身处信息化时代,每个人的工作和生活都与网络、计算机有着或深或浅的关系,个人信息在计算机中的比重越来越大,在计算机网络带给我们便利性之外,我们也应该重视计算机的安全问题,特别是面对现阶段复杂的计算机漏洞和多样的计算机安全问题,我们更应该讲计算机的安全维护放在重要位置。在计算机安全中,最重要的就是数据库的安全。
《》杂志是由国家教育部主管，清华大学主办，面向国内外发行的直接面向中高端计算机教育事业的国家级期刊。被教育部高校计算机教学指导委员会、教育部高等学校文科计算机基础教学指导委员会、全国高校计算机教育研究会、全国高校计算机基础教育研究会、中国计算机学会、中国计算机用户协会等指定为特别推荐刊物。是目前国内计算机教育界唯一一本期刊。
个人信息被泄漏,财产被盗,各种帐号的消失或被盗等等,这些数据上出现的漏洞都会导致严重的问题,所以,数据库的安全探讨是信息化时代下一个重要话题。
一、数据库及数据库安全的基本了解
要对数据库的安全进行研究,就必须从本质上了解何为数据库,它的特征有哪些,才能够正确地进行探讨。所谓数据库,简单点说,就是存储在计算机内的数据的集合。数据库就是存放数据的巨大仓库,这个仓库的主要作用就是通过计算机来对数据进行保存和适当的管理,以便于我们能够充分利用信息资源。
数据库的起源并不是很早,信息发展速度之快却证明了它在信息技术中的重要性。随着数据管理的要求不断提高,适应新时代下数据的管理共享的数据管理系统开始出现,即DBMS,其中,数据模型是数据库系统的核心和基础。
数据库的安全就是保证数据库的完整性,当然,这其中会应用到许多的保护技术和手段,这样才能防止黑客或其他攻击者对数据的窃取活破坏,这就是要保证数据的安全性、可用性、保密性、一致性,还有抗否认性。这样才能进一步保证数据库的完整性,真正做到维护数据库的安全。
二、数据库安全的重要性
首先,数据库在信息系统中占有重要的位置,对我们日常的工作生活有着重要的作用,数据库对大量数据的整理、存储和管理保护,使我们的生产生活变的更加有序和便利。
基于数据库的重要性,其安全性的地位更是可想而知。首先,计算机数据库的安全对保证信息和数据的安全有重要的意义,尤其是那些重要的信息,对个人甚至一个群体的生产生活都起着重要作用；其次,数据库的安全也是计算机操作系统能够安全运行的重要条件和前提,数据库如果存在漏洞,遭到攻击或者破坏,就会对某些程序甚至整个系统都造成重大危害,所以,保证计算机数据库的安全是十分必要也是十分重要的,从计算机的正常运行到人们生产生活的正常秩序维护,都离不开数据库的安全维护。所以,对数据库的安全问题的发现认识和对这些问题的应对解决方案的研究也是很必要的。
三、数据库存在的安全威胁与问题
(一)拒绝服务攻击。
这个攻击类型下,用户对网络数据库的访问将会被拒绝,这样的攻击引起的后果有很多,但通常是被敲诈勒索,这会对用户的财产安全造成不良影响。
(二)恶意攻击对数据库的破坏。
许多来自网络的未经授权的恶意攻击往往是针对数据而来,攻击者对用户数据进行窃取,导致数据库的完整性受到破坏；另外,攻击者也会对数据进行恶意指导,这就使数据库的真实性遭到了破坏。这些来自攻击者的破坏,也是数据库安全的巨大威胁。
(三)备份数据暴露。
备份数据本来是处于维护数据安全,但由于加密不足或者其他安全漏洞,备份数据也经常遭遇被盗或者被指导,这样对于数据的准确性、完整性都是极大的危害。
计算机技术的发展一日千里,稍不留神,就大有落后之感觉。笔者的体会是常阅读一些计算机类的报刊杂志,受益非浅。据不完全统计,国内正式出版发行的计算机类报纸有20余种,计算机类杂志40余种。此外,各行各业的各类专业技术刊物也常有本行业本专业的计算机应用文章,基本上反映了计算机在各行业中的应用现状和发展趋势。怎样在如此浩瀚的资料中提取对自己有用的信息,以笔者之拙见,特将自以为对本专业计算机用户有帮助的报刊杂志罗列如下,与同仁共勉。
