浅谈计算机网络数据库安全管理技术的优化

浅谈计算机网络数据库的安全机制问题

摘要：随着因特网和数据库技术的成熟和发展，网络数据库安全性问题是一直是围绕着数据库管理的重要问题，数据库数据的丢失以及数据库被非法用户的侵入使得网络数据库安全性的研究尤为重要。网络数据库的安全性问题已成为大型网络信息系统建设的一个十分重要的问题。本文论述了网络环境下数据库所面临的安全威胁，分析了提高网络数据库安全性的解决办法。

关键词：网络数据库；数据库安全；安全机制

中图分类号：tp393.08 文献标识码：a 文章编号：1007-9599

(2011) 22-0000-01

computer network database security mechanisms study

fang peng

(qianjiang college hangzhou normal university,hangzhou

310012,china)

abstract:with the internet and the maturity and

development of database technology,network database security

is database management has been around important issues,loss

of database data and database intrusion of illegal users make

the network database security is particularly

work security of the database has become a

large-scale network information system of a very important

issue.this paper discusses the network environment security

浅谈计算机网络安全管理李丽山(唐山师范学院物理系，河北唐山063000)脯要]计算机网络安全主要指网络设备的硬件安全奔啭息的安全，是指利用网络管理控制技术防止网络本身及网上传输的信息被故意的或偶然的非授权泄漏、更改、破坏或使信息被非法系统辫认控制。它具有保密性、完整}生、可用性、可审计性、可控性等特点。l关键词】网络安全；问题；措施；技术；管理一、计算机网络安全概述计算机网络安全主要指网络设备的硬件安全和信息的安全，主要是指网络信息的安全，是指利用网络管理控制技术防止网络本身及网上传输的信息被故意的或1禺然的非授权泄漏、更改、破坏或使信息被非法系统辩认控制。它具有保密性、完整性、可用性、可审计性、可控性等特点。1)保密性。保密性是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。2)完整性。完整性是指信息未经授权不能进行改变，即信息在存储或传输过程中保持不被修改、不能被破坏、不被插入、不延迟、不乱序和不丢失的特性。3)可用性。可用性是指合法用户访问并能按要求顺序使用信息的特性，即保证合法用户在需要时可以访问到信息及相关资源。4)可审计性。在信息交流过程后，通信双方不能抵赖曾经做出的行为，也不能否认曾经接收到对方的信息。5)可控制’f‰可控制性是指授权机构对信息的内容及传播具有控制能力的特性，可以控制授权范围内的信息流向以及方式。二、目前计算机网络安全方面存在的问题(一)技术方面的问题1)非授权的访问。利用非正常手段修改网络服务器的管理信息或盗用他人账号或针对某些网络管理E设防不周的网络，有意避开系统访问控制检查，对网络设备及信息资源进行非正常使用和复制，扩大访问权限。2)干扰系统正常运行。利用网络的开放性，不断地对网络服务系统提出无效的服务请求，对系统进行高密度干扰，改变系统的正常作业流程而使之频繁执行无关程序，进而使系统的响应减慢直至瘫痪，严重扰乱正常的信息处理业务。3)传播病毒。所谓计算机病毒是指编制或在计算机程序中插入破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、流行性、繁殖性、针对性、变种性、隐蔽性、触发性、破坏性等特点，用户很难防范。4)木马攻击。木马程序是一种基于远程控制的黑客工具。一台计算机一旦植入木马，对方可以在用户的计算机上上传或下载文件，偷窥用户的私人文件，偷取各种密码及口令信息等。㈡安全意识方面的问题——重视不够网络安全本是因特网发展的基本目标之一，然而几乎所有的网络在建设之初及其发展过程中，似乎都趋向于网络的便利性和实用性，恰恰忽略了最不应该的忽略的网络安全性。