计算机学渣毕业论文

进入二十一世纪以来,世界各个国家的经济都在飞速的发展中,经济的发展必然会促进科技的进步。下面是我为大家整理的计算机应用技术毕业论，供大家参考。

[摘要]计算机基础教学是高等教育中一项基础内容，要能非常熟悉心地掌握并操作计算机，已成为现代都市人生活的必备条件之一。而目前高校非计算机专业的计算机应用基础教学仍存在着一些问题。本文通过分析新形势下计算机应用基础课程教学中存在的一些问题，并结合自己的教学经验对计算机应用基础课程教学的改革措施提出一些自己的看法。

[关键词]高校;计算机应用基础;教学问题;教学改革

一、引言

计算机作为现代化生活必需的一种通用工具，在社会的各个领域上已广泛使用，与此同时，社会上的各种企业对高校毕业生的计算机的实际动手能力也越来越高，学会使用计算机已成为一个当代大学生必须具备的基本素质，而在我们的日常教学中，《计算机应用基础》的课程教学仍存在着一些问题。因此研究与探索新形势下高校非计算机专业计算机基础课程教学改革，因而为了提高我们的教育教学的质量和提高学生与自己本专业的知识结构相结合的计算机应用水平，从而不断地提高大学生在资讯化社会中的竞争能力，是一个急需解决的关键问题。

二、高校《计算机应用基础》教育教学存在的问题

***一***非计算机专业的学生基础不同，大部分学生以应试为主

目前计算机等级一、二级证书仍然是许多高校作为发放毕业证书的必要条件之一，社会上一些企事业单位也把计算机等级证书作为选拔录用人才的硬体条件之一，这样必然会导致一部分在校学对学习计算机的目的盲目地变成了应付计算机等级考试，而且其中相当大的一部分学生，他们只是一味地操作和考试内容密切相关的知识，或者经常都是根据往年的考试习题库反复地做进行大量的重复操作练习，很多内容并没有完全真正地理解。因而相当大一部分学生在他们毕业后的实际工作中，仍然是连最最基本的计算机操作都不懂，都要重新再去摸索、学习，如果学生不能把在学校学到的操作技巧灵活地应用到实际工作中，那么即使他们拥有了计算机等级证书，其实也是没有多大的意义。这些说明了目前高校对计算机的基础教育还是远远不能达到实际社会的需求。

***二***教师的课堂教学方式比较单一

在高校中，这门课程的教学方式大都是采用结合多媒体的理论授课和机房上机操作实践相结合。近年来，教师们课堂上都是采用PPT来演示课堂教学，但也还只是处在"演示"阶段，仍然没有改变传统的教学方式，并且在理论授课过程或上机实践中，有些教师也是一味地追求考试的及格率，而学生为了能拿到计算机等级证书，也只能是按部就班，使得教学只能围绕着考试转，虽然学生的过级率不低，学生的计算机成绩也很高，但学生实际的计算机水平却不高，一到毕业的时候，大家对毕业论文的基本格式设定或者是做份求职简历都头大，这种教学方式其实根本无法满足他们个性化的学习需求，学生的自主学习计算机的兴趣也不会得到相应地提高。

***三***教学效果评价方式

目前大多高校仍是采用省里统一的无纸化考试系统，由于考试系统本身也会存在有一定的局限性，只采用这种考核方式并不能真实地反映出学生的实际水平，不能培养出学生的分析、解决问题能力、也不能培养出学生的自学能力、创新能力等。

三、计算机应用基础教学改革探索

***一***既要以考证为中心，又要因材施教，提高教学效果，将课堂教学变为"探究性"学习

探究性学习是指在教师的指导下，学生们能主动得去获取、应用知识并能够解决实际学习问题的活动，重点培养他们的创新精神和提高他们的实践操作能力。我们可以借鉴最新的现代教育理论研究来指导教学，教师在教学过程中要根据不同专业的学生来讲授知识点，让学生在以后的专业课程中能学以致用，这样学生就可以通过自主学习来获得更多的知识，并且在探究性的学习过程中不断地完善知识体系结构。

