計(jì)算機(jī)的論文降重修改

　　關(guān)于計(jì)算機(jī)的論文怎么寫呢?下面小編整理有關(guān)范文，供大家參考!

　　淺談網(wǎng)站服務(wù)器安全維護(hù)技巧【1】

　　服務(wù)器的維護(hù)至關(guān)重要，稍有閃失即會(huì)使整個(gè)網(wǎng)絡(luò)陷入癱瘓。

　　目前，惡意的網(wǎng)絡(luò)攻擊行為包括兩類：一是惡意的攻擊行為，如拒絕服務(wù)攻擊、網(wǎng)絡(luò)病毒等，這些行為消耗大量的服務(wù)器資源，影響

　　服務(wù)器的運(yùn)行速度和正常工作，甚至使服務(wù)器所在的網(wǎng)絡(luò)癱瘓;另外一類是惡意的入侵行為，這種行為會(huì)導(dǎo)致服務(wù)器敏感信息泄露，入侵者更是可以為所欲為，肆意破壞服務(wù)器。

　　要保障網(wǎng)絡(luò)服務(wù)器的安全就要盡量使網(wǎng)絡(luò)服務(wù)器避免受這兩種行為的影響。

　　本文以基于Windows2003操作系統(tǒng)的服務(wù)器為例，介紹一些網(wǎng)站服務(wù)器安全維護(hù)的技巧。

　　1.轉(zhuǎn)換角色，模擬可能的攻擊

　　多數(shù)時(shí)候，我們?nèi)糁皇钦驹诰W(wǎng)站維護(hù)員的位置上思考問(wèn)題，可能很難發(fā)覺(jué)網(wǎng)站服務(wù)器的漏洞。

　　相反，維護(hù)員若能換個(gè)角度，把自身當(dāng)作可能的攻擊者，從他們的角色出發(fā)，揣測(cè)他們可能會(huì)運(yùn)用哪些手段對(duì)哪些網(wǎng)站服務(wù)器的漏洞進(jìn)行

　　攻擊，或許就可以發(fā)現(xiàn)網(wǎng)站服務(wù)器可能存在的安全漏洞，從而先行一步，修補(bǔ)漏洞，避免被木馬或者病毒攻擊，防患于未然。

　　從外網(wǎng)訪問(wèn)自身的網(wǎng)站服務(wù)器，執(zhí)行完整的檢測(cè)，然后模擬攻擊者攻擊自身的站點(diǎn)，看會(huì)有什么結(jié)果。

　　這對(duì)于網(wǎng)站的安全性來(lái)說(shuō)，無(wú)疑是一種很好的檢測(cè)方法。

　　自己充當(dāng)攻擊者，運(yùn)用適當(dāng)?shù)膾呙韫ぞ邔?duì)網(wǎng)站服務(wù)器執(zhí)行掃描，有些東西日�？赡懿粫�(huì)引起重視，但是運(yùn)用黑客常用的工具執(zhí)行掃描，就會(huì)發(fā)覺(jué)一些可能會(huì)被他們調(diào)用的服務(wù)或者漏洞。

　　如在網(wǎng)站服務(wù)器安裝的時(shí)候，操作系統(tǒng)會(huì)默認(rèn)安裝并啟動(dòng)一些不需要的服務(wù)，或者在服務(wù)器配置的時(shí)候，需要啟動(dòng)一些服務(wù)，但是事后沒(méi)有及時(shí)關(guān)上，從而給不法攻擊者留下攻擊的機(jī)會(huì)。

　　常見(jiàn)的如SNMP服務(wù)(基本網(wǎng)絡(luò)維護(hù)協(xié)議)，這個(gè)服務(wù)在系統(tǒng)安裝完畢后默認(rèn)是開啟的。

　　但是，這個(gè)服務(wù)可以為攻擊者提供服務(wù)器系統(tǒng)的詳細(xì)信息，如網(wǎng)站服務(wù)器采用了什么操作系統(tǒng)，開啟了什么服務(wù)與對(duì)應(yīng)的端口等重要信息，攻擊者只要清楚這些基本的信息就能開展攻擊。

