发布时间：
论文研究中支持你得出结果和结论的数据统称为原始数据
就是你研究分析过程中所用的数据。我举个例子，比如说一项研究用到调差问卷收集数据，回收的问卷和从问卷中提取的相关数据就是原始数据，你的研究需要通过对这些数据进行分析 得出结果和结论。单独通过你的题目不知道你是怎么对局域网聊天工具进行研究的，希望能解释的更详细点，总之一句话，论文研究中支持你得出结果和结论的数据统称为原始数据纯手打 希望能够帮你解决问题 具体的还可以问我
下载一个范本 填空就行了 呵呵
以前做的系统有几十页呢？对你好像多了啊
论文研究中支持你得出结果和结论的数据统称为原始数据
毕业论文（设计）任务书填写要求主要环节的基本要求：统一填写以下内容中外文献查阅要求：首先，要尽量查阅原始文献，尽量避免文献征引的错误或不妥；其次，尽量要引用主流文献，如与该课题相关的核心期刊、经典著作、研究报告、重要观点和论述等；再次，如有可能争取查阅相关外文文献，做到广泛查阅文献；最后，在查阅文献时要对文献进行分类，记录文献信息和藏地点，对于特别重要的文献，要做好读书笔记，摘录其中重要观点和论述，为“文献综述”的撰写打下良好的基础。外文翻译要求：翻译外文文献应主要选自学术期刊、学术会议的文章，有关著作及其他资料，应与毕业论文主体相关，并作为外文参考文献，列入毕业论文的参考文献，并在中文译文每篇首页用“脚注”注明原文作者及出处；中文译文应附外文原文；“英文摘要”要尽量做到“信、达、雅”，要避免用电脑“硬译”。方面把你论文的开题报告的背景及主要内容整合一下，一方面这样列：1、能够比较全面的阐述有关网络隐私权的相关基础问题。2、能够比较深入的探讨网络隐私权保护合理的解决途径。3、最好能够结合案例来说明问题。4、能够通过分析，得出自己的独到见解。5、能够对相关数据进行整理来阐述问题。我能跟你说的就这些，我也不清楚你的是什么专业的，至于包括原始数据、技术要求、工作要求等，这些的话就得根据你的题目和你们学校的要求去写了。
就是你研究分析过程中所用的数据。我举个例子，比如说一项研究用到调差问卷收集数据，回收的问卷和从问卷中提取的相关数据就是原始数据，你的研究需要通过对这些数据进行分析得出结果和结论。单独通过你的题目不知道你是怎么对局域网聊天工具进行研究的，希望能解释的更详细点，总之一句话，论文研究中支持你得出结果和结论的数据统称为原始数据纯手打希望能够帮你解决问题具体的还可以问我
就是你研究分析过程中所用的数据。我举个例子，比如说一项研究用到调差问卷收集数据，回收的问卷和从问卷中提取的相关数据就是原始数据，你的研究需要通过对这些数据进行分析 得出结果和结论。单独通过你的题目不知道你是怎么对局域网聊天工具进行研究的，希望能解释的更详细点，总之一句话，论文研究中支持你得出结果和结论的数据统称为原始数据纯手打 希望能够帮你解决问题 具体的还可以问我
现在论文审核比较严格了。你最好改下管理信息系统论文管理信息系统简介管理信息系统是一个由人和计算机等组成的能够提供信息以支持一个组织机构内部的作业、管理、分析和决策职能的系统。管理信息系统利用计算机的硬件和软件，手工规程、分析、计划、控制和决策用的模型，以及数据库对信息进行收集、传输、加工、保存、维护和使用。因此管理信息系统是一个信息处理系统。管理信息系统作为各项业务、技术、工作自动化及高水平管理的方法和模式,正在得到越来越广泛的应用。早期的管理信息系统通常是以各单位为主体,独自进行开发和应用。从技术上看,大体是以局域网或客户/服务器模式组成应用系统平台,在操作系统和数据库管理系统的平台上开发应用软件系统。但是,由于技术的发展和进步以及应用、管理和数据共享的需要等诸多原因,把分散开发且分布在各个地域的独立的管理信息系统互相连接起来,实现系统硬件、系统软件、应用软件及数据的共享,已经成为越来越迫切的任务。管理信息系统研究的意义当今社会是一个信息社会，信息已成为继劳动力、土地、资本之后的又一大资源。谁控制的信息越多，谁利用信息资源的效率越高，谁就会在各方面的竞争中占有一席之地，谁就会有更多的优势。贸易管理信息系统是一个贸易公司不可缺少的部分,它的内容对于公司的决策者和管理者来说都至关重要,所以贸易管理系统应该能够为用户提供充足的信息和快捷的查询手段。