① 毕业论文中的研究方法该怎么写啊
研究思路、研究方法、技术路线和实施步骤
1、研究什么？——怎样确定研究课题
一切科学研究始于问题——问题即课题；教学即研究（掌握方法很重要，否则就不是研究）；进步与成果即成长。
教育科研课题主要来源于两大方面：
A．实践来源——客观存在的或潜在的教育实际问题，教育教学实践本身存在的问题。
教育教学与其外部的矛盾（教师与家长、教师与学校、学校与社会、教育与社会发展）。
B．理论来源——现有教育理论所揭示的问题以及理论体系中的空白和矛盾点（例如《关于“信息技术与课程整合”的冷思考》一文产生的过程）
2、怎样进行研究课题的论证？
我们既然已选定了一个课题，我们就必须对这个课题的所有情况进行全面的了解。了解这个课题目前在国外、国内的研究情况，包括研究已取得的成果和存在的问题，了解这一课题所属的理论体系等等。对课题的全面了解，可以使我们在研究过程中少走弯路，确立研究的主攻方向，这就是我们常说的：“知己知彼，百战百胜”。
怎样对一个课题进行论证呢？论证一个课题主要是弄清如下几个问题：
A．所要研究的问题是什么性质和类型的问题？
B．要研究的问题具有什么现实意义？它的理论价值（即在理论上预计有哪些突破？）
C．要研究的问题目前已有哪些研究成果？研究的方向是什么？
D．要研究的问题所应具备的条件分析。
E．课题研究的策略和步骤如何？
F．课题研究的成果及其表现形式有哪些？
3、教育课题研究的基本方法有：
⑴ 观察法 ⑵ 调查法 ⑶ 测验法 ⑷ 行动研究法 ⑸ 文献法 ⑹ 经验总结法 ⑺ 个案研究法 ⑻ 案例研究法
⑼ 实验法（在一个课题研究过程中，根据不同的研究目的和要求，往往会用到两种以上方法）
3.1 观察法：为了了解事实真相，从而发现某种现象的本质和规律。
观察法的步骤：观察法的实施分为以下三个步骤,步骤之一就是进行观察研究的设计,此步骤可分为如下几个方面：
3.1.1 作大略调查和试探性观察。
这一步工作的目的不在于搜集材料，而在于掌握基本情况，以便能正确地计划整个观察过程。例如：要观察某一教师的教学工作，便应当预先到学校大致了解这位教师的工作情况，学生的情况，有关的环境和条件等等。这可以通过跟教师和学校领导人谈话，查阅一些有关的材料，如教案、教学日记、学生作业等，以及听课等方式进行。
3.1.2 确定观察的目的和中心。
根据研究任务和研究对象的特点，考虑弄清楚什么问题，需要什么材料和条件，然后作明确的规定。如果这规定不明确，观察便不能集中，结果就不能深入。观察不能有几个中心，范围不能太广，全部观察要围绕一个中心进行。如果必须要观察几个中心，那就采取小组观察，分工合作。
3.1.3 确定观察对象
一是确定拟观察的的总体范围；
二是确定拟观察的个案对象；
三是确定拟观察的具体项目。
比如，要研究新分配到小学任教的中师或大专毕业生在课余时间进行业务、文化进修的情况，那么，拟观察总体就是教师工作年限达一年或两年的新教师。在这一总体范围内，再定下具体观察哪几所小学，哪几个教研组中的哪些教师。具体观察名单确定以后，再把拟观察的时间、场合、具体观察项目确定下来。
3.1.4 制定观察计划
观察计划除了明确规定观察的目的、中心、范围，以及要了解什么问题、搜集什么材料之外，还应当安排观察过程：观察次数、密度、每次观察持续的时间，如何保证观察现象的常态等。
3.1.5 策划和准备观察手段
观察手段一般包括两种：
一种是获得观察资料的手段；一种是保存观察资料的手段。
获得观察资料的手段主要是人的感觉器官，但有时需要一些专门设置的仪器来帮助观察，如观察屏、计算机终端装置、更高级的如动作反应器等。这些仪器主要起两方面作用：保证观察的客观性与提高观察的精确性。
在保存资料的手段中，人脑是天然器官。但这种与观察主体连在一起的保存手段缺乏精确性和持久性，也不能实现资料的客体化。因此，人们先利用文字、图形等符号手段，进而又利用摄影、录音、录像等技术手段，把观察时瞬间发生的事、物、状况以永久的方式，准确地、全面地记录下来，供研究地反复观察资料和分析资料所用。
