经济管理学院本科毕业论文（设计）

开题报告及指导手册

论文题目： 人民币升值对中美贸易的影响 专 业：指导教师： 吴 世 艳 学生姓名： 王 瑞 学 号： 200821000131 毕业时间： 20xx年6月

经济管理学院教务办公室制

目 录

1、毕业论文开题报告

2、毕业论文指导日志

- 1 -

开题报告

一、选题依据（目的、意义、学术价值、国内外研究现状、学术准备情况、研究思路及方法）

（一）目的、意义

中美贸易的巨额顺差一直是中美贸易的核心问题，也是导致两国贸易摩擦的主要诱因，从19xx年至今，中国对美国的货物贸易一直处于顺差状态。20xx年至20xx年间，中美贸易的顺差数额保持着快速的增长速度，20xx年顺差额为1142亿美元，增幅达到了41.5%。截至目前，20xx年中美双边货物贸易总额为3853.4亿美元，同比增长29.2%。美国就汇率问题不断向中国施压，要求人民币大幅升值，以缓解美中贸易顺差。因此，人民币汇率的变动对我国的贸易收支究竟能产生多大的影响，以及当前条件下，人民币升值对中美贸易有什么影响，成为我们面临的重大理论和实践问题，本文就通过理论和实践结合的来研究此问题。

本课题所研究的问题是学术界的热点问题，是对经典经济学理论在实践应用的检验，具有很强的实践指导意义，而一个客观、准确的结论，对于解决当前通货膨胀问题，平衡内外部经济的意义不言而喻。美国在世界贸易体系中举足轻重，而且美国历来是我国的主要贸易伙伴，也是我国重要的贸易顺差来源国，所以对影响中美贸易因素的研究，具有一定的价值。

（二）学术价值

从研究角度看，本文选取时间段为中国加入WTO至今的相关数据，数据及时，全面丰富，而且真实，现实意义强，不局限于某一时期，而且不是就出口与汇率进行笼统的考察，而是利用对比的方法，分正、反两面对人民币升值对贸易收支的影响进行分析，所以较同类文章深入。

从研究方法看，本文采用经济学中的各种相关方法进行分析研究，所以研究结果可信度较高。

（三）国内外研究现状

1. 国内关于人民币升值对中美贸易的影响的研究

中美贸易的巨额顺差一直是中美贸易的核心问题，该问题一直是学术界的热点研究课题，国内外研究学者们对人民币汇率波动对中美进出口贸易的影响的问题也有诸 - 2 -

多研究成果。

卢向前、戴国强（2005）运用协调向量自回归的分析方法，对1994-20xx年人民币对世界主要货币的加权实际汇率波动与我国进出口之间的长期关系进行了实证检验。表明人民币实际汇率波动对我国进出口存在着显著的影响，在我国马歇尔泰勒条件成立。

伍楠林、 钟晓兵（2010）利用20xx年8月到20xx年2月的月度数据,运用ADF检验、格兰杰检验,并构建最小二乘回归和误差修正模型,分析人民币实际汇率与国际收支中经常项目和资本项目的关系。实证结果表明:人民币实际汇率升值对中国向美国出口有较大负面影响;而对中国从美国进口的拉动作用不大。

钟永红(2007)运用时间序列中的协整分析,并构建向量误差修正模型,研究后得出人民币升值对中美贸易顺差有不良影响。

曾译莹用1991-20xx年年度与半年度数据进行了回归模型的构造及检验,论证了马歇尔-勒纳条件在中国并不成立,利用汇率解决中美贸易争端并不适合，并给出了应对人民币升值的政策建议。

2.国外关于人民币升值对中美贸易的影响的研究

Rose（1991）利用Ender-Granger方法对美、英、德等国的1974——19xx年的数据检验表明这些国家的进出口与实际汇率以及国内外产出之间不存在协整关系，马歇尔-勒纳条件并不满足。

