【热门】专业实习报告范文合集八篇

　　随着社会不断地进步，报告十分的重要，报告具有语言陈述性的特点。那么报告应该怎么写才合适呢？下面是小编为大家整理的专业实习报告8篇，欢迎大家借鉴与参考，希望对大家有所帮助。

【热门】专业实习报告范文合集八篇

专业实习报告篇1

　　一、实习内容

　　1、参观北京工业大学交通工程实验室

　　依次参观了交通检测实验室、交通规划实验平台、智能交通实验平台、交通仿真实验平台、交通行为实验平台、交通控制实验平台、道路性能检测平台等。见到了许多先进的实验仪器和设备。印象深刻深刻的是交通行为实验平台和交通控制实验平台。交通行为实验平台主要是利用能够构造各种道路、交通条件的驾驶模拟舱，以及驾驶适性检测系统、测谎仪、眼动仪、脑电仪、动态心电仪等生心理检测设备，研究驾驶员对周围道路、交通产生的生心理反应，并有一个很先进的模拟驾驶舱。

　　交通控制实验平台注重软件的开发，有一个按比例缩小的城市道路模型，该系统智能性非常高，由电脑控制，实现信号及车辆的自动控制，给实验分析提供了一个的实验平台。

　　2、参观分析北京西直门立交

　　西直门立交饱受人诟病，网上戏称其为 “世界第九大奇迹” “中和国结”式的设计，令司机经常晕头转向。由于不能俯瞰整个立交，一下午时间也没弄清是如何组织交通的。查阅资料得知：自二环路由南向东直接右转进入西直门大街是被禁止的，规定的转弯方法是先由辅路经 360 度转弯上至第二层的慢车桥，然后经 270 度转向向西至慢车桥西北端，然后 270 度转向向南，经 360 度转向进入二环路西侧辅路，然后再作 270 度转向上至慢车桥南侧，然后再向东进入西直门大街。一个简单的 90 度右转弯需要经过两个 360 度转弯和 3 个 270 度转弯才能完成，其复杂性令许多本地的熟练司机在桥上迷路，或转至错误方向。由西直门外大街自西向南右转、前往西二环路，也需要采取同样的绕行方式。着实令人咋舌！对于这样的立交不如拆掉。

　　3、参观北京东直门交通枢纽和首都机场 T3 航站楼

　　相对于西直门外立交，东直门立交设计的显得相对简单、实用。东直门交通枢纽位于东直门立交桥的东北角，为亚洲的交通枢纽，占地7。3 万平方米，为地上地下各两层。地面一层为公共电汽车到发站，地面二层为通往首都机场的轨道交通到发站和首都机场第二始发大厅。地下二层是地铁 13 号线到发站，地下一层是地铁 2 号线东直门站。该交通枢纽连接了地铁 2 号线、13 号线、公交电汽车站以及首都机场快速轨道，乘客在此能实现零距离换乘。首都机场 T3 航站楼由 GTC、T3C、T3E 三部分结构组成，是目前世界上的单体建筑。GTC 分四层，地下两层是停车场，地上两层是机场快轨站台，同时还是机场高速、轻轨的交汇地，是航站楼的门户。T3C 为乘客办理登记手续、候机和行李托运的地方，是 T3 最重要的地方，也是我们参观的重点。令人印象深刻的是它的`巨大规模和采光设计，航站楼和停车楼顶部设天窗自然采光，有“龙鳞”之称。特别是航站楼近 300 个天窗朝向光线良好的东南，白天大幅度减少灯光照明。玻璃幕墙采用中空低辐射镀膜玻璃，既保证采光，又隔音隔热；部分天窗可自动开启通风，调节楼内冷暖。

　　4、参观北京南站、乘坐 BRT、参观西单平面立交

　　北京南站外型奇特，像三叶虫的化石造型。该站有地上两层，地下三层，从上到下依次为：高架候车厅以及配合的高架环形车道、站台轨道层、换乘大厅、地铁 4 号线、地铁 14 号线。在高架候车亭屋顶中央采光带，充分利用了自然光，突出了环保节能的理念。

　　如此豪华壮观的车站却并不见多少人候车，且始发车都是动车和高速列车，由于我国高铁线路刚刚起步，该站目前发挥的作用远小于北京北站和西站，但在功能上绝对可称为中国乃至亚洲第一了。由木樨园桥乘坐 BRT 到前门用时 17 分钟，比起北京的普通公交应该说是很快了，一路并没有因为车辆占道和堵车耽误时间，延误主要发生在十字路口红灯时间，不过北京的道路早已过饱和， BRT 是否适合大范围推广有待商榷。西单平面立交是苜蓿式立交的平面化，解决了十字路口右转车辆所造成的冲突和交织，且简单方便，可以让人一目了然，应该是值得推广的。

　　5、调查路口交通量交叉口机动车流量调查表

　　调查地点：宽街路与沙滩路交叉口调查员姓名：交叉口控制方式：无信号交叉口调查日期：20xx 年 9 月 14 日天气：晴路口类型：T 型路口。

　　6、参观北京交通大学实验室参观了许多设备，多和铁路与站场有关，从最新的动车到古老的蒸汽机车模型一应俱全，还有各式各样的铁路信号设备和轨道，无不显示了这个学校很有内涵。

　　三、实习心得

　　北京之行向往已久，可以在老师的引领下深入的了解首都的城市交通，归来之后却没有不虚此行的感觉，应该是和自己的期望有差距吧。问题就在于这次实习以一系列的参观为主，并没有涉及提出问题、解决问题这一学习的最重要环节，到头来还是看看而已。最直观的：北京很大，楼高、车多、人多，还有无处不在的拥挤，虽然是首都，但它并不让人留恋，也去了很多地方，除了故宫，大多流于形式，缺乏内在的东西。对于北京不能说官不大、钱不多，高校和各种科研机构以及专家精英比比皆是，交通问题一直在想办法可是确实越解决越糟，我认为交通问题在很大程度上是人的观念和管理制度的问题，这两个问题不解决，交通理论和硬件搞得再好也徒劳。参观北工业和北交大，才感觉到有种人文气息扑面而来，实验室的配置和他们平时做的工作着实让人羡慕不已，我想此番北京之行一定坚定了考研者的决心，同时也动摇了就业者的信心。读研，接受更加好的教育，可以使人有机会接触到高层次的东西、先进的理论，确实很好啊！不过，每个人都有自己的路要走，目前我还是坚持就业的。首都机场航站楼和北京南站确实让我感叹很长时间，设计的大气漂亮，在旅客的分流上处理的很好，很少出现扎堆排队，混乱不堪的场面，巨大的钢支撑和玻璃墙引领了现代建筑的时尚，还可以充分利用自然光，再加上太阳内板和雨水收集利用，足见节能、环保是现代建筑的发展趋势。

专业实习报告篇2

　　一、顶岗实习目的

　　1顶岗实习的目的和意义

　　1)、通过顶岗实习加深我们对机电一体化专业在国民经济中所处地位和作用的认识，巩固专业思想，提高专业技能，并激发我们对本专业学习的兴趣。

　　2）、通过现场操作顶岗实习和与企业员工的交流指导，理论联系实际，把所学的理论知识加以印证、深化、巩固和充实，培养分析实际问题、解决实际问题的能力，提高个人综合素质，为以后踏上工作岗位奠定基础。

　　3）、顶岗实习是对我们的一次综合能力的培养和训练，在整个顶岗实习过程中要充分调动我们的积极性和主观能动性，深入细致地观察、实践，尝试运用所学知识解决实际操作中遇到的问题，使自己的动脑、动手能力得到提高。

