区别：弹塑性模型分两段：线性弹性阶段和塑性阶段，分界点为弹性极限。弹性非线性模型只有一个阶段：应力应变为简单的非线性函数关系。对弹塑性模型，在塑性阶段的卸载规律和加载规律是不一样的；而对弹性非线性模型加载和卸载规律是一样的。
取对数不改变原来数列的各种函数性质,其计量模型的回归系数表示弹性概念,即解释变量变动百分之一所引起的被解释变量的变动的百分比
非线性模型比较好，很多时候，我们会发现双对数模型无法很好的拟合，扭曲了数据，更极端的情况是改变了原来数据的正态性，甚至改变了数据的方差齐性，独立性。此时，应该考虑引入非线性回归模型。
如我们身高和体重，在人的青少年，基本呈现线性关系，随着年龄的增长，身高体重都在增长；但对于整个人生命周期，考虑到成年人身高一般固定下来，则其关系呈现为曲线关系。
扩展资料
对于实际中遇到的非线性模型，非线性回归给出通过线性变化，或者泰勒级数展开等线性化手段，再基于最小二乘法的解决方法，其实际应用中的收敛效果和速度都较为理想。
其通常算法模式为，将其线性化，再采用前文线性回归中的算法，如最小二乘法求出参数估计值，最后再进经过适当变换，迭代，收敛，得到回归曲线。
其关键点是如何确定曲线类型，及如何线性化。确定曲线类型则一般或者根据专业知识，从理论推导，或经验推测；另外则通过绘制观测点图直接确定曲线大体类型（如果容易绘制的话，3维以内）。
为什么要选这个题目 幼儿同伴冲突中教师教育行为研究
一篇论文可以用多个理论，但是多个理论还是要围绕主题来进行展开，而不是重新再展开多个主题，这样的话不利于论文围绕及研究方向来进行写作。 并且它采用多个理论的时候，要看这个理论自己是否能够足够的理解，否则的话在答辩的时候很容易会出现很模糊，表述不清楚的嗯情况发生。
一、社会调查法 这是《调研报告》最大的特色所在，也是对法学传统理论研究方法的突破。《调研报告》一文主要采用的是访问调查与问卷调查相结合的方式。 1、访问调查 访问调查的主要优点是灵活方便弹性大，可适用于定性研究与定量研究。《调研报告》一文采用无结构式访问调查中的重点访问与深度访问的方式，主要对30余位受访对象进行深度访谈，这些受访对象的资格一般为具有一定文化知识水平、对沉默权有所了解的公检法司人员和社会各界人士。但《调研报告》在采用访问调查方式的时候，在其对调查结果的评述中并未将被“深度访问”的对象的意见单列出来，更没有对在进行深度访问过程中所取得的超出原先设计的问题之外的新信息新收获在文章中予以阐述。因为不论调查者的思维有多缜密，在与受访者面对面的访问调查中总能得到意想不到的新收获，若能将这些收获也在文章中稍作提及，将会使文章内容更丰富也更具说服力。 2、问卷调查 由于访问调查本身具有一定的局限性，如费用较高，所需人力和时间较多，从而对规模即“量”产生限制性影响，因此为获得较全面客观的结果，多采用将访问调查与问卷调查相结合的研究方式。《调研报告》一文正是将这两种方式同时结合运用的范例。其在调研中共分发问卷423份，收回有效问卷400份，其中公安人员45份，检查人员69份，法官40份，律师27份，教学科研人员82份，普通居民137份。通过这种定量的研究方法，确保了调研方法的科学性。 《调研报告》一文通过对访问调查与问卷调查这两种方式的结合运用，使我们可以清楚地看到其对调研结果所起的重要作用：①用具体详实的数据为“沉默权在中国”这一课题研究提供丰富的实证资料。如对“沉默权：中国老百姓的认知度有多大”这一问题，调查者就以具体数据进行说明：“绝大多数（平均占96.7%以上）的被访者对沉默权‘知道’或‘知道一点’，只有极少数被访者（平均只占3.3%）对沉默权一无所知，这说明我们对沉默权的的启蒙与宣传起到了很好的效果。”②为理论设计提供依据。《调研报告》一文在第四部分“中国沉默权的规则设计”部分对沉默权规则的微观设计与实施沉默权的配套措施均做了一定理论上的阐述。可以说，这部分理论的升华完全是基于前述对沉默权的调查研究的基础之上。如在对我国的沉默权规则应当在多大范围、多大程度上适用，其就以调研结果对之进行阐述：“调查统计揭示，今后我国在制定沉默权规则时，沉默权的使用范围不是越大越好，也不是越小越好，而是应予适当的限制（有71％的被访者持此观点）；沉默权的适用阶段应主要适用于侦查阶段（此阶段在诉讼三阶段中的赞成比例最高），或者侦查、起诉、审判三个阶段都予适用（有43％的被访者这样认为）。” 由此可见，调查研究方法是最具客观性及科学性的法学研究方法，也只有这种方法才能更好地为实践服务。二、统计分析法 《调研报告》一文运用数理统计学的方法对调查所获的庞杂的数字进行定量分析，从而为理论推断提供了强有力的依据与支持，其运用的统计分析方法主要有以下两种类型： 1、单变量描述性统计分析 《调研报告》采用的是定类变量，其取值只为类别属性——职业，即其只将调查对象分为公安人员、检查人员、法官、律师、教学科研人员和普通居民这六类，对每一个具体变量并无大小、程度之分。同时，从其收回的问卷数量可以看出，普通居民是出现频次最高的变量值，为137份，即Mo=普通居民，其异众比率Υ=(N-fmo)/N=(400-137)/400=0.6575。这说明众数“普通居民”并不具有较高的代表性，即其余各个变量均占有一定比例，可反映出本次调查在对象的选取上是顾及各类调查对象的深度及广度，从而避免片面性，较具客观性。 2、推断性统计分析 推断性统计分析是根据样本资料对总体的特征进行推断。《调研报告》一文主要采用通过样本对总体的未知参数进行估计的参数估计中的总体成数的区间估计法。如在第二部分“沉默权：真的很美好吗”的“沉默权的价值评判”中，其调查结果显示有80％的律师认为沉默权是一项好制度，若以收回的27份律师问卷调查为样本，同时假设该调查的置信水平为95％，则P=80%=0.8，F(t)=95%，t=1.96，n=27，则总体成数的置信区间是0.8±0.15，即65%—95%。由此可见赞成沉默是一项好制度的律师有65％到95％的比例。因此，用此方法可以对其他未被调查的律师的意见情况进行一个总体估计评判，从而未沉默权的理论分析提供更广阔的依据空间。三、逻辑思维方法 理论思维是社会科学研究过程的后期阶段，其特点是在对文献资料或实证资料整理简化和定量研究的基础上进行思维加工，从感性认识上升到理性认识。综观《调研报告》一文，可以看到其在形式逻辑上主要采用了归纳的方法。《调研报告》采用的是不完全归纳法，其只是对某类对象的部分进行调查，据其具有或不具有某种属性从而推论出该类对象的全部具有或不具有某种属性，这就是不完全归纳法。在本篇调查报告中，这种方法的运用比比皆是。如在第二部分“沉默权：真的很美好吗”的“沉默权存在的理论基础”中，对“沉默权是否是无罪推定原则的必然要求”这一问题 ，在所有被访者中有41％认为不是，22％回答不知道，只有37％的人认为是，可见作出准确判断的被访者比例并不高，从而推出“我们的普法与政法人员的培训工作，仍需进一步加强”的结论。可以说，归纳方法的运用，是一种从个别到一般的思维过程，在调研中这种方法的应用尤其重要，可以使调查结果具有真实性与可信性。四、组织移植的法律移植方法 组织移植原是生物学中的概念，将其引入法学领域，用以类比研究法律移植问题。法律移植是指将其他国家或地区的法律制度或机制和操作技术，纳入本国的法治体系中。其存在着与器官移植相类似的问题——“成功地为受体所接受”地问题。我国的许多法律存在着未经深思熟虑就把市场经济发达国家的法律简单移植过来，造成异体排斥使许多法律移植失败的情况。为了改善我国的刑事诉讼法，有必要进行法律移植，而沉默权的引入就是法律移植方法的体现。我们知道，沉默权制度作为现代刑事证据制度的重要内容，其最早使源于罗马法，后来逐渐在世界各国刑事诉讼种发挥着重要的作用。而中国刑事诉讼法开始引入沉默权只是近几年的事。