软件技术是一个发展变化非常快的行业，软件人才要按照企业和领域需求来确定培养的方向。下面是由我整理的软件技术论文范文，谢谢你的阅读。
浅谈软件项目估算技术
摘 要：由于软件产品自身的特殊性，导致软件项目的估算工作进行困难，估算结果准确性差。为了解决这一问题，产生了很多不同的软件项目估算技术，本文对各种估算技术的主要思想及其优缺点进行简单的阐述。尤其是对功能点估算技术，本文做了详细的介绍，并通过实例加以说明其应用方法。
关键词：规模估算;成本估算;实例应用
中图分类号：TP311.5
软件项目的估算历来是比较复杂的事，因为软件本身的复杂性、历史经验的缺乏、估算工具缺乏以及一些人为错误，导致软件项目的估算往往和实际情况相差甚远。因此，估算错误已被列入软件项目失败的四大原因之一。由此，也证明了正确对软件项目进行估算是何等重要。
在软件项目管理中，估算就是对项目将持续多长时间或花费多少成本的预测。所以说，估算正是一种对未来的预测。从这里也看以看出估算的重点就在“工作量估算”或“成本估算”，而在对这两者进行估算的过程中大多数情况下都少不了“软件规模”这个条件，所以本文将软件估算分为两种类型，第一个种是软件项目规模的估算，第二种是将估算得出的规模转换为工作量的估算或成本的估算。目前使用比较广泛的规模估算技术，如：代码行估算技术、功能点估算技术;而使用比较广泛的成本估算技术，如：COCOMO算法模型估算技术。
除了上述所列举的几种技术外，还有几种估算技术既可以用于估算规模，也可直接应用与估算工作量或估算成本，如：Delphi估算法、类比估算技术、PERT估算技术。这几种估算技术不似前面所列的技术，比较有针对行，且有具体的计算过程、计算公式。这几种技术只是一种思想，依据某个选定的科目进行估算。下面本文将简单介绍上述提到的几种估算技术，并通过具体的实例重点阐述功能点估算技术。
1 估算技术简介
1.1 代码行估算技术。代码行(LOC)指所有的可执行的源代码行数，包括可交付的工作控制语言(JCL：Job Control Language)语句、数据定义、数据类型声明、等价声明、输入/输出格式声明等[1]。代码行估算技术主要是估算软件的规模，即通过该技术估算待研发软件项目有多少行代码。一般为了方便表示，使用较大的单位千代码行(KLOC)来表示待研发软件项目的规模大小。这种方法比较适用于有经验积累和开发模式稳定的公司。如果是新成立公司，使用这种估算技术则会存在很大误差，加大项目失败的风险。
1.2 功能点估算技术。功能点法是一种经过实践验证的方法，但应用成本很高，估算的工作量投入也较大。功能点估算技术最终结果是规模，仍然需要知道项目的生产率数据才能得出实际的工作量。功能点估算技术将系统功能分为输入、输出、查询、外部文件和内部文件5种类型。其中，输入是一个数据跨越系统边界，从外部到内部的基本数据处理过程。数据的来源可以是人机输入界面/接口，或是另一个应用系统;输出是一个衍生数据跨越系统边界，从内部到外部的基本数据处理过程。这些输出的数据可能会产生报表，或发到其他外部系统的输出文件;查询是一个不包含衍生数据和数据维护的基本数据处理过程，包括输入和输出两部分;内部文件存在于系统边界之内，用户可识别的一组逻辑上相互关联的数据;外部文件存在于系统边界之外，用户可识别的一组逻辑上相互关联的数据。使用功能点估算技术估算的大概步骤为：
(1)通过需求分析将系统功能按照上述5种类型进行分类。
(2)分析每个功能项的复杂程度，大致分为一般、简单、复杂三种类型，每一种类型都对应一个权重值，具体如表1。
(3)根据每个功能项的复杂权重值，求出功能项的加权和，即为未调整功能点数(UFC)。
(4)分析该系统的技术复杂度，功能点估算将与系统相关的技术影响因素分为14组(用Ai表示)，每个分为6个级别，权重分别从0至5。根据分析结果及公式计算技术复杂度因子(TCF)，即TCF=0.65+0.01(SUM(Ai))。
(5)将UFC与TCF相乘即为功能点数。
