论文部分内容阅读
摘要：计算机数据库不仅影响着计算机的运行，还影响着整个网络的安全，在计算机的实际使用中起着至关重要的作用，数据库系统的实际应用中有着来自各方面的安全风险，本文主要探讨数据库安全的特征以及现有的数据库安全技术。
关键词：数据库；安全；特征；技术
Abstract: computer database not only affects the operation of the computer, but also affects the security of the entire network, in the actual use of computer plays an important role in the actual application of the system, the database is from the aspects of the security risk, this article mainly discusses the database security features as well as the existing database security technology.
Key words: database; security; characteristics; Technology
[中图分类号] TP393.08[文献标识码]A[文章编号]
网络的普及给人们的生活带来翻天覆地的变化，但是网络中也存在一些不安定的因素影响了用户对计算机的安全使用，其中最具代表性的就是黑客和计算机病毒，黑客和病毒不仅破坏了网络运行秩序，也对用户的个人信息造成了极大的威胁。数据库是计算机中存储数据的地方，关系着用户的隐私信息，是计算机中的关键部分，数据库系统的实际应用中有着来自各方面的安全风险，因此，必须对数据库安全技术进行不断的研究和创新。
一、数据库安全的特征
数据库安全的特征主要包括数据独立性、安全性、完整性、故障恢复等。
（一）数据独立性
数据独立性包括数据的逻辑独立性和物理独立性，数据的逻辑独立性是指用户数据库中的逻辑结构与计算机的应用程序是分开的，当数据的逻辑结构有所改变时，不会影响用户的应用程序。数据的物理独立性是指用户计算机中数据库的数据与应用程序是独立的，数据在磁盘上存储情况是由DBMS管理，应用程序要处理的只是数据的逻辑结构，当数据的物理存储改变时，应用程序不用改变。
（二）数据安全性
一般情况下，为了保证数据安全性，通常会将计算机中需要保护的数据与其他部分分割，并采用授权规则来控制数据的访问。
（三）数据完整性
数据完整性指的是数据库中的数据是正确有效的，即数据的输入值要与数据表一致，并且数据库中的理论数值要与现实应用中的该数值相对应，为了保障数据完整性，用户要避免向数据库中加入不合语义的数据。
（四）故障恢复
数据库中出现的故障有可能是物理上和逻辑上的错误，如果发现有错误的存在，要及时采取相应的措施来修复故障，防治数据被破坏。
二、计算机数据库安全技术
现行的计算机数据库安全技术主要包括以下几种：
（一）安全模型技术
安全模型可以准确快速的分析出用户与系统的关系，还能够满足系统安全要求，安全模型包括多边安全模型以及多级安全模型两种。
1.多边安全模型
多边安全模型主要应用在个人计算机系统中，价格相对低廉，可以帮助用户阻滞信息的泄露，起到保护数据安全的作用。
2.多级安全模式
相对于多边安全模型而言，多级安全模型的保护性能更为强大，但是使用价格较为昂贵。这种技术可以将数据库的秘密级别分类，每一个秘密级别的信息只能拥有该访问权限的人才可以使用，可以有效的保护数据的混乱，目前，多级安全模型主要用户军事、政府、银行等对保密性要求较高的部门。
（二）访问控制技术
数据库技术存在的目的就是保障用户在使用计算机和访问网络的过程中，能够实现安全、合法的访问，保证信息的机密性和完整性。访问控制技术主要包括自主访问控制和强制访问控制两个方面。自主访问形式顾名思义就是用户可以自己控制的访问形式，在用户使用计算机的过程中，要有意识的避免去浏览一些不安全的网站，避免下载一些来历不明的软件。强制访问控制是指系统管理员使用自身的权限关闭一些需要被禁止访问的内容，用户在使用计算机的时候无法访问被禁内容，保障数据的安全。
（三）安全审计技术
安全审计可以对数据库的整体安全方案进行全面的评估和检测，还可以对所检测的信息进行详细的分析，及时发现数据库中存在的安全威胁和违规程序，用户就可以根据安全审计的结果制定适当的措施对数据库的信息采取及时有效的补救措施。因此，安全审计及时不仅可以保障用户信息使用的安全，还能保障数据库的安全运行。
（四）粒度细化技术
在计算机的数据库中，安全敏感标记与访问控制的粒度是同步，只要存在访问控制粒度，就会有安全敏感标记。计算机数据库在运行过程中，计算机强行访问程序就会对数据库中的关键数据进行敏感标识，保障用户在使用的过程中，可以将访问粒度控制在最小范围单位内，从来保障数据库系统的安全性。
（五）数据加密技术
数据加密技术是目前保障数据库安全应用最广、价格最为低廉的方法，数据加密技术可以保护数据在传递和存储的过程中不被黑客窃取和修改，用户可以根据自己对安全级别的需求程度来选择采取何种数据加密技术，并根據实际情况来协调好系统的运行与安全性之间的关系。
三、结束语
计算机数据库不仅影响着计算机的运行，还影响着整个网络的安全，在计算机的实际使用中起着至关重要的作用，目前，国际国内已经开发了不同的技术来保障计算机数据库的安全并取得了巨大的成果，但是，随着科技的发展，出现了各种新型的系统入侵软件，对计算机系统安全带来了新的威胁，因此，要及时更新现有的数据库安全保护技术，营造出安全的系统运营环境。
参考文献：
【1】李斌：计算机数据库安全技术分析，计算机光盘软件与应用{J}，2011（19）
【2】徐友恒：关于计算机数据库的管理技术分析，城市建设理论研究（电子版）{J}，2012（8）
关键词：数据库；安全；特征；技术
Abstract: computer database not only affects the operation of the computer, but also affects the security of the entire network, in the actual use of computer plays an important role in the actual application of the system, the database is from the aspects of the security risk, this article mainly discusses the database security features as well as the existing database security technology.
