前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇計算機網絡安全技術分析范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
[關鍵詞]網絡安全;網絡維護;操作系統;網絡安全技術
doi:10.3969/j.issn.1673 - 0194.2016.18.109
[中圖分類號]TP393.08 [文獻標識碼]A [文章編號]1673-0194(2016)18-0-01
1 計算機網絡及網絡安全的相關涵義
1.1 計算機網絡的涵義
計算機網絡就是一種計算機系統,這種系統是將通信線路與設備進行聯通,再將具有多個獨立功能的,且存在于不同地理位置之中的多套計算機進行連接,通過信息交換或是網絡操作系統以及網絡通信協議等多功能的網絡軟件來對網絡中的信息進行資源功效的一種系統,計算機網絡主要包含資源子網以及通信子網兩個部分。
1.2 計算機網絡安全的涵義
計算機網絡安全就是一種可以使計算機的硬件、計算機的軟件、或者是計算機的網絡系統中的各種數據,避免受到不良因素的破壞或者是更改以及泄密等問題,從而來確保計算機的網絡系統可以連續有效進行的一種網絡服務的功能。
2 計算機網絡存在的安全問題分析
2.1 操作系統自身的安全漏洞
目前的操作系統無論是Windows還是Linux或是Vista系統,都具有較強的擴展性,這樣就會為黑客的攻擊以及計算機病毒的傳播提供了機會,對網絡安全產生了威脅,正是由于這樣的技術缺陷,才使整個計算機網絡的系統存在著問題。
2.2 TCP/IP協議較為脆弱
目前來說,在互聯網上常用的依舊是TCP/IP協議,這種協議未能充分的考慮到網絡的安全性,正是由于人們對這種協議特別的熟悉,因而便可以得知此協議的漏洞,從而對計算機網絡進行攻擊和入侵。
2.3 計算機網絡的廣域性與開放性的特點
由于計算機網絡本身具備著廣域性與開放性的特點,因而很難做到信息的保密,在加上通信的質量以及網絡自身的布線等因素,導致了眾多的安全問題,互聯網作為一種國際性的網絡,對于網絡信息的保護增加了很大的難度。
2.4 計算機病毒的入侵
計算機病毒具有極強的傳染性和破壞性,并且具有很長的潛伏期,這些病毒利用計算機自身系統的漏洞,入侵到計算機中,來對計算機進行控制,木馬病毒更是通過引誘的方式使用戶安裝某種程序,使用戶的賬戶受到威脅,竊取用戶的賬號密碼等,為用戶帶來巨大的安全隱患。
3 計算機網絡安全的防護技術分析
3.1 防火墻技術
目前來說最為廣泛的計算機網絡安全防護技術就是防火墻,它主要包含兩種,即:包過濾防火墻和應用級防火墻,包過濾防火墻是將路由器上傳到主機的數據進行掃描和過濾,對數據進行有效攔截,防火墻既是一種軟件也是一種硬件,更是一種安全部件,簡單來說,防火墻是將軟硬件進行完美的融合,可以對內部的網絡與外部的網絡進行隔離的操作,當有相應的網絡數據進行傳輸的時候,防火墻就可以根據自行的訪問權限的配置來對這些數據和信息進行過濾等操作,這樣就可以保護網絡的安全,就可以將外部的入侵進行隔離,使得向內部輸入的均是有用的、有價值的信息。
3.2 加密技術
加密技術簡單來說就是將原本的明文信息通過數據的加工使他們變為密文,從而保護數據的安全性,不容易發生泄密等問題,而加密技術的重點是加密算法以及密鑰管理。而對于計算機網絡加密技術中的核心關鍵技術就是密碼保護技術,密碼主要包括了對稱密碼、非對稱密碼以及混合密碼,通過對數據進行加密技術的操作,可以使得網絡中的數據傳輸具有一定的安全性。對于加密技術方法的選擇有很多,比如口令的方式、指紋的方式等,這就需要根據實際的情況進行加密技術方法的選擇。