但目前还有一些小型企业使用传统人工的方式管理，这种管理方式存在着许多缺点,如:效率低、保密性差,另外时间一长,将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难。随着科学技术的不断提高，计算机科学日渐成熟，其强大的功能已为人们深刻认识，它已进入人类社会的各个领域并发挥着越来越重要的作用，计算机业飞速发展，技术淘汰指标高得惊人，价格下降以及软件应用的快速扩展引发了以信息处理计算机化为标志的“微机革命”。 微型计算机的出现和普及，为信息处理提供了物美价廉的手段，对于推动我国管理信息处理现代化起到了重要作用。使用计算机对贸易信息进行管理,具有手工管理所无法比拟的优点。例如:检索迅速、查找方便、可靠性高、存储量大、保密性好、寿命长、成本低等。这些优点能够极大地提高贸易信息管理的效率,也是企业的科学化、正规化管理及与世界接轨的重要条件。国外现状计算机的发明应用，被视为人类的第三次重大的科学技术革命，是一次飞跃。过去的革命最高成就就是“用机器制造机器”，是手的延长，而计算机的出现却能做到“用机器控制机器”，是脑的延伸。计算机是提高生产效率的主要工具及途径在西方国家，计算机系统的发展有以下四个阶段：第一阶段（1953--1960）电子数据处理阶段（EDP）。 此阶段以单项数据处理为主，如财务管理、物资管理、工资管理等。第二阶段（1961--1970）管理信息系统阶段（MIS）。在这期间，由于高速度的处理机、高速度大容量的存储器与器件有了突破性进展，使得计算机应用系统从单项应用的EDP发展到多功能、多层次、综合性的应用阶段，使得MIS日渐成熟，具有了控制、预测、辅助和决策的功能。第三阶段（1970--1980）决策支持系统阶段（DSS）。在此阶段解决的主要是面向高层管理，大范围的决策问题以及非结构化信息的处理。第四阶段（1980--）职能管理系统阶段（IMS），这个阶段强调的是综合管理功能，多维服务模式，人机协调的、智能化的、集成化的计算机辅助管理功能等。据统计，目前，美国在财务会计上占有90%以上的工作由计算机完成；物资管理中80-100%的信息处理由计算机完成；计划管理是90%左右；在计算机应用发展较快的国家中，计算机应用于经济管理的占80%以上；用于科技计算的占8%以上，用于生产过程控制的占12%以上；由此可以看出，经济管理是计算机应用的主要领域。国内现状由于种种原因，我国的信息资源建设水平远远落后于信息基础设施的建设的水平。长期以来，我国信息资源的开发管理未能与信息资源的增长同步进行。我国有丰富的原始信息资源，但在此基础上再生的二次信息系统和数据库产业的规模和市场占有率、使用率相当低，大量的有价值的信息未能进一步加工成商品使其增值。我国的计算机应用要比西方国家落后十几年，管理信息系统的开发应用是从1973年开始的，83年以后才开始了大量的实际的开发和研究工作。因此，信息资源的开发和利用已被确立为国民经济信息的核心内容，信息数字化，传输的网络化是缩小发展中国家与发达国家差距的捷径，值世界信息化浪潮正以不可阻挡之势席卷全球时，我国要迎头赶上，就必须利用现有的信息基础设施，重点开发和推广应用于各类科技经济等数据库和网络资源服务系统，以便取得巨大的社会效益和经济效益。现在中国企业已进入“新管理时代”。经过20年的改革开放，中国企业发展的宏观环境和管理模式都发生了根本性的改变。企业管理在经历了计划经济时期的“生产管理”时代，计划经济与市场经济相结合时期的“混合管理”时代后，从九十年代末进入全面市场经济时期的“新管理”时代。新管理时的中国企业管理是面向市场、基于现代企业制度，是中国模式、价值化、系统化、电脑化、国际化和普遍化管理的时代。 新管理时代的中国企业管理以建立竞争优势，提高企业竞争力为核心。要提高企业的竞争力就必须整合企业经营，全面强化企业管理，形成企业持久发展的“内功”。越来越多的质优企业舍得在管理系统上投资的举动，足以说明这一趋势。在市场竞争日益激烈，用户需求不断趋向多样化，企业间关联程度越来越密切的今天，要求企业行动必须快捷、灵敏，在管理的思想观念、方式方法上不断创新。人力已经很难完全达到要求，必须借助当代信息科技的最新成果，优化和加强企业的运营和管理。管理信息系统的应用是一种趋势，必将在不久的将来发挥出巨大的作用，推动生产力的继续发展！
