系 专业 班 学号 姓名 ┉┉┉┉┉┉┉┉┉┉┉密┉┉┉┉┉┉┉┉┉┉封┉┉┉┉┉┉┉┉┉┉线┉┉┉┉┉┉┉┉┉
2 引言
随着网络的发展，互联网技术的应用日益增强，随之而来的是一系列与网络安全相关的问题：如对主机的攻击，网络上传输的信息被截取、篡改、重发等，由此，它对网络应用的进一步推广构成了巨大威胁，于是数据加密便成了软件项目开发的重要之处。
数据加密技术不仅具有保证信息机密性的信息加密功能，而且具有数字签名、秘密分存、系统安全等性能。因而可以保障信息的机密性、完整性和准确性，防止信息被窃取、篡改、伪造和假冒。因此本系统运用了MD5数据加密技术。
同时，在竞争日趋激烈的今天，只有实行对数据加密的加强管理，建设性提高信息安全在网络中的地位，以至在竞争中求生存，以期更好地发展下去。
3 摘要
近年来，随着电脑的普及，互联网技术的发展与互联网信息市场的不断完善，网络已经成为人们学习生活不可或缺的一部分，在人们获取知识、了解社会方面更是扮演着重要角色，社会的各行各业都离不开互联网。
本设计尝试用https://www.doczj.com/doc/9b11103723.html,架构一个基于MD5的用户登录系统，本文从理论和实践两个角度出发，论文首先较为详尽地介绍了系统设计的有关概念与技术，特别深入介绍了在系统开发过程中用到的开发平台、开发语言以及MD5数据加密的介绍，接着对基于MD5的用户登录系统的可行性及需求进行了分析，最后对系统的主要页面、数据库、应用程序的设计与实现作了较为详细的讲解。
本系统是在Microsoft SQL Server 2005和Microsoft Visual Studio 2008开发平台实现的，其主要功能有：管理员具有登录、查询、修改删除信息功能普通用户具有注册、登录、查询、修改信息功能等。论文在撰写过程中，力求将理论与实践应用相结合，对各种理论进行阐述的同时配合系统从实际应用和操作技巧上加以说明，希望能够更充分地体现到这些知识与技术在本系统中的应用与实现。
关键词：信息加密；c#语言； MD5加密；登录系统。
目录
1 试题............................................................................ 错误！未定义书签。
2 引言 (2)
3 摘要 (3)
4 系统分析 (5)
4.1 可行性分析 (5)
4.2 需求分析 (5)
5 系统设计 (6)
5.1 概要 (6)
5.2 开发技术简介 (6)
5.3 系统功能模块划分 (6)
5.4系统数据库设计 (7)
6 详细功能设计 (9)
7 操作说明 (17)
结束语 (18)
参考文献 (19)
附录 (20)
4 系统分析
4.1 可行性分析
系统可行性分析的任务是在初步调查的基础上确定项目开发是否必要和可行。可行性研究是针对系统进行全面、概要的分析，主要包括三方面：技术可行性、经济可行性和社会可行性。可行性研究报告是系统研制人员在可行性研究工作阶段的成果。一经讨论、审定通过后，根据确定的系统方案对系统开发者下达系统设计任务书，对新系统开发工作的可行性做出结论或提出建议。
1. 技术可行性
该系统是根据科学的管理方法与编程技术而开发设计的，能符合各种技术要求，拥有较高的存储能力、较高的处理速度、较为安全的信息保护。
该系统需要设计人员具有数据库和前台制作操作的能力，鉴于曾学习过Microsoft SQL Server 2005和Microsoft Visual Studio 2008 的操作，即使遇到了简单的技术问题，也能很快地通过查询课本或询问老师等方式解决。
若要运行这两个软件，进行系统设计的计算机操作系统需为Windows 2000以上版本，开发语言为https://www.doczj.com/doc/9b11103723.html,(C#)，所以，该系统在技术方面具有可行性。
2. 经济可行性
从经济上来说，由于选择的开发工具和服务器几乎全部为免费的开源软件，且不需要购置大型设备，因而经济上可行。
3. 社会可行性
经过分析，本系统对区别于普通的用户系统，利用加密技术，对用户的密码进行了保护，
4.2 需求分析
目前，大型关系数据库管理系统都具备一整套完善的安全管理手段，包括识别角色权限、访问控制、安全审计等功能。其中的角色权限管理已经相当完善，基本能够满足权限分配的需要；访问控制已经精确到字段级，达到关系型数据库管理的最小粒度。尽管数据库管理系统本身的安全措施已经相当完备，但是仍然无法完全解决数据安全的需求。
若要满足业务数据的安全需要，必须对数据库保护的最有效的方法就是对敏感数据进行加密处理，这样，即使能够通过非法途径得到数据库的数据，也是得不到其明文形式的。实现数据库加密并结合密钥管理以后，数据库里的数据由用户自己的密钥来进行访问，不同的用户只能访问自己权限以内的数据，这样大大地提高了数据的安全性。由此可见，数据库加密的需求是需要的。
5 系统设计
5.1 概要
5.1.1功能设计思想
1.首先创建一个登入页面，在系统页面上可以登入和注册。
2.a.普通用户登入：可以查看用户名单，用户登录后可以修改个人信息及密码；
b.管理者登入：不仅可以查看用户名单还可以选择对用户进行删除和修改。
3.如果选择注册，这要填入相应的信息点击确定就可以注册成功，返回进入登入页面。
5.1.2安全性设计
系统设计时在用户注册和修改密码时进行了加密，加密时直接引用MD5加密算法即可，方便有效，保护了用户的密码安全。
5.2 开发技术简介
本系统使用Microsoft Visual Studio 2008作为开发平台，C#作为开发语言，采用Microsoft SQL Server2005作为前台数据库，该数据库系统在安全性、准确性和运行速度方面有绝对的优势，并且处理数据量大、效率高，C#是一门简单现代面向对象和类型安全的编程语言，为程序员提供了十分灵活的操作。
Microsoft Visual Studio 2008是面向Windows Vista、Office 2007、Web 2.0的下一代开发工具，引入了250多个新特性，整合了对象、关系型数据、XML的访问方式，语言更加简洁。使用Visual Studio 2008可以高效开发Windows应用程序。同时Visual Studio 2008支持项目模板、调试器和部署程序。
MD5算法的全称是Message-Digest algorithm 5，是一种用于产生数字签名的单项散列
格式，即将一个任意长度的“字节串”通过一个不可逆的字符串变换算法变换成一个128bit 的串。