Donal Kummer,Hung-Gay Fung和Jian Zhang（2006）通过实证分析，认为人民币升值并不能改善美国不断增加的账户赤字，中国的初级产品和制造产品的产出将会增加，能源产品和服务业将受到不利影响。

Silvana Tenreyro(2004)采用1970-19xx年的数据专门研究了名义汇率变动对贸易收支的影响，结论是名义汇率的波动对贸易收支没有显著影响。

利马等（2006）则认为人民币升值既能帮助中国减少贸易顺差，同时也能促进中国国内经济更为平衡地发展。

Beak Saangjoon（2008）使用19xx年第一季度到第二季度的季度数据，运用协整向量回归分布模型检验中美双边实际汇率对两国间贸易的影响，研究表明，以19xx年一季度为分界线，在此之前人民币升值1%时中国对美国的出口降低了约1.7%，在此之后美元贬值1%时美国对中国的出口提高了约0.4%。

- 3 -

Rose&Andrew(2000)对1970-19xx年186个国家的数据分析发现名义汇率波动对贸易收支有一定负面影响。

Miller(2005)认为，政策变化导致的贸易盈余增加将会改变实际汇率，然后增加储蓄和投资之间差额，再改善经常账户收支。

（四）学术准备情况

确定论文题目后主要做了以下准备工作：

1.搜集并记录与该课题相关的最新、最真实的数据及有关的政策信息。

2.确定研究方向和思路，查阅相关书籍、期刊，并且浏览相关网页，从中摘抄相关理论与模型数据，以备论文需要。查阅的书籍有《中文科技期刊数据库》、《人民币新的升值压力》、《人民币汇率制度改革的背景及展望》、《中美经贸关系》、《中国对外贸易政策的政治经济分析》等。

3.在人民网、现代商业网等知名网站下载查阅优秀论文作为参考。

4.在老师的知道下，列出论文提纲。

（五）本选题研究思路及方法

1、研究思路：本文围绕着人民币升值对中美进出口贸易的影响分析这一中心议题，首先,对人民币汇率上升的现状进行分析，其次, 应用现有数据、模型将中美两国的进出口贸易情况进行简述，再次,通过正反对比对人民币升值对中美贸易的正面影响和负面影响进行了阐述，最后,对全文进行总结并提出对策建议。

2、研究方法：

（1）实证分析法。 运用人民币汇率与中美两国进出口贸易、GDP等相关数据说明人民币汇率与中美两国进出口贸易之间的关系，尽可能应用现有的较全面的模型、数据。

（2）规范分析法。

（3）政策分析法。

二、论文结构框架

（一）论文提纲

摘要：中美贸易的巨额顺差一直是中美贸易的核心问题，也是导致两国贸易摩擦的主要诱因。人民币汇率的人为低估被认为是中美贸易产生顺差的主要原因，美国就汇率问题不断向中国施压，要求人民币大幅升值，以缓解中美贸易顺差。本文在分析 - 4 -

人民币升值的背景及原因的基础上，结合实际论述了人民币升值对中美贸易正反两方面的影响，并就如何应对人民币升值促进中美贸易的发展提出了一些意见。

关键词：人民币汇率；中美贸易；贸易顺差

一、引言

二、人民币升值与中美贸易现状

（一）、人民币升值概述与原因分析

（二）、中美贸易现状与存在的问题

三、人民币汇率上升对中美贸易的影响

（一）人民币升值对中美贸易的正面影响

（二）人民币升值对中美贸易的负面影响

四、政策建议

（一）对市场因素的建议

(二)对非市场因素的建议

（二）参考文献

[1] 黄基伟,于中鑫,中美贸易逆差与人民币升值的悖论研究[J],国际贸易问题,2011(3).

[2]占 俊：人民币实际汇率波动对中美贸易收支影响的实证分析,厦门大学硕士学位论文[J],2009（4）.

