计算机系统论文篇（1）

1基于HTML5和CSS5的WebAPP开发方式

HTML5开发语言简单，而且兼容性好，现在越来越多的开发者都喜欢使用这种开发语言。基于HTML5开发的WebApp的核心优势有两点：第一，HTML5技术的优势让开发者以后在做APP应用时不需要写边框、画界线，只需要用一个模板就能够起到界面显示的作用；第二，WebAPP具有卓越的互联互通特性。但对于高校一线教师来说，存在技术门槛较高，掌握起来效率低下等问题。

2基于SDK的开发方式

SDK就是SoftwareDevelopmentKit的缩写，中文意思就是“软件开发工具包”。软件开发工具包广义上指辅助开发某一类软件的相关文档、范例和工具的集合。使用这种开发方式多为开发方面的专业人员，广大的高校教师使用起来技术门槛还是比较高，而且开发成本和周期都比较长，不利于教学的及时展开。

3混合开发方式

Rexsee是国内开源的一款移动中间件，它选择深度支持Android平台，并不支持IOS平台。在Rexsee框架下，用户使用HTML5、CSS3、JavaScript就可以进行移动开发，无需了解Android和Java，服务器端支持使用任何语言，支持在线编译生成APK客户端，无需使用Eclipse等工具，非常适合教学第一线教师开发APP课件使用。

二、课件的开发过程

根据以上各方面对比介绍，本文选择使用基于Rexsee框架下的混合开发方式，课件的开发过程如下：下载javaJDK。到网页中选择“JDK”下载。在AcceptLicenseAgreement前选择后根据计算机型号选择JDK下载文件，我的是win7操作系统，64位，所以选择jdk-8u25-windows-x64.exeWin7操作系统下安装JDK。在d：下新建一个java文件夹，双击下载下来的JDK文件，在修改路径位置选择d：\java\，其余不用修改选择下一步，安装完成即可。设置环境变量：右键桌面图标“计算机”，选择“属性”，选择“高级系统设置”，选择“环境变量”，在Administrator的用户变量里新建三个变量：I：变量名：JAVA_HOME变量值为：D：\java\jdk1.8.0_25II：变量名：CLASSPATH变量值为：%JAVA_HOME%\lib；%JAVA_HOME%\lib\tools.jarIII：变量名：PATH变量值为：.；%JAVA_HOME%\bin；%JAVA_HOME%\jre\bin；测试是否安装成功。运行cmd命令，输入javac-version看是否有版本显示，有则安装成功，输入java-version看是否有版本显示，以上两个都有则jdk安装成功。安装安卓模拟器BlueStacks。BlueStacks是一个可以让Android应用程序运行在Windows系统上的软件，使用它即可方便的实现在PC上开发和调试手机APP。找到网页URL/IP：⑽编译生成APK，打包在Rexsee网站注册后即可免费在线生成apk，安装手机上课件的apk文件即可实现在手机上观看课件。

计算机系统论文篇（2）

计算机的安全涉及从计算机底层硬件一直到应用程序的各个环节。为了增强计算的安全性,从计算机底层到应用程序、从硬件到软件必须有一套完整的安全设计方案。如何从计算机底层硬件体系结构入手,增强计算机的安全性,是研究热点之一。通过对可信技术[122]的研究,结合嵌入式技术,设计并实现了一种基于嵌入式方式的可信计算机方案,该方案在通用计算机主板上嵌入一个嵌入式安全模块ESM(EmbeddedSecurityModule),从而能够从硬件底层到操作系统、从硬件到软件都做出改进,构成一个较完整的安全体系结构。ESM模块将计算机的功能进一步地扩大和延伸。基于这一系统,能够开发出一个更加安全可靠,并且适用范围更广的可信计算机。

1ESM概述

目前嵌入式系统在计算机的各个领域都有广泛的应用[324]。ESM也是一个成功应用的嵌入式系统。毕业论文从结构上来说,ESM主要由一个嵌入式硬件模块和一个微型的嵌入式操作系统JetOS组成。ESM是嵌入在主板上的,并从硬件上增加了对主板上南桥芯片的直接控制能力。同时,它还控制着一个智能卡接口,任何用户使用计算机必须插入表明其身份的智能卡以后才能正常加电启动计算机。通过这2个重要的硬件改进,结合其内部的JetOS,ESM能够自如地控制主机上的资源以及使用者的权限。从而使整个系统的安全性得到了很大的增强。ESM的软件核心是JetOS。JetOS本身采用了一定的安全策略以达到用户安全使用计算机的目的,JetOS与主机采用双向通讯的方式。JetOS通过接收主机OS的各种命令调用,然后返回处理结果来提供相应的安全功能;同时,JetOS能够主动控制主机,通过这种主动控制,可以更好地监控用户对通用计算机使用中的不安全因素。图1显示了软件的层次结构。

前面提到了ESM还提供了智能卡操作的接口,图2表示增加了智能卡接口以后的三级结构。当前,智能卡可以提供诸如身份认证,电子签名、权限管理等诸多安全功能。智能卡应用也是嵌入式系统应用的一个发展趋势。ESM通过提供智能卡结口,使得主机能够很好地利用智能卡开发出各种应用程序,扩展了计算机的应用范围。

通过实验,ESM对系统的影响非常小,用户在日常使用中根本感觉不到ESM的存在。总之,ESM模块将计算机的功能进一步地扩大和延伸。嵌入式的ESM模块其本身就像一个小型的控制和管理系统,通过把它嵌入在主机主板上控制相关资源,并与主机双向通讯,使得普通计算机能够成为一个更加安全可靠,并且适用范围更广的安全计算机。

2ESM的嵌入式硬件设计

ESM的硬件部分是一个单芯片系统。它主要是采用一个微处理器[5]进行主控制及处理工作,外部连接有各种外部设备和I/O,这些外部设备用来提供各种接口及I/O操作,比如USB接口、智能卡接口、以及同主板之间的接口。ESM本身提供了2个大容量的存储设备用来装载和运行相应的控制程序。同时,ESM和主板也有直接的连接,并且采用了2种不同的连接方式:GPIO方式和I2C方式。这2种方式分别完成2种不同的功能。GPIO用来进行数据传输,I2C用来控制主板外设。

在ESM模块内部采用了几种不同的总线方式,采用多总线复合的结构,可以带来2个明显的好处:不同的应用采用不同的协议传输,使得各种不同的应用能够满足自己的一套标准和速率要求;利用不同速率的总线协议传输可以有效地改善系统的传输效率。通过对传输数据类型的分类,比如慢速量小的命令控制类数据采用自定义的GPIO协议,而快速量大的数据操作则采用USB或PCI方式,这样数据传输之间不需要相互等待,有效弥补慢速设备带来的速度缺陷。

1)内部总线微控制器内部提供了内部总线驱动接口,它控制内部的地址、数据和控制总线,如图3所示。从总线结构图可以看到,几乎所有的外部设备都是通过CPU的内部总线同CPU进行交互的,但是通过CPU内部寄存器的设置,可以调整总线宽度,从而可以实现8位和16位外设的同时操作。内部总线是ESM的基本架构,它将承载ESM内部的绝大多数的数据流和指令流。

2)GPIO协议通讯GPIO协议是ESM自定义的,留学生论文用来和主机进行通讯的一种特殊的总线形式。它的基本架构如图4所示。利用CPU提供的可编程的PIO引脚引出3根GPIO信号线,硕士论文分别用来作为中断信号线、数据信号线和时钟信号线。它的另一端直接连接在主板的南桥引脚上,南桥的引脚同样也是可编程的GPIO信号线,操作原理一致,从而可以实现双向的数据通讯。GPIO协议主要一个慢速的数据通讯协议,用来处理低速少量数据流。在ESM中,GPIO是主机和ESM之间的控制命令通道,对于少量的命令数据来说,GPIO协议已经足够了。

