数据库安全技术探讨

内容摘要：数据库系统作为计算机信息系统的重要组成部分，数据库文件作为

信息的聚集体，担负着存储和管理数据信息的任务，其安全性将是信息安全的重中之重。本文主要探讨了数据库系统面临的安全问题，并提出了一定的建议。

关键字：数据库安全管理

Abstract: Database is the important component of computer information system, as the information together collective, the database document is bearing the mission of storing and managing the information's data, so its security will be the most important of all. This paper have discussed mainly safe problem which facing to the Database, and have submitted some certain suggestions.

Keywords: Database security management

一、数据库安全概述

1.数据库安全概述

数据库安全是指保护数据库以防止非法用户的越权使用、窃取、更改或破坏数据。数据库安全涉及到很多层面，必须在以下几个层面做好安全措施：

（1）物理层：重要的计算机系统必须在物理上受到保护，以防止入侵者强行进入或暗中潜入。

（2）人员层：数据库系统的建立、应用和维护等工作，一定要由政治思想上过硬的合法用户来管理。

（3）操作系统层：要进入数据库系统，首先要经过操作系统，如果操作系统的安全性差，数据库将面临着重大的威胁。

（4）网络层：由于几乎所有网络上的数据库系统都允许通过终端或网络进行远程访问，所以网络的安全和操作系统的安全一样重要，网络安全了，无疑对数据的安全提供了保障。

（5）数据库系统层：数据库系统应该有完善的访问控制机制，以防止非法用户的非法操作。为了保证数据库的安全，必须在以上所有层次上进行安全性控制。

2.数据库安全的目标

（1）提供数据共享，集中统一管理数据;

（2）简化应用程序对数据的访问，应用程序得以在更为逻辑的层次上访问数据:

（3）解决数据有效性问题，保证数据的逻辑一致性:

（4）保证数据独立性问题，降低程序对数据及数据结构的依赖:

（5）保证数据的安全性，在共享环境下保证数据所有者的利益。

以上仅是数据库的几个最重要的动机，发展变化的应用对数据库提出了更多的要求。为达到上述的目的，数据的集中存放和管理永远是必要的。其中的主要问题，除功能和性能方面的技术问题，最重要的问题就是数据的安全问题.如何既提供充分的服务同时又保证关键信息不被泄漏而损害信息属主的利益，是DBMS的主要任务之一。

二、数据库系统安全的主要风险

数据库系统在实际应用中存在来自各方面的安全风险，由安全风险最终引起安全问题，下面从四个方面讲述数据库系统的安全风险。

1.来自操作系统的风险

2.来自管理的风险

用户安全意识薄弱，对信息网络安全重视不够，安全管理措施不落实，导致安全事件的发生，这些都是当前安全管理工作存在的主要问题。从已发生安全事件的原因中，占前两位的分别是“未修补软件安全漏洞”和“登录密码过于简单或未修改”，也表明了用户缺乏相关的安全防范意识和基本的安全防范常识。比如数据库系统可用的但并未正确使用的安全选项、危险的默认设置、给用户更多的不适当的权限，对系统配置的未经授权的改动等等。

3.来自用户的风险

用户的风险主要表现在用户帐号、作用和对特定数据库目标的操作许可。例如对表单和存储步骤的访问。因此必须对数据库系统做范围更广的彻底安全分析，找出所有可能领域内的潜在漏洞，包括与销售商提供的软件相关的风险软件的BUG、缺少操作系统补丁、脆弱的服务和选择不安全的默认配置等。另外对于密码长度不够、对重要数据的非法访问以及窃取数据库内容等恶意行动也潜在的存在，以上这些都表现为来自用户的风险。

4.来自数据库系统内部的风险

虽然绝大多数常用的关系数据库系统已经存在了十多年之久，并且具有强大的特性，产品非常成熟。但许多应该具有的特征，在操作系统和现在普遍使用的数据库系统中，并没有提供，特别是那些重要的安全特征，绝大多数关系数据库系统并不够成熟。