***二***采用多元化的教学方法，激发学生的学习兴趣

教师在教学过程中，要灵活地使用不同的教学方法，从不同的方面来调动学生的学习积极性，增强课堂的学习气氛，提高学生的学习自主性。案例教学法，能比较好地发挥学生们的创新能力。案例教学在实际地教学过程中不是一味地进行理论知识点的讲解，而要从实际的例子入手，在讲解的过程中将相关的理论知识点结合进去。当然在案例教学中，案例的选择是至关重要的，案例要选择的合理，才能极大地发挥出案例教学的作用。通过收集大量的教学经验，分析认为案例的选择有以下几个条件:1.要密切地围绕教学目标，通过案例分析，能让学生快速地掌握基本知识，并能及时顺利地完成教学任务。2.最好要来源于实际生活，让学生们能在实际生活中用所学的知识来解决他们遇到的实际问题，这样才能激发学生们的学习兴趣，并能达到积极主动的参与的学习效果。3.要有针对性，每学期末教师就要根据不同专业的教学内容和学生的接受能力来选择相应教学案例。4.所选的案例最好是要经过一定的思考、查阅才能找到的。因而我们教师在设计案例时，要仔细不断地推敲不同专业的知识点，为学生构造适合他们本专业的案例，这样学生就能通过案例来学习并掌握相关知识。任务驱动法，提高学生的自主探索和协作精神。任务驱动法是以任务为驱动的教学方式。它是通过几项任务，通过教师的引导，并在学生们强烈的求知欲望的驱动下，积极主动地进行自主探索和互动协作的学习的教学过程。为了提高他们对知识的掌握能力，教师可通过布置具体的任务，灵活地将学习的知识点隐含在每一个任务当中，学生为了完成任务就会通过各种途径、方法去完成，将会对教学起到事半功倍的效果。当然，最好能鼓励大家能互相合作，一同来完成对相关知识点的理解和应用。这样就能更好地培养学生的自主学习能力和分析、解决问题的能力。

***三***突出专业特点，注重计算机基础教学与专业知识的整合

教师要根据不同的专业来设计不同的基础教学内容和目标，让各个非计算机专业都会有符合他们专业要求的计算机课程内容，从而形成一个良好的计算机基础教学课程体系。利用这种教学模式，不仅能克服传统的教学模式中把不同专业的计算机基础教育同等对待的弊端，还能让不同的专业班级有着不同的教学内容，极大地将计算机基础教学和他们的专业课程能更好地有机结合在一起。

***四***要搭建一个互动式教学交流平台，实现教学资源共享

要搭建一个适合学生学习的网路平台，让学生能从被动式学习转变为主动学习，满足学生个性化学习的要求。学生可以根据自己的学习基础或者兴趣选择不同的内容来学习，可以与同学、教师共同探讨学习生活问题，逐步建立并形成传统教学与网路教学相结合的多元化教学模式，可形成多方面的交流、合作和学习的气氛。

***五***改革教学考核手段

当前省高校对非计算机专业的计算机等级考核仍是以省里上机考试成绩作为学生这门课的最终成绩，这样教师为了学生的通过率，只能一味地应试教育，而学生也为了能够顺利地拿到等级证书也一味地死记硬背。因而为了进一步提高非计算机专业的计算机基础教学质量和促进计算机教学的改革，对当前计算机的教学考核手段的改革也是至关重要，如果学生的期末成绩不再是由省统考的上机考试最终的成绩来决定计算机等级证书，能由上机成绩、平时成绩和笔试成绩三者间进行有机结合，其中笔试成绩侧重于对学生理论知识的考核，上机成绩则以省考的统一成绩为主，平时成绩是平常对学生的要求，比如出勤率、课堂的学习主动性及课后下达任务完成情况等方面来综合评定。这样可以大大地激励学生们进行大胆地创新和追求较全面的知识。