3)I2C协议通讯I2C总线是用于低速设备互联的一种串行总线协议。它是一种双总线结构,通过定义挂接在总线上的设备的地址,主从关系,可以很容易地实现多设备之间的访问。ESM中利用一个标准的I2C接口芯片,可以将并行数据输入转换为I2C格式的数据输出,输出数据用来控制一个I2C的从设备,如图5所示。

4)PCI总线在总线结构图上可以看到,CPU并没有提供PCI的接口控制电路,ESM是通过一个具有PCI接口的密码协处理器来使用PCI总线同主机通讯的,这也是硬件体系结构一个创新的地方。ESM提供的安全功能中有数据加解密功能,而数据加解密涉及到大量数据的交换,自定义的GPIO协议通讯方式或低速USB方式都很难满足速度上的要求,这就必然要引入一个高速总线接口,密码协处理器就是一个很好的切入点。它本身并不是为此而引入的,密码协处理器主要提供对非对称密码运算的支持,通过它可以快速实现电子签名、运行认证算法以及密钥的生成等。使用带PCI接口的密码协处理器可以很好地解决ESM的速度瓶颈,可以有效地缓解利用低速GPIO接口带来的传输方面的限制。

3ESM的嵌入式操作系统JetOS设计

ESM还包括一个嵌入式操作系统JetOS,主要负责对嵌入式模块的管理。JetOS的软件模块主要分为6大部分:主控系统、通讯系统、命令处理系统、智能卡接口模块、文件系统、密钥管理系统。每一个都和其他的模块有一定的联系,但并不是全互联的。图6表明了其结构。

1)主控系统主控系统负责监控通讯通道,同时要控制ESM自身系统的安全和稳定运行。与它有联系的有3个子系统:通讯子系统、命令处理子系统和智能卡接口子系统。因此它要控制并管理这3个子系统的正常运行,他们之间主要是调用和被调用的关系:医学论文主控系统会监控系统异常和正常事件的发生,一旦被激活,它会调用通讯系统与主机通讯,接收命令,转而调用命令处理子系统,对主机的要求做出响应。如果是和智能卡相关的,它会直接调用智能卡接口模块。主控模块并不直接和文件系统以及密钥管理系统关联,它只是通过命令处理系统来调用。主控系统还执行有权限的开关机功能,这也是通过对智能卡接口模块和通讯系统的调用来实现的。

2)通讯系统通讯系统是ESM和主机之间的唯一接口,是控制和主机相互通讯和传送控制命令的通道。它包含一个命令通道、一个辅助的数据通道以及一个控制用通道。命令通道提供了和主机的函数调用接口、辅助的数据通道通过PCI总线方式来传输大容量数据,主要是加解密数据、控制用通道利用I2C总线来传输控制信号控制主机外设。

3)命令处理子系统JetOS提供给主机的命令调用功能都是通过命令处理子系统来实现。命令处理子系统连接了4个主要的系统模块。由于命令处理模块要执行各种安全功能或操作,它必须能够自主调用所需要的资源。但在超循环结构中,命令处理子系统是不能自主运行的,它属于前台系统,它必须通过主控系统的调用来激活。同时它要受到主控系统的监控,英语论文一旦命令处理模块执行异常或碰到非法操作,主控系统会直接采取相应措施来控制主机,这是通过检测命令处理系统的返回应答码来实现的。

4)智能卡接口模块智能卡的硬件接口是用GPIO实现的,在JetOS中,需要用纯软件模拟的方式来控制智能卡设备,需要一个专门的智能卡接口模块。它通过控制GPIO信号来与智能卡通讯,提供了一个标准的智能卡软件接口。它受主控系统的调用,同时也受命令处理系统的调用。主控系统在执行开关机权限检测或身份认证,卡异常监控等功能时,会直接调用智能卡接口来执行卡操作。而碰到通用性智能卡应用比如卡验证,加解密,圈存圈提(银行应用)时,会由命令处理模块来发出调用命令。

5)文件系统在JetOS管理ESM并执行各项功能时,需要一个简单的文件系统来存贮各种重要的JetOS系统文件和应用参数。文件系统同时考虑了密钥管理系统的实现,因为密钥管理系统的一部分需要文件系统的支持,同时文件系统也给ESM系统本身功能和应用的升级留下了扩充的余地,可以在文件系统中建立多个应用文件或多个功能性文件等等。

6)密钥管理系统密钥管理[627]是实现整个ESM系统安全的一个重要组成部分,这里考虑在JetOS中实现一个简单的密钥管理功能,实现除了能够对自身所提供的加解密和认证签名系统提供支持外,还一定程度上实现整个系统环境下的密钥管理系统的局部功能。

应注意在JetOS的模块图中并没有内存管理模块,并不是完全没有内存管理,只是内存管理的实现十分简单,而且由于ESM的资源有限,实现一个完整的内存管理并没有必要,因此考虑了一种很简单的内存管理方式,在设计中采用顺序存储的方式,利用链表域来查找内存区域,内存并没有分配和回收,由于应用的特殊性,职称论文产生的碎片对系统性能的影响并不大。

JetOS的总体结构设计中采用了超循环结构,那么相应的在实现策略上就应该是一种被动的方式,即ESM系统处于一个空闲等待状态,除了一些系统自身的例行操作之外,其余时间是等待事件的发生,主要是接收主机OS的命令,然后进入命令处理系统进行处理,并返回结果给OS,这是超循环结构所规定的模式。但这样的模式不能实现主动控制主机的功能,所以需要改进,考虑的一种方式就是采用主动和被动相结合,JetOS可以被动地接收主机发送的命令,也可以主动向主机发送控制信号,但主要是以被动式为主的辅助以主动控制模式,这样ESM同时扮演主设备和从设备。这种策略的好处主要是灵活,可以很好地满足功能设计上的各种应用需求。主动控制模式可以有效地增强主机的安全性能。可以说主动控制模式才真正体现了硬件一级的安全功能。

4结语

ESM可以将计算机的功能进一步地扩大和延伸,再通过对操作系统Linux内核的改造,加入嵌入式模块的主机就成为一个真正安全、体系严密的可信计算机。该设计基于对嵌入式系统的深入研究和应用,设计思想承前启后,既继承和保留现有通用计算机的体系和优点,又极大地增强了其安全性,有很强的应用价值。

参考文献

[1]TCGSpecificationArchitectureOverview.SpecificationRevision1.2[EB/OL]./downloads/TCG-1-0-Architecture-Overview.pdf,2004204228.

[2]ZhangXiaolan,JaegerTrent,DoornLeendertVan.DesignandImplementationofaTCG2basedIntegrityMeasurementArchitecture[EB/OL].ece.cmu.edu/～adrian/7312sp04/readings/rc23064.pdf,2007204229.

[3]LabrosseJeanJ.uC/OS2II源码公开的实时嵌入式操作系统[M].北京:中国电力出版社,2001.

[4]WolfWayne.嵌入式系统设计原理[M].北京:机械工业出版社,2002.

