西南交通大学本科毕业论文格式要求是什么
1、论文题目：要求准确、简练、醒目、新颖。 2、目录：目录是论文中主要段落的简表。（短篇论文不必列目录） 3、提要：是文章主要内容的摘录，要求短、精、完整。字数少可几十字，多不超过三百字为宜。 4、关键词或主题词：关键词是从论文的题名、提要和正文中选取出来的，是对表述论文的中心内容有实质意义的词汇。关键词是用作机系统标引论文内容特征的词语，便于信息系统汇集，以供读者检索。 每篇论文一般选取3-8个词汇作为关键词，另起一行，排在“提要”的左下方。 主题词是经过规范化的词，在确定主题词时，要对论文进行主题，依照标引和组配规则转换成主题词表中的规范词语。 5、论文正文： （1）引言：引言又称前言、序言和导言，用在论文的开头。 引言一般要概括地写出作者意图，说明选题的目的和意义， 并指出论文写作的范围。引言要短小精悍、紧扣主题。 〈2）论文正文：正文是论文的主体，正文应包括论点、论据、 论证过程和结论。主体部分包括以下内容： 提出-论点； 分析问题-论据和论证； 解决问题-论证与步骤； 结论。 6、一篇论文的参考文献是将论文在和写作中可参考或引证的主要文献资料，列于论文的末尾。参考文献应另起一页，标注方式按《GB7714-87文后参考文献著录规则》进行。 中文：标题--作者--出版物信息（版地、版者、版期）：作者--标题--出版物信息 所列参考文献的要求是： （1）所列参考文献应是正式出版物，以便读者考证。 （2）所列举的参考文献要标明序号、著作或文章的标题、作者、出版物信息。希望能帮到你
×××× 大 学 毕业设计（论文） （页面设置：论文版心大小为155mm×245mm，页边距：上6cm，下6cm，左5cm，右2cm，行间距20磅，装订线位置左，装订线1cm，） 此处为论文题目，黑体2号字 （以下各项居中列，黑体小四号） 年 级: 学 号: 姓 名: 专 业: 指导老师: （填写时间要用中文） 二零零八年六月 院 系 专 业 年 级 姓 名 题 目 指导教师 评 语 指导教师 (签章) 评 阅 人 评 语 评 阅 人 (签章) 成 绩 答辩委员会主任 (签章) 年 月 日 毕 业 设 计 任 务 书 班 级 学生姓名 学 号 专 业 发题日期： 年 月 日 完成日期： 年 月 日 题 目 题目类型：工程设计 技术专题研究 理论研究 软硬件产品开发 设计任务及要求 应完成的硬件或软件实验 应交出的设计文件及实物（包括设计论文、程序清单或磁盘、实验装置或产品等） 指导教师提供的设计资料 要求学生搜集的技术资料（指出搜集资料的技术领域） 设计进度安排 第一部分 （4 周） 第二部分 （6 周） 第三部分 （2 周） 评阅及答辩 （1 周） 指导教师： 年 月 日 系主任审查意见： 审 批 人： 年 月 日 注：设计任务书审查合格后，发到学生手上。 ××××大学××××××××学院 20XX年制 摘 要 正文略 关键词：关键词； 关键词； 关键词； 关键词 （关键词之间分号隔开，并加一个空格） Abstract 正文略 Keywords: keyword; keyword; keyword; keyword 目 录 摘 要 IV Abstract V 第1章 绪 论 1 1 本论文的背景和意义 1 2 本论文的主要方法和研究进展 1 3 本论文的主要内容 1 4 本论文的结构安排 1 第2章 各章题序及标题小2号黑体 2 1 各节点一级题序及标题小3号黑体 2 1 各节的二级题序及标题4号黑体 2 2 页眉、页脚说明 2 3 段落、字体说明 2 4 公式、插图和插表说明 2 结 论 5 致 谢 6 参考文献 7 附 录 1 标题 8 附 录 2 标题 9 第1章 绪 论 1 本论文的背景和意义 引用文献标示应置于所引内容最末句的右上角，用小五号字体[1]。当提及的参考文献为文中直接说明时，其序号应该用4号字与正文排齐，如“由文献[8，10～14]可知” 2 本论文的主要方法和研究进展 3 本论文的主要内容 4 本论文的结构安排 第2章 各章题序及标题小2号黑体 1 各节点一级题序及标题小3号黑体 正文另起一段，数字与标题之间空一格 1 各节的二级题序及标题4号黑体 正文另起一段，数字与标题之间空一格 1 各节的三级题序及标题小4号黑体 正文另起一段，数字与标题之间空一格 款标题 正文接排。本行缩进2字符，标题与正文空一格 (1)项标题 正文接排，本行缩进1字符，标题与正文空一格。 (2)项标题 款标题 2 页眉、页脚说明 在版心上边线隔一行加粗线，宽8mm（约27磅），其上居中打印页眉。页眉内容一律用“西南交通大学本科毕业设计(论文)”，字号用小四号黑体。页码置于页眉右端，采用形式为：第M页，具体设置参考模板。 3 段落、字体说明 每段首行缩进2字符，行距固定值20磅。正文用小4号宋体，西文和数字用小4号Times New Roman。