計(jì)算機(jī)畢業(yè)論文
畢業(yè)論文在教師指導(dǎo)下獨(dú)立進(jìn)行調(diào)查研究、搜集資料、分析綜合、實(shí)驗(yàn)研究、推理論證和系統(tǒng)表述，培養(yǎng)從文獻(xiàn)、科學(xué)實(shí)驗(yàn)、生產(chǎn)實(shí)踐和調(diào)查研究中獲取知識(shí)的能力，是學(xué)生會(huì)利用別人的經(jīng)驗(yàn)，從其他相關(guān)學(xué)科找到解決問(wèn)題的新途徑。下面是小編為大家整理的計(jì)算機(jī)畢業(yè)論文，歡迎參考~
篇一：探討維護(hù)ASP應(yīng)用程序的安全性
摘要：正確配置安全設(shè)置，以保護(hù)您的ASP應(yīng)用程序不被未授 權(quán)的用戶(hù)訪問(wèn)和篡改。該文提供了多種維護(hù)ASP應(yīng)用程序的方法。關(guān)鍵字：ASP 安全性 Web服務(wù)器
ASP是位于服務(wù)器端的腳本運(yùn)行環(huán)境，通過(guò)這種環(huán)境，用戶(hù)可以創(chuàng)建和運(yùn)行動(dòng)態(tài)的交互式Web 服務(wù)器應(yīng)用程序。ASP使用的ActiveX技術(shù)基于開(kāi)放設(shè)計(jì)環(huán)境，用戶(hù)可以自己定義和制作組件 加入其中，使自己的動(dòng)態(tài)網(wǎng)頁(yè)幾乎具有無(wú)限的擴(kuò)充能力。ASP還可利用ADO方便快捷地訪問(wèn)數(shù) 據(jù)庫(kù),從而使得開(kāi)發(fā)基于WWW的應(yīng)用系統(tǒng)成為可能。但是，千萬(wàn)不要輕視正確配置安全設(shè)置的 重要性。如果不正確配置安全設(shè)置，不但會(huì)使您的ASP應(yīng)用程序遭受不必要的篡改，而且會(huì) 妨礙正當(dāng)用戶(hù)訪問(wèn)您的asp文件。Web服務(wù)器提供了各種方法，保護(hù)您的ASP應(yīng)用程序不被 未授權(quán)的用戶(hù)訪問(wèn)和篡改。
1 NTFS 權(quán)限
您可以通過(guò)單獨(dú)的文件和目錄應(yīng)用NTFS訪問(wèn)權(quán)限來(lái)保護(hù)ASP應(yīng)用程序文件。NTFS 權(quán)限是We b服務(wù)器安全性的基礎(chǔ)，它定義了一個(gè)或一組用戶(hù)訪問(wèn)文件和目錄的不同級(jí)別。當(dāng)擁有Windo ws NT 有效帳號(hào)的用戶(hù)試圖訪問(wèn)一個(gè)有權(quán)限限制的文件時(shí)，計(jì)算機(jī)將檢查文件的訪問(wèn)控制表 。該表定義了不同用戶(hù)和用戶(hù)組所被賦予的權(quán)限。如果用戶(hù)的帳號(hào)具有打開(kāi)文件的權(quán)限，計(jì) 算機(jī)則允許該用戶(hù)訪問(wèn)文件。
2 維護(hù)Globalasa的安全
為了充分保護(hù) ASP 應(yīng)用程序，一定要在應(yīng)用程序的Globalasa文件上為適當(dāng)?shù)挠脩?hù)或用戶(hù) 組設(shè)置NTFS文件權(quán)限。如果Globalasa包含向?yàn)g覽器返回信息的命令而您沒(méi)有保護(hù) Global asa文件，則信息將被返回給瀏覽器，即便應(yīng)用程序的其他文件被保護(hù)。而且，一定 要對(duì)應(yīng)用程序的文件應(yīng)用統(tǒng)一的NTFS權(quán)限。
