班级论坛系统毕业论文

直接买一篇不就得了，可以在网上搜索计算机论文网，lw51和七七论文等等都还不错的。

写 毕业 论文主要目的是培养学生综合运用所学知识和技能，理论联系实际，独立分析，解决实际问题的能力，使学生得到从事本专业工作和进行相关的基本训练。接下来是我为大家整理的毕业论文心得，希望大家喜欢!

毕业论文心得一

在本学期的《论文写作》课程中，我学习到了关于论文写作的基本要素和 方法 。张聿老师在授课时非常细致、全面，将各种已经出现或可能产生的学术规范问题一一作了梳理，并介绍了一些历届的优秀毕业论文，为我们展示这些优秀 文章 中值得我们学习的优点，以至于我在听课时，不断地发现与再发现着自己以往论文中的一些问题。

在课堂上，我一步步了解了论文之前需要做哪些准备工作，如何选题，如何确定题目，论文的框架的主要内容，写作技巧以及需要注意的问题等等。通过这个课程，我从对于硕士论文的未知状态逐渐变得心中有数。老师在几次课上反复提到了论文的主题这一方面，可想而知，这是论文的第一要旨，极其重要。首先，是否有能力写，要根据主客观条件判断，课题过大，问题难以研究深入，可能导致虎头蛇尾，草草收摊。其次，论文要有价值，也就是需要有创新性、前沿性、理论性、趣味性等等。再次，所选的主题要有东西可写，方便展开，内容可充实。另外，是否可按期完成，送审是否顺利，是否有利于答辩，这些都是要综合考虑与权衡的。通过这些学习，对于我的开题 报告 有很大的帮助。

回想整个课程的学习，除了学到了有关论文写作的规则与技巧以外，我还有其他方面的收获。那是在第一堂课的引言部分，老师讲到平时要重视练习、提高艺术修养，不仅要勤写、多写，养成记笔记的好习惯，还要扩展知识面，大量关注相关领域。这些的确非常的重要，一方面，自从上了大学，没有了语文考试中的 作文 ，没有老师布置的周记作业，我的写作水准逐年降低，文字功能退化严重，平时有些心得感悟最多三言两语记下来，只能称作意识流，且极少会书写百字以上的篇幅，这就造成自己 逻辑思维 能力下降，文章架构组织能力弱化。

另一方面，缺乏一定的知识面和阅读量，例如老师在课堂上列举的诸多著作，有很大一部分都只是有所耳闻，却从未完整阅读过，甚至还有一些前所未闻。我深知作为一个硕士研究生，自己还差的太多，只觉惭愧之至。除文学艺术以外，老师还讲到了中国戏曲，当老师将昆曲600年的 故事 娓娓道来，我真是感动极了，更加懊恼自己的无知。我一向自诩对中国 传统 文化 存在浓厚兴趣，自己的研究方向是民族性的色彩，然而却对中国文化中这么举足轻重的一笔多年来置若罔闻，实不应该。好在，这堂课真正激发了我对阅读的兴趣，很激动，决心要把这些空白慢慢补回来，尤其是中国传统艺术领域之精髓。

老舍先生在《四世同堂》里，借英国领事富善先生说过一句话。他说，“老派的中国人英语不好，但是中文还靠得住。可是现在的中国人是英语不好，中文也靠不住。”这句话放到现如今仿佛更加贴切了。当我意识到这一点，那种紧迫感与压力也随之而来。一下课，我便直接冲进图书馆，借了《牡丹亭》，一面品读文字，一面找到白先勇先生的青春版《牡丹亭》视频，二者结合起来欣赏，不得不说，这极大地震撼了我。张聿老师在课堂上教授给我们的不仅是知识，更是比知识本身更重要的东西，让我有所 反思 ，从而自觉地提高自身的艺术修养。

通过《论文写作》课程的学习，可谓受益良多，我更加深切地体会到，写一篇优秀的论文绝非易事，要投入更多时间与精力做好研究工作。以上就是我的《论文写作》课程的 学习心得 。

