计算机毕业论文自己编

计算机专业论文： 计量标准设备管理系统的设计与实现 对于法定计量技术机构．计量标准档案和设备档案的管理是一项非常重要的工作。然而，对于档案的管理，大多数单位还停留在传统的管理模式，耗费大量的时间和人力，却不能实时动态地从档案中获取信息，大量信息资源不能得到有效利用。为提高计量标准档案和设备档案的管理水平与工作效率，必须对档案进行网络化、实时化、动态化的管理．实现计量标准和设备信息的高度共享，建立更加高效、快捷的实时化与动态化管理模式。 一、计量标准设备管理系统的 网络化解决方案为实现计量标准和设备档案的实时、动态管理，根据相关法规要求、管理工作需要、检定和校准工作需要，我院设计开发了“计量标准设备管理系统”。为实现信息实时动态共享，系统采用浏览器，月艮务器(B／S)架构，并充分利用．NET技术的优势．采用Ⅳ层体系结构设计思想。系统的整体设计思想如图1所示，整个系统的层次结构分为页面文件层、隐藏文件层、数据访问层、数据服务层、存储过程层、数据库表层。这样的设计可使系统的用户界面处理、业务逻辑处理、数据访问处理的层次更加清晰，易于系统的扩展与升级。 二、计量标准设备管理系统的设计与实现 由于计量标准档案和设备档案中涉及的数据信息非常繁杂．而且还要考虑管理方面的各种要求。在对系统进行设计时．特别考虑了以下四个方面的问题： 第一，JJF1033～2001《计量标准考核规范》、JJF1069—2003《法定计量检定机构考核规范》和GB15481—2000《检测和校准实验室能力的通用要求》规定的相关要求。 第二，计量标准档案和设备档案管理的实际情况与特点。 第三，系统运行的稳定性及运行速度。 第四，系统的易用性及可操作性。 根据以上设计思路，通过对数据资源进行分解、归类、重新组合，本设计方案将计量标准设备管理系统分为以下四个子系统： 1．设备履历管理子系统 该子系统主要是对设备的各种硬件信息及软件信息进行管理。硬件信息包括设备的名称、规格、编号、测量范围、不确定度／准确度等级／最大允许误差、主要技术指标、制造厂、价格、出厂日期、启用日期、所处状态、设备的组成情况、设备附件明细等：软件信息包括设备检定／校准证书、证书号、检定时间、有效期限、检定结论、溯源单位、所属标准、使用人情况、保管人情况、设备维修明细、设备的供应商明细等信息。 通过对设备信息的分析．将设备履历管理系统分为硬件信息管理和软件信息管理子模块。硬件信息管理包括设备基本信息管理、设备的组成设备管理、设备附件管理：软件信息管理包括设备溯源证书管理、设备使用人与保管人管理、设备供应商管理等功能。 该子系统为每个设备构建一份清晰的履历档案，按照过程管理的要求，记录设备从购进开始直到报废整个生存周期内所发生的各种事件，包括设备的使用、维修、溯源、保管等事件。 由于大型设备经常是成套存在，由若干个设备组成，还有可能需要许多附件。而且某些大型设备的组成设备也可以单独使用．亦需要建立履历档案。所以在设备履历管理子系统中，提供了设备的组成设备管理，为设备的组成设备也提供一份履历档案．对大型设备及其组成设备进行综合管理。 2、计量标准档案管理子系统 该子系统以计量标准装置为主线，将其涉及的人员、设备、环境条件、方法、量值溯源、稳定性考核、重复性考核、期间核查等诸多要素贯穿在一起．不但满足了档案管理的需要，还满足了法定的相关要求。计量标准档案所涉及的数据信息更加繁杂，包括计量标准的名称、代码、测量范围、不确定度／准确度等级／最大允许误差、开展工作需要的环境条件、所用的检定规程／技术规范、计量标准器和配套设备、稳定性考核信息、重复性考核信息、计量标准考核证书的有效期、授权开展的项目、到期复查的申请、建标报告、各类作业指导书等。计量标准的设备构成也具有多种形式。有的计量标准只由一台设备构成，有的计量标准则由多台设备构成：还有多个计量标准共用设备的情况发生。当出现共用设备的情况时．设备的更换与报废就必须能够灵活处理，不能由于其中某个计量标准中更换了设备，而影响其他计量标准的工作。 由于该子系统包含的数据资源及数据关系非常复杂，需要对计量标准档案的内容进行重组归类，进行仔细的梳理。在子系统的接口方面．要充分考虑该子系统和设备履历管理子系统以及检定员管理子系统的接E1．以实现子系统之间数据的共享与交互。 综合考虑以上几个方面的设计思路，将该子系统分成六个子模块．即基本信息管理、设备配置管理、考核与核查管理、开展项目管理、授权证书管理、相关文档管理子模块。 基本信息管理包括标准概况、环境条件、技术资料、保管人、使用人管理；设备配置管理包括计量标准器、配套设备、其他设备管理；考核与核查管理包括计量标准稳定性考核、计量标准重复性考核、标准器稳定性考核、期间核查管理；开展项目管理包括计量行政部门授权开展的项目、实验室认可开展的项目、院内批准开展的校准项目管理；授权证书管理包括计量标准考核证书、社会公用计量标准证书管理：相关文档管理包括建标报告、复查申请书以及各类作业指导书的管理。 3．检定员管理子系统 检定员管理子系统是对从事检定／校准工作的人员进行管理。由于检定员／校准员的工作岗位会有调动．可能会引起其所使用设备或计量标准方面的相关信息发生变化。很多检定员都具有从事多项检定工作的资质，但对于特定的计量标准．必须使用相应的授权检定项目。因此，在该子系统中，不但包括了人员基本信息的管理(如检定员证号、检定员姓名、专业领域等)，还要能够管理每个检定员经授权可开展的检定项目信息．以便和设备履历管理子系统和计量标准管理子系统进行交互。 4．查询统计子系统 查询统计子系统是计量标准设备管理系统重要的数据输出端口。所有的人员、设备、计量标准、量值溯源等数据，均要通过查询统计子系统提供给院领导和相关的管理人员与检测人员。如设备的台账统计、设备的送检计划、设备的维修统计、计量标准的考核与核查监控、技术资料查询、电子文档统计查询、开展项目统计、检定员信息查询等。 三、计量标准设备管理系统的特点及应用 计量标准设备管理系统将过程管理中人员、设备、环境条件、方法、量值溯源等要素有机地结合在一起，实现了信息的动态管理；同时还能够满足法定计量技术机构中有关法规、规范所规定的要求。该系统对繁杂的数据信息及数据关系进行了梳理，使其成为清晰准确的数据资源。其不但可为院内的资源配置提供实时的数据支持．还可为院领导的管理决策和科学管理提供准确、可靠的依据，实现了设备和计量标准的网络化、透明化、实时化、动态化管理。

