发布时间：
LINUX系统中常见的有：CERN、NCSA、Apache三种方式，一般最常用的方法就是用Apache。此种方式特点明显，配置简明，具有最大的对系统兼容性，以下是用此方式配置基于Linux的WEB服务器的全过程。一． Apache服务器慨述。其特征是显著的：可以运行于所有计算机平台，自然包括UNIX/LINUX系统；集成代理服务器和Perl编程脚本；对用户的访问会话过程跟踪；可对服务器日志定制；还支持虚拟主机及HTTP认证等等。再配合LINUX系统本身的强大，我们没理由不选择Apache。二． 安装Apache。一般说来，所有Linux版本应该包含有此软件包的安装，如果你在安装Linux系统没有安装此软件包，可以从安装光盘或是网站上找到其安装文件（注意网上有两种版本：一种是下载后需重新编译的源代码，一种是只需解压就可使用的可执行文件），然后执行安装即可。1. 如果你下载的是可执行文件包如：（当中的数字视你下载的版本而定，此为举例），那这就相对简单，比较适合对Linux编译不熟悉的初级用户，只需执行：tar xvzf 即可完成安装。2. 如果下载的是源代码如：，则先用rpm –ivh 安装，然后在src目录下执行“./configure”;接着执行“make”命令编译Apache；接着将编译好的可执行文件复制到/etc/httpd/bin目录下；再将Apache的配置文件：、 、和复制到/etc/httpd/conf目录下，才算完成安装。三． 配置Apache，实现WEB服务。其实，到现在你的Linux已经开始WEB服务了，你要做的只需将Linux系统连入互联网，然后将主页存放于“/home/httpd”目录下即可。但为了让此WEB服务器更有效率的工作，我们还需对其作些设置，具体需要配置的其实就是刚才复制的那4个文件。以下对其主要的两个配置文件和作些说明：1. .此文件是主配置文件，主要用来设置服务器启动的基本环境，也就是说它负责安排WEB服务器怎样运行。其相关设置参数为：ServerTypestandalone/inetd：此选项作用就是指定以何种方式运行WEB服务器。其中standalone参数表示WEB服务进程以一个单独的守候进程的方式在后台侦听是否有客户端的请求，如果有就生成一个子进程来为其服务；其效率更高。主要是设置主服务器进程侦听的特定端口地址，方法为：Port[number] （缺省为80）。而inetd模式相对standalone来说它更安全，此模式也是RedHat Linux运行Apache的默认方式。如果你的版本不是RedHat，则需在/etc/文件里加入以下一新行：httpd stream tcp nowait httpd /etc/httpd/bin/httpd –f /etc/httpd/conf/；然后在/etc/services文件里同样添加一新行：httpd 80/tcp httpd即可。ErrorLog：用来指定错误记录的文件名称和路径。格式如：ErrorLog /var/httpd/。ServerRoot：用来指定将服务器的配置及日志文件存于何处。格式如：ServerRoot /etc/httpd。Server Admin： 设置WEB管理员的E-Mail地址.格式如：Server 。2. 这是Apache的资源配置文件，作用为告诉服务器你想在WWW站点上提供的资源及如何提供，其主要参数为：DocumentRoot: 用来指定主文档的地址。格式如：DocumentRoot /home/httpd/html。DirectoryIndex：跟windows平台的IIS设置一样，用来指定首页文件的名称。大家都知道，首页一般都以“”或“”作为文件名。当设置为这两种文件名之后，只要用户发出WEB请求，即将调入以“”或“”命名的主页。格式如：DirecotryIndex 。经过以上简单的配置后，你的WEB服务器已经具备基本的功能了。接下来要做的就是重启WEB服务，使刚才的配置生效，我们可以用以下命令来完成：/etc/ restart最后，我们来看看基于Apache服务的安全方面。Apache服务器通过认证系统能控制哪些主机可以访问某些特定的站点。具体来说，它通过两种方式来实现：一种是基于主机地址的认证，但由于目前大部分上网用户使用的都是动态地址，因此此种方式并没多少实际意义；另一种方式是基于用户名/口令的认证方式，不言而喻，此种方式更适合如今的网络状况，而对于具体的用户名/口令认证实现。
Linux系统中可以搭建web服务器的软件：Apache、Nginx，后者在生产环境中使用的较多。
现在主流架构LAMP/LNMP,其中Linux+Nginx+MYSQL+PHP这四种开源软件，便拥有了一个免费、高效、扩展性强、资源消耗低的LNMP动态网站架构。你可以到《linux就该这么学》的第二十章有详细讲解LNMP环境搭建的详细步骤，谢谢。
Linux,LAMP,LNMP你可以自己选择，教程可以参考《Linux就该这么学》！
网络工程专业是应用型目录外专业,随着互联网技术的不断发展,网络工程专业越来越受到国家和社会的关注。下面是我为大家整理的网络工程专业毕业论文，供大家参考。
1GIS技术在国内广播电视网络工程管理中的应用案例
本文根据汉佳公司的浙江嘉兴广电网络资源管理系统所存在的问题，利用GIS技术对其业务流程进行优化和再造，期望实现网络规划和设计标准化以及网络资源的动态化管理。
管理对象
当前广播电视网络资源管理的对象主要有以下几个方面:
①机房数据。主要包含设备信息和基础信息两个方面，前者主要包含入网设备、机架等数据设备，而后者以机房编号等为主。
②空间资源数据。包含区域信息，机房信息等。
③线路设备。主要包括光缆和电缆等设备。
④连接设备。主要包括分线盒、光交接箱等。
⑤项目数据。主要包括工程项目建设中的各种数据，主要是指项目名称等。
⑥其他信息，比如逻辑资源等，可以根据实际情况定制开发。
开发平台
有线广播电视网络资源管理系统属于大型系统，因此改造之前要对开发平台进行选择，主要包括对开发语言、GIS平台以及数据库开发平台的选择。当前应用的GIS开发平台有多种，比如在项目的开发中，可以选择超图公司运用成熟的Suoermap平台。
设计流程
GIS设计。SuperMap组件式GIS以标准的Ac-tiveX组件的方式，嵌入流行的可视化高级开发语言环境中进行开发，可以在多种开发工具中进行面向对象和可视化编程的设计，本文结合工程项目设计实际，充分结合了各种第三方ActiveX组件，对GIS功能进行无限扩展。功能设计。广播电视网络的资源管理系统涉及的范围较广，该步就应该结合实际，对这些功能进行组织并进行系统扩展，最好的措施是根据网络资源的结构特点，采取以工程为主线的数据更新机制对系统的功能进行分层组织，可以绘制出系统功能的分层图。数据结构设计。随着项目的实施，可以对数据结构进行细化和设计，比如可以把网络资源管理的对象信息分为项目信息、资源信息等。系统实现。做好以上各方面的设计后，便可以进行系统实现，这是整个项目的主要过程。该项目中很多的数据信息都包含地理信息成分，在这一步中就要结合局域网、工作站、服务器以及基础地图、文档等现有资源进行合理的组织，以保障系统的实现。本文通过以上流程对嘉兴光电网络资源管理系统进行了整合，图1展示了该系统对管杆工程设备的管理，比如数量统计等。再如还可以对选择的区域进行统计，首先在地图工具栏-点击f(x)统计下拉菜单，选择区域统计，之后会出现小手指的图标。左键点击一下，出现确认对话框，确定后弹出选择窗口，将所需要统计的设备勾上。再次点击确定，就出现统计后的界面。
2结束语
综上所述，GIS技术已经发展成为一种成熟的技术门类，将其应用在广播电视网络工程管理中，势必取得良好的管理效果，随着信息技术的进一步发展，将使我国广播电视网络工程管理模式进一步优化。
1农田灌溉水源工程情况
境内红卫灌区、炼上电灌站、南部联网集中供水工程、磨滩水库、西冶水库等一批集人畜饮水、农业灌溉用水、工业供水为一身的水源工程，水量充沛，效益明显。
2农田水利灌溉网络工程建设
张峰水库灌溉网络系统工程建设
张峰水库灌溉网络系统工程是利用张峰水库一干渠输水工程为该县农田灌溉提供的可靠水源保证条件，在全县范围内建设以张峰水库为主干、各乡镇区域为分支的树形网络与内部已形成的星形水利工程(董封灌区、红卫灌区、羊泉灌区、南部集中供水工程、炼上电灌站、西冶水库、驾岭乡温沟引水工程、蟒河镇红星供水工程、河北镇石窑引水工程、新建董封乡西哄哄引水工程、新建横河镇盘亭河引水工程)相互贯通的农田灌溉网络系统工程建设。该工程涉及13个乡镇，179个行政村，万hm2耕地。工程建成后，将大大提高受益区群众的经济收入和生活水平，可新增灌溉面积万hm2。
县域内其他农田水利灌溉网络工程建设
董封灌区改扩建工程工程主要由董封水库、上河引水工程、西哄哄引水工程(新建)、红卫水库等4处水源工程联网改造。以董封灌区为主，充分利用已建上河引水工程和兴建西哄哄引水工程增补的水量，与红卫水库联网改造，不仅从很大程度上缓解了灌区缺水现状，而且扩大了灌区灌溉面积，特别是解决了董封灌区北部严重缺水问题，为农业结构调整提供基本保障。工程实施后，可新增灌溉面积万hm2。
北留水轮泵站灌区与磨滩水库联通工程北留水轮泵站灌区是以沁河水为水源的万亩中型机电灌站，曾为该受益区人民生产生活水平的提高做出了巨大贡献。但近年来受特殊气候条件的影响，灌区内灌溉用水得不到保证，而磨滩水库充足、可靠的水源与两者间有利的地理位置条件为2处水利工程联网改造提供了保障。工程涉及润城镇、北留镇、东冶镇3个乡镇，可发展灌溉面积万hm2。
