计算专业实习报告合集5篇
随着社会一步步向前发展，大家逐渐认识到报告的重要性，报告成为了一种新兴产业。你还在对写报告感到一筹莫展吗？下面是小编为大家收集的计算专业实习报告7篇，欢迎阅读与收藏。
计算专业实习报告 篇1
各位老师，同学：
大家下午好，很高兴能够作为校内组的代表向大家汇报我们的实习工作。
本学期一开始，经过院领导老师的精心准备策划，我们有幸进行了为期四周的实习，我组作为校内组，共六人，被统一安排在中国海洋大学网络中心，协助网络中心搞好网络建设和维护。学院指导教师陈欢老师，实习单位负责人姜鹏，赵有星主任。总的来说，此次实习是一次成功的顺利的实习。通过我们的努力，我们已最大可能的完成了实习大纲的要求，既充分巩固了大学前期两年的专业知识，又对今后两年的专业科目学习有了新的理解，这次专业认识实习增强了我们的职业意识，并激发我们在今后两年的学习中根据实习的经验识时务的调整自己的学习方向和知识结构，以更好的适应社会在新闻传播领域，尤其是网络传播发展方向的人才需求。
下面我就我所在的单位作一下简单介绍：
中国海洋大学网络中心成立于xxxx年5月，其前身是信息管理研究所，中心按照中国教育科研计算机网络组织结构和管理模式，成立了校园网络管理领导小组和校园网络专家领导小组，在分管校长直接领导下，承担中国教育和科研计算机网青岛主节点以及中国海洋大学校园网的建设、规划、运行管理、维护和数字化校园的工作网络中心下设网络运行部、网络信息部、综合部。
在此不在作详细介绍，下面着重汇报一下我在此次实习中的具体实习内容以及我个人的实习体会。
在网络中心老师的安排下，实习期间，我共参与或个人承担了以下工作：电脑硬件组装，系统安装调试，专业网络布线、信息服务器日常维护、服务器日常安全检测、局部网络故障检测与排除、校内单位硬件更新等。
在做完这些工作后我总结了一下有这么几点比较深刻的体会：
第一点：真诚
你可以伪装你的面孔你的心，但绝不可以忽略真诚的力量。第一天去网络中心实习，心里不可避免的有些疑惑：不知道老师怎么样，应该去怎么做啊，要去干些什么呢等等吧！
踏进办公室，只见几个陌生的脸孔。我微笑着和他们打招呼。从那天起，我养成了一个习惯，每天早上见到他们都要微笑的说声：“老师早”，那是我心底真诚的问候。我总觉得，经常有一些细微的东西容易被我们忽略，比如轻轻的一声问候，但它却表达了对老师同事对朋友的尊重关心，也让他人感觉到被重视与被关心。仅仅几天的时间，我就和老师们打成一片，很好的跟他们交流沟通学习，我想，应该是我的`真诚，换得了老师的信任。他们把我当朋友也愿意指导我，愿意分配给我任务。
第二点：沟通
要想在短暂的实习时间内，尽可能能多的学一些东西，这就需要跟老师有很好的沟通，加深彼此的了解，刚到网络中心，老师并不了解你的工作学习能力，不清楚你会做那些工作，不清楚你想了解的知识，所以跟老师很好的沟通是很必要的。同时我觉得这也是我们将来走上社会的一把不可缺少的钥匙。通过沟通了解，老师我我有了大体了解，边有针对性的教我一些知识，我对网络部线，电脑硬件安装，网络故障排除，工作原理应用比叫感兴趣，所以老师就让我协同他们或独立的成校内大小单位的网络安装与检修工作。如档案馆网络故障检修、胜利楼若干办公室的网络故障检修等，直接或间接保证了校园网的正常运行和使用，在这方面的工作中，真正学到了计算机教科书上所没有或者真正用到了课本上的知识，巩固了旧知识，掌握了新知识，甚至在实践中推翻了书本上旧有的不合实际的知识，这才真正体现了知识的真正价值，学以致用。
