第一篇：跟踪和攻击手段范文
跟踪和反跟踪手段
跟踪手段
成功跟踪的秘诀在于不要孤立于人群之外，尤其是对方已经知道你长得什么模样。穿上颜色比较中性的衣服，比如灰色和棕色，不要穿图案张扬或商标明显的衣服。穿上与你平日衣着风格不同的衣服。
要在街的另外一边跟踪你的目标，与其步伐一致，以保持行走的速度一致。
表现得若无其事。一定不要盯着你跟踪的人，而只要时不时地瞥一眼就行了，如果恰好他们朝你这边看，你就假装在忙其他的事情，比如用手机通电话，或者在找某个房子。
如果你的跟踪对象停了下来，你不要立即停下来。继续走一段，然后停下来假装系鞋带或打开包在找什么东西，直到对方重新出发。
如果对方进了一座大楼里面，你就待在一个隐蔽的地方，在那里可以看到大楼出口的情况，直到对方出来。
如果你觉得被发现了，不要惊慌。如果你立即逃离，就会很明显暴露出自己在跟踪她。最好的逃脱办法是，看着手表或假装在读短信，然后大声喊“天啊，我真的迟到了!”然后从她身边快跑过去，这样就不会显得可疑了。
反跟踪的技术手段
首先，要先弄清什么叫反跟踪。当然这是一个最简单而又不用介释的问题。就是说，与跟在后面的坏人作斗争的技术反制手段。
其次，要搞清楚或者说判明有没有跟踪。这一点是很重要的，要做到，有情况能够及时发现察觉，没情况也不要疑神疑鬼，自己吓唬自己。
一般确定有没有跟踪的方法有：听、停、看、转、回等方法。
所谓“听”，就是听听有什么动静、有什么人讲什么话、有没有特殊的声响。
“停”即是发现有些情况异常后，采用先停下来的方法。如行路时或几个陌生人总在附近，可在安全的地方停下来，要是一般行人就走了，跟踪的人也会在附近磨蹭不走。
“看”注意观察环境和人员，包括宿舍、楼道、家门口附近有否异常。
“转”当怀疑有人跟踪时，可在安全地带转，如在路的左右侧反复交换位置，看有没有陌生人总在附近，一般跟踪的人你走在街道右侧，他也会到右侧，你迂回到左侧，他也会到左侧，总在在他的视线之内，这就证实有人跟踪无疑。
“回”发现有情况往回走，跟踪的人也会故意跟着，反复做这个动作也能确认。
三是，采取必要的手段反制跟踪。如发现并确认有人跟踪时，为了你的生命财产安全，必须迅速采取反制手段，摆脱危险不利的局面。具体措施手段有以下几个方面：
1、“叫”。即是叫人、叫喊。如发现有些不对头，可以叫附近的人或大声喊叫，引起附近的人注意，坏人一般还是做贼心虚。
2、“避”。走路尽量避开不安全的地带和不安全的时段。不安全地带指犯罪高发区、夜间没路灯、两侧地形地物复杂(有树木、土堆、深坑、杂物、废墟等)。不安全时段，多为夜间或没行人的时间。此种情况，如实在避不开，最好熟人结伴而行或找家人陪同。
3、“换”。变换时间、变换服装，活动尽量不形成规律牲。如，女同志夜间可换男装、男式打扮也会减少危险。
4、“甩”。采取迂回、换装、换乘、穿堂等手段甩掉尾巴的手段。前三种手段是，迂回即兜圈;换装即是换衣物着装;换乘即是换车;穿堂即是利用商场、饭店、胡同、小区、住宅、楼房等有多门的场所和设施穿行而过，甩掉尾巴跟踪。
5、“报”。及时报警、报知家人朋友。当遇有危险要及时报警、或向就在附近的家人朋友打电话(给距离很远的家人朋友，打电话意思不大)，假如怀疑、怕有危险，也可把“110”电话或亲朋电话号码提前先在手机上按出来，手拿着手机，一有情况马上按拨出，免得到时来不及拨号。
打电话时，要先报地点，再说危险。因为地点位置最重要，不然你即使报了情况，没报清楚准确地点也是白报。
6、“防”。说到防，主要是防备。要做到“三有、一要”。即，提前有准备、有措施、有手段，遇事要冷静。人常说：“害人之心不可有，防人之心不可无。”提前在心理上有准备，有点防范措施准备点喷雾、工具什么的。练点儿防身搏击术也没有坏处。
在这里顺便说一下，单独开车和进出家门时的预防手段。
单独开车时要把车门锁上，遇有特殊情况要强行高速通过，无论遇到什么情况，千万别停车。
进出宿舍时也要特别小心。有人说：“我们家大铁门结实着呢，砸都砸不开。”我说进出门时要小心，不是说你的防盗门不结实、不牢固。是说进出门时，容易被暗藏在门口附近的坏人顺便借机给按进去。
一般来讲，如果一个人想在步行中甩掉跟踪者是件很容易的事，如果是一名受过专业训练的特工人员的话就更容易了，只要从一个门走进人很多的大商场，到里面左拐右拐，再从另一个门出来，或者在一辆公共汽车即将关门之前冲上车去，就会给跟踪者带来很大的麻烦，甚至诱其暴露。更聪明的特工人员在觉得你可能是在跟踪他但又不能确定时，直接就在街上找一名穿制服的警察，对他说你一直跟踪他并图谋不轨，这样警察就会来盘查你，他在你被拦住时可能借机溜掉。如果你向警察表明身份，他就会放你走，但这样你的跟踪对象就会知道你也是警察或特工人员了。所以我们在跟踪人的时候总是尽量跟近目标，时刻把他掌握在视线之内，如果行人较少的话，为避免他的怀疑可以走到街的另一面接着跟踪，视线仍时刻不离目标。但狡猾的特工可能会拿出一张上面实际上没写什么东西的纸条，故作神秘地将它扔在地上，然后偷偷观察是否有人将它捡起。一般的人是不会去捡别人扔在地上的废纸的，但专门跟踪的人则会对此很敏感，怀疑是其投放的情报而去看个究竟，这就正中了被跟踪者的圈套，暴露了自己的身份和意图。有的特工会用更复杂一点的方法，拿出一张写有地名的纸片，随便在街上拦处一个路人向其问路，但他会尽力使得这次普通的问路在外人看来很像是一场情报传递或毒品交易等活动，然后他再暗中观察是否有人对这位无辜的路人进行跟踪，如果有的话，就证明反间谍人员或警察把这位路人当作他的同伙也进行跟踪了。在乘车驾驭时就更容易了，他只要在单行道或交*路口故意违反交通规则，然后再观察后面是否有车也违反交通规则跟着他就行了。Petrov的公开身份是H国外贸部官员，按理说应该没受过反跟踪训练，如果在我跟踪他的过程中表现出了这方面的痕迹，则这本身就可以在一定程度上成为其特工身份的佐证了。.
