1. 路由器安全技術畢業論文
路由器的工作原理
本文通過闡述TCP／IP網路中路由器的基本工作原理，介紹了IP路由器的幾大功能，給出了靜態路由協議和動態路由協議，以及內部網關協議和外部網關協議的概念，同時簡要介紹了目前最常見的RIP、OSPF、BGP和BGP-4這幾種路由協議，然後描述路由演算法的設計目標和種類，著重介紹了鏈路狀態法和距向量法。在文章的最後，扼要講述新一代路由器的特徵。
近十年來，隨著計算機網路規模的不斷擴大，大型互聯網路（如Internet）的迅猛
發展，路由技術在網路技術中已逐漸成為關鍵部分，路由器也隨之成為最重要的網路設
備。用戶的需求推動著路由技術的發展和路由器的普及，人們已經不滿足於僅在本地網
絡上共享信息，而希望最大限度地利用全球各個地區、各種類型的網路資源。而在目前
的情況下，任何一個有一定規模的計算機網路（如企業網、校園網、智能大廈等），無
論採用的是快速以大網技術、FDDI技術，還是ATM技術，都離不開路由器，否則就無法
正常運作和管理。
1 網路互連
把自己的網路同其它的網路互連起來，從網路中獲取更多的信息和向網路發布自己
的消息，是網路互連的最主要的動力。網路的互連有多種方式，其中使用最多的是網橋
互連和路由器互連。
1.1 網橋互連的網路
網橋工作在OSI模型中的第二層，即鏈路層。完成數據幀（frame）的轉發，主要目
的是在連接的網路間提供透明的通信。網橋的轉發是依據數據幀中的源地址和目的地址
來判斷一個幀是否應轉發和轉發到哪個埠。幀中的地址稱為「MAC」地址或「硬體」
地址，一般就是網卡所帶的地址。
網橋的作用是把兩個或多個網路互連起來，提供透明的通信。網路上的設備看不到
網橋的存在，設備之間的通信就如同在一個網上一樣方便。由於網橋是在數據幀上進行
轉發的，因此只能連接相同或相似的網路（相同或相似結構的數據幀），如乙太網之
間、乙太網與令牌環（token ring）之間的互連，對於不同類型的網路（數據幀結構不
同），如乙太網與X.25之間，網橋就無能為力了。
網橋擴大了網路的規模，提高了網路的性能，給網路應用帶來了方便，在以前的網
絡中，網橋的應用較為廣泛。但網橋互連也帶來了不少問題：一個是廣播風暴，網橋不
阻擋網路中廣播消息，當網路的規模較大時（幾個網橋，多個乙太網段），有可能引起
廣播風暴（broadcasting storm），導致整個網路全被廣播信息充滿，直至完全癱瘓。
第二個問題是，當與外部網路互連時，網橋會把內部和外部網路合二為一，成為一個網
，雙方都自動向對方完全開放自己的網路資源。這種互連方式在與外部網路互連時顯然
是難以接受的。問題的主要根源是網橋只是最大限度地把網路溝通，而不管傳送的信息
是什麼。
1.2 路由器互連網路
路由器互連與網路的協議有關，我們討論限於TCP／IP網路的情況。
路由器工作在OSI模型中的第三層，即網路層。路由器利用網路層定義的「邏輯」
上的網路地址（即IP地址）來區別不同的網路，實現網路的互連和隔離，保持各個網路
的獨立性。路由器不轉發廣播消息，而把廣播消息限制在各自的網路內部。發送到其他
網路的數據先被送到路由器，再由路由器轉發出去。
IP路由器只轉發IP分組，把其餘的部分擋在網內（包括廣播），從而保持各個網路
具有相對的獨立性，這樣可以組成具有許多網路（子網）互連的大型的網路。由於是在
網路層的互連，路由器可方便地連接不同類型的網路，只要網路層運行的是IP協議，通
過路由器就可互連起來。
