BlueTropic 的木屋

北方,北方,高过我的渴望。。。。。。
歪酷博客
欢迎您,第0048776位访客!
网志文件夹
· 所有网志
· 随想
· 学习
· 英语
· 音乐
· 转载
· 杂项
· 贴图
· 备忘录
· 未分类
最 新 的 评 论
搜 索
友 情 链 接
· 周光博的博客
· 虾米的博客
· 透明的橙子
· 企业工程论坛
· dommy:喜欢运动的家伙
· 管理我的Blog

订阅 RSS

蓝色回归线 @ 2006-01-01 20:52

【推荐】实拍照片,含泪和大家共享(中国最大的损失)

1976年1月8日9时57分,周总理在北京医院不幸逝世了,噩耗传来,群山为之肃立,大海为之哭泣,亿万人民悲痛欲绝,泪水洒遍960万平方公里的国土。首都人民不顾一月的严寒,以各种形式表达对总理的思念,和周总理做最后的告别
  
  天安门前成了花圈的海洋…………
  
  跪送总理…………
  
  世界最大的、自发参与人数最多的悼念活动…………
  
  
  
  
  原因何在?
一个让时下某些“人民公仆”汗颜的收支记录:
  周恩来邓颖超的收支
  周恩来总理1976年1月8日去世后,我们整理了周恩来和邓颖超两人的工资收入和支出账目。收入只有单一的工资和工资节余部分存入银行所得的利息,别无其他进账。而支出的项目比收入的项目要多一些,大体有这样几项:伙食费、党费、房租费、订阅报纸费、零用费(购买生活用品),特支:补助亲属和工作人员、捐赠费。
  从有记载的1958年算起,截至1976年,两人共收入161442.00元。用于补助亲属的36645.51元,补助工作人员和好友的共10218.67元,这两项支出占两人总收入的1/4。
  这说明两位老人对有困难的同志都给予补助,他们把同志们的困难看成自己的困难,对亲属、对同志体现了无微不至的关心和爱护。比如说,给周总理开车多年的司机钟步云,因克什米尔公主号飞机失事遇难,多年来总理、邓大姐都关心着他的家人。得知他的女儿结婚,邓大姐给她送去300元作为结婚的费用。在60年代这300元可不是小数了。邓大姐经常这样讲,拿自己的钱补助同志,也就节约了国家的钱,这些同志就不会再向国家申请补助了。
  周总理的月薪404.80元和邓大姐的月薪342.70元,合起来是747.50元,在当时领导人的收入中,算是不少的。五位常委的工资都是一个级别,而夫人们的收入就不等了。总理和大姐没有亲生子女,经常把剩余的钱拿出一部分来补助他人。他俩除每月应缴纳的党费外再多余的钱,积蓄够5000元就交党费,在我到西花厅工作的期间,他俩曾三次交党费共计14000元。总理去世后,两人合计积蓄5709.80元。这以后,邓大姐个人还交过3000元党费。80年代,随着工资的调整,邓大姐收入增加,1992年7月最高达到过706.50元,她仍然坚持艰苦朴素的生活,仍然帮助有困难的亲属和工作人员,对执勤部队进行生活补助,捐赠希望工程、亚运会等。
  1992年,邓大姐去世后,我们遵照她的嘱托,把她所有的积蓄,包括已购买的国库券550元,共计11146.95元,全部交了党费。
  =真是怀念周总理啊!!!周总理永远在我心中~~~~~~~~~~~~~~~~~~~~~
  
  看到了这张照片,禁不住流泪了,看了好几分钟啊!这样的总理实在是后无来者了.
  ***人和中国百姓经历的辛酸和苦难虽然已成过去了,但他们那种高尚的品德和勤劳的精神到今天还保留下多少呢?你如果细细地看看总理的碗里的东西,你也许会找到答案.
  世上只有一个周总理,但他的言行和品德并不是唯他才能做的啊.尤其是那些大腹便便,夜夜笙歌的中国官员啊,试试做总理的万分之一吧,那也就是我们的国家之幸了.
  总理先生,那些日子你一定是为了国事,无瑕喝酒了是吧,今天就让我们这些小辈敬你……
  虽是一滴不曾到九泉,也算是后辈们的敬意了.
  总理,你在我们的心中永远活着.
  
如果您看了这个帖请回帖!永远把他顶起来!我们敬爱的周总理!

  

  

  另加友人对总理的评价:
  外国朋友:
  1、联合国前秘书长哈马啥尔德于1955年在北京会见过周总理后说过一句广为流传的话:“与周恩来相比,我们简直就是野蛮人。”
  2、美国前总统尼克松亲自为周总理脱大衣,时间:1972年2月22日上午,地点:北京钓鱼台国宾馆。
  3、美国前总统尼克松说:“中国如果没有毛泽东就可能不会燃起革命之火;如果没有周恩来,就会烧成灰烬。”
  4、印度尼西亚前总统苏加诺说:“毛主席真幸运,有周恩来这样一位总理,我要是有周恩来这样一位总理就好了。”
  5、建国前,斯大林和米高扬也说过:“你们在筹建政府方面不会有麻烦,因为你们有现成的一位总理,芏骼础D忝堑侥睦锶フ艺庋玫淖芾砟兀俊?
  6、苏联前总理柯西金对毛主席说:“像周恩来这样的同志是无法战胜的,他是全世界最大的政治家。”末了,他又补了一句:“前天美国报纸上登的。”
  7、苏联总理柯西金在会见日本创价协会会长池田大作时说:“请你转告周总理,周总理是绝顶聪明的人,只要他在世一天,我们是不会进攻的,也不可能进攻的。”
  8、英国前外交大臣艾登对美国记者说:“你们早晚会知道,周恩来可不是平凡的人。”
  8、苏联前外交部长莫洛托夫对西方记者说:“你们认为我是难以对付的话,那你们就等着与周恩来打交道吧。”
  9、印度印中友协会长说;“世界上的领导人,能多一些像周总理的,世界和平就有希望了”。在国内也同样,要是能多几个像周总理这样的领袖和中国***员,国家就会很好了。
  10、肯尼迪夫人杰奎琳说:“全世界我只崇拜一个人,那就是周恩来。”
  11、西哈努克夫人莫尼克公主也说过:“周恩来是我唯一的偶像!”
  中国人:
  1、两弹元勋钱学森说:“许多party外人士说,我们是认识周恩来才认识中国***的,相信周恩来才相信中国***的。”
  2、原国家主席李先念说:“中国中国***因为有周恩来而增添了光辉,中国人民因为有周恩来而增强了自豪感。”
  3、著名作家冰心老人说:“周恩来总理是十亿中国人民心目中的第一位完人。”
  4、胡耀邦同志于1984年瞻仰了江苏淮安周恩来纪念馆后题词:“全party楷模”。
  5、毛泽东于1974年在长沙对王洪文说:“对周恩来的任何攻击,必将遭到人民的坚决反对,”
  6、文革中当红卫兵向毛泽东提出批斗周恩来的要求时,毛泽东说:“好吧,让我也去陪斗吧!”
  7、文革中极左分子提出要批判周恩来时,毛泽东又说:“周总理打倒了,哪谁来治理国家呢?根本办不到。反周民必反。”
  8、国民party元老于右任和蔡元培说:“周恩来先生的人格真是伟大!”
  9、著名经济学家、人口学家、原北大校长马寅初说:“周恩来总理是最得民心的中国***员。”
  10、著名地质专家李四光曾说:“周恩来是个了不起的人物,他胸怀宽阔,不计恩怨,广交朋友,用人唯贤,关心体贴,无微不至,为中国中国***团结了一大批人”。
  11、陈云、彭真、宋庆龄、叶剑英、罗瑞卿、余秋里、谷牧说:“没有周总理,‘文化大革命’的后果不堪设想。”
  12、更多的人说:周恩来是中国中国***的楷模、中华人民共和国的代表、中国中国***的一面旗帜、是中国人民心中的一座丰碑、是中国中国***的优良作风和传统的化身,密切联系群众的光辉典范、是人民的好总理、是中国人民的骄傲。
  13.国民党高层军政要员盛赞周恩来:
  李宗仁说:“周恩来作为国共和谈的首席代表,高瞻远瞩,立地生辉,抛开国共两党各自的信仰不说,仅以有这样的杰出领袖人物来看,中国***的胜利,也是天经地义的,顺乎情理!”
  阎锡山说:“周恩来乃神才也!,周恩来先生的确是个大人才,我在国民党里没见过,国民党里没有这样的人才。”
  张治中说:“我的一切进步与我的老朋友周恩来的帮助、教育是分不开的,我永远不会忘记他的情怀,他那广泛团结人的思想是国人学习的楷模。”
  于右任说:“周恩来的人格真是伟大”!
  冯玉祥评价说:“极精明细密,殊可敬可佩也”!见过周恩来后,在日记里写自己是吃饭太多。
  古耕虞说:“国民党把我往外推,中国***把我往里拉,其代表人物就是周恩来”。“是周恩来的力量,使我改变了对国共两党不偏不倚的立场,逐步靠拢中国***”
  国民party内传言:得周恩来者得天下,委员长若有周辅佐,何至于有今天的局面(重庆谈判)
  一个作者:记得著名影星秦怡被关起来后,孩子在家没有人管.有一天总理从他家门前过,偶然看到秦怡的孩子,一问才知道这回事,他马上指示手下办事人员与相关部门联系,给孩子安排个地方.秦怡出来后,感动不已,她没有想到一国总理居然关心到这样的小事.
  人民的事,没有小事,我们的总理心里全是人民,所以在在处处会体现出他的关爱,这于他似乎是再正常不过的事了.
  我们这代人经过了文化革命,又经过了文化革命的反思,我们知道周恩来确实是千古以来少有的好人,好总理.我不指望一些年轻人一下子理解他,但希望大家多看看正反两方面的意见,再进行认真的比较,我相信任何一下有带有偏见的人都会最终承认周总理是中华民族的骄傲,是集智慧,风采,操行,才干于一身的少见的完人.
  联合国:
  周总理死后,联合国降半旗(不是联合国旗降半,而是所有联合国会员国国旗全降半旗)。其中有一些国家的领袖不高兴了,说:“为什么不给我们国家死去的领袖降半旗?”当时的联合国秘书长在联合国会议上发表讲话说:“如果你们国家的领袖可以掌管世界上五分之一的人口却无儿无女,如果你们国家的领袖可以在海外没有一分钱的存款,谁做的到的,我也给降半旗。”
所有人都鸦雀无声。 
  1963年4月,周恩来在上海马陆人民公社与社员在田间亲切交谈.
  