3.3 入侵檢測技術
入侵檢測系統在計算機網絡系統之中也就是常說的網絡實時監控系統,主要就是對網絡上傳輸的數據和信息通過計算機的軟件硬件系統進行實時的監測,將這些數據與網絡中入侵的數據庫進行對比的操作,當在對比之后發現可攻擊的對象,就要采取措施來阻止入侵的數據進行破壞,可以立即的將網絡連接進行切斷,通過防火墻對訪問權限進行相應的設置和調整,進而將對入侵的數據進行阻攔和消滅,來保證計算機網絡的安全,入侵檢測主要包括誤用檢測和異常檢測兩種,通常來說,無用檢測的特點就是誤警率低且耗時較長,而異常檢測的特點就是耗時雖然短,但是誤警率較高。
3.4 網絡安全掃描技術
網絡安全掃描技術主要是可以讓系統的管理員隨時隨地的、及時的掌握最新的網絡系統中可能存在的漏洞,并且可以根據實際發生的情況,來采取相應的防范措施,使網絡系統中的安全風險得到降低,通過這項技術,可以對主機、站點、局域網等進行相應的掃描,發現安全漏洞后管理員就可以及時地進行處理。
關鍵詞 網絡型病毒 網絡安全 安全技術
中圖分類號:TP393.08 文獻標識碼:A
隨著科技的發展以及計算機普及,當前計算機運用已經深入到了人們生活的各個領域,在網絡信息時代,人們對網絡具有較高的依賴性。但是在計算機網絡快速發展的今天,由網絡型病毒帶來的計算機網絡的安全問題對人們生活生產中的信息通訊安全造成消極影響,需充分對網絡型的病毒進行分析,提升網絡安全水平。
1 網絡型病毒概況與計算機網絡在安全方面存在的威脅
1.1 網絡型病毒概況
計算機病毒是會對計算機造成危害的、人為編制而成的代碼或者程序,從上個世紀80年代流行至今,計算機病毒的分類較多,如,按照寄生對象,可分為混合型病毒、文件型病毒以及引導型病毒幾類,另外還可按照特有的算法、危害的程度或者相關鏈接形式進行分類。網絡型病毒的特點在于具有可執行性、傳播性、破壞性以及隱蔽性,最為突出特征在于傳播形式復雜,擴散面積廣泛,傳染速度較快以及較難進行清除等。據相關數據統計,超過86%以上的網絡型病毒在清除之后仍然會在30天以內進行二次感染。
1.2 計算機網絡潛在的安全隱患
計算機網絡面臨的是網絡設施、網絡數據信息等多方面的安全隱患。概括而言包括3大方面的安全威脅:其一是人為的攻擊,又分為被動的攻擊以及主動的攻擊,主動攻擊指對數據流進行復制、修改、插入或者延遲,從而實現信息破壞目的,被動的攻擊為截獲某種信息,實現監視或者偷聽目的;其二是人為粗心大意造成的威脅,例如,計算機用戶操作失誤形成安全漏洞,防火墻設置不完善則會為外界攻擊創造條件;又如,未能及時對防護軟件進行更新也會帶來隱患;其三,網絡下載軟件存在漏洞,也會成為黑客攻擊的重點。
2 計算機網絡安全技術探究
實際上,網絡型病毒可能是執行碼,也可能是某個程序,對計算機正常使用造成破壞,甚至損壞硬盤或者操作系統。①如同生物病毒,網絡型病毒能夠進行自我復制以及快速傳播,造成較大范圍的網絡安全威脅。當前涉及網絡安全的病毒防護技術主要包括病毒的檢測、病毒的防御以及病毒的清除等技術。②而隨著科技的發展,當前網絡安全保障技術的發展方向可以論述為:開放式網絡安全技術、系統集成化的網絡安全技術等。
2.1 容災網絡安全技術
當前,保證數據信息的安全可靠已經成為影響各個機構生存和發展的關鍵所在,包括吉林大學某學院的網絡中心在內的各個機構都十分重視數據安全,在災難發生時確保網絡安全,容災技術十分關鍵。對計算機的正常運轉造成影響的因素都被稱為災難,例如,人為的破壞、設備的故障或者客觀自然災害都是計算機網絡的災難,一旦發生上述幾種情況,容災技術可在盡量保證數據丟失量較小的前提下,保證系統的運行。
