關(guān)于計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告五篇
隨著個(gè)人的素質(zhì)不斷提高,報(bào)告十分的重要,報(bào)告具有語言陳述性的特點(diǎn)。為了讓您不再為寫報(bào)告頭疼,以下是小編收集整理的計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告6篇,歡迎大家分享。
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告 篇1
在大學(xué)里,我一直在不斷的努力,我相信我可以做的更好的,可是一直以來我沒有很大的進(jìn)步,我好像進(jìn)入了瓶頸期。我學(xué)習(xí)的是計(jì)算機(jī)技術(shù)專業(yè),現(xiàn)實(shí)的情況是,只有計(jì)算機(jī)技術(shù)十分好,在社會(huì)上才可以做的更好,我需要更多的經(jīng)歷和實(shí)踐來參加我的專業(yè),那樣我才可以做的更好!
我開始到青島xx計(jì)算機(jī)有限公司鄭州辦事處技術(shù)服務(wù)部實(shí)習(xí)。在部門領(lǐng)導(dǎo)和同事的指導(dǎo)幫助下,我慢慢了解了公司的組織機(jī)構(gòu)、經(jīng)營狀況及管理體制,以及技術(shù)服務(wù)部的基本業(yè)務(wù),并學(xué)到了許多計(jì)算機(jī)維護(hù)知識(shí)。
xx集團(tuán)是以xx集團(tuán)公司為投資母體組建的國內(nèi)大型專業(yè)電子信息產(chǎn)業(yè)集團(tuán)。創(chuàng)業(yè)三十多年,從最初的青島無線電二廠,到青島電視機(jī)廠、xx電器公司,發(fā)展成為國內(nèi)著名的大型高新技術(shù)企業(yè)集團(tuán)。
公司的`服務(wù)承諾是:
在設(shè)有xx計(jì)算機(jī)維修服務(wù)站的地區(qū)實(shí)行三日內(nèi)修復(fù)的服務(wù)。
全國聯(lián)保,計(jì)算機(jī)出現(xiàn)故障時(shí),用戶可憑《品質(zhì)保證書》在最近的xx公司最近的各級xx維修部以及各個(gè)授權(quán)維修中心獲得維護(hù)服務(wù)。
終身維護(hù),為徹底解決顧客的后顧之憂,對于超過保修期的xx計(jì)算機(jī),由用戶和任何一家維修中心(站)簽訂協(xié)議,則可享受終生維護(hù)。
免費(fèi)維修,在計(jì)算機(jī)不見保修期內(nèi)且在正常使用下的故障,免收部件的成本費(fèi)用和維修費(fèi)用,超過保修期,免收服務(wù)費(fèi),只收成本費(fèi)。
保修期的第一年內(nèi),正常使用過程中的計(jì)算機(jī)出現(xiàn)故障時(shí),只需播打xx計(jì)算機(jī)公司設(shè)在該區(qū)的服務(wù)熱線,即可預(yù)約時(shí)間,并且在預(yù)約時(shí)間享受免費(fèi)上門服務(wù)。
剛開始實(shí)習(xí)時(shí),辦公室的同事給了我一些有關(guān)部門運(yùn)營和計(jì)算機(jī)維護(hù)的公司的規(guī)章制度,
讓我對公司運(yùn)營情況和計(jì)算機(jī)維護(hù)——特別是系統(tǒng)維護(hù)有了一定的認(rèn)識(shí),真正體會(huì)到了一個(gè)重量級國家級企業(yè)單位對人事的重視,理解了我技術(shù)服務(wù)部的電腦維護(hù)工作雖然是企業(yè)部門運(yùn)營的一個(gè)小側(cè)面,但關(guān)系到企業(yè)在廣大市民心目中的形象,關(guān)系到企業(yè)參與全國范圍的計(jì)算機(jī)銷售競爭的魄力及品牌親和力。
在這一段時(shí)間里,我不僅很好地運(yùn)用了所學(xué)的專業(yè)知識(shí),而且還學(xué)到了很多在學(xué)校學(xué)不到的實(shí)用的待人處世之道,闊大了知識(shí)面,也豐富了社會(huì)實(shí)踐經(jīng)歷,為我即將踏入社會(huì)奠定了很好的基礎(chǔ)。
十分感謝青島xx計(jì)算機(jī)公司,感謝技術(shù)服務(wù)部給我這樣一個(gè)寶貴的實(shí)習(xí)機(jī)會(huì),在我完成這個(gè)計(jì)算機(jī)實(shí)習(xí)報(bào)告的同時(shí),也讓我對社會(huì)、對工作、對學(xué)習(xí)都有了更深一步的理解和認(rèn)識(shí),為我即將走上工作崗位增添了信心,讓我在大學(xué)生活中留下了美好一頁!
在不斷的成長中,我相信我可以做的更好,只是時(shí)間的關(guān)系,我還沒有得到更多的經(jīng)歷來參加實(shí)習(xí),我相信在不遠(yuǎn)的將來,我就可以做的更好,這是毋庸置疑的。一直以來我都十分的努力,現(xiàn)在我的實(shí)踐才開始上路,我相信在不遠(yuǎn)的將來,我就可以做的更好了,我會(huì)一直不斷的努力下去的!
