网络信息时代论文开题报告怎么写的呀
网络信息时代论文开题报告怎么写的呀
关于开题报告的写法建议: 开题报告的选题背景和研究意义要紧密结合你所选的研究问题的背景和意义去写。如《嵊州领带产业集群竞争力分析》的选题背景,这样写: 浙江产业集群是从70年代末到80年代初开始逐步发展起来的,主要是依*民间力量自发形成的,如宁波服装产业、永康五金产业、绍兴纺织产业、唐山袜业和余姚的塑料产业等一系列以县市为划分的地方特色产业群。这些产业集群目前已经形成了“建一个市场,带一批产品,活一地经济,富一方百姓,兴一个城镇”的良好局面,对浙江经济快速增长产生了巨大的贡献。 嵊州领带产业集群属于传统产业集群,大致形成于20世纪80年代。目前,当地已有超过1000家的领带企业,年产各类领带3亿多条,占全国总产量的90%、世界总产量的40%,年销售额超过100亿元(其中自营出口54亿美元),对于嵊州的就业和经济社会发展起到了重要的推动作用。然而,20008年全球金融危机的爆发,直接影响到了处于产业链末端的嵊州领带产业的发展。2008年嵊州领带产品出口额与上年相比明显大幅减少,大量企业停产、破产。在金融危机来袭之际,以低价格为主要竞争优势的嵊州领带产业集群,相较于以质量、创新速度、设计能力和对市场的影响力为主要竞争优势的世界领带都市—意大利的科墨来说,显示出了较低的竞争能力,对当地的经济增长产生了极为不利的影响。因此,对嵊州领带产业集群竞争力进行分析,寻找其竞争力不足的原因,提出提升嵊州领带产业集群竞争力的对策,是摆在企业和政府面前的一个重要课题和一项重要任务。 本课题拟通过对现有的产业集群竞争力理论进行系统梳理,建立起产业集群竞争力评价体系,通过对嵊州领带生产企业进行调查的基础上对嵊州领带产业集群竞争力的状况进行评价分析,并分析其竞争力不足的原因,最后提出改善的对策。此项研究具有较强的理论和现实意义,能够在一定程度上弥补现有的研究不足。 开题报告中的国内外研究现状处,应该每段前都有依据概括性的话,将国内外研究现状串起来。而且思路要清楚些,最后再加上一些总结评论性的东西,反映该研究的发展趋势。 研究问题中的基本框架应该至少列到二级标题; 重点与难点也应分条列示,根据你研究的问题预测该项研究可能面临的困难(难点)是什么?其重点应该是什么? 3研究的方法及措施 1)理论归纳法。学习国内外学者对产业集群的理论研究著作,针对领带产业集群的实际,将其中有用的部分知识运用到实际的管理中。 2)定性分析法。通过访谈的方法,发现集群存在的问题,并探索产生发展障碍的原因,找出相应的解决方案,提高产业的竞争力。 3)定量分析法。通过调查问卷的方法,研究了解该产业集群竞争力状况,提出提升产业升级和提高产业集群竞争力的方法。 预期成果处,写法示例如下,不一定要完全一个版式,可以有点创新: 本课题通过***对*****问题进行研究,能够建立起产业集群竞争力评价的框架体系,并通过对嵊州领带产业集群的调研,能够发现该产业集群在竞争力提升方面存在的不足,并分析其原因所在,提出相应的解决对策,为企业和政府决策提供某些借鉴。 研究工作进度计划示例: 15—25收集资料、选题,填写申报表和任务书 26-23文献综述和开题报告及外文翻译初稿 24-28文献综述和开题报告及外文翻译定稿 8-10开题答辩,前期材料上交 11-10毕业环节实习 13-18论文正文初稿 18-24论文定稿 25-30准备论文答辩 30论文答辩
开题报告是有格式要求的。课题名称、选题背景、理由、国内外成果综述、研究内容、目标、方法、步骤、预期成果等。请参考我设计的一个开题报告:1、课题名称:关于人工智能的可行性研究2、课题的来由:随着时代的发展,社会分工日趋复杂,并且有的工种具有一定的危险性,另一方面,随着经济水平的提高,人们产生了越来越高的生活需求,越来越多人的迫切需要从消费水平进入享受水平,人们生产的目的是为了追求更好的生活。二者之间的矛盾导致现有人力无法满足社会生产发展的需要,急切需要一种更为发达、效率更高的生产工具代替人力进行生产流程,只有这样才能最大显得的提高人们的生活质量,现代人工作的压力、紧张和心理疾病才有可能得到根本的缓解,也才有利于我们和谐社会的构建。随着计算机技术的不断发展,我们从中看到了希望。就是依托计算机技术来开发人工智能,进入生产、生活领域。3、研究的目的及意义:本课题研究通过探讨人工智能的原理明确开发人工智能的可行性。开发人工智能将极大地提高社会生产力,将有助于改善我们的生活质量,将有助于社会、文化、教育等改革。4、活动计划与活动步骤:(含分工)(1)组长负责进行资料收集、查询、整理,完成人工智能相关文献综述;(2)两组员负责通过资料查询了解人工智能原理等相关理论知识;(3)两组员通过访谈计算机专家了解人工智能的可行性;(4)全体组员通过访谈、观察了解工厂工人工作压力情况和人们生活状况,了解人们的需要;(5)全体组员对查询和收集的资料进行整理分析,完成研究。5、可行性分析:(1)我们课题组对计算机技术非常感兴趣,具有较好的基础,尤其是人工智能感兴趣;(2)我们联系到了计算机专业的教师和科研院所的计算机专家作为指导教师;(3)人工智能理论研究成果比较多,对我们课题的研究提供了丰富的基础性支撑;(4)我们收集到了比较多的相关资料和书籍等。6、小组分工:(参见4)7、研究方法:文献研究法、访谈法、观察法等。8、预期成果:论文、研究报告、访谈调查报告9、表达形式:幻灯展示、实验模型、口头汇报
第一步:研究背景(文献综述)研究背景即提出问题,阐述研究该课题的原因。研究背景包括理论背景和现实需要。还要综述国内外关于同类课题研究的现状:①人家在研究什么、研究到什么程度?②找出你想研究而别人还没有做的问题。③他人已做过,你认为做得不够(或有缺陷),提出完善的想法或措施。④别人已做过,你重做实验来验证。 找几篇类似的论文摘抄一部分。第二步:目的意义目的意义是指通过该课题研究将解决什么问题(或得到什么结论),而这一问题的解决(或结论的得出)有什么意义。有时将研究背景和目的意义合二为一。第三步:实施计划实施计划是课题方案的核心部分,它主要包括研究内容、研究方法和时间安排等。研究内容是指可操作的东西,一般包括几个层次:⑴研究方向。⑵子课题(数目和标题)。⑶与研究方案有关的内容,既要通过什么、达到什么等等。研究方法要写明是文献研究还是实验、调查研究?若是调查研究是普调还是抽查?如果是实验研究,要注明有无对照实验和重复实验。实施计划要详细写出每个阶段的时间安排、地点、任务和目标、由谁负责。若外出调查,要列出调查者、调查对象、调查内容、交通工具、调查工具等。如果是实验研究,要写出实验内容、实验地点、器材。实施计划越具体,则越容易操作。第四步:可行性论证可行性论证是指课题研究所需的条件,即研究所需的信息资料、实验器材、研究经费、学生的知识水平和技能及教师的指导能力。另外,还应提出该课题目前已做了哪些工作,还存在哪些困难和问题,在哪些方面需要得到学校和老师帮助等等。第五步:预期成果及其表现形式预期成果一般是论文或调查(实验)报告等形式。成果表达方式是通过结题报告来展示。除此之外,写开题报告一切都是从题目出发,围绕这个题目进行讨论研究。所以你要让看到你题目的人看到你的开题报告就能明白,你为什么写这篇论文,你如何去通过实验或实践去证明你想要证明的观点。(一)论文名称论文名称就是课题的名字。第一,名称要准确、规范。准确就是论文的名称要把论文研究的问题是什么,研究的对象是什么交待清楚,论文的名称一定要和研究的内容相一致,不能太大,也不能太小,要准确地把你研究的对象、问题概括出来。第二,名称要简洁,不能太长。不管是论文或者课题,名称都不能太长,能不要的字就尽量不要,一般不要超过20个字。(二) 论文研究的目的、意义研究的目的、意义也就是为什么要研究、研究它有什么价值。这一般可以先从现实需要方面去论述,指出现实当中存在这个问题,需要去研究,去解决,本论文的研究有什么实际作用,然后,再写论文的理论和学术价值。这些都要写得具体一点,有针对性一点,不能漫无边际地空喊口号。主要内容包括:(1)研究的有关背景(课题的提出):即根据什么、受什么启发而搞这项研究。(2)通过分析本地(校)的教育教学实际,指出为什么要研究该课题,研究的价值,要解决的问题。(三)本论文国内外研究的历史和现状规范的开题报告应该有文献综述,如果是小课题可以省略该部分。文献综述一般包括:其研究的广度、深度和已取得的成果;寻找有待进一步研究的问题,从而确定本课题研究的平台(起点)、研究的特色或突破点。(四)论文研究的指导思想指导思想就是在宏观上应坚持什么方向,符合什么要求等,这个方向可以是有关研究问题的指导性意见等。(五) 论文写作的目标论文写作的目标就是课题最后要达到的具体目的;要解决哪些具体问题,就是本论文研究要达到的预定目标,也是本论文写作的目标定位。确定目标时要紧扣课题,用词要准确、精练、明了。常见存在问题是:不写研究目标;目标扣题不紧,目标用词不准确,目标定得过高,对预定的目标没有进行研究或无法进行研究。确定论文写作目标时,一方面要考虑课题本身的要求,另一方面要考率实际的工作条件与工作水平。(六)论文的基本内容研究内容要更具体、明确。并且一个目标可能要通过几方面的研究内容来实现,目标与内容不一定是一一对应的关系。大家在确定研究内容的时候,往往考虑的不是很具体,写出来的研究内容特别笼统、模糊,把写作的目的、意义当作研究内容。基本内容一般包括:(1)对论文名称的界说。应尽可能明确三点:研究的对象、研究的问题、研究的方法。(2)本论文写作有关的理论、名词、术语、概念的界说。(七)论文写作的方法具体的写作方法可从下面选定:观察法、调查法、实验法、经验总结法、个案法、比较研究法、文献资料法等。(八)论文写作的步骤论文写作的步骤,也就是论文写作在时间和顺序上的安排。论文写作的步骤要充分考虑研究内容的相互关系和难易程度,一般情况下,都是从基础问题开始,分阶段进行,每个阶段从什么时间开始,至什么时间结束都要有规定。课题研究的主要步骤和时间安排包括:整个研究拟分为哪几个阶段,各阶段的起止时间。