毕业论文心得二

20_年12月，我开始了我的毕业论文工作，经过长时间的写作到现在论文基本完成。论文的写作是一个长期的过程，需要不断的进行精心的修改，不断地去研究各方面的文献，认真 总结 。历经了这么久的努力，终于完成了毕业论文。在这次毕业论文的写作的过程中，我拥有了无数难忘的感动和收获。12月初，在与导师的交流讨论中我的'题目定了下来，是：当代中国商业电影的网络病毒式营销研究。 当开题报告定下来之后，我便立刻在学校的图书馆着手资料的收集工作中，当时面对众多网络资料库的文章真是有些不知所措，不知如何下手。我将这一困难告诉了指导老师，在老师的细心的指导下，终于使我了解了应该怎么样利用学校的浩瀚的资源找到自己需要的资源。认真的阅读，总结笔记，为自己的论文打好基础。主要是为了发现过去那些论文之中的观点，然后避免有重复的观点出现，争取从一个全新的角度去研究病毒式营销。

12月底，经过与指导老师多次的交流讨论，确定了论文题目和题纲，并且开题报告的撰写经过老师的指点后，我针对老师的建议对报告中的内容有所修改和补充，因此使我顺利通过了开题答辩工作。针对开题答辩中老师所提的意见，在我撰写论文初稿时注重了这点，对其中的概念进行了详细的阐述。看着经过长时间完成的论文，自己也是很满意的。但初稿还是存在着一定的问题，经过与老师的交谈后，找出其中的问题，对论文进行了修改，对内容进行完善，快到4月底完成了论文的定稿。因为有了老师的指导和帮助才使我的论文能够顺利完成。

写作毕业论文是我们每个大学生必须经历的一段过程，也是我们毕业前的一段宝贵的回忆。当我们看到自己的努力有收获的时候，总是会有那么一点点自豪和激动。任何事情都是这样子，需要我们脚踏实地的去做，一步一个脚印的完成，认真严谨，有了好的态度才能做好一件事情，一开始都觉得毕业论文是一个很困难的任务，大家都难免会有一点畏惧之情，但是经过长时间的努力和积累，经过不断地查找资料后总结，我们都很好的按老师的要求完成了毕业论文的写作，这种收获的喜悦相信每个人都能够体会到。这是一次意志的磨练，是对我实际能力的一次提升，相信对我未来的学习和工作有很大的帮助。

在此要感谢我的专业老师，是你们的细心指导和关怀，使我能够顺利的完成毕业论文。老师对于学生总是默默的付出,尽管很多时候我们自己并没有特别重视论文的写作,没有按时完成老师的任务,但是老师还是能够主动的和我们联系,告诉我们应该怎么样修改论文。

毕业论文心得三

漫长而又短暂的四年大学生涯即将结束，匆匆时光里总有一些值得记忆与回味的时刻存在并深深保留下烙印的痕迹。这一刻是所有回忆中我认为最难忘的记忆，回想着自己是怎样每天坐在电脑前挥舞着手指的跳动，是怎样让自己的思维跳跃到灵感的边界，又是怎样在疑惑中坚持自己，在坚持中打破困境……

在我徜徉书海查找资料的日子里，面对无数书本与资料的罗列，最难忘的是每次找到资料时的激动和兴奋;在亲手设计的平面 广告 图的时间里，记忆最深的是每一步小小思路实现时那幸福的心情;为了毕业设计我经常赶稿到深夜，但看着亲手打出的一字一句，心里满满的只有喜悦毫无疲惫。这段旅程看似荆棘密布，实则蕴藏着无尽的宝藏。我从资料的收集中，掌握了很多旅游地产以及 营销策划 的知识，让我对我所学过的知识有所巩固和提高，并且让我对国内外旅游地产行业的发展有所了解。在整个过程中，我学到了新知识，增长了见识。在今后的日子里，我仍然要不断地充实自己，争取在所学领域有所作为。

