电网络课程论文

电网络课程论文

　　从上世纪70年代以来,网络教育有了快速发展,世界各国都高度重视教育信息化,将其作为推动教育改革,提升国家综合实力的重要举措。下面是我带来的关于网络教育论文题目的内容，欢迎阅读参考!
　　网络教育论文题目(一)
　　1. 网络研修课程的设计与应用研究

　　2. 信息技术环境下智慧课堂的概念、特征及实施框架

　　3. 财经类院校网络教学资源平台建设与应用研究

　　4. 远程开放教育数学课程的现状及对策探析

　　5. 探究移动平台教学模式在盲人按摩高等教育中的应用

　　6. 基于微博的高职高专英语教学探索

　　7. 硕士生精品网络课程自主学习的动力机制分析

　　8. 网络教学模式的创新改革对我国高校线上教育的影响与研究

　　9. 高等院校网络教育资源的建设与开发

　　10. 应用于网络教育的大数据技术探析

　　11. 浅谈新课标下信息技术与初中数学教学的整合

　　12. 语料库构建实用性与商务英语网络化的发展

　　13. 混合式教学在教育技术学公共课教学中的实践研究

　　14. 网络游戏在网络教育中的角色探讨

　　15. 省级现代远程教育管理信息系统的设计与实现

　　16. 现代教育技术课程中融合式教学的改革与实践

　　17. 病例驱动的“医院虚拟实习”网络教学平台的设计

　　18. 面向区域医疗协同的可扩展远程医学教育系统设计与实现

　　19. 网络教学辅助平台在中药炮制学教学中的应用

　　20. 开放教育基于网络的形成性考核满意度影响因素

　　21. 运用网络技术让语文课堂更精彩

　　22. 网络视频课件在药理学实验教学的应用

　　23. 基于CiteSpace的网络教育文献的可视化分析

　　24. 网络课程开发中教学设计人文化的实践

　　25. 网络机房与校园网接入的设计方案研究
　　网络教育论文题目(二)
　　1. 我校网络课程建设的思考与实践

　　2. “互联网+”背景下远程教育教师的心理反应与调试策略

　　3. 网络教育背景下多媒体电教设备的使用与管理探析

　　4. 浅析智慧教育模式在高校教育中的搭建及运行

　　5. 网络环境下知识建构模型对比研究

　　6. 成人网络教育资源开发问题研究

　　7. 借鉴微课教育功能创新网络德育工作

　　8. 远程教育高校以党建工作促进师德建设的若干思考

　　9. 远程开放教育教学支持服务系统构建

　　10. 信息安全等级保护要求下中小学教育网站安全防护研究

　　11. 美术教育网络资源共享平台建设研究

　　12. 成人网络教育的学习监控策略初探

　　13. 校园网络文化与大学生心理健康教育

　　14. 对网络在线教学平台建设的现状分析与思考

　　15. Java课程群网络教学平台的建立

　　16. 网络环境下“90后”高职学生心理健康教育研究

　　17. 网络环境下职业教育资源库建设研究

　　18. 网络课程人才培养模式创新研究

　　19. 现代远程教育融入传统成人教育的模式研究

　　20. 农村老年教育网络构建的实践与探索

　　21. 教育信息化背景下的初中计算机教学创新思考

　　22. 生物化学网络教学平台的建设和实践探索

　　23. 基于云平台的口腔内科学微课程开发应用
　　网络教育论文题目(三)
　　1、网络微时代高校思想政治教育工作的研究和探索

　　2、网络环境下提高高校思想政治教育实效的路径探析

　　3、临床实习生医德教育融入思想政治教育的探索

　　4、基于新媒体的管理机制在高校学生党员再教育中的应用探讨

　　5、小学数学教学和信息技术的融合

　　6、基于网络技术条件探讨中职政治教学策略

　　7、网络游戏对教学活动的可借鉴性研究

　　8、网络学习空间中交互行为的实证研究--基于社会网络分析的视角

　　9、泛在学习视角下网络学习空间的创新应用模式

