系统抽样的弊端-电脑系统抽样优点

1.汽车的PCM跟ECU有什么不同？

2.计算机电话调查系统是什么？

3.何谓防火墙

4.我的电脑的系统是Windows 7 ,是上网上下载的系统，有时候我开机不久后，它会自动关机的，而且自动关机前还

汽车的PCM跟ECU有什么不同？

汽车发动机的电子控制系统称为ECU，在福特称为PCM和TCM，其中PCM专用于动力输出的控制，TCM用于自动变速箱的转换控制。PCM会接受传感器信号，通过复杂的计算来控制燃油的供应量，空气的配给（电子节气门），喷油及点火的时机，进气压力的调整，还要根据温度、负荷、爆震、燃烧状况等来决定发动机的补偿控制系数。

PCM是现在的数字传输系统都是用脉码调制（Pulse Code Modulation） 体制。PCM最初并非传输计算机数据用的，而是使交换机之间有一条中继线不是只传送一条电话信号。PCM有两个标准即E1和T1。

ECU（Electronic Control Unit）电子控制单元，又称“行车电脑”、“车载电脑”等。从用途上讲则是汽车专用微机控制器。它和普通的电脑一样,由微处理器（CPU）、存储器（ROM、、RAM）、输入/输出接口（I/O）、模数转换器（A/D）以及整形、驱动等大规模集成电路组成。用一句简单的话来形容就是“ECU就是汽车的大脑”。

计算机电话调查系统是什么？

其通常的工作形式是：访员坐在计算机前，面对屏幕上的问卷，向电话对面的被访者读出问题，并将受访者的回答结果通过鼠标或键盘记录到计算机中去；督导在另一台计算机前对整个访问工作进行现场监控。通过该系统调查者可以以更短的时间，更少的费用，得到更加优质的访问数据。所得数据可被各种统计软件直接使用。CATI系统的优点。更高的访问覆盖。它可以使我们样本抽样不再受到地理的限制，即使是偏远的山区，也同样可以被访问到。帮助我们访问到一些我们很难见到面的被访者，如：夫妻工作都非常繁忙的家庭，个体户，生活在偏远地区的人等等。访问工作变得容易控制。由于访问被集中在一个房间里，因此，关于访问工作的调整、变更变得更加轻松，无需再为一些繁琐行程安排而烦恼。为您争取更多宝贵时间，占领先机。市场调查全过程，如抽样、问卷设计、执行、配额、样本监控、录入、统计都实现了高度智能化。访问刚结束，甚至进行中便可以得到所需数据。降低调研成本。通常的成本：节省了差旅、礼品、场地费、纸张、印刷等费用。访员培训成本：访问进行前，需要为很多“注意事项”（如答案中的矛盾、包容、超出范围、问题的跳转等）给访员进行较长时间的培训。CATI系统则可帮他们“记住”这些“事项”并自动进行处理。对访员的要求可降得更低，会点鼠标，会简单打字便可，培训时间也减少了。提高访问效率：访问中，访员无需再为很多复杂的注意事项而分心，可以将注意力完全放在与被访者的交流中。忙着翻卷找题的现象也会完全避免。由于实现了电脑自动拨号，拨号效率提高了近一倍。录入、查错成本被省去：由于访员在访问进行中就已经完成了答案的输入与错误的甄别，因此这两项工作都被省去。降低督导的工作强度：系统已将访员的工作情况自动记录下来，督导对访问的控制能力得到很大加强。科学地完成调研，实现传统形式难以实现的功能。高度智能化，可以使人脑很难完成的复杂访问变得简单易行。如：问卷、问题、选项的复杂抽取；多重条件决定的跳题等。保证调研质量，降低人为失误。 在访问过程中系统实现主动控制逻辑关系，大大提高了调研质量。由于系统具有的强大监控功能，使访员出错的可能性也大大的降低。自动拨号彻底地解决了按错键这一错误的出现。丰富的访问管理数据，加强了访问管理。通过即时性的话务统计、样本统计和答卷统计，可尽早发现项目中存在的问题，及时进行调整，保证项目顺利进行。建立个息库。每次访问后的样本，不会再被白白的浪费，系统会把它们自动记录下来，供今后研究使用。建立自己的研究模型库，实现知识资本的积累。较好的或常用的模型可保存在系统里，以备随时使用，保证知识资本的更大利用率和积累。降低拒访率。因为有了这样一个 “聪明”助手的帮忙，访问员可以将更多的精力投入到与被访者的沟通上了，拒访率降低也是必然的。实现对员工和访员的科学管理。科学的权限管理，使员工做到各司其职。对访员的工作的统计，客观、及时，公正，保证了每一个访员的工作积极性。