DLL文件又称"应用程序拓展"，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。
5.3 系统功能模块划分
管理员功能模块
管理员具有登录、查询、修改删除信息功能
普通用户功能模块
普通用户具有注册、登录、查询、修改信息功能
5.4 系统数据库设计
数据库表结构如表1-1
表1-1
表1-2
6 详细功能设计
详细功能及运行测试
管理员功能：
1.管理员登录：输入管理员姓名及密码，选择管理员，点击登录如图2-1
图2-1
2.管理员登录后进去用户信息界面如图2-2
图2-2
3.管理员修改用户信息如图2-3
图2-3
4. 管理员修改用户信息成功如图2-4
图2-4
普通用户功能
5.输入姓名及密码，选择普通用户，点击登录如图2-5
图2-5 6.普通用户查询和编辑界面如图2-6
图2-6 7.普通用户个人信息如图2-7
图2-7 8.普通用户点击编辑，修改个人信息如图2-8
图2-8
9.普通用户修改个人信息成功如图2-9
图2-9 10.普通用户修改密码如图2-10
图2-10
11.普通用户修改密码成功如图2-11
图2-11
12.普通用户修改密码失败如图2-12
图2-12
13.普通用户输入姓名，密码，确认密码，注册如图2-13
图2-13 14．注册成功如图2-14
图2-14 15.注册成功后登录如图2-15
图2-15 16.注册前后数据库中数据如图2-16
图2-16
17. 注册成功后数据库中数据如图2-17
图2-17
7 操作说明
运行环境：Microsoft SQL Server 2005和Microsoft Visual Studio 2008
操作：1.普通用户登录：可以查看用户名单，用户登录后可以修改个人信息及密码；
如果选择注册，这要填入相应的信息点击确定就可以注册成功，返回进入登入页面。
2.管理员登录：不仅可以查看用户名单还可以选择对用户信息进行删除和修改操作。
结束语
作为一名大三的学生，这是第一次完成系统后写一篇比较正规的小论文，所以还是有很多不足的地方。经过这段时间的课程设计，从开始的选题，到收集资料，做知识储备，到现在的最终设计阶段，我在这之中学到了很多很多。
这次我做的小系统是基于MD5的用户登录系统，经过努力，基于MD5的用户登录系统的设计已初步完成，包括了用户注册、登录、查询、修改个人信息以及管理员登录、修改、查询信息等功能。
系统关于数据加密这部分，我将MD5加密算法打包成了DLL文件，方便在各个功能模块直接引用，总体上，已经基本完成了最初制定的计划功能。但在实际运用时还有一些不足，功能略微简单，也没有很完善，接下来还是会继续改进。
在系统完成之际，我感触颇深，也深感自己知识的不足，系统在调试过程中经过了无数次的修改，才最终定型的。在设计过程中遇到了不少的麻烦，也烦恼过，也想放弃，但最终还是走下来了。感到最大的收获就是平时的努力，终于有了回报。内心当中有一种充实感。虽然其中有一些技术功能现在还没有得到解决，但是我在探索的途中学到了很多知识，遇到困难，我们要做的不是去怕它，而是想办法去找寻解决困难的方法，相信自己在未来的学习、工作、生活中会更加的努力。
参考文献
[1]冯登国，信息安全技术概率（第2版）.电子工业出版社.
[2]郝刚，https://www.doczj.com/doc/9b11103723.html, 2.0开发指南[M].北京:人民邮电出版社.
[3]王珊，萨师煊.数据库系统概论第四版[M].北京：高等教育出版社.
[4]蒋培，王笑梅. https://www.doczj.com/doc/9b11103723.html, Web程序设计[M].北京:清华大学出版社.
[5]李克洪，实用密码学与计算机数据安全，东北大学出版社.
[6]陈波，信息安全案例教程：技术与应用，机械工业出版社.
[7]张海藩.软件工程[M].北京:人民邮电出版.
[8]魏红芹，计算机信息安全管理实验教程，清华大学出版社
[9]曹祖圣，吴明哲.Visual C#.NET 程序设计经典[M].北京:科学出版社.
[10] 彭文波.MD5算法原理及应用[EB/OL].中国知网.
计算机网络信息安全技术管理与应用 摘要：在互联网高度发达的今天，网络信息安全问题成为全世界共同关注的焦点。包含计算机病毒、木马、黑客入侵等在内的计算机网络信息安全事故频繁发生，给信息时代的人们敲响了警钟。互联网技术的广泛应用，给人们的工作、学习和生活带来了极大的便利，提高了工作效率，降低了活动成本，使原本复杂、繁琐的工作变得简单易行。但互联网开放、自由的特点又使得其不得不面临许多问题。文章围绕基于网络信息安全技术管理的计算机应用进行探讨，分析了当前计算机网络信息安全发展现状及存在的主要问题，介绍了主要的网络信息安全防范技术，希望能够帮助人们更好地了解网络信息安全知识，规范使用计算机，提高网络信息安全水平。 关键词：网络；信息安全；黑客；计算机应用 引言 计算机和互联网的发明与应用是二十世纪人类最重要的两项科学成果。它们的出现，深深改变了人类社会生产、生活方式，对人们的思想和精神领域也产生了重大影响。随着互联网的出现，人类社会已经步入信息时代，网络上的海量信息极大地改善了人们工作条件，原本困难的任务变得简单，人们的生活更加丰富多彩。计算机和互联网在给人们带来巨大的便利的同时，也带来了潜在的威胁。每年因为网络信息安全事故所造成的经济损失就数以亿计。网络信息安全问题也日渐凸显，已经引起各国政府和社会各界的高度关注。加强计算机网络信息安全技术研究与应用，避免网络信息安全事故发生，保证互联网信息使用安全是当前IT 产业重点研究的课题。 1计算机网络信息安全现状及存在的主要问题 1.1互联网本身特性的原因 互联网具有着极为明显的开放性、共享性和自由性特点，正是这三种特性，赋予了互联网旺盛的生命力和发展动力。但同时，这三个特点也给互联网信息安全带来了隐患。许多不法份子利用互联网开放性的特点，大肆进行信息破坏，由于互联网安全管理体制机制尚不完善，用户的计算机使用行为还很不规范，缺乏安全防范意识等，这些都给不法份子进行违法活动创造了机会。 1.2黑客行为与计算机病毒的危害 黑客行为和计算机病毒、木马等是现阶段计算机安全最主要的两大威胁。所谓黑客，是指利用计算机知识、技术通过某种技术手段入侵目标计算机，进而进行信息窃取、破坏等违法行为的人。黑客本身就是计算机技术人员，其对计算机的内部结构、安全防护措施等都较为了解，进而能够通过针对性的措施突破计算机安全防护，在不经允许的情况下登录计算机。目前就世界范围而言，黑客数量众多，规模庞大，有个人行为，也有组织行为，通过互联网，能够对世界上各处联网计算机进行攻击和破坏。由于计算机用途广泛，黑客行为造成的破坏结果也多种多样。计算机病毒是一种特殊的计算机软件，它能够自我复制，进而将其扩散到目标计算机。计算机病毒的危害也是多种多样的，由于计算机病毒种类繁多，且具有极强的
