前言：中文期刊網精心挑選了五言絕句范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
五言絕句范文1
2、明月醉雪顏，清風流花語。落紅點青煙，無人數星雨。
3、青青子佩，悠悠我思。 今日一別，相見難知。
4、琴聲悠悠，瑟鳴錚錚。 月下花前，琴書和齊。
五言絕句范文2
大家好！
作為一名普通的安監人，今天能站在這里，向大家暢談安監工作的切身感受與體會，和大家一起抒發對安監工作的深厚情懷，感到十分的榮幸和驕傲。叫,來自縣安監局。
演講的題目是無怨無悔的選擇”今天。
從小我就知道走路要靠右走，安全是伴隨人類文明史而產生的一個永恒話題。從小長輩們就告誡我不要玩火，所以，當我此刻坐在這里重溫這個話題的時候，就應該知道什么是安全?太平盛世為“安”無缺無憾為“全”安全是一種仁愛之心，安全是一種文明、一種文化、一筆財富、一種幸福，而幸福是一種美好狀態。當人談到幸福時，有誰會聯想到瓦斯爆炸、輪船沉沒、大廈傾覆、斷肢殘臂、血肉模糊?有誰會把沒有安全感的生活當作幸福生活?有誰敢說安全不是長久地享受幸福生活的保證?
總結教訓，同樣安全也是一種挑戰。每一次重大事故都會促使人反省自身的行為。研究對策，預防相同事故重復發生。也許事故永遠不會杜絕，于是挑戰必將長久存在這些事故、這種挑戰更是對我安監人的永久考驗。
靠機制、靠管理、更靠我這些對事業無限忠誠、無比熱愛的安監人。安全靠什么?安全靠責任心。
緊張的忙碌、巨大的壓力、崇高的責任才是安監工作的真實內涵。面對安監這一神圣的事業，安監工作充滿艱辛但又偉大而神圣。面對黨和政府的要求，面對人民群眾的期盼，只有立足本職崗位，強化服務意識，轉變工作作風，始終都不能忘記黨和人民群眾的深情托付責任重于泰山、奉獻無怨無悔”
??！面對“監管中服務、服務中監管”莊嚴承諾；將毫不懈怠嚴格安全許可，責任重于泰山。做好治理工作。抓好礦山、危險化學品和煙花爆竹的整治與監管工作；將認認真真深化安全生產隱患排查，跟蹤督促整治，確保發現的事故隱患整改到位。加強部門協調，組織開展聯合執法，加大對重大安全隱患和一時難以整改到位的頑疾”整改力度，確保安全隱患排查治理取得實效；將全力以赴提升全社會安全意識，做好宣傳教育工作。
奉獻”嘴邊講起來容易，奉獻無怨無悔?？梢嬲龅綄Π脖O事業始終如一，無怨無悔，這無疑是一場人生的攻堅戰。要強化奮發有為、迎難而上的氛圍，干工作就是要同困難和挑戰作斗爭，任何時候，做任何工作，都會有困難、有挑戰。困難和挑戰是一道坎，一道分水嶺。就像鯉魚跳龍門，跳過去就是一片新天地。越是困難的情況下，就越需要我保持奮發有為的精神狀態，越是挑戰面前，越要發揚迎難而上的銳氣，做到困難面前善于應對，挑戰面前敢于攻堅，壓力面前勇于拼博，始終以飽滿的熱情、頑強的作風和過硬的素質，創新破難，實現新的發展。
形成上下一條心是安監人的心聲；堅持把效能建設作為第一要務，{選擇安監工作是無怨無悔的選擇。一個目標一條心、一個聲音一股勁、一個政令喊到底。把優化環境作為第一目標，一切為發展服務，一切為發展讓路，一心一意謀發展，全力推動安監事業再上新臺階。克服劣勢、發揮優勢、保持強勢，不斷提高能力素質做到提質、提速、提效”規范辦事制度，防止辦事拖拉，提高辦事效率，為建設創造良好的安全環境，為“爭得應有地位”作出安監人應有的貢獻}
全市安監戰線將是一首振奮人心的歌，堅信。鼓舞我士氣；將是一部動人的電視劇，真實反映安監人艱辛火熱的生活和崇高的精神面貌。
安監的春天就在前方。一定能喚醒國民“安全為天”意識，堅信。鼓舞安監人的斗志，為自己、為他人奉獻出自己年輕、熾熱的心。
五言絕句范文3
關鍵詞：分布式拒絕服務；拒絕服務；預防機制；過濾
中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2012)24-5777-03
Research on the Prevention of DDoS Attack
TANG Li-juan, SUN Ke-zhen
（Nantong Commercial Vocational College, Nantong 226000,China）
Abstract：Distributed denial of service attack is very popular in the current network, because it was difficult to defense. The best way to prevent any attack, use effective DDoS prevention mechanism to prevent the system from attack before the attack, so the study on the effec tive prevention method of DDoS attack is very important. A comprehensive study on DDoS prevention mechanism , and analyzes each kind of defense mechanism characteristic, users can in accordance with the actual configuration, select a suitable system of DDoS preven? tion mechanism.
