我能告诉你几个,
[生物医学工程]脑神经网络重建仪——单片机控制系统软硬件设计单片机控制系统软硬件设计
生物方向太多了，题目都是不一样的，我们做毒理的论文简单点的就是做几种药物急毒性，或者慢性毒性。
下载一些文献看就是了
物流管理本科论文可以选择以下几种：
1、现代造船模式下的造船企业生产物流管理研究。
2、物联网环境下多维度协同物流管理研究。
3、中国海产品物流管理体系构建研究。
4、物流管理系统相关问题研究与应用。
5、大连天骊物流管理系统的设计与实现。
6、A公司物流管理信息系统优化研究。
7、M电梯销售公司物流管理优化研究。
8、供应链管理下大唐集团集约化电煤物流管理模式研究。
9、一汽-大众汽车有限公司供应链物流管理精益化研究。
10、基于WEB技术的某公司物流管理系统的设计与实现。
本科物流管理专业培养目标：
该专业学生主要学习经济、会计、贸易、管理、法律、信息资源管理、计算机等方面的基本理论和专门知识，培养具有一定的物流规划与设计、物流管理、物流业运作等能力，能在经济管理部门、贸易公司、物流企业从事政策制定，物流业运作管理应用型、复合型、国际化的物流管理人才。
选择自己熟悉的研究方向最好，比如第三方物流运输中出现的问题及对策。
物流管理主要研究管理学、经济学、信息技术、现代物流管理等方面的基本知识和技能，在贸易、物流类企业单位进行物流活动的计划、组织、指挥、协调、控制和监督等。
例如：供应货品的采购入库，仓库商品储量的统计，货品的拣取和记录，快递的运输和配送，物流系统的规划设计等。
发展前景
就业方向
物流、货运类企业：仓储管理、物流管理、货运代理、供应链管理、物流系统规划、物流服务咨询。
考研方向
物流工程、管理科学与工程、工商管理、企业管理。
我能告诉你几个,
生物信息学毕业论文，如果你有范文的话，格式肯定就不用找了，但是选题就不行，必须要你导师认可了才行，我是在志文网写的，我写的是生物芯片技术中的应用方面的，生物信息学结合的，已经拿到了参考文献还有资料。
生物信息学推荐系统设计关键词：推荐系统；生物信息学推荐系统(RecommenderSystem)[1]是个性化信息服务的主要技术之一，它实现的是“信息找人，按需服务”；通过对用户信息需要、兴趣爱好和访问历史等的收集分析，建立用户模型，并将用户模型应用于网上信息的过滤和排序，从而为用户提供感兴趣的资源和信息。生物信息学(Bioinformatics)[2,3]是由生物学、应用数学和计算机科学相互交叉所形成的一门新型学科；其实质是利用信息科学的方法和技术来解决生物学问题。20世纪末生物信息学迅速发展，在信息的数量和质量上都极大地丰富了生物科学的数据资源，而数据资源的急剧膨胀需要寻求一种科学而有力的工具来组织它们，基于生物信息学的二次数据库[4]能比较好地规范生物数据的分类与组织，但是用户无法从大量的生物数据中寻求自己感兴趣的部分（著名的生物信息学网站NCBI(美国国立生物技术信息中心)，仅仅是小孢子虫(Microsporidia)的DNA序列就达3399种），因此在生物二次数据库上建立个性化推荐系统，能使用户快速找到自己感兴趣的生物信息。特别是在当前生物信息数据量急剧增长的情况下，生物信息学推荐系统将发挥强大的优势。1推荐系统的工作流程应用在不同领域的推荐系统，其体系结构也不完全相同。一般而言，推荐系统的工作流程[5]如图1所示。(1)信息获取。推荐系统工作的基础是用户信息。用户信息包括用户输入的关键词、项目的有关属性、用户对项目的文本评价或等级评价及用户的行为特征等，所有这些信息均可以作为形成推荐的依据。信息获取有两种类型[6]，即显式获取(Explicit)和隐式获取(Implicit)，由于用户的很多行为都能暗示用户的喜好，因此隐式获取信息的准确性比显式高一些。(2)信息处理。信息获取阶段所获得的用户信息，一般根据推荐技术的不同对信息进行相应的处理。用户信息的存储格式中用得最多的是基于数值的矩阵格式，最常用的是用m×n维的用户—项目矩阵R来表示，矩阵中的每个元素Rij=第i个用户对第j个项目的评价，可以当做数值处理，矩阵R被称为用户—项目矩阵。(3)个性化推荐。根据形成推荐的方法的不同可以分为三种，即基于规则的系统、基于内容过滤的系统和协同过滤系统。基于规则的推荐系统和基于内容过滤的推荐系统均只能为用户推荐过去喜欢的项目和相似的项目，并不能推荐用户潜在感兴趣的项目。而协同过滤系统能推荐出用户近邻所喜欢的项目，通过用户与近邻之间的“交流”，发现用户潜在的兴趣。因此本文所用的算法是基于协同过滤的推荐算法。(4)推荐结果。显示的任务是把推荐算法生成的推荐显示给用户，完成对用户的推荐。目前最常用的推荐可视化方法是Top－N列表[7]，按照从大到小顺序把推荐分值最高的N个事物或者最权威的N条评价以列表的形式显示给用户。2生物信息学推荐系统的设计综合各种推荐技术的性能与优缺点，本文构造的生物信息学推荐系统的总体结构如图2所示。生物信息学推荐系统实现的主要功能是在用户登录生物信息学网站时，所留下的登录信息通过网站传递到推荐算法部分；推荐算法根据该用户的用户名从数据库提取出推荐列表，并返回到网站的用户界面；用户访问的记录返回到数据库，系统定时调用推荐算法，对数据库中用户访问信息的数据进行分析计算，形成推荐列表。本系统采用基于近邻的协同过滤推荐算法，其结构可以进一步细化为如图3所示。算法分为邻居形成和推荐形成两大部分，两部分可以独立进行。这是该推荐系统有别于其他系统的优势之一。由于信息获取后的用户—项目矩阵维数较大，使得系统的可扩展性降低。本系统采用SVD矩阵降维方法，减少用户—项目矩阵的维数，在计算用户相似度时大大降低了运算的次数，提高了推荐算法的效率。(1)信息获取。用户对项目的评价是基于用户对某一个项目(为表示简单，以下提及的项目均指网站上的生物物种)的点击次数来衡量的。当一个用户注册并填写好个人情况以后，系统会自动为该用户创建一个“信息矩阵”，该矩阵保存了所有项目的ID号以及相应的用户评价，保存的格式为：S+编号+用户评价，S用于标记项目，每个项目编号及其评价都以“S”相隔开；编号是唯一的，占5位；用户评价是用户点击该项目的次数，规定其范围是0~100，系统设定当增加到100时不再变化。这样做可防止形成矩阵时矩阵评价相差值过大而使推荐结果不准确。(2)信息处理。信息处理是将所有用户的信息矩阵转换为用户—项目矩阵，使用户信息矩阵数值化，假设系统中有M个用户和N个项目，信息处理的目的就是创建一个M×N的矩阵R，R[I][J]代表用户I对项目J的评价。