周中1 傅鹤林1 刘宝琛1 谭捍华2 龙万学2 罗强2
（1.中南大学土木建筑学院 湖南 长沙 410075
2.贵州省交通规划勘察设计研究院 贵州 贵阳 550001）
摘要 土石混合体属于典型的多孔介质，其渗透特性与砾石的百分含量关系密切。通过自制的常水头渗透仪，测定了不同含砾量时土石混合体渗透系数值，研究发现含砾量与土石混合体渗透系数之间存在指数关系；基于幂平均法，提出了土石混合体复合渗透系数的计算公式，并通过试验结果验证了该式的正确性，为土石混合体渗透系数的理论计算提供了一个简明有用的计算工具。
关键词 土石混合体 多孔介质 渗透性能 复合渗透系数 经验公式
土石混合体一般是由作为骨料的砾石或块石与作为充填料的粘土或砂组成，它是介于土体与岩体之间的一种特殊的地质体，是土和石块的介质耦合体［1］。因为土石混合体具有物质组成的复杂性、结构分布的不规则性以及试样的难以采集性等特殊的性质，从而给研究带来极大的困难，目前人们对于它的研究仍处于探索之中［2］。渗透与强度和变形特性都是土力学中所要研究的主要力学性质，其在土木工程的各个领域都有重要的作用［3］。土石混合体属于典型的非均质多孔介质［4］，其渗透系数是由高渗透性的砾石和低渗透性的土体复合而成的。土的渗透系数可以通过室内试验由达西定理计算得出，然而土石混合体的渗透系数却难以确定，主要原因是：取样困难；难以进行常规的渗透试验；大尺度的渗透试验不仅造价高、准确性差，而且试验结果离散度大，难以掌握其规律性。因此能够求出土石混合体复合渗透系数的计算公式具有重要的理论意义和工程应用价值。
土石混合体中土与砾石粒径的界限值为5mm，即将粒径小于5mm的颗粒称为土、大于5mm的颗粒称为石，砾石含量用P5表示［1］。利用自制的常水头渗透仪，研究砾石体积百分含量P5从0%逐步过渡到100%（间隔10%）时土石混合体的渗透系数，每种配比作平行试验3次，共33次渗透试验。
1 土石混合体渗透性能试验
试样的基本物理力学性质
试验所取土样为正在修建的上瑞高速公路贵州段晴隆隧道出口处典型性土石混合体，其天然状态土的物理指标及颗粒级配曲线见表1和图1。由图1可知现场取回土样的不均匀系数Cu为，说明土样中包含的粒径级数较多，粗细粒径之间差别较大，颗粒级配曲线的曲率系数Cc为，级配优良。
表1 天然状态土的基本物理指标
图1 天然状态土的颗粒级配曲线
大型渗透仪的研制
《土工试验规程》（SL237—1999）规定粗粒土的室内渗透系数需由常水头渗透仪测试，国内常用的常水头渗透仪是70型渗透仪。70型渗透仪的筒身内径为，试验材料的最大粒径为2cm，规范［5］要求筒身内径应为最大粒径的8～10倍，因此70型渗透仪的筒身内径过小，有必要研制大尺寸的渗透仪。自制渗透仪的内径和试样高度至少应为最大颗粒粒径的8倍，即至少应为16cm，另外，考虑到边界效应，试样的上下两头分别增加2cm，因此，自制渗透仪的内径和试样高分别取为16cm和20cm。考虑到土石混合体的渗透性较强，选取进排水管的口径为2cm。自制的大型常水头渗透仪如图2和图3所示。
图2 自行研制的渗透仪
图3 常水头渗透仪示意图
数据单位为cm
试验步骤
首先，将由现场取回的土样烘干、过筛，并根据粒径的大小分为0～5 mm的土和5～20mm的砾石两部分。然后，按照试验要求的砾石体积百分含量P5，以10%的初始含水量配制试样，静置24 h。试验时，将配制好的试样分层装入圆桶中，每层装料厚度30mm左右，分层压实，记录每层的击实数。按上述步骤逐层装样，至试样顶部高出测压孔约3cm为止。测出装样高度，准确至。在试样顶部铺一层2cm厚的细砾石作缓冲层。之后，由进水管注入蒸馏水，直至出水孔有水流出，静置24 h使试样充分饱和。用量筒从渗透水出口测定渗透量，同时用温度计测量水温，用秒表测记经一定时间的渗水量，共测读6次，取其平均值，6次结果相差不得超过7%，否则需重新测定。
试验数据
按照试验设计的各种砾石体积百分含量P5共需作11组试验，每组试验作平行试验三次，取3次测量的平均值，并乘以温度校正系数 ，即可求出每组试验20℃时的渗透系数，渗透系数的测量结果见表2。
表2 渗透系数测定结果
2 试验结果分析
渗透系数与砾石含量的关系
不同含砾量的颗粒级配曲线如图4所示，由图4可以求出各曲线的粒径特征系数及不均匀系数Cu和曲率系数Cc。
图4 试样的颗粒级配曲线
图5为土石混合体砾石含量P5与20℃时渗透系数的关系曲线。从图5可以看出，随着含砾量的增加，渗透系数急剧增加，可见，在设计中可以通过调节砾石的含量来控制土石混合体的宏观渗透性能。
图5 粗粒含量与渗透系数的关系
从图5还可以发现，土石混合体中砾石的含量P5与渗透系数k之间存在指数关系，与文献［6］的研究成果相似，即
土石混合体
式中：k0为P5＝0时土的初始渗透系数；n为与土石混合体本身性质相关的常数。对于文中试验值，k0与n分别为和。在工程中可以通过少量试验来确定k0，n值，以此来预测不同级配土石混合体的渗透性。
土石混合体的复合渗透系数
近几十年来，许多学者在揭示影响和决定土的渗透系数内在因素及其相互关系方面进行了大量工作，并取得了有益的成果［7～12］，被认为依然有效且目前常用的确定渗透系数的半经验、半理论公式有：
（1）水利水电科学研究院公式［7］：
土石混合体
式中：k10，k20分别为温度为10℃和20℃时的渗透系数（cm/s）；η10/η20为温度为10℃和20℃的粘滞系数比；n为孔隙率；d20为等效粒径（mm）。
（2）泰勒（Taylor）［9］用毛管流的哈根-伯努力（Hange-Poiseuille）方程导出渗透系数的表达式：
土石混合体
式中：ds为当量圆球直径，可以用等效粒径d20代替；γw为液体容重；μ为液体粘滞度；e为孔隙比；C为形状系数，通常取C＝。
式（2）和式（3）均是针对土体的渗透特性提出的半经验、半理论公式，然而对于非均质性更强、粒径差别更大的土石混合体来说，其适用性不是很强。土石混合体中砾石形成骨架，细颗粒充填孔隙，其渗透系数是由低渗透介质土体的渗透系数kS和高渗透性介质砾石的渗透系数kG复合而成。土石混合体复合渗透系数不是按体积百分含量的简单复合，而是高低渗透性介质的耦合。在参考相关文献［10～12］的基础上，基于幂平均法，本文提出的土石混合体复合渗透系数k复合的表达式为
土石混合体
式中：P5为砾石的体积百分含量，%；kG为砾石的渗透系数，cm/s；kS为土的渗透系数，cm/s；f为系数。
砾石的体积百分含量P5可以由筛分法求出；土的渗透系数kS和砾石的渗透系数kG可以由室内试验直接求出或参考相关资料确定；系数f可以通过少量试验回归分析确定，因此可以说（4）式是一个简明实用的土石混合体复合渗透系数计算公式。
图6 不同计算方法结果比较
为进一步验证（4）式，我们将试验测得的k值与用（2），（3），（4）式计算得到的k值进行对比分析。结果见图6，具体数值见表3。由图6和表3可知据水利水电科学研究院公式和泰勒公式计算结果均高于实测值，尤其是当P5≤30%时，（2）式计算结果和（3）式计算结果比实测值大2～3个数量级，与实测值相差较大。而用本文方法得到的土石混合体的渗透系数最接近实测值，平均相对误差仅为，能够作为土石混合体渗透系数定量预测的有效工具。在工程设计中，可以根据工程对土石混合体渗透性的要求，依据本文提供的经验公式，调整土石混合体中砾石的含量，达到控制土石混合体渗透能力的目的。
表3 土石混合体渗透系数及相关参数
3 结论
（1）利用自制的常水头渗透仪，测定了不同含砾量时土石混合体的渗透系数值，并指出含砾量与土石混合体渗透系数之间存在指数关系。在工程设计中可以通过合理调整土石混合体中砾石的含量，达到控制其渗透性能的目的。
（2）指出土石混合体的渗透系数是一种由高渗透性的砾石和低渗透性的土体复合而成的，给出了土石混合体复合渗透系数的计算公式，并通过试验结果验证了计算公式的正确性，为土石混合体渗透系数的定量预测提供了一个简明有用的计算工具。
参考文献
［1］油新华.土石混合体随机结构模型及其应用研究.北方交通大学博士论文.2001：1～18
［2］油新华，汤劲松.土石混合体野外水平推剪试验研究.岩石力学与工程学报.2002，21（10）：1537～1540，60～129
［3］黄文熙.土的工程性质.北京：水利电力出版社.1984：60～129
［4］薛定谔 A E.多孔介质中的渗流物理.北京：石油工业出版社.1984：141～173
［5］中华人民共和国水利部.土工试验规程（SL237—1999）.北京：中国水利水电出版社，1999：114～120
［6］邱贤德，阎宗岭，刘立等.堆石体粒径特征对其渗透性的影响.岩土力学，2004，25（6）：950～954
［7］刘杰.土的渗透稳定与渗流控制.北京：水利电力出版社，1992：1～20
［8］ Wen X H，Gomez-Hernandez J hydraulic conductivities in heterogeneous media：An of Hydrology，1996，183：ix～xxxii
［9］ Taylor D of soil Wiley ＆ SONS，Inc.，1948
［10］ Brown W mixture of Chemical Physic，1955，23（8）：1514～1517
［11］ Dagan of flow through heterogeneous random aquifers by the method of embedding matrix—1：Steady Resources Research，1981，17（1）：107～122
［12］ Noetinger effective permeability of a heterogeneous porous in Porous Media，1994，15：99～127