这类范文在计算机科学与应用这本期刊上有很多的，你自己去找找吧
学术堂整理了一份2000字的计算机毕业论文范文，供大家进行参考：论文题目：《计算机教育过程中的信息安全问题》【摘 要】随着科学技术的不断发展,计算机网络技术得到飞速发展和应用,而在计算机教育过程中存在着很多的不安全因素,因此计算机网络安全越来越受到人们的高度关注.本文通过介绍计算机教育的发展现状,分析在计算机教育过程中的信息安全存在的问题,并针对计算机信息安全问题提出相应的防范措施,对今后计算机教育的信息安全研究具有重要的参考价值.【关键词】计算机教育 信息安全 存在问题 防范措施 发展现状一、计算机教育发展现状计算机网络技术的不断普及,给人们的生活带来很多的便利,但也存在着极大的安全隐患,即计算机网络信息安全问题.而计算机信息系统安全包括有计算机安全、网络安全和信息安全,而一般提到的就是信息安全,它在计算机教育系统中发挥着非常重要的作用,贯穿着计算机教育的全过程.正是由于计算机信息安全在人们的生产生活中充当着极其重要的作用,因此要探讨计算机教育过程面临着怎样的信息安全问题,这值得我们加强对计算机教育过程中信息安全问题的防范,以此营造健康安全的计算机网络环境.计算机教育信息系统是个复杂的系统性安全问题,它包含计算机系统中的硬件、软件、计算机运作系统以及计算机的查毒系统,更甚于有计算机的病毒等.而计算机教育过程中存在的信息安全问题一般包含有硬件破坏、软件错误、感染病毒、电磁辐射、管理不当以及病毒的恶意侵犯等问题都有可能威胁到计算机的信息安全问题.计算机网络系统是教育过程中一门重要的跨多个学科的综合性科学,在我国的教育教学中逐渐被广泛地应用起来,也同时受到社会各方面的高度关注.但计算机教育过程中存在很多的信息安全因素,需要我们加强对计算机教育信息安全的关注.二、计算机教育过程中的信息安全存在的问题(一)计算机病毒的危害计算机病毒在我国颁布的计算机有关保护条例中明确将计算机病毒列为能干扰计算机功能或者破坏计算机数据,并影响计算机的正常使用的一种信息安全病毒.当前计算机容易受到很多病毒的侵害,如木马、火焰、网络蠕虫等,这些计算机病毒的危害极大,传播速度极快,影响范围极广,而且传播形式多种多样,后期的清除难度也更大,目前是计算机教育过程中信息安全面临的最主要的问题.(二)IP地址被盗用在计算机教育过程中,往往会出现许多的IP地址被盗用的问题,使用户无法正常地使用网络.IP地址被盗用一般更多地会发生在计算机IP地址权限比较高的用户中间,盗用者会通过网络隐藏其身份对高级用户进行干扰和破坏,导致用户无法正常使用计算机,可能带来较为严重的影响,甚至威胁到用户的信息安全和合法权益.(三)网络攻击网络是是指攻击者通过网络对用户的信息进行非法访问及破坏,而这其中包含有很多的形式,这完全取决于的个人主观动机.有些出于非常恶意的态度而对计算机信息安全进行破坏,这其中包括有对用户的的信息安全进行有意泄漏,对用户造成许多负面影响,还有些的行为较为严重,他们会窃取国家政治军事机密,损害国家的形象；非法盗用他人账号提取他人银行存款；对用户进行网络勒索或,这些的行为将对我国的计算机信息安全造成极大的破坏和攻击.(四)计算机网络安全管理不健全计算机网络安全管理中往往存在很多的问题,如计算机网络安全管理体制不健全,管理人员职责分工不明确,缺乏一定的网络安全管理机制,缺乏一定的计算机网络安全管理意识,这些使得计算机网络信息安全的风险更加严重,逐渐威胁计算机网络的信息安全.三、针对计算机信息安全问题提出相应的防范措施(一)计算机病毒的防范计算机病毒应该采取的措施以防御为主,然后再加强对病毒的防范和管理.应该在计算机硬件或软件上安装全方位的防病毒查杀软件,定期地对计算机系统进行升级,从而保证计算机教育系统的信息安全.(二)防技术随着科学技术的不断进步,人们对身份的鉴别也有了一定的认识,人们也逐渐认识到身份认证的重要作用,因此用户应该做的是定期地修改用户账户和.而目前我国采用的最常见的防技术就是防火墙技术,防火墙技术可以对网络安全进行实时地监控,有效地防止了地干扰和破坏.(三)提高计算机网络安全意识计算机网络信息安全在很大程度上是由于人们对计算机信息安全的保护意识不强而引起的安全问题,计算机网络信息安全是一项综合性较强且复杂的项目,因此应该加强对计算机信息安全人员的技术培训,增强用户的计算机网络安全意识,从而发挥计算机技术的更大的优势.四、结束语计算机网络信息安全与我们的生活息息相关,计算机教育网络信息系统需要大家的共同维护,因此在建立健康安全的计算机信息技术平台环境,需要做的不仅仅是要建立安全的防护体系,更要做的是加强人们对计算机信息安全的防范意识,才可以建立一个通用安全的网络环境.参考文献[1]高瑞.浅议计算机教育过程中的信息安全问题[J].电子制作,2015,（8）15,58-69.[2]张大宇.计算机教育过程中的信息安全问题探讨[J].中小企业管理与科技（下旬刊）,2014,（6）25,45-53.信息安全论文参考资料：计算机信息安全论文信息安全论文信息网络安全杂志网络信息安全论文移动信息期刊食品安全论文2000字结论：计算机教育过程中的信息安全问题为关于对不知道怎么写信息安全论文范文课题研究的大学硕士、相关本科毕业论文信息安全论文开题报告范文和文献综述及职称论文的作为参考文献资料下载。
紧接着相信不少人会在拿到毕设的题目之后，开始思考着该如何下手去写，用哪些编程语言会比较好，在这里我详细介绍一下Java （一）Java的编程原理：Java语言编写的源程序在计算机上需要经过编译和解释执行两个严格区分的阶段。Java的编译源程序先将Java源程序翻译成与机器无关的节码（bytecode），不是通常的编译程序将源程序翻译成特定计算机的机器代码。运行时系统装载和链接需要执行的类，并做必须的优化后，解释执行字节码程序。 （二）Java的四大核心技术：一、Java虚拟机；二、类装载器的体系结构；三、Java class文件；四、Java API。 （三）Java的优势：是一种纯面向对象的语言。《Java编程思想》中提到Java语言是一种“Everything is object”的语言，它能够直观反映我们现实生活中的对象，例如房子、动物等，因此通过它编写程序更容易。2、平台无关性。Java语言可以做到“一次编译，到处执行”。无论是在Windows平台还是在Linux、MacoS等其他平台上对Java程序进行编译，编译后的程序在其他平台上都可以正常运行。由于Java是解释性语言，编译器会将Java代码变成“中间代码”，然后在Java虚拟机（Java Virtual Machine，即JVM）上解释执行。由于中间代码与平台无关，因此Java语言可以很好的跨平台执行，具有很好的可移植性。3、Java提供了很多内置的类库，通过这些类库，简化了开发人员的程序设计工作，同时缩短了项目的开发时间，例如，Java语言提供了对多线程的支持，提供了对网络通信的支持，最主要的是提供了垃圾回收器，这使得开发人员从内存的管理中解脱出来。4、提供了对Web应用开发的支持。例如，Applet、Servlet和JSP可以用来开发Web应用程序；Socket、RMI可以用来开发分布式应用程序。5、具有良好的安全性和健壮性。Java语言经常被用在网络环境中，为了增强程序的安全性，Java语言提供了一个防止恶意代码攻击的安全机制（数组边界检测和Bytecode校验等）。Java的强类型机制、垃圾回收器、异常处理和安全检查机制使得用Java语言编写的程序具有很好的健壮性。6、去除了C++语言中一些难以理解、容易使人混淆的特性，如头文件、指针、结构、单元、运算符重载、虚拟基础类、多重继承等，让程序变得更加严谨简洁。 (四）Java缺点：1.解释型语言，运行速度效率极低，不支持底层操作，没有C和C++快一般都不用于建立大型项目。 3.取消了指针操作，不够C语言那样灵活。 使用JAVA能够运用在如图所示
已发送，望采纳！
智能机器人论文数字化家庭是未来智能小区系统的基本单元。所谓“数字化家庭”就是基于家庭内部提供覆盖整个家庭的智能化服务，包括数据通信、家庭娱乐和信息家电控制功能。 数字化家庭设计的一项主要内容是通信功能的实现，包括家庭与外界的通信及家庭内部相关设施之间的通信。从现在的发展来看，外部的通信主要通过宽带接入。intenet，而家庭内部的通信，笔者采用目前比较具有竞争力的蓝牙(bluetootlh)无线接入技术。 传统的数字化家庭采用pc进行总体控制，缺乏人性化。笔者根据人工情感的思想设计一种配备多种外部传感器的智能机器人，将此智能机器人视作家庭成员，通过它实现对数字化家庭的控制。 本文主要就智能机器人在数字化家庭医疗保健方面的应用进行模型设计，在智能机器人与医疗仪器和控制pc的通信采用蓝牙技术。整个系统的成本较低，功能较为全面，扩展应用非常广阔，具有极大的市场潜力。2 智能机器人的总体设计2．1 智能机器人的多传感器系统 机器人智能技术中最为重要的相关领域是机器人的多感觉系统和多传感信息的集成与融合[1]，统称为智能系统的硬件和软件部分。视觉、听觉、力觉、触觉等外部传感器和机器人各关节的内部传感器信息融合使用，可使机器人完成实时图像传输、语音识别、景物辨别、定位、自动避障、目标物探测等重要功能；给机器人加上相关的医疗模块(ccd、camera、立体麦克风、图像采集卡等)和专用医疗传感器部件，再加上医疗专家系统就可以实现医疗保健和远程医疗监护功能。