(3)矩阵处理。协同过滤技术的用户—项目矩阵的数据表述方法所带来的稀疏性严重制约了推荐效果，而且在系统较大的情况下，它既不能精确地产生推荐集，又忽视了数据之间潜在的关系，发现不了用户潜在的兴趣，而且庞大的矩阵增加了计算的复杂度，因此有必要对该矩阵的表述方式做优化，进行矩阵处理。维数简化是一种较好的方法，本文提出的算法应用单值分解(SingularValueDecomposition，SVD)技术[8]，对用户—项目矩阵进行维数简化。(4)相似度计算。得到降维以后的用户矩阵US，就可以寻找每个用户的近邻。近邻的确定是通过两个用户的相似度来度量的。本文采用Pearson相关度因子[9]求相似度。(5)计算用户邻居。该方法有两种[10]，即基于中心的邻居(Center－BasedNeighbor)和集合邻居(AggregateNeighbor)。本系统采用了第一种方法，直接找出与用户相似度最高的前N个用户作为邻居，邻居个数N由系统设定，比如规定N＝5。(6)推荐形成。推荐形成的前提是把当前用户的邻居ID号及其与当前用户的相似度保存到数据库中，而在前面的工作中已找出各用户的邻居以及与用户的相似度，推荐形成部分只需要对当前登录用户进行计算。推荐策略是：对当前用户已经访问过的项目不再进行推荐，推荐的范围是用户没有访问的项目，其目的是推荐用户潜在感兴趣的项目；考虑到系统的项目比较多，用户交互项目的数量很大，所以只筛选出推荐度最大的N个项目，形成Top－N推荐集，设定N＝5。3生物信息学推荐系统的实现生物信息学推荐系统的实现可以用图4来表示。数据库部分主要存储用户信息和项目信息，用SQLServer2000实现。数据访问层实现了与用户交互必需的存储过程以及触发器，也使用SQLServer2000，主要完成以下功能：初始化新用户信息矩阵；插入新项目时更新所有用户的信息矩阵；用户点击项目时更新该用户对项目的评价；删除项目时更新所有用户的信息矩阵。用户访问层主要涉及网页与用户的交互和调用数据访问层的存储过程，在这里不做详细的介绍。推荐算法完成整个个性化推荐的任务，用Java实现。(1)数据连接类DataCon。该类完成与SQLServer2000数据库的连接，在连接之前必须要下载三个与SQLServer连接相关的包，即msutil.jar、msbase.jar和mssqlserver.jar。(2)数据操作类DataControl。该类负责推荐算法与数据库的数据交换，静态成员Con调用DataCon.getcon()获得数据库连接，然后对数据库进行各种操作。把所有方法编写成静态，便于推荐算法中不创建对象就可以直接调用。(3)RecmmendSource与CurrentUserNeighbor。这两个类作为FCRecommand类的内部类，RecmmendSource用于保存当前用户的推荐列表，包括推荐项目号和推荐度；CurrentUserNeighbor用于保存邻居信息，包括邻居ID号、相似度及其访问信息。(4)协同过滤推荐算法FCRecommand。该类实现了整个推荐算法，主要分为邻居形成方法FCArithmetic和推荐形成方法GenerateRecommend。下面给出方法FCArithmetic的关键代码：Matrixuser_item=this.User_Item_Arry();//获取用户—项目矩阵user_item=this.SVD_Calculate(user_item);//调用SVD降维方法Vectorc_uservector=newVector();//当前用户向量Vectoro_uservector=newVector();//其他用户向量Vectorc_user_correlate_vector=newVector();//当前用户与其他用户之间相似度向量for(inti=0;ifor(intj=0;jc_uservector.addElement(user_item.get(i,j));//1.获得当前用户向量for(intk=0;ko_uservector.clear();for(intl=0;lo_uservector.addElement(user_item.get(k,l));//2.获得其他用户的向量//3.计算当前用户与其他用户的相似度usercorrelativity=this.Correlativity(c_uservector,o_uservector);c_user_correlate_vector.addElement(usercorrelativity);}//4.根据当前用户与其他用户的相似度，计算其邻居this.FindUserNeighbor(i,c_user_correlate_vector);}根据邻居形成方法FCArithmetic，可以得到每个用户的邻居。作为测试用例，图6显示用户Jack与系统中一部分用户的相似度，可以看出它与自己的相似度必定最高；并且它与用户Sugx访问了相同的项目，它们之间的相似度也为1，具有极高的相似度。4结束语在传统推荐系统的基础上，结合当前生物信息学网站的特点，提出一个基于生物信息平台的推荐系统，解决了传统生物信息网站平台信息迷茫的缺点，为用户推荐其感兴趣物种的DNA或蛋白质序列。优点在于协同过滤的推荐算法能发现用户潜在的兴趣，能促进生物学家之间的交流；推荐算法的邻居形成与推荐形成两部分可以单独运行，减少了系统的开销。进一步的工作是分析生物数据的特点及生物数据之间的关系，增加用户和项目数量，更好地发挥推荐系统的优势。参考文献：［1］PAULR，HALRV.Recommendersystems[J].CommunicationsoftheACM，1997,40(3):56－58.[2]陈新.生物信息学简介[EB/OL].(2001).http://166.111.68.168/bioinfo/papers/Chen_Xin.pdf.[3]林毅申,林丕源.基于WebServices的生物信息解决方案[J].计算机应用研究,2005,22(6):157－158,164.[4]邢仲璟,林丕源,林毅申.基于Bioperl的生物二次数据库建立及应用[J].计算机系统应用,2004(11):58－60.
生物是具有动能的生命体，也是一个物体的集合，而个体生物指的是生物体，与非生物相对。如果我们写一篇生物 毕业 论文要怎样来拟定题目呢?下面我给大家带来2021生物毕业论文题目有哪些，希望能帮助到大家!