无论哪一类手段，都应在观察开始前就准备好，对观察中使用的种仪器也须事先作好功能检查，以保证在使用过程中不出现障碍。对于观察人员来说，必须掌握使用仪器的基本方法，并知道在观察中应做些什么。如要详细、全面拍摄一堂课，一部摄像机是不够的。观察者应准备几部摄像机，并事先作好分工。即使是作观察记录，也需要事先作好设计。在记录纸上印好以一定的格式排列的必须记录的项目，还可以约定一些记录符号，以尽量减少现场记录时书写文字的时间．
我们以中学生课堂行为记录为例，见表5－1。在下面表格中，研究人员根据研究需要，列出他认为在课堂上学生可能发生的行为。但估计所列不会完全，所以留出一些空格，让观察员在需要时使用。研究者如果要请别人帮助观察，必须事先和观察人员讲清楚每一个项目的具体所指，遇到意外情况的处理方法，要求他们熟悉每一个项目的所在位置。为了稳妥起见，还可以在正式观察前先作几次观察练习，帮助观察人员熟悉表格的内容；如发现表格的缺陷，可在正式观察前作出调整。
3.1.6 规定统一性标准
为了增加观察的客观性，为了便于衡量和评价各种现象，为了易于用数量来表达观察的现象，为了使观察结果可以核对、比较、统计和综合，必须事先考虑自己的观察可能涉及到的各种因素，并对每一因素规定出统一的标准。每次观察或观察同一现象的不同观察者，要坚持采用统一的标准去衡量。这主要在于，不同的研究项目常会涉及到不同性质的标准。如：有的涉及到单位问题，如怎样衡量学生表现的知识质量；有的涉及到定义问题，如怎样才算违反纪律；有的涉及计算方式问题，如怎样登记和表达学生之间产生的矛盾的频率，等等。对类似问题，都应事先做好统一规定。
3.1.7 逐段提出观察提纲
在观察计划的基础上，应对每次或每段（几次同一性质上一内容的观察组成一段）观察提出具体提纲，以便使观察者对每一次观察的目的、任务和要获得什么材料非常明确。观察提纲可以包括本次观察要解决的具体问题，并且应当在前一次观察的基础上，经过深思熟虑之后提出来。亦可采用表格的方式，以便于分类统计。
观察实际过程，加以分析研究，得出某种结论。也许可以形成某个研究课题。
3.2 调查法 ：
同样是为了了解事实情况，分析事实情况，得出结论，证实某种问题，以便改进工作（包括改进研究方法）或形成新的研究课题。
包括问卷调查、访问调查等.。了解事实情况、分析情况、认真研究，得出结论，寻找解决办法或进一步研究的方案。
举例说明调查法的操作过程：
抽样调查的主要步骤
在实际的抽样操作中，整个过程可大致分为如下步骤：
1.确定调查的目的（确定问题，形成假说；通过调查验证假说，使问题明确化，得出结论）。
2.确定抽样总体。要从中进行抽样的总体应与要得到信息的总体（目标总体）一致。从样本得出的结论适用于被抽样总体，超出这个范围结论的适用程度取决于被抽样总体与目标总体的差异程度。
3.确定待收集的数据。一般只收集与调查目的有关的数据，过长的调查表会降低回答的质量。
4.选择抽样方法。这时总体中的哪种单位作为个体基本上可定下来。
5.编制抽样框。如学校名录、学生花名册等。
6.确定需要的精确度。因抽样调查是要由样本推断总体，会带有某些不确定性。一般是对相对误差或绝对误差作出概率水平上的要求。
7.估计样本容量，估计费用。
8.抽样试验，在小范围内试填一下调查表，做些必要的改进。
9.实地调查工作的组织。按抽样方案进行调查。对收回的调查表的质量及时进行检查。对不回答的表要有处理方案。
10.根据所用的抽样方法进行数据分析。
11.可对同样的数据采用其它的分析方法，以作比较。
12.写出调查报告。留存有关总体的信息，它们可能对将来的抽样起指导作用。
对于教育现象，有时难于进行严格意义上的概率抽样，可以考虑采用下列方法抽样：从总体中选出若干有代表性的大单位（群），在群内进行概率抽样；从一个小总体中选出接近于研究者对总体平均数的印象的那些个体；样本限于总体中易于取到的部分；样本是随便选取的；样本由自愿被调查的人员组成；等等。但对这样得到的样本要选择适当的数据分析方法，对结论也要慎重，应充分利用其它信息进行核查、确认。在教育现象的研究中，研究者的智恝、经验和抽样技术的有机结合，是获取好样本的关键。
