毕业设计论文-刘宁
毕业设计论文计算机网络安全
学生姓名：刘宁学号：G130101060
系部：电子信息工程系
专业：计算机网络技术
指导教师：任靖
二零一五年九月
摘要
网络信息的飞速发展给人类社会带来巨大的推动与冲击,同时也产生了网络系统安全问题。计算机网络的安全问题越来越受到人们的重视，本文简要的分析了计算机网络存在的安全隐患，探讨了计算机网络的几种安全防范措施。总的来说，网络安全不仅仅是技术问题，同时也是一个安全管理问题。
关键字：网络安全；防火墙。
Abstract
The rapid development of network information to make a huge impact, and promote human society also produced the network system security. Computer network security problem more and more get people's attention, this paper analyses the hidden trouble in security of computer network, this paper discusses the computer network of several safety precautions. In general, the network security is not only a technical problem, is also a question
of safety management
Key words: Network security;firewall.
目录
摘要 (1)
Abstract (2)
1 引言 (5)
1.1概述 (5)
1.2网络安全技术的研究目的、意义和背景 (5)
1.3计算机网络安全的含义 (6)
2 网络安全初步分析 (6)
2.1网络安全的必要性 (7)
2.2网络的安全管理 (7)
2.2.1安全管理原则 (7)
2.2.2 安全管理的实现 (8)
2.3 采用先进的技术和产品 (8)
2.3.1 防火墙技术 (8)
2.3.2 数据加密技术 (8)
2.3.3 认证技术 (9)
2.3.4 计算机病毒的防范 (9)
2.4 常见的网络攻击和防范对策 (9)
2.4.1 特洛伊木马 (9)
2.4.2 邮件炸弹 (10)
2.4.3 过载攻击 (10)
2.4.4 淹没攻击 (10)
3 网络攻击分析 (11)
4 网络安全技术 (12)
4.1 防火墙的定义和选择 (12)
4.1.1 防火墙的定义 (12)
4.1.2 防火墙目前采取的安全措施 (13)
4.1.3 防火墙的选择 (14)
4.2 加密技术 (15)
4.2.1 对称加密技术 (15)
4.2.2 非对称加密技术 (15)
4.2.3 RSA算法 (15)
4.3 注册与认证管理 (16)
4.3.1 认证机构 (16)
4.3.2 注册机构 (16)
4.3.3 密钥备份和恢复 (16)
4.3.4 证书管理与撤销系统 (16)
5 安全技术的研究 (17)
5.1 安全技术的研究现状和方向 (17)
5.2 包过滤型 (17)
5.3 代理型 (18)
结束语 (19)
参考文献 (20)
致谢 (21)
1 引言
1.1概述
我们知道, 21世纪的一些重要特征就是数字化,网络化和信息化,它是一个以网络为核心的信息时代。要实现信息化就必须依靠完善的网络，因为网络可以非常迅速的传递信息。因此网络现在已成为信息社会的命脉和发展知识经济的基础。
随着计算机网络的发展，网络中的安全问题也日趋严重。当网络的用户来自社会各个阶层与部门时，大量在网络中存储和传输的数据就需要保护。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国特色的网络安全体系。
一个国家的安全体系实际上包括国家的法律和政策，以及技术与市场的发展平台。我国在构建信息信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展名族的安全产业,带动我国网络安全技术的整体提高。
网络安全产品有以下几个特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断的变化；第三，随着网络在社会各个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合开发。安全与反安全就像矛盾的两个方面，总是不断的向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题，对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来数字化、网络化、信息化的发展将起到非常重要的作用。
1.2网络安全技术的研究目的、意义和背景
目前计算机网络面临着很大的威胁，其构成的因素是多方面的。这种威胁将不断给社会带来巨大的损失。网络安全已被信息社会的各个领域所重视。
随着计算机络的不断发展，全球信息化已成为人类发展的大趋势；给政府机构、企事业单位带来了革命性的改革。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互联性等特征，致使网络容易受黑客、病毒、恶意软件和其他不轨行为的攻击，所以网上信息的安全和保密是一个至关重要的问题。对于军用的自动化指挥网络、C3I系统、银行和政府等传输铭感数据的计算机网络系统而言，其网上信息的安全性和保密性尤为重要。因此，上述的网络必须要有足够强的安全措施，否则该网络将是个无用、甚至会危机国家安全的网络。无论是在局域网中还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性，故此，网络的安全措施应是能全方位的针对各种不同的威胁和网络的脆弱性，这样才能确保网络信息的保密性、完整性、和可行。为了确保信息安的安全与畅通，研究计算机网络的安全以及防范措施已迫在眉睫。本文就进行初步探讨计算机网络安全的管理及技术措施。
认真分析网络面临的威胁，我认为计算机网络系统的安全防范工作是一个极为复杂的系统工程，是一个安全管理和技术防范相结合的工程。在目前法律法规尚不完善的情况下，首先是各计算机网络应用部门领导的重视，加强工作人员的责任心和防范意识，自觉执行各项安全制度，在此基础上，再采用现金的技术和产品，构造全防卫的防御机制，使系统在理想的状态下运行。
1.3计算机网络安全的含义
计算机网络安全的具体含义会随着使用者的变化而变化，使用者的不同，对网络安全的认识和要求也就不同。例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的灾害，军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。
从本质上来讲，网络安全包括组成网络系统的硬件、软件极其在网络上传输信息的安全性，使其不致因偶然的或者恶意的攻击遭到破坏，网络安全既有技术方面的，也有管理方面的问题，两方面相互补充，缺一不可。人为的网络入侵和攻击行为使得网络安全面临新的挑战。
2 网络安全初步分析
2.1网络安全的必要性
随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征。人们称它为信息高速公路。网络是计算机技术和通信技术的产物，适应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的。
2.2网络的安全管理
面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络安全的安全管理，因为诸多的不安全因素恰恰反映在组织管理和人员录用等方面，而这又是计算机网络安全所必须考虑的基本问题。
2.2.1安全管理原则
网络信息系统的安全管理主要基于3个原则：
（1）多人负责原则
每一项与安全有关的活动，都必须有两人或多人在场。这些人应是系统主管领导指派的，他们忠诚可靠，能胜任此项工作；他们应该签署工作情况记录以证明安全工作以得到保障。与安全有关的活动有：访问控制使用证件的发放与回收，信息处理系统使用的媒介发放与回收，处理保密信息，硬件与软件的维护，系统软件的设计、实现和修改，重要数据的删除和销毁等。
（2）任期有限原则
一般来讲，任何人最好不要长期担任与安全有关的职务，以免使他认为这个职务是专有的或永久性的。为遵循任期有限原则，工作人员应不定期的循环任职，强制实行休假制度，并规定对工作人员进行轮流培训，以使任期有限制度切实可行。
（3）职责分离原则
除非经系统主管领导批准，在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有关的事情。出于对安全的考虑，下面每组内的两项信
息处理工作应当分开：计算机操作与计算机编程、机密资料的接收与传送、安全管理与系统管理、应用程序和系统程序的编制、访问证件的管理与其他工作、计算机操作与信息处理系统使用媒介的保管等。