----经 常 在Internet上 冲 浪 的 网 友 恐 怕 很 少 有 人 没 有 去 过 聊 天 室 神 侃 胡 吹 过。 你 只 要 稍 微 留 意 一 下 就 会 发 现 这 些 聊 天 室 大 多 是 用CGI程 序 或 者 用JAVA开 发 的Applet维 护 的。 开 发 过 这 类CGI或Applet的 程 序 员 都 知 道， 这 种 开 发 工 作 是 费 时 费 力 的。 那 么 有 没 有 一 种 更 简 单、 省 力 的 开 发 方 式 呢 ？ 答 案 是 肯 定 的。 笔 者 利 用ASP很 快 就 开 发 了 一 个 聊 天 室， 该 聊 天 室 不 光 速 度 快， 维 护 也 特 方 便。 在 这 里 笔 者 想 把 开 发 过 程 中 的 技 术、 技 巧 和 心 得 介 绍 给 大 家。
----关 于ASP在《 计 算 机 世 界 报》 上 有 很 多 文 章 都 有 介 绍， 这 里 不 再 赘 述。 笔 者 工 作 的 单 位 里 有 一 个 由Windows 组 织 的LAN。NT服 务 器 上 安 装 了， 设 置 了 若 干 各WEB站 点， 其 中 一 个 取 名 为。 本 单 位 的WEB站 点 并 没 有 接 入Internet， 由 于 有 聊 天 室 却 也 吸 引 了 不 少 本 单 位 的 员 工。 如 果 您 的 工 作 环 境 与 我 们 的 相 同， 不 妨 也 在 自 己 的LAN里 面 如 法 炮 制 一 个 聊 天 室。
一、 聊 天 室 的 规 划：---- 1、 谈 话 内 容 储 存 方 式 的 选 择： 在 客 户 机 上 显 示 即 时 谈 话 的 内 容 应 以 什 么 方 式 储 存 在 服 务 器 呢 ？ASP有 两 种 选 择， 一 种 是 以 文 本 文 件 方 式， 一 种 是 以 数 据 库 方 式。 但 笔 者 感 觉ASP对 文 本 文 件 操 作 的 指 令 远 不 如ADO(ActiveDataObject)提 供 的 对 数 据 库 操 作 的 指 令 多。 所 以 利 用ADO，ASP能 对 数 据 库 灵 活 地 操 作， 比 如 插 入、 删 除、 更 新、 查 询 等 等。 笔 者 选 择Access数 据 库 来 储 存 谈 话 的 内 容。 该 数 据 库 内 容 只 保 留 一 天（ 可 根 据LAN的 实 际 情 况 确 定 时 间 长 短） 的 谈 话 内 容。
---- 2、 聊 天 室 界 面 的 设 计： 为 了 客 户 能 够 方 便 地 浏 览 站 点 的 内 容， 又 能 尽 可 能 地 显 示 聊 天 室 的 内 容， 笔 者 在 一 幅 主 页 里 设 计 了 三 帧。 左 边 一 帧 显 示 的 是 站 点 的Index。 右 边 一 帧 又 分 成 上 下 两 帧。 上 帧 占70%， 用 来 显 示 当 前 聊 天 室 的 内 容； 下 帧 占30%， 用 来 提 供 一 个 文 本 输 入 框 和 供 用 户 反 馈 的 按 钮
---- 3、 进 入 聊 天 室 的 步 骤： 象 大 多 数 聊 天 室 一 样， 首 先 应 该 提 供 给 用 户 一 个 登 录 界 面， 由 用 户 输 入 自 己 的 名 字 或 别 名 和 自 己 随 意 给 定 的 密 码。 如 果 输 入 的 用 户 名 与 在 线 的 用 户 名 相 同， 则 提 示 用 户 重 新 选 择 用 户 名 或 重 新 输 入 密 码， 以 保 证 在 线 的 所 有 用 户 名 都 是 唯 一 的。 登 陆 成 功 后 进 入 聊 天 室， 内 容 显 示 帧 显 示“欢 迎 加 入”的 欢 迎 信 息。 用 户 就 可 以 在 文 本 输 入 区 内 输 入 谈 话 内 容 了。
