计算机网络论文10000字软件与硬件

这个就很多了！1、 XML到关系数据库相互转换的研究与设计(计算机科学与技术) XML到关系数据库相互转换的研究与设计(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面目录摘要：II关键字：IIAbstract：IIKeywords：类别：毕业论文大小：65 MB 日期：2008-06-19 2、音频数字水印的建模与实现(计算机科学与技术) 音频数字水印的建模与实现(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面目录摘要关键词AbstractKeywords前言1音频数字水印技术的概述类别：毕业论文大小：11 MB 日期：2008-06-19 3、面向中小企业的运营性CRM应用系统的实现(计算机科学与技术) 面向中小企业的运营性CRM应用系统的实现(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面摘要II关键字IIABSTRACTIIKEYWORDII绪论类别：毕业论文大小：1004 KB 日期：2008-06-19 4、软件测试之性能测试－LoadRunner应用(计算机科学与技术) 软件测试之性能测试－LoadRunner应用(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面目录摘要IV关键词IVAbstractIVKeywordsI 类别：毕业论文大小：17 MB 日期：2008-06-19 5、数据挖据在股票市场中的应用(计算机科学与技术) 数据挖据在股票市场中的应用(计算机科学与技术)外文翻译+文献综述+开题报告+任务书+中期进展情况检查表+论文正文+论文封面摘要1关键词2Abstract2Keywords21绪论1国内外研究概况类别：毕业论文大小：66 MB 日期：2008-06-19 6、在线图书销售系统（ASP＋ACCESS）[计算机毕业论文] 在线图书销售系统（ASP＋ACCESS）[计算机毕业论文]目录第一章课题背景1第二章系统设计1目标设计2设计思想3系统的功能设计4网页制作工具Dreamweaver介绍类别：计算机大小：12 MB 日期：2008-05-22 7、新闻发布系统[计算机毕业论文] 新闻发布系统[计算机毕业论文]目录摘要3Abstract41绪论1背景2选题的目的、意义3开发工具的介绍1JSP概述2JSP特点3ACCESS简介82需类别：计算机大小：218 KB 日期：2008-05-22 8、 [计算机毕业论文]基于ACL的网络病毒过滤规则目录中文摘要2ABSTRACT31．绪言1计算机病毒的出现2反病毒的发展1病毒制造者的心态分析2反病毒行动52．ACL的发展，现状，将来1什么是ACL 类别：计算机大小：229 KB 日期：2008-05-22 9、网上考试系统[计算机毕业论文] 网上考试系统[计算机毕业论文]摘要：本网上考试系统采用工程ACCESS和ASP技术开发，以组织公正、科学合理的考试为目的，适用于互联网上的考试及校园网的考试。网上考试系统包括考生考试和教师管理两大模块类别：计算机大小：238 KB 日期：2008-05-22 10、某中学学生学籍管理系统(计算机毕业论文) 某中学学生学籍管理系统(计算机毕业论文)目录摘要引言系统简介第一章可行性研究第二章需求要析第三章概要设计第四章详细设计第五章设计中遇到的问题及解决方法（还有暂时未解决的问题）第六章结束语第七章主要参考类别：计算机大小：236 KB 日期：2008-05-22 地址： %BC%C6%CB%E3%BB%FA&btn=+%CB%D1%CB%F7+ (注：复制到地址栏回车就行了！呵呵)

摘要：无线局域网的覆盖范围为几百米，在这样一个范围内，无线设备可以自由移动，其适合于低移动性的应用环境。而且无线局域网的载频为公用频段，无需另外付费，因而使用无线局域网的成本很低。无线局域网带宽更会发展到上百兆的带宽，能够满足绝大多数用户的带宽要求。基于以上原因，无线局域网在市场赢得热烈的反响，并迅速发展成为一种重要的无线接入互联网的技术。但由于无线局域网应用具有很大的开放性，数据传播范围很难控制，因此无线局域网将面临着更严峻的安个问题。本文在阐述无线局域网安全发展概况的基础上，分析了无线局域网的安全必要性，并从不同方面总结了无线局域网遇到的安全风险，同时重点分析了IEEE 11 b标准的安全性、影响因素及其解决方案，最后对无线局域网的安全技术发展趋势进行了展望。 jiushi ta de

网络在××系统中的应用网络在××行业中的应用网络在××管理中的应用 ××校园网的设计与开发 ××网络软件的开发和研究 ××网络硬件的研制与开发 ××网络理论的研究局域网、城域网的设计与开发浅谈网络协议的选用对网络性能的影响智能网络入侵检测技术初步研究网络环境中的数据共享问题的分析与对策 Unix与Windows NT网络互联技术利用网络实现互动功能利用网络实现管理功能用户登陆与权限管理子系统 TCP/IP协议的安全隐患如何防止IP地址盗用局域网主干网络的选型动态网站设计网络状态监测系统基于电子商务的ERP系统网络协议的描述与实现网上商店的设计与实现局域网技术及发展前景电子商务技术与安全探讨家庭Internet接入方案及网络组建 Web服务组件局域网图书资料查询系统数字图书馆

