研究网络安全的可行性分析论文

研究网络安全的可行性分析论文

计算机网络安全就是通过利用多种技术、手段、 措施 ，保证网络系统的安全运行，确保网络传输和交换过程中数据的完整性、保密性和可用性。下面是我给大家推荐的计算机网络安全2000字论文，希望大家喜欢!计算机网络安全论文篇一 浅议计算机网络安全防护技术 [摘要] 计算机与网络的发展给人类社会的进步提供了无限机遇,同时也对信息安全带来了严峻挑战。计算机网络安全就是通过利用多种技术、手段、措施,保证网络系统的安全运行,确保网络传输和交换过程中数据的完整性、保密性和可用性。本文重点介绍影响到网络的各种不安全因素,并进一步提出了一些保证网络安全的措施。 [ 关键词] 计算机;网络安全;防护技术 一、计算机网络安全问题 计算机网络中的安全问题主要作用于两个方面,一是对多种信息数据的威胁,包括对信息数据的非法修改、窃取、删除、非法使用等一系列的数据破坏;二是对计算机网络中的各种设备进行攻击。致使系统网络紊乱、瘫痪,乃至设备遭到损坏。 1.网络结构和设备本身安全隐患 现实中的网络拓扑结构是集总线型、星型等多种拓扑结构与一体的混合型结构,拓扑结构中各个节点使用不同的网络设施,包括路由器、交换机、集线器等。每种拓扑结构都有其相应的安全隐患,每种网络设备由于本身技术限制,也存在不同的安全缺陷,这都给网络带来了不同的安全问题。 2. 操作系统 安全 操作系统直接利用计算机硬件并为用户提供使用和编程接口。各种应用软件必须依赖于操作系统提供的系统软件基础,才能获得运行的高可靠性和信息的完整性、保密性。同样,网络系统的安全性依赖于网络中各主机系统的安全性。如果操作系统存在缺陷和漏洞,就极易成为黑客攻击的目标。因此,操作 系统安全 是计算机网络安全的基础。 3.病毒和黑客 病毒可利用计算机本身资源进行大量自我复制,影响计算机软硬件的正常运转,破坏计算机数据信息。黑客主要通过网络攻击和网络侦察截获、窃取、破译、修改破坏网络数据信息。病毒和黑客是目前计算机网络所面临的最大威胁。 二、计算机网络安全防护技术 1.加密技术 数据加密就是对原有的明文或数据按照某种算法,置换成一种不可读的密文,然后再进行信息的存储和传输。密文获得者只有输入相应的密匙才能读出原来的内容,实现数据的保密性。加密技术的关键在于加密的算法和密匙的管理。 加密的算法通常分为对称加密算法和非对称加密算法。对称加密算法就是加密和解密使用同一密匙。对称加密算法加密、解密速度快,加密强度高算法公开。非对称加密算法加密和解密使用不同的密匙,用加密密匙加密的数据只有相应的解密密匙才能打开。非对称加密算法加密数据安全可靠性高,密匙不易被破译。 2.防火墙技术 防火墙技术是目前网络间访问控制、防止外部人员非法进入内部网络,保护内网资源最广泛使用的一种技术。防火墙部署在不同网络安全级别的网络之间,防火墙通过检测数据包中的源地址、目标地址、源端口、目标端口等信息来匹配预先设定的访问控制规则,当匹配成功,数据包被允许通过,否则就会被丢弃。目前市场上常见的防火墙多为状态检测防火墙,即深度包过滤防火墙。防火墙无法防止内部网络用户带来的威胁,也不能完全防止传送已感染的程序和文件。 3.入侵检测技术 网络入侵检测技术主要通过收集操作系统、应用程序、网络数据包等相关信息,寻找可能的入侵行为,然后采取报警、切断入侵线路等手段,阻止入侵行为。网络入侵检测是一种主动的安全防护技术,它只对数据信息进行监听,不对数据进行过滤,不影响正常的网络性能。 入侵检测 方法 主要采用异常检测和误用检测两种。异常检测根据系统或用户非正常行为和计算机资源非正常情况,检测出入侵行为,其通用性强,不受系统限制,可以检测出以前未出现过的攻击方式,但由于不可能对整个系统用户进行全面扫描,误警率较高。误用检测是基于模型的知识检测,根据已知的入侵模式检测入侵行为。误警率低,响应速度快,但要事先根据入侵行为建立各种入侵模型,需要大量的时间和工作。 入侵检测系统分为基于主机和基于网络的入侵检测系统。基于主机的入侵检测技术是对主机系统和本地用户中的历史审计数据和系统日志进行监督检测,以便发现可疑事件,其优点:入侵检测准确;缺点是容易漏检。基于网络的入侵检测系统是根据一定的规则从网络中获取与安全事件有关的数据包,然后传递给入侵分析模块进行安全判断.并通知管理员。优点:节约资源,抗攻击能力好,可实时检测响应。缺点:数据加密限制了从网络数据包中发现异常情况。 4.防病毒技术 网络病毒技术主要包括病毒预防技术、病毒检测技术和病毒消除技术。病毒预防技术通过自身常驻系统内存,优先获得系统控制权,监视、判断病毒是否存在,防止病毒的扩散和破坏。病毒检测技术通过侦测计算机病毒特征和文件自身特征两种方式,判断系统是否感染病毒。病毒消除技术是计算机病毒感染程序的逆过程,根据对病毒的分析,安装网络版查杀病毒软件,杀灭病毒。 总之,随着网络规模的不断扩大,网络安全的重要性也越来越受到关注。目前,我国信息网络安全研究历经了通信保密、数据保护两个阶段。正在进入网络信息安全研究阶段,企业网络安全解决办法主要依靠防火墙技术、入侵检测技术和网络防病毒技术。但是,网络安全不仅仅是技术问题,更多的是社会问题。应该加强f64络安全方面的宣传和 教育 。加强网络使用者的安全防范意识,由被动接受到主动防范才能使网络安全隐患降到最低。 参考文献: [1]张晓薇浅谈计算机网络安全的影响因素与保证措施《黑龙江科技信息》2009年36期 [2]安录平 试述计算机网络安全防护技术《黑龙江科技信息》2009年36期 [3]邢文建 Exploration of ARP virus defense system based on the analysis of NDIS《Proceedings of The Second International Conference on Modelling and Simulation》 计算机网络安全论文篇二 试谈计算机网络安全防护 摘 要：随着计算机网络的迅速发展和普及，人们越来越依赖于网络，大量的信息交换通过互联网实现，同时也有很多重要信息储存在互联网上，网络安全问题也随之产生。因此，计算机网络的安全防护也引起了越来越多的重视，本文重点介绍了网络安全中面临的威胁，并相应的提出了解决措施。 关键词：计算机;网络安全;防护 1 引言 信息技术的发展给人们的生活带来了天翻地覆的变化，计算机网络已经融入了人们的日常生活中，改变着也同时方便了生活和工作。在人们对信息网络的需求和依赖程度与日俱增的今天，网络安全问题也越来越突出。因此，全面的分析影响网络安全的主要原因，有针对性的提出进行网络安全保护的相关对策具有十分重要的意义。Internet的的两个重要特点就是开放性和共享性，这也是导致开放的网络环境下计算机系统安全隐患产生的原因。随着对网络安全问题研究的不断深入，逐渐产生了不同的安全机制、安全策略和网络安全工具，保障网络安全。 计算机网络安全事实上是一门涉及多学科理论知识的综合性学科，主要包括计算机科学、 网络技术 、密码技术、通信技术、数论、信息安全技术和信息论等多种不同学科。网络安全防护是从硬件和软件两方面保护系统中的数据，使其免受恶意的入侵、数据更改和泄露、系统破坏，以保证系统能够正常的连续运行，网络不被中断。 2 计算机网络面临的安全威胁 网络面临的安全威胁也是各种各样，自然灾害、网络系统自身的脆弱性、误操作、人为的攻击和破坏等都是网络面临的威胁。 自然灾害 计算机网络也是由各种硬件搭建而成，因此也是很容易受到外界因素的影响。很多计算机安放空间都缺乏防水、防火、防震、防雷、防电磁泄露等相关措施，因此，一旦发生自然灾害，或者外界环境，包括温度、湿度等，发生剧烈变化时都会破化计算机系统的物理结构。 网络自身脆弱性 (1)计算机网络的基础设施就是操作系统，是所有软件运行的基础和保证。然而，操作系统尽管功能强大，具有很强的管理功能，但也有许多不安全因素，这些为网络安全埋下了隐患。操作系统的安全漏洞容易被忽视，但却危害严重。除操作系统外，其他软件也会存在缺陷和漏洞，使计算机面临危险，在网络连接时容易出现速度较慢或 死机 现象，影响计算机的正常使用。 (2)计算机网络的开放性和自由性，也为攻击带来了可能。开放的网络技术，使得物理传输线路以及网络通信协议也成为网络攻击的新目标，这会使软件、硬件出现较多的漏洞，进而对漏洞进行攻击，严重的还会导致计算机系统严重瘫痪。 (3)计算机的安全配置也容易出现问题，例如防火墙等，一旦配置出现错误，就无法起到保护网络安全的作用，很容易产生一些安全缺口，影响计算机安全。加之现有的网络环境并没有对用户进行技术上的限制，任何用户可以自由的共享各类信息，这也在一定程度上加大了网络的安全防护难度。 很多网民并不具有很强的安全防范意识，网络上的账户密码设置简单，并且不注意保护，甚至很多重要账户的密码都比较简单，很容易被窃取，威胁账户安全。 人为攻击 人为的攻击是网络面临的最大的安全威胁。人为的恶意攻击分为两种：主动攻击和被动攻击。前者是指采取有效手段破坏制定目标信息;后者主要是为了获取或阻碍重要机密信息的传递，在不影响网络正常的工作情况下，进行信息的截获、窃取、破译。这两种攻击都会导致重要数据的泄露，对计算机网络造成很大的危害。黑客们会利用系统或网络中的缺陷和漏洞，采用非法入侵的手段，进入系统，窃听重要信息，或者通过修改、破坏信息网络的方式，造成系统瘫痪或使数据丢失，往往会带来严重不良影响和重大经济损失。 计算机病毒是一种人为开发的可执行程序，具有潜伏性、传染性、可触发性和严重破坏性的特点。一般可以隐藏在可执行文件或数据文件中，不会被轻易发现，也就使计算机病毒的扩散十分迅速和难以防范，在文件的复制、文件和程序运行过程中都会传播。触发病毒后可以迅速的破坏系统，轻则降低系统工作效率，重则破坏、删除、改写文件，使数据丢失，甚至会破坏系统硬盘。平时在软盘、硬盘、光盘和网络的使用中都会传播病毒。近年来也出现了的很多恶性病毒，例如“熊猫烧香病毒”等，在网络上迅速传播，产生了十分严重的不良后果。 除病毒之外，垃圾邮件和间谍软件等也会威胁用户的隐私和计算机安全。 3 网络安全防护措施 提高安全防护技术手段 计算机安全防护手段主要包括防火墙技术、加密技术、访问控制和病毒防范等。总的来说，提高防护手段，主要是从计算机系统管理和物理安全两方面着手。 计算机网络安全，首先要从管理着手，一是对于使用者要进行网络 安全教育 ，提高自我防范意识。二是要依靠完整的网络安全管理制度，严格网络执法，打击不法分子的网络犯罪。另外，要加强网络用户的法律法规意识和道德观念，减少恶意攻击，同时传播网络防范基本技能，使用户能够利用计算机知识同黑客和计算机病毒等相抗衡。 物理安全是提高网络安全性和可靠性的基础。物理安全主要是网络的物理环境和硬件安全。首先，要保证计算机系统的实体在安全的物理环境中。网络的机房和相关的设施，都有严格的标准和要求要遵循。还要控制物理访问权限，防止未经授权的个人，有目的的破坏或篡改网络设施。 完善漏洞扫描设施 漏洞扫描是一种采取自动检测远端或本地主机安全的技术，通过扫描主要的服务端口，记录目标主机的响应，来收集一些特定的有用信息。漏洞扫描主要就是实现安全扫描的程序，可以在比较短的时间内查出系统的安全脆弱点，从而为系统的程序开发者提供有用的参考。这也能及时的发现问题，从而尽快的找到解决问题的方法。 4 结束语 经过本文的分析，在通讯技术高速发展的今天，计算机网络技术也不断的更新和发展，我们在使用网络的同时，也要不断加强计算机网络安全防护技术。新的应用会不断产生，网络安全的研究也必定会不断深入，以最大限度地提高计算机网络的安全防护技术，降低网络使用的安全风险，实现信息平台交流的安全性和持续性。 参考文献 [1]赵真.浅析计算机网络的安全问题及防护策略[J].上海工程技术学院教育研究，2010，(03)：65-66. [2]刘利军.计算机网络安全防护问题与策略分析[J].华章，2011，(34)：83-84. [3]赵海青.计算机网络应用安全性问题的防护策略[J].青海教育，2012，(04)：45-46. [4]郑恩洋.计算机网络安全防护问题与策略探讨[J].计算机光盘软件与应用，2012，(15)：158-158. 计算机网络安全论文篇三 浅谈计算机网络安全影响因素与对策 0引言 随着计算机网络的发展,病毒、黑客、木马等的恶意攻击使网络安全问题日益突出，如何提高网络安全的防御能力越来越受到人们的关注。本文分析了当前计算机网络安全所面临的威胁及影响因素,并针对存在的问题提出了加强网络安全防御能力的对策。网络技术的发展给人们提供了信息交流的平台，实现了信息资源的传播和共享。但随着计算机网络应用的广泛深入，运行环境也复杂多变，网络安全问题变得越来越突出，所造成的负面影响和严重性不容忽视。病毒、黑客、木马等的恶意攻击，使计算机软件和硬件受到破坏，使计算机网络系统的安全性与可靠性受到非常大的影响，因此需要大力发展网络安全技术，保证网络传输的正常运行。 1影响计算机网络安全的因素 系统缺陷 虽然目前计算机的操作系统已经非常成熟，但是不可避免的还存在着安全漏洞，这给计算机网络安全带来了问题，给一些黑客利用这些系统漏洞入侵计算机系统带来了可乘之机。漏洞是存在于计算机系统中的弱点，这个弱点可能是由于软件或硬件本身存在的缺陷，也可能是由于系统配置不当等原因引起的问题。因为操作系统不可避免的存在这样或那样的漏洞，就会被黑客加以利用，绕过系统的安全防护而获得一定程度的访问权限，从而达到侵入他人计算机的目的。 计算机病毒 病毒是破坏电脑信息和数据的最大威胁，通常指能够攻击用户计算机的一种人为设计的代码或程序，可以让用户的计算机速度变慢，数据被篡改，死机甚至崩溃，也可以让一些重要的数据信息泄露，让用户受到巨大损失。典型的病毒如特洛伊木马病毒，它是有预谋的隐藏在程序中程序代码，通过非常手段伪装成合法代码，当用户在无意识情况下运行了这个恶意程序，就会引发计算机中毒。计算机病毒是一种常见的破坏手段，破坏力很强，可以在很短的时间降低计算机的运行速度，甚至崩溃。普通用户正常使用过程中很难发现计算机病毒，即使发现也很难彻底将其清除。所以在使用计算机过程中，尤其包含一些重要信息的数据库系统，一定加强计算机的安全管理，让计算机运行环境更加健康。 管理上的欠缺 严格管理是企业、机构及用户网络系统免受攻击的重要措施。很多用户的网站或系统都疏于这方面的管理，如使用脆弱的用户口令、不加甄别地从不安全的网络站点上下载未经核实的软件、系统升级不及时造成的网络安全漏洞、在防火墙内部架设拨号服务器却没有对账号认证等严格限制等。为一些不法分子制造了可乘之机。事实证明，内部用户的安全威胁远大于外部网用户的安全威胁，使用者缺乏安全意识，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。 2计算机网络安全防范措施 建立网络安全管理队伍 技术人员是保证计算机网络安全的重要力量，通过网络管理技术人员与用户的共同努力，尽可能地消除不安全因素。在大力加强安全技术建设，加强网络安全管理力度，对于故意造成灾害的人员必须依据制度严肃处理，这样才能使计算机网络的安全得到保障，可靠性得有效提高，从而使广大用户的利益得到保障。 健全网络安全机制 针对我国网络安全存在的问题，我国先后颁布了《互联网站从事登载新闻业务管理暂行规定》、《中国互联网络域名注册暂行管理办法》、《互联网信息服务管理办法》等相关法律法规，表明政府已经重视并规范网络安全问题。但是就目前来看管理力度还需要进一步加大，需要重点抓这些法律法规的贯彻落实情况，要根据我国国情制定出政治、经济、军事、 文化 等各行业的网络安全防范体系，并加大投入，加大重要数据信息的安全保护。同时，要加大网络安全教育的培训和普及，增加人们网络安全教育，拓展网络安全方面的知识，增强网络安全的防范意识，自觉与不良现象作斗争。这样，才能让网络安全落到实处，保证网络的正常运行。 加强网络病毒防范，及时修补漏洞 网络开放性的特点给人们带来方便的同时，也是计算机病毒传播和扩散的途径。随着计算机技术的不断进步，计算机病毒也变得越来越高级，破坏力也更强，这给计算机信息系统的安全造成了极大威胁。因此，计算机必须要安装防毒杀毒的软件，实时对病毒进行清理和检测，尤其是军队、政府机关及研究所等重点部门更应该做好病毒的防治工作，保证计算机内数据信息的安全可靠。当计算机系统中存在安全隐患及漏洞时，很容易受到病毒和黑客的入侵，因此要对漏洞进行及时的修补。首先要了解网络中安全隐患以及漏洞存在的位置，这仅仅依靠管理员的 经验 寻找是无法完成的，最佳的解决方案是应用防护软件以扫描的方式及时发现网络漏洞，对网络安全问题做出风险评估，并对其进行修补和优化，解决系统BUG，达到保护计算机安全的目的。 3计算机信息安全防范措施 数据加密技术 信息加密是指对计算机网络上的一些重要数据进行加密，再使用编译方法进行还原的计算机技术，可以将机密文件、密码口令等重要数据内容进行加密，使非法用户无法读取信息内容，从而保证这些信息在使用或者传输过程中的安全，数据加密技术的原理根据加密技术应用的逻辑位置，可以将其分成链路加密、端点加密以及节点加密三个层次。 链路加密是对网络层以下的文件进行加密，保护网络节点之间的链路信息;端点加密是对网络层以上的文件进行加密，保护源端用户到目的端用户的数据;节点加密是对协议传输层以上的文件进行加密，保护源节点到目的节点之间的传输链路。根据加密技术的作用区别，可以将其分为数据传输、数据存储、密钥管理技术以及数据完整性鉴别等技术。根据加密和解密时所需密钥的情况，可以将其分为两种：即对称加密(私钥加密)和非对称加密(公钥加密)。 对称加密是指加密和解密所需要的密钥相同，如美国的数据加密标志(DES);非对称加密是指加密与解密密钥不相同，该种技术所需要的解密密钥由用户自己持有，但加密密钥是可以公开的，如RSA加密技术。加密技术对数据信息安全性的保护，不是对系统和硬件本身的保护，而是对密钥的保护，这是信息安全管理过程中非常重要的一个问题。 防火墙技术 在计算机网络安全技术中，设置防火墙是当前应用最为广泛的技术之一。防火墙技术是隔离控制技术的一种，是指在内部网和外部网之间、专用网与公共网之间，以定义好的安全策略为基准，由计算机软件和硬件设备组合而成的保护屏障。 (1)包过滤技术。信息数据在网络中传输过程中，以事先规定的过滤逻辑为基准对每个数据包的目标地址、源地址以及端口进行检测，对其进行过滤，有选择的通过。 (2)应用网关技术。通过通信数据安全检查软件将被保护网络和其他网络连接在一起，并应用该软件对要保护网络进行隐蔽，保护其数据免受威胁。 (3)状态检测技术。在不影响网络正常运行的前提下，网关处执行网络安全策略的引擎对网络安全状态进行检测，对有关信息数据进行抽取，实现对网络通信各层的实施检测，一旦发现某个连接的参数有意外变化，则立即将其终止，从而使其具有良好的安全特性。防火墙技术作为网络安全的一道屏障，不仅可以限制外部用户对内部网络的访问，同时也可以反过来进行权限。它可以对一些不安全信息进行实时有效的隔离，防止其对计算机重要数据和信息的破坏，避免秘密信息泄露。 身份认证 采取身份认证的方式控制用户对计算机信息资源的访问权限，这是维护系统运行安全、保护系统资源的一项重要技术。按照用户的权限，对不同的用户进行访问控制，它的主要任务是保证网络资源不被非法使用和访问，是防止不法分子非法入侵的关键手段。主要技术手段有加密控制、网络权限控制、键盘入口控制、逻辑安全控制等。 4结束语 计算机网络安全是一项复杂的系统工程，随着网络安全问题日益复杂化，计算机网络安全需要建立多层次的、多 渠道 的防护体系，既需要采取必要的安全技术来抵御病毒及黑客的入侵，同时还要采用 规章制度 来约束人们的行为，做到管理和技术并重。我们只有正视网络的脆弱性和潜在威胁，大力宣传网络安全的重要性，不断健全网络安全的相关法规，提高网络安全防范的技术水平，这样才能真正解决网络安全问题。 猜你喜欢： 1. 计算机网络安全技术论文赏析 2. 计算机网络安全技术论文范文 3. 计算机网络信息安全的论文 4. 计算机网络安全方面的论文 5. 计算机网络安全的相关论文

