CH02
ch02 第二章 系统分析
3
B.3 ACC.3 RS0 EXEN2 PT1 P3.3 ET1 P2.3 TB8 P1.3 IE1 P0.3
2
B.2 ACC.2 OV TR2 PX1 P3.2 EX1 P2.2 RB8 P1.2 IT1 P0.2
1
B.1 ACC.1 ? C_T2 PT0 P3.1 ET0 P2.1 TI P1.1 IE0 P0.1
(a) EA 1 (8051)
(b) EA 1 (8052)
(c) EA 0 (8051 / 8052)
11
2.7 数据存储器（RAM）
数据存储器（RAM）
数据存储器主要用途是暂存资料 内部数据存储器，8051有128Bytes，8052有256Bytes 0x7F 外部数据存储器，最大64KB
系统重置
SW
+5V
VCC (40)
10µF
RST (9)
10k
VSS (20)
表2-1 SFR 暫存器
PC ACC B PSW SP P0 P1 P2 P3 DPTR
系統重置之特殊功能暫存器（SFR）初始值 暫存器位址
未定 0xE0 0xF0 0xD0 未定 0x80 0x90 0xA0 0xB0 DPL=0x82 DPH=0x83 0x0000 0x00 0x00 0x00 0x07 0xFF 0xFF 0xFF 0xFF 0x00 0x00
暫存器位址
重置設定值
XXX00000B XX000000B 0XX00000B 0X000000B 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 0x00 未定 0XXXXXXXB 0XXX0000B
ch02国民收入核算
GDP不能反映分配是否公平
• 人均GDP的增加代表一个国家人民平均收入水平的增加，从而当一个 国家的人均GDP增加时，这个国家的平均福利状况将得到改善。
• 但是，由于收入分配的不平等，一小部分人得到了更多的收入，大 多数人的收入水平并没有增加，或增加得较少，因此他们的福利状 况并没有得到改善，或没有得到明显的改善。
明国内生产总值及其核算
ch02国民收入核算
学习目的与要求
• 掌握国内生产总值的概念。 • 通过对收入流量循环模型的学习，掌握核算经济体系总产出的
两种基本方法。 • 理解国民收入核算中五个总量的关系。 • 理解总需求与总供给的恒等关系。 • 掌握潜在国内生产总值的概念
ch02国民收入核算
§1、国民收入核算的历史
ch02国民收入核算
GDP缺口
• 潜在的GDP与实际GDP之间的差距叫做GDP缺口 • GDP缺口可以衡量放弃的本来可以生产出来的物品和劳务。因此，缺
口表现了经济衰退以及资源浪费的情况，表现出失业的情况。
GDP
潜在GDP
GDP缺口 0
实际GDP
t
ch02国民收入核算
五、GDP核算的意义与局限
1、意义 ❖通过实际GDP能够计算经济增长率，它反映一个国家的经济增长和
一、支出法
从全社会看，总产出＝购买最终产品的总支出
• 如生产了一件上衣卖50元， • 这50元对生产者来说，就是生产和经营上衣的五个阶段的厂商（棉
农、纱厂、织布厂、服装厂及上衣销售商创造的价值（新增价值） ，就是他们的总产出 • 这50元对消费者来说，就是消费者的支出
ch02国民收入核算
总支出包含存货投资
通过实际GDP能够计算经济增长率，它反映一个国家 的经济增长和变动情况。
ch02会计要素与会计恒等式
PPT文档演模板
ch02会计要素与会计恒等式
•主营业务 成本等
•费 用
•其他业 务支出
•投资损失
PPT文档演模板
•所得税
•营业外支出
ch02会计要素与会计恒等式
费用的特征
• A 由过去的 交易或事项中 产生，耗费已 发生（应负担 ）或已成为事 实（已支付款 项）
•费 用
• B 会引起资 产减少或负债 增加（如预提 费用），或二 者兼而有之
对静态会计等式的理解
第一，静态会计等式体现了同一资金的两个 不同侧面：资金存在形态与资金来源渠道；
•资产
•资 金
•资 金
•资 •负债 金 •所有
者权益
•资金存在形态
•资金来源渠道
PPT文档演模板
ch02会计要素与会计恒等式
第二，以货币计量时，会计等式双方数额 相等；
PPT文档演模板
•资产
•资 金
•收入
• C 可增加 利润，因而 也可增加所 有者权益
• D 仅指属 于本企业经 济利益的流 入，不包括 代收款项等
PPT文档演模板
ch02会计要素与会计恒等式
（二）企业会计要素的内容
费用——是指企业为销售商品、提供劳 务等日常活动所发生的经济利益的流出。 包括：
• 计入成本的费用——计入生产成本的 直接材料、直接人工和制造费用以及 计入劳务成本的各种成本费用
收入——是指企业在销售商品、提供劳 务及让渡资产使用权等日常活动中所形 成的经济利益的总流入。包括：
• 主营业务收入——销售商品、产成品、 工业性劳务等收入
• 其他业务收入——除主营业务以外的 其他销售收入或其他劳务的收入（使 用费收入、租金收入等）
ch02国际经济学课后答案与习题（萨尔瓦多）
ch02国际经济学课后答案与习题（萨尔⽡多）*CHAPTER 2Chapter) (CoreCOMPARATIVE ADVANTAGEOUTLINE2.1 Introduction2.2 Mercantilists’ Views on TradeCase Study 2-1 Mercantilism Is Alive and Well in the Twenty-First Century2.3 Trade Based on Absolute Advantage: Adam Smith2.4 Trade Based on Comparative Advantage: David Ricardo2.5 Gains from Trade with Comparative Advantage2.6 Comparative Advantage with MoneyCase