数据库安全性技术的研究

龙源期刊网 https://www.wendangku.net/doc/c28407710.html,

数据库安全性技术的研究

作者：薛永宁

来源：《商情》2015年第42期

【摘要】计算机技术的发展及数据库的广泛应用，以数据库为基础的信息系统在经济、金融、医疗等领域的信息基础建设中得到了广泛的应用，使得数据库的重要性与日俱增，其安全问题可以说是构成信息系统安全的最关键环节。数据库的安全性进而成了我们关注的焦点。因此，制订合适的数据库安全策略，是维护数据库安全的规范，本文围绕数据库的安全性问题，提出了一些安全性策略。

【关键字】数据库，安全性，策略

一、数据库的安全性概述

1.什么是数据库的安生性。随着计算机技术和网络的发展，各行各业基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内网、外网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出。数据库的安全性就是保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。其安生性主要有以下几个方面：一是保密性，不允许未经授权者存取信息。二是完整性，只允许被授权者修改数据。三可用性，不应拒绝已授权者对数据进行存取。数据库中数据的保护措施，一般包括的登陆的身份验证管理、数据库的使用权限管理和数据库中对象的使用权限管理三种安全性保护措施。

二、数据库的安全技术策略

1数据库数据的安全

1.1数据备份与恢复。数据的丢失所带来的损失不可估量。数据备份是减少数据损失的有效手段，能让数据库遭到破坏（恶意或者误操作）后，恢复数据资源。通过数据备份可以在系统发生故障的时候，管理员可以在最短的时间内将数据进行恢复，对于数据的一个完整性和一致性有着强有力的保障。数据备份最好的介质有磁带，有容错能力的磁盘阵列，光学存储设备或者云盘等。数据库的备份一般都是采取方式有：静态备份；动态备份；逻辑备份等。对于数据库的恢复的方式可以采取磁盘镜像和数据库备份文件以及数据库在线日志等方式进行有效的恢复。

1.2数据加密。数据加密是防止数据库中存储的信息被有意或无意地篡改、泄露的有效手段。由于数据库中数据是多用户共享，对加密和解密的时间要求也更高，要求不会明显降低系统性能。利用密码变换将明文变换成只有合法者才能解读的密文，这是密码的最基本的功能。