CN114265832A - 一种多功能数据库维护管理系统 - Google Patents

Abstract

本发明公开了一种多功能数据库维护管理系统，涉及数据库技术领域，其技术方案是：包括数据库维护管理系统，所述数据库维护管理系统还包括用于记录信息的数据库基本信息记录模块、用于用户身份验证的用户身份验证模块、用于用户操作的操作系统模块、用于网络系统安全防护的网络系统安全模块、用于数据库健康检查的数据库健康检查模块、用于备份和恢复文件的备份与恢复模块，本发明具有提高数据库内的数据的安全性、保障数据库的使用环境；防止数据库出现意外的崩溃和数据的损失，提高数据库的可靠性和日常维护管理的完整性的优点。

Description

一种多功能数据库维护管理系统

技术领域

本发明涉及数据处理技术领域，具体涉及一种多功能数据库维护管理系统。

背景技术

企业在信息管理过程中，大量的数据存储、共享、访问和修改，都需要通过数据库系统来实现，数据库系统作为信息的聚集体，是计算机信息系统的核心，其性能在很大程度上影响着企业信息化水平的高低，一个公司，不管它是自己开发应用软件，还是购买第三方应用软件，都需要对数据库进行管理和维护，科学有效地管理与维护数据库系统，保证数据的安全性、完整性和有效性，己经成为现代企业信息系统建设过程中的关键环节，数据库内存使用、环境变量，数据库管理的意义重大，关系到企业信息系统的正常运作，仍至整个企业的生死存亡，要做好数据库的日常管理与维护，不仅要求数据库管理员熟悉掌握专业技术知识，还要有足够的细心和高度的责任心。

现有技术存在以下不足：数据库安全性问题一直是困扰数据库管理员的难题，通常数据库面临的威胁主要有：软件和硬件环境出现意外，如磁盘损坏，系统崩溃等；计算机病毒可能造成系统崩溃，进而破坏数据；对数据库的不正确访问，引发数据库死循环，造成前端系统无法使用；未经授权非法访问数据库信息，窃取其中的数据；未经授权非法修改数据库中的数据，使其数据失去真实性；通过网络对数据库进行各种非法存取；通过网络破坏数据库系统的完整性、可靠性；对网络数据库进行拒绝式服务攻击等，而对于重要部门或敏感领域的数据，则会面临更多威胁，这就需要企业信息部门通过加强对数据库的日常维护和管理，来进一步保障网络数据库的安全。

因此，发明一种多功能数据库维护管理系统很有必要。

发明内容

为此，本发明提供一种多功能数据库维护管理系统，通过设置了用于记录信息的数据库基本信息记录模块、用于用户身份验证的用户身份验证模块、用于用户操作的操作系统模块、用于网络系统安全防护的网络系统安全模块、用于数据库健康检查的数据库健康检查模块、用于备份和恢复文件的备份与恢复模块，以解决背景技术中的问题。

为了实现上述目的，本发明提供如下技术方案：一种多功能数据库维护管理系统，包括数据库维护管理系统，所述数据库维护管理系统还包括用于记录信息的数据库基本信息记录模块、用于用户身份验证的用户身份验证模块、用于用户操作的操作系统模块、用于网络系统安全防护的网络系统安全模块、用于数据库健康检查的数据库健康检查模块、用于备份和恢复文件的备份与恢复模块。

优选的，所述用户身份验证模块还包括带有salt值的单向密码单元、加密单元和库外口加密单元。

优选的，所述网络系统安全模块还包括防火墙单元、数字签名与认证单元和入侵检测单元。

优选的，所述操作系统模块还包括隔离控制单元、访问控制单元、信息加密单元和审计跟踪单元。

优选的，所述数据库健康检查模块还包括操作系统版本检测单元、文件系统容量检测单元、内存交换区使用率检测单元、系统性能检测单元和数据库环境检测单元。

优选的，所述数据库基本信息记录模块还包括数据库内存使用率检测单元和环境变量单元。

优选的，所述备份与恢复模块还包括自动备份单元和自动恢复单元。

优选的，所述带有salt值的单向密码单元使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密。

优选的，所述系统性能检测单元主要检测：操作系统版本、文件系统容量、内存交换区使用率、系统性能。

优选的，所述数据库环境检测单元主要检测：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本。

本发明的有益效果是：

1、通过使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密，(数据加密交换又称密码学)，是计算机系统对信息进行保护的一种最可靠的办法，它利用密码技术对信息进行交换，实现信息隐蔽，从而有效保护信息的安全不受侵犯，数据库加密要求加解密的粒度是每个记录的字段数据，采用库外口加密的方式，对密钥的管理较为简单，只需借用文件加密的密钥管理方法，将加密后的数据块纳入数据库，在算法或数据库系统中做些必要的改动就行，这样有利于公共数据字典的使用和维护系统的完整性，防止计算机病毒可能造成系统崩溃，进而破坏数据或未经授权非法访问数据库信息，窃取其中的数据，提高数据库中数据的安全性；