[计算机科学与技术 ]Web服务缓冲区溢出渗透测试的设计与实现 摘 要缓冲区溢出漏洞是安全漏洞中最为常见的一种形式。更为严重的是缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以使的一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。由于这类攻击使任何人都有可能取得主机的控制权，所以它代表了一类极其严重的安全威胁。因此，以缓冲区溢出作为一种渗透测试的手段是非常有意义的。缓冲区溢出是渗透测试中的重要手段。现在大多数缓冲区溢出程序都是基于C/S架构的，所以其使用的便捷性受到一定限制。本课题采用现在最流行的B/S架构，并且最终实现了将缓冲区溢出作为Web服务来检测远程主机有无溢出漏洞并提醒用户尽快修补此漏洞的目的。本文深入介绍了缓冲区溢出的原理，以及三种常见的缓冲区溢出漏洞；实例化地介绍了缓冲区溢出程序的执行流程；shellcode的编写技术；Java网络编程技术。在对原理研究的基础之上，本文主要给出了缓冲区溢出作为Web服务的设计和实现过程以及Web服务的其他辅助功能块（网络安全新闻管理、网络安全论坛）的设计和实现。其中缓冲区溢出模块和监听模块采用JavaBean技术实现，其他部分均采用JSP技术加以实现。总的来说，本渗透测试平台实现了缓冲区溢出的方便性和广范性以及安全性，并且可以加载任意的已经编译成可执行文件的溢出程序。比起传统的C/S架构下的测试平台前进了一大步。关键字：渗透测试、缓冲区溢出、JSP目 录摘要 1Abstract 2第一章 绪论 课题背景 渗透测试概述 渗透测试的的专业性 渗透测试的三个阶段 论文安排 8第二章 缓冲区溢出攻击技术 缓冲区溢出基本原理 常见的缓冲区溢出形式 栈溢出 堆溢出 格式化字符串溢出 缓冲区溢出执行流程 shellcode技术 shellcode的编写语言 shellcode本身代码的重定位 shellcode编码 21第三章 Java网络编程技术介绍. JavaBean技术 JavaBean的概念 JavaBean的特性 JavaBean的属性23 JavaBean在JSP页面里的部署 socket网络编程技术 . Java数据流 数据流的基本概念 数据流的分类介绍 25第四章 缓冲区溢出渗透测试平台的设计与实现 测试平台框架设计整体框架设计 网络安全新闻发布模块设计 网络安全论坛模块设计 缓冲区溢出渗透测试模块设计 缓冲区溢出渗透测试编码实现 缓冲区溢出漏洞选择 溢出模块实现 监听模块实现 本地执行命令实现 缓冲区溢出状态实现 39第五章 实验设计和实验数据 实验准备 SqlServer2000打sp3补丁前 实验数据 SqlServer2000打sp3补丁后 实验数据 45结束语 47参考文献 48致 谢 49
5000字计算机毕业论文篇3 浅议计算机数据库安全管理 摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。 文章 通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。 关键词：计算机;数据库;安全;模式 八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。 人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高 企业管理 效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。 本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。 一、计算机数据库概念及其安全管理特征 (一)计算机数据库概念 计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。 总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。 (二)数据库安全管理特征 数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面： 1.数据安全 数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。 2.数据完整性 数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等 方法 。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。 3.并发控制 数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。 4.故障恢复 目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。 二、数据库安全管理目标 数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面： 数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。 数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。 数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。 数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。 数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。 三、数据库安全管理存在问题 从数据库系统安全性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。 操作方面。操作方面往往涉及到病毒、后门、数据库系统以及 操作系统 等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。 管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。 数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。 四、计算机数据库安全管理措施 (一)用户标识与鉴别 用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。 (二)安全模式 通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。 (三)访问控制 按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。 (四)安全审计 由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。 五、结束语 数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。 参考文献： [1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4. [2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9. [3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12. [4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000. 5000字计算机毕业论文篇4 浅谈计算机安全技术与防护 摘要：互连网具有开放性和匿名性的特点，这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会，同时对网络安全构成了威胁。在我们使用网络的过程中，总会感染各种各样的网页病毒，在收发电子邮件、使用QQ进行即时聊天过程中，也会导致密码被盗等情况。同时，由于安全问题，有些网站的数据被破坏，这给我们的工作带来了极大损失。 关键词：计算机;网络;安全技术;防护技术 互联网以其高效率和快捷方便改变着人们的生产与生活，在社会的各个领域得到了广泛的应用，各行各业用其来处理各种事物，比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。所有这些都与互连网的开放性及匿名性有关。也正因为这些特征使互联网存在着一定的安全隐患。但是网络不安全导致人们对网络望而生畏，以上问题也使人们在应用网络与计算机的过程中遭受巨大损失，我在计算机安全技术与防护方面做如下分析。 一、计算机网络信息存在安全隐患 (一)计算机本身存在的问题 计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。因为它自身的防御能力较差，被新病毒攻击时束手无策，在建立网络协议时，有些安全问题没有被安排在内，虽然又新加了许多安全服务与安全机制，但是黑客的攻击还是让计算机本身防不胜防，让一些安全措施显得无力，所以在互联网中的安全问题表现的更加严重。 (二)软件中存在的漏洞 所有的操作系统或网络软件都存在着各种各样的问题，主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补，所以在操作系统及网络软件中还存在缺陷和漏洞，这给我们的计算机带来了很大的危险，计算机被接入网络受到的攻击也会更多。 (三)计算机安全配置不正确 进行安全配置时，因为配置不正确导致了安全漏洞的存在。比如，没有对防火墙进行配置，那么本身的作用不能得到很好的发挥，在这种特定的网络应用程序中，启动过程中，很多安全缺口也会随之打开，可以与这一软件捆绑在一起的应用软件随之启用。只有在用户禁止此程序的运行，或者对它进行了合理的配置时，才可以排除各种安全隐患。 (四)使用对象的安全意识差 当用户口令设置较简单，有时还把自己的账号借给他人用或者与他人共用，这些给网络安全造成了一定的威胁。 二、计算机病毒的威胁 随着应用的广泛，病毒的种类也在不断增多，破坏性不断增强，病毒的产生与蔓延使信息系统不再可靠，不再安全，计算机受到的威胁是巨大的，同时也给各个单位造成了很多损失，计算机病毒的入侵手段可以归结为以下几类： (一)数据的欺 非法入侵到计算机，对数据进行修改，甚至借机对假数据进行输入。 (二)特洛伊木马 在计算机内通过不正确的手段装入秘密指令或者程序，通过计算机进行犯罪活动。它通过合法的身份隐藏于其他的程序中，某时刻会发作，这时会产生威胁，当本机在完成任务时，它会实施非授权功能。比如复制一段超过系统授权的程序等。 (三)截收信息 黑客或者病毒在进行攻击时，有可能会利用搭线或者是电磁辐射的范围内进行截收，对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析，对有用的信息进行判断及保留。 (四)对程序的攻击 这种病毒的攻击性较强，活动较频繁，它深深地隐藏于计算机的存储器中，借助于木马对用户进行技术性的欺，对用户进行激活。甚至借助于逻辑炸弹来发作，对系统进行攻击并产生较大的危害性活动。 (五) 其它 网络攻击方式 黑客或者病毒破坏网络系统，使其不可用，导致合法用户对网络资源不能进行访问，拒绝各种服务，有的还会严重破坏计算机系统与网络系统，使系统信息不再完整，有些还有可能假装主机对合法用户进行非法入侵，使系统资源遭受破坏等。 