四、结束语

《计算机应用基础》课程是培养学生掌握计算机基础知识的重要工具，对培养学生的基本素质和思维方式起著至关重要的作用，而教学改革是一项长期而又艰钜的任务，我们需要进一步地深化教学改革，建立科学的课程体系，从而提高学生们的实际应用能力，使学生们毕业走上社会后能很快地适应社会的工作需要。总之，通过大学计算机应用基础的改革，不仅能有效地发挥教师的引导作用，拓展并增强教师的知识面，也能激发学生们学习计算机的积极性、主动性，从而全面地提高学生们计算机的实际应用、操作能力。

参考文献:

[1]陈芝芬.《大学计算机基础》教学改革探索[J].科技资讯，2010***33***:194-195.

[2]李沛.大学计算机基础教学体系改革研究[J].考试周刊，2009***1***.

[3]曹文梁，王科欣.案例教学法在资料库教学中的应用[J].软体工程师，2011***5***.

[4]普运伟，耿植林，陈榕，李彤.大学计算机基础教学现状分析及课程改革思路[J].计算机教育，20013***11***:13-18.

【摘要】随着时代的发展和技术的进步，计算机应用技术与资讯管理的整合，已经成为了现代计算机技术的重要发展趋势和关键内容。有效的整合可以更好地提高不同行业的整体工作效率，为其提供更加全面的资讯管理服务保障。本文就对于计算机应用技术和资讯管理整合的相关问题进行了分析和探讨。

【关键词】计算机应用技术;资讯管理

一、引言

在快速发展的社会经济体系下，计算机技术已经在各个行业中发挥着重要的作用。通过将计算机应用技术与资讯管理进行有效的整合，可以更好地将计算机技术的优势进行发挥，为各行各业的发展带来新的变革与助力。二者的有效结合，同时也可以提高计算机相关工作的整体效率和质量，并且提高资讯的准确度，二者是相互促进，互相影响的。把计算机应用技术应用到资讯管理之中，将二者有效整合，是当下各项工作展开的迫切要求，也是时代发展的必然趋势。

二、资讯管理中计算机技术的有效运用的分析

第一，提高对资讯管理工作的重视程度。

在知识经济时代下，资讯资源本身的重要性得到了进一步的强调和提现。在资讯化时代下，各行各业中资讯资源的价值不断提高，并且资讯泄露等负面问题，已经对各个组织机构造成了很大的影响。无论是各行各业，不同组织机构要想得到进一步的发展，资讯资源的获取已经成为了其重要的发展关键，资讯管理工作的价值也体现在此。通过计算机技术的有效运用，可以提高资讯管理工作的有序性，相关管理人员可以第一时间对有效资讯进行获取，这提高了整体管理工作的开展成效性。针对于资讯管理工作的重要意义，资讯管理人员要予以高度的重视，在日常工作中加强资讯管理工作的开展，提高自身的责任感。

第二，对资讯管理系统进行不断地完善和优化。

资讯管理工作的开展，需要一套科学的资讯管理系统作为支撑，同时这也是计算机技术应用的一个重要方面。一套科学完善的系统可以更好地保障资讯资料资料的真实性和安全性，并直接影响了相关资讯管理工作的整体效率和效果。针对于资讯管理工作的相关需求，资讯管理系统也要进行不断的优化和完善，对相关功能的完整性与可靠性进行进一步的验证。与此同时，相关管理人员也要积极掌握资讯管理系统平台的操作技术，提高自身的计算机操作能力，与时俱进地进行学习相关的专业技术，从而更好地提高资讯管理工作的整体水平。资讯管理系统的构建和设计，也要符合不同的工作需求和性质，以提高实效性为基本目的，不断地对功能进行完善创新。

