計算機專(zhuān)業(yè)開(kāi)題報告
隨著(zhù)社會(huì )不斷地進(jìn)步，接觸并使用報告的人越來(lái)越多，報告根據用途的不同也有著(zhù)不同的類(lèi)型。你還在對寫(xiě)報告感到一籌莫展嗎？以下是小編為大家整理的計算機專(zhuān)業(yè)開(kāi)題報告，歡迎閱讀與收藏。
計算機專(zhuān)業(yè)開(kāi)題報告1
一、選題依據
隨著(zhù)計算機網(wǎng)絡(luò )發(fā)展至二十一世紀，全球已掀起一股信息高速公路規劃和建設的高潮，作為其雛形，國際互聯(lián)網(wǎng)（Internet）上相連的計算機已近達數千萬(wàn)臺，全球有數億人在Internet上進(jìn)行信息交換和各種業(yè)務(wù)處理。Internet上積累了大量信息資源，這些資源涉及人類(lèi)面對和從事的各個(gè)領(lǐng)域、行業(yè)及社會(huì )公用服務(wù)信息。成為信息時(shí)代全球可共享的最大信息基地。
校園網(wǎng)是各種類(lèi)型網(wǎng)絡(luò )中一大分支，有著(zhù)非常廣泛的應用。作為新技術(shù)的發(fā)祥地，學(xué)校、尤其是高等學(xué)校，和網(wǎng)絡(luò )的關(guān)系十分密切，網(wǎng)絡(luò )最初是在校園里進(jìn)行實(shí)驗并獲得成功的，許多網(wǎng)絡(luò )新技術(shù)也是首先在校園網(wǎng)中獲得成功，進(jìn)而才推向社會(huì )的。另一方面，作為高新技術(shù)孵化器的學(xué)校，知識、人才的資源十分豐富，比其他行業(yè)更渴求信息、希望能有渠道獲得各種各樣的信息來(lái)促進(jìn)自身在研究、學(xué)術(shù)上的進(jìn)步。
正因為網(wǎng)絡(luò )與學(xué)校之間的密切關(guān)系，我國從1994年教育科研計算機網(wǎng)（CERNET）于1994年正式啟動(dòng)以來(lái)，已與國內幾百所學(xué)校相連。為廣大師生及科研人員提供了一個(gè)全新的網(wǎng)絡(luò )環(huán)境。1998年10月，中國教育科研網(wǎng)（CERNET）二期工程正式啟動(dòng)，工程到20xx年二期工程完成，除達到連接1000所大學(xué)的目標外，對有條件的中小學(xué)也提供接入上網(wǎng)服務(wù)。的確，隨著(zhù)信息技術(shù)的飛速發(fā)展，中小學(xué)校園網(wǎng)的建設已經(jīng)逐漸提到議事日程上來(lái)。但是我國目前大多數校園網(wǎng)上的應用還不豐富，與學(xué)校原有一些計算機業(yè)務(wù)系統還沒(méi)有充分發(fā)揮，應用水平的低下是對校園網(wǎng)資源的極大浪費。只有提高校園網(wǎng)上的應用水平，才能切實(shí)提高學(xué)校各項業(yè)務(wù)水平，適應信息時(shí)代的要求。
目前，在國家教委211工程的支持下，全國各大專(zhuān)院�；旧隙加辛俗约旱男@網(wǎng)，同時(shí)，地方所屬的專(zhuān)業(yè)/職業(yè)院校和中小學(xué)的校園網(wǎng)建設如火如荼。因此，如何規劃、設計、維護校園網(wǎng)是當前各個(gè)學(xué)校面臨的首要問(wèn)題，如何高效、充分地利用校園網(wǎng)的資源關(guān)系到校園的整體價(jià)值。
二、研究目標與主要內容
�。ㄒ唬�、校園網(wǎng)建設的原則、目標；
1、系統設計原則：
�。�1）實(shí)用性：指從實(shí)際情況出發(fā)，使之達到使用方便且能發(fā)揮效益的目的。
�。�2）先進(jìn)性：指采用當前國際先進(jìn)成熟的主流技術(shù)，采用業(yè)界相關(guān)國際標準。設備選型要是先進(jìn)和系列化的，系統應是可擴充的，能夠便于進(jìn)行升級換代。
