【熱門】專業實習報告范文合集八篇
隨著社會不斷地進步,報告十分的重要,報告具有語言陳述性的特點。那么報告應該怎么寫才合適呢?下面是小編為大家整理的專業實習報告8篇,歡迎大家借鑒與參考,希望對大家有所幫助。
專業實習報告 篇1
一、實習內容
1、參觀北京工業大學交通工程實驗室
依次參觀了交通檢測實驗室、交通規劃實驗平臺、智能交通實驗 平臺、交通仿真實驗平臺、交通行為實驗平臺、交通控制實驗平臺、 道路性能檢測平臺等。見到了許多先進的實驗儀器和設備。印象深刻 深刻的是交通行為實驗平臺和交通控制實驗平臺。 交通行為實驗平臺主要是利用能夠構造各種道路、 交通條件的駕 駛模擬艙,以及駕駛適性檢測系統、測謊儀、眼動儀、腦電儀、動態 心電儀等生心理檢測設備,研究駕駛員對周圍道路、交通產生的生心 理反應,并有一個很先進的模擬駕駛艙。
交通控制實驗平臺注重軟件的開發, 有一個按比例縮小的城市道 路模型,該系統智能性非常高,由電腦控制,實現信號及車輛的自動 控制,給實驗分析提供了一個的實驗平臺。
2、參觀分析北京西直門立交
西直門立交飽受人詬病, 網上戲稱其為 “世界第九大奇跡” “中 和 國結”式的設計,令司機經常暈頭轉向。由于不能俯瞰整個立交,一 下午時間也沒弄清是如何組織交通的。 查閱資料得知:自二環路由南向東直接右轉進入西直門大街是被 禁止的, 規定的轉彎方法是先由輔路經 360 度轉彎上至第二層的慢車 橋,然后經 270 度轉向向西至慢車橋西北端,然后 270 度轉向向南, 經 360 度轉向進入二環路西側輔路, 然后再作 270 度轉向上至慢車橋 南側,然后再向東進入西直門大街。一個簡單的 90 度右轉彎需要經 過兩個 360 度轉彎和 3 個 270 度轉彎才能完成, 其復雜性令許多本地 的熟練司機在橋上迷路,或轉至錯誤方向。由西直門外大街自西向南 右轉、前往西二環路,也需要采取同樣的繞行方式。著實令人咋舌! 對于這樣的立交不如拆掉。
3、參觀北京東直門交通樞紐和首都機場 T3 航站樓
相對于西直門外立交,東直門立交設計的顯得相對簡單、實用。 東直門交通樞紐位于東直門立交橋的東北角,為亞洲的交通樞 紐,占地7。3 萬平方米,為地上地下各兩層。地面一層為公共電汽車 到發站, 地面二層為通往首都機場的軌道交通到發站和首都機場第二 始發大廳。地下二層是地鐵 13 號線到發站,地下一層是地鐵 2 號線 東直門站。該交通樞紐連接了地鐵 2 號線、13 號線、公交電汽車站 以及首都機場快速軌道,乘客在此能實現零距離換乘。 首都機場 T3 航站樓由 GTC、T3C、T3E 三部分結構組成,是目 前世界上的單體建筑。GTC 分四層,地下兩層是停車場,地上 兩層是機場快軌站臺,同時還是機場高速、輕軌的交匯地,是航站樓 的門戶。T3C 為乘客辦理登記手續、候機和行李托運的地方,是 T3 最重要的地方,也是我們參觀的重點。 令人印象深刻的是它的`巨大規模和采光設計, 航站樓和停車樓頂 部設天窗自然采光,有“龍鱗”之稱。特別是航站樓近 300 個天窗朝 向光線良好的東南,白天大幅度減少燈光照明。玻璃幕墻采用中空低 輻射鍍膜玻璃, 既保證采光, 又隔音隔熱; 部分天窗可自動開啟通風, 調節樓內冷暖。
4、參觀北京南站、乘坐 BRT、參觀西單平面立交
北京南站外型奇特,像三葉蟲的化石造型。該站有地上兩層,地 下三層,從上到下依次為:高架候車廳以及配合的高架環形車道、站 臺軌道層、換乘大廳、地鐵 4 號線、地鐵 14 號線。在高架候車亭屋 頂中央采光帶,充分利用了自然光,突出了環保節能的理念。
如此豪華壯觀的車站卻并不見多少人候車, 且始發車都是動車和 高速列車,由于我國高鐵線路剛剛起步,該站目前發揮的作用遠小于 北京北站和西站,但在功能上絕對可稱為中國乃至亞洲第一了。 由木樨園橋乘坐 BRT 到前門用時 17 分鐘, 比起北京的普通公交 應該說是很快了,一路并沒有因為車輛占道和堵車耽誤時間,延誤主 要發生在十字路口紅燈時間, 不過北京的道路早已過飽和, BRT 是否 適合大范圍推廣有待商榷。 西單平面立交是苜蓿式立交的平面化, 解決了十字路口右轉車輛 所造成的沖突和交織,且簡單方便,可以讓人一目了然,應該是值得 推廣的。
5、調查路口交通量 交叉口機動車流量調查表
調查地點:寬街路與沙灘路交叉口 調查員姓名: 交叉口控制方式:無信號交叉口 調查日期:20xx 年 9 月 14 日 天氣:晴 路口類型:T 型路口。
6、參觀北京交通大學實驗室 參觀了許多設備,多和鐵路與站場有關,從最新的動車到古老的 蒸汽機車模型一應俱全,還有各式各樣的鐵路信號設備和軌道,無不 顯示了這個學校很有內涵。
三、 實習心得
北京之行向往已久, 可以在老師的引領下深入的了解首都的城市交通,歸來之后卻沒有不虛此行的感覺,應該是和自己的期望有差距吧。 問題就在于這次實習以一系列的參觀為主, 并沒有涉及提出問題、 解決問題這一學習的最重要環節,到頭來還是看看而已。 最直觀的:北京很大,樓高、車多、人多,還有無處不在的擁擠, 雖然是首都,但它并不讓人留戀,也去了很多地方,除了故宮,大多 流于形式,缺乏內在的東西。對于北京不能說官不大、錢不多,高校 和各種科研機構以及專家精英比比皆是, 交通問題一直在想辦法可是 確實越解決越糟, 我認為交通問題在很大程度上是人的觀念和管理制 度的問題,這兩個問題不解決,交通理論和硬件搞得再好也徒勞。 參觀北工業和北交大,才感覺到有種人文氣息撲面而來,實驗室 的配置和他們平時做的工作著實讓人羨慕不已, 我想此番北京之行一 定堅定了考研者的決心,同時也動搖了就業者的信心。讀研,接受更 加好的教育,可以使人有機會接觸到高層次的東西、先進的理論,確 實很好啊! 不過, 每個人都有自己的路要走, 目前我還是堅持就業的。 首都機場航站樓和北京南站確實讓我感嘆很長時間, 設計的大氣 漂亮,在旅客的分流上處理的很好,很少出現扎堆排隊,混亂不堪的場面,巨大的鋼支撐和玻璃墻引領了現代建筑的時尚,還可以充分利 用自然光,再加上太陽內板和雨水收集利用,足見節能、環保是現代 建筑的發展趨勢。
專業實習報告 篇2
一、頂崗實習目的
1頂崗實習的目的和意義
1)、通過頂崗實習加深我們對機電一體化專業在國民經濟中所處地位和作用的認識,鞏固專業思想,提高專業技能,并激發我們對本專業學習的興趣。
2)、通過現場操作頂崗實習和與企業員工的交流指導,理論聯系實際,把所學的理論知識加以印證、深化、鞏固和充實,培養分析實際問題、解決實際問題的能力,提高個人綜合素質,為以后踏上工作崗位奠定基礎。
