精選專業實習模板彙編6篇

來源:果殼範文吧 2.53W

專業實習 篇1

大三假期,也是我的最後一個暑假了,抓住這個機會,我去區檢察院實習。實習期間努力將自己在學校所學的理論知識向實踐方面轉化,儘量做到理論與實踐相結合,在實習期間能夠遵守工作紀律,不遲到、早退,認真完成領導和檢察人員交辦的工作,得到院領導及全體檢察幹警的一致好評,同時也發現了自己的許多不足之處。

精選專業實習模板彙編6篇

此次實習,主要崗位是審查起訴科,因此主要實習科目是刑法和刑事訴訟法,也涉及一些其他私法科目。在實習中,我參加了幾起案件的開庭審理,認真學習了正當而標準的司法程式,真正從課本中走到了現實中,從抽象的理論回到了多彩的實際生活,細緻的瞭解了公訴起訴的全過程及法庭庭審的各環節,認真觀摩一些律師的整個舉證、辯論過程,並掌握了一些法律的適用及適用範圍。跟隨幹警提審,核實犯罪事實,探詢犯罪的心理、動機。真正瞭解和熟悉了我國的公訴程式及法庭的作用和職能,同時還配合公訴人員做好案件的調查筆錄和庭審筆錄,做好案卷的裝訂歸檔工作。

實習期間,我利用此次難得的機會,努力工作,嚴格要求自己,虛心向領導和檢察幹警求教,認真學習政治理論,黨和國家的政策,學習法律、法規等知識,利用空餘時間認真學習一些課本內容以外的相關知識,掌握了一些基本的法律技能,從而進一步鞏固自己所學到的知識,為以後真正走上工作崗位打下基礎。

“紙上得來終覺淺,絕知此事要躬行。”在短暫的實習過程中,我深深的感覺到自己所學知識的膚淺和在實際運用中的專業知識的匱乏,剛開始的一段時間裡,對一些工作感到無從下手,茫然不知所措,這讓我感到非常的難過。在學校總以為自己學的不錯,一旦接觸到實際,才發現自己知道的是多麼少,這時才真正領悟到“學無止境”的含義。這也許是我一個人的感覺。不過有一點是明確的,就是我們的法學教育和實踐的確是有一段距離的。法學是一門實踐性很強的學科,法學需要理論的指導,但是法學的發展是在實踐中來完成的。所以,我們的法學教育應當與實踐結合起來,採用理論與實際相結合的辦學模式,具體說就是要處理好“三個關係”:即課堂教育與社會實踐的關係,以課堂為主題,通過實踐將理論深化;暑期實踐與平時實踐的關係,以暑期實踐為主要時間段;社會實踐廣度與深度的關係,力求實踐內容與實踐規模同步調進展。

在實習過程中,也發現法律的普及非常重要。我國政府為推進法治建設而進行的多年的普法教育活動,取得了很大成就。人們的法制觀念、法律意識都有了很大的提高。但是在普法的深度與廣度上還有一些不足。比如有些時候,人們對有些法律條文是知道的,但卻不知道如何適用它,以至於觸犯法律;有時候人們對兩個以上不同法律對同一問題的規定不明白,不知道該適用哪一部法律,有一個案件就是這樣的,被告人原是某村會計,後來在改選中落選,這樣一些會計帳簿、會計憑證需要移交,但是他一直認為《會計法》是規定的要等帳目清算後再移交,所以就堅持不交出,結果被以隱匿會計帳簿、會計憑證罪逮捕。這一個案例就說明我們的普法活動不能只做表面文章,要深入實際,真真正正的讓人們瞭解法律、法規的含義。並在這個基礎上,逐步確立人們對法律的信仰,確立法律神聖地位,只有這樣法治建設才有希望。

?問題就是青少年犯罪。在實習中所接觸的案件中,有很大一部分案件的被告是八十年代以後出生的,甚至有兩個犯有搶劫罪的被告人是八七年的。不考慮被告人家庭和自身因素,從社會大環境來說,我覺得社會也有一些責任的。從八十年代初改革開始到八十年代末,這是一個重大變革的時期。這一段時間對精神文明建設有些放鬆,也就是說,有些犯罪人在童年時期就有可能已經沾染上了一些不良習氣。所以說,教育從娃娃抓起,不能只是一個口號,要真正落到實處。

“千里之行,始於足下”,這近一個月短暫而又充實的實習,我認為對我走向社會起到了一個橋樑的作用,過渡的作用,是人生的一段重要的經歷,也是一個重要步驟,對將來走上工作崗位也有著很大幫助。向他人虛心求教,遵守組織紀律和單位規章制度,與人文明交往等一些做人處世的基本原則都要在實際生活中認真的貫徹,好的習慣也要在實際生活中不斷培養。這一段時間所學到的經驗和知識大多來自領導和幹警們的教導,這是我一生中的一筆寶貴財富。這次實習也讓我深刻了解到,在工作中和同事保持良好的關係是很重要的。做事首先要學做人,要明白做人的道理,如何與人相處是現代社會的做人的一個最基本的問題。對於自己這樣一個即將步入社會的人來說,需要學習的東西很多,他們就是最好的老師,正所謂“三人行,必有我師”,我們可以向他們學習很多知識、道理?

專業實習 篇2

一、實習意義

畢業實習是教學計劃中最後一個綜合性實踐教學環節,是學生在指導教師的指導下,獨立從事土木施工工作的初步嘗試。通過本次實習把所學的專業知識能與實際工程結合起來,能儘快適應由學生到工程技術人員角色的轉化。畢業實習是綜合運用所學知識解決土木工程中的某類現實問題而進行的,以收集畢業設計所需的相關資料,進行專題調查為主要工作內容.一方面其內容廣泛,涉及交通土建實踐中諸多問題;另一方面它緊密結合實際工作,進一步鍛鍊學生參與實踐的能力,培養其認真、良好的工作習慣與工作態度,同時也是對學生各方面綜合素質的一次檢驗。為培養高階土木工程技術人才奠定更加堅實的基礎。

二、實習目的

通過在重慶涪豐石高速公路總承包部第四工程處將近6月的實習,使我對橋樑施工員有了一個深刻的認識,也提前熟悉了一下以後即將要工作的環境,對未來的工作生活有了更感性的認識,加深了加深了我們對所學課程知識的理解,使學習和實踐相結合。

三、實習時間

從20xx年X月X日-----20xx年X月X

四、實習地點

此次畢業實習,我是在重慶涪豐石高速公路總承包部第四工程處進行實習。

五、實習工程簡介

我實習的標段為B3標段,設計範圍如下:

石柱縣下路鎮~石柱三河鄉與墊-忠-利高速相接K86+800~K103+931.529。本標段起點位於石柱縣下路鎮雙香村,路線近似東西走向,有文家樑隧道、鳳凰山隧道、馬王廟隧道及筲箕灣隧道,其中馬王廟隧道及筲箕灣隧道為控制性工程,主線有大、中橋共11座,其中涼橋大橋跨越石柱到忠縣省道,互通2處,其中石柱東互通跨越石忠高速公路並與石忠路相連線。