　　4)、培养我们吃苦耐劳的精神，与人交际的能力，锻炼我们的意志，增强我们的责任感、集体荣誉感和团队合作精神，为以后更好的适应社会和企业的发展奠定基础。

　　2、顶岗实习单位的情况

　　简单介绍一下英飞凌公司，英飞凌总部座落于慕尼黑的英飞凌科技公司，她的前身系西门子半导体部门，主要提供半导体产品与系统解决方案，主要应用于汽车及工业电子通讯产品、有线与无线通讯市场、安全解决方案。英飞凌业务遍布全球。英飞凌分别在德国法兰克福证券交易所及纽约证券交易所挂牌上市（股市代号：IFX）。英飞凌在中国的业务领域涉及：研究与设计；市场与销售，以及生产等各领域，在中国总部设在上海市，在无锡设有生产基地，并在北京，上海，深圳设有分公司。

　　英飞凌科技（无锡）有限公司（原西门子元件（无锡）有限公司）为德国英飞凌科技公司在华的第一家独资企业，由英飞凌科技（中国）有限公司直接投资，总投资额为15000万美元，注册资本5000万美金，主要从事半导体后道封装和智能卡芯封装，公司于1996年开始运作，目前拥有员工近1500人。英飞凌科技（无锡）有限公司主要分CC(智能卡芯片)和DS（分立器件）。＿

　　二、顶岗实习内容

　　我在英飞凌被分在测试打印封装做设备维护修理。简单说下分立器件的流程，先制作晶圆之后芯片切割（WS），芯片焊接（DB），金线焊接（WB），塑封（MD），去溢料（WD），背面打毛（BSL），电镀（由电镀厂电镀）分割引线框（FP）测试打印包装（TEST），百分百目检QA检验.英飞凌在无锡公司的型号有SOT23 SOT323 SOT89 SOT7980 SOT143 SOT3x3。

　　我维护的机器是测试封装打印这种机器由于型号主要分为两种。简单说下第一种机器的大概操作流程。我们把前到工序结束后拿到的产品之后把lot架在机器上.机器先把器件从引线框整形切割下来，之后通过第一道电压电流测试（里面测试参数不具体说明了）之后通过电容测试，之后电阻测试最后再进行一遍电压电流测试。如果有测试不通过它会通过轨道到相应的收集容器里。之后激光打印编码（编码有年份月份和型号组成）最后通过吸嘴把器件吸住放进封装窄带之后通过vision检查器件脚成型塑封等（vision成像会显示在液晶屏上）。最后封装之后打包送目检。由一台电脑终端特制软件来显示机器操作指令报警命令。这种机器的优点在于如果做单一类型产量高，缺点就是一种机器只能做一种类型的产品。还有一种机器是主要是前面部分有区别，它把过程分成两台机器来完成。一台机器把产品全部从引线框切下后整形。整形后全部送到另外一部机器，把器件放进振动碗利用震动把器件区分正反面，之后由一个旋转机构夹住器件来完成测试和打印。后面工序一样所有机器核心是一台西门子的plc它控制整个机器的动作，机器的动作分为电机传动和电气两部分。由plc控制电机驱动器再有电机驱动器控制电机。电气由plc控制气压来控制气缸，气缸运动来做动作。而通过传感器来感应动作的完成度。相当于plc是大脑而传感器是神经，电机气缸是手脚。一般我把机器分为四部分这样便于修理。把测试仪器分为一块，激光部分分为一块。plc电器部分分为一块，把机械主体部分分为一块。根据报警命令来找到相关的部件来解决问题。

　　三、顶岗实习结果

　　通过机械顶岗实习，我了解许多课本上很难理解的许多知识。机械的传动构造，一些机器部件的构造原理等等，了解了许多常用工具。

　　通过电工技术顶岗实习，我得到了很大的收获，这些都是平时在课堂理论学习中无法学到的，我主要的收获有以下方面．掌握了几种基本的电工工具的使用了解了电动机传动和点动控制、顺序控制、逆反转控制的概念和原理，掌握了交流继电器的原理和接线方法；掌握了西门子plc一些简单编程．本次顶岗实习，培养了我动手实践能力和细心严谨的作风。为以后的工作打下坚实的基础。

　　四、顶岗实习总结或体会

　　三年的大学生活是我人生中美好的回忆，我迈步向前的时候不会忘记回首凝望曾经的岁月。转眼间，我已经开始顶岗实习已有半年之久。但工作中我重新对我们现在相处的社会有了新的了解。通过顶岗实习，我得到了一次较全面的、系统的锻炼，也学到了许多书本上所学不到的知识和技能。

　　工作以来，在单位领导的精心培育和教导下，通过自身的不断努力，无论是思想上、学习上还是工作上，都取得了长足的发展和巨大的收获。思想上，积极参加政治学习，坚持四项基本原则，拥护党的各项方针政策，自觉遵守各项法规。在工作上，对工作热情，任劳任怨，责任心强，具有良好的'组织交际能力，出色完成各项工作，得到了大家的一致好评。学习上，自从参加工作以来，我从没有放弃学习理论知识和业务知识。不但掌握和提高了操作和业务知识，也有了一定的理论水平，学习理论的同时，更加钻研业务，把学到的知识融会到工作中去，使业务水平不断提高。

　　回顾我的顶岗实习生活，感触是很深的，收获是丰硕的。在顶岗实习中我学习到了许多企业文化和企业管理方面的知识。在整个顶岗实习过程中，我采用了看、问、自学等方式，对公司的日常管理工作的开展有了进一步的了解，分析了公司业务开展的特点、方式、运作规律。同时，对公司的服务品牌、企业使命以及企业精神都有了初步了解。最后，我想说的是，上面只是我工作中取得的一点成绩，这与单位的领导和同事们的帮助是分不开的。我始终坚信一句话“一根火柴再亮，也只有豆大的光。但倘若用一根火柴去点燃一堆火柴，则会熊熊燃烧”。我希望用我亮丽的青春，去点燃周围每个人的激情，感召激励着同事们一起为我们的事业奉献、进取、立功、建业……

专业实习报告篇3

　　1、手工做账会计实习：

　　通过手工做账会计实习，对实际会计业务的操作，首先让我们又再次更好、更深入的学习和掌握了会计知识;另外，让我们理解明白了作为会计的谨慎性，不仅仅是在处理某些业务的时候，而是在各个方面都必须做到仔细，认真，还需要又足够的耐心。还有就是会计数据的真实、完整，即便是做错了，也应该按照规定进行修改，要让他人知道错误所在。最后，应该强调的

　　是任何的实务操作都需要基础理论的支持，会计也是如此，通过实习我也看出了我的会计专业知识的匮乏，不够仔细和深入，在今后的学习及工作中还应继续努力。

　　2、手工财务管理实习：

　　通过手工财务管理实习，让我认识到了作为一个企业，财务管理的决策占据十分重要的地位。主要表现在以下几个方面：

　　①通过对财务报表、财务指标的分析，我们可以看到企业历史的经营情况和发展趋势，以找到更好的管理决策方法改进原有的经营管理模式，提高企业的发展能力及社会的知名度。

　　②通过科学的预算管理，我们可以早一步知道企业未来的经营情况，如有不足之处即可尽快进行调整，尽早弥补损失。

　　③通过投资可行性分析，我们就不会出现盲目上项目的情况，只有充分可行的项目，在考虑了各种风险的'基础上，我们才能予以考虑项目可行。

　　④通过流动资产运营分析，我们可以掌握更好的现金持有量、最佳订货批量，选择适当的现金折扣条件。

　　⑤总之，财务管理能让公司更加科学的管理和决策。

　　3、用友u8会计电算化实习：

　　将计算机的快捷、方便、准确运用于会计的实务操作，对会计的发展来说是一个突破性质的飞跃，但同时也暴露出很多会计电算化的弊端，比如说会计电算化就需要一个对财务权限管理严格、明确的环境以及对数据具有良好管理的环境。而针对个人来说，同样也需要具备良好的职业道德，在会计电算化中，我们可以对凭证进行无痕迹修改、个人的用户密码容易被窃取或泄漏……但从总体上说，会计电算化有其独特优化的一面，就拿用友u8来说，具有很多手工会计不可及的优点：