生物教学论文题目
1、本地珍稀濒危植物生存现状及保护对策
2、中学生物实验的教学策略
3、如何上好一节生物课
4、中学生生物实验能力的培养
5、激活生物课堂的教学策略
6、中学生物课堂教学中存在的问题及对策
7、中学生物教学中的创新 教育
8、本地生物入侵的现状及其防控对策
9、论生物多样性与生态系统稳定性的关系
10、室内环境对人体健康的影响
11、糖尿病研究进展研究及策略
12、心血管病研究进展研究及策略
13、 儿童 糖尿病的现状调查研究
14、结合当地遗传病例调查谈谈对遗传病的认识及如何优生
15、“3+X”理科综合高考试题分析
16、中学生物教学中的差生转化教育
17、中学生物学实验教学与学生创新能力的培养
18、在当前中学学科分配体制下谈谈如何转变学生学习生物学的观念
19、中学生物教学中学生科学素养的提高
20、直观教学在中学生物学教学中的应用
21、中学生物学实验教学的准备策略
22、编制中学生物测验试题的原则与 方法
23、浅析生态意识的产生及其培养途径
24、生物入侵的危害及防治对策
25、城镇化建设对生态环境的影响
26、生态旅游的可持续发展-以当地旅游区为例
27、城市的生态环境问题与可持续发展
28、农村的生态环境问题及其保护对策-以当地农村为例
29、全球气候变化与低碳生活
30、大学与高中生物学教育的内容与方法衔接的初步研究
31、国内、国外高中生物教材的比较研究
32、中学生物实验教学模式探索
33、河北版初中生物实验教材动态分析研究 “
34、幼师生物学教材改进思路与建议
35、中学生物学探究性学习的课堂评价体系研究及实践
36、中学生物双语教材设计编写原则探索与研究
37、信息技术应用于初中生物课研究性学习的教学模式构想
38、生物学课堂教学中学生创新能力培养的研究与实践
39、中学生物学教学中的课程创生研究初探
40、信息技术与中学生物学教学的整合
41、中学生物学情境教学研究
42、游戏活动在高中生物学教学中的实践与思考
43、合作学习在高中生物教学中的实践性研究
44、尝试教学法在高中生物教学中的应用与研究
45、生物科学探究模式的研究与实践
46、生物课堂教学引导学生探究性学习的实践与探索
47、白城市中学生物师资队伍结构现状的调查及优化对策
48、结合高中生物教学开展环境教育的研究
49、让人文回归初中生物教育
50、课程结构的变革与高中生物新课程结构的研究
微生物毕业论文题目
1、脲解型微生物诱导碳酸钙沉积研究
2、马铃薯连作对根际土壤微生物生理类群的影响
3、“食品微生物学”实验教学体系的改革与实践
4、病原微生物对人体健康的危害及检测
5、贺兰山东麓荒漠微生物结皮发育过程研究
6、原代鸡胚成纤维细胞中的污染微生物分析
7、油脂降解微生物的筛选及代谢能力影响因素研究
8、深海微生物硝化作用驱动的化能自养固碳过程与机制研究进展
9、地膜降解物对土壤微生物群落结构和多样性的影响
10、微生物酶技术在食品加工与检测中的应用
11、草莓不同生育时期根区微生物多样性及动态变化
12、台湾林檎叶片浸提液对致腐微生物的抑制效果
13、细胞、微生物及其相关培养技术
14、食品微生物学实验模块化教学体系的构建
15、有机无机缓释复合肥对土壤微生物量碳、氮和群落结构的影响
16、东北传统豆酱发酵过程中微生物的多样性
17、不同 教学方法 在微生物学教学中的比较研究
18、环境微生物实验教学体系改革和管理
19、食品微生物学课堂教学改革与实践
20、应用型大学微生物学课程教学改革
21、关于有机磷农药的微生物降解技术研究探讨
22、外源汞添加对土壤微生物区系的影响
23、论研讨式教学在《食品微生物学》课程教学中的应用
24、采煤塌陷复垦区先锋植物根际微生物数量的变化
25、微生物实验室培养基的质量控制
26、食品微生物学双语教学模式的探索与实践
27、土壤微生物总活性研究方法进展
28、浅水湖泊沉积物中水生植物残体降解过程及微生物群落变化
29、应用型本科院校微生物实验模块化教学的探索与实践
30、外源生物炭对黑土土壤微生物功能多样性的影响
31、浅谈土壤微生物对环境胁迫的响应机制
32、秸秆还田深度对土壤微生物碳氮的影响
33、水质微生物学检验实验模块的教学探索与实践
34、高师院校微生物学课程探究式教学实践与思考
35、5种江西特色盆景植物根际微生物群落特征比较研究
36、生物工程专业《微生物学》双语教学探索
37、浅谈林学专业《微生物学》课程的重要性和教学改革
38、兽医微生物学教学实习的改革与实践
39、利用微生物学原理处理城市生活垃圾
40、高级微生物学课程教学改革探索
41、案例教学在微生物学中的应用
42、淡水湖泊微生物硝化反硝化过程与影响因素研究
43、微生物法修复水污染技术研究进展
44、玉米栽培模式对暗棕壤微生物学特性及养分状况的影响
45、浅谈案例教学在微生物学教学中的应用
46、环境工程微生物学实验教学改革
47、微生物在多孔介质中的迁移机制及影响因素
48、地方性高校《动物微生物学》教学体系的优化
49、微生物技术修复水污染的发展
50、浑河底泥微生物群落的季节性变化特征
生物制药毕业论文题目
1、生物制药产业化影响因素及作用机理研究
2、现代生物技术管理的企业策略与集群发展研究
3、现代生物技术的知识产权保护及企业的相关策略研究
4、武汉华龙生物制药的营销策略研究
5、我国生物制药产业竞争力研究
6、生物制药产业创新联盟知识协同研究
7、亮菌口服液液体深层发酵工艺的研究
8、基于生命周期的生物制药企业之融资策略研究
9、B医药企业的营销策略研究
10、财务风险预警模型效果比较研究
11、基于财务视角的生物制药上市公司成长性评价研究
12、生物制药上市公司杠杆效应的实证研究
13、九阳生物人力资源战略研究
14、以生物制药为例的高新技术企业税收优惠效应的实证分析
15、我国海洋生物制药技术产业化政策研究
16、生物制药企业财务风险预警问题研究
17、中国制药产业价值链特征研究
18、医药制造业技术创新投入对产出绩效影响的实证研究
19、基于项目管理理论的高职技能型人才培养创新工程应用研究
20、我国生物制药业上市公司会计政策选择研究
21、WS生物制药公司员工培训管理研究
22、科兴公司绩效管理体系研究与设计
23、我国生物制药企业研发投入与绩效的实证分析
24、企业混合所有制模式选择与绩效研究
25、AMP生物制药公司竞争战略研究
26、基于因子分析法的生物制药企业业绩评价研究
27、DBZY公司财务能力测评及提升对策研究
28、汽车行业上市公司的盈利能力分析
29、生物制药企业专利权评估方法研究
30、专利制度对我国生物制药产业发展的影响
31、生物制药企业价值评估中的收益法探究
32、CDZZ药业有限公司知识产权管理策略研究
33、基于开放式创新的云南生物制药产业产学研合作机制与模式研究
34、基于开放式创新的云南生物制药产业吸收能力的影响因素研究
35、引入非财务指标的生物制药企业估值研究
36、私募股权融资在科技初创企业的应用
37、艺普生物制药教育公司发展战略研究
38、海王生物工程有限公司财务成长性分析
39、基于EVA的安科生物企业价值评估研究
40、基于自由现金流的上海莱士企业价值评估研究
2021生物毕业论文题目相关 文章 ：
★ 优秀论文题目大全2021
★ 2021毕业论文题目怎么定
★ 生物制药毕业论文开题报告范文
★ 大学生论文题目大全2021
★ 大学生论文题目参考2021
★ 优秀论文题目2021
★ 生物类学术论文(2)
★ 生物技术论文范文
★ 毕业论文题目来源
★ 毕业论文题目怎么选
c#的安全系统具体的一些毕设的相关的毕业论文的题目就是基于c#的某某模式的安全消防采购管理系统，还有就是基于c#的学生安全管理系统，以及基于c#的医院安全管理系统等等，这些都是跟c#这一个编程语言有关的一些毕设的题目。