按照GB3100～3102及GB7159-87的规定使用，即物理量符号、物理常量、变量符号（如：a(t) ， (i-1)Tht 西南交通大学硕士论文格式，比较复杂。具体可询问学校研究生院。最直接的是问你的导师。 开题报告是指开题者对科研课题的一种文字说明材料。这是一种新的应用文体，这种文字体裁是随着现代科学研究活动计划性的增强和科研选题程序化管理的需要应运而生的。开题报告一般为表格式，它把要报告的每一项内容转换成相应的栏目，这样做，既便于开题报告按目填写，避免遗漏；又便于评审者一目了然，把握要点。 开题报告包括综述、关键技术、可行性分析和时间安排等四个方面 。 开题报告作为毕业论文答辩委员会对学生答辩资格审查的依据材料之一。 由于开题报告是用文字体现的论文总构想，因而篇幅不必过大，但要把计划研究的课题、如何研究、理论适用等主要问题。 开题报告的总述部分应首先提出选题，并简明扼要地说明该选题的目的、目前相关课题研究情况、理论适用、研究方法。 开题报告是由选题者把自己所选的课题的概况(即"开题报告内容")，向有关专家、学者、科技人员进行陈述。然后由他们对科研课题进行评议。亦可采用"德尔菲法"评分；再由科研管理部门综合评议的意见，确定是否批准这一选题。开题报告的内容大致如下：课题名称、承担单位、课题负责人、起止年限、报名提纲。报名提纲包括： (1)课题的目的、意义、国内外研究概况和有关文献资料的主要观点与结论； (2)研究对象、研究内容、各项有关指标、主要研究方法(包括是否已进行试验性研究)； (3)大致的进度安排； (4)准备工作的情况和目前已具备的条件(包括人员、仪器、设备等)； (5)尚需增添的主要设备和仪器(用途、名称、规格、型号、数量、价格等)； (6)经费概算； (7)预期研究结果； (8)承担单位和主要协作单位、及人员分工等。 同行评议，着重是从选题的依据、意义和技术可行性上做出判断。即从科学技术本身为决策提供必要的依据。 开题报告的格式(通用) 由于开题报告是用文字体现的论文总构想，因而篇幅不必过大，但要把计划研究的课题、如何研究、理论适用等主要问题说清楚，应包含两个部分：总述、提纲。 1 总述 开题报告的总述部分应首先提出选题，并简明扼要地说明该选题的目的、目前相关课题研究情况、理论适用、研究方法、必要的数据等等。 2 提纲 开题报告包含的论文提纲可以是粗线条的，是一个研究构想的基本框架。可采用整句式或整段式提纲形式。在开题阶段，提纲的目的是让人清楚论文的基本框架，没有必要像论文目录那样详细。 3 参考文献 开题报告中应包括相关参考文献的目录 4 要求 开题报告应有封面页，总页数应不少于4页。版面格式应符合以下规定。 开 题 报 告 学 生： 一、 选题意义 1、 理论意义 2、 现实意义 二、 论文综述 1、 理论的渊源及演进过程 2、 国外有关研究的综述 3、 国内研究的综述 4、 本人对以上综述的评价 三、 论文提纲 前言、 一、 1、 2、 3、 ··· ··· 二、 1、 2、 3、 ··· ··· 三、 1、 2、 3、 结论 四、论文写作进度安排 毕业论文开题报告提纲 一、开题报告封面：论文题目、系别、专业、年级、姓名、导师 二、目的意义和国内外研究概况 三、论文的理论依据、研究方法、研究内容 四、研究条件和可能存在的问题 五、预期的结果 六、进度安排 希望我们可以帮你，论文不会写，最关键的是要把心态放正，一步步来，多看点范文，看看别人怎么写的，毕业论文写作是我们特长，我们的服务特色：支持支付宝交易，保证你的资金安全。3种服务方式，文章多重审核，保证文章质量。附送抄袭检测报告，让你用得放心。修改不限次数，再刁难的老师也能过。 您可以百度搜索zhuanyilunwen ，专一论文有好多论文可以下载，还可以订制，服务不错。 基本上都是一个样有兴趣可以q我的 开题报告是指开题者对科研课题的一种文字说明材料。这是一种新的应用文体，这种文字体裁是随着现代科学研究活动计划性的增强和科研选题程序化管理的需要应运而生的。开题报告一般为表格式，它把要报告的每一项内容转换成相应的栏目，这样做，既便于开题报告按目填写，避免遗漏；又便于评审者一目了然，把握要点。 开题报告包括综述、关键技术、可行性分析和时间安排等四个方面 。 开题报告作为毕业论文答辩委员会对学生答辩资格审查的依据材料之一。 由于开题报告是用文字体现的论文总构想，因而篇幅不必过大，但要把计划研究的课题、如何研究、理论适用等主要问题。 开题报告的总述部分应首先提出选题，并简明扼要地说明该选题的目的、目前相关课题研究情况、理论适用、研究方法。 开题报告是由选题者把自己所选的课题的概况(即"开题报告内容")，向有关专家、学者、科技人员进行陈述。然后由他们对科研课题进行评议。亦可采用"德尔菲法"评分；再由科研管理部门综合评议的意见，确定是否批准这一选题。