计算机专业论文：去看看，有没有你合适的吧

计算机软件开发论文10000字

这个你可以去找专业写论文的，出一定的报酬或者稿酬去完成论文

随着经济社会的发展，科学技术的进步，电子计算机已经成为各国发展过程中必不可少的技术条件。随着计算机技术的逐渐成熟，计算机被广泛运用到社会生产与生活的各个方面。计算机技术的广泛运用，这给我们的社会生活带来了巨大的便利，推动我们的社会生产与生活发生变化。下面是计算机应用毕业论文8篇，供大家借鉴参考。计算机应用毕业论文第一篇：计算机应用系统性能测试过程分析　　摘要：对计算机应用系统的性能指标、测试模型等性能测试过程进行了全面阐述。　　关键词：应用系统;测试技术;测试模型;　　Performance Testing Technology and Application of Computer Application System　　WANG Jin-shan　　引言　　随着计算机技术的快速发展，计算机应用系统被广泛地应用于社会各行各业。由于计算机应用系统日趋复杂，为提升计算机应用系统的可靠性，针对计算机应用系统的测试技术应运而生。如何减少其缺陷、提高系统的稳定性是软件研发所面临的主要问题，性能测试技术可有效地发现软件存在缺陷并进行量化描述。因此，有效运用性能测试技术是提升计算机应用系统质量的重要手段。　　1 计算机应用系统性能测试　　1 计算机应用系统的性能　　计算机应用系统的性能是通过一系列技术指标来反映系统的关键运行效率和可靠性。其主要指标有响应速度、CPU利用率、内存利用率、数据库指标、业务量峰值、用户数峰值以及扩展性指标等。为了保证计算机应用系统的稳定运行，开发团队不仅要关注软件功能的实现，还需达到软件性能指标的要求。运用测试技术可快速发现系统缺陷，便于将隐患消除于未然。　　2 计算机应用系统性能测试　　计算机应用系统性能的测试受多方面因素的影响，其包括用户的使用情况、计算机的应用环境以及计算机的应用业务情况。计算机应用系统性能测试是对系统运行时的正常、峰值以及异常负载条件下的模拟检测。通过检测，发现系统运行时存在的缺陷并对缺陷进行量化描述。　　3 性能测试的意义　　从开发者的角度出发，为了提高产品质量，必须在产品上线之前对其进行性能测试，查找系统存在的性能缺陷及运行风险，并采取有效措施对产品进行完善，最大程度地降低系统上线后出现风险的可能性;从用户角度的出发，为了更为方便的使用，用户有必要对产品性能进行测试。通过合理地测试分析，对产品性能如宽带使用、硬件配置及数量等问题进行准确研判，从而推出性能最优的产品。　　2 计算机应用系统性能测试过程　　1 构建性能结构模型　　1 系统性能指标　　性能指标的确定主要从业务和系统的角度来考虑，包括三方面:　　(1)并发接入能力。指计算机应用系统同时接入用户的最大数量。在设定最大接入用户数量的时候，还要充分考虑数据库、服务器的性能。　　(2)系统处理能力。该能力以每秒点击的数量或单位时间处理业务的数量进行衡量。　　(3)并发用户数量。指在系统正常运行时，可同时响应的用户量峰值。　　这三项技术指标之间的关联性较强，可以较为直观地反映出计算机应用系统的整体性能状况。　　2 系统性能影响因素　　干扰因素直接影响着系统性能的测试结果，因而在对系统性能进行测试时，应当充分考虑不利因素的影响。　　(1)业务因素。　　主要包括交易类型、并发用户数量等。当并发用户数量、交易类型、交易数据量随着时间的变化而发生变化时，系统也会呈现出不同的性能特征。　　(2)用户因素。　　主要包括用户使用的时段、使用时长、习惯性操作和使用频率等。　　(3)环境因素。　　主要指的是计算机的软件环境和硬件环境。因为不管是软件环境还是硬件环境发生变化，均会在一定程度上影响计算机应用系统的性能。　　2 构建性能测试模型　　计算机性能测试模型的构建可以分为测试调研、测试准备、测试执行、测试总结等四个阶段。　　1 测试调研阶段　　该阶段应根据测试任务组建性能测试团队。团队成员主要包括业务人员、数据库工程师、系统环境运维人员以及开发工程师等。测试团队的首要任务是进行调研和测试方案的制定。对系统的功能信息、用户信息以及安全性能等进行面地分析，对系统的业务背景更是要全面地掌握，在确定测试范围和目的后，制定测试方案。　　2 测试准备阶段　　(1)针对测试范围和目的，确定测试指标和条件。如系统稳定运行时间≮8 h、交易响应时间≯2 s、系统处理能力≮100 TPS等。另外，应准确地描述性能测试涉及到的关联系统，并完整、清晰地说明性能项目测试的必要性。　　(2)设计测试模型，详细分析测试系统的业务量。设计测试模型应遵循软件工程原理和管理学原理。模型将测试活动进行了抽象，明确了测试与开发之间的关系，是测试管理的重要依据。根据设计的测试模型确定分步骤测试方案。　　(3)准备测试环境和测试数据。根据业务特点，准备测试环境和相应的测试数据。测试环境应尽量与用户环境保持一致。在可能出现多种用户环境的情况下，考虑极端测试环境进行测试。测试数据的准备要充分考虑业务特点、业务连续性和业务极值等情况，测试数据准备充分且具有代表性。　　3 测试执行阶段　　计算机系统性能测试执行阶段是测试系统性能指标和性能缺陷的重要环节。　　(1)测试执行人员应该准确地理解测试的目的与方案的执行步骤，能够按照测试方案进行有序检测。检测执行人员要适时启动监控程序，并关注测试进程。　　(2)在测试过程中确认测试模型的运行状况，并进行如实记录。按照测试方案，逐一运行测试模型。测试完成后，对测试数据进行收集，保证测试数据的完整性、可靠性。同时，应对测试过程进行梳理，尤其是测试过程中出现的异常状况或偏离测试方案的情况。　　4 测试总结阶段　　测试总结阶段主要是对照测试方案研判测试模型的运行结果。通过对测试过程的数据分析，确定系统各个性能指标的测试结果。对测试结果及发现的问题进行总结和分析。撰写测试总结报告，主要包括测试背景、测试目的、测试范围、测试指标、测试环境、测试工具、人员安排、测试内容、测试结果、结果分析及测试结论等。　　3 结语　　总之，对于计算机应用系统来说，性能是其质量的重要组成部分。计算机应用系统性能测试技术作为解决性能问题的重要手段已经被广泛应用并备受关注。计算机应用系统性能测试是系统开发过程中的重要环节，性能测试技术是验证系统是否达到设计的性能指标，同时可发现系统中存在的性能缺陷及存在风险，为优化系统起到了重要作用。在检测过程中，一定要明确测试目的与方向，制定适合的测试模型，准备充分的测试数据，精确无误地完成各项测试工作，根据测试结果进行研判，确定测试结论并量化数据。　　参考文献　　[1] 杭聪应用系统性能测试研究与深入实践[A]2012电力行业信息化年会论文集[C]北京:期刊中心，484-　　[2]夏莹莹，谢振华RFID系统性能测试标准研究[A]第十一届中国标准化论坛——市场践行标准化论文集[C]北京:中国标准化协会，1513-　　[3] 杜乃乔，叶晓俊，王建民可配置的OLTP数据库系统性能测试框架[A]第26届中国数据库学术会议论文集:B辑[C]北京:科学出版社，337-　　[4]吴晶，刘明铭，程仁洪面向负载特性的教学评价系统性能研究[A]全国第18届计算机技术与应用(CACIS)学术会议论文集[C]北京:中国科学技术大学出版社，487-　　[5] 潘睿计算机应用C语言的特点探讨[A]第二届世纪之星创新教育论坛论文集[C]北京:世纪之星杂志社，

