- 相關(guān)推薦
計算機(jī)的論文降重修改
關(guān)于計算機(jī)的論文怎么寫呢?下面小編整理有關(guān)范文，供大家參考!
淺談網(wǎng)站服務(wù)器安全維護(hù)技巧【1】
服務(wù)器的維護(hù)至關(guān)重要，稍有閃失即會使整個網(wǎng)絡(luò)陷入癱瘓。
目前，惡意的網(wǎng)絡(luò)攻擊行為包括兩類：一是惡意的攻擊行為，如拒絕服務(wù)攻擊、網(wǎng)絡(luò)病毒等，這些行為消耗大量的服務(wù)器資源，影響
服務(wù)器的運(yùn)行速度和正常工作，甚至使服務(wù)器所在的網(wǎng)絡(luò)癱瘓;另外一類是惡意的入侵行為，這種行為會導(dǎo)致服務(wù)器敏感信息泄露，入侵者更是可以為所欲為，肆意破壞服務(wù)器。
要保障網(wǎng)絡(luò)服務(wù)器的安全就要盡量使網(wǎng)絡(luò)服務(wù)器避免受這兩種行為的影響。
本文以基于Windows2003操作系統(tǒng)的服務(wù)器為例，介紹一些網(wǎng)站服務(wù)器安全維護(hù)的技巧。
1.轉(zhuǎn)換角色，模擬可能的攻擊
多數(shù)時候，我們?nèi)糁皇钦驹诰W(wǎng)站維護(hù)員的位置上思考問題，可能很難發(fā)覺網(wǎng)站服務(wù)器的漏洞。
相反，維護(hù)員若能換個角度，把自身當(dāng)作可能的攻擊者，從他們的角色出發(fā)，揣測他們可能會運(yùn)用哪些手段對哪些網(wǎng)站服務(wù)器的漏洞進(jìn)行
攻擊，或許就可以發(fā)現(xiàn)網(wǎng)站服務(wù)器可能存在的安全漏洞，從而先行一步，修補(bǔ)漏洞，避免被木馬或者病毒攻擊，防患于未然。
從外網(wǎng)訪問自身的網(wǎng)站服務(wù)器，執(zhí)行完整的檢測，然后模擬攻擊者攻擊自身的站點(diǎn)，看會有什么結(jié)果。
這對于網(wǎng)站的安全性來說，無疑是一種很好的檢測方法。
自己充當(dāng)攻擊者，運(yùn)用適當(dāng)?shù)膾呙韫ぞ邔W(wǎng)站服務(wù)器執(zhí)行掃描，有些東西日�？赡懿粫鹬匾�，但是運(yùn)用黑客常用的工具執(zhí)行掃描，就會發(fā)覺一些可能會被他們調(diào)用的服務(wù)或者漏洞。
如在網(wǎng)站服務(wù)器安裝的時候，操作系統(tǒng)會默認(rèn)安裝并啟動一些不需要的服務(wù)，或者在服務(wù)器配置的時候，需要啟動一些服務(wù)，但是事后沒有及時關(guān)上，從而給不法攻擊者留下攻擊的機(jī)會。
常見的如SNMP服務(wù)(基本網(wǎng)絡(luò)維護(hù)協(xié)議)，這個服務(wù)在系統(tǒng)安裝完畢后默認(rèn)是開啟的。
但是，這個服務(wù)可以為攻擊者提供服務(wù)器系統(tǒng)的詳細(xì)信息，如網(wǎng)站服務(wù)器采用了什么操作系統(tǒng)，開啟了什么服務(wù)與對應(yīng)的端口等重要信息，攻擊者只要清楚這些基本的信息就能開展攻擊。
安全維護(hù)人員在日常工作中可能不會發(fā)覺這個問題，若借助黑客的掃描工具，就能發(fā)現(xiàn)問題所在。
因此，在必要的時候可以換個角度，從攻擊者的角度出發(fā)，猜測他們會采用什么攻擊手段，防止出現(xiàn)當(dāng)局者迷的情況。
2.合理的權(quán)限維護(hù)
大多時候，一臺服務(wù)器不僅運(yùn)行了網(wǎng)站的應(yīng)用，而且還會運(yùn)行諸如FTP服務(wù)器和流媒體服務(wù)器之類的網(wǎng)絡(luò)服務(wù)。
