計算機畢業(yè)論文8000字(2)
計算機畢業(yè)論文8000字
計算機畢業(yè)論文8000字篇3
試論水利工程計算機應(yīng)用現(xiàn)狀與思考
摘要： 水利水電工程地質(zhì)又是所有這些不同行業(yè)的工程地質(zhì)專業(yè)中涉及面最廣聲望最高問題最復(fù)雜任務(wù)最艱巨的專業(yè)，這是眾所周知毋庸置疑的。水利工程計算機應(yīng)用具有廣闊的發(fā)展前景，無論是數(shù)值計算、數(shù)據(jù)庫應(yīng)用，還是專家系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)，都大有用武之地;特別是工程地質(zhì)制圖(主要指三維問題)，可以說是所有專業(yè)計算機制圖技術(shù)中最為復(fù)雜難度最大的，堪稱計算機圖形學(xué)中的世界性難題，很需要我們的地質(zhì)計算機人員去探索研究。
關(guān)鍵詞：水電工程 計算機 應(yīng)用 思考
水利工程計算機應(yīng)用工作的起點基本上與其它專業(yè)同步，初期發(fā)展也是有聲有色的，經(jīng)過十多年的努力，伴隨著改革開放的主旋律， 度過了從起步到發(fā)展的初級階段， 進入令人困惑的相持時期，最終還是拉開了檔次，走向兩極分化。十多年的發(fā)展歷程，可以概括為起步階段、發(fā)展階段、相持階段和拉開檔次等四個階段。
八十年代中期，PC-1500 袖珍計算機使得最基層的地勘隊有幸成為計算機的擁有者。袖珍機用于工程地質(zhì)水文地質(zhì)的一些小型計算，物理力學(xué)試驗資料的分析整理，一些小型的簡單圖件的繪制等等。許多袖珍計算機的使用者們將自己的經(jīng)驗和成果無私奉獻出來， 在各類專業(yè)技術(shù)刊物上登出了大量解決實際問題的源程序，自發(fā)地形成了自由軟件庫。單位和個人的應(yīng)用程序的交流也比較隨便和自由， 這對提高系統(tǒng)內(nèi)計算機整體應(yīng)用水平起到了積極的作用?？梢赃@樣說， 八十年代中期水利水電系統(tǒng)的袖珍計算機熱，為系統(tǒng)內(nèi)的計算機應(yīng)用培養(yǎng)了人才，鍛煉了隊伍。
隨著計算機硬件和軟件技術(shù)的發(fā)展，PC 系列微機大量涌入中國市場，國內(nèi)計算機處理漢字信息技術(shù)也進入了實用階段，中國人應(yīng)用計算機有了劃時代的突破， 水利水電工程地質(zhì)的計算機應(yīng)用也進入了形勢大好的發(fā)展階段。系統(tǒng)內(nèi)一些領(lǐng)導(dǎo)比較重視的單位相繼組建了工程地質(zhì)專業(yè)的微機室或電算組， 裝備了一定數(shù)量的臺式微機，部分地質(zhì)師轉(zhuǎn)而從事工程地質(zhì)計算機應(yīng)用工作，從此有了水利工程計算機應(yīng)用的專業(yè)隊伍。
在此期間，工程地質(zhì)專業(yè)計算機應(yīng)用軟件有了很大發(fā)展，繪制鉆孔柱狀圖、地質(zhì)剖面圖、等值線圖、節(jié)理統(tǒng)計圖等地質(zhì)圖件亦可達到計算機出圖的實用水平;數(shù)據(jù)庫的應(yīng)用方面，有了一些初步實踐和應(yīng)用規(guī)劃;在工程地質(zhì)數(shù)值計算方面， 將當(dāng)年在袖珍機上應(yīng)用較為成熟的一些工程地質(zhì)計算程序搬到了微機上，并繼續(xù)開發(fā)了一些新的計算程序?？傊@些成果反映出工程地質(zhì)的計算機應(yīng)用逐漸進入了實用階段。
