发布时间：
毕业论文，作为毕业的最后一道门槛，从查找论文资料开始就让许多即将毕业的学生感到焦头烂额。最近一段时间，学术造假、论文抄袭的事件越来越多，也引起各大高校越来越多的关注，论文查重将会变得愈加严格。 那么，论文查重到底是怎么查的？我们又该如何正确引用论文资料避免论文查重的高重复率呢？ 论文查重是怎么查的？以格子达免费论文检测系统为例，实现论文查重主要有以下两个条件： 一是有海量的对比资源覆盖 格子达免费论文检测系统依托中文期刊库收录了海量对比资源，其中包括中国论文库、中文学术期刊库、中国学位论文库等国内最齐全的论文库以及数十亿网络资源，同时本地资源库以每月100万篇的速度增加，可检测中文、英文两种语言的论文文本。 二是有智能强大的检测算法 采用自主研发最先进的语义识别技术，能够快速精准的命中并识别出检测文件与比对源中的相似内容，系统的检测速度和检测精准度已经达到国内领先水平。 因此，论文查重即是将需要查重的论文用强大的算法与海量的资源库的资源进行比对，资源库愈庞大，算法愈强大，论文查重查的愈精准。 了解了论文查重的原理，在写作论文时进行引用就会更有目标性和准确性了。下面，小编来分享一下该如何正确地引用论文资料避免论文查重的高重复率。 一、划分段落格式 论文查重系统都是对直接对整篇文章进行比对，一大段一大段的引用并不划分段落层次的话，重复率当然会是极高的。如果能划分小段落，并增加自己的看法和见解的话，几十个字的小段落很可能查不出来， 查重效果就大不相同了。 二、多参考纸质书籍 现在的论文查重系统收录的资源多半是已发表过的期刊杂志论文、毕业论文，以及网络发布的文章，但是很多书籍是数据库难以收录的。因此，多参考书籍，少在网络找资料，书籍上的文章系统性也强点。 三、不必要的文字删除，自己表述 将需要引用的内容中不影响核心思想的、不重要的文字进行删除，或者用自己的语言进行表述，能有效地降低论文的重复率。 四、翻译外文资料 用自己的语言翻译出来的文字重复率当然是极低极低的，注意语言要通顺，逻辑要缜密。 五、不要寄希望于标注了参考文献 笔者之前就天真的认为，我标注了参考文献，因此就可以随心所欲地加引号引用，结果，查出来的重复率有60%以上，笔者当时真哭了，改论文改到想吐。在查重软件中，都是统一看待的，只要文字的重复率达到了系统设定的阀值，也会被判定为抄袭。 六、打乱字序 不要大段大段一字不改地引用内容，实在不会用自己语言表达文字内容所要表达的意思时，就将句子文字的次序打乱，也会降低部分重复率。 七、文字意思转为图片表达 如果文章字数足够了的话，可以将文字内容转化为图片。目前的查重系统暂时对图片是查不出来的，重复率自然不会高。 以上就是小编总结的该如何正确地引用论文资料、避免论文查重的高重复率的一些方法。当然，这几个方法都是有局限性的，也不能完全降低论文的重复率。因此，最好的降低重复率的办法就是多读书，多思考。希望大家都能顺利通过论文查重、论文答辩。
避免论文查重率过高的技巧如下：
方法一、论点选择要筛选
一开始就选择了十几篇不同论文的内容来进行筛选，然后每一个论文就选择一个论点，这样基本上支撑我们的论文，加上自己的一些思路，基本论文内容都是没有任何问题的。
方法二、修改句子的方法
将一些句子用自己的话再说一遍，或者是使用适合的一些句式改变模式，相信很多人都会这样的修改句子方式。比如一句话变两句话，两句话变一句话，修改各种关联词都能有好的效果，至少是降重要笔我们去使用其他方式更好。
论文简介：
论文，古典文学中意为交谈辞章或交流思想，现多指进行各个学术领域的研究和描述学术研究成果的文章。
论文一般由题名、作者、摘要、关键词、正文、参考文献和附录等部分组成。它既是探讨问题进行学术研究的一种手段，又是描述学术研究成果进行学术交流的一种工具。
随着计算机技术和因特网的迅猛发展，网上查询、检索和下载专业数据已成为当前科技信息情报检索的重要手段，对于网上各类全文数据库或文摘数据库，论文摘要的索引是读者检索文献的重要工具，为科技情报文献检索数据库的建设和维护提供方便。
人工降重的方法1、长句变短句，短句变长句，换种表述方式表达；比如2001年，可以写成二十一世纪初。2、变换表达法把字句换成被字句，类似这种方式进行替换。比如我把他打了，换成他被我打了。3、翻译法把论文中重复率高的句子，翻译成小语种，比如泰语，然后再翻译成英文，英文在翻译成汉语，这种方法虽然快，整体还是有可读性，但是质量还得人工润色。4、机器降重软件或者用Paperbye论文查重软件的机器人降重先整篇降重一遍，可以快速进行修改。辅助自己快速修改论文。
大概当今所有的研究生毕业论文都会经过中国知网的“学术不端检测”，即便最后不被盲审。这个系统的初衷其实是很好的，在一定程度上能够对即将踏入中国科研界的硕士研究生们一个警示作用：杜绝抄袭，踏实学问。但正所谓“世界万物，有矛就有盾”的哲学观，中国知网的这个“学术不端检测系统”并不是完善的。原因有二，其一是目前的图文识别技术还不够先进；其二是目前的机器识别还达不到在含义识别上的智能化。求索阁一贯的观点就是“战略上蔑视，战术上重视”和“知己知彼百战百胜”。要破敌，必先知敌；要过学术检测这一关，当然必先了解这一关的玄机。一、查重原理1、知网学位论文检测为整篇上传，格式对检测结果可能会造成影响，需要将最终交稿格式提交检测，将影响降到最小，此影响为几十字的小段可能检测不出。对于3万字符以上文字较多的论文是可以忽略的。对比数据库为：中国学术期刊网络出版总库，中国博士学位论文全文数据库/中国优秀硕士学位论文全文数据库，国重要会议论文全文数据库，中国重要报纸全文数据库，中国专利全文数据库，个人比对库，其他比对库。部分书籍不在知网库，检测不到。2、上传论文后，系统会自动检测该论文的章节信息，如果有自动生成的目录信息，那么系统会将论文按章节分段检测，否则会自动分段检测。3、有部分同学反映说自己在段落中明明引用或者抄袭了其他文献的段落或句子，为什么没有检测出来，这是正常的。中国知网对该套检测系统的灵敏度设置了一个阀值，该阀值为5%，以段落计，低于5%的抄袭或引用是检测不出来的，这种情况常见于大段落中的小句或者小概念。举个例子：假如检测段落1有10000字，那么引用单篇文献500字以下，是不会被检测出来的。实际上这里也告诉同学们一个修改的方法，就是对段落抄袭千万不要选一篇文章来引用，尽可能多的选择多篇文献，一篇截取几句，这样是不会被检测出来的。4、一篇论文的抄袭怎么才会被检测出来？知网论文检测的条件是连续13个字相似或抄袭都会被红字标注，但是必须满足3里面的前提条件：即你所引用或抄袭的A文献文字总和在你的各个检测段落中要达到5%。二、快速通过论文查重的七大方法方法一：外文文献翻译法查阅研究领域外文文献，特别是高水平期刊的文献，比如Science，Nature，WaterRes等，将其中的理论讲解翻译成中文，放在自己的论文中。优点：1、每个人语言习惯不同，翻译成的汉语必然不同。因此即使是同一段文字，不同人翻译了之后，也 不会出现抄袭的情况。2、外文文献的阅读，可以提升自身英语水平，拓展专业领域视野。缺点：英文不好特别是专业英文不好的同学实施起来比较费劲。方法二：变化措辞法将别人论文里的文字，或按照意思重写，或变换句式结构，更改主被动语态，或更换关键词，或通过增减。当然如果却属于经典名句，还是按照经典的方法加以引用。优点：1．将文字修改之后，按照知网程序和算法，只要不出现连续13个字重复，以及关键词的重复，就不会被标红。2．对论文的每字每句都了如指掌，烂熟于心，答辩时亦会如鱼得水。缺点：逐字逐句的改，费时费力。方法三：google等翻译工具翻译法将别人论文里的文字，用google翻译成英文，再翻译回来，句式和结构就会发生改变，再自行修改下语病后，即可顺利躲过查重。优点：方便快捷，可以一大段一大段的修改。缺点：有时候需要多翻译几遍，必须先由中文翻译成英文，再翻译成阿尔及利亚语，再翻译成中文。方法四：转换图片法将别人论文里的文字，截成图片，放在自己的论文里。因为知网查重系统目前只能查文字，而不能查图片和表格，因此可以躲过查重。优点：比google翻译法更加方便快捷。缺点：用顺手了容易出现整页都是图片的情况，会影响整个论文的字数统计。方法五：插入文档法将某些参考引用来的文字通过word文档的形式插入到论文中。优点：此法比方法四更甚一筹，因为该方法日后还可以在所插入的文档里进行重新编辑，而图片转换法以后就不便于再修改了。缺点：还没发现。方法六：插入空格法将文章中所有的字间插入空格，然后将空 格 字 间距调到最小。因为查重的根据是以词为基础的，空格切断了词语，自然略过了查重系统。优点：从查重系统的原理出发，可靠性高。缺点：工作量极大，课可以考虑通过宏完成，但宏的编制需要研究。方法七：自己原创法自己动手写论文，在写作时，要么不原文复制粘贴；要么正确的加上引用。优点：基本上绝对不会担心查重不通过，哪怕这个查重系统的阈值调的再低。缺点：如果说优缺点的话，就是写完一篇毕业论文，可能会死掉更多的脑细胞。呵呵。。。