三、常用的网络安全技术 (一)操作系统内核的安全性防护技术 操作系统安全内核技术主要是通过传统网络安全技术进行分析，借助于操作系统这一层次对网络的安全性进行分析与假设，对系统内核中可能存在安全性问题在内核中除掉，进一步对系统的安全性问题进行强调，在技术上不断加强。操作系统平台的安全措施主要有：利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级，它的安全等级主要是从低到高。当前大多数操作系统的安全等级都达到了C2级，它的特征包括：一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。 (二)网络防病毒技术 计算机病毒借助于网络环境对系统进行破坏，它的破坏力非常强，它产生的威胁与破坏力是不可估计的，比如CIH病毒及爱虫病毒就充分说明了，如果不对病毒进行提前预防，它所造成损失更大，给社会带来一系列的问题，所以，我们要加强病毒的预防。网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏，频繁扫描与频繁监测，主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。预防病毒主要借助于网络这一整体，提高管理人员的技术与防范意识，经常对全网的客户机进行扫描，对病毒情况进行监测;通过在线报警技术，使网络上的每一台机器发生故障、被病毒入侵时，网管人员能够检测到并及时解决这些问题，使网络被攻击的损失达到最小化。 (三)对 网络技术 的加密 对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施，做了加密的网络可以防止非法窃听，还可以防止恶意软件的入侵等，对网络信息进行加密主要是对网内的数据进行保护，对网内的文件、口令及控制信息实施保护，对网上传输的数据加以保护。这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。各用户针对网络情况对上述三种加密方式结合自身情况进行选择。 根据收发双方的密钥的异同进行分类，对这些加密算法可以分为常规密码算法与公匙密码算法。通过对其应用这一过程，人们主要是把常规密码与公钥密码有机结合。比如：使用DES或者IDEA完成对信息的加密，而使用RSA对会话密钥进行传递。假如根据多次加密所处理的比特进行分类，我们可以把加密算法分为序列密码的算法与分组密码的算法，而序列密码的算法在每次计算时只加密一个比特。 (四)加强防火墙技术 网络防火墙主要是对被保护的网络和外界所设置的屏障，它借助于计算机硬件及软件的组合形成了相对安全的网关，对内部网络进行保护，使其不受非法用户的入侵，通过对它的鉴别、限制与更改，使其跨越防火墙的数据流，对通信网络的安全提供保障，为计算机通信网络的发展提供保障。 (五)加强身份验证技术 身份验证技术主要是用户通过系统显示自己身份证明的一个过程。通过身份认证对用户的身份进行证明。通过这两个过程对通信双方真实身份进行判定与验证，借助于这两项工作完成身份的验证。计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。 总之，网络安全是一项综合性、长期性的任务，它主要涉及到技术、管理以及使用的许多问题，主要包括信息系统自身的安全问题，还包括物理方面的和逻辑方面的相应措施。所以，一定要通过多种防范措施，通过各种比较保密的政策及明晰的安全策略，对信息的机密性、完整性和可用性逐步加强，给网络安全提供保障。 参考文献： [1]陈月波.网络信息安全[M].武汉:武汉理工大学出版社,2005 [2]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003 [3]张千里.网络安全基础与应用[M].北京:人民邮电出版社,2007 [4]吴金龙,蔡灿辉,王晋隆.网络安全[M].北京:高等教育出版社,2004 猜你喜欢： 1. 计算机专业毕业论文评语 2. 有关大学计算机专业毕业论文范文 3. 计算机系毕业论文范文参考 4. 大学计算机毕业论文范文 5. 关于计算机专业毕业论文范文 6. 计算机专业毕业论文参考
写windows内网渗透毕业设计摘要注意以下几点。1、摘要内容要忠实于原文，摘要的内容应该是概括地、不加解释地简要陈述论文研究的目的与对象特征、观点、方法以及最后得出的结论。2、论文摘要用第三人称，作为一种可供阅读和检索的独立使用的文体，摘要只宜用第三人称而不用其他人称来写。3、论文摘要内容要简洁明了，摘要是对全文核心内容的高度归纳和概括，篇幅要求较短(视摘要的类型而定，一般要求50～300字)4、论文章法、文法要规范，摘要独立成章，结构紧凑，一气呵成，不分或少分段落。在文字表达上应符合语句通顺、结构严谨、标点符号准确的要求。
这个得看自己的爱好~还有就是自己擅长哪个方向~
随着互联网技术的不断发展，网络工程专业越来越受到国家和社会的关注，我们在写作网络工程 毕业 论文时，题目也是值得我们关注的。下面是我带来的关于网络工程毕业论文题目的内容，欢迎阅读参考!网络工程毕业论文题目(一) 1. 基于 Web的分布式 EMC数据库集成查询系统 2. 基于 Web的网络课程的设计 3. 基于工作流的业务系统开发 4. B1级安全数据库设计的设计与实现 5. 数据库加密及密钥管理 方法 研究 6. 企业应用集成(EAI)中数据集成技术的应用 7. 基于数据仓库连锁店决策支持系统模型的研究 8. VC开发基于 Office 组件应用程序 9. 从 XML到关系数据库映射技术研究 10. ORACLE9i 数据库系统性能优化研究与实践 11. MIS系统统用报表的设计与实现 12. 数字机顶盒系统的软件加密设计 13. 网上体育用品店的ASP实现 14. 基于ASP的毕业设计管理系统 15. 基于ASP的考务管理系统 16. 如何在网上营销好生意 17. 网上商店顾客消费心理的研究 18. 信息产品与网络营销 19. 网络营销中的 广告 策略研究 20. 网络营销中的价格策略研究 网络工程毕业论文题目(二) 1. 网络校园网络工程综合布线方案 2. ARP攻击与防护 措施 及解决方案 3. 路由器及其配置分析 4. 服务器的配置与为维护 5. 入侵检测技术研究 6. 复杂环境下网络嗅探技术的应用及防范措施 7. 网络病毒技术研究 8. 网络蠕虫传播模型的研究 9. 无尺度网络中邮件蠕虫的传播与控制 10. 网络路由协议研究 11. 可动态配置的移动网络协议设计研究 12. Ipv4/Ipv6 双协议栈以太网接入认证和移动技术 13. 虚拟路由器的体系结构及实现 14. 一种基于分布式并行过滤得前置式邮件过滤模型 15. XML应用于信息检索的研究 16. JMX框架下 SNMP适配器的实现与应用 17. MANET 路由协议性能分析 18. Internet用户 Ipv6 协议试验网设计与实现 19. 基于光纤通道的网络文件管理系统设计与实现 20. 网络拓扑结构的测量协议与技术 21. 办公业务对象在关系数据库中的存储 网络工程毕业论文题目(三) 1、基于协同过滤的个性化Web推荐 2、Web导航中用户认知特征及行为研究 3、Web服务器集群系统的自适应负载均衡调度策略研究 4、动态Web技术研究 5、语义Web服务的关键技术研究 6、面向语义Web服务的发现机制研究 7、Web服务组合研究与实现 8、构建REST风格的Web应用程序 9、企业架构下WebService技术的研究 10、Web回归桌面的研究与应用 11、Web服务选择的研究 12、Web服务的授权访问控制机制研究 13、基于WEB标准的网络课程设计与开发 14、基于Web的教师个人知识管理系统的设计与开发 15、基于Android平台的手机Web地图服务设计 16、基于Web的信息管理系统架构的研究 17、基于Web使用挖掘的网站优化策略研究 18、基于Web的自适应测试系统的研究 19、面向语义Web服务的发现机制研究 20、面向语义Web服务的分布式服务发现研究 猜你喜欢： 1. 最新版网络工程专业毕业论文题目 2. 网络工程论文题目 3. 网络工程专业毕业论文题目 4. 网络工程专业毕业论文精选范文 5. 网络工程论文选题 6. 关于网络工程毕业论文范文
周中1 傅鹤林1 刘宝琛1 谭捍华2 龙万学2 罗强2
（1.中南大学土木建筑学院 湖南 长沙 410075
2.贵州省交通规划勘察设计研究院 贵州 贵阳 550001）
摘要 土石混合体属于典型的多孔介质，其渗透特性与砾石的百分含量关系密切。通过自制的常水头渗透仪，测定了不同含砾量时土石混合体渗透系数值，研究发现含砾量与土石混合体渗透系数之间存在指数关系；基于幂平均法，提出了土石混合体复合渗透系数的计算公式，并通过试验结果验证了该式的正确性，为土石混合体渗透系数的理论计算提供了一个简明有用的计算工具。
关键词 土石混合体 多孔介质 渗透性能 复合渗透系数 经验公式
土石混合体一般是由作为骨料的砾石或块石与作为充填料的粘土或砂组成，它是介于土体与岩体之间的一种特殊的地质体，是土和石块的介质耦合体［1］。因为土石混合体具有物质组成的复杂性、结构分布的不规则性以及试样的难以采集性等特殊的性质，从而给研究带来极大的困难，目前人们对于它的研究仍处于探索之中［2］。渗透与强度和变形特性都是土力学中所要研究的主要力学性质，其在土木工程的各个领域都有重要的作用［3］。土石混合体属于典型的非均质多孔介质［4］，其渗透系数是由高渗透性的砾石和低渗透性的土体复合而成的。土的渗透系数可以通过室内试验由达西定理计算得出，然而土石混合体的渗透系数却难以确定，主要原因是：取样困难；难以进行常规的渗透试验；大尺度的渗透试验不仅造价高、准确性差，而且试验结果离散度大，难以掌握其规律性。因此能够求出土石混合体复合渗透系数的计算公式具有重要的理论意义和工程应用价值。
土石混合体中土与砾石粒径的界限值为5mm，即将粒径小于5mm的颗粒称为土、大于5mm的颗粒称为石，砾石含量用P5表示［1］。利用自制的常水头渗透仪，研究砾石体积百分含量P5从0%逐步过渡到100%（间隔10%）时土石混合体的渗透系数，每种配比作平行试验3次，共33次渗透试验。
1 土石混合体渗透性能试验
试样的基本物理力学性质
试验所取土样为正在修建的上瑞高速公路贵州段晴隆隧道出口处典型性土石混合体，其天然状态土的物理指标及颗粒级配曲线见表1和图1。由图1可知现场取回土样的不均匀系数Cu为，说明土样中包含的粒径级数较多，粗细粒径之间差别较大，颗粒级配曲线的曲率系数Cc为，级配优良。