然后像这种毕设的题目的话，就需要用到这种编程语言，还有就是用到相关的软件去进行开发，就是必须在开题报告的时候就需要写到里面相关的一些内容。然后在题目相关的话就必须要跟安全去扣上，所以要跟安全系统去进行联系，所以以上就是这些毕设内容。
摘要：本文介绍了BLP、DTE和RBAC三种安全策略访问模型，并结合这三种安全策略模型，形成一个适应各类安全产品的实用操作系统。此设计方案遵循GB17859-1999[1]中规定的结构化保护级（相当于《TCSEC》标准的B2级[2]）的安全要求进行设计，并在Linux操作系统上得以实现。 关键字：安全技术；安全模型；Linux操作系统中图分类号：TP309 文献标识码：② 文章编号：1. 引言随着社会信息化的发展，计算机安全问题日益严重，建立安全防范体系的需求越来越强烈。操作系统是整个计算机信息系统的核心，操作系统安全是整个安全防范体系的基础，同时也是信息安全的重要内容。本课题将通过研究操作系统的安全策略访问模型，结合国内、外的相关安全标准和已有的先进技术，将密码服务与高级别存取控制机制有机地结合起来，探索适合国情的安全操作系统结构，最终形成一个适应各类安全产品系统安全需求的结构化保护级（相当于TCSEC中规定的B2级）实用操作系统。并且通过推动安全操作系统的应用，取得良好的经济效益和社会效益。2. 安全模型该类模型是从安全策略和访问控制的角度描述安全系统，主要针对系统中主体对客体的访问及其安全控制。[3]2.1 多级安全及自主访问策略模型多级安全及自主访问策略模型的每个主体在替代用户之前，必须被配置最大安全级及标签范围；除某些可信客体外，每一个客体都要配置标签范围。Bell&Lapadula(BLP)模型[4,5]是最典型的信息保密性多级安全模型，包括强制访问控制和自主访问控制两部分。强制访问控制中的安全特性，要求对给定安全级别的主体，仅被允许对同一安全级别和较低安全级别上的客体进行“读”，对给定安全级别上的主体，仅被允许向相同安全级别或较高安全级别上的客体进行“写”，任意访问控制允许用户自行定义是否让个人或组织存取数据。2.2 多域安全策略模型多域策略的基本思想是：赋予保护对象一种抽象的数据类型，该类型表明了保护对象要保护的完整性属性，然后规定只有经授权的主动进程能替代用户访问这一完整性属性，并限制该主动进程的活动范围，使其获得它应该完成目标以外的能力极小化。DTE （Domain and Type Enforcement）模型[6]是近年来被较多的作为实现信息完整性保护的模型。该模型定义了多个域（Domain）和型（Type），并将系统中的主体分配到不同的域中，不同的客体分配到不同的型中，通过定义不同的域对不同的型的访问权限，以及主体在不同的域中进行转换的规则来达到保护信息完整性的目的。2.3 基于角色的访问控制模型基于角色的访问控制模型的目的就是通过域隔离，确保对系统的完整性破坏的极小化。RBAC模型[6]是基于角色的访问控制模型。该模型主要用于管理特权，在基于权能的访问控制中实现职责隔离及极小特权原理。其基本要素之间的关系如图1所示：图1 RBAC基本要素关系Fig.1 the relationship of basic elements in RBAC在本系统中，将实现基于角色的授权和控制，支持角色互斥，不支持角色的继承，不支持同一个用户的多个角色。3. 安全系统的设计3.1 安全模型的设计本系统中的安全服务器将遵循改进的BLP模型、DTE模型以及RBAC模型来实现系统的安全策略。其中，BLP模型保护信息的机密性；DTE模型保护信息的完整性；RBAC模型是授权模型。通过三种模型的相互作用和制约，保证系统中的信息以及系统自身的安全性。图2为本系统中三种模型以及重要功能的相互关系。图2 模型间的相互关系Fig.2 the relationship of models如图2所示，授权策略RBAC是整个系统的基础，它通过为用户设置特定角色，影响IA控制、特权控制、多域访问控制和强制访问控制等基本功能，达到控制系统中用户/主体对客体/对象的访问目的。在本系统中，每个用户都有且只有一个角色。为某个用户给定一个角色，相当于给定该用户的最大特权集、安全标记范围、DTE域范围和最小审计掩码。该用户的上述属性只能够在给定角色的范围内指定。RBAC是通过最小特权、强制访问控制（包括MAC机密性保护和DTE完整性保护）和安全审计等功能组合实现的。而多域策略DTE和多级安全策略BLP则是在授权策略授权的基础上，调用多域访问控制和强制访问控制功能，实现对客体/对象信息的完整性和机密性保护。本系统在BLP模型的基础上进行了一些改动：1. 对BLP模型“上写下读”的信息流规则进行了限制，将其中的“上写”改为：低安全等级的主体可以创建高安全等级的客体或向高安全等级的客体中添加信息，但是不能修改或删除高安全等级客体中的原有信息。例如，低安全等级的主体可以在高安全等级目录下（在通过了DAC和DTE检查的情况下）创建新的文件（包括子目录、命名管道等），但是不能删除原有的文件（包括子目录、命名管道等），也不能改写高安全等级文件的内容；2. 引入可信主体的概念，即：所谓可信主体，就是拥有多个安全级或一个安全级范围的主体；3. 引入可信客体的概念，即：所谓可信客体，就是拥有多个安全级或一个安全级范围的客体。本系统中DTE实现采用为主体/客体指定域/型标识（统称为DTE标识）的方法，DTE策略将通过为主体赋“域”（Domain），为客体赋“型”（Type），并定义“域”和“型”之间的访问权限实现DTE完整性保护，并采用DTEL（DTE Language）语言进行描述，通过命令设置到系统核心。核心中将为每个主体维护一个“域”标记，为每个文件维护一个“型”标记。当操作发生时，系统将根据主体“域”标记、文件“型”标记以及访问控制表判断是否允许操作发生。原则上，构造一个安全系统必须同时兼顾用户应用系统、O/S服务系统、Linux 内核、硬件这四个子系统，使它们都获得有效的保护；但本系统主要关心用户应用系统和Linux 内核系统，因为它们与Linux 系统安全联系最直接。构筑安全Linux 系统的最终目标就是支持各种安全应用，如果系统在构造之初就没有区别地对待不同的应用，或者说不采取隔离的方式对待不同的应用，那么这样的系统是不实用的，因为不同的应用对系统安全可能造成的威胁是不同的。对用户应用系统的控制，我们主要采用角色模型与DTE技术的结合；而对Linux 内核的控制，则通过权能访问控制、增强的BLP模型及DTE策略来实现。3.2 安全系统的结构设计图3 Linux 结构化保护级安全服务器系统结构图Fig.3 the structure chart of Linux structure protection security server 图3说明了本系统的体系结构。如图3，用户请求的系统操作进入核心后，首先经过安全策略执行点，调用相应的安全策略执行模块，安全策略执行模块读取相关的系统安全信息和主/客体安全属性，并调用安全策略判定模块进行安全判定，决定是否允许用户请求的操作继续执行；当用户请求的系统操作得到允许并执行结束后，再次通过安全策略执行点，进行相关安全信息/属性的设置和安全审计。安全服务器中的功能模块与原有的系统操作是相对独立的，双方通过hook函数进行联系。通过改变hook函数的指向，可以启用不同的安全服务器。不同的安全服务器可以选择不同的安全策略，从而达到支持多安全策略的目的。3.3 安全系统的功能特性安全系统在原有Linux操作系统基础上，新增了的强制访问控制、最小特权管理、可信路径、隐通道分析和加密卡支持等功能组成，系统的主要功能如下：1. 