知网硕士论文下载pdf的方法：
材料准备：电脑，知网网址。
操作步骤：
1、下载硕博论文薯局宴的时候，知网通常为CAJ格式，对于习惯使用PDF格式的道友很不友好。
2、首先，打开中国知网，输入我们要查找的关键词。举例：癌症治疗。然后复制我们想要下载的博士论文题目。
3、随后点击知网顶部的ENGLISH，跳转至英文版知网后，将博士论文题目粘贴数银到检索框中，就腊宽能下载PDF格式的硕博毕业论文啦。
4、点击右下角即可下载。
成都大学网站里有
在教务系统里面。。。资料下载那。。。解压了里面就有。。。。给个链接吧。。
免费登录中国知网免费入口、无限制免费下载本科毕业论文的方法：找百度经验【 cnki中国知网怎么免费下载论文 】
文献馆海量知名中文外文数据库汇总，中文文献下载、解决疑难文献、paperkeey在线改重、机器人自动降重 提到免费下载外文文献，在科研领域，SCI-HUB，堪称是“谁人不知，无人不晓”的下载神器，在我们下载外文文献时提供了极好的便利，但因某个原因，SCI-HUB要经常更改域名，会经常出现链接被封。 Genesis电子书下载 Library Genesis是一个电子书免费下载平台，提供科技、科学文章等优质的电子书。Library Genesis和SCI-HUB可谓是难兄难弟，因为版权问题，有时文献会下载不了或者页面显示无法连接。4.国家哲学社会科学文献中心 2016年12月30日，由中国社会科学院牵头承建的国家哲学社会科学文献中心正式上线，这是由国家免费向公众提供的学术资源。5.中国知网数据库 中国知网可以说是中国知识资源总库，提供了各行各业中外文的数据资源，但收费较高，适合少量文献下载需求的人群。 research从事国际学术会议论文集的出版和检索，以及专业学术期刊、专著的出版发行。内容涵盖物理、化学、医学、生物、数学、通信、计算机等多个领域学术搜索是一个可以免费搜索学术文章的网络应用，包括了世界上绝大部分出版的学术期刊， 可广泛搜索学术文献的简便方法。8. iData是由北京大学、清华大学、浙江大学、复旦大学等师生学者共同筹建的用于教学、科研目的的公益互联网项目，一个号称全世界最大的中文知网镜像网站。
链接：
OAlib是一个学术论文存储量超过420w篇的网站，其中涵盖数学、物理、化学、人文、工程、生物、材料、医学和人文科学领域，而且所有文章均可免费下载。目前该网站也和国内外很多大学的图书馆有合作，例如武汉大学、南京大学等等。它的一大特色在于功能上支持页面快照，所有文章网站提供快照浏览，不出站就可直接浏览文章标题、作者、关键词以及摘要等基本信息，如需查看全文点击可跳转至原文地址下载，这样也节省了时间，是一个比较高效的论文查找网站。
链接：
HighWire Press号称是提供免费全文的、全球最大的学术文献出版商之一。该网站收录的期刊内容囊括了生命科学、医学、物理学、社会科学等多个领域。具体收录电子期刊882种，文章总数已达282万篇，其中超过103万篇文章可免费获得全文，重点是这些数据仍在不断增加。
链接：
Intute是一个专注于教学、研究方面且免费、专业、强劲的学术搜索工具，所以在论文质量上是绝对有保障的。该网站目前数据库信息已达12w余条。虽然Intute只涵盖了科学与技术、艺术与人文、社会科学、健康与生命科学四个学科，但是各个领域下又包含了诸多子学科。以科学与技术为例，它还覆盖了天文、化学、物理、工程、计算、地理、数学、地球科学、环境以及交叉学科。并且可搜索到的信息达余条。Intute在检索功能方面包含了基本检索、高级检索和分学科浏览三种方式，关键词输入可以是题名、关键词或领域描述。
链接：
FindaRticles是一个在众多搜索引擎包括谷歌上价值很高的学术站点，拥有的文献总量达1100万篇。资料来源于杂志、定期刊物和报纸等，其中提供涵盖艺术与娱乐、汽车、商业与金融、计算机与技术、健康与健身、新闻与社会等各个方面顶级刊物的海量内容。其中大部分为免费的文献资料，检索操作也很方便简单。
链接：
Intechopen是一个拥有200余本书籍和超过8000学术文章的学术平台。其中涵盖生物科学、计算机和信息科学、地球科学、电气与电子工程、材料科学、医学、技术等学科领域。该站点旨在给读者群和科学界提供一个可以阅读、分享和下载相关学术资料的平台。
链接：
LolMyThesis是个由哈佛学院学生创办的论文分享网站，该网站原来是一些本科生及研究生记录自己撰写论文时遇到的压力以及写论文中遇到的一些琐碎事情，但是随着越来越多人上传自己的论文，你已经能在这里查到不少有用的资料，而且所有的论文都支持在线阅读，免费使用。
链接：
万方是一个涵盖期刊、会议纪要、论文、学术成果、学术会议论文的大型网络数据库，其中万方期刊集纳了理、工、农、医、人文五大类70多个类目共7600种科技类全文，可谓与中国知网再国内学术文献领域齐头并进。当然，在知识付费时代也免不了将知识产权维护到底的铁律，所以它的部分文献需要读者付费后才能进行阅览。
链接：
这是一个对于大学生来说比较方便实用的网站，无论你身处校内还是校外，都可以通过该网站的文献资料辅助你的论文编写。更为方便的是，只要你在该站点右边留下你的邮箱号，你所选取的论文就能直接发送到你的邮箱。关键词搜索根据书名或者作者来筛选排序，除了可以选择期刊外，还可以尝试选择图书、报纸、学位论文、会议论文、专利、标注、视频等内容。
链接：
是一家专业的学术文献分享平台,覆盖各个行业期刊论文,学位论文,会议论文,标准,专利等各类学术资源,是国内最大的学术文献交流中心和论文资源免费下载网站。无论你是身处校内还是校外，都可以直接在爱学术上下载文献，不受影响。
学术文献下载器（）是个大型文献馆，提供：知网、万方、维普、Elsevier（sciencedirect）、Wiley 、Web of Science、SpringerLink、PubMed、EI、EBSCO……等海量文献数据库资源查阅下载。，涵盖各种类型文献，涉及全科。在家即可下载各个权威数据库文献。
知网、万方、维普国内三大知识库，适合中文文献查找下载。
全国图书馆参考咨询联盟 适合电子书查找，部分电子书免费传递。
sci-hub 免费下载外文学术文献，只是网站不太稳定经常换域名，不能下载新文献。
Web of Science是获取全球学术信息的重要数据库，包括著名的三大引文索引数据库(SCI、SSCI、A&HCI)。Web of Science在作为文献检索工具的同时，也成为文献计量学和科学计量学的最重要基本评价工具之一。
PubMed 是一个免费的搜寻引擎，提供生物医学方面的论文搜寻以及摘要的数据库。它的数据库来源为MEDLINE。提供指向全文提供者（付费或免费）的链接。
Elsevier（sciencedirect）是荷兰一家全球著名的学术期刊出版商，每年出版大量的学术图书和期刊，大部分期刊被SCI、SSCI、EI收录，是世界上公认的高品位学术期刊。
Wiley 经同行评审的科学、技术、医学和学术研究的在线多学科资源平台之一，“Wiley Online Library”覆盖了生命科学、健康科学、自然科学、社会与人文科学等全面的学科领域。
EI（工程索引）在全球的学术界、工程界、信息界中享有盛誉，是科技界共同认可的重要检索工具。每年摘录世界工程技术期刊约3000种，还有会议文献、图书、技术报告和学位论文等，涉及领域：机械工程、机电工程、船舶工程、制造技术、矿业、冶金、材料工程、金属材料、有色金属、陶瓷、塑料及聚合物工程等。
