下面是小编为大家整理的2023年自研软件网络安全研究报告范本【四篇】,供大家参考。希望对大家写作有帮助!
自研软件网络安全研究报告范文4篇
第一篇: 自研软件网络安全研究报告范文
高一十班“网络安全”研究性学习小组研究报告
组员：王之金 王浩然 吴逸飞 杨德鼎 杨帆 张丹阳
我们的研究分以下几个方面：
1. 密码及账户安全；
2. 网络（无线）数据安全；
3. 网络（木马、钓鱼网站、购物）安全；
以下将分别阐述我们的研究成果。
一.密码及账户安全
我们在网上经常会注册各种各样的账户，我们经常使用的QQ、360、豌豆荚等软件也会有账户。有账户就会有密码。密码的存在是为了保护个人信息的安全，而有安全就会有安全的破坏者，因此，账户密码的安全对我们极为重要。
“知己知彼，百战百胜”，我要保护自己，就要先了解敌人的手段。下面，我们就以QQ密码为例，介绍一下黑客是如何盗取我们的账户和密码的（一种）。
对于破解QQ密码，有一种方法是“键盘记录法”：通过捆绑、恶意邮件等方式，将木马移植到目标机上，在qq.exe启动时自动启动，然后记录键盘动作，并将账号和密码发送给盗号者。
对此，我们给出如下的解决方案：
1. 经常查杀木马、病毒，保持电脑环境的安全；
2. 设置较为复杂的密码（前提是自己记得住），以增大破解难度。
3. 再键入账号和密码时，打乱顺序键入，如：密码是123456789，先输入456,再输入123,最后输入789，使键盘记录的方法失效。
二.网络（无线）数据安全
无线网络的安全主要在于无线路由与Wi-Fi的数据安全和网络软件安全。
1）无线路由与Wi-Fi的数据安全
要入侵路由的第一步是Wi-Fi密码。（鉴于WPA2标准破解难度较大且避免敏感话题，这里只提供WPS自动加密的破解方案）
WPS一键加密技术是由设备随机产生一个8位的PIN码来验证身份。这八位PIN码中，第八位是校验和，因此只需试出前七位即可破解。在验证时，路由器实际上是将前四位和后三位分别比较，因此实际试的次数应为（104+103）次。
这是WPS一键加密的一个致命弱点，因此我们建议尽量采用手动输入密码的方式接入无线局域网以最大限度地保护信息安全。
而为了防止入侵路由，建议将路由器的密码改掉，不要采用初始密码，以保障路由安全。
2）网络软件安全
众所周知，电脑安全软件是为了保护用户的电脑安全，如果电脑安全软件出现问题，那后果不堪设想。在当今众多电脑安全软件中，奇虎360安全卫士是相对较好的一款软件，集查杀病毒，系统补丁、优化清理于一身。但是，该软件曾经竟利用用户的信任，通过网络漏洞肆意窃取用户个人数据，造成了不小的破坏。
下面就以360为例，介绍网络软件是如何利用后门漏洞远程窃取用户个人数据的。
第一步，以系统管理员身份登陆，打开命令提示符，键入“net user administrator”查看注释为“管理计算机的内置账户”
第二步
进入注册表编辑器，查看360安全卫士注册表键值，尝试新建、修改、删除等操作，但都失败了。
第三步
在系统中新建一个用户，隶属于普通用户组。
第四步：将系统切换到刚建立的用户下
第五步
再次调出命令提示符，验证从属于普通用户
第六步
再次进入注册表编辑器，查看360安全卫士注册表键值，尝试新建、修改、删除等操作，但都失败了。
第七步
运行360安全卫士后门演示程序，运行前Update项中有很多键值，运行演示程序后提示成功，突破系统安全检查，获得最高权限，后门利用成功！
第八步
再次打开注册表，修改之前无法操作的键值，发现都可以修改了。
小结：通过以上操作，发现360的后门程序可以突破系统的最高权限，进而可以对注册表进行任何操作。同理，对于电脑上的任何文件，都可以通过此种方法进行修改，删除！
对于以上漏洞，360已经进行了修复，并向广大用户进行了道歉。我们希望各位电脑用户提高警惕，防止自己的个人数据被窃。
三.网络（木马、钓鱼网站、购物）安全
木马篇：
1）木马的工作原理以及手动查杀介绍
我们不能认为木马发作之前我们是一定能看到的。“木马”程序当然会隐藏自己。隐藏的主要途径有：1.在任务栏中隐藏。①使窗体不显示。例如Java中把Form的Visible属性设为False。②使窗体不在任务栏中出现。例如VB中将Form的ShowInTaskBar属性设为False，程序运行时就不会出现在任务栏中。2.在任务管理器中隐形：将程序设为“系统服务”。这样我们就无法直观的看到它了。
A、启动组类
木马会悄无声息地启动。它会在每次用户启动时自动装载服务端，会用上Windows系统启动时自动加载应用程序的方法，如：启动组、win.ini、system.ini、注册表等等都是木马藏身的地方。
在Windows系统中，win.ini和system.ini这两个系统配置文件都存放在C:\windows目录下\。通过修改win.ini文件中windows节的“load=file.exe,run=file.exe”语句可以达到木马自动加载的目的。此外在system.ini中的boot节，正常的情况下是“Shell=Explorer.exe”。格外注意，木马将语句修改有可能差别非常小，比如“Shell=Expiorer.exe”和上面的语句就有差别，不仔细看无法察觉。
B、注册表
注册表可通过在“运行”对话框中输入“regedit”来查看。注意，对系统注册表进行删除修改操作前一定要将注册表备份，因为对注册表操作有一定的危险性，加上木马的隐藏较隐蔽，可能会有一些误操作，如果发现错误，可以将备份的注册表文件导入到系统中进行恢复。如不懂计算机请不要尝试，操作很危险。
C、端口
1、木马启动都有一个方式，在一个特定的情况下启动。
查看本机开放哪些端口，在dos环境里输入以下命令：netstart-an,就能看到端口。注意，现在许多木马可以设定端口，看到不常见的端口出现可能已经受到攻击。
2、系统进程：
在Win2000/XP中按下“CTRL+ALT+DEL”，进入任务管理器，就可看到系统正在运行的全部进程，清查即可发现木马的活动进程。
2）木马捆绑原理及防范
捆绑木马的方法有很多种，较为简便，工具也比较易得的一种是利用Windows自带的IExpress。它的功能原本是制作自解压文件，但它的“隐蔽”功能提供得太到位，以至于被打包的一些程序可以神不知鬼不觉地运行，这就为木马提供了可乘之机。
在“运行”对话框输入“IExpress”即可打开该程序，随后按照提示将一个木马和一个正常程序打包进去，只要所有的选项都选最隐蔽的一项，木马就可以完美地隐藏在这个看似合法的程序中。
为了安全地解压一个由IExpress打包的文件，我们可以在命令提示符中输入“IExpress /c”来直接解压，同时还可以在其后加上“/t:path”来指定路径。
此外，为了防范某些捆绑在.exe可执行程序中的病毒和木马，我们还可以利用如UltraEdit等软件来读取文件的二进制内容，通过寻找诸如MZ的可执行程序文件头标志来判断这个文件中实际有几个程序。方法还有很多，在此不一一叙述。
木马隐藏自身还会有更高明的方法出现，IT人士也会不断加以反击。我们要做的不仅仅是消灭木马，更应规范网络市场秩序，使木马生产者们无利可图。
钓鱼网站篇：