網路中的設備用它們的網路地址（TCP／IP網路中為IP地址）互相通信。IP地址是
與硬體地址無關的「邏輯」地址。路由器只根據IP地址來轉發數據。IP地址的結構有兩
部分，一部分定義網路號，另一部分定義網路內的主機號。目前，在Internet網路中采
用子網掩碼來確定IP地址中網路地址和主機地址。子網掩碼與IP地址一樣也是32bit，
並且兩者是一一對應的，並規定，子網掩碼中數字為「1」所對應的IP地址中的部分為
網路號，為「0」所對應的則為主機號。網路號和主機號合起來，才構成一個完整的IP
地址。同一個網路中的主機IP地址，其網路號必須是相同的，這個網路稱為IP子網。
通信只能在具有相同網路號的IP地址之間進行，要與其它IP子網的主機進行通信，
則必須經過同一網路上的某個路由器或網關（gateway）出去。不同網路號的IP地址不
能直接通信，即使它們接在一起，也不能通信。
路由器有多個埠，用於連接多個IP子網。每個埠的IP地址的網路號要求與所連
接的IP子網的網路號相同。不同的埠為不同的網路號，對應不同的IP子網，這樣才能
使各子網中的主機通過自己子網的IP地址把要求出去的IP分組送到路由器上。
2 路由原理
當IP子網中的一台主機發送IP分組給同一IP子網的另一台主機時，它將直接把IP分
組送到網路上，對方就能收到。而要送給不同IP子網上的主機時，它要選擇一個能到達
目的子網上的路由器，把IP分組送給該路由器，由路由器負責把IP分組送到目的地。如
果沒有找到這樣的路由器，主機就把IP分組送給一個稱為「預設網關（default
gateway）」的路由器上。「預設網關」是每台主機上的一個配置參數，它是接在同一
個網路上的某個路由器埠的IP地址。
路由器轉發IP分組時，只根據IP分組目的IP地址的網路號部分，選擇合適的埠，
把IP分組送出去。同主機一樣，路由器也要判定埠所接的是否是目的子網，如果是，
就直接把分組通過埠送到網路上，否則，也要選擇下一個路由器來傳送分組。路由器
也有它的預設網關，用來傳送不知道往哪兒送的IP分組。這樣，通過路由器把知道如何
傳送的IP分組正確轉發出去，不知道的IP分組送給「預設網關」路由器，這樣一級級地
傳送，IP分組最終將送到目的地，送不到目的地的IP分組則被網路丟棄了。
目前TCP／IP網路，全部是通過路由器互連起來的，Internet就是成千上萬個IP子
網通過路由器互連起來的國際性網路。這種網路稱為以路由器為基礎的網路（router
based network），形成了以路由器為節點的「網間網」。在「網間網」中，路由器不
僅負責對IP分組的轉發，還要負責與別的路由器進行聯絡，共同確定「網間網」的路由
選擇和維護路由表。
路由動作包括兩項基本內容：尋徑和轉發。尋徑即判定到達目的地的最佳路徑，由
路由選擇演算法來實現。由於涉及到不同的路由選擇協議和路由選擇演算法，要相對復雜一
些。為了判定最佳路徑，路由選擇演算法必須啟動並維護包含路由信息的路由表，其中路
由信息依賴於所用的路由選擇演算法而不盡相同。路由選擇演算法將收集到的不同信息填入
路由表中，根據路由表可將目的網路與下一站（nexthop）的關系告訴路由器。路由器
間互通信息進行路由更新，更新維護路由表使之正確反映網路的拓撲變化，並由路由器
根據量度來決定最佳路徑。這就是路由選擇協議（routing protocol），例如路由信息
協議（RIP）、開放式最短路徑優先協議（OSPF）和邊界網關協議（BGP）等。