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告 篇2
懷著對自己將來的打算和期望,以及在父母的強(qiáng)烈催促下,我假期前就詳細(xì)安排了自己的假期計(jì)劃。
從我的專業(yè)看,外貿(mào)公司是一個(gè)不錯(cuò)的對口工作。老媽試著去給我聯(lián)系了一家不錯(cuò)的外貿(mào)公司,可是由于我們學(xué)院放假太遲,那邊的實(shí)習(xí)生人數(shù)已滿,我錯(cuò)過了一次機(jī)會(huì)。幸運(yùn)的是被告之可以一月之后再去聯(lián)系。
于是,我選擇了自己另外一大興趣——電腦行業(yè)。懷著對電腦行業(yè)極大的崇拜和向往,我來到了杭州一家大型電腦市場。經(jīng)過幾次碰壁,我最終在一家電腦個(gè)體商戶落戶。沒有報(bào)酬,也不管飯,可是得到了一個(gè)實(shí)習(xí)的機(jī)會(huì)。就這樣,從技術(shù)再到銷售,我不斷向各位師傅討教。相繼學(xué)會(huì)了有關(guān)裝機(jī),裝系統(tǒng),裝應(yīng)用軟件的基本操作,在客戶需要時(shí)還根據(jù)客戶要求上門服務(wù)。為了保證我學(xué)到的東西能夠切實(shí)規(guī)范化,系統(tǒng)化。我要求自己每天都必須注意消化自己在平時(shí)所學(xué)到的東西。
實(shí)踐期間我爭取一切可能的機(jī)會(huì)讓我動(dòng)手,短短的幾天時(shí)間自己裝過幾部電腦,絕大部分自己都曾到過用戶家中為用戶解決問題,我對電腦的一般性故障也能作一定的維護(hù),具備了一定的產(chǎn)品真?zhèn)巫R(shí)別能力,甚至我還學(xué)到了很多經(jīng)營技巧,對計(jì)算機(jī)的總體認(rèn)識(shí)和把握也有顯著的提高。
為了拓寬自己的電腦知識(shí)面,我每天回家后還抓緊時(shí)間從網(wǎng)上搜索一些電腦常識(shí),深感互聯(lián)網(wǎng)帶來的巨大便利,否則那么多的'問題期待同事們解答是不可能的。
如此半個(gè)月下來,我感覺學(xué)到好多,慶幸自己把握住了這次機(jī)會(huì),當(dāng)然也深知自己已學(xué)的不過是九牛一毛,我更需不斷努力,正如同事們所說的“技術(shù)知識(shí)是靠積累的”!
走出了電腦公司,迎接僅剩為期兩周的外貿(mào)實(shí)習(xí)。對我來說,能進(jìn)這樣一家外貿(mào)公司,是一個(gè)不錯(cuò)的機(jī)會(huì)!市中心的商務(wù)樓,給人愉悅的感覺;年齡相仿的同事,給人親切的感覺;如此多的外貿(mào)實(shí)務(wù)可以學(xué)習(xí),給人挑戰(zhàn)性的感覺!總之,我對哪怕短短十天的實(shí)習(xí)也充滿了期待!
如今,短短兩周的實(shí)習(xí)已接近尾聲,回顧過來,激動(dòng)之余,諸多感慨!
相處,在這樣的白領(lǐng)辦公場所,沒有看到或者說是感受到任何勾心斗角的事情不知是有幸還是不幸,同事們也說起所在的單位的氛圍的確不錯(cuò),相互相處都很和諧。
工作,其實(shí)并沒有太大難度?吹絾挝煌伦畛n^痛的事便是為某個(gè)貿(mào)易環(huán)節(jié)出錯(cuò)而煩惱。國際貿(mào)易的中間環(huán)節(jié)多,涉及面廣,除交易雙方當(dāng)事人外,還涉及商檢、運(yùn)輸、保險(xiǎn)、金融、車站、港口和海關(guān)等部門以及各種中間商和代理商。如果哪個(gè)環(huán)節(jié)出了問題,就會(huì)影響整筆交易的正常進(jìn)行,并有可能引起法律上的糾紛。
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告 篇3
尊敬的老師:
您好!