Windows 系統(tǒng)走向成熟，各類編程工具、制圖平臺、數(shù)據(jù)庫平臺等等，功能越來越強大。水利水電工程地質(zhì)專業(yè)的計算機應(yīng)用自然也有了新的發(fā)展， 主要表現(xiàn)在繪制鉆孔柱狀圖作了一些版本更新，或與數(shù)據(jù)庫的結(jié)合方面有些新進展，剖面圖方面可以利用數(shù)據(jù)庫和數(shù)據(jù)文件在AutoCAD 環(huán)境下處理復(fù)雜地形、斷層構(gòu)造、非鉆孔控制的地質(zhì)剖面等問題，達到了推廣應(yīng)用的水平。在探討三維地模型于計算機上的實現(xiàn)亦有些新進展， 但離實用水平還有相當(dāng)距離。就整體應(yīng)用水平而言， 基本上沒有更為可以宣揚的重大突破，在此稱之為“相持”或“穩(wěn)定”階段,當(dāng)然并不一定很合適。社會不希望動蕩，政治強調(diào)的是穩(wěn)定，而科學(xué)技術(shù)處于穩(wěn)定狀態(tài)就等于停滯不前，那可不是我們所希望的。
水利水電系統(tǒng)的工程地質(zhì)計算機應(yīng)用發(fā)展很不平衡， 經(jīng)過起步、發(fā)展、相持階段之后，迅速拉開檔次就成為必然結(jié)果。主要表現(xiàn)在水平高的單位已經(jīng)建立起了勘測系統(tǒng)的Intranet，可以與分散的地質(zhì)隊實現(xiàn)遠程網(wǎng)絡(luò)通訊，交換工程及管理信息，計算機出圖率可達80 以上，地質(zhì)報告的編寫、地質(zhì)資料的分析整理等等均已達到計算機化。
工程地質(zhì)專業(yè)是工程基本建設(shè)的輔助配合性專業(yè)，在工民建、地礦、石油、交通、煤炭、電力等行業(yè)部門都有工程地質(zhì)專業(yè)，鑒于水利水電工程建設(shè)的特殊性和復(fù)雜性， 使得水利水電工程地質(zhì)又是所有這些不同行業(yè)的工程地質(zhì)專業(yè)中涉及面最廣聲望最高問題最復(fù)雜任務(wù)最艱巨的專業(yè)，這是眾所周知毋庸置疑的。水利工程計算機應(yīng)用具有廣闊的發(fā)展前景，無論是數(shù)值計算、數(shù)據(jù)庫應(yīng)用，還是專家系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)，都大有用武之地;特別是工程地質(zhì)制圖(主要指三維問題)，可以說是所有專業(yè)計算機制圖技術(shù)中最為復(fù)雜難度最大的，堪稱計算機圖形學(xué)中的世界性難題，很需要我們的地質(zhì)計算機人員去探索研究。
分析現(xiàn)狀產(chǎn)生的原因，自然有其深層次的內(nèi)涵，社會發(fā)展階段的局限性、經(jīng)濟體制改革的復(fù)雜性、事業(yè)單位向企業(yè)化過渡進程中的不適應(yīng)性、眼前利益與長遠發(fā)展的矛盾性、舊的管理制度與新的運作機制的協(xié)調(diào)性…，似乎越理越復(fù)雜，越分析越使人困惑無奈。當(dāng)我們善于將復(fù)雜問題簡單化的時候，問題就十分明顯化了。為什么一些單位在同樣的大環(huán)境下能夠走在時代的前列， 只要進行認真的調(diào)查研究，都可以得出一個常識性的結(jié)論：人才。
一個單位的領(lǐng)導(dǎo)對科學(xué)技術(shù)的發(fā)展熟視無睹，不支持此項工作，缺領(lǐng)導(dǎo)人才! 沒有發(fā)展規(guī)劃，缺智謀人才;發(fā)展規(guī)劃搞得不好，不能組織有效的實施， 缺組織管理人才; 軟件與硬件系統(tǒng)運轉(zhuǎn)不靈，不能發(fā)揮效益，缺應(yīng)用專業(yè)與計算機相結(jié)合的復(fù)合型人才;總之，一句話：缺人才。競爭的實質(zhì)是人才的競爭，那些缺人才，或不用真正的人才，或用不好人才的企業(yè)必將被市場經(jīng)濟所淘汰!