Study 2-2 The Petition of the Candlemakers2.7 Comparative Advantage and Opportunity CostsCase Study 2-3 Labor Productivities and Comparative Advantage2.8 Production Possibility Frontier with Constant Costs2.9 Opportunity Costs and Relative Commodity Prices2.10 Basis and Gains from Trade Under Constant CostsAppendix: Comparative Advantage with More than Two Commodities and NationsA2.1 Comparative Advantage with More than Two CommoditiesA2.2 Comparative Advantage with More than Two NationsKey TermstheoryofvalueLabortradeBasisfortheorytrade OpportunitycostGainsfromtrade Production possibility frontierofPatterncostopportunityConstantMercantilismcommodityRelativeprices advantageAbsolutespecializationCompleteLaissez-faireLaw of comparative advantage Small-country case-7-Lecture Guide1. This is a long and crucial core chapter and may require four classes to cover adequately. In thefirst lecture, I would present Sections 1-4 and assign review questions 1-3.2. In the second lecture of Chapter 2, I would concentrate on Sections 5-6 and carefully explain the law of comparative advantage using simple numerical examples, as in the text. Both sections are crucial. Section 5 explains the law of comparative advantage and Section 6 establishes the link between trade theory and international finance. I find that the numerical explanations before the graphical analysis really helps the student to truly understand the law. The simple lawyer-secretary example should also render the law more immediately relevant to the student. I would also assign Problems 4-7.3. In the third lecture, I would cover Sections 7-9 and assign Problems 8-10.4. In the fourth lecture, I would Section 10 and go over problems 4-10. The appendixes could bemade optional for the more enterprising students in the class.Answer to Review Questions and Problems1. The mercantilists believed that the way for a nation to become rich and powerful was toexport more than it imported. The resulting export surplus would then be settled by an inflow of gold and silver and the more gold and silver a nation had, the richer and more powerful it was. Thus, the government had to do all in its power to stimulate the nation’s exports and discourage and restrict imports. However, since all nations could not simultaneously have an export surplus and the amount of gold and silver was fixed at any particular point in time, one nation could gain only at the expense of other nations. The mercantilists thus preached economic nationalism, believing