下载文档原格式
浅论数据库系统的完整性与安全性作者：王英强王红刚王振铎王征风来源：《电脑知识与技术》2013年第17期摘要：随着计算机技术的飞速发展，数据库技术应用十分广泛，已经深入到各个领域。
同时，数据库系统中各种安全问题、敏感数据的窃取和篡改问题，越来越引起人们的高度重视。
如何有效地保证数据库中数据的完整与安全，实现数据的完整、有效和安全，已经成为数据库系统探索研究的重要课题之一。
该文从数据库的完整性、保密与前台应用程序三方面对如何维护数据库系统中数据的完整与安全进行探讨。
关键词：数据库系统；完整性；安全性中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）17-3924-02数据库作为信息的聚集体，数据大量集中存放，且为众多用户直接共享，是计算机信息系统的重要组成部分，所以数据库中数据的完整性与安全性就至关重要。
数据的完整性指存储在数据库中的所有数据均处于正确的状态。
数据库中的数据是从外界输入的，而数据的输入由于种种原因，会发生输入无效或错误信息。
保证输入的数据符合规定，成为了数据库系统，尤其是多用户的关系数据库系统首要关注的问题。
数据库系统安全性是指为数据库系统建立的安全保护措施，以保护数据库系统软件和其中的数据不因偶然或恶意的原因而遭到破坏、更改和泄露。
与其他计算机系统（如操作系统）的安全需求类似，数据库系统的完整性与安全需求可以归纳为完整性、保密性和客户端三个方面。
该文以SQL Server2008为例，从上述三个方面对数据库的完整与安全进行初步探讨。
1 数据库完整性策略数据库系统的完整性主要包括物理完整性和逻辑完整性。
物理完整性是指保证数据库的数据不受物理故障（如硬件故障或掉电等）的影响，并有可能在灾难性毁坏时重建和恢复数据库。
对于物理完整性来说，可以采用各种必要的预防措施来避免。
例如在计算机系统中加入不间断电源系统来避免掉电等意外情况；在数据库系统的管理方面，制定严格的安全措施，设立安全负责人，进行防火、防水、防盗工作，来保障计算机的安全。
对分布式数据库系统的安全分析与探讨摘要：当代社会随着计算机技术的进步和网络的普及，已经进入了信息化的时代。
社会生活的各个领域都离不开计算机网络的应用。
每天都会有大量的网络信息产生，分布式数据库系统的应用也变得越来越广泛。
有关分布式数据库的研究也越来越受到重视。
信息统计与管理是数据库的主要功能，分布式数据库系统由于其可扩展性面临着更多的安全威胁。
本文从分布式数据库系统的安全性角度出发，根据笔者多年的理论与实践主要概述了目前的一般安全数据库的重要性，以及其在实践中的管理应用。
首先简介了分布式数据库安的概念，讨论了其安全因素和安全需求，然后对分布式数据库的安全策略和安全机制进行了综合分析。
关键词：分布式；数据库；安全中图分类号：tp311.133.1 文献标识码：a 文章编号：1007-9599 （2012）18-0000-021 分布式数据库系统安全的重要性1.1 概念分布式数据库系统的安全指的是整个分布式数据库系统内的数据保持完整、一致，不会被泄露和更改。
能够有效防止外界对数据库的侵入和破坏。
分布式数据库系统由于其物理分布不集中，分布控制只能通过网络实现，这给系统的安全保密性带来很大的风险。
由于物理分布，各个节点数据库要有不同的人员来管理，由于安全意识高低和安防措施的不同，整个系统的数据安全得不到安全保证；而各节点间实现互动的网络更是信息安全的薄弱环节。
1.2 重要性随着网络的普及和信息化技术的进步，分布式数据库系统的应用越来越广泛，数据安全问题也日益突出，数据库系统是信息安全的最薄弱环节，在互联网技术越来越发达的今天，数据库信息面临着越来越的安全威胁。
人们也越来越意识到数据库的安全问题不容忽视。
举例来说，有些单位的数据库里面随意保存着所有技术文档、手册和白皮书，这就说明该单位网络管理人员安全意识不高，忽视数据库安全的重要性。
