許季琴
摘要:信息化時代背景下,計算機網(wǎng)絡(luò)技術(shù)已經(jīng)在人們生活和生產(chǎn)中得到普及,它對提升人們生活水平、促進社會現(xiàn)代化發(fā)展意義重大。在計算機網(wǎng)絡(luò)技術(shù)使用中,網(wǎng)絡(luò)數(shù)據(jù)庫是重要的部分,它能夠?qū)τ嬎銠C網(wǎng)絡(luò)信息與數(shù)據(jù)實現(xiàn)有效儲存和管理,但由于網(wǎng)絡(luò)環(huán)境具有開放性的特點,導致計算機網(wǎng)絡(luò)數(shù)據(jù)庫常常面臨諸多安全威脅。下面,文章就主要針對計算機網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理技術(shù)進行分析,希望對其安全管理工作提供參考。
關(guān)鍵詞:計算機;網(wǎng)絡(luò)數(shù)據(jù)庫;安全管理技術(shù)
前言:計算機網(wǎng)絡(luò)數(shù)據(jù)庫是數(shù)據(jù)庫在計算機網(wǎng)絡(luò)中的運用,它基于后臺數(shù)據(jù)庫和計算機程序,借助瀏覽器、客戶端等實現(xiàn)數(shù)據(jù)的存儲、管理和查詢等。在此數(shù)據(jù)庫的使用中,常常遭受諸多類型的安全威脅,這對其系統(tǒng)功能造成了很大影響,甚至會造成數(shù)據(jù)庫的癱瘓和崩潰,進而影響內(nèi)部數(shù)據(jù)的準確性與完整性。面對這種情況,就需要借助安全管理技術(shù)加強數(shù)據(jù)庫的防護,這也是其數(shù)據(jù)庫使用和管理中需要重點關(guān)注的內(nèi)容。
1.計算機網(wǎng)絡(luò)數(shù)據(jù)庫安全管理概述
網(wǎng)絡(luò)數(shù)據(jù)庫為計算機的使用提供了重要支持,實現(xiàn)了計算機功能的拓展和豐富,但在實際使用中缺常常受到安全威脅,對數(shù)據(jù)庫的正常、穩(wěn)定使用造成了不利,因此加強其安全管理至關(guān)重要。在其安全管理中,要以完整性、準確性和安全性為目標,借助科學管理手段和先進管理技術(shù)實現(xiàn)數(shù)據(jù)庫良好性能的保障。在安全管理中,要做好數(shù)據(jù)傳輸安全性的保障,做好數(shù)據(jù)傳輸管理與驗證,保證所傳輸?shù)臄?shù)據(jù)具有準確性與適用性;同時在數(shù)據(jù)的錄入中也要組好新數(shù)據(jù)的檢驗工作,保證數(shù)據(jù)庫內(nèi)所錄入的新數(shù)據(jù)具有良好安全性,且完成數(shù)據(jù)的錄入后再對其統(tǒng)一儲存與管理;另外,在數(shù)據(jù)庫的使用期間,要保證使用者所使用數(shù)據(jù)具有良好安全行,讓他們能夠?qū)?shù)據(jù)庫內(nèi)的信息放心使用與傳輸,實現(xiàn)數(shù)據(jù)庫信息服務(wù)水平的提升[1]。
2.計算機網(wǎng)絡(luò)數(shù)據(jù)庫常見安全問題
在計算機網(wǎng)絡(luò)數(shù)據(jù)庫的使用中,涉及到諸多計算機硬件的使用,這些硬件是支持其系統(tǒng)能夠正常運行的保障,但在實際使用期間往往會出現(xiàn)物理硬件的損壞或者落后等情況,導致數(shù)據(jù)庫內(nèi)的信息數(shù)據(jù)出現(xiàn)丟失、損壞。同時,網(wǎng)絡(luò)環(huán)境具有開放性與復雜性的特點,網(wǎng)絡(luò)安全隱患普遍存在,這對網(wǎng)絡(luò)數(shù)據(jù)庫的安全使用也造成了很大的影響,如網(wǎng)絡(luò)病毒和木馬程序等,一旦對數(shù)據(jù)庫侵入勢必會造成安全威脅,輕則影響數(shù)據(jù)庫內(nèi)的數(shù)據(jù)完整性與準確性,重則會造成數(shù)據(jù)庫的癱瘓。另外,一些用戶由于存在操作不當?shù)那闆r,也會導致數(shù)據(jù)庫信息數(shù)據(jù)的泄露發(fā)生,如數(shù)據(jù)的不規(guī)范存取、傳輸,期間都可能導致病毒的帶入或者信息的泄露。
3.計算機網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理技術(shù)
3.1數(shù)據(jù)加密
