摘 要 探索了网络平安的目前状况及新问题由来以及几种主要网络平安技术，提出了实现网络平安的几条办法。
网络平安 计算机网络 防火墙
1 网络平安及其目前状况
1.1 网络平安的概念
国际标准化组织（ISO）将“计算机平安”定义为摘要：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。
1.2 网络平安的目前状况
目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。
2 网络平安的主要技术
平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。
2.1 认证
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要：
2.1.1 身份认证
当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。
2.1.2 报文认证
主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。
2.1.3 访问授权
主要是确认用户对某资源的访问权限。
2.1.4 数字签名
数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。
2.2 数据加密
加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。
2.2.1 私匙加密
私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件件中实现。
2.2.2 公匙加密
公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。
2.3 防火墙技术
防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。
防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安策略；而且防火墙只实现了粗粒度的访问控制，也不能和企业内部使用的其他平安机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。
2.4 入侵检测系统
入侵检测技术是网络平安探究的一个热点，是一种积极主动的平安防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展摘要：分布式入侵检测、智能化入侵检测和全面的平安防御方案。
入侵检测系统（Instusion Detection System， 简称IDS）是进行入侵检测的软件和硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。
2.5 虚拟专用网（VPN）技术
VPN是目前解决信息平安新问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过平安的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障平安摘要：隧道技术（Tunneling)、加解密技术（Encryption %26amp; Decryption)、密匙管理技术（Key Management)和使用者和设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的平安服务，这些平安服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。
2.6 其他网络平安技术
（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋和它一个口令或密码字，该密码字和内部网络服务器上注册的密码一致。智能卡技术一般和身份验证联合使用。
（2）平安脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的平安漏洞，以改进系统对网络入侵的防御能力的一种平安技术。
（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸碰到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种平安技术方案。
其他网络平安技术还有我们较熟悉的各种网络防杀病毒技术等等。
3 网络平安新问题的由来
网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息平安方面的规划则非常有限，这样，伴随计算机和通信技术的迅猛发展，网络攻击和防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的平安性隐患之便利桥梁。网络平安已变成越来越棘手的新问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受平安新问题的困扰。
目前所运用的TCP/IP协议在设计时，对平安新问题的忽视造成网络自身的一些特征，而所有的应用平安协议都架设在TCP/IP之上，TCP/IP协议本身的平安新问题，极大地影响了上层应用的平安。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成平安漏洞；在平安体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的平安隐患；而且，平安体系中的各种构件间缺乏紧密的通信和合作，轻易导致整个系统被各个击破。
4 网络平安新问题策略的思索
网络平安建设是一个系统工程、是一个社会工程，网络平安新问题的策略可从下面4个方面着手。
网络平安的保障从技术角度看。首先，要树立正确的思想预备。网络平安的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息平安领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络平安领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息平安存在的突出新问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络平安人才培养方面的投入还有较大缺欠。最后，在具体完成网络平安保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。
