前言:我們精心挑選了數(shù)篇優(yōu)質(zhì)講師論文文章,供您閱讀參考。期待這些文章能為您帶來(lái)啟發(fā),助您在寫作的道路上更上一層樓。
一、缺乏自信
不少學(xué)生本來(lái)準(zhǔn)備得不錯(cuò),但就是對(duì)自己缺乏必勝的信心,害怕答不好。結(jié)果一開(kāi)始介紹論文時(shí)就怯場(chǎng),頭也不敢抬,講話聲音小得可憐,只求盡快結(jié)束自己的講話。回答教師提問(wèn),更是嚇得“汗不敢出”,本來(lái)是常識(shí)性的問(wèn)題,由于過(guò)度緊張,竟回答不上來(lái),或者說(shuō)得吞吞吐吐,前言不搭后語(yǔ),讓人無(wú)法理解。
想想看,連你自己對(duì)你所寫的論文都缺乏信心,沒(méi)有勇氣把它清楚地介紹給大家,怎么能指望答辯教師給它高分?jǐn)?shù)呢?記住,自信是成功的一半,缺乏自信則意味著失敗。
二、介紹冗長(zhǎng)
介紹自己的論文,應(yīng)該重點(diǎn)突出,簡(jiǎn)潔明了。有些學(xué)生生怕別人不能理解論文,恨不得把全篇論文所有內(nèi)容都講出來(lái),結(jié)果,面面俱到,主次不分,冗長(zhǎng)乏味。須知,答辯教師對(duì)你的論文已心中有數(shù),你只重點(diǎn)介紹論文的精華部分就可以了,很多話可以在答問(wèn)的時(shí)候再講。其實(shí),即使教師事先沒(méi)看過(guò)你的論文,聽(tīng)了你這主次不分的冗長(zhǎng)乏味的介紹以后,也無(wú)法理解論文的主要觀點(diǎn)與精華之所在,還得通過(guò)多角度的提問(wèn)才能加深認(rèn)識(shí)。
記住,少而精的介紹才是最難能可貴的,也是最受人歡迎的。
三、厚此薄彼
有的學(xué)生在回答各位教師提出的問(wèn)題時(shí),根據(jù)教師職稱高低來(lái)安排自己答問(wèn)的先后順序,即先回答教授的提問(wèn),然后再回答講師的提問(wèn),甚至對(duì)低職稱教師的問(wèn)題不作答復(fù),表現(xiàn)出厚此薄彼的傾向,因而挫傷了一些教師的自尊心。而且,由于這種答問(wèn)順序沒(méi)有考慮問(wèn)題的難易程度,常常碰到這種情況:教授提出的問(wèn)題是自己沒(méi)有準(zhǔn)備或無(wú)法做出滿意答復(fù)的難題。結(jié)果,答辯一開(kāi)始就使自己陷于窘境,給后邊的答辯帶來(lái)了陰影,甚至由于開(kāi)失利,致使整個(gè)答辯全盤皆輸。
正確的做法是,根據(jù)問(wèn)題的難易程度來(lái)安排自己的答問(wèn)順序,即先回答自己準(zhǔn)備得最充分、最有把握的問(wèn)題,然后回答經(jīng)過(guò)思考以后可以答好的問(wèn)題,最后回答“難題”,或者老實(shí)承認(rèn)自己回答不了,愿做進(jìn)一步思考。
四、不肯認(rèn)錯(cuò)
任何文章都不可能十全十美,總會(huì)有一些缺點(diǎn)或不足之處,這是很正常的。可是有的學(xué)生對(duì)此沒(méi)有正確的認(rèn)識(shí),生怕別人找出論文的缺點(diǎn),從而影響論文的評(píng)估。當(dāng)教師提出缺點(diǎn)的時(shí)候,他千方百計(jì)為自己辯角,不肯認(rèn)錯(cuò)。有的本來(lái)是無(wú)關(guān)大局的小毛病,承認(rèn)了就啥事沒(méi)有,可由于他不愿做絲毫讓步,致使答辯偏離正常軌道,在牛角尖里繞圈子。結(jié)果,在教師的步步追問(wèn)下,他必然是一敗涂地。
