微软最牛RPC漏洞MS08-067全解决方案

2008-10-28 11:29:08 来源:赛迪网作者:张晓兵点击: 2744

近期微软爆出四年以来最严重的安全漏洞，赛迪网安全频道特邀请安全专家张晓兵撰文，为大家解读此次微软MS08-067漏洞，并针对于此给出了全面的解决方安全案。

第一部分：MS08-067漏洞与趋势分析

2008年10月23日，微软爆出特大安全漏洞，几乎影响所有Windows系统，强烈建议广大用户及时下载安装该漏洞补丁。

成功利用该漏洞的远程攻击者，可能会利用此问题危及基于Microsoft Windows系统的安全，并获取对该系统的控制权。

这是微软近一年半以来首次打破每月定期发布安全公告惯例而紧急发布的更新通告。

该安全漏洞可能允许远程执行代码，如果受影响的系统收到了特制伪造的RPC请求。在Microsoft Windows 2000、Windows XP和Windows Server 2003系统，攻击者可以利用此漏洞无需通过认证运行任意代码。这个漏洞还可能被蠕虫利用，此安全漏洞可以通过恶意构造的网络包直接发起攻击，并且攻击者可以获取完整权限，因此该漏洞很可能会被用于制作蠕虫以进行大规模的攻击。

受影响的操作系统如下：

Windows XP Professional x64 Edition

Microsoft Windows 2000 Service Pack 4

Windows XP Service Pack 2

Windows XP Service Pack 3

Windows XP Professional x64 Edition

Windows XP Professional x64 Edition Service Pack 2

Windows Server 2003 Service Pack 1

Windows Server 2003 Service Pack 2

Windows Server 2003 x64 Edition

Windows Server 2003 x64 Edition Service Pack 2

Windows Server 2003 SP1(用于基于 Itanium 的系统)

Windows Server 2003 SP2(用于基于 Itanium 的系统)

Windows Vista 和 Windows Vista Service Pack 1

Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1 Windows Server 2008(用于 32 位系统)

Windows Server 2008(用于基于 x64 的系统)

Windows Server 2008(用于基于 Itanium 的系统)

Windows 7 Beta(用于 32 位系统)

Windows 7 Beta x64 Edition

Windows 7 Beta(用于基于 Itanium 的系统)

得到此消息后，安天网络安全研究与应急处理中心(Antiy CERT)进行了紧急的研究，并制定了相应的解决方案。根据应急处理有关条例中“遭遇到能远程主动发起针对主流桌面操作系统的默认开放端口的扫描，并能对有漏洞直接获得系统权限”和“漏洞可以被利用用以作为蠕虫的主动传播机制”两个标准，安天将本次应急响应级别直接定级为最高级别A级。这是安天最近1年来的首次A级预警，并已向有关部门和自身用户进行了通报。

此外，在微软发布补丁之前相关攻击已经被少量捕获，溢出代码在补丁发放日已经公开，而且在当天已经有应急组织捕获到有关样本。

从目前的情况看，已经在较长的时间里没有类似机制漏洞出现。目前各应急组织、运营商、用户准备不足，因此应该警惕根据该漏洞制造的病毒在近期大规模爆发。

对于该漏洞在未来一段时间内的发展趋势，安天认为该漏洞可能造成病毒感染数量的显著上升、可能导致盗号窃密事件的显著上升、可能短时间内造成傀儡主机数量的增长并产生新的僵尸网络、可能关联造成网络探测、扫描、DDoS攻击事件的增加及垃圾邮件的传播。

由于服务器系统相关防护比较严格，受到的影响相对较小，其直接攻击可能会带动挂马事件的小幅上升，但不会有重大影响。其对挂马的关联影响可能主要表现在攻击者可能在短时间内获取更多的探测节点，从而找到更多的可注入WEB节点。

在地域形式上，国内用户受影响程度要远高于欧美地区，这是因为国内用户使用的操作系统版本受该漏洞影响比率要远高于欧美户。而且受到近期Windows黑屏事件影响，部分用户可能会关闭补丁升级机制。另外，中国大量使用的一些盗版定制系统，破坏了windows系统的一些内建安全机制。这些情况都会导致国内的潜在疫情要远高于国外。

第二部分：MS08-067漏洞的终端用户解决方案

这是一个针对139、445端口的RPC服务进行攻击的漏洞，可以直接获取系统控制权。根据微

软的消息，该攻击无法穿透DEP机制的保护，对正版用户，该漏洞对XP SP2以上版本(含SP2)和Server 2003 SP1(含SP1)系统无效，因此主要受到威胁的用户应该是Windows 2000和Windows XP SP2以前版本用户。但由于一些盗版传播中，被人为降低了安全级别或者修改过安全机制，因此除了上述版本的用户也有可能受到攻击。

据安天介绍，一些常规的解决思路是，当有重大远程漏洞发生时，对于不需要实时连接的系统，可以考虑先断网检测安全配置，然后采用调整防火墙和安全策略的方式保证联网打补丁时段的安全，然后再进行补丁升级。

一、桌面与工作站用户的安全配置方案

桌面系统主要以浏览、下载、游戏、工作等与用户直接操作交互为主要应用方式，其多数网络操作为用户主动对外发起连接，而不是凭借本地监听端口为外部用户提供服务。桌面系统如果不提供共享打印，不需要在局域网游戏(如CS、FIFA等)中作为主机使用，可以通过设置为禁止发布发起连接模式，来阻断所有向本主机发起的连接。进行有关设置不会影响到操作者的浏览、聊天、下载、在线视频、常见网游等操作。

进行这样的设置不仅可以阻断MS08-067攻击，而且可以阻断所有相同针对主机固定端口的攻击，缺点是如果主机提供打印共享、网络共享目录等服务则会失效，在CS、FIFA等游戏中无法作为host主机使用，还可能与蓝波宽带拨号程序冲突。