二、 设 计 过 程 和 开 发 技 巧：---- 1、 设 计ODBC系 统 数 据 源： 如 前 所 述， 本 开 发 采 用ASP对ADO进 行 操 作， 因 此 必 须 先 对 数 据 源 进 行 设 置。 在NT服 务 器 的 控 制 面 板 里 双 击ODBC图 标， 在 系 统DSN页 添 加 系 统DSN， 选 择Microsoft Access Driver，Data Source Name为‘fybchat’, Database选 择Chat目 录 下 的.该 数 据 库 包 括 下 面 几 个 字 段：name, content,password,chattime,chatdate,分 别 以 来 存 储 姓 名、 谈 话 内 容、 密 码、 谈 话 时 间 和 谈 话 日 期。
---- 2、 登 录 界 面 设 计： 登 录 界 面 为 一html页， 包 含 一 些 警 告 信 息 和 一 个Form。 该Form以 来 获 取 用 户 名 和 密 码， 如 下 所 示：
---- 3、 文 本 输 入 区 的 设 计： 文 本 输 入 区 是 由产 生 的。 如 上 所 述， 用 户 每 次 提 交 谈 话 内 容 的 同 时 也 把 他 的 姓 名 提 交 了， 用 户 提 交 谈 话 内 容 的 动 作 是 激 活。的 作 用 是 刷 新 聊 天 室 的 内 容。内 容 如 下： < html >< head > Sub IeTimer1_Timer()if "" "" ifend sub sub b1_onclick()""end sub-- >< /SCRIPT > < /body >< /html >----这 时 又 出 现 了 一 个 问 题， 用 户 必 须 不 停 提 交 才 能 看 到 最 新 的 聊 天 室 内 容， 这 显 然 给 用 户 带 来 了 不 便。 于 是 考 虑 用 一 个timer的ActiveX控 件 来 控 制 聊 天 室 的 内 容 岂 不 更 好 ？ 于 是 选 用 了Ietimer， 如 上< object > … …< /object >所 引 用， 每 隔7秒 钟 聊 天 室 内 容 自 动 更 新 一 次。 这 样 即 使 用 户 不 想 参 加 聊 天 也 可 以 坐 在 机 器 边 看 别 人 聊 天 了。 三、 总 结----由 上 述 开 发 过 程 我 们 可 以 知 道， 利 用ASP程 序 可 以 很 灵 活 地 传 递 参 数， 并 且 可 以 很 灵 活 地 将 程 序 流 程 分 割 成 几 个 单 独 的ASP程 序， 非 常 利 于 程 序 的 调 试， 对ActiveX控 件 的 支 持 和 对DAO的 强 大 操 作 能 力 使 得 利 用ASP能 够 开 发 功 能 非 常 强 大 的 程 序。 呵呵，毕业了 要毕业了啊？ 这个论文网不错的，推荐你看一下，但愿你可以找到想要的东西。 基于单片机控制的温度自动控制系统 我发到你邮箱里了，请签收。 我有JAVA网络聊天室的毕业论文 摘要：文章分析了局域网的安全管理所涉及的问题，并根据自己的经验提出了相应的解决方法。 关键字：系统、防火墙、INTERNET、信息安全、数据库、病毒 随着计算机信息技术的发展，网络已成为我们生活的重要组成部分。但网络在应用过程中也会带来许多问题，由于频繁使用互联网，病毒的传播日益猖獗，黑客的攻击也越来越多，给局域网数据的管理、网络的安全带来很多问题，笔者从事局域网的管理工作多年，结合自己的工作实际，提出一些关于局域网的安全管理方面的经验与教训，供大家借鉴。 我们单位的局域网综合了公司生产管理、经营管理、物资管理、安全管理、生产日报、月报等各方面的许多信息，并且这些信息都是每天靠相关专业人员写进数据库的，因此在使用中出现了许多问题，但通过我们的努力工作，网络运行状况一直良好。经验告诉我们：要管好局域网，必须由局域网用户和管理员共同来努力。 一.网络管理员应作到的安全措施 1.加强服务器主机的独立性 局域网中,通常有一台以上的主服务器,提供所有计算机的连结并控制.这台计算机就是黑客攻击的主要目标.因此,企业内部应对服务器主机的安全性加强控制,尽可能将其独立,不要将重要资料放置此处,将重要资料独立放在内部机器上,这样可保证资料的安全性、完整性。 2.网络分段 把网络上相互间没有直接关系的系统分布在不同的网段，由于各网段 间不能直接互访，从而减少各系统被正面攻击的机会。以前，网段分离是 物理概念，组网单位要为各网段单独购置集线器等网络设备。