开题报告的内容大致如下：课题名称、承担单位、课题负责人、起止年限、报名提纲。报名提纲包括： (1)课题的目的、意义、国内外研究概况和有关文献资料的主要观点与结论； (2)研究对象、研究内容、各项有关指标、主要研究方法(包括是否已进行试验性研究)； (3)大致的进度安排； (4)准备工作的情况和目前已具备的条件(包括人员、仪器、设备等)； (5)尚需增添的主要设备和仪器(用途、名称、规格、型号、数量、价格等)； (6)经费概算； (7)预期研究结果； (8)承担单位和主要协作单位、及人员分工等。 同行评议，着重是从选题的依据、意义和技术可行性上做出判断。即从科学技术本身为决策提供必要的依据。 开题报告的格式(通用) 由于开题报告是用文字体现的论文总构想，因而篇幅不必过大，但要把计划研究的课题、如何研究、理论适用等主要问题说清楚，应包含两个部分：总述、提纲。 1 总述 开题报告的总述部分应首先提出选题，并简明扼要地说明该选题的目的、目前相关课题研究情况、理论适用、研究方法、必要的数据等等。 2 提纲 开题报告包含的论文提纲可以是粗线条的，是一个研究构想的基本框架。可采用整句式或整段式提纲形式。在开题阶段，提纲的目的是让人清楚论文的基本框架，没有必要像论文目录那样详细。 3 参考文献 开题报告中应包括相关参考文献的目录 4 要求 开题报告应有封面页，总页数应不少于4页。版面格式应符合以下规定。 开 题 报 告 学 生： 一、 选题意义 1、 理论意义 2、 现实意义 二、 论文综述 1、 理论的渊源及演进过程 2、 国外有关研究的综述 3、 国内研究的综述 4、 本人对以上综述的评价 三、 论文提纲 前言、 一、 1、 2、 3、 ··· ··· 二、 1、 2、 3、 ··· ··· 三、 1、 2、 3、 结论 四、论文写作进度安排 毕业论文开题报告提纲 一、开题报告封面：论文题目、系别、专业、年级、姓名、导师 二、目的意义和国内外研究概况 三、论文的理论依据、研究方法、研究内容 四、研究条件和可能存在的问题 五、预期的结果 六、进度安排 希望我们可以帮你，论文不会写，最关键的是要把心态放正，一步步来，多看点范文，看看别人怎么写的，毕业论文写作是我们特长，我们的服务特色：支持支付宝交易，保证你的资金安全。3种服务方式，文章多重审核，保证文章质量。附送抄袭检测报告，让你用得放心。修改不限次数，再刁难的老师也能过。 这个可以做的哦 来 给设计 您可以百度搜索zhuanyilunwen ，专一论文有好多论文可以下载，还可以订制，服务不错。 基本上都是一个样有兴趣可以q我的 西南交通大学硕士论文格式，比较复杂。具体可询问学校研究生院。最直接的是问你的导师。 每个学校的论文格式都有不同的要求，这个在最后的时候学院都会通知按照相应格式修改论文再打印及提交这里介绍几款比较比错的论文排版工具，1、word里的文档结构图2、world里的“引用”工具，可以插入图表、公式、引文等，后期修改论文很方便3、Endnote 专门用来管理文献的工具，用来阅读论文，做笔记，插入参考文献都很方便，当然也有很多其他类型的参考文献管理软件，请自行选择使用希望可以帮到您，祝您未来有更好的发展 西南交通大学硕士论文格式的话，这个还是蛮多的，你可以查看一下学校官网，一般都是有的 一般老师都给了论文格式的，如果没有。我这到有论文格式 西南交通大学硕士论文格式，比较复杂。具体可询问学校研究生院。最直接的是问你的导师。 您可以百度搜索zhuanyilunwen ，专一论文有好多论文可以下载，还可以订制，服务不错。 一般老师都给了论文格式的，如果没有。我这到有论文格式 计算机科学与技术专业本科生毕业论文2007年11月10日 星期六 21:43xxxxxx大学本科生毕业论文密码技术研究—密码破解院 系：计信系 专 业：计算机科学与技术专业学生班级：2005级(函授本科)姓 名：学 号：指导教师姓名：xx目 录摘要 ……………………………………………………………… 1关键词 …………………………………………………………… 1第一章 引言 …………………………………………………… 1第二章 攻击者如何及为何进行攻击 ………………………… 1第三章 攻击者闯入系统的利器 ……………………………… 2第四章 攻击者如何攻击及停止或预防 ……………………… 3第五章 结束语 ………………………………………………… 6参考文献 ……………………………………………………… 7SummaryThe valid exploitation of the password and the customer bank account is one of the biggest problems of the network Will study the password to break the solution