试论计算机网络数据库的安全管理技术

赵鑫

摘  要：在互联网信息技术不断发展的过程中，计算机数据库技术也得到了较为迅猛的发展，群众也因此获得了较为丰富的数据资源库，但在互联网开放共享的环境下，计算机网络数据库的安全问题也在不断的加剧，本文基于这种现状对计算机网络数据库的安全管理技术进行了具体的研究。

关键词：计算机网络;数据库;安全管理技术

中图分类号：TP393.08;TP311.13      文献标识码：A 文章编号：2096-4706（2019）01-0097-03

Discussion on the Security Management Technology of Computer Network Database

ZHAO Xin

（Liaoning Normal University Haihua College，Shenyang  110000，China）

Abstract：In the process of the continuous development of internet information technology，the computer database technology has also been developed rapidly，and the masses have obtained more abundant data resource base，however，in the open and shared environment of the internet，the security of computer network database is also increasing. Based on this situation，this paper makes a specific study on the security management technology of computer network database.

Keywords：computer network;database;security management technology

0  引  言

在信息存储以及管理过程中，计算机数据库可以说是其中较为重要的一个环节。现如今计算机网络技术受到了较多重视，我们日常生活以及工作都离不开计算机网络。而计算机网络数据库能够将各种各样的信息数据存储到其中，像国家、学校、企业以及事业单位等众多单位和部门都会在发展过程中将自己的重要信息存储到计算机数据库之中。这也反应出计算机网络数据库在我们日常生活之中的地位正在不断提升。在这种时代背景下，如果计算机网络数据库安全受到了威胁就很有可能会直接促使相关企业以及单位出现损失，所以，计算机网络数据库的安全性能就受到了较多的关注，越来越多的学者开始投身于计算机网络数据库安全管理技术研究之中。

1  计算机网络数据库安全管理特点与目标

1.1  安全管理的特点

在计算机信息技术高速发展的时代背景之下，计算机网络数据库管理工作也就成为了这一时代发展过程中较为重要的一项工作，也是确保计算机能够得以安全使用的核心。为了能够做好计算机网络数据库的安全管理，本文对其安全管理特点进行了如下分析：

1.1.1  安全性

这一点也就是我们常提到的数据库运行的安全性，像是数据库在进行数据传输的过程中，需要对输入的数据做好检验以及加密处理，以此来确保数据传输的安全性;另外，还需要在计算机网络数据库运行过程中，将其中的普通数据以及重要数据进行分类保护，结合不同类型的数据信息来对其进行重点保护，亦或是特殊管理，通过这一举措来有效的避免数据出现泄漏亦或是编写失误等情况。

1.1.2  完整性

计算机网络数据库在实际应用过程中，应用领域、操作人员本身就会存在差异，所以计算机数据库在信息存储过程中自然而然也会存在差异，而完整性这一特点就是要求计算机网络数据库在安全管理过程中，一定要确保所存储信息的正确性、完整性以及有效性，因为只有这样才能确保所存储的信息是能够正常使用的。除此之外，计算机网络数据库在对新数据进行输入的时候，也需要保证输入时的值域和表格类型是相同的，并且相应的语法语义最好是符合相关约束条件的，这样才能真正确保计算机网络数据库在实际运用中的安全性。

1.1.3  故障处理性

通常情况下，计算机网络数据库在实际应用过程中，都会受到这样那样的因素所影响，像是内部因素、外部因素等都有可能会引发计算机网络数据库故障发生，比如说假设数据库自身硬件部分出现损坏，受到了黑客、病毒、木马的攻击与感染或者计算机网络数据库在实际运行过程中自然而然也会出现故障。大量实践研究表明，计算机网络数据库安全管理技术水平再高，也很难完全避免运行故障的发生，所以说，计算机网络数据库安全管理一定要具备故障处理这一特点，这样才能在发生故障的时候对其进行有效的处理，从而保障计算机网络数据库安全运行。

1.2  安全管理的目标

就计算机网络数据库实际运行现状进行分析，我们能够发现其在实际运行过程中还是会受到各方面因素的影响，并且还经常会出现安全隐患、运行故障等问题。在这种状况下，如何真正确保计算机网络数据库运行的可靠性与安全性，也就成为了安全管理中较为重要的一项工作。从宏观角度对计算机网络数据库安全管理目标进行分析，主要是指借助于一些科学的手段来对计算机网络数据库上所存在的各种信息资源进行保护;从微观角度来说，管理的具体目标有以下几个方面：其一，对于网络数据库传输数据进行统一的验证以及管理，这一管理目标的意义就是保障数据信息逻辑正确性以及数据信息传输的安全性。其二，在录入新数据信息的时候，需要对数据信息进行相应的检验，保证进入到计算机网络数据库的各项数据信息是合理且安全的，同时真正将安全数据有效的纳入到整个网络数据库之中进行统一管理，以此来最大程度保障计算机网络数据库运行的稳定性与安全性。其三，在安全管理过程中确保计算机网络数据库使用人员，能够安全的使用数据信息，确保使用者权益不受到威胁，让其能够放心的使用数据库之中的信息资源，以此来进一步提高计算机网络数据库运行的安全性與质量。

