前言:想要寫出一篇引人入勝的文章?我們特意為您整理了網(wǎng)絡(luò)數(shù)據(jù)庫安全管理技術(shù)的優(yōu)化范文,希望能給你帶來靈感和參考,敬請閱讀。
1計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全管理的特點(diǎn)
1.1安全性
數(shù)據(jù)庫庫的安全性是指在數(shù)據(jù)庫的運(yùn)行過程中安全管理的效果:(1)對交流過程中數(shù)據(jù)進(jìn)行保密,對于其中可能出現(xiàn)的問題進(jìn)行預(yù)防和處理。(2)為了保護(hù)用戶的權(quán)益,應(yīng)制定相應(yīng)的保密方案。(3)在做好保密得到同時(shí)還要加強(qiáng)對數(shù)據(jù)的管理,使用戶更好地使用數(shù)據(jù)。
1.2完整性
計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫已應(yīng)用到了各行各業(yè),數(shù)據(jù)的完整性和安全性同樣重要,在數(shù)據(jù)的存儲(chǔ)、傳輸過程中要確保數(shù)據(jù)格式的一致性,否則在數(shù)據(jù)的使用過程中就會(huì)出現(xiàn)各種問題,其應(yīng)用領(lǐng)域也會(huì)收到限制。
1.3故障性
計(jì)算機(jī)的應(yīng)用領(lǐng)域急劇擴(kuò)展,極大地改變了人們的工作和生活,但隨之也出現(xiàn)了很多問題,例如黑客、病毒等對用戶的使用帶來了極大阻礙,影響了用戶的體驗(yàn)。隨著計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全管理技術(shù)的發(fā)展,各種問題也會(huì)隨之增多。
2計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全管理的目標(biāo)
2.1傳輸管理
在數(shù)據(jù)傳輸過程中,必須保障數(shù)據(jù)的嚴(yán)密性。因此,數(shù)據(jù)傳輸?shù)膰?yán)密性不僅要從數(shù)據(jù)的系統(tǒng)性入手,同時(shí)還要確保數(shù)據(jù)的一致性。這樣才能夠確保數(shù)據(jù)的有效性,使用戶能夠更好地使用。
2.2新數(shù)據(jù)管理
新數(shù)據(jù)數(shù)數(shù)據(jù)庫管理的重要內(nèi)容,由于其是一種新進(jìn)入數(shù)據(jù)庫的數(shù)據(jù),很容易攜帶病毒,對數(shù)據(jù)庫中原有的數(shù)據(jù)造成威脅。因此,要對新數(shù)據(jù)進(jìn)行嚴(yán)格的監(jiān)測,確認(rèn)其安全性,進(jìn)而使其儲(chǔ)存到數(shù)據(jù)庫中,實(shí)現(xiàn)有效應(yīng)用.
2.3數(shù)據(jù)使用管理
隨著計(jì)算機(jī)使用人數(shù)的增多,其使用范圍和深度也得到了極大的擴(kuò)展,在使用過程中容易造成數(shù)據(jù)的泄漏、丟失、篡改等,而由于數(shù)據(jù)的聯(lián)通性,這些問題所產(chǎn)生的危害是難以估量的。
3計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全現(xiàn)狀
3.1風(fēng)險(xiǎn)的普遍性
由于計(jì)算機(jī)網(wǎng)絡(luò)的便捷性、互通性,人們的工作和生活對網(wǎng)絡(luò)的依賴性越來越強(qiáng),風(fēng)險(xiǎn)產(chǎn)生的可能性就隨之提高。犯罪分子為了謀取經(jīng)濟(jì)利益進(jìn)行了非法操作,竊取、篡改信息等,如果缺乏有限的安全管理技術(shù),這些風(fēng)險(xiǎn)所產(chǎn)生的危害會(huì)逐漸增大,對非法行為也很難得到禁止。
3.2管理技術(shù)不足
計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全的保障要依靠安全管理技術(shù),由于數(shù)據(jù)庫的信息儲(chǔ)存功能,數(shù)據(jù)庫的存儲(chǔ)就成為了網(wǎng)絡(luò)攻擊的目標(biāo)。而網(wǎng)絡(luò)數(shù)據(jù)庫的開放性,信息的儲(chǔ)存十分方便,一旦信息被泄漏,數(shù)據(jù)安全就會(huì)受到威脅。當(dāng)前的數(shù)據(jù)庫的所面對的用戶很多,在數(shù)據(jù)的存儲(chǔ)和提取過程中容易導(dǎo)致關(guān)鍵數(shù)據(jù)的泄漏。針對這一問題的技術(shù)包括主動(dòng)防御和數(shù)據(jù)保護(hù),但由于技術(shù)有限,主動(dòng)防御的效果往往較差,與安全管理的要求相差較遠(yuǎn)。
3.3外界因素
影響網(wǎng)絡(luò)數(shù)據(jù)庫安全的外界因素即黑客的攻擊。黑客攻擊即黑客利用網(wǎng)絡(luò)數(shù)據(jù)庫的本身的漏洞進(jìn)入數(shù)據(jù)庫內(nèi)部破壞、盜取、篡改信息。在數(shù)據(jù)庫高速發(fā)展的過程中,數(shù)據(jù)庫的更新速度快,但相應(yīng)的安全措施卻相對滯后,使安全防護(hù)措施無法滿足數(shù)據(jù)庫發(fā)展的需求,而且很多程序員的水平較低,無法進(jìn)行有效地抵御,容易給企業(yè)和用戶帶來損失。
3.4用戶因素
