專業(yè)實(shí)習(xí)報(bào)告模板錦集七篇

專業(yè)實(shí)習(xí)報(bào)告模板錦集七篇專業(yè)實(shí)習(xí)報(bào)告篇1每一位學(xué)生都會外出實(shí)習(xí)，實(shí)習(xí)是為了讓學(xué)生更加的了解社會，了解自己所學(xué)的專業(yè)，汽車修理專業(yè)大學(xué)畢業(yè)生實(shí)習(xí)報(bào)告。我是一名汽車修理專業(yè)的學(xué)生，在學(xué)校的安排下，和另外兩位同學(xué)到****汽車修理廠進(jìn)行為期兩個月的工作實(shí)習(xí)?，F(xiàn)代社會不斷的發(fā)展，汽車已經(jīng)成為了大部分人的交通工具，現(xiàn)在每個城市的交通都出現(xiàn)了擁堵，汽車的數(shù)目也增加到了一個可怕的程度，汽車用長了就要保養(yǎng)，而且壞了也要修理，所以汽車修理廠不斷的增加，對我們汽車修理的技術(shù)人員也有著很大的需求，對技術(shù)也有了很高的要求。剛來到修理廠，我們?nèi)齻€都有點(diǎn)緊張，在負(fù)責(zé)人的安排下，我們就跟著幾位修理師傅們工作，這段實(shí)習(xí)的時間里，我們的工作都由他們安排，師傅們?nèi)硕己芎?，知道我們剛開始沒有什么工作經(jīng)驗(yàn)，就讓我們換好工作服在旁邊打打下手，聽他們講解，忙完了就讓我們做收尾的工作，實(shí)習(xí)報(bào)告《汽車修理專業(yè)大學(xué)畢業(yè)生實(shí)習(xí)報(bào)告》。畢竟我們也沒有工作經(jīng)驗(yàn)，有地方實(shí)習(xí)就相當(dāng)不錯了，所以我們工作起來相當(dāng)認(rèn)真和努力，開始的一段時間里，師傅們沒有讓我們動手，而是讓我們在旁邊認(rèn)真的學(xué)習(xí)，聽他們講解，有什么不懂的就虛心的請教。我們大家也知道，汽車這個東西還是很危險(xiǎn)的，每年發(fā)生車禍不知道有多少起，要是在修理的過程中，出現(xiàn)意外而導(dǎo)致車禍，那么對我們來說就是致命的打擊，所以師傅們也很謹(jǐn)慎，我們也知道這些事情是不能開玩笑的。所以在師傅的培養(yǎng)下，我們實(shí)習(xí)的半個月，師傅們也開始讓我們動手操作一些簡單的事情，即使是簡單的事情，我們也做的相當(dāng)?shù)恼J(rèn)真、仔細(xì)。做完后，師傅還會認(rèn)真的檢查，怕其中出現(xiàn)什么差錯，有什么做的不對的地方，師傅們會幫助我們指出，然后幫助我們改正，而且一再說，汽車修理是不能打馬虎的。我們在師傅們的感染下，擁有了良好的工作素質(zhì)，每次工作都相當(dāng)?shù)恼J(rèn)真，做完后會仔細(xì)的檢查，然后才會放心。經(jīng)過一個月的實(shí)習(xí)，我們對一般的修理也能夠獨(dú)自動手了，我們的進(jìn)步還是很大的，在接下來的一個月里，我們還是修理簡單的問題，一方面是鞏固修理知識，一方面是增加我們的操作技巧和經(jīng)驗(yàn)，我們也知道貪多嚼不爛，所以我們還是工作的很認(rèn)真，對自己的工作很負(fù)責(zé)。這次的實(shí)習(xí)，讓我們養(yǎng)成了良好的工作素質(zhì)，培養(yǎng)了我們的動手能力，增加了我們的操作經(jīng)驗(yàn)，這些都是課堂上學(xué)不來的，所以這次的實(shí)習(xí)對我們來說收獲還是很大的。經(jīng)過這段時間的實(shí)習(xí)，我們也知道了自己的不足，在接下來的學(xué)習(xí)中，我們會努力彌補(bǔ)自己的不足，讓自己在以后的工作中，做的更好。專業(yè)實(shí)習(xí)報(bào)告篇2了解或?qū)W習(xí)過社會工作專業(yè)的人都會知道：在中國，社會工作發(fā)展并不均衡，社會工作專業(yè)實(shí)習(xí)報(bào)告。社會工作專業(yè)的專業(yè)老師第一堂課就給我們講了社會工作專業(yè)在我國發(fā)展的歷史與過程。在我國，社會工作真正發(fā)展的時間并不長，甚至經(jīng)過了很長時間的被“沉寂”。三年的社會工作專業(yè)學(xué)習(xí)過程中，老師曾多次和我們強(qiáng)調(diào)說，沿海城市的社會工作發(fā)展的較快，而且專業(yè)性很強(qiáng)（相對于國內(nèi)其他地區(qū)而言，與國外的社會工作專業(yè)性還是有一定差距），有機(jī)會以后可以去這些地區(qū)去實(shí)習(xí)。雖然我沒能去沿海地區(qū)實(shí)習(xí)，但是我在xx獲得了一次寶貴的專業(yè)實(shí)習(xí)機(jī)會。我很感謝xxxx智障人士xx家園能給我這次真正接觸社會工作專業(yè)實(shí)踐的機(jī)會，同時也很感謝園長封老師的熱情接待和督導(dǎo)晁老師的悉心指導(dǎo)，使我在家園中獲得了專業(yè)的成長并且更加堅(jiān)定社會工作專業(yè)的價值觀。xx家園的服務(wù)對象是智障人士，以照顧無自理能力的重度智障人士和培訓(xùn)輕中度的智障人士的獨(dú)立生活能力為目標(biāo)。xxxx家園是半封閉模式的訓(xùn)練中心，機(jī)構(gòu)里有9名工作人員，他們對26名智障人士提供教育訓(xùn)練以及住宿看護(hù)服務(wù)。在實(shí)習(xí)過程中我每天和工作人員一起照顧這些智障孩子，大家生活在一起，有家的溫馨。通過一個月的實(shí)習(xí)，我漸漸的體會到他們的工作壓力與艱辛，也讓我發(fā)現(xiàn)了一些自身專業(yè)不成熟的問題，使我以后對社會工作更加有信心。一．家園簡介xxxx智障人士xx家園創(chuàng)建于XX年，是一個年輕的ngo，但是經(jīng)過兩年的發(fā)展，家園已經(jīng)取得了讓人可喜的成績。