這篇信息技術論文投稿主要發(fā)表了信息技術下的數據庫安全技術，信息技術在企業(yè)運營當中發(fā)揮著重要的作用，很多大型企業(yè)開始注重網絡信息的安全性，如果網絡環(huán)境不夠安全就會導致企業(yè)的核心資料丟失，給企業(yè)帶來不可彌補的損失，論文對數據庫安全技術進行了分析。

　　【關鍵詞】信息技術論文投稿,數據庫,安全技術

　　我國目前的信息技術處在世界中的領先地位，在大環(huán)境的影響下，信息技術開始普及，人民群眾也廣泛的利用信息技術。對于社會中的企業(yè)來說，信息技術屬于商業(yè)用途，對自身企業(yè)的運營有著至關重要的作用。在信息技術條件下，數據庫得到了廣泛的應用，一些大型的企業(yè)更是將數據庫作為儲存商業(yè)機密的重要地方。這也直接證明了數據庫安全技術的重要性，說明本文對當代信息技術條件下數據庫安全技術的分析是有可行性和必要性的。

　　1數據庫安全概述

　　1.1數據庫安全的含義

　　從全球的角度來看，國家、地域的不同，對數據庫安全的定義都有不同的見解。但是有一個共同點是任何國家對數據庫安全的定義都不同程度的包含了完整性、可行性和保密性。我國對于數據庫安全的理解，更加注重于數據庫的可用性、保密性和完整性。保密性是世界各國數據庫都具有的特性，屬于它自身應該發(fā)揮的作用。可用性是數據庫在受到危險因素的威脅時，能夠在短時間內恢復，而不是受到侵害就失去了可用性。數據庫的完整性包含了數據庫所涵蓋的所有作用，例如用戶身份識別、數據完整性和可信路徑等。

　　1.2數據庫的安全標準

　　在上個世紀末期，美國國防部對于數據庫安全技術制定了評價體系標準。將計算機安全級別劃分為不同的等級。隨后又根據評價體系標準推出了關于數據庫系統(tǒng)的解釋。相較于國外，我國關于計算機安全系統(tǒng)的研究起步較晚。在1999年才正式頒布了關于計算機系統(tǒng)安全的準則。根據計算機系統(tǒng)安全級別分為了五個不同的等級。從低到高分為用戶的自我保護等級、系統(tǒng)的保護等級、安全標記、結構化和訪問驗證保護等級。

　　1.3數據庫面臨的威脅

　　隨著計算機技術的普及，是一把雙刃劍。有利影響是一方面豐富了人們的工作休閑時光，另一方面是使企業(yè)在信息技術的參與下，提升發(fā)展速度。消極影響是使數據庫的安全性受到威脅。容易使數據庫受到威脅的情況有：通過非正常途徑進行的訪問，隨著帶來了隱藏病毒。還有一些惡意破壞數據庫的外來人員，目的是使數據庫中的數據信息得到破壞。部分的數據庫信息在受到非法訪問時，沒有留下瀏覽的痕跡，這樣就會使數據庫迎來惡意的攻擊。除此之外，還有在未經過正式授權，更改數據庫中儲存的信息，造成數據庫中的數據虛假。還有數據庫的硬盤經過損毀，這些都是數據庫面臨的威脅，這也迫使我們加快研究出數據庫安全技術的步伐。