目前最時髦的詞：知識經(jīng)濟。知識經(jīng)濟的基礎(chǔ)是信息技術(shù)，人類社會進入了信息時代，然而，我們還在補工業(yè)時代的課。機遇與挑戰(zhàn)同在，業(yè)界一再驚呼，我們沒有趕上工業(yè)文明，決不能與信息文明失之交臂，如此千載難逢的機遇一旦失去，知識經(jīng)濟當(dāng)然也就是空中樓閣。
我們撇開以上現(xiàn)狀分析中的種種體制與現(xiàn)實方面的原因，單從行業(yè)管理與應(yīng)用技術(shù)的角度來看， 仍然是兩大類問題， 一是硬件，二是軟件，其組合后的情況就更多了。各勘測單位對此兩大類問題的態(tài)度差異較大，極端情況是對硬件軟件都不以為然，一般情況是重硬件輕軟件、重配置輕發(fā)揮效益、重開發(fā)輕應(yīng)用、或重應(yīng)用輕開發(fā)、普及與提高不能兼顧、生產(chǎn)與科研不能并舉等等。
軟件方面的問題更多一些。多年來，專業(yè)應(yīng)用軟件分散、標(biāo)準(zhǔn)化程度低，各自為政，很少溝通與交流。水利水電勘測系統(tǒng)的專業(yè)軟件沒有進行過規(guī)模性的投入和開發(fā)， 更沒有正規(guī)的開發(fā)商或軟件組織來研究到底我們應(yīng)該開發(fā)什么樣的軟件，上什么檔次，以什么為標(biāo)準(zhǔn)，當(dāng)然也就不具備象樣的商業(yè)意義上的軟件產(chǎn)品。在行業(yè)管理方面，一些規(guī)劃設(shè)計方案難以實施，投入不夠，管理不力，或管理困難。
近年來，我們探討的另一條路就是自由軟件之路。根據(jù)本系統(tǒng)的實際情況， 我們倡議廣大地質(zhì)計算機愛好者們將自己開發(fā)的不能形成商品的軟件貢獻出來廣泛進行交流，得到了積極響應(yīng)。我們將繼續(xù)倡導(dǎo)這一溝通交流方式， 盡可能創(chuàng)造條件使編程者的勞動得到本行業(yè)本專業(yè)的認可，進而得到社會的認可。自2000 年以來,我們在RS 和GPS 新技術(shù)利用方面有了實質(zhì)性的突破,填補了該院測繪技術(shù)在這方面的空白。作業(yè)方式為航空攝影測量飛機拍攝航空照片,采用Vexcel3000 和U1traScan5000 高精度掃描儀對構(gòu)成立體像對的航片及中心片(主片)進行掃描數(shù)字化,生成TIFF 格式影像數(shù)據(jù)文件。
利用山東省水利設(shè)計院引進的武漢適普公司研制開發(fā)的VirtuoZO312 全數(shù)字化攝影測量系統(tǒng)對影像數(shù)據(jù)和GPS 外業(yè)像控資料進行空中三角測量、估算空三加密精度、全野外碎部點采集、數(shù)字高程模型生成和編輯、數(shù)字正攝影像生成、正攝影像測圖和數(shù)字線化圖編輯并生成線劃圖,然后進行野外補調(diào),最后編輯生成最終的線劃圖, 并轉(zhuǎn)換成Auto2CAD 的DWG 格式的圖形文件。經(jīng)實踐證明,采用RS 和GPS 技術(shù)與傳統(tǒng)的測圖方式相比較,不僅大大提高了圖形的精度和產(chǎn)品質(zhì)量,也提高了工作效率,降低了勞動強度,收到了可觀的經(jīng)濟效益。
利用GIS 強大的地理數(shù)據(jù)的集成、存儲功能對于GPS、RS 獲得水利工程數(shù)據(jù)和產(chǎn)品入庫,進行測繪成果系統(tǒng)化管理。為進一步實現(xiàn)GIS 的查詢、分析等功能提供了良好的基礎(chǔ)。該管理系統(tǒng)的開發(fā)是以美國ESRI 公司研制的ARC/INFO 軟件做基本平臺, 以MicrosoftVisualBasic6或者MicrosoftVisualC++開發(fā)平臺為輔助平臺來實現(xiàn)其功能的。
