第一篇：《网络安全技术》实训指导课件

《网络安全技术》实训指导书

实训项目一: 个人主机安全策略设置

实训学时：2学时

实训目的要求：通过实训，学生可以根据需求正确配置安全策略中的项目。实训内容：设置 WINDOWS 系统安全策略。实训条件：网络实训室，视频课件。实训操作方法步骤： 设置 WINDOWS 系统安全策略（1）安全管理系统用户（2）用强密码和密码限制策略（3）用最小化原则管理系统服务（4）更新系统补丁（5）用户权限管理

实训考核标准：学习态度30%+实训作品70%

实训项目二: ARP病毒诊断与防御

实训学时：2学时

实训目的要求：通过实训，学生可以使用 Wrieshark进行网络嗅探与协议分析； 能使用 Cain进行 ARP 攻击；掌握诊断 ARP 病毒的步骤；能设计 ARP 病毒的防御方案。

实训内容：ARP 病毒攻击；ARP 病毒的诊断方案。实训条件：网络实训室，攻击工具。实训操作方法步骤：

1.ARP 病毒攻击

（1）获得 ARP 病毒攻击工具 Cain并进行安装（2）选好攻击对象，使用 Cain工具进行攻击（3）使用 Cain工具对攻击对象的流量数据进行解密 2.ARP 病毒的诊断方案（1）获得协议分析工具WireShark并进行安装

（2）使用 WireShark获取网络流量，分析 ARP 病毒的特征（3）给出 ARP 病毒的防御方案

实训考核标准：学习态度30%+实训作品70%

实训项目三: 计算机远程控制诊断与防御

实训学时：2学时

实训目的要求：通过实训，学生可以使用扫描工具进行主机和端口扫描；掌握密码暴力破解的原理；掌握黑客入侵的一般步骤；能使用远程控制软件；能清除主机上的木马软件。

实训内容：远程侵入；远程控制。实训条件：网络实训室，攻击工具。实训操作方法步骤： 1.远程侵入

（1）使用扫描工具（Nmap，X-Scan）寻找入侵目标

（2）使用协议分析工具WireShark分析多种扫描方式的特点（3）构造字典，对系统管理员密码进行暴力破解 2.远程控制

（1）使用 Psexec.exe、TFTP 等工具在目标主机上安装远程控制服务器软件 r_server.exe（2）启动远程控制客户端软件，对目标主机进行远程控制

实训考核标准：学习态度30%+实训作品70%

实训项目四: 桌面主机整体防御方案设计

实训学时：2学时

实训目的要求：通过实训，学生可以进行拒绝服务攻击；能进行缓冲区溢出攻击；能运用工具制作木马；能诊断计算机的安全状态；能设计桌面主机安全配置单；能鉴别不安全的上网行为。

实训内容：拒绝服务攻击；木马控制；整体安全方案方案。实训条件：网络实训室，攻击工具。实训操作方法步骤： 1.拒绝服务攻击

（1）对主机进行拒绝服务攻击（SYNFlood，傀儡僵尸）（2）使用协议分析工具WireShark分析拒绝服务的特点

2.木马控制

（1）制造木马，进行远程控制（pcshare）（2）进行 ARP 检测和攻击（Winarpattacker）（3）缓冲区溢出攻击(framework-2.7)3.整体安全方案方案

（1）本地计算机安全状态诊断（icesword，SSM）（2）给出接入计算机的整体安全方案方案（3）给出标准安全配置单

实训考核标准：学习态度30%+实训作品70%

实训项目五: 防火墙配置

实训学时：2学时

实训目的要求：通过实训，学生可以安装配置防火墙；能配置 NAT、ACL；能联合调试防火墙与其它网络设备；能撰写技术文档；能从 Internet 收集防火墙的产品信息；能利用设备手册配置设备；配置 NAT、ACL；使用设备手册。实训内容：安装配置防火墙；用户数据备份和恢复；文件恢复软件的使用。实训条件：网络实训室。实训操作方法步骤： 1.安装配置防火墙

（1）安装防火墙（2）配置防火墙

2.配置 NAT、ACL（1）配置 NAT（2）配置 ACL 3.使用设备手册

（1）从 Internet 收集防火墙的产品信息；（2）利用设备手册配置设备；（3）撰写技术文档。

实训考核标准：学习态度30%+实训作品70%

实训项目六: IPSec VPN配置

实训学时：2学时

实训目的要求：通过实训，学生可以安装防火墙；配置防火墙；配置 IPSec VPN；撰写技术文档。

实训内容：安装配置防火墙；配置 IPSec VPN。实训条件：网络实训室。实训操作方法步骤： 1.安装配置防火墙

（1）安装防火墙（2）配置防火墙

2.配置 NAT、ACL（1）配置IPSec VPN（2）撰写技术文档

实训考核标准：学习态度30%+实训作品70%

实训项目七: 小型企业网络安全方案设计

实训学时：2学时

实训目的要求：通过实训，学生可以按照客户需求设计网络安全方案。实训内容：项目设计；项目实施。实训条件：网络实训室。实训操作方法步骤： 1.项目设计

（1）设计网络安全管理方案。（2）制作 PPT汇报设计思路 2.项目实施

（1）制定实施方案，安装和调试设备，配置各种安全管理系统。（2）对项目进行测试和验收。（3）后续管理和维护

实训考核标准：学习态度30%+实训作品70%

实训项目八: IDS配置

实训学时：2学时

实训目的要求：通过实训，学生可以安装 Snort；能配置规则库；能发现网络入侵事件；能确保 IDS 与其它网络设备的联动。实训内容：配置IDS；网络入侵监测。实训条件：网络实训室。实训操作方法步骤： 1.配置IDS（1）安装 Snort。（2）配置规则库。2.网络入侵监测