承認(rèn)錯(cuò)誤并不意味著失敗。如果認(rèn)識(shí)到錯(cuò)誤的所在,馬上糾正,并在新的認(rèn)識(shí)的基礎(chǔ)上作新的闡述,反而會(huì)反敗為勝。所以,在答辯過(guò)程中,當(dāng)教師指出缺點(diǎn)時(shí),應(yīng)虛心承認(rèn),有新的認(rèn)識(shí)可做新的闡述:沒(méi)新的認(rèn)識(shí),可表示日后進(jìn)一步思考,這樣效果會(huì)更好。
五、隨口便答
有的學(xué)生在答辯過(guò)程中,當(dāng)教師插話提問(wèn)時(shí),自以為問(wèn)題很簡(jiǎn)單,不假思索,隨口便答。結(jié)果,常常說(shuō)出一些欠考慮的話,甚至在答話中出現(xiàn)常識(shí)性錯(cuò)誤,使自己陷于被動(dòng)地位,追悔莫及。
須知,答辯教師都是本專業(yè)的同行,一般來(lái)說(shuō),所提出的問(wèn)題都是經(jīng)過(guò)一番思考后才提出來(lái)的,都有一定的針對(duì)性。因此,對(duì)于教師所提的一切問(wèn)題,都要慎重對(duì)待,認(rèn)真思考,切不可草率作答。
在高校本科生畢業(yè)論文答辯會(huì)上常常出現(xiàn)這種情況:質(zhì)量較高的論文卻沒(méi)獲得高分?jǐn)?shù)。怪嗎?不怪。為什么?因?yàn)榇疝q的失誤。本文擬對(duì)答辯失敗的原因作一分析,希望將要進(jìn)行畢業(yè)論文答辯的學(xué)生引以為成。
一、缺乏自信
不少學(xué)生本來(lái)準(zhǔn)備得不錯(cuò),但就是對(duì)自己缺乏必勝的信心,害怕答不好。結(jié)果一開(kāi)始介紹論文時(shí)就怯場(chǎng),頭也不敢抬,講話聲音小得可憐,只求盡快結(jié)束自己的講話。回答教師提問(wèn),更是嚇得“汗不敢出”,本來(lái)是常識(shí)性的問(wèn)題,由于過(guò)度緊張,竟回答不上來(lái),或者說(shuō)得吞吞吐吐,前言不搭后語(yǔ),讓人無(wú)法理解。
想想看,連你自己對(duì)你所寫的論文都缺乏信心,沒(méi)有勇氣把它清楚地介紹給大家,怎么能指望答辯教師給它高分?jǐn)?shù)呢?記住,自信是成功的一半,缺乏自信則意味著失敗。
二、介紹冗長(zhǎng)
介紹自己的論文,應(yīng)該重點(diǎn)突出,簡(jiǎn)潔明了。有些學(xué)生生怕別人不能理解論文,恨不得把全篇論文所有內(nèi)容都講出來(lái),結(jié)果,面面俱到,主次不分,冗長(zhǎng)乏味。須知,答辯教師對(duì)你的論文已心中有數(shù),你只重點(diǎn)介紹論文的精華部分就可以了,很多話可以在答問(wèn)的時(shí)候再講。其實(shí),即使教師事先沒(méi)看過(guò)你的論文,聽(tīng)了你這主次不分的冗長(zhǎng)乏味的介紹以后,也無(wú)法理解論文的主要觀點(diǎn)與精華之所在,還得通過(guò)多角度的提問(wèn)才能加深認(rèn)識(shí)。
記住,少而精的介紹才是最難能可貴的,也是最受人歡迎的。
三、厚此薄彼
有的學(xué)生在回答各位教師提出的問(wèn)題時(shí),根據(jù)教師職稱高低來(lái)安排自己答問(wèn)的先后順序,即先回答教授的提問(wèn),然后再回答講師的提問(wèn),甚至對(duì)低職稱教師的問(wèn)題不作答復(fù),表現(xiàn)出厚此薄彼的傾向,因而挫傷了一些教師的自尊心。而且,由于這種答問(wèn)順序沒(méi)有考慮問(wèn)題的難易程度,常常碰到這種情況:教授提出的問(wèn)題是自己沒(méi)有準(zhǔn)備或無(wú)法做出滿意答復(fù)的難題。結(jié)果,答辯一開(kāi)始就使自己陷于窘境,給后邊的答辯帶來(lái)了陰影,甚至由于開(kāi)失利,致使整個(gè)答辯全盤皆輸。
