『壹』 计算机毕业论文
计算机网络安全的现状及对策
摘 要 以计算机安全的主要因素为突破口，重点防范各种不利于计算机网络正常运行的措施，从不同角度全面了解影响计算机网络安全的情况，做到心中有数，将不利因素解决在萌芽状态，确保计算机网络的安全管理与有效运行。
关键词 计算机网络 系统安全 网络权限 加密
1 影响计算机网络安全的主要因素
（1）网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。
（2）网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。
（3）缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
（4）访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
（5）管理制度不健全，网络管理、维护任其。
2 确保计算机网络安全的防范措施
2.1 网络系统结构设计合理与否是网络安全运行的关键
全面分析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这个网络系统固有的安全隐患，可采取以下措施：
（1）网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
（2）以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
2.2 强化计算机管理是网络系统安全的保证
（1）加强设施管理，确保计算机网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能信链路上狠下功夫，并不定期的对运行环境条件（温度、湿度、清洁度、三防措施、供电接头、志线及设备）进行检查、测试和维护；着力改善抑制和防止电磁泄漏的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
（2）强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。入网访问控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户帐号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用户，则不能访问该。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。网络管理员将对普通用户的帐号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二建立网络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特殊用户（系统管理员）；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。
第五，建立档案信息加密制度。保密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。
第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型操作对象及操作执行时间等，以备日后审计核查之用。
第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔 SCSI硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软硬件、通信、保安等有关人员组成。
1 陈爱民．计算机的安全与保密〔M〕．北京：出版社，2002
2 殷伟．计算机安全与病毒防治〔M〕.合肥：安徽技术出版社，2004
『贰』 2g内存多少虚拟内存
默认是系统自动分配的*1.5，你看系统具体配置了，具体：
内存在计算机中的作用很大，电脑中所有运行的程序都需要经过内存来执行，如果执行的程序很大或很多，就会导致内存消耗殆尽。为了解决这个问题，Windows中运用了虚拟内存技术，即拿出一部分硬盘空间来充当内存使用，当内存占用完时，电脑就会自动调用硬盘来充当内存，以缓解内存的紧张。举一个例子来说，如果电脑只有128MB物理内存的话，当读取一个容量为200MB的文件时，就必须要用到比较大的虚拟内存，文件被内存读取之后就会先储存到虚拟内存，等待内存把文件全部储存到虚拟内存之后，跟着就会把虚拟内里储存的文件释放到原来的安装目录里了。
当系统运行时，先要将所需的指令和数据从外部存储器(如硬盘、软盘、光盘等)调入内存中，CPU再从内存中读取指令或数据进行运算，并将运算结果存入内存中，内存所起的作用就像一个“二传手”的作用。当运行一个程序需要大量数据、占用大量内存时，内存这个仓库就会被“塞满”，而在这个“仓库”中总有一部分暂时不用的数据占据着有限的空间，所以要将这部分“惰性”的数据“请”出去，以腾出地方给“活性”数据使用。这时就需要新建另一个后备“仓库”去存放“惰性”数据。由于硬盘的空间很大，所以微软Windows操作系统就将后备“仓库”的地址选在硬盘上，这个后备“仓库”就是虚拟内存。在默认情况下，虚拟内存是以名为Pagefile.sys的交换文件保存在硬盘的系统分区中。
手动设置虚拟内存
在默认状态下，是让系统管理虚拟内存的，但是系统默认设置的管理方式通常比较保守，在自动调节时会造成页面文件不连续，而降低读写效率，工作效率就显得不高，于是经常会出现“内存不足”这样的提示，下面就让我们自已动手来设置它吧。
①用右键点击桌面上的“我的电脑”图标，在出现的右键菜单中选择“属性”选项打开“系统属性”窗口。在窗口中点击“高级”选项卡，出现高级设置的对话框.