毕业论文格式标准 1、引言 制订本标准的目的是为了统一规范我省电大本科汉语言文学类毕业论文的格式，保证毕业论文的质量。 毕业论文应采用最新颁布的汉语简化文字、符合《出版物汉字使用管理规定》，由作者在计算机上输入、编排与打印完成。论文主体部分字数6000－8000。 毕业论文作者应在选题前后阅读大量有关文献，文献阅读量不少于10篇。并将其列入参考文献表，并在正文中引用内容处注明参考文献编号（按出现先后顺序编）。 2、编写要求 页面要求：毕业论文须用A4（210×297）标准、70克以上白纸，一律采用单面打印；毕业论文页边距按以下标准设置：上边距为30mm，下边距为25mm，左边距和右边距为25mm；装订线为10mm，页眉16mm，页脚15mm。 页眉：页眉从摘要页开始到论文最后一页，均需设置。页眉内容：浙江广播电视大学汉语言文学类本科毕业论文，居中，打印字号为5号宋体，页眉之下有一条下划线。 页脚：从论文主体部分（引言或绪论）开始，用阿拉伯数字连续编页，页码编写方法为：第×页共×页，居中，打印字号为小五号宋体。 前置部分从中文题名页起单独编页。 字体与间距：毕业论文字体为小四号宋体，字间距设置为标准字间距，行间距设置为固定值20磅。 3、编写格式 毕业论文章、节的编号：按阿拉伯数字分级编号。 毕业论文的构成（按毕业论文中先后顺序排列）： 前置部分： 封面 题名页 中文摘要，关键词 英文摘要，关键词（申请学位者必须有） 目次页（必要时） 主体部分： 引言（或绪论） 正文 结论 致谢（必要时）