这个太泛泛了吧 还是要全面点的吧 你在在问问她 把问题问清楚了在发出来问题没问清楚就搞 你吃的苦头会更大哦
网络信息时代论文开题报告怎么写的
回答 毕业论文的开题报告由八个部分组成:(一)论文名称(二) 论文研究的目的、意义(三)本论文国内外研究的历史和现状(文献综述)(四)论文研究的指导思想(五) 论文写作的目标(六)论文的基本内容(七)论文写作的方法(八)论文写作的步骤
大学生网络消费行为研究【专业名称】思想政治【论文级别】硕士【中文摘要】众所周知,在互联网未深入高校校园时,高校大学生传统的消费主要是通过报刊、书籍、广播、电视、电话等方式来实现的。互联网的发展,使人类真正进入了信息时代。在这个崭新的时代中,具有敏锐眼光、反映迅捷、充满活力的青年大学生则成为对互联网这一新事物最快接纳和吸收的社会前沿群体,成为我国网络信息消费的生力军。大学生网络消费行为的研究越来越受到学术界的关注,但目前的研究,多是从经济学、社会学的角度来研究大学生网络消费行为给社会所带来的经济效应。笔者从高校思想政治教育者的角度去透视大学生的网络消费行为,意在弥补这方面研究的不足,有着较高的学术价值。随着网络不断深入到社会各个领域,与网络使用有关的问题也越来越多,尤其是置身网络中的大学生受到网络十分广泛而深刻的影响,给我们传统的思想政治工作和普通高校的思想政治教育者提出了许多值得深思和改进的问题。笔者在对毕节学院的大学生网络消费行为进行充分的社会调查的基础上,运用经济学,管理学、社会学、政治学的相关知识,通过问卷调查法,理论和实践相结合法,试就当前大学生的网络消费状况和大学生网络消费的正负效应以及高校思想政治工作与大学生网络消费脱节的症结等方面进行深入剖析,【英文摘要】As we all know the Internet is not in-depth college campus, college students primarily through the consumption of traditional newspapers, books, radio, television, telephone, to Development of the Internet, make the mankind can truly enter the information In this new era, with a keen eye, reflecting the rapid and dynamic young college students has become the cutting-edge group that can accept and absorb he fastest thing on the internet of this new society, and has become a force in
我为你读的那个大学感到悲哀
你好啊,你的开题报告选题定了没?开题报告选题老师同意了吗?准备往哪个方向写? 你的开题报告格式要求下载下来了没有?学校开题报告要求看了没有?因为每个学校开题报告格式要求都是不一样的? 最后祝你选题顺利通过 提供一个范文模板范例,仅供参考,希望对你能有帮助。 毕业论文的开题报告范文 随着现代信息技术的迅猛发展,网络技术在教育中的应用日益广泛和深入,特别是Internet与校园网的接轨,为中小学教育提供了丰富的资源,使网络教学真正成为现实,同时也为中小学教育开辟了广阔的前景。陈至立部长在全国中小学信息技术教育工作会议上指出:“全国实施中小学'校校通'工程,努力实现基础教育的跨越式发展。”“‘校校通’工程的目标是用5年到10年时间,加强信息基础设施和信息资源建设,使全国90%左右独立建制的中小学校能够上网,使中小学师生都能共享网上资源,提高中小学的教育教学质量。”“校校通”工程的启动和发展,给中小学教学带来革新的机会,为学科教学信息化奠定了物质基础。如何有效地利用网上的资源,建构基于网络的现代教学模式是一个迫切研究的问题,而开展网络教学模式研究的重要理论基础之一就是网络教学的设计与评价。因此,开展网络教学的设计与评价的探索与实践研究有着十分重要的意义。 一、课题研究背景 (一)国内外的研究现状 1、网络教学的设计理论与方法的研究缺乏系统性 通过对国内外有关的学术刊物(如《电化教育研究》、《中国电化教育》、《Educational Technology》等)、教育网站和国际国内有关学术会议(GCCCE、ICCE、CBE等)的论文集进行分析,网络教学的设计研究主要是关于建构主义学习环境的设计和协作学习的设计等方面,缺乏系统的研究。可以说,网络教学的设计理论的研究还处于初级阶段,还有很多问题需要去研究和探索。例如,在网络环境下如何利用网络资源进行主动学习、利用虚拟情境进行探究学习、利用通讯工具进行协商学习、利用工具进行创造学习的设计以及教师指导性活动的设计等方面,都值得我们去研究。 2、网络教学的评价研究才刚刚起步 随着Internet应用的普及,网络教学已成为一种重要的教学手段和教学场所。然而,与传统教学相比,网络教学的质量保证体系却显得不够完善、健全。如何保证网络教学的质量,建立一个行之有效的网络教学评价模型,已成为网络教学研究的一个重要课题。时至2000年,教育部批准全国31所高校建立网络教育学院,但却没有制定出如何保证网络教育质量的相关政策。美国国家教育政策研究所(The Institute For Higher Education Policy)于2000年4月也发表了一份名为"在线教育质量:远程互联网教育成功应用的标准"的报告,然而,这些文章(报告)也仅仅是描述性的定义网络教学的评价指标,而对如何组织评价、如何获取定量数据、评价数据如何促进教学等方面则很少涉及。目前,网络教学的支撑平台中的学习评价模块往往只含有测试部分,而缺乏相应的分析与反馈。 (二)课题研究的意义 1、促进网络教学的发展,提高网络教学的质量 由于网络教学可以实现信息资源共享,在网上组织最优秀的教材和教法,使学习者在网上可以学到最新的知识,因此是教学改革发展的方向。通过本项目的研究与实践,使网络教学更能为学习者提供一个建构主义的学习环境,充分体现学生的首创精神,学生有更多的机会在不同情境下去运用他们所学的知识,而且学生可以根据自身的行动的反馈来形成对客观事物的认识和解决实际问题的方案,从而提供网络教学的质量。 2、寻找利用计算机技术和网络技术实现学生远程交互自主学习的教学设计的技术解决方案 3、完善和发展教学设计理论 网络环境下的教学与传统教学,不仅是教学环境的不同,在教学内容、教学手段、教学传播形式上都有本质的区别。通过本项目的研究,能够解决网络环境下,教学如何进行教学设计,如何调控教学过程,如何有效实施教学活动以达成教学目标,是对教学设计理论的完善和发展。 二、课题研究内容 (一)研究的主要内容 1、网络教学设计理论体系的研究 包括教学目标的设计、建构性学习环境的设计、学习情境的设计、学习资源的设计、学生自主学习活动的设计、学生协作学习活动的设计、教师指导性活动的设计、学习评价工具的设计等。 2、基于网络环境下的教学策略与教学模式的研究 (1)网络教学策略的研究,如网络环境下的教学内容组织策略、网络环境下的教学情景营造策略、网络环境下的教学对话组织策略、网络环境下的的课堂管理策略等 (2)网络教学模式的研究,如项目化学习模式、探索性学习模式、研究性学习模式等 3、网络教学评价的内容体系、方法、步骤与模型的研究 4、网络教学设计系统软件的开发与应用 5、网络教学评价系统软件的开发与应用 根据上述研究内容,总课题下设如下子课题: 1、网络教学设计与教学评价的理论研究(谢幼如、李克东) 2、网络教学资源的开发(邓文新) 3、网络教学设计与教学评价系统的开发(柯清超) 4、Web课程的教学过程设计及支持系统的研究(陈品德) 5、网络教学设计与教学评价理论的应用研究(余红) (二)课题的研究目标 本项目的研究目标是:运用现代教学理论与建构主义学习理论,通过教学改革与实验,探索网络教学的设计与评价的理论和方法,开发相配套的网络教学的设计和评价系统软件,探索普通中小学利用网络资源进行网络教学的途径与方法。 (三)预期成果形式 1、论文与专著 发表有关网络教学的设计与评价的一系列学术论文,出版专著《网络教学的设计与评价》。 2、电脑软件 开发《网络教学设计系统软件》和《网络教学评价系统软件》,制作《网络教学设计》专题教学(学习)网站,建立《教学设计》多媒体资源库。 三、研究方法与技术路线 (一)研究方法与步骤 本项目的研究主要采用行动研究、实验研究、评价研究等方法。 对于较大规模的教学设计与教学模式的试验研究,将采用行动研究方法。 对于个别带有创新性的,能提出重要见解的小范围的教学研究,则通过建立科学的假设,采用实验研究的方法。 关于教学模式的评价和有关教学效果的分析,则采用评价研究方法。 研究步骤如下: 2002年5月-2002年8月,收集资料,建立模型 2002年9月-2003年1月,开发软件 2004年2月-2004年8月,教学试验,评价修改 2005年9月-2005年12月,扩大试验,归纳总结 (二)关键技术 1、基于网络的协作化设计思维工具的通讯模型的构建; 2、教学设计系统中师生教学活动的可视化表示与分析; 3、网络教学的教学评价模型的构建; 4、网络教学过程中学习反应信息的自动采集与处理。 