3 Web 服務(wù)器權(quán)限
可以通過(guò)配置的Web服務(wù)器的權(quán)限來(lái)限制所有用戶(hù)查看、運(yùn)行和操作的ASP頁(yè)的方式。不同于 NTFS權(quán)限提供的控制特定用戶(hù)對(duì)應(yīng)用程序文件和目錄的訪問(wèn)方式，Web服務(wù)器權(quán)限應(yīng)用于所 有用戶(hù)，并且不區(qū)分用戶(hù)帳號(hào)的類(lèi)型。對(duì)于要運(yùn)行您的ASP應(yīng)用程序的用戶(hù)，在設(shè)置Web服務(wù) 器權(quán)限時(shí)，必須遵循下列原則：
對(duì)包含 asp文件的虛擬目錄允許“讀”或“腳本”權(quán)限;對(duì) asp文件和其他包含腳本的文 件所在的虛目錄允許“讀”或“腳本”權(quán)限;對(duì)包含 asp文件和其他需要“執(zhí)行”權(quán)限才 能運(yùn)行的文件的虛目錄允許“讀”和“執(zhí)行”權(quán)限。
4 腳本映射文件
應(yīng)用程序的腳本映射保證了Web服務(wù)器不會(huì)意外地下載 asp文件的源代碼。例如，即使您為 包含了某個(gè) asp文件的目錄設(shè)置了“讀”權(quán)限，只要該 asp文件隸屬于某個(gè)腳本映射應(yīng)用 程序，那么您的Web服務(wù)器就不會(huì)將該文件的源代碼返回給用戶(hù)。
5 Cookie 安全性
ASP 使用SessionID cookie跟蹤應(yīng)用程序訪問(wèn)或會(huì)話(huà)期間特定的Web瀏覽器的信息。這就是 說(shuō)，帶有相應(yīng)的 cookie 的 HTTP 請(qǐng)求被認(rèn)為是來(lái)自同一Web瀏覽器。Web服務(wù)器可以使用Se ssionID cookies 配置帶有用戶(hù)特定會(huì)話(huà)信息的ASP應(yīng)用程序。
5.1 SessionID能否被黑客猜中
為了防止計(jì)算機(jī)黑客猜中SessionID cookie并獲得對(duì)合法用戶(hù)的會(huì)話(huà)變量的訪問(wèn)，Web 服務(wù) 器為每個(gè)SessionID指派一個(gè)隨機(jī)生成號(hào)碼。
每當(dāng)用戶(hù)的Web瀏覽器返回一個(gè) SessionID coo kie時(shí)，服務(wù)器取出SessionID和被賦予的數(shù)字，接著檢查是否與存儲(chǔ)在服務(wù)器上的生成號(hào)碼 一致。若兩個(gè)號(hào)碼一致，將允許用戶(hù)訪問(wèn)會(huì)話(huà)變量。這一技術(shù)的有效性在于被賦予的數(shù)字的 長(zhǎng)度(64 位)，此長(zhǎng)度使計(jì)算機(jī)黑客猜中SessionID從而竊取用戶(hù)的活動(dòng)會(huì)話(huà)的可能性幾乎 為0。
5.2 加密重要的SessionID Cookie