轉發即沿尋徑好的最佳路徑傳送信息分組。路由器首先在路由表中查找，判明是否
知道如何將分組發送到下一個站點（路由器或主機），如果路由器不知道如何發送分組
，通常將該分組丟棄；否則就根據路由表的相應表項將分組發送到下一個站點，如果目
的網路直接與路由器相連，路由器就把分組直接送到相應的埠上。這就是路由轉發協
議（routed protocol）。
路由轉發協議和路由選擇協議是相互配合又相互獨立的概念，前者使用後者維護的
路由表，同時後者要利用前者提供的功能來發布路由協議數據分組。下文中提到的路由
協議，除非特別說明，都是指路由選擇協議，這也是普遍的習慣。
3 路由協議
典型的路由選擇方式有兩種：靜態路由和動態路由。
靜態路由是在路由器中設置的固定的路由表。除非網路管理員干預，否則靜態路由
不會發生變化。由於靜態路由不能對網路的改變作出反映，一般用於網路規模不大、拓
撲結構固定的網路中。靜態路由的優點是簡單、高效、可靠。在所有的路由中，靜態路
由優先順序最高。當動態路由與靜態路由發生沖突時，以靜態路由為准。
動態路由是網路中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更
新路由器表的過程。它能實時地適應網路結構的變化。如果路由更新信息表明發生了網
絡變化，路由選擇軟體就會重新計算路由，並發出新的路由更新信息。這些信息通過各
個網路，引起各路由器重新啟動其路由演算法，並更新各自的路由表以動態地反映網路拓
撲變化。動態路由適用於網路規模大、網路拓撲復雜的網路。當然，各種動態路由協議
會不同程度地佔用網路帶寬和CPU資源。
靜態路由和動態路由有各自的特點和適用范圍，因此在網路中動態路由通常作為靜
態路由的補充。當一個分組在路由器中進行尋徑時，路由器首先查找靜態路由，如果查
到則根據相應的靜態路由轉發分組；否則再查找動態路由。
根據是否在一個自治域內部使用，動態路由協議分為內部網關協議（IGP）和外部
網關協議（EGP）。這里的自治域指一個具有統一管理機構、統一路由策略的網路。自
治域內部採用的路由選擇協議稱為內部網關協議，常用的有RIP、OSPF；外部網關協議
主要用於多個自治域之間的路由選擇，常用的是BGP和BGP-4。下面分別進行簡要介紹。
3.1 RIP路由協議
RIP協議最初是為Xerox網路系統的Xerox parc通用協議而設計的，是Internet中常
用的路由協議。RIP採用距離向量演算法，即路由器根據距離選擇路由，所以也稱為距離
向量協議。路由器收集所有可到達目的地的不同路徑，並且保存有關到達每個目的地的
最少站點數的路徑信息，除到達目的地的最佳路徑外，任何其它信息均予以丟棄。同時
路由器也把所收集的路由信息用RIP協議通知相鄰的其它路由器。這樣，正確的路由信
息逐漸擴散到了全網。
RIP使用非常廣泛，它簡單、可靠，便於配置。但是RIP只適用於小型的同構網路，
因為它允許的最大站點數為15，任何超過15個站點的目的地均被標記為不可達。而且
RIP每隔30s一次的路由信息廣播也是造成網路的廣播風暴的重要原因之一。
3.2 OSPF路由協議
80年代中期，RIP已不能適應大規模異構網路的互連，0SPF隨之產生。它是網間工
程任務組織（IETF）的內部網關協議工作組為IP網路而開發的一種路由協議。
0SPF是一種基於鏈路狀態的路由協議，需要每個路由器向其同一管理域的所有其它