网上？学校图书馆？地区图书馆？
在网上找下，（材料化学前沿）或者（材料科学）这样的期刊~里面可以参考下这类的论文~可以免费下载下来~找下灵感
我的天啊居然有跟我一样的问题，呵呵，真是应该握个手，你目前有找到好的参考资料没？我是在网上搜这方面论文的时候，无意间找了个铭文网，就联系了一下，觉得还不错，还算靠谱，我直接让他们帮忙的。现在也不急这个事了。
在项目建设中,材料的选择直接影响着工程造价,尤其是新型建筑材料的投入往往会使工程造价大幅度增减。下面是我为大家整理的材料工程 毕业 论文，供大家参考。
材料工程毕业论文 范文 一：金属材料工程专业实践教学研究
摘要：通过对实践教学在新形势下的重要性及意义进行阐述，结合沈阳化工大学的发展定位，以化工行业为依托，对金属材料工程专业实践教学模式进行改革，优化专业课程的实践教学，加强校企合作，强化实践教学的管理，构建了完善的金属材料工程专业实践教学体系，努力培养学生创新能力，使其成为高素质应用型人才。
关键词：金属材料工程;实践教学;教学改革;人才培养
沈阳化工大学金属材料工程专业是应社会经济发展需求，尤其是化工行业建设的需求，在原金工教研室师资力量和实验设备条件的基础上，经过充分的论证、申请，于2006年国家教委批准，开始面向全国招生，同年获批材料学硕士学位授予权。在专业建设中，充分发挥化工大学化工行业特色优势及高素质专业教师队伍的优势，不断改革完善培养方案、培养模式，逐步形成了立足行业、与辽宁工业产业紧密衔接、全方位实践创新能力培养的专业特色，专业定位符合本校办学定位和发展方向，已纳入本校专业建设规划并进行重点建设，成效显著。在2013年辽宁省普通高等学校本科专业综合评价中，全省九所学校金属材料工程专业参评，沈阳化工大学的金属材料工程专业排名第二。实践教学是培养本科生理论联系实际，也是培养本科生创新意识和创新能力的主要途径[1]。但近年来，在市场经济的影响下，许多生产企业以影响生产和安全为由不愿接待本科生实习，同时，本科生实习的积极性也不高，导致实习效果不尽如人意。
1金属材料工程专业实践教学的现状
当前我国普通院校本科生 教育 普遍存在的一个突出问题是本科生创新意识差和创新能力不足，动手能力较很弱，难以适应激烈的市场竞争和知识经济的快速发展的需要[2]。而实践教学是培养本科生综合素质，提高本科生解决实际问题的能力，以及促使本科生将所学的理论知识向实际技能转化的环节。通过实践教学可以巩固、加深本科生对所学的理论知识的理解，并能够培养本科生严肃认真的科学态度[3]。高等学校中的传统的金属材料工程专业实践教学通常具有如下特点：首先，本科生实验教学内容主要以演示性、验证性实验居多，综合性实验和设计性实验相对较少，实验教学多以模仿为主，创新内容涉及较少。其次，部分本科生的课程设计和毕业设计与实际生产相脱节，影响本科生的就业竞争力。最后，由于受到现实条件的限制，目前的本科生生产实习和毕业实习主要采取到相关企业生产现场进行观摩教学的方式，大多数本科生很难彻底认识企业生产的组织和实施过程。实践教学环节存在的这些问题制约着本科生创新能力的提高[4]，为培养二十一世纪合格的金属材料专业人才，沈阳化工大学金属材料工程专业近年来对金属材料工程专业实践教学体系进行了一系列改革，形成了稳定而有效的实践性教学体系。
2专业课程实验的优化
为培养二十一世纪化工行业合格的金属材料工程专业人才，自2006年以来，沈阳化工大学金属材料工程专业对实验教学内容统筹规划、整体安排。经过几年的改革和实践，建立了具有化工行业特点及金属材料工程专业特色、科学合理的实验教学内容，结合沈阳化工大学的化工特色，针对化工单元设备的主要加工 方法 ，如压力加工、焊接、机械加工及化工单元设备的腐蚀问题。强化金属塑性加工原理、焊接冶金学、焊接工艺与设备、金属腐蚀与防护、金属热处理和材料无损检测等主要专业课程。这些主要专业课程均设置有实验内容，同时优化了验证性实验，增加了综合性和设计性实验的数量，使本科生动手能力得到提高。巩固科研教学资源化的成果，进一步完善校内实践实训基地的建设，创造学生动手操作的条件，培养学生的工程实践能力。此外，金属材料工程专业每年投入一定的资金对现有实验设备进行改造，更新部分专业实验，增加创新性实验硬件条件，增加开放实验室公用设备的种类及台套数。进一步开放实验室，一周至少两天全天开放实验室，保证本科生根据需要自主进行实验。
3加强校企合作，强化实习管理
原有认识实习、生产实习、毕业实习的企业很多设备比较陈旧，几乎没有先进的设备和技术，实习效果大打折扣，为此，近年来金属材料工程专业增加个性化实习，采用校企合作，结合学生的 兴趣 爱好 、就业方向、教师的科研课题以及就业单位的培训等等，分别送学生到企业去学习实践，为方便学生到企业实习，金属材料工程专业先后建立了与沈阳铸锻工业有限公司、富奥辽宁汽车弹簧有限公司、抚顺机械设备制造有限公司等十余家企业的实习基地。通过实习基地，加强了与相关企事业单位的合作，利用其设备开展金属材料工程专业的实践教学，结合企业实际进行企业课程教学、现场教学和案例教学，这样也促使本科生了解金属材料及其相关材料最新的科技发展动态，使本科生具有分析和解决生产中的实际问题的能力。对于本科生毕业论文和设计结合企业实际项目或在实践教育基地、企业开展，校内校外指导教师共同指导，以强化学生综合运用所学知识进行独立分析问题和解决问题的能力。为保证实习效果，加强本科生对实习的重视，金属材料工程专业主任及全体实习指导教师参加实习动员，强调实习过程安全问题，明确每次实习的集合时间、地点、着装和注意事项等。在实习期间，每到一个车间，先请车间主任介绍该车间的典型设备和工艺流程，使本科生在参观前对参观内容有大概了解。实习成绩评定主要依据实习期间的出勤、纪律、实习笔记、 实习 报告 等。通过各方的努力，大大增强了本科生实习的主动性。
4开展创新活动，推进实践教学
鼓励本科生积极开展多样化的科技创新活动[4-5]，例如参加教师的科研项目以及各类大学生竞赛等。通过组织各种类型、各种形式和不同层次的课外活动，将各类工程实践活动、创新实践训练、学科竞赛活动、学术前沿讲座、 社会实践 、公益活动等课外活动作为第二课堂课程模块纳入到课程体系中统一实施和管理。近年来，金属材料工程专业参赛学生项目获第三届全国机械创新设计大赛国家二等奖一项;“第十一届挑战杯”全国大学生课外学术科技作品竞赛国家三等奖一项;2011年、2013年分别获全国大学生英语竞赛三等奖、二等奖各一项;省级奖项几十多项。通过创新竞赛的开展，培养了学生的创新能力，同时也提高了教师指导学生创新的积极性，活跃了创新教育的氛围，为金属材料工程专业学生的个性发展提供平台，为学生毕业后从事科学研究活动奠定了一定的基础。
5结论
当今，素质教育快速发展[6-7]，金属材料在化工行业中占有举足轻重的地位，为培养二十一世纪化工行业合格的金属材料专业人才的需要，我们将继续优化实践课程建设，建设具有化工行业特点及金属材料工程专业特色、科学合理的实践教学内容，努力培养学生创新能力，使其毕业后能在化工企业、高等学校或科研院所从事金属材料及金属基复合材料的研究、成分-工艺及设备设计、组织和性能检验、生产制造、技术开发和经营管理等方面工作的高素质应用型人才。
参考文献
[1]胡宗智，吴敏，王燕，等.依托地域优势开展金属材料工程专业生产实习的创新实践[J].中国电力教育，2011(2)：129-130.
[2]甄睿，蔡璐.应用型本科院校金属材料工程专业人才培养和教学改革的思考[J].南京工程学院学报：社会科学版，2009，9(4)：65-68.
[3]胡宗智，邹隽，孙小华，等.金属材料工程专业创新型人才培养实践教学体系研究[J].中国电力教育，2013(26)：98-99.
[4]王荣，杨爱民，张骁勇，等.关于我校金属材料工程专业建设的思考[J]. 人力资源管理 ，2010(1)：46.
[5]王生朝，蔡素莉，高泽平，等.金属材料工程专业实践性教学改革研究[J].湖南工业大学学报，2011(5)98-101.
[6]孙建春，陈登明.金属材料工程专业实习教学的改革实践[J].中国冶金教育，2009(4)55-57，60.
[7]孙小华，胡宗智，黄才华，等.金属材料专业综合实验教学改革与实践[J].中国电力教育，2013(14)118-119.