此外呢，老师还特地带我们去参加了三次正规的讲座，分别是校园网使用网络计费、校园网电子政务、和网络安全三个主题。此次报告一并带来了该公司的最新产品，报告中我懂得了网络计费的原理和方式以及从硬件上是如何实现的，从侧面也看到了学校引进新产品即建设投标的过程。
计算专业实习报告 篇2
大学的最后一个学期学校组织去实习大，我去了一家对口专业的公司实习。转眼间实习之前认为难熬的实习上班时间，就这么结束了，我也回到了学校即将进行毕业答辩。在实习的这几个月里面，我算是有着不小的感想和收获，在这里进行一下总结与回顾：
一、实习时间
20xx年xx月xx日——20xx年xx月xx日
二、实习岗位
Web前端开发工程师（实习）
三、实习公司
xx网络科技有限公司是xx市的一家互联网公司，公司主营软件开发和网络教育，其中网络教育这一块占据公司业务的大头。网络教育主要是通过互联网平台，在网络上开展直播授课，通过用户购买课程和订阅打赏来获得营业收入。
四、实习过程介绍
通过网络招聘平台，找到了公司的招聘信息，进行了面试并且通过了公司的多重面试。xx网络科技有限公司是一家在xx市内算是中型的公司，公司有100多名员工，其中网络教育部门占据了大部分。我通过公司的面试后，因为工作较少的缘故，并没有进入技术开发部，而是被分到了网络直播授课这一块。公司说是会进行一个三个月的轮岗，等新员工熟悉了公司的具体操作后，才会给分到相应的部门。
因此在实习的前几个月里面，我基本都是在各个部门轮岗，这让我有种被坑了的感觉。第一个月是在直播授课中担任授课老师的助教我的主要工作是给导师准备授课的前期素材，在课程中间时刻关注学员的弹幕问题并反馈给导师，在授课后与学员保持联系，承担学员的辅导和答疑。虽然在这个工作上面并没有什么难度，与我的专业也没有什么太大的关系，但是有一个好处就是我可以导师授课的时候也听一听导师讲课的内容，对自己学的知识进行一个巩固。第二个月我则是轮岗到了新媒体运营这一块，这一个岗位，让我不太感兴趣，所以上班的时候比较消极怠工。
终于，第三个月开始，我终于到了前端开发的工作岗位上面。进入到项目开发中，我们面对的第一个项目是做一家商城网站的项目。我们几个人负责的主要是移动端的.框架开发，所以运用到的主要技术是html5+css3+js。可能是因为我们新手的原因，并没有让我们接触到后台的开发。前端页面的开发我们在学校实训的时候就有接触，所以说难度不是很大。但是当我们真实上手的时候，才发现简直就是不知道如何下手。在学校也好在实训也好，终究还是有一个老师在带我们的，而进了实习公司，只有一个组长带我们，但是组长也只是会偶尔过来看一看指点一下。我们也害怕被组长训，所以不怎么敢过去问。第一天基本都是凭借这脑子里的记忆在做，遇到不懂的了就一边网上搜索一边做。晚上会到了宿舍赶紧翻书回顾，那一天晚上基本都没怎么睡。后来，可能是熟悉了，进度也能够跟上来了，加上也是比较简单，所以渐渐地恢复到了之前在学校做项目的状态，所以在公司规定的时间内我们还是完成了任务，也没有受到批评，只是有些细节的部分需要改进一下。
再后来，我们还接触到了其他几个项目，不仅有移动端的，还有电脑端的网站，我们也不是仅仅在做页面布局了，也终于上手到了PHP和数据库的地方了。可喜可贺。
五、实习总结
在实习的几个月里面，我们收获颇丰，也发现了不少的问题所在。实习里面我们正式接触到了项目的开发，所以积累了到了经验，有成功的经验也有失败得到的经验，对我们的专业知识有了更加深入地了解，对PHP也有了更加多的经验积累。
同时我们也发现了自己在开发项目时的基础知识不够牢固，经常需要翻书或是网络搜索，依赖性大。我们在后面的学习中和工组中需要改进这一块！
