吳昊

摘 要：隨著我國(guó)信息技術(shù)領(lǐng)域、互聯(lián)網(wǎng)技術(shù)以及教育事業(yè)的的不斷發(fā)展，我國(guó)高校的信息化水平也在不斷的提高。高校的信息化推廣是高校數(shù)據(jù)資源的整理、建設(shè)和開(kāi)發(fā)利用等工作的需要。高校教育信息管理系統(tǒng)在進(jìn)行規(guī)劃和實(shí)踐的過(guò)程中都離不開(kāi)后臺(tái)數(shù)據(jù)庫(kù)的支撐，該文作者將在下文中從校園網(wǎng)數(shù)據(jù)庫(kù)發(fā)展的分析出發(fā)，探討校園網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理的有效措施。

關(guān)鍵詞：網(wǎng)絡(luò) 數(shù)據(jù)庫(kù) 管理系統(tǒng)

中圖分類(lèi)號(hào)：TP391 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2015）04（c）-0018-01

中國(guó)教育科研網(wǎng)是我國(guó)最為權(quán)威的教育門(mén)戶網(wǎng)站，是我國(guó)在對(duì)內(nèi)和對(duì)外進(jìn)行教育信息、研發(fā)技術(shù)和教育信息化交流的關(guān)鍵性網(wǎng)站。而校園網(wǎng)作為該科研網(wǎng)的一部分，其主要的作用的就是提供資源信息服務(wù)，為校園教育信息的共享提供一個(gè)平臺(tái)，為學(xué)校相關(guān)信息的獲取提供檢索通道等。教育信息化的今天，學(xué)校的各種教學(xué)任務(wù)和教學(xué)活動(dòng)的開(kāi)展都越來(lái)越離不開(kāi)對(duì)校園網(wǎng)的利用，比如學(xué)生學(xué)籍的管理，圖書(shū)館書(shū)籍管理，師生的信息管理等。

1 校園網(wǎng)數(shù)據(jù)庫(kù)發(fā)展現(xiàn)狀及分析

過(guò)去高校的業(yè)務(wù)管理系統(tǒng)一般是由業(yè)務(wù)處室負(fù)責(zé)開(kāi)發(fā)，目的是為業(yè)務(wù)部開(kāi)展工作提供一些輔助性的服務(wù)，每個(gè)業(yè)務(wù)部門(mén)所開(kāi)展的業(yè)務(wù)不一樣，所以其業(yè)務(wù)管理系統(tǒng)的后臺(tái)數(shù)據(jù)庫(kù)也不一樣，因?yàn)楦鞑块T(mén)是根據(jù)本部門(mén)的數(shù)據(jù)標(biāo)準(zhǔn)來(lái)設(shè)計(jì)實(shí)際需要的數(shù)據(jù)結(jié)構(gòu)，數(shù)據(jù)庫(kù)的建立和運(yùn)行都是在本部門(mén)的系統(tǒng)中進(jìn)行。也就是說(shuō)當(dāng)各個(gè)業(yè)務(wù)部門(mén)要進(jìn)行數(shù)據(jù)庫(kù)信息的交換和同步運(yùn)行則存在數(shù)據(jù)庫(kù)類(lèi)型不同的阻力，由于數(shù)據(jù)庫(kù)類(lèi)型比較多，而且相同類(lèi)型的數(shù)據(jù)庫(kù)下面又會(huì)存在表格的字符字段格式不相同等情況，所以數(shù)據(jù)信息的共享和同步會(huì)存在各種問(wèn)題。與其他部門(mén)的數(shù)據(jù)庫(kù)進(jìn)行交換或同步的時(shí)候，常常會(huì)發(fā)現(xiàn)由于數(shù)據(jù)庫(kù)類(lèi)型的不同，或數(shù)據(jù)庫(kù)里表的字段格式不同，在數(shù)據(jù)共享時(shí)出現(xiàn)很多問(wèn)題。數(shù)據(jù)庫(kù)有多種多樣，有如Oracle，Sybase，Microsoft SQL Server，Access等數(shù)據(jù)庫(kù)管理系統(tǒng)，此外，還有采用Excel的試算表軟件進(jìn)行各種數(shù)據(jù)的處理、統(tǒng)計(jì)分析和輔助決策操作。要同步不同業(yè)務(wù)部門(mén)的數(shù)據(jù)是需要數(shù)據(jù)庫(kù)專業(yè)管理人員進(jìn)行大量的工作才能實(shí)現(xiàn)。