1.3 COCOMO算法模型。Cocomo模像是一个分层次的系列软件成本估算模型，包括基本模型、中级模型和详细模型3个子模型。3个模型采用同一个计算公式，即E=asb×EAF[2]。其中，E是以人月为单位的工作量;S是以KLOC为单位的程序规模;EAF是一个工作量调整因子，在基本模型中该项值为1，中级模型和详细模型中根据成本驱动因素确定;a和b是随开发模式而变化的因子，这里开发模式被分为3中类型，即有机式、半分离式和嵌入式。
Cocomo算法模型是一种精确易用的估算方法，如果项目没有足够多的历史数据，会使得各调整因子和系数很难确定，进而使得估算比较困难。但是一旦项目建立起这种模型，则通过Cocomo模型得出的项目工作量和项目周期具有更高的准确度。
1.4 Delphi估算技术。Delphi估算技术又被成为专家估算技术，它是由一个被认为是该任务专家的人来进行估算，且估算过程很大一部分是基于不清晰，不可重复的推理过程，也就是直觉。所以该技术中专家“专”的程度及对项目的理解程度是该技术的重点，也是难点，它的好坏直接影响估算结果的准确程度。
Delphi估算技术估算过程并不像功能点估算技术或COCOMO算法模型那样，有明确的计算方法或计算公式。它是将待估算的项目的相关信息发给专家，专家估算后由专门的负责人进行汇总，然后再发给专家估算，反复几次后得到一个估算结果，可见只是一种思想，所以它除了用来估算规模，也可以用来估算成本、风险等，即对选定的某个科目进行估算。
1.5 类比估算技术。“类比估算”，顾名思义是通过同以往类似项目(如应用领域、环境和复杂程度等)相比较得出估算结果。类比估算技术是一种粗略的估算方法，它估算结果的精确度取决于历史项目数据的完整性和准确度。类比估算技术与Delphi估算技术类似，它的用途不仅仅用在规模估算上，也可以估算成本、工作量等。 1.6 PERT估算技术。PERT估算技术，又称为计划评审估算技术，它对需要估算的科目(如规模、成本、工期等)按三种不同情况估算：一个乐观估算结果，一个最可能估算结果，一个悲观估算结果。再通过这三个结果计算得到一个期望规模和标准偏差。这种估算技术可以用于估算规模，同样也可以用于估算工期，相比较来说PERT技术估算的结果比类比估算技术的结果要更准确。
2 功能点估算技术应用实例
假设某员工管理系统，经过需求分析得知，该系统所包含功能如下：
(1)员工信息维护：添加员工、修改员工信息、查询员工信息;
(2)部门信息维护：添加部门、修改部门信息;
(3)工资统计：统计员工年薪，并打印输出。
其中，在该系统中添加一个员工资料，会使用到员工的基本信息：员工ID(标签控件)、姓名、性别、年龄、婚否、部门ID;教育情况：学校名称、所学专业、学历。对部门的维护会使用到部门的信息：部门ID(标签控件)、部门名称。员工工资信息由另外一个财务系统提供，工资表信息有员工的基本信息：员工ID(标签控件)、姓名、部门名称;工资信息：工资级别、工资金额。
根据功能点估算技术估算步骤，首先计算未调整功能点数，即各种类型功能项的加权和，分析该系统6个功能项所属类型及其复杂权重值如表2：
假设该项目的14个技术复杂度因子均为“有一定影响”，即权重值均为2，则该项目功能点数为：FP=45×(0.65+0.01×14×2)=41.85。如果知道该项目使用何种语言，可以将功能点数转换为代码行数。
3 结语
本文对目前比较流行的几种软件项目估算技术做了简单介绍。重点讲述了功能点估算技术，并通过一个实例演示了功能点估算技术的应用方法。通过本文描述可以看出每种项目估算技术都有其自己的优缺点，如果想要得到比较准确的估算结果，不能仅靠一种估算技术，而应该综合运用各种估算技术，才能得到比较全面的信息和比较准确的结果。目前，也有一些基于这些估算技术的思想的自动化估算工具产生，相信通过不断的发展，将解决软件项目成本估算难的问题。
参考文献：
[1]朱少民.软件项目管理[M].北京：清华大学出版社，2009-11.