[3] 伍楠林,钟晓兵,中美国际收支关系实证研究:以人民币汇率变动为视角[J],际贸易问题[J],2010(10).

[4]孟繁业.人民币汇改后升值对我国目前资本市场及对外贸易的影响.网络财富

[J],2009(1).

[5]魏 巍：论我国实际汇率对贸易收支的影响——基于中国与美日双边贸易关系的研究[J].天津财经大学硕士学位论文,2008（5）.

[6] 刘力臻,郑捷.人民币升值的进出口需求弹性分析[J].东北师大学报(哲学社会科学版),2007(1).

[7]钟永红.人民币汇改对中美贸易收支影响的实证分析.统计观察[J],2007(9).

[8]曹 瑜.汇率制度改革以来实际汇率升值对中美贸易影响的实证研究[J].世界经济研究,2008(7).

- 5 -

[9]陈平，熊欣.进口国汇率波动影响中国出口的实证分析[J].国际金融研究,2002（6）.

[10](美)保罗·克鲁格曼.萧条经济学的回归[M].中国人民大学出版社,1999.

[11]谢智勇,徐璋勇等.亚洲金融危机以来人民币汇率和进出口贸易增长之间关系的实证分析[J].国际金融研究,1999(7).

三、论文写作安排

20xx年10月—20xx年11月初：收集资料。重读作品，确定论文题目，查阅相关资料。

20xx年11月—20xx年12月中旬：在老师的指导下，拟定写作提纲和开题报告。 20xx年1月—20xx年3月下旬：论文修改。听取老师意见，撰写论文初稿，并交指导老师评审。

20xx年4月——：定稿。

四、审核意见

指导教师意见：

1、通过 2、完善后通过 3、未通过

指导教师（签字）

年 月 日

系主任意见：

1、通过 2、完善后通过 3、未通过

系主任（签字）

年 月 日

学院意见：

1、通过 2、完善后通过 3、未通过

院长（签字）

年 月 日

- 6 -

- 7 -

- 8 -

- 9 -

第二篇：本科毕业论文模板以及开题报告

学号：080510194

河南大学2012届本科毕业论文

基于Android 的OpenGl开发

OpenGl development Based on Android

论文作者姓名： 作 者 学 号： 所 在 学 院： 所 学 专 业： 导师姓名职称： 论文完成时间：

20xx年5月20日

河南大学2012届毕业设计（论文、创作）开题报告

（学生本人填写）

开题报告Ⅰ

开题报告Ⅰ

开题报告Ⅱ

开题报告Ⅱ

河南大学2010届毕业论文（设计、创作）任务书

（导师根据学生的开题报告填写）

指导教师签名： 20xx年4 月 5 日

任务书

河南大学2011届毕业设计（论文、创作）中期检查表

（导师只填写评语，其他由学生填写）

中期检查表

中期检查表

河南大学2011届毕业论文（设计、创作）教师评阅成绩表

学院名称：计算机与信息工程学院

综合成绩表（一）

河南大学2010届毕业论文（设计、创作）综合成绩表

备注：

一、论文的质量评定，应包括对论文的语言表达、结构层次、逻辑性理论分析、设计计算、分析和概括能力及在论文中是否有新的见解或创新性成果等做出评价。从论文来看学生掌握本专业基础理论和基本技能的程度。

二、成绩评定采用结构评分法，即由指导教师、评阅教师和答辩委员会分别给分（以百分计），评阅教师得分乘以20%加上指导教师得分乘以20%加上答辩委员会得分乘以60%即综合成绩。评估等级按优、良、中、差划分，优90-100分；良76-89分；中60-75分；差60分以下。