截獲了用戶(hù)sessionID cookie的計(jì)算機(jī)黑客可以使用此cookie假冒該用戶(hù)。如果ASP應(yīng)用程 序包含私人信息，信用卡或銀行帳戶(hù)號(hào)碼，擁有竊取的cookie的計(jì)算機(jī)黑客就可以在應(yīng)用程 序中開(kāi)始一個(gè)活動(dòng)會(huì)話(huà)并獲取這些信息。您可以通過(guò)對(duì)您的Web服務(wù)器和用戶(hù)的瀏覽器間的 通訊鏈路加密來(lái)防止SessionID cookie被截獲。 6 使用身份驗(yàn)證機(jī)制保護(hù)被限制的ASP內(nèi)容
您可以要求每個(gè)試圖訪問(wèn)被限制的ASP內(nèi)容的用戶(hù)必須要有有效的Windows NT帳號(hào)的用戶(hù)名 和密碼。每當(dāng)用戶(hù)試圖訪問(wèn)被限制的內(nèi)容時(shí)，Web服務(wù)器將進(jìn)行身份驗(yàn)證，即確認(rèn)用戶(hù)身份 ，以檢查用戶(hù)是否擁有有效的Windows NT帳號(hào)。Web服務(wù)器支持以下幾種身份驗(yàn)證方式：
6.1 基本身份驗(yàn)證 提示用戶(hù)輸入用戶(hù)名和密碼
Windows NT請(qǐng)求/響應(yīng)式身份驗(yàn)證 從用戶(hù)的Web瀏覽器通過(guò)加密方式獲取用戶(hù)身份信息。 然 而，Web服務(wù)器僅當(dāng)禁止匿名訪問(wèn)或Windows NT文件系統(tǒng)的權(quán)限限制匿名訪問(wèn)時(shí)才驗(yàn)證用戶(hù) 身份。
6.2 保護(hù)元數(shù)據(jù)庫(kù)
訪問(wèn)元數(shù)據(jù)庫(kù)的ASP腳本需要Web服務(wù)器所運(yùn)行的計(jì)算機(jī)的管理員權(quán)限。在從遠(yuǎn)程計(jì)算機(jī)上運(yùn) 行這些腳本時(shí)，須經(jīng)已通過(guò)身份驗(yàn)證的連接，如使用 Windows NT 請(qǐng)求/響應(yīng)驗(yàn)證方式進(jìn)行 連接。應(yīng)該為管理級(jí) asp文件創(chuàng)建一個(gè)服務(wù)器或目錄并將其目錄安全驗(yàn)證方式設(shè)置為 Wind ows NT 請(qǐng)求/響應(yīng)式身份驗(yàn)證。目前，僅 Microsoft Internet Explorer version 20 或 更高版本支持Windows NT請(qǐng)求/響應(yīng)式身份驗(yàn)證。
7 使用SSL維護(hù)應(yīng)用程序的安全
SSL 協(xié)議作為Web服務(wù)器安全特性，提供了一種安全的虛擬透明方式來(lái)建立與用戶(hù)的加密通 訊連接。SSL保證了Web內(nèi)容的驗(yàn)證，并能可靠地確認(rèn)訪問(wèn)被限制的Web站點(diǎn)的用戶(hù)的身份。
7.1 通過(guò)SSL可以被限制的程序
(1)通過(guò)SSL，您可以要求試圖訪問(wèn)被限制的ASP應(yīng)用程序的用戶(hù)與您的服務(wù)器建立一個(gè)加密 連接;以防用戶(hù)與應(yīng)用程序間交換的重要信息被截取。
7.2 維護(hù)包含文件的安全
如果您從位于沒(méi)有保護(hù)的虛擬根目錄中的 asp文件中包含了位于啟用了SSL的目錄中的文件 ，則SSL將不被應(yīng)用于被包含文件。因此，為了保證應(yīng)用SSL，應(yīng)確保包含及被包含的文件都 位于啟用了SSL的目錄中。