表1 天然状态土的基本物理指标
图1 天然状态土的颗粒级配曲线
大型渗透仪的研制
《土工试验规程》（SL237—1999）规定粗粒土的室内渗透系数需由常水头渗透仪测试，国内常用的常水头渗透仪是70型渗透仪。70型渗透仪的筒身内径为，试验材料的最大粒径为2cm，规范［5］要求筒身内径应为最大粒径的8～10倍，因此70型渗透仪的筒身内径过小，有必要研制大尺寸的渗透仪。自制渗透仪的内径和试样高度至少应为最大颗粒粒径的8倍，即至少应为16cm，另外，考虑到边界效应，试样的上下两头分别增加2cm，因此，自制渗透仪的内径和试样高分别取为16cm和20cm。考虑到土石混合体的渗透性较强，选取进排水管的口径为2cm。自制的大型常水头渗透仪如图2和图3所示。
图2 自行研制的渗透仪
图3 常水头渗透仪示意图
数据单位为cm
试验步骤
首先，将由现场取回的土样烘干、过筛，并根据粒径的大小分为0～5 mm的土和5～20mm的砾石两部分。然后，按照试验要求的砾石体积百分含量P5，以10%的初始含水量配制试样，静置24 h。试验时，将配制好的试样分层装入圆桶中，每层装料厚度30mm左右，分层压实，记录每层的击实数。按上述步骤逐层装样，至试样顶部高出测压孔约3cm为止。测出装样高度，准确至。在试样顶部铺一层2cm厚的细砾石作缓冲层。之后，由进水管注入蒸馏水，直至出水孔有水流出，静置24 h使试样充分饱和。用量筒从渗透水出口测定渗透量，同时用温度计测量水温，用秒表测记经一定时间的渗水量，共测读6次，取其平均值，6次结果相差不得超过7%，否则需重新测定。
试验数据
按照试验设计的各种砾石体积百分含量P5共需作11组试验，每组试验作平行试验三次，取3次测量的平均值，并乘以温度校正系数 ，即可求出每组试验20℃时的渗透系数，渗透系数的测量结果见表2。
表2 渗透系数测定结果
2 试验结果分析
渗透系数与砾石含量的关系
不同含砾量的颗粒级配曲线如图4所示，由图4可以求出各曲线的粒径特征系数及不均匀系数Cu和曲率系数Cc。
图4 试样的颗粒级配曲线
图5为土石混合体砾石含量P5与20℃时渗透系数的关系曲线。从图5可以看出，随着含砾量的增加，渗透系数急剧增加，可见，在设计中可以通过调节砾石的含量来控制土石混合体的宏观渗透性能。
图5 粗粒含量与渗透系数的关系
从图5还可以发现，土石混合体中砾石的含量P5与渗透系数k之间存在指数关系，与文献［6］的研究成果相似，即
土石混合体
式中：k0为P5＝0时土的初始渗透系数；n为与土石混合体本身性质相关的常数。对于文中试验值，k0与n分别为和。在工程中可以通过少量试验来确定k0，n值，以此来预测不同级配土石混合体的渗透性。
土石混合体的复合渗透系数
近几十年来，许多学者在揭示影响和决定土的渗透系数内在因素及其相互关系方面进行了大量工作，并取得了有益的成果［7～12］，被认为依然有效且目前常用的确定渗透系数的半经验、半理论公式有：
（1）水利水电科学研究院公式［7］：
土石混合体
式中：k10，k20分别为温度为10℃和20℃时的渗透系数（cm/s）；η10/η20为温度为10℃和20℃的粘滞系数比；n为孔隙率；d20为等效粒径（mm）。
（2）泰勒（Taylor）［9］用毛管流的哈根-伯努力（Hange-Poiseuille）方程导出渗透系数的表达式：
土石混合体
式中：ds为当量圆球直径，可以用等效粒径d20代替；γw为液体容重；μ为液体粘滞度；e为孔隙比；C为形状系数，通常取C＝。
式（2）和式（3）均是针对土体的渗透特性提出的半经验、半理论公式，然而对于非均质性更强、粒径差别更大的土石混合体来说，其适用性不是很强。土石混合体中砾石形成骨架，细颗粒充填孔隙，其渗透系数是由低渗透介质土体的渗透系数kS和高渗透性介质砾石的渗透系数kG复合而成。土石混合体复合渗透系数不是按体积百分含量的简单复合，而是高低渗透性介质的耦合。在参考相关文献［10～12］的基础上，基于幂平均法，本文提出的土石混合体复合渗透系数k复合的表达式为
土石混合体
式中：P5为砾石的体积百分含量，%；kG为砾石的渗透系数，cm/s；kS为土的渗透系数，cm/s；f为系数。
砾石的体积百分含量P5可以由筛分法求出；土的渗透系数kS和砾石的渗透系数kG可以由室内试验直接求出或参考相关资料确定；系数f可以通过少量试验回归分析确定，因此可以说（4）式是一个简明实用的土石混合体复合渗透系数计算公式。
图6 不同计算方法结果比较
为进一步验证（4）式，我们将试验测得的k值与用（2），（3），（4）式计算得到的k值进行对比分析。结果见图6，具体数值见表3。由图6和表3可知据水利水电科学研究院公式和泰勒公式计算结果均高于实测值，尤其是当P5≤30%时，（2）式计算结果和（3）式计算结果比实测值大2～3个数量级，与实测值相差较大。而用本文方法得到的土石混合体的渗透系数最接近实测值，平均相对误差仅为，能够作为土石混合体渗透系数定量预测的有效工具。在工程设计中，可以根据工程对土石混合体渗透性的要求，依据本文提供的经验公式，调整土石混合体中砾石的含量，达到控制土石混合体渗透能力的目的。
表3 土石混合体渗透系数及相关参数
3 结论
（1）利用自制的常水头渗透仪，测定了不同含砾量时土石混合体的渗透系数值，并指出含砾量与土石混合体渗透系数之间存在指数关系。在工程设计中可以通过合理调整土石混合体中砾石的含量，达到控制其渗透性能的目的。
（2）指出土石混合体的渗透系数是一种由高渗透性的砾石和低渗透性的土体复合而成的，给出了土石混合体复合渗透系数的计算公式，并通过试验结果验证了计算公式的正确性，为土石混合体渗透系数的定量预测提供了一个简明有用的计算工具。
参考文献
［1］油新华.土石混合体随机结构模型及其应用研究.北方交通大学博士论文.2001：1～18
［2］油新华，汤劲松.土石混合体野外水平推剪试验研究.岩石力学与工程学报.2002，21（10）：1537～1540，60～129
［3］黄文熙.土的工程性质.北京：水利电力出版社.1984：60～129
［4］薛定谔 A E.多孔介质中的渗流物理.北京：石油工业出版社.1984：141～173
［5］中华人民共和国水利部.土工试验规程（SL237—1999）.北京：中国水利水电出版社，1999：114～120
［6］邱贤德，阎宗岭，刘立等.堆石体粒径特征对其渗透性的影响.岩土力学，2004，25（6）：950～954
［7］刘杰.土的渗透稳定与渗流控制.北京：水利电力出版社，1992：1～20
［8］ Wen X H，Gomez-Hernandez J hydraulic conductivities in heterogeneous media：An of Hydrology，1996，183：ix～xxxii
［9］ Taylor D of soil Wiley ＆ SONS，Inc.，1948
［10］ Brown W mixture of Chemical Physic，1955，23（8）：1514～1517
［11］ Dagan of flow through heterogeneous random aquifers by the method of embedding matrix—1：Steady Resources Research，1981，17（1）：107～122
［12］ Noetinger effective permeability of a heterogeneous porous in Porous Media，1994，15：99～127
[计算机科学与技术 ]Web服务缓冲区溢出渗透测试的设计与实现 摘 要缓冲区溢出漏洞是安全漏洞中最为常见的一种形式。更为严重的是缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以使的一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。由于这类攻击使任何人都有可能取得主机的控制权，所以它代表了一类极其严重的安全威胁。因此，以缓冲区溢出作为一种渗透测试的手段是非常有意义的。缓冲区溢出是渗透测试中的重要手段。现在大多数缓冲区溢出程序都是基于C/S架构的，所以其使用的便捷性受到一定限制。本课题采用现在最流行的B/S架构，并且最终实现了将缓冲区溢出作为Web服务来检测远程主机有无溢出漏洞并提醒用户尽快修补此漏洞的目的。本文深入介绍了缓冲区溢出的原理，以及三种常见的缓冲区溢出漏洞；实例化地介绍了缓冲区溢出程序的执行流程；shellcode的编写技术；Java网络编程技术。在对原理研究的基础之上，本文主要给出了缓冲区溢出作为Web服务的设计和实现过程以及Web服务的其他辅助功能块（网络安全新闻管理、网络安全论坛）的设计和实现。其中缓冲区溢出模块和监听模块采用JavaBean技术实现，其他部分均采用JSP技术加以实现。总的来说，本渗透测试平台实现了缓冲区溢出的方便性和广范性以及安全性，并且可以加载任意的已经编译成可执行文件的溢出程序。比起传统的C/S架构下的测试平台前进了一大步。关键字：渗透测试、缓冲区溢出、JSP目 录摘要 1Abstract 2第一章 绪论 课题背景 渗透测试概述 渗透测试的的专业性 渗透测试的三个阶段 论文安排 8第二章 缓冲区溢出攻击技术 缓冲区溢出基本原理 常见的缓冲区溢出形式 栈溢出 堆溢出 格式化字符串溢出 缓冲区溢出执行流程 shellcode技术 shellcode的编写语言 shellcode本身代码的重定位 shellcode编码 21第三章 Java网络编程技术介绍. JavaBean技术 JavaBean的概念 JavaBean的特性 JavaBean的属性23 JavaBean在JSP页面里的部署 socket网络编程技术 . Java数据流 数据流的基本概念 数据流的分类介绍 25第四章 缓冲区溢出渗透测试平台的设计与实现 测试平台框架设计整体框架设计 网络安全新闻发布模块设计 网络安全论坛模块设计 缓冲区溢出渗透测试模块设计 缓冲区溢出渗透测试编码实现 缓冲区溢出漏洞选择 溢出模块实现 监听模块实现 本地执行命令实现 缓冲区溢出状态实现 39第五章 实验设计和实验数据 实验准备 SqlServer2000打sp3补丁前 实验数据 SqlServer2000打sp3补丁后 实验数据 45结束语 47参考文献 48致 谢 49