1 目的 明确公司信息化及信息资源管理要求，对外部信息及信息系统进行有效管理，以确保各部门(单位)和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2 适用围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3 术语和定义 3.1 信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准化、部控制、三基等和生产经营管理中所有信息。 3.2 企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应，其本质是加强企业的“核心竞争力”。 3.3 信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6 LIMS 实验室信息管理系统 3.7 IT 信息技术 4 职责 4.1 信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策，定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况，协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3 信息中心是公司信息化工作的归口管理部门，主要职责： a)负责制定并组织实施本程序及配套规章制度，对各部门(单位)信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c)负责统一规划、组织、整合和管理公司信息资源系统，为各部门(单位)信息采集、整理、汇总和发布等环节提供技术支持；对Internet用户、电子进行设置管理；统一管理分公司互联网出口； d)负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
第1章 工项目概况 建设单位：教育科技局 工程名称：巴音河幼儿园建设项目 规模：地上框架结构，建筑高度为7.5米. 建筑面积：m2 质量要求: 合格. 总工期：天. 设计单位：研究院. 第1节 工程概况 本工程为xx建设项目，位于xx园. 建筑规模;1446.23.00平方米.为地上二层框架结构,结构总高度9.6米,室外高差0.3米. 层高为3米. 基础埋深3米.地基为人工地基,基底换填3米深级配砂砾石层,基底承载力不小于220pa. ±0.00下砌体采用M7.5水泥砂浆及MU10钢渣砖, ±0.00以上框架结构墙体采用M5.0混合砂浆砌筑加气砼砌块.屋面110厚挤塑板保温,外墙为90厚聚苯板保温. 门厅走道地面为软胶地面,厨房卫生间为地砖地面,其它为复合木地板地面.外防盗门,室为实木门.墙白色乳胶漆墙面. 窗户采用70系列铝合金节能窗. 第2节 本工程工期目标 1、根据招标文件和我单位依据工程的规模及自身的施工能力，确定本标段总工期为:180天。施工进度的安排及工期的控制是组织施工的中心容，为确保承诺工期的实现，我公司将安排有着丰富施工经验的二级建造师: xx 同志担任本工程的项目经理, 负责本顶目的具体实施.精心统筹安排，从组织上保证进度计划的实施,从措施上保证进度计划的实现。以本单位先进的管理理念和优秀的施工技术，来确保工程如期竣工、验
收交付使用。 第3节 质量目标：合格，争创优质工程 1、建立完善的质量保证体系，加强工程施工和质量监控的管理，建立质量控制体系：项目经理全面负责工程质量，专业专职质量检查人员严格执行质量否决权制度，开展班组自检、质检员巡检，项目经理每周组织全面检查，并把工程质量作为奖金分配的主要依据，优质优奖，不合格返工并处罚，争创市优质工程。 2、加强对施工操作工艺质量控制，逐级做好技术交底，使参加施工人员熟悉本工程主要特点、设计意图和技术要求、质量标准、操作规程及质量检验控制点，严格要求施工人员按工艺要求进行作业，使施工工艺标准化、规化。 3、开展工前检查，做好技术复核工作，对重要的进行检查和复核，避免发生重大差错，如基准轴线的定位，管道和设备的预留孔位置及预埋件位置，各种架空埋地管的标高和坡度的复查。 4、加强对材料、设备和半成品进行质量控制，采取相应的技术管理措施，使这些因素被控制在允许的围，严禁使用不合格的材料。 5、及时办理设计变更和材料代用的审批手续，由项目工程师会同、现场监理及建设单位工程技术负责人共同确定，手续完备后方可执行。 6、认真组织隐蔽工程验收，由技术、质检负责人和甲方共同参加验收合格签字后方可进行下道工序施工。 7、按规定搞好分部（项）工程的检查及验收以及施工质量的检查评定。 第4节 安全目标 本工程争创“市安全文明工地”称号，生产安全无伤亡。 第2章 施工准备情况 本工程为落实施工准备工作，加强对施工准备工作监督和检查，应做好如下记录：准备工作名称、准备工作容、完成时间、负责人等方面。 第1节 现场准备 1、现场用水 （1）水源由建设单位送至施工现场，我单位用Ф50镀锌管为干管，于建筑物外围布置，沿途设阀门和支管，送至施工区、生活区等处，以满足施工用水和生活用水，水管埋深150cm，并装设水表计量。 （2）现场食堂和生活污水及砼养护用水等，铺设管沟直接排入污水管道。 为防止基础施工期间因天气下雨导致基坑积水，在基坑四周设若干个集水井，备足扬程30米的潜水泵，集中抽排至污水管。 2、现场用电
《信息安全技术》课程论文 论文题目： 学院(系)： 专业： 学生姓名： 学号： 教师： 2017年1月3日