in this thesis:How carry on some break the solution and why carry on the password to break the The attack that wants to carry on to the calculator system of the company or organization contain various form， for example:The electronics cheat， the brush-off service( DoS) attack of the smurf attack and other These attacks were design break or break off the usage of your luck camp This text discuss a kind of widely for the attack form that spread， be called the password to break the In addition return to permeate elucidation the network is how simple， aggressor how enter its method of tool and the anti- shots that network， they Keyword: Password Break the solution attack Safety Permeate Network Protection摘 要密码与用户帐户的有效利用是网络安全性的最大问题之一。在本论文将研究密码破解：如何进行一些破解以及为何进行密码破解。要对公司或组织的计算机系统进行的攻击有各种形式，例如：电子欺骗、smurf 攻击以及其它类型的拒绝服务（DoS）攻击。这些攻击被设计成破坏或中断您的运营系统的使用。本文讨论一种广为流传的攻击形式，称为密码破解。此外还将说明渗透网络是多么简单，攻击者如何进入网络、他们使用的工具以及抗击它的方法。关键词：密码 破解 攻击 安全性 渗透 网络 防护第一章 引言密码破解是用以描述在使用或不使用工具的情况下渗透网络、系统或资源以解锁用密码保护的资源的一个术语。本文将研究什么是密码破解、为什么攻击者会这样做、他们如何达到目的，以及如何保护自己免受攻击。我将简要研究攻击者自身：他们的习性和动机。通过对几种方案的研究，我将描述他们部署的一些技术、帮助他们攻击的工具以及密码破解者是如何从内部和外部侵犯公司基础结构的。在研究这样做的一些方法之前，让我们首先了解攻击者的想法并研究他们为什么想访问您的网络和系统。第二章 攻击者如何及为何进行攻击关于黑客的定义仍然争论不休。黑客可以是任何对基于计算机的技术有浓厚兴趣的人；它未必定义想进行伤害的人。词汇攻击者可用来描述恶意黑客。攻击者的另一个词汇是黑帽。安全分析师通常称为白帽，白帽分析是为防御目的而使用的密码破解。攻击者的动机差别很大。有些声明狼籍的黑客是高中生，他们在地下室里的电脑前寻找利用计算机系统的漏洞的方法。其它攻击者是寻求报复公司的心怀不满的雇员。还有另外一些攻击者完全出于寻求刺激性的挑战目的，想渗透保护良好的系统。攻击方法中密码破解不一定涉及复杂的工具。它可能与找一张写有密码的贴纸一样简单，而这张纸就贴在显示器上或者藏在键盘底下。另一种蛮力技术称为“垃圾搜寻”，它基本上就是一个攻击者把垃圾搜寻一遍以找出可能含有密码的废弃文档。当然，攻击者可以涉及更高级的复杂技术。这里是一些在密码破解中使用的更常见的技术： 字典攻击（Dictionary attack） ：到目前为止，一个简单的字典攻击是闯入机器的最快方法。字典文件被装入破解应用程序，它是根据由应用程序定位的用户帐户运行的。因为大多数密码通常是简单的，所以运行字典攻击通常足以实现目的了。 混合攻击（Hybrid attack） ：另一个众所周知的攻击形式是混合攻击。混合攻击将数字和符号添加到文件名以成功破解密码。许多人只通过在当前密码后加一个数字来更改密码。其模式通常采用这一形式：第一月的密码是“cat”；第二个月的密码是“cat1”；第三个月的密码是“cat2”，依次类推。 蛮力攻击（Brute force attack）：蛮力攻击是最全面的攻击形式，虽然它通常需要很长的时间工作，这取决于密码的复杂程度。根据密码的复杂程度，某些蛮力攻击可能花费一个星期的时间。在蛮力攻击中还可以使用 L0phtcrack。第三章 攻击者闯入系统的利器最常用的工具之一是 L0phtCrack（现在称为 LC5）。L0phtCrack 是允许攻击者获取加密的 Windows NT/2000 密码并将它们转换成纯文本的一种工具。