因而就产生了沉默权在中国的可适应性问题，即中国社会现有的土壤是否真正适合沉默权这一“舶来品”的生长。可见，我国刑事诉讼法学界在不断完善自身的进程中，也意识到应引入国外已有的先进经验，即移植国外法律制度，同时也认识到不能盲目引进，必须结合我国的实际情况，找出我国刑事诉讼法的缺陷以及导致这些缺陷的可遗传的“人文基因”（即社会环境），然后寻找和培育可以用来替代和改良“人文基因”的优良基因或方法。于是，在对沉默权进行正式规范之前对其进行一定的调研，发掘其在中国的可适性有多大及完善该制度的措施就显得相当必要且重要。但不管怎么说，采用法律移植的方法引入沉默权，是完善我国刑事诉讼法律制度的一条相当便捷的途径，同时也开辟了一个崭新的课题，具有相当的研究价值。五、实证分析法 实证分析作为一种研究方法，其实包含着逻辑实证分析和经验实证分析两个基本层面。通常所说的“实证分析”一般只是指后者，也就是“社会分析方法”。所谓“经验实证方法”是按照社会学本身的模式，将法律实施视为一种社会现象，并对这些现象作出社会学解释的方法。可以说，在几乎所有社会科学的实证分析方面，社会分析方法是最基础、最普遍的一种研究方法。实证分析法是属于描述性方法的范畴。所谓描述性方法即对现实存在的法律规范和法律活动作经验性的表述和说明，即归于实然（is）的范畴。实证分析法属于一种基本的研究方法，与之相对应，在具体方法上主要注重社会调查。 在《调研报告》一文中，其在整体上采用的就是实证分析的方法，通过设计“沉默权：中国老百姓的认知度有多大”、“沉默权：真的很美好吗”以及“沉默权在中国：是奢侈品吗”这三个大问题再辅以各个具体的小问题来完成这一次实证调研工作。用实证分析法来研究法学并不多见，常用的是价值分析法（下文将具体阐释），而实证分析法的作用就在于，以《调研报告》为例，通过具体亲身的调研工作能获取真实可靠的第一手资料，可以真正对社会各界对沉默权的真实看法有个大致把握，而这些素材是法学研究者坐在书房里所无从知晓的。而且，也只有通过这种亲身的调研，才能知道引入沉默权制度到底是利大于弊还是弊大于利。法学研究就应该是源于实践而高于实践，若脱离实践，只能成为无源之水、无本之木。正如在法学界最早对实证分析与价值分析进行划分的实证主义法学鼻祖边沁就极力主张法学研究应以实然法为主。实际上，法律的制定、实施和改革本身必然要作用于社会，也会构成一种极为复杂的社会现象。法学研究者如果仅仅将观察视野局限在法律规则本身，就会忽视大量的制约法律实现的社会因素。就刑事司法制度的实施而论，目前中国就出现了一系列的问题，其中之一就是刑讯逼供，这就使对沉默权作为一种权利的研究成为必要。可以说，刑讯逼供本身并不符合刑事诉讼法的规定，甚至与刑事诉讼法直接相违背。但是，它为什么发生且相当普遍，这就不仅涉及到刑事诉讼立法本身不严密的问题，还涉及到社会问题，因此，要对这一问题作出解释分析，就必须采用诸如数据统计分析、访谈、社会调查等经验分析方法，以较为精确的方式观察某一法律现象的现状、成因和发展轨迹，发现制约法律制定和法律实施的具体社会因素以及它们相互间的关系。通过这样的分析，法学者可以为人们提供有关某一问题动态的、立体的、定量的解释，使得自己对某一问题的认识尽可能接近客观实际情况。这就如医学上诊断与治疗的关系一样。社会学的分析就好比医生对病情进行诊断，这一工作应尽可能精确，使得有关病症的病理、程度、成因得到准确的分析。至于治疗甚至手术活动，则属于建立在“知”之上的“行”的范围了。六、价值分析法 价值分析法是与实证分析法相对应的研究方法。法学者通常用它来论证某一原则、规则、制度的正当性和合理性，或者批判某一制度或现象的非正义性。价值分析法属于规范性方法的范畴，所谓规范性方法是找出既有法律规范和法律实践中的不足，并开出解决问题的处方，即归于“应然”(ought)的范畴。对于实然与应然，我认为它们之间并不存在无法跨越的鸿沟，它们是相互关联补充的，应然是以实然为基础，实然以应然为归宿。就《调研报告》而言，其前三部分显然采取的是实证分析法，而第四部分则是明显的价值分析法
参考一下角度，完善论文答辩：答辩者在答辩前可从以下角度去考虑准备答辩：一、自己为什么选择这个课题？二、研究这个课题的意义和目的是什么？三、全文的基本框架、基本结构是如何安排的？四、全文的各部分之间逻辑关系如何？五、在研究本课题的过程中，发现了那些不同见解？对这些不同的意见，自己是怎样逐步认识的？又是如何处理的？六、论文虽未论及，但与其较密切相关的问题还有哪些？七、还有哪些问题自己还没有搞清楚，在论文中论述得不够透彻？八、写作论文时立论的主要依据是什么？对以上问题应仔细想一想，必要时要用笔记整理出来，写成发言提纲，在答辩时用。这样才能做到有备无患，临阵不慌。论文答辩技巧如何检查答辩文本本科论文答辩的老师大多是现场才翻看你的论文，你大段的论述他们根本就不可能一字一句读完。老师一般会看你论文的什么？封面、摘要、目录、以及致谢或者后记。1. 摘要。一定摘要体现出你提出了个问题，还勉强给出了答案。老师清楚了你的思路也好针对性地提问题。2. 目录。快速了解你的框架就是看目录，可很多同学的目录像是系统自动生成的，很多文科论文还会出现“以天下为己任”这种不知所云的小标，老师很难文中去一探究竟，就只能说你思路不清。3. 后记。这是所有人都最爱看的论文部分，相比前面刻板的论述、无趣的堆砌，后记或致谢是文章最展示性情的部分。所以这部分千万要自己用心写，起码你感谢那一堆的老师里别把人家名字写错了……论文答辩技巧 如何写论文答辩自述稿1. 自己为什么选择这个课题？2. 研究这个课题的意义和目的是什么？（学术价值与现实意义）3. 全文的基本框架、基本结构是如何安排的？4. 全文的各部分之间逻辑关系如何？5. 说明有关本课题的研究历史与现状，哪些人做了哪些研究，取得怎样的成果，还有哪些问题没有解决，自己在研究本课题的过程中，有没有发现不同见解？对这些不同的意见，自己是怎样逐步认识的？又是如何处理的？6. 论文虽未论及，但与其较密切相关的问题还有哪些？7. 还有哪些问题自己还没有搞清楚，在论文中论述得不够透彻？8. 文章的基本观点和立论依据？9. 论文有何创新之处？10. 定稿交出之后，自己重读时发现的缺陷？对以上问题、角度进行认真思考、整理，写成答辩自述稿。论文答辩前的准备答辩老师常问哪些问题1. 你的毕业论文采用了哪些与本专业相关的研究方法？2. 论文中的核心概念是什么？3. 你选题的缘由是什么？研究具有何种现实指导意义？4. 论文的理论基础与主体框架存在何种关联？最主要的理论基础是什么？5. 论文有何创新之处？
论文答辩技巧 答辩基本流程1. 学生在答辩会举行前，将经过指导老师审定并签署过意见的毕业论文一式多份连同提纲、草稿等交给答辩委员会。2. 答辩现场，由答辩老师介绍答辩规则。3. 一段时间后，再来当场作答；而有的学校则不设准备时间，要求学生当场立即作答。4. 学生回答完所有问题后退场（如分组进行答辩，则待组里所有人答辩完成后清场休会），答辩委员会根据论文质量和答辩情况，商定是否通过，并统计成绩。5. 召回答辩学生，当场宣布答辩结果、进行小结；或之后宣布答辩成绩。（各学校答辩流程可能稍有不同，仅供参考！）论文答辩技巧 如何检查答辩文本本科论文答辩的老师大多是现场才翻看你的论文，你大段的论述他们根本就不可能一字一句读完。老师一般会看你论文的什么？封面、摘要、目录、以及致谢或者后记。1. 摘要。一定摘要体现出你提出了个问题，还勉强给出了答案。老师清楚了你的思路也好针对性地提问题。2. 目录。快速了解你的框架就是看目录，可很多同学的目录像是系统自动生成的，很多文科论文还会出现“以天下为己任”这种不知所云的小标，老师很难文中去一探究竟，就只能说你思路不清。3. 后记。