that national interests were basically in conflict.Adam Smith, on the other hand, believed that free trade would make all nations better off.All of this is relevant today because many of the arguments made in favor of restrictinginternational trade to protect domestic jobs are very similar to the mercantilists argumentsmade three or four centuries ago. That is why we can say that “mercantilism is alive and well in the twenty-first century”. Thus we have to be prepared to answer and demonstrate thatthese arguments are basically wrong.2. According to Adam Smith, the basis for trade was absolute advantage, or one country being more productive or efficient in the production of some commodities and other countriesbeing more productive in the production of other commodities.The gains from trade arise as each country specialized in the production of the commodities in which it had an absolute advantage and importing those commodities in which the nation had an absolute disadvantage.Adam Smith believed in free trade and laissez-faire, or as little government interference with the economic system as possible. There were to be only a few exceptions to this policy of laissez-faire and free trade. One of these was the protection of industries important for national defense.3. Ricardo’s law of comparative advantage is superior to Smith’s theory of absolute advantage inthat it showed that even if a nation is less efficient than or has an absolute disadvantage in theproduction of all commodities with respect to the other nations, there is still a basis for beneficial trade for all nations.The gains from trade arise from the increased production of all commodities that arises wheneach country specializes in the production of and exports the commodities of its comparativeadvantage and imports the other commodities.A nation that is less efficient than others will be able to export the commodities of its compara-tive advantage by having its wages and other costs sufficiently lower than in other nations so asto make the commodities of its comparative advantage cheaper in terms of the same currencywith respect to the other nations.4. a. In case A, the United States has an absolute and a comparative advantage in wheat and theUnited Kingdom in cloth.In case B, the United States has an absolute advantage (so that the United Kingdom has anabsolute disadvantage) in both commodities.In case C, the United States has an absolute advantage in wheat but has neither an absoluteadvantage nor disadvantage in