計(jì)算機(jī)數(shù)據(jù)庫(kù)的信息安全管理論文.doc

計(jì)算機(jī)數(shù)據(jù)庫(kù)的信息安全管理論文 1信息安全與計(jì)算機(jī)數(shù)據(jù)庫(kù)的相關(guān)內(nèi)容 1.1信息安全。 根據(jù)有關(guān)資料顯示，信息安全經(jīng)歷了一個(gè)幾十年的發(fā)展過(guò)程，逐步形成了今天人們對(duì)其的認(rèn)知體系。信息安全主要包括以下幾個(gè)方面：信息的私密性、信息的完整性、信息的真實(shí)性與信息所在系統(tǒng)的安全性。而信息安全這一概念的范圍相對(duì)較為廣闊，包括防止商業(yè)機(jī)密泄露、防止青少年對(duì)不良信息的瀏覽、各種個(gè)人信息的泄露等等。 1.2計(jì)算機(jī)數(shù)據(jù)庫(kù)。 數(shù)據(jù)庫(kù)技術(shù)也經(jīng)過(guò)了很長(zhǎng)時(shí)間的發(fā)展，主要是基于計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，用來(lái)研究各種數(shù)據(jù)的存儲(chǔ)、設(shè)計(jì)與管理的一種手段。數(shù)據(jù)庫(kù)中要對(duì)各種數(shù)據(jù)進(jìn)行分類和管理，一旦輸入各種指令就可以最快速度的得到結(jié)果。在這種數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用過(guò)程當(dāng)中，需要對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一的管理，建立數(shù)據(jù)庫(kù)的相關(guān)管理系統(tǒng)以及對(duì)已有的數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行不斷地優(yōu)化，挖掘出更多、更方便的數(shù)據(jù)管理途徑。 1.3信息安全在數(shù)據(jù)庫(kù)技術(shù)中的相關(guān)概念。 數(shù)據(jù)庫(kù)環(huán)境即網(wǎng)絡(luò)環(huán)境，在千千萬(wàn)萬(wàn)的數(shù)據(jù)信息中保證自己數(shù)據(jù)、信息的安全就是指信息安全在數(shù)據(jù)庫(kù)技術(shù)的概念。在這種情況下，主要是指保證計(jì)算機(jī)操作系統(tǒng)的安全，保證各種安全協(xié)議的準(zhǔn)確無(wú)誤，保證自身數(shù)據(jù)庫(kù)的建立不存在漏洞，這樣才能防止其硬件、數(shù)據(jù)、物理環(huán)境等遭到破壞，造成嚴(yán)重的數(shù)據(jù)流失，引發(fā)嚴(yán)重的后果。 2當(dāng)前我國(guó)計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)在信息管理中的應(yīng)用現(xiàn)狀 在很早之前，我們的數(shù)據(jù)信息管理完全依靠人力，然后利用紙筆進(jìn)行記錄，這個(gè)過(guò)程不斷非常耗費(fèi)人力物力，而且一旦發(fā)生突發(fā)情況，丟失的危險(xiǎn)也比較大。而數(shù)據(jù)庫(kù)技術(shù)就解決了這樣一部分問(wèn)題，例如數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)系統(tǒng)的優(yōu)化，將數(shù)據(jù)進(jìn)行分門別類的保存，然后根據(jù)已有的程序進(jìn)行保護(hù)。這種技術(shù)上的進(jìn)步減少了不少人力資源的浪費(fèi)。同時(shí)數(shù)據(jù)庫(kù)技術(shù)還能發(fā)揮另外一個(gè)重要的作用，即數(shù)據(jù)的共享作用，只要在同一個(gè)系統(tǒng)當(dāng)中，有無(wú)數(shù)的人都可以進(jìn)行資源的分享。但是，在眾多優(yōu)勢(shì)的背后，不得不看到當(dāng)前我國(guó)信息技術(shù)管理中、數(shù)據(jù)庫(kù)應(yīng)用的許多問(wèn)題，例如：數(shù)據(jù)庫(kù)系統(tǒng)的獨(dú)立工作能力較差，在平時(shí)的工作中維護(hù)的效率也相對(duì)較低，安全性與可操作性更是需要進(jìn)一步完善的方面。 2.1數(shù)據(jù)庫(kù)的安全性問(wèn)題。 2.2數(shù)據(jù)庫(kù)的兼容性問(wèn)題。 事實(shí)上，應(yīng)世界的發(fā)展趨勢(shì)與國(guó)家的要求，很多行業(yè)都需要“共享”“共贏”才可能發(fā)展。這種情況下，就需要對(duì)有些數(shù)據(jù)信息進(jìn)行共享，所以要求我們的數(shù)據(jù)庫(kù)技術(shù)的兼容性可以更上一個(gè)層次。但當(dāng)前顯然我們的數(shù)據(jù)庫(kù)技術(shù)的兼容性還有待進(jìn)一步提高。 2.3數(shù)據(jù)庫(kù)的操作性問(wèn)題。 