发布时间：
经过理解、整理、融会贯通，综合分析和评价。文献综述是研究者在其提前阅读过某一主题的文献后，经过理解、整理、融会贯通，综合分析和评价而组成的一种不同于研究论文的文体。计算机俗称电脑，是现代一种用于高速计算的电子计算机。
计算机英语是学习计算机新理论和新技术的桥梁。计算机英语教材的主要目标是培养计算机及其相关专业学生使用本专业英语的能力。下面是我为大家整理的计算机英语论文，供大家参考。
计算机英语论文范文一：计算机英语教学实训设计研究
1高职高专计算机英语的特点
时效性和实用性
新技术飞速发展，大量的计算机专业概念专业词汇随着新技术的发展层出不穷。如ITinformationtechnology;online;E-merce等都是随着新技术的发展产生和应用的，因此它的时效性和实用性显而易见。
专业性与客观性
计算机专业文章一般重在客观地陈述事实，力求严谨和清清楚，避免主观成分和感 *** 彩，这就决定了计算机英语具有客观性。
专业术语多
如：CPUCentralProcessingUnit：中央处理器;DBSMDatabaseSystem资料库管理系统OperatingSystem作业系统.
缩略语经常出现
如：MBMotherBoard：主机板，LCDLiquidCrystalDisplay：液晶萤幕USBUniversalSerialBus：通行序列汇流排;
合成的新词多
如：input出入;output输出;Personalputer：个人计算机;
介词短语、分词短语和名词性片语和长句使用频繁
如：Someapplicationpackagesofferconsiderableputingpowerbyfocusingonasingletask，suchaswordprocessing;others，calledintegratedsoftwareoffersomewhatlesspowerbutincludeseveralapplications，suchasawordprocessor，aspreadsheet，andadatabaseprogram.有些应用程式包可就一个单项任务提供相当的计算能力，如文书处理;其它应用程式包，称为综合软体，计算能力略差但也包括了很多应用功能，如：文书处理器，电子表格和资料库程式等。
2如何开展高职高专计算机英语教学和实训
“加快现代职业教育体系建设，深化产教融合、校企合作，培养数以亿计的高素质劳动者和技术技能人才。”是发展职业教育的指导思想。高职高专IT职业英语的任务就是要培养既有一定IT专业技术技能，又有较强的外语水平的高素质人才。
合理的课程安排
高职高专《计算机英语》主要针对高职院校的计算机各专业学生开设，是计算机专业学生学好计算机专业课程的一门重要工具。为软体技术，资讯管理，物联网技术，等专业方向的学生必修课。
实用的高职高专计算机英语实训内容
通过计算机英语教学内容的学习，使学生掌握电脑科学相关硬体和软体以及相关计算机技术的英语表达方式，并运用到实践中。在实训时，学生应能够运用所学的计算机英语知识，根据看到的硬体装置实现口头表达，以及借助相关工具书和翻译软体，对与自己专业相关文献和应用软体，实现书面表达。了解上机时常见的提示资讯及解释，根据专业方向能看懂与本专业相关的专业资讯提示。通过本课程实训使学生扫清上机时使用英语软体的障碍，并且使学生具备阅读计算机专业英语书刊的能力，能听懂一般性专业学术报告的能力。
基于专业需求的课程和实训设计
1基于专业需求的课程和实训设计设计理念计算机英语程开发遵循“劳动过程系统化”的先进教学理念，贯穿日常教学中，将理论教学中渗入实训教学环节，提出集专案确定——专案分析——专案策划——专案管理与评估为一体的系统的实训教学模式，以专案驱动来完成知识的内化。在软体技术专业可以侧重SoftwareEngineer的教学与实训设计;网路工程专业则可以加强puterNetworks的教学与实训设计;而资讯管理专业应侧重DatabaseSystem的教学与实训设计。
2基于专业需求的课程和实训设计设计思路计算机英语课程和实训设计的总体思路是：以市场为导向，基于IT行业人员工作岗位基本职责进行教学和实训设计，紧紧围绕各专业人才培养方案实施教学和实训，取舍教材内容，为专业服务。
3基于专业需求的课程和实训设计培养目标根据高职教育的指导思想和培养目标，在更新教学理念和创新教学模式的过程中，计算机英语课程和实训设计，以促进就业为导向，适应技术进步和生产方式变革以及社会公共服务的需要社会需求为出发点，以“实用为主，够用为度”为原则，突出专业特点，突出课程的实用性，适应计算机相应专业需求的，培养具有动手能力和创新意识的高技术人才。计算机英语是一门实用时很强的课程，要求教师具有较强的英语语言知识与应用能力，同时要具备对科技前沿的洞察力，更需要更新教学理念，创新教学模式，注重实训环节。
计算机英语论文范文二：计算机英语课内实践教学研究
1.课内实践教学多元化
“任务驱动”教学方式
对于该课程,课内实践教学的目的是为了充分发挥教师的主导作用和学生的主体作用,因此,采用“任务驱动”的方式可以较好的激发学生的积极性。“任务驱动”指的是学生在学习过程中,在教师的帮助下,围绕一个共同的任务为中心来完成,在这个过程中,学生会通过任务的程序获得成就感,可以较大地激发他们的积极性,逐步形成一个良性回圈,从而培养学生独立思考和自主学习能力。该门课内实践教学结合任务驱动的方式,已经采用的是让学生选择自己感兴趣的某个IT领域技术方向,运用文献检索方法,自行查询英文文献并阅读翻译,在课堂上用英文对其作报告,并制作英文PPT加以展示,并新增现场提问的环节,培养学生用英文进行学术答辩的能力。通过在课堂上使用这种实践方式,已取得了较好的效果。
其他多元化的任务方式
除了培养学生英文文献检索、学术报告的能力之外,应用型本科IT专业学生是未来IT行业的建设者之一,该课内实践教学还要考虑市场需求的因素。在IT行业中,企业对员工专业英语能力的需求是必要且多样化的;如测试、编码等初级职位员工只需要阅读使用者介面、操作说明等英文文献的能力;而对于技术研究等中级职位,不仅需要阅读能力还要求掌握一定的翻译技能、回复英文邮件等;在更高级别的工作如订单签订、专案谈判等事务中,则需要具备听、说、读、写、译各方面的综合能力以及跨文化交流能力。因此在今后的实践教学中,计划新增多样的任务方式,如设计一些具有很强实践性和实操性的活动,全方位训练和提高学生面向行业、企业岗位需求、在真实工作环境中的英语交际能力、应用能力和学习能力。比如训练学生英文简历的撰写,再设计情景对话,让学生分小组扮演IT公司面试官和应聘者角色,对职场招聘进行场景模拟,学习和应用计算机英语知识和口语表达能力。不仅如此,在工程实践中,软体企业开发人员常常需要编写英文版本的软体需求文件和使用者指南,因此还可以考虑与软体工程的课程老师合作,在学生进行课程设计时编写英文版本的软体需求规格说明书。
灵活布置作业
作业也是实践教学的重要补充,对于作业一定要布置一些实用有意义的内容,这样学生才会主动而非被迫地去做;关于这方面教师要充分利用自己积累的学习和工作经历。比如根据笔者学生时期的应聘经验,可以告诉学生大中型IT公司的软体开发职位招聘的笔试题很重视动态记忆体方面的内容,有相当比例该方面的试题,也具有一定难度,而很多中文教材关于此方面的内容往往讲解的不够详实,而英文教材文献六的“PointersandDynamicMemory”这一节对动态记忆体的思想介绍的较清晰,通过此类方法抓住学生的心理,吸引学生主动地去学习,这样不仅训练了计算机英语,又提升了学生应聘的竞争力。此外,一定要让学生体会到利用网路资源来促进学习和交流的重要性。可以鼓励学生登陆各大著名IT外企的网站,上面会经常地提供其新技术和新产品宣传的英文视讯和动画。这类视讯短片直观而形象,学生不但学习了新技术和新词汇,同时还锻炼了听说能力,学习兴趣也会大大提高。还可以引导学生平时多关注外企网站上的招聘广告,本专业领域的产品说明书等,上面有大量描述本专业技术的计算机英语,这对培养学生的实际应用能力有很大的帮助。
2结语
该文分析了计算机英语课内实践教学对于IT应用型人才培养的必要性,并结合该研究者本身的经验体会,探讨了一些关于该课程的课内实践教学方式,通过在教学实践中使用这些方式,已取得了较好的效果。计算机英语是专业课和英语课的有机结合,具有很强的实用性。课内实践教学应合理采用多种有效的教学方法和多元化教学模式,让学生通过该课程的学习,进一步提高专业英语听、说、读、写等水平,培养综合素质,从而提高了就业竞争力,才能真正发挥该课程的作用。
学术论文英文的参考文献标注格式
根据《中国学术期刊(光盘版)检索与评价数据规范(试行)》和《中国高等学校社会科学学报编排规范(修订版)》的要求，很多刊物对参考文献和注释作出区分，将注释规定为“对正文中某一内容作进一步解释或补充说明的文字”，列于文末并与参考文献分列或置于当页脚地。下面，我为大家分享学术论文英文的参考文献标注格式，希望对大家有所帮助!
一、学术论文英文参考文献标注格式。
按照现行规定，学术期刊中论文参考文献的标注采用顺序编码制，即在文内的引文处按引用文献在论文中出现的先后顺序以阿拉伯数字连续编码，序号置于方括号内。同一文献在一文中被反复引用者，用同一序号标示。这一规定使得所列文献简洁明了，应该引起论文作者注意。英文参考文献和中文参考文献一样，按在文中出现的先后顺序与中文文献混合连续编码着录;英文文献用印刷体;英文书名、期刊名和报纸名等用斜体;所列项目及次序与中文文献相同，但文献类型可不标出;忌用中文叙述英文。其格式为：
专着、论文集、学位论文、报告-[序号]主要责任者。文献题名。出版地：出版者，出版年。起止页码(任选)。
示例：[1]Day,C.,Veen, Walraven,G. Children and youth at risk and urban education. Research,policy and prac-tice. Leuven/Apeldoorn:Garant. 1997.
期刊文章-[序号]主要责任者。文献题名。刊名，年，卷(期)：起止页码。
示例：[2] Driessen,G.,& Van der Grinten,M. Home language proficiency in the Netherland:The evaluation of Turkish andMoroccan bilingual programmes- A critical review,Studies in Educational Evaluation,1994,20(3)：365- 386.
论文集中的析出文献-[序号]析出文献主要责任者。析出文献题名。原文献主要责任者(任选)。原文献题名。出版地：出版者，出版年。析出文献起止页码。
示例：[3] Driessen,G.,Mulder,L.,& Jungbluth,P. Structural and cultural determinants of educational opportunities in theNetherlands. In (Ed.)，Root and migration in global perspective. Jerusalem:Magnes . 104.[5]
报纸文章-[序号]主要责任者。文献题名。报纸名，出版日期(版次)。
示例：[4] Lgnatieff,M. Keeping an old flame burning brightly. The Guardian,1998- 12- 20(12)。
电子文献-[序号]主要责任者。电子文献题名。电子文献的出处或可获得的地址，发表或更新日期。
示例：[5] Baboescu,F. Algorithms for fast packet classification. .
二、关于英文人名的标注。
现行编排规范对英文人名如何标注未作明确要求，英文人名的标注较为混乱，有标注全名的，有标注时将名缩写、姓不缩写、保持原来顺序的，还有在姓、名之间加圆点的，后者是我国翻译作品中，中文书写外国人名经常采用的一种方式。其实，标注英文人名是有章可循的，在国外学术着作的参考文献中，关于人名的标注已约定俗成为一种统一的格式，即英文参考文献标注作者姓名时，要求姓在前、名在后，姓与名之间用逗号隔开，姓的词首字母大写，其余字母不大写;名用词首大写字母表示，后加缩写符号圆点，缩写符号不可省略。由于欧美国家人的姓名排列一般是名在前、姓在后，在标注时必须加以调整。如Georg Paghet Thomson,前面两个词是名，最后一个词是姓，应标注为Thomson,G. P为什么要如此标注呢?笔者认为有以下原因。
1.在应用计算机等信息工具进行英文文献检索时，以英文作者姓名中的姓作为依据之一，即以姓作为检索目标之一。
2.在欧美人姓名表达含义里，姓比名的重要性更强、更正式。用姓而不是名来代表作者，还有尊重、礼貌的意味。名缩写后加缩写符号圆点，也含有正式、尊重和礼貌的意味，缩写符号不可省略。
3.表示与平常书写姓名的不同，体现学术论文重要性、简约性和准确性的要求，符合科研论文文体风格。这种标注在英文学术着作、科技文献中已广泛采用，也容易被广大读者、作者理解、接受。
对于复姓情况，如Jory Albores-Saavedra等，在引用标注时，应将复姓全部写出，即Albores-Saavedra, J对于姓前带有冠词或介词的情况，如带有Mac,Le,Von,Van den等，标注时不能省略，应同姓一起提到前面标注，如Mac Donald,La Fontaina,Von Eschenbach,Van den Bery等。这里有个有趣的现象，对于北欧人常见的姓Van den Bery,如Van的.词首字母大写，表示它是姓的一部分，标注时应与姓一起前置;如果作者姓名书写为Graham van den Bery,其中van的词首字母v没有大写，则表示它不是姓的一部分，姓Bery前置时，van den仍留在原来的位置，并且不可缩写或省略，标注为Bery,G. van den.另外，对于“姓名+学位”的情况，标注时一般把“学位”删去，不要将其误认为姓或姓的一部分.