（1）发现网络入侵事件。（2）撰写技术文档

实训考核标准：学习态度30%+实训作品70%

实训项目九: 网络病毒防范

实训学时：2学时

实训目的要求：通过实训，学生可以安装配置WSUS；能安装配置趋势OfficeScan防毒墙；能确保与其他网络设备的联动；能撰写技术文档。实训内容：安装配置WSUS；安装配置趋势OfficeScan防毒墙。实训条件：网络实训室，反病毒工具。实训操作方法步骤： 1.安装配置WSUS（1）安装 WSUS（2）配置 WSUS，统一更新客户端补丁 2.安装配置趋势OfficeScan防毒墙

（1）安装趋势OfficeScan防毒墙网络版（2）管理 OfficeScan防毒墙保护 实训考核标准：学习态度30%+实训作品70%

实训项目十: 中型企业网络安全方案设计

实训学时：2学时

实训目的要求：通过实训，学生可以依据方案配置防火墙；能配置 VPN，实现子公司与总部安全通讯；能配置 IDS，监控网络入侵；能配置补丁管理系统，及时升级系统补丁；能配置网络防毒墙；能按照客户需求设计网络安全方案。实训内容：项目设计；项目实施。实训条件：网络实训室。实训操作方法步骤： 1.项目设计

（1）设计网络安全管理方案。（2）制作 PPT汇报设计思路 2.项目实施

（1）制定实施方案，安装和调试设备，配置各种安全管理系统。（2）对项目进行测试和验收。（3）后续管理和维护

实训考核标准：学习态度30%+实训作品70%

实训项目十一: 校园网络物理安全

实训学时：2学时

实训目的要求：通过实训，学生可以设计校园网络物理安全解决方案。实训内容：物理安全保障；校园网络物理安全解决方案。实训条件：网络实训室。实训操作方法步骤： 1.安全保障

（1）学习物理安全相关知识（2）观察各类安全保障措施。2.给出校园网络物理安全解决方案（1）方案设计（2）方案展示

实训考核标准：学习态度30%+实训作品70%

实训项目十二: 服务器操作系统安全配置

实训学时：2学时

实训目的要求：通过实训，学生可以安装并配置 Windows 2003 操作系统；能使用 nmap、x-scan等扫描软件；能配置安全的远程桌面服务；能给出操作系统安全解决方案。

实训内容：安装并配置 Windows 2003 操作系统；操作系统安全解决方案。实训条件：网络实训室。实训操作方法步骤：

1.安装并配置 Windows 2003 操作系统

（1）在服务器上安装 Windows 2003 操作系统（2）对全新安装的操作系统进行安全配置（3）使用 nmap、x-scan等扫描软件 2.操作系统安全解决方案

（1）配置安全的远程桌面服务（2）给出操作系统安全解决方案 实训考核标准：学习态度30%+实训作品70%

实训项目十三: 校园网站安全检测和加固

实训学时：2学时 实训目的要求：通过实训，学生可以熟悉常见网站编程语言及其安全编码规范；能熟悉各类常见的网络应用环境存在的安全问题及漏洞；能进行网站安全设计、配置、部署、规划、检测；能进行网站安全加固。实训内容：安全工具的使用；查杀病毒。实训条件：网络实训室。实训操作方法步骤： 1.网站安全漏洞

（1）网站安全漏洞扫描（2）网站安全漏洞分析（3）网站安全漏洞修复 2.查杀病毒

（1）网站安全评估

（2）给出服务器Web站点安全配置策略 实训考核标准：学习态度30%+实训作品70%

实训项目十四: 校园网络安全整体解决方案

实训学时：2学时

实训目的要求：通过实训，学生可以能进行校园网络安全需求分析；能给出校园网络安全整体解决方案。

实训内容：校园网络安全需求分析；校园网络安全整体解决方案。实训条件：网络实训室。实训操作方法步骤： 1.校园网络安全需求分析

（1）校园网络安全管理制度制定（2）校园网络安全需求分析 2.校园网络安全整体解决方案

（1）方案制定（2）方案展示

实训考核标准：学习态度30%+实训作品70%

实训项目十五: 网络安全攻防实战

实训学时：2学时

实训目的要求：通过实训，学生可以综合使用多种安全工具；能部署和配置常用的网络安全设备；能对一个网络做安全评估；能设计网络的安全解决方案；能根据实际需求和价格承受能力选择合适的网络安全设备。实训内容：网络入侵；网络攻击。实训条件：网络实训室。实训操作方法步骤： 1.网络入侵