3)、頂崗實習是對我們的一次綜合能力的培養和訓練,在整個頂崗實習過程中要充分調動我們的積極性和主觀能動性,深入細致地觀察、實踐,嘗試運用所學知識解決實際操作中遇到的問題,使自己的動腦、動手能力得到提高。
4)、培養我們吃苦耐勞的精神,與人交際的能力,鍛煉我們的意志,增強我們的責任感、集體榮譽感和團隊合作精神,為以后更好的適應社會和企業的發展奠定基礎。
2、頂崗實習單位的情況
簡單介紹一下英飛凌公司,英飛凌總部座落于慕尼黑的英飛凌科技公司,她的前身系西門子半導體部門,主要提供半導體產品與系統解決方案,主要應用于汽車及工業電子通訊產品、有線與無線通訊市場、安全解決方案。英飛凌業務遍布全球。英飛凌分別在德國法蘭克福證券交易所及紐約證券交易所掛牌上市(股市代號:IFX)。 英飛凌在中國的業務領域涉及:研究與設計;市場與銷售,以及生產等各領域,在中國總部設在上海市,在無錫設有生產基地,并在北京,上海,深圳設有分公司。
英飛凌科技(無錫)有限公司(原西門子元件(無錫)有限公司)為德國英飛凌科技公司在華的第一家獨資企業,由英飛凌科技(中國)有限公司直接投資,總投資額為15000萬美元,注冊資本5000萬美金,主要從事半導體后道封裝和智能卡芯封裝,公司于1996年開始運作,目前擁有員工近1500人。英飛凌科技(無錫)有限公司主要分CC(智能卡芯片)和DS(分立器件)。_
二、頂崗實習內容
我在英飛凌被分在測試打印封裝做設備維護修理。簡單說下分立器件的流程,先制作晶圓之后芯片切割(WS),芯片焊接(DB),金線焊接(WB),塑封(MD),去溢料(WD),背面打毛(BSL),電鍍(由電鍍廠電鍍)分割引線框(FP)測試打印包裝(TEST),百分百目檢QA檢驗.英飛凌在無錫公司的型號有SOT23 SOT323 SOT89 SOT7980 SOT143 SOT3x3。
我維護的機器是測試封裝打印這種機器由于型號主要分為兩種。簡單說下第一種機器的大概操作流程。我們把前到工序結束后拿到的產品之后把lot架在機器上.機器先把器件從引線框整形切割下來,之后通過第一道電壓電流測試(里面測試參數不具體說明了)之后通過電容測試,之后電阻測試最后再進行一遍電壓電流測試。如果有測試不通過它會通過軌道到相應的收集容器里。之后激光打印編碼(編碼有年份月份和型號組成)最后通過吸嘴把器件吸住放進封裝窄帶之后通過vision檢查器件腳成型塑封等(vision成像會顯示在液晶屏上)。最后封裝之后打包送目檢。由一臺電腦終端特制軟件來顯示機器操作指令報警命令。這種機器的優點在于如果做單一類型產量高,缺點就是一種機器只能做一種類型的產品。還有一種機器是主要是前面部分有區別,它把過程分成兩臺機器來完成。一臺機器把產品全部從引線框切下后整形。整形后全部送到另外一部機器,把器件放進振動碗利用震動把器件區分正反面,之后由一個旋轉機構夾住器件來完成測試和打印。后面工序一樣所有機器核心是一臺西門子的plc它控制整個機器的動作,機器的動作分為電機傳動和電氣兩部分。由plc控制電機驅動器再有電機驅動器控制電機。電氣由plc控制氣壓來控制氣缸,氣缸運動來做動作。而通過傳感器來感應動作的完成度。相當于plc是大腦而傳感器是神經,電機氣缸是手腳。一般我把機器分為四部分這樣便于修理。把測試儀器分為一塊,激光部分分為一塊。plc電器部分分為一塊,把機械主體部分分為一塊。根據報警命令來找到相關的部件來解決問題。
三、頂崗實習結果
通過機械頂崗實習,我了解許多課本上很難理解的許多知識。機械的傳動構造,一些機器部件的構造原理等等,了解了許多常用工具。
通過電工技術頂崗實習,我得到了很大的收獲,這些都是平時在課堂理論學習中無法學到的,我主要的收獲有以下方面.掌握了幾種基本的電工工具的使用了解了電動機傳動和點動控制、順序控制、逆反轉控制的概念和原理,掌握了交流繼電器的原理和接線方法;掌握了西門子plc一些簡單編程.本次頂崗實習,培養了我動手實踐能力和細心嚴謹的作風。為以后的工作打下堅實的基礎 。
四、頂崗實習總結或體會
三年的大學生活是我人生中美好的回憶,我邁步向前的時候不會忘記回首凝望曾經的歲月。轉眼間,我已經開始頂崗實習已有半年之久。但工作中我重新對我們現在相處的社會有了新的了解。通過頂崗實習,我得到了一次較全面的、系統的鍛煉,也學到了許多書本上所學不到的知識和技能。
工作以來,在單位領導的精心培育和教導下,通過自身的不斷努力,無論是思想上、學習上還是工作上,都取得了長足的發展和巨大的收獲。思想上,積極參加政治學習,堅持四項基本原則,擁護黨的各項方針政策,自覺遵守各項法規。在工作上,對工作熱情,任勞任怨,責任心強,具有良好的'組織交際能力,出色完成各項工作,得到了大家的一致好評。學習上,自從參加工作以來,我從沒有放棄學習理論知識和業務知識。不但掌握和提高了操作和業務知識,也有了一定的理論水平,學習理論的同時,更加鉆研業務,把學到的知識融會到工作中去,使業務水平不斷提高。
回顧我的頂崗實習生活,感觸是很深的,收獲是豐碩的。在頂崗實習中我學習到了許多企業文化和企業管理方面的知識。在整個頂崗實習過程中,我采用了看、問、自學等方式,對公司的日常管理工作的開展有了進一步的了解,分析了公司業務開展的特點、方式、運作規律。同時,對公司的服務品牌、企業使命以及企業精神都有了初步了解。最后,我想說的是,上面只是我工作中取得的一點成績,這與單位的領導和同事們的幫助是分不開的。我始終堅信一句話“一根火柴再亮,也只有豆大的光。但倘若用一根火柴去點燃一堆火柴,則會熊熊燃燒”。我希望用我亮麗的青春,去點燃周圍每個人的激情,感召激勵著同事們一起為我們的事業奉獻、進取、立功、建業……
專業實習報告 篇3
1、手工做賬會計實習:
通過手工做賬會計實習,對實際會計業務的操作,首先讓我們又再次更好、更深入的學習和掌握了會計知識;另外,讓我們理解明白了作為會計的謹慎性,不僅僅是在處理某些業務的時候,而是在各個方面都必須做到仔細,認真,還需要又足夠的耐心。還有就是會計數據的真實、完整,即便是做錯了,也應該按照規定進行修改,要讓他人知道錯誤所在。最后,應該強調的
是任何的實務操作都需要基礎理論的支持,會計也是如此,通過實習我也看出了我的會計專業知識的匱乏,不夠仔細和深入,在今后的學習及工作中還應繼續努力。
2、手工財務管理實習:
通過手工財務管理實習,讓我認識到了作為一個企業,財務管理的決策占據十分重要的地位。主要表現在以下幾個方面:
①通過對財務報表、財務指標的分析,我們可以看到企業歷史的經營情況和發展趨勢,以找到更好的管理決策方法改進原有的經營管理模式,提高企業的發展能力及社會的知名度。