信息安全技术体系研究 摘要：从系统论的观点出发，在对信息安全的目标和信息系统构成分析的基础上，剖析了信息安全技术体系的要素和子系统。并按分层、分域、分级和分时四个维度，给出了信息安全技术的体系结构，探讨了每个维度的具体构成及其与信息安全要素和子系统之间的关系。信息安全技术体系的研究，对认清信息安全技术的本质和规律，以及运用信息安全技术构造信息安全系统具有一定的指导意义。 关键字：信息安全；系统论；信息安全体系结构 Architecture study on information security technology system Abstract: The element and subsystem of information security system was analyzed systematically based on the view of system theory．The architecture of information security was presented in this paper including four dimensionalities of layering, area, grade and time．The structure of the four dimensionalities and their relationship with security dements and subsystems were discussed in detail．The research of architecture is useful to recognize the characteristic and rule of information security and construct a security information system． Key word: information security; system theory; architecture of information security
潍坊科技学院 网络安全技术及应用课程设计指导书 2018年10月9日
一．课程设计目的 本实践环节是网络安全类专业重要的必修实践课程，主要要求学生掌握网络安全相关的原理和技术以及在网络安全实践中的应用。本课程设计的目的如下。 1）培养学生掌握文献检索、资料查询及运用现代网络技术获取网络安全相关知识和网络的基本方法； 2）使学生在真正理解和掌握网络安全的相关理论知识基础上，动手编写安全程序，通过系统和网络的安全性设计，加密算法、计算机病毒、恶意 代码的分析与设计等实践锻炼，解决一些实际网络安全应用问题，同时 了解本专业的前沿发展现状和趋势； 3）使学生具备设计和实施网络安全相关实验的能力以及相应的程序设计能力，具备对实验结果进行分析，进而进行安全设计、分析、配置和管理 的能力。 二．课程设计题目 （一）定题部分 任选下列一个项目进行，查阅相关文献、了解相关的系统，要求完成系统需求规约文档、系统分析模型文档、系统设计模型文档、系统测试设计文档、系统编码和测试报告。 以下题目任选，但是要达到工作量和代码量的要求，如果不能达到，可以融合几部分的内容。一些功能如果有其他的方法实现，也可以不按照指导书的要求。此外，还可以对常用的安全软件的功能延伸和改进。自由选题不能设计一些不良程序，比如游戏类，不过可以设计监控，限制玩游戏的程序。 1、局域网网络侦听和数据包截取工具 文档要求 系统分析，包括问题的描述、需求确定、系统要完成的主要功能、解决的实际问题等 系统设计，包括系统的逻辑模型、模块划分、处理过程等 系统实现，按照系统设计的结构分模块实现，要求给出程序的功能说明 程序实现要求
考试方式：闭卷Array ××××大学信息安全技术与应用试卷(A) I. 选择题（从四个选项中选择一个正确答案，每小题2分，共40分） 1. 信息未经授权不能改变的安全特性称为。 a.保密性 b. 有效性 c. 可控性 d. 完整性 2. 网络安全涉及的保护范围比信息安全。 a. 大 b. 相同 c. 小 d. 无关 3. 软件产品通常在正式发布之前，一般都要相继发布α版本、β版本和γ版本供反复测试使用，主要目的是为了尽可能。 a. 提高软件知名度 b. 改善软件易用性 c. 完善软件功能 d. 减少软件漏洞 4. 因特网安全系统公司ISS提出的著名PPDR网络安全模型指。 a. 策略、评估、设计和履行 b. 法律、法规、管理和技术 c. 策略、保护、检测和响应 d. 法律、法规、管理和教育 5.具有原则的网络安全策略是提高安全投资回报和充分发挥网络效能的关键。 a. 最小化 b. 均衡性 c. 易用性 d. 时效性 第 1 页共6 页
6. 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统违反了。 a. 中华人民共和国治安管理处罚条理 b. 中华人民共和国刑法 c. 中华人民共和国保守国家秘密法 d. 中华人民共和国电子签名法 7. 下列那个机构专门从事安全漏洞名称标准化工作。 a. ITU b. IEEE c. CERT d. CVE 8. 《国际通用信息安全评价标准ISO/IEC 15408》在安全保证要求中定义了7个评价保证等级，其中的安全级别最低。 a. EAL7 b. EAL6 c. EAL4 d. EAL5 9.收发双方使用相同密钥的加密体制称为。 a. 公钥加密 b. 非对称式加密 c. 对称式加密 d. 数字签名 10. 从主体出发表达主体访问客体权限的访问控制方法称为。 a. 访问控制列表 b. 访问能力表 c. 自主访问控制 d. 授权关系表 11. 通过抢占目标系统资源使服务系统过载或崩溃的攻击称为。 a. 缓冲区溢出攻击 b. 拒绝服务攻击 c. 漏洞扫描攻击 d. 获取用户权限攻击 12. 当入侵检测监视的对象为主机审计数据源时，称为。 a. 网络入侵检测 b. 数据入侵检测 c. 主机入侵检测 d. 误用入侵检测 第 2 页共6 页
框架结构施工方案 技术准备 1:项目经理部组织人员建立测量组，检查验收红线桩，做好施工现场平面、高程控制桩的设置，以及自然地坪高程网络测量记录等测量准备工作。 2:组织项目经理部施工管理人员学习有关图集、图纸、施工规范以及技术文件。 3:公司主任工程师牵头，组织学习工程图纸、审查工作，做好图纸会审、设计交底工作。 4:翻样进行本工程钢筋、铁件、模板的翻样工作。 5:图纸会审内容，在开工前完善施工组织设计的调整编制工作。 6:各分部项目工艺卡，以及主要分项工程冬雨季施工措施。 7:品加工（门、窗及埋件等）加工、订货计划、明确进场时间。 现场准备 1:主要求的时间，组织及时进场，进一步按计划进行现场改造。 2:现场给定的水、电源，按施工现场平面布置图布置现场。 3:设计有计划地组织机械料具进场。 4:施工队伍进场施工。 5:部施工员实施定位放线，设置坐标控制网并埋设控制标桩。 6:场地做好排水组织。 7:配备消防器具，确保消防安全。 8:移动电话，连接天气预报通讯台。 施工程序 基础工程→主体结构（柱梁板）→屋面板→填充墙→屋面工程→楼地面工程→内墙粉刷→门窗工程→外墙粉刷→零星工程→室外工程。 注：其中水电、设备安装穿插施工。 主体结构施工方案