在国内公开出版的公安、刑侦教科书中对这个问题一般都涉及较少，没有太成熟的资料可供借鉴。国内翻译出版的有关国外间谍情报工作的一些公开与半公开(指注明内部发行的)书籍资料，我大多也查阅过，但也没有较明确的收获。因此，只能是根据我自己以往的一些经验，结合个人的揣摩，提出下边的这个训练构想!其具体实施还会碰到那些问题，效果究竟如何?只能是等以后有条件进行全面系统试验后，方可知晓了!
能设想的跟踪与反跟踪训练方式：
一、目的：
通过实战性的跟踪与反跟踪，对双方受训人员在心理与技巧上给予近乎实战的锻炼，并通过事后讲评与互动式讨论，使受训双方不但能充分掌握跟踪与反跟踪及其安全防范等多方面的实战技术，而且学会自我总结经验教训，以培养其独立工作与学习的能力。
二、条件：
1、人员：分为两组——跟踪方受训人与被跟踪方受训人;
前者演练人员有两三个即可，一般需有此类工作经验，且不被受训人所不认识!否则，就应进行适当的化装;后者一般只安排一人;
摄录人员两名，负责拍下有关过程、整体场景与关键环节(如被跟踪方受训人的签到过程)以供事后总结讲评，亦可挑选精彩部分充当以后新手训练的教范使用。
2、装备与工具：
跟踪方受训人与被跟踪方受训人：每人配备手表、假发、化装工具盒、内置染料的微型喷枪各一件。
摄录人员：近距离的密摄微型摄像机与可作远距离摄像的数码摄像机。
三、地点：
一般安排在最具典型性的几类场所：公交车、地铁站、大型商场和写字楼、城市市区公路及其巷道。
四、程序与具体操作方式：
受训人从指定地点出发，按照指令要求其中途必须到达分布在指定公交车站、地铁站、商场和写字楼的特定地点(均需在自己知道或临时指定的地点签到)，最后到达目标地点取走或交接特定物品、文件。
对抗演练人员则从起点或到达第一指定地点之前的任一区段，手持发给其的受训人员像片开始实施跟踪，每个要到达的大致地点可以事先告知，但受训人具体签到地点则是对抗演练人员事前所不知道的，必须通过跟踪受训人才能知晓。期间对抗演练人员还可尽量不被受训人发现的情况下对之进行模拟攻击(主要是使用模拟毒针与刀具的攻击)——其方式是：模拟毒针袭击时可用内盛染料的微型隐蔽喷水枪射击受训人;模拟刀具攻击可在手上沾涂一些不显眼但不易被发现的染料，接近受训人后直接沾贴在其身体的任一要害部位——既然手都能够得着了，在实践时若使用真正的刀具就更没有问题了)攻击实施后，无论成功或失败双方都不得再纠缠，应马上脱离，继续完成各自的指令。
在这整个过程中，受训人在每个环节都应当留意记下自认为可疑的人员的数量、外表体貌特征与服饰，在断定有施训人员对自身进行模拟攻击时，可使用发给其的微型喷枪(只储有可发射几次的染料)在自认为的攻击者身上留下印记!事后经确认无误后，可给予加分或抵减被袭击成功的次数。
五、考核与讲评：
1、考核主要看三个指标：
第一是被跟踪方受训人发现跟踪方受训人人员的次数及对其外表、衣着的描述的准确性!由于跟踪人员是在几个场所作不确定地出现，且每次都会更换衣着、甚至发型，所以按被跟踪方受训人发现跟踪方的总次数，并结合对其外表、衣着描述的准确性来确认每次发现的有效性是比较公允的——可以有效地对受训人的警觉性、观察判断能力与记忆力作出较确切地评价;跟踪方若被发现的有效次数越多，他的考评分当然也就越低。
第二看被跟踪方受训人是否能有效地摆脱跟踪。由于在此训练中，在几个指定地点是受训人必须要去的，但受训人具体的签到地点却不为跟踪人员所知，所以这也就为被跟踪方受训人施展甩梢提供了空间!只要跟踪人员未能准确记下受训人签到的准确地点与时间，被跟踪方受训人在考评时就可以得到大额加分。反之，跟踪方就将被严厉扣分。 最后就看双方受训人被成功攻击的次数多少了!一个没“死过一次”，只死过两三次，或也给袭击者以有力还击的被跟踪方受训人，比起那些衣服上斑斑点点的受训人肯定是要强得多了!同理，一个“无数次杀死”目标而自己身上没有一点斑迹的跟踪人，其跟踪接近的技巧与“临门一脚”的心理素质无疑都是相当杰出的!