將地形原始數(shù)據(jù)(GPS、全站儀等采集數(shù)據(jù))輸入到系統(tǒng),經(jīng)過數(shù)據(jù)過濾后轉(zhuǎn)化為三維矢量數(shù)據(jù),進一步生成三維地面模型DTM。利用內(nèi)插手段,可以生成更高精度的DTM。DTM 在經(jīng)紋理、光照等圖先渲染操作,即生成逼真的整個測區(qū)數(shù)字地形模型,為調(diào)水工程的線路規(guī)劃設(shè)計和調(diào)整提供了很重要的參考價值。
協(xié)作網(wǎng)在軟件開發(fā)方面的原則是： 支持基礎(chǔ)軟件和標(biāo)準(zhǔn)軟件的開發(fā)，制定標(biāo)準(zhǔn)，研究探討專業(yè)性強難度大的軟件。盡管硬件頻繁換代，軟件瘋狂升級，但多是操作系統(tǒng)、文字處理系列軟件、工具軟件、數(shù)據(jù)庫平臺、制圖平臺等，這些平臺對于基本符合流行操作系統(tǒng)和編程工具的各專業(yè)性應(yīng)用軟件，均具有單向兼容性，因此，專業(yè)應(yīng)用的基礎(chǔ)性和標(biāo)準(zhǔn)化軟件具有相對長期穩(wěn)定的實際意義，不會象那些以商業(yè)營利為目的的軟件隨時淘汰隨時升級。顯然，開發(fā)基礎(chǔ)軟件和標(biāo)準(zhǔn)軟件的意義是長遠的，遲早要投入的。
參考文獻:
[1]《堤防工程地質(zhì)勘察規(guī)程》, 中華人民共和國行業(yè)標(biāo)準(zhǔn)，SL/T188-96，中國水利出版社1997 年。
[2]韋港，加速三維實體地質(zhì)模型在計算機上的實現(xiàn),水力發(fā)電，1996.4 期
[3]陳祖安、鄒小安、韋港，水利工程計算機應(yīng)用概述與規(guī)劃設(shè)想,水利水電工程地質(zhì)1995.1 期
[4]韋港、冀建疆，堤防工程與環(huán)境地質(zhì)問題，《水利規(guī)劃設(shè)計》，水利部水利水電規(guī)劃設(shè)計總院院刊，2000 年第1 期。
計算機畢業(yè)論文8000字篇4
試論計算機數(shù)據(jù)庫安全管理
摘 要：隨著計算機和網(wǎng)絡(luò)的普遍使用，人們或企業(yè)通過數(shù)據(jù)庫存放的信息越來越多。計算機數(shù)據(jù)庫的安全與否則涉及到個人隱私或企業(yè)等利益各方。文章通過對計算機數(shù)據(jù)庫概念和特征的梳理，在明確數(shù)據(jù)庫安全問題的基礎(chǔ)上，設(shè)定計算機數(shù)據(jù)庫安全管理目標(biāo)并制定了數(shù)據(jù)庫安全管理系統(tǒng)模式。
關(guān)鍵詞：計算機;數(shù)據(jù)庫;安全;模式
八九十年代至此，計算機的使用越來越普遍，個人和企業(yè)都傾向于用網(wǎng)絡(luò)來處理個人的事情，并將很多資料和信息存放在網(wǎng)絡(luò)上以便使用。而計算機數(shù)據(jù)庫就是對這一活動進行技術(shù)支撐。
人們一般將個人資料等存放在計算機數(shù)據(jù)庫中以方便和安全之用。這些個人資料往往包含有個人隱私并且非常重要，只有具有相關(guān)權(quán)限的人才能夠查看相關(guān)資料。同樣，現(xiàn)代企業(yè)幾乎都是通過計算機數(shù)據(jù)庫來存儲和管理各種業(yè)務(wù)數(shù)據(jù)。通過特定的數(shù)據(jù)庫訪問模式，可以為企業(yè)提供全區(qū)域全侯段數(shù)據(jù)的查詢和應(yīng)用方便，提高企業(yè)管理效率。企業(yè)數(shù)據(jù)庫對企業(yè)很是重要。但是如果數(shù)據(jù)庫受到人為或病毒的攻擊，個人隱私或企業(yè)重要信息就面臨被竊取或流失的危險，進而對個人或企業(yè)的利益造成損失。
本文通過對計算機數(shù)據(jù)庫概念和特征的梳理，設(shè)定數(shù)據(jù)庫管理之目標(biāo)、分析數(shù)據(jù)庫管理問題進而提出計算機數(shù)據(jù)庫安全管理模式。
一、計算機數(shù)據(jù)庫概念及其安全管理特征
(一)計算機數(shù)據(jù)庫概念