1、Windows自带防火墙的相关配置

步骤1：在控制面板中找到防火墙。

步骤2：选择更改设置，此时Vista系统的安全机制可能需要灰屏确认，请选择是。

步骤3：启动防火墙并选择阻止所有传入连接。

2、其它防火墙的安全设置

如果Windows系统的防火墙不支持本项设置，可通过其他防火墙实现，以安天盾防火墙免费工具为例。

步骤1：通过单击Windows开始菜单中安天安全中心项目，或者单击托盘中的安天安全中心图标，启动有关配置。

步骤2：在安天安全中心界面上点击设置。

步骤3：将策略选择为系统初装。

二、不需要开放RPC服务的服务器安全配置方案

网络服务器用户以固定端口对外进行服务，因此不能采用阻断所有传入连接的方式进行配置，否则会失效。而从WindowNT Server到Server 2008，不需要开放RPC服务器的用户可以不依赖任何安全工具，仅凭借Windows Server自身安全机制既可实现屏蔽，如果仅是直接关闭RPC 服务，会给本机管理带来一些麻烦。

步骤1：点击右键，选择网络连接属性。

步骤2：点击Internet 协议(TCP/IP)属性。

步骤3：在弹出的Internet协议(TCP/IP)属性对话框中点击“高级”。

步骤4：对TCP/IP筛选中点击属性。

步骤5：在TCP/IP筛选中配置允许访问的端口，只要不包含TCP139和445则MS08-067 RPC 攻击失效。

三、需要开放RPC服务的服务器安全配置方案

需要开放RPC服务的服务器，如网络打印、网络共享和一些RPC通讯调用的节点，不能够通过上述关闭端口的方式，否则会造成无效。可以转而采用打补丁、打开DEP策略，或安装主机IPS的方法。下面介绍一下系统DEP保护配置的方法。

步骤1：我的电脑右键点击属性，点击“高级”页中的“设置”按钮。

步骤2：设定数据执行保护策略，修改后重新启动电脑。

在这里，进行不同的选择会有不同的效果，如果选择“仅为基本Windows程序和服务启用DEP”功能，则可以挡住本次RPC攻击，也可以挡住目前主流的针对Windows开放端口的攻击。在获得一定的安全性的情况下，保证系统的兼容性。但是缺点是不能保护类似IE浏览器、Outlook 等比较脆弱的互联网应用程序，不能防范类似挂马注入的攻击。

如果选择“为除下列选定程序之外的所有程序和服务启用DEP”功能，则在上述效果的基础上，对Web挂马、各种应用软件插件注入都有很好的效果，具有更强的系统安全性，不过缺点是与部分应用程序冲突，但可以通过将冲突的程序设置为例外来解决。四、安装相应补丁，解决安全隐患

根据自己系统情况寻找地址安装单一补丁，是一个有效修补漏洞并规避微软黑屏策略影响的方法。

微软的补丁都可以离线安装，可以选择将有漏洞的系统断网，从安全的系统上下载补丁再用移动存储复制到有漏洞的系统下。

中文操作系统KB958644补丁下载地址：

https://www.360docs.net/doc/0d19231922.html,/download/d/c/0/dc047ab9-53f8-481c-8c46-528b7f493fc1/W

indows6.0-KB958644-x86.msu

第三部分：MS08-067漏洞企业级安全解决方案

Windows操作系统下的Server服务在处理RPC请求的过程中存在一个漏洞，远程攻击者可以通过发送恶意的RPC请求触发这个溢出，导致完全入侵用户系统，以系统权限执行任意指令并获取数据。该漏洞可导致蠕虫攻击，类似冲击波蠕虫。

一、端口策略

管理员可以通过防火墙和路由设备阻断TCP 139和445端口，制止蠕虫进入内网。

二、终端配置策略

请参考第二部分内容。

三、扩展检测

使用安天AVL SDK反病毒引擎的防火墙和UTM厂商可以使用RPCscan.so模块。

四、SNORT用户可添加以下规则：

https://www.360docs.net/doc/0d19231922.html,/cgi-bin/cvsweb.cgi/sigs/EXPLOIT/EXPLOIT_MS08-067?rev =1.1)

win7系统动态桌面设置全攻略

Win7系统动态桌面设置全攻略您是否厌倦了不会动的电脑桌面？即使是Win7系统自带的自动切换壁纸功能，时间长了也觉得没什么新意，无非就是像幻灯片一样切换而已。实际上，Windows 7 还有一个更棒的隐藏功能——可以将任何WMV格式的视频设置为电脑桌面并循环播放，而且没有时间长度的限制！试想，当你的同事、家人或朋友路过你的电脑时，发现你的桌面竟然会动！而且呈现的是唯美细腻的高清视频！他们的脸上会是什么表情？从今以后，他们对你的敬仰，一定会犹如滔滔江水，连绵不绝...... 打开这一隐藏功能的方法其实很简单，只需对着屏幕喊：“芝麻开门！桌面动起来！”您的图片壁纸就变成更为生动的视频壁纸了。。。呵呵，开个玩笑，后面我们会告诉您正确方法。当然，Windows 7 系统也确实有语音识别功能，而且挺有意思的，有兴趣的朋友可以点击阅读《Win7真好玩：超有趣的"语音识别"功能》一文。点击图片查看下一页

动态GIF图，图片打开速度较慢，请稍等在开始介绍设置方法之前，先请您看看动态桌面的最终效果，然后您再决定是否继续看下去：视频：动态桌面的实际效果怎么样，感觉如何？如果您也觉得这个功能很炫，愿意尝试一下的话，请看下面的图文教程，其实非常简单，正常情况下只需两分钟就可以搞定了。

动态桌面补丁的下载和设置过程言归正传，打开这一隐藏功能只需一个小补丁，它叫做“Windows7-DreamScene”，我们去百度上搜这个名字或是“动态桌面”都能找到，它的体积很小，只有221KB而已。如果您是保存到桌面上的话，下载完毕后桌面上就会多出一个名为 Windows7-DreamScene.RAR的压缩文件，我们将其解压后，就可以看到这个小补丁的本体了。双击它，就会打开下面这个窗口：看到这个窗口后，随便按键盘上的一个键即可，比如回车键按任意键后，这个小窗口的内容会不断发生变化，我们不用管它，大概20秒后变化完全停止，我们再按任意键，这个窗口就会消失，暗示我们该补丁已安装成功，Win7的隐藏功能已被打开。