初踏社會(huì),心情激動(dòng)、緊張。激動(dòng)的是我終于可以長大了,可以開始我真正的人生;緊張的是不知自己是否能適應(yīng)這個(gè)社會(huì),戰(zhàn)勝這新環(huán)境。
我最先到***公司做了一個(gè)多月的計(jì)算機(jī)硬件工作,剛來公司的時(shí)候老板就和我聊了很多,問我網(wǎng)絡(luò)方面會(huì)不會(huì),組裝和維護(hù)計(jì)算機(jī)有過嗎?我當(dāng)時(shí)真是出了一把冷汗,不過還好平日在學(xué)校都有這方面的動(dòng)手,自己的電腦被我也折騰過一段時(shí)間,還是游刃有余的回答了經(jīng)理的問題.記得實(shí)習(xí)開始的那一天,我是在無聊中度過的,整日無所事事,幾乎在辦公桌前坐了一天,空閑得讓我要打瞌睡了,真希望可以有人叫我?guī)兔ψ鳇c(diǎn)事情啊!過了幾天后,才開始做事,可是每天就是單純的組裝和維護(hù)計(jì)算機(jī),我當(dāng)然全力以赴,盡心盡力做到最好,F(xiàn)在想想其實(shí)這就是我的工作。
后來回武漢在電腦城做了一段時(shí)間,工作總結(jié)覺得沒有學(xué)到什么東西,于是便回家開了一個(gè)電腦維修店,這時(shí),有個(gè)朋友要搞個(gè)網(wǎng)吧,叫我?guī)兔?當(dāng)時(shí)想沒關(guān)系的,我有信心,怎么說也跟計(jì)算機(jī)相關(guān),不懂就多動(dòng)手多請教應(yīng)該很快領(lǐng)悟過來的!勞動(dòng)節(jié)第一天我就開始動(dòng)手實(shí)干了。布線、接水晶頭、裝機(jī)、搞網(wǎng)絡(luò)和調(diào)試;其實(shí)除了我,還有一個(gè)比較有經(jīng)驗(yàn)的師傅和我一起做的,我一邊做還可以一邊學(xué),他也會(huì)在一邊指導(dǎo),很快我對一些一直沒接觸過的事物了解過來!就這么一搞假期一下子就過去了,每天都是早上忙到晚上,很累,從未那么累!
當(dāng)網(wǎng)吧搞好后,那個(gè)師傅也走了,以后的事情都要我一個(gè)人去解決了,處理網(wǎng)吧的電腦,打印機(jī)的故障,不知道是否能夠順利解決,而當(dāng)真正將故障排除后,心里頭有種說不出的高興,我知道我的能力十分有限,但我始終沒怕過,讓我自己去摸索自己去解決,就算遇到實(shí)在不行的話,我會(huì)求助同學(xué)和朋友,給我做技術(shù)支持。我不怕問題的到來,因?yàn)閱栴}總是可以得到解決的!心得體會(huì)通過這樣我學(xué)習(xí)了許多,成長了不少。
這個(gè)五月的確很累,每天拖著疲憊的身子回家,但是后面也漸漸就習(xí)慣了。不斷有新的知識(shí)學(xué)到,心里有一種充實(shí)感。在八月份的時(shí)候,一個(gè)同學(xué)聯(lián)系我一起做網(wǎng)站,網(wǎng)頁制作可是我大學(xué)期間最喜歡的一個(gè)科目,現(xiàn)在竟然可以學(xué)有所用,我真的很開心。但是做了一段時(shí)間后,就沒有什么勁了,于是便把網(wǎng)站賣了,在家里安心做事,在家里什么都好,就是信息沒有武漢快,幸好有電腦,知識(shí)也慢慢的學(xué)的多了,時(shí)不時(shí)上網(wǎng)找找資料,掌握的.也就越多了.
在這段實(shí)習(xí)的時(shí)間里,我經(jīng)歷了很多以前沒有的事,就比如第一次領(lǐng)工資雖然只是一點(diǎn)點(diǎn)的錢,但卻是我人生的轉(zhuǎn)折點(diǎn),一個(gè)人在他的學(xué)生時(shí)代最重要的是學(xué)習(xí)東西,增長見識(shí),鍛煉能力,尤其在大學(xué)學(xué)習(xí)時(shí)候,參于社會(huì)實(shí)踐活動(dòng)是一個(gè)很好的鍛煉機(jī)會(huì),賺錢不是主要的,作為學(xué)生,能賺多少錢,等你畢業(yè)了有的是賺錢的機(jī)會(huì),只要有知識(shí)和能力,智慧,你就可以找到好的工作。
實(shí)習(xí)是為將來打基礎(chǔ)的重要階段,珍惜自己每一個(gè)工作的機(jī)會(huì),不論什么人,什么學(xué)歷,從事什么工作,好好的表現(xiàn)、展示自己的能力,不要錯(cuò)過好的機(jī)遇。沒有一件事情是輕輕松松的,但每一件事都是讓人成長的,經(jīng)歷一段過程,喜悅或是艱辛,盡管經(jīng)歷的方式不盡相同,但它的結(jié)果是相同的,我們都會(huì)因涉事而成長。
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告 篇4
一、工作內(nèi)容
這學(xué)期跟李錫捷老師實(shí)習(xí),參加的工作項(xiàng)目是信息安全組,因?yàn)槠綍r(shí)較其它三位組員多接觸UNIX-Like的環(huán)境,因此成為本組組長并協(xié)助聯(lián)絡(luò)事情。我們期初一開始便有正式的case接手,是一個(gè)韓國的駭客教育機(jī)構(gòu)Hackerslab委托翻譯他們的一份駭客教材。