家園主要是為低能若能人士提供服務(wù)。作為一個年輕的民辦的非盈利機(jī)構(gòu)，她沒有像慧靈和拉拉手那樣的名氣，所以也就沒有能獲得像她們那樣多的外界資助，這使得xxxx家園在發(fā)展過程中，比自上而下的ngo機(jī)構(gòu)成長的更為艱辛。家園里吸收了不同年齡，不同性別的智障若能人士，并形成了托管，教育，培訓(xùn)等的綜合服務(wù)形成了比較合理的服務(wù)模式。xxxx智障人士xx家園是在政府有關(guān)部門的資助和注冊備案的民間非營利性志愿服務(wù)機(jī)構(gòu)，主要以下面幾個服務(wù)為中心，對智障人士提供服務(wù)：1.低能成人托管為18歲以上中重度低能成人提供看護(hù)服務(wù)，設(shè)置模擬工作空間和家庭環(huán)境，輔導(dǎo)學(xué)習(xí)簡單的生活自理和家居技能。若學(xué)生日后的生活自理能力衰退或喪失，機(jī)構(gòu)則為他們提供護(hù)理服務(wù)。2．低能青年職業(yè)訓(xùn)練為15－25歲的輕度低能青年提供勞動技能訓(xùn)練，授以生活技能及規(guī)范的操作技能，培養(yǎng)其良好的工作習(xí)慣和社會就業(yè)適應(yīng)能力，并積極推薦就業(yè)。是他們以后能夠有機(jī)會真正地融入到正常人的生活當(dāng)中。3．學(xué)齡兒童教育為4－12歲的輕中度低能、弱能兒童提供教育訓(xùn)練及住宿服務(wù)，選用適合于他們的教材經(jīng)行學(xué)齡教育，并且更具孩子具體情況進(jìn)行階段學(xué)習(xí)。4.自閉癥兒童康復(fù)為自閉癥兒童提供心理輔導(dǎo)、語言和感知訓(xùn)練以及行為糾正等系列康復(fù)服務(wù)，根據(jù)學(xué)童的個別差異，專設(shè)個人訓(xùn)練計(jì)劃，進(jìn)行個案輔導(dǎo)。二．智障定義、分類及成因做智障人士的專業(yè)社工就必須首先了解智障許多相關(guān)情況，在實(shí)習(xí)之前雖然對其有一定的了解，但是在實(shí)習(xí)的過程中，我是還對智障情況加強(qiáng)了了解。專業(yè)實(shí)習(xí)報(bào)告篇3[實(shí)習(xí)目的]1通過深入各實(shí)習(xí)崗位進(jìn)行綜合性的實(shí)習(xí)，將所學(xué)的基礎(chǔ)理論、基礎(chǔ)知識和基本技能運(yùn)用于實(shí)踐之中，將所學(xué)的知識轉(zhuǎn)化為能力，培養(yǎng)實(shí)際工作能力、科研能力。2掌握現(xiàn)代生物技術(shù)手段與運(yùn)用能力，訓(xùn)練實(shí)際操作技能。3了解校外科研機(jī)構(gòu)的實(shí)際工作情況，尤其是與所學(xué)專業(yè)相關(guān)的學(xué)科如生物學(xué)、化學(xué)、醫(yī)學(xué)、藥學(xué)等學(xué)科的研究情況和前沿狀況。4從實(shí)際出發(fā)，檢驗(yàn)自己在態(tài)度、知識、能力、技能等四項(xiàng)指標(biāo)方面所達(dá)到的程度。[實(shí)習(xí)時間]20xx[實(shí)習(xí)地點(diǎn)]中國科學(xué)院xx植物研究所[實(shí)習(xí)內(nèi)容]1、植物組織培養(yǎng)技術(shù)—————————組培室2、標(biāo)本的采集、制作、鑒定、保藏技術(shù)—————————標(biāo)本館內(nèi)3、植物分類、引種、栽培、鑒定、管理—————————植物園內(nèi)的苗圃基地4、植物化學(xué)方面的研究—————————————植物化學(xué)實(shí)驗(yàn)室5、專業(yè)講座、科普訓(xùn)練、學(xué)術(shù)報(bào)告——————————專家指導(dǎo)[實(shí)習(xí)人員]xxxxxx化學(xué)與生物技術(shù)學(xué)院05級生物技術(shù)專業(yè)[實(shí)習(xí)方式]1以小組為單位輪轉(zhuǎn)到各個點(diǎn)實(shí)習(xí)，根據(jù)指導(dǎo)教師的安排及要求完成各項(xiàng)實(shí)習(xí)任務(wù)。2積極主動，充分發(fā)揮個人能動性和團(tuán)隊(duì)合作精神。[正文]實(shí)習(xí)，是一種期待，是對自己成長的期待，是對自己角色開始轉(zhuǎn)換的期待，更是對自己夢想的期待;實(shí)習(xí)，也有一份惶恐，有對自己缺乏信心的不安，有對自己無法適應(yīng)新環(huán)境的擔(dān)憂，更有怕自己會無所適從的焦慮。帶著一份希望和一份茫然來到了來到隸屬中國科學(xué)院的昆明植物研究所，開始我的實(shí)習(xí)生涯。為期一個月的時間我們先后在植物所的苗圃、標(biāo)本管、植化室、組培室進(jìn)行了實(shí)習(xí)。這次實(shí)習(xí)讓我見識了許多，也收獲了許多，不僅僅感受在這的那份自豪與優(yōu)越，而是感染他們的那份敬業(yè)、求實(shí)與無私精神以及實(shí)習(xí)給我?guī)淼姆N種思考。一：苗圃苗圃主要負(fù)責(zé)花卉的培育，植物園的花都是在苗圃先培養(yǎng)到一定程度后，再拿到園內(nèi)供游客觀賞，如秋海棠、千日紅、石榴花、一串紅等等，都是在苗圃先通過各種方法培養(yǎng)。一般的步驟有：播種、移植、育苗。播種方法基本上都是相通的，無非是土，水，光照，溫度的管理，根據(jù)種子的大小，還有自己的設(shè)施條件選擇適合自己的。