Key words：DDoS；DOS；prevention technology；filtering
DDoS攻擊的巨大危害性，引起了全世界的高度重視，黑客采用DDoS攻擊成功地攻擊了幾個著名的網站，包括雅虎、微軟以及SCO、、ebuy、、、ZDNet、等國內外知名網站，致使網絡中斷數小時，造成的經濟損失到數百萬美元。由于其巨大的危害性，引起了人們的高度重視，科研機構、大學以及國內外的一些大公司紛紛對DDoS攻擊的防御展開了深入的研究。
1 DDoS攻擊的預防機制
預防任何攻擊的最好方法是完全阻止攻擊的發起，常用的DDoS攻擊的預防機制如表1所示，下面分析每種機制的實現原理及特點。
1.1過濾機制
早期對DDoS攻擊的預防主要通過過濾機制來實現，過濾機制可以分為輸入過濾、輸出過濾、基于路由器的包過濾、基于歷史IP地址的過濾和SOS過濾。
1.1.1輸入過濾
DDoS攻擊一般通過偽IP地址的數據包發動攻擊，如果能夠防止攻擊者偽造IP地址，那么DDoS攻擊就不會像現在這么猖獗。輸入過濾就提供了解決偽IP地址的方法。輸入過濾通過路由建立存儲IP地址的方法，例如不接受具有非法的源地址的數據包進入網絡。由Ferguson和Senie提出的輸入過濾[1]，通過限制連接來降低在路由器的入口處的IP地址和域前綴不匹配的流量。如果所有的域都用上的話，這種機制能夠明顯的降低DoS攻擊。當用C. Perkins提出的移動IP[2]來連接移動節點和外部網絡時，該輸入過濾有時誤將合法的數據包丟掉。
輸入過濾存在著一些不足：首先不能防止攻擊者偽造IP地址為同一網段內的其他IP地址；其次輸入過濾可能會影響到一些動態的網絡應用服務；最后，如果想讓輸入過濾機制真正起到預防DDoS攻擊的效果，就必須在整個網絡中全局部署，起碼現在這樣部署是不可能的，因為這需要和ISP進行合作，而且會影響到某些動態網絡服務的運行，同時增加系統管理員的負擔和路由器的負載。
1.1.2輸出過濾
輸出過濾[3]是外部過濾，它保證了只有分配或指定的IP地址可以訪問網絡資源。除了配置問題，輸出過濾和輸入過濾類似。
1.1.3基于路由器的包過濾
由Park和Lee[4]提出的基于路由的包過濾，其實現原理是邊界路由器根據路由信息來判斷接收到的數據包中的源IP地址以及目的地址是否合法，若不合法則過濾掉該數據包。這種方法能夠過濾出大量的偽源IP地址的數據包，從而阻止這些偽IP地址的數據包發動攻擊，該方法也可以用來幫助IP追蹤。基于路由過濾的最大優點是可以進行增量配置（據調查報告顯示，部署只需占18%的自治系統AS拓撲就可以防止偽IP地址的數據包流向其它AS），不像輸入過濾那樣必須全局部署才起到作用。更重要的是，在Inter? net上的路由信息是根據時間來改變的，這樣基于路由的過濾器就具有實時更新的功能。這種方法的主要缺點是它需要事先知道全局的網絡連接和網絡拓撲結構，這樣測量方面存在困難。
1.1.4基于歷史IP地址的過濾
由Peng等提出了基于歷史IP地址的過濾[5]，該過濾機制是從另一個技術角度來阻止DDoS攻擊。這種方法的實現思想的是，邊路由器根據已經建立的IP地址數據庫來允許請求的數據包通過，而IP地址數據庫是根據邊路由器以前連接的歷史而建立的，這種防御機制很健壯，因為它不需要和ISP進行合作，而且可以適用于很多數據流類型，需要的配置也少。然而，若攻擊者知道IP包過濾器是基于先前連接建立的，它們可以誤導服務器使它包括在IP地址數據庫中。
1.1.5安全覆蓋服務
安全覆蓋服務[6]是一種體系結構，在這種體系結構中包是來自小數量的叫做Servlets的節點，并假設這些合法的客戶端流量通過基于Hash路由的覆蓋網絡就能夠到達servlets節點，而其它的請求由覆蓋網絡來過濾。為了訪問覆蓋網絡，客戶端必須復制其中的一個訪問要點對自己進行鑒別。SOS以修改客戶端系統為代價，對特定的目標起到很好的防御作用，因此它不適合用來保護公共服務器。
1.2其它有效的DDoS預防技術1.2.1關閉不用的服務
關閉不用的服務是另一種對付DDoS攻擊的方法。如果網絡中用不到UDP回應包或者是特征產生器服務，那我們可以關閉這些功能，這樣有利于防御DDoS攻擊。通常地，如果我們關閉網絡服務中用不到的功能，相應服務的系統漏洞就不會出現，那么提供給攻擊者的攻擊漏洞就會少很多，這樣有利于系統預防攻擊。
1.2.2安裝安全補丁
通過安裝安全補丁，也能夠保護主機免受DDoS攻擊。我們可以通過在網絡服務系統的主機上安裝最新的安全補丁，這樣提供給攻擊者可用的漏洞就會少很多，再結合當前最有效的防御技術，可以大大降低DDoS攻擊造成的影響。