现在有了虚 拟网技术，网段分离成为逻辑概念，网络管理员可以在网络控制台上对网 段做任意划分。 网络分段可分为物理分段和逻辑分段两种方式： 物理分段通常是指将网络从物理层和数据链路层（ISO/OSI）模型中的第一层和第二层）上分为若干网段，各网段相互之间无法进行直接通讯。目前，许多交换机都有一定的访问控制能力，可实现对网络的物理分段。 逻辑分段则是指将整个系统在网络层（ISO/OSI模型中的第三层）上进行分段。例如，对于TCP/IP网络，可把网络分成若干IP子网，各子网间必须通过路由器、路由交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制各子网间的访问。在实际应用过程中，通常采取物理分段与逻辑分段相结合的方法来实现对网络系统的安全性控制。 3.防火墙技术 如果网络在没有防火墙的环境中，网络安全性完全依赖主系统的安全性。在一定意义上，所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大，把所有主系统保持在相同的安全性水平上的可管理能力就越小，随着安全性的失策和失误越来越普遍，入侵就时有发生。防火墙有助于提高主系统总体安全性。 防火墙的基本思想——不是对每台主机系统进行保护，而是让所有对系统的访问通过某一点，并且保护这一点，并尽可能地对外界屏蔽保护网络的信息和结构。它是设置在可信任的内部网络和不可信任的外界之间的一道屏障，它可以实施比较广泛的安全政策来控制信息流，防止不可预料的潜在的入侵破坏。防火墙系统可以是路由器，也可以是个人机、主系统或者是一批主系统，专门用于把网点或子网同那些可能被子网外的主系统滥用的协议和服务隔绝。 防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全决策控制。防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。 防火墙是一种用来阻止外面的未经授权的用户的非法访问你的网络下的设备的工具，它通常是软件和硬件的结合体。 为了更好地理解防火墙的工作原理，我们就使用以前提到过的例子来说明.首先，大多数网络身份验证除了用户帐号和口令之外的，就是IP地址，IP地址是INTERNET网络上最普遍的身份索引，它有动态和静态两种。 （1）动态IP地址指每次强制分配给不同上网机器的主机的地址。ISP提供的拨号服务通常是分配动态IP地址，一个拨号计算机通常每次拨号都有一个不同的IP但是总有一个范围。 （2）静态IP地址是固定不变的地址，它可以是某台连入Internet的主机地址，静态IP分几类，一类是whois可以查询到的，并且此类IP地址主要是Internet中最高层主机的地址，这些主机可以是域名服务器，httpd服务器（Web Server)、邮件服务器、BBS主机或者网络棋类游戏服务器。另一类静态IP地址被分配给Internet网络中的第二层和第三层的主机，这些机器有固定的物理地址。然而他们不一定有注册的主机名。 4.使用企业级杀毒软件 在网络病毒日益猖獗的今天，不管人们多么小心翼翼，仍然会难免碰翻病毒这个“潘多拉”盒子。在这时候，选择一个功力高深的网络版病毒“杀手”就至关重要了。一般而言，查杀是否彻底细致，界面是否友好方便，能否实现远程控制、集中管理是决定一个“杀手”的三大要素。现在病毒日益猖獗，日常需要写入服务器的单机的安全也特别重要，我建议购买企业版杀毒软件，并控制写入服务器的客户端，网管可以随时杀毒，保证写入数据的安全性，服务器的安全性。 最好选择从事反病毒行业历史比较悠久，在市场上有较高知名度企业研发的产品，千万不能贪便宜选择不知名厂商生产的廉价产品，不仅产品质量、售后服务得不到保证，而且一旦造成损失，将会得不偿失。 5.防止黑客攻击 随着宽带网络的普及，个人服务器、家庭局域网如雨后春笋般出现在小区局域网和校园网中，他们根据自己的喜好开设的各种各样的共享服务，为广大网虫们提供了丰富的共享资源，但由于自身的精力与资金的原因不能建立完善的防护体系，往往成为黑客和准黑客们的试验品，造成数据的丢失或硬件的损坏。因此如何保证网络安全及自身机器的安全就成了一个越来越重要的问题。 