《網(wǎng)絡(luò)安全與管理》課程設(shè)計(jì)指導(dǎo)書(shū)

《網(wǎng)絡(luò)安全與管理》課程設(shè)計(jì)指導(dǎo)書(shū)計(jì)算機(jī)與控制學(xué)院王勇hellowy@126.com2010年2月28日版一?目的本課程是網(wǎng)絡(luò)工程專(zhuān)業(yè)所開(kāi)設(shè)的一門(mén)重要的必修實(shí)踐課程，主要要求學(xué)生掌握網(wǎng)絡(luò)安全和管理相關(guān)的原理和技術(shù)在網(wǎng)絡(luò)工程實(shí)踐中的應(yīng)用。本課程設(shè)計(jì)的目的是使學(xué)生在理論學(xué)習(xí)的基礎(chǔ)上，動(dòng)手編寫(xiě)程序，進(jìn)行網(wǎng)絡(luò)的安全性設(shè)計(jì)、配置和管理，通過(guò)應(yīng)用所學(xué)習(xí)的知識(shí)，來(lái)解決一些實(shí)際網(wǎng)絡(luò)安全應(yīng)用問(wèn)題。在此基礎(chǔ)上，真正理解和掌握網(wǎng)絡(luò)安全與管理的相關(guān)理論，具備相應(yīng)的程序設(shè)計(jì)的能力，及設(shè)計(jì)、配置和管理網(wǎng)絡(luò)安全性。題目課程設(shè)計(jì)包括必做和選做的內(nèi)容。1） 必做部分選題：任選下列一項(xiàng)目進(jìn)行，查閱相關(guān)文獻(xiàn)、了解相關(guān)的系統(tǒng)，要求完成系統(tǒng)需求規(guī)約文檔、系統(tǒng)分析模型文檔、系統(tǒng)設(shè)計(jì)模型文檔、系統(tǒng)測(cè)試設(shè)計(jì)文檔、系統(tǒng)編碼和測(cè)試報(bào)告。網(wǎng)絡(luò)監(jiān)控與管理系統(tǒng)安全的即時(shí)通訊軟件安全數(shù)據(jù)庫(kù)系統(tǒng)網(wǎng)絡(luò)安全管理軟件CA系統(tǒng)網(wǎng)絡(luò)內(nèi)容安全過(guò)濾系統(tǒng)基于代理簽名的代理銷(xiāo)售軟件安全電子商務(wù)（政務(wù)）網(wǎng)站設(shè)計(jì)統(tǒng)一賬號(hào)密碼管理系統(tǒng)各種網(wǎng)絡(luò)攻擊防護(hù)軟件入侵檢測(cè)系統(tǒng)或嗅探器（學(xué)生可自選課題，但需由教師認(rèn)可，必須符合網(wǎng)絡(luò)安全與管理相關(guān)方向）2） 選做部分選題：網(wǎng)絡(luò)安全與管理方面的創(chuàng)新性研究對(duì)一個(gè)網(wǎng)絡(luò)進(jìn)行安全性設(shè)計(jì)設(shè)計(jì)一個(gè)局域網(wǎng)的安全管理規(guī)章制度或操作細(xì)則其他的相關(guān)創(chuàng)新、新問(wèn)題與新發(fā)現(xiàn)內(nèi)容自由，并且題型自由的其他題目（學(xué)生可自選課題，但需由教師認(rèn)可，必須符合網(wǎng)絡(luò)安全與管理相關(guān)方向）任務(wù)完成形式完整的軟件系統(tǒng)最終必須向指導(dǎo)老師提交完整的電子版程序源代碼、可執(zhí)行程序、數(shù)據(jù)文件、制度規(guī)程文件以及使用說(shuō)明文件等。源代碼文件要特別注意編程規(guī)范、代碼風(fēng)格，關(guān)鍵代碼需有合理的注釋?zhuān)缓魏螣o(wú)用代碼；數(shù)據(jù)文件內(nèi)要求有一定數(shù)量的“真實(shí)”數(shù)據(jù)（如對(duì)于記錄文件，需要有5條以上記錄）；使用說(shuō)明文件的第一行，需要給出設(shè)計(jì)者的學(xué)號(hào)、姓名，后面為其它說(shuō)明。對(duì)于一些重要的選擇要說(shuō)明理論上和實(shí)踐上的理由。課程設(shè)計(jì)報(bào)告（詳細(xì)要求請(qǐng)參考附錄二）課程設(shè)計(jì)報(bào)告總體上主要包括以下幾個(gè)部分：1） 封面2） 目錄3） 課程設(shè)計(jì)報(bào)告正文4） 軟件安裝、使用或者配置說(shuō)明5） 參考文獻(xiàn)總體要求根據(jù)所給的實(shí)驗(yàn)指導(dǎo)書(shū)的要求，從中選擇項(xiàng)目，應(yīng)用所學(xué)的知識(shí)，完成題目所規(guī)定的各項(xiàng)要求?？傮w要求如下：程序代碼總量不少于500行（其中不包括編譯器自動(dòng)生成的代碼），關(guān)鍵代碼必須有合理注釋。課程設(shè)計(jì)報(bào)告正文字?jǐn)?shù)不少于8000漢字，概念清楚、敘述正確、內(nèi)容完整、書(shū)寫(xiě)規(guī)范。課程設(shè)計(jì)中必須按指導(dǎo)書(shū)要求，綜合應(yīng)用所學(xué)的網(wǎng)絡(luò)安全知識(shí)解決實(shí)際問(wèn)題，有必要的理論分析，設(shè)計(jì)要有合理的依據(jù)。獨(dú)立完成課程設(shè)計(jì)，不得抄襲他人。功能正確、有一定實(shí)用性，鼓勵(lì)創(chuàng)新。程序界面友好，便于交互。在設(shè)計(jì)過(guò)程中要考慮用戶(hù)使用的便利，提供一些多樣化的選擇，比如在算法的安全性和便利方面做出折衷。積極交流與討論（通過(guò)同學(xué)、網(wǎng)絡(luò)等途徑）、善于查閱資料、分析與借鑒他人編寫(xiě)的軟件和源代碼。五?工作階段與考核方法大體上可分成五個(gè)階段：1.資料查閱準(zhǔn)備階段（15%）分析設(shè)計(jì)階段（35%）編程調(diào)試階段（40%）課程設(shè)計(jì)報(bào)告書(shū)寫(xiě)階段（10%）驗(yàn)收階段考核方法：只有程序驗(yàn)收通過(guò)后，才能按以下方法核定本次課程設(shè)計(jì)的總成績(jī)，因未能獨(dú)立完成設(shè)計(jì)（尤其是抄襲）或概念不清的同學(xué)，總成績(jī)將核定為不及格。總成績(jī)由以下幾個(gè)部分決定：考勤、紀(jì)律、實(shí)驗(yàn)室衛(wèi)生工作量（代碼量、功能多少、難度、經(jīng)歷的曲折）關(guān)鍵技術(shù)實(shí)用性、創(chuàng)新代碼書(shū)寫(xiě)規(guī)范性（包括注釋的質(zhì)量、詳盡程度和明晰性）程序界面、新技術(shù)引用、易用性課程設(shè)計(jì)報(bào)告（敘述、書(shū)寫(xiě)規(guī)范、字?jǐn)?shù)）動(dòng)手能力、分析問(wèn)題解決問(wèn)題能力答辯的情況（答辯時(shí)會(huì)問(wèn)關(guān)于系統(tǒng)實(shí)現(xiàn)和本作品相關(guān)的理論知識(shí)的問(wèn)題）在資源共享和互助協(xié)作方面的貢獻(xiàn)及其體現(xiàn)的能力任務(wù)具體要求以下題目任選，但是要達(dá)到工作量和代碼量的要求，如果不能達(dá)到，可以融合幾部分的內(nèi)容。一些功能如果有其他的方法實(shí)現(xiàn)，也可以不按照指導(dǎo)書(shū)的要求。此外，還可以對(duì)常用的安全軟件的功能延伸和改進(jìn)。1、網(wǎng)絡(luò)監(jiān)控與管理軟件設(shè)計(jì)任務(wù)：設(shè)計(jì)一個(gè)網(wǎng)絡(luò)監(jiān)控和管理系統(tǒng)，能夠?qū)λO(jiān)控的系統(tǒng)進(jìn)行必要的控制?；疽螅海?） 可以監(jiān)視對(duì)方的屏幕；（2） 可以遠(yuǎn)程對(duì)對(duì)方主機(jī)進(jìn)行操作；（3） 能夠進(jìn)行監(jiān)控機(jī)和被監(jiān)控機(jī)之間的通信；2、安全的即時(shí)通訊軟件任務(wù):采用加密、數(shù)字簽名技術(shù)對(duì)即時(shí)通訊軟件的通信進(jìn)行保護(hù)。功能要求：可以進(jìn)行通信的身份驗(yàn)證，登陸時(shí)需要對(duì)密碼進(jìn)行加密；采用公鑰密碼技術(shù)驗(yàn)證和簽名；采用公鑰密碼和對(duì)稱(chēng)密碼結(jié)合來(lái)進(jìn)行消息加密，每一次會(huì)話(huà)產(chǎn)生一個(gè)對(duì)稱(chēng)加密的會(huì)話(huà)密鑰，會(huì)話(huà)密鑰用公鑰建立；具備正常的密鑰管理功能，自己的私鑰要加密，對(duì)方好友的公鑰要加以存儲(chǔ)和管理，具備導(dǎo)入導(dǎo)出功能。驗(yàn)證完整性，確保消息在傳輸過(guò)程中沒(méi)有被更改。文件傳輸?shù)陌踩?，防止病毒文件的傳播，防止有害?nèi)容的傳播，包括一些病毒、惡意程序，甚至防止竊取密碼的木馬。3、安全數(shù)據(jù)庫(kù)系統(tǒng)任務(wù)：該系統(tǒng)實(shí)現(xiàn)一個(gè)安全的數(shù)據(jù)庫(kù)系統(tǒng)，對(duì)數(shù)據(jù)庫(kù)進(jìn)行數(shù)字簽名保證完整性，數(shù)據(jù)加密保證隱秘性。功能要求：數(shù)據(jù)庫(kù)的數(shù)據(jù)要進(jìn)行加密；對(duì)數(shù)據(jù)庫(kù)的完整性進(jìn)行保護(hù)；防止用戶(hù)根據(jù)部分密文明文對(duì)，恢復(fù)數(shù)據(jù)庫(kù)總密鑰；數(shù)據(jù)采用一個(gè)密鑰以某種形式衍生子密鑰進(jìn)行加密；保證密鑰的安全性。說(shuō)明：可以采用總密鑰，根據(jù)hash函數(shù)，以及每一個(gè)數(shù)據(jù)的各種屬性來(lái)產(chǎn)生子密鑰，由于hash函數(shù)的不可逆性，可以否則攻擊者根據(jù)已知的部分密鑰、明文密文對(duì)等來(lái)反推數(shù)據(jù)庫(kù)的總密鑰。4、網(wǎng)絡(luò)安全管理軟件任務(wù)：實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)安全管理軟件，能夠進(jìn)行網(wǎng)絡(luò)安全管理和設(shè)置。功能要求：能夠?qū)Ρ緳C(jī)或者網(wǎng)絡(luò)安全進(jìn)行設(shè)置和管理，比如可以?huà)呙铏C(jī)器的漏洞;能夠管理一些安全軟件；能夠給出一定的安全提示和報(bào)警。