2、讲评： A、个人总结：
首先由每名受训人将自己在训练中的活动过程，所使用的各种技巧(跟踪与反跟踪，化装等)、策略、以及在此次训练中所取得的经验教训写成一个简要的报告。(应在讲评会前公布) B、打分点评：全体受训人员参加，由指导整个训练的行动教官对整个过程宣读评估打分的结果，并就每一参训人员在训练过程中的表现及自我总结报告作出点评(结合现场录像共同进行)。
C、在教官的指导下进行分组讨论，跟踪方与受跟踪方互谈心得体会，站在自己和对方的角度就跟踪与反跟踪提出相应的方法策略建议。
第二篇：计算机安全状态检测和防Dos攻击防火墙
状态检测和防Dos攻击防火墙
摘要：针对DoS(DenialofService)拒绝服务攻击 ,在分析DoS的攻击原理和现有的检测、防范手段的基础上 ,提出了一种检测、防范DoS的分布式模型 ,并提出了利用简单网络管理协议 (SNMP)技术实现该模型的方案 ,分析了实现后的检测系统自身的安全性 .研究结果表明 ,分布式检测防范模型能在一定程度上对付DoS攻击 ,能在更高的层面处理分布式攻击 .利用类似的方法还可以检测其他的入侵攻击。
关键词：状态检测，防Dos攻击，防火墙
引言：
互联网的发展，极大的推动了整个社会的发展，QQ:18078197081在社会、经济、教育和娱乐等各方面都产生了重大的影响。互联网与人们的生活越来越紧密，人们通过网络互相交流，共享一些资源，互联网也缩小了人们地理上的距离，我们生活的这个星球也被称为“地球村”。
与此同时，网络安全也成为了人们关注的焦点。病毒、网络攻击等术语也越来越经常出现在人们的面前。 政府或公司的机密数据被黑客盗取、个人计算机被病毒感染造成重要数据被删除等这些事件时常发生。网络安全已经成为政府、科研机构和公司关注的一个焦点。网络攻击手段的不断升级，其破坏性也越来越大，造成的损失也就越来越多。在这些网络攻击中，拒绝服务(DenialofService，DoS)攻击作为一种重要的网络攻击手段，该攻击主要利用了网络协议的缺陷。由于DoS攻击的原理简单，攻击的工具也能够很容易的得到，因此利用它对受害主机进行攻击占了网络攻击中的近一半，其造成的损失也比较高。
1防火墙的概念
防火墙是一种用来加强网络之间访问控制的特殊网络设备，常常被安装在受保护的内部网络连接到Internet的结点上。它对传输的数据包和连接方式按照一定的安全策略进行检测，从而决定网络之间的通信是否允许。防火墙能有效控制内部网络和外部网络之间的访问及数据传输，从而达到保护内部网络信息不受外部非授权用户的访问和对不良信息的过滤。
2状态检测防火墙
状态检测防火墙又称动态报过滤，是传统包过滤上的功能扩展。状态检测防火墙在网络层有一个检查引擎截获数据包并抽取出与应用层状态有QQ:18078197081关的信息，并以此为依据决定对该连接是接受还是拒绝。这种技术提供了高度安全的解决方案，同时具有较好的适应性和扩展性。状态检测防火墙一般也包括一些代理级的服务，它们提供附加的对特定应用程序数据内容的支持。状态检测技术最适合提供对UDP协议的有限支持。它将所有通过防火墙的UDP分组均视为一个虚连接，当反向应答分组送达时，就认为一个虚拟QQ:18078197081连接已经建立。状态检测防火墙克服了包过滤防火墙和应用代理服务器的局限性，不仅仅检测“to”和“from”的地址，而且不要求每个访问的应用都有代理。这是第三代防火墙技术，能对网络通信的各层实行检测。同包过滤技术一样，它能够检测通过IP地址、端口号以及TCP标记，过滤 进出的数据包。它允许受信任的客户机和不受信任的主机建立直接连接，不依靠 与应用层有关的代理，而是依靠某种算法来识别进出
的应用层数据，这些算法通 过己知合法数据包的模式来比较进出数据包，这样从理论上就能比应用级代理在过滤数据包上更有效。
状态监视器的监视模块支持多种协议和应用程序，可方便地实现应用和服务的扩充。此外，它还可监测RPC和UDP端口信息，而包过滤和代理都不支持此类端口。这样，通过对各层进行监测，状态监视器实现网络安全的目的。目前，多使用状态监测防火墙，它对用户透明，在OSI最高层上加密数据，而无需修改客户端程序，也无需对每个需在防火墙上运行的服务额外增加一个代理。
2.1状态检测型防火墙工作原理
状态检测防火墙基本保持了简单包过滤防火墙的优点，性能比较好，同时对应用是透明的，在此基础上，对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核QQ:18078197081心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个的事件来处理。可以这样说，状态检测包过滤防火墙规范了网络层和传输层行为，而应用代理型防火墙则是规范了特定的应用协议上的行为。
2.2 状态检测型防火墙优点
(1)安全性好