對于這方面,我們四人雖然很有興趣,但是相關(guān)的技術(shù)背景都還嫌不夠,因此做起來并不是很輕松,最常遇到的問題就是專業(yè)名詞的查詢與翻譯,常常會(huì)有不知如何是好的窘境發(fā)生,幸好系上的學(xué)長大多能提供我們一些查詢的方向,大部分的問題到最后還是能順利完成,這樣初期的翻譯工作大約持續(xù)了一個(gè)多月后暫時(shí)結(jié)束。對外的case完成后,我們繼續(xù)朝著信息安全相關(guān)的方向研究,主要是針對兩個(gè)程序進(jìn)行改進(jìn)工作,一個(gè)為測試系統(tǒng)漏洞的Nessus,一個(gè)為偵測入侵系統(tǒng)Snort,至此小組里再以兩人一組細(xì)分為Nessus組跟Snort組,各自進(jìn)行測試工作。我所分配的是Nessus組,這是一種可以用來測試服務(wù)器有哪些網(wǎng)絡(luò)漏洞的程序,由于采用Plug-ins的方式安裝,因此可以隨時(shí)安插新漏洞的測試Plug-ins,加上Nessus總部的CVS機(jī)制,只要你的Nessus系統(tǒng)有定期CVS更新,就能保持最新的完整漏洞測試。
在業(yè)界雜志的評比里Nessus的評價(jià)甚至超越許多商用軟件(Nessus是免費(fèi)的),但是他有個(gè)小缺點(diǎn),就是有關(guān)漏洞測試報(bào)告的部分作的并不是十分完整,每支漏洞的測試回報(bào)完整與否,取決于Plug-ins作者是否有在寫作Plug-ins加上完整的敘述與解決方案,問題是大部分的Plug-ins都只有程序代碼,并沒有對敘述及解決方式作批注說明,因此即使在使用Nessus測出系統(tǒng)的安全漏洞后,使用者必須在到網(wǎng)絡(luò)上搜尋解決方法,這樣作實(shí)在不是很便利,因此老師希望我們能對于Nessus的測試回報(bào)部分作改良,寫出一個(gè)報(bào)告閱讀程序,結(jié)合龐大的信息安全信息,讓使用者能在檢測出漏洞的同時(shí),直接取得相關(guān)的信息和解決方案,便利系統(tǒng)管理者在改善本身系統(tǒng)安全的時(shí)效性。
二、學(xué)習(xí)
Free Hackers Zone這學(xué)期最早接觸的學(xué)習(xí)環(huán)境,應(yīng)該要算Hackerslab提供的一個(gè)駭客練習(xí)用工作站Free Hacker Zone。這是一臺(tái)用Linux架起來的工作站,里面分將使用者分作level0到level14,每取得下依個(gè)等級的使用者權(quán)限,都有一個(gè)相對應(yīng)的系統(tǒng)漏洞需要去破解,訓(xùn)練使用者在實(shí)作中了解駭客破解系統(tǒng)的方法,我一面翻該組織的FAQ,一面嘗試錯(cuò)誤,讓我一路攻到level10,其中學(xué)習(xí)到的手法包括了使用者權(quán)限設(shè)定,尋找特定權(quán)限的檔案,利用系統(tǒng)分隔符來欺騙系統(tǒng),溢位攻擊等等,然而在前進(jìn)level11時(shí),因?yàn)樵撀┒幢仨氉皂n國本地進(jìn)行破解,因此只好作罷,沒能進(jìn)一步繼續(xù)。不過這個(gè)經(jīng)驗(yàn)對于后來翻譯Hackerslab的文件有的不少的助益!
2.HackersLab教材翻譯經(jīng)過這段暖身后,我們正式接下Hackerslab文件翻譯的工作,我負(fù)責(zé)的是Sniff(監(jiān)聽)與網(wǎng)頁安全兩份教材。在以太網(wǎng)絡(luò)上,只要是同一個(gè)lan上的機(jī)器,都能收到在lan上傳送的封包,系統(tǒng)核心會(huì)進(jìn)行比對,如果該封包是屬于自己的就繼續(xù)處理,如果不是就忽略掉,而sniffing原理就是改變最后的步驟,將所有經(jīng)過的封包,不管是否屬于自己,全部抓進(jìn)來記錄。Sniffing的正面意義應(yīng)該是用于處理觀察網(wǎng)絡(luò)流量狀況,一旦網(wǎng)絡(luò)出現(xiàn)異常時(shí),可以藉由Sniffing來觀察有哪些異常封包,幫助排除異常狀況。至于竊取傳送中的使用者賬號(hào)跟密碼,則是cracker的行為,這并非Sniffing的本意。對于區(qū)網(wǎng)內(nèi)要如何避免被Sniff,最簡單是在該區(qū)網(wǎng)內(nèi)使用switch hub。
跟hub不同的是,hub會(huì)將接收到的封包向所有連接的host傳送出去,但switch本身具有MAC路由表的功能,可以記得哪一個(gè)MAC地址要從哪一個(gè)連接埠送出去,因此不會(huì)讓不相關(guān)的host收到該封包,大大減少了被Sniff擷取封包的機(jī)會(huì)。另外一種作法是對于傳送的封包均作加密處理,這樣就算被他人擷取到封包,對方也很難將封包解密而還原成原本的樣字加以解讀。常見的加密方式例如: SSL(Secure Socket Layer)、PGP (Pretty Good Privacy)、SSH (Secure Shell)、VPN (Virtual Private Network)等等。Sniff完最重要的工作是分析抓到的封包,因此這里對于各種通訊協(xié)議的封包意義大致講解過一遍,例如該封包的來源與目的地,長度,數(shù)據(jù)內(nèi)容,CRC檢查碼等等。