②通過科學的預算管理,我們可以早一步知道企業未來的經營情況,如有不足之處即可盡快進行調整,盡早彌補損失。
③通過投資可行性分析,我們就不會出現盲目上項目的情況,只有充分可行的項目,在考慮了各種風險的'基礎上,我們才能予以考慮項目可行。
④通過流動資產運營分析,我們可以掌握更好的現金持有量、最佳訂貨批量,選擇適當的現金折扣條件。
⑤總之,財務管理能讓公司更加科學的管理和決策。
3、用友u8會計電算化實習:
將計算機的快捷、方便、準確運用于會計的實務操作,對會計的發展來說是一個突破性質的飛躍,但同時也暴露出很多會計電算化的弊端,比如說會計電算化就需要一個對財務權限管理嚴格、明確的環境以及對數據具有良好管理的環境。而針對個人來說,同樣也需要具備良好的職業道德,在會計電算化中,我們可以對憑證進行無痕跡修改、個人的用戶密碼容易被竊取或泄漏……但從總體上說,會計電算化有其獨特優化的一面,就拿用友u8來說,具有很多手工會計不可及的優點:
①可以嚴格進行用戶權限控制,出現越權時計算機就會出現提示或是禁止該項操作。
②會計科目擁有輔助核算和科目受控系統,這樣既方便了會計工作,又可以使會計的具體工作責權分離。
③各個模塊的初始化工作為今后的業務處理提供了很大的方便。
④填制憑證時,計算機會自動算數,不平或有其他問題時,禁止保存。
⑤用友u8還為用戶提供了各種帳表,適合不同類型的查詢。
⑥記賬的便捷:計算機在幾秒鐘內即可完成較手工來說繁瑣而又容易出錯的記賬工作。
⑦自定義結轉:對于每月都會發生的業務,可用自定義結轉來定義公式,到時自動生成,大大簡化了工作量。
⑧報表模塊:一般情況下,用友u8提供的報表模板可直接引用,重算即可得出企業所想要的財務報表,即便是需要進行調整也是非常方便快捷的。
4、財務管理計算機實習:
財務管理計算機實習同樣是運用了計算機的快捷、方便和準確,讓我們的工作變得更加輕松、簡單。其優點在上述實驗過程和內容中已作闡述,這里不再累贅。但其優點背后也存在不少弊端:
①加密系統不夠完善,可輕松破譯;
②操作人員無權限控制,可任意進行操作;
③操作人員可以無痕跡修改數據,破壞財務工作的真實性;
④數據易丟失,難恢復。
綜合上述三點,通過此次會計、財務管理專業實習,讓我們第一次接觸到了真實的會計、財務管理實務,讓我們感受到了會計、財務工作的內容及其性質,為我們將來的學習、就業、工作都有很大的幫助。
專業實習報告 篇4
要成為一名合格的廣告人,必須經過理論學習與長期的實踐。曾經有人說過:實踐是檢驗真理的唯一標準。作為一名廣告學專業的學生,我們要注重實踐技能,因為廣告業對于實踐技能的要求不亞于其他行業。傳統的紙上談兵已經不能適應社會行業對于廣告學學生的要求,因此學校給我們人文系06級廣告班安排了一個星期的廣告認識實習,這次認識實習對于從未正式接觸廣告設計與制作的我收獲頗豐。現就本次認識實習中的經歷、內容、經驗得失作簡單的。
一、實習目的
1、認識廣告公司的運作流程,各個部門的職能以及工作分派,公司的管理方式做簡單的了解、初步的認識為今后的專業知識學習打下一定的基礎。
2.達到認識企業、認識市場、認識新的這三方面的認識。
3.從認識中樹立自己的人生理想,為自己的道路作出規劃
二、實習時間
XX年8月27日至9月2日
三、實習地點
xxxx聯合廣告公司
四、實習內容
1、實習概述
XX年8月27日,我和小組成員(李敏、劉芳)在聯合廣告公司進行了為期7天的廣告認識實習。聯合廣告公司是一家小型的設計、制作、策劃容為一體的廣告公司,在該公司實習期間,由于所學知識與實踐的差距且我也未學過任何關于廣告專業制作與設計的課程,所以我只能從事一些瑣碎的日常事務,但公司的老師給了我很大的幫助和支持,給我留下深刻的印象。公司的前輩們認真、嚴謹的從業風格,親切友善的待人待物,和諧友愛的工作氛圍等給我留下很深的印象。實習報告網
2、實習認識的經歷、內容、成果、經驗得失
在認識實習中,公司老師給我很多的動手實踐的機會:在業務很忙的期
他不忘教我怎么去撕那些弄好的字帖,剛開始我還以為那是多么簡單的工作,但做起來的時候發現自己卻無從下手,還弄錯了很多的地方。原來這種工作并不是那么簡單,盡管看起來很簡單但也需要更多的動手實踐。在幾天的'工作中老師還教會了我如何去制作泡沫字,也給我介紹了那些制作的機器器材。
在老師的指導下,我和公司的職員共同完成了“白石江公園-鼎盛世家”的廣告牌。其中的工作包括雕刻、噴漆等。工作不忙的時候,老師還演示了簡單的photoshop給我看,但由于從未接觸過,所以最終也是一知半解。老師還演示了最常見的圖片處理給我看,但這些對于我來說都是陌生的,我只能做一些簡單的制作工作。這使我認識到了技術與實踐的重要性,也使我認識到了自己的喊多不足,這給了我以后的工作積累了十分豐富的經驗。 認識實習期間,我們還參觀了白石江公元的房地產交易會,參觀了那些作品。也看到了我們制作的廣告牌也立在其中心里充滿了成就感。參展的那些廣告作品設計以及展廳設計真是精美絕倫、精彩紛呈給我留下深刻的印象。其中我看到了我們老師的作品,像匯寶集團的廣告詞“火熱商機,誰來主宰”、東盛房地產的廣告詞“東風點三江,盛世房地產”都出于我們老師之手。那些小冊子的制作,展廳的設計,顏色的搭配,精美的文案,應有盡有。這都是我學習的榜樣,也使我更喜歡廣告這個行業,對廣告行業有了更深更進一補的認識。
實習期間,讓我認識到要做一名合格的廣告人并不是那么容易。從事這一行業需要更多的智慧和頭腦,必須掌握很多的專業知識和實際理論,要理論和實際相結合。在短暫的認識實習過程中,我深深的感受到自己所學知識的有限以及專業技能素質的薄弱。在面對一些設計與制作的工作時,無從下手茫然不知所措,這讓我決心在以后的學習中努力提高個人知識技能、把理論和實際相聯系字一起,力爭做一名合格的廣告人。
五、總結
在為期7天的認識實習過程中中我基本掌握了廣告制作的一些基本工作,會到了廣告是既有創造性的工作。要做出精彩的作品,就必須有專業的知識和嚴謹認真的工作態度,知道了一絲不茍措,這讓我感到非常的難過。在學校總以為自己學的不錯,一旦接觸到實際,才發現自己知道的是多么少,因此在以后的學習中應更加努力,讓自己掌握好更多的專業知識,更好的運用廣告這門科學。
這短暫的7天中,給我最的的感受和認識是:1、機會永遠屬于有準備的人,做任何時都要有耐心。2、掌握的理論知識要與實際相互結合。3、要多動手,多實踐,積累更多的工作經驗。
最后,我想借此機會,再一次向為我的實習提供幫助和指導的老師和同學以及在實習過程中幫助我的朋友致以衷心的感謝!