三、评分由专业教研室或院组织专门评分小组（不少于5人），根据指导教师和答辩委员会意见决定每个学生的分数，在有争议时，应由答辩委员会进行表决。

四、毕业论文答辩工作结束后，各院应于6月20日前向教务处推荐优秀论文以汇编成册，推荐的篇数为按当年学院毕业生人数的1.5%篇。

五、各院亦可根据本专业的不同情况，制定相应的具有自己特色的内容。须报教务处备案。

综合成绩表（二）

河南大学本科生毕业论文（设计、创作）承诺书

说明：学生毕业论文（设计、创作）如有保密等要求，请在备注中明确，承诺内容第2条即以备注为准。

承诺书

目 录

摘 要 ............................................................. Ⅰ ABSTRACT ........................................................ Ⅱ

第1章 绪 论 .............................................................................................................1

1.1 课题来源 .........................................................................................................1

1.2 课题背景 .........................................................................................................1

1.3 国内外在该方向的研究现状及分析 .............................................................1

1.3.1 蜜罐（Honeypot）技术........................................................................1

1.3.2 蜜网（Honeynet）工程 ........................................................................2

1.4 使用的开发平台 .............................................................................................2

第2章 系统总体分析和设计 .....................................................................................3

2.1 整体网络拓扑 .................................................................................................3

2.2 组网 .................................................................................................................3

第3章 蜜网搭建 .........................................................................................................4

3.1 Honeyd介绍....................................................................................................4

3.2 具体搭建过程 .................................................................................................4

3.2.1 定义配置文件 .......................................................................................4

3.2.2 运行honeyd...........................................................................................5

3.2.3 搭建后测试 ...........................................................................................5

第4章 详细设计 .........................................................................................................6

4.1 系统采用的技术原理 .....................................................................................6

4.5 数据分析模块 .................................................................................................6

4.5.1 攻击规则库的定义 ...............................................................................6

4.5.2 小节题目 ...............................................................................................7

结 论 .............................................................................................................................8

参考文献 .........................................................................................................................9

中原工学院本科毕业生学士学位论文

摘 要

近年来，随着互联网在全球范围内的发展和普及，人们可以方便地共享各种各样网络资源，与此同时，网络攻击问题也越来越引起人们的关注。因此，网络安全已经成为网络技术发展中最重要的一环。

本文首先分析了网络安全现状和存在的问题，然后介绍了一种新的主动式安全机制——蜜网技术。在此基础上，设计了基于蜜网的入侵监控平台。设计过程主要包括蜜网搭建和入侵平台设计两大部分。其中蜜网搭建部分利用Honeyd工具进行，具有灵活、方便、易于维护的特点。入侵平台设计部分基于.NET平台，采用C#语言和Oracle数据库，主要实现数据控制、数据捕获和数据分析蜜网技术的三大核心需求。

本论文主要解决以下问题：

1. 在虚拟机上利用Honeyd工具实现虚拟蜜网的搭建。

2. 入侵监控平台利用SSH协议远程登陆蜜网的入口主机，通过设置入口主机的Iptables实现数据控制功能。

3. 在入口主机处监听数据包，捕获入侵者的活动信息，实现数据捕获功能。

4. 将捕获到的数据包与入侵规则库进行匹配，分析入侵行为，并通过可视化界面将分析后的信息友好地展示给用户。

关键词 蜜网；入侵监控；数据控制；数据捕获；数据分析

第Ⅰ页

中原工学院本科毕业生学士学位论文

ABSTRACT

Recently， with the development and widespread use of the internet globally， people can share comprehensive resources conveniently. But at the same time， the problems of network intrusion are given more and more attention by people gradually. Therefore， network security had become one of the most important fields in computer technology.

Thesis analyzes firstly present status of the network security and existent problems， then introduce a new active security mechanism， honeynet technology. On the basis of the introduction， intrusion monitoring platform based on honeynet is to be designed. The design process includes two main parts， the set-up of honeynet and the design of inrusion monitoring flatform. Honeyd， a software tool， is made use of during the set-up of honeynet， which has the characteristics of flexibility， convenience and maintainability. The design of intrusion monitoring platform is based on .NET platform， and employs C# programming language and Oracle 9i DataBase. This parts mainly implements data control， data capture，and data analysis， which are three central reqiurements of honeynet technology.