一个参考文献有两位或两位以上作者时，标注时除按上述要求将每位作者的姓提前书写外，作者与作者之间用逗号分开，最后一位作者前加&符号，如示例[1],也可仅保留前三位作者，之后加etc.表示。
三、关于英文参考文献发表(出版)时间标注到年的问题。
发表(出版)时间是参考文献的一项重要内容，标示引用文献发表的历史时间位置，是判断引用文献新旧的一个根据，不可遗漏。国外学术论着中参考文献的发表(出版)时间标注到年，这与我国学术论着中参考文献的标注规定相同。国外学术论着中参考文献的发表(出版)时间的标注位置有标注在作者后的情况，并加圆括号，这是因为采用了“着者-出版年”制。我国学术期刊编排规范参考文献的标注采用“顺序编码”制,发表(出版)时间标注靠后，如示例[1]、[3],应按此要求标注为是。
四、英文析出文献名和原文献名的标注。
由于现行编排规范对英文析出文献和原文献的标注书写要求不够明确，目前有把析出文献名排成斜体，而把原文献名(论文集名或期刊名等)排成正体的情况。这种标注方式是不对的，混淆了析出文献名和原文献名的效力，正确的编排要求与此相反，国外的普遍作法与我国学者的论述[4]要求一致，因此这一现象值得编辑同行注意。
英文书名在英文文章中出现有排成斜体的习惯，论文集名、期刊名或报纸名与书名效力相同，故排成斜体，析出文献名相当于书中的章节标题，不具有书名的分量，故不可排成斜体。
在标注原文献名及作者时，原文献多指论文集或与之类似的着作，英文标注习惯上在编着者名前加词首字母大写的介词In,作者姓名前后次序不作调整，名缩写为词首大写字母，后加缩写符号圆点，姓完整标出，不缩写。作者后加编者一词的缩写形式及缩写符号圆点，词首字母大写，外加圆括号，如标注为In S. Weil(Ed.)，如示例[3].然后斜体标注原文献题名，后加注出版年，起至页码的缩写形式pp.和析出文献的起至页码。当原文献有两位或两位以上作者时，作者姓名同上述情况一样，前后次序不作调整，分别标出，编者一词缩写用复数形式Eds.,如In L. Eedering,& P. Leseman(Eds.)。
文献类型不宜标出。文献类型是我国编排规范制定的标注要求，国外并未采用。在中文中标注醒目、自然，在英文中此一项目的标注容易产生误解和干扰。如果是为方便计算机在检索或统计时辨识，是技术上的要求，那么就应当统一要求标注，从“可不标出”来看，尚未有技术上的要求。因而，文献类型在英文参考文献中不作标注为妥。
五、出版地和出版社(商)的标注。
出版地和出版社(商)是参考文献的重要内容，标示版权信息，不可遗漏或省略。我国一部着作一般由一家出版社负责出版发行，出版地一般也就比较明确为出版社所在的城市。国外情况就比较复杂了，由于市场经济高度成熟，语言通用程度高，着作权被普遍保护等原因，一部着作可能由不止一家出版社(商)合作出版发行，出版地也可能在不同国家的不同城市。当出版地有两处或两处以上、出版社(商)有两个或两个以上时，应当一一标出，中间用斜杠分开。如Amsterdam/Philadephia:Ben-jamins,又如Den Haag:Sdu/DOP出版地一般是出版社(商)所在的城市，标注城市名，不可标注为国家名。
参考文献补充了文章的重要信息，涉及范围十分广泛，编辑部资料有限，在大多数情况下，编辑不可能一一增补遗漏的参考文献要素，因而，希望在修订现行编排规范时，对英文参考文献的标注作明确规定，以便作者写作和编者编辑时皆有章可循，亦使这项工作更加规范。笔者不揣浅陋，依据工作实践提出以上意见。不妥之处，还望大家指正。
随着科技的快速发展,计算机在每个领域的应用越来越广泛。下面是我为大家整理的关于计算机学年论文，供大家参考。
摘要：针对高校计算机应用技术专业人才培养存在的问题，从应用型人才培养的角度出发，提出了一系列有改革 措施 ，旨在提高计算机专业人才培养质量。
关键词：产业升级;计算机;人才培养
1研究背景
信息技术产业的创新升级和新技术、新产品的不断涌现，促使社会对计算机应用技术高端技能型人才的需求量急剧增加，与时俱进的改革与创新人才培养模式，对计算机类专业高端人才培养至关重要。为全面贯彻安徽省“十二五” 教育 事业发展规划，充分发挥职业教育为地方经济建设提供智力支持和人才支撑的作用，笔者在产业升级背景下，提出计算机应用专业人才培养模式的改革创新，有利地区于计算机类专业的深入发展，也满足了新型信息产业发展的需要，从而为产业转型升级提供人才支撑。
2计算机专业人才培养模式存在的问题
计算机专业课程体系同质化
目前我国缺乏一大批能从事基础性工作的“软件蓝领”，更缺乏既懂技术又懂管理的软件高级人才。而现实中，我国高校计算机专业人才培养模式过于单一，学生素质的同质化也比较严重，这种情况很难适应市场需求，也不可能满足软件产业发展的需要。普通高校计算机专业课程体系向示范学校看齐，全国出现课程体系同质化倾向，专业建设及人才培养缺乏特色，与地方经济、行业发展不相适应[1]。
专业教育滞后于专业知识的更新
从信息技术发展来看，方向日渐增多，分工越趋细化，学科的不同领域匹配的知识结构和技能素质往往大相径庭，而高校在知识的积累与传授上，远远赶不上信息技术和知识的更新速度。因为缺乏必要的教学改革，课程内容远远落后于现代技术的进步速度，导致学校在课程设置、教学内容、培养模式等方面与社会、行业、岗位各方面的脱节。
教学 方法 死板落后
教师为了最大限度地传授知识，大多采用了以讲授为主的教学方式，而且在讲授中又侧重于单方面的灌输，导致学生独立思考能力、实践应用能力和主动创造能力低下。教学方式也不能满足培养具有创新精神、实践能力和社会竞争力的高素质人才需要。
考核评价方式单一僵化
多数课程的考核方式不是考试就是考查，大量的格式化的笔试或机试题目造成学生死记硬背，缺乏灵活多样的考核评价方式，极大的打击了学生的学习积极性，降低了学生接触新知识的机会，不利于学生实际应用能力的锻炼，严重妨碍了学生的人才培养质量。
综合实践环节过少
教学中仍存在重理论、轻实践，重知识传授，轻能力培养的倾向。实践教学内容存在不足，在实践项目的体系安排上基本上是验证理论性的体系，理论课与实践课同步,前后实践项目之间纵向联系较少，在不同课程之间横向联系更少，不能满足实际工作需要[2]。
3计算机专业人才培养模式改革与实践
人才培养目标市场化
主动适应人才市场需求的变化，以就业为导向，坚持育人为本，德育为先，积极培养学生的实践能力、创造能力、就业能力和创业能力;主动适应区域、行业经济发展的需要，根据学院的自身条件，建立连动机制，适时的设计人才培养目标。
课程体系模块化和职业化
根据市场设专业，根据岗位要求制定培养方案，根据能力要求设计课程模块，在教材建设过程中充分体现职业化。将课程体系设置成基本素质模块、基本技能模块、专业技能模块和拓展技能模块。基本素质模块主要培养学生高尚的情操、遵纪守法的意识、诚信品质、扎实的 文化 功底、吃苦耐劳精神;基本技能模块主要培养学生基本的计算机组装和维护能力、熟练使用办公软件的能力、基本的图像处理能力;专业技能模块由三个部分组成：软件编程部分、网络建设部分和网页设计部分，主要培养学生的专业技能，是本专业的核心部分;拓展技能主要培养学生的沟通能力、团队协作精神等。教材建设是能力培养的保证，在选用教材方面坚持职业化。通过选用高职高专的规划教材、与企业合作开发教材、建立校本教材等方式，使得教材的内容职业化，课程体系结构化。使学生在校所学内容即工作所需内容，达到学以致用的目的。
教育方式工学结合化
建立与生产劳动和 社会实践 相结合的教育模式。在课程体系模块化和职业化的基础上，建立工学结合的教育模式。主要通过课程实训、模块实训、综合实训和顶岗实习的方式来改善教育模式。模块中每门课程在教学的过程中通过课程实训将知识和实践结合起来，培养学生知其理还要知其用;模块实训在课程实训的基础上完成，通过仿真的项目帮助学生综合课程知识，构建相应的能力;综合实训是在学业即将结束时完成，通过综合实训，培养学生综合技能和职业素养;顶岗实习让学生到具体的工作实际进行工作，在工作的环境中运用专业知识、 总结 学习成果、提高职业能力。学生实习实践的安排采取灵活机制，可以采取学生到企业见习、企业人员到学校指导、学院建立模拟工作环境、学生成立校园虚拟公司进行运营等方式。
教学组织多样化
为实现实验区的人才培养目标，拟采用“2+”的教学组织模式，即在校内进行2年扎实的教学与技能实训，再进行年的综合实训，然后在校外实训基地采用双元制进行年的实践教学和岗位培训。在具体的组织形式上采用任务驱动、项目导向、案例呈现、团队协作、工作模拟、工学交替等方式，将老师讲授课堂移到实习实训地点，是课堂与实习地点一体化，达到融“教、学、做”为一体的目的。另外充分利用网络环境，建立开放的学习实训交流平台[3]。
师资队伍多元化
计算机应用人才的培养必须突出“应用型”的目标定位，强调理论与实践相结合、知识与技能相结合、人才培养与市场需求相结合[4]。应用型人才的培养要求通过多元化的教师队伍具体来实现。这就要求我们构建专兼结合，有较高造诣和丰富实践 经验 的师资队伍，这是达成教学目的、实现人才培养，促进学科发展，保证人才培养双元制实施的重要保证。
参考文献：
[1]李春杰.能力导向计算机专业人才培养模式改革研究[J].渤海大学学报(自然科学版),2011,32(2):176-179
[2]杜娟，衣治安，刘志刚.计算机类专业应用型人才培养一体化教学模式的研究[J].中国电力教育，2011(8):38-39
[3]易万程，桂颖.浅谈计算机专业应用创新型人才培养[J].信息系统工程,2011(1):75-76
[4]范颖.高职高专计算机专业人才培养模式探究[J].新校园(理论版),2010(6):52-52
摘要：21世纪是信息的时代，计算机作为信息的源泉已经深入到我们生活的各个方面，随之而来的是计算机网络安全问题。网络安全与我们的生活息息相关，怎样保障我们自身信息的安全性是计算机网络面临的一个重要问题，不论是国家还是个人都对安全问题异常关注。从计算机网络安全基本概念入手来分析现有的网络安全现状以及解决这些威胁的防范措施。
关键词：计算机网络;安全;防范措施
伴随计算机的广泛应用而产生计算机网络安全问题是现代信息社会的重点关注问题，计算机网络安全问题制约着计算机技术的发展，也影响着人们日常生活的安定。但计算机的安全防范需要全社会的共同探索，最终找到一个安定的计算机网络环境。所谓计算机网络安全是由硬件安全和软件安全两大部分组成，硬件安全主要指保证构成计算机的硬件设备不会遭受自然或者是人为的破坏。这些破坏导致计算机不能正常运行，一般是指计算机硬盘和其他设备的通信线路不受到破坏。计算机软件安全是指计算机在传输信息的过程中要保证信息完整性、信息保密性和信息可靠性。完整性是指信息在传输中保持整体性，不会被修改或篡改;保密性是指信息只可以被授权的人阅读和改写，不能被人随意窃取或修改;可靠性是指信息是真实有效的，不是过期或者非法的信息[1]。
1计算机网络的主要威胁
计算机网络安全主要面对的威胁分为硬件威胁和软件威胁，硬件威胁是指构成计算机的硬件设备面临的威胁，软件威胁是指计算机在传输信息时面对的威胁。
硬件安全威胁。计算机网络的载体是计算机硬件，如果硬件遭到破坏计算机网络系统必然会受到很大的限制甚至陷入瘫痪状态。但是计算机硬件安全威胁比较单一，主要是指计算机网络的线路、服务器等设备是否受到火灾、辐射的影响。
软件安全威胁。因特网最初是为学术性探讨而设计，端口设置签订的协议处于开放状态。这种开放状态是互联网迅速发展的原因，也造成了现在错综复杂的网络安全问题。这种先天性的缺陷让很多不法分子乘虚而入，产生了无数的安全隐患。以下主要介绍较为普遍网络安全问题的成因。
用户淡薄的安全意识。很多用户在使用公共计算机时不注意保护自己的私密信息，在计算机上留下了很多个人信息，诸如计算机记住密码等。还有很多用户随意泄露自己的个人信息给陌生人，这都是很大的安全隐患。在开发层次中，软件开发者漫不经心造成易于被黑客侵袭软件安全漏洞也是重大安全隐患。
有缺陷的 操作系统 。任何一个操作系统在理论上都有安全漏洞，如果在漏洞被人非法利用前排除故障则可避免损失。若黑客控制了安全漏洞后，常利用漏洞控制计算机，使计算机陷入瘫痪。这是黑客窃取计算机信息的常用手段，很多用户的资料信息便在不经意间泄露出去。
计算机病毒。计算机病毒是指黑客编写出的一段计算机小程序，通常是为了达到某种目的。这种程序很难被删除，且有极快的传播速度，常常会导致计算机反应迟缓甚至陷入瘫痪状态，如果长时间感染电脑还可能完成病毒进化造成更严重的后果。在这个过程中，用户信息也会被黑客非法盗取，致使用户损失很多资料和个人信息。
网络黑客。网络黑客是各种计算机病毒的始作俑者，进一步来说黑客的威胁远远大于一般的网络威胁，他们是网络威胁的源头。网络黑客对计算机操作系统了如指掌，他们利用计算机系统中的漏洞编写特定的程序来达到自己的目的，不一定是为了窃取资料而来，有些黑客甚至是纯粹为了好玩或者恶作剧而攻击计算机。黑客的破坏手段就像HIV病毒一样实时变换，难点不在于解除某种特定的计算机病毒，而在于变幻莫测的攻击形式，这是现代互联网整体要面对的问题[2]。
2安全防范措施
无穷的安全隐患致使安全防范措施不能一招奏效，对于不同的安全隐患需要对症下药。安全防范措施不仅要包含技术上的防范措施，更要开展社会教育，健全安全法制，从人们的潜意识里消灭安全问题。