网络平安的保障从管理角度看。考察一个内部网是否平安，不仅要看其技术手段，而更重要的是看对该网络所采取的综合办法，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“平安源于管理，向管理要平安”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。
网络平安的保障从组织体系角度看。要尽快建立完善的网络平安组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息平安技术、信息平安工程、信息平安产品，信息平安管理工作的组织体系。
最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的平安意识，只有这样才能从根本上解决网络平安新问题。
参考文献
1 张千里，陈光英.网络平安新技术[M.北京摘要：人民邮电出版社，2003
2 高永强，郭世泽.网络平安技术和应用大典[M.北京摘要：人民邮电出版社，2003
3 周国民. 入侵检测系统评价和技术发展探究[J.现代电子技术，2004(12)
4 耿麦香.网络入侵检测技术探究综述[J，网络平安，2004(6)
计算机信息管理专科毕业论文
计算机信息技术的管理
尹全喜
摘要：大量的信息数据被储存到计算机中，如何建立一个稳健的信息系统是一个需要研究的话题。本文概述了信息系统以及通常的信息系统结构，还有信息的载体技术，网络与数据库，只有合理的利用这些技术，才能够挖掘出信息的价值。
关键词：信息系统；数据；计算机
1. 信息系统
从技术上说就是为了支持决策和组织控制而收集（或获取）、处理、存储、分配信息的一组相互关联的组件。除了支持决策、协作和控制，信息系统也可用来帮助经理和工人分析解决问题，使复杂性可视化，以及创造新的产品，从商业角度看，一个信息系统是一个用于解决环境提出的挑战的，基于信息技术的组织管理方案。通常用“信息系统”这个词时，特指依赖于计算机技术的信息系统。
2. 信息系统结构
国际标准化组织ISO在1979年提出了用于开放系统体系结构的开放系统互连(Open SystemInterconnection, OSI)模型。这是一种定义连接异种计算机的标准体系结构。OSI参考模型有物理层、数据链路层、网络层、传输层、会话层、表示层和应用层七层，也称七层协议。
2.1 作业控制层次结构。主要为DPS(Data Processing System,数据处理系统)或称TPS(Transaction Processing System,交易处理系统)，负责收集各项可用于管理的数据，处里日常例行的交易数据，并产生报表以支持组织的作业控制活动，即MRS。此类系统基本上是一种孤岛式的功能性文件系统，通常在信息系统发展的早期进行自动化时产生，可用来代替人工处里繁复的结构化数据。而此层次结构的管理人员也可以应用DSS(Decision Support System, 决策支持系统)完成相关决策工作。
2.2 知识管理层次结构。主要是KWS(Knowledge Work System, 知识工作系统)与OS(Offi ceSystem, 办公室系统)，负责累积知识与协助运用知识以提高组织的竞争力。而此层次结构的管理人员也可以应用DSS完成相关决策工作。
2.3 管理控制层次结构。主要为MRS(Management Reporting System, 管理报告系统)，即狭义的MIS(Management Information System, 管理信息系统)，集成各个DPS所收集各项的数据，提供组织管理信息，反应部门现况，其内容通常是部门功能导向，用来解决各种结构性问题，可以产生综合摘要与例外报表以提供中阶管理人员使用，通常是一个大型的集成架构。而此层次结构的管理人员也可以应用DSS完成相关决策工作。
2.4 策略规划层次结构。主要为EIS(Executive Information System, 主管信息系统)或称ESS(Executive Support System, 主管支持系统)，提供组织状况，支持高层决策，是一种计算机化系统，支持、提供高级主管所需的决策信息，并支持主管规划、分析和沟通所需的能力，重点在于追踪、控制与沟通。又分成组之状况报道系统与人际沟通支持系统。而此层次结构的管理人员也可以应用DSS完成相关决策工作。 DSS是一种协助人类做决策的信息系统，协助用户规划与分析各种行动方案，常用试误的方法进行，通常是以交谈式的方法来解决半结构性或非结构性的问题，但其所强调的是支持而非代替人类进行决策。
3. 计算机技术
计算机的发展，在各行各业引发了信息革命，而这些都归功与计算机网络的发展与计算机数据处理的发展
3.1 网络。由于计算机网络的快速发展，使企业经营，科学研究与计算机集合的更加的紧密。计算机网络用通讯介质把分布在不同的地理位置的计算机、计算机系统和其他网络设备连接起来，以功能完善的网络软件实现信息互通和网络资源共享。这些功能有效的提升了企业经营的效率，与科学研究的速度。
根据组织的结构，还有使用计算机的用途不同，在计算机的网络结构也有所不同，不同的用途，有不同的计算机网络拓扑结构，拓扑结构是网络的链路和节点在地理上所形成的几何结构，并用以表示网络的整体结构外貌，同时也反映各个模块之间的结构关系。根据通讯的方式不同计算机网络的拓扑结构可分为点对点传输结构和广播传输结构两大类，而根据通信距离不同可分为局域网和广域网两种。
3.2数据库技术在计算机中，信息是以数据的形式被存储的，而企业的商业活动，或者是业务也是以数据的形式被存储到计算机中。总之，信息系统的管理，就是数据的管理，对于海量数据来说，我们不能够用简单的文件去管理这些数据，因为用文件去管理，会存在性能瓶颈。应该有更新的技术去代替它，为此，数据库诞生了。
数据库系统是对现实世界中的业务数据的存储，它有快速访问，整合业务数据的能力，由于数据库技术的发展，有些数据库 系统还支持数据挖掘功能。数据库的挖掘数据功能，能够预测未来的数据走向，起到一种数据预测的效果。
要建立一个好的数据库系统，首先要建立实体联系模型(E-R模型)，它是对现实世界的一种抽象，它抽取了客观事物中人们所关心的信息，忽略了非本质的细节，并对这些信息进行了精确的描述，它属于数据库系统的逻辑设计，其次是做数据库系统的物理设计，最后是数据库系统的实施与维护。
参考文献：
[1]刘泽.计算机信息管理基础.清华大学出版社,2004,9.