三、数据库安全技术研究

1.数据库加密

对于一些重要的机密的数据，例如一些金融数据、商业秘密、游戏网站玩家的虚拟财产，都必须存储在数据库中，需要防止对它们未授权的访问，哪怕是整个系统都被破坏了，加密还可以保护数据的安全。对数据库安全性的威胁有时候是来自于网络内部，一些内部用户可能非法获取用户名和密码，或利用其他方法越权使用数据库，甚至可以直接打开数据库文件来窃取或篡改信息。因此，有必要对数据库中存储的重要数据进行加密处理，以实现数据存储的安全保护。

数据加密就是将称为明文的敏感信息，通过算法和密钥，转换为一种难于直接辨认的密文。解密是加密的逆向过程，即将密文转换成可识别的明文。数据库密码系统要求把明文数据加密成密文，数据库存储密文，查询时将密文取出解密后得到明文。数据库加密系统能够有效地保证数据的安全，即使黑客窃取了关键数据，他仍然难以得到所需的信息。另外，数据库加密以后，不需要了解数据内容的系统管理员不能见到明文，大大提高了关键数据的安全性。

2.存取管理技术

存取管理技术主要包括用户认证技术和访问控制技术两方面。用户认证技术包括用户身份验证和用户身份识别技术。访问控制包括数据的浏览控制和修改控制。浏览控制是为了保护数据的保密性，而修改控制是为了保护数据的正确性和提高数据的可信性。在一个数据资源共享的环境中，访问控制就显得非常重要。

2.1用户认证技术

用户认证技术是系统提供的最外层安全保护措施。通过用户身份验证，可以阻止未授权用户的访问，而通过用户身份识别，可以防止用户的越权访问。

(1)用户身份验证

该方法由系统提供一定的方式让用户标识自己的身份。每次用户请求进入系统时，系统必须对用户身份的合法性进行鉴别认证。用户要登录系统时，必须向系统提供用户标识和鉴别信息，以供安全系统识别认证。目前，身份验证采用的最常用、最方便的方法是设置口令法。但近年来，一些更加有效的身份验证技术迅速发展起来，如智能卡技术、物理特征（指纹、虹膜等）认证技术等具有高强度的身份验证技术日益成熟，并取得了不少应用成果，为将来达到更高的安全强度要求打下了坚实的理论基础。

(2)用户身份识别

用户身份识别以数据库授权为基础，只有经过数据库授权和验证的用户才是合法的用户。数据库授权技术包括授权用户表、用户授权表、系统的读出／写入规则和自动查询修改技术。

2.2访问控制

访问控制是从计算机系统的处理功能方面对数据提供保护，是数据库系统内部对已经进入系统的用户的访问控制，是安全数据保护的前沿屏障。它是数据库安全系统中的核心技术，也是最有效的安全手段，限制了访问者和执行程序可以进行的操作，这样通过访问控制就可防止安全漏洞隐患。DBMS中对数据库的访问控制是建立在操作系统和网络的安全机制基础之上的。只有被识别被授权的用户才有对数据库中的数据进行输入、删除、修改和查询等权限。通常采用下面两种方法进行访问控制：

(1)按功能模块对用户授权

每个功能模块对不同用户设置不同权限，如无权进入本模块、仅可查询、可更新可查询、全部功能可使用等，而且功能模块名、用户名与权限编码可保存在同一数据库。

(2)将数据库系统权限赋予用户

通常为了提高数据库的信息安全访问，用户在进行正常的访问前服务器往往都需要认证用户的身份、确认用户是否被授权。为了加强身份认证和访问控制，适应对大规模用户和海量数据资源的管理，通常DBMS主要使用的是基于角色的访问控制RBAC（Rolebasedaccesscontrol）。