  1975年1月,周恩来在第四届全国人大第一次会议上抱病作《政府工作报告》,重申我国实现四个现代化的宏伟目标。
  
  
  
  水晶棺中的总理(安祥的走了)他是为国事操劳而逝世的
  
  
  周总理的遗容 (死去原知万事空 但悲不见国繁荣)
  
  
  
  
  总理的神态(可以看到大部分都是和蔼可亲的 只有在国际场合才变的严肃庄重)
  
  在邢台地震灾区,周总理的表情里充满了忧愁(爱民如子)
  
  一个从小家境殷实,仕途得意,完全可以对人民的疾苦置之不理。但是他放弃了安逸稳定的生活,投身到人民的战争中,看他吃的是什么?看到这张照片后我的眼泪滴在键盘上,泛起了水花
  
  在医院里会客(当时已经是形神憔悴了)
  
  历史性的握手!总理站在那里像青松一样,尼克松飞奔过来和他握手
  
  1973年,沉思中的周总理 拍摄者:焦尔乔·洛迪
  很多人对这张照片做了很多方面分析,只有一条是公认无疑的——这张照片是经典中的经典。
  这是一张总理在病中的照片
  可以看出总理削瘦的面容!
  
  1946年5月3日,南京梅园新村
  周总理的风采:从容似春、大度如海、坚定自信、英俊潇洒
  
  1924年 黄埔军校的周总理
  历史书上一张照片,年轻的周总理帅气的容貌、坚毅的表情迷倒众生
  
  让我们向周总理鞠三个迟了许久的躬吧


 
蓝色回归线 @ 2005-08-01 16:49

问题一,如果你家附近有一家餐厅,东西又贵又难吃,桌上还爬着蟑螂,你会因为它很近很方便,就一而再、再而三地光临吗?
回答:你一定会说,这是什么烂问题,谁那么笨,花钱买罪受?
可同样的情况换个场合,自己或许就做类似的蠢事。不少男女都曾经抱怨过他们的情人或配偶品性不端,三心二意,不负责任。明知在一起没什么好的结果,怨恨已经比爱还多,但却“不知道为什么”还是要和他搅和下去,分不了手。说穿了,只是为了不甘,为了习惯,这不也和光临餐厅一样?
——做人,为什么要过于执著?!

问题二,
如果你不小心丢掉100块钱,只知道它好像丢在某个你走过的地方,你会花200块钱的车费去把那100块找回来吗?
回答:一个超级愚蠢的问题。
可是,相似的事情却在人生中不断发生。做错了一件事,明知自己有问题,却*也不肯认错,反而花加倍的时间来找藉口,让别人对自己的印象大打折扣。被人骂了一句话,却花了无数时间难过,道理相同。为一件事情发火,不惜损人不利已,不惜血本,不惜时间,只为报复,不也一样无聊?失去一个人的感情,明知一切已无法挽回,却还是那么伤心,而且一伤心就是好几年,还要借酒浇愁,形销骨立。其实这样一点用也没有,只是损失更多。
——做人,干吗为难自己?!

问题三,
你会因为打开报纸发现每天都有车祸,就不敢出门吗?回答:这是个什么烂问题?当然不会,那叫因噎废食。然而,有不少人却曾说:现在的离婚率那么高,让我都不敢谈恋爱了。说得还挺理所当然。也有不少女人看到有关的诸多报道,就对自己的另一半忧心忡忡,这不也是类似的反应?所谓乐观,就是得相信:虽然道路多艰险,我还是那个会平安过马路的人,只要我小心一点,不必害怕过马路。
——做人,先要相信自己。

问题四,
你相信每个人随便都可以成功立业吗?
回答:当然不会相信。
但据观察,有人总是在听完成功人士绞尽脑汁的建议,比如说,多读书,多练习之后,问了另一个问题?那不是很难?我们都想在3分钟内学好英文,在5分钟内解决所有难题,难道成功是那么容易的吗?改变当然是难的。成功只因不怕困,所以才能出类拔萃。有一次坐在出租车上,听见司机看到自己前后都是高档车,兀自感叹:“唉,为什么别人那么有钱,我的钱这么难赚?”我心血来潮,问他:“你认为世上有什么钱是好赚的?”他答不出来,过了半晌才说:好像都是别人的钱比较好赚。其实任何一个成功者都是艰辛取得。我们实在不该抱怨命。
——做人,依靠自己!