计算专业实习报告 篇3
随着社会的发展，科技的进步，作为信息载体的计算机日益显露出其举足轻重的地位。当今社会已步入了信息社会，知识经济将成为新世纪的主导产业。伴随计算机的逐步推广和使用，计算机已在科研、生产、商业、服务等许多方面创造了提高效率的途径，与此同时，单位技术成本也逐年有了明显的下降，然而办公室里的人事费用却不断增加。在国外，花费在专业、管理和行政人员上的成本占了办公室总成本的2/3—4/5，这一现象使人们对办公室自动化的要求与日俱增。我们必须在进行机构改革的同时，尽快使用现代化管理设备、管理手段、管理方法。
计算机在人事部门的广泛使用，改进了统计手段，改革了统计方法，提高了统计工计算机在人事部门的广泛应用，将为我国的人事管理工作，提供现代化的管理手段和科学的管理方法，并将为开创人事管理工作的新局面创造条件。
目前，计算机在我国的人事管理工作中，主要可用来进行报表处理，档案管理，文书编辑，信息查询，综合分析。干部统计作为人事管理的一个重要组成部分，是通过对干部情况的调查，整理和分析，了解干部队伍的发展趋势，为各级领导机关制定干部工作的方针，政策，加强干部管理，改革干部制度提供准确数字的依据。其工作除涉及到干部的基本情况统计之外，还包括干部的工资统计，干部编制情况统计，干部奖惩情况统计，军转干部安置情况统计，老干部情况统计等方面，其涉及的面之广，数据量之大可想而知，若利用手工进行干部的统计工作，大致要经过干部统计调查，干部统计资料的整理，干部统计分析三个过程，但这种手工统计过程，存在着几个明显的问题，比如说统计资料缺乏准确性，及时性，需要花费大量的人力，物力，财力等。
手工方法所表现出来的种种劣势，使人们慢慢意识到管理现代化已成为当代社会发展的一股不可抗拒的洪流。在管理现代化的浪潮中，人事管理现代化也势在必行。实现人事管理现代化是一个复杂的系统工程，需要采取科学的管理方法和先进的科技手段。科学的管理方法在管理中一般是指数学方法、系统方法、信息方法、控制论方法、社会学方法、心理学方法等科学方法，而先进的科技手段主要是运用当代最新科来源于科学技术之一的电子计算机来为人事管理现代化服务。
电子计算机作为数据处理系统，已逐渐成为人事管理现代化的重要工具，在人事管理中正在发挥着重要的作用。在我国，已经开始运用电子计算机进行人员工资管理、人事统计和查询、干部考评和人事档案管理以及人才预测和规划等。
管理现代化是汉代社会发展的一股不可抗拒的洪流。近几十年来社会化大生产的发展规模越来越大，综合性越来越强，生产专业化分工越来越细，行业有部门之间的相互联系、相互依存和相互作用更不密切。组织管理日趋复杂；而现代化科学技术也正以史无前例的速度不断分化，不断综合，全方位地向高又立体的微观、宏观方向进军。这些，要求管理工作对实际问题的反映和决策必须迅速及时，对信息系统的完善程度越来越高，传统的手工业式的管理理论、方法、体制已远远不能适应当代社会的发展和四化建设的需要。改革、创新，实现管理现代化势在必行。
现代化管理的内容很多，关系很复杂，它包括人、资金、物质、信息和时间等诸要素，其中起关键作用的`要素是人。人既是管理者，又是被管理者，在管理中处于双重地位，且具有巨大的能动性。可见人是现代管理中最重要的因素。因此，管理人力资源开发与利用的人事管理在整个复杂的管理大系统中的重要地位是不言而喻的。牵一发而动全身，抓好了人事管理就为其他管理的优化得到根本的保证。
