论我国软件产业当前的形势、机遇和发展道路近年来，我国政府对软件产业的发展非常重视。国务院《关于鼓励软件产业和集成电路产业发展的若干政策》（国发[2000]18号文），对我国软件产业发展作出了全面的规划，有力地指导了软件产业的发展。为促进我国软件产业在知识经济时代实现跨越式发展，当前有必要进一步认清我国软件产业面临的严峻形势，把握国际软件共享运动带给我国的机遇，充分调动我国拥有的各种资源，提出兼具可行性和理想性的软件产业发展战略，走出一条既适合国情又能占领知识经济制高点的软件产业发展道路。一、我国软件产业发展的形势软件产业是信息产业的核心和灵魂，其已经成为世界各国在新一轮国际竞争中必争的焦点和战略制高点。为抢得发展先机，树立在全球软件产业链中的有利地位，无论是发达国家，还是发展中国家，都纷纷制定了立足本国国情的软件产业发展目标和发展战略，采取了一系列配套的政策措施，在实践中逐渐形成了适合本国特点的发展道路。例如，美国走的是“全面主导”的发展道路，占据全球软件产业链的最上游位置，以标准化的产品和服务规范和引导位于中下游的软件产业门类，瞄准国内市场和国际市场，赢得了巨额的产业利润。日本和韩国充分满足国内市场需求，走的是“国内优先”的发展道路，主要针对国内市场，出口在国内整个软件产业总额中所占的比重较少。以色列重点强调软件产业开发，充分发挥俄罗斯移民的智力资源，将全球领先的军用软件技术知识转化为民用，在数据、信息安全和无线通讯领域等软件细分市场取得了领先地位。爱尔兰利用其很低的企业所得税政策，吸引跨国公司在爱尔兰本土建立生产基地，逐渐成为软件跨国公司在欧洲的运营中心和软件集散地。印度规避了国内市场狭窄、信息化基础薄弱等方面的“先天不足”，大力发展软件外包服务和离岸开发业务，大型软件企业为跨国公司承包价值链高端产品和服务，中小型软件企业提供诸如解码、编程和测试等价值链低端服务，创造了比较庞大的软件出口额。相比之下，我国目前还没有形成明确清晰的软件产业发展目标和发展战略，在扶持产业发展的政策措施方面还没有真正到位，发展环境还没有实现优化，再加上产业发展基础薄弱，国产软件的发展规模和速度还不能为国民经济提供足够的支撑，使得我国在软件产业发展方面，处在世界发达国家和周边发展中国家的“夹缝”之中，与世界先进水平的差距未见缩小，反而有日益扩大之势。长此以往，如果不从根本上加快软件产业的发展，我国将痛失占领国际竞争制高点的大好时机，形势的紧迫性和严峻性可想而知。（一）在全球软件产业中的地位低微，与周边国家相比也存在较大差距2000年，全球软件及服务业市场总收入为5960亿美元，其中，我国软件产业销售额为71.7亿美元，占全球软件产业总额的1.2%，相当于美国的1/40，日本的1/8，也低于爱尔兰的1.5%，印度的1.48%，韩国的1.39%（见表1）。表1 中国在全球软件产业中的地位（单位：亿美元）中国 美国 日本 爱尔兰 印度 韩国 全球1999年 53.2 2200 540 84 67.5 59 5274所占份额 1.0% 42.0% 10.2% 1.6% 1.3% 1.1% 100%2000年 71.7 2400 572 89 88.5 83.2 5960所占份额 1.2% 40.2% 9.6% 1.5% 1.48% 1.39% 100%资料来源：中国软件行业协会编：《2000年度中国软件产业研究报告》，2001年4月。从总量以及所占比例来看，2000年，我国软件产业占全球市场的份额虽然与周边国家如印度、韩国所占的份额相差不多，比爱尔兰略低0.3个百分点，似乎差别不大，但是考虑到软件产品质量、软件开发的规范程度、软件出口或满足国内市场的程度等方面，我国与这些周边国家以及爱尔兰相比则存在很大差距。例如，单从出口来看，2000年我国软件出口约4亿美元，仅是印度的1/15。我国软件产业在全球市场中的地位以及与周边国家的差距，与我国作为21世纪最具潜力的发展中国家的地位很不相称。（二）软件产业对国民经济发展的贡献较低，发展速度不能适应国家信息化的要求2001年，我国软件产业总额占GDP的比重为0.78%，远低于发达国家6%的平均水平，也低于韩国的1.96%，印度的16.7%，与国家信息化对软件产业的需求还存在较大的差距。1996～2001年，我国软件产业国内市场增长速度分别为46.8%、31%、26.4%、27%、33%、34%，年均增长率约为30%，虽然高于世界软件产业的平均增长速度，但比印度软件产业起飞时期低20个百分点，比爱尔兰低50个百分点，难以满足国家信息化建设对软件产业的要求。（三）软件产业的发展空间巨大，但国产软件的市场份额十分有限我国目前正在大力推行国民经济与社会信息化建设，这无疑为软件产业的发展提供了巨大的需求，软件产业的发展空间很大。但是，信息化的迅猛发展并没有形成对国产软件有效的需求，反而有助于跨国公司在我国的发展。如微软公司的在华业务，两年内增长了2.5倍，是微软公司在全球范围内最快的部分，而国产软件的市场占有率仅维持在30%左右的水平，这一方面是由于我国软件产业几乎全面处于全球软件产业链的中下游地位，在核心产品和关键技术的发展方面受制于人，在国内市场国际化的大环境中处于非常被动的局面。另一方面，目前的政府采购从尽量节约财政资金方面考虑得多，而在通过启动政府采购为国产软件创造市场空间方面考虑不够，未能给国产软件以有力的实质性扶持。（四）缺乏核心产品和关键技术，核心竞争力薄弱为了保障安全，有些国家如俄罗斯、白俄罗斯等在军事部门中完全使用自己独立研制的操作系统。但是，在我国，国外软件产品占据了2/3的国内市场，其中在系统软件方面几乎没有我国自主版权软件的立足之地，国产支撑软件只是凤毛麟角，应用软件同样面临剧烈竞争。缺乏基础和核心技术以及具有自主知识产权的软件产品，自主创新能力弱，不仅使得大量利润流入外国企业，严重影响我国软件产业的积累和再循环能力，而且还严重威胁着我国的信息安全。一个国家的信息产业在别国提供的核心技术的基础上发展起来，长此以往，对于国家利益、国防安全都是非常危险的。（五）产业发展基础薄弱，无力与跨国公司抗衡据CCID（信息产业部电子信息产业发展研究院）统计，至2000年底，我国从事软件开发、研制、销售、维护和服务的软件企业有3,000家左右，加上兼营软件的企业，总数大约有5,000家。我国软件产业规模结构的特点是以中、小企业为主，50人以下的企业占55%左右，50～200人的企业占42%左右，1,000人以上的仅有中软总公司、东大软件、用友软件、北大方正等十几家公司。2000年，我国软件产业人均产值平均不到15万元人民币，而微软每年人均产值高达62万美元，这表明我国软件企业的劳动生产率处于较低水平，市场竞争力不强。人才总量不足，结构不合理是导致产业发展基础薄弱的重要因素。目前，我国软件技术人员约有19万人左右，此外，还有30万人在从事计算机应用、科研与教育工作。但是，我国软件技术人员中绝大多数是从事程序开发、技术支持和服务的人员，软件产业发展所急需的系统分析师、架构设计师、高级工程师、项目经理和技术工人的数量非常匮乏，无法满足软件产业发展对各层次人才的需求。在典型的知识型产业中缺乏急需的专业知识型人才，再加上“一低两高”（劳动生产率低，人力成本高，开发成本高）的现状，发展速度之慢也就不足为怪了。（六）国家软件产业政策在落实中还存在诸多问题国务院《关于鼓励软件产业和集成电路产业发展的若干政策》在促进我国软件产业发展方面发挥了很大的作用，但是，我们也应当看到，将近两年的时间过去了，该文件规定的政策并没有完全得到落实，同时还有一些问题在落实过程中逐渐暴露出来。例如，在投融资方面，该文件规定的由国家扶持的软件产业风险投资公司和投资基金至今尚未组建。由于软件企业固定资产少、无形资产比重大，缺少可供抵押或质押的资产，很难争取到银行贷款。在软件企业上市方面，国家各部门制订的政策法规相互矛盾，现行的政策法规阻碍了软件企业的上市融资之路。同时，由于软件企业的规模较小，前期研发投入过大，而且研发费用很难转化为固定资产，与传统制造业的盈利模式有所不同，同时发行股票的规模也无法放大，因而，在目前实行股票发行核准制的情况下，证券公司在推荐软件企业发行股票方面积极性不高，软件企业上市存在实际的困难。另外，国务院18号文件中关于软件企业在资产评估中无形资产占净资产的比例，以及软件企业境外上市融资等规定缺少实施细则。在税收优惠政策方面，现有的软件产业政策是从软件产品销售收入比例和自产软件产品销售收入比例等方面来界定软件企业，而将软件服务业、软件产业孵化器、软件企业的分支机构以及国产软件的代理和分销商排除在外，实际上使软件产业链条上各环节、各要素处于不平等的地位，导致有些环节发展滞后，成为整个软件产业发展的“掣肘”。关于软件采购方面，目前政府采购主要是从提高财政资金使用效率的目的设计，对通过政府采购为国产软件发展创造市场空间的政策目标考虑不够，缺乏指导政府采购的标准规范和产品、服务目录。