The problems settled in this thesis are as follows:

1. virtual honeynet is set up with the tool honeyd， which runs on the VMWare.

2. telnet from instrusion monitoring platform to the entry host of honeynet via the protocol SSH， and make rules for Iptables on the entry host to implement data control.

3. monitor data packages on the entry host， and capture intruders’ information. The purpose is to achieve data capture.

4. match data packages captured with intrusion rules base， and then analyze intrusion actions. At last， information analyzed is to be showed by means of visional interface to users friendly.

Keywords: Honeynet; intrusion monitoring; data control; data capture; data analysis

第Ⅱ页

中原工学院本科毕业生学士学位论文

第1章 绪 论

随着互联网的扩基于互联网应用的发展，网络安全越来越受到人们的关注。网络入侵的检测和防范也越来越受到人们的重视。该文提出了一个基于蜜网的入侵监控平台，通过搭建蜜网系统，诱骗入侵者进入受控环境，利用各种技术监控入侵者的入侵行为，分析其采用的攻击工具和攻击方法，从而有针对性采取对策降低入侵者取得成功的可能性，提高系统安全性。可见，开发基于蜜网的入侵监控平台对网络安全具有重要的现实意义。

1.1 课题来源

该课题为自选课题。（或者：该课题为导师指定的题目。）

1.2 课题背景

众所周知，互联网技术的发展十分迅猛，已经在各行各业得到了广泛的应用。与此同时，针对网络的攻击手段层出不穷，使得网络安全问题日益严重。随着网络攻击技术的发展，特别是分布式拒绝服务（DDoS）攻击，僵尸网络（Bot net）、网络钓鱼（Phishing）和网络蠕虫（Internet Worms）的泛滥，互联网上的每一台主机都已经成为攻击的目标。互联网俨然成了攻击者的天堂。

??

1.3 国内外在该方向的研究现状及分析

目前国外在网络信息欺骗技术方面的研究成果主要有两大类：蜜罐技术和蜜网工程。但国内在这方面的研究成果不多。

1.3.1 蜜罐（Honeypot）技术

“蜜罐”是一种信息系统资源，其价值在于被非授权者或非法者所使用（A honeypot is an information system resource whose value lies in unauthorized or illicit use of that resource.）。这个定义表明蜜罐并无其他实际作用，因此所有流入/流出蜜罐的网络流量都可能预示了扫描、攻击和攻陷。而蜜罐的核心价值就在

第1页

中原工学院本科毕业生学士学位论文

于对这些攻击活动进行监视、检测和分析。

蜜罐技术的发展历程可以分为以下三个阶段。

??

1.3.2 蜜网（Honeynet）工程

“蜜网”，又可称为诱捕网络。它是在传统蜜罐技术的基础上，由“蜜网项目组”提出并倡导的由真实主机、操作系统、网络服务和应用程序构成的网络体系框架，结合了一系列数据控制、捕获和分析工具，使得安全研究人员能够更好地在一个高度可控的环境中了解互联网的安全威胁。

??

1.4 使用的开发平台

蜜网环境搭建：VMWare +Red Hat Linux 内核版本：2.64.20-8 smp + Honeyd 1.5c，入侵监控平台：Windows XP，开发工具VS 2008、语言C#、数据库Oracle 10g。如表1-1所示。

表1-1 表标题

第2页

中原工学院本科毕业生学士学位论文

第2章 系统总体分析和设计

本章从平台的整体网络拓扑、系统结构和软件架构三个方面对该平台进行了总体分析说明。蜜网环境搭建之后，主要通过数据控制模块、数据捕获模块、数据分析模块、行为统计回放模块、拓扑探测和系统管理模块实现蜜网的数据捕获、数据分析和数据控制三大核心需求。

2.1 整体网络拓扑

入侵监控平台：是源程序的运行主机，采用Windows XP操作系统。

入口控制主机：通过虚拟机实现，虚拟机上安装Red Hat Linux（内核版本

2.64.20-8 smp）

虚拟蜜网：利用在虚拟机上安装的Honeyd工具进行搭建。

本演示系统采用的拓扑结构如图2-1所示。

入口控制主机

图2-1 平台拓扑结构

入口控制主机包括三个网络接口，eth0接入外网，eth1连接蜜网，而eth2作为一个秘密通道，连接到一个监控平台。??