计算机系统论文篇（3）

1．1信号系统实施方案基于分布式原则，将CTCS－3级信号系统分为核心主机部分和远程外设（车载设备也作为远程外设）部分，如图1所示．①核心主机部分基于核心主机型配置的安全计算机平台实现，放置于目前信号机械室内，支持目前无线闭塞中心（RBC）、临时限速服务器（TSRS）、计算机联锁（CBI）和列车运行控制中心（TCC）的核心控制逻辑，以及与临时限速服务器（TSRS）、计算机联锁（CBI）相适应的人机界面（DMI）的功能．②远程外设部分基于远程外设型配置的安全计算机平台实现，尽量靠近现场控制对象，确保远程外设和现场控制对象之间的硬连线尽可能缩短．远程外设支持计算机联锁通用数字量输入或输出功能；轨道电路通用数字量输入或输出功能，智能输入或智能输出功能；轨旁电子单元（LEU）通用数字量输入或输出功能，智能输入或智能输出功能。

1．2系统的具体实现针对列控系统这样的安全苛求系统，提高可靠性和安全性的最直接办法就是采用硬件冗余结构，但这样会加大共因失效的概率．因此，为了降低整个冗余结构的失效率，应遵循差异性结构的设计原则，在物理、功能及流程三方面，保证各通道、模块之间或系统功能之间存在充分独立性．本设计采用硬件／软件差异性设计原则．通过硬件上选择不同处理器架构，同时选择不同的操作系统、不同的编译器、不同的编程语言及开发环境，从而降低共因失效．改进的安全计算机平台基于2乘2取2结构，如图2所示．图2主要分为3个部分：逻辑处理单元（LogiProcessingUnit，LPU），外部设备管理单元（Pe－ripheralManagementUnit，PMU），容错和安全管理单元（FaultTolerantandSafetyManagement，FTSM）［6－7］．其中，逻辑处理单元由2组共4个LPU构成，每2个LPU构成1组2取2结构的一系，两系构成2乘2取2结构．每一系2个LPU一个基于X86架构，另一个基于PowerPC架构．容错和安全管理单元由2个或多个FTSM构成，在满足安全性的前提下，优先选择2个FTSM的方案，即2取2（1－out－of－2，1oo2）结构的FTSM方案，2个FTSM一个基于ARM架构使用C语言实现，另一个FPGA使用VeriLogHDL实现．外部设备管理单元由2组共4个PMU构成，每2个PMU构成1组2取2结构的一系，两系构成热备（2乘）2取2冗余结构或并行2取2冗余结构．每一系的2个PMU一个基于X86架构，另一个基于PowerPC架构．根据上述信号系统的功能分析，通用安全计算机平台应可以配置成核心主机型配置、远程外设型配置两种形式，见图3和图4．典型的核心主机型配置包括逻辑处理单元、外部设备管理单元、容错和安全管理单元3个部分及安全通信内网VCIN．典型的远程外设型配置时，包括外部设备管理单元、容错和安全管理单元两个部分及安全通信内网VCIN。

2安全计算机平台软件结构改进

由于列控系统采用不同软件来实现不同的功能，要将几台设备完成的功能集成到一台设备，在时间上和内存上需要对各任务进行隔离，使得同一时间只有特定的任务在特定的内存中运行．这样在逻辑上没有破坏现有控制系统的结构，只是在硬件上运行于一台计算机中，能够在完成规定功能的基础上减少硬件的投资并提高了安全性．本文采用时空隔离的方法来实现通用型安全计算机平台软件的集成，并且基于实时操作系统来开发，在便于维护的同时还可以提高软件的可靠性和稳定性．1）时间隔离方面，采用了两级调度结构，如图5所示．底层使用时间片隔离的方法使子系统间不能相互干扰；上层在子系统内部使用实时调度算法以提高系统的效率．测量时间并计算参数时需要使用松弛迭代的路径测试方法，并利用VxWorks操作系统提供的时间功能．2）空间隔离方面，也采用了两级调度结构，如图6所示．底层使用MMU的功能对各子系统设置独立的地址空间，使得子系统间不能相互干扰；上层在子系统内部使用改进的动态内存分配算法best－fit，大块内存和小块内存的分配方式不同，以提高系统的效率并减少碎片化。在内存管理上，采用两级内存管理来提高内存的使用效率和管理的实时性．子系统内部采用改进的大小内存块的best－fit算法进行动态内存管理，保证了内存分配的实时性和低碎片性．在子系统间采用基于MMU的页内存管理方式，保证了实时性和隔离性．

3安全计算机平台实验验证

3．1硬件结构验证

3．1．1安全性指标计算本文采用挪威工业科技研究院（SINTEF）开发的PDS（基于计算机的安全系统）方法对改进的硬件结构安全性指标进行计算，该方法遵循IEC61508标准体系的相关规定和结论．计算过程在本文中不再赘述，详细步骤可参见文献［9］．量化指标用每小时危险失效的平均频率（AverageFrequencyofaDangerousFailurePerHour，PFH）来表示．PFHSYS表示系统每小时危险失效的平均频率，其中有6项参数是未定的：诊断覆盖率DC，冗余结构修正因子CMooN（M－out－of－N，表示“N取M”；M≤N，均为自然数），失效率λ（FTSM单板的失效率为λFTSM），远程外设配置个数i，功能测试时间间隔τ，共因失效因子β．其中共因失效因子β根据计算，在本文中取1％．为了简化并考虑到经济效益，FTSM冗余结构采用loo2．而远程外设配置个数与实际应用相关，不能通过技术等手段限制．PFHSYS是通过计算共同提供安全功能的所有子系统的危险失效概率，并把这些值相加．用PFHL、PFHP、PFHR分别表示逻辑子系统、外设管理子系统及远程外设的每小时危险失效的平均频率，相加得出下式。

3．1．2硬件结构实验验证图8硬件实验平台Fig．8Hardwareexperimentplatform在实验室以核心主机的安全计算机平台为架构搭建的测试平台，采用COTS的硬件和软件资源．搭建一系1oo2结构逻辑处理单元和一系1oo2结构的外部设备管理单元，以及1个1oo2结构的FTSM如图8所示．搭建安全计算机硬件测试平台，先进行逻辑处理单元和FTSM的功能的测试，然后进行外部设备管理单元的安全通信功能测试．1）内部安全通信功能实验．具体实验方法是两台PU机向ARM、FPGA发送测试数据，通过PU机观察ARM、FPGA返回的数据．以验证PU机、ARM、FPGA的之间安全通信帧结构的具体功能．如图9所示，实验返回了两组数，通过地址标识判断，FPGA的返回数据为：00000b0d0000aaaa99dadf6bdc757674．ARM的返回数据为：00000b0e0000aaaa00c466f2c19247e4．前2字节为序列号，接着2字节为地址标识，接着4字节为数据位，最后8字节为通过计算前面8字节数据所得64位CRC检验码．这两组校验码均与通过Mi－crosoftVisualC＋＋6．0计算的结果相一致．由序列号的定义、地址标识的定义和CRC检验码计算结果可知，ARM、FPGA返回的数据正确．本次实验验证了ARM板、FPGA板的序列号生成功能、地址标识功能、CRC检验编码功能的正确性．2）容错和安全管理实验．FTSM的工作流程是：首先通过内网与2台PU机连接，FTSM上电启动后等待PU1、PU2两台PU机的数据．然后对接受到的2台PU机数据进行数据解帧，CRC校验检查、地址标检查、两机数据时序约束、两机数据比较、序列号检查等数据正确性检查．最后对上述结果进行组帧输出．下面进行FTSM的功能实验：具体实验方法是PU1、PU2分别在下述6种情况下向FP－GA、ARM发送测试数据，在PU1、PU2上观察FP－GA、ARM的返回数据，以验证1oo2结构FTSM的功能，实验结果如表1所示．表1中，实验3与实验2共同验证了比较检查功能和CRC校验功能可以对正确与错误的输入做出相应的输出；实验4与实验2共同验证了目标地址标识检查功能和CRC校验功能可以对正确与错误的输入做出相应的输出；实验6与实验1共同验证了FPGA、ARM之间能正确通信，以及2取2结构正确性；实验5验证了时序约束功能．3）外部设备管理单元安全通信实验．为保证外部设备管理单元的通信安全，对通信的数据采用监听诊断，引入SPAN（SwitchedPortAnalyzer，交换端口分析仪）技术，通过实验测试，验证该技术既可以实现对数据监听，又能应用到外部设备管理单元．实验包括在Catalyst2950交换机中，实现第三方设备监控通信，以及自身设备监控通信，如图10所示．第三方监控通信是A计算机向C计算机发送，在B计算机上，使用抓包获取数据，能够获取源端口发往目标端口的镜像数据．通过SPAN镜像的数据与A发往C的数据一致，达到实验预期效果，说明B计算机能监控A与C之间的通信，实现B计算机监督A计算机输入输出的功能．自身设备监控通信是使带入口通信转发功能的目标端口对应B计算机向源端口对应C计算机发送数据．在带入口通信转发功能的目标端口，抓包能够获取B发往C的数据．说明了目标端口既可以实现实数的输入转发，又可以实现对源端口的监控．

