高校教務(wù)管理系統(tǒng)oracle數(shù)據(jù)庫安全問題

1、高校教務(wù)管理系統(tǒng)oracle數(shù)據(jù)庫安全問題淺析【摘要】高校教務(wù)管理系統(tǒng)采用oracle數(shù)據(jù)庫安全性是比較高的，但是在長期的教學(xué)運(yùn)行中，數(shù)據(jù)庫被反復(fù)調(diào)用，都會(huì)存在一定的安全隱患。對(duì)于數(shù)據(jù)庫管理員來說，計(jì)算機(jī)操作系統(tǒng)的安全運(yùn)行需要建立一整套的數(shù)據(jù)庫備份機(jī)制，來預(yù)防數(shù)據(jù)庫出現(xiàn)故障時(shí)的不備之需。【關(guān)鍵詞】教務(wù)管理系統(tǒng)；oracle;數(shù)據(jù)庫；安全教務(wù)管理系統(tǒng)是高等學(xué)校教育工作的一項(xiàng)重要內(nèi)容，是整個(gè)學(xué)校教務(wù)管理的基礎(chǔ)。教務(wù)管理工作是學(xué)校教學(xué)管理部門按照高校教育方針，運(yùn)行先進(jìn)的管理手段，組織、協(xié)調(diào)、指揮全校人員進(jìn)行的教學(xué)活動(dòng)。教務(wù)管理工作是學(xué)校工作的重心，是保證高校教學(xué)機(jī)智正常運(yùn)行的樞紐，對(duì)高校教學(xué)秩序穩(wěn)定

2、、教學(xué)過程順利開展和教學(xué)質(zhì)量提咼有著重要的指導(dǎo)意義。四川警察學(xué)院采用的是杭州正方電子工程有限公司的正方教學(xué)管理信息系統(tǒng)，該系統(tǒng)的后臺(tái)數(shù)據(jù)庫選用oracle,前臺(tái)開發(fā)工具采用delphi、，部署于windowsserver2003，采用前臺(tái)程序/后臺(tái)數(shù)據(jù)庫分布部署方式確保數(shù)據(jù)安全。該系統(tǒng)主要涵蓋了學(xué)生信息管理，教學(xué)計(jì)劃管理，智能排課，考試管理，成績(jī)管理，收費(fèi)注冊(cè)，學(xué)生網(wǎng)上選課、查詢、評(píng)價(jià)，教材等幾個(gè)大的方面。通過幾年的使用，學(xué)校的教學(xué)管理工作得到了很大的提高，日常教學(xué)工作安排和調(diào)度已實(shí)現(xiàn)系統(tǒng)化，信息化管理。從新生入校開始的學(xué)生信息管理，每學(xué)期的教學(xué)計(jì)劃制定，每個(gè)教學(xué)系部的智能排課，期末考試管理，

3、成績(jī)管理和畢業(yè)生管理都頻繁的使用該系統(tǒng)，系統(tǒng)在使用過程中反復(fù)的訪問數(shù)據(jù)庫服務(wù)器，而數(shù)據(jù)庫中存在著許多關(guān)鍵數(shù)據(jù)，這些數(shù)據(jù)對(duì)于學(xué)校教學(xué)管理有著至關(guān)重要的作用。因此，數(shù)據(jù)庫安全方面的問題就顯得極為重要，必須加強(qiáng)對(duì)數(shù)據(jù)庫安全技術(shù)的研究。學(xué)院的教學(xué)管理信息系統(tǒng)采用的是oracle數(shù)據(jù)庫，因此如何保證oracle數(shù)據(jù)庫的安全有著極為重要的意義。oracle數(shù)據(jù)庫在通常條件下可以保證數(shù)據(jù)庫的安全性和穩(wěn)定性，如果數(shù)據(jù)庫的操作系統(tǒng)受到其他計(jì)算機(jī)或者網(wǎng)絡(luò)的故障影響，那么數(shù)據(jù)的安全性就會(huì)受到威脅，甚至出現(xiàn)oracle數(shù)據(jù)庫癱瘓的現(xiàn)象。為了保證數(shù)據(jù)庫的安全性，必須對(duì)數(shù)據(jù)庫采用安全技術(shù)來保證系統(tǒng)的正常運(yùn)行，確保數(shù)據(jù)的絕

