浅谈数据库安全技术研究

Technology Analysis技术分析DCW95数字通信世界2021.030 引言在人们的日常生活中，计算机的使用愈加频繁，数据库作为计算机中不可或缺的一个重要组成部分，能够让网络运行过程中的后台存储空间得到进一步的扩大。

但需要注意的是，相应数据库的使用虽然能够给人们的日常生活带来便利，其依旧无法得到解决的安全问题，也很可能会让人民群众的个人隐私信息受到侵害。

要想让数据库能够安全的进行使用，相关研究人员就须采取必要的措施来保障日常数据库的正常运行。

1 数据库安全概述想要对SQL Server 数据库的应用安全措施进行深入的探讨与研究，首先要对数据库安全这一概念有一个全面的认知。

所谓数据库安全，指的是在数据库使用中，其相关信息拥有一定的一致性，完整性，可用性和保密性。

所谓的信息一致性，指的是数据库中的信息与实际信息高度一致，不存在信息传输过程中的信息走样和信息虚假的现象。

所谓的信息完整性，指的是数据库在进行某样信息抓取的过程中，数据库所获得的信息与实际的信息完全相同，并不存在断章取义或局部抓取等现象。

所谓的信息可用性，指的是数据库中所抓取的所有信息都有较大的用途，用户在进行该信息的获取时，能够通过该信息达到一定的目标或使用效果，数据库中不存在无效信息。

而信息保密性，指的是用户在数据库中所留下的个人信息与用户在进行信息查询收集过程中所留下的信息查询痕迹是保密的，第三方无法通过非法手段进行相应个人信息和信息查询痕迹的获取。

需要注意的是，数据库安全与数据库管理系统有十分密切的联系，倘若数据库管理系统出现问题，那么数据安全就无法得到充分的保障，当然数据安全除了与数据库管理系统有密切联系之外，还与应用程序以及进行操作的网络环境有十分密切的关联，因此，研究者在对数据库安全问题进行分析与研究的过程中，除了要考虑到数据库管理系统的建设使用规范之外，还需要对其他可能会对数据库安全产生影响的因素进行深入的研究与探讨。

医院信息管理系统数据库安全管理研究随着我国信息技术的不断发展，当前医院现代化建设步伐加快，信息技术在促进医院日常运营和发展过程中发挥着突出的作用。

只有建立信息数据库管理系统，才能降低医院管理成本，提高工作效率，确保医院日常数据的安全。

但在现阶段，我国医院信息管理工作还存在诸多问题，必须通过加强网络系统安全防控等手段提升其安全性，进而为医院发展创造安全稳定的环境。

1医院信息管理系统与数据库安全管理存在的问题1.1内部系统安全问题医院信息管理系统的运行需要进行数据的常态化运用和保存，其中中心机房作用突出。

医院信息管理系统的重要目标是确保数据有效并满足医院需求，而其核心因素是在现有的计算机房等运行环境下形成有效的防护设计，如采用防火防雷以及其他安全技术[1]。

但目前我国医院信息系统中心机房内部管理有待完善，很多新改建的场地仍存在诸多问题，如因环境或人为操作失误引发的安全事故。

1.2网络系统安全问题网络系统安全问题主要集中在网络应用的入口，如第一层网关位置，控制系统中含有很多服务器访问，还有交换机、路由器、综合布线、集线器等，均存在安全威胁，导致交换机与集线器易被外来攻击者利用[2]。

而比较脆弱的安全装置造成的门户大开情况下往往没有修补设备，一些综合布线的网络设备与线路被暴露，导致网络系统环境非常脆弱，还有可能出现接错线或是监控遭到破坏的情况。

工作人员使用的防火墙虽然能在一定程度上提高网络信息管理的安全性，但对于防范偷越防火墙等攻击性行为还有一些漏洞。

1.3数据系统安全问题医院信息系统安全问题大多出现在后台数据的安全管理工作上，后台数据的安全管理是整个系统数据信息的灵魂，具有重要的安全防护作用。

数据库是数据信息系统，有助于有效保护数据，并提供查询、分析服务，数据系统的安全储存与合法使用需要数据监控以访问权限的方式实施管理。

就数据库系统管理现状来看，权限管理层级细化到用户识别、使用权限、审计、加密等，特别是在登录权限、资源管理权限与数据库管理权限方面还缺乏积极性与针对性，仍需进一步完善管理，以完善数据库安全较薄弱环节，例如硬件故障、软件故障、网络故障等，这些都将直接影响数据库的安全[3]。