3．2软件集成验证

为了验证提出的软件改进，在CTCS－3列控系统中选取RBC，TCC，TSRS进行集成．其中RBC由3个任务组成：列车注册、列车注销和MA生成；TCC有一个任务：发送调度信息．TSRS由两个任务组成：临时限速提示激活和重复提示．软件的时间参数（总周期和各子系统隔离时间）和空间参数（各子系统隔离内存大小）的确定方法如下．

3．2．1时空参数的确定时间参数有两个，即分配给每个子系统的隔离时间和每个程序执行所需时间，隔离时间可以通过执行所需时间计算出来，而执行所需时间可利用软件测试的方法和VxWorks的实时性来确定．因此，计算出RBC、TCC及TSRS的一个周期内分配的时间分别为220ms，44ms，44ms．空间参数利用VxWorks集成开发环境Work－Bench的memoryanalyzer工具，可知每个子系统的最大内存使用情况．再根据以下内存分配算法进行放大：1）已知任务内存集合｛Mi｜1≤i≤m｝为任务正常运行时所需要的内存大小．2）令ΔM＝min｛Mi｜1≤i≤m｝．3）以ΔM为基准对内存集｛Mi｜1≤i≤m｝进行归一化处理，任务τi的内存Mi进行归一化处理后的结果是ni．定义处理后的结果为｛ni｜1≤i≤m｝．4）计算｛ni＋ni＋1｜1≤i≤m，令nm＋1＝n1｝，取最大值N＝max｛ni＋ni＋1｝．5）计算出所需内存的总大小为L＝ΔM×N，划分成N个ΔM大小的内存块．这样计算可得所需全部内存为60KB．从时间和空间两方面都知道具体分配参数后，就可以编程实现．

3．2．2编程实现所采用的软件平台为VxWorks－cert，之后模拟RBC，TCC，TSRS的功能，并通过编程予以实现，观察各子系统状态如图11所示。图11中图（a）～（d）表示正常情况下各子系统运行；图11（e）表示在TSRS程序中任意行加入一个比较长的延时，使在分配的时间内不能完成功能．TSRS无法在分配时间内完成，没有发送OK返回值，RBC、TCC没有检验到OK返回值，输出错误信息．图11（f）表示在TSRS任意程序中任意行加入比较大的内存分配，使得分配给它的内存不够使用．而由于内存出错，TSRS无法完成任务，均输出错误信息．实验结果说明了通过编程实现RBC、TCC及TSRS的功能的可行性，达到了将几台列控系统设备的软件功能进行集成的预期目的．该设计首先确定程序的最坏执行时间，然后计算出总周期和各子系统的隔离时间，最后按照所需内存安排静态内存分配．图11也证明了这种方法能够保证程序在时间和空间的确定性，使其具有良好的安全性．

计算机系统论文篇（4）

二、计算机在企业管理中的应用领域

简单地介绍了计算机系统在企业管理过程中经历的阶段，我们将更加全面地了解计算机系统在企业日常管理的过程中具体还发挥着哪些作用。通常情况下，计算机系统在企业的日常经营管理过程中主要在以下几个方面发挥作用。

1.日常文字处理

计算机技术的应用可以说在我们的日常生活中随处可见。比如打印文件、编辑材料、制作表格等在企业中应用非常广泛。计算机在日常做文字信息处理时与手写相比有很大的优势,手写较慢而且不工整,而计算机编写就要快的多,而且格式工整字迹清晰;手写出现错误时不容易修改,计算机操作出现错误时,只需要返回上一层就可以轻松解决,不留任何痕迹。基于这些优势,企业当中计算机的应用非常广泛,也是企业发展的必然趋势。计算机技术在21世纪迅速发展，很大程度上改变了以往的企业经营活动状态，例如，在企业报表的处理上，企业将更加依赖于计算机的处理，原因在于计算机处理的信息更加美观，并且相比于手工操作具有巨大的优势，计算机处理企业管理中的材料速度十分快，熟练的计算机操作者往往能以非常惊人的速度完成一份电子信息的处理。同时，计算机处理的信息由于是电子化处理，可以保证格式的规范以及在修改过程中通过基于电子化的处理保证企业信息文件的美观、简洁。日常生活中我们见到的打印文档、材料编辑与处理、表格的制作与修改都是通过计算机来完成的。

2.智能模拟

计算机还有人类模拟的技术,当需要人像识别时,以利用计算机进行扫描或者指纹提取。当一个管理层的电脑当中有重要文件时,可以对电脑进行操作系统认证,可以采用人像识别的方法,也可以用指纹读取的方法。也就是说这台电脑如果不是本人操作,想进人系统几乎是不可能的,除非拥有和操作者一样的容貌和一样的指纹,但在现实中,这样的情况是不存在的。这一系统增加了企业管理的安全性。在企业管理的过程中，通过智能模拟来完成信息的处理将在许多方面完善企业的经营管理。在提高企业的信息安全方面，例如，企业的一些极为机密重要的文件，通常可以通过计算机的加密处理，这里就可以通过计算机系统中智能模拟的运用来完成，现代生活中常见的数字密码技术，人脸识别技术，指纹识别技术都是通过计算机系统智能模拟完成的，还是在节约企业经营管理成本方面，例如在很多情况下，企业并不需要在现实生活中花费巨大的成本去营造一个客观环境试点企业经营决策的正确与否，可以通过计算机系统中的智能模拟功能创建一个近似于真实环境的空间，通过数字，信息，图表，模型的表现，来验证企业经营管理决策的正确性，这将在很大程度上保证了企业在有限的财力物力人力水平上实现最佳最优最科学的经营决策。智能模拟在企业信息管理的许多方面都发挥着巨大的作用。

3.计算机在企业人力资源管理中的应用

任何一个完整的企业都离不开企业人力资源管理。一个科学有效的企业人力资源管理系统对于企业的生存与发展具有重大价值，在很大程度上，可以这样说，一个企业没有完善科学的人力资源管理模式，那么这个企业将不可能实现长期稳定高效的发展与运作。可见，企业人力资源管理在企业管理中发挥着怎样的作用。为了实现企业人力资源的科学性，将计算机中信息化处理引入到企业人力资源管理将会是大势所趋。现代生活中也验证了这样一个规律，只有通过有效完备的计算机信息化管理，企业的人力资源管理才能迈上一个新台阶。调查发现，通过计算机信息化处理的企业人力资源管理，将使企业的人力资源管理在多方面发挥其不可替代的作用，主要包括以下几个方面，首先是对企业员工基本信息，基本人员情况的全面管理，这对于企业的经营管理是具有十分重要的价值的，这不仅仅可以在宏观上了解各部门的人员基本信息，还可以基于清楚了解的基础上进行管理以此来确保企业人力资源的稳定性及有效性，在帮助企业减少人才流失以及科学监督员工绩效上发挥着十分重要的作用。最终，通过计算机信息技术与企业人力资源管理理论的结合，将为企业打造一套坚实的企业人力资源管理网络，确保企业人力资源管理的流程有效科学，确保企业生产经营管理的高效高质量。