另外一個(gè)章節(jié)是有關(guān)網(wǎng)頁安全,包含了瀏覽器跟服務(wù)器兩部分,這里大多是講述理論性質(zhì)的部分。首先是有關(guān)網(wǎng)頁服務(wù)器,對于crack的問題,最重要的還是管理者(administrator)的認(rèn)知問題,只要對系統(tǒng)的安全性隨時(shí)保持警覺,絕對能防止crack事件的發(fā)生。目前有關(guān)網(wǎng)絡(luò)上的服務(wù)應(yīng)用雖然對于ftp或e-mail,都有許多獨(dú)立的應(yīng)用程序可以利用(如cute-ftp或outlook),但現(xiàn)在一般上網(wǎng)的使用者,仍有許多的機(jī)會(huì)直接使用網(wǎng)頁來對ftp做存取跟收發(fā)e-mail,此外還有許許多多功能,也都被整合在網(wǎng)頁瀏覽中,當(dāng)網(wǎng)頁服務(wù)器要兼任的服務(wù)越多,也就提供了更多讓cracker入侵的機(jī)會(huì),這是發(fā)展網(wǎng)頁功能的同時(shí)必須付出的代價(jià),因此,身為一個(gè)網(wǎng)頁服務(wù)器的管理員,有責(zé)任負(fù)起保護(hù)自己服務(wù)器使用者的權(quán)益,對于安全性一定要隨時(shí)保持高度的警覺性。尤其隨著電子商務(wù)的發(fā)展,網(wǎng)頁扮演的角色越來越吃重,在往夜間傳遞使用者信息的機(jī)會(huì)越來越多,更增加了安全性的顧慮,然而使用者多半對于這方面安全性問題不夠警覺(甚至不了解嚴(yán)重性),只要有cracker使用一些惡意或欺騙的applet或scripts,就有可能將使用者的信息竊取到手,也可以自遠(yuǎn)程將使用者的計(jì)算機(jī)加以控制甚至令其當(dāng)機(jī),使用者對于瀏覽網(wǎng)頁時(shí)的安全比必須要比過去更加留意。常見的網(wǎng)頁攻擊模式包括:溢位攻擊(buffer overflow) :顧名思義, 就是利用 buffer overflow 的原理達(dá)成目的的......比如, 一個(gè)數(shù)組只有 100 bytes, 但我喂給它 200 bytes 的數(shù)據(jù),于是這個(gè)數(shù)組裝不下這些數(shù)據(jù), 造成了 overflow......為什么 overflow 會(huì)有 security hole 呢?首先, overflow 發(fā)生時(shí), 多出來的數(shù)據(jù)會(huì)蓋到其它變量上,相信這一點(diǎn)大家早就知道了。問題是, 為什么數(shù)據(jù)蓋到其它變量上時(shí), 頂多使程序執(zhí)行錯(cuò)誤,會(huì)嚴(yán)重到出現(xiàn) security 的問題嗎? 這時(shí), 好玩的事情就發(fā)生了.......當(dāng)我們呼叫一個(gè) function 時(shí), 以匯編語言的觀點(diǎn),會(huì)將 return address 堆入 stack 中。如果這個(gè) function 宣告了一些 local 變量,那進(jìn)入這個(gè) function 之后, 會(huì)在 stack 中再空出一塊區(qū)域給這些 local 變量,當(dāng)要從這個(gè) function return 回去時(shí), 就把這些在 stack 中的 local 變數(shù)清掉,F(xiàn)在好了, buffer overflow security hole 就是在這里發(fā)生了......
如果有某個(gè) function 宣告了一個(gè) local array, 如: int func() { int i, j, k; char buf[16]; struct abc *x, *y, *z; . . .}這樣就很明顯了, 如果在這個(gè) function 內(nèi)有了 bug, 忘記去控制數(shù)據(jù)喂給 buf 的長度,當(dāng)數(shù)據(jù)喂長一點(diǎn), 就可以蓋到這個(gè)function 的 return address指到自己所喂進(jìn)去的 code 上 這時(shí), function 執(zhí)行完畢, 要 return 時(shí), 它就不會(huì) return 到原來呼叫它的地方, 而會(huì) “return” 到我所喂進(jìn)去的那些 code,這么一來入侵者就可以為所欲為了! Denial of Service ( DoS ,阻斷服務(wù)攻擊) :所謂阻斷服務(wù)攻擊,是攻擊者利用受害者的操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用程序(服務(wù))或網(wǎng)絡(luò)通訊協(xié)議的漏洞來攻擊受害者,促使目標(biāo)主機(jī)的系統(tǒng)或服務(wù)發(fā)生癱瘓的情況,可能造成系統(tǒng)資源耗盡、引響正常聯(lián)機(jī)品質(zhì)、網(wǎng)絡(luò)頻寬被占滿、網(wǎng)絡(luò)應(yīng)用程序(服務(wù))停止運(yùn)作、系統(tǒng)當(dāng)機(jī)等情形,使正當(dāng)?shù)氖褂谜邿o法正常使用該主機(jī)所提供的服務(wù)。