毕业论文哪里用到计算机

Windows NT/2000系统下进程的隐藏摘要 进程的隐藏一直是木马程序设计者不断探求的重要技术，本文采用远程线程技术，通过动态链接库方法，较好地解决了这一问题，通过远程线程将木马作为线程隐藏在其他进程中，从而达到隐藏的目的。关键字进程 线程 木马 动态链接库 木马程序(也称后门程序)是能被控制的运行在远程主机上的程序，由于木马程序是运行在远程主机上，所以进程的隐藏无疑是大家关心的焦点。本文分析了Windows NT/2000系统下进程隐藏的基本技术和方法，并着重讨论运用线程嫁接技术如何实现Windows NT/2000系统中进程的隐藏。1 基本原理在WIN95/98中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在Windows NT/2000中却完全不同， 无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能躲过Windows NT/2000的任务管理器，Windows NT/2000的任务管理器均能轻松显示出木马进程，难道在Windows NT/2000下木马真的再也无法隐藏自己的进程了？我们知道，在WINDOWS系统下，可执行文件主要是Exe和Com文件，这两种文件在运行时都有一个共同点，会生成一个独立的进程，寻找特定进程是我们发现木马的方法之一，随着入侵检测软件的不断发展，关联进程和SOCKET已经成为流行的技术，假设一个木马在运行时被检测软件同时查出端口和进程，我们基本上认为这个木马的隐藏已经完全失败。在Windows NT/2000下正常情况用户进程对于系统管理员来说都是可见的，要想做到木马的进程隐藏，有两个办法，第一是让系统管理员看不见你的进程；第二是不使用进程。本文以第二种方法为例加以讨论，其基本原理是将自已的木马以线程方式嫁接于远程进程之中，远程进程则是合法的用户程序，这样用户管理者看到的只是合法进程，而无法发现木马线程的存在，从而达到隐藏的目的。2 实现方法 为了弄清实现方法，我们必须首先了解Windows系统的另一种"可执行文件"----DLL，DLL是Dynamic Link Library（动态链接库）的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL，假设我们编写了一个木马DLL，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现木马DLL，如果那个进程是可信进程，（例如浏览器程序，没人会怀疑它是木马吧？）那么我们编写的DLL作为那个进程的一部分，也将成为被信赖的一员，也就达到了隐藏的目的。 运行DLL方法有多种，但其中最隐蔽的方法是采用动态嵌入技术，动态嵌入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上来说，在Windows中的每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的，但是实际上，我们仍然可以利用种种方法进入并操作进程的私有内存。动态嵌入技术有多种如：窗口Hook、挂接API、远程线程等，这里介绍一下远程线程技术，它只要有基本的进线程和动态链接库的知识就可以很轻松地完成动态嵌入。远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程（就是进程启动时被同时自动建立的那个线程）共享地址空间以及其他的资源。但是很少有人知道，通过CreateRemoteThread也同样可以在另一个进程内创建新线程，被创建的远程线程同样可以共享远程进程（是远程进程）的地址空间，所以，实际上，我们通过一个远程线程，进入了远程进程的内存地址空间，也就拥有了那个远程进程相当的权限。全文地址： 更多计算机论文：

随着计算机技术的逐渐成熟，计算机在人们生活中的广泛应用，使得计算机的重要性日益明显。下面是我为大家整理的计算机的重要性论文，供大家参考。

摘要:当前，随着计算机技术的普及，计算机在人们的日常生活中扮演着越来越重要的角色，掌握计算机使用 方法 成为新世纪大学生不可或缺的重要能力。作为安徽大学化学化工学院的一名大一新生，我认为学好计算机是大学生活最重要的目标之一。即使我是非计算机专业的学生。

关键词：大学计算机;非计算机专业;计算机的重要作用

大学非计算机专业本科生的第一门计算机课程，在计算机 教育 方面的重要性不言而喻。但从现实生活的观察来看，大学计算机基础课程不仅没收到应有的关注，反而被严重忽视，这不禁使人感叹大学生计算机的学习现状如何才能满足社会对计算机人才的需求，以及工作人员在工作中如何有效合理的使用计算机。