路由器發送鏈路狀態廣播信息。在OSPF的鏈路狀態廣播中包括所有介面信息、所有的量
度和其它一些變數。利用0SPF的路由器首先必須收集有關的鏈路狀態信息，並根據一定
的演算法計算出到每個節點的最短路徑。而基於距離向量的路由協議僅向其鄰接路由器發
送有關路由更新信息。
與RIP不同，OSPF將一個自治域再劃分為區，相應地即有兩種類型的路由選擇方式
：當源和目的地在同一區時，採用區內路由選擇；當源和目的地在不同區時，則採用區
間路由選擇。這就大大減少了網路開銷，並增加了網路的穩定性。當一個區內的路由器
出了故障時並不影響自治域內其它區路由器的正常工作，這也給網路的管理、維護帶來
方便。
3.3 BGP和BGP-4路由協議
BGP是為TCP／IP互聯網設計的外部網關協議，用於多個自治域之間。它既不是基於
純粹的鏈路狀態演算法，也不是基於純粹的距離向量演算法。它的主要功能是與其它自治域
的BGP交換網路可達信息。各個自治域可以運行不同的內部網關協議。BGP更新信息包括
網路號／自治域路徑的成對信息。自治域路徑包括到達某個特定網路須經過的自治域串
，這些更新信息通過TCP傳送出去，以保證傳輸的可靠性。
為了滿足Internet日益擴大的需要，BGP還在不斷地發展。在最新的BGp4中，還可
以將相似路由合並為一條路由。
3.4 路由表項的優先問題
在一個路由器中，可同時配置靜態路由和一種或多種動態路由。它們各自維護的路
由表都提供給轉發程序，但這些路由表的表項間可能會發生沖突。這種沖突可通過配置
各路由表的優先順序來解決。通常靜態路由具有默認的最高優先順序，當其它路由表表項與
它矛盾時，均按靜態路由轉發。
4 路由演算法
路由演算法在路由協議中起著至關重要的作用，採用何種演算法往往決定了最終的尋徑
結果，因此選擇路由演算法一定要仔細。通常需要綜合考慮以下幾個設計目標：
（1）最優化：指路由演算法選擇最佳路徑的能力。
（2）簡潔性：演算法設計簡潔，利用最少的軟體和開銷，提供最有效的功能。
（3）堅固性：路由演算法處於非正常或不可預料的環境時，如硬體故障、負載過高
或*作失誤時，都能正確運行。由於路由器分布在網路聯接點上，所以在它們出故障時
會產生嚴重後果。最好的路由器演算法通常能經受時間的考驗，並在各種網路環境下被證
實是可靠的。
（4）快速收斂：收斂是在最佳路徑的判斷上所有路由器達到一致的過程。當某個
網路事件引起路由可用或不可用時，路由器就發出更新信息。路由更新信息遍及整個網
絡，引發重新計算最佳路徑，最終達到所有路由器一致公認的最佳路徑。收斂慢的路由
演算法會造成路徑循環或網路中斷。
（5）靈活性：路由演算法可以快速、准確地適應各種網路環境。例如，某個網段發
生故障，路由演算法要能很快發現故障，並為使用該網段的所有路由選擇另一條最佳路
徑。
路由演算法按照種類可分為以下幾種：靜態和動態、單路和多路、平等和分級、源路
由和透明路由、域內和域間、鏈路狀態和距離向量。前面幾種的特點與字面意思基本一
致，下面著重介紹鏈路狀態和距離向量演算法。
鏈路狀態演算法（也稱最短路徑演算法）發送路由信息到互聯網上所有的結點，然而對
於每個路由器，僅發送它的路由表中描述了其自身鏈路狀態的那一部分。距離向量演算法
（也稱為Bellman-Ford演算法）則要求每個路由器發送其路由表全部或部分信息，但僅發
送到鄰近結點上。從本質上來說，鏈路狀態演算法將少量更新信息發送至網路各處，而距
離向量演算法發送大量更新信息至鄰接路由器。