1.报纸类:
1.1《计算机世界》报:邮局订阅代号:1-28,每周出一期,每期定价1.00元,全年定价51.00元。
该报每期6-10本,设有国内版、国际版、专题版、软件版、学习版、评测版、网络版、市场版等,至少200版面以上,可能是国内版面最多的一种报纸。由中国计算机世界出版社服务公司主办,中美合资经营。
该报的办报口号是:国内与国外并重,普及与提高兼顾,面向生产企业,面向科教单位,面向管理部门,面向计算机用户。
该报的特点是信息量大,范围广泛,反映快速。我国计算机行业的科研、开发、生产、应用、新动态、新产品、新工艺、新技术、新成果、新软件、新系统,均在该报重点报导之列。其内容有各行各业的计算机应用信息,各类流行系统软件和应用软件的评测介绍,计算机业界热点焦点论谈,专题论述、讨论和讲座,实用程序源代码,软件应用及软件开发经验介绍,编程技巧,产品广告,各类计算机软件、硬件及外设最新价目表等。 该报读者面广泛,适合于各行各业不同层次的各类计算机用户阅读。领导、管理人员、程序员、系统分析员、初学者等等,都可以不同程度地在该报上找到自己所关心的内容,可以说是所有关心计算机应用的人们的必读报纸。
1.2.《中国计算机报》:邮局订阅代号:1-132,每周出一期,每期定价0.80元,全年定价42.00元。
该报是大篇幅的计算机专业报,每期4开128版,设有技术专题、国际新闻、国内要闻、市场动态、产业动态、用机技巧、硬件维修、网络通讯、产品评测等十余个专版,是国内唯一授权刊登中国软件登记公告的报纸。
该报创刊十年来,声称坚持"四个面向"的办报原则,即面向各级领导机关,为领导部门决策服务;面向各基层事业单位,为科研、生产、经营、管理服务;面向社会各行业,为普及计算机知识、促进计算机应用服务;面向国内外业界,为促进中外业界合作服务。 该报读者面广泛,与《计算机世界》报齐名,集政策性、信息性、技术性和知识性于一体,是一份很有价值的参考资料。
1.3.《软件报》:邮局订阅代号:61-74,每周出一期四开八版,相当于《文摘周报》的版面量,每期定价0.38元,全年定价19.80元。
该报的办报口号:普及计算机知识,培养软件人才,交流计算机技术,发展软件产业。《软件报》给人的印象是版面不多,但内容确很丰富,读者论坛、软件应用、软件交流、编程技巧、硬件维护、故障排除、专题讲座、实用程序、应用实例、办公自动化、常用软件使用方法、软件信息等等,涉及面广,短小精悍,实用性强,是一份计算机用户们不可多得的好报纸。
其它如《国际电子报》、《中国电子报》、《中国电脑教育报》、《电脑爱好者报》等等,还有一些非计算机类报刊也时而有关于计算机方面的文章,亦值得一读。此类报刊可由单位订阅,大家阅读,花钱不多,作用不小,对计算机普及教育和技术人员的知识更新,有百利而无一害。
2.期刊类:
2.1.《软件世界》月刊,1984年创刊,由电子工业部计算机与微电子发展研究中心主办,邮局订阅代号:82-469,全年定价36.00元。
该刊所设栏目有:技术纵横、技术研讨、产业论坛、开发与应用、实践与经验、产品与市场、软件新天地、软件评测、技术讲座、网络与系统集成、多媒体创作与应用、教学与家用软件、知识园地、产权保护、软件公告、自由软件园地等。重点报导国内外计算机软件产业动态、发展趋势、新技术与新产品,详细介绍软件开发、生产、应用、和管理方面的实用技术、知识和经验。是国家唯一授权刊登计算机软件著作权登记公告的法定刊物。
该刊不定期公布自由软件目录清单,凡是加入了中国软件行业协会自由软件分会自由软件联谊网的单位和个人,均可免费获得网上的自由软件。入网手续简单,只需向联谊网提出申请,填写入网登记表,交纳网费(96年上半年价格:单位网员100.00元/年,个人网员50.00元/年),就可以享受网员待遇了。