　　安全維護(hù)人員在日常工作中可能不會(huì)發(fā)覺(jué)這個(gè)問(wèn)題，若借助黑客的掃描工具，就能發(fā)現(xiàn)問(wèn)題所在。

　　因此，在必要的時(shí)候可以換個(gè)角度，從攻擊者的角度出發(fā)，猜測(cè)他們會(huì)采用什么攻擊手段，防止出現(xiàn)當(dāng)局者迷的情況。

　　2.合理的權(quán)限維護(hù)

　　大多時(shí)候，一臺(tái)服務(wù)器不僅運(yùn)行了網(wǎng)站的應(yīng)用，而且還會(huì)運(yùn)行諸如FTP服務(wù)器和流媒體服務(wù)器之類的網(wǎng)絡(luò)服務(wù)。

　　在同一臺(tái)服務(wù)器上使用多種網(wǎng)絡(luò)服務(wù)很可能造成服務(wù)之間的相互感染。

　　也就是說(shuō)，攻擊者只要攻擊一種服務(wù)，就可以運(yùn)用相關(guān)的技能攻陷其他使用。

　　因?yàn)楣�擊者只需要攻破其中一種服務(wù)，就可以運(yùn)用這個(gè)服務(wù)平臺(tái)從內(nèi)部攻擊其他服務(wù)，通常來(lái)說(shuō)，從內(nèi)部執(zhí)行攻擊要比外部執(zhí)行攻擊方便得多。

　　或許有人會(huì)說(shuō)，不同的服務(wù)采用不同服務(wù)器就可以了。

　　當(dāng)然可以，但這樣浪費(fèi)很大，因?yàn)閺男阅苌现v，在服務(wù)器上同時(shí)部署Web服務(wù)與FTP服務(wù)及流媒體服務(wù)的話，是完全可行的。

　　為此，從成本考慮，我們使用一個(gè)服務(wù)器同時(shí)運(yùn)行三種服務(wù)：一個(gè)是傳統(tǒng)的網(wǎng)站服務(wù);二是FTP服務(wù);三是流媒體服務(wù)，因?yàn)樵摲��?wù)是mms模式的，互聯(lián)網(wǎng)上也可以直接訪問(wèn)流媒體服務(wù)器，所以也就部署同一臺(tái)服務(wù)器上。

　　由于選用的服務(wù)器配置比較高，所以，運(yùn)行這三個(gè)服務(wù)沒(méi)有太大問(wèn)題，性能也不會(huì)受到影響。

　　但是這給網(wǎng)站安全維護(hù)者出了一個(gè)難題：兩種、甚至兩種以上的服務(wù)同時(shí)部署在一臺(tái)服務(wù)器上，怎么才能保障安全、防止彼此相互感染呢?

　　通常采用的文件系統(tǒng)是FAT或者FAT32。

　　NTFS是微軟WindowsNT內(nèi)核的系列操作系統(tǒng)支持的、一個(gè)特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計(jì)的磁盤格式。

　　在NTFS文件系統(tǒng)里可以為任何一個(gè)磁盤分區(qū)單獨(dú)設(shè)置訪問(wèn)權(quán)限，把敏感信息和服務(wù)信息分別放在不同的磁盤分區(qū)。

　　這樣，即使黑客通過(guò)某些方法獲得服務(wù)文件所在磁盤分區(qū)的訪問(wèn)權(quán)限，還需要想方設(shè)法突破系統(tǒng)的安全設(shè)置才能進(jìn)一步訪問(wèn)保存在其他磁盤上的敏感信息。

　　我們采用Windows2003服務(wù)器，為了實(shí)現(xiàn)這個(gè)安全需求，把服務(wù)器中所有的硬盤都轉(zhuǎn)換為NTFS分區(qū)。