脚踏实地，认真严谨，实事求是的 学习态度 ，不怕困难、坚持不懈、吃苦耐劳的精神是我在这次设计中的收益。我想这是一次意志的磨练，是对我实际能力的一次提升，也会对我未来的学习和工作有很大的帮助。

在这次毕业设计中也使我们的同学关系更进一步了，同学之间互相帮助以及安分共同面对压力和寻找动力的共鸣感，使得我们经常在深夜在网络上互相吐槽互相侃侃而谈。毕业的临近也使得我们彼此的心越拉越紧，约收约细。

最后很感谢我的指导老师和专业老师，是你们的细心指导和关怀，使我们能够顺利的完成毕业设计。在老师的严谨治学态度、渊博的知识、无私的奉献精神使我深受启迪。不顾劳累与辛苦为我们争取时间和利益，为我们讲解毕业设计需要调整和修改的方向。从尊敬的老师身上，我不仅学到了扎实、宽广的专业知识，也学到了做人的道理。

我相信，在以后的成长道路中我一定会铭记四年来带给我的每一份欢乐与汗水，将它们绘制成只属于我的风画卷。

毕业论文心得四

1、认真阅读和领会《关于案例研究论文的几点说明》

白华老师曾经在学校MPAcc网站发表过《关于案例研究论文的几点说明》，其中写到“全面深入地理解一套理论，通读正反各方对其评论，掌握其要义，还能指出这一理论的不足之处和改进办法。在此基础上将其运用于某一领域，提出一个运用这一理论的应用性框架。然后用这一框架去分析案例，得出一些具有启发性的结论或能指导案例公司的工作;或是反过来检讨理论和框架本身的问题”，反复阅读及领会这段话的含意，对于我们的论文写作可以起到醍醐灌顶的作用。

2、选好题目

按照学校要求，MPAcc学位论文应为案例研究类型，即以我们自己目前正在从事或曾经从事的工作作为案例研究对象，这样资料搜集较为容易，写作起来能得心应手，答辩时也能对答如流。正如罗其安老师所言，我们所写的论文应该是没有在这个案例单位工作过的人肯定写不出来或很难写出来的。

我从1996年10月起从事营销财务工作，1998年5月进入创维公司营销总部从事财务工作，对营销财务工作有着自己深刻的体会，所以就以创维公司的销售与收款内部控制为案例研究对象来撰写了学位论文，并在资料搜集及论文写作过程中感觉比较得心应手。

3、积累素材

根据自己的选题，下载性期刊(如会计研究、审计研究)近几年所刊载的相关文章及他人的硕士学位论文、博士学位论文来阅读，对于其中可为我们借鉴的内容，则集中摘录到一个Word文档中作为素材积累起来，并按照参考文献的内容要求备注出处，这样在我们的论文中一旦加以引用，就可以在参考文献部分加以清晰准确地列示。此外，还可以从这些文章或论文后面所列出的参考文献中方便快捷地寻找我们感兴趣的阅读目标。

4、尽早完成初稿

完成了初稿，与导师沟通就有了较好的基础。另外，因为一个导师所指导的学生人数较多，不仅有MPAcc，还有MBA及全日制学生，为了能得到导师较好的指导，应该是尽早完成初稿并发给导师，我认为能在8月底之前完成初稿，这样在导师的指导下完成几次修改，则论文质量能够得到保证和提高。如白华老师极为认真而不厌其烦地对我的论文多次提出修改要求，我的论文经过六稿修改才得以最终定稿。

5、遵守论文格式要求

MPAcc论文有着较严格的格式规范，遵守此论文格式规范，可以使论文达到内容与形式的高度统一，并体现出作者的学术修养，即使在论文初稿阶段，我们也应该严格遵守论文格式要求，例如初稿也需要有文章目录、图表目录。导师具有丰富的论文指导 经验 ，通过目录就能从大的方面发现我们论文存在的不足。

