计算机数据库安全管理分析.doc

《计算机数据库安全管理分析.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、计算机数据库安全管理分析摘要：计算机数据库为管理和使用海量的数据信息带来便利的同时，也带来了许多的安全隐患。文章在对计算机数据库安全管理进行分析的基础上，探究了计算机数据库在实际应用中应当采取的相应的安全管理策略。关键词：计算机；数据库；安全管理全球信息网络化时代的到来，使得计算机数据库技术在各行各业得到了广泛的推广和应用。数据库作为专门管理数据信息资源的系统，存储着大量的商业机密和客户信息，这些信息一旦丢失或者遭到非法侵入，将会给用户的经济利益和社会效益造成不可挽回的损失。本文将从计算机数据库安全管理的目标

2、、安全管理的特征和安全管理存在的问题等方面对计算机数据库的安全管理进行分析，有针对性地提出相关的解决对策。1计算机数据库安全管理的目标计算机数据库是计算机存储与处理数据的通常形式。计算机数据库系统经历了网状数据模型、层次数据模型和关系模型3个发展阶段。关系模型数据库是计算机数据库系统发展的重要标志。计算机数据库安全管理的目标就是通过各种管理措施保障数据的应用与安全，防止数据丢失或者被窃，保证数据的准确性和完整性，防止被恶意修改等等。数据库安全管理的目标具体包括：解决有关数据有效性的问题，保证数据的逻辑一致性；

3、保证数据的独立性，减少程序对数据及数据结构的依赖程度；提供数据的共享，对数据进行集中统一管理；保证数据的安全性，保证共享环境下数据所有者的利益；简化应用程序对数据的访问过程和步骤，实现逻辑上更高层次的访问。2计算机数据库安全管理的主要特征2.1数据的安全性5学海无涯确保数据的安全性通常采取以下3方面的措施：为了保证录入的数据的安全，在数据存储到数据库之前需要对数据进行审核；对数据库中需要保护的数据实行重点隔离；采用自主存取、视图机制、验明身份等方式对数据进行访问控制，增强计算机数据库的安全性能。其中，视图机制

4、能够将需要保护的数据对没有权限的用户实施隐藏手段，没有权限的用户无法看到数据，实现了对数据库的安全保护功能。2.2数据的完整性数据的完整性包括数据的正确性、有效性和相容性3方面。数据的正确性是指输入数据和数据表对应域的类型相同；数据的有效性是指数据库中的理论数据和实际相符合，数据库中的相关理论值对现实中的数值段具有重要的价值；数据的相容性是指同一数据呈现给不同权限等级的用户的内容是相同的，数据不会被更改或者删除。所以，为了保证数据的完整性，合法用户不得使用不符合语义的数据进行输入和输出操作。2.3并发控制计算

5、机数据库具有数据资源共享的特点，可以支持大量用户在同一时间对同一数据进行查询和使用。数据库处于这种多用户并发操作的情形下，容易出现系统崩溃或者数据出错等现象。计算机数据库安全管理采用并发的方式来进行数据控制，在一定程度上满足所有用户对数据的需求，也避免了因过度访问而出现的数据紊乱情况，保障计算机数据的一致性。2.4故障恢复功能在对数据库进行读写操作的过程中，有时由于访问人员的误操作会造成数据损坏，或者是计算机的硬件设备损坏和设计本身的缺陷等原因，导致数据库的数据遭到破坏或者丢失。此时，数据库的安全管理系统能够

6、修正数据库的非正常状况，尽快恢复数据库的原有数据，确保数据库系统的正常使用。3计算机数据库安全管理中存在的问题3.1数据库管理方面的问题由于有些用户网络安全意识淡薄，没有充分认识到数据库安全的重要性，所以在实际操作过程中未能对数据库中存在的安全隐患进行及时的排除，数据库中存在的安全漏洞未能进行及时的修补，未按照规范要求设置数据库访问权限，未按照规定落实数据库安全管理措施，导致了安全事件的发生。例如，如果系统维护人员不定期进行补丁修复工作，那么计算机的数据库一直处于存在漏洞的状态，极易受到黑客和病毒的侵袭。3.

7、2操作系统方面的问题5学海无涯操作系统的风险主要包括病毒、数据库和操作系统的关联性和“后门”三方面的风险。病毒的存在会对计算机数据库造成很大的威胁，严重影响数据库的安全。木马程序一旦侵袭了数据库中的数据，就会对入驻的程序密码进行修改，在对密码更新的同时获取了所需的密码信息，窃取或者泄露一些重要的信息或者数据，给用户造成财产损失。“后门”在为数据库管理员管理数据库系统的特征参数提供了便利的同时，也为非法入侵的黑客对数据库进行攻击和盗取数据库信息提供了便捷通道。3.3数据库系统自身的问题目前各行业的大量软件的数据

8、库系统选用的都是关系模型数据库。关系模型数据库系统开发技术先进、软件成熟、兼容性强，深得计算机用户的喜爱。但是关系模型数据库的固有特性使得其在安全特性方面未作进一步的完善，数据库安全方面的升级改造也比较薄弱，黑客已经深入掌握了数据库的系统漏洞，关系模型数据库不断受到网络攻击。由此可见，大部分的关系模型数据库在安全性能方面的成熟度还不够。4计算机数据库安全管理的措施4.1安全审计数据库审计是数据库安全