3.3 测验法：
是想描述某些行为的状况，或推论某些行为的状况（包括：能力与成就，个性、兴趣、动机、态度、观念及心理需要等）；从而考虑改建的策略或方案，或进一步形成新的研究课题。
在教育学和心理学中，测量被用作定量研究的重要方法。主要功能是评估、诊断和预测。（举例，如XXX老师所做的“学生自学能力测验（试验）”，就是为了了解小学中高年级学生的自学能力究竟能达到何种程度）。
所谓测量就是根据一定的法则，将某种物体或现象所具有的属性或特征用数字或符号表示出来的过程。测验法是教育和心理学测量的一项主要内容和形式。
测验的客观性是关于测验系统化过程好坏程度的指标。测验的控制，在不同时间对于同一个被试，或同一时间对于不同的被试，其意义都应该是相同的。保持刺激的客观性则要遵照一定的程序予以控制。（如周文琴老师在做这一测试前邀请我去在他们的家长会上的讲话，目的就在于排除和避免人为因素影响，排除测验的随意性和不真实性，实现评测标准的同一性）。
推论的客观性指对同一结果不同的人所做的推论应该一致，同一个人在不同的时间对同一结果的所做解释应该相同。
3.4 行动研究法：
行动研究法是一种适应小范围内教育改革的探索性的研究方法，其目的不在于建立理论、归纳规律，而是针对教育活动和教育实践中的问题，在行动研究中不断地探索、改进改进工作，解决教育实际问题。行动研究将改革行动与研究工作相结合，与教育实践的具体改革行动紧密相连。（特点是边执行、边评价、边修改）。
模式基本是：计划——行动——考察——反思（即总结评价）。教师个体比较适用。
另一种模式：预诊——搜集资料初步研究——拟订总体计划——制订具体计划——行动——总结评价
从上述行动研究法的几个步骤中可以发现三个明显的特征：
一是具有动态性，所有的设想、计划、，都处于一个开放的动态系统中，都是可修改的；
二是较强的联合性与参与性，研究者、教师、行政人员的全体小组成员参与行动研究法实施的全过程。
三是在整个研究过程中，诊断性评价、形成性评价、总结性评价贯穿于行动研究法工作流程的始终。
具体说说操作方法：
（一）预诊：这一阶段的任务是发现问题。对教学或学校工作中的问题，进行反思发现问题，并根据实际情况进行诊断，得出行动改变的最初设想。在各步骤中，预诊占有十分重要的地位。
（二）收集资料初步研究：这一阶段成立由教研人员、教师和教育行政人员组成的研究小组对问题进行初步讨论和研究，查找解决问题的有关理论、文献，充分占有资料，参与研究的人员共同讨论，听取各方意见，以便为总体计划的拟定做好诊断性评价。
（三）拟定总体计划：这是最初设想的一个系统化计划。行动研究法是一个动态的开放系统，所以总体计划是可以修订更改的。
（四）制定具体计划：这是实现总体计划的具体措施，它以实际问题解决的需要为前提，有了它，才会导致旨在改变现状的干预行动的出现。
（五）行动：是整个研究工作成败的关键。这一阶段的特点是边执行、边评价、边修改。在实施计划的行动中，注意收集每一步行动的反馈信息，可行的，则可以进入下一步计划和行动。反之，则总体计划甚至基本设想都可能需要作出调整或修改。这里行动的目的，不是为了检验某一设想或计划，而是为了解决实际问题。在行动研究中，过程性资料的搜集、整理也是非常重要的。
（六）总结评价：首先要对研究过程进行考察。考察内容有：一是行动背景因素以及影响行动的因素。二是行动过程，包括什么人以什么方式参与了计划实施，使用了什么材料，安排了什么活动，有无意外的变化、如何排除干扰。三是行动的结果，包括预期的与非预期的，积极和消极的。要注意搜集三方面的资料，背景资料是分析计划设想有效性的基础材料，过程资料是判断行动效果是不是、由方案带来和怎样带来的考察依据；结果资料是分析方案带来的什么样的效果的直接依据。考察要灵活运用各种观察技术以及数据、资料的采集和分析技术，充 分利用录象、录音等现代化手段。