這次實習豐富了我在這方面的知識,使我向更深的層次邁進,對我在今后的社會當中立足有一定的促進作用,但我也認識到,要想做好這方面的工作單靠這這幾天的實習是不行的,還需要我在平時的學習和工作中一點一點的積累,不斷豐富自己的經驗才行。我面前的路還是很漫長的,需要不斷的努力和奮斗才能真正地走好。
專業實習報告 篇5
1. 實習目地
按照專業教學計劃的要求,我在xx省xx市xx縣xx有限公司為期2周的實習。通過這次短期的實習,我對服裝企業的一些基本知識有了一定的了解,同時,我通過實習的各個環節加深了職業道德觀的理解,培養了敬業精神和團隊精神。
2.實習結論
這次實習被分配到后整理車間工作,在公司的安排和老師的指導下,我積極參與整理車間的相關工作,對該公司的治理制度、一些部分的職責、生產流程、服裝的一些基本知識有了一定的.了解。同時也深切感受到了指導老師、同事們的關懷與熱心幫助,團隊合作精神與敬業精神。
3.實習心得
在這次實習過程中不僅讓我懂得到了以前不曉得的常識,更讓我在這次外出實習中,有機會接觸社會,錘煉了我的人際交往才能跟 自理才能。更重要的是讓我在實際中廣闊了思路,懂得了更多的創意元素,使我在服裝設計方面得到了很大的啟發起程,同時也總結了一些工作時要留心的貨色,首先咱們要與別人坦誠相待,這樣才干保持很好的溝通,其次咱們要主動踴躍往做事。在公司也讓我懂得到我國服裝界的現狀,今天,充斥著咱們事實生活的古代中國服裝,是西方服飾文化的照搬。只管有中山裝以及一批冠以民族改進服裝形制,但已經不是完全意思上的、民族文化母體中脫變出來的古代服飾文化狀況了。假如說硬性夸大今天服裝的“中國特點”,只是在西服中塞進一些民族文化的符號罷了。咱們應當站在民族文化的本源中往找咱們民族服裝古代化的思路。最后大學生活還剩未多少的時光了,咱們更加要認清本人,要放松時光,愛護學校所發明的良好學習環境,始終充實本人,今后以更加踴躍的姿勢面對學習跟 工作中的艱苦跟 挑釁,多想解決當初我服裝界標題標方法從成熟演變為成熟的。
另外通過我在公司里的實習我明白了怎么做才干成為一個設計師心態很重要,在工作中切忌眼高手低,浮躁。擺正本人的地位,認清本人的才能,才干安心的工作。其次風格很重要,可想而知設計師要是不本人的風格是會怎么,做服裝設計要有本人的風格,但本人的風格也要與公司的服假裝風雷同一,不然遲早也會被公司,被社會淘汰。最后,溝通和諧才能很重要,假如不懂得跟身邊的人溝通和諧,所謂的設計師也就做不下往了,不同品位的人要換不同的溝通方法。要想先做好事就要先做。
專業實習報告 篇6
1、實習目的:
計算機科學與技術專業認識實習是學生在完成基礎課學習轉入到專業課學習階段的一個極其重要的實踐教學環節。其目的是通過聽取專業報告和寫出聽取報告后的感想和學習體會等多種方式,使學生了解本專業相關領域的發展現狀。具體任務包括:
1、了解計算機、網絡通信等相關領域的發展現狀和最新科研成果,以及在生產科研中的應用;
2、鞏固學生的理論知識,培養學生的實踐能力、創新能力,拓寬學生視野,樹立努力學習專業知識的信心,并為學習后續課程打下一定的實踐基礎;
3、增強動手上機實踐能力的觀念,樹立正確的勞動觀和價值觀。
2、社會背景:
隨著社會的不斷發展,科技的進步,計算機技術的飛速發展,標志著信息時代已走入蓬勃發展的時代。作為信息載體的計算機日益顯露出其舉足輕重的地位知識經濟將成為新世紀的主導產業。伴隨計算機的逐步使用和推廣,計算機已在科研、生產、商業、服務等許多方面占據了最根本的地位,創造了提高效率的途徑。它已成為政府、企事業單位信息化建設中的重要組成部分,其重要性早已根深蒂固、深入人心。
3、實習內容:
1、Semantic web 與 Semantic web services
黃廣軍老師向我們講授了Semantic web 與 Semantic web services,主要講了語義web的產生,語義web技術基礎,主要研究方法,開發步驟與工具,應用系統以及Semantic web services的起源,web services框架以及語義web services結構,以及當前的一些研究熱點等方面的內容。
搜索引擎工作原理是基于關鍵詞,語法層次,詞頻位置扇入值,而且現有的改進方式是提供交互式界面,逐步求精,或是采用目錄或基于反饋信息,但是效率很低,而語義web引入語義分析技術基于本體,對用戶的查詢請求語句或詞組做語義分析,進行必要的擴展和形式化處理。利用了語句中的語法結構信息和上下文語境信息,并使用邏輯推理技術,提高了查全率和查準率。還是我了解到語義web的目標即將面向人的網頁、文檔、知識轉化為機器可以識別和處理的數據,從而提高查詢效果。其原理是將搜索引擎的處理層面由語法層提高到語義層。也明白了web services的架構和工作原理。老師也講了一些著名的搜索引擎現在所存在的缺陷和問題。
此次講座老師使我們對Semantic web 與 Semantic web services有了一個初步的認識,也給我們提供了對計算機技術的一個研究方向。
2、 數字圖像處理的應用及發展動態
黎蔚老師向我們講授了數字圖像處理的應用和發展狀態,主要包括數字圖像處理技術的背景和意義,數字圖像處理的特點,數字圖像處理的主要內容,數字圖像處理的應用、數字圖像處理領域的發展動向以及圖像處理技術未來發展,其著重講了水印提取算法,主要內容有兩種水印應具備的特征,不可見水印提取算法的設計與實現,相似度分析,魯棒性能實驗和分析以及結論。
圖像技術對于我們來說接觸的最多的是PS,主要是圖像進行美工處理,以前對圖像技術也聽說過但不是很了解究竟會有怎樣的應用,老師的講后發現圖像的應用真的很廣泛,包括物理化學的結晶分析、譜分析;生物、醫學的細胞分析、染色體分類、血球分類、X射線照片分析、CT等;環境保護的水質及大氣污染調查;地質的資源勘探、地圖繪制、GIS;農林的植被分布調查、農作物估產;海洋的魚群探查、海洋污染監測;水利的河流分布、水利及水害調查;氣象的云圖分析等;通信的傳真、電視、多媒體通信;工業、交通的工業探傷、鐵路選線、機器人、產品質量監測;經濟上的電子商務、身份論證、防偽;軍事上的軍事偵察、導彈制導、電子沙盤、軍事訓練等以及法律上的指紋識別等。基本上涵蓋了各個行業,而且以前對水印的技術了解也只是錢幣真假的識別,以及老師在課堂上所提到的版權保護,而這次講座時我對水印有了一個更加深刻的認識,并不是自己所理解的那么狹隘。
3、數據庫的相關技術
劉勇老師向我們介紹了數據庫技術的相關的知識,主要有半結構化數據庫建模,應用數據庫,數據挖掘等內容,其中應用數據庫包括實時數據庫,空間數據庫和面向對象數據庫 。著重講了半結構化數據庫建模,強調掌握XML的重要性,對應用數據庫和數據挖掘也有提及。 在信息社會,信息可以劃分為兩大類。一類信息能夠用數據或統一的結構加以表示,我們稱之為結構化數據,如數字、符號;明白了我們所學的就是一種簡單的結構化的數據庫;而另一類信息無法用數字或統一的結構表示,如文本、圖像、聲音、網頁等,我們稱之為非結構化數據。結構化數據屬于非結構化數據,是非結構化數據的特例。
隨著網絡技術的發展,特別是Internet和Intranet技術的飛快發展,使得非結構化數據的數量日趨增大。這時,主要用于管理結構化數據的關系 數據庫的'局限性暴露地越來越明顯。因而,數據庫技術相應地進入了“后關系數據庫時代”,發展進入基于網絡應用的非結構化數據庫時代。所謂非結構化數據庫, 是指數據庫的變長紀錄由若干不可重復和可重復的字段組成,而每個字段又可由若干不可重復和可重復的子字段組成。簡單地說,非結構化數據庫就是字段可變的數據庫。
4、實習總結及分析