[2]覃征等.软件项目管理[M].北京：清华大学出版社，2004.
[3]李明树，何梅，杨达，舒风笛，王青.软件成本估算方法及应用[J].Journal of Software，Vol.18， No.4， April 2007，775-795.
[4]The David Consulting Group ，Function Point Counting Practices Manual Release 4.2.1，January 2005，
[5]刘谦.软件项目估算方法在敏捷开发中的实践.中国管理网，2010-06-18.
作者简介：王颖，女，研究生，软件工程专业;江文焱，男，研究生，软件工程专业。
点击下页还有更多>>>软件技术论文范文
随着信息全球化的发展,计算机的运用越来越普及。在企业方面管理和培训方面,计算机软件技术发挥了不可替代的作用。下面是我为大家整理的计算机专业 毕业 论文，供大家参考。
摘要：本文从“软件技术基础”课程的特点出发，分析和 总结 了该课程教学过程中出现的各种问题，综合其他学校该课程的教学内容和 教学 方法 ，结合我校教学环境和学生学习的实际情况，对课程教学进行了一些改革探索和实践，并取得了一定的成绩。
关键词：软件技术基础;教学改革;教学研究;
一、引言
随着科学技术的飞速发展，计算机应用已经深入到社会生活的各个领域中。熟练的操作和使用各种计算机应用软件，成为我们工作和生活的必备技能。越来越多的应用软件的设计与开发是由非计算机专业人员完成，开发出的各种软件，也大部分由非计算机专业人员操作和使用。吉林医药学院针对本校生物医学工程专业的学生，开设了“软件技术基础”课程。但由于该课程教学内容多样，教学学时有限，学生程序设计水平参差不齐等原因，给教师和学生的教学带来一定的难度。针对该课程的特点，综合其他学校的教学方式，结合吉林医药学院实际情况，对“软件技术基础”课程教学进行了一些改革探索和实践。
二、“软件技术基础”课程教学现状
第一，课程内容多，覆盖范围广。吉林医药学院的“软件技术基础”课程，是在基础课程“计算机应用基础”、“C语言程序设计”、“VB数据库程序设计”课程后开设的课程，其教学内容涵盖了四门计算机专业的课程：“数据结构”、“数据库系统”、“ 操作系统 ”和“软件工程”。在有限的学时中完成该课程的教学，教师与学生都面临很大的挑战。[1]
第二，课程学时有限。吉林医药学院“软件技术基础”课程教学有50学时，其中理论32学时。将这有限的学时分配后，各部分教学内容的教学时间更加受限，在短时间内学好该课程，对老师和学生都是极大的挑战。受课时限制，在教学中，教师对枯燥和抽象的知识无法深入讲解，没有时间通过更多的实例对概念和算法演示和说明;学生缺少足够的程序设计 经验 和调试能力，对所学内容无法融会贯通。以“软件技术基础”课程的数据结构部分内容讲授为例，对于顺序表、链表、栈、队列、树、图、排序和查找等知识，课堂的大部分时间，只能集中讲解相关知识的概念、思想及算法实现，学生练习操作时也只能是将算法在机器上实现，但具体的应用、程序设计以及调试等技巧课堂上无法细致讲解，同样，对于大部分学生，具体的应用在练习操作时练习不到。[2]
第三，学生学习目的不明确。学生在学习时，需要了解所学内容在其未来工作和生活中的目的和意义。但是，由于“软件技术基础”课程涵盖教学内容多，授课学时少，导致学生学到的知识浮于表面，课堂讲授以概念和理论为主，缺少解决实际问题经验，学生对所学内容的重要性、实用性了解不深。学生学习“软件技术基础”课程后，只掌握了一些基本概念和算法，但无法将所学应用于实践。[3]
第四，学生的程序设计水平参差不齐。吉林医药学院“软件技术基础”课程开设于学生大二下学期，学生在学习该课程前，已经学习了“C语言程序设计”，但C语言课程对于第一次接触程序设计的学生来说，概念抽象且规则繁多，掌握困难。对于C语言中数据的存储、算法编写、程序设计及调试等尤其畏惧、困惑，加深了接下来数据结构部分学习的难度。又由于“软件技术基础”课程与“C语言程序设计”课程之间间隔一个学期，这让学生本就不牢固的C编程知识在学习新的内容时更加困难。