3.备份与恢复

数据备份与恢复是实现数据库系统安全运行的重要技术。数据库系统总免不了发生系统故障，一旦系统发生故障，重要数据总免不了遭到损坏。为防止重要数据的丢失或损坏，数据库管理员应及早做好数据库备份，这样当系统发生故障时，管理员就能利用已有的数据备份，把数据库恢复到原来的状态，以便保持数据的完整性和一致性。一般来说，数据库备份常用的备份方法有：静态备份（关闭数据库时将其备份）、动态备份（数据库运行时将其备份）和逻辑备份（利用软件技术实现原始数据库内容的镜像）等；而数据库恢复则可以通过磁盘镜像、数据库备份文件和数据库在线日志三种方式来完成。

审计就是对指定用户在数据库中的操作进行监控和记录的一种数据库功能。这里主要以Oracle数据库为例，Oracle数据库没有为审计数据提供独立的导出、备份和恢复机制，用户每导出和删除1条审计记录都需要自己来书写程序，并且审计记录所需要的存储空间也是Oracle数据库所提供。如果审计数据是保存在操作系统中的文件中，那么审计记录的保护完全依赖于操作系统的安全性和对文件的加密措施。显然，现有的数据库管理系统的审计保护功能存在不足，应从以下2方面改进:建立单独的审计系统和审计员，审计数据需要存放在单独的审计文件中，而不像Oracle那样存在数据库中，只有审计员才能访问这些审计数据。可以把用户大致分为审计员、数据库用户、系统安全员3类，这三者相互牵制，各司其职。分别在3个地方进行审计控制。为了保证数据库系统的安全审计功能，还需要考虑到系统能够对安全侵害事件做出自动响应，提供审计自动报警功能。当系统检测到有危害到系统安全的事件发生并达到预定的阈值时，要给出

报警信息，同时还会自动断开用户的连接，终止服务器端的相应线程，并阻止该用户再次登录系统。

参考文献：

[1]刘启原，刘怡．数据库与信息系统的安全[M]．科学出版社，2000．

[2]李海泉，李健．计算机网络安全与加密技术[M]．科学出版社，2001

[3]曹效阳．浅谈SQLServer中的安全策略[M]．现代计算机，2006

[4]江南，常春．SQLServer2000安全验证的故障诊断与分析[M]．计算机与数字工程，2006

数据库营销

一、数据库营销的发展

在短短的二十年里，中国经济在从计划经济向市场经济转型的过程中，也逐渐由稀缺经济向过剩经济过渡。中国百姓对商品的需求已经从饥不择食地大量抢购到货比三家的“挑挑剔剔”。生活日益丰富的人们，已不再领情于、甚至厌倦于铺天盖地的商品信息的侵染；同时，也不再满足于基本的生活需要，更加注重的是具有个性化和人情味的产品和服务。市场将被区隔成一个个更小的消费者群，即对公司的一个或多个品牌有关系或感兴趣的一组消费者。市场细分越来越重视消费者的兴趣和感受。针对这种状况，更需要营销者时刻关注消费者需求的变化，及时与消费者沟通，迅速采取措施，满足不断变化的消费者需求。基于此，由稀缺经济导致的大规模生产以及与之相应的传统营销方式将面临着严峻的考验，代之而来的是更加灵活的生产方式以及与之相应的各种新的营销方式的涌现和迅速普及，如数据库营销、整合营销。

顾客是企业关注的焦点，如何争取和留住顾客是企业营销工作的主题。这就需要营销者站在顾客的立场上及时了解顾客的需求及其变化。依照消费者的价值观念来设计、生产、定位产品。应该看到，如

今的顾客更加重视优良的服务和体贴的关怀，失去顾客往往不是产品的质量问题，而是顾客对服务的不满，因此，产品的服务化和服务的产品化已经高度融合在了一起；提供优良的服务，建立起顾客对企业的忠诚，就需要把消费者的价值观念贯穿于企业的整个经营过程中，企业的各个部门将被高度地整合起来，以顾客为中心开展工作；另一方面，消费者的需求、价值观念又会在与市场环境的互动中不断的改变着，而且这种变化的频率越来越高，要使企业适应这样的变化，很显然，那种传统的单向沟通的营销方式已经力不从心，需要新的双向沟通的营销方式取而代之，建立起顾客与企业间的长期稳定的互动关系。好在信息技术的发展为这种双向沟通的方式提供了强有力的支持，信息共享使企业的各个部门、顾客以及各种环境因素融为一体，这就使得能够与顾客对