[2] 赵泉. 21世纪高等院校计算机教材系列. 机械工业出版社,2003,3.
计算机信息管理毕业论文
浅谈信息管理与知识管理
摘要：通过信息管理、知识管理概念的比较分析，论述了知识管理与信息管理的区别与联系，阐述了知识管理在管理的对象、管理的方式和技术以及管理的目标上的拓展、改进和深化。最后得出结论：知识管理是信息管理适应知识经济时代发展的必然结果，知识管理是信息科学发展中新的增长点。
关键词：信息管理；知识管理；比较研究
l信息管理与知识管理的概念
1．1信息管理的概念。‘信息管理’，这个术语自20世纪70年代在国外提出以来，使用频率越来越高。关于 魏 管理”的概念，国外也存在多种不同的解释。尽管学者们对信息管理的内涵、外延以及发展阶段都有着种种不同的说法，但人们公认的信息管理概念可以总结如下：信息管理是个人、组织和社会为了有效地开发和利用信息资源，以现代信息技术为手段，对信息资源实施计划、组织、指挥、控制和协调的社会活动。既概括了信息管理的三个要素：人员、技术、信息；又体现了信息管理的两个方面：信息资源和信息活动；反映了管理活动的基本特征：计划、控制、协调等。通过对国内外文献资料的广泛查阅，发现人们对信息管理的理解表现在以下五种不同含义：信息内容管理，信息媒体管理，计算机信息管理，管理信息系统，信息产业或行业的队伍管理。
l．2知识管理的概念。关于知识管理的定义，在国内外众{5{纷纭。在国外，奎达斯认为，知识管程，以满足现在或将来出现的各种需要，确定和探索现有和获得的知识资产，开发新的机会。巴斯认为，知识管理是指为了增强组织的效绩而创造、获取和使用知识的过程。丹利尔?奥利里认为，就唇降组织收到的各种来源的信息转化为知识，并将知识与人联系起来的过程。马斯认为，知识管理是—个系统的发现、选择、组织、过滤和表述信息的过程，目的是改善雇员对待特定问题的理解。美国德尔集团创始人之一卡尔?费拉保罗认为，知识管理就是运用。是为企业实现显性知识和隐性知识共享提供的新途径。而如何识别、获取、开发、分解、储存、传递知识，从而使每个员工在最大限度地贡献出其积累的知识的同时，也能享用他人的知识，实现知识共享则是知识管理的目标。
在国内，乌家培教授认为，知识管理是信息管理发展的新阶层，它同信息管理以往各阶段不一样，要求把信息与信息、信息与活动、信息与人连结起来，在人际交流的互动过程中，通过信息与知识(除显性知识外还包括隐性知识)的共享，运用群体的智能进行创新，以赢得竞争优势。他指出。对于知识管理的研究，最宽的理解认为，知识管理就是知识时代的管理，最窄的理解则认为，知识管理只是对知识资产(或智力资本)的管理。
2信息管理与知识管理的联系
信息管理是知识管理的基础，知识管理是信息管理在深度和广度上的进一步深化和发展。信息管理为知识管理提供了坚实的基础，因为共享信息是其关键因素之一，因而如果—个组织不能进行有效的信息管理就不可能成功地进行知识管理。
首先，知识管理需要信息管理理论与技术的支撑。知识管理的杨 黾知识仓嘶，知识仓! 是一个连续不断的过程。在知识经济时代，知识已成为一种基本的生产资料，但知识的创新离不开信息，而知识不能简单地从所得数据进行归纳概括中产生，由知识与信息的互动性决定了信息资源演变成为知识资源的过程中，不可避免地需要运用信息管理理论与技术对信息资源进行感知、提取、识别、检索、规划、传递、开发、控制、处理、集成、存储和利用，通过学习过程与价值认知使信息转化为知识。信息管理理论和技术的发展为知识的采集与加工、交流与共享、应用与创新提供了得天独厚的环境和条件，为知识管理项目的实施奠定了坚实的基础。因此，知识管理与信息管理是相互依存的。
其次，知识管理是对信息管理的扬弃。这主要表现在三个方面：一是传统的信息管理以提供一次、二次文献为主，而知识管理不再局限于利用片面的信息来满足用户的需求，而是对用户的需求系统分析，向用户提供全面、完善的解决方案，帮助用户选择有用的文献，提高知识的获取效率。二是传统的信息管理仅局限于对信息的管理，而忽视对人的管理。其实在信息获取的整个流中，人才是核心。知识管理认为对人的管理既可以提供广泛的知识来源，又可以建立良好的组织方式用以促进知识的传播，这适应了知识经济时代的要求。三是姗识管理通过对知识的管理。抛弃了信息管理中被动处理信息资源的工作模式，它与知识交流、共享、创新和应用的全过程融合，使知识管理成为知识创新的核心能力。