（一）播種花卉播種一般在保護(hù)地區(qū)進(jìn)行，至少應(yīng)遮雨或適當(dāng)遮光降溫等基礎(chǔ)設(shè)施，才能達(dá)到各種品種出芽所需要的條件，保證其出芽率。選擇疏松透氣的土壤（一般選用細(xì)粒的泥炭，草炭或腐葉土）。裝入花盆或播種盤里。將土壤澆透水（水里配點(diǎn)多菌靈或托布津或百菌清達(dá)到土壤消毒的目的，往往配八百倍液），把種子均勻的灑在土層上。細(xì)粒種子（如百里香，矮牽牛，瓜葉菊，海棠種子等）播種，不需要蓋土，但要注意保持土壤濕度。用細(xì)嘴噴壺噴霧狀水來保濕。大水流的話易把種子沖走或者沖到土層深處，細(xì)小種子不易頂土出芽。大粒種子則要蓋土厚度為種子大小的2—3倍。另外，覆土的多少，還跟種子出芽的好光性與嫌光性有關(guān)，如矮牽牛屬好光性種子，播后可不覆土。而三色堇等嫌光性種子，播后必須覆土并不得露出種子。如果種子在未發(fā)芽之前，因其它原因，露出土面，則還要補(bǔ)土，直到看不到種子。花種播種后，必須保持土壤潮濕，但不要漬水，在出芽之前不得干水，這對于細(xì)粒種子尤其重要。大多數(shù)種子的發(fā)芽適溫在20—25度。需要注意的是，有的種子必須在低溫條件下才能發(fā)芽。如花毛茛，飛燕草。大多數(shù)香草和秋冬播的種子，溫度不要高于25度。春夏播種子不要低于20度，如果達(dá)不到溫度，用保鮮膜提高溫度，保鮮膜同時還具有保濕作用。夏季的時候，所有的種子都要放在陰涼的地方，要遮陰遮雨。冬季則要注意保暖與防霜凍。種子發(fā)芽前還沒有長根，需要人為補(bǔ)充水分來維持生命，土壤要保持濕度，但不能漬水。如果蓋有保鮮膜，待種子發(fā)芽后，要及時去掉，及時將花盆搬到有散射光的地方見光。并且，種子發(fā)芽后要及時施一些液肥，比如磷酸二氫鉀，肥的濃度在200倍左右，濃度不要太高。等長大些后根據(jù)植物的生長狀況施肥。等種子長到2—3片葉時，可以移栽。5—6片葉時及時定植。定植前盆度放一點(diǎn)緩釋顆粒肥（比如復(fù)合肥）和腐熟的有機(jī)肥。如果想植株將來豐滿一些，可以打尖或摘心，同時也起到矮化的作用。但雞冠花不能打尖。播種后要注意水分、溫度、濕度的管理，只有各項(xiàng)工作都做到位，才能保證植物的完好發(fā)育。扦插扦插也稱插條，是一種培育植物的常用繁殖方法。可以剪取某些受能力植物的莖、葉、根、芽等（在園藝上稱插穗），或插入土中、沙中，或浸泡在水中，等到生根后就可栽種，使之成為獨(dú)立的新植株。在農(nóng)林業(yè)生產(chǎn)中，不同植物扦插時對條件有不同需求。了解和順應(yīng)它們的需求，才能獲得更高的繁殖成功率。嫩枝插是在植物的生長期間（以雨季最適宜）所進(jìn)行的帶葉扦插。選擇當(dāng)年生發(fā)育充實(shí)的半成熟枝條作插穗，長度一般為10cm左右，保證每個插穗帶兩到三個葉片，以便它們能進(jìn)行光合作用制造養(yǎng)料，促進(jìn)生根。如葉片較大，可只留一片或?qū)⑷~片剪去一部分，以減少蒸發(fā)量。草本植物的嫩枝插最好選取枝梢部分，可大大提高成活率，且能迅速獲得理想株形。紫背大葵的扦插就屬于嫩枝插。在這次實(shí)習(xí)過程中我們學(xué)習(xí)了石榴花的扦插水插，即把插穗基部先浸泡在水中，定期換水，等生根后再移植到土中。豆瓣綠的莖和葉都可以水插。專業(yè)實(shí)習(xí)報(bào)告篇4一、工作內(nèi)容這學(xué)期跟李錫捷老師實(shí)習(xí)，參加的工作項(xiàng)目是信息安全組，因?yàn)槠綍r較其它三位組員多接觸UNIX-Like的環(huán)境，因此成為本組組長并協(xié)助聯(lián)絡(luò)事情。我們期初一開始便有正式的case接手，是一個韓國的駭客教育機(jī)構(gòu)Hackerslab委托翻譯他們的一份駭客教材。對于這方面，我們四人雖然很有興趣，但是相關(guān)的技術(shù)背景都還嫌不夠，因此做起來并不是很輕松，最常遇到的問題就是專業(yè)名詞的查詢與翻譯，常常會有不知如何是好的窘境發(fā)生，幸好系上的學(xué)長大多能提供我們一些查詢的方向，大部分的問題到最后還是能順利完成，這樣初期的翻譯工作大約持續(xù)了一個多月后暫時結(jié)束。對外的case完成后，我們繼續(xù)朝著信息安全相關(guān)的方向研究，主要是針對兩個程序進(jìn)行改進(jìn)工作，一個為測試系統(tǒng)漏洞的Nessus，一個為偵測入侵系統(tǒng)Snort，至此小組里再以兩人一組細(xì)分為Nessus組跟Snort組，各自進(jìn)行測試工作。我所分配的是Nessus組，這是一種可以用來測試服務(wù)器有哪些網(wǎng)絡(luò)漏洞的程序，由于采用Plug-ins的方式安裝，因此可以隨時安插新漏洞的測試Plug-ins，加上Nessus總部的CVS機(jī)制，只要你的Nessus系統(tǒng)有定期CVS更新，就能保持最新的完整漏洞測試。在業(yè)界雜志的評比里Nessus的評價甚至超越許多商用軟件(Nessus是免費(fèi)的)，但是他有個小缺點(diǎn)，就是有關(guān)漏洞測試報(bào)告的部分作的并不是十分完整，每支漏洞的測試回報(bào)完整與否，取決于Plug-ins作者是否有在寫作Plug-ins加上完整的敘述與解決方案，問題是大部分的Plug-ins都只有程序代碼，并沒有對敘述及解決方式作批注說明，因此即使在使用Nessus測出系統(tǒng)的安全漏洞后，使用者必須在到網(wǎng)絡(luò)上搜尋解決方法，這樣作實(shí)在不是很便利，因此老師希望我們能對于Nessus的測試回報(bào)部分作改良，寫出一個報(bào)告閱讀程序，結(jié)合龐大的信息安全信息，讓使用者能在檢測出漏洞的同時，直接取得相關(guān)的信息和解決方案，便利系統(tǒng)管理者在改善本身系統(tǒng)安全的時效性。