总结评价实际上是对行动研究过程及其结果的“反思”。反思是行动研究第一个循环周期的结束，又是过渡到另一个循环周期的中介。这一环节包括：整理描述，评价解释，写出研究报告。这是对整个研究工作的总结和评价。这一阶段除了要对研究中获得的数据、资料进行科学处理，得到研究所需要的结论外，还应对产生这一课题的实际问题作出解释和评价。
3.5 经验总结法：
这是教师可以常用的方法。教育经验总结法是根据教育实践所提供的事实，分析概括教育现象，挖掘现有的经验材料，并使之上升到教育理论的高度，以便更好地指导新的教育实践活动的一种教育科学研究方法。关键是要能够从透过现象看本质，找出实际经验中的规律；从而更好地更加理性地改进自己的教学。进行教育经验总结要遵循以下基本要求：
一、要注意经验的 先 进 性（观念必须更新）
二、要全面考察总结的对象，充分占有原始的事实材料；且做到有“点”有“面”，“点”、“面”结合，防止以偏概全的片面性。
三、要以教育实践活动为依据，不能凭空想当然，那是毫无价值。
四、要善于进行理论分析
3.6 文献法：
分类阅读有关文献（包括文字、图形、符号、声频、视频等具有一定历史价值、理论价值和资料价值的材料），得出一般性结论或者发现问题，寻找新的思路。
文献按内容性质分，有零次文献、一次文献、二次文献和三次文献。零次文献是未经发表和有意识处理的最原始的资料。一次文献指直接记录事件经过、研究成果、新知识、新技术的专著、论文、调查报告等文献。二次文献是指对一次文献进行加工整理，包括著录其文献特征、摘录其内容要点，并按照一定方法编排成系统的便于查找的文献。三次文献是指工具书和在二次文献的基础上，又对众多一次文献的综合研究结果。
3.7 个案研究法：
个案研究法就是对单一的研究对象进行深人而具体研究的方法。
个案研究的对象可以是个人，也可以是个别团体或机构。前者如对一个或少数几个优生或差生进行个案分析，后者如对某先进班级或学校进行个案研究。个案研究一般对研究对象的一些典型特征作全面、深入的考察和分析，也就是所谓“解剖麻雀”的方法。
个案研究中，原始的资料积累是非常重要的。同时个案研究不仅停留在对个案的研究和认识的水平上，而且需要认识教育与发展之间的因果关系，提出一些积极的教育对策，以改革教育教学方法。也可能通过对某个案的研究而形成假说，进而产生新的研究课题或教改实验。
观察或追踪一个人、几个人、一个团体、一节课……的过程，时间可长可短，依需要而定，进行分析概括，透过现象看本质，得出规律性的结论，找出解决问题的办法。（个案研究的对象少，研究规模也较小；同时个案研究一般都是在没有控制的自然状态中进行的，也不要在一段时间内突击完成。所以，个案研究就特别适合教师的研究。教师可以抓住一两个典型的学生或一类学生，结合教学、教育工作实践进行研究。对于每一个教育实践工作者来说，总可以在班上找到研究对象，而且也不需要什么特殊的处理，不影响正常的教育活动）。
3.8 案例研究法：
什么是“案例”？中外学者尚无普遍公认的、权威的定义，一般认为，案例是对现实生活中某一具体现象的客观描述。教育案例是对教育活动中具有典型意义的，能够反映教育某些内在规律或某些教学思想、原理的具体教学事件的描述、总结分析，它通常是课堂内真实的故事，教学实践中遇到的困惑的真实记录。对这些“真实记录”进行分析研究，寻找规律或产生问题的根源，进而寻求解决问题或改进工作的方法，或形成新的研究课题。在案例法的研究中，研究者自身的洞察力是关键。
② 毕业设计到底要做些什么
毕业设计到底要做的有确定课题、项目分析、指导设计、组织答辩等，具体内容如下：
1、确定课题：选题是毕业设计的关键。一个良好的课题，能强化理论知识及实践技能，使学生充分发挥其创造力，圆满地完成毕业设计。
2、项目分析：对一个即将进行开发的项目的一部分进行系统分析（需求分析，平台选型，分块，设计部分模块的细化）。3、指导设计：指导教师布置给学生任务后，要指导学生分析课题，确定设计思路，充分利用技术资料，注重设计方法和合理使用工具书。