（1）使用侦察工具搜索网站、DNS 等信息

（2）使用扫描工具获取目标主机的开放服务信息和漏洞（3）使用代理和跳板工具隐藏入侵者 IP 2.网络攻击

（1）使用网络攻击获取访问权限

（2）使用应用程序和操作系统漏洞攻击获取访问权限（3）开展拒绝服务攻击

（4）利用木马、后门工具维持访问权限（5）撰写网络攻击日记

实训考核标准：学习态度30%+实训作品70%

实训项目十六: 网络安全攻防实战

实训学时：2学时

实训目的要求：通过实训，学生可以综合使用多种安全工具；能部署和配置常用的网络安全设备；能对一个网络做安全评估；能设计网络的安全解决方案；能根据实际需求和价格承受能力选择合适的网络安全设备。实训内容：网络防护；网络测试。实训条件：网络实训室。实训操作方法步骤： 1.网络防护

（1）加固操作系统和应用系统；（2）合理配置UTM、防火墙等设备； 2.网络测试

（1）制定和实施《网络安全渗透测试计划》；（2）搜集和保存黑客的犯罪证据。实训考核标准：学习态度30%+实训作品70%

第二篇：网络安全实训心得体会

随着互联网的飞速发展，网络已经深入到我们生活的各个方面。但是在使用网络的过程中也要注意网络安全。下面小编大家带来网络安全实训心得体会，欢迎阅读！

网络安全实训心得体会

（一）在21世纪，网络已经成为人们日常生活的一部分，很多人甚至已经离不开网络。有了网络，人们足不出户便可衣食无忧。前些天刚从电视上看到关于年底网购火爆，快递公司也在“春运”的新闻。以前人们找东西得找人帮忙，现在人们找东西找网帮忙。记得有一次钥匙不知道放到了什么地方，就百度了一下“钥匙丢在那里了”，结果按照网友们提示的方案还真给找到了。

网络爆炸性地发展，网络环境也日益复杂和开放，同时各种各样的安全漏洞也暴露出来，恶意威胁和攻击日益增多，安全事件与日俱增，也让接触互联网络的每一个人都不同程度地受到了威胁。在此，我就实训中碰到看到的各种网络安全问题谈谈自己的体会：

1.有网络安全的意识很重要

谈到网络安全，让我们无奈的是很多人认为这是计算机网络专业人员的事情。其实，每个人都应该有网络安全的意识，这点对于涉密单位人员来说尤其重要。前段时间看了电视剧《密战》，其中揭露的泄密方式多数都是相关人员安全意识薄弱造成：单位要求机密的工作必须在办公室完成，就是有人私自带回家加班造成泄密;重要部门要求外人不得入内，偏有人把闲杂人员带入造成泄密;专网电脑不允许接互联网，有人

接外网打游戏造成泄密;甚至涉密人员交友不慎，与间谍谈恋爱造成泄密。虽然这只是电视剧，但对机密单位也是一种警示。看这部电视剧的时候我就在想，这应该作为安全部门的安全教育片。

不单单是涉密单位，对于个人来说，网络安全意识也特别重要。网上层出不穷的摄像头泄密事件、这“门”那“门”的都是由于个人安全意识淡薄所致。正如老师所说的“看到的不一定是真的!”。

我自己的电脑上有一些自己平时做的软件、系统，虽说没什么重要的，但那也是自己辛苦整出来的呀，所以使用电脑一直很小心，生怕有什么木马、病毒之类的，“360流量监控”的小条一直在我的“桌面”右下角，只要有上传流量肯定得去看看是什么进程在上传。

平时为别人维护系统经常会碰到杀毒软件很久不升级的情况，主人还振振有词的说自己装了杀毒软件的。在他们看来杀毒软件有了就成，剩下的就不用管了，我很多时候这样对他们说：“你养条狗还得天天喂它吃呢!”

2.设备安全—很多技术是我们想不到的网络设备是网络运行的硬件基础，设备安全是网络完全必不可少的一个环节。

以前听说过电泄密，一直没见过，最近单位有同事拿来了两个“电力猫”(电力线以太网信号传输适配器)，一个接网线插到电源上，另一个在30米内接电源通过接口接网线链接到电脑便可上网。这让我想到，只要有人将涉密的网络线路接到电源线路便可轻易泄密，当然这块国家安全部门肯定有相关的防范措施。

在搜索引擎里搜索诸如：intitle:“Live View/-AXIS 206W”等，可以搜到网络摄像头，在电视剧《密战》中，某涉密部门的监控系统被接入了互联网，间谍就利用监控系统窃取工作人员的屏幕信息和按键信息。在某政府机要室的复印机上安装基于移动网络的发射器，便可再用另外一台接收机上受到所有扫描的机要文件。

1985年，在法国召开的一次国际计算机安全会议上，年轻的荷兰人范〃艾克当着各国代表的面，公开了他窃取微机信息的技术。他用价值仅几百美元的器件对普通电视机进行改造，然后安装在汽车里，这样就从楼下的街道上，接收到了放臵在8层楼上的计算机电磁波的信息，并显示出计算机屏幕上显示的图像。

他的演示给与会的各国代表以巨大的震动。本人最早知道电磁泄密是在2004年为部队某部门开发软件的时候听说的，在部队很多地方时安装了的就是为了防止电磁泄密。

硬盘数据不是删掉就不存在了，用诸如EasyRecovery等恢复软件都可以恢复。看来，只有将涉密硬盘用炼钢炉化掉才能保证完全安全。

3.小心木马

最早知道木马，是自己大学期间。当时在网上看到了一款叫“大眼睛”的屏幕发送软件，很好奇就试着用了。大学的机房里的计算机只装常用软件，其他诸如QQ等软件都是在服务器上存放，用的时候自己安装，学生机有保护卡重启就被恢复了，又得装。