硬件防范措施。上文提到的硬件安全隐患主要是设备遭到破坏造成的，保护硬件安全就是有效的防范措施，主要有防范火灾、抗辐射、抗寒冻等。对于大型机房需要配备安全人员保证事故发生后能得到有效的处理，不会将灾害蔓延到更大的范围，安全人员按时检查全部的计算机设备，防患于未然。在此基础上应该为电脑配备备用的仪器设备，当出现故障是能及时更换正常设备。对于普通用户来说，主要是保证计算机处于安全的环境，不被不法分子强行破坏。
提高用户的安全意识。计算机用户操作不当或者安全意识薄弱在安全问题上占很大的比例，加强计算机用户的安全意识是防范措施中最重要的一环。计算机用户必须学习一定的安全使用策略，培养出良好的安全意识习惯，这对于一般的黑客攻击和计算机威胁是十分有效的。
开发先进的 网络技术 。国家积极招收网络相关人才开发出防范软件程序是安全措施的重要部分，这不仅能找到先进的防范策略，还能吸引一部分潜在黑客，使他们成为为网络安全作重要贡献的积极分子。例如防火墙技术，防火墙的主要功能是过滤和控制计算机与外在互联网的连接，及时发现并阻止潜在威胁从而保障计算机有一个安全的网络环境。但防火墙技术有较多的缺陷，不能有效地保障墙内计算机用户的信息安全，对已经感染了的计算机文件和程序无计可施。开发这种技术一方面要发扬原有优势，另一方面要突破原有瓶颈。再比如计算机加密技术，加密技术是指将原有的信息通过计算机程序转换成特定的密文，再通过密钥将密文翻译成原始信息。这是现代计算机最常用的安全保护措施。目前加密技术主要表现为两种形式，一是信息的加密，即利用相应的算法程序将原始信息加密锁定，保证信息安全。二是对信息传输协议进行加密，这种加密方法较为复杂。以上两种形式的加密可以有效地阻止电脑遭受病毒感染，防止黑客入侵，保证计算机网络的安全运行[3]。
定期备份信息和漏洞扫描。计算机备份可以在系统受到破坏后有效的恢复到系统的原始状态，当受到诸如地震等无法防范的灾害时成功保护系统数据，保证计算机网络能正常安全运行。在面对多变的网络环境时，只有不断的检查修复才能保障计算机安全。单凭技术人员已有的 安全知识 和经验很难解决所有问题，用户要时刻保持安全意识并积极检查，才能发现漏洞并及时修复，保证 系统安全 。
3结束语
随着云计算大数据的迅速发展，未来的网络安全环境肯定会面临更多的挑战。个人和国家都必须重视网络安全问题，运用先进的网络安全防范技术来保护网络环境。在此基础上还要与时俱进不断学习安全知识。国家也应该健全安全法律法规，强化公民安全意识，营造出全民防范的氛围才能有效的解决安全问题。
参考文献
[1]杨光,李非非,杨洋.浅析计算机网络安全防范措施[J].科技信息,2011,29:70，93.
[2]吴俨俨.计算机网络安全防范措施研究[J].电脑编程技巧与维护,2013,2:83-84，106.
[3]付欣,郭鹏.计算机网络安全隐患与防范措施研究[J].计算机光盘软件与应用,2013,22:161，163.
计算机 学年论文相关 文章 ：
1. 大学计算机论文精选范文
2. 大学计算机专业毕业论文:网络的话语
3. 大学计算机专业毕业论文范文
4. 计算机科学论文精选范文
5. 大学计算机论文
【英文篇名】 Switch Router Operating System Based on a General Operating System 【下载频次】 ☆ 【作者】 潘登; 徐佩霞; 【英文作者】 PAN Deng; XU Pei xia （Department of Electronic Engineering and Information Science; University of Science and Technology of China; Hefei; 230027; China）; 【作者单位】 中国科学技术大学电子工程与信息科学系; 230027; 【文献出处】 数据采集与处理 , Journal of Data Acquisition & Processing, 编辑部邮箱 2003年 04期 期刊荣誉：中文核心期刊要目总览 ASPT来源刊 CJFD收录刊 【中文关键词】 交换式路由器; 通用操作系统; 路由器操作系统; 【英文关键词】 switch router; general operating system; router operating system; 【摘要】 提出了一种将通用操作系统及其上层路由软件移植到交换式路由器平台上的方案。此方案可以向上屏蔽交换式路由器与传统的路由器体系结构上的区别 ,从而把通用操作系统及其上层路由软件移植到交换式路由器的平台上 ;同时兼顾数据通信和管理维护方面的需求 ,为上层路由软件提供了与传统路由器相同的接口 ,从而使基于通用操作系统的路由软件可以在不损失可升级性的条件下快速移植到交换式路由器上。实际应用证实了该方案具有良好的灵活性和兼容性 【英文摘要】 A new solution to port general operating systems and their routing software to switch router is presented. The solution shields the architecture difference between traditional router and switch router to application level software, thus it may support general operating system and their routing software on switch router platform. The solution is also considered as requirements of both data communication and control functions. And same ways of the access and control of the router are provied as traditional ro... 【基金】 国家 8 63计划 ( 863 -3 1 7-0 1 -99)资助项目 【DOI】 CNKI:SUN: 【分类号】 【正文快照】 引 言路由器最重要的工作是根据 IP包头和路由、过滤规则转发 IP包。其他功能还包括路由表的维护与路由器系统的维护。实际上路由器可以看成是一种针对 IP网络路由需求而设计的专用计算机。随着因特网所承载的业务的演进 ,因特网对于路由器性能的要求也日渐提高。在交换式路 看看这一篇 文章编号: 100429037 (2003) 0420450205一种基于通用操作系统的交换式路由器操作系统实现潘 登, 徐佩霞(中国科学技术大学电子工程与信息科学系, 合肥, 230027)摘要: 提出了一种将通用操作系统及其上层路由软件移植到交换式路由器平台上的方案。此方案可以向上屏蔽交换式路由器与传统的路由器体系结构上的区别, 从而把通用操作系统及其上层路由软件移植到交换式路由器的平台上; 同时兼顾数据通信和管理维护方面的需求, 为上层路由软件提供了与传统路由器相同的接口, 从而使基于通用操作系统的路由软件可以在不损失可升级性的条件下快速移植到交换式路由器上。实际应用证实了该方案具有良好的灵活性和兼容性。关键词: 交换式路由器; 通用操作系统; 路由器操作系统中图分类号: TN 915105; TP393 文献标识码:A 基金项目: 国家863 计划(8632317201299) 资助项目 收稿日期: 2003203229; 修订日期: 2003206215Switch Router Operating System Based ona General Operating SystemPA N D eng , X U P ei2x ia(Department of Elect ronic Engineering and Info rmat ion Science,U niversity of Science and Techno logy of Ch ina, Hefei, 230027,Ch ina)Abstract: A new so lu t ion to po rt general operat ing system s and their rou t ing sof tw are tosw itch rou ter is p resen ted. The so lu t ion sh ields the arch itectu re difference betw een t radit ionalrou ter and sw itch rou ter to app licat ion level sof tw are, thu s it may suppo rt general operat ingsystem and their rou t ing sof tw are on sw itch rou ter p latfo rm. The so lu t ion is also con sidered asrequ iremen t s of bo th data commun icat ion and con t ro l funct ion s. A nd same w ays of the accessand con t ro l of the rou ter are p rovied as t radit ional rou ter, so rou t ing sof tw are of the generaloperat ing system may be po rted to sw itch rou ter p latfo rm rap idly w ith the upgradeab lef lex ib ility. P ract ical design app roves that the so lu t ion has a good compat ib ility and f lex ib words: sw itch rou ter; general operat ing system; rou ter operat ing system引 言路由器最重要的工作是根据IP 包头和路由、过滤规则转发IP 包。其他功能还包括路由表的维护与路由器系统的维护。实际上路由器可以看成是一种针对IP 网络路由需求而设计的专用计算机。随着因特网所承载的业务的演进, 因特网对于路由器性能的要求也日渐提高。在交换式路由器中, 包转发等绝大多数处理已经转移到以端口为中心的硬件中完成, 只有路由规则的生成与维护、网络管理和系统维护等比较复杂的工作仍由软件部分完成。实用中路由器所采用的操作系统可分为三大类: (1) 以Cisco 的IO S 为代表的专用操作系统, 常见于网络骨干节点; (2) 以V xWo rk s 为代表的嵌入式系统, 常见于小型办公ö家用接入设备上; (3)采用通用操作系统的则在骨干节点和用户接入设备上都有这类设备。例如Jun iper 的路由产品就采用L inux 作为操作系统。通用操作系统上的各种路由、网管软件的开发已经有相当长时间, 其功能、性能、稳定性和升级灵活性都很优秀, 但这些软件仍第18卷第4期2003 年12 月数据采集与处理Journal of Data A cquisit ion & P rocessingVo l. 18 No. 4Dec. 2003然是针对传统路由器体系结构开发的, 无法直接应用于新的路由器体系结构。本文提出在通用操作系统的驱动栈中插入一个中间层, 这样对系统内核及和运行在其上的路由、网管等上层软件屏蔽了下层硬件的特殊性, 从而把上层软件和高速硬件平台结合起来。该方案已经应用于高速边缘路由器中, 并表现出了良好的实用性和可扩展性。1 交换式路由器与传统路由器在体系结构上的差别路由器工作在网络的第三层, 其处理工作主要涵盖七层模型中的下三层, 包括: 物理接口处理、数据链路层处理、网络层的路由查找、转发以及队列管理等[1 ]。在传统的路由器体系结构中, 硬件部分只实现物理层的处理, 其余工作需要消耗系统计算资源完成: 包括CPU 周期、内存容量和总线带宽等, 因此性能也受限于这些资源。而在交换式路由器中, 路由处理机仅处理系统维护、路由表维护等少量工作, 数据流的处理都由相对独立的硬件完成, 不再受限于系统计算资源, 因此其性能远优于传统路由器[2 ]。如图1 所示。(a) 传统路由器体系结构(b) 交换式路由器体系结构图1 路由器的逻辑结构 传统路由器和交换式路由器在体系结构方面有明显的区别: 在传统路由器中, 所有的物理接口直接挂接在总线上, 内核可以通过总线直接访问这些接口; 而在交换式路由器中, 只有控制卡是直接挂接在总线上的, 内核必须通过控制卡间接访问各个接口。这导致操作系统内核中代表网络接口的驱动对象的区别: 在传统路由器中, 内核存在若干网络设备驱动对象实例, 每个实例通过总线直接维护一个端口, 为内核及其上面的上层软件提供基本操作支持。而在交换式路由器中, 普通的网络设备驱动对象无法直接维护端口, 也无法支持系统内核和上层软件操作。因此, 交换式路由器体系结构的特殊性使得通用操作系统和上层软件无法直接应用。针对这个问题有两种解决办法: (1) 大量修改内核和各种相关软件的源代码以适应新的体系结构。