一引言

(1) 电脑的基本操作。

它主要包括一些办公软件的使用，防止计算机病毒的危害已经杀毒软件的设定与使用。WINDOWS控制面板的使用磁盘管理，桌面设定，打印机的设定与使用等。满足日后下一步学习的基础以及工作中的基本需求。

(2) 网络系统。

它的学习主要包括：网络连接情况查看，网络连接操作，网络邮件使用，简单 网络故障排查。通过对网络系统的学习，一便于连接网络以及处理简单的网络

故障

二学习计算机对非计算机专业学生的意义。在校期间加强计算机基础知识集应用的学习对于在校大学生有着重要的意义。

据相关调查表明，企业招聘中除软件专业外，对于计算机都要求有一定的操作的能力而熟练的操作无疑是一个极大的闪光点可以让自己从应聘者中脱颖而出，更重要的是计算机可以极大的降低工作的劳累程度，让人享受生活的美好。毫无疑问，计算机是美好生活十分有效的催化剂。

三计算机学习面临的危机

随着新生计算机技能的不断提高，大学非计算机专业第一门计算机课程面临着极大的危机。

首先是学生的 学习态度 ，学生普遍不端正甚至是消极的学习态度导致了他们无法学习到一些虽然基础但却十分重要的计算机知识。接着便是由学生学习现象而由一些学者提出的质疑，学者已经开始质疑这门课程是否有存在的价值了。

(1) 当前的教育模式是知识型技能型教学，关注的是计算机及其通用技术，如二进制程序设计语言等，而非应用计算手段进行各学科的学习和研究。

所以，客观的说，大学第一门计算机课程教学与能力需求间的差距，有教育者自身的原因还存在着大量的现实矛盾。

(2) 首先，是学生的计算机基础相差极大，有的学生从小就开始接触计算机但有的学生甚至从未接触过计算机，这给教学工作的进行带来了极大的困惑

(3) 计算机技术正在飞速的发展当中，一些新软件新技术的出现及应用给课程的定位带来了极大的困惑并且极大的降低了学生对计算机课评价甚至认为计算机课教的都是一些过时无用的计算机知识。

(4) 面对危机和质疑，相关的教学人员应该做出一些相关的改革，因为计算机课的重要性不容质疑，重新让期焕发活力刻不容缓。

四改革从思维开始

基于课程面临的矛盾和危机，做出改革是势在必行。当然这并不是表面改个名字那么简单，而是应该从思维上。大学计算机课程需要思维性的教学。

计算机学科中有很多普适思维。这些思维不仅反映了计算，计算机的原理，是非计算机专业学生能够深刻的理解，更重要的是体现了基于计算机计算机技术的问题求解思路好方法，从而由助于培养非计算机专业学生的创新奠定坚实的基础。如借鉴计算机平台研究一些需要大量处理数据的问题。

因此，非计算机专业大学计算机课程也必须挖掘这样的思维培养学生使之具有这样的思维，要是学生看到并确信思维是能够实现的。因此，大学计算机课程要实现思维性改革，不仅要讲知识更要讲贯穿这些知识的思维。

蕴含在计算机学科知识当中的，建立在可实现实现基础上的思维教学是大学计算机课程的核心价值。思维教学课概括为知识随着思维的讲解而展开，思维随着知识的贯通而形成，能力随着思维的理解和训练而提高。

计算思维能力将成为21世纪每个人的基本能力，这是有WING教授提出。这充分说明了计算机即将对人类日常生活起到的重要作用。

五大学计算机的思维性与课程定位

作为非计算机专业大学计算机课程中的第一节课，作为计算思维能力培养体系的开端，大学计算机课程应具有以下特点：

思维性。计算学科的普适思维对各学科学生的创新性培养是重要的，复合型，创新型人才离不开计算学科的手段，计算学科的普适思维要培养这些普适性的思维。

素养性与知识性。一定的知识与素养是理解并建立起思维的必要条件。知识主要是与思维有关的知识，素养主要是信息和信息处理方面的素养。这门课程就是要将思维知识和素养有机结合。