7.3 客戶(hù)資格認(rèn)證
控制對(duì)您的.ASP應(yīng)用程序訪問(wèn)的一種十分安全的方法是要求用戶(hù)使用客戶(hù)資格登錄�？蛻�(hù)資 格是包含用戶(hù)身份信息的數(shù)字身份證。用戶(hù)通常從委托的第三方組織獲得客戶(hù)資格，第三方 組織在發(fā)放資格證之前確認(rèn)用戶(hù)的身份信息。 每當(dāng)用戶(hù)試圖登錄
到需要資格驗(yàn)證的應(yīng)用程序時(shí)，用戶(hù)的Web瀏覽器會(huì)自動(dòng)向服務(wù)器發(fā)送用 戶(hù)資格。如果Web服務(wù)器的SSL資格映射特性配置正確，那么服務(wù)器就可以在許可用戶(hù)對(duì)ASP 應(yīng)用程序訪問(wèn)之前對(duì)其身份進(jìn)行確認(rèn)。
8 創(chuàng)建事務(wù)性腳本應(yīng)用程序常常需要具有在事務(wù)內(nèi)部運(yùn)行腳本和組件的能力。事務(wù)是一種服務(wù)器操作，即使該 操作包括很多步驟，也只能整體返回操作是成功還是失敗。用戶(hù)可以創(chuàng)建在事務(wù)內(nèi)部運(yùn)行的 ASP腳本，如果腳本的任何一部分失敗，整個(gè)事務(wù)都將會(huì)終止。
篇二：淺析校園網(wǎng)絡(luò)建設(shè)對(duì)高中集體備課的影響
論文摘要: 本文作者根據(jù)自己一年多來(lái)對(duì)集體備課的親身體會(huì),結(jié)合所在學(xué)校的教學(xué)實(shí)際,對(duì)校園網(wǎng)絡(luò)環(huán)境下高中集體備課如何進(jìn)行轉(zhuǎn)型進(jìn)行了討論。
一、靜寧一中集體備課的現(xiàn)狀
2008年我校在后半學(xué)期分年級(jí)分學(xué)科進(jìn)行集體備課,每周同課頭的教師聚在一起,共同討論近期的教學(xué)工作安排和教學(xué)工作的協(xié)調(diào),如今已經(jīng)堅(jiān)持進(jìn)行了一年多。筆者認(rèn)為,在學(xué)校將集體備課制度化以后,在實(shí)施過(guò)程中無(wú)論是集體備課形成的教案、學(xué)案等都需要進(jìn)行整理和修改。結(jié)合當(dāng)前我校校園網(wǎng)絡(luò)健全,各位教師的計(jì)算機(jī)終端和教室的計(jì)算機(jī)終端相連的實(shí)際,我校的集體備課如果能利用好校園網(wǎng)絡(luò),就會(huì)取得更好的效果,將集體的智慧更好地發(fā)揮出來(lái)。
集體備課是當(dāng)前基礎(chǔ)教育中提高教師群體素質(zhì),提高課堂教學(xué)效率的有效途徑。進(jìn)入21世紀(jì)以來(lái),計(jì)算機(jī)網(wǎng)絡(luò)的迅速普及極大地帶動(dòng)了高中教學(xué)的方式,也在一定程度上改變了教師集體備課的方式。絕大多數(shù)學(xué)校制定了相應(yīng)的集體備課制度,但主要是以傳統(tǒng)會(huì)議形式的集體備課,而涉及校園網(wǎng)絡(luò)環(huán)境下教師集體備課的內(nèi)容較少。網(wǎng)絡(luò)必然要走進(jìn)課堂,在網(wǎng)絡(luò)環(huán)境下的教師集體備課將面臨什么樣的問(wèn)題呢?與傳統(tǒng)集體備課相比,它在形式、內(nèi)容上有什么樣的區(qū)別?