本工程为五层框架结构，由于层高较高，因此柱子砼需分层浇筑。其施工流程为：框架柱钢筋绑扎→支模→浇砼柱→柱（屋）面梁板支模→柱砼浇灌→楼（屋）梁板钢筋绑扎→楼（屋）面梁板砼浇灌→轴线标高垂直传递和复测。 脚手架工程 本工程外脚手架均用ф48钢管搭设而成。 本工程全高为17.4米,局部达到22.17米，所以用四根6米钢管对接，搭设正式外脚手前，必须认真处理其下部的地基，使之密实，并检查钢管、扣件的质保书是否符合要求；搭设时每一立杆的下部垫50mm厚，300mm宽，长度不得小于1.5m的木板。 脚手架内外杆的间距1m,排距1.5∽1.8m,步高1.8m,内设杆距墙面的距离为20∽30cm,大小横杆的两端伸出构架10∽20cm,落在屋面上的脚手架下端要加垫木。外脚手架必须随着施工层的升高而超高一层搭设，搭设好的脚手架应及时在其外侧满挂密目安全网，挂安全网时，须用不小于10#的镀锌9.1钢筋工程 钢筋制作： 钢材进场后必须按要求取样试验，送试验室进冷拉、冷弯试验。质量不合格、不检验的钢材严禁使用，钢材下料严格按图纸施工，要根据不同钢筋长短搭配，统筹排料，减少接头，如需钢筋代换，必需经设计院同意方可。 钢筋焊接： 钢筋焊接前首先进行可焊性试验，试验合格后方可成批焊接，并且按规定抽样送检，柱主筋采用电渣压力焊，梁筋采用闪光对焊，板筋采用电弧焊。 钢筋绑扎： 钢筋绑扎严格按规范要求施工，严禁漏扎，绑扎接头的搭接长度，接头的布置必须符合设计要求。为了保证梁、柱节点处箍筋安放质量，可按下列方法施工，当梁骨架钢筋在楼盖上绑扎时，将预先焊好的成品“套箍（按设计要求，几个箍筋按规范间距焊接而成）放入，以便当梁骨架沉入时能满足设计要求的间距施工。对135度/135度的箍筋施工，因其安放难度较大，制作时先做成135度/90度的箍筋，待其绑扎好后再用小扳手将90度弯钩扳成135度，所有板负弯筋必须用小马凳搁置，浇灌砼时，严禁破坏小马凳，确保负弯筋的位置正确。 钢筋保护层： 基础保护层为：有垫时保护层是40mm，无垫层时保护层是50 mm；柱梁的保护层均为25mm，板的保护层为15mm，在工程开工时，预先制作一部分与砼同标号的砂浆垫块，垫块厚分成25mm和15mm，中间预埋1个扎丝，
信息安全技术课程报告 信息安全技术是信息管理与信息系统的一门专业课。随着计算机技术的飞速发展，计算机信息安全问题越来越受人们的关注。我们在学习工作中掌握必要的信息安全管理和安全防范技术是非常必要的。通过对信息安全技术这门课程的学习，我们基本了解了计算机信息安全的基本原理和当今流行的信息安全设置、安全漏洞、防火墙的策略与实现、黑客原理与防范，以便能够在工作中胜任现在所做的工作。 在上周的课程学习中，我学到了加密技术，防火墙等知识，作为课程报告，我想简单简述一下什么是加密技术和防火墙。 加密技术：对信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。链路加密的目的是保护网络节点之间的链路信息安全；节点加密的目的是对源节点到目的节点之间的传输链路提供保护；端对端加密的目的是对源端用户到目的端用户的数据提供保护。在保障信息安全各种功能特性的诸多技术中，加密技术是信息安全的核心和关键技术，通过数据加密技术，可以在一定程度上提高数据传输的安全性，保证传输数据的完整性。一个数据加密系统包括加密算法、明文、密文以及密钥，密钥控制加密和解密过程，一个加密系统的全部安全性是基于密钥的，而不是基于算法，所以加密系统的密钥管理是一个非常重要的问题。数据加密过程就是通过加密系统把原始的数字信息(明文)，按照加密算法变换成与明文完全不同得数字信息(密文)的过程。数据加密算法有很多种，密码算法标准化是信息化社会发展得必然趋势，是世界各国保密通信领域的一个重要课题。按照发展进程来分，经历了古典密码、对称密钥密码和公开密钥密码阶段，古典密码算法有替代加密、置换加密；对称加密算法包括DES 和AES；非对称加密算法包括RSA 、等。目前在数据通信中使用最普遍的算法有DES算法、RSA算法和PGP算法，而根据收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。在常规密码中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。常规密码的优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径
电子科技大学电子工程学院 课程设计 （一次性口令设计） 课程名称：信息安全概论 任课老师：熊万安 专业：信息对抗技术 小组成员： 张基恒学号： 800 14
一、【实验目的】 （1）了解口令机制在系统安全中的重要意义。 （2）掌握动态生成一次性口令的程序设计方法。 二、【实验要求】 （1）编写一个一次性口令程序 （2）运行该口令程序，屏幕上弹出一个仿Windows窗口，提示用户输入口令， 并给出提示模式。 （3）用户输入口令，按照一次性算法计算比较，符合，给出合法用户提示；否 则给出非法用户提示。 （4）再一次运行口令程序，如果输入与第一次同样的口令，系统应当拒绝，提 示非法用户。每次提示和输入的口令都是不一样的。 （5）写出设计说明（含公式、算法，随机数产生法，函数调用和参数传递方式）。 三、【实验设备与环境】 （1）MSWindows系统平台 （2）设计语言：C语言 四、【实验方法步骤】 （1）选择一个一次性口令的算法 （2）选择随机数产生器 （3）给出口令输入（密码）提示 （4）用户输入口令（密码） （5）给出用户确认提示信息 （6）调试、运行、验证。 五、【程序流程和功能】 密码系统设计为两个部分：一个服务器上的密码系统和一个用户手持的密码器。 程序使用两重认证，分别在于认证密码系统用户的真伪和认证密码生成器的真 伪。 使用方法为：a ）用户分别登陆服务器和密码器，这分别需要两个用户自己掌握
的密码。b ）登陆服务器后，服务器自动生成一个 9位数随机码。 c) 用户将随机码输入手持的密码器，由密码器生成一次性密码；同时，服务器用相同的算法 生成该一次性密码。 d) 用户在服务器上输入一次性密码，如果密码吻合，则可 以进入功能性页面操作。 系统的优点在于：a ）将两种密码按网络和物理分开，两者由相同的一次性密码 算法相关，但是密码器本身没有能力生成关键的 9位随机码。b ）用户只能通过 密码器获得最终的一次性密码，而密码器本身和密码器的密码由用户自己掌握， 从物理上隔绝了密码攻击的风险。 由于能力问题和演示方便，我将系统简化，并且把两个密码部分放在一个程序 里模拟。 设计流程为： 程序流程为：
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.