當(dāng)前,計(jì)算機(jī)技術(shù)的應(yīng)用為客戶提供了極大地便利,但由于用戶的安全意識弱,在網(wǎng)絡(luò)使用的過程中,沒有開展必要的防護(hù)措施,沒有及時(shí)修復(fù)漏洞和查殺病毒,這些都容易導(dǎo)致數(shù)據(jù)的泄漏。
4計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全管理技術(shù)的優(yōu)化措施
4.1嚴(yán)格身份認(rèn)證
當(dāng)前,計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫多為用戶進(jìn)行開發(fā),在數(shù)據(jù)庫的實(shí)際運(yùn)行中有會(huì)發(fā)生多個(gè)用戶同時(shí)訪問數(shù)據(jù)庫的情形,對計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全造成了一定的威脅。為了應(yīng)對多個(gè)用戶訪問數(shù)據(jù)的情況,應(yīng)嚴(yán)格身份認(rèn)證,識別用戶身份,搜集和處理有關(guān)信息,以優(yōu)化系統(tǒng)登錄、數(shù)據(jù)連接等。嚴(yán)格身份認(rèn)證不僅能夠滿足多個(gè)用戶的同步訪問,同時(shí)也能夠?qū)⒎欠ㄓ脩魯r截,進(jìn)而提高了數(shù)據(jù)庫的穩(wěn)定性和安全性。嚴(yán)格身份認(rèn)證需要進(jìn)行登錄、網(wǎng)絡(luò)連接和選擇數(shù)據(jù)三個(gè)步驟,其中在登錄時(shí)需要驗(yàn)證用戶的賬號、密碼,有的還需要進(jìn)行指紋和面部識別等;在網(wǎng)絡(luò)連接時(shí)也是通過系統(tǒng)對用戶的身份進(jìn)行驗(yàn)證;選擇數(shù)據(jù)對象,根據(jù)不同用戶的身份,設(shè)置不同的數(shù)據(jù)使用權(quán)限。通過嚴(yán)格身份認(rèn)證,能夠限制用戶的進(jìn)入,限制其對數(shù)據(jù)的訪問,進(jìn)而提高了數(shù)據(jù)庫的安全。
4.2加密設(shè)置
網(wǎng)絡(luò)數(shù)據(jù)庫的使用不僅需要進(jìn)行身份驗(yàn),還需要進(jìn)行加密設(shè)置。加密設(shè)置根據(jù)原有的加密方式根據(jù)不同的管理需求進(jìn)行加密,實(shí)現(xiàn)差異化的管理,確保數(shù)據(jù)庫數(shù)據(jù)被全面保護(hù)。對加密模塊的設(shè)計(jì)首先要做好數(shù)據(jù)的備份,以防數(shù)據(jù)風(fēng)險(xiǎn)造成的問題。然后通過不同的加密模塊對不同安全等級的數(shù)據(jù)進(jìn)行加密保護(hù)。當(dāng)前常見的加密技術(shù)有兩種:(1)靜態(tài)加密,即對未使用的數(shù)據(jù)設(shè)置密碼、證書等,在使用前需要驗(yàn)證,通過后才能使用。(2)動(dòng)態(tài)加密,即使用動(dòng)態(tài)數(shù)據(jù)流對不通過人工對數(shù)據(jù)進(jìn)行加密,對用戶沒有影響,有權(quán)限的用戶可以訪問加密數(shù)據(jù),而沒有訪問權(quán)限的即使通過非法手段獲取信息,其得到的也只是亂碼。(3)文件級動(dòng)態(tài)加密技術(shù),即利用文件、用戶信息等數(shù)據(jù)開發(fā)更強(qiáng)大的安全產(chǎn)品。
4.3數(shù)據(jù)審計(jì)和攻擊檢測
對攻擊檢測是安全管理的重要技術(shù),能夠有效避免風(fēng)險(xiǎn)攻擊。數(shù)據(jù)審計(jì)即對數(shù)據(jù)庫中的數(shù)據(jù)進(jìn)行完整性和準(zhǔn)確性的審計(jì),以此評估數(shù)據(jù)被破壞或竊取的可能性和程度,然后對數(shù)據(jù)進(jìn)行追蹤。攻擊檢測與防火墻的原理相似,當(dāng)檢測當(dāng)數(shù)據(jù)庫被檢測到受到攻擊后會(huì)做出防御,然后通過數(shù)據(jù)保護(hù)措施保護(hù)數(shù)據(jù)庫。
5結(jié)束語
隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全管理技術(shù)也會(huì)逐步提升,但數(shù)據(jù)庫安全所面臨的形勢也越來越嚴(yán)峻。因此,為了確保計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全,應(yīng)做好身份認(rèn)證、數(shù)據(jù)加密、訪問限制和數(shù)據(jù)備份等工作,確保計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全,為用戶提供更加安全的數(shù)據(jù)使用環(huán)境。
參考文獻(xiàn)
[1]劉娜.計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全技術(shù)的優(yōu)化探討[J].信息系統(tǒng)工程,2016(11).
[2]何正玲.論關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全管理技術(shù)的優(yōu)化[J].網(wǎng)絡(luò)與信息工程,2018(19).
作者:張晶 單位:晉中師范高等??茖W(xué)校