在對計算機網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理中,數(shù)據(jù)加密是廣泛使用的一種技術(shù)手段。此技術(shù)主要以計算機語言程序?qū)?shù)據(jù)庫內(nèi)的數(shù)據(jù)實施加密處理,實現(xiàn)數(shù)據(jù)隱蔽保護目的,進而數(shù)據(jù)傳輸中就能夠具備良好安全性。隨著數(shù)據(jù)加密技術(shù)不斷研究,出現(xiàn)了諸多的技術(shù)類型,主要可以分作對稱加密和非對稱的加密兩類。其中對稱加密使用時,信息數(shù)據(jù)的傳播與接收時要使用相同的密鑰,方可實現(xiàn)信息數(shù)據(jù)的識別、傳輸與接收,此技術(shù)是以二元算法實現(xiàn)數(shù)據(jù)的加密效果,原理較為簡單;而非對稱的加密原理則和對稱加密是相對的,它還叫作公鑰加密,在信息數(shù)據(jù)傳輸時,發(fā)送者要對接收者進行網(wǎng)絡(luò)密鑰的提供,接受者只有輸入正確密鑰才能夠?qū)崿F(xiàn)信息數(shù)據(jù)的解密與接收,這樣就實現(xiàn)信息傳輸干擾因素的控制[2]。
3.2數(shù)據(jù)存取控制
在數(shù)據(jù)庫使用中,數(shù)據(jù)存取是重要的功能,而數(shù)據(jù)存取期間卻很容易遭受不安全因素的影響,為了避免安全威脅發(fā)生,就需要做好數(shù)據(jù)存取控制。在數(shù)據(jù)存取控制時,主要以權(quán)限設(shè)置方式控制用戶對數(shù)據(jù)庫的訪問,實現(xiàn)對非授權(quán)和非認證類用戶的數(shù)據(jù)庫訪問控制。此技術(shù)主要包括資格認證和權(quán)限檢查兩部分。以資格認證方式實現(xiàn)對用戶權(quán)限的認可,而非認證的用戶則無權(quán)對數(shù)據(jù)庫內(nèi)的資料傳輸、提取和刪減等,從而保證數(shù)據(jù)庫信息的完整性與安全性;以權(quán)限檢查的方式對用戶訪問權(quán)限審核,滿足要求后方可具備數(shù)據(jù)庫訪問、數(shù)據(jù)傳輸、提取等操作權(quán)限,從而有效避免用戶存在不正當操作而對數(shù)據(jù)庫安全性產(chǎn)生影響。
3.3安裝殺毒和防護軟件
在網(wǎng)絡(luò)數(shù)據(jù)庫的使用中,往往會受到諸多病毒的侵入,對其系統(tǒng)產(chǎn)生破壞或者數(shù)據(jù)盜取。為了實現(xiàn)對此類情況的控制,可以通過安裝殺毒和防護軟件進行防治。目前存在諸多殺毒和防護軟件,如金山毒霸、卡巴斯基、騰訊電腦管家、360安全衛(wèi)士等,這些軟件的出現(xiàn)為計算機病毒的防護與處理提供了很多選擇,它們具有不同的功能與特點,安裝此類軟件能夠?qū)τ嬎銠C病毒實現(xiàn)實時監(jiān)控、及時發(fā)現(xiàn)和迅速處理,具備智能化的功能。但想要確保它們殺毒和防護功能的發(fā)揮,還需要及時做好軟件的更新和優(yōu)化,以最新版本軟件來為數(shù)據(jù)庫提供安全保障[3]。
3.4安全管理機制
在網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理中,除了使用科技防護手段,還要從工作管理方面下手,加強安全管理機制建設(shè),確保數(shù)據(jù)庫使用期間具有良好安全性。在日常管理中,要做好數(shù)據(jù)庫的數(shù)據(jù)備份和恢復,當數(shù)據(jù)受到破壞時以日常備份方式可以實現(xiàn)原有數(shù)據(jù)的快速恢復。在數(shù)據(jù)備份操作中,可以采用靜態(tài)、動態(tài)和邏輯備份等方式,且數(shù)據(jù)庫內(nèi)的在線日志和備份文件等都能夠便于數(shù)據(jù)備份。同時,數(shù)據(jù)庫的管理還要加強數(shù)據(jù)審計,全面把控用戶數(shù)據(jù),對用戶的數(shù)據(jù)庫操作進行全面記錄,且以審計日志實現(xiàn)用戶登記信息與行為內(nèi)容的保存和掌握,加強對用戶信息全面跟蹤與管理,這樣不僅能夠便于更好的數(shù)據(jù)庫服務(wù),而且還能夠?qū)?shù)據(jù)庫漏洞和數(shù)據(jù)隱患及時發(fā)現(xiàn)、處理,從而保證數(shù)據(jù)庫具有良好的安全環(huán)境。
結(jié)語:綜上所述,計算機網(wǎng)絡(luò)數(shù)據(jù)庫已經(jīng)得到了廣泛使用,但其在使用過程還常常面臨諸多的安全問題,為了確保其具有良好的使用性能,就需要相關(guān)人員積極采取有效的手段和管理技術(shù)做好網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理,這也是數(shù)據(jù)庫管理工作的基本要求和核心內(nèi)容。
參考文獻:
[1]謝曉莉.安全管理技術(shù)在計算機網(wǎng)絡(luò)數(shù)據(jù)庫中的應(yīng)用研究[J].電腦知識與技術(shù),2021,17(09):60-61.
[2]張志強.計算機網(wǎng)絡(luò)技術(shù)與安全管理維護初探[J].數(shù)字技術(shù)與應(yīng)用,2021,39(07):172-174.
[3]王佳.計算機網(wǎng)絡(luò)數(shù)據(jù)庫存在的安全威脅與應(yīng)對措施分析[J].中國新通信,2020,22(07):58.