第三，知识管理是信息管理的延伸与发展。如果说售息管理使数据转化为信息，并使信息为组织设定的目标服务，那么知识管理则使信息转化为知识，并用知识来提高特定组织的应变能力和创新能力。信息管理经历了文献管理、计算机管理、信息资源管理、竞争性情报管理，进而演进到知识管理。知识管理是信息管理发展的新阶段，它同信息管理以往各阶段不一样，要求把信息与信息、信息与活动、信息与人联结起来，在人际交流的互动过程中，通过信息与知识(除显性知识外还包括隐性知识)的共享，运用群体的智慧进行创新，以赢得竞争优势。
3信息管理与知识管理的比较研究
信息管理与知识管理的主要区别：3．1信息管理活动主要涉及到信息技术和信息资源两个要素，而知识管理除信息技术和信息资源之外，还要管理人力资源。知识管理的目标就是运用信息技术、整合信息资源和人力资源，促进组织内知识资源的快速流动和共享。有效的控制显性知识(信息资源)和隐性知识(人力资源)的互相转化，实现知识创新。3．2从管理对象看，信息管理着重显性知识(信息资源)的管理，而知识管理着重隐性知识(信息资源)的管理与开发。3.3信息管理的工作重心是解决社会信息流的有序化、易检性和信息资源的整合问题。主要是通过对信息的收集、加工与处理，形成高度相关、比纳与检索和利用的信息资源。知识管理的工作重心是对信息进行分析、综合和概括，把信息提升为对用户决策有重大价值的知识资源，实现知识发现、知识创造和知识利用。3.4信息管理强调信息的加工、保存和服务；知识管理则以知识的共享、创新和利用为核心。传统戏系管理比较偏重于信息、知识资源的收集、整理、分析、传递、利用，把显性知识看作管理的唯一对象，忽略了知识包断。知识管理把信息管理的平台，机械的方式变为动态的知识创新活动，从而把信息管理提高到—个更高的层次。
4信息管理向知识管理的转化
知识管理是信息管理过程中的产物，也就是说知识管理是信息管理发展的—个新阶段。概括地说，知识管理是随着人们对资源认识的不断深化和管理能力的不断提高而产生和发展起来的，是人力资源管理和知识资源管理的高级化合物，代表了信息管理的发展方向。
从信息管理到知识管理，大致经历了三个阶段：2O世纪40年代及40年代以前，被称为文献信息的管理阶段，也被称为传统的手工方式的信息管理阶段；20世纪50年代至80年代初，由于信息总量的迅速增加，信息涌流的严峻形势使信息处理技术受到高度重视，信息系统和办公自动化系统被广泛应用，这是信息技术管理阶段；20世纪8O年代至90年代中期，以信息资源和信息活动的各种要素为管理对象的这—时期，被称为信息资源管理阶段。自1995年以来，在现代怠息技术与网络技术的作用下，进入了知识管理阶段，即信息管理的综合集成阶段，它标志着信息管理扩大到了知识管理的应用领域。
从信息管理到知识管理的转化是管理理论与实践中“以人为本”的管理的进一步体现。人成为知识管理的对象，也是知识管理的目的。知识管理是信息管理适应经济时代发展的必然结果和趋势，是信息科学发展中新的增长点，是信息科学的实质、目标和任务的充分体现。实行知识管理，推进信息化建设，标志着人类社会开始进入全球经济—体化的知识文明时代。
参考文献
[1]何平．高洁．信息管理概论[M]．北京：科学出版社，2007。4
[2]郭阳．信息管理系统与知识管理系统之比较[J]情报杂志．2006,~2．
5000字计算机毕业论文篇3
浅议计算机数据库安全管理
摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。 文章 通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。
关键词：计算机;数据库;安全;模式
八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。
人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高 企业管理 效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。
本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。
一、计算机数据库概念及其安全管理特征
(一)计算机数据库概念
计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。