黑客与管理员是两个互相独立又互相了解的对立面，一个好的管理员如果不了解黑客的思路、做法，就无法来设置安全策略保护自己的网络，而一个黑客如果不熟悉各种安全措施，在面对着种类繁多的防护措施又会无从下手，双方为了攻击与反击想尽了方法，用尽了手段。正所谓“工欲善其事，必先利其器”，如果我们想要保护自己防范攻击就必须先了解对方的想法和思路以及他们使用的方法和工具，这样我们就可以根据他们所采用的方式方法来制定自己的安全策略，做到因法而异，准备以不变应万变，来对抗入侵。黑客入侵常用方法如下： ●Data Diddling-------------未经授权删除档案，更改其资料（) ●Scanner-------------利用工具寻找暗门漏洞() ●Sniffer--------------监听加密之封包() ●Denial of Service-------------使其系统瘫痪（) ●IP Spoofing---------------冒充系统内网络的IP地址() ●Other------------其他() 知道了黑客的入侵方法，我们就可以对症下药。 如果要给黑客们分类的话，大致可以分成两类。一类是偶然攻击者，他们与前面提到的偶然威胁中的用户可不一样，他们往往无目的地攻击服务器，试图搜索里面的信息，这样做的原因仅仅是为了满足他们的好奇心，使他们过了一把当黑客的瘾，这些人一般只会使用已有的黑客软件，或者从网上照搬来的攻击方法来试探系统漏洞。总体来说，水平一般，很业余，只要采取一般的保护措施，比如简单的防火墙或者升级系统补丁就可以把他们屏蔽在外了。而对付另一类顽固攻击者就没有这么简单了。他们大部分为网络及编程高手，熟悉各种程序语言、操作系统及网络各层间的协议，能够自己编写攻击程序，找到系统的漏洞，发现侵入的方法。而且这些人的目的远远不只是为满足一下自己的好奇心，而是为了商业机密，报复等原因。 现在我们再来说一下黑客几种主要和常见的攻击类型。拒绝服务攻击，这是目前最常见的攻击方式，一般是通过程序占用了主机上所有的资源，或者是在短时间内向主机发送大量数据包，影响其它正常数据交换，从而造成系统过载或系统瘫痪。网络蠕虫是目前最为常见的影响最大的实现拒绝攻击服务的方法。此外通过中止TCP握手过程和邮件炸弹也可以实现拒绝服务攻击。前门攻击，这种攻击方式最为直接，黑客会试图以系统承认的合法用户的身份登录系统进行访问。他们会直接试图利用字母组合去破解合法的用户名及密码。由于使用了配置强大的计算机运算的破解程序，前门攻击对于高级黑客来说也不是什么难事，所以当服务器日志中出现了大量登录失败的信息后，就说明很可能已经有黑客开始光顾服务器的前门了。天窗攻击和特洛伊木马攻击很相似，前者是直接利用管理员留下的后门(就是用于系统检测或故障维护的特殊用户通道)侵入系统；而后者是通过一些驻留内存的程序(后门病毒，代码炸弹等)，为非法入侵者打开一个随时出入的特殊通道。IP欺和中间人攻击是另外两种类似的攻击手段，第一种前面已经提过，通过新生成的IP报头非法进入合法网络进行通讯，而中间人攻击则是首先通过IP欺获得合法身份，然后截取网络中的数据包获取其中的数据，从这些数据窃取合法的用户名和密码。 管理员在配置服务器的安全策略时一定要小心谨慎，比如在配置授权服务时，尽量用自己的方式为每个用户加上详细的描述来表述其身份，这样一旦发现新出现的用户没有描述，或未用你的方法进行描述，你可以立刻核对它的合法性，看是否为入侵后留下的额外控制账号。配置数据保护和数据集成可以为主机上的各种数据提供授权保护和加密，这样可以防止用户在远端登录主机时，登录信息被中途监听、截获，如果已经被截获，可以防止被破解。安全策略是管理员手里最基础的工具，有效地利用这个工具可以击退大部分非法入侵。 做为要建立服务器的管理员，首先要评估和分析自己服务器会受到哪些入侵，以及自己服务器上哪些资源数据容易被别人攻击。做好这样的评析才能方便地建立自己的安全策略，花最小的代价建立好最妥当的防护方法。入侵监视软件也是管理员必备的武器之一，它替代管理员对流入流出服务器的数据进行监视，检测其合法性。这类软件都还有一个规则数据库，用来和网络中实时交流的数据进行检测比较，通过那些合法的，中止那些非法的。管理员可以自行设置网络规则和应变手段，比如在发现入侵后进行反跟踪，找到入侵的源头。