2、通过防火墙单元、数字签名与认证单元和入侵检测单元，确保网络及操作系统安全，(网络系统是数据库应用的外部环境和基础，网络系统安全是数据库安全的第一道屏障)，通过防火墙、数字签名与认证、入侵检测，操作系统是数据库系统的运行平台，能够为数据库系统提供一定程度的安全保护；

3、当用户操作数据库时，操作系统模块通过隔离控制单元、访问控制单元、信息加密单元和审计跟踪单元，操作系统的安全控制方法主要是采用隔离控制、访问控制、信息加密和审计跟踪，主要安全技术有操作系统安全策略、安全管理策略等，来保证客户操作的安全性；

4、数据库通过计算机设定的时间定时自检，数据库健康检查模块通过操作系统版本检测单元、文件系统容量检测单元、内存交换区使用率检测单元、系统性能检测单元和数据库环境检测单元，开展数据库健康检查，为及时发现数据库系统存在的问题，在日常管理与维护中，数据管理员要对数据库开展健康检查，检查内容主要包括以下七个方面系统环境：操作系统版本、文件系统容量、内存交换区使用率、系统性能，数据库环境：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本本，表空间利用率和状态、表空间容器利用率和状态、排序溢出、是否需要收集统计信息、是否需要数据重组、活动日志和日志所在文件系统利用率、死锁发生率、锁升级发生率、锁等待的百分比、编目Cache命中率、包Cache命中率、监视堆利用率、数据库堆利用率、数据库缓冲池命中率，数据库维护内容：最近一次统计信息收集时间、最近一次表数据重组时间、最近一次绑定包时间、最近一次数据库备份时间，提高了数据库的可靠性；

5、数据库的日常管理与维护，数据库自动通过数据库内存使用率检测单元和环境变量单元，检查数据库内存使用情况，当内存不足时，通过通知客户及时进行额外备份和重新整理，防止内存过满导致整个系统的崩溃，系统性能检测单元主要检测：操作系统版本、文件系统容量、内存交换区使用率、系统性能，具体的，防止客户在传输数据时面临软件和硬件环境出现意外，如磁盘损坏，系统崩溃，数据库环境检测单元主要检测：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本，防止对数据库的不正确访问，引发数据库死循环，造成前端系统无法使用；

6、数据库的日常备份与恢复模块，做好数据库备份与恢复，数据备份是备份数据库某个时刻的数据状态，当系统出现意外时用来恢复系统，依靠网络办公的企业，其信息系统很可能随时被破坏而丢失数据，因此，数据库管理系统必须具备把数据库从错误状态恢复到某一已知的正确状态的功能，来保证数据库数据的安全性。

附图说明

图1为本发明提供的数据库维护管理系统结构示意图；

图2为本发明提供的用户身份验证模块结构示意图；

图3为本发明提供的网络系统安全模块结构示意图；

图4为本发明提供的操作系统模块结构示意图；

图5为本发明提供的数据库健康检查模块结构示意图；

图6为本发明提供的数据库基本信息记录模块结构示意图；

图7为本发明提供的备份与恢复结构示意图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

参照附图1-7，本发明提供的一种多功能数据库维护管理系统，为了实现上述目的，本发明提供如下技术方案：一种多功能数据库维护管理系统，包括数据库维护管理系统，数据库维护管理系统还包括用于记录信息的数据库基本信息记录模块、用于用户身份验证的用户身份验证模块、用于用户操作的操作系统模块、用于网络系统安全防护的网络系统安全模块、用于数据库健康检查的数据库健康检查模块、用于备份和恢复文件的备份与恢复模块。

进一步地，用户身份验证模块还包括带有salt值的单向密码单元、加密单元和库外口加密单元，具体的，加强用户身份验证，用户身份验证是数据库系统的重要防线，利用窗体身份验证数据库程序的漏洞，进而获取存储在数据库中的用户身份验证密码，这是目前对网络数据库攻击最常见的方式，对此，通过使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密，数据加密交换又称密码学，是计算机系统对信息进行保护的一种最可靠的办法，它利用密码技术对信息进行交换，实现信息隐蔽，从而有效保护信息的安全不受侵犯，数据库加密要求加解密的粒度是每个记录的字段数据，采用库外口加密的方式，对密钥的管理较为简单，只需借用文件加密的密钥管理方法，将加密后的数据块纳入数据库，在算法或数据库系统中做些必要的改动就行，这样有利于公共数据字典的使用和维护系统的完整性。