實習歷時之短,雖然只有幾次講座,但是給我留下了印象和感觸卻是不可比擬的,這讓我倍受鼓舞。我相信,通過這次實習對我來說是一次很好的人生經歷,對我以后走上工作崗位打了一劑很強的預防針,讓我受益匪淺。
真誠待人,樂于與人溝通。人作為社會中的個人,是社會中的一部分,每時每刻都要與人交流,溝通,所以處理好人與人之間的關系非常重要。一個人無論從事什么工作,首先要做的就是處理好自己與身邊的人的關系,是自己更好的融入到他所在的團隊中去。而要讓自己能更好地融入到團隊中去,你就得誠實講信用,真誠的去對待身邊的同事,樂于與他們溝通。在實習的過程中,這點我感受頗深。
所以對以下三個問題要反復斟酌,充分論證,綜合分析,以確定自己的最佳職業生涯路線。要以自己的最佳才能,最優性格,最大興趣,最有力的環境等綜合因素最佳配置。
審視自我,確立目標,生涯策略,生涯評估都到了最好的階段,如果已經創業就應該排除不必要的猶豫和干擾,全心致力于目標的實現。如果已經精銳衰退期,沒有什么新的驅動力,對現狀妥協或者是轉變工作角色應該是不錯的選擇,可由走技術路線,轉向行政管理路線。
“千里之行,始于足下”,這次實習雖然短暫,但對我來說卻很充實,我認為這對我走向社會起到了一個橋梁的作用,過渡的作用,用人生的一段非常重要的經歷,對將來走上工作崗位有著很大幫助。這次實習學到的東西不僅僅是書本上的知識,更有為人處事的知識。做事首先要學做人,要明白做人的道理,如何與人相處是現在社會做人的一個最基本的問題。對于我們兩年以后就要步入社會的人來說,需要學習的東西很多,而他們就是我最好的老師,正所謂“三人行,必有我師”,而我則可以向他們身上學習很多知識和道理。我覺得這是我一生中的一筆寶貴財富。
我在這些天的實習中學到了很多在課堂上根本就學不到的知識,收益非淺.現在我對這幾天的實習做一個實習小結。回想自己在這期間的實習情況,不盡如意。對此我思考過,學習經驗自然是一個因素,然而更重要的是心態的轉變沒有做到位。現在發現了這個不足之處,應該還算是及時吧,因為我明白了何謂工作。在接下來的日子里,我會朝這個方向努力,我相信自己能夠把那些不該再存在的“特點”抹掉。感謝老師們在這段時間里對我的指導和教誨,我從中受益非淺。
5、實習體會
通過此次實習,讓我學到了很多課堂上更本學不到的東西,仿佛自己一下子成熟了,懂得了做人做事的道理,也懂得了學習的意義,時間的寶貴,人生的真諦。明白人世間一生不可能都是一帆風順的,只要勇敢去面對人生中的每個驛站!這讓我清楚地感到了自己肩上的重任,看清了自己的人生方向,也讓我認識到了計算機工作應支持仔細認真的工作態度,要有一種平和的心態和不恥下問的精神,不管遇到什么事都要總代表地去思考,多聽別人的建議,不要太過急燥,要對自己所做事去負責,不要輕易的去承諾,承諾了就要努力去兌現。單位也個哦我們指明了具體的一些方向,對實際的計算機工作的有了一個新的開始,更好地為我們今后的工作積累經驗。
“紙上得來終覺淺,絕知此事要躬行。”在短暫的實習過程中,我深深的感覺到自己所學的知識于在實際運用中的專業知識相比,還有很大的差距,而要縮小這個差距還有很多的知識要學。我深深的感覺到自己所學知識和在實際運用中的專業知識的匱乏,當聽到講師在講解的過程中我才發現我了解的計算機內容是那么少,平時總以為我在學校學得還不錯,現在才自己真正懂的知識是那么少,這時才真正領悟到“學無止境”的含義。不過這對我來說也不是壞事,能及時發現自己的欠缺,可以讓自己及時補上這方面的知識。這讓我更深刻體會到,學習知識要堅持理論與實踐相結合,計算機科學是一門實踐操作要求很強的學科,他需要理論與實踐相結合,在學習理論知識的同時,更加要注重實踐操作,而且要把時間操作放在一個重要的位置,僅僅學習理論知識是不行的。蝸居的學校里的實訓課和實踐實習就是一種很好的實踐形式。他能夠把理論與實踐很好的結合起來。
要持之以恒。做任何事情都要有耐心和恒心,并且以正確的態度去對待你所做的事情,因為你有了正確的態度去對待你所做的事情,你才能認真的去做好它,及時完成它,有了耐心與恒心,無論你遇到多大的困難,你都會堅持到底,直到成功。這是我在實習過程中的感悟。
我知道工作是一項熱情的事業,并且要持之以恒的品質精神和吃苦耐勞的品質。我覺得重要的是在這段實習期間里,我仿佛深入了社會,在實踐中了解社會掌握了一些與人交往的技能,怎樣處理之間的關系。利用這次難得的機會,也打開了視野,增長了見識,為我們以后進一步走向社會打下堅實的基礎。
專業實習報告 篇7
一、實習目的及意義;
本次實習是在完成了市場營銷課程之后的一個實踐活動;二、實習時間及安排;20xx年5月17日——20xx年5月23日;5月17日:實習動員;5月18日:聽魚珠國際木材市場總經理的講座;5月19日:聽一個市場調研公司經理的市場講座;5月20日:做小組的市場調查前的準備工作;5月21日:實施小組的市場調查工作;5月22日:各種資料與調查結果的整一、實習目的及意義
本次實習是在完成了市場營銷課程之后的一個實踐活動,時間為一周,目的是為了使同學們對企業市場營銷的基本狀況有一個初步的了解,增加感性認識,為后續專業課程的學習打下基礎。本次實習,除了邀請企業負責人來做講座以及參觀企業之外,重點是由同學們設計調查方案與問卷,深入市場開展市場調查工作,加強對企業市場競爭的實際認識。通過聽了兩個公司的總經理的講座,使我明白了經營一個公司的所需的專業技能與素質要求,此外,通過市場調研公司總經理的講座,讓我更明白一個好的市場調查應該注意哪些方面、應該從哪幾個方面去做得更合理與科學。除了講座之外,本人在市場調研的實施階段雖是遇到了不少問題,但還是順利地完成了這次市場調研。總之,本次實習活動讓我受益匪淺。
二、實習時間及安排
20xx年3月17日——20xx年53月23日
3月17日:實習動員
3月18日:聽魚珠國際木材市場總經理的講座
3月19日:聽一個市場調研公司經理的市場講座
3月20日:做小組的市場調查前的準備工作
3月21日:實施小組的市場調查工作
3月22日:各種資料與調查結果的整理階段
三、實習內容
在這次調查實習過程中,我主要是實地參觀了二家企業的經營實際狀況,聽了兩家公司經理所做的關于市場調研與企業經營情況的報告,了解了做好一個公司和市場調研的各種方法與途徑。
實習的具體情況如下:
1、聽講座
一是聽了魚珠國際木材市場總經理的講座,她給我們展示魚珠國際木材市場各種企業資料和她個人的看法,并給我們介紹了廣東省魚珠木材市場的經營方式與情況,讓我們進一步地了解到這一個廣東省這個龍頭企業的經營理念與企業文化。其中讓我最印象深刻的是該企業通過借用計算機的輔助作用,在網上進行電子商務的交易,同時運用了當代物流的管理知識和技術對集團進行有效的管理,使得交易的速度得到提升并通過網頁發布木材產品的價格,給賣方提供了許多參考的資料,提高了企業的管理效益。
二是聽一個市場調研公司經理的市場,廖總為我們分析了市場調查的各步驟,以及其中應該注意的問題,使我們知道進行市場調查的規則是要進行市場細分,找準市場調查的動機,要對調查進行評估。還有就是一個成功的市場調查活動離不開充分的事前準備。此外,他說的一個關于如何開店的事例讓我感觸良多。
2、參觀企業
一魚珠國際木材市場,二是廣東省金屬材料公司,由于天氣原因,本次參觀已被推遲
四、實習體會
這一次的市場調研活動,雖然時間上十分的短,但是,就是在這么一段短短的時間里,我增長了不少的知識,也學到了如何去做一份好的市場調研,也明白了如何作為一個團體去完成一個小組的任務,與此同時也讓我認識到我自身諸多的不足如:專業知識的不足、其它課外的擴展知識匱乏等。總的來說,即有收獲也有教訓,那我就從以下幾個方面我總結了這一次的實習體會:
1、關于調查問卷:
一個好的市場調查是離不開一份好的調查問卷的。在做調查問卷的過程中我體會到了要做一份好的、出色的調查問卷是不容易的。經過了這一次,我知道了應該如何去做一份好的調查問卷。首先,你必須明確你的調查目的,就像是指示燈一樣,你的調查目標是就是指引你一直往前走的明燈。當然,要明確一個目標可不是一件簡單的事情,經過我們小組成員的一番討論后,我們明確了我們的目標。明確目標后,接下來的事情是設計問卷了,這也花費了我們很多的精力。就像是要到達一個目的地,我們可以坐火車、坐汽車、坐飛機、坐輪船,有如此的方法與途徑,你就要選擇一條不一定是最貴的或者是最便宜的,也不一定要選擇一條最快的或者是最慢的,但是你一定得選擇一條最適合自己的,只有最適合自己的路才是最好的路。在做調查問卷的過程中,我認識到了,我們做什么事情
首先都要明確自己的目標,然后選好一條適合自己的路去走,這樣子才會走出一條屬于自己的人生。
2、關于聽講座:
在這次的市場調研中,我們聽了三次的講座:第一次是指導老師給我們講的種種關于市場調研的事項。第二次是魚珠國際木材市場總經理給我們介紹了他們公司的一些相關的'情況,讓我感覺到,雖然在這樣的一個經濟不景氣的大環境下,中國仍然是一個很大的開發市場,在這一點上,中國物流的發展前景應該還是很開闊的。第三次是廖總經理給我們講述了他的創業生涯,可以說,他的人生給了我很多的借鑒作用,感觸良多說不上,不過,他的人生哲學給了那么一絲的啟發。我覺得,作為現代的一個大學生,應該要學習一下廖總經理的那種奮發向上的創業精神,尤其是在現在這種社會大環境下,金融危機的影響已經開始慢慢的滲透到社會的各個角落里面去了。聽講座,我覺得就是聽別人的人生,別人把他的人生告訴你了,或許影響到了你,或許你也等不到什么。就像是一句話常說的那樣,別人的始終是別人的,你要學到了,用到了,你要實際去做到了,那樣子才是你自己的。所以,我們與其陶醉在別人的成功上,還不如我們自己更努力地學習各種理論知識,來武裝強大自己。
3、關于參觀企業:
人們都說大學是半個社會,你踏進了大學的校門,就等于踏入了半個社會。但是,在現在大學里,大學生的社會實踐能力是非常的差的。這一次的企業參觀,雖然時間很短,但是給我們提供了一個連接社會的社會平臺,讓我們有機會深入企業去了解,從而增加了我們課本上學不到的東西,也從另外一個角度增長了我們見識。正如俗話所言:“讀萬卷書,不如行萬里路。”這一次的企業參觀,讓我更深一層的接觸物流,對中國的物流行業有了一個更為形象的了解,同時也讓我更深刻地體會到了我自身專業知識的不扎實。所以,在這一次的企業參觀后,也更加地激勵我要努力學好專業的知識。
4、個人感觸:
第一次接觸和參與市場調查,并與小組成員共同擔負起調查問卷的設計、分工負責了調查問卷的發放和回收、與小組成員共同承擔了調查問卷的數據統計與分析以及調查報告的撰寫,最后還獨自完成了對成稿的修改和完善工作。覺得對自己是一個巨大的挑戰和莫大的激勵鍛煉。在本次社會活動中,由于自己的親身
實踐和努力工作,對許多事物都有了新的認識,其中也包括對自己的認識水平的提高。首先,認識到了團隊和協作精神的巨大潛力和作用。在這之前,雖然在書本上多次看到過這個詞語,老師在課堂上也多次強調過團隊的精神,但沒親身經歷的東西畢竟不能深深地印刻在腦海中。在這次活動中,自己多次與小組成員發生爭吵,爭吵調查問卷中的某個問題的設計,特別是對調查報告形式、調查報告內容、圖表、數據及其分析方面的爭吵,更是激烈。然而,從中我也學到了要善于與他人溝通,準確地表達自己的思想,耐心地傾聽他人的意見,合理地吸納他人的想法,還有一點是絕不能忽略的:相信小組成員,建立雙方的互信。
5、得到的經驗與收獲:
充分意識到了知識的不足,眼界的有限。在本次調查中,本有很多的想法,但由于我們的學識水平有限,不得不放棄。也就是說,以后得加強學習,不光是專業課方面的學習,還要攝獵各個方面的知識,以增長自己的見識和眼力,擴大自己的能力范圍。此外還應該學會使用不同的思考方式。由于每個人的生活經歷不同,遇到過的情況不同,受到的教育不同,特別是思考角度的不同,很自然對事物的看法也很難一樣。這次通過與小組成員的交流,甚至包括爭吵,領略到了不同的思維方式帶給我們的全新感覺——對事物的認識更加全面、客觀、科學。不像以前那樣帶有很大的片面性、主觀性、隨意性。
收獲就是增強了自己對這個調查主題的認知。自己的大學課余生活是如何安排的?有沒有認真思考過這個問題?有沒有仔細制定自己的課余生活安排表?覺得自己的大學生活過得怎樣?對自己未來的大學生涯如何看待?等等,這一大堆問題在頭腦中揮之不去,促使自己去思考、去解決。應該說這是這次調查給我的意外收獲,將對自己接下來的大學生活和以后的生涯產生重要的影響。還有本次調查實踐的一個深刻的體會就是:“紙上得來終覺淺,絕知此事要躬行”,這句名言很好地概括了我的體會——只有不斷地學習和深刻地思考,才能找到智慧的源泉;讀死書是沒用的,要把理論和實踐相結合,學以致用。
專業實習報告 篇8
一、工作內容
這學期跟李錫捷老師實習,參加的工作項目是信息安全組,因為平時較其它三位組員多接觸UNIX-Like的環境,因此成為本組組長并協助聯絡事情。我們期初一開始便有正式的case接手,是一個韓國的駭客教育機構Hackerslab委托翻譯他們的一份駭客教材。
對于這方面,我們四人雖然很有興趣,但是相關的技術背景都還嫌不夠,因此做起來并不是很輕松,最常遇到的問題就是專業名詞的查詢與翻譯,常常會有不知如何是好的窘境發生,幸好系上的學長大多能提供我們一些查詢的方向,大部分的問題到最后還是能順利完成,這樣初期的翻譯工作大約持續了一個多月后暫時結束。對外的case完成后,我們繼續朝著信息安全相關的方向研究,主要是針對兩個程序進行改進工作,一個為測試系統漏洞的Nessus,一個為偵測入侵系統Snort,至此小組里再以兩人一組細分為Nessus組跟Snort組,各自進行測試工作。我所分配的是Nessus組,這是一種可以用來測試服務器有哪些網絡漏洞的程序,由于采用Plug-ins的方式安裝,因此可以隨時安插新漏洞的測試Plug-ins,加上Nessus總部的CVS機制,只要你的Nessus系統有定期CVS更新,就能保持最新的完整漏洞測試。
在業界雜志的評比里Nessus的評價甚至超越許多商用軟件(Nessus是免費的),但是他有個小缺點,就是有關漏洞測試報告的部分作的并不是十分完整,每支漏洞的測試回報完整與否,取決于Plug-ins作者是否有在寫作Plug-ins加上完整的敘述與解決方案,問題是大部分的Plug-ins都只有程序代碼,并沒有對敘述及解決方式作批注說明,因此即使在使用Nessus測出系統的安全漏洞后,使用者必須在到網絡上搜尋解決方法,這樣作實在不是很便利,因此老師希望我們能對于Nessus的測試回報部分作改良,寫出一個報告閱讀程序,結合龐大的信息安全信息,讓使用者能在檢測出漏洞的同時,直接取得相關的信息和解決方案,便利系統管理者在改善本身系統安全的時效性。
二、學習
Free Hackers Zone這學期最早接觸的學習環境,應該要算Hackerslab提供的一個駭客練習用工作站Free Hacker Zone。這是一臺用Linux架起來的工作站,里面分將使用者分作level0到level14,每取得下依個等級的使用者權限,都有一個相對應的系統漏洞需要去破解,訓練使用者在實作中了解駭客破解系統的方法,我一面翻該組織的FAQ,一面嘗試錯誤,讓我一路攻到level10,其中學習到的手法包括了使用者權限設定,尋找特定權限的檔案,利用系統分隔符來欺騙系統,溢位攻擊等等,然而在前進level11時,因為該漏洞必須自韓國本地進行破解,因此只好作罷,沒能進一步繼續。不過這個經驗對于后來翻譯Hackerslab的文件有的不少的助益!