　　①可以严格进行用户权限控制，出现越权时计算机就会出现提示或是禁止该项操作。

　　②会计科目拥有辅助核算和科目受控系统，这样既方便了会计工作，又可以使会计的具体工作责权分离。

　　③各个模块的初始化工作为今后的业务处理提供了很大的方便。

　　④填制凭证时，计算机会自动算数，不平或有其他问题时，禁止保存。

　　⑤用友u8还为用户提供了各种帐表，适合不同类型的查询。

　　⑥记账的便捷：计算机在几秒钟内即可完成较手工来说繁琐而又容易出错的记账工作。

　　⑦自定义结转：对于每月都会发生的业务，可用自定义结转来定义公式，到时自动生成，大大简化了工作量。

　　⑧报表模块：一般情况下，用友u8提供的报表模板可直接引用，重算即可得出企业所想要的财务报表，即便是需要进行调整也是非常方便快捷的。

　　4、财务管理计算机实习：

　　财务管理计算机实习同样是运用了计算机的快捷、方便和准确，让我们的工作变得更加轻松、简单。其优点在上述实验过程和内容中已作阐述，这里不再累赘。但其优点背后也存在不少弊端：

　　①加密系统不够完善，可轻松破译;

　　②操作人员无权限控制，可任意进行操作;

　　③操作人员可以无痕迹修改数据，破坏财务工作的真实性;

　　④数据易丢失，难恢复。

　　综合上述三点，通过此次会计、财务管理专业实习，让我们第一次接触到了真实的会计、财务管理实务，让我们感受到了会计、财务工作的内容及其性质，为我们将来的学习、就业、工作都有很大的帮助。

专业实习报告篇4

　　要成为一名合格的广告人，必须经过理论学习与长期的实践。曾经有人说过：实践是检验真理的唯一标准。作为一名广告学专业的学生，我们要注重实践技能，因为广告业对于实践技能的要求不亚于其他行业。传统的纸上谈兵已经不能适应社会行业对于广告学学生的要求，因此学校给我们人文系06级广告班安排了一个星期的广告认识实习，这次认识实习对于从未正式接触广告设计与制作的我收获颇丰。现就本次认识实习中的经历、内容、经验得失作简单的。

　　一、实习目的

　　1、认识广告公司的运作流程，各个部门的职能以及工作分派，公司的管理方式做简单的了解、初步的认识为今后的专业知识学习打下一定的基础。

　　2．达到认识企业、认识市场、认识新的这三方面的认识。

　　3．从认识中树立自己的人生理想，为自己的道路作出规划

　　二、实习时间

　　XX年8月27日至9月2日

　　三、实习地点

　　xxxx联合广告公司

　　四、实习内容

　　1、实习概述

　　XX年8月27日，我和小组成员（李敏、刘芳）在联合广告公司进行了为期7天的广告认识实习。联合广告公司是一家小型的设计、制作、策划容为一体的广告公司，在该公司实习期间，由于所学知识与实践的差距且我也未学过任何关于广告专业制作与设计的课程，所以我只能从事一些琐碎的日常事务，但公司的老师给了我很大的帮助和支持，给我留下深刻的印象。公司的前辈们认真、严谨的从业风格，亲切友善的待人待物，和谐友爱的工作氛围等给我留下很深的印象。实习报告网

　　2、实习认识的经历、内容、成果、经验得失

　　在认识实习中，公司老师给我很多的动手实践的机会：在业务很忙的期

　　他不忘教我怎么去撕那些弄好的字帖，刚开始我还以为那是多么简单的工作，但做起来的时候发现自己却无从下手，还弄错了很多的地方。原来这种工作并不是那么简单，尽管看起来很简单但也需要更多的动手实践。在几天的'工作中老师还教会了我如何去制作泡沫字，也给我介绍了那些制作的机器器材。

　　在老师的指导下，我和公司的职员共同完成了“白石江公园-鼎盛世家”的广告牌。其中的工作包括雕刻、喷漆等。工作不忙的时候，老师还演示了简单的photoshop给我看，但由于从未接触过，所以最终也是一知半解。老师还演示了最常见的图片处理给我看，但这些对于我来说都是陌生的，我只能做一些简单的制作工作。这使我认识到了技术与实践的重要性，也使我认识到了自己的喊多不足，这给了我以后的工作积累了十分丰富的经验。认识实习期间，我们还参观了白石江公元的房地产交易会，参观了那些作品。也看到了我们制作的广告牌也立在其中心里充满了成就感。参展的那些广告作品设计以及展厅设计真是精美绝伦、精彩纷呈给我留下深刻的印象。其中我看到了我们老师的作品，像汇宝集团的广告词“火热商机，谁来主宰”、东盛房地产的广告词“东风点三江，盛世房地产”都出于我们老师之手。那些小册子的制作，展厅的设计，颜色的搭配，精美的文案，应有尽有。这都是我学习的榜样，也使我更喜欢广告这个行业，对广告行业有了更深更进一补的认识。

　　实习期间，让我认识到要做一名合格的广告人并不是那么容易。从事这一行业需要更多的智慧和头脑，必须掌握很多的专业知识和实际理论，要理论和实际相结合。在短暂的认识实习过程中，我深深的感受到自己所学知识的有限以及专业技能素质的薄弱。在面对一些设计与制作的工作时，无从下手茫然不知所措，这让我决心在以后的学习中努力提高个人知识技能、把理论和实际相联系字一起，力争做一名合格的广告人。

　　五、总结

　　在为期7天的认识实习过程中中我基本掌握了广告制作的一些基本工作，会到了广告是既有创造性的工作。要做出精彩的作品，就必须有专业的知识和严谨认真的工作态度，知道了一丝不苟措，这让我感到非常的难过。在学校总以为自己学的不错，一旦接触到实际，才发现自己知道的是多么少，因此在以后的学习中应更加努力，让自己掌握好更多的专业知识，更好的运用广告这门科学。

　　这短暂的7天中，给我最的的感受和认识是：1、机会永远属于有准备的人，做任何时都要有耐心。2、掌握的理论知识要与实际相互结合。3、要多动手，多实践，积累更多的工作经验。

　　最后，我想借此机会，再一次向为我的实习提供帮助和指导的老师和同学以及在实习过程中帮助我的朋友致以衷心的感谢！

　　这次实习丰富了我在这方面的知识，使我向更深的层次迈进，对我在今后的社会当中立足有一定的促进作用，但我也认识到，要想做好这方面的工作单靠这这几天的实习是不行的，还需要我在平时的学习和工作中一点一点的积累，不断丰富自己的经验才行。我面前的路还是很漫长的，需要不断的努力和奋斗才能真正地走好。