4.企业管理中计算机网络技术的应用

企业的计算机网络管理可分为网络设备级的管理、安全管理、局域网管理、客户管理这四大类。ERP、BZB、CRM之类的企业电子商务或者信息化管理的大型应用,及处在中间水平的企业VLAN网络、企业、训(B(或FPT)站点、OA系统、企业即时通讯系统、网络共享、远程访问、远程控制、远程管理、网络访问控制、NAT技术等新技术在企业管理中发挥了越来越重要的作用。实现现代化的企业管理模式,主要依靠的是计算机网络管理系统,这不仅能为企业管理者提供决策所需要的所有信息,而且还具有一定的控制、决策功能,正好解决了传统企业管理过程中出现的问题和弊端。对于企业来说,要实现企业经营管理的自动化,就要使计算机网络在企业管理中真正的发挥作用。

（1）IP网络电话。IP网络电话在企业的应用,是以IP网络来实现企业内部传输语音的应用。企业通过网络接人服务,把不同地区的分机留言变成为语音邮件,员工进人内部IP网就可以收听留言,并且同时可以使用分机电话拨打和接听信息。这样不仅使企业改变了原有的办公室对办公室的长途通信,而且还节约了大量的通话费用。IP网络电话不仅可以做到分机号码跟随人走的灵活办公,而且也使员工与内外部的沟通效率大大提高。

（2）视频会议技术。当今社会是一个比拼效率的社会,利用新技术,降低成本,提高沟通协作效率,最终实现业绩提升,是企业的必经之路。而视频会议技术,特别是网络视频会议技术实现了人员随时随地都能开会的意愿。使用视频会议主要是节约公司运营成本,提升沟通效率,减少不必要的出差,另外在节能减排、低碳环保方面,都具有着显著的优势。远程视频会议之类的网络应用已成为当今的热点。IP视频和H.323协议的日趋完善,为这一应用在企业中的广泛应用提供了可能,使得人们在机场、酒店或任何有带宽要求网络、WLAN覆盖的地区,都能随时参加公司会议,进行面对面的沟通。

三、如何更好地利用计算机系统实现企业经营管理信息化

计算机系统更好地实现企业经营管理信息化的主要可以通过两个方面来实现。第一，任何企业的经营管理活动不论科学技术的发展如何先进，人始终发挥高效企业经营管理活动的核心，这就为企业经营管理的信息化打开了一扇窗户，提高企业经营管理人员的科学管理素养以及提高企业一线工作人员利用计算机系统将企业经营管理信息化的能力将是企业实现科学高效经营管理信息化的必然之路。企业的领导必须高度重视企业员工在经营管理理论上的学习以及计算机系统操作技术的提高。实现这两项的途径在于企业有着完备的企业人力资源管理系统，包括企业人力资源的准入，准出，培训，晋升等多个方面。只有企业的管理人员具有较高的企业经营管理理论素养，同时具有科学的计算机操作技术，才是实现企业经营管理信息化的前提。这一点，必须得到各公司管理人员的重视。第二，企业的经营管理信息化要想更好地发挥作用，其中很重要的一个方面在于企业的经营管理计算机系统的不断升级与完善。技术只有通过不断的完善才能跟上时代的潮流，才能保证不会因为技术的滞后影响企业的经营与发展，所以，只有不断地升级企业计算机系统，在不断的实践与操作中总结经验，总结计算机系统的编程语言，算法才能在技术层面保证企业经营管理信息化的不断进步。

计算机系统论文篇（5）

2主要研究内容及关键问题

我们的目标是以提升计算机专业学生对计算机系统整体认知能力为目标，将汇编语言、C语言、数据结构、计算机组成原理、微机原理、操作系统、编译原理共7门课程组成一个计算机专业基础课程群，研究课程群建设定位、目标、构建模式，提炼课程群内课程相互衔接内容，制定计算机专业基础课程群规划纲要，为新一轮的课程体系调整和教学大纲修定提供可参考依据。

2．1主要研究内容

2．1．1课程群建设模式研究针对我校学生特点，结合计算机系统课程群的改革现状以及本校教师实际教学经验，研究该课程群要达到的培养目标，明确课程群建设新模式以及新模式下课程群课程的定位和设置，确定需要整合与调整的课程内容。

2．1．2课程群内课程理论教学衔接内容研究研究程序语言课程与数据结构课程以及编译原理课程之间的衔接内容;探讨数据结构课程与操作系统课程知识之间的协作内容;研究计算机组成原理与微机原理课程之间融合内容;探讨具有综合特点的软硬件系统课程与语言类课程、数据结构课程补充内容，分层次提炼和确定7门课程的关联知识点，形成课程纵向线索。

2．1．3课程群实验教学内容设计研究研究语言类课程实验和数据结构课程实验的覆盖程度，探讨体现计算机硬件相关的高效程序验证性实验内容;研究编译原理与C语言、汇编程序试验的衔接方法;探讨操作系统课程设计内容与语言类课程实验和数据结构课程实验内容的衔接方法;探讨设计课程群系统性实验设计内容，体现计算机系统的整体性。

2．1．4课程群教改内容实施方式研究针对课程群规划教学内容，研究群内课程课堂教学、实验教学、课程设计教学环节纵向贯通方法，探讨开展群间验证性试验、设计性试验、系统性实验设计的开展时间、组织方式、学生参与方式、研究生助教指导方式等，为课程群建设内容实施提供指导方案。

2．2关键问题

2．2．1课程群建设的模式问题计算机专业课程群的建设是一个不断探索、规划和实施的过程，既要体现计算机系统的整体性，又要结合本系实际情况。既不能照搬985高校的改革模式，也不能受限于目前课程组织形式。因此，制定有针对性的课程群建设模式是个重要问题。

2．2．2软硬件课程衔接方式问题对计算机系统的全面理解是建立在计算机软件与硬件体系有效衔接基础之上，由于硬件实验与操作系统课程设计连接实验难度大，对实验室硬件要求高，目前很难一步到位，因此，必须研究现阶段软硬件课程有效的衔接方式。

2．2．3课程群教改内容实施方式问题组成课程群的7门课程分别在大一下学期至大三上学期开设，时间跨度为2年，共4个学期。然而，计算机系统观的建立是一个循序渐进的过程，目前每门课程学时有限，因此，课程群衔接内容以及课程群系统性实验设计内容的实施方式尤为重要，它是课程群教改内容“落地”的保障。

3实施方案

实施方案分为三个阶段进行。

3．1第一阶段:调研与框架设计(1)高校计算机系统相关课程群调研。拟调研的学校有南京大学、南京航空航天大学、中国科技大学等。拟调研的内容包括课程群建设模式、课程的定位和设置、课程群教材选用、课程之间衔接的知识内容、课程群实验设计内容以及课程群教改实施方式等内容。(2)制定课程群构建模式和基本要求。确定课程群构建初步框架和基本要求;按照纵向关系划分子群，选举子群负责人，细化项目成员的任务分工。然后通过课程群建设研讨会的形式，收集各任课老师意见，讨论确定课程群构建模式、框架和基本要求，并形成“计算机专业基础课程群基本要求”。

3．2第二阶段:计算机系统课程群规划纲要编制(1)学生调研和课程学习困难情况汇总。以课程群基本要求为指导，各子群负责人统一规划，由任课老师针对上课学生收集编程难点、理论学习困难点以及设计类实验开发困难点信息。同时获取学生的意见和建议。(2)以子群为单元设计课程群课程理论教学衔接内容。以计算机专业基础课程群构建基本要求为指导，结合学生专业基础课程学习状况调研报告，分层次确定子群内部课程衔接知识点以及子群课程之间的衔接内容，并由子群负责人编写该子群课程与其他子群课程衔接内容大纲。(3)以子群为单元设计课程群课程实验教学衔接内容。以课程群理论教学衔接内容大纲为基础，以分主题开讨论会的形式，分层次确定子群内部课程验证性实验、设计性实验的补充与调整内容，编写各子群“实验教学补充与调整内容大纲”。(4)设计课程群教改内容实施方案。以讨论会形式明确教改内容实施时间、方式以及学生的组织方式，研究生助教的参与形式。结合导师制，对一年级学生统一分配导师，然后再由课程群统一分组和分配指导老师。