二、學(xué)習(xí)FreeHackersZone這學(xué)期最早接觸的學(xué)習(xí)環(huán)境，應(yīng)該要算Hackerslab提供的一個駭客練習(xí)用工作站FreeHackerZone。這是一臺用Linux架起來的工作站，里面分將使用者分作level0到level14，每取得下依個等級的使用者權(quán)限，都有一個相對應(yīng)的系統(tǒng)漏洞需要去破解，訓(xùn)練使用者在實(shí)作中了解駭客破解系統(tǒng)的方法，我一面翻該組織的FAQ，一面嘗試錯誤，讓我一路攻到level10，其中學(xué)習(xí)到的手法包括了使用者權(quán)限設(shè)定，尋找特定權(quán)限的檔案，利用系統(tǒng)分隔符來欺騙系統(tǒng)，溢位攻擊等等，然而在前進(jìn)level11時，因?yàn)樵撀┒幢仨氉皂n國本地進(jìn)行破解，因此只好作罷，沒能進(jìn)一步繼續(xù)。不過這個經(jīng)驗(yàn)對于后來翻譯Hackerslab的文件有的不少的助益!2.HackersLab教材翻譯經(jīng)過這段暖身后，我們正式接下Hackerslab文件翻譯的工作，我負(fù)責(zé)的是Sniff(監(jiān)聽)與網(wǎng)頁安全兩份教材。在以太網(wǎng)絡(luò)上，只要是同一個lan上的機(jī)器，都能收到在lan上傳送的封包，系統(tǒng)核心會進(jìn)行比對，如果該封包是屬于自己的就繼續(xù)處理，如果不是就忽略掉，而sniffing原理就是改變最后的步驟，將所有經(jīng)過的封包，不管是否屬于自己，全部抓進(jìn)來記錄。Sniffing的正面意義應(yīng)該是用于處理觀察網(wǎng)絡(luò)流量狀況，一旦網(wǎng)絡(luò)出現(xiàn)異常時，可以藉由Sniffing來觀察有哪些異常封包，幫助排除異常狀況。至于竊取傳送中的使用者賬號跟密碼，則是cracker的行為，這并非Sniffing的本意。對于區(qū)網(wǎng)內(nèi)要如何避免被Sniff，最簡單是在該區(qū)網(wǎng)內(nèi)使用switchhub。跟hub不同的是，hub會將接收到的封包向所有連接的host傳送出去，但switch本身具有MAC路由表的功能，可以記得哪一個MAC地址要從哪一個連接埠送出去，因此不會讓不相關(guān)的host收到該封包，大大減少了被Sniff擷取封包的機(jī)會。另外一種作法是對于傳送的封包均作加密處理，這樣就算被他人擷取到封包，對方也很難將封包解密而還原成原本的樣字加以解讀。常見的加密方式例如:SSL(SecureSocketLayer)、PGP(PrettyGoodPrivacy)、SSH(SecureShell)、VPN(VirtualPrivateNetwork)等等。Sniff完最重要的工作是分析抓到的封包，因此這里對于各種通訊協(xié)議的封包意義大致講解過一遍，例如該封包的來源與目的地，長度，數(shù)據(jù)內(nèi)容，CRC檢查碼等等。另外一個章節(jié)是有關(guān)網(wǎng)頁安全，包含了瀏覽器跟服務(wù)器兩部分，這里大多是講述理論性質(zhì)的部分。首先是有關(guān)網(wǎng)頁服務(wù)器，對于crack的問題，最重要的還是管理者(administrator)的認(rèn)知問題，只要對系統(tǒng)的安全性隨時保持警覺，絕對能防止crack事件的發(fā)生。目前有關(guān)網(wǎng)絡(luò)上的服務(wù)應(yīng)用雖然對于ftp或e-mail，都有許多獨(dú)立的應(yīng)用程序可以利用(如cute-ftp或outlook)，但現(xiàn)在一般上網(wǎng)的使用者，仍有許多的機(jī)會直接使用網(wǎng)頁來對ftp做存取跟收發(fā)e-mail，此外還有許許多多功能，也都被整合在網(wǎng)頁瀏覽中，當(dāng)網(wǎng)頁服務(wù)器要兼任的服務(wù)越多，也就提供了更多讓cracker入侵的機(jī)會，這是發(fā)展網(wǎng)頁功能的同時必須付出的代價，因此，身為一個網(wǎng)頁服務(wù)器的管理員，有責(zé)任負(fù)起保護(hù)自己服務(wù)器使用者的權(quán)益，對于安全性一定要隨時保持高度的警覺性。尤其隨著電子商務(wù)的發(fā)展，網(wǎng)頁扮演的角色越來越吃重，在往夜間傳遞使用者信息的機(jī)會越來越多，更增加了安全性的顧慮，然而使用者多半對于這方面安全性問題不夠警覺(甚至不了解嚴(yán)重性)，只要有cracker使用一些惡意或欺騙的applet或scripts，就有可能將使用者的信息竊取到手，也可以自遠(yuǎn)程將使用者的計(jì)算機(jī)加以控制甚至令其當(dāng)機(jī)，使用者對于瀏覽網(wǎng)頁時的安全比必須要比過去更加留意。常見的網(wǎng)頁攻擊模式包括：溢位攻擊(bufferoverflow):顧名思義,就是利用bufferoverflow的原理達(dá)成目的的......比如,一個數(shù)組只有100bytes,但我喂給它200bytes的數(shù)據(jù),于是這個數(shù)組裝不下這些數(shù)據(jù),造成了overflow......為什么overflow會有securityhole呢?首先,overflow發(fā)生時,多出來的數(shù)據(jù)會蓋到其它變量上,相信這一點(diǎn)大家早就知道了。問題是,為什么數(shù)據(jù)蓋到其它變量上時,頂多使程序執(zhí)行錯誤,會嚴(yán)重到出現(xiàn)security的問題嗎?這時,好玩的事情就發(fā)生了.......