2.HackersLab教材翻譯經過這段暖身后,我們正式接下Hackerslab文件翻譯的工作,我負責的是Sniff(監聽)與網頁安全兩份教材。在以太網絡上,只要是同一個lan上的機器,都能收到在lan上傳送的封包,系統核心會進行比對,如果該封包是屬于自己的就繼續處理,如果不是就忽略掉,而sniffing原理就是改變最后的步驟,將所有經過的封包,不管是否屬于自己,全部抓進來記錄。Sniffing的正面意義應該是用于處理觀察網絡流量狀況,一旦網絡出現異常時,可以藉由Sniffing來觀察有哪些異常封包,幫助排除異常狀況。至于竊取傳送中的使用者賬號跟密碼,則是cracker的行為,這并非Sniffing的本意。對于區網內要如何避免被Sniff,最簡單是在該區網內使用switch hub。
跟hub不同的是,hub會將接收到的封包向所有連接的host傳送出去,但switch本身具有MAC路由表的功能,可以記得哪一個MAC地址要從哪一個連接埠送出去,因此不會讓不相關的host收到該封包,大大減少了被Sniff擷取封包的機會。另外一種作法是對于傳送的封包均作加密處理,這樣就算被他人擷取到封包,對方也很難將封包解密而還原成原本的樣字加以解讀。常見的加密方式例如: SSL(Secure Socket Layer)、PGP (Pretty Good Privacy)、SSH (Secure Shell)、VPN (Virtual Private Network)等等。Sniff完最重要的`工作是分析抓到的封包,因此這里對于各種通訊協議的封包意義大致講解過一遍,例如該封包的來源與目的地,長度,數據內容,CRC檢查碼等等。另外一個章節是有關網頁安全,包含了瀏覽器跟服務器兩部分,這里大多是講述理論性質的部分。首先是有關網頁服務器,對于crack的問題,最重要的還是管理者(administrator)的認知問題,只要對系統的安全性隨時保持警覺,絕對能防止crack事件的發生。目前有關網絡上的服務應用雖然對于ftp或e-mail,都有許多獨立的應用程序可以利用(如cute-ftp或outlook),但現在一般上網的使用者,仍有許多的機會直接使用網頁來對ftp做存取跟收發e-mail,此外還有許許多多功能,也都被整合在網頁瀏覽中,當網頁服務器要兼任的服務越多,也就提供了更多讓cracker入侵的機會,這是發展網頁功能的同時必須付出的代價,因此,身為一個網頁服務器的管理員,有責任負起保護自己服務器使用者的權益,對于安全性一定要隨時保持高度的警覺性。尤其隨著電子商務的發展,網頁扮演的角色越來越吃重,在往夜間傳遞使用者信息的機會越來越多,更增加了安全性的顧慮,然而使用者多半對于這方面安全性問題不夠警覺(甚至不了解嚴重性),只要有cracker使用一些惡意或欺騙的applet或scripts,就有可能將使用者的信息竊取到手,也可以自遠程將使用者的計算機加以控制甚至令其當機,使用者對于瀏覽網頁時的安全比必須要比過去更加留意。常見的網頁攻擊模式包括:溢位攻擊(buffer overflow) :顧名思義, 就是利用 buffer overflow 的原理達成目的的......比如, 一個數組只有 100 bytes, 但我喂給它 200 bytes 的數據,于是這個數組裝不下這些數據, 造成了 overflow......為什么 overflow 會有 security hole 呢?首先, overflow 發生時, 多出來的數據會蓋到其它變量上,相信這一點大家早就知道了。問題是, 為什么數據蓋到其它變量上時, 頂多使程序執行錯誤,會嚴重到出現 security 的問題嗎? 這時, 好玩的事情就發生了.......當我們呼叫一個 function 時, 以匯編語言的觀點,會將 return address 堆入 stack 中。如果這個 function 宣告了一些 local 變量,那進入這個 function 之后, 會在 stack 中再空出一塊區域給這些 local 變量,當要從這個 function return 回去時, 就把這些在 stack 中的 local 變數清掉。現在好了, buffer overflow security hole 就是在這里發生了......