材料工程毕业论文范文二：高分子材料工程硕士创新实验能力培养
摘要：
结合国内外的工程硕士教学现状，通过分析国内工程硕士的课题研究方向和企业需要解决的问题存在脱轨现象、上理论课时间不足等问题，在借助于国外先进 经验 的基础上，提出了双导师制、灵活培养模式，确保创新实验能力培养的效果，为企业培养“留得住，用得上”的高分子材料工程实践实力和创新能力的应用型高级人才。通过对工程硕士创新实验能力培养模式的实践与探索，使工程硕士研究生在理论知识和动手能力及 创新思维 积累方面得到一定的提高。
关键词：工程硕士;创新实验能力;培养模式
研究生培养作为高校培养人才的重要一环，其培养模式的探索与研究一直都受到高度重视[1，2]。在我国经济体制转型期，高层次复合人才在传统工矿企业和工程建设部门需求非常大，国家为了弥补学术型硕士实际操作能力相对较弱的特点，1997年国务院学位委员会正式批准设置工程硕士专业学位，而工程硕士创新实验能力培养又成了该领域的重要研究课题。
1国内外研究现状分析
美国的工程类硕士教育起源，可追溯到第二次世界大战以后。二战后，新知识、新技术、新材料、新工艺层出不穷，工程活动的涉及层面迅速拓宽，复杂性与日俱增，对工程教育产生了极大的影响[3]。其工程类硕士培养的最大特点就是面向专业实践应用而非学术研究，培养目标是未来设计和开发的工程师。美国自开展工程硕士教育以来，逐步形成了独特的、多样性的培养模式[4]。在美国学校工程类硕士培养的模式主要为培养方式的不同，如本硕连读制、远程教育三年制等，但其课程标准与学位要求是统一的，都必须遵循美国工程技术鉴定委员会(ABET)和各专业学会(协会)提供的统一的专业认证标准[5]。英国的硕士学位教育分成两种类型[6]。一种是给予课程学习的硕士，称为MSC(MSCourse);另一种是基于研究工作的硕士，称为MSphil(MSphilosophy)。此外，还有一种类似我国工程硕士的研究工程师学位。英国工程教育是以让毕业生取得专业头衔(即专业资格)为主要目标。经过20多年的发展，英国的专业资格已经把学术资格和职业资格融为一体。严格的入门要求、多样化的候选资格，加上灵活的注册路线，保证了专业资格的质量。我国工程硕士教育从1984年提出，经历了从试点到奠定工程硕士人才培养模式的阶段。自从奠定了人才培养模式后，工程硕士教育从9个培养单位、10个工程领域、年招生1千多人，发展到2004年的180个培养单位、38个工程领域、年招生3万多人、在校生10万余人。从发展的势头看，工程硕士教育充满着活力。为使工程硕士专业学位规范管理、稳步发展，经中华人民共和国国务院学位委员会考核验收，已下发(1997)57号文批准全国70多所高校具有工程硕士学位授予权，如清华大学、哈尔滨工业大学、华中科技大学、中南大学、北京航空航天大学、华南理工大学等。总的来说，大多数高校都形成了自己的办学特色[7，8]，以培养高级应用型工程技术人员为目标，经过多年发展经验[9]，目前工程硕士培养模式。相比国外，现在国内开设工程硕士培养点的高校数量在大幅度增加，但在实际培养过程中很多高校对工程硕士资格认证标准重视不够[10，11]。就目前高分子材料工程工程领域来说，工程硕士研究生专业人才培养模式的主要缺点是：没有将工程硕士的课题研究方向和企业需要解决的问题有机的结合起来，存在脱轨的问题，在定课题方向时，把企业摆在可有可无的位置上，研究生研究的课题与生源单位生产技术不搭。学生在企业工作很忙，无法保证上理论课时间等问题。针对出现的这些问题，我们高分子材料加工硕士点拟逐步摸索出一种新型的双导师制、灵活培养模式。让学生充分利用学校与企业资源平台，培养出符合社会需求的创新性人才。本课题以高分子材料加工领域工程硕士人才培养模式为样本进行研究，课题完成鉴定后推广到我校 其它 研究生专业。
2主要研究内容
本课题拟通过课程体系改革、授课方式改革、学位论文形式改革、课题来源研究内容改革等进行研究，培养出在高分子材料工程领域创新实践能力强的应用型高级专门人才。其主要研究内容。
课程设置体系研究
由于工程硕士自身特点即能够来上课的时间很少，生产实际经验丰富。本项目改革是想在时间少的情况下，使学员学到更多的东西，并发挥各自的长处。在课程设置体系设置上改革以往只注重在理论教学，必修课多的特点(至少17学分)。根据学生所在生产岗位需要多增加一些选修课(原来是11学分)。并在传授专业理论知识过程中，加强对学生创新思维的培养。
授课形式及方式研究
目前的工程硕士大多都在生产岗位作领导工作，工作很忙，集中上课存在的难度很大，本项目拟采取的办法：远程网络上课(视频和师生互动交流上课)，即课件点播、在线答疑、在线辅导、同步和异步讨论、在线测试、专家讲座等方式。即用时下流行的BBS进行提问和沟通。
学位论文形式改革
由于目前工程硕士学位论文形式比较单一，通常采用撰写“大论文”方式。依据此问题本次改革拟采取的办法为：学位论文形式：产品研发、工程设计、应用研究、工程/项目管理、 调研报告 。
课题来源研究内容改革研究
现在学生的课题大多源于校内导师课题，这与研究生所从事的专业严重脱节，针对这一问题本项目拟采取的办法：校企联合培养，针对企业具体问题，进行研究。校企联合培养模式是一种以培养学生的全面素质、综合能力与就业竞争能力为重点，利用学校与企业两种不同的教育环境和教育资源，采取课堂教学与学生参加实践有机结合的方式，培养适合不同用人单位需要的、具有全面素质与创新能力人才的教育模式。而校企联合培养模式与传统高校培养模式的根本区别在于，校企联合办学的人才培养目标是以应用能力培养为主线，依托行业发展，构建适应新材料发展的以生产技术为导向的“零距离”实践教学体系、与生产“零距离”接轨的教材体系、基于解决生产实际问题需求的“零距离”素质拓展培养体系，能实现学校、企业、学生三方共赢。由此，我们将努力尝教授走进企业，老板走进校园，企业员工(学生)走进实验室的目的。
导师管理改革
学位论文是综合衡量工程硕士培养质量的重要标志，应在导师的指导下，由攻读工程硕士学位者本人独立完成。学位论文由学校具有工程实践经验的硕士导师与工程单位选派的责任心强的具有高级技术职称的技术人员联合指导。
3创新实验能力培养模式
工程硕士学位研究生教育的科学发展取决于其适应社会需求的程度，而如何深化高校与企业之间的互动关系则是目前症结之所在。材料学院就这一问题采取了如下 措施 ：
(1)聚焦企业需求，创新工程硕士教育的办学理念随着工程硕士培养规模的不断扩大，我们不断更新工程硕士教育的办学理念，将以服务企业为宗旨贯穿于工程硕士培养之中，为企业培养“留得住，用得上”的高层次应用型人才。对于校企合作培养的研究生，可以自带科研课题。即工程硕士可以带自己单位的科研课题，课题的完成可以利用学校和企业的现有实验条件完成。学校具有良好的实验教学基础条件和高水平教师，实验室开放运行，资源共享。
(2)量身定做相比于一般的研究生，工程硕士生的知识背景更具多样性，在培养过程中应力争实现“量身定做、量体裁衣”，针对不同的行业和学生，学生可以选择自己从事工作领域的课题。从而更好地满足企业需要，满足各领域工程建设和发展需要。如我们2011级有名学生来自于威海碳纤维厂，他做的课题是“PAN。
材料工程毕业论文相关 文章 ：
1. 材料工程学论文
2. 工程硕士毕业论文范文
3. 化工专业毕业论文范文
4. 建筑工程毕业论文范文
5. 优秀毕业论文范文