话的起源于直复营销的数据库营销应时而生。

数据库营销被广泛用于各种类型的企业或产品，如工业品、商品化服务、消费用品、公益事业、器械设备和基金筹措等，它需要一种全新的计划、预算、分析和实施方式。

数据库营销是建立在直复营销和关系营销的基础之上，且充分体现全面质量管理（指产品质量、过程质量和企业对内对外的关系质量等）的管理原则，并借助于信息技术发展而日益强大起来的，它本身的理论体系和运作方式也随着营销理论的发展与营销实践的检验和

充实而日臻完善，同时，它又被目前国内外营销界所热衷的整合营销所包容。

数据库营销需要高度的理性，需要严谨的规划，将市场影响因素进行抽象的量化，经过系统的统计分析，准确进行市场的细分、定位，进而实施创造性。个性化的营销策略。由于数据库能够不断更新，不断改善，能够及时反映市场的实际状况，因此，是企业掌握市场的重要途径。可以说，高度的理性和个性化的营销策略是数据库营销的灵魂。

数据库营销对于产品的研制开发、定位以及营销策略的制定、实施与控制起着至关重要的作用：它可以创造新市场、敏锐地发现新市场、维持现有市场，它可以与消费者进行高效的、可衡量的、双向的沟通，真正实现了消费者对营销的指导作用。它可以与顾客保持持久的、甚至是终身的关系来保持并提升企业的短期与长期利润；通过数据库与顾客直接对话，依据顾客的价值观建立起更具特色、更加个性化的品牌，把品牌管理变成“企业—顾客共同体”管理，使品牌的形象更加鲜明润满，更加具有生命力；同时，把企业对顾客的承诺管理变成获得和保持与顾客关系的手段。从某种程度上，可以说，数据库营销正在改写着这个世纪的营销规则。

数据库营销意味着创造力、判断力、直觉、团队精神和洞察力，它需要所谓的“亲密感”，需要深刻的理解人、机器、错综复杂的关系和系统，需要发挥您的左右脑，创造出一个系统性的有创造力的整

合的营销体系。同时，数据库营销是技术与文化的交融，是过程与目标的结合，是消费者与企业的联姻，数据库营销在商业生活中将是一个被高度整合的营销。

当然，传统的营销方式也不是一无是处，它们仍占据着相当的地位。目前，数据库营销仅是对传统营销方式的补充和改变。 另外，实施数据库营销与企业的整个管理水平，尤其是营销管理水平密切相关。从长期看，数据库营销是企业未来的选择；但从短期看，企业实施数据库营销的时机是否成熟，还要依据企业资金状况、人力资源状况及产品特色与市场状况等，分析评估后再作决策。对于实力弱的企业。数据库营销可作为企业营销工作的方向，在营销管理上注重顾客信息的收集，建立起初级的消费者数据库。对于实力强的企业，或已经实行计算机管理信息系统企业，可依据自己的营销规划逐步实施数据库营销。

二、数据库营销的基础

数据库是数据库营销的基础。数据库是与计算机相关连的一个词汇。数据库所对应的英语单词为Database，这个英语单词来自于data和base两个单词。database在韦氏字典里被解释为通过计算机来收集的数据以便迅速寻找和查阅。两个单词合二为一，在意义上就会有