1.2.3變換IP地址(Changing IP Address)
變換IP地址的防御思想，是通過用新的IP地址來代替受害者計算機的當前IP地址從而使得當前的IP地址無效，這樣就轉移了目標。一旦受害主機的IP地址變更完成，將通知所有的Internet上的路由器，邊路由器收到通知后立刻丟掉攻擊包。利用該方案，盡管攻擊者可以向新的IP地址發起攻擊，但是這種基于變換IP地址的方法對局部的DDoS攻擊是可行的。這種方法的缺點是，攻擊者可以通過對DDoS攻擊工具增加域名服務跟蹤的功能，從而使得該方案無效。
1.2.4關閉IP廣播
通過關閉IP廣播功能，ICMP洪水攻擊和Smurf攻擊中主服務器就不會被用作攻擊放大器，從而使攻擊者無法發起大規模的攻擊。然而，要使這種防御機制有效，必須要求所有鄰近網段全部關閉IP廣播功能。
1.2.5負載平衡
負載平衡技術也是一種防御DDoS攻擊的有效方案，網絡提供者通過在關鍵線路增加網絡帶寬，以防止他們在受到攻擊時網絡癱瘓。而且在多層服務器架構中，使用負載均衡是非常有必要的，不僅可以改善常規的服務，而且對DDoS攻擊的預防和緩解也起到很大的作用。
1.2.6蜜罐技術
蜜罐技術是近幾年發展起來的，一種基于誘騙理論主動防御的網絡安全技術。蜜罐系統不是真正的系統，它使用有限的安全策略欺騙攻擊者來攻擊蜜罐。蜜罐不僅可以用在防護系統中，而且可以用它們存儲攻擊活動的記錄和知道攻擊者攻擊的類型以及攻擊者用的是什么軟件工具進行的攻擊，從而來獲得關于攻擊者的信息。當前的研究討論用蜜罐來模仿合法網絡工作的各個方面（例如Web服務器，郵件服務器，客戶端等）來吸引潛在的DDoS攻擊者。這種思想是引誘攻擊者相信，它找到了可用的系統（如蜜罐）來作為合作伙伴進行攻擊，并且吸引它在蜜罐上面安裝操縱端或者端的代碼。這樣就會防止一些合法的系統受到利用，跟蹤操縱者或者端，這樣可以更好的了解如何防御以后的DDoS攻擊的配置。故相對于入侵檢測、防火墻等傳統的安全防御技術，蜜罐技術可使在防御DDoS攻擊中變被動為主動，從而有效的預防DDoS攻擊的發生。
蜜罐按照其與入侵者交互程度可劃分為低交互和高交互蜜罐，交互度反映了攻擊者在蜜罐上進行攻擊活動的自由度。低交互蜜罐一般僅僅模擬操作系統和網絡服務，入侵者不可能得到真正系統的訪問權限，而高交互蜜罐具有一個真實的操作系統，它對攻擊者提供真實的系統，所以危險性比較大。在預防實施時，可以通過在受害者增加一臺高性能的專用機器和一個蜜罐子網，當檢測模塊檢測到系統遭到DDoS攻擊時，將數據流遷移到專用機器上，將請求用戶的IP地址與IP表中的用戶對照（這里的IP表和緩解模塊中的IP表可以共用），不在IP表中的用戶將牽引到蜜罐子網，而在IP表中的用戶將繼續訪問真實的系統，這樣不影響VIP用戶的正常訪問。蜜罐主機系統記錄攻擊的行為，并將這些信息保存到日志文件中，日志文件可以存放在受害者主機，但要求有嚴格的訪問權限，受害者可以通過這些日志信息，通知追蹤模塊，重構出攻擊路徑。
2結論
對DDoS的預防機制進行了全面的研究，并分析了每種防御機制的特點，用戶可根據系統的實際配置，選擇適合自身系統的DDoS預防機制。預防機制增強了系統的安全，但是它不能夠完全移除DDoS攻擊的威脅，因為預防的措施都是針對已存在的DDoS攻擊類型，對新類型的攻擊總是存在缺陷，因為這些新類型的DDoS攻擊的認證和補丁還沒有存儲在數據庫中，因此要結合攻擊的檢測、追蹤和響應等措施，以保證系統的安全。
參考文獻：
[1] P. Ferguson,D. Senie,Network ingress filtering:defeating Denial of Service attacks which employ IP source address spoofing,RFC 2827[R], 2001.
[2] C. Perkins,IP mobility support for IPv4,IETF RFC 3344[R],2002.
[3] Global Incident analysis Center Special Notice Egress filtering[C]/y2k/egress.
[4] K. Park.On the effectiveness of route-based packet filter for Distributed DoS attack prevention in powerlaw Internets [C].New York, 2001: 15-26.