四、课题研究价值 (一)创新点 1、建立网络教学设计的理论体系与方法。 2、建立基于网络环境的各类教学评价指标体系。 3、开发出操作性 强、具有实际应用价值的网络教学的设计工具和评价系统软件。 (二)理论意义 传统的教学设计是应用系统方法分析和研究教学的问题和需求,确立解决他们的方法与步骤,并对教学结果作出评价的一种计划过程与操作程序。现代教学设计理论已经不拘泥于系统论的理论基础,不强调对教学活动的绝对控制,逐渐放弃呆板的设计模式,开始强调教学设计的关系性、灵活性和实时性,从而更加有利于学生的创新精神和实践能力。本课题的理论成果将完善和发展传统的教学设计理论与方法。 (三)应用价值 1、通过课题的研究与实践,总结并形成基于网络环境下学科教学设计的理论与方法,优化中小学课堂教学结构。 2、通过课题的研究与实践,探索并总结信息化时代如何改革传统的思想和模式,使学生学会利用网络资源进行学习的方法和经验。 3、通过课题的研究与实践,探索普通中小学利用网络资源的途径与方法,形成一批优秀的网络教学课例。 4、通过课题的研究与实践,开发出具有应用推广价值的网络教学的设计工具和评价系统软件。 五、研究基础 (一)已有相关成果 1、曾于93年、97年两度获得国家级优秀教学成果奖,其中《多媒体组合教学设计的理论与实践》项目的成果在全国的大中小学广泛应用,《多媒体组合教学设计》(李克东、谢幼如编著,科学出版社)多次再版发行。 2、出版的《多媒体教学软件设计》(含教材与光碟)(谢幼如等编著,电子工业出版社,1999年)、《多媒体教学软件设计与制作》(含教材与光碟)(李克东、谢幼如、柯清超编著,中央广播电视大学出版社,2000年)和《信息技术与学科教学整合》(李克东、谢幼如、柯清超等,万方数据电子出版社,2001年)在全国广泛应用。 3、97年《多媒体技术在基础教育改革中的应用实验研究》和《小学语文"四结合"教学改革试验研究》获国家教委全国师范院校面向基础教育改革科学研究优秀成果二等奖。 4、承担国家"九五"重点科技攻关项目《计算机辅助教学软件研制开发与应用》(简称96-750)《小学语文科学小品文》、《小学语文古诗欣赏》、《小学语文扩展阅读》、《初中语文新诗赏析》四个子课题的研制与开发,4个项目6张光盘全部通过教育部组织的专家组鉴定,被评为优秀软件,并由北京师范大学出版社和电子工业出版社出版,在国内及东南亚地区发行。 5、2000年所完成的《学习反应信息分析系统》获广东省高等学校优秀多媒体教学软件一等奖,并出版专著《学习反应信息的处理方法与应用》(谢幼如、李克东著,暨南大学出版社,1999年)。 (二)研究条件 华南师范大学教育技术学科是国家级重点学科,华南师范大学教育信息技术学院是"211工程"重点建设学科单位,我国的教育技术学博士点之一。华南师范大学教育技术研究所拥有从事计算机教育应用研究的人员近30名,其中包括教授2名、副教授5名、讲师8名、博士研究生4名和硕士研究生近15名。他们在长期的研究工作中,对各种多媒体教学软件、网络教学应用软件、学科教学工具、资源库管理应用系统进行了深入的研究与探索,并已取得了实质性的进展和成果。本研究所拥有先进的计算机软件开发实验室两个、国家级的多媒体教学软件制作基地一个,在国内教育技术领域方面处于领先地位。 (三)参考文献 1、《多媒体组合教学设计》,李克东、谢幼如编著,科学出版社,1992年第一版、1994年第二版 2、《多媒体教学软件设计》谢幼如等编著,电子工业出版社,1999年 3、《信息技术与学科教学整合》,李克东、谢幼如主编,万方数据电子出版社,2001年 4、《学习反应信息的处理方法与应用》,谢幼如、李克东著,暨南大学出版社,1999年 5、《Global Education On the Net》,高等教育出版社、Springer 出版社,1999年 6、《教学设计原理》,RM加涅、LJ布里格斯、WW韦杰著,华东师范大学出版社,1999年 7、《新型教学模式的探索》,谢幼如编著,北京师范大学出版社,1998年 8、全球华人计算机教育应用大会(GCCCE)第一届至第五届论文集,1997年(广州)、1998年(香港)、1999年(澳门)、2000年(新加坡)、2001年(台北) 9、《改善学习--2001中小学信息技术教育国际研讨会论文选编》,吉林教育出版社,2001年 10、《认知过程的评估》,JP戴斯、JA纳格利尔里、JR柯尔比著,华东师范大学出版社,1999年 11、《教育技术学研究方法》,李克东编著,北京师范大学出版社,2002年 六、研究组织机构 本课题的研究人员由教学设计专家、信息技术教育应用专家、网络技术专家、学科教学专家、中小学教师、教育技术研究人员与研究生组成,以大学的教育技术研究所为核心,主要以广东、江苏、浙江、福建等地区的部分中小学以及西部一些网络环境较好的中小学为研究基地,辐射其他地区的中小学,借助信息技术产业的技术力量,实现理论、技术与学科教学的优化整合。 总课题组顾问:南国农教授(我国著名电化教育专家,西北师范大学) 李运林教授(华南师范大学电化教育系原系主任) 周君达教授(中央电化教育馆原副馆长) 苏式冬教授(广东教育学院原副院长) 许汉特级教师(广州市教研室) 总课题组组长:谢幼如教授(华南师范大学教育技术研究所) 李克东教授(华南师范大学教育技术研究所所长、博士生导师) 总课题组成员:柯清超博士生(华南师范大学教育技术研究所) 陈品德副教授、博士生(华南师范大学网络中心) 邓文新讲师(华南师范大学教育技术研究所) 余 红副教授(华南师范大学教育技术研究所) 总课题组秘书:王冬青博士生(华南师范大学教育技术研究所) 高瑞利硕士生(华南师范大学教育技术研究所) 刘铁英硕士生(华南师范大学教育技术研究所) 孔维宏硕士生(华南师范大学教育技术研究所) 徐光涛硕士生(华南师范大学教育技术研究所) 杨淑莲硕士生(华南师范大学教育技术研究所) 尹 睿硕士生(华南师范大学教育技术研究所)
网络信息时代论文开题报告怎么写的啊
1,论文的基本结构: 一般由三个部分构成: 文章题目 作者及工作单位 摘(提)要 关键(或主题)词 引言 正文 结论 致谢 参考文献 附录部分(必要时) 统计图表,照片,其它材料陈伯清2,题目:是论文中最重要的特定内容的逻辑组合,既要简明扼要,又要高 度概括,愈简单愈不费解愈好,文字不宜太长,最多不超过 20 个字,如果用较 少字数实在难以表达可用简短的正题,再用副标题补充正题的不足题目要恰如 其分地反映文章的内容,又要简练质朴,便于引用,避免用广告式的,夸大的字 句题目的确定要考虑写作范围和内容,文章的性质和意义,写作动机和思考方 法,是否与同类文章混同以及是否有助于选定关键词和编制题录,索引等 3,作者及工作单位:作者署名应限于直接参加本文所涉及的实际工作并能 对本文有答辩能力, 能对文稿内容负责的人个人的研究成果写成论文由个人署 名, 几个人合作的成果写成论文应共同署名并按贡献大小协商排列 署名者限于: (1)参加本项研究选题和制定试验研究方案; (2)参加观察记载和获取数据工 作; (3)参加试验数据的解释并导出结论; (4)参加撰写论文并对内容负责的人 以及阅读全文并同意发表者,没有参加具体工作或工作中给予某些支持和帮助 者,可在致谢中注明第一作者应是论文的写作者,对论文负全部责任一般署 名不超过 5 个且署真名 单位作者应加脚注注明执笔人,多作者时姓名间空一格 或用", "分隔工作单位应在署名下一行或同一行署名,后面用圆括号括起写 出, 不同单位要分别写出 单位必须写全称, 并注明城市名称和邮政编码如: (淮 阴工学院,淮安 223001) 4,摘要:原则上超过 3000 字以上的论文应附摘要,主要是为了便于读者概略地了解论文的内容以及进行信息处理,摘要可分报道性,指示性,报道一指示 性三种指示性摘要主要指出文章所写的是什么问题,不涉及内容,告诉读者此 文解决,处理什么范围内的问题;报导性摘要说清研究的内容,理论依据,价值 等;批示一报导性摘要应该说明文章的目的,方法,结果,力求简明,精练,突 出创造性,但不加评论,与内容词无关不用,图表不用,一般在 300 字左右,防 止长,粗,残反复出现的语言可和缩略语或缩写字表示,尽量用代号语言 5,关键词:为了表述文章内容特征, 便于计算机检索,每篇论文应提供 3 至 5 个关键词关键词应该是最能体现论文主要内容的词或短语,可以是从论文 的题目或内容提要中精练出的自由词,也可以从《汉语主题词表》查定,如系从 《汉语主题词表》中提供的规范词,则关键词可写成主题词二者的主要区别在 于主题词是已经过标准化和规范化处理的名词术语,用来表达文献的主题概念; 关键词是从文章中提取出来的对表达文献主题内容实质意义的词汇, 尚未经规范 处理,或规范化程度较低,接近自然语言 标引关键词时,关键词应顶格写,后 空一格,词间用", "末尾不加标点 6,引言:用以说明写作本文或从事该项课题研究的目的,内容和意义,概 述本文或本课题的理论依据,技术途径,国内外同类研究的现状,前人已取得的 成果及存在的主要问题,从而提出研究目标,并预期结果和意义引言应力求简 单避免文字和内容正文重复,对常规知识和结果不需引进引言中,一般不超过 500 字引言中以有些提法如"尚未风报道"或"未曾研究过" "达到国内先进 水平外"等到之类的提法应慎重, 要留有余地引言一般不写标题,开门风山 7,正文:这是论文的主体和核心充分体现出作者在论文中的创造性见解, 要对收集到的有关材料,研究对象,观点,研究结果,成果等加以阐明,其写作 方法可按试验过程中对性状表现顺序或观察次序展开分析, 亦可根据认识深化过 