六结论如何将计算机与化学知识的学习有机结合

在化学的学习过程中我们不仅仅要利用计算机去进行一些复杂的计算建立一些反应的模型，还应该充分利用在学习计算机过程中获得的普适性思维。大胆的去进行一些学术上的研究和创新。学习计算机是走向成功的催化剂。在当下，我们需要做的就是做好自己。最终才能破茧成蝶。

参考文献：

[1]王守伦：以社会需求为导向，培养高素质人才。

[2]谢开勇：西部高等教育发展的困惑与对策。

[3]钱伟长：大学必须拆除教学与科研之间的高墙。

近年来，随着计算机技术的不断完善和高速发展，给计算机组装与维修的教学提出了新的挑战，如何使计算机硬件教学摆在面前的一个崭新的课。

一、计算机组装与维修在教学上存在的主要问题

由于计算机组装与维修相对于软件来说，教学知识概念比较抽象，不动手操作很难让学生理解，这就导致了当前学生们普遍的“喜软件、怕硬件”的情绪。同时，由于许多软件教学课程实践中并没有和硬件产生必要的联系，这让一些计算机专业学生产生轻视硬件组装课程学习。在计算机硬件组装与维修的教学实践中，很大程度的受到课时因素、场地因素、资金因素等多种因素的制约，把本应在探索和实践中进行理解和消化的教学内容，局限在书本上的讲解，这样生硬的、传统的教学方式不符合学生的认识规律，也不容易调动学生的主动学习意识，这些就是当前计算机硬件组装教学所面临的最严重的问题。

二、计算机硬件组装与维修教学的原则

(一)充分运用项目教学法

在教学中，根据社会的实际需求，主要采用项目教学来构建教学模式。所谓的项目教学法是基于学生的自主性、探索性学习为基础，采用类似科学研究及实践的方法，促进学生主动发展的一种新型的 教学方法 。在教学活动中，教师需要解决的问题或需要完成的任务以项目的形式交给学生，在老师的引导下，以团队合作的方式，按照实际工作由学生完成项目、制定计划，或分工完成整个项目。在项目教学和学习过程中，注重的不是最终结果，而是学生在项目实践过程中，理解和把握课程要求的知识和技能，体验创新的艰辛与乐趣，培养分析问题和解决问题的能力及团队精神和合作能力等。

(二)将理论和实践操作进行有机结合

学生系统地学习相关知识，必须及时复习和做习题，了解自己还有其他不懂或不明白的问题等，然后通过回答问题来解决。同时，老师要进行归纳 总结 ，把知识系统化。学生也可通过电话等方式得到老师与同学的帮助。这样，学生所学知识才会融会贯通。因为将理论和实践操作进行有机结合是以计算机科技发展为基础进行硬件组装教学的首要原则。

(三)灵活应用多媒体手段，激发学生主动学习欲望

孔子说过：“知之者不如好知者，好知者不如乐知者”。学习兴趣是学生学习积极性的核心因素。可见，正如人们常说的，兴趣是一个人的最好老师，它引导着人们走向成功。学生好奇心强，求知欲强。多媒体计算机以特有的感染力，通过声情并茂的文字、图像、声音、动画等形式对学生形成刺激，吸引学生的注意力，唤起学生的学习兴趣，进而使他们主动参与到学习中去。