�。�3）安全性：指用各種有效的安全措施，保證網(wǎng)絡(luò )系統和應用系統安全運行。安全包括4個(gè)層面：網(wǎng)絡(luò )安全，操作系統安全，數據庫安全，應用系統安全。
�。�4）可擴充性：指采用符合國際和國內工業(yè)標準的協(xié)議和接口，從而使校園網(wǎng)具有良好的'開(kāi)放性，實(shí)現與其他網(wǎng)絡(luò )和信息資源的互聯(lián)互通，并可以在網(wǎng)絡(luò )的不同層次上增加節點(diǎn)和子網(wǎng)。
�。ǘ┚W(wǎng)絡(luò )設計目標：
主要用于多媒體教學(xué)、行政辦公、學(xué)籍和人事管理、圖書(shū)管理、財務(wù)管理、信息共享、視頻點(diǎn)播、WEB服務(wù)、電子公告、科研和技術(shù)交流以及Internet應用等。
2、校園網(wǎng)總體框架
使用作圖工具，畫(huà)出整個(gè)校園的平面圖和網(wǎng)絡(luò )結構拓撲圖。為網(wǎng)絡(luò )的規劃和設計提供依據。
3、校園網(wǎng)規劃、建設方案
根據校園平面圖和網(wǎng)絡(luò )拓撲圖，利用所學(xué)知識合理的規劃和設計出具體的實(shí)施方案。
4、校園網(wǎng)的應用系統設計
根據學(xué)校教學(xué)及師生工作和學(xué)習的實(shí)際情況，校園網(wǎng)應該有以下應用系統：
�。�1）、電子郵件功能及OA
校園網(wǎng)信息平臺應有功能強大的郵件系統和OA系統，可以為每個(gè)使用者建立自己的信箱，和OA賬號，安全保密又極大地方便了通信。許多事務(wù)處理均可以通過(guò)郵件和OA提醒，高效便利。
�。�2）、電子圖書(shū)館
有了電子圖書(shū)館以后，所有資料可以以電子文檔形式存入大容量服務(wù)器中，
通過(guò)網(wǎng)絡(luò )向圖書(shū)館內、甚至教室、辦公室或宿舍內的客戶(hù)機開(kāi)放，這樣師生們可以不受時(shí)間、空間限制隨時(shí)查閱所需資料，同時(shí)實(shí)現了同一資源的多人共享；
�。�3）、視頻點(diǎn)播
VOD（VideoonDemand）是視頻點(diǎn)播技術(shù)的簡(jiǎn)稱(chēng)，也稱(chēng)為交互式電視點(diǎn)播系統，當您打開(kāi)電視，您可以不看廣告，不為某個(gè)節目趕時(shí)間，隨時(shí)直接點(diǎn)播希望收看的內容，就好像播放剛剛放進(jìn)自己家里錄像機或VCD機中的一部新片子，但是您又不需要購買(mǎi)錄像帶或者VCD盤(pán)，也不需要錄像機或者VCD機。這就是信息技術(shù)帶給您的夢(mèng)想，它通過(guò)多媒體網(wǎng)絡(luò )將視頻節目按照個(gè)人的意愿送到千家萬(wàn)戶(hù)。對于校園網(wǎng)的用戶(hù)，學(xué)�？梢蚤_(kāi)展多媒體視頻點(diǎn)播教學(xué)服務(wù)。通過(guò)把好的課件放到VOD服務(wù)器上，讓學(xué)生們進(jìn)行點(diǎn)播，可以靈活的開(kāi)展教學(xué)服務(wù)，把枯燥的課堂教學(xué)轉變成為豐富的媒體服務(wù)。
�。�4）、無(wú)線(xiàn)網(wǎng)絡(luò )
一般來(lái)說(shuō)，如教室、圖書(shū)館、會(huì )議室、操場(chǎng)、食堂、校園園區等地方一般是不可能布設太多信息點(diǎn)的，但是隨著(zhù)學(xué)生中筆記本電腦的普及和現代化教學(xué)的普及，上述場(chǎng)所往往在同一時(shí)刻有大量的電腦，而目前的有線(xiàn)校園網(wǎng)沒(méi)有辦法使學(xué)生們在這些區域都能夠上網(wǎng)。采用無(wú)線(xiàn)方式，在有限的信息點(diǎn)上連接無(wú)線(xiàn)接入器，就可以輕松從一個(gè)信息點(diǎn)擴展到成百上千個(gè)信息點(diǎn)的應用。