每一个网站都有自己的网址，也就是URL。网址就像是网站的“身份证”，和网站是一一对应的。有了URL，我们就不必记忆那些纷繁复杂的ip地址，而可以直接通过简洁的URL来进入网站，很方便。但如果我们点击的是“假”的URL，那么进入的就不是我们想进入的网站。如果这个网站是不安全的，或者说有木马病毒，我们就“中招”了。这就是钓鱼网站。
钓鱼网站的主要来源是电子邮件。通常，电子邮件会看起来像来自一家合法公司。它试图诱惑用户把账号和相关密码给他们。电子邮件经常解释说，公司记录需要更新，或者正在修改一个安全程序，要求用户确认你的账户，以便继续使用。
伪装成淘宝的钓鱼网站
从表面上看很难辨别这封电子邮件是否是诈骗。像垃圾邮件一样，来自钓鱼黑客的电子邮件通常在电子邮件地址中包含伪造的“发件人”或者“回复”标题，使电子邮件看起来像来自一家合法公司。除了欺骗的“发件人”或者“回复”地址之外，伪造子邮件通常基于HTML。第一眼可能看起来像真的一样。电子邮件经常包含真正的商标，看起来拥有真正公司的网站地址。建议用户“小心”保管密码。电子邮件的所有的表象和措词都用来使它看起来是真的。
然而，当用户查看HTML(电子邮件内的电脑代码)时，用户可以看到网站地址是伪造的，点击链接实际上会把你带到另一个位置。它经常会把你带到一个看起来一样的外国网站。这些网站只是暂时开放，设计得跟真的一模一样，从而诱惑你输入你的登录信息和密码。一旦他们获得信息，就会试图从用户的帐户中汇钱出去，或者收取费用。
中国互联网络信息中心的专家认为，一是人们受中奖或其他物质奖励诱惑而放松戒备；
二是人们缺乏对网站真伪性验证的知识和方法。另外，多数受骗用户在网上填报个人信息，特别是财务信息时缺乏防范意识，没有仔细验证网页的真实性。这是上当的最主要原因
实际上，钓鱼网站的技术含量不高，是很好防范的。专家说，一般假网站只有一个页面，没有任何链接。真的网站，首页不仅内容丰富，而且还能提供详细的联系方式。验证一个网站的真伪，还可以通过中国互联网络信息中心官方网站查询真实域名，也可以通过登录工信部ICP/IP地址/域名信息备案管理系统，获得网站的真实信息。
总之，防范钓鱼网站有两个主要方法，一是不要轻易打开电子邮件和某些安全性未知网站中的网址，尽量采取重新打一遍网址的方法输入。二是千万不要在这类电子邮件中透露个人信息，以防被窃。
购物篇：
购物
随着网络技术的发展，网购越来越贴近个人的生活。然而，在网购不断发展的同时，购物安全也面临着更为严峻的挑战。
网购有着对象虚拟、规范不齐、监管难度大，技术性强等缺点，很多不法分子正是通过这一点干起了骗钱的交易。以下介绍一种通过淘宝的骗钱方式。
这一过程称之为“洗宝”，是一个有组织的诈骗过程，其主要成员分工包括“发宝”、“洗宝”和“收卡”三类。其中“发宝”者一般是拥有黑客技术的人，专门制造木马，并伪装成淘宝卖家，借此获取顾客的个人信息。第二步是“洗宝”，“洗宝”者一般两人一组，在网吧里利用一种特殊的浏览器和电话软件进行诈骗。其中一人先利用浏览器购买大量游戏点卡，然后另一人通过电话软件冒充支付宝客服，借账号故障只有获得发送到顾客手机上的验证码，并支付成功。最后一步是“收卡”，“收卡”者负责销赃，将大量游戏点卡兑现，并分赃。
这就是一个完整的诈骗过程，由此可以看出诈骗团伙分工明确，行动严密。那么我们应当如何提防呢？
1、不要贪小便宜，以避开骗子的诱惑陷阱；
2、不要轻信所谓的“客服电话”，真正的客服电话不会索要密码、验证码等信息；
3、留意号码和网址的微小差别，避免被钓；
4、不要轻易打开买家传来的图片、网址等，尤其是被通讯软件提示有风险或未知的，更要提防是否会有木马。
收获与感悟：
王之金：
经过这一次的研究性学习探究，我对于网络安全有了新的认知。木马、病毒，它们危害程度很大，而且工作原理也很强大，各种细枝末节让人防不胜防。我们不能认为有了密码，有了杀毒软件，有了防火墙电脑就不会受到影响。要想真正使电脑处于安全，首先自身要有很强的网络安全意识，不能以为我只是个普通老百姓电脑就不会遭到攻击。普通老百姓多了，受到攻击的也多了，防护不到位，说不定就成了下一个。有一种说法叫“肉鸡（肉机）”，黑客是用它来进行更广泛的网络攻击，而由此不暴露自身的位置。要是不小心成了“肉鸡”，岂不是更麻烦？
而我对于一些软件安装程序捆绑安装的原理也有了一定的了解。它是在安装程序后设置了后置启动项然后就把这些后置的东西在“完成”后进行了安装。虽然知道了大致情况，但是要想阻止它的发生，我现在还没有掌握这样的能力。以后我还要继续研究下去，提高自己的能力，最终想办法解决这一问题。
做到这一切的前提，是对计算机的熟练掌握。我会尽可能地学习计算机的语言，争取能早日达到自己希望达到的水平。
王浩然：
通过这次研究性学习，我懂得了更多的关于软件网络安全的知识，比如说，一些软件会私自使用电脑网络，在用户的系统中留下后门，给黑客以可乘之机入侵用户的电脑，造成重大危害，而用户却丝毫不知情，这种情况在现在也并不少见，要想避开这些危险，唯有提高自身的知识与技能，才能做到避开危险，解决问题，防患于未然。
除了以上的知识，我还在与同学的合作中锻炼了自己的能力，增进了同学间的友谊，更重要的是，在奋斗中品尝了胜利的果实。看着我们的论文，我感慨万千：原来，我们也可以这么厉害！
由于时间仓促才疏学浅，我们的论文中避免不了存在瑕疵，还望各位批评指正。
吴逸飞：
搜集资料是艰苦的，整理材料是繁杂的，做出成果是可喜的，写出论文是成功的。
刚刚开始搜集资料时觉得这真是个浩大的工程。要调查网络安全的各种方面，还要抽象概括出一定的层次来为论文服务。但是查找的时候并不觉得累，因为这是从心所欲的。调查完Wi-Fi又紧接着搜集关于QQ盗号的方法。一项一项接踵而至又渐渐走远，随着资料的齐全脑海里也渐渐地有了思路。这是最有思想活力的时刻！于是在这个时候，我完成了我的那部分论文。
关于如何捆绑木马，能查到的方法真的有很多种，然而一一列举又不可能，经过多方考察之后我终于确定了选择IExpress捆绑方式作为主要说明对象。因为这样的捆绑既简单又不易发现，而解除捆绑也较为容易。在这样的过程中我增长了见识，也提高了筛选与抽象能力。我觉得这样的能力对于我的学习与生活也有很大的益处。
信息技术正迅速渗入人们的生活，网络安全，信息安全也变得越来越重要。只有掌握了足够的网络安全知识，能够自己识别和解决一些简单的网络安全问题，才能更好地保护自己，享受网络的更多益处。
杨德鼎：
任何一件事物都具有两面性，电脑也是如此，它的确是一把双刃剑，在带给我们便利的同时，也带给我们许多问题。
本次活动中，我们小组探究了网络安全问题，我认为我主要有如下三点感想：
首先，是“害人之心不可有，防人之心不可无”又一次体现。网络推动着科学技术的不断发展，然而社会上仍然存在一些利用这些技术从事不正当活动的人。作为一个个体，我固然希望有一个和谐安全的网络环境，要做到这点，就要从自身做起，合理利用网络，在道德和法律允许的范围内进行网络活动；
从另一方面讲，我们在利用网络的时候，应当增强防护意识，加强对个人信息的保护，对于网络上的信息要增强分辨能力，以保障自身合法权利。
其次，是国家和社会在维护网络安全上的作用日趋明显。维护网络安全，不能仅靠个人的努力，国家也应用相应的措施提供保障。国家应出台相应的法律法规和制定相应的制度政策，规范网络行为，并加强执法监管力度，使虚假信息、低俗信息退出网络。社会上的各公司企业也应规范自己的行为，公司的信誉、形象应当被重视起来。企业不应为了谋取利益而做出危害网络安全、违反法律的行为。