2  计算机网络数据库安全管理现状

就目前来看，计算机网络数据库在实际运行过程中主要还是存在以下几个安全威胁：

2.1  物理性安全威胁

在计算机网络数据库运行过程中，基础设备是数据库能否有效运行的关键，而在这其中物理硬件配置是否合理，会直接对计算机网络数据库安全运行造成影响，因为一旦硬件设备出现了问题或者是障碍的话，数据库信息也就很容易出现丢失与崩溃等现象，不利于安全管理工作的实施。就目前来看，我国相关部门在应用计算机网络数据库进行信息管理与作业的时候，经常会出现没有对物理硬件设备进行及时的维护与更新等问题，所以很容易引发各种物理性安全问题，从而对整个计算机网络系统效益造成了影响。

2.2  网络安全威胁

在对计算机网络数据库进行安全管理的过程中，相关技术人员不仅要做好数据库安全防护，还需要尽可能的促进网络维护工作的实施。就目前安全管理现状来分析，因为互联网本身具有较强的开放性与共享性，所以经常会出现由于防火墙设计不够科学等原因使得计算机网络数据库的数据遭到网络攻击、木马与病毒破坏的情况，从而也会直接对计算机网络数据库安全管理工作的实施造成影响。

2.3  管理安全威胁

在应用计算机网络数据库的过程中，应用人员本身的素质以及专业性在一定程度上会直接对计算机网络数据库安全管理效果和质量造成影响。例如，使用者在进行安全管理的时候很有可能会出现操作不当、管理失误等一系列问题，而这很容易会促使计算机网络数据库安全质量降低，进而阻碍各项经济效益的有效发挥。

3  计算机网络数据库安全管理存在的漏洞

3.1  数据库管理系统存在缺陷

计算机网络数据库管理系统并不都是完美无缺的，有时候系统本身也会存在缺陷，像是现如今我国网络上大多数服务都是基于数据库而开展的，所以数据库从某些方面来说就是被数据库管理系统而管理的。为此，在对计算机网络数据库进行安全管理的过程中，其中所存在的缺陷问题也就很容易被他人所利用，最终出现账户密码泄露、账户隐私泄露等情况，从而引发不必要的损失。

3.2  网络系统本身存在缺陷

计算机网络数据库本身就是面向全体网络、存在于网络之中，而网络本身就具有较为明显的开放性与透明性，在这种环境下，数据库使用者的信息也就很容易会暴露在各种潜在的危险之下。比如说，计算机网络数据库在进行信息存储、传输亦或是处理的过程中，其自身的保密性以及安全性会因为网络系统本身所存在的缺陷而受到一定的影响，再加上Internet所具有的数据传输协议、通信协议以及通信软件等多方面都还是处于不够完善的状态，这会进一步加大安全管理风险与隐患。

3.3  计算机操作系统、应用系统及软件安全存在问题

在计算机系统软件之中，操作系统属于最为基本的系统软件，其它一切的应用系统和软件，可以说都是基于操作系统而展开的。但是就目前计算机网络数据库实际应用情况来看，依然还是会存在计算机操作系统、应用系统及软件安全存在问题的现象，在这种现状下，入侵者也就很容易会借助于这些问题来窃取数据库内的信息，从而无法将计算机网络数据库安全管理技术的价值发挥出来。

3.4  安全配置不当

就目前计算机网络数据库安全管理现状来分析，安全配置不当也属于其中所存在的漏洞之一。安全配置一方面主要指在操作系统上所使用的应用软件存在配置不当等问题，进而也就直接促使系统出现漏洞，像是应用软件配置不够合理直接促使计算机无法实现有效联网、不法分子还有可能因此而获得用户信息数据等。另一方面安全配置则是指计算机联网设备，像是交换机、防火墙、路由器等安全配置不够合理，从而直接加大了安全管理的难度。