管理改革必须配套进行，现代化管理的实施也需要协调发展，人事管理既然在管理系统中占有如此突出的重要地位，在管理现代化的浪潮中，人事管理现代化也需同步进行，才能使现代化管理在社会化大生产和当代科学技术发展中起到放大和增产的作用。总而言之，人事管理现代化是管理现代化不可缺少的重要一环，它是把现代化管理的理论、方法和手段运用到人事工作中，使人事管理达到最大限度地提高工作效率的目的，以适应社会和科学技术的发展。实现人事管理现代化，使从事管理工作由原来凭个人或少数人的经验作决策，逐步上升到按事物的内在规律的科学高度办事，做到物质与精神相结合，抽象与具体相结合，定性与定量结合，静态与动态相结合，现状和未来相结合，个体与群体相结合。至于先进的科技手段，除科学地运用原有的生物、化学、物理、机械等手段外主要是运用当代最新科学技术之一的电子计算机来为人事管
理现代化服务。概括地说，人事管理现代化的内容是包括人事管理思想的现代化、人事管理、组织的现代化、人事管理手段的现代化。通过这四个方面的现代化来实现人事管理的计划、组织、指挥、协调、控制的现代化和从事人事管理工作者自身的现代化。
计算专业实习报告 篇4
[实习目的]
通过理论联系实际，巩固所学的知识，提高处理实际问题的能力，了解设计专题的主要内容，为毕业设计的顺利进行做好充分的准备，并为自己能顺利与社会环境接轨做准备。
[实习任务]
对计算机在人事管理方面的应用进行归纳总结，并查阅资料为毕业设计作准备。
[实习内容]
计算机在人事管理中的应用
随着社会的发展，科技的进步，作为信息载体的计算机日益显露出其举足轻重的地位。当今社会已步入了信息社会，知识经济将成为新世纪的主导产业。伴随计算机的逐步推广和使用，计算机已在科研、生产、商业、服务等许多方面创造了提高效率的途径，与此同时，单位技术成本也逐年有了明显的下降，然而办公室里的人事费用却不断增加。在国外，花费在专业、管理和行政人员上的成本占了办公室总成本的2/34/5，这一现象使人们对办公室自动化的要求与日俱增。我们必须在进行机构改革的同时，尽快使用现代化管理设备、管理手段、管理方法。
计算机在人事部门的广泛使用，改进了统计手段，改革了统计方法，提高了统计工计算机在人事部门的广泛应用，将为我国的人事管理工作，提供现代化的管理手段和科学的管理方法，并将为开创人事管理工作的新局面创造条件。
目前，计算机在我国的人事管理工作中，主要可用来进行报表处理，档案管理，文书编辑，信息查询，综合分析。干部统计作为人事管理的.一个重要组成部分，是通过对干部情况的调查，整理和分析，了解干部队伍的发展趋势，为各级领导机关制定干部工作的方针，政策，加强干部管理，改革干部制度提供准确数字的依据。其工作除涉及到干部的基本情况统计之外，还包括干部的工资统计，干部编制情况统计，干部奖惩情况统计，军转干部安置情况统计，老干部情况统计等方面，其涉及的面之广，数据量之大可想而知，若利用手工进行干部的统计工作，大致要经过干部统计调查，干部统计资料的整理，干部统计分析三个过程，但这种手工统计过程，存在着几个明显的问题，比如说统计资料缺乏准确性，及时性，需要花费大量的人力，物力，财力等。
手工方法所表现出来的种种劣势，使人们慢慢意识到管理现代化已成为当代社会发展的一股不可抗拒的洪流。在管理现代化的浪潮中，人事管理现代化也势在必行。实现人事管理现代化是一个复杂的系统工程，需要采取科学的管理方法和先进的科技手段。科学的管理方法在管理中一般是指数学方法、系统方法、信息方法、控制论方法、社会学方法、心理学方法等科学方法，而先进的科技手段主要是运用当代最新科来源于 /学技术之一的电子计算机来为人事管理现代化服务。