第三，我认为，仅靠以上几点是远远不够的，当代的青少年应当肩负起改造社会的重任，用远大的志向，创新的思维，饱满的热情和充足的智慧来维护不仅仅是网络的安全，更要发展、振兴我们的祖国！
杨帆：
通过这次网络安全的研究性学习，我发现解决网络安全问题的紧迫性。网络上利用技术非法攫取他人利益的情况很常见，而且这是我们无法阻止的。我们能做的是增强防范意识，并掌握一些防范的技能，来对抗这种行为。
通过查阅资料和研究，我发现其实很多因网络安全受损失的情况都是由当事人的粗心大意、防范意识差引起的。比如“钓鱼网站”，就是通过极其相近的URL来混淆。这种手段通常是在某个并不安全的网页中有通向某个网站（如淘宝）的超链接，但这个网址是被做了手脚的，可能把小写l写成了数字1，或者在原来的网址后加了个.cn，这样点击网址后就会进入一个钓鱼者设计好的陷阱网站中，受害者的各种个人信息就被获取了，或者电脑上会中了病毒。其实如果防范意识强一点，用安全的方式（比如百度搜索后进入百度官方认证的网址）本可以避免这一灾难性的事件发生的。
实际上我们需要了解一些计算机的知识，了解一些网络作案的原理，并且针对之制定预防的策略，就可以达到防范的目的。
张丹阳：
通过本次研究性学习，我进一步了解了木马、病毒的工作原理和安全软件的漏洞，各种细枝末节让人防不胜防。因而我们不能认为有了密码，有了杀毒软件，有了防火墙电脑就不会受到威胁。同时通过自己编写搭载“病毒”的安装文件的尝试，了解了捆绑软件的原理，了解了防范的方法，也认识到了自己在计算机技术方面的差距，知道自己还要继续努力。
在了解“洗宝”的过程中，我们被骗子的高超技艺和配合能力所震撼，意识到为了真正的网络安全，我们还有很多需要学习。但同时也获得了其他一些方面的启示：要团结协作，团结才是力量；
协作时信息通畅很重要；
做事要有周密、合理、完善、可行的计划并要坚决按计划执行；
办事要讲求效率，抓住时机，不可错失良机，失不再来。
在学习过程中，我认识到实践和理论同等重要。在看完那些原理后，虽说懂了，可要自己做一遍，真是难上难，难于上青天。而且，在漫天的资料中，我们也吃尽了资料不合适、找不到的苦头，知道了筛选、积累、整理资料的必要性。
第二篇: 自研软件网络安全研究报告范文
网络安全问题研究报告
一、基本概念 网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。
二、主要特性
网络安全应具有以下五个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。
二、 因此计算机安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。
三、网络安全分析1.物理安全分析网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；
考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；
必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；
电源故障；
人为操作失误或错误；
设备被盗、被毁；
电磁干扰；
线路截获；
高可用性的硬件；
双机多冗余的设计；
机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。
2.网络结构的安全分析
网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intrant的其他的网络；
影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；
同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
3.系统的安全分析
所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。目前恐怕没有绝对安全的操作系统可以选择，无论是Microsfot 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；
其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。
4.应用系统的安全分析
应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。
——应用系统的安全是动态的、不断变化的。
应用的安全涉及方面很多，以目前Internet上应用最为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。
——应用的安全性涉及到信息、数据的安全性。
信息的安全性涉及到机密信息泄露、未经授权的访问、 破坏信息完整性、假冒、破坏系统的可用性等。在某些网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；
采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。
5.管理的安全风险分析
管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安全建设是校园网建设过程中重要的一环。四、网络安全措施1.安全技术手段
物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。
访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。
数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。
网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。
隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料
其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。
2.安全防范意识
拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏安全防范意识有关。
3.主机安全检查
要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确得解决内网安全问题。由安天实验室自主研发的国内首款创新型自动主机安全检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计算机进行全面的安全保密检查及精准的安全等级判定，并对评测系统进行强有力的分析处置和修复。
五、威胁网络安全因素
自然灾害、意外事故；
计算机犯罪；
人为行为，比如使用不当，安全意识差等；
黑客” 行为：由于黑客的入侵或侵扰，比如非法访问、拒绝服务计算机病毒、非法连接等；
内部泄密；
外部泄密；
信息丢失；
电子谍报，比如信息流量分析、信息窃取等；
