计算机数据库安全管理研究

王莉坤

(哈尔滨铁路局信息技术所，内蒙古 海拉尔 021000)



计算机数据库安全管理研究

王莉坤

(哈尔滨铁路局信息技术所，内蒙古 海拉尔 021000)

计算机数据库是对计算机的存储和操作数据的总称，涉及计算机应用的方方面面，而关系模型对计算机数据库系统的影响是非常重要的。安全管理是计算机系统数据组织、管理的有效技术，也是保证计算机系统正常运行的关键，但计算机数据库安全管理存在一些漏洞，一些不法分子利用其从事违法活动，威胁计算机数据库的安全，造成不良事件，直接导致人力、物力的损失，因此，应对计算机数据库安全进行有效管理，保障计算机系统安全运行，提高数据库系统的应用水平。

计算机；数据库；安全管理；有效措施

我国信息化飞速发展，数据库得到了广泛应用，计算机数据库技术也快速升级。在企业发展过程中，计算机数据库也占据着非常重要的地位，建立高效安全的数据库，可以实现对企业各种业务数据的有效存储和管理，提高企业管理的科学性、规范性。然而，在计算机数据库的实际应用过程中，存在很多安全风险，计算机数据库的安全管理也受到了影响，主要问题是用户安全意识不强，对安全问题不够重视，导致数据泄露、删改。面对这种情况，提出相应的有效措施是非常必要的，因此，应对计算机数据库管理系统进行深入有效的研究，解决计算机数据库安全管理系统中存在的问题，充分发挥信息数据的优势，提高企业管理效率，高效地完成信息数据管理工作，使企业不断发展壮大。

1 计算机数据库概述

数据库系统是指组织、存取和维护大量数据的人机管理系统，是实现数据组织、存储等功能的组织形式，数据库管理系统是一个软件工具的集合，通过软件工具与数据库的联系，为数据库的正常运行提供有效保证。应用程序先将请求提交给DBMS，提供给应用程序使用和应用程序与数据之间的接口。数据库管理系统是指对数据进行管理的软件系统，以实现数据库的建立、使用和管理，它具有很多功能，如：准确的原始数据输入、实用而便捷的数据编辑、综合评价、灵活的查询检索、单项指标统计分析等，不仅可以提高数据的一致性，还能提高应用程序员及用户的工作效率，减少数据冗余，改善数据管理与控制。整体约束是保证质量的一种规则，简化了试验人员的操作，避免出错，确保数据的完整性、准确性。当用户添加和修改记录时，系统会自动对其进行检验，避免将不正确的数据写入数据库中。信息是企业资源，将数据库作为基本的信息资源进行管理，才能利用信息资源制定长期规划。

2 我国计算机数据库安全管理现状

计算机数据库在各个领域中都发挥着重要的作用，应用范围非常广泛，数据库技术的运用可提高信息管理效率和管理水平。数据库技术不断优化、完善，计算机技术更新速度非常快，并具有较强的可操作性，应用简单方便，适用性极强，这为数据库技术的发展提供了强劲动力。数据库管理系统的应用在很大程度上提高了计算机的数据存储和数据处理能力，最初的数据库是一种单层模型数据库系统，逐渐发展到面向对象数据库系统。我们需要良好的数据库技术，实现数据及应用软件的管理，对系统数据进行统一组织和管理，通过数据挖掘技术，进行数据修改、分析及打印等操作。

随着数据库的应用和数据库管理的升级，经常会出现非法用户访问数据库、恶意病毒攻击等情况，因此，防火墙、IDS、防病毒、身份认证、数据加密等安全防护措施得到了广泛应用，它们在某些方面发挥了一定的作用，但其功能分散、关联少，缺少有效的统一管理与调度，相互之间不能协调、协同性较差，导致其性能没有得到充分发挥。数据库安全管理需要统一的界面，以监视数据库的运行，但在实际管理中还存在着问题，比如，病毒可引起操作系统的风险，操作系统与数据库的关联也可引起安全问题，很多用户对网络安全不够重视，安全意识薄弱，也会导致安全事件的发生。数据库安全管理的实际需求决定了数据库系统的组成和规模，数据库系统由数据库软件平台、支撑数据库的软件及数据库工作平台与数据库相应设备组成。现在大多数数据库软件平台都是在DOS/WINDOWS平台上实现的，其中决定数据库管理性能的主要因素是数据库管理系统的体系结构，主要分为集中式和非集中式两类结构，这也是目前研究的热点。