5、CA系統(tǒng)任務(wù):實(shí)現(xiàn)一個(gè)ca系統(tǒng)，可以接受用戶(hù)的認(rèn)證請(qǐng)求，安全儲(chǔ)存用戶(hù)信息，記錄儲(chǔ)存對(duì)用戶(hù)的一些認(rèn)證信息，給用戶(hù)頒發(fā)證書(shū)，可以吊銷(xiāo)。功能要求：接受用戶(hù)的提交申請(qǐng)，提交時(shí)候讓用戶(hù)自己產(chǎn)生公鑰對(duì)；接受用戶(hù)的申請(qǐng)，包括用戶(hù)信息的表單提交，公鑰的提交；在對(duì)用戶(hù)實(shí)施認(rèn)證的過(guò)程中，儲(chǔ)存相應(yīng)的電子文檔，比如證書(shū)、營(yíng)業(yè)執(zhí)照的掃描文檔；通過(guò)驗(yàn)證的給予頒發(fā)證書(shū)；用戶(hù)密鑰丟失時(shí)，可以吊銷(xiāo)證書(shū)，密鑰作廢。6、網(wǎng)絡(luò)內(nèi)容安全過(guò)濾系統(tǒng)任務(wù):設(shè)計(jì)針對(duì)郵件、網(wǎng)頁(yè)以及文件進(jìn)行過(guò)濾的軟件。功能要求：對(duì)文本內(nèi)容、url、網(wǎng)址、ip進(jìn)行過(guò)濾；可以自動(dòng)去一些網(wǎng)址下載黑名單；軟件本身設(shè)置一定的安全保護(hù)措施，防止被篡改、非法訪問(wèn)等；可以根據(jù)需要增加其他的過(guò)濾和功能設(shè)置，比如限時(shí)上網(wǎng)、超時(shí)下線(xiàn)、黑屏警告一些非法行為等。增加一定的自學(xué)習(xí)功能，通過(guò)非法信息的特征來(lái)升級(jí)特征庫(kù)。7、基于代理簽名的代理銷(xiāo)售軟件任務(wù):設(shè)計(jì)一個(gè)基于代理簽名的代理銷(xiāo)售軟件，解決電子商務(wù)中的一些信任問(wèn)題。功能要求：采用代理簽名算法或者用多重?cái)?shù)字簽名構(gòu)建代理簽名；供貨商、代理商和客戶(hù)之間可以相互進(jìn)行加密的、可以驗(yàn)證身份的通信，即使在對(duì)代理商無(wú)法信任的情況下，可以通過(guò)對(duì)供貨商的信任來(lái)建立對(duì)銷(xiāo)售的信任，簽名可以針對(duì)一些承諾、質(zhì)量保證等做數(shù)字簽名，以保證客戶(hù)可以直接追溯責(zé)任至供貨商；簽名部分可以和原文件合成一個(gè)新文件，也可以另外單獨(dú)生成一個(gè)小簽名文件；8、 安全電子商務(wù)（政務(wù)）網(wǎng)站設(shè)計(jì)任務(wù)：實(shí)現(xiàn)一個(gè)安全電子商務(wù)（政務(wù)）網(wǎng)站功能要求網(wǎng)站登錄采用Ssl之類(lèi)的安全協(xié)議，密碼的保存采用hash函數(shù)，或者加密技術(shù)。客戶(hù)訪問(wèn)采用sll加密所有通信數(shù)據(jù)。數(shù)據(jù)庫(kù)設(shè)計(jì)一定的備份恢復(fù)機(jī)制以及完整性驗(yàn)證機(jī)制。商務(wù)網(wǎng)站可以增加網(wǎng)上拍賣(mài)、電子貨幣，電子支付，還有類(lèi)似支付寶之類(lèi)的功能。還可以附加密鑰管理軟件。電子政務(wù)網(wǎng)站可以增加具有數(shù)字簽名的審批功能，電子投票、電子選舉功能。還可以增加一些安全附加軟件，保證賬號(hào)和通信的安全，類(lèi)似于一些網(wǎng)站的軟鍵盤(pán)、安全控件、插件，比如一些安全控件可以切斷鍵盤(pán)操作和木馬病毒之間的通道。9、 統(tǒng)一的賬號(hào)密碼管理系統(tǒng)任務(wù)：實(shí)現(xiàn)一個(gè)可以用于各個(gè)網(wǎng)址的統(tǒng)一的帳戶(hù)密碼系統(tǒng)，使得各個(gè)網(wǎng)站可以核實(shí)用戶(hù)的真實(shí)身份，并且用統(tǒng)一的賬號(hào)登陸，獲得實(shí)名效果。功能要求假設(shè)有一個(gè)權(quán)威賬號(hào)管理中心，比如公安部之類(lèi)的，能夠核實(shí)用戶(hù)的身份并且與用戶(hù)共享密鑰。各個(gè)網(wǎng)站可以利用權(quán)威中心提供的賬號(hào)信息，直接認(rèn)證用戶(hù)身份并且將用戶(hù)的身份直接激活為自己的用戶(hù)。用戶(hù)登陸各個(gè)網(wǎng)站的初始密碼根據(jù)網(wǎng)站的id與權(quán)威賬號(hào)管理中心共享的密鑰生成。用戶(hù)無(wú)需在網(wǎng)站注冊(cè)就可以核實(shí)用戶(hù)身份。網(wǎng)站知道用戶(hù)的密碼不能反推權(quán)威賬號(hào)管理中心與用戶(hù)共享的密鑰?？梢酝ㄟ^(guò)hash函數(shù)來(lái)實(shí)現(xiàn)，即每一個(gè)網(wǎng)站有一個(gè)對(duì)應(yīng)的id，通過(guò)權(quán)威賬號(hào)管理中心與用戶(hù)共享的密鑰和id的hash值來(lái)生成初始密鑰。10、各種網(wǎng)絡(luò)攻擊防護(hù)軟件任務(wù)：針對(duì)于一種或者幾種病毒、木馬以及各種攻擊工具的攻擊，設(shè)計(jì)相應(yīng)的防護(hù)軟件。功能要求自己針對(duì)相應(yīng)的攻擊和威脅進(jìn)行設(shè)計(jì)，保證工作量和代碼量，如果工作量不足，應(yīng)當(dāng)增加其他的攻擊和威脅的防范。11、入侵檢測(cè)系統(tǒng)（或嗅探器）任務(wù)：實(shí)現(xiàn)一個(gè)入侵檢測(cè)系統(tǒng)或者嗅探器功能要求具有嗅探功能。能夠?qū)?shù)據(jù)包進(jìn)行過(guò)濾能夠分析數(shù)據(jù)包，甚至能夠?qū)ο到y(tǒng)日志進(jìn)行檢測(cè)和分析。設(shè)定檢測(cè)的規(guī)則，可以參考snort的規(guī)則?？梢愿鶕?jù)用戶(hù)自己設(shè)置的規(guī)則進(jìn)行報(bào)警、記錄、甚至響應(yīng)。能夠生成入侵檢測(cè)系統(tǒng)的日志，記錄各種檢測(cè)到的事件。提交材料的要求采用統(tǒng)一設(shè)計(jì)報(bào)告用紙與封面寫(xiě)清楚學(xué)號(hào)、班級(jí)、題目（即設(shè)計(jì)題目）、日期等寫(xiě)作內(nèi)容強(qiáng)調(diào)自己的創(chuàng)新與特色要有充分的代碼注釋?zhuān)駝t視為抄襲必須有目錄頁(yè)和參考文獻(xiàn)說(shuō)明應(yīng)當(dāng)提交源代碼和報(bào)告，源代碼為電子版，報(bào)告同時(shí)提供電子版和打印稿。為了便于各種雷同比較、字?jǐn)?shù)統(tǒng)計(jì)、打分、錯(cuò)誤修訂等工作，所有提交的資料均必須同時(shí)提交電子版。紙質(zhì)打印稿可以交上來(lái)，也可以放在信箱（3教4樓的信箱中靠近會(huì)議室一邊的最外面一列，從上往下第七個(gè)，注意有同名的信箱。)選擇性提交材料，可以只提供電子版：1)設(shè)計(jì)過(guò)程中的摸索和學(xué)習(xí)的心得和歷程，越具體越好。2)在設(shè)計(jì)過(guò)程中閱讀的源代碼的注釋文檔。3)其他證明自己的工作量和設(shè)計(jì)過(guò)程中成敗與曲折過(guò)程的文檔。4)推薦的優(yōu)質(zhì)資料和資源。5)能夠下載到比較好的電子書(shū)籍也可以提交。電子版發(fā)送到hellowy@126.comsubmitwy@126.com.如果需要收信回執(zhí)的，麻煩發(fā)信的時(shí)候設(shè)置一個(gè)收信回執(zhí)之類(lèi)的選項(xiàng)。選做內(nèi)容：創(chuàng)新性研究一、 目的與要求通過(guò)培養(yǎng)學(xué)生的動(dòng)手能力，創(chuàng)新能力，自學(xué)能力和摸索的能力。二、 基本原理根據(jù)選擇的內(nèi)容，搜索資料，自學(xué)和掌握其原理。三、 內(nèi)容和步驟首先根據(jù)自己的判斷，選擇一個(gè)有發(fā)展空間，適合自己，具有理論或者實(shí)踐意義的題目，搜索相關(guān)資料，要充分利用搜索引擎和圖書(shū)館電子資源，自學(xué)相關(guān)內(nèi)容。了解目前常用的方法和理論，目前別人研究的現(xiàn)狀如何了，分析現(xiàn)有理論的局限性，或者是值得研究但是尚未研究的領(lǐng)域，提出新的問(wèn)題。在現(xiàn)有的基礎(chǔ)上進(jìn)行突破和創(chuàng)新，可以是：解決新的問(wèn)題；在別人的基礎(chǔ)上進(jìn)行改進(jìn)，得出更好的結(jié)果；提出新的問(wèn)題，并且嘗試解決；將已有的技術(shù)應(yīng)用在新的領(lǐng)域；集成現(xiàn)有的技術(shù)，解決新的問(wèn)題。參考圖書(shū)館電子資源中的論文形式，整理成系統(tǒng)的論文或者制作一個(gè)軟件。一般論文以引言開(kāi)始，介紹目前研究現(xiàn)狀，引出你的論文內(nèi)容為什么值得研究，然后是正文，介紹自己的成果，要有說(shuō)服力，最后是結(jié)束語(yǔ)，做一個(gè)總結(jié)和展望。四、 報(bào)告要求根據(jù)自己完成的情況，整理出一份報(bào)告，論文或者軟件。（2） 注意寫(xiě)出自己做研究時(shí)的歷程，包括自己的曲折和失敗，是如何找到新資料的，如何突破困難，如何克服各種限制，如何處理創(chuàng)新與其他課程學(xué)習(xí)之間的關(guān)系，在多個(gè)選擇中是如何決策的等等，以總結(jié)經(jīng)驗(yàn)教訓(xùn)，也能讓老師充分估算工作量，合理評(píng)價(jià)。（3） 創(chuàng)新性研究注重過(guò)程，而不是結(jié)果，注重能力的鍛煉，允許失敗，即如果實(shí)驗(yàn)沒(méi)有完成，也可以提交一個(gè)沒(méi)有完成或者失敗的報(bào)告。（4） 可以提交電子文檔，無(wú)需紙質(zhì)報(bào)告。（5） 禁止抄襲，報(bào)告盡量詳盡、通俗、務(wù)實(shí)，過(guò)程盡量清楚，便于工作量的認(rèn)定和評(píng)分。附錄一：科研和創(chuàng)新經(jīng)驗(yàn)摘錄為什么要給大家發(fā)這些內(nèi)容：大四學(xué)生一方面面臨讀研究生，一方面面臨畢業(yè)設(shè)計(jì)，課程設(shè)計(jì)，這些都具有科研性質(zhì)，研究生就已經(jīng)不再是學(xué)生，不是學(xué)，而是研究，各種設(shè)計(jì)都是具有自學(xué)、自己研究、自己臨時(shí)查閱文獻(xiàn)，獨(dú)立做設(shè)計(jì)。