傳統(tǒng)意義上的集體備課是指學(xué)校內(nèi)同年級(jí)同學(xué)科教師有計(jì)劃、有組織地共同制定教學(xué)計(jì)劃,分析教材重點(diǎn)、難點(diǎn),并確定突破方法,撰寫(xiě)教案的過(guò)程。
集體備課有利于發(fā)揮集體的智慧,彌補(bǔ)教師個(gè)人備課過(guò)程中的不足,取長(zhǎng)補(bǔ)短,提高教學(xué)的整體水平;可以將集體的智慧與個(gè)人的特長(zhǎng)有機(jī)地結(jié)合起來(lái),共同提高;有助于教師在整體上把握課標(biāo)、教材、重難點(diǎn),設(shè)計(jì)好教案。
當(dāng)前大部分中學(xué)有自己的校園網(wǎng)絡(luò)服務(wù)器,并通過(guò)服務(wù)器接入互聯(lián)網(wǎng),建立了電子備課室,配備了多媒體教室,基本滿(mǎn)足公開(kāi)課等特定目的的教學(xué)要求。大部分中學(xué)有自己的網(wǎng)站,有的還擁有自己的校園網(wǎng)絡(luò)中心和WEB服務(wù)器、FTP服務(wù)器,這些都為實(shí)現(xiàn)網(wǎng)絡(luò)環(huán)境下的集體備課提供了硬件環(huán)境。但由于各種原因,教師集體備課大部分情況還處于對(duì)教案、學(xué)案的討論和研究的基礎(chǔ)上,并沒(méi)有引入多媒體輔助教學(xué)(CAI)的相關(guān)探討,關(guān)于多媒體課件的內(nèi)容確定、制作、使用則在集體備課過(guò)程中很少涉及。因此集體備課還沒(méi)有發(fā)揮其在新時(shí)代所應(yīng)起到的作用。
目前,各個(gè)中學(xué)的集體備課大部分都有自己固定的形式、時(shí)間、地點(diǎn),并制定出了比較完善的集體備課制度,從集體備課的整體目的和要求等作出相應(yīng)的要求,并與教師的福利待遇掛鉤。
2002年,我校順利通過(guò)省驗(yàn)收,晉升為省級(jí)示范性高級(jí)中學(xué),并于2005年11月建成校園網(wǎng)絡(luò),先后為教學(xué)樓每個(gè)教室、實(shí)驗(yàn)室配備一套海捷多媒體中控系統(tǒng),各學(xué)科科任教師每人配備一臺(tái)清華同方電腦,并連接到校園網(wǎng)終端,同年開(kāi)通了校園網(wǎng)和校園FTP;2006年我校對(duì)校園網(wǎng)進(jìn)行了改版,主要增加了“教學(xué)之窗”欄目;2007年我校通過(guò)教導(dǎo)處和多家網(wǎng)站合作,先后為教師開(kāi)通了“天星教育網(wǎng)”、“北京四中網(wǎng)校”、“高考資源網(wǎng)”、“三學(xué)苑”等有較好資源的網(wǎng)站賬號(hào),供各位教師從網(wǎng)上下載教育教學(xué)資源;2008年我校為每位專(zhuān)業(yè)教學(xué)人員開(kāi)通了校園網(wǎng)賬號(hào),教師可以把自己教育教學(xué)工作中的心得體會(huì)、教學(xué)心得發(fā)表在校園網(wǎng)上供大家學(xué)習(xí)討論。
在教學(xué)管理上我校實(shí)行年級(jí)組管理體制,在集體備課室建成后倡導(dǎo)集體備課,雙周周四晚上召開(kāi)教研組會(huì)議,并在教研組會(huì)議后以年級(jí)學(xué)科備課組為單位,由年級(jí)學(xué)科教研組長(zhǎng)牽頭對(duì)未來(lái)兩周的教學(xué)內(nèi)容、教學(xué)進(jìn)度等進(jìn)行集體備課,在形成較為全面的系統(tǒng)后,各教師根據(jù)自己的實(shí)際情況和學(xué)生的學(xué)情具體實(shí)施,在具體的實(shí)施過(guò)程中遇到問(wèn)題教師可以通過(guò)校園網(wǎng)或者直接與同科其他教師商討解決。 二、校園網(wǎng)絡(luò)建設(shè)對(duì)靜寧一中集體備課的影響
(一)積極影響