工程项目管理系统解决-方案

产品概要整个系统以WBS预算为龙头，以合同为约束，以进度为主线，以成本控制为目标，实现在限定的时间内，在限定的资源（人、材、机等）条件下，以尽可能快的速度、尽可能低的费用（成本或投资）圆满的完成项目的任务。系统对工程项目规划、进度管理、合同管理、成本管理、采购管理、物资管理、设备管理、质量与安全管理、人工、租赁等进行全面综合管理；纵向贯穿招标、分包、采购、施工、竣工的全过程，横向涉及公司-项目部的各个岗位，是一套全方位、集成的项目管理平台。通过对成本、进度、质量、安全等方面的控制，以及对合同、变更、结算、支付、资金等要素的管理，来提高企业对工程项目的综合配套能力，同时兼顾了知识管理、持续发展的战略思路。公司管理层可以实时获取远程项目施工过程的各种经营信息，可同时管理多个不同性质的项目并在多项目之间进行资源协调；项目管理层可实时动态监控项目施工过程中的进度和盈亏状况，对施工全周期的各个环节进行综合管理。系统特点网络版：系统运行在互联网环境，客户端零安装，在满足集团性企业远程数据管理的同时，方便系统维护和升级；系统性能：基于.NET技术的B/S多层结构，实现了客户端、应用服务器、数据库服务器处理能力的均衡，有效解决了信息在互联网瓶颈的出现；实战性：通过众多施工企业的成熟应用，极具实用性质。简单易用：友好的直观的图形化操作界面使用简单、易于认识和掌握。灵活性与开放性：系统提供功能规范的数据接口，实现各种数据的导入导出以及与外部系统的连接，支持主流数据库管理系统；

安全可靠：系统提供严格的用户权限控制，合理划分及管理权限；准确的错误提示；数据备份与恢复手段完善；软件自动检查判断数据的有效性及异常情况下最小化系统的受影响程度。项目规划项目规划由项目立项管理、施工预算、项目变更三部分组成，实现对工程项目相关信息的构造，将工作人员从繁琐的事务性操作中解脱出来，提高工作效率，加强公司的管理，为领导提供辅助决策，是整个PM软件运行的数据环境。重要：分配该项目的项目成员，否则该项目人员看不到该项目。图-<项目规划->项目立项管理->项目信息管理.浏览> 施工预算施工预算是项目规划的重点部分，其主要目的是为了编制总预算和WBS任务节点的预算。施工预算的数据采用直接导入模式，对于WBS预算的直接导入，系统支持EXCEL文件，这里我们提供了两个模版综合报价模版、清单计价模版。直接导入的好处是可以节省人工，规范数据，对于从外部导入的预算，系统还支持导入的资源同本系统中维护的资源库中的资源进行映射，以达到任何预算软件做出的预算结果都能应用到本系统中来。在预算完成后，需要进行预算锁定，以防止随意的预算变更，确保预算的严肃性；已锁定的项目进行中若发生预算变更，则需要进行正式的预算变更。对于非直接费用，系统还支持间接费的手工分摊，将整个项目的这部分预算分摊到各个分配项目中去。预算流程图：

第三产业发展现状及目前存在问题原因分析及对策措施

第三产业发展现状及目前存在问题原因分析及对策措施一、晋城市第三产业发展现状及目前存在问题晋城市自1985年建市以来，十分重视第三产业的发展，特别是1992年党中央、国务院做出了《关于加快第三产业的决定》之后，在大力发展第一、第二产业的同时，根据新建城市的实际情况，从完善城市基础设施、增强城市辐射能力、推进城乡一体化进程入手，注重优先发展对国民经济具有全局性、先导性影响的交通运输和邮电通讯事业，积极发展与人民生活密切相关的商业、饮食服务业、物供仓储业，特别是近几年在努力巩固提高传统第三产业的同时，注重培育、引导和发展中介服务业、信息服务业、社区服务业等新兴第三产业，呈现出传统第三产业迅猛发展，新兴第三产业势头高涨的喜人局面。2015年，全市第三产业增加值已达129..44亿元，占生产总值比重由建市初的14.85%上升到31.1%，增长了2.09倍。第三产业的就业人数占全社会就业人数的比重由1985年的21.97%上升到32.37%，总人数由17.5万人上升到 38.44万人。一产、二产较上年分别下降1.26、0.39个百分点，三产从业人员比重较上年增加8.77个百分点。晋城市的第三产业虽然得到了较快的发展，取得了可喜的成就，但是与经济发展和改革开放的要求相比，与人民生活水平提高的速度，与兄弟城市及发达的沿海地区相比，与提高生产力水平和促进第一、二产业快速发展的要求相比，无论从总量上还是内部结构上都存在着很大差距，远远不能适应建立市场经济体系的要求。对照比较，分析晋城市第三产业发展现状及存在的问题，主要有以下几个方面特点。 1.第三产业发展势头高涨，但占国内生产总值比重仍然偏低。2015年，第三产业增加值占生产总值的比重上升到31.1%，比全省34.3%的平均水平低3.2个百分点，比全国39.1%平均水平更低了8个百分点；同期第一产业比重由21.36%下降到4.84%；第二产业比重与原来的63.78%基本持平，仍达64.1%，由建市初的“二、一、三”进入了“二、三、一”发展阶段。世界产业经济的发展史表明，产业结构发展是一个从低级向高级递进的过程。产业结构升级和演进是经济协调发展的基础。比例失调的产业结构，将使经济效益长期处于低水平状态，从而使经济发展失去扩张的基础。产业结构变动的一般规律是劳动力由第一产业向第二、三产业转移，增加值的主要构成由第一产业向第二、第三产业转化。九十年代初，全球第三产业占国内生产总值的比重平均约60%，其中34个低收入国家平均为31%，48个中等收入国家为50%，22个发达国家平均约65％。目前，全球服务业占GDP的比重为60%以上，发达国家达到70%以上，发展中国家达到43%。虽然城区2015年第三产业在生产总值比重已经达到58.6%，略高于中等收入国家的水平，但市本级的GDP也包含在城区的经济总量中，尚不及全市的20%，且有着市区得天独厚的优势。因此，就全市来讲，第三产业在经济构成中的比重还偏低。 2.批发零售业、餐饮业发展迅速，但规模效益不高，新兴经营方式尚待开拓。建市以来，我市批发零售和住宿餐饮业呈现良好的发展态势：一是社会批发零售贸易业、住宿餐饮业营业总额和社会商业点迅速增长，2015年批发零售贸易业和住宿餐饮业分别实现社会消费品零售总额90.23和18.18亿元，占全市社会消费品零售总额的93.86%。二是消费占全市生产总值比重提高。在国家连续多年鼓励消费政策的引导下，2015年我市消费呈现出前所未有的热潮，全市社会消费品零售总额占GDP的比重达到27.7％，比上年提高3.7个百分点。批发零售贸易和住宿餐饮业增加值占第三产业增加的比重也由上年的19.9％提高到22.1％。与此同时，消费增长率与投资增长率之间的差距也呈现缩小态势，由上年的消费低于投资16.6个百分点缩小为9个百分点。三是所有制结构呈现多元化，形成了国营、集体、私营、个体、联营、股份制等经济点并存发展的局面，极大地搞活了商品流通和销售。2015年限额以下企业及个体户实现零售额67.50亿元，同比增长35.32%，占社会消费品零售总额的比重达58.44%，比2015年占比提高了7.78个百分点。四是经营形式多样化，经营规模、档次也有了进一步提高。超级市场经营、连锁经营等经营方式有了良好的发展势头。经过多年的经济