(四)尽多的安排实训课时

计算机硬件组装与维修教学的内容知识、方法步骤都能死记硬背而记牢，但当进行实际操作时往往就变得不着头绪，不能很好地把学到的理论知识结合到实践中去。依据学生职业能力培养的基本要求，以真实工作任务为依据整合教学内容。教、学、做相结合，理论与实践一体化。不断增设大量的实践教学环节，校内实训与校外 社会实践 相结合。因此，要尽学校最大的努力多安排计算机硬件组装与维修的实训课程，这样在学生巩固所学理论知识的同时还大大提高了学生的动手能力、实践能力，为以后就业工作实践打下了坚实的基础。

三、完善考核体系

在传统的计算机硬件组装考核中，学生的成绩基本都是由实践操作 报告 来进行分数评定的，这样得出的分数与该学生的实际操作能力有很大出入。在计算机组装与维修实操课中，过程性测试以完成实际操作项目为考核内容，根据学校的教学情况合理的安排项目分数，关注学生的知识复忆能力。老师还可以把纪律、学习主动性、回答问题情况、卫生、出勤等作为考核，同时，还能培养学生严谨的、一丝不苟的科学实验作风。

四、建立虚拟计算机实验室

计算机硬件组装与维修除了课堂理论教学，还有大量的实验教学，实验教学是教学活动的重要环节，实验教学和课堂理论教学相辅相成。实验室主要对课程的理论作出科学验证或展开演绎，让学生加深对理论的认识，由于在实验教学中设备容易在操作中损坏，在不同程度上影响到学生动手能力的培养。因此，虚拟的计算机硬件设备解决了这些问题，虚拟的设备是不会有磨损和消耗的，这样极大地方便了学生。在学习硬件维修中不担心自己损坏硬件设备了，可以放心大胆的练习计算机硬件维修技术。

同时，虚拟实训室是由虚拟现实技术生成的一类适于进行虚拟实验的实验系统，包括相应的实验环境、有关实验仪器设备、实验对象信息资源等。它从根本上解决了由于经费紧张而无法实现硬件元器件无法更新的情况，而且由于他是虚拟系统操作，其实训效率远远超过了实物实训，而且由于其实验所用单元完全虚拟，将不会受到规格和品种不全的限制。在虚拟实验中，实验者有逼真的感觉，有身临其境的感受，就像是真正的现实实验室里近距离进行现场操作。

当今信息时代，计算机已广泛用于各行各业，因此懂得计算机组装与维修显得越来越重要，为了使这门课程达到更好的教学效果，我们需要不断地总结在教学过程中的 经验 ，合理适应的调整教学方法。并在学校现有的教学条件下尽量提供必要的实验环境，创造更好的实训条件，激发学生的学习兴趣，使学生真正学到有用的知识.锻炼他们的实践动手能力。

随着科学技术的不断发展，计算机应用技术是人类社会发展的一个重要里程碑。计算机技术的应用为人们提供了非常多的便利条件。下面是我给大家推荐的计算机应用技术毕业论文精选，希望大家喜欢!

《计算机技术应用》

摘要：随着信息技术发展速度的不断加快，计算机技术已经成为整个社会发展的不可或缺的内容之一，越来越多的领域开始应用计算机技术。在如今的社会发展中，计算机技术的应用为人们提供了非常多的便利条件，对于人类未来的发展起到关键性的作用，保持良好的发展态势是目前人们对于计算机技术的殷切期望。文章将会从实际出发，系统的分析计算机技术的应用现状以及未来的发展趋势。

关键词：算机技术;应用;社会发展

一、计算机技术的实际发展现状以及具体化应用

现如今，信息技术的发展促进了社会的演变，计算机技术已经成为社会发展的主要助推力之一，在计算机的发展过程中，现代计算机注重的是信息的处理效率以及系统的运行速度等，较比传统的机型，新型的计算机在成本等方面也得到了有效降低，计算机的研发人员在研发时，不断强化技能，让研发技术更加具有专业化的特点。从计算机的发展现状看，除了之前的传统型应用之外，计算机技术在生产自动化以及现代化教学等方面也得到了更为广泛的应用。

