互联网网络数据库安全管理的措施

互联网网络数据库安全管理的措施

摘要：互联网本质上属于虚拟化的操作平台，能够为用户提供广阔的操作空间，通过网络操控以实现数据资源的调整。面对日趋增多的数据资源，互联网在处理信息资源时必须要有相应的存储空间，以及时对数据进行备份处理。数据库是互联网极其关键的结构组成，探讨互联网络数据库安全管理的措施，希望对后续研究有所帮助。互联网已经成为人们日常生活不可缺少的虚拟化平台，通过网络操作可以捕捉到与生活及工作相关的各种信息。计算机网络之所以具备强大的资源功能，主要是由于内部设置了数据库作为存储区域。随着互联网普及应用，数据库需要承受的资源调控荷载更大，解决数据库使用阶段面临的安全风险是极为关键的。络操作可以捕捉到与生活及工作相关的各种信息。计算机网络之所以具备强大的资源功能，主要是由于内部设置了数据库作为存储区域。随着互联网普及应用，数据库需要承受的资源调控荷载更大，解决数据库使用阶段面临的安全风险是极为关键的。1数据库的推广处理信息资源是计算机最大的功能特性，能够减小人工处理数据资源的难度，提高虚拟网络资源的利用率。从实际应用情况来看，数据库在互联网络工作环节里发挥了重要的作用，如图1。根据计算机研究原理，数据库是“按照数据结构来组织、存储和管理数据的仓库”。计算机应用技术发展条件下，与互联网相连的数据库种类越来越多，额可以根据用户实际操作要求进行调整。目前，已经开始使用的数据库有很多种类型，从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。2数据库的功能特点互联网本质上属于虚拟化的操作平台，能够为用户提供广阔的操作空间，通过网络操控以实现数据资源的调整。面对日趋增多的数据资源，互联网在处理信息资源时必须要有相应的存储空间，以及时对数据进行备份处理。数据库是互联网极其关键的结构组成，其功能特点如下：1)共享性。数据库中的数据是为众多用户所共享其信息而建立的，已经摆脱了具体程序的限制和制约。不同的用户可以按各自的用法使用数据库中的数据；多个用户可以同时共享数据库中的数据资源。数据共享性不仅满足了各用户对信息内容的要求，同时也满足了各用户之间信息通信的要求。2)功能性。具有与互联网络操作相匹配的功能，这也是数据库较为明显的特点之一。传统网络操作过程中，因缺少必要的数据存储区域，而使得大量有价值信息资源丢失，给用户操作带来了许多不便。新计算机技术条件下，数据库能够起到关键性的存储、筹集、控制等功能，为用户操作提供了更多的选择。3)整体性。数据库是一个单位或是一个应用领域的通用数据处理系统，存储的是属于企业和事业部门、团体和个人的有关数据的集合。数据库按一定的数据模型进行组织、描述和存储。其结构基于数据间的自然联系，从而可提供一切必要的存取路径，且数据不再针对某一应用，而是面向全组织，具有整体的结构化特征。3数据库应用的安全风险互联网遍布于各个行业之中，不再仅限于对某个用户提供数据处理功能，而是转向多个用户群体的数据服务模式。尤其是企业办公自动化系统开始逐步建成，数据库成为了企业用户网络办公的重要结构。尽管数据库具有共享性、功能性、整体性等三大优点，但其在使用过程中也面临着相对应的安全风险，处理不当会导致数据库资源丢失，给用户造成了严重的损失。1)篡改。由于数据库具有共享性特点，主要面向广大网络用户提供数据使用平台，为更多需要资源利用的用户提供了更多的便捷。这一特点使得数据库被篡改的可能性更大，原先固定的信息资源模式被随意性改动，破坏了后期数据资源的正常应用。如：操作人员对固定的数据模式随意更改，扰乱了数据程序执行的流程，破坏了数据库结构的完整性。2)窃取。企业办公系统采用的数据库，多数是用于存储商业信息的“仓库”。随着大量商业数据及机密的存储应用，数据库面临的窃取风险更高。如：非数据库管理人员为了获得数据信息，采用非正当手段调用信息，甚至对商业数据进行复制处理，造成机密性文件被公布，这对于企业办公来说是极为不利的，极有可能引起商业方面的损失。3)攻击。计算机网络遭受攻击是难以预测的，一旦成为黑客们的攻击对象，数据库将面临着巨大的安全隐患。近年来，网络犯罪行为日趋增多，通过互联网模式进行攻击的行为更加常见。数据库作为存储信息资源的主要区域，自然成为了恶意攻击的首要对象。如：银行数据库便是攻击的重点，攻击者常以此来获取账户密码，转账或盗用资金。4互联网数据库安全管理的措施数据库不仅为用户提供了储存、调控、处理等应用功能，同时也面临着多个方面的安全风险，若不及时采取安全管理措施，则会影响到整个数据资源的利用率。鉴于计算机网络技术普及应用的发展趋势，加强互联网数据库安全管理是极为重要的，关系着企业或个人用户的切身利用。根据现有的网络运行条件，数据库管理措施应包括：1)技术方面。选择先进的安全控制技术，对降低数据库风险有着重要的作用。目前，比较常用的数据库安全技术包括：一是权限技术，对数据库设置相应的权限，如图2，使用密码或身份认证的方式，非管理人员不得对数据库进行任何形式的操作；二是监测技术，对数据库进行24h的安全监测，时刻关注数据库的各种动态，发现异常情况后及时采取安全措施处理；三是升级技术，定期对数据库安全系统进行升级，增强其抵抗外界风险的能力。2基于IP技术的权限设置2)管理方面。针对数据库应用面临的管理缺陷，企业应注重网络安全管理制度的实施，规范日常办公操作的有序性，避免人为操作失误引起的安全风险。如：定期召开人员培训工作，不断地增强办公人员的网络操作能力，使其正确地处理数据库使用阶段的各种问题，全面提高办公自动化的操作水平；规范数据库系统运行的流程，尽可能简化网络数据处理的步骤，防止数据库操作方式重叠而带来的安全问题。5结论参考文献

[1]郝文江，基于防火墙技术的网络安全防护[J].通信技术，2007(07).

[2]林庆、王飞、吴旻、廖定安、王敏，基于专家系统的入侵检测系统的实现[J].微计算机信息，2007(09).

[3]竹勇、叶水生，Oracle9i数据库的安全管理机制[J].计算机技术与发展，2006(06).

[4]严和平、汪卫、施伯乐，安全数据库的推理控制[J].软件学报，2006(04).

[5]李斓、冯登国、徐震，多级安全OS与DBMS模型的信息流及其一致性分析[J].计算机学报，2005(07)