智能机器人的多传感器系统框图如图1所示。2．2 智能机器人控制系统 机器人控制系统包含2部分：一是上位机，一般采用pc，它完成机器人的运动轨迹规划、传感器信息融合控制算法、视觉处理、人机接口及远程处理等任务；二是下位机，一般采用多单片机系统或dsp等作为控制器的核心部件，完成电机伺服控制、反馈处理、图像处理、语音识别和通信接口等功能。 如果采用多单片机系统作为下位机，每个处理器完成单一任务，通过信息交换和相互协调完成总体系统功能，但其在信号处理能力上明显有所欠缺。由于dsp擅长对信号的处理，而且对此智能机器人来说经常需要信号处理、图像处理和语音识别，所以采用dsp作为智能机器人控制系统的控制器[2]。 控制系统以dsp(tms320c54x)为核心部件，由蓝牙无线通信、gsm无线通信(支持gprs)、电机驱动、数字罗盘、感觉功能传感器(视觉和听觉等)、医疗传感器和多选一串口通信(rs-232)模块等组成，控制系统框图如图2所示。 (1)系统通过驱动电机和转向电机控制机器人的运动，转向电机利用数字罗盘的信息作为反馈量进行pid控制。(2)采用爱立信(ericsson)公司的rokl01007型电路作为蓝牙无线通信模块，实现智能机器人与上位机pc的通信和与其他基于蓝牙模块的医疗保健仪器的通信。(3)支持gprs的gsm无线通信模块支持数据、语音、短信息和传真服务，采用手机通信方式与远端医疗监控中心通信。(4)由于tms320c54x只有1个串行口，而蓝牙模块、gsm无线模块、数字罗盘和视觉听觉等感觉功能传感器模块都是采用rs一232异步串行通信，所以必须设计1个多选一串口通信模块进行转换处理。当tms320c54x需要蓝牙无线通信模块的数据时通过电路选通；当t~ms320c54x需要某个传感器模块的数据时，关断上次无线通信模块的选通，同时选通该次传感器模块。这样，各个模块就完成了与1~ms320c54x的串口通信。3 主要医疗保健功能的实现智能机器人对于数字化家庭的医疗保健可以提供如下的服务：(1)医疗监护通过集成有蓝牙模块的医疗传感器对家庭成员的主要生理参数如心电、血压、体温、呼吸和血氧饱和度等进行实时检测，通过机器人的处理系统提供本地结果。(2)远程诊断和会诊通过机器人的视觉和听觉等感觉功能，将采集的视频、音频等数据结合各项生理参数数据传给远程医疗中心，由医疗中心的专家进行远程监控，结合医疗专家系统对家庭成员的健康状况进行会诊，即提供望(视频)、闻、问(音频)、切(各项生理参数)的服务[3]。3．1机器人视觉与视频信号的传输机器人采集的视频信号有2种作用：提供机器人视觉；将采集到的家庭成员的静态图像和动态画面传给远程医疗中心。机器人视觉的作用是从3维环境图像中获得所需的信息并构造出环境对象的明确而有意义的描述。视觉包括3个过程：(1)图像获取。通过视觉传感器(立体影像的ccd camera)将3维环境图像转换为电信号。(2)图像处理。图像到图像的变换，如特征提取。(3)图像理解。在处理的基础上给出环境描述。通过视频信号的传输，远程医疗中心的医生可以实时了解家庭成员的身体状况和精神状态。智能机器人根据医生的需要捕捉适合医疗保健和诊断需求的图像，有选择地传输高分辨率和低分辨率的图像。在医疗保健的过程中，对于图像传送有2种不同条件的需求：(1)医生观察家庭成员的皮肤、嘴唇、舌面、指甲和面部表情的颜色时，需要传送静态高清晰度彩色图像；采用的方法是间隔一段时间(例如5分钟)传送1幅高清晰度静态图像。(2)医生借助动态画面查看家庭成员的身体移动能力时，可以传送分辨率较低和尺寸较小的图像，采用的方法是进行合理的压缩和恢复以保证实时性。3．2机器人听觉与音频信号的传输机器人采集的音频信号也有2种作用：一是提供机器人听觉；二是借助于音频信号，家庭成员可以和医生进行沟通，医生可以了解家庭成员的健康状况和心态。音频信号的传输为医生对家庭成员进行医疗保健提供了语言交流的途径。 机器人听觉是语音识别技术，医疗保健智能机器人带有各种声交互系统，能够按照家庭成员的命令进行医疗测试和监护，还可以按照家庭成员的命令做家务、控制数字化家电和照看病人等。 声音的获取采用多个立体麦克风。由于声音的频率范围大约是300hz一3400hz，过高或过低频率的声音在一般情况下是不需要传输的，所以只用传送频率范围在1000hz-3000hz的声音，医生和家庭成员就可以进行正常的交流，从而可以降低传输音频信号所占用的带宽，再采用合适的通信音频压缩协议即可满足实时音频的要求。智能机器人的听觉系统如图3所示。3．3各项生理信息的采集与传输 传统检测设备通过有线方式连到人体上进行生理信息的采集，各种连线容易使病人心情紧张，从而导致检测到的数据不准确。使用蓝牙技术可以很好地解决这个问题，带有蓝牙模块的医疗微型传感器安置在家庭成员身上，尽量使其不对人体正常活动产生干扰，再通过蓝牙技术将采集的数据传输到接收设备并对其进行处理。 在智能机器人上安装1个带有蓝牙模块的探测器作为接收设备，各种医疗传感器将采集到的生理信息数据通过蓝牙模块传输到探测器，探测器有2种工作方式：一是将数据交给智能机器人处理，提供本地结果；二是与internet连接(也可以通过gsm无线模块直接发回)，通过将数据传输到远程医疗中心，达到医疗保健与远程监护的目的。视频和音频数据的传输也采用这种方式。智能机器人的数据传输系统如图4所示。4 蓝牙模块的应用4．1蓝牙技术概况 蓝牙技术[4]是用于替代电缆或连线的短距离无线通信技术。它的载波选用全球公用的2．4ghz(实际射频通道为f=2402 k×1mhz，k=0，1，2，…，78)ism频带，并采用跳频方式来扩展频带，跳频速率为1600跳/s。可得到79个1mhz带宽的信道。蓝牙设备采用gfsk调制技术，通信速率为1mbit/s，实际有效速率最高可达721kbit/s，通信距离为10m，发射功率为1mw；当发射功率为100mw时，通信距离可达100m，可以满足数字化家庭的需要。4．2蓝牙模块 rokl01007型蓝牙模块[5]是爱立信公司推出的适合于短距离通信的无线基带模块。它的集成度高、功耗小(射频功率为1mw)，支持所有的蓝牙协议，可嵌入任何需要蓝牙功能的设备中。该模块包括基带控制器、无线收发器、闪存、电源管理模块和时钟5个功能模块，可提供高至hci(主机控制接口)层的功能。单个蓝牙模块的结构如图5所示。4．3主，从设备硬件组成 蓝牙技术支持点到点ppp(point-t0-point pro-tocol)和点对多点的通信，用无线方式将若干蓝牙设备连接成1个微微网[6]。每个微微网由1个主设备(master)和若干个从设备(slave)组成，从设备最多为7台。主设备负责通信协议的动作，mac地址用3位来表示，即在1个微微网内可寻址8个设备(互联的设备数量实际是没有限制的，只不过在同一时刻只能激活8个，其中1个为主，7个为从)。从设备受控于主设备。所有设备单元均采用同一跳频序列。 将带有蓝牙模块的微型医疗传感器作为从设备，将智能机器人上的带有蓝牙模块的探测器作为主设备。主从设备的硬件主要包括天线单元、功率放大模块、蓝牙模块、嵌入式微处理器系统、接口电路及一些辅助电路。主设备是整个蓝牙的核心部分，要完成各种不同通信协议之间的转换和信息共享，以及同外部通信之间的数据交换功能，同时还负责对各个从设备的管理和控制。5 结束语 随着社会的进步，经济的发展和人民生活水平的提高，越来越多的人需要家庭医疗保健服务。文中提出的应用于数字化家庭医疗保健服务的智能机器人系统的功能较为全面，且在家用智能机器人、基于蓝牙技术的智能家居和数字化医院等方面的拓展应用非常广阔，具有极大的市场潜力。
可以写机器人的由来、结构，与人的区别等，你可以去huikanchina这里了解一下的《机器人学基础》是一部比较系统和全面的机器人学导论性著作，主要介绍机器人学的基本原理及应用。全书共10章，主要内容包括机器人学的起源与发展、机器人学的数学基础、机器人运动方程的表示与求解、机器人动力学方程、机器人的控制原则和控制方法、机器人传感器、机器人轨迹规划、机器人的程序设计、机器人的应用等。
机器人的历史并不算长，1959年美国英格伯格和德沃尔制造出世界上第一台工业机器人，机器人的历史才真正开始。英格伯格在大学攻读伺服理论，这是一种研究运动机构如何才能更好地跟踪控制信号的理论。德沃尔曾于1946年发明了一种系统，可以“重演”所记录的机器的运动。1954年,德沃尔又获得可编程机械手专利，这种机械手臂按程序进行工作，可以根据不同的工作需要编制不同的程序，因此具有通用性和灵活性，英格伯格和德沃尔都在研究机器人，认为汽车工业最适于用机器人干活，因为是用重型机器进行工作，生产过程较为固定。1959年，英格伯格和德沃尔联手制造出第一台工业机器人。机器人分类机器人的分类关于机器人如何分类，国际上没有制定统一的标准，有的按负载重量分，有的按控制方式分，有的按自由度分，有的按结构分，有的按应用领域分。一般的分类方式：示教再现型机器人通过引导或其它方式，先教会机器人动作，输入工作程序，机器人则自动重复进行作业。数控型机器人不必使机器人动作，通过数值、语言等对机器人进行示教，机器人根据示教后的信息进行作业。感觉控制型机器人利用传感器获取的信息控制机器人的动作。适应控制型机器人机器人能适应环境的变化，控制其自身的行动。学习控制型机器人机器人能“体会”工作的经验，具有一定的学习功能，并将所“学”的经验用于工作中。智能机器人以人工智能决定其行动的机器人。我国的机器人专家从应用环境出发，将机器人分为两大类，即工业机器人和特种机器人。