以下是我为大家带来的网络安全相关的论文三篇，希望大家满意。欢迎阅读!!!

浅谈网络安全论文一：

一、网络安全概述

网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。

网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。

二、网络安全存在的威胁因素

目前网络存在的威胁主要有以下方面:

第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。

第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。

第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。

三、网络安全技术

(一)防火墙

网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。

1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。

2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。

3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。

代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。

(二)加密技术

与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。

(三)PKI技术

PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。

1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。

2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。

3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。

4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。

5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。

(四)网络防病毒技术

在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。

预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。

检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。

消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。

网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。

四、安全技术的研究现状和动向

我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。

网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。

浅谈网络安全论文二：

网络做为一个传播信息的媒介，是为人们提供方便，快捷的共享资源而设立的，由于要使人们轻松的使用网络，它的复杂程度，不能太高，所以在网络上对安全的考虑就不能太多，因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵，是由于网络自身的性质所决定的，而如果不重视网络的安全性，轻者个人的信息泄露，电脑使用不便，重者会给公司或个人造成很大的损失。非法侵入，造成保密资料泄露，财务报表，各种资料被任意地修改，使所在单位和公司蒙受重大的损失。黑客恶意攻击，使网络瘫痪，数据失效，使整个网络处于停顿，所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。

网络入侵者的攻击手段可大致分为以下几种：

(1)社会攻击。这是最简单，最阴险，也是最让人容易忽视的方法，入侵者在用户无意识的情况下将密码窃得，以正当身份进入网络系统。

(2)拒绝服务。目的是阻止你的用户使用系统，而为侵入提供机会。

(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。

(4)强制攻击。入侵者，对口令一次次的精测重测试。

(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。

(6)利用操作系统和软件瑕疵进行攻击。

针对以上入侵者行为，电脑软件的开发者们采取了一些解决方法，如：

(1)帐户管理和登陆：根据用户的不同情况，将相同的帐户分成同组，按最小权限原则，确定组的权限，而不用单个帐户进行管理。使用配置文件脚本文件等，设置用户的工作环境。根据用户的工作环境，尽量将用户固定在固定的位置上进行登录，并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵，并可设置登录脚本对用户身份进行多重验证，确定登录次数。对传输的信息进行加密，防止帐户被截获，破译。

(2)存取控制：确保唯有正确的用户才能存取特定的数据，其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上，之间用防火墙分开，并施以不同的权限，让不同的用户访问不同的资源。

(3)连接完善：维护用户的正确连接，防止不正确的用户连接，通过电缆和所有有关的硬件安全保密事况。使用登录日志，对登录的情况进行记录以使查询，检查非法入侵者，对入侵者情况进行 总结 通报。

(4)备份和恢复：定期对资源进行普通，副本，差异，增量等备份，防止数据意外丢失。

当然，以上方法是为广大的电脑用户共同设置的，并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能，使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时，必须要输入自己的账号和密码，为防止被盗，我们不要怕麻烦养成定期更改的习惯，尽量不使用自己的名字或生日、多使用些特殊词，最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站，要使用不同口令，以防止被黑客破译。只要涉及输入账户和密码，尽量在单位和家里上网不要去网吧;浏览正规网站，不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件，更不要轻易打开你不熟悉不认识的陌生人发来的邮件，要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的，对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，尽量不和陌生人交谈。使用移动硬盘，U盘等经常备份防止数据丢失;买正版杀毒软件，定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。总之，注意 电脑安全 就是保护我们自己。

浅谈网络安全论文三：

如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。

国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。

笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。

下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：

(一)网络安全问题方面

网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。

1、TCP/IP协议的安全问题

在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。

2、路由器等网络设备的安全问题

网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。

3、网络结构的安全问题

一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。

(二)网络安全应对策略问题

1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。

2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。

3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。

4、建立网络安全管理制度，加强网络的安全管理，指定有关 规章制度 。

5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。

(三)网络安全相关技术

网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。

1、防火墙技术

所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。

2、防病毒技术

目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。

3、访问控制和数据加密技术

访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。

数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。

除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。

随着现代社会的发展，计算机网络信息和网络已经得到了广泛的应用，它的触角已经延伸到了我们生活的各个领域。下文是我为大家搜集整理的关于计算机网络方面的论文3000字的内容，欢迎大家阅读参考!

浅谈企业现代化管理及计算机网络建设

在现代化的社会中，信息化系统已经成为了各行各业发展的主要动力，因为信息化系统的出现可以为人们的生活和发展带来更多的便利条件。对于我国现有的企业而言，信息化技术的进入能够提升现有的工作效率和人们的工作节奏，很多时候人们可以通过计算机网络系统实现与外界的交流和沟通，这就在很大程度上节省了人们交流和沟通的时间。在信息化的时代中，企业要想实现可持续发展的战略目标就一定要不断提升企业的竞争力，首先就应该积极的引进先进的技术人才，这样才会为企业的发展奠定坚实的基础[1]。

1现代化企业发展的方向

从目前的情况来看，我国的企业正在朝着多元化的趋势发展，与传统的关系体系相比，现如今的信息化管理体系占据着非常重要的优势。计算机在企业中占据着举足轻重的地位，为实现人们的信息化管理和网络建设奠定着坚实的基础。不仅如此，现代化的企业在发展当中还常常将计算机信息化管理体系作为一项关键性的内容，无论是在 企业管理 方面还是在计算机网络建设方面，都非常注重科学技术的运用，这与传统的企业管理相比具有着十分巨大的差别。所以笔者认为在未来的发展中，企业的发展将会更好的实现多元化和多样化的发展趋势。

2企业现代化管理与计算机网络建设的关系

现代化网络建设将会促进企业的发展

现代化的网络建设将会促进我国企业的经济发展和建设，在互联网技术十分发达的21世纪而言，如何运用现代化 网络技术 成为了人们所关注的主要内容，只有更好的实现信息化的建设和发展才会跟上时代的步伐。在我国传统的企业发展中，人们所关注的往往是企业的经济效益，对于企业的管理方式和 方法 却并不在乎，但是现如今我国很多企业对于自身的管理方式已经有所认识和改变，在信息化技术飞速发展的21世纪中，互联网迅猛，只有学会运用现代化的网络技术进行企业管理和规划才会更好的实现企业的可持续发展[2]。

现代化网络建设能够实现资源共享

运用现代化网络建设还能够实现资源共享，这些都是传统的企业管理中所不具备的条件，在现代化的21世纪中，人们运用现代化的管理体系能够在网络建设中注入自身的管理方法，一旦需要使用就可以将其查阅出来。一般情况下，一个企业中会涉及多个部门，为了使得各个部门之间的关系非常密切，就应该定期的让各个部门之间进行交流和沟通，在现代化的21世纪中，只有加强企业内部各个部门之间的联系和沟通，才会更好的实现企业的长期发展。

而互联网技术恰好可以让企业内部之间实现信息化资源的共享，为人们的工作和发展给予了更多的保障。计算机网络所具有的最大优势就是可以实现信息化资源的共享，有了这一优点就可以在实际的工作中侧重网络的使用，与传统的计算机网络技术相比现代化的技术具有十分巨大的优势，无论是在反应速度还是在出错率上都超越了传统的企业管理机制，这也是为我国未来的企业发展奠定坚实的基础。

加强企业管理者对于计算机网络的认识和了解

对于任何一个企业而言，好的管理者就是企业的核心，而在现代化的社会中，人们对于计算机网络化的管理的认识也越来越重视，如何能够在激烈的竞争中获得更多的关注已经成为了人们所关注的内容。现代化的企业中很多管理者对于计算机网络化已经有了新的认识和看法，人们认为计算机管理是一门较为科学的技术，只有充分的运用现代化的管理体系才会更好的掌控计算机的发展。所以在实际的企业发展中，一定要加强企业管理者对于计算机网络化的认识，只有这样才会更好的实现我国企业的长期发展[3]。

3结束语

综上所述，笔者简单的论述了企业现代化管理中计算机网络化建设方面的内容，通过分析可以发现实际上企业现代化管理对于计算机操作性的要求较高，任何一个企业都希望自己所生产的产品是不合格的，所以加强对企业现代化的管理是非常重要的，在未来的发展中，人们将会更好的实现企业与计算机网络建设的共同发展，为我国经济体系建设奠定坚实的基础。

参考文献:

[1]聂茂林.企业现代化管理与计算机网络建设[J].知识图，2012(09)：135~154.