4、组织答辩：答辩是检查学生毕业设计质量的一场“口试”。通过这一形式，有助于学生进一步总结设计过程，检验其应变能力及自信心，为真正走上社会打下坚实的基础。
(2)毕业设计实施方法扩展阅读：
毕业设计需要注意的问题：
1、首先需要确定自己的课题，一定要将本次确定的课题与自己的兴趣爱好，优劣势，就业倾向等方面结合起来，这是踏入社会的第一步考验。
2、了解导师能力，选择那些具有较高专业技能的导师，因为这样的导师才能真正为自己提供帮助，而不是一位为人服务的“工具人”。
3、认识了解自己的团队成员，包括你导师麾下的所有学生，同一个导师麾下，应该学会同甘共苦，互相帮助，分享自己的研究进度的同时了解别人的研究进度，包括课题的选择，课题的研究方向，课题的完成进度等，学会与别人交流，能够更好地完成毕业设计。
③ 毕业论文方法有哪些
毕业论文的研究方法：
1、文献综述法
2、数据归纳法
3、逻辑推理法
4、问卷调查法
5、访谈法
6、实证分析法
④ 毕业项目设计实施步骤
这个我也同求啊
⑤ 毕业设计的步骤如何做
1，先跟对指导老师，
2.然后老师或者你们自己商量下毕业设计的课题，
3.设计课题的步骤和方案，交老师审批，或者老师直接把步骤方案给你，
4. 查找相关资料，做试验准备
5 进入试验或者数据采集阶段
6.编写毕业设计报告，
7.教师提供意见，继续修改
8.定稿，论文答辩
9.答辩通过
⑥ 毕业论文中研究方法，手段和步骤怎样写
（1）文献研究法：根据所要研究内容 ，通过查阅相关文献获得充足的资料，从而全面地了回解所研答究课题的背景、历史、现状以及前景。
（2）研究项目分析法：在进行理论的搜集与分析之后，根据现有的研究项目整体系统进行分析与设计，实现理论与实践的相结合，使理论有理有据，设计更合理。
根据许多论文的选题经验，这一级论文的选题可从以下几方面考虑：本专业的研究空白、发生争议的话题(自己的观点感到较为充分)、对比性的话题、从其他专业角度研究本专业的话题(这是一种选题的边际效应)、有新的插入角度的老话题、刚刚冒出来的本专业的新问题。
(6)毕业设计实施方法扩展阅读：
毕业论文的基本教学要求是：
1、培养学生综合运用、巩固与扩展所学的基础理论和专业知识，培养学生独立分析、解决实际问题能力、培养学生处理数据和信息的能力。
2、培养学生正确的理论联系实际的工作作风，严肃认真的科学态度。
3、培养学生进行社会调查研究；文献资料收集、阅读和整理、使用；提出论点、综合论证、总结写作等基本技能。
⑦ 关于毕业设计思路
[摘要] 近年来企业商务网站发展迅速，而网站本身的信息安全已经成为一个普遍的、急需解决的问题。文章构建了信息安全三维模型，分析了企业商务网站安全的现状，从三维角度提出加强企业商务网站安全管理的对策。
[关键词] 网站 信息 安全管理
一、企业商务网站建设的总体情况
电子商务网站是企业开展电子商务的基础设施和信息平台，是实施电子商务的公司与服务对象之间的交互界面，是电子商务运转的承担者和表现者。一些信息化水平高、经济实力雄厚、技术力量强的企业，往往采取自建网站的方式，即企业自己购置硬件设备并构架服务器平台，自行开发网站系统，自行对网站进行控制和管理。与主机托管、租用虚拟主机等网站构建方式相比，这种方式完全自主研发，易于采用新技术，便于扩充、升级，同时企业内部管理数据和商务网站信息高度整合，能提升企业的形象和效益。电子商务网站不容忽视的是随之带来的网络信息安全问题，比如：信息污染、病毒泛滥、黑客入侵等等。对于企业自主建设的网站而言，其安全性完全由企业自行控制，风险更大，要求更高。如何加强企业商务网站的安全管理，已成为当务之急，本文试图对此做些探讨。
二、信息安全三维模型概述