1.首先确定计算机毕业论文的题目。论文写作首先需要解决的问题就是选择一个好的适合自己的论文题目。题目的选择需要结合个人的专业研究方向与手中已经拥有的想法。优先选择自己熟悉的内容与方向，可以节约时间与精力。及时地将自己的想法与指导老师沟通，请老师把把关，避免走弯路。同时要考虑自己能否将想法用文字很好地组织表达出来，选择一个自己能坚持下去的题目是至关重要的。研读大量与自己的论文题目相关的文献资料，勤思考多总结，保证其可行性。2.接着列好计算机毕业论文的提纲。选好论文题目后，不要急于下笔，先整理一份论文提纲。列提纲时要作全方位的考量，多加思考。一定要找到属于自己的亮点，别人写过的东西都是陈词滥调不值得下笔，必须要有新意。根据论文题目整理好自己的写作思路，先主干后枝叶，论文才能如大树般稳固茂盛。3.收集计算机毕业论文的相关资料。论文的重点在于论据能否支撑你的论点，证明其正确性、合理性。查阅相关的文献资料并加以整理，注意其可信度与权威性，才能使你的论文更具有说服力。将相关材料整合分析，从中汲取有价值的部分丰富自己的论文内容。在收集资料时一定要将其出处记录下来。4.撰写绪论。绪论是一篇论文的基础部分，也是相当重要的一部分。根据你搜集、整理、分析的文献完成文献综述，用简洁的文字表达从原始文献中得到的东西。其内容应当包括引言、正文、结论，附录。文献综述的全面性、丰富性关系到论文的重心、创新点、闪光点，对论文写作有着相当重要的作用。5.全文撰写。将论文题目、相关资料、绪论都准备好之后，就可以开始撰写全文的工作了。事先做好计划安排，合理分配写作时间，才能高效率地完成论文。严格按照自己制定的计划进行写作，切勿拖沓，更不能中断。严格把握论文写作的标准与质量。6.整理格式。完成全文的撰写后，根据相关格式要求进行格式修改。7.精心修改。以“十年磨一剑”的严谨态度审视修改自己的论文，通读全篇，看能否说服自己。注意行文的思路与结构，乃至每一个标题、每一个段落、每一句话，每一个词。也可以请指导老师指出自己的论文的不足，加以修改。（以上内容由学术堂提供）

计算机编程专业的同学们，大家毕业时，应该要书写一份专业论文。以下是我精心准备的浅谈宏程序编程论文，大家可以参考以下内容哦!

摘 要：随着现代制造技术的发展和数控机床的日益普及，数控加工得到广泛的应用，越来越多的人正在学习和使用数控编程。目前在我国的数控行业中，对于简单的二维加工编程，大多数人习惯使用手工编程(这里所指的手工编程实际是指普通程序编程)，而对于曲面类的零件加工一般都是使用自动编程(此处所指的自动编程主要是指CAD/CAM软件自动编程)来实现的，而使用宏程序编程的人少之又少，甚至有人根本不知道。那么宏程序是什么呢?宏程序到底有什么作用呢?本文就此问题进行讨论。

关键词：普通程序编程 宏程序编程 CAD/CAM软件编程

1 数控编程的种类和概念

数控编程一般分为两类：即手工编程和CAD/CAM自动编程，采用哪种编程方法应根据具体的零件加工形状的难易程度而定。

手工编程

手工编程就是从分析零件图样、确定加工工艺过程、数值计算、编写零件加工程序单、程序输入数控系统到程序校验都由人工完成。手工编程又可分为普通程序编程和宏程序编程。所谓普通程序编程，其实是相对于宏程序编程而言的，它是大多数人经常使用的手工编程方法，这种编程方法是使用ISO代码或其它标准代码指令编程，每个代码的功能是固定的，由系统生产厂家开发，使用者只需也只能按照规定编程，所有的参数坐标都是事先定好的。但有时候这些固定格式的指令不能满足用户灵活的需求，如图1所示的孔系，如果加工时孔的数量、分布直径等随时依据情况变化时，使用固定坐标的程序显然不够灵活。因此，数控系统提供了用户宏程序，使编程更具灵活性。