4、對(duì)安全和可靠。一、oracle數(shù)據(jù)庫數(shù)據(jù)安全分析oracel數(shù)據(jù)庫中包含了學(xué)生的注冊(cè)信息，教師的基本信息，學(xué)生的成績(jī)信息等大量重要的數(shù)據(jù)，在確保數(shù)據(jù)庫系統(tǒng)運(yùn)行良好、穩(wěn)定可靠的同時(shí)，數(shù)據(jù)庫環(huán)境方面數(shù)據(jù)安全主要是指當(dāng)管理系統(tǒng)數(shù)據(jù)庫在遭受安全侵害時(shí)，數(shù)據(jù)庫對(duì)數(shù)據(jù)采取的保護(hù)和恢復(fù)機(jī)制。在實(shí)際運(yùn)行中侵犯數(shù)據(jù)庫安全的類型大致有以下3類：（1）意外損壞。是指非人力范圍所能控制的意外事故災(zāi)害，比如地震、水災(zāi)、火災(zāi)等自然災(zāi)害造成的硬件損壞從而導(dǎo)的致數(shù)據(jù)損壞和丟失。（2）人為疏忽。由人工失誤操作造成的無意損害，比如系統(tǒng)管理員或者授權(quán)用戶的操作失誤，應(yīng)用程序bug造成的誤操作等。（3）惡意破壞。在互聯(lián)網(wǎng)絡(luò)中遭到非法

5、人員的人為攻擊、破壞、毀損及其它惡意操作行為。要確保數(shù)據(jù)庫數(shù)據(jù)的安全首要條件是必須建立數(shù)據(jù)庫數(shù)據(jù)定期備份和被攻擊后的恢復(fù)機(jī)制，其中包括有時(shí)間規(guī)律的數(shù)據(jù)備份、日志備份和系統(tǒng)控制文件備份，保證在遭受上述幾種安全侵犯時(shí)可以快速的恢復(fù)數(shù)據(jù)，最短時(shí)間內(nèi)恢復(fù)管理系統(tǒng)的正常運(yùn)行；其次是要加強(qiáng)數(shù)據(jù)庫系統(tǒng)日常安全管理，制定有效的系統(tǒng)和人員管理機(jī)制來保障數(shù)據(jù)庫系統(tǒng)安全。二、oracle數(shù)據(jù)庫安全問題解決策略1、用戶及權(quán)限的管理策略有效的數(shù)據(jù)庫用戶維護(hù)和管理機(jī)制是保護(hù)數(shù)據(jù)庫系統(tǒng)安全的最重要手段。通過系統(tǒng)管理員建立不同的用戶組和用戶口令密碼，可以很好的防止非法用戶進(jìn)入訪問數(shù)據(jù)庫系統(tǒng)，避免不必要的麻煩和數(shù)據(jù)損壞。（1）數(shù)據(jù)庫系統(tǒng)管理員在系統(tǒng)中建立了create、alter或drop等數(shù)據(jù)庫用戶，對(duì)于學(xué)院教務(wù)系統(tǒng)只有學(xué)院指定的超級(jí)管理員才應(yīng)該有建立和管理數(shù)據(jù)庫用戶的權(quán)限，因此對(duì)sys和system兩個(gè)賬戶要進(jìn)行保密管理。（2）對(duì)于一般用戶權(quán)限，數(shù)據(jù)庫管理員可以根據(jù)系統(tǒng)的具體使用情況來決定用戶組分類并創(chuàng)建用戶角色，將權(quán)限和應(yīng)用程序角色