NT/2000 密码是密码散列格式，如果没有诸如 L0phtCrack 之类的工具就无法读取。它的工作方式是通过尝试每个可能的字母数字组合试图破解密码。这也一款网络管理员的必备的工具，它可以用来检测Windows、UNIX 用户是否使用了不安全的密码，同样也是最好、最快的Win NT/2000/XP/UNIX 管理员帐号密码破解工具。事实证明，简单的或容易遭受破解的管理员密码是最大的安全威胁之一，因为攻击者往往以合法的身份登陆计算机系统而不被察觉。另一个常用的工具是协议分析器（最好称为网络嗅探器，如 Sniffer Pro 或 Etherpeek），它能够捕获它所连接的网段上的每块数据。当以混杂方式运行这种工具时，它可以“嗅探出”该网段上发生的每件事，如登录和数据传输。这可能严重地损害网络安全性，使攻击者捕获密码和敏感数据。第四章 攻击者如何攻击及停止或预防我将首先描述两种涉及内部攻击的方案（即，在组织内部发起的攻击），然后研究涉及外部攻击的两种方案。内部攻击：内部攻击者是解密攻击最常见的来源，因为攻击者具有对组织系统的直接访问权。第一种是攻击者是心怀不满的雇员的情况。攻击者，一名经验丰富的系统管理员，在工作中遇到了问题，而拿自己管理、保护的系统发泄。示例：心怀不满的雇员JaneSmith是一名经验丰富的且在技术上有完善的记录证明的系统管理员，她被公司雇佣在深夜运行备份磁带。公司，作为一家 ISP，拥有非常庞大的数据中心，大约4000多个系统都由一个网络运营中心监控。Jane和另外两名技术人员一起工作以监控通宵备份，并且在早班之前倒完磁带。他们彼此独立工作：一名技术员负责UNIX服务器，一名技术员负责全部Novell服务器，而Jane负责Windows服务器。Jane已经工作了六个月并且是一名后起之秀。她来得很早，走得很晚，并且曾请求转到公司的另一个部门。问题是那时没有空位子。在上个月，安全分析师发现Cisco路由器和UNIX服务器上的登录尝试的数量有大幅增加。由于实现了CiscoSecureACS，所以可以对尝试进行审计，发现它们大部分出现在早上 3 点钟。怀疑产生了，但作为一名安全分析师，不能在没有证据的情况下到处指证。一名优秀的安全分析师从深入研究问题着手。您发现攻击出自高手，并且出现在Jane当班期间，正好在她完成倒带任务之后，在日班小组到来之前，她有一个小时的时间学习和阅读。所以公司决定请夜班经理夜晚监督Jane。三个星期的严密监督之后，发现攻击已经停止了。怀疑是正确的，正是Jane试图登录到Cisco路由器和UNIX服务器中。因此，一名优秀的安全分析师还需要使用一种好的审计工具（如 Tacacs+）来记录攻击。Tacacs+是由诸如CiscoSecureACS之类的应用程序所使用的协议，该协议强制授权、可计帐性和认证（简称 AAA）。如果具有授权，则需要对请求访问的人进行授权以访问系统。如果具有认证，则需要对访问资源的用户进行认证以验证他们是否有访问的权利和权限。如果同时被授权和认证会发生什么呢？必须具有可计帐的。单独计算登录数通过强制攻击者保持可计帐的、被认证及被授权，从而解决了许多密码破解问题。接下来，将给出一个仍广泛使用的攻击示例，它就在网下嗅探密码。可以研究一下网络主管的 Cisco 路由器和交换机是如何被公司中的 Help Desk 技术人员破解的。示例：HelpDesk技术人员Tommy 被雇佣担任 Help Desk 技术员，他和下班后的 Help Desk 人员一起工作。下班后的 Help Desk 人员由大约 10 名技术员组成，他们负责公司需要在下班期间支持的 8 个远程站点。Tommy 总是带着他的笔记本电脑上班。当经理问及此事时，Tommy 解释说他用其休息时间准备一个认证考试。这似乎是无害的并得到了批准，尽管公司对在未经公司安全检查就从外部将机器带入公司网络的行为有一条公司内的安全制度。最终，一个监视器捕获了 Tommy 在离开一间小配线房时在手臂下藏着某些东西。但由于无人报告丢失任何东西，无法证明 Tommy 犯了什么错。当 Help Desk 经理询问 Tommy 为什么出现在配线房时，他说误把配线房当成了休息室。公司安全经理 Erika 看到了由负责大楼安全的门卫提交的报告。她想知道 Tommy 在配线房干什么，并且对 Tommy 向 Help Desk 经理的回答感到怀疑。检查配线房时，她发现从其中一个配线板上垂下一根被拔下的接线电缆以及一个空的集线器端口。当她将电缆插回去时，链路灯还是不亮，这意味着这是一个死端口。电缆管理员 Velcro 将所有其它电缆都整齐地捆绑在一起。凭着 Erika 多年经验以及对安全利用的敏锐意识，她确切地知道发生了什么。Erika 假设 Tommy 在未被发现的情况下将其笔记本电脑带入了配线房。他很有可能寻找集线器上的一个死端口，然后插上安装了包嗅探器的笔记本电脑，该嗅探器可以不加选择地拾取网段上的通信量。