何谓防火墙

分类: 电脑/网络 >> 反

解析:

通俗点就是当程序访问你的机子或你的程序访问网络的时候他回提醒你的东东

专业点就是一、防火墙的概念

1. 最初含义：当房屋还处于木制结构的时侯，人们将石块堆砌在房屋周围用来防止火灾的发生。这种墙被称之为防火墙 。

2. Rich Kosinski(Inter Security公司总裁）：

防火墙是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息的非法访问。换句话说，防火墙是一道门槛，控制进/出两个方向的通信。

3. William Cheswick和Steve Beilovin（1994）：

防火墙是放置在两个网络之间的一组组件，这组组件共同具有下列性质：

（1）只允许本地安全策略授权的通信信息通过；

（2）双向通信信息必须通过防火墙；

（3）防火墙本身不会影响信息的流通。

4. 防火墙是位于两个信任程度不同的网络之间（如企业内部网络和Inter之间）的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息的非法存取和访问以达到保护系统安全的目的。

注意：防火墙主要用于保护安全网络免受不安全网络的侵害。

典型情况：安全网络为企业内部网络，不安全网络为因特网。

但防火墙不只用于因特网，也可用于Intra各部门网络之间。（内部防火墙）。E.g.：财务部与市场部之间。

5. 在逻辑上，防火墙是分离器，限制器，也是一个分析器，有效地监控了内部网和外部网之间的任何活动，保证了内部网络的安全。

在物理上，防火墙通常是一组硬件设备——路由器、主计算机，或者是路由器、计算机和配有软件的网络的组合。

防火墙一般可分为多个部分，某些部分除了执行防火墙功能外还执行其它功能。E.g.：加密和解密——***。

6. 防火墙的实质是一对矛盾（或称机制）：限制数据流通，允许数据流通。

两种极端的表现形式：除了非允许不可的都被禁止，安全但不好用。（限制政策）；除了非禁止不可的都被允许，好用但不安全。（宽松政策）

多数防火墙都在两种之间取折衷。

在一个没有防火墙环境中，网络安全完全依赖于主机安全，并且在某种意义上所有主机都必须协同达到一个统一的高安全标准。基于主机的安全伸缩性不好：当一个站点上主机的数量增加时，确定每台主机处于高安全级别之上，势必会使性能下降。如果某个网络软件的薄弱点被发现，没有防火墙保护的站点必须尽可能快地更正每个暴露的系统，这并不现实，特别是在一些不同版本的操作系统正被使用时。

二、防火墙的作用

1. 网络安全的第一道防线（防盗门、战壕、交通警察、门卫）

2. 防火墙是阻塞点，可强迫所有进出信息都通过这个唯一狭窄的检查点，便于集中实施安全策略。

3. 防火墙可以实行强制的网络安全策略，E.g.：禁止不安全的协议NFS，禁止finger 。

4. 对网络存取和访问进行监控审计。E.g.:网络使用和滥用的记录统计。

5. 使用内部防火墙可以防止一个网段的问题传播到另一个网段。

三、防火墙体系结构

1. 基本原理

（1）防火墙是网络之间的一种特殊的访问控制设施，放置在网络的边界上，用于隔离Inter的一部分，限制其与Inter其他部分之间数据的自由流动，在不可靠的互连网络中建立一个可靠的子网。