2.2.2 安全管理的实现
信息系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制定相应的管理制度或采用相应的规范。具体工作是:
（1）根据工作的重要程度，确定该系统的安全等级。
（2）根据确定的安全等级，确定安全管理范围。
（3）制定相应的机房出入管理制度，对于安全等级要求较高的系统，要实行分区控制，限制工作人员出入与己无关的区域。出入管理可采用证件识别或安装自动识别系统，采用此卡、身份卡等手段，对人员进行识别，登记管理。
2.3 采用先进的技术和产品
要保证计算机网络安全的安全性，还要采用一些先进的技术和产品。目前主要采用的相关技术和产品有以下几种。
2.3.1 防火墙技术
为保证网络安全，防止外部网对内部网的非法入侵，在被保护的网络和外部公共网络之间设置一道屏障这就称为防火墙。它是一个或一组系统，该系统可以设定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。它可以监测、限制、更改跨越防火墙的数据流，确认其来源及去处，检查数据的格式及内容，并依照用户的规则传送或阻止数据。其主要有：应用层网关、数据包过滤、代理服务器等几大类型。
2.3.2 数据加密技术
与防火墙配合使用的安全技术还有数据加密技术，是为了提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要技术手段之一。随着信息技术的发展，网络安全与信息保密日益引起人们的关注。目前各国除了从法律上、管理上加强数据的安全保护外，从技术上分别在软件和硬件两方面采取措施，推动着数据加密技术和物理防范技术的不断发展。按作用的不同，数据加密技术主要分为数据传输、数据存储、数据完整性的鉴别以及密钥管理技术四种。
2.3.3 认证技术
认证技术是防止主动攻击的重要手段，它对于开放环境中的各种信息的安全有重要作用。认证是指验证一个最终用户或设备的身份过程，即认证建立信息的发送者或接受者的身份。认证的主要目的有两个：第一，验证信息的发送者是真正的，而不是冒充的，这称为信号源识别；第二，验证信息的完整性，保证信息在传送过程中未被篡改或延迟等。目前使用的认证技术主要有：消息认证、身份认证、数字签名。
2.3.4 计算机病毒的防范
首先要加强工作人员防病毒的意识，其次是安装好的杀毒软件。合格的防病毒软件应该具备以下条件：
（1）较强的查毒、杀毒能力。在当前全球计算机网络上流行的计算机病毒有4万多种，在各种操作系统中包括Windows 、UNIX和Netware 系统都有大量能够造成危害的计算机病毒，这就要求安装的防病毒软件能够查杀多种系统环境下的病毒，具有查杀、杀毒范围广、能力强的特点。
（2）完善的升级服务。与其他软件相比，防病毒软件更需要不断的更新升级，以查杀层出不穷的计算机病毒。
2.4 常见的网络攻击和防范对策
2.4.1 特洛伊木马
特洛伊木马是夹带在执行正常功能的程序中的一段额外操作代码。因为在特洛伊木马中存在这些用户不知道的额外操作代码，因此含有特洛伊木马的程序在执行时，表面上是执行正常的程序，而实际上是在执行用户不希望的程序。特洛伊木马的程序包括两部分，即实现攻击者目的的指令和在网络中传播的指令。特洛伊木马具有很强的生命力，在网络中当人们执行一个含有特洛伊木马的程序时，它能把自己插入一些未被感染的过程中，从而使它们受到感染。此类攻击对计算机的危害极大，通过特洛伊木马，网络攻击者可以读写未经授权的文件，甚至可以获得对被攻击的计算机的控制权。
防止在正常程序中隐藏特洛伊木马的主要是人们在生成文件时，对每一个文件进行数字签名，而在运行文件时通过对数字签名的检查来判断文件是否被修改，从而确定文件中是否含有特洛伊木马。避免下载可疑程序并拒绝执行，运用网络扫
描软件定期监视内部主机上的监听TCP服务。
2.4.2 邮件炸弹
邮件炸弹是最古老的匿名攻击之一，通过设置一台机器不断的大量的向同以地址发送电子邮件，攻击者能够耗尽接受者网络的带宽，占据邮箱的空间，使用户的存储空间消耗殆尽，从而阻止用户对正常邮件的接收，妨碍计算机的正常工作。此种攻击经常出现在网络黑客通过计算机网络对某一目标的报复活动中。防止邮件炸弹的方法主要有通过配置路由器，有选择地接收电子邮件，对邮件地址进行配置，自动删除来自同一主机的过量或重复消息，也可以使自己的SMTP 连接只能达成指定的服务器，从而免受外界邮件的侵袭。
2.4.3 过载攻击
过载攻击是攻击者通过服务器长时间发出大量无用的请求，使被攻击的服务器一直处于繁忙的状态，从而无法满足其他用户的请求。过载攻击中被攻击者用的最多的一种方法是进程攻击，它是通过大量地进行人为的增大CPU的工作量，耗费CPU的工作时间，使其它的用户一直处于等待状态。
防止过载攻击的方法有：限制单个用户所拥有的最大进程数；杀死一些耗时的进程。然而，不幸的是这两种方法都存在着一定的负面效应。通过对单个用户所拥有的最大进程数的限制和耗时进程的删除，会使用户某些正常的请求得不到系统的响应，从而出现类似拒绝服务的现象。通常，管理员可以使用网络监视工具来发现这种攻击，通过主机列表和网络地址列表来的所在，也可以登录防火墙或路由器来发现攻击究竟是来自于网络内部还是网络外部。另外，还可以让系统自动检查是否过载或者重新启动系统。
2.4.4 淹没攻击
正常情况下，TCP连接建立要经过3次握手的过程，即客户机向客户机发送SYN 请求信号；目标主机收到请求信号后向客户机发送SYN/ACK消息；客户机收到SYN/ACK消息后再向主机发送RST信号并断开连接。TCP的这三次握手过程为人们提供了攻击网络的机会。攻击者可以使用一个不存在或当时没有被使用的主机的IP地址，向被攻击主机发出SYN请求信号，当被攻击主机收到SYN请求信号后，它向这台不存在IP地址的伪装主机发出SYN/消息。由于此时的主机IP 不存在或当时没有被使用所以无法向主机发送RST，因此，造成被攻击的主机一
直处于等待状态，直至超时。如果攻击者不断的向被攻击的主机发送SYN请求，被攻击主机就一直处于等待状态，从而无法响应其他用户请求。
对付淹没攻击的最好方法就是实时监控系统处于SYN-RECEIVED状态的连接数，当连接数超过某一给定的数值时，实时关闭这些连接
3 网络攻击分析
攻击是指非授权行为。攻击的范围从简单的使服务器无法提供正常的服务到安全破坏、控制服务器。在网络上成功实施的攻击级别以来于拥护采取的安全措施。
在此先分析下比较流行的攻击Dodos分布式拒绝服务攻击：Does是Denial of Service的简称，即拒绝服务，造成Does的攻击行为被称为Does攻击，其目的是使计算机或网络无法提供正常的服务。最常见的Does攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。连通性攻击是指用大量的连接请求冲击计算机，使得所有可用的操作系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求。而分布式拒绝服务（DDoS:Distributed Denial of Service）攻击是借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃账号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在Internet 上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。而且现在没有有限的方法来避免这样的攻击。
因为此攻击基于TCP/IP 协议的漏洞，要想避免除非不使用此协议，显然这是很难做到的那我们要如何放置呢？
（1）确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDoS攻击的系统都没有及时打上补丁。
（2）确保管理员对所有主机进行检查，而不仅针对关键主机。这是为了确保管理员知道每个主机系统在运行什么？谁在使用主机？哪些人可以访问主机？不然，即使黑客侵犯了系统，也很难查明。
（3）确保从服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFS.等守护程序存在一些已知的漏洞，黑客通过根攻击就能获得访问特权系统的权限，并能访问其他系统—甚至是受防火墙保护的系统。
（4）确保运行在 Unix上的所有服务都有TCP封装程序，限制对主机的访问权。
（5）禁止内部网通过Modem连接至PSTN 系统。否则，黑客能通过电话线发现未受保护的主机，即刻就能访问极为机密的数据。
（6）禁止使用网络访问程序如 Telnet、 Ftp、 Rsh 、Rlogin 和Rcp，以基于PKI的访问程序如SSH取代。SSH不会在网上以明文格式传递口令，而Telnet 和 Rlogin 则正好相反，黑客能搜寻到这些口令，从而立即访问网络上的重要服务器。此外，在Unix上应该将. rhost 和 hosts.equiv 文件删除,因为不用猜口令,这些文件就会提供登录访问!