毕业论文的开题报告范文随着现代信息技术的迅猛发展，网络技术在教育中的应用日益广泛和深入，特别是Internet与校园网的接轨，为中小学教育提供了丰富的资源，使网络教学真正成为现实，同时也为中小学教育开辟了广阔的前景。陈至立部长在全国中小学信息技术教育工作会议上指出：“全国实施中小学'校校通'工程，努力实现基础教育的跨越式发展。”“‘校校通’工程的目标是用5年到10年时间，加强信息基础设施和信息资源建设，使全国90%左右独立建制的中小学校能够上网，使中小学师生都能共享网上资源，提高中小学的教育教学质量。”“校校通”工程的启动和发展，给中小学教学带来革新的机会，为学科教学信息化奠定了物质基础。如何有效地利用网上的资源，建构基于网络的现代教学模式是一个迫切研究的问题，而开展网络教学模式研究的重要理论基础之一就是网络教学的设计与评价。因此，开展网络教学的设计与评价的探索与实践研究有着十分重要的意义。一、课题研究背景（一）国内外的研究现状 1、网络教学的设计理论与方法的研究缺乏系统性通过对国内外有关的学术刊物（如《电化教育研究》、《中国电化教育》、《Educational Technology》等）、教育网站和国际国内有关学术会议（GCCCE、ICCE、CBE等）的论文集进行分析，网络教学的设计研究主要是关于建构主义学习环境的设计和协作学习的设计等方面，缺乏系统的研究。可以说，网络教学的设计理论的研究还处于初级阶段，还有很多问题需要去研究和探索。例如，在网络环境下如何利用网络资源进行主动学习、利用虚拟情境进行探究学习、利用通讯工具进行协商学习、利用工具进行创造学习的设计以及教师指导性活动的设计等方面，都值得我们去研究。 2、网络教学的评价研究才刚刚起步随着Internet应用的普及，网络教学已成为一种重要的教学手段和教学场所。然而，与传统教学相比，网络教学的质量保证体系却显得不够完善、健全。如何保证网络教学的质量，建立一个行之有效的网络教学评价模型，已成为网络教学研究的一个重要课题。时至2000年，教育部批准全国31所高校建立网络教育学院，但却没有制定出如何保证网络教育质量的相关政策。美国国家教育政策研究所（The Institute For Higher Education Policy）于2000年4月也发表了一份名为"在线教育质量：远程互联网教育成功应用的标准"的报告，然而，这些文章（报告）也仅仅是描述性的定义网络教学的评价指标，而对如何组织评价、如何获取定量数据、评价数据如何促进教学等方面则很少涉及。目前，网络教学的支撑平台中的学习评价模块往往只含有测试部分，而缺乏相应的分析与反馈。（二）课题研究的意义 1、促进网络教学的发展，提高网络教学的质量由于网络教学可以实现信息资源共享，在网上组织最优秀的教材和教法，使学习者在网上可以学到最新的知识，因此是教学改革发展的方向。通过本项目的研究与实践，使网络教学更能为学习者提供一个建构主义的学习环境，充分体现学生的首创精神，学生有更多的机会在不同情境下去运用他们所学的知识，而且学生可以根据自身的行动的反馈来形成对客观事物的认识和解决实际问题的方案，从而提供网络教学的质量。 2、寻找利用计算机技术和网络技术实现学生远程交互自主学习的教学设计的技术解决方案 3、完善和发展教学设计理论网络环境下的教学与传统教学，不仅是教学环境的不同，在教学内容、教学手段、教学传播形式上都有本质的区别。通过本项目的研究，能够解决网络环境下，教学如何进行教学设计，如何调控教学过程，如何有效实施教学活动以达成教学目标，是对教学设计理论的完善和发展。二、课题研究内容（一）研究的主要内容 1、网络教学设计理论体系的研究包括教学目标的设计、建构性学习环境的设计、学习情境的设计、学习资源的设计、学生自主学习活动的设计、学生协作学习活动的设计、教师指导性活动的设计、学习评价工具的设计等。 2、基于网络环境下的教学策略与教学模式的研究（1）网络教学策略的研究，如网络环境下的教学内容组织策略、网络环境下的教学情景营造策略、网络环境下的教学对话组织策略、网络环境下的的课堂管理策略等（2）网络教学模式的研究，如项目化学习模式、探索性学习模式、研究性学习模式等 3、网络教学评价的内容体系、方法、步骤与模型的研究 4、网络教学设计系统软件的开发与应用 5、网络教学评价系统软件的开发与应用根据上述研究内容，总课题下设如下子课题： 1、网络教学设计与教学评价的理论研究（谢幼如、李克东） 2、网络教学资源的开发（邓文新） 3、网络教学设计与教学评价系统的开发（柯清超） 4、Web课程的教学过程设计及支持系统的研究（陈品德） 5、网络教学设计与教学评价理论的应用研究（余红）（二）课题的研究目标本项目的研究目标是：运用现代教学理论与建构主义学习理论，通过教学改革与实验，探索网络教学的设计与评价的理论和方法，开发相配套的网络教学的设计和评价系统软件，探索普通中小学利用网络资源进行网络教学的途径与方法。（三）预期成果形式 1、论文与专著发表有关网络教学的设计与评价的一系列学术论文，出版专著《网络教学的设计与评价》。 2、电脑软件开发《网络教学设计系统软件》和《网络教学评价系统软件》，制作《网络教学设计》专题教学（学习）网站，建立《教学设计》多媒体资源库。三、研究方法与技术路线（一）研究方法与步骤本项目的研究主要采用行动研究、实验研究、评价研究等方法。对于较大规模的教学设计与教学模式的试验研究，将采用行动研究方法。对于个别带有创新性的，能提出重要见解的小范围的教学研究，则通过建立科学的假设，采用实验研究的方法。关于教学模式的评价和有关教学效果的分析，则采用评价研究方法。研究步骤如下： 2002年5月-2002年8月，收集资料，建立模型 2002年9月-2003年1月，开发软件 2004年2月-2004年8月，教学试验，评价修改 2005年9月-2005年12月，扩大试验，归纳总结（二）关键技术 1、基于网络的协作化设计思维工具的通讯模型的构建； 2、教学设计系统中师生教学活动的可视化表示与分析； 3、网络教学的教学评价模型的构建； 4、网络教学过程中学习反应信息的自动采集与处理。