电子计算机作为数据处理系统，已逐渐成为人事管理现代化的重要工具，在人事管理中正在发挥着重要的作用。在我国，已经开始运用电子计算机进行人员工资管理、人事统计和查询、干部考评和人事档案管理以及人才预测和规划等。
管理现代化是汉代社会发展的一股不可抗拒的洪流。近几十年来社会化大生产的发展规模越来越大，综合性越来越强，生产专业化分工越来越细，行业有部门之间的相互联系、相互依存和相互作用更不密切。组织管理日趋复杂；而现代化科学技术也正以史无前例的速度不断分化，不断综合，全方位地向高又立体的微观、宏观方向进军。这些，要求管理工作对实际问题的反映和决策必须迅速及时，对信息系统的完善程度越来越高，传统的手工业式的管理理论、方法。
计算专业实习报告 篇5
一、工作内容
这学期跟李锡捷老师实习，参加的工作项目是信息安全组，因为平时较其它三位组员多接触UNIX-Like的环境，因此成为本组组长并协助联络事情。我们期初一开始便有正式的case接手，是一个韩国的骇客教育机构Hackerslab委托翻译他们的一份骇客教材。
对于这方面，我们四人虽然很有兴趣，但是相关的技术背景都还嫌不够，因此做起来并不是很轻松，最常遇到的问题就是专业名词的查询与翻译，常常会有不知如何是好的窘境发生，幸好系上的学长大多能提供我们一些查询的方向，大部分的问题到最后还是能顺利完成，这样初期的翻译工作大约持续了一个多月后暂时结束。对外的case完成后，我们继续朝着信息安全相关的方向研究，主要是针对两个程序进行改进工作，一个为测试系统漏洞的Nessus，一个为侦测入侵系统Snort，至此小组里再以两人一组细分为Nessus组跟Snort组，各自进行测试工作。我所分配的是Nessus组，这是一种可以用来测试服务器有哪些网络漏洞的程序，由于采用Plug-ins的方式安装，因此可以随时安插新漏洞的测试Plug-ins，加上Nessus总部的CVS机制，只要你的Nessus系统有定期CVS更新，就能保持最新的完整漏洞测试。
在业界杂志的评比里Nessus的评价甚至超越许多商用软件(Nessus是免费的)，但是他有个小缺点，就是有关漏洞测试报告的部分作的并不是十分完整，每支漏洞的测试回报完整与否，取决于Plug-ins作者是否有在写作Plug-ins加上完整的叙述与解决方案，问题是大部分的Plug-ins都只有程序代码，并没有对叙述及解决方式作批注说明，因此即使在使用Nessus测出系统的安全漏洞后，使用者必须在到网络上搜寻解决方法，这样作实在不是很便利，因此老师希望我们能对于Nessus的测试回报部分作改良，写出一个报告阅读程序，结合庞大的信息安全信息，让使用者能在检测出漏洞的同时，直接取得相关的信息和解决方案，便利系统管理者在改善本身系统安全的时效性。
二、学习
Free Hackers Zone这学期最早接触的学习环境，应该要算Hackerslab提供的一个骇客练习用工作站Free Hacker Zone。这是一台用Linux架起来的工作站，里面分将使用者分作level0到level14，每取得下依个等级的使用者权限，都有一个相对应的系统漏洞需要去破解，训练使用者在实作中了解骇客破解系统的方法，我一面翻该组织的FAQ，一面尝试错误，让我一路攻到level10，其中学习到的手法包括了使用者权限设定，寻找特定权限的档案，利用系统分隔符来欺骗系统，溢位攻击等等，然而在前进level11时，因为该漏洞必须自韩国本地进行破解，因此只好作罢，没能进一步继续。不过这个经验对于后来翻译Hackerslab的文件有的不少的助益!