状态检测防火墙工作在数据链路层和网络层之间，它从这里截取数据包，因为数据链路层是网卡工作的真正位置，网络层是协议栈的第一层，这样防火墙确保了截取和检查所有通过网络的原始数据包。防火墙截取到数据包就处理它们，首先根据安全策略从数据包中提取有用信息，保存在内存中;然后将相关信息组合起来，进行一些逻辑或数学运算，获得相应的结论，进行相应的操作，如允许数据包通过、拒绝数据包、认证连接、加密数据等。状态检测防火墙虽然工作在协议栈较低层，但它检测所有应用层的数据包，从中提取有用信息，如IP地址、端口号、数据内容等，这样安全性得到很大提高。
(2)性能高效
状态检测防火墙工作在协议栈的较低层，通过防火墙的所有的数据包都在低层处理，而不需要协议栈的上层处理任何数据包，这样减少了高层协议头的开销，执行效率提高很多;另外在这种防火墙中一旦一个连接建立起来，就不用再对这个连接做更多工作，系统可以去处理别的连接，执行效率明显提高。
(3)扩展性好
状态检测防火墙不像应用网关式防火墙那样，每一个应用对应一个服务程序，这样所能提供的服务是有限的，而且当增加一个新的服务时，必须为新的服务开发相应的服务程序，这样系统的可扩展性降低。状态检测防火墙不区分每个具体的应用，只是根据从数据包中提取出的信息、对应的安全策略及过滤规则处理数据包，当有一个新的应用时，它能动态产生新的应用的新的规则，而不用另外写代码，所以具有很好的伸缩性和扩展性。
(4)配置方便,应用范围广
状态检测防火墙不仅支持基于TCP的应用，而且支持基于无连接协议的应用，如RPC、基于UDP的应用(DNS、WAIS、Archie等)等。对于无连接的协议，连接请求和应答没有区别，包过滤
1
防火墙和应用网关对此类应用要么不支持，要么开放一个大范围的UDP端口，这样暴露了内部网，降低了安全性。
2.3状态防火墙的缺点
包过滤防火墙得以进行正常工作的一切依据都在于过滤规则的实施，但又不能满足建立精细规则的要求，并不能分析高级协议中的数据。应用网络关防火墙的每个连接都必须建立在为之创建的有一套复杂的协议分析机制的代理程序进程上，这会导致数据延迟的现象。
状态检测防火墙虽然继承了包过滤防火墙和应用网关防火墙的优点，克服了它们的缺点，但它仍只是检测数据包的第三层信息，无法彻底的识别数据包中大量的垃圾邮件、广告以及木马程序等等。
包过滤防火墙和网关代理防火墙以及状态检测防火墙都有固有的无法克服的缺陷，不能满足用户对于安全性的不断的要求，于是深度包检测防火墙技术被提出了。
3防Dos攻击防火墙
DoS(Denial of Service拒绝服务)和DoS(Distributed Denial of Service分布式拒绝服务)攻击是大型网站和网络服务器的安全威胁之一。
3.1Dos攻击原因
(1)软件弱点造成的漏洞。这包含在操作系统或应用程序中与安全相关的系统缺陷，这些缺陷大多是由于错误的程序编制，粗心的源代码审核，无心的副效应或一些不适当的绑定所造成的。由于使用的软件几乎完全依赖于开发商，所以对于由软件引起的漏洞只能依靠打补丁来弥补。
(2)错误配置也会成为系统的安全隐患。这些错误配置通常发生在硬件装置、服务器系统或者应用程序中，大多是由于一些没经验、不负责任员工或者错误的理论所造成。因此我们必须保证对网络中的路由器、交换机等网络连接设备和服务器系统都进行正确的配置，这样才会减小这些错误发生的可能性。
(3)重复请求导致过载的拒绝服务攻击。当对资源的重复请求大大超过资源的支持能力时就会造成拒绝服务攻击
3.2防Dos攻击
首先是加固操作系统，即对各种操作系统参数进行配置以加强系统的稳固性。重新编译或设置Linux以及各种BSD系统、Solaris和Windows等操作系统内核中的某些参数，可提高系统的抗攻击能力。例如，DoS攻击的典型种类——SYN Flood，利用TCP/IP协议漏洞发送大量伪造的TCP连接请求，以造成网络无法连接用户服务或使操作系统瘫痪。该攻击过程涉及到系统的一些参数：可等待的数据包的链接数和超时等待数据包的时间长度。用户可以将数据包的链接数从缺省值128或512修改为2048或更大，加长每次处理数据包队列的长度，以缓解和消化更多数据包的攻击;此外，用户还可将超时时间设置得较短，以保证正常数据包的连接，屏蔽非法攻击包。但通常这些方法的防攻击能力非常有限。
其次是利用防火墙，通常有2种算法技术。一是Random Drop算法，当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的处理能力。其不足是会误丢正常的数据包，特别是在大
2
流量数据包的攻击下，正常数据包犹如九牛一毛，容易随非法数据包被拒之网外。另一种是SYN Cookie算法，采用6次握手技术，极大地降低了受攻率。其不足是依据列表查询，当数据流量增大时，列表急剧膨胀，计算量随之提升，容易造成响应延迟乃至系统瘫痪。此外，DoS攻击种类较多，而防火墙只能抵挡有限的几种。
还有，就是负载均衡技术，也就是把应用业务分布到几台不同的服务器上，甚至不同的地点。采用循环DNS服务或者硬件路由器技术，将进入系统的请求分流到多台服务器上。这种方法的不足之处是投资比较大，维护费用高，通常很少有企业专为防DoS攻击而专门建一套负载均衡系统。