�。�5）、寬帶上網(wǎng)
在信息化的今天，人們已經(jīng)把網(wǎng)絡(luò )當成獲取信息的重要的源泉，而WEB應用則起到了舉足輕重的作用。絕大多數的人都是通過(guò)瀏覽WEB頁(yè)面來(lái)獲取新知。校園網(wǎng)應該是寬帶上網(wǎng)的前沿陣地，學(xué)生們可以通過(guò)網(wǎng)絡(luò )獲取豐富的知識，增加與其他學(xué)校學(xué)生，甚至其他國家學(xué)生交流的機會(huì )。
5、校園網(wǎng)的安防設計
根據學(xué)校的經(jīng)濟能力可以有選擇的采用防火墻軟硬件的安裝以及一些安全管理的技術(shù)手段來(lái)共同完成。
�。�1）、路由器和交換機的安全功能
各種認證和包過(guò)濾。例如PPP協(xié)議的認證：PAP、CHAP
�。�2）、安全措施
a、基于包過(guò)濾的防火墻技術(shù)
b、日志功能
c、NAT網(wǎng)絡(luò )地址轉換技術(shù)
d、IP地址—MAC地址綁定技術(shù)
e、動(dòng)態(tài)路由協(xié)議認證技術(shù)f訪(fǎng)問(wèn)控制
g、防ARP攻擊
�。�3）、主機的安全
保持操作系統和防毒軟件的及時(shí)的更新；安裝適當的經(jīng)過(guò)測試的補丁程序。
6、校園網(wǎng)系統預算。
整個(gè)校園網(wǎng)的建設費用都必須在學(xué)校財務(wù)能力的承受范圍內，并且盡量的提高網(wǎng)絡(luò )系統的整體性能。
三、擬采取的研究方法、研究手段及技術(shù)路線(xiàn)、實(shí)驗方案等
校園網(wǎng)的規劃設計關(guān)系到整個(gè)校園的老師的教學(xué)，校長(cháng)的辦公管理，師生的生活等一系列問(wèn)題，因此規劃設計好校園網(wǎng)是一個(gè)必須解決的問(wèn)題。本課題主要解決校園網(wǎng)的如下問(wèn)題：
1、校園網(wǎng)的功能設計
需要實(shí)現主要功能有：多媒體教學(xué)、電子圖書(shū)館、內部信息的共享以及能夠滿(mǎn)足學(xué)校各部門(mén)的日常管理工作。
2、校園網(wǎng)的布線(xiàn)設計
根據學(xué)校的環(huán)境及學(xué)校的經(jīng)濟能力合理的選擇所需的各種線(xiàn)纜。為了實(shí)現網(wǎng)絡(luò )高帶寬傳輸，骨干網(wǎng)將采用萬(wàn)兆以太網(wǎng)為主干，千兆光纖到樓，百兆帶寬到桌面。
3、校園網(wǎng)的安全問(wèn)題
校園網(wǎng)絡(luò )特別是已與INTERNET相連的校園網(wǎng)絡(luò )，對于網(wǎng)絡(luò )的安全防范就顯得特別重要。因為一次的惡意破壞或管理人員的錯誤操作都會(huì )帶來(lái)巨大的損失。因此，一方面要加強管理人員及使用者的技術(shù)培訓及有關(guān)法律和道德教育，另一方面，要建立起一套有效的軟、硬件的監控、防護體系。
4、校園網(wǎng)的維護問(wèn)題
要想保證校園網(wǎng)的穩定運行，日常的維護工作是必不可少的。定期對網(wǎng)絡(luò )設備進(jìn)行檢查和維護，對網(wǎng)絡(luò )系統進(jìn)行備份和更新主要通過(guò)以下手段解決問(wèn)題：