五言絕句范文4
論文關鍵詞：電子商務，數據挖掘，聚類分析，關聯規則挖掘
1引言
隨著Internet的普及，電子商務得到了前所未有的發展，經銷商和客戶之間通過互聯網進行交易，節省了大量的費用和時間。但是在電子商務中充斥著大量的數據，如何從這些大量的數據中挖掘出真正有價值的信息，幫助企業經銷商制定更好的營銷策略是電子商務急需解決的問題。數據挖掘，又稱數據庫中的知識發現(Knowledge Discovery in Database， KDD)，也就是從大量的數據中挖掘出有用信息的一種技術。利用數據挖掘技術可以使經銷商從大量的數據中挖掘出有用的信息幫助決策，從而在市場競爭中獲得優勢地位。
2電子商務概述
電子商務指交易當事人或參與人利用現代信息技術和計算機網絡（主要是因特網）所進行的各類商業活動，包括貨物貿易、服務貿易和知識產權貿易?！半娮由虅铡敝兴ǖ摹艾F代信息技術”應涵蓋各種使用電子技術為基礎的通信方式；“商務”指不論是契約型還是非契約型的一切商務性質的關系所引起的種種事項。如果將“現代信息技術”看作一個子集，“商務”看作另一個子集，電子商務所涵蓋的范圍應當是這兩個子集所形成的交集，即“電子商務”標題之下可能廣泛涉及的因特網、內部網和電子數據交換在貿易方面的各種用途。
電子商務與傳統商務相比有以下優點：（1）電子商務將傳統的商務流程數字化、電子化，讓傳統的商務流程轉化為電子流、信息流，突破了時間空間的局限，大大提高了商業運作的效率。（2）電子商務簡化了企業與企業，企業與個人之間的流通環節，最大限度地降低了流通成本，能有效地提高企業在現代商業活動中的競爭力。（3）電子商務是基于互聯網的一種商務活動，互聯網本身具有開放性全球性特點，電子商務可為企業及個人提供豐富的信息資源，為企業創造更多商業機會。（4）電子商務對大型企業和中小企業都有利，因為大中型企業需要買賣交易活動多，實現電子商務能有效地進行管理和提高效率，對小企業同樣有利，因為電子商務可以使企業以相近的成本進行網上交易，這樣使中小企業可能擁有和大企業一樣的流通渠道和信息資源，極大提高了中小企業的競爭力。（5）電子商務將大部分商務活動搬到網上進行，企業可以實行無紙化辦公節省了開支。
3數據挖掘技術
數據挖掘（Data Mining，DM）技術是隨著計算機的廣泛應用和數據的大量積累而發展起來的。數據挖掘是從大量的數據中提取或“挖掘”知識，即發現其中隱含的，未知的，有意義的信息的過程，它又被稱為“數據庫中知識發現”(KDD)，也有人把數據挖掘視為數據庫中知識發現的一個基本步驟，知識發現過程由以下步驟組成：（1）數據清理（2）數據集成（3）數據選擇（4）數據變換（5）數據挖掘（6）模式評估（7）知識表示。
從商業的角度定義，數據挖掘是一種新的商業信息處理技術，其主要特點是對商業數據庫中的大量業務數據進行抽取、轉換、分析和其他模型化處理，從中提取輔助商業決策的關鍵性數據。利用功能強大的數據挖掘技術，可以使企業把數據轉化為有用的信息幫助決策，從而在市場競爭中獲得優勢地位。數據挖掘與傳統的數據分析的不同是在沒有明確假設的前提下去挖掘信息、發現知識。數據挖掘所得到的信息應具有先前未知、有效和實用3個特征。
4數據挖掘在電子商務中的作用
數據挖掘技術之所以可以服務于電子商務，是因為它能夠挖掘出活動過程中的潛在信息以指導電子商務活動。在電子商務中的作用有7個方面：（1）挖掘客戶活動顧慮，針對性的在電子商務平臺下提供“個性化”的服務。（2）可以在瀏覽電子商務網站的訪問者中挖掘出潛在的客戶。（3）通過電子商務訪問者的活動信息的挖掘，可以更加深入的了解客戶需求。（4）通過挖掘網上顧客的購買行為，可以幫助制定合理的產品策略和定價策略。（5）通過對商品訪問情況和銷售情況進行挖掘，可以幫助制定產品營銷策略，優化促銷活動。（6）優化電子商務網站的信息導航，方便客戶瀏覽。（7）通過客戶在網絡上瀏覽時的擁塞記錄發現網站的性能瓶頸，從而提高網站的穩定性，保證電子商務購物快速進行。
5電子商務中數據挖掘的技術與方法
電子商務中的數據挖掘過程一般包括3個主要的階段：數據準備、數據挖掘、結果解釋和評價。（1）數據準備又可分為數據選取和數據預處理兩個步驟。數據選取的目的是確定發現任務的操作對象。即目標數據，是根據用戶的需要從原始數據庫中抽取的一組數據。數據預處理一般包括消除噪聲、推導計算缺值數據、消除重復記錄、完成數據類型轉換以及對數據降維。（2）數據挖掘階段首先要確定數據挖掘的目標和挖掘的知識類型。確定挖掘任務后，根據挖掘的知識類型選擇合適的挖掘算法，最后實施數據挖掘操作，運用選定的挖掘算法從數據庫中抽取所需的知識。（3）結果的解釋和評價。數據挖掘階段發現的知識，經過評估，可能存在冗余或無關的知識，這時需要將其剔除，也有可能知識不滿足用戶的需求，需要重復上述挖掘過程重新進行挖掘。另外，由于數據挖掘最終要面臨用戶，因此，還需要對所挖掘的知識進行解釋，以一種用戶易于理解的方式供用戶所使用。