由於鏈路狀態演算法收斂更快，因此它在一定程度上比距離向量演算法更不易產生路由
循環。但另一方面，鏈路狀態演算法要求比距離向量演算法有更強的CPU能力和更多的內存
空間，因此鏈路狀態演算法將會在實現時顯得更昂貴一些。除了這些區別，兩種演算法在大
多數環境下都能很好地運行。
最後需要指出的是，路由演算法使用了許多種不同的度量標准去決定最佳路徑。復雜
的路由演算法可能採用多種度量來選擇路由，通過一定的加權運算，將它們合並為單個的
復合度量、再填入路由表中，作為尋徑的標准。通常所使用的度量有：路徑長度、可靠
性、時延、帶寬、負載、通信成本等。
5 新一代路由器
由於多媒體等應用在網路中的發展，以及ATM、快速乙太網等新技術的不斷採用，
網路的帶寬與速率飛速提高，傳統的路由器已不能滿足人們對路由器的性能要求。因為
傳統路由器的分組轉發的設計與實現均基於軟體，在轉發過程中對分組的處理要經過許
多環節，轉發過程復雜，使得分組轉發的速率較慢。另外，由於路由器是網路互連的關
鍵設備，是網路與其它網路進行通信的一個「關口」，對其安全性有很高的要求，因此
路由器中各種附加的安全措施增加了CPU的負擔，這樣就使得路由器成為整個互聯網上
的「瓶頸」。
傳統的路由器在轉發每一個分組時，都要進行一系列的復雜*作，包括路由查找、
訪問控製表匹配、地址解析、優先順序管理以及其它的附加操作。這一系列的操作大大影響
了路由器的性能與效率，降低了分組轉發速率和轉發的吞吐量，增加了CPU的負擔。而
經過路由器的前後分組間的相關性很大，具有相同目的地址和源地址的分組往往連續到
達，這為分組的快速轉發提供了實現的可能與依據。新一代路由器，如IP Switch、
Tag Switch等，就是採用這一設計思想用硬體來實現快速轉發，大大提高了路由器的性
能與效率。
新一代路由器使用轉發緩存來簡化分組的轉發操作。在快速轉發過程中，只需對一
組具有相同目的地址和源地址的分組的前幾個分組進行傳統的路由轉發處理，並把成功
轉發的分組的目的地址、源地址和下一網關地址（下一路由器地址）放人轉發緩存中。
當其後的分組要進行轉發時，應先查看轉發緩存，如果該分組的目的地址和源地址與轉
發緩存中的匹配，則直接根據轉發緩存中的下一網關地址進行轉發，而無須經過傳統的
復雜操作，大大減輕了路由器的負擔，達到了提高路由器吞吐量的目標。
2. 無線網路與安全 畢業設計
總的來講，網路與安全就好像魚跟水的關系。
網路要求是安全性，穩定性與時時性。 首先考慮到網路應用。（VPN 。VLAN。視頻會議。E-MAIL MSN 等多系統 多伺服器與客戶端的應用需求 ）
無線網路的搭建要 考慮到線號。干擾。各終端間對於網路中各功能使用需求後考慮安全應用。 可以採用。分網段，限制路由表，MAC限制，地址池應用。域與許可權應用。網路中各信道的專屬通道，動態拓補。 系統補丁，埠開閉，安全工具的使用等等考慮 VLAN,VPN等等特殊要求使用與應用 然後在安全方面考慮 物理防火牆，虛擬防火牆，蜜罐系統，影子系統 等等 還是老話考慮 要求，技術，指標，價格 來進行 網路搭建，技術應用，安全防護，
然後 針對 你選中的 條件 需求 需要 數據 指標 分析進行具體劃分，詳細闡述。名次解釋、參考資料借鑒。網路搭建中使用設備的技術指標，需求
估計 你的畢業設計 字數 應用 要求 都達到了。
3. 網路安全方面的畢業論文
你可以上論文網去查詢一下,另外在各殺毒軟體網站上有詳細的病毒資料,你可以在借鑒寫論文.