文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持. （10）安全解决方案的经费预算。 IV. 根据表1所示的端口扫描分组信息回答下列问题（共10分）。 表1 协议分析软件捕获的部分端口扫描分组 Source Destination Protocol Info 219.226.87.79219.226.87.78TCP2921 > 233 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP233 > 2921 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2922 > 5405 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP5405>2922 [SYN, ACK] Seq=0 Ack=1 Win=17520 Len=0 MSS=1460 219.226.87.79219.226.87.78TCP2922 > 5405 [RST] Seq=1 Ack=1 Win=0 Len=0 219.226.87.79219.226.87.78TCP2923 > 2032 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP2032 > 2923 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2924 > 32786 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP32786 > 2924 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 219.226.87.79219.226.87.78TCP2925 > 35 [SYN] Seq=0 Ack=0 Win=16384 Len=0 MSS=1460 219.226.87.78219.226.87.79TCP35 > 2925 [RST, ACK] Seq=0 Ack=0 Win=0 Len=0 1. 指出端口扫描类型（4分） TCP SYN 扫描 2. 指出开放的端口号或服务（3分） 5405 3. 指出被扫描的主机IP地址（3分）
一、信息安全管理 1、什么是信息安全管理，为什么需要信息安全管理？ 国际标准化组织对信息安全的定义是：“在技术上和管理上维数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露”。当今的信息系统日益复杂，其中必然存在系统设计、实现、内部控制等方面的弱点。如果不采取适当的措施应对系统运行环境中的安全威胁，信息资产就可能会遭受巨大的损失甚至威胁到国家安全。 2、系统列举常用的信息安全技术？ 密码技术、访问控制和鉴权；物理安全技术；网络安全技术；容灾与数据备份。 3、信息安全管理的主要内容有哪些？ 信息安全管理从信息系统的安全需求出发，结合组织的信息系统建设情况，引入适当的技术控制措施和管理体系，形成了综合的信息安全管理架构。 4、什么是信息安全保障体系，它包含哪些内容？ 5、信息安全法规对信息安全管理工作意义如何？ 它能为信息安全提供制度保障。信息安全法律法规的保障作用至少包含以下三方面： 1.为人们从事在信息安全方面从事各种活动提供规范性指导； 2.能够预防信息安全事件的发生； 3.保障信息安全活动参与各方的合法权益，为人们追求合法权益提供了依据和手段。 二、信息安全风险评估 1、什么是信息安全风险评估？它由哪些基本步骤组成？ 信息安全风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的过程。风险评估可分为四个阶段，第一阶段为风险评估准备；第二阶段为风险识别，第三阶段为风险评价，第四阶段为风险处理。 2、信息资产可以分为哪几类？请分别举出一两个例子说明。 可以分为数据、软件、硬件、文档、人员、服务。例如：软件有系统软件、应用软件、源程序、数据库等。服务有办公服务、网络服务、信息服务等。 3、威胁源有哪些？其常见表现形式分别是什么？
框架结构模板工程施工方案 目录 1工程概况 2编制依据 3施工流程的划分 4模板设计与安装 基础梁与导墙模板 基础梁模板 导墙模板 柱模板 主要技术参数 柱模设计 柱、梁节点模板设计 顶板模板设计 梁模板设计 墙模设计 楼梯模设计 门、窗、洞口模板设计 墙体模板安装 穿墙螺栓 顶板模板和梁板模板安装 柱模板安装 模板安装质量要求 模板拆除 5质量保证措施 模板工程质量控制程序 模板工程质量 6安全生产及文明施工保证措施
7成品保护 1工程概况 一、建筑设计 本工程设计室内外高差为1.2 m。建筑层数为地下一层，地上四层，建筑高度为15.7 m，局部高度为19 m。本工程建筑耐火等级为二级，抗震设防烈度为八度，结构形式为框架结构。 二、结构设计 梁式条形防水板基础，地下室外墙为钢筋混凝土墙，内墙厚240mm非粘土烧结砖，±0.000以上填充墙体为加气混凝土砌块，外墙300 mm，内墙200 mm。 屋面防水等级为Ⅲ级，采用一道4厚高聚物改性沥青（SBS）防水层。门窗选用90系列PVC白色塑钢中空玻璃窗。设外墙保温及楼板保温层。 2编制依据 2.1 国务院令第393号建设工程安全生产管理条例； 2.2 JGJ130－2001 建筑施工扣件式钢管脚手架安全技术规范； 2.3 DG/JJ08－016－2004 钢管扣件水平模板的支撑系统安全技术规程； 2.4 GB50204－2002 混凝土结构工程施工及验收规范； 2.5 JGJ80－91 建筑施工高处作业安全技术规范； 2.6 JGJ46－2005 施工现场临时用电安全技术规范； 2.7 JGJ59－99 建筑施工安全检查标准； 2.9 本工程施工图纸。 3施工流程的划分 根据地下室后浇带布局该工程被分为二个区域，根据以上情况将其分为二个施工段即：I区为第一施工段，II～III区为第二施工段，按照以上施工段进行流水施工。 4模板设计与安装 4.1条形基础、基础梁与导墙模板