如果有某個 function 宣告了一個 local array, 如: int func() { int i, j, k; char buf[16]; struct abc *x, *y, *z; . . .}這樣就很明顯了, 如果在這個 function 內有了 bug, 忘記去控制數據喂給 buf 的長度,當數據喂長一點, 就可以蓋到這個function 的 return address指到自己所喂進去的 code 上 這時, function 執行完畢, 要 return 時, 它就不會 return 到原來呼叫它的地方, 而會 “return” 到我所喂進去的那些 code,這么一來入侵者就可以為所欲為了! Denial of Service ( DoS ,阻斷服務攻擊) :所謂阻斷服務攻擊,是攻擊者利用受害者的操作系統、網絡應用程序(服務)或網絡通訊協議的漏洞來攻擊受害者,促使目標主機的系統或服務發生癱瘓的情況,可能造成系統資源耗盡、引響正常聯機品質、網絡頻寬被占滿、網絡應用程序(服務)停止運作、系統當機等情形,使正當的使用者無法正常使用該主機所提供的服務。另一種情況是系統管理者為了測試目的嘗試對自己主機展開攻擊,測試操作系統或是網絡應用程序(服務)中是否含有可能被攻擊的漏洞存在。像立駭科技(HackersLab)的入侵測試(Penetration Test)、衛道科技的網絡安全漏空掃瞄儀(NAI CyberCop Scanner)都可針對企業內的操作系統、網絡甚至數據庫做健康檢查,其它DoS的攻擊都是不合法的,而且動機通常出自惡意。Distributed Denial of Service(DDoS,分布式阻斷服務攻擊):所謂分布式阻斷服務攻擊,是運用在于受害者的系統資源、網絡頻寬條件都比攻擊者來的好,如果攻擊者想一對一的攻擊被害者,可能會失敗甚至導致自己的系統或網絡癱瘓,所以采取一對多的攻擊方式,攻擊者先在一些防備較弱的主機中種植攻擊程序。隨后攻擊者對各主機中的的攻擊程序發出攻擊命令,要求對目標主機發出龐大數量且多種的封包,龐大的數據量會癱瘓目標主機而使得無法正常提供服務。
DDoS不但可以提高成功率,還可以縮短攻擊的時間及減少被發現的機會。※以目前駭客的行徑而言,大多比較傾向于使用威力強大的DDoS攻擊,尤其是針對規模大的網站時。 CGI : 一種讓網頁執行外部程序的一種接口,正因為如此,只要權限或設定有問題,或程序編寫有問題,很容易成為cracker入侵系統的快捷方式。自動目錄列表 : 取得網頁跟目錄下的檔案列表將使得cracker清楚知道該網站結構,很容易便能發覺后門所在甚至下載有問題的程序代碼回去破解分析,對于入侵更為容易使用者認證的攻擊 : 利用一賬號文件跟密碼字典文件的配合,強制通過網頁認證的一種手法。
NessusNessus官方網站,目前最新釋出的版本為1.0.8,是一種用來偵測網絡服務器或工作站的網絡漏洞的工具。這套偵測系統是Client-Server的方式運作,服務器端包括了使用者賬號的管理以及各種漏洞測試的Plug-ins,而Client則利用服務器端所提供的各種Plug-ins來測試工作站或服務器并產生報告,報告的格式包括了HTML、XML、NSR(Nessus本身的存檔格式) 、TXT、TEX(LaTex格式)。其Plug-ins自有一套語法叫做NASL(Nessus Attack Scripts Language),可以自訂對特定的連接埠進行封包測試,藉以判斷是否為漏洞(早期使用C語言來作為Plug-ins的語法,但以被淘汰) 一、安裝安裝的方式分為Server跟Client兩部分。首先Server必須安裝在UNIX環境下,(已試過FreeBSD : ports安裝 跟Linux : rpm安裝)這部分沒有什么問題,裝下去就對了,接下來必須安裝Plug-ins(若是不裝Plug-ins,Nessus什么也不會測),Plug-ins可以選擇一個一個下載后拷到指定目錄即可,不過正確的作法應該是使用CVS的方式來維護更新Plug-ins的版本。
CVS系統又分作CURRENT跟STABLE兩種,STABLE版本但講究穩定,許多新釋出的Plug-ins并沒有包括在里面,而CURRENT雖然有最新的Plug-ins,但測試不見得穩定正確,有可能將你的受測工作站或服務器損害,因此要使用那個版本請自行斟酌。安裝方式如下:1. 設定環境變量$ export CVSROOT=":pserver:anonymous@cvs.nessus.org:/usr/local/cvs"2. 登入CVS系統 密碼為 “ anon” ,只有第一次登入會需要密碼,以后會自動記載你系統的某一個地方$ cvs login3-1. 如果要抓取Nessus程序STABLE版本$ cvs -z3 checkout -rNESSUS_1_0 nessus-libraries $ cvs -z3 checkout -rNESSUS_1_0 libnasl $ cvs -z3 checkout -rNESSUS_1_0 nessus-core $ cvs -z3 checkout -rNESSUS_1_0 nessus-plugins 3-2. 如果要抓取Nessus程序CURRENT版本$ cvs -z3 checkout nessus-libraries $ cvs -z3 checkout libnasl $ cvs -z3 checkout nessus-core $ cvs -z3 checkout nessus-plugins4. 以后要檢查更新部分時只要打$ cvs -z3 -P nessus-libraries $ cvs -z3 -P libnasl $ cvs -z3 -P nessus-core $ cvs -z3 -P nessus-plugins完成!!Nessus是一套強大的漏洞測試工具,但是對于他產生的報告不夠完整是它的一大致命傷,目前他所采行的方法是把漏洞報告及修補漏洞的方法寫死在Plug-ins里,但并不是每一個Plug-ins撰寫者都有寫上修補方式這部分的說明,因此我們的目的是寫一個Report Reader來讀取Nessus所產生的報告并自動補上漏洞相關的網址(報告格式為HTML或XML),補強的方式是連結CERT的搜尋器來產生,目前遇到的問題在于我們要選擇哪一種語法來寫這支Report Reader的程序(VB除外),也使我們的研究主題由Nessus暫時轉到了程序語言的部分,因此Nessus暫時在此打住4.Scripts Language 截至目前為止,我們嘗試過的語言Tcl、Perl、Python都是屬于Scripting Languages,他們跟C或JAVA這種system programming languages有很大的差異。SL 會有一組派得上用場的組件 (component) ,用別的語言寫成。SL 不會從頭開始,而是結合已經寫好的組件。比方說,Tcl 跟 Visual Basic 可以用來管理使用者接口組件,而 Unix shell script 可以把組件當作 "filter" ,來組成一條 "生產線" ,制造所要的信息。 SL 可以用來擴展已經存在組件的功能,而很少用來發展復雜的數據結構、算法。這些東西應該由組件提供。因此,SL 常被稱為 "黏接語言" 或者 "系統整合語言"。為了簡化組合組件的工作,SL通常沒有型態。所有東西看起來,用起來都一樣,也可以交換著用。比方說,在Tcl 或 VB 中,同一個變量既能存字符串,又能存整數。而程序代碼跟數據可以互通,因此能夠在線產生新程序。由此可以看到SL 對于文字數據的處理蠻擅長的。V像這樣無型態的語言更容易結合組件。因為它并不對 "東西該如何使用" 做任何限制。
組件會怎么用,搞不好連原先的設計者都不清楚。換句話說,組件的使用是有彈性的,不同狀況下有不同用法。對于Scripts Language有點概念以后,我們決定選取Perl跟Python兩方面進行,以Tk模塊作圖形化接口,正在鉆研當中,目前以Perl/Tk較有進度(簡清岱主打)(因為有花錢買書…沒錢:~~ ),Python相關書籍也將入手,目前找到的文件教學,主要都以數學運算的應用為例子(Python的數學函式支持很豐富,一進Python的console下就可以當成一臺超強的計算器來用了),近程階段目標是寫出圖形化的小算盤出來。
目前語言學習部分到此為止 三、自我評估及心得感想 對于這學期的實習成果,自己感覺并不是很滿意,因為一開始的Hackerslab最近產生新的問題,必須要整份重弄,令人感到有點恐懼。再者,由Nessus延伸出來的Scripts Language學習,也是沒有突破性的進度,最近即將面對的新挑戰---PDA程序設計比賽,更因為各種原因而遲遲沒犯法開始進行進一步的討論與動作,整體來說,給自己打50的不及格分數… 感想方面,真的覺得專業實習壓力比課業還來得大,尤其是每個禮拜都會有的meeting,看到大家每次meeting都跟上衣次比有所進步的樣子,就更感到壓力,總覺得自己還要在多學習才不會被別人趕過去。 四、對系上的建議 以往聽學長姐的經驗,對于專業實習期望頗高,總覺得能因為專業實習對于自己的實力大大提升,但是這一屆校內專業實習的人數超越以往,
而就我所認識的校內實習同學們,大多數都是虛晃一學期,因此建議對校內實習的人數能有所限制,另外,對于郭姐對實習相關的訊息一而再再而三的提醒表示感謝!
【專業實習報告】相關文章:
專業實習報告06-09
【經典】專業實習報告08-11
專業的實習報告03-10
(精選)專業實習報告07-09
專業實習報告06-12
專業頂崗實習_實習報告06-18
文員專業實習報告01-23
體育專業實習報告02-18
生物專業實習報告02-14
文秘專業的實習報告02-27