计算机数据库安全策略探析.doc

第页共NUMPAGES4页
计算机数据库安全策略探析

【摘要】：^p：计算机数据库的安全性对于计算机的发展起着决定性的作用，这就决定了研究网络技术数据库安全策略的重要意义。本文在分析^p计算机数据库安全策略的基础上，提出了操作性较强的计算机数据库安全策略。
【关键词】：^p：数据库;计算机网络;安全;方法
中图分类号：TP311.13;TP393.0文献标识码：A文章编号：1672-9129（20__）07-0007-01
Abstract：thesecurityofputerdatabaseplaysadecisiveroleinthedevelopmentofputer，whichdeterminesthesignificanceofstudyingthesecuritystrategyofworktechnologydatabase.
Onthebasisofanalyzingthesecuritystrategyofputerdatabase，thispaperputsforwardthesecuritystrategyofputerdatabasewithstrongoperation.
Keywords：database;puterwork;security;method
作為计算机核心部分的数据库，对于计算机的顺利运行具有决定性的作用。防范计算机数据安全是确保计算机网络安全的一个不可或缺的条件。由于计算机数据库的虚拟性，家长使用者操作失当，造成一定的计算机损失就在所难免。因此，对于计算机数据的安全策略进行探析就显得十分必要和重要。
1计算机数据库面对的安全威胁
计算机数据面对的安全威胁主要来自三个方面，即计算机软件、网络安全和计算机维护。
1.1计算机软件方面。漏洞存在于所有的计算机软件中，计算机操作系统也在所难免。而这些漏洞很容易被不法分子利用，给计算机安全造成威胁，诸如数据丢失等。此外，一些意外情形（比如突然断电）也会不同程度的影响计算机硬件，给数据库的安全造成威胁。
1.2网络安全方面。计算机与网络的连接，功能大增，可以在计算机网络技术的支持下，轻松实现与网络中其他计算机信息和文件的收发与共享。而计算机网络的匿名性和开放性，又让计算机数据时时刻刻被安全危险包围。
1.3计算机维护方面。计算机软硬件疏于维护或维护不及时，很容易给网络病毒以可趁之机。计算机一旦感染病毒，就很难清除彻底，这对数据库安全的威胁有时甚至是致命的。
2计算机数据库安全策略
计算机数据库安全策略较多，笔者选择以下五个进行探讨。
2.1身份识别。身份识别是被广泛使用的一种数据安全裤安全防范技术，也就是用户必须通过真实身份验证方可登录计算机。身份识别的技术很多，常用的识别对象有人脸、指纹、密码和笔迹等。采用用户实名制和身份识别技术，并不断对技术进行升级换代，增加破解难度，可以有效降低计算机被不法分子入侵的频繁、降低危害等级，为数据库的安全提供有力保障。
2.2访问控制技术。在实际的运行中，计算机需要面对来各个方面的问题。这些问题大致可以分为两个方面，即主体方面和客体方面。所谓主体就是向用户直接提供的服务;客体就是在计算机数据库中运行的内容。修改、读写、删除、添加是用户操作计算机所做的主要工作，这些操作的目的在于获取信息以完成相应的任务。如果计算机数据库的访问权是开放的，数据被篡改和删除的几率就大大提高了。这些数据的篡改和删除所造成的损失往往是难以估量，比如20__年爆发的勒索病毒造成的直接经济损失就达到了80美元之巨。设置访问权限则又增加了一道安全屏障，可以在很大程度上避免此类事件发生。
2.3文件加密。对计算机里一些重要文件进行加密是增加计算机数据库安全性重要策略之一。文件加密可以采用的算法较多，破解也存在难易程度的不同，要根据实际需要进行合理选择。主要的加密算法有解密计算法、加密计算法以及对应的加密前、后报文等。越重要的文件加密的等级就越高，被破解的难度也就越大。
2.4存取控制。存取控制是指对用户使用计算机取出或存储相关数据进行科学合理的控制，以促进数据库安全性能提高的一种技术。存取控制技术在计算机安全防范中所起的作用是十分重要的。受到存取控制的计算机，不会赋予无授权的用户以访问数据的权限。网络技术的突飞猛进，催生出了两种重要类型的存取控制技术：强制控制与自主控制。强制控制是指提前给相关数据设定的等级不同的密码，用户凭借掌握的密码对相关数据进行访问。由于密码等级一一对应于相关数据，所以数据库的安全性大大提高。自主控制是指具备数据权限的用户可以对数据控的对应信息进行访问，并且可以向其他用户授权。自主控制在不法分子入侵时会显得“软弱无力”。而强制控制以其较高的隐蔽性，在实际应用中远比自主控制要广泛。
2.5链路数据加密。链路数据加密