第五，注重培养学生的应用能力。学生学习“软件技术基础”课程是为了用所学知识解决实际问题，学生的实践能力的培养是本课程教学的重中之重，如何更好的提高学生的学习兴趣，加深学生对知识的理解，同样是该课程的教学难点。以上是吉林医药学院“软件基础基础”课程面临的主要问题，各个问题相互影响和制约，进一步影响到“软基”课程的教学效果和学生学习该课程的兴趣和效果。针对以上问题，考查其他院校的教学方法和教学手段，吉林医药学院的“软件技术基础”在教学和实践环节进行了改革探索，取得了一定的成果。
三、课程教学改革探索
第一，利用现代 教育 技术，实例化教学。教材是学生获取知识的直接方法，在选择教材方面，选取案例详细的教材，弥补教学学时的不足。理论课教学是学生获取知识的重要手段，我校的教学环境优秀，每一个教室都配备有多媒体等现代化设备辅助教学，利用先进的教学设备，制作优秀的教学课件，增加动画等元素，将晦涩难懂的理论知识，通过直观的例子和生动的讲解展示给学生。如讲解数据结构中栈的存储结构、定义及算法时，利用学生熟知的手枪中的弹夹讲解;讲队列相关知识的时候，利用学生最经常使用的车站买票等生动形象的例子。再如，讲解数据库中范式概念的时候，利用学生熟悉的班级学生作为对象，分别解释各个范式的区别……
第二，对比归纳，强调总结。受到课时等客观条件限制，经多轮授课发现，学生在学习“软件技术基础”课程知识时，会有囫囵吞枣的感觉，知识无法吸收透彻并应用，已经开始下一部分知识的学习。教师需要利用自己的教学经验，在讲授过程中对知识进行凝练，对相似知识多进行归纳总结，用尽量少的语言复习与对比相关内容，让学生做到温故而知新。
第三，强化实践教学，提高动手能力。授人鱼不如授人以渔，相对于教师，学生才是学习的主体，学生学习的主动性和积极性直接影响着学习的效果。勤能补拙，督促学生利用课余时间复习C语言等学过的知识，利用实验课程序调试的机会，让学生自己讲解程序并引导学生对程序跟踪，仔细观察程序变量的变化，总结经验，对程序进行优化，打下良好的程序设计基础。吉林医药学院软件技术基础课程的实验有18学时，实验课上除了验证课堂讲授的内容，学生无法更进一步的学习深入的内容，为更好的培养学生独立操作能力和实际应用能力，我校为生工的学生开放实验室，提供自主上机练习环境。对有进一步学习需要的学生，在每周三下午开设第二课堂，由有经验的老师对学生有针对性的讲解程序设计和软件开发的方法和技巧。
第四，采用课程设计，督促学生自主学习。为更好的激发学生学习的积极性和主动性，在数据结构和数据库部分基础知识学习后，分别要求学生进行课程设计。在数据结构部分，为每一位学生提供不同的设计题目，限定提交作业时间。为解决学生可能是网络下载或他人协作帮助完成作业的情况，需要学生对程序进行注释，要求学生能读懂程序。针对数据库部分，采用学生分组完成数据库题目的方式，数据库题目可采用教师命题和学生选题的方式，学生分组采用学生自主分组，要求每组5-6成员，每位成员负责数据库的不同部分，最后根据每人负责的设计难易程度评价学生的成绩。采用课程设计的方式，给与学生学习的紧迫感和压力，对于程序设计能力稍差的学生，适当降低要求，达到锻炼学生实际动手能力、培养学生团队合作意识和协同操作能力，为学生的工作打下基础。
四、结束语
教学是一项永无止境的工作，在教学过程中，教师要根据学生的专业情况和个人学习情况及特点，有针对性的进行教学方式和教学内容的改革，运用适当的教学模式，把知识传递给学生，培养学生独立分析问题、解决问题、将所学知识综合应用于实践的实践和创新能力。
参考文献：
[1]张小瑞，孙伟，张自嘉，杨双翼.《计算机软件技术基础》教学改革探索与研究[J].中国科技信息.2012(04)：129～135.
