数据的完整性和安全性是数据库保护的两个不同的方面，先讲完整性，再讲安全性，安全性是防止用户非法使用权用数据库；完整性则是防止合法用户在使用数据库时向数据库中加入不合语义的数据。先讲完整性，再讲安全性也就是说，安全检查性措施的防范对象是非法用户和非法操作，完整性的防范对象是不合语义的数据。

　　计算机毕业论文8000字篇3

　　试论水利工程计算机应用现状与思考

水利水电工程地质又是所有这些不同行业的工程地质专业中涉及面最广声望最高问题最复杂任务最艰巨的专业，这是众所周知毋庸置疑的。水利工程计算机应用具有广阔的发展前景，无论是数值计算、数据库应用，还是专家系统、网络系统，都大有用武之地;特别是工程地质制图(主要指三维问题)，可以说是所有专业计算机制图技术中最为复杂难度最大的，堪称计算机图形学中的世界性难题，很需要我们的地质计算机人员去探索研究。

　　关键词：水电工程 计算机 应用 思考

　　水利工程计算机应用工作的起点基本上与专业同步，初期发展也是有声有色的，经过十多年的努力，伴随着改革开放的主旋律， 度过了从起步到发展的初级阶段， 进入令人困惑的相持时期，最终还是拉开了档次，走向两极分化。十多年的发展历程，可以概括为起步阶段、发展阶段、相持阶段和拉开档次等四个阶段。

　　八十年代中期，PC-1500 袖珍计算机使得最基层的地勘队有幸成为计算机的拥有者。袖珍机用于工程地质水文地质的一些小型计算，物理力学试验资料的分析整理，一些小型的简单图件的绘制等等。许多袖珍计算机的使用者们将自己的和成果无私奉献出来， 在各类专业技术刊物上登出了大量解决实际问题的源程序，自发地形成了自由软件库。单位和个人的应用程序的交流也比较随便和自由， 这对提高系统内计算机整体应用水平起到了积极的作用。可以这样说， 八十年代中期水利水电系统的袖珍计算机热，为系统内的计算机应用培养了人才，锻炼了队伍。

　　随着计算机硬件和软件技术的发展，PC 系列微机大量涌入中国市场，国内计算机处理汉字信息技术也进入了实用阶段，中国人应用计算机有了划时代的突破， 水利水电工程地质的计算机应用也进入了形势大好的发展阶段。系统内一些领导比较重视的单位相继组建了工程地质专业的微机室或电算组， 装备了一定数量的台式微机，部分地质师转而从事工程地质计算机应用工作，从此有了水利工程计算机应用的专业队伍。

　　在此期间，工程地质专业计算机应用软件有了很大发展，绘制钻孔柱状图、地质剖面图、等值线图、节理统计图等地质图件亦可达到计算机出图的实用水平;数据库的应用方面，有了一些初步实践和应用规划;在工程地质数值计算方面， 将当年在袖珍机上应用较为成熟的一些工程地质计算程序搬到了微机上，并继续开发了一些新的计算程序。总之，这些成果反映出工程地质的计算机应用逐渐进入了实用阶段。

　　Windows 系统走向成熟，各类编程工具、制图平台、数据库平台等等，功能越来越强大。水利水电工程地质专业的计算机应用自然也有了新的发展， 主要表现在绘制钻孔柱状图作了一些版本更新，或与数据库的结合方面有些新进展，剖面图方面可以利用数据库和数据文件在AutoCAD 环境下处理复杂地形、断层构造、非钻孔控制的地质剖面等问题，达到了推广应用的水平。在探讨三维地模型于计算机上的实现亦有些新进展， 但离实用水平还有相当距离。就整体应用水平而言， 基本上没有更为可以宣扬的重大突破，在此称之为“相持”或“稳定”阶段,当然并不一定很合适。社会不希望动荡，政治强调的是稳定，而科学技术处于稳定状态就等于停滞不前，那可不是我们所希望的。

　　水利水电系统的工程地质计算机应用发展很不平衡， 经过起步、发展、相持阶段之后，迅速拉开档次就成为必然结果。主要表现在水平高的单位已经建立起了勘测系统的Intranet，可以与分散的地质队实现远程网络通讯，交换工程及管理信息，计算机出图率可达80 以上，地质的编写、地质资料的分析整理等等均已达到计算机化。

　　工程地质专业是工程基本建设的辅助配合性专业，在工民建、地矿、石油、交通、煤炭、电力等行业部门都有工程地质专业，鉴于水利水电工程建设的特殊性和复杂性， 使得水利水电工程地质又是所有这些不同行业的工程地质专业中涉及面最广声望最高问题最复杂任务最艰巨的专业，这是众所周知毋庸置疑的。水利工程计算机应用具有广阔的发展前景，无论是数值计算、数据库应用，还是专家系统、网络系统，都大有用武之地;特别是工程地质制图(主要指三维问题)，可以说是所有专业计算机制图技术中最为复杂难度最大的，堪称计算机图形学中的世界性难题，很需要我们的地质计算机人员去探索研究。