专业实习报告篇5

　　1. 实习目地

　　按照专业教学计划的要求，我在xx省xx市xx县xx有限公司为期2周的实习。通过这次短期的实习，我对服装企业的一些基本知识有了一定的了解，同时，我通过实习的各个环节加深了职业道德观的理解，培养了敬业精神和团队精神。

　　2.实习结论

　　这次实习被分配到后整理车间工作，在公司的安排和老师的指导下，我积极参与整理车间的相关工作，对该公司的治理制度、一些部分的职责、生产流程、服装的一些基本知识有了一定的.了解。同时也深切感受到了指导老师、同事们的关怀与热心帮助，团队合作精神与敬业精神。

　　3.实习心得

　　在这次实习过程中不仅让我懂得到了以前不晓得的常识，更让我在这次外出实习中，有机会接触社会，锤炼了我的人际交往才能跟自理才能。更重要的是让我在实际中广阔了思路，懂得了更多的创意元素，使我在服装设计方面得到了很大的启发起程，同时也总结了一些工作时要留心的货色，首先咱们要与别人坦诚相待，这样才干保持很好的沟通，其次咱们要主动踊跃往做事。在公司也让我懂得到我国服装界的现状，今天，充斥着咱们事实生活的古代中国服装，是西方服饰文化的照搬。只管有中山装以及一批冠以民族改进服装形制，但已经不是完全意思上的、民族文化母体中脱变出来的古代服饰文化状况了。假如说硬性夸大今天服装的“中国特点”，只是在西服中塞进一些民族文化的符号罢了。咱们应当站在民族文化的本源中往找咱们民族服装古代化的思路。最后大学生活还剩未多少的时光了，咱们更加要认清本人，要放松时光，爱护学校所发明的良好学习环境，始终充实本人，今后以更加踊跃的姿势面对学习跟工作中的艰苦跟挑衅，多想解决当初我服装界标题标方法从成熟演变为成熟的。

　　另外通过我在公司里的实习我明白了怎么做才干成为一个设计师心态很重要，在工作中切忌眼高手低，浮躁。摆正本人的地位，认清本人的才能，才干安心的工作。其次风格很重要，可想而知设计师要是不本人的风格是会怎么，做服装设计要有本人的风格，但本人的风格也要与公司的服假装风雷同一，不然迟早也会被公司，被社会淘汰。最后，沟通和谐才能很重要，假如不懂得跟身边的人沟通和谐，所谓的设计师也就做不下往了，不同品位的人要换不同的沟通方法。要想先做好事就要先做。

专业实习报告篇6

　　1、实习目的：

　　计算机科学与技术专业认识实习是学生在完成基础课学习转入到专业课学习阶段的一个极其重要的实践教学环节。其目的是通过听取专业报告和写出听取报告后的感想和学习体会等多种方式，使学生了解本专业相关领域的发展现状。具体任务包括：

　　1、了解计算机、网络通信等相关领域的发展现状和最新科研成果，以及在生产科研中的应用；

　　2、巩固学生的理论知识，培养学生的实践能力、创新能力，拓宽学生视野，树立努力学习专业知识的信心，并为学习后续课程打下一定的实践基础；

　　3、增强动手上机实践能力的观念，树立正确的劳动观和价值观。

　　2、社会背景：

　　随着社会的不断发展，科技的进步，计算机技术的飞速发展，标志着信息时代已走入蓬勃发展的时代。作为信息载体的计算机日益显露出其举足轻重的地位知识经济将成为新世纪的主导产业。伴随计算机的逐步使用和推广，计算机已在科研、生产、商业、服务等许多方面占据了最根本的地位，创造了提高效率的途径。它已成为政府、企事业单位信息化建设中的重要组成部分，其重要性早已根深蒂固、深入人心。

　　3、实习内容：

　　1、Semantic web 与 Semantic web services

　　黄广军老师向我们讲授了Semantic web 与 Semantic web services，主要讲了语义web的产生，语义web技术基础，主要研究方法，开发步骤与工具，应用系统以及Semantic web services的起源，web services框架以及语义web services结构，以及当前的一些研究热点等方面的内容。

　　搜索引擎工作原理是基于关键词，语法层次，词频位置扇入值，而且现有的改进方式是提供交互式界面，逐步求精，或是采用目录或基于反馈信息，但是效率很低，而语义web引入语义分析技术基于本体，对用户的查询请求语句或词组做语义分析，进行必要的扩展和形式化处理。利用了语句中的语法结构信息和上下文语境信息，并使用逻辑推理技术，提高了查全率和查准率。还是我了解到语义web的目标即将面向人的网页、文档、知识转化为机器可以识别和处理的数据，从而提高查询效果。其原理是将搜索引擎的处理层面由语法层提高到语义层。也明白了web services的架构和工作原理。老师也讲了一些著名的搜索引擎现在所存在的缺陷和问题。

　　此次讲座老师使我们对Semantic web 与 Semantic web services有了一个初步的认识，也给我们提供了对计算机技术的一个研究方向。

　　2、数字图像处理的应用及发展动态

　　黎蔚老师向我们讲授了数字图像处理的应用和发展状态，主要包括数字图像处理技术的背景和意义，数字图像处理的特点，数字图像处理的主要内容，数字图像处理的应用、数字图像处理领域的发展动向以及图像处理技术未来发展，其着重讲了水印提取算法，主要内容有两种水印应具备的特征，不可见水印提取算法的设计与实现，相似度分析，鲁棒性能实验和分析以及结论。

　　图像技术对于我们来说接触的最多的是PS,主要是图像进行美工处理，以前对图像技术也听说过但不是很了解究竟会有怎样的应用，老师的讲后发现图像的应用真的很广泛，包括物理化学的结晶分析、谱分析；生物、医学的细胞分析、染色体分类、血球分类、X射线照片分析、CT等；环境保护的水质及大气污染调查；地质的资源勘探、地图绘制、GIS；农林的植被分布调查、农作物估产；海洋的鱼群探查、海洋污染监测；水利的河流分布、水利及水害调查；气象的云图分析等；通信的传真、电视、多媒体通信；工业、交通的工业探伤、铁路选线、机器人、产品质量监测；经济上的电子商务、身份论证、防伪；军事上的军事侦察、导弹制导、电子沙盘、军事训练等以及法律上的指纹识别等。基本上涵盖了各个行业，而且以前对水印的技术了解也只是钱币真假的识别，以及老师在课堂上所提到的版权保护，而这次讲座时我对水印有了一个更加深刻的认识，并不是自己所理解的那么狭隘。

　　3、数据库的相关技术

　　刘勇老师向我们介绍了数据库技术的相关的知识，主要有半结构化数据库建模，应用数据库，数据挖掘等内容，其中应用数据库包括实时数据库，空间数据库和面向对象数据库。着重讲了半结构化数据库建模，强调掌握XML的重要性，对应用数据库和数据挖掘也有提及。在信息社会，信息可以划分为两大类。一类信息能够用数据或统一的结构加以表示，我们称之为结构化数据，如数字、符号；明白了我们所学的就是一种简单的结构化的数据库；而另一类信息无法用数字或统一的结构表示，如文本、图像、声音、网页等，我们称之为非结构化数据。结构化数据属于非结构化数据，是非结构化数据的特例。

　　随着网络技术的发展，特别是Internet和Intranet技术的飞快发展，使得非结构化数据的数量日趋增大。这时，主要用于管理结构化数据的关系数据库的'局限性暴露地越来越明显。因而，数据库技术相应地进入了“后关系数据库时代”，发展进入基于网络应用的非结构化数据库时代。所谓非结构化数据库，是指数据库的变长纪录由若干不可重复和可重复的字段组成，而每个字段又可由若干不可重复和可重复的子字段组成。简单地说，非结构化数据库就是字段可变的数据库。