很大的不同。如database意味着对数据有较强大的管理能力。总之，数据库的概念是在计算机知识普及后被人们广泛接受的。用于管理的数据库具有数据结构化、数据共享、减少数据冗余等重要特征。 在这里数据库是指营销数据库，营销数据库最初的含义是为实施直复营销而收集的顾客和潜在顾客的姓名和地址；后来发展成为市场研究的工具，如收集市场资料、人口统计资料、销售趋势资料以及竞争资料等等，配合适当的软件，对数据作出相应的分析，目前它已经作为整个管理信息系统的一部分发挥着重要作用。它可以收集和管理大量的信息以便给我们呈现出顾客的“基本状态”，以便我们进行消费者分析，确定目标市场，跟踪市场领导者以及进行销售管理等，是协助规划整体营销计划和计划、控制和衡量传播活动的有力工具。营销数据库可以把有关的资源整合在一起（邮件、电话、销售、第三方和其他渠道），统一协调调度，有针对性地进行直接调度。例如，对关键客户需要进行人员直接访问，而不是邮件和电话访问；另外，在与客户的沟通中，采用哪种方式，还要看其经济性，能够达到同样的效果，为什么不选择更经济的方式呢？营销数据库为企业合理分配资源提供了有力的工具。

简单归纳起来，营销数据库具有以下作用：

（ｌ）选择和编辑顾客数据。收集、整理顾客的数据资料，构建顾客数据库。收集顾客的数据应包括顾客个人资料、交易记录等信息。

（２）选择适当的消费者。有针对性地进行沟通，提高反馈率，增加销量，从而降低营销成本。

（３）为使用营销数据库的公司提供这些消费者的状况，应用于邮件、电话、销售、服务、顾客忠诚计划和其他方法。

（４）反击竞争者的武器。数据库可以反映出与竞争者有联系的顾客特征，近而分析竞争者的优劣势，改进营销策略，提供比竞争者更好的产品和服务，增近与顾客的关系。

（５）及时的营销效果反馈，可以分析市场活动的短期和长期效果，并提出改进方法。

数据库是一个关于市场状况的综合数据源，并不是一个单纯的顾客名单。企业不同，数据库的构成也不同。例如，有些小企业，营销数据库可能就是一些顾客名单，而一些大公司，数据库中的资料可能包括一些基本的人口资料、竞争资料等。数据库有足够的灵活性以适应营销者的需要，如补充新的信息，以及调整整个的数据库结构。数据库的有效性关键是对数据的及时校对和修改，清除不良数据或无效数据对数据库的影响。

数据库的价值高低，完全取决于建立数据库的目的以及其内容的好坏及功能的高低。例如，一个专门搜集消费者资料的数据库，它搜集的与顾客有关的背景资料，如性格特征。消费型态、使用习惯……等相关资料越多，它提供的信息的价值也就越高，所以我们最好能知

道他们是什么样的人？年龄多大？性别？从事何种职业？职称？婚姻状况？子女状况？受教育程度？居住的环境如何？等等。另外，也要根据厂商产品的特性，再行收集相关信息，如：顾客对本品牌的忠诚度、看法、对其副品牌的评价等。

三、数据库营销的特征

数据库营销是随着时代的进步，科学技术的发展，数据库技术和市场营销有机结合后形成的。所谓数据库营销就是企业通过搜集和积累消费者的大量信息，经过处理后预测消费者有多大可能去购买某种产品，以及利用这些信息给产品以精确定位，有针对性地制作营销信息以达到说服消费者去购买产品的目的。通过数据库的建立和分析，可以帮助企业准确了解用户信息，确定企业目标消费群，同时使企业促销工作具有针对性，从而提高企业营销效率。没有数据库营销，企业的营销工作仅仅停留在理论上，而不是根植于客观实际，因为没有数据库，企业对市场的了解往往是经验，而不是实际。企业总是自以为自己了解市场，其实并非如此。数据库营销的主要特征为： （l）数据库营销是信息的有效应用； （2）成本最小化，效果最大化；

（3）顾客终身价值的持续性提高；

（4）“消费者群”观念，即一个特定的消费者群对同一品牌或同一公司产品具有相同兴趣；

（5）双向个性化交流，买卖双方实现各自利益，任何顾客的投拆或满意度通过这种双向信息交流进人公司顾客数据库；公司根据信息反馈改进产品或继续发扬优势，实现最优化。

四、数据库营销的运作程序

一般来讲，数据库营销一般经历数据采集、数据存储、数据处理、寻找理想消费者、使用数据、完善数据等六个基本过程。 （l）数据采集，数据库数据一方面通过市场调查消费者消费记录以及促销活动的记录，另一方面利用公共记录的数据，如人口统计数据、医院婴儿出生记录、患者记录卡、银行担保卡、信用卡记录等都可以选择性地进人数据库。