程,对获得的数据和观察结果加以整理,由现象到本质,得出结论,其结构可分 为方法,结果,讨论三个部分 (1)方法(材料和方法) :要反映科研课题设计的主要内容包括试验或观察 的对象,地点,时间, 注明试验设计方法以有调查项目,各项目的调查方法,所 需设备等以便他人能重复验证对于众所周知的方法和原理可不作详细介绍,对 于非大家熟悉但已发表的方法应简略介绍,并给出文献名称,对自己创造的方法 应给出依据并详细介绍 (2)结果:试验结果决定该项研究工作的成效,反映论文的价值,应该运用 恰当的分析方法和逻辑顺序将观察记录的资料,进行整理,归类用精练的语言和 必要的图,表示出来,图,表,文密切配合,不能重复,由数据导出结论时,为 保证结论的可靠性, 应对数据进行统计学处理(3)讨论(分析) :讲座或分析是论文报道的中心内容是论文的核心所在, 而且始终是一篇文章中最难写的部分,论文水平,学术价值,指导意义均在引体 现出来,丁光生教授认为"它应包括:主要原理和要领实验条件,尤其是尚未控 制的实验条件,缺点更应说明;本文结果与他人结果之异同,突出新发现,新发 明,解释因果关系,说明偶然性与必然性,尚未定论之处,相反的理论;急需研 究的方向与问题,讨论禁忌:综述文献,重复叙述结果,报喜不报优,隐瞒缺点; 循环推理, 以假设来'证明'假设,以'末知'来说明'未知' ,泛泛而谈" 其 方法是根据观察资料进行整理分析和归纳,综合由现象到本质,从感性认识到理 性认识进行正确判断,逻辑推理,力求论题明确,论据充足论断正确然后通过 与同类资料的比较,找出两者异同点,或进一步肯定前人的见解和结论;或否定 前人的谬误;或在前人成果的基础上,有新发现和创新,并作出初步评价[3], 并科学地预见方向,要求文稿准确,简炼,通顺,达意,层次分明, 方法新颖, 利用别人的资料,结论要注明出处(标注方法见 10) 写作时为减少章节,讨论 和结果可作为一项 8,结论:结论是全文的总结,也是全部研究成果的概括,应该用措辞严谨 的法律式语言,对全文进行小结,形成一个总的观点,归结成都市个学说或一个 理论,语言要准确不能含糊,不能模棱两可,文字要鲜明有些研究只有中间结 果或尚得不出明确的结论,应该客观地提出来,说明其原因,提出进一步研究的 方向,这样通过最后的机会,把最需要强调的观点纲领性地重现一下, 容易给人 留下深刻的,鲜明的印象结论的写作应经得起实践的检验,不能夸大其辞,实 在无法推导出结论时则可不写也可把讨论与结论合二为一,以节省篇幅 9,致谢:是对文中未署名而对论文写作和研究过程中给予帮助的人进行公 开感谢的形式,文字较少时可放在论文首页下面的脚注内(脚注主要用于解释题 名,作者等) ,如内容较少时则在结论和参考文献之间专列谢辞一项应在谢辞 中记述的对象包括研究,实验,写作过程中的协助者和指导者;参加讨论并给以 启发者; 提供材料,实验器材的单位和个人;提供数据,图表资料者;帮助审稿 和修改者论文寄给刊物后编辑部约请专家审改则不必致谢在致谢时既要防止 失之过宽,写上一些可写可不写的单位和个人又要防止对那些确实给予帮助者 不公开致谢而造成的剽窃掠美之嫌在致谢时必须经过被致谢者的同意谢辞应 简洁,如"本研究得到×××先生的指导谨表谢意"得到帮助的方式可具体也 可概括地提一下,国家自然科学基金资助项目应在脚注中注明,不致谢不编号 10, 参考文献: 为了体现科学技术的继承和发展以及对前人劳动成果的尊重, 精简文字,反映严格的科学态度以及研究成果的科学性或科学研究工作的依据, 便于读者查阅原始文献资料,需列出参考文献,参考文献只摘要列出,旨用参考文献必须是作者阅读过, 而且必须参考的属于众所周知的, 常识范围的原理方法, 结论等不作为参考文献引用内部资料,末发表资料,一般不列为参考文献参 考文献的编写应按 GB3179—82《科技学术期刊编排规则》的规定执行文献数 量一般不超过 10 至 15 篇,综述 25 至 30 篇 (1)论文正文部分引用文献的标注方法 引用文献的标注有二种方法: 一种是顺序编码制, 另一种是著者一出版年制 ①顺序编码制:按论文中引用文献的先后顺序连续编码排列,并将顺序号置 于方括号中, 标注在引用文献出现处的右上角,在同一处引用数篇文献时,其文 献号间用", "隔开如写连续序号,可标注起止符如: "丁颖等[2]的研究结果 将……;MacFarlam[3]指出;Brown[4,5]认为;关于这些脂肪酸成分的遗传已有过 一些研究[2,3,5,12];早期的研究[1,3,5]已经得出……"等[4] ②著者一出版年制:引用文献的标注内容由著作者姓名和出版年组成,文中 不标序号如 "据文献 (王兆椿等, 1987) 报道……; Gasper 等人 (1981) 认为……; Jacksm 等(1983,1986)指出:……国外的研究(Genera,1982;Haissing,1983) 已经指出:……"等这种用法已不多见,仅在以往或早期出版物上多见 参考文献标注是,中国,鲜明,日本人名用中文,其余仅标姓而不标,只有 在标姓不能表示该人时才标姓名但此时名字首字母需缩写且放在姓前,如 MBJacksm 等 文后参考文献的著录也有二种即顺序编码制和著者一出版年制,不管那种方 须经和正文一致起来,著作者为中,朝,日,东方国家人用全姓名,西方人亦用 全姓名但姓在名前, 与正文中正好相反;题名可著录亦可省略出版年按我国的 表示法 (目前国外表示年月和人的姓名) 有逐步向中国人的习惯方向转化的趋势, 原因是便于计算机检索) 顺序编码制 A,专著和书籍的著录:按" (序号) ,作者姓名(超过 3 人,中文后加等) , 书名,版次(第一版不标注) ,出版地:出版者,出版年:引文起页~止页"的次 序排列,末尾不加标点如系译著应在外国人名后加中文译者名如: 1,莫惠栋种稻原理和技术,南京:江苏人民出版社,1978:97~103 2, 松岛省三, 肖连成译稻作栽培新技术,长春: 吉林人民出版社, 1973: 6~29 B,期刊等连续出版物的著录按照" (序号) ,作者 题名 刊名,出版年;卷 (期) :起页~止页"的次序排列,末尾不加标点(如系连续编页码的期刊可不写 期次)如: 1,金先春,凌启鸿等小麦灌浆后期青枯骤死机理探讨作物学报,1990:16 (3)228~234C,出版的会议论文的著录:按照" (序号) ,著作者姓名,题名,见:整本 文献编者姓名,编(有编者和必要时) 会议文献名出版地:出版者,出版年: 起页~止页"的次序著录,末尾不加标点如: 1,郑荣梁等兰州空气票尘中稳定性自由基浓度变化规律中国生物物理学 会 ,主编自由基生物学与自由基医学学术会议资料北京,1988:85~86 2, D,报纸文章按"作者,篇名,报纸,全称,年月日,第×版"的次序排列 著者一出版年制 将文献按文种分类集中排列, 文献文种排列顺序为中,日,英,俄,德,示, 然后按著者名和出版年排列,如: 1,张龙祥等1981,生化实验方法和技术北京:人民教育出版社,55 2,周永明,刘后利1987,作物学报,13(1) :1~10 3,BakerRCMicroscopic Staining London: Butterworth, 55~60 11,英文题目和摘要等:在内部发行的刊物一般不要英文摘要,在国内发行 的学术刊物一般应给出英文题目,而在公开发行的学术刊物上,除研究简报或学 术性不太强的论文外,一般应将论文前置部分译成英文, 放在参考文献之后,英 文题目中实词的首字母一律用正体大写,不超过 10 个实词,作者名词用汉语拼 音,姓与名首字母大写,双连名字之间不留间隙也不加连字符(以 开头的 "*" ,作者间用", "分隔作者 音节,应加", "分开)如 Li P "Li Jian" 单位应写全称与中文格式一致,如"Jian g su Farming Reclamtion Worker's University, Huaiyin, China 223001" 英文摘要用"ABSTRACT"一词, 一般不超 过 150 个实词关键词用"KEY WORDS"可大写,亦可首字母大写但此时"A 或 K"字母的前应空 3 个字母
第一步:研究背景(文献综述)研究背景即提出问题,阐述研究该课题的原因。研究背景包括理论背景和现实需要。还要综述国内外关于同类课题研究的现状:①人家在研究什么、研究到什么程度?②找出你想研究而别人还没有做的问题。③他人已做过,你认为做得不够(或有缺陷),提出完善的想法或措施。④别人已做过,你重做实验来验证。 找几篇类似的论文摘抄一部分。第二步:目的意义目的意义是指通过该课题研究将解决什么问题(或得到什么结论),而这一问题的解决(或结论的得出)有什么意义。有时将研究背景和目的意义合二为一。第三步:实施计划实施计划是课题方案的核心部分,它主要包括研究内容、研究方法和时间安排等。研究内容是指可操作的东西,一般包括几个层次:⑴研究方向。⑵子课题(数目和标题)。⑶与研究方案有关的内容,既要通过什么、达到什么等等。研究方法要写明是文献研究还是实验、调查研究?若是调查研究是普调还是抽查?如果是实验研究,要注明有无对照实验和重复实验。实施计划要详细写出每个阶段的时间安排、地点、任务和目标、由谁负责。若外出调查,要列出调查者、调查对象、调查内容、交通工具、调查工具等。如果是实验研究,要写出实验内容、实验地点、器材。实施计划越具体,则越容易操作。第四步:可行性论证可行性论证是指课题研究所需的条件,即研究所需的信息资料、实验器材、研究经费、学生的知识水平和技能及教师的指导能力。另外,还应提出该课题目前已做了哪些工作,还存在哪些困难和问题,在哪些方面需要得到学校和老师帮助等等。第五步:预期成果及其表现形式预期成果一般是论文或调查(实验)报告等形式。