正確的做法是,根據(jù)問(wèn)題的難易程度來(lái)安排自己的答問(wèn)順序,即先回答自己準(zhǔn)備得最充分、最有把握的問(wèn)題,然后回答經(jīng)過(guò)思考以后可以答好的問(wèn)題,最后回答“難題”,或者老實(shí)承認(rèn)自己回答不了,愿做進(jìn)一步思考。
四、不肯認(rèn)錯(cuò)
任何文章都不可能十全十美,總會(huì)有一些缺點(diǎn)或不足之處,這是很正常的。可是有的學(xué)生對(duì)此沒(méi)有正確的認(rèn)識(shí),生怕別人找出論文的缺點(diǎn),從而影響論文的評(píng)估。當(dāng)教師提出缺點(diǎn)的時(shí)候,他千方百計(jì)為自己辯角,不肯認(rèn)錯(cuò)。有的本來(lái)是無(wú)關(guān)大局的小毛病,承認(rèn)了就啥事沒(méi)有,可由于他不愿做絲毫讓步,致使答辯偏離正常軌道,在牛角尖里繞圈子。結(jié)果,在教師的步步追問(wèn)下,他必然是一敗涂地。
承認(rèn)錯(cuò)誤并不意味著失敗。如果認(rèn)識(shí)到錯(cuò)誤的所在,馬上糾正,并在新的認(rèn)識(shí)的基礎(chǔ)上作新的闡述,反而會(huì)反敗為勝。所以,在答辯過(guò)程中,當(dāng)教師指出缺點(diǎn)時(shí),應(yīng)虛心承認(rèn),有新的認(rèn)識(shí)可做新的闡述:沒(méi)新的認(rèn)識(shí),可表示日后進(jìn)一步思考,這樣效果會(huì)更好。
五、隨口便答
有的學(xué)生在答辯過(guò)程中,當(dāng)教師插話提問(wèn)時(shí),自以為問(wèn)題很簡(jiǎn)單,不假思索,隨口便答。結(jié)果,常常說(shuō)出一些欠考慮的話,甚至在答話中出現(xiàn)常識(shí)性錯(cuò)誤,使自己陷于被動(dòng)地位,追悔莫及。
須知,答辯教師都是本專業(yè)的同行,一般來(lái)說(shuō),所提出的問(wèn)題都是經(jīng)過(guò)一番思考后才提出來(lái)的,都有一定的針對(duì)性。因此,對(duì)于教師所提的一切問(wèn)題,都要慎重對(duì)待,認(rèn)真思考,切不可草率作答。
筆者結(jié)合南開(kāi)大學(xué)信息安全專業(yè)實(shí)驗(yàn)室的軟硬件環(huán)境和已有的實(shí)驗(yàn)方案,設(shè)計(jì)了僵尸網(wǎng)絡(luò)分析實(shí)驗(yàn)環(huán)境,其基礎(chǔ)架構(gòu)如圖1所示。在上述硬件環(huán)境的基礎(chǔ)上,搭建了自動(dòng)化、系統(tǒng)性的僵尸程序監(jiān)控分析平臺(tái),其結(jié)構(gòu)如圖2所示。該分析平臺(tái)運(yùn)行在Ubuntu10.04/12.04操作系統(tǒng)下,主要由4個(gè)部分組成。(1)僵尸程序執(zhí)行過(guò)程監(jiān)控平臺(tái)。該平臺(tái)負(fù)責(zé)僵尸程序的運(yùn)行監(jiān)控、執(zhí)行軌跡的捕獲、污點(diǎn)傳播分析、符號(hào)執(zhí)行及約束求解等實(shí)驗(yàn)任務(wù)。該監(jiān)控平臺(tái)的主要部分是二進(jìn)制代碼分析平臺(tái)BitBlaze,包括動(dòng)態(tài)分析部分TEMU和靜態(tài)分析部分VINE。(2)執(zhí)行軌跡分析工具包。該工具包由Perl語(yǔ)言實(shí)現(xiàn),完成對(duì)執(zhí)行軌跡的分析實(shí)驗(yàn),比如分析僵尸程序代碼空間中的代碼覆蓋情況,分析僵尸程序執(zhí)行過(guò)程中與系統(tǒng)交互情況等。(3)控制命令挖掘工具包。