2.2 组网

第3页

中原工学院本科毕业生学士学位论文

第3章 蜜网搭建

由于受到资金、实验环境、技术等因素的制约，本系统采用了易于部署的虚拟蜜网作为演示平台。虚拟蜜网的具体搭建过程是先在虚拟机（VMWare）上安装Red Hat Linux 2.4.20-8smp操作系统，然后在其上安装Honeyd软件。其中，Red Hat Linux作为入口控制主机，蜜网的部署由Honeyd实现。

3.1 Honeyd介绍

Honeyd是一个很小巧的用于创建虚拟的网络上的主机的后台程序，这些虚拟主机可以配置使得它们提供任意的服务，利用个性处理可以使得这些主机显示为在某个特定版本的操作系统上运行[1]。??

3.2 具体搭建过程

Honeyd提供了易于掌握的虚拟蜜网配置方法。通过自定义配置文件可以定义整个蜜网系统的拓扑构架，虚拟蜜网中受控主机所运行的操作系统，受控主机如何应答关闭的端口，什么样的端口提供怎么样的服务等。服务的伪装实现是通过将服务脚本绑定到一个网络端口，脚本可以是标准的模拟某种服务的shell脚本，而且我们可以本方便地从网上下载常用的，如SMTP、HTTP和Telnet等服务的脚本。

3.2.1 定义配置文件

Honeyd支持创建任意的网络拓扑结构，对路由树的模拟需要首先配置一个路由进入点，然后将路由器绑定到与它直接相连的网络，并指明通过该网络可以到达的其他路由器。在绑定过程可配置链路时延和丢包率[4]。

??

举例：以下配置文件配合图2-1的网络拓扑结构。程序代码如下：

＃定义蜜网中主机的操作系统类型以及提供的服务＃

create aix

set aix personality "Microsoft Windows NT 4.0 SP3"

add aix tcp port 80 "sh /home/honeyd/honeyd-1.5c/scripts/web.sh"

add aix tcp port 22 "sh /home/honeyd/honeyd-1.5c/scripts/test.sh &ipsrc &dport"

第4页

中原工学院本科毕业生学士学位论文

set aix default tcp action reset

#默认情况下的操作系统类型以及提供的服务#

??

将上述的配置文件命名为Honeyd.conf，然后运行如下的命令来运行honeyd。

3.2.2 运行honeyd

在运行honeyd之前，需要保证honeyd主机对配置的虚拟蜜网中的受控主机的IP作出arp请求的应答，即将MAC地址与伪装IP进行映射。可以通过运行arpd软件来做出arp应答，arpd将对指定的IP地址范围内使用的IP用honeyd主机的MAC地址作出arp应答。

??

3.2.3 搭建后测试

Honeyd提供仿真服务脚本来对应用层的协议进行模拟，安装honneyd后，可以在源代码包中的scripts目录下找到honeyd提供的脚本。Honeyd提供的脚本的语法并不复杂，基本的规则就是当入侵者登陆后，输入命令，脚本会做出相应的输出回应，使入侵者无法辨别出真实服务和虚拟服务。

??

第5页

中原工学院本科毕业生学士学位论文

第4章 详细设计

本章主要对各个功能模块的详细设计做具体说明。首先对系统中所采用的技术原理做一概述，然后对各模块间的架构进行阐述，最后分别对各个模块的设计特别是一些关键技术进行详细论述。其中，最重要的是数据控制模块、数据捕获模块和数据分析模块。

4.1 系统采用的技术原理

??