[2]陈帝伊，马孝义，辛全才.“计算机软件技术基础”课程教学方法探析[J].计算机教育2009(22)：68～69.
[3]伦向敏，门洪，兰建军.《软件技术基础》教学改革探析[J].课程教育研究，2014(27)
摘要：作为一门新兴学科，计算机软件在短短的十几年中实现了跨越式发展，当今时代计算机软件技术依旧保持着旺盛的发展潜力，为人类的前进做出了巨大贡献。该文主要从计算机软件开发技术的现状、主要方式、应用以及发展趋势等方面论述了计算机软件开发技术的应用及发展趋势。
关键词：新时期;计算机开发技术;应用;趋势
1计算机软件开发技术概述
一般来说，计算机软件主要包括两大部分：应用软件和系统软件。计算机应用软件指的是为了帮助用户解决使用过程中的具体问题而设计的软件，比如娱乐、管理、文档等方面的软件;系统软件则指的是计算机本身所携带的软件，主要用于保障计算机的运行、维护等等。计算机应用软件和计算机系统软件的作用是相同的，都旨在为用户提供更好的上网体验和实用环境。从本质上来看，人们在使用计算机时运行的最为频繁的是计算机的软件系统而非计算机本身，可以说，没有计算机软件，计算机就无法正常使用。20世纪中期，世界范围内的计算机软件开发技术较为落后，仅仅停留在手工软件开发阶段，工作效率低下，远远不能满足人们日益增长的需求。伴随着全球经济的飞速发展以及第三次科技革命浪潮的开始，计算机软件开发技术也取得了长足发展，人们对其的认识也发生了变化，软件开发一词重新被定义：为了实现计算机的程序运行而采用的规则以及方法等相关的文档等都属于计算机软件的范畴。发展到当今时代，计算机软件开发技术大致经历了程序设计过程、软件过程、软件工程三个时期，随着时间的变化，计算机软件开发技术已经日趋成熟。
2计算机软件开发技术现状
2.1计算机软件开发技术现状
当今时代无所不在的网络给人们的工作生活方式带来了翻天覆地的变化，而支撑着互联网发展的正是计算机软件技术的开发和运行。随着计算机在全球范围内的普及，国内的计算机软件开发技术也迅速成长，为适应市场人才需求，各大高等院校设立了与计算机软件技术相关的专业及方向，无论是高职院校还是重点院校的专业人数比重都呈上升趋势，从事于软件开发行业的人才不断增多。
2.2计算机软件开发技术重要性
正是有了软件开发技术的不断改革创新，才推动了整个互联网行业的飞速发展，可以说计算机软件开发技术对当代信息社会的发展有举足轻重的作用，作为整个信息网络的核心部分，计算机软件技术开发将网络信息传输和远程控制变为了现实，为人们的生活、工作提供了极大地便利。计算机软件开发技术的应用大大提升了信息网络环境的安全性、隐私性，保证人们在畅想网络所带来的自由时不会受到其他因素的干扰，大大提升了人们的体验感。此外，软件技术的开发和应用可以促进计算机使用和软件技术之间的问题，实现两者有机融合，从而拓展了计算机的适用范围和适用领域，推动人类社会向前发展。
2.3计算机软件开发技术问题
首先，信用值计算问题。这是计算机软件技术开发过程中的重要问题之一，其关键在于信用机制，由于没有统一的信用机制，因此，会导致计算方法的不同。多数情况下，采取的是乘性减、加性增的方法，加性增主要是用来处理信誉度增加的问题，这样可以对恶意节点形成约束作用。其次，是数据安全问题。虽然现阶段的计算机软件开发技术应经十分成熟，但是在面对数据传送过程中的数据丢失等问题时，还是无法有效遏止，很容易造成机密文件被窃取泄露的问题，这对相关人员、机构都带来了极大的损失。最后，是版权问题。这是计算机软件开发技术中最严重最泛滥的一个问题。由于我国版权保护法规还没有完全形成体系，再加上网络资源的共享性等因素，软件技术开发的成果很容易被窃取，这大大降低了软件人员的工作效率和积极性，也会对我国的软件行业发展带来消极影响。
3计算机软件开发技术主要方式