六、實習內容

走出學校來到工地,我就下定決心一定要好好學,全面掌握技術知識,能熟練的運用技能,做一個全能型人才。我所知道的只是學校上課學的是書面知識,是感性事物,雖然掌握了相當紮實的理論知識,但在現實社會中,僅靠理論知識是吃不開的,必須有一定的實踐能力。所謂實踐是檢驗真理的唯一標準,相信只有理論與實際相結合才能得到理想的效果。來到工地,正是增長經驗和加強實踐的時候,我會好好把握這次機會,使自己的實踐能力得到提高。為了更好地完成學校的教學計劃,也為了更好地對自己負責,因此聯絡了與本專業對口的實習單位---中交路橋南方工程有限公司。

㈠工程概況

本標段主要結構物有:主線大橋7座,右幅總長1702.745m;主線中橋3座,長247.66m;隧道4座,右幅總長8752m,路基挖方277.5萬m3,路基填方263.6萬m3,互通2處,互通橋12座,總長2508.402m。

㈡工程簡介

我所實習的橋樑在本標段命名為石柱東互通C匝道橋,橋樑工程概況如下:

1)樁基共4根,開工日期:20xx年3月20日,竣工日期:20xx年5月31日,樁基平均長16m,同時開展工作面1工作面。

2)空心板預製共27片,預製開工日期:20xx年6月25日,竣工日期:20xx

年7月1日,按1.1片/1d。

3)樑板安裝共3跨,安裝開工日期:20xx年6月30日,竣工日期:20xx年7月8日。

㈢編寫施工資料

施工員資料的編寫、整理是施工工作的重要環節,是施工服務工作量和價值的體現。而施工日記的記錄是施工資料中較重要的組成部分,是工程實施過程中最真實的工作證據,是記錄人素質、能力和技術水平的體現。所以施工日記的內容必須保證真實、全面,充分體現參建各方合同的履行程度。公正地記錄好每天發生的工程情況是施工人員的重要職責。

Ⅰ、施工日記要求

1、準確記錄時間、氣象

施工人員在書寫施工日記時,往往只重視時間記錄,而忽視了氣象記錄,其實氣象記錄的準確性和工程質量有直接的關係。

(1)混凝土強度、砂漿強度在不同氣溫條件下的變化值有著明顯的區別,監理人員可以根據混凝土澆搗時的溫度及今後幾天的氣溫變化,準確計算出強度的理論計算值,從而判斷是否具備拆模條件,是否具備承載能力,承載能力有多少。

(2)在地基與基礎工程、主體工程等分部工程施工過程中,氣象的變化直接影響工程的施工質量。有些工程在單位工程結束後出現一系列的質量問題,調查人員即可根據問題部位的施工日記作出分析,有的質量問題可能就與氣象有直接的關係。比如雨季施工時,基槽遭雨水浸泡,引起土壤變化進而影響基礎工程的質量。

2、做好現場巡查,真實、準確、全面地記錄工程相關問題

(1)施工人員在書寫施工日記之前,必須做好現場督查,增加督查次數,提高督查質量,督查結束後按不同專業、不同施工部位進行分類整理,最後工整地書寫施工日記,並做記錄人的簽名工作。

(2)施工人員在做施工日記記錄時,往往只記錄工程進度,而對施工中存在的問題沒有做好記錄,或者認為問題較小,沒有必要寫在日記當中;或者認為問題已經解決,沒有必要再找麻煩。其實這就忽視了自身價值的體現。現在許多業主方並不理解施工工作在工程專案中的作用,如果我們在日常的資料中沒有記錄

施工發現的問題,沒有記錄施工工作,怎麼能讓業主方更多地瞭解施工的工作內容。所以在記錄施工日記時,要真實、準確、全面地反映與工程相關的一切問題(包括三控制、二管理、一協調)。

(3) 施工人員在做施工日記記錄時,往往只記錄工程進度、存在問題。沒有記錄問題是怎樣解決的。應該說.發現問題是施工人員經驗和觀察力的表現,解決問題是施工人員能力和水平的體現。在施工工作中.並不只是發現問題,更重要的是怎樣科學合理地解決問題。所以施工日記要記錄好發現的問題、解決的方法以及整改的過程和程度。

3、關心安全文明施工管理,做好安全檢查記錄

施工合同中,大多包括安全內容。有時安全維護直接影響操作工人的情緒,進而影響工程質量,所以施工人員要多關心、多提醒。做好檢查記錄,從而保證施工工作的正常開展。

4、書寫工整、規範用語、內容嚴謹

工程施工日記每天充分展現了記錄人對各項活動、問題及其相關影響的表達。文字如處理不當,比如錯別字多,塗改明顯,語句不通,不符邏輯,或用詞不當、用語不規範、採用日常俗語等等都會產生不良後果。語言表達能力不足的施工人員在日常工作中要多熟悉圖紙、規範,提高技術素質,積累經驗,掌握寫作要領.嚴肅認真地記錄好施工日記。

5、書寫好施工日記後。要及時交總工審查,以便及時溝通和了解,從而促進施工工作正常有序地開展。

Ⅱ、施工日記的檢查機制

1、專案總工程師需在施工工作開展前,就施工日記的填寫向每一個參與工程施工的專業人員作詳細的交底,明確具體的填寫內容和填寫要求。

2、專案總工程師應對施工日記的填寫質量負責。

3、專案總工程師檢查施工日記的時間間隔不大於15天,對不符合要求的施工日記進行標識,責令返工;對符合要求的施工日記進行籤認。

4、公司工程管理部在巡迴檢查中,對施工日記記載情況進行監督檢查,對不合格的施工日記及時簽發不合格通知,專案施工機構應按要求及時整改。

5、施工工程結束後,由質檢工程師將施工日記進行審查並分類彙總,經專案總

工程師稽核同意後與公司要求的其它歸檔監理資料一道在規定的期限內交公司工程管理部驗收歸檔。對不符合要求的施工日記工程管理部應責令專案施工機構限期整改。

Ⅲ、施工日記的內容

1、日期、氣象(天氣、風力、溫度、雨量等)。

施工日誌中往往只記錄時間,面忽視了氣象記錄的準確性和工程質量有直接關係,因為在澆注混凝土時、混凝土養護、早期強度、拆摸強度等施工活動均與氣溫、風力、雨量有著密切的關係,同時大雨會影響深基坑施工等等,所以必須把氣象情況記錄清楚詳細。

2、施工情況概述。

工程進度、施工人員分佈、操作部位、形象進度情況、合理化建議等情況均應作記錄。

3、隱蔽工程施工、檢驗情況。

4、工程質量情況。

施工質量存在的問題及如何解決、整改(處理各類事故人員名單)。施工日誌記錄的質量問題,要記錄整改情況、整改驗收是否符合要求、參加驗收的人員情況,前因後果都要記錄清楚,以便追溯。