另一種情況是系統(tǒng)管理者為了測試目的嘗試對自己主機(jī)展開攻擊,測試操作系統(tǒng)或是網(wǎng)絡(luò)應(yīng)用程序(服務(wù))中是否含有可能被攻擊的漏洞存在。像立駭科技(HackersLab)的入侵測試(Penetration Test)、衛(wèi)道科技的網(wǎng)絡(luò)安全漏空掃瞄儀(NAI CyberCop Scanner)都可針對企業(yè)內(nèi)的操作系統(tǒng)、網(wǎng)絡(luò)甚至數(shù)據(jù)庫做健康檢查,其它DoS的攻擊都是不合法的,而且動(dòng)機(jī)通常出自惡意。Distributed Denial of Service(DDoS,分布式阻斷服務(wù)攻擊):所謂分布式阻斷服務(wù)攻擊,是運(yùn)用在于受害者的系統(tǒng)資源、網(wǎng)絡(luò)頻寬條件都比攻擊者來的好,如果攻擊者想一對一的攻擊被害者,可能會(huì)失敗甚至導(dǎo)致自己的系統(tǒng)或網(wǎng)絡(luò)癱瘓,所以采取一對多的攻擊方式,攻擊者先在一些防備較弱的主機(jī)中種植攻擊程序。隨后攻擊者對各主機(jī)中的的攻擊程序發(fā)出攻擊命令,要求對目標(biāo)主機(jī)發(fā)出龐大數(shù)量且多種的封包,龐大的數(shù)據(jù)量會(huì)癱瘓目標(biāo)主機(jī)而使得無法正常提供服務(wù)。
DDoS不但可以提高成功率,還可以縮短攻擊的時(shí)間及減少被發(fā)現(xiàn)的機(jī)會(huì)!阅壳榜斂偷男袕蕉,大多比較傾向于使用威力強(qiáng)大的DDoS攻擊,尤其是針對規(guī)模大的網(wǎng)站時(shí)。 CGI : 一種讓網(wǎng)頁執(zhí)行外部程序的一種接口,正因?yàn)槿绱,只要?quán)限或設(shè)定有問題,或程序編寫有問題,很容易成為cracker入侵系統(tǒng)的快捷方式。自動(dòng)目錄列表 : 取得網(wǎng)頁跟目錄下的檔案列表將使得cracker清楚知道該網(wǎng)站結(jié)構(gòu),很容易便能發(fā)覺后門所在甚至下載有問題的程序代碼回去破解分析,對于入侵更為容易使用者認(rèn)證的攻擊 : 利用一賬號(hào)文件跟密碼字典文件的配合,強(qiáng)制通過網(wǎng)頁認(rèn)證的一種手法。
NessusNessus官方網(wǎng)站,目前最新釋出的版本為1.0.8,是一種用來偵測網(wǎng)絡(luò)服務(wù)器或工作站的網(wǎng)絡(luò)漏洞的工具。這套偵測系統(tǒng)是Client-Server的方式運(yùn)作,服務(wù)器端包括了使用者賬號(hào)的管理以及各種漏洞測試的Plug-ins,而Client則利用服務(wù)器端所提供的各種Plug-ins來測試工作站或服務(wù)器并產(chǎn)生報(bào)告,報(bào)告的格式包括了HTML、XML、NSR(Nessus本身的存檔格式) 、TXT、TEX(LaTex格式)。其Plug-ins自有一套語法叫做NASL(Nessus Attack Scripts Language),可以自訂對特定的連接埠進(jìn)行封包測試,藉以判斷是否為漏洞(早期使用C語言來作為Plug-ins的語法,但以被淘汰) 一、安裝安裝的方式分為Server跟Client兩部分。首先Server必須安裝在UNIX環(huán)境下,(已試過FreeBSD : ports安裝 跟Linux : rpm安裝)這部分沒有什么問題,裝下去就對了,接下來必須安裝Plug-ins(若是不裝Plug-ins,Nessus什么也不會(huì)測),Plug-ins可以選擇一個(gè)一個(gè)下載后拷到指定目錄即可,不過正確的作法應(yīng)該是使用CVS的方式來維護(hù)更新Plug-ins的版本。
CVS系統(tǒng)又分作CURRENT跟STABLE兩種,STABLE版本但講究穩(wěn)定,許多新釋出的Plug-ins并沒有包括在里面,而CURRENT雖然有最新的Plug-ins,但測試不見得穩(wěn)定正確,有可能將你的受測工作站或服務(wù)器損害,因此要使用那個(gè)版本請自行斟酌。安裝方式如下:1. 設(shè)定環(huán)境變量$ export CVSROOT=":pserver:anonymous@cvs.nessus.org:/usr/local/cvs"2. 登入CVS系統(tǒng) 密碼為 “ anon” ,只有第一次登入會(huì)需要密碼,以后會(huì)自動(dòng)記載你系統(tǒng)的`某一個(gè)地方$ cvs login3-1. 如果要抓取Nessus程序STABLE版本$ cvs -z3 checkout -rNESSUS_1_0 nessus-libraries $ cvs -z3 checkout -rNESSUS_1_0 libnasl $ cvs -z3 checkout -rNESSUS_1_0 nessus-core $ cvs -z3 checkout -rNESSUS_1_0 nessus-plugins 3-2. 如果要抓取Nessus程序CURRENT版本$ cvs -z3 checkout nessus-libraries $ cvs -z3 checkout libnasl $ cvs -z3 checkout nessus-core $ cvs -z3 checkout nessus-plugins4. 