信息战；
网络协议中的缺陷，例如TCP/IP协议的安全问题等等。
网络安全威胁主要包括两类：渗入威胁和植入威胁渗入威胁主要有：假冒、旁路控制、授权侵犯；
植入威胁主要有：特洛伊木马、陷门。
陷门：将某一“特征”设立于某个系统或系统部件之中，使得在提供特定的输入数据时，允许安全策略被违反。
六、网络安全案例1概况：随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达50亿美元。
2.国外
1996年初，据美国旧金山的计算机安全协会与联邦调查局的一次联合调查统计，有53％的企业受到过计算机病毒的侵害，42％的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。
1994年末，俄罗斯黑客弗拉基米尔·利维与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。
1996年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。
1996年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由“中央情报局” 改为“ 中央愚蠢局” 。
1996年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。
3.国内
1996年2月，刚开通不久的Chinanet受到攻击，且攻击得逞。
1997年初，北京某ISP被黑客成功侵入，并在清华大学“ 水木清华” BBS站的“ 黑客与解密” 讨论区张贴有关如何免费通过该ISP进入Internet的文章。
1997年4月23日，美国德克萨斯州内查德逊地区西南贝尔互联网络公司的某个PPP用户侵入中国互联网络信息中心的服务器，破译该系统的shutdown帐户，把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。
1996年初CHINANET受到某高校的一个研究生的攻击；
96年秋，北京某ISP和它的用户发生了一些矛盾，此用户便攻击该ISP的服务器，致使服务中断了数小时。
2010年，Google发布公告称讲考虑退出中国市场，而公告中称：造成此决定的重要原因是因为Google被黑客攻击。
参考资料：百度百科其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：
一、目标值：
1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
2、现金安全保管，不发生盗窃事故。
3、每月足额提取安全生产费用，保障安全生产投入资金的到位。
4、安全培训合格率为100%。
二、本单位安全工作上必须做到以下内容：
1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。
2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；
在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
5、在公司及政府的安全检查中杜绝各类违章现象。
6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；
对于未实现安全目标的按照公司规定进行处罚。
2、每月接受主管领导指派人员对安全生产责任状的落
第三篇: 自研软件网络安全研究报告范文
篇一：关于大学生网络游戏调查报告
调查题目：大学生网络游戏调查报告
班级—小组名称：
b11512：刘智星、陆建臣、蔡定军、齐琦、田策
分工情况：
问卷设计人员：刘智星
调 查 人 员：齐琦 ，田策
资料整理人员：陆建臣
执笔人：蔡定军一、调查目的和调查经过
1、自从网络游戏进入中国，它便始终受到众多视点的关注。网络游戏在中国取得了飞速的发展。随着网络进校园，更把网游带到了高校大学生的身边。
2、为了客观、公正的了解和评价当代大学生对网络游戏的认识程度,我们特地在本本校开展了这一调查。这一调查的主要目的即是希望了解当前大学生接触网络游戏的程度以及分析其原因及特点，以便客观认识当前大学生群体中网络游戏认知状况，并在此基础上对引导大学生合理接触网络游戏提出对策建议。
3、由于男女生对网游的接触程度不同，本次调查采取男女分别取样的方式，男女生个随机抽取。我们发现男生玩网游的人数多于女生。据多方调查与了解，我们得知网游可分为七种：动作、冒险、射击、战争、体育、益智、休闲，前五种男生玩的居多，也比较适合男生玩，而后两种中的部分游戏适合于女生玩，这与男女生的兴趣爱好有关。男生希望通过网游来释放自己，从网游中体验现实中难以得到的快感：而女生则主要为了休闲娱乐，从中获得快乐。而现在的网游大多适合男生，因此男生玩网游的人数要多于女生。在这次调查中我们还发现男生玩网游多在网吧中，而女生则多在学校宿舍和家中。这是因为男生主要追求网吧中的快网速，而女生主要要求舒适的环境。
二、调查结果和数据分析
2012年，我们选择了多所学院不同专业和年级的在校大学生，就大学生网络游戏进行了问卷调查，获得了一份较为客观的材料。本次调查共发放问卷100份，收回有效问卷95份，回收率为95%，其中男生65人，占总人数的65%;女生30人，占总人数的30%。一年级学生82人，占总人数的82%，其他年级学生18人，占总人数的18%。
在调查当中，我们发现男女生每天在网络游戏上花费的时间不相同，有75%的同学每天网游时间在3小时以下，这部分同学认为其主要原因是在校学习时间较紧，学校采取限电限网的措施，加之社团活动较多，同学们的业余生活较丰富，导致上网时间较少。在一周中基本上天天玩网游的同学中男同学占33%。
造成此现象的原因是：相对于男生来说，女生的课余生活较为丰富，逛街、整理内务等活动占用了她们的大多数时间，当下网游类型又多以动作、战争类为主，适合女生玩的网游不是很多，所以网游对于女生来说吸引不够大。以上原因导致了男生每天玩网游的人数大大超过了女生。
对于男女生是怎样接触网游的调查，大多数女生表示自己想玩，而大多是男生则表示为了追赶潮流，其中少数为朋友介绍或是耳濡目染。如今玩网游已成为大多数年轻人的时尚，无论是主观意识或是追赶潮流对于玩网游的人都无可厚非，然而网络游戏有利有弊，说法不一“适度，适时，适人”无疑是我们应当注意的问题。
对于同学们为什么接触网游我们同样做了相关调查，无论男生女生，多数同学表示为了娱乐放松，缓解学习压力，另有一些同学是为了结交朋友，交流经验。因此，网络游戏是我们放松的一种有效途径，然而适可而止，不沉迷于此，不是其影响到我们正常的工作学习才是对我们有益的。
随着网络越来越发达，网络游戏几近成为大学生的主要娱乐方式，不免有些网游开发商以此牟利，因此我们也针对同学们在网游中的花销做了调查，75%的女生从不在网游上花费；
25%的同学在网游上会花费一定的金钱，其中有25%的同学的月均网络游戏花费在30元以下。在调查中，男生在网游上零花销的同学仅占34%，一半以上的男生在网游上花费了不少的金钱。