　　4、实习总结及分析

　　实习历时之短，虽然只有几次讲座，但是给我留下了印象和感触却是不可比拟的，这让我倍受鼓舞。我相信，通过这次实习对我来说是一次很好的人生经历，对我以后走上工作岗位打了一剂很强的预防针，让我受益匪浅。

　　真诚待人，乐于与人沟通。人作为社会中的个人，是社会中的一部分，每时每刻都要与人交流，沟通，所以处理好人与人之间的关系非常重要。一个人无论从事什么工作，首先要做的就是处理好自己与身边的人的关系，是自己更好的融入到他所在的团队中去。而要让自己能更好地融入到团队中去，你就得诚实讲信用，真诚的去对待身边的同事，乐于与他们沟通。在实习的过程中，这点我感受颇深。

　　所以对以下三个问题要反复斟酌，充分论证，综合分析，以确定自己的最佳职业生涯路线。要以自己的最佳才能，最优性格，最大兴趣，最有力的环境等综合因素最佳配置。

　　审视自我，确立目标，生涯策略，生涯评估都到了最好的阶段，如果已经创业就应该排除不必要的犹豫和干扰，全心致力于目标的实现。如果已经精锐衰退期，没有什么新的驱动力，对现状妥协或者是转变工作角色应该是不错的选择，可由走技术路线，转向行政管理路线。

　　“千里之行，始于足下”，这次实习虽然短暂，但对我来说却很充实，我认为这对我走向社会起到了一个桥梁的作用，过渡的作用，用人生的一段非常重要的经历，对将来走上工作岗位有着很大帮助。这次实习学到的东西不仅仅是书本上的知识，更有为人处事的知识。做事首先要学做人，要明白做人的道理，如何与人相处是现在社会做人的一个最基本的问题。对于我们两年以后就要步入社会的人来说，需要学习的东西很多，而他们就是我最好的老师，正所谓“三人行，必有我师”，而我则可以向他们身上学习很多知识和道理。我觉得这是我一生中的一笔宝贵财富。

　　我在这些天的实习中学到了很多在课堂上根本就学不到的知识，收益非浅．现在我对这几天的实习做一个实习小结。回想自己在这期间的实习情况，不尽如意。对此我思考过，学习经验自然是一个因素，然而更重要的是心态的转变没有做到位。现在发现了这个不足之处，应该还算是及时吧，因为我明白了何谓工作。在接下来的日子里，我会朝这个方向努力，我相信自己能够把那些不该再存在的“特点”抹掉。感谢老师们在这段时间里对我的指导和教诲，我从中受益非浅。

　　5、实习体会

　　通过此次实习，让我学到了很多课堂上更本学不到的东西，仿佛自己一下子成熟了，懂得了做人做事的道理，也懂得了学习的意义，时间的宝贵，人生的真谛。明白人世间一生不可能都是一帆风顺的，只要勇敢去面对人生中的每个驿站！这让我清楚地感到了自己肩上的重任，看清了自己的人生方向，也让我认识到了计算机工作应支持仔细认真的工作态度，要有一种平和的心态和不耻下问的精神，不管遇到什么事都要总代表地去思考，多听别人的建议，不要太过急燥，要对自己所做事去负责，不要轻易的去承诺，承诺了就要努力去兑现。单位也个哦我们指明了具体的一些方向，对实际的计算机工作的有了一个新的开始，更好地为我们今后的工作积累经验。

　　“纸上得来终觉浅，绝知此事要躬行。”在短暂的实习过程中，我深深的感觉到自己所学的知识于在实际运用中的专业知识相比，还有很大的差距，而要缩小这个差距还有很多的知识要学。我深深的感觉到自己所学知识和在实际运用中的专业知识的匮乏，当听到讲师在讲解的过程中我才发现我了解的计算机内容是那么少，平时总以为我在学校学得还不错，现在才自己真正懂的知识是那么少，这时才真正领悟到“学无止境”的含义。不过这对我来说也不是坏事，能及时发现自己的欠缺，可以让自己及时补上这方面的知识。这让我更深刻体会到，学习知识要坚持理论与实践相结合，计算机科学是一门实践操作要求很强的学科，他需要理论与实践相结合，在学习理论知识的同时，更加要注重实践操作，而且要把时间操作放在一个重要的位置，仅仅学习理论知识是不行的。蜗居的学校里的实训课和实践实习就是一种很好的实践形式。他能够把理论与实践很好的结合起来。

　　要持之以恒。做任何事情都要有耐心和恒心，并且以正确的态度去对待你所做的事情，因为你有了正确的态度去对待你所做的事情，你才能认真的去做好它，及时完成它，有了耐心与恒心，无论你遇到多大的困难，你都会坚持到底，直到成功。这是我在实习过程中的感悟。

　　我知道工作是一项热情的事业，并且要持之以恒的品质精神和吃苦耐劳的品质。我觉得重要的是在这段实习期间里，我仿佛深入了社会，在实践中了解社会掌握了一些与人交往的技能，怎样处理之间的关系。利用这次难得的机会，也打开了视野，增长了见识，为我们以后进一步走向社会打下坚实的基础。

专业实习报告篇7

　　一、实习目的及意义;

　　本次实习是在完成了市场营销课程之后的一个实践活动;二、实习时间及安排;20xx年5月17日——20xx年5月23日;5月17日：实习动员;5月18日：听鱼珠国际木材市场总经理的讲座;5月19日：听一个市场调研公司经理的市场讲座;5月20日：做小组的市场调查前的准备工作;5月21日：实施小组的市场调查工作;5月22日：各种资料与调查结果的整一、实习目的及意义

　　本次实习是在完成了市场营销课程之后的一个实践活动，时间为一周，目的是为了使同学们对企业市场营销的基本状况有一个初步的了解，增加感性认识，为后续专业课程的学习打下基础。本次实习，除了邀请企业负责人来做讲座以及参观企业之外，重点是由同学们设计调查方案与问卷，深入市场开展市场调查工作，加强对企业市场竞争的实际认识。通过听了两个公司的总经理的讲座，使我明白了经营一个公司的所需的专业技能与素质要求，此外，通过市场调研公司总经理的讲座，让我更明白一个好的市场调查应该注意哪些方面、应该从哪几个方面去做得更合理与科学。除了讲座之外，本人在市场调研的实施阶段虽是遇到了不少问题，但还是顺利地完成了这次市场调研。总之，本次实习活动让我受益匪浅。

　　二、实习时间及安排

　　20xx年3月17日——20xx年53月23日

　　3月17日：实习动员

　　3月18日：听鱼珠国际木材市场总经理的讲座

　　3月19日：听一个市场调研公司经理的市场讲座

　　3月20日：做小组的市场调查前的准备工作

　　3月21日：实施小组的市场调查工作

　　3月22日：各种资料与调查结果的整理阶段

　　三、实习内容

　　在这次调查实习过程中，我主要是实地参观了二家企业的经营实际状况，听了两家公司经理所做的关于市场调研与企业经营情况的报告，了解了做好一个公司和市场调研的各种方法与途径。

　　实习的具体情况如下：

　　1、听讲座

　　一是听了鱼珠国际木材市场总经理的讲座，她给我们展示鱼珠国际木材市场各种企业资料和她个人的看法，并给我们介绍了广东省鱼珠木材市场的经营方式与情况，让我们进一步地了解到这一个广东省这个龙头企业的经营理念与企业文化。其中让我最印象深刻的是该企业通过借用计算机的辅助作用，在网上进行电子商务的交易，同时运用了当代物流的管理知识和技术对集团进行有效的管理，使得交易的速度得到提升并通过网页发布木材产品的价格，给卖方提供了许多参考的资料，提高了企业的管理效益。