4.5 数据分析模块

数据分析就是将数据捕获模块获得的信息，与定义好的攻击规则库进行模式匹配和行为提取，最终形成报警信息。并将报警信息存入数据库，供行为回放和统计模块查询。其中最关键的技术就是攻击规则库的定义和模式匹配算法的效率，它们直接关系到数据分析的准确性。

4.5.1 攻击规则库的定义

攻击规则库按照入侵行为的种类划分为相应的表，用户可以根据需要选取对应的表进行匹配，每一类表中包括数十条的规则，分别代表同一种类型的不同入侵行为。

进行数据分析时，应该遵循先匹配所有入侵行为的共同特征后才是个体特征的原则。例如：如果首先匹配IP地址，一旦发现并不属于匹配范围之内，就立即匹配下一个数据包而非继续匹配该包的其他字段。这样就保证了分析的快速性。

??

(1) 规则头

规则头包括：协议、源/目的IP地址、子网掩码以及源/目的端口。

1) 协议

现在可以分析可意包的协议有：TCP、UDP、ICMP、和IP。

2) IP地址

地址由数字型的IP地址和一个cidr块组成。Cidr块指示作用在规则地址和需要检查的进入任何包的网络掩码。/24表示C类网络，/16表示B类网络，/32

第6页

中原工学院本科毕业生学士学位论文

表示一个特定及其的IP地址。否定运算符”!”可以应用到Ip地址上，表示匹配除了列出的IP地址之外的所有IP地址。

3) 端口号

端口号可以用几种方法表示，包括”any”端口、静态端口定义、范围、以及通过否定操作符。”any”端口是一个通配府，表示任何端口。静态端口定义表示一个单个端口号，例如23表示telnet。端口范围用范围操作符“：”表示。范围操作符可以有数种使用方法。

【例1】描述udp any any -> 192.168.1.0/24 1:500 记录来自目标端口范围在1到500的udp流。

tcp any any -> 192.168.1.0/24 :1024 记录来自目标端口小于等于1024的tcp流

tcp any :1024-> 192.168.1.0/24 1024: 记录来自任何小于等于1024的特权端口，目标端口大于等于1024的tcp流

tcp any any -> 192.168.1.0/24 !1024: 端口否定操作符用“！”表示

示例，描述：

udp any any -> 192.168.1.0/24 1:500 记录来自目标端口范围在1到500的udp流

tcp any any -> 192.168.1.0/24 :1024 记录来自目标端口小于等于1024的tcp流

??

(2) 操作步骤

4.5.2 （小节题目）

第7页

中原工学院本科毕业生学士学位论文

结 论

本论文分析了当前网络安全的现状和网络安全重要性，以及传统安全技术的被动防御局限性。为了突破这一不足，引入了蜜网这一主动防御安全技术，设计了基于蜜网的入侵监控平台。蜜网搭建利用安装在VMWare上Honeyd工具进行虚拟搭建，入侵监控平台采用VS 2008开发工具，C#开发语言，基于.NET Framework上的三层C/S模式。

本平台具有以下优点：

1. 部署方便成本低：利用Honeyd进行虚拟部署，可以灵活地根据需要模拟蜜网的拓扑结构，蜜网中受控主机的服务和开放端口，配置文件语法简单、易于修改。另外，用虚拟蜜网代替实际蜜网是部署成本大大降低。