該安全技術的評價指標內容為:服務的丟失(RT0)、以及數據的丟失(RPO),數據容災技術主要是事先設置異地數據信息系統,用于關鍵數據的實時恢復;應用容災技術主要是異地構建備份系統,出現災難情況,啟用備份的系統確保系統正常運轉。
2.2 數據加密網絡安全技術
這一技術是為網絡安全的關鍵技術。是在傳輸數據過程中,為數據設置加法運算并進行重新編碼,保證數據信息的隱藏,從而使非法用戶無法查看信息,保護數據以及信息系統安全。
這一技術能在計算機的OSl7層協議使用,以數據加密技術的邏輯方位為前提進行分析,通常加密技術形式為節點加密、鏈路加密、以及端口對端口的加密,另外從加密技術的作用出發,可將其分為密鑰管理、傳輸數據、儲存數據、保證數據完整等方面技術。
2.3 計算機虛擬專用網絡的安全技術
所謂虛擬專用網絡,主要是指以公共的數據網絡為基礎的,讓使用者能直接與私人局域網進行(下轉第57頁)(上接第52頁)連接的網絡服務,又被稱為VPN(如圖1),該技術的基礎在于網絡服務的供應商以及Internet的服務商利用公用的網絡構建專用通信網絡,而專用虛擬的網絡中,連接不同的兩個節點并不需要依靠傳統的端口到端口的鏈路,而是由公共網絡資源的動態所構成。
圖1 某VPN應用網絡接入圖
當前,VPN的主要作用在于傳輸私人數據信息,虛擬專用網絡的安全技術主要包括4大板塊內容,身份認證技術、加密解密技術、隧道技術以及密鑰管理的技術,這4種技術能有效保證網絡信息的安全,抵制別有用心的信息攔截、偷聽、篡改信息等行為,實現網絡的安全,而該技術的優勢在于能在對網絡設計進行簡化的過程中提升網絡安全水平,具有極強的靈活性以及拓展性。因此,也成為計算機的網絡安全技術主要研究方向之一。
關鍵詞:計算機網絡管理;安全技術;問題;解決措施
當前,隨著科技的更新與時代的進步,網絡技術和計算機技術也獲得了快速的發展,人類社會已經進入到信息化時代。為了保證用戶的網絡安全,對計算機網絡加強管理和優化具有積極意義。雖然計算機網絡為用戶提供了更加豐富多彩的精神享受,為人們的休閑、工作和生活帶來科技便利,提升了人們對科技的體驗,但是,由于其存在一定的技術弊端,例如黑客、木馬病毒攻擊等,為其網絡安全和管理帶來了嚴重的威脅。因此,為了為網絡用戶創設一個安全的使用環境,需要對計算機網絡加強優化管理,提高其安全性和可靠性。
1加強計算機網絡管理的積極意義
新時期下,社會與科技不斷發展,居民的生活水平獲得顯著提升,在信息時代大背景下,為了切實滿足人們對生活高品質的要求、適應時代的信息化需求,計算機網絡逐漸在生活以及生產中獲得深入應用,并且受到個人、企業以及政府部門用戶的青睞和歡迎。計算機網絡具有較強的時效性、共享性、開放性以及全球性,用戶利用計算機網絡能夠及時獲取知識和信息,關注每天發生在我們身邊的重大事件。同時,計算機網絡還能夠提供給用戶更多的休閑選擇,人們利用計算機網絡可以網上沖浪、網上學習、網上交友以及網上購物,足不出戶就能滿足用戶的交際以及消費需求。但是由于計算機網絡具有較強的開放性,容易受到不法分子的攻擊,為用戶帶來一定的經濟損失,因此,優化計算機網絡管理,可以切實保證用戶的使用安全,切實維護用戶的經濟利益。
2計算機網絡管理中的安全隱患分析
2.1安全防護技術落后
當前,計算機系統不斷升級和更新,很多用戶依然沿用以往的網絡安全管理系統,安全防護技術落后陳舊,不能與最新的病毒相抗衡,導致網絡潛存著巨大的安全隱患。同時,用戶沒有應用先進的安全監控技術,導致網絡容易遭到黑客攻擊,為各種惡意軟件和木馬病毒的入侵提供了可乘之機。
2.2人為因素和自然災害