关于知识产权保护方面，目前版权法的执行仍未取得预期效果。据美国SIIA（软件与工业信息协会）的调查报告显示，越南和中国是世界上盗版率最高的两个国家，1994年两国的盗版率分别为100%和97%。随着政府对知识产权的重视，近几年两国的盗版率已有所下降，但依然保持在98%和91%左右。据统计，1999年，中国软件业因盗版而损失的金额高达6亿多美元。盗版率居高不下，不仅严重制约了国内软件企业的发展，损害国家形象，也严重影响了跨国公司和风险投资进入中国的积极性。二、我国软件产业发展面临的机遇我国软件产业处于软件发达国家和周边发展中国家的“夹缝”之中，在发展过程中存在许多亟待解决的问题，但是这并不意味着我国在软件产业这个国际竞争的前沿领域将无所作为。20世纪90年代末期，印度在相对贫瘠的国内经济基础上实现了软件产业的腾飞，在高科技产业和知识经济的核心领域取得了令人瞩目的发展。印度在不具有明显优势的情况下尚且实现了软件产业的跳跃式发展，而我国呢？拥有印度无法比拟的国民经济信息化程度、信息产业规模、国内市场潜力以及综合经济实力，这无疑增强了我国在发展软件产业方面的决心和信心。考察软件产业在美国、日本、韩国、印度、以色列、爱尔兰等国家成功的发展道路，我们可以发现软件产业具有与一般制造业不同的规律。很多以资金密集型为特征的制造业，如机电、汽车等，在世界各国之间的转移基本上呈现“发达国家→次发达国家→发展中国家→”的规律。但是，软件产业完全有可能同时在发达国家、次发达国家、发展中国家发展起来。这主要是因为推动软件产业和传统制造业成功的关键资源不一样，传统制造业的关键成功资源是资金，而软件产业的关键成功资源是知识型的人力资源。所以，发展中国家完全有可能利用丰富的人力资源优势，再加上政府推动和政策支持，与发达国家在这个领域一争高下。同时，以Linux为代表的开放源代码运动的兴起以及网络计算机(NC)的推广，为软件产业跨越式发展提供了难得的机遇。Linux是一种将源代码完全开放的UNIX类操作系统，由于它的开放性和技术的先进性，并宣布遵循自由软件联盟(CNU)的GPL协议，赢得了一批富有市场经验的软件开发厂商的支持，从而使Linux能快速传播和发展，开始对微软造成直接威胁。目前Linux在全球已有约1,000万用户，在因特网服务器上所用的操作系统(OS)上已居首位，占有率达28%。IDC（国际数据公司）预计，五年后Linux将跃居全球操作系统市场的第二位。以Linux为代表的源程序公开软件，给现有的软件产业体系带来了巨大冲击，其必将影响世界软件产业的发展。例如：开放源码可能成为软件发展的重要模式；以网络为核心的开放式的崭新开发模式逐渐形成；改变软件产业的“游戏规则”。随着网络技术的应用和发展，NC（网络计算机）已成为计算机发展的重要方向之一，特别适合中国国情，具备大力推广的条件。目前NC已从单一的瘦客户机扩展到便携、移动、无线的网络访问终端，其用户群的规模正在迅速扩大，推广NC的条件已逐渐成熟。NC对CPU的性能要求不高，我们可以大力推动基于Linux的CPU芯片的开发，努力形成具有中国特色的CPU设计产业。另外，软件已成为各行各业企业管理、产品设计、生产过程控制的核心，是技术创新、商业竞争的有力工具。软件行业也不再仅局限于计算机行业之内，而已渗透和分布在其他行业之中，软件的产品形态呈多样化。嵌入式软件市场正在升温，一种是面向消费者的市场，如移动电话、手持设备和信息家电；另一种是面向工业应用的市场，如工业自动化设备和智能化仪器。这是一个相当分散的市场，由于嵌入式软件往往在专用微处理芯片上运行，因而不易形成统一的独占性市场。因此，我国要改变在全球软件产业链中的地位，尤其是改变在系统软件市场中的被动局面，存在很多难得的机遇。重要的是我国要抓紧时间，不能再沉湎于于事无补的过多的争论。目前，最紧迫的事情是，尽快确定我国软件产业的发展战略，充分调动发挥我国拥有的优势，制定切实可行的政策措施。唯其如此，我国软件产才能在较短时间内得到跨越式发展，达到国务院18号文件中规定的目标，跻身于世界软件大国之林。三、我国软件产业的发展道路前面我们考察了美国、日本、韩国、印度、以色列和爱尔兰等国的软件产业发展道路，现在回过头来，看一看我国软件产业今后应该走什么样的发展道路？一个明显的结论是，我国绝对不可能照搬别国的模式。我们自有我们的国情，自有我们独特的优势资源，因而，在发展软件产业的道路选择问题上，我们要走出具有自己特色的发展道路。（一）国家行为和企业行为互动这里的“国家行为”并不仅仅是指国家要制定合理的软件产业扶持政策，主要是指要通过国家投入、组织和引导来推动软件产业的发展。我们在前面已经说过，我国的信息产业基本上是建立在美国提供的核心技术的平台上，这对一个国家来说是非常危险的。因而，发展具有自主知识产权的软件核心产品和关键技术，使之产业化，并为之提供市场空间，这是我国在国家层面上必须要做的事情，我们不能把发展软件核心产品和关键技术的希望寄托在软件企业的身上。这是因为，第一，发展具有自主版权的软件核心产品和关键技术，不像软件服务业那样，单靠优秀的人才资源就可以做得很好。操作系统和支撑软件等系统软件产品，可以说是一个典型的资金密集型和人才密集型的行业门类，只有国家才能集中大量的资金资源和人才资源，以国家为主导，统一组织和协调，才能有可能取得成功，指望单个的企业或企业之间的联盟就可以解决软件的核心问题是不现实的。第二，目前我国软件企业普遍规模较小，资金不雄厚，根本无力解决发展系统软件所需要的庞大资金和面对巨大风险，同时，资本的逐利性也不可能要求软件企业主动站在国家的角度上为国家“排忧解难”。第三，我国软件产业的发展形势逼人，只有动用国家的力量，集中国家的资源，像我国当年研制“两弹一星”那样，采取非常规的运作方式，迅速缩短我国软件产业在核心产品和关键技术方面与软件发达国家存在的差距，才能摆脱长期以来我国在国际软件产业链中的被动地位和尴尬局面。当然，在发展软件产业方面要体现国家行为，并不意味着国家直接用行政手段来干预，而是以国家为主导，采取市场运作和商业化的形式，比较可行的操作办法是：国家投入巨资，以国家为主导，同时吸收社会各界包括软件企业、高等院校、科研机构、投资机构，甚至跨国公司的资金，直接组建实体，从事软件核心产品和关键技术的研制、开发、生产和销售，在该实体内容形成从研发到产业化的“一条龙”，解决我国目前存在的研发和产业化脱节的“痼疾”。（二）软件产品和软件服务并重有人认为，目前我国应侧重发展软件产品，提高我国在全球软件产业中的地位，而让软件服务业保持自然增长状态。又有人认为，目前我国软件产品与软件强国相比落后一大截，无法在短时间内超越，与其在系统软件领域内从事没有多少成功几率的拼搏，还不如侧重发展服务业，这既可以锻炼人才，又可以创造就业，还可以为将来侧重发展软件产品奠定基础，同时还顺应了目前出现的软件服务业领先的发展趋势。笔者认为，上述两种观点均有失偏颇，没有全面地考察问题的实质。笔者之所以提出“软件产品和软件服务并重”的观点，是与“国家行为和企业行为互动”的看法一脉相承的。国家与企业在发展软件产业的道路上既有分工，又是互动的。国家可以运用国家的意志，集中投入，采取实体经营的形式，将来自国家和社会的优势资源整合在一起，集中攻克软件产业中的核心产品和关键技术，建立自己独立的产品体系。同时，国家在信息化建设中，给软件企业创造市场机会，推动软件服务业的成熟壮大。而企业呢？主要集中于软件服务领域，大力发展信息系统集成、ASP、信息系统运行与维护、数据中心与资源外包、数据加工与处理、软件测试、信息系统咨询与评估、信息系统工程监理、软件与信息系统管理人才工程化培训等业务，为软件产品的产业化和规模化应用提供高质量的服务，积累专门知识和软件人才。国家要通过政策引导，鼓励有条件的软件企业大力发展软件服务业，以此来提升企业素质。同时，鼓励有条件、有意愿的软件企业积极参与国际定制软件和服务市场，学习和掌握国家软件市场运行规则和业务流程，积极参加CMM认证，完善质量保障体系，促使软件企业进一步与国际接轨，提高国际化素质。（三）重在开发国内市场毫无疑问，我国软件产业的国内市场空间是非常巨大的。我国应当以电子政务、电子金融、企业信息化、社会保障为重点，大力开发和推广应用我国自主版权的软件核心产品和关键技术、行业应用软件、信息安全软件等产品，通过巨大的内需来拉动软件产业的快速发展。电子政务涉及到信息技术的各种产品和技术，推动行业企业信息化和家庭信息化，所采用的技术和产品对社会具有广泛的示范性和引导性。由于我国电子政务具有的安全性、个性要求、本地化等特点，国产软件企业将在该领域具有较强的竞争力。现阶段急需解决的问题是尽快制订统一的电子政务标准规范，提出推荐政府采购的产品或服务目录，避免各级和各地政府部门在电子政务的实施方面“一哄而上”，各自为战，削弱电子政务对国产软件的拉动作用。