搜索风云你知道吗？1.关于阅读：用户访问本站所有内容页都是全文且免费的（除原创）。2.关于登录：如果要充值，下载等操作，务必先登录。本站支持QQ，支付宝，淘宝帐号登录。3.关于下载：下载前请一定要比对一下内容是否正常，否则，请不要下载。一切后果自负哦。4.如果下载失败，重复下载是不会重复扣金币的（这么简单的功能不会难倒我们）5.关于充值：充值支持网银，支付宝，充值卡等3种方式，不支持扣短信费。6.上传：任何人任何时候，您都可以上传文档。分成比例为80%。如果是原创，100%返利，而且有奖励金币。7.上传前，需要手机认证，并且你考试通过后方可上传。目的是为防止有人恶意违规。上传切忌不能违规，一旦违规至少屏蔽您3~30天的时间（戏称“坐牢”）。8.上传前，一定要先本地归好类，删除不好的文件。命名有问题的先更正了之后再上传。不要等上传完了之后再改，否则管理员发现违规的毫不留情哦。9.你只管上传文档就行，至于审核，百度收录的事情就交给系统和管理员了。10.这个网站的运行，至少超过15个软件在自动化运行。包括一部分审核都是系统自动的哦。如果您发现网站出现一些异常，请通知咱们。11.提取现金，一般是0~3天，是管理员手动支付到你“支付宝帐号”的，春节、国庆期间则会有所延长。提现的速度比豆丁，道客快很多了。12.上传分原创和非原创，如果是非原创，或者你嫌麻烦，则直接上传到了“非原创”好了，因为身份认证是比较麻烦的事情。您所在位置：网站首页 > 海量文档 > 专业论文 > 毕业论文碳酸乙烯酯法合成乙二醇工艺研究.pdf104页本文档一共被下载： 次 ,您可免费全文在线阅读后下载本文档显示该文档阅读器需要flash player的版本为或更高！下载提示1.本站不保证该用户上传的文档完整性，不预览、不比对内容而直接下载产生的反悔问题本站不予受理。2.该文档所得收入(下载+内容+预览三)归上传者、原创者。3.登录后可充值，立即自动反金币，充值渠道很便利同意并开始全文预览收藏本文档下载地址需要金币：150 文档纠错 收藏文档 下载帮助特别说明： 下载前务必先预览，自己验证一下是不是你要下载的文档。上传作者： 文彩飞扬（上传创作收益人）上传时间：2014-08-15需要金币：150(10金币=人民币1元)浏览人气：下载次数：收藏次数：文件大小： MB下载过该文档的会员：这个文档不错100%(2)文档有待改进0%(0)你可能关注的文档：·基于ARCH族模型CPI波动分析论文.pdf·基于BS结构信息系统研究与实现论文.pdf·唐代宦官诸使研究.pdf·糖化氧化修饰白蛋白对血管内皮细胞ezrin活化调控及其机制研究.pdf·基于FF协议现场总线通讯圆卡研究及其物理层部分实现论文.pdf·特征结构水分子簇研究及制备.pdf·基于FPGA时差法高精度超声波流量计系统研究论文.pdf·基于GCTOFMS小鼠血浆代谢组学技术方法建立及其应用论文.pdf·梯级水库对河流生境因子累积影响研究.pdf·基于GIS和RS战场态势信息系统研究论文.pdf·基于Agent网络信息安全平台研究与实现论文.pdf·碳纳米管填充PC复合材料结构与性能研究.pdf·基于Agent数据流测试模型及实现技术研究论文.pdf·碳氯团簇C12Cl8、C16Cl10微球贵金属负载及其催化和吸附性能.pdf·基于3G网络无线视频监控终端论文.pdf·摊铺机排气消声器试验研究与仿真分析.pdf·基因表达调控信息获取、集成和可视化论文.pdf·摊贩治理中角色行为研究——以天河为例.pdf·鸡输卵管组织特异性表达载体构建及鸡转基因研究论文.pdf·泰安市农民专业合作经济组织发展问题研究.pdf如何购买下载本文档？答：①登录(支持支付宝、QQ快捷登录)->②选择金币数充值(根据提示操作)->③冲完后系统会自动反金币（实时）->④下载文档。如何获得该文档(下载该文档）的流程查看图文教程若本文有一长串的文字简介内容，则表明本文档是正常的，可以下载(但不保证完整)！(只截取一部分内容)：Processfor of The throughEthylene EthyleneGlycol Synthesis CarbonateRoute to DissertationSubmitted of Technology University Nanjing in fulfillmentofthe partial requirements forthe of degree Masterof Engineering By JianChen Liu Supervisor：Prof．Xiaoqin Associate Liu Prof．Dinghua June2010 硕士学位论文 摘要 环氧乙烷 E0 直接水合法是当今工业生产乙二醇 EG 的主要方法，生产技术由 料中水的含量，这就需要蒸发脱除产品中85％ 质量分数 以上的水，导致装置必须 设置多效蒸发单元，造成实际生产中流程长、设备大、能耗高等缺点，直接影响了 EG的生产成本与工艺能耗。 为了降低成本及能耗，国外大公司竞相开发了碳酸乙烯酯 EC 法合成EG新工 艺。本课题组在对EG工艺多年研究基础上，紧跟技术发展趋势，提出了EC法合成 EG的改进新工艺，该工艺采用含有EG的EC混合溶剂吸收水洗塔解吸出来的EO， 大部分EO吸收液在酯化反应器中与C02化合生成EC，小部分EO吸收液和酯化得 到的部分 发表评论进入详细评论页请自觉遵守互联网相关的政策法规，严禁发布色情、暴力、反动的言论。用户名: 验证码: 匿名?发表评论共 0 条评论,查看更多评论你可能感兴趣的有...正在加载中，请稍后...相似文档最近下载2013c++客户电话本管理系统课程设计报告(新).doc最新2015年民主生活会对照检查材料.doc2015年司法局开展廉政教育月活动的实施方案.doc2014年人教版七年级语文下册教案（全集）.doc建筑模板工程及其质量控制-终稿.doc不生病的秘密-辟谷养生.ppt辟谷杂谈.doc体 育 与 健 康.ppt大型现场扩声技术的应用及其发展.pdf鑫鑫生鲜电商策划书.doc
你指的别人能打开 是你同寝室的电脑吗？有的学校同一个网站 比如对外下载论文要收费的 但是用的校园网 就是不要钱的 但是前提就是一个寝室或者一栋楼的ip 只能同时有一个ip地址进入下载 具体范围你要问网管我的寝室就是4个人用一个路由器 于是4个人只有一个可以下载总之 在确定没有其他人登录在那个网站的时候 你再试试看招聘网站的话 有可能是网络不稳定 不然就是你中毒了 有病毒阻止进程
随着internet的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文——计算机与信息技术论文Internet防火墙技术综述，全面介绍了internet防火墙技术与产品的发展历程；详细剖析了第四代防火墙的功能特色、关键技术、实现方法及抗攻击能力；同时简要描述了internet防火墙技术的发展趋势。 关键词：internet 网路安全 防火墙 过滤 地址转换 1． 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤以internet网络为最甚。internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙技术产品市场量还不到1万套；到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173%的复合增长率增长，今年底将达到150万套，市场营业额将从1995年的��亿美元上升到今年的亿美元。� 为了更加全面地了解internet防火墙及其发展过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。� 2. internet防火墙技术简介� 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，internet防火墙服务也属于类似的用来防止外界侵入的。它可以防 止internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上，防火墙并不像现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的：� 1)限定人们从一个特定的控制点进入；� 2)限定人们从一个特定的点离开；� 3)防止侵入者接近你的其他防御设施；� 4)有效地阻止破坏者对你的计算机系统进行破坏。� 在现实生活中，internet防火墙常常被安装在受保护的内部网络上并接入internet。 所有来自internet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲，防火墙是起分隔、限制、分析的作用，这一点同样可以从图1中体会出来。那么，防火墙究竟是什么呢?