計算機數(shù)據(jù)庫(Database)是為達到一定的目的而將數(shù)據(jù)組織起來并存儲在計算機內(nèi)數(shù)據(jù)(記錄、文件等)的集合。模型是數(shù)據(jù)庫系統(tǒng)的核心和基礎(chǔ)。按照計算機存儲和操作數(shù)據(jù)的方式，從數(shù)據(jù)庫發(fā)展形態(tài)和模型特點角度，將數(shù)據(jù)庫劃分為：網(wǎng)狀數(shù)據(jù)庫、層次數(shù)據(jù)庫和關(guān)系數(shù)據(jù)庫三類。計算機數(shù)據(jù)庫的應(yīng)用領(lǐng)域和范圍十分廣泛。按照數(shù)據(jù)庫應(yīng)用領(lǐng)域和范圍，將數(shù)據(jù)庫劃分為：統(tǒng)計數(shù)據(jù)庫系統(tǒng)、海河流域數(shù)據(jù)庫系統(tǒng)、地質(zhì)數(shù)據(jù)庫系統(tǒng)、生態(tài)環(huán)境數(shù)據(jù)庫系統(tǒng)、地方志數(shù)據(jù)庫系統(tǒng)等。
總體而言，隨著計算機的普及和數(shù)據(jù)庫技術(shù)的不斷發(fā)展，計算機數(shù)據(jù)庫應(yīng)用范圍不斷的擴大，受到越來越大的重視，并其安全性得到不斷的優(yōu)化和加強。
(二)數(shù)據(jù)庫安全管理特征
數(shù)據(jù)庫安全管理往往包含數(shù)據(jù)安全、數(shù)據(jù)完整、并發(fā)控制和故障恢復(fù)等四個方面：
1.數(shù)據(jù)安全
數(shù)據(jù)的安全是保障數(shù)據(jù)使用的前提。數(shù)據(jù)安全涉及數(shù)據(jù)本身的安全以及數(shù)據(jù)防護安全兩個方面。通常需要注意防止數(shù)據(jù)在錄入、處理、統(tǒng)計或打印中造成的數(shù)據(jù)損壞或丟失;以及因人為、程序、病毒或黑客等造成的數(shù)據(jù)損壞或丟失。為了保障數(shù)據(jù)的安全，通常需要將數(shù)據(jù)進行分類，也即將需保護信息和其他信息分開;設(shè)置用戶訪問權(quán)限，控制不同的用戶對不同數(shù)據(jù)的訪問;對數(shù)據(jù)進行審計和加密。
2.數(shù)據(jù)完整性
數(shù)據(jù)的完整是保證接收信息的全面性，包括數(shù)據(jù)的精確性和可靠性。數(shù)據(jù)完整性通常包括實體完整性、域完整性、參照完整性和用戶定義完整性等四個方面。數(shù)據(jù)完整與否通常涉及到數(shù)據(jù)錄入等方面。數(shù)據(jù)由于輸入等種種原因，會發(fā)生輸入無效或錯誤信息等問題。為了保證數(shù)據(jù)完整性，通常采用包括外鍵、約束、規(guī)則和觸發(fā)器等方法。系統(tǒng)很好地處理了這四者的關(guān)系，并針對不同的具體情況用不同的方法進行，相互交叉使用，相補缺點。
3.并發(fā)控制
數(shù)據(jù)庫中的數(shù)據(jù)信息資源可以說是一個“信息池”，對數(shù)據(jù)的取用不僅要滿足一個用戶的使用，還要允許多用戶同時對數(shù)據(jù)的取用。為了保證用戶取用數(shù)據(jù)一致性就涉及到并發(fā)控制。并發(fā)控制指的是當(dāng)多個用戶同時更新運行時，用于保護數(shù)據(jù)庫完整性的各種技術(shù)。并發(fā)機制不正確可能導(dǎo)致臟讀、幻讀和不可重復(fù)讀等此類問題。并發(fā)控制的目的是保證一個用戶的工作不會對另一個用戶的工作產(chǎn)生不合理的影響。在某些情況下，這些措施保證了當(dāng)用戶和其他用戶一起操作時，所得的結(jié)果和她單獨操作時的結(jié)果是一樣的。在另一些情況下，這表示用戶的工作按預(yù)定的方式受其他用戶的影響。
4.故障恢復(fù)