于是就将“大眼睛”的客户端放在服务器上取个很吸引人的名字。结果很多同学的屏幕都被我们监控。有同学嘲笑说“不就是个木马嘛!”经过查询才知道有种叫“木马”的程序也是用同样的方法进行隐私窃取。后来自己还做过假的QQ程序盗取别人的QQ，但盗来都给了别人，谁知道现在7、8位QQ号码能这么畅销。

以前电脑都防CIH、蠕虫等病毒，当现在更多的是防木马病毒，主要是由于个人电脑上可以窃取诸如支付宝、QQ账号、网上银行等密码。当你打开不安全的网页、别人发给你的恶意邮件时，当你安装不安全的软件时，当你使用U盘时都可能感染木马病毒。

前一段时间的“360和QQ之争”，在我们的电脑里有很多不安全的的软件，都可能泄露我们的隐私。

4.网页安全

在单位，我负责几个部门的网站维护，主要是网页制作。在一开始编程的时候，根本没想到能被攻击。后来自己做的网站经常被攻击，这才知道诸如SQL注入、Ewebeditor漏洞等攻击手段，所以在编程时会注意到这些方面的安全。比如我的后台数据库一般都是“x.asp#xxxxxx.mdb”。防止数据库被下载。

记得又一次为某部门自己编写了一个留言板程序，结果发布没1天就有3000多条恶意留言，还是英文的，挺让人头疼。最后设臵了验证码、用户验证都不起作用，直到用了检测留言来源网页代码才堵住。原来人家是用工具攻击的。

5.养成良好的上网习惯

网络安全涉及到使用网络的每一个人。对个人来说，要保证自己安全上网，每个人都得养成良好的上网习惯。我想应该包含以下几点：

1)电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设臵为自动升级。并且养成经常性安全扫描电脑;

2)及时更新windows补丁;

3)在确保系统安全的情况下，做好GHOST备份，防止碰到顽固病毒时能及时恢复系统;

4)网友用QQ等发给的网站和程序，不要轻易去点击和执行;

5)不浏览不安全的网页;

6)共享文件要及时关闭共享，在单位经常会在工作组计算机中看到别人共享的东西;

7)不熟悉的邮件不浏览;

8)U盘杀毒后再去打开;

9)最好不在别人的计算机上登录自己的银行账号、支付宝、QQ等;对于我们每个人来说，提高网络安全意识，学习网络安全知识，是网络时代对我们基本的要求。

网络安全实训心得体会

（二）本学期我选修了网络信息安全这门课，自从上了第一堂课，我的观念得到了彻底的改观。老师不是生搬硬套，或者是只会读ppt的reader，而是一位真正在传授自己知识的学者，并且老师语言生动幽默，给了人很大的激励去继续听下去。在课堂上，我也学到了很多关于密码学方面的知识。

各种学科领域中，唯有密码学这一学科领域与众不同，它是由两个相互对立、相互依存，而又相辅相成、相互促进的分支学科组成。这两个分支学科，一个叫密码编码学，另一个叫密码分析学。

“密码”这个词对大多数人来说，都有一种高深莫测的神秘色彩。究其原因，是其理论和技术由与军事、政治、外交有关的国家安全(保密)机关所严格掌握和控制、不准外泄的缘故。

密码学(Cryptology)一词源自希腊语“krypto's”及“logos”两词，意思为“隐藏”及“消息”。它是研究信息系统安全保密的科学。其目的为两人在不安全的信道上进行通信而不被破译者理解他们通信的内容。

从几千年前到1949年，密码学还没有成为一门真正的科学，而是一门艺术。密码学专家常常是凭自己的直觉和信念来进行密码设计，而对密码的分析也多基于密码分析者(即破译者)的直觉和经验来进行的。1949年，美国数学家、信息论的创始人 Shannon, Claude Elwood 发表了《保密系统的信息理论》一文，它标志着密码学阶段的开始。同时以这篇文章为标志的信息论为对称密钥密码系统建立了理论基础，从此密码学成为一门科学。

由于保密的需要，这时人们基本上看不到关于密码学的文献和资料，平常人们是接触不到密码的。1967年Kahn出版了一本叫做《破译者》的小说，使人们知道了密码学。20 世纪70年代初期，IBM发表了有关密码学的几篇技术报告，从而使更多的人了解了密码学的存在。

但科学理论的产生并没有使密码学失去艺术的一面，如今，密码学仍是一门具有艺术性的科学。1976年，Diffie和 Hellman 发表了《密码学的新方向》一文，他们首次证明了在发送端和接收端不需要传输密钥的保密通信的可能性，从而开创了公钥密码学的新纪元。该文章也成了区分古典密码和现代密码的标志。

1977年，美国的数据加密标准(DES)公布。这两件事情导致了对密码学的空前研究。从这时候起，开始对密码在民用方面进行研究，密码才开始充分发挥它的商用价值和社会价值，人们才开始能够接触到密码学。这种转变也促使了密码学的空前发展。

最早的加密技术，当属凯撒加密法了。秘密金轮，就是加解密的硬件设备可以公用，可以大量生产，以降低硬件加解密设备的生产与购置成本。破译和加密技术从来就是共存的，彼此牵制，彼此推进。错综复杂的加解密演算法都是为了能够超越人力执行能力而不断演变的。Kerckhoffs原则、Shannon的完美安全性、DES算法、Rijndael算法一文，正如密码学的里程碑，伫立在密码学者不断探索的道路上，作为一种跨越，作为一种象征。

