时间:2024-05-20
杨继武
摘 要 随着我国先进科学技术的发展,我国进入到了大数据时代,面对庞大的信息数据,需要对数据库进行构建,并且为了使其发挥最大的应用价值,需要确保其安全性能,加强数据库的安全管理工作,构建安全保障体系,从而确保数据库可以安全稳定的运行。基于此,文章首先对大数据背景下数据库的管理现状进行分析,然后对具体的管理措施进行探讨,希望为相关人士提供有价值的参考。
关键词 大数据时代;数据库;安全管理;管理措施
中图分类号 G2 文献标识码 A 文章编号 1674-6708(2019)230-0084-02
在大数据时代的背景下,信息化技术已经逐渐渗透到各个领域,各行各业开始利用计算机等信息技术对数据库进行构建,数据库简而言之就是一种电子化的文件柜,可以对文件中的数据进行截取、更新、删除等操作,并且以网络为依托构建的数据库具有信息共享功能,可以有效对数据资源进行整合,从而确保数据库内容的完整性,为了确保数据库可以安全运行,在大数据的背景下,就需要加强数据库安全管理工作。
1 大数据时代背景下数据库管理现状
从目前的情况看,我国数据库管理现状并不乐观,这主要是由于相关工作人员对数据库的管理缺乏重视,没有对防火墙、入侵检测系统等进行安装,还有一些工作人员对数据库安全防护措施认识不足,普遍认为在数据库中应用防火墙技术就可以完全避免安全隐患的发生,这种现象使得数据库中的信息泄露等安全风险事件呈逐年上升趋势,现阶段网络数据库中存在的安全隐患引起了人们的广泛关注[ 1 ]。通常情况下,数据库中出现安全隐患的原因有很多,具体体现在以下几方面。
首先,在对计算机、服务器、网线、电源等硬件设施进行购买时,存在质量问题,目前我国市场竞争形式日益激烈,硬件设施的种类多种多样,质量参差不齐,在采购环节中,如果采购人员缺乏相应的专业知识,在购买时,极易受到混淆,在一些信誉差的供货商购买质量低、价格高的硬件设施,在将这些硬件设施投入使用时,难以满足数据库的运行需求,在运行一段时间后就会出现故障。除此之外,运维人员没有对硬件设施进行定期的检查与维修,也会使硬件设施出现质量问题,造成系统瘫痪[ 2 ]。
其次,网络本身具有一定的不稳定性,在数据库运行的过程中极易受到黑客、病毒、木馬的入侵,病毒与木马的入侵会在极大程度上降低数据库的运行效率,严重甚至还会造成系统的瘫痪[ 3 ]。除此之外,一些黑客等不法分子,会利用网络监管不严这一漏洞,对数据库中的资料进行窃取,甚至会对数据库中的程序进行随意的篡改,这种情况不仅会影响数据库的运行效率,还会使一些重要的资料外泄,造成无法挽回的损失。
最后,数据库管理人员因为不正当的操作,也会使数据库中出现一系列的风险问题,目前,我国数据库的管理人员综合素质较低,在工作的过程中普遍抱有拿固定工资的传统观念,在对数据库进行管理时,存在懒惰、散漫等现象,并且在数据库管理方面,缺乏相应的规章条例,这就失去了对管理人员的约束性,使得管理人员在操作时可能会出现一些错误的操作,使数据库中出现一系列的问题。
2 大数据时代背景下数据库安全管理措施
2.1 加强数据库安全防范意识
数据库的安全管理可以为用户提供一些安全性能强、可用性能高的数据库环境,所以相关的部门以及工作人员需要树立正确的数据库安全防范意识,从而有效的避免问题的发生。例如,一些企事业单位,需要实现利益的最大化,就需要利用数据库中的资料来为其提供决策依据,一旦内部的资料发生泄露,将会为企事业单位带来无法挽回的损失,而避免数据库中出现安全问题的首要措施就是加强数据库的安全防范意识,在互联网时代的背景下,企事业单位可以利用内部的网络平台、微信公众号、电视广播等新媒体与传统媒体相结合的形式,来加强数据库安全防范意识,从而使工作人员可以自行遵守规章制度,对数据库进行有效的管理[ 4 ]。
2.2 优化数据库的配套设施
数据库的硬件设施直接影响其运行效率,为了避免数据库出现卡顿的现象,就需要在数据库管理方面加强资金的支持力度,对先进的配套设施进行引进。采购人员在对服务器、显示器等进行购买时,应该依据购买需求,货比三家,购买优质低廉的设备,使其可以满足数据库的使用需求[ 5 ]。在使用数据库一段时间之后,其性能必然会有所下降,针对这一现象,需要对数据库进行重组,使其在有限的时间内发挥最大的利用价值。在选择数据库中的软件时,应该秉持着经济性、实用性的原则,并且依据实际的工作情况,对其进行定期的调整。