以下收錄的經(jīng)驗(yàn)或許對(duì)大家具有借鑒意義，矯正中國(guó)教育中的一些問(wèn)題，甚至?xí)淖儌€(gè)人人生方向。還需要指出的是，學(xué)生既不能過(guò)于自卑，也不能過(guò)于自負(fù)，敢于提出問(wèn)題，但是也要仔細(xì)去核實(shí)它。我是怎么做科研的一直想公開(kāi)自己的一些經(jīng)驗(yàn)，但是時(shí)間很緊。我想我和別人不一樣，別人喜歡讀大量的論文，而我則是先學(xué)一些，但是更強(qiáng)調(diào)自己獨(dú)立的想，把自己的想法記錄下來(lái)，其實(shí)想法會(huì)很多的。我以前是寫(xiě)在本子或者紙上，現(xiàn)在主要是記錄電腦或者手機(jī)上。當(dāng)然隨機(jī)的想法會(huì)很多的，很涉及到許多方面，比如一般的社會(huì)經(jīng)濟(jì)問(wèn)題，自己的專(zhuān)業(yè)問(wèn)題，法律問(wèn)題，教育教學(xué)中的問(wèn)題，還有對(duì)于商業(yè)和各種策劃也會(huì)有很多的靈感。這些想法實(shí)際上會(huì)積累的越來(lái)越多，有時(shí)候讓人總是覺(jué)得心理有很多事做，很多東西需要整理，是一種負(fù)擔(dān)。以后我會(huì)公開(kāi)一些這種想法，讓大家一起完成它。卸去心中的負(fù)擔(dān)。這些想法中只有少部分沒(méi)有錯(cuò)誤，也可以寫(xiě)出完整的論文（成果是系列的，或者是完整的），而且經(jīng)過(guò)查新沒(méi)有人做過(guò)，這樣，當(dāng)然要圍繞你的想法去看文章了，不僅是為了查新和比較自己論文的優(yōu)勢(shì)，而且是為了滿(mǎn)足雜志的八股文的規(guī)范。怎么樣選題，別人或許喜歡選擇高高在上的，我則是喜歡選擇比較原創(chuàng)的，這樣別人都是跟著自己做。當(dāng)然這樣的題目難找一些，也會(huì)有些困難，但是新的領(lǐng)域肯定是成果多的。/bbs/viewthread.php?tid=1158694&fpage=1里面的推薦書(shū)實(shí)際上有些就包含了我的科研經(jīng)歷，有機(jī)會(huì)多談?wù)劙?。?lái)不及詳細(xì)地寫(xiě)了。我是怎么做科研的之二在科研中，基本上是自學(xué)。學(xué)習(xí)方法很重要，獨(dú)立理解，而不是死記硬背，領(lǐng)會(huì)別人的思想。再者一定要有批判精神，這樣你才能發(fā)現(xiàn)別人的局限，不足，甚至問(wèn)題，只有在這樣的基礎(chǔ)上，才容易出重大的，基礎(chǔ)性的創(chuàng)新，自己建立棟梁，否則，只是為別人增磚添瓦而已。我是那種不理解就學(xué)習(xí)不下去的人，心里總是一個(gè)疙瘩，發(fā)現(xiàn)自己總是學(xué)習(xí)起來(lái)比別人慢，但是一旦理解的非常透徹，自己會(huì)有許多的想法和創(chuàng)新，幾經(jīng)淘汰和升華，就會(huì)有些好的想法。英雄所見(jiàn)略同，其實(shí)自己獨(dú)立去想通一個(gè)理論，甚至在自己完全沒(méi)有學(xué)習(xí)的時(shí)候就創(chuàng)建一套理論，可能完全與已有的理論吻合，雖然說(shuō)有些難度，需要時(shí)間，可能經(jīng)過(guò)周折，但是自己的領(lǐng)悟是一種欣慰，有游刃有余的感覺(jué)，也能夠感覺(jué)那是一種美，比如數(shù)學(xué)，別人都感覺(jué)枯燥無(wú)味，但是你領(lǐng)悟了，就會(huì)覺(jué)得真是美啊。自己在領(lǐng)悟到過(guò)程中會(huì)有許多好的副產(chǎn)品，學(xué)習(xí)好很多東西，領(lǐng)悟到許多，總結(jié)出許多的經(jīng)驗(yàn)，對(duì)以后的自學(xué)是有幫助的。自學(xué)慢，難，但是比別人教起來(lái)，自己的感悟會(huì)深很多。是否一定要與別人交流呢？未必，有時(shí)候你用于別人討論的時(shí)間也能夠產(chǎn)生許多新的想法。當(dāng)然你和一個(gè)水平高許多的人，往往他能夠給你一些好處。的確，如果有人很懂你的方向，給你指導(dǎo)那就很好，但是大多數(shù)情況是，別人或者導(dǎo)師都不懂，研究一個(gè)方向，要么是創(chuàng)新之前，要么創(chuàng)新出現(xiàn)以后，你要查新的，如果沒(méi)有人指導(dǎo)，多看一些綜述，包括碩士博士論文的綜述，有助于了解這個(gè)方向別人做了什么。做研究，還需要許多的資料，會(huì)遇到許多未知的問(wèn)題，網(wǎng)絡(luò)是一個(gè)好幫手，利用搜索引擎，相關(guān)的論壇可以解決許多問(wèn)題。世界上往往認(rèn)為不可能的事情會(huì)變成可能，所以，學(xué)會(huì)放開(kāi)各種束縛，用盡各種奇妙的，出乎意料的辦法，或許許多覺(jué)得非常困難的事情會(huì)變成可能。許多時(shí)候總是以為自己在這個(gè)方向做研究很難有什么，但是事實(shí)上是，只要你做下來(lái)，總是有想法出現(xiàn)的。許多時(shí)候，開(kāi)始寫(xiě)論文前，自己的想法都不是很完善，但是，動(dòng)筆后就會(huì)有下筆如有神的感覺(jué)，邊寫(xiě)邊出來(lái)許多新的想法，意料之外。當(dāng)然有時(shí)候是這樣的，出來(lái)一個(gè)新想法，馬上找出他的問(wèn)題，再找出一個(gè)對(duì)策，又發(fā)現(xiàn)依然有方法可以破它，直到最后，才發(fā)現(xiàn)這個(gè)問(wèn)題沒(méi)有理論意義上絕對(duì)有效的方法的，只能相對(duì)有效。比如對(duì)軟件的保護(hù)等等。因此，失敗是有的，學(xué)會(huì)避開(kāi)它，換一個(gè)問(wèn)題，總是有非常大可能能夠找到成功的路的。我是怎么做科研的之三我的想法記錄無(wú)論自己是否有淵博的知識(shí)，始終不要放棄去思考，獨(dú)立的、批判性地思考。不要說(shuō)我沒(méi)有看完這個(gè)領(lǐng)域的資料就不能創(chuàng)新，先把自己的想法積累下來(lái)。然后，慢慢去驗(yàn)證，研究，去查新，和他人交流。多看看綜述性質(zhì)的文章是非常好的，可以讓你很快了解一個(gè)領(lǐng)域，學(xué)會(huì)用不同的關(guān)鍵詞去檢索和查新。當(dāng)然，假如你沒(méi)有查新的條件，可以通過(guò)自己的判斷來(lái)鑒定是否是新的，當(dāng)然投稿的時(shí)候也會(huì)審稿的。像我剛剛讀研究生，什么都不懂，查新，寫(xiě)論文都不清楚，但是就胡亂寫(xiě)吧，隨便投稿。當(dāng)然這只是告訴大家了創(chuàng)新，但是畢竟我們要適應(yīng)社會(huì)，這個(gè)社會(huì)如果你寫(xiě)論文的時(shí)候能夠故弄玄虛，寫(xiě)的非常難懂，可能審稿人會(huì)覺(jué)得它是優(yōu)秀的，特別是要多一些數(shù)學(xué)符號(hào)，更能夠被瞧得起。所以，在中國(guó)雜志上發(fā)表論文還是要有一些講究的。這個(gè)大家來(lái)討論吧。附件中掃描的就是我剛剛讀研究生時(shí)候記錄的，很潦草，想法也很簡(jiǎn)單，有些想法甚至自己去研究和驗(yàn)證都是非常困難的事情，但是自己心里就是覺(jué)得應(yīng)該記錄下來(lái)，有時(shí)候由于條件限制，也很潦草。這些附件讓大家看，只是讓大家知道創(chuàng)新的歷程，學(xué)會(huì)積累思想素材，至于能夠?qū)懗稣撐膩?lái)的是其中很少的一部分。注意，沒(méi)有批判就難有較重大的創(chuàng)新。其次，學(xué)會(huì)源頭創(chuàng)新，一般這樣的創(chuàng)新查新起來(lái)也方便的多，因?yàn)橐粋€(gè)重要的源頭性的思想，會(huì)在許多教材、論文和老師那里體現(xiàn)出來(lái)的。我是怎么做科研的之四創(chuàng)新就不要拘束自己的思維，假如你以常規(guī)的思維去想，可能許多人都已經(jīng)比你提前考慮過(guò)這個(gè)問(wèn)題，你做的要么是別人成功了的，要么是別人發(fā)現(xiàn)不可行，很難行的，少數(shù)可能才是別人留給你的。一切皆有可能，你要保持這樣的心態(tài)，但是也要注意，發(fā)現(xiàn)可能性小的也要學(xué)會(huì)見(jiàn)好就收，有自知之明。另外我也覺(jué)得無(wú)所謂了不起，以前很佩服大學(xué)生，研究生，碩士，博士，物理學(xué)家，數(shù)學(xué)家，科學(xué)家，但是現(xiàn)在才知道，都是那樣，無(wú)所謂本質(zhì)的差別，要我去想像科研有什么了不起，我可是心里一點(diǎn)高深的感覺(jué)都沒(méi)有，覺(jué)得都是一些簡(jiǎn)單的工作，絲毫沒(méi)有神秘的感覺(jué)。即使學(xué)識(shí)淵博，滿(mǎn)腹經(jīng)綸，也有自己的局限性，比如發(fā)現(xiàn)一些人學(xué)了什么就覺(jué)得很了不起，喜歡照搬理論，但是完全不去考慮它的局限性。如今的科學(xué)已經(jīng)不比昔日的科學(xué)了，許多的學(xué)科都存在很大的局限性，到處是前提，到處是簡(jiǎn)化的模型，有時(shí)候使用一些理論不如自己獨(dú)立去思考來(lái)的全面，有時(shí)候一些學(xué)者的話(huà)未必比一個(gè)農(nóng)民的話(huà)來(lái)的正確。作為一個(gè)做科研的人，一定要承認(rèn)現(xiàn)有的理論是存在許多問(wèn)題的。這樣才能夠發(fā)現(xiàn)更多研究空間。有人問(wèn)：說(shuō)得挺有道理。但是如何找到除常規(guī)以外的方法呢？？答復(fù)：你不要用傳統(tǒng)的，常規(guī)的方法，特別是這個(gè)學(xué)科的常用的方法，當(dāng)然可以借鑒其他學(xué)科的，融合多個(gè)學(xué)科優(yōu)勢(shì)。再者，要學(xué)會(huì)異想天開(kāi)，用怪異的方法。還有，要自己學(xué)會(huì)去摸索，學(xué)會(huì)用盡所有的方法去嘗試。當(dāng)然，也需要有點(diǎn)腦筋。另外不要輕易說(shuō)不可能，許多想起來(lái)不可能的事情如今都已經(jīng)成為現(xiàn)實(shí)，比如電視，錄音在我當(dāng)初看來(lái)是多么不可能啊。