首先,通訊設備、計算機系統以及相關硬件十分容易受到環境因素和自然災害的影響,例如建筑物破壞、泥石流、水災、風暴、地震以及雷電等,都可能導致計算機網絡出現安全故障;其次,一些生活中常見的偶然因素也是導致計算機網絡出現故障的重要原因,例如硬件失靈、設備失常以及電源故障等,為計算機系統帶來較大的破壞;最后,人為因素也會對計算機系統帶來直接影響,例如密碼泄露、機房被盜、瀆職行為等。
2.3黑客攻擊
當前,隨著信息技術的蓬勃發展,黑客入侵已經成為危害較大的社會性問題,黑客通過高超的技術,利用網絡系統存在的漏洞缺陷和不完整性,非法入侵用戶的計算機系統,并且將用戶計算機作為攻擊目標,修改用戶信息、竊取重要數據、盜取商業文件以及獲取他人隱私等,導致用戶遭受嚴重的損失。當前,黑客入侵的范圍更加廣泛,涉及個人賬戶、經濟系統、政治系統以及金融系統等多個領域,對社會正常秩序帶來嚴重的影響。
2.4垃圾軟件與計算機病毒
木馬病毒是破壞計算機系統的主流方式,其本質是一個可執行碼程序,并且具難以根除、傳播速度快、復制能力強等特點,其植入于計算機網絡后,會隱藏于系統中,并且在網絡中進行大量的復制,病毒一旦爆發,會對網絡系統造成嚴重的破壞,甚至可能導致系統崩潰以及硬盤損壞等情況,為用戶帶來嚴重的經濟損失。同時,一些不法分子利用網絡的自由性和開放性,利用網絡大肆傳播政治、宗教以及商業方面的資料,并且利用郵件將資料強行發送給用戶,進而實現自己的利益目的。
3計算機網絡管理安全技術分析
3.1應用網絡加密技術
加密技術具有悠久的歷史,其在摩爾斯電碼時期就已經獲得了應用,在信息化時代下,加密技術依然具有重要的作用。例如,利用網絡傳送大量數據、電子文件的過程中,采用明碼傳輸可能會導致文件泄漏,文件如果具有較強的機密性和商業性,會導致企業蒙受巨大的經濟損失,因此,需要應用加密技術對文件進行加密,針對機密性較高的文件,要應用多次加密技術,對文件數據和信息進行科學保護。當前,應用比較廣泛以及最為安全的加密技術為“雙密碼”模式,雙重密碼只要不完全泄漏,就可以保證文件的安全。雙密碼技術主要采用線下密碼和線上密碼相結合的方式,線上密碼主要是用戶自己設定的數字密碼,線下密碼為密保卡或者U盾等。
3.2應用防火墻技術
防火墻技術是計算機網絡最為基本、最為有效的防止網絡攻擊的方式,其具有較強的網絡防護功能,可以有效防止木馬病毒、惡意軟件以及黑客的入侵。防火墻雖然形式陳舊,但是依然在網絡管理中起到了關鍵作用,一些大型的電商企業和數據庫公司,都將網絡防護墻技術作為保護數據信息的首要選擇,并且投入較大的資金量用于防火墻建設,進而保證公司運轉的穩定與安全。防火墻技術的主要原理為,將線上技術與物理技術充分結合,通過設置數據屏障,有選擇的過濾所有信息,如果不在白名單內,外部用戶不能穿過防火墻訪問內部網絡。因此,防火墻技術依然是當前我國各大企業進行計算機網絡管理的首要選擇。
3.3應用身份認證技術
身份認證技術主要以防火墻技術為基礎,隨著科技的發展,黑客的攻擊手段也在不斷更新,一些黑客可以穿過防火墻,繞過相關檢測軟件,獲取網絡訪問權限,進而為內部網路進行入侵和攻擊,而在面對高科技含量的攻擊手段時,防火墻的作用被明顯弱化,因此,需要采用與網絡隔離的身份認證技術。例如,在對企業核心數據進行管理的過程中,企業要在完善安全管理網絡的同時,設置物理身份認證技術,虹膜認證和指紋認證都可以保證密碼權限的唯一性。通過身份認證技術可以有效屏蔽黑客入侵,進而防止由于數據盜取而造成經濟損失。
3.4應用病毒查殺技術