（2）安全域：一个计算机子网中具有相同安全政策的计算机的 *** 。

（3）过滤器：本地安全政策的具体体现，对穿越的流量实施控制以阻止某一类别的流量。

2. 防火墙分类

（1）IP级防火墙，又称报文过滤防火墙。

原理：在路由软件中根据报文的信源、信宿及服务类型来实现报文过滤功能。

特点：网络性能好，透明、方便；不能针对特定用户和特定请求，粒度不够。

（2）应用级防火墙，又称代理防火墙。

原理：双穴主机隔离内外直接连接，为两端代理服务请求。

特点：不存在直接报文交换，安全性好，粒度精确完备；但效率低，只能针对专门服务，有局限性。

（3）链路级防火墙

原理：双穴主机提供通用的TCP/UDP连接中继服务。

3. 防火墙的使用

（1）一般原则

1）防火墙的使用是以额外的软硬件设备和系统性能的下降为代价的。

2）防火墙的设置取决于对网络的安全防卫要求和所能承受的经济能力，以及系统被攻破之后可能产生的后果的严重性。

3）防火墙适用于保护内部主机安全管理不太严格的大型组织机构。

（2）防火墙的使用形式

1）路由器过滤方式防火墙

在内部网与外部网的关键路径上设置一台带有报文过滤功能的路由器，通过设置过滤规则准确完备地表达本地网络的安全政策。

2）双穴信关方式防火墙

双穴主机使用两个接口分别连接内部和外部网络，并隔离两个网络之间的直接IP报文交换。分为代理服务和用户直接登录两种访问控制方式。

3）主机过滤方式防火墙

提供安全保护的堡垒主机仅与内部网相连，通过过滤路由器连接内部网和外部网，外部网只能访问堡垒主机。更具安全性和可操作性。

4）子网过滤方式防火墙：DMZ方式（非军事区方式）

在主机过滤的基础上增加子网过滤，用过滤子网隔离堡垒主机与内部网，减轻攻击者入侵堡垒主机后对内部网的冲击。

5）内部防火墙

用于大型网络内部子网分隔，以阻止访问控制中信赖关系的传递转移。

（3）使用防火墙的问题

1）灵活性差，不能满足网络互连的复杂形式。

2）防火墙重点防卫网络传输，不保证高层协议的安全。

3）防火墙必须设置在路由的关键点，且安全域内不能存在备份的迂回路由。

4. 防火墙的管理

（1）防火墙日志：用于安全追踪。

（2）备份：防火墙系统的所有配置文件和系统文件。

四、IP级防火墙

1. 工作原理

（1）多端 *** 换设备，根据报文报头执行过滤规则来进行报文转发。

（2）传输控制表

1）定义过滤规则，报文依次运用每一条规则直至匹配的规则，然后执行对应的操作。

2）传输控制表的建立：安全政策→形式化描述→防火墙软件语法格式

3）制定过滤规则：规则之间并不互斥，长前缀匹配优先。

4）不同的IP级防火墙产品有不同的传输控制表格式。

2. 报文过滤规则

（1）SMTP处理：服务器端口25，客户机端口>1023

（2）POP处理：服务器端口110，客户机端口>1023

（3）HTTP处理：服务器端口80，客户机端口>1023

（4）FTP处理：服务器控制连接端口21，数据连接端口20，客户机端口>1023

（5）Tel处理：服务器端口23，客户机端口>1023

（6）DNS处理：服务器端口53，客户机端口>1023

（7）RPC处理：端口映射服务器111，不提倡在不安全环境中提供RPC服务

（8）UDP处理：很难控制和验证，通过应用级防火墙拒绝UDP报文

（9）ICMP处理：容易遭受DOS攻击，ICMP过滤范围取决于网络的管理域

（10）路由处理：应阻止内部路由信息出去，同时阻止外部路由信息进来

（11）IP分段报文处理：取决于网络的安全要求，必要时应设置上下文

（12）IP隧道：由于开销过大，一般IP级防火墙不对IP隧道进行过滤