數(shù)據(jù)庫(kù)技術(shù)需要良好的操作性，只有在隨時(shí)可控與合理優(yōu)化的前路上，數(shù)據(jù)庫(kù)才能夠更加安全。但當(dāng)前我國(guó)的數(shù)據(jù)庫(kù)技術(shù)現(xiàn)狀是很多程度的操作性不夠強(qiáng)，在這樣的情況下，信息管理的效率不但受到影響，既有可能在外來(lái)操作入侵的時(shí)候，不能夠完全應(yīng)對(duì)導(dǎo)致數(shù)據(jù)泄露甚至系統(tǒng)崩潰。 3數(shù)據(jù)庫(kù)技術(shù)的特點(diǎn) 當(dāng)前的數(shù)據(jù)庫(kù)技術(shù)進(jìn)入到一個(gè)新的階段，所以具備這個(gè)階段的相關(guān)特點(diǎn)。只有更好的了解數(shù)據(jù)庫(kù)技術(shù)的發(fā)展方向以及現(xiàn)有特點(diǎn)，才能夠更好的將其應(yīng)用在信息安全管理上。數(shù)據(jù)庫(kù)的特點(diǎn)有主要有：獨(dú)立性、組織性、靈活性與共享性。 3.1獨(dú)立性。 3.2靈活性。 3.3組織性。 數(shù)據(jù)庫(kù)技術(shù)的獨(dú)特性不僅僅體現(xiàn)在獨(dú)立性上，還體現(xiàn)在組織性上。組織性是指在數(shù)據(jù)庫(kù)中存儲(chǔ)的某些文件會(huì)根據(jù)其相關(guān)的邏輯關(guān)系產(chǎn)生一定的邏輯關(guān)系，這些就可以更好的體現(xiàn)出數(shù)據(jù)庫(kù)的優(yōu)勢(shì)。 3.4共享性。 數(shù)據(jù)庫(kù)技術(shù)在當(dāng)前應(yīng)用最廣泛的一個(gè)特點(diǎn)就是共享。隨著互聯(lián)網(wǎng)的發(fā)展，計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)做到了資源的有效共享。通過(guò)計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)能夠及時(shí)處理數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)信息，同時(shí)，還能將數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)信息應(yīng)用到一個(gè)計(jì)算機(jī)應(yīng)用程序中，也可同時(shí)應(yīng)用于多個(gè)計(jì)算機(jī)程序中。由于計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)具有資源共享性特點(diǎn)，所以對(duì)于不同用戶提出的信息安全管理需求能夠很好的滿足。 4強(qiáng)化信息安全在數(shù)據(jù)庫(kù)技術(shù)中的技術(shù) 信息安全是數(shù)據(jù)庫(kù)技術(shù)中當(dāng)前需要首要解決的問(wèn)題，因此要從各個(gè)薄弱的環(huán)節(jié)入手，找出癥結(jié)所在，然后進(jìn)行一定的合理的技術(shù)分析，提出可行性的建議，最后進(jìn)行實(shí)際操作的檢驗(yàn)，只有這樣，才能真正使信息安全問(wèn)題不再成為單位、企業(yè)甚至個(gè)人在計(jì)算機(jī)網(wǎng)絡(luò)高速發(fā)展時(shí)代所擔(dān)心的問(wèn)題。作者將從以下幾個(gè)方面提出建議。 4.1保證計(jì)算機(jī)數(shù)據(jù)擴(kuò)技術(shù)的安全。 在前文中，作者已經(jīng)多次提到計(jì)算機(jī)技術(shù)安全性的重要性，這里就不加以贅述。計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的安全性應(yīng)該從以下幾個(gè)方面入手：保證數(shù)據(jù)的安全完整、避免不法分子對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行破壞、建立安全完善的保密協(xié)議以及使用條件。計(jì)算機(jī)數(shù)據(jù)庫(kù)的安全等級(jí)還應(yīng)該進(jìn)行分類，例如涉及國(guó)家機(jī)密的軍事、財(cái)政等方方面面要進(jìn)行最高程度的安全防護(hù)。這就要求我們?cè)诎l(fā)展數(shù)據(jù)庫(kù)應(yīng)用的過(guò)程中進(jìn)行不斷地努力，前路維艱，任重而道遠(yuǎn)。我們要學(xué)習(xí)國(guó)外的計(jì)算機(jī)技術(shù)，但不能止步于此，進(jìn)行自足研發(fā)，是我們的數(shù)據(jù)庫(kù)技術(shù)的安全性有一個(gè)質(zhì)的飛躍。