5、各種見證檢驗、平行檢驗、檔案驗證、試驗情況。

6、砂漿、混凝土試塊的製作、測試情況。

7、當天協調的問題,是否有結果。

8、工地材料、裝置進場及檢驗情況(對不符合要求的要明確記錄)。

9、工地例會記錄(簡況)。

10、工地一般情況的簡單記錄。

11、審閱記錄。

施工日誌寫好後,總工程師應該及時抽查、審閱,做到心中有數,以便更好的組織施工人員進行施工工作。

實習總結:

實習是從學校到社會的環境改變,身邊接觸的人也完全變了角色,老師變成了老闆,同學變成了同事,相處之道也完全不同。在這巨大的轉變中,唯一能做的就是適應,同時不斷的學習,不斷的提高自己鍛鍊自己,使自己在激烈的競爭中立於不敗之地。雖然實習的時間並不長,但卻學到了很多在學校裡學不到的關於做人和做事的道理,讓我更好的瞭解到了自己的不足,也深深的'感覺到自己所學的知識的膚淺和在實際運用中的匱乏,真真切切的領悟到了學無止境的道理。讓我更早的為自己做好職業規劃,向成功邁進了一大步。

致謝:

感謝學校和用人單位給我這次實習的機會,讓我在畢業前夕能有機會深入實踐,讓我懂得實踐出真知。感謝老師們在大學四年間對我的培養和教育,如今我即將走出校門,我會繼續努力,不辜負老師們的教導。感謝我所在試驗室主任的親切關懷和悉心指導,他精益求精的工作作風,吃苦耐勞的精神深深地感染和激勵著我。同時也感謝他對我犯錯誤時對我的包容,這種包容對我來說是一種激勵,我會不斷努力,不斷進步。

專業實習 篇3

一 實習單位概況

中國國電內蒙古平莊能源股份有限公司前身是內蒙古草原興發股份有限公司,公司位於內蒙古自治區赤峰市元寶山區。公司於1993年3月18日經赤峰市經濟體制改革委員會批准設立,1997年5月12日經中國證監會批准向社會公眾公開發行境內上市內資股數量40,000,000股,並於1997年6月3日在深圳在深圳證券交易所上市交易。

20xx年4月16日,中國證券監督管理委員會下發了“關於核准內蒙古草原興發股份有限公司重大資產置換暨定向發行的批覆”,由內蒙古平莊煤業(集團)有限責任公司對草原興發進行重大資產置換。20xx年5月22日,公司更名為內蒙古平莊能源股份有限公司,公司的主營業務由原來的畜牧業變更為“煤炭開採、洗選加工、銷售”。

經定向增發,目前公司總股份為1,014,306,324股,其中平煤集團持有公司622,947,287股,佔公司總股本的61.42%,為公司控股股東。公司現有風水溝礦、西露天礦、六家礦、古山礦、老公營子礦及物資供應公司、煤炭銷售公司等經營性資產,公司年煤炭生產能力900萬噸左右。 20xx年7月,赤峰市經濟委員會向中國國電集團公司轉讓了所持平煤集團51%的股權,國電集團為平煤集團控股股東,為本公司實際控制人。

公司發展歷史:內蒙古平莊能源股份有限公司於1993年3月18日經赤峰市經濟體制改革委員會批准設立。 1997年5月12日經中國證監會證監發字[1997]212號文批准向社會公眾公開發行境內上市內資股股票並上市交易。1998年7月20日更名“內蒙古草原興發股份有限公司”。 經中國證監會證監發行字[20xx]131號《關於核准內蒙古草原興發股份有限公司配股的通知》,20xx年1月以20xx年末總股本283,272,000股為基數,按每10股配7股的比例向全體股東配售人民幣普通股。配股完成後公司總股本為409,117,687股。

20xx年3月公司實施股權分置改革,經公司20xx年3月29日召開的20xx年第一次臨時股東大會暨相關股東會議審議通過了《關於股權分置改革方案》,公司以現有流通股份186,170,400股為基數,以截至20xx年12月31日經審計的公司資本公積金向在冊的全體流通股股東定向轉贈205,188,176股,轉增後公司總股本變更為614,306,324股。20xx年10月31日公司披露了20xx年半年報以及經追溯調整後的近三年審計報告,由於20xx年、20xx年連續兩年虧損,公司股票於20xx年11月1日開始被交易所實行退市風險警示的特別處理,股票簡稱變更為“*ST興發”。

為擺脫公司困境,在內蒙古自治區政府、赤峰市政府及元寶山區政府的協調下,20xx年10月,草原興發股份有限公司與內蒙古平莊煤業(集團)有限責任公司就重組事宜達成一致意見。20xx年11月7日,草原興發股份有限公司第六屆董事會第3次會議形成決議,草原興發股份有限公司擬以合法擁有的全部帳面資產及除109,080.00萬元銀行負債之外的全部負債,與平煤集團合法擁有的風水溝、西露天、六家及古山煤礦經營性資產、老公營子在建工程資產及平煤集團本部部分核心輔助經營性資產進行置換。資產置換形成的交易差額,本公司擬向平煤集團定向發行400,000,000股有限售期流通股進行支付,價格為20xx年9月1日停牌前20個交易日的均價2.47元,平煤集團承諾本次認購公司定向發行自實施結束起36個月內不進行轉讓。草原興發股份有限公司與平煤集團20xx年11月7日簽署了《資產置換協議》及《新增股份購買資產協議》。

20xx年4月16日,中國證券監督管理委員會以證監公司字[20xx]66號下發了“關於核准內蒙古草原興發股份有限公司重大資產置換暨定向發行的批覆”,對此次重大資產置換專案進行了核准。 20xx年5月18日,公司召開20xx年度股東大會,會議選舉了公司新一屆董事、監事,通過了公司變更公司名稱、變更經營範圍,公司註冊地址的議案,否決了變更公司會計師事務所的議案。第七屆董事會第一次會議在平煤集團召開。會議選舉孫國建先生擔任公司董事長,張繼文先生擔任公司副董事長,聘任了公司經理及董事會祕書並討論了及其他工作事項。第七屆監事會第一次會議在平煤集團召開。會議選舉金君峰先生擔任公司監事會主席。

20xx年5月22日,內蒙古自治區工商局受理了公司變更申請,“內蒙古草原興發股份有限公司”更名為“內蒙古平莊能源股份有限公司”,公司經營範圍由“畜牧業”變更為“煤炭生產,洗選加工,銷售”,公司主業發生了根本變化。 20xx年10月8日,ST平能非公開發行股票的新增股份40,000萬股上市,股份性質為有限售條件流通股,鎖定期限為36個月,鎖定期限自20xx年10月8日開始計算。公司將向深圳證券交易所申請該部分股票於20xx年10月8日上市流通。 20xx年10月9日,內蒙古平莊煤業(集團)有限責任與赤峰市銀聯投資有限責任公司、赤峰大興經貿有限責任公司和赤峰萬順食品有限責任公司在中國證券登記結算有限公司深圳分公司完成了股份過戶手續。過戶後,平煤集團持有本公司622,947,287股,佔公司總股本的61.42%。 20xx年7月,赤峰市經濟委員會向中國國電集團公司轉讓了所持平煤集團51%的股權,國電集團為平煤集團控股股東,為本公司實際控制人。20xx年5月15日,公司召開第七屆董事會第十八次會議,選舉孫金國先生為公司董事長。