CAD/CAM自动编程

CAD/CAM自动编程也叫计算机辅助数控编程，它是以待加工零件CAD模型为基础的一种集加工工艺规划及数控编程为一体的自动编程方法。它的编程过程是借助于自动编程软件，在电脑上进行零件加工建模，选择机床和刀具，确定刀具运动方式、切削加工参数，自动生成刀具轨迹和程序代码。最后经过后置处理，按照所使用机床规定的文件格式生成加工程序。通过串行通信的方式，将加工程序传送到数控机床的数控单元。目前主要自动编程软件有UG、Cimatron、MasterCAM、CATIA、CAXA等。

2 宏程序编程和普通程序编程的比较

程序比较

用户宏程序和普通程序存在一定的区别，表1是它们的简要对比。

功能比较

普通程序编程对于较简单的二维加工具有灵活、方便、快捷的优点，但对于某些二维加工却显得臃长，如用数控铣床加工图2所示的平底圆槽，假设现有铣刀为Φ16，由外向里加工，行距为12 mm，只加工一层2 mm深，下面按FANUC0i系统分别用普通程序和宏程序进行编程。

普通程序编程如下：

00001 M03S800

Z5

G01Z-2F40 G02I-52F200

G01X40 G02I-40

G01X28 G02I-28

G01X16 G02I-16

G01X4 G02I-4

G00Z100 M30

宏程序编程如下：

00002 G01X#1F200

M03S800 G02I[-#1]

G54G90G00X52Y0Z100 #1=#1-12

Z5 END 1

G01Z-2F40 G00Z100.

#1=52 M30

WHILE[#1 GT 6] DO 1

由上面可以看出，宏程序编程要比普通程序编程显得简洁、灵活，因为若随着加工圆槽的半径变大、刀具半径变小，普通程序编程的程序会越来越长，修改也很不方便，而宏程序编程的程序不会变长，只要改变几个相应的参数，或把这几个参数也设为变量将更加简便。

另外，对于一些有规律的可以用公式表达的曲线或曲面，普通程序编程是望尘莫及的，而宏程序编程更显出其独特的优势。如图3所示的椭圆槽加工，普通程序编程难以完成，而用宏程序编程则较容易。

假设现有铣刀为Φ8，由外向里加工，行距为6 mm，只加工一层2 mm深，下面按FANUC0i系统用宏程序进行编程。

宏程序编程： WHILE[#1 LE 360]DO 1

O0003 #4=#2*COS[#1]

M03S800 #5=#2*SIN[#1]

G54G90G00X36Y0Z100 G01X#4 Y#5F200

Z10 #1=#1+1

G01Z-2F40 END 1

#2=36 #2=#2-6

#3=26 #3=#3-6

WHILE[#3GE 0]DO 2 END 2

G01X#2F200 G00 Z100

#1=0 M30

3 宏程序编程的特点

宏程序编程的最大特点，就是将有规律的形状或尺寸用最短的程序表示出来，具有极好的易读性和易修改性，编写出的程序非常简洁，逻辑严密，通用性极强，而且机床在执行此类程序时，较执行CAD/CAM软件生成的程序更加快捷，反应更迅速。

宏程序具有灵活性、通用性和智能性等特点，例如对于规则曲面的编程来说，使用CAD/CAM软件编程一般都具有工作量大，程序庞大，加工参数不易修改等缺点，只要任何一样加工参数发生变化，再智能的软件也要根据变化后的加工参数重新计算道刀具轨迹，尽管计算速度非常快，但始终是个比较麻烦的过程。而宏程序则注重把机床功能参数与编程语言结合，而且灵活的参数设置也使机床具有最佳的工作性能，同时也给予操作工人极大的自由调整空间。 从模块化加工的角度看，宏程序最具有模块化的思想和资质条件，编程人员只需要根据零件几何信息和不同的数学模型即可完成相应的模块化加工程序设计，应用时只需要把零件信息、加工参数等输入到相应模块的调用语句中，就能使编程人员从繁琐的、大量重复性的编程工作中解脱出来，有一劳永逸的效果。

另外，由于宏程序基本上包含了所有的加工信息(如所使用刀具的几何尺寸信息等)，而且非常简明、直观，通过简单地存储和调用，就可以很方便地重现当时的加工状态，给周期性的生产特别是不定期的间隔式生产带来了极大的便利。