（7）限制在防火墙外与网络文件共享。这会使黑客有机会截获系统文件，并以特洛伊木马替换他，文件传输功能无异将陷入瘫痪。
（8）确保手头上有一张最新的网络拓扑图。这张图应该详细标明TCP/IP地址、主机、路由器及其他网络设备，还应该包括网络边界、非军事区（DMZ）及网络的内部保密部分。
（9）在防火墙上运行端口映射程序或端口扫描程序。大多数时间是由于防火墙配置不当造成的，使DoS/ DDoS攻击成功率很高，所以一定要认真检查特权端口和非特权端口。
（10）检查所有网络设备和主机/服务器系统的日志。只要日志出现纰漏或时间出现变更，几乎可以坑定：相关的主机安全收到了威胁。
4 网络安全技术
4.1 防火墙的定义和选择
4.1.1 防火墙的定义
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行
状态。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关（代理服务器）以及电路层网关、屏蔽主机防火墙、双宿主机等类型。
作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输。但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客入侵等方向发展。
4.1.2 防火墙目前采取的安全措施
（1）使用地址映射NAT技术
内网访问外网通过防火墙NAT 转换，NAT 转换将图书馆局域网内的私有IP 地址映射到一个公共的合法IP 地址上,不但节省了IP 资源，而且每个内部网络的真实IP 地址得以隐藏。只要防火墙的地址转换表不被窃取，黑客就不可能知道内网IP 及其所对应的全局IP 和他们的转换规则，因此无法向内网发送攻击数据包，他们要想对内网进行攻击的企图难以实现，有效地降低了黑客入侵的成功率。
（2）设置访问策略
制定限制网络访问的策略，不同级别的人允许访问不同的资源，服务器只提供有限的、有用的服务，关闭其他所有服务。策略的设置包括允许与禁止。在防火墙上设置的策略有：允许外网访问某网站，该网站只开放80（HTTP）端口，关闭其它所有端口，允许网管对某服务器进行下载、远程登录等维护，相应开放该服务器的21 （FTP）、23（TELNET）等端口，禁止外网访问内网等。
（3）关闭病毒常用端口
防火墙虽然不是专业的防病毒系统，但通过关闭病毒习惯攻击的端口的方法可以有效地阻止某些病毒的攻击。在防火墙上常关闭的端口有：137,138,139（共享信息窃取端口）， 445，5554（蠕虫病毒,震荡波病毒常攻击端口），5589（肉鸡病毒常攻击端口。
（4）使用登陆认证
指定仅有一个IP 地址作为专用的网络管理计算机，对管理员进行用户身份检验和权限设定，确保只有合法的用户在合法的管理机上才能登陆网络，而且只有拥有相应权限的用户才能查看和修改交换机配置，同时每个用户登录交换机后所做的操作都有日志记载。这样就可以保护对交换机的本地和远程访问，减少出现攻击的可能。
（5）使用流量控制技术
为了防止馆内用户，特别是电子阅览室用户对网络资源的滥用，进行视频、软件等资源下载，占用大量网络带宽,还可使用防火墙或者交换机的网络流量控制技术，定期查看和分析网络带宽资源的使用情况，将流经端口的异常流量限制在一定的范围内。核心交换机将不同的安全域通过划分VLAN进行逻辑隔离，隔离广播风暴，防止ARP攻击。将非法用户与敏感的网络资源相互隔离，从而防止大部分基于网络侦听的入侵。
4.1.3 防火墙的选择
总拥有成本防火墙产品作为网络系统的安全屏障，其总拥有成本（TCO）不应该超过受保护网络系统可能遭受最大损失的成本。以一个非关键部门的网络系统为例，假如其系统中的所有信息及所支持应用的总价值为10万元，则该部门所配备防火墙的总成本也不应该超过10万元。当然，对于关键部门来说，其所造成的负面影响和连带损失也不应该考虑在内。如果仅作粗略估算，非关键部门的防火墙购置成本不应该超过网络系统的建设总成本，关键部门则应另当别论选择防火墙的标准有很多，但最重要的是以下两条：
(1)防火墙本身是安全的
作为信息系统安全产品，防火墙本身也应该保证安全，不给外部侵入者以可乘之机。如果像玛奇诺防线一样，正面虽然牢不可破，但进攻者能够轻易地绕过防线进入系统内部，网络系统也就没有任何安全性可言了。
通常，防火墙的安全性问题来自两个方面：其一是防火墙本身的设计是否合理，其二是使用不当。一般来说，防火墙的许多配置需要系统管理员手工修改，如果系统管理员对防火墙十分不熟悉，就有可能在配置过程中遗留大量的安全漏洞。
(2)可扩充性
在网络系统建设的初期，由于内部信息系统的规模较小，遭受攻击造成的损
失也较小，因此没有必要购置过于复杂和昂贵的防火墙产品。但随着网络的扩容和网络应用的增加，网络的风险成本也会急剧上升，此时便需要增加具有更高安全性的防火墙产品。如果早期购置的防火墙没有可扩充性，或扩充成本极高，这便是对投资的浪费。好的产品应该留给用户足够的弹性空间，在安全水平要求不高的情况下，可以只选购基本系统，而随着要求的提供，用户仍然有进一步增加选择的余地。这样不仅能够保护用户的投资，对提供防火墙产品的厂商来说，也扩大产品的覆盖面。
4.2 加密技术
信息交换加密技术分为两类:即对称加密和非对称加密。
4.2.1 对称加密技术
在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁.这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄漏，那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足，如果交换一方有N个交换对象，那么他就要维护N个私有密钥，对称加密存在的另一个问题是双方共享一把私有密钥，交换双方的任何信息都是通过这把密钥加密后传送给对方。如三重DES是DES（数据加密标准）的一种变形，这种方法使用两个独立的56位密钥对信息进行3次加密，从而使有效密钥长度达到112位。
4.2.2 非对称加密技术
在非对称加密体系中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密，私有密钥用于解密，私有密钥只能有生成密钥的交换方掌握，公开密钥可广泛分布，但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信，广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上，是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。
4.2.3 RSA算法
RSA算法是Rivest、 Shamir和Adleman于1977年提出的第一个完善的公
钥密码体制。其安全性是基于分散大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止，无法找到一个有效的算法来分散两大素数之积。RSA 算法的描述如下：
公开密钥： n=pq(p、q 分别为两个互异的大素数，p、q 必须保密)
e与 (p-1)(q-1)互素
私有密钥：d=e-1 {mod(p-1)(q-1)}
加密：c=me(mod n)，其中 m 为明文， c为密文。
解密：m=cd(mod n)
利用目前已经掌握的只是和理论，分解2048bit的大整数已经超过了64位计算机的运算能力，因此在目前和预见的将来，它是足够安全的。
4.3 注册与认证管理
4.3.1 认证机构
CA（Certification Authorty）就是这样一个确保信任度的权威实体，它的主要职责是频发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明一证书，任何相信该CA的人，按照第三方信任原则，也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的，这不仅与密码学有关系，而且还与整个PKI系统的构架和模型有关。
4.3.2 注册机构
RA(Registration Authority)是用户和CA的借口，它所获得的用户标识的准确性是CA发给证书的基础。RA不仅要支持面对面的登记，也必须支持远程登记。要确保整个PKI系统的安全、灵活，就必须设计和实现网络化、安全的且易于操作的RA系统。
4.3.3 密钥备份和恢复
为了保证数据的安全性，应定期更新密钥和恢复意外损坏的密钥是非常重要的，设计和实现健全的密钥管理方案，保证安全的密钥备份、更新、恢复，也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
4.3.4 证书管理与撤销系统
证书是用来证明证书持有者身份的电子介质，它是用来绑定证书持有者身份
和其相应公钥的。通常，这种绑定在已颁发证书的整个生命周期里是有效的。但是，有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤销，证书撤销的理由是各种各样的。可能包括工作变动到对密钥怀疑等一系列原因。证书撤销系统实现是利用周期性的发布机制撤销证书或采用在线查询机制，随时查询被撤销的证书。
5 安全技术的研究
5.1 安全技术的研究现状和方向