这种做法存在开发工作量大、周期长、局限性强的缺点, 丧失了使用通用操作系统的灵活性; (2) 在驱动栈中增加一个中间层, 支持普通网络驱动对象所能支持的一切操作, 这样系统内核和上层软件基本上不必修改就可以运行在交换式路由器上。这就是本文所提出的中间层方案。这种方案克服了第一种方法的复杂性, 在保持灵活性的基础上, 可以快速地把通用操作系统及上层软件移植到交换式路由器的硬件平台上。2 中间层设计中间层功能包括数据通信和控制两个方面。从数据通信方面考虑, 每个端口的功能都等效于传统路由器中的一个网络接口, 所以每个物理端口在内核中都应有对应的网络驱动实例。这样才能支持各种上层软件运行, 满足数据通信功能的需要。从控制功能方面考虑, 对上要把每一种可能的逻辑操作映射成硬件操作; 对下要能够和多个设备通信。上层应用包括系统维护、路由软件、网管软件; 下层设备包括处理引擎和端口。控制功能的具体实现和硬件平台有关。考虑到多种应用可能同时操作一个硬件设备, 一种应用也可能同时操作多个设备, 在实现时必须考虑到对于多并发操作的支持。基于上述考虑, 中间层由控制卡驱动模块和若干网络驱动实例组成。在图2 (a, b) 中分别给出了传统路由器的结构与驱动方式以及本文所提出的中间层所处的位置与驱动方式。第4 期潘 登, 等: 一种基于通用操作系统的交换式路由器操作系统实现451图2 中间层的位置与驱动方式 控制卡驱动模块作为中间层的核心, 维护控制卡上所有的端口、内存映射、中断和循环缓冲队列资源。它实现了数据通道和控制通道。对下直接驱动控制卡、与各个端口、处理引擎通信; 对上, 一方面通过内核调用陷阱方式提供控制通道接口; 另一方面向虚拟网络驱动实例提供数据通道接口。虚拟网络驱动实例在操作系统内核为各个物理端口实现网络驱动实例。它们工作在控制卡驱动模块的基础上, 并不直接控制硬件, 故称为虚拟网络驱动实例。虚拟网络驱动实例封装控制卡驱动模块提供的数据传输功能, 并为内核和上层软件提供与普通网络驱动实例相同的调用接口。下面分别给出数据通道和控制通道的实现方案。211 数据通道的功能与实现虚拟网络驱动实例和物理端口是一一对应的。内核数据收发的功能包括3 个方面:(1) 发往某虚拟网络驱动实例的数据包应该由其对应端口输出;(2) 这个端口所收到的包也通过该虚拟网络驱动实例向系统内核提交;(3) 中间层也可以对虚拟网络驱动实例进行流控操作, 以避免因拥塞导致数据丢失。注意到图2 (b) 中的交换结构以定长信元交换数据, 其格式如图3 所示, 其中信元头占4 字节, 包括处理引擎号和端口号域。对于收ö发信元, 处理引擎号和端口号分别为该信元的源端口的和目的端口的对应值。根据图2 (b) 所示的系统结构可知: 由处理引擎号和端口号可以确定端口的物理位置。控制卡驱动模块在其内部的驱动信息数组中维护虚拟网络驱动实例和端口之间的对应关系。图3 数据信元结构发送数据时, 虚拟网络驱动实例从内核网络部分获取待发送的数据, 偕同指向该实例自己的指针一起提交给控制卡驱动模块。一方面, 控制卡驱动模块通过这个指针可以对虚拟网络驱动实例进行流控设置; 另一方面, 控制卡驱动模块根据虚拟网络驱动实例指针查驱动信息表得到目标端口物理位置信息, 包括处理引擎号和端口号。端口物理位置信息将被填充到所有用来承载待发送数据包的信元头中。控制卡驱动模块通过控制卡把信元送到交换结构, 而交换结构和处理引擎分别根据处理引擎号和端口号将信元转发到到目标端口。最后端口从接收到的信元中恢复出原始数据发出。接收数据时, 端口也会将数据拆分到若干信元中逐级上传。考虑到交换结构的循环优先机制, 一个数据包上传的过程可能被来自其他端口的数据抢断。所以控制卡驱动模块对于接收到的信元按源端口位置信息(包括处理引擎号和端口号) 保存到不同的缓冲区中。当接收到该数据包相关的全部信元, 控制驱动模块即可重组该数据, 并根据源端口位置信息查驱动信息表以得到指向该端口对应虚拟网络驱动实例的指针, 进而激活该虚拟网络驱动实例接收数据。虚拟网络驱动实例从控制卡驱动模块中获取数据后, 按照网络驱动的常规方式调用net if- rx 接口向内核提交数据。数据收发实现结构如图4 所示。值得注意的是, 在交换式路由器中, 处理引擎通过交换结构交换的是IP 包; 而通用操作系统中452 数据采集与处理第18 卷图4 数据收发实现结构网络驱动通常处理链路层的帧。即控制卡驱动模块数据通道对上对下的数据格式是不同的。因此, 在发送数据时控制卡驱动模块需要从得到的链路帧中提取IP 包再转发到端口; 而接收数据时则对来自端口的IP 包进行链路帧封装再向上提交。以以太网为例, 需要恢复的包括源和目标站的物理地址、载荷类型和帧校验[3 ]。对于承载IP 包的以太帧, 显然其目标站物理地址和载荷类型[4 ]都是已知的。实现时采用的操作系统是L inux, 通过在虚拟网络驱动源代码中进行设置可以使内核不进行帧校验[5 ]。所以只有源站物理地址未知。如果要求硬件给出真实的源站物理地址, 则增加了硬件的复杂度; 而若在控制卡驱动模块中伪造源物理地址, 则可能导致内核的ARP 管理混乱。为简化硬件设计, 实现时采用了在控制卡驱动模块中伪造源物理地址的办法, 同时修改虚拟网络驱动源代码, 重载帧头处理函数[6 ]。这样内核ARP 表就不受伪造地址的影响, 其获取和刷新通过查询端口ARP 记录实现。212 控制通道的功能与实现控制功能的通信也是基于信元的, 其操作包括维护管理和表同步两类。维护管理主要是进行各种查询, 通常通过若干次双向通信完成。每次通信有效载荷都只有几个字节, 由一个信元即可承载。而表同步则是将上层软件维护的表复制到相关硬件中, 包括ARP 表、路由和分类表等。表同步操作涉及大量数据传输, 需要由多个信元承载。控制功能都是针对设备进行的, 所以在控制ö反馈信元中也必须包括目标设备的物理位置信息。在实际运行期间, 所有的上层应用和设备之间的控制通信复用控制通道, 其特点为:(1) 不同的应用可能同时访问同一设备;(2) 一个应用也可能同时访问多个设备;(3) 同一应用对于同一个设备的操作一般都是顺序的。为支持这种复用操作, 所有承载控制信息和反馈信息的头部除包括目标硬件的物理位置和操作指令外, 还包括命令类型、应用类型信息。控制ö反馈用信元结构如图5 所示。图5 控制ö反馈信元结构图5 中: 处理引擎号和端口号, 确定设备的物理位置; 收ö发信元分别为该信元的源端口的和目的端口的对应值; 命令码在设备和应用之间定义。每种可能的操作分配一个代码; 应用码在控制卡驱动模块和上层应用之间预定义。每种可能的应用分配一个代码。这些应用包含网管、路由维护、硬件维护和ARP 信息获取等。上层应用通过内核调用陷井( IOCTL ) 发起控制通道操作, 同时给出目标设备物理位置、命令类型代码和应用类型代码。控制卡驱动模块把这些信息填充到控制信元中再将其发往设备。设备把这些代码直接复制到反馈信元中, 再在后面追加上反馈信息。控制卡驱动模块为每一种应用分配一个循环缓冲区, 把收到的反馈根据应用类型排入相应队列中。上层应用从其所对应的循环缓冲区中读取反馈信元, 然后根据信元中的物理位置信息、命令码就可以确定该反馈对应的原始命令, 从而对反馈数据进行适当处理。这样就实现了各种控制功能对控制通道的复用。如图6 所示。第4 期潘 登, 等: 一种基于通用操作系统的交换式路由器操作系统实现453图6 控制通信实现结构3 结 论鉴于传统路由器体系结构和交换式路由器体系结构的区别, 通用操作系统及在其上开发的路由软件无法直接应用于交换式路由器。本文提出的中间层方案可以有效地解决这个问题。该方案全面考虑了数据通信和管理维护方面的需求, 为上层提供了与原有模型基本相同的接口, 并使得路由软件在不损失其灵活性和可升级性的条件下直接应用于交换式路由器中。虽然该方案只是在特定的平台和特定的操作系统上得到了实现, 但是不难看出, 这种思路对操作系统并没有特殊的依赖性, 完全可以移植到其他通用操作系统上。本文提出的方案已经在国家863 项目实用化综合接入系统的高速边缘路由器的研制中取得了良好的实际效果。本文为国产高性能路由器的软件开发提出了一种高效快捷的解决方案, 该方案具有良好的应用前景。参考文献:[1 ] Kuro se J F, Ro ss KW. Computer netwo rk ing: a top2dow n app roach featuring the internet [M ]. A ddisonW esley Longman′s P ress, 2001. 332～ 341.[ 2 ] 梁阿磊, 等. 路由器体系结构及其发展[J ]. 小型微型计算机系统, 2001, 8: 943～ 945.[3 ] M edia access cont ro l frame st ructure [S ]. IEEE Std80213, 1998. 36～ 40.[ 4 ] Charles Ho rnig. RFC 894: a standard fo r the t rans2m ission of IP datagram s over Ethernet netwo rk s[S ].198411～ 2.[5 ] Bovet D P. U nderstanding L inux kernel[M ]. O reil2ley P ress, 2002. 683～ 685[ 6 ] Rubini A. L inux device drivers. 2nd edit ion [M ].O r2eilley P ress, 2001. 455～ 458作者简介: 潘 登(19772) , 男, 博士研究生, 研究方向: 网络体系结构、网络安全, E2mail: pandeng@mail. ustc. edu. cn;徐佩霞(19412) , 女, 教授, 博士生导师, 研究方向: 音频视频编码、非线性处理、下一代网络。454 数据采集与处理第18 卷
这个太难搞了！
应该对你有帮助哦1、《计算机应用与软件》，中文核心，版面费1800元2、《燃气轮机》不收版面费，而且还有稿费，很不错的3、《材料保护》不收版面费，还有稿费4、《施工技术》无版面费5、成都的《电子信息对抗技术》无版面费，无审稿费6、成都的《电子对抗》，无版面费，无审稿费常见计算机类杂志投稿方式 1． 《软件学报》 （月刊） EI、ISTIC收录主办单位：中国计算机学会中国科学院软件研究所地址：北京8718信箱 北京海淀区中关村《软件学报》编辑委员会邮编100080 邮发代号：82－367E-mail: 2． 《计算机学报》 （月刊） EI、ISTIC收录主办单位：中国计算机学会中国科学院计算技术研究所地址：北京2704信箱 中国科学院计算技术研究所《计算机学报》编辑部 邮编 100080邮发代号：2－833E-mail: ://． 计算机研究与发展 （月刊） ISTIC收录主办单位：中国科学院计算技术研究所中国计算机学会地址：北京2704信箱 中国科学院计算技术研究所《计算机研究与发展》编辑委员会邮编100080邮发代号：2－654E-mail::// ．计算机工程 （半月刊） ISTIC收录主办单位：华东计算技术研究所上海市计算机学会地址：上海市漕河泾桂林路418号 《计算机工程》编辑部 邮编 200233邮发代号：4－310E-mail:hdsce@．《自动化学报》 （双月刊） EI、ISTIC收录主办单位：中国自动化学会中国科学院自动化研究所地址：北京中关村中国科学院自动化所《自动化学报》编辑部邮编100080邮发代号：2-180E-mail:://．《模试识别与人工智能》 （季刊） ISTIC收录主办单位：中国自动化学会国家智能计算机研究开发中心地址：合肥1130信箱 中国科学院合肥智能机械研究所《模式识别与人工智能》编辑部 邮编230031邮发代号：26-69E-mail:．《小型微型计算机系统》 （月刊） ISTIC收录主办单位：中科院沈阳计算技术研究所地址：沈阳市和平区三好街100号中科院沈阳计算技术研究所 《小型微型计算机系统》编辑部 邮编 110004邮发代号：8－108E-mail:://www. ．《计算机科学》 （月刊） ISTIC收录主办单位：国家科技部西南信息中心地址：重庆市渝中区胜利路132号 《计算机科学》杂志社 邮编400013邮发代号：78－68E-mail:．《计算机应用与软件》（月刊）主办单位：上海市计算技术研究所 上海计算机软件技术开发中心 地址：上海市愚园路546号 《计算机应用与软件》编辑部 邮编：200040邮发代号：4－379 10．《数值计算与计算机应用》 （季刊） ISTIC收录主办单位：中国科学院计算数学与科学工程计算研究所 地址：北京市2719信箱 《数值计算与计算机应用》编辑部 邮编：100080邮发代号：2-413E-mail:://．《计算机工程与应用》 （旬刊） ISTIC收录主办单位：华北计算技术研究所地址：北京市北四环中路211号 北京619信箱26分箱《计算机工程与应用》杂志社邮编100083 邮发代号：82－605投稿信箱：@ ．《计算机应用研究》 （月刊） ISTIC收录主办单位：四川省电子计算机应用研究中心 地址：成都市人民南路4段11号附1号 《计算机应用研究》杂志社 邮编：610041邮发代号：62－68 E-mail：．