标识与鉴别标识与鉴别功能用于保证只有合法的用户才能存取系统资源。本系统的标识与鉴别部分包括角色管理、用户管理和用户身份鉴别等三个部分： 角色管理是实现RBAC模型的重要部分，将角色配置文件存放在/etc/security/role文件中，角色管理就是对角色配置文件的维护。 用户管理就是对用户属性文件的维护，是在系统原有用户管理的基础上修改和扩充而来；本系统改变了原有系统集中存放用户属性的方式，在/etc/security/ia目录下为每个用户创建一个属性文件。 用户身份鉴别过程就是控制用户与系统建立会话的过程；本系统将修改原有系统的pam模块和建立会话的程序，增加对管理员用户的强身份鉴别（使用加密卡），增加为用户设置初始安全属性（特权集、安全标记、域、审计掩码）的功能。2. 自主访问控制（DAC）用于进行按用户意愿的存取控制。使用DAC，用户可以说明其资源允许系统中哪个(些)用户使用何种权限进行共享。本系统在自主访问控制中加入ACL机制。利用ACL，用户能够有选择地授予其他用户某些存取权限，来对信息进行保护，防止信息被非法提取。3. 强制访问控制（MAC）提供基于数据保密性的资源存取控制方法。MAC是多级安全及自主访问策略的具体应用，通过限制一个用户只能在低级别上读访问信息、只能在自身的级别上写访问信息，来加强对资源的控制能力，从而提供了比DAC更严格的访问约束。4. 安全审计审计是模拟社会监督机制而引入到计算机系统中，用于监视并记录系统活动的一种机制。审计机制的主要目标是检测和判定对系统的渗透，识别操作并记录进程安全级活动的情况。本系统中的审计事件分为可信事件与系统调用。系统对每个用户审计的内容不同，需要设置系统的审计事件掩码和用户的审计事件掩码。在形成审计记录时，核心将根据审计掩码进行选择。5. 客体重用客体重用是指TSF必须确保受保护资源内的任何信息，在资源被重用时不会被泄露。客体重用功能可以防止重要的客体介质在重新分配给其他主体的时候产生信息泄漏。在本系统中，出于系统效率和可靠性的考虑，只实现对核心重要数据结构剩余信息的自动清除和文件内容的人工清除。6. 最小特权管理根据《TESCE》B2级中提出的最小特权原理，系统中的每个进程只应具有完成其任务和功能所需要的最小特权。因此，在本系统中开发了一种灵活的特权管理机制，把超级用户的特权划分成一组细粒度特权的集合，通过对系统中用户和进程特权的赋值、继承和传递的控制，将其中的部分特权赋给系统中的某个用户，从而使系统中的普通用户也能具有部分特权来操作和管理系统。7. 可信路径可信路径要求为用户提供与系统交互的可信通道。可信路径的实现方法是通过核心对安全注意键的监控，并退出当前终端下的所有应用程序，启动新的可信登陆程序。根据《TESEC》B2级对可信通路的要求，在本系统中开发了可信通路机制，以防止特洛伊木马等欺诈行为的发生。用户无论在系统的什么状态下，只要激活一个安全注意键（一般设置为Ctrl-Alt-A），就可以进入一个安全的登录界面。另外，本系统还采用了管理员用户的强身份认证和建立加密通道等技术，也可以保证用户与系统间交互的安全性。8. 隐蔽通道分析我国《计算机信息系统安全保护等级划分准则》[1]要求第四级及以上级别安全信息系统产品必须分析与处理隐蔽通道。本系统掩蔽通道分析将基于源代码，采用下列方法进行：分析所有操作，列出操作及其涉及的共享资源（客体属性） 列出操作与共享资源的关系图 找出所有可能的存储隐蔽通道 分析、标识每个存储隐蔽通道，并给出带宽9. 加密卡支持 本系统基于国产密码硬件资源，实现的密码服务主要包括三个方面：文件存储加解密：在命令层为用户提供一套SHELL命令，实现文件的机密性、完整性保护，同时提供一套接口库函数，供用户编程使用。特权用户强身份认证：结合RBAC、DTE策略，对特权（角色）用户实施强身份认证。数据传输加解密：在核心提供一套函数接口，用于实现数据的机密性和完整性。4. 结论本方案通过对Linux核心结构和操作系统域外层安全体系的层次结构的研究，遵循国内、外的相关安全标准，将三种安全策略模型和已有的先进技术有机地结合起来，增加了强制访问控制、最小特权、可信路径等安全功能，成功的在Linux操作系统上得已实现，基本达到了GB17859-1999中规定的结构化保护级（相当于《TCSEC》标准的B2级）的要求。操作系统安全增强技术作为信息安全的关键部分，得到了国内、外的普遍重视。在安全领域，系统的安全性总是相对的。因此，对安全模型的研究和建模以及信息安全系统体系和方案设计的研究还有待进一步的深入。本设计方案已经在Linux操作系统上得到具体的实现，还有待于在实际应用中对安全操作系统进一步的考验和完善。 参考文献[1] GB17859-1999, 计算机信息系统安全保护等级划分准则[S].[2] DoD 5200. 28-STD, Department of Defense Trusted Computer System Evaluation Criteria[S]. Department of Defense, Washington,DC, 1985.[3] 石文昌, 孙玉芳. 计算机安全标准演化与安全产品发展[J]. 广西科学, 2001, 8 (3): 168-171.[4] BELL D E, LaPADULA L J. Secure computer system: mathematical foundation and model[R]. Bedford MA: Mitre Corp, 1973. M74-244.[5] 石文昌, 孙玉芳, 梁洪亮. 经典BLP安全公理的一种适应性标记实施方法及其正确性[J]. 计算机研究与发展, 2001,11 (38): 1366~1371[6] 季庆光，唐柳英.《结构化保护级》安全操作系统安全策略模型[R]. 北京：中科院信息安全技术工程研究中心，中软网络技术股份有限公司，2002.The Research and Design of Security Model LI Fang， HU Zhi-xing(Information Engineering Institute, University of Science and Technology Beijing, Beijing 100083, China)Abstract: After study of BLP model, DTE model and RBAC model, and combination of the three security models, an implementation scheme of security system and its components and functions is provided, which achieves the structure protection of GB17859 (as the level B2 of TCSEC standard). The scheme is implemented on Linux operating system successfully. Key words: security techniques; security model; Linux operating system