3 加强计算机数据库安全管理的有效措施

3.1 提高计算机数据库技术和计算机系统的安全性

要避免数据丢失现象，保证数据稳定运行，保证数据库不被非法入侵，数据不被篡改。衡量数据库系统质量的重要标准之一是安全性，数据库技术的特点是数据共享，数据共享存在一定安全风险，用户提供的数据在内容上存在一定的差异，需要统一格式，但数据信息的格式不能转换，这会直接影响数据共享的质量。只有不断完善数据库系统的安全技术水平，才能提高数据库系统的安全性，但是用户常常忽视网络信息安全，数据安全的重要性仍然没有得到高度重视，因此，必须提高用户对数据安全的重视，提高数据库应用安全性，才能提高数据库对网络攻击和病毒的防范能力。

3.2 增强数据的完整性，对数据进行加密处理

第一，加大窗口输入数据的应用。在数据入库前，有效筛选非法数据，防止非法数据进入数据库中。利用窗口以外的途径进行数据输入时，要通过服务器端数据库管理系统，用触发器或表定义，维护数据库一致性，减少客户端应用程序开发的工作量，提供有效的安全保障，应用多层保护屏障，提高数据输入的安全性。第二，对数据进行加密处理，通过非对称加密算法进行加密。将经过加密算法处理后的数据信息，统一打包后发给用户端。在数据加密的过程中，通过对称加密算法对数据量巨大的用户进行加密。对于数据量较小的用户，可通过非对称算法进行加密，将密钥和密文数据一起存储，再保存非对称加密算法和解密密钥。

3.3 提高数据库安全防范意识

为了有效实现数据库安全管理，一定要提高数据库安全防范意识，提高数据库使用与管理人员的专业水平，加强使用人员和管理人员对数据库安全的重视，建立安全模型，提高对数据库安全需求的理解层次，阻止信息的横向泄露，保证数据库信息的安全。还要加强进程、用户和客体之间的有效访问控制，对安全方案中的功能提供持续的评估，即安全审计，为审计管理员提供可分析的管理数据，利用安全审计结果，第一时间发现漏洞并进行有效调整。

4 结语

计算机数据库管理的应用大大方便了计算机用户，在计算机系统发展过程中，数据库技术已经成为一个重要部分。数据库技术从简单到复杂，未来发展前景良好，也促进了相关技术的发展与变革，在构建数据库管理系统时，应提高数据库应用的安全性、完整性，促进相关技术体系的建成。本文阐述了数据库技术的安全管理，对计算机数据库管理和安全进行了深入研究。计算机数据库管理系统是实现数据库管理的有效技术形式，从实践应用中创新、改革和发展，才能不断加强数据库技术的应用，应将计算机数据库发展的最新成果应用于实践，促使其更快发展。

[1] 朱方娥，张晓宁，李娜.针对计算机数据库安全管理的研究[J].电子测试，2016，(05)：101-102.

[2] 李琳，贾利宾.计算机数据库安全管理与实现途径研究[J].山东工业技术，2015，(21)：105.

[3] 孙志勇.计算机数据库安全管理分析与研究[J].中文信息，2016，(02)：115-116.

[4] 杨茜.计算机数据库安全管理探究[J].数字技术与应用，2016，(06)：214.

[5] 由欣.关于计算机数据库安全管理的策略研究[J].数字通信世界，2015，(06)：173.

[6] 石玉芳.计算机数据库安全管理研究[J].电脑知识与技术，2015，(16)：29-30.

Research on computer database security management

WANG Li-kun

(Information Technology Institute of Harbin Railway Bureau, Hailar 021000, China)

Computer database is a general term for computer storage and operation data, involving all aspects of computer application, and the influence of relational model on computer database system is very important. Security management is the effective technology in data organization and management of computer system, and the key to ensure the normal operation of computer system. However, some criminals use security management loopholes in computer database to have illegal activities, which threatens the safety of computer databases and directly leads to human and material loss. Therefore, effective management of computer database security should be taken to ensure the safe operation of computer systems and improve the level of application of the database system.

Computer; Database; Safety management; Effective measures

2016-11-03

王莉坤(1966-)，女，学士，高级工程师。

TP311.13

A

1674-8646(2017)02-0030-02