特色优势产业发展情况、存在问题及建议

漯河市特色优势产业发展情况、存在问题及建议为进一步优化产业结构，推进我市特色产业又好又快发展，近年来我市制定优惠政策，狠抓各项工作措施的落实，大力发展优势特色产业，在成为全国食品加工基地的基础上，形成中部地区重要的造纸基地和全省重要的盐化工基地。目前盐化工、造纸等优势特色产业已初具规模，经济效益优势突显。一、优势特色产业的发展情况 1、食品工业。我市食品工业起步较早，截止到2007年底，全市规模以上食品工业企业已发展到192家，占全市规模以上工业企业总数的37.4%，资产总计达217亿元，从业人员8.1万人；实现增加值115.2亿元，同比增长15%，规模以上食品工业增加值占全市规模以上工业增加值的52.2%，对规模以上工业的贡献率达38.6%；实现销售收入626.2亿元，同比增长33.6%，出口交货值达7.9亿元；实现利润67.1亿元，同比增长48.9%；实现利税89.4亿元，同比增长42.3%；目前，我市已培育出年销售收入超300亿元的企业1家，超40亿元企业3家，超10亿元企业8家。主要产品近20种，年产小麦粉350.7万吨，鲜冷藏冻肉41.4万吨，畜肉制品88.6万吨，配混合饲料82.3万吨，饼干28.5万吨，速冻米面食品35.4万吨，方便面35.5万吨，乳制品10.6万吨，饮料酒4亿升，软饮料114.4万吨。全市已形成肉食品加工、粮食加工、饮料生产、绿色无公害果蔬加工四大产业链，年屠宰生猪1400万头，是全市生猪饲养量的4倍；年转化粮食300

万吨，是全市粮食年产量的2.5倍；鲜冻肉出口占全省的90％以上，占全国的四分之一。先后获得“河南省食品工业基地市”、“河南省无公害食品基地示范市”、“全国食品安全信用体系建设试点市”等荣誉称号，并成为全国首家“中国食品名城”。 2、盐化工业。漯河盐矿总面积77平方公里，赋存盐层36层，累计厚度225.43米，储量400亿吨，是全国品位第一，储量第二的大型盐矿。近年来，我市充分发挥盐矿资源优势，以建设河南重要盐化工基地为目标，通过招商引资、战略重组等多种措施，成功招引了金大地、永银等一批盐化工项目。2007年，全市盐化工业实现增加值4.9亿元，同比增长83.9%；实现销售收入14.9亿元，同比增长80.1%；实现利税3.8亿元，同比增长116.7%；实现利润2.9亿元，同比增长112.4%；年产原盐11.5万吨，纯碱38.5万吨。盐化工业将成为漯河新的主导产业和经济支柱。 3、造纸及纸制品业。2007年，全市造纸及纸制品业共完成增加值19.3亿元，同比增长6.5%；实现销售收入62.9亿元，同比增长10.7%；实现利润7.7亿元，同比增长14.1%；实现利税9.7亿元，同比增长10.4%；目前我市机制纸及纸板产量达74.5万吨，纸制品10.6万吨，纸浆13.5万吨。造纸龙头企业银鸽集团实现销售收入29.8亿元，增长19.3%；实现利润2.1亿元，增长23.9%；实现利税3.3亿元，增长25.0%。银鸽集团5万吨特种纸项目，目前已完工，累计完成投资15000万元；年产15万吨高强瓦楞纸项目总投资20607万元，已完成投资9150万元。2008年银鸽集团产品产量可以达到100万吨。二、目前存在的主要问题

10款免费且开源的项目管理工具

10款免费且开源的项目管理工具摘要：在任何一个项目开发或是设计中，项目管理是被认为最重要的过程之一，因此，选择一款适宜的项目管理工具尤为重要。本文收集了10款最佳的免费且开源的项目管理工具，希望对你有所帮助！在任何一个项目开发或设计中，项目管理被认为最重要的过程之一，因此，选择一款适宜的项目管理工具尤为重要。项目管理是指管理项目计划、定义、监控、控制以及确认交付的过程，因此它的优势也是被公认的。随着各个领域特定项目管理需求的提升，这就需要一个更好的、免费的项目管理工具来管理。因此一款高效的、良好的项目管理必须具备快速的、强大的且包含以下功能：调度、成本控制、资源分配、预算管理、文档、协作以及沟通。本文，笔者收集了10款最佳的免费且开源的项目管理工具，希望对你有所帮助！ OpenProj OpenProj是一款免费且开源的应用，它可以完美运行在Unix、Linux、Windows或Mac系统上。它是所有微软项目桌面应用的替代品，你甚至还可以打开本地项目文件。该方案具有成本核算、网络图（PERT图表）、Gantt图表、RBS以及WBS图表等功能。 GanttProject 这是一款极易使用，基于Gantt图表的项目调度和管理的免费管理工具。主要功能包括任务分配、等级分类、Gantt 图表、生成PERT图表、资源加载图表、HTML以及PDF报告、MS项目导出/导入以及基于群组工作管理的WebDAV。 DotProject