问题五,
你认为完全没有打过篮球的人,可以当很好的篮球教练吗?
回答:当然不可能,外行不可能领导内行。
可是,有许多人,对某个行业完全不了解,只听到那个行业好**,就马上开起业来了。我看过对穿着没有任何口味、或根本不在乎穿着的人,梦想却是开间服装店;不知道电脑怎么开机的人,却想在网上**,结果道听途说,却不反省自己是否专业能力不足,只抱怨时不我与。
——做人,量力而行。

问题六,
相似但不相同的问题:你是否认为,篮球教练不上篮球场,闭着眼睛也可以主导
一场完美的胜利?
回答:有病啊,当然是不可能的。
可是却有不少朋友,自己没有时间打理,却拼命投资去开咖啡馆,开餐厅,开自己根本不懂的公司,火烧屁股一样急着把辛苦积攒的积蓄花掉,去当一个稀里糊涂的投资人。亏的总是比赚的多,却觉得自己是因为运气不好,而不是想法出了问题。
——做人,记得反省自己。

问题七,
你宁可永远后悔,也不愿意试一试自己能否转败为胜?
解答:恐怕没有人会说:“对,我就是这样的孬种”吧。

然而,我们却常常在不该打退堂鼓时拼命打退堂鼓,为了恐惧失败而不敢尝试成功。以关颖珊赢得2000年世界花样滑冰冠军时的精彩表现为例:她一心想赢得第一名,然而在最后一场比赛前,她的总积分只排名第三位,在最后的自选曲项目上,她选择了突破,而不是少出错。在4分钟的长曲中,结合了最高难度的三周跳,并且还大胆地连跳了两次。她也可能会败得很难看,但是她毕竟成功了。
她说:“因为我不想等到失败,才后悔自己还有潜力没发挥。” 一个中国伟人曾说;胜利的希望和有利情况的恢复,往往产生于再坚持一下的努力之中。
——做人,何妨放手一搏。

问题八,
你的时间无限,长生不老,所以最想做的事,应该无限延期?
回答:不,傻瓜才会这样认为。

然而我们却常说,等我老了,要去环游世界;等我退休,就要去做想做的事情;等孩子长大了,我就可以…… 我们都以为自己有无限的时间与精力。其实我们可以一步一步实现理想,不必在等待中徒耗生命。如果现在就能一步一步努力接近,我们就不会活了半生,却出现自己最不想看到的结局。
——做人,要活在当下。


 
蓝色回归线 @ 2005-07-15 21:02

http://news.163.com/05/0413/23/1H8NTIT500011246.html#0

评价三峡工程的历史意义,您的观点是
相关文章:三门峡水利枢纽惟一反对者黄万里:我只会讲真话
总得票27878  
永载史册的世纪丰碑  2.0%  770票
毛泽东高峡出平湖预言实现  2.0%  684票
无数珍贵文物浸泡于水下  13.0%  3830票
大批量制造贪污腐败官员  22.0%  6285票
年年遭受百年不遇的洪灾  12.0%  3457票
库区的地质灾害接连不断  16.0%  4478票
库区环境污染愈来愈严重  15.0%  4326票
三峡移民生活成社会问题  14.0%  4048票
投票起止时间:07-14 至07-21
——————————————————————————————————————————————————
编者按:曾任毛泽东秘书、原水电部副部长的李锐对黄万里发出过这样的言语:“中国过去有几十年时间不尊重科学,不尊重知识。黄万里的遭遇是最典型的。黄万里的命运是个人的悲剧,也是中国的悲剧。他是中国水利界一个非常伟大的马寅初式、陈寅恪式的悲剧人物。”而出身名门,作为黄炎培之子的黄万里,一生中的转折点就是黄河三门峡工程上他的坚持己见。这里我们摘编出书中关于三门峡事件的前后。

  三门峡建坝——提出《意见

  也许是冥冥之中一种机缘和巧合,黄万里一生的命运都和与他同姓的那条不到万里也有好几千里的黄河息息相关。当年他“听说黄河是最难治理的,便立志学水利治黄河”。1947年在甘肃水利局长任上,他已是黄河水利委员会委员。1950年8月,在北京召开的黄河水利委员会,黄万里也参加了。此后为黄河治理、为三门峡大坝,黄万里倾注了大量心血。

  早在1955年周恩来主持的关于黄河规划的第一次讨论会上,黄万里就力排众议,不同意苏联专家提出的规划。当时许多专家对规划交口称赞,只有黄万里发言反对。他当面对周恩来总理说:“你们说‘圣人出,黄河清’,我说黄河不能清。黄河清,不是功,而是罪。”

  1956年5月,黄万里向黄河流域规划委员会提出《对于黄河三门峡水库现行规划方法的意见》,发表于《中国水利》1957年杂志第8期。《意见》指出:“四千年的治河经验使得中国先贤千年以前就在世界上最早地归纳出了四种防洪方法:沟洫或拦河蓄水,堤工堵水,束水浚深治河,缺口疏水。另外,近四十年来,中外学者融合德国人治河的理论和经验,又积累了不少新的知识。忽视这些知识,认为有了坝就可以解决下游防洪问题,是不妥当的。”

  他说:“总之,‘有坝万事足,无泥一河清’的设计思想会造成历史上严重的后果。坝的功用只不过是调节流率,从而替治河创造优良的条件,决不能认为有了坝就可以治好河。”《意见》最后反复强调:三门峡筑坝后,下游的洪水危害将移到上游,出库清水将危害下游堤防。针对综合规划及三门峡筑坝已形成全国人大决议的难以挽回的现实,黄万里特别提出了三门峡大坝一定要能刷沙出库的建议,为日后泥沙大量淤积预作准备。

  三门峡讨论会——光荣孤立

  三门峡水利枢纽讨论会是1957年6月10日至6月24日由水电部在京召开的,主要讨论三门峡水库的正常高水位和运用方式。在讨论会上,拦洪蓄沙的高坝派、拦洪排沙的低坝派和只有黄万里一人的“反上派”(反对上三门峡工程),展开了激烈的争论。

  高坝派代表为三门峡水利工程局总工程师汪胡桢和工程师沈崇刚等。他们把下游河道的形势说得岌岌可危,说如果等着中上游水土保持(主要指在支流建坝拦沙)见效再建三门峡大坝,下游就可能改道,因此主张立即建三门峡大坝,拦洪蓄沙,让清水出库,并反对减少库容,不减少库容就是主张建360米大坝。

  低坝派以温善章为代表,主张拦洪排沙。这派人明显处于少数。他们希望保护耕地,减少库容,降低蓄水线(335米或330米、320米)。

  黄万里与“主上派”对垒,孤身舌战。黄万里认为不能在这个淤积段上建坝,否则下游的水患将移至中游关中平原,而且他认为,河道里的泥沙起上游切割、下游造陆的自然作用,建坝拦沙让黄河清是违反自然规律的,是不现实的,何况清水出库对下游河床也不利。

  据黄万里说,当时出席会议的专家“大多同意苏联专家的设计,只有笔者一人根本反对修此坝,并指出此坝修后将淤没田地,造成城市惨状。争辩七天无效后笔者退而提出:若一定要修此坝,则建议勿堵塞六个排水洞,以便将来可以设闸排沙。此点全体同意通过。但施工时,苏联专家坚持按原设计把六个底孔都堵死了。”

  70年代,这些底孔又以每个1000万元的代价打开。四十多年后,曾参与三门峡工程技术工作的一位著名教授在《自述》中坦承,他“参加了导流廊道的封堵,造成水库淤积,危及关中平原,必须重新打开导流廊道,增建冲沙泄洪隧洞,减少水电装机容量,为此深感内疚,看来要坚持正确意见,还是很不容易的”。  

  右派生涯中——难忘黄河

  由于坚持己见,黄万里被打成了右派,而即便在右派生涯中,黄万里一直没有忘记三门峡。1964年,他再也不能坐视三门峡水库造成的灾难,不顾个人安危,再次向国家领导人上书。他希望自己的意见能引起重视。

  这一次他上书的对象选择了国家副主席董必武。董必武是同盟会员,参与过辛亥革命,与黄炎培算是老同志。抗战后国共合作时,1938年7月6日,国民参政会在武汉召开,黄炎培以社会名流为参政员,董必武以中共方面代表为参政员。7月18日,黄炎培去武昌中路83号董处拜访,两老相见长谈良久,后在重庆也多有来往。论交情,黄炎培与董必武可算由来已久了。黄万里在建国前夕从上海到沈阳时,曾在北京专程拜谒过董必武,董必武还介绍他去见了当时水利部的负责人。所以,这一次黄万里选择了董必武,写信向他力陈三门峡大坝淤积的严重性,建议改建。他知道董必武能文擅诗。信是四六韵文写的,并附有两首古体诗,一首是《念黄河》,另一首可能是《哀黄河》。