當(dāng)我們呼叫一個function時,以匯編語言的觀點(diǎn),會將returnaddress堆入stack中。如果這個function宣告了一些local變量,那進(jìn)入這個function之后,會在stack中再空出一塊區(qū)域給這些local變量,當(dāng)要從這個functionreturn回去時,就把這些在stack中的local變數(shù)清掉。現(xiàn)在好了,bufferoverflowsecurityhole就是在這里發(fā)生了......如果有某個function宣告了一個localarray,如:intfunc(){inti,j,k;charbuf[16];structabc*x,*y,*z;...}這樣就很明顯了,如果在這個function內(nèi)有了bug,忘記去控制數(shù)據(jù)喂給buf的長度,當(dāng)數(shù)據(jù)喂長一點(diǎn),就可以蓋到這個function的returnaddress指到自己所喂進(jìn)去的code上這時,function執(zhí)行完畢,要return時,它就不會return到原來呼叫它的地方,而會“return”到我所喂進(jìn)去的那些code，這么一來入侵者就可以為所欲為了!DenialofService(DoS，阻斷服務(wù)攻擊):所謂阻斷服務(wù)攻擊，是攻擊者利用受害者的操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用程序(服務(wù))或網(wǎng)絡(luò)通訊協(xié)議的漏洞來攻擊受害者，促使目標(biāo)主機(jī)的系統(tǒng)或服務(wù)發(fā)生癱瘓的情況，可能造成系統(tǒng)資源耗盡、引響正常聯(lián)機(jī)品質(zhì)、網(wǎng)絡(luò)頻寬被占滿、網(wǎng)絡(luò)應(yīng)用程序(服務(wù))停止運(yùn)作、系統(tǒng)當(dāng)機(jī)等情形，使正當(dāng)?shù)氖褂谜邿o法正常使用該主機(jī)所提供的服務(wù)。另一種情況是系統(tǒng)管理者為了測試目的嘗試對自己主機(jī)展開攻擊，測試操作系統(tǒng)或是網(wǎng)絡(luò)應(yīng)用程序(服務(wù))中是否含有可能被攻擊的漏洞存在。像立駭科技(HackersLab)的入侵測試(PenetrationTest)、衛(wèi)道科技的網(wǎng)絡(luò)安全漏空掃瞄儀(NAICyberCopScanner)都可針對企業(yè)內(nèi)的操作系統(tǒng)、網(wǎng)絡(luò)甚至數(shù)據(jù)庫做健康檢查，其它DoS的攻擊都是不合法的，而且動機(jī)通常出自惡意。DistributedDenialofService(DDoS，分布式阻斷服務(wù)攻擊):所謂分布式阻斷服務(wù)攻擊，是運(yùn)用在于受害者的系統(tǒng)資源、網(wǎng)絡(luò)頻寬條件都比攻擊者來的好，如果攻擊者想一對一的攻擊被害者，可能會失敗甚至導(dǎo)致自己的系統(tǒng)或網(wǎng)絡(luò)癱瘓，所以采取一對多的攻擊方式，攻擊者先在一些防備較弱的主機(jī)中種植攻擊程序。隨后攻擊者對各主機(jī)中的的攻擊程序發(fā)出攻擊命令，要求對目標(biāo)主機(jī)發(fā)出龐大數(shù)量且多種的封包，龐大的數(shù)據(jù)量會癱瘓目標(biāo)主機(jī)而使得無法正常提供服務(wù)。DDoS不但可以提高成功率，還可以縮短攻擊的時間及減少被發(fā)現(xiàn)的機(jī)會?！阅壳榜斂偷男袕蕉裕蠖啾容^傾向于使用威力強(qiáng)大的DDoS攻擊，尤其是針對規(guī)模大的網(wǎng)站時。CGI:一種讓網(wǎng)頁執(zhí)行外部程序的一種接口，正因?yàn)槿绱?，只要?quán)限或設(shè)定有問題，或程序編寫有問題，很容易成為cracker入侵系統(tǒng)的快捷方式。自動目錄列表:取得網(wǎng)頁跟目錄下的檔案列表將使得cracker清楚知道該網(wǎng)站結(jié)構(gòu)，很容易便能發(fā)覺后門所在甚至下載有問題的程序代碼回去破解分析，對于入侵更為容易使用者認(rèn)證的攻擊:利用一賬號文件跟密碼字典文件的配合，強(qiáng)制通過網(wǎng)頁認(rèn)證的一種手法。NessusNessus官方網(wǎng)站，目前最新釋出的版本為1.0.8，是一種用來偵測網(wǎng)絡(luò)服務(wù)器或工作站的網(wǎng)絡(luò)漏洞的工具。這套偵測系統(tǒng)是Client-Server的方式運(yùn)作，服務(wù)器端包括了使用者賬號的管理以及各種漏洞測試的Plug-ins，而Client則利用服務(wù)器端所提供的各種Plug-ins來測試工作站或服務(wù)器并產(chǎn)生報(bào)告，報(bào)告的格式包括了HTML、XML、NSR(Nessus本身的存檔格式)、TXT、TEX(LaTex格式)。其Plug-ins自有一套語法叫做NASL(NessusAttackScriptsLanguage)，可以自訂對特定的連接埠進(jìn)行封包測試，藉以判斷是否為漏洞(早期使用C語言來作為Plug-ins的語法，但以被淘汰)一、安裝安裝的方式分為Server跟Client兩部分。首先Server必須安裝在UNIX環(huán)境下，(已試過FreeBSD:ports安裝跟Linux:rpm安裝)這部分沒有什么問題，裝下去就對了，接下來必須安裝Plug-ins(若是不裝Plug-ins，Nessus什么也不會測)，Plug-ins可以選擇一個一個下載后拷到指定目錄即可，不過正確的作法應(yīng)該是使用CVS的方式來維護(hù)更新Plug-ins的版本。