計算機數(shù)據(jù)庫安全管理思考

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了計算機數(shù)據(jù)庫安全管理思考范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】數(shù)據(jù)庫技術(shù)依賴于計算機技術(shù)的發(fā)展而發(fā)展，在如今的社會中，數(shù)據(jù)庫技術(shù)的應(yīng)用十分的廣泛。由于數(shù)據(jù)庫技術(shù)對數(shù)據(jù)的分析管理十分有用，許多的技術(shù)，如：企業(yè)的管理信息系統(tǒng)（MIS）、決策支持系統(tǒng)（DSS）等等的系統(tǒng)的發(fā)展都以數(shù)據(jù)庫技術(shù)為基礎(chǔ)。在數(shù)據(jù)庫技術(shù)的發(fā)展越來越廣、涉及越多的行業(yè)時，如何對數(shù)據(jù)進行安全的管理，防止信息的泄露，也成為我們的關(guān)注的重點。本文從數(shù)據(jù)庫技術(shù)的基本原理出發(fā)，以SQLServer數(shù)據(jù)庫為例，通過對數(shù)據(jù)庫本身安全機制的分析，研究如何對數(shù)據(jù)庫進行安全的管理。

【關(guān)鍵詞】數(shù)據(jù)庫；基本原理；安全機制；管理

計算機技術(shù)從20世紀(jì)40年代末被發(fā)明以來，隨著計算機技術(shù)的不斷革新，數(shù)據(jù)庫技術(shù)也隨之被發(fā)明。經(jīng)過不斷的實踐，數(shù)據(jù)庫技術(shù)取得了很大的進展。從第一代以層次模型和網(wǎng)狀模型為主的數(shù)據(jù)庫技術(shù)，發(fā)展到第二代以關(guān)系模型為主的數(shù)據(jù)庫技術(shù)，到如今的第三代的數(shù)據(jù)庫新技術(shù)的發(fā)展，數(shù)據(jù)庫技術(shù)的發(fā)展在不斷的革新與完善。而為了維護數(shù)據(jù)庫的數(shù)據(jù)安全問題，防止數(shù)據(jù)出現(xiàn)泄露，必須采取安全機制進行管理。本文從SQLSever數(shù)據(jù)庫出發(fā)，研究數(shù)據(jù)庫對數(shù)據(jù)的安全管理問題。

1數(shù)據(jù)庫的緒論

1.1對數(shù)據(jù)庫的基本認(rèn)識

我們通常所說的數(shù)據(jù)庫（DB,DataBase）是指存儲于數(shù)據(jù)庫系統(tǒng)內(nèi)的數(shù)據(jù)能夠被多個數(shù)據(jù)庫用戶共享、和應(yīng)用程序之間獨立的數(shù)據(jù)的集合。而數(shù)據(jù)庫系統(tǒng)（DBS,DataBaseSystem）是以數(shù)據(jù)庫為基礎(chǔ)的一種計算機應(yīng)用的系統(tǒng)。它是將有關(guān)于計算機的硬件、計算機軟件、數(shù)據(jù)和人員組合在一起，以為用戶提供信息為目的。在數(shù)據(jù)庫系統(tǒng)中，把數(shù)據(jù)庫管理系統(tǒng)作為核心的軟件之一。數(shù)據(jù)庫管理系統(tǒng)（DSMS,DataBaseManageSystem）是一種提供數(shù)據(jù)操作的軟件，包括數(shù)據(jù)的定義、操作、管理、數(shù)據(jù)庫系統(tǒng)的建立和維護安全等功能。從目前數(shù)據(jù)庫系統(tǒng)的發(fā)展來說，比較流行的數(shù)據(jù)庫的管理系統(tǒng)有甲骨文公司開發(fā)的OracleDatabase、瑞典MYSQLAB公司開發(fā)的關(guān)系型數(shù)據(jù)庫MYSQL、Microsoft公司開發(fā)的VisualFoxPro和SQLServe系列等等。

1.2SQLSever2008

我們以Microsoft公司開發(fā)的SQLServe2008數(shù)據(jù)庫為例，來分析數(shù)據(jù)庫是怎么保護數(shù)據(jù)安全性的。SQLServe2008是一種關(guān)系型的數(shù)據(jù)庫，在SQLServe2005的基礎(chǔ)上更加的完善，增強了SQLServe安全管理機制，在保障數(shù)據(jù)完整性和安全的基礎(chǔ)上更具有更信任性，增添了結(jié)構(gòu)化查詢語言，在功能的實現(xiàn)上更智能化和高效化。

2數(shù)據(jù)庫的安全管理機制

SQLSever數(shù)據(jù)庫重視數(shù)據(jù)的安全問題，為了防止數(shù)據(jù)被破壞和泄露，設(shè)置了一系列完善的安全的管理機制。下面就來詳細的介紹這種安全機制的組成。

2.1身份驗證

SQLServe數(shù)據(jù)庫通過了身份驗證的模式來維護數(shù)據(jù)的安全。所謂的身份驗證是指通過檢驗用戶登錄數(shù)據(jù)庫時輸入的賬戶和密碼是否匹配，來確定所登錄的用戶是不是有這個權(quán)限，在允許的范圍下，才能訪問數(shù)據(jù)庫，獲得數(shù)據(jù)信息。SQLServe2008提供了兩種身份驗證的方法，一種是通過Windows的界面來實現(xiàn)，一種是混合的身份驗證方法。數(shù)據(jù)庫的安全管理，通過身份驗證可以確認(rèn)用戶的權(quán)限，像是賬號是否可以登錄、訪問哪些數(shù)據(jù)庫等等，從而保護了數(shù)據(jù)的安全。