以后要檢查更新部分時(shí)只要打$ cvs -z3 -P nessus-libraries $ cvs -z3 -P libnasl $ cvs -z3 -P nessus-core $ cvs -z3 -P nessus-plugins完成!!Nessus是一套強(qiáng)大的漏洞測試工具,但是對于他產(chǎn)生的報(bào)告不夠完整是它的一大致命傷,目前他所采行的方法是把漏洞報(bào)告及修補(bǔ)漏洞的方法寫死在Plug-ins里,但并不是每一個(gè)Plug-ins撰寫者都有寫上修補(bǔ)方式這部分的說明,因此我們的目的是寫一個(gè)Report Reader來讀取Nessus所產(chǎn)生的報(bào)告并自動(dòng)補(bǔ)上漏洞相關(guān)的網(wǎng)址(報(bào)告格式為HTML或XML),補(bǔ)強(qiáng)的方式是連結(jié)CERT的搜尋器來產(chǎn)生,目前遇到的問題在于我們要選擇哪一種語法來寫這支Report Reader的程序(VB除外),也使我們的研究主題由Nessus暫時(shí)轉(zhuǎn)到了程序語言的部分,因此Nessus暫時(shí)在此打住4.Scripts Language 截至目前為止,我們嘗試過的語言Tcl、Perl、Python都是屬于Scripting Languages,他們跟C或JAVA這種system programming languages有很大的差異。SL 會(huì)有一組派得上用場的組件 (component) ,用別的語言寫成。SL 不會(huì)從頭開始,而是結(jié)合已經(jīng)寫好的組件。比方說,Tcl 跟 Visual Basic 可以用來管理使用者接口組件,而 Unix shell script 可以把組件當(dāng)作 "filter" ,來組成一條 "生產(chǎn)線" ,制造所要的信息。 SL 可以用來擴(kuò)展已經(jīng)存在組件的功能,而很少用來發(fā)展復(fù)雜的數(shù)據(jù)結(jié)構(gòu)、算法。這些東西應(yīng)該由組件提供。因此,SL 常被稱為 "黏接語言" 或者 "系統(tǒng)整合語言"。為了簡化組合組件的工作,SL通常沒有型態(tài)。所有東西看起來,用起來都一樣,也可以交換著用。比方說,在Tcl 或 VB 中,同一個(gè)變量既能存字符串,又能存整數(shù)。而程序代碼跟數(shù)據(jù)可以互通,因此能夠在線產(chǎn)生新程序。由此可以看到SL 對于文字?jǐn)?shù)據(jù)的處理蠻擅長的。V像這樣無型態(tài)的語言更容易結(jié)合組件。因?yàn)樗⒉粚?"東西該如何使用" 做任何限制。
組件會(huì)怎么用,搞不好連原先的設(shè)計(jì)者都不清楚。換句話說,組件的使用是有彈性的,不同狀況下有不同用法。對于Scripts Language有點(diǎn)概念以后,我們決定選取Perl跟Python兩方面進(jìn)行,以Tk模塊作圖形化接口,正在鉆研當(dāng)中,目前以Perl/Tk較有進(jìn)度(簡清岱主打)(因?yàn)橛谢ㄥX買書…沒錢:~~ ),Python相關(guān)書籍也將入手,目前找到的文件教學(xué),主要都以數(shù)學(xué)運(yùn)算的應(yīng)用為例子(Python的數(shù)學(xué)函式支持很豐富,一進(jìn)Python的console下就可以當(dāng)成一臺(tái)超強(qiáng)的計(jì)算器來用了),近程階段目標(biāo)是寫出圖形化的小算盤出來。
目前語言學(xué)習(xí)部分到此為止 三、自我評估及心得感想 對于這學(xué)期的實(shí)習(xí)成果,自己感覺并不是很滿意,因?yàn)橐婚_始的Hackerslab最近產(chǎn)生新的問題,必須要整份重弄,令人感到有點(diǎn)恐懼。再者,由Nessus延伸出來的Scripts Language學(xué)習(xí),也是沒有突破性的進(jìn)度,最近即將面對的新挑戰(zhàn)---PDA程序設(shè)計(jì)比賽,更因?yàn)楦鞣N原因而遲遲沒犯法開始進(jìn)行進(jìn)一步的討論與動(dòng)作,整體來說,給自己打50的不及格分?jǐn)?shù)… 感想方面,真的覺得專業(yè)實(shí)習(xí)壓力比課業(yè)還來得大,尤其是每個(gè)禮拜都會(huì)有的meeting,看到大家每次meeting都跟上衣次比有所進(jìn)步的樣子,就更感到壓力,總覺得自己還要在多學(xué)習(xí)才不會(huì)被別人趕過去。 四、對系上的建議 以往聽學(xué)長姐的經(jīng)驗(yàn),對于專業(yè)實(shí)習(xí)期望頗高,總覺得能因?yàn)閷I(yè)實(shí)習(xí)對于自己的實(shí)力大大提升,但是這一屆校內(nèi)專業(yè)實(shí)習(xí)的人數(shù)超越以往,
而就我所認(rèn)識(shí)的校內(nèi)實(shí)習(xí)同學(xué)們,大多數(shù)都是虛晃一學(xué)期,因此建議對校內(nèi)實(shí)習(xí)的人數(shù)能有所限制,另外,對于郭姐對實(shí)習(xí)相關(guān)的訊息一而再再而三的提醒表示感謝!
