探析计算机数据库的安全防范

摘 要：随着我国经济的不断进步,科技创新能力的日益提高,计算机得到广泛的应用,网络走进了人们的生活中.计算机在带来便利和快捷的同时,也存在着一些数据、信息安全问题.因此,在计算机的具体应用中,提高计算机安全系数势在必行.本文旨在研究计算机数据库的内涵及重要性,揭示其存在的问题和弊病,指出切实可行的对策和措施.

关 键 词 ：计算机；数据库；安全防范

中图分类号：TP311.13

数据库是计算机得以正常运转的重要部件和基础,是其保存、提取、存储、共享数据的根本系统.维护计算机数据库的安全对于保证计算机协调高效运转,数据信息良性使用有着独特的作用.本位旨在根据计算机数据库的基本内涵,研究其重要性和作用,并对其存在的问题提出相应的建议,以实现计算机的安全和稳定.

1.计算机数据库安全的内涵及重要性

数据库是计算机的重要配置部件,数据库安全是促进其高效运作的根本条件.要想真正解决其存在的问题,必须先对其内涵和重要性进行了解和剖析,才能实现计算机的稳定和高效.

1.1 数据库的含义.数据库就是计算机用于收集、汇总,存入,提取,管理的综合性系统,并且可以对新数据,新文件进行新增,截取,删除等动作.数据库的基本结构分三个层次,反映了观察数据库的三种不同角度[1].以内模式为框架所组成的数据库叫做物理数据库；以概念模式为框架所组成的数据叫概念数据库；以外模式为框架所组成的数据库叫用户数据库.其主要功能在于减少数据冗余度,实现数据有机共享,突出数据的独立性和实现故障的恢复和维修.

1.2 数据库安全的内涵.数据库安全是保证计算机免受侵扰,不受破坏的重要基础.其主要分为系统的运行安全和系统的信息安全,运行安全是指计算机的基础工作和功能的良好实现和运转,面对不法分子通过局域网,病毒导致其难以正常启动的活动时,有自己的保护机制实现运行的良好和高效.

信息的安全是指保证数据库里数据和信息的防御体系的建立,防止的侵入有价值的信息和资料.其主要含义可以通过如下方面进行阐述：（1）保密性.保密性主要体现在对数据库的重要信息建立其防御机制和体系,保证其不受不法侵入和破坏.一般情况下,用户要实现对数据库信息的使用和管理,是需要验证和授权的.而且不同的数据信息会存在不同的验证情况和方式,保证信息泄漏的最小化,还有就是对用户的操作和使用进行跟踪和监督,以促进计算机安全工作的有力落实.（2）完整性.完整性主要分为两方面：物理上的完整和逻辑上的完整.物理完整是指在数据库的正常使用中,其不受物理方式的侵害和干扰,并且在出现重大失误和事故的时候,有良好的重建和恢复的能力.逻辑上完整是指数据库的程序算法和运作完整而不缺失,能够保证数据库的完整和独立.[2]物理的完整规范和决定了逻辑上的完整,是其建立和输入的重要基础,逻辑上的完整是物理完整的重要条件,保证出现问题是结果的一致性.（3）可用性.可用性是指对于用户正常的信息不可拒绝,可以为用户提供良好的平台和机会,提升其运转的效率和能力.

1.3 数据库安全的重要性.数据库是计算机信息的存储基地,是保证其正常运作的根本基础.因此,加强对数据库安全的保护,实现数据库的稳定至关重要.数据库安全的重要性主要分为如下方面：（1）促进数据资源的有力保护.数据库作为存储信息的基础部件和系统,里面存储了大量的有价值信息和数据,这些信息对于用户和企业单位至关重要,一旦受到不法分子的侵害和窃取将会造成严重的影响.因此,必须加强对数据库数据资源的有力保护,实施相应的防范措施,防止其被篡改,被.（2）实现操作系统的良性运转.操作系统的侵害主要是犯罪分子和通过病毒和程序获取计算机的使用权限和机会,并将其与其他网络链接,对整个局域网产生不良的影响.因此,必须实现数据库的保护工作的落实,促进数据的安全和共享.