cloth.In case D, the United States has an absolute advantage over the United Kingdom in bothcommodities.b. In case A, the United States has a comparative advantage in wheat and the United Kingdomin cloth.In case B, the United States has a comparative advantage in wheat and the United Kingdomin cloth.In case C, the United States has a comparative advantage in wheat and the United Kingdomin cloth.In case D, the United States and the United Kingdom have a comparative advantage in neither commodities.5. a. The United States gains 1C.b. The United Kingdom gains 4C.c. 3C < 4W < 8C.d. The United States would gain 3C while the United Kingdom would gain 2C.6. a. The cost in terms of labor content of producing wheat is 1/4 in the United States and 1 in the United Kingdom, while the cost in terms of labor content of producing cloth is 1/3 in theUnited States and 1/2 in the United Kingdom.b. In the United States, Pw=$1.50 and Pc=$2.00.c. In the United Kingdom, Pw=￡1.00 and Pc=￡0.50.7. The United States has a comparative disadvantage in the production of textiles. Restrictingtextile imports would keep U.S. workers from eventually moving into industries in which the United States has a comparative advantage and in which wages are higher.8. Ricardo’s explanation of the law of comparative is unacceptable because it is based on the labor theory of value, which is not an acceptable theory of value.The explanation of the law of comparative advantage can be based on the opportunity costdoctrine, which is an acceptable theory of value.9. The production possibilities frontier reflects the opportunity costs of producing bothcommodities in the nation.The production possibilities frontier under constant costs is a (negatively sloped) straight line. The absolute slope of the production possibilities frontier reflects or gives the price of thecommodity plotted along the horizontal axis in relation to the commodity plotted along thevertical axis.10. a. See Figure 1.b. In the United States Pw/Pc=3/4, while in the United Kingdom, Pw/Pc=2.c. In the United States Pc/Pw=4/3, while in the United Kingdom Pc/Pw=1/2.d. See Figure 2.The autarky points are A and A' in the United States and the United Kingdom, respectively. The points of production with trade are B and B' in the United States and the UnitedKingdom, respectively.The points of consumption are E and E' in the United States and the United Kingdom,respectively. The gains from trade are shown by E > A for the U.S. and E' > A' for the U.K.Fig 1.1aU.K. Fig 