而信息網(wǎng)絡(luò)技術(shù)發(fā)展到今天，這樣的傳統(tǒng)業(yè)務(wù)管理系統(tǒng)模式所存在的局限逐漸被突破。高校業(yè)務(wù)部門(mén)之間增加交流協(xié)調(diào)，將數(shù)據(jù)庫(kù)的建立和維護(hù)標(biāo)準(zhǔn)盡可能的統(tǒng)一起來(lái)，共同促進(jìn)信息資源的交換共享。比如，在過(guò)去教務(wù)管理部門(mén)需要定期去學(xué)生處和人事處索要數(shù)據(jù)更新教學(xué)數(shù)據(jù)系統(tǒng)，而學(xué)生處所登記的學(xué)生相關(guān)數(shù)據(jù)資料和人事處登記的教師數(shù)據(jù)資料的業(yè)務(wù)部門(mén)管理系統(tǒng)就可以和學(xué)校的教務(wù)管理部門(mén)達(dá)成信息資源的交換共享，如此一來(lái)，教學(xué)系統(tǒng)所顯示信息就能實(shí)時(shí)更新，減少了很多不必要的工作。

2 校園網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理的有效措施

2.1 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的安全管理策略

校園網(wǎng)絡(luò)數(shù)據(jù)管理系統(tǒng)在運(yùn)營(yíng)的時(shí)候需要有一定的安全管理策略來(lái)確保信息數(shù)據(jù)不受肆意的串改和攻擊?？偟膩?lái)說(shuō)高校主要是通過(guò)兩大途徑進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的管理：一是數(shù)據(jù)庫(kù)管理系統(tǒng)本省所具備的信息安全管理功能，如登錄名和密碼的匹配、用戶權(quán)限設(shè)置和網(wǎng)絡(luò)信息審計(jì)等?，F(xiàn)在基本上數(shù)據(jù)庫(kù)管理系統(tǒng)都具備這樣的功能；二是通過(guò)應(yīng)用程序設(shè)置的控制管理，這樣的控制管理具有幾種主要的管理措施：

（1）用戶分類(lèi)。數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限一般有三大類(lèi)，數(shù)據(jù)庫(kù)的登錄、數(shù)據(jù)庫(kù)的資源管理操作和數(shù)據(jù)庫(kù)管理員的管理。對(duì)具備這些權(quán)限的用戶所能進(jìn)行的操作進(jìn)行管理也是校園網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全管理的重要措施：首先是數(shù)據(jù)庫(kù)的登錄，有權(quán)限的用戶才能給進(jìn)入數(shù)據(jù)庫(kù)系統(tǒng)，使用該數(shù)據(jù)庫(kù)的工具和程序進(jìn)行數(shù)據(jù)的查閱，此外，一些數(shù)據(jù)查詢和建立視圖的權(quán)限需要向數(shù)據(jù)庫(kù)系統(tǒng)的擁有者提出申請(qǐng)。通過(guò)授權(quán)的權(quán)限也僅限于數(shù)據(jù)的查閱，不能對(duì)數(shù)據(jù)庫(kù)中的信息進(jìn)行更改；其次就是資源管理方面，能夠?qū)?shù)據(jù)庫(kù)資源進(jìn)行管理的人除了可以對(duì)數(shù)據(jù)信息進(jìn)行查閱，還能夠?qū)Ω鞣N數(shù)據(jù)表格、索引等客體進(jìn)行創(chuàng)建，也就是說(shuō)，資源管理人員可以在權(quán)限允許范圍內(nèi)對(duì)信息進(jìn)行查詢和更改，與此同時(shí)，資源管理人員可以授予其他用戶自己的權(quán)限對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理；數(shù)據(jù)庫(kù)管理管理員權(quán)限方面，數(shù)據(jù)庫(kù)管理的管理人員對(duì)于數(shù)據(jù)庫(kù)具有所有的操作權(quán)限，主要是：可以查閱訪問(wèn)數(shù)據(jù)庫(kù)用戶的信息，對(duì)用戶的權(quán)限進(jìn)行管理，創(chuàng)建數(shù)據(jù)庫(kù)客體，備份數(shù)據(jù)信息資料以及審計(jì)整個(gè)數(shù)據(jù)庫(kù)系統(tǒng)等。

（2）數(shù)據(jù)分類(lèi)。對(duì)于校園網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理來(lái)說(shuō)，即便是同一種類(lèi)型的權(quán)限，其用戶對(duì)于數(shù)據(jù)的管理和使用的范圍也是有限制的，所以數(shù)據(jù)庫(kù)管理系統(tǒng)提供了將數(shù)據(jù)分類(lèi)的功能，也就是說(shuō)管理員建立某個(gè)特定用戶可以查詢的數(shù)據(jù)邏輯歸并視圖，然后將這個(gè)視圖的查閱權(quán)限給予一些用戶，這種建立視圖的數(shù)據(jù)分類(lèi)方式可以實(shí)現(xiàn)對(duì)數(shù)據(jù)信息進(jìn)行較細(xì)的分類(lèi)，它最小粒度為數(shù)據(jù)庫(kù)二維表中一個(gè)交叉的元素。