2.数据库安全存在的问题

计算机数据库的安全性主要是实现数据的完整性,一致性.数据库安全的保障手段主要通过计算机安全保护措施和软件,对其会出现的问题进行预测和防范,从而保障计算机数据库的安全和稳定.

2.1 操作安全问题.数据库安全问题主要表现为病毒,数据库系统,操作系统等方面,在病毒方面,计算机的操作系统并不及时进行更新软件和查杀病毒,导致其在运作的时候,往往受到木马的侵袭和影响.在后门设置方面,为了方便人员管理和使用,后门的设置往往提高了工作效率,但是也存在着隐患,会通过程序的进入后门,从而达到访问数据库的目的和目标.

2.2 数据库安全管理问题.很多企业单位过分注重效益的提高,而不重视企业信息的保护和保存,一旦出现信息泄露的情况,将会对企业单位的经营和效益造成沉重的打击和影响.具体不重视安全管理的表现有：登录简单、不及时进行安全漏洞的修补,并未定期修改,这些事件的出现本质上是其安全规范意识的缺乏和不足,这给和不法分子留下了犯罪和破坏的空间.

2.3 数据库自身安全问题.我国数据库系统性能高效,特征显著,但是在具体的使用过程中,操作系统和防范系统的使用和操作还不规范,重要的安全系统并未完全得到释放,导致其存在重大的安全问题.[3]数据库作为数据信息集中处理的基地,其包含的数据信息广泛且庞大,所以,一旦系统出现问题导致崩溃,必定会使数据库数据错位,被窃取,数据信息的真实性和有效性大大降低,对企业的发展产生不利的影响.

3.计算机数据库安全防范措施

计算机数据库的安全对于整个网络的安全和稳定至关重要,鉴于其存在的若干问题,特提出相关建议和措施.

3.1 访问控制.计算机运行的主体是指使用计算机的用户和计算机的具体操作过程,计算机运行的客体是数据库在运行中的数据信息资源.计算机的保护主要是通过在用户进入系统查找信息和资源的时候,并不是直接对信息进行处理和删减,而是通过特定的软件和程序,这样就可以保证主体对于客体的有效控制和保护,实现计算机的良好运转.

3.2 身份识别.在访问具体资源数据的时候,需要对访问者的身份进行有效的验证和识别,例如验证,指纹验证,笔记验证等,这些措施都是为了避免其受到恶意攻击和侵扰.只有对访问者进行身份识别,才能确切的保证数据库的信息不受篡改和,才能促进计算机的稳定发展.

3.3 存取控制.计算机的存取控制是指对用户使用系统的数据信息进行有效的控制和管理,它既可以实现用户对信息的整理,修改,汇总,保存,又可以防止未经授权的用户进入系统,对系统造成不利的影响.

3.4 完善安全模型管理.在计算机的数据库管理中,安全模型可以良好的反应系统的安全状况.因此,必须加强和完善安全模型的管理,建立起多级的安全模型,对各个级别出现的问题进行统一的管理和处理,实现信息的良好保护.

3.5 安全审计.为了加强数据库信息的安全系数,避免备份丢失出现的事故,需要对特定的信息继续加密处理,将里面明文的数据改成不容易识别和的文字或字符,并通过严格的监控和记录,建立起多级的加密程序和体系,相互结合,高效运转,保障数据库的安全和稳定.

4.总结

当今社会是信息交错的社会,是计算机网络大行其道的社会,计算机早已经渗透在人们生活中的每个角落,但是由于网络的隐蔽性,其容易受到各种攻击以及出现信息泄露的事件.因此,必须加强对计算机数据库的有效管理和控制,对访问,身份存取进行控制和识别,完善安全模型的管理,加强安全审计,实现计算机的良好运行.