1.It has been shown that complex networks including the internet are resilient to indepent random falilures but fragile to intentional atacks. 2.什么是信息安全管理：信息的保密性、完整性和有效性，业务的永续性。有效的信息共享机制 3.信息资产：硬件，软件，网络，通讯，资料，人员，服务 4.信息安全：是保护资产的一种概念、技术及管理方法。是信息资产免受有意或无意的泄露、破坏、遗失、假 造以及未经授权的获取、使用和修改。 5.安全属性，通俗的说，进不来，拿不走，改不了，看不懂，跑不了 6.从目标保护角度看信息安全：涉及机密性、完整性、可用性（信息安全金三角）。 7.机密性：confidentiality 完整性integrity 可用性availability 真实性Authentication 不可抵赖性 non-repudiation 8.ITU-T的安全框架X-80-端到端通信的安全架构，三个平面，三个层次，8个维度 9.三个平面：p1最终用户平面，p2控制平面，p3管理平面 10.三个层次：L1应用安全，L2服务安全，L3基础设置安全 11.8个维度访问控制，认证，不可否认，数据保密性，通信安全，数据完整性，可用性，隐私。 12.安全模型1）风险评估常用模型2）纵深防御模型3）（基于时间的安全体系）模型P>D+R P:protection 防护手段所能支持的视觉D：detection检测手段发现入侵所需要的时间R：事件响应机制采取有效措施所需的时间 13.安全---及时的检测和处理指导思想：快速检测、有限影响、快速溯源、快速恢复相应的安全机制。 14.其他模型，PDRR—保护，检测，响应,恢复P2DR 策略P，保护P,检测D，响应R 15.APT（Advanced Persistent Threat）高级，持续的攻击 16.攻击的分类：active attack，主动攻击Passive attack被动攻击 17.攻击的一般过程：预攻击，攻击，后攻击 18.预攻击，目的，收集新，进行进一步攻击决策。内容：获得域名及IP分布，获得拓扑及OS等，获得端口和服 务获得应用系统情况跟踪新漏洞发布 19.攻击，目的：进行攻击。内容：获得权限，进一步扩展权限，进行实质性操作 20.后攻击, 目的：消除痕迹，长期维持一定的权限内容：植入后门木马，删除日志，修补明显的漏洞，进一步 渗透扩展。 21.IP网络面临的安全威胁1）恶意攻击：网络扫描，Ddos，会话劫持，欺骗和网络钓鱼2）误用和滥用（内 部和外部）配置错误、缺省配置，内部窃取，内部越权，操作行为抵赖3）恶意代码：病毒和蠕虫，木马逻辑炸弹，时间炸弹。 22.漏洞预防：安全意识，安全审记 23.漏洞检测：渗透测试，风险评估 24.漏洞修复：补丁(patch)管理 25.源代码审核（白盒），逆向工程（灰盒），FUZZing(黑盒） 26.密码学在信息网络安全中的作用：机密性，完整性，鉴别性，抗抵赖性。 27.密码学（cryptology）：密码编码学（cryptography）和密码分析学（cryptanalytics） 28.密码编码学就是研究对数据进行变换的原理、手段和方法的技术和科学。 29.密码分析学是为了取得秘密的信息，而对密系统及其流动的数据进行分析，是对密码原理、手段和方法进行 分析、攻击的技术和科学。 30.明文plain text，clear text：需姚秘密传送的消息 31.密文：cipher text:明文经过密码变换后的消息 32.加密：Encryption:由明文到密文的变换 33.解密：Decryption：从密文恢复出明文的过程。 34.破译：Cryptanalysis:非法接受者视图从密文分析出明文的过程 35.加密算法Encryption algorithm：对明文进行加密时采用的一组规则 36.解密算法：Decryption Algorithm：对密文进行解密时采用的一组规则 37.密钥Key:加密和解密时使用的一组秘密信息 38.密码系统：一个密码系统可以用以下数学符号描述：S=（P，C，K，E，D）P=明文空间C=密文空间K=密 钥空间E加密算法D=解密算法
网络与信息安全实验报告 学院计算机学院 专业计算机科学与技术班级08级计科5 班学号3108006629 姓名蒋子源 指导教师何晓桃 2011年12 月
实验一数字证书的创建 实验项目名称：数字证书的创建 实验项目性质：验证型 所属课程名称：《网络与信息安全》 实验计划学时：2 一、实验目的 1、理解数字证书的概念； 2、掌握创建数字证书的创建； 3、掌握数字证书的签发； 二、实验内容和要求 1、使用Java中Keytool工具创建数字证书 2、使用Keytool工具显示及导出数字证书 3、使用Java程序签发数字证书 三、实验主要仪器设备和材料 1．计算机及操作系统：PC机，Windows 2000/xp； 2．JDK1.5 四、实验方法、步骤及结果测试 创建两个数字证书：使用别名、指定算法、密钥库和有效期的方式创建两个数字证书。 显示并且导出已创建的数字证书的内容。 签发数字证书。 1、创建数字证书： (1)使用Keytool直接从密钥库显示证书详细信息 (2)使用Keytool将数字证书导出到文件 (3)在Windows中从文件显示证书 实现代码及截图：
3、Java程序签发数字证书
五、实验中出现的问题及解决方案 六、思考题 1、数字证书的功能是什么？ 答：数字证书的四大功能： 数字证书功能一：信息的保密性 网络业务处理中的各类信息均有不同程度的保密要求。 数字证书功能二：网络通讯双方身份的确定性 CA中心颁发的数字证书可保证网上通讯双方的身份，行政服务中心、银行和电子商务公司可以通过CA认证确认身份，放心的开展网上业务。 数字证书功能三：不可否认性 CA中心颁发的所有数字证书类型都确保了电子交易通信过程的各个环节的不可否认性，使交易双方的利益不受到损害。 数字证书功能四：不可修改性 CA中心颁发的数字证书也确保了电子交易文件的不可修改性，以保障交易的严肃和公正。2、k eytool –genkey 所产生证书的签发者是谁？ 答：证书认证中心（CA）。
信息安全技术及应用文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
信息安全技术及应用· 浅谈网络信息安全及其防范技术 刘 辉 (天津滨海职业学院信息工程系,天津300451) 摘要:介绍网络信息安全的内容及其特性,分析了影响网络安全的主要因素,针对目前常见的网络安全隐患提出了有效的防范技术. 关键词:网络信息安全;防范技术 中图分类号:TP309.2 文献标识码:A Simply Discussion of the Network Information Security and Precautionary Technology UU Hui (Department of Information E.sineering,Tianjin Coastal Polytechnic Imtitute,Tianjin Key words:Network information security;Precautionary technology 300451) 计算机网络是通过某种通信手段,把地理上分散的计算机连接起来实现资源共享的系统. 因此在计算机网络的设计过程中,人们总是过多地考虑如何能够方便地实现资源共享,但 在实际应用中,资源共享总是在一个局部或者某些特定用户之间进行的,超越了这个范围,就会造成信息泄密,信息破坏等危害网络安全的现象,这是所有设计者和使用者都不希望 出现的,因此必须通过采用各种技术和管理措施,使网络系统正常运行.从而确保网络数 据的可用性,完整性和保密性.确保经过网络传输和交换的数据不会发生增加,修改,丢失 和泄露等现象.