　　二是听一个市场调研公司经理的市场，廖总为我们分析了市场调查的各步骤，以及其中应该注意的问题，使我们知道进行市场调查的规则是要进行市场细分，找准市场调查的动机，要对调查进行评估。还有就是一个成功的市场调查活动离不开充分的事前准备。此外，他说的一个关于如何开店的事例让我感触良多。

　　2、参观企业

　　一鱼珠国际木材市场，二是广东省金属材料公司，由于天气原因，本次参观已被推迟

　　四、实习体会

　　这一次的市场调研活动，虽然时间上十分的短，但是，就是在这么一段短短的时间里，我增长了不少的知识，也学到了如何去做一份好的市场调研，也明白了如何作为一个团体去完成一个小组的任务，与此同时也让我认识到我自身诸多的不足如：专业知识的不足、其它课外的扩展知识匮乏等。总的来说，即有收获也有教训，那我就从以下几个方面我总结了这一次的实习体会：

　　1、关于调查问卷：

　　一个好的市场调查是离不开一份好的调查问卷的。在做调查问卷的过程中我体会到了要做一份好的、出色的调查问卷是不容易的。经过了这一次，我知道了应该如何去做一份好的调查问卷。首先，你必须明确你的调查目的，就像是指示灯一样，你的调查目标是就是指引你一直往前走的明灯。当然，要明确一个目标可不是一件简单的事情，经过我们小组成员的一番讨论后，我们明确了我们的目标。明确目标后，接下来的事情是设计问卷了，这也花费了我们很多的精力。就像是要到达一个目的地，我们可以坐火车、坐汽车、坐飞机、坐轮船，有如此的方法与途径，你就要选择一条不一定是最贵的或者是最便宜的，也不一定要选择一条最快的或者是最慢的，但是你一定得选择一条最适合自己的，只有最适合自己的路才是最好的路。在做调查问卷的过程中，我认识到了，我们做什么事情

　　首先都要明确自己的目标，然后选好一条适合自己的路去走，这样子才会走出一条属于自己的人生。

　　2、关于听讲座：

　　在这次的市场调研中，我们听了三次的讲座：第一次是指导老师给我们讲的种种关于市场调研的事项。第二次是鱼珠国际木材市场总经理给我们介绍了他们公司的一些相关的'情况，让我感觉到，虽然在这样的一个经济不景气的大环境下，中国仍然是一个很大的开发市场，在这一点上，中国物流的发展前景应该还是很开阔的。第三次是廖总经理给我们讲述了他的创业生涯，可以说，他的人生给了我很多的借鉴作用，感触良多说不上，不过，他的人生哲学给了那么一丝的启发。我觉得，作为现代的一个大学生，应该要学习一下廖总经理的那种奋发向上的创业精神，尤其是在现在这种社会大环境下，金融危机的影响已经开始慢慢的渗透到社会的各个角落里面去了。听讲座，我觉得就是听别人的人生，别人把他的人生告诉你了，或许影响到了你，或许你也等不到什么。就像是一句话常说的那样，别人的始终是别人的，你要学到了，用到了，你要实际去做到了，那样子才是你自己的。所以，我们与其陶醉在别人的成功上，还不如我们自己更努力地学习各种理论知识，来武装强大自己。

　　3、关于参观企业：

　　人们都说大学是半个社会，你踏进了大学的校门，就等于踏入了半个社会。但是，在现在大学里，大学生的社会实践能力是非常的差的。这一次的企业参观，虽然时间很短，但是给我们提供了一个连接社会的社会平台，让我们有机会深入企业去了解，从而增加了我们课本上学不到的东西，也从另外一个角度增长了我们见识。正如俗话所言：“读万卷书，不如行万里路。”这一次的企业参观，让我更深一层的接触物流，对中国的物流行业有了一个更为形象的了解，同时也让我更深刻地体会到了我自身专业知识的不扎实。所以，在这一次的企业参观后，也更加地激励我要努力学好专业的知识。

　　4、个人感触：

　　第一次接触和参与市场调查，并与小组成员共同担负起调查问卷的设计、分工负责了调查问卷的发放和回收、与小组成员共同承担了调查问卷的数据统计与分析以及调查报告的撰写，最后还独自完成了对成稿的修改和完善工作。觉得对自己是一个巨大的挑战和莫大的激励锻炼。在本次社会活动中，由于自己的亲身

　　实践和努力工作，对许多事物都有了新的认识，其中也包括对自己的认识水平的提高。首先，认识到了团队和协作精神的巨大潜力和作用。在这之前，虽然在书本上多次看到过这个词语，老师在课堂上也多次强调过团队的精神，但没亲身经历的东西毕竟不能深深地印刻在脑海中。在这次活动中，自己多次与小组成员发生争吵，争吵调查问卷中的某个问题的设计，特别是对调查报告形式、调查报告内容、图表、数据及其分析方面的争吵，更是激烈。然而，从中我也学到了要善于与他人沟通，准确地表达自己的思想，耐心地倾听他人的意见，合理地吸纳他人的想法，还有一点是绝不能忽略的：相信小组成员，建立双方的互信。

　　5、得到的经验与收获：

　　充分意识到了知识的不足，眼界的有限。在本次调查中，本有很多的想法，但由于我们的学识水平有限，不得不放弃。也就是说，以后得加强学习，不光是专业课方面的学习，还要摄猎各个方面的知识，以增长自己的见识和眼力，扩大自己的能力范围。此外还应该学会使用不同的思考方式。由于每个人的生活经历不同，遇到过的情况不同，受到的教育不同，特别是思考角度的不同，很自然对事物的看法也很难一样。这次通过与小组成员的交流，甚至包括争吵，领略到了不同的思维方式带给我们的全新感觉——对事物的认识更加全面、客观、科学。不像以前那样带有很大的片面性、主观性、随意性。

　　收获就是增强了自己对这个调查主题的认知。自己的大学课余生活是如何安排的?有没有认真思考过这个问题?有没有仔细制定自己的课余生活安排表?觉得自己的大学生活过得怎样?对自己未来的大学生涯如何看待?等等，这一大堆问题在头脑中挥之不去，促使自己去思考、去解决。应该说这是这次调查给我的意外收获，将对自己接下来的大学生活和以后的生涯产生重要的影响。还有本次调查实践的一个深刻的体会就是：“纸上得来终觉浅，绝知此事要躬行”，这句名言很好地概括了我的体会——只有不断地学习和深刻地思考，才能找到智慧的源泉;读死书是没用的，要把理论和实践相结合，学以致用。

专业实习报告篇8

　　一、工作内容

　　这学期跟李锡捷老师实习，参加的工作项目是信息安全组，因为平时较其它三位组员多接触UNIX-Like的环境，因此成为本组组长并协助联络事情。我们期初一开始便有正式的case接手，是一个韩国的骇客教育机构Hackerslab委托翻译他们的一份骇客教材。