（2）数据存储，将收集的数据，以消费者为基本单元，逐一输人电脑，建立起消费者数据库。

（3）数据处理，运用先进统计技术，利用计算机把不同的；数据综合为有条理的数据库，然后在强有力的各种软件支持下，产生产品开发部门，营销部门，公共关系部门所需要的任一何详细数据库。 （4）寻找理想消费者，根据使用最多类消费者的共同特点，用电脑勾划出某产品的消费者模型，此类消费群具有一些共同的特点——比如兴趣，收入，以采用专用某牌子产品的一组消费者作为营销工作目标。

（5）使用数据，数据库数据可以用于多个方面：签定购物优惠券价值目标，决定该送给哪些顾客；开发什么样的新产品；根据消费者特性，如何制作广告比较有效；根据消费记录判定消费者消费档次和品牌忠诚度。如特殊身材的消费者数据库不仅对服装厂有用，而且对于减肥药生产厂、医院、食品厂、家俱厂很有用。因此，数据库不仅可以满足信息，而且可以进行数据库经营项目开发。

（6）完善数据库，随着以产品开发为中心的消费者俱乐部，优惠券反馈，抽奖销售活动记录及其他促销活动而收集来的信息不断增加和完善，使数据不断得到更新，从而及时反映消费者的变化趋势，使数据库适应企业经营需要。

数据库营销在我国刚刚开始，但是随着信息技术，通讯发展及计算机普及应用，坚信有越来越多的企业将会采用数据库营销这一现代

化的营销方式，因为在未来激烈的市场竞争中，没有什么比了解消费者习惯和爱好更为重要了。

五、数据库营销的整体计划

数据库营销的整体计划实质是一种营销管理过程，即运用数据库这一新的营销工具，去识别、分析、选择和发掘市场营销机会，高效率而又富有成果地开展营销活动，以实现公司的任务和目标的管理过程，亦即借助营销数据库使公司与它的最佳市场机会相适应的过程。 公司营销管理的目的在于使公司的营销活动与复杂多变的市场营销环境相适应，这是公司经营成败的关键。一般的营销管理过程应包括以下四个主要步骤：（1）分析市场机会；（2）选择目标市场；（3）确定营销组合；（4）管理营销活动。

数据库营销的整体计划作为一种营销管理过程，自然也包括上述的四个主要步骤，但数据库营销是一种与传统的营销有着重大区别的新兴营销方式，因而在上述的四个步骤中至少前两个的具体内容已变得有所不同，数据库营销可以说是营销观念的一个革命，因为它利用了当代发达的计算机，准确地说应该是数据库技术，帮助营销人员更好地了解顾客，更有效地开展营销活动。数据库营销的基本流程如下：

（一）建立营销数据库之前的准备工作 1．人员协作的安排 2．数据库理念的树立 3．关于数据库的几个决策

（1）数据库内部处理或外部处理的选择 （2）数据库类型的选择

（3）数据库资源的集中化或分散化 4．营销数据库系统 （1）硬件环境 （2）软件环境

（二）营销数据的搜集与数据库的建立和维护 1．营销数据来源 2．营销数据库的搜集 3．营销数据库的建立和维护 （1）数据的甄别与维护

（2）数据的巩固和更新 （3）数据库的初步设计 （三）数据库的统计分析和建模 1．统计分析 （1）相关分析 （2）回归分析 （3）灵敏分析 （4）细分分析 2．预测模型 （1）灵敏模型 （2）回归模型 （3）财务模型