第三，提高资讯资料的整体质量。

在对资讯管理和计算机技术进行整合的过程中，资讯资料资料的质量是应该受到各方所关注的重点问题。一些资讯方面的质量问题，对于企业的相关决策行为有着十分重要的影响。针对于资讯管理质量方面的需求，资讯管理工作的开展要关注对资讯资料质量的保障，结合资讯质量控制的要求与标准，对资讯管理系统进行调整，提高资料库系统的完善性，让资讯的价值得到最大化的体现。资讯管理系统中的资料库要采取科学的资料资料管理策略，对于资料储存的规范性和安全性进行保障，并结合录入资料型别和特点，对于资料资讯的收集流程进行重新梳理和科学的构建。随着时代的发展和技术的进步，资讯管理工作面临着更多的难题，海量的资讯资料管理为资讯管理者带来了很多挑战。在面对繁杂的资讯时，如何获取更高品质和真实度的资讯资源已经成为了资讯管理活动的难题和要点。在资讯收集的过程中，也要结合计算机技术，对于资讯的有效性、真实性和完整性进行全面的评估，并确保资讯的安全性与时效性。在资料资讯收集的过程中，要讲电子资讯的收集予以高度的重视，将其与纸质材料资讯的收集同步开展，并做好相应的归档管理，为后期资讯资料的调阅提供依据。

第四，保持资讯的及时更新。

资讯的及时性也是资讯管理工作的一个重要保障，同时及时性也是资讯管理工作的一个重要开展目标。在现代社会，资讯资料的变化很快，如果不能掌握资讯的动态变化，那么很多决策行为的制定和下发都会受到很大的影响。资讯管理者本身要积极地通过计算机技术的应用，对资讯资料进行及时的更新，保持资讯资料的实时性，让资讯资源的价值得到最大化的发挥和积累，提高企业整体决策的有效性。

三、结束语

总而言之，作为一项系统性的工作，资讯管理工作具有较大的工作量和较高的工作难度，工作过程中需要对大量资讯进行科学统一的管理，整体管理成本较高。通过将计算机应用技术与资讯管理进行有效的整合，可以更好地提高资讯管理工作的准确性和整体效率，降低管理成本，提高管理质量。