　　2對當代信息技術下的數據庫安全技術進行分析

　　2.1數據庫安全技術種類

　　2.1.1存取管理技術通過各種程序的應用來約束信息數據的儲存和共享的標準，被稱之為存取管理技術。這項技術的問題使數據庫安全技術得到了一定的保障。在這項技術中包括了對用戶身份的識別和驗證，其具體的模型也具有現實意義2.1.2安全管理技術安全管理技術大概分為兩種：一種是集中控制，另一種是分散管理。集中控制的含義是通過某個授權者來對整個系統(tǒng)進行控制及安全維護，這樣管理的優(yōu)勢是比較統(tǒng)一，能夠實現管理者的作用。分散管理是將數據庫分為不同的管理模塊，每個模塊對于相應的管理人員，能夠更加細致的實現安全管理技術的作用。2.1.3數據庫加密技術數據庫加密技術是數據庫安全技術中的核心技術，是打擊惡意更改數據和被盜的重要手段，能夠在最大程度上減少用戶的損失，已經逐漸的被社會企業(yè)所應用，常用的數據庫加密技術是對硬盤進行加密，這是最簡單有效的加密方法。2.1.4審計追蹤技術審計追蹤技術是在系統(tǒng)正常運行的過程中，將數據庫中的數據積累在審計日志中，通過系統(tǒng)的監(jiān)測，能夠發(fā)現入侵者的真實目的。并根據具體的負責人，給予相應的處罰。2.1.5信息流的控制技術信息流控制技術的出現，能夠對數據庫中的主要數據進行分流導向。從而保證級別高的用戶和級別低的數據信息得到分別保護。這樣就不會因為級別不清而造成了保護機制模糊的現象實現，同時也避免數據信息得到破壞。

　　2.2數據庫信息安全傳輸協議

　　SSL協議已經逐漸發(fā)展成為網頁瀏覽的重要加密手段，它能夠在網頁瀏覽的過程中對瀏覽者和網站進行甄別。SSL技術已經全面正式的應用到Web的服務器和瀏覽器中，這樣技術的應用方法便捷，只需要通過專用的數字證書，就能正常的使用服務器的功能。在數據庫信息安全傳輸協議中，通過符合協議標準的安全條件就能為數據庫提供安全保密技術，人們可以通過自身的需求來調整這些應用。數據庫信息安全傳輸協議的標準中含有應對威脅的解決方法。以此來保證數據信息的真實性、完整性和可靠性。數據庫信息安全傳輸協議還有安全超文本運輸的功能，是由Netscape來發(fā)的傳輸協議，它存在在瀏覽器中，經常被用于數據信息的解壓和壓縮操作，在完成此項操作之后，能夠直接在網絡中進行傳輸，方法較為快捷。

　　3當代信息技術條件下數據庫安全技術應用情況

　　3.1數據庫系統(tǒng)視圖

　　數據庫系統(tǒng)的大多數用戶都是利用數據庫來觀察和分析數據的不同。視圖是通過多個不同的基本表所形成的表。它與傳統(tǒng)的基本表不同，是處于完全虛擬的狀態(tài)。所有的數據信息還是儲存在基本表中，視圖就相當于一個瀏覽數據的工具。為用戶觀察數據提供了便捷的方式。數據庫系統(tǒng)的視圖功能非常具有人性化和智能化，它能夠根據用戶的需求進行相應的視圖調整。這項權限的特點是安全性極高，就是想要對視圖進行觀察就必須有相對應的權限，否則無法打開視圖窗口，這樣的優(yōu)勢是能夠充分的保護數據庫信息的安全。

　　3.2數據庫安全技術的審計功能

　　數據庫安全技術的審計功能屬于新發(fā)現的功能。對提升數據庫的安全級別起到了重要的作用。根據相關的安全政策的要求，審計功能完全符合DBMS的安全級別。世界上任何安全系統(tǒng)的防護措施都不能夠絕對的保護信息數據安全，一些不法分子總是會采取各種措施在破壞數據安全系統(tǒng)，來盜取有用的數據，這時就能體現審計功能的價值，因為審計功能能夠對數據庫的任何操作產生記錄，并自動的記錄早審計日志中，這樣對查處犯罪提供了便捷的方式。但是利用審計功能卻是復雜性較強的功能，不僅需要眾多的研究人員參與，同時需要大量的資金支持。在滿足上述兩種條件時，才能夠符合用戶對安全級別的需求。如圖1。