《计算机工程与科学》 （双月刊） ISTIC收录主办单位：国防科技大学计算机学院 地址：湖南长沙砚瓦池正街47号 《计算机工程与科学》编辑部 邮编：410073邮发代号：42－153E-mail： 14．《中文信息学报》 （双月刊） ISTIC收录主办单位：中国科学院软件研究所中国中文信息学会 地址：北京8718信箱 《中文信息学报》编辑部 邮编100080E-mail:．《计算机应用》 （月刊） ISTIC收录主办单位：中科院成都计算机应用研究所四川省计算机学会 地址：成都市人民南路四段九号 成都237信箱《计算机应用》编辑部邮编610041邮发代号：62－110E-mail:://www. ．《计算机辅助设计与图形学学报》 （月刊） ISTIC收录主办单位：中国计算机学会 地址：北京2704信箱 中国科学院计算技术研究所 邮编100080邮发代号：82－456E-mail:://．《武汉大学学报》（理学版） （双月刊） EI(自科版英文版)；ISTIC主办单位：武汉大学 地址：湖北武汉武昌珞珈山 邮编430072邮发代号：38－8E-mail:://．《计算机科学与技术》（英文版） （双月刊） SCIE、EI收录主办单位：中国科学院计算技术研究所地址：北京2704信箱 邮编100080邮发代号：2－578E-mail:://．《计算机工程与设计》 （月刊）主办单位：中国航天科工集团二院706所地址：北京142信箱406分箱 《计算机工程与设计》编辑部 邮编：100854邮发代号：82－425 E-mail: ,cn20．《 微电子学与计算机》 （月刊）主办单位：中国航天科技集团公司西安微电子技术研究所 地址：西安市81号信箱 《 微电子学与计算机》编辑部 邮编：710054邮发代号：52－16 计算机类杂志（可网上投稿）：电子计算机与外部设备（Computer & Peripherals） E-mail: OK 计算机仿真（Computer Simulation） E-mail: 计算机辅助工程（Computer Aided Engineering） E-mail: 计算机辅助设计与图形学学报（Journal of Computer-Aided Design & ComputerGraphics）E-mail: 计算机工程与科学（Computer Engineering and Science）E-mail: 计算机集成制造系统（Computer Integrated Manufacturing Systems）E-mail: 计算机科学（Computer Science） E-mail: 计算机科学技术学报（英文版）（Journal of Computer Science and Technology）E-mail: 计算机学报（Chinese Journal of Computers） E-mail: 计算机研究与发展（Journal of Computer Research and Development）E-mail: 计算机应用（Computer Appliocations） E-mail: 计算机与现代化（Computer and Modernization） E-mail: 、月 刊：计算机应用研究（Application Research of Computers）E-mail：、半月刊：计算机工程（Computer Engineer） E-mail:、旬 刊：计算机工程与应用（Computer Engineering and Applications）E-mail: 、 计算机应用（Computer Appliocations）主要内容：紧紧围绕“应用”。主要涉及计算机网络与通信、软件应用技术、信息系统集成、数据库、多媒体、图形/图像处理、计算机控制、先进制造技术、CAD/CAM/CIMS、人工智能、专家系统及新型计算机软硬件系统开发经验、市场信息与发展趋势等。开设栏目：应用技术专题、研究与设计、软件技术、研究生论坛、开发与应用、典型应用技术等。网上投稿E-mail：邮局汇款：填写汇款单邮寄成都237信箱《计算机应用》编辑部银行信汇：开户行：交行磨支科分处 户 名: 计算机应用编辑部 帐 号: 5116090114 注：作者通过电子投稿后，在三至四个工作日内，如能收到我刊带有稿件编号的回复即稿件已接收，否则稿件未被接收。请不要一稿多投！为了缩短稿件审稿周期，请仔细阅读投稿须知。附：研究一下1~3的稿件要求和格式要求。
据说不要审稿费，别的就不知道了有听说是1100
半导体学报（英文版） 爆炸与冲击 北京工业大学学报 北京航空航天大学学报 北京科技大学学报 北京理工大学学报 北京理工大学学报（英文版） 北京邮电大学学报 兵工学报 材料工程 材料科学技术（英文版） 材料科学与工艺 材料热处理学报 材料研究学报 采矿与安全工程学报 测绘学报 船舶力学 催化学报（电子版，英文版） 大连理工大学学报 弹道学报 等离子体科学与技术（英文版） 地球科学 地震工程与工程振动（英文版） 电波科学学报 电工技术学报 电机与控制学报 电力系统保护与控制 电力系统自动化 电力自动化设备 电网技术 电子科技大学学报 电子学报 电子学报（英文版） 电子与信息学报 东北大学学报（自然科学版） 东华大学学报（英文版） 东南大学学报（英文版） 东南大学学报（自然科学版） 发光学报 仿生工程学报（英文版） 非线性科学与数值模拟通讯（英文版） 粉末冶金材料科学与工程 复合材料学报 高电压技术 高分子材料科学与工程 高技术通讯 高技术通讯（英文版） 高校化学工程学报 高压物理学报 工程力学 工程热物理学报 工业工程学刊 功能材料 固体火箭技术 固体力学学报 固体力学学报（英文版） 光电子激光 光电子快报(英文版) 光谱学与光谱分析 光学精密工程 光学学报 硅酸盐学报 国防科技大学学报 国际电气工程杂志 国际路面研究和技术杂志（英文版）台湾 国际模糊系统杂志（英文版） 国际自动化与计算杂志（英文版） 哈尔滨工程大学学报 哈尔滨工业大学学报 哈尔滨工业大学学报（英文版） 海洋科学与技术学报（英文版） 焊接学报 航空材料学报 航空动力学报 航空太空及民航学刊（A辑，英文版） 航空太空及民航学刊（B辑） 航空学报 核动力工程 红外与毫米波学报 红外与激光工程 湖南大学学报（自然科学版） 华南理工大学学报（自然科学版） 华中科技大学学报（自然科学版） 化工学报 环境科学学报（英文版） 火炸药学报 机器人 机械工程学报 机械工程学报（英文版） 吉林大学学报（地球科学版） 吉林大学学报（工学版） 计算机辅助设计与图形学学报 计算机集成制造系统 计算机科学技术学报（英文版） 计算机科学前沿（英文版） 计算机学报 计算机研究与发展 计算力学学报 计算物理 计算信息系统学报（英文版） 建筑材料学报 建筑结构学报 江苏大学学报（自然科学版） 交通运输工程学报（中文版） 解放军理工大学学报（自然科学版） 金属学报 金属学报（英文版） 颗粒学报（英文版） 空气动力学学报 控制理论与应用 控制理论与应用（英文版） 控制与决策 矿物冶金与材料学报（英文版） 矿业科学技术（英文版） 力学学报 力学学报（英文版） 力学学报（英文版） （被Journal of Mechanics继承） 煤炭学报 模式识别与人工智能 摩擦学学报 内燃机工程 内燃机学报 纳米技术与精密工程 南京航空航天大学学报 南京航空航天大学学报（英文版） 南京理工大学学报（自然科学版） 农业工程学报 农业工程学报（重复） （重复） 农业机械学报 排灌机械 （被排灌机械工程学报继承） 品质学报 汽车工程 强激光与粒子束 清华大学学报（英文版） 清华大学学报（自然科学版） 燃料化学学报 燃烧科学与技术 热科学学报（英文版） 人工晶体学报 软件学报 润滑与密封（已经拒收） 上海交通大学学报 上海交通大学学报（英文版） 深圳大学学报理工版 沈阳工业大学学报 生物医学工程-应用,基础和通讯（英文版） 声学学报 石油地球物理勘探 石油勘探与开发 石油学报 石油学报（石油加工） 实验流体力学 水动力学研究与进展（B辑,英文版） 水科学进展 水科学与水工程（英文版） 水力发电学报 水利学报 四川大学学报（工程科学版） 台湾海洋建筑与船舶工程学报（英文版） 台湾化学工程学会会志（英文版） 台湾林业科学（2008年拒收） 太阳能学报 天津大学学报 天津大学学报（英文版） 天然气化学（英文版） 铁道学报 通信学报 同济大学学报（自然科学版） 土木工程学报 土木建筑与环境工程 推进技术 无机材料学报 武汉大学学报（信息科学版） 武汉理工大学学报（材料科学版（英文版）） 西安电子科技大学学报 西安交通大学学报 西北工业大学学报 西南交通大学学报 稀土学报（英文版） 稀有金属（英文版） 稀有金属材料与工程 系统工程理论与实践 系统工程与电子技术 系统工程与电子技术(英文版) 系统科学与电子技术 系统科学与复杂性学报（英文版） 香港工程师学会学报（英文版） 新型炭材料 信息科学与工程学刊（英文版） 信息与计算科学杂志（英文版） 亚洲控制学报（英文版） 岩石力学与工程学报 岩土工程学报 岩土力学 医用生物力学 仪器仪表学报 应用基础与工程科学学报 应用科学学报 应用数学和力学（英文版） 宇航学报（恢复） 原子能科学技术 浙江大学学报（A辑 应用物理和工程，英文版） 浙江大学学报（C 辑) 浙江大学学报（工学版） 真空科学与技术学报 振动测试与诊断 振动工程学报 振动与冲击 中国地球化学学报（英文版） 中国电机工程学报 中国工程学刊(英文版) 中国公路学报 中国惯性技术学报 中国光学快报（英文版） 中国海洋工程（英文版） 中国焊接（英文版） 中国航空学报（英文版） 中国化学工程学报（英文版） 中国机械工程学刊（英文版） 中国激光 中国科学（B辑 化学（英文版）） 中国科学（D辑 地球科学（英文版）） 中国科学（E辑 技术科学，英文版） 中国科学（G辑 物理 力学与天文学（英文版）） 中国科学（地球科学，英文版） 中国科学（化学，英文版） 中国科学（技术科学，英文版） 中国科学（物理力学与天文学，英文版） 中国空间科学技术 中国矿业大学学报（自然科学版） 中国石油大学学报（自然科学版） 中国铁道科学 中国土木水利工程学刊 中国物理（英文版） 中国邮电高校学报（英文版） 中国有色金属学报 中国有色金属学会学报（英文版） 中南大学学报（自然科学版） 中南工业大学学报 （被中南大学学报（自然科学版）继承） 中南工业大学学报（英文版） 中正岭学报 重庆大学学报 重庆建筑大学学报 （被土木建筑与环境工程继承） 自动化学报
2022年4月计算机英文期刊有：1、计算机学报2、软件学报3、自动化学报4、计算机研究与发展5、控制与决策《计算机科学技术学报（英文版）》（以下简称JCST）创刊于1986年，是我国计算机领域第一本英文学术期刊，其编辑委员会由八十余位国际权威专家组成，其中海外编委占50%以上。JCST编委在国际范围内组、约稿件，并严格把关，努力把刊物建设成为真正的国际期刊。JCST目前已被SCIE、EI、Scopus、DBLP、Computing Reviews、Research Alert、CSCD等国内外重要数据库和检索系统收录，并多次被评为“中国最具国际影响力学术期刊”。
The computer is a product of advanced civilization and its invention, according to some people, signals the advent of a Second Industrial Revolution. Formerly a bulky machine that demanded much space, the computer is now becoming smaller and smaller and scientists have made it more sophisticated and accordingly more useful. As is generally known, the computer can do a wide range of work, including complex computation and analyses. People now also use it as a teaching aid in designing. An infinite variety of software can be put into the computer, which explains why it is so powerful. There is, however, one thing which we should bear in mind: that the computer cannot think but man can. So there need not be any fear that someday the computer will control us and all we should expect is try our best to bring it to perfection. A computer age is not a pipe dream and there will come a day when most of our needs can be met by this wonderful machine.