當前,很多企業的網絡基本都不會與外部網絡相連接,也不用過于擔心木馬程序、病毒以及流氓軟件的侵襲,但是數據信息在內部網絡的傳輸過程中,仍然需要在短時間內與外部網絡相連,如果黑客在連接階段設計具有較強攻擊性的病毒代碼,病毒就會隨著數據傳輸而植入到企業內部網絡中。在病毒植入后,其并不會立即開展網絡攻擊,而是選擇隱藏于系統內,在系統的運行中進行傳播和復制,如果病毒達到一定的數量,就會在內部網絡中全面爆發,甚至導致系統出現崩潰和癱瘓的情況,為企業帶來嚴重的經濟損失。針對這種情況,企業要應用病毒查殺技術,針對當前流行病毒的特征進行定期掃描和排查,并且安裝先進而有效的病毒查殺軟件,對各種樣本數據進行科學分析,清除系統內可能潛存的病毒。當前,隨著我國云技術的發展與完善,企業也可以借助云技術對各種病毒進行查殺,進而保證計算機網絡的安全運行。
4結束語
總而言之,當前我國在計算機網絡管理中依然存在一些問題,尤其是系統數據和個人信息的安全管理中,存在被入侵和盜取的隱患。新時期下,計算機已經成為家庭生活和企業管理的重要工具,其應用也必將更加廣泛和深入,因此,用戶一定要通過科學的安全技術保護計算機網絡,對重要數據進行定期備份,防止造成不可挽回的損失。
參考文獻:
[1]意合巴古力•吳思滿江.分析計算機網絡安全的主要隱患及管理方法[J/OL].電子測試,2016(09):69-70.
[2]蔡澤鋒.計算機網絡技術對人工智能的應用研究[J/OL].機電工程技術,2016(Z2):629-631.
[3]牛方華.計算機網絡安全隱患管理與維護[J/OL].電子技術與軟件工程,2016(24):216.
[4]王家駒,申克.人工智能在計算機網絡技術中的應用解析[J/OL].電子測試,2017(09):70+61.
[5]劉雪寧.計算機網絡信息安全技術及其發展——以高中生視角為例[J/OL].電子技術與軟件工程,2017(10):197.
[6]潘佳昱.云計算下網絡安全技術實現的路徑[J/OL].電子技術與軟件工程,2017(10):201.
[7]許熔生.計算機網絡安全技術在網絡安全維護中的應用[J/OL].電子技術與軟件工程,2017(15):207.
計算機網絡安全信息常見安全隱患
服務器攻擊。網絡終端系統都已經過獨立認證,管理人員擁有的權限也是不足的,這就使得計算機網絡無法保證是安全的,尤其是信息安全所受影響非常大。眾所周知,流媒體、Web服務器遭受破壞的幾率是較高的,病毒入侵較為常見,此外還會發生DOS攻擊,如果權限未能準確劃分的話,就難以做到及時處理,系統漏洞無法消除,數據丟失很難避免,整個網絡系統的安全性也就難以保證。網站安全防護等級較低。國內不少的企業對網絡信息安全的重視程度提高了很多,防護體系也構建起來,然而安全防護的相關措施沒有做到位,這就使得信息安全遭受威脅,黑客攻擊等行為無法得到有效防范,數據信息也就會泄露。有些人員在瀏覽網頁的過程中顯得較為隨意,這樣就會導致網頁中毒,進而侵入到整個信息系統當中,如果情況較為嚴重的話,系統運行就會受到很大影響。企業在對軟件予以使用時沒有及時升級,這就使得軟件漏洞增加,數據信息安全就無法保證。當前的計算機操作系統多為Windows系統,切實完成好升級安裝就可保證漏洞維護目的順利達成,信息系統自然就更為安全。然而相關人員對系統更新的重視程度是較低的,這就導致安全漏洞無法消除,病毒、黑客帶來的侵害難以避免,最終結果就是信息丟失。所以說,廣大用戶必須要形成牢固的安全意識,并要將系統升級做到位。人員操作不當。相關人員在進行操作時,如果操作行為并不正確的話,那么網絡信息安全就難以得到保證。在計算機網絡中,用戶數據、信息的數量是龐大的,然而數據安全卻是存在很大問題的。用戶并未形成牢固的安全意識,或者對計算機網絡的熟悉程度較低的話,在操作的過程中發生失誤的情況就難以避免,安全性無法得到保證的數據侵入計算機的概率大幅增加,對網絡信息安全產生的影響非常大。