1.1bFigure1Fig 1.2aFig 1.2bFigure2Multiple-Choice Questions1. The Mercantilists did not advocated:*a. free tradeb. stimulating the nation's exportsc. restricting the nations' importsd. the accumulation of gold by the nation2. According to Adam Smith, international trade was based on:*a. absolute advantageb. comparative advantagec. both absolute and comparative advantaged. neither absolute nor comparative advantage3. What proportion of international trade is based on absolute advantage?a. allb. most*c. somed. none4. The commodity in which the nation has the smallest absolute disadvantage is the commodityof its:a. absolute disadvantageb. absolute advantagec. comparative disadvantaged. comparative advantage5. If in a two-nation (A and B), two-commodity (X and Y) world, it is established that nationA has a comparative advantage in commodity X, then nationB must have:a. an absolute advantage in commodity Yb. an absolute disadvantage in commodity Yc. a comparative disadvantage in commodity Y*d. a comparative advantage in commodity Y6. If with one hour of labor time nation A can produce either 3X or 3Y while nation B canproduce either 1X or 3Y (and labor is the only input):a. nation A has a comparative disadvantage in commodity Xb. nation B has a comparative disadvantage in commodity Y*c. nation A has a comparative advantage in commodity Xd. nation A has a comparative advantage in neither commodity7. With reference to the statement in Question 6:a. Px/Py=1 in nation Ab. Px/Py=3 in nation Bc. Py/Px=1/3 in nation B*d. all of the above8. With reference to the statement in Question 6, if 3X is exchanged for 3Y:a. nation A gains 2X*b. nation B gains 6Yc. nation A gains 3Yd. nation B gains 3Y9. With reference to the statement of Question 6, the range of mutually beneficial trade between nation A and B is:a. 3Y < 3X < 5Yb. 5Y < 3X < 9Y*c. 3Y < 3X < 9Yd. 1Y < 3X < 3Y10. If domestically 3X=3Y in nation A, while 1X=1Y domestically in nation B:a. there will be no trade between the two nationsb. the relative price of X is the same in both nationsc. the relative price of Y is the same in both nations*d. all of the above11. Ricardo explained the law of comparative advantage on the basis of:*a. the labor theory of valueb. the opportunity cost theoryc. the law of diminishing returnsd. all of the above12. The Ricardian trade model has been empirically*a. verifiedb. rejectedc. not testedd. tested but the results were inconclusive13. The Ricardian model was tested empirically in terms of differences