  信送走之后,果有反应,黄万里被水电部召见,有关领导嘱其提出改建计划。看来董必武是认真对待黄万里的来信,至于董必武是通过什么方式在三门峡这么敏感的问题上表达了意见,得在今后有关档案公开后才能得知,但无疑,董必武在纠正三门峡的失误上起了作用。

  关于黄河预言——时间验证

  1957年,三门峡水库高坝派取得了胜利。按他们的方法,在黄河上游筑坝进行水土保持,在三门峡建高坝拦洪蓄沙。这样搞了五十年后,今天的情况怎么样呢?水土保持日益恶化,下游河水已所剩无几。从1972年黄河开始断流,20世纪90年代已每年断流平均100多天,1997年达222天。三门峡水库建成后不到两年,水库淤积严重,渭河河口淤积4米多高,西安已面临威胁。

  1964年6月,水电部在三门峡现场讨论了工程改建方案问题。会议上汇报了人造洪峰期间渭河下游的淤积情况,三门峡水库淤积延伸的部位。1964年12月5日至18日,国务院在北京召开治黄会议,周恩来总理提出了两个确保,即确保下游,确保西安。

  应该指出:三门峡水利枢纽虽经两次改建,潼关以上黄渭洛汇流区的淤积局面并没有得到根本改变。从1960年至1995年,三门峡库区冲淤累计总淤积量为55.65亿吨,其中潼关以上为45.45亿吨,占总淤积量的81.65%,潼关以下淤积量为10.21亿吨,占总淤积量的18.36%,说明潼关以下虽有冲刷而潼关以上淤积一直在发展,各河的淤积还在向上游延伸……潼关以上淤积最为严重的是汇流区,汇流区的严重淤积使黄河洪水倒灌渭河的概率增加,使渭河口河水倒流,往往造成渭河口的淤堵,形成严重的灾害。黄河洪水对渭河的倒灌使渭河入黄口门不断地向西倒……

  渭南水患,移民困难,这个决策错误造成的仍在流血的伤口,什么时候才能愈合呢?

  最后的遗言——治江四策

  在长江水患后,根据国务院领导的指示,有关部门曾找黄万里请教过关于黄河某区清淤的办法。逐渐有更多的人知道黄万里是懂水利的。

  黄万里一生眷恋着祖国的江河。在他生命最后的日子里,2001年8月8日,他的学生沈英、赖敏儿夫妇来看他,他自知沉疴不起,与他们再次谈了治江之事。当时黄万里有些激动,沈英夫妇怕他激动,起身告辞。他们走后,黄万里觉得话没说完,又写下了最后的遗言:

  万里老朽手所书

  敏儿、沈英,夫爱妻姝:

  治江原是国家大事,“蓄”、“拦”、“疏”、“挖”四策中,各段仍应以堤防“拦”为主,为主。

  汉口段力求堤固。堤临水面宜打钢板桩,背水面宜以石砌,以策完全。盼注意,注意。

  万里遗嘱

  2001年8月8日(李瑛/整理)  


1972年,黄万里从三门峡回京探亲,历经磨难却精神矍铄

黄万里夫妇与长女且圆、长子观鸿



 
蓝色回归线 @ 2005-07-15 20:58

今天再一次查证自己以前读“呆板”是错误的,据说已经读daiban了,哈哈。然后突然发现,人大校长某某竟然也会用错典故,鄙视我自己,更鄙视那个校长。
——————————————————————————————
入夏以来,我国江南经历了持续高温的天气,“七月流火”这个词在这个季节的使用频率也特别高。其实用“七月流火”来形容7月的炎热是被误用了,一些人以为“七月流火”是个极为文雅的形容天气炎热的词,写稿信手拈来,编辑又不详察,于是报纸、电台、电视台频频使用,比如“七月流火,何处觅清凉?”,“此时小城显得那么精神抖擞,小城熬过了七月流火”等,就连气象预报员也反复说“七月流火,持续保持高温天气”、“七月流火,酷热难耐”……  其实,“七月流火”不是表示天气炎热,而是表示天气变凉。《诗经·幽风·七月》称:“七月流火,九月授衣”,这里的七月是指农历的七月,“流”指向下运行,“火”是一星名,即二十八宿中的心宿,又称“大火”,每年农历六月的黄昏时刻,出现于正南方,位置最高,七月以后便渐渐偏西向下沉落,所以叫“流火”,这时酷热开始减退,天气渐渐地凉了起来。 对“七月流火”不求甚解,望文生义造成错用者恐怕不在少数,奉劝那些望文生义者平时多学习,免得闹出笑话。
——————————————————————————————————————————————————
因为有清华大学校长顾秉林的前车之鉴,所以新党在人大演讲时,人大校长纪宝成的表现格外引人瞩目。不仅如此,关心文化新闻的人都知道,纪校长最近可是报纸和网络上的热门人物,人大开设国学院,国学的话题在媒体上吵得不可开交。
  
  纪校长的表现显然比顾校长要好,至少他在送礼物时没有不认识的字,也没有说什么明显错误的话。不过耳朵很尖的网友,还是在第一时间听出了问题———关于“七月流火”的问题,又在网上热闹争吵起来。
  
  纪校长的欢迎词说,“七月流火,但充满热情的岂止是天气”。糟了,这句话有麻烦了。更讨厌的是,纪校长、人大的名字已经与“国学”捆个结实,而“鼓吹国学的人用错典故”,显然不妥。
  
  我是赞成复兴国学的,是人大设国学院的拥护派。但我无意为纪校长辩护,“七月流火”是说“天要凉了”,而不是说“天真热”,这是国学入门典籍《诗经》里的入门诗句,错得不应该。纪校长可能是受到媒体乱用的影响了。至于有网友说,“这正证明了纪校长不是寻章摘句的雕虫,总拘泥于古人的语意文化怎么能发展?”似乎有些牵强。
  
  错了就是错了,起码国学倡导者更应讲究用词的准确性,应该对传统文化有更多敬畏,在“创新”时更需要悠着点。
  
  但是,我不认为这件事能证明国学复兴的“可笑”。恰恰相反,它证明了国学复兴是多么迫切的需要———在对待传统文化上,谁都可能出错,谁也不敢说自己就学习得多么好了。不管他是反对复兴国学的教授、“大洋来信人士”,还是有强烈复兴意愿的、如纪校长那样的国学重镇的领袖。
  
  这种人文素养的欠缺和国学基础的不扎实,是民族性的、集体的,不是清华校长或人大校长个人的。纪校长那么真切地呼唤国学的复兴,都无法驾驭国学的宏大体系,更何况对国学充满偏见甚至仇视的人士呢?
  