2.2登錄賬號的管理

SQLServe數(shù)據(jù)庫是有著多重的安全維護的機制。僅僅通過了數(shù)據(jù)庫的身份驗證并不能夠真正的訪問到其中的數(shù)據(jù)，用戶想要訪問其中的數(shù)據(jù)還要通過用戶的登錄賬號來獲得數(shù)據(jù)庫的訪問權(quán)限。在SQLSever數(shù)據(jù)庫中，不僅可以通過Windows的身份驗證來創(chuàng)建登錄，也可以從本身來創(chuàng)建SQLSever的登錄。對登錄賬號的管理有查看、修改和刪除，每個操作都有自己的規(guī)定和要求，可以實現(xiàn)對數(shù)據(jù)庫權(quán)限的有效管理，增添了數(shù)據(jù)的安全性。

2.3數(shù)據(jù)庫系統(tǒng)的角色管理

在SQLSever數(shù)據(jù)庫中，所謂的角色管理是指為實現(xiàn)數(shù)據(jù)庫權(quán)限管理而設(shè)置的一種管理單位。SQLSever數(shù)據(jù)庫有兩種的角色類型，一種是數(shù)據(jù)庫中的固定角色，另一種是用戶自定義下的數(shù)據(jù)庫的角色。通過角色管理的設(shè)置，可以從單元作為整體來進行權(quán)限的設(shè)置，這樣，可以有效的提高數(shù)據(jù)庫管理員的工作效率。

2.4權(quán)限的管理

在通常的意義上來說，權(quán)限設(shè)置是維護數(shù)據(jù)安全的有效手段。權(quán)限是指用戶對數(shù)據(jù)庫中對象的操作如訪問、修改和刪除等等都要有相應(yīng)的權(quán)限確認(rèn)，在用戶被授予權(quán)力后，才能夠進行訪問。在SQLSever中，提供了對象、語句和隱含等三種的權(quán)限類型，在這種設(shè)置上，能夠?qū)崿F(xiàn)數(shù)據(jù)的安全性。

3SQLSever2008下的安全管理

計算機技術(shù)和數(shù)據(jù)庫技術(shù)在不斷的發(fā)展，對信息安全問題的要求越來越高，為了跟上技術(shù)的發(fā)展，維護數(shù)據(jù)的安全，SQLSever2008數(shù)據(jù)庫在2005的版本上對數(shù)據(jù)的安全管理增添了許多的內(nèi)容，提高了數(shù)據(jù)的可信任性。

3.1數(shù)據(jù)加密設(shè)置

在SQLSever數(shù)據(jù)庫中，可以通過簡單的數(shù)據(jù)加密的措施，對數(shù)據(jù)的文件和日志文件進行加密。在加密的過程中，對文件進行加密的時候不需要涉及到應(yīng)用程序的變動，更加的便捷。通過對文件進行加密，可以加強數(shù)據(jù)的安全性，滿足公司對重要數(shù)據(jù)進行保護的要求。

3.2增加了數(shù)據(jù)的審查功能

SQLSever數(shù)據(jù)庫增添了對數(shù)據(jù)的審查功能，通過對數(shù)據(jù)操作的檢測，滿足了數(shù)據(jù)庫要求的安全性和規(guī)范性。審查功能的實現(xiàn)，是數(shù)據(jù)庫系統(tǒng)對象相應(yīng)的執(zhí)行性能更高，優(yōu)化配置的靈活性。對公司來說，審查功能的范圍不僅局限在數(shù)據(jù)修改的時候，還包含了數(shù)據(jù)的讀取，這樣可以大大的滿足公司的各種需求，更能夠確保數(shù)據(jù)的安全。

3.3密鑰的設(shè)置

在現(xiàn)代社會的發(fā)展下，許多公司為了確保數(shù)據(jù)的安全會對數(shù)據(jù)采取密鑰管理。在SQLSever數(shù)據(jù)庫中，充分的考慮到公司的需求，在這種情形下，Microsoft公司提供了一個完善的解決方案。通過對外鍵的管理，可以實現(xiàn)第三方密鑰的管理和提供硬件安全模塊產(chǎn)品，更好的解決了對數(shù)據(jù)安全性的要求。

4結(jié)束語

隨著計算機技術(shù)的發(fā)展，如何更好的實現(xiàn)對數(shù)據(jù)庫信息的安全管理是一個難題。到目前為止，隨著數(shù)據(jù)庫技術(shù)的發(fā)展，數(shù)據(jù)挖掘、數(shù)據(jù)倉庫和分布式數(shù)據(jù)庫等等技術(shù)的實現(xiàn)，我們不難發(fā)現(xiàn)，數(shù)據(jù)對于我們而言越來越重要。提高數(shù)據(jù)庫系統(tǒng)的安全性，才能夠有效的保護數(shù)據(jù)，更好的保護隱私問題。

參考文獻

[1]李瑞林.計算機數(shù)據(jù)庫安全管理研究[J].制造業(yè)自動化,2012,10:24-26.

作者：朱超 單位：云南機電職業(yè)技術(shù)學(xué)院