所谓工业机器人就是面向工业领域的多关节机械手或多自由度机器人。而特种机器人则是除工业机器人之外的、用于非制造业并服务于人类的各种先进机器人，包括：服务机器人、水下机器人、娱乐机器人、军用机器人、农业机器人、机器人化机器等。在特种机器人中，有些分支发展很快，有独立成体系的趋势，如服务机器人、水下机器人、军用机器人、微操作机器人等。目前，国际上的机器人学者，从应用环境出发将机器人也分为两类：制造环境下的工业机器人和非制造环境下的服务与仿人型机器人，这和我国的分类是一致的。"机器人"最终是机器还是人？机器人会不会全面超越人类，机器人会不会成为人类的颠覆者，机器人科学的发展对人类是祸还是福？这些问题早已超越了机器人科学工作者思考的范畴。随着机器人科学的发展，有关伦理的、社会的、哲学的思考越来越多。虽然现在机器人都还只是工具，但我们不能永远把机器人简单地当作是一种工具，因为他有其他工具所不具备的人类特征：智能性。或许有一天，人类必须思考："没有机器人，人将变为机器；有了机器人，人仍然是主人"这句话是不是仍然可以说得那么理直气壮。是时候对机器人问题展开全面的哲学思考了！一、机器人会成为生物吗？关于机器人的定义，现在还没有准确的说法。不过，从现有的机器人来看，机器人肯定还只是机器。现有的机器人都只是仿人的机器。比如说，汽车生产流水线上的焊接机器人，它虽然可以比人还有效率，但它终究还是个机器，就跟洗衣机或是电风扇一样，代替了人们某些方面的工作。按照恩格斯的说法，工具就是人的某种器官的延伸。现有的机器人也只是人的某种或某几种器官的延伸，因而也只是工具。不管人的定义是怎样的，起码有一点是肯定的，人首先是生物，这是人之所以成其为人的物质基础。机器人会不会是生物呢？现有的机器人大都是金属、导线和硅晶体的产物，肯定不是生物，以后的机器人会不会是呢？我们现在无从判断。从物质成份上来说，人体所包含的元素、比例、结构方式等或许有一天都可以被复制。不过，我想，有一个问题是，即使人工可以制造出肌肉、神经、骨骼、血液、皮毛等，但是不是可以把这些东西组合在一起成为一个人呢？这首先是一个问题。在这方面，灵长的猿猴最接近，猪狗、虫鱼甚至花草都比机器人更接近人。克隆人当然是生物，但克隆人还是有人类母体的，他具有母体的基因特征。我们所讨论的机器人，显然不应该具有人类母体的基因等特征，否则，将会在伦理上陷入与克隆人同样的困境。克隆人，不在我们要讨论的机器人范畴内，机器人也绝对不能通过对人类克隆的方式来制造。二、机器人会在综合能力上超过人吗？不过，即使是现有的科技水平还比较低下的机器人，也与螺丝刀等纯粹意义上的工具有着本质区别。因为机器人首先必须是有智能的，他的任何行动都是需要经过其"大脑"进行信息加工后做出的，这就具有了显著的人类特征。如果我们能把电脑的运算过程也看作是一种思维的话，机器人在很大程度上就像人一样，做事是经过了脑子的，而螺丝刀显然是没有脑子的。智能性，是机器人与普通工具最大的区别。还有一个不容忽视的地方，现有的机器人即使也只是一种工具，但他与普通工具不同的地方是，机器人不是人类某几种器官的简单延伸，从其设计原理上说，机器人从思维到做出反应的方式上是完全仿人的。谁也不知道，随着机器人科技的发展，机器人会不会完全具有人的所有能力？如果真有那么一天的话，机器人即使不是生物，比如说他的思维载体仍是集成电路而不是生物神经元，他的外部器官仍是金属、橡胶等，那又有什么关系呢？从单个器官的能力来说，机器人肯定是要超过人类的，比如说电脑智力具有可延续性、可集中性、可输入性、思维的高速度等特性，机械手可以在非常恶劣的环境下工作。人类之所以能够控制机器人，非常重要的一点就在于人类没有或者说还没能力赋予机器人全面的能力，人类的综合能力还是要强于机器人的。例如，电脑再发达，但是在没有外部器官去实现其思维的时候也是白搭。但是如果机器人具有了人类的全面能力，甚至在综合能力上超过人类，事情就会变得非常复杂了。三、机器人会有感情吗？如果机器人的综合能力超过了人类，后果会怎么样呢？阿西莫夫提出了机器人忠于人类的三大定律（1.机器人绝不能伤害任何真人。2.机器仍要服从人的指挥。除非违反第一定律。3.绝不能伤害自己，除非违反第一.二定律。）但里面有一个关键问题值得探讨：机器人会不会有自主意识？如果机器人没有自主意识，能力再强也仍然只是忠顺的奴仆，对于完全忠顺的奴仆，我们是不用害怕他的能力的，能力越强对主人越有用。但是如果机器人有自主意识，那么能力强就将是一件非常危险的事情了。要有自主意识，首要的一点是要有感情，或者说，要有欲望，例如，求生欲、占有欲、统治欲等。阿西莫夫在《我，机器人》中并没有探讨这个问题，而是把机器人的感情和欲望当作整部小说展开的前提。感情和欲望在生物界中是一种本能，这种本能不是靠思维来完成的，例如刚出生的婴儿就会吃奶，就有求生欲。机器人没有这些生物基因，光靠思维是不是就会产生感情和欲望呢？这些还有待科学去进一步解决。大家不会忘记的是，1985年，前苏联国际象棋冠军古德柯夫在与机器人棋手下棋时，被机器人释放在金属棋盘上的强大电流击毙。对此，有人猜测是因为机器人棋手连输三局，恼羞成怒所采取的报复举动。不过，这种说法并不一定成立。据日本邮政和电信部门组织的一个研究小组的研究显示，专家认为，机器人发生事故的原因不外乎3种：1，硬件系统故障；2，软件系统故障；3，电磁波的干扰。四、机器人能进行自我繁殖吗？机器人的寿命或许要比人类长，综合能力超过人类的机器人在遇到故障的时候要进行自我修复也许也只是小CASE，但任何东西都不可能长生不老，机器人也不能例外。在这方面，人有一个作为生物的基本优势，那就是具有自我繁殖的能力，可以通过繁殖下一代进行种群延续。这是生物的本能，机器人就算在综合能力上强过人类，但在这方面却没有任何优势可言。机器人会有自我繁殖能力吗？这里面所说的自我繁殖能力，显然不是指那种由人类控制的，完全由机器人操作的机器人工厂的生产方式，在这种复制或者说繁殖的过程中起主导作用的仍然是人。我们要说的是机器人具有的不受外来因素控制的繁殖能力。有报道说英国人工智能和机器人权威专家安东尼·王尔德博士自称有一种名为SRBAs("自我复制战斗机器人"的缩写)的新型机器人样机正在研制中，这种机器人内置了可以进行自我复制的程序。据称，只需造出这种"雌""雄"机器人各一具，他们就可以迅速开始复制下一代。这种机器人在复制前需要"交配"，"雌雄"机器人通过胸部来进行复制程序的对接，30分钟后"雌"体机器人就可以把一个球状的复制机器人从体内弹射出来，在一周内新的机器人便发育成熟。这一过程实际上是由机器人体内无数微型机器人所完成的，它们的功能类似单细胞器官，但是效率惊人。每个"雌"体机器人一天可以"产"下12个新机器人，而且它们的"交配"根本不需要感情因素介入。而且，机器人之间的"交配"是非常冷静的过程，"就像插入一把车钥匙一样"。雌雄交配并产生后一代，是生物所特有的有性生殖方式，现有的机器人根本就不是生物，靠一个自我复制程序就能解决吗？且不说别的，他们进行繁殖的物质基础在哪里呢？报道说是靠机器人体内的微型机器人来完成，那也就是说在造这两个机器人的时候已经在其体内植入了微型机器人，但植入的微型机器人本身就是人类制造的，只不过把这两个机器人当作一种生产工具罢了。如果说是这两个机器人具有自动产生微型机器人的能力，那么我想知道的是，产生这些微型机器人的物质基础又在哪里呢？我们知道，构成机器人的材料诸如金属、橡胶、硅晶体等物质并不像生物机体那样具有可生长性，除非是这两个机器人把自己体内的物质分给这些微型机器人，但这种物质分割能称之为繁殖吗？否则，连基本的物质守衡定理都违反了，可能吗？还有一个疑点，他们生产出来的小机器人又是怎么一个生长发育法呢？难道这些机器人也具备了生物机体一样的生长性吗？五、机器人会有想像力吗？人类的发展进步，想像力是最基本的进步源动力。想像力向来是人类智力最重要的部分，因为它决定信息组合和构造的各种可能性。有限的信息被输入人类个体时，人们使用想像力从这些信息推得世界的全貌。当天马行空的想像力运行的时候，一切事物的细微联系被挖掘出来，一切信息组合的方式被一一考察，一切新知识从不可能处冒出来，想像力令人类智力可以向无限拓展延伸，也使天才与平庸最重要的区别。正是因为追求梦想的实现，人类才有了前进的方向和进步的动力，如果没有想像力，人类也许还住在山洞里与蛇蝎为伍。那么，机器人会具有想像力吗？或者换一个更容易为大家所接受的问题：机器人会做梦吗？关于做梦的物质基础，现在还没谁能够说的清楚，但起码有一点我想是可以肯定的，现有的电脑的这种严格的逻辑运算方式是产生不了想像力的，也是肯定不会做梦的。今后会不会产生会做梦的电脑？谁也不知道。如果不能的话，机器人的能力再强大，也只不过是对现有的东西进行补充完善而已。换句通俗的话说，补锅匠的手艺再好，也做不出电饭锅来。如果机器人没有想像力，那么就算能够自我繁殖，也只不过是一种简单的自我复制罢了，这个群体永远无法进化。所以，我们可以乐观地说："当机器人变得比人类更能干的时候，最少，我们有梦想！"而这，就是人类控制机器人的钥匙。 机器人知识 机器人技术基础 机器人的知识 有关机器人的知识 焊接机器人知识 机器人知识英文版 百科知识库机器人 机器人 机器人总动员 纳米机器人