关于玩网游对学习的影响这一问题，男女生的调查情况不尽相同，男生中有76%的人认为玩网游对学习有较大影响，而24%的同学认为玩网游对学习没有影响。女生中有37%的同学认为玩网游对学习有较大的影响，还有25%的同学认为玩网游对学习有影响，但影响不大，剩下的同学均认为网游对学习毫无影响。很多同学都认为，对于玩网游对学习有较大影响的同学自控能力相对较差，虚拟世界与现实世界界限并不清晰，对自己的时间并没有很好的安排，对于网游对学习毫无影响的同学可以分为两类：一是自控能力较强的同学，知道什么时候该玩，什么时候该学；
二是不太努力学习的同学，认为学习无关紧要，当然不会被影响。
对于网游与学习的矛盾，同学们也都发表了自己的意见，50%以上的同学认为学习比网游重要；
35%的同学则认为二者可以兼顾；
剩下的同学则表示要是情况而定。
本次调查中，我们还就男女生对网游的看法进行了相关的了解，我们先来看看同学心中网游带来的益处。男生中有40%的同学认为玩网游可以释放自己的激情，发泄心中的不快，对解压有很大帮助；
10%然认为可以通过网游来接触网络当中的新奇事物，用以丰富自己的知识，拓展眼界；
20%的男生在玩网游的过程中结交了很多朋友，收获了更多友谊，知道了如何更好的与人交往；
剩下的20%男生则因为网游可以增强他们的自信心，培养兴趣等原因而支持网游。女生中，认为网游可以释放自己激情的人占1/3；
通过网游来接触网络当中的新奇事物的占2/9；
在网游中结交朋友的占2/9；
而认为网友可以增强自信心，培养兴趣的女同学则占1/9。
通过分析，我们发现当今大学生的网络游戏具有如下特点：
1、男生喜欢射击类游戏和战略性游戏，女生喜欢舞蹈类游戏；
2、男生花费在游戏上的钱比较多；
3、大多数认为网络游戏影响学习；
从本次调查可以看出，大学生的我们都知道一切事物都有两面性，有利也有弊，网游亦然。对于网游不好的方面，同学们的意见主要集中在“网游浪费时间和金钱”“易使人沉迷，不能自拔”这两方面，少数同学认为，网游的弊除以上两点外还会影响人的身体健康。对于网游同学们的想法还有很多。在消除网络游戏的消极作用方面，同学们从不同角度提出了一些建议,认为玩网游的同学应该适度，劳逸结合。对沉迷于网游的同学，应学会控制自己，合理的分配时间，积极参加学院的活动，丰富自己的课余生活，毕竟网络虚幻，不应过多沉迷于此，而与现实社会脱节。而对于网游今后的发展方面，同学们的观点很一致，引导其向健康，对我们有益的方面发展，例如在游戏中加入防沉迷设置等。
基于以上调查，我们得出结论：对网络游戏消极影响的改善，首先是网络游戏不可以予以彻底禁止，而应考虑如何对网络游戏进行规制，对同学们进行疏导教育，解决其心理的需求，并应当积极地采取一些更健康更吸引学生的娱乐方式。
三、问题及对策
通过本次调查，我们发现影响大学生玩网络游戏的因素，其中包括：
1、性别因素：男女性别的不同，使所喜爱的游戏不同；
2、学校因素：学校的一些限网政策可以很好的限制同学玩网络游戏；
3、个人因素：同学对网络游戏的认识和自制力。
建立科学价值观的对策：
1、加强学校有关网络游戏的教育；
2、给予正确的引导；
3、加强家庭引导。
四、结语
2012年，北华航天工业学院计算机系的四位学生历经三个月的时间，在华航、师院、管道技术学院等多所学院，对自己这个群体从“网络游戏种类”、“平均每周花费的时间”、“游戏吸引人的地方”、“能不能控制好时间”和“游戏的利与弊”等多个侧面展开了社会调查，虽然100份问卷代表性不强，但它毕竟反映了今天大学生群体中相当一部分人的网络游戏的情况实际情况。篇二：大学生玩网络游戏情况的调查报告
大学生玩网络游戏情况的调查报告
摘要：全文以社会上对大学生玩网络游戏的评价和调查报告为依据，利用抽样调查问卷资料，描述了当今大学生在网络不断渗透到大学生活的情况下对大学生平时学习和生活的影响。调查发现大学生中绝大多数并没有沉迷于网络游戏而不能自拔，但仍有一些学生不能很好的控制自己而将过多的课余时间用在来虚拟的网络游戏世界。这使大学生的学习以及生活都受到不小的影响。大学生的社会关注程度很高的群体，他们肩负着一个国家，一个社会，一个家庭的重要使命和无限期望。
作为一名大学生，如果能利用网络不断去完善自己各方面的知识和提升自我的专业技能，这才是大众所希望看到的。当然不可否认在课余时间适当的通过网络游戏来减轻学习压力，愉悦心情也是个不错的选择。不过事实上对于大学生在大学期间的网络生活来说，负面影响还是让人担心，可以说其主要的因素来源于大家对大学生玩网络游戏的看法和态度。绝大多数的同学都对大学生玩网络游戏抱无所谓的态度。通过这次调查研究，希望大学生们对网络游戏有正确的态度，也希望社会能客观看待大学生玩游戏的现象。
关键词：大学生 网络游戏 态度 影响
文献综述和研究问题的提出
大学生玩网络游戏已经是社会上大家谈论的话题，对大学生玩网络游戏情况的说法，社会上有肯定的有否定的，同时也有中立的。大学生正值青春年少的时期，代表着祖国的未来与民族的希望，大学生又是青年中的精英。社会上的讨论让我们大学生看到在我们面前正面临着一个很重要的问题。
现代社会是一个信息化，网络化高速发达的社会，网络的发展带给大学生极大地便利，但也正是网络的鲜明的特点，使在校大学生中的不少沉醉其中。据有关资料显示，在高校的退学生中，大约有百分之八十左右的学生是因为上网成瘾荒废学业而被迫退学的。而在这些上网成瘾的学生中，又以网络游戏对其的影响最为巨大。“我国青少年网民中，包括在校大学生，网瘾人数约占13.2%。大学生网络游戏成瘾已经成为了全国各大高校一个不得不面对的课题探究大学生网络游戏成瘾的各种原因，寻求对策预防和改善大学生网络游戏成瘾症也成为当务之急”。
网上也有人分析了大学生沉醉于网络的原因，他们归结为两个方面。分别为主观方面和客观方面。在主观方面，其认为网络能满足大学生情感，好胜心理和求知欲望的需要；
在客观方面，其认为有两点:一是网络本身的特点对大学生有强大的吸引力，二是大学生面临巨大的压力，通过网络减轻压力，逃避现实。当然，对大学生玩网络游戏的讨论都各有各的观点。他们认为网络游戏的趣味性，智力性，互动性和挑战性吸引了大学生的积极参与性，游戏的层层升级，充满暴力和血腥，满足了他们的竞争心理，渴求刺激，宣泄情绪和获得成就的需要。
以上的理论基础扎实并做了深入的分析，得出一些数据和一些影响因素。但是对于不同地方有一些不同的影响因素，所以要在本地大学生重视对网络游戏看法，就有必要从本地的大学生态度方面着手。因此，本论文的主要描述大学生玩网络游戏的相关情况和大学生的看法，用定量的研究方法来把握大学生玩网络游戏这一情况。
①
研究设计和资料收集
本次调查我们以一下几个维度来展开问卷的设计，包括：是否了解网络游戏，周围玩的人多否，自己是否玩网络游戏，玩什么类型的网络游戏，玩游戏的原因，玩的时间，对网络游戏的自控能力，对网络游戏的评价。本次调查的分析单位是个人。本次调查的重要性：在很多人的眼里，二年级的很多同学都在玩网络游戏。但是，究竟为什么同学们要玩网络游戏？玩网络游戏的时间有多长？二年级玩网络游戏的同学到底占总人数的多少？经过本次调查，我们将得出比较具体答案。创造性：如今，社会上有一种说法“八零后不求上进”其中涉及到他们沉迷于网络游戏。本次调查的对象是二年级的同学，他们正是八零后。经过本次调查我们可以用事实去验证一下以上的说法。可行性：本次所调查的对象、是雁山校区的二年级的同学，容易得到调查对象的配合，便于我们的调查。我们组所有的成员也是二年级的同学，对调查对象的心理也有一定的了解，由于组员和调查对象有很大的相似性，对分析结果有较大优势。调查样本的基本分布见表1