在同一臺服務(wù)器上使用多種網(wǎng)絡(luò)服務(wù)很可能造成服務(wù)之間的相互感染。
也就是說，攻擊者只要攻擊一種服務(wù)，就可以運(yùn)用相關(guān)的技能攻陷其他使用。
因?yàn)楣粽咧恍枰テ破渲幸环N服務(wù)，就可以運(yùn)用這個服務(wù)平臺從內(nèi)部攻擊其他服務(wù)，通常來說，從內(nèi)部執(zhí)行攻擊要比外部執(zhí)行攻擊方便得多。
或許有人會說，不同的服務(wù)采用不同服務(wù)器就可以了。
當(dāng)然可以，但這樣浪費(fèi)很大，因?yàn)閺男阅苌现v，在服務(wù)器上同時部署Web服務(wù)與FTP服務(wù)及流媒體服務(wù)的話，是完全可行的。
為此，從成本考慮，我們使用一個服務(wù)器同時運(yùn)行三種服務(wù)：一個是傳統(tǒng)的網(wǎng)站服務(wù);二是FTP服務(wù);三是流媒體服務(wù)，因?yàn)樵摲⻊?wù)是mms模式的，互聯(lián)網(wǎng)上也可以直接訪問流媒體服務(wù)器，所以也就部署同一臺服務(wù)器上。
由于選用的服務(wù)器配置比較高，所以，運(yùn)行這三個服務(wù)沒有太大問題，性能也不會受到影響。
但是這給網(wǎng)站安全維護(hù)者出了一個難題：兩種、甚至兩種以上的服務(wù)同時部署在一臺服務(wù)器上，怎么才能保障安全、防止彼此相互感染呢?
通常采用的文件系統(tǒng)是FAT或者FAT32。
NTFS是微軟WindowsNT內(nèi)核的系列操作系統(tǒng)支持的、一個特別為網(wǎng)絡(luò)和磁盤配額、文件加密等管理安全特性設(shè)計的磁盤格式。
在NTFS文件系統(tǒng)里可以為任何一個磁盤分區(qū)單獨(dú)設(shè)置訪問權(quán)限，把敏感信息和服務(wù)信息分別放在不同的磁盤分區(qū)。
這樣，即使黑客通過某些方法獲得服務(wù)文件所在磁盤分區(qū)的訪問權(quán)限，還需要想方設(shè)法突破系統(tǒng)的安全設(shè)置才能進(jìn)一步訪問保存在其他磁盤上的敏感信息。
我們采用Windows2003服務(wù)器，為了實(shí)現(xiàn)這個安全需求，把服務(wù)器中所有的硬盤都轉(zhuǎn)換為NTFS分區(qū)。
通常來說，NTFS分區(qū)比FAT分區(qū)安全性高很多。
運(yùn)用NTFS分區(qū)自帶的功能，合理為它們分配相關(guān)的權(quán)限。
如為這三個服務(wù)配置不同的維護(hù)員賬戶，不同的賬戶只能對特定的分區(qū)與目錄執(zhí)行訪問。
如此一來，即使某個維護(hù)員賬戶失竊，天下論文網(wǎng)攻擊者也只能訪問某個服務(wù)的存儲空間，而不能訪問其他服務(wù)的。
例如把網(wǎng)站服務(wù)裝在分區(qū)D，而把FTP服務(wù)放在分區(qū)E。
若FTP的賬戶信息泄露而被攻擊，但是因?yàn)镕TP賬戶沒有對分區(qū)D具有讀寫的權(quán)利，所以，不會對網(wǎng)站服務(wù)器上的內(nèi)容執(zhí)行任何的讀寫操作。
這樣可以保障即使黑客攻陷FTP服務(wù)器后，也不會對網(wǎng)站服務(wù)器產(chǎn)生不良的影響。
此外，依員工上班時間來限定使用者登錄網(wǎng)絡(luò)的權(quán)限也是一個不錯的方法。
例如，上白天班的員工不該有權(quán)限在三更半夜登錄網(wǎng)絡(luò)。
3.腳本安全維護(hù)
實(shí)際工作中，許多網(wǎng)站服務(wù)器因?yàn)楸还舳c瘓都是由于不良的腳本造成的。
攻擊者特別喜歡針對CGI程序或者PHP腳本實(shí)施攻擊。