3．3第三阶段:初步应用与纲要完善进行具体实施，在实施过程中不断进行完善。

计算机系统论文篇（6）

二、自然免疫系统概述

免疫学家认为“免疫就是识别我(Self)和非我（Nonself）,并消灭非我，是为了保证机体完整性的一种生理学反应。”

人类的自然免疫系统主要包括皮肤、生理条件、先天性免疫系统和适应性免疫系统几部分，自然免疫系统是一个多层防御系统，皮肤是预防疾病的第一道防线；生理条件是第二道防线；一旦病原体进入机体，就遇到第三、第四道防线----先天性免疫系统和适应性免疫系统。先天性免疫系统是生物在发育和进化过程中逐渐建立起来的一系列天然防御功能。适应性免疫系统在初次应答后，一部分B细胞转变成记忆细胞，当再次遇到同一抗原刺激后，唤醒记忆细胞，抗体迅速增殖杀死抗原。

适应性免疫系统主要包括两类用于检测病原体的淋巴细胞：进入胸腺的T细胞和进入法氏囊的B细胞。胸腺中T细胞在生成过程中要经历一种称为“否定选择”的检查过程，胸腺中包括了人体大部分Self细胞的样本，淋巴细胞与这些样本进行匹配，凡是对人体自身细胞具有免疫能力的淋巴细胞都将被杀死，只有那些存活下来的淋巴细胞才能离开胸腺，到全身的各淋巴组织和循环系统中，参与人体的免疫作用。B淋巴细胞在法氏囊中进行分化、发育，B淋巴细胞分泌的免疫分子（即抗体）能够识别并结合抗原，并依靠其它免疫细胞和分子的合作，最终将抗原清除。

三、计算机免疫学概述

自然免疫系统保护生物体不受外来有害细胞的侵袭，其作用与计算机安全系统有着惊人的相似。表现在下列三个方面:保护高度复杂且动态变化的系统，抵御外来的入侵;保证自身系统的正常功能;保证防御机制不会严重损害系统。

生物和计算机系统存在着根本的区别，基于计算机安全系统与自然免疫系统之间的相似性来产生一个有效的计算机安全系统是比较困难的。但自然免疫系统的一系列组织特征可以用来指导计算机安全系统的设计，这些特征包括：

1.分布性:生物免疫系统的各组成成分分布于生物体的全身，这种机制保障了系统的高度可靠性，计算机免疫系统要实现鲁棒性就要实现分布检测。

2.多层性:生物系统对生物体的保护是从皮肤到生理条件，再到免疫细胞的多层保护机制，计算机免疫也要实现对系统从网络级、主机级、文件级到进程级的多层保护。

3.多样性:生物免疫系统中，免疫细胞的多样性保证了当有抗原侵入机体时，能在机体内选择出可识别和消灭相应抗原的免疫细胞，进行免疫应答，最终清除抗原。计算机免疫系统中各个子系统的安全实现方式不同，保证一个站点或网络受到攻击破坏时，其它站点或网络极少受到同样的攻击和破坏。

4.适应性：生物免疫系统一方面学习识别新的抗原，另一方面，检测到新病原时，通过免疫记忆保留对新病原的识别和反应。计算机免疫系统也应该有相似的适应性，既能识别新的入侵，又能记忆以前受到的攻击。

5.动态性：生物免疫系统中约有108个淋巴检测器，能识别出约1016种不同的抗原，并且大约10天左右淋巴细胞会全部更换一次。借鉴这一特性，计算机免疫系统在病毒检测中，可不必包括所有可能的入侵的检测器集合，而是使检测器集合能随时间动态变化。

四、计算机免疫学应用于网络安全的研究现状

目前，国际上开展“计算机免疫学”的研究主要集中在国防、军事、安全部门的应用上，比较有代表性的有:

1.美国新墨西哥大学的FORREST研究小组在深入分析生物免疫与机制的基础上，提出了一种计算机免疫系统模型，并给出了相应算法——否定选择算法。其实验结果显示，这种方法能够很容易地发现未知病毒感染，进一步提高计算机系统的安全性。

2.IBM研究中心的Kephart等人通过模拟生物免疫系统的各个功能部件以及对外来抗原的识别、分析和清除过程，设计了一种计算机免疫模型和系统，该系统主要是设计“饵”程序来捕获病毒样本，提取病毒特征，并设计相应的病毒清除程序。

3.普度大学的Spafford和Wright-PaffersonAFB空军技术学院的Marmelstein都深入分析了计算机病毒的研究意义、研究方法和安全性要求，并给出了相应计算机免疫系统模型。

4.日本丰桥科学技术大学的Ishida也对基于免疫系统的计算机病毒防御技术进行了深入地研究，并应用多Agent技术与实现方法，在计算机网络中进行计算机病毒的监测和清除工作，同时给出了针对网络特点将被病毒感染的文件和系统修复的方法。

国内在计算机免疫方面的研究刚刚起步。武汉大学提出了基于多的计算机安全免疫系统检测模型及对Self集构造和演化方法，并在“Self”、“Nonself”的识别规则上进行研究，提出用演化挖掘的方法提取规则，在基于系统调用的基础上建立了位串识别器，借鉴食物链的一些特征，建立一种多识别器协同识别模型；武汉大学与北方交通大学合作，提出了基于主机安全扫描的计算机免疫系统检测；北方交通大学提出了一种基于免疫入侵检测模型，并将随机过程引入计算机免疫研究；南京航空航天大学对利用免疫机理进行抗病毒技术进行了研究；北京理工大学自动控制系从控制论的角度论述了计算机免疫和生物免疫的相似性，提出计算机防病毒领域中应用多控制技术构筑计算机仿生物免疫系统的可行性和实用性。

五、计算机免疫学应用于网络安全的发展前景

网络安全是一个立体纵深、多层次防御的综合体系，对于异常入侵、病毒等都可以从自然免疫机制中获得不少启发。未来值得关注的研究方向将有以下方面:

1.分布式反馈控制：利用自然免疫系统高度分布性与并行处理的机制，在计算机入侵检测系统的框架上采用分布式结构，检测时联合获取各方数据进行分析，并采取联动式防御措施，高效地应对各种复杂的攻击。

2.采用混合式入侵检测：与传统设计思想中单纯的系统架构不同，混合式入侵检测是多层次的，在系统结构上采用基于主机与基于网络的混合架构；在检测算法上使用异常检测与误用检测结合的混合模式；在检测方式上应用实时检测与基于时间间隔检测混合互补的策略。

3.多特性防护系统：当前许多信息安全系统都借鉴了自然免疫系统的一些特点，但同时具有所有特点的信息安全系统还没有出现，朝着这一方向努力，研究一个鲁棒的、分布的、自适应的信息安全防护系统有着极其重要的现实意义。

4.基因计算机：基于免疫原理的基因计算机系统有更强的辨别和保护能力，它通过对基因码的检测来判断数据的合法性，只有与基因码相吻合的收发端才能操纵数据，基因码是自动生成的，不能人为进行干预，具有很好的安全性能。

六、结束语

计算机免疫技术发展很快，国内外越来越多的人在从事理论的研究与设计，随着自然免疫学科、智能模拟技术的发展，一定能建成功能更强大的计算机免疫体系，解决越来越严重的计算机病毒问题，成为网络安全技术的主流。