　　分析现状产生的原因，自然有其深层次的内涵，社会发展阶段的局限性、经济体制改革的复杂性、事业单位向企业化过渡进程中的不适应性、眼前利益与长远发展的矛盾性、旧的管理制度与新的运作机制的协调性…，似乎越理越复杂，越分析越使人困惑无奈。当我们善于将复杂问题简单化的时候，问题就十分明显化了。为什么一些单位在同样的大环境下能够走在时代的前列， 只要进行认真的调查研究，都可以得出一个常识性的结论：人才。

　　一个单位的领导对科学技术的发展熟视无睹，不支持此项工作，缺领导人才! 没有发展规划，缺智谋人才;发展规划搞得不好，不能组织有效的实施， 缺组织管理人才; 软件与硬件系统运转不灵，不能发挥效益，缺应用专业与计算机相结合的复合型人才;总之，一句话：缺人才。竞争的实质是人才的竞争，那些缺人才，或不用真正的人才，或用不好人才的企业必将被市场经济所淘汰!

　　目前最时髦的词：知识经济。知识经济的基础是信息技术，人类社会进入了信息时代，然而，我们还在补工业时代的课。机遇与挑战同在，业界一再惊呼，我们没有赶上工业文明，决不能与信息文明失之交臂，如此千载难逢的机遇一旦失去，知识经济当然也就是空中楼阁。

　　我们撇开以上现状分析中的种种体制与现实方面的原因，单从行业管理与应用技术的角度来看， 仍然是两大类问题， 一是硬件，二是软件，其组合后的情况就更多了。各勘测单位对此两大类问题的态度差异较大，极端情况是对硬件软件都不以为然，一般情况是重硬件轻软件、重配置轻发挥效益、重开发轻应用、或重应用轻开发、普及与提高不能兼顾、生产与科研不能并举等等。

　　软件方面的问题更多一些。多年来，专业应用软件分散、标准化程度低，各自为政，很少沟通与交流。水利水电勘测系统的专业软件没有进行过规模性的投入和开发， 更没有正规的开发商或软件组织来研究到底我们应该开发什么样的软件，上什么档次，以什么为标准，当然也就不具备象样的商业意义上的软件产品。在行业管理方面，一些规划设计方案难以实施，投入不够，管理不力，或管理困难。

　　近年来，我们探讨的另一条路就是自由软件之路。根据本系统的实际情况， 我们倡议广大地质计算机者们将自己开发的不能形成商品的软件贡献出来广泛进行交流，得到了积极响应。我们将继续倡导这一沟通交流方式， 尽可能创造条件使编程者的劳动得到本行业本专业的认可，进而得到社会的认可。自2000 年以来,我们在RS 和GPS 新技术利用方面有了实质性的突破,填补了该院测绘技术在这方面的空白。作业方式为航空摄影测量飞机拍摄航空照片,采用Vexcel3000 和U1traScan5000 高精度扫描仪对构成立体像对的航片及中心片(主片)进行扫描数字化,生成TIFF 格式影像数据文件。

　　利用山东省水利设计院引进的武汉适普公司研制开发的VirtuoZO312 全数字化摄影测量系统对影像数据和GPS 外业像控资料进行空中三角测量、估算空三加密精度、全野外碎部点采集、数字高程模型生成和编辑、数字正摄影像生成、正摄影像测图和数字线化图编辑并生成线划图,然后进行野外补调,最后编辑生成最终的线划图, 并转换成Auto2CAD 的DWG 格式的图形文件。经实践证明,采用RS 和GPS 技术与传统的测图方式相比较,不仅大大提高了图形的精度和产品质量,也提高了工作效率,降低了劳动强度,收到了可观的经济效益。

　　利用GIS 强大的地理数据的集成、存储功能对于GPS、RS 获得水利工程数据和产品入库,进行测绘成果系统化管理。为进一步实现GIS 的查询、分析等功能提供了良好的基础。该管理系统的开发是以美国ESRI 公司研制的ARC/INFO 软件做基本平台, 以MicrosoftVisualBasic6或者MicrosoftVisualC++开发平台为辅助平台来实现其功能的。

　　将地形原始数据(GPS、全站仪等采集数据)输入到系统,经过数据过滤后转化为三维矢量数据,进一步生成三维地面模型DTM。利用内插手段,可以生成更高精度的DTM。DTM 在经纹理、光照等图先渲染操作,即生成逼真的整个测区数字地形模型,为调水工程的线路规划设计和调整提供了很重要的参考价值。