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告 篇5
做不出成績時(shí),會(huì)有來自各方面的壓力,老板的眼色同事的嘲諷。而在學(xué)校,有同學(xué)老師的關(guān)心和支持,每日只是上上課,很輕松。常言道:工作一兩年勝過十多年的讀書。兩個(gè)月的實(shí)習(xí)時(shí)間雖然不長,但是我從中學(xué)到了很多知識(shí),關(guān)于做人,做事,做學(xué)問。只有擁有自信才能夠克服一切,去實(shí)現(xiàn)自己的理想,創(chuàng)造自己的人生。
實(shí)習(xí)是個(gè)人綜合能力的鍛煉。作為一名新時(shí)代的新青年更應(yīng)該把學(xué)習(xí)作為保持工作積極性的重要途徑。像我這種文聘不高的人,心里就有一種很渴望的感覺,明白了自己與社會(huì)所需的.要求,因?yàn)楝F(xiàn)在畢業(yè)求職,特別是對于像自己一般的人,更多的時(shí)間是社會(huì)職業(yè)選擇自己面試,更多的不是自己去選擇職業(yè),這應(yīng)該就是所謂的先就業(yè)再擇業(yè)吧。所以自己會(huì)把心態(tài)放正,在公司的時(shí)候先全面發(fā)展,等過段再看看精于哪個(gè)方面,然后向那個(gè)方向努力發(fā)展。
“在大學(xué)里學(xué)的不是知識(shí),而是一種叫做自學(xué)的能力”.參加工作后才能深刻體會(huì)這句話的含義。課本上學(xué)的理論知識(shí)用到的很少。在這個(gè)信息爆炸的時(shí)代,知識(shí)更新太快,靠原有的一點(diǎn)知識(shí)肯定是不行的。我們必須在工作中勤于動(dòng)手慢慢琢磨,不斷學(xué)習(xí)不斷積累。遇到不懂的地方,自己先想方設(shè)法解決,實(shí)在不行可以虛心請教他人,而沒有自學(xué)能力的人遲早要被企業(yè)和社會(huì)所淘汰。所以我們還要繼續(xù)學(xué)習(xí),不斷提升理論素養(yǎng)。
在信息時(shí)代,學(xué)習(xí)是不斷地汲取新信息,獲得事業(yè)進(jìn)步的動(dòng)力。作為一名年輕同志更應(yīng)該把學(xué)習(xí)作為保持工作積極性的重要途徑。走上工作崗位后,我積極響應(yīng)單位號(hào)召,結(jié)合工作實(shí)際,不斷學(xué)習(xí)理論、業(yè)務(wù)知識(shí)和社會(huì)知識(shí),用先進(jìn)的理論武裝頭腦,用精良的業(yè)務(wù)知識(shí)提升能力,以廣博的社會(huì)知識(shí)拓展視野。
我們還要努力實(shí)踐,自覺進(jìn)行角色轉(zhuǎn)化!袄碚撌腔疑,生活之樹常青”,只有將理論付諸于實(shí)踐才能實(shí)現(xiàn)理論自身的價(jià)值,也只有將理論付諸于實(shí)踐才能使理論得以檢驗(yàn)。同樣,一個(gè)人的價(jià)值也是通過實(shí)踐活動(dòng)來實(shí)現(xiàn)的,也只有通過實(shí)踐才能鍛煉人的品質(zhì),彰現(xiàn)人的意志。
從學(xué)校走向社會(huì),首要面臨的問題便是角色轉(zhuǎn)換的問題。從一個(gè)學(xué)生轉(zhuǎn)化為一個(gè)單位人,在思想的層面上,必須認(rèn)識(shí)到二者的社會(huì)角色之間存在著較大的差異。學(xué)生時(shí)代只是單純的學(xué)習(xí)知識(shí),而社會(huì)實(shí)踐則意味著繼續(xù)學(xué)習(xí),并將知識(shí)應(yīng)用于實(shí)踐,學(xué)生時(shí)代可以自己選擇交往的對象,而社會(huì)人則更多地被他人所選擇。諸此種種的差異。不勝枚舉。但僅僅在思想的層面上認(rèn)識(shí)到這一點(diǎn)還是不夠的,而是必須在實(shí)際的工作和生活中潛心體會(huì),并自覺的進(jìn)行這種角色的轉(zhuǎn)換。
【計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告】相關(guān)文章:
計(jì)算機(jī)專業(yè)實(shí)習(xí)報(bào)告06-10
計(jì)算機(jī)專業(yè)的實(shí)習(xí)報(bào)告06-14
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告11-06
計(jì)算機(jī)專業(yè)頂崗實(shí)習(xí)報(bào)告01-05
計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告范文03-29
【熱】計(jì)算機(jī)專業(yè)實(shí)習(xí)報(bào)告03-21
2022計(jì)算機(jī)專業(yè)實(shí)習(xí)報(bào)告02-09
關(guān)于計(jì)算機(jī)專業(yè)的在實(shí)習(xí)報(bào)告02-09