我国信息网络安全研究历经了通信保密、数据保护两个阶段，正在进入网络信息安全研究阶段，现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域它综合了利用数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果，提出系统的、完整的和协同的解决信息网络安全的方案，目前应从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究，各部分相互协同形成有机整体。根据防火墙所采用的技术不同，将它分为4个基本类型：包过滤型、网络地址转换-NAT、代理型和监测型。
5.2 包过滤型
包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会含一些特定信息，防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一单发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制定判断规则。
包过滤技术的优点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入。
5.3 代理型
代理型的安全性能要高过包过滤型，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。
实际上，作为当前防火墙产品的主流趋势，大多数代理服务器（也称应用网关）也集成了包过滤技术，这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的，应用网关能提供对协议的过滤。正是由于应用网关的这些特点，使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。
结束语
互联网现在已经成为了人们不可缺少的通信工具，其发展速度也快的惊人，以此而来的攻击破坏层出不穷，为了有效的防止入侵把损失降到最低，我们必须适合注意安全问题，使用尽量多而可靠的安全工具经常维护，让我们的网络体系完善可靠。在英特网为我们提供了大量的机会和便利的同时，也在安全性方面给我们带来了巨大的挑战，我们不能因为害怕挑战而拒绝它，否则就会得不偿失，信心安全是当今社会乃至整个国家发展所面临的一个只管重要的问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要的组成部分，甚至应该看到它对我国未来电子化、信息化的发展讲起到非常重要的作用。网络安全是一项动态的、整体的系统工程，我们应该结合现在网络发展的特点，制定妥善的网络安全策略，将英特网的不安全性降至到现有条件下的最低点，让它为我们的工作和现代化建设做出更好的服务。
flash动画毕业论文
flash动画毕业论文 湖南工程职业技术学院 HUNAN ENGINEERING POLYTECHNIC 毕业设计(论文) 设计,论文,题目:flash片头动画—分开旅行 湖南工程职业技术学院毕业设计(论文) 摘要 本设计是用FLASH CS3多媒体软件制作的一个简单的片头。FLASH是一个优秀的绘图与动画制作软件，通过文字、图片等动画制作和关键帧的使用做出令人心动的动画效果。因此本毕业设计课题将主要以FLASH动画制作过程可能用到的各种技术特效为设计方向，本设计主要介绍了Flash的动画优势以及发展优势，以及我制作这个动画的过程，包括准备工作，制作动画的过程以及截图。 关键词:flash片头动画，创意 I 湖南工程职业技术学院毕业设计(论文) 目录 前言 第一章介绍FLASH 1.1 FLASH简介 (2) 1.2 FLASH技术动画特点 (3) 1.3 FLASH动画优势 (4) 1.4 FLASH应用及发展…………………………………………………………5 第二章关于本设计 2.1选材及准备工作 (6)
2.2制作思路 (7) 2.3制作流程 (8) 2.4制作中需注意的地方 (9) 2.5FLASH动画设计的三大基本功能 (10) 2.6制作中遇到的问题以及解决的方法 (11) 第三章音频制作 3.1音频的导入及制作………………………………………………………12 综合总结 参考文献 致谢 II 湖南工程职业技术学院毕业设计(论文) 前言 FLASH是由美国Macromedia公司出品的用于矢量图编辑和动画创作的专业软件。FLASH软件主要用于动画制作，使用该软件可以制作网页交互式动画，还可以将一个较大的交互动画。 FLASH还被广泛用于多媒体领域，如交互式软件开发、产品展示等多个方面。随着FLASH的广泛使用，出现了许多完全使用FLASH制作的多媒体作品。由于FLASH具有支持交互、文件体积小、效果棒等特效，并且不需要媒体播放器之类软件的支持，因此这样的多媒体作品取得了很好的效果，应用范围不断扩大。 FLASH是一个优秀的矢量绘图与动画制作软件，它秉承了矢量绘图软件的所有优点，能制作出声色俱佳的动画效果。强大的动画编辑功能能使得设计者可以随心所欲地设计出高品质的动画，图片的特别处理，使FLSAH具有更大的设计空间。 本设计主要是用FLASH CS3多媒体制作软件制作的一个简单的片头，其主要有两部分组成，即动画和音频两部分。利用这种多媒体软件来制作片头，用FLASH软
哈尔滨工业大学关于本科生毕业设计(论文)的若干规定
哈尔滨工业大学关于本科生毕业设计（论文）的若干规定发布时间：2013-07-02浏览次数：8817 来源：毕业设计（论文）是学生大学阶段的综合训练教学环节，是培养学生工程实践能力、理论研究能力和创新意识的重要环节，是学生毕业及学位资格认定的重要依据。为适应教学改革与发展的需要，对本科生毕业设计（论文）做出如下规定。 一、毕业设计（论文）的组织管理 1．毕业设计（论文）的组织管理工作包括确定指导教师、选题、开题、中期检查、结题验收、答辩及归档等各个环节。各项工作在主管校长的领导下，由教务处、院（系）和教研室分级完成。对不设教研室的院（系），教研室的职责由院（系）或相应的基层教学组织承担。 2．毕业设计（论文）教学实行指导教师负责制，指导教师应对整个毕业设计（论文）阶段的教学活动全面负责。 3．毕业设计（论文）指导教师应由讲师及讲师以上职称的教师担任，由助教任导师时，应有副教授以上职称的教师共同指导。需要在工厂或校外其它单位进行毕业设计（论文）工作时，可聘请该单位具有中级以上技术职称的技术人员协助我校指导 教师进行指导。每位指导教师指导的学生数量不宜超过6人。 4．教务处的职责
（1）统一管理毕业设计（论文）工作，通过制定毕业设计（论文）工作的有关政策、制度及规定，对其进行宏观指导。 （2）协调校内有关部门，为毕业设计（论文）工作的顺利进行提供场地、设备、经费等方面的保证。 （3）组织校级毕业设计（论文）检查组，负责对毕业设计（论文）的开题、中期、答辩等教学环节进行质量监督和检查。 （4）进行毕业设计（论文）工作的考核、总结，组织经验交流和质量评估等工作。 5．院、系的职责 （1）贯彻执行学校关于毕业设计（论文）的规定，结合本院（系）的专业特点，制定毕业设计（论文）管理的实施细则；文科类专业的院（系）还要制定适合文科的毕业论文撰写规范。 （2）成立毕业设计（论文）领导小组，定期检查、指导各教研室毕业设计（论文）工作的进度和质量，包括要做好开题、中期检查和答辩等环节的检查。 （3）为指导教师和学生提供适当的资料、实验条件、调研途径等。 （4）审批答辩委员会和答辩小组。 （5）做好毕业设计（论文）工作总结，及时将总结报告上报教务处。 6．教研室的职责 （1）确定指导教师。
思修与法基论文
论为人处事对当代大学生的影响 摘要:为人处事态度直接影响着大学生人格发展方向,对大学生的人格品质、自我评价、情绪健康、学习适应等人格方面具有广泛的影响。当代大学生为人处事态度并不是很端正、积极，而积极的态度对当代大学生各方面的发展都十分重要，因此有必要采取相应的策略。端正大学生为人处事态度的有效策略是：勇于实践，积极面对掌握为人处事的基本技能，加强自我教育，塑造良好的个性品质；学会欣赏别人，并拥有一颗宽容之心，克服社会偏差，控制好自己的情绪，发挥团体优势，并能为团队竭尽全力，有集体荣誉感，促进的学生人格健康发展。 关键词：为人处事，态度，当代大学生，人格健康 当代大学生接受了高等教育丰富了知识、提升了学历，学习、生活方式丰富多彩。然而当代大学生为人处事态度并不积极存在一些不足之处：第一，责任心不强，因此有了事不关己，高高挂起的说法，第二，礼貌、文明程度不够高，在校园内存在一些现象：当代大学生对师长视而不见，擦肩而过，体现出对师长都不够尊重，第三，以自我为中心，有些自傲，也经不起别人的一顿批评，第四，待人不过宽容，遇到一点小事容易发生纠纷，第五，自觉意识不强，主动性也较差，易受外界不良环境的影响，第六，在学习和生活过程中，目标不是很明确，表现出一定的盲目性。 随着社会的发展和文明的进步，社会对个体的一切越来越高。塑造健康的人格已成为高等学校交易的重要责任和核心的任务之一。 为人处事的好坏是一个人社会适应能力和健康人格的综合体现。健康的人格总部随着积极的为人处世态度。为人处事态度最直接的体现是人际关系。心理学家马斯洛、奥尔波特、罗杰斯都把建立适宜、良好的人家关系作为人格健康者应具备的能力。新技术分析学理论认为，心理病态主要是由于人际关系失调而来的。因此，和谐的人际关系积极的为人处事态度和健康人格的反映，同时有影响和制约着即将为人处事态度和健康人格的形成和发展。具有健康人格的让人，能积极地与他人交往，建立起良好的、建设新的软件更新和积极的为人处事态度；人格有障碍和缺陷者，往往缺乏稳定的、良好的人际关系。