②点击“性能”区域的“设置”按钮，在出现的“性能选项”窗口中选择“高级”选项卡，打开其对话框。
③在该对话框中可看到关于虚拟内存的区域，点击“更改”按钮进入“虚拟内存”的设置窗口。选择一个有较大空闲容量的分区，勾选“自定义大小”前的复选框，将具体数值填入“初始大小”、“最大值”栏中，而后依次点击“设置→确定”按钮即可，最后重新启动计算机使虚拟内存设置生效。
建议:可以划分出一个小分区专门提供给虚拟内存、IE临时文件存储等使用，以后可以对该分区定期进行磁盘整理，从而能更好提高计算机的工作效率。
一、量身定制虚似内存
1.普通设置法
根据一般的设置方法，虚拟内存交换文件最小值、最大值同时都可设为内存容量的1.5倍，但如果内存本身容量比较大，比如内存是512MB，那么它占用的空间也是很可观的。所以我们可以这样设定虚拟内存的基本数值:内存容量在256MB以下，就设置为1.5倍;在512MB以上，设置为内存容量的一半;介于256MB与512MB之间的设为与内存容量相同值。
2.精准设置法
由于每个人实际操作的应用程序不可能一样，比如有些人要运行3DMAX、Photoshop等这样的大型程序，而有些人可能只是打打字、玩些小游戏，所以对虚拟内存的要求并不相同，于是我们就要因地制宜地精确设置虚拟内存空间的数值。
①先将虚拟内存自定义的“初始大小”、“最大值”设为两个相同的数值，比如500MB;
②然后依次打开“控制面板→管理工具→性能”，在出现的“性能”对话框中，展开左侧栏目中的“性能日志和警报”，选中其下的“计数器日志”，在右侧栏目中空白处点击右键，选择右键菜单中的“新建日志设置”选项;
③在弹出的对话框“名称”一栏中填入任意名称，比如“虚拟内存测试”。在出现窗口中点击“添加计数器”按钮进入下一个窗口;
④在该窗口中打开“性能对象”的下拉列表，选择其中的“Paging File”，勾选“从列表中选择计数器”，并在下方的栏目中选择“%Usage Peak”;勾选“从列表中选择范例”，在下方的栏目中选择“_Total”，再依次点击“添加→关闭”结束
⑤在右侧栏目中可以发现多了一个“虚拟内存测试”项目，如果该项目为红色则说明还没有启动，点击该项，选择右键菜单中的“启动”选项即可
接下来运行自己常用的一些应用程序，运行一段时间后，进入日志文件所在的系统分区下默认目录“PerfLogs”，找到“虚拟内存测试_000001.csv”并用记事本程序打开它，在该内容中，我们查看每一栏中倒数第二项数值，这个数值是虚拟内存的使用比率，找到这项数值的最大值，比如图中的“46”，用46%乘以500MB(前面所设定的虚拟内存数值)，得出数值为230MB。
用该数值可以将初始大小设为230MB，而最大值可以根据磁盘空间大小自由设定，一般建议将它设置为最小值的2到3倍。这样我们就可以将虚拟内存打造得更精准，使自己的爱机运行得更加流畅、更具效率。
二、Windows虚拟内存加速密籍
虚拟内存对于任何版本的Windows而言都是十分重要的。如果设置得当，它将极大地提升电脑的性能和运行速度。可是在默认状态下，Windows始终将虚拟内存设为物理内存的1.5倍。这样的话，如果用户安装2GB的内存，系统就会腾出高达3GB的硬盘空间作为虚拟内存。但以当前的主流应用软件和游戏对内存的需要来看，根本没有必要使用这么多的虚拟内存。那么，有没有什么秘技或绝招可使虚拟内存运用得更有效率或更显性能呢?
1、分割存于多个硬盘
将虚拟内存设在较快的硬盘上，的确可使虚拟内存的运作更有效率。但是若电脑上两个硬盘速度一样快，则应将虚拟内存平均分配在两个不同的硬盘上(并非同一硬盘的不同分区)。因为同步进行读写操作会更有效地提高系统整体的虚拟内存性能。
举个例子，假设你原本在硬盘C上设置了700MB的虚拟内存，现在你可尝试重新分配，即把硬盘C改为350MB，硬盘D新增350MB的虚拟内存。理论上这样做会加快虚拟内存整体的读写操作.