计算机信息管理专业毕业论文题目有很多,学术堂精选了二十个供大家参考:1、基于RFID技术的固定资产管理软件系统的设计与开发2、基于RFID高校信息管理系统的研究与实现3、数据库管理系统中的隐式授权问题研究4、生产制造行业中RFID技术的应用5、中小型银行信息管理系统的研究与实践6、基于Web教务管理系统安全方案研究7、基于RFID的可追溯果园生产过程管理系统8、基于SOA的联邦式信息检索平台的研究与实现9、基于信息管理的垃圾短信控制系统的设计与实现10、基于QR二维码的井群信息管理系统研究11、基于视景重现的舰船IETM系统开发12、RFID技术在物资仓库管理系统中的应用研究13、基于RFID的大型赛事人员及车辆信息管理系统开发应用研究14、基于RFID的输变电设备EPC编码的应用研究15、基于目录服务的物联网元数据及公共服务管理系统的设计及实现16、基于目录服务的物联网节点信息管理系统的设计与实现17、基于PKI技术的高校电子档案安全管理系统的设计与实现18、面向隐私保护的第三方个人信息服务平台研究19、基于神经网络的车牌识别与信息管理系统20、平庄西露天矿地质信息管理系统的开发及应用研究
摘 要本组网主要完成对院校内网络的组网，步线组网及解决方案。论文主要介绍了学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。1．引言说明了校园网建设的目标。2．校园网的设计需求，简明介绍了学院的设计需求。及接点数和大概的组网思路。关键字：组网，方案，拓扑图，校园网引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化。 筹划校园网要讨论三个要素，运载基础设施、运载设施和运载信息。需求分析学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风暴，同时FlexHammer的第三层交换功能又使不同用户群之间必要的限制性访问得到实现，从而使得应用网络的设计更加自由，更加灵活。设计原则：学校需求为前提原则品质与成匹配原则 设备选型兼顾原则 技术应用全面原则 坚持标准原则 校园网建设的目标主要有两个：一、是与外界的资源共享和信息共享，如通过Cernet（中教网）与国内外各院校、各部、各省等相连，又如通过Internet与各国相连； 二、校内的资源共享与信息交换，如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读系统等等。可以和企业的Internet/Intranet对比，但在应用中由于教学等需要而具有特殊性，如对多媒体教学传输的需求。 因此，我们充分考虑校园网应用需求来确定解决方案。系统问题与用户需求 1.建立一个校园网综合布线系统 2.建立一套基于 Intranet的学校信息管理系统。 3.建立一套高速多媒体校园网教学系统。 4.具有完善的网络安全机制；5.能够与原有的单机使用的计算机和独立的小型局域网平滑连接，保护原有的投资。 足够的Internet连接。 方 案 分 析：1.在此校园网络中主干交换机是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 给网络带来了,极高的背板带宽.其中LTP9524X支持 VLAN和IGMP协议,能够 划分VLAN,IP SWITCH的功能能使VLAN之间通信.并且支持VOD系统,使之运行更完美.2.在每一座楼上放置一台千兆分支交换机.3.在流量要求不大的地方,采用三级交换到桌面的方式,来扩展端口数量.4.为使系统运行稳定、连续及安全，在本系统中采用北京科尔茂公司的高性能的数字化在线式UPS---Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶显示、智能化电池管理等先进技术，达成UPS的高性能化、高效率化、高可靠度化与智能化。为用户的重要设备提供绝对纯净稳定的不间断电源，结合双变换技术完全隔离不良电源如断电、尖峰、频率漂移、电源下陷、谐波等对设备的损害及防止数据资料的损失，结合智能化电源监控软件，为网络中的服务器、网络设备及用户端设备提供可靠安全完整的电源保护。 8060机架式服务器是采用4U机柜式机箱、支持四路PIII Xeon处理器的具有较高性能及可靠性的互联网机架式服务器，它专门为服务提供商而精细设计，占地少、布线容易、而且管理和维护方便，用户可以根据自己的需要灵活安装、并且能够并行堆叠服务器，以提高可用性服务。高度集成的设计增强了系统的互操作性，以太网、SCSI、图形与服务器管理控制器均紧密集成于一个平台。互联网机架式服务器是服务提供商的最佳选择，大量的7U服务器可有前端为ISP/ICP的用户提供多种Internet服务，极大地扩充ISP/ICP的业务量。SuperMicro 8060机架式服务器可稳定运行于多种操作系统平台,它所采用的最新技术及高可靠性和高性能确保其能胜任WEB服务器、ERP、电子商务、数据中心服务器及其它关键领域 校园网建网原则 建网要遵循依据需求、统筹规划、分步实施、成熟可靠的原则。 校园网建网要求 软件方案概述 校园教学信息服务系统 多媒体课件制作室 多媒体电脑室 多媒体综合电教室 多媒体电子阅览室 虚拟因特网服务 校园内部通信服务系统 校园网络电子公告牌 校园内部电子邮件 校园主页 校园BBS硬件方案概述 主要采用CISCO、3COM、ACCTON等公司的以太网网络设备，IBM、HP、CENTURY等公司或品牌的服务器、以及ORTRONICS、AMP等公司的综合布线产品。主要设备有：校园网的设计需求一．现代教育中心(网管中心)1．多媒体教室十个（10个机房，52台/个，带宽10K）2．语音教室（10个，52台/个）3．投影教室（6个，1台/个）4．办公计算机（10台）5．电子阅览室（100台）6．机房（600台，一个200台，50台/个（有8个机房））二．行政楼 行政管理中心 （86个信息点）1．计划财务 5台2．院办 2台3．党办 2台4．招生就业 1台5．总务 3台三．教学楼（3个教学楼（光纤））一号教学楼（64个点）二号教学楼（46个点）三号教学楼（57个点）四．实验楼（2个实验楼）一号实验楼 114个点（专业）二号实验楼 122个点 普通（化工，精工，办公之用）五．图书馆办公电脑 75台电子阅览室2个 100台/个 设计说明系统概述 网络平台在整个校园网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、学校以后的BBS、办公自动化系统、VOD系统、远程教学系统、NTERNET接口、以及与其他兄弟学校的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是校园网建设中一个重要的课题。1．建设目标 校园网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，校内各部门通过网络连接起来。 网络不仅要现在网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个校园系统的资源共享。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模2．建设原则 为校内各部门的行政管理、计算机辅助教学和领导决策服务。 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。建立完整的信息控制和授权管理机制。 在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。 充分发挥各方面的积极性，计算机网、信息网同步建设。3．实现功能 要求完全建成以后能实现除现在网络上的一般功能：如E-mail、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询外，还应包括视频点播（VOD）、电视会议、网络电话（IP电话）等功能，是一个高速多媒体互联网，实现整个校园系统的资源共享。 4．主要技术问题组建千兆位量级网络主干 从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。 第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。 第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。 基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。信息安全问题用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由和定义的，其基本思想是：对每一层上的设备，下行端口分别处于一个VLAN中，上行端口分别与每个端口处于一个VLAN中，传输的以太网帧为传统的以太网帧，不含VLAN ID，一方面可以使网络支持的用户数不受VLAN个数的限制，另一方面静态分配IP地址时只需要给用户分配一个IP地址。5. 网络规划 校区内有南教学楼、北教学楼、实验楼、图书馆楼各1座。200余个信息点。对于如此规模点中型网络，一般来说出于网络安全和性能考虑，需要将网络划分为多个VLAN，要求既可按不同的班级、单位划分VLAN，也可按用户IP子网划分VLAN。计算机教室与各办公科室接入入用户之间不能互相通信，只能访问校园网资源，以此屏蔽广播风暴。借助三层交换机可实现跨VLAN访问。 楼宇接入交换机应具有千兆上联端口，能够通过堆叠或增加模块来提高接入端口密度，应支持SNMP等网管协议，以便通过网络对所有设备的状况进行监控和管理。