综上所述，采用传统方法对流量小、针对性强、结构简单的个别DoS攻击进行防范还是很有效的。然而，随着网络应用的深入和网络带宽的增长，DoS攻击呈现出新的迹象：利用多攻击源进攻单一目标和路由器的多点传送功能，高倍扩大了攻击流量;采用更加智能化的技术，试图绕过防火墙防御体系，并躲过IDS的检测跟踪;借助多种DoS攻击手段，瓦解已有防御方案。所以，传统的防范手段已是捉襟见肘。尤其是具有网上交易业务或具有关键、绝密信息流通的企业以及政府部门，急切需要反大流量、防多类型DoS攻击的新技术出现。
3.3针对SYN Flood 防火墙通常用于保护内部网络不受外部网络的非授权访问，它位于客户端和服务器之间，因此利用防火墙来阻止DoS攻击能有效地保护内部的服务器。针对SYN Flood，防火墙通常有三种防护方式：SYN网关、被动式SYN网关和SYN中继。
YN网关防火墙收到客户端的SYN包时，直接转发给服务器;防火墙收到服务器的SYN/ACK包后，一方面将SYN/ACK包转发给客户端，另一方面以客户端的名义给服务器回送一个ACK包，完成TCP的三次握手，让服务器端由半连接状态进入连接状态。当客户端真正的ACK包到达时，有数据则转发给服务器，否则丢弃该包。由于服务器能承受连接状态要比半连接状态高得多，所以这种方法能有效地减轻对服务器的攻击。
被动式SYN网关设置防火墙的SYN请求超时参数，让它远小于服务器的超时期限。防火墙负责转发客户端发往服务器的SYN包，服务器发往客户端的SYN/ACK包、以及客户端发往服务器的ACK包。这样，如果客户端在防火墙计时器到期时还没发送ACK包，防火墙则往服务器发送RST包，以使服务器从队列中删去该半连接。由于防火墙的超时参数远小于服务器的超时期限，因此这样能有效防止SYN Flood攻击。
SYN中继防火墙在收到客户端的SYN 包后，并不向服务器转发而是记录该状态信息然后主动给客户端回送SYN/ACK包，如果收到客户端的ACK包，表明是正常访问，由防火墙向服务器发送 SYN包并完成三次握手。这样由防火墙做为代理来实现客户端和服务器端的连接，可以完全过滤不可用连接发往服务器。
3 4 结束语
防火墙作为网络安全方面的一个重要产品，在维护网络安全中做出了重要的贡献。防火墙作为网络安全方面的一个重要产品随着网络技术的发展也在不断的提高和完善。
DoS攻击作为网络攻击中的一个重要手段，主要是利用网络协议设计上的漏洞，造成的损失大，并且难以防范。单纯的包过滤防火墙只能对数据包进行简单的过滤，很难适应发展的网络防御要求。状态检测防火墙作为防火墙发展中的一个里程碑，由于它对数据包的检测与先前的数据包相关联，使其对DoS攻击的防御成为可能。
本文正是针对上述的问题，以状态检测防火墙为基础，对各种常见DoS攻击原理和方法做了介绍，在深入分析状态检测防火墙源代码的基础上，对防DoS攻击的问题进行了研究和探索。
参考文献：
[1]王雅超;基于主机资源保护防御DoS攻击的算法及实现[D];北京林业大学;2007年 [2]韦宝兴;ISDNIAD防火墙的设计与实现[D];西南交通大学;2006年
[3]熊太松;状态检测和防DoS攻击防火墙的设计及实现[D];电子科技大学;2006年
第三篇：班级管理方法和手段
班主任工作总结
自2006年参加工作以来，承蒙校领导的照顾，我一起担任班主任工作，直到现在我还清楚的记得，第一次担当六年级班主任时没底的心情，多亏了有陆老师的指导，我才一步一步地成长为一个称职的班主，一个优秀的班主任。教育工作是最富有诗意的工作。它既有极严格的规律性，又有最丰富的艺术性。它需要一种忘我的工作，一种执着的追求，无私奉献的精神，一种全身心地投入的热忱，尤其是班主任工作更是如此。作为一名优秀班主任老师，不但要有丰富的理论知识水平，还要有一定的科学管理方法和手段。下面谈谈我在班级管理方面的一些做法：
一、树立目标全面发展，争创优秀班级
面对五彩缤纷的世界，学生受到各个方面的影响，思想表现异常活跃。不读书也能参军、招工、赚大钱，这使很多学生困惑。到底要不要读书呢?怎样读，也有些人想努力学习，又感到方法欠缺，有的则是基础太差，想学也难。作为班主任要去帮助他们，引导他们沿着正确的轨道前进，让他们在前进中提高认识，在学习中增长才干。这是一项艰巨的工程，不是一般的口号和几次工作就能解决问题的，需要经常的、耐心的思想工作，我认为开展谈心活动，是做思想工作的好办法。
我谈话的对象是以干部和差生为重点，谈话的内容是从理想前途和学习方法为重点，从国家到个人，从学习到生活，从现在到将来，启发学生从我做起，从现在做起。
要使谈心收到好的效果，班主任老师必须订好计划，明确目标，有的放矢，步步落实。重点是建立一支好的干部队伍，所以一开学就找班干部谈话。有意识地交任务给他们，任务也由少到多，由轻到重、由易到难。在工作中经常和他们接触，及时给他们指出工作中的缺点。告诉他们怎样团结同学，怎样起好同学与老师间的桥梁作用。与其他同学比起来，和他们的谈话是较高层次的。