　　通常來(lái)說(shuō)，NTFS分區(qū)比FAT分區(qū)安全性高很多。

　　運(yùn)用NTFS分區(qū)自帶的功能，合理為它們分配相關(guān)的權(quán)限。

　　如為這三個(gè)服務(wù)配置不同的維護(hù)員賬戶，不同的賬戶只能對(duì)特定的分區(qū)與目錄執(zhí)行訪問(wèn)。

　　如此一來(lái)，即使某個(gè)維護(hù)員賬戶失竊，天下論文網(wǎng)攻擊者也只能訪問(wèn)某個(gè)服務(wù)的存儲(chǔ)空間，而不能訪問(wèn)其他服務(wù)的。

　　例如把網(wǎng)站服務(wù)裝在分區(qū)D，而把FTP服務(wù)放在分區(qū)E。

　　若FTP的賬戶信息泄露而被攻擊，但是因?yàn)镕TP賬戶沒(méi)有對(duì)分區(qū)D具有讀寫的權(quán)利，所以，不會(huì)對(duì)網(wǎng)站服務(wù)器上的內(nèi)容執(zhí)行任何的讀寫操作。

　　這樣可以保障即使黑客攻陷FTP服務(wù)器后，也不會(huì)對(duì)網(wǎng)站服務(wù)器產(chǎn)生不良的影響。

　　此外，依員工上班時(shí)間來(lái)限定使用者登錄網(wǎng)絡(luò)的權(quán)限也是一個(gè)不錯(cuò)的方法。

　　例如，上白天班的員工不該有權(quán)限在三更半夜登錄網(wǎng)絡(luò)。

　　3.腳本安全維護(hù)

　　實(shí)際工作中，許多網(wǎng)站服務(wù)器因?yàn)楸还�擊而癱瘓都是由于不良的腳本造成的。

　　攻擊者特別喜歡針對(duì)CGI程序或者PHP腳本實(shí)施攻擊。

　　通常來(lái)說(shuō)，使用網(wǎng)站需要傳遞一些必要的參數(shù)，才能夠正常訪問(wèn)。

　　這個(gè)參數(shù)可以分為兩類，一個(gè)是值得信任的參數(shù)，另外一類是不值得信任的參數(shù)。

　　某單位是自身維護(hù)網(wǎng)站服務(wù)器，而不是托管，把服務(wù)器放置在單位防火墻內(nèi)部，以提高網(wǎng)站服務(wù)器的安全性。

　　所以一般來(lái)說(shuō)，來(lái)自防火墻內(nèi)部的參數(shù)都是可靠的，值得信任的，而來(lái)自外部的參數(shù)基本上是不值得信任的。

　　但是，并不是說(shuō)不值得信任的參數(shù)或者來(lái)自防火墻外部的參數(shù)網(wǎng)站服務(wù)器都不采用，而是說(shuō)，在網(wǎng)站服務(wù)器設(shè)計(jì)的時(shí)候，需要格外留心，采用這些不

　　值得信任的參數(shù)的時(shí)候需要執(zhí)行檢驗(yàn)，看其是否正當(dāng)，而不能向來(lái)自網(wǎng)站內(nèi)部的參數(shù)那樣照收不誤。

　　這會(huì)給網(wǎng)站服務(wù)器的安全帶來(lái)隱患，例如，攻擊者運(yùn)用TELNET連接到80端口，就可以向CGL腳本傳遞不安全的參數(shù)。