以上便是我在学习这门课中了解到的关于密码学的一些常识问题，接着介绍我感兴趣的部分。

在这门课中，我最感兴趣的莫过于公钥密码学了。其实公钥密码学的核心基础就是数学领域里某些问题的正反非对称性，如整数分解问题(RSA)、离散对数问题(DL)和椭圆曲线问题(ECC)，而这些问题无一例外地与数论有着千丝万缕的联系。伟大的数学家高斯曾经说过“数学是科学的皇后，数论是数学中的皇冠”，然而很遗憾的是，在我国的教育体系中无论是初等教育还是高等教育对于数论的介绍几乎是一片空白，唯一有所涉及的是初高中的数学竞赛，但这种覆盖面肯定是极其有限的。

本章并未对数论作完整的介绍，而只是将与书中内容相关的知识加以阐述，分别包括欧几里得定理和扩展的欧几里得定理、欧拉函数以及费马小定理和欧拉定理，其中欧几里得定理部分有比较详细的推导和演算，后两者则仅给出结论和使用方法。不过考虑到这几部分内容独立性较强，只要我们对质数、合数及分解质因数等基础知识有比较扎实的理解那么阅读起来应该还是难度不大的。

而对于欧拉函数以及费马小定理和欧拉定理，其证明方法并不是很难，我们也可在网上找到相关过程;不过其应用却是相当重要，尤其是费马小定理，是Miller-Rabbin质数测试的基础。我觉得喜欢数学的同学一定会喜欢上这门课，这门课所涉及的数学知识颇为丰富，包括数论、高等代数、解析几何、群论等诸多领域。

此外，课堂上老师所讲的各种算法(如Diffie和Hellman的经典算法)影响直至今日，促成了各种新兴算法的形成，且多次地被引用。经典犹在，密码学新的开拓仍旧在继续，仍旧令人期待。

第三篇：食品加工技术实训指导（本站推荐）

食品加工技术实训指导

第一节概述

一、实训的目的1、培养学生的创造、创新、创业的意识和能力。

2、锻炼学生综合运用知识，拓展学生的知识面。

3、强化学生实践动手能力，提高学生综合归纳问题、分析问题和解决问题的能力。

4、培养和训练学生独立开展科学研究和产品开发的能力，也为毕业论文与毕业设计打下基础。

二、实训的原则

1、学生为主体,教师为主导的原则。教师根据教学大纲要求,提出实训的方向、目的和要求,基本程序和考核目标,而实训过程从选题,资料查阅,实训方案制定,实训内容确定,实训开展以及结果分析评价均由学生独立完成,教师作必要的指导及评价。

2、实战性原则。产品的研发，要以市场为导向，要满足市场的要求。综合实训的开展要理论联系实际，要有强烈的市场意识，实训生产的产品要具备商品性能，要进行成本核算，利润分析。

3、可行性原则。综合实训的开展要考虑实验用原辅材料、仪器设备、时间、费用等客观条件。综合实训一般在工艺实验课或生产实习期间内进行，时间1-2周，因此，生产工艺的实训内容不应该太复杂，要完成综合实训的全部内容，保证综合实训的完整性。

第二节食品加工技术实训的步骤和内容

一、选题

实训的选题就是选择一种准备实训生产的食品产品。在食品新产品的开发中，一般来讲，开发的方式有：独立研制、技术引进、自行研究与引进相结合、联合开发方式等。

二、产品设计

产品的开发是一项复杂的工作，涉及到许多方面和很多环节，必须要制定一个科学的工作程序。产品开发的一般程序为：

调研→构思→产品规划→产品设计→样品试制→中试→产品鉴定→批量生产→销售→服务

三、实训计划

在这里实训计划是指实训的组织与安排，主要包括的内容有：

1.实训人员的组成每一个实训都要成立实训小组。包括组长，副组长和参加人员，并由一名指导老师作为顾问。根据实训的内容，每位参加人员应该有明确的分工，负责完成具体的实训内容。实训组长负责组织协调和对实训进行综合总结。实训组成人员要经常的进行沟通，对实训中的问题展开讨论，保证实训的顺利进行和如期完成。

2.实训时间与进度安排

综合实训一般在主要工艺课讲授以后和各课程实训课完成后进行，时间在为2~3周。要制定详细的实训进度安排表。实训地点主要在加工实验室。

3.实训条件准备

实训所需的设备、仪器、药品、试剂的数量、要求和费用等要作出详细的计划。

4.实训方案

实训方案是根据实训目的和要求而拟定的进行比较的一组实训处理的总称,是整个实训工作的核心部分。因此,要经过周密的考虑和讨论,慎重拟定。主要包括实训因素的选择、水平的确定等内容。

四、质量检验

质量检验是食品加工技术实训的重要组成部分。可以和食品分析或食品化学的实验课程结合起来。同学们通过对自己生产的产品进行检验，能够更加深刻的体会食品生产质量管理的重要性，能够对食品生产中质量控制点、质量控制措施、纠偏措施等质量管理方法和技术进行实际的应用和验证。