参考文献

[1]万晓燕,陈姗,刘汝元.试论企业计算机应用技术和资讯化建设[J].现代经济资讯.2015***07***

[2]陈金萍.计算机应用技术与资讯管理的整合思路刍议[J].赤子***上中旬***.2014***23***

[3]柴文慧.对企业计算机应用技术分析及资讯化建设的探究[J].太原城市职业技术学院学报.2013***09***

计算机病毒论文计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散, 能“传染”其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为制造的程序, 它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时, 它会自生复制并传播, 使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念, 计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网络, 危害正常工作的“病原体”。它能够对计算机系统进行各种破坏, 同时能够自我复制, 具有传染性。所以, 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。与生物病毒不同的是几乎所有的计算机病毒都是人为地故意制造出来的, 有时一旦扩散出来后连编者自己也无法控制。它已经不是一个简单的纯计算机学术问题, 而是一个严重的社会问题了。几年前，大多数类型的病毒主要地通过软盘传播，但是，因特网引入了新的病毒传送机制。随着现在电子邮件被用作一个重要的企业通信工具，病毒就比以往任何时候都要扩展得快。附着在电子邮件信息中的病毒，仅仅在几分钟内就可以侵染整个企业，让公司每年在生产损失和清除病毒开销上花费数百万美元。今后任何时候病毒都不会很快地消失。按美国国家计算机安全协会发布的统计资料，已有超过10,000种病毒被辨认出来，而且每个月都在又产生200种新型病毒。为了安全，我们说大部分机构必须常规性地对付病毒的突然爆发。没有一个使用多台计算机的机构，可以是对病毒免疫的。计算机病毒是在什么情况下出现的?计算机病毒的产生是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物。它产生的背景是：（1）计算机病毒是计算机犯罪的一种新的衍化形式计算机病毒是高技术犯罪, 具有瞬时性、动态性和随机性。不易取证, 风险小破坏大, 从而刺激了犯罪意识和犯罪活动。是某些人恶作剧和报复心态在计算机应用领域的表现。（2）计算机软硬件产品的危弱性是根本的技术原因计算机是电子产品。数据从输入、存储、处理、输出等环节, 易误入、篡改、丢失、作假和破坏；程序易被删除、改写；计算机软件设计的手工方式, 效率低下且生产周期长；人们至今没有办法事先了解一个程序有没有错误, 只能在运行中发现、修改错误, 并不知道还有多少错误和缺陷隐藏在其中。这些脆弱性就为病毒的侵入提供了方便。（3）微机的普及应用是计算机病毒产生的必要环境1983年11月3日美国计算机专家首次提出了计算机病毒的概念并进行了验证。几年前计算机病毒就迅速蔓延, 到我国才是近年来的事。而这几年正是我国微型计算机普及应用热潮。微机的广泛普及, 操作系统简单明了, 软、硬件透明度高, 基本上没有什么安全措施, 能够透彻了解它内部结构的用户日益增多, 对其存在的缺点和易攻击处也了解的越来越清楚, 不同的目的可以做出截然不同的选择。目前, 在IBM PC系统及其兼容机上广泛流行着各种病毒就很说明这个问题。计算机病毒的来源有哪些?（1）搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒, 例如象圆点一类的良性病毒。（2）软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁, 不如在其中藏有病毒对非法拷贝的打击大, 这更加助长了各种病毒的传播。（3）旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒, 就是雇员在工作中受挫或被辞退时故意制造的。它针对性强, 破坏性大, 产生于内部, 防不胜防。（4）用于研究或有益目的而设计的程序, 由于某种原因失去控制或产生了意想不到的效果。参考资料： 还有很多： 自己看吧 采纳哦

1.首先确定计算机毕业论文的题目。论文写作首先需要解决的问题就是选择一个好的适合自己的论文题目。题目的选择需要结合个人的专业研究方向与手中已经拥有的想法。优先选择自己熟悉的内容与方向，可以节约时间与精力。及时地将自己的想法与指导老师沟通，请老师把把关，避免走弯路。同时要考虑自己能否将想法用文字很好地组织表达出来，选择一个自己能坚持下去的题目是至关重要的。研读大量与自己的论文题目相关的文献资料，勤思考多总结，保证其可行性。2.接着列好计算机毕业论文的提纲。选好论文题目后，不要急于下笔，先整理一份论文提纲。列提纲时要作全方位的考量，多加思考。一定要找到属于自己的亮点，别人写过的东西都是陈词滥调不值得下笔，必须要有新意。根据论文题目整理好自己的写作思路，先主干后枝叶，论文才能如大树般稳固茂盛。3.收集计算机毕业论文的相关资料。论文的重点在于论据能否支撑你的论点，证明其正确性、合理性。查阅相关的文献资料并加以整理，注意其可信度与权威性，才能使你的论文更具有说服力。将相关材料整合分析，从中汲取有价值的部分丰富自己的论文内容。在收集资料时一定要将其出处记录下来。4.撰写绪论。绪论是一篇论文的基础部分，也是相当重要的一部分。根据你搜集、整理、分析的文献完成文献综述，用简洁的文字表达从原始文献中得到的东西。其内容应当包括引言、正文、结论，附录。文献综述的全面性、丰富性关系到论文的重心、创新点、闪光点，对论文写作有着相当重要的作用。5.全文撰写。将论文题目、相关资料、绪论都准备好之后，就可以开始撰写全文的工作了。事先做好计划安排，合理分配写作时间，才能高效率地完成论文。严格按照自己制定的计划进行写作，切勿拖沓，更不能中断。严格把握论文写作的标准与质量。6.整理格式。完成全文的撰写后，根据相关格式要求进行格式修改。7.精心修改。以“十年磨一剑”的严谨态度审视修改自己的论文，通读全篇，看能否说服自己。注意行文的思路与结构，乃至每一个标题、每一个段落、每一句话，每一个词。也可以请指导老师指出自己的论文的不足，加以修改。（以上内容由学术堂提供）