桂林理工大学大二学生
人文社科院 理学院 化生院 旅院 外国语学院 管理学院 地科院 土木学院
12 15 15 10 12 10 10 10
本次调查采用自填式问卷收集资料。调查时间为2009年10月。调查员为本小组成员，包括吴天德，申吉浪，刘依莲，邹圆。每位调查员都阅读过调查者制作的调查指南，并且和调查者进行了沟通。问卷调查在教室进行。现场填写、回收和核查。总共发放问卷105份，回收101份，有效问卷100份，有效回收率95.2%。
结果与分析
1.大学生玩网络游戏的情况分析
（1）根据本次问卷的调查得知玩网络游戏的同学有48人，其中男生占玩网络游戏的比例为62.5%，女生为37.5%，这简单的数据就可以看出本次调查中男生比女生玩网络游戏的人数多；
（2）据本次调查统计，对网络根据周围玩网络游戏的人的数量和性别的交叉表（表2）分析可知道，男生周围玩网络游戏的比女生周围玩网络游戏的多；
对网络游戏的了解程度*和性别的交叉制表（表3）我们不难看出男生对于网络游戏的了解程度都比女生大一些。由以上三方面的数据可以推断：桂林理工大学大二学生中男生比女生更喜欢玩网络游戏。
2.玩网络游戏的种类情况分析
网络游戏是多种多样的，它的引力是无限的！就目前的大学生喜欢玩的高频游戏或是在娱乐休闲时经常玩的网络游戏，我们将网络游戏分为一下几类，从玩不同网络游戏中反映，不同网络游戏对同学们的影响程度是不一样的。
各类的总量如下表4所示：
根据上表显示，被调查者玩的游戏占主导地位的是动作冒险类，棋牌休闲类第二，益智类和模拟类共排第三。从这些结果我们可以推测出同学们对动作冒险的游戏比较感兴趣。据调有关部门查玩动作冒险类游戏的同学平常比较容易发怒和具有一定的暴力潜在因素，由于他们在现实中没有发挥，所以到游戏中宣泄，享受胜利的快感。
3.玩网络游戏的原因分析
本次调查通过深入的研究和剖析，把大学生玩网络游戏的原因归纳为一下几大点如表5所示：
课余时间多
没有家长和老师的束缚，自控能力不强
5 2.00 10.4%
他人都在玩
6 3.00 12.5%
没意思，就玩玩网络游戏
戏是大学余要放寞，把必修课之松一下 网络游一，学习戏当作60分就行 精神寄
托
0 0 0
28 6.000 58.3%
7 7.00
n 均值
占总数百分比
19 1.00 39.6%
20 4.00 41.7%
8 8.00
14.5% 16.6%
从上表看出被调查者玩网络游戏的主要原因是学习之余要放松一下，但是还是有相当高比例的同学玩网络游戏是“无聊，课余时间多”、“ 单上网没意思，就玩玩网络游戏”等。这些答案是我们所不愿看到，但是又确实存在的答案。这两项选项合计起来就有超过42%，这些同学玩游戏的原因很不健康，这样会导致他们沉迷于网络游戏，难以自拔。由于玩网络游戏发生的悲剧屡见不鲜，希望大家能够正确对待玩网络游戏的原因，要出于偶尔的休闲和放松而玩网络游戏，并不是单纯的就是为了玩而接触网络游戏。
4.玩网络游戏的时间的情况分析
人是感性动物，具有好奇心，一旦对什么东西感兴趣，会花很多时间和力气去研究它。网络游戏五花八门，吸引了不少大学生的眼球，不仅研究者花费了大量时间去制作它，也耗费了不少同学的时间和金钱。据我们的调查结果如表6显示，本校的学生花在网络游戏的时间主要集中在一到两个小时，其比例高达 89.5%。
表6人生性爱玩，喜欢享受快乐。张扬自己的欲望，而人类的欲望像黑洞，深不可测。上天或许为弥补这个缺陷，就付与人类一定的自控能力，下面是本次调查的玩网络游戏的时间控制程度和一天花在网游上的时间关联图（表7）。从图6中可以看出大部分玩网络游戏的被调查者玩网络游戏的时间集中在一到两个小时。虽说一、两个小时，不算是很巨大的数字，但是作为大学生的我们每天要面对繁重的学习任务，休息的时间都不够还要花上一两个小时去玩游戏是很奢侈的，还有那10.5%的同学每天花三个小时上去玩网络游戏简直没有时间自己学习。篇三：网络游戏项目可行性研究报告
如何编制网络游戏项目
可行性研究报告
（立项+批地+贷款）
编制单位：北京中投信德国际信息咨询有限公司
编制时间：二〇一四年十月
咨询师：高建
目 录
目 录...................................................................................................................... 2
专家答疑：............................................................................................................ 4
一、可研报告定义：............................................................................................ 4
二、可行性研究报告的用途................................................................................ 4
1. 用于向投资主管部门备案、行政审批的可行性研究报告.................. 5
2. 用于向金融机构贷款的可行性研究报告.............................................. 5
3. 用于企业融资、对外招商合作的可行性研究报告.............................. 5
4. 用于申请进口设备免税的可行性研究报告.......................................... 6
5. 用于境外投资项目核准的可行性研究报告.......................................... 6
6. 用于环境评价、审批工业用地的可行性研究报告.............................. 6
三、可行性研究报告的编制依据........................................................................ 6
四、 可研报告编制收费标准及时间.................................................................. 7
1、收费标准.................................................................................................. 7
2、付款方式.................................................................................................. 8