我是怎么做科研的之五寫(xiě)論文，報(bào)項(xiàng)目都要有平時(shí)的idea積累，比如，我報(bào)項(xiàng)目的時(shí)候，經(jīng)常被說(shuō)寫(xiě)的內(nèi)容多了，創(chuàng)新點(diǎn)多了，研究?jī)?nèi)容多了，有時(shí)候真的有點(diǎn)舍不得割舍，但是的確可能有人會(huì)覺(jué)得，你可能完不成，對(duì)項(xiàng)目申報(bào)不利。有時(shí)候，寫(xiě)論文也往往很長(zhǎng)，當(dāng)然有時(shí)候，可以把許多想法集中在一篇論文中，也可以分開(kāi)寫(xiě)，其中有些重復(fù)一下。目前積累在文檔中的想法就很多了，許多論文自己都沒(méi)有空寫(xiě)，堆積著。而這些想法的來(lái)源在哪里呢？我想大多數(shù)還是源于批判性地看待問(wèn)題，學(xué)會(huì)發(fā)現(xiàn)已有理論的缺陷，當(dāng)然也要開(kāi)闊思路，不要片面思考問(wèn)題，從各個(gè)角度，放開(kāi)思維去考慮。對(duì)問(wèn)題有獨(dú)立的理解，在紛繁的事物中去洞見(jiàn)其中的規(guī)律性。在科研的途中，除了創(chuàng)新能力，還有一個(gè)重要的就是自己的摸索能力，我們面臨許多的新的問(wèn)題，科研本身面對(duì)的是未知數(shù)、新的問(wèn)題，太多的未知數(shù)會(huì)困擾你，此時(shí)，許多問(wèn)題依靠我們?nèi)ッ鳎瑳](méi)有誰(shuí)告訴你答案。自己想法去解決吧。一定要獨(dú)立思考問(wèn)題，記得我很小就有好奇心，對(duì)許多問(wèn)題覺(jué)得很奇怪，問(wèn)別人為什么，別人也說(shuō)不出。比如看到拖拉機(jī)能夠跑之類(lèi)的，都覺(jué)得非常奇怪的。此外，學(xué)會(huì)自己思考問(wèn)題，學(xué)會(huì)對(duì)灌輸給你的知識(shí)說(shuō)“錯(cuò)”，“不是那樣的”，“不是絕對(duì)的”，當(dāng)然要建立在一定的依據(jù)基礎(chǔ)上。不過(guò)，我也要告訴你，許多古人的哲語(yǔ)，也不是那么絕對(duì)的，許多的議論文都是不嚴(yán)謹(jǐn)?shù)模蠖鄶?shù)的社會(huì)科學(xué)欠嚴(yán)謹(jǐn)，總之，經(jīng)不住推敲的，不嚴(yán)謹(jǐn)，片面的東西太多了。如果你沒(méi)有對(duì)太多的東西說(shuō)“錯(cuò)”，那么，可能你是一個(gè)傾向于接受而不是自己去理解知識(shí)的人，需要對(duì)以前接受的知識(shí)進(jìn)行一下反省。許多人喜歡做衛(wèi)道士，除了飯碗的原因外，我想也與盲目崇拜有關(guān)系。他或許許多人說(shuō)，這個(gè)理論都存在這么久了，如果有問(wèn)題，早就淘汰了。有許多人這樣，喜歡說(shuō)，自己讀了許多文章，發(fā)現(xiàn)別人都做得很好，如果別人沒(méi)有發(fā)現(xiàn)，可能自己就發(fā)現(xiàn)了，如今都已經(jīng)被研究的非常深入了，沒(méi)有什么好做的了，感覺(jué)自己好像走錯(cuò)路了一樣的。豈不知，這也是輕信的表現(xiàn)，別人做出來(lái)了，你依然可以改進(jìn)，發(fā)現(xiàn)他的問(wèn)題，或者在他的肩膀上繼續(xù)。不是自己去深悟別人的成果，不是自己去思考，往往眼光狹隘，難于創(chuàng)新。一旦放開(kāi)思維，不拘泥于別人的視野，才能發(fā)現(xiàn)新的。許多理論的空缺存在。我是怎么做科研的之六一直記得高中以為物理老師競(jìng)賽輔導(dǎo)講的故事，只是記得他提到兩片烏云，后來(lái)造成物理學(xué)發(fā)生重大的改變。我在網(wǎng)上找到了這個(gè)故事的：19世紀(jì)的最后一天，歐洲著名的科學(xué)家歡聚一堂。會(huì)上，英國(guó)著名物理學(xué)家開(kāi)爾文.湯姆生（即開(kāi)爾文男爵）發(fā)表了新年祝詞。他在回顧物理學(xué)所取得的偉大成就時(shí)說(shuō)，物理大廈已經(jīng)落成，所剩只是一些修飾工作。同時(shí)，他在展望20世紀(jì)物理學(xué)前景時(shí)，卻若有所思地講道：“動(dòng)力理論肯定了熱和光是運(yùn)動(dòng)的兩種方式，現(xiàn)在，它的美麗而晴朗的天空卻被兩朵烏云籠罩了，”“第一朵烏云出現(xiàn)在光的波動(dòng)理論上，”“第二朵烏云出現(xiàn)在關(guān)于能量均分的麥克斯韋-玻爾茲曼理論上?！盬.湯姆生在1900年4月曾發(fā)表過(guò)題為婦9世紀(jì)熱和光的動(dòng)力學(xué)理論上空的烏云》的文章。他所說(shuō)的第一朵烏云，主要是指邁克爾海莫雷實(shí)驗(yàn)結(jié)果和以太漂移說(shuō)相矛盾；他所說(shuō)的第二朵烏云，主要是指熱學(xué)中的能量均分定則在氣體比熱以及勢(shì)輻射能譜的理論解釋中得出與實(shí)驗(yàn)不等的結(jié)果，其中尤以黑體輻射理論出現(xiàn)的“紫外災(zāi)難”最為突出。事實(shí)大家都知道，后來(lái)經(jīng)典物理學(xué)被在很大程度上被改善和顛覆了。正是這兩朵烏云導(dǎo)致了兩個(gè)理論量子論與相對(duì)論的誕生。以上這個(gè)只是想告訴大家，不要迷信科學(xué)?，F(xiàn)在，我們最大的問(wèn)題是對(duì)科學(xué)的迷信，實(shí)際上科學(xué)不能解釋的問(wèn)題還非常多，科學(xué)的天空烏云遍布。這些烏云能夠催生多少理論呢？？可見(jiàn)我們要抱著懷疑的態(tài)度對(duì)待科學(xué)。我一直也是持著這種態(tài)度。發(fā)現(xiàn)現(xiàn)有理論不能解釋的時(shí)候，不妨懷疑一下這些理論。此外，如今科學(xué)遠(yuǎn)遠(yuǎn)不夠完善，應(yīng)當(dāng)學(xué)會(huì)提出新的問(wèn)題，能夠看到新的問(wèn)題也能說(shuō)明自己的眼力。再者，創(chuàng)新的過(guò)程好好回味，總結(jié)經(jīng)驗(yàn)教訓(xùn)。當(dāng)然也要學(xué)會(huì)提高自己智力。創(chuàng)新能力與基因，外在環(huán)境有關(guān)系，這是不可否認(rèn)的。但是，我們能夠改變后天的東西。此外，外部人際關(guān)系和環(huán)境也要處理好，畢竟社會(huì)還是復(fù)雜的，有時(shí)候太冒尖要學(xué)會(huì)提防。當(dāng)然也不是說(shuō)要怕事，注意，你的科研頭腦也可以用在其他方面的，對(duì)自己要有信心。其實(shí)，科學(xué)本身是基于許多假定的，雖然這其中有一些想當(dāng)然就會(huì)覺(jué)得它如同公理一樣，無(wú)需證明，也非常正確，其實(shí)未必。我是怎么做科研的之七其實(shí)，要發(fā)現(xiàn)一些理論的局限性，有些時(shí)候是很簡(jiǎn)單的。假如我們都像中學(xué)的時(shí)候那樣用數(shù)學(xué)證明的方法，嚴(yán)格嘗試去論證一下，或者把前人的論證一步一步進(jìn)行檢驗(yàn)，就會(huì)發(fā)現(xiàn)許多理論是無(wú)法證明的，而且漏洞太多。順藤摸瓜，你就會(huì)發(fā)現(xiàn)許多問(wèn)題，可以嘗試去改進(jìn)它。許多前提我們往往不能察覺(jué)，但是它是隱含著的。當(dāng)然有些則很難發(fā)現(xiàn)。其實(shí)即使發(fā)現(xiàn)了，還需要做許多工作，比如要有說(shuō)服力強(qiáng)的例子，否則別人不認(rèn)可。還有，在此基礎(chǔ)上去改進(jìn)，否則有人會(huì)說(shuō)你只會(huì)批評(píng)，不會(huì)建立自己的東西，當(dāng)然這種要求并不合理，但是總是有人找茬的。對(duì)于自己的發(fā)現(xiàn)，不要太驚狂，多想想，就發(fā)現(xiàn)并不值得那么驚喜，也沒(méi)有必要狂妄自大。第一，回想幾次你就發(fā)現(xiàn)它沒(méi)有什么了不起，第二，可能這個(gè)也有它的局限性呢。不過(guò)許多論文都是不提自己的缺點(diǎn)的，是不知道，還是不愿意就不得而知。第三，你也很可能是錯(cuò)誤的，要學(xué)會(huì)查錯(cuò)，糾錯(cuò)。第四，可能別人已經(jīng)發(fā)現(xiàn)了。第五，有些時(shí)候，你只是發(fā)現(xiàn)問(wèn)題。雖然發(fā)現(xiàn)的問(wèn)題是的確存在，但是，要解決它卻非常困難。如果你經(jīng)常認(rèn)同別人的觀點(diǎn)，別人給出論證的時(shí)候，不能發(fā)現(xiàn)其片面和局限性，就說(shuō)明這方面你還有不足。許多人喜歡人云亦云，不明白是真的相信，還是隨便說(shuō)的。因此一定不要迷信理論，自己去理解。人云亦云只會(huì)杜絕創(chuàng)新之路，自己獨(dú)立思考，即使錯(cuò)誤，也會(huì)加深對(duì)問(wèn)題的理解。假如沒(méi)有許多的前提，一些東西是無(wú)法證明的，這些前提或許有研究?jī)r(jià)值。許多人喜歡引用理論，卻不知道這些理論的局限性，以這些理論來(lái)標(biāo)榜自己的學(xué)識(shí)，其實(shí)沒(méi)有必要。所以，不要去貶低任何人，包括農(nóng)民，真理不等于科學(xué)，真理依靠的是嚴(yán)謹(jǐn)?shù)耐评?，但是許多時(shí)候，推理卻無(wú)法那么嚴(yán)謹(jǐn)。其實(shí)中學(xué)的時(shí)候，數(shù)學(xué)中的證明應(yīng)該是很注重嚴(yán)謹(jǐn)?shù)?，?dāng)然不是絕對(duì)的。學(xué)會(huì)用那么嚴(yán)謹(jǐn)?shù)乃枷肴徱曌约簩W(xué)習(xí)的理論。不過(guò)，到了大學(xué)，那種嚴(yán)謹(jǐn)?shù)木窈孟穸紱](méi)有了，當(dāng)然，也與目前的科學(xué)研究本身放棄了嚴(yán)謹(jǐn)有關(guān)系。雖然不嚴(yán)謹(jǐn)才更容易得出更多的結(jié)論，但是，必要拾回一定嚴(yán)謹(jǐn)精神。許多理論似乎互相矛盾，錯(cuò)綜復(fù)雜，但是，不要顧此失彼，有時(shí)候看起來(lái)矛盾的東西卻是并存的，這種矛盾有時(shí)候是人們想象的矛盾，把事情想簡(jiǎn)單了。舉個(gè)例子，概率論中的概率值本身也可能是隨機(jī)變量，而且這個(gè)變量要怎么表達(dá)呢？必然涉及到某些值，用一個(gè)公式表達(dá)出來(lái)，那么這些值依然可能是隨機(jī)變量，如此下去，每一個(gè)數(shù)字都可能是無(wú)窮重的隨機(jī)變量，這樣問(wèn)題就復(fù)雜起來(lái)了。