动画毕业设计论文
江都职教集团电信系 2008级计算机及应用专业毕业设计（论文） 论文标题： flash动画设计 作者姓名：王彗彗 指导教师：沈俊 完成时间： 2013年3月20号 实习单位：扬州华际科技发展有限公司 江都职业教育集团电信系
江苏联合职业技术学院毕业设计任务书 指导教师沈俊
2013年3月20日 前言 本设计是用FLASH CS3多媒体软件制作的一个简单的片头。FLASH是一个优秀的绘图与动画制作软件，通过文字、图片等动画制作和关键帧的使用做出令人心动的动画效果。因此本毕业设计课题将主要以FLASH动画制作过程可能用到的各种技术特效为设计方向，本设计主要介绍了Flash的动画优势以及发展优势，以及我制作这个动画的过程，包括准备工作，制作动画的过程以及截图。FLASH 是由美国Macromedia公司出品的用于矢量图编辑和动画创作的专业软件。FLASH 软件主要用于动画制作，使用该软件可以制作网页交互式动画，还可以将一个较大的交互动画。 FLASH还被广泛用于多媒体领域，如交互式软件开发、产品展示等多个方面。随着FLASH的广泛使用，出现了许多完全使用FLASH制作的多媒体作品。由于FLASH具有支持交互、文件体积小、效果棒等特效，并且不需要媒体播放器之类软件的支持，因此这样的多媒体作品取得了很好的效果，应用范围不断扩大。 FLASH是一个优秀的矢量绘图与动画制作软件，它秉承了矢量绘图软件的所有优点，能制作出声色俱佳的动画效果。强大的动画编辑功能能使得设计者可以随心所欲地设计出高品质的动画，图片的特别处理，使FLSAH具有更大的设计空间。 本设计主要是用FLASH CS3多媒体制作软件制作的一个简单的片头，其主要有两部分组成，即动画和音频两部分。利用这种多媒体软件来制作片头，用FLASH 软件做出的动画作品，其最大的特点是它能够把一些矢量图、位图和歌词、文字做成交互性很强的动画，不仅具有视觉和听觉的双重感受，使其更具有趣味性和创造性。 关键词：flash片头动画，创意
土石坝-开题报告
毕业设计（论文）开题报告 题目南沟门水库枢纽布置 及粘土心墙坝设计 专业水利水电工程 班级工113 学生胡健 指导教师王瑞骏 2015 年
一、毕业设计(论文)课题来源、类型 根据专业培养要求和毕业设计的目的，本设计的课题来源于南沟门水库枢纽的工程实际,本设计的课题类型属于设计类。 二、选题的目的及意义 1.选题目的： (1) 本设计主要解决南沟门枢纽布置，以及粘土心墙坝的设计； (2) 培养综合运用所学的基础理论，专业知识和掌握基本技能，创造性的分析和解决实际问题的能力；培养严肃认真的科学态度和严谨求实的工作作风，全面提高综合素质，培养出具有水利水电工程规划、设计、施工和管理能力的全面人才。 2.选题意义： (1) 南沟门水利枢纽主要向延安石油化学工业基地及当地城乡生活用水，改善灌溉条件，并利用供水进行发电；南沟门水库工程工程位于陕西省延安市黄陵县境内，由葫芦河南沟门水库、洛河引洛入葫马家河引水枢纽和输水隧洞三部分组成，该水利枢纽工程为Ⅱ等大（2）型工程，其永久泄水建筑物导流泄洪洞、溢洪道按2级建筑物设计，设计洪水标准为100年一遇，校核洪水标准为5000年一遇。南沟门水库位于洛河支流葫芦河下流，距黄陵县城约20公里。水库坝址距河口3km，控制流域面积5443平方千米，占全流域面积约99.9%，工程由拦河坝、泄洪洞、引水发电洞、泄洪道组成。马家河引水枢纽位于洛河中游洛川县西北约12km的马家河村，距下游交口河水文站约38km，坝址以上流域面积11548平方千米，占洛河流域总面积的42.9%。引洛入葫输水隧洞洞长6.115km。 (2) 由于延安市境内石油、煤炭等矿产资源丰富，是陕西省最大的石油工业基地，规划建设的延安石油化学工业区是陕北能源化工基地的重要组成部分。然而随着延安石油工业发展和石油化学工业区建设步伐加快，水资源供需矛盾也日益尖锐，修建南沟门水利枢纽工程，不仅可以解决延安石油工业区用水问题、灌溉条件等问题，而且促进地方经济社会可持续发展；
思修与法基
生活方向标 ——学习《思想道德修养与法律基础》课收获和体会大学，这是多少学子努力拼搏12年的目标，又是多少父母对自己孩子的巨大期望。一代又一代的学子孜孜不倦地向着这个美丽的目标努力。都认为从大学走出来的就是人才，就会有一个前途光明的工作。可是到了我上大学后，我才发现生活并不是我想像中的那么简单，那么美好。大学与我以前想象的不一样，至少部分不一样。上了大学一段时间后，有人说大学是堕落的地方，我点头,因为我看到过宿舍中一群室友周末两天一直打游戏的画面。有人说大学是奢侈的地方，我点头，因为我看到过很多人只要有空就去聚餐的画面。有人说大学是一个塑造人才的地方，我摇摇头……直到我认真上了《思想道德修养与法律基础》这门课，我才发现我错了。大学其实是一个七彩的地方，有黑有红，关键在于你往何处去看。 刚刚开始上《思想道德修养与法律基础》课时，多年的学生心理作怪，翻了翻课本，认为这不过又是一门上课老师空讲大道理，放羊式教育的课程。可是之后随着课堂内容的逐渐展开，我逐步发现《思想道德修养与法律基础》这门课其实很有用。对我们大学生性格的养成与修正起到了巨大的作用，对于我们这样一个处于刚刚上大学，正在迷茫，还没有完全适应大学这样一个自由环境的群体来说，《思想道德修养与法律基础》课就像是一个方向标，它不会强迫你往哪个方向走，但会为你指明一个往好的道路发展的方向。同时也是帮助我们树立正确世界观、人生观、价值观，加强自我修养，提高道德素质和法律素质的课程。对于我们正确认识社会，正确认识他人，正确认识自己，促进德智体美全面发展具有重要意义。 与以前老师不同的是，大学老师教学很“宽松”，课堂气氛很融洽，老师很少会要求具体某个人回答问题，全凭自觉。这如果放在高中阶段肯定会是一个气氛异常沉闷的课堂，但奇怪的是，大学课堂从来都是活跃的，从来没有出现过一个问题无人回答的情况。这让我确确实实的知道了学习要靠自觉，从来不会有人逼着我去努力，努力与否全凭我自己的决断。不仅仅是在学习上如此，生活中亦是如此。如果我自己不去努力争取，即使机会就在眼前，我也不可能抓得住。大学中的确是有人在自顾自的玩，他可以一整天沉迷于游戏。但是那是他的选择，
校级优秀毕业设计论文
校级优秀毕业设计论文
一、校级优秀毕业设计（论文）名单 序号毕业设计（论文）题目学生指导教师专业（方向）学院 1 大学生方程 式电车总体 布置设计 白阳殷德军车辆工程 机械工 程学院 2 膏体推进剂 管道输运仿 真及试验 叶小 兵 陈雄 武器系统 与工程(火 箭弹) 机械工 程学院 3 非接触气隙 隔离DC/DC变 换器设计 朱幸朱丽 测控技术 与仪器 机械工 程学院 4 变支撑约束 下的大型丝 杠旋铣动态 响应特性分 析 顾旻 杰 王禹林 机械工程 及自动化 (机电工 程) 机械工 程学院 5 大学生方程 式赛车悬架 及转向系统 设计与仿真 谢臻殷德军 机械工程 及自动化 (机械设 计) 机械工 程学院 6 轮毂生产系 统分析与优 陶梦刘庭煜工业工程 机械工 程学院
化——布局分析与优化 设计 7 导游机器人 行走功能控 制系统设计 刘雪 松 韩军 机械工程 及自动化 (机电工 程) 机械工 程学院 8 可编程电子 时间引信炸 点控制电路 原理实验系 统开发 宋琦丁立波 武器系统 与工程(探 测制导与 控制) 机械工 程学院 9 119mm脉冲发 动机组设计 姚学 斌 余陵 武器系统 与工程(火 箭弹) 机械工 程学院 10 适用于电磁 脉冲炮弹的 脉冲调制网 络研究 沈杰潘绪超 武器系统 与工程(弹 药) 机械工 程学院 11 5足仿生机器 人机构设计 卜庆 伟 张龙 机械工程 及自动化 机械工 程学院
与运动学分 析 (机电工程) 12 基于正则表达式的NC 程序编译器设计与开发 顾星炜 袁红兵 机械工程 及自动化 (机电工 程) 机械工程学院 13 基于K 型热电 偶的测温系统设计 韩伟 卜雄洙 测控技术 与仪器 机械工程学院 14 固体火箭冲压发动机壅塞式燃气流 量调节装置 设计 余业辉 陈雄 飞行器设 计与工程 机械工 程学院 15 银改性MIL-101制备及吸附放射性碘研究 陈羽 杨毅 辐射防护 与环境工 程 环境与生物工程学院 16 新型电容除离子(CDI)电极的制备与 王祎 韩卫清 环境工程 环境与生物工 程学院
flash动画设计与制作毕业论文
flash动画设计与制作毕业论文 《老鼠爱大米》 flash动画设计与制作 专业: 计算机多媒体班级: 多媒体09-1班姓名: 姜城冯肖会指导教师: 刘静 邯郸职业技术学院 2012年6月 1日 摘要 FLASH是美国的MACROMEDIA公司推出的优秀软件。它是一种交互式动画设计工具，用它可以将音乐，声效，动画以及富有新意的界面融合在一起，以制作出高品质的动态效果。 FLASH使用矢量图形和流式播放技术。与位图图形不同的是，矢量图形可以任 意缩放尺寸而不影响图形的质量;流式播放技术使得动画可以边播放边下载，从而 缓解网页浏览者焦急等待的情绪。使所出作品最大程度支持网络传输。 FLASH通过使用关键帧和图符使得所生成的动画(.SWF)文件非常小，几K字节 的动画文件已经可以实现许多令人心动的动画效果，用在课件设计上不仅可以使课件加的生动，而且小巧玲珑上传、下载迅速使得课件便于网上交流。 FLASH把音乐，动画，声效交互方式融合在一起，越来越多的人已经把FLASH 作为课件动画设计的主要工具，并且创作出了许多令人叹为观止的动画课件(电影)效果。而且在FLASH CS4的版本中早已经可以支持MP3的音乐格式,这使得加入音 乐的动画文件也能保持小巧的”身材”。