　　所以，在CGI程序編寫或者PHP腳本編輯的時(shí)候，我們要留心，不能讓其隨便接受陌生人的參數(shù)。

　　在接受參數(shù)之前，要先檢驗(yàn)提供參數(shù)的人或者參數(shù)本身的正當(dāng)性。

　　在程序或者腳本編寫的時(shí)候，可以預(yù)先參加一些判斷條件。

　　當(dāng)服務(wù)器認(rèn)為提供的參數(shù)不準(zhǔn)確的時(shí)候，及時(shí)通知維護(hù)員。

　　這也可以幫助我們盡早發(fā)覺(jué)可能存在的攻擊者，并及時(shí)采取相應(yīng)的防御措施。

　　4.做好系統(tǒng)備份

　　常言道，“有備無(wú)患，雖然大家都不希望系統(tǒng)突然遭到破壞，但是做好準(zhǔn)備是必須的。

　　作好服務(wù)器系統(tǒng)備份，萬(wàn)一遭破壞的時(shí)候也可以及時(shí)恢復(fù)。

　　5.安裝軟件防火墻、殺毒軟件

　　雖然我們已經(jīng)有了一套硬件的防御系統(tǒng)，但是多一些保障會(huì)更好。

　　關(guān)于防火墻、殺毒軟件的論述已經(jīng)很多，這里不再贅述。

　　6.開啟事件日志

　　開啟日志服務(wù)雖然對(duì)阻止黑客的入侵并沒(méi)有直接的作用，但是它可以記錄黑客的行蹤，維護(hù)員可以分析入侵者在系統(tǒng)上做過(guò)什么手腳，在系統(tǒng)上留了哪

　　些后門，給系統(tǒng)造成了哪些破壞及隱患，服務(wù)器到底還存在哪些安全漏洞等，以便有針對(duì)性地實(shí)施維護(hù)。

　　在計(jì)算機(jī)教學(xué)中創(chuàng)設(shè)交流型的課堂文化【2】

　　課堂是學(xué)校教學(xué)的主要場(chǎng)所，課堂學(xué)習(xí)是學(xué)生傳承人類文化的基本形式。

　　教學(xué)過(guò)程必然伴隨著交流過(guò)程，例如教師與學(xué)生的交流，學(xué)生與學(xué)生的交流，學(xué)生與教材、教學(xué)媒體(如計(jì)算機(jī))的交流。

　　雖然計(jì)算機(jī)教學(xué)由于自身的優(yōu)勢(shì)不像其他學(xué)科會(huì)出現(xiàn)“一支粉筆一張嘴、“老師從頭講到尾的現(xiàn)象，但教師往往將目光停留在完成所謂的“教學(xué)任務(wù)上，為教學(xué)而教學(xué)，講完了內(nèi)容也就算完成了任務(wù)。

　　這樣就很難激發(fā)學(xué)生學(xué)習(xí)的興趣，知識(shí)也很難進(jìn)入學(xué)生心里變成他們的真知。

　　學(xué)生渴望愉快地學(xué)習(xí)，渴望成功，而交流型的課堂教學(xué)，不僅是一個(gè)知識(shí)獲得的過(guò)程，更是學(xué)生的科學(xué)素養(yǎng)和人文精神形成的過(guò)程，讓學(xué)生得到成功的體驗(yàn)的過(guò)程。

　　那么如何在計(jì)算機(jī)教學(xué)中創(chuàng)設(shè)交流型的課堂文化?下面筆者就自己教學(xué)實(shí)踐中的一些做法談一些認(rèn)識(shí)。

　　一、和學(xué)生平等相處。

　　所謂平等性，從根本上說(shuō)就是教師尊重學(xué)生在交流過(guò)程中的自覺(jué)性、自主性、創(chuàng)造性和學(xué)生的獨(dú)立人格，這是交流型的課堂文化最突出的特點(diǎn)，也是教師對(duì)待學(xué)生最起碼的態(tài)度，是課堂交流的前提。

　　師生情感本身就是一種巨大的教育力量，沒(méi)有情感就沒(méi)有教育。

　　一所學(xué)校中教師與學(xué)生之間的人際關(guān)系狀況對(duì)學(xué)生的學(xué)習(xí)和發(fā)展影響最大。

　　教師在各種教育教學(xué)活動(dòng)中應(yīng)與學(xué)生平等相處，尊重學(xué)生的自主意識(shí)和人格，以自己高尚的道德情操、優(yōu)良的個(gè)性品質(zhì)，以“潤(rùn)物細(xì)無(wú)聲的方式影響

　　和感染學(xué)生，以淵博的知識(shí)、完美的教育教學(xué)藝術(shù)為學(xué)生創(chuàng)設(shè)良好的學(xué)習(xí)環(huán)境和條件，開發(fā)學(xué)生自身的潛能，在師生協(xié)力合作融洽的人際氛圍熏陶中，學(xué)生身心才能和諧健康地成長(zhǎng)。