6、熟练掌握Word

学位论文有几十页篇幅、几万字的内容，其目录、图表编号、章节编号均应该是自动生成，而非人工录入，这就要求我们熟练掌握Word的相关技巧，通过Word这一工具，可以使论文内容修改及格式排版变得较为轻松自如。

7、借助校外图书馆资源

在论文写作阶段，已经不再去学校上课，所以我作为家在深圳的学员，使用学校的图书馆资源就显得有点鞭长莫及，此外学校图书馆还会在寒暑假期间闭馆或缩短开馆时间。实际上，我们也可以借助社会图书馆，如我主要借助深圳图书馆和深圳大学城图书馆，这两家图书馆也有丰富的馆藏及电子资源供读者免费借阅、使用。即使是家在广州的同学，如果离学校距离较远，也可以考虑充分利用广东省立中山图书馆、广东省科技图书馆或广州图书馆的资源。

8、与导师多汇报、多沟通

学位论文的写作还是有一定难度，在我们迷茫时、在难以继续写下去时，应该与导师多汇报、多沟通，汇报自己的研究、写作思路及遇到的困惑、困难，认真听取导师的指导意见，这样很可能会有拨云见日的感觉。

相关阅读：论文写作建议

1、广泛阅读写作和阅读是紧密相连的

书籍和杂志中闪烁着人类智慧的光芒，贮存着人类宝贵的人生经验。阅读是通向科学圣殿的阶梯，可以使人开阔视野，丰富知识，增长智慧，感悟人生道理，了解时代信息.古人云：“厚积而薄发”，持之以恒的阅读，必能集腋成裘，积沙成塔.阅读也是研究生积累写作素材的一个重要途径，对科技写作能力的提高很有必要。尤其是阅读与自己写作有关的本专业的文章和书籍，从其选题、取材、论证等方面认真学习、思考，分析其文章好在何处，有何特点，有何规律，可以使自己在业务能力和写作水平上快速提高。如果是初学者不知如何下笔，还可参考其格式，写入自己的材料、观点，逐步规范整理成文.很多人并没有接受过专业写作培训却能将文章写得很好，即源于平时的广泛阅读。

2、建议院校开设论文写作及相关课程

建议有条件的院校应开设科技论文写作课，通过教学和写作训练开启学生的学术思维，针对研究生论文出现的情况，教师从论文的体裁、结构、语言、文字等方面予以指导，并适当介绍国家标准和编辑常识，为研究生正式进入课题研究和发表学术论文打好基础.实践证明，知识结构决定了一个人综合素质和发展潜力，为提高研究生的综合素质，学校可以结合医学专业，增设文学、哲学、艺术等方面的课程，开设医学_、医学心理学等选修课程，并在研究生的培养方案中规定必须修满的学分。在研究生培养方案中，还可以推荐一些人文类经典书目，供研究生参考阅读[”。

3、营造科研氛围

在读研究生应积极参加学术交流。如参加研究生科研组织或社团，定期开展学术活动;参加以实验室或科室为单位的小型专题研讨会，培养自己的主动思考和探索研究的能力;主动参加学术报告会，如：某疾病的研究现状、怎样申报科研课题等讲座。在学校网站上开设论坛，采用网上讨论这一更加自由的形式吸引更多人参与学术讨论，多 渠道 提高论文写作水平。

4、勤练笔

“不积跬步无以至千里”，论文写作是一个积累、感悟和融会贯通的过程。研究生在日常学习和生活中应注意以札记、 随笔 、团队活动后的实践报告等形式，将平时的生活素材转化成文字，锻炼自己的文字写作功底。在工作和学习中多观察、勤练笔，培养自己对科学研究的自信心和严谨的科研态度，为今后科研打下牢固基础。

毕业论文心得五

从动手考虑硕士论文到现在整整一年了，感叹时间过得真快，也感叹时间真得是可以让人成长。硕士论文，在诸多学术大鳄和前辈看来，级别并不高，可以总结出称之为心得的东西也并不多。但是，对于我来讲，这是我第一次独立地完成一篇四万余字的论文并在最终的评比中获得优秀，是具有纪念意义的。在整个书写过程中，我初步体会到了科研的辛苦与快乐。于是，我愿意把自己的一些浅薄但真实的想法记录下来，以作为对自己的督促，也作为对这段难忘日子的纪念。

