网络攻防作业指导书

《网络攻击与防御》课程作业论文

题 目：

系 别：

班 级：

姓 名：

成 绩：

二〇一二年四月

基于SPI的网络攻击与防御技术

一、选题的目的和意义

目前，网络安全已经成为制约互联网发展的头号问题，无论是病毒、木马，还是来自黑客的恶意攻击都在较大程度地影响着互联网的健康发展。对于个人PC 用户来讲，层出不穷的蠕虫和木马造成的威胁性越来越大。黑客可以通过入侵Web 服务器并植入木马，使得成千上万浏览相关网页的用户都陷入危险之中。当木马侵入系统后，传统的反病毒软件并不能保证及时发现，这样就有可能让黑客通过木马对个人PC 用户进行远程控制。当系统被植入木马后，轻则用户的隐私会被泄露，重则用户的网络银行账号、IM 账号、Email 账号等都会被监听并截获密码发送给黑客，给用户带来财产损失。

由于反病毒软件工作原理的限制，对于新出现的木马，或者是专门进行“免杀”处理过的木马它们往往会在一段时间内无能为力；而防火墙则不然，它们可以通过各种手段截获所有进程的网络操作，根据规则决定进行过滤还是放行，或者向用户进行报警。因此我们可以选择一款个人防火墙配合反病毒软件来保护自己的安全。即使反病毒软件没有及时查杀到木马，凭借防火墙的网络保护功能也可以使得木马无法连接网络，不至于将自己的敏感信息泄露给黑客。

作为网络工程专业的学生，对于反病毒软件、个人防火墙等常规安全软件以及病毒、木马等恶意程序的工作原理是必须认真掌握的。

要想实现一个防火墙，不是一件容易的事情。我们必须理解常规的网络通信程序工作原理，包括OSI 协议模型、数据传输过程等；必须知

道常见的网络编程方法，不仅包括如何编写基于网络连接的程序，还有如何进行封包监视和截获等的实现方法；必须知道通常的病毒与木马是如何突破防火墙保护的，以及怎样做出有针对性的防范。通过实现一个完整的防火墙，可以把大学期间学习到的内容有效地串联起来，例如网络编程、Windows GUI 编程、消息机制、注册表操作、动态链接库编程，促使我们的知识结构得到一个系统的总结。

注塑试模作业指导书

一、目 的：确认注塑模具、产品结构的状态、塑料原料、色母（色粉）是否符合开发设计的要求，保证量产的顺利进行。

1二、范 围：适用于注塑领班、注塑技术员、注塑工艺员的试模作业。

三、职 责：按要求组织、协调相关试模事宜，上下模、工艺调试，及时发现注塑模具、产品结构、塑料原料、色母（色粉）存在的问题，并力求从工艺角度解决其问题，把存在的问题及时反馈给相关部门（开发部或采购部）。

四、作业指导：

（一）试模前的注意事项

1、了解模具的有关资料： 取得模具的设计图纸、模具使用说明书等相关资料，详细分析，并约得模具维修师参加试模工作。

2、先在工作台上检查其机械配合动作： 要注意有否刮伤、缺件及松动等现象，模向滑板动作是否确实，水路及气管接头有无 泄漏，模具的开程若有限制的话也应在模上标明。以上动作若能在挂模前做到的话，就可避免在挂好模后发现了问题，再去拆卸模具所发生的工时浪费。

3、当确定模具各部动作得宜后，就要选择适合的试模射出机，在选择时应注意

①射出容量

②导杆的宽度

③最大的开程

④配件是否齐全等。一切都确认没有问题后则下一步骤就是吊挂模具，吊挂时应注意在锁上所有夹模板及开模之前吊钓不要取下，以免夹模板松动或断裂以致模具掉落。 模具装妥后应再仔细检查模具各部份的机械动作，如滑板、顶针、退牙结构及限制开关等动作是否确实。并注意射料嘴与进料口是否对准。下一步则是注意合模动作，此时应将关模压力调低，在手动及低速的合模动作中注意看及听是否有任可不顺畅动作及异声等现象。

4、试模时不可忽略模具温度，而在短时试模及将来量产时模具温度最不易掌握，而不正确的模温足以影响样品的尺寸、光度、缩水、流纹及欠料等现象，若不用模温机予以控制，将来量产时就可能出现困难。

5、适当提高模具温度： 依据成品所用原料的性能及模具的大小选用适当的模温机将模具的温度提高至生产时所须的温度。待模温提高之后须再次检视各部份的动作，因为钢材因热膨胀之后可能会引起卡模现象，因此须注意各部的滑动，以免有拉伤及颤动的产生。