我是怎么做科研的之八前面提到，有些很好的點(diǎn)子會(huì)死的，比如錯(cuò)誤，局限，有時(shí)候一個(gè)小問(wèn)題可能會(huì)使得它的價(jià)值喪失大半，讓你非常失望：我遇到一個(gè)如此美妙的機(jī)會(huì)，非常絕妙的點(diǎn)子，結(jié)果是幻覺(jué)。其實(shí)要?jiǎng)俨或?，敗不餒，如果發(fā)現(xiàn)了有問(wèn)題，你依然是可能讓他起死回生的，要學(xué)會(huì)去解決這些問(wèn)題，包括解決自己認(rèn)為不可能的問(wèn)題。不要喪失信心。曾經(jīng)心情也因此起起伏伏，但是現(xiàn)在知道，要看淡這些?？偠灾?，似乎沒(méi)有什么牢靠，確定，絕對(duì)的事情。一切都是相對(duì)的。我是怎么做科研的之九關(guān)于研究的領(lǐng)域，我的看法是，大體上研究熟悉的領(lǐng)域，但是，不要排斥其他的領(lǐng)域，你可能會(huì)在很多方面都有想法，要學(xué)會(huì)去摸索，在一個(gè)不熟悉的領(lǐng)域依然可以有所建樹(shù)。許多人喜歡說(shuō)別人不專(zhuān)業(yè)來(lái)說(shuō)事，其實(shí)，所有的理論都是建立在簡(jiǎn)單的推理的基礎(chǔ)上的，你學(xué)習(xí)的多，可能站得高，但是別人依然可以根據(jù)這些簡(jiǎn)單的推理直接就得出自己的結(jié)論。而且許多理論的局限性是比較多的。有時(shí)候別人喜歡搬出一個(gè)理論來(lái)嚇唬人，而仔細(xì)推敲一下這個(gè)理論，就是有很多的局限。看到這樣的說(shuō)法，說(shuō)民科的：“他們中大多數(shù)人沒(méi)有受過(guò)專(zhuān)門(mén)的科學(xué)訓(xùn)練，缺乏科學(xué)探索的專(zhuān)業(yè)方法而漠視前人的工作，另起爐灶，自創(chuàng)體系；他們的學(xué)說(shuō)大部分是經(jīng)不起推敲的?！边@種說(shuō)法就很絕對(duì)狹隘，一些人把學(xué)習(xí)多少理論當(dāng)作科學(xué)訓(xùn)練就更不對(duì)了，我覺(jué)得最重要的科學(xué)訓(xùn)練還是在中學(xué)的時(shí)候的那種嚴(yán)格的證明推理，而大學(xué)基本上不是在做科學(xué)訓(xùn)練，而是相反，讓人更加不嚴(yán)謹(jǐn)。所以，那些學(xué)歷高的，專(zhuān)業(yè)強(qiáng)的，沒(méi)有必要那樣高傲。在一個(gè)固定的領(lǐng)域，隨著你的思考，會(huì)對(duì)這個(gè)領(lǐng)域有多少值得研究的，有多少問(wèn)題是不現(xiàn)實(shí)的，為什么別人的文章會(huì)那樣，為什么這個(gè)理論會(huì)這樣發(fā)展等等許多許多的問(wèn)題都會(huì)有自己的看法，并且積累許多點(diǎn)子，而且逐步排除錯(cuò)誤的想法，思路日益清晰明朗。這樣你做研究就會(huì)方便自如得多。我是怎么做科研的之十好文章需要經(jīng)過(guò)千錘百煉，但是現(xiàn)實(shí)讓我們很浮躁，加上都喜歡去爭(zhēng)首創(chuàng)，所以不愿意等。據(jù)說(shuō)香農(nóng)的信息論的論文擱置了很久才發(fā)表的。這一點(diǎn)我做的不好，但是隨著時(shí)間遷移，你肯定可以對(duì)文章做很多的改進(jìn)的。學(xué)會(huì)選擇好的方向，有的方向看起來(lái)尖端，而且好發(fā)論文，別人也瞧得起，但是，未必有價(jià)值，可能潛力已經(jīng)挖掘的差不多了，一些東西的改進(jìn)是有極限的，許多情況下，甚至是有弊端的，一個(gè)全新的領(lǐng)域可能別人不一定容易認(rèn)可，但是，寶貝多。根據(jù)自己的情況調(diào)整戰(zhàn)略，是多讀，還是多思考上，需要把握一個(gè)好的度，結(jié)合兩者，但是思維能力強(qiáng)的人可以多用心去思考和領(lǐng)悟，反之亦然。學(xué)習(xí)的時(shí)候用一種懷疑和研究的態(tài)度，比如，對(duì)于某些公式我就發(fā)現(xiàn)自己無(wú)法了解，無(wú)法學(xué)習(xí)下去，但是有些人好像一下子就學(xué)會(huì)了，后來(lái)感覺(jué)他們應(yīng)該不可能去理解這個(gè)公式，因?yàn)樗淖C明比較復(fù)雜，而且也沒(méi)有在書(shū)上給出。但是，當(dāng)我學(xué)會(huì)的時(shí)候，往往就能現(xiàn)學(xué)現(xiàn)用，舉一反三，別人倒是未必。盡信書(shū)，則不如無(wú)書(shū)，一定要意識(shí)到知識(shí)的局限性，有時(shí)候不知道這一點(diǎn)很容易被知識(shí)把自己的頭腦禁錮而喪失創(chuàng)新能力。許多人反對(duì)我的看法的人都強(qiáng)調(diào)多讀文章，多打基礎(chǔ)，先學(xué)習(xí)再創(chuàng)新。有些人在現(xiàn)實(shí)中，所以我知道，持這樣觀點(diǎn)的人往往不是很善于創(chuàng)新，或許他們的這種能力與這種觀點(diǎn)互為影響，形成了一種惡性循環(huán)，使得他們的這些觀點(diǎn)越來(lái)越鞏固。我也做過(guò)分析，指出：“并不是要等到學(xué)完了再去做的，邊學(xué)邊研，邊學(xué)邊思考，按需學(xué)習(xí)才更重要。人不可能學(xué)完所有的知識(shí)，包括一個(gè)領(lǐng)域的也不可能。許多人喜歡搞別人研究了很久的，學(xué)術(shù)界也看重那些有很尖端的，用的公式理論越多越好，詞匯越是嚇人越好，有時(shí)候有些尖端只是支末而已。一個(gè)領(lǐng)域?qū)氊愐呀?jīng)被人挖了很久，你才去挖，非常吃虧，第一，寶貝很少了，而且都是別人不要的，或者是挖不到的，第二，你要學(xué)習(xí)很多東西。所以，平時(shí)學(xué)習(xí)的時(shí)候多產(chǎn)生一些點(diǎn)子，從這些點(diǎn)子中找源頭創(chuàng)新的，好解決的，不是步人后塵的去解決，其他的記在本子上到時(shí)候再說(shuō)，大多數(shù)的點(diǎn)子可能是你沒(méi)有精力去解決的?；蛟S這樣的原創(chuàng)別人不是很重視，但是它容易枝繁葉茂。當(dāng)然有些方向也非常難解決的?？傊?，要學(xué)會(huì)選擇和回避，不要等一切都學(xué)完了再來(lái)思考。學(xué)會(huì)自己去摸索。解決你的問(wèn)題，可能需要其他學(xué)科的知識(shí)，要善于查找、把握和按需學(xué)習(xí)。這次找來(lái)了王小云的經(jīng)歷和觀點(diǎn)，希望能夠增強(qiáng)一點(diǎn)說(shuō)服力：“王小云在成功之前一直默默無(wú)聞，同行評(píng)價(jià)她，從不急功近利，沒(méi)有新思想新進(jìn)展的論文她是絕對(duì)不主張發(fā)表的，平時(shí)對(duì)一些耽誤研究工作時(shí)間的榮譽(yù)或應(yīng)酬也不熱情。她不贊同大批量的閱讀文獻(xiàn)，只是抓住幾篇經(jīng)典的論文仔細(xì)研究，吃透論文思想，然后自己獨(dú)立思考，尋找突破性的方法，迅速將自己的方法進(jìn)行實(shí)驗(yàn)，就這樣周而復(fù)始地在數(shù)字王國(guó)里鉆研?！碑?dāng)然我想，或許少數(shù)情況下對(duì)于一些人，對(duì)于一些方向，多讀書(shū)可能是正確的。當(dāng)然我的看法也與自己的能力，水平等密切相關(guān)，比如，我不是很喜歡看書(shū)，反而喜歡思考，思考能夠有許多發(fā)現(xiàn)，有成就感，但是讀書(shū)經(jīng)常發(fā)現(xiàn)問(wèn)題，而且學(xué)習(xí)起來(lái)慢。等等。這樣的情況下，也出現(xiàn)了上面提到的人的能力影響自己的觀點(diǎn)的問(wèn)題。我是怎么做科研的之十——學(xué)會(huì)開(kāi)創(chuàng)一個(gè)領(lǐng)域久未繼續(xù)我的科研經(jīng)驗(yàn)，有空開(kāi)始寫(xiě)一下。以此滿(mǎn)足和答謝那些要繼續(xù)看到我的科研經(jīng)驗(yàn)的蟲(chóng)子，不過(guò)說(shuō)明可能很凌亂，也可能與前面重復(fù)。要開(kāi)創(chuàng)一個(gè)領(lǐng)域，首先要熟悉相關(guān)的若干領(lǐng)域，把他們參透，知道什么可以做，為什么可以做，什么不可以做，為什么難。其次就是要善于用批判性的眼光來(lái)看待問(wèn)題，能夠發(fā)現(xiàn)已有的問(wèn)題。而這些問(wèn)題正是新領(lǐng)域的突破口。物理學(xué)歷史上兩片烏云徹底顛覆了傳統(tǒng)物理學(xué)的一些觀念，而且每一片烏云都對(duì)應(yīng)誕生了一個(gè)嶄新的理論。再次，有些原創(chuàng)性的研究并不需要太多的理論基礎(chǔ)，我相信民科完全有可能解決哥德巴赫猜想之類(lèi)的問(wèn)題，不需要很多的基礎(chǔ)，官科有好多基礎(chǔ)，所以做一些容易出成果的，基礎(chǔ)是他們的優(yōu)勢(shì)，有些尖端的必須有基礎(chǔ)才容易做出來(lái)。但是有時(shí)候?qū)W的太多也往往陷入到一些陷阱之中，為成見(jiàn)束縛而很難有基礎(chǔ)性的發(fā)現(xiàn)。比如概率論很容易使人認(rèn)為概率值是一個(gè)固定的值，而忽視了其多樣化和復(fù)雜性。還有，不要受到簡(jiǎn)單的想法的約束，有時(shí)候許多問(wèn)題簡(jiǎn)單地思考覺(jué)得是不可能的，沒(méi)有理論和線(xiàn)索來(lái)解決它，但是總是有可能找到巧妙和奇怪的方法，用特別的理論來(lái)解決它。當(dāng)年愛(ài)因斯坦也說(shuō)過(guò)：“要想用原子能產(chǎn)生出大量人類(lèi)可利用的能源是不可能的”。結(jié)果原子彈爆炸了?。。∽詈笠欢ㄒl(fā)現(xiàn)已有理論隱含的前提，這些前提會(huì)導(dǎo)致局限性，也是推廣已有理論必須知道和運(yùn)用的。比如一些隱含的已知條件。做研究，不僅要善于解決問(wèn)題，也要會(huì)提出問(wèn)題，善于洞悉問(wèn)題，把具體的問(wèn)題抽象為理論。善于通過(guò)一些極端的例子來(lái)發(fā)現(xiàn)一些奧妙，通過(guò)這些奧妙來(lái)推演理論。當(dāng)然這是具有挑戰(zhàn)性的工作，前路漫漫，盡是荊棘和迷宮，生死未卜，但是曲徑通幽。