在此推荐采用千兆通DES-3624系列交换机，采用1台主交换机DES-3624i，最多可与3台从交换机DES-3624组成堆叠组，提供94个10/100Base-TX端口。DES-3624i可选择1口1000Base-T模块DES-361T、1000Base-SX模块DES-361G以及1000Base-LX模块DES-361GL上联骨干网。当然也可以在DES-3624i和DES-3624的前面板插槽上扩展1口SC或2口MT-RJ 100Base-FX光纤模块，实现远距离百兆上联。 千兆通系列交换机支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口镜像（Port Mirror）等功能，可以增加网络连接带宽，提高网络性能，并使网络更易于监控， IGMP组播协议可以在多媒体传输时有效降低网络流量。支持SNMP和RMON网管协议，符合标准化网管要求，可以通过网络的D-View全中文网管系统进行监控、管理和远程配置。 如果学校暂不需要三次交换技术，在此我们提供两套方案以供比较选择，并对其网络设计分别进行阐述。主干网络设计三层交换方案1. 布线及网络规划 建立网络中心（试验楼），连接各建筑物（图书楼与南、北教学楼）；网络中心、各建筑物之间布线根据距离采用室外铠装4芯单模光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由试验楼网络中心向其它建筑辐射。建筑内部布线采用6类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。 网络结构包括网络中心、楼宇设备间两层结构，因北教学楼、南教学楼和试验楼的信息点数量少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌面，从而减少网络层次，提高可靠性和可管理性。图书楼因信息点较多，建议采用DHS-3226作为楼宇接入交换机。2. 核心交换机 中心交换机采用D-Link千兆通DGS-3308FG可网管独立型三层交换机。该交换机结合了二层三层交换机的性能，融合有IP路由选择功能，并且使用ASIC芯片代替CPU，大幅度增强楼交换机的楼数传输性能。据DGS-3308FG是一款全千兆接口的三层交换机，具有6个1000Base-SX端口和2个GBIC插槽，可根据实际需求选择DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于连接GBIC接口的模块， 16Gbps交换背板可提供12Mpps的线速包转发速率，并支持RIP、RIP II以及OSPF路由协议，是一款性价比极高的校园网中心交换机。 流量控制能够允许多台服务器与该交换机连接，进行快速、可靠的数据传输。在2000M全双工模式下，该交换机能够向服务器提供高速率数据传输通道，使数据传输损失降到最底。DES-3624i交换机支持SNMP等网管协议，方便通过网络对所有设备的状况进行监控和管理。支持生成树（Spanning Tree）协议。 各楼宇接入交换机采用千兆通DES-3624系列或DES-3226支干交换机。 DES-3226是一款独立式交换机，具有24个10/100Base-TX端口，后面板可选插1口千兆模块，背板带宽。DES-3226适合于用户数量较少的楼层接入。DES-3226可选择2口的1000Base-T模块DES-322T、2口1000Base-SX模块DES-132G以及2口1000Base-LX模块DES-132GL。前面板插槽可扩展1口或2口SC 100Base-FX多膜光纤模块DES-131F/132F，实现远距离百兆上联。前面板插槽还可扩展1口或2口SC 100Base-FX单膜光纤模块DES-131FL/132FL，实现超远距离百兆上联。 以校校通EDS-1624交换机作为极连交换机，连接100M到桌面。3. 网管和存储 网管服务器安装D-View网管系统，可以对所有网络设备进行监控和管理。 在网络中心配置一台NL360网络存储服务器，用于存储课件及电子图书资料。4. 与杭州远程教育网及Internet的连接 学校配有杭州远程教育网接收设备，除此之外，如果出于提高Internet访问自主权的考虑，可以申请租用ADSL专线，实现专线接入连接Internet。如有必要，还可安装1个ISDN模块，用于链路备份。 配置一台NL360网络存储服务器,作为WWW、FTP及E-mail服务器。 为确保网络安全，防止外部入侵，并控制内部用户的访问行为，可以在路由器或代理服务器与校园网之间安装DFL-2000防火墙。5. 方案特点采用高性能三层交换技术，确保大型校园网具备高性能、高安全性；具备电信级的容错能力，确保网络的高可靠性；支持丰富的网络接口类型，包括城域网远程连接；强化的多媒体及QoS功能支持，可满足大流量的多媒体传输需求；全中文网管系统，易于管理和维护。采用DGS-3308FG和DES-3624堆叠组，可以根据校园网的发展来增加新模块和堆叠交换机数量，扩展性强。可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展，灵活性高。支持D-View全中文网管系统，易于管理和维护；6. 相关设备参数DGS-3308FG1个DB-9 RS232控制端口交换方式：储存/转发路由选择协议：RIP-1、RIP-2MAC地址列表：每台设备8KIP路由选择列表：每台设备2KRMON组：1、2、3、9IP地址自动识别：通过DHCP客户端、Bootp客户端前面板故障诊断LED指示灯内置通用电源标准19英寸机架EMI：FCC ClassA，C-Tick，VCCI ClassA，BSMI ClassA安全性：UL/CUL，TUV/GS 服务器技术参数 服务器是网络服务器用量最大的地方。服务器的选择标准很大程度上取决于中心客户的类型和应用种类。就中小学情况而言，Web应用和数据库应用仍然占整个数据中心的各类应用的主要部分。因此对服务器的网络响应能力在很大程度上体现了服务器的硬件体系结构设计的合理性、CPU或CPU组（SMP）对操作系统的进程或线程的分配能力以及磁盘I/O的性能。以及可行性与稳定性，同时散热、功耗和易安装性也是重点考察和评价的对象。基于以上考虑，所选的服务器必须具有高可靠性，I/O吞吐能力强，数据处理快，可扩展性和可管理性良好的特点。可靠性 冗余是消除系统单点故障的重要手段。它可分部件级和系统级两种。系统级冗余指整个服务器系统的冗余，部件级冗余主要包括如下几点： 1、可热插拔冗余电源 2、可热插拔冗余磁盘和RAID技术 3、带ECC校验的内存容错 4、支持SMP技术的CPU冗余 5、多I/O卡（网卡、磁盘控制器）冗余容错 6、多段PCI总线冗余 7、I/O吞吐能力 服务器可提供网络平台、文件服务、打印服务以及网站的信息浏览服务和其他的Internet/Intranet服务，为了加快访问速度，获得迅速的响应，要求网络、硬盘、I/O吞吐能力更大，可以从以下几方面来考虑： 1、 采用PCI总线并发操作以提高系统I/O吞吐量 2、 支持智能I/O技术，减轻主CPU的负担，优化总线的传输 3、 采用先进的SCSI技术4、 支持10000转／秒以上的高速硬盘，巡道时间小于7ms 5、 具有以上先进技术的I/O吞吐能力的服务器，可完全满足校园网目前以及将来的所有服务要求。 强大的处理能力 服务器的数据处理能力主要由CPU的处理能力，可扩展大容量内存和系统带宽所决定。 1、CPU Pentium4 双处理器；1、 支持GB级的ECC、EDO内存； 2、 支持400 MHZ以上和高出并行FSB总线。 3、 只有满足上述条件的服务器才可以突破瓶颈，改善服务器的系统带宽。 4、集成双1000M网络控制器。高扩展性 考虑到将来网络规模的扩大，服务器在选型时必须要兼顾高的扩展性，服务器通过外加设备的支持，可以支持更高要求的性能与速度。 可管理性 保证整个系统的正常运行和降低网络维护费用，需要使用具备优良系统管理功能的服务器，具体的指标如下所示：1、支持外部管理总线(XIMB)和ISC(Intel Server Control)管理软件即可实现对系统进行远程管理； 2、 监控系统主板状态、电源状态、机箱内温度及风扇状态等，并能够及时的通过网络进行报警； 另一种常见的方法可以大幅提高服务器的安全性，这就是集群。双机热备示意图： 浪潮英信NL360服务器技术指标：高性能：NL360采用功能强大的Xeon处理器，支持超线程技术，可以在两路物理处理器的基础上模拟出四路处理器，具有极强事务处理能力；双通道Ultra160 SCSI控制器配合最新的DDR内存和PCI-X技术使数据传输速率得到极大提升，从而可把1000M网卡等高性能设备的能力发挥到极致，突破传统数据传输瓶颈。高可靠性：NL360采用的ECC内存可纠正绝大多数内存错误，减少宕机时间；RAID技术为NL360提供绝对可靠的数据保护和加速传输功能；冗余双电源可使系统24*7不停顿运行，双千兆网卡在实现高速数据传输的同时可通过网卡冗余技术保证网路畅通无阻。 高可用性：NL360支持热插拔硬盘和热插拔电源，方便实现在线维护，可使用户关键业务不至与中断，杜绝了数据灾难的发生。高扩展能力：NL360最高支持双路XEON处理器，存储最大可扩展至4个内置、9个热插拔硬盘，汇集最高近1000G的海量存储，DDR内存更可达到12GB，加上双电源的应用，用户可根据自身需要轻松升级，满足快速增长的商业数据、工作任务的苛刻需求。