4 宏程序和CAD/CAM软件生成程序的加工性能比较

任何数控加工只要能够用宏程序完整地表达，即使再复杂，其程序篇幅都比较短，一般很少超过60行，至多不过2KB。

一方面，宏程序天生短小精悍，即使是最廉价的数控系统，其内部程序存储空间也会有10KB左右，完全容纳得下任何复杂的宏程序，因此不像CAD/CAM软件那样需考虑机床与外部电脑的传输速度对实际加工速度的影响问题。

另一方面，为了对复杂的加工运动进行描述，宏程序必然会最大限度地使用数控系统内部的各种指令代码，例如直线插补G01指令和圆弧插补G02/G03指令等。因此机床在执行宏程序时，数控系统的计算机可以直接进行插补运算，且运算速度极快，再加上伺服电机和机床的迅速响应，使得加工效率极高。

而对于CAD/CAM软件生成的程序，情况要复杂得多。

再举一个简单的例子，如用铣刀以螺旋方式加工内圆孔，使用宏程序不仅非常简短，而且机床实际运行时，执行进给速度F=2000 mm/min都可以保持非常均匀、快速的螺旋运动;而在Cimatron软件中，即使通过使用外部用户功能生成相似的刀具轨迹，但刀具轨迹是根据给定的误差值用G01逐段逼近实现的，其程序就比宏程序大两个数量级，而且即使把整个程序都存入到机床的控制系统中，当机床运行时的实际速度上不去，进给速度小于600 mm/min时还不明显，如果F设定为1000 mm/min左右，就可以看到机床在明显的“颤抖”。

5 结语

综上所述，宏程序能简化二维编程中普通程序编程的繁琐问题，能解决二维编程中普通程序编程不能解决的有规律的曲线和曲面编程问题。另外，在加工有规律的曲面时，宏程序能克服CAD/CAM软件编程所无法避免的加工问题。所以，宏程序编程具有普通程序编程和CAD/CAM软件编程无法替代的作用。

参考文献

[1] 陈海舟.数控铣削加工宏程序及其应用实例.

[2] 谢晓红.数控车削编程与加工技术.

[3] 张英伟.数控铣削编程与加工技术.

摘 要：网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。

随着技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有网络。组织和部门的私有网络也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。

随着组织和部门对网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其是当组织的部门的网络就要面对来自外部网络的各种安全威胁，即使是网络自身利益没有明确的安全要求，也可能由于被攻击者利用而带来不必要的法律纠纷。网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。

本文对现有网络安全的威胁以及表现形式做了分析与比较，特别对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。

关键词 网络安全;信息网络;网络技术;安全性

一、绪论

课题背景

随着计算机网络技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。

通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一，从而构成了对网络安全的迫切需求。

计算机网络安全威胁及表现形式

计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征，这使得网络容易受到来自黑客、恶意软件、病毒木马、钓鱼网站等的攻击。

常见的计算机网络安全威胁

(1) 信息泄露

信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威胁有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软件、网络钓鱼等。

(2) 完整性破坏

通过漏洞利用、物理侵犯、授权侵犯、病毒、木马、漏洞等方式文现。

(3) 拒绝服务攻击

对信息或资源可以合法地访问，却被非法地拒绝或者推迟与时间密切相关的操作。

(4) 网络滥用

合法用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。

常见的计算机网络安全威胁的表现形式

(1) 自然灾害

计算机信息系统仅仅是一个智能的机器,易受自然灾害及环境(温度、湿度、振动、冲击、污染)的影响。目前,我们不少计算机房并没有防震、防火、防水、避雷、防电磁泄露或干扰等措施,接地系统也疏于周到考虑,抵御自然灾害和意外事故的能力较差。日常工作中因断电而设备损坏、数据丢失的现象时有发生。由于噪音和电磁辐射,导致网络信噪比下降,误码率增加,信息的安全性、完整性和可用性受到威胁。

(2) 网络软件的漏洞和“后门”

网络软件不可能是百分之百的无缺陷和无漏洞的,然而,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标,曾经出现过的黑客攻入网络内部的事件,这些事件的大部分就是因为安全措施不完善所招致的苦果。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,一般不为外人所知,一旦“后门”洞开,其造成的后果将不堪设想。

(3) 黑客的威胁和攻击

这是计算机网络所面临的最大威胁。黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行,并不盗窃系统资料,通常采用拒绝服务攻击或信息炸弹;破坏性攻击是以侵入他人电脑系统、盗窃系统保密信息、破坏目标系统的数据为目的。黑客们常用的攻击手段有获取口令、电子邮件攻击、特洛伊木马攻击、钓鱼网站的欺技术和寻找系统漏洞等。