1、在整個(gè)網(wǎng)絡(luò )劃分VLAN，這樣既方便管理，還能增強網(wǎng)絡(luò )的安全VLAN（VirtualLocalAreaNetwork）也就是虛擬局域網(wǎng)，是一種建立在交換技術(shù)基礎之上的，通過(guò)將局域網(wǎng)內的機器設備邏輯地而不是物理地劃分成一個(gè)個(gè)不同的網(wǎng)段，以軟件方式實(shí)現邏輯工作組的劃分與管理的技術(shù)。
2、子網(wǎng)劃分，可以更高效的使用每類(lèi)網(wǎng)絡(luò )的尋址，解決了地址浪費的問(wèn)題。
3、地址轉換，我們一般只能從ISP獲得有限數量的公有IP地址，這些地址是遠遠不夠用的，要滿(mǎn)足所有師生的網(wǎng)絡(luò )需求，就必須進(jìn)行地址轉換。即把用戶(hù)分到的私有地址轉換成共有地址，從而能夠訪(fǎng)問(wèn)Internet。
四、中外文參考文獻目錄
[1]于凌云。陳斌斌。計算機網(wǎng)絡(luò )基礎及應用[M]。南京：東南大學(xué)出版社，20xx。
[2]胡能生編著(zhù)。Novell網(wǎng)絡(luò )組網(wǎng)指南。北京：人民每電出版社。
[3]陳名法編著(zhù)。倪朝改編。NOVF2網(wǎng)絡(luò )實(shí)際操作基礎篇。北京：人民郵電出版社，1995。
[4]蔣理。計算機理論網(wǎng)絡(luò )與實(shí)踐[M]。北京：中國水利水電出版社
[5]李克端。沈偉民�；赩LAN的校園網(wǎng)[N]。電腦教育報，429期
[6]高傳善。馬文啟培訓教材。海洋出版社
[7]鐐培南。陳福民。鄭邑。計算機局部網(wǎng)絡(luò )。同濟大學(xué)出版社
[8]顧雋修。王履。荊信圣。段玉平。計算機局域網(wǎng)絡(luò )原理與應用。中國廣播電視出版社。
計算機專(zhuān)業(yè)開(kāi)題報告2
一、研究背景及意義
隨著(zhù)信息技術(shù)的發(fā)展，人們越來(lái)越依賴(lài)于計算機來(lái)處理關(guān)鍵資料，并且逐步摒棄字紙處理方式，因而整個(gè)社會(huì )中電子檔案信息的激增。如何去維護這些電子信息的安全，防止其泄漏和損壞也同時(shí)越發(fā)的引起關(guān)注。另外隨著(zhù)移動(dòng)存儲設備尤其是USB設備的快速發(fā)展和便捷，這個(gè)問(wèn)題越發(fā)的嚴重起來(lái)。本課題主要針對研究Windows下通過(guò)USB方式轉移資料的行為進(jìn)行監控，確保電子資料通過(guò)USB傳播的有據可尋，以便于安全審計和統計。
由于USB總線(xiàn)較高的接口速率和靈活方便的使用特性，使得越來(lái)越多的存儲設備使用USB接口來(lái)接入計算機，如閃存盤(pán)、移動(dòng)硬盤(pán)等�；赨SB接口的存儲設備已取代軟盤(pán)，成為一種重要的信息交換方式。但USB存儲設備的廣泛使用帶來(lái)了許多安全隱患：
�。�1）竊密者可以在合法用戶(hù)不在場(chǎng)的情況下，利用USB存儲設備快速地將個(gè)人隱私、國家機密或商業(yè)敏感信息取走，并且不會(huì )留下痕跡；
�。�2）合法用戶(hù)的違規操作和逾權動(dòng)作可以把USB存儲設備作為中轉媒；
�。�3）USB存儲設備可作為病毒載體以及開(kāi)機鑰匙等。上述安全隱患都對主機安全構成了較大威脅。因此，對USB存儲設備的安全實(shí)施監控具有重要意義。目前很多保密單位在物理上禁用USB端口，這會(huì )給用戶(hù)帶來(lái)很多不便。而一些基于用戶(hù)態(tài)的USB存儲設備監控軟件很容易被病毒、木馬等惡意程序繞過(guò)，無(wú)法完成有效、實(shí)時(shí)的監控。本文采用基于驅動(dòng)層的技術(shù)實(shí)現其主要的監控功能，相對應用層，更加安全和穩定。
二、國內外研究情況
1、Linux操作系統：