稍后他返回取走了电脑（被监视器捕捉到），在保存捕捉文件后拿回家进行分析。使用公司的安全制度，她找到 Tommy 并说明了所有非法进入公司的个人财产（如笔记本电脑和掌上电脑）都需要进行检查。由于 Tommy 本不该带入他的笔记本电脑，所以将它交给了 Erika。经过仔细检查，Erika 发现了跟踪译码。经过对 Sniffer Pro 分析器十六进制窗格的严格检查，在窗格的右边清晰地显示了 ASCII 数据。当连接到配线房的交换机时，Tommy 通过 telnet 会话连接在运行配置。由于 telnet 协议是不安全的且通过明文发送，所以很容易看到密码“cisco”。这是最基本的安全性原则之一：不要使用产品名称作为密码。外部攻击：外部攻击者是那些必须透过您的“深度防御”试图闯入您系统的人。他们做起来并不象内部攻击者那样容易。第一种是一种很常见的外部攻击形式，称为网站涂改。这一攻击使用密码破解来渗透攻击者想破坏的系统。另一个可能的密码破解攻击是攻击者尝试通过社交工程（Social Engineering）获取密码。社交工程是哄骗一个毫无疑虑的管理员向攻击者说出帐户标识和密码的欺骗方法。让我们对这两种方案都研究一下。示例一：网站主页涂改。通常只要通过利用未正确设置其权限的 Internet Information Server (IIS) 就可以完成。攻击者只要转至工作站并尝试使用 HTML 编辑工具攻击 IIS 服务器。当试图通过因特网连接到该站点时，攻击者使用一个密码发生器工具（如 L0phtCrack），它启动对服务器的蛮力攻击。示例二：社交工程骗局。不需要工具而破解密码的骗局称为社交工程攻击。Jon 是一家大公司的新任安全分析师。他的首要工作是测试公司的安全状态。他当然要让管理层知道他将要做什么（这样，他自己就不会被当成攻击者）。他想知道要闯入网络而不使用任何工具的难度如何。他尝试两个单独但破坏性相同的攻击。作为大公司的新雇员，很多人还不认识 Jon，这使他能容易地完成第一个社交工程攻击。他的第一个目标是 Help Desk。Jon 给 Help Desk 打了一个常规电话，作为假想的远程用户要求密码重设。由于 Jon 知道公司的命名约定是用户的名字加上其姓的第一个字母，他已经有了他需要的一半信息。CIO 的名字是 Jeff，他的姓是 Ronald，因此他的登录标识是 JeffR。这条信息可以从公司的电话目录中轻易地得到。Jon 假装成 CIO 打电话给 Help Desk 并要求密码重设，因为忘记了密码。Help Desk 技术人员每天都要重设上百次被遗忘的密码，然后回电让请求者知道其新密码，这对于他们来说是常规工作。5 分钟后，Help Desk 技术人员给 Jon 回电话，告诉他新的密码是“friday”，因为恰好是星期五。5 分钟之内，Jon 就进入了服务器上 CIO 的共享文件及其电子邮件了。Jon 的下一个社交工程攻击涉及他的一个好朋友，此人为当地电话公司工作。Jon 在他休假时借了他的衣服、皮带和徽章。Jon 穿着他的新衣服进入公司存放所有灾难恢复路由器和服务器的另一部分场地。这个硬件包含公司的所有当前数据的有效副本并且认为是机密。Jon 穿着他的电信制服走入场地安全办公室，然后说明他是由本地交换运营商（Local Exchange Carrier (LEC)）派来的，因为看来电路从电话公司形成了回路。他需要被允许进入数据中心，这样他可以检查在 Smart Jack 上是否有任何警报。现场管理员陪同 Jon 到数据中心，甚至没有检查他的标识。一旦进入，管理员明智地站在一边，这样 Jon 开始了他的测试。几分钟后，Jon 通知管理员他必须打电话给办公室并请他们再运行一些测试，以便能断开到 Smart Jack 的回路并尝试故障诊断。Jon 让管理员知道这将花费 45 分钟，因此管理员向 Jon 提供了他的呼机号，并请在 Jon 完成时呼他以让他出来。Jon 现在成功地排除了他和数据中心沿墙的机架上排列的 30 台服务器之间的唯一障碍。Jon 现在有几个不同的机会。他可以转至每个服务器，然后查找未加锁的控制台或者他可以将其笔记本电脑插入开放端口并开始嗅探。由于他确实想知道自己能走多远，所以决定查找开放的控制台。花 5 分钟查看所有 KVM 槽后，他发现 Windows NT 服务器是作为域的备份域控制器（Backup Domain Controller）运行的。Jon 从包中拿出一张 CD，然后将它放入服务器的 CD 托盘。他将 L0phtCrack 安装到公司域的 BDC 上，然后运行字典攻击。5 分钟之内，产生了如下密码：Yankees。它表明首席管理员是一个纽约 Yankee 迷。他现在已经有了对公司最重要的信息的访问权。如何预防攻击：依照下列方法进行检查，可以使密码破解更加困难。1、进行审查。