[2]李媛，李高平.现代化企业管理需要计算机网络[J].社审经纬，2014(06)：108~129.

[3]王玉华，范宝德.企业现代化管理与计算机网络建设[J].中国物资再生，2010(04)：167~180.

浅谈计算机网络安全和防备网络攻击

0引言

随着现代社会的发展，计算机网络信息和网络已经得到了广泛的应用，它的触角已经延伸到了我们生活的各个领域。但是不可否认的是，目前我国仍然存在着比较严峻的计算机网络信息和网络安全问题，出现的问题，主要是黑客攻击，病毒侵入和间谍软件恶意进入攻击。我国的计算机网络信息和网络安全面临着巨大的挑战，本文试图提出一些可行性的计算机网络信息和网络安全防护策略，为解决目前网络信息以及网络安全问题提供思路。

1计算机网络信息和网络安全内涵

计算机信息安全是指综合应用密码、信息安全、数据恢复、局域网组网与维护、数据灾难、 操作系统 维护以及数据库应用技术，从而保证计算机信息不受到侵害。计算机网络安全则是指应用相应的网络管理技术，从而保证网络环境数据完整、保密以及可使用性。计算机网络安全主要包括逻辑以及物理安全，逻辑安全指的是保证信息完整、保密以及可用，物理安全指的是保证。物理安全主要是指系统设备及相关设施安全等。

2计算机网络信息和网络安全现状

尽管近些年来，专家以及社会各界加强了对计算机网络信息和网络安全现状的重视，但是仍然还是存在许多不可忽视的问题。

第一，计算机网络信息和网络安全管理缺陷。计算机网络信息和网络安全管理缺陷问题是一种本来可以避免的问题，它是由于相关企业对系统以及安全的不重视、管理不善、管理不到位和管理缺陷，从而导致计算机网络信息和网络遭到安全的威胁， 措施 部署不到位、内部信息窃取、系统反腐被攻击等屡屡发生。

第二，检测以及设计系统能力欠缺。主要包括代码设计以及安全架构的设计，很多进行系统设计的人员信息保护意识仍然比较薄弱，自然导致了此时设计出来的系统会存在很大的安全隐患问题，这样的设计必然也是经不起一些恶意攻击的，很多黑客可以利用一些漏洞进行拒绝服务攻击，对相关信息以及篡改，入侵相应的检测系统，严重影响信息的真实性。

第三，病毒。病毒专门编制的对计算机进行插入破坏或者数据破坏的程序以及代码，它们具有自我复制、传染、寄生以及破坏等多种性质，能够通过数据传输、程序运行等多种方式进行传播，日常生活中的移动硬盘是其很好的传播途径，对网络信息以及网络安全具有极大的威胁性。

第四，计算机电磁辐射泄漏网络信息。电磁辐射泄漏主要包括传导泄漏以及辐射发射，对信息安全泄露一般多为传导发射产生，由于计算机设备在进行工作的时候，其外部会产生不同程度的传导辐射以及电磁辐射，产生辐射的部位包括 显示器 、键盘上、主机、打印机等。除此以外，还存在系统漏洞攻击、木马以及特洛伊攻击、网络软件缺陷等问题。

3计算机网络信息和网络安全的防护措施

任何一个计算机系统都不是完美的，都存在某些漏洞。这些系统无意中的漏洞缺陷，却成为黑客攻击的通道。当运行在客户机或服务器的系统程序包含着漏洞代码时，黑客就能利用这些问题来实施攻击。拒绝服务攻击。这是黑客最常用的攻击方式之一，通常是使服务器出现如下结果：服务器的缓存区存满而无法收到新的请求或者利用IP欺的方式影响服务器与合法用户的连接。攻击者通常通过某种方式使目标主机来停止提供服务从而达到攻击网络的目的。拒绝服务攻击中最常见的方式是对网络的可用带宽或连通性的攻击。拒绝服务攻击对网络来说一直是一个得不到有效解决的问题，这主要是由网络协议的本身安全缺陷所造成的，因此拒绝服务也就成了入侵者终极的攻击手段。

第一，计算机防火墙技术又称为计算机安全保障技术，它在计算机中的作用主要针对计算机与互联网、企业内部网络或者是单独节点进行的保护。简单实用、透明度高的防火墙，它安全保护装置可以达到一定程度上的安全要求，即使在不对原有网络应用系统做出改变的情况下也可以做到。这种安全保障技术在运行保护时对从内部流出的IP报进行检查、分析和过滤，最大程度的做到对被保护的网络节点的信息与结构和外部网络进行屏蔽。另一方面屏蔽一些外部危险地址从而实现保护内部网络环境。防火墙安全保障技术原理是由一对开关组成，一个阻拦信号传输而另一个放行信号传输。它在计算机网络中代表一个网络访问原则，从而实现一个网络不受其他网络攻击的最终目标。在对自己网络保护的过程中，我们会经常设定防火墙的安全保障参数，即对于自己以外的外部网络数据通过防火墙规则进行设定，设定好自己网络的安全策略来过滤检测网络信息，安全放行，存在安全问题则进行阻拦。

第二，数字加密技术就是对网络中重要的信息用特殊数字进行编码，使非法用户无法对信息进行识别。这样即使非法用户盗取了网络内的信息，也无法识别信息的内容。一般在大型的商业领域以及金融领域中经常使用这种技术，例如国际之间进行的贸易订单等。随着国际化程度的加深，越来越多的跨国公司在世界各地都建立了拥有局域网的分公司。分公司在和总公司进行联络时，必须对重要信息加密，防止信息外露，在局域网与互联网相接过程中，保证信息的安全。

第三，计算机访问控制技术主要是用来解决网络用户验证以及解决用户应该做什么的问题的。这是一种策略和机制结合的网络访问控制技术，在最大限度内可以授权访问限定资源，保护资源是它最大的特点，对恶意和偶然访问的无权客户起到一定的阻挡作用。访问控制技术就是计算机信息安全保障机制的核心所在。计算机访问控制技术最主要的手段就是实现数据保密性和完整性，这也是计算机最重要和最基础的安全机制。

第四，防病毒软件是一种能全面保护网络的安全软件。例如瑞星杀毒、百度卫士、腾讯电脑管家等软件都可以帮助网络用户更好的保护数据而不受侵害。网络防病毒软件主要是通过检测病毒、联网查杀、预防新病毒、病毒查杀、及时更新等方面体现出来。计算机网络技术在快速发展的同时，计算机病毒也变得越来越复杂、高级，对计算机网络构成了一定程度的威胁。计算机网络用户一旦发现系统感染了病毒，应立即使用防病毒软件对其进行处理，并及时删除非法用户，了解系统的感染程度，扫描出病毒所在的具体位置，彻底的将病毒清除干净，只有这样才能保证计算机网络的安全。

第五，为了维护网络信息和网络安全，要改革和创新管理。主要包括修订管理的制度，提高相应监督人员的安全和管理意识，备份信息，开发相应的监督管理的应用系统，加大有关部门监督以及控制的力度等。首先是修订管理的制度。只有加大对管理制度修订的重视，修订出合格适用的管理制度，才能更好的指导人们的行动。其次是提高相应监督人员的安全和管理意识，通过对相关人员做出安全培训，提升他们应对困难的能力以及信心。

接着是备份信息，根据网络实际情况，定时对一些数据和材料做出网络的备份，防止出现故障的时候相应的数据和材料无预兆消失。然后是开发相应的监督管理的应用系统，只有好的监督管理的应用系统才能实现有效的网络信息和网络安全的防护，因此要加大相关方面技术的开发和研究。最后是加大有关部门监督以及控制的力度，实行责任制，落实好各方任务和责任，使得管理方式更加先进、科学。第六，为了维护网络信息和网络安全，要加强对计算机系统可靠性的建设。要关注优良的服务器的选择，众所周知，服务器是否优良决定了整个网络运行的好坏程度，它是网络的核心以及关键点，因此要加强服务器热插拔技术、只能输入输出技术以及容错能力方面的建设，提升服务器优良程度，加强计算机系统的可靠性。

总而言之，随着网络信息技术的飞速发展，我们不可避免的面临着一些突出的网络信息以及网络安全问题，包括计算机网络信息和网络安全管理缺陷、检测以及设计系统能力欠缺、病毒以及电磁辐射泄漏网络信息等，而解决这些问题需要专家以及社会各界的共同关注，只有提高网络安全意识、大力发展安全体系、加强对技术方面的研究、防止黑客入侵、改革和创新管理、加强对计算机系统可靠性的建设以及提高对加密技术的重视程度，才能更好的维护和发展计算机网络信息以及计算机网络安全。

参考文献：

[1]李哲，左继强.高校网络信息安全现状与防护策略研究.福建电脑，2010.

[2]马丹.浅谈计算机网络信息安全及其防护策略.科技创新导报，2012.

[3]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨.科技传播，2011.

有关网络安全性研究的论文

论文正文：（1）引言：引言又称前言、序言和导言，用在论文的开头。引言一般要概括地写出作者意图，说明选题的目的和意义,并指出论文写作的范围。引言要短小精悍、紧扣主题。〈2）论文正文：正文是论文的主体，正文应包括论点、论据、论证过程和结论。主体部分包括以下内容：a.提出-论点；b.分析问题-论据和论证；c.解决问题-论证与步骤；d.结论。发你一份参考

看这几个网络安全论文：计算机网络安全研究局域网的安全控制与病毒防治策略网络攻击之研究和检测关于计算机网络可靠性优化技术的探析……综合一下这些论文就是你要的东西了。

企业基于网络的计算机应用也在迅速增加，基于网络信息系统给企业的经营管理带来了更大的经济效益，但随之而来的安全问题也在困扰着用户，研究解决网络安全问题的方案显得及其重要。下面是我带来的关于企业网络安全解决方案论文的内容，欢迎阅读参考!

浅谈中小企业网络安全整体解决方案

摘要：随着企业内部网络的日益庞大及与外部网络联系的逐渐增多，一个安全可信的企业网络安全系统显得十分重要。局域网企业信息安全系统是为了防范企业中计算机数据信息泄密而建立的一种管理系统，旨在对局域网中的信息安全提供一种实用、可靠的管理方案。

关键词：网络安全 防病毒 防火墙 入侵检测

一、网络安全的含义

网络安全从其本质上来讲就是网络上的信息安全。它涉及的领域相当广泛。这是因为在目前的公用通信网络中存在着各种各样的安全漏洞和威胁。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全所要研究的领域。网络安全，通常定义为网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

二、中小企业网络安全方案的基本设计原则

(一)综合性、整体性原则。应用系统工程的观点、 方法 ，分析网络的安全及具体 措施 。安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。

(二)需求、风险、代价平衡的原则。对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究(包括任务、性能、结构、可靠性可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

(三)分步实施原则。由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需要，亦可节省费用开支。

三、中小企业网络安全方案的具体设计

网络安全是一项动态的、整体的系统工程，从技术上来说，网络安全由安全的 操作系统 、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保您信息网络的安全性。

该方案主要包括以下几个方面：

(一)防病毒方面：应用防病毒技术，建立全面的网络防病毒体系。随着Internet的不断发展，信息技术已成为促进经济发展、社会进步的巨大推动力：当今社会高度的计算机化信息资源对任何人无论在任何时候、任何地方都变得极有价值。不管是存储在工作站中、服务器里还是流通于Internet上的信息都已转变成为一个关系事业成败关键的策略点，这就使保证信息的安全变得格外重要。

(二)应用防火墙技术，控制访问权限，实现网络安全集中管理。防火墙技术是今年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，保障内外网络通讯。在网络出口处安装防火墙后，内部网络与外部网络进行了有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，内部网络的安全有了很大的提高。

防火墙可以完成以下具体任务：通过源地址过滤，拒绝外部非法IP地址，有效的避免了外部网络上与业务无关的主机的越权访问;防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样可以将系统受攻击的可能性降低到最小限度，使黑客无机可乘。

随着网络的广泛应用和普及，网络入侵行为、病毒破坏、垃圾邮件的处理和普遍存在的安全话题也成了人们日趋关注的焦点。防火墙作为网络边界的第一道防线，由最初的路由器设备配置访问策略进行安全防护，到形成专业独立的产品，已经充斥了整个网络世界。在网络安全领域，随着黑客应用技术的不断“傻瓜化”，入侵检测系统IDS的地位正在逐渐增加。一个网络中，只有有效实施了IDS，才能敏锐地察觉攻击者的侵犯行为，才能防患于未然。