这是一款支持在线，多语言、多用户项目管理解决方案。该工具免费、开源，主要由开源社区的志愿者进行维护，主要特性包括： ?任务和项目管理； ?公司、联系人、部门管理； ?资源分配； ?待办事项； ?论坛； ?日历； ?Gantt图表； ?报告。 TaskJuggler 这是一款强大的、现代化的、免费且开源项目管理工具。它采用全新的方式来规划和追踪项目，是一款更加出众且灵活的Gantt图表编辑工具。 TaskJuggler提供最优化的时间调度，可根据你提供的项目内容和限制条件帮助你计算出项目时间轴以及资源分配。其已经被成功运用在大型的项目中，此外它还非常适合新颖的管理策略，比如轻量级的项目管理以及极限编程。 PHProjekt 这是一款免费的开源模块化应用，用于协调小组活动，通过互联网共享文档和信息。PHProjekt组件包括群组日历、时间卡系统、项目管理、文件管理、邮件客户端、联系人管理等等。 ConsultComm 这是一款使用Java编写的轻量级、独立的开发平台，允许任何人同时管理多个项目、任务或者客户端，可高效的追踪每个项目时间。主要功能包括： ?轻松集成现有的计费系统或时间管理；支持JDBC，可上传项目至与ODBC和JDBC兼容数据库； ?无需担心定制或供应商锁定问题； ?跨平台，支持Windows、OS X、Solaris以及Linux； ?可利用标准的JavaBeans框架创建插件以扩展功能。用户以及开发人员可轻松创建自己添加的插件，快速添加自定义功能； ?定制个性化风格。 ProjectPier 这是一款可自身托管的PHP、免费开源的项目管理工具，通过本地的Web接口管理任务、团队以及项目。这将有助于您的公司沟通，携手共进完成既定的任务。事实上它的功能类似于其他的商业项目管理产品，不同点在于可拓展性和允许自托管。 OpenGoo

project2003项目管理软件应用实例

project2003项目管理软件应用实例项目管理的理论是近几年管理学方面讨论的一个热点，本文以微软公司的Project2003项目管理软件为例，论述了项目管理在我院的适用范围以及利用该软件编制一个合格的项目计划的工作过程。项目管理技术的发展与计算机技术的发展密不可分，随着计算机性能的迅速提高，大量的项目管理软件涌现出来。它们可以用于各种商业活动，提供便于操作的图形界面，帮助用户制定任务、管理资源、进行成本预算、跟踪项目进度等。其中微软公司的Project软件应用最为广泛且易于操作，成为目前进行中小型项目管理的得力工具软件。一、Project软件在我院适用领域项目管理的方法与理论适用于国民经济的各个领域，Project软件根据项目管理的原理，用计算机软件搭建模型，来模拟项目管理的建立和实施，并通过一系列与项目管理有关的图表来完成对项目的管理。结合我院目前的情况，Project软件可以应用在以下几个方面： 1、用于项目招投标目前很多设计项目都是通过招投标开展的，设计的组织安排、综合进度计划是否合理完善是我院技术水平和管理水平的重要参考指标。使用Project，可以非常容易地反复推敲、优化项目的计划，最后生成条理清楚、逻辑关系正确、绘制精良的网络图、横道图和各种数据表格，展现企业的风采，给评标人员留下良好的印象，从而为企业中标助力。 2、项目的动态跟踪由于我院目前同时承接的项目数量越来越多，甲方对项目的质量要求越来越高，从而要求我们在项目的生命周期中进行非常细致的管理。通过使用Project软件，可以每天对项目的完成情况进行及时的汇总与更新，从而保持项目信息的准确与及时。如果结合Project Server 的使用，整个企业的所有项目进展情况将变得非常清晰，利益干系人直接通过浏览器等软件即可以获得有关的项目信息。 3、人力资源的合理调配通过使用Project对所有项目编制项目计划并进行任务分配，将形成一个我院所有人力资源的庞大信息库。在这个人力资源库中，将可以直接查到每一个人员目前正在进行的所有项目以及任务的情况，可以统计每个资源的工作量是否被过度分配，每个资源每天的工作量计划为多少个小时等等信息，这样为合理的调配资源提供了科学的依据。 4、对于跨专业项目的沟通管理在项目管理的方式下，一个设计项目将由一个项目组来共同完成，它突破了原来职能型组织结构的部门局限性，可以更好地进行项目的沟通管理。在计划编制好后，就已经明确了不同部门资源的工作量与任务完成时间，任何任务分配信息的更改都将及时反馈到项目计划中，并通知到相关人员。同时每一个项目有统一的文档库与问题库用来交换项目的信息，

工业发展存在的主要问题

工业发展存在的主要问题 1、经济总量尚有差距，街道经济总量不足是不容回避的现实 2、产业层次不高主要以一二产业为主导的产业结构。目前，甘泉街道的第二产业仍以劳动密集型企业为主，技术密集型企业所占比重较小。大多数企业以两头在外的委托加工为主，处于产业链最低端的加工制造环节，缺乏核心技术和自主品牌，产业竞争力低，不利于形成具有自身特点的产业发展优势。高新技术、信息技术等新兴产业的发展则有待进一步的扶持。为居民提供服务的生活性服务业其规模相对偏小，服务水平偏低，生产性服务业的发展基础则相对薄弱。 3、主导产业不明确，缺乏朝阳前景的产业链和产业集群第二产业中的企业规模结构以中小企业为主，且行业分布较为分散，加上大多数龙头企业的本地关联性薄弱，导致主导产业