2、硬盘需有足够空间
如果你不是很有经验的电脑用户，又或者没有特殊的使用要求，在Windows XP中选择“系统管理的大小”的方法来自动处理虚拟内存，一般情况下应该会比选择“自定义大小”的方法来得安全和稳定。不过，有一点大家必须注意，由于虚拟内存的“页面文件”(pagefile.sys)会随着电脑使用过程进行收缩和扩展，为使系统管理虚拟内存能够进行得顺利和更具弹性，我们必须保证分页文件所在的硬盘拥有足够的可用空间。
3、最小值等于最大值
选择“自定义大小”的方法来处理虚拟内存，并将最大值和最小值都设为同一数值。有很多人都相信用这种方法来处理虚拟内存有助于提高系统的性能。他们所持的理由是，当最大值和最小值都相等时，系统无需时刻进行收缩和扩展页面文件的动作。省去了这些工作，相应地就是提高系统效率。
这种方法，很多人坚信有效，但同样地，也有人指出其实并没有效果。但不管怎样也好，如要将最大值和最小值设为相等，我们必须坚守一个原则，那就是虚拟内存的大小必须足够，否则系统轻则会出现效率下降(要进行更多复写动作来腾出空间)，严重的更会造成系统不稳定。
4、整理页面文件
文件数据保存在硬盘上久了，文件碎片(fragment)自然会产生。要保持或提高硬盘的工作效率，我们应不时为硬盘进行一次碎片整理。所谓虚拟内存，其实也是硬盘上的资料文件，那么虚拟内存是否也应该像普通文件般需要整理呢?
Windows系统处理页面文件(即虚拟内存)的方法有别于一般的文件。相比之下，页面文件比一般文件更少出现碎片，为页面文件进行整理通常是没有必要的。事实上，当Windows XP进行磁盘碎片整理时，页面文件不会牵涉其中。
虽然Windows不会对页面文件进行整理，但事实上页面文件也有碎片存在。追求“尽善尽美”的朋友可能仍想对页面文件进行碎片整理。大家不妨试试下面的方法:
在桌面“我的电脑”图标上单击鼠标右键，在随后出现的功能菜单中选“属性”。进入系统属性的设置窗口，用鼠标点选“高级”-->“性能”-->“设置”-->“高级”-->“更改”，在随后出现的“虚拟内存”设置窗口中选中“无分页文件”一项。最后单击“设置”按钮退出，并重新启动电脑。
重新启动后，检查一下磁盘根目录中还有没有pagefile.sys页面文件存在，如有就将之删除。清除掉虚拟内存的页面文件后，现在我们再进行磁盘碎片整理。完成后，按照前面的步骤重新设置一定数量的虚拟内存，并启动电脑使之生效。经上述方法处理后，新得出的页面文件将会是没有碎片的。
另外，如果想查看页面文件碎片的具体情况呢?启动磁盘碎片整理程序，为存在有页面文件的硬盘进行一次“分析”，再点选“查看报告”，看看“页面文件碎片”一栏便会一目了然.
5、虚拟内存的理想大小
想以“自定义大小”的方法来处理虚拟内存，究竟应该设置多大的虚拟内存呢?在Windows XP中，如果由操作系统自己定义虚拟内存，系统通常会把最小值设置为物理内存的1.5倍。当扩展时，最大值则介于物理内存的2.5至3倍。一般情况下，用户想自定义虚拟内存的大小，均可参照这个比例设置。
真的要参照这个比例吗?如果我的电脑上有1GB的内存，难不成最小值要设置为1.5GB，最大值是2.5至3GB。这样一来。Pagefile.sys页面文件至少为1.5GB，太不现实了!
其实，大内存的系统跟小内存的系统相比，在设置虚拟内存时，标准有些不同。
如果大家有512MB以上甚至1GB的内存，既然物理内存已经相当充足，所需的虚拟内存反而应该减少。故在大内存的系统中，虚拟内存的最小值可以设成物理内存的一半。比如有1GB的内存，虚拟内存的最小值设成512MB，最大值则维持3GB以备不时之需。注意:虽然最大值设为3GB，系统是不会立即出现3GB大小的pagefile.sys文件，实际上它首先会以最小值出现，待有扩展需要时才会递增。
另外，有些大内存的朋友，可能会干脆不设置虚拟内存，以此强迫系统使用速度较快的内存。其实这是不太明智的做法。正所谓凡事都不要做得太绝对，完全没有虚拟内存也不行。原因是不少应用程序在设计时要求必须使用虚拟内存，没有了就会造成系统不稳定或死机。
至于小内存的系统，例如256MB，参照1.5倍及3倍的设置比例最稳当。即虚拟内存最小值设为384MB，最大值768MB。
6、手工订制最准确的虚拟内存
0.5倍、1.5倍、3倍，哇!好像买衣服时分大、中、小号，完全没有个性。究竟设置虚拟内存有没有更“贴身剪裁”的方法呢?