参考文献：

[1]陈家琪.计算机网络安全.上海理工大学，电子教材，2005

[2]胡建斌.网络与信息安全概论.北京大学网络与信息安全研究室，电子教材，2005

浅谈网络安全技术与企业网络安全解决方案

网络由于其系统方面漏洞导致的安全问题是企业的一大困扰，如何消除办企业网络的安全隐患成为 企业管理 中的的一大难题。各种网络安全技术的出现为企业的网络信息安全带来重要保障，为企业的发展奠定坚实的基础。

1 网络安全技术

防火墙技术

防火墙技术主要作用是实现了网络之间访问的有效控制，对外部不明身份的对象采取隔离的方式禁止其进入企业内部网络，从而实现对企业信息的保护。

如果将公司比作人，公司防盗系统就如同人的皮肤一样，是阻挡外部异物的第一道屏障，其他一切防盗系统都是建立在防火墙的基础上。现在最常用也最管用的防盗系统就是防火墙，防火墙又可以细分为代理服务防火墙和包过滤技术防火墙。代理服务防火墙的作用一般是在双方进行电子商务交易时，作为中间人的角色，履行监督职责。包过滤技术防火墙就像是一个筛子，会选择性的让数据信息通过或隔离。

加密技术

加密技术是企业常用保护数据信息的一种便捷技术，主要是利用一些加密程序对企业一些重要的数据进行保护，避免被不法分子盗取利用。常用的加密方法主要有数据加密方法以及基于公钥的加密算法。数据加密方法主要是对重要的数据通过一定的规律进行变换，改变其原有特征，让外部人员无法直接观察其本质含义，这种加密技术具有简便性和有效性，但是存在一定的风险，一旦加密规律被别人知道后就很容易将其解除。基于公钥的加密算法指的是由对应的一对唯一性密钥(即公开密钥和私有密钥)组成的加密方法。这种加密方法具有较强的隐蔽性，外部人员如果想得到数据信息只有得到相关的只有得到唯一的私有密匙，因此具有较强的保密性。

身份鉴定技术

身份鉴定技术就是根据具体的特征对个人进行识别，根据识别的结果来判断识别对象是否符合具体条件，再由系统判断是否对来人开放权限。这种方式对于冒名顶替者十分有效，比如指纹或者后虹膜， 一般情况下只有本人才有权限进行某些专属操作，也难以被模拟，安全性能比较可靠。这样的技术一般应用在企业高度机密信息的保密过程中，具有较强的实用性。

2 企业网络安全体系解决方案

控制网络访问

对网络访问的控制是保障企业网络安全的重要手段，通过设置各种权限避免企业信息外流，保证企业在激烈的市场竞争中具有一定的竞争力。企业的网络设置按照面向对象的方式进行设置，针对个体对象按照网络协议进行访问权限设置，将网络进行细分，根据不同的功能对企业内部的工作人员进行权限管理。企业办公人员需要使用到的功能给予开通，其他与其工作不相关的内容即取消其访问权限。另外对于一些重要信息设置写保护或读保护，从根本上保障企业机密信息的安全。另外对网络的访问控制可以分时段进行，例如某文件只可以在相应日期的一段时间内打开。

企业网络设计过程中应该考虑到网络安全问题，因此在实际设计过程中应该对各种网络设备、网络系统等进行安全管理，例如对各种设备的接口以及设备间的信息传送方式进行科学管理，在保证其基本功能的基础上消除其他功能，利用当前安全性较高的网络系统，消除网络安全的脆弱性。

企业经营过程中由于业务需求常需要通过远端连线设备连接企业内部网络，远程连接过程中脆弱的网络系统极容易成为别人攻击的对象，因此在企业网络系统中应该加入安全性能较高的远程访问设备，提高远程网络访问的安全性。同时对网络系统重新设置，对登入身份信息进行加密处理，保证企业内部人员在操作过程中信息不被外人窃取，在数据传输过程中通过相应的 网络技术 对传输的数据审核，避免信息通过其他 渠道 外泄，提高信息传输的安全性。

网络的安全传输

电子商务时代的供应链建立在网络技术的基础上，供应链的各种信息都在企业内部网络以及与供应商之间的网络上进行传递，信息在传递过程中容易被不法分子盗取，给企业造成重大经济损失。为了避免信息被窃取，企业可以建设完善的网络系统，通过防火墙技术将身份无法识别的隔离在企业网络之外，保证企业信息在安全的网络环境下进行传输。另外可以通过相应的加密技术对传输的信息进行加密处理，技术一些黑客解除企业的防火墙，窃取到的信息也是难以理解的加密数据，加密过后的信息常常以乱码的形式存在。从理论上而言，加密的信息仍旧有被解除的可能性，但现行的数据加密方式都是利用复杂的密匙处理过的，即使是最先进的密码解除技术也要花费相当长的时间，等到数据被解除后该信息已经失去其时效性，成为一条无用的信息，对企业而言没有任何影响。

网络攻击检测

一些黑客通常会利用一些恶意程序攻击企业网络，并从中找到漏洞进入企业内部网络，对企业信息进行窃取或更改。为避免恶意网络攻击，企业可以引进入侵检测系统，并将其与控制网络访问结合起来，对企业信息实行双重保护。根据企业的网络结构，将入侵检测系统渗入到企业网络内部的各个环节，尤其是重要部门的机密信息需要重点监控。利用防火墙技术实现企业网络的第一道保护屏障，再配以检测技术以及相关加密技术，防火记录用户的身份信息，遇到无法识别的身份信息即将数据传输给管理员。后续的入侵检测技术将彻底阻挡黑客的攻击，并对黑客身份信息进行分析。即使黑客通过这些屏障得到的也是经过加密的数据，难以从中得到有效信息。通过这些网络安全技术的配合，全方位消除来自网络黑客的攻击，保障企业网络安全。

3 结束语

随着电子商务时代的到来，网络技术将会在未来一段时间内在企业的运转中发挥难以取代的作用，企业网络安全也将长期伴随企业经营管理，因此必须对企业网络实行动态管理，保证网络安全的先进性，为企业的发展建立安全的网络环境。

以下是我为大家带来的网络安全相关的论文三篇，希望大家满意。欢迎阅读!!!

浅谈网络安全论文一：

一、网络安全概述

网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。

网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。

二、网络安全存在的威胁因素

目前网络存在的威胁主要有以下方面:

第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。

第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。

第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。

三、网络安全技术

(一)防火墙

网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。

1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。

2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。

3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。

代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。

(二)加密技术

与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。

(三)PKI技术

PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。

1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。

2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。

3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。

4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。

5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。

(四)网络防病毒技术

在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。

预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。

检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。

消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。

网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。

四、安全技术的研究现状和动向

我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。

网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。

浅谈网络安全论文二：

网络做为一个传播信息的媒介，是为人们提供方便，快捷的共享资源而设立的，由于要使人们轻松的使用网络，它的复杂程度，不能太高，所以在网络上对安全的考虑就不能太多，因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵，是由于网络自身的性质所决定的，而如果不重视网络的安全性，轻者个人的信息泄露，电脑使用不便，重者会给公司或个人造成很大的损失。非法侵入，造成保密资料泄露，财务报表，各种资料被任意地修改，使所在单位和公司蒙受重大的损失。黑客恶意攻击，使网络瘫痪，数据失效，使整个网络处于停顿，所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。

网络入侵者的攻击手段可大致分为以下几种：

(1)社会攻击。这是最简单，最阴险，也是最让人容易忽视的方法，入侵者在用户无意识的情况下将密码窃得，以正当身份进入网络系统。

(2)拒绝服务。目的是阻止你的用户使用系统，而为侵入提供机会。

(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。

(4)强制攻击。入侵者，对口令一次次的精测重测试。

(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。

(6)利用操作系统和软件瑕疵进行攻击。

针对以上入侵者行为，电脑软件的开发者们采取了一些解决方法，如：

(1)帐户管理和登陆：根据用户的不同情况，将相同的帐户分成同组，按最小权限原则，确定组的权限，而不用单个帐户进行管理。使用配置文件脚本文件等，设置用户的工作环境。根据用户的工作环境，尽量将用户固定在固定的位置上进行登录，并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵，并可设置登录脚本对用户身份进行多重验证，确定登录次数。对传输的信息进行加密，防止帐户被截获，破译。

(2)存取控制：确保唯有正确的用户才能存取特定的数据，其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上，之间用防火墙分开，并施以不同的权限，让不同的用户访问不同的资源。

(3)连接完善：维护用户的正确连接，防止不正确的用户连接，通过电缆和所有有关的硬件安全保密事况。使用登录日志，对登录的情况进行记录以使查询，检查非法入侵者，对入侵者情况进行 总结 通报。

(4)备份和恢复：定期对资源进行普通，副本，差异，增量等备份，防止数据意外丢失。

当然，以上方法是为广大的电脑用户共同设置的，并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能，使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时，必须要输入自己的账号和密码，为防止被盗，我们不要怕麻烦养成定期更改的习惯，尽量不使用自己的名字或生日、多使用些特殊词，最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站，要使用不同口令，以防止被黑客破译。只要涉及输入账户和密码，尽量在单位和家里上网不要去网吧;浏览正规网站，不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件，更不要轻易打开你不熟悉不认识的陌生人发来的邮件，要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的，对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地址，尽量不和陌生人交谈。使用移动硬盘，U盘等经常备份防止数据丢失;买正版杀毒软件，定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。总之，注意 电脑安全 就是保护我们自己。

浅谈网络安全论文三：

如今社会效率极高之重要原因是使用了计算机网络，而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。

国际标准化组织将“计算机网络安全”定义为：为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作，很可能是出现了安全漏洞。鉴于出现漏洞原因的不同，下面就做以简单讨论。

笼统来讲，计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了，可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。

下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论：

(一)网络安全问题方面

网络环境中，由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前，局域网中最常用的通信协议主要是TCP/IP协议。

1、TCP/IP协议的安全问题

在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议，因此它的安全性问题会给网络带来严重的后果。

2、路由器等网络设备的安全问题

网络内外部之间的通信必须依赖路由器这个关键设备，因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的，而有时就通过对路由器设置的篡改直接展开了。

3、网络结构的安全问题

一般用户在进行网络通信时采用的是网间网技术支持，而属于不同网络之间的主机进行通信时都有网络风暴的问题，相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中，“黑客”可对通信网络中任意节点进行侦测，截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。

(二)网络安全应对策略问题

1、建立入网访问模块和网络的权限控制模块，为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。

2、实行档案信息加密制度并建立网络智能型日志系统，做好数据的__，使日志系统具备综合性数据记录功能和自动份类检索能力。

3、建立备份和恢复机制，避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。

4、建立网络安全管理制度，加强网络的安全管理，指定有关 规章制度 。

5、对网络进行分段并划分VLAN，使非法用户和敏感的网络资源相互隔离，并克服以太网广播问题。

(三)网络安全相关技术

网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有：防火墙技术、防病毒技术、数据加密技术等。

1、防火墙技术

所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时，虽然无法考量其设计的合理性，但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。

2、防病毒技术

目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒，一旦病毒入侵网络或者从网络向其它资源感染，网络防病毒软件会立刻检测到并加以删除。

3、访问控制和数据加密技术

访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。

数据加密：加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛，可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。

除此之外，我们也要自我建立网上行为管理系统，控制P2P，BT等下载，防范恶意代码，间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析，提供数据库及时的更新等。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题，还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识，并在安全管理人员的帮助下才能真正享受到网络带来的便利。

论文开题研究的可行性分析

开题报告可行性分析

开题报告及好比一个好的方案，而一个好的方案，可以使我们避免无从下手，或者进行一段时间后不知道下一步干什么的情况，保证整个研究工作有条不紊地进行。

论文最好能建立在平日比较注意探索的问题的基础上，写论文主要是反映学生对问题的思考， 详细内容请看下文开题报告的可行性分析。

1.开题报告作为毕业设计答辩委员会对学生答辩资格审查的依据材料之一，应在指导教师指导下，由学生在毕业设计工作前期完成，经指导教师签署意见、专家组及系主任审查后生效;

2.开题报告必须用黑墨水笔工整书写或按教务处统一设计的电子文档标准格式(可从教务处网页上下载)打印，禁止打印在其它纸上后剪贴;

3.毕业设计的开题报告应包括以下内容：

(1)主要技术指标;

(2)工作思路;

(3)课题的准备情况及进度计划;

(4)参考文献。

4.开题报告的撰写应符合科技文献规范，且不少于2000字;参考文献应不少于15篇，包括中外文科技期刊、教科书、专著等。

5.开题报告正文字体采用宋体小四号，倍行距。附页为A4纸型，左边距75px，右边距50px，上下边距为，字体采用宋体小四号，倍行距。

6.“课题性质”一栏：

理工类：A.理论研究 B.应用研究 C工程设计 D.软件开发 E.其它

经管文教类：A.理论研究 B.应用研究 C.实证研究 D.艺术创作 E.其它

“课题来源”一栏：

A.科研立项 B.社会生产实践 C.教师自拟 D.学生自选

“成果形式”一栏：

A.论文 B.设计说明书 C.实物 D.软件 E.作品一、题目背景和意义(宋体小三加粗缩进2字符)

(内容宋体小四号)

(应列示毕业设计的题目和选题的背景、意义和题目理论研究价值或应用价值。

大学本科毕业论文(设计)开题报告

学院：土木工程 专业班级：工程管理1班

课题名称 项目的可行性研究作用及分析

1、本课题的的研究目的和意义：

2、 可行性研究是在建设项目的投资前期，对拟建项目进行全面，系统的技术经济分析和论证，从而对建设项目进行合理选择的`一种方法。对建设项目进行可行性研究是基本建设管理中的一项重要基础工作，是保证建设项目以最小的投资换取最佳经济效果的科学方法，投资业主和国家审批机关主要根据可行性研究提供的评价结果，确定对此项目是否进行投资和如何进行投资，是项目建设单位决策性的文件。

3、项目可行性研究是在对建设项目进行深入细致的技术经济论证的基础上做多方案的比较和优选，提个正确的前期决策基于一个正确的项目的研究的基础上，因此现在越来越重视项目可行性分析。根据帕累托定理，前期的决定的项目工程的费用往往占据了多数，这是在项目工程施工过程中的无法比拟的。