成果表达方式是通过结题报告来展示。除此之外,写开题报告一切都是从题目出发,围绕这个题目进行讨论研究。所以你要让看到你题目的人看到你的开题报告就能明白,你为什么写这篇论文,你如何去通过实验或实践去证明你想要证明的观点。(一)论文名称论文名称就是课题的名字。第一,名称要准确、规范。准确就是论文的名称要把论文研究的问题是什么,研究的对象是什么交待清楚,论文的名称一定要和研究的内容相一致,不能太大,也不能太小,要准确地把你研究的对象、问题概括出来。第二,名称要简洁,不能太长。不管是论文或者课题,名称都不能太长,能不要的字就尽量不要,一般不要超过20个字。(二) 论文研究的目的、意义研究的目的、意义也就是为什么要研究、研究它有什么价值。这一般可以先从现实需要方面去论述,指出现实当中存在这个问题,需要去研究,去解决,本论文的研究有什么实际作用,然后,再写论文的理论和学术价值。这些都要写得具体一点,有针对性一点,不能漫无边际地空喊口号。主要内容包括:(1)研究的有关背景(课题的提出):即根据什么、受什么启发而搞这项研究。(2)通过分析本地(校)的教育教学实际,指出为什么要研究该课题,研究的价值,要解决的问题。(三)本论文国内外研究的历史和现状规范的开题报告应该有文献综述,如果是小课题可以省略该部分。文献综述一般包括:其研究的广度、深度和已取得的成果;寻找有待进一步研究的问题,从而确定本课题研究的平台(起点)、研究的特色或突破点。(四)论文研究的指导思想指导思想就是在宏观上应坚持什么方向,符合什么要求等,这个方向可以是有关研究问题的指导性意见等。(五) 论文写作的目标论文写作的目标就是课题最后要达到的具体目的;要解决哪些具体问题,就是本论文研究要达到的预定目标,也是本论文写作的目标定位。确定目标时要紧扣课题,用词要准确、精练、明了。常见存在问题是:不写研究目标;目标扣题不紧,目标用词不准确,目标定得过高,对预定的目标没有进行研究或无法进行研究。确定论文写作目标时,一方面要考虑课题本身的要求,另一方面要考率实际的工作条件与工作水平。(六)论文的基本内容研究内容要更具体、明确。并且一个目标可能要通过几方面的研究内容来实现,目标与内容不一定是一一对应的关系。大家在确定研究内容的时候,往往考虑的不是很具体,写出来的研究内容特别笼统、模糊,把写作的目的、意义当作研究内容。基本内容一般包括:(1)对论文名称的界说。应尽可能明确三点:研究的对象、研究的问题、研究的方法。(2)本论文写作有关的理论、名词、术语、概念的界说。(七)论文写作的方法具体的写作方法可从下面选定:观察法、调查法、实验法、经验总结法、个案法、比较研究法、文献资料法等。(八)论文写作的步骤论文写作的步骤,也就是论文写作在时间和顺序上的安排。论文写作的步骤要充分考虑研究内容的相互关系和难易程度,一般情况下,都是从基础问题开始,分阶段进行,每个阶段从什么时间开始,至什么时间结束都要有规定。课题研究的主要步骤和时间安排包括:整个研究拟分为哪几个阶段,各阶段的起止时间。
毕业论文开题报告论文题目:学生姓名:学号:专业:指导教师:年月日开题报告填写要求开题报告作为毕业设计(论文)答辩委员会对学生答辩资格审查的依据材料之一此报告应在指导教师指导下,由学生在毕业设计(论文)工作前期内完成,经指导教师签署意见审查后生效开题报告内容必须用黑墨水笔工整书写,按成教处统一设计的电子文档标准格式打印,禁止打印在其它纸上后剪贴,完成后应及时交给指导教师签署意见学生查阅资料的参考文献应在3篇及以上(不包括辞典,手册),开题报告的字数要在1000字以上有关年月日等日期的填写,应当按照国标GB/T7408—94《数据元和交换格式,信息交换,日期和时间表示法》规定的要求,一律用阿拉伯数字书写如"2004年9月26日"或"2004-09-26"毕业论文开题报告本课题的研究意义中国互联网经过10年的持续发展。目前在普及应用上正步入崭新的多元化应用阶段。有关数据显示,中国宽带用户、网络国际出口带宽、上网方式和途径、网络应用服务更趋多样化。人们对互联网的使用广度、信用度、依赖度正在逐步提高。随着网络提供的功能和服务的进一步完善,网络应用化、生活化服务正逐步成熟。互联网的影响正逐步渗透到人们生产、生活、工作、学习的各个角落。中国互联网整体呈现较快的增长态势。但中国地区之间互联网发展水平、普及水平还存在明显的差距,呈现"东快、西慢,城快、村慢"的特点,因此,加大对于互联网应用和发展的研究力度,借鉴国外互联网应用的成功范例引入和普及互联网应用的先进经验是当务之急。本课题的重点和难点第一,从全国人口来看,互联网普及率还很低,仅有9%,与世界平均水平约14%还有较大差距。因此要普及互联网,让更多人来使用互联网是任重道远的事情。第二,网上信息资源还不够丰富,质量比较好的、能反映我国优秀文化的、对广大网民有真正用处的信息还不够多。根据国信办的调查,截至2004年底,我国共有5亿中文网页,比2003年底差不多翻了一番,但是仅占全世界网页数量(300多亿)的2%,比例很低。因此我们需要网上有更多丰富的内容,特别是健康的、有质量的、有针对性的内容。第三,目前,互联网产业虽然在电子政务、电子商务方面进行了不少探索,也取得了一些成果,但是从整体上看网络应用水平和实效(即网民的用户体验)还比较初级。在技术驱动下产生的包括网络游戏、电子商务、无线宽带、VoIP、P2P等新的应用还没有形成成熟的盈利模式。第四,新技术发展遭遇机遇和挑战。当前国外互联网新技术层出不穷,一直处于互联网发展的领先地位,而我国的自主创新能力比较薄弱,因此需要更加努力,迎头赶上。第五,网络安全和网络文明面临严峻挑战。网络文明要靠政府法制、行业自律、网民的自觉来维护,而最关键的应该是网民素质的提高。就像交通管理一样,有交通法规的限制,也有警察的监管,但是最关键的还是司机素质的提高,否则交通事故还是无法避免的。同时,提供内容、服务的企业也应当承担其责任,实施行业自律。论文提纲我国互联网在若干领域的应用互联网在政府中的应用互联网在企业中的应用互联网在消费群体中的应用我国互联网应用前景互联网将加速融入我们的生活互联网经济逐渐产生效益宽带网络建设打通互联网应用瓶颈互联网成为国民经济新的增长点毕业论文开题报告指导教师意见:(对本课题的深度,广度及工作量的意见)指导教师:(亲笔签名)年月日系部审查意见:系部负责人:(亲笔签名)年月日
毕业设计(论文)开题报告课题名称:图书管理系统的设计与实现教学站:奉天站专业:计算机科学与技术学号:2006243011012学生姓名:王龙指导教师:林铭一、选题的背景与研究的意义我国图书信息管理系统起步于20世纪70年代中期。经过20多年的探索研究,现已拥有30多个各具特色的图书信息管理系统,如北京图书“文津”文献管理系统、深圳图书ILAS系统北京息洋的GLIS系统、大连博菲特公司的文献管理集成系统等等。管理信息系统作为一门学科,是综合了管理科学、系统理论、信息科学的系统性的边缘学科,它是依赖于管理科学和技术科学的发展而形成的。对它一直未能有较准确的定义,我们可以广泛的认为:管理信息系统是一个由人和计算机组成的能进行信息收集、传输、加工和保存、维护和使用的系统。随着计算机技术的飞速发展,计算机在生活中应用的普及,利用计算机实现图书的管理势在必行。图书的信息服务促成了信息的传播、利用及生产的增值能力。人们掌握了信息,使之转变为技术,成为作用于社会经济的生产力,促进了社会经济的发展,这就是信息管理服务的价值。最大限度地发挥信息的效能,离不开信息的加工整理,离不开信息的管理服务,因此,书店的信息服务已成为21世纪的主导发展机制之一。二、研究的思路与主要内容由于各个图书实行统一操作,系统共享,其设备购置,人员工资,维护费用相对较少,前期的资金投入主要集中于购置图书上。建立信息中心,可将来自各方面的信息集中管理,提高图书管理的计划性和预见性,快速地反馈市场信息。书店管理人员功能的信息量大,数据安全性和保密性要求最高。本功能实现对图书信息、顾客信息、总体销售情况信息的管理和统计、工作人员和管理人员信息查看及维护。开发图书管理系统,需要对系统技术可行性、经济可行性等进行分析,只有各方面的条件都允许才会进行系统的开发与应用。三、毕业论文所用的方法(技术路线)开发工具:VisualB0,A网上所公布的统计信息和资料。理论支持则通过阅读书籍为主。归纳其他专家的观点与思想,结合获取的资料数据信息,深入研究。4.毕业论文所用的方法以设计为主。四、主要参考文献[1]施伯乐,丁宝康,汪卫编注数据库系统教程[M]高等教出版社2003年8月166-270页[2]Access2003概述:Office数据库管理程序2003年11月12日[3]龚沛曾,陆慰民,杨志强编注Visualbasic程序设计教程(0版)[M]高等教育出版社。2003年5月153-261页[4](美)RonPatton著,周予滨,姚静等译软件测试[M]机械工业出版社2004年9月59-93页[5]求是科技编注Visualbasic信息管理系统开发实例导航[M]人民邮电出版社。2005年3月[6]王家华编注软件工程[M]东北大学出版社2003年8月27-186页[7]刘韬,骆娟编注Visualbasic进销存系统开发实例导航[M]人民邮电出版社2003年4月129-194页[8]罗晓沛主编数据库技术华中理工大学出版社[M]2000年5月103-303页[9]闫海新国产图书信息管理系统的现状及发展趋势。2004年3月[10](美)RonPatton著,周予滨,姚静等译软件测试[M]机械工业出版社2004年9月59-93页[11]刘韬骆娟何旭洪《VisualB0数据库系统开发实例导航》出版社:人民邮电出版社2000年5月五、计划进度2008年8月23日完成开题并交开题报告2008年9月20日提交中期检查报告并参加中期检查2008年10月24日提交论文初稿2008年10月27日提交论文终稿2008年11月15日参加答辩六、指导教师意见:指导教师:年月日