定位不明确，缺乏聚合、创新、孵化、示范、扩散等效应，不具备现代工业园区集研发、生产、销售于一体的新型组织系统。传统优势产业中的塑胶、五金类企业分布相对集中，电子、印刷、家具次之。即使是空间分布上的相对集中，各企业之间往往各自为政、自成体系，无法将有限的产业资源整合起来，共同打造转型、升级的平台，促进产业技术升级，形成具有朝阳前景的产业链和产业集群。 4、产业发展缺乏相关指引，导致各工业区产业类型雷同平湖街道内现状的工业区数量众多，但由于缺乏统一的产业发展指引，特别是一些龙头企业的主体作用未能得到充分的发挥，导致各工业区的产业类型盲从性以及雷同性高、协同性差，同质化竞争严重，其中以塑胶、五金、电子三类产业的雷同性最高。加上各工业区的经营管理均处于初级水平，缺乏相应的准入标准以及完善的管理体制，也在一定程度上导致了产业类型的雷同性。此外，各地的企业分布则呈“盲、散、杂、乱”的特点，未能形成有效的产业集群。 5政策支持有限，保障力度不足由于对前瞻性产业的扶持力度不足，现有工业区的租赁对象大多为低资本投入、低技术含量、低附加值的企业。

微软项目管理软件Project_2007中文教程(上)

JS Here Project 2007中文教程（上） Benhao 2010-8-24

目录 Project入门 (3) 1.1 使用Project管理项目 (4) 1.2 启动Project Standard (5) 1.3 启动Project Professional (8) 1.4 视图 (13) 1.5 报表 (18) 1.6 创建新项目计划 (21) 1.7 设置非工作日 (23) 1.8 输入项目属性 (25) 1.9 小结 (26) 创建任务列表 (27) 2.1 输入任务 (27) 2.2 估计工期 (29) 2.3 输入里程碑 (32) 2.4 分阶段组织任务 (33) 2.5 链接任务 (35) 2.6 记录任务 (38) 2.7 检查任务工期 (40) 2.8 小结 (42) 设置资源 (43) 3.1 设置人员资源 (43) 3.2 设置设备资源 (46) 3.3 设置材料资源 (48) 3.4 设置成本资源 (49) 3.5 输入资源费率 (49) 3.6 为单个资源调整工作时间 (51) 3.7 记录资源 (54) 3.8 小结 (54)

Project入门本章内容： ?了解Microsoft Office Project 2007产品系列 ?了解优秀的项目管理工具如何帮助完成任务 ?启动Project Standard或Project Professional，辨别Project窗口的主要组成部分 ?使用视图以不同方式显示项目计划的详细信息 ?使用报表打印项目计划的详细信息 ?创建项目计划和输入项目开始日期 ?设置项目的工作和非工作时间 ?输入项目计划属性项目管理是一门实践丰富的艺术与科学。不论您正在参与项目管理，还是将要进行项目管理，阅读本书都是一个绝佳的学习机会。就其核心而言，项目管理是一种融合技能与工具的“工具箱”，有助于预测和控制组织工作的成果。除了项目，组织还有其他工作。项目(如电影项目)与持续业务(Ongoing Operation)(如工资单服务)截然不同，因为项目是临时性的工作，产生唯一性的成果或最终结果。凭借优秀的项目管理系统，您可以解决以下问题： ?要取得项目的可交付成果，必须执行什么任务，以何种顺序执行？ ?应于何时执行每一个任务？ ?谁来完成这些任务？ ?成本是多少？ ?如果某些任务没有按计划完成，该怎么办？ ?对那些关心项目的人而言，交流项目详情的最佳方式是什么？良好的项目管理并不能保证每个项目一定成功，但不良的项目管理却会是失败的成因之一。在您的项目管理工具箱中，Microsoft Office Project 2007应是最常用的工具之一。本书会介绍如何使用Project建立项目计划(包括任务和资源的分配)，如何使用Project中扩展的格式化特性来组织和格式化项目计划的详细信息，如何跟踪实际工作与计划是否吻合，以及当工作与计划脱轨时如何采取补救措施。如果是刚刚接触项目管理，可以在此处暂停，先阅读附录A，然后再继续阅读本章。这样做不会占用多长时间，有助于恰当地评估和组织自己的项目日程安排需求，进而利用Project建立稳固的计划。本书的大部分练习围绕着一个虚构的电影公司 (Southridge Video and Film Productions)展开。您任职于电影公司的可能性不大，但您肯定看过电视广告或电影。每个电视广告或电影就是一个项目，事实上，有一些还是相当复杂的项目，涉及成百上千的资源但时间限制却很严苛。Southridge Video遇到的许多日程安排问题，您可能都会觉得似曾相识，如此一来，

国内项目管理软件哪个好

国内项目管理软件哪个好导读：随着互联网技术的飞速发展，项目管理技术也得以快速进步。一款好的项目管理软件，能够让整个企业高效运作、迅速成长。随着现代项目需求日趋复杂和个性，挑选一个好用的项目管理软件还是非常有必要的。那么国内项目管理软件都有哪些好用的呢？下面就让小编带大家一起来看看市吧。免费获取甘特图软件：https://www.360docs.net/doc/0d19231922.html,/project/gantt/ NO.1 Edraw Project 这是一款专业的企业级项目管理软件，你可以用它轻松地创建甘特图进行项目规划，同时还可以一键快速生成各种报表。随时随地掌控项目的进度。除此之外，Edraw Project还支持与数据进行完美交互，能够将制作好的项目管理甘特图导出为Excel格式或者PDF文档，也能将Excel格式一键自动生成甘特图，十分便捷。 NO.2 Asana Asana是一款免费的项目管理应用程序，它有一个直观的任务管理系统，允许用户可视化目标，跟踪时间。除此之外还有日历功能，可以将团队任务直接映射到仪表板上，不过暂时还无法离线使用。

NO.3 NavalPlan NavalPlanNavalPlan是一款基于Web的项目规划软件、项目监测软件和项目控制软件。可以进行超负荷的资源分配控制、挣值管理、工作报告的成本分析管理，还可以进行规划方案、多任务进度测量、质量表单管理等。 NO.4 Wrike Wrike属于一款比较偏年轻化的管理工具，它比较适合小团队合作，用户可以在其无限数量的项目上进行隐私设置，并与Wrike 的实时活动流进行交互。同时Wrike也提供了移动版本，可以随时随地进行管理项目进程。