实际上，防火墙是加强internet(内部网)之间安全防御的一个或一组系统，它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾� 防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能：� ●过滤进、出网络的数据；� ●管理进、出网络的访问行为；� ●封堵某些禁止行为；� ●记录通过防火墙的信息内容和活动；� ●对网络攻击进行检测和告警。� 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段(即四代)。� 基于路由器的防火墙� 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是：� 1)利用路由器本身对分组的解析，以访问控制表(access list)方式实现对分组的过滤；� 2)过滤判断的依据可以是：地址、端口号、ip旗标及其他网络特征；� 3)只有分组过滤的功能，且防火墙与路由器是一体的。这样，对安全要求低的网络可以采用路由器附带防火墙功能的方法，而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。� 第一代防火墙产品的不足之处十分明显，具体表现为：� ●路由协议十分灵活，本身具有安全漏洞，外部网络要探寻内部网络十分容易。例如，在使用Ftp协议时，外部服务器容易从20号端口上与内部网相连，即使在路由器上设置了过滤规则，内部网络的20号端口仍可以由外部探寻。� ●路由器上分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设置和配置十分复杂，它涉及到规则的逻辑一致性。作用端口的有效性和规则集的正确性，一般的网络系统管理员难于胜任，加之一旦出现新的协议，管理员就得加上更多的规则去限制，这往往会带来很多错误。� ●路由器防火墙的最大隐患是：攻击者可以“假冒”地址。由于信息在网络上是以明文方式传送的，黑客(hacker)可以在网络上伪造假的路由信息欺防火墙。� ●路由器防火墙的本质缺陷是：由于路由器的主要功能是为网络访问提供动态的、灵活的路由，而防火墙则要对访问行为实施静态的、固态的控制，这是一对难以调和的矛盾，防火墙的规则设置会大大降低路由器的性能。 � 可以说基于路由器的防火墙技术只是网络安全的一种应急措施，用这种权宜之计去对付黑客的攻击是十分危险的。 用户化的防火墙工具套� 为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护自己的网络，从而推动了用户防火墙工具套的出现。� 作为第二代防火墙产品，用户化的防火墙工具套具有以下特征：� 1)将过滤功能从路由器中独立出来，并加上审计和告警功能；� 2)针对用户需求，提供模块化的软件包；� 3)软件可以通过网络发送，用户可以自己动手构造防火墙；� 4)与第一代防火墙相比，安全性提高了，价格也降低了。� 由于是纯软件产品，第二代防火墙产品无论在实现上还是在维护上都对系统管理员提出了相当复杂的要求，并带来以下问题：� 配置和维护过程复杂、费时；� 对用户的技术要求高；� 全软件实现，使用中出现差错的情况很多。� 建立在通用操作系统上的防火墙� 基于软件的防火墙在销售、使用和维护上的问题迫使防火墙开发商很快推出了建立在通用操作系统上的商用防火墙产品。近年来市场上广泛使用的就是这一代产品，它们具有如下一些特点：� 1)是批量上市的专用防火墙产品；� 2)包括分组过滤或者借用路由器的分组过滤功能；� 3)装有专用的代理系统，监控所有协议的数据和指令；� 4)保护用户编程空间和用户可配置内核参数的设置； 5)安全性和速度大大提高。� 第三代防火墙有以纯软件实现的，也有以硬件方式实现的，它们已经得到了广大用户的认同。但随着安全需求的变化和使用时间的推延，仍表现出不少问题，比如：� 1)作为基础的操作系统及其内核往往不为防火墙管理者所知，由于源码的保密，其安全性无从保证；� 2)由于大多数防火墙厂商并非通用操作系统的厂商，通用操作系统厂商不会对操作系统的安全性负责；� 3)从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统厂商的攻击；� 4)在功能上包括了分组过滤、应用网关、电路级网关且具有加密鉴别功能；� 5)透明性好，易于使用。� 4. 第四代防火墙的主要技术及功能� 第四代防火墙产品将网关与安全系统合二为一，具有以下技术功能。� 双端口或三端口的结构� 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不做ip转化而串接于内部与外部之间，另一个网卡可专用于对服务器的安全保护。 � 透明的访问方式� 以前的防火墙在访问方式上要么要求用户做系统登录，要么需通过socks等库路径修改客户机的应用。第四代防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。� 灵活的代理系统� 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块，第四代防火墙采用了两种代理机制：一种用于代理从内部网络到外部网络的连接；另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转接(nit)技术来解决，后者采用非保密的用户定制代理或保密的代理系统技术来解决。� 多级过滤技术� 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒ip地址；在应用级网关一级，能利用Ftp、smtp等各种网关，控制和监测internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。� 网络地址转换技术� 第四代防火墙利用nat技术能透明地对所有内部地址做转换，使得外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的ip源地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。� internet网关技术� 由于是直接串联在网络之中，第四代防火墙必须支持用户在internet互联的所有服务，同时还要防止与internet服务有关的安全漏洞，故它要能够以多种安全的应用服务器(包括ftp、finger、mail、ident、news、www等)来实现网关功能。为确保服务器的安全性，对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。� 在域名服务方面，第四代防火墙采用两种独立的域名服务器：一种是内部dns服务器，主要处理内部网络和dns信息；另一种是外部dns服务器，专门用于处理机构内部向internet提供的部分dns信息。在匿名ftp方面，服务器只提供对有限的受保护的部分目录的只读访问。在www服务器中，只支持静态的网页，而不允许图形或cgi代码等在防火墙内运行。在finger服务器中，对外部访问，防火墙只提可由内部用户配置的基本的文本信息，而不提供任何与攻击有关的系统信息。smtp与pop邮件服务器要对所有进、出防火墙的邮件做处理，并利用邮件映射与标头剥除的方法隐除内部的邮件环境。ident服务器对用户连接的识别做专门处理，网络新闻服务则为接收来自isp的新闻开设了专门的磁盘空间。 安全服务器网络(ssn)� 为了适应越来越多的用户向internet上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网络的一部分，又与内部网关完全隔离，这就是安全服务器网络(ssn)技术。而对ssn上的主机既可单独管理，也可设置成通过Ftp、tnlnet等方式从内部网上管理。� ssn方法提供的安全性要比传统的“隔离区(dmz)”方法好得多，因为ssn与外部网之间有防火墙保护，ssn与风部网之间也有防火墙的保护，而dmz只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之，一旦ssn受破坏，内部网络仍会处于防火墙的保护之下，而一旦dmz受到破坏，内部网络便暴露于攻击之下。