ina. relative labor productivities costs in various industries among nationsb. relative labor costs in various industries among nations*c. relative labor productivities and costs in various industries among nationsd. none of the above14. A difference in relative commodity prices between two nations can be based upon a difference in:a. factor endowmentsb. technologyc. tastes*d. all of the above15. In the trade between a small and a large nation:a. the large nation is likely to receive all of the gains from trade*b. the small nation is likely to receive all of the gains from tradec. the gains from trade are likely to be equally sharedd. we cannot say。
雷达原理【ch02】雷达发射机 培训教学课件
达的测试精度、分辨力；雷达的应用环境（地面、机载、舰载或太空应用等）因素；目前
和近期微波功率管的技术水平。
雷达发射机的瞬时带宽是指输出功率变化小于 dB 的作频率范围。通常窄频带发射机
采用三极真空管、四极真空管、速调管和硅双极晶体管。宽带发射机则选用行波管、前向
图(d)出了宽带大功率行波管——前向波管发射机组成框图。这种发射机的特点是行波管
具有宽带、高增益，前向波管具有高功率和高效率。这是一种比较优选的放大链组合，主
要应用于可移动式车载测控雷达和机载预警雷达。
04
PA R T F O U R
真空微波管
雷达发射机
四 、 真空微波管雷达发射机
1.概述
在脉冲雷达中，用于发射机的真空微波管按工作原理可以分为三种：真空微波三极
至下降边幅度0.9A处之间的脉冲持续时间；脉冲上升边宽度 ，
为脉冲上升边幅度0.1A~0.94处之间的持续时间；脉冲下降边宽
度 为脉冲下降边0.9A~0.1A处之间的持续时间；顶部波动为顶
部振铃波形的幅度Au与脉冲幅度4之比；脉冲顶部倾斜为顶部倾
斜幅度与脉冲幅度A之比。上述发射信号检波波形的参数是表示
雷达发射信号的基本参数。
03
PA RT T H R E E
雷达发射机的主要
部件和各种应用
三 、 雷达发射机的主要部件和各种应用
1.概述
现代雷达已被广泛应用于国防、国民经济、航空航天、太空探测等领域。雷达发射机
技术除了应用于雷达外，在导航、电子对抗、遥测、遥控、电离探测、高能加速器、工业
微波加热、医疗设备、仪表设备、高能微波武器等方面都得到了广泛应用。
ch02 基本概念
(2)铁矿石磁选。叙吨铁矿石的工序燃料当量为1700 MJ/t铁精矿，其中包括矿石破碎、磨细、磁选、脱水 和物科输送所耗电力，以及球磨机消耗呻内衬、钢球 的燃料当量;
(3)烧结。烧结工序的燃料当量为2635MJ/t烧结矿， 其中包括所耗石灰石等溶剂的燃料当量; (4)高炉炼铁工序的燃料当量为16600MJ/t铁水，其中 包括所耗石灰石的燃料当量。
2、然后，再计算第二道工序产品(即中间产品 2)的能值。它 等于第二道工序单位产品所耗辅助 原材料、燃料和动力的载能量加上这道工序主要 原料的载能量。 3、 然后，再用同样的方法计算第三道工序。
依次类推，直到算得最后产品的能值为止。这种
方法叫做累加法（即Kellogg法）。
4、工序的燃料当量
Kellogg把某道工序单位产品所耗辅助原材 料、燃科和动力的总载能量叫做该道工序的燃 料当量 (Process Fuel Equivalent)，用PFE代表， 并给出其定义式
MFE 2 =PFE 2 + R 2 =1700十892.8 =2592.8 MJ / t 铁精矿
（3）烧结。已知烧结矿的收得率和品位分别为97%和57%， 故生产 l t 烧结矿需用铁精矿为 0· /（0.67 × 0.97）=0.877 t 57 所以，生产 l t 烧结矿所耗铁精矿的燃料当量 R3=0.877 × 2592.8 =2273.9 MJ / t 烧结矿
（3）产品能耗（Fig2-1&图） 各个环节均有能源和原辅助材料的消耗。 各道工序，除主要原料外，还消耗能源和 其它各种非能源物资(如辅助原材料、零部件 等)而且，这些能源和非能源物资本身，也是 以天然资源为初始原料，经过若干道工序， 耗费若干能源和非能源，才制造出来的。而 这些能源和非能源物资的制备过程，也同样 是如此……。
ch02-电子和空穴的运动与复合
Ge 3900 1900
GaAs 8500 400
InAs 30000 500
载流子的迁移率
载流子迁移率与载流子所受到的散射有关。 q * 两次散射之间的平均自由时间 m
载流子散射的机制
晶格散射：与晶格原子碰撞
ph ph
1 1 3 / 2 T phonon density carrier therm al velocity T T 1/ 2
E fp x
J n n n
E n f x
准费米能级的示意图
EC Ef Ei EV
EC
En f
Ei E fp EV
平衡态
非平衡态
Now assume n p = 1015 cm-3. (b) Find Efn and Efp . n= 1.011017cm-3 = Nce
假定从n型半导体一边（x=0）源源不断注入非 平衡载流子。注入后，这些非平衡载流子将一边 扩散一边复合，稳态时，形成稳定的分布。分布 函数所满足的扩散方程可以从连续性方程得到：