(4) 垃圾邮件和间谍软件

一些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业、宗教、政治等活动,把自己的电子邮件强行“推入”别人的电子邮箱,强迫他人接受垃圾邮件。与计算机病毒不同,间谍软件的主要目的不在于对系统造成破坏,而是窃取系统或是用户信息。

(5) 计算机犯罪

计算机犯罪,通常是利用窃取口令等手段非法侵入计算机信息系统,传播有害信息,恶意破坏计算机系统,实施贪污、盗窃、和金融犯罪等活动。在一个开放的网络环境中,大量信息在网上流动,这为不法分子提供了攻击目标。他们利用不同的攻击手段,获得访问或修改在网中流动的敏感信息,闯入用户或政府部门的计算机系统,进行窥视、窃取、篡改数据。不受时间、地点、条件限制的网络,其“低成本和高收益”又在一定程度上刺激了犯罪的增长。使得针对计算机信息系统的犯罪活动日益增多。

(8) 计算机病毒

20世纪90年代,出现了曾引起世界性恐慌的“计算机病毒”,其蔓延范围广,增长速度惊人,损失难以估计。它像灰色的幽灵将自己附在其他程序上,在这些程序运行时进入到系统中进行扩散。计算机感染上病毒后,轻则使系统工作效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机主板等部件的损坏。

二、网络信息安全防范策略

防火墙技术

防火墙,是网络安全的屏障,配置防火墙是实现网络安全最基本、最经济、最有效的安全措施之一。防火墙是指位于计算机和它所连接的网络之间的硬件或软件,也可以位于两个或多个网络之间,比如局域网和互联网之间,网络之间的所有数据流都经过防火墙。通过防火墙可以对网络之间的通讯进行扫描,关闭不安全的端口,阻止外来的DoS攻击,封锁特洛伊木马等,以保证网络和计算机的安全。一般的防火墙都可以达到以下目的:一是可以限制他人进入内部网络,过滤掉不安全服务和非法用户;二是防止入侵者接近你的防御设施;三是限定用户访问特殊站点;四是为监视Internet安全,提供方便。

数据加密技术

加密就是通过一种方式使信息变得混乱,从而使未被授权的人看不懂它。主要存在两种主要的加密类型:私匙加密和公匙加密。

私匙加密

私匙加密又称对称密匙加密,因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性,它不提供认证,因为使用该密匙的任何人都可以创建加密一条有效的消息。这种加密方法的优点是速度很快,很容易在硬件和软件中实现。

公匙加密

公匙加密比私匙加密出现得晚,私匙加密使用同一个密匙加密和解密,而公匙加密使用两个密匙,一个用于加密信息,另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的,因而比私匙加密系统的速度慢得多,不过若将两者结合起来,就可以得到一个更复杂的系统。

访问控制

访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。访问控制决定了谁能够访问系统,能访问系统的何种资源以及如何使用这些资源。适当的访问控制能够阻止未经允许的用户有意或无意地获取数据。访问控制的手段包括用户识别代码、口令、登录控制、资源授权、授权核查、 日志和审计。它是维护网络安全,保护网络资源的主要手段,也是对付黑客的关键手段。

防御病毒技术

随着计算机技术的不断发展,计算机病毒变得越来越复杂和高级,对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件,从功能上可以分为网络防病毒软件和单机防病毒软件两大类。单机防病毒软件一般安装在单台PC机上,即对本地和本地工作站连接的远程资源采用分析扫描的方式检测、清除病毒。网络防病毒软件则主要注重网络防病毒,一旦病毒入侵网络或者从网络向其他资源传染,网络防病毒软件会立刻检测到并加以删除。病毒的侵入必将对系统资源构成威胁,因此用户要做到“先防后除”。很多病毒是通过传输介质传播的,因此用户一定要注意病毒的介质传播。在日常使用计算机的过程中,应该养成定期查杀病毒的习惯。用户要安装正版的杀毒软件和防火墙,并随时升级为最新版本。还要及时更新windows操作系统的安装补丁,做到不登录不明网站等等。

安全技术走向

我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交错的学科领域，它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。

由于计算机运算速度的不断提高，各种密码算法面临着新的密码体制，如量子密码、DNA密码、混沌理论等密码新技术正处于探索之中。因此网络安全技术在21世纪将成为信息网络发展的关键技术

三、结 论

总的来说,网络安全不仅仅是技术问题,同时也是一个安全管理问题。我们必须综合考虑安全因素,制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统,随着计算机网络技术的进一步发展,网络安全防护技术也必然随着网络应用的发展而不断发展。

参考文献

1、 葛秀慧.计算机网络安全管理[M ].北京:清华大学出版社,2008.