2.HackersLab教材翻译经过这段暖身后，我们正式接下Hackerslab文件翻译的工作，我负责的是Sniff(监听)与网页安全两份教材。在以太网络上，只要是同一个lan上的机器，都能收到在lan上传送的封包，系统核心会进行比对，如果该封包是属于自己的就继续处理，如果不是就忽略掉，而sniffing原理就是改变最后的步骤，将所有经过的封包，不管是否属于自己，全部抓进来记录。Sniffing的正面意义应该是用于处理观察网络流量状况，一旦网络出现异常时，可以藉由Sniffing来观察有哪些异常封包，帮助排除异常状况。至于窃取传送中的使用者账号跟密码，则是cracker的行为，这并非Sniffing的本意。对于区网内要如何避免被Sniff，最简单是在该区网内使用switch hub。
跟hub不同的是，hub会将接收到的封包向所有连接的host传送出去，但switch本身具有MAC路由表的功能，可以记得哪一个MAC地址要从哪一个连接埠送出去，因此不会让不相关的host收到该封包，大大减少了被Sniff撷取封包的机会。另外一种作法是对于传送的封包均作加密处理，这样就算被他人撷取到封包，对方也很难将封包解密而还原成原本的样字加以解读。常见的加密方式例如: SSL(Secure Socket Layer)、PGP (Pretty Good Privacy)、SSH (Secure Shell)、VPN (Virtual Private Network)等等。Sniff完最重要的工作是分析抓到的封包，因此这里对于各种通讯协议的封包意义大致讲解过一遍，例如该封包的来源与目的地，长度，数据内容，CRC检查码等等。另外一个章节是有关网页安全，包含了浏览器跟服务器两部分，这里大多是讲述理论性质的部分。首先是有关网页服务器，对于crack的问题，最重要的还是管理者(administrator)的认知问题，只要对系统的安全性随时保持警觉，绝对能防止crack事件的发生。目前有关网络上的服务应用虽然对于ftp或e-mail，都有许多独立的应用程序可以利用(如cute-ftp或outlook)，但现在一般上网的使用者，仍有许多的机会直接使用网页来对ftp做存取跟收发e-mail，此外还有许许多多功能，也都被整合在网页浏览中，当网页服务器要兼任的服务越多，也就提供了更多让cracker入侵的机会，这是发展网页功能的同时必须付出的代价，因此，身为一个网页服务器的管理员，有责任负起保护自己服务器使用者的权益，对于安全性一定要随时保持高度的警觉性。尤其随着电子商务的发展，网页扮演的角色越来越吃重，在往夜间传递使用者信息的机会越来越多，更增加了安全性的顾虑，然而使用者多半对于这方面安全性问题不够警觉(甚至不了解严重性)，只要有cracker使用一些恶意或欺骗的applet或scripts，就有可能将使用者的信息窃取到手，也可以自远程将使用者的计算机加以控制甚至令其当机，使用者对于浏览网页时的安全比必须要比过去更加留意。常见的网页攻击模式包括：溢位攻击(buffer overflow) :顾名思义, 就是利用 buffer overflow 的原理达成目的的......比如, 一个数组只有 100 bytes, 但我喂给它 200 bytes 的数据,于是这个数组装不下这些数据, 造成了 overflow......为什么 overflow 会有 security hole 呢?首先, overflow 发生时, 多出来的数据会盖到其它变量上,相信这一点大家早就知道了。问题是, 为什么数据盖到其它变量上时, 顶多使程序执行错误,会严重到出现 security 的问题吗? 这时, 好玩的事情就发生了.......当我们呼叫一个 function 时, 以汇编语言的观点,会将 return address 堆入 stack 中。如果这个 function 宣告了一些 local 变量,那进入这个 function 之后, 会在 stack 中再空出一块区域给这些 local 变量,当要从这个 function return 回去时, 就把这些在 stack 中的 local 变数清掉。现在好了, buffer overflow security hole 就是在这里发生了......