CVS系統(tǒng)又分作CURRENT跟STABLE兩種，STABLE版本但講究穩(wěn)定，許多新釋出的Plug-ins并沒有包括在里面，而CURRENT雖然有最新的Plug-ins，但測試不見得穩(wěn)定正確，有可能將你的受測工作站或服務(wù)器損害，因此要使用那個版本請自行斟酌。安裝方式如下:1.設(shè)定環(huán)境變量$exportCVSROOT=“:pserver:anonymous@:/usr/local/cvs”2.登入CVS系統(tǒng)密碼為“anon”，只有第一次登入會需要密碼，以后會自動記載你系統(tǒng)的某一個地方$cvslogin3-1.如果要抓取Nessus程序STABLE版本$cvs-z3checkout-rNESSUS_1_0nessus-libraries$cvs-z3checkout-rNESSUS_1_0libnasl$cvs-z3checkout-rNESSUS_1_0nessus-core$cvs-z3checkout-rNESSUS_1_0nessus-plugins3-2.如果要抓取Nessus程序CURRENT版本$cvs-z3checkoutnessus-libraries$cvs-z3checkoutlibnasl$cvs-z3checkoutnessus-core$cvs-z3checkoutnessus-plugins4.以后要檢查更新部分時只要打$cvs-z3-Pnessus-libraries$cvs-z3-Plibnasl$cvs-z3-Pnessus-core$cvs-z3-Pnessus-plugins完成!!Nessus是一套強(qiáng)大的漏洞測試工具，但是對于他產(chǎn)生的報(bào)告不夠完整是它的一大致命傷，目前他所采行的方法是把漏洞報(bào)告及修補(bǔ)漏洞的方法寫死在Plug-ins里，但并不是每一個Plug-ins撰寫者都有寫上修補(bǔ)方式這部分的說明，因此我們的目的是寫一個ReportReader來讀取Nessus所產(chǎn)生的報(bào)告并自動補(bǔ)上漏洞相關(guān)的網(wǎng)址(報(bào)告格式為HTML或XML)，補(bǔ)強(qiáng)的方式是連結(jié)CERT的搜尋器來產(chǎn)生，目前遇到的問題在于我們要選擇哪一種語法來寫這支ReportReader的程序(VB除外)，也使我們的研究主題由Nessus暫時轉(zhuǎn)到了程序語言的部分，因此Nessus暫時在此打住4.ScriptsLanguage截至目前為止，我們嘗試過的語言Tcl、Perl、Python都是屬于ScriptingLanguages，他們跟C或JAVA這種systemprogramminglanguages有很大的差異。SL會有一組派得上用場的組件(component)，用別的語言寫成。SL不會從頭開始，而是結(jié)合已經(jīng)寫好的組件。比方說，Tcl跟VisualBasic可以用來管理使用者接口組件，而Unixshellscript可以把組件當(dāng)作“filter”，來組成一條“生產(chǎn)線”，制造所要的信息。SL可以用來擴(kuò)展已經(jīng)存在組件的功能，而很少用來發(fā)展復(fù)雜的數(shù)據(jù)結(jié)構(gòu)、算法。這些東西應(yīng)該由組件提供。因此，SL常被稱為“黏接語言”或者“系統(tǒng)整合語言”。為了簡化組合組件的工作，SL通常沒有型態(tài)。所有東西看起來，用起來都一樣，也可以交換著用。比方說，在Tcl或VB中，同一個變量既能存字符串，又能存整數(shù)。而程序代碼跟數(shù)據(jù)可以互通，因此能夠在線產(chǎn)生新程序。由此可以看到SL對于文字?jǐn)?shù)據(jù)的處理蠻擅長的。V像這樣無型態(tài)的語言更容易結(jié)合組件。因?yàn)樗⒉粚Α皷|西該如何使用”做任何限制。組件會怎么用，搞不好連原先的設(shè)計(jì)者都不清楚。換句話說，組件的使用是有彈性的，不同狀況下有不同用法。對于ScriptsLanguage有點(diǎn)概念以后，我們決定選取Perl跟Python兩方面進(jìn)行，以Tk模塊作圖形化接口，正在鉆研當(dāng)中，目前以Perl/Tk較有進(jìn)度(簡清岱主打)(因?yàn)橛谢ㄥX買書…沒錢:~~)，Python相關(guān)書籍也將入手，目前找到的文件教學(xué)，主要都以數(shù)學(xué)運(yùn)算的應(yīng)用為例子(Python的數(shù)學(xué)函式支持很豐富，一進(jìn)Python的console下就可以當(dāng)成一臺超強(qiáng)的計(jì)算器來用了)，近程階段目標(biāo)是寫出圖形化的小算盤出來。目前語言學(xué)習(xí)部分到此為止三、自我評估及心得感想對于這學(xué)期的實(shí)習(xí)成果，自己感覺并不是很滿意，因?yàn)橐婚_始的Hackerslab最近產(chǎn)生新的問題，必須要整份重弄，令人感到有點(diǎn)恐懼。再者，由Nessus延伸出來的ScriptsLanguage學(xué)習(xí)，也是沒有突破性的進(jìn)度，最近即將面對的新挑戰(zhàn)---PDA程序設(shè)計(jì)比賽，更因?yàn)楦鞣N原因而遲遲沒犯法開始進(jìn)行進(jìn)一步的討論與動作，整體來說，給自己打50的不及格分?jǐn)?shù)…感想方面，真的覺得專業(yè)實(shí)習(xí)壓力比課業(yè)還來得大，尤其是每個禮拜都會有的meeting，看到大家每次meeting都跟上衣次比有所進(jìn)步的樣子，就更感到壓力，總覺得自己還要在多學(xué)習(xí)才不會被別人趕過去。