在硅的表面x=0处， 有稳定的注入
d p p Dp 2 dx p
2方程的通解为0 Nhomakorabeax
p( x) Ae
x / Lp
漂移运动
当电场施加到半导体上时，载流子一方面受到电场力 的作用，沿电场力方向定向运动，另一方面，载流子 仍不断遭受到散射，使载流子的运动方向不断改变。 载流子在电场力的作用下的加速运动，也只有在两次 散射之间才存在，经散射后，它们又失去了获得的附 加速度。从而，在外力和散射的双重影响下，使得载 流子以一定的平均速度（称为漂移速度）沿力的方向 漂移，形成电流。 电场产生的漂移 速度叠加在热运 动速度上
ch02柱色谱法分离甲基橙和亚甲基蓝详解
思考题 1.薄层色谱的铺板要领是什么？ 2涂层的均匀度对实验有何影响？
柱色谱与薄层色谱之间的区别与联 系（答2）
薄层色谱和柱色谱不同点：固定相的形 状和展开剂的移动方向 薄层色谱和柱色谱相同点：在分离原理 上基本相同。
3、柱色谱（柱层析） （1）在薄层色谱的基础上，进行混合物的分离 （2）分类：吸附型（Al2O3、硅胶G等作吸附剂） 分配型（硅藻土、纤维素等作支持剂）（答6） （3）吸附柱色谱 1）吸附剂：一般采用表面积很大，经过活化的多孔 性或粉状的固体 氧化铝（酸性、中性、碱性）3种（答7） a、用前应纯化并在105-110℃活化0.5h，于烘 箱中自然冷却 (答8) b、吸附剂用量 被分离样品的量与吸附剂用量之比 被分离样品：吸附剂量=1：30-40或100倍(答9）
洗脱时应注意：（答10） （1）向柱内加入95%乙醇溶液洗脱（可以通过注射器沿管 壁或安装滴液漏斗）在恒压或加压条件下进行洗脱。控制 流出速度1滴/秒。逐渐出现色层带分离。 （2）第一色层带到达色谱柱底部时，立即用锥形瓶收集第 一色层的溶液，直到其完全被洗出。【注意】洗脱时切勿 使溶剂流干！ （3）然后，改用水溶液作为洗脱剂，当第二色层带到达色 谱柱底部时，立即收集第二色层的的溶液，直到其完全被 洗出。 （4）用量筒分别量取所分离出来的两种溶液的体积后，倒 入指定的回收瓶中。 （5）分离结束后，应先让溶剂尽量流干，然后倒置，用吸 耳球从活塞 向管内挤压空气，将吸附剂从柱顶挤压出。使 用过的吸附剂倒入垃圾桶里。
常用洗脱剂的极性：
石油醚＜ 环己烷＜ 四氯化碳＜ 甲苯＜ 苯 ＜ 二氯甲烷＜ 氯仿＜ 乙醚＜乙酸乙酯＜ 丙酮＜ 乙醇＜甲醇＜ 水＜ 乙酸
装柱时应该注意的问题（答4）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
23
典型的拒绝服务攻击有如下两种形式：资源耗尽和 资源过载。 当一个对资源的合理请求大大超过资源的支付能力 时就会造成拒绝服务攻击（例如，对已经满载的 Web服务器进行过多的请求。）拒绝服务攻击还有 可能是由于软件的弱点或者对程序的错误配置造成 的。 区分恶意的拒绝服务攻击和非恶意的服务超载依赖 于请求发起者对资源的请求是否过份，从而使得其 他的用户无法享用该服务资源。
17
网络攻击的一般步骤
（1）隐藏IP （2）踩点扫描 （3）获得系统或管理员权限 （4）种植后门 （5）在网络中隐身
18
网 络 攻 击 的 途 径
针对端口攻击 针对服务攻击 针对第三方软件攻击 DoS攻击 针对系统攻击 口令攻击 欺骗
19
2.4 网络攻击技术
10
2.2 影响信息安全的人员分析
计算机网络系统所面临的威胁大体可分为两 种：一是针对网络中信息的威胁；二是针对 网络中设备的威胁。
如果按威胁的对象、性质则可以细分为四类： 第一类是针对硬件实体设施 第二类是针对软件、数据和文档资料 第三类是兼对前两者的攻击破坏 第四类是计算机犯罪。
25
Ping of Death：发送长度超过65535字节的ICMP Echo Request 数据包导致目标机TCP/IP协议栈崩溃，系统死机或重 启。 Teardrop：发送特别构造的IP 数据包，导致目标机TCP/IP协 议栈崩溃，系统死锁。 Syn flooding：发送大量的SYN包。 Land：发送TCP SYN包，包的SRC/DST IP相同， SPORT/DPORT相同，导致目标机TCP/IP协议栈崩溃，系统死 机或失去响应。 Winnuke：发送特别构造的TCP包，使得Windows机器蓝屏。 Smurf：攻击者冒充服务器向一个网段的广播地址发送ICMP echo包，整个网段的所有系统都向此服务器回应icmp reply包。
漏洞攻击：利用软件或系统存在的缺 SMB简介SMB是Server Message Block的简写，这个协议用于 MS05-027:SMB中的漏洞可能允许远程执行代码 2005年6月 共享文件，共享打印机，共享串口等用途。 陷实施攻击。漏洞是指硬件、软件或 MS07-063：SMB v2 中的漏洞可能允许远程执行代码发布日期： 十二月 11, 2007 我们之所以能够在windows的网络邻居下访问一个域内的其 策略上存在的的安全缺陷，从而使得 他机器，就是通过这个协议实现的。 Microsoft Security Bulletin MS08-063 – Important 攻击者能够在未授权的情况下访问、 SMB 协议是一个很重要的协议，目前绝大多数的PC上都在运 Vulnerability in SMB Could Allow Remote Code Execution (957095) 行这一协议，windows系统都充当着SMB协议的客户端和服务器， 控制系统。 Microsoft 安全公告 MS09-001 - 严重 所以SMB是一个遵循客户机服务器模式的协议。 SMB 中的漏洞可能允许远程执行代码 (958687) 缓冲区溢出漏洞攻击 ：通过向程序的 SMB服务器负责通过网络提供可用的共享资源给SMB客户机， 发布日期： 一月 13, 2009 服务器和客户机之间通过TCP/IP协议、或者IPX协议、或者是 缓冲区写入超过其长度的数据，造成 MS10-006:SMB 客户端中的漏洞可能允许远程执行代码 发布日期： 二月 9, 2010 NetBEUI进行连接。 溢出，从而破坏程序的堆栈，转而执 一旦服务器和客户机之间建立了一个连接，客户机就可以通 MS10-012: SMB服务器中可能允许远程执行代码漏洞 2010-02-10 行其它的指令，达到攻击的目的。 过向服务器发送命令完成共享操作，比如读，写，检索等。
