論述數(shù)據(jù)庫(kù)系統(tǒng)的安全與防范論(編輯修改稿)
2025-02-03 01:23 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 避免重復(fù)和冗余；既可以為某個(gè)用戶所獨(dú)有，又可以為不同的用戶所共享；而且還可以獨(dú)立地?cái)U(kuò)充而不影響應(yīng)用程序的開發(fā)，因此，數(shù)據(jù)庫(kù)成為信息系統(tǒng)中存儲(chǔ)數(shù)據(jù)的主要形式。數(shù)據(jù)庫(kù)安全的重要性數(shù)據(jù)庫(kù)中存放著大量的信息 ，其中有些信息作為信息系統(tǒng)的重要平臺(tái)，其安全至關(guān)重要。 因此，如何有效地保證數(shù)據(jù)庫(kù)系統(tǒng)的安全，實(shí)現(xiàn)數(shù)據(jù)的保密性、完整性和有效性，已經(jīng)成為探索研究信息系統(tǒng)的重要課題之一。 2 數(shù)據(jù)庫(kù)系統(tǒng) 的基本概念及其組成部分 數(shù)據(jù)庫(kù)系統(tǒng)（ database systems），是由數(shù)據(jù)庫(kù)及其管理軟件組成的系統(tǒng)。它是為適應(yīng)數(shù)據(jù)處理的需要而發(fā)展起來的一種較為理想的數(shù)據(jù)處理系統(tǒng)，也是一個(gè)實(shí)際可運(yùn)行的存儲(chǔ)、維護(hù)和應(yīng)用系統(tǒng)提供數(shù)據(jù)的軟件系統(tǒng)，是存儲(chǔ)介質(zhì) 、處理對(duì)象和管理系統(tǒng)的集合體。 數(shù)據(jù)庫(kù)系統(tǒng)一般由 4 個(gè)部分組成： 數(shù)據(jù)庫(kù)（ database， DB） 是指長(zhǎng)期存儲(chǔ)在計(jì)算機(jī)內(nèi)的，有組織，可共享的數(shù)據(jù)的集合。數(shù)據(jù)庫(kù)中的數(shù)據(jù)按一定的數(shù)學(xué)模型組織、描述和存儲(chǔ)，具有較小的冗余，較高的數(shù)據(jù)獨(dú)立性和易擴(kuò)展性，并可為各種用戶共享。 硬件 構(gòu)成計(jì)算機(jī)系統(tǒng)的各種物理設(shè)備，包括存儲(chǔ)所需的外部設(shè)備。硬件的配 4 置應(yīng)滿足整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)的需要。 軟件 包括操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)及應(yīng)用程序。數(shù)據(jù)庫(kù)管理系統(tǒng)（ database management system， DBMS）是數(shù)據(jù)庫(kù)系統(tǒng)的核心軟件，是在操作系統(tǒng)的支持下工作，解決如何科學(xué)地組織和存儲(chǔ)數(shù)據(jù)， 如何高效獲取和維護(hù)數(shù)據(jù)的系統(tǒng)軟件。其主要功能包括：數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能、數(shù)據(jù)庫(kù)的運(yùn)行管理和數(shù)據(jù)庫(kù)的建立與維護(hù)。 人員 主要有 4 類。第一類為系統(tǒng)分析員和數(shù)據(jù)庫(kù)設(shè)計(jì)人員：系統(tǒng)分析員負(fù)責(zé)應(yīng)用系統(tǒng)的需求分析和規(guī)范說明，他們和用戶及數(shù)據(jù)庫(kù)管理員一起確定系統(tǒng)的硬件配置，并參與數(shù)據(jù)庫(kù)系統(tǒng)的概要設(shè)計(jì)。數(shù)據(jù)庫(kù)設(shè)計(jì)人員負(fù)責(zé)數(shù)據(jù)庫(kù)中數(shù)據(jù)的確定、數(shù)據(jù)庫(kù)各級(jí)模式的設(shè)計(jì)。第二類為應(yīng)用程序員，負(fù)責(zé)編寫使用數(shù)據(jù)庫(kù)的應(yīng)用程序。