进一步地，网络系统安全模块还包括防火墙单元、数字签名与认证单元和入侵检测单元，具体的，确保网络及操作系统安全，网络系统是数据库应用的外部环境和基础，网络系统安全是数据库安全的第一道屏障，从技术角度讲，网络系统层次的安全防范技术有很多种，大致可以分为防火墙、数字签名与认证、入侵检测等，操作系统是数据库系统的运行平台，能够为数据库系统提供一定程度的安全保护。

进一步地，操作系统模块还包括隔离控制单元、访问控制单元、信息加密单元和审计跟踪单元，具体的，操作系统的安全控制方法主要是采用隔离控制、访问控制、信息加密和审计跟踪，主要安全技术有操作系统安全策略、安全管理策略等。

进一步地，数据库健康检查模块还包括操作系统版本检测单元、文件系统容量检测单元、内存交换区使用率检测单元、系统性能检测单元和数据库环境检测单元，具体的，开展数据库健康检查，对该数据库进行检查时，检查内容主要包括以下七个方面系统环境：操作系统版本、文件系统容量、内存交换区使用率、系统性能，数据库环境：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本本，表空间利用率和状态、表空间容器利用率和状态、排序溢出、是否需要收集统计信息、是否需要数据重组、活动日志和日志所在文件系统利用率、死锁发生率、锁升级发生率、锁等待的百分比、编目Cache命中率、包Cache命中率、监视堆利用率、数据库堆利用率、数据库缓冲池命中率，数据库维护内容：最近一次统计信息收集时间、最近一次表数据重组时间、最近一次绑定包时间、最近一次数据库备份时间。

进一步地，数据库基本信息记录模块还包括数据库内存使用率检测单元和环境变量单元，具体的，数据库内存使用、环境变量，数据库管理的意义重大，关系到企业信息系统的正常运作，仍至整个企业的生死存亡，要做好数据库的日常管理与维护，不仅要求数据库管理员熟悉掌握专业技术知识，还要有足够的细心和高度的责任心。

进一步地，备份与恢复模块还包括自动备份单元和自动恢复单元，做好数据库备份与恢复，数据备份是备份数据库某个时刻的数据状态，当系统出现意外时用来恢复系统，依靠网络办公的企业，其信息系统很可能随时被破坏而丢失数据，因此，数据库管理系统必须具备把数据库从错误状态恢复到某一已知的正确状态的功能，这就是数据库的恢复技术。

进一步地，带有salt值的单向密码单元使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密，防止计算机病毒可能造成系统崩溃，进而破坏数据或未经授权非法访问数据库信息，窃取其中的数据，提高数据库中数据的安全性。

进一步地，系统性能检测单元主要检测：操作系统版本、文件系统容量、内存交换区使用率、系统性能，具体的，防止客户在传输数据时面临软件和硬件环境出现意外，如磁盘损坏，系统崩溃。

进一步地，数据库环境检测单元主要检测：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本，防止对数据库的不正确访问，引发数据库死循环，造成前端系统无法使用。

本发明的使用过程如下：当用户进行数据库中数据的访问时，用户身份验证模块通过带有salt值的单向密码单元、加密单元和库外口加密单元，(加强用户身份验证，用户身份验证是数据库系统的重要防线)，使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密，(数据加密交换又称密码学)，是计算机系统对信息进行保护的一种最可靠的办法，它利用密码技术对信息进行交换，实现信息隐蔽，从而有效保护信息的安全不受侵犯，数据库加密要求加解密的粒度是每个记录的字段数据，采用库外口加密的方式，对密钥的管理较为简单，只需借用文件加密的密钥管理方法，将加密后的数据块纳入数据库，在算法或数据库系统中做些必要的改动就行，这样有利于公共数据字典的使用和维护系统的完整性，进一步地，带有salt值的单向密码单元使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密，防止计算机病毒可能造成系统崩溃，进而破坏数据或未经授权非法访问数据库信息，窃取其中的数据，提高数据库中数据的安全性，系统性能检测单元主要检测：操作系统版本、文件系统容量、内存交换区使用率、系统性能，具体的，防止客户在传输数据时面临软件和硬件环境出现意外，如磁盘损坏，系统崩溃，数据库环境检测单元主要检测：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本，防止对数据库的不正确访问，引发数据库死循环，造成前端系统无法使用；