当你连续奋战了好几天，终于合上了笔记本，想要出去透透风时，一个熟悉的问句传来：“你好，请问什么时候可以交付报告？”有成千上万的书籍讲解什么是信息安全，什么是渗透测试，也有数不清的培训课程视频。但是，我敢打赌，在这些材料中，只有不到10%是在讲写报告的事情。在一个完整的渗透测试过程中，有将近一半的时间都用在了编写报告上，这听起来很让人吃惊，但是也并不奇怪。教会某人写报告不像教会某人制作一个完美的缓冲区溢出那么有意思，大部分的渗透测试人员情愿复习19次TCP数据包结构的工作原理，也不愿意写一份报告。不管我们的渗透测试水平多么高，想要把一个很深的技术点解释的很通俗易懂，即使是完全不懂安全的人也可以理解，这是一件异常艰难的挑战。不但得学会简单明了的解释渗透测试的结果，还得控制好时间。这样做的好处很多，关系到客户会不会不断的采购你的服务。有一次，我开车到350英里以外的一家客户那里做售前，当面重新解释了渗透测试报告的本内容；如果能把测试报告写的简单明了，我就不用跑这么一趟，相当于节省了一整天的时间和一整箱汽油。举个例子：一个模糊不清的解释：“SSH版本应该被禁用，因为它含有高危漏洞，可能允许攻击者在网络上拦截和解密通信，虽然攻击者控制网络的风险很低，这减少了严重性。”清楚的解释：“建议在这些设备上禁用SSH，如果不这样做，就有可能允许攻击者在当地网络解密和拦截通讯。”为什么渗透测试报告如此重要？请谨记：渗透测试是一个科学的过程，像所有科学流程一样，应该是独立可重复的。当客户不满意测试结果时，他有权要求另外一名测试人员进行复现。如果第一个测试人员没有在报告中详细说明是如何得出结论的话，第二个测试人员将会不知从何入手，得出的结论也极有可能不一样。更糟糕的是，可能会有潜在漏洞暴露于外部没有被发现。举个例子：模糊不清的描述：“我使用端口扫描器检测到了一个开放的TCP端口。“清晰明了的描述：“我使用Nmap ，对一段端口进行SYN扫描，发现了一个开放的TCP端口。命令是：nmap –sS –p 7000-8000“报告是实实在在的测试过程的输出，且是真实测试结果的证据。对客户高层管理人员（批准用于测试的资金的人）可能对报告的内容没有什么兴趣，但这份报告是他们唯一一份证明测试费用的证据。渗透测试不像其他类型的合同项目。合同结束了，没有搭建新的系统，也没有往应用程序添加新的代码。没有报告，很难向别人解释他们刚买的什么东西。报告给谁看？至少有三种类型的人会阅读你的报告：高级管理人员，IT管理和IT技术人员。高级管理人员根本不关心，或者压根不明白它的意思，如果支付服务器使用SSL v2加密连接。他们想知道的答案是“我们现在到底安不安全？”IT管理对该组织的整体安全性感兴趣，同时也希望确保其特定的部门在测试过程中都没有发现任何重大问题。我记得给三个IT经理一份特别详细的报告。阅读这份报告后有两个人脸色变得苍白，而第三个人笑着说“太好了，没有数据库的安全问题”。IT人员是负责修复测试过程中发现的问题的人。他们想知道三件事：受影响系统的名称，该漏洞的严重程度以及如何解决它。他们也希望这些信息以一种清晰而且有组织的方式呈现给他们。最好的方法是将这些信息以资产和严重程度来进行划分。例如“服务器A”存在“漏洞X，Y和Z，漏洞Y是最关键的。这样IT人员就可以快速的找到问题的关键，及时修复。当然,你可以问你的客户是否愿意对漏洞分组。毕竟测试是为了他们的利益，他们是付钱的人！一些客户喜欢有个详细说明每个漏洞的页面，并表明受漏洞影响的资产有哪些。虽然我已经提到了渗透测试报告三种最常见的读者，但这并不是一个详尽的清单。一旦报告交付给客户，取决于他们用它干什么。它可能最终被提交给审计人员作为审计的证据。它可以通过销售团队呈现给潜在客户。“任何人都可以说自己的产品是安全的，但他们可以证明这一点？我们可以看看这里的渗透测试报告。“报告甚至可能最终共享给整个组织。这听起来很疯狂，但它确实发生过。我执行一次社会工程学测试，其结果低于客户的期望。被触怒的CEO将报告传递给整个组织，作为提高防范社会工程攻击意识的一种方式。更有趣的是，几周后当我访问同一个公司做一些安全意识的培训。我在自我介绍时说，我就是之前那个负责社工测试的人。愤怒的目光，嘲讽的语气，埋怨我给他们所有人带来多少麻烦。我的内心毫无波动，答道：“把密码给我总比给真正的黑客好。”报告应该包含什么？有时候你会很幸运的看到，客户在项目计划之初就表明他们想要的报告内容。甚至有一些更为细小的要求，比如，字体大小和线间距等。但是这只是少数，大部分客户还是不知道最终要什么结果，所以下面给出一般报告的撰写程序。封面封面是报告的第一面窗户，封面页上包含的细节可以不那么明显。但是测试公司的名称、标志以及客户的名称应该突出显示。诸如“内部网络扫描”或“DMZ测试”测试标题也应该在那里，对于相同的客户执行多个测试时，可以避免混淆。测试时间也要写上，随着时间的推移，用户可以清楚的得知他们的安全状况是否得到了改善。另外该封面还应包含文档的密级，并与客户商定如何保密好这份商业上的敏感文件。内容提要我见过一些简直像短篇小说一样的内容提要，其实这部分一般要限制在一页纸以内。不要提及任何特定的工具、技术，因为客户根本不在乎，他们只需要知道的是你做了什么，发现了什么，接下来要发生什么，为什么，执行摘要的最后一行应该是一个结论，即明确指出是该系统是安全还是不安全。举个例子：一个糟糕的总结：“总之，我们发现一些地方的安全策略运作良好，但有些地方并未遵从。这导致了一定风险，但并不是致命风险。”一个优秀的总结：“总之，我们发现了某些地方没有遵守安全策略，这给组织带来了一个风险，因此我们必须声明该系统是不安全的。”漏洞总结将漏洞列表放在一个页面上，这样，IT经理便可以一目了然的知道接下来要做什么。具体怎样表现出来，形式多样，你可以使用花哨的图形（像表格或图表），只要清晰明了就行。漏洞可以按类别（例如软件问题，网络设备配置，密码策略）进行分组，严重程度或CVSS评分——方法很多，只要工作做得好，很容易理解。测试团队的详细信息记录测试过程中所涉及的每一个测试人员的名字，这是一个基本的礼节问题，让客户知道是谁在测试他们的网络，并提供联系方式，以便后续报告中问题讨论。一些客户和测试公司也喜欢依据测试的内容向不同的测试小组分配任务。多一双眼睛，可以从不同的角度查看系统的问题。工具列表包括版本和功能的简要描述。这点会涉及到可重复性。如果有人要准确复现您的测试，他们需要确切地知道您使用的工具。工作范围事先已经同意，转载作为参考是有用的。报告主体这部分才是报告的精华，报告的正文应包括所有检测到的漏洞细节，如何发现漏洞，如何利用漏洞，以及漏洞利用的可能性。无论你做的是什么，都要保证给出一个清晰的解释。我看过无数份报告，都是简单的复制粘贴漏洞扫描的结果，这是不对的。另外报告中还应包括切实贴合的修复建议。最终交付在任何情况下任何一份报告应该加密传输。这虽然是常识，但往往大家就会摔倒在最后的这环上。
有一种用于金属设备，准确的说是压力容器“无损检测技术”[论文关键词]压力容器 无损检测 新技术 [论文摘要]介绍当前压力容器制造和使用过程中所采用的无损检测技术，包括射线、超声、磁粉、渗透等常规技术和声发射、磁记忆等新技术，并论述他们的工作原理、优缺点和应用范围。 一、引言 随着现代工业的发展，对产品质量和结构安全性，使用可靠性提出越来越高的要求，由于无损检测技术具有不破坏试件，检测灵敏度高等优点，所以其应用日益广泛。目前对压力容器的检测方法有多种，本文主要介绍无损检测的常用技术如射线、超声、磁粉和渗透及新技术如声发射、磁记忆等。 二、无损检测方法 现代无损检测的定义是：在不损坏试件的前提下，以物理或化学方法为手段，借助先进的技术和设备器材，对试件的内部及表面的结构，性质，状态进行检查和测试的方法。 （一）射线检测 射线检测技术一般用于检测焊缝和铸件中存在的气孔、密集气孔、夹渣和未融合、未焊透等缺陷。另外，对于人体不能进入的压力容器以及不能采用超声检测的多层包扎压力容器和球形压力容器多采用Ir或Se等同位素进行γ射线照相。但射线检测不适用于锻件、管材、棒材的检测。 射线检测方法可获得缺陷的直观图像，对长度、宽度尺寸的定量也比较准确，检测结果有直观纪录，可以长期保存。但该方法对体积型缺陷（气孔、夹渣）检出率高，对体积型缺陷（如裂纹未熔合类），如果照相角度不适当，容易漏检。另外该方法不适宜较厚的工件，且检测成本高、速度慢，同时对人体有害，需做特殊防护。 （二）超声波检测 超声检测（Ultrasonic Testing，UT）是利用超声波在介质中传播时产生衰减，遇到界面产生反射的性质来检测缺陷的无损检测方法。 超声检测既可用于检测焊缝内部埋藏缺陷和焊缝内表面裂纹，还用于压力容器锻件和高压螺栓可能出现裂纹的检测。 该方法具有灵敏度高、指向性好、穿透力强、检测速度快成本低等优点，且超声波探伤仪体积小、重量轻，便于携带和操作，对人体没有危害。但该方法无法检测表面和近表面的延伸方向平行于表面的缺陷，此外，该方法对缺陷的定性、定量表征不准确。 （三）磁粉检测 磁粉检测（Magnetic Testing，MT）是基于缺陷处漏磁场与磁粉相互作用而显示铁磁性材料表面和近表面缺陷的无损检测方法。 在以铁磁性材料为主的压力容器原材料验收、制造安装过程质量控制与产品质量验收以及使用中的定期检验与缺陷维修监测等及格阶段，磁粉检测技术用于检测铁磁性材料表面及近表面裂纹、折叠、夹层、夹渣等方面均得到广泛的应用。 磁粉检测的优点在于检测成本低、速度快，检测灵敏度高。缺点在于只适用于铁磁性材料，工件的形状和尺寸有时对探伤有影响。 （四）渗透检测 渗透检测（PenetrantTest，PT）是基于毛细管现象揭示非多孔性固体材料表面开口缺陷，其方法是将液体渗透液渗入工件表面开口缺陷中，用去除剂清除多余渗透液后，用显像剂表示出缺陷。 渗透检测可有效用于除疏松多孔性材料外的任何种类的材料，如钢铁材料、有色金属材料、陶瓷材料和塑料等材料的表面开口缺陷。随着渗透检测方法在压力容器检测中的广泛应用，必须合理选择渗透剂及检测工艺、标准试块及受检压力容器实际缺陷试块，使用可行的渗透检测方法标准等来提高渗透检测的可靠性。该方法操作简单成本低，缺陷显示直观，检测灵敏度高，可检测的材料和缺陷范围广，对形状复杂的部件一次操作就可大致做到全面检测。但只能检测出材料的表面开口缺陷且不适用于多孔性材料的检验，对工件和环境有污染。渗透检测方法在检测表面微细裂纹时往往比射线检测灵敏度高，还可用于磁粉检测无法应用到的部位。 （五）声发射检测 声发射（Acoustic Emission,AE）是指材料或结构受外力或内力作用产生变形或断裂，以弹性波形式释放出应变能的现象。而弹性波可以反映出材料的一些性质。声发射检测就是通过探测受力时材料内部发出的应力波判断容器内部结构损伤程度的一种新的无损检测方法。 压力容器在高温高压下由于材料疲劳、腐蚀等产生裂纹。在裂纹形成、扩展直至开裂过程中会发射出能量大小不同的声发射信号，根据声发射信号的大小可判断是否有裂纹产生、及裂纹的扩展程度。 声发射与X射线、超声波等常规检测方法的主要区别在于它是一种动态无损检测方法。声发射信号是在外部条件作用下产生的，对缺陷的变化极为敏感，可以检测到微米数量级的显微裂纹产生、扩展的有关信息，检测灵敏度很高。此外，因为绝大多数材料都具有声发射特征，所以声发射检测不受材料限制，可以长期连续地监视缺陷的安全性和超限报警。 （六）磁记忆检测 磁记忆(Metal magnetic memory, MMM)检测方法就是通过测量构件磁化状态来推断其应力集中区的一种无损检测方法，其本质为漏磁检测方法。 压力容器在运行过程中受介质、压力和温度等因素的影响，易在应力集中较严重的部位产生应力腐蚀开裂、疲劳开裂和诱发裂纹，在高温设备上还容易产生蠕变损伤。磁记忆检测方法用于发现压力容器存在的高应力集中部位，它采用磁记忆检测仪对压力容器焊缝进行快速扫查，从而发现焊缝上存在的应力峰值部位，然后对这些部位进行表面磁粉检测、内部超声检测、硬度测试或金相组织分析，以发现可能存在的表面裂纹、内部裂纹或材料微观损伤。 磁记忆检测方法不要求对被检测对象表面做专门的准备，不要求专门的磁化装置，具有较高的灵敏度。金属磁记忆方法能够区分出弹性变形区和塑性变形区，能够确定金属层滑动面位置和产生疲劳裂纹的区域，能显示出裂纹在金属组织中的走向，确定裂纹是否继续发展。是继声发射后第二次利用结构自身发射信息进行检测的方法，除早期发现已发展的缺陷外，还能提供被检测对象实际应力---变形状况的信息，并找出应力集中区形成的原因。但此方法目前不能单独作为缺陷定性的无损检测方法，在实际应用中，必须辅助以其他的无损检测方法。