� 用户鉴别与加密� 为了减低防火墙产品在tnlnet、ftp等服务和远程管理上的安全风险，鉴别功能必不可少。第四代防火墙采用一次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。� 用户定制服务� 为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有：通用tcp、出站udp、ftp、smtp等，如果某一用户需要建立一个数据库的代理，便可以利用这些支持，方便设置。� 审计和告警� 第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、ftp代理、出站代理、邮件服务器、名服务器等。告警功能会守住每一个tcp或udp探寻，并能以发出邮件、声响等多种方式报警。� 此外，第四代防火墙还在网络诊断、数据备份保全等方面具有特色。� 5． 第四代防火墙技术的实现方法 在第四代防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器、鉴别与加密是关键所在。� 安全内核的实现� 第四代防火墙是建立在安全操作系统之上的，安全操作系统来自对专用操作系统的安全加固和改造，从现在的诸多产品看，对安全操作系统内核的固化与改造主要从以下几个方面进行：� 1)取消危险的系统调用；� 2)限制命令的执行权限；� 3)取消ip的转发功能；� 4)检查每个分组的接口；� 5)采用随机连接序号；� 6)驻留分组过滤模块；� 7)取消动态路由功能；� 8)采用多个安全内核。� 代理系统的建立� 防火墙不允许任何信息直接穿过它，对所有的内外连接均要通过代理系统来实现，为保证整个防火墙的安全，所有的代理都应该采用改变根目录方式存在一个相对独立的区域以安全隔离。� 在所有的连接通过防火墙前，所有的代理要检查已定义的访问规则，这些规则控制代理的服务根据以下内容处理分组：� 1)源地址；� 2)目的地址；� 3)时间；� 4)同类服务器的最大数量。� 所有外部网络到防火墙内部或ssn的连接由进站代理处理，进站代理要保证内部主机能够了解外部主机的所有信息，而外部主机只能看到防火墙之外或ssn的地址。� 所有从内部网络ssn通过防火墙与外部网络建立的连接由出站代理处理，出站代理必须确保完全由它代表内部网络与外部地址相连，防止内部网址与外部网址的直接连接，同时还要处理内部网络ssn的连接。� 分组过滤器的设计� 作为防火墙的核心部件之一，过滤器的设计要尽量做到减少对防火墙的访问，过滤器在调用时将被下载到内核中执行，服务终止时，过滤规则会从内核中消除，所有的分组过滤功能都在内核中ip堆栈的深层运行，极为安全。分组过滤器包括以下参数。� 1)进站接口；� 2)出站接口；� 3)允许的连接；� 4)源端口范围；� 5)源地址；� 6)目的端口的范围等。� 对每一种参数的处理都充分体现设计原则和安全政策。� 安全服务器的设计� 安全服务器的设计有两个要点：第一，所有ssn的流量都要隔离处理，即从内部网和外部网而来的路由信息流在机制上是分离的；第二，ssn的作用类似于两个网络，它看上去像是内部网，因为它对外透明，同时又像是外部网络，因为它从内部网络对外访问的方式十分有限。� ssn上的每一个服务器都隐蔽于internet，ssn提供的服务对外部网络而言好像防火墙功能，由于地址已经是透明的，对各种网络应用没有限制。实现ssn的关键在于：� 1)解决分组过滤器与ssn的连接；� 2)支持通过防火对ssn的访问; 3)支持代理服务。 鉴别与加密的考虑 鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种：一种是加密卡（cryptocard）;另一种是secure id,这两种都是一次姓口令的生成工具。 对信息内容的加密与鉴别测涉及加密算法和数字签名技术，除pem、pgp和kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家安全和主权，各国有不同的要求。 6. 第四代防火墙的抗攻击能力 作为一种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。在internet环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。 抗ip假冒攻击 ip假冒是指一个非法的主机假冒内部的主机地址，取服务器的“信任”，从而达到对网络的攻击目的。由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的ip地址，因而难以攻击。 抗特洛伊木马攻击 特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载病执行这一程序，其中的病毒便会发作。第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。必须指出的是，防火墙能抗特洛伊木马的攻击并并不表明其保护的某个主机也能防止这类攻击。事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。 抗口令字探寻攻击 在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。嗅探是通过监测网络通信，截获用户转给服务器的口令字，记录下来，以便使用；解密是指采用强力攻击、猜测或截获含有加密口令的文件，并设法解密。此外，攻击者还常常利用一些常用口令直接登录。 第四代防火墙采用了一次性口令字和禁此直接登录防火墙措施，能够有效防止对口令字的攻击。 抗网络安全性分析 网络安全性分析工具是提供管理人员分析网络安全性之用，一旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。目前，sata软件可以从网上免费获得，internet scanner可以从市面上购买，这些分析工具给网路安全构成了直接的威胁。第四代防火墙采用了地主转换技术，将内部网络隐蔽起来，使网路安全分析工具无法从外部对内部网络做分析。 抗邮件攻击 邮件也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得一提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件，最终的解决办法是对邮件加密。 7. 防火墙技术展望 伴随着internet的飞速发展，防火墙技术产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择： 1）防火墙将从目前对子网或内部网管理的方式向远程上网集中管理是方式发展。 2）过滤深度会不断加强，从目前的地址、服务过滤，发展到url（页面）过滤、关键字过滤和对activex、java等的过滤，并逐渐有病毒扫描功能。 3）利用防火墙建立专用网是较长一段时间用户使用的主流，ip的加密需求越来越强，安全协议的开发是一大热点。� 4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。� 5)对网络攻击的检测和各种告警将成为防火墙的重要功能。 6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。� 另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、vpn的功能与ca的功能、接口的数量、成本等几个方面。