这是所有人都最爱看的论文部分，相比前面刻板的论述、无趣的堆砌，后记或致谢是文章最展示性情的部分。所以这部分千万要自己用心写，起码你感谢那一堆的老师里别把人家名字写错了……论文答辩技巧 如何写论文答辩自述稿1. 自己为什么选择这个课题？2. 研究这个课题的意义和目的是什么？（学术价值与现实意义）3. 全文的基本框架、基本结构是如何安排的？4. 全文的各部分之间逻辑关系如何？5. 说明有关本课题的研究历史与现状，哪些人做了哪些研究，取得怎样的成果，还有哪些问题没有解决，自己在研究本课题的过程中，有没有发现不同见解？对这些不同的意见，自己是怎样逐步认识的？又是如何处理的？6. 论文虽未论及，但与其较密切相关的问题还有哪些？7. 还有哪些问题自己还没有搞清楚，在论文中论述得不够透彻？8. 文章的基本观点和立论依据？9. 论文有何创新之处？10. 定稿交出之后，自己重读时发现的缺陷？对以上问题、角度进行认真思考、整理，写成答辩自述稿。论文答辩前的准备 答辩老师常问哪些问题1. 你的毕业论文采用了哪些与本专业相关的研究方法？2. 论文中的核心概念是什么？3. 你选题的缘由是什么？研究具有何种现实指导意义？4. 论文的理论基础与主体框架存在何种关联？最主要的理论基础是什么？5. 论文有何创新之处？
开题答辩模板范文
开题答辩，分为开题报告和答辩两部分，实际上就是有关人员对项目初期，规划阶段的成果，进行全面的审核的一种形式。下面是我整理的开题答辩模板范文，欢迎大家阅读学习。
一定要遵循以下要点：
一是要对论文的内容进行概括性的整合，将论文分为引言和试验设计的目的意义、材料和方法、结果、讨论、结论、致谢几部分。
二是在每部分内容的presentation中，原则是：图的效果好于表的效果，表的效果好于文字叙述的效果。最忌满屏幕都是长篇大论，让评委心烦。现在互联网上下载一点图片资料很方便。能引用图表的地方尽量引用图表，的确需要文字的地方，要将文字内容高度概括，简洁明了化，用编号标明。
三是幻灯片的内容和基调。背景适合用深色调的，例如深蓝色，字体用白色或黄色的黑体子，显得很庄重。值得强调的是，无论用哪种颜色，一定要使字体和背景显成明显反差。
注意：要点！用一个流畅的逻辑打动评委。
字要大：在昏暗的房间里小字会看不清，最终结果是没人听你的介绍。
不要用PPT自带模板：自带模板那些评委们都见过，且与论文内容无关，要自己做，简单没关系，纯色没关系，但是要自己做！
时间不要太长：20分钟的汇报，30页内容足够，主要是你讲，PPT是辅助性的。
记得最后感谢母校，系和老师，弄得煽情点
答辩前：
1、要非常熟悉自己论文的内容
2、精心准备PPT，要图文并茂，突出重点，让答辩老师明白哪些是自己独立完成的，页数不要太多，30页左右足够，不要出现太多文字，老师对文字和公式都不怎么感兴趣。
3、凡是贴在PPT上的图和公式，要能够自圆其说，没有把握的坚决不要往上面贴
4、若有条件，事先进行预答辩是非常有必要的，预答辩可以让自己熟悉内容，把握好时间，同时也能够发现一些问题及时解决，真正答辩时就不那么紧张了。
5、如果答辩分组出来了，而自己对答辩一点底都没有的时候，可以和答辩老师联系一下，虚心向老师请教，这样在答辩的时候老师可能会放你一马，但前提是不耽误答辩老师的工作和老师愿意与你交流。(这只是一个建议，我没有试过，我同学曾有人这么干过，效果还不错)
6、现在有的学校多了成果验收这块内容(尤其学工科的)，我想做仿真的同学应该把仿真结果系统的整理整理，做实验的同学应该提前把实验再动手做一做，但要安全第一，不要出现烧管子等一些严重问题影响验收，试验台规整干净，给老师一个好的印象。
确定课题。选题的类型主要有三种：理论型、应用型和综合型，并且课题的来源可以是导师拟定题、教师科研题和学生自拟题三种。从论文的实用性出发，建议在选题时勾选综合型选题，将理论和实际经验相结合。从立足自己的实习经验入手，毕业生自己拟题后把自己的想法与导师沟通，与导师共同商定后之后在最终确定论文题目。
明确选题的依据。
1、选题的理论意义与实际意义。
选题的理论意义可从研究的课题中的关键词进行展开。针对不同的论文有不同的关键词的取向。比如关键词是涵盖两个方面的内容的可以从两者当中找共性或者是找到一个跳板。比如笔者在撰写《浅议生本理念下小学语文略读课文教学》这篇毕业论文时，抓住关键词生本理念和略读课文教学两个关键词进行阐述，然后通过新课标这么一个跳板找出两者之间的共性问题进行阐述其理论意义。再比如说论文《浅议小学生课外阅读指导——以xx小学为例 》这篇论文时，是基于关键词课外阅读指导前提下，就需要借助课外阅读的相关理论成果，对具体的某个典型学校课外阅读借助调查，分析并整理出课外阅读理论的价值所在。
选题的实际意义基本可以从学校、家庭、社会、个体四个方面来回答。
2、国内外有关本选题的研究动态和自己的见解。
研究动态也是基于对课题的关键词的正确选用以及对中国知网资料的搜集和整理。最简单的就是利用中国知网进行关键词索引法，可以大致了解到选定的课题在时间轴上的进展情况。具体的方法可以从以下几个方向来慨括研究动态：惯常的写法是分析课题的研究重要性，研究现状及成因分析，研究策略；也可以根据课题的历史进程状况进行慨括，比如按照国内外的进程进行分析或者是从过去到现在的研究进行对比式的分析慨括。
无论是用哪种方法来进行研究动态的阐述，都应该是基于自己的实际操作需要，借助文献参考和实际调查形成自己的论文写作思路。
确立选题的内容与参考文献相契合。
本科生毕业论文的内容选定是基于两个方面：一是通过中国知网总结理论成果得到相应的观点支持，也就是积累论点；另一个是要根据自身的实习经验丰富论点，也就是需要论据支持。
本科生的毕业论文中要求参考文献至少有十篇。而这十篇的选定是需要我们运用到正式的论文写作中的，因此，选题的内容就可以根据参考文献当中的论点作为我们的内容的一部分，当然要稍稍注意语言的转化，不可以照搬参考文献中的原句，否则在查重时，重复率就会比较高。
研究方法、技术路线、实验方案及可行性分析
研究方法中文献研究法是最常用的间接经验的来源，可以适当的采用。为凸显研究的独特而且有效可以采用个案分析法，要注意适当的根据实际例子进行说明。而观察法在实际实习中是最直接的经验来源，要注意做好观察笔记，以备后期的材料分析和整理。
技术路线和实验方案分析这两者是相互的。技术路线分析是在对写作论文的整体内容的'分析的文字阐述，而实验方案是对论文写作的规划是通过图表的形式呈现，其中包括对论文写作的开题报告、初稿的完成、定稿的确定都应有着大致的时间界定。
可行性分析主要是针对论文写作中的重点以及难点的突破问题，可以从课题本身选定的价值及意义进行分析，从课题的可操作性进行分析，从自身条件进行分析比如对自身对专业知识的理解来分析，也可以从外围条件分析比如导师的作用。
1、自己为什么选择这个课题？
2、研究这个课题的意义和目的是什么？
3、全文的基本框架、基本结构是如何安排的？
4、全文的各部分之间逻辑关系如何？
5、在研究本课题的过程中，发现了那些不同见解？对这些不同的意见，自己是怎样逐步认识的？又是如何处理的？
6、论文虽未论及，但与其较密切相关的问题还有哪些？
7、还有哪些问题自己还没有搞清楚，在论文中论述得不够透彻？
8、写作论文时立论的主要依据是什么？
对以上问题应仔细想一想，必要时要用笔记整理出来，写成发言提纲，在答辩时用。这样才能做到有备无患，临阵不慌。
一、答辩技巧
学生首先要介绍一下论文的概要，这就是所谓“自述报告”，须强调一点的是“自述”而不是“自读”。这里重要的技巧是必须注意不能照本宣读，把报告变成了“读书”。“照本宣读”是第一大忌。这一部分的内容可包括写作动机、缘由、研究方向、选题比较、研究范围、围绕这一论题的最新研究成果、自己在论文中的新见解、新的理解或新的突破。做到概括简要，言简意赅。不能占用过多时间，一般以十分钟为限。所谓“削繁去冗留清被，画到无时是熟时”，就是说，尽量做到词约旨丰，一语中的。要突出重点，把自己的最大收获、最深体会、最精华与最富特色的部分表述出来。这里要注意一忌主题不明；二忌内容空泛，东拉西扯；三忌平平淡淡，没有重点。