我所说的有两种，一种是便携式X光检测仪（常用于工业管道、壳罐焊接检测），二种是磁粉探伤。不知道你所说的管道类型及使用部位，所以不知道是否适用。 另外，如果磨损造成的损伤会出现表面裂纹时，采用着色渗透探伤法也很简便。
磁粉探伤与渗透探伤都是无损检测材料表面裂纹缺陷的方法。磁粉检测适用范围：
磁粉检测的局限性：
渗透探伤的优点：
渗透检测存在一定的局限性，主要是以下四点：
在大学数学教学中,数学文化是一个非常重要的组成部分,是学习数学的精髓。下面是我为大家整理的，供大家参考。
一、在数学教学中渗透语言的艺术美
斯托利亚曾说：“数学教学也就是数学语言的教学。”数学作为一门逻辑性非常强的学科，虽然和其他学科相比具有其特殊性，但其语言和其他学科语言一样，也是一门艺术，因此，数学教学语言的艺术技巧显得非常重要。为此，数学教师要不断锤炼自己的语言，用精准、简明、形象、生动的数学语言激发学生的兴趣、启迪学生思维，并积极鼓励学生不断探索，可以有效地优化数学教学效果。如：在学习高中数学必修一幂函式性质时，我很神秘地说：同学们，你们知道的365次方和的365次方分别约等于多少?当同学们不知所措时，我给出答案：的365次方约等于，的365次方约等于，并解释这道题蕴含的哲理是：的365次方也就是说你每天进步一点，即使只有，一年365天后，你将进步很大，远远超过1;的365次方也就是说你每天退步一点点，即使只有，一年365天后，你将远远小于1，几乎接近于0，远远被人抛在后面。通过这样的语言，学生很快认识了幂函式的值如何随底数变化而变化。同时鼓励同学们珍惜时间，不断努力，坚持下去，一定会有进步。富有艺术之美的语言在数学教学中具有强大的生命力，教师要创造机会，让学生体会艺术的语言给我们带来的数学之美，让学生在语言中逐渐理解、提升。
二、在数学教学中感受、欣赏艺术美
通过讲解共轭复数、对称多项式、对称矩阵等，让学生感受数学代数对称之美;通过讲解轴对称、中心对称、互补、互逆、相似等，让学生感受数学几何对称之美等。在学习选修内容《数系的扩充与复数》时，讲到历史上曾一度被看做是“幻想中的数”的虚数，由于它带有某种奇异色彩，更能使学生产生幻想和揭示其奥妙的欲望，这也正是数学的神秘之美。学生在教师充满艺术美的教学中感美、欣赏美，学生的学习劲头倍增，必定会达到意想不到的效果。
三、在数学教学中建立艺术化教学环境
在学习高中数学必修五数列知识时，我请一位同学用电子琴现场表演节目，同学们一下子就被这个新颖、独特的课前引入吸引，在观看表演后不禁问，老师葫芦里卖什么药。接着我简要介绍电子琴的键盘，让学生了解到琴的键中其中5个黑键恰好就是著名的斐波那契数列中的前几个数。在同学们追问什么是斐波那契数列时，我说：同学想知道什么是斐波那契数列，那么就要先学习好是数列，这样一步一步带领学生探索知识。教育家罗伯特•特拉弗斯说：“教学之所以被称为具有独特的表演艺术，它区别于其他任何表演艺术，就是由教师与那些观看表演的人的关系所决定的。”毫无疑问，掌握一定课堂教学艺术的教师，就能够取得较好的教学效果。
四、总结
综上所述，把艺术教育巧妙地渗透到数学教学中，使数学教学的课堂变得丰富多彩，充满活力，让学生在学习数学知识的同时促进艺术教育的发展。
一、限制职业学校数学教学发展的主要因素
一学生数学基础普遍较差
从职业学校的生源来看，学生以初中生为主。他们对数学基础知识的掌握普遍较差，缺少数学学习的积极性和自信心。大部分学生对数学思想的掌握不够全面，没有清晰的数学思维和逻辑，对数学中的很多概念性知识的理解不到位，缺少解决综合问题的能力。由于训练量的缺失，很多学生的运算能力不过关，很容易在数学运算中出现错误。
二数学课程安排不尽合理
近些年来，职业学校纷纷提高了对专业课程教学和实习的重视，为专业课程安排了更多的教学课时。这大大压缩了数学教学的时间，使得职业学校数学教师们面临着课时少、内容多的难题。很多数学教师只能将教学重心放到追赶教学进度上，对于很多重难点做不到细致的讲解，课堂练习的机会更是少之又少，从而大大影响了数学课堂的教学质量。
二、职业学校数学课堂教学的改革方向
一深化思想认识，端正学生学习态度
要想真正提高职业学校数学课堂教学质量，必须从思想认识上提高重视程度，从学校和学生两个层面配合数学教学工作。职业学校在保证专业课程教学时间的同时，还要尽量增加数学教学的课时，避免出现教学时间少、教学任务重、数学教师满负荷工作的现象。教师要加强与学生的交流，充分了解学生对数学课程的看法，教会学生数学学习的方法，帮助学生端正数学学习的态度，让学生能够自觉配合教师工作，更积极地参与到数学教学中。
二转变教学方式，激发学生学习兴趣
深化职业学校数学课堂教学改革必须加快教学方式的转变，数学教师要注重培养学生学习主动性和积极性，改变传统“一言堂”的灌输式教学，突出学生的主体地位，将课堂还给学生。为此，数学教师在课堂中要注重角色的转变，从课堂的主导者转变为引导者，通过构建情境、设定问题等方式让学生对教学内容进行自主探究，让学生在不断的学习成功中获得自信，从而达到激发学生学习兴趣，提高学生课堂参与度的目的。
三注重能力培养，灵活安排内容
职业学校数学课程不仅是为了提高学生数学运算能力，还要为学生日后的专业实习和工作打好基础。数学教师在安排课堂教学内容时，虽然做到了面面俱到，各类数学知识点都有涉及，但这种重理论轻应用的教学安排，使得数学的实用性和灵活性受到限制。所以，在职业学校数学课堂教学改革中，数学教师要灵活安排教学课堂内容，将数学教学与教育实际相结合，提高专业的针对性，针对不同专业的学生安排不同的教学内容和教学方式，提高学生在专业范畴内解决问题的能力，让数学真正为学生的专业学习、工作提供帮助。
四改善师生关系，实现课下教学拓展
良好的师生关系对激发学生学习积极性、提高课堂学习质量有重要帮助。数学教师在课堂教学中，要努力利用生动、幽默的课堂语言拉近与学生的距离，消除学生对数学学习的恐惧感和牴触情绪，对于学生面临的数学难题，教师要耐心解答。除了在课堂学习中的帮助，教师在平时的生活中也要加强与学生的沟通，加深与学生之间的感情，并及时了解学生对教师教学方法的想法，以便及时对教学方法和教学内容进行调整，提高数学课堂的教学效果。数学课程是职业学校不可或缺的基础课程。深化职业学校数学课堂教学改革必须从深化思想认识、转变教学方式、注重能力培养、改善师生关系等方面入手，达到激发学生学习积极性、提高数学课堂的教学质量的目的，让职业学校为社会提供更多的创造性人才和实用型人才。、
学年论文的致谢（精选13篇）
论文致谢是论文写作完成最后的一个步骤，主要是用来感谢写作论文中导师对自己的亲切关怀和悉心指导，一起来写一份论文致谢吧。写论文致谢需要注意哪些问题呢？以下是我整理的学年论文的致谢，欢迎大家借鉴与参考，希望对大家有所帮助。
20XX年4月，终于提交了这篇博士论文。论文的完成首先要归功于所有指导我、帮助我和支持我的老师和同学，特别是我的导师高全臣教授的悉心指导下。几年来，高老师在论文选题、资料调研、研究方案、框架的拟定以及最终的付梓等全过程中都给了我莫大的帮助和指导。高老师严谨的治学态度、卓然的远见和悉心指导更是完成本篇论文所不可或缺。在此，特向高老师表示衷心的感谢，并致以崇高的敬意！
八年来，本人在撰写论文的过程中遇到一些困难，脑海中曾想过放弃，是高老师始终如一的给我默默的鼓励和前进的动力，使我逐步并最终完成了论文。我的每一个进步都离不开中国矿业大学（北京）许多老师的关怀，感谢单仁亮教授、刘波教授、陈忠辉教授、侯公羽教授在学业期间给予我的宝贵指导。同时，作者所在单位——华北科技学院张驎教授、张丽华教授、郭章林教授、曹荣教授、白越教授、苏永强教授、刘景龙副教授、袁兴信副教授、牛卉高级工程师等及张立宁、崔彩云、仓定帮等博士研究生都给了我莫大的帮助。在此，我对他们表示诚挚的谢意。
在论文完成过程中，本人还得到了黑龙江科技学院赵延林教授、中国矿业大学（北京）马靖华、董可、王东等师兄弟的鼎力支持和帮助，以及国家建筑工程质量监督检验中心任胜谦、教育部高等教育司任占营、河南理工大学王龙等提供的许多无私帮助，感谢你们！
感谢我的父母、妻子岳晓光女士和儿子韩舒北，正是你们给予我的支持和带给我的快乐使我产生了巨大的学习和研究动力，终于完成了博士学业。人生的路上有你们相伴，我会更努力！
最后，向在百忙之中抽出时间对本论文进行评阅的各位专家表示衷心的感谢！
谢谢您们的辛勤劳动！
本人在武汉理工大学管理学院攻读博士学位期间，受益匪浅，无论是德性还是学识都有很大的提高。这些都得益于武汉理工大学管理学院的领导和老师。
我不仅从教授我的老师那里学习到了管理学科的理论知识，更是从他们身上学到了严谨的治学态度和无私的奉献精神。在毕业论文即将完成之际，感激之情，油然而生。
首先，我要感谢我的博士导师兆峰教授。我的论文从选题到开题、从搜集资料到具体研究过程，从撰写、修改和定稿，各个环节都得到了导师的精心指导，字字句句都渗透了导师的心血。透过导师不厌其烦对论文的指导，我看到了习兆锋教授严谨的治学态度、崇高的道德品质和海人不倦、忘我的敬业精神；通过对论文一遍遍的修改，我感受到了导师渊博的知识和深厚的理论功底，这对我的职业生涯起到了至关重要的作用，我的导师将成为我的楷模。在此，对导师巧兆峰教授表示我最诚挚的敬意和最衷心的感谢！