3.5  人为因素

计算机网络数据库安全管理过程中的漏洞除了上述几点之外，还包含了人为因素这一点。计算机网络数据库之所以会出现安全问题，大多是因为他人恶意的攻击，或者是人为的无意失误，而这些都是人为因素而导致的计算机网络数据库安全管理中的问题。在进行人为恶意攻击的时候，计算机网络数据库会直接面对较大的威胁，入侵者本身也可以应用各种各样的方式对计算机网络数据库进行破坏，并且盗取用户信息数据。

4  计算机网络数据库的安全管理技术

4.1  用户身份认证

要想真正做好计算机网络数据库安全管理工作，首先一定要意识到用户身份认证这一安全管理技术的重要性，这也是最为基本的一项安全管理技术。对于这一点，计算机网络数据库使用者可以借助于密码保护的方式来认证自身身份，通过设置密钥来对计算机网络数据库查看者和使用者的身份进行认证，这样就能避免认定之外的人对数据库存储信息进行查看。

4.2  数据库加密

近几年来，为了未来我国能够有效的做好计算机网络数据库安全管理工作，提升工作效率，安全管理技术人员在实际工作过程中还积极使用了数据库加密技术来进行安全管理。数据库加密技术在实际应用过程中，主要是借助于语言程序来对数据资源信息进行加密处理，借助于这一有效手段来促使数据库资源信息隐秘性的提升，进一步提高安全管理的效果，保障计算机网络数据库的可靠性与安全性。为此，在对计算机网络数据库进行安全管理的过程中，相关技术人员一定要意识到数据库加密的重要性，通过分层次划分、筛选的方式来进行加密处理与作业，这样能够进一步提高安全管理工作的质量，让计算机网络数据库安全性得以有效提升。

4.3  数据备份与恢复

在对计算机网络数据库进行安全管理的过程中，还可以借助于数据备份与恢复技术来展开安全管理工作，借助于这一项技术能够有效地提高计算机网络数据库安全管理的科学性与有效性。数据备份与恢复技术就是在应用计算机网络数据库的时候，对一些数据信息进行备份处理，避免因为信息资源丢失亦或是认为破坏而造成的不良影响，从而也就能够让计算机网络数据库安全得以有效的提升。在完成备份之后，计算机网络数据库使用者还可以在受到人为攻击之后，迅速的将自身已经被盗取或者是删掉的信息资源恢复，这样计算机网络数据库也就能够迅速的恢复到被攻击之前的状态。除此之外，数据备份与恢复还包括了要对漏洞进行修复，借助于这一手段就能够在最短的时间内完成最为迅速的信息恢复，从而有效的避免因此而造成的损失。为此，在计算机网络数据库安全管理过程中，安全管理技术人员最好是结合使用情况来做好数据备份与恢复工作，以此来进一步保障计算机网络数据库的安全性，真正做到有效的安全管理。

4.4  审计追踪与攻击检测

在对计算机网络数据库进行安全管理的过程中，相关技术人员还可以做好审计追踪与攻击检测工作，因为借助于审计追踪能更好地帮助我们掌握计算机网络数据库运行状态，在进行安全管理的时候也就会更加迅速，同时还能及时的检查出计算机网络数据库之中可能会出现的漏洞，有效的提高安全管理水平。在进行计算机网络数据库安全管理的时候，相关人员一定要做好审计追踪与攻击检测，提升计算机网络数据库安全管理水平。

4.5  网络管理协议

在对计算机网络数据库进行安全管理的过程中，除了上述几点之外，安全管理技術人员还需要严格按照网络管理协议做好计算机网络数据库安全管理，结合数据库实际情况来选用特定的协议，这样才能真正确保数据库信息传输的可靠性，进一步提高计算机网络数据库安全管理质量和效率。

5  结  论

综上所述，在计算机信息技术越发普及的时代背景之下，计算机网络数据库的安全性也开始受到重视，如何做好计算机网络数据库安全管理工作更是成为各个企业以及单位都在思考的问题。针对这一点，笔者认为计算机网络数据库安全管理工作本身就是一个十分复杂的系统工程，只有做好技术以及管理等多方面的安全工作，才能真正保障计算机网络数据库的安全，有效的发挥出其自身存在的价值，有效的为企业与单位提供功能与服务。

参考文献：

[1] Dimitris Papamichail，Agapi Ploussi，Sofia Kordolaimi，et al. Extracting DICOM metadata from PACS recursively over local network [J]. Physica Medica.2016，32：299.

[2] 冯娜，韩淑芹.计算机网络数据库的安全管理技术研讨 [J].通讯世界，2017（3）：112.

[3] 周小榛，邹美蓉.计算机网络数据库的安全管理技术研究 [J].无线互联科技.2018，15（8）：37-38.