经过几十年的发展，计算机软件开发技术的方式已经进入了成熟阶段，各方面理论知识也日臻完善，总的来说，现阶段最主要的软件开发方式主要包括计算机软件生命周期法、原型化方法和自动形式的系统开发法三种方式：3.1计算机软件生命周期法该软件开发方式亦被称为结构化系统开发方法。是三种方式中最为普遍的一种使用手段，计算机软件生命周期法着眼于软件的整体性和全局性，主要用于复杂的系统开发阶段。这种方式将软件的开发阶段划分为若干个子阶段，降低了原有软件系统的难度，便于更好的操作和维护。计算机软件生命周期法的缺点在于开发耗时长，各阶段之间缺乏独立性，前后联系密切增大了工作量。3.2原形化方法这种开发方式主要指的是相关的技术人员在商讨决定一个统一的软件模型之后进入开发阶段并不断修改调整，直到达到用户的要求即可。这也是一种较为普遍的开发手法，其优点在于以用户的需求为导向目标性强，可以降低不必要的成本和技术浪费，缺点在于适用范围较小，只可用于小型简易的软件系统开发。3.3自动形式的软件开发方法主要特点是在软件开发过程中对软件的开发目的和内容详细说明，对开发过程则不过多赘述，其优点在于可以根据软件的要求自主设计编码。
4计算机软件开发技术应用
任何一种技术的发明和应用都是为了更好地服务于人类，提升人类的生活方式和工作方式。因此，开发计算机软件就是为了给人们带来更多的便捷性、高效性，满足人们的各种需求。举例来说，在对两个不同的软件系统VB6.0+Access和Web+_ml+Active 进 行应用时，就要根据软件本身的特点来满足用户的不同需求。由于第一个软件的版本与微软的版本相同，因此在安装时就可以直接在电脑上运行，无需其他辅助的系统软件，安装成功后，该系统在使用时操作流畅快捷，使用方便，并且没有其他多余的附加产品影响用户的使用，因此，该软件的用户需求就会不断提升，可能会因为用户过多而对使用体验造成影响，这就需要人工进行调整。而第二种软件在安装时由于受到自身条件的限制，在安装时会在一定程度上降低用户使用量。这就说明在进行计算机软件技术开发时要坚持以人为本，将用户的需求放在首位，最大程度的满足用户的体验，唯有如此，才能获取更多的使用率和利润。
5结束语
计算机软件开发技术的发展趋势主要表现在以下几个方面：
1)网络化。
网络化是计算机软件开发技术的主要目标，其网络化的发展方向势必会为人类的生活生产方式产生巨大影响，人与物之间相互连接物联网将会是以后计算机软件开发技术的主要研究内容。
2)服务性。
计算机软件在开发应用之前就是为了解决人们处理问题时的难题，未来的计算机软件开发技术将借助先进的开发理念更全面、更细致的满足用户的体验和需求，所以服务性是其最根本的特征，也是今后不断向前发展的动力。
3)智能化。
计算机软件开发技术随着社会的发展逐步向智能化方向迈进，随着技术的不断进步，计算机软件开发技术会更加趋向人性化，智能化发展方向是人类计算机软件的重要进步，是高科技的一次突破性进展。
4)开放化。
计算机软件开发技术的开放化主要体现在技术开发人员之间的技术交流和共享，在技术上则指的是软件源代码的开放和软件产品的标准化，从业人员之间的相互学习可以打破行业之间的壁垒，碰撞出更多的思维火花，从根本上提高软件产品的质量，实现整个软件行业繁荣发展。
参考文献：
[1]范伟.浅论新时期计算机软件开发技术的应用及发展趋势[J].计算机光盘软件与应用,2014(13):80-80+82.
[2]刘芳.新时期计算机软件开发技术的应用及发展趋向[J].中国新通信,2015(13):89-89.
[3]左岑.试析计算机软件开发技术的应用及发展展望[J].才智,2013(12):384-384.
[4]刘凯英.浅谈计算机软件开发技术的应用及发展[J].无线互联科技,2013(1):69.
[5]潘其琳.计算机软件开发技术的现状及应用探究[J].信息技术与信息化,2015(3):249-251.