FLASH强大的动画编辑功能使得设计者可以随心所欲地设计出高品质的动 画,ACTION和FS COMMAND可以实现交互性,使FLASH具有更大的设计自由度,另外,它与当今最流行的课件设计工具DIRECTOR配合默契,可以制作出优秀的幼儿多媒体课件。 FLASH CS4 的出现更是使FLASH在面向对象开发方面达到了一个前所未有的令人唏嘘的高度。类、包、继承、封装、丰富的组件、项目管理、版本控制,这些以往只能在专业的面向对象的应用程序集成快速开发环境中才能见到的东西已经统统的在FLASH中得到了贯彻。 本文介绍了FLASH动画制作中最基础的知识以及在FLASH CS4软件环境下制作FLASH的应用方法,并通过制作FLASH动画《老鼠爱大米》向大家展示出FLASH动 画的特色。 关键字:FLASH软件;动画;场景;FLASH场景动画 Abstract People and emerge a person to grow better the person's courage and the process from the bad person.The novel performance method results in mind pound at, leaving the impression that can't obliterate to the people, thus moving the people, with the body the corpus thoughts now, letting person have awakening. At manufacture in I used a great deal of action to repair, purpose is to not let.The fla document lane of too greatly;Still have me the beginning of present view part of to manufactured the fan to turn to move, make the appearance even have the movement, this also makes up the appearance middleman thing to hold still the blemish of the immobility more exactly;While create this fan, I used two fans to set against to
动画毕业设计论文
毕业设计(设计报告) 题目：动画短片《 WAIT ME 》的设计报告 学院：艺术与设计 专业名称：动画 班级学号： 学生姓名： 指导教师： 二O一五年五月
动画短片《 WAIT ME》的设计报告 摘要：动画短片《wait me》主要以flash二维动画软件来制作。短片以鲜明亮丽的色彩气氛营造出愉快的场景，带给观众温馨的感觉。本作品通过多种创作方式的运用，力求在作品的空间中淋漓尽致地衬托、渲染和营造场景及角色，以传递故事的正面能量。随着动画技术的越来越成熟，动画的可观性也日益增强，动画靠着基本的动作运动规律，色彩鲜明的场景维持可看性和流畅性。因此，动画片要以客观物理运动规律和丰富的场景为基础，而不是简单的模拟和叙述。本动画短片着重体现了FLASH动画的这两方面特点。 关键词：wait me、场景制作、二维动画 指导老师签名：
The design report of the animated short film 《WAIT ME》 Abstract:《Wait me》animation film mainly to flash 2D animation software to produce. The short film creates a pleasant scene with a bright color atmosphere,Bring the audience warm feeling.The application of this work through a variety of creative ways,Strive to vividly foil, rendering and create scenes and roles in the space of the work,To pass the positive energy of the story.With the animation technology more and more mature,The observability of the animation is also growing.Animation by the basic movement of the law,Color vivid scene to maintain the can see and fluency.So,The animation should be based on objective physical motion and rich scenes,Instead of simply simulation and narration.The animation film focused on the FLASH animation of these two aspects. Keywords:wait me, Scene production, 2D animation Instructor signature:
重力坝毕业设计
第一章设计基本资料及任务 第一节设计基本资料 一、枢纽任务 本工程同时兼有防洪、发电、灌溉、渔业等综合利用。水电站装机容量为21.75万kW，装3台机组。正常蓄水位为110.5m，死水位为86.5m，三台机满载时的流量为405m3/s。采用坝后式厂房。工程建成后，可增加保灌面积90万亩，减轻洪水对下游城市和平原的威胁。在遇P=0.02%和P=0.1%频率的洪水时，经水库调节后，洪峰流量可由原来的18200m3/s、14100 m3/s分别削减为6800 m3/s和6350 m3/s；水库蓄水后形成大面积水域，为发展养殖业创造有利条件。 二、基本资料 1、规划数据 本重力坝坝高86.9m，坝全长368m，溢流坝位于大坝中段长度73米，非溢流坝分别接溢流坝两侧各147.5m，坝顶宽度8m，坝底宽度80.5m，坝底高程28m，坝顶高程114.9m，正常蓄水位110.5m，死水位86.5m。 坝址处的河床宽约120m，水深约1.5～4m。河谷近似梯形，两岸基本对称，岸坡取约35o。 2、工程地质 坝基岩性为花岗岩，风化较深，两岸达10m左右。新鲜花岗岩的饱和抗压强度为100～200MPa，风化花岗岩为50～80Mpa。坝址处无大的地质构造。 3、其他资料 - 1 -
（1）风向吹力：实测最大风速为24m/s，多年平均最大风速为20m/s，风向基本垂直坝轴线，吹程为4km。 （2）本坝址地震烈度为7度。 （3）坝址附近卵砾石、碎石及砂料供应充足，质量符合规范要求。 三、表格 表1比选数据 - 2 -
表2岩石物理力学性质 四、参考文献 1．混凝土重力坝设计规范水利电力部编 2．水工建筑物任德林河海大学出版社 3．水工设计手册泄水与过坝建筑物水利电力出版社 4．混凝土拱坝及重力坝坝体接缝设计与构造水电部黄委会编 第二节设计任务 一、枢纽布置 （1）拟定坝址位置 - 3 -
优秀毕业论文设计评选办法
优秀毕业论文（设计）评选办法 为规范校级优秀毕业论文（设计）评选工作，激励本科学生在毕业论文（设计）过程中勤奋钻研、勇于创新，不断提高毕业论文（设计）的质量，特制定本办法。 一、评选时间 校级优秀毕业论文（设计）每年评选一次。每次评选的具体时间由当年相关工作通知的时间而定。 二、评选标准 （一）各院系在评选校级优秀毕业论文（设计）的过程中，要坚持科学、公正、公开的原则，认真评选出体现专业培养水平的好作品，杜绝简单摊派完成任务式的现象。院系如认为评选推荐的校级优秀毕业论文（设计）数量达不到学校分配的指标数，可以少报。 （二）凡推荐为校级优秀毕业论文（设计）的作品，综合成绩应达到优秀等级。校级优秀毕业论文（设计）评选的标准如下： 1、论文类 按期圆满完成教学计划规定的任务。选题新颖，具有一定的现实意义和理论意义，立论正确，观点新颖，结构合理，内容充实，计算与分析论证可靠、严密，思路、条理清晰，逻辑严密，重点突出，资料翔实，语言流畅，结论正确合理，格式规范。 能熟练地综合运用所学基础理论和专业知识，具有较强的独立分析问题和解决问题的能力，有较高的学术水平和一定的创新意识。外文资料翻译通顺正确，毕业论文创作全过程的信息化水平较高。答辩时概念清楚，语言表达准确，具备较好的语言表达能力。 2、设计类 按期圆满完成教学计划规定的任务。设计方案具有一定的创新意识，设计说明书完备，设计方案较为科学，计算、实验分析严密、正确，结论合理，数据可靠。艺术类设计版面及其它相应表现手段完整、规范，整体制作效果好。 整个设计过程充分体现出作者科学严谨的工作态度和较强的动手能力。答辩时概念清楚，思维清晰，能正确回答问题。毕业设计创作全过程的信息化水平较高。 三、评优名额和办法 （一）学校根据当年毕业生人数和专业结构情况，确定评优比例（原则上控制在应届本科毕业生人数的3%）。 （二）每届学生的毕业论文（设计）答辩工作结束后，由院系毕业论文（设计）答辩委员会向院系提名推荐校级优秀毕业论文（设计），院系毕业论文（设计）工作委员会应对提名推荐的优秀毕业论文（设计）进行讨论评审，择优推荐。 （三）推荐参评校级优秀毕业论文（设计）的作品，由作者按照校级优秀毕业论文（设计）格式要求（见附件1），缩写至4000字左右。 （四）各院系推荐校级优秀毕业论文（设计）时，须向教务处实践教学科提交如下推荐材料： 1、校级优秀毕业论文（设计）推荐汇总表； 2、校级优秀毕业论文（设计）推荐表； 3、本科毕业论文（设计）开题报告（复印件）； 4、本科毕业论文（设计）考核评议书（复印件）； 5、优秀毕业论文（设计）缩写文本的打印稿和电子稿。