或者是直接进行反击，迫使黑客停止攻击，转入防御(比较常见的监听软件有ISS RealSecure、Axent Intruder Alert等)。而且在配置服务器时，尽量避免使用系统的默认配置，这些默认配置是为了方便普通用户使用的，但是很多黑客都熟悉默认配置的漏洞，能很方便地、从这里侵入系统，所以当系统安装完毕后第一步就是要升级最新的补丁，然后更改系统的默认设置。为用户建立好详细的属性和权限，方便确认用户身份以及他能访问修改的资料。定期修改用户密码，这样可以让密码破解的威胁降到最低。总之要利用好服务器自身系统的各种安全策略，就可以占用最小的资源，挡住大部分黑客了。 6.数据库的安全保护： 服务器中的程序、数据是动态的，随时变化，因此要作好备份工作，备份要多留几份，这样才使系统崩溃时，可以及时恢复数据，保证工作正常进行。 随时修改口令、密码， 不要将密码泄露出去，服务器不用时就进入锁定状态，免得由于误错做，引起故障，带来不必要的麻烦。 二.局域网用户应做的安全防护 许多企业内发生的网络安全危机,有多半来自员工本身没有具备基本的网络安全常识.导致黑客有机会侵入计算机,达到破坏的目的.因此企业或个人加强本身的网络保护知识,有绝对的不要.以下列出几项,供各位参考. 1.保密自己的口令、密码。严禁帐号,密码外借，密码设置不要过于简单,平时我们设定密码时往往随便就以简单的数字,电话号码,或单纯的英文字母,单词设定,这样很不安全,很容易被轻易获取.因此设定密码愈复杂,就愈安全.密码、帐号不要借给他人使用,避免不必要的麻烦. 2.安装在线杀毒软件,随时监视病毒的侵入，保护硬盘及系统不受伤害。常见的有KV3000、金山毒霸等，还要记得及时给病毒库升级。这样才能加强杀毒软件的抗病毒能力。 3.浏览WEB时不要轻易打开来历不明的电子邮件. 常见黑客入侵的方式,都是先寄发内含入侵程序的电子邮件给对方,使收件人在不知情的情况下打开邮件,入侵程序便悄悄进驻你的计算机,这样不仅会被窃取重要资料,而且会破坏你硬盘的所有资料.也有的黑客将邮件以HTM格式放在WEB页上寄出,只要上网者轻轻一击,你的计算机就种着了. 4.不要随便借你的计算机给别人使用黑客会在你的计算机上种植木马程序或获取你的相关网络资源密码等, 以后他就可以在任何计算机上随意获取你的资源,监视你的一举一动,控制你 的计算机,使你的机器速度下降,甚至死机. 留下你的E-MAIL地址吧~我是专业做这个的,呵呵，我给用户讲的PPT就是你说的这些东西直接给你参考吧~ 一，设置权限以保证数据安全 为文件或者文件夹指定合适的权限，可极大地保证数据的安全。 1，只授予用户最低级别的权限。如某用户只需要读一个文件，那么仅给其授予对该文件的“读取”权限。这可以在一定程度上避免无意修改或删除重要文件的可能； 2，为个人数据和应用程序文件夹指定权限时，可以授予“读取及运行”权限，可以在一定程度上避免应用程序及数据被无意破坏； 二，用户安全设置 1，删除不必要的用户，去掉所有的Duplicate User 用户、测试用户、共享用户等等。用户组策略设置相应的权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口； 2，把共享文件权限从everyone 组改成授权用户：任何时候都不要把共享文件的用户设置成“everyone”组，包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。 三，密码安全设置 1，使用安全密码：注意密码的复杂性，不要过于简单，还要记住经常修改密码； 2，设置屏幕保护密码：这是一个很简单也很有必要的操作。也是防止内部人员破坏服务器的一个屏障； 3，开启密码策略；注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位，设置强制密码历史为5次，时间为42天； 4，考虑使用智能卡来代替密码：对于密码，总是使管理员进退两难，密码设置简单容易收到黑客的攻击，设置太复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。 