我国金融电子化发展迅速，截至2000年底，银行系统已拥有大中型计算机700多台套，小型机6,000多台套，PC及服务器50多万台，自动柜员机(ATM)近3万台，销售终端(POS)22万台，电子化营业网点覆盖率达到95%以上，金融电子化的硬件建设将带动金融领域应用软件的大发展。数字化电子货币、网上支付、安全认证等电子金融的功能将直接促进电子商务的发展。目前，我国拥有15,000家大中型企业和1,100多万家小企业，这些企业提高管理水平的需求急迫，同时，对企业管理信息系统实施的需求将日益旺盛，企业信息化潜在市场规模日益庞大，同时，加入WTO也将要求我国企业按照国际规则开展商务活动，这必将加大对企业管理软件的需求。现在管理软件开发出来的有效用户只有中小企业总数的5%左右。企业信息化将直接带动ERP（企业资源计划）、CRM（客户关系管理）、SCM（供应链管理）等软件的发展。（四）建立产业自主体系大力发展具有自主知识产权的软件核心产品和关键技术，建立产业自主体系，需要从国家层面上来加以组织、协调和引导。目前，Linux在全球的兴起为我国逐步打破WINTEL体系，建立基于Linux的系统软件产业体系提供了难得的机遇。当前最重要的是建立我国软件产业自己的标准体系，占据全球软件产业链的最上端，最终发展成为可与美国抗衡的软件强国。【参考文献】[1] 中国软件行业协会编.2000年度中国软件产业研究报告[R].2001,(4).[2] 抓住新机遇，迎接新挑战，全面推进我国信息产业的改革与发展——吴基传部长在全国信息产业工作会议上的报告[R].2002-01-28.[3] 王文京谈软件产业和软件企业经营[DB/OL].新浪网站，2001-12-09.[4] 中国电子信息产业发展研究院.软件业“十五”专项规划思路[DB/OL].www.ccidnet.com,2001-09-30.仅供参考，请自借鉴。希望对您有帮助。
[计算机科学与技术 ]Web服务缓冲区溢出渗透测试的设计与实现 摘 要缓冲区溢出漏洞是安全漏洞中最为常见的一种形式。更为严重的是缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以使的一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。由于这类攻击使任何人都有可能取得主机的控制权，所以它代表了一类极其严重的安全威胁。因此，以缓冲区溢出作为一种渗透测试的手段是非常有意义的。缓冲区溢出是渗透测试中的重要手段。现在大多数缓冲区溢出程序都是基于C/S架构的，所以其使用的便捷性受到一定限制。本课题采用现在最流行的B/S架构，并且最终实现了将缓冲区溢出作为Web服务来检测远程主机有无溢出漏洞并提醒用户尽快修补此漏洞的目的。本文深入介绍了缓冲区溢出的原理，以及三种常见的缓冲区溢出漏洞；实例化地介绍了缓冲区溢出程序的执行流程；shellcode的编写技术；Java网络编程技术。在对原理研究的基础之上，本文主要给出了缓冲区溢出作为Web服务的设计和实现过程以及Web服务的其他辅助功能块（网络安全新闻管理、网络安全论坛）的设计和实现。其中缓冲区溢出模块和监听模块采用JavaBean技术实现，其他部分均采用JSP技术加以实现。总的来说，本渗透测试平台实现了缓冲区溢出的方便性和广范性以及安全性，并且可以加载任意的已经编译成可执行文件的溢出程序。比起传统的C/S架构下的测试平台前进了一大步。关键字：渗透测试、缓冲区溢出、JSP目 录摘要 1Abstract 2第一章 绪论 51.1 课题背景 51.2渗透测试概述 51.2.1渗透测试的的专业性 61.2.2 渗透测试的三个阶段 61.3 论文安排 8第二章 缓冲区溢出攻击技术 92.1 缓冲区溢出基本原理 92.2 常见的缓冲区溢出形式 112.2.1 栈溢出 112.2.2 堆溢出 122.2.3 格式化字符串溢出 132.3 缓冲区溢出执行流程 162.4 shellcode技术 192.4.1 shellcode的编写语言 192.4.2 shellcode本身代码的重定位 202.4.3 shellcode编码 21第三章 Java网络编程技术介绍.233.1 JavaBean技术 233.1.1 JavaBean的概念 233.1.2 JavaBean的特性 233.1.3 JavaBean的属性23 3.1.4 JavaBean在JSP页面里的部署243.2 socket网络编程技术 .243.3 Java数据流 253.3.1 数据流的基本概念 253.3.2 数据流的分类介绍 25第四章 缓冲区溢出渗透测试平台的设计与实现 274.1 测试平台框架设计274.1.1整体框架设计 274.1.2网络安全新闻发布模块设计 284.1.3网络安全论坛模块设计 294.1.4缓冲区溢出渗透测试模块设计 314.2 缓冲区溢出渗透测试编码实现 344.2.1缓冲区溢出漏洞选择 344.2.2溢出模块实现 344.2.3监听模块实现 344.2.4本地执行命令实现 364.2.5缓冲区溢出状态实现 39第五章 实验设计和实验数据 425.1实验准备 425.2 SqlServer2000打sp3补丁前 435.2.1实验数据 435.3 SqlServer2000打sp3补丁后 455.3.1实验数据 45结束语 47参考文献 48致 谢 49
钢结构无损检测 摘要：通过对应用于建筑钢结构行业中的几种常规无损检测方法的简述，归纳了被检对象所适用的不同无 损检测方法。为广大工程技术人员和管理人员了解、学习、应用无损检测技术提供参考。 关键词：建筑钢结构；无损检测 1 前言 建筑钢结构由于其强度高、工业化程度高以及综合经济效益好等优点，自上世纪 90 年代，特别是近年来得 到了迅猛发展，广泛应用于工业和民用等领域。由于一些重点工程，建筑钢结构发生了严重的质量事故， 如郑州中原博览中心网架曾发生了崩塌事故，所以建筑钢结构的安全性和可靠性越来越受到重视。 建筑钢结构的安全性和可靠性源于设计，其自身质量则源于原材料、加工制作和现场安装等因素。评价建 筑钢结构的安全性和可靠性一般有三种方式：⑴模拟实验；⑵破坏性实验；⑶无损检测。模拟实验是按一 定比例模拟建筑钢结构的规格、材质、结构形式等，模拟在其运行环境中的工作状态，测试、评价建筑钢 结构的安全性和可靠性。模拟实验能对建筑钢结构的整体性能作出定量评价，但其成本高，周期长，工艺 复杂。破坏性实验是采用破坏的方式对抽样试件的性能指标进行测试和观察。破坏性实验具有检测结果精 确、直观、误差和争议性比较小等优点，但破坏性实验只适用于抽样，而不能对全部工件进行实验，所以 不能得出全面、综合的结论。无损检测则能对原材料和工件进行 100%检测，且经济成本相对较低。 上世纪 50 年代初，无损检测技术通过前苏联进入我国。作为工艺过程控制和产品质量控制的手段，如今在 核电、航空、航天、船舶、电力、建筑钢结构等行业中得到广泛的应用，创造了巨大的经济效益和社会效 益。无损检测技术是建立在众多学科之上的一门新兴的、综合性技术。无损检测技术是以不损伤被检对象 的结构完整性和使用性能为前提，应用物理原理和化学现象，借助先进的设备器材，对各种原材料，零部 件和结构件进行有效的检验和测试，借以评价它们的完整性、连续性、致密性、安全性、可靠性及某些物 理性能。无损检测经历了三个阶段，即无损探伤（Non-destructive Inspection，简称 NDI）、无损检测 （Non-destructive testing，简称 NDT）、无损评价（Non-destructive Evaluation，简称 NDE）、无损 探伤的含义是探测和发现缺陷。无损检测不仅仅要探测和发现缺陷，而且要发现缺陷的大小、位置、当量、 性质和状态。无损评价的含义则更广泛、更深刻， 它不仅要求发现缺陷，探测被检对象的结构、性质、状 态，还要求获得更全面、更准确的，综合的信息，从而评价被检对象的运行状态和使用寿命。应用于钢结 构行业中的常规无损检测方法有磁粉检测（Magnetic Testing 简称 MT）、渗透检测（Penetrate Testing， 简称 PT）、涡流检测（Eddy current Testing 简称 ET）、声发射检测（Acoustic Emission Testing 简称 AET）、超声波检测（Ultrasonic Testing，简称 UT）、射线检测（Radiography Testing，简称 RT）。在 建筑钢结构行业中，按检测缺陷产生的时机，无损检测方法可以按下图分类。 2 2.1 检测方法的简述 磁粉检测（MT） 原理 2.1.1 铁磁性材料被磁化后，产生在被检对象上的磁力线均匀分布。由于不连续性的存在，使工件表面和近表面 的磁力线发生了局部畸变而产生了漏磁场，漏磁场吸附施加在被检对象表面的磁粉，形成在合适光照下可 见的磁痕,从而达到检测缺陷的目的。 