　　教師還應(yīng)虛心地向?qū)W生學(xué)習(xí)，不僅向?qū)W生學(xué)習(xí)不了解的知識(shí)，還有對(duì)新鮮事物的敏感、好奇心，和永遠(yuǎn)不滿足的求知欲望。

　　只有這樣，師生之間才有可能真正形成一種平等、和諧、寬松，融洽的課堂文化，形成平等對(duì)話的局面。

　　教師要放下尊者的架子，體驗(yàn)到一種心靈的自由和豐富，享受與學(xué)生平等對(duì)話所帶來(lái)的自由輕松，讓教育教學(xué)活動(dòng)成為師生共同參與、相互作用的過(guò)程。

　　師生關(guān)系是融洽的，心理是相容的，所有精力就會(huì)都被用在共同達(dá)成的教育目標(biāo)上。

　　二、和學(xué)生一起對(duì)話。

　　課堂是一種對(duì)話，這是對(duì)傳統(tǒng)課堂理論的一種超越。

　　古希臘哲學(xué)家蘇格拉底經(jīng)常用對(duì)話的方式引導(dǎo)學(xué)生領(lǐng)悟真理。

　　例如一位學(xué)生讀不進(jìn)書很苦惱，于是去問(wèn)老師蘇格拉底。

　　蘇格拉底叫人打來(lái)一盆水，放在這個(gè)學(xué)生面前問(wèn)：“這水里有什么?學(xué)生講：“我沒(méi)有見(jiàn)到什么。

　　當(dāng)學(xué)生臉貼到水面時(shí)，蘇格拉底把學(xué)生的頭沉到水里，過(guò)了一會(huì)兒，學(xué)生拼命掙扎，蘇格拉底問(wèn)：“頭在水中，你最渴望的是什么?“我最渴望呼吸新鮮空氣。

　　學(xué)生氣喘吁吁回答。

　　“是呀!只要你像渴望呼吸空氣一樣渴望學(xué)習(xí)，那書一定能讀好。

　　蘇格拉底笑著說(shuō)。

　　那么我們?cè)诮虒W(xué)中能不能像蘇格拉底一樣，走下神壇，成為學(xué)生學(xué)習(xí)的輔導(dǎo)者、援助者、服務(wù)者?在對(duì)話中教師和學(xué)生都成了課堂的組成部分，構(gòu)筑起共同探討的平臺(tái)。

　　三、和學(xué)生討論學(xué)習(xí)。

　　對(duì)一些重點(diǎn)知識(shí)，教師講了、學(xué)生練了仍未能很好地掌握，可利用師生角色轉(zhuǎn)換，在過(guò)程中檢驗(yàn)發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，也能鍛煉學(xué)生各方面的能力。

　　如資源管理器的操作，這是很重要的，這個(gè)知識(shí)點(diǎn)學(xué)不好將在很大程度上影響以后的學(xué)習(xí)。

　　我就開了一節(jié)討論課，把重要知識(shí)點(diǎn)細(xì)化，分別讓不同學(xué)生進(jìn)行主講，下面同學(xué)可以就某一點(diǎn)對(duì)當(dāng)前主講的學(xué)生進(jìn)行提問(wèn)，如難回答則教師加入。

　　這節(jié)課教師只起一個(gè)組織的作用，放手讓學(xué)生去上課，能提高學(xué)習(xí)興趣，有利于知識(shí)的鞏固。

　　只有啟發(fā)學(xué)生積極主動(dòng)地參與，學(xué)生的主體意識(shí)才能被喚醒，學(xué)生的身心潛能才能被引出，新的思想在交流中產(chǎn)生，學(xué)生創(chuàng)新的火苗在碰撞中被點(diǎn)燃，才能出現(xiàn)師生能動(dòng)的交流氛圍。

　　四、和學(xué)生一起活動(dòng)。

　　我國(guó)傳統(tǒng)的教學(xué)方法以“接受式最為突出，而美國(guó)的教學(xué)以“活動(dòng)式最為推崇，學(xué)校把學(xué)生關(guān)在狹小的教室里，學(xué)生聽(tīng)教師說(shuō)教，看教師面孔，教學(xué)模式成了“傳遞——接受式的循環(huán)往復(fù)。