3. 内部路由与防火墙的混合结构

内部网使用一个路由器同时处理内部路由和外部防火墙功能，此时防火墙的定义要针对路由器的端口进行，需要路由器各端口的路由表配合。

4. IP防火墙的政策控制

（1）鉴别：验证用户的标识

（2）授权：判定用户是否有权访问所申请的。

5. 源点鉴别

（1）目的：防止盗用和服务失效攻击

（2）验证形式：抽样检查

1）对报文流当场进行抽样检查

2）一边转发，一边抽样进行后台检查

3）将样本记入日志，事后进行审计

（3）鉴别方法：过滤标准，临时口令，报文摘录，报文签名

6. IP级防火墙技术评价

（1）优点（P191）

（2）目前存在的问题（P192）

五、应用级防火墙

1. 基本原理

（1）在堡垒主机中使用应用代理服务器控制内部网络与外部网络的报文交换。

（2）优点

1）对特定的应用服务在内部网络内外的使用实施有效控制，具有很强的针对性和专用性。

2）内部网络中的用户名被防火墙中的名字取代，增加了攻击者寻找攻击对象的难度。

3）可以对过往操作进行检查和控制，禁止了不安全的行为。

4）提供报文过滤功能，还能实现对传输时间、带宽等进行控制的方法。

（3）缺点

1）通用性较差，需要为每个应用协议配置不同的代理服务器。

2）需要对正常的客户软件进行相应的调整或修改。

3）新服务的出现和对应代理的出现存在较大延迟，成为新的不安全因素。

（4）设计原则（P193）

1）不允许内部网络与外界直接的IP交互，要有边界防火墙。

2）允许内部用户发起向外的FTP和Email，但可以通过代理进行审计。

3）外部网络用户是不可信任的，要有鉴别功能。

4）内部用户所使用的涉及外部网络的服务应该是可控制的。

5）防火墙的功能是针对外部网络访问的。

我的电脑的系统是Windows 7 ,是上网上下载的系统，有时候我开机不久后，它会自动关机的，而且自动关机前还

盗版有些是这样，你激活没有?下个OEM7激活器。 也许有些朋友会认为盗版Win7只是不能正常升级而已，其他方面跟正版没有什么两样。但事实上，盗版Win7的危害远远不止如此，他已经成为木马的最佳集散地，和木马产业链结合在一起，损害着用户的利益。

▲各种版本的盗版WIN7大荟萃

2010年5月份，微软曾经对中国市面上的盗版Win7光盘进行了抽样调查，被取样的张盗版拷贝中93%具有潜在风险，包括从无法安装到含木马等4大类使用盗版Windows 7最常见的风险。

盗版Win7的危害大致有以下几个方面：

1、盗版WIN7光盘深度整合了一些恶意软件，霸占用户的桌面、劫持用户的浏览器，开机启动的恶意软件为盗版作者提供不菲的网站点击流量。事实上，各方争相放出盗版WIN7版本，无非也与自身的利益相关。由于中国普通大众对电脑知道的匮乏导致用户对这些恶意行为本身并不知情，成为盗版系统软件的受害者仍不自知。

2、盗版Win7对用户的隐私以及网银安全也形成威胁，由于本身就不干净，有些还不能正常激活，不能升级微软安全补丁，给不良黑客可乘之机。

3、盗版Win7对Windows功能进行简化，诸如删除系统还原、关闭防火墙、禁用部分系统服务等等，往往会造成系统的不稳定，一些软件无法正常运行，严重的将导致系统崩溃，重要资料丢失。

4、部分盗版Win7无法正常安装，浪费用户时间和金钱。

为了防范盗版，微软已于2010年2月在全球推出“针对Windows 7的Windows激活技术更新”，该更新可检测已知和潜在的危险激活破解程序。在中国，微软并未取推送，而取了由用户选择性主动下载更新的方式来安装这一更新。微软称，2月份至今，已有25万中国用户下载此更新对自己的电脑进行验证。