五、我们的优势.................................................................................................... 8
1、良好的信誉保障 ..................................................................................... 8
2、专业的咨询团队 ..................................................................................... 8
3、丰富案例经验 ......................................................................................... 9
4、精准的数据库支持 ................................................................................. 9
六、可研报告编制大纲：.................................................................................. 10
表目录.................................................................................................. 28
表目录.................................................................................................. 29
表1-1 本报告研究范围 ................................................................... 29
表1-2 报告误差控制表 ................................................................... 29
表1-3 本报告编制依据 ................................................................... 29
表1-4 网络游戏新建项目产品型号及产能一览表 ....................... 29
表1-5 网络游戏新建项目项目概况 ............................................... 29
表1-6 网络游戏新建项目项目资金来源与使用计划 ................... 29
表1-7 网络游戏新建项目综合经济技术指标 ............................... 29
表2-1 网络游戏新建项目主要产品型号及计划产能 ................... 29
表2-3 网络游戏新建项目主要产品和规格 ................................... 29
表2-4 网络游戏新建项目 ............................................................... 29
表2-5 网络游戏新建项目产品规格 ............................................... 29
表3-1 2007-2014年我国网络游戏产量 ......................................... 29
表3-2 2014-2019年我国网络游戏产量预测表 ............................. 29
表3-3 网络游戏新建项目战略规划一览表 ................................... 29
表3-4 2013-2018年网络游戏新建项目产品产量预测 ................. 29
表4-1 网络游戏新建项目主要建构筑物一览表 ........................... 29
表4-2 网络游戏新建项目投资强度分析 ....................................... 29
表4-3 网络游戏新建项目项目建筑系数分析 ............................... 29
七、可研报告资料提供清单：.......................................................................... 30
1、项目的基本信息.................................................................................... 30
2、项目的主要产品.................................................................................... 31
3、项目的生产资源.................................................................................... 31
4、项目（现有设施）的土建工程............................................................ 32
5、项目的环境与劳动保护........................................................................ 32
6、项目的工作人员.................................................................................... 33
7、对项目的补充说明或编写要求............................................................ 33
八、国家发改委对工程咨询31个专业所包括内容........................................ 33
九、 资质证书样本............................................................................................ 35
专家答疑：
一、可研报告定义：
可行性研究报告，简称可研报告，是在制订生产、基建、科研计划的前期，通过全面的调查研究，分析论证某个建设或改造工程、某种科学研究、某项商务活动切实可行而提出的一种书面材料。
可行性研究报告主要是通过对项目的主要内容和配套条件，如市场需求、资源供应、建设规模、工艺路线、设备选型、环境影响、资金筹措、盈利能力等，从技术、经济、工程等方面进行调查研究和分析比较，并对项目建成以后可能取得的财务、经济效益及社会影响进行预测，从而提出该项目是否值得投资和如何进行建设的咨询意见，为项目决策提供依据的一种综合性分析方法。可行性研究具有预见性、公正性、可靠性、科学性的特点。