四、课题研究价值（一）创新点 1、建立网络教学设计的理论体系与方法。 2、建立基于网络环境的各类教学评价指标体系。 3、开发出操作性强、具有实际应用价值的网络教学的设计工具和评价系统软件。（二）理论意义传统的教学设计是应用系统方法分析和研究教学的问题和需求，确立解决他们的方法与步骤，并对教学结果作出评价的一种计划过程与操作程序。现代教学设计理论已经不拘泥于系统论的理论基础，不强调对教学活动的绝对控制，逐渐放弃呆板的设计模式，开始强调教学设计的关系性、灵活性和实时性，从而更加有利于学生的创新精神和实践能力。本课题的理论成果将完善和发展传统的教学设计理论与方法。（三）应用价值 1、通过课题的研究与实践，总结并形成基于网络环境下学科教学设计的理论与方法，优化中小学课堂教学结构。 2、通过课题的研究与实践，探索并总结信息化时代如何改革传统的思想和模式，使学生学会利用网络资源进行学习的方法和经验。 3、通过课题的研究与实践，探索普通中小学利用网络资源的途径与方法，形成一批优秀的网络教学课例。 4、通过课题的研究与实践，开发出具有应用推广价值的网络教学的设计工具和评价系统软件。五、研究基础（一）已有相关成果 1、曾于93年、97年两度获得国家级优秀教学成果奖，其中《多媒体组合教学设计的理论与实践》项目的成果在全国的大中小学广泛应用，《多媒体组合教学设计》（李克东、谢幼如编著，科学出版社）多次再版发行。 2、出版的《多媒体教学软件设计》（含教材与光碟）（谢幼如等编著，电子工业出版社，1999年）、《多媒体教学软件设计与制作》（含教材与光碟）（李克东、谢幼如、柯清超编著，中央广播电视大学出版社，2000年）和《信息技术与学科教学整合》（李克东、谢幼如、柯清超等，万方数据电子出版社，2001年）在全国广泛应用。 3、97年《多媒体技术在基础教育改革中的应用实验研究》和《小学语文"四结合"教学改革试验研究》获国家教委全国师范院校面向基础教育改革科学研究优秀成果二等奖。 4、承担国家"九五"重点科技攻关项目《计算机辅助教学软件研制开发与应用》（简称96-750）《小学语文科学小品文》、《小学语文古诗欣赏》、《小学语文扩展阅读》、《初中语文新诗赏析》四个子课题的研制与开发，4个项目6张光盘全部通过教育部组织的专家组鉴定，被评为优秀软件，并由北京师范大学出版社和电子工业出版社出版，在国内及东南亚地区发行。 5、2000年所完成的《学习反应信息分析系统》获广东省高等学校优秀多媒体教学软件一等奖，并出版专著《学习反应信息的处理方法与应用》（谢幼如、李克东著，暨南大学出版社，1999年）。（二）研究条件华南师范大学教育技术学科是国家级重点学科，华南师范大学教育信息技术学院是"211工程"重点建设学科单位，我国的教育技术学博士点之一。华南师范大学教育技术研究所拥有从事计算机教育应用研究的人员近30名，其中包括教授2名、副教授5名、讲师8名、博士研究生4名和硕士研究生近15名。他们在长期的研究工作中，对各种多媒体教学软件、网络教学应用软件、学科教学工具、资源库管理应用系统进行了深入的研究与探索，并已取得了实质性的进展和成果。本研究所拥有先进的计算机软件开发实验室两个、国家级的多媒体教学软件制作基地一个，在国内教育技术领域方面处于领先地位。（三）参考文献 1、《多媒体组合教学设计》，李克东、谢幼如编著，科学出版社，1992年第一版、1994年第二版 2、《多媒体教学软件设计》谢幼如等编著，电子工业出版社，1999年 3、《信息技术与学科教学整合》，李克东、谢幼如主编，万方数据电子出版社，2001年 4、《学习反应信息的处理方法与应用》，谢幼如、李克东著，暨南大学出版社，1999年 5、《Global Education On the Net》，高等教育出版社、Springer 出版社，1999年 6、《教学设计原理》，RM加涅、LJ布里格斯、WW韦杰著，华东师范大学出版社，1999年 7、《新型教学模式的探索》，谢幼如编著，北京师范大学出版社，1998年 8、全球华人计算机教育应用大会（GCCCE）第一届至第五届论文集，1997年（广州）、1998年（香港）、1999年（澳门）、2000年（新加坡）、2001年（台北） 9、《改善学习--2001中小学信息技术教育国际研讨会论文选编》，吉林教育出版社，2001年 10、《认知过程的评估》，JP戴斯、JA纳格利尔里、JR柯尔比著，华东师范大学出版社，1999年 11、《教育技术学研究方法》，李克东编著，北京师范大学出版社，2002年六、研究组织机构本课题的研究人员由教学设计专家、信息技术教育应用专家、网络技术专家、学科教学专家、中小学教师、教育技术研究人员与研究生组成，以大学的教育技术研究所为核心，主要以广东、江苏、浙江、福建等地区的部分中小学以及西部一些网络环境较好的中小学为研究基地，辐射其他地区的中小学，借助信息技术产业的技术力量，实现理论、技术与学科教学的优化整合。总课题组顾问：南国农教授（我国著名电化教育专家，西北师范大学）李运林教授（华南师范大学电化教育系原系主任）周君达教授（中央电化教育馆原副馆长）苏式冬教授（广东教育学院原副院长）许汉特级教师（广州市教研室）总课题组组长：谢幼如教授（华南师范大学教育技术研究所）李克东教授（华南师范大学教育技术研究所所长、博士生导师）总课题组成员：柯清超博士生（华南师范大学教育技术研究所）陈品德副教授、博士生（华南师范大学网络中心）邓文新讲师（华南师范大学教育技术研究所）余红副教授（华南师范大学教育技术研究所）总课题组秘书：王冬青博士生（华南师范大学教育技术研究所）高瑞利硕士生（华南师范大学教育技术研究所）刘铁英硕士生（华南师范大学教育技术研究所）孔维宏硕士生（华南师范大学教育技术研究所）徐光涛硕士生（华南师范大学教育技术研究所）杨淑莲硕士生（华南师范大学教育技术研究所）尹睿硕士生（华南师范大学教育技术研究所）另外，站长团上有产品团购，便宜有保证