2.1.2 适用范围 可以对铁磁性原材料，如钢板、钢管、铸钢件等进行检测，也可以对铁磁性结构件进行检测。 2.1.3 局限性 仅适用铁磁性材料及其合金的表面和近表面的缺陷检测，对检测人员的视力、工作场所、被检对象的规格、 形状等有一定的要求。 2.1.4 优点 经济、方便、效率高、灵敏度高、检测结果直观。 2.2 2.2.1 渗透检测（PT） 原理 在被检对象表面施加含有荧光染料或着色染料的渗透液，渗透液在毛细血管的作用下，经过一定时间 后，渗透液可以渗透到表面开口的缺陷中去。经过去除被检对象表面多余的渗透液，干燥后，再在被检对 象表面施加吸附介质（显象剂）。同样在毛细血管的作用下，显象剂吸附缺陷中的渗透液，使渗透液回渗 到显象剂中，在一定的光照下，缺陷中的渗透液被显示。从而达到检测缺陷的目的。 2.2.2 适用范围 适用于非多孔状固体表面开口缺陷。 2.2.3 局限性 仅适用于表面开口缺陷的检测，而且对被检对象的表面光洁度要求较高，涂料、铁锈、氧化皮会覆盖表面 缺陷而造成漏检。对检测人员的视力有一定要求，成本相对较高。 2.2.4 优点 设备轻便、操作简单，检测灵敏度高，结果直观、准确。 2.3 2.3.1 涡流检测（ET） 原理 金属材料在交变磁场的作用下产生了涡流，根据涡流的分布和大小可以检测出铁磁性材料和非铁磁性材料 的缺陷。 2.3.2 适用范围 适用于各种导电材料的表面和近表面的缺陷检测。 2.3.3 局限性 不适用不导电材料检测，对形状复杂的试件很难应用，比较适合钢管、钢板等形状规则的轧制型材的检测， 而且设备较贵；无法判定缺陷的性质。 2.3.4 优点 检测速度快，生产效率高，自动化程度高。 2.4 2.4.1 声发射检测（AET） 原理 材料或结构件受到内力或外力的作用产生形变或断裂时， 以弹性波的形式释放出应变能的现象称为声发射， 也称为应力波发射。声发射检测是通过受力时材料内部释放的应力波判断被检对象内部结构损伤程度的一 种新兴动态无损检测技术。 2.4.2 适用对象 适用于被检对象的动态监测，如对大型桥梁、核电设备的实时动态监测。 2.4.3 局限性 无法监测静态缺陷、干扰检测的因素较多；设备复杂、价格较贵、检测技术不太成熟。 2.4.4 优点 可以远距离监控设备的运行情况和缺陷的扩展情况，对结构的安全性和可靠性评价提供依据。 2.5 2.5.1 超声波检测（UT） 原理 超声波是指频率大于 20 千兆赫兹的机械波。根据波动传播时介质的振动方向相对于波的传播方向不同，可 将波动分为纵波、横波、表面波和板波等。用于钢结构检测的主要是纵波和横波。 超声波探伤仪激励探头产生的超声波在被检对象的介质中按一定速度传播，当遇到异面介质（如气孔、夹 渣）时，一部分超声波反射回来，经仪器处理后，放大进入示波屏，显示缺陷的回波。 2.5.2 适用对象 适用于各类焊逢、板材、管材、棒材、锻件、铸件以及复合材料的检测，特别适合厚度较大的工件。 2.5.3 局限性 检测结果可追溯性较差；定性困难，定量不精确，人为因素较多；对被检工件的材质规格，几何形状有一 定要求。 2.5.4 优点 检测成本低、速度快、周期短、效率高；仪器小、操作方便；能对缺陷进行精确定位；对面积型缺陷的检 出率较高（如裂纹、未熔合等） 2.6 射线检测（RT） 2.6.1 原理 射线是一种波长短、频率高的电磁波。 射线检测，常规使用×射线机或放射性同位素作为放射源产生射线，射线穿过被检对象，经过吸收和衰减， 由于被检试件中存在厚度差的原因，不同强度的射线到达记录介质（如射线胶片），射线胶片的不同部位 吸收了数量不等的光子，经过暗室处理后，底片上便出现了不同黑度的缺陷影象，从而判定缺陷的大小和 性质。 2.6.2 适用范围 适用较薄而不是较厚（如果工件的厚度超过 80mm 就要使用特殊设备进行检测，如加速器）的工件的内部体 积型缺陷的检测。 2.6.3 局限性 检测成本高、周期长，工作效率低；不适用角焊逢、板材、管材、棒材、锻件的检测；对面状的缺陷检出 率较低；对缺陷的高度和缺陷在被检对象中的深度较难确定；影响人体健康。 2.6.4 优点 检测结果直观、定性定量准确；检测结果有记录，可以长期保存，可追溯性较强。 3 小结 综上所述，每种无损检测方法的原理和特点各不相同，且适用的检测对象也不一样。在建筑钢结构的行业 中应根据结构的整体性能，检测成本及被检对象的规格、材质、缺陷的性质、缺陷产生的位置等诸多因素 合理选择无损检测方法。一般地，选择无损检测方法及合格等级，是设计人员依据相关规范而确定的。有 的工程，业主也有无损检测方法及合格等级的要求，这就需要供需双方相互协商了。 3.1 钢结构在加工制作及安装过程中无损检测方法的选择见表 1 被检对象 原材料检验 板材 锻件及棒材 管材 螺栓 焊接检验 坡口部位 清根部位 对接焊逢 角焊逢和 T 型焊逢 3.2 UT 检测方法 UT、MT（PT） UT（RT）、MT（PT） UT、MT（PT） UT、PT（MT） PT（MT） RT（UT）、MT（PT） UT（RT）、PT（MT） 被检对象所适用的无损检测方法见表 2 内部缺陷 表面缺陷和近表面 检测方法 UT ● ○ ● ● MT ● ● ● ● PT ● ○ ○ ● ET △ △ ● × AET △ △ △ △ 发生中缺陷检 测 检测方法 RT 被检对象 试 件 分 类 锻件 铸件 压延件（管、板、型材） 焊逢 × ● × ● 分层 疏松 气孔 内部 缩孔 缺陷 未焊透 未熔合 缺陷 分类 夹渣 裂纹 白点 表面裂纹 表面 缺陷 表面气孔 折叠 断口白点 × × ● ● ● △ ● ○ × △ ○ — × ● ○ ○ ○ ● ● ○ ○ ○ △ × — × — — — — — — — — — ● △ ○ ● — — — — — — — — — ● ● ○ ● — — — — — — — — — ● △ ○ — — — — — △ △ △ △ △ △ — — — 注：●很适用；○适用；△有附加条件适用；×不适用；—不相关 参 1. 考 文 献 强天鹏 射线检测 [M] 云南科技出版社 2001 2. 3. 4. 5. 周在杞等 张俊哲等 无损检测技术及其应用 [M] 科学出版社 王小雷 锅炉压力容器无损检测相关知识 [M] 李家伟等 无损检测 冉启芳 2001 1993 [M] 机械工业出版社 2002 无损检测方法的分类及其特征的介绍 [J] 无损检测 1999 2 钢网架结构超声波检测及其质量的分 [J] 无损检测 2001 6 磁粉检测（MT） 2.1 磁粉检测（MT） 2.1.1 原理 铁磁性材料被磁化后，产生在被检对象上的磁力线均匀分布。由于不连续性的存在，使工件表面和近表面 的磁力线发生了局部畸变而产生了漏磁场，漏磁场吸附施加在被检对象表面的磁粉，形成在合适光照下可 见的磁痕,从而达到检测缺陷的目的。 磁粉探伤的原理及概述 磁粉探伤的原理 磁粉探伤又称 MT 或者 MPT（Magnetic Particle Testing），适用于钢铁等磁性材料的表面附近进行探伤 的检测方法。利用铁受磁石吸引的原理进行检查。在进行磁粉探伤检测时，使被测物收到磁力的作用，将 磁粉（磁性微型粉末）散布在其表面。然后，缺陷的部分表面所泄漏出来泄露磁力会将磁粉吸住，形成指 示图案。指示图案比实际缺陷要大数十倍，因此很容易便能找出缺陷。 磁粉探伤方法 磁粉探伤检测的顺序分为前期处理、磁化、磁粉使用、观察，以及后期处理。 前期处理→磁化→磁粉使用→观察→后期处理 以下分别说明各个步骤的概要。 （1）前期处理 探探伤面如果有油脂、涂料、锈、或其他异物附着的情况下，不仅会妨碍磁粉吸附在伤痕上，而且还会出 现磁粉吸附在伤痕之外的部分形成疑私图像的情况。因此在磁化之前，要采用物理或者化学处理，进行去 除污垢异物的步骤。 （2）磁化 将检测物适当磁化是非常重要的。通常，采用与伤痕方向与磁力线方向垂直的磁化方式。另外为了适当磁 化，根据检测物的形状可以采用多种方法。日本工业规格（JIS G 0565-1992）中规定了以下 7 种磁化方法。 ①轴通电法……在检测物轴方向直接通过电流。 ②直角通电法……在检测物垂直于轴的方向直接通过电流。 ③Prod 法……在检测物局部安置 2 个电极（称为 Prod）通过电流。 ④电流贯通法……在检测物的孔穴中穿过的导电体中通过电流。 ⑤线圈法……在检测物中放入线圈，在线圈中通过电流。 ⑥极间法……把检测物或者要检测的部位放入电磁石或永磁石的磁极间。 ⑦磁力线贯通法……对通过检测物的孔穴的强磁性物体施加交流磁力线，使感应电流通过检测物。 （3）磁粉使用磁粉探伤的原理 ① 磁粉的种类 为了让磁粉吸附在伤痕部的磁极间形成检出图像，使用的磁粉必须容易被伤痕部的微弱磁场磁化，吸附在 磁极上，也就是说需要优秀的吸附性能。