5000字计算机毕业论文篇3 浅议计算机数据库安全管理 摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。 文章 通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。 关键词：计算机;数据库;安全;模式 八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。 人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高 企业管理 效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。 本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。 一、计算机数据库概念及其安全管理特征 (一)计算机数据库概念 计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。 总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。 (二)数据库安全管理特征 数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面： 1.数据安全 数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。 2.数据完整性 数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等 方法 。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。 3.并发控制 数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。 4.故障恢复 目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。 二、数据库安全管理目标 数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面： 数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。 数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。 数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。 数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。 数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。 三、数据库安全管理存在问题 从数据库系统安全性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。 操作方面。操作方面往往涉及到病毒、后门、数据库系统以及 操作系统 等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。 管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。 数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。 四、计算机数据库安全管理措施 (一)用户标识与鉴别 用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。 (二)安全模式 通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。 (三)访问控制 按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。 (四)安全审计 由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。 五、结束语 数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。 参考文献： [1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4. [2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9. [3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12. [4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000. 5000字计算机毕业论文篇4 浅谈计算机安全技术与防护 摘要：互连网具有开放性和匿名性的特点，这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会，同时对网络安全构成了威胁。在我们使用网络的过程中，总会感染各种各样的网页病毒，在收发电子邮件、使用QQ进行即时聊天过程中，也会导致密码被盗等情况。同时，由于安全问题，有些网站的数据被破坏，这给我们的工作带来了极大损失。 关键词：计算机;网络;安全技术;防护技术 互联网以其高效率和快捷方便改变着人们的生产与生活，在社会的各个领域得到了广泛的应用，各行各业用其来处理各种事物，比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。所有这些都与互连网的开放性及匿名性有关。也正因为这些特征使互联网存在着一定的安全隐患。但是网络不安全导致人们对网络望而生畏，以上问题也使人们在应用网络与计算机的过程中遭受巨大损失，我在计算机安全技术与防护方面做如下分析。 一、计算机网络信息存在安全隐患 (一)计算机本身存在的问题 计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。因为它自身的防御能力较差，被新病毒攻击时束手无策，在建立网络协议时，有些安全问题没有被安排在内，虽然又新加了许多安全服务与安全机制，但是黑客的攻击还是让计算机本身防不胜防，让一些安全措施显得无力，所以在互联网中的安全问题表现的更加严重。 (二)软件中存在的漏洞 所有的操作系统或网络软件都存在着各种各样的问题，主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补，所以在操作系统及网络软件中还存在缺陷和漏洞，这给我们的计算机带来了很大的危险，计算机被接入网络受到的攻击也会更多。 (三)计算机安全配置不正确 进行安全配置时，因为配置不正确导致了安全漏洞的存在。比如，没有对防火墙进行配置，那么本身的作用不能得到很好的发挥，在这种特定的网络应用程序中，启动过程中，很多安全缺口也会随之打开，可以与这一软件捆绑在一起的应用软件随之启用。只有在用户禁止此程序的运行，或者对它进行了合理的配置时，才可以排除各种安全隐患。 (四)使用对象的安全意识差 当用户口令设置较简单，有时还把自己的账号借给他人用或者与他人共用，这些给网络安全造成了一定的威胁。 二、计算机病毒的威胁 随着应用的广泛，病毒的种类也在不断增多，破坏性不断增强，病毒的产生与蔓延使信息系统不再可靠，不再安全，计算机受到的威胁是巨大的，同时也给各个单位造成了很多损失，计算机病毒的入侵手段可以归结为以下几类： (一)数据的欺骗 非法入侵到计算机，对数据进行修改，甚至借机对假数据进行输入。 (二)特洛伊木马 在计算机内通过不正确的手段装入秘密指令或者程序，通过计算机进行犯罪活动。它通过合法的身份隐藏于其他的程序中，某时刻会发作，这时会产生威胁，当本机在完成任务时，它会实施非授权功能。比如复制一段超过系统授权的程序等。 (三)截收信息 黑客或者病毒在进行攻击时，有可能会利用搭线或者是电磁辐射的范围内进行截收，对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析，对有用的信息进行判断及保留。 (四)对程序的攻击 这种病毒的攻击性较强，活动较频繁，它深深地隐藏于计算机的存储器中，借助于木马对用户进行技术性的欺骗，对用户进行激活。甚至借助于逻辑炸弹来发作，对系统进行攻击并产生较大的危害性活动。 (五) 其它 网络攻击方式 黑客或者病毒破坏网络系统，使其不可用，导致合法用户对网络资源不能进行访问，拒绝各种服务，有的还会严重破坏计算机系统与网络系统，使系统信息不再完整，有些还有可能假装主机对合法用户进行非法入侵，使系统资源遭受破坏等。 三、常用的网络安全技术 (一)操作系统内核的安全性防护技术 操作系统安全内核技术主要是通过传统网络安全技术进行分析，借助于操作系统这一层次对网络的安全性进行分析与假设，对系统内核中可能存在安全性问题在内核中除掉，进一步对系统的安全性问题进行强调，在技术上不断加强。操作系统平台的安全措施主要有：利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级，它的安全等级主要是从低到高。当前大多数操作系统的安全等级都达到了C2级，它的特征包括：一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。 (二)网络防病毒技术 计算机病毒借助于网络环境对系统进行破坏，它的破坏力非常强，它产生的威胁与破坏力是不可估计的，比如CIH病毒及爱虫病毒就充分说明了，如果不对病毒进行提前预防，它所造成损失更大，给社会带来一系列的问题，所以，我们要加强病毒的预防。网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏，频繁扫描与频繁监测，主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。预防病毒主要借助于网络这一整体，提高管理人员的技术与防范意识，经常对全网的客户机进行扫描，对病毒情况进行监测;通过在线报警技术，使网络上的每一台机器发生故障、被病毒入侵时，网管人员能够检测到并及时解决这些问题，使网络被攻击的损失达到最小化。 (三)对 网络技术 的加密 对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施，做了加密的网络可以防止非法窃听，还可以防止恶意软件的入侵等，对网络信息进行加密主要是对网内的数据进行保护，对网内的文件、口令及控制信息实施保护，对网上传输的数据加以保护。这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。各用户针对网络情况对上述三种加密方式结合自身情况进行选择。 根据收发双方的密钥的异同进行分类，对这些加密算法可以分为常规密码算法与公匙密码算法。通过对其应用这一过程，人们主要是把常规密码与公钥密码有机结合。比如：使用DES或者IDEA完成对信息的加密，而使用RSA对会话密钥进行传递。假如根据多次加密所处理的比特进行分类，我们可以把加密算法分为序列密码的算法与分组密码的算法，而序列密码的算法在每次计算时只加密一个比特。 (四)加强防火墙技术 网络防火墙主要是对被保护的网络和外界所设置的屏障，它借助于计算机硬件及软件的组合形成了相对安全的网关，对内部网络进行保护，使其不受非法用户的入侵，通过对它的鉴别、限制与更改，使其跨越防火墙的数据流，对通信网络的安全提供保障，为计算机通信网络的发展提供保障。 (五)加强身份验证技术 身份验证技术主要是用户通过系统显示自己身份证明的一个过程。通过身份认证对用户的身份进行证明。通过这两个过程对通信双方真实身份进行判定与验证，借助于这两项工作完成身份的验证。计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。 总之，网络安全是一项综合性、长期性的任务，它主要涉及到技术、管理以及使用的许多问题，主要包括信息系统自身的安全问题，还包括物理方面的和逻辑方面的相应措施。所以，一定要通过多种防范措施，通过各种比较保密的政策及明晰的安全策略，对信息的机密性、完整性和可用性逐步加强，给网络安全提供保障。 参考文献： [1]陈月波.网络信息安全[M].武汉:武汉理工大学出版社,2005 [2]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003 [3]张千里.网络安全基础与应用[M].北京:人民邮电出版社,2007 [4]吴金龙,蔡灿辉,王晋隆.网络安全[M].北京:高等教育出版社,2004 猜你喜欢： 1. 计算机专业毕业论文评语 2. 有关大学计算机专业毕业论文范文 3. 计算机系毕业论文范文参考 4. 大学计算机毕业论文范文 5. 关于计算机专业毕业论文范文 6. 计算机专业毕业论文参考