在答辩时，学生要注意仪态与风度，这是进入人们感受渠道的第一信号。如果答辩者能在最初的两分种内以良好的仪态和风度体现出良好的形象，就有了一个良好的开端。有人将人的体态分解为最小单位来研究（如头、肩、胸、脊、腰等）认为凹胸显现怯懦、自卑，挺胸显示情绪高昂―但过分则为傲慢自负；肩手颈正显示正直、刚强，脊背挺拔体现严肃而充满自信。但过于如此，就会被人看作拘泥刻板保守，略为弯腰有度，稍稍欠身可表示谦虚礼貌。孙中山先生曾说过“其所具风度姿态，即使全场有肃然起敬之心，举动格式又须使听者有安静详和之气”他的这番金玉良言，对我们确实有很大的启发。
在听取教师提问时所要掌握的技巧要领是：
沉着冷静，边听边记
精神集中，认真思考
既要自信，又要虚心
实事求是，绝不勉强
听准听清，听懂听明
在回答问题时所要掌握的技巧是构思时要求每个问题所要答的“中心”“症结”“关健”在哪里？从哪一个角度去回答问题最好？应举什么例子来证明？回答问题的内容实质上是一段有组织的“口头作文”。
二、论文答辩-图表穿插
任何毕业论文，无论是文科还是理科都或多或少地涉及到用图表表达论文观点的可能，故我认为应该有此准备。图表不仅是一种直观的表达观点的方法，更是一种调节论文答辩会气氛的手段，特别是对私人论文答辩委员会成员来讲，长时间地听述，听觉难免会有排斥性，不再对你论述的内容接纳吸收，这样，必然对你的毕业论文答辩成绩有所影响。所以，应该在论文答辩过程中适当穿插图表或类似图表的其它媒介以提高你的论文答辩成绩。
三、论文答辩-语流适中
进行毕业论文答辩的同学一般都是首次。无数事实证明，他们论文答辩时，说话速度往往越来越快，以致毕业答辩委员会成员听不清楚，影响了毕业答辩成绩。故毕业答辩学生一定要注意在论文答辩过程中的语流速度，要有急有缓，有轻有重，不能像连珠炮似地轰向听众。
四、论文答辩-目光移动
毕业生在论文答辩时，一般可脱稿，也可半脱稿，也可完全不脱稿。但不管哪种方式，都应注意自己的目光，使目光时常地瞟向论文答辩委员会成员及会场上的同学们。这是你用目光与听众进行心灵的交流，使听众对你的论题产生兴趣的一种手段。在毕业论文答辩会上，由于听的时间过长，委员们难免会有分神现象，这时，你用目光的投射会很礼貌地将他们的神“拉”回来，使委员们的思路跟着你的思路走。
五、论文答辩-体态语辅助
虽然毕业论文答辩同其它论文答辩一样以口语为主，但适当的体态语运用会辅助你的论文答辩，使你的论文答辩效果更好。特别是手势语言的恰当运用会显得自信、有力、不容辩驳。相反，如果你在论文答辩过程中始终直挺挺地站着，或者始终如一地低头俯视，即使你的论文结构再合理、主题再新颖，结论再正确，论文答辩效果也会大受影响。所以在毕业论文答辩时，一定要注意使用体态语。
六、论文答辩-时间控制
一般在比较正规的论文答辩会上，都对辩手有答辩时间要求，因此，毕业 论文答辩学生在进行论文答辩时应重视论文答辩时间的掌握。对论文答辩时间的控制要有力度，到该截止的时间立即结束，这样，显得有准备，对内容的掌握和控制也轻车熟路，容易给毕业论文答辩委员会成员一个良好的印象。故在毕业论文答辩前应该对将要答辩的内容有时间上的估计。当然在毕业论文答辩过程中灵活地减少或增加也是对论文答辩时间控制的一种表现，应该重视。
七、论文答辩-紧扣主题
在校园中进行毕业论文答辩，往往辩手较多，因此，对于毕业论文答辩委员会成员来说，他们不可能对每一位的毕业论文内容有全面的了解，有的甚至连毕业论文题目也不一定熟悉。因此，在整个论文答辩过程中能否围绕主题进行，能否最后扣题就显得非常重要了。另外，委员们一般也容易就论文题目所涉及的问题进行提问，如界能自始至终地以论文题目为中心展开论述就会使评委思维明朗，对你的毕业论文给予肯定。
八、论文答辩-人称使用
在毕业论文答辩过程中必然涉及到人称使用问题，我建议尽量多地使用第一人称，如“我”“我们”即使论文中的材料是引用他人的，用 “我们引用”了哪儿哪儿的数据或材料，特别是毕业论文大多是称自己作的，所以要更多使用而且是果断地、大胆地使用第一人称“我”和“我们”。如果是这样，会使人有这样的印象：东西是你的，工作做了不少！
一般来说摘要200-300字就足够了，楼上哥们的第一段就行了。
随着计算机网络的发展，上网的人数不断地增大，网上的资源也不断地增加，网络的开放性、共享性、互连程度也随着扩大。网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品，也受到用户和研发机构的青睐。防火墙技术是近年来发展起来的一种保护计算机网络安全的技术性措施。防火墙实际上是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问, 也可以使用防火墙阻止保密信息从受保护网络上被非法输出。换言之，防火墙是一道门槛, 控制进出两个方向的通信。通过限制与网络或某一特定区域的通信, 以达到防止非法用户侵犯受保护网络的目的。防火墙不是一个单独的计算机程序或设备。在理论上，防火墙是由软件和硬件两部分组成，用来阻止所有网络间不受欢迎的信息交换，而允许那些可接受的通信。 随着Internet/Intranet技术的飞速发展，网络安全问题必将愈来愈引起人们的重视。防火墙技术作为目前用来实现网络安全措施的一种主要手段，它主要是用来拒绝未经授权用户的访问，阻止未经授权用户存取敏感数据，同时允许合法用户不受妨碍的访问网络资源。如果使用得当，可以在很大程度上提高网络安全。 [正文] 1 引言 网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。如今， Internet遍布世界任何一个角落，并且欢迎任何一个人加入其中，相互沟通，相互交流。随着网络的延伸，安全问题受到人们越来越多的关注。在网络日益复杂化，多样化的今天，如何保护各类网络和应用的安全，如何保护信息安全，将作为本次论文设计的的重点。 几乎所有接触网络的人都知道网络中有一些费尽心机闯入他人计算机系统的人，他们利用各种网络和系统的漏洞，非法获得未授权的访问信息。不幸的是如今攻击网络系统和窃取信息已经不需要什么高深的技巧。网络中有大量的攻击工具和攻击文章等资源，可以任意使用和共享。不需要去了解那些攻击程序是如何运行的，只需要简单的执行就可以给网络造成巨大的威胁。甚至部分程序不需要人为的参与，非常智能化的扫描和破坏整个网络。这种情况使得近几年的攻击频率和密度显著增长，给网络安全带来越来越多的安全隐患。有人曾提出过如果把每个单独的系统配置好，其实也能经受住攻击。遗憾的是很多系统在缺省情况下都是脆弱的。最显著的例子就是Windows系统，我们不得不承认在Windows 2003以前的时代， Windows默认开放了太多不必要的服务和端口，共享信息没有合理配置与审核。如果管理员通过安全部署，包括删除多余的服务和组件，严格执行NTFS权限分配，控制系统映射和共享资源的访问，以及帐户的加固和审核，补丁的修补等。但是致命的一点是，该服务器系统无法在安全性，可用性和功能上进行权衡和妥协。因此，如何保护企业内部网络中的资源及信息不受外部攻击者肆意破坏或盗窃，是企业网络安全需要解决的重要问题。 防火墙就是保护网络安全最主要的手段之一，它是设置在被保护网络与外部网络之间的一道屏障，以防止不可预测的、潜在破坏的非法入侵。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况，以此来实现内部网络的安全保护。 ......