在Windows XP桌面的“开始”→“运行”中输入perfmon.msc，一个与系统性能有关的监视器便会出现。看看显示器的底部，有三个计数器(pages/sec、Avg.Disk Queue Length及rocessor Time，)。为了便于我们接下来对虚拟内存的页面文件进行精确监测，现在请大家将这三个计数器逐一点选，并按键盘上的Delete键将它们删除。请大家放心，删除后，下次再启动系统性能监视器时，这三个项目会重新出现。
删除后，现在请在图表中央位置单击鼠标右键，在随后出现的功能菜单中点选“添加计数器”一项，跟着在跳出窗口的“性能对象”一栏选“Process”。之后再在“从列表选择”一栏中点选“Page File Bytes”。不清楚“Page File Bytes”代表什么意思，只要单击“说明”按钮，解说文字便会出现在对话框之下。
选定“Page File Bytes”后，再在右方的“从列表选择范例”一栏选取“Total”项，之后依次单击“添加”和“关闭”按钮，一个名为“Page File Bytes”的计数器便会出现在性能监视器的下方中。
重复以上的动作，再添加一个名为“Page File Bytes Peak”的计数器(即Process下面的Page File Bytes Peak)。
现在，回头看一下监视器，图表中应该正在显示并计量着刚才新增加的两个计数器。如无意外，这两个计数器在图表上的显示不正确，即数值靠近最高比例线，没有动态变化。不用怕，这并不表示你的电脑出了什么问题，而是图表比例设得不太恰当而已!用鼠标右键逐一单击监视器底部的“Page Fele Bytes”和“Page File By8tes Peak”计数器，并选“属性”一项。在“数据”页面的“比例”一栏中改为0.0000001，这样显示器中的图表便不再是没有动静了。
如果你看过系统提供的说明，相信应该知道“Page File Bytes”和“Page File Bytes Peak”正是代表了系统监测期间所使用的虚拟内存及其峰值是多大。因此，需要精确地手工设置虚拟内存，可参考图表下方显示的数字，其单位是Bytes
想知道在正常的情况下，你的系统会耗用多少虚拟内存?请将平时日常使用的应用软件同时启动并让它们开始工作，接着再看性能监视器上所显示的数值，心中有数了吧。
人总有疯狂的时候，想知道自己疯狂使用电脑时系统需要多少虚拟内存，现在就尽情地将电脑上的程序启动并运行(例如，开十多个IE浏览器窗口上网，播放MP3和DVD影片，再进行光盘刻录或DV影片压缩编码)，看看监视器的百分比会升高到多少。
在图表上右击鼠标，点选“属性”，进入“图表”页面勾选“水平格线”一项。这样图表中会出现一条条的水平分割线，是不是好分辨了?
图表中的红色垂直线跑得太快，来不及开启电脑上的程序进行测试?
同样，在图表上单击鼠标右键，选“属性”，在常规页面的“自动抽样间隔”一项中将1秒改为5秒。此时，图表中的“图形时间”数值便会由1分40秒变成8分20秒。换言之，红色垂直线走完一圈需花费8分20秒，这个时间应该足以让大家开启并运行很多应用程序，然后再慢慢查看图表中的结果。
最后，通过监视器的图表，相信大家已经能粗略估计你的电脑系统应设置多大的虚拟内存了。
三、出现“虚拟内存不够”的几个可能
1、感染病毒
有些病毒发作时会占用大量内存空间，导致系统出现内存不足的问题。赶快去杀毒，升级病毒库，然后把防毒措施做好!