质量检验的内容包括感官要求、理化指标、卫生指标、微生物指标的检验等。

五、经济分析

经济分析是对开发的产品进行经济上的评价。在这里我们主要是对产品进行成本核算，按照产品定价策略，给产品制定合理的价格，并做初步的利润分析。

第三节食品加工技术实训报告

食品加工技术实训报告应包括的主要内容有：

一、产品开发方案

基本内容包括：产品开发选题的目的、意义；产品开发选题依据及国内外研究的现状及存在问题；欲开发的产品在理论或实际应用方面的价值；产品制作工艺、研究方法、手段和措施等；实训的工作量和进度安排及经费预算；成员之间的任务分工及要求；实训预期结果及表现形式等。

二、产品设计方案

要求叙述具体的技术方案(技术路线、技术措施)；具体的实施方案所需要的条件；拟解决的关键问题等。这里涉及到了有关实训的试训设计，即科学的选择作为组成试训条件的指标、因素和水平，以及实训方法的新特点和试训设计的基本原理。

三、工艺实训报告

其工艺实训报告主要包括以下几个方面的内容：

1、实训目的2、材料与方法

3、结果与分析

4、参考文献

5、实训心得

四、产品质量检验报告

按照产品设计制定的产品质量标准，对试验产品进行感观指标、理化指标和微生物指标检验，写出产品质量检验报告。

五、产品经济分析报告

按照产品成本构成核算产品成本，按照产品定价策略，给产品制定合理的价格，并做初步的利润分析。

第四节食品加工技术实训要求

1、实训前必须制订详尽的计划和方案，否则不允许开展实训。

2、实训时必须有指导教师在场，否则不允许进行实训。

3、实训时要严格遵守院、系关于实训及实训室管理的规定和制度。

第四篇：焊工实训课件

实习课 题 一

平敷焊（气焊）

一、目的要求

1、能正确使用常用气焊设备和工具；

2、掌握焊缝的起头、收尾方法；

3、掌握焊炬和焊丝的运动方法；

4、掌握接头的连接方法。

二、实习前准备

1、工具

H01—6焊炬、手套、气焊眼睛、通针、火柴等

2、材料

200×100×1低碳钢板 焊丝：H08Aφ1.5或2.0

3、工艺图：

焊接方向

图：左向焊法时焊距和焊丝的位置

教学内容

一、操作要领

1、焊件的清理：首先应使用钢丝刷、砂纸将焊件除油、锈以及各种污物。

2、焊距和焊丝各自所处的位置：焊距由右向左移动，火焰指向待焊部分，焊丝位于火焰的前下方，距焰心30mm处。

3、焊道的起头：由于待焊件此时的温度较低，所以对焊件的预热时，焊距的倾斜角应大一些进行预热，并在起焊处使火焰往复移动，加热均匀，待焊件由红色溶化成白皙的熔池，便可溶化焊丝，而后将熔滴滴入熔池，火焰由右向左移动。

4、焊距和焊丝的运动：为了获得良好的焊缝，焊距和焊丝的运动包括三个动作：a.沿焊件接缝的纵向移动，以便不断地熔化焊件和焊丝形成焊缝。

b.焊距沿焊缝做横向移动，以便充分地加热焊件；c.焊丝在垂直焊缝的方向送进，作上下移动，以调节熔池的热量和填充量。

5、焊缝的接头：当中途停顿需继续施焊时，每次续焊应与前焊道重叠5-10mm，可不加或少加焊丝，保证焊缝高度圆滑过度。

6、焊道的收尾：当焊到焊件的终点时由于整个焊件的温度较高，况且端部的散热条件较差，应减小焊距和焊件的夹角。增加焊速和焊丝填满熔池，火焰缓慢离开焊缝。

二、操作过程中易出现的问题和排除方法

1、放炮：

原因排除方法：由于焊嘴被飞溅堵塞，应用通针将焊嘴疏通

2、回火

原因排除方法：由于焊接时间太长，焊嘴过热焊嘴有堵塞物堵塞。发生回火时应立即关闭乙炔阀门，后关闭氧气阀门。

实习课 题 二

立对接焊

一、目的要求

1、熟练掌握立对接焊的操作方法；

2、掌握立对接焊的操作姿势；

3、掌握立对接焊的两种焊接方法；

二、实习前准备

1、焊机：BX-300型

2、焊条：J422、φ3.2mm

3、焊件：低碳钢板200×150×2 三：工艺图

°°

图：立对接焊操作

教学内容

一、操作要领

1、向上立焊法：这种操作比平焊操作要困难些，因为在重力作用下焊条熔化后的熔滴及熔池要向下流淌，使得焊缝成形困难不如平焊美观，克服这困难可采取以下措施：(1)、采用小直径焊条，使用较小的焊接电流（比平焊小10%--15%），这样可减少和防止熔池下淌；（2）、采用短弧焊接，弧长不大于焊条直径，利于电弧吹力拖住熔池，利于熔滴过度；（3）、操作姿势，便于观察熔池和熔滴的情况，操作时可采用有依托或无依托两种姿势。有依托—采取臂膀贴在上体或大腿膝盖位置，比较平稳省力；无依托—臂膀半伸开或全伸开悬空操作，因此操作难度较大；（4）、采用合适的操作方法，焊接时焊条应处于通过两焊件接口而垂直于焊件的平面内，并与焊件成60°--80°夹角。