参考文献:

[1]SomayjiA.,etal.Principlesofacomputerimmunesystem.InNewSecurityParadigmsWorshop’97,1998:75～82

[2]ForrestS,HofmeyrS,puterImmunology[J].CommunicationsoftheACM,1997,40(10):88～96

[3]ForrestS,PerelsonF,AllenI,ital.Self-NonselfDiscriminationinaComputer[A].LosAlamitos,CA:IEEEComputerSocietyPress,1994:202～212

[4]SomayajiA,HofmeyrS,ForrestS.PrinciplesofaComputerImmuneSystem[M].NewSecurityParadigmsWorkshop,1998

计算机系统论文篇（7）

一、概述

纯碱是基本化学工业中产量最大的产品,是用途十分广泛的工业原料,在国民经济中占有非常重要的地位。随着我国国民经济的飞速发展,对纯碱的需求量不断增大,为了满足市场需求,除了扩大生产规模外,还必须进一步发掘生产潜力。

山东潍坊纯碱厂是一个新建厂,设备先进,但纯碱生产大部分还是人工操作,落后的操作方法已不能适应生产发展的需要。为了解决先进设备与落后操作的矛盾,稳定生产,提高原料利用率,降低能耗,增加产量,碱厂从美国霍尼韦尔公司引进具有先进水平的TDC-3000集散型控制系统,并用于制碱生产的心脏工序——重碱碳化工段,以实现工业生产的全局控制。

工业生产的全局控制包含着两层意义,一是指生产过程的自动化,二是指企业管理的自动化。生产过程的自动化指的是生产过程采用计算机控制,用计算机自动调节各生产要素,做到产品的高产、优质与低耗。企业自动化管理指的是调度、经营与决策的自动化,就是把当前生产的全部信息汇总起来,使管理决策者能够对全厂的生产、经营进行整体安排与调度,以期取得全厂各部门生产活动的协调进行,达到整体效益的最佳工业过程。全局控制系统可分为以下4级:

1.直接控制级过程控制计算机直接与现场各类装置(如变送器、执行器、记录仪表等)相连,对所连接的装置实施监测、控制,同时它还向上与第二级的计算机相连,接收上层的过程管理信息,并向上传送装置的特性数据和采集的实时数据;

2.过程管理级过程管理计算机(主要有监控计算机、操作站、工程师站等)综合监视过程各站的所有信息,集中显示操作,控制回路组态和参数修改,优化过程处理等;

3.生产管理级管理计算机根据生产过程的特点与需要,协调各单元级的参数设定,是生产过程的总体协调员和控制器;

4.经营管理级与办公室自动化连接起来,担负起全厂的总体协调管理,包括各类经营活动、人事管理等。

上位机系统在整个控制系统中属于第三级(生产管理级),它既可以方便地与过程管理计算机相互交换信息,又可以同厂内现有的计算机网络连接,形成计算机一体化生产系统,实现工厂的信息管理一体化。

二、系统目标

由于纯碱生产是人工操作,生产数据全部由手工记录,数据错综复杂,误差较大,给管理人员协调各部门生产、优化控制过程造成很大困难。为了使碱厂在运行工况、设备状态、故障处理等方面都处在合理、优化的状态,合理的生产运行和经营管理已越来越显得重要,而现有的管理水平离一个现代化企业所要求的目标还相差很远。针对这种状况,确定了本系统的目标为:

1.利用TDC-3000系统提供的计算机网络接口(CG),上位机可以通过网络服务器实时采集现场数据;也可以读取存贮在TDC-3000系统历史模件上的历史数据。上位机将采集到的数据进行加工、处理、分类后,再把它们存放到上位机的碳化塔生产历史数据库中。此数据库可以保存一年以上的生产数据。管理人员可以通过上位机提供的查询手段,调出所需要的历史数据。上位机自动生成碳化塔生产的班报表、日报表等,避免因手工记录出现的数据误差较大的现象,大大提高碳化塔生产的科学管理水平。

2.本系统局域网采用的是五用户以太网,即系统可以同时连接5台上位机,而每台上位机都可以对历史数据库中的数据进行操作,实现数据共享。另一方面本网络系统可以与厂内现有管理信息系统相连,从而将全厂的科学化管理提高到一个新水平。

三、PCNM网络系统

PCNM是一个将LCN网(局部控制网)和相关过程信息送到用户的个人计算机的软硬件系统。PCNM使用了最新的LAN(局域网)操作系统、关系数据库技术和图形用户界面,使用户可以在自己的计算机上很容易地得到所需的数据(见图1)。图中虚线内为本系统配置。图1PCNM结构图AM——应用模件US——万能工作站PCNM系统由TDC-3000的计算机接口(CG)和PCNM服务器组成。通过HDLCLAPB高速数据通讯板,LCN网的数据可以从CG传送到PCNM服务器,这些数据包括实时瞬时值或存贮在历史模件(HM)上的历史数据。

PCNM服务器是一台基于网络和数据库服务器的高性能计算机。它使用了最新的MSLANManager网络操作系统,可以广泛地连接多种类型计算机和LAN网络服务器,其中包括DOS和OS/2个人计算机工作站。

SQL服务器是一个工业标准数据库工具,用于存贮PCNM服务器的实时数据和系统配置数据,SQL服务器为共享LCN网和子系统的数据提供了一个既灵活又安全的平台。

对于LAN工作站,PCNM支持图形显示接口(GDI)和高级语言应用程序接口(HLLAPI)子程序库。GDI是一个允许用户编制自己流程图的图形软件包,流程图中可以显示PCNM服务器和LCN网上的数据。HLLAPI子程序库,可以使用户的应用程序存取PCNM服务器的数据库和LCN网中的历史数据。

PCNM提供的网络连接选择包括:远程数据存取服务功能,NetWare连接和TCP/IP协议支持。远程数据存取服务功能可以使用户通过一个9600波特率的调制解调器,连接到PCNM服务器上。NetWare连接允许一个DOS工作站访问PCNM服务器和与之相连的其它网络服务器。TCP/IP协议支持,可以使用户的工作站连接到UNIX系统或其它支持TCP/IP协议的系统中。

四、软件开发的环境

现在Windows已得到广泛应用,它具有以下几个特点:

1.具有图形用户界面(GUI),美观、漂亮,所有应用软件其界面基本类似,用户易于掌握,便于使用;

2.支持多任务,各任务之间切换容易,并且可以很方便地交换信息;

3.提供虚拟内存管理,使内存突破640KB的限制,程序运行时不会出现内存资源紧张的情况;

4.目前,除了中文Windows以外,国内相继推出了许多Windows环境下的中文平台(如:中文之星),在中文环境下,可以非常容易地编写中文应用程序。

因此,我们使用MSWindows3.1外挂《中文之星2.0》中文平台,作为软件的开发环境。

选择C语言作为系统的编程语言,有两方面原因。第一,C语言具有数据类型多、控制灵活、代码效率高等优点;第二,PCNM网络所支持的高级语言应用程序接口中,有C、Fortran和Pascal三种库函数,只有C语言适合编写Windows环境下的应用程序。另外,作为开发工具,MSVC1.5的开发环境比较好,调试工具性能优越,编译速度快。

五、系统功能特点分析及结论

本系统是一个具有先进水平的整体优化系统。系统功能特点概括如下:

1.实用性

·实现了数据采集、管理一体化,不仅完成数据的自动采集,而且具有统计、报表等管理功能。

·历史信息存储功能,可以存储有关参数的历史信息。

·人—机界面友好,采用MSWindows环境下的编程技术,使用户界面与Windows的相同,易于用户掌握,便于使用。

计算机系统论文篇（8）

随着我国科学技术水平的不断提高，医院的信息化程度在不断提高。要进一步提高医院的运行效率，就需要加强医院计算机信息系统的管理，从而不断促进医院管理水平的提升以及工作效率的提升。

