王 靖
北京信息職業(yè)技術(shù)學院軟件與信息工程學院 北京 100018
淺析數(shù)據(jù)庫服務——安全與隱私保護
王 靖
北京信息職業(yè)技術(shù)學院軟件與信息工程學院 北京 100018
在我國社會日益發(fā)展的今天,數(shù)據(jù)庫管理已經(jīng)成為人類生活的重要組成部分,這不僅給人們的生活帶來了極大的便利,使得繁雜的信息得到了有效的管理,同時也在極大程度上推動了網(wǎng)絡時代的發(fā)展,標志著人類文化發(fā)展的更新與拓展。在數(shù)據(jù)庫管理期間,人們開始給予數(shù)據(jù)庫管理安全性和隱私保護等相關(guān)問題高度重視,這同時也在極大程度上推動了數(shù)據(jù)庫的發(fā)展。本文主要針對數(shù)據(jù)庫服務——安全與隱私保護展開深入的剖析,旨在確保數(shù)據(jù)庫服務更加有效,其環(huán)境更加安全。
安全;數(shù)據(jù)庫服務;隱私保護
當前通信技術(shù)與網(wǎng)絡技術(shù)正在向著不斷修整方向發(fā)展,人們的生活也越來越依賴信息化管理模式,如日常的娛樂活動、各個企業(yè)的聯(lián)網(wǎng)管理模式等,都離不開通信技術(shù)。由于一些客戶信息以及醫(yī)療信息等牽涉到了個人隱私數(shù)據(jù)保護問題,因此需要通過數(shù)據(jù)電子化形式的存儲方式展開管理。但是較多的企業(yè)將其作為賺錢的工具,這給數(shù)據(jù)庫管理環(huán)境帶來了威脅。因此,確保數(shù)據(jù)庫服務環(huán)境的安全性,保護客戶的隱私極為重要,相關(guān)工作人員必須給予高度重視。
實際上,數(shù)據(jù)庫服務屬于一種軟件服務形式,數(shù)據(jù)擁有者創(chuàng)建屬于自己的數(shù)據(jù)庫,能夠通過訪問、通過維護以及升級等方式對數(shù)據(jù)信息進行一定的管理。多年前,人們通過各種文字的形式,將所獲得的外界知識展開整理與分類操作。伴隨如今的數(shù)據(jù)庫的誕生,人們的生活取得了極大的便利,同時也給企業(yè)帶來了極大的利益。數(shù)據(jù)庫發(fā)展到當今時代,其作用已經(jīng)遠遠超出了存儲和管理數(shù)據(jù)的方向,逐漸的轉(zhuǎn)變?yōu)橐环N商業(yè)各種數(shù)據(jù)管理模式。數(shù)據(jù)庫的擁有著對自己設立的數(shù)據(jù)庫進行一定的創(chuàng)建,并且對其展開維護與升級管理,使其服務環(huán)境更加安全。但是這已經(jīng)成為一種商業(yè)化的新的服務領(lǐng)域,是專門成立的數(shù)據(jù)庫管理服務的企業(yè),而該企業(yè)可以依據(jù)自己的需求找到與自己數(shù)據(jù)庫服務管理的企業(yè)進行委托管理,這不僅將企業(yè)尋求人才難題有效的解決,同時也為自身的企業(yè)節(jié)省了資金投入,在維護企業(yè)利益方面有著積極的意義。
如今,數(shù)據(jù)庫的使用方位已經(jīng)越來越廣泛,這需要更多的相關(guān)人才從事數(shù)據(jù)庫管理服務行業(yè)的工作,日常的數(shù)據(jù)庫管理維護中,需要大量的人才對數(shù)據(jù)展開妥善的管理。
數(shù)據(jù)庫服務維護中,需要采取安全措施與基本的數(shù)據(jù)處理對病毒進行相應的預防,這要求對數(shù)據(jù)庫的基本架構(gòu)熟悉掌握。數(shù)據(jù)庫主要按照數(shù)據(jù)結(jié)構(gòu)進行組織、存儲以及管理,屬于一個大的數(shù)據(jù)倉庫形式,從簡單的存儲數(shù)據(jù)到后來的各種數(shù)據(jù)表格的存儲于整理、以及對大型軟件的處理等,到現(xiàn)在已經(jīng)成為商業(yè)化模式的形式。之后為數(shù)據(jù)庫的安全操作與數(shù)據(jù)庫的分類,如怎樣訪問數(shù)據(jù)的安全、數(shù)據(jù)的備份以及系統(tǒng)訪問構(gòu)架等一系列的措施。在設置操作系統(tǒng)過程中,設置安全應用程序與管理程序極為重要。這些日常維護工作在當前已經(jīng)形成較大的組織產(chǎn)業(yè)鏈條,形成了一種企業(yè)需求、監(jiān)理需求與維護需求的操作模式。