4、 本课题的主要研究内容(提纲)和成果形式： 厦门市场的宏观经济情况，整体住宅市场情况，他们之间的关系及相互影响

选取一个项目，对项目进行swot分析，项目的定位市场对项目的规划设计方案以及项目的进度计划

项目的营销方案的设定

对项目进行总投资估算和筹资方案

项目的财务分析

项目的风险分析

采用需求供给分析，市场调查法，增量收益法等对项目进行研究分析

5、项目的定量分析: ：通过市场调查法，增量收益，类比法，以及工程经济学方面的知识来正确的分析项目的资金筹集和项目的收益的情况

6、拟解决的关键问题：

项目的合理的定位以及宏观经济的影响及解决方法

项目可行性研究中存在的问题以及采用合适的方法去克服

项目的财务方面如何达到效益最大化

7、参考文献：

《中小企业管理与科技》2009年4月中旬刊 赵红

《 可行性研究在项目建设中的作用》 邢林

《 新项目可行性研究的重要性及问题解决对策》 张武超 中文科技期刊数据库 2012年48期

《工程可行性研究在项目建设中的作用》 丘玲 广东省国际工程咨询公司;

《工程可行性研究在项目建设中的重要作用》 廖志聪 科技与经济学报;

《可行性研究作用与分析》 中国建筑工业出版社 王勇 方志达

《市场营销学》 中国人民大学出版社 郭国庆主编

《可行性研究与评估》 中国建筑工业出版社 王勇 方志达主编

《建筑工程估价》 中国电力出版社 邢莉燕 主编

《工程财务管理 》 中国建筑工业出版社

《统计学原理》 复旦大学出版社 李洁明 祁新娥著

《工程项目 ……(未完，全文共2259字，当前仅显示1436字，请阅读下面提示信息。收藏《毕业论文开题报告：项目的可行性研究作用及分析》)

内容提要：在毕业论文写作过程中，无论是学生还是导师都应该重视开题报告，不应该把它当作一个可有可无的环节或流于形式。所谓开题报告，就是提出问题，论证思路。开题报告主要包括：提出问题、回顾文献、论证研究设计和思路，其中文献综述是提出问题、论证问题的基础和关键。写开题报告要注意三个要点：一是开题报告要以问题为导向进行思考和安排；第二，开题报告的主体应该是内容，而不是“思考”或“角度”；三、开题报告是大家交流讨论的，所以尽量写清楚，态度要谦虚，让人愿意出主意。内容结构一、为什么要写：正确认识开题报告的作用和重要性二、写什么：问题、文学和观念(一)提问(二)文献综述(三)实证研究的设计和思路第三，怎么写四、开题报告的“开题”环节动词（verb的缩写）结论一、为什么要写：正确认识开题报告的作用及其重要性本科生需要写毕业论文。开题过程中反映出的常见问题有：问题意识淡薄、研究方法误用、研究缺乏创新、写作水平不高。总结起来，原因无非两种：一种是主观的，就是学生本身不认真不努力，就是想应付，只是为了开题而开题。另一种是客观的，即学生没有掌握必要的方法和技巧，对开题报告的性质、作用和基本要求不了解或不太了解。在后一种情况下，导师更有必要加强对学生开题报告的指导，告诉学生该做什么、怎么做开题报告，避免开题报告成为现场指导会和滞后的指导活动。因此，首先要帮助学生明确开学报告的重要性。(1)开题报告是对本科生四年理论学习、思维和应用能力的一次检验，是本科生写论文极其重要的环节。从经验来看，一个好的开场白是一篇论文成功的一半。开题的质量直接影响到论文写作是否顺利甚至完成。(2)开题报告的第一个重要功能是提出研究问题，论证研究思路的科学性和可行性。开题报告不仅要明确提出研究者要研究的问题，还要说明提出这些问题的依据和解决这些问题的基本思路。因此，撰写开题报告不能满足于在本科培养计划中一步一步地填写开题报告表格，而应该专注于研究目的，理清研究报告中所包含的各项内容之间的逻辑关系，然后根据其内在逻辑去表达。（3）开题报告还有一个潜在作用，就是交流与探讨。学生在准备和撰写开题报告时就应考虑到，写出来的开题报告，就是要让老师、专家和同学来帮忙判断一下：将要研究的问题有没有研究价值、所采用的研究方法是否奏效、这个论证逻辑有没有明显缺陷，等等。其中，“基本论点和研究方法”是指导老师考察的重点。令人遗憾的是，一些学生在研究报告中往往花费大量笔墨铺陈文献综述, 喜欢谈论别人的东西，但一谈到自己的研究方法时便寥寥数语、一掠而过。这样的话, 指导老师怎么能判断出你的研究前景呢? 又怎么能对你的研究思路给予切实的指导和建议呢？二、写什么：问题、文献与思路开题报告是毕业论文教学环节的第一个任务，其作用是阐述论文选题依据，以及对研究设计与思路的初步构思。从内容上看，开题报告包括三大要件：一是提出问题；二是回顾文献；三是论证研究设计与思路。（一）问题的提出虽然开题报告的第一部分要求陈述的具体内容有较大差异，但其核心却是一致的，即都内在地指向所要研究的问题。所谓要研究的问题，就是在理论或实践中存在但又还没有研究或没有得到彻底研究的问题。对初学者而言，所研究的问题可以暂时撇开创新性，但至少应该具备理论性，有现实意义，并符合一定的方法规范。 （1）问题提出是有专门格式要求的！ 所提出的问题至少应包含理论概念，如能涉及到相关理论，那就更好了。不同于政策研究报告，学术研究聚焦理论层面、解决理论问题。理论是由一系列前设和术语构造的逻辑体系。特定领域的理论包含特定的概念、范畴和研究范式。只有在相同的概念、视角和范式下，理论才能够对话；只有通过对话，理论才能发展起来。因此，在提出问题时，要以“内行”看得懂的术语和明确的逻辑来表达。 同时，所提出的问题应符合专门的格式。对于初学者而言，要么是“临摹”相关文献模仿着提出一个像模像样的问题，要么是在有经验的老师指导下，提出一个自己感兴趣、同时也能得到同行认可的问题。最忌讳的是，随意随性地将现实世界中的一些现象、矛盾或冲突简单地构造成所要研究的问题。 （2）问题不是一下子跳出来的！ 提出问题，好比“剥笋”，是一个思维逐渐聚焦的过程，结合已有文献和自己的思考，一层一层地剥，还是比较艰辛的。当然，这需要一定的思维训练。值得推荐的是“三步走”训练，即：第一步，先划定一个“兴趣范围”，如小微企业贷款、合作金融、金融监管等，以此为圆心，广泛浏览相关的媒体报道、政府文件和学术文章，找到其中的“症结”或“热点”。第二步，总结以往研究者大体从哪些研究视角来分析该“症结”或“热点”、运用了哪些理论工具和实证方法等。第三步，考察研究该问题的可行性。例如，现有理论是否可以解释所关注的问题？或者，同一问题能否用不同的理论来解释，或者理论本身的前提假设、逻辑推演是否存在缺陷。将上述些问题细致捋一遍，就可以找到自己研究的立足点，即自己研究究竟与已有研究有哪些异同。 （3）如何陈述问题？ 陈述问题实质上就是凝练核心观点的过程，问题陈述其实应包含研究者的初步判断，即假说。从假说的提出及验证角度来讲，研究者脑海里其实已有对问题的初步认识和回答。应该注意的是，所谓的假说或针对问题的观点应当来自对现实问题的思考和总结，而不是为了套理论而“削足适履”。 （4）如何才能提出一个好的问题？ 一个好的问题最好能满足以下四个要求：第一个要求是该问题能够直接锁定当前经济社会中亟需解决的重大现实问题，即该问题的解决将有助于形成破解现实难题的政策举措；第二个要求是该问题的提出应有一定的理论基础，最好能与经济学研究中的某个理论基准直接对应，这将反映研究者的专业思维范式与思考深度。对初学者而言，可以说，所从事的大部分研究都是理论应用型的。从这个角度来看，问题的提出其实也是找准一个理论并在理论指导下展开观察和思考的过程。切记，这里的理论是“基准”或“参照”，可以运用或借助它们来更好地观察、分析现象和问题，而不应该是直接应用。第三个要求是问题的提出应包含对研究方法的考虑。第四个要求是问题的提出应暗含问题的解答，即提出者应有初步结论或待检验的假说。 因此，对问题的思考或提出，至少需要从现实需求、理论基础、研究方法及初步研究结论四个方面综合考虑。大部分初学者在问题提出阶段出现这样或那样的问题，实际上就是在上述四个方面下的功夫不够，或者是在上述四个方面统筹考虑不周。 提出问题的关键就是要阐明其依据。从问题所处的研究背景来看，这个依据就是问题、方法与观点三者之间的关系。论证所提出问题的价值与意义，其核心就在于，要阐明这种相互关系及其内在逻辑。具体表现在：①问题与问题是相互联系的。研究者可以从他人所提出的问题中生出新问题，研究者首先要熟悉相关文献，并对其加以研究（包括文献综述或述评），找到其中所研究的问题。通常，问题都是在历史和现实中形成的，如果不把握问题发展的历史及现状，不仅难以理解当前正在研究的问题，而且无法觉察问题的发展趋势。②问题与方法是相互联系的。一般而言，如果不从方法层面考虑问题的分析与解决以及方法与问题之间的匹配性，对方法的理解就不可能充实，同时也不可能创造性地提出适合于解决问题的新方法。③观点与问题、方法是相互联系的。观点与所研究的问题、所运用的方法是密切相关的，如果没有对问题的梳理、没有对方法的分析，就很难判断出这些观点的正确性；可见，对研究文献中的观点加以研究，绝对离不开对问题和方法的考察。因此，基于现有文献所呈现的观点为基础去提出问题，就要求研究者具有对问题、理论、方法及观点的综合性认识，这种综合性可以表现在问题的澄清、方法的修正、新观点的生成上，当研究者把新观点的生成作为问题提出来的时候，就相当于提出了一种新的假设。 考虑到文献综述基本上都是围绕问题、方法与结论来陈述的，如果研究者能够认真完成文献综述工作的话，完成提出问题的这个任务就不那么困难了。毫不夸张地讲，做好文献综述是提出问题的前提条件和基本保障。 （5）选题目的与意义，即回答为什么要研究，交代研究的价值及背景。 一般而言，在引言或导论中都应先谈谈现实需要——由存在的问题导出研究的实际意义，然后再谈理论及学术价值，要求具体、客观，并要有针对性，注重结合文献回顾并以资料分析为基础。 关于研究价值，既不能空而大，也不能去套，或罗列那些根本解决不了的研究目标。研究的创新是相对别人在这方面的研究，别人没有的，这种“不同”才可能是自己文章的亮点。这方面不强求，也不做硬性规定。但对研究价值与创新的阐述，都应立足于自己的研究，不要把与自己无关的或自己根本解决不了的罗列上去。应切记：尽量写与自己研究相关的价值与意义！ （6）选题的若干细节 一个清晰的选题，往往已经隐含着论文的基本结论，因此选题应本着以下原则： 符合专业培养目标和综合训练的基本要求，难易度及任务量适宜。 与自己实际教育背景、科研工作或实践相关的、较为熟悉的问题。 反映本学科的新问题、新理论、新方法或新政策的题目。 所选题目不宜过大，越具体越容易收集资料，从某一个侧面入手，容易深入。 一个悖论：越小的题目需要阅读的文献越多，思考也越多，但越容易去做！其中的道理其实比较简短，只有下了大功夫，才可能将题目“缩小”下来。 （二）文献回顾 文献综述是撰写开题报告的基础环节，在整个过程中占据十分重要和关键的地位。文献综述（Literature Review）也称为“文献回顾”、“文献考察”、“文献评论”、“文献评估”等，这些词彼此可替代使用。文献综述即是一个“过程”，即是对目前为止与某一研究问题相关文献的系统查阅和分析，以了解该领域研究状况，也是一个“结果”，即最终要梳理出一个将要研究的问题、命题或假说，尽可能地呈现自己研究与已有研究的联系与区别。 1.为什么要写文献综述？ 文献综述有两个特点：一是“展示性”；二是“导向性”。前者反映作者对这一研究领域全貌、脉络以及内部结构的整体把握，后者则反映文献综述的最终归宿与“结晶”，如果没有归宿，说明就是瞎逛，而没有结晶，说明就是“竹篮子打水一场空”。 概而言之，文献综述就是在全面、深入理解已有相关文献的基础上，提出自己的研究问题及可行思路。一方面，展示自己对已有研究文献的掌握情况，必须具体，否则没有人相信；另一方面，分析已有文献并论证自己研究的必要性及其价值（理论上与实践上）。从这个角度来看，文献综述其实是一项“研究”工作，即从文献角度来论证自己接下来的研究是有价值并可行的。从论证性质来看，它应该是议论文。 2.如何写“文献综述”？ 写文献综述，应该围绕文献综述的目的来写。文献综述的目的有二：一是提出问题，二是论证思路。那么，文献综述首先最好能够按照所考察的问题来梳理相关研究文献；其次，文献综述在梳理过程中还应该对已有相关研究的角度、方法及发现展开评价，由此为自己的问题与思路开辟道路。 （1）文献综述应为选择和界定研究问题服务 文献综述的作用在于帮助我们确定研究问题的价值和方向。研究问题始于文献回顾。应该看到，一些学生会对如何选题特别是如何选择一个有意义的研究问题，以及如何提高研究课题的价值等方面提出疑问。这些提问既与研究问题的选择相关，也与文献回顾的工作相关。而文献回顾工作就应该为聚焦问题而服务。 其次，研究问题提出需要文献回顾来提供学理支持。值得强调的是，问题不是提出来的，而是论证出来的。而论证问题的价值、意义及研究的可行性，其关键还要依靠文献回顾，只有基于已有文献回顾才能阐明清楚自己将要进行的研究、所要研究的问题值得做。文献回顾将表明已有研究所存在的不足及改进的空间，以及自己研究与已有研究的联系与区别。 （2）文献综述需要为研究设计与思路服务 通过文献回顾，我们可以了解到以前的研究者在探索该问题领域时所采取的各种不同的研究角度，不同的研究策略，所采用的各种具体研究方法，以及所使用的研究工具和手段。这些研究角度、研究策略和研究方法，代表了以前研究者所尝试过的各种探索道路。无论其成功与否，结论如何，都为我们在自己的研究中确定研究视角、进行研究设计以及选取研究方法提供了一种借鉴和参考的框架。 文献回顾同时还是研究者呈现其研究逻辑的重要过程，通过将研究的问题与分析框架、资料性质等紧密联系起来，文献回顾也可以清楚地呈现出研究设计的内在逻辑。研究者通过评价前人研究中各种各样研究设计的成功之处，就十分便于在自己的研究中进行借鉴。从这角度来讲，文献回顾部分最好按照自己研究的内容来安排，这样可以做到有针对性和可比性。当然，正是有了前人研究的这些帮助，研究者在自己的研究过程中才能够避免走弯路或少走弯路，甚至还能够有所创新。 （3）文献综述写作需要注意的三个要点 要点之一：首先需要将“文献综述”与“背景描述”区分开来。我们在研究问题的时候，确实需要了解该问题产生的来龙去脉，如“中国农村合作金融的发展历程”、“中国合作金融的现状及存在的问题”等等，这些内容属于“背景描述”，关注的是实现层面的问题，严格讲不是“文献综述”。与之相对的是，文献综述是对学术观点和理论方法的整理。 要点之二：围绕自己的研究问题对已有研究进行比较与梳理。其中的关键是比较，找出针对所研究的问题，其已有研究在视角、方法及结论上的异同，有点像“将钟表拆成一个一个的零件，然后对这些零件进行比较”，这是基本功。 要点之三：要按照问题来组织文献综述。很多时候，初学者写的文献综述就像是流水账，没有归纳和概括。这反映出作者对问题的把握还不够深刻，或者说是在综述时，对用问题串联文献还不够自信。文献综述就像是在文献的丛林中开辟道路，这条道路就是指向我们所要解决的问题，当然直路最短、最省事。因此，在做文献综述时，头脑时刻要清醒：要解决什么问题，人家是怎么解决问题的，说的有没有道理, 就行了。 （三）论证研究设计与思路 在开题报告里你还应当说清楚你选了这个题目之后如何去解决这个问题。就是有了问题之后，接下来准备怎么去找答案，即要阐述大致的研究思路，以及具体方法，如案例研究方法、调查研究方法、理论模型法和计量实证研究方法等。研究设计与思路包括以下主要内容： 1.概念界定。即对论文的核心概念进行界定，借鉴前人已有的经验和经历在自己的研究领域提出自己的新观点，尤其是要解释清楚自己本研究中的相关概念的实际含义。 2.分析框架。分析框架是对整个研究分析思路的部署与安排，它可以是理论性的，也可以是概念性的，但它在形式上是简约的，而不是很复杂的。 3.研究方法。一个严谨规范的学术研究, 必须以严谨规范的方法为支撑。在论文研究写作过程中，学生应在对研究方法的认识、理解的基础上，选择与应用某特定研究方法, 并将其具体实施于自己的论文工作中。学生在介绍自己的论文方法时，不是对方法概念的解释，而是要介绍如何使用该研究方法，比如问卷调查法，学生需要阐述清楚自己的问卷是自制的呢？还是沿用的前人的呢？在写这部分内容时，不要罗列一大堆的研究方法，主要介绍一下最主要的研究方法，具体过程和选择依据讲清楚就可以了。 更进一步来看，研究方法要与所研究的问题匹配。虽然许多研究方法有着比较广泛的适应性，但是问题不同，解决问题的角度、路线、方式就不同，研究方法不仅仅与论文所要解决的中心问题（由问题的提出来完成）相互对应，更重要的是要与研究内容中的具体问题基本对应（不一定一个问题对应一种方法，也不是一种方法对应一个问题），因此，正确的做法是首先对研究内容所涉及的问题加以归类，然后根据各类问题设计适合的研究方法。 在研究设计与思路这一部分，需要把握的是，整个行文是“论证”而不是描述，即向读者或同行阐述你的研究设计与思路之于你的研究问题是贴切的，是可行的。 在问题提出、文献回顾以及研究设计与思路论证三个方面中，文献回顾是重点。没有文献综述，研究者就无法找到自己的题目，也不知道这个题目别人已经做得怎么样了，所以要认真进行综述。当然，综述的目的还是引出研究者自己的问题，所以不能忘记评述。 三、怎样写 开题报告框架主体部分包含的内容主要有：选题缘由、文献综述、研究的理论基础、研究的主要内容、研究的目的和意义、研究的思路和方法、研究的步骤、研究提纲。 1.题目。题目是毕业论文中心思想的高度概括，题目就是文章的眼睛，要明亮而有神，是论文研究内容的高度概括，题目就是告诉别人你要干什么或解决什么问题。要求：①准确、规范。要将研究的问题准确地概括出来，反映出来研究的深度和广度，反映出研究的性质，用词造句要科学、规范，切记简单的罗列现象或者陈述事实。②简洁。要用尽可能少的文字表达，一般不得超过20个汉字。③文章题目要体现研究的侧重点，要呈现研究对象以及要解决的问题（也就是研究的对象和研究内容一定要在题目呈现）；如果确因研究需要，就采用主副标题。 2.选题目的与意义，即回答为什么要研究，交代研究的价值及需要背景。一般先谈谈现实需要——由存在的问题导出研究的实际意义，然后再谈理论及学术价值，要求具体、客观，具有针对性，注重资料分析基础。 3.文献综述。开题报告的综述部分应首先提出选题，并阐述该选题的目的、相关研究进展情况、理论适用性、研究方法等。 4.提纲。开题报告包含的论文提纲可以粗线条的，是一个研究构想的基本框架，可采用整句式或整段式提纲形式。在开题阶段，提纲的目的是让人明了论文的基本框架。开题报告的提纲至少应包括以下内容：①课题的目的、意义（论证）；②国内外研究概况和有关文献资料的主要观点与结论（梳理）；③研究目的、研究对象、研究内容、有关指标、主要研究方法；④进度安排；⑤预期研究结果。 5.参考文献。开题报告中应包括相关参考文献的目录。 四、开题报告之“开题”环节在本科生开题环节，指导老师要从硬性要求与非硬性要求两个层面，来判断学生的开题报告是否合格，并围绕这些要求提出完善意见。 1.硬性要求 所谓硬性要求，是指决定开题报告是否合格的要求标准。主要有以下几点。 （1）选题是否符合专业要求。这一点从论题就可以观察得出，凡不符合专业培养要求的则一律视为不合格，应重新选题和开题。 （2）选题意义是否得到了有力论证。这从开题报告中的选题理由与意义、国内外研究现状以及研究目标与研究内容中可以看出。如果选题意义是东拼西凑，或是牛头不对马嘴，同样需要重新开题。 （3）选题是否具有可操作完成的可行性。这可以从研究基础、研究目标与研究内容、研究方法等项目中审议得出。如果题目太大，显然是本科生无法完成的选题，或者是其没有能力完成的，则必须重新开题。 2.非硬性要求 所谓非硬性要求，是指在已经具备开题“要件”的基础上，对其是否能够做得更好而提出的要求标准。主要有以下几点： （1）研究现状的把握情况。对这部分内容的审议主要看：对文献掌握是否充分；对文献资料的内容介绍是否具体；对文献资料是否进行了分类整理再加以介绍；对文献资料研究内容是否有自己的归纳评议; 是否阐明了研究现状与本人要做的研究之间的关系等。其中，特别要反对“流水账”式的文献综述。 （2）写作提纲的逻辑关系情况。对这部分内容的审议主要看：论文题目、章节标题是否准确鲜明；一级章标题是否紧扣了论文题目内容、二级标题是否紧扣了一级标题内容;；章标题是否符合平行展开或递进深入的逻辑关系；二级标题是否符合平行展开或递进深入的逻辑关系；写作提纲是否完备等。其中特别要反对“思路式”或“编书式”的写作提纲，因为它们缺乏实质性内容；也就是说，写作提纲最好能按照内容或观点来写，按重要性排序。 （3）参考文献的准备情况。对这部分内容的审议主要看：是否包括著作、论文等各类参考文献：是否包括对本项研究有重要指导意义的学术论著; 是否包括反映最新研究的文献; 是否具有一定时间跨度的文献; 是否包括国内外的参考文献等。其中，特别要反对“杂烩式”式的参考文献。 （4）开题报告书撰写的情况。对这部分内容的审议主要看: 写作格式是否符合要求; 各项内容是否完备；各项内容的填写是否具有针对性; 文字是否表达准确、简练，是否有条理等。其中，特别要反对临时“拼凑式”式的开题报告书。 五、结语 现如今，本科生开题报告都以规范的表格形式来呈现，这种形式在确立标准与规范的同时，也带来了许多意想不到的后果。由于表格内含的项目被分割符号分离开来，从表面看，每个项目都有自身的独立性，但这样却很容易忽略各项目之间的联系。许多本科生狭隘地认为，似乎填好了表格所要求的项目，开题报告就算完成了；再加上学生们以日常思维来理解研究意义、研究现状、研究目标、研究内容、研究的可行性、研究实施方案、研究工作计划等，在他们看来，开题报告似乎就是他们的学习计划或工作计划，按部就班的痕迹太重。 个人认为，扭转这种不利局面的首要药方是“以问题为中心”。开题报告就是有依据地提出问题，对问题加以分析，谋划解决问题的方法。界定清楚了问题，才能做到目标明确。从内容来看，开题报告至少需要提供问题、理论及方法方面的思考内容。只要学生们坚持一切以问题为中心，就不难找到开题报告内各部分之间的关系，也不难写出能够真正指导自己研究的开题报告来。 开题报告的关键是文献综述，它是提出问题的重要依据所在，也是确立研究思路合理性与可行性的关键支撑。可以说，文献综述最能反映学生所完成的工作量。 开题报告的主体应是内容与观点，而不是“思路”或“角度”。也就是说，应以推进人们对事物本质的认识，而不是搞一些概念或方法上的噱头及花拳绣腿。 开题报告中一定要明确所运用的方法是什么，该方法的特点是什么？选择该方法的依据是什么？等等，最好能拿出一个专题部分来把所要使用的方法阐述清楚。 最后，再次重申个人对学生的要求：以问题为导向，做到言之有据、文字表述准确。一言以蔽之，宁做一条对社会有价值的清澈小溪，也绝不做貌似高大上的一池浑水。