其次，我要感谢管理学院的各位老师。在攻读博士学位期间，我得到管理学院诸多老师系统的知识传授和热心帮助，拓展了我的眼界，理论知识和专业知识得以系统提高和升华，科学态度更加严谨，做学问的思想更加端正，研究方法大有长进，这些对我来说将终生受益。
最后，我要感谢在论文撰写过程中给过我无私帮助的同事和同学们。
论文即将完成，但我深知管理学的博大精深，虽竭尽全力，仍不免存在诸多不足，我真诚的希望各位老师给予指正。同时我也将树立终身学习的观念，不断提高自身能力，不辜负武汉理工大学对我的培养并以此答谢各位恩师、朋友们的厚爱。
值此论文完成之际，衷心向所有关心、帮助、支持和鼓励我的老师、同学和朋友致以最真诚的谢意，没有他们的关心我无法顺利完成学北，是他们无私帮助使我在专业知识和领悟人生方面受益匪浅。
感谢我的导师在博士研究生学习期间，老师以其渊博的知识、严谨的治学态度、活跃的学术思想和默默的奉献精神时刻激励着我，深深地影响着我，鞭策着我奋发进取，是我在科学研究的道路上以及工作上不断进步的力量和源泉。
在本文的写作过程中，从前期调研、选题、收集资料到成稿，每一个环节程老师都给予了认真而耐心的指导，倾注了大量心血，在这里致以我最诚挚的谢意！
衷心感谢管理学院的各位老师们。他们在我理论学习以及学位论文选题、开题、撰写论文过程中的教导为本文的完成奠定了良好的专业基础，老师们渊博的知识和诲人不倦的精神令我非常敬佩。
衷心感谢在百忙之中牺牲宝责时间评阅本文的各位专家、教授。
衷心感谢本文中所引用的参考文献的作者们，正是他们卓有成效的研究成果为本文研究奠定了坚实的基础。
最后，我要衷心感谢我的家人，正是由于他们无私的奉献、关怀和支持，才使我有足够的精力和时间顺利完成学业。
20xx 年 9 月，我来到了上海外国语大学就读思想政治教育专业，转眼研究生生活即将结束。在这两年半的学习生活中，聆听到了各位教师的谆谆教诲，也得到了各位老师的指导与帮助，使我在思想、学问、做人等各方面都获益匪浅，谨在此向各位教师表示衷心的谢意。
首先，要特别感谢我的导师刘露萍老师！本论文的选定、框架的确定、观点的陈述、文字的运用，无不包含刘老师的心血。刘老师严谨治学的态度、为人师的人格风范、渊博的知识使我终身受益，在此向导师表示深深的敬意！刘老师总是在百忙之中，牺牲休息时间为我指导毕业论文，对此我十分的感激。
同时还要感谢社科部的其他老师，赵鸣歧老师、于新娟老师、胡正豪老师、王祥兴老师、黄大路老师、刘蓉蓉老师、文星星老师、孙宇伟老师、沈幼华老师、曾德华老师、严泽群老师等等，感谢他们两年多来的辛勤培养。他们的为人和学识都将是我人生道路上不可或缺的精神财富。感谢我的师长和我的同窗，是他们使我的学习和生活充满了乐趣。
最后，非常感谢百忙之中抽出时间审阅和参加论文答辩的评审专家和答辩委员。
本文是在xx老师精心指导和大力支持下完成的。x老师以其严谨求实的治学态度、高度的敬业精神和大胆创新的进取精神对我产生重要影响。她渊博的知识、开阔的视野和敏锐的思维给了我深深的启迪。
同时，在此次毕业设计过程中我也学到了许多了关于微生物发酵方面的知识，实验技能有了很大的提高。
另外，我还要特别感谢师姐对我实验以及论文写作的指导，她为我完成这篇论文提供了巨大的帮助。还要感谢，xx和xx同学对我的无私帮助，使我得以顺利完成论文。同时实验室的xx老师也时常帮助我，在此我也衷心的感谢他。
最后，再次对关心、帮助我的老师和同学表示衷心地感谢。
四年的读书生活在这个季节即将划上一个句号，而于我的人生却只是一个逗号，我将面对又一次征程的开始。四年的求学生涯在师长、亲友的大力支持下，走得辛苦却也收获满囊，在论文即将付梓之际，思绪万千，心情久久不能平静。 伟人、名人为我所崇拜，可是我更急切地要把我的敬意和赞美献给一位平凡的人，我的导师。我不是您最出色的学生，而您却是我最尊敬的老师。您治学严谨，学识渊博，思想深邃，视野雄阔，为我营造了一种良好的精神氛围。授人以鱼不如授人以渔，置身其间，耳濡目染，潜移默化，使我不仅接受了全新的思想观念，树立了宏伟的学术目标，领会了基本的思考方式，从论文题目的选定到论文写作的指导，经由您悉心的点拨，再经思考后的领悟，常常让我有“山重水复疑无路，柳暗花明又一村”。
感谢我的爸爸妈妈，焉得谖草，言树之背，养育之恩，无以回报，你们永远健康快乐是我最大的心愿。在论文即将完成之际，我的心情无法平静，从开始进入课题到论文的顺利完成，有多少可敬的师长、同学、朋友给了我无言的帮助，在这里请接受我诚挚谢意！
研究生学习生涯弹指一瞬，回首往昔岁月百感交集谨向四年来在我求学和论文写作过程中关心、帮助过我的所有师长、同学和朋友致以深深的谢意。
首先，要感谢我的导师卜海教授，四年前，我有幸成为卜老师的学生，实现了我研究生的梦想，在人生旅程上迈出了坚实的一步。他正直的品格、渊博的知识、严谨的治学态度以及谦恭的处世态度都深深地影响着我，让我终生受益。
论文从选题、调研、构思大纲到写作完成的过程中，每一个细节都渗透了卜老师的心血和汗水。在论文写作过程中遇到的难题，每每令我苦思却难得其解，是卜老师耐心、精辟的论断让我茅塞顿开。
在此，谨向教育和培养我的卜老师致以深深的敬意和谢意。
其次，要感谢商学院蒋伏心教授、赵仁康教授、张继同教授、李政军教授、马嫦娥教授等各位老师对我的帮助和指导，正是他们的细心教导，才让我掌握了扎实的专业知识，而且他们对我的毕业论文提出了大量的宝贵经验。在此，深表感谢。
最后，感谢我的同学朱淼、钱峰、李正维、孙友银、单天明等，他们陪伴我走过了难忘的四年读研时光，并在学习和生活上不断给予我帮助。最重要的是感谢我的家人，正是他们的支持和关心，是我不断前行的动力。
时光荏苒，我的硕士生涯已接进尾声。这几年的时光既漫长又短暂，其中充满了酸甜苦辣，更有收获和成长。几年来，感谢陪我一起度过美好时光的每位尊敬的老师和亲爱的同学，正是你们的帮助，我才能克服困难，正是你们的指导，我才能解决疑惑，直到学业的顺利完成。
本人的学位论文是在我的恩师童群义教授的殷切关怀和耐心指导下进行并完成的，衷心感谢我的恩师对我的谆谆教诲和悉心关怀。从课题的选择、项目的实施，直至论文的最终完成，童教授都始终给予我耐心的指导和支持，我取得的每一点成绩都凝聚着恩师的汗水和心血。恩师开阔的视野、严谨的治学态度、精益求精的工作作风，深深地感染和激励着我，在此谨向童教授致以衷心的感谢和崇高的敬意。
感谢实验室的师弟师妹们与我一道分享他们青春的快乐！在此还要对实验室所有师兄弟姐妹们在平时开展相关工作中的支持和帮助一并表示感谢。感谢我的伙伴们崔竹梅、胡新洁、彭英云、冯再平、李娟等，在实验过程和论文写作过程中提供的热心帮助！无论在炎热的夏天，还是寒冷的冬季，他们不辞劳苦地为我提供无私的帮助，没有他们的帮助就没有这篇论文的顺利完成。
感谢江南大学 10 级硕士班的全体同学陪我一起走过这段人生难忘的历程！
感谢合肥师范学院的领导给我提供的机会。我会更加珍惜教师的岗位，也更加清醒地意识到必须做终生学习型的人。感谢我的家人常年对我的支持和理解！他们是最爱我的人，也是我亏欠最多的人，他们默默的奉献是我求学四年来的支持和动力。
最后，我要向百忙之中参与审阅、评议本论文各位老师、向参与本人论文答辩的各位老师表示由衷的感谢！人生的每个阶段都值得好好珍惜，这段美好岁月，因为有你们的关心和帮助，我很幸福。我会更加勤奋学习、认真研究，我会努力做得更好，我想这也是我能给你们的最好的回报吧。把最美好的祝福献给你们，愿永远健康、快乐！
站在学生生涯的尾巴，回顾过去 21 年的学生生活，一时间发现学生身份给了我太多的庇护，期间照顾我帮助过我的人太多，有太多的感谢和感恩，一时不知从何说起。
但是首先，我要感谢我的导师，Yoshinori Mine 教授和江波教授。你们为我提供了力所能及的一切支持，也给了我到加拿大圭尔夫大学食品学院进行联合培养的机会，并对我的博士课题进行了耐心的指导，让我受益匪浅。博士期间，在导师们的指导下，我的学习能力、自主能力和心态都有了很大的改善和提高，让我体会到要用积极乐观的心态去面对科学道路上的一切困难，在前进的方向，导师永远是我的指明灯。
同时，我很想感谢实验室的张涛老师、沐万孟老师、缪铭老师和袁博老师，感谢你们这些年来的支持、帮助与信任。每次跟你们沟通都会让我更清醒的意识到自己所处的大环境，保持好的心态更重要。我还要感谢江南大学曾经的和现在的实验室同僚。我特别感谢胡兴、李赟高、段翔和战荣荣师姐与我分享研究生教育信息。感谢舍友张映瞳和吴梨给与我无微不至的照顾。感谢赵萌师姐、贾敏师姐、杨成、郭钰洁、张鹏、易江、李海方、李晓卉、邢庆超、熊珊珊、张瑜、张天萌、刘虹蕾、张皓在各方面给予我的帮助和督促，怀念与你们在一起的日子。
我还要感谢在圭尔夫大学实验室的同僚们。感谢 Prithy Rupa 博士 和 JenniferKovacs—Nolan 博士的慷慨帮助，感谢 Rong Tsao 教授给予的实验仪器和方法上的支持，感谢涂永刚老师、赵燕老师、吴萍老师、汤凯捷老师、杨雨虹老师、刘成海老师期间给我的指导和关怀，感谢 Yutaro Kobayashi，Toshihiko Fukuda，MacKenzie Chee 和 ElizabethKunkel 让我的实验室生活充满乐趣，英语水平也有了提高。最要感谢张华 （华姐） 让我在加拿大有了家的温暖，很想念姐夫和俊俊。感谢加拿大的朋友们，王祎、徐彩娜、邓力、郝赫颖、钱科盈、胡婕伦、杨玥曦、刘欢、丁辉煌、郭庆斌、康继、李莹、汤尧、余强、张兵、袁陵、张汇、陶涛、耿放、耿佳慧、王文婧、高江宇、王秀菊、赵正涛、王荻、Maner、Linda 以及我的房东 Jason. 是你们构成一个完整的故事，让我如此留恋与你们在一起的时光，期待还会再见。
我也要感谢江南大学食品学院给我受高等教育的资源和支持，江大永远是我的后盾，无论到哪我都会谨记我出自江大，要给江大争脸。也感谢所有帮助过我的行政老师们。
感谢中国国家留学基金管理委员会 （CSC） 对于联合培养的支持，并提供给我一个机会作为联合培养博士生在加拿大圭尔夫大学学习。
最后，我想感谢我的父母和家人对于我这么多年来的支持，你们让我更加乐观地面对生活中的一切，你们对我如此无私的付出，我会用一生去回报。最后的最后，要感谢我的男朋友席岳，异地不好谈，异国更难，谢谢你总是鼓励我，让我开心，对实验充满干劲，对生活充满信心，谢谢你，出现在我的人生，谢谢你，一直等着我。
此时此刻，回顾两年半来充实、忙碌而又快乐的学习时光，感慨颇多。这一段难忘的学习历程对于我的成长和磨砺是深刻而丰富的。这种成长和磨砺，来自老师的不倦教海，来自学友的激情争论，来自家人的鼎力支持，同样来自自己静心求学的那份充实与快乐。在毕业论文完成之际，我要衷心感谢所有给予我帮助和关心的人。