要使谈心收到好的效果，老师还要多方面了解情况，做到心中有数，我平时注意从家长中了解情况，从谈话对象的同学朋友中了解情况，全面地占有材料，说话就有分量，不必声色俱厉，也不变相体罚，学生自然心服口服。通过谈心，同学们目标明确，信心倍增，班级工作顺利开展。
二、建设一支有一定能力的干部队伍
班干部是班主任的助手。干部队伍健全，干部得力，班主任工作就会得心应手，反之，班主任有苦又累又无成效。我每接一个班，都特别注意建设一支有工作能力的干部队伍，我把班上大大小小的工作责任到人，事事落实，做到人人有事做，事事有人管。组成了一个既各司其职，又互相联系的干部网络。
这给班主任的工作带来许多方便。学校的意图，班主任计划能一杆子打到底，班上的情况、同学的要求也能及时地反映到老师这里，在这样的上情下达、下情上达的氛围里，同学收到了多方面的约束，班风学风比较正规。
在这支干部队伍里，担子最重的是正副班长，我对他们的要求非
常严格，对他们的批评是公开的。同学们感到老师部没有爱班干部，干部也就自然有威信。但当有同学对他们不理解，导致误解时，我给他们支持是最有力的。有一次我在班上严肃地批评了班长的某些不足之处，有个同学不理解我这样正是为了爱护干部，而误认为我不喜欢这个干部，他终于寻找一个机会，捉弄了这个班长。在这种情况下，我毫不犹豫地调动了学校家长委员会、家长的力量，对这个同学进行了教育，使他认识到自己的错误。在班会上作了公开检讨，并向班长道了谦。
在这支队里，工作最辛苦的是小组长，对于组长也要引导，也要支持。由于组织得力，工作出色，我班班干部被学校授予“红色红车头”的光荣称号。
三、从德、智、体、美、劳更多方面全面关心学生成长
学习是学生的根本，我在班上树立了目标，培养学生有服务于社会的意识，也有自立于社会的意识。
1、在各项活动中培养学生关心国家、关心集体、关心他人的品质。在“双拥活动”中我班每个同学都捐了款，每个同学都写了慰问信，获得“双拥”优秀班级的光荣称号。
2、积极开展群众性的文体活动，增强体质陶冶情操。①坚持每天上下午课前一支歌②坚持午间操，天天锻炼身体。几次参加运动会，每次都能取得好成绩。③坚持开展文娱活动，寓教于乐，加强班级同学的凝聚力。
四、与家长委员会密切配合
家长委员会由8人组成，一个主任，三个副主任，五个委员。家长委员会协助老师做学生思想工作，常到班上来座谈，与各位家长保持联系，与任课教师座谈。家长委员会能领会到学校意图，配合班主任做好工作，并对优秀学生给予鼓励，对进步的学生给予肯定。
班主任工作辛苦，但这项工作非常有意义。面对一张张幼稚可爱的面孔，再辛苦，也无怨无悔。
第四篇：教学方法和手段
教学设计
1基于产品工艺流程和企业职员工作过程的任务驱动式教学模式 对课程内容进行科学排序，按产品工艺流程分为七个部分，共构建七个学习情境。每个学习情境以制品质量指标为载体分为若干任务，每一项任务即每一项制品质量指标的控制都是一个完整的工作过程。通过引导学生经历纺纱质量指标控制的完整的工作过程，培养他们的专业能力、方法能力和社会能力。
2 边学边做、理论与实践相结合、学校与企业相结合 各学习情境中每项任务的学习即每个质量指标的控制采用边学边练的教学方法，学生在老师的指导下学习各质量指标的试验方法和数据处理方法，并随堂进行动手操作试验，真正做到理论与实践相结合，提高了学生动手操作能力和数据处理能力。
教学团队包括校内专任教师和企业兼职教师，兼职教师比例达到33.3%，他们以讲座和与学生交流的方式给我们带来行业信息，给学生灌输企业控制纺纱质量的行之有效的方法和实例，使学生能将在学校所学的知识与企业实际应用联系起来，使我们的课程教学与企业同
步。
3 注重学生交流合作、表述、分析问题和解决问题等能力的培养 在课程的学习过程中，学生之间的交流与合作很重要，纺纱各质量指标的检测大部分是几个人为一小组合作进行的，各质量指标的影响因素分析和控制措施也是以小组为单位进行讨论分析的，所以我们通过以下几个方面培养学生交流合作能力、表述能力和分析问题解决
问题能力。 ①在纺纱质量控制方面提出一些新问题，给学生一定的时间对问题进行思考、研究，并以小组为单位进行讨论，学生会为解决问题而自主查阅资料，也会因坚持自己的见解而争得面红耳赤，这样充分调动了学生的学习积极性和主动性，培养了学生交流合作能力和思考
问题、研究问题的能力。
②组织学生做学习报告，要求学生就某些问题解决的思路和方法进行公开表述或演示，其他学生可以对报告作出评价，培养了学生表
述能力。
③由老师人为设置设备或工艺故障，学生通过测试并分析产品质量找出人为设置的设备或工艺故障，培养了学生分析问题和解决问题
的能力。
4 建立全面、可控的考核体系 该体系应包含以下几个方面：
①学生学习积极性评价占20%(考勤、课堂表现、) ②自主学习能力评价占20%(独立完成试验操作和试验报告) ③ 表述能力评价占20%(课堂发言、问题回答、学习报告表述) ④团队合作及协作学习能力评价占20%(小组讨论合作解决问题) ⑤学生分析问题、解决问题能力评价占20%(人为设置故障的分
析与排除)
教学方法
1任务驱动和行动导向相结合
每次课都以任务引领学生学习，以学生为主体、老师起引导作用，所有学生都以实际行动参与到学习中。 2讲练结合法、实验法、小组讨论法的综合应用