如果有某个 function 宣告了一个 local array, 如: int func() { int i, j, k; char buf[16]; struct abc *x, *y, *z; . . .}这样就很明显了, 如果在这个 function 内有了 bug, 忘记去控制数据喂给 buf 的长度,当数据喂长一点, 就可以盖到这个function 的 return address指到自己所喂进去的 code 上 这时, function 执行完毕, 要 return 时, 它就不会 return 到原来呼叫它的地方, 而会 “return” 到我所喂进去的那些 code，这么一来入侵者就可以为所欲为了! Denial of Service ( DoS ，阻断服务攻击) :所谓阻断服务攻击，是攻击者利用受害者的操作系统、网络应用程序(服务)或网络通讯协议的漏洞来攻击受害者，促使目标主机的系统或服务发生瘫痪的情况，可能造成系统资源耗尽、引响正常联机品质、网络频宽被占满、网络应用程序(服务)停止运作、系统当机等情形，使正当的使用者无法正常使用该主机所提供的服务。另一种情况是系统管理者为了测试目的尝试对自己主机展开攻击，测试操作系统或是网络应用程序(服务)中是否含有可能被攻击的漏洞存在。像立骇科技(HackersLab)的入侵测试(Penetration Test)、卫道科技的网络安全漏空扫瞄仪(NAI CyberCop Scanner)都可针对企业内的操作系统、网络甚至数据库做健康检查，其它DoS的攻击都是不合法的，而且动机通常出自恶意。Distributed Denial of Service(DDoS，分布式阻断服务攻击):所谓分布式阻断服务攻击，是运用在于受害者的系统资源、网络频宽条件都比攻击者来的好，如果攻击者想一对一的攻击被害者，可能会失败甚至导致自己的系统或网络瘫痪，所以采取一对多的攻击方式，攻击者先在一些防备较弱的主机中种植攻击程序。随后攻击者对各主机中的的攻击程序发出攻击命令，要求对目标主机发出庞大数量且多种的封包，庞大的数据量会瘫痪目标主机而使得无法正常提供服务。
DDoS不但可以提高成功率，还可以缩短攻击的时间及减少被发现的机会。※以目前骇客的行径而言，大多比较倾向于使用威力强大的DDoS攻击，尤其是针对规模大的网站时。 CGI : 一种让网页执行外部程序的一种接口，正因为如此，只要权限或设定有问题，或程序编写有问题，很容易成为cracker入侵系统的快捷方式。自动目录列表 : 取得网页跟目录下的档案列表将使得cracker清楚知道该网站结构，很容易便能发觉后门所在甚至下载有问题的程序代码回去破解分析，对于入侵更为容易使用者认证的攻击 : 利用一账号文件跟密码字典文件的配合，强制通过网页认证的一种手法。
NessusNessus官方网站，目前最新释出的版本为1.0.8，是一种用来侦测网络服务器或工作站的`网络漏洞的工具。这套侦测系统是Client-Server的方式运作，服务器端包括了使用者账号的管理以及各种漏洞测试的Plug-ins，而Client则利用服务器端所提供的各种Plug-ins来测试工作站或服务器并产生报告，报告的格式包括了HTML、XML、NSR(Nessus本身的存档格式) 、TXT、TEX(LaTex格式)。其Plug-ins自有一套语法叫做NASL(Nessus Attack Scripts Language)，可以自订对特定的连接埠进行封包测试，藉以判断是否为漏洞(早期使用C语言来作为Plug-ins的语法，但以被淘汰) 一、安装安装的方式分为Server跟Client两部分。首先Server必须安装在UNIX环境下，(已试过FreeBSD : ports安装 跟Linux : rpm安装)这部分没有什么问题，装下去就对了，接下来必须安装Plug-ins(若是不装Plug-ins，Nessus什么也不会测)，Plug-ins可以选择一个一个下载后拷到指定目录即可，不过正确的作法应该是使用CVS的方式来维护更新Plug-ins的版本。
CVS系统又分作CURRENT跟STABLE两种，STABLE版本但讲究稳定，许多新释出的Plug-ins并没有包括在里面，而CURRENT虽然有最新的Plug-ins，但测试不见得稳定正确，有可能将你的受测工作站或服务器损害，因此要使用那个版本请自行斟酌。安装方式如下:1. 设定环境变量$ export CVSROOT=":pserver:anonymous@cvs.nessus.org:/usr/local/cvs"2. 登入CVS系统 密码为 “ anon” ，只有第一次登入会需要密码，以后会自动记载你系统的某一个地方$ cvs login3-1. 