　　对于这方面，我们四人虽然很有兴趣，但是相关的技术背景都还嫌不够，因此做起来并不是很轻松，最常遇到的问题就是专业名词的查询与翻译，常常会有不知如何是好的窘境发生，幸好系上的学长大多能提供我们一些查询的方向，大部分的问题到最后还是能顺利完成，这样初期的翻译工作大约持续了一个多月后暂时结束。对外的case完成后，我们继续朝着信息安全相关的方向研究，主要是针对两个程序进行改进工作，一个为测试系统漏洞的Nessus，一个为侦测入侵系统Snort，至此小组里再以两人一组细分为Nessus组跟Snort组，各自进行测试工作。我所分配的是Nessus组，这是一种可以用来测试服务器有哪些网络漏洞的程序，由于采用Plug-ins的方式安装，因此可以随时安插新漏洞的测试Plug-ins，加上Nessus总部的CVS机制，只要你的Nessus系统有定期CVS更新，就能保持最新的完整漏洞测试。

　　在业界杂志的评比里Nessus的评价甚至超越许多商用软件(Nessus是免费的)，但是他有个小缺点，就是有关漏洞测试报告的部分作的并不是十分完整，每支漏洞的测试回报完整与否，取决于Plug-ins作者是否有在写作Plug-ins加上完整的叙述与解决方案，问题是大部分的Plug-ins都只有程序代码，并没有对叙述及解决方式作批注说明，因此即使在使用Nessus测出系统的安全漏洞后，使用者必须在到网络上搜寻解决方法，这样作实在不是很便利，因此老师希望我们能对于Nessus的测试回报部分作改良，写出一个报告阅读程序，结合庞大的信息安全信息，让使用者能在检测出漏洞的同时，直接取得相关的信息和解决方案，便利系统管理者在改善本身系统安全的时效性。

　　二、学习

　　Free Hackers Zone这学期最早接触的学习环境，应该要算Hackerslab提供的一个骇客练习用工作站Free Hacker Zone。这是一台用Linux架起来的工作站，里面分将使用者分作level0到level14，每取得下依个等级的使用者权限，都有一个相对应的系统漏洞需要去破解，训练使用者在实作中了解骇客破解系统的方法，我一面翻该组织的FAQ，一面尝试错误，让我一路攻到level10，其中学习到的手法包括了使用者权限设定，寻找特定权限的档案，利用系统分隔符来欺骗系统，溢位攻击等等，然而在前进level11时，因为该漏洞必须自韩国本地进行破解，因此只好作罢，没能进一步继续。不过这个经验对于后来翻译Hackerslab的文件有的不少的助益!

　　2.HackersLab教材翻译经过这段暖身后，我们正式接下Hackerslab文件翻译的工作，我负责的是Sniff(监听)与网页安全两份教材。在以太网络上，只要是同一个lan上的机器，都能收到在lan上传送的封包，系统核心会进行比对，如果该封包是属于自己的就继续处理，如果不是就忽略掉，而sniffing原理就是改变最后的步骤，将所有经过的封包，不管是否属于自己，全部抓进来记录。Sniffing的正面意义应该是用于处理观察网络流量状况，一旦网络出现异常时，可以藉由Sniffing来观察有哪些异常封包，帮助排除异常状况。至于窃取传送中的使用者账号跟密码，则是cracker的行为，这并非Sniffing的本意。对于区网内要如何避免被Sniff，最简单是在该区网内使用switch hub。

　　跟hub不同的是，hub会将接收到的封包向所有连接的host传送出去，但switch本身具有MAC路由表的功能，可以记得哪一个MAC地址要从哪一个连接埠送出去，因此不会让不相关的host收到该封包，大大减少了被Sniff撷取封包的机会。另外一种作法是对于传送的封包均作加密处理，这样就算被他人撷取到封包，对方也很难将封包解密而还原成原本的样字加以解读。常见的加密方式例如: SSL(Secure Socket Layer)、PGP (Pretty Good Privacy)、SSH (Secure Shell)、VPN (Virtual Private Network)等等。Sniff完最重要的`工作是分析抓到的封包，因此这里对于各种通讯协议的封包意义大致讲解过一遍，例如该封包的来源与目的地，长度，数据内容，CRC检查码等等。另外一个章节是有关网页安全，包含了浏览器跟服务器两部分，这里大多是讲述理论性质的部分。首先是有关网页服务器，对于crack的问题，最重要的还是管理者(administrator)的认知问题，只要对系统的安全性随时保持警觉，绝对能防止crack事件的发生。目前有关网络上的服务应用虽然对于ftp或e-mail，都有许多独立的应用程序可以利用(如cute-ftp或outlook)，但现在一般上网的使用者，仍有许多的机会直接使用网页来对ftp做存取跟收发e-mail，此外还有许许多多功能，也都被整合在网页浏览中，当网页服务器要兼任的服务越多，也就提供了更多让cracker入侵的机会，这是发展网页功能的同时必须付出的代价，因此，身为一个网页服务器的管理员，有责任负起保护自己服务器使用者的权益，对于安全性一定要随时保持高度的警觉性。尤其随着电子商务的发展，网页扮演的角色越来越吃重，在往夜间传递使用者信息的机会越来越多，更增加了安全性的顾虑，然而使用者多半对于这方面安全性问题不够警觉(甚至不了解严重性)，只要有cracker使用一些恶意或欺骗的applet或scripts，就有可能将使用者的信息窃取到手，也可以自远程将使用者的计算机加以控制甚至令其当机，使用者对于浏览网页时的安全比必须要比过去更加留意。常见的网页攻击模式包括：溢位攻击(buffer overflow) :顾名思义, 就是利用 buffer overflow 的原理达成目的的......比如, 一个数组只有 100 bytes, 但我喂给它 200 bytes 的数据,于是这个数组装不下这些数据, 造成了 overflow......为什么 overflow 会有 security hole 呢?首先, overflow 发生时, 多出来的数据会盖到其它变量上,相信这一点大家早就知道了。问题是, 为什么数据盖到其它变量上时, 顶多使程序执行错误,会严重到出现 security 的问题吗? 这时, 好玩的事情就发生了.......当我们呼叫一个 function 时, 以汇编语言的观点,会将 return address 堆入 stack 中。如果这个 function 宣告了一些 local 变量,那进入这个 function 之后, 会在 stack 中再空出一块区域给这些 local 变量,当要从这个 function return 回去时, 就把这些在 stack 中的 local 变数清掉。现在好了, buffer overflow security hole 就是在这里发生了......

　　如果有某个 function 宣告了一个 local array, 如: int func() { int i, j, k; char buf[16]; struct abc *x, *y, *z; . . .}这样就很明显了, 如果在这个 function 内有了 bug, 忘记去控制数据喂给 buf 的长度,当数据喂长一点, 就可以盖到这个function 的 return address指到自己所喂进去的 code 上这时, function 执行完毕, 要 return 时, 它就不会 return 到原来呼叫它的地方, 而会 “return” 到我所喂进去的那些 code，这么一来入侵者就可以为所欲为了! Denial of Service ( DoS ，阻断服务攻击) :所谓阻断服务攻击，是攻击者利用受害者的操作系统、网络应用程序(服务)或网络通讯协议的漏洞来攻击受害者，促使目标主机的系统或服务发生瘫痪的情况，可能造成系统资源耗尽、引响正常联机品质、网络频宽被占满、网络应用程序(服务)停止运作、系统当机等情形，使正当的使用者无法正常使用该主机所提供的服务。另一种情况是系统管理者为了测试目的尝试对自己主机展开攻击，测试操作系统或是网络应用程序(服务)中是否含有可能被攻击的漏洞存在。像立骇科技(HackersLab)的入侵测试(Penetration Test)、卫道科技的网络安全漏空扫瞄仪(NAI CyberCop Scanner)都可针对企业内的操作系统、网络甚至数据库做健康检查，其它DoS的攻击都是不合法的，而且动机通常出自恶意。Distributed Denial of Service(DDoS，分布式阻断服务攻击):所谓分布式阻断服务攻击，是运用在于受害者的系统资源、网络频宽条件都比攻击者来的好，如果攻击者想一对一的攻击被害者，可能会失败甚至导致自己的系统或网络瘫痪，所以采取一对多的攻击方式，攻击者先在一些防备较弱的主机中种植攻击程序。随后攻击者对各主机中的的攻击程序发出攻击命令，要求对目标主机发出庞大数量且多种的封包，庞大的数据量会瘫痪目标主机而使得无法正常提供服务。