- 1 - 编制说明

为统一规范公司承建工程项目的施工方法，为生产第一线的施工人员提供详细可实施的施工工艺，技术安全部根据公司在日常施工生产中较常见的分部分项工程编制了作业指导书，每个分部分项工程的作业指导书均从工艺流程图、施工准备、施工方法、易出现的问题和质量通病、试验项目、施工机具、评定标准等方面进行了详细的说明。由于编者施工经验水平有限且每个工程施工现场情况不一，其中难免有不妥甚至疏漏之处，请广大施工人员提出宝贵意见至技术安全部，及时进行完善和补充。

注：作业指导书中黑体字为强制性标准和容易出现施工问题的地方，要求施工人员应严格按照本作业指导书中的要求执行。

- 2 - 第一章 排水工程施工

1.排水工程施工工艺流程

施工前准备

沟槽开挖

槽底清理

垫层铺设

砼管平基

管道安装

抹带接口

管座砼浇注

检查井砌筑 污水闭水试验

沟槽回填

1 2 3 4 5 6 7 8 9 10 11

1.1图纸会审，现场踏勘，编制施工方案与施工进度计划，掌握工程的目的、意义、内容及质量要求。同时分析招投标文件和合同，进行工程量核定并进行成本分析。

1.2土方开挖，人工辅助挖土，避免超挖。

1.3修整底边，边坡，开挖排水沟。

1.4支模，备料，运输，下料，铺设，找平。

1.5备料，配料，商品砼搅拌，运输，浇注，捣固，养生。

1.6排管，下管，调直，找平，槽上搬运。

1.7凿毛，清理管口，调制砂浆，运输，捻缝，抹带，压实养生。

1.8支模，检模，砼搅拌，运输，浇筑，捣固，养生，拆模。

1.9砼搅拌，运输，浇注，捣固，找平，养生；调制砂浆，红砖砌筑，拌灰，勾缝，抹面，养生，井盖井座安装，材料水平及垂直运输。

1.10污水工程适用。调制砂浆，砌堵，抹灰，注水，排水，拆堵，清理现场。

1.11填土，夯实，运水，洒水，先人工回填，后机械回填。（注解：分水沉石屑、回填土两种）

网络攻防第一次作业1.有哪些常见的威胁类型？有哪些技术因素，有哪些人为因素？答：常见的威胁类型有1）侦听威胁2）中断威胁3）伪造威胁4）修改威胁技术因素有：网络协议漏洞，网络服务漏洞，操作系统漏洞，应用系统漏洞。人为因素有：计算机病毒，网络蠕虫等。2.网络攻击有哪几种类型。答：根据受损害的类型，安全攻击大致包括侦听，中断，修改，伪宅等。3.请自己总结黑客以及黑客文化。答：黑客是拥有高超的计算机技术和硬件方面的知识。在计算机系统安全以及软件安全方面上不断创新突破自我的一类人。黑客精神有特立独行，不断创新，突破极限，在互相攻击中互相成长等。4.什么是高级持续性攻击？有哪几种类型？各自的特点是什么？答：高级持续性攻击是指组织或者小团日利用先进的手段对特定目标进行长期持续性的网络攻击的攻击形式。APT攻击的原理相对于其他攻击形式更为高级和先进，其高级性主要体现于APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集，在此收集的过程中，此攻击会主动挖掘被攻击对象受信系统和应用程序的漏洞，在这些漏洞的基础上形成攻击者所需的C&C网络，此种行为没有采取任何可能触发警报或者引起怀疑的行动，因此更接近于融入被攻击者的系统或程序。5.什么是零日攻击？什么是零日攻击的生命周期？答：零日攻击是指在发现漏洞后立即攻击漏洞。零日攻击的生命周期是指攻击者获取漏洞后。 1）对攻击对象的防御措施进行侦查2）对攻击对象进行初步攻击3）在攻击目标内部植入木马以便于控制。4）建立授权用户横向威胁其他目标。5）成功夺取目标控制权并且进行渗透，破坏和中断。的一系列过程。6.举例说明可能会造成严重后果的针对物联网和工业网络的攻击。答：物联网的严重攻击：比如现在正在研究的车辆制动驾驶技术，如果自动驾驶系统一旦被攻破。那么被控制的车辆很容易就可以夺取人们的性命。再者比如医药管理系统，现在许多医院的医药发放系统都是给与病人一张医院的卡，里面包含了病人的病例等所有数据。如果数据被篡改，使用了过敏的药物，后果不堪设想。工业网络的攻击：比如对化工厂制药厂等流水线的攻击，如果随意调整各种化学药品的剂量肯产生严重后果。