如果要抓取Nessus程序STABLE版本$ cvs -z3 checkout -rNESSUS_1_0 nessus-libraries $ cvs -z3 checkout -rNESSUS_1_0 libnasl $ cvs -z3 checkout -rNESSUS_1_0 nessus-core $ cvs -z3 checkout -rNESSUS_1_0 nessus-plugins 3-2. 如果要抓取Nessus程序CURRENT版本$ cvs -z3 checkout nessus-libraries $ cvs -z3 checkout libnasl $ cvs -z3 checkout nessus-core $ cvs -z3 checkout nessus-plugins4. 以后要检查更新部分时只要打$ cvs -z3 -P nessus-libraries $ cvs -z3 -P libnasl $ cvs -z3 -P nessus-core $ cvs -z3 -P nessus-plugins完成!!Nessus是一套强大的漏洞测试工具，但是对于他产生的报告不够完整是它的一大致命伤，目前他所采行的方法是把漏洞报告及修补漏洞的方法写死在Plug-ins里，但并不是每一个Plug-ins撰写者都有写上修补方式这部分的说明，因此我们的目的是写一个Report Reader来读取Nessus所产生的报告并自动补上漏洞相关的网址(报告格式为HTML或XML)，补强的方式是连结CERT的搜寻器来产生，目前遇到的问题在于我们要选择哪一种语法来写这支Report Reader的程序(VB除外)，也使我们的研究主题由Nessus暂时转到了程序语言的部分，因此Nessus暂时在此打住4.Scripts Language 截至目前为止，我们尝试过的语言Tcl、Perl、Python都是属于Scripting Languages，他们跟C或JAVA这种system programming languages有很大的差异。SL 会有一组派得上用场的组件 (component) ，用别的语言写成。SL 不会从头开始，而是结合已经写好的组件。比方说，Tcl 跟 Visual Basic 可以用来管理使用者接口组件，而 Unix shell script 可以把组件当作 "filter" ，来组成一条 "生产线" ，制造所要的信息。 SL 可以用来扩展已经存在组件的功能，而很少用来发展复杂的数据结构、算法。这些东西应该由组件提供。因此，SL 常被称为 "黏接语言" 或者 "系统整合语言"。为了简化组合组件的工作，SL通常没有型态。所有东西看起来，用起来都一样，也可以交换着用。比方说，在Tcl 或 VB 中，同一个变量既能存字符串，又能存整数。而程序代码跟数据可以互通，因此能够在线产生新程序。由此可以看到SL 对于文字数据的处理蛮擅长的。V像这样无型态的语言更容易结合组件。因为它并不对 "东西该如何使用" 做任何限制。
组件会怎么用，搞不好连原先的设计者都不清楚。换句话说，组件的使用是有弹性的，不同状况下有不同用法。对于Scripts Language有点概念以后，我们决定选取Perl跟Python两方面进行，以Tk模块作图形化接口，正在钻研当中，目前以Perl/Tk较有进度(简清岱主打)(因为有花钱买书…没钱:~~ )，Python相关书籍也将入手，目前找到的文件教学，主要都以数学运算的应用为例子(Python的数学函式支持很丰富，一进Python的console下就可以当成一台超强的计算器来用了)，近程阶段目标是写出图形化的小算盘出来。
目前语言学习部分到此为止 三、自我评估及心得感想 对于这学期的实习成果，自己感觉并不是很满意，因为一开始的Hackerslab最近产生新的问题，必须要整份重弄，令人感到有点恐惧。再者，由Nessus延伸出来的Scripts Language学习，也是没有突破性的进度，最近即将面对的新挑战---PDA程序设计比赛，更因为各种原因而迟迟没犯法开始进行进一步的讨论与动作，整体来说，给自己打50的不及格分数… 感想方面，真的觉得专业实习压力比课业还来得大，尤其是每个礼拜都会有的meeting，看到大家每次meeting都跟上衣次比有所进步的样子，就更感到压力，总觉得自己还要在多学习才不会被别人赶过去。 四、对系上的建议 以往听学长姐的经验，对于专业实习期望颇高，总觉得能因为专业实习对于自己的实力大大提升，但是这一届校内专业实习的人数超越以往，
而就我所认识的校内实习同学们，大多数都是虚晃一学期，因此建议对校内实习的人数能有所限制，另外，对于郭姐对实习相关的讯息一而再再而三的提醒表示感谢!
【计算专业实习报告】相关文章：
精选计算专业实习报告三篇09-10
计算机专业实习报告07-01
计算机专业实习报告11-17
计算机专业的实习报告06-14
计算机应用专业实习报告08-21
计算机专业毕业实习报告01-15
计算机专业顶岗实习报告01-05
计算机专业认知实习报告04-15
计算机专业实习报告15篇05-30