2、虚拟内存设置不当
虚拟内存设置不当也可能导致出现内存不足问题，一般情况下，虚拟内存大小为物理内存大小的2倍即可，如果设置得过小，就会影响系统程序的正常运行。重新调整虚拟内存大小以WinXP为例，右键点击“我的电脑”，选择“属性”，然后在“高级”标签页，点击“性能”框中的“设置”按钮，切换到“高级”标签页，然后在“虚拟内存”框中点击“更改”按钮，接着重新设置虚拟内存大小，完成后重新启动系统就好了。
3、系统空间不足
虚拟内存文件默认是在系统盘中，如WinXP的虚拟内存文件名为“pagefile.sys”，如果系统盘剩余空间过小，导致虚拟内存不足，也会出现内存不足的问题。系统盘至少要保留300MB剩余空间，当然这个数值要根据用户的实际需要而定。用户尽量不要把各种应用软件安装在系统盘中，保证有足够的空间供虚拟内存文件使用，而且最好把虚拟内存文件安放到非系统盘中。
4、因为SYSTEM用户权限设置不当
基于NT内核的Windows系统启动时，SYSTEM用户会为系统创建虚拟内存文件。有些用户为了系统的安全，采用NTFS文件系统，但却取消了SYSTEM用户在系统盘“写入”和“修改”的权限，这样就无法为系统创建虚拟内存文件，运行大型程序时，也会出现内存不足的问题。问题很好解决，只要重新赋予SYSTEM用户“写入”和“修改”的权限即可，不过这个仅限于使用NTFS文件系统的用户。
四、虚拟内存的优化
1. 启用磁盘写入缓存
在“我的电脑”上单击鼠标右键选择“属性->硬件”，打开设备管理器找到当前正在使用的硬盘，单击鼠标右键选择属性。在硬盘属性的的“策略”页中，打开“启用磁盘上的写入缓存”。
这个选项将会激活硬盘的写入缓存，从而提高硬盘的读写速度。不过要注意一点，这个功能打开后，如果计算机突然断电可能会导致无法挽回的数据丢失。因此最好在有UPS的情况下再打开这个功能。当然，如果你平常使用计算机时不要进行什么重要的数据处理工作，没有UPS也无所谓，这个功能不会对系统造成太大的损失。
2. 打开Ultra MDA
在设备管理其中选择IDE ATA/ATAPI控制器中的“基本/次要IDE控制器”，单击鼠标右键选择“属性”，打开“高级设置”页。这里最重要的设置项目就是“传输模式”，一般应当选择“DMA(若可用)”。
3. 配置恢复选项
Windows XP 运行过程中碰到致命错误时会将内存的快照保存为一个文件，以便进行系统调试时使用，对于大多数普通用户而言，这个文件是没有什么用处的，反而会影响虚拟内存的性能。所以应当将其关闭。
在“我的电脑”上单击鼠标右键，选择“属性->高级”，在“性能”下面单击“设置”按钮，在“性能选项”中选择“高级”页。这里有一个“内存使用”选项，如果将其设置为“系统缓存”，Windows XP 将使用约4MB的物理内存作为读写硬盘的缓存，这样就可以大大提高物理内存和虚拟内存之间的数据交换速度。默认情况下，这个选项是关闭的，如果计算机的物理内存比较充足，比如256M或者更多，最好打开这个选项。但是如果物理内存比较紧张，还是应当保留默认的选项。
页面文件的设置
页面文件的大小计算
对于不同的计算机而言，页面文件的大小是各不相同的。关于页面文件大小的设置，有两个流传甚广的“公式”，“物理内存X2.5”或者“物理内存X1.5”。这两种计算方法固然简便，但是并不适用于所有的计算机。设置页面文件大小最准确的方法是看看计算机在平常运行中实际使用的页面文件大小。
通过Windows XP自带的日志功能可以监视计算机平常使用的页面文件的大小，从而进行最准确的设置，具体步骤如下。
一、在“我的电脑”上单击鼠标右键，选择“属性->高级”，单击“性能”下面的“设置”按钮，然后选择“高级”页，单击“虚拟内存”下方的“更改”按钮。选择“自定义大小”，并将“起始大小”和“最大值”都设置为300M，这只是一个临时性的设置。设置完成后重新启动计算机使设置生效。
二、进入“控制面板->性能与维护->管理工具”，打开“性能”，展开“性能日志和警告”，选择“计数器日志”。在窗口右侧单击鼠标右键选择“新建日志设置”
三、随便设置一个日志名称，比如“监视虚拟内存大小”。
四、在“常规”页中单击“添加计数器”按钮。
在“性能对象”中选择“Paging File”，然后选中“从列表选择记数器”下面的“%Usage Peak”，并在右侧“从列表中选择范例”中选择“_Total”。最后单击“添加”和“关闭”按钮。
五、别忘了记住“日志文件”页中的日志文件存放位置和文件名，我们后面需要查看这个日志来判断Windows XP平常到底用了多少虚拟内存，在这个例子中，日志文件被存放在D:\Perflog目录下。
另外还要设置“日志文件类型”为“文本文件”，这样便于阅读。
这时你可以看到刚才新建的日志条目前面的图标变成了绿色，这表明日志系统已经在监视虚拟内存了。如果图标还是红色，你应该单击鼠标右键选择“开始”来启动这个日志。
过一段时间后打开这个CVS文件，我们可以看到如下内容的条目。