物聯網計算機網絡安全技術
物聯網計算機網絡通信安全。在現階段,物聯網技術已經得到普遍應用,其對大家的工作、生活產生較大的影響,而要保證應用效果更為理想,必須要對安全加以重點關注。眾所周知,物聯網計算機網絡通信在完整性、可靠性、保密性等方面是具有優勢的,對其加以充分利用可以使得大家的生活更為便捷,帶來的經濟、社會價值也是較高的。然而從計算機網絡通信的應用現狀來看,安全是大家最為關注的問題,一旦發生病毒感染,或是黑客入侵的話,通信安全就無法得到保證,此外,計算機網絡系統出現故障也會產生較大的影響。所以說,在對物聯網技術予以實際運用時必須要選擇可行的措施來強化安全防護,當下較為常見的措施是數據加密技術、數據簽名技術,前者是要對相關數據予以加密處理,通過加密鑰匙、加密函數來轉化數據,使其變為沒有任何意義的密文,接收之后再進行解密處理,這樣就能夠實現信息恢復,此項技術對計算機網絡安全的防護作用是明顯的;后者則是在對信息予以發送的過程中,發送者以數字串的形式對信息進行處理,如此可以保證信息更為真實。在對數字簽名加以運用時,簽名、驗證應該要結合起來。物聯網計算機網絡控制。在對物聯網計算機網絡進行控制的過程中,要將安全管理切實做到位,如此方可使得系統運行更加安全,物聯網計算機網絡也可保持更為穩定的運行狀態,如此一來,大家的工作、生活就會更為便捷。對物聯網計算機網絡進行分析可知,其組成部分包括終端應用層、網絡層,在這當中,網絡層指向的是接入層、核心層。從終端應用層來說,若想保證其作用真正發揮出來,通信網關必須要加以充分應用。若想使得物聯網計算機網絡更為安全,必須要保證控制系統真正構建起來,而且展開安全控制時應該要將以下原則落實到位,一是物聯網計算機、互聯網通信系統正式連接前應該要完成好二維碼識別操作,尤其是要保證隔離操作做到位;二是要將局域網控制系統切實建立起來,如此可以使得數據傳輸更加安全,而且機密性也可得到保證;三是對基礎設施建設予以加強,確保遠程控制系統能夠建立起來,進而確保安全防護能夠具有持續性,而且呈現出動態特征。四是要將智能監測系統具有的輔助作用展現出來,通過工作日志方式來對安全風險方面存在的問題予以詳細記錄,同時要保證風險評估報告順利生成。物聯網計算機網絡數據信息備份和限制隔離。若想保證物聯網計算機網絡能夠真正發揮出作用,必須要對智能化監測系統加以充分利用,完成好相關數據的收集、分析,并將其中存在的無效信息直接刪除,而有效信息則存儲于數據庫當中,這里需要指出的是,數據信息的產生量是較大的,因而要保證存儲空間滿足實際需要。物聯網計算機網絡系統的功能是較強的,能夠實現數據備份目的,這樣就可使得數據更加的完整,安全性也會有明顯提升,即使出現病毒入侵、操作失誤也可通過系統來達成修復目的,數據信息依然能夠還原,數據損壞、丟失之類的問題自然就可消除。在可控范圍當中,通過物聯網計算機網絡安全技術就可將可能產生侵害的相關數據信息予以精準識別,同時對其進行隔離處理,確保計算機安全,如此一來,非法入侵、病毒感染等情況就能夠避免,系統遭受破壞的幾率就會明顯降低,物聯網計算機網絡具有的安全性也就能夠明顯提高。若想保證安全防護目的切實達成,還要對現行的操作規范進行完善,相關人員所要承擔的職責也要加以明確,尤其是要對操作人員擁有的權限予以細化,身份驗證、管理權限應該要更為分明。
計算機網絡遠程控制系統設計
1計算機網絡數據庫安全管理的特點及其目標
1.1計算機網絡數據庫安全管理的特點