即使运行在一个非常安全的操作系统上，技术高超的黑客可以轻松突破防火墙侵入分数据节点，入侵者可能通过分布式数据库获得操作系统权限，这是目前不法分子破坏数据库安全最常采取的手段，侵入者只需要执行一些内置在数据库中的扩展存储过程就能提供一些执行操作系统命令的接口，而且能访问所有的系统资源。
4 数据库的安全性与完整性数据库在各种信息系统中得到广泛的应用,数据在信息系统中的价值越来越重要，数据库系统的安全与保护成为一个越来越值得重要关注的方面。
数据库系统中的数据由DBMS统一管理与控制，为了保证数据库中数据的安全、完整和正确有效,要求对数据库实施保护，使其免受某些因素对其中数据造成的破坏。
一般说来，对数据库的破坏来自以下4个方面:(1)非法用户非法用户是指那些未经授权而恶意访问、修改甚至破坏数据库的用户,包括那些超越权限来访问数据库的用户.一般说来，非法用户对数据库的危害是相当严重的。
（2）非法数据非法数据是指那些不符合规定或语义要求的数据，一般由用户的误操作引起。
（3）各种故障各种故障指的是各种硬件故障(如磁盘介质）、系统软件与应用软件的错误、用户的失误等。
(4)多用户的并发访问数据库是共享资源，允许多个用户并发访问（Concurrent Access）,由此会出现多个用户同时存取同一个数据的情况。
如果对这种并发访问不加控制，各个用户就可能存取到不正确的数据，从而破坏数据库的一致性.针对以上4种对数据库破坏的可能情况，数据库管理系统(DBMS）核心已采取相应措施对数据库实施保护,具体如下：（1）利用权限机制，只允许有合法权限的用户存取所允许的数据，这就是本章4.1节“数据库安全性”应解决的问题。
(2）利用完整性约束,防止非法数据进入数据库，这是本章4。
2节“数据库完整性"应解决的问题。
（3）提供故障恢复（Recovery)能力,以保证各种故障发生后，能将数据库中的数据从错误状态恢复到一致状态，此即本章4。
3节“故障恢复技术”的内容.（4）提供并发控制（Concurrent Control)机制，控制多个用户对同一数据的并发操作,以保证多个用户并发访问的顺利进行，此即本章4.4节“并发控制”的内容。
4．1 数据库安全性4．1．1 数据库安全性问题的概述1．数据库安全问题的产生数据库的安全性是指在信息系统的不同层次保护数据库，防止未授权的数据访问，避免数据的泄漏、不合法的修改或对数据的破坏。
计算机数据库论文15篇计算机数据库信息管理研究计算机数据库论文摘要：随着现代信息化社会的加速发展，数据库作为网络时代的产物，它为网络平台中的每个用户服务，同时也是计算机信息管理的重要部分，在这个时代被很多人关注和使用。
而我国对计算机的数据库技术利用不够成熟，在使用中出现的很多问题急需解决，所以不断的改善数据库信息管理对策，才能保证该技术的进一步发展，从而促进信息管理的更加规范化和科学化。
关键词计算机数据库计算机论文计算机计算机数据库论文:计算机数据库信息管理研究摘要：在信息管理中，提高计算机数据库系统的运动技术，有利于提高计算机数据库系统在实际信息管理工作中的效率，计算机数据系统的科学性及现代化能够得到充分的发挥作用。
本文从计算机数据系统的应用特征出发，分析了目前我国信息管理中计算机数据库系统的运用现状，希望对未来信息管理中的计算机数据库系统的进一步开发具有一定的帮助。
关键词：信息管理；计算机数据库；技术一、信息管理中计算机数据库系统的概述计算机数据库是指存储在计算机内，为了达到一定目的而组织起来的数据的集合。
在信息管理中，如何高效的将计算机数据库系统中的数据进行处理，并获得内在的信息，成为数据库技术一直以来不断攻克的难题，而数据库技术又是现代计算机系统的主要组成部分。
信息管理下的计算机数据系统主要经历了三个阶段，第一个是人工管理的初始阶段，主要在当时计算机的软硬件的条件均不成熟，计算机中没有可以支持数据管理的软件，为此，程序员需要在程序中规定数据的逻辑结构及设计一系类的物理结构，当数据的组织或者设备发生改变时，程序员需要重新编制，而不同的应用之间也存在大量的重复和不可共享的数据，对于维护应用程序之间的数据的一致性的可能性不大，为此，当时对数据进行的是批处理方式。