　　以犧牲大多數(shù)學(xué)生的發(fā)展來(lái)?yè)Q取個(gè)別學(xué)生或少部分學(xué)生的應(yīng)試能力，以求“光師耀校，結(jié)果造成學(xué)生厭學(xué)，出現(xiàn)了越來(lái)越多的“差生隊(duì)伍。

　　要改變這一局面，關(guān)鍵是要徹底更新觀念，在活動(dòng)或?qū)嵺`中進(jìn)行教和學(xué)。

　　計(jì)算機(jī)教學(xué)更要在社會(huì)生活中進(jìn)行教學(xué)，并且增強(qiáng)實(shí)踐性教學(xué)，使學(xué)生的能力和覺(jué)悟在社會(huì)大課堂中得到真正的提高。

　　要把學(xué)校小課堂與社會(huì)大課堂聯(lián)系起來(lái)，充分利用現(xiàn)代電教手段，把社會(huì)生活搬到課堂里來(lái)，教師也可帶領(lǐng)學(xué)生到社會(huì)生活中去，使學(xué)生課內(nèi)所學(xué)、課外有用，課外見(jiàn)聞、課內(nèi)升華。

　　比如我們現(xiàn)在從程序設(shè)計(jì)和應(yīng)用技術(shù)兩方面對(duì)學(xué)生進(jìn)行輔導(dǎo)，程序設(shè)計(jì)課外實(shí)踐與青少年信息學(xué)奧林匹克競(jìng)賽、各級(jí)各類編程競(jìng)賽相結(jié)合。

　　由于此類競(jìng)賽對(duì)學(xué)生綜合素質(zhì)要求很高，只有心理素質(zhì)好、文化課成績(jī)優(yōu)異、熟練掌握一種計(jì)算機(jī)高級(jí)語(yǔ)言的學(xué)生才有可能在較高級(jí)的比賽中取得好成績(jī)，因此，這是一項(xiàng)長(zhǎng)期的工作，從早期就應(yīng)開始抓起。

　　在應(yīng)用技術(shù)的課外實(shí)踐中可把計(jì)算機(jī)當(dāng)作信息處理的工具，讓學(xué)生在整合各科所學(xué)文化知識(shí)的基礎(chǔ)上進(jìn)行豐富多彩的創(chuàng)作和信息交流活動(dòng)，如創(chuàng)作美術(shù)作品，設(shè)計(jì)賀卡、電子像冊(cè)、公益廣告、網(wǎng)頁(yè)，通過(guò)Internet進(jìn)行信息傳遞、資料查詢等等。

　　這些活動(dòng)打破了學(xué)科界限，使學(xué)生在輕松愉快地學(xué)到、鞏固了相關(guān)學(xué)科知識(shí)和技能的同時(shí)，有效提高了應(yīng)用已有知識(shí)進(jìn)行創(chuàng)造和規(guī)劃的能力，深受學(xué)生喜愛(ài)。

　　總之，在課堂教學(xué)中，要通過(guò)創(chuàng)設(shè)交流型的課堂文化，最大限度地調(diào)動(dòng)學(xué)生的主體作用，使學(xué)生從單純的“聽(tīng)者、“答者的角色中走出來(lái)，成為“思者、“問(wèn)者、“論者的角色。

　　教師在課堂上要努力營(yíng)造和諧、平等、民主的教學(xué)文化氛圍，鼓勵(lì)學(xué)生敢于提出不同見(jiàn)解，進(jìn)而提高計(jì)算機(jī)教學(xué)的實(shí)效性。

【計(jì)算機(jī)的論文降重修改】相關(guān)文章：

電氣論文降重10-01

職稱論文查重率太高怎么修改10-01

mba論文修改10-01

美術(shù)論文修改10-01

電氣論文修改10-01

論文修改格式10-06

本科論文修改10-05

論文格式修改09-30

論文重復(fù)率修改09-30