移植和切割系统，以实现所需的系统要求 PowerPC8xx系列处理器，例如，这种处理器的引导模式。指南编写和调试代码，以及如何引导操作系统和其他问题的执行情况，探讨嵌入式系统解决方案的启动过程。 关键词：MPC860的嵌入式操作系统存储映射引导 嵌入式系统的开发应用是从PC的不同，发展过程中涉及硬件和软件两方面的，需要的硬件平台的设计。操作系统和上层应用开发的考虑，PC应用程序界面已定制的硬件和操作系统平台，开发者只需调用系统和服务，完成相应的功能。嵌入式系统硬件平台的应用和成本约束的基础上应用的定制通常由主机使用。内存。外围设备，如选择题，和特殊的软件调试技术指导平台的设计变得非常复杂。因此，嵌入式系统的开发，有必要在深入分析系统引导过程中，不同的硬件平台和软件的运行模式，开展基本电初始化硬件和软件开发的有效整合，导致操作系统执行。对这个问题的核心是系统启动模式。 嵌入式系统的启动代码通常由两部分组成：引导代码和操作系统执行环境的初始化代码。引导代码一般由两部分组成：第一部分是板级。芯片级的初始化代码，主要功能是设置寄存器初始化硬件，如设置时钟。中断控制寄存器，完整的内存映射。初始化MMU，装载机的第二部分，其功能是操作系统和应用程序的映像从只读存储器负载或复制到系??统RAM，并跳转到相应的代码，在继续。从硬件抽象层HAL的代码的操作系统执行环境的初始化代码。设备驱动程序的初始化代码和操作系统的可执行文件的初始代码有三个部分。 本文中，例如，摩托罗拉MPC860处理器和操作系统具有自主知识产权的CRTOSII研究嵌入式系统指导方案的设计和实现技术。嵌入式软件开发涉及两种调试模式和固化模式的运行状态。调试模式来解决问题的未经证实的程序如何调试目标板的正确性;固化的模式主要是为了解决问题，如何引导程序调试成功。因此，引导代码应设计为两种模式，分别为。 1调试模式下，系统启动 1.1调试模式引导代码的作用 1调试模式下，系统启动 1.1调试模式引导代码的作用 一个完整的嵌入式软件解决方案，大致包括以下四个方面：①硬件平台配置初始化和启动代码的②操作系统软件执行环境的初始化代码;③操作系统④应用。 在上述四个领域，引导代码是在这项研究中，以尝试解决问题。事实上，在板级初始化。操作系统，硬件抽象层。设备驱动程序，三件，它们共同组成的嵌入式系统，BSP（板级支持包），主体。 BSP代码与一个具体的目标板的硬件设计，以及应用程序的设计要求，应用程序的不同要求，例如，不同的设备驱动程序。中断源的数量。不同的中断优先安排。是否启用MMU的机制，BSP的部分应作出适当的安排。前三部分的基础上，第四部分是应用程序的正常运行，需要反复测试。 通过上述分析，BSP和应用程序代码的正确性无法得到通过第一保证准备，需要通过调试过程中去 - - 调试“重复，因此需要建立一个强大的调试环境的基础上对环境的建立，正是调整的引导代码的模式。 1.2引导代码的调试方法 在这项研究中，实验中使用的技术称为的BDM（背景调试模式）OCD（片上调试运行）调试技术。骨密度是由摩托罗拉公司，硬件调试器，类似于JTAG调试。它使用的处理器的调试提供了调试端口。 MPC860的使用一种特殊的BDM - EPBDM，其操作相当于多处理器嵌入式调试模块中断和异常处理，用户可以指定处理器的中断或异常发生直接通过设置调试许可寄存器（调试使能寄存器）进入调试状态，而不是操作系统的处理程序。进入调试状态后，内嵌调试模块的信号通知外部调试通信接口一直主机通信接口监控调试器，调试器可以调试模块使处理器执行系统命令（相当于特权状态）。由于专用芯片级调试接口装置（BDI2000），没有目标与调试代理端（显示器）软件的支持。 1.3调试模式引导代码来实现 调试模式启动代码是使用的BDM协议的核心，解决微指令MPC860的发送信号通过调试接口初始化调试环境。 MPC860的RISC架构，初始化部分是处理器内部寄存器设置，这个过程包括三个方面： （1）处理器的寄存器初始化：主处理器状态寄存器（MSR.SRR1.SIUMCR等），中断。时钟相关的模块（SYPCR.SCCR.PLPRCR.TBSCR等）。 （2）BDM调试端口初始化：包括调试使寄存器的DER。支持指令断点寄存器ICTRL的。 （3）片上水平。内存映射的板级初始化：IMMR内部存储器映射寄存器，内存控制相关寄存器或0?0R7.BR0?BR7。其主要职能是到地址的映射。片选信号选择。内存控制器选择（UMPA.UMPB.GPCM）。芬欧汇川集团，芬欧汇川微指令的方式控制这些微指令内存不同（SRAM.SDRAM.DRAM等），写自己的代码编写MPC860的内部存储领域的相应位置需要设计。需要实时刷新内存的银行（如SDRAM）中，需要设置刷新控制微指令。 上述初始化代码被执行，一方面，取决于对目标机MPC860的调试接口支持，另一方面，需要在主机GDB的支持。主机系统，可以选择的Linux，其下配置GBD;可以同时选择的Windows 2000，使用可视化调试工具LambdaTools GDB的（Coretek公司的产品，不支持硬件断点），或使用的BDI2000（支持硬件断点模拟器）。无论调试工具，可以使用调试器能够识别的脚本文波店的初始化命令。这些脚本在功能上是等价的，指令的描述一般是在以下格式：操作码寄存器的值，如嵌入式Linux SDRAM初始化代码片段：mpcbdm耐药= 0x1FF77C35mpcbdm SPR的MDR = 0xEFEABC34mpcbdm SPR的MDR = 0x1FB57C35 SPR .... .. Windows 2000中使用BDI2000代码：0x00000006 0x00000005 WUPM 0x1FF77C35WUPM 0xEFEABC34WUPM 0x00000007 0x1FB57C35下......之后，基于MPC860按照预先设想到正常工作状态下可以使用装载程序下载到SDRAM中调试执行指令的描述脚本的执行。这项计划包含中断表。两部分的操作系统和应用程序的图像，格式为bin.elf.coff。图1显示了完整的内存映像下载。 当下载完成后，电脑图像的代码段（text段）的第一条指令的指针，你可以使用调试命令开始调试。 固化模式的系统启动 2.1概述 图像，经过调试的操作系统和保证图像的上层应用的正确性，但不能自动运行。因为通过BDM接口初始化处理器，通过BDM接口下载到RAM中运行的程序的调试模式。实际应用环境中，图像必须存储在非易失性内存，如Flash.EPROM，纸张选择Flash。系统启动时，处理器执行一个引导程序替代调试模式调试脚本和装载功能。重点考虑以下几个问题：（1）电源和重置系统程序时，如何执行，需要初始化的寄存器启动代码，仍然是内存映射的部分;（2）几个部分启动代码代码的每一部分，全部或部分到Flash或RAM执行;（3）在时间效率和空间效率的权衡。 2.2上电初始化 两种引导模式，上电初始化始终是必要的步骤。它涉及到一个核心的各种寄存器初始化。地址映射和其他问题的处理。 2.2.1地址映射 MPC860的复位是通过中止处理理解为CPU本身产生的中断向量为0x100的数量。异常向量表的基地址加上复位向量号是复位向量，也就是CPU开始执行指令的地方。规模可能在两个内存空间位置异常：从0x0000000通过和0xFFF00000。 PowerPC的复位向量为0x100或0xFFF00100。假设复位向量0xFFF00100系统具有128K字节的闪存，它被映射到CPU的内存空间0xFE000000的地址。 MPC860的内部的CS0片选信号是默认系统启动片选信号已连接到Flash片选线。电源，内存控制器会忽略所有那些参与选择逻辑17，CS0的地址线始终是有效的。这样，Flash将永远被选中，偏移量0x100本地指令的CPU从Flash读取，这个时间的CPU，4GB的内存空间为每个128KB块映射到Flash。 2.2.2寄存器的初始化 固化方法大致相同，但不再是写在脚本文件中，但在start.s文件存储1 MPC860的汇编。