问题一：论文可行性怎么写 一、首先就是提出论题焦点 二、说明历史材料证明该论题有哪些关点被证明 三、提出你自己同意或是新的证点，并举证 四、还可能存在的问题所在，和你证点相驳的有哪些 五、将你提出的论点与相驳的所对比以证明你的有理 以上为可行性分析的几点，在然后就是格式排版和资料的引用 可行性分析是通过对项目的主要内容和配套条件，如市场需求、资源供应、建设规模、工艺路线、设备选型、环境影响、资金筹措、盈利能力等，从技术、经济、工程等方面进行调查研究和分析比较，并对项目建成以后可能取得的财务、经济效益及社会环境影响进行预测，从而提出该项目是否值得投资和如何进行建设的咨询意见，为项目决策提供依据的一种综合性的系统分析方法。可行性分析应具有预见性、公正性、可靠性、科学性的特点。 主要内容 1、全面深入地进行市场分析、预测。调查和预测拟建项目产品国内、国际市场的供需情况和销售价格;研究产品的目标市场，分析市场占有率;研究确定市场，主要是产品竞争对手和自身竞争力的优势、劣势，以及产品的营销策略，并研究确定主要市场风险和风险程度。 2、对资源开发项目要深入研究确定资源的可利用量，资源的自然品质，资源的赋存条件和开发利用价值 3、深入进行项目建设方案设计，包括：项目的建设规模与产品方案，工程选址，工艺技术方案和主要设备方案，主要材料辅助材料，环境影响问题，节能节水，项目建成投产及生产经营的组织机构与人力资源配置，项目进度计划，所需投资进行详细估算，融资分析，财务分析，国民经济评价，社会评价，项目不确定性分析，风险分析，综合评价等等。 项目的可行性研究工作是由浅到深、由粗到细、前后联接、反复优化的一个研究过程。前阶段研究是为后阶段更精确的研究提出问题创造条件。可行性研究要对所有的商务风险、技术风险和利润风险进行准确落实，如果经研究发现某个方面的缺陷，就应通过敏感性参数的揭示，找出主要风险原因，从市场营销、产品及规模、工艺技术、原料路线、设备方案以及公用辅助设施方案等方面寻找更好的替代方案，以提高项目的可行性。如果所有方案都经过反复优选，项目仍是不可行的，应在研究文件中说明理由。但应说明，研究结果即使是不可行的，这项研究仍然是有价值的，因为这避免了资金的滥用和浪费。 除了以上所讲的项目可行性研究外，我们在实际中还有一种与投资密切相关的研究，称为专题研究，主要是为可行性研究(或初步可行性研究)创造条件，研究和解决一些关键性或特定的一些问题，它是可行性研究的前提和辅助。专题研究分类如下： a.产品市场研究：市场需求及价格的调查分析和预测，产品进入市场的能力以及预期的市场渗透、竞争情况的研究，产品的市场营销战略和竞争对策研究等。 b.原料及投入物料的研究：包括基本原材料和投入物的当前及以后的来源及供应情况，以及价格趋势。 c.试验室和中间试验专题研究：需要进行的试验和试验程度，以确定某些原料或产品的适用性及其技术经济指标。 d.建厂地区和厂址研究：结合工业布局、区域经济、内外建设条件、生产物资供应条件等。对建厂地区和厂址进行研究选择。 e.规模经济研究：一般是作为工艺选择研究的组成部分来进行的。当问题仅限于规模的经济性而不涉及复杂的多种工艺时，则此项研究的主要任务是评估工厂规模经济性，在考虑可供选择的工艺技术、投资、成本、价格、效益和市场需求的情况下，选择最佳的生产规模。 f.工艺选择研究：对各种可能的生产技术工艺的先进性、适用性、可靠性及经济性进行分析研究和评价，特别是采用新工艺、新技术时这种研究尤为必要。 g.设备选择......>> 问题二：论文开题报告的可行性分析怎么写 如何写毕业论文开题报告 一、如何选择问题 我一起萦绕于怀的，是在写论文开题报告的一年多时间里，导师反复追问的 一个问题：“你的 puzzle 是什么？”多少次我不假思索地回答“我的问题就是，中国的 半导体产业为什么发展不起来。”老师问题以其特有的储蓄，笑而不答。我在心中既恼 火又懊丧：这么简单的道理，这么明显的答案，到底哪儿不对了？！ 奥妙就在于提出问题的“层次”。不同于政策研究报告，学术文章聚集理论层面、解 决理论问题。理论是由一系列前设和术语构造的逻辑体系。特定领域的理论有其特定的概 念、范畴和研究范式。只有在相同的概念、视角和范式下，理论才能够对话；只有通过对 话，理论才能够发展。极少有硕博论文是创造新理论的，能这样当然最好，但难度很大。 我们多数是在既有理论的基础上加以发展，因此，在提出问题时，要以“内行”看得懂的 术语和明确的逻辑来表述。审视我最初提出的问题“中国半导体产业为什么发展不起来” ，这仅仅是对现象的探询，而非有待求证的理论命题。我的理论命题是：“中国产业政策 过程是精英主导的共识过程吗？”在这个命题中，“政策过程”、“精英政治”、“共识 诉求”三个术语勾勒出研究的理论大体范围和视角。 其次，选择问题是一个“剥笋”的过程。理论问题总是深深地隐藏在纷繁复杂的现实 背后，而发现理论问题，则需要运用理论思维的能力。理论思维的训练是一个长期积累的 过程。不过初学者也不必望而却步，大体上可以分“三步走”：第一步，先划定一个“兴 趣范围”，如半导体产业、信息产业、农村医疗、高等教育体制等，广泛浏览相关的媒体 报道、 *** 文献和学术文章，找到其中的“症结”或“热点”。第二步，总结以往的研究 者大体从哪些理论视角来分析“症结”或“热点”、运用了哪些理论工具，如公共财政的 视角、社会冲突范式等。第三步，考察问题的可研究性，也就是我们自己的研究空间和研 究的可行性。例如，西方的理论是否无法解释中国的问题？或者同一个问题能否用不同的 理论来解释？或者理论本身的前提假设、逻辑推演是否存在缺陷？通过回答这些问题，我 们找到自己研究的立足点。不过还要注意我们研究在规定的一到两年时间内，是否可能完 成？资料获取是否可行？等等。 最后，如何陈述问题？陈述问题实质上就是凝练核心观点的过程。观点应当来自对现 实问题的思考和总结，而不是为了套理论而“削足适履”。中国的政治、经济和社会发展 充满动态的、丰富的景象，如何才能用恰当的术语、准确的逻辑表述出来呢？雄心勃勃的 初学者往往提出宏伟的概念或框架，但我的建议是尽可能缩小研究范围、明确研究对象， 从而理清对象的内存逻辑，保证能在有限的时间内完成规范的学 术论文。如“中国半导体产业政策研究”就是一个非常含糊的陈述，我们可以从几个方面 来收缩话题：（ 1 ）时间：从 1980 年到 2000 年；（ 2 ）对象： *** 的叛乱者和决策 行为，而不是市场、企业、治理结构等；（ 3 ）视角：政治和 *** 理论中的精英研究；（ 4 ）案例： 908 工程、 909 工程、 13 号文件和《电子振兴》，这是发生在 1980 － 2000 年间半导体政策领域的两个重大工程和两个重要文件。通过这样的明确界定，我们将 目光集中在“政策过程”、“精英”、“共识”几个显而易见的概念上，问题也就水落石 出了。同时，问题清楚了，我们在筛选信息和资料时也就有了明确的标准，在这个“信息 冗余”的时代，能够大大提高研究效率。 二、 如何做文献综述 首先需要将“文献综述（ Literature Review) ”与“背景描述 (......>> 问题三：论文可行性分析怎么写 可行性分析能帮你写。 议论文的题目要求符合文体特征，要求鲜明，使人见其题而知其旨。观点鲜明的文章最受阅卷者的欢迎，因为它具有清澈感和透明感，能够传达出文章内容之大概，便于把握整篇文章的基本内容。 问题四：毕业论文开题报告中的可行性论证部分怎么写？ 可行性分析应该是，你将通过怎样的方法手段完成你的研究，所以，内容要有研究方法和步骤 问题五：论文可行性怎么写 我会写的，要帮忙吗。论文的写作过程中，指导教师一般都要求学生编写提纲。从写作程序上讲，它是作者动笔行文前的必要准备;从提纲本身来讲，它是作者构思谋篇的具体体现。 问题六：开题报告中论文可行性分析怎么写 可行性分析应该是，你将通过怎样的方法手段完成你的研究，所以，内容要有研究方法和步骤 问题七：论文引言部分的可行性分析怎么写 前言是正文“章”之前的一章。前言的写作应该包括研究综述，提出自己论文的研究范围和研究观点。 1．研究综述 写作毕业论文一定要有研究综述，也叫综述报告。研究综述是梳理本论文研究对象的历史、现状、发展趋势，并且对这些研究作出评价。确定自己研究的逻辑起点，在别人研究的基础上自己将要做的探讨。 在我审阅的学位论文中，研究综述存在的问题主要表现在过于简略，缺少分析评价。有的只是开列出了别人研究的论著，没有任何分析，以开列篇目代替自己的综述。有的研究综述占了整个论文的一半内容，以综述代替自己观点的论述。 2．研究观点 前言除了写作研究综述外，还要陈述自己的研究观点，自己在本论文中将要讨论什么问题，提出的观点是什么。对涉及论文观点的关键词作出界定，自己是在什么范围讨论这个问题，怎样使用这个观点。这样做，可以使自己的观点明确，重点突出，别人看得明白。也避免了对讨论范围和关键词的歧义。 前言的内容要清楚明白，最好也有章节标题。 3．研究内容的总体描述 学位论文的分析方法，一般遵循两种程序，一是逻辑分析性程序：“分析―综合”，二是系统综合性程序：“综合――分析――综合”。我认为最好采用系统综合性程序，具有高屋建瓴，提纲挈领的作用。综合性程序的前一个“综合”是前言中，把研究对象看作一个综合体，对自己的观点进行总体描述。“分析”就是在综合的基础上，把各个部分按照章节进行分观点的探讨，每一次分析的结果都反馈到上一层次的综合上。后一个“综合”就是在论文的结语部分，总结全文的研究，概括自己的论文观点。 因此，前言提出自己的研究观点，还需要进一步从整体上阐述自己的研究内容，也就是对自己的论述内容做一个系统的总体描述。这种总体描述相当于论文的摘要。便于读者一目了然地把握自己论文的论述观点和论述内容。也为下文进入第一章的论述做准备。也许有同学会说，我已经在论文摘要中谈了自己的研究内容，不必在前言中再谈论述内容。两者是不同的，前言属于学位论文的正文，在正文中应该对自己的研究内容做一个综合描述。读者可以不看你的摘要，但是要看你的正文。如果你不在前言对自己的研究内容做一个总体描述，你就错过了让读者了解你的论文总貌的一个机会，增加了读者了解你的论文观点的困难。你让读者一头雾水，半天找不到你的观点是什么。读者看不明白，也许就不愿意或者不耐烦看了。