目前，保護數(shù)據(jù)庫系統(tǒng)免受破壞的措施有很多，它能夠保證數(shù)據(jù)庫的安全性和完整性不被破壞以及并發(fā)事務(wù)能夠正確執(zhí)行，但是計算機的硬件故障、操作人員的事務(wù)這些是不能夠進行避免的。而數(shù)據(jù)庫中數(shù)據(jù)的正確性都會受到它的影響，甚至有時會使得數(shù)據(jù)庫受到破壞，導(dǎo)致數(shù)據(jù)庫中的部分或者全部數(shù)據(jù)的丟失。故障恢復(fù)的功能就是能夠?qū)崿F(xiàn)數(shù)據(jù)庫從錯誤狀態(tài)向某一已知的正確狀態(tài)方向進行恢復(fù)。
二、數(shù)據(jù)庫安全管理目標(biāo)
數(shù)據(jù)的安全和完整使用是計算機數(shù)據(jù)庫管理的目標(biāo)，包括以下幾個方面：
數(shù)據(jù)共享和統(tǒng)一管理。對具有使用權(quán)限的用戶實現(xiàn)全區(qū)域或全侯段數(shù)據(jù)信息共享能夠提高信息的使用效率，滿足企業(yè)或個人動態(tài)辦公的需求。同時數(shù)據(jù)共享必須保障共享數(shù)據(jù)的一致性和對數(shù)據(jù)的統(tǒng)一管理。
數(shù)據(jù)訪問簡化。應(yīng)用程序?qū)?shù)據(jù)的訪問進行簡化，使得在更為邏輯的層次上實現(xiàn)應(yīng)用程序?qū)?shù)據(jù)進行訪問。數(shù)據(jù)訪問簡化一方面提高了對數(shù)據(jù)庫中數(shù)據(jù)的使用效率，另一方面提升了個人或企業(yè)使用數(shù)據(jù)的方便性，提高工作效率。
數(shù)據(jù)有效。數(shù)據(jù)有效性一方面指數(shù)據(jù)庫中的數(shù)據(jù)需是可以使用的，不能存在過多的冗雜數(shù)據(jù);另一方面數(shù)據(jù)的邏輯一致性得到保證。
數(shù)據(jù)獨立性保障。數(shù)據(jù)獨立性包括數(shù)據(jù)的物理獨立性和邏輯獨立性。把數(shù)據(jù)的定義從程序中分離出去，加上數(shù)據(jù)的存取又由DBMS負責(zé)，從而簡化了應(yīng)用程序的編制，大大減少了應(yīng)用程序的維護和修改，保障數(shù)據(jù)的獨立性，減少程序?qū)?shù)據(jù)和數(shù)據(jù)結(jié)構(gòu)的依賴。
數(shù)據(jù)安全性保障。是保障在數(shù)據(jù)庫共享情況下維護數(shù)據(jù)所有者利益。數(shù)據(jù)的集中存放和管理能夠保證數(shù)據(jù)庫安全性。數(shù)據(jù)庫安全的具體目標(biāo)就是提供充分的服務(wù)，并且保證關(guān)鍵信息不被泄露。
三、數(shù)據(jù)庫安全管理存在問題
從數(shù)據(jù)庫系統(tǒng)安全性角度來講，數(shù)據(jù)庫的安全問題包括操作方面問題、系統(tǒng)管理問題和數(shù)據(jù)庫自身問題等三個方面。
操作方面。操作方面往往涉及到病毒、后門、數(shù)據(jù)庫系統(tǒng)以及操作系統(tǒng)等方面的關(guān)聯(lián)性。病毒方面，部分病毒可以依附于操作系統(tǒng)從而對數(shù)據(jù)庫造成危害;操作系統(tǒng)后門在方便特征參數(shù)設(shè)置等的同時，也給黑客等留了后門使其可以訪問數(shù)據(jù)庫系統(tǒng)等。
管理方面。對數(shù)據(jù)庫安全管理意識薄弱，重視程度不夠，對數(shù)據(jù)庫等的管理往往提留在設(shè)置訪問權(quán)限等方面。數(shù)據(jù)庫安全管控措施較少或不到位，未能定期檢測和發(fā)現(xiàn)數(shù)據(jù)庫存在的漏洞以及面臨的安全威脅。