我国手机产业发展存在的问题及其对策

我国智能手机行业发展现状及存在问题分析

摘要 21世纪我们的世界已经全面进入了信息化时代，面对这种时代化的发展，我国的信息通讯技术也在不断更新与发展，以便适应这个国际化的市场。无论是在计算机网络领域还是手机产业领域，我们也都必须紧跟时代步伐，争取更大的发展平台。着眼于我国外贸出口产品结构市场的分析，我国手机产业高速发展，受益于近年来移动通信市场的持续快速增长，成为新的国民经济增长点，带动了一系列相关产业的发展。但受2008年年末的国际金融危机影响以及2012年将要迎来的全球经济二次探底，移动通信市场的增长速度将会放缓，给我国手机产业带来严重负面影响，面对国际手机市场的竞争，我们应该找出我国手机产业发展存在的问题，并采取相应的措施与对策。以我国近几年来我国手机行业发展状况为背景，综合分析我国手机行业发展中存在的问题，提出应对措施与建议是时代发展的要求。关键词手机产业发展问题对策

Abstract 21 century our world has entered the common information era, Face this kind of the development of The Times,China's information communication technology are constantly updated and development,In order to adapt to the international market.Whether in computer network domain or mobile phone industry field, we also must keep pace with the pace, for more focus on the development of China's foreign trade export product platform structure market analysis, benefit from the mobile communications market in recent years the rapid growth, China mobile phone industry high-speed development, has become a new growth point of national economy, leading to a series of related industry by the end of 2008 but the international financial crisis in 2012 and the global economy is heading for the second agent, the mobile communication market growth will slow, China mobile phone industry to bring serious negative effect, in the face of international mobile phone market competition, we should find out China mobile phone industry development of the existing problems, and take some measures and countermeasures. In China in recent years China mobile phone industry development status as the background, the comprehensive analysis of China's mobile phone industry problems existing in the development, proposes some countermeasures and Suggestions are the demands of the development of times Key words mobile-phone industry developmental problems remedy

微软Project项目管理软件简介

微软Project项目管理软件简介版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://d ingwe i.b lo g.51cto.co m/194576/34135有些朋友可能对微软的Project产品比较陌生，今天我来做个简要介绍。微软的Project软件是Office办公软件的组件之一，是一个通用的项目管理工具软件，它集成了国际上许多现代的、成熟的管理理念和管理方法，能够帮助项目经理们高效准确的定义和管理各类项目。根据美国项目管理协会的定义，项目的管理过程被划分成5个阶段（过程组）。这些过程组是相互联系的：一个过程组的输出可能是另外一个过程组的输入，并且这些过程有可能是连续的。微软的Project软件能够在这5个阶段中分别发挥重要的作用： 1、建议阶段： ?确立项目需求和目标 ?定义项目的基本信息，包括工期和预算 ?预约人力资源和材料资源 ?检查项目的全景，获得干系人的批准 2、启动和计划阶段： ?确定项目的里程碑、可交付物、任务、范围 ?开发和调整项目进度计划 ?确定技能、设备、材料的需求 3、实施阶段： ?将资源分配到项目的各项任务中 ?保存比较基准，跟踪任务的进度 ?调整计划以适应工期和预算的变更 4、控制阶段： ?分析项目信息 ?沟通和报告 ?生成报告，展示项目进展、成本和资源的利用状况 5、收尾阶段： ?总结经验教训 ?创建项目模板 ?整理与归档项目文件总之，使用Project软件，我们不仅可以创建项目、定义分层任务，使项目管理者从大量烦琐的计算绘图中解脱出来，而且还可以设置企业资源和项目成本等基础信息，轻松实现资源的调度和任务的分配。在项目实施阶段，Project能够跟踪和分析项目进度，分析、预测和控制项目成本，以保证项目如期顺利完成，资源得到有效利用，提高经济效益。 Project产品可以分为以下几个不同的版本： Project Standard：标准版，只能用于桌面端，适用于独立进行项目管理的PM。

关于工程项目管理系统解决方案说明

word 资料下载可编辑关于工程项目管理系统解决方案说明

连接，支持主流数据库管理系统；安全可靠：系统提供严格的用户权限控制，合理划分及管理权限；准确的错误提示；数据备份与恢复手段完善；软件自动检查判断数据的有效性及异常情况下最小化系统的受影响程度。项目规划项目规划由项目立项管理、施工预算、项目变更三部分组成，实现对工程项目相关信息的构造，将工作人员从繁琐的事务性操作中解脱出来，提高工作效率，加强公司的管理，为领导提供辅助决策，是整个PM软件运行的数据环境。重要：分配该项目的项目成员，否则该项目人员看不到该项目。图-<项目规划->项目立项管理->项目信息管理.浏览> 施工预算施工预算是项目规划的重点部分，其主要目的是为了编制总预算和WBS任务节点的预算。施工预算的数据采用直接导入模式，对于WBS预算的直接导入，系统支持EXCEL文件，这里我们提供了两个模版综合报价模版、清单计价模版。直接导入的好处是可以节省人工，规范数据，对于从外部导入的预算，系统还支持导入的资源同本系统中维护的资源库中的资源进行映射，以达到任何预算软件做出的预算结果都能应用到本系统中来。在预算完成后，需要进行预算锁定，以防止随意的预算变更，确保预算的严肃性；已锁定的项目进行中若发生预算变更，则需要进行正式的预算变更。对于非直接费用，系统还支持间接费的手工分摊，将整个项目的这部分预算分摊到各个分配项目中去。预算流程图：