2、 张琳,黄仙姣.浅谈网络安全技术[J].电脑知识与技术,2006, (11).

Windows NT/2000系统下进程的隐藏摘要 进程的隐藏一直是木马程序设计者不断探求的重要技术，本文采用远程线程技术，通过动态链接库方法，较好地解决了这一问题，通过远程线程将木马作为线程隐藏在其他进程中，从而达到隐藏的目的。关键字进程 线程 木马 动态链接库 木马程序(也称后门程序)是能被控制的运行在远程主机上的程序，由于木马程序是运行在远程主机上，所以进程的隐藏无疑是大家关心的焦点。本文分析了Windows NT/2000系统下进程隐藏的基本技术和方法，并着重讨论运用线程嫁接技术如何实现Windows NT/2000系统中进程的隐藏。1 基本原理在WIN95/98中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在Windows NT/2000中却完全不同， 无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能躲过Windows NT/2000的任务管理器，Windows NT/2000的任务管理器均能轻松显示出木马进程，难道在Windows NT/2000下木马真的再也无法隐藏自己的进程了？我们知道，在WINDOWS系统下，可执行文件主要是Exe和Com文件，这两种文件在运行时都有一个共同点，会生成一个独立的进程，寻找特定进程是我们发现木马的方法之一，随着入侵检测软件的不断发展，关联进程和SOCKET已经成为流行的技术，假设一个木马在运行时被检测软件同时查出端口和进程，我们基本上认为这个木马的隐藏已经完全失败。在Windows NT/2000下正常情况用户进程对于系统管理员来说都是可见的，要想做到木马的进程隐藏，有两个办法，第一是让系统管理员看不见你的进程；第二是不使用进程。本文以第二种方法为例加以讨论，其基本原理是将自已的木马以线程方式嫁接于远程进程之中，远程进程则是合法的用户程序，这样用户管理者看到的只是合法进程，而无法发现木马线程的存在，从而达到隐藏的目的。2 实现方法 为了弄清实现方法，我们必须首先了解Windows系统的另一种"可执行文件"----DLL，DLL是Dynamic Link Library（动态链接库）的缩写，DLL文件是Windows的基础，因为所有的API函数都是在DLL中实现的。DLL文件没有程序逻辑，是由多个功能函数构成，它并不能独立运行，一般都是由进程加载并调用的。因为DLL文件不能独立运行，所以在进程列表中并不会出现DLL，假设我们编写了一个木马DLL，并且通过别的进程来运行它，那么无论是入侵检测软件还是进程列表中，都只会出现那个进程而并不会出现木马DLL，如果那个进程是可信进程，（例如浏览器程序，没人会怀疑它是木马吧？）那么我们编写的DLL作为那个进程的一部分，也将成为被信赖的一员，也就达到了隐藏的目的。 运行DLL方法有多种，但其中最隐蔽的方法是采用动态嵌入技术，动态嵌入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上来说，在Windows中的每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的，但是实际上，我们仍然可以利用种种方法进入并操作进程的私有内存。动态嵌入技术有多种如：窗口Hook、挂接API、远程线程等，这里介绍一下远程线程技术，它只要有基本的进线程和动态链接库的知识就可以很轻松地完成动态嵌入。远程线程技术指的是通过在另一个进程中创建远程线程的方法进入那个进程的内存地址空间。我们知道，在进程中，可以通过CreateThread函数创建线程，被创建的新线程与主线程（就是进程启动时被同时自动建立的那个线程）共享地址空间以及其他的资源。但是很少有人知道，通过CreateRemoteThread也同样可以在另一个进程内创建新线程，被创建的远程线程同样可以共享远程进程（是远程进程）的地址空间，所以，实际上，我们通过一个远程线程，进入了远程进程的内存地址空间，也就拥有了那个远程进程相当的权限。全文地址： 更多计算机论文：