随着internet的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文——计算机与信息技术论文Internet防火墙技术综述，全面介绍了internet防火墙技术与产品的发展历程；详细剖析了第四代防火墙的功能特色、关键技术、实现方法及抗攻击能力；同时简要描述了internet防火墙技术的发展趋势。 关键词：internet 网路安全 防火墙 过滤 地址转换 1． 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤以internet网络为最甚。internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙技术产品市场量还不到1万套；到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173%的复合增长率增长，今年底将达到150万套，市场营业额将从1995年的�1.6�亿美元上升到今年的9.8亿美元。� 为了更加全面地了解internet防火墙及其发展过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。� 2. internet防火墙技术简介� 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，internet防火墙服务也属于类似的用来防止外界侵入的。它可以防 止internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上，防火墙并不像现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的：� 1)限定人们从一个特定的控制点进入；� 2)限定人们从一个特定的点离开；� 3)防止侵入者接近你的其他防御设施；� 4)有效地阻止破坏者对你的计算机系统进行破坏。� 在现实生活中，internet防火墙常常被安装在受保护的内部网络上并接入internet。 所有来自internet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲，防火墙是起分隔、限制、分析的作用，这一点同样可以从图1中体会出来。那么，防火墙究竟是什么呢?实际上，防火墙是加强internet(内部网)之间安全防御的一个或一组系统，它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾� 防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能：� ●过滤进、出网络的数据；� ●管理进、出网络的访问行为；� ●封堵某些禁止行为；� ●记录通过防火墙的信息内容和活动；� ●对网络攻击进行检测和告警。� 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段(即四代)。� 3.1 基于路由器的防火墙� 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是：� 1)利用路由器本身对分组的解析，以访问控制表(access list)方式实现对分组的过滤；� 2)过滤判断的依据可以是：地址、端口号、ip旗标及其他网络特征；� 3)只有分组过滤的功能，且防火墙与路由器是一体的。这样，对安全要求低的网络可以采用路由器附带防火墙功能的方法，而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。� 第一代防火墙产品的不足之处十分明显，具体表现为：� ●路由协议十分灵活，本身具有安全漏洞，外部网络要探寻内部网络十分容易。例如，在使用Ftp协议时，外部服务器容易从20号端口上与内部网相连，即使在路由器上设置了过滤规则，内部网络的20号端口仍可以由外部探寻。� ●路由器上分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设置和配置十分复杂，它涉及到规则的逻辑一致性。作用端口的有效性和规则集的正确性，一般的网络系统管理员难于胜任，加之一旦出现新的协议，管理员就得加上更多的规则去限制，这往往会带来很多错误。� ●路由器防火墙的最大隐患是：攻击者可以“假冒”地址。由于信息在网络上是以明文方式传送的，黑客(hacker)可以在网络上伪造假的路由信息欺防火墙。� ●路由器防火墙的本质缺陷是：由于路由器的主要功能是为网络访问提供动态的、灵活的路由，而防火墙则要对访问行为实施静态的、固态的控制，这是一对难以调和的矛盾，防火墙的规则设置会大大降低路由器的性能。 � 可以说基于路由器的防火墙技术只是网络安全的一种应急措施，用这种权宜之计去对付黑客的攻击是十分危险的。 3.2 用户化的防火墙工具套� 为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护自己的网络，从而推动了用户防火墙工具套的出现。� 作为第二代防火墙产品，用户化的防火墙工具套具有以下特征：� 1)将过滤功能从路由器中独立出来，并加上审计和告警功能；� 2)针对用户需求，提供模块化的软件包；� 3)软件可以通过网络发送，用户可以自己动手构造防火墙；� 4)与第一代防火墙相比，安全性提高了，价格也降低了。� 由于是纯软件产品，第二代防火墙产品无论在实现上还是在维护上都对系统管理员提出了相当复杂的要求，并带来以下问题：� 配置和维护过程复杂、费时；� 对用户的技术要求高；� 全软件实现，使用中出现差错的情况很多。� 3.3 建立在通用操作系统上的防火墙� 基于软件的防火墙在销售、使用和维护上的问题迫使防火墙开发商很快推出了建立在通用操作系统上的商用防火墙产品。近年来市场上广泛使用的就是这一代产品，它们具有如下一些特点：� 1)是批量上市的专用防火墙产品；� 2)包括分组过滤或者借用路由器的分组过滤功能；� 3)装有专用的代理系统，监控所有协议的数据和指令；� 4)保护用户编程空间和用户可配置内核参数的设置； 5)安全性和速度大大提高。� 第三代防火墙有以纯软件实现的，也有以硬件方式实现的，它们已经得到了广大用户的认同。但随着安全需求的变化和使用时间的推延，仍表现出不少问题，比如：� 1)作为基础的操作系统及其内核往往不为防火墙管理者所知，由于源码的保密，其安全性无从保证；� 2)由于大多数防火墙厂商并非通用操作系统的厂商，通用操作系统厂商不会对操作系统的安全性负责；� 3)从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统厂商的攻击；� 4)在功能上包括了分组过滤、应用网关、电路级网关且具有加密鉴别功能；� 5)透明性好，易于使用。� 4. 第四代防火墙的主要技术及功能� 第四代防火墙产品将网关与安全系统合二为一，具有以下技术功能。� 4.1 双端口或三端口的结构� 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不做ip转化而串接于内部与外部之间，另一个网卡可专用于对服务器的安全保护。 � 4.2 透明的访问方式� 以前的防火墙在访问方式上要么要求用户做系统登录，要么需通过socks等库路径修改客户机的应用。第四代防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。� 4.3 灵活的代理系统� 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块，第四代防火墙采用了两种代理机制：一种用于代理从内部网络到外部网络的连接；另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转接(nit)技术来解决，后者采用非保密的用户定制代理或保密的代理系统技术来解决。� 4.4 多级过滤技术� 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒ip地址；在应用级网关一级，能利用Ftp、smtp等各种网关，控制和监测internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。� 4.5 网络地址转换技术� 第四代防火墙利用nat技术能透明地对所有内部地址做转换，使得外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的ip源地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。� 4.6 internet网关技术� 由于是直接串联在网络之中，第四代防火墙必须支持用户在internet互联的所有服务，同时还要防止与internet服务有关的安全漏洞，故它要能够以多种安全的应用服务器(包括ftp、finger、mail、ident、news、www等)来实现网关功能。为确保服务器的安全性，对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。� 在域名服务方面，第四代防火墙采用两种独立的域名服务器：一种是内部dns服务器，主要处理内部网络和dns信息；另一种是外部dns服务器，专门用于处理机构内部向internet提供的部分dns信息。在匿名ftp方面，服务器只提供对有限的受保护的部分目录的只读访问。在www服务器中，只支持静态的网页，而不允许图形或cgi代码等在防火墙内运行。在finger服务器中，对外部访问，防火墙只提可由内部用户配置的基本的文本信息，而不提供任何与攻击有关的系统信息。smtp与pop邮件服务器要对所有进、出防火墙的邮件做处理，并利用邮件映射与标头剥除的方法隐除内部的邮件环境。ident服务器对用户连接的识别做专门处理，网络新闻服务则为接收来自isp的新闻开设了专门的磁盘空间。 