四、對系上的建議以往聽學(xué)長姐的經(jīng)驗(yàn)，對于專業(yè)實(shí)習(xí)期望頗高，總覺得能因?yàn)閷I(yè)實(shí)習(xí)對于自己的實(shí)力大大提升，但是這一屆校內(nèi)專業(yè)實(shí)習(xí)的人數(shù)超越以往，而就我所認(rèn)識的校內(nèi)實(shí)習(xí)同學(xué)們，大多數(shù)都是虛晃一學(xué)期，因此建議對校內(nèi)實(shí)習(xí)的人數(shù)能有所限制，另外，對于郭姐對實(shí)習(xí)相關(guān)的訊息一而再再而三的提醒表示感謝!專業(yè)實(shí)習(xí)報(bào)告篇5實(shí)習(xí)目的：通過理論聯(lián)系實(shí)際，鞏固所學(xué)的知識，提高處理實(shí)際問題的能力，了解設(shè)計(jì)專題的主要內(nèi)容，為畢業(yè)設(shè)計(jì)的順利進(jìn)行做好充分的準(zhǔn)備，并為自己能順利與社會環(huán)境接軌做準(zhǔn)備。實(shí)習(xí)任務(wù)：對計(jì)算機(jī)在學(xué)生信息管理方面的應(yīng)用進(jìn)行歸納總結(jié)，并查閱資料為畢業(yè)設(shè)計(jì)做準(zhǔn)備。實(shí)習(xí)內(nèi)容：計(jì)算機(jī)在學(xué)生信息管理中的應(yīng)用。隨著社會的發(fā)展，科技的進(jìn)步，作為信息載體的計(jì)算機(jī)日益顯露出其舉足輕重的地位。當(dāng)今社會已步入了信息社會，知識經(jīng)濟(jì)將成為新世紀(jì)的主導(dǎo)產(chǎn)業(yè)。伴隨計(jì)算機(jī)的逐步推廣和使用，計(jì)算機(jī)已在科研、生產(chǎn)、商業(yè)、服務(wù)等許多方面創(chuàng)造了提高效率的途徑。我們應(yīng)該盡快使用現(xiàn)代化管理設(shè)備、管理手段、管理方法。計(jì)算機(jī)在學(xué)生信息管理中的廣泛使用，改進(jìn)了統(tǒng)計(jì)手段，改革了統(tǒng)計(jì)方法，提供現(xiàn)代化的管理手段和科學(xué)的管理方法，并將為開創(chuàng)學(xué)生信息管理工作的新局面創(chuàng)造條件。目前，計(jì)算機(jī)在學(xué)生信息管理工作中，主要可用來進(jìn)行報(bào)表處理，檔案管理，文書編輯，信息查詢，綜合分析。手工方法所表現(xiàn)出來的種種劣勢，使人們慢慢意識到管理現(xiàn)代化已成為當(dāng)代社會發(fā)展的一股不可抗拒的洪流。實(shí)現(xiàn)學(xué)生信息管理現(xiàn)代化是一個復(fù)雜的系統(tǒng)工程，需要采取科學(xué)的管理方法和先進(jìn)的科技手段?？茖W(xué)的管理方法在管理中一般是指數(shù)學(xué)方法、系統(tǒng)方法、信息方法、控制論方法、社會學(xué)方法、心理學(xué)方法等科學(xué)方法，而先進(jìn)的科技手段主要是運(yùn)用當(dāng)代最新科學(xué)技術(shù)之一的’電子計(jì)算機(jī)來為學(xué)生信息管理現(xiàn)代化服務(wù)。電子計(jì)算機(jī)作為數(shù)據(jù)處理系統(tǒng)，已逐漸成為學(xué)生信息管理現(xiàn)代化的重要工具，在學(xué)生信息管理中正在發(fā)揮著重要的作用。在我國，已經(jīng)開始運(yùn)用電子計(jì)算機(jī)進(jìn)行各種多種信息管理。管理現(xiàn)代化是現(xiàn)代社會發(fā)展的一股不可抗拒的洪流。近幾十年來社會化大生產(chǎn)的發(fā)展規(guī)模越來越大，綜合性越來越強(qiáng)，現(xiàn)代化科學(xué)技術(shù)也正以史無前例的速度不斷分化，不斷綜合，全方位地向高又立體的微觀、宏觀方向進(jìn)軍?，F(xiàn)代化管理的內(nèi)容很多，關(guān)系很復(fù)雜，它包括人、資金、物質(zhì)、信息和時間等諸要素，其中起關(guān)鍵作用的要素是人。人既是管理者，又是被管理者，在管理中處于雙重地位，且具有巨大的能動性?？梢娙耸乾F(xiàn)代管理中最重要的因素。因此，管理人力資源開發(fā)與利用的學(xué)生信息管理在整個復(fù)雜的管理大系統(tǒng)中的重要地位是不言而喻的。專業(yè)實(shí)習(xí)報(bào)告篇6一、實(shí)習(xí)目的本次實(shí)習(xí)是學(xué)習(xí)了三年多的電子商務(wù)專業(yè)后進(jìn)行的一次全面的實(shí)踐性練習(xí)。其目的在于加深對電子商務(wù)基礎(chǔ)理論和基本知識的理解，將課堂知識與現(xiàn)實(shí)工作進(jìn)行結(jié)合，達(dá)到理論與實(shí)踐相結(jié)合的目的，想通過親身體驗(yàn)社會實(shí)踐讓自己更進(jìn)一步了解社會，在實(shí)踐中增長見識，鍛煉自己的才干，培養(yǎng)自己的韌性，更重要的是檢驗(yàn)一下自己所學(xué)的東西能否被社會所用，找出自己的不足之處，以便更好的取長補(bǔ)短，提高個人素養(yǎng)，為即將進(jìn)入社會做好準(zhǔn)備和進(jìn)行必要的熱身及適應(yīng)。二、實(shí)習(xí)過程對于一個大學(xué)生而言，敢于接受挑戰(zhàn)是一種基本的素質(zhì)。雖寒風(fēng)凜冽，冰天雪地，我毅然踏上了社會實(shí)踐的道路。20xx年2月4號，我?guī)еc興奮來到了創(chuàng)奇學(xué)校，一進(jìn)學(xué)校大門，兩棟教學(xué)樓映入眼簾，整齊的宿舍樓，干凈的教學(xué)環(huán)境讓我對未來的工作產(chǎn)生了好奇與憧憬。