总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。
(二)数据库安全管理特征
数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面：
1.数据安全
数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。
2.数据完整性
数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等 方法 。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。
3.并发控制
数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。
4.故障恢复
目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。
二、数据库安全管理目标
数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面：
数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。
数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。
数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。
数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。
数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。
三、数据库安全管理存在问题
从数据库系统安全性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。
操作方面。操作方面往往涉及到病毒、后门、数据库系统以及 操作系统 等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。
管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。
数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。
四、计算机数据库安全管理措施
(一)用户标识与鉴别
用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。
(二)安全模式
通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。
(三)访问控制
按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。
(四)安全审计
由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。
五、结束语
数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。
参考文献：
[1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4.
[2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9.
[3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12.
[4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000.
5000字计算机毕业论文篇4
浅谈计算机安全技术与防护
摘要：互连网具有开放性和匿名性的特点，这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会，同时对网络安全构成了威胁。在我们使用网络的过程中，总会感染各种各样的网页病毒，在收发电子邮件、使用QQ进行即时聊天过程中，也会导致密码被盗等情况。同时，由于安全问题，有些网站的数据被破坏，这给我们的工作带来了极大损失。
关键词：计算机;网络;安全技术;防护技术
互联网以其高效率和快捷方便改变着人们的生产与生活，在社会的各个领域得到了广泛的应用，各行各业用其来处理各种事物，比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。所有这些都与互连网的开放性及匿名性有关。也正因为这些特征使互联网存在着一定的安全隐患。但是网络不安全导致人们对网络望而生畏，以上问题也使人们在应用网络与计算机的过程中遭受巨大损失，我在计算机安全技术与防护方面做如下分析。
一、计算机网络信息存在安全隐患
(一)计算机本身存在的问题
计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。因为它自身的防御能力较差，被新病毒攻击时束手无策，在建立网络协议时，有些安全问题没有被安排在内，虽然又新加了许多安全服务与安全机制，但是黑客的攻击还是让计算机本身防不胜防，让一些安全措施显得无力，所以在互联网中的安全问题表现的更加严重。
(二)软件中存在的漏洞
所有的操作系统或网络软件都存在着各种各样的问题，主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补，所以在操作系统及网络软件中还存在缺陷和漏洞，这给我们的计算机带来了很大的危险，计算机被接入网络受到的攻击也会更多。
(三)计算机安全配置不正确
进行安全配置时，因为配置不正确导致了安全漏洞的存在。比如，没有对防火墙进行配置，那么本身的作用不能得到很好的发挥，在这种特定的网络应用程序中，启动过程中，很多安全缺口也会随之打开，可以与这一软件捆绑在一起的应用软件随之启用。只有在用户禁止此程序的运行，或者对它进行了合理的配置时，才可以排除各种安全隐患。
(四)使用对象的安全意识差
当用户口令设置较简单，有时还把自己的账号借给他人用或者与他人共用，这些给网络安全造成了一定的威胁。
二、计算机病毒的威胁
随着应用的广泛，病毒的种类也在不断增多，破坏性不断增强，病毒的产生与蔓延使信息系统不再可靠，不再安全，计算机受到的威胁是巨大的，同时也给各个单位造成了很多损失，计算机病毒的入侵手段可以归结为以下几类：
(一)数据的欺骗
非法入侵到计算机，对数据进行修改，甚至借机对假数据进行输入。
(二)特洛伊木马
在计算机内通过不正确的手段装入秘密指令或者程序，通过计算机进行犯罪活动。它通过合法的身份隐藏于其他的程序中，某时刻会发作，这时会产生威胁，当本机在完成任务时，它会实施非授权功能。比如复制一段超过系统授权的程序等。
(三)截收信息
黑客或者病毒在进行攻击时，有可能会利用搭线或者是电磁辐射的范围内进行截收，对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析，对有用的信息进行判断及保留。
(四)对程序的攻击
这种病毒的攻击性较强，活动较频繁，它深深地隐藏于计算机的存储器中，借助于木马对用户进行技术性的欺骗，对用户进行激活。甚至借助于逻辑炸弹来发作，对系统进行攻击并产生较大的危害性活动。
(五) 其它 网络攻击方式
黑客或者病毒破坏网络系统，使其不可用，导致合法用户对网络资源不能进行访问，拒绝各种服务，有的还会严重破坏计算机系统与网络系统，使系统信息不再完整，有些还有可能假装主机对合法用户进行非法入侵，使系统资源遭受破坏等。
三、常用的网络安全技术
(一)操作系统内核的安全性防护技术
操作系统安全内核技术主要是通过传统网络安全技术进行分析，借助于操作系统这一层次对网络的安全性进行分析与假设，对系统内核中可能存在安全性问题在内核中除掉，进一步对系统的安全性问题进行强调，在技术上不断加强。操作系统平台的安全措施主要有：利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级，它的安全等级主要是从低到高。当前大多数操作系统的安全等级都达到了C2级，它的特征包括：一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。
(二)网络防病毒技术
计算机病毒借助于网络环境对系统进行破坏，它的破坏力非常强，它产生的威胁与破坏力是不可估计的，比如CIH病毒及爱虫病毒就充分说明了，如果不对病毒进行提前预防，它所造成损失更大，给社会带来一系列的问题，所以，我们要加强病毒的预防。网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏，频繁扫描与频繁监测，主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。预防病毒主要借助于网络这一整体，提高管理人员的技术与防范意识，经常对全网的客户机进行扫描，对病毒情况进行监测;通过在线报警技术，使网络上的每一台机器发生故障、被病毒入侵时，网管人员能够检测到并及时解决这些问题，使网络被攻击的损失达到最小化。