另外，要求形成的磁粉图像必须有很高的识别性。 一般，磁粉探伤中使用的磁粉有在可见光下使用的白色、黑色、红色等不同磁粉，以及利用荧光发光的荧 光磁粉。另外，根据磁粉使用的场合，有粉状的干性磁粉以及在水或油中分散使用的湿性磁粉。 ② 磁粉的使用时间 磁粉使用时间分为一边通过磁化电流一边使用磁粉的连续法，以及在切断磁化电流的状态即利用检测物的 残留磁力的残留法两种。 （4）观察 为了便于观察附着在伤痕部位的磁粉图像，必须创造容易观察的环境。普通磁粉需要在尽可能明亮的环境 下观察，荧光磁粉则要使用紫外线照射灯将周围尽量变暗才容易观察。 （5）后期处理 磁粉探伤结束，检测物有可能仍作为产品或是需要送往下一个加工步骤接受机械加工等。这时就需要进行 退磁、去除磁粉、防锈处理等后期处理。 2.1.2 适用范围 可以对铁磁性原材料，如钢板、钢管、铸钢件等进行检测，也可以对铁磁性结构件进行检测。 2.1.3 局限性 仅适用铁磁性材料及其合金的表面和近表面的缺陷检测，对检测人员的视力、工作场所、被检对象的规格、 形状等有一定的要求。 2.1.4 优点 经济、方便、效率高、灵敏度高、检测结果直观。 生产厂家： 生产厂家：济宁联永超声电子有限公司 仪器设备名称： 仪器设备名称：CDX-Ⅲ该机型磁粉探伤仪 Ⅲ 仪器概况：CDX-Ⅲ该机型磁粉探伤仪是具有多种磁化方式的磁粉探 伤仪设备。仪器采用可控硅作无触点开关，噪音小、寿命长、操作简 单、方便、适应性强、工作稳定。是最近推出新产品，它除具有便携 式机种的一切优点，还具有移动机种的某些长处，扩展了用途，简化 了操作，还具有退磁功能。 该设备有四种探头： 1、旋转探头： 型）能对各种焊缝、各种几何形状的曲面、平面、 （E 管道、锅炉、球罐等压力容器进行一次性全方位显示缺陷和伤痕。 2、电磁轭探头： 型）它配有活关节，可以对平面、曲面工件进行 （D 探伤。 3、马蹄探头： 型）它可以对各种角焊缝，大型工件的内外角进行 （A 局部探伤。 4、磁环： 型）它能满足所有能放入工件的周向裂纹的探伤，用它 （O 来检测工件的疲劳痕（疲劳裂痕均垂于轴向）及为方便，用它还可以 对工件进行远离法退磁。 总之，该仪器是多种探伤仪的给合体，功能与适用范围广，尤其应用 于不允许通电起弧破表面零件的探伤。 无损检测概论及新技术应用 无损检测概论及新技术应用 概论 摘要： 摘要：综述了无损检测的定义、方法、特点、要求等基本知识，以及无损检测在 现今社会中的应用实例，其中包括混凝土超声波无损检测技术、涡流无损检测技 术、渗透探伤技术。 关键词： 关键词：无损检测；混凝土缺陷；涡流检测;渗透探伤。 引言： 引言：随着现代工业的发展，对产品的质量和结构的安全性、使用的可靠性提出 了越来越高的要求，无损检测技术由于具有不破坏试件、检测灵敏度高等优点， 所以其应用日益广泛。无损检测是工业发展必不可少的有效工具，在一定程度上 反映了一个国家的工业发展水平，其重要性已得到公认。 1、 无损检测概论 、 无损检测 检测概论 无损检测就是利用声、光、磁和电等特性，在不损害或不影响被检对象使用 性能的前提下，检测被检对象中是否存在缺陷或不均匀性，给出缺陷的大小、位 置、性质和数量等信息，进而判定被检对象所处技术状态（如合格与否、剩余寿 命等）的所有技术手段的总称。 常用的无损检测方法有射线照相检验(RT)、超声检测(UT)、磁粉检测(MT)和 液体渗透检测(PT) 四种。 其他无损检测方法： 涡流检测(ET)、 声发射检测 （AT） 、 （TIR） 泄漏试验 、 （LT） 交流场测量技术 、 （ACFMT） 漏磁检验 、 （MFL)、 热像/红外 远场测试检测方法（RFT)等。 基于以上方法，无损检测具有一下应用特点： 1>不损坏试件材质、结构 无损检测的最大特点就是能在不损坏试件材质、 结构的前提下进行检测， 所以实施无损检测后，产品的检查率可以达到 100%。但是，并不是所有需要测 试的项目和指标都能进行无损检测，无损检测技术也有自身的局限性。某些试验 只能采用破坏性试验， 因此， 在目前无损检测还不能代替破坏性检测。 也就是说， 对一个工件、材料、机器设备的评价，必须把无损检测的结果与破坏性试验的结 果互相对比和配合，才能作出准确的评定。 2>正确选用实施无损检测的时机 在无损检测时， 必须根据无损检测的目的,正确选择无损检测的时机,从而顺利 地完成检测预定目的,正确评价产品质量。 3>正确选用最适当的无损检测方法 由于各种检测方法都具有一定的特点，为提高检测结果可靠性，应根据设备 材质、制造方法、工作介质、使用条件和失效模式，预计可能产生的缺陷种类、 形状、部位和取向，选择合适的无损检测方法。 4>综合应用各种无损检测方法 任何一种无损检测方法都不是万能的，每种方法都有自己的优点和缺点。应 尽可能多用几种检测方法，互相取长补短，以保障承压设备安全运行。此外在无 损检测的应用中，还应充分认识到，检测的目的不是片面追求过高要求的“高质 量”，而是应在充分保证安全性和合适风险率的前提下，着重考虑其经济性。只 有这样，无损检测在承压设备的应用才能达到预期目的。[1] 通过各种检测方法，最终对于无损检测的要求是：不仅要发现缺陷，探测试 件的结构、状态、性质，还要获取更全面、准确和综合的信息，辅以成象技术、 自动化技术、计算机数据分析和处理技术等，与材料力学、断裂力学等学科综合 应用，以期对试件和产品的质量和性能作出全面、准确的评价。 2、 无损检测在各领域的应用 、 无损检测基于以上优点,在现今社会受到广泛关注和应用,为实际生产工作减 少了废料成本,提供了极大的方便。其中超声波检测技术、涡流检测、渗透探伤 技术、霍尔效应无损探伤技术应用极为出色。 2.1 混凝土超声无损检测 混凝土是我国建筑结构工程最为重要的材料之一，它的质量直接关系到结构 的安全。多年来，结构混凝土质量的传统检测方法是以按规定的取样方法，制作 立方体试件，在规定的温度环境下，养护 28d 时按标准实验方法测得的试件抗压 强度来评定结构构件的混凝土强度。用试件实验测得的混凝土性能指标，往往是 与结构物中的混凝土性能有一定差别。因此，直接在结构物上检测混凝土质量的 现场检测技术，已成为混凝土质量管理的重要手段。 所谓混凝土“无损检测”技术，就是要在不破坏结构构件的情况下，利用测 试仪器获取有关混凝土质量等受力功能的物理量。 因该物理量与混凝土质量之间 有较好的相互关系，可采用获取的物理量去推定混凝土质量。[2] 混凝土超声检测是用超声波探头中的压电陶瓷或其他类型的压电晶体加载某 频率的交流电压后激发出固定频率的弹性波， 在材料或结构内部传播后再由超声 波换能器接收，通过对采集的超声波信号的声速、振幅、频率以及波形等声学参 数进行分析，以此推断混凝土结构的力学特性、内部结构及其组成情况。超声波 检测可用于混凝土结构的测厚、探伤、混凝土的弹性模量测定以及混凝土力学强 度评定等方面. [3] 2.2 涡流无损检测 涡流检测的基本原理：将通有交流电的线圈置于待测的金属板上或套在待测 的金属管外。这时线圈内及其附近将产生交变磁场，使试件中产生呈旋涡状的感 应交变电流，称为涡流。涡流的分布和大小，除与线圈的形状和尺寸、交流电流 的大小和频率等有关外，还取决于试件的电导率、磁导率、形状和尺寸、与线圈 的距离以及表面有无裂纹缺陷等。因而，在保持其他因素相对不变的条件下，用 一探测线圈测量涡流所引起的磁场变化，可推知试件中涡流的大小和相位变化， 进而获得有关电导率、缺陷、材质状况和其他物理量(如形状、尺寸等)的变化或 缺陷存在等信息。但由于涡流是交变电流，具有集肤效应，所检测到的信息仅能 反映试件表面或近表面处的情况。[4] 应用：按试件的形状和检测目的的不同，可采用不同形式的线圈,通常有穿过 式、探头式和插入式线圈 3 种。穿过式线圈用来检测管材、棒材和线材，它的内 径略大于被检物件， 使用时使被检物体以一定的速度在线圈内通过， 可发现裂纹、 夹杂、凹坑等缺陷。探头式线圈适用于对试件进行局部探测。应用时线圈置于金 属板、管或其他零件上，可检查飞机起落撑杆内筒上和涡轮发动机叶片上的疲劳 裂纹等。插入式线圈也称内部探头，放在管子或零件的孔内用来作内壁检测，可 用于检查各种管道内壁的腐蚀程度等。为了提高检测灵敏度，探头式和插入式线 圈大多装有磁芯。涡流法主要用于生产线上的金属管、棒、线的快速检测以及大 批量零件如轴承钢球、汽门等的探伤（这时除涡流仪器外尚须配备自动装卸和传 送的机械装置） 、材质分选和硬度测量，也可用来测量镀层和涂膜的厚度。[5] 优缺点：涡流检测时线圈不需与被测物直接接触，可进行高速检测,易于实现 自动化,但不适用于形状复杂的零件,而且只能检测导电材料的表面和近表面缺陷, 检测结果也易于受到材料本身及其他因素的干扰。 