　　协作网在软件开发方面的原则是： 支持基础软件和标准软件的开发，制定标准，研究探讨专业性强难度大的软件。尽管硬件频繁换代，软件疯狂升级，但多是操作系统、文字处理系列软件、工具软件、数据库平台、制图平台等，这些平台对于基本符合流行操作系统和编程工具的各专业性应用软件，均具有单向兼容性，因此，专业应用的基础性和标准化软件具有相对长期稳定的实际意义，不会象那些以商业营利为目的的软件随时淘汰随时升级。显然，开发基础软件和标准软件的意义是长远的，迟早要投入的。

　　[1]《堤防工程地质勘察规程》, 中华人民共和国行业标准，SL/T188-96，中国水利出版社1997 年。

　　[2]韦港，加速三维实体地质模型在计算机上的实现,水力发电，1996.4 期

　　[3]陈祖安、邹小安、韦港，水利工程计算机应用概述与规划设想,水利水电工程地质1995.1 期

　　[4]韦港、冀建疆，堤防工程与环境地质问题，《水利规划设计》，水利部水利水电规划设计总院院刊，2000 年第1 期。

　　计算机毕业论文8000字篇4

　　试论计算机数据库安全管理

　　摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。

　　关键词：计算机;数据库;安全;模式

　　八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。

　　人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。

　　本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。

　　一、计算机数据库概念及其安全管理特征

　　(一)计算机数据库概念

　　计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。

　　总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。

　　(二)数据库安全管理特征

　　数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面：

　　数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。

　　数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。

　　数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。

　　目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。

　　二、数据库安全管理目标

　　数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面：

　　数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。

　　数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。

　　数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。

　　数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。

　　数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。

　　三、数据库安全管理存在问题

　　从数据库性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。

　　操作方面。操作方面往往涉及到病毒、后门、数据库系统以及操作系统等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。

　　管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。

　　数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。

　　四、计算机数据库安全管理措施

　　(一)用户标识与鉴别

　　用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。

　　通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。

　　按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。

　　由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。

　　数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。

　　[1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4.

　　[2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9.

　　[3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12.

　　[4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000.

 　　数据库系统和数据库管理系统的区别是，数据库管理系统是位于操作系统和数据库应用系统之间的数据库管理软件。数据库系统是指在计算机系统中引入数据库后的系统，包含数据库、数据库管理系统(及开发工具)、应用系统、数据库管理员组成。即数据库系统包含数据库管理系统和数据库。

system)，最里层才是数据库DB(database)数据库中的信息是通过数据库管理系统来进行组织、存储、管理、开发，而数据库管理系统是前端的应用系统和数据库之间的媒介。泛普软件了解到数据库和数据管理系统的不同的特点

　　数据共享包含所有用户可同时存取数据库中的数据，也包括用户可以用各种方式通过接口使用数据库，并提供数据共享。

　　⑵ 减少数据的冗余度

　　同文件系统相比，由于数据库实现了数据共享，从而避免了用户各自建立应用文件。减少了大量重复数据，减少了数据冗余，维护了数据的一致性。

　　数据的独立性包括逻辑独立性(数据库中数据库的 逻辑结构和 应用程序相互独立)和物理独立性(数据物理结构的变化不影响数据的逻辑结构)。

　　⑷ 数据实现集中控制

　　文件管理方式中，数据处于一种分散的状态，不同的用户或同一用户在不同处理中其文件之间毫无关系。利用数据库可对数据进行集中控制和管理，并通过 数据模型表示各种数据的组织以及数据间的联系。

　　⑸ 数据一致性 和可维护性，以确保数据的安全性和可靠性

　　主要包括：①安全性控制：以防止数据丢失、错误更新和越权使用;② 完整性控制：保证数据的正确性、有效性和相容性;③ 并发控制：使在同一时间 周期内，允许对数据实现多路存取，又能防止用户之间的不正常交互作用。

　　由 数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。 数据库系统能尽快恢复数据库系统运行时出现的故障，可能是物理上或是逻辑上的错误。比如对系统的误操作造成的数据错误等。

　　数据库管理系统的特点

　　数据的结构化，数据的共享性好，数据的独立性好，数据存储粒度小，数据管理系统，为用户提供了友好的接口。

　　数据库系统的核心和基础，是数据模型,现有的数据库系统均是基于某种数据模型的。

　　数据库系统的核心是数据库管理系统。

　　数据库系统一般由数据库、数据库管理系统(DBMS)、应用系统、数据库管理员和用户构成。DBMS是数据库系统的基础和核心。