（3）審計(jì)功能。很多較大的數(shù)據(jù)庫(kù)管理系統(tǒng)都會(huì)提供審計(jì)功能，以便保證數(shù)據(jù)庫(kù)系統(tǒng)的安全穩(wěn)定運(yùn)行。審計(jì)功能的作用就是對(duì)進(jìn)入數(shù)據(jù)庫(kù)的用戶進(jìn)行行為的監(jiān)控，一般來(lái)說(shuō)，這樣的審計(jì)功能包括用戶審計(jì)和系統(tǒng)審計(jì)兩種方式：用戶審計(jì)，數(shù)據(jù)庫(kù)管理系統(tǒng)的審計(jì)系統(tǒng)對(duì)訪問(wèn)數(shù)據(jù)庫(kù)的用戶進(jìn)行訪問(wèn)記錄的保存，比如訪問(wèn)者的訪問(wèn)目的、時(shí)間和賬號(hào)代碼等，這些信息的記錄主要用于審計(jì)分析；而系統(tǒng)審計(jì)則是由系統(tǒng)管理員負(fù)責(zé)，審計(jì)內(nèi)容主要是系統(tǒng)一級(jí)命令以及數(shù)據(jù)庫(kù)客體的使用情況。

2.2 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)安全的技術(shù)措施

校園網(wǎng)絡(luò)的數(shù)據(jù)庫(kù)安全管理不僅需要一些實(shí)施有效的安全管理策略還是需要一些實(shí)實(shí)在在的技術(shù)支持，訪問(wèn)控制技術(shù)和加密技術(shù)就是兩個(gè)主要的技術(shù)措施：訪問(wèn)控制技術(shù)是確保校園網(wǎng)絡(luò)信息安全的重要技術(shù)手段，是信息安全保障機(jī)制的核心內(nèi)容。訪問(wèn)控制在數(shù)據(jù)庫(kù)安全中的運(yùn)用所需控制的行為主要有：數(shù)據(jù)讀取、可執(zhí)行文件運(yùn)行以及發(fā)起網(wǎng)絡(luò)連接等等。通過(guò)自主訪問(wèn)控制、強(qiáng)制訪問(wèn)控制和基于角色的訪問(wèn)控制等控制方式是數(shù)據(jù)完整性和保密性機(jī)制的主要手段，能夠有效的確保系統(tǒng)在正當(dāng)、合法的范圍內(nèi)使用；加密技術(shù)主要包括MD5加密和Access的加密技術(shù)：MD5加密技術(shù)的使用比較廣泛，該技術(shù)主要是用戶用戶登錄時(shí)將登錄密碼計(jì)算成MD5值與保存在文件系統(tǒng)當(dāng)中的MD5值進(jìn)行比較，這是網(wǎng)絡(luò)自動(dòng)判斷登錄系統(tǒng)的用戶是否合法的有效措施。不僅可以防止具備系統(tǒng)管理員權(quán)限的用戶獲得用戶登錄的密碼信息還可以加大密碼被盜的難度。Access的加密方法主要就是通過(guò)對(duì)該數(shù)據(jù)庫(kù)管理系統(tǒng)手動(dòng)設(shè)置數(shù)據(jù)庫(kù)密碼應(yīng)對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份或是將其存儲(chǔ)在一個(gè)相對(duì)較為安全的位置上。

3 結(jié)語(yǔ)

隨著科學(xué)技術(shù)的迅猛發(fā)展，面對(duì)瞬息萬(wàn)變的信息社會(huì)，教育信息化已成為當(dāng)今國(guó)際教育發(fā)展的主流，加快教育信息化建設(shè)是實(shí)現(xiàn)教育現(xiàn)代化的需要，也是深化教育改革、全面推進(jìn)素質(zhì)教育的需要?，F(xiàn)代信息技術(shù)的發(fā)展給教育帶來(lái)了嚴(yán)峻的挑戰(zhàn)和難得的機(jī)遇，努力加快教育信息化建設(shè)的步伐，才能適應(yīng)時(shí)代的需求。

參考文獻(xiàn)

[1] 洪年松.基于Web技術(shù)的校園網(wǎng)絡(luò)數(shù)據(jù)庫(kù)建設(shè)的探討[J].浙江工貿(mào)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2002（2）.

[2] 牛龍平，張勇.高等院校網(wǎng)絡(luò)數(shù)據(jù)庫(kù)與Web技術(shù)的融合[J].管理信息系統(tǒng)，1999（2）.