Windows NT/2000系统下进程的隐藏摘要 进程的隐藏一直是木马程序设计者不断探求的重要技术，本文采用远程线程技术，通过动态链接库方法，较好地解决了这一问题，通过远程线程将木马作为线程隐藏在其他进程中，从而达到隐藏的目的。关键字进程 线程 木马 动态链接库 木马程序(也称后门程序)是能被控制的运行在远程主机上的程序，由于木马程序是运行在远程主机上，所以进程的隐藏无疑是大家关心的焦点。本文分析了Windows NT/2000系统下进程隐藏的基本技术和方法，并着重讨论运用线程嫁接技术如何实现Windows NT/2000系统中进程的隐藏。1 基本原理在WIN95/98中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在Windows NT/2000中却完全不同， 无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能躲过Windows NT/2000的任务管理器，Windows NT/2000的任务管理器均能轻松显示出木马进程，难道在Windows NT/2000下木马真的再也无法隐藏自己的进程了？我们知道，在WINDOWS系统下，可执行文件主要是Exe和Com文件，这两种文件在运行时都有一个共同点，会生成一个独立的进程，寻找特定进程是我们发现木马的方法之一，随着入侵检测软件的不断发展，关联进程和SOCKET已经成为流行的技术，假设一个木马在运行时被检测软件同时查出端口和进程，我们基本上认为这个木马的隐藏已经完全失败。在Windows NT/2000下正常情况用户进程对于系统管理员来说都是可见的，要想做到木马的进程隐藏，有两个办法，第一是让系统管理员看不见你的进程；第二是不使用进程。本文以第二种方法为例加以讨论，其基本原理是将自已的木马以线程方式嫁接于远程进程之中，远程进程则是合法的用户程序，这样用户管理者看到的只是合法进程，而无法发现木马线程的存在，从而达到隐藏的目的。2 实现方法 为了弄清实现方法，我们必须首先了解Windows系统的另一种"可执行文件"----DLL，DLL是Dynamic Link Library（动态链接库）的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL，假设我们编写了一个木马DLL，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现木马DLL，如果那个进程是可信进程，（例如浏览器程序，没人会怀疑它是木马吧？）那么我们编写的DLL作为那个进程的一部分，也将成为被信赖的一员，也就达到了隐藏的目的。 运行DLL方法有多种，但其中最隐蔽的方法是采用动态嵌入技术，动态嵌入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上来说，在Windows中的每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的，但是实际上，我们仍然可以利用种种方法进入并操作进程的私有内存。动态嵌入技术有多种如：窗口Hook、挂接API、远程线程等，这里介绍一下远程线程技术，它只要有基本的进线程和动态链接库的知识就可以很轻松地完成动态嵌入。远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程（就是进程启动时被同时自动建立的那个线程）共享地址空间以及其他的资源。但是很少有人知道，通过CreateRemoteThread也同样可以在另一个进程内创建新线程，被创建的远程线程同样可以共享远程进程（是远程进程）的地址空间，所以，实际上，我们通过一个远程线程，进入了远程进程的内存地址空间，也就拥有了那个远程进程相当的权限。全文地址： 更多计算机论文：