因其具有源碼開(kāi)放，穩定，可靠。安全等顯著(zhù)優(yōu)點(diǎn)。在電子政務(wù)中得到了廣泛應用。此類(lèi)應用的安全性要求較高，特別是內部網(wǎng)。據統計，80%的安全事件來(lái)自?xún)炔烤W(wǎng)。其中USB接口是內部網(wǎng)絡(luò )信息泄密的一個(gè)重要途徑由于USB設備種類(lèi)眾多且使用廣泛。僅僅簡(jiǎn)單地禁用USB接口會(huì )使其他的USB設備（如USB鼠標、USB鍵盤(pán)、ikey等）無(wú)法正常使用，給用戶(hù)帶來(lái)很多不便。文中在Linux環(huán)境下實(shí)現了一個(gè)分布式USB設備監控系統�？梢愿鶕芾韱T制定的安全策略分類(lèi)禁用USB設備。以便管理員對網(wǎng)絡(luò )中各主機的USB設備進(jìn)行細粒度的管理。該系統的'主要功能是以?xún)群四K的形式實(shí)現的相對于應用層程序而言。其可靠性高并且很難被用戶(hù)破解。
2、USB監控基本情況：
Linux的USB子系統分為USB客戶(hù)軟件、USB核心層和主控制器驅動(dòng)程序3個(gè)層次。
USB客戶(hù)軟件是特定設備驅動(dòng)程序的主機部分。主要完成設備功能驅動(dòng)，為了和設備正常通信，它通過(guò)10請求包（IRP。I/ORequestPacket）向USB內核發(fā)出數據接收或發(fā)送請求。USB內核則為客戶(hù)端驅動(dòng)程序層和主機控制器驅動(dòng)函數提供了一套函數集。HCD（HostControllerDriver）與主機控制器合作完成USB各種事務(wù)處理[”對于USB設備的所有操作都是通過(guò)向USB設備發(fā)送相應的IRP完成的。本系統將攔截所有發(fā)給USB設備的IRP并對其中的內容進(jìn)行分析。得到USB設備的設備類(lèi)型，如存儲類(lèi)設備、USB集線(xiàn)器類(lèi)設備或者廠(chǎng)商自定義設備等。然后根據安全策略文件來(lái)決定是否允許這個(gè)設備使用。USB設備監控系統中的關(guān)鍵問(wèn)題是IRP攔截。判斷設備類(lèi)型以及對廠(chǎng)商自定義類(lèi)設備的管理。
3、IRP攔截技術(shù)：
為了實(shí)現數據傳輸。USB內核提供了一個(gè)數據結構稱(chēng)為URB（USBRequestBlock）。一個(gè)URB由執行任何一個(gè)USB事務(wù)信息、分發(fā)數據信息和回傳的狀態(tài)信息組成。URB中具有USB數據傳輸的所有信息，包括傳輸類(lèi)型、傳輸方向、數據緩存區、數據傳輸的設備、端點(diǎn)、返回信息及指向傳輸完成的處理函數的指針。從圖l中可以看出。所有的USB設備I/O請求最終都由總線(xiàn)提交函數usbmit_ttrb（structurb*urb）發(fā)送到USB總線(xiàn)上。因此可以通過(guò)攔截usb_submiturb函數。對所有的URB數據包進(jìn)行分析的方法來(lái)實(shí)現對USB設備的控制。目前。Linux（所支持的主控制器主要有OHC（OpenHostController）和UHC（UniversalHostController）種控制器的驅動(dòng)程序分別是ohci。0和uhci。o。usbsubruiturb函數就是由這兩個(gè)模塊提供的一般情況下。一臺計算機只有一種控制器。Linux考慮了有多種控制器的可能性并為將來(lái)擴展更多的控制器提供了方便。