这给网络的发展埋下了隐患。从内部管理来讲，危害网络安全的因素主要在于网络用户对网络安全问题认识上的缺陷，缺乏网络法规意识，认为网络安全是网管人员的事，很少去思考实际存在的风险吲瞰率，缺乏应有的信息保密知识。㈡人才方面的问题^、才缺乏首先，缺少专业的网络维护人员，虽然很多地方采取了一些安全措施，如身份认证、防毒卡、防火墙等，但这只是在理论上解决了某些安全问题，事实上由于人才匮乏不能物尽其用，并没有对系统安全风险做出详细的评估和建设性的预测，而是盲目被动的防御，再加上地域、经验等因素的差距，各运维人员在安全意识、安全水平上存在着很大的差别，使得安全策略最终达不到预期的目的。三、构建网络安全防范体系(．一)将计算机保密管理纳入基础管理内容首先，制定安全管理制度。安全管理贯穿于安全防范体系的始终，必须皋吭-丁一系列安全管理制度，对安全技术和安全设施进行管理，这是保证安全的一项重要措施。其次，要做好宣传教育工作，提高全体员工2102009年8月(上保守秘密的意识，增强他们保守秘密的责任感；要关心员工的工作、学习、生活，加大企事业单位的凝聚力和向心力，使员工有归宿感，从而一心一意为企事业单位服务。最后，要重视安全培训工作。最终用户的安全意识是信息系统是否安全的决定因素，因此对数据中心用户的安全荆||和安全服务是整个安全体系中重要、不可或缺的一部分。此外，要将计算机保密管理列入对相关人员的考核内容，强化保密责任：要与相关人员以及相关单位签订保密合同，使恶意泄密者和窃密者因此得到的利益远远小于可能遭受的损失，从而不敢轻举妄动。㈡防火墙技术“防火墙”技术是指用来保护内部网络不受来自外部的非法或非授权侵入的逻辑装置。防火墙是目前使用最为广泛的一种网络安全技术，它由软件和硬件两部分组成。防火墙技术的核心思想是在不安全的网间网环境中构造一个相对安全的子网环境。目前“防火墙”对系统的安全、基于网络访问的安全研究较多，但对网络上流动的信息内容本身的安全处理较少。由于我国的特殊需求，需要对网络上的信息安全进行分析，并加以过滤和控制。不论是哪一类“防火墙”，目前都不能做到无隙可击。因此，应从我国实际的应用背景出发，不仅要求防火墙产品实现传统防火墙的技术，同时还要求对网络信息的安全进行分析和控制。(三．)身份识别技术信息安全问题是信息化建设中的关键问题。身份识别技术是信息安全技术的核心，通过身份识别技术可以保证信息的保密性、完整性、可用性和可控’嗤≥当前用于身份识别的技术方法主要有四种，一是利用用户身份、口令、密钥等技术措施进行身份识别，这种控制机制的优点是简单易掌握，能减缓受到攻击的速度，但不能较好地解决非法用户系统的非法访问；二是利用用户的体貌特征、指纹、签字等技术措施进行身份识别；三是利用用户持有的证件，如光卡、磁卡等进行身份识别；四是多种方法交互使用进行身份识别。(四)访问控制技术对系统内部合法用户的非授权的访问实时控制。目前对系统内部用户非授权的访问控制主要有两种类型，任意访问控制和强制访问控制。任意访问控制，指用户可以随意在系统中规定访问对象。其特点是方便用户，成本小，缺点是安全系数小。强制访问控制可以通过无法回避的访问限制来防止对系统的非法入侵，缺点是灵活性小、安全费用大，—般对安全性要求较高的系统，目前通常采用任意访问控制和强制访问控制相结合的方法。主要任务是保证网络资源不被非法使用，控制正常访问权限。也是维护网络系统安全、保护网络资源的重要手段。(四)审计跟塌对支术审计跟踪技术对打击和防范计算机犯罪具有重要意义。审计跟踪是借助各种技术系统如：操作系统、数据库管理系统、网络管理系统提供的审计模块的功能或专门程序，对系统的使用情况建立日志记录，以便实时地监控、报警或进行事后分析、统计、报告，通过事后查询来保证系统安全的技术手段。审计跟踪技术可分为操作系统审计跟踪、数据库审计跟踪、网络审计跟踪三种：从角色要求看，可分为系统操作审计、服务审计、通信审计、故障审计和事件审计等五类：从安全强度要求看，可分为自主型安全控制审计和强制性安全控制审计等两类。【参考文献】【1j1蒋平计算机安仝保安【M1．北京：金城出版社，2002．121右志国．薛为民．江俐．计算机网络安全教程IM】．清华大学出版社，

浅谈计算机网络管理技术

【摘要】计算机网络的高效运行是离不开计算机网络管理技术，因此为了能够让计算机网络更好的服务大家这就需要加强计算机网络管理技术，因此计算机网络管理的工作人员就需要能够分析好计算机网络管理的现状，针对其中问题采取切实可行的方法进行解决，并且还要了解当今计算机网络管理技术的发展趋势，以便能够进行更好的网络管理。