计算机教学大概是在上世纪的八十年代才开始应用，近几年计算机的辅助教学技术取得了非常大的突破，各科的教学都希望能够将计算机技术同现代化教学有机的结合起来，为学生打造一堂气氛更为活跃，内容更为精彩的综合性课程。现如今，很多教学机构已经开始重新整合教学内容，利用软件教学实现教学的有效化创新。

除此之外，第三产业在发展的过程中也需要计算机技术的支持，软件行业在近几年发展迅速，并成为新世纪最具规模、最具影响力的新兴行业之一，这一切正是缘于计算机技术的发展。但是，我国目前的计算机技术仍然需要发展、需要创新，软件行业的发展仍需要向其他国家学习，学习对方的先进理念与先进技术。计算机网络的兴起不断改变着人们的生存环境，计算机网络技术逐渐改变了社会的传统姿态，形成了一种新型的网络文明形态，为人们的生活与发展提供更大的便利。

但是，计算机技术在某些领域仍然暴露出一定的问题，例如，在实际操作中缺乏专业意识，观念保守，未形成一种先进的操作理念。一些专业的计算机操作者扔需要提高自身的综合素质，我国的计算机人才无论在专业技能还是综合素质方面都有非常大的发展空间。另外，计算机技术的发展本身就需要专业知识作为基础，需要多方力量的引导与扶持，但是我国目前的发展状态，无论是在资金投入还是人才补给等方面，仍有待提高，这些问题都需要专业人士以及各级领导的重视，争取通过相关政策的支持改变现有的发展状态，防止不良影响的产生，为计算机技术的发展创造优质的环境。

二、计算机技术在未来的发展趋势

信息技术的发展核心就是计算机技术，计算机技术在现有的环境下不断发展，对于社会经济的改善有着非常重要的意义。根据目前的发展状况来看，计算机技术仍然存在问题，很多阻碍因素不断产生，这些都为计算机技术的未来发展带去了困惑。从结构化发展与空间拓展化发展两方面入手，计算机技术存在着更大的发展空间。

从结构化发展的角度来讲：结构化一直都是计算机技术发展的最终目标，因为结构化对于计算机技术来讲有着极为深远的意义，但是计算机技术要想实现结构化发展面临着很多困难。首先，要想实现结构化发展，应当考虑计算机自身的升级以及发展等问题，依照智能化发展的特点，实现自我能力的增长与提高。之后，计算机技术在发展时需要有人工进行辅助，对于发展过程中产生的问题进行系统的分析与探索，以技术本身作为基础，发展适合技术生存的辅助行业。最后，要将成熟的计算机技术与研究而成的辅助行业有机的结合起来，实现兼容发展，从而大幅度的提高计算机技术的发展水平。

从空间拓展化的角度来讲：计算机技术的发展是在综合分析的基础上进行的，空间拓展化发展是一种有效地实践措施，为结构化发展提供即时补充。首先，针对计算机技术在发展时暴露出来的复杂特点，需要一一解决，由于计算机技术的应用较为广泛，因此，要将计算机技术充分的融合到社会经济发展中，让技术能够充分的适应社会环境的发展与变化。其次，计算机技术本身具有一定的集成性，这一点会大幅度的减少成本制作费用，抓住此特点能够有效的增大计算机技术的合理应用范围。最后，实现计算机技术的人性化发展的新目标，这一点对于智能化发展有着特殊的意义，这也是计算机技术未来发展的一个重要趋向。人性化发展能够进一步让计算机技术发挥出替代作用，减少人工的直接活动，避免人们花费过多的精力与时间在一些难解的问题上，为人们的生活与工作提供了真正的便捷，保证工作的稳定、准确性，从而真正实现智能化、自动化的发展目标。

在当前我国社会经济发展的过程中，计算机信息技术应用得到了人们的广泛应用。这不仅大幅度的提高了人们的工作效率，还有利于社会信息文化的传播，给人们的生活和工作带来了极大的便利。而且随着科学技术的不断发展，人们也许多先进的科学技术应用到其中，从而使得当前我国的计算机信息技术向着多元化、智能化的方向发展。下面我们就对计算机信息技术广泛应用的相关内容进行介绍。、