數(shù)據(jù)管理常見的安全措施主要有:在電腦不經(jīng)常使用遠程控制的時候,需要將遠程訪問的注冊表路徑與子路徑內(nèi)容全部設置為空的狀態(tài)。
數(shù)據(jù)庫服務的出現(xiàn),不同于以往本地數(shù)據(jù)庫的管理模式,在保證數(shù)據(jù)庫服務的安全和隱私保護方面有著積極的意義,其框架結(jié)構(gòu)在保障數(shù)據(jù)庫完整性、機密性以及完備性等方面的作用極為明顯,同時與本地數(shù)據(jù)庫管理模式相比,其數(shù)據(jù)性質(zhì)概念存在著一定的差異。例如:
第一在機密性方面。數(shù)據(jù)的機密性是數(shù)據(jù)建立者為數(shù)據(jù)的隱私所設立的一種安全屏障,指數(shù)據(jù)擁有者對所需要的委托數(shù)據(jù)展開相應的加密隱私保護處理,在處理以后將其委托給數(shù)據(jù)庫服務者進行管理。經(jīng)加密的數(shù)據(jù),能夠在極大程度上保障數(shù)據(jù)庫中的數(shù)據(jù)內(nèi)容,如果沒有授權(quán)允許,則無法被訪問,即使是數(shù)據(jù)庫服務提供者也不能進行訪問。
第二在查詢和隱私保護方面。查詢隱私保護也被稱之為隱私信息的檢索,它的實現(xiàn)通過數(shù)據(jù)的請求者查詢轉(zhuǎn)換和結(jié)果過濾塊來完成相應的處理工作。主要指數(shù)據(jù)庫擁有者的數(shù)據(jù)庫在委托給數(shù)據(jù)庫服務提供者以后,將數(shù)據(jù)請求者的查詢意圖保護起來,而數(shù)據(jù)擁有者則需要提供保護數(shù)據(jù)請求者隱私的查詢。如果僅通過該種形式的查詢,數(shù)據(jù)庫服務的提供者是不能低數(shù)據(jù)請求者的查詢目的進行分析的,同時數(shù)據(jù)請求者的行為模式也不能被分析,其隱私保護效果極佳。
本文主要從三個方面著手,第一方面概述了數(shù)據(jù)庫服務相關(guān)內(nèi)容,第二方面探究了數(shù)據(jù)庫服務的維護,第三方面分析了數(shù)據(jù)庫安全與隱私保護問題。在分析中明確,伴隨當前人們生活水平的不斷提升,通信技術(shù)的不斷發(fā)展,數(shù)據(jù)庫服務管理成為人們生活中依賴的重要部分,同時數(shù)據(jù)庫在計算機應用中也起到了至關(guān)重要的作用。但是,由于數(shù)據(jù)庫管理服務中,往往涉及到客戶自身的隱私,為此保證服務環(huán)境的安全極為重要??梢?,如今數(shù)據(jù)庫服務在安全和隱私保護方面面臨著極大的挑戰(zhàn),相關(guān)企業(yè)必須正視該問題,并采取有效的措施,為其營造更加安全的服務環(huán)境。
[1]田秀霞,王曉玲,高明等.數(shù)據(jù)庫服務——安全與隱私保護[J].軟件學報,2010,21(5):991-1006.
[2]王象剛.數(shù)據(jù)庫服務中安全與隱私保護[J].數(shù)字化用戶,2013,(24):57-57.
[3]洪亞蘭,郭明瑜.數(shù)據(jù)庫服務安全與隱私保護[J].無線互聯(lián)科技,2016,(9):70-71.
[4]葉青松.試論數(shù)據(jù)庫服務中的安全與隱私保護體系建設[J].電腦編程技巧與維護,2014,(16):124-125.
王靖(1976-),女,北京人,北京信息職業(yè)技術(shù)學院軟件與信息工程學院,教師,副教授,工學碩士,從事計算機信息管理專業(yè),軟件開發(fā)等研究。