云环境下的数据库安全管理研究.docVIP

云环境下的数据库安全管理研究 　　摘 要：随着经济社会的进步以及计算机网络技术的飞速发展，计算机技术几乎应用到了人们社会生活的各个方面，其作用也越来越重要。然而计算机数据库的安全问题也日益受到人们的重视，其重要性不容置疑，一旦被攻击，企业或者其他数据库的使用者都会遭受巨大的损失。本文从数据库安全管理的内容入手，分别介绍了数据库安全管理的意义、目标，分析了现如今数据库安全管理方面存在的问题，并有针对性的提出了改进或提高数据库安全管理水平的建议和措施，期望能够对于数据库安全管理工作有一定的借鉴意义。 　　关键词：计算机数据库 安全管理 目标 风险 　　中图分类号：TP31 文献标识码：A 文章编号：1672-3791（2014）03（c）-0033-02 　　随着人类经济社会的不断发展以及科学技术的进步，近年来计算机技术取得了质的飞跃，已经广泛应用到了社会各个行业，极大的提高了人们工作的效率和生活的乐趣。然而，随着越来越多计算机黑客事件的出现，计算机的安全防护问题也越来越受到人们的关注和重视，它不仅关乎到人们各种数据信息的安全，还关乎到了计算机技术未来应用的发展，如何采取有效的措施对计算机数据库进行安全防护，确保人们各种信息和数据的安全性，已经成为当前计算机数据库研究的重点课题。 　　1 计算机数据库安全概述 　　1.1 计算机数据库及数据库安全的概念 　　计算机数据库指的是通过计算机网络技术对各种信息和数据进行存储及处理的一种方式，其经历了网状、层次和关系三种模式的发展阶段，如今，关系数据库模型经过几十年的发展与应用，已经发展的比较成熟，成为目前最主要的数据库模型。 　　在计算机数据库应用过程中，经常会出现数据库中的信息及数据遭受攻击和破坏的情况，从而引出了计算机数据库安全的概念。计算机数据库安全指的是通过采取一系列的预防、防范措施，使得计算机数据库中的各种信息或数据不会被非法更改或破坏。数据库的安全性主要体现在是否能够有效避免未授权用户窃取数据库的数据或信息，是否能够避免数据库中的信息或数据遭到攻击或破坏，以及是否能够避免由于操作不当或出现故障等原因造成的数据丢失、遗漏等等。 　　1.2 计算机数据库安全管理的目标 　　计算机数据库安全管理的目标就是要保证数据库内各种信息及数据的安全，主要分为如下几个方面：一是保证数据库授权者提供的信息和数据的安全性；二是保证提供的信息和数据的共享性，使得更多的信息和数据可以进行集中管理；三是保证信息和数据的有效性、独立性，使得所有的信息和数据都具有逻辑性；四是保证借助于程序来简化数据的访问，从而实现更高逻辑层次方面上应用程序对信息及数据的访问。 　　1.3 计算机数据库安全特征 　　计算机数据库是否安全主要体现在以下四个方面，即数据的安全性、数据的完整性、数据库的并发性控制及故障恢复功能。 　　1.3.1 数据的安全性 　　保护数据库安全一般采用的措施主要有：（1）将需要保护的数据信息和其他数据信息隔离开；（2）采用一定的授权机制对用户访问进行有效控制，如强制存取、自主存取、视图机制、标识与鉴别等等；（3）对数据库中的数据信息进行加密和审计等等。 　　1.3.2 数据的完整性 　　完整性主要指的是数据的有效性、正确性及相容性。正确性要求数据的输入值要和数据表对应域的类型相一致；相容性则要求同一数据对于不同的用户来说是一样的；而有效性则是指数据库中的理论数值能够满足现实应用中对该数值段的约束。要想保证数据的完整性，就必须防止合法用户使用不符合语义的数据输入和输出。 　　1.3.3 并发性控制 　　数据库中的各种信息资源对于所有用户均具有共享性，因此，经常会出现很多用户同时访问数据库的情况，即多用户数据库系统。而当多个用户同时访问数据库信息，同时存取同一数据的时候，很可能导致错误数据存取情况的发生，为了保证数据库信息数据安全，必须对多用户同时操作的情况进行适当的控制，也被称作为并发性控制。 　　1.3.4 故障恢复功能 　　即使目前采取了很多措施来防止数据库系统遭受攻击、免受破坏，预防数据库出现破坏的情况的发生，但是有些情况仍是不能完全避免的，我们仍然不能够完全保证数据库系统不会出现错误，一旦这种情况发生了，很可能会导致数据库受到破坏，从而导致数据库中的部分或者全部数据的丢失。而数据库的故障恢复功能则可以使数据库重新恢复到原先已知的正确状态，可以更大程度上保证数据库系统的安全性能。 　　2 计算机数据库安全管理问题分析 　　要实现计算机数据库的安全管理，首先就必须查找、明确目前计算机数据库安全管理方面存在的问题，才能更好的、有针对性的提出解决措施。目前，计算机数据库安全管理的问题主要分为以下几个方面。 　　2.1 安全管理方面的问题 　　一