第二是文件系统阶段，这一阶段的状态主要指在外存储器上，用户的程序与数据可分别存放，应用程序之间可以共享一组数据，实现了以文件作为单位的共享。
计算机数据库论文篇一：数据库的概述和应用随着计算机科学的迅猛发展，数据库作为一种特殊的软件工具应运而生，被广泛应用于各个领域。
数据库是一个数据组织和存储的系统，能够从大量的数据中高效地检索所需信息。
合理地应用数据库技术能够有效提升企业、组织管理的效率和质量，缩短数据处理的时间和减轻人力支出的压力。
数据库有诸多不同的类型，如关系型数据库、文本数据库、层次结构数据库、网络数据库等等。
其中关系型数据库是应用最广泛的一种数据库。
它是由若干张关系表组成，每张表是一个二维表格，由行和列组成。
每一行数据都有一个唯一的标识符，称为主键。
表与表之间通过外键实现联系，外键在一个表中引用另一个表的主键。
关系型数据库具有数据结构清晰、数据冗余较小、数据独立性高、应用广泛等特点，被广泛应用于各个领域。
数据库应用的领域广泛，如金融、贸易、医疗、教育、网站等。
在金融领域，数据库应用于数据管理、交易记录、客户管理等方面。
在贸易领域，数据库应用于库存管理、业务流程、订单追踪等方面。
在医疗领域，数据库应用于病人信息管理、医学研究、医疗保险等方面。
在教育领域，数据库应用于学生信息管理、教学计划、成绩管理等方面。
在网站方面，数据库应用于网站内容管理、用户数据管理、访问量统计等方面。
总之，数据库在现代社会的各个领域就像一位默默无闻的守护者，在为我们提供便利与帮助，提高了我们办公效率的同时，也在默默记录着生活点滴。
因此，在我们对其广泛应用的同时，要注重数据的保护和规范，提高数据管理的精度和规范性。
篇二：数据库的设计与实现数据库的设计和实现对于一个系统的稳定性和可维护性至关重要。
在设计和实施数据库时，需要从以下方面考虑：首先，需要对数据库的结构、领域和使用环境进行分析和规划。
在分析的过程中，需要确定表的数量、表之间的关系和数据元素的种类与数目。
在规划的过程中，需要确定数据库的命名和物理存储区域的位置。
其次，需要对数据进行建模和设计。
设计数据时，应该根据数据之间的联系来设计表的关系。
数据库信息系统安全t朱丽民摘要数据库技术是构建信息系统的核心技术,社会的信息化过程带来了数据库技术巨大发展,它既是一门非常实用的技术,又是一门涉及面广的学科。
因此,其安全问题已经上升到一个非常重要的地位。
数据库系统,由两部分组成:第一部分是数据库,按一定的方式存取数据;另一部分是数据库管理系统(DBMS),为用户及应用程序提供数据访问,并具有对数据库进行管理、维护等功能,达到各用户和应用程序间数据共享、集中管理、减少冗余、保证数据一致性和独立性。
所谓数据库信息系统的安全,是指为数据库信息处理系统建立和采取的安全保护措施,以保护计算机系统中的硬件、软件和数据,防止其因偶然或恶意的原因而使系统或数据库信息遭受破坏、更改或泄漏。
在计算机使用的早期,人们的安全意识相对较弱,一般为系统加一道口令即可。
而现在的数据库信息系统中,尤其在网络环境下,不仅要采用口令来进行最基本的用户识别,还要为不同的模块进行标记,在各个接口间进行验证等各种措施加以防范。
数据库系统安全的必要性不论是计算机单机,还是计算机网络,都涉及数据库的应用。
数据库的信息资源与其它自然资源一样,受到人们越来越多的重视,许多企事业单位花费大量的人力和财力开发数据库系统,保存大量的员工信息和客户资料。
例如:我所的检定数据库中存放着全部的检定信息,包括客户基本情况和计量器具检定原始数据等资料。
因此数据库在企事业中起着越来越多的作用。
但数据库的脆弱性和易遭攻击性是它的致命弱点。
引起数据库信息系统不安全的因素有许多,既有系统的稳定性、可靠性,也有环境等客观因素,以及非授权用户对数据库内的数据所进行的存取、增删和修改等。
大致可以分为以下几种:1.偶然的、无意的侵犯或破坏;2.硬件和软件的故障或错误导致的数据丢失;3.人为的失误;4.蓄意侵犯或恶意破坏;5.病毒和木马;6.泄漏。
上述因素对数据库的数据破坏造成的损失难以估计。