　　DDoS不但可以提高成功率，还可以缩短攻击的时间及减少被发现的机会。※以目前骇客的行径而言，大多比较倾向于使用威力强大的DDoS攻击，尤其是针对规模大的网站时。 CGI : 一种让网页执行外部程序的一种接口，正因为如此，只要权限或设定有问题，或程序编写有问题，很容易成为cracker入侵系统的快捷方式。自动目录列表 : 取得网页跟目录下的档案列表将使得cracker清楚知道该网站结构，很容易便能发觉后门所在甚至下载有问题的程序代码回去破解分析，对于入侵更为容易使用者认证的攻击 : 利用一账号文件跟密码字典文件的配合，强制通过网页认证的一种手法。

　　NessusNessus官方网站，目前最新释出的版本为1.0.8，是一种用来侦测网络服务器或工作站的网络漏洞的工具。这套侦测系统是Client-Server的方式运作，服务器端包括了使用者账号的管理以及各种漏洞测试的Plug-ins，而Client则利用服务器端所提供的各种Plug-ins来测试工作站或服务器并产生报告，报告的格式包括了HTML、XML、NSR(Nessus本身的存档格式) 、TXT、TEX(LaTex格式)。其Plug-ins自有一套语法叫做NASL(Nessus Attack Scripts Language)，可以自订对特定的连接埠进行封包测试，藉以判断是否为漏洞(早期使用C语言来作为Plug-ins的语法，但以被淘汰) 一、安装安装的方式分为Server跟Client两部分。首先Server必须安装在UNIX环境下，(已试过FreeBSD : ports安装跟Linux : rpm安装)这部分没有什么问题，装下去就对了，接下来必须安装Plug-ins(若是不装Plug-ins，Nessus什么也不会测)，Plug-ins可以选择一个一个下载后拷到指定目录即可，不过正确的作法应该是使用CVS的方式来维护更新Plug-ins的版本。

　　CVS系统又分作CURRENT跟STABLE两种，STABLE版本但讲究稳定，许多新释出的Plug-ins并没有包括在里面，而CURRENT虽然有最新的Plug-ins，但测试不见得稳定正确，有可能将你的受测工作站或服务器损害，因此要使用那个版本请自行斟酌。安装方式如下:1. 设定环境变量$ export CVSROOT=":pserver:anonymous@cvs.nessus.org:/usr/local/cvs"2. 登入CVS系统密码为 “ anon” ，只有第一次登入会需要密码，以后会自动记载你系统的某一个地方$ cvs login3-1. 如果要抓取Nessus程序STABLE版本$ cvs -z3 checkout -rNESSUS_1_0 nessus-libraries $ cvs -z3 checkout -rNESSUS_1_0 libnasl $ cvs -z3 checkout -rNESSUS_1_0 nessus-core $ cvs -z3 checkout -rNESSUS_1_0 nessus-plugins 3-2. 如果要抓取Nessus程序CURRENT版本$ cvs -z3 checkout nessus-libraries $ cvs -z3 checkout libnasl $ cvs -z3 checkout nessus-core $ cvs -z3 checkout nessus-plugins4. 以后要检查更新部分时只要打$ cvs -z3 -P nessus-libraries $ cvs -z3 -P libnasl $ cvs -z3 -P nessus-core $ cvs -z3 -P nessus-plugins完成!!Nessus是一套强大的漏洞测试工具，但是对于他产生的报告不够完整是它的一大致命伤，目前他所采行的方法是把漏洞报告及修补漏洞的方法写死在Plug-ins里，但并不是每一个Plug-ins撰写者都有写上修补方式这部分的说明，因此我们的目的是写一个Report Reader来读取Nessus所产生的报告并自动补上漏洞相关的网址(报告格式为HTML或XML)，补强的方式是连结CERT的搜寻器来产生，目前遇到的问题在于我们要选择哪一种语法来写这支Report Reader的程序(VB除外)，也使我们的研究主题由Nessus暂时转到了程序语言的部分，因此Nessus暂时在此打住4.Scripts Language 截至目前为止，我们尝试过的语言Tcl、Perl、Python都是属于Scripting Languages，他们跟C或JAVA这种system programming languages有很大的差异。SL 会有一组派得上用场的组件 (component) ，用别的语言写成。SL 不会从头开始，而是结合已经写好的组件。比方说，Tcl 跟 Visual Basic 可以用来管理使用者接口组件，而 Unix shell script 可以把组件当作 "filter" ，来组成一条 "生产线" ，制造所要的信息。 SL 可以用来扩展已经存在组件的功能，而很少用来发展复杂的数据结构、算法。这些东西应该由组件提供。因此，SL 常被称为 "黏接语言" 或者 "系统整合语言"。为了简化组合组件的工作，SL通常没有型态。所有东西看起来，用起来都一样，也可以交换着用。比方说，在Tcl 或 VB 中，同一个变量既能存字符串，又能存整数。而程序代码跟数据可以互通，因此能够在线产生新程序。由此可以看到SL 对于文字数据的处理蛮擅长的。V像这样无型态的语言更容易结合组件。因为它并不对 "东西该如何使用" 做任何限制。

　　组件会怎么用，搞不好连原先的设计者都不清楚。换句话说，组件的使用是有弹性的，不同状况下有不同用法。对于Scripts Language有点概念以后，我们决定选取Perl跟Python两方面进行，以Tk模块作图形化接口，正在钻研当中，目前以Perl/Tk较有进度(简清岱主打)(因为有花钱买书…没钱:~~ )，Python相关书籍也将入手，目前找到的文件教学，主要都以数学运算的应用为例子(Python的数学函式支持很丰富，一进Python的console下就可以当成一台超强的计算器来用了)，近程阶段目标是写出图形化的小算盘出来。

　　目前语言学习部分到此为止三、自我评估及心得感想对于这学期的实习成果，自己感觉并不是很满意，因为一开始的Hackerslab最近产生新的问题，必须要整份重弄，令人感到有点恐惧。再者，由Nessus延伸出来的Scripts Language学习，也是没有突破性的进度，最近即将面对的新挑战---PDA程序设计比赛，更因为各种原因而迟迟没犯法开始进行进一步的讨论与动作，整体来说，给自己打50的不及格分数… 感想方面，真的觉得专业实习压力比课业还来得大，尤其是每个礼拜都会有的meeting，看到大家每次meeting都跟上衣次比有所进步的样子，就更感到压力，总觉得自己还要在多学习才不会被别人赶过去。四、对系上的建议以往听学长姐的经验，对于专业实习期望颇高，总觉得能因为专业实习对于自己的实力大大提升，但是这一届校内专业实习的人数超越以往，

　　而就我所认识的校内实习同学们，大多数都是虚晃一学期，因此建议对校内实习的人数能有所限制，另外，对于郭姐对实习相关的讯息一而再再而三的提醒表示感谢!

【专业实习报告】相关文章：

专业实习报告06-09

专业实习报告06-12