(三)对 网络技术 的加密
对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施，做了加密的网络可以防止非法窃听，还可以防止恶意软件的入侵等，对网络信息进行加密主要是对网内的数据进行保护，对网内的文件、口令及控制信息实施保护，对网上传输的数据加以保护。这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。各用户针对网络情况对上述三种加密方式结合自身情况进行选择。
根据收发双方的密钥的异同进行分类，对这些加密算法可以分为常规密码算法与公匙密码算法。通过对其应用这一过程，人们主要是把常规密码与公钥密码有机结合。比如：使用DES或者IDEA完成对信息的加密，而使用RSA对会话密钥进行传递。假如根据多次加密所处理的比特进行分类，我们可以把加密算法分为序列密码的算法与分组密码的算法，而序列密码的算法在每次计算时只加密一个比特。
(四)加强防火墙技术
网络防火墙主要是对被保护的网络和外界所设置的屏障，它借助于计算机硬件及软件的组合形成了相对安全的网关，对内部网络进行保护，使其不受非法用户的入侵，通过对它的鉴别、限制与更改，使其跨越防火墙的数据流，对通信网络的安全提供保障，为计算机通信网络的发展提供保障。
(五)加强身份验证技术
身份验证技术主要是用户通过系统显示自己身份证明的一个过程。通过身份认证对用户的身份进行证明。通过这两个过程对通信双方真实身份进行判定与验证，借助于这两项工作完成身份的验证。计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。
总之，网络安全是一项综合性、长期性的任务，它主要涉及到技术、管理以及使用的许多问题，主要包括信息系统自身的安全问题，还包括物理方面的和逻辑方面的相应措施。所以，一定要通过多种防范措施，通过各种比较保密的政策及明晰的安全策略，对信息的机密性、完整性和可用性逐步加强，给网络安全提供保障。
参考文献：
[1]陈月波.网络信息安全[M].武汉:武汉理工大学出版社,2005
[2]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003
[3]张千里.网络安全基础与应用[M].北京:人民邮电出版社,2007
[4]吴金龙,蔡灿辉,王晋隆.网络安全[M].北京:高等教育出版社,2004
猜你喜欢：
1. 计算机专业毕业论文评语
2. 有关大学计算机专业毕业论文范文
3. 计算机系毕业论文范文参考
4. 大学计算机毕业论文范文
5. 关于计算机专业毕业论文范文
6. 计算机专业毕业论文参考
论信息时代的学校网络教学
摘要：本文从信息时代对人才素质结构的要求、网络及网络教学的特点出发，分析了学校开展网络教学的重要意义；分析了网络教学的开展给学校教学带来的新变化、新特点；最后提出了目前开展网络教学的迫切需要关注的几个问题。
关键词：信息时代，学校教学，网络，网络教学，课堂教学
有人说，多媒体与信息高速公路是推动人类进入信息时代的两个技术杠杆。网络的发展，尤其是国际互联网的出现将信息时代的社会细胞（多媒体计算机和掌握了计算机技术的人）连成了一体，实现了人类智慧的连网，并由此创造出全新的网络文化。
不少学校顺应时代需要建设了校园网，并连入了互联网，开始了网络教学的尝试。开展网络教学有何意义？它对学校教学将会带来什么影响？当前开展网络教学应注意些什么？本文想就这些问题作初步的探讨。
一、 开展网络教学是学校教育面临信息时代的必然选择
教育是一个产业，其产品的好坏需要社会的检验。我们不能脱离社会大环境来讨论人才的素质结构及其培养模式。同样，网络教学是信息时代的产物，我们对网络教学的讨论也必须从信息时代的特点谈起。
信息时代特点可以概括为以下几点：
1、"知识膨胀"，信息量大；
2、知识更新速度快；
3、人才竞争激烈。
这对信息社会的教育提出了更高的要求：