一般来说，可行性研究是以市场供需为立足点，以资源投入为限度，以科学方法为手段，以一系列评价指标为结果，它通常处理两方面的问题：一是确定项目在技术上能否实施，二是如何才能取得最佳效益。
二、可行性研究报告的用途 项目可行性研究报告是项目实施主体为了实施某项经济活动需要委托专业研究机构编撰的重要文件，其主要体现在如下几个方面作用：
1. 用于向投资主管部门备案、行政审批的可行性研究报告
根据《国务院关于投资体制改革的决定》国发（2004）20号的规定，我国对不使用政府投资的项目实行核准和备案两种批复方式，其中核准项目向政府部门提交项目申请报告，备案项目一般提交项目可行性研究报告。
同时，根据《国务院对确需保留的行政审批项目设定行政许可的决定》，对某些项目仍旧保留行政审批权，投资主体仍需向审批部门提交项目可行性研究报告。
2. 用于向金融机构贷款的可行性研究报告
我国的商业银行、国家开发银行和进出口银行等以及其他境内外的各类金融机构在接受项目建设贷款时，会对贷款项目进行全面、细致的分析平谷，银行等金融机构只有在确认项目具有偿还贷款能力、不承担过大的风险情况下，才会同意贷款。项目投资方需要出具详细的可行性研究报告，银行等金融机构只有在确认项目具有偿还贷款能力、不承担过大的风险情况下，才会同意贷款。
3. 用于企业融资、对外招商合作的可行性研究报告
此类研究报告通常要求市场分析准确、投资方案合理、并提供竞争分析、营销计划、管理方案、技术研发等实际运作方案。
第四篇: 自研软件网络安全研究报告范文
２０１３年第ｌ２期移动网络软件架构中的安全技术研究
陈震 ，许建林 ，余奕几 ，刘洪健。
（１．清华大学，北京１０００８４；
２．北京邮电大学，北京１００８７６）
摘
要：随着移动终端的广泛应用，移动网络软件系统的安全问题也日益凸显，全球有大量的研究
人员投身到了移动网络系统安全的分析研究工作中。文章对当前常用的移动网络软件架构及其安全风险
进行了分析，提出了多种安全解决的方向与方法，总结了该领域中各个研究方向的进展，对相关安全工 具进行了分析，并对未来的研究思路作出了展望。
关键词：移动网络；
安全；
静态分析；
动态分析；
机器学习
中图分类号：ＴＰ３０９ 文献标识码：Ａ 文章编号：１６７１—１１２２（２０１３）１２—０００６—０４
Ｒｅｓｅａｒｃｈ ｏｎ Ｓｅｃｕｒｉｔｙ Ｔｅｃｈｎｏｌｏｇｙ ｏｆ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ ｉｎ Ｓｏｆｔｗａｒｅ
Ａｒｃｈｉｔｅｃｔｕｒｅ
ｃＨＥＮ Ｚｈｅｎ１ｘｕ Ｊｉａｎ－ｌｉｎ ．Ｙｕ Ｙｉ—ｆａｎＩ
，
，
ＬＩＵ Ｈｏｎｇ－ｊｉａｎ
（１．Ｔｓｉｎｇｈｕａ Ｕｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ １０００８４，Ｃｈｉｎａ，＂２．Ｂｅｏ＇ｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆＰｏｓｔｓ ａｎｄ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｂｅｉｊｉｎｇ
１００８７６，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｗｉｄｅ ａｐｐｌｉｃａｔｉｏｎ ｏｆｍｏｂｉｌｅ ｔｅｒｍｉｎａｌ，ｓｅｃｕｒｉｔｙ ｉｓｓｕｅｓ ｏｆｍｏｂｉｌｅ ｎｅｔｗｏｒｋ ｓｏｆｔｗａｒｅ ｓｙｓｔｅｍ ｈａｖｅ ｂｅｃｏｍｅ ｉｎｃｒｅａｓｉｎｇｌｙ ｐｒｏｍｉｎｅｎｔ，ｔｈｅ ｗｏｒｌｄ ｈａｓ ｍａｎｙ ｒｅｓｅａｒｃｈｅｒｓ ｄｅｖｏｔｅｄ ｔｈｅｍｓｅｌｖｅｓ ｔｏ ｔｈｅ ｓｔｕｄｙ ｏｆ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ
ｓｙｓｔｅｍ ｓｅｃｕｒｉｙ．Ｔｈｉｔｓ ｐａｐｅｒ ａｎａｌｙｚｅｓ ｔｈｅ ｃｕｒｒｅｎｔ ｃｏｍｍｏｎｌｙ ｕｓｅｄ ｉｎ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ ｓｏｆｔｗａｒｅ ｒｃｈｉａｔｅｃｔｕｒｅ ａｎｄ ｓｅｃｕｒｉｙ ｔ
ｒｉｓｋ，ｐｕｔ ｆｏｒｗａｒｄ ａ ｖａｒｉｅｔｙ ｏｆ ｓｅｃｕｒｉｔｙ ｓｏｌｕｔｉｏｎｓ ｆｏｒ ｔｈｅ ｄｉｒｅｃｔｉｏｎ ａｎｄ ｍｅｔｈｏｄｓ，ｓｕｍｍａｒｉｚｅｓ ｔｈｅ ｐｒｏｇｒｅｓｓ ｏｆ ｒｅｓｅａｒｃｈ ｉｎ ｔｈｅ ｆｉｅｌｄ ｏｎ ｅａｃｈ ｄｉｒｅｃｔｉｏｎ，ｔｈｅ ｓｅｃｕｒｉｙ ｔｔｏｏｌｓ ａｒｅ ａｎａｌｙｚｅｄ，ａｎｄ ｔｈｅ ｆｕｔｕｒｅ ｒｅｓｅａｒｃｈ ｉｄｅａｓ ａｒｅ ｄｉｓｃｕｓｓｅｄ．
Ｋｅｙ ｗｏｒｄｓ：ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ；
ｓｅｃｕｒｉｙ；
ｓｔａｔｉｔｃ ａｎａｌｙｓｉｓ；
ｄｙｎａｍｉｃ ａｎａｌｙｓｉｓ；
ｍａｃｈｉｎｅ ｌｅａｒｎｉｎｇ
０引言
随着移动网络的广泛使用，移动网络软件的安全问题也愈加严重。任何第三方都可以随意开发应用软件并上传到应用市场， 但各个应用市场的安全管理标准存在巨大差异，而且从应用市场上下载的应用软件可以轻易地被篡改、添加恶意内容后重新上 传到应用市场。
与此同时，移动网络的恶意软件和病毒程序具有易开发性，基于Ｗｉｎｄｏｗｓ的病毒程序可以轻松地移植到移动平台的应用程序 中，这些因素都导致移动终端用户的安全受到极大的威胁。因此，众多研究人员开始将精力投入到对移动网络系统的安全性分
析中。目前主要的分析方法包括传统的静态分析、动态分析以及新发展出来的静态分析与动态分析相结合的分析方法。
１静态技术
静态分析的思想是不将移动网络应用程序安装到真实的终端或者模拟器中，而是对安装包进行反编译后对反编译的代码进
行分析，或者直接对安装包进行分析。目前具体的分析方法有以下几种：
１．１基于移动平台的授权体系的分析
移动网络系统拥有众多的ＡＰＩ可以让开发人员轻松地利用系统资源，但是移动平台也有相应的授权体系对应用软件的行为进
行约束。由于第三方开发的应用软件的质量和安全性良莠不齐，移动平台默认所有的应用软件都具有潜在危险，所以每一个应 用软件起初都只拥有很低的用户权限，而且每个用Ｊａｖａ实现的应用程序都运行在独立的虚拟机里。
应用软件如果需要调用移动平台的ＡＰＩ来访问系统资源，就必须拥有调用相应ＡＰＩ的权限。安卓２．２定义了１３４种权限，主
●
收稿日期：２０１３—０８—２（）
基金项目：国家自然科学Ａ３重点基金［６１１４０３２０］、国家９７３项目［２０１２ＣＢ３１５８０１］
作者简介：陈震（１９７６一），男，浙江，副研究员，博士，主要研究方向：计算机网络及架构；
许建林（１９９２一），男，湖南，本科，主要研究方向
移动安全平台；
余奕凡（１９９１一），男，北京，本科，主要研究方向：计算机网络及云计算；
刘洪健（１９９１一），男，天津，本科，主要研究方向
云计算与虚拟化。
推荐访问:网络安全 研究报告 范本 自研软件网络安全研究报告范本【四篇】 自研软件网络安全研究报告范文 自研软件网络安全研究报告范文大全