數據挖掘按照其挖掘任務主要包括分類和預測、聚類分析、關聯規則挖掘，回歸發現和序列模式發現等技術。在選擇某種數據挖掘技術之前，首先要將需要解決的問題轉化成正確的數據挖掘任務，然后根據挖掘的任務來選擇使用哪些數據挖掘技術。在電子商務活動中，主要使用下面的一些數據挖掘技術。
5.1分類
分類是找出數據庫中一組數據對象的共同特點并按照分類模式將其劃分為不同的類，其目的是通過分類模型或分類函數，將數據庫中的數據項映射到某個給定的類別。分類的主要方法有基于決策樹模型的數據分類，貝葉斯分類算法，ID3算法和基于BP神經網絡算法等。
假定現在我們有一個描述顧客屬性的數據庫，包括他們的姓名、年齡、收入、職業等，我們可以按照他們是否購買某種商品（例如，計算機）來進行分類。如果現在有新的顧客添加到數據庫中，我想將新計算機的銷售信息通知顧客，若將促銷材料分發給數據庫中的每個新顧客，如此可能會導致耗費較多的精力和物力。而若我們只給那些可能購買新計算機的顧客分發材料，可以在較大的程度上節省成本。為此，可以構造和使用分類模型。分類方法的特點是通過對示例數據庫中的數據進行分析，已經建立了一個分類模型，然后利用分類模型對數據庫中的其它記錄進行分類。
5.2聚類分析
聚類分析是把一組數據按照相似性和差異性分為幾個類別，其目的是使得屬于同一類別的數據間的相似性盡可能大，不同類別中的數據間的相似性盡可能小。聚類分析的方法是數據挖掘領域最為常見的技術之一。常用的聚類分析方法有：分割聚類方法，層次聚類方法，基于密度的聚類方法和高維稀疏聚類算法等。聚類分析方法與分類方法的不同之處是聚類事先對數據集的分布沒有任何的了解。因此在聚集之后要有一個對業務很熟悉的人來解釋這樣聚集的意義。很多情況下一次聚集你得到的分類對你的業務來說可能并不好，這時你需要刪除或增加變量以影響分類的方式，經過幾次反復之后才能最終得到一個理想的結果。聚類分析方法在電子商務中的使用也極其廣泛。其中一個典型的應用是幫助市場分析人員從客戶基本庫中發現不同的客戶群，并且用購買模式來刻畫不同客戶群的特征。通過對聚類的客戶特征的提取，把客戶群分成更細的市場，提供針對性的服務。
5.3關聯規則挖掘
關聯規則是描述數據庫中數據項之間所存在關系的規則，即根據一個事物中的某些項的出現可導出另一些項在同一事物中也出現，即隱藏在數據間的關聯或相互關系，比如在一次購買活動中所買不同商品的相關性。在電子商務中，從大量商務事物記錄中發現有趣的關聯關系，可以幫助許多商務決策的制定。關聯規則挖掘最初也是最典型的形式是購物籃分析。它通過發現顧客放入其購物籃中不同商品之間聯系，分析顧客的購買習慣。例如，在同一次去超級市場，如果顧客購買牛奶，他也購買面包（包括購買什么類型的面包）的可能性有多大？這些信息可以幫助零售商有選擇地經銷和安排貨架，引導銷售。例如，將牛奶和面包盡可能放近一些，可以進一步刺激一次去商店同時購買這些商品。在電子商務中，由于Web服務器的日志文件記錄了用戶的訪問記錄，通過這些記錄利用關聯規則挖掘網上顧客購買產品的相關度，對某些品牌的喜好和忠誠，價格接受范圍，以及包裝要求等，挖掘的結果可以用來幫助管理者進行網站規劃、確定商品的種類、價格和新產品的投入。
5.4序列模式分析
序列模式分析和關聯規則挖掘相似，但側重點在分析數據間的前后序列關系。它能發現數據庫中形如在某一段時間內，顧客購買商品A，接著購買商品B，而后購買商品C，即序列A-B-C出現的頻度較高的信息。序列模式分析的一個例子是“九個月以前購買奔騰PC的客戶很可能在一個月內訂購新的CPU芯片”。
6結束語
電子商務過程中的各種信息和數據是電子商務活動能夠更好的進行的基礎，通過選擇合適的數據挖掘技術來挖掘電子商務中有價值的信息，從而使企業在激烈的市場競爭中做出正確的決策，保持有力的競爭優勢。隨著數據挖掘技術的不斷發展，我們相信它在電子商務中的應用將促使其得到更快更高效的發展。
參考文獻
[1]姚淼.《數據挖掘在電子商務中的應用》.高校圖書情報論壇.Mar.2009.Vol.8 No.1
[2]趙雁.張黎明.呂安.趙彥慧.《電子商務中的數據挖掘技術》.中國電子學會第十屆青年學術年會論文集.2004.9
[3]楊青杰.胡明霞.《數據挖掘技術在電子商務中的應用研究》.商場現代化.2008年第16期
五言絕句范文5
關鍵詞：數據倉庫，數據挖掘，電子政務
在電子政務信息建設中已經有了成功的電子政務業務處理和信息管理系統，卓有成效的過程控制指揮系統和辦公自動化系統。但從電子政務全局的高層次和大范圍的分析角度去審視，則感到數據分散，難以整合。因此，研究電子政務數據倉庫和數據挖掘很有必要。
1.電子政務信息建設的數據倉庫