  一个有趣的例子,国学复兴论战中,人大教授与中山大学教授曾发生过一场“脊续”与“赓续”的争吵。人大中文系教授袁济喜先生说,批判国学,也需要“准入资格”。其实我想,这种复兴国学的“准入资格”,应该说每一位国民都有,但也许我们每一位国民都还有所欠缺。
  
  作者:端木


 
蓝色回归线 @ 2005-06-14 20:21

我是佛前的一朵青莲,沐浴着清幽的梵唱,静静的微绽在忘忧河上。几乎静止的河水清澈明晰。佛说,忘忧河映射出的,便是人世间的喜怒哀乐。于是,我常常看着那些男男女女,笑着,哭着,开心着,忧伤着。我不明白,为什么他们总是笑的时候少,哭的时候多,开心的时候少,忧伤的时候多。我问佛,佛爱怜的对我说:人生在世就是一种修炼,只有看破红尘之后,才能大彻大悟。我还是不明白,佛说我不需要明白。更多的时候,我就静静的微绽着,听风,看雨,醉月。
  
  我还记得那个早晨,从未见过的景象出现在我眼前。淡淡的,青色的,温柔的事物轻轻的笼罩了整个忘忧河,爱怜的抱着我,如同佛注视我一般。我只记得佛低声的说着,孽缘,孽缘。我不明白这两个字。我问佛那是什么,佛说,那是雾。我问佛,什么是孽缘,佛爱怜的看着我,如同那雾抱着我一般,说我总有明白的一天的。  

  我是佛前的一朵青莲,静静的看着人间,一天又一天,看着那么多人一次次的在轮回,重复着前世的故事。我不明白,为什么有机缘在他们跟前的时候,他们不愿意放弃红尘。我问佛,佛爱怜的掬着我四周的水,说你美丽的绽放吧。
  
  我静静的绽放在忘忧河上,一年年的过去,看着人世的聚散离和,不知道过了多少年,也许是几十年,也许是几百年。终于有一天,我对佛说,我想去人间。佛依旧爱怜的看着我,问我是否真的决定好了,离开他身边去人间。我其实也不知道,我只是看着佛。佛轻声的说,注定的孽缘是逃不过的。佛说,不让我喝忘忧河的水,让我保留这里的记忆。佛说,他会接我回来的。佛说,当我真正获得一个人的爱的时候,就接我回来。佛说,不让我受到人间的玷污和伤害。我正要问佛,什么是爱。佛把我捧在掌心,送我进入了红尘。
  
  我成为了一个人,一个女子。娘告诉我,生我的那年夏天,村前大池塘的莲池突然冒出了很多荷花的荷苞,我出世的那天早上,荷花全开了,于是爹给我取名叫菡萏。娘还说,我出生后第三天,有个道行很高的高僧来看过我,说我有慧根,……娘还有话说,可被爹的眼光制止了。我没有问,我只默默的听着。我知道,我是佛前的一朵青莲。我没有告诉爹和娘。
  
  我偏爱淡淡的紫色,我总能想起在忘忧河的时候,我是淡淡的紫色。我常常忆起那梵唱,清风,幽竹,明月。我常常在下午的时候,到村前的大池塘边去看着那满塘的荷花。
  
  我还记得那是个夏的下午,我坐在那棵柳树下,娘说那柳树有五百年的年岁了,我知道其实它有八百岁了,它也知道我是佛前的青莲,我每次去的时候,它都会跟我说话,我看着那满池的荷花,静静的,一如我当初微绽时般。我还记得当时有一阵微风,吹得我的裙摆飘飘,在我拂过挡了我眼睛的头发时,一回眸看到了他,他穿着一袭青衫,如同几百年前那场雾,淡淡的。他看到我的时候,手中的书掉在了地上,我也忘记了回过头来,一直看着他。直到柳树轻轻的用它的枝条拂过我的手臂,我这才想起,娘说,女子不可以这样做的。我提着裙摆,匆匆的走了。那年,我十四岁。
  
  后来,我再去看荷花的时候,就常常遇到他,慢慢的,我知道,他叫青。他总是拿着书,然后我看荷花的时候,他看书,我知道他也在看我,是柳树告诉我的。慢慢的,我们开始说话,他教我很多东西,他教我的第一首古风便是:蒹葭苍苍,白露为霜,所谓伊人,在水一方……他常常念的是,关关雎鸠,在河之洲,窈窕淑女,君子好逑。……然后就反反复复的吟哦求之不得,寤寐思服,悠哉悠哉,辗转反侧。我不明白那是什么意思。我只是有那个清晨的感觉,像被那雾拥抱着。后来有一天,他有些紧张的看着我,伸出他的手,对我说:死生契阔,与子相悦;执子之手,与子偕老。我其实并不懂,我只觉得,那句话说出来时,就像佛平时跟我说话一般。于是我知道了,这个人,是佛为我选的。于是,我轻轻的,把手放在他手上。那年,我十六岁,青二十二岁。
  
  青说,先立业,后成家。爹和娘对他很满意,也赞同他的说法。两家为我们办了定亲酒。我不大明白为什么大伙都很高兴的样子,跟他们平时那种高兴不大一样的。娘开始教我一些事,说是女人份内的。我去看荷花的日子就少了。柳树告诉我,没有了我,荷塘变的很寂寞。寂寞,这是什么,我不大懂。我的生活,并没有发生太大的变化。
  
  在我十八岁那年,我嫁给了青。
  
  青对我很好。他总是尽早的回来陪我,他常常和我回娘家,跟爹下棋,娘疼我,不要我下橱。我就看爹和青下棋。青总是让着爹,青有教我下棋,我看得出青很巧妙的让着爹。青的公事很多,他总是在灯下奋笔急书。我只能给他端一杯茶,给他磨墨。每到这时,青总是放下手中的笔,把我抱在他怀里,把他的头靠在我肩上,在我耳边轻轻的唤着水莲,水莲。青总喜欢叫我水莲,说是他的水莲。他说我身上有淡淡的莲香。殊不知,我原本就是佛跟前的青莲。
  
  那段日子,我根本就没想过在佛跟前的日子。
  
  我的日子,原本过的很平静,但渐渐的,村里有人开始说我了。是柳树告诉我的。原因是,我没能给青生个孩子。我觉得很奇怪,我原本就是朵青莲,为什么要有孩子?青什么都没有说,可我也有看到他的叹息。娘也问过我,我什么都不知道。我觉得心中不再是平静的了。我又开始回想在忘忧河的日子。我记得佛跟我说过,只要我真正获得了一个人的爱,他就来接我。可那是什么时候呢。我问过柳树,有没有见过佛,柳树什么都没说。我觉察到,柳树的时间不多了。原本我想问柳树,什么是爱的。于是我没有问。
  
  那天,娘把我接回家,什么都没有说。青还没有回来。我觉得有点奇怪,爹只是叹息的看着我,偶尔叫着我的名字,菡萏。我听到了村里有迎娶的喜乐声,一如当初我嫁给青时。我觉得奇怪,但什么都没有问,我跟娘说,想去看荷花,娘本来想阻止我,但爹拦住了她,只是叮嘱我,记得回来吃饭。我很奇怪为什么不让我回家,我和青的家,但我还是什么都没说,只点了点头。
  
  不是夏天,荷塘里什么都没有,柳树也衰老了很多,衰老,这个是我到了人间才学到的。太阳的颜色很奇怪,红的,柳树说,红的很悲伤,悲伤是什么,我不知道。我记得很清楚,在那片红色里,青的那身青衫,我为他一针一线封的青衫,变的很不清晰。他飞奔到我身边,紧紧抱着我,我很奇怪,青是温柔的,可抱我抱的好痛。他一遍又一遍的叫着我,水莲,水莲,我的水莲。我一动不动的在他怀里,只感觉自己的心跳的很奇怪。从青不清楚的呓语中,我知道了,他的爹娘因为我一直没能给青生个孩子,所以要给青纳妾,青不愿意,他的爹娘就说不纳妾就休了我。今天是纳妾的日子,可他逃走了。他说,他的妻,只有我。我默默的听着。我有种奇怪的感觉,我留在青身边的日子不多了。如同我知道柳树的时间不多了一样。
  
  后来,青没有纳妾,他的爹娘也没有再说什么。我也不知道他们到底说了些什么。我越来越不喜欢出去,偶尔到荷塘去走走,只看到柳树越来越衰弱,我无力帮助它。我记得佛说过,凡事都是有定数的,不能强求。青的工作越来越多,他常常是埋头处理到很晚。我依然给他倒茶,给他磨墨,他也常常把我拥在怀里,呼吸着我的味道。只是,我们不再对诗填词了。我开始在灯火下回忆在忘忧河的日子。
  