计算机专业毕业论文——软件技术相关 文章 ：
1.计算机专业毕业论文范本
2.计算机专业毕业论文大全参考
3.计算机软件技术专业论文
4.计算机软件技术的毕业论文
5.关于计算机技术应用专业毕业论文
6.计算机软件本科毕业论文
5000字计算机毕业论文篇3
浅议计算机数据库安全管理
摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。 文章 通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。
关键词：计算机;数据库;安全;模式
八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。
人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高 企业管理 效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。
本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。
一、计算机数据库概念及其安全管理特征
(一)计算机数据库概念
计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。
总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。
(二)数据库安全管理特征
数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面：
1.数据安全
数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。
2.数据完整性
数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等 方法 。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。
3.并发控制
数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。
4.故障恢复
目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。
二、数据库安全管理目标
数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面：
数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。
数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。
数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。
数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。
数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。
三、数据库安全管理存在问题
从数据库系统安全性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。
操作方面。操作方面往往涉及到病毒、后门、数据库系统以及 操作系统 等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。
管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。
数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。
四、计算机数据库安全管理措施
(一)用户标识与鉴别
用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。
(二)安全模式
通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。
(三)访问控制
按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。
(四)安全审计
由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。
五、结束语
数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。
参考文献：
[1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4.
[2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9.
[3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12.
[4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000.
5000字计算机毕业论文篇4
浅谈计算机安全技术与防护
摘要：互连网具有开放性和匿名性的特点，这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会，同时对网络安全构成了威胁。在我们使用网络的过程中，总会感染各种各样的网页病毒，在收发电子邮件、使用QQ进行即时聊天过程中，也会导致密码被盗等情况。同时，由于安全问题，有些网站的数据被破坏，这给我们的工作带来了极大损失。
关键词：计算机;网络;安全技术;防护技术
互联网以其高效率和快捷方便改变着人们的生产与生活，在社会的各个领域得到了广泛的应用，各行各业用其来处理各种事物，比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。所有这些都与互连网的开放性及匿名性有关。也正因为这些特征使互联网存在着一定的安全隐患。但是网络不安全导致人们对网络望而生畏，以上问题也使人们在应用网络与计算机的过程中遭受巨大损失，我在计算机安全技术与防护方面做如下分析。
一、计算机网络信息存在安全隐患
(一)计算机本身存在的问题
计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。因为它自身的防御能力较差，被新病毒攻击时束手无策，在建立网络协议时，有些安全问题没有被安排在内，虽然又新加了许多安全服务与安全机制，但是黑客的攻击还是让计算机本身防不胜防，让一些安全措施显得无力，所以在互联网中的安全问题表现的更加严重。