2、不开坡口的立对接焊焊接方法：（1）、挑弧法：当熔滴脱离焊条末端过渡到熔池后，立即将电弧向焊接方向提起，这时为不使空气侵入，其长度不应超过6mm;(2)、灭弧法：当熔滴从焊条末端过渡到熔池后，立即将电弧熄灭，使溶化金属有瞬时凝固的机会，随后重新在弧坑引燃电弧，就这样交错进行形成一条焊缝。

3、立对接焊道的接头：接头易产生夹杂或焊缝凸起过高等缺陷，因此更换焊条要迅速，采用热接法。在接头时常有铁水拉不开或熔渣、铁水混在一起的现象，主要是更换焊条时间过长，预热不够或角度不正确引起。可利用电弧拉长在接头处适当延长停留时间，焊条角度增大，可解决熔渣自燃滚落。

二、注意事项

1、掌握好熔池温度与熔池形状之间的关系；

2、焊缝表面均匀接头处不应脱节，无夹渣气孔等出现；

第五篇：网络安全实训报告

网络安全

实训报告

姓名：蔡明轩学号：0902010107专业： 计算机网络技术班级：09级网络技术班指导教师：朱家全

具体步骤：

开始---设置---控制面板---添加/删除程序---添加/删除windows组件----选择“证书服务”----下一步----选择“独立根CA”---下一步----输入添加CA的名称、单位、部门、城市、电子邮件、描述、有效期限等，单击下一步----选择数据存储的位置---下一步---完成。

1-2.通过Web页面申请证书

具体步骤：

在局域网中另一台计算机中打开IE，然后输入根CA的IP地址/certsrv,然后在microsoft证书服务页面中选择“申请证书“---下一步---在“选择申请类型”页面中选择“用户证书申请”的“Web浏览器证书”---下一步-----在“web浏览器证书---标识信息”页面中输入所有的标识信息---在“潜在的脚本冲突”对话框中选择“是”----提交。

1-3.证书发布

具体步骤：

开始---设置----控制面版---管理工具----证书颁发机构---在左侧的菜单中选择“待定申请”----右击上面申请的证书----选择“颁发”，此时证书将被转入到“颁发的证书”中。

1-4.证书的下载安装

具体步骤：

在IE中输入根CA的IP地址/certsrv，进入证书申请页面，选择“检索CA证书或证书吊销列表”-----选择“下载CA证书”----选择保存证书的路径----下载完毕。

找到证书并双击----单击“安装证书”----采用默认设置完成证书的导入----确定。

2、为Web服务器申请证书、颁发证书、安装证书的具体过程

2-1．为Web服务器申请证书

（1）单击“开始”按钮，选择“程序”>>“管理工具”>>“Internet服务管理器”。在弹出的窗口，然后在窗口左侧菜单中右键单击“默认Web站点”，选择“属性”。

（2）在窗口中选择“目录安全性”菜单，点击“安全通信”中的“服务器证书”。

（3）在出现的欢迎使用web服务器证书向导中，点击“下一步”，在图中，选中“创建一个新证书”，点击“下一步”。

（4）在弹出的窗口中输入证书的名称，点击“下一步”。

（5）根据窗口提示输入如图所示的组织信息，点击“下一步”。

（6）在一对话框中输入站点的公用名称，点击“下一步”。

（7）在图中接着输入站点的地理信息，点击“下一步”。

（8）接着输入证书请求文件的文件名和存放路径，点击“下一步”。在这个证书请求文件中存放着刚才输入的用户信息和系统生成的公钥。

（9）点击上步将出现确认信息窗口，点击“下一步”，接着点击“完成”，完成服务器证书申请。

2-2．提交Web服务器证书

（1）在服务器所在的计算机上打开IE浏览器，在地址栏中输入 http://根CA的IP/certsrv，在出现的页面中选中“申请证书”，并点击“下一步”。

（2）在弹出的页面中选中“高级申请”，并点击“下一步”。高级申请可以由用户导入请求证书文件。

（3）在弹出的页面中选中“Base64编码方式”，并点击“下一步”。

（4）点击“浏览”，找到证书请求文件，并把它插入在（1）中“证书申请”框内，点击“提交”。这就将我们上面刚刚完成的证书请求文件（即含有个人信息和公钥的文件）提交。

（5）将会弹出一个页面，表示提交成功。

2-3．服务器证书的颁发和安装

（1）在根CA所在的计算机上，单击“开始”，选择“程序”->“管理工具”->“证书颁发机构”。在弹出的窗口左侧的菜单目录中选择“待定申请”，上一步中申请的证书web cert出现在窗口右侧。在证书上单击右键，选择“所有任务”->“颁发”，进行证书颁发；

（2）证书颁发后将从“待定申请”文件夹转入到“颁发的证书”文件夹中，表示证书颁发完成；

（3）在申请证书的计算机上，打开IE浏览器，在地址栏中输入 http://根CA的IP/certsrv，进入证书申请页面。选择“检查挂起的证书”，查看CA是否颁发了证书，单击“下一步”；

（4）在弹出的页面中选择已经提交的证书申请，单击“下一步”；

（5）如果颁发机构已将证书颁发，则将弹出一个页面；

（6）点击“下载CA证书”，选择下载的路径，将证书保存到本地计算机，并可查看证书内容；

（7）安装服务器证书，点击“安装证书”，进入“证书导入向导”，点击“下一步”