公司重組後,煤炭產量、經濟效益逐年增長,企業進入了新的發展時期。20xx年,公司實現利潤總額9.04億元,實現淨利潤6.78億元,每股收益0.67元,樹立了在資本市場的良好形象,實現了公司價值和股東利益的最大化,公司將以良好的業績回報廣大投資者。

二 實習具體內容

學習了幾年會計的我們,可以說對會計已經是耳熟能詳了。所有的有關會計的專業基礎知識、基本理論、基本方法和結構體系,我們都能基本掌握。比如每一筆業務的發生都要根據其原始憑證一一登記入賬,如:憑證、明細賬、日記賬、三欄式賬、多欄式賬、總賬等等可能連通起來的賬號;會計的每一筆賬務都有依有據,而且是逐一按時間順序登記下來的;在會計的實踐建中,漏賬、錯帳的更正,都不允許隨意填改,不容弄虛作假。每一個程式、步驟都得以會計的法律法規、制度為前提為基礎。但是掌握的再多也只是理論知識,會計是一項應用性很強的工作,光掌握理論知識遠遠不夠,而實習為即將畢業的我們提供了鍛鍊的機會,為以後的工作打下了基礎。

剛到公司時,感覺同事們都很隨和,很好相處。先了解公司的發展史以及各個機構的設定情況,公司的規模、經濟型別、人員數量等,使我認識到對一個大公司只能是從整體上認識瞭解一下,至於內部具體的細節是怎麼也弄不清楚的。先對公司有個大概的瞭解,再對自己的崗位工作有所認識,要知道公司設定崗位的目的,要達到預期的效果,才能保證公司的正常執行。

在財務部實習時,先了解公司的財務制度,對庫存現金的規定,以及收、付現金需要遵循的程式。出納因為出差,我有機會當了一週的出納,雖然只是開支票和填寫電匯單、跑跑銀行之類的工作,但是對於我來說是不多得的經驗。在收到付款憑證的時候,先核對記賬憑證和原始憑證上記錄的金額是否一致,再進行付款。公司很少遇到支付現金的情況,通常都是支票和電匯。

一般報銷差旅費、辦公費等都是支票支付,材料款使用電匯,另外,大數額現金付款也是通過電匯付款。支票有中國銀行和中國工商銀行兩種,都是轉賬支票。對於如何簽發支票,作廢的收據、填錯的支票怎樣處理又認真的學了一遍,有些細節上的東西以前學時沒太注意,等到實際操作上就要犯錯誤了,簽發支票、收據等都要特別信心,要有耐心,不能浮躁。剛開始開支票的時候很緊張總是出現錯誤,比如書寫大寫的日期的時,1日到10日前都要加零,尤其是10日要寫成零壹拾日;有的時候支票上需要寫密碼,每張支票都有對應的密碼,支票作廢密碼也相應的作廢,工商銀行的支票和電匯都有專用的密碼器,輸入日期、票號、金額,生成相對應的密碼;記賬憑證上都會註明是哪個銀行,我總是不注意,浪費了好幾張支票。

出納這個工作要求細心和耐心,因為直接負責現金和存款,所以容不得有半點馬虎。差不多每天都要去次銀行送電匯單或者提報銷的同事取現金,銀行都會留存各單位的公章和單位負責人章,所以在收到支票的時候,會十分仔細的核對支票上的公章和領導的簽章,從不同的方向折三下每次都完全重合之後才會辦理手續,即便是很熟的人去了也是這個程式,只認章不認人。

不忙的時候我還跟著學習了裝訂記賬憑證,公司的原始憑證都是貼上在原始憑證彙總表上,與我在學校所學的直接貼上在記賬憑證背面略有不同。把列印好的記賬憑證和對應的原始憑證彙總表放好用裝訂器固定住,再用打眼機打三個眼,然後用棉線穿起來,這穿線也是有學問的,用針把線雙著從中間帶過去,再分別從兩邊的眼中穿出來,與中間預留的雙線匯合打成結,正好可以把結壓入中間的眼中,從外觀看,根部看不出來打結的痕跡。再貼上憑證封面,非常整齊。這些都是會計的基本功,只有親自作了以後才會知道其中奧妙。

公司設定了兩套賬,一套日常業務,一套是材料核算。我跟著學習了材料的報銷工作。銷售分公司購進的材料都由公司報銷,再通過內部銀行轉賬轉給銷售分公司或者通過電匯直接付款。送過來的材料單包括以下幾部分:材料進賬通知單,這張單寫明瞭一次進貨的種類、金額,以及業務員的姓名;增值稅發票,一式兩聯,一聯抵扣聯,一聯發票聯;銷售商品、提供應稅勞務清單,一式兩聯;材料入庫單,標明材料名稱、規格、實際價格、計劃價格。每個月的材料單總額差不多有幾百萬,因此在材料報銷的時候要按材料的種類、存放的倉庫、業務員分類,十分繁瑣。

分類的時候,按業務員分大類,每一冊的材料單不一定都是一種材料,在把不一樣的折出來,按存放倉庫擺放在一起。分類的時候一定要仔細,倉庫或者材料沒分清楚,將來調整的時候十分麻煩。這些工作做完時候就可以做材料報銷憑證了。公司採用計劃成本核算,材料的收發及結存,無論總分類核算還是明細分類核算,均按照計劃價格核算。月末計算本月發出材料應負擔的成本差異並進行分攤,根據領用的材料的用途計入相關資產的成本或者當期損益,從而將發出材料的計劃成本調整為實際成本。

專業實習 篇4

課程要求:必修

實習週數:2周

開設學期:第七學期

適用專業:資訊與計算科學

開課系部:數理系

編 寫 人:劉華勇、倪友聰、張大明、王國棟、胡明俊

審 核 人:王煥寶

一、實習目的與要求:

計算實習是資訊與計算科學專業必修的實踐性課程。通過本實習,使學生鞏固此前所學過的有關基礎知識和基本理論,瞭解它們在資訊處理和科學計算中的應用情況,初步掌握綜合運用理論知識解決有關實際問題的方法和手段;通過實踐訓練,培養學生的團結協作精神、組織管理能力和吃苦耐勞的優良品質,從而為學生進一步從事本專業的學習和科研奠定基礎。

二、實習內容:

【模組一】 應用系統軟體設計

目 標:

能運用面向物件方法對所給定的問題進行分析、設計、編碼和測試,且能熟練運用CASE工具進行面向物件的分析、設計和程式碼生成。

內 容:

運用面向物件方法分析、設計、編碼實現大學生求職就業網系統。

招聘者運用該系統可以進行企業資訊的註冊、修改,分佈、刪除招聘資訊,可以給符合招聘條件的求職者傳送郵件(可選做)。

求職者運用該系統可以進行個人資訊的註冊、修改,分佈、刪除求職信息,可以給符合求職條件的招聘者傳送郵件(可選做)。

後臺管理員可對求職者、招聘者及求職和招聘資訊進維護(即可以刪除和修改),對網頁上的超連結進行管理(可選做)。

【模組二】 數字訊號處理應用

目 標:

程式設計實現離散傅立葉變換及其逆變換,並能用窗函式法設計FIR濾波器。

內 容:

編寫離散傅立葉變換及其逆變換程式;編寫迴圈摺疊、迴圈移位、迴圈卷積等程式。運用編寫的程式對已知訊號進行頻譜分析,並驗證離散傅立葉變換的性質。

編寫產生矩形窗、升餘弦窗、改進升餘弦窗和二階升餘弦窗的窗函式程式。用各種窗函式設計線性相位低通濾波器,比較各種窗函式對濾波器效能的影響。

【模組三】 科學計算和資源優化配置實現

目 標:

設計插值和擬合程式;程式設計求解微分方程的數值解;利用數學規劃模型實現資源的最優配置。

內 容:

理解常微分方程解的存在唯一性理論,利用逼近法來進行近似計算;理解微分方程的冪級數解法的有關內容,瞭解其在工程中的應用;利用冪級數解法,編寫出近似解的計算程式。

編寫程式求解線性方程組(Gauss消元法、Jacobi Gauss-SEidel和SOR等演算法);編寫程式求解非線性方程的(Newton法和割線法);編寫實現Larange型、Newton型插值合幾種特殊形式曲線的擬合;編寫程式計算數值積分(復化Simpson公式和Romberg積分法)。

利用數學規劃模型來實現資源的最優配置。

說明:按內容及實習學時可劃分出三個子模組。

三、實習方式與要求:

按實習內容模組分組安排實習,具體方式和要求如下:

1. 小組中各成員共同閱讀、收集有關資料,並整理出各自的讀書筆記。

2. 聽取老師所作的專題報告(講座);每個學生作一次交流發言(報告)。

3. 小組中各成員根據所分配的任務完成相應功能的編碼與測試,最後各成員一起進行整合測試。

4. 記錄好實習過程的設計、實驗資料,並給出資料分析(實習筆記),最後撰寫出實習報告。

四、實習地點的選擇與時間分配:

序號內 容實習時間(天)

1專題報告(講座)、查閱資料和交流討論

(教室、實驗室、資料室和圖書館、實習基地)2

2設計、實驗(教室、實驗室)2

3交流討論、設計或實驗(教室、實驗室、實習基地)2

4設計、實驗(教室、實驗室)2

5設計或實驗、交流討論(教室、實驗室)2

6撰寫實習報告(教室、資料室和圖書館)(2)

合 計10

五、實習考核與成績評定:

實習結束後,實習指導教師應組織對每個學生進行考核,考核以批閱實習報告或以口試、筆試的形式進行。

學生實習成績評定由實習指導教師(可會同實習基地實習帶教人員)根據學生在實習期間的表現、實習作業、實習筆記和實習報告的質量,以及實習考核成績綜合評定,按優秀、良好、中等、及格和不及格五級計分。

六、實習報告的內容與要求:

實習報告是實習成果的綜合反映,要求學生必須認真撰寫。實習報告文件應包括以下部分:

1. 實習的目的、要求和內容。

2. 記錄調查研究(查閱資料、參觀訪問)、聽報告(講座)以及交流討論的主要內容。

3. 記錄設計或實驗的方案、過程以及主要結果(軟體程式碼以及測試情況、實驗資料及其結果)。

4. 給出設計或實驗結果分析,並給出評價以及進一步改進的設想或建議。

七、實習教材及主要參考書:

1、方貴賓, 等譯. UML 和統一過程: 實用面向物件的分析和設計. 北京: 機械工業出版社, 20xx

2、邱仲潘, 譯. UML與Rational Rose 20xx從入門到精通. 北京: 電子工業出版社,

20xx

3、陳昊鵬, 等譯. Java程式設計思想(第三版). 北京: 機械工業出版社, 20xx

4、林琪等, 譯. JSP設計(第三版). 北京: 中國電力出版社, 20xx

5、薩師煊. 資料庫系統概論(第三版). 北京: 高等教育出版社, 20xx

6、劉紹華, 等譯. J2EE設計模式. 北京: 中國電力出版社, 20xx

7、劉亞濱, 楊紅, 等. 精通Eclipse. 北京: 電子工業出版社, 20xx

8、孫衛琴, 李洪成, 等. Tomcat與Java Web開發技術詳解. 電子工業出版社, 20xx

9、丁玉美, 等. 數字訊號處理. 西安: 西安電子科技大學出版社

10、鄭君裡. 訊號與系統. 北京: 高等教育出版社,20xx

11、奧本海默, 劉樹棠 (譯). 離散時間訊號處理. 西安: 西安交通大學出版社,20xx

12、程佩青. 數字訊號處理教程. 北京: 清華大學出版社,20xx

13、Vinay K. Ingle, John G. Proakis, 陳懷琛, 等 (譯). Digital Signal Processing Using Matlab. 北京: 電子工業出版社, 1998

14、孫志忠, 等. 數值分析. 南京: 東南大學出版社

15、蔡大用. 數值分析與實驗學習輔導. 北京: 清華大學出版社

16、馬東昇. 數值計算方法. 北京: 機械工業出版社

17、數值分析簡明教程. 北京: 高等教育出版社

18、運籌學. 北京: 清華大學出版社

19、施斌. 數學在企業管理中的應用. 北京: 海洋出版社

20、克魯舍夫斯基. 經濟數學模型與方法手冊. 北京: 中國人民大學出版社

專業實習 篇5

一、實踐內容(包括對實踐單位發展現狀的簡要介紹、自己的工作內容的回顧)

500美車品茗悅生活會所坐落於武昌江灘。該會所是500美車連鎖店的武昌店,該會所目前武昌漢口漢陽都有店,在瀋陽也有店。會所主要是高階美車的服務,所以整體的人群是比較高消費的,由於美車需要時間,所以會所提供了若干利用這些時間的方式。品茗,檯球,沙發+電腦,按摩沙發。這個會所的品茗由仟福茶企業提供,雙方合作,力求共贏。

我實習的工作主要是整理環境,給顧客泡茶,介紹產品銷售,學習仟福的茶產品等各種茶情況。學習銷售經營貿易管理的基本知識 ,感受茶館一線的實際情況, 煮黑茶免費招待客人。

二、實踐體會(包含實踐所學、對實習過程中自我的不足、自己對實習單位所處行業發展的想法)