2.3 渗透探伤技术 液体渗透检测的基本原理：零件表面被施涂含有荧光染料或着色染料的渗透 剂后，在毛细管作用下，经过一段时间，渗透液可以渗透进表面开口缺陷中；经 去除零件表面多余的渗透液后，再在零件表面施涂显像剂，同样，在毛细管的作 用下，显像剂将吸引缺陷中保留的渗透液，渗透液回渗到显像剂中，在一定的光 源下 （紫外线光或白光） 缺陷处的渗透液痕迹被现实， 黄绿色荧光或鲜艳红色） ， （ ， 从而探测出缺陷的形貌及分布状态。[6] 渗透检测适用于具有非吸收的光洁表面的金属、非金属，特别是无法采用磁 性检测的材料，例如铝合金、镁合金、钛合金、铜合金、奥氏体钢等的制品，可 检验锻件、铸件、焊缝、陶瓷、玻璃、塑料以及机械零件等的表面开口型缺陷。 渗透检测的优点是灵敏度较高（已能达到检测开口宽度达 0.5?m 的裂缝） ，检测 成本低，使用设备与材料简单，操作轻便简易，显示结果直观并可进一步作直观 验证（例如使用放大镜或显微镜观察） ，其结果也容易判断和解释，检测效率较 高。缺点是受试件表面状态影响很大并只能适用于检查表面开口型缺陷，如果缺 陷中填塞有较多杂质时将影响其检出的灵敏度。[7] 3、 结语 、 随着现代科学技术的发展，激光、红外、微波、液晶等技术都被应用于无损 检测领域，而传统的常规无损检测技术也因为现代科技的发展，大大丰富了应用 方法，如射线照相就可细分为 X 射线、γ射线、中子射线、高能 X 射线、射线 实时照相、层析照相……等多种方法。 无损检测作为一种综合性应用技术，无损检测技术经历了从无损探伤，到无 损检测，再到无损评价，并且向自动无损评价、定量无损评价发展。相信在不远 的将来， 新生的纳米材料、 微机电器件等行业的无损检测技术将会得到迅速发展。 参考文献【1】李喜孟.无损检测.机械工业出版社.2011 】 【2】父新漩. 混凝土无损检测手册.人民交通出版社.2003 】 【 3】 冯子蒙.超声波无损检测于评价的关键技术问题及其解决方案.煤矿机 】 械.2009(9) 【4】唐继强.无损检测实验.机械工业出版社.2011 】 【5】李丽茹.表面检测.机械工业出版社.2009 】 【6】国防科技工业无损检测人员资格鉴定与认证培训教材编审委员会.机械工业 出版社.2004 【7】胡学知主编. 中国劳动社会保障出版社.2007 】
写windows内网渗透毕业设计摘要注意以下几点。1、摘要内容要忠实于原文，摘要的内容应该是概括地、不加解释地简要陈述论文研究的目的与对象特征、观点、方法以及最后得出的结论。2、论文摘要用第三人称，作为一种可供阅读和检索的独立使用的文体，摘要只宜用第三人称而不用其他人称来写。3、论文摘要内容要简洁明了，摘要是对全文核心内容的高度归纳和概括，篇幅要求较短(视摘要的类型而定，一般要求50～300字)4、论文章法、文法要规范，摘要独立成章，结构紧凑，一气呵成，不分或少分段落。在文字表达上应符合语句通顺、结构严谨、标点符号准确的要求。
国内外研究现状，即文献综述，要以查阅文献为前提，所查阅的文献应与研究问题相关，但又不能过于局限。与问题无关则流散无穷；过于局限又违背了学科交叉、渗透原则，使视野狭隘，思维窒息。所谓综述的“综”即综合，综合某一学科领域在一定时期内的研究概况；“述”更多的并不是叙述，而是评述与述评，即要有作者自己的独特见解。要注重分析研究，善于发现问题，突出选题在当前研究中的位置、优势及突破点；要摒弃偏见，不引用与导师及本人观点相悖的观点是一个明显的错误。综述的对象，除观点外，还可以是材料与方法等。此外，文献综述所引用的主要参考文献应予著录，一方面可以反映作者立论的真实依据，另一方面也是对原著者创造性劳动的尊重。2.3 毕业论文开题报告——毕业设计研究方案① 研究的目标。只有目标明确、重点突出，才能保证具体的研究方向，才能排除研究过程中各种因素的干扰。② 研究的内容。要根据研究目标来确定具体的研究内容，要求全面、详实、周密，研究内容笼统、模糊，甚至把研究目的、意义当作内容，往往使研究进程陷于被动。③ 研究的方法。选题确立后，最重要的莫过于方法。假如对牛弹琴，不看对象地应用方法，错误便在所难免，相反，即便是已研究过的课题，只要采取一个新的视角，采用一种新的方法，也常能得出创新的结论。④ 研究的过程。整个研究在时间及顺序上的安排，要分阶段进行，对每一阶段的起止时间、相应的研究内容及成果均要有明确的规定，阶段之间不能间断，以保证研究进程的连续性。⑤ 拟解决的关键问题。对可能遇到的最主要的、最根本的关键性困难与问题要有准确、科学的估计和判断，并采取可行的解决方法和措施。⑥ 创新点。要突出重点，突出所选课题与同类其他研究的不同之处。
在现代化市场营销观念的引导下,我国企业营销活动逐渐适应了多变、复杂的市场营销环境,全面满足客户的要求,实现本企业的具体营销战略目标。下面是我为大家整理的市场营销毕业论文，供大家参考。
论文导读：房地产市场营销组合策略指企业根据目标市场需要，综合运用各种可控的营销因素，将市场营销的4P策略——产品策略、价格策略、营销渠道策略、促销策略与房地产市场的特点和需求相结合，从而很好地实现企业的营销目标。价格策略有两种：一是成本+竞争定价策略，简便易行，能“最清楚地知道自己能赚多少利润”，却具有定价过高产品滞销和定价过低难赢取高额利润的风险。因此，房地产营销渠道策略成为了房地产开发企业面临的重要决策之一。房地产促销策略主要分为广告促销、人员促销、营业推广和公共关系这几种实现方式。
关键词：房地产营销，产品策略，价格策略，营销渠道策略，促销策略
房地产市场营销组合策略指企业根据目标市场需要，综合运用各种可控的营销因素，将市场营销的4P策略——产品策略、价格策略、营销渠道策略、促销策略与房地产市场的特点和需求相结合，从而很好地实现企业的营销目标。
四大策略的组合关系到营销活动的成败：(1)四大策略的优良组合所发挥的整体效果大于各个策略单独发挥的效果之和。(2)任何一个策略的使用不当将会导致营销活动的失败。
为此，需对4P策略进行科学的认识和分析。
1.房地产营销产品策略(Product)
产品策略是根据消费者需求为市场开发、建设房地产产品所采取的所有对策和措施。包括产品差异化策略、品牌策略和产品组合策略等。
1.1产品差异化策略
房地产企业通过市场需求调查，结合自身特点，最大限度地挖掘产品的特色，加以创新，进行产品定位，通过产品的位置、产品的设计、产品质量的确定、价格和服务等方面来塑造产品的差异化，使自己的产品与竞争者的产品相区别，并且比竞争者更能吸引顾客，更具优势。差异化是企业立足行业，展现独特和自身优势，并在营销上取得成功的首要因素。例如，在房价高涨、新政策调控的形式下，婚房、保障性住房、改善性普通住房等的需求加大;相较于商业中心、城市中心的高价房，一般居民更偏向于服务设施齐全、环境安静、交通便利的住宅区。房地产商应在客户的消费行为和需求方面认真分析其差异和特性，着重研究目标客户的年龄、职业、收入、文化背景等因素，进行产品方案研究、策划以及选择，打造客户认为“综合性价比高”的产品，满足客户需求。
1.2产品品牌策略
品牌是房地产产品的形象代言，其总是依附于某种特定的房地产产品。品牌的直接作用是，当人们看到某一品牌时，会联想到它所代表的产品品质和服务，如谈到现代城，就会想到SOHO，想到时尚的家居办公。又如看到万科，就会想起各地的“四季花城”，会产生高品质的概念，尽管万科的产品价格高，但各地的销售业绩不菲。
想要取得良好的经济和社会效应，建立一个好的品牌是必须的。房地产商想要在竞争激烈的产业中生存，就必须不断加强品牌的宣传，提升企业整体水平和形象，密切关注对手的品牌战略。
1.3产品组合策略
产品组合一般由若干产品线组成。市场的需求，企业对风险的分散处理，销售量的大小等决定了现代企业多类型、多规模的产品经营。房地产企业也必须开发不同的房地产产品，以满足不同目标客户的需求，丰富的产品线可以增大企业生存的几率。然而，不同的产品给企业带来的收益和风险差别很大，最优产品组合的采用需根据市场的类型和各类产品的价格、成本、优势、适应市场程度来确定。
2.房地产营销价格策略(Price)
无论哪种经营活动，价格永远是至关重要的环节。一般情况下，房价过高，房地产需求越低，房价过低，则会影响企业的利益。因而价格策略是营销组合的敏感因素。难怪房地产行业中的一句“名言”：“只有卖不出的价格，没有卖不出去的房子”[1](p.206)。从营销的角度出发，房地产应该选择合适的定价方法，合理地制定房地产价格，并且随环境的变化及时调整和修改价格，尤其是近几年，在国内外各种因素、客户日益变化的消费心理等的影响下，价格的调整更是不可避免。
决定价格的因素除了市场营销中产品成本、市场需求等因素，还包括房地产产品的竞争情况、产品特点、宏观环境及消费者购房过程中的心理因素等。
价格策略有两种：一是成本+竞争定价策略，简便易行，能“最清楚地知道自己能赚多少利润”，却具有定价过高产品滞销和定价过低难赢取高额利润的风险。另一种是消费者+竞争定价策略，以消费者的潜在心理接受价格为出发点，参照竞争对手，尽量满足消费者的需求，从而实现高额利润和使开发效率达到最高。