　　10、多媒体技术在高中语文教学中的应用

　　11、远程开放学习者网络交互行为影响因素研究

　　12、“微课”教学模式下的独立学院教学质量监控体系的改革与实践

　　13、网络教育中虚拟现实技术在机械学科的应用

　　14、基于Moodle平台《建筑测量》网络课程在高职教育中的应用研究

　　15、网络模式下的大学英语写作多单元评价模式的构建

　　16、动漫、游戏等网络流行文化对青少年审美取向的影响

　　17、基于慕课教学理念的中西文化对比课程建设与实践

　　18、基于利益相关者理论的高校网络教学资源建设和共享机制研究

　　19、自媒体时代大学生积极心理健康教育方式探析
猜你喜欢：
1. 有关网络教育论文

2. 网络教育有关发展的论文

3. 网络教育毕业论文范文

4. 网络教育浅析论文

5. 网络教育方面相关论文

求计算机网络论文3000字

1

计算机网络学习总结

摘要：

本门课程主要讲述了计算机网络的形成与发展，计算机网络的层次结构，重点讲解了计算机各个层次
的体系结构和相关协议。

通过本课程，我们系统的学习了
TCP/IP
的五个层次：物理层、数据链路层、网络互连层、运输层、
应用层。而且，我们也较为深入学习了每一层的相关协议及其应用。

通过学习本课程，
我们对计算机网络的形成发展，
网络的层次结构及相关协议有了个大致的基本了解，
并且对计算机网络的基本原理，及工作方法有了初步的认识。

正文
：

1
．

网络概述

1.1
计算机网络形成与发展的四大阶段：

第一阶段：
20
世纪
50
年代
--
数据通信技术的研究与发展

第二阶段：
20
世纪
60
年代
--ARPANET
与分组交换技术的研究与发展

第三阶段：
20
世纪
70
年代
--
网络体系结构与协议标准化的研究

广域网、
局域网与公用分组交换网的研究与应用

第四阶段：
20
世纪
90
年代
--Internet
技术的广泛应用

1.2
分组交换技术

分组交换是采用存储转发技术。
分组交换的特征是基于标记的。
分组交换网
由若干个结点交换机和连接这些交换机的链路组成。
当某段链路的通信量太大或
中断时，
结点交换机中运行的路由选择协议能自动找到其他路径转发分组。
采用
存储转发的分组交换的实质上是采用了在数据通信的过程中动态分配传输带宽
的策略。

1.3
网络体系结构

ISO/OIS
参考模型：

应用层、表示层、会话层、传输层网络层、数据链路层、物理层

TCP/IP
参考模型

应用层、运输层、网络互连层、数据链路层、物理层

1.4
局域网相关技术

2

参考模型：
IEEE 802
参考模型

2
．

物理层

物理层位于
OSI
参与模型的最低层，它直接面向实际承担数据传输的物理
媒体
(
即信道
)
。
物理层的传输单位为比特。
物理层是指在物理媒体之上为数据链
路层提供一个原始比特流的物理连接。

物理层协议规定了与建立、
维持及断开物理信道所需的机械的、
电气的、
功
能性的和规和程性的特性。其作用是确保比特流能在物理信道上传输。

相关协议举例：

EIA RS-232C
接口标准

EIA RS-449
及
RS-422
与
RS-423
接口标准

EIA RS-449
及
RS-422
与
RS-423
接口标准

传输介质举例：

双绞线、同轴电缆、光纤、无线传输媒介等。

3
．

数据链路层

数据链路层最基本的服务是将源机网络层来的数据可靠的传输到相邻节点
的目标机网络层。
为达到这一目的，
数据链路层必须具备一系列相应的功能，
它
们主要有：
如何将数据组合成数据块，
在数据链路层中将这种数据块称为帧，
帧
是数据链路层的传送单位；
如何控制帧在物理信道上的传输，
包括如何处理传输
差错，
如何调节发送速率以使之与接收方相匹配；
在两个网路实体之间提供数据
链路通路的建立、维持和释放管理。