论文实验研究的可行性分析

论文可行性分析建议从以下几个方面谈：

一、首先就是提出论题焦点。

二、说明历史材料证明该论题有哪些关点被证明。

三、提出你自己同意或是新的证点，并举证。

四、还可能存在的问题所在，和你证点相驳的有哪些。

五、将你提出的论点与相驳的所对比以证明你的有理。

以上为可行性分析的几点，再然后就是格式排版和资料的引用。简单而言：现有论文收入了哪些观点，自己的论文方向如何，最后如何论证它。

基本要求

写毕业论文主要目的是培养学生综合运用所学知识和技能，理论联系实际，独立分析，解决实际问题的能力，使学生得到从事本专业工作和进行相关的基本训练。

毕业论文应反映出作者能够准确地掌握所学的专业基础知识，基本学会综合运用所学知识进行科学研究的方法，对所研究的题目有一定的心得体会，论文题目的范围不宜过宽，一般选择本学科某一重要问题的一个侧面。

毕业论文的基本教学要求是：

1、培养学生综合运用、巩固与扩展所学的基础理论和专业知识，培养学生独立分析、解决实际问题能力、培养学生处理数据和信息的能力。

2、培养学生正确的理论联系实际的工作作风，严肃认真的科学态度。

3、培养学生进行社会调查研究；文献资料收集、阅读和整理、使用；提出论点、综合论证、总结写作等基本技能。

毕业论文是毕业生总结性的独立作业，是学生运用在校学习的基本知识和基础理论，去分析、解决一两个实际问题的实践锻炼过程，也是学生在校学习期间学习成果的综合性总结，是整个教学活动中不可缺少的重要环节。

撰写毕业论文对于培养学生初步的科学研究能力，提高其综合运用所学知识分析问题、解决问题能力有着重要意义。

毕业论文在进行编写的过程中，需要经过开题报告、论文编写、论文上交评定、论文答辩以及论文评分五个过程，其中开题报告是论文进行的最重要的一个过程，也是论文能否进行的一个重要指标。

可行性分析可以从一下几个方面写：

一、研究思想的可行性

确定研究思想的可行性是一个过程，涉及从一个粗糙的思想到一个具体的研究问题的转化，涉及思考研究思想的现实性问题。

例如，我们可能对考察参加体育锻炼对心理健康的作用感兴趣。通过考虑在这个领域做研究的现实性（包括哪些类型的心理变量可能受到体育锻炼的影响，以及什么类型的身体活动可被认为是体育锻炼）

所以我们在论文中涉及的研究思想应该是具体的清晰的。除此之外，一定要检查研究思想的适当性，也就是自己要研究的东西是否符合专业要求，即，构思的研究能够显示自己的专业知识和技能吗？一位合格的导师可以帮学生确定研究思想及所用的研究方法是否合适。

二、研究方法的可行性

研究方法是实现研究内容的具体的、可执行的途径，是支撑研究的重要依据。一定要具备可行性，千万不要一味追求方法的先进性、复杂性，研究方法的选用条件是其可以更好地服务于问题的解决。

具体写作指导：

1.论述你所选研究方法对研究目标的直接有效性，即可以通过这样的方法完成研究目标。

2.如果你是通过某种实验来的出结论，那么建议简述具体的实验方法，使导师们相信你确实掌握了该种方法。

3.如果使用的不是经典或者公认的方法，那可以在这里简单解释下该方法比经典方法有哪些好处。不过我还是建议大家尽可能使用经典的、公认的研究方法。不然后面实操的时候真的会比较费劲，会耽误你论文的进展。

三、物力条件的可行性

如果你是理工科类，那么在研究中需要的器材，是否有条件能够获得这些器材，这些器材是否免费，如果不是是否能保证有足够的资金支撑到最后结论的得出，如果器材使用是免费的，那么是不是有耗材，这个又要怎么保障供应。

如果是社科类打算采用问卷或测验时，开支可能包括纸张与复印的费用、被试的交通费、被试的饮料费、获得问卷、测验或其他设备的费用、邮寄费、场地租用费等等，这些费用是不是可以负担。

具体写作指导：

简单列一个器材或者物品清单，写出获得途径，是学校本身就有的设备，还是可以在外面找到，简而言之就是说下我需要的这些东西，都可以通过某种方式获取到。如果你的论文是纯文献研究，没有什么花费，那这一部分就不需要写。

四、社会可行性

社会可行性涉及法律、道德、社会影响等社会因素。例如我们是明确禁止克隆人，那么我们就不应该再进行此类研究，所谓的社会可行性应该是不违背法律、道德，并对社会能够产生积极影响的。

具体写作指导：

这里我们假设研究的主题是研究同性恋群体的心理，那我们的社会可行性就可以这样写：现阶段人们对于这类群体是比较宽容的，并没有相关的法律禁止，也有一大部分同性恋群体愿意在研究者面前袒露心声，这就为研究提供了社会可行性。

五、基础可行性：基础可行性指的是自身具备相关的研究基础、技能。

具体写作指导：

这一部门可以学之前做的是什么研究，这个研究对我的论文写作是有哪些帮助，是否具有延续性。还可以写自身的专业学习情况，目的就是老师知道你具备相关的研究基础。

如果论文中涉及到实验器材使用的，可以写写自己的操作水平，当然器材操作比较简单的话，就没必要写了。

第一、要坚持选择有科学价值和现实意义的课题。科学研究的目的是为了更好地认识世界、改造世界，以推动社会的不断进步和发展。因此，毕业论文的选题，必须紧密结合社会主义物质文明和精神文明建设的需要，以促进科学事业发展和解决现实存在问题作为出发点和落脚点。选题要符合科学研究的正确方向，要具有新颖性，有创新、有理论价值和现实的指导意义或推动作用，一项毫无意义的研究，即使花很大的精力，表达再完善，也将没有丝毫价值。具体地说，考生可从以下三个方面来选题。首先，要从现实的弊端中选题，学习了专业知识，不能仅停留在书本上和理论上，还要下一番功夫，理论联系实际，用已掌握的专业知识，去寻找和解决工作实践中急待解决的问题。其次，要从寻找科学研究的空白处和边缘领域中选题，科学研究还有许多没有被开垦的处女地，还有许多缺陷和空白，这些都需要填补。应考者应有独特的眼光和超前的意识去思索，去发现，去研究。最后，要从寻找前人研究的不足处和错误处选题，在前人已提出来的研究课题中，许多虽已有初步的研究成果，但随着社会的不断发展，还有待于丰富、完整和发展，这种补充性或纠正性的研究课题，也是有科学价值和现实指导意义的。第二、要根据自己的能力选择切实可行的课题。毕业论文的写作是一种创造性劳动，不但要有考生个人的见解和主张，同时还需要具备一定的客观条件。由于考生个人的主观、客观条件都是各不相同的，因此在选题时，还应结合自己的特长、兴趣及所具备的客观条件来选题。具体地说，考生可从以下三个方面来综合考虑。首先，要有充足的资料来源。“巧妇难为无米之炊”，在缺少资料的情况下，是很难写出高质量的论文的。选择一个具有丰富资料来源的课题，对课题深入研究与开展很有帮助。其次，要有浓厚的研究兴趣，选择自己感兴趣的课题，可以激发自己研究的热情，调动自己的主动性和积极性，能够以专心、细心、恒心和耐心的积极心态去完成。最后，要能结合发挥自己的业务专长，每个考生无论能力水平高低，工作岗位如何，都有自己的业务专长，选择那些能结合自己工作、发挥自己业务专长的课题，对顺利完成课题的研究大有益处。