2. 低漏报率和误报率：由于虚拟蜜网不提供任何实际的作用，因此其收集到的数据很少，同时收集到的数据很大可能就是由于黑客攻击造成的，收集的数据保真度高。

3. 易用性强，C#界面友好，操作简便。

存在以下局限性：

1. 采用虚拟蜜网会带来更大的风险，黑客有可能识别出虚拟操作系统软件的指纹，也可能攻破虚拟操作系统软件从而获得对整个虚拟蜜网的控制权。

2. 数据分析部分需要进一步完善和改进，特别是入侵规则库定义需要优化，模式匹配过程需要进一步提高实时性和准确性。

第8页

中原工学院本科毕业生学士学位论文

参考文献

[1] 崔继强，乔佩利．虚拟蜜罐Honeyd的分析和研究．机电信息，20xx年第13

期，p27-29．

[2] The Honeynet Project / Know Your Enemy: Honeynets-What a honeynet is，

its value， overview of how it works， and risk/issues involved， The Honeynet Whitepapers， /papers/honeynet/， March 2006．

[3] 诸葛建伟，吴智发，张芳芳．利用蜜网技术深入剖析互联网安全威胁．中国

计算机大会，2005．

[4] Niels Provos，Honeyd: A Virtual Honeypot Framwork， in 13th USENIX

Security Symposium， San Diego， CA， 2004．

[5] 马骏．C#网络应用编程（第2版），人民邮电出版社，20xx年3月．

[6] 谢希仁．计算机网络（第4版）．电子工业出版社，20xx年6月．

论文书写注意事项：

1、书写论文时，一定要按照本模版中格式窗口的“样式和格式”下拉框中有的样式和格式定义自己的论文。学生的论文文档中格式下拉框中的样式和格式不能多于本模版的。这样便于使用文档结构图来检查论文章节，以及图、表的序号。如图所示。

第9页

中原工学院本科毕业生学士学位论文

2、章标题、大节标题、小节标题中不能有标点符号。章节与章节题目之间必须有两个空格。小标题和二级小标题必须用括号，而且是英文括号。小标题和二级小标题与题目之间必须有一个空格。章节之间必须有文字。如下所示。

第10页

中原工学院本科毕业生学士学位论文

第1章 XXX

YYY

1.1 XXX

YYY

1.1.1 XXX

YYY

(1) XXX

1) XXX

3、图、表都必须标明编号和名称。在图、表之前必须有“如图X-X所示。”、“如表X-X所示。”这样的语句。图正下方、表正上方必须给出图、表的编号。第1章的图、表必须编号“图1-1 XXX”、“图1-2 YYY”、“表1-1 AAA”、“表1-2 BBB”，第2章的图、表必须编号“图2-1 XXX”、“图2-2 YYY”、“表2-1 AAA”、“表2-2 BBB”，依次类推。

4、请按如下方式设置Word 2003（要求都尽量用Word 2003，因为复印部用的都是2003，否则打印时格式会有所偏差）：

1) 取消自动功能

从“工具”菜单中选择“自动更正”，打开“自动更正”对话框。在“自动套用格式”和“自动套用格式”选项卡中，取消所有“应用”中的复选框。在“键入时自动替换”中取消“直引号替换为弯引号”。如图所示。

一定要关闭这些自动功能。

2) 显示/隐藏编辑标记

在Word中必须打开这个“显示/隐藏编辑标记”按钮，这样能够看到论文中的非法字符，特别是能看到从网上直接粘贴得来的乱七八糟的符号文字。如图所示。

第11页

中原工学院本科毕业生学士学位论文

5、抓图

所有窗口图可以用QQ的抓图功能（其他抓图软件也可以）。抓图时要带鼠标光标，鼠标光标指向关键位置。采用默认的图片格式（BMP），不要用JPG格式。

6、专有词语

专有词语一定要规范，例如：

Windows（不要写成windows或WINDOWS）、C#（不能写成c#）

如果是英文缩写，在论文中第一次出现时，后面一定要有英文全称和汉语翻译，例如 URL（Uniform / Universal Resource Locator，统一资源定位符）

7、建议大家先熟悉论文模板的格式，再写论文。也可先完成论文，再按模板样式整理。

8、论文写完，请将所有批注和本注意事项删除。

第12页