1．信息安全的安全层次结构（层次维L）。从信息安全的作用层面来看，信息安全可以分为物理安全、系统安全、数据安全和信息内容安全四层。(1)物理安全：主要体现在通信线路的可靠性、防灾害能力、防干扰能力、设备的运行环境(温度、湿度、烟尘)、不间断电源保障等等。(2)系统安全：指的是计算机与网络设备运行过程中的稳定性运行状态，因而又可称之为“运行安全”，包括操作系统的安全、网络方面的安全。(3)数据安全：是指对信息在数据处理、存储、检索、传输、显示等过程中的保护，不被非法冒充、窃取、篡改、抵赖。(4)信息内容安全：是指对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象主要是各种不良的、有害的信息。
2.PPDRR模型（时间维T）。PPDRR模型是典型的、动态的、自适应的安全模型，包括策略（Policy）、防护（Protection）、检测（Detection）、响应（Response）和恢复（Recovery）5个主要部分。
信息安全策略是一个组织解决信息安全问题最重要的步骤，也是这个组织整个信息安全体系的基础，反映出这个组织对现实安全威胁和未来安全风险的预期，反映出组织内部业务人员和技术人员安全风险的认识与应对。防护是安全的第一步；但采取丰富的安全防护措施并不意味着安全性就得到了可靠保障，因此要采取有效的手段对网络进行实时检测，使安全防护从单纯的被动防护演进到积极的主动防御；响应指在遭遇攻击和紧急事件时及时采取措施；恢复指系统受到安全危害与损失后，能迅速恢复系统功能和数据。这个模型中，防护、检测、响应和恢复在安全策略的指导下构成一个完整的、动态的安全循环，是基于时间关系的。
3.三大保障（保障维S）。信息安全保障体系由人员保障、管理制度保障、技术手段保障三个要素组成。安全领导小组、安全工作小组和安全工作执行人员分别从决策、监督和具体执行三个层面为网络信息安全工作提供了完整的人员保障， 良好的网络信息安全保障离不开规范严谨的管理制度，同时还需要使用一系列先进的技术工具和手段。
4.信息安全三维模型。上述分别从作用层次L、时间关系T及保障体系S这三个层面构成了信息安全的三维模型，这三维是相互关联、互相作用、不可分割的。如果将商务网站信息安全的各项措施明确在这个三维模型中的位置，就能够做到有的放矢，增强针对性和逻辑性。
三、基于三维模型的企业商务网站信息安全对策
1.物理层。从防护角度看，企业自建商务网站所在机房应具备较好的物理环境，包括UPS、空凋、消防系统等，使设备免受安全威胁和环境危险，如偷窃、火灾、水（或供水故障）、电磁辐射等。从恢复角度看，网站平台要有容灾、冗余备份等措施。在人员方面的措施包括：机房配备管理人员（除了进行岗位操作和技能培训外，还要进行职业道德、法律规范的培训）；在管理制度方面的措施包括：机房管理制度（电源管理、环境管理等）、设备常规管理制度；在技术手段方面包括用于防护的视频监控、门禁系统、抗扰处理等技术和用于恢复的容错、容灾、冗余备份等技术。
2.系统层。随着网络环境越来越复杂，计算机病毒及黑客攻击手段越来越智能，影响范围越来越广、破坏力也越来越大。商业网站服务器的操作系统、WEB服务器系统如果存在较大安全漏洞，就会被黑客利用，造成整个网站的瘫痪。我们的应对措施涵盖了防护、检测、响应、恢复。这里技术手段起到了非常重要的作用，当然人员保障和管理制度也是必不可少的。
重要的技术手段包括：(1)访问控制：访问控制是网站安全防范和保护的主要策略，它的主要任务是保证网站资源不被非法使用和访问。它是保证网站安全最重要的核心策略之一。通常的访问控制包括通过Ip地址来控制、通过用户名来控制和采用共用密钥加密的方法来控制。(2)病毒防护：需要建立完整的病毒防护体系，对应用服务器、企业网内部所有的客户机进行全面的防毒扫描，保证建立及时、快速的病毒响应机制，发现病毒即时进行处理，迅速抑制病毒传播。(3)操作系统要及时打上补丁程序，并进行完善的安全配置。(4)系统容错、容灾、冗余备份等技术，使网站一旦发生问题能够及时恢复。
人员保障方面要配备技术拔尖的人才专门从事网站安全管理工作，负责操作系统、web服务器的安全配置。同时，还有有以下管理制度作保障：(1)计算机病毒预报制度和安全漏洞预报制度；(2)操作人员权限管理规定；(3)病毒、安全应急响应及处置预案；(4)安全日志管理制度。