计算机网络应用软件论文

摘要：文中就信息网络安全内涵发生的根本变化，阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。论述了网络防火墙安全技术的分类及其主要技术特征。关键词：网络安全防火墙技术特征概述 21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。防火墙网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。� 目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。� 虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。防火墙处于5层网络安全体系中的最底层，属于网络层安全技术范畴。在这一层上，企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统?如果答案是“是”，则说明企业内部网还没有在网络层采取相应的防范措施。作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。根据防火墙所采用的技术不同，我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。包过滤型包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。 NAT的工作过程如图1所示：在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。代理型代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器;而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。监测型监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代代理型产品为主，但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑，用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求，同时也能有效地控制安全系统的总拥有成本。实际上，作为当前防火墙产品的主流趋势，大多数代理服务器(也称应用网关)也集成了包过滤技术，这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的，应用网关能提供对协议的过滤。例如，它可以过滤掉FTP连接中的PUT命令，而且通过代理应用，应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点，使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。

1绪论1研究背景与研究目的意义中国互联网络信息中心（CNNIC，2018）发布了截至2018年12月的第43次中国互联网发展统计报告。根据该报告，截至2018年12月，中国互联网用户数量为29亿，并且每年保持在5000多万增量。而且这种趋势将在未来几年继续保持。5G时代的来临将会加快促进互联网与其他产业融合，网络规模必然会进一步增大。传统的网络管理系统以分布式网络应用系统为基础，采用软件和硬件相结合的方式。SNMP协议是目前网络管理领域运用最为广泛的网络管理协议，它将从各类网络设备中获取数据方式进行了统一化，几乎所有的网络设备生产厂商都支持此协议。然而传统的基于SNMP的网络管理软件大多基于C/S架构，存在着扩展性和灵活性差，升级维护困难等缺点，对网为网络的管理带来了一定程度的不便。因此，基于三层的网管系统己经成为发展趋势，随着Web技术迅猛发展，诞生了以Web浏览器和服务器为核心，基于B/S ( Browser/Server)架构的“Web分布式网络管理系统”，它具有不依赖特定的客户端应用程序，跨平台，方便易用，支持分布式管理，并且可动态扩展和更新等优点。本文将重点研究基于BP故障诊断模型，实现了一种以接口故障为研究对象的智能网络管理系统模型，并以此为基础，设计与实现基于web的智能网络管理系统，不仅可以通过对网络数据实时监控，而且基于BP网络故障诊断模型可以诊断通信网中的接口故障，在一定程度上实现网络故障管理的自动化。该系统在保证网络设备提供稳定可靠的网络服务同时，也可以降低企业在维护网络设备上的成本。2国内外研究现状网络设备管理是指对各种网络设备(如核心层、汇接层、接入层路由与交换设备、服务器和计算机)进行各种操作和相关配置，管理服务器（Manager）用来处理网络信息，配合管理服务器对网络信息处理并管理的实体被称为代理服务器（Agent），被管对象是指用于提供网络服务或使用网络服务等设备的全部资源信息，各种不同的被管对象构成了管理信息库。在实际的网络管理过程当中，管理服务器和代理服务器以及代理服务器和被管对象三种实体之间都是通过规范的网络管理协议来进行信息的交互（王鹤 2015）。相比国外的网络管理系统及产品，国内相应的网络管理系统和产品起步比较晚，但是随着互联网技术的发展网络管理软件发展势头迅猛，诞生了很多优秀的网络管理软件，这些软件已经广泛运用在我国网络管理领域。1国外研究现状目前国外大型网络服务商都有与其产品相对应的网络管理系统。从最初步的C/S架构逐步过渡到现在的B/S架构。比较著名的:Cabletron系统公司的SPECTRUM，Cisco公司的CiscoWorks，HP公司的OpenView，Tivoli系统公司的TH NetView。这些网络管理产品均与自家产品相结合，实现了网络管理的全部功能，但是相对专业化的系统依旧采用C/S架构。NetView这款管理软件在网络管理领域最为流行。NetView可以通过分布式的方式实时监控网络运行数据，自动获取网络拓扑中的变化生成网络拓扑。另外，该系统具有强大的历史数据备份功能，方便管理员对历史数据统计管理。OpenView具有良好的兼容性，该软件集成了各个网络管理软件的优势，支持更多协议标准，异种网络管理能力十分强大。CiscoWorks是Cisco产品。该软件支持远程控制网络设备，管理员通过远程控制终端管理网络设备，提供了自动发现、网络数据可视化、远程配置设备和故障管理等功能。使用同一家产品可以更好的服务，因此CiscoWorks结合Cisco平台其他产品针对Cisco设备可以提供更加细致的服务。Cabletron的SPECTRUM是一个具有灵活性和扩展性的网络管理平台，它采用面向对象和人工智能的方法，可以管理多种对象实体，利用归纳模型检查不同的网络对象和事件，找到它们的共同点并归纳本质。同时，它也支持自动发现设备，并能分布式管理网络和设备数据。2国内研究现状随着国内计算机发展迅猛，网络设备规模不断扩大，拓扑结构复杂性也随之日益增加，为应对这些问题，一大批优秀的网络管理软件应运而生。像南京联创OSS综合网络管理系统、迈普公司Masterplan等多个网络管理系统。华为公司的iManager U2000网络管理系统，北京智和通信自主研发的SugarNMS开源网络管理平台，均得到较为广泛应用。Masterplan主要特点是能够对网络应用实现良好的故障诊断和性能管理，适用于网络内服务器、网络设备以及设备上关键应用的监测管理。SugarNMS具有一键自动发现、可视化拓扑管理、网络资源管理、故障管理、日志管理、支付交付等功能，并提供C/S和B/S两种使用方式。iManager U2000定位于电信网络的网元管理层和网络管理层，采用开放、标准、统一的北向集成，很大程度上缩短OSS集成时间，系统运行以业务为中心，缩短故障处理时间，从而减少企业故障处理成本。近些年来，随着人工智能技术的崛起，越来越多的企业开始将人工智能技术应用在网络管理上面，替代传统的集中式网络管理方式。为了减小企业维护网络的成本，提高网管人员工作效率，智能化、自动化的网络管理系统成为许多学者研究的热点。3神经网络在网络管理中的适用性分析网络管理的功能就是对网络资源进行管控、监测通信网络的运行状态以及排查网络故障。管控网络资源，本质上就是管理员为了满足业务需求下发相关设备配置命令改变网络设备状态，以保证稳定的服务；监测网络运行状态一般是指周期的或者实时的获取设备运行状态进行可视化，以方便管理员进行分析当前设备是否正常运行。排查网络故障是管理员通过分析网络设备运行数据与以往数据进行比较或者根据自身经验进行分析，确定故障源头、故障类别、产生原因、解决方法。