论文研究思路的可行性分析

问题一：论文可行性怎么写 一、首先就是提出论题焦点 二、说明历史材料证明该论题有哪些关点被证明 三、提出你自己同意或是新的证点，并举证 四、还可能存在的问题所在，和你证点相驳的有哪些 五、将你提出的论点与相驳的所对比以证明你的有理 以上为可行性分析的几点，在然后就是格式排版和资料的引用 可行性分析是通过对项目的主要内容和配套条件，如市场需求、资源供应、建设规模、工艺路线、设备选型、环境影响、资金筹措、盈利能力等，从技术、经济、工程等方面进行调查研究和分析比较，并对项目建成以后可能取得的财务、经济效益及社会环境影响进行预测，从而提出该项目是否值得投资和如何进行建设的咨询意见，为项目决策提供依据的一种综合性的系统分析方法。可行性分析应具有预见性、公正性、可靠性、科学性的特点。 主要内容 1、全面深入地进行市场分析、预测。调查和预测拟建项目产品国内、国际市场的供需情况和销售价格;研究产品的目标市场，分析市场占有率;研究确定市场，主要是产品竞争对手和自身竞争力的优势、劣势，以及产品的营销策略，并研究确定主要市场风险和风险程度。 2、对资源开发项目要深入研究确定资源的可利用量，资源的自然品质，资源的赋存条件和开发利用价值 3、深入进行项目建设方案设计，包括：项目的建设规模与产品方案，工程选址，工艺技术方案和主要设备方案，主要材料辅助材料，环境影响问题，节能节水，项目建成投产及生产经营的组织机构与人力资源配置，项目进度计划，所需投资进行详细估算，融资分析，财务分析，国民经济评价，社会评价，项目不确定性分析，风险分析，综合评价等等。 项目的可行性研究工作是由浅到深、由粗到细、前后联接、反复优化的一个研究过程。前阶段研究是为后阶段更精确的研究提出问题创造条件。可行性研究要对所有的商务风险、技术风险和利润风险进行准确落实，如果经研究发现某个方面的缺陷，就应通过敏感性参数的揭示，找出主要风险原因，从市场营销、产品及规模、工艺技术、原料路线、设备方案以及公用辅助设施方案等方面寻找更好的替代方案，以提高项目的可行性。如果所有方案都经过反复优选，项目仍是不可行的，应在研究文件中说明理由。但应说明，研究结果即使是不可行的，这项研究仍然是有价值的，因为这避免了资金的滥用和浪费。 除了以上所讲的项目可行性研究外，我们在实际中还有一种与投资密切相关的研究，称为专题研究，主要是为可行性研究(或初步可行性研究)创造条件，研究和解决一些关键性或特定的一些问题，它是可行性研究的前提和辅助。专题研究分类如下： a.产品市场研究：市场需求及价格的调查分析和预测，产品进入市场的能力以及预期的市场渗透、竞争情况的研究，产品的市场营销战略和竞争对策研究等。 b.原料及投入物料的研究：包括基本原材料和投入物的当前及以后的来源及供应情况，以及价格趋势。 c.试验室和中间试验专题研究：需要进行的试验和试验程度，以确定某些原料或产品的适用性及其技术经济指标。 d.建厂地区和厂址研究：结合工业布局、区域经济、内外建设条件、生产物资供应条件等。对建厂地区和厂址进行研究选择。 e.规模经济研究：一般是作为工艺选择研究的组成部分来进行的。当问题仅限于规模的经济性而不涉及复杂的多种工艺时，则此项研究的主要任务是评估工厂规模经济性，在考虑可供选择的工艺技术、投资、成本、价格、效益和市场需求的情况下，选择最佳的生产规模。 f.工艺选择研究：对各种可能的生产技术工艺的先进性、适用性、可靠性及经济性进行分析研究和评价，特别是采用新工艺、新技术时这种研究尤为必要。 g.设备选择......>> 问题二：论文开题报告的可行性分析怎么写 如何写毕业论文开题报告 一、如何选择问题 我一起萦绕于怀的，是在写论文开题报告的一年多时间里，导师反复追问的 一个问题：“你的 puzzle 是什么？”多少次我不假思索地回答“我的问题就是，中国的 半导体产业为什么发展不起来。”老师问题以其特有的储蓄，笑而不答。我在心中既恼 火又懊丧：这么简单的道理，这么明显的答案，到底哪儿不对了？！ 奥妙就在于提出问题的“层次”。不同于政策研究报告，学术文章聚集理论层面、解 决理论问题。理论是由一系列前设和术语构造的逻辑体系。特定领域的理论有其特定的概 念、范畴和研究范式。只有在相同的概念、视角和范式下，理论才能够对话；只有通过对 话，理论才能够发展。极少有硕博论文是创造新理论的，能这样当然最好，但难度很大。 我们多数是在既有理论的基础上加以发展，因此，在提出问题时，要以“内行”看得懂的 术语和明确的逻辑来表述。审视我最初提出的问题“中国半导体产业为什么发展不起来” ，这仅仅是对现象的探询，而非有待求证的理论命题。我的理论命题是：“中国产业政策 过程是精英主导的共识过程吗？”在这个命题中，“政策过程”、“精英政治”、“共识 诉求”三个术语勾勒出研究的理论大体范围和视角。 其次，选择问题是一个“剥笋”的过程。理论问题总是深深地隐藏在纷繁复杂的现实 背后，而发现理论问题，则需要运用理论思维的能力。理论思维的训练是一个长期积累的 过程。不过初学者也不必望而却步，大体上可以分“三步走”：第一步，先划定一个“兴 趣范围”，如半导体产业、信息产业、农村医疗、高等教育体制等，广泛浏览相关的媒体 报道、 *** 文献和学术文章，找到其中的“症结”或“热点”。第二步，总结以往的研究 者大体从哪些理论视角来分析“症结”或“热点”、运用了哪些理论工具，如公共财政的 视角、社会冲突范式等。第三步，考察问题的可研究性，也就是我们自己的研究空间和研 究的可行性。例如，西方的理论是否无法解释中国的问题？或者同一个问题能否用不同的 理论来解释？或者理论本身的前提假设、逻辑推演是否存在缺陷？通过回答这些问题，我 们找到自己研究的立足点。不过还要注意我们研究在规定的一到两年时间内，是否可能完 成？资料获取是否可行？等等。 最后，如何陈述问题？陈述问题实质上就是凝练核心观点的过程。观点应当来自对现 实问题的思考和总结，而不是为了套理论而“削足适履”。中国的政治、经济和社会发展 充满动态的、丰富的景象，如何才能用恰当的术语、准确的逻辑表述出来呢？雄心勃勃的 初学者往往提出宏伟的概念或框架，但我的建议是尽可能缩小研究范围、明确研究对象， 从而理清对象的内存逻辑，保证能在有限的时间内完成规范的学 术论文。如“中国半导体产业政策研究”就是一个非常含糊的陈述，我们可以从几个方面 来收缩话题：（ 1 ）时间：从 1980 年到 2000 年；（ 2 ）对象： *** 的叛乱者和决策 行为，而不是市场、企业、治理结构等；（ 3 ）视角：政治和 *** 理论中的精英研究；（ 4 ）案例： 908 工程、 909 工程、 13 号文件和《电子振兴》，这是发生在 1980 － 2000 年间半导体政策领域的两个重大工程和两个重要文件。通过这样的明确界定，我们将 目光集中在“政策过程”、“精英”、“共识”几个显而易见的概念上，问题也就水落石 出了。同时，问题清楚了，我们在筛选信息和资料时也就有了明确的标准，在这个“信息 冗余”的时代，能够大大提高研究效率。 二、 如何做文献综述 首先需要将“文献综述（ Literature Review) ”与“背景描述 (......>> 问题三：论文可行性分析怎么写 可行性分析能帮你写。 议论文的题目要求符合文体特征，要求鲜明，使人见其题而知其旨。观点鲜明的文章最受阅卷者的欢迎，因为它具有清澈感和透明感，能够传达出文章内容之大概，便于把握整篇文章的基本内容。 问题四：毕业论文开题报告中的可行性论证部分怎么写？ 可行性分析应该是，你将通过怎样的方法手段完成你的研究，所以，内容要有研究方法和步骤 问题五：论文可行性怎么写 我会写的，要帮忙吗。论文的写作过程中，指导教师一般都要求学生编写提纲。从写作程序上讲，它是作者动笔行文前的必要准备;从提纲本身来讲，它是作者构思谋篇的具体体现。 问题六：开题报告中论文可行性分析怎么写 可行性分析应该是，你将通过怎样的方法手段完成你的研究，所以，内容要有研究方法和步骤 问题七：论文引言部分的可行性分析怎么写 前言是正文“章”之前的一章。前言的写作应该包括研究综述，提出自己论文的研究范围和研究观点。 1．研究综述 写作毕业论文一定要有研究综述，也叫综述报告。研究综述是梳理本论文研究对象的历史、现状、发展趋势，并且对这些研究作出评价。确定自己研究的逻辑起点，在别人研究的基础上自己将要做的探讨。 在我审阅的学位论文中，研究综述存在的问题主要表现在过于简略，缺少分析评价。有的只是开列出了别人研究的论著，没有任何分析，以开列篇目代替自己的综述。有的研究综述占了整个论文的一半内容，以综述代替自己观点的论述。 2．研究观点 前言除了写作研究综述外，还要陈述自己的研究观点，自己在本论文中将要讨论什么问题，提出的观点是什么。对涉及论文观点的关键词作出界定，自己是在什么范围讨论这个问题，怎样使用这个观点。这样做，可以使自己的观点明确，重点突出，别人看得明白。也避免了对讨论范围和关键词的歧义。 前言的内容要清楚明白，最好也有章节标题。 3．研究内容的总体描述 学位论文的分析方法，一般遵循两种程序，一是逻辑分析性程序：“分析―综合”，二是系统综合性程序：“综合――分析――综合”。我认为最好采用系统综合性程序，具有高屋建瓴，提纲挈领的作用。综合性程序的前一个“综合”是前言中，把研究对象看作一个综合体，对自己的观点进行总体描述。“分析”就是在综合的基础上，把各个部分按照章节进行分观点的探讨，每一次分析的结果都反馈到上一层次的综合上。后一个“综合”就是在论文的结语部分，总结全文的研究，概括自己的论文观点。 因此，前言提出自己的研究观点，还需要进一步从整体上阐述自己的研究内容，也就是对自己的论述内容做一个系统的总体描述。这种总体描述相当于论文的摘要。便于读者一目了然地把握自己论文的论述观点和论述内容。也为下文进入第一章的论述做准备。也许有同学会说，我已经在论文摘要中谈了自己的研究内容，不必在前言中再谈论述内容。两者是不同的，前言属于学位论文的正文，在正文中应该对自己的研究内容做一个综合描述。读者可以不看你的摘要，但是要看你的正文。如果你不在前言对自己的研究内容做一个总体描述，你就错过了让读者了解你的论文总貌的一个机会，增加了读者了解你的论文观点的困难。你让读者一头雾水，半天找不到你的观点是什么。读者看不明白，也许就不愿意或者不耐烦看了。

论文可行性分析可以如下写：在进行论文写作之前已经对于相关的理论研究进行了搜集与整理，获得了相关的理论基础，对于货运量的预测方法和布局规划的相关理论知识已经基本掌握。另外，本文获得郑州铁路物流基地建设的相关文件，能够为论文写作充实资料，掌握了一部分的数据能够为论文写作提供支撑。

论文可行性分析建议从以下几个方面谈：

一、首先就是提出论题焦点。

二、说明历史材料证明该论题有哪些关点被证明。

三、提出你自己同意或是新的证点，并举证。

四、还可能存在的问题所在，和你证点相驳的有哪些。

五、将你提出的论点与相驳的所对比以证明你的有理。

以上为可行性分析的几点，再然后就是格式排版和资料的引用。简单而言：现有论文收入了哪些观点，自己的论文方向如何，最后如何论证它。

基本要求

写毕业论文主要目的是培养学生综合运用所学知识和技能，理论联系实际，独立分析，解决实际问题的能力，使学生得到从事本专业工作和进行相关的基本训练。

毕业论文应反映出作者能够准确地掌握所学的专业基础知识，基本学会综合运用所学知识进行科学研究的方法，对所研究的题目有一定的心得体会，论文题目的范围不宜过宽，一般选择本学科某一重要问题的一个侧面。

毕业论文的基本教学要求是：

1、培养学生综合运用、巩固与扩展所学的基础理论和专业知识，培养学生独立分析、解决实际问题能力、培养学生处理数据和信息的能力。

2、培养学生正确的理论联系实际的工作作风，严肃认真的科学态度。

3、培养学生进行社会调查研究；文献资料收集、阅读和整理、使用；提出论点、综合论证、总结写作等基本技能。

毕业论文是毕业生总结性的独立作业，是学生运用在校学习的基本知识和基础理论，去分析、解决一两个实际问题的实践锻炼过程，也是学生在校学习期间学习成果的综合性总结，是整个教学活动中不可缺少的重要环节。

撰写毕业论文对于培养学生初步的科学研究能力，提高其综合运用所学知识分析问题、解决问题能力有着重要意义。

毕业论文在进行编写的过程中，需要经过开题报告、论文编写、论文上交评定、论文答辩以及论文评分五个过程，其中开题报告是论文进行的最重要的一个过程，也是论文能否进行的一个重要指标。