  再后来,青有时不回家了。他开始变的憔悴了。憔悴,是柳树说的。娘说,我瘦了很多。我淡淡的对娘笑笑,什么都没说。其实,我从别人的闲谈中知道了,上次给青纳的妾,在青爹娘的家里,虽然青没有在场,可还是进了青的家门。我也知道,青有时没回来,就是住在他爹娘的家里。我开始等待佛来接我了,可佛为什么还不来啊。
  
  那一天,我记得是夏天,因为我才看了荷花回来。因为不知道青会不会回来,所以我没有做饭。门突然响了,我以为是青回来了,就走出去接他。谁知道,是个女子,很漂亮,穿着淡红的衫子。她的眼睛也是红的。一见到我,她眼睛里又流出一种水来,她不停的说着,是你,都是你,是你住在青心里,一直一直都是你,虽然我没见过你,可只有你,才可能住在青心里。因为有你,我只能做他的妾,因为你,我嫁给他三年,他连碰都不碰我,因为你,都是因为你。你为什么不给他生个孩子?这样,也可以断了我的念头,我也就可以不必还有幻想。我听不明白,我只看着水不停的从她眼里流出来,我知道,那叫眼泪。她抓着自己的头发,反复的说,可我爱他,我爱他啊,我宁愿只是做他的妾,我可以忍受他不碰我,可是,他就连看都不看我,看都不看我啊。我走上前去,试着把她的头发从她手里解出来,她一下子抓着我的手臂,你爱青吗?你如果爱他,为什么不给他生个孩子?你知不知道,他叫的都是你的名字?水莲。我被吓住了。
  
  这个时候,青回来了,赶的很急的样子,一把拉开她,把我抱在怀里。对她说,你走。她哇的哭了,还是走了。青拥着我进了屋,急急的看着我,语无伦次的解释着。我知道,他是为了我,如果不是为了不失去我,他不会接受名义上的妾的。他焦急的看着我,反复的说,水莲,我的妻只有你,水莲,水莲。我轻轻的抚着他的头,让他慢慢的静下来。青的青衫,还是我做的那件,我慢慢的对他笑着。青又一次对我伸出他的手,说:死生契阔,与子相悦;执子之手,与子偕老。我慢慢向他伸出我的手,就在这个时候,我突然听到了阔别已久的梵唱,我知道了,佛来接我了。我看着自己的身体慢慢开始透明,而青的神情突然变的愕然,不,是惨然,他伸出手,想要来抱我,可他无法靠近我。我最后跟他说了一句话:我是佛前的一朵青莲。
  
  那年,我二十四岁,青三十岁。
  
  我是佛前的一朵青莲,又回到了忘忧河上,伴着清幽的梵唱。我熟悉的看着忘忧河的清澈,风的清扬,竹的修长,月的皎洁,轻轻的舒展着自己。佛轻掬着我四周的水,爱怜的说,我接你回来了。我看到佛手中的佛珠,少了一粒。
  
  最初的恬适过了。我又开始习惯的注视着忘忧河,看着人间的是是非非。我看到了青。天上一日,地上一年,我回来多久了?青憔悴了,对,柳树教我的这个词,憔悴。还是一袭青衫,站在村前的荷塘旁,注视着满塘的荷花。我突然心里一阵说不出来的感受,我的花瓣,飘落了一瓣,浮在忘忧河上。
  
  日子一天天过去,青一点点的衰老,那个我记忆中的红衫女子却没有陪在他身旁。他一年四季,每天都到荷塘。我透过忘忧河,默默的看着他。佛从不说我什么,只是爱怜的看着我。我只听佛说过一次,说用一粒佛珠为我换了十年时间,可孽缘还是没能化解开。青一点点的老下去,我觉得心都被胀的满满的,我突然想,如果我还是人的话,一定会流一种叫做眼泪的水。
  
  那天,我记得很清楚,淡淡的,青色的,温柔的雾轻轻的笼罩了整个忘忧河,爱怜的抱着我,如同青拥着我一般,我记得很清楚,雾里,有青的声音,轻轻的唤着我,水莲,我的水莲。我微微的笑了起来,粲然的盛开着,吐露我所有的芬芳,我知道了,我终于明白了。佛曾经说过,修五百年同舟,修千年共枕。我们是在忘忧河上就结下了因缘,只是我们没有修够时间。爱怜我的佛,用一粒佛珠弥补了我们缺的时间。我灿烂的绽放着,悠然在青雾中,我的爱在青雾中。
  
  青雾散去之后,忘忧河如昔般的沉静清澈,河面上满是美丽的青莲的花瓣,芬芳了整个佛前,唯留下一支莲蓬,微微的轻颤着。痴儿,痴儿,佛爱怜的叹息着,把手伸向莲蓬。一滴如眼泪的莲子落入佛的掌中,玲珑剔透,光华烁然,凝成一粒佛珠。

  月不随人老。
  任霜刀、万年削磨,依然娇好。
  领略东君枝头意,雪域清光流照。
  夜风起,疏香飘缈。
  一缕入怀魂不定,把残冬尘梦都惊扰。
  桂魄下,人来早。

  年年对此嘘怀抱。
  指从前、离合欢怨,寄情多少。
  有恨何须婵娟度,天意从来难料。
  千古事,盈虚莫恼。
  斜倚雕栏灯如市,看尘寰、红绿歌新调。
  谁共我,悠然笑。


  (作者简介:网名雨夜蝴蝶,真名左柔,82年生,北京人,有先天性心脏病、于2003年8月17日在去日本治病的飞机上病逝。感谢她为我们不完美的爱情留下完美的诠释!)


 
蓝色回归线 @ 2005-06-08 19:39

DM4的高级安全性

       数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。安全性问题不是数据库系统所独有的,计算机系统都有这个问题,只是在数据库系统中大量数据集中存放,而且为许多用户直接共享,是宝贵的信息资源,从而使安全性问题更为突出。

       数据库安全性保护措施是否有效是衡量数据库系统的重要性能指标之一。DM4的安全管理就是为保护存储在DM4数据库中的各类敏感数据的机密性、完整性和可用性提供必要的技术手段,防止对这些数据的非授权泄露、修改和破坏,并保证被授权用户能按其授权范围访问所需要的数据。

      DM4的安全级别达到B1级,部分达到B2级,而国外数据库产品在中国的安全级别最高只达到C1级,对重要的安全信息提供了有力的保障。

1 DM4安全管理概述

1.1 DM4的安全管理功能

       DM4的安全管理是一种基于角色与权限的管理方法。在DM4系统中,不同类型的用户具有不同的特权。DM4系统中的安全管理包括四个方面:

(1) 身份验证
       对于登录DM4系统的用户,验证其在DM4系统中处于什么角色,是何种身份。DM4能够根据用户在系统中的系统级角色,确定该用户能够做什么和不能够做什么。确定用户是什么角色实际上是个管理问题而不是技术问题,也就是说应事先人为确定用户的角色与权限(当然以后可以改变),DM4系统的功能是保证这些决定的正确执行。

(2) 自主存取控制
       存取控制就是对主体(用户)访问客体(数据库对象)的操作权限实施控制,即规定什么用户在哪些数据对象可执行什么操作,其目的就是要保证用户只能存取他有权存取的数据,不能存取他无权存取的数据。自主存取控制还意味着当你拥有数据库对象上的某些操作权限及相应的转授权时,你可以自作主张地把这些操作权限部分或全部转授给其他用户,从而使得其他用户获得在这些数据库对象上的使用权。
DM4系统根据用户的权限执行自主存取控制。用户权限是指用户在数据对象上被允许执行的操作。规定用户权限要考虑三个因素:用户、数据对象和操作,即什么用户在哪些数据对象上可执行什么操作。所有的用户权限都要记录在系统表(数据字典)中,对用户存取权限的定义称为授权,当用户提出操作请求时,DM4根据授权情况进行检查,以决定是执行操作还是拒绝执行,从而保证用户能够存取他有权存取的数据,不能存取他无权存取的数据。