控制命令挖掘工具包也由Perl語(yǔ)言實(shí)現(xiàn),通過(guò)和執(zhí)行軌跡分析工具的結(jié)合,利用部分僵尸程序執(zhí)行邏輯的先驗(yàn)知識(shí),可以進(jìn)行對(duì)僵尸網(wǎng)絡(luò)未知控制命令進(jìn)行挖掘,并在此基礎(chǔ)上對(duì)僵尸網(wǎng)絡(luò)的命令控制機(jī)制進(jìn)行進(jìn)一步的分析研究。(4)僵尸程序行為監(jiān)控工具包。該工具包由文件系統(tǒng)監(jiān)視軟件FileMon和網(wǎng)絡(luò)分析軟件Wireshark等成熟的系統(tǒng)監(jiān)控軟件組成,工作在Windows系統(tǒng)的僵尸主機(jī)下,用于對(duì)僵尸程序的宏觀行為進(jìn)行跟蹤和監(jiān)控。
2實(shí)驗(yàn)步驟
(1)熟悉監(jiān)控環(huán)境和分析平臺(tái)的使用。熟悉監(jiān)控環(huán)境的使用,并在其中運(yùn)行僵尸程序,嘗試和僵尸網(wǎng)絡(luò)命令與控制服務(wù)器進(jìn)行連接和通信;熟悉二進(jìn)制代碼分析平臺(tái)BitBlaze的使用,學(xué)習(xí)利用其動(dòng)態(tài)分析組件TEMU進(jìn)行軌跡捕獲、二進(jìn)制代碼插裝的技術(shù)和方法,熟悉利用靜態(tài)分析組件VINE進(jìn)行二進(jìn)制代碼的執(zhí)行軌跡反匯編及符號(hào)執(zhí)行、約束求解等分析方法。(2)僵尸程序執(zhí)行軌跡捕獲。執(zhí)行軌跡是僵尸程序路徑空間中一條路徑的執(zhí)行過(guò)程的詳細(xì)記錄。在BitBlaze平臺(tái)的TEMU中運(yùn)行僵尸程序,監(jiān)控其執(zhí)行過(guò)程,并將從命令與控制信道中接收到的網(wǎng)絡(luò)數(shù)據(jù)標(biāo)記為污點(diǎn),捕獲得到僵尸程序的執(zhí)行軌跡文件。可以分別捕獲僵尸程序在與控制命令服務(wù)器無(wú)網(wǎng)絡(luò)交互、有網(wǎng)絡(luò)交互及接收到不同控制命令等情況的幾組不同的執(zhí)行軌跡,以便于進(jìn)行對(duì)比分析,并用BitBlaze平臺(tái)中的VINE將這些二進(jìn)制的執(zhí)行軌跡文件轉(zhuǎn)換成匯編語(yǔ)言格式。(3)僵尸程序執(zhí)行軌跡文件分析。對(duì)捕獲到的執(zhí)行軌跡文件進(jìn)行處理和簡(jiǎn)化,然后編寫程序?qū)ζ溥M(jìn)行分析:統(tǒng)計(jì)分析僵尸程序執(zhí)行軌跡中的線程個(gè)數(shù)及線程號(hào)、污點(diǎn)傳播過(guò)程等信息;分析僵尸程序代碼空間中的代碼覆蓋情況,計(jì)算代碼覆蓋率并分析其特點(diǎn);統(tǒng)計(jì)分析系統(tǒng)API調(diào)用情況;從執(zhí)行軌跡文件構(gòu)造僵尸程序的控制流圖。通過(guò)分析,對(duì)執(zhí)行軌跡的特點(diǎn)和僵尸程序的執(zhí)行邏輯有更加清晰的認(rèn)識(shí)。(4)僵尸網(wǎng)絡(luò)控制命令提取。根據(jù)步驟(3)中的分析結(jié)果,結(jié)合僵尸程序的固有特點(diǎn),從執(zhí)行軌跡中定位到僵尸程序中對(duì)控制命令進(jìn)行判斷、處理的命令控制邏輯代碼段。定位的方法可以結(jié)合參考文獻(xiàn)[3]中提出的規(guī)律,也希望學(xué)生探索和發(fā)現(xiàn)新的特點(diǎn)和規(guī)則。然后,在可控環(huán)境中執(zhí)行僵尸程序,當(dāng)執(zhí)行到命令控制邏輯代碼段時(shí),利用代碼插裝等二進(jìn)制代碼動(dòng)態(tài)分析技術(shù)[13]提取出僵尸程序可執(zhí)行的控制命令。(5)僵尸程序行為分析。