當(dāng)然一定要注意，你出錯(cuò)的概率是很大的。需要千錘百煉。高斯有許多東西都沒(méi)有公開(kāi)，可能就是擔(dān)心不完備，其實(shí)，在網(wǎng)絡(luò)時(shí)代，有了新的想法拿出來(lái)和大家討論和分析，更能明辨是非。其實(shí)有時(shí)候錯(cuò)也是值得稱(chēng)道的，比如愛(ài)因斯坦就是成也英雄，敗也英雄，他的偶爾的錯(cuò)誤也能夠體現(xiàn)他的智慧，他的錯(cuò)也是因?yàn)槭挛锏膹?fù)雜性。附錄二：課程設(shè)計(jì)說(shuō)明書(shū)格式要求課程設(shè)計(jì)（論文）說(shuō)明書(shū)題目： 學(xué)院： 專(zhuān)業(yè): 姓名: 學(xué)號(hào)： 指導(dǎo)教師： 《課程設(shè)計(jì)說(shuō)明書(shū)》其它格式規(guī)定一、 紙張和頁(yè)面要求A4紙打印（手寫(xiě)的用學(xué)院標(biāo)準(zhǔn)課程設(shè)計(jì)說(shuō)明書(shū)用紙）；頁(yè)邊距要求如下：左邊距為2.5厘米，上、下、右邊距各為2厘米；行間距取固定值（設(shè)置值為18磅）；字符間距為默認(rèn)值（縮放100%，間距：標(biāo)準(zhǔn)）。二、 裝訂頁(yè)碼順序（1）封面，（2）目錄（注明頁(yè)碼），（3）正文，（4）參考文獻(xiàn)。裝訂線(xiàn)要求在頁(yè)面左邊。三、 章節(jié)序號(hào)按照正式出版物的慣例，章節(jié)序號(hào)的級(jí)序規(guī)定如下：1、1.1、1.1.1、（1）、①四、 封面采用統(tǒng)一規(guī)格，請(qǐng)參考本文檔上一頁(yè)所給出的封面格式。五、 目錄三號(hào)、黑體、居中、目錄兩字空四格、與目錄的正文空一行。六、 正文正文的頁(yè)數(shù)不少于10頁(yè)（不包括封面、目錄、參考文獻(xiàn)等），正文字?jǐn)?shù)不少于8000。正文的章節(jié)目序號(hào)按照正式出版物的慣例，章節(jié)目序號(hào)的層次順序依次規(guī)定如下：1、 1.1、 1.1.1、 （1） ①正文一般分5?7個(gè)部分，參考下面的格式來(lái)寫(xiě)：（1） 前言。概述所作題目的意義、本人所做的工作、及系統(tǒng)的主要功能；（2） 系統(tǒng)分析。分析和描述所設(shè)計(jì)系統(tǒng)的基本要求與內(nèi)容；（3） 功能設(shè)計(jì)。描述及繪制出系統(tǒng)的功能結(jié)構(gòu)框圖；（4） 所遇到的問(wèn)題及分析解決。（5） 系統(tǒng)特色及關(guān)鍵技術(shù)。必要時(shí)給出關(guān)鍵部分源代碼，并準(zhǔn)確指出其在程序中位置（文件名、行號(hào)）。（6） 測(cè)試。從多方面對(duì)軟件功能和性能的測(cè)試，說(shuō)明功能的實(shí)現(xiàn)情況。（7） 結(jié)論。完成情況、有待改進(jìn)之處、對(duì)未來(lái)改進(jìn)的展望、特殊說(shuō)明、心得體會(huì)等。正文的主要內(nèi)容必須是對(duì)自己所作的設(shè)計(jì)工作的描述，不得大量抄錄對(duì)特定軟件技術(shù)的說(shuō)明性文字和程序代碼。設(shè)計(jì)方案圖和軟件運(yùn)行界面的截圖的總數(shù)不得超過(guò)10個(gè)，每個(gè)圖形的大小不得超過(guò)1/3頁(yè)大小（個(gè)別流程圖等可適當(dāng)不受限制）。正文字體用小四，宋體。各級(jí)標(biāo)題參考附錄的畢業(yè)設(shè)計(jì)的范文。所有的圖的下方都要編號(hào)和命名， 比如圖2-2系統(tǒng)結(jié)構(gòu)圖，其中前一個(gè)數(shù)字是代表章，后一個(gè)代表這一章的所有圖中的序號(hào)。所有的表的上方都要編號(hào)和命名，比如表2-2證書(shū)結(jié)構(gòu)，數(shù)字用法如上。正文的頁(yè)眉統(tǒng)一采用“桂林電子科技大學(xué)課程設(shè)計(jì)（論文）報(bào)告用紙”。注意，要在正文和前面部分之間分節(jié)，這樣才能保證頁(yè)眉不出現(xiàn)在封面。文中格式應(yīng)當(dāng)統(tǒng)一，首行都要縮進(jìn)兩個(gè)漢字位置。七、 謝辭如果得到了同學(xué)的幫助，需要寫(xiě)出詳細(xì)的謝辭，必須指出名字、幫助的內(nèi)容和工作量。這些工作將計(jì)入這些同學(xué)的平時(shí)成績(jī)。鼓勵(lì)去答疑，老師給予的幫助是本職工作，所以無(wú)需專(zhuān)門(mén)寫(xiě)謝辭，可以省略這一部分。八、 參考文獻(xiàn)參考文獻(xiàn)要另起一頁(yè)，一律放在正文后，不得放在各章之后。只列出作者直接閱讀過(guò)或在正文中被引用過(guò)的文獻(xiàn)資料，作者只寫(xiě)到第三位，余者寫(xiě)“等”，英文作者超過(guò)3人寫(xiě)“etal”。幾種主要參考文獻(xiàn)著錄表的格式為 ：⑴專(zhuān)（譯唐：［序號(hào)］著者.書(shū)名（譯者）［M］.出版地：出版者，出版年：起?止頁(yè)碼.⑵期刊：［序號(hào)］著者.篇名［J］.刊名，年，卷號(hào)（期號(hào)）：起?止頁(yè)碼.⑶論文集：［序號(hào)］著者.篇名［A］編者.論文集名［C］.出版地：出版者，出版者.出版年：起?止頁(yè)碼.⑷學(xué)位論文：[序號(hào)]著者.題名[D].保存地：保存單位，授予年.⑸專(zhuān)利文獻(xiàn)：專(zhuān)利所有者.專(zhuān)利題名[P].專(zhuān)利國(guó)別：專(zhuān)利號(hào)，出版日期.⑹標(biāo)準(zhǔn)文獻(xiàn)：[序號(hào)]標(biāo)準(zhǔn)代號(hào)標(biāo)準(zhǔn)順序號(hào)一發(fā)布年，標(biāo)準(zhǔn)名稱(chēng)[S].⑺報(bào) 紙：責(zé)任者.文獻(xiàn)題名[N].報(bào)紙名，年一月一日（版次）.請(qǐng)同學(xué)們參考一下的例子寫(xiě)：參考文獻(xiàn)（黑體四號(hào)、頂格）王傳昌.高分子化工的研究對(duì)象[J].天津大學(xué)學(xué)報(bào)，1997，53（3）：1?7.李明.物理學(xué)[M].北京：科學(xué)出版社，1977：58?62.GedyeR，SmithF，WestawayK，etal.UseofMicrowaveOvensforRapidOrbanicSynthesis.TetrahedronLett，1986，27:279.王健.建筑物防火系統(tǒng)可靠性分析[D].天津：天津大學(xué)，1997.姚光起.一種癢化鋯材料的制備方法[P].中國(guó)專(zhuān)利：891056088，1980-07-03.GB3100-31020001—1994，中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)[S].（以上，序號(hào)用中擴(kuò)號(hào)，與文字之間空兩格。如果需要兩行的，第二行文字要位于序號(hào)的后邊，與第一行文字對(duì)齊。中文的用五號(hào)宋體，外文的用五號(hào)TimesNewRoman字體。）九、附錄安裝說(shuō)明，安裝的必須環(huán)境，比如.Net的版本，必需的一些dll,環(huán)境和平臺(tái)，操作系統(tǒng)的版本。使用說(shuō)明。軟件開(kāi)發(fā)進(jìn)程日志，版本和功能更新情況。必要的支持文獻(xiàn)和資料。其他。附錄三信息安全編程指南學(xué)會(huì)閱讀和參考別人的源代碼，比如PGP,openSSL,均包含了大量的信息安全實(shí)現(xiàn)的代碼，對(duì)于這里的大部分題目都已足夠。注意讀代碼是非常重要的。學(xué)會(huì)尋找相關(guān)的類(lèi)庫(kù)、函數(shù)、接口、第三方代碼以及openSSL之類(lèi)的開(kāi)源產(chǎn)品等，比如cryptoAPI，點(diǎn)net的安全類(lèi)，由于本科生的水平，可以盡量使用現(xiàn)成函數(shù)和功能庫(kù)中的功能，不要從底層開(kāi)始編寫(xiě)已有的功能。用點(diǎn)net的類(lèi)比用api要簡(jiǎn)單，一些類(lèi)集成了許多的實(shí)現(xiàn)過(guò)程，包括指導(dǎo)書(shū)提出的許多要求均已經(jīng)集成。點(diǎn)net依然注意要對(duì)明文進(jìn)行填充，選擇相應(yīng)的填充padding模式就可以了。cryptoAPI的加密則相當(dāng)復(fù)雜，需要自己對(duì)字段進(jìn)行填充，而且對(duì)于非txt的文檔還需要進(jìn)行一些處理。推薦的相關(guān)的書(shū)籍有：NET安全編程(C#/VB.NET)，精通PKI網(wǎng)絡(luò)安全認(rèn)證技術(shù)與編程實(shí)現(xiàn)，NET安全性與密碼術(shù)，openssl編程。另外，幫助和msdn也是非常重要的資料，但是不僅僅限于MSDN，有時(shí)候查閱資料不完善可能會(huì)忽略一些東西導(dǎo)致錯(cuò)誤，比如沒(méi)有設(shè)置填充模式導(dǎo)致解密錯(cuò)誤。瞄準(zhǔn)有商業(yè)應(yīng)用或者應(yīng)用潛力的產(chǎn)品，這可能會(huì)完全改變一個(gè)人的前途，可以多關(guān)注一下baidu，騰訊，支付寶等IT業(yè)巨頭的老板的發(fā)家史，注意只有做第一，才能搶占先機(jī)。信息安全蘊(yùn)含著巨大的商機(jī)尚未得到開(kāi)發(fā)，正等待著第一個(gè)發(fā)現(xiàn)這些商機(jī)的人，這需要有創(chuàng)新精神。學(xué)會(huì)調(diào)試，學(xué)會(huì)通過(guò)各種方法驗(yàn)證比較發(fā)現(xiàn)程序中的錯(cuò)誤。調(diào)試要認(rèn)真，嚴(yán)謹(jǐn)?shù)厝フ业藉e(cuò)誤所在。編程過(guò)程中出現(xiàn)各種各樣的錯(cuò)誤種類(lèi)繁多，有些是已有理論教學(xué)無(wú)法講到的，甚至完全不可預(yù)料，前所未見(jiàn)，除了學(xué)會(huì)自己去發(fā)現(xiàn)外，多請(qǐng)教老師和學(xué)生，也要學(xué)會(huì)在網(wǎng)絡(luò)上，比如csdn等地方尋求幫助，也可以在搜索引擎上尋找是否有類(lèi)似的問(wèn)題發(fā)生。