网络安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全，当园区网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙（Firewall）技术。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行。2 防火墙的概述及其分类 网络安全的重要性越来越引起网民们的注意，大大小小的单位纷纷为自己的内部网络“筑墙”、防病毒与防黑客成为确保单位信息系统安全的基本手段。防火墙是目前最重要的一种网络防护设备，是处于不同网络（如可信任的局域内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 概述 在逻辑上，防火墙其实是一个分析器，是一个分离器，同时也是一个限制器，它有效地监控了内部网间或Internet之间的任何活动，保证了局域网内部的安全。 1）什么是防火墙 古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。现在，如果一个网络接到了Internet上面，它的用户就可以访问外部世界并与之通信。但同时，外部世界也同样可以访问该网络并与之交互。为安全起见，可以在该网络和Internet之间插入一个中介系统，竖起一道安全屏障。这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵，提供扼守本网络的安全和审计的关卡，它的作用与古时候的防火砖墙有类似之处，因此就把这个屏障叫做“防火墙”。 防火墙可以是硬件型的，所有数据都首先通过硬件芯片监测；也可以是软件型的，软件在计算机上运行并监控。其实硬件型也就是芯片里固化了UNIX系统软件，只是它不占用计算机CPU的处理时间，但价格非常高，对于个人用户来说软件型更加方便实在。 2）防火墙的功能 防火墙只是一个保护装置，它是一个或一组网络设备装置。它的目的就是保护内部网络的访问安全。它的主要任务是允许特别的连接通过，也可以阻止其它不允许的连接。其主体功能可以归纳为如下几点： ·根据应用程序访问规则可对应用程序联网动作进行过滤； ·对应用程序访问规则具有学习功能； ·可实时监控，监视网络活动； ·具有日志，以记录网络访问动作的详细信息； ·被拦阻时能通过声音或闪烁图标给用户报警提示。 3）防火墙的使用 由于防火墙的目的是保护一个网络不受来自另一个网络的攻击。因此，防火墙通常使用在一个被认为是安全和可信的园区网与一个被认为是不安全与不可信的网络之间，阻止别人通过不安全与不可信的网络对本网络的攻击，破坏网络安全，限制非法用户访问本网络，最大限度地减少损失。 防火墙的分类 市场上的硬件防火墙产品非常之多，分类的标准比较杂，从技术上通常将其分为“包过滤型”、“代理型”和“监测型”等类型。 1）包过滤型 包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP(传输控制协议/用户数据报协议)源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。 2）代理型 代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。 3）监测型 监测型防火墙是新一代的产品，这一技术实际上已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种监测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品。3 防火墙的作用、特点及优缺点 防火墙通常使用在一个可信任的内部网络和不可信任的外部网络之间，阻断来自外部通过网络对局域网的威胁和入侵，确保局域网的安全。与其它网络产品相比，有着其自身的专用特色，但其本身也有着某些不可避免的局限。下面对其在网络系统中的作用、应用特点和其优缺点进行简单的阐述。 防火墙的作用 防火墙可以监控进出网络的通信量，仅让安全、核准了的信息进入，同时又抵制对园区网构成威胁的数据。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的安全策略。一般的防火墙都可以达到如下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。 防火墙的特点 我们在使用防火墙的同时，对性能、技术指标和用户需求进行分析。包过滤防火墙技术的特点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。包过滤技术是一种基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒；代理型防火墙的特点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。当然代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性；虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代代理型产品为主，但在某些方面也已经开始使用监测型防火墙。 防火墙一般具有如下显著特点： ·广泛的服务支持 通过动态的、应用层的过滤能力和认证相结合，可以实现WWW浏览器、HTTP服务器、FTP等； ·对私有数据的加密支持 保证通过Internet进行虚拟私人网络和商业活动不受损坏； ·客户端只允许用户访问指定的网络或选择服务 企业本地网、园区网与分支机构、商业伙伴和移动用户等安全通信的信息； ·反欺 欺是从外部获取网络访问权的常用手段，它使数据包类似于来自网络内部。防火墙能监视这样的数据包并能丢弃； ·C/S模式和跨平台支持 能使运行在一个平台的管理模块控制运行在另一个平台的监视模块。 防火墙的优势和存在的不足 防火墙在确保网络的安全运行上发挥着重要的作用。但任何事物都不是完美无缺的，对待任何事物必须一分为二，防火墙也不例外。在充分利用防火墙优点为我们服务的同时，也不得不面对其自身弱点给我们带来的不便。 1） 防火墙的优势 （1）防火墙能够强化安全策略。因为网络上每天都有上百万人在收集信息、交换信息，不可避免地会出现个别品德不良或违反规则的人。防火墙就是为了防止不良现象发生的“交通警察”，它执行站点的安全策略，仅仅允许“认可的”和符合规则的请求通过。 （2）防火墙能有效地记录网络上的活动。因为所有进出信息都必须通过防火墙，所以防火墙非常适合用于收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。 （3）防火墙限制暴露用户点。防火墙能够用来隔开网络中的两个网段，这样就能够防止影响一个网段的信息通过整个网络进行传播。 （4）防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。 2） 防火墙存在的不足 （1）不能防范恶意的知情者。防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户可以偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁，只能要求加强内部管理。 （2）不能防范不通过它的连接。防火墙能够有效地防止通过它传输的信息，然而它却不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。 （3）不能防备全部的威胁。防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，就可以防备新的威胁，但没有一台防火墙能自动防御所有新的威胁。4 防火墙的管理与维护 如果已经设计好了一个防火墙，使它满足了你的机构的需要，接下来的工作就是防火墙的管理与维护了。在防火墙设计建造完成以后，使它正常运转还要做大量的工作。值得注意的是，这里许多维护工作是自动进行的。管理与维护工作主要有4个方面，它们分别是：建立防火墙的安全策略、日常管理、监控系统、保持最新状态。 建立防火墙的安全策略 要不要制定安全上的策略规定是一个有争议的问题。有些人认为制定一套安全策略是相当必须的，因为它可以说是一个组织的安全策略轮廓，尤其在网络上以及网络系统管理员对于安全上的顾虑并没有明确的策略时。 安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规范，以及哪些人拥有这些权力等信息。