与调试模式初始化程序，完成以下处理： （1）初始化CPU核心寄存器; （2）设置机器状态寄存器; （3）禁止ceche; （4）初始化IMMR; （5）初始化系统接口单元（SIU）; （6）初始化时钟和中断控制寄存器; （7）初始化通信处理器（CPM）; （8）初始化内存控制器（芬欧汇川）; （9）初始化C语言堆栈。 2.2.3地址空间重映射 权力，只有一个片选信号是有效的，闪光灯，RAM和其他存储设备的地址是无效的，需要通过重新映射的地址空间的访问。 MPC860的地址空间重映射是通过设置的16个0R0?OR7.BR0?BR7寄存器。 4GB的地址空间是闪存占领功率，所以0xFFF00100这个地址仍然是偏移量为0x100的闪光。注册期间SDRAM.MPC860初始化内部寄存器空间，和周边地图。在进行这些操作之前，对Flash的位置固定的，例如，被映射到0xFE000000，这个操作集或0关于BR0寄存器实现。但在写作时或0时，CPU仍然0xFFF00000一个命令，而Flash将被映射到0xFE000000块，所以程序必须“跑”的现象，我们必须调整的程序计数器（PC），然而，个人电脑是指为程序员是不可见的，必须是一个跳转指令来它。 Flash地址映射完成设置OR1?OR7.BR1可以完成BR7所有的内存空间的映射，各种存储设备可以映射在CPU地址空间的任何位置，但不能互相冲突。 2.3引导代码的组成和运作 在系统启动代码的初始化寄存器大会文件start.s。三个部分的负载方案，以及操作系统和应用程序，图片，引导代码只包含start.s和负载方案。加载程序是操作系统映像的组成和应用程序将被从Flash复制到SDRAM，并跳转到图像的第一条指令。 图片通车后两种操作模式： Flash居民的形象：Load程序复制到RAM，直接在Flash运行代码段（文本）中的数据段（数据+ BSS）的图像。 基于Flash的图像：Load程序图像完全移动到RAM中执行，包括图像中的代码段（文字）和数据段（数据+ bss段）。 图2和图3描述了存储图像的两个图像，并从Flash到SDRAM，装载过程。 2.4时间效率和空间效率的妥协 时间效率和空间效率，在嵌入式系统的过程中，针对不同的应用环境，有完整的解决方案，基于MPC860的启动代码的不同要求。 2.4.1时限 时限包括两种情况：系统要求后开始快速启动和系统要求程序高速执行。 初始化程序执行在Flash快速启动系统，它应该尽可能简短，如环一样的语法，尽快应尽量减少程序加载到RAM中并执行，这样做的原因在于，在快闪记忆体的时间RAM内存访问的量级上的时间差距。但必须权衡特定的代码大小和内存。因为，虽然速度的RAM军，但Flash代码复制操作会带来的开销，在一定量的RAM。可见，运行时间由Flash引导代码的启动时间。代码从Flash复制到RAM，时间，后续启动代码在RAM运行时间三部分组成。启动时间的最低值是三个最低。 为高速执行程序的开始，主要是由于处理器的系统要求。记忆的特点和I / O速度，等等。在软件方面，它应使用基于Flash的图像，该方法的代码段到RAM中运行，以提高运行速度。 2.4.2空间的限制 空间的限制，包括两种情况：闪存的非易失性存储空间和RAM挥发性空间是有限的两个系统。 高性能非易失性内存系统，因为成本因素，闪存和其他存储设备不能太大，但它是一个地方来存储引导代码和操作系统映像。商店形象，你可以使用gzip和其他压缩工具来压缩图像时加载到RAM中使用反向的解压缩算法减压。压缩算法进行实时的考虑，不能太复杂，否则压缩和解压过程消耗了大量的时间将被限制的启动时间发生严重冲突。压缩策略并不一定会增加系统启动时间，因为压缩和解压过程中，虽然新闻一段时间，但由于图像大小是由Flash减少内存更少的时间，实际上可能降低消耗的时间。 对于使用高性能RAM，也因为成本因素，RAM的系统，有一定的限制，一般使用先前所描述的Flashresident形象：在加载程序映像数据段复制到RAM，Flash空间中的代码片段运行。妥协，因为在低速的Flash运行的代码段，同时节省空间，但在时间的费用。 本文介绍的方法，重点对嵌入式系统，嵌入式处理器为基础的作业系统启动引导模式，以及不同类型的引导。指南CRTOSII MPC860C处理器，作业系统，例如，描述了在调试模式和固化模式的引导代码组成。实施，时间和空间效率的妥协，和不同的引导模式和手段的作用。在年底，与BDI2000仿真器写入引导代码，调试，操作系统的启动调试模式和固化模式的成功实施。后续行动包括：继续研究在不同的硬件平台，操作系统，如最流行的ARM.X86一系列引导的方法，可以在同一平台上，如嵌入式Linux，研究不同的操作系统开始。 Vxworks.WinCE。
网络电话应用程序设计 中小型企业物资管理系统 网上超市销售与管理 中小型企业的仓储管理系统 中小型企业的客户关系管理系统 酒店管理与决策支持系统 铁路售票管理系统 计算机考试系统的开发应用 步进电机控制器设计 网上商店安全电子交易 网上通用教学自测系统 大/中型网络规划与设计 基于校园网的电子商务网站交易系统 网吧管理系统 小型企业主生产计划子系统 大型贵重设备资源共享数据管理系统设计 存储体系中块/页调度的综合性演示软件 小型企业人力资源管理系统设计 计算机公司销售管理系统 多媒体CAI课件制作 PDA手机编程 CRM的简易制作 存储体系的多媒体软件 网上协作学习系统 网上考务系统的实现 FTP服务器设计与实现 学生信息管理系统 甘蔗成长分析系统 基于DCOM的分布式多媒体系统 基于局域网的通信监管理系统 基于J2EE平台MVC架构的设计实现 基于COM试验机测试控制系统 基于J2EE的电子商务系统 多媒体远程教育 数据库加密研究 数据库非修改性攻击技术 安全性整体检验算法与研究 计算机系教师信息管理系统 计算机软件综合实验CAI深度研制 系级党务管理系统（计算机系） 学生管理评估网络系统 公司商品订货系统 设备质检信息管理系统 线性流水过程演示系统 物资管理系统客户端 模拟电路疑难点的CAI课件 水温控制系统的设计 网络用户特征分析设计（个人版） 网络安全-黑客攻击手段分析 家庭防盗报警器 物资管理信息系统分析与设计 企业考勤管理系统 医院门诊-住院收费系统 个人助理的应用与研究 酒店信息管理系统 电子商务中信息传递安全问题研究 视频业电信网络中的应用 基于FPGA的TCP/IP协议内核 网上教务信息管理系统的设计 知识供应链模型及其咨询网站开发 物资管理信息系统服务器端代理服务器并行程序设计-HANOI塔问题的求解 基于网络的法端达公司商务管理 网络用户特征分析设计（企业版） USB通信方式研究 车辆装备维护技术保障系统 网上购房系统 嵌入式操作系统 uc/os-II 的分析与研究 基于ORCAD的CAI实现 多媒体动态网站设计 动态网站制作 基于WEB的电子科技书店 在线考试系统 财务管理软件 W INDOWS 2000 看门狗设计 预测模型分析及实用软件开发 用户兴趣学习系统 商务通 - 网上超市 网上实时与非实时答疑系统 基于网络的实验上机考核系统设计 库存控制模型研究及信息系统开发 医院管理系统--财务、人事管理 餐饮管理系统 网络故障报警系统研究 儿童体质监测系统 中学教务管理系统 银行信贷管理系统 网上教育环境支撑系统 IP可视电话--音视频传输 电子商务模拟软件设计--网上超市 网络通信中的加/解密技术 PCI驱动程序的开放 基于EXCEL自动报表生成系统 医疗保险金自动审核 足彩据的收集与分析 LINUX环境下的防火墙设计 基于某公司的原料库存预测子系统 网络商场 超市管理系统 网上商品房销售系统 操作者特征提取及身份识别研究 PDM的多文档管理 精度设计的计算机模拟 汽车网上交易系统 多人协作博弈模型及其软件开发 有线电视收费管理系统 基于DIREXCT的游戏设计 电子公告板系统开发 电子器件仓储管理系统 线性方程组的并行算法 XML到关系数据库转换工具的实现 基于PETRI网的综合算法研究 基于XX公司的生产量的决策子系统 关系运算的并行算法 网上就业需求管理系统 基于ERP的企业管理系统---计划管理系统设计 测试系统用户界面与安装程序实现 电子商务网站管理与安全系统 基于UPPAAL实时系统验证技术应用 基于CORBL环境主机的查询系统与编程技术 网上批发采购管理系统 电子政务--电子日历系统 基于网络的连锁超市的物流管理系统 基于校园网的交互式网络教学系统 公文阅读安全保证系统 ERP采购管理系统 基于SMV的协议验证技术应用 查询系统随机加解密技术研究