數(shù)據(jù)庫自身問題。雖然關(guān)系數(shù)據(jù)庫系統(tǒng)應(yīng)用時間較長，特性較強大，產(chǎn)品也較成熟，但是實際中并沒有在操作系統(tǒng)和現(xiàn)在普遍使用的數(shù)據(jù)庫系統(tǒng)體現(xiàn)出其應(yīng)該具有的某些特征，尤其是那些較為重要的安全特性，由此可見，大多數(shù)的關(guān)系數(shù)據(jù)庫系統(tǒng)的成熟度還是不夠。
四、計算機數(shù)據(jù)庫安全管理措施
(一)用戶標(biāo)識與鑒別
用戶識別和鑒別是數(shù)據(jù)庫系統(tǒng)的最外層安全保護措施。數(shù)據(jù)庫系統(tǒng)可使用多種識別方法，提高系統(tǒng)的安全級別。其中用戶名輸入識別、口令識別、身份隨即識別等作為常用的安全防范方法。
(二)安全模式
通過安全模式來判斷安全重要方面與系統(tǒng)行為關(guān)系，并滿足關(guān)鍵數(shù)據(jù)安全的需求。安全模式通常包括多級安全模式和多邊安全模型。多級安全模式首先在軍用安全保密系統(tǒng)中使用，包括秘密級、機密級和絕密級三個等級。根據(jù)不同的需求設(shè)置每一級人員的訪問權(quán)限。多邊安全模式則能防范橫向信息泄露。
(三)訪問控制
按用戶身份及其所歸屬的某項定義組來限制用戶對某些信息項的訪問，或限制對某些控制功能的使用。訪問控制通常用于系統(tǒng)管理員控制用戶對服務(wù)器、目錄、文件等網(wǎng)絡(luò)資源的訪問。訪問控制保證具有訪問權(quán)限的用戶的正常訪問，是通過主體訪問設(shè)置保護網(wǎng)絡(luò)資源。訪問控制的功能主要有以下：防止非法的主體進入受保護的網(wǎng)絡(luò)資源;允許合法用戶訪問受保護的網(wǎng)絡(luò)資源;防止合法的用戶對受保護的網(wǎng)絡(luò)資源進行非授權(quán)的訪問。訪問控制實現(xiàn)的策略：入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限限制、目錄級安全控制、屬性安全控制、網(wǎng)絡(luò)服務(wù)器安全控制等。
(四)安全審計
由專業(yè)審計人員根據(jù)有關(guān)的法律法規(guī)、財產(chǎn)所有者的委托和管理當(dāng)局的授權(quán)，對計算機網(wǎng)絡(luò)環(huán)境下的有關(guān)活動或行為進行系統(tǒng)的、獨立的檢查驗證，并作出相應(yīng)評價。安全審計涉及四個基本要素：控制目標(biāo)、安全漏洞、控制措施和控制測試。其中，控制目標(biāo)是指企業(yè)根據(jù)具體的計算機應(yīng)用，結(jié)合單位實際制定出的安全控制要求。
五、結(jié)束語
數(shù)據(jù)安全問題是存在于計算機系統(tǒng)和數(shù)據(jù)庫系統(tǒng)中的常見和最為重要的問題。數(shù)據(jù)庫的安全圍繞著防范和減輕風(fēng)險的角度展開。數(shù)據(jù)庫管理最主要的目的就是通過有效的計劃和措施，在保障數(shù)據(jù)共享的基礎(chǔ)上，保障數(shù)據(jù)的安全，確保安全風(fēng)險不為用戶帶來風(fēng)險等。文章在指出數(shù)據(jù)庫系統(tǒng)中存在安全問題的基礎(chǔ)上，從用戶識別、設(shè)置安全模式、進行訪問控制等角度提出了數(shù)據(jù)庫安全管理措施。
參考文獻：
[1]許婷，楊新榮.數(shù)據(jù)庫安全技術(shù)理論研究[J].科技情報開發(fā)與經(jīng)濟，2007，4.
[2]朱良根，雷振甲，張玉清.數(shù)據(jù)庫安全技術(shù)研究[J].計算機應(yīng)用研究，2004，9.
[3]雋軍利，李天燕，王小龍.淺析計算機數(shù)據(jù)庫系統(tǒng)在信息管理中的應(yīng)用[J].科技創(chuàng)新導(dǎo)報，2008，12.
[4]劉啟原，劉怡.數(shù)據(jù)庫與信息系統(tǒng)的安全[M].北京：科學(xué)出版社，2000.
猜你喜歡：
1.計算機的論文