4.7 安全服务器网络(ssn)� 为了适应越来越多的用户向internet上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网络的一部分，又与内部网关完全隔离，这就是安全服务器网络(ssn)技术。而对ssn上的主机既可单独管理，也可设置成通过Ftp、tnlnet等方式从内部网上管理。� ssn方法提供的安全性要比传统的“隔离区(dmz)”方法好得多，因为ssn与外部网之间有防火墙保护，ssn与风部网之间也有防火墙的保护，而dmz只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之，一旦ssn受破坏，内部网络仍会处于防火墙的保护之下，而一旦dmz受到破坏，内部网络便暴露于攻击之下。� 4.8 用户鉴别与加密� 为了减低防火墙产品在tnlnet、ftp等服务和远程管理上的安全风险，鉴别功能必不可少。第四代防火墙采用一次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。� 4.9 用户定制服务� 为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有：通用tcp、出站udp、ftp、smtp等，如果某一用户需要建立一个数据库的代理，便可以利用这些支持，方便设置。� 4.10 审计和告警� 第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、ftp代理、出站代理、邮件服务器、名服务器等。告警功能会守住每一个tcp或udp探寻，并能以发出邮件、声响等多种方式报警。� 此外，第四代防火墙还在网络诊断、数据备份保全等方面具有特色。� 5． 第四代防火墙技术的实现方法 在第四代防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器、鉴别与加密是关键所在。� 5.1 安全内核的实现� 第四代防火墙是建立在安全操作系统之上的，安全操作系统来自对专用操作系统的安全加固和改造，从现在的诸多产品看，对安全操作系统内核的固化与改造主要从以下几个方面进行：� 1)取消危险的系统调用；� 2)限制命令的执行权限；� 3)取消ip的转发功能；� 4)检查每个分组的接口；� 5)采用随机连接序号；� 6)驻留分组过滤模块；� 7)取消动态路由功能；� 8)采用多个安全内核。� 5.2 代理系统的建立� 防火墙不允许任何信息直接穿过它，对所有的内外连接均要通过代理系统来实现，为保证整个防火墙的安全，所有的代理都应该采用改变根目录方式存在一个相对独立的区域以安全隔离。� 在所有的连接通过防火墙前，所有的代理要检查已定义的访问规则，这些规则控制代理的服务根据以下内容处理分组：� 1)源地址；� 2)目的地址；� 3)时间；� 4)同类服务器的最大数量。� 所有外部网络到防火墙内部或ssn的连接由进站代理处理，进站代理要保证内部主机能够了解外部主机的所有信息，而外部主机只能看到防火墙之外或ssn的地址。� 所有从内部网络ssn通过防火墙与外部网络建立的连接由出站代理处理，出站代理必须确保完全由它代表内部网络与外部地址相连，防止内部网址与外部网址的直接连接，同时还要处理内部网络ssn的连接。� 5.3 分组过滤器的设计� 作为防火墙的核心部件之一，过滤器的设计要尽量做到减少对防火墙的访问，过滤器在调用时将被下载到内核中执行，服务终止时，过滤规则会从内核中消除，所有的分组过滤功能都在内核中ip堆栈的深层运行，极为安全。分组过滤器包括以下参数。� 1)进站接口；� 2)出站接口；� 3)允许的连接；� 4)源端口范围；� 5)源地址；� 6)目的端口的范围等。� 对每一种参数的处理都充分体现设计原则和安全政策。� 5.4 安全服务器的设计� 安全服务器的设计有两个要点：第一，所有ssn的流量都要隔离处理，即从内部网和外部网而来的路由信息流在机制上是分离的；第二，ssn的作用类似于两个网络，它看上去像是内部网，因为它对外透明，同时又像是外部网络，因为它从内部网络对外访问的方式十分有限。� ssn上的每一个服务器都隐蔽于internet，ssn提供的服务对外部网络而言好像防火墙功能，由于地址已经是透明的，对各种网络应用没有限制。实现ssn的关键在于：� 1)解决分组过滤器与ssn的连接；� 2)支持通过防火对ssn的访问; 3)支持代理服务。 5.5鉴别与加密的考虑 鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种：一种是加密卡（cryptocard）;另一种是secure id,这两种都是一次姓口令的生成工具。 对信息内容的加密与鉴别测涉及加密算法和数字签名技术，除pem、pgp和kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家安全和主权，各国有不同的要求。 6. 第四代防火墙的抗攻击能力 作为一种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。在internet环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。 6.1 抗ip假冒攻击 ip假冒是指一个非法的主机假冒内部的主机地址，取服务器的“信任”，从而达到对网络的攻击目的。由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的ip地址，因而难以攻击。 6.2 抗特洛伊木马攻击 特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载病执行这一程序，其中的病毒便会发作。第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。必须指出的是，防火墙能抗特洛伊木马的攻击并并不表明其保护的某个主机也能防止这类攻击。事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。 6.3 抗口令字探寻攻击 在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。嗅探是通过监测网络通信，截获用户转给服务器的口令字，记录下来，以便使用；解密是指采用强力攻击、猜测或截获含有加密口令的文件，并设法解密。此外，攻击者还常常利用一些常用口令直接登录。 第四代防火墙采用了一次性口令字和禁此直接登录防火墙措施，能够有效防止对口令字的攻击。 6.4 抗网络安全性分析 网络安全性分析工具是提供管理人员分析网络安全性之用，一旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。目前，sata软件可以从网上免费获得，internet scanner可以从市面上购买，这些分析工具给网路安全构成了直接的威胁。第四代防火墙采用了地主转换技术，将内部网络隐蔽起来，使网路安全分析工具无法从外部对内部网络做分析。 6.5 抗邮件攻击 邮件也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得一提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件，最终的解决办法是对邮件加密。 7. 防火墙技术展望 伴随着internet的飞速发展，防火墙技术产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择： 1）防火墙将从目前对子网或内部网管理的方式向远程上网集中管理是方式发展。 2）过滤深度会不断加强，从目前的地址、服务过滤，发展到url（页面）过滤、关键字过滤和对activex、java等的过滤，并逐渐有病毒扫描功能。 3）利用防火墙建立专用网是较长一段时间用户使用的主流，ip的加密需求越来越强，安全协议的开发是一大热点。� 4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。� 5)对网络攻击的检测和各种告警将成为防火墙的重要功能。 6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。� 另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、vpn的功能与ca的功能、接口的数量、成本等几个方面。
具有关统计资料显示，一般企业员工平均每天有三分之一的上班时间是在网上浏览与工作无关的信息；在员工从互联网下载各种信息中，只有25％的下载信息与其所从事的工作有关。缺乏有效的内部用户上网管理措施，将会导致工作效率的下降，这与网络发展的初衷相违背的。互联网是一个没有国界的网络，网络中有许多宣传反动言论、色情和封建迷信的站点。如果没有有效的针对用户身份管理监控手段来对用户的上网进行必要的限制和记录，同时也没有对用户的上网时间进行限制，对于一些非法站点也没有采取有效手段来过滤。一旦出现问题，往往因为没有用户上网的历史记录而法无追查下去，给企业的网络管理带来许多不必要的麻烦。防火墙是位于企业网络边界最常用的网络安全设备，主要用于控制外部网络对内部网络的访问，并决定内部网络可以访问哪些外部资源和目标，同时还可以抵御各类拒绝服务攻击和扫描攻击，保护企业局域网和服务器免受外部非授权的访问和攻击。防火墙产品作为对网络访问进行有效控制的信息安全设备，在对用户的网络访问进行控制的时候，使用有效的用户身份认证技术来区分不同的用户身份，以适应不同访问级别的用户对网络访问的不同权限，弥补传统防火墙仅仅基于IP或MAC访问控制的局限性，有效地实现内部人员上网的行为管理和审计管理。目前在市场上销售的防火墙提供用户身份认证功能的并不多见，即使提供，也多在应用层完成用户的身份认证，具有效率低、适应性差、难以推广应用等诸多不足。中网智能防火墙不仅能够提供基于IP或MAC的过滤和访问控制机制，而且能够提供基于用户身份的认证功能，实现对所有用户进行分组、对用户组进行授权管理。