4. 關於網路安全的畢業論文
早期的防病毒思想並不盛行，那時候的網民也比較單純，使用網路防火牆的人也只有少數，所以那時候的入侵者可以算是幸福的，他們只需要一點簡單的社會工程學手段就能把木馬程序傳輸給對方執行，這一時期的木馬種植手段（如今的普遍稱謂為「下馬」）基本上不需要牽涉到技術，也許唯一需要的技術就是如何配置和使用一個木馬，因為那時候木馬也還是個新產物而已。那時候的網民，只能依靠自己的判斷和技術，才能免受或擺脫木馬之害。因此，當木馬技術剛在國內開始的時候，任意一個IP段都有可能存在超過40%的受害計算機開放著大門等待入侵者進攻，可以毫不誇張的說，那時候是木馬的第一黃金時期，唯一美中不足的制約條件就是當時的網路速度普遍太慢了。
隨著時間的流逝，木馬技術發展日益成熟，但網民的安全意識也普遍提高，更出現了初期的病毒防火牆概念，這個時期的入侵者必須掌握更高級的社會工程學手段和初期的入侵技術才能讓對方受害了，這時期的木馬雖然隱蔽性有了相對提高，但仍然是基於客戶端尋找連接伺服器端的模式。由於出現了病毒防火牆，網民判斷和查殺木馬的效率大大提高，而且大部分人也知道「人心不古」了，不再輕易接收陌生人給的程序，使得木馬不再像上時期那樣肆無忌彈的橫行，但是因為病毒防火牆是個新興產物，仍然有相對多的人沒有安裝使用，以至於許多老舊的木馬依然可以橫行無忌。
再後來，隨著網路防火牆技術誕生和病毒防火牆技術的成熟，木馬作者被迫緊跟著防病毒廠商的腳步更新他們的作品以避免馬兒過早「殉職」，同時由於網路防火牆技術的出現，讓計算機與網路之間不再直接，尤其是網路防火牆實現的「攔截外部數據連接請求」與「審核內部程序訪問網路請求」的策略，導致大部分木馬紛紛失效，這時期的木馬逐漸分裂成兩個派別：一種依然採用客戶端連接伺服器端的方式，只是改為了其他傳輸途徑，如E-MAIL、FTP等，或者在內部除掉網路防火牆，以便自己暢通無阻；另一種則改變了入侵的思維，把「客戶端連接伺服器端」變為「伺服器端連接客戶端」，再加上一點社會工程學技術，從而突破了網路防火牆的限制，也因此誕生了一種新的木馬技術——「反彈型」木馬。這一時期里，入侵者與受害者之間的戰爭終於提升到技術級別，若想保護自己，除了安裝網路防火牆和病毒防火牆，以及接觸網路攻防技術以外別無他法，這個「基礎互動」一直保持到今天的XP時代。
到了XP時代，網路速度有了質的飛躍，黑客攻防戰更是越來越多的浮上水面，因為系統變了，一個專門為網路應用而誕生的操作系統，必定會存在與網路有關的缺陷。沒錯，WinXP相對於Win9x的弱點就是它的網路漏洞太多了，無論是利用MIME漏洞傳播的信件木馬，還是通過LSASS溢出而放下的木馬，都能在XP系統上分到一塊肉。你也許會說，Win9x同樣有許多漏洞，但是為什麼它沒有XP的煩惱？這是因為Win9x的網路功能太弱了，幾乎沒有什麼系統組件需要依靠網路運行！所以現在的用戶，除了使用網路防火牆和病毒防火牆把自己包裹得嚴嚴實實以外，還要三天兩頭去微軟的系統更新站點安裝各種漏洞修復程序……
特洛伊木馬造成的危害可能是非常驚人的，由於它具有遠程式控制制機器以及捕獲屏幕、鍵擊、音頻、視頻的能力，所以其危害程度要遠遠超過普通的病毒和蠕蟲。深入了解特洛伊木馬的運行原理，在此基礎上採取正確的防衛措施，只有這樣才能有效減少特洛伊木馬帶來的危害。
5. 無線網路與安全畢業設計目錄
你去找下，有本叫《無線網路安全》的書，是老美寫的，有中文版。
主要是無線網路密碼，接入，廣播等類似下面這些
設置獨特的SSID