多登陸論壇參與討論，多加入各種群交流學(xué)習(xí)。網(wǎng)絡(luò)是很好的老師，一定要善用網(wǎng)絡(luò)，由于網(wǎng)絡(luò)的平民化特點(diǎn)，網(wǎng)絡(luò)資源不僅豐富多樣化，而且非常通俗，詳盡，有些網(wǎng)友對(duì)操作或問(wèn)題的描述非常細(xì)致清楚，這是書(shū)籍教材無(wú)法比較的。編程的學(xué)習(xí)和實(shí)踐應(yīng)該緊密結(jié)合，不可能等完全學(xué)會(huì)了再去編程，首先掌握基本的方法和理論，然后一邊學(xué)習(xí)一邊編程，現(xiàn)學(xué)現(xiàn)用，要用的時(shí)候去查手冊(cè)和資料，無(wú)需死記硬背。由于編程涉及到的知識(shí)非常多，一定要有選擇性的學(xué)習(xí)，按需學(xué)習(xí)。理論課的學(xué)習(xí)與實(shí)踐各自有其側(cè)重點(diǎn)，有時(shí)候是脫節(jié)的，比如密鑰的處理就需要很多額外的知識(shí)，這些知識(shí)需要自己臨時(shí)去掌握，臨時(shí)想辦法，有時(shí)候辦法是很多的。網(wǎng)絡(luò)編程必須熟悉socket，openSSL等。理論課并沒(méi)有告訴我們一切的一切，編程中還有許多細(xì)節(jié)性的問(wèn)題、非技術(shù)性的問(wèn)題，需要查找資料，或者自己決定如何實(shí)現(xiàn)。書(shū)本、資料和網(wǎng)絡(luò)上的東西都可能和實(shí)踐中問(wèn)題不一樣，上面的方法可能不行，有各種原因，版本問(wèn)題、軟件硬件配置、操作中的錯(cuò)誤、系統(tǒng)本身缺陷、配置的沖突。需要自己去發(fā)現(xiàn)問(wèn)題，有些問(wèn)題是不能解決的，要換一種方法。以上說(shuō)法僅為個(gè)人意見(jiàn)，僅供參考，歡迎批評(píng)指正和補(bǔ)充完善。信息安全不僅在我校剛剛開(kāi)辦，而且在國(guó)內(nèi)也是屬于較新的專(zhuān)業(yè)，許多資源需要積累，同學(xué)們有好的資源和想法也可以交流共享。希望大家注重創(chuàng)新和實(shí)用性，要有創(chuàng)業(yè)精神，只有設(shè)計(jì)開(kāi)發(fā)有應(yīng)用潛力的作品，才能推廣信息安全技術(shù)的應(yīng)用。信息安全技術(shù)只有得到了廣泛的應(yīng)用，學(xué)生的就業(yè)前景才更加廣闊。附錄四信息安全和編程網(wǎng)站首推搜索引擎，要學(xué)會(huì)用搜索引擎，特別是注意對(duì)專(zhuān)利的搜索。校園網(wǎng)圖書(shū)館的電子資源：搜索信息安全相關(guān)的設(shè)計(jì)與實(shí)現(xiàn)、開(kāi)發(fā)，編程實(shí)現(xiàn)等論文。http://en.wikipedia.Org/wiki/Category:Cryptographic_software/amh/category/59920.aspx/jrckkyy/blog/item/4717a9d56f17fec150da4b06.html看雪論壇/ZH/bibliography/bibliography.html/Info/Article-8231c5e0.html/Info/Article-84b42b00-2.html/thread-57907-1-1.html///heike/heike/list41_1.html///bbs/dispbbs.asp?boardID=2&ID=477&page=1/archiver/fid-99.html/developerworks/cn/linux/l-openssl.html附錄五重要的參考文獻(xiàn)AdamFreeman，AllenJones著；靳京譯，NET安全編程（C#/VB.NET）（學(xué)校圖書(shū)館有）（提供電子文檔-英文版）《電腦編程技巧與維護(hù)》雜志社編著，VisualC++編程技巧典型案例解析.網(wǎng)絡(luò)與通信及計(jì)算機(jī)安全與維護(hù)篇唐正軍著。黑客入侵防護(hù)系統(tǒng)源代碼分析，機(jī)械工業(yè)出版社（學(xué)校圖書(shū)館有）袁津生、郭敏哲、滑玉，計(jì)算機(jī)網(wǎng)絡(luò)與安全實(shí)用編程，人民郵電出版社，2005年5月第一版（學(xué)校圖書(shū)館有）（德）威爾森巴赫著，密碼編碼學(xué)一加密方法的c與c++實(shí)現(xiàn)（第二版），電子工業(yè)出版社，2003-6-1（提供電子文檔）馬臣云，王彥編著，精通PKI網(wǎng)絡(luò)安全認(rèn)證技術(shù)與編程實(shí)現(xiàn)，人民郵電出版社，2008（學(xué)校圖書(shū)館有）程序員密碼學(xué)（提供電子文檔-英文版）《寒江獨(dú)釣：Windows內(nèi)核編程與信息安全》（提供電子文檔）劉文濤，網(wǎng)絡(luò)安全編程技術(shù)與實(shí)例（信息科學(xué)與技術(shù)叢書(shū)?程序設(shè)計(jì)系列），機(jī)械工業(yè)出版社，2008年08月（美）W.RichardStevens著，范建華等譯.TCP/IP詳解.機(jī)械工業(yè)出版社，2000。三卷-網(wǎng)絡(luò)安全編程和網(wǎng)絡(luò)編程推薦，網(wǎng)上可以下載電子文檔。（美）JessGarmsDanielSomerfield,Java安全性編程指南，北京:電子工業(yè)出版社，2002梁洋洋，VisualC++黑客編程揭秘與防范，人民郵電出版社，2009KeithBrown譯者:劉濤李一舟，windows安全性編程，中國(guó)電力出版社，200414.openssl編程（提供電子文檔）看雪學(xué)院，軟件加密技術(shù)內(nèi)幕，電子工業(yè)出版社，2004（提供電子文檔）軟件與技術(shù)研發(fā)小組，VisualC#2005程序設(shè)計(jì)實(shí)例教程，冶金工業(yè)出版社，2006康廷數(shù)位工坊強(qiáng)力^頭，.net網(wǎng)絡(luò)編程與I/O技術(shù)實(shí)踐，電子工業(yè)出版社，2008（學(xué)校圖書(shū)館有）韓東海等著，入侵檢測(cè)系統(tǒng)及實(shí)例剖析，清華大學(xué)出版社，2002年5月（學(xué)校圖書(shū)館有）陳卓編，網(wǎng)絡(luò)安全編程與實(shí)踐，國(guó)防工業(yè)出版社出版發(fā)行，2008（學(xué)校圖書(shū)館有）馬展，VisualC++.NET網(wǎng)絡(luò)與通信高級(jí)編程范例，清華大學(xué)出版社，2005AndrewKrowczykVindodKumar等譯者:吳旭超,，.NET網(wǎng)絡(luò)高級(jí)編程，清華大學(xué)出版社，2003（學(xué)校圖書(shū)館有）梁志敏，NET安全性與密碼術(shù)，清華大學(xué)出版社，2004（學(xué)校圖書(shū)館有，安全網(wǎng)站編程推薦）劉海燕，計(jì)算機(jī)網(wǎng)絡(luò)安全原理與實(shí)現(xiàn)，機(jī)械工業(yè)出版社，2008黃志洪，現(xiàn)代計(jì)算機(jī)信息安全技術(shù)，冶金工業(yè)出版社，2004-07-01涂彥暉，數(shù)據(jù)安全與編程技術(shù)，清華大學(xué)出版社，2005（德）威爾森巴赫著趙振江等譯，密碼編碼學(xué)一一加密方法的C與C++實(shí)現(xiàn)（第二版），電子工業(yè)出版社，2003吳世忠譯，BruceSchneier著，應(yīng)用密碼學(xué)（協(xié)議算法與C源程序），機(jī)械工業(yè)出版社，2000梁洋洋，VisualC++黑客編程揭秘與防范，人民郵電出版社，2009邊立忠，精通黑客編程，網(wǎng)上有試讀版本電子書(shū)（美）卡巴斯基著，譚明金譯，黑客反匯編揭秘，電子工業(yè)出版社，2004（美）MerikeKaeo著；瀟湘工作室譯，網(wǎng)絡(luò)安全性設(shè)計(jì)，圖書(shū)館的索取號(hào)TP393.08/173館藏地點(diǎn)東區(qū)館一樓二庫(kù)譚毓安編寫(xiě)，網(wǎng)絡(luò)攻擊防護(hù)編碼設(shè)計(jì)：應(yīng)對(duì)黑客實(shí)戰(zhàn)，索取號(hào)TP393.08/68，東區(qū)館一樓二庫(kù)劉曉輝主編；楊淑梅，王淑江，李文俊等編著，網(wǎng)絡(luò)安全管理實(shí)踐，索取號(hào)TP393.08/336羅斌，郭崢嶸編著，網(wǎng)絡(luò)安全設(shè)計(jì)標(biāo)準(zhǔn)教程，索取號(hào)TP393.08/275（美）MichaelPastore著；陳圣琳等譯，Security+安全管理員全息教程，索取號(hào)TP393.08/119C#數(shù)據(jù)安全手冊(cè)TP309/910631374劉曉輝主編；楊淑梅，王淑江，李文俊等編著，網(wǎng)絡(luò)安全管理實(shí)踐TP393.08/3360839733牛冠杰，筍大偉，李晨揚(yáng)，徐穎娜，網(wǎng)絡(luò)安全技術(shù)實(shí)踐與代碼詳解，人民郵電出版社，2007譚毓安編寫(xiě)，網(wǎng)絡(luò)攻擊防護(hù)編碼設(shè)計(jì)：應(yīng)對(duì)黑客實(shí)戰(zhàn)，索取號(hào)TP393.08/68鄧吉等編著；國(guó)家反計(jì)算機(jī)入侵和防病毒研究中心組編，網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)，索取號(hào)TP393.08/375關(guān)振勝編著，公鑰基礎(chǔ)設(shè)施PKI及其應(yīng)用，電子工業(yè)出版社，2008-01BruceSchneier，AppliedCryptography-Protocols，Algorithms，&SourceCodeinC，2ndEdition，應(yīng)用密碼學(xué)，機(jī)械工業(yè)出版社SariSternGreene著，陳宗斌等譯，安全策略與規(guī)程-原理與實(shí)踐，清華大學(xué)出版社，2008以上索取號(hào)為學(xué)校圖書(shū)館的索取號(hào)。另外缺乏密碼學(xué)、網(wǎng)絡(luò)安全的基礎(chǔ)知識(shí)的，參考相關(guān)書(shū)籍。