1.隨著校園網(wǎng)絡(luò)的開(kāi)通和FTP站點(diǎn)的建立,教師可以在學(xué)科帳戶(hù)內(nèi)建立、刪除相關(guān)文件,并可將在辦公室電腦上做好的課件上傳到校園FTP服務(wù)器,在和同科教師共享教學(xué)資源的同時(shí)能及時(shí)反饋存在的問(wèn)題和修改意見(jiàn)。到教室后教師可以直接將課件從校園網(wǎng)拷貝到電腦,通過(guò)中控系統(tǒng)隨時(shí)應(yīng)用多媒體技術(shù)進(jìn)行教學(xué),在特定的學(xué)科能收到較好的教學(xué)效果。
2.教師集體備課室的建成及各辦公室均能通過(guò)連接到Internet,從而為教師獲得Internet上豐富的教學(xué)資源提供了保障,并為教師自身不斷學(xué)習(xí)新知識(shí)提供了機(jī)會(huì)。
3.我校通過(guò)購(gòu)買(mǎi)北京四中網(wǎng)校、天星教育網(wǎng)等與教學(xué)實(shí)際相貼近的收費(fèi)網(wǎng)站的課件資源,并將下載的課件資源在校園FTP上共享,充分?jǐn)U充了實(shí)現(xiàn)多媒體教學(xué)的資源。
4.各學(xué)科指定一位對(duì)計(jì)算機(jī)操作較為熟練的教師對(duì)網(wǎng)絡(luò)下載的課件和其他資源進(jìn)行歸類(lèi)后上傳到FTP,其他教師可在使用過(guò)程中補(bǔ)充完善并應(yīng)用于課堂教學(xué)。
(二)消極影響
1.辦公室電腦接入Internet,教師往往會(huì)將一部分時(shí)間用于玩網(wǎng)絡(luò)游戲和網(wǎng)絡(luò)聊天,而對(duì)教材的研究和課后反思的時(shí)間減少,在一定程度上容易使集體備課流于形式。
2.教師對(duì)在集體備課中用到的課件形成統(tǒng)一認(rèn)識(shí)后,往往不再結(jié)合各自班級(jí)學(xué)生的具體情況,而是盲目照搬。
3.對(duì)于青年教師而言,由于在集體備課過(guò)程中課程容量大,只能對(duì)教學(xué)目的、教學(xué)進(jìn)度、教學(xué)內(nèi)容等具體的教學(xué)環(huán)節(jié)進(jìn)行把握,而具體到每一節(jié)課的難重點(diǎn)的把握就需要向老教師請(qǐng)教,但一般無(wú)法找同科頭的年長(zhǎng)者請(qǐng)教。
4.網(wǎng)絡(luò)環(huán)境下集體備課的具體實(shí)施受到學(xué)校電力供應(yīng)、儀器設(shè)備的安全穩(wěn)定等客觀條件的影響,所以在有電子教案的同時(shí),教師往往需要針對(duì)傳統(tǒng)教學(xué)方式準(zhǔn)備教案,無(wú)形中增加了教師工作量。
5.老教師對(duì)計(jì)算機(jī)知識(shí)欠缺,且他們往往認(rèn)為自身有豐富的經(jīng)驗(yàn),沒(méi)有必要再跟別人交流思想,因而不能很積極地投入到網(wǎng)絡(luò)環(huán)境下的集體備課中去。
參考文獻(xiàn):
[1]陳小鵬.從“集體備課”管窺“教學(xué)軟資源的整合”[J].教育理論與實(shí)踐,2009,(02).
[2]陳留庚.新課程背景下備課組建設(shè)的實(shí)踐與思考[J].學(xué)校管理,2008,(05).
[3]張立英.中學(xué)教學(xué)中集體備課的探討[J].教學(xué)與管理,2005,(09).
[4]陳小鵬.從“集體備課”管窺“教學(xué)軟資源的整合”[J].教育理論與實(shí)踐,2009,(02).
[5]丁雷.網(wǎng)絡(luò)集體備課為何遭遇尷尬中小學(xué)信息技術(shù)教育,2009,04.
【計(jì)算機(jī)畢業(yè)論文】相關(guān)文章：
計(jì)算機(jī)畢業(yè)論文06-03
計(jì)算機(jī)畢業(yè)論文評(píng)語(yǔ)02-21