三、计算机技术应用

1、计算机辅助设计与辅助制造

在设计行业和制造行业当中，将计算机信息技术作为一种辅助技术应用到其中，不仅有效的缓解了工作人员的劳动量，还进一步的提高了人们的工作效率。而所谓的计算机辅助设计和计算机制造设计主要是指服务于产品中总体设计、结构设计以及元素分析等各个环节当中，从而降低机械类、工程类等产品设计的难度，增强产品结构设计的质量，使其产品在市场经济发展过程中，有着良好的市场竞争能力。

2、计算机辅助教学与计算机管理教学

而所谓的计算机辅助教学和管理教学则是指一种在计算机教育领域中实际意义的新型教育技术，这种技术主要是以计算机技术为主，再将网络技术、信息技术以及多媒体技术等科学技术相结合，从而使得人们在教学的过程中，可以对相关的教学内容进行比较直观的讲述，这样不但增加了教学的直观性、灵活性，还让人们对相关的教学内容进行全面的掌握，进而提高知识教学的质量。其中采用计算机辅助教学，来对人们进行教学知识的传授，可以进一步的帮助学生在日常生活中进行不断的练习和复习，进而对所学的知识进行比较详细的了解。可见，计算机辅助教学在实际应用的过程中，和传统的教学方法相比，这种新型的教学方法在真正意义上实现了以学生为主体的人格化教学，使得学生在日常学习的过程中，可以提高自身对基础知识的掌握能力，为学生提供一个和谐、良好的学习环境。

而计算机管理教学的使用，主要是利用计算机信息技术来对其教学内容进行仪的管理，并且可以对教学活动进行有效的处理，实现现代化教育的规范、高效管理，使得人们在日常学习、生活和工作中，自身的综合能力得到很好的提高。

3、计算机技术与电力系统

电力系统是一个复杂的网络系统，其安全可靠运行不仅可以保障电力系统的正常运营与供应，更是全社会稳定健康发展的基础。随着我国电力信息化建设的不断推进，对于电力安全建设中的信息安全问题国家有关部门给予了高度重视。2003年，国家电网公司将国家电力信息网。随着社会的发展，各种先进的工具不断涌现，为社会的发展提供了强大的助力。电力建设在也越来越讲求高速度、高质量。但是解决问题的措施和方法安全性是电力系统计算机网络最重要的部分。安全性既包括网络设施本身的安全，也包括信息的安全;既要防止外界有害信息的侵入和散布，又要保证自身信息的保密性、完整性和可用性。本文提出几个简单的解决对策以避免常见安全问题。具体有：(1)建立安全防护系统。(2)网络防病毒。(3)合理地使用防火墙。(4)物理隔离装置的应用。力争实现电力系统在广泛应用信息网络的同时加强信息安全性问题的防范从而将安全运行纳入到电力安全生产管理的范畴。

电力系统信息安全是电力系统安全运行和对社会可靠供电的保障。目前，电力系统信息安全存在的问题主要包括许多电力系统的网络应用系统只是安装了防病毒软件和防火墙，而未对网络安全进行统筹规划，存在许多的安全隐患。运用综合防护措施设置数据库系统的访问控制策略，限制允许访问数据库的IP地址或用户。分离数据库服务和应用服务，使其位于不同的服务器上，加大攻击者攻破整个系统的难度。在边界防火墙上禁止数据库服务的端口，防止边界外的用户攻击数据库系统。数据库系统的安全关系到电力信息系统的运行安全和数据安全，结合电力信息系统的特点，分析了电力信息系统中数据库的安全现状，并给出了防护措施。其中，大部分防护措施已在电力信息系统中得到应用，有效地提高了数据库系统的安全性。