（8）在所示的“证书存储”选项中，按默认的，选择“根据证书类型，自动选择存储区”，点击“下一步”；

（9）弹出，表示已经成功导入证书，点击“完成”。

（10）单击“开始”按钮，选择“程序”>>“管理工具”>>“Internet服务管理器”；在弹出的窗口左侧菜单中右键单击“默认Web站点”，选择“属性”；

在弹出窗口中选择“目录安全性”菜单，点击“安全通信”中的“服务器证书”； 出现界面，“Web服务器证书向导”，点击“下一步”；

在出现的 “证书向导”中，选择“分配一个已存在的证书”，点击下一步； 在出现的选择证书选项中，选中我们刚刚在导入的证书，点击“下一步”；出现确认信息，点击下一步；安装成功，点击“完成”；

再回到“站点属性”，可以看到“查看证书”、“编辑”按钮为黑色，点击“查看证书”，可以看到跟（6）中一样的证书信息；这样，web服务器端的证书证书就安装好了。

2-4．在服务器上配置SSL

（1）单击“开始”按钮，选择“程序”->“管理工具”->“Internet服务管理器”。在弹出的窗口左侧菜单中右键单击“默认Web站点”，选择“属性”；

（2）在弹出的窗口中选择“目录安全性”菜单项，选择面板上“安全通信”中“查看证书”项，查看第2步中安装的证书；

（3）按“确定”后返回到“目录安全性”面板，选择“安全通信”中“编辑”项，在弹出的窗口中选择“申请安全通道（SSL）”，并在“客户证书”栏中选择“接收客户证书”，单击确定。

（4）返回到“目录安全性”面板，单击“应用”及“确定”，完成配置。

2-5．客户端通过SSL与服务器建立连接

（1）在网络中第三方的计算机上打开网络监测工具sniffer，监测服务器的数据包；

（2）在客户端计算机上打开IE浏览器，若仍在地址栏中输入http://根CA的IP/certsrv，则显示的页面，要求采用https（安全的http）协议连接服务器端；

（3）输入https://根CA的IP/certsrv，页面中弹出提示窗口；

（4）单击“确定”，弹出证书选择窗口。

在窗口中选择步骤2中刚申请的证书，单击“确定”；

（5）之后将正确弹出正常的证书申请页面，完成基于SSL的连接。

（6）查看第三方计算Ⅱ机上sniffer的监测结果，其中并未出现POST类型的有效信息包，截获的信息均为无效的乱码。

这说明SSL很好的实现了Web连接的安全性。

（二）在IIS中配置安全的FTP服务

1、安装FTP服务

单击开始-控制面板-添加或删除程序，单击添加/删除windows组件，双击应用程序服务，双击Internat信息服务（IIS），勾选文件传输协议（FTP）服务

2、创建隔离用户FTP

（2-1）单击开始-管理工具-Internat信息服务（IIS）管理器，展开FTP站点，删除默认FTP站点并新建 帐户FTP 站点。

（2-2）右键单击FTP站点，选择新建-FTP站点，弹出欢迎界面，单击下一步继续

（2-3）设置IP和端口号。

（2-4）选择隔离用户。

（2-5）选择ftp主路径。

（2-6）设置FTP权限，成功建立ftp站点。

（2-7）建立1个系统账户yanxun，用于FTP访问用户。

（2-8）在主FTP目录下建立相应文件夹，并建立不同文件内容。注意，我们的主目录是C:Inetpubzhanghu ftproot,（2-9)更改站点属性 的安全帐户选项卡并去掉本选项卡的允许匿名连接的对号。

（2-10）创建不允许访问本FTP的IP。

（2-11）测试。

（三）防火墙的安装与设置

1、在无防火墙的情况下，使用Ping命令和通过共享资源使用服务器资源。

2、安装Skynet-FireWall防火墙软件。

3、制定相应规则

详细步骤：

a.打开“自定义IP规则”界面；

b.单击“添加规则”，出现“添加IP规则”对话框；

c.在“添加IP规则”对话框中输入名称、说明、对方IP、数据包协议等，单击确定；

d.要想要自己设置的规则发挥作用，可以在此规则前打勾，e.结果，这样的话就可以阻止别人的ping操作了。

4、比较（1）和（3）两种情况的结果，并查看防火墙日志。

四、遇到的问题及解决办法

遇到问题：

（一）防火墙在启用后所定的规则无效。解决方法：选择规则中没有启用的相应规则前，即次规则前显示为对勾。

（二）在CA证书的申请中找不到所需的证书。解决方法：到证书管理器中把相应的证书颁发。

（三）在实现

在IIS中配置安全的FTP服务时，在设置为帐户登录时在出现所需页面时却无法登录。把相应的帐户归组为Guest组

五、实训体会

在本次实践过程中使我了解到了CA证书的安装、申请及在WEB中的应用，基于SSL的安全WEB服务配置，CRL签发和用户管理和证书查询，能够更好的对证书进行安装及配置，熟练掌握它的过程。而在IIS中配置安全的FTP服务中，使我更好的了解了怎么样才能配置出更安全的FTP服务。对于防火墙的安装及配置使我更好的了解了防火墙的作用及功能。同时能够更好的对防火墙进行安装及重要的配置。从而进一步巩固了我对信息安全课程所学知识，更加深入地了解计算机网络系统中所采取的安全措施、网络系统漏洞、黑客技术和防范措施等相关技术同时也提高了自学能力为以后的从业打下了良好的基础