在学习纺纱半制品和成品质量指标检测和分析时，采取讲练结合法、边学边练法和小组讨论法。质量指标的检测在老师讲解后以学生自己动手操作为主、老师指导为辅，使学生熟练掌握指标测试方法;测试数据处理和计算以学生练习为主，老师讲解为辅，使学生熟练掌握试验数据处理方法。上课学生规模50人以内。
3启发、引导、互动等教学方法的综合应用
在学习纱线各质量指标的控制时，采用启发式、引导和互动等教学方法,老师针对质量指标启发、引导学生，学生讨论分析并提出质量控制措施。有助于活跃课堂气氛,引导学生积极思考,激发学生的学习潜能，培养学生的动脑思考能力。上课学生规模50人以内。
4多鼓励、少批评
巧妙设计课堂教学环节，每次课堂教学即将结束时对学生提出问题，给出必要的提示，引导学生在课堂之外思考、讨论问题，并查阅相关资料提出解决问题的方法和措施，下一次上课拿出一定的时间汇报交流，以培养学生学习的兴趣、积极性和自主学习的能力。学生汇报交流时多鼓励、少批评，尽量不要挫伤学生学习的积极性。上课学
生规模50人以内。
教学手段
1采用多媒体教学软件和多媒体设备，形象生动、节奏快、信息传输量大，而且加上图形、动画和视频效果的立体直观效果，提高学生的学习兴趣和学习质量。 2组织学生观看教学录像，让学生熟悉纱线生产的整个过程和某些实验的具体操作过程，学生在进行试验操作时思路更清晰。
3教学方法由以前的老师讲学生听为主、学生做为辅，改为现在的以学生做为主，老师讲为辅，提高学生的自主学习和设计能力。
4建立畅通的信息交换渠道，使学生的学习不受时空的限制 用手机、短信、电子邮件、QQ等网络工具，使师生之间可以随时随地进行指导和交流。
5建立教学平台，老师把教学资料挂在上面，学生可以浏览和学习，还可以交作业、提问题等。
6作业和考试以前是纯理论型，现改为理论和实践相结合。课后作业除了常规的针对教材内容的问答题和计算题外，还有学生通过现场教学、实验所提交的报告等，不设标准答案，提倡学生在专业学习上发表自己的观点，提高研究性学习和探索性学习能力。考试分为理论考试和动手操作考试，理论试题的设计注重学生对问题的理解、分析和灵活运用，动手操作注重考核操作步骤和操作结果的正确性。
网络教学环境
我们学校具有良好的网络教学环境，拥有3个60台微机的学生专用机房(带多媒体设备)，90%的教室为多媒体教室。
学校建立教学平台，教学资料如教案、课件、动画、录像、习题等和技术文章都挂在教学平台上，学生可以随时上网学习，也可以随时提问题，老师进行网上辅导。
学校还建立精品课程网站，《纺纱质量控制》有关学习资料已经挂在网上，以方便学生学习。
第五篇：船舶远程识别和跟踪系统
船舶远程识别和跟踪系统(LRIT)英文全称为TileLong.RangeIdentificationandTrackingfLRIT)System，该系统能为船舶提供全球的跟踪和识别服务，随着SOLAS公约新的第V/19-1条关于船舶远程识别和跟踪的规定在2008年1月1日的生效，船舶远程识别和跟踪系统(LRIT)将付诸实施。2LRIT系统的构成船舶远程识别和跟踪系统(LRIT)主要由以下几个主要部分组成： 其基本结构如图1所示。船载LRIT信息传输设备能够自动发送远程识别和跟踪信息至各级LRIT数据中心。当有需要时，可使用国际LRIT数据交换(IDE)，通过各级LRIT数据中心向有权接收信息的缔约国政府和搜救服务部门提供LRIT信息。应用服务提供方(ASP)和通信服务提供方(CSP)则为L
LRIT系统由船载终端设备、通信服务提供商(CSP)、应用服务提供商(ASP)、数据中心等组成。其基本原理是航行船舶通过卫星通信把LRIT信息发送到陆地地球站，地球站再通过ASP和LRIT分配网络转发到经IMO授权的用户终端——IMO缔约国政府，后者就可以实现对航行船舶进行全球性识别和跟踪。LRIT系统还可以把LRIT信息(预先设定发送时间的船位报告、被要求发送的船位报告和事件报告)发送给其他经授权的用户。
LRIT概念提出已有几年了，但还有一些非技术性和技术性问题有待进一步研究，下面就此进行探讨。
船舶识别和跟踪系统若干问题研究
1.LRIT系统船舶信息索取权限问题
根据IMO规定，船旗国、港口国、沿岸国政府可向国际海事移动卫星组织付费索取船舶信息。船旗国政府可在全球范围索取该国船舶船位信息，港口国可以索取申请进入该国港口外籍船舶信息，沿岸国可以索取航经其海域船舶信息。但IMO各成员国在港口国和沿岸国对什么距离内的船舶有权索取信息的问题上存在很大分歧。
在2005年MSC第八十次大会上，美国以需要时间对船舶进行判断为由，按船速20节×96小时约等于2000海里计算，提出沿海国有权索取距岸2000海里以内船舶信息的议案。根据该提案，美国和日本联合可以覆盖几乎整个北太平洋，与英国联合可以覆盖北大西洋。该议案使人怀疑美国不仅仅是出于反恐的目的，有损害他国主权之嫌，因而遭到不少国家反对。 允许本国船舶信息被他国查询，对船舶安全和商业秘密都会带来极大威胁。我国与大多数周边国家之间距离均为200～400海里，如果参照《联合国海洋法公约》，以200海里专属经济区作为沿岸国索取信息的范围权限，对我国相对有利。考虑到其他国家，以400海里或以海上搜救区距离设定权限更合适。 2.LRIT系统船载通信终端设备问题