3.房地产营销渠道策略(Place)
随着房地产市场的进一步发展，房地产面临的销售压力增大。如何将产品迅速、有效地传送到消费者手中成为房地产商急需解决的问题。因此，房地产营销渠道策略成为了房地产开发企业面临的重要决策之一。
在当今经济条件下，自产自销的开发模式已经难以适应市场的发展。房地产营销渠道日趋多样性是必然的结果，房地产专业代理的出现使得房地产市场更加成熟。
自产自销的优势在于容易控制和销售利润归于自己，更方便和直接地提供服务;弊端为销售速度缓慢缺乏，不利于扩大房地产的销售;而间接销售渠道能够扩大产品销售，降低了企业的风险，提高了企业效率，但是流通的环节多，容易引起消费者不满。免费论文参考网。房地产开发企业在选择营销渠道时，应对市场、产品以及企业本身等各种综合因素进行研究分析和判断，以客户为根本出发点，选择打破地域限制的销售渠道，全方位地展示房地产产品的外形和内部结构。没有一种渠道绝对优于另外一种渠道，销售渠道一旦建立，并不是一成不变，要使渠道良好运行，必须应对环境的变化及时调整，取得最佳经营效果。
4.房地产营销促销策略(Promotion)
房地产企业开发出好的项目，制定有吸引力的价格，选择合适的销售渠道，不一定就等于产品会有好的销路。消费者的态度决定了最终是否会接受开发出来的产品。因此，首先要让消费者接受产品的观念，这就需要企业与中间商、消费者进行沟通，引发他们对产品的兴趣和购买欲望，促成买卖成交，并且通过各种媒介将产品信息有效地传递出去，扩大销售范围，树立企业形象，从而达到促销的策略。促销，实质上就是一种沟通活动。
房地产促销策略主要分为广告促销、人员促销、营业推广和公共关系这几种实现方式。
4.1广告促销
房地产广告传播房地产信息，具有周期短、费用高的特点，诉求重点一般有地段优势、交通便捷优势、社区生活优势、价格优势、开发公司社会信誉等。通常能够作为广告的媒介有广播、电视、杂志和报纸等。目前最能吸引消费者眼球的广告传媒方式一种是户外广告，设立突出的霓虹灯、公路上大型的广告牌，或者是在施工场地周围围墙上的宣传广告，都可以吸引来往的行人，给人留下一定印象;另一种是在销售中心设置精致的样板房，详细的说明书，突出自身产品的特色。
极具创意的品牌广告可以让人耳目一新，并让人对此有个好的印象。当消费者面临选择时就会第一时间想起这个品牌。广告的费用是非常高，房地产企业在进行广告促销时必须根据自身特点、营销目标和战略，作出对企业最有利的广告策略。
4.2人员促销
人员促销是促销人员直接与可能的消费者接触，宣传、推销产品。房地产推销人员在巩固老顾客的基础上，积极寻找潜在消费者，运用推销策略和技巧，可以通过样板房、效果图、照片、宣传册子等形式加以说明，随时准备应付和巧妙化解各种质疑和否定。良好的人员促销策略还应该显示出促销员的诚意和关心，建立稳定的客户关系，对促销进行事后跟踪，及时获取反馈信息。
4.3营业推广
营业推广时短时间、正面地强刺激消费者需求的促销手段。目前常见而有效的方式如赠送礼品、参加展销会、采用分期付款、价格优惠和设置奖品等;有的房地产企业会利用名人明星效应开展营销活动或者通过研讨会介绍楼盘特点;有的则举办业主联谊或是开展住房知识普及活动等。推广不同于广告之处在于其不具备广告传递信息的功能，房地产企业用形式多样的推广活动互相竞争，在短期内积极吸引各种客户，达到促进销售的目的。
4.4公共关系
任何一个企业都不能脱离社会而生存。房地产以人为主的特点决定了房地产企业必须加强与公众之间的联系，着眼于长远发展，维持企业在经济盈利与社会地位之间的平衡。公共关系的直接目的虽然是推销企业，但其潜在和根本目的仍是产品促销。免费论文参考网。自然随和的公共关系能够为企业树立良好的形象和社会信誉，赢得消费者对企业的信任与支持。
企业应积极利用公共关系这一工具，如与新闻界保持良好关系，制造正面而有利于企业的新闻;与所在地政府、社区、金融机构、群众等社会各界建立和睦、友好稳定的社会关系;参加公益活动，显示企业雄厚的实力，赢得各界的支持。企业还可以自办刊物宣传企业的文化和社会营销理念，开展咨询服务，及时处理各种举办和投诉等。
目前，房地产市场的发展使得房地产市场营销组合日益受到理论界和实际工作部门的重视。免费论文参考网。把握房地产市场营销组合的特点和方法，有利于更好地运用营销组合策略，满足目标市场的需要，这不仅对房地产开发经营起着重要的作用，对整个房地产行业来说也具有极大的现实意义。
参考文献
[1] 吴翔华主编.房地产市场营销.南京:东南大学出版社，2005.
[2] 中国房地产经营管理研究中心编.中国房地产经营管理全书.北京:中国言实出版社，2005.
[3] 姚玲珍编.房地产市场营销.上海:上海财经大学出版社，2004.
论文导读：同时，各地区逐渐意识到农民旅游市场这块“大蛋糕”并纷纷加入到开发农民旅游市场的行列，地区间的竞争加剧。
关键词：市场营销组合，农村旅游市场，开发
旅游市场营销组合是旅游企业可以控制的经营手段的组合，根据自身的调研分析，设计旅游产品的特征、价格、质量、数量等，自由选择促销手段，销售方式和渠道，制定销售预算，形成自身的企业形象[1]。根据中国旅游客源市场的人口学分析，目前国内旅游基本上只启动40% ，还有60%的市场没有启动。专家魏小安指出，农民旅游将是一个潜在的巨大市场，60%的旅游市场将有赖于农民旅游和农村旅游的真正启动，开发农民旅游市场有广阔的前景。
1.当前农民旅游市场的问题
1.1市场认识不足。要搞活市场、做大市场，商品的多样性与买方市场的广泛性是不容忽视的，旅游市场同样如此。就目前状况而言，无论是旅游服务市场本身，还是由此所带动的商品市场，其买方主要是城镇居民，农民只是充当边缘角色，针对农民旅游市场的服务极少，严重的阻碍了市场的发展。
1.2产品单一，品种缺乏。目前，旅游企业大都盯住收益高的入境游、出境游等高端旅游产品，大力宣传度假游、森林游、生态游、科考游、商务游、修学游等新兴旅游产品，很少顾及低端旅游产品。农民旅游产品有效供应严重不足，配套服务匮乏，极大地制约了农民旅游。
1.3价格定位矛盾。由于历史的原因，我国农民长期处于相对弱势地位，经济发展水平较低。据中国旅游年鉴资料，200—300元的人均旅游消费将构成近年农民旅游消费的主流，如此消费水平仅为城市居民人均旅游消费的35% 。虽然有些农民富裕了，但农民旅游一般还是能省的钱尽量省，这样就对旅游企业来讲利润率偏低，这就形成了市场潜力大和企业利润率低的矛盾。同时，各地区逐渐意识到农民旅游市场这块“大蛋糕”并纷纷加入到开发农民旅游市场的行列，地区间的竞争加剧。此外，旅游景区景点竞相涨价特别是知名度高、景色优美或历史文化价值高的景区(点)、油价上涨导致的交通成本上升，价格偏高。
1.4宣传途径单薄。目前，农民旅游在出游方式、地点的选择上存在一定的盲目性，大部分是通过亲友介绍或自行出游，特别是随着农村居民文化水平的提高，这一不足显得更为突出。
1.5 促销力度薄弱。目前农村严重缺乏专门的旅游服务机构，即使有的农民朋友有出外旅游的想法，想要咨询了解详细情况，也没法得到及时的答复和解决，而同时旅行社企业又通常将促销的重点放在城区，忽视了向农村市场的延伸，形成了促销的“三无地带”。
2.开发农民旅游市场的营销策略
2.1市场策略。旅游企业应对农民旅游市场细分，确定好目标市场和目标顾客。农民旅游市场可细分为农村青年、先富的个体户、专业户、乡镇企业职员和农村老年人、农村妇女等市场。旅游企业应重点对沿海、沿江农村等经济活跃地区先行开发，并作好市场渗透计划，再影响其他群体;还应对主要客源及其旅游目的、消费行为特征、消费偏好及客源流向等进行深入了解，系统地搜集与农民旅游需求相关的信息，制定出切实可行的产品策略、价格策略、促销策略和渠道策略。
2.2产品策略。设计适合农民的旅游商品。在设计旅游商品时要选好项目定位.开发以下适销对路的旅游商品：①都市风光游。农村居民喜好热闹.因此在选择旅游目的地时多选择省内著名景点、著名大城市等.旅游经营者在旅游开发中可以设计像都市风光游、市内一日游、集市购物游等旅游项目。②农村学生求知游。学生市场在农村具有很大的市场开发空间.可利用寒暑假组织农村学生到著名中学、著名高校进行参观学习，激发他们的学习兴趣。对于优秀学生可奖励他们到著名学府进行“体验式”学习。③其他欢乐蜜月游、中小城镇建设模式考察游等都可以考虑[2]。④农业科技旅游。农业科技旅游包括生态农业游、科普游等生态农业游是指农民到其他比较富裕的农村旅游。同时学习如何选种、耕种、施肥怎样可以更环保、更高效、更科学。而科普游则推出科技农业园 农业博物馆等项目，把旅游与学习生产技能、科技知识结合起来，吸引农民的注意力，从而激发他们到这些地方旅游的欲望。如农民旅游节.是把农村商贸洽谈、娱乐、趣味体育竞赛融于一体，既放松了心情又交流了农耕经验、购置了化肥甚至预定农耕机械等。免费论文参考网。⑤农民淡季旅游。由于农作物生长的自然规律，农民的大部分闲暇时间集中在冬季而冬季又恰是旅游淡季，旅行社人员闲置，饭店的客房出租率比较低.旅游景点比较冷清。此时农民正处于冬闲时节，因此农民可以在这段时间出去旅游，旅行社可以利用这一机会.适时出售旅游组合产品并适当降价销售来吸引农民。