我感覺自己很幸運被分在這個地點,整體都是相當專業的。這些天我們喝了不少好茶 ,對平時接觸得比較少的普洱茶,古樹茶,老茶有了一些認識,對泡茶用水,泡茶用器,泡茶溫度都有了更加具體的體會。也感覺到生活茶藝與表演茶藝相差頗多,各有難點,泡好一杯茶著實不易。很開心會所裡的美辰姐,小秋姐人都很好,也非常優秀,對我們很好,很照顧我們。我們每天都有茶館茶臺上上課的環節,加深對各種茶的認識,泡茶與說茶的技巧。

仟福的團隊給人感覺非常專業,這樣很好,在這個行業專業的茶知識和茶服務是非常強大的的競爭力。在這個會所裡的茶消費,大概是美車的緣故,消費人群比一般茶館要年輕,給人的感覺也非常時尚。整體環境也是現代與傳統的相融合。

1、茶的消費不是快速消費品

茶不是日常必需品,所以茶銷售有其特點。一般做茶藝師的功利的作用是茶銷售,但在每日的茶服務中茶銷售確實需要忘記和放下的。茶藝師要做到的是泡好茶,並且自己認同和欣賞這一泡茶,這樣才能產生影響,從而引導顧客愛喝茶,科學愉悅的喝茶。如果把銷售的目的放到最遠,不做推銷的事,把茶泡好,細節做好,服務做好,就能讓顧客覺得舒服和享受。很重要的是即使顧客不消費,也要友好對待,真誠地提供優質的服務,顧客很可能會漸漸成為朋友,消費也就是自然而然的了。不要太考慮成本而不肯付出,平時需要在給顧客泡茶之前就瞭解到手中的茶商品,體會如何讓她更好的呈現,這是需要一些茶樣本的。而且即使顧客不消費,傳播了茶文化,茶道藝術,有所交流和學習也是非常有意義的。

2、親力親為

一開始挺不情願做清潔的活兒的,在我心裡茶藝師是有點不食人間煙火的,怎麼能做清潔呢,如果這樣勞動,長時間必將加速歲月對手的動刀,茶藝師的手很重要的,美,柔和,靈活等等。後來漸漸釋然了一些,一方面我們是新手很多東西不熟悉不瞭解並且只是實習幾天沒辦法交我給我們一些事情,另一方面,這個工作也是很有必要的,就像泡茶前需要溫杯淨具,冰心去凡塵一般,安靜地讓環境潔淨,也能讓人淨心除燥,開始平靜下來,從而更好地進入狀態。

換個角度來說,如果一個小茶館專門請一個做清潔的員工,成本太高,即使只是做清潔的員工也需要漂亮的工作服形象好氣質佳。茶館經營也不容易,成本必須嚴格控制。

3、茶館茶藝師的流動性。

目前感受到茶館行業中茶藝師的流動性很大。市場中目前茶藝師素質良莠不齊,整體不是很樂觀。一般來說女孩子做茶藝師並對一個茶館的專一性不高,雙方都不是非誰不可的,女孩子即使把其作為事業或者事業心強也可以挪窩。茶館裡一般茶藝師不多,大家有銷售的壓力,是否是良性競爭,人與人之間的相處的和諧度影響也很大。女孩子一般都會經歷嫁人生育兒女的階段,這種時候換地方有需求也是無法控制的。從茶藝師的角度考慮,無論是茶館還是茶藝師本人都必須明確茶藝師絕對不同於餐館裡的服務員。

茶館品茶的地方,要求潔淨無味,無油膩,無異味,無脂粉香氛之氣。茶藝師需要技術和素質將茶展示,需要很多的體會和經驗,是藝術品的創造的最終環節。個人覺得茶藝師的身份和地位需要被提高,中國的服務行業的從業人員整體的地位需要被提高。服務者和顧客是平等的,需要被尊重,需要被認可,需要被認識到不僅僅是漂亮的小女孩。

茶藝師只有自己的價值能實現個人能健康的成長才有繼續做下去的動力。薪資也是很重要的層面,同樣是服務,與空乘行業的服務者薪資相差很大,同樣是專業知識實踐能力交流。茶藝師需要整體提高素質,立志成為大師藝術家,茶藝師需要被認同並且提供良好的成長環境,發展機會,合理的待遇,當整體的環境有所改善,更多的高素質人才才會湧入這一行列。

當然了這對茶館來說也是很有難度的,特別是銷售額不夠多,提高成本是不現實的。我們的茶消費者的品味和修養也需要逐步提高,畢竟茶館消費者茶藝師是三者環環相扣相互作用的。因此我們愛茶人和茶行業人必須共同努力從軟實力和硬實力兩方面著手,力求整體能量變到質變。改變需要大家一起付出。

我很開心在這裡看到了許多自然和善可愛的女人。茶學茶藝術文化茶的你們,真美。

專業實習 篇6

一、工作內容

這學期跟李錫捷老師實習,參加的工作專案是資訊保安組,因為平時較其它三位組員多接觸UNIX-Like的環境,因此成為本組組長並協助聯絡事情。我們期七年級開始便有正式的case接手,是一個韓國的駭客教育機構Hackerslab委託翻譯他們的一份駭客教材。

對於這方面,我們四人雖然很有興趣,但是相關的技術背景都還嫌不夠,因此做起來並不是很輕鬆,最常遇到的問題就是專業名詞的查詢與翻譯,常常會有不知如何是好的窘境發生,幸好繫上的學長大多能提供我們一些查詢的方向,大部分的問題到最後還是能順利完成,這樣初期的翻譯工作大約持續了一個多月後暫時結束。對外的case完成後,我們繼續朝著資訊保安相關的方向研究,主要是針對兩個程式進行改進工作,一個為測試系統漏洞的Nessus,一個為偵測入侵系統Snort,至此小組裡再以兩人一組細分為Nessus組跟Snort組,各自進行測試工作。我所分配的是Nessus組,這是一種可以用來測試伺服器有哪些網路漏洞的程式,由於採用Plug-ins的方式安裝,因此可以隨時安插新漏洞的測試Plug-ins,加上Nessus總部的CVS機制,只要你的Nessus系統有定期CVS更新,就能保持最新的完整漏洞測試。

在業界雜誌的評比裡Nessus的評價甚至超越許多商用軟體(Nessus是免費的),但是他有個小缺點,就是有關漏洞測試報告的部分作的並不是十分完整,每支漏洞的測試回報完整與否,取決於Plug-ins作者是否有在寫作Plug-ins加上完整的敘述與解決方案,問題是大部分的Plug-ins都只有程式程式碼,並沒有對敘述及解決方式作批註說明,因此即使在使用Nessus測出系統的安全漏洞後,使用者必須在到網路上搜尋解決方法,這樣作實在不是很便利,因此老師希望我們能對於Nessus的測試回報部分作改良,寫出一個報告閱讀程式,結合龐大的資訊保安資訊,讓使用者能在檢測出漏洞的同時,直接取得相關的資訊和解決方案,便利系統管理者在改善本身系統安全的時效性。