LRIT系统船载终端设备把船位报告通过CSP发送给相应数据中心。根据IMO宗旨，LRIT系统将不会增加船员工作负担及船东通信费用，并要求船载设备在无人干预下能发送船位报告，同时要求设备满足下列要求：1)定时自动发送LRIT 信息：船舶离缔约国岸线300海里及以上至少每4小时、300海里以内至少每1小时发送一次;2)发送方式能保证信息不会泄露、被恶意篡改;3)与全球卫星定位系统(GPS)直接接口，或者具有内置定位功能。
目前，IMO还没有对船舶使用何种终端设备做具体规定，现有船上终端设备中能自动发送船位报告的有INMARSAT-C、Mini-C、INMARSAT-D+船站以及船舶保安报警系统(SSAS)等。虽然船舶自动识别系统(AIS)也能自动发送船位报告，但它是通过VHF频道发送信息，不满足远程覆盖要求;而且AIS是以广播方式发送，不满足信息保密要求，显然不适合于LRIT系统。须对上面提到的船载终端进行分析。
INMARSAT-C：是小型、低价的全球数据通信系统，除提供电传、数据、文字传输外，还有增强群呼安全网、船队管理网、数据报告、寻呼、E-mail等业务。船载终端可与GPS综合在一起，通过编程实现定时位置报告功能。该系统还提供询呼功能，即船站接收到岸站指令后会自动将船舶当前位置信息回送到陆地用户。 MINI-C：是INMARSAT-C第四代产品。其特点是将主机、天线、电源集成，总重轻，成本低，能耗小，保持了INMARSAT-C安全可靠、灵敏度高的特点，同时具有双向短信、监控和跟踪、接收电子海图等功能。
INMARSAT-D+：是一个在全球范围内提供双向短信息业务的卫星通信系统。该通信终端尺寸小巧、便于隐藏、通信成本低,能有效地将船舶位置等信息自动发送到相关部门，并能进行双向信息传输，尤其适合非A3海区船舶。很多船舶保安报警系统(SSAS)设备由INMARSAT-D+改造而成。
船舶保安报警系统(SSAS)：是SOLAS公约及《国际保安规则》规定国际航运船舶必须配备的船载设备。主要功能是在船舶受到威胁或遭受攻击时及时向主管当局和营运部门发出警报，包括船舶标识、船位等信息。
可见，以上4种设备基本或经改造后能满足LRIT对船载通信终端的要求。船公司为了减少成本，可以通过对现有设备适当改造满足LRIT系统要求。笔者认为，把SSAS和LRIT通信终端集成是最优化选择，因为很多船舶保安报警系统(SSAS)的核心设备是INMARSAT-D+。
3.船舶远程识别和跟踪系统数据库方案研究
LRIT数据安全和可靠性非常重要。到目前为止，IMO还没有确定LRIT系统数据库结构。各国专家争论焦点主要集中在是采用分布式数据库还是采用集中式数据库上。
分布式数据库系统中数据是分散存放在计算机不同计算机中，每一机都有独立处理能力并能完成局部应用;也参与全局应用程序的执行，全局应用程序可访问系统中多个计算机的数据。如果采用分布式系统数据库模式，就是在某些缔约国设置区域性数据库，数据库之间可进行数据交换。经过加密的数据可以直接从ASP传输到用户终端，减少了数据被恶意攻击的可能性。它还具有体系结构灵活、经济性优越、可扩展性好等优点。
集中式数据库结构模式是指系统中有一个数据库存放系统所有数据。美国曾提出采用集中式数据库模式，并建议把数据中心放在美国，但遭到了不少国家反对。除了政治原因以外，从技术和费用来说，集中式数据库系统缺陷表现在：数据已在各个国家数据中心分散存储，再采用集中式处理，势必造成通信开销大;把全球船舶数据都集中在一个数据库中，遭受恶意攻击可能性大大增加，导致系统非常脆弱。另外，还存在系统规模和配置不够灵活、可扩充性差、容易导致带宽瓶颈等缺点。
由以上分析可知, 根据船舶远程识别和跟踪系统涉及各国政治经济利益的特点，采用分布式数据库系统应该是更好选择。
LRIT系统还可以应用于很多其他领域。比如，与海上搜救中心联网提供船舶信息;便于各缔约国政府对本国旗船舶跟踪管理;重点对油轮及危险化学品船进行监控等。目前国际上对于LRIT系统在这些领域的应用研究才刚刚开始，可以预见，一旦该系统建成，将会引起各国政府重视，它的功能和应用也会得到很大扩展国际海事组织(IMO)正式通过的修正案(1974国际海上人命安全公约(SOLAS)第5章)，对SOLAS 船舶提出了强制性的位置报告义务，称为“远程识别和跟踪(LRIT)”，要求船舶以6小时间隔自动发送识别和位置(包括日期和时间)。
LRIT规定从2008年1月1日生效。至2008年12月31日之前，以下船舶要求符合LRIT规定： • 客轮(包括高速客轮);
• 300总吨以上货轮(包括高速货轮);
• 近海移动钻井。
船舶LRIT设备必须能够被设置，自动产生位置报告(APR)，并发射最少量的信息，包括船舶身份、船舶位置(经纬度)、提供船位的日期和时间(UTC时间)。