2.3固有的观念在短时间内是难以改变的，所以旅行社企业还是应该开发质优价廉农村旅游产品，来最大限度的吸引农民旅游。农民旅游还是选择大众化接待设施，降低旅游产品成本，必要时可为农民提供优惠措施，如季节折扣、适当降低门票价格等，从心理上使农民愿意关注旅游产品，使其出游愿望变为现实。旅游淡季时，可降低对团队人数要求，以吸引收入水平较低又有闲暇时间的农民旅游。
2.4促销策略。首先，要突出重点地区和人群。针对一些经济较为发达的地区、城郊结合部农村和中高收入水平的农民重点促销，充分发挥其示范作用。第二，要选择适当的方式。可采用电视、广播、互联网、报纸、杂志等对城郊结合部农村作宣传;对经济发达的农村地区可通过互联网、报纸、杂志、建筑墙体广告、义务咨询、散发传单资料等;对一般的农村地区则广泛采用建筑墙体广告。第三，设计合适的、通俗易懂的、富有特色的宣传标语。如：科技致富学他乡，出门旅游多看看观望;金榜题名奖励旅游，学有所成回报家乡等。一方面要采取灵活多样的旅游宣传促销，另一方面要借助农业旅游，以促进农民旅游市场的开发。这不仅能增加农民收入，增强农民出游能力，还能让农民亲自体验旅游，提高农民对旅游的认识，改变过去“重积累，轻消费”的消费观念，倡导农民健康消费。免费论文参考网。
2.5渠道策略。建设综合性的旅游服务网络。为了给农民出游报名提供方便，旅行社要力争在农村设立报名点或建立代理销售网。加强与当地的邮政代办点、农村信用社代办点、村委会、居委会等单位或个人广泛联系。因为根据农民的传统心理，相信熟人总比相信看不到、摸不着的旅行社(假设旅行社没有设在农村)和旅游产品会更好。从目前的情况看，以农民旅游为主的低端旅游市场问题在近期不可能从根本上得到解决，而揭开农民旅游发端的民间组织无疑是目前较好的替代品。各级政府主管部门应重点做好引导和管理工作，促使其规范健康发展，以满足农民旅游的需求。农民旅游市场的开发是旅游产业发展的要求，也是一个发展机遇，更是一个挑战。免费论文参考网。虽然开发才起步，但有着远大的发展前景。随着农民消费观念的转变、生活水平的提高，只要针对性地做好农民旅游的合理引导、大力支持、规范管理，农民旅游市场就将成为我国旅游市场的重要组成部分[3]。
参考文献
[1]赵西萍等.旅游市场营销学[M]. 高等教育出版社,2003.7:137.
[2]慎丽华等.农民旅游客源市场的现状及开发思路[J].经济与科技, 2007,3:26-27.
[计算机科学与技术 ]Web服务缓冲区溢出渗透测试的设计与实现 摘 要缓冲区溢出漏洞是安全漏洞中最为常见的一种形式。更为严重的是缓冲区溢出漏洞占了远程网络攻击的绝大多数，这种攻击可以使的一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权。由于这类攻击使任何人都有可能取得主机的控制权，所以它代表了一类极其严重的安全威胁。因此，以缓冲区溢出作为一种渗透测试的手段是非常有意义的。缓冲区溢出是渗透测试中的重要手段。现在大多数缓冲区溢出程序都是基于C/S架构的，所以其使用的便捷性受到一定限制。本课题采用现在最流行的B/S架构，并且最终实现了将缓冲区溢出作为Web服务来检测远程主机有无溢出漏洞并提醒用户尽快修补此漏洞的目的。本文深入介绍了缓冲区溢出的原理，以及三种常见的缓冲区溢出漏洞；实例化地介绍了缓冲区溢出程序的执行流程；shellcode的编写技术；Java网络编程技术。在对原理研究的基础之上，本文主要给出了缓冲区溢出作为Web服务的设计和实现过程以及Web服务的其他辅助功能块（网络安全新闻管理、网络安全论坛）的设计和实现。其中缓冲区溢出模块和监听模块采用JavaBean技术实现，其他部分均采用JSP技术加以实现。总的来说，本渗透测试平台实现了缓冲区溢出的方便性和广范性以及安全性，并且可以加载任意的已经编译成可执行文件的溢出程序。比起传统的C/S架构下的测试平台前进了一大步。关键字：渗透测试、缓冲区溢出、JSP目 录摘要 1Abstract 2第一章 绪论 51.1 课题背景 51.2渗透测试概述 51.2.1渗透测试的的专业性 61.2.2 渗透测试的三个阶段 61.3 论文安排 8第二章 缓冲区溢出攻击技术 92.1 缓冲区溢出基本原理 92.2 常见的缓冲区溢出形式 112.2.1 栈溢出 112.2.2 堆溢出 122.2.3 格式化字符串溢出 132.3 缓冲区溢出执行流程 162.4 shellcode技术 192.4.1 shellcode的编写语言 192.4.2 shellcode本身代码的重定位 202.4.3 shellcode编码 21第三章 Java网络编程技术介绍.233.1 JavaBean技术 233.1.1 JavaBean的概念 233.1.2 JavaBean的特性 233.1.3 JavaBean的属性23 3.1.4 JavaBean在JSP页面里的部署243.2 socket网络编程技术 .243.3 Java数据流 253.3.1 数据流的基本概念 253.3.2 数据流的分类介绍 25第四章 缓冲区溢出渗透测试平台的设计与实现 274.1 测试平台框架设计274.1.1整体框架设计 274.1.2网络安全新闻发布模块设计 284.1.3网络安全论坛模块设计 294.1.4缓冲区溢出渗透测试模块设计 314.2 缓冲区溢出渗透测试编码实现 344.2.1缓冲区溢出漏洞选择 344.2.2溢出模块实现 344.2.3监听模块实现 344.2.4本地执行命令实现 364.2.5缓冲区溢出状态实现 39第五章 实验设计和实验数据 425.1实验准备 425.2 SqlServer2000打sp3补丁前 435.2.1实验数据 435.3 SqlServer2000打sp3补丁后 455.3.1实验数据 45结束语 47参考文献 48致 谢 49
基于WEB的SQL数据库安全策略浅析第1章 概述1.1 网络时代的数据库安全1.2 进行数据库安全策略的研究的必要性1.3 如何探讨基于Web的数据库安全策略1.4 研究过程中应注意的事项第2章 MS SQL Server 2000数据库介绍2.1 数据库对象2.1.1 数据库表2.1.2 数据库关系2.1.3 数据库视图2.1.4 数据库存储过程2.1.5 数据库拓展存储过程2.1.6 数据库用户与角色2.2 MS SQL Server2000数据库的安全性2.2.1 验证方法选择2.2.2 Web环境中的验证2.2.3 设置全局组2.2.4 允许数据库访问2.2.5 分配权限 2.2.6 简化安全管理第3章 SQL数据库存储过程3.1 ASP中存储过程调用的两种方式及比较3.1.1使用存储过程的分页实例3.1.2 不使用存储过程的分页实例3.2 使用SQL存储过程要特别注意的问题第4章 示例Web程序介绍4.1 某大学网站简介4.1.1 网站功能4.1.2网站数据库设计4.1.3 网站代码设计4.1.4 网站组成架构4.2 ASP连接MS SQL Server 2000数据库4.2.1通过ODBC DSN建立连接4.2.2通过oledb建立连接4.2.3通过driver建立连接 4.2.4 ASP连接SQL数据库示例第5章 入侵检测5.1 入侵演示5.2 存在的漏洞5.3 漏洞分析第6章 安全策略6.1 服务器操作系统安全策略6.1.1 帐号安全6.1.2 权限配置（NTFS）6.1.3 密码安全6.1.4 日志管理6.1.5 病毒防范6.2 MS SQL Server2000数据库安全策略6.2.1安全的密码策略6.2.2 安全的帐号策略6.2.3 数据库日志的记录6.2.4 扩展存储过程6.2.5 协议加密6.2.6 TCP/IP端口配置6.2.7 对网络连接进行IP限制6.3 Web程序安全策略6.3.1 代码防SQL注入设计6.3.2 IIS安全配置6.3.3 帐号管理6.3.4 权限管理6.3.5 密码安全（MD5）第7章 其他数据库的安全性7.1 MS ACCESS数据库的安全性7.2 MS SQL Server 2005的安全性7.3 ORACLE数据库10g安全性第8章 总结致谢参考文献-------------------------------------------------------以上为本人大学本科毕业论文提纲。纯手工打造。如有雷同，不胜荣幸（当然雷同是不可能）。论文写了3万5千字（删减后）。是当年我省高校优秀毕业论文。