注意更好的參考文獻(xiàn)在網(wǎng)絡(luò)，還有許多網(wǎng)絡(luò)空間，納米盤(pán)、趣盤(pán)、iask等都提供了豐富的資源下載，比圖書(shū)館的書(shū)更容易獲取，電子文檔處理起來(lái)更方便。附錄六聯(lián)系方式信箱（3教4樓的信箱中靠近會(huì)議室一邊的最外面一列，從上往下第七個(gè)，注意有同名的信箱，不要放錯(cuò)了。）電子郵箱hellowy@126.com如果有問(wèn)題，不能當(dāng)面提問(wèn)的，也可以通過(guò)電子郵箱提問(wèn)。附錄七關(guān)于創(chuàng)業(yè)由于受到各種制約，學(xué)校的學(xué)習(xí)并不一定很實(shí)用。需要學(xué)生自己去努力，尋找實(shí)踐的機(jī)會(huì)，甚至虛擬實(shí)踐機(jī)會(huì)。如果希望創(chuàng)業(yè)，還需要有創(chuàng)新精神，有新的想法，許多創(chuàng)舉都可以啟示我們，比如，QQ珊瑚蟲(chóng)版的作者不是對(duì)軟件收費(fèi)，而是僅僅依靠廣告就得到100多萬(wàn)的收入，雖然被騰訊告倒，但是依然很能說(shuō)明問(wèn)題。支付寶僅僅依靠它的這種機(jī)制，即匯款一段時(shí)間對(duì)方才能收到，使得其帳戶(hù)平均有大量的，穩(wěn)定的匯款，這些匯款存在銀行的利息就可以給他們帶來(lái)巨大的利潤(rùn)。在利用軟件和網(wǎng)絡(luò)平臺(tái)的情況下，可以以很低的成本來(lái)獲得很大的利潤(rùn)，特別是第一個(gè)吃螃蟹的人。信息安全的許多應(yīng)用尚未得到的推廣，給自主創(chuàng)業(yè)留下了很大的機(jī)遇。學(xué)會(huì)發(fā)現(xiàn)機(jī)遇。創(chuàng)業(yè)是高風(fēng)險(xiǎn)的，一定要腳踏實(shí)地，不要孤注一擲，現(xiàn)實(shí)問(wèn)題比理論和學(xué)術(shù)問(wèn)題復(fù)雜得多。對(duì)復(fù)雜的環(huán)境要有充分的考慮。雖然我們并不鼓勵(lì)自主創(chuàng)業(yè)，但是在信息安全方面有許多寶還沒(méi)有被淘到，還有很大的潛力，這方面來(lái)說(shuō)，創(chuàng)業(yè)的機(jī)會(huì)很多。附錄八超多的介紹論文寫(xiě)作、投稿經(jīng)驗(yàn)的網(wǎng)頁(yè)之二（醫(yī)學(xué)專(zhuān)業(yè)尤其多）！1、 【共享】醫(yī)學(xué)科研論文的撰寫(xiě)ppt/bbs/post/view?bid=45&id=2486791&sty=1&tpg=37&age=02、 【共享】請(qǐng)教：如何下載國(guó)外免費(fèi)的博士論文/bbs/post/view?bid=45&id=760554&sty=1&tpg=37&age=03、 【分享】BMJBook—TheA-ZMedicalWriting4、 【分享】怎樣撰寫(xiě)論文/bbs/post/view?bid=45&id=2758055&sty=1&tpg=34&age=05、 【資源】期刊常用詞的縮寫(xiě)標(biāo)準(zhǔn)/bbs/post/view?bid=45&id=3104689&sty=1&tpg=34&age=06、 【資源】中文核心期刊2004版/bbs/post/view?bid=45&id=3063395&sty=1&tpg=34&age=07、 英語(yǔ)醫(yī)學(xué)科研論文摘要寫(xiě)作講座（解放軍報(bào)社）/bbs/post/view?bid=45&id=3171054&sty=1&tpg=33&age=08、 《中國(guó)學(xué)術(shù)期刊（光盤(pán)版）檢索與評(píng)價(jià)數(shù)據(jù)規(guī)范》/bbs/post/view?bid=45&id=3167828&sty=1&tpg=33&age=09、 很好的國(guó)外雜志向?qū)В?bbs/post/view?bid=45&id=3034841&sty=1&tpg=33&age=010、 初學(xué)寫(xiě)作的要注意什么？/bbs/post/view?bid=45&id=3219516&sty=1&tpg=32&age=011、 如何準(zhǔn)備文獻(xiàn)綜述和撰寫(xiě)論文/bbs/post/view?bid=45&id=2909735&sty=1&tpg=32&age=012、 投5.0以上雜志的心得/bbs/post/view?bid=45&id=3030417&sty=1&tpg=32&age=013、 【經(jīng)驗(yàn)】藥物化學(xué)專(zhuān)業(yè)發(fā)表SCI文章的要領(lǐng)/bbs/post/view?bid=45&id=3236079&sty=1&tpg=31&age=014、 【原創(chuàng)】回復(fù)審稿人的意見(jiàn)/bbs/post/view?bid=45&id=2497923&sty=1&tpg=31&age=015、 2003SCI影響因子（已經(jīng)整理在Excel上，含有全文名稱(chēng)及網(wǎng)站聯(lián)接）/bbs/post/view?bid=45&id=1780547&sty=1&tpg=31&age=016、 論文排版/bbs/post/view?bid=45&id=3166392&sty=1&tpg=31&age=017、 關(guān)于寫(xiě)作和投稿的一個(gè)非常好的PPT/bbs/post/view?bid=45&id=2993504&sty=1&tpg=30&age=018、 發(fā)表sci和ei論文的捷徑/bbs/post/view?bid=45&id=2275487&sty=1&tpg=30&age=019、 ［分享］論文寫(xiě)作和投稿全部搞定/bbs/post/view?bid=45&id=2512905&sty=1&tpg=30&age=020、 ［分享］提高心血管病科研質(zhì)量和論文寫(xiě)作水平/bbs/post/view?bid=45&id=3350460&sty=1&tpg=29&age=021、 【原創(chuàng)】對(duì)綜述寫(xiě)作的一點(diǎn)心得/bbs/post/view?bid=45&id=3323302&sty=1&tpg=29&age=022、 如何寫(xiě)好論文討論部分/bbs/post/view?bid=45&id=2275910&sty=1&tpg=29&age=023、 怎樣撰寫(xiě)科技論文（轉(zhuǎn)載）/bbs/post/view?bid=45&id=3322186&sty=1&tpg=29&age=024、 【共享】如何寫(xiě)文獻(xiàn)綜述（申請(qǐng)加分）/bbs/post/view?bid=45&id=2201576&sty=1&tpg=29&age=025、【共享】如何閱讀醫(yī)學(xué)論文26、 英文醫(yī)學(xué)論文及摘要的講座一二軍大張順興教授/bbs/post/view?bid=45&id=2474865&sty=1&tpg=29&age=027、 很好的論文寫(xiě)作的powerpoint/bbs/post/view?bid=45&id=208857&sty=1&tpg=29&age=028、 ［PPT］:SCI投稿指南/bbs/post/view?bid=45&id=3309845&sty=1&tpg=29&age=029、 用Word編輯論文的幾個(gè)建議/bbs/post/view?bid=45&id=3256196&sty=1&tpg=29&age=030、 ［分享］常用的不規(guī)范醫(yī)學(xué)名詞/bbs/post/view?bid=45&id=2589901&sty=1&tpg=29&age=031、 教你怎么寫(xiě)論文——不看后悔/bbs/post/view?bid=45&id=3384767&sty=1&tpg=28&age=032、 【科研應(yīng)用軟件】論文中插入漂亮的分子圖片/bbs/post/view?bid=45&id=3385446&sty=1&tpg=28&age=033、 〈中國(guó)藥理學(xué)報(bào)〉編輯主任談如何寫(xiě)醫(yī)學(xué)論文/bbs/post/view?bid=45&id=3381425&sty=1&tpg=28&age=034、 文章討論部分如何寫(xiě)/bbs/post/view?bid=45&id=1906365&sty=1&tpg=28&age=035、 COVERLETTER(投稿信)實(shí)用指南/bbs/post/view?bid=45&id=3289761&sty=1&tpg=27&age=036、 【資源】科技寫(xiě)作書(shū)籍下載，希望對(duì)大家有幫助/bbs/post/view?bid=45&id=3437639&sty=1&tpg=27&age=037、 【分享】牛人JohnFetzer寫(xiě)的“怎樣寫(xiě)吸引眼球的論文”/bbs/post/view?bid=45&id=3412767&sty=1&tpg=27&age=038、 優(yōu)秀科技論文的五要素/bbs/post/view?bid=45&id=3322159&sty=1&tpg=27&age=039、 【資源】英文雜志投稿的一般要求/bbs/post/view?bid=45&id=3371517&sty=1&tpg=26&age=040、 【共享】HowtoWriteaPhDThesis/bbs/post/view?bid=45&id=3483277&sty=1&tpg=26&age=041、 【資源】SCI收錄期刊一覽表/bbs/post/view?bid=45&id=3238310&sty=1&tpg=26&age=042、 【共享】英文論文寫(xiě)作及投稿技巧講座/bbs/post/view?bid=45&id=763711&sty=1&tpg=25&age=043、 【共享】文獻(xiàn)綜述寫(xiě)作結(jié)構(gòu)加句型/bbs/post/view?bid=45&id=3514111&sty=1&tpg=25&age=044、 【共享】搜集資料途徑/bbs/post/view?bid=45&id=3515607&sty=1&tpg=25&age=045、 【共享】如何撰寫(xiě)高水平科研論文/bbs/post/view?bid=45&id=3280447&sty=1&tpg=25&age=046、 【共享】撰寫(xiě)外刊論文的心得體會(huì)(1)!/bbs/post/view?bid=45&id