3.数据层。商务网站的数据层安全是最为重要的，主要是保障数据的机密性、真实性、完整性。要能够查证用户的真实身份，交易中的商务信息均有保密的要求。如信用卡的账号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。另外要保证交易的全过程能够被记录并作为审计依据。
数据层的主要管理制度包括:(1)网站账号管理规定。该规定应包括注册账户的资料提供、密码规定、行为规范、操作系统及服务器的账号管理等多个方面。这个规定用于数据层安全问题的防护。(2)关于网站突发事件和急处置工作预案。此预案旨在及时果断处理网上突发事件，内容可包括组织领导、工作网络、宣传教育、管理控制、案件查处等方面。这个规定用于数据层安全问题的响应和恢复。(3)安全日志管理制度，这个规定用于数据层安全问题的检测。
数据层的重要技术手段包括：(3)数据加密，即以加密格式存储和传输敏感数据。(2)身份认证：主要是利用用户有关信息对用户的身份进行确认，包括密码、数字签名、数字证书等方面来避免信息的非法获取。(3)采用具有一定安全级别的SYBASE或ORACLE大型分布式数据库，在此基础上开发一些安全措施，增加相应控件，对数据库分级管理并提供可靠的故障恢复机制。
4.信息内容层。商务网站会有留言板或论坛，便于与客户交流并提供服务。但一些有害信息如垃圾信息、虚假信息、黄色淫秽信息等就有可能在网上出现。有些客户会随意发表一些带有个人偏见的不良信息，造成不良影响。我们的目的是保证各种不良的有害信息不在网站内出现、传播。
信息内容层主要有以下管理制度:(1)信息发布审查制度。(2)BBS及留言版的监控与管理。这两点必须有专人负责。
信息内容层的技术手段主要是信息内容过滤，包括URL或IP限制、文字拦截、图像审查、屏幕监视等等。文字拦截功能可以按关键字拦截本机通过网络传输的信息，不仅是流入的信息， 而且可以是从本地流出的信息，这样可以防止一些本机的机密信息或者其它不良信息的外泄。
四、结束语
在信息安全方面,漏洞无非三种类型,即:技术上的漏洞,管理上的漏洞和人的思想认识上的漏洞。加强领导是做好此项工作的关键，企业可以成立专门的商务网站信息安全领导小组，由有关领导和有关职能部门（如保卫处、信息中心等）的负责人组成。另外，要建立一支网络安全管理队伍，除企业信息中心人员要求技术过硬、思想素质高外，部门要指定一名思想政治觉悟高、工作责任心强、懂电脑的人员担任网站信息安全协助管理员。除了高超的技术, 严密的规章制度,还要从领导干部、技术人员、一般用户三个层面加强宣传教育和安全培训工作。
参考文献:
[1]顾国飞等:全方位的网络信息监控体系[J]. 计算机工程与应用，2003，(10)
[2]王娜方滨兴等:“5432战略”:国家信息安全保障体系框架研究[J].通信学报，2004年07期
[3]庞南:信息安全管理教程[M].中国人民公安大学出版社，2007
[4]高怡新:电子商务网站建设[M].人民邮电出版社，2005年1月
⑧ 毕业设计如何做
07信息管理与信息系统专业毕业论文（设计）指导方案
计算机教研组
为完成我校07信息管理与信息系统专业（本科）的教学计划，实现培养目标，保证集中实践环节教学工作的顺利进行，切实做好毕业论文（设计）的写作与答辩工作，按照《南京农业大学本科生毕业论文（设计）工作实施办法》及我校毕业论文（设计）指导会议精神，现制定07信息管理与信息系统专业毕业论文（设计）指导方案如下：
一、毕业论文（设计）目的
毕业论文（设计）是完成教学计划达到本科生培养目标的重要实践环节，它对培养学生严肃认真的科学态度与实事求是的工作作风、综合运用所学理论知识独立分析与解决实际问题的能力及提高毕业生全面素质具有很重要的意义。
毕业论文（设计）教学目标是使学生在以下几方面得到训练与提高：
1、能通过阅读有关资料对当前计算机软、硬件技术的发展有更进一步的了解；
2、融汇贯通四年所学习专业理论知识；
3、综合运用所学专业理论知识与技能独立分析、解决实际问题；