该刊面向广大读者,既有普及性的讲座,又设提高性的专题,适合于不同层次的计算机应用人员、开发人员和系统分析员阅读,也可供领导和其他人员参考。
2.2.《中国计算机用户》半月刊(1996年1月以前为月刊),是中国计算机用户协会会刊,创刊于1985年7月,邮局订阅代号:82-164,全年定价48.00元。
该刊栏目有:专家特稿,产品专题,产业动态,技术讲座,经验谈,工具箱,服务窗,资料窗,硬件与维修,开发与应用,协会活动等。
该刊属大众性阅读刊物,普及性的技术讲座和经验谈可供一般计算机用户阅读;专家特稿和专题论坛可供水平较高的用户、开发人员和系统分析员参考;大量的广告和产品介绍亦可供软硬件配置与选购时参考。
2.3.《微电脑世界》(原名《计算机世界》月刊,1996年改名)月刊,邮局代号:82-339,全年定价36.00元,由中国计算机世界出版服务公司编辑出版。
该刊声称是国内发行量最大的计算机杂志.办刊口号是:用机者的良师,开发者的益友,购机者的参谋,管理者的助手。其内容与《中国计算机用户》相似,适合于各类计算机用户阅读。
2.4.《电脑编程技巧与维护》月刊,1994年7月创刊,邮局订阅代号:82-715,全年定价69.60元.由《电脑编程技巧与维护》杂志社编辑出版。
该刊声称实用第一,智慧密集,是专门为从事电脑编程和系统应用与维护人员创办的专业性和实用性都很强的技术杂志,其主要栏目有:新技术追踪、软件平台、编程语言、WINDOWS编程、多媒体、数据库、图形图象处理、计算机维护、网络与通讯、计算机安全、汉字处理、实用软件等。
该刊的特点是实用,可读性较强,编程实践、软件应用、系统维护经验以及实用源程序代码等,可供应用人员和开发人员参考,也可供初学者、电脑爱好者等一般计算机用户阅读。
2.5.《今日电子》月刊,主办单位:中国电子工业出版社和美国国际数据集团,邮局订阅代号82-518,全年定价96.00元。为计算机类大众阅读刊物。
2.6.《微计算机应用》双月刊,1980年创刊,邮局订阅代号:2-304,全年定价48.00元,由中国科学院声学研究所编辑出版,多为理论性较强的硬件软件学术文章,当然也有计算机应用方面的经验和技巧介绍。可供开发人员和系统分析员参考。
2.7.<>月刊,1982年创刊,邮局订阅代号:82-417,全年定价30.00元,是电子部微机信息网网刊,中国计算机学会微型机专业学会会刊。理论性较强。
2.8.《计算机应用与软件》双月刊,为中国计算机学会会刊,邮局订阅代号:4-379,全年定价:24.00元。为理论性较强的杂志,刊出的论文往往滞后,例如96年第1期刊登的一篇题为"AutoCAD三维图形剖切功能的实现"论文,收稿日期为94年4月,完成论文与读者见面长达两年之久,与日新月异的计算机技术很有些不相适应。
2.9.《计算机系统应用》月刊,由中国科学院软件研究所主办,邮局订阅代号:82-558,全年定价48.00元。设系统建设、技术研讨、通信网络、技术讲座、微机实用技术、专论综述等栏目,以计算机系统和数据库内容为主,理论性较强,可供程序员、系统分析员、开发人员和其他计算机用户参考。
其它还有《电脑爱好者》、《个人电脑》、《计算机辅助设计与图形学学报》、《计算机技术》、《工程设计CAD及自动化》等等,都是很有参考意义的刊物,在此不一一列举。
浙江请职称多数情况下是不认可电脑校园期刊的。
《电脑校园》（国内刊号CN11-9236/TP、国际刊号ISSN1671-122X）由中国出版集团主管主办，中国大-百-科全书出版社出版，大-百-科开源出版（武汉）有限公司承办和运营。本刊以普及电脑知识、推广电脑技术、培养电脑人才，提高电脑应用水平为办刊宗旨，坚持“看得懂、学得会、用得上”的办刊理念，力求研究探讨与知识普及相结合、理论与应用相结合、教学与实践相结合，使之成为广大电脑用户、电脑-爱好者、企事业单位计算机技术人员、计算机教育工作者及中小学师生学习、交流的理想园地。
评审对论文、著作的要求：
根据人事厅《关于调整专业技术资格条件论文的发表刊物等级划分规定通知》发表论文要求，可简单概括为：
申报高级：要在具有CN刊号、ISSN刊号的专业期刊发表的论文2篇以上或在具有CN刊号、ISSN刊号的专业期刊发表的论文1篇以上，以及解决复杂技术问题而撰写的有较高水平的专项技术分析(论证)报告2篇以上。
申请中级：要在具有CN刊号、ISSN刊号的专业期刊发表的论文1篇或在具有CN刊号、ISSN刊号的专业期刊发表的论文1篇以上，以及解决技术问题而撰写的专项技术分析(论证)报告1篇以上。正规期刊应该是在国家新闻出版总署能查到的，有双刊号。
信息与计算科学方面的核心期刊：（因核心期刊分类中并无此分类，所以我从几千本核心中挑选了尽量符合的）
1.期刊名称 计算机仿真
期刊CN号 11-3724/TP
主管单位 中国航天科工集团公司
主办单位 中国航天科工集团第二院十七所
文种 汉文
发行范围 公开
2.期刊名称 计算机辅助设计与图形学学报
期刊CN号 11-2925/TP
主管单位 中国科学技术协会
主办单位 中国计算机学会
文种 汉文
发行范围 公开
3.期刊名称 计算机工程
期刊CN号 31-1289/TP
主管单位 信息产业部科学技术司
主办单位 华东计算技术研究所、上海市计算机学会
4.期刊名称 计算机工程与科学
期刊CN号 43-1258/TP
主管单位 国防科技大学
主办单位 国防科技大学计算机学院
5.期刊名称 计算机工程与设计
期刊CN号 11-1775/TP
主管单位 中国航天科工集团公司
主办单位 中国航天机电集团公司第二研究院七O六所
6.期刊名称 计算机工程与应用
期刊CN号 11-2127/TP
主管单位 信息产业部
主办单位 华北计算技术研究所
7.期刊名称 计算机学报
期刊CN号 11-1826/TP
主管单位 中国科学院
主办单位 中国科学院计算技术研究所、中国计算机学会
8.期刊名称 计算机应用
期刊CN号 51-1307/TP
主管单位 四川省科学技术协会
主办单位 中国科学院成都计算机应用研究所
9.期刊名称 计算机应用研究
期刊CN号 51-1196/TP
主管单位 四川省科学技术厅
主办单位 四川省电子计算机应用研究中心
10.期刊名称 计算机科学
期刊CN号 50-1075/TP
主管单位 重庆西南信息有限公司
主办单位 重庆西南信息有限公司
11.期刊名称 数值计算与计算机应用
期刊CN号 11-2124/TP
主管单位 中国科学院
主办单位 中科院数学与系统科学研究院
文种 汉文
12.期刊名称 现代图书情报技术
期刊CN号 11-2856/G2
主管单位 中国科学院
主办单位 中国科学院文献情报中心
13.期刊名称 中国医学计算机成像杂志
期刊CN号 31-1700/TH
主管单位 教育部
主办单位 复旦大学
14.期刊名称 电子与信息学报
期刊CN号 11-4494/TN
主管单位 中国科学院
主办单位 中国科学院电子学研究所，国家自然科学基金委员会信息科学部
15.期刊名称 信息与控制
期刊CN号 21-1138/TP
主管单位 中国自动化学会
主办单位 沈阳自动化研究所等
16.期刊名称 中国科学：技术科学
期刊CN号 11-5844/TH
主管单位 中国科学院
主办单位 中国科学院、国家自然科学基金委员会
————————————————————————
以上期刊均为国内A类期刊，期刊的影响力较大，均在全国中文核心期刊（2008版）之列。预计图书馆应该全部有收录。
我们确保以上期刊均为正规期刊。
——信息整理提供者：山东期刊采编中心（百度搜索下？）