(3) 强制存取控制是安全数据库管理系统才提供的另一类存取控制手段。强制存取控制是区别C2级和B1级安全性的基本条件。不提供强制存取控制的数据库管理系统至多具有C2级安全性。所谓强制存取控制是通过主体(用户)和客体(数据对象)安全级匹配规则来确定该主体是否被准许存取该客体。

(4) 审计
       DM4具有灵活的审计机制,它可从数据库系统本身、主体和客体三个方面设置审计,记录用户对数据库对象的访问。通过考察审计信息,数据库审计员可查看访问的形式以及曾试图对该系统进行的操作。一旦出现问题,数据库审计员可分析审计信息,跟踪审计事件,查出原因,分清责任,及时阻止和打击违法犯罪。

1.2 DM4的安全管理体制

       DM4在安全管理体制方面与其它数据库管理系统是不同的。形象地讲,绝大多数系统采用的是一元化管理体制,或叫家长制管理体制,这个家长就是数据库管理员DBA,由DBA负责系统的全部管理工作(包括安全管理)。很显然,这种管理机制使得DBA的权力过于集中,潜在安全隐患,容易出安全事故。DM4把系统管理员分为数据库管理员DBA和数据库审计员AUDITOR两类。DBA负责自主存取控制及系统维护与管理方面的工作,AUDITOR负责系统的审计。这种管理体制更为可靠地保证了数据库的安全性。

       在DM4系统中,自主存取控制是必须的,即用户只有获得了数据库对象的访问权限后,才能访问获得权限的数据库对象。审计是可选的,这是从系统的灵活性、安全性及效率几个方面综合考虑的。当应用对安全性要求较高时,就应充分利用DM4为您提供的审计机制,确保数据库中数据的安全性。对于一般应用来说,就不一定需要进行审计,因为这是要以时间和空间作为代价的。

2 DM4用户角色与权限
       在DM4系统中,可以对用户直接授权,也可以通过角色来授权,在实际的权限分配方案中,通常先由DBA为数据库定义一系列的角色,然后再由DBA将权限分配给基于这些角色的用户。

       角色可以分为系统级用户角色和一般用户角色。一般用户角色可由具有创建角色权限的用户创建;系统级用户角色固定为四类:
数据库管理员角色(DBA);
数据库审计员角色(AUDITOR);
数据库资源属主角色(RESOURCE);
数据库公共角色(PUBLIC)。

       在DM4系统中,角色与权限存在特定的对应关系,不同的用户角色具有不同的特权。这四类用户角色有时称为四种系统级特权,两者实际上是等价的。前两类用户角色属DM4系统管理员角色,分别负责自主存取控制和审计。后两类用户角色属一般操作员角色。下面分别介绍这四种类型系统级用户角色所具有的特权与职责。

2.1 数据库管理员角色(DBA)

       DBA实际上是一组特权的抽象表示,我们把具有DBA特权的用户称为数据库管理员。在DM4系统中,数据库管理员可以不是一个特定的人。事实上,在大型组织中,该角色通常由一组人担任。

数据库管理员(DBA)具有如下的特权和职责:
(1)安装DM4系统(包括服务器和客户端);
(2)建立两类数据库用户(DBA、RESOURCE);
(3)删除两类数据库用户(DBA、RESOURCE);
(4)回收两类数据库用户的系统级特权(DBA、RESOURCE);
(5)更改两类数据库用户的系统级特权(DBA、RESOURCE);
(6)授予和回收用户的系统级权限;
(7)建立和更改数据库模式(可以执行全部的数据定义语句);
(8)数据操纵(可以执行全部的数据操纵语句);
(9)字典查询(与审计有关的字典查询除外);
(10)授予用户(RESOURCE)表级、行级、列级操作权限;
(11)回收用户(RESOURCE)表级、行级、列级操作权限;
(12)管理磁盘存储;
(13)定期备份数据库;
(14)定期备份日志文件;
(15)恢复数据库;
(16)数据卸出和装入;
(17)诊断系统错误并正确报告问题;
(18)在DM4与其它系统之间转移大批数据;
(19)通过调整系统配置参数来优化系统性能。

2.2 审计员角色(AUDITOR)
       AUDITOR实际上是一组特权的抽象表示,我们把具有AUDITOR特权的用户称为数据库审计员。在DM4系统中,虽然数据库审计员可以由多个人担任,但由于数据库审计员所管理的事情单一,我们建议一般情况下数据库审计员由一个人担任,这样会更安全些。
数据库审计员(AUDITOR)具有如下的特权和职责:

(1)定义新的数据库审计员;
(2)删除数据库审计员用户;
(3)系统级、主体和客体的审计设置;
(4)取消系统级、主体和客体的审计;
(5)字典查询(与审计有关的字典查询)。

       从AUDITOR所具有的特权和职责可以看出,AUDITOR用户除了能够行使与审计有关的特权外,其它任何事情都不能做。具体讲,他既不能定义数据库对象,也不能操纵其他用户定义的数据库对象,即所有的数据定义语句和数据操纵语句都不能执行。

2.3 数据库资源属主角色(RESOURCE)
       RESOURCE实际上是一组特权的抽象表示,我们把具有RESOURCE特权的用户称为数据库资源属主。在DM4系统中,数据库资源实际上是由各种数据库对象组成的集合,数据库对象包括基表、视图、索引、序列、触发器、存储过程等。数据库资源属主是一个数据库的创建者。当DBA使用GRANT命令授予DM4中的用户具有RESOURCE权限后,该用户就可以创建数据库了,从而也就成为所创建数据库的属主。在DM4系统中,可以定义任意多个数据库资源属主,至于需要多少个数据库资源属主,这要根据实际的应用环境而定,不能一概而论。

数据库资源属主(RESOURCE)具有如下的特权和职责:
(1)建立和更改数据库模式(可以执行全部的数据定义语句);
(2)数据操纵(自己创建的基表和视图可以执行允许的全部数据操纵语句,其他用户创建的基表和视图,可以执行获得权限的操作);
(3)字典查询;
(4)授予用户(RESOURCE)表级、行级、列级操作权限(自己创建的基表和视图具有全部的转授权,其他用户创建的基表和视图,可以执行具有转授权的授权操作);
(5)回收用户(RESOURCE)表级、行级、列级操作权限(自己创建的基表和视图具有全部的回收权,其他用户创建的基表和视图,只能回收自己授给其他用户的权限);
(6)数据卸出和装入。

       需要说明的是:数据库资源属主对自己创建的资源(如基表、视图)具有全部的使用特权,且这些特权是隐含存在的,DM4不对其进行权限检查。数据库资源属主可以把自己所创建资源的使用特权通过GRANT命令授给其他用户。对于其他用户创建的资源,只有获得了其上的操作权限才可以使用,具备什么特权才能进行什么操作。在DM4中,试图访问没有使用权限的资源将被拒之门外,并被记录在案(如果审计员作了相关审计设置的话)。

2.4 数据库公共角色(PUBLIC)
       PUBLIC提供对特定框架对象的公共访问(如表和视图),为所有的非审计员用户提供特定的系统权限,每个非审计员用户自动属于PUBLIC的用户,增加PUBLIC的权限就相当于给所有的非审计员用户增加权限。

       在DM4系统中,DBA和具有创建角色权限的用户还可以创建一般的用户角色,这些角色可以被授予客体对象(表、视图、存储过程等)的操作权限,具体授予规则与对用户授予客体权限的规则一致。如果创建有多个角色,一个角色还可以继承其它角色的权限。