故障排除是针对前一阶段发现的网络故障进行特征分析，按照诊断流程得出结果，执行特定的指令动作来恢复网络设备正常运行（洪国栋，2016）。神经网络具有并行性和分布式存储、自学习和自适应能力、非线性映射等基本特点。当下最为流行的神经网络模型就是BP(Back-Propagation)神经网络，是一种按照误差逆向传播算法训练多层前馈神经网络，属于监督式学习神经网络的一种。该模型分为输入层、隐含层以及输出层，网络模型在外界输入样本的刺激不断改变连接权值，将输出误差以某种形式通过隐含层向输入层逐层反转，使得网络输出不断逼近期望输出，其本质就是连接权值的动态调整。BP神经网络拥有突出的泛化能力，善于处理分类问题。BP网络是目前常用的误差处理方式，在众多领域得到了广泛的应用，它的处理单元具有数据量大、结构简单等特点，并且神经网络以对大脑的生理研究成果为基础，模拟大脑某些机制与机理组成十分繁杂的非线性动力学系统，其在处理网络设备运行中的数据时以及在比较模糊信号问题的时候，能够自主学习并得出需要的结果。能够将模型中输入输出矢量进行分类、连接、来适应复杂的传输存储处理。因此，本文会基于现有网络管理技术结合BP神经网络去解决网络故障问题。4本文主要研究目标1本文研究目标针对传统网络管理中故障方案的问题与不足，本文探究基于BP神经网络的方法来构建基于通信网接口故障诊断模型。通过构建的通信网接口故障诊断模型可以有效的诊断接口故障并判别出故障类型。推动现有网络管理系统更趋近于智能化。以此为基础，分析、设计、实现基于三层架构的智能网络管理系统2技术路线智能网络研究首先要确定该系统的开发技术路线，课题研究的主要过程首先是在查阅相关科研资料的基础上，搭建实验环境。在保证网络正常通信的前提下采集各个端口的流入流出流量，记录设备的运行状态并对设备进信息进行管理。同时布置实验环境相应故障，包括：改变端口状态、更改端口ip地址、子网掩码，采集通讯网络接口故障发生时网络拓扑中产生的异常数据。查阅BP神经网络在故障在诊断方面的相关论文，基于网络通讯设备接口的常见故障以及相关故障文档构建BP神经网络故障模型，并判断故障模型的有效性。逐步地实现系统的全部功能。最后进行系统测试，得出结论，应用于实际。5本文组织结构本文主要由六个章节构成，各章节主要内容如下：第一章绪论。本章首先简要介绍了网络管理系统当前的发展及应用现状从而进一步分析出建立智能网络管理系统的重要意义。阐述了网络管理系统国内外研究现状。最后论述了本文研究目的与组织结构。第二章相关概念及相关技术。本章对SNMP的相关技术进行详细介绍，SNMP组织模型、SNMP管理模型、SNMP信息模型、SNMP通讯模型。然后对前端框架Vue和绘图插件Echarts技术进行介绍，其次介绍了常见的故障分析技术，专家系统、神经网络等，最后对神经网络基本概念和分类进行简要描述。第三章基于BP神经网络故障推理模型。介绍了BP神经网络的基本概念、网络结构、设计步骤、训练过程，以接口故障为例详细介绍了BP神经网络故障模型的构建过程。第四章智能网络管理系统分析与系统设计。首先进行了需求分析，其次对体系结构设计、系统总体模块结构设计进行说明，对系统各个功能模块分析设计结合活动图进行详细说明，最后对数据库设计进行简要说明。第五章智能网络管理系统的实现。对整体开发流程进行了说明，对用户管理模块、配置管理模块、设备监控模块、故障诊断模块实现流程进行描述并展示实现结果。第六章系统测试与结论。并对系统的部分功能和性能进行了测试，并加以分析。第七章总结与展望。总结本文取得的研究成果和存在的问题，并提出下一步改进系统的设想与对未来的展望。2相关概念及相关技术1网络管理概述网络管理就是通过合适手段和方法，确保通信网络可以根据设计目标稳定，高效运行。不仅需要准确定位网络故障，还需要通过分析数据来预先预测故障，并通过优化设置来降低故障的发生率。网络管理系统的五大基本功能，分别为:配置管理、性能管理、故障管理、计费管理和安全管理：1）配置管理：配置管理是最重要和最基础的部分。它可以设置网络通讯设备的相关参数，从而管理被管设备，依据需求周期的或实时的获取设备信息和运行状态，检查和维护设备状态列表，生成数据表格，为管理员提供参考和接口以更改设备配置。2）性能管理：性能管理是评估系统网络的运行状态和稳定性，主要工作内容包括从被管理对象获取与网络性能相关数据，对这些数据进行统计和分析，建立模型以预测变化趋势、评估故障风险，通过配置管理模块修改网络参数，以确保网络性能最优利用网络资源保证通信网络平稳运行。3）故障管理：故障管理的主要功能就是及时辨别出网络中出现的故障，找出故障原因，分析并处理故障。故障管理一般分为四个部分：（1）探测故障。通过被管设备主动向管理站发送故障信息或者管理站主动轮询被管设备两种方式发现故障源。（2）发出告警。管理站发现故障信息之后，会以短信、信号灯等方式提示管理员。（3）解决故障。对故障信息进行分析，明确其故障原因和类型，找到对应方法得以解决。（4）保存历史故障数据。对历史故障数据进行维护备份，为以后的故障提供一定依据，使得处理网络故障更为高效。4）计费管理：计费管理主要功能是为客户提供一个合理的收费依据，通过将客户的网络资源的使用情况进行统计，例如将客户消费流量计算成本从而向客户计费。5）安全管理：目的就是保证网络能够平稳安全的运行，可以避免或者抵御来自外界的恶意入侵，防止重要数据泄露，例如用户的个人隐私泄露问题等。根据网络管理系统的体系结构和ISO定义的基本功能，基于Web的网络管理系统基本模型如图基于Web的网络管理系统基本模型所示，整个模型包括六个组成部分:Web浏览器，Web服务器，管理服务集，管理信息库，网络管理协议，被管资源。 2 SNMP协议简单网络管理协议SNMP(Simple Network Management Protocol)，既可以作为一种协议，也可以作为一套标准。事实上SNMP己经成为网络管理领域的工业标准，从提出至今共有八个版本，在实践中得到广泛应用的有三个版本，分别是SNMPv1， SNMPv2c和SNMPv3（唐明兵2017）。最初的SNMPv1主要是为了满足基于TCP/IP的网络管理而设计的，但是随着网络管理行业的迅猛发展，第一版本的SNMP协议已经不适应网络行业的发展，身份验证、批量数据传输问题等暴露导致SNMPv1难以支持日益庞大的网络设备。第二版本就演变成了一个运行于多种网络协议之上的网络管理协议，较第一版本有了长足的进步，不仅提供了更多操作类型，支持更多的数据类型而且提供了更加丰富的错误代码，能够更加细致的区分错误，另外支持的分布式管理在一定程度上大大减轻了服务器的压力。但是SNMPv2c依旧是明文传输密钥，其安全性有待提高。直到1998年正式推出SNMPv3，SNMPv3的进步主要体现在安全性能上，他引入USM和VACM技术，USM添加了用户名和组的概念，可以设置认证和加密功能，对NMS和Agent之间传输的报文进行加密，提升其安全性防止窃听。VACM确定用户是否允许特定的访问MIB对象以及访问方式。1 SNMP管理模型与信息模型SNMP系统包括网络管理系统NMS（Network Management System）、代理进程Agent、被管对象Management object和管理信息库MIB（Management Informoation Base）四部分组成管理模型图如图所示：1）NMS称为网络管理系统，作为网络管理过程当中的核心，NMS通过SNMP协议向网络设备发送报文，并由Agent去接收NMS发来的管理报文从而对设备进行统一管控。NMS可以主动向被管对象发送管理请求，也可以被动接受被管对象主动发出的Trap报文。2）Agent相当于网络管理过程中的中间件，是一种软件，用于处理被管理设备的运行数据并响应来自NMS的请求，并把结果返回给NMS。Agent接收到NMS请求后，通过查询MIB库完成对应操作，并把数据结果返回给NMS。Agent也可以作为网络管理过程中的中间件不仅可以使得信息从NMS响应到具体硬件设备上，当设备发生故障时，通过配置Trap开启相应端口，被管设备也可以通过Agent主动将事件发送到NMS，使得NMS及时发现故障。3）Management object指被管理对象。一个设备可能处在多个被管理对象之中，设备中的某个硬件以及硬件、软件上配置的参数集合都可以作为被管理对象。4）MIB是一个概念性数据库，可以理解为Agent维护的管理对象数据库，里面存放了被管设备的相关变量信息。MIB库定义了被管理设备的一系列属性：对象的名称、对象的状态、对象的访问权限和对象的数据类型等。