4、培养与提高组织协调、团队合作能力。
二、选题原则
选题要结合科研任务、技术开发项目及其他信息类工作进行，鼓励学生自己选题，毕业论文（设计）指导小组对选题进行审定。
选题原则是：
1、必须符合信息管理与信息系统专业综合训练和实践的要求；
2、选题要有利于深化所学专业知识和拓展所学知识面；
3、选题尽可能与符合本地区、本单位实际需求相结合；
4、课题须有一定的设计与工程量，以保证每个学生能有明确分工和具体设计任务；
5、课题的设计难度要适中，应使中等程度的学生经过努力能够在规定的时间内完成设计任务。
三、毕业论文（设计）具体要求
毕业设计（论文）是毕业设计工作的总结和提高，反映了毕业生的专业水平和能力，因此要求学生以积极认真、严谨求实的态度完成毕业论文的撰写。其要求应体现在毕业论文（设计）的各个环节，根据课题的特点而有所侧重，基本要求如下：
1、根据课题任务制定合理可行的设计计划
2、针对课题进行调查分析、资料收集
3、设计与实现课题任务
4、提交设计源代码与设计文档
四、阶段划分与时间安排
（一）动员阶段（12月6日——12月15日）
对学生进行毕业论文（设计）动员工作，要求学生与指导教师见面，由指导教师布置学生毕业设计任务计划与给定毕业论文（设计）参考题目并指导学生进行调查研究、资料搜集和文献阅读等工作及相关注意事项。
（二）选题阶段（12月16日——元月10日）
指导教师检查学生开题情况并指导学生填写《南京农业大学毕业设计（论文）开题报告》各项内容。
（三）检查指导阶段（元月11日——3月上旬）
定期检查学生毕业论文（设计）各项工作进展情况，及时解答学生提出的相关问题，协调处理毕业论文（设计）工作中有关问题，并作相关情况记录。
（四）初评阶段（3月下旬）
学生向指导教师汇报工作进度并提交阶段性成果，指导教师进行初期评定，提出不足之处与改进方法，为答辩做准备。
（五）组织答辩阶段（4月上旬）
组织学生作答辩准备，通知具体答辩时间与地点，指导学生撰写答辩稿（PPT文档）。
（六）综合评定与资料归档阶段（5月上旬）
评定学生论文成绩，收集相关资料，上交毕业论文（设计）工作领导小组。
五、参考选题
1、学生成绩网上发布系统分析与设计
2、学生学籍管理系统分析与设计
3、小型校园二手商品交易站点功能分析与实现
4、×××小型企业网站设计
5、×××单位办公自动化系统分析与设计
6、×××单位信息管理系统分析与设计
7、长江电脑专修学院宿舍管理系统分析与设计
8、传统实体书店网上图书销售研究
9、搜索引擎原理、技术、系统、评价等相关主题
10、求职招聘网站设计
11、编制一个网络小店的进、销、存管理系统
二○○九年十二月十四日
⑨ 毕业论文设计方法实施步骤
简单，你是写什么题目的，我帮你。
选题在学术论文写作中具有头等重要的意义。这是回因为，答只有研究有意义的课题，才能获得好的效果，对科学事业和现实生活有益处；而一项毫无意义的研究，即使研究得再好， 论文写作得再美，也是没有科学价值的。钱学森教授认为：“研究课题要紧密结合国家的需要。……在研究方法上要防止钻牛角尖，搞烦琐 哲学 。目前在社会科学中，有的人就古人的一句话大作文章，反复考证，写一大篇论文，我看没有什么意思。”因此，我们要选择有科学价值的课题进行研究和写作。那么，应该根据哪些原则来选题呢？
⑩ 毕业论文开题报告实施方案怎么写
1.
具体的格式要求，不同的学校可能要求稍有不同，以学校提供的格式模板为准，回如果没有详细说明的，参考标准答论文格式。
开题报告和论文一样是重视格式要求的，一般在要求你写开题报告时会有一个格式模板文件发给你。所以无论你是从哪复制粘贴都要注意符合目标格式。(如图)
我给你的更稳妥的建议是，如果从其他论文或文章上复制一些文字到你现在的开题报告上，不要先复制到底稿上。可以先复制到记事本上，然后编辑好再复制到底稿上。这样就能防止你有的时候忘记统一格式造成局部的格式不正确。（记事本上复制的文字默认是匹配目标格式的，而且排版工作量也稍少些）