在計算機技術迅速發展的時代下,計算機網絡數據庫的管理成為計算機時展重點要做的工作,更是保證計算機使用安全性、可靠性的基礎。計算機網絡數據庫的安全管理主要有以下三方面特點:
1.1.1安全性。顧名思義是數據庫運行的安全性,如數據庫進行數據傳輸的過程中,對其新輸入的數據進行檢驗、加密,嚴格把好數據傳輸的安全關,同時還要將計算機數據庫運行過程中的普通數據以及重要數據進行分類保護,并結合實際的情況來實施重點保護以及特殊管理,其作用是盡量避免數據的泄漏或是在編寫上出現的錯誤現象。
1.1.2完整性。由于計算機使用領域的不同、操作的不同,計算機數據庫所存儲的數據也有著很大的差異性,而對計算機網絡數據庫的安全管理具備完整性特點,主要是確保數據的完整性、正確性、有效性,并保證數據能夠被正常使用。另外,在計算機網絡數據庫輸入新數據的過程中,要確保輸入時的域值與表格類型一致,而且相應的語法語義也必須要滿足相應的約束條件,從而保證計算機網絡數據庫的運行安全。
1.1.3故障處理性。一般情況下,在計算機使用的過程中,網絡數據庫經常會受到內部因素或外部因素的影響而出現故障,例如數據庫的硬件部分損壞、受到網絡黑客攻擊、木馬和病毒的感染等,都會造成網絡數據庫的運行故障。而通過大量的實踐發現,即使計算機網絡數據庫安全管理水平再高,也很難保證網絡數據庫的運行不會發生故障,而計算機網絡數據庫安全管理所具備的故障處理性特點,能夠根據網絡數據庫的實際故障情況展開分析,并對其采取有效的處理措施,對促進計算機網絡數據庫的安全運行有著極大的作用。
1.2計算機網絡數據庫的安全管理目標
近年來,計算機的發展極為迅速,而且計算機的應用范圍也越來越廣泛,其中網絡數據庫給人們提供了極大的幫助,如數據的存儲、傳輸等,然而,計算機網絡數據庫在運行的過程中,卻極易受到外界因素的影響而出現故障或是運行的安全性受到威脅等,因此,為確保網絡數據庫運行的安全性、可靠性,需要做好安全管理工作。計算機網絡數據庫的安全管理目標從宏觀的角度上來分析,主要是通過一些科學手段來確保應用計算機網絡數據庫的用戶、企業等信息資源的保護,主要目標可以概括為以下三方面:
1.2.1對網絡數據庫傳輸的數據進行統一的管理和驗證,一方面要保證數據的邏輯正確性,另一方面要確保傳輸的數據嚴格按照實際的應用需求進行。
1.2.2在新數據錄入數據庫的過程中,需要對新數據進行檢驗,確保納入網絡數據庫各項新數據的安全性、合理性,并將安全數據納入到網絡數據庫中對其進行統一管理,是保證計算機網絡數據庫運行安全性、穩定性的關鍵所在。
1.2.3在對計算機網絡數據庫實施管理的過程中,還應確保網絡數據庫使用者使用數據的安全,保證多方利益不受到侵害,讓使用者放心地對網絡數據庫資源進行共享,提升計算機網絡數據庫運行的質量以及信息資源的服務水平。
2計算機網絡數據庫運行現狀分析
隨著科學技術的快速發展,計算機技術、數據庫技術的發展也極為迅速,而且,計算機網絡數據庫的應用范圍也極為廣泛,給各個領域的發展帶來極大的便利性。但是,在現階段計算機網絡數據庫正常運行的過程中,其安全性卻受到極大的威脅,如計算機數據庫操作方面的問題。在計算機技術快速發展的過程中,一些惡意入侵手段和技術的發展也極為迅速,而且對數據庫操作系統造成了巨大威脅,一旦用戶不正當使用計算機或者在操作失誤的情況下,依附在數據庫軟件上的病毒、木馬等程序就很可能侵占整個電腦系統,并對網絡數據庫資源進行盜取,其危害性極大;此外,計算機網絡數據庫在安全管理方面存在一定的問題,一些使用者和管理者缺乏網絡安全保護意識,這是引起這一問題的直接原因,而且,在計算機網絡技術普及的今天,任何網絡信息產品都會存在一定的安全風險,如果不加以防范的話,勢必會給計算機網絡數據庫的安全運行造成極大的影響。另外,計算機網絡數據庫在正常運行的過程中,由于安全管理水平不高,會造成計算機網絡數據庫中存在諸多的安全隱患,從而對其運行的安全性造成一定的影響。此外,計算機網絡數據庫的運行需要大量的數據存取,而在這些數據存取的過程中,如果對其檢查不夠全面的話,一些攜帶病毒、蛀蟲、木馬等的數據文件給數據庫造成嚴重的破壞,甚至是盜取相應的數據資源。