禁用SSID廣播
啟用有線等效加密（WEP）
啟用Wi-Fi保護訪問（WPA）
媒介訪問控制（MAC）地址過濾
為D-Link DI-624AirPlus 2.4GHz Xtreme G無線路由器（帶有四埠交換機）
配置安全功能
既然是畢業設計，你不用涉及這么寬泛，如果是本科畢業設計你找網路完全的一個方面，做一些自己的一些設想或者試驗就行了。
希望我的答案能給你有所幫助。
6. 淺析網路安全問題及其解決方案畢業論文
各位同學，大家好！
畢業論文無論在內容或形式上都有一定的要求，這也是考核論文成績的基本依據之一。這里先說說畢業論
文寫作的一些原則要求，以供即將撰寫論文的同學們參考。
一、關於論文的選題
關於論文的選題我想提幾個建議：第一、無論你選了多難的題目我們希望你能用你這個題目提出自己的問題。
你的論文寫作要有針對性，要解決什麼問題要回答什麼問題，你必須做到心裡有數。如果這一點你提不出來，
我們就說你這個論文的選題可能不太合適。比如，我選了一個題目《未來人力資源管理的發展趨勢》，這題目
很大。你選的這個的題想要回答一個什麼問題，有同學講這不很簡單嗎？答一下發展趨勢就行了。那你的這個
問題是不是已經有人回答過了，如果有人已經回答了就不能再做了。你要提出你的問題，你要對這個問題提出
回答。我們發現有抄襲的現象基本上問題都在這。他寫不出什麼新東西用人家的東西來變成自己的。所以這個
問題的症結就在於你能不能提出一個問題，這是請大家考慮的第一個問題。第二、所選題目所涉及內容的范圍
要盡量的小，就是平常我們講的論文的寫作要小題大做，不能大題小做。就象前面剛才說的《論現代人力資源
管理》這個題目就太大了，從哪個角度寫都行。作為一個本科生幾千字的論文要完成這樣一個任務實際上是很
難的。就這個題目而言可以洋洋灑灑的寫出一本幾十萬字書，那你一篇短短幾千字的論文又怎麼能說的清楚這
個題目呢？只能是蜻蜓點水似的寫出一點皮毛，不可能談論到具體問題進而解決問題。所以我們希望選題要小
，我也看到一些小的論題目，比如《某某企業員工流失問題》講的就是他工作的企業或是他了解的企業，我們
把他當作個案來分析。我們鼓勵大家做這樣的論文，這樣的論文作出來非常有新意並且具有針對性，最後通過
答辯應該說是最容易的。如果你寫的論文大家都知道，那你的這篇文章新意在哪？沒有新意的文章是有問題的
，別說得高分了我想這樣的論文通過都很難，因為那肯定不是你自己的。所以建議大家在選題上一定要狠、准
、穩。第三、避免題目的空泛，就是說避免題目太大。如果題目太大寫半天也寫不出來內容只能是空講道理。
人力資源管理是應用專業，你的論文也應該是應用性的論文。所以，這一點也是大家需要注意的。如果題目太
空泛，最後你的論文肯定是編材料。這篇文章摘一段那篇文章摘一段把他一剪裁一綜合。我們有個規定如果重
復的段落到達一定數量我們就認定你是抄襲。抄襲現象是不允許的。
二、關於資料的綜述
資料綜述是我們進行論文寫作的基礎。論文寫作是很嚴謹的。資料綜述是你對你所收集的資料的歸納和總結。
如我看了20篇材料包括書和論文，要歸納出8個問題第一是．．．第二是．．．歸納的問題要和論文材料的范圍
有關。有的材料可以歸納到論文中來，有的則作背景材料當論文的基礎。不是說所有的材料你都拿到論文里去
用。我們發現有的同學寫到作者張三寫的這篇文章，然後作者李四寫的什麼文章加起來一共２０來段。這只是
一段資料而不是綜述。也就是沒有經過你思考和加工只不過是抄下來。還有不要把你歸納的幾個小方面組成論
