论企业数据库安全防护及维护策略

《论企业数据库安全防护及维护策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论企业数据库安全防护及维护策略：随着经济活动中信息的价值提升，企业的运营状况等一系列数据的安全性成为企业信息化建设进程中一个不容忽视的问题，现在的企业越来越多的应用到内部的应用系统，其数据库的后台安全、防护、维护等措施必须高度重视，而通常情况下非IT行业的企业内部，通常不具备较多数量的数据库管理人才，因此企业的数据库安全防护和维护问题相对困难。因此该文就针对企业的数据库应用，阐述企业数据库维护的重要性，分析目前企业数据库安全防护和日常维护中常见的一些风险和问题，从而制定出适应于企业数据库安全维护的具体策略。　　关键

2、词：企业数据库；安全；维护；应用策略　　：TP393：A：1009-3044(2011)10-2249-02　　ConcerningEnterpriseDatabaseSecurityProtectionandMaintenanceStrategy　　QUYa-peng　　(YumenOilfieldExplorationandDevelopment,Yumen735019,China)　　Abstract:Alongicactivitiesinthevalueofinformationtoascend,enter

3、prise'soperationconditionandsoonaseriesofdatasecuritybeeenterpriseinformationconstructionprocessaproblemthatnotsallooreandmoreappliedtointernalapplicationsystem,anditsdatabasesecurity,protection,maintenancebackgroundmeasuresmustattachgreatimportanceto,andnorma

4、llytheITindustryenterpriseinterior,don'tusuallyhavemorenumberofdatabasemanagementtalent,soenterprisedatabasesecurityprotectionandmaintenanceproblemsrelativedifficulty.Thispaperthedatabaseapplicationatenterprises,thispaperexpoundstheimportanceofmaintainingenter

5、prisedatabases,analyzedthecurrententerprisedatabasesecurityprotectionandroutinemaintenanceofmonsomerisksandproblems,settingupadaptedtotheenterprisedatabasesecuritymaintenancespecificstrategies.　　Keyaintenance;applicationstrategies　　1企业数据库安全防护及维护的重要性　　企业的数据库包含了

6、企业众多的用户信息、产品信息、有价值的产品研发内容等一系列的商业机密和企业常规运营信息（与企业竞争力形成相关），这些信息的价值远远超过了应用系统本省的重要性，而通常来说企业（非IT行业）的企业内部信息系统和数据库都会选取用专业的制作公司来帮助架设和安装，而后期的运行维护过程中，制作公司通常之担当故障维护的角色，虽然在其系统的整体设计当中会有相关的安全性考虑，但是基于数据库安全的防护上，通常只存在与常规的数据安全和维护方面。　　在这种情况下，数据库一旦被认为侵入，那么数据信息很有可能面临被窃取、篡改、删除等危险，而其

7、中重要的商业信息就有可能丢失或被盗用，通常这些问题如果只是在常规的数据库中之会带来一定的修复问题，而对于商业企业的数据库来说，信息的篡改和删除往往会给企业的重要信息造成损失，这其中的修复也会相对困难，但是最为重要的还是信息窃取上的问题，这种窃取行为的危险性不亚于商业竞争当中的商业机密的窃取。　　2企业数据库安全防护中的具体问题　　企业的数据库有其信息集成上的特色，一般企业的数据库通常只会收集企业运行相关的一些较常用到的数据信息，深入来看，容易影响到企业数据库安全的方面就无非三个层次：一是数据库本身构架上的安全问题；

8、二是用于连接数据库服务器和企业内部的应用终端之间的X络系统的安全问题；三是应用于企业各个终端上的企业信息化管理系统的安全问题。　　了解了企业数据库信息安全问题的所在之处，也就不难找出威胁企业数据库安全的一些直观原因：一是与数据库本身的安全相关的安全风险，例如数据库本身的安全防护手段较弱、数据库的操作权限开放性过高、对于无许可的数据库操作行为的限制能力低下、在