四、结语

综上所述，文章已经系统的分析了计算机的应用现状以及未来的发展趋势。现如今，世界已经进入到了信息化的时代，先进的计算机技术能够为人们的生活带去便利，我国在经济发展的关键期更需要计算机技术的支持，让计算机技术成为推动我国经济发展的主要动力。但是，针对我国计算机技术的应用现状，相关的管理者需要认识到不足之处，采取积极的方式进行完善，从而实现我国经济的持续化、稳定化发展。

点击下页还有更多>>>计算机应用技术毕业论文精选

四、政府知识管理系统实例分析 下面以由苏州欧索软件公司开发的“Bluten政府知识管理平台”③为主导，结合北京俊和在线网络科技有限公司的知识管理系统④作实例分析，这两家公司的政府知识管理系统基本上可以代表当前我国政府知识管理系统的现状。 经过归纳可以得到“Bluten政府知识管理平台”主要功能模块及特点是： 第一个主模块是政务中心，这是系统的主导功能，下设五个子功能： 一是公文管理(发文、收文、档案管理)，特点是支持语音录入、手写录入，能实现收发公文流程的自由设置和流程监控；二是事务管理(人事办公事务和财务事务)，特点是能够规范和固化行政办公流程，实现各项事务的自助处理；三是日程管理(有多种方式，如邮件提醒、短消息提醒、BP机提醒、电话提醒)，特点是按日、周、月显示日程，并可对日程进行公布、存储、查询；四是会议管理(会议室管理、会议通知管理)，特点是能与日程管理紧密联系，可进行会议提醒，可进行会议纪要管理；五是邮件管理(电子邮件收发、扩展Web访问)。 第二个主模块是资源中心，下设以下五个子功能：新闻发布、公告发布、政策法规办事指南、其他信息(包括各种交通信息及其共享信息)。第三个主模块是管理中心，能实现无线应用、消息提醒、流程自定义、图形化设计工具、多组织结构、流程监控分析、自定义表单、用户管理、图形化的用户权限管理等功能。 “Bluten政府知识管理平台”代表了当前大部分电子政务管理软件的主要功能。但是，应当说它的政府知识获取、传播共享、利用测评功能不够充分，基本上可以说还是一种办公管理，偏重于政务管理，而不是知识管理和公共服务。 相比之下，俊和在线的一站式电子政务应用解决方案除了具备上表所列的欧索软件中的大部分功能以外，还突出了知识管理功能。该方案基于门户系统与内容管理、虚拟网站集群，以及中间件平台等支撑系统的整合而成，包括“一站式”所必须具备的单点登录、统一认证、应用分布、虚拟站点集群、集中管理功能，同时还包括门户服务通常应具备的搜索引擎、消息引擎、个性化展现、知识导航、应用集成等功能。 从该方案的“一站式信息门户”有“消息沟通”模块，包括分类论坛、在线交流、在线聊天、在线调查、信访管理等功能；“一站式协同办公”平台的办公应用层中的特别有一个“办公协作平台”模块，其中有信息发布、数据文档共享、视频会议、论坛服务、远程办公等功能。事务管理模块中还有“辅助决策”功能等，在此都体现了知识管理的特征。 从上文提出的政府知识管理系统的三大功能需求，到俊和在线的知识管理系统这一阶段，政府的知识管理系统已经取得了很大进展：如知识门户开始形成、协同办公成效显著。但这些系统大多还只是停留在知识的简单获取、传播和利用阶段，需要加强的知识管理功能还有很多：隐性知识的获取难度仍然较大，需要引入适当的激励机制激发共享；知识交流的过程基本上还是在对知识的外化，真正内化的很少；对知识培训、推送考虑的也不多；知识贡献较少；也没有良好的知识测评机制。综上所述，当前已有的政府知识管理系统与从理论上设计的理想需求模型还有差距，在实践中，系统设计人员可以参考知识管理的功能需求，从公务员的个人知识管理做起，培养知识分享和交流的组织文化，培育实践社区，确定办公领域中的关键知识，重视信息门户的知识沉淀，并结合实际情况设计出适合政府的知识管理系统，培养政府创新能力。 ①以外促内，内强则外优——政府、公共事业单位知 识管理的导入．http：／／www．amteam．org／static／54235．hnn1． [访问日期：2007—2—3】 ② 刘武，朱明富．构建知识管理系统的探讨．计算机应用研究．2002(4)：35—37． ③ 苏州欧索软件公司．Bluten知识平台解决方案．http：／／www．oceanso~：．com．cn／document／knowledge．doc． 【访问日期：2006-12-10】 ④北京俊和在线网络科技有限公司．成功方案：一站式电子政务应用解决方案．http：／／www．wits．com．cn／wits／news／news_show．asp?id=94&kind= 公司动态&trade=政府信息化．【访问日期：2007—3—9】