【关键词】计算机网络管理技术；发展前景；措施

一、计算机网络管理技术中存在的问题

第一，管理工作的工作量较大， 因为在对网络进行管理时需要对很多的日志信息或是报警信息进行处理，并且随着网络技术的发展，使用现有的管理手段进行管理时工作量很大，由于计算机网络管理人员和管理技术的限制也给管理工作带来很大的困难。第二，在各个系统中很难实现客户的用户权限和控制策略的统一。第三，随着计算机网络的发展，现阶段的大型网络的管理工作也变得越来越复杂，为了能够及时的发现其中的安全隐患并能够及时的解决，这就需要管理员将不同的设备和系统产生的各种信息进行很好的分析，这样才能发现其中存在的问题。第四，由于目前开发了很多的安全产品，这些产品在网络的运行中无法很好的实现统一的管理并且这些安全产品之间没能协调工作，这也影响了安全产品功能的发挥。第五，目前网络上的非法访问及恶意的攻击或是其他的安全问题在网络中越来越猖獗，这样给计算机网络带来了很大的安全

隐患，可见对计算机网络管理技术的要求也越来越高。

二、计算机网络管理的功能

（1）网络安全管理。网络管理系统能够控制非法的访问或是恶意的攻击等，通过网络的安全管理功能还能保证管理信息的完整和机密性，其中网络安全管理主要是指对某些网络设备的访问控制，或是对某些设备中的应用访问的控制等，可见网络安全管理在网络运行中的重要意义。（2）网络计费管理。网络计费管理主要是指对某些网络中的资源进行有偿的使用，这就需要对客户征收一定的费用，此外还需要一定的计费的单位或是方法，以便确定用户的使用资源的情况，从而实现对用户收费。（3）网络性管理。网络性管理主要是指对其中的设备进行监控，并且对其中设备的某些性能进行统计和对历史数据的统计和分析，此外还包括自动生成网络的拓扑及相应的网络配置，通过分析整个网络中的数据情况，进而为客户提供比较好的服务，这样也能够实现资源使用的最大化，可见网络性能管理在网络管理中的重要的位置。（4）网络配置管理。网络配置管理主要是指从网络中获取相应的信息并且通过这些信息实现对网络配置的优化，这样能够使得网络系统更好的运行，其主要的功能是对网络接点设备及端口设备的配置方面以及网络的相关的设备软件的配置等。（5）网络故障管理。对于网络上的故障问题需要建立比较完善的网络故障管理系统进行科学的管理。

Ｉ　一　终　地………………………

…一　

浅谈计算机网络安全与管理　

【摘要】本文对计算机网络安全存在的问题进行了深入探讨，并提出了对应的改进和防范措施。　

【关键词】计算机；网络；安全；对策　

随着计算机网络技术的越加广泛　

的应用，人们无论是从日常的生活起居　

还是工作娱乐无处不充斥着计算机的影　

子，更重要的是计算机网络已经成为人　

们进行管理、交易的不可或缺的桥梁，　

但是与此同时对于计算机网络应用的安　

全性方面的要求也越来越高。本文将对　

计算机信息网络安全存在的问题进行深　

入剖析，并提出相应的安全防范措施。　

一、计算机网络发展存在的威胁　

目前计算机网络的现状是面临着　

多方面的攻击与威胁。第一种威胁的表　

现形式为伪装，指的就是威胁源在特定　

时刻装扮成另一个实体的形式，并借助　

这个实体的权利进行操控；第二种威胁　

的表现形式为非法连接，指的是威胁源　

利用非法的手段建立一个合法的身份，　

再通过将网络实体与网络源两者之间建　

立非法的连接一达到最终的目的；第三　

种威胁的表现形式为非法授权访问，指　

的就是威胁源采用一定的手段破坏访问　

并控制服务，最终实现了越权访问；第　

四种威胁的表现形式为拒绝服务，指的　

是通过一定手段的利用阻止合法的网络　

用户或者拥有其他合法权限的用户使用　

某项服务；第五种威胁的表现形式为信　

息泄露，指的是没有经过授权的实体通　

过某种特定手段获取到信息后造成的某　

些信息的泄露；最后一种威胁的表现形　

式为无效的信息流，即为对正确的信息　

序列进行非法修改、删除的操作，使之　

成为无效信息的非法手段。上述种种威　

胁的形成原因大多数是人为造成的，威　

胁源可以来自于用户，也可以来自于部　

分程序，也可以来自于某些潜在的威胁　

等。所以加强对于计算机网络安全的管　

理和研究的目的就是最大限度地消除这　

些威胁。　二、计算机网络安全的对策　

１．技术层面对策　

对于技术方面，计算机网络安全　邯郸市祥龙市政工程有限公司　王彬　

技术主要有实时扫描技术、实时监测技