因此，攔截usbsubmiturb函數就是要攔截內核模塊的導出函數。Linux采用整體式內核結構。如果要對內核功能進(jìn)行修改或充。必須重新編譯整個(gè)內核。這給擴展內核功能帶來(lái)諸多不便。因此。Linux提供了一種新的機制：動(dòng)態(tài)可加載內核模塊內核模塊將一些需要擴展的功能先單獨編譯成一組目標代碼。該代碼是核心的一分。但并沒(méi)有編譯到內核里面去�？梢愿鶕枰谙到y啟動(dòng)后動(dòng)態(tài)地加載到系統核心中。當模塊不再需要時(shí)，可以動(dòng)態(tài)地從系統核心卸載。核心符號表中維護著(zhù)一個(gè)核心資源鏈表。在加載模塊時(shí)。它能夠解析出模塊中對核心資源的引用某個(gè)模塊對其他模塊的服務(wù)或資源的需求類(lèi)似于模塊對核心本身資源或服務(wù)的請求。不過(guò)此時(shí)所請求的服務(wù)是來(lái)自另外一個(gè)已加載的模塊每當加載模塊時(shí)核心將把該加載模塊輸出的所有資源和符號添加到核心符號表中21核心符號表中包含模塊導出函數名、變量的名字和其相應的地址通過(guò)更改函數地址值的方法可以對函數調用進(jìn)行攔截。
但這種方法在攔截模塊導出函數的時(shí)并不適用。如前所述，模塊在加載的過(guò)程中會(huì )使用核心符號表中的信息對引用的函數和變量進(jìn)行重定向。這種訪(fǎng)問(wèn)是一次性的。系統在內核級中執行時(shí)，訪(fǎng)問(wèn)了大量的寄存器，而很多寄存器值是由上層調用者提供的。如果改變這些寄存器值。系統會(huì )變得不穩定。很可能出現不可預料的后果。
因此使用hook函數的最佳原則是：在hook函數中調用原函數時(shí)。所有寄存器的值與被hook前的信息一樣普通的C函數調用都提供了函數堆棧切換操作。而在funl和fun2中要使用原函數的堆棧來(lái)獲取傳人的參數地址。因此這兩個(gè)函數必須用匯編語(yǔ)言編寫(xiě)這里分析一下攔截代碼的穩定性在整個(gè)操作系統運行期間。系統服務(wù)會(huì )經(jīng)常被調用。當一個(gè)進(jìn)程調用了被hook的系統服務(wù)。這時(shí)如果發(fā)生了進(jìn)程切換，則另一個(gè)進(jìn)程再次調用相同的系統服務(wù)時(shí)。就會(huì )出現此次調用沒(méi)有被hook的情況雖然可以通過(guò)關(guān)閉中斷方法加以避免。但對系統性能影響比較大USB子系統的數據傳輸通常不是提交一次URB就能完成的。
偶爾漏掉了一個(gè)URB并不會(huì )影響對數據傳輸的禁用效果。所以這里完全可以忽略這種情況在實(shí)際的測試和使用中沒(méi)有出現禁用失效的情況。
三、監控系統應用價(jià)值與基本方法
監控系統在已有研究成果的基礎之上，對誤差控制、大塊數據處理、地形簡(jiǎn)化等算法和實(shí)現技術(shù)進(jìn)行了改進(jìn)。包圍盒進(jìn)行LOD誤差處理，大大地提高了算法的效率，該算法已經(jīng)應用到研制的某衛星網(wǎng)管仿真測試系統中，取得了良好的效果。算法使用的是存儲在本地的地形數據，未來(lái)有可能通過(guò)網(wǎng)絡(luò )使用實(shí)時(shí)的真實(shí)地形數據，此時(shí)內存映射文件將失效，因此需要進(jìn)一步考慮如何有效地加載和傳輸來(lái)自網(wǎng)絡(luò )的數據，從而實(shí)時(shí)顯示真實(shí)的地形。另外，使用C++語(yǔ)言實(shí)現算法和地形顯示，可以進(jìn)一步提高軟件的效率�；赨SB的CAN總線(xiàn)系統監控平臺的開(kāi)發(fā)成功，為CAN總線(xiàn)控制系統的開(kāi)發(fā)、調試和診斷提供了得力工具。無(wú)論在實(shí)驗室還是在工業(yè)現場(chǎng)，開(kāi)發(fā)人員都可方便地將CAN網(wǎng)絡(luò )與計算機互聯(lián)，實(shí)時(shí)監控系統的總線(xiàn)狀態(tài)。以此為基礎，今后還將進(jìn)一步完善其上位機應用程序，豐富其監控的現場(chǎng)總線(xiàn)種類(lèi)，使其成為基于CAN的多種現場(chǎng)總線(xiàn)的監控平臺。