8
安全威胁的来源
安全威胁主要来自以下几个方面：
不可控制的自然灾害，如地震、雷击 恶意攻击、违纪、违法和计算机犯罪 人为的无意失误和各种各样的误操作 计算机硬件系统的故障 软件的“后门”和漏洞
9
2.1 安全问题的起源和常见威胁
2.1.5 管理风险
安全大师Bruce Schneier：“安全是一个过 程(Process），而不是一个产品 （Product）”。 单纯依靠安全设备是不够的，它是一个汇集了 硬件、软件、网络、人以及他们之间的相互关 系和接口的系统。 网络与信息系统的实施主体是人，安全设备与 安全策略最终要依靠人才能应用与贯彻。
11
实施安全威胁的人员
心存不满的员工 软硬件测试人员 技术爱好者 好奇的年青人 黑客（Hacker） 破坏者（Cracker） 以政治或经济利益为目的的间谍
12
互 联 网 上 的 黑 色 产 业 链
13
18
Melissa
18 15 Loveletter Kournikova 12 Code Red Nimda Goner 9 6 Klez What’s Next
RPC漏洞、SMB漏洞、打印漏洞
20
缓冲区溢出
Buffer overflow
attack 缓冲区溢出攻击
–缓冲区溢出漏洞大量存在于各种软件中
–利用缓冲区溢出的攻击，会导致系统当机，获得系
统特权等严重后果。
最早的攻击1988年UNIX下的Morris
worm
21
向缓冲区写入超过缓冲区长度的内容，造成缓冲区溢出， 破坏程序的堆栈，使程序转而执行其他的指令，达到攻 击的目的。 原因：程序中缺少错误检测: void func(char *str) { char buf[16]; strcpy(buf,str); } 如果str的内容多于16个非0字符，就会造成buf的溢出， 使程序出错。
威胁和攻击的来源
6
2.1 安全问题的起源和常见威胁
正常信息流向 中断服务
信息源 信息目的地
信息源
信息目的地
侦听
信息源
信息目的地
修改
信息源 信息目的地
伪造
信息源 信息目的地
7
安全威胁的表现形式
伪装 非法连接 非授权访问 拒绝服务 抵赖 信息泄露
业务流分析 改动信息流 篡改或破坏数据 推断或演绎信息 非法篡改程序
5
2.1 安全问题的起源和常见威胁
2.1.4 网络与应用风险——威胁和攻击
对数据通信系统的威胁包括：
对通信或网络资源的破坏 对信息的滥用、讹用或篡改 信息或网络资源的被窃、删除或丢失 信息的泄露 服务的中断和禁止 内部操作不当 内部管理不严造成系统安全管理失控 来自外部的威胁和犯罪
26
口令攻击
入侵者常常采用下面几种方法获取用户的 密码口令：
弱口令扫描 Sniffer密码嗅探 暴力破解 社会工程学（即通过欺诈手段获取） 木马程序或键盘记录程序
27
破 解 P D F 密 码
28
破 解 O F 密 码
29
破 解 系 统 密 码
30
扫描攻击
一个开放的网络端口就是一条与计算机进行通信的信 道，对网络端口的扫描可以得到目标计算机开放的服 务程序、运行的系统版本信息，从而为下一步的入侵 做好准备。 扫描是采取模拟攻击的形式对目标可能存在的已知安 全漏洞逐项进行检查，利用各种工具在攻击目标的IP 地址或地址段的主机上寻找漏洞。 典型的扫描工具包括安全焦点的X-Scan、小榕的流光 软件，简单的还有IpScan、SuperScan等，商业化的 产品如启明星辰的天镜系统具有更完整的功能 。
4
2.1 安全问题的起源和常见威胁
2.1.3 系统风险——组件的脆弱性
硬件组件：设计、生产工艺或制造商 软件组件：“后门”、设计中的疏忽、不必要的功 能冗余、逻辑混乱及其他不按信息系统安全等级要 求进行设计的安全隐患 网络和通信协议：TCP/IP协议簇先天不足
缺乏对用户身份的鉴别 缺乏对路由协议的鉴别认证 TCP/UDP的缺陷
2
2.1 安全问题的起源和常见威胁
2.1.1 信息安全问题的起源
信息安全问题是一个系统问题 计算机网络是目前信息处理的主要环境和信息 传输的主要载体 互联网的“无序、无界、匿名”三大基本特征 也决定了网络信息的不安全
3
2.1 安全问题的起源和常见威胁
2.1.2 物理安全风险
计算机本身和外部设备乃至网络和通信线路面 临各种风险，如各种自然灾害、人为破坏、操 作失误、设备故障、电磁干扰、被盗和各种不 同类型的不安全因素所致的物质财产损失、数 据资料损失等。
32
协议欺骗攻击
协议欺骗攻击就是假冒通过认证骗取对方 信任，从而获取所需信息，进而实现入侵 的攻击行为。 常见的协议欺骗有以下几种方式：
IP欺骗：对抗基于IP地址的验证。
ARP欺骗：它是一个位于TCP/IP协议栈中的低层协议，负责将某 个IP地址解析成对应的MAC地址。ARP欺骗通过伪造ARP与IP的信 息或对应关系实现。NC软件就能实现ARP欺骗。 TCP会话劫持：与IP欺骗类似，通过嗅探并向网络注入额外的信 息实现TCP连接参与。如IP watcher就是一种有效的会话劫持工 具。
22
拒绝服务攻击
拒绝服务攻击（DoS）：通过各种手段来消耗网 络带宽和系统资源，或者攻击系统缺陷，使系统 的正常服务陷于瘫痪状态，不能对正常用户进行 服务，从而实现拒绝正常用户的服务访问。 分布式拒绝服务攻击：DDoS，攻击规模更大， 危害更严重。 实例：SYN-Flood洪水攻击，Land攻击，Smurf攻 击 ，UDP-Flood攻击，WinNuke攻击等。