通过读取MIB变量的值， Agent可以查询到被管设备的当前运行状态以及硬件信息等，进而达到监控网络设备的目的。Agent可以利用修改对应设备MIB中的变量值，设置被管设备状态参数来完成设备配置。SNMP的管理信息库是树形结构，其结构类型与DNS相似，具有根节点且不具有名字。在MIB功能中，每个设备都是作为一个oid树的某分支末端被管理。每个OID（object identifier，对象标识符）对应于oid树中的一个管理对象且具有唯一性。有了树形结构的特性，可以高效迅速地读取其中MIB中存储的管理信息及遍历树中节点，读取顺序从上至下。目前运用最为广泛的管理信息库是MIB-Ⅱ，它在MIB-Ⅰ的基础上做了扩充和改进。MIB-Ⅱ结构示意图如3图如所示：（1）system组：作为MIB中的基本组，可以通过它来获取设备基本信息和设备系统信息等。（2）interfac组：定了有关接口的信息，例如接口状态、错误数据包等，在故障管理和性能管理当中时常用到。（3）address translation组:用于地址映射。（4）ip组：包含了有关ip的信息，例如网络编号，ip数据包数量等信息。（5）icmp组：包含了和icmp协议有关信息，例如icmp消息总数、icmp差错报文输入和输出数量。（6）tcp组：包含于tcp协议相关信息，例如tcp报文数量、重传时间、拥塞设置等。应用于网络拥塞和流量控制。（7）udp组：与udp协议相关，可以查询到udp报文数量，同时也保存了udp用户ip地址。（8）egp组：包含EGP协议相关信息，例如EGP协议下邻居表信息、自治系统数。（9）cmot组：为CMOT协议保留（10）transmission组：为传输信息保留（11）snmp组：存储了SNMP运行与实现的信息，例如收发SNMP消息数据量。2 SNMP通讯模型SNMP规定了5种协议基本数据单元PDU，用于管理进程与代理进程之间交换。（1）get-request操作：管理进程请求数据。（2）get-next-request操作：在当前操作MIB变量的基础上从代理进程处读取下一个参数的值。（3）set-request操作：用于对网络设备进行设置操作。（4）get-response操作：在上面三种操作成功返回后，对管理进程进行数据返回。这个操作是由代理进程返回给管理进程。（5）trap操作：SNMP代理以异步的方式主动向SNMP管理站发送Trap数据包。一般用于故障告警和特定事件发生。SNMP消息报文包含两个部分：SNMP报头和协议数据单元PDU。根据TCP/IP模型SNMP是基于UDP的应用层协议，而UDP又是基于IP协议的。因此可以得到完整的SNMP报文示意图如下：（1）版本号表示SNMP版本，其中版本字段的大小是版本号减1，如果SNMPv2则显示的字段值是1。（2）团体名（community）本质上是一个字符串，作为明文密钥在管理进程和代理进程之间用于加密传输的消息，一般默认设置成“public”。（3）请求标识符(request ID)用于消息识别。由管理进程发送消息时自带一个整数值，当代理进程返回消息时带上该标识符。管理进程可以通过该标识符识别出是哪一个代理进程返回的数据从而找到对应请求的报文。（4）差错状态(error status)表示出现错误时由代理进程返回时填入差错状态符0～5中的某一数字，数字对应相关错误信息。差错状态描述符如下表：（5）差错索引(error index)表示在通信过程当中出现上表2的差错时，代理进程在应答请求时设置一个整数，整数大小对应差错变量在变量列表中偏移大小。（6）变量名-值对以key-value的方式存储变量名称和对应值。（7）trap报文是代理进程主动向管理进程发送的报文，不必等待管理进程下一次轮询。SNMPv2的trap报文格式较SNMPv1的trap报文格式更趋近于普通的SNMP响应报文，更加统一化。以SNMPv2为例的trap报文格式如下：trap类型已定义的特定trap共有7种，后面的则是由供养商自己定制。Trap类型如下表所示：3 SNMP组织模型SNMP代理组织分成分散式和集中式模型。在分散模型中，每一个服务器对应一个SNMP代理，可以理解为一一对应的关系，管理站分别与每个被管服务器上的代理进行通信。集中模型当中，在管理服务器上只创建一个SNMP代理。管理站只与管理管理服务器上的SNMP代理进行通信， SNMP代理接收来自某一固定区域的所有数据。如图6所示：3 Vue为实现前后端分离开发的理念，Vue应运而生。作为构建用户界面框架的Vjs简单易上手使得前端开发人员不必再编写复杂的DOM操作通过this来回寻找相关节点，很大程度上提高了开发的效率。通过MVVM框架，可以自动完成视图同步数据更新，在对实例new Vue（data:data）进行声明后data中数据将与之相应的视图绑定，一旦data中的数据发生变更，视图中对应数据也会发生相应改变。Vjs基于MVVM框架实现了视图与数据一致性，MVVM框架可以分为三个部分：Model、ViewModel、View。MVVM框架模式：Vjs的理念是“一切皆为组件”，可以说组件是Vjs的最强大功能。组件可以扩展HTML元素，将HTML、CSS、JavaScript封装成可重用的代码组件，可以应用在不同的场景，大大提高效率。它与传统的JavaScript相比，采用虚拟DOM渲染页面。当有数据发生变更时，生成虚拟DOM结构与实际页面结构对比，重新渲染差离部分，进一步提供了页面性能。4 EchartsEcharts（Enterprise Charts），它是由百度公司研发的纯JavaScript图表库，可以流畅的运行在PC和移动设备上。ECharts兼容当前主流浏览器，底层依赖轻量级Canvas库ZRender，Echarts提供直观、生动、交互性强、高度自定义化的可视化图标。ECharts包含了以下特性：1）丰富的可视化类型：既有柱状图、折线图、饼图等常规图，也有可用于地理数据可视化的热力图、线图等，还有多维数据可视化的平行坐标。2）支持多种数据格式共存：在0+版本中内置的dataset属性支持直接传入包括二维表中。3）多维数据的支持：可以传入多维度数据。4）移动端优化：特别针对移动端可视化进行了一定程度优化，可以使用手指在坐标系中进行缩放、平移。5）动态类型切换：支持不同类型图形随意切换，既可以用柱形图也可以用折线图展示统一数据，可以从不同角度展现数据。6）时间轴：对数据进行可视化的同时，可以分为周期或者定时进行展示，所有利用时间轴可以很好的动态观察数据的变化。5目前常见的故障诊断方法1基于专家系统的故障诊断方法专家系统是目前最常使用的诊断方法。通俗来讲，专家系统就是模拟人类专家去解决现实中某一特定领域的复杂问题。专家系统接收用户界面数据，将数据传递到推理引擎进行推理，做出决策并执行。专家系统作为人工智能的前身，从上世纪60年代开始到现在专家系统的应用已经产生了巨大的经济效益和社会效益，灵活可靠、极高的专业水平和良好的有效机制使得专家系统已经成为最受欢迎、最活跃的领域之一。2基于模糊理论的故障诊断方法在实际的工业生产过程当中，设备的“故障”状态与“正常”状态之间并没有严格的界限，它们之间存在一定的模糊过渡状态，并且在特征获取、故障判定过程中都中存在一定的模糊性。因此，该方法不需要建立精确的数学分析模型，本质上是一个模式识别问题。根据建议的症状参数，得出系统状态。通常选择“择近原则”和“最大隶属原则”作为基本诊断原理（尤海鑫，2012）。3基于免疫算法的故障诊断方法通过模拟自然生物免疫系统的功能，即快速识别外来生物和外来生物，最后通过自我排斥将异物排出体外。生物免疫系统还建立了一套算法来测试各种条件，主要是在线检测，通过不合格的自我和外部组织消除系统来实现故障识别的能力。免疫算法的故障诊断方法属于并行处理能力，可以进行很多复杂的操作和处理。同时可以与遗传算法等其他智能优化算法结合使用，以增强自适应能力和自学习能力。从公开的文献中，学者们并不热衷于这种原理的方法。一般来说，在故障诊断领域，目前人工免疫理论的研究尚处于萌芽阶段。4基于神经网络的故障诊断方法神经网络是由大量简单的神经节点组成的复杂网络，以网络拓扑分布的方式存储信息，利用网络拓扑分布和权重实现对实际问题的非线性映射调整，并运用使用全局并行处理的方式，实现从输入空间到输出空间的非线性映射。该方法属于典型的模型诊断模式，不需要了解内部诊断过程，而是使用隐式方法完全表达知识。在获取知识时，它将自动生成由已知知识和连接节点的权重构成的网络的拓扑结构，并将这些问题完全连接到互连的网络中，有利于知识的自动发现和获取。并行关联推理和验证提供了便利的途径；神经网络通过神经元之间的交互来实现推理机制。