1、具有发散性思维、批判性思维和创造性思维，即具备高度创新能力的创造型人才，而不应当是只接受知识、只会记忆和背诵前人经验、不善于创新也不敢于创新的知识型人才。
其实，创新是任何时代、任何国度、任何民族"进步的灵魂"，在信息时代，由于竞争的激烈，对人才的创新素质的要求显的犹为迫切。
2、培养的人才要学会认知，具有信息的获取、分析和加工的能力，即信息能力。这是信息社会所需人才的最重要的知识结构和能力素质。
信息社会知识多、更新快，学习者必须"有选择地学、不断地学"，想从老师那里学点知识以"一劳永逸"已经不可能了。"授之鱼，不如授之以渔"，明智的选择应该让学生学会如何学习，学会如何在信息的海洋中寻觅到自己需要的知识，如何利用各种认知手段以不断获得新知，使自己与时代同步。
3、具备完善的终身教育体系。
信息的高速更新，一方面需要学习者学会认知，另一方面需要社会构建完善、方便的终身教育体系，使人们可以不受时空限制自由的接受教育、进行知识更新。
4、教育要大幅度地提高教学质量和教学效益。
同样由于信息之多、更新之快、人才竞争之激烈，对教育除了有人才素质结构的要求以外，还要求其内容科学、方法优化，使学习者可以优质、高效地接受教育。
综上所述，信息时代一方面对教育的产品即人才的素质结构提出了特殊的要求；另一方面对教育的水平及受教育的机会和方便程度也都提出了更高的要求。
因为计算机和网络，我们步入信息社会，同时，计算机和网络也为信息时代的教育提供了强有力的支撑。
宽带网络与服务器及多媒体计算机相连，具有以下特点：
�6�1 资源共享
�6�1 享受服务不受时空限制（服务器具备记忆功能且24小时服务、网络四通八达）
�6�1 可快速传输多种媒体信息（宽带网与多媒体计算机合作可以传输各种媒体信息）
�6�1 多向交流（信息的多向传输）
这些特性用于教育以后，可以为教育带来以下好处：
1、 教育信息的共享（资源增值）2、 不3、 受时空限制（受教育的机会增多，4、 学习更加方便，5、 便于全民教育、终身教育的实现）6、 多媒体多感官刺激效果好7、 超级连接，8、 沟通便捷，9、 便于合作、协商、求助
所有这些无疑是对信息时代教育的极大支持
首先，网络的信息量大、信息传递便捷、交互性强的特点，有利于开展发现式和协同式教学，培养学生提出问题解决问题的能力，从而有利于学生创造能力的培养。
其次，网络是信息社会最为有效的信息获取工具，开展网络教学，有利于培养学生利用网络进行信息的获取、分析、加工的能力，从而有利于学生信息能力的培养。
第三，开展网络远程教育，是信息时代最为有效的全民教育和终身教育方式。
最后，网络庞大的信息资源、优越的多媒体功能和多向交互功能为教学质量和效益的提高提供了可能。
我们面临的是一个网络服务日臻完善的时代，面临的是一个教育高度信息化的时代 ，开展网络教学是时代的需要，是学校教学的必然选择。
二、网络教学给学校教学带来的新变化、新特点：
1、 校园数字化
随着网络教学的开展，学校将逐步形成依托校园网络的数字化校园环境。包括教学资源的收集、制作、管理系统，教学管理（包括教学计划、课程安排、学生管理、考试成绩查阅、缓考申请等）系统，电子校园（包括实时授课、点播、答疑、作业提交等系统以及数字图书馆等）等等。
2、 教材的科学化
根据教学理论和传播理论，充分利用网络的多媒体和超连接的特性，网上教材将趋于多媒体化、非线线性化；更为重要的是网络教材更新迅速，能够跟上时代的步伐。这将有利于学习者的意义建构和教学质量的提高。
3、 学生主体化
学生由被动地接受知识变成了认知的主体，从被动地学到主动地学，从生搬硬套、死记硬背地学到带着任务解决实际问题的学习，从按部就班的学习到自定步调自定目标的学习。有利于学生创新能力和信息能力的培养。
而教师角色将逐步发生变化，由传统课堂教学中的知识讲授者变成信息组织、编制者，成为学生学习的引导者、帮助者、促进者，不是"讲坛上的圣人"，而是学生的亲密朋友、"指路人"。
4、 教学组织形式多元化
突破了传统的"班级授课制"这种单一的教学组织形式，使个别化学习、协同学习、课堂教学、远程网络教学等多种形式并存，大大提高了教学质量和教学效益。
5、 学生素质合理化
网络教学的开展有利于学习者创新能力和信息能力的培养，使学生素质结构更为科学合理。
6、 学校开放化
传统的"学校"，是限于围墙的学校。广播、电视教学已经突破了这一模式，网络教学特别是远程网络教学的开展更彻底改变了"学校"的概念，使学校成为开放、虚拟、社会化的学校。为全民教育和终身教育提供了条件。