链路管理功能：

链路管理功能主要用于面向连接的服务。
在链路两端的节点要进行通信前，
必须
首先确认对方已处于就绪状态，
并交换一些必要的信息以对帧序号初始化，
然后
才能建立连接。
在传输过程中则要维持该连接。
如果出现差错，
需要重新初始化，
重新自动建立连接。
传输完毕后则要释放连接。
数据链路层连接的建立，
维持和
释放就称做链路管理。

在多个站点共享同一物理信道的情况下
（例如在局域网中）
，
如何在要求通信的
站点间分配和管理信道也属于数据层链路管理的范畴。

帧同步功能：

3

(1)
字节计数法；
(2)
使用字符填充的首尾定界符法；

(3)
使用比特填充的首尾定界符法；
(4)
违法编码法；

数据链路控制协议举例：

异步协议以字符为独立的信息传输单位，
在每个字符的起始处开始对字符内
的比特实现同步，但字符与字符之间的间隔时间是不固定的
(
即字符之间是异步
的
)
。由于发送器和接收器中近似于同一频率的两个约定时钟，能够在一段较短
的时间内保持同步，所以可以用字符起始处同步的时钟来采样该字符中的各比
特，
而不需要每个比特再用其他方法同步。
前面介绍过的“起—止”式通信规程
便是异步协议的典型，它是靠起始为
(
逻辑
0)
和停止位
(
逻辑
1)
来实现字符的定
界及字符内比特的同步的。异步协议中由于每个传输字符都要添加诸如起始位、
校验位、停止位等冗余位，故信道利用率很低，一般用于数据速率较低的场合。

同步协议是以许多字符或许多比特组织成的数据块——帧为传输单位，
在帧
的起始处同步，
使帧内维持固定的时钟。
由于采用帧为传输单位，
所以同步协议
能更有效地利用信道，也便于实现差错控制、流量控制等功能。

4
．

网络互连层

网络层是
OSI
参考模型中的第三层
,
介于运输层和数据链中路层之间。它在
数据路层提供的两个相邻端点之间的数据帧的传送功能上，
进一步管理网络中的
数据通信，
将数据设法从源端经过若干个中间节点传送到目的端，
从而向运输层
提供最基本的端到端的数据传送服务。
网络层关系到通信子网的运行控制，
体现
了网络应用环境中资源子网访问通信子网的方式，
是
OSI
模型中面向数据通信的
低三层
(
也即通信子网
)
中最为复杂、关键的一层。

网络层的目的是实现两个端系统之间的数据透明传送，
具体功能包括路由选
择、阻塞控制和网际互连等。

数据报操作方式

在数据报操作方式中，
每个分组被称为一个数据报，
若干个数据报构成一次要传
送的报文或数据块。
每个数据报自身携带有足够的信息，
它的传送是被单独处理
的。
一个节点接收到一个数据报后，
根据数据报中的地址信息和节点所存储的路
由信息，找出一个合适的出路，把数据报原样地发送到下一个节点。

4

当端系统要发送一个报文时，
将报文拆成若干个带有序号和地址信息的数据
报，依次发给网络节点。此后，各个数据报所走的路径就可能不同了，因为各个
节点在随时根据网络的流量、
故障等情况选择路由。
由于名行其道，
各数据报不
能保证按顺序到达目的节点，
有些数据报甚至还可能在途中丢失。
在整个数据报
传送过程中，不需要建立虚电路，但网络节点要为每个数据报做路由选择。

通信子网为网络源节点和目的节点提供了多条传输路径的可能性。
网络节点
在收到一个分组后后，
要确定向下一节点传送的路径，
这就是路由选择。
在数据
报方式中，
网络节点要为每个分组路由做出选择；
而在虚电路方式中，
只需在连
接建立时确定路由。确定路由选择的策略称路由算法。