在可控環(huán)境中再次運(yùn)行僵尸程序,利用FileMon和Wireshark等軟件對(duì)僵尸程序的行為進(jìn)行跟蹤監(jiān)控。其一,在沒(méi)有與命令控制服務(wù)器交互時(shí),分析僵尸程序執(zhí)行后會(huì)有怎樣的行為表現(xiàn),例如自刪除、修改系統(tǒng)文件、修改注冊(cè)表選項(xiàng)、試圖連接命令與控制服務(wù)器等;其二,在和命令與控制服務(wù)器進(jìn)行交互時(shí),利用步驟(4)中提取出的僵尸網(wǎng)絡(luò)命令,觸發(fā)僵尸程序運(yùn)行,再監(jiān)控其會(huì)有怎樣的行為,并總結(jié)控制命令與僵尸行為的對(duì)應(yīng)關(guān)系。通過(guò)多次實(shí)驗(yàn)和觀察,對(duì)僵尸程序的行為和特征進(jìn)行歸納總結(jié)。(6)僵尸網(wǎng)絡(luò)命令與控制機(jī)制的進(jìn)一步思考和探索。思考上述從僵尸程序二進(jìn)制文件中挖掘未知命令方法的優(yōu)缺點(diǎn),并探索新的改進(jìn)方法。根據(jù)提取出的控制命令及其對(duì)應(yīng)的行為,分析僵尸程序和命令與控制服務(wù)器通信的方式,從整體上對(duì)該僵尸網(wǎng)絡(luò)的命令與控制機(jī)制進(jìn)行認(rèn)識(shí)和思考。在上述步驟中,步驟(3)“執(zhí)行軌跡文件分析”和步驟(4)“控制命令的提取”涉及較多的專業(yè)知識(shí)和二進(jìn)制代碼分析技術(shù),是本實(shí)驗(yàn)的難點(diǎn)。
3實(shí)例分析
在TEMU中運(yùn)行Zeus僵尸程序,在和命令與控制服務(wù)器進(jìn)行通信時(shí),動(dòng)態(tài)捕獲了Zeus僵尸程序的3條執(zhí)行軌跡,其中的線程數(shù)、匯編指令總數(shù)和系統(tǒng)API調(diào)用個(gè)數(shù)見(jiàn)表1.對(duì)3個(gè)執(zhí)行軌跡進(jìn)行分析,了解Zeus僵尸程序的執(zhí)行邏輯,利用執(zhí)行軌跡中的代碼塊覆蓋率特征,從中定位到滿足參考文獻(xiàn)[3]中提出的覆蓋率規(guī)律的代碼塊,其所在代碼區(qū)域就是僵尸程序的命令控制邏輯代碼段。根據(jù)此方法,可以定位到的代碼段地址范圍為0x26e877c—0x26e87a2,其中調(diào)用了系統(tǒng)比較函數(shù)lstrcmpiw來(lái)進(jìn)行比較,它是一個(gè)循環(huán)結(jié)構(gòu)(見(jiàn)圖3)。將Zeus僵尸程序再次放在TEMU中運(yùn)行。當(dāng)僵尸程序運(yùn)行到命令判定循環(huán)的入口地址0x26e877c時(shí),開(kāi)始監(jiān)控是否調(diào)用判定函數(shù)lstrcmpiw。如果發(fā)生調(diào)用,則修改輸入命令為隨機(jī)數(shù)據(jù),使程序進(jìn)入判定循環(huán)。在判定過(guò)程中,通過(guò)獲取用來(lái)和輸入數(shù)據(jù)比較的參數(shù),動(dòng)態(tài)捕獲了Zeus僵尸網(wǎng)絡(luò)的25個(gè)控制命令。提取出控制命令以后,就可以用這些控制命令作為網(wǎng)絡(luò)輸入來(lái)觸發(fā)Zeus僵尸程序,使其表現(xiàn)出相應(yīng)的行為。掌握了僵尸網(wǎng)絡(luò)的命令與控制機(jī)制以后,也可以嘗試偽造Zeus命令與控制服務(wù)器并向僵尸主機(jī)發(fā)送bot_uninstall等命令來(lái)卸載、刪除僵尸程序,瓦解僵尸網(wǎng)絡(luò)。
4結(jié)束語(yǔ)