USB（universalserialbus）通用串行總線(xiàn)，是由Intel、康柏、微軟和NEC等公司共同推出的串行接口。它支持即插即用和帶電熱插拔，占用的系統資源少，不會(huì )出現與其它外設資源沖突的情況，軟件安裝也很方便；其通信速度為1.5、12和480Mb/s，突破了傳統計算機串行通信接口（如RS一232）與高速外設進(jìn)行數據傳輸時(shí)的速度“瓶頸”；接口還可以提供最大5V/500mA的總線(xiàn)電源，小型USB設備無(wú)需外擴電源，簡(jiǎn)化電路設計。USB接口已經(jīng)成為PC的標準接口。為了便于攜帶使用，在下位橋接器設計中均采用體積小、功耗低的平面封裝器件，這可以減小體積、充分利用USB總線(xiàn)供電。另外，在下位橋接器設計中還設計了數據緩沖和CAN總線(xiàn)通信錯誤識別功能，這樣可以進(jìn)一步避免系統監控數據的丟失，并且能在CAN總線(xiàn)通信出錯時(shí)提供詳細的狀態(tài)記錄信息，提高平臺的監控性能。
一個(gè)USB設備插入到計算機USB端口上時(shí)，操作系統硬件管理程序將會(huì )發(fā)現設備，然后查找該設備的驅動(dòng)程序是否存在，如果存在，系統加載驅動(dòng)程序，然后給USB設備分配盤(pán)符等。
從上面的分析中可以知道，如果要阻止USB設備在計算機上使用，至少有兩個(gè)方法可以使用：
第一種方法是修改設備驅動(dòng)程序，在設備驅動(dòng)程序里面加入對設備進(jìn)行判斷的代碼，從而阻止非授權USB設備在系統上的識別；第二種方法是不修改驅動(dòng)程序，而在USB設備枚舉完成后，立即把設備卸載，從而在系統中無(wú)法使用該設備。
上面兩種方法中，第一種需要熟悉驅動(dòng)程序開(kāi)發(fā)技術(shù)，難度比較大；第二種原理比較簡(jiǎn)單，實(shí)現起來(lái)也相對容易。本文將采用第二種方法。第二種方法的原理是：當插入USB存儲設備時(shí)，應該立即獲取該USB設備的信息，然后判斷這些信息是否是經(jīng)過(guò)授權的，如果非法，立即調用卸載函數卸載該USB設備。系統可以分為三部分：USB存儲設備的檢測、USB設備信息的讀取判斷、設備的卸載。
四、小結
總之，面向端系統的行為安全監控系統是針對Windows平臺的。隨著(zhù)Windows平臺在電子政務(wù)中的日益廣泛應用。面向Windows平臺的行為安全監控系統將具有廣泛的應用前景，課題設計提出的USB設備監控技術(shù)不僅可以對USB設備行為進(jìn)行有效監控。還同樣適用于對并口設備及光驅類(lèi)設備進(jìn)行監控。具有普遍的指導意義。此課題具有可以成功解決保密要求較高的個(gè)人和單位只能在物理上禁用USB端口、使用不靈活的問(wèn)題。軟件關(guān)鍵功能的實(shí)現，可優(yōu)先監控到USB儲存設備，不易被惡意程序繞過(guò)，軟件資源的占有率低等優(yōu)點(diǎn)。
【計算機專(zhuān)業(yè)開(kāi)題報告】相關(guān)文章：
關(guān)于計算機專(zhuān)業(yè)的開(kāi)題報告03-26
計算機專(zhuān)業(yè)開(kāi)題報告10篇11-22
計算機專(zhuān)業(yè)開(kāi)題報告參考范文11-29
關(guān)于計算機專(zhuān)業(yè)的開(kāi)題報告例文03-22
計算機專(zhuān)業(yè)畢業(yè)設計開(kāi)題報告11-18
計算機專(zhuān)業(yè)畢業(yè)論文開(kāi)題報告范本05-29
藝術(shù)專(zhuān)業(yè)開(kāi)題報告12-03