计算机英语是学习计算机新理论和新技术的桥梁。计算机英语教材的主要目标是培养计算机及其相关专业学生使用本专业英语的能力。下面是我为大家整理的计算机英语论文，供大家参考。
计算机英语论文范文一：计算机英语教学实训设计研究
1高职高专计算机英语的特点
时效性和实用性
新技术飞速发展，大量的计算机专业概念专业词汇随着新技术的发展层出不穷。如ITinformationtechnology;online;E-merce等都是随着新技术的发展产生和应用的，因此它的时效性和实用性显而易见。
专业性与客观性
计算机专业文章一般重在客观地陈述事实，力求严谨和清清楚，避免主观成分和感 *** 彩，这就决定了计算机英语具有客观性。
专业术语多
如：CPUCentralProcessingUnit：中央处理器;DBSMDatabaseSystem资料库管理系统OperatingSystem作业系统.
缩略语经常出现
如：MBMotherBoard：主机板，LCDLiquidCrystalDisplay：液晶萤幕USBUniversalSerialBus：通行序列汇流排;
合成的新词多
如：input出入;output输出;Personalputer：个人计算机;
介词短语、分词短语和名词性片语和长句使用频繁
如：Someapplicationpackagesofferconsiderableputingpowerbyfocusingonasingletask，suchaswordprocessing;others，calledintegratedsoftwareoffersomewhatlesspowerbutincludeseveralapplications，suchasawordprocessor，aspreadsheet，andadatabaseprogram.有些应用程式包可就一个单项任务提供相当的计算能力，如文书处理;其它应用程式包，称为综合软体，计算能力略差但也包括了很多应用功能，如：文书处理器，电子表格和资料库程式等。
2如何开展高职高专计算机英语教学和实训
“加快现代职业教育体系建设，深化产教融合、校企合作，培养数以亿计的高素质劳动者和技术技能人才。”是发展职业教育的指导思想。高职高专IT职业英语的任务就是要培养既有一定IT专业技术技能，又有较强的外语水平的高素质人才。
合理的课程安排
高职高专《计算机英语》主要针对高职院校的计算机各专业学生开设，是计算机专业学生学好计算机专业课程的一门重要工具。为软体技术，资讯管理，物联网技术，等专业方向的学生必修课。
实用的高职高专计算机英语实训内容
通过计算机英语教学内容的学习，使学生掌握电脑科学相关硬体和软体以及相关计算机技术的英语表达方式，并运用到实践中。在实训时，学生应能够运用所学的计算机英语知识，根据看到的硬体装置实现口头表达，以及借助相关工具书和翻译软体，对与自己专业相关文献和应用软体，实现书面表达。了解上机时常见的提示资讯及解释，根据专业方向能看懂与本专业相关的专业资讯提示。通过本课程实训使学生扫清上机时使用英语软体的障碍，并且使学生具备阅读计算机专业英语书刊的能力，能听懂一般性专业学术报告的能力。
基于专业需求的课程和实训设计
1基于专业需求的课程和实训设计设计理念计算机英语程开发遵循“劳动过程系统化”的先进教学理念，贯穿日常教学中，将理论教学中渗入实训教学环节，提出集专案确定——专案分析——专案策划——专案管理与评估为一体的系统的实训教学模式，以专案驱动来完成知识的内化。在软体技术专业可以侧重SoftwareEngineer的教学与实训设计;网路工程专业则可以加强puterNetworks的教学与实训设计;而资讯管理专业应侧重DatabaseSystem的教学与实训设计。
2基于专业需求的课程和实训设计设计思路计算机英语课程和实训设计的总体思路是：以市场为导向，基于IT行业人员工作岗位基本职责进行教学和实训设计，紧紧围绕各专业人才培养方案实施教学和实训，取舍教材内容，为专业服务。
3基于专业需求的课程和实训设计培养目标根据高职教育的指导思想和培养目标，在更新教学理念和创新教学模式的过程中，计算机英语课程和实训设计，以促进就业为导向，适应技术进步和生产方式变革以及社会公共服务的需要社会需求为出发点，以“实用为主，够用为度”为原则，突出专业特点，突出课程的实用性，适应计算机相应专业需求的，培养具有动手能力和创新意识的高技术人才。计算机英语是一门实用时很强的课程，要求教师具有较强的英语语言知识与应用能力，同时要具备对科技前沿的洞察力，更需要更新教学理念，创新教学模式，注重实训环节。
计算机英语论文范文二：计算机英语课内实践教学研究
1.课内实践教学多元化
“任务驱动”教学方式
对于该课程,课内实践教学的目的是为了充分发挥教师的主导作用和学生的主体作用,因此,采用“任务驱动”的方式可以较好的激发学生的积极性。“任务驱动”指的是学生在学习过程中,在教师的帮助下,围绕一个共同的任务为中心来完成,在这个过程中,学生会通过任务的程序获得成就感,可以较大地激发他们的积极性,逐步形成一个良性回圈,从而培养学生独立思考和自主学习能力。该门课内实践教学结合任务驱动的方式,已经采用的是让学生选择自己感兴趣的某个IT领域技术方向,运用文献检索方法,自行查询英文文献并阅读翻译,在课堂上用英文对其作报告,并制作英文PPT加以展示,并新增现场提问的环节,培养学生用英文进行学术答辩的能力。通过在课堂上使用这种实践方式,已取得了较好的效果。
其他多元化的任务方式
除了培养学生英文文献检索、学术报告的能力之外,应用型本科IT专业学生是未来IT行业的建设者之一,该课内实践教学还要考虑市场需求的因素。在IT行业中,企业对员工专业英语能力的需求是必要且多样化的;如测试、编码等初级职位员工只需要阅读使用者介面、操作说明等英文文献的能力;而对于技术研究等中级职位,不仅需要阅读能力还要求掌握一定的翻译技能、回复英文邮件等;在更高级别的工作如订单签订、专案谈判等事务中,则需要具备听、说、读、写、译各方面的综合能力以及跨文化交流能力。因此在今后的实践教学中,计划新增多样的任务方式,如设计一些具有很强实践性和实操性的活动,全方位训练和提高学生面向行业、企业岗位需求、在真实工作环境中的英语交际能力、应用能力和学习能力。比如训练学生英文简历的撰写,再设计情景对话,让学生分小组扮演IT公司面试官和应聘者角色,对职场招聘进行场景模拟,学习和应用计算机英语知识和口语表达能力。不仅如此,在工程实践中,软体企业开发人员常常需要编写英文版本的软体需求文件和使用者指南,因此还可以考虑与软体工程的课程老师合作,在学生进行课程设计时编写英文版本的软体需求规格说明书。
灵活布置作业
作业也是实践教学的重要补充,对于作业一定要布置一些实用有意义的内容,这样学生才会主动而非被迫地去做;关于这方面教师要充分利用自己积累的学习和工作经历。比如根据笔者学生时期的应聘经验,可以告诉学生大中型IT公司的软体开发职位招聘的笔试题很重视动态记忆体方面的内容,有相当比例该方面的试题,也具有一定难度,而很多中文教材关于此方面的内容往往讲解的不够详实,而英文教材文献六的“PointersandDynamicMemory”这一节对动态记忆体的思想介绍的较清晰,通过此类方法抓住学生的心理,吸引学生主动地去学习,这样不仅训练了计算机英语,又提升了学生应聘的竞争力。此外,一定要让学生体会到利用网路资源来促进学习和交流的重要性。可以鼓励学生登陆各大著名IT外企的网站,上面会经常地提供其新技术和新产品宣传的英文视讯和动画。这类视讯短片直观而形象,学生不但学习了新技术和新词汇,同时还锻炼了听说能力,学习兴趣也会大大提高。还可以引导学生平时多关注外企网站上的招聘广告,本专业领域的产品说明书等,上面有大量描述本专业技术的计算机英语,这对培养学生的实际应用能力有很大的帮助。
2结语
该文分析了计算机英语课内实践教学对于IT应用型人才培养的必要性,并结合该研究者本身的经验体会,探讨了一些关于该课程的课内实践教学方式,通过在教学实践中使用这些方式,已取得了较好的效果。计算机英语是专业课和英语课的有机结合,具有很强的实用性。课内实践教学应合理采用多种有效的教学方法和多元化教学模式,让学生通过该课程的学习,进一步提高专业英语听、说、读、写等水平,培养综合素质,从而提高了就业竞争力,才能真正发挥该课程的作用。
wsgakwaldas ksaowaiidiwqiaoid;;;adkquajdjwhhhadkammhcamcnaxandadhwajsdhajbsdjagdhbagjwdgahdyuagdbgjagdjagdayuhdbgahdgajshgdagdhyagdhawhdgahutdfyuh cgabuey nkawywd uiahdiuayh kqaby uiahdkuaydiuh uisy bai....kaodkaodkaokdaokdakdao '''''ajdhajdhadhak////'''''akldajkdjadjajkydwuihayusdaw;;;;;aduawkjaiusjdj aiudiaj ioueio jasiod aw asd a ad
英语求职简历范文:Directions：You are applying for a job. please writing a resume to HR to describe：1） your objective2） work experience3） Educational Background4） personal informationRESUME204 APT 2 ALLEY 328 YONGJIA RE TEL：64308991SHANGHAI 200020，PRCEMALL：kalunz@ Objective：A position of management job potential in the banking department specializing in Foreign changeWork Experience：July 2001 to××× Secretary to deputy manager of marketing●draft business correspondence●keep and update files●Schedule deputy manager's appointmentsAugust 1999 to ×××Co. ， 2001Receptionist●Telephone communication●greeted clients●manage correspondenceMarch 1998 to ×××Industrial BankMay 1998 InternEducational Background：Sept 1994 toShanghai×××University，Bachelor Degree in International Business ManagementJuly 1998Major in International Business Management●key courses including English， Japanese，Computer Operation， Business Management，InvestmentInternational Commercial LawSept 1988 to Shanghai×××High SchoolJuly 1994Personal Information：male， born in Shanghai， 11/12，1970， unmarried， healthyReferences available upon request.这是大概格式，你把想说的话往里套就行了，如果照搬照抄经理会发现的。祝你好运！
计算机，方面的英语论的
湖南软件学院计算机专业英语（论文） 第1页 On Information Resources Abstract: With the development of human society, the way people gather information more and more resources as a special social resources, With strategic nature, can spread the properties, it can increase the properties and comprehensive quality characteristics. Information resource with great economic and social value, not only is important to take a new road to industrialization led forces, but also changes the mode of production and social progress in an enormous boost. Keywords: theoretical exploration; information resources; Transformation 1 Introductio Information resources, as a special configuration has a special meaning and forms of social resources, their role is with each passing day growing. Information resources are the basic elements of modern social productive forces, while change in the way of social production and people's way of life enhancement, resulting in an invaluable influence and promote the role. At the same time in the modern society, the content of information resources is continuously expanding to include not only the growing number of natural science information resources, but also times of social science information resources. The availability of information resources and use of attention is whether the growth of a country's comprehensive national strength is an important factor, but also the extent a country is an important symbol of modernization.