这个日志文件记录这一段时间中页面文件的使用情况，注意这里的单位是%，而不是MB。通过简单的计算，我们就可以得到页面文件的最小尺寸，公式是“页面文件尺寸X百分比”。比如这个例子中，虚拟内存最大的使用比率是31%，300MBX31%=93MB，这个值就是虚拟内存的最小值(注意，300MB是前面的设置的临时值)。
如果物理内存较大，可以考虑将页面文件的“起始大小”和“最大值”设置为相等，等于上一步中计算出来的大小。这样硬盘中不会因为页面文件过渡膨胀产生磁盘碎片，其副作用是由于“最大值”被设置的较小，万一偶然出现虚拟内存超支的情况，可能会导致系统崩溃。
设置页面文件
现在回到“虚拟内存”的设置对话框中选择自定义大小并按照上面的计算结果分别设置“初始大小”和“最大值”。这里我们将“初始大小”设置为91M，而将“最大值”设置成了200M，这样比较保险
对页面文件进行碎片整理
Windows XP运行时需要大量访问页面文件，如果页面文件出现碎片，系统性能将会受到严重影响，而且会缩短硬盘的使用寿命。所以我们很有必要对页面文件定期进行碎片整理。
不过别忘了，页面文件是系统关键文件，Windows XP运行时无法对其进行访问。所以对它进行碎片整理并不是一件容易的事情。我们有两种方案可以选择，一是安装Windows双系统，然后启动另外一个Windows对Windows XP所在的分区进行碎片整理。二是使用专门的工具软件，比如System File Defragmenter等。
『叁』 系统日志应该怎么设计
这篇文章主要介绍了.NET 日志系统设计思路及实现代码，有需要的朋友可以参考一下 日志很明显是帮助大家定位到问题的一个很重要的手段，本来是想直接使用的NLog 来做系统的日志工具，哎伤不起，一变态非要说这个有很多不可控制的因素，这里我给大家讲一下我是怎么实现日志模块的，欢迎拍砖 总体架构图 • 在这里我把日子的等级分为 跟踪，BUG 和错误 3种 定义枚举如下 代码如下: /// <summary> /// 日志等级 /// </summary> public enum Loglevel { Track=1, Bug, Error } • 这里考虑日志的模块的可扩展性 （这里支持 数据库 和文件 2种方式） 这里使用适配器模式来完成本模块。 这里给大家来年终福利。贴点代码 定义一个接口ILogTarget 代码如下: public interface ILogTarget { /// <summary> /// 写入追踪信息 /// </summary> /// <param name="LogContent"></param> void WriteTrack(string LogContent); /// <summary> /// 写入BUG信息 /// </summary> /// <param name="LogContent"></param> void WriteBug(string LogContent); /// <summary> /// 写入错误信息 /// </summary> /// <param name="LogContent"></param> void WriteError(string LogContent); } • FileLog ，和DBLog 2个类实现上面的接口 这里不贴上具体的现实 代码如下: /// <summary> /// 文件日志实现类 /// </summary> public class FileLog : ILogTarget { public void WriteTrack(string LogContent) { throw new NotImplementedException(); } public void WriteBug(string LogContent) { throw new NotImplementedException(); } public void WriteError(string LogContent) { throw new NotImplementedException(); } } 代码如下: public class DBLog : ILogTarget { public void WriteTrack(string LogContent) { throw new NotImplementedException(); } public void WriteBug(string LogContent) { throw new NotImplementedException(); } public void WriteError(string LogContent) { throw new NotImplementedException(); } } 代码如下: public class SmartLog { private ILogTarget _adaptee; public SmartLog(ILogTarget tragent) { this._adaptee = tragent; } public void WriteTrack(string LogContent) { _adaptee.WriteTrack(LogContent); } public void WriteBug(string LogContent) { _adaptee.WriteBug(LogContent); } public void WriteError(string LogContent) { _adaptee.WriteError(LogContent); } } • 调用方式 代码如下: SmartLog log =new SmartLog (new FileLog()); log.WriteTrack("Hello word");
『肆』 基于hadoop的电商日志分析系统的设计与实现选题依据怎么写
Hadoop部署的基本结构，MapRece 模型中的 Master 的主控作业节点称为JobTracker，此框架下面的所有作业（Job）都是由 JobTracker 进行管理的，它是唯一存在的。TaskTracker，负责每一个具体任务的执行。任务（Task）是具体执行的基本单元，每一个作业被拆分成很多的任务，被分配到合适任务节点上去执行，任务节点一边执行分配过来的任务，一边向 JobTracker 汇报执行任务的状态，以此来帮助JobTracker 了解作业执行的整体情况，向空闲节点分配新的任务等操作。日志分析系统由客户端和Hadoop服务器组成，客户端调用Hadoop接口将日志文件存入HDFS并调用任务，这里的任务是按顺序执行的，在前一个任务执行成功后才执行下一个任务，每个任务都完成多件事，每个任务都调用map和rece过程，最后一个任务将数据输出到HDFS的文本文件，也可以将文件输出到数据库中，最后根据统计数据进行展示。
『伍』 OA系统开发都用什么语言，安全性呢怎么样
开发语言比较有C# java 这二种主要的，其他的当然还有php等，java是现在的主流，每个系统和每个公司对安全的设计不一样，别人我不知道，如果用我们的系统，我们至少有下面的方式让你的系统安全：
思软OA的安全方案：
1.1 安全体系兼容性
本方案安全体系有一个重要的思想是安全技术的兼容性，由于不同的实施单位或多或少都有一定的安全防范措施，因此和主流安全产品的兼容性是非常重要的。协同OA平台所有的安全措施都能够和目前主流、标准的安全技术和产品兼容，都得到全面支持。
1.2 系统体系架构安全性
应用系统的系统架构已经成为保护系统安全的重要防线，一个优秀的系统体系架构除了能够保证系统的稳定性以外，还能够封装不同层次的业务逻辑。各种业务组件之间的”黑盒子”操作，能够有效地保护系统逻辑隐蔽性和独立性。
本方案采用的n-tier多层次体系架构(具体应用中可以简称为三层体系架构)，把一般用户没必要看到的业务逻辑运算和控制都封装到系统后台的服务器上面运行，用户的客户端只是一个简单的浏览器以及系统最终的内容表现。
利用这种业务实现逻辑对用户不可见隔离的系统架构，使恶意访问者连业务逻辑都看不到，更不用说恶意篡改，从而保证了系统逻辑的安全性和正确性。
1.3 传输安全性
由于办公网络涉及很多用户的接入访问，因此如何保护公文对象在传输过程中不被窃听和篡改就成为本方案重点考虑在内的问题之一。采用两种手段保护公文对象的安全性：
Ø 数据对象的加密保护
支持对数据对象本身进行加密处理，在数据的上传和下载的过程中，数据都是通过”加密－传输－界面－处理”的过程进行的，因此恶意访问者即使截取了数据的内容，得到的只是一堆对其毫无意义的数据，从而保护了数据对象的安全性。
Ø 传输协议的加密保护
支持通过Web Server提供的标准安全加密传输协议，如最为主流的SSL(安全套接字)协议。通过传输协议一级的加密保护，进一步增强了公文传输的安全。
1.4 模型安全性
在本方案的原型协同OA平台除了在国内首创了自定义工作流以外，还最早设计和实现了工作流应用的安全模型，保证所有业务流程都是按照预先设定的权限控制下进行的。公文流转通过”公文表头属性”、”步骤”和”角色”三个重要的概念的结合，保证了公文在流转的过程中，各种操作都是由有相应处理权利的用户进行的。
1.5 软硬件结合的防护体系
协同OA平台支持和多种软硬件安全设备结合，构成一个立体防护体系。目前除了支持所有主流的软件安全验证解决方案，如CA的eTrust等产品以外，还能够兼容所有采用PKI安全框架下标准技术的安全硬件，包括各种保存个人数字证书的硬件验证设备USBKey，基于PKI体系的VPN远程接入网关和SSL加解密加速器等等，支持手机短信的动态密码身份验证功能，因此基本上能够和各种现有的和将来配备的安全设施协同工作，一起构筑有效的安全防线。
1.6 可跟踪审计
协同OA平台内置多粒度的日志系统，能够按照需要把各种不同操作粒度的动作都记录在日志中，用于跟踪和审计用户的历史操作。
多粒度的日志系统优势在于不仅仅流水式地进行记录，还可以按照安全级别的要求，记录更为细节的历史动作；或者简