网络信息安全现状论文开题报告怎么写
我上个学期公选课是网络安全。写了篇文章,但是与你的要求不大贴切,虽然也是关于网络安全的。如果你要的话站内联系。不过看你提问像是网络安全专业,那就不大行了。
浅谈校园网安全控制策略 [摘要]数字化大学已成为当前各高校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体,校园网络安全已经成为当前各高校网络建设中不可忽视的首要问题。文章基于当前高校网络安全的现状及特点,提出相应的控制策略。 [关键词]网络;安全策略;数据;访问 1引 言 随着我国经济与科技的不断发展,教育信息化、校园网络化作为网络时代的教育方式和环境,已经成为教育发展的方向。随着各高校网络规模的急剧膨胀,网络用户的快速增长,校园网安全问题已经成为当前各高校网络建设中不可忽视的首要问题。 2目前高校校园网络的安全现状 1操作系统的安全问题 目前,被广泛使用的网络操作系统主要是UNIX、WINDOWS 和Linux等,这些操作系统都存在各种各样的安全问题,许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新,弥补各种漏洞,计算机即使安装了防毒软件也会反复感染。 2病毒的破坏 计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪,是影响高校校园网络安全的主要因素。 3黑客 在《中华人民共和国公共安全行业标准》中,黑客的定义是:“对计算机系统进行非授权访问的人员”,这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具,他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有:端口监听、端口扫描、口令入侵、JAVA炸弹等。 4口令入侵 为管理和计费的方便,一般来说,学校为每个上网的老师和学生分配一个账号,并根据其应用范围,分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人,用不正常的手段窃取别人的口令,造成了费用管理的混乱。 5非正常途径访问或内部破坏 在高校中,有人为了报复而销毁或篡改人事档案记录;有人改变程序设置,引起系统混乱;有人越权处理公务,为了个人私利窃取机密数据;一些学生通过非正常的手段获取习题的答案或在考前获得考试内容,使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。 6不良信息的传播 在校园网接入Internet后,师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐,有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规,对世界观和人生观正在形成的学生来说,危害非常大。 7设备受损 设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内,管理起来非常困难,任何安置在不能上锁的地方的设施,都有可能被人有意或无意地损坏,这样会造成校园网络全部或部分瘫痪的严重后果。 8敏感服务器使用的受限 由于财务等敏感服务器上存有大量重要数据库和文件,因担心安全性问题,不得不与校园网络物理隔离,使得应用软件不能发挥真正的作用。 9技术之外的问题 校园网是一个比较特殊的网络环境。随着校园网络规模的扩大,目前,大多数高校基本实现了教学科研办公上网,学生宿舍、教师家庭上网。由于上网地点的扩大,使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣,而且具有相当高的专业知识水平,有的研究生甚至研究方向就是网络安全,攻击校园网就成了他们表现才华,实践自己所学知识的首选。其次,许多教师和学生的计算机网络安全意识薄弱、安全知识缺乏。学校的规章制度还不够完善,还不能够有效的规范和约束学生、教工的上网行为。3 校园网络安全策略 安全策略是指一个特定环境中,为保证提供一定级别的安全保护所必须遵守的规则。安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么,制定恰当的满足需求的策略方案,然后才考虑技术上如何实施。 1 物理安全策略 保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、web 服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。它主要包括两个方面: 1 环境安全。对系统所在环境的安全保护, 确保计算机系统有一个良好的电磁兼容工作环境。 2 设备安全。包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。 2 访问控制策略。访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。 1 入网访问控制。入网访问控制为网络访问提供了第一层访问控制, 它控制哪些用户能够登录到服务器并获取网络资源;控制准许用户入网的时间和准许他们在哪台工作站入网。 2 网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源; 可以指定用户对这些文件、目录、设备能够执行哪些操作。 3目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效, 用户还可进一步指定对目录下的子目录和文件的权限。 4 属性安全控制。当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。 5网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台, 以防止非法用户修改、删除重要信息或破坏数据; 可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。 6网络监测和锁定控制。网络管理员应对网络实施监控, 服务器应记录用户对网络资源的访问, 对非法的网络访问, 服务器应以图形或文字或声音等形式报警, 以引起网络管理员的注意。如果不法之徒试图进入网络, 网络服务器应会自动记录企图尝试进入网络的次数, 如果非法访问的次数达到设定数值, 那么该账户将被自动锁定。 7 网络端口和节点的安全控制。端口是虚拟的“门户”, 信息通过它进入和驻留于计算机中, 网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户, 静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制, 用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器) 。在对用户的身份进行验证之后,才允许用户进入用户端。然后, 用户端和服务器端再进行相互验证。 3 防火墙控制策略 防火墙是近期发展起来的一种保护计算机网络安全的技术性措施, 它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于两个网络之间执行控制策略的系统(可能是软件或硬件或者是两者并用) , 用来限制外部非法(未经许可) 用户访问内部网络资源,通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。 4 信息加密策略 信息加密的目的是保护网内的数据、文件、口令和控制信息, 保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密是保护网络节点之间的链路信息安全;端点加密是对源端用户到目的端用户的数据提供保护; 节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实施。多数情况下, 信息加密是保证信息机密性的唯一方法。 5网络入侵检测技术 试图破坏信息系统的完整性、机密性、可信性的任何网络活动,都称为网络入侵。入侵检测(IntrusionDeteetion)的定义为:识别针对计算机或网络资源的恶意企图和行为,并对此做出反应的过程。它不仅检测来自外部的入侵行为,同时也检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略,它所提供的数据不仅有可能用来发现合法用户滥用特权,还有可能在一定程度上提供追究入侵者法律责任的有效证据。 6备份和镜像技术 用备份和镜像技术提高完整性。备份技术是最常用的提高数据完整性的措施,它是指对需要保护的数据在另一个地方制作一个备份,一旦失去原件还能使用数据备份。镜像技术是指两个设备执行完全相同的工作,若其中一个出现故障,另一个仍可以继续工作。 7有害信息的过滤 对于校园网络,由于使用人群的特定性,必须要对网络的有害信息加以过滤,防止一些色情、暴力和反动信息危害学生的身心健康,必须采用一套完整的网络管理和信息过滤相结合的系统。实现对校园内电脑访问互联网进行有害信息过滤管理。 8网络安全管理规范 网络安全技术的解决方案必须依赖安全管理规范的支持, 在网络安全中, 除采用技术措施之外, 加强网络的安全管理, 制定有关的规章制度, 对于确保网络安全、可靠地运行将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度; 制定网络系统的维护制度和应急措施等。 4结 语 校园网络的安全问题,不仅是设备,技术的问题,更是管理的问题。对于校园网络的管理人员来讲,一定要提高网络安全意识,加强网络安全技术的掌握,注重对学生教工的网络安全知识培训,而且更需要制定一套完整的规章制度来规范上网人员的行为。 【参考文献】 谢希仁计算机网络[M]辽宁:大连理工大学出版社,2000