可管理性：NL360采用标准的服务器管理：支持CPU温度、系统电压、风扇转速等的监控；支持AC掉电恢复；此外，NL360还支持浪潮自主开发的蓝海豚智能安装导航软件和猎鹰服务器管理软件。所有设计使缺乏专业管理人员的用户轻松管理自己的业务，极大降低总体拥有成本。技术规格：处理器 支持两路Intel Xeon处理器，主频最高可达 二级缓存 512KB 系统总线 400MHz 内存 ECC Registered DDR内存，最大容量可扩展到12GB 硬盘控制器 双通道Ultra160 SCSI控制器 存储 4块内置硬盘和9块热插拔硬盘，支持18G/36G/73G Ultra 160 SCSI硬盘 I/O扩展槽 1个64位133MHz PCI-X扩展槽； 2个64位100MHZ PCI-X扩展槽； 1个64位66MHz PCI-X扩展槽，2个32位33MHzPCI扩展槽 网络 集成两个Intel 1000Mbps网络控制器 显示 集成8M显存 电源 460W或550W单电源，可选1+1 400W塔式双电源 光驱 50X IDE光驱 软驱 "软驱 键盘鼠标 PS/2键盘和PS/2鼠标 I/O端口 1个串口，1个并口，2个USB口 监控管理特性 支持浪潮蓝海豚智能安装导航软件，可轻松完成系统设置、驱动程序制作及操作系统自动安装等工作；支持浪潮猎鹰服务器管理软件，可实现全面的服务器设备信息监控、自动报警和恢复、远程管理等功能。 操作系统 Windows ，Windows 2000 Server，，，Red Hat 工作环境温度 5℃~35℃ 电源电压 220V 50Hz 系统尺寸 高467mm*宽376mm*深518mm 浪潮英信NP120服务器技术指标：高性能 ：NP120采用Xeon处理器，支持超线程技术，可在1颗物理处理器的基础上模拟出两颗逻辑处理器，有效提升资源利用率，同时Xeon处理器拥有512KB大容量二级缓存，减少了处理器到硬盘提取数据的时间，显著增强系统性能，DDR内存传输速率是SDRAM的两倍，在最容易出现性能瓶颈的磁盘系统，NP120采用10000转SCSI硬盘，通过双通道Ultra160 SCSI控制器，极大改善了数据的传输速率，作为网络的中心设备，服务器与外界进行数据交换的质量至关重要，NP120配备1个100M和1个1000M网络控制器，具有很高的网络带宽，同时支持网络的负载均衡，可合理地为不同任务分配网络带宽，提高工作效率。 高可靠性：NP120采用ECC DDR内存，可纠正绝大多数内存错误，减少宕机时间；NP120支持网卡冗余，提供冗余链路，保证网络时刻畅通。结束语一个设计方案的好坏，特别是校园组网。与设计人员对其电脑硬件的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的工作。本人考虑到价格及性能的因素，在写这篇论文是，也去过了许多电脑硬件商，使我的对其也有一个很大的认识，也花费了一番功夫。但总的来说，该方案仍然存在许多不足之处。如： 受开发条件和时间的限制，本方案只是反照小型局域网的步线方式，简单的操作。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要我进行不断地补充和完善。通过本次毕业设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。参 考 文 献[1] 网络基础 机械工业出版社，2002 [2] 局域网的连接与维护，电子工业出版社，2002[3] 网络故障100例，机械工业出版社，2002[4] 手把手教你--局域网的组装与维护，2001[5] 校园网络技术与管理 张际平主编 东南大学出版社, 2001[6] 局域网组建与管理 郝文化主编 机械工业出版社 2003
基于TCP/IP 端口扫描技术[摘要] 本文讲述了TCP联接的建立过程，以及介绍了一些经典的扫描器以及所谓的SYN扫描器的使用，以及隐藏攻击源的技术，最好介绍了另外一些扫描技术。考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。 关键字：TCP/IP，UDP，三阶段握手，SYN扫描，FIN扫描，秘密扫描，间接扫描，诱扫描，指纹，协作扫描。--------------------------------------------------------------------------------正文:端口扫描技术前言第一部分，我们讲述TCP连接的建立过程（通常称作三阶段握手），然后讨论与扫描程序有关的一些实现细节。然后，简单介绍一下经典的扫描器（全连接）以及所谓的SYN（半连接）扫描器。第三部分主要讨论间接扫描和秘密扫描，还有隐藏攻击源的技术。秘密扫描基于FIN段的使用。在大多数实现中，关闭的端口对一个FIN 段返回一个RST，但是打开的端口通常丢弃这个段，不作任何回答。间接扫描，就像它的名字，是用一个欺主机来帮助实施，这台主机通常不是自愿的。第四部分介绍了一种与应用协议有关扫描。这些扫描器通常利用协议实现中的一些缺陷或者错误。认证扫描（ident scanning）也被成为代理扫描(proxy scanning)。最后一部分，介绍了另外一些扫描技术。考虑了一些不是基于TCP端口和主要用来进行安全扫描的扫描工具（例如SATAN）。另外分析了使用扫描器的栈指纹。栈指纹通过检测主机TCP并将应答跟已知操作系统TCP/IP协议栈应答相比较，解决了识别操作系统的问题。一：TCP/IP相关问题连接端及标记IP地址和端口被称作套接字，它代表一个TCP连接的一个连接端。为了获得TCP服务，必须在发送机的一个端口上和接收机的一个端口上建立连接。TCP连接用两个连接端来区别，也就是（连接端1，连接端2）。连接端互相发送数据包。一个TCP数据包包括一个TCP头，后面是选项和数据。一个TCP头包含6个标志位。它们的意义分别为：SYN: 标志位用来建立连接，让连接双方同步序列号。如果SYN＝1而ACK=0，则表示该数据包为连接请求，如果SYN=1而ACK=1则表示接受连接。FIN: 表示发送端已经没有数据要求传输了，希望释放连接。RST: 用来复位一个连接。RST标志置位的数据包称为复位包。一般情况下，如果TCP收到的一个分段明显不是属于该主机上的任何一个连接，则向远端发送一个复位包。URG: 为紧急数据标志。如果它为1，表示本数据包中包含紧急数据。此时紧急数据指针有效。ACK: 为确认标志位。如果为1，表示包中的确认号时有效的。否则，包中的确认号无效。PSH: 如果置位，接收端应尽快把数据传送给应用层。TCP连接的建立TCP是一个面向连接的可靠传输协议。面向连接表示两个应用端在利用TCP传送数据前必须先建立TCP连接。 TCP的可靠性通过校验和，定时器，数据序号和应答来提供。通过给每个发送的字节分配一个序号，接收端接收到数据后发送应答，TCP协议保证了数据的可靠传输。数据序号用来保证数据的顺序，剔除重复的数据。在一个TCP会话中，有两个数据流（每个连接端从另外一端接收数据，同时向对方发送数据），因此在建立连接时，必须要为每一个数据流分配ISN（初始序号）。为了了解实现过程，我们假设客户端C希望跟服务器端S建立连接，然后分析连接建立的过程（通常称作三阶段握手）：1： C --SYN XXà S2： C ?-SYN YY/ACK XX+1------- S3： C ----ACK YY+1--à S1：C发送一个TCP包（SYN 请求）给S，其中标记SYN（同步序号）要打开。SYN请求指明了客户端希望连接的服务器端端口号和客户端的ISN（XX是一个例子）。2：服务器端发回应答，包含自己的SYN信息ISN（YY）和对C的SYN应答，应答时返回下一个希望得到的字节序号（YY+1）。3：C 对从S 来的SYN进行应答，数据发送开始。一些实现细节大部分TCP/IP实现遵循以下原则：1：当一个SYN或者FIN数据包到达一个关闭的端口，TCP丢弃数据包同时发送一个RST数据包。2：当一个RST数据包到达一个监听端口，RST被丢弃。3：当一个RST数据包到达一个关闭的端口，RST被丢弃。4：当一个包含ACK的数据包到达一个监听端口时，数据包被丢弃，同时发送一个RST数据包。5：当一个SYN位关闭的数据包到达一个监听端口时，数据包被丢弃。6：当一个SYN数据包到达一个监听端口时，正常的三阶段握手继续，回答一个SYN ACK数据包。7：当一个FIN数据包到达一个监听端口时，数据包被丢弃。"FIN行为"（关闭得端口返回RST，监听端口丢弃包），在URG和PSH标志位置位时同样要发生。所有的URG，PSH和FIN，或者没有任何标记的TCP数据包都会引起"FIN行为"。二：全TCP连接和SYN扫描器全TCP连接全TCP连接是长期以来TCP端口扫描的基础。扫描主机尝试（使用三次握手）与目的机指定端口建立建立正规的连接。连接由系统调用connect()开始。对于每一个监听端口，connect()会获得成功，否则返回－1，表示端口不可访问。由于通常情况下，这不需要什么特权，所以几乎所有的用户（包括多用户环境下）都可以通过connect来实现这个技术。这种扫描方法很容易检测出来（在日志文件中会有大量密集的连接和错误记录）。Courtney,Gabriel和TCP Wrapper监测程序通常用来进行监测。另外，TCP Wrapper可以对连接请求进行控制，所以它可以用来阻止来自不明主机的全连接扫描。TCP SYN扫描在这种技术中，扫描主机向目标主机的选择端口发送SYN数据段。