通常來說，使用網(wǎng)站需要傳遞一些必要的參數(shù)，才能夠正常訪問。
這個參數(shù)可以分為兩類，一個是值得信任的參數(shù)，另外一類是不值得信任的參數(shù)。
某單位是自身維護(hù)網(wǎng)站服務(wù)器，而不是托管，把服務(wù)器放置在單位防火墻內(nèi)部，以提高網(wǎng)站服務(wù)器的安全性。
所以一般來說，來自防火墻內(nèi)部的參數(shù)都是可靠的，值得信任的，而來自外部的參數(shù)基本上是不值得信任的。
但是，并不是說不值得信任的參數(shù)或者來自防火墻外部的參數(shù)網(wǎng)站服務(wù)器都不采用，而是說，在網(wǎng)站服務(wù)器設(shè)計的時候，需要格外留心，采用這些不
值得信任的參數(shù)的時候需要執(zhí)行檢驗(yàn)，看其是否正當(dāng)，而不能向來自網(wǎng)站內(nèi)部的參數(shù)那樣照收不誤。
這會給網(wǎng)站服務(wù)器的安全帶來隱患，例如，攻擊者運(yùn)用TELNET連接到80端口，就可以向CGL腳本傳遞不安全的參數(shù)。
所以，在CGI程序編寫或者PHP腳本編輯的時候，我們要留心，不能讓其隨便接受陌生人的參數(shù)。
在接受參數(shù)之前，要先檢驗(yàn)提供參數(shù)的人或者參數(shù)本身的正當(dāng)性。
在程序或者腳本編寫的時候，可以預(yù)先參加一些判斷條件。
當(dāng)服務(wù)器認(rèn)為提供的參數(shù)不準(zhǔn)確的時候，及時通知維護(hù)員。
這也可以幫助我們盡早發(fā)覺可能存在的攻擊者，并及時采取相應(yīng)的防御措施。
4.做好系統(tǒng)備份
常言道，“有備無患，雖然大家都不希望系統(tǒng)突然遭到破壞，但是做好準(zhǔn)備是必須的。
作好服務(wù)器系統(tǒng)備份，萬一遭破壞的時候也可以及時恢復(fù)。
5.安裝軟件防火墻、殺毒軟件
雖然我們已經(jīng)有了一套硬件的防御系統(tǒng)，但是多一些保障會更好。
關(guān)于防火墻、殺毒軟件的論述已經(jīng)很多，這里不再贅述。
6.開啟事件日志
開啟日志服務(wù)雖然對阻止黑客的入侵并沒有直接的作用，但是它可以記錄黑客的行蹤，維護(hù)員可以分析入侵者在系統(tǒng)上做過什么手腳，在系統(tǒng)上留了哪
些后門，給系統(tǒng)造成了哪些破壞及隱患，服務(wù)器到底還存在哪些安全漏洞等，以便有針對性地實(shí)施維護(hù)。
在計算機(jī)教學(xué)中創(chuàng)設(shè)交流型的課堂文化【2】
課堂是學(xué)校教學(xué)的主要場所，課堂學(xué)習(xí)是學(xué)生傳承人類文化的基本形式。
教學(xué)過程必然伴隨著交流過程，例如教師與學(xué)生的交流，學(xué)生與學(xué)生的交流，學(xué)生與教材、教學(xué)媒體(如計算機(jī))的交流。
雖然計算機(jī)教學(xué)由于自身的優(yōu)勢不像其他學(xué)科會出現(xiàn)“一支粉筆一張嘴、“老師從頭講到尾的現(xiàn)象，但教師往往將目光停留在完成所謂的“教學(xué)任務(wù)上，為教學(xué)而教學(xué)，講完了內(nèi)容也就算完成了任務(wù)。
這樣就很難激發(fā)學(xué)生學(xué)習(xí)的興趣，知識也很難進(jìn)入學(xué)生心里變成他們的真知。
學(xué)生渴望愉快地學(xué)習(xí)，渴望成功，而交流型的課堂教學(xué)，不僅是一個知識獲得的過程，更是學(xué)生的科學(xué)素養(yǎng)和人文精神形成的過程，讓學(xué)生得到成功的體驗(yàn)的過程。