背景和意义随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源;还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等;同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。 网络安全产品有以下几大特点:第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了;第二,网络的安全机制与技术要不断地变化;第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。 信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状网络安全面临的挑战网络安全可能面临的挑战垃圾邮件数量将变本加厉。根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。即时通讯工具照样难逃垃圾信息之劫。即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。内置防护软件型硬件左右为难。现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端:如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。企业用户网络安全维护范围的重新界定。目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。个人的信用资料。个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。病毒现状互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。 即时通讯病毒4倍增长赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标;以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,BB就是一个专锁定银行的蠕虫。黑客病毒特征赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,BB就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免;软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单;又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出;结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据;又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故;信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁;综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。因此得出以下结论: a、世界上没有绝对安全的系统;b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量;c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的;d、网络系统内部软硬件是随着应用的需要不断发展变化的;网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系2 现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性(保证信息不泄漏给未经授权的人),拓展到信息的完整性(防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿)、信息的可用性(保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用)、信息的可控性(对信息及信息系统实施安全监控管理)、信息的不可否认性(保证信息行为人不能否认自己的行为)等。安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。 安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。 该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V0》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术密码理论与技术主要包括两部分,即基于数学的密码理论与技术(包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等)和非数学的密码理论与技术(包括信息隐形,量子密码,基于生物特征的识别理论与技术)。自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类:一类是基于大整数因子分解问题的,其中最典型的代表是RSA;另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS),部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X509标准(已经发展到第3版本)以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照X509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。信息交换加密技术分为两类:即对称加密和非对称加密。对称加密技术 在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES(数据加密标准)的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。 非对称加密/公开密钥加密 在非对称加密体系中,密钥被分解为一对(即公开密钥和私有密钥)。这对密钥中任何一把都可以作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把作为私有密钥(解密密钥)加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 RSA算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实:到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下: 公开密钥:n=pq(p、q分别为两个互异的大素数,p、q必须保密)
网络信息安全毕业论文开题报告怎么写
毕业设计(论文)开题报告课题名称:图书管理系统的设计与实现教学站:奉天站专业:计算机科学与技术学号:2006243011012学生姓名:王龙指导教师:林铭一、选题的背景与研究的意义我国图书信息管理系统起步于20世纪70年代中期。经过20多年的探索研究,现已拥有30多个各具特色的图书信息管理系统,如北京图书“文津”文献管理系统、深圳图书ILAS系统北京息洋的GLIS系统、大连博菲特公司的文献管理集成系统等等。管理信息系统作为一门学科,是综合了管理科学、系统理论、信息科学的系统性的边缘学科,它是依赖于管理科学和技术科学的发展而形成的。对它一直未能有较准确的定义,我们可以广泛的认为:管理信息系统是一个由人和计算机组成的能进行信息收集、传输、加工和保存、维护和使用的系统。随着计算机技术的飞速发展,计算机在生活中应用的普及,利用计算机实现图书的管理势在必行。图书的信息服务促成了信息的传播、利用及生产的增值能力。人们掌握了信息,使之转变为技术,成为作用于社会经济的生产力,促进了社会经济的发展,这就是信息管理服务的价值。最大限度地发挥信息的效能,离不开信息的加工整理,离不开信息的管理服务,因此,书店的信息服务已成为21世纪的主导发展机制之一。二、研究的思路与主要内容由于各个图书实行统一操作,系统共享,其设备购置,人员工资,维护费用相对较少,前期的资金投入主要集中于购置图书上。建立信息中心,可将来自各方面的信息集中管理,提高图书管理的计划性和预见性,快速地反馈市场信息。书店管理人员功能的信息量大,数据安全性和保密性要求最高。本功能实现对图书信息、顾客信息、总体销售情况信息的管理和统计、工作人员和管理人员信息查看及维护。