一.选题是重中之重

之所以把选题放在第一位，是因为我在这次论文中深受选题的苦。做论文之前我一直有个误解，认为写论文、写论文，其关键在于写，在于数据，在于在统计软件中运行得到显著结果，而选题只是一个开端，无需花多大功夫。正是这种想法，使我在开题时直接被老师枪毙，我也成为了很少在开题中就被枪毙的几个人之一。现在看来，被枪毙的原因主要有两个：一是太被动。我的论文方向是导师给的，当时心里很高兴，觉得省掉了时间去找方向，却未考虑过这个题目我有没有兴趣，我到底能不能做出东西。二是准备不充分。在开题答辩之前，我甚至都没有搞清楚我的论文究竟要用什么基本理论和方法，只是以为当老师问我时，我可以侥幸地用“目前还没有考虑清楚”搪塞过去。而结果是，老师们识破了我的小算盘，并没有放过我。直到现在，我想起开题答辩现场王培欣老师清晰地说出“你的开题不能通过”时，我还冒一后背的冷汗。当然，事后王老师向我解释了她在开题时否定我的原因，也对我最终做出的东西进行了称赞，但我仍旧为自己当时的表现感到惭愧。

“良好的开端是成功的一半”，此话不假。开题的目的就是要作者明确写作的思路和方向，之后所有的工作都要朝着预定的方向前进。除了方向，开题时还应明确论文的写作重点和难点，有些工作可能在借鉴前人研究成果的基础上就可以完成，有些工作却可能需要作者对相关理论进行嫁接和融合，对相关方法进行突破，这些前人没做过的东西是文章的创新点，往往也是重点和难点。明确轻重缓急，不仅有利于使论文层次分明、重点突出，也有利于作者制定书写计划，高效完成书写。

虽然我们常说写论文，其实论文的关键不在于写，而在于思考，在于有好的思想，好的思想的建立就是从选题开始的。选题是选择有前沿性的、自己感兴趣的好题目，因为做一个好题目和一个坏题目所花费的时间是没有太大差别的，都要查文献、搜数据、做分析，而好坏题目的意义是完全不同的。在此次论文中，我虽做出了能让人耳目一新的东西，但所选的方向毕竟有些窄，不太前沿，所以我答辩之前一直信心不足，即使是现在心里也仍有遗憾。所以，选题是至关重要的，选题阶段就应阅读大量的参考文献，投入大量的时间，这个时间的付出一定是值得的，事半功倍的。

二.理论是根基

之前我总以为，理论部分是最容易写的，这部分不像绪论那样要自己总结梳理，也不像实证部分那样要自己搜集数据进行验证，理论总是要借鉴别人的，借鉴便少不了复制与粘贴。这种错误的思想使我在论文写作中走了不少弯路，理论部分洋洋洒洒写了不少，但导师总不能满意：一般概念性常识性的东西不能要，因为这会降低论文水平，太深奥的本篇论文没用到的东西不能要，因为和下文无关，同时还应保证这部分内容的篇幅，并对下文的创新点有铺垫。为此，我有很长一段时间都在找理论，甚至是在文章完成初稿之后我的理论部分还有许多不完善的地方。常理来讲，理论是支撑，是根基，是首先要明确的，而我却本末倒置了，所以每修改一次理论，整篇论文都要从头到尾修正一遍，花费了不少功夫。幸运的是，最终我寻找到了一个切入点，把论文的理论与实证有机地结合了起来，这本应在开题或论文初期完成的工作，我却在论文中后期才做完。事后我常在想，还好这次写的只是硕士论文，篇幅不算大，内容不算深，还算好对付，若是博士论文，我头两年肯定是白念的了。