那么如何在計算機(jī)教學(xué)中創(chuàng)設(shè)交流型的課堂文化?下面筆者就自己教學(xué)實(shí)踐中的一些做法談一些認(rèn)識。
一、和學(xué)生平等相處。
所謂平等性，從根本上說就是教師尊重學(xué)生在交流過程中的自覺性、自主性、創(chuàng)造性和學(xué)生的獨(dú)立人格，這是交流型的課堂文化最突出的特點(diǎn)，也是教師對待學(xué)生最起碼的態(tài)度，是課堂交流的前提。
師生情感本身就是一種巨大的教育力量，沒有情感就沒有教育。
一所學(xué)校中教師與學(xué)生之間的人際關(guān)系狀況對學(xué)生的學(xué)習(xí)和發(fā)展影響最大。
教師在各種教育教學(xué)活動中應(yīng)與學(xué)生平等相處，尊重學(xué)生的自主意識和人格，以自己高尚的道德情操、優(yōu)良的個性品質(zhì)，以“潤物細(xì)無聲的方式影響
和感染學(xué)生，以淵博的知識、完美的教育教學(xué)藝術(shù)為學(xué)生創(chuàng)設(shè)良好的學(xué)習(xí)環(huán)境和條件，開發(fā)學(xué)生自身的潛能，在師生協(xié)力合作融洽的人際氛圍熏陶中，學(xué)生身心才能和諧健康地成長。
教師還應(yīng)虛心地向?qū)W生學(xué)習(xí)，不僅向?qū)W生學(xué)習(xí)不了解的知識，還有對新鮮事物的敏感、好奇心，和永遠(yuǎn)不滿足的求知欲望。
只有這樣，師生之間才有可能真正形成一種平等、和諧、寬松，融洽的課堂文化，形成平等對話的局面。
教師要放下尊者的架子，體驗(yàn)到一種心靈的自由和豐富，享受與學(xué)生平等對話所帶來的自由輕松，讓教育教學(xué)活動成為師生共同參與、相互作用的過程。
師生關(guān)系是融洽的，心理是相容的，所有精力就會都被用在共同達(dá)成的教育目標(biāo)上。
二、和學(xué)生一起對話。
課堂是一種對話，這是對傳統(tǒng)課堂理論的一種超越。
古希臘哲學(xué)家蘇格拉底經(jīng)常用對話的方式引導(dǎo)學(xué)生領(lǐng)悟真理。
例如一位學(xué)生讀不進(jìn)書很苦惱，于是去問老師蘇格拉底。
蘇格拉底叫人打來一盆水，放在這個學(xué)生面前問：“這水里有什么?學(xué)生講：“我沒有見到什么。
當(dāng)學(xué)生臉貼到水面時，蘇格拉底把學(xué)生的頭沉到水里，過了一會兒，學(xué)生拼命掙扎，蘇格拉底問：“頭在水中，你最渴望的是什么?“我最渴望呼吸新鮮空氣。
學(xué)生氣喘吁吁回答。
“是呀!只要你像渴望呼吸空氣一樣渴望學(xué)習(xí)，那書一定能讀好。
蘇格拉底笑著說。
那么我們在教學(xué)中能不能像蘇格拉底一樣，走下神壇，成為學(xué)生學(xué)習(xí)的輔導(dǎo)者、援助者、服務(wù)者?在對話中教師和學(xué)生都成了課堂的組成部分，構(gòu)筑起共同探討的平臺。
三、和學(xué)生討論學(xué)習(xí)。
對一些重點(diǎn)知識，教師講了、學(xué)生練了仍未能很好地掌握，可利用師生角色轉(zhuǎn)換，在過程中檢驗(yàn)發(fā)現(xiàn)問題、解決問題，也能鍛煉學(xué)生各方面的能力。
如資源管理器的操作，這是很重要的，這個知識點(diǎn)學(xué)不好將在很大程度上影響以后的學(xué)習(xí)。
我就開了一節(jié)討論課，把重要知識點(diǎn)細(xì)化，分別讓不同學(xué)生進(jìn)行主講，下面同學(xué)可以就某一點(diǎn)對當(dāng)前主講的學(xué)生進(jìn)行提問，如難回答則教師加入。