(二)软件中存在的漏洞
所有的操作系统或网络软件都存在着各种各样的问题，主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补，所以在操作系统及网络软件中还存在缺陷和漏洞，这给我们的计算机带来了很大的危险，计算机被接入网络受到的攻击也会更多。
(三)计算机安全配置不正确
进行安全配置时，因为配置不正确导致了安全漏洞的存在。比如，没有对防火墙进行配置，那么本身的作用不能得到很好的发挥，在这种特定的网络应用程序中，启动过程中，很多安全缺口也会随之打开，可以与这一软件捆绑在一起的应用软件随之启用。只有在用户禁止此程序的运行，或者对它进行了合理的配置时，才可以排除各种安全隐患。
(四)使用对象的安全意识差
当用户口令设置较简单，有时还把自己的账号借给他人用或者与他人共用，这些给网络安全造成了一定的威胁。
二、计算机病毒的威胁
随着应用的广泛，病毒的种类也在不断增多，破坏性不断增强，病毒的产生与蔓延使信息系统不再可靠，不再安全，计算机受到的威胁是巨大的，同时也给各个单位造成了很多损失，计算机病毒的入侵手段可以归结为以下几类：
(一)数据的欺骗
非法入侵到计算机，对数据进行修改，甚至借机对假数据进行输入。
(二)特洛伊木马
在计算机内通过不正确的手段装入秘密指令或者程序，通过计算机进行犯罪活动。它通过合法的身份隐藏于其他的程序中，某时刻会发作，这时会产生威胁，当本机在完成任务时，它会实施非授权功能。比如复制一段超过系统授权的程序等。
(三)截收信息
黑客或者病毒在进行攻击时，有可能会利用搭线或者是电磁辐射的范围内进行截收，对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析，对有用的信息进行判断及保留。
(四)对程序的攻击
这种病毒的攻击性较强，活动较频繁，它深深地隐藏于计算机的存储器中，借助于木马对用户进行技术性的欺骗，对用户进行激活。甚至借助于逻辑炸弹来发作，对系统进行攻击并产生较大的危害性活动。
(五) 其它 网络攻击方式
黑客或者病毒破坏网络系统，使其不可用，导致合法用户对网络资源不能进行访问，拒绝各种服务，有的还会严重破坏计算机系统与网络系统，使系统信息不再完整，有些还有可能假装主机对合法用户进行非法入侵，使系统资源遭受破坏等。
三、常用的网络安全技术
(一)操作系统内核的安全性防护技术
操作系统安全内核技术主要是通过传统网络安全技术进行分析，借助于操作系统这一层次对网络的安全性进行分析与假设，对系统内核中可能存在安全性问题在内核中除掉，进一步对系统的安全性问题进行强调，在技术上不断加强。操作系统平台的安全措施主要有：利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级，它的安全等级主要是从低到高。当前大多数操作系统的安全等级都达到了C2级，它的特征包括：一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。
(二)网络防病毒技术
计算机病毒借助于网络环境对系统进行破坏，它的破坏力非常强，它产生的威胁与破坏力是不可估计的，比如CIH病毒及爱虫病毒就充分说明了，如果不对病毒进行提前预防，它所造成损失更大，给社会带来一系列的问题，所以，我们要加强病毒的预防。网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏，频繁扫描与频繁监测，主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。预防病毒主要借助于网络这一整体，提高管理人员的技术与防范意识，经常对全网的客户机进行扫描，对病毒情况进行监测;通过在线报警技术，使网络上的每一台机器发生故障、被病毒入侵时，网管人员能够检测到并及时解决这些问题，使网络被攻击的损失达到最小化。
(三)对 网络技术 的加密
对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施，做了加密的网络可以防止非法窃听，还可以防止恶意软件的入侵等，对网络信息进行加密主要是对网内的数据进行保护，对网内的文件、口令及控制信息实施保护，对网上传输的数据加以保护。这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。各用户针对网络情况对上述三种加密方式结合自身情况进行选择。
根据收发双方的密钥的异同进行分类，对这些加密算法可以分为常规密码算法与公匙密码算法。通过对其应用这一过程，人们主要是把常规密码与公钥密码有机结合。比如：使用DES或者IDEA完成对信息的加密，而使用RSA对会话密钥进行传递。假如根据多次加密所处理的比特进行分类，我们可以把加密算法分为序列密码的算法与分组密码的算法，而序列密码的算法在每次计算时只加密一个比特。
(四)加强防火墙技术
网络防火墙主要是对被保护的网络和外界所设置的屏障，它借助于计算机硬件及软件的组合形成了相对安全的网关，对内部网络进行保护，使其不受非法用户的入侵，通过对它的鉴别、限制与更改，使其跨越防火墙的数据流，对通信网络的安全提供保障，为计算机通信网络的发展提供保障。
(五)加强身份验证技术
身份验证技术主要是用户通过系统显示自己身份证明的一个过程。通过身份认证对用户的身份进行证明。通过这两个过程对通信双方真实身份进行判定与验证，借助于这两项工作完成身份的验证。计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。
总之，网络安全是一项综合性、长期性的任务，它主要涉及到技术、管理以及使用的许多问题，主要包括信息系统自身的安全问题，还包括物理方面的和逻辑方面的相应措施。所以，一定要通过多种防范措施，通过各种比较保密的政策及明晰的安全策略，对信息的机密性、完整性和可用性逐步加强，给网络安全提供保障。
参考文献：
[1]陈月波.网络信息安全[M].武汉:武汉理工大学出版社,2005
[2]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003
[3]张千里.网络安全基础与应用[M].北京:人民邮电出版社,2007
[4]吴金龙,蔡灿辉,王晋隆.网络安全[M].北京:高等教育出版社,2004
猜你喜欢：
1. 计算机专业毕业论文评语
2. 有关大学计算机专业毕业论文范文
3. 计算机系毕业论文范文参考
4. 大学计算机毕业论文范文
5. 关于计算机专业毕业论文范文
6. 计算机专业毕业论文参考