文的小題目。我們應該在技術上解決這個問題，應該是先有資料後有題目，有的同學說：「我寫了７個題目但
寫了３個方面行不行啊！」這是不可以的！因為資料的問題實際上考察你論文水平。
三、開題報告和寫作大綱
論文的開題報告分３個方面。開題報告要和導師商量，我們一般要求開題要寫什麼東西、選題的目的是什麼、
你有什麼樣的想法，再有就是你寫作的基礎資料，查了多少資料。實際上開題報告是你論文的可行性語言。再
有你論文有些什麼新意。我不想講創新，本科生講創新這題目太大了，不是低估大家的水平，創新用在研究生
的論文上特別是博士生的論文上。這個新意是讓人看到你的論文有新點子。關於大綱我想主要是表現你的論文
結構。大綱有兩個方面，一方面要反映論文的結構也就是論文的框架是什麼樣的；另一方面要體現你論文的立
意也就是說你要說什麼，所以我們對大綱要求是三級標准。章是第一級標准節是第二級標准．．．．．這三級
標准要體現一定的邏輯性。論文寫作是講邏輯性的，要給讀者看出一種層次感。前面是因，後面是果。不能前
面沒讓人看出因來後面冒出果來。這樣邏輯性不是很強。現在是「論」文嘛，所以要強調一定的邏輯性。我想
大家要注意這一點。層次的劃分一定不要太勤，你寫到三級足可以了。
四、論文
第一、寫論文要有論文的寫作計劃，我們總體上要有一個安排。什麼時候完成大綱，什麼時候完成開題報告等
等，要按計劃按部就班的實施。當然提前也行最好不要往後拖。讓我們的論文最好有一個科學的寫作規劃。後
面的修改也有時間，不要讓答辯時間卡住了。因此大家要特別注意和指導老師商量交稿的時間，這是比較關鍵
的。大綱時間你要定，寫完大綱你要交初稿。第二、論文一定要注釋。例如《淺論國有企業的人才流失》這一
論題，論文中只要不是你自己寫的就一定註明出處。所謂注釋，一個是要說明的問題，一種是你的引言，比如
說你抄了三行你就要註上三行出自何處。只要註上就不叫抄襲。但注釋不能太多，如果每一行都有注釋就會讓
人覺得是拼湊的。收集完的材料要用自己的話寫在論文上。我想這一點要提醒大家，有注釋但不必太多。八千
字的論文有六七處注釋就差不多了。數字性的東西比如說舉例海爾有多少人,職工有多少人,領導有多少人.這必
須都要有注釋註明出自什麼地方，是廣告還是介紹海爾的一本書里。因為這處肯定不是你創造的除非你做了調
查。一定要註明出處，出處增加這個數據的可信度。關於參考文獻我們要求你的論文後面必須註上參考文獻，
要在一開始收集資料的時候就要把參考文獻全列出來不要寫完論文再補。把特別重要的列到後面，不要到最後
再去做這個工作。註上出版社，出版時間，版次….參考目錄把你認為重要的列在後面就行，可以是專著可以是
論文也可以是教材。論文不能寫成講義，不要用寫教材的方法去寫論文。論文一定要象論文，一個是語言的問
題，再一個是層次不要太多。比如企業人才流失按講義的方法：國有企業，第一、企業環境影響;第二、企業內
部環境影響；第三、員工個人影響，無非三大影響。一定要注意層次語的運用，我認為企業外部環境這是過渡
語然後再寫內部環境，這一點請大家注意有的同學和老師聯系非常密切，兩三周找老師一回，有的同學中間環
節不清楚改動相當大，從同學的角度一定要自己對自己負責任，學會見縫插針常與導師溝通。我希望同學多與
導師面談、發個郵件、打電話作溝通。其中定期面談很重要，它要比郵件和電話交流的更清楚。導師非常願意
幫助同學們完成最後的學位論文。
最後，祝各位同學取得好成績。
7. 求幾篇移動通信網路的安全問題及對策的畢業論文