Computer network security and to guard againstAbstract: When mankind entered the 21st century information society, the network society of the time, China will establish a complete set of network security system, especially from the policy and law to establish China's own characteristics, network security words: computer; network; security; preventIn the information age, information can help groups or individuals so that they benefit from, the same information can also be used to pose a threat to them, caused damage. Therefore network security, including the composition of network hardware, software and network transmission of information security, so that they do not because of accidental or malicious destruction of the attacks, network security not only the technical aspects, but also management issues, both complement each other, are , the concept of computer network securityInternational Organization for Standardization of "computer security" is defined as: "To establish a data processing system and the adoption of technology and management of security protection, the protection of computer hardware, software, data is not due to accidental and malicious destruction of reasons, change and leakage." The above definition of computer security includes physical security and logical security of both the contents of the contents of the logic of security could be understood as we often say that the information security, information refers to the confidentiality, integrity and availability of protection, and network security Information security is the meaning of the extension, that network security is a network of information confidentiality, integrity and availability protection. Computer network security as the specific meaning of the user changes, the user is different on the network security awareness and requirements will be different. From the ordinary user's point of view, could only hope that personal privacy or confidential information transmission on the network be protected against eavesdropping, tampering and forgery; and network provider in addition to care about these network information security, we must also consider how to deal with sudden natural disasters, such as military strikes against the destruction of network hardware, as well as unusual in the network how to restore network communications, and maintain the continuity of network essence, the network security, including the composition of network hardware, software and network transmission of information security, so that they do not because of accidental or malicious attacks on the destruction of both the technical aspects of network security issues, there are management issues, the two sides complement each other, are indispensable. Man-made network intrusion and attacks makes network security is facing new , computer network security status quoComputer network security is the network hardware, software and data systems are protected from accidental or malicious destruction of reasons, alteration, disclosure, the system continuous, reliable, normal operation of network services without disruption. Computer and network technology has the complexity and diversity, makes computer and network security has become a need to continue to update and improve the area. At present, hackers method has been more than the type of computer virus, and many attacks are fatal. In the Internet network, because the Internet does not have the time and geographical constraints, whenever there is a means to generate new attacks, we can in a week around the world, these attacks means the use of network and system vulnerabilities to attack computer systems and resulting in network paralysis. Worms, backdoor (Back-doors), Rootkits, DOS (DenialofServices) and Sniffer (network monitor) is a familiar means of several hacker attacks. However, none of these attacks means they reflect the astonishing power of today become worse. These types of attacks means the new variant, with previous attacks appeared methods, more intelligent, targeted against Internet-based protocols and operating system level. From the Web process control procedures to the kernel-level Rootlets. Hackers practices escalating renovation, to the user's ability to guard against information security , computer network security precautions1, to strengthen the internal network management and the use of safety awareness among staff, many computer systems commonly used passwords to control access to system resources, which is anti-virus process, the most vulnerable and the most economical methods. Network administrator and terminal operator privileges in accordance with their responsibilities, choose a different password for the application data legitimate operation, to prevent unauthorized users to access the data and the use of network the network, software installation and management is crucial, it is not only related to network maintenance and management efficiency and quality, but also to the network security. A good antivirus software can be easily installed within minutes to the organization each NT server can also be downloaded and spread to all the purpose of the machine by the network administrator set up and manage to focus, it will work with the operating system and other security is closely linked to become a part of network security management, and automatically provide the best network virus defensive measures. When the computer virus on-line resources applications attack, such as the virus exists in the information-sharing network of media, it is necessary to the security at the gateway, on the network front-end for , network firewall technologyIs a kind of used to strengthen the network access control to prevent the external network users to illegal means to enter the external network through the internal network, access internal network resources and protect the internal network operating environment special for Network Interconnection Devices. It is between two or more networks such as packet transmission link in accordance with a certain degree of security strategy to implement the inspection, to determine whether the network communication between are allowed to, and monitor the network running. Although the firewall is to protect the network from an effective means of hacking, but there are obviously inadequate: through the firewall can not protect against outside attack other means, can not prevent defectors from the inside and inadvertent threats posed by users, but also can not completely prevent the transmission of the virus have been infected with the software or documents, and can not protect against data-driven , security encryption technologyEncryption technology for the global e-commerce to provide a guarantee, so that Internet-based electronic trading system has become possible, thus improving the symmetric encryption and asymmetric encryption technology is still the mainstream of the 21st century. Symmetric encryption to the conventional password-based technology, computing encryption and decryption operations use the same key. Asymmetric encryption, encryption key that is different from the decryption key, encryption keys are made public, anyone can use, only the decryption key to decrypt people , the network host operating system security and physical security measuresNetwork firewall as the first line of defense and can not fully protect the internal network, must be combined with other measures to improve the safety of the system level. After the firewall is based on the network host operating system security and physical security measures. In accordance with the level from low to high, namely, the physical security of the host system, the core operating system security, system security, application services security and file system security; At the same time, host security checks and bug fixes, as well as a backup safety system as a supplementary safety measures. These constitute the entire network system, the second line of defense, the main part of a breakthrough to prevent the firewall as well as attacks from within. System backup is the last line of defense network system, used to attack after the System Restore. The firewall and host security measures is the overall system security by auditing, intrusion detection and response processor constitute the overall safety inspection and response measures. It from the network system firewall, network host or even directly from the network link layer on the extraction of network status information, as input to the intrusion detection subsystem. Intrusion Detection System in accordance with certain rules to determine whether there is any invasion of the incident, if the invasion occurred, the emergency treatment measures, and generate a warning message. Moreover, the system's security audit also can be used as the future consequences of aggressive behavior and to deal with security policy on the system to improve sources of short, network security is a comprehensive issue, involving technology, management, use and many other aspects, including both its own information system security issues, there are physical and logical technical measures, a kind of technology can only solve the problem on the one hand, rather than a panacea. To this end the establishment of a network with Chinese characteristics, security system, the need for national policies and regulations to support and joint research and development group. Security and anti-security like two sides of contradictions, always pick-up, so the security industry is a future with the development of new technologies and the continuous development of :[1] Huang Yi-qiang, et al. On the software development needs analysis phase of the main tasks. Quarterly Journal of Sun Yat-sen University, 2002 (01).[2] Hu Daoyuan. Computer LAN [M]. Beijing: Tsinghua University Press, 2001.[3] Zhu Lisen, even Shougong. Computer Network Application Technology [M]. Beijing: Patent Literature Publishing House, 2001.[4] Xie Xiren. Computer Networks (4th edition) [M]. Beijing: Publishing House of Electronics Industry, 2003.[5]孙小刚, Han Dong, et al. Oriented software engineering, Visual C + + Network Programming [M]. Beijing: Tsinghua University Press, 2004,11.仅供参考，请自借鉴。希望对您有帮助。补充：您可以随时找我，我会帮你翻译好发过去，随时欢迎您的咨询。