首先要感谢我的导师孟庆恩老师。孟老师在繁忙的教学、科研工作之余，对我的硕士论文选题、框架结构、资料收集、行文表述、乃至格式修改都倾注了大量的心血。从孟老师身上，我深切领略到传业授道解惑这一教师职责的深刻含义。没有他的精心指导和辛勤付出就没有这篇论文的产生。
在两年半的硕士研究生学习生活中，您对学生专业的点拨和生活无微不至的关怀，学生都将铭刻于心。您严谨的治学态度、勤奋的工作作风、务实的工作方法以及开明的处事风格都是学生今后奋斗的目标。在此谨向孟老师表示最诚挚的敬意和感谢！并祝愿导师身体健康，工作顺利，生活幸福！其次，我要感谢在江南大学马克思主义学院两年半的读研生涯中所有授课以及给予我帮助的老师们。
感谢张云霞老师、伍进老师、吕庆广老师、杨文利老师、谢振荣老师、李尚敏老师、朱同丹老师等。感谢你们传道授业解惑的无私哺育，感谢你们给予我学习生活上的支持和帮助。我要借此机会向所有在我求学过程中给予我鼓励、关怀、提携、帮助而不能在此一一提及的众多同学、朋友和亲人致以深深的谢意。我把深深的祝福和诚挚的谢意送给所有关爱我和支持我的人。在论文撰写过程中，学习和引用了学界大量的研究成果，在此谨向这些成果的作者表示衷心的感谢。
我的毕业论文是在xx老师的精心指导和大力支持下完成的，他渊博的知识开阔的视野给了我深深的启迪，论文凝聚着他的血汗，他以严谨的治学态度和敬业精神深深的感染了我对我的工作学习产生了深渊的影响，在此我向他表示衷心的谢意。
这四年来感谢xx学院xx系的老师对我专业思维及专业技能的培养，他们在学业上的心细指导为我工作和继续学习打下了良好的基础，在这里我要像诸位老师深深的鞠上一躬！特别是我的班主任xx老师，虽然他不是我的专业老师，但是在这四年来，在思想以及生活上给予我鼓舞与关怀让我走出了很多失落的时候，“明师之恩，诚为过于天地，重于父母”，对吴老师的感激之情我无法用语言来表达，在此向吴老师致以最崇高的敬意和最真诚的谢意！
两年半时间的EMBA学习生涯即将结束，回顾在华东理工大学商学院学习的这段时间，真是思绪万千。业余制的学习，本身对我而言就是一件富有挑战性的事情，平时在公司高节奏、满负荷的工作，每月四天的学习，日常的作业、案例讨论，经常会为此争辩得面红耳赤、绞尽脑汁。在次我要深深的感谢我的父母，妻子和公司的同事们，正是你们的理解和支持，使我能够顺利完成学业。同时，还要特别感谢我的导师郭毅教授，在我的论文准备和写作期间给予我极大的指导和帮助。
还要感谢商学院的各位老师，很多老师们都是著名的学者，学识渊博，经验丰富，上课有思想深度，为我传授了宝贵的知识财富，从理论上梳理了我的职业生涯，整理了我的管理思路和技巧，同时也教导了我许多做人的道理。要时时心存感恩、谦虚处世、主动积极、全力以赴，期许自己努力成为社会的精英。
在美丽的华理校园内聆听大师的教诲，潜心钻研，智慧碰撞、磨砺大气，积蓄能量，超越自我，是我人生中最得意的一段享受。
最后，我还要感谢参与我论文审评和答辩的各位老师，你们对我的帮助是我人生中一笔无价的财富。
谢谢你们！
论文的完成，意味着我大学本科五年的生活即将结束，也意味着我将开始新的生活。五年光阴，在我还没有来得及好好珍惜之前转瞬即逝。同济的一草一木，一情一景都将成为我永远的'记忆：曾经的老五大、新建的二号楼、拆掉的图书馆，还有亲切的老师，可爱的同学，太多太多。依然记得那年炎热的九月，我提着厚重的行李一口气跑上503栋的七楼，从此开始走过一个个炎热的夏、凉爽的秋、寒冷的冬和温暖的春。五年前那个稚气未脱的中学生，也收获了沉甸甸的知识与思想，将要大学毕业了。当年那个逃了一节又一节的解剖课、有机化学重修补考、整日彷徨迷茫的大一新生，也渐渐开始认真听课、参与科研和专业实践、在文艺晚会上展现自我。所幸的是，在收获的季节里，田野里也看到了金色的麦浪。当我捧着这大学里的最后一次作业，回首想来，百感交集，一次次的欢笑与泪水，一次次的跌倒与爬起，要感谢的人实在太多太多。
首先，我要感谢我的指导老师陆云霞老师，她从研究设计、实施开展到论文撰写过程中给予我悉心的关怀和耐心的指导，但是，感谢的不仅如是。去年9月份，我刚刚转入卫生统计专业班学习，那时正在准备考研，也面临选择哪个学校哪个导师的困惑，她帮我认真分析，给了很多诚恳的意见。在随后的学习中，我不管遇到什么问题，她总是热心地给我帮助和解答，向我介绍了诸如缺失数据的处理、多水平模型等课堂上学不到的知识，在这次毕业论文的完成过程中，帮我指出很多学习上的错误，让我意识自己还差得很远。当我确定被保送之后，她又针对我以后的学习和生活给了很多建议。我有幸参加了她组织的讨论组，有幸认识到很多优秀的同学和朋友，同时我也逐渐认识和喜欢上了流行病学这门极具魅力的学科和艺术，了解到一些现代流行病学理论和方法。从她身上我学到了太多做人、做事的道理，都将终身难忘，她渊博的学识、开阔的视野、敏锐的思维和科学的态度令我深深折服。
感谢聂绍发老师、尹平老师、宇传华老师、熊光练老师、魏晟老师、岳丽老师以及流行病与卫生统计学系所有的老师们给予我所有的热心帮助和指导，后期转化之后的这一年，是我大学里收获最多的一年。尽管由于各专业保送名额的限制，我未能留在这里继续学习，我感到非常遗憾，但是无论今后我从事什么样的工作，什么样的研究，我都坚持认为：统计学是世界上最伟大的学科之一。感谢你们让我认识到这一点！
感谢环境医学研究所的运珞珈老师，她使我第一次真正接触科研，在她的实验室里我断断续续地参与了两年的科研，她教会我如何查找文献、阅读文献，教会我基本的科研思维和方法，手把手地带我做实验，让我明白科研并不简单，牢固的基础知识是做好科研的重要保证。我永远记得当时运老师做实验记录，就连空调何时开关都详细记录，她告诉我如果你热爱你的工作，你就应当尽自己所能力求完美，科学实验亦然。她对于工作的热爱和勤奋奉献的精神，让我近距离地体会到科学工作者的可敬可爱，给了我学习的榜样。她几年来对我学习和生活上的时刻关心，既让我感动，也催我前进。
感谢我的辅导员陈兴芝老师，五年里她就象慈母一样在生活和学习上给予我无数的信任、帮助与关怀。我那次生病的时候，她亲手做的八宝粥和榨菜肉丝，是我在武汉五年所吃到的最可口的饭菜。
感谢甘秀敏师姐、李晓静师姐、蒋恂师妹、宗绪晨师妹、刘芳超师妹、梁颖莹师妹、李盼师妹、曾惠芳师妹、李恒师弟、周志强师弟在本次调查中给予的热心帮助！在这个炎热的夏天，他们不辞酷暑为我提供无私的帮助，没有他们的帮助就没有这篇论文的顺利完成。
我要特别感谢我的家人：父亲、母亲和姐姐，他们是最爱我的人，也是我亏欠最多的人。父亲是一个普通职员，母亲是一个普通工人，在很多人眼里，他们都是普通得不能在普通的人，但是在我的心中，他们永远都是最伟大的人。他们把我抚育成人，为我创造各种学习的机会和条件。我在外求学，并不是十分想家，平时似乎把他们遗忘了，但是他们时刻都在牵挂着我，母亲曾经跟我说，只要我有出息，我就算是到月球去她都舍得。这句话几次想起，都热泪盈眶。能够出生在这个家庭，今生与你们相伴，能够得到你们无时无处不在的关心、爱护，支持和鼓励，是我最大的幸福。
感谢百年同济，给了我知识，给了我思想，给了我成长，也给了我舞台。“同生同道同舟楫，济人济己济天下”，同济的百年是同济人的骄傲和荣耀，更是同济人的责任和使命。愿同济的明天更加美好！
凌乱的记忆变作凌乱的文字，要感谢的人还有很多很多，感谢所有给予我关心和帮助的朋友们，感谢爱我的人和我爱的人！人生的每个阶段都值得好好珍惜，这段青葱岁月，因为有你们的关心和帮助，我很幸福。我会更加勤奋学习、认真研究，我会努力做得更好，我想这也是我能给你们的最好的回报吧。把最美好的祝福献给你们，愿永远健康、快乐！
“长风破浪会有时，直挂云帆济沧海”，这是我最喜欢的诗句。以此作为结尾，与所有要感谢的人共勉，相信自己，追逐最初的梦想，永不放弃！
浅谈如何探究幼儿园小班主题活动？《纲要》提出，幼儿园教育是全面、启蒙性的，各个领域的内容相互渗透。从不同角度去促进幼儿各方面的发展。在主题探索活动中，根据我园执教小班的情况，只要把握好研究性学习的五个主要特征：研究性、主体性、交互性、过程性和开放性，就会获得一个比较清晰的思路：一、主题的选择目前，在很多幼儿园中存在着各种课程模式：方案课程、生长课程、整合课程、综合课程等，虽然名称不同，但在设计思路上都有一个共同点，即把‘主题’建构作为教育内容的组织形式。我们应该注意主题的选择，主题式课程可以为幼儿和教师提供了无限广阔的学习和教育内容的选择，但不同的课程设计者因价值观的差异，会有不同的选择倾向。因此，明确教育价值观是主题选择方向的首要任务。如：小班幼儿的生活经验很少，接触最多的就是自己的家庭和幼儿园。因而我园将“我爱幼儿园”定为第一个主题。我们逐步将孩子们的活动“幼儿园里朋友多”，引入“你喜欢上幼儿园吗？”从而让幼儿对幼儿园、对老师产生亲切感。只有这种适合幼儿理解的小主题才能激发幼儿探索的兴趣。二、注重主题活动过程注重活动过程中幼儿，教师，家长的互动参与。如：发现幼儿很喜欢玩玩具。抓好孩子这方面的爱好，通过大家的讨论，决定开展“我喜欢的玩具”这一主题，我们采取多种形式去探讨各种玩具的玩法，学习如何友好地、安全地玩等方面的内容，为了顺利进入主题，家长积极配合工作，为幼儿准备玩具实物或图片资料。孩子们兴趣浓厚的介绍自己的玩具，向小朋友提出“大家共享玩具”互相交换，可以玩更多的玩具。利用幼儿现有作画的水平，把心目中玩具的样子画出来。并通过自己的动手操作：剪纸、涂浆糊、粘贴等技能操作，结合主题装饰活动室。他们认识到各种玩具的玩法和性能，发挥小朋友的团结合作精神。“玩具”这个主题在幼儿身边产生，开展期间深受孩子们的喜爱。采取丰富多样的亲子活动，让家长也切实参与幼儿园教学中取得了较好的效果。这样，幼儿才真正能在玩中学到知识。三、创设的环境《纲要》指出：“环境是重要的教育资源，应通过环境的创设和利用，有效地促进幼儿的发展。”幼儿园的环境应充分体现活动性特征和需要，使环境的空间、设备设施、活动材料以及常规要求等有利于幼儿主动地进行观察、探索、发现、创造等活动。让我们的墙壁能“开口说话”，让环境随着幼儿的兴趣和需要不断变化。在进行“春天来了”这个主题，通过幼儿的动手操作，剪纸、粘贴、撕、涂等的技能操作，我们创设相应的环境，给幼儿直观、鲜明的印象，引发他们的探求兴趣和想象能力，创造力。让幼儿准备一些种子，杯子做“种子发芽”的小实验，组织幼儿观察：哪些种子发芽？哪些种子长得快？亲自合作给种子做好生长记录，使他们对种子的生长过程进一步深入了解。利用图书、录象、VCD碟片等，进一步向孩子提供多方面的信息，使他们逐渐理解种子发芽需要的条件，继续设置环境，引导幼儿进一步观察。通过活动方式的改变，把握好主题的选择宜小不宜大，持续时间以幼儿兴趣为主，注重探索活动的过程和多边互动参与，加强环境创设的直观性等各方面原则，使幼儿在学习中表现出主动探索精神，变被动学习为主动学习，动手、动脑、解决问题的能力都得到提高，学习热情得到培养。