四，系统安全设置 1，使用NTFS格式分区：最好把服务器的所有分区都改成NTFS格式，NTFS文件系统比FAT、FAT32的文件系统安全得多； 2，运行杀毒软件：杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序，要注意经常运行程序并升级病毒库； 3，到微软网站下载最新的补丁程序：很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出现很久了，还放着服务器的漏洞不补，给人家当靶子用。访问安全站点，下载最新的Service Park 和补丁漏洞是保障服务器的长久安全的唯一方法； 4，关闭默认共享：Windows XP系统安装好后系统会创建一些隐藏的共享，可以在Cmd下打“NetShare”查看它们。网上有很多关于IPC入侵的文章，都利用默认共享连接。要禁止这些共享，打开“管理工具计算机管理共享文件夹共享”在相应的共享文件夹上按右键，点“停止共享”； 5，禁止用户从软盘和光驱启动系统：一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动硬盘和光驱。当然，把机箱锁起来仍不失为一个好方法. 6，利用Windows XP 的安全设置工具来配置安全策略：微软提供了一套基于MMC（管理控制台）安全配置和分析工具，利用它们可以很方便地配置你的服务器以满足你的要求。 五，服务安全设置 1，关闭不必要的端口，用端口扫描器扫描系统已开放的端口，确定系统开放的哪些服务可能引起黑客的入侵。具体方法：打开“网上邻居――属性――本地连接――属性――Internet协议(TCP/IP)――属性――高级――选项――TCP/IP筛选――属性”打开“TCP/IP筛选”，添加需要的TCP、UDP协议即可； 2，设置好安全记录的访问权限；安全记录在默认情况下是没有保护的，把它设置成只有Administrators和系统帐户才有权访问； 3，把敏感文件存放在另外的文件服务器中：虽然现在服务器的硬盘容量都很大，还是应该考虑是否有必要把一些重要的用户数据（文件、数据表、项目文件等）存放在另外一个安全的服务器中，并且经常备份它们； 4，禁止建立空连接：默认情况下，任何用户都可以通过空连接连上服务器，进而枚举出帐号，猜测密码，可以通过修改注册表来禁止建立空连接：即把“HKEY_LOCAL_MACHINE\SYSTERM\CurrentControlSet/Control/Lsa”的RestrictAnonymous值改成“1”即可。 六，关闭缩略图的缓存 对于安全性至关重要的共享企业工作站或计算机，必须启用该设置以关闭缩略图视图缓存，因为缩略图缓存可以被任何人读取。打开注册表编辑器：找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\,在右侧窗口中新建或编辑名为“NoThumbnailCache”的DWORD值，将键值设置为“1”，关闭缩略图的缓存；如将键值设置为“0”，则打开缩略图的缓存。 七，设置用户对软驱及CD-ROM的访问权限 打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateCDRoms"的DOWORD值，将键值设为“1”，仅仅本地登录可以使用CDRom驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。 在右侧中窗格中新建或编辑名为“AllocateFloppies"的DWOED值，将键值设置为“1”，仅仅本地登录可以使用软盘驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。 八，设置其他用户对移动存储器的访问权限 打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateDASD”的DWOD值，如将键值设为“0”，只允许系统管理员可以访问；如将键值设置为“1”，则只允许系统管理员及有权限的用户可以访问；如将键值设置为“2”，则只允许系统管理员及交互式用户可以访问。 我在银行的时候做过一个课题，就是内网安全及存储实现的，我给你找下看看，想问你下是本科还是专科，我那个涉及的 领域比较深聊天室软件毕业论文
企业局域网的设计毕业论文