Flash动画的设计毕业设计论文
毕业设计（论文）报告题目Flash动画的设计
毕业论文（设计）诚信声明 本人声明：所呈交的毕业论文（设计）是在导师指导下进行的研究工作及取得的研究成果，论文中引用他人的文献、数据、图表、资料均已作明确标注，论文中的结论和成果为本人独立完成，真实可靠，不包含他人成果及已获得或其他教育机构的学位或证书使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 论文（设计）作者签名：日期：年月日毕业论文（设计）版权使用授权书 本毕业论文（设计）作者同意学校保留并向国家有关部门或机构送交论文（设计）的复印件和电子版，允许论文（设计）被查阅和借阅。本人授权青岛农业大学可以将本毕业论文（设计）全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本毕业论文（设计）。本人离校后发表或使用该毕业论文（设计）或与该论文（设计）直接相关的学术论文或成果时，单位署名为。 论文（设计）作者签名：日期：年月日 指导教师签名：日期：年月日
摘要 目前多媒体教学已经得到广泛应用 符合教学要求的多媒体课件制作软件Flash正发挥其出色的作用。Flash集矢量编辑和动画创作为一体，同时能够将图形、图像、音频、动画和深层次的交互动作进行有机地结合，创建出美观和交互性强的效果，从而得到了广大用户的认可和接受。本文论述了一个基于Flash 的数据库课件设计与制作的详细过程。该课件按照以实体书翻页效果为原型来制作整体框架，并融入了电子杂志的基本功能。整个课件使用Adobe Flash CS3工具实现动画交互等效果。本文抓住Flash开发课件的特点以及Flash自身的优势 经过了需求分析、概要设计、详细设计、测试与优化及到最后发布的一个完整过程，实现了交互、音频、动画等效果 支持拖动翻页以及点击翻页、支持页面跳转、支持单页和双页显示、支持页面的添加、修改、删除，支持外部读取并可混合使用，支持显示阴影，支持缩略图预览，支持背景音乐播放和系统时间显示支持页面内动画效果。用户主要可以通过课件中的导航条实现缩略图页面预览、书本前后翻页、页面跳转等基本功能,同时也可直接在课件主体中的书本实现人工翻页和章节跳转定位等功能。总体上讲，本Flash课件整体美观大方，操作简单快捷，功能基本齐全，但仍有一些地方需要改进优化。通过本课件的应用，希望能更好地促进用户学习的积极性，同时对多媒体教学进一步改善起到推动作用。 关键词：Flash PS 矢量
土石坝毕业设计_说明
前言 1、设计任务书及原始资料是工作的依据，因此首先要全面了解设计任务，熟悉该河流的一般自然地理条件，坝址附近的水文和气象特性，枢纽及水库的地形、地质条件，当地材料，对外交通及有关规划设计的基本数据，只有在熟悉基本资料的基础上才能正确地选择建筑物的类型，进行枢纽布置、建筑物设计及施工组织设计。因此，应把必要的资料整理到说明书中。通过对资料的了解和分析，初步掌握原始资料中对设计和施工有较大影响的主要因素和关键问题，为以后设计工作的进行打下良好的基础。 2、本次设计内容及要求： （1）坝轴线选择。 （2）坝型选择。 （3）枢纽布置。 （4）挡水建筑物设计：包括土坝断面设计、平面布置、渗流计算、稳定计算、细部构造设计、基础处理等。 （5）泄水建筑物设计：溢洪道或导流洞设计（仅选其中一项），以水利计算为主。选取溢洪道设计。 （6）施工导流方案论证（选作内容）。仅作简单的阐述。 3、工程设计概要 ZH水库位于QH河干流上，水库控制流域面积4990km2，库容5.05×108m3。水库以灌溉发电为主，结合防洪，可引水灌溉农田71.2×104亩，远期可发展到10.4×105亩。灌区由一个引水流量45m3/s的总干渠和4条分干渠组成，在总干渠渠首及下游24km处分别修建枢纽电站和HZ电站，总装机容量31.45MW，年发电量1.129×108kw·h。水库防洪标准为百年设计，万年校核。
枢纽工程由挡水坝、溢洪道、导流泄洪洞、灌溉发电洞及枢纽电站组成。摘要：土坝设计渗流计算稳定计算细部结构
第一章基本数据 第一节工程概况及工程目的 本水库建成后具有灌溉、发电、防洪、解决工业用水和人畜吃水等多方面的效益，是一座综合利用的水库。水库近期可灌溉农田71.2×104亩，远期可发展到10.4×105亩。枢纽电站和HZ电站，总装机容量31.45MW，年发电量1.129×108kwh。除满足农业提水灌溉用电外，还剩余50%的电力供工农业用电。防洪方面，水库控制流域面积4990km2，占全流域面积的39%，对下流河道防洪、削减洪峰、减轻防汛负担也有一定的作用，可将下游100年一遇的洪水流量6010m3/s 削减到3360m3/s，相当于17年一遇；可将50年一遇洪水流量6000m3/s削减到2890m3/s，相当于12年一遇。另外，每年还可供给城市及工业用水0.63×108m3。 由于市库区沿岸山峰重迭，村庄零散，耕地不多，故淹没损失较小。按库区移民高程770m统计，共需迁移人口3115人，淹没耕地12157亩，房屋1223间，窑洞1470孔。
哈尔滨工业大学关于本科生毕业设计(论文)的若干规定
哈尔滨工业大学关于本科生毕业设计（论文）的若干规定毕业设计（论文）是学生大学阶段的综合训练教学环节，是培养学生工程实践能力、理论研究能力和创新意识的重要环节，是学生毕业及学位资格认定的重要依据。为适应教学改革与发展的需要，对本科生毕业设计（论文）做出如下规定。 一、毕业设计（论文）的组织管理 （一）本科生毕业设计（论文）工作一般由第八学期开始，提倡和鼓励第七学期开始。毕业设计（论文）的组织管理工作包括确定指导教师、选题、开题、中期检查、结题验收、答辩及归档等各个环节。第八学期开始毕业设计（论文）工作的单位，毕业设计（论文）任务书应于第八学期第三周前下达于学生；开题工作应于任务书下达后的第六周进行。学校组织中期检查一般在第十一周左右进行，各院系应组织不少于两次检查。第七学期开始毕业设计（论文）工作的单位，应在开题前一周上报毕业设计（论文）工作的具体时间安排，以便于督导办安排各阶段的检查工作。答辩工作应于第八学期的第十八周进行，结题验收工作应于答辩前一周完成，归档工作应于答辩后二周内完成。上述各项工作在主管校长的领导下，由教务处、院（系）和教研室分级完成。对不设教研室的院（系），教研室的职责由院（系）或相应的基层教学组织承担（下同）。 （二）毕业设计（论文）教学实行指导教师负责制，指导教师应对整个毕业设计（论文）阶段的教学活动全面负责。 （三）毕业设计（论文）指导教师应由讲师以上职称的教师担任，由助教任导师时，应有副教授以上职称的教师共同指导。需要在工厂或校外其它单位进行毕业设计（论文）工作时，可聘请该单位具有中级以上技术职称的技术人员协助指导。每位指导教师指导的学生数量不宜超过6人。 （四）教务处的职责 1.统一管理毕业设计（论文）工作，通过制定毕业设计（论文）工作的有关政策、制度及规定，对其进行宏观指导; 2.协调校内有关部门，为毕业设计（论文）工作的顺利进行提供场地、设备、经费等方面的保证; （五）院（系）的职责 1.贯彻执行学校关于毕业设计（论文）的规定，结合本院（系）的专业特点，制定毕业设计（论文）管理的实施细则； 2.成立毕业设计（论文）领导小组，定期检查、指导各教研室毕业设计（论文）工作的进度和质量，包括要做好开题、中期检查和答辩等环节的检查； 3.为指导教师和学生提供适当的资料、实验条件、调研途径等；
民商法论文
南京信息职业技术学院 2012-2013学年第二学期 《民商法》 期末考试论文 姓名张乐学号 61111P50 专业电子商务 班级 61111P 题目浅谈大学生消费者维权 评阅成绩