　　3.3數據庫加密

　　數據庫加密本身就具有加密的功能。而且加密的方式靈活多變。能夠根據用戶的需求進行相應的調整。其中直接對密文數據進行加密的方式，最為便捷，可操作性強，但是它抗打擊的能力較弱，在受到外來者侵害時，容易泄露數據。但是密文數據的優(yōu)點被國內外的研究學者發(fā)現了，那就是可操作性。學者們開始對可操作性進行研究。DavidGI提出了子密鑰加密技術，這項技術的研究核心是在我國剩余定理的基礎上。余祥宣教授對查詢條件進行了深入的研究，將解密的范圍界定為其他查詢結果的子集中，為了使數據庫加密技術能夠滿足用戶的需求，對相關的內容都進行了加密處理。復旦大學的王正飛教授提出了密文過濾技術，通過特定的函數對明文形成一個針對性的特征碼信息，這樣在對密文進行搜索時，需要通過特征碼的監(jiān)測，來得到監(jiān)測出的結果，最后才能完成對明確的查看。

　　3.4數據庫備份和恢復機制

　　數據庫的安全經常受到威脅，其中包含的數據很可能被外來入侵者盜走，或者打亂原有的程序，造成數據的部分缺失。在發(fā)生這種情況時，數據庫的備份和恢復機制就顯得尤為重要了。它主要分為兩種恢復方式：一種是邏輯恢復和備份方法，另一種是物流備份和恢復方法。在信息技術條件下的數據庫安全技術來看，邏輯備份還沒有達到根據設置時間點就能夠完成備份的目標。物流備份也分為兩種：一種是脫機備份，另一種是聯機備份。脫機備份在計算機因某種原因被強制關機時，才能發(fā)揮最大的作用。這時能夠對數據庫中的全部文件進行備份和儲存，進一步增加了數據庫的安全性。聯機備份是在計算機開機的狀態(tài)下，數據庫呈現打開的模式，將數據進行備份的和儲存，隨之建立一個完整、詳細的日志記錄。聯機備份和脫機備份最大的不同是，聯機備份能夠在設置的時間點之內進行數據的恢復與備份，而脫機備份不能。3.5庫取控制數據庫安全系統(tǒng)存在的意義就是保護核心數據，設置用戶訪問權限。這樣就能顯著的防止不法分子破壞數據庫中的文件。最符合這項功能的軟件是數據庫中的庫存控制，它最大的特點就是在用戶初次訪問時，就提醒其進行權限設置，在后來的時間內，對用戶的訪問次數及時間進行記錄。每次用戶需要訪問數據庫時，都會根據系統(tǒng)中的記錄進行識別。在完全符合以前用戶的全部信息時，才能夠允許用戶查看數據庫中的文件。這是對用戶授權做的最好的一項發(fā)明。

　　4結語

　　綜上所述，數據庫安全技術在當代信息技術的條件下，呈現良好的發(fā)展趨勢。在分析各項數據庫安全技術應用中，可以發(fā)現，這些技術看似都是獨自存在的，但是它們的共同點就是為提升數據庫安全性打下堅實的基礎。在各項數據庫安全技術結合之后，能夠形成一個安全性極強的系統(tǒng)。這個系統(tǒng)對網絡環(huán)境有著較高的要求。因此在提升數據庫安全技術的同時，對網絡環(huán)境和操作系統(tǒng)的安全性也不容忽視，這樣才能使數據庫安全技術發(fā)揮出更重要的作用。

　　參考文獻

　　[1]曾建國.大數據時代數據庫信息系統(tǒng)安全風險評估技術分析[J].信息安全與技術,2015,08(09):27-28.

　　[2]陳昂.網絡主動防御技術在醫(yī)院信息數據庫安全中的運用分析[J].網絡安全技術與應用,2016,10(06):81-82.

　　[3]冀健.關于Oracle數據庫的安全訪問及其備份管理探析[J].網絡安全技術與應用,2014,12(04):126-127.

　　作者：張玉英

　　推薦閱讀：《通信與信息技術》是通信技術類論文發(fā)表期刊，四川省通信類期刊，以報道現代通信電源技術及電源領域新技術、新工藝、新產品為宗旨，向通信應用工程技術人員提供技術支持為目的，滿足通信領域人員需求。