设计路由算法时要考虑诸多技术要素。
首先，
考虑是选择最短路由还是选择
最佳路由；其次，要考虑通信子网是采用虚电路的还是采用数据报的操作方式；
其三，
是采用分布式路由算法，
即每节点均为到达的分组选择下一步的路由，
还
是采用集中式路由算法，
即由中央节点或始发节点来决定整个路由；
其四，
要考
虑关于网络拓朴、
流量和延迟等网络信息的来源；
最后，
确定是采用静态路由选
择策略，还是动态路由选择策略。

5
．

运输层

OSI
七层模型中的物理层、数据链路层和网络层是面向网络通信的低三层
协议。
运输层负责端到端的通信，
既是七层模型中负责数据通信的最高层，
又是
面向网络通信的低三层和面向信息处里的高三层之间的中间层。
运输层位于网络
层之上、会话层之下，它利用网络层子系统提供给它的服务区开发本层的功能，
并实现本层对会话层的服务。

运输层是
OSI
七层模型中最重要、最关键的一层，是唯一负责总体数据传
输和控制的一层。运输层的两个主要目的是：第一，提供可靠的端到端的通信；
第二，向会话层提供独立于网络的运输服务。

根据运输层在七层模型中的目的和单位，它的主要功能是：对一个进行的
对话或连接提供可靠的运输服务，
在通向网络的单一物理连接上实现该连接的复
用，在单一连接上提供端到端的序号与流量控制端到端的差错控制及恢复等服
务。

电大毕业论文提纲

电大毕业论文提纲范文

范文一

副标题 —网络教学平台的设计与实现

关键词：网络教学 asp 网络课程

摘要：本文简要介绍了关于网络教学的意义，以及我国网络教学的模式现状，网络教学平台的设计与实现

目录：

摘要————————————-(300字)

引言————————————-(500字)

一、网络教学(2000字)

1.1.网络教学现状—————————–

1.2.网络教学与传统教学的比较分析————-

1.3.网络教学的优势—————————

二、网络课程(2000字)

2.1.教育建设资源规范————————-

2.2.我国网络课程模式现状与问题的思考———

三、网络教学平台设计的理论基础(2000字)———

四、网络教学平台功能描述(1000字)

公告板–课堂学习–答疑教室–概念检索——-

作业部分–试题部分–算法演示–技术文章—––课件推荐–课件下载–资源站点–管理部分

五、网络教学平台的设计与实现(2000字)

5.1.课堂学习——————————-

5.2.公告板———————————

5.3.概念检索——————————-

5.4.技术文章——————————-

六、数据库部分的设计与实现(1000字)

七、用户管理权限部分的设计与实现(1000字)

八、结论(500字)

九、参考文献(200字)

范文二

控制管理问题摘要：随着电算化会计系统的运用，使会计核算和会计管理的环境发生了很大变化，而企业的内部控制也面临许多前所未有的新问题。文章以电算化会计系统下的内部控制及制度建设问题谈谈自己的一些看法，以对进一步完善企业内部控制体系，促进会计电算化工作、完善企业财务管理制度发挥一点作用。

关键词 ：电算化;内部控制

一、电算化会计系统下内部控制特点

1.数据处理的集中性使内部控制程序化。

2.电算化会计系统运行的复杂性使内部控制的范围扩大。

3.内部会计控制的重点发生了变化。

4.计算机的使用增加了控制舞弊、犯罪的难度。

二、电算化会计系统下内部控制面临的问题

1.身份识别与权限控制的问题。

2.电算化的实施使得会计资料数字化，提高了内部控制的难度。

3.内部控制程序化使会计信息在处理过程中连续出现错误的风险加大。

4.网络环境的开放性使内部控制的难度加大。

5.管理制度不健全引起的管理风险。

三、电算化会计系统内部控制管理的`内容

1.系统研发控制。

2.管理控制。

3.日常控制。

四、会计电算化内部控制的功能

1. 预防性控制功能。

2. 检测性控制功能。

3. 纠正性控制功能。

五、电算化会计系统内部审计制度管理

1.对会计资料定期进行审计，电算化会计账务处理是否正确，是否遵循《会计法》及有关法律、法规的规定，审核费用签字是否符合内部控制制度的要求，凭证附件是否规范完整。

2.审查机内数据与书面资料、实物资产的一致性，是否账表相符、账实相符、账账相符;对不符合要求、错误的账表要及时纠正和调整。账实核对是保证医院会计资料真实、完整的根本途径。