在高安全性的场所，当用户通过防火墙进行访问时，首先需要对其身份进行认证是非常必要的，认证的方式可以通过任何支持认证的网页浏览器，身份认证是基于密码技术的，对管理员用户名和口令在传输时进行加密，并对防火墙和控制端之间传输的所有数据进行加密，有效防范在网络传输过程中数据被窃听、篡改，达到更高可靠性的身份认证。在用户身份认证通过后，确定用户所属的用户组，对该用户组所拥有的授权来进行访问控制，并对用户被授权后所有的访问进行记录、实现审计。这样，就可以避免各种针对IP、MAC等的攻击，将权责落实到具体的用户，不仅极大地增强了防火墙的防御能力、也便于防火墙系统的管理和维护。中网智能防火墙在系统内核层直接支持基于鉴别、授权、审计（AAA）的功能。将AAA直接引入到网络内核，有效的控制了基于假身份的欺、不确定和消耗资源等问题。AAA是Authentication、Authorization和Accounting的简写形式。其中，认证提供对用户的合法性检查（Who is the user）；授权用于规范每个用户的行为（What can be done by the user ）；审计则用于记录每个用户的行为（What is the user doing or has done by the user）。在结合了AAA功能的中网智能防火墙中，一个用户经由防火墙提供服务必须先后经过认证和授权后才能开始所提供的服务，同时要对服务的开始时间、结束时间、传输字节数、传输包数、提供服务的总时间等相关信息进行记录。中网智能防火墙在网络内核采用的AAA用户认证系统，解决了在应用代理一级进行身份认证存在的只能为有限的、个别的应用服务提供认证功能、包处理效率低、流量或时间控制管理不能针对用户身份的局限性。它采用在系统内核实现用户身份认证技术，则可以为任何网络协议、应用服务提供身份认证功能，提供基于用户身份的认证、授权等管理，同时大大提高系统的处理效率。目前，中网智能防火墙的AAA用户身份认证的主要管理功能有：认证规则管理：认证规则就是一系列过滤器，以确定哪些服务、那些应用需要用户身份认证之后，才能够访问，哪些服务不需要用户身份认证就可以直接访问。每条认证规则均包括以下部分信息：用户的网络或主机、要访问的目的网络或主机、哪些用户的网卡的访问需要认证，以及需要认证或不需要认证的控制等。通过对认证规则的管理，即可实现基于用户的访问控制和应用的管理。访问规则管理：访问规则用于对用户访问进行授权，授权包括允许访问和禁止访问，控制用户可以访问或不可以访问的服务。访问规则是通过访问规则组来管理，访问规则组就是由多条访问规则构成的一个组，组中的所有规则不分先后次序，没有优先级，因此同一个组中的所有规则不应有重叠的部分。通过对访问规则的管理，即可实现用户授权的管理。用户身份管理：防火墙系统的用户管理可以用于创建、编辑、删除和查询认证用户身份，并包括显示用户列表、创建新用户、删除用户、修改用户密码和资料、查询用户等操作。中网智能防火墙通过认证规则管理、访问规则管理和用户身份管理，实现AAA身份认证机制，很好的解决了传统防火墙在用户认证应用上的局限性和性能问题，同时极大的丰富了防火墙固有的用户管理和访问控制能力，使中网智能防火墙更好得实现了对网络服务认证与授权的有效监控。 关于此次评测 我们几乎不需要告诉你防火墙是抵御对网络进行非法攻击的重要的第一道防线，你肯定知道这些。但是你不知道的是，同一个网络在为用户访问重要数据提供方便途径的同时，也给任何在同一网络上利用已知的漏洞或者寻找新的弱点进行攻击的人提供了便利、易于访问的特点，还有操作系统（例如unix和nt）声名狼藉的脆弱的安全性，这些加在一起就是一场眼看就要发生的灾难。所有的防火墙产品都提供一个集中控制点来控制访问，好的防火墙还能使你在期望的和不期望的数据可访问性之间达到微妙的平衡。像防火墙这样的必需工具并不是解决种种更为复杂的问题的万能神药。例如，一旦你选择了一种防火墙，就要花费大量时间来计算你想通过它提供多少种访问。你还需要处理所有单个系统上操作系统的弱点，因为即使最好的防火墙也必须确定几种不同的访问级别。如果不这样作，就会使防火墙内的一切东西暴露出来而成为笑柄。幸运的是，有几种工具可以帮助你来完成这一艰巨的任务。这次我们的注意力集中在那些适合在企业环境中安装并具有优良的性能和管理功能的防火墙产品上。我们确定了八个我们认为符合标准的厂商，向它们发出邀请，并清楚地描述了我们的测试需求。八个厂商中有七家接受了邀请并向我们设在syracuse大学的real－world实验室提供了产品，这些厂商和它们的产品是：axent 科技 (提供raptor firewall)、 check point 软件科技公司 (firewall－1)、CISCO 系统公司 (pix firewall 520)、cyberguard公司 (firewall)、netguard 公司(guardian)、netscreen科技公司(netscreen－100) 和secure computing公司 (securezone)。只有nai拒绝提供产品，也没有就此说明原因。在研究过这些产品的性能和管理功能及其区分有效和非法网络访问的能力之后，我们感到所有的产品都将为成熟的防火墙市场带来良好的信誉。check point的firewall－1提供了最佳的整体性能以及管理和日志功能，因此获得了我们的编辑选择奖。check point通过单一用户界面来实现最高防火墙策略管理，这个界面广泛使用颜色和图形以简化管理。此外，它的日志功能和监控功能也出类拔萃。axent的raptor和它强劲的代理应用程序也给我们留下了非常深刻的印象。实际上，所有七种产品都非常出色且各有所长，判定这些产品的优劣，将取决于你的具体需求。每个厂商都在它们提供的操作系统和硬件平台上安装了自己的产品。check point、axent和cyberguard都提供unix和nt版本的产品，因此它们必须在二者之间作出选择。由于我们强调性能，所以我们毫不奇怪这三个厂商都选择了unix平台。cyberguard和secure computing公司提交了它们自己的“加固”版本的unix，安装在intel平台上。只有netguard为测试提供了基于nt的产品。cisco的pix在intel硬件平台上运行它自己的专有操作系统，所以它本质上是一个“黑箱”解决方案。另一个黑箱解决方案由netscreen提供，它使用了专用的asic。代理和全状态检查的比较 全状态检查技术通过维护一些状态表来跟踪每个连接的状态，同时控制应用层，进而控制数据流。防火墙在数据被允许接触防火墙操作系统之前要检查这些状态表。如果预先定义的策略允许此次访问，则让来自源连接的报头信息通过防火墙而不对其进行修改。代理技术的支持者们认为代理更安全一些，因为代理应用程序针对特定协议截取通信数据。它只允许进行必需的、安全的和有效的操作。全状态检查阵营则声称它们的技术同样能够达到代理技术所能达到的安全指标，而且可以避免因在防火墙上复制每个应用程序的数据包而带来的性能损失。在我们的测试中，axent的raptor是最好的代理程序，它展示了一些属于全状态检查类型的firewall－1所没有的安全控制特性，但是raptor是以牺牲性能的代价做到这些的。代理技术的另一个缺点是用户要受厂商的控制，需要厂商写代理程序来支持用户要用到的各种应用程序。在我们的测试中，尽管所有的代理厂商都设法提供对不支持协议的访问，但是它们的通用代理并没有因此而增加任何价值，因为它们没有相应的应用程序来检查这些流量，更糟的是，这些通用代理还会因此而影响性能。除check point的firewall－1之外，cisco、 netscreen和netguard的防火墙也采用了全状态检查方法。我们发现这些产品的性能通常要优于axent、cyberguard和secure computing等采用代理技术的产品。事实上，cisco的pix的性能接近了线速。其他资料当使用多协议分析器在代理防火墙两侧排除一些连接故障时，我们注意到追踪数据非常困难，而这对于全状态检查产品来说则很容易。原因是在报头被重写之后，通常用来在多位置情况下识别包的源端口和序列号也随之被改变了，这使得系统很难识别这个数据包。我们被迫在数据层细心查找线索以便识别数据包。如果你曾经试图在网络的多个节点上观察包的状态，你就会知道我们的工作有多么困难和多么复杂了。在采用nat技术时（network address translation，网络地址转换），如果你试图诊断错误，你就会陷入到类似困境中，因为nat也要修改报头。我们没有测试每个厂商的产品保护网络免遭攻击的能力，因为所有的产品都要通过icsa（international computer security association, 国际计算机安全协会，）的鉴定，国际计算机安全协会有专职工作人员和一整套工具来进行此类测试。我们觉得我们不会比他们做得更多。尽管如此也不要麻痹，不要允许任何并非绝对必要的访问，牢记要系统地排除防火墙后面的机器上的所有可能的弱点，以防止某台有弱点的机器成为破坏防火墙完整性的隐患。所有七种产品都采用nat技术。nat通过把防火墙内所有设备的源地址转换成防火墙外部地址的方法将这些设备对外发起连接的地址屏蔽掉。如果你换了家isp而且你没有自己的地址空间，或者你使用未经注册的地址空间，或者你只是想简单地访问internet而不想暴露内部网的细节，那么就有必要进行地址转换。如果你想允许外部世界访问你内部网络的服务器，你可以提供额外的外部地址，并把这个地址直接映射到相应的内部地址上就行了。防火墙显然是设置vpn的地方，除了netscreen－100，我们测试的所有防火墙都有这个功能。netguard是唯一不支持ipsec（ip安全协议）的产品。只有raptor和firewall－1从icsa拿到了实现ipsec的证书。pix、cyberguard和firewall－1都提供卸载选项，即把cpu处理加密的工作改由一块单独的插卡来完成。如何定制企业防火墙安全机制前言: 随着互联网发展日渐蓬勃，由于黑客的非法入侵时及病毒摧毁计算机所造成的威胁有越来越严重的趋势，企业对于功能更强大的防火墙的需求也越来越迫切。许多的企业也因为之前没有对网络架构作好网络防护措施，付出了惨痛而昂贵的代价。