1、高校教務管理系統oracle數據庫安全問題淺析【摘要】高校教務管理系統采用oracle數據庫安全性是比較高的，但是在長期的教學運行中，數據庫被反復調用，都會存在一定的安全隱患。對于數據庫管理員來說，計算機操作系統的安全運行需要建立一整套的數據庫備份機制，來預防數據庫出現故障時的不備之需。【關鍵詞】教務管理系統；oracle;數據庫；安全教務管理系統是高等學校教育工作的一項重要內容，是整個學校教務管理的基礎。教務管理工作是學校教學管理部門按照高校教育方針，運行先進的管理手段，組織、協調、指揮全校人員進行的教學活動。教務管理工作是學校工作的重心，是保證高校教學機智正常運行的樞紐，對高校教學秩序穩定

2、、教學過程順利開展和教學質量提咼有著重要的指導意義。四川警察學院采用的是杭州正方電子工程有限公司的正方教學管理信息系統，該系統的后臺數據庫選用oracle,前臺開發工具采用delphi、，部署于windowsserver2003，采用前臺程序/后臺數據庫分布部署方式確保數據安全。該系統主要涵蓋了學生信息管理，教學計劃管理，智能排課，考試管理，成績管理，收費注冊，學生網上選課、查詢、評價，教材等幾個大的方面。通過幾年的使用，學校的教學管理工作得到了很大的提高，日常教學工作安排和調度已實現系統化，信息化管理。從新生入校開始的學生信息管理，每學期的教學計劃制定，每個教學系部的智能排課，期末考試管理，

3、成績管理和畢業生管理都頻繁的使用該系統，系統在使用過程中反復的訪問數據庫服務器，而數據庫中存在著許多關鍵數據，這些數據對于學校教學管理有著至關重要的作用。因此，數據庫安全方面的問題就顯得極為重要，必須加強對數據庫安全技術的研究。學院的教學管理信息系統采用的是oracle數據庫，因此如何保證oracle數據庫的安全有著極為重要的意義。oracle數據庫在通常條件下可以保證數據庫的安全性和穩定性，如果數據庫的操作系統受到其他計算機或者網絡的故障影響，那么數據的安全性就會受到威脅，甚至出現oracle數據庫癱瘓的現象。為了保證數據庫的安全性，必須對數據庫采用安全技術來保證系統的正常運行，確保數據的絕

4、對安全和可靠。一、oracle數據庫數據安全分析oracel數據庫中包含了學生的注冊信息，教師的基本信息，學生的成績信息等大量重要的數據，在確保數據庫系統運行良好、穩定可靠的同時，數據庫環境方面數據安全主要是指當管理系統數據庫在遭受安全侵害時，數據庫對數據采取的保護和恢復機制。在實際運行中侵犯數據庫安全的類型大致有以下3類：（1）意外損壞。是指非人力范圍所能控制的意外事故災害，比如地震、水災、火災等自然災害造成的硬件損壞從而導的致數據損壞和丟失。（2）人為疏忽。由人工失誤操作造成的無意損害，比如系統管理員或者授權用戶的操作失誤，應用程序bug造成的誤操作等。（3）惡意破壞。在互聯網絡中遭到非法

5、人員的人為攻擊、破壞、毀損及其它惡意操作行為。要確保數據庫數據的安全首要條件是必須建立數據庫數據定期備份和被攻擊后的恢復機制，其中包括有時間規律的數據備份、日志備份和系統控制文件備份，保證在遭受上述幾種安全侵犯時可以快速的恢復數據，最短時間內恢復管理系統的正常運行；其次是要加強數據庫系統日常安全管理，制定有效的系統和人員管理機制來保障數據庫系統安全。二、oracle數據庫安全問題解決策略1、用戶及權限的管理策略有效的數據庫用戶維護和管理機制是保護數據庫系統安全的最重要手段。通過系統管理員建立不同的用戶組和用戶口令密碼，可以很好的防止非法用戶進入訪問數據庫系統，避免不必要的麻煩和數據損壞。（1）數據庫系統管理員在系統中建立了create、alter或drop等數據庫用戶，對于學院教務系統只有學院指定的超級管理員才應該有建立和管理數據庫用戶的權限，因此對sys和system兩個賬戶要進行保密管理。（2）對于一般用戶權限，數據庫管理員可以根據系統的具體使用情況來決定用戶組分類并創建用戶角色，將權限和應用程序角色