3.监督数据保存方式的安全性、合法性，防止非法删除、修改历史数据等现象发生。

4.对系统运行各环节进行审查，如：输入、输出、存档等，防止重复、遗漏和错误操作;针对薄弱环节进行有效控制，提高系统的安全性、可靠性。

5.提高内审人员素质，培养复合型电算化人才。

六、结束语

计算机网络技术毕业论文 5000字

计算机论文

计算机网络在电子商务中的应用

摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。
关键词：计算机网络，电子商务安全技术

一． 引言
近几年来．电子商务的发展十分迅速 电子商务可以降低成本．增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流．信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题．网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。可以说．没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分．计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案．以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题．在计算机网络安全的基础上．如何保障电子商务过程的顺利进行。即实现电子商务的保密性．完整性．可鉴别性．不可伪造性和不可依赖性。

二、电子商务网络的安全隐患
1窃取信息：由于未采用加密措施．数据信息在网络上以明文形式传送．入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容．造成网上传输信息泄密
2．篡改信息：当入侵者掌握了信息的格式和规律后．通过各种技术手段和方法．将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜．在路由器或者网关上都可以做此类工作。
3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。
4恶意破坏：由于攻击者可以接入网络．则可能对网络中的信息进行修改．掌握网上的机要信息．甚至可以潜入网络内部．其后果是非常严重的。

三、电子商务交易中应用的网络安全技术
为了提高电子商务的安全性．可以采用多种网络安全技术和协议．这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。
1．防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此．最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前．防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙．属状态检测型 Cisco PIX是硬件防火墙．也属状态检测型。由于它采用了专用的操作系统．因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性．防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如．如果允许从受保护网内部不受限制地向外拨号．一些用户可以形成与Interne'(的直接连接．从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输．这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时．就会发生数据驱动攻击．所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。
2．数据加密技术。防火墙技术是一种被动的防卫技术．它难以对电子商务活动中不安全的因素进行有效的防卫。因此．要保障电子商务的交易安全．就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施， 贸易方可根据需要在信息交换的阶段使用。目前．加密技术分为两类．即对称加密／对称密钥加密／专用密钥加密和非对称加密／公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写．即 公开密钥体系”)技术实施构建完整的加密／签名体系．更有效地解决上述难题．在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中．密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开．而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密．专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握．公开密钥可广泛发布．但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开：得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。
3．身份认证技术。身份认证又称为鉴别或确认，它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程，用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前，计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制．它将用户的公开密钥同用户本身的属性(例如姓名，单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核，并签发和管理数字证书，这个机构就是证书中心(certificate authorities．简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名，产生用户的数字证书。在基于证书的安全通信中．证书是证明用户合法身份和提供用户合法公钥的凭证．是建立保密通信的基础。因此，作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务，包括：证书的签发、更新 回收、归档等。
4．数字签名技术。数字签名也称电子签名 在信息安全包括身份认证，数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为：报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要)，并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名：然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要)．接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的．通过数字签名能够实现对原始报文的鉴别和不可抵赖性。
四、结束语
电子商务安全对计算机网络安全与商务安全提出了双重要求．其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化．应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。

参考文献：
[1]肖满梅 罗兰娥：电子商务及其安全技术问题．湖南科技学院学报，2006，27
[2]丰洪才 管华 陈珂：电子商务的关键技术及其安全性分析．武汉工业学院学报 2004，2
[3]阎慧 王伟：宁宇鹏等编著．防火墙原理与技术[M]北京：机械工业出版杜 2004