在使用防火墙产品以防止黑客的非法入侵时，除了产品的安全性与执行效能外，另外善解人意的GUI接口、完整的服务功能、厂商技术支持能力等，缺一不可。在享受丰盛的Internet/Intranet各种建置及所带来的效率与成本回收的成果之时，如果企业没有一个良好的安全防范机制，企业内部网络资源将不堪一击，这不是在危言耸听。 1、防火墙来是怎样防止非法者的入侵 防火墙是Internet上公认网络存取控制最佳的安全解决方案，网络公司正式将防火墙列入信息安全机制；防火墙是软硬件的结合体，架设在网络之间以确保安全的连接。因此它可以当做Internet、Intranet或Extranet的网关器，以定义一个规则组合或安全政策，来控制网络间的通讯。并可有效率的记录各种Internet应用服务的存取信息、隐藏企业内部资源、减少企业网络曝露的危机等。所以正确安全的防火墙架构必须让所有外部到内部或内部到外部的封包都必须通过防火墙，且唯有符合安全政策定义的封包，才能通过防火墙；既然防火墙是Internet/Intranet相关技术服务进出的唯一信道，要正确的使用防火墙就必须先了解防火墙的技术为何？安全性是否符合各种应用服务的需求？认证方式有哪些及网络传输资料的加解/密功能（VPN）方式？最重要的是厂商能否提供完整且长期的服务与技术支持能力？ 2、目前防火墙的技术 防火墙的安全性与研发的技术息息相关，现在市场上的防火墙主要的技术可分为封包过滤（Packet Filter）、代理应用闸信道（Application Gateway/Proxy）及多阶层状态检查（Multilayer Stateful Inspection）等，说明如下： （1）封包过滤 就如同Router的技术,在网络层具备良好的效能和延伸能力，但只能提供Ip地址的过滤功能；封包过滤可知道每一个Ip的来源地址，但不知道使用者为何人?同样的,它会检测网络层的封包，而不会去管是什么应用程序，所以封包过滤是防火墙中功能最不安全的，因为他们不会监测到应用程序，无法知道封包传送内容，很容易被非经授权的使用者侵入。 （2）代理应用闸信道 此为最传统的防火墙技术，任何进出Internet的应用服务都必须经过防火墙的代理后，再转送到目的地；藉由代理的过程中，来检测各阶层的应用服务，但是这样做却破坏主从架构模式。此外，此种技术只支持有限制的应用程序，每一个服务或应用程序都须要专属的Proxy，因此有新的Internet服务时，使用者必须等待厂商开发新的代理应用程序才能使用；由于每一种代理（Proxy）需要不同的应用程序或daemon来执行，会因为过多的资料复制和内容交换会造成执行效能不佳。 （3）多阶层状态检查 这是一种新的防火墙专利技术，结合了封包过滤网络层的执行效能及代理应用闸信道的安全性。任何的封包会都在网络层中被拦劫，然后防火墙会从全部的应用层级中萃取出跟状态有关的数据，而且放在动态状态表来判续后续的封包；提供了应用层的资料内容安全检测，而且不会破坏主从架构模式，可以在资料保全和流量间作智能的控制，具有最大的扩展及延伸能力。3、定制安全机制 （1）存取控制 - 定义安全政策 存取控制可定义使用者或应用服务的对象进/出企业网络，以保护企业内部资源；例如：一个企业组织只可决定于上班时间限制存取Internet特定的网站，只允许于午餐时间存取，或当系统在执行备援时，禁止存取重要的服务者等。 执行存取控制参数必须是简单且直接的，以一个明确的图形使用者接口（GUI）操作，最好全部的组件都是使用对象导向的方式来定义。而每一个规则能包含任何网络对象、服务、动作和追踪机置，并可判断规则的冲突性。防火墙除必须提供安全的存取控制外，还必须抵挡恶意的攻击。例如IP Spoofing、Denial of Service、Ping of Death等等。 （2）认证机制 防火墙认证的应用为当使用者与目的主机联机时，在通讯被允许进行之前，认证的机制服务可安全的确认他们身份的有效性，且不需要修改服务器或客户端应用软件。认证服务是可完全的被整合到企业整体的安全政策内，并能经由防火墙图形使用者接口集中管理。所有的认证会期也都能经由防火墙日志浏览器来监视和追踪。 一般防火墙所提供的认证机制与方法多寡不一，以Check Point FireWall-1为例，提供使用者的认证：针对FTP、TELNET、HTTP和RLOGIN提供透通的使用者认证；客户端认证：可针对特定IP地址的使用者授予存取的权限；透通的会期认证：提供以会期为基础的任何一种应用服务的认证等.认证的机制包括固定的密码，如OS及防火墙的密码；以及动态的One Time Password的密码，如S/key、SectrID、RADIUS等。如要使用固定的密码认证，建议使用防火墙的密码较安全，但是固定密码还是容易被监听，最好是使用One Time Password的方式，以防止被窃取。 （3）内容的安全性 防火墙所提供的内容安全能力，可达到最高层次的应用服务协议检测，以保护使用者企业资源。以Check Point FireWall-1而言，包含计算机病毒和恶意Java与ActiveX Applets的内容安全性检查，经由图形的接口可集中管理。另外提供开放平台的安全企业连接（OPSEC）架构的API，可整合第三者厂商内容过滤的应用。主要的应用如下： A、 URL过滤 可维护公司宝贵的网络频宽和增加网络另一层次的控制，允许网络管理者存取Internet特定网页，并可确保员工只能下传和存取的网页信息。 B、 电子邮件的支持 通过SMTP的连接提供高度的控制以保护网络。可在一个标准的应用程序地址之后，隐藏一个外出的邮件地址，或可隐藏内部的网络结构与真正的内部的使用者，或丢弃超过所给与邮件信息的容量等。 C、 FTP的支持 FTP指令（如PUT/GET）的内容安全性，可限制文件名称和档案反病毒检查等。 （4）网络地址转译 网络地址转译对Internet而言，可隐藏内部的网络地址，克服了IP地址数量的限制，可维护一个企业的内部地址的完整性，对映内部非注过册IP地址以一个合法有效的IP对外，可完整存取Internet。防火墙提供两种操作模式： A、 动态的模式 当维持已注册IP地址给予使用者存取Internet的时候和隐藏内部实际IP地址的网络资源，可使用动态的模式达到地址转译。动态的模式可将内部所有IP地址的连接，经过防火墙与单一个合法的IP地址对外。 B、静态的模式 可应用在一个网络IP地址很早就被分派使用和你需要提供「真正的」地址，以便人们在Internet能存取他们，静态模式的地址转译可解决上述问题。静态的模式提供一个对一个的对映在对外公开IP地址和内部真正的IP地址之间。 （5）加密（虚拟私人网络） 私人的网络利用一些公用网络的设施称为虚拟私人网络或者VPN。一个VPN与一个专属的私人的网络相比较，优点显然是是减少昂贵的费用与更多的弹性。在公开的网络环境中，公司的信息可能在网际网络传输过程中遭受窃听与篡改，可利用加密功能在Internet上建立安全的通讯频道，可确保在公司内部的资源具备完整的隐私性、真实性与资料完整性。 由于每一家的防火墙加密机制大都不同，在标准IPSec的加密未完全产品化之前， 彼此之间的整合性还是有问题。而加密软件的出口至今还是受美国的限制，一般商业的使用维持40Bits，金融项目申请可达56Bits。VPN可应用在远程使用者与防火墙之间及防火墙与防火墙之间的加解密。 （6）产品的后续支持及厂商的技术能力 Internet有新的安全产品出现，就有人会研究新的破解方法，所以一个好的防火墙提供者就必须要有一个庞大的组织作为使用者安全的后盾，也应该要有众多的使用者所建立的口碑为防火墙作见证。现今国内防火墙产品大部分是代理国外的软件，搭配硬件出售，很多防火墙的代理商都是销售单一防火墙产品，无法提供完整的安全解决方案，因企业内部有Intranet、Database等软件，如厂商无法提供整体的技术与安全政策，将会带给使用者更多的梦魇。所以在选购防火墙产品，你最好参考一下业界的评语、实际的安装经验或实地测试。 （7）内部人员考核与训练 这部分的安全政策属于人员安全的管理，主要目的在降低人员使用信息或操作信息设备时所可能发生的错误，如滥用、窃取、欺、遗失等问题。要避免前述的情况发生，首先应该从人员背景的调查与考核作起，尤其针对一些较敏感的信息之使用，应慎选适当人员来负责。其次，企业制定的安全政策为的就是希望让企业内部所有人员熟悉与了解。因此，最佳的方法，便是赋予人员应有的信息安全责任，并通过日常的信息安全教育训练来达到此一目的。除了以各种方式公布安全政策外，企业可以部门为单位，实施信息安全养成教育，由负责信息安全事宜的同仁来担任，解释企业信息安全政策的内容，告诉使用平时应该注意哪些细节，了解怎么做、什么事可以做、什么事不可以做。举例来说，有关计算机帐号的管理政策中明定，员工计算机中毒时，应该实时通知信息部门人员协助处理，并作详细的回报与记录，以避免计算机病毒扩散，造成企业内部更严重的损失。像这样的政策，如果只是公布，而没有对员工作适当的教育训练，一旦真的发生中毒的事件，必定是手忙脚乱，无法顺利排解问题，相反的，只会造成更多的问题。 小结： 需要特别说明的是，一个良好的防火墙安全机制如果不能有效地实施，那么一切还是形同虚设。一个专业知识有限的黑客，有时甚至是通过一次电话拨号连接，就能轻易地侵入和攻击一个企业的电脑网络，使企业直接损失上百万。如果严格执行了，那么，黑客渗透进来的成本就更高，他们就需要更多的资源，而这些都是大多数潜在的黑客做不到的。所以人还是最关键的因素。
论文里对比的模型需要引用。毕业论文中使用的模型可以采用其他人的成果，必须在结尾的参考文献中进行说明。论文中使用的模型作为本人研究成果的一部分，通常情况下是不能直接进行引用的。
按理说的话，不能，我估计你1万字的论文里面，和人家文章重叠的内容不能超过50字，有一些文字验考官他们已经背过很多课文很多论文，而且系统里面有很多论文都可以一查就查到，所以，偷懒也要讲技巧。（希望采纳，谢谢）
一篇论文使用1—3个模型就可以解决论文中的问题，并且需要对这三个模型进行比较。
根据查询相关资料显示：违法，属于剽窃罪，毕业论文模型不可以用别人的，如果你的模型用了别人的，那么你的查重率就会很高，也就是说，你很有可能被认为是剽窃别人的创意，因此建议你还是建立你自己的。