计算机本科毕业论文计算机网络在电子商务中的应用摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。关键词：计算机网络，电子商务安全技术一． 引言近几年来．电子商务的发展十分迅速 电子商务可以降低成本．增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流．信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题．网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。可以说．没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分．计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案．以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题．在计算机网络安全的基础上．如何保障电子商务过程的顺利进行。即实现电子商务的保密性．完整性．可鉴别性．不可伪造性和不可依赖性。二、电子商务网络的安全隐患1窃取信息：由于未采用加密措施．数据信息在网络上以明文形式传送．入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容．造成网上传输信息泄密2．篡改信息：当入侵者掌握了信息的格式和规律后．通过各种技术手段和方法．将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜．在路由器或者网关上都可以做此类工作。3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。4恶意破坏：由于攻击者可以接入网络．则可能对网络中的信息进行修改．掌握网上的机要信息．甚至可以潜入网络内部．其后果是非常严重的。三、电子商务交易中应用的网络安全技术为了提高电子商务的安全性．可以采用多种网络安全技术和协议．这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。1．防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此．最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前．防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙．属状态检测型 Cisco PIX是硬件防火墙．也属状态检测型。由于它采用了专用的操作系统．因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性．防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如．如果允许从受保护网内部不受限制地向外拨号．一些用户可以形成与Interne'(的直接连接．从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输．这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时．就会发生数据驱动攻击．所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。2．数据加密技术。防火墙技术是一种被动的防卫技术．它难以对电子商务活动中不安全的因素进行有效的防卫。因此．要保障电子商务的交易安全．就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施， 贸易方可根据需要在信息交换的阶段使用。目前．加密技术分为两类．即对称加密／对称密钥加密／专用密钥加密和非对称加密／公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写．即 公开密钥体系”)技术实施构建完整的加密／签名体系．更有效地解决上述难题．在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中．密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开．而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密．专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握．公开密钥可广泛发布．但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开：得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。3．身份认证技术。身份认证又称为鉴别或确认，它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程，用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前，计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制．它将用户的公开密钥同用户本身的属性(例如姓名，单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核，并签发和管理数字证书，这个机构就是证书中心(certificate authorities．简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名，产生用户的数字证书。在基于证书的安全通信中．证书是证明用户合法身份和提供用户合法公钥的凭证．是建立保密通信的基础。因此，作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务，包括：证书的签发、更新 回收、归档等。4．数字签名技术。数字签名也称电子签名 在信息安全包括身份认证，数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为：报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要)，并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名：然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要)．接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的．通过数字签名能够实现对原始报文的鉴别和不可抵赖性。四、结束语电子商务安全对计算机网络安全与商务安全提出了双重要求．其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化．应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。参考文献：[1]肖满梅 罗兰娥：电子商务及其安全技术问题．湖南科技学院学报，2006，27[2]丰洪才 管华 陈珂：电子商务的关键技术及其安全性分析．武汉工业学院学报 2004，2[3]阎慧 王伟：宁宇鹏等编著．防火墙原理与技术[M]北京：机械工业出版杜 2004