shark502
根据中华人民共和国国标GB7713-87《科学技术报告、学位论文和学术论文的编写格式》，要求论文“就事论事，言简意赅”；“术语”要规范，切勿杜撰；注重论据，条理清晰。 毕业论文字数不少于10000字。 内封 标题应准确地表达论文的研究内容、专业特点和法学学科范畴的特定内容。一般控制在25个汉字以内，可以借副标题予以补充。 摘要 以提供文章概况为目的，应着重反映文章的新内容和作者特别强调的观点。要精炼概括，客观陈述，独立成文，避免用语雷同，200汉字左右。外文摘要150个实词左右，关键词3-5个为宜。 中文摘要：“摘要”为四号黑体居中，与内容空一行。摘要内容为小四号宋体字，首行缩进二字符。摘要内容后空一行。“关键词”为小四号黑体字，其后为关键词（小四号宋体字），各关键词间为分号，最后一个关键词后面无标点符号。 英文摘要及关键词格式与中文摘要对应，字体采用Times new Roman，题目用大写字母。 目录 目录按三级标题编写（一、……；（一）……；……）。要求目录标题层次清晰，与正文标题一致。“目录”为三号黑体字居中，下空二行为三级标题及开始页码，小四号宋体。 正文主体 包括引言、正文和结语三部分。正文根据需要可分为几章，每章一级标题为三号黑体字，二、三级标题为四号黑体字，内容为小四号宋体，首行缩进二字符。 引言应说明本课题的意义、目的、研究范围；简述本课题在国内外的发展概况及存在的问题；说明本课题的指导思想；简述本课题应解决的主要问题。 正文是作者对研究工作的详细表述。以论点为中心，以论据为基础，组成完整而严谨的内容整体。 结语是全文的思想精髓，是文章价值的体现，集中反映作者的研究成果，表达作者对所研究的课题的见解。结论要写得概括、简短。 参考文献 为了反映文稿的科学依据和作者尊重他人研究成果的严肃态度以及向读者提出有关信息的出处，正文中应按顺序在参考文献处的文字右上角用[ ]标明，[ ]中序号应与页面下方“注释”中序号一致。 参考文献的作者只列3人，后面加“等”或相应的外文，姓名采用姓前名后著录法，中西文刊名用全称。刊名后标注参考文献的类型：专著[M]、期刊[J]、学位论文[D]、论文集[C]、报纸文章[N]、报告[R]、标准[S]、专利[P]。电子文献标明其载体类型〔文献类型/载体类型〕，如网上期刊（J/OL）。参考文献采用五号宋体，按著录/题名/出版事项顺序排列： 期刊——〔序号〕著者．题名[J]．期刊名称，出版年，卷号（期号）：起始页码． 书籍——〔序号〕著者．书名[M]，版次（第一版不标注）．出版地：出版者，出版年，起始页码． 文摘——〔7〕 CA，1983，99：13883q． 电子文献——〔序号〕主要责任者．电子文献题名〔文献类型/载体类型标识〕．电子文献的出处或可获得地址，发表或更新日期/引用日期． 报纸文章——〔序号〕著者．题名[N]．报纸名称，出版年月日 版面格式 一律使用Word排版、国家文改委公布的简化汉字。A4，页面上、下、左、右、装订线、页眉、页脚的设定分别为：1、8、17、5、0、1、9厘米，每行打印字数34～36字，每页打印行数30～32行。单面打印。封面采用学校统一格式。 正文段落和标题一律取“固定行间距20～21pt”。一、二、三级标题段前间距为1行、后间距为5行。可适当调节各级标题的段后间距，以利于控制正文合适的换页位置。 参考文献正文取固定行距21pt。注意不要在一篇参考文献段落的中间换页。 （二）标点符号 应按新闻出版署公布的“标点符号用法”使用。 （三）名词、名称 科学技术名词术语尽量采用全国自然科学名词审定委员会公布的规范词或国家标准、部标准中规定的名称，尚未统一规定或叫法有争议的名词术语，可采用惯用的名称。外文缩写首次出现时应在括号内注明其含义，如CPU（Central Processing Unit，中央处理器）。外国人名一般采用英文原名，英文人名按名前姓后的原则书写，如PCray。 （四）数字 测量、统计数据一律用阿拉伯数字。在叙述不很大的数目时，一般不宜用阿拉伯数字。如“房屋为三人共有”，不宜写成“房屋为3人共有”。大约的数字可以用中文或阿拉伯数字，如“约一百五十人”，也可写成“约150人”。 
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址，骗过包过滤型防火墙。 网络地址转化—NAT 网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。 NAT的工作过程如图1所示： 在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。 代理型 代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器;而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。 代理型防火墙的优点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响，而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性。 监测型 监测型防火墙是新一代的产品，这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种检测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品 虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代代理型产品为主，但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑，用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求，同时也能 有效地控制安全系统的总拥有成本。 实际上，作为当前防火墙产品的主流趋势，大多数代理服务器(也称应用网关)也集成了包过滤技术，这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的，应用网关能提供对协议的过滤。例如，它可以过滤掉FTP连接中的PUT命令，而且通过代理应用，应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点，使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。
可以查阅相关的毕业论文范文案例，和毕业论文写作方法