. . 1目的 明确公司信息化及信息资源管理要求，对内外部信息及信息系统进行有效管理，以确保各部门( 单位 ) 和岗位能及时、安全地识别、获取并有效运用、保存所需信息。 2适用范围 适用于公司信息化管理及信息收集、整理、转换、传输、利用与发布管理。 3术语和定义 3.1信息 有意义的数据、消息。公司的信息包括管理体系所涉及的质量、环境、职业健康安全、测量、标准 化、内部控制、三基等和生产经营管理中所有信息。 3.2企业信息化 建立先进的管理理念，应用先进的计算机网络技术，整合、提升企业现有的生产、经营、设计、制 造、管理方式，及时为企业各级人员的决策提供准确而有效的数据信息，以便对需求做出迅速的反应， 其本质是加强企业的“核心竞争力” 。 3.3信息披露 指公司以报告、报道、网络等形式，向总部、地方政府报告或向社会公众公开披露生产经营管理相 关信息的过程。 3.4 ERP 企业资源规划 3.5 MES 制造执行系统 3.6LIMS 实验室信息管理系统 3.7IT 信息技术 4职责 4.1信息化工作领导小组负责对公司信息化管理工作进行指导和监督、检查，对重大问题进行决策， 定期听取有关信息化管理的工作汇报，协调解决信息化过程中存在的有关问题。 4.2 ERP支持中心负责公司ERP系统运行、维护管理，每月召开ERP例会，分析总结系统运行情况， 协调处理有关问题，及时向总部支持中心上报月报、年报。 4.3信息中心是公司信息化工作的归口管理部门，主要职责： a) 负责制定并组织实施本程序及配套规章制度，对各部门( 单位 ) 信息化工作进行业务指导和督促； b)负责信息化建设管理，组织进行信息技术项目前期管理，编制信息建设专业发展规划并组织实施； c) 负责统一规划、组织、整合和管理公司信息资源系统，为各部门( 单位 ) 信息采集、整理、汇总和 发布等环节提供技术支持；对Internet用户、电子邮箱进行设置管理；统一管理分公司互联网出口； d) 负责计算机网络系统、信息门户和各类信息应用系统的安全运行和维护及计算机基础设施、计算
第一章框架结构主体施工方案 第一节施工工艺流程 框架结构层施工工艺流程： 抄平、放线→柱筋制绑（钢筋隐蔽）→支柱模板（模板补缝，复核）→支梁底模板（模板检查、校正、复核）→制绑梁筋（复核）→支梁侧模及板模（模板检查、校正、复核）→制绑板筋（检查、验收、签字）→浇灌柱梁板砼，取样（养护）→反复循环进行。 第二节模板工程 一、模板、支模架选材及支设方法 1、墙柱模 支撑架必须与梁架及楼板满堂架连成整体。 2、梁模 采用12厚木胶板，梁底模按3/1000起拱（当梁净跨大于4m时）。当梁高≥700mm时，设对拉螺栓，其间距宜在0.5～0.7m。梁采用钢管支撑承重，其立杆间距800mm，对于大于800mm的梁,在梁底加设一根立杆支撑,支撑架横杆步距为1200mm～1500mm，并设扫地杆和剪刀撑。 3、楼板模板 楼板模板采用12mm厚木胶板，辅以50×80mm木枋，间距≤300mm。板承重架采用满堂钢管脚手架,立杆间距1000*1000。 4、楼梯模板 （1）模板选择：
底模采用木胶板，侧模采用木模。 a、楼梯模板施工前应根据实际层高放样，确定楼梯板底模高度和踏步平面、立面位置。 安装顺序：立平台梁模板→立平台板模板→钉托木，支搁栅→支牵杆、牵杆撑→支外侧模→钉踏与侧模→钉反三角木。 b、搭设竖向脚手架和水平连系杆。 c、搭设支底模的纵横向钢管，铺楼梯底模，模板采用12mm厚木模板。 d、等绑扎好楼梯钢筋后安装楼梯外帮侧板，钉好固定踏步侧板的挡木。 e、在侧板处用套板画出踏步位置线。 f、安装踏步立模，模板高度为楼梯踏步高度减去模板厚度，模板顶为踏步平面，将踏步立模和两边侧模固定。 g、在踏步模上每米固定三角木，每隔三个踏步用对拉螺栓φ14将楼梯底板和踏步模板拉紧固定，为周转使用，对拉螺栓套上PVC 管。 二、模板及其支架必须符合下列规定： 1、墙柱模支撑采用钢管与梁板支承架连成整体。 2、梁板：本工程现浇梁板面积较大，周转材料用量大，针对这一特点，为了缩短工期、加快周转材料周转，降低造价，梁板模采用快拆体系。 3、为保证结构几何尺寸和相对位置的准确性，模板各部分尺寸
建筑主体工程施工方案 ――框架结构 编制单位：江苏城市职业学院12建工一班 编制人：汪云扬 审核：周陆洋 审批：陈霄 编制日期：2014 年5月22日
目录 -、工程概况 (3) 二、编制依据 (3) 三、施工准备 (3) 一）技术准备 (3) 二）材料准备 (3) （一）钢筋材料准备 (3) （二）混凝土施工材料准备.. 3 （三）模板施工材料准备 (4) （四）砖砌体施工材料准备.. 4三）机具准备 (4) 四、施工工艺 (4) 一）钢筋加工工程 (4) 二）混凝土工程 (7) 三）模板体工程 (8) 四）砖砌体工程 (11) 五、质量保证措施13 六、成品保护措施15
七、安全措施16
一、工程概况 本工程为10#住宅楼及商铺A、B,位于西路6号。为框架结构六层，层高 2.8M，总建筑面积为34939.14 m2。 本工程的框架柱、梁、板采用C25混凝土；采用的钢筋为：圆钢直径为 6.5 s 12mm螺纹钢直径为12s25mm砌体：一s六层M10混合砂浆砌筑MU10烧结多孔砖做填充墙，三层以上M7.5混合砂浆砌筑MU10烧结多孔砖。 二、编制依据 本施工方案的编制依据为《混凝土结构工程施工质量验收规范》（GB50204-201）《砌体工程施工质量验收规范》（GB50203-2011、《混凝土结构设计规范》GB50010-2010《木结构设计规范》GB50005-2003《建筑施工安全检查标准》JGJ59-99、施工组织设计、设计图纸、设计变更及图纸会审记录。 《建筑施工手册》第四版中国建筑工业出版社 三、施工准备 一）技术准备： （一）混凝土分项工程技术准备： 1、拟浇筑层段的模板、钢筋、预埋件及管线等全部安装完毕，经检查符合设计要求，并办完隐检手续。 2、浇筑用架子及马道已搭设完毕，并经检查合格。 3、工长对操作班组已进行全面施工技术、安全交底，浇筑申请书已被批准。 （二）钢筋分项工程技术准备： 上道施工工序完成；放线完成；办好放线预检，并报验监理核查。 （三）砖砌体技术准备： 上道施工工序完成；放线完成；办好放线预检，并报验监理核查。 二）材料准备： （一）钢筋材料准备 1. 按设计图纸及翻样单配置成型钢筋及钢筋加工，钢筋原材出厂合格证和复试报告，要符合设计及规范要求。 2. 20#?22#火烧丝，钢筋马凳，钢丝刷，粉笔等材料齐备。 （二）、混凝土施工材料准备 1、水泥：水泥泥选用32. 5mpa的普通硅酸盐水泥。水泥的各种指标应分别符合《硅酸盐水泥.普通硅酸盐水泥》标准。 水泥进场时，应有出厂合格证或试验报告，并要核对其品种。标号。包装重量和出厂日期并抽检合格.使用前若发现受潮或过期，应重新取样试验，包 装重量不足的另行堆放，作出处理。混凝土的最大水泥用量不宜大于550kg/