此次硕士论文使我深刻地体会到理论部分的书写绝不是复制粘贴那样简单，理论部分在论文中起着支柱性的重要作用：理论错了，所有的实证都将没有意义;理论浅了，整篇论文的档次就下来了。选用哪个理论，着重用这个理论的哪部分，理论和实证如何衔接，这些直接关系到论文的质量。硕士论文是一个系统的过程，理论和研究内容相对应，研究内容和研究方法相对应，前后呼应，一环扣一环，理论便是这个链条的第一个环，是整个论文的根基。

理论部分一定要扣题，扣准创新点，对下文有支撑。下文要用到的详写，用得不多的略写，没用到的在不影响整体连贯性的情况下便可不写，以保证文章的紧凑简明清晰。

三.软件仅仅是工具

我是理科生，理科生都有个通病——钻。我总以为自己擅长数学，所以每次做统计题都会很兴奋，也愿意死抠一些统计软件的原理，不弄懂不罢休。对于学习知识来说，这种精神是可贵的，而对于管理学论文写作来说，这就有些过犹不及了。研一学习的统计课程由于是一门重要的考试课，再加上软件中的许多东西对当时的我来说是陌生的，所以投入了很大的时间和热情来研究为什么要这么操作，这样操作反映了怎样的统计原理。这种思维惯性延续到了做论文期间，我的思路总是“跑偏”，花了时间研究软件是怎样运行的，却改变不了任何统计结果，我成为了一堆数据的玩偶，被数据搞得晕头转向。以至于到最后每要开始研究一个问题，我都要逼着自己事先问一下，这个对论文的书写到底有没有用，若没有，便pass掉，因为时间真得是有限的。

此次论文使我明白，在硕士论文写作中，对统计软件的掌握重在应用，而不是弄懂其原理，虽然在课程学习阶段我们花费了大量的时间在这方面，但它们不决定论文的实质性内容，而只是辅助。尤其是在时间和精力有限的情况下，更应灵活地进行时间分配，分清轻重缓急。软件是一种工具，就像是物理实验中的仪器一样，虽然有误差，但不影响结果分析，至于为什么有这种误差，不是论文重点研究的内容。

硕士论文对统计方法的要求相对简单，而博士论文也许就不这样容易了。博士论文又提高了一个档次，我想对统计知识的要求应该也高一个水平，自己以后还应深入掌握。

四.常与老师沟通

在这一点上，我自己做得还有不足，我不是很经常地去找老师沟通，尤其是在论文初期，老师帮我选好题后我就再也没找过他。我总以为自己的思想还不成熟，不知道与老师谈些什么，而我的导师也不是很善谈、能调动别人情绪的那种(除了喝酒的时候，呵呵)。所以，我每次找导师都是因为大事要来了，比如中期、结题。中期时与导师沟通了一次，导师没有提什么意见，因为那个时候我做出的东西还是四分五裂的。在这篇论文上，与导师有实质性的沟通是我完成初稿之后。我初稿完成的比较快，5月中旬就完成了，这样导师有充分的时间给我修改，因为我们6月底才答辩。导师对我的论文逐字逐句地进行了修改，从结构到语言，从理论到实证都提出了中肯的意见，并且导师提出的大都是些关键性的问题，这对我的论文有着很大的指导作用。

与自己的导师进行沟通是必须的，与其他老师，尤其是开题、中期、结题时答辩组的老师进行沟通也是非常必要的。因为论文不像是数学题，答案是固定明确的，论文中的观点是仁者见仁智者见智的。不同的老师会从不同的角度提出不同层面的问题，这对论文写作是有很大帮助的。因为，往往作者在论文写作中会产生一些盲点和思维惯性，束缚着新东西的产生，而不同老师的意见可以促进我们不断产生新的想法，使论文不断完善。我在中期和结题之后都会主动地找评阅老师，请老师详细地为我讲讲他们的意见，以保证我在下面的书写中不要走错路子。