我?guī)е欣钭哌M(jìn)人資處，人資處的兩位老師熱情的接待了我，填表格、報(bào)到、安排住宿，參觀學(xué)校。這里老師的熱情讓我沒有一點(diǎn)陌生感，剛來時的忐忑也隨之煙消云散。從2月5號到2月22號，學(xué)校對我們幾個新來的實(shí)習(xí)生進(jìn)行了半個多月的培訓(xùn)，第一周讓我們了解學(xué)校的大概情況，學(xué)校的文化理念、經(jīng)營理念、管理理念、教育理念、工作作風(fēng)等等。第二周就對我們進(jìn)行了專業(yè)培訓(xùn)，師德師風(fēng)培訓(xùn)、教育教學(xué)理論的學(xué)習(xí)與考核，經(jīng)過多重考核，我順利上崗，在平面組當(dāng)網(wǎng)頁設(shè)計(jì)課的老師，還兼職在企劃處擔(dān)任實(shí)習(xí)干事一職。在平面組擔(dān)任教師期間，先是聽老教師講課，聽了一周的課之后，我開始走上講臺，開始了自己的第一篇“處女作”。當(dāng)然，剛開始心情特別緊張，由于經(jīng)驗(yàn)不足和應(yīng)變能力不強(qiáng)，課堂出現(xiàn)了“講課重點(diǎn)不突出，講課順序不清，師生配合不夠默契”等問題。針對出現(xiàn)的問題，指導(dǎo)老師要求我多聽課，多向經(jīng)驗(yàn)豐富的教師學(xué)習(xí)，并且面對面地指出教案的不足以及上課時存在的缺點(diǎn)。還有在上課的過程中，學(xué)生的不配合常常令我頭痛。當(dāng)時有人建議我使用強(qiáng)制的方法，如罰站、罰蹲等。誠然，這種方法可以勉強(qiáng)維持課堂秩序，但這無疑加深了老師與學(xué)生之間的隔閡，甚至使學(xué)生產(chǎn)生厭學(xué)的心理。我記得學(xué)教育教學(xué)理論時學(xué)過，作為教育工作者，就應(yīng)想方設(shè)法創(chuàng)造民主和諧的教學(xué)氣氛，在教學(xué)活動中建立平等的師生關(guān)系，教師要把自己當(dāng)成活動中的一員，成為學(xué)生們的良師益友。我按著這個思路來對學(xué)生進(jìn)行管理，取得的教學(xué)效果還不錯，有幾個很調(diào)皮的學(xué)生在上我的課時認(rèn)真多了，還積極舉手回答問題。批改作業(yè)，糾正學(xué)生的錯誤也是非常重要的。我在糾正學(xué)生每個錯誤的時候，寫上激勵的評語，并在評語中強(qiáng)調(diào)訂正的重要性，并根據(jù)各個學(xué)生的情況加以勉勵、開導(dǎo)。對那些在我要求訂正之后依然不改的學(xué)生，我在作業(yè)上寫明，不斷給學(xué)生糾正錯誤的機(jī)會，直至認(rèn)識了錯誤并改正為止。對于個別情況的學(xué)生，我會輔導(dǎo)他們，直到他們主動改正錯誤。身為一位教育工作者，就是要有這樣的耐心，才能把學(xué)生的缺點(diǎn)糾正過來。教師是書本知識與學(xué)生之間的聯(lián)系紐帶、運(yùn)輸通道。古代文學(xué)家韓愈說過：“師者，傳道、授業(yè)、解惑者也?！睙o論是傳道、授業(yè)還是解惑，都要通過語言尤其是口頭語言來完成，但是在這方面目前為止還沒有相應(yīng)的課程。在創(chuàng)奇實(shí)習(xí)的過程中，聽老教師說表達(dá)能力和方式有欠缺的話，會直接影響課堂教學(xué)的效果，降低課堂教學(xué)的效率。同樣一個教學(xué)內(nèi)容，同樣的教學(xué)方法，不同的教師講出來的效果可能完全不同，學(xué)生的學(xué)習(xí)效果也可能完全不同。這種情況下教師口語表達(dá)能力的強(qiáng)弱直接決定了課堂教學(xué)效果及整個教育質(zhì)量的好壞。教育學(xué)家蘇霍姆林斯基說：“教師的語言素質(zhì)在極大程度上決定著學(xué)生在課堂上的腦力勞動效率”。我們在培訓(xùn)過程中，在教育理論方面的課程中對教學(xué)過程中表達(dá)方面的重要性略有提及，但主要是一些較為理論和提綱性的內(nèi)容，實(shí)踐表達(dá)的訓(xùn)練很少，還遠(yuǎn)遠(yuǎn)不能達(dá)到應(yīng)有的效果。在企劃處實(shí)習(xí)期間，我在企劃部焦龍主任和王民大姐的熱心指導(dǎo)下，積極參與企劃部日常工作，注意把書本上學(xué)到的理論知識對照實(shí)際工作，在實(shí)際工作中加深對理論知識的認(rèn)識和對專業(yè)技能的掌握，用實(shí)踐驗(yàn)證所學(xué)的理論知識，用實(shí)踐強(qiáng)化所學(xué)的專業(yè)技能。實(shí)習(xí)期雖然比較短暫，但我全身心全方位地體驗(yàn)了緊張而有序、新奇而富有壓力、學(xué)習(xí)與實(shí)踐同步、機(jī)遇與挑戰(zhàn)兼?zhèn)涞?小時工作制的上班族生活,很大程度地豐富了工作經(jīng)驗(yàn)，增加了生活閱歷，增長了見聞見識，鍛煉和提升了各方面能力和素質(zhì)。專業(yè)實(shí)習(xí)報(bào)告篇7我是一名商務(wù)英語專業(yè)的大四學(xué)生。在過去的這兩個月里，我在石河子大學(xué)對外合作與交流處進(jìn)行我的實(shí)習(xí)工作。在此期間，我作為一名辦公室助理，主要負(fù)責(zé)的工作內(nèi)容是辦公室文字編輯、接待外賓、會議助理等工作。實(shí)習(xí)的時間雖然只有暫短的兩個月，但是無論是從專業(yè)素養(yǎng)、實(shí)踐能力，還是為人處事方面，我都受益匪淺。實(shí)習(xí)期間在石河子大學(xué)對外交