当多功能数据库联网时，网络系统安全模块通过防火墙单元、数字签名与认证单元和入侵检测单元，确保网络及操作系统安全，(网络系统是数据库应用的外部环境和基础，网络系统安全是数据库安全的第一道屏障)，通过防火墙、数字签名与认证、入侵检测，操作系统是数据库系统的运行平台，能够为数据库系统提供一定程度的安全保护；

当用户操作数据库时，操作系统模块通过隔离控制单元、访问控制单元、信息加密单元和审计跟踪单元，操作系统的安全控制方法主要是采用隔离控制、访问控制、信息加密和审计跟踪，主要安全技术有操作系统安全策略、安全管理策略等，来保证客户操作的安全性；

数据库通过计算机设定的时间定时自检，数据库健康检查模块通过操作系统版本检测单元、文件系统容量检测单元、内存交换区使用率检测单元、系统性能检测单元和数据库环境检测单元，开展数据库健康检查，为及时发现数据库系统存在的问题，在日常管理与维护中，数据管理员要对数据库开展健康检查，检查内容主要包括以下七个方面系统环境：操作系统版本、文件系统容量、内存交换区使用率、系统性能，数据库环境：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本本，表空间利用率和状态、表空间容器利用率和状态、排序溢出、是否需要收集统计信息、是否需要数据重组、活动日志和日志所在文件系统利用率、死锁发生率、锁升级发生率、锁等待的百分比、编目Cache命中率、包Cache命中率、监视堆利用率、数据库堆利用率、数据库缓冲池命中率，数据库维护内容：最近一次统计信息收集时间、最近一次表数据重组时间、最近一次绑定包时间、最近一次数据库备份时间；

数据库的日常管理与维护：数据库自动通过数据库内存使用率检测单元和环境变量单元，检查数据库内存使用情况，当内存不足时，通过通知客户及时进行额外备份和重新整理，防止内存过满导致整个系统的崩溃；

数据库的日常备份与恢复模块：做好数据库备份与恢复，数据备份是备份数据库某个时刻的数据状态，当系统出现意外时用来恢复系统，依靠网络办公的企业，其信息系统很可能随时被破坏而丢失数据，因此，数据库管理系统必须具备把数据库从错误状态恢复到某一已知的正确状态的功能，来保证数据库数据的安全性。

以上，仅是本发明的较佳实施例，任何熟悉本领域的技术人员均可能利用上述阐述的技术方案对本发明加以修改或将其修改为等同的技术方案。因此，依据本发明的技术方案所进行的任何简单修改或等同置换，尽属于本发明要求保护的范围。

Claims (10)

1.一种多功能数据库维护管理系统，包括数据库维护管理系统，其特征在于：所述数据库维护管理系统还包括用于记录信息的数据库基本信息记录模块、用于用户身份验证的用户身份验证模块、用于用户操作的操作系统模块、用于网络系统安全防护的网络系统安全模块、用于数据库健康检查的数据库健康检查模块、用于备份和恢复文件的备份与恢复模块。

2.根据权利要求1所述的一种多功能数据库维护管理系统，其特征在于：所述用户身份验证模块还包括带有salt值的单向密码单元、加密单元和库外口加密单元。

3.根据权利要求1所述的一种多功能数据库维护管理系统，其特征在于：所述网络系统安全模块还包括防火墙单元、数字签名与认证单元和入侵检测单元。

4.根据权利要求1所述的一种多功能数据库维护管理系统，其特征在于：所述操作系统模块还包括隔离控制单元、访问控制单元、信息加密单元和审计跟踪单元。

5.根据权利要求1所述的一种多功能数据库维护管理系统，其特征在于：所述数据库健康检查模块还包括操作系统版本检测单元、文件系统容量检测单元、内存交换区使用率检测单元、系统性能检测单元和数据库环境检测单元。

6.根据权利要求1所述的一种多功能数据库维护管理系统，其特征在于：所述数据库基本信息记录模块还包括数据库内存使用率检测单元和环境变量单元。

7.根据权利要求1所述的一种多功能数据库维护管理系统，其特征在于：所述备份与恢复模块还包括自动备份单元和自动恢复单元。

8.根据权利要求2所述的一种多功能数据库维护管理系统，其特征在于：所述带有salt值的单向密码单元使用带有salt值的单向密码哈希值，以避免用户密码在数据库中以明文形式存储，减轻字典攻击带来的威胁，对重要数据加密。

9.根据权利要求5所述的一种多功能数据库维护管理系统，其特征在于：所述系统性能检测单元主要检测：操作系统版本、文件系统容量、内存交换区使用率、系统性能。

10.根据权利要求5所述的一种多功能数据库维护管理系统，其特征在于：所述数据库环境检测单元主要检测：数据库和补丁版本、是否有僵尸数据库进程、数据库节点数、是否有其他数据库产品及版本。

Images