本科还是专科的，找淘宝，找计算机网络技术专业毕业设计

计算机网络论文10000字

我有计算机网络方面的论文

但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。 NAT的工作过程如图1所示：在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。代理型代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器;而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。监测型监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代代理型产品为主，但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑，用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求，同时也能有效地控制安全系统的总拥有成本。实际上，作为当前防火墙产品的主流趋势，大多数代理服务器(也称应用网关)也集成了包过滤技术，这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的，应用网关能提供对协议的过滤。例如，它可以过滤掉FTP连接中的PUT命令，而且通过代理应用，应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点，使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。

网络故障极为普遍，故障种类也十分繁杂。如果把网络故障的常见故障进行归类查找，那么无疑能够迅速而准确的查找故障根源，解决网络故障。主要就网络常见故障的分类诊断进行了阐述。　　网络故障；常见故障；分类诊断；物理类故障；逻辑类故障　　在当今这个计算机网络技术日新月异，飞速发展的时代里，计算机网络遍及世界各个角落，应用在各行各业，普及到千家万户，它给人们可谓带来了诸多便利，但同时也带来了很多的烦恼，笔者对常见的网络故障进行了分类和排查方法的介绍，相信对你有所帮助。根据常见的网络故障归类为：物理类故障和逻辑类故障两大类。　　一、物理类故障　　物理故障，一般是指线路或设备出现物理类问题或说成硬件类问题。　　（一）线路故障　　在日常网络维护中，线路故障的发生率是相当高的，约占发生故障的70％。线路故障通常包括线路损坏及线路受到严重电磁干扰。　　排查方法：如果是短距离的范围内，判断网线好坏简单的方法是将该网络线一端插入一台确定能够正常连入局域网的主机的RJ45插座内，另一端插入确定正常的HUB端口，然后从主机的一端Ping线路另一端的主机或路由器，根据通断来判断即可。如果线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。如果线路很长，比如由邮电部门等供应商提供的，就需通知线路提供商检查线路，看是否线路中间被切断。　　对于是否存在严重电磁干扰的排查，我们可以用屏蔽较强的屏蔽线在该段网路上进行通信测试，如果通信正常，则表明存在电磁干扰，注意远离如高压电线等电磁场较强的物件。如果同样不正常，则应排除线路故障而考虑其他原因。　　（二）端口故障　　端口故障通常包括插头松动和端口本身的物理故障。　　排查方法：此类故障通常会影响到与其直接相连的其他设备的信号灯。因为信号灯比较直观，所以可以通过信号灯的状态大致判断出故障的发生范围和可能原因。也可以尝试使用其它端口看能否连接正常。　　（三）集线器或路由器故障　　集线器或路由器故障在此是指物理损坏，无法工作，导致网络不通。　　排查方法：通常最简易的方法是替换排除法，用通信正常的网线和主机来连接集线器（或路由器），如能正常通信，集线器或路由器正常；否则再转换集线器端口排查是端口故障还是集线器（或路由器）的故障；很多时候，集线器（或路由器）的指示灯也能提示其是否有故障，正常情况下对应端口的灯应为绿灯。如若始终不能正常通信，则可认定是集线器或路由器故障。　　（四）主机物理故障　　网卡故障，笔者把其也归为主机物理故障，因为网卡多装在主机内，靠主机完成配置和通信，即可以看作网络终端。此类故障通常包括网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。　　排查方法：主机本身故障在这里就不在赘述了，在这里只介绍主机与网卡无法匹配工作的情况。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。对于网卡物理故障的情况，如若上述更换插槽始终不能解决问题的话，就拿到其他正常工作的主机上测试网卡，如若仍无法工作，可以认定是网卡物理损坏，更换网卡即可。　　二、逻辑类故障　　逻辑故障中的最常见情况是配置错误，也就是指因为网络设备的配置错误而导致的网络异常或故障。　　（一）路由器逻辑故障　　路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。　　排查方法：路由器端口参数设定有误，会导致找不到远端地址。用Ping命令或用Traceroute命令（路由跟踪程序：在UNIX系统中，我们称之为Traceroute；MS Windows中为Tracert），查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。　　路由器路由配置错误，会使路由循环或找不到远端地址。比如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，而这台路由器的入口连接另一路由器的出口才行，这时制作的网线就应该满足这一特性，否则也会导致网络错误。该故障可以用Traceroute工具，可以发现在Traceroute的结果中某一段之后，两个IP地址循环出现。这时，一般就是线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。　　路由器CPU利用率过高和路由器内存余量太小，导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障，利用MIB变量浏览器较直观，它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据，通常情况下网络管理系统有专门的管理进程，不断地检测路由器的关键数据，并及时给出报警。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。　　（二）一些重要进程或端口关闭　　一些有关网络连接数据参数得重要进程或端口受系统或病毒影响而导致意外关闭。比如，路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流量。　　排查方法：用Ping线路近端的端口看是否能Ping通，Ping不通时检查该端口是否处于down的状态，若是说明该端口已经给关闭了，因而导致故障。这时只需重新启动该端口，就可以恢复线路的连通。三）主机逻辑故障　　主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当和主机安全性故障等。　　１．网卡的驱动程序安装不当。网卡的驱动程序安装不当，包括网卡驱动未安装或安装了错误的驱动出现不兼容，都会导致网卡无法正常工作。　　排查方法：在设备管理器窗口中，检查网卡选项，看是否驱动安装正常，若网卡型号前标示出现“！”或“X”，表明此时网卡无法正常工作。解决方法很简单，只要找到正确的驱动程序重新安装即可。　　２．网卡设备有冲突。网卡设备与主机其它设备有冲突，会导致网卡无法工作。　　排查方法：磁盘大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/ O 端口地址等参数。若有冲突，只要重新设置(有些必须调整跳线)，或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。　　３．主机的网络地址参数设置不当。主机的网络地址参数设置不当是常见的主机逻辑故障。比如，主机配置的IP地址与其他主机冲突，或IP地址根本就不在于网范围内，这将导致该主机不能连通。　　排查方法：查看网络邻居属性中的连接属性窗口，查看TCP/IP选项参数是否符合要求，包括IP地址、子网掩码、网关和DNS参数，进行修复。　　４．主机网络协议或服务安装不当。主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其它主机相一致，否则就会出现协议不匹配，无法正常通信，还有一些服务如“文件和打印机共享服务”，不安装会使自身无法共享资源给其他用户，“网络客户端服务”，不安装会使自身无法访问网络其他用户提供的共享资源。再比如E-mail服务器设置不当导致不能收发E-mail，或者域名服务器设置不当将导致不能解析域名等。　　排查方法：在网上邻居属性（Windows98系统）或在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如TCP/IP协议，NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的服务的相应服务程序是否已安装，如果未安装或未选中，请注意安装和选中之。注意有时需要重新启动电脑，服务方可正常工作。　　５．主机安全性故障。主机故障的另一种可能是主机安全故障。通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。　　排查方法：主机资源被盗，主机没有控制其上的finger，RPC，rlogin 等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限，进而对磁盘所有内容有任意复制和修改的权限。还需注意的是，不要轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。　　主机被黑客控制，会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难，一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和加补系统补丁来防止可能的漏洞。　　主机系统不稳定，往往也是由于黑客的恶意攻击，或者主机感染病毒造成。通过杀毒软件进行查杀病毒，排除病毒的可能。或重新安装操作系统，并安装最新的操作系统的补丁程序和防火墙、防黑客软件和服务来防止可能的漏洞的产生所造成的恶性攻击。　　三、结语　　计算机网络技术发展迅速，网络故障也十分复杂，上述概括了常见的几类故障及其排查方法。针对具体的诊断技术，总体来说是遵循先软后硬的原则，但是具体情况要具体分析，这些经验就需要您长期的积累了。如果你是网络管理人员，在网络维护中的还需要注意以下几个方面：　　第一，建立完整的组网文档，以供维护时查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构的规划、网络设备和网线的选择、网络的布线、网络的IP分配，网络设备分布等等。　　第二，做好网络维护日志的良好习惯，尤其是有一些发生概率低但危害大的故障和一些概率高的故障，对每台机器都要作完备的维护文档，以有利于以后故障的排查。这也是一种经验的积累。　　第三，提高网络安全防范意识，提高口令的可靠性，并为主机加装最新的操作系统的补丁程序和防火墙、防黑客程序等来防止可能出现的漏洞。

计算机论文网站建设的硬件环境和软件环境是指啥

软件环境：WindowsXP操作系统硬件环境：PC机开发工具：MyEclipse+oracle+0+Dreamweaver等工具

RTX客户端网络要求局域网环境；在TCP/IP协议下的固定或动态IP地址； l RTX客户端硬件要求硬盘： 50M 以上剩余空间；内存： 64M 以上； CPU：133MHz以上连接数码摄像头的USB接口（可选）声卡上可连接麦克风的接口（可选） l RTX客户端软件要求微软视窗系列操作系统（Windows98以上），客户端不支持NT0

软件环境 Software Environment 运行于计算机硬件之上的驱动计算机及其外围设备实现某种目的的软件系统。硬件环境 Hardware Environment 计算机及其外围设备组成的计算机物理系统。硬环境和软环境，是依据传播活动参加者的感受所作出的分类。所谓硬环境，是指由传播活动所需要的那些物质条件、有形条件之和构筑而成的环境。所谓软环境，是指由传播活动所需要的那些非物质条件、无形条件之和构筑而成的环境。就存在形式来说，硬环境是一种物质环境，软环境是一种精神环境。作为物质环境，它被限定或固定在一定的地理位置上（如湖畔的出版大厦，山顶的发射塔）和人为的具体的物质空间之中（如大礼堂、会议室、演播厅）。它独立于人们的意识、体验之外，具有静态的和硬性的特征。作为精神环境，它反映了社会风气、媒介管理、群体风貌、生活状况、信息交流等情况。它是一个被人体验和意识的世界，具有动态的和软性的特征。就条件准备来看，由于硬环境是存放、容留传播活动的由有形物质条件构成的空间和场所，其重要性、紧迫性容易立即呈现出来，因而引人瞩目、容易得到重视；而软环境是围绕、弥漫在传播活动四周的由无形的精神因素构成的境况和气氛，其重要性、影响力是缓慢呈现的，因而容易被人忽视。另外，硬环境的需求比较具体、明确，一旦满足即可看到成效；而软环境的需求往往比较模糊，难以量化，即使付出代价也难立即看到效果。这也是人们忽视软环境建设的一个原因。正是在这些情况下，我们希望人们在重视硬环境建设的同时，千万不要忽视软环境的建设。否则，不仅传播活动在硬环境中获得的良好效果会消失在软环境之中，而且会由于能量内耗而导致两种环境都产生负面效应。

软件环境是与之相关的软件，比如已经安装了的软件；硬件环境一般指系统配置运行状况，比如：操作系统类型，linux or Windows；系统构架：32位或64位，各种其他硬件等～