這節(jié)課教師只起一個組織的作用，放手讓學(xué)生去上課，能提高學(xué)習(xí)興趣，有利于知識的鞏固。
只有啟發(fā)學(xué)生積極主動地參與，學(xué)生的主體意識才能被喚醒，學(xué)生的身心潛能才能被引出，新的思想在交流中產(chǎn)生，學(xué)生創(chuàng)新的火苗在碰撞中被點(diǎn)燃，才能出現(xiàn)師生能動的交流氛圍。
四、和學(xué)生一起活動。
我國傳統(tǒng)的教學(xué)方法以“接受式最為突出，而美國的教學(xué)以“活動式最為推崇，學(xué)校把學(xué)生關(guān)在狹小的教室里，學(xué)生聽教師說教，看教師面孔，教學(xué)模式成了“傳遞——接受式的循環(huán)往復(fù)。
以犧牲大多數(shù)學(xué)生的發(fā)展來換取個別學(xué)生或少部分學(xué)生的應(yīng)試能力，以求“光師耀校，結(jié)果造成學(xué)生厭學(xué)，出現(xiàn)了越來越多的“差生隊伍。
要改變這一局面，關(guān)鍵是要徹底更新觀念，在活動或?qū)嵺`中進(jìn)行教和學(xué)。
計算機(jī)教學(xué)更要在社會生活中進(jìn)行教學(xué)，并且增強(qiáng)實(shí)踐性教學(xué)，使學(xué)生的能力和覺悟在社會大課堂中得到真正的提高。
要把學(xué)校小課堂與社會大課堂聯(lián)系起來，充分利用現(xiàn)代電教手段，把社會生活搬到課堂里來，教師也可帶領(lǐng)學(xué)生到社會生活中去，使學(xué)生課內(nèi)所學(xué)、課外有用，課外見聞、課內(nèi)升華。
比如我們現(xiàn)在從程序設(shè)計和應(yīng)用技術(shù)兩方面對學(xué)生進(jìn)行輔導(dǎo)，程序設(shè)計課外實(shí)踐與青少年信息學(xué)奧林匹克競賽、各級各類編程競賽相結(jié)合。
由于此類競賽對學(xué)生綜合素質(zhì)要求很高，只有心理素質(zhì)好、文化課成績優(yōu)異、熟練掌握一種計算機(jī)高級語言的學(xué)生才有可能在較高級的比賽中取得好成績，因此，這是一項長期的工作，從早期就應(yīng)開始抓起。
在應(yīng)用技術(shù)的課外實(shí)踐中可把計算機(jī)當(dāng)作信息處理的工具，讓學(xué)生在整合各科所學(xué)文化知識的基礎(chǔ)上進(jìn)行豐富多彩的創(chuàng)作和信息交流活動，如創(chuàng)作美術(shù)作品，設(shè)計賀卡、電子像冊、公益廣告、網(wǎng)頁，通過Internet進(jìn)行信息傳遞、資料查詢等等。
這些活動打破了學(xué)科界限，使學(xué)生在輕松愉快地學(xué)到、鞏固了相關(guān)學(xué)科知識和技能的同時，有效提高了應(yīng)用已有知識進(jìn)行創(chuàng)造和規(guī)劃的能力，深受學(xué)生喜愛。
總之，在課堂教學(xué)中，要通過創(chuàng)設(shè)交流型的課堂文化，最大限度地調(diào)動學(xué)生的主體作用，使學(xué)生從單純的“聽者、“答者的角色中走出來，成為“思者、“問者、“論者的角色。
教師在課堂上要努力營造和諧、平等、民主的教學(xué)文化氛圍，鼓勵學(xué)生敢于提出不同見解，進(jìn)而提高計算機(jī)教學(xué)的實(shí)效性。
【計算機(jī)的論文降重修改】相關(guān)文章：
電氣論文降重10-01
職稱論文查重率太高怎么修改10-01
mba論文修改10-01
美術(shù)論文修改10-01
電氣論文修改10-01
論文修改格式10-06
本科論文修改10-05
論文格式修改09-30
論文重復(fù)率修改09-30