四、政府知识管理系统实例分析 下面以由苏州欧索软件公司开发的“Bluten政府知识管理平台”③为主导，结合北京俊和在线网络科技有限公司的知识管理系统④作实例分析，这两家公司的政府知识管理系统基本上可以代表当前我国政府知识管理系统的现状。 经过归纳可以得到“Bluten政府知识管理平台”主要功能模块及特点是： 第一个主模块是政务中心，这是系统的主导功能，下设五个子功能： 一是公文管理(发文、收文、档案管理)，特点是支持语音录入、手写录入，能实现收发公文流程的自由设置和流程监控；二是事务管理(人事办公事务和财务事务)，特点是能够规范和固化行政办公流程，实现各项事务的自助处理；三是日程管理(有多种方式，如邮件提醒、短消息提醒、BP机提醒、电话提醒)，特点是按日、周、月显示日程，并可对日程进行公布、存储、查询；四是会议管理(会议室管理、会议通知管理)，特点是能与日程管理紧密联系，可进行会议提醒，可进行会议纪要管理；五是邮件管理(电子邮件收发、扩展Web访问)。 第二个主模块是资源中心，下设以下五个子功能：新闻发布、公告发布、政策法规办事指南、其他信息(包括各种交通信息及其共享信息)。第三个主模块是管理中心，能实现无线应用、消息提醒、流程自定义、图形化设计工具、多组织结构、流程监控分析、自定义表单、用户管理、图形化的用户权限管理等功能。 “Bluten政府知识管理平台”代表了当前大部分电子政务管理软件的主要功能。但是，应当说它的政府知识获取、传播共享、利用测评功能不够充分，基本上可以说还是一种办公管理，偏重于政务管理，而不是知识管理和公共服务。 相比之下，俊和在线的一站式电子政务应用解决方案除了具备上表所列的欧索软件中的大部分功能以外，还突出了知识管理功能。该方案基于门户系统与内容管理、虚拟网站集群，以及中间件平台等支撑系统的整合而成，包括“一站式”所必须具备的单点登录、统一认证、应用分布、虚拟站点集群、集中管理功能，同时还包括门户服务通常应具备的搜索引擎、消息引擎、个性化展现、知识导航、应用集成等功能。 从该方案的“一站式信息门户”有“消息沟通”模块，包括分类论坛、在线交流、在线聊天、在线调查、信访管理等功能；“一站式协同办公”平台的办公应用层中的特别有一个“办公协作平台”模块，其中有信息发布、数据文档共享、视频会议、论坛服务、远程办公等功能。事务管理模块中还有“辅助决策”功能等，在此都体现了知识管理的特征。 从上文提出的政府知识管理系统的三大功能需求，到俊和在线的知识管理系统这一阶段，政府的知识管理系统已经取得了很大进展：如知识门户开始形成、协同办公成效显著。但这些系统大多还只是停留在知识的简单获取、传播和利用阶段，需要加强的知识管理功能还有很多：隐性知识的获取难度仍然较大，需要引入适当的激励机制激发共享；知识交流的过程基本上还是在对知识的外化，真正内化的很少；对知识培训、推送考虑的也不多；知识贡献较少；也没有良好的知识测评机制。综上所述，当前已有的政府知识管理系统与从理论上设计的理想需求模型还有差距，在实践中，系统设计人员可以参考知识管理的功能需求，从公务员的个人知识管理做起，培养知识分享和交流的组织文化，培育实践社区，确定办公领域中的关键知识，重视信息门户的知识沉淀，并结合实际情况设计出适合政府的知识管理系统，培养政府创新能力。 ①以外促内，内强则外优——政府、公共事业单位知 识管理的导入．http：／／www．amteam．org／static／54235．hnn1． [访问日期：2007—2—3】 ② 刘武，朱明富．构建知识管理系统的探讨．计算机应用研究．2002(4)：35—37． ③ 苏州欧索软件公司．Bluten知识平台解决方案．http：／／www．oceanso~：．com．cn／document／knowledge．doc． 【访问日期：2006-12-10】 ④北京俊和在线网络科技有限公司．成功方案：一站式电子政务应用解决方案．http：／／www．wits．com．cn／wits／news／news_show．asp?id=94&kind= 公司动态&trade=政府信息化．【访问日期：2007—3—9】