二、學習

Free Hackers Zone這學期最早接觸的學習環境,應該要算Hackerslab提供的一個駭客練習用工作站Free Hacker Zone。這是一臺用Linux架起來的工作站,裡面分將使用者分作level0到level14,每取得下依個等級的使用者許可權,都有一個相對應的系統漏洞需要去破解,訓練使用者在實作中瞭解駭客破解系統的方法,我一面翻該組織的FAQ,一面嘗試錯誤,讓我一路攻到level10,其中學習到的手法包括了使用者許可權設定,尋找特定許可權的檔案,利用系統分隔符來欺騙系統,溢位攻擊等等,然而在前進level11時,因為該漏洞必須自韓國本地進行破解,因此只好作罷,沒能進一步繼續。不過這個經驗對於後來翻譯Hackerslab的檔案有的不少的助益!

ersLab教材翻譯經過這段暖身後,我們正式接下Hackerslab檔案翻譯的工作,我負責的是Sniff(監聽)與網頁安全兩份教材。在乙太網絡上,只要是同一個lan上的機器,都能收到在lan上傳送的封包,系統核心會進行比對,如果該封包是屬於自己的就繼續處理,如果不是就忽略掉,而sniffing原理就是改變最後的步驟,將所有經過的封包,不管是否屬於自己,全部抓進來記錄。Sniffing的正面意義應該是用於處理觀察網路流量狀況,一旦網路出現異常時,可以藉由Sniffing來觀察有哪些異常封包,幫助排除異常狀況。至於竊取傳送中的使用者賬號跟密碼,則是cracker的行為,這並非Sniffing的本意。對於區網內要如何避免被Sniff,最簡單是在該區網內使用switch hub。

跟hub不同的是,hub會將接收到的封包向所有連線的host傳送出去,但switch本身具有MAC路由表的功能,可以記得哪一個MAC地址要從哪一個連線埠送出去,因此不會讓不相關的host收到該封包,大大減少了被Sniff擷取封包的機會。另外一種作法是對於傳送的封包均作加密處理,這樣就算被他人擷取到封包,對方也很難將封包解密而還原成原本的樣字加以解讀。常見的加密方式例如: SSL(Secure Socket Layer)、PGP (Pretty Good Privacy)、SSH (Secure Shell)、VPN (Virtual Private Network)等等。Sniff完最重要的工作是分析抓到的封包,因此這裡對於各種通訊協議的封包意義大致講解過一遍,例如該封包的來源與目的地,長度,資料內容,CRC檢查碼等等。另外一個章節是有關網頁安全,包含了瀏覽器跟伺服器兩部分,這裡大多是講述理論性質的部分。首先是有關網頁伺服器,對於crack的問題,最重要的還是管理者(administrator)的認知問題,只要對系統的安全性隨時保持警覺,絕對能防止crack事件的發生。目前有關網路上的服務應用雖然對於ftp或e-mail,都有許多獨立的應用程式可以利用(如cute-ftp或outlook),但現在一般上網的使用者,仍有許多的機會直接使用網頁來對ftp做存取跟收發e-mail,此外還有許許多多功能,也都被整合在網頁瀏覽中,當網頁伺服器要兼任的服務越多,也就提供了更多讓cracker入侵的機會,這是發展網頁功能的同時必須付出的代價,因此,身為一個網頁伺服器的管理員,有責任負起保護自己伺服器使用者的權益,對於安全性一定要隨時保持高度的警覺性。尤其隨著電子商務的發展,網頁扮演的角色越來越吃重,在往夜間傳遞使用者資訊的機會越來越多,更增加了安全性的顧慮,然而使用者多半對於這方面安全性問題不夠警覺(甚至不瞭解嚴重性),只要有cracker使用一些惡意或欺騙的applet或scripts,就有可能將使用者的資訊竊取到手,也可以自遠端將使用者的計算機加以控制甚至令其當機,使用者對於瀏覽網頁時的安全比必須要比過去更加留意。常見的網頁攻擊模式包括:溢位攻擊(buffer overflow) :顧名思義, 就是利用 buffer overflow 的原理達成目的的......比如, 一個數組只有 100 bytes, 但我餵給它 200 bytes 的資料,於是這個陣列裝不下這些資料, 造成了 overflow......為什麼 overflow 會有 security hole 呢?首先, overflow 發生時, 多出來的資料會蓋到其它變數上,相信這一點大家早就知道了。問題是, 為什麼資料蓋到其它變數上時, 頂多使程式執行錯誤,會嚴重到出現 security 的問題嗎? 這時, 好玩的事情就發生了.......當我們呼叫一個 function 時, 以組合語言的觀點,會將 return address 堆入 stack 中。如果這個 function 宣告了一些 local 變數,那進入這個 function 之後, 會在 stack 中再空出一塊區域給這些 local 變數,當要從這個 function return 回去時, 就把這些在 stack 中的 local 變數清掉。現在好了, buffer overflow security hole 就是在這裡發生了......

如果有某個 function 宣告了一個 local array, 如: int func() { int i, j, k; char buf[16]; struct abc *x, *y, *z; . . .}這樣就很明顯了, 如果在這個 function 內有了 bug, 忘記去控制資料餵給 buf 的長度,當資料喂長一點, 就可以蓋到這個function 的 return address指到自己所喂進去的 code 上 這時, function 執行完畢, 要 return 時, 它就不會 return 到原來呼叫它的地方, 而會 “return” 到我所喂進去的那些 code,這麼一來入侵者就可以為所欲為了! Denial of Service ( DoS ,阻斷服務攻擊) :所謂阻斷服務攻擊,是攻擊者利用受害者的作業系統、網路應用程式(服務)或網路通訊協議的漏洞來攻擊受害者,促使目標主機的系統或服務發生癱瘓的情況,可能造成系統資源耗盡、引響正常聯機品質、網路頻寬被佔滿、網路應用程式(服務)停止運作、系統當機等情形,使正當的使用者無法正常使用該主機所提供的服務。另一種情況是系統管理者為了測試目的嘗試對自己主機展開攻擊,測試作業系統或是網路應用程式(服務)中是否含有可能被攻擊的漏洞存在。像立駭科技(HackersLab)的入侵測試(Penetration Test)、衛道科技的網路安全漏空掃瞄儀(NAI CyberCop Scanner)都可針對企業內的作業系統、網路甚至資料庫做健康檢查,其它DoS的攻擊都是不合法的,而且動機通常出自惡意。Distributed Denial of Service(DDoS,分散式阻斷服務攻擊):所謂分散式阻斷服務攻擊,是運用在於受害者的系統資源、網路頻寬條件都比攻擊者來的好,如果攻擊者想一對一的攻擊被害者,可能會失敗甚至導致自己的系統或網路癱瘓,所以採取一對多的攻擊方式,攻擊者先在一些防備較弱的主機中種植攻擊程式。隨後攻擊者對各主機中的的攻擊程式發出攻擊命令,要求對目標主機發出龐大數量且多種的封包,龐大的資料量會癱瘓目標主機而使得無法正常提供服務。