這些應(yīng)用程序可對(duì)數(shù)據(jù)進(jìn)行檢索、建立、刪除或修改。第三類為最終用戶，他們利用系統(tǒng)的接口或查詢語(yǔ)言訪問數(shù)據(jù)庫(kù) 。第四類用戶是數(shù)據(jù)庫(kù)管理員（ data base administrator， DBA），負(fù)責(zé)數(shù)據(jù)庫(kù)的總體信息控制。 DBA 的具體職責(zé)包括：具體數(shù)據(jù)庫(kù)中的信息內(nèi)容和結(jié)構(gòu)，決定數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)和存取策略，定義數(shù)據(jù)庫(kù)的安全性要求和完整性約束條件，監(jiān)控?cái)?shù)據(jù)庫(kù)的使用和運(yùn)行，負(fù)責(zé)數(shù)據(jù)庫(kù)的性能改進(jìn)、數(shù)據(jù)庫(kù)的重組和重構(gòu)，以提高系統(tǒng)的性能。 3 數(shù)據(jù)庫(kù)信息系統(tǒng)安全范疇及安全現(xiàn)狀 信息系統(tǒng)安全范疇 實(shí)行信息管理，信息的所有者在國(guó)家和行業(yè)法律規(guī)定之內(nèi)建立安全組織，并制定符合組織的管理政策。提高內(nèi)部人員的素質(zhì)及安全意識(shí)，通 過培訓(xùn)使其執(zhí)行安全政策。建立審計(jì)制度來監(jiān)督實(shí)施。保證信息所在的信息系統(tǒng)的安全必須通過技術(shù)的手段得以實(shí)施。如加密技術(shù)、訪問控制技術(shù)、病毒檢測(cè)、入侵檢測(cè)等。只有通過技術(shù)才能實(shí)現(xiàn)對(duì)目標(biāo)的管理。將管理和技術(shù)有機(jī)結(jié)合才能最大程度保障安全。 信息系統(tǒng)安全管理水平低 目前，信息安全還存在一些問題，很多企業(yè)和單位的信息安全設(shè)備達(dá)不到預(yù)期的效果，沒有相應(yīng)技術(shù)保障，安全技術(shù)保障體系還不完善；企業(yè)和單位的相關(guān)信息安全制度和信息安全的標(biāo)準(zhǔn)還比較滯后，原因是沒有充分落實(shí)安全管理制度，且安全防范意識(shí)也比較薄弱；另外，安全 產(chǎn)品達(dá)不到相應(yīng)要求、安全管理人員缺乏培訓(xùn)、安全經(jīng)費(fèi)不足等都導(dǎo)致了問題的發(fā)生。 信息安全所面臨的威脅 管理方面面臨的威脅 人員的威脅 計(jì)算機(jī)系統(tǒng)的發(fā)展，自動(dòng)化設(shè)備的提高，使人們對(duì)信息處理過程的參與越來越少，人員降低安全意識(shí)、蓄意破壞、誤操作等行為嚴(yán)重影響了信息的 5 安全。 信息安全組織的不完善 信息的安全組織不完善不能建立有效管理體系，不能有效地協(xié)調(diào)資源，也就不能夠?qū)芾眢w系實(shí)施有效地監(jiān)督和維護(hù)，就會(huì)給信息的安全造成危害。應(yīng)該規(guī)劃維護(hù)、部署，建立信息安全組織管理系 統(tǒng)。 政策和措施的不完善 信息安全組織需要制度相應(yīng)的政策、信息安全策略和高素質(zhì)人才。政策指導(dǎo)人員按照制度進(jìn)行相應(yīng)的日常工作。如果缺少了安全政策就會(huì)導(dǎo)致濫用或誤用信息處理設(shè)備，缺乏合理的使用控制和對(duì)信息系統(tǒng)的維護(hù)，信息的安全性也極容易受到相應(yīng)危害。 技術(shù)上的威脅 對(duì)系統(tǒng)的威脅 由于技術(shù)有限，傳輸設(shè)備、處理和信息存儲(chǔ)系統(tǒng)中的漏洞很容易被木馬、病毒、黑客侵入，造成損失。 對(duì)應(yīng)用的威脅 不適當(dāng)?shù)膽?yīng)用程序本身就存在安全隱患，誤用、濫用都會(huì)是信息的安全受到威脅。 對(duì)數(shù)據(jù)的威脅 篡改、偽造、竊取等手段造成數(shù)據(jù)泄露和失效，其損失也是不言而喻的。 對(duì)物理面造成威脅 信息的
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1