开发图书管理系统,需要对系统技术可行性、经济可行性等进行分析,只有各方面的条件都允许才会进行系统的开发与应用。三、毕业论文所用的方法(技术路线)开发工具:VisualB0,A网上所公布的统计信息和资料。理论支持则通过阅读书籍为主。归纳其他专家的观点与思想,结合获取的资料数据信息,深入研究。4.毕业论文所用的方法以设计为主。四、主要参考文献[1]施伯乐,丁宝康,汪卫编注数据库系统教程[M]高等教出版社2003年8月166-270页[2]Access2003概述:Office数据库管理程序2003年11月12日[3]龚沛曾,陆慰民,杨志强编注Visualbasic程序设计教程(0版)[M]高等教育出版社。2003年5月153-261页[4](美)RonPatton著,周予滨,姚静等译软件测试[M]机械工业出版社2004年9月59-93页[5]求是科技编注Visualbasic信息管理系统开发实例导航[M]人民邮电出版社。2005年3月[6]王家华编注软件工程[M]东北大学出版社2003年8月27-186页[7]刘韬,骆娟编注Visualbasic进销存系统开发实例导航[M]人民邮电出版社2003年4月129-194页[8]罗晓沛主编数据库技术华中理工大学出版社[M]2000年5月103-303页[9]闫海新国产图书信息管理系统的现状及发展趋势。2004年3月[10](美)RonPatton著,周予滨,姚静等译软件测试[M]机械工业出版社2004年9月59-93页[11]刘韬骆娟何旭洪《VisualB0数据库系统开发实例导航》出版社:人民邮电出版社2000年5月五、计划进度2008年8月23日完成开题并交开题报告2008年9月20日提交中期检查报告并参加中期检查2008年10月24日提交论文初稿2008年10月27日提交论文终稿2008年11月15日参加答辩六、指导教师意见:指导教师:年月日
<计算机网络信息安全及应对策略研究(开题报告)>这个行吗?如果行的话,用百度--文库就可以搜到,然后下载!
背景和意义随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源;还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等;同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。 一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。 网络安全产品有以下几大特点:第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了;第二,网络的安全机制与技术要不断地变化;第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。 信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状网络安全面临的挑战网络安全可能面临的挑战垃圾邮件数量将变本加厉。根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。即时通讯工具照样难逃垃圾信息之劫。即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。内置防护软件型硬件左右为难。现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端:如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。企业用户网络安全维护范围的重新界定。目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。个人的信用资料。个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。病毒现状互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。 即时通讯病毒4倍增长赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标;以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,BB就是一个专锁定银行的蠕虫。黑客病毒特征赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,BB就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免;软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单;又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出;结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据;又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故;信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁;综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。因此得出以下结论: a、世界上没有绝对安全的系统;b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量;c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的;d、网络系统内部软硬件是随着应用的需要不断发展变化的;网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系2 现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性(保证信息不泄漏给未经授权的人),拓展到信息的完整性(防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿)、信息的可用性(保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用)、信息的可控性(对信息及信息系统实施安全监控管理)、信息的不可否认性(保证信息行为人不能否认自己的行为)等。安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。 安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。 该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V0》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术密码理论与技术主要包括两部分,即基于数学的密码理论与技术(包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等)和非数学的密码理论与技术(包括信息隐形,量子密码,基于生物特征的识别理论与技术)。自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类:一类是基于大整数因子分解问题的,其中最典型的代表是RSA;另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS),部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X509标准(已经发展到第3版本)以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照X509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。信息交换加密技术分为两类:即对称加密和非对称加密。对称加密技术 在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES(数据加密标准)的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。 非对称加密/公开密钥加密 在非对称加密体系中,密钥被分解为一对(即公开密钥和私有密钥)。这对密钥中任何一把都可以作为公开密钥(加密密钥)通过非保密方式向他人公开,而另一把作为私有密钥(解密密钥)加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。 RSA算法 RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实:到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下: 公开密钥:n=pq(p、q分别为两个互异的大素数,p、q必须保密)
开题报告是在写论文之前必须经历的步骤,一般包括国外外研究现状的文献综述,论文大纲等。开题报告整出来了差不多文章就有了大概的方向了,以后在论文创作的过程中就要严格按照开题报告的要求来写,不能再改变了。 所以说开题报告很重要。