浅论计算机数据库安全管理

《浅论计算机数据库安全管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅论计算机数据库安全管理　　摘要：笔者在本文中介绍了计算机数据库安全管理目标与计算机数据库安全管理特征的具体内容，分析了计算机数据安全管理中存在的主要问题，并提出了相应的解决措施。　　关键词：计算机；数据库；安全管理系统　　中图分类号：TP309.2文献标识码：A文章编号：1007―9599（2012）14―0000―02　　一、计算机数据库安全管理目标　　计算机数据库安全管理的目标就是保证计算机内数据的安全。主要内容包括：对数据进行统一集中的管理，提供数据共享；应用程序访问数据库时，应从逻辑层次上访问，简化访问过程；保证数据的逻辑一致性，解决数据有效性问题；保证数据的独立性，减少应用程序

2、对数据结构和数据的依赖性；保证数据的安全性，在数据共享的环境下保证数据所有者的利益。数据库管理系统的根本目标就是在数据安全的前提下，提供数据共享等服务。　　二、计算机数据库安全管理特征　　（一）保证数据安全性7　　保证数据安全性既是数据库安全系统的根本目标，同时也是数据库安全系统的基本特征。一般只有经过审计和加密的数据，才能存储在数据库中；而且在数据库系统中存储的保密数据与其它数据是分开的；此外计算机用户需要采用标识与鉴别、自主存取、视图机制、强制存取等方式进行对数据库的访问，即用户访问数据库的控制方法应该按照授权规则。　　（二）保证数据完整性　　数据库安全系统除了要保证数据的安全性，还要

3、对数据的相容性、有效性、正确性进行保护，即保证数据的完整性。相容性是指不同用户对同一数据进行访问得到数据是相同的；有效性是指数据库中的理论数值能够满足现实应用中对该数值段的约束；正确性是指数据表对应域的类型与数据的输入值的类型是一致的。防止发生输入和输出数据不符合语义的现象，同时保证数据的相容性、有效性、正确性，才能保证数据的完整性。　　（三）保证故障恢复功能　　操作人员的失误或是计算机的硬件故障等问题对数据库造成的破坏是目前数据库安全系统的保护措施所不能避免的，目前数据库安全系统的保护措施仅能保证数据库的安全性、完整性，并且保证并发事务的正确执行。但是操作人员的失误或是计算机的硬件故障会

4、影响到数据库中数据的正确性，数据库受到破坏、数据库中的部分数据丢失或者全部数据的丢失的现象都有可能是其造成的。所以保证故障恢复功能有着非常重要的作用，它可以保证结束数据库的错误状态，恢复成正确状态。　　（四）保证并发控制功能7　　数据库管理系统要在数据安全的前提下，提供数据共享等服务，所以数据库中拥有用户共享的信息资源，且数据库的系统能够同时被多个用户进行使用。对于这种多用户数据库系统而言，数百用户可在同一时间、同一数据库系统内同时进行数据访问。当多个用户在同一时间、同一数据库系统内同时进行数据存取时，就会遇到多个事务同时存取同一数据的情况，也会造成不正确的数据存取，破坏数据的一致性，因此

5、并发控制至关重要。　　三、计算机数据库安全管理存在问题　　（一）数据库系统的问题　　大多数的关系数据库系统仍不够完善，尽管它已经被使用多年，且特性强大的，但是实际应用中，在现在大多数的数据库系统中与操作系统中没有提供应该具有的一些特征，其中安全特性问题较为突出，因此，数据库系统仍需完善。　　（二）操作系统的问题　　后门、操作系统与数据库系统的关联性、病毒等方面是目前操作系统存在的主要问题。一、数据库系统的特征参数方便数据库管理员的管理，但是这些数据库系统的特征参数也成为了数据库服务器主机操作系统的后门，访问数据库就可以通过后门来完成；二、操作系统与数据库系统有着很大的关联性。主要是指文件管

6、理的操作，对各类文件的操作要通过利用存取控制进行读写和执行等，其中也包括数据库文件的授权。操作系统的监控程序也能控制用户登录和口令鉴别等，因此，数据库系统的安全性的保证可由硬件设备与操作系统提供的环境完成。三、病毒存在于操作系统中对数据库系统造成极大的威胁了。现在计算机系统中特洛伊木马程序是常见的病毒，其可以修改入驻程序的密码，就算更新密码，入侵者仍可以获得新的信息密码。　　（三）管理系统的问题7　　现如今频频发生的安全事件的主要原因就是忽视了管理系统的作用。信息网络安全得不到足够的重视，数据库安全的重要性用户没有真正意识到，安全管理措施没有真正落实等是问题的主要原因。测试环境的建立、补丁

7、的定期修复、生产环境的补丁的修复是必要的，数据库服务器的访问权限受到适当限制，可以减少攻击，但修复补丁还是必须的。数据库管理员应定期修复数据库系统的补丁，避免因未修复的漏洞而遭到攻击。从实际情况看，系统安全漏洞未被修补、登录密码过于简单、未进行登录密码的修改是引起安全问题的主要原因，也就是说现在用户缺乏基本安全防范常识与相关的安全防范意识。　　四、计算机数据库安全管理措施　　（一）安全模型　　安全模型可以准确描述安全的重