2.3 选择合理的安全防范技术
安全防范技术的合理性可以有效避免风险问题的发生,现阶段我国在数据库中应用的安全防范技术有很多,具体体现在以下几方面。首先要对网络安全域进行合理的分配,网络安全域是一种新型的管理理念,可以在一定范围内确保数据库的网络安全,在对网络安全域进行划分时,可以对信息的使用主体、性质、安全目标等进行综合的考虑,在其基础上来区分逻辑子网,进而使逻辑子网与区域的保护需求相符,在各个逻辑区域都可以形成同样的访问控制与边界控制[ 6 ]。
其次,在数据库中要对防火墙技术进行构建,从而对数据库中的信息数据进行屏蔽,防火墙技术是第一道安全屏障,同时也是最为重要的一道安全屏障。目前我国防火墙技术主要分为内部防火墙、外部防火墙两种,内部防火墙可以对多个局域网进行综合的利用,在此基础上,对用户的访问权限进行限制。外部防火墙主要是在内外部的网络中构建一个防护层,以此来阻拦攻击数据库的恶意信息,进而使数据库的管理趋于人性化、便捷化。
再次,为了防止数据库中的文件信息被恶意的篡改,需要对重要的文件进行加密,从而有效提高信息数据的安全性能,在对数据库中的重要文件进行加密时,可以在查阅、信息处理中加强重视,现阶段我国常用的数据库加密技术主要有两种,即库内加密、库外加密,库内加密是可见的,主要是在系统中应用访问控制技术,在查阅与处理文件时,需要对姓名、密码等证明用户身份的信息进行输入,在系统核对通过之后,才可以对数据库管理系统中的数据信息进行查阅,库内加密具有一定的稳定相,但是每次查阅时,用户都需要输入数字信息,降低其使用性能,并且解密功能也会给数据库管理系统带来一定的负担,从而降低其运行效率。库外加密的技术是发生在数据库解密操作之外,库外加密会对加密部分的数据进行储存和校验,在系统反馈之后,才可以进行解密操作,库外加密的优点是,解密服务器的秘钥与信息数据没有储存在一个系统中,所以不会降低其使用功能,缺点是库外加密的解密功能不够健全,信息残缺的现象时常发生。
2.4 提高管理人員的综合素质
管理人员的综合素质直接影响数据库的安全管理水平,所以相关部门需要采取适当的措施来提高管理人员的综合素质。
首先,在招聘环节,要提高人才的选拔力度,高薪聘请一些专业院校毕业的人才用于数据库的管理工作,这些人才通常具有丰富的理论知识为基础,在互联网时代的背景下,可以借助58同城、智联等网络招聘软件来进行人才的筛选,使其满足岗位需求。
其次,需要对数据库管理人员进行定期的培训,在培训的过程中主要以数据收集、整理等数据库操作方法等为主,并在培训结束后,企业需要制定相应的考核制度对培训结果进行检验,并在考核制度中结合相应的奖惩措施,例如,对一些表现优异的员工实行薪资补贴、额外假期等家里,对一些安全防范意识较差的员工不仅要进行批评教育,还要安排其重新培训,从而有效发挥管理人员的主观能动性,使其积极主动的参与到培训当中。
3 结论
综上所述,大数据时代下数据库管理工作具有一定的复杂性,为了有效避免数据库中发生安全隐患,首先需要掌握大数据时代下数据库管理现状,然后采取加强数据库安全防范意识、选择合理的安全防范技术、提高管理人员的综合素质等措施来提高大数据时代下数据库管理水平,从而保证其健康发展。
参考文献
[1]张晓孪.基于MySQL的小型数据库管理工具实现[J].微处理机,2015(2):48-52.
[2]张伟,李冠璋,王政,等.大数据时代医学专业学位研究生科研能力培养的探索与思考[J].中国病案,2018,19(2):91-93.
[3]王丹妮,刘颖.信息安全管理中计算机数据库技术的实际应用[J].无线互联科技,2018,15(15):32-33.
[4]邱舒梦.政务办公马原信息数据库安全管理机制探究[J].电子测试,2013(22):102-103.
[5]魏红霞.信息管理中数据库系统的应用[J].煤炭技术,2016,31(6):189-190.
[6]汪航.计算机网络数据库的安全管理技术[J].网络空间安全,2017,8(8):91-93.
[7]章鹏.大数据时代科技信息资源共享平台的发展[J].科技资讯,2018,16(11):8,10.
我们致力于保护作者版权,注重分享,被刊用文章因无法核实真实出处,未能及时与作者取得联系,或有版权异议的,请联系管理员,我们会立即处理! 部分文章是来自各大过期杂志,内容仅供学习参考,不准确地方联系删除处理!