【英文篇名】 Switch Router Operating System Based on a General Operating System 【下载频次】 ☆ 【作者】 潘登; 徐佩霞; 【英文作者】 PAN Deng; XU Pei xia （Department of Electronic Engineering and Information Science; University of Science and Technology of China; Hefei; 230027; China）; 【作者单位】 中国科学技术大学电子工程与信息科学系; 230027; 【文献出处】 数据采集与处理 , Journal of Data Acquisition & Processing, 编辑部邮箱 2003年 04期 期刊荣誉：中文核心期刊要目总览 ASPT来源刊 CJFD收录刊 【中文关键词】 交换式路由器; 通用操作系统; 路由器操作系统; 【英文关键词】 switch router; general operating system; router operating system; 【摘要】 提出了一种将通用操作系统及其上层路由软件移植到交换式路由器平台上的方案。此方案可以向上屏蔽交换式路由器与传统的路由器体系结构上的区别 ,从而把通用操作系统及其上层路由软件移植到交换式路由器的平台上 ;同时兼顾数据通信和管理维护方面的需求 ,为上层路由软件提供了与传统路由器相同的接口 ,从而使基于通用操作系统的路由软件可以在不损失可升级性的条件下快速移植到交换式路由器上。实际应用证实了该方案具有良好的灵活性和兼容性 【英文摘要】 A new solution to port general operating systems and their routing software to switch router is presented. The solution shields the architecture difference between traditional router and switch router to application level software, thus it may support general operating system and their routing software on switch router platform. The solution is also considered as requirements of both data communication and control functions. And same ways of the access and control of the router are provied as traditional ro... 【基金】 国家 8 63计划 ( 863 -3 1 7-0 1 -99)资助项目 【DOI】 CNKI:SUN: 【分类号】 【正文快照】 引 言路由器最重要的工作是根据 IP包头和路由、过滤规则转发 IP包。其他功能还包括路由表的维护与路由器系统的维护。实际上路由器可以看成是一种针对 IP网络路由需求而设计的专用计算机。随着因特网所承载的业务的演进 ,因特网对于路由器性能的要求也日渐提高。在交换式路 看看这一篇 文章编号: 100429037 (2003) 0420450205一种基于通用操作系统的交换式路由器操作系统实现潘 登, 徐佩霞(中国科学技术大学电子工程与信息科学系, 合肥, 230027)摘要: 提出了一种将通用操作系统及其上层路由软件移植到交换式路由器平台上的方案。此方案可以向上屏蔽交换式路由器与传统的路由器体系结构上的区别, 从而把通用操作系统及其上层路由软件移植到交换式路由器的平台上; 同时兼顾数据通信和管理维护方面的需求, 为上层路由软件提供了与传统路由器相同的接口, 从而使基于通用操作系统的路由软件可以在不损失可升级性的条件下快速移植到交换式路由器上。实际应用证实了该方案具有良好的灵活性和兼容性。关键词: 交换式路由器; 通用操作系统; 路由器操作系统中图分类号: TN 915105; TP393 文献标识码:A 基金项目: 国家863 计划(8632317201299) 资助项目 收稿日期: 2003203229; 修订日期: 2003206215Switch Router Operating System Based ona General Operating SystemPA N D eng , X U P ei2x ia(Department of Elect ronic Engineering and Info rmat ion Science,U niversity of Science and Techno logy of Ch ina, Hefei, 230027,Ch ina)Abstract: A new so lu t ion to po rt general operat ing system s and their rou t ing sof tw are tosw itch rou ter is p resen ted. The so lu t ion sh ields the arch itectu re difference betw een t radit ionalrou ter and sw itch rou ter to app licat ion level sof tw are, thu s it may suppo rt general operat ingsystem and their rou t ing sof tw are on sw itch rou ter p latfo rm. The so lu t ion is also con sidered asrequ iremen t s of bo th data commun icat ion and con t ro l funct ion s. A nd same w ays of the accessand con t ro l of the rou ter are p rovied as t radit ional rou ter, so rou t ing sof tw are of the generaloperat ing system may be po rted to sw itch rou ter p latfo rm rap idly w ith the upgradeab lef lex ib ility. P ract ical design app roves that the so lu t ion has a good compat ib ility and f lex ib words: sw itch rou ter; general operat ing system; rou ter operat ing system引 言路由器最重要的工作是根据IP 包头和路由、过滤规则转发IP 包。其他功能还包括路由表的维护与路由器系统的维护。实际上路由器可以看成是一种针对IP 网络路由需求而设计的专用计算机。随着因特网所承载的业务的演进, 因特网对于路由器性能的要求也日渐提高。在交换式路由器中, 包转发等绝大多数处理已经转移到以端口为中心的硬件中完成, 只有路由规则的生成与维护、网络管理和系统维护等比较复杂的工作仍由软件部分完成。实用中路由器所采用的操作系统可分为三大类: (1) 以Cisco 的IO S 为代表的专用操作系统, 常见于网络骨干节点; (2) 以V xWo rk s 为代表的嵌入式系统, 常见于小型办公ö家用接入设备上; (3)采用通用操作系统的则在骨干节点和用户接入设备上都有这类设备。例如Jun iper 的路由产品就采用L inux 作为操作系统。通用操作系统上的各种路由、网管软件的开发已经有相当长时间, 其功能、性能、稳定性和升级灵活性都很优秀, 但这些软件仍第18卷第4期2003 年12 月数据采集与处理Journal of Data A cquisit ion & P rocessingVo l. 18 No. 4Dec. 2003然是针对传统路由器体系结构开发的, 无法直接应用于新的路由器体系结构。本文提出在通用操作系统的驱动栈中插入一个中间层, 这样对系统内核及和运行在其上的路由、网管等上层软件屏蔽了下层硬件的特殊性, 从而把上层软件和高速硬件平台结合起来。该方案已经应用于高速边缘路由器中, 并表现出了良好的实用性和可扩展性。1 交换式路由器与传统路由器在体系结构上的差别路由器工作在网络的第三层, 其处理工作主要涵盖七层模型中的下三层, 包括: 物理接口处理、数据链路层处理、网络层的路由查找、转发以及队列管理等[1 ]。在传统的路由器体系结构中, 硬件部分只实现物理层的处理, 其余工作需要消耗系统计算资源完成: 包括CPU 周期、内存容量和总线带宽等, 因此性能也受限于这些资源。而在交换式路由器中, 路由处理机仅处理系统维护、路由表维护等少量工作, 数据流的处理都由相对独立的硬件完成, 不再受限于系统计算资源, 因此其性能远优于传统路由器[2 ]。如图1 所示。(a) 传统路由器体系结构(b) 交换式路由器体系结构图1 路由器的逻辑结构 传统路由器和交换式路由器在体系结构方面有明显的区别: 在传统路由器中, 所有的物理接口直接挂接在总线上, 内核可以通过总线直接访问这些接口; 而在交换式路由器中, 只有控制卡是直接挂接在总线上的, 内核必须通过控制卡间接访问各个接口。这导致操作系统内核中代表网络接口的驱动对象的区别: 在传统路由器中, 内核存在若干网络设备驱动对象实例, 每个实例通过总线直接维护一个端口, 为内核及其上面的上层软件提供基本操作支持。而在交换式路由器中, 普通的网络设备驱动对象无法直接维护端口, 也无法支持系统内核和上层软件操作。因此, 交换式路由器体系结构的特殊性使得通用操作系统和上层软件无法直接应用。针对这个问题有两种解决办法: (1) 大量修改内核和各种相关软件的源代码以适应新的体系结构。这种做法存在开发工作量大、周期长、局限性强的缺点, 丧失了使用通用操作系统的灵活性; (2) 在驱动栈中增加一个中间层, 支持普通网络驱动对象所能支持的一切操作, 这样系统内核和上层软件基本上不必修改就可以运行在交换式路由器上。这就是本文所提出的中间层方案。这种方案克服了第一种方法的复杂性, 在保持灵活性的基础上, 可以快速地把通用操作系统及上层软件移植到交换式路由器的硬件平台上。2 中间层设计中间层功能包括数据通信和控制两个方面。从数据通信方面考虑, 每个端口的功能都等效于传统路由器中的一个网络接口, 所以每个物理端口在内核中都应有对应的网络驱动实例。这样才能支持各种上层软件运行, 满足数据通信功能的需要。从控制功能方面考虑, 对上要把每一种可能的逻辑操作映射成硬件操作; 对下要能够和多个设备通信。上层应用包括系统维护、路由软件、网管软件; 下层设备包括处理引擎和端口。控制功能的具体实现和硬件平台有关。考虑到多种应用可能同时操作一个硬件设备, 一种应用也可能同时操作多个设备, 在实现时必须考虑到对于多并发操作的支持。基于上述考虑, 中间层由控制卡驱动模块和若干网络驱动实例组成。在图2 (a, b) 中分别给出了传统路由器的结构与驱动方式以及本文所提出的中间层所处的位置与驱动方式。第4 期潘 登, 等: 一种基于通用操作系统的交换式路由器操作系统实现451图2 中间层的位置与驱动方式 控制卡驱动模块作为中间层的核心, 维护控制卡上所有的端口、内存映射、中断和循环缓冲队列资源。它实现了数据通道和控制通道。对下直接驱动控制卡、与各个端口、处理引擎通信; 对上, 一方面通过内核调用陷阱方式提供控制通道接口; 另一方面向虚拟网络驱动实例提供数据通道接口。虚拟网络驱动实例在操作系统内核为各个物理端口实现网络驱动实例。它们工作在控制卡驱动模块的基础上, 并不直接控制硬件, 故称为虚拟网络驱动实例。虚拟网络驱动实例封装控制卡驱动模块提供的数据传输功能, 并为内核和上层软件提供与普通网络驱动实例相同的调用接口。下面分别给出数据通道和控制通道的实现方案。211 数据通道的功能与实现虚拟网络驱动实例和物理端口是一一对应的。内核数据收发的功能包括3 个方面:(1) 发往某虚拟网络驱动实例的数据包应该由其对应端口输出;(2) 这个端口所收到的包也通过该虚拟网络驱动实例向系统内核提交;(3) 中间层也可以对虚拟网络驱动实例进行流控操作, 以避免因拥塞导致数据丢失。注意到图2 (b) 中的交换结构以定长信元交换数据, 其格式如图3 所示, 其中信元头占4 字节, 包括处理引擎号和端口号域。对于收ö发信元, 处理引擎号和端口号分别为该信元的源端口的和目的端口的对应值。根据图2 (b) 所示的系统结构可知: 由处理引擎号和端口号可以确定端口的物理位置。控制卡驱动模块在其内部的驱动信息数组中维护虚拟网络驱动实例和端口之间的对应关系。图3 数据信元结构发送数据时, 虚拟网络驱动实例从内核网络部分获取待发送的数据, 偕同指向该实例自己的指针一起提交给控制卡驱动模块。一方面, 控制卡驱动模块通过这个指针可以对虚拟网络驱动实例进行流控设置; 另一方面, 控制卡驱动模块根据虚拟网络驱动实例指针查驱动信息表得到目标端口物理位置信息, 包括处理引擎号和端口号。端口物理位置信息将被填充到所有用来承载待发送数据包的信元头中。控制卡驱动模块通过控制卡把信元送到交换结构, 而交换结构和处理引擎分别根据处理引擎号和端口号将信元转发到到目标端口。最后端口从接收到的信元中恢复出原始数据发出。接收数据时, 端口也会将数据拆分到若干信元中逐级上传。考虑到交换结构的循环优先机制, 一个数据包上传的过程可能被来自其他端口的数据抢断。所以控制卡驱动模块对于接收到的信元按源端口位置信息(包括处理引擎号和端口号) 保存到不同的缓冲区中。当接收到该数据包相关的全部信元, 控制驱动模块即可重组该数据, 并根据源端口位置信息查驱动信息表以得到指向该端口对应虚拟网络驱动实例的指针, 进而激活该虚拟网络驱动实例接收数据。虚拟网络驱动实例从控制卡驱动模块中获取数据后, 按照网络驱动的常规方式调用net if- rx 接口向内核提交数据。数据收发实现结构如图4 所示。值得注意的是, 在交换式路由器中, 处理引擎通过交换结构交换的是IP 包; 而通用操作系统中452 数据采集与处理第18 卷图4 数据收发实现结构网络驱动通常处理链路层的帧。即控制卡驱动模块数据通道对上对下的数据格式是不同的。因此, 在发送数据时控制卡驱动模块需要从得到的链路帧中提取IP 包再转发到端口; 而接收数据时则对来自端口的IP 包进行链路帧封装再向上提交。以以太网为例, 需要恢复的包括源和目标站的物理地址、载荷类型和帧校验[3 ]。对于承载IP 包的以太帧, 显然其目标站物理地址和载荷类型[4 ]都是已知的。实现时采用的操作系统是L inux, 通过在虚拟网络驱动源代码中进行设置可以使内核不进行帧校验[5 ]。所以只有源站物理地址未知。如果要求硬件给出真实的源站物理地址, 则增加了硬件的复杂度; 而若在控制卡驱动模块中伪造源物理地址, 则可能导致内核的ARP 管理混乱。为简化硬件设计, 实现时采用了在控制卡驱动模块中伪造源物理地址的办法, 同时修改虚拟网络驱动源代码, 重载帧头处理函数[6 ]。这样内核ARP 表就不受伪造地址的影响, 其获取和刷新通过查询端口ARP 记录实现。212 控制通道的功能与实现控制功能的通信也是基于信元的, 其操作包括维护管理和表同步两类。维护管理主要是进行各种查询, 通常通过若干次双向通信完成。每次通信有效载荷都只有几个字节, 由一个信元即可承载。而表同步则是将上层软件维护的表复制到相关硬件中, 包括ARP 表、路由和分类表等。表同步操作涉及大量数据传输, 需要由多个信元承载。控制功能都是针对设备进行的, 所以在控制ö反馈信元中也必须包括目标设备的物理位置信息。在实际运行期间, 所有的上层应用和设备之间的控制通信复用控制通道, 其特点为:(1) 不同的应用可能同时访问同一设备;(2) 一个应用也可能同时访问多个设备;(3) 同一应用对于同一个设备的操作一般都是顺序的。为支持这种复用操作, 所有承载控制信息和反馈信息的头部除包括目标硬件的物理位置和操作指令外, 还包括命令类型、应用类型信息。控制ö反馈用信元结构如图5 所示。图5 控制ö反馈信元结构图5 中: 处理引擎号和端口号, 确定设备的物理位置; 收ö发信元分别为该信元的源端口的和目的端口的对应值; 命令码在设备和应用之间定义。每种可能的操作分配一个代码; 应用码在控制卡驱动模块和上层应用之间预定义。每种可能的应用分配一个代码。这些应用包含网管、路由维护、硬件维护和ARP 信息获取等。上层应用通过内核调用陷井( IOCTL ) 发起控制通道操作, 同时给出目标设备物理位置、命令类型代码和应用类型代码。控制卡驱动模块把这些信息填充到控制信元中再将其发往设备。设备把这些代码直接复制到反馈信元中, 再在后面追加上反馈信息。控制卡驱动模块为每一种应用分配一个循环缓冲区, 把收到的反馈根据应用类型排入相应队列中。上层应用从其所对应的循环缓冲区中读取反馈信元, 然后根据信元中的物理位置信息、命令码就可以确定该反馈对应的原始命令, 从而对反馈数据进行适当处理。这样就实现了各种控制功能对控制通道的复用。如图6 所示。第4 期潘 登, 等: 一种基于通用操作系统的交换式路由器操作系统实现453图6 控制通信实现结构3 结 论鉴于传统路由器体系结构和交换式路由器体系结构的区别, 通用操作系统及在其上开发的路由软件无法直接应用于交换式路由器。本文提出的中间层方案可以有效地解决这个问题。该方案全面考虑了数据通信和管理维护方面的需求, 为上层提供了与原有模型基本相同的接口, 并使得路由软件在不损失其灵活性和可升级性的条件下直接应用于交换式路由器中。虽然该方案只是在特定的平台和特定的操作系统上得到了实现, 但是不难看出, 这种思路对操作系统并没有特殊的依赖性, 完全可以移植到其他通用操作系统上。本文提出的方案已经在国家863 项目实用化综合接入系统的高速边缘路由器的研制中取得了良好的实际效果。本文为国产高性能路由器的软件开发提出了一种高效快捷的解决方案, 该方案具有良好的应用前景。参考文献:[1 ] Kuro se J F, Ro ss KW. Computer netwo rk ing: a top2dow n app roach featuring the internet [M ]. A ddisonW esley Longman′s P ress, 2001. 332～ 341.[ 2 ] 梁阿磊, 等. 路由器体系结构及其发展[J ]. 小型微型计算机系统, 2001, 8: 943～ 945.[3 ] M edia access cont ro l frame st ructure [S ]. IEEE Std80213, 1998. 36～ 40.[ 4 ] Charles Ho rnig. RFC 894: a standard fo r the t rans2m ission of IP datagram s over Ethernet netwo rk s[S ].198411～ 2.[5 ] Bovet D P. U nderstanding L inux kernel[M ]. O reil2ley P ress, 2002. 683～ 685[ 6 ] Rubini A. L inux device drivers. 2nd edit ion [M ].O r2eilley P ress, 2001. 455～ 458作者简介: 潘 登(19772) , 男, 博士研究生, 研究方向: 网络体系结构、网络安全, E2mail: pandeng@mail. ustc. edu. cn;徐佩霞(19412) , 女, 教授, 博士生导师, 研究方向: 音频视频编码、非线性处理、下一代网络。454 数据采集与处理第18 卷