如何在提供数据服务的同时又保证关键数据不被泄漏破坏而损害数据信息和数据主人的利益,是系统安全的任务,也是数据库管理系统的主要任务之一。
有关数据库管理系统的计算机论文随着计算机技术的不断发展,由最初的电子管、晶体管到入境的超大规模集成电路，例如数据库管理系统软件，其开发和管理对于现实生活中具有重要的意义。
下面是店铺给大家推荐的有关数据库管理系统的计算机论文，希望大家喜欢!有关数据库管理系统的计算机论文篇一《数据库管理系统软件的开发和管理》摘要：随着社会的发展与进步，重视数据库管理系统软件的开发和管理对于现实生活中具有重要的意义。
本文主要介绍数据库管理系统软件的开发和管理的有关内容。
关键词：数据库;系统;软件;管理;开发;发展;引言目前,随着我国信息化的快速发展以及计算机技术功能的不断完善,数据库管理系统软件的功能也会不断得到完善和提升。
在未来的时间里,一定会越来越广泛的被各种领域所应用,而数据库管理系统发展的几个必然趋势,也会进一步实现。
对计算机数据库管理系统进行的研究也会越来越被人们所重视,其未来的发展中一定会更上一层楼。
一、数据库管理系统的概述数据库管理系统(database management system)是一种操纵和管理数据库的大型软件，用于建立、使用和维护数据库，简称dbms。
它对数据库进行统一的管理和控制，以保证数据库的安全性和完整性。
用户通过dbms访问数据库中的数据，数据库管理员也通过dbms进行数据库的维护工作。
它可使多个应用程序和用户用不同的方法在同时或不同时刻去建立，修改和询问数据库。
DBMS提供数据定义语言DDL(Data Definition Language)与数据操作语言DML(Data Manipulation Language)，供用户定义数据库的模式结构与权限约束，实现对数据的追加、删除等操作。
二、数据库管理系统的开发过程数据库管理系统的发展经过了人工管理阶段、文件系统阶段、主流数据库阶段以及面向对象的数据库阶段。
每个阶段相对于之前一个阶段相比,其功能都有显著的提高,更加自动化、科技化。
(一)人工管理阶段人工管理是数据库管理系统最早时期所采取的工作形式,这个时期的计算机,在其功能中只有计算功能,而对数据的保存功能却并不存在。
数据库系统安全论文数据库安全论文
数据库系统的安全特性及其数据备份
摘要数据库系统担负着存储和管理数据信息的任务,是计算机应用技术的—个重要分支。
随着计算机越来越深入地使用,数据库系统的安全问题面临着巨大挑战。
本文首先介绍了数据库系统的安全特性,然后介绍了数据库系统的数据备份。
关键词数据库;安全特性;数据备份
数据库,就是若干数据的集合体。
这些数据存在于计算机的外存储器上,而且不是杂乱无章地排列的。
数据库中数据量庞大,用户访问频繁,有些数据具有保密性,因此数据库要由数据库管理系统进行科学地组织和管理,以确保数据库的安全性和完整性。
数据库系统安全,包含两种含义,分别为系统运行安全和系统信息安全。
1 数据库系统的安全特性
1.1数据独立性
数据独立于应用程序之外。
理论上数据库系统的数据独立性分为两种:1)物理独立性。
数据库的物理结构的变化不影响数据库的应用结构其相应的应用程序。
这里的物理结构是指数据库的物理位置、物理设备等;2)逻辑独立性。
数据库逻辑结构的变化不会影响用户的应用程序,数据类型的修改、增加、改变各表之间的联系都不会导致应用程序的修改。
这两种数据独立性都要靠DBMS来实现。
到目前为止*物理独立性已经能基本实现,慢逻辑独立性实现起来非常困难,数据结构一旦发
生变化,一般情况,相应的应用程序都要作或多或少的修改。
追求这一目标也成为数据库系统结构复杂的一个重要原因。
1.2数据安全性
一个数据库能否防止无关人员得到他不应该知道的数据,是数据库是否实用的一个重要指标。
如果一个数据库对所有的人都公开数据,那么这个数据库就不是一个可靠的数据库。
一般地,比较完整的数据库对数据女安全采取了以下措施:1)将数据库中需要保护的部分与其他部分相隔离;2)使用授权规则。
这是数据库系统经常使用的一个办沾,数据库给用户ID号和口令、权限。