２００８年５月　西安邮电学院学报　Ｍａｙ　２００８　第１３卷第３期　ＪＯＵＲＮＡＬ　ＯＦ　Ｘ１’ＡＮ　ＵＮＩＶＥＲＳＩＴＹ　ＯＦ　ＰＯＳＴ　ＡＮＤ　ＴＥＬＥＣＯＭＭＵＮＩＣＡＴＩＯＮＳ　Ｖｏ１．１３　Ｎｏ．３　

数据库安全技术探析　马鲜艳　（西安邮电学院继续教育学院，陕西西安７１０１２１）　

摘要：该论文从数据库安全的定义入手，对用户认证、存取控制、安全管理和数据库加密等数据库安全技术的几个　方面进行了讨论。并对目前提高数据库安全的几个主要应用进行了阐述，最后指出了数据库安全存在的问题和将　来研究的方向。　关键词：数据库安全；数据库认证；数据库加密；存取控制　中图分类号：ＴＰ３９３　文献标识码：Ａ　文章编号：１００７—３２６４（２００８）０３—００９９—０４　

随着计算机技术的飞速发展，数据库和数据库　技术在不断增长的计算机应用中起着越来越大的作　用，没有数据库的安全和保护，计算机和网络应用的　深度和广度都将受到很大的影响。各种应用系统的　数据库中大量数据的安全问题、敏感数据的防窃取　和防篡改问题，越来越引起人们的高度重视。数据　库系统作为信息的聚集体，是计算机信息系统的核　心部件，其安全性至关重要。因此研究数据库的安　全就具有非常重要的价值了。　数据库安全的意义　数据库安全就是：保证数据库信息的保密性、完　整性、一致性和可用性。保密性指保护数据库中的　数据不被泄露和未授权的获取；完整性指保护数据　库中的数据不被破坏和删除；一致性指确保数据库　中的数据满足实体完整性、参照完整性和用户定义　完整性要求；可用性指确保数据库中的数据不因人　为的和自然的原因对授权用户不可用。　当数据库被使用时，应确保合法用户得到数据　的正确性，同时要保护数据免受威胁，确保数据的完　整性。数据库不仅储存数据，还要为使用者提供信　息。应该确保合法用户在一定规则的控制和约束下　使用数据库，同时应当防止入侵者或非授权者非法　访问数据库。数据库的安全主要应由数据库管理系　统（Ｄａｔａ　Ｂａｓｅ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ，ＤＢＭＳ）来维护，　但是操作系统、网络和应用程序与数据库安全的关　系也是十分紧密的。　

数据隐私保护与信息安全的研究随着互联网的快速发展，社会各领域都离不开网络和信息化技术的支持。

大量的数据被收集、分析、运用，使得信息技术不断创造价值，推动着社会的发展和进步。

然而，数据隐私泄露和信息安全问题也在随之增多，给人们带来巨大的经济和社会影响。

因此，数据隐私保护与信息安全的研究显得尤为重要。

一、数据隐私泄露的危害和分析在当前的信息化时代，随着个人信息和企业信息的增多，数据泄露事件越来越频繁。

数据泄露不仅导致个人隐私信息的泄露，还会对企业造成严重的经济损失，同时也可能威胁到国家的安全和利益。

因此，数据隐私保护就显得尤为重要。

1. 个人隐私泄露个人信息涉及到身份识别、物理位置、通信习惯、健康状态以及银行卡等财务信息。

一旦这些信息遭到泄露，可能会导致严重的后果。

例如，身份证、银行卡、驾驶证等重要个人信息被泄露后，不法分子可利用这些信息盗刷银行卡或者冒名开户等诈骗行为。

2. 企业信息泄露对于企业而言，数据泄露事件可能会导致重要公司机密泄露，例如，内部项目计划、合作伙伴、客户清单等敏感信息被泄露，可能导致企业的竞争优势中断或者被竞争对手利用，同时也会导致企业品牌形象的受损。

3. 国家安全与利益的威胁国家机密信息泄露会导致国家机构的决策失效，使得国家面临着严重的安全危机，例如，政治决策泄露、科技机密泄露等都会对国家的利益造成极大的损失。

二、数据隐私保护方法分析为了有效的保护个人信息和企业机密，必须采取一些有效的数据隐私保护的措施。

下面将分别介绍几种常见的数据隐私保护方法。

1. 加密技术加密技术是数据隐私保护的一种重要方法之一。

通过对原始数据进行加密转换，阻止了未经授权的人对于数据的访问、查看等行为。

加密技术包括对称加密和非对称加密，对称加密主要是通过密钥来实现加密和解密，非对称加密则是通过公钥、私钥对来实现加密和解密。

2. 访问控制技术访问控制技术是数据隐私保护的一种重要方法，该技术可以对访问者进行身份验证，并且只允许经过授权的用户才能访问、查看数据。