Key words: database; security; characteristics; Technology
[中图分类号] TP393.08[文献标识码]A[文章编号]
网络的普及给人们的生活带来翻天覆地的变化，但是网络中也存在一些不安定的因素影响了用户对计算机的安全使用，其中最具代表性的就是黑客和计算机病毒，黑客和病毒不仅破坏了网络运行秩序，也对用户的个人信息造成了极大的威胁。数据库是计算机中存储数据的地方，关系着用户的隐私信息，是计算机中的关键部分，数据库系统的实际应用中有着来自各方面的安全风险，因此，必须对数据库安全技术进行不断的研究和创新。
一、数据库安全的特征
数据库安全的特征主要包括数据独立性、安全性、完整性、故障恢复等。
（一）数据独立性
数据独立性包括数据的逻辑独立性和物理独立性，数据的逻辑独立性是指用户数据库中的逻辑结构与计算机的应用程序是分开的，当数据的逻辑结构有所改变时，不会影响用户的应用程序。数据的物理独立性是指用户计算机中数据库的数据与应用程序是独立的，数据在磁盘上存储情况是由DBMS管理，应用程序要处理的只是数据的逻辑结构，当数据的物理存储改变时，应用程序不用改变。
（二）数据安全性
一般情况下，为了保证数据安全性，通常会将计算机中需要保护的数据与其他部分分割，并采用授权规则来控制数据的访问。
（三）数据完整性
数据完整性指的是数据库中的数据是正确有效的，即数据的输入值要与数据表一致，并且数据库中的理论数值要与现实应用中的该数值相对应，为了保障数据完整性，用户要避免向数据库中加入不合语义的数据。
（四）故障恢复
数据库中出现的故障有可能是物理上和逻辑上的错误，如果发现有错误的存在，要及时采取相应的措施来修复故障，防治数据被破坏。
二、计算机数据库安全技术
现行的计算机数据库安全技术主要包括以下几种：
（一）安全模型技术
安全模型可以准确快速的分析出用户与系统的关系，还能够满足系统安全要求，安全模型包括多边安全模型以及多级安全模型两种。
1.多边安全模型
多边安全模型主要应用在个人计算机系统中，价格相对低廉，可以帮助用户阻滞信息的泄露，起到保护数据安全的作用。
2.多级安全模式
相对于多边安全模型而言，多级安全模型的保护性能更为强大，但是使用价格较为昂贵。这种技术可以将数据库的秘密级别分类，每一个秘密级别的信息只能拥有该访问权限的人才可以使用，可以有效的保护数据的混乱，目前，多级安全模型主要用户军事、政府、银行等对保密性要求较高的部门。
（二）访问控制技术
数据库技术存在的目的就是保障用户在使用计算机和访问网络的过程中，能够实现安全、合法的访问，保证信息的机密性和完整性。访问控制技术主要包括自主访问控制和强制访问控制两个方面。自主访问形式顾名思义就是用户可以自己控制的访问形式，在用户使用计算机的过程中，要有意识的避免去浏览一些不安全的网站，避免下载一些来历不明的软件。强制访问控制是指系统管理员使用自身的权限关闭一些需要被禁止访问的内容，用户在使用计算机的时候无法访问被禁内容，保障数据的安全。
（三）安全审计技术
安全审计可以对数据库的整体安全方案进行全面的评估和检测，还可以对所检测的信息进行详细的分析，及时发现数据库中存在的安全威胁和违规程序，用户就可以根据安全审计的结果制定适当的措施对数据库的信息采取及时有效的补救措施。因此，安全审计及时不仅可以保障用户信息使用的安全，还能保障数据库的安全运行。
（四）粒度细化技术
在计算机的数据库中，安全敏感标记与访问控制的粒度是同步，只要存在访问控制粒度，就会有安全敏感标记。计算机数据库在运行过程中，计算机强行访问程序就会对数据库中的关键数据进行敏感标识，保障用户在使用的过程中，可以将访问粒度控制在最小范围单位内，从来保障数据库系统的安全性。
（五）数据加密技术
数据加密技术是目前保障数据库安全应用最广、价格最为低廉的方法，数据加密技术可以保护数据在传递和存储的过程中不被黑客窃取和修改，用户可以根据自己对安全级别的需求程度来选择采取何种数据加密技术，并根據实际情况来协调好系统的运行与安全性之间的关系。
三、结束语
计算机数据库不仅影响着计算机的运行，还影响着整个网络的安全，在计算机的实际使用中起着至关重要的作用，目前，国际国内已经开发了不同的技术来保障计算机数据库的安全并取得了巨大的成果，但是，随着科技的发展，出现了各种新型的系统入侵软件，对计算机系统安全带来了新的威胁，因此，要及时更新现有的数据库安全保护技术，营造出安全的系统运营环境。
参考文献：
【1】李斌：计算机数据库安全技术分析，计算机光盘软件与应用{J}，2011（19）
【2】徐友恒：关于计算机数据库的管理技术分析，城市建设理论研究（电子版）{J}，2012（8）