计算机信息管理可以写系统设计与实现，或者再小点的题目。当时也不太懂，还是上届的学长给的文方网，结合自己的课题，帮写的《基于网络环境的学生信息管理系统的研究》，用java做的，非常专业
Linux 系统命令 指令名称:chown 使用权限:root 使用方式:chmod [-cfhvR] [--help] [--version] user[:group] file... 说明:Linux/Unix 是多人多工作业系统,所有的档案皆有拥有者。利用 chown 可以将档案的拥有者加以改变。一般来说,这个指令只有是由系统管理者(root)所使用,一般使用者没有权限可以改变别人的档案拥有者,也没有权限可以自己的档案拥有者改设为别人。只有系统管理者(root)才有这样的权限。 把计:user:新的档案拥有者的使用者 IDgroup:新的档案拥有者的使用者群体(group)-c:若该档案拥有者确实已经更改,才显示其更改动作-f:若该档案拥有者无法被更改也不要显示错误讯息-h:只对于连结(link)进行变更,而非该 link 真正指向的档案-v:显示拥有者变更的详细资料-R:对目前目录下的所有档案与子目录进行相同的拥有者变更(即以递回的方式逐个变更)--help:显示辅助说明--version:显示版本 范例:将档案 file1.txt 的拥有者设为 users 群体的使用者 jessie:chown jessie:users file1.txt 将目前目录下的所有档案与子目录的拥有者皆设为 users 群体的使用者 lamport:chmod -R lamport:users * 名称：cp 使用权限：所有使用者 使用方式： cp [options] source dest cp [options] source... directory 说明：将一个档案拷贝至另一档案,或将数个档案拷贝至另一目录。把计: -a 尽可能将档案状态,权限等资料都照原状予以复制。 -r 若 source 中含有目录名,则将目录下之档案亦皆依序拷贝至目的地。 -f 若目的地已经有相同档名的档案存在,则在复制前先予以删除再行复制。 范例： 将档案 aaa 复制(已存在),并命名为 bbb:cp aaa bbb 将所有的C语言程式拷贝至 Finished 子目录中:cp *.c Finished 名称：cut 使用权限：所有使用者 用法：cut -cnum1-num2 filename 说明：显示每行从开头算起 num1 到 num2 的文字。 范例： shell>> cat example test2 this is test1 shell>> cut -c0-6 example ## print 开头算起前 6 个字元 test2 this i cat cd chmod chown cp cut名称：cat 使用权限：所有使用者 使用方式：cat [-AbeEnstTuv] [--help] [--version] fileName 说明：把档案串连接后传到基本输出（萤幕或加 > fileName 到另一个档案） 参数： -n 或 --number 由 1 开始对所有输出的行数编号 -b 或 --number-nonblank 和 -n 相似,只不过对于空白行不编号 -s 或 --squeeze-blank 当遇到有连续两行以上的空白行,就代换为一行的空白行 -v 或 --show-nonprinting 范例： cat -n textfile1 > textfile2 把 textfile1 的档案内容加上行号后输入 textfile2 这个档案里 cat -b textfile1 textfile2 >> textfile3 把 textfile1 和 textfile2 的档案内容加上行号（空白行不加）之后将内容附加到 textfile3 名称:cd 使用权限:所有使用者 使用方式:cd [dirName]说明:变换工作目录至 dirName。 其中 dirName 表示法可为绝对路径或相对路径。若目录名称省略,则变换至使用者的 home directory (也就是刚 login 时所在的目录).另外,"~" 也表示为 home directory 的意思,"." 则是表示目前所在的目录,".." 则表示目前目录位置的上一层目录。 范例:跳到 /usr/bin/:cd /usr/bin 跳到自己的 home directory:cd ~ 跳到目前目录的上上两层:cd ../.. 指令名称:chmod 使用权限:所有使用者 使用方式:chmod [-cfvR] [--help] [--version] mode file... 说明:Linux/Unix 的档案存取权限分为三级:档案拥有者,群组,其他。利用 chmod 可以藉以控制档案如何被他人所存取。把计:mode:权限设定字串,格式如下:[ugoa...][[+-=][rwxX]...][,...],其中u 表示该档案的拥有者,g 表示与该档案的拥有者属于同一个群体(group)者,o 表示其他以外的人,a 表示这三者皆是。 + 表示增加权限,- 表示取消权限,= 表示唯一设定权限。 r 表示可读取,w 表示可写入,x 表示可执行,X 表示只有当该档案是个子目录或者该档案已经被设定过为可执行。 -c:若该档案权限确实已经更改,才显示其更改动作 -f:若该档案权限无法被更改也不要显示错误讯息 -v:显示权限变更的详细资料 -R:对目前目录下的所有档案与子目录进行相同的权限变更(即以递回的方式逐个变更) --help:显示辅助说明 --version:显示版本范例 :将档案 file1.txt 设为所有人皆可读取:chmod ugo+r file1.txt 将档案 file1.txt 设为所有人皆可读取:chmod a+r file1.txt 将档案 file1.txt 与 file2.txt 设为该档案拥有者,与其所属同一个群体者可写入,但其他以外的人则不可写入:chmod ug+w,o-w file1.txt file2.txt 将 ex1.py 设定为只有该档案拥有者可以执行:chmod u+x ex1.py 将目前目录下的所有档案与子目录皆设为任何人可读取:chmod -R a+r * 此外chmod也可以用数字来表示权限如 chmod 777 file 语法为：chmod abc file 其中a,b,c各为一个数字,分别表示User,Group,及Other的权限。r=4,w=2,x=1 若要rwx属性则4+2+1=7； 若要rw-属性则4+2=6； 若要r-x属性则4+1=7。 范例： chmod a=rwx file 和 chmod 777 file 效果相同 chmod ug=rwx,o=x file 和 chmod 771 file 效果相同 若用chmod 4755 filename可使此程式具有root的权限