值得注意的是，与老师沟通并不意味着完全听从老师的，一定要坚持自己的观点，老师的意见大都是建议性的，而关键还在于自己，因为是我们在做论文，而不是老师在做。

五.其他

论文写作中还有一些应注意的小问题，不好一一详细整理，就都归纳在其他里吧。比如，参考文献一定要阅读好期刊上的文章，因为做研究是承前启后的，站在巨人的肩膀上才能看得远;论文写作过程中，用日期为每天的论文命名，这样可以看到论文的进展情况，使自己有成就感;适当地用图和表，四五万字的论文让读者一看很容易发怵，而适当地图表可以使读者醒目地看到作者的思路和观点;注重格式，虽说格式不影响论文的实质内容，但它是论文的面子，是作者工作态度的体现，在这种稍微细心一点就能做好的工作上一定不要出现差错;有了想法及时书写，不拖拉，有些想法是转瞬即逝的，所以有了好的点子应马上记下来，等积攒多了，也许就会是个大的创新点，并且写论文是会上瘾的，最初要逼着自己有这种瘾，待上了道之后速战速决，完成书写;正确对待PPT，PPT不是要上台念的，而是要讲出来，并且做PPT的过程也是作者梳理思路的过程;答辩之前做好准备，对自己提问，大胆猜测老师们会问些什么问题，自己应怎么做答，有充足的准备才会有十足的信心。

硕士论文结束了，但这只是我学术生涯的一个开端，我的学术之路还很长很长。在这个过程中，我收获到了科研的最初体验，这个第一次对我来说是珍贵的。也许，多年以后，再看这些文字的时候，我会为自己的幼稚和浅薄感到羞愧，但我不会忘记我写下这些文字时的激动与自豪，因为我勇敢地踏出了第一步，即将开始新的征程。

网络安全技术研究》毕业论文 毕业设计（论文）中文摘要 网络安全技术研究摘要：近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。与此同时，数以万计的商业公司、政府机构在多年的犹豫、观望之后，意识到采用Internet技术并使企业数据通信网络成为Internet的延伸已成为发展趋势。这使得企业数据网络正迅速地从以封闭型的专线、专网为特征的第二代技术转向以Internet互联技术为基础的第三代企业信息网络。所有这些，都促使了计算机网络互联技术迅速的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。关键词 网络、安全、VPN、加密技术、防火墙技术 毕业设计（论文）外文摘要 Title The Document Of Computer Network Security Abstract With the computer network development. Internet has already turned from the first generation the second. Meanwhile, thousands of company and governments realize the importance of Internet and take measures to build their own Network , so that extend the development of the Internet . This makes the Internet transfer from the second generation to the third which feature’s basis of Inter connecting. All of this above contributes to the large scale use of Interconnecting. As it is known to us all, Internet has the largest information net ,It is the openness of the protocol that convinent the link of variety nets and extend the sharing resources. However, because of the neglecting of Network security and the government management seriously threats the safety of Internet. The dangers appears: illegeal visiting, prentending the managerment , destroying the database, interrupting the setup of system, spreading the virus and so on . This asks us to pay more attention to the safety of Internet twister. Keywords Network 、Network security 、VPN 、Ipsec 、Firework 目 次 1 绪论 ………………………………………………………………5 2 方案目标 ……………………………………………………………5 3 安全需求 ……………………………………………………………6 4 风险分析 ……………………………………………………………6 5 解决方案 ……………………………………………………………7 设计原则 …………………………………………………………7 安全策略 ……………………………………………………………7 防御系统 …………………………………………………………8 物理安全 ………………………………………………………8 防火墙技术 ………………………………………………………8 VPN技术 ………………………………………………………10 网络加密技术（Ipsec） ……………………………………………11 身份认证 ………………………………………………………12 多层次多级别的防病毒系统 ……………………………………13 入侵检测 ……………………………………………………14 虚拟专用网技术虚拟专用网 …………………………………14 安全服务 ………………………………………………………15 安全技术的研究现状和动向 ………………………………………16 结论 ……………………………………………………………………18 致谢 …………………………………………………………………19 参考文献 …………………………………………………………20 1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。