当用户用此ID号和口令登录后,就会获得相应的权限。
不同的用户或操作会有不同的权限。
比如,对于一个表,某人有修改权,而其他人只有查询权;3)将数据加密,以密码的形式存于数据库内。
1.3数据的完整性
数据完整性通常表明数据在可靠性与准确性上是可信赖的,也意味着数据有可能是无效的或不完整的。
数据完整性包括数据的正确性、有效性和—致性。
1)正确性。
数据在输入时要保证其输入值与定义这个表时相应的域的类型一致。
如表中的某个字段为数值型,那么它只能允许用户输入数值型的数据,否则不能保证数据库的正确性;2)有效性。
在保证数据正确的前提下,系统还要约束数据的有效性。
例如:对于月份字段,若输入值为17,那么这个数据就是无效数据,这种无效输入也称为“垃圾输入”。
当然,若数据库输出的数据是无效的,相应的称为“垃
圾输出”;3)一致性。
当不同的用户使用数据库,应该保证他们取出的数据必须一致。
因为数据库系统对数据的使用是集中控制的,因此数据的完整性控制还是比较容易实现的。
1.4并发控制
如果数据库应用要实现多用户共享数据,就可能在同一时刻多个用户要存取数据,这种事件叫做并发事件。
书一个用户取出数据进行修改,修改存入数据库之前如有其他用户再取此数据,那么读出的数
据就是不正确的。
这时就需要对这种并发操作施行控制,排除和避免这种错误的发生,保证数据的正确性。
1.5故障恢复
当数据库系统远行时出现物理或逻辑上的错误时, 如何尽快将
它恢复正常,这就是数据库系统的故障恢复功能。
2 数据库的备份
备份对数据库的安全来说是至关重要的。
备份是指在某种介质上,如磁带储数据库或部分数据库的拷贝。
数据库的备份不足实时的,应该什么时候做,用什么方式做,这主要取决于数据库的不同规模和不同的用途。
数据库的备份主要考虑以下的几个因素:备份周期;使用冷备份或是热备份:使用增量备份或是全部备份,或者两者同时使用:使用什么介质进行备份,备份到磁盘还是磁带:是人工备份还是设计一个程序定期自动备份等。
数据库的备份大致有三种类型:冷备份、热备份和逻辑备份。
2.1冷备份
冷备份是在没有最终用户访问它的情况下关闭数据库,并将其备份。
这是保持数据完整性的最好办法,但如果数据库太大,无法在备份窗口中完成对它的备份,该方法就不适用了。
2.2热备份
热备份是在数据库正在被写入的数据更新时进行。
热备份严重依赖日志文件。
在进行时,日志文件将业务指令“堆起来”,而不真正将任何数据值写入数据库记录。
当这些业务被堆起来时,数据库表并没有被更新,因此数据库被完整地备份。
该方法有“些明显的缺点。
首先,如果系统在进行备份时崩溃,
则推在日志文件中的所有业务都会被丢失,因此也会造成数据的丢失;其次,它要求DBA仔细地监视系统资源,这样日志文件就不会占满所
有的存储空间而不得不停止接受业务;最后,日志文件本身在某种程
度上也需要被备份以便重建数据。
需要考虑另外的文件并使其与数据库文件协调起来,为备份增加了复杂度。
由于数据库的大小和系统可用性的需求,没有对其进行备份的其他办法。
在有些情况下,如果日志文件能决定上次备份操作后哪些业务更改了哪些记录的话,对数据库进行增量备份是可行的。
2.3逻辑备份
逻辑备份使用软件技术从数据库提取数据并将结果写入一个输
出文件。
该输出文件不是一个数据库表,但是表中的所有数据是一个映像。
不能对此输出文件进行任何真正的数据库操作。
在大多数客户机/服务器数据库中,结构化查询语言就是用来创建输出文件的。
该过
程有些慢,对大型数据库的全盘备份不实用。
尽管如此,当仅想备份那些上次备份之后改变了的数据,即增量备份时,该方法非常好。
为了从输出文件恢复数据,必须生成逆SQL语句。
该过程也相当耗时,但工作的效果相当好。
参考文献
[1]徐寿怀,胡美琛.数据库安全研究的现状与问题[J].计算机工程,1997(3).
[2]罗可,卜胜贤,吴一帆.数据库安全问题[J].长沙电力学院学报(自然科学版),1999(2).
[3]郑永生.Oracle数据库的备份与恢复技术[J].计算机与信息技术,2008(12).。