DDoS不但可以提高成功率,還可以縮短攻擊的時間及減少被發現的機會。※以目前駭客的行徑而言,大多比較傾向於使用威力強大的DDoS攻擊,尤其是針對規模大的網站時。 CGI : 一種讓網頁執行外部程式的一種介面,正因為如此,只要許可權或設定有問題,或程式編寫有問題,很容易成為cracker入侵系統的快捷方式。自動目錄列表 : 取得網頁跟目錄下的檔案列表將使得cracker清楚知道該網站結構,很容易便能發覺後門所在甚至下載有問題的程式程式碼回去破解分析,對於入侵更為容易使用者認證的攻擊 : 利用一賬號檔案跟密碼字典檔案的配合,強制通過網頁認證的一種手法。

NessusNessus官方網站,目前最新釋出的版本為1.0.8,是一種用來偵測網路伺服器或工作站的網路漏洞的工具。這套偵測系統是Client-Server的方式運作,伺服器端包括了使用者賬號的管理以及各種漏洞測試的Plug-ins,而Client則利用伺服器端所提供的各種Plug-ins來測試工作站或伺服器併產生報告,報告的格式包括了HTML、XML、NSR(Nessus本身的存檔格式) 、TXT、TEX(LaTex格式)。其Plug-ins自有一套語法叫做NASL(Nessus Attack Scripts Language),可以自訂對特定的連線埠進行封包測試,藉以判斷是否為漏洞(早期使用C語言來作為Plug-ins的語法,但以被淘汰) 一、安裝安裝的方式分為Server跟Client兩部分。首先Server必須安裝在UNIX環境下,(已試過FreeBSD : ports安裝 跟Linux : rpm安裝)這部分沒有什麼問題,裝下去就對了,接下來必須安裝Plug-ins(若是不裝Plug-ins,Nessus什麼也不會測),Plug-ins可以選擇一個一個下載後拷到指定目錄即可,不過正確的作法應該是使用CVS的方式來維護更新Plug-ins的版本。

CVS系統又分作CURRENT跟STABLE兩種,STABLE版本但講究穩定,許多新釋出的Plug-ins並沒有包括在裡面,而CURRENT雖然有最新的Plug-ins,但測試不見得穩定正確,有可能將你的受測工作站或伺服器損害,因此要使用那個版本請自行斟酌。安裝方式如下:1. 設定環境變數$ export CVSROOT="::/usr/local/cvs"2. 登入CVS系統 密碼為 “ anon” ,只有第一次登入會需要密碼,以後會自動記載你係統的某一個地方$ cvs login3-1. 如果要抓取Nessus程式STABLE版本$ cvs -z3 checkout -rNESSUS_1_0 nessus-libraries $ cvs -z3 checkout -rNESSUS_1_0 libnasl $ cvs -z3 checkout -rNESSUS_1_0 nessus-core $ cvs -z3 checkout -rNESSUS_1_0 nessus-plugins 3-2. 如果要抓取Nessus程式CURRENT版本$ cvs -z3 checkout nessus-libraries $ cvs -z3 checkout libnasl $ cvs -z3 checkout nessus-core $ cvs -z3 checkout nessus-plugins4. 以後要檢查更新部分時只要打$ cvs -z3 -P nessus-libraries $ cvs -z3 -P libnasl $ cvs -z3 -P nessus-core $ cvs -z3 -P nessus-plugins完成!!Nessus是一套強大的漏洞測試工具,但是對於他產生的報告不夠完整是它的一大致命傷,目前他所採行的方法是把漏洞報告及修補漏洞的方法寫死在Plug-ins裡,但並不是每一個Plug-ins撰寫者都有寫上修補方式這部分的說明,因此我們的目的是寫一個Report Reader來讀取Nessus所產生的報告並自動補上漏洞相關的網址(報告格式為HTML或XML),補強的方式是連結CERT的搜尋器來產生,目前遇到的問題在於我們要選擇哪一種語法來寫這支Report Reader的程式(VB除外),也使我們的研究主題由Nessus暫時轉到了程式語言的部分,因此Nessus暫時在此打住pts Language 截至目前為止,我們嘗試過的語言Tcl、Perl、Python都是屬於Scripting Languages,他們跟C或JAVA這種system programming languages有很大的差異。SL 會有一組派得上用場的元件 (component) ,用別的語言寫成。SL 不會從頭開始,而是結合已經寫好的元件。比方說,Tcl 跟 Visual Basic 可以用來管理使用者介面元件,而 Unix shell script 可以把元件當作 "filter" ,來組成一條 "生產線" ,製造所要的資訊。 SL 可以用來擴充套件已經存在元件的功能,而很少用來發展複雜的資料結構、演算法。這些東西應該由元件提供。因此,SL 常被稱為 "黏接語言" 或者 "系統整合語言"。為了簡化組合元件的工作,SL通常沒有型態。所有東西看起來,用起來都一樣,也可以交換著用。比方說,在Tcl 或 VB 中,同一個變數既能存字串,又能存整數。而程式程式碼跟資料可以互通,因此能夠線上產生新程式。由此可以看到SL 對於文字資料的處理蠻擅長的。V像這樣無型態的語言更容易結合元件。因為它並不對 "東西該如何使用" 做任何限制。

元件會怎麼用,搞不好連原先的設計者都不清楚。換句話說,元件的使用是有彈性的,不同狀況下有不同用法。對於Scripts Language有點概念以後,我們決定選取Perl跟Python兩方面進行,以Tk模組作圖形化介面,正在鑽研當中,目前以Perl/Tk較有進度(簡清岱主打)(因為有花錢買書…沒錢:~~ ),Python相關書籍也將入手,目前找到的檔案教學,主要都以數學運算的應用為例子(Python的數學函式支援很豐富,一進Python的console下就可以當成一臺超強的計算器來用了),近程階段目標是寫出圖形化的小算盤出來。

目前語言學習部分到此為止 三、自我評估及心得感想 對於這學期的實習成果,自己感覺並不是很滿意,因為一開始的Hackerslab最近產生新的問題,必須要整份重弄,令人感到有點恐懼。再者,由Nessus延伸出來的Scripts Language學習,也是沒有突破性的進度,最近即將面對的新挑戰---PDA程式設計比賽,更因為各種原因而遲遲沒犯法開始進行進一步的討論與動作,整體來說,給自己打50的不及格分數… 感想方面,真的覺得專業實習壓力比課業還來得大,尤其是每個禮拜都會有的meeting,看到大家每次meeting都跟上衣次比有所進步的樣子,就更感到壓力,總覺得自己還要在多學習才不會被別人趕過去。 四、對繫上的建議 以往聽學長姐的經驗,對於專業實習期望頗高,總覺得能因為專業實習對於自己的實力大大提升,但是這一屆校內專業實習的人數超越以往,

而就我所認識的校內實習同學們,大多數都是虛晃一學期,因此建議對校內實習的人數能有所限制,另外,對於郭姐對實習相關的訊息一而再再而三的提醒表示感謝!

熱門標籤