确保没有将密码贴在监视器或键盘底下。 2、设置哑帐户。除去 administrator（或 admin）帐户，或将其设置为陷阱并对其尝试进行审查。3、使用难以猜测的密码，永远不要让控制台处于解锁状态。 4、备份是必需的以防不测。也要保护备份，否则也可能遭到损坏。 5、防止垃圾搜寻。不要乱扔敏感信息；撕碎它或把它锁起来。 6、检查标识并讯问不认识的人。7、加强认识。确保不受社交工程的侵害。 8、安装可靠的防火墙及杀毒软件。第五章 结束语本论文中，我描述了攻击者动机之后的某些心理以及用来破解密码的一些低技术和高技术方法。看到了几种攻击方案，包括由经验丰富的管理员、技术人员和外部故意破坏者对大公司发起的攻击。了解了密码破解者如何在内部和外部使用技术攻击您的基础结构。最后，提供了有关如何适当保护自己和系统避免可能受到密码破解攻击的一些想法。参考文献[1] 《电脑报2003年合订本》；西南师范大学出版社[2] 《电脑报2004年合订本》；西南师范大学出版社[3] 《电脑报2005年合订本》；西南师范大学出版社[4] 《电脑报2006年合订本》；西南师范大学出版社[5] 《电脑迷2004年合订版》；西南交通大学出版社[6] 《电脑迷2005年合订版》；西南交通大学出版社[7] 《电脑迷2006年合订版》；西南交通大学出版社[8] 《黑客奇技赢巧大搜捕》；电脑报社发行部 浅析工程项目管理信息化姓名：单位：摘要：随着信息技术的迅猛发展，信息化浪潮正在席卷寰球，计算机辅助工程项目管理已经成为一种先进、可行的新方法，利用计算机网络系统，可大大提高信息沟通和数据采集的效率，在把大量纷杂的信息进行有序组织。现在计算机技术、网络技术以及通信技术在项目管理领域中广泛应用，使项目管理信息化成为必然趋势，也成为提高工程项目管理水平、加快工程建设进度的重要手段。本文说明了工程管理信息化的必要性，全面分析了工程项目管理信息化的主要问题，最后提出了工程管理信息化的发展及趋势。关键字：工程项目管理 信息化 信息技术一、工程项目管理信息化的必要性 建筑施工的目的，是形成具有一定功能的建筑物产品。建筑产品的位置固定、形式多样、结构复杂和体积庞大等基本特征，决定了建筑施工具有生产周期长、资源使用的品种多、用量大、空间流动性高等特点。对建筑施工过程本身以及施工过程中涉及到的人力、物力和财力进行有效的计划、组织和控制，是建筑施工项目管理的主要内容。建筑施工项目管理主要有以下特点: 涉及面广 工作量大 制约性强 信息流量大。应该看到，建筑施工项目的信息化管理，不仅仅意味着在建筑施工项目部的管理过程中使用计算机，它具有更广泛更深刻的内涵。首先，它基于信息技术提供的可能性，对管理过程中需要处理的所有信息进行高效地采集、加工、传递和实时共享，减少部门之间对信息处理的重复工作，共享的信息为管理服务、为项目决策提供可靠的依据：其次，它使监督检查等控制及信息反馈变得更为及时有效，使以生产计划和物资计划为典型代表的计划工作能够依据已有工程的计划经验而变得更为先进合理，使建筑施工活动以及项目管理活动流程的组织更加科学化，并正确引导项目管理活动的开展，以提高施工管理的自动化水平。 二、工程项目管理信息化的主要问题作为发展中国家，我国信息基础设施相对薄弱，成为信息产业发展的巨大障碍。为此，政府采取了一系列措施，加大对信息化建设的投资，目标是建立满足社会需求的基础设施并适应现代化发展。随着信息产业的快速发展，越来越多的企业已经认识到应用信息化技术可以降低运营成本，提高作业效率，增加效益。各种企业根据行业特色，具体运作状况，均加大了对信息化建设的投入，积极推动企业信息化建设向纵深发展。 建筑企业促进信息化建设的战略实现信息化是建筑企业生存发展、增强国际竞争力的必然要求。建筑企业必须深刻地认 我国建筑企业信息化发展的局限和不足由于工程项目管理的生产经营特点，如工序复杂、动态性强、资料档案繁多、信息管理难度大等，建筑业应用信息化管理整合企业资源的整体水平较低，存在着明显的局限与不足，主要有以下几个方面： 1、国家有关法律相对滞后。电子商务的持续发展取决于相关合同法律框架的制订，只有制订一系列规则和标准，使企业信息化的政策法律环境进一步优化，为企业信息化营造公平的交易平台，才能促使其步入良性的循环发展中。但是电子商务在我国发展缓慢，国内关于此类法律要么空白，要么简单，难以确保建筑业信息化运作的安全性、合法性。 2、一方面，各级政府和有关部门对建筑企业信息化管理的促进作用认识不足；在技术、资金、通讯基础设施建设等方面支持力度不够。另一方面，政府信息化程度不高，没能为企业信息化提供良好的支持环境和对接方式，未发挥对企业信息化的推动作用。 3、社会相关信息化服务机构不健全，整体服务水平不高。不论政府网站还是商业网站，大都以信息发布为主，缺少工具类网络软件，缺少信息互动；以企业管理诊断和重组为特长的咨询机构太少，软件市场的无序竞争问题也亟待解决。 