六、数据库营销的竞争优势

企业实施数据库营销，可以从下面的几个方面帮助企业获取巨大

的市场竞争优势：

（1）可以帮助企业准确找到目标消费者群。数据库营销是营销领域一次重要变革，是一个全新的营销概念，在生产观念指导下的营销，各种类型的消费者接受的是相同的，大批量生产的产品和信息。而在市场细分化理论下的营销，是根据人口统计及消费者共同的心理特点，把仍不知名的顾客划分为类，而现在，新一代高速计算机和数据库技术可以使企业能够集中精力于更少的人身上，最终目标集中在最小消费单位——个人身上，实现准确定位。目前美国已有56％的企业正在建立数据库，85％的企业认为在2000年以后，他们需要数据库营销来加强竞争力。

（2）数据库营销帮助企业判定消费者和目标消费者的消费标准并准确定位。某些汽车制造商在与目标消费者进行初期交流的活动中鼓励他们对自己进行描述，制造商们也会询问一些问题：比如你们打算什么时候购买？你们现在开的是什么车？已行走了多少公里？然后将这些信息汇编。以此为基础制造商为自己选定了一个竞争力强的定位，不仅获得高利润而且使制定的营销策略满足了目标消费者的需求。

（3）帮助企业在最合适的时机以最合适的产品满足顾客需求，可以降低成本，提高效率。《华尔街周刊》这样写道：“读书俱乐部永远不会把同一套备选书集放在所有会员面前了，现在的俱乐部都在进行定制寄送，他们根据会员最后一次选择和购买记录以及最近一次

与会员交流活动中获得的有关个人生活信息，向会员推荐不同的书籍。效果是很明显的：一方面减少了损耗，而会员购买的图书量却提高了。数据库营销者减少了不恰当的寄送带来的无谓浪费，还提高了公司企业的形象。因为顾客有种感觉：这个公司理解我，知道我喜欢什么并且知道我在什么时候对什么感兴趣。据有关资料统计，没有动用数据库技术进行筛选后而发送邮寄宣传品，其反馈率只有2－4％，而用数据库进行筛选，其反馈率可以高达25 －30％。

（4）帮助营销者结合最新信息和结果制定出新策略，使消费者成为本企业产品长期忠实用户。越来越多的企业投资建立数据库，以便能够记录顾客最新反馈，利用公司最新成果分析出针对性强的保证稳定消费群的计划来。例如，某航空公司，内存80万人的资料，这些人平均每人每年要搭乘该公司的航班达13次之多，占该公司总营业额的65％。因此该公司每次举行促销宣传活动，必须以他们为主要对象，极力改进服务，满足他们的需要，使他们成为稳定的客户。 （5）数据库营销为开发营销新项目并增加收益提供信息。美国运通公司根据持卡人数据库开展了一个新促销活动，运通卡的持有人购车时，在运通公司所列的25家国内汽车制造商处可以不用现付，然后，运通公司发出一份有关购车习惯的消费者个人信息问卷，回馈率很高，收回了100，000份有效问卷，这一活动的市场效果非常好，顾客在家中就可以了解更多的购车信息，而且享受到优惠，并一改现

款交易可以使用信用卡。汽车制造商得到一份数据库，销售量增大，运通公司扩大了信用卡业务，同时也收集了大量信息。

（6）发展新的服务项目并促成购买过程简便化，带来重复购买的可能。比如，一些目录公司设一个ID电话号码，根据顾客资料卡判断哪些顾客有重复购买相同商品的需要，把这个电话号码寄给他们，顾客只需轻轻一按，定购服务代表就将定货信息输人记录，不必顾客重复回答相同问题。一些礼品公司把顾客去年的订货单寄回给顾客，这样有效地提醒他们订购礼品的时候到了，他们可以保持原样也可以选一些新的产品。

（7）选择合适的营销媒体。企业根据顾客数据库确定目标，从顾客所在地区，从消费者的购买习惯，购买能力，商店数目做出大致销售的估计，这些是决定营销媒体分配，充分传达广告内容，使消费者产生购买行为必须要考虑的内容。在制订媒体计划阶段，有关消费者所有的情报更是营销人员必须了如指掌的内容。数据库营销的着眼点是在一个人而不是广大群众，所以必须根据数据库提供的信息谨慎考虑要以何种频率来与个人沟通才能达到良好的效果。