3計算機網絡數據庫的安全管理技術分析
3.1安全管理模式
安全管理模式是計算機網絡數據庫安全管理技術的重要組成部分,主要是對網絡數據庫結構優化的關鍵技術。通過以上分析,網絡數據庫運行的安全性也將受到多方面因素的影響,因此,提升計算機網絡數據庫運行的安全等級勢在必行。安全管理模式的運行可以有效地提升網絡數據庫運行的安全等級,對防止數據信息泄漏有著極大的作用,在安全管理模式下,主要是將計算機網絡數據庫的數據資料采取多層次的儲存方式,并根據對數據的分類不同,對其采取差異性的保護技術和加密技術,從而實現對數據的分類管理,全面提升數據資源安全防范水平。另外,在安全管理模式下,對數據實施科學的管理,更有利于數據的有序驗證和識別,從而有效地節省計算機網絡數據信息處理的時間,提升計算機網絡數據庫的運行效率,給使用者提供更優質的服務。另外,在安全管理模式下,通過對計算機網絡數據庫結構的不斷優化,及時修復結構中存在的缺陷和漏洞,對增強系統運行的可靠性也有著極大的作用,而且在未來的發展中,計算機網絡數據庫安全技術也會不斷改進和創新,同時計算機網絡數據庫運行的安全性、可靠性也會不斷提升,為使用者提供更優質的數據資源服務。
3.2存取控制管理技術
通過以上對計算機網絡數據庫運行現狀的分析了解到,網絡數據庫在進行數據存取的過程中,極易受到權限的影響,一些非授權、非認證用戶將會對數據進行訪問和瀏覽,從而給網絡數據庫資源的安全性造成極大的影響。而通過存取控制管理技術的運用,可以有效地防止這類問題的發生,對保障網絡數據庫資源的可靠性、安全性有著極大的作用。從存取控制管理技術的實際運行來分析,主要是通過對用戶數據訪問、儲存進行權限的控制,可以有效地防治非授權、非認證的用戶對數據庫進行訪問和預覽,存取控制管理技術主要分為權限檢查、資格認證等兩部分。其中權限檢查的實施,是對非用戶權限管理之外,對用戶所發出的請求指令進行檢查,并讓指定用戶獲取相應的操作權利,同時,為了避免用戶出現不正當的操作,系統需要根據安全規則來對用戶的權限進行審核,并做出相應的響應,以此來達到權限檢查的目的,從而有效地保證計算機網絡數據庫運行的安全。另外,在資格認證中,主要是對用戶的資格進行認證,如對用戶的資料進行刪選和審核,并對計算機網絡數據庫用戶的資料進行存檔、記錄,根據用戶資格認證的信息共享進行權限的限制,避免了非權限用戶的亂操作現象,從而有效地保障計算機網絡數據庫運行的安全性。
3.3數據加密技術
數據加密技術是計算機網絡數據庫安全管理技術的重要組成部分,在現階段網絡數據庫安全管理中也得到廣泛的應用,是一種極為有效的安全手段。數據加密技術主要是利用一些語言程序將數據進行加密,對數據進行隱秘保護,這樣數據在傳輸的過程中可以確保網絡數據庫運行的安全性、可靠性。近些年來,數據加密技術也在不斷改進和創新,相比于傳統的加密技術來說,數據加密技術本身就具備一種特殊的技術手段,事先將報文數據進行加密,但因網絡數據庫的資源量較為龐大,如果一一對數據進行加密也不太現實,因此,在對計算機網絡數據庫數據進行加密時,可以對其采取層次劃分、刪選的方式,并對符合條件的數據對其進行加密處理,從而有效地保證數據的安全性,提升計算機網絡數據庫運行的安全性、可靠性。
4結語