如果应答是RST，那么说明端口是关闭的，按照设定就探听其它端口；如果应答中包含SYN和ACK，说明目标端口处于监听状态。由于所有的扫描主机都需要知道这个信息，传送一个RST给目标机从而停止建立连接。由于在SYN扫描时，全连接尚未建立，所以这种技术通常被称为半打开扫描。SYN扫描的优点在于即使日志中对扫描有所记录，但是尝试进行连接的记录也要比全扫描少得多。缺点是在大部分操作系统下，发送主机需要构造适用于这种扫描的IP包，通常情况下，构造SYN数据包需要超级用户或者授权用户访问专门的系统调用。三：秘密扫描与间接扫描秘密扫描技术由于这种技术不包含标准的TCP三次握手协议的任何部分，所以无法被记录下来，从而必SYN扫描隐蔽得多。另外，FIN数据包能够通过只监测SYN包的包过滤器。秘密扫描技术使用FIN数据包来探听端口。当一个FIN数据包到达一个关闭的端口，数据包会被丢掉，并且回返回一个RST数据包。否则，当一个FIN数据包到达一个打开的端口，数据包只是简单的丢掉（不返回RST）。Xmas和Null扫描是秘密扫描的两个变种。Xmas扫描打开FIN，URG和PUSH标记，而Null扫描关闭所有标记。这些组合的目的是为了通过所谓的FIN标记监测器的过滤。秘密扫描通常适用于UNIX目标主机，除过少量的应当丢弃数据包却发送reset信号的操作系统（包括CISCO，BSDI，HP/UX，MVS和IRIX）。在Windows95/NT环境下，该方法无效，因为不论目标端口是否打开，操作系统都发送RST。跟SYN扫描类似，秘密扫描也需要自己构造IP 包。间接扫描间接扫描的思想是利用第三方的IP（欺主机）来隐藏真正扫描者的IP。由于扫描主机会对欺主机发送回应信息，所以必须监控欺主机的IP行为，从而获得原始扫描的结果。间接扫描的工作过程如下：假定参与扫描过程的主机为扫描机，隐藏机，目标机。扫描机和目标记的角色非常明显。隐藏机是一个非常特殊的角色，在扫描机扫描目的机的时候，它不能发送任何数据包（除了与扫描有关的包）。四：认证扫描和代理扫描认证扫描到目前为止，我们分析的扫描器在设计时都只有一个目的：判断一个主机中哪个端口上有进程在监听。然而，最近的几个新扫描器增加了其它的功能，能够获取监听端口的进程的特征和行为。认证扫描是一个非常有趣的例子。利用认证协议，这种扫描器能够获取运行在某个端口上进程的用户名（userid）。认证扫描尝试与一个TCP端口建立连接，如果连接成功，扫描器发送认证请求到目的主机的113TCP端口。认证扫描同时也被成为反向认证扫描，因为即使最初的RFC建议了一种帮助服务器认证客户端的协议，然而在实际的实现中也考虑了反向应用（即客户端认证服务器）。代理扫描文件传输协议（FTP）支持一个非常有意思的选项：代理ftp连接。这个选项最初的目的（RFC959）是允许一个客户端同时跟两个FTP服务器建立连接，然后在服务器之间直接传输数据。然而，在大部分实现中，实际上能够使得FTP服务器发送文件到Internet的任何地方。许多攻击正是利用了这个缺陷。最近的许多扫描器利用这个弱点实现ftp代理扫描。ftp端口扫描主要使用ftp代理服务器来扫描tcp端口。扫描步骤如下：1：假定S是扫描机，T是扫描目标，F是一个ftp服务器，这个服务器支持代理选项，能够跟S和T建立连接。2：S与F建立一个ftp会话，使用PORT命令声明一个选择的端口（称之为p－T）作为代理传输所需要的被动端口。3：然后S使用一个LIST命令尝试启动一个到p－T的数据传输。4：如果端口p－T确实在监听，传输就会成功（返回码150和226被发送回给S）。否则S回收到"425无法打开数据连接"的应答。5：S持续使用PORT和LIST命令，直到T上所有的选择端口扫描完毕。FTP代理扫描不但难以跟踪，而且当ftp服务器在_blank">防火墙后面的时候五：其它扫描方法Ping扫描如果需要扫描一个主机上甚至整个子网上的成千上万个端口，首先判断一个主机是否开机就非常重要了。这就是Ping扫描器的目的。主要由两种方法用来实现Ping扫描。1：真实扫描：例如发送ICMP请求包给目标IP地址，有相应的表示主机开机。2：TCP Ping：例如发送特殊的TCP包给通常都打开且没有过滤的端口（例如80端口）。对于没有root权限的扫描者，使用标准的connect来实现。否则，ACK数据包发送给每一个需要探测的主机IP。每一个返回的RST表明相应主机开机了。另外，一种类似于SYN扫描端口80（或者类似的）也被经常使用。安全扫描器安全扫描器是用来自动检查一个本地或者远程主机的安全漏洞的程序。象其它端口扫描器一样，它们查询端口并记录返回结果。但是它们。它们主要要解决以下问题：1：是否允许匿名登录。2：是否某种网络服务需要认证。3：是否存在已知安全漏洞。可能SATAN是最著名的安全扫描器。1995年四月SATAN最初发布的时候，人们都认为这就是它的最终版本，认为它不但能够发现相当多的已知漏洞，而且能够针对任何很难发现的漏洞提供信息。但是，从它发布以来，安全扫描器一直在不断地发展，其实现机制也越来越复杂。栈指纹绝大部分安全漏洞与缺陷都与操作系统相关，因此远程操作系统探测是系统管理员关心的一个问题。远程操作系统探测不是一个新问题。近年来，TCP/IP实现提供了主机操作系统信息服务。FTP，TELNET，HTTP和DNS服务器就是很好的例子。然而，实际上提供的信息都是不完整的，甚至有可能是错误的。最初的扫描器，依靠检测不同操作系统对TCP/IP的不同实现来识别操作系统。由于差别的有限性，现在只能最多只能识别出10余种操作系统。最近出现的两个扫描器，QueSO和NMAP，在指纹扫描中引入了新的技术。 QueSO第一个实现了使用分离的数据库于指纹。NMAP包含了很多的操作系统探测技术，定义了一个模板数据结构来描述指纹。由于新的指纹可以很容易地以模板的形式加入，NMAP指纹数据库是不断增长的，它能识别的操作系统也越来越多。这种使用扫描器判断远程操作系统的技术称为（TCP/IP）栈指纹技术。另外有一种技术称为活动探测。活动探测把TCP的实现看作一个黑盒子。通过研究TCP对探测的回应，就可以发现 TCP实现的特点。TCP/IP 栈指纹技术是活动探测的一个变种，它适用于整个TCP/IP协议的实现和操作系统。栈指纹使用好几种技术来探测TCP/IP协议栈和操作系统的细微区别。这些信息用来创建一个指纹，然后跟已知的指纹进行比较，就可以判断出当前被扫描的操作系统。栈指纹扫描包含了相当多的技术。下面是一个不太完整的清单：1：FIN探测2：BOGUS标记探测3：TCP ISN 取样4：TCP 初始窗口5：ACK值6：ICMP错误信息7：ICMP信息8：服务类型9：TCP选项
计算机信息管理可以写系统设计与实现，或者再小点的题目。当时也不太懂，还是上届的学长给的文方网，结合自己的课题，帮写的《基于网络环境的学生信息管理系统的研究》，用java做的，非常专业
1] 王铁方, 李涛. 蜜网与防火墙及入侵检测的无缝结合的研究与实现[J]. 四川师范大学学报(自然科学版) , 2005,(01) [2] 高晓蓉. 基于Linux的防火墙[J]. 扬州职业大学学报 , 2003,(04) [3] 李赫男, 张娟, 余童兰. 信息安全保护方法分析[J]. 洛阳工业高等专科学校学报 , 2003,(01) [4] 钟建伟. 基于防火墙与入侵检测技术的网络安全策略[J]. 武汉科技学院学报 , 2004,(04) [5] 林子杰. 基于Linux的防火墙系统[J]. 电脑学习 , 2001,(02) [6] 赵萍, 殷肖川, 刘旭辉. 防火墙和入侵检测技术分析[J]. 计算机测量与控制 , 2002,(05) [7] 谈文蓉, 刘明志, 谈进. 联动防御机制的设计与实施[J]. 西南民族大学学报(自然科学版) , 2004,(06) [8] 王永群. 试论防火墙技术[J]. 微机发展 , 2001,(03) [9] 丁志芳, 徐孟春, 王清贤, 曾韵. 评说防火墙和入侵检测[J]. 网络安全技术与应用 , 2002,(04) [10] 张少中, 聂铁志, 唐毅谦, 王中鹏. 一种Linux防火墙系统的设计[J]. 辽宁工学院学报(自然科学版) , 2001,(03)
百度搜点计算机方面的论文就行了，论文参考文献随便复制点别人论文的就ok了
网络文献参考文献格式范例专著、论文集、报告。
1、专著、论文集、报告主要责任者。文献题名。出版地：出版者，出版年：起止页码。
2、期刊文章主要责任者。文献题名。刊名，年，卷（期）：起止页码。
3、论文集中的析出文献析出文献主要责任者。析出文献题名。原文献主要责任者（可选）原文献题名。出版地：出版者，出版年：起止页码。
4、学位论文主要责任者。文献题名。出版地：出版单位，出版年：起止页码（可选）。
5、报纸文章主要责任者。文献题名。报纸名，出版日期。
6、电子文献。
网络文献定义：
文献是记录有知识的一切载体，网络文献是比较特殊的文献。随着科学技术的进步，网络文献作为一种新的信息载体，它能够跨越时空的阻隔，使其所负载的信息内容既可世世代代地传递下去，也可在不同国家、不同民族、不同地区之间进行传递，成为信息时代联系世界和沟通全人类思想的纽带。网络文献形式多样，语种复杂。
网络文献的形式多种多样，有文本型的，有声音型的，有图像型的，无论哪种形式均以磁介质直接存贮于网络服务器的硬盘或光盘塔。这些新型的网络文献具有节约空间、形象逼真、便于下载携带、服务迅速等优点，越来越受到人们的重视。