4、建筑企业未能充分利用网络带来的便利，实现网上材料采购、招标、项目管理、信息交换、信息发布等，电子商务没有真正开展起来。5、以应用单机版软件为主，单机操作，仅仅利用了计算机计算速度快的特点，没有形成网络，没有实现企业信息的共享和即时传递，效率较低。据有关资料，美国的PC机的深度使用率为38%，而中国只有6%但长期以来，对计算机知识和管理知识的培训相互脱钩，分开进行，缺乏对复合型人才的教育培训，人才过于单一化。我国建筑企业信息化发展滞后于其他行业，因此，现阶段我国建筑企业信息化的投资发展策略，主要应该是根据自身财力、技术、发展战略、市场核心竞争力等，研究介入信息化建设的时机、投资的力度、建设信息化的模式等。识到信息技术在工程项目实施过程中扮演着越来越重要的角色，从而加大这一方面产品的应用工作。三．工程项目管理信息化的发展及趋势现代信息技术的发展及其在工程项目管理中的广泛应用，使得工程项目管理的信息化研究已经成为了工程项目管理研究领域的热点。从工程项目管理的软件系统角度看，工程项目管理信息化在国内外经历了多个阶段，并取得了一定的成果。 1、基于大型计算机的集中式项目管理信息系统 20世纪60年代，这个阶段开发的项目管理软件主要是以网络计划技术（如关键路径法CPM和计划评审技术PERT）为主要理论支撑，软件功能主要是集中在进度编制和优化方面。软件的运行都是集中在大型计算机上，主要的应用领域是大型的国防和土木建筑工程领域。这个阶段的项目管理软件的成本和使用费用很高，往往一套就要卖到10多万美元，这与当时的计算机发展水平和应用条件是有关系的。 2、基于个人计算机桌面的项目管理信息系统 该阶段开发的项目管理软件主要是以系统工程理论和一些项目管理基本方法（进度控制技术、资源平衡技术、成本分析技术等）为主要理论依据，其功能主要包括进度计划、费用计划与控制、进度图形化、工程量计算、竣工资料编写等方面，基本上是在单机上运行，而且只能满足单一工程项目参与方的使用要求，应用领域也逐渐扩大到能源、交通、水利、电力等领域。 3、基于PIP的项目管理信息平台 自从20世纪90年代后期到21世纪初期，现代信息技术和网络技术得到了快速发展，并且在工程建设领域中得到了广泛的应用。该阶段出现了以项目控制论、项目全生命周期集成管理理论、协同管理理论、项目远程控制理论、互联网电子商务等管理理论和思想为理论支撑的项目管理信息系统。这个阶段的软件主要是以Internet为通信工具，以现代计算机技术、大型服务器和数据库技术为数据处理和储存技术支撑，形成以项目为中心的网络虚拟环境，将项目多个参与方、项目多个阶段、项目多个管理要素都集成起来，大多数是以网站的形式展现出来。该阶段的软件系统的主要功能不仅能满足项目管理职的要求，而且为项目参与方提供一个个性化项目信息的单一入口，可以满足项目多方进行信息交流、协同工作、实时传送和共享数据信息等功能，最终形成一个高效率信息交流和共同工作的信息平台及网络虚拟环境。 4、基于网格技术的项目协同管理平台 随着网格计算机技术的发展，网格计算机技术成为了互联网发展的新阶段，它是试图实现互联网上所有资源的全面连通，尝试把整个互联网整合成一台巨大的超级计算机，实现计算资源、存储资源、通信、软件、信息、知识的全面共享，网格技术已经形成了一个新的研究热点。构建以网格计算机技术为支撑的工程项目协同管理平台成为了网格技术应用的新领域，将对工程项目管理产生巨大的变革。网格技术可以将项目参与方的信息全面集成，不仅提供项目相关信息，还可以从信息平台上获得相应的工程项目管理知识。所以，构建网格技术的工程项目协同管理平台将是工程项目管理信息化未来发展的趋势。结论：工程项目信息化管理是企业管理方式的又一大革新，是企业发展的又一管理支柱，日常管理维持了企业的日常运作，项目管理信息化是企业创新，企业快速成长的动力。作为新的管理方式，项目信息化管理正在被越来越多的人所使用，也正越来越深地融入企业的发展脉络中。有理由相信，在强调快速反应，知识共享，团队协作的二十一世纪，项目信息化管理将会更快地融入到企业活动中，发挥更为巨大的作用。我们作为实践者与推动者有必要将项目信息化管理这种方式合适合理合情地推动，普及及创新，只有这样，作为一种以实践为基础的管理方式，才会生生不息地应用在企业的发展，社会的进步，人类的长存中去。 参考文献：[1] 熊东旭略论我国工程项目管理存在的问题及对策[J]科技论坛，2008(5):[2] 石振，冯东梅，何美 管理信息系统在工程项目管理中的应用及几点建议[J] 价值工程，2008(3): [3] 陶庆，王红春 工程项目管理信息化现状分析与对策研究[J]北京建筑工程学院学报，2007(3): 基本上都是一个样有兴趣可以q我的西南交通大学本科毕业论文格式要求
西南交通大学毕业论文格式要求是什么
西南交通大学本科毕业论文格式要求多少字
西南交通大学本科生毕业论文格式