题目:浅谈大学生消费者维权 摘要:近年来,大学生消费者权益受到侵害的事件屡见不鲜,这种情况下,保护大学生消费者的权益迫在眉睫,而大学生也应该加强法律意识,用法律武器来保护自己.我国自20世纪90年代以来,陆续颁布了一系列保护消费者权益的法律法规,形成了《消费者权益保护法》，为保护消费者权益，打击侵害消费者权益的违法行为等方面发挥了巨大作用。而作为一名新时代的大学生，不仅要知法懂法，还需要学会用法，在了解《消费者权益保护法》的同时，还要把这部法律运用到实际中去，切实保护自身利益。 关键字：消费者权益消费者权益保护大学生消费者 Title: Discuss College Students' consumer rights Abstract：In recent years, college students consumer rights have been violated it is often seen. In this case, the rights and interests of consumers, protection of College Students' imminent, but students should also strengthen law consciousness, to use legal weapons to protect themselves. In China since the nineteen ninties, successively promulgated a series of consumer protection laws and regulations, forming a "consumer rights and interests protection law", for the protection of the rights and interests of consumers, plays a huge role in fighting against the interests of consumers and other illegal activities. But as a new era of college students, not only to knowing the law, also need to learn how to use, in the understanding of "consumer protection law" at the same time, but also to use the law to practice, to protect their own interests. Keyword：The rights and interests of consumers The protection of consumer rights and interests The undergraduate consumer
最新的Flash动画设计毕业论文
电脑替代了传统的笔墨，移动的图象和声音同样表达了动画艺术家的情感，所以我把FLASH 作为独立的动画来谈。我这种论述不论对与错，但是他始终代表了我对FLASH认识的观点和理解。今天让我们共同来探讨FLASH，我的观点是FLASH不可否认已经成为了一种新的艺术表现形式，作为新的事物它的应用非常广泛，主要用于网络，FLASH网站片头，FLASH演示动画，FLASH网站，FLASH商业广告，电视，掌上电脑，游戏，MTV，手机屏保，手机彩信，家用电器等等！这些表示FLASH的确是一个非常好的传播载体。它能够引申出非常多的商业机会。能够以多样的效果和形式来充分体现产品或企业形象。现在电脑，网络，手机用户等等都是在不断的增加，网络的发展壮大和完美，电脑更加普及，上网的人更多。正因为它有怎么多的用户，爱好者，创作者和发展平台，使用价值和欣赏价值。它现在虽然不能和我们的中国画，油画，版画等艺术创作相提并论，但是它可以满足社会艺术欣赏的需要和商业价值的需要，通过介绍论证FLASH是具有广阔的天空，它是在不断的发展和成熟中，我认为FLASH真正的价值是其未来！它是一种新新事物，是一种新的艺术创作和文化。本文从对Flash的发展及其技术上的操作，和一些动画理念结合起来。大家了以共同学习学习，互补互助。 1 绪论 1.1 flash概叙 Flash 由macromedia公司推出的交互式矢量图和 Web 动画的标准。网页设计者使用Flash 创作出既漂亮又可改变尺寸的导航界面以及其他奇特的效果。 flash涉及到的领域:动画游戏制作，网络构件，学习课件，网站广告设计及全flash 网站，工控界面等等。主要特点是制作简单，通用性比较大，涉及的领域多，制作出的东西效果都可以做到非常精致。缺点在于有些效果需要别的软件辅助制作等等，不是所有效果都能制作出来。（比如些3d效果，flash就很难制作，只能通过导入的方式或者针并针的方式）FLASH有三重意义:1) FLASH英文本意为“闪光”;2)它是全球流行的电脑动画设计软件;3)它代表用上述软件制作的流行于网络的动画作品。Flash是一种交互式矢量多媒体技术，他的前身是Futureplash，早期网上流行的矢量动画插件。后来由于Macromedia公司收购了Future Splash以后便将其改名为 Flash2，到现在最新的flashcs3。现在网上已经有成千上万个Flash站点，著名的如Macromedia专门ShockRave站点，全部采用了Shockwave Flash 和Director。可以说Flash已经渐渐成为交互式知量的标准，未来网页的一大主流。 Flash 最早期的版本称为Future Splash Animator，当时Future Splash Animator最大的两个用户是微软（Microsoft）和迪斯尼（Disney）。1996年11月，Future Splash Animator 卖给了MM（https://www.wendangku.net/doc/4a9943924.html,），同时改名为Flash1.0 。 Macromedia 公司在1997年6月推出了 Flash 2.0 ，1998年5月推出了Flash3.0。但是这些早期版本的Flash所使用的都是Shockwave 播放器。自 Flash 进入 4.0 版以后，原来所使用的 Shockwave 播放器便仅供Director 使用。Flash 4.0开始有了自己专用的播放器，称为“Flash Player”，但是为了保持向下相容性，Flash仍然沿用了原有的扩展名：.SWF（Shockwave Flash）。 2000年8月Macromedia 推出了Flash5.0 ，它所支持的播放器为 Flash Player 5。Flash 5.0中的ActionScript已有了长足的进步，并且开始了对XML和Smart Clip（智能影片剪辑）的支持。ActionScript的语法已经开始定位为发展成为一种完整的面向对象的语言，并且遵循ECMAScript的标准，就像javascript那样。 2002年3月 Macromedia 推出了Flash MX 支持的播放器为 Flash Player 6。Flash 6开始了对外部jpg和MP3调入的支持，同时也增加了更多的内建对象，提供了对HTML文本更精确的控制，并引如SetInterval 超频帧的
土石坝枢纽工程施工组织设计_毕业设计论文
土石坝枢纽工程施工组织设计 毕业设计目录 水工专业毕业设计指导书 (3) 一、工程概况 (3) 二、施工条件............................................................................................ 错误！未定义书签。 （一）施工工期 (3) （二）坝址地形、地质及当地材料 (3) （三）气象水文 (3) 1、各月最大瞬时流量 (4) 2、各时段设计流量 (4) 3、典型年逐月平均流量 (4) 4、设计洪水过程线 (4) 5、坝址水位流量关系曲线 (4) 6、水库水位与库容关系曲线 (4) 7、坝区各种日平均降雨统计表 (4) 8、坝区各种日平均气温统计表 (5) （四）施工力量及施工设备 (5) （五）施工导流 (5) 三、设计任务 (5) 说明书 ................................................................. 错误！未定义书签。 1、工日分析 (6) 2、施工导流.............................................................................................. 错误！未定义书签。 2.1导流标准 (7) 2.2导流方案、施工分期、控制进度.............................................. 错误！未定义书签。 一、导流方案 (8) 二、拦洪度汛方案 (8) 三、截流和拦洪时间 (9) 四、各期工程量、施工平均强度计算 (9) 五、确定封孔蓄水和发电日期 (9) 六、大坝蓄水期间安全校核 (9) 七、大坝控制进度 (9) 2.3导流工程规划布置...................................................................... 错误！未定义书签。 一、导流洞规划 (8) 二、汛期大坝拦洪校核 (8) 三、围堰主要尺寸、型式及布置 (8) 3、主体工程施工...................................................................................... 错误！未定义书签。 3.1土石坝施工.................................................................................. 错误！未定义书签。 一、施工强度 (9)