由于數(shù)據(jù)庫(kù)共享性的特點(diǎn)，勢(shì)必會(huì)降低數(shù)據(jù)庫(kù)的安全性，所以我們?cè)谧龊霉蚕淼耐瑫r(shí)，保密工作不容忽視，例如：針對(duì)DBMS的統(tǒng)一控制要求，嚴(yán)控使用權(quán)限，用戶訪問(wèn)過(guò)程中必須采取數(shù)據(jù)加密、視圖機(jī)制，對(duì)于沒(méi)有合法使用權(quán)限的用戶，不得實(shí)施相關(guān)操作。 4.2將計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的理論與實(shí)際相結(jié)合。 由于各個(gè)事物都是在不斷的發(fā)展過(guò)程中進(jìn)行的，所以計(jì)算機(jī)數(shù)據(jù)庫(kù)理論與實(shí)際情形也隨著各種環(huán)境的不斷改變而發(fā)生變化。因此，在實(shí)際的工作過(guò)程中，我們應(yīng)該保持著一顆時(shí)刻學(xué)習(xí)的心，不斷的將最新的理論成果與研究成果應(yīng)用到實(shí)際業(yè)務(wù)上面，使其更科學(xué)、更高效、更嚴(yán)謹(jǐn)。反過(guò)來(lái)，也應(yīng)該針對(duì)實(shí)際中計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)出現(xiàn)的問(wèn)題進(jìn)行研究，達(dá)到一個(gè)共促共進(jìn)的效果。 總之，計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)是一個(gè)在現(xiàn)在以及未來(lái)都將改變世界的重要技術(shù)，所以應(yīng)該給予其足夠的重視以及研究力度。但是，共促共進(jìn)不能停留在紙上，應(yīng)該使更多的人看到其帶來(lái)的實(shí)際效益，這樣才是一個(gè)有力的循環(huán)，才能推動(dòng)進(jìn)一步的發(fā)展。 4.3保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的完整安全性 保證數(shù)據(jù)庫(kù)中數(shù)據(jù)的完整性指的是從源頭上保證數(shù)據(jù)庫(kù)中信息的安全。當(dāng)一個(gè)危險(xiǎn)靠近數(shù)據(jù)庫(kù)時(shí)，數(shù)據(jù)是第一個(gè)接觸源、然后系統(tǒng)的安全防火保證是第二個(gè)保護(hù)層，最后是系統(tǒng)中的數(shù)據(jù)庫(kù)保護(hù)措施。我們要從源頭控制危害信息安全的因素，即在數(shù)據(jù)從中心網(wǎng)絡(luò)接入的入口處設(shè)置相關(guān)的防火墻，只只針對(duì)特定的IP地址允許訪問(wèn)，設(shè)置訪問(wèn)人口的黑名單，一旦有過(guò)不良記錄便拒絕再次進(jìn)入。還要遵循不同區(qū)域進(jìn)行各自管理的原則，即分區(qū)原則。將不同區(qū)域部署為面向客戶應(yīng)用的Web服務(wù)器層、應(yīng)用層和數(shù)據(jù)庫(kù)層，從安全訪問(wèn)控制、入侵防御、應(yīng)用加速等方面進(jìn)行網(wǎng)絡(luò)安全。 5信息安全管理中計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用實(shí)例 根據(jù)有關(guān)數(shù)據(jù)，信息安全管理中計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的實(shí)際應(yīng)用非常廣泛。例如：在銀行系統(tǒng)的工作中，將存在著大量的個(gè)人信息，這時(shí)在系統(tǒng)中會(huì)建立一個(gè)安全的有自身識(shí)別特點(diǎn)的數(shù)據(jù)庫(kù)，并且設(shè)置多層保護(hù)系統(tǒng)。一旦有外來(lái)數(shù)據(jù)入侵時(shí)，系統(tǒng)會(huì)發(fā)出警告，確保數(shù)據(jù)庫(kù)內(nèi)信息的安全。 6結(jié)語(yǔ) 在信息安全的道路上，計(jì)算機(jī)數(shù)據(jù)庫(kù)所要進(jìn)行探索的道路還有很長(zhǎng)。本文針對(duì)現(xiàn)存的一些問(wèn)題，如安全性、共享性等，提出了一些建議。但作者認(rèn)為這些還遠(yuǎn)遠(yuǎn)不夠，只有將計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的相關(guān)性能發(fā)展的更加完善，才是根本解決之道。 參考文獻(xiàn) 1趙亞男.信息管理中計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用分析J.科技風(fēng)，2016（01）. 2李磊.信息安全管理中計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的實(shí)際應(yīng)用探究J.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（09）. 3錢坤.信息管理中計(jì)算機(jī)數(shù)據(jù)庫(kù)技