微软文档管理解决方案(MDMS)白皮书

微软文档管理解决方案(MDMS)Jump Start Kit(V1) 白皮书专业解决方案部微软(中国)有限公司 2006年2月9日

变更记录

目录概述 (5) 1. 文档管理系统的业务挑战与客户需求 (5) 1.1业务挑战 (5) 1.2 信息工作者对文档管理系统的需求 (5) 1.2.1 集中的文档存储................................................................... 错误！未定义书签。 1.2.2 方便的文档分类、浏览、查询 (7) 1.2.3 从自定义的文档模板中创建新文档 (6) 1.2.4 文档元数据的定义和管理 (8) 1.2.5 灵活的文档修订与审批流程 (6) 1.2.6 完整的文档操作日志 (7) 1.2.7 文档编辑锁定机制 (7) 1.2.8 文档版本控制 (6) 1.2.9 文档权限保护 (8) 1.2.10 文档检索............................................................................. 错误！未定义书签。 1.2.11 文档归档 (8) 1.3 Microsoft Document Management Solution (8) 1.4 适用场景 (9) 1.4.1 文控中心（Document Control Center） (9) 1.4.2 档案管理（Record Management） (9) 1.4.3 其他文档管理应用场景 (9) 2. 基于微软平台的文档管理解决之道（MDMS） (10) 2.1. 微软Office System平台的优势 (10) 2.2. 系统体系架构 (10) 2.2.1 Windows Server 2003基础与应用服务器 (11) 2.2.2 SharePoint Portal Server 2003 门户与协作服务 (12) 2.2.3 SQL Server 2005 数据库服务 (12) 2.2.5 Rights Management Services 权限管理服务 (12) 2.2.6 Exchange Server 2003 邮件服务 (12) 2.2.7 Live Communication Server 2005 / Office Communicator 2005 即时通讯服务 12 2.3. MDMS系统功能描述 (12) 2.3.1 SharePoint Document Library存储中心............................... 错误！未定义书签。 1.2.2 方便的文档分类、浏览、查询........................................... 错误！未定义书签。 1.2.3 从自定义的文档模板中创建新文档................................... 错误！未定义书签。 1.2.4 文档元数据的定义和管理................................................... 错误！未定义书签。 1.2.5 灵活的文档修订与审批流程............................................... 错误！未定义书签。 1.2.6 完整的文档操作日志........................................................... 错误！未定义书签。 1.2.7 文档编辑锁定机制............................................................... 错误！未定义书签。 1.2.8 文档版本控制....................................................................... 错误！未定义书签。 1.2.9 文档权限保护....................................................................... 错误！未定义书签。 1.2.10 文档检索............................................................................. 错误！未定义书签。 1.2.11 文档归档............................................................................. 错误！未定义书签。 3. MDMS解决方案包 (15) 3.1. 解决方案包组成 (16)

发展草产业存在的问题及对策

***县发展草产业存在的问题及对策随着我国经济的快速发展，畜牧业经济发展在农业经济中的地位不断凸显，国家也将畜牧业作为调整农业产业结构和发展农业农村经济的主导产业之一。近年来***县草食畜牧业得到了快速发展，“以草养畜、草畜平衡”的产业发展原则在实际生产中得指导作用到不断体现。***县草产业发展起步较晚，随着畜牧得快速发展，草产业也到了较快发展，现就***县草产业发展存在的问题及今后发展的提出意见建议。一、草产业发展现状近年来，在国家草原生态保护补助奖励政策的鼓励下，在“退牧还草”工程及“振兴奶业苜蓿发展行动”项目的带动下，全县草地生态环境得到明显改善，人工牧草种植面积迅速扩大，生产管理不断规范化、专业化、机械化，草产业发展呈现出欣欣向荣的良好发展局面。 1、天然草原保护情况 ***县现有天然草原1586.1万亩，占全县土地总面积2819.87万亩的56.2%。2006年酒泉市根据80年代国土资源卫星遥感资料，确定我县覆盖度在15%以上的草原面积为364.7万亩，占全县土地总面积的12.9%。***县草原主要分布于***、鼎新两绿洲的边缘、田间、荒滩、河谷地段及戈壁山地低洼处。***绿洲草场分布于西南部、西部、北部边缘地带及山间低洼地和东部沙漠边缘。草场土壤由南向北盐渍化逐渐加重，植被以旱生盐生草为主，种类有红柳、白砂蒿、芦草、白刺、红砂蒿、花花柴、木本猪毛菜、刺蓬、灰蓬、珍珠、盐爪爪、骆驼刺、骆驼蓬、墅茴香、盐穗木和冰草、茅草、灰菜、马蔺、

天旋、苦豆子、甘草、苦曲、芨芨、败酱草等，亩产鲜草量150—200公斤，个别地片可达300公斤，全县草原年鲜草产量为31.15万吨，折合干草11.53万吨，理论载畜量为17.56万个羊单位。 2、人工牧草建设情况近年来，***县积极引导农户种植优质牧草，大力提倡养殖户利用三荒地种草，夏收闲田复种牧草，鼓励种草大户扩大苜蓿种植规模；引进优质苜蓿新品种，开展地埋滴灌、喷灌等节水措施，苜蓿干草调制、苜蓿收获、贮藏、加工等试验示范，积极争取高产优质苜蓿示范项目，组织实施3000亩高产优质苜蓿示范基地建设，扩大人工种草规模，推进苜蓿草生产向标准化、规模化、现代化发展。同时，大力引进牧草生产加工企业，鼓励发展专业苜蓿草生产、加工、销售企业，不断提高苜蓿草生产专业化、规模化加工水平，确保饲草供应与畜牧业发展相适应。全县人工种草面积达到25.6万亩，其中紫花苜蓿种植面积达到13.8万亩，甘草种植面积2万亩，饲用玉米种植面积5.6万亩，其他牧草4.2万亩；***境内有耕地74万亩，盛产玉米、小麦、豌豆、孜然等农作物，年产农作物秸秆70万吨以上，秸秆加工量达到20.6万吨，青贮氨化10.8万吨；为全县农民增收，养殖业发展，提供了强有力的支撑和保障。二、草产业发展存在的问题目前，我县苜蓿草产业发展迅速，呈现出良好发展局面。但仍然存在一些不容忽视的问题：一是以分散经营为主，种植规模小，抵御市场风险能力差。二是以粗放型经营为主，尤其是一些分散农户，种植品种老化，田间管理专业化程度低，节水措施缺乏，仍然以漫灌为主，种植成本高。三是市场信息不畅，农户向外调运难度大。四是产品商品率低，难以形成品牌，销售中间环节多，利润多次分配，苜蓿种植户可得利润少。五是苜蓿种植前期投入大，农户的自筹能力差，