一、加强医院计算机信息系统管理的作用和原则

1.加强医院计算机信息系统管理的作用

医院作为人员密集的场所，每天需要记录大量的人员、设备以及药品等信息，这些信息较多，并且复杂，传统的医院信息记录方式较为落后，工作效率较为低下，严重制约着医院的运行效率。采用计算机信息系统管理技术，可以实现高效的信息记录管理，提高医院的运行效率，进而提升医院的经济效益与社会效益。在医院的运行过程中，每一位患者在进入医院时，都需要记录基本的身份信息，在治疗时需要记录病情以及用药情况，同时需要对药品以及相关设备的使用情况都做相应的记录，这些记录的信息较为繁杂，人工记录效率非常低。计算机信息系统可以专门对这些繁杂的信息进行有序的管理。使用计算机信息系统管理可以实现对医院工作人员的评价功能，对工作人员业务信息的记录，可以作为工作人员的工作评价依据[1]。

2.加强医院计算机信息系统管理的原则

在加强医院计算机信息系统管理的过程中，医院需要坚持以医院业务为中心，在医院业务的基础上构建信息系统，配置计算机设备以及引进相关技术，从而实现医院运行效率的提升。在计算机信息系统的构建过程中，需要尽量保证系统的完整性，合理配置医院资源，通过信息系统整合医院信息。保证医院工作人员在工作的过程中，可以通过计算机信息系统快速检索信息，获取相关资料，同时还能对医院业务的运行状况进行分析判断，实现对医院整体运行状况的把控。计算机信息系统还需要具有较强的可靠性，需要安装监控系统对计算机运行的全过程进行管理，对医院信息要及时备份，避免由于计算机系统瘫痪造成医院信息丢失。当前，信息技术发展非常迅速，要保证计算机系统可以时刻保持较好的功能，需要保证计算机系统具有较强的可拓展性，从而实现计算机最大化发挥效益。

二、加强医院计算机信息系统管理的方法

1.建立完整的计算机信息系统管理体系

当前，计算机信息系统管理在我国医院中的应用还不够广泛，并且在不同医院中，计算机信息系统管理体系的完善程度各不相同，这些情况造成了我国医院工作效率差异巨大。要提升医院的工作效率，加强对医院信息的管理，医院需要不断加强对计算机信息系统管理体系的建设，使计算机信息系统管理覆盖医院工作的方方面面。需要建立子系统，不断加强对医院各方面的细化管理，例如建立门诊系统，在门诊系统的下面设置挂号以及收费子系统[2]。

2.更新计算机信息系统通信网络设备

在计算机信息系统的构建过程中，网络设备是重要部分。医院需要加大对网络设备的资金投入力度，淘汰旧的网络设备，保证计算机网络不会由于硬件问题不通畅。购置先进的网络设备，还可以避免由于网络设备本身的漏洞造成医院信息泄露，提高医院计算机信息系统的安全性。此外，通过更新计算机信息系统通信网络设备，可以提高医院信息的访问速度，在一定程度上可以提高医院的工作效率。

3.更新计算机信息系统

计算机网络技术在近些年来发展较为迅速，医院的计算机信息系统需要注重对最新计算机技术的应用，时刻跟踪计算机技术的发展进度。在医院计算机信息系统的更新过程中，需要结合医院运行的实际情况，以及相关政策的变动情况，从而不断提高医院的运行效率。医院在使用计算机信息系统的过程中，需要定期对系统进行安全检查，保证计算机网络的通畅，同时及时发现计算机系统存在的漏洞，并及时修补，防止计算机系统遭受黑客攻击，造成医院信息泄露。医院需要严格控制计算机系统的管理权限，限制重要信息的管理权限，防止工作人员随意篡改医院信息。通过限制医院工作人员的管理权限，可以增加系统的安全性，避免由于人为误操作造成医院计算机系统遭到破坏。

三、结语

随着社会的不断发展，医院需要与时俱进，不断更新医院信息管理系统，淘汰传统的人工信息录入方式，应用计算机信息系统管理方式。医院需要不断加强医院计算机信息系统管理，发挥计算机信息管理系统的优势，提高医院的运行效率，从而推动医院的健康发展。

参考文献：

计算机系统论文篇（9）

求学网为您提供“计算机理论微型计算机系统原理及应用结课论文”解决您在写计算机理论论文中的难题

计算机理论微型计算机系统原理及应用结课论文

以上就是我们为您准备的“计算机理论微型计算机系统原理及应用结课论文”，更多内容请点击求学网论文频道。

计算机系统论文篇（10）

二、计算机管理系统安全防控技术

当前主要的计算机系统安全防护技术包括特征指令查杀技术、启发式扫描技术以及主动防御技术三类，由于当前主流的计算机管理系统安全防护软件在检测方法方面都建立在特征指令识别的基础之上，所以可以说以上三种方法是对特征指令识别的发展与改进。

（一）特征指令查杀技术

在计算机管理系统安全防控中，特征指令技术指的是以对恶意软件做出判断为目的，对软件中典型的指令代码做出提取，所提出的特征指令一般较小。这种技术需要建立恶意软件数据库的基础之上，因此，特征指令查杀技术的形成也经历了较长时间并做出不断的完善，在此过程中，需要对大量恶意软件进行收集并对其行为特征做出分析，从而对软件中存在的恶意行为进行确定。在此基础上，需要对形成恶意行为的代码做出分析，并总结出典型的指令片段来形成特征质量。在误报率的降低以及准确度的提高方面，特征指令查杀技术也经历了一个不断完善的过程，并具有单一特征指令查杀、符合特征指令查杀以及隐藏特征指令查杀三类。在特征指令查杀技术中，对标示符的分析可以判定软件是否为恶意软件，而检测特征指令则同时也是检测恶意软件。虽然这种技术具有较低的误报率与较高的准确性，但是在特征码的收集与分析方面却需要进行较高的投入，并且如果恶意软件没有得到收集，也就不会被检测出来并被查杀。近年来，云引擎检测技术得到了很快的发展与广泛的应用，这种检测技术同样基于特征指令查杀技术，在这种技术中，对恶意软件做出的检测可以形成报告并栓创于服务器，服务器则将进一步的分析结果传达给本地。这种技术的优势在于本地段具有着更加轻松的任务，因此不会给用户的计算机造成太大的工作压力，同时这种技术也具有着较高的精确性。

（二）启发式扫描技术

相对于只能够对已经收集到的特征指令做出准确判断的特征指令查杀技术而言，启发式扫描技术显然更加先进，因为这种计算机管理系统安全防控技术可以发现新型的具有威胁性的软件。在启发式扫描技术中，首先会对软件的某些行为做出规定，并对这些行为设置具有差异性的权重，在此基础上，计算机管理系统检测工作可以构建检测指标体系，并能够依照检测指标来对程序或者软件做出检测，当程序的权重之和大于所设定的值域时，就可以将其判定为恶意程序。在使用启发式扫描技术对程序做出检测的过程中，可能会在发现某一个恶意行为时就进行报警，也可能在发现多个恶意行为时才会产生报警。而为了让检测工作具有更加合理的判断逻辑和更高的可信性，需要在进行程序检测的过程中使用不同规则来计算权值，其中可以当做权重指标的内容包括以下几点：PE区段特殊属性、出现异常跳转的可执行代码、捆绑式PE文件以及自定义区段名等。虽然这种技术建立在特征指令检测的基础之上，但是这种技术在工作过程中并不需要对特殊指令数据库的更新和升级产生依赖，因此，这种可以对未知恶意软件进行检测的方法具有更加智能的特征。