（8）运用数据库与消费者建立紧密关系，企业可使消费者不再转向其竞争者，同时使企业间竞争更加隐秘，避免公开对抗。那些致力于同消费者保持紧密联系的企业都认为，没有什么东酉比拥有一个忠诚的消费者更重要了，而且与寻求新顾客相比，保留老顾客更便宜，更经济。因此运用邮件库经常地与消费者保持双向沟通联系，可以维

持和增强与消费者感情纽带，从而增强抵抗外部竞争的干扰能力。另外，传统营销中，运用大众传媒大规模促销活动，容易引起竞争者的对抗行为，削弱促销的效果。运用数据库营销，无需借助大众传媒，比较隐秘，一般不会引起竞争对手的注意，容易达到预期的促销效果。

数据库营销

直复营销诸多方式中最新的方式是数据库营销，直复营销诸多操作环节中最基本的环节也是数据库的建立、运用和发展。 （一）数据库营销的涵义

数据库营销是企业通过搜集和积累消费者的大量信息，经过处理后预测消费者有多大可能性去购买某种产品，以及利用这些信息给产品以精确定位，有针对性地制作营销信息，以达到说服消费者去购买产品的目的。

（二）数据库营销的优越性

它可以帮助企业准确找到目标消费者群；可以降低营销成本，提高营销效率；可以使消费者成为企业长期、忠实的用户，企业稳定的

顾客群；可以为营销和新产品开发提供准确的信息；可以运用数据库与消费者建立紧密关系，企业可使消费者不再转向其它竞争者，同时使企业间竞争更加隐秘，避免公开、自然化的对抗。 （三）数据库营销的运作程序

它包括六个基本过程，即数据收集、数据处理、寻找目标顾客、使用数据、改善数据。

1．数据收集：可以通过市场调查，也可以利用公共记录，如人口统计、医院婴儿出生记录、患者病历记录、信用卡记录等。 2．数据存储：输入电脑、建立起消费者数据库。

3．数据处理：运用统计技术、计算机及相应软件，产生产品开发部门、营销部门、公共关系部门所需要的详细数据。

4．寻找目标顾客：用电脑设计出某产品的消费者特性，以此查找目标顾客，作为营销工作的目标。

5．使用数据：如特殊身材的消费者数据库不仅对服装有用，而对于减肥药生产厂、医院、 食品厂、家具厂都很有用。

6．改善数据库：不断增加各类信息，信息可以从以产品为中心的消费者俱乐部、优惠券反馈、抽奖销售活动登记及其它促销活动中得到。

一、数据库营销技术的发展

数据库营销的核心是通过收集整理顾客资料，了解顾客需求，从而更好为顾客服务。由于顾客资料的数据膨大，如果没有先进的技术，面对纷繁复杂的数据是很难从中找出顾客的真正需求。目前，用于数据库营销的一些技术主要是数据挖掘技术，它是在构建数据仓库的基础上，通过智能化的学习技术、神经网络技术、模糊技术自动挖掘数据仓库中数据的规律，从而发现知识。另一方面，计算机技术的快速发展，也大大降低了数据库营销的技术风险，降低了数据库营销成本。

二、网络数据库营销的发展

在Internet基础上发展起来的网络营销日渐突兀。网络营销通过利用Internet的交互特性直接与顾客进行沟通。顾客通过网络访问企业站点，企业可以直接了解和掌握顾客的数据。因此，网络营销与数据库营销的结合将可以充分发挥两者营销的功效，利用网络营销企业可以直接与顾客沟通，同时可以简单快捷的收集营销数据，同时网络营销可以在数据库营销的基础上更好了解顾客、服务顾客。而数据库营销可以通过网络营销迅速建立好营销数据库，同时可以收集到有关

顾客的一些在平时难以收集到的一些涉及到购买过程的信息。网络营销与数据库营销的结合将是两个基于信息技术发展起来营销策略的发展必然趋势。