3 DM4用户口令管理

3.1 更改用户口令
       虽然DM4中的用户口令是以密码形式存放的,但为了安全起见,我们建议用户定期更改自己的口令。在DM4系统中,用户可以更改自己的口令,系统管理员可以更改除AUDITOR用户外所有用户的口令。

3.2 用户口令的合法性
       在系统初始化文件DM4.INI中,有配置项 PWD_CHECK,缺省值PWD_CHECK = 0 ,表明系统不检查用户口令的合法性。如果要求系统检查用户口令的合法性,用户可以在达梦控制台工具中将PWD_CHECK配置项的值改为1。合法的用户口令要求必须不少于6个字符的字符串,且必须是数字和字母的组合。

3.3 用户口令的时间限制
       在DM4中,SYSDBA和SYSAUDITOR的口令是永不过期的,尽管如此,为了安全起见,SYSDBA和SYSAUDITOR还是应该定期更改自己的口令。除这两个用户外,DM4允许为每个用户分别设置口令使用期限。如果不进行设置,则口令的缺省期限为三个月。
用户可以更改自己的口令期限,系统管理员可以更改所有用户的口令期限。当用户口令过期,用户使用过期的口令登录服务器,服务器会报错;此用户将被系统锁住,用户应该联系系统管理员为其解封并设置新的口令。

4 DM4自主存取控制

       存取控制就是对主体(用户)访问客体(数据库对象)的操作权限实施控制,即规定什么用户在哪些数据对象可执行什么操作,其目的就是要保证用户只能存取他有权存取的数据,不能存取他无权存取的数据。所谓自主存取控制,意味着自己可以作主,也就是说,当你拥有数据库对象上的某些操作权限及相应的转授权时,你可以不用申请和审批,自作主张地把这些操作权限部分或全部转授给其他用户,从而使得其他用户获得在这些数据库对象上的使用权。

       DM4自主存取控制包括:系统级权限授予与回收、表级权限授予与回收、行级权限授予与回收、列级权限授予与回收、存储过程权限授予与回收、序列权限授予与回收。

5 强制存取控制
       强制存取控制是安全数据库管理系统才提供的另一类存取控制手段。强制存取控制是区别C2级和B1级安全性的基本条件。不提供强制存取控制的数据库管理系统至多具有C2级安全性。

       所谓强制存取控制是通过主体(用户)和客体(数据对象)安全级匹配规则来确定该主体是否被准许存取该客体。因此,实施强制存取控制必须事先定义主体和客体的安全级,并保证用户只能存取与其安全级相匹配的数据,不能存取与其安全级不匹配的数据。

5.1 强制存取控制基本概念
       在多级安全模型中,主体和客体均可定义一安全级,其安全级是由分层密级和非分层范围组成的二元组。

1.分层密级
       分层密级也称敏感度,简称密级,一般分为普通(unclassified)、秘密(confidential)、机密(secret)、绝密(top_secret)等名称组成,它们是线性有序的,通常按密级高低升序排列。其排列顺序规定为:普通<秘密<机密<绝密。

2.非分层范围
       非分层范围是一个类别的集合,每一个类别实际上是一个名称,因而非分层范围是一系列名称的集合,它们彼此独立,并且无序。例如(采购部,供应部)(),它们组成了一个非分层范围。

3.安全级及运算规则
      主体和客体的安全级是由分层密级中的一个元素和非分层范围的一个子集组成的二元组,这些二元组组成的集合即为系统的安全级集合。例如,对于以上分层密级和非分层范围的定义,系统所允许的安全级集合为:
((普通,采购部),(普通,供应部),(普通,(采购部,供应部)),(秘密,采购部),(秘密,供应部),(秘密,(采购部,供应部)),(机密,采购部),(机密,供应部),(机密,(采购部,供应部)),(绝密,采购部),(绝密,供应部),(绝密,(采购部,供应部)))。
对于该集合中任意两个元素(即两个安全级)Sm(Lm,Cm)和Sn(Ln,Cn),比较它们大小的原则是:
(Lm,Cm)≤(Ln,Cn) iff Lm≤Ln 且Cm包含于Cn。

4.强制存取控制读写规则

多级安全模型为强制存取控制规定的读写规则如下:
读规则 仅当主体安全级中的分层密级大于或等于客体安全级中的分层密级,且主体安全级中的范围包含客体安全级中的所有范围时,该主体才能读该客体。这就是所谓的向下读规则。
写规则 仅当主体安全级中的分层密级小于或等于客体安全级中的分层密级,且主体安全级中的所有范围包含于客体安全级中的范围时,该主体才能写该客体。这就是所谓的向上写规则。
5.2 数据库安全管理员的创建和删除

一.创建数据库安全管理员

只有具有SSO权限的用户才能创建新的数据库安全管理员,但他不能创建其他类型的用户。

二.回收数据库安全管理员的权限

       一个数据库安全管理员能够回收另一个数据库安全管理员的系统级权限,但由系统最初定义的数据库安全管理员SYSSSO的权限是不能被回收的。由于数据库安全管理员不可能拥有任何用户的任何表级权限(指的是查询、插入、删除和更新),一旦其系统级权限被回收后,该用户就从数据库中被删除了。

5.3 系统安全级集合的定义与修改
       在DM4系统中,系统安全级集合的定义与修改的语句格式是一样的。当再次定义系统安全级集合时,是在原来的基础上往后追加。

5.4 主体安全级定义与修改
       主体实际上就是用户。在DM4系统中,主体安全级定义与修改的语句格式是一样的。所谓修改主体的安全级,就是用当前新定义的主体的安全级取代该主体原来的安全级。

5.5 客体安全级定义与修改
       对客体而言,DM4只提供对基表设置安全级。但是,如果有人试图通过定义视图绕过强制存取控制,达到访问基表数据的目的,那将是徒劳的,因为通过视图存取数据,系统最终将转换为对基表数据的存取。在DM4系统中,客体安全级定义与修改的语句格式是一样的。所谓修改客体的安全级,就是用当前新定义客体的安全级取代该客体原来的安全级。

6 DM4审计

       审计机制是数据库管理系统安全管理的重要组成部分之一。DM4具有一个灵活的审计子系统,可通过它来记录系统级事件、个别用户的行为以及对数据库对象的访问。通过考察、跟踪审计信息,数据库审计员可查看访问的形式以及曾试图对该系统进行的操作。
本节主要介绍DM4审计设置、审计取消及查阅审计信息等内容。

5.1 DM4数据库审计员的创建和删除
1.创建数据库审计员
      DM4中设立了AUDITOR(审计员)角色,只有具有AUDITOR角色权限的用户才能进行审计,可以通过对用户授予AUDITOR角色来给予某个用户审计的权限。
2.回收数据库审计员的权限
一个数据库审计员能够回收另一个数据库审计员的系统级权限,但由系统最初定义的数据库审计员SYSAUDITOR的权限是不能被回收的。

5.2 DM4审计设置
       数据库审计员指定被审计对象的活动称为审计设置。DM4提供审计设置语句来实现这种设置,被审计的对象可以是某类操作,也可以是某些用户在数据库中的全部行踪。只有预先设置的操作和用户才能被DM4系统自动进行审计。DM4的审计设置是立即生效的,不需系统重新启动。

5.3 DM4审计取消
       当数据库审计员认为某些操作或某些用户不必再行审计,可用DM4提供的取消审计设置语句将原来对某些操作或用户的审计设置清除掉。同样,取消审计设置也是立即生效的,不需系统重新启动。

5.4 DM4审计信息查阅
      当使用DM4提供的审计机制进行了审计设置后,这些审计设置信息都记录在数据字典中。只要DM4系统处于审计活动状态,系统则按审计设置进行审计活动,并将审计信息写入审计信息表。审计信息表内容包括操作者的用户名、所在站点、所进行的操作、操作的对象、操作时间、当前审计条件等。具有AUDITOR权限的用户可以使用数据字典查询语句查询审计设置信息及审计信息表中记录的审计信息。