電子政務數據倉庫是電子政務信息架構的新焦點，它提供集成化的和歷史化的電子政務業務數據；它集成種類不同的電子政務應用系統；電子政務數據倉庫從事物發展和歷史角度來組織和存儲電子政務數據，以供信息化和分析處理之用。它是對現有電子政務信息系統深刻認識的結果，來自異地、異構的電子政務數據源或數據庫的數據經過加工后在電子政務數據倉庫中存儲、提取和維護。傳統的電子政務數據庫主要面向業務處理，而電子政務數據倉庫面向復雜數據分析、高層決策支持。電子政務數據倉庫提供來自種類不同的電子政務應用系統的集成化和歷史化的數據，為全局范圍的電子政務戰略決策和社會治安長期趨勢分析提供有效的支持。免費論文參考網。目前，經過近20年的建設，全國電子政務信息系統建設已經積累了大量數據，對于電子政務工作起了意義深遠的推動作用，電子政務工作已經初步進入了數字化、電子化、信息化，極大地提高了電子政務工作的效率。以土地管理為例，現在的管理方式是以前不能比擬的。但是，如何將這些數據用于全局范圍的戰略決策和長期趨勢分析，則是需要進一步解決的問題。例如，土地問題，近年來始終與住房問題、物價問題和就業問題一起，成為全國人民非常關心的問題，其問題有表面的原因，也有深刻的歷史原因和現實原因。如何花較少的代價，將此問題解決得圓滿一些，建設電子政務數據倉庫是一重要手段。免費論文參考網。
電子政務數據倉庫是一種全新的分布式異構數據系統的集成方法：把各個信息源中與決策支持有關的數據，預先經過提取、轉換、過濾，并與相應信息源中其它數據進行合并，按主題存放在一個中央數據庫中，當用戶需要查詢時，可以直接訪問中央數據庫，不必訪問其它數據源。
電子政務數據倉庫包括3個基本的功能部分。數據獲取：從電子政務一線數據源獲取數據，數據被區分出來，進行拷貝或重新定義格式等處理后，準備載入電子政務數據倉庫。數據存儲和管理：負責電子政務數據倉庫的內部維護和管理，包括數據存儲的組織、數據的維護、數據的分發。信息訪問：屬于電子政務數據倉庫的前端，面向用戶------提取信息、分析數據集、實施決策。進行數據訪問的工具主要是查詢生成工具、多維分析工具和數據挖掘工具等。
電子政務數據倉庫的特點：針對全局電子政務業務戰略分析，非常詳細的數據，第三范式數據結構，高層次和大范圍的分析，詳細的歷史信息，存儲和管理大量的數據，整個數據結構統一，索引較少。
因此，原來對分布式異構數據的復雜訪問變成直接在該倉庫上進行即席查詢的簡單操作：用戶需要某些指定信息和快速查詢，但不一定要最新信息，在這個環境中需要高性能和訪問信息源中不能長期保存的信息。
電子政務數據倉庫是一個比傳統解決方法更為有效的集成技術，即對感興趣的數據及其變化預先提取并按公共模式集成到一個中央數據庫中，由于分布和異構問題被提前解決，用戶可以在中央數據倉庫上進行高效的查詢或分析。
由于電子政務數據倉庫的體系結構，必須照顧電子政務已有的信息系統的體系結構，以及相關的基礎設施，因此，確定電子政務數據倉庫的體系結構，必須兼顧用戶需求的多變性、基礎設施的復雜性、技術更新的步伐。數據倉庫本身可以使用通用的或者特別要求的數據庫管理系統來實現。盡管在圖中表示的是一個單獨的、中央化的數據倉庫，實際上，為了達到理想的性能，分布式和并行性往往是必然的選擇。
電子政務數據倉庫技術中一些比較重要的問題是：數據倉庫管理，數據源和數據倉庫的演化，復制帶來的不一致，過期數據處理等。電子政務數據倉庫管理涉及電子政務數據倉庫開發的各個階段，與之相關的問題涉及電子政務數據倉庫設計、數據裝載、元數據管理等。數據源和數據倉庫演化，則是研究電子政務數據倉庫體系結構如何順利處理信息源的變化問題，如模式變化、新信息源加入，舊信息源刪除等。復制不一致，是指從各個信息源拷貝來的同一信息或者相關信息出現的不一致，一般用集成器對這些數據進行清理。對于電子政務數據倉庫中的數據，可能會保存很多年，但是一般不會永遠保留下去，這就要求研究比較可靠的技術以保證過期的數據，可以自動而有效地從電子政務數據倉庫中被清除出去。
2.電子政務數據挖掘一般方法
電子政務部門在過去若干年的時間里都積累了海量的、以不同形式存貯的數據資料，例如戶籍資料、土地資料和規劃管理資料等。此外，電子政務工作所涉及到的數據類型是相當復雜的，例如：用地指數，其特征抽取相當復雜；土地配置規律特點，其數據聯系是非平面的，也是非標準立體的。由于這些資料十分繁雜，要從中發現有價值的信息或者知識，達到為決策服務的目的，成為非常艱巨的任務。電子政務數據挖掘一般方法的提出，讓用戶有能力最終認識數據的真正價值，即蘊藏在數據中的信息和知識。
電子政務數據挖掘是按照既定的電子政務業務目標，對大量的數據進行探索、揭示隱藏其中的規律性并進一步將其模型化的先進、有效的方法。數據是按照電子政務數據倉庫的概念重組過的，在電子政務數據倉庫中的數據、信息才能最有效的支持電子政務數據挖掘。因此，首先從正在運行的電子政務計算機系統中完整地將數據取出；其次各個環節的數據要按一定的規則有機、準確地銜接起來，以極易取用的數據結構方式，全面地描述該業務目標。
電子政務數據挖掘就是從大量的、不完全的、模糊的、有噪聲的、隨機的數據中，提取隱含在其中的、事前不知道的、但是潛在有用的信息和知識的過程。電子政務數據挖掘技術是面向應用的，不僅面向特定數據庫的簡單檢索和查詢調用，而且要對這些數據進行微觀和宏觀的分析、統計、綜合和推理，從中發現事件間的相互關系，對未來的活動進行預測。
3.基于電子政務數據倉庫的數據挖掘
基于電子政務數據倉庫的數據挖掘的方法，是以電子政務數據倉庫為中心，各信息源由原始數據庫，經過打包和集成到電子政務數據倉庫；基于電子政務數據倉庫的數據挖掘，是通過模型庫和方法庫的協助，對電子政務數據倉庫進行數據挖掘，從而獲得分析預測結果和決策支持的。
基于電子政務數據倉庫的數據挖掘的特點：1、規模： 電子政務數據倉庫中集成和存儲著來自若干分布、異質的信息源的數據。免費論文參考網。這些信息源本身就可能是一個規模龐大的電子政務數據庫，可以想象數據倉庫會有比一般數據庫系統更大的數據規模。如何從如此巨量的數據中有效的提取有用信息，需要各方面技術的進步。從當前發展來看，支持并行處理的分布式DBMS、具有大規模并行處理（MPP）能力的計算機、超大規模的存儲機構等技術的發展和協同將使電子政務數據倉庫走向實用。2、歷史數據：傳統的電子政務數據庫系統為了獲得最大的執行效率，往往存儲盡可能少的數據量。因為，擁有的數據越多，數據組織、重構、瀏覽、索引和監控的難度越大。傳統電子政務數據庫系統在“時間”方向的長度很有限。比較而言，電子政務數據倉庫的根本特征之一就是進行長時間的歷史數據存儲，這使得可以進行數據長期趨勢的分析。電子政務數據倉庫為長期決策行為提供了獨一無二的支持，電子政務數據倉庫中的數據在時間方向上具有大的縱深性。3、數據集成和綜合性：從全局的角度看，數據倉庫集成了電子政務內各部門的全面的、綜合的數據。電子政務數據挖掘面對的是關系更加復雜的全局模式的知識發現，能更好地滿足高層戰略決策的要求。在電子政務數據倉庫中，數據已經被充分收集起來了，進行了整理、合并，有些還進行了初步的分析處理。另外，電子政務數據倉庫中對數據不同粒度的集成和綜合，更有效地支持了多層次、多種知識的挖掘。4、查詢支持 電子政務數據倉庫面向決策支持，電子政務數據倉庫的體系結構努力保證查詢（Query）和分析的實時性。電子政務數據倉庫設計成只讀方式，用戶可以直接訪問電子政務數據倉庫，挖掘過程可以做到實時交互，使決策者的思維保持連續，挖掘出更深入、更有價值的知識。
電子政務數據倉庫和數據挖掘是將來電子政務智能化的基礎，可以幫助用戶得到他們想知道的信息，有些數據也許隱藏人們意想不到的信息，數據挖掘就是讓用戶發現這些隱藏信息的工具。電子政務數據倉庫和數據挖掘研究和應用所面臨的主要問題：挖掘的對象：更大型的數據庫、更高的維數和屬性之間的復雜關系；多種形式的輸入數據；用戶參與和領域知識的融合；證實（Validation）技術；知識的表達和解釋機制；知識的更新和維護；多平臺支持、與其他系統的集成。
近年來，電子政務利用信息技術的能力大幅度提高，大量數據庫被用于土地管理和城市規劃。為了利用這一巨大的信息資源，從中及時發現有用的知識，提高信息的價值，使數據真正成為電子政務的有力武器，為電子政務自身的業務決策和戰略發展服務，電子政務數據倉庫和數據挖掘是現在和將來的一個重要發展方向。
五言絕句范文6
【關鍵詞】：linux；防御拒絕；服務系統
中圖分類號：C932 文獻標識碼： A
1、前言
防火墻主動防御技術體系作為網絡安全領域的一個重要分支，越來越受到業界關注。目前，基于給予各種操作系統的防火墻大多采用被動防御技術，如特征匹配、手動更新、流量控制、訪問控制等。但是它們在抵御拒絕服務攻擊方面，有太多的不足之處。針對于此，本文以下內容將對基于linux防御拒絕服務系統的研究與實現進行分析和探討，以供參考。
2、linux內核防火墻分析
Linux平臺為用戶提供了構建防火墻的框架，用戶在此框架上構建符合需要的防火墻。為了使防火墻更加安全、效率更高、更充分利用內核已有功能，需要深入分析內核源代碼，提煉出重要數據結構和數據處理流程，全面掌握Linux內核的防火墻框架的實現機制。
2.1，什么是netfilter
netfilter提供了一個抽象、通用化的框架，該框架定義的一個子功能的實
現就是包過濾子系統。netfilter比以前任何一版Linux內核的防火墻子系統都要完善強大，架設一個防火墻或者偽裝網關只是netfilter功能的一部分。
2.2， netfilter的總體結構
網絡數據按照來源和去向，可以分為三類：流入的、流經的和流出的，其中
流入和流經的數據需要經過路由才能區分，而流經和流出的數據則需要經過投
遞。netfilter是Linux2.4以后版本內核提供的防火墻內核級框架，IPv4協議棧為了實現對netfilter架構的支持，在IP packet在IPv4協議棧上的游歷路線之中，仔細選擇了五個參考點。在這五個參考點上，各引入了一行對NF- HOOK（）宏函數的一個相應的調用。
數據包從左邊進入系統，校檢IP，由NF-IP-PRE-ROUTING鉤子函數進行處理。然后路由判斷，看數據包是轉發還是進入本機。如是轉發，則進入NF-IP -PORWARD鉤子處理，否則進入NF IP LOC虬IN鉤子處理，并在處理后傳給上層協議。本地產生的數據包先經過NF-IP-LOCAL-0UT鉤子處理，再進行路由判斷，決定是否發至外網。所有外發包都要經過NF-IP-POST-ROUTING處理，然后再發至外網。
內核模塊可以對一個或多個這樣的鉤子函數進行注冊掛接，并在數據包經過這些鉤子函數是被調用。這樣模塊就可以修改數據包，并向netfitter返回所需數據。
3、主動防御拒絕服務系統的設計與實現
3.1，基于Linux內核的透明防火墻
通常一個防火墻像一個路由器一樣工作：內部系統被設置為將防火墻看作是通向外部網絡的網關，并且外部的路由器被設置為將防火墻看作是連往內部被保護的網絡的網關。而一個網橋則是一個聯結一個或多個網段的設備，在各個網段之間轉發數據，而網絡中其他設備并不會感覺到存在一個網橋。換句話說，一個路由器將兩個網絡連接在一起，在兩者之間傳輸數據；一個網橋則更像一段網線，將一個網絡的兩個部分連接在一起。一個透明防火墻則像網橋一樣工作，而不被兩端設備發現，但是同樣具有過濾通過它的數據包的功能。
主動防御型防火墻的第一部分是采用Linux2.6內核下的兩個模塊來實現：一個是bridge橋接模塊，一個是netfilter/ipmbles模塊。bridge的作用就是讓多塊網卡變成一個橋接設備，每一個網卡就是橋的一個端口，在橋的端口之間完全透明的轉發數據包。而讓netfilter/iptables在轉發過程中起到過濾的作用。bridge分別在2.2、2.4、2.6版本的內核中均有實現，在這里以2.6內核為基礎實現，因為2.6內核不需要任何外加的補丁無縫的集成了netfilter的鉤子函數，在處理數據包時又是線速的。
3.2，防御SYN洪水攻擊模塊
此模塊實現了抵御最常見、最容易被利用又最難防御的一種DDOS攻擊手法，為了提高防火墻抵御洪水攻擊的效率，采取了在網絡協議棧的底層將攻擊包過濾，使得上層感覺不到攻擊的發生，從而節省了系統資源。
抵御SYN洪水攻擊較常用的方法為網關防火墻法、中繼防火墻法和SYN cookies。按網絡在防火墻內側還是外側將其分為內網、外網（內網是受防火墻保護的）。其次，設置防火墻的SYN重傳計時器。超時值必須足夠小，避免backlog隊列被填滿：同時又要足夠大保證用戶的正常通訊。
在dev.c的頭文件netdevice.h中，加入返回值的宏定義和過濾鉤子結構體聲明，當模塊調用中返回值是PACKET_FILTER DROP代表數據包要被過濾掉，通知內核釋放該數據包，當模塊調用中返回值是PACKET-FILTER-ACCEPT代表數據包經過模塊安全檢測通知內核繼續處理。在dev.c中首先定義packet- filter-register-hook函數和packet- filter-urtregister-hook函數，分別在模塊中注冊和注銷過濾鉤子時調用。Packet-falter-register-hook函數將用戶態模塊的鉤子結構體定義的回調函數傳值給內核變量packet-filter-hook，該結構體中的函數指針被用戶賦值為回調函數的地址，而注銷鉤子是在函數模塊卸載時則將packet-filter-hook賦值空，定義完后需要用EXPORT-SYMBOL宏定義將過濾注冊函數和過濾注銷函數export出來，這樣模塊才可以調用這兩個內核函數。
定義packet-filter-hook-call函數，函數實現調用從用戶態模塊中定義并傳入的回調函數，即調用內核中過濾鉤子結構體變量packet-filterhook的函數指針成員packet-filter-hookfn*hook。如果回調函數的返回值是PACKET-FILTER-DROP，說明模塊通知內核釋放該包，調用kfrce-skb（skb）將skb緩沖區釋放返回PACKET-FILTER-DROP。否則返回PACKET-FILTER-ACCEPT。
在process-backlog函數定義中添加鉤子調用點，在包傳給netif-receive-skb函數前嵌入鉤子點，用函數packet-filter-hook-call調用模塊中定義的函數；如果函數沒有定義那么繼續把包傳給netif-receive-skb，否則經過模塊自己定義的函數進行處理。根據返回值情況處理數據包，如果返回值是PACKET-FILTER-DROP說明模塊通知內核將該包丟掉，于是內核釋放數據包后跳轉到packet-filter-done，即跨過netif-receive-skb函數調用直接結束該數據包的處理，否則傳給netif-rceeive-skb，繼續由內核處理該數據包。
4、結尾
本文以上內容對基于linux防御拒絕服務系統的研究與實現進行了分析和探討，不過，在運行本系統中發現，當受到SYN洪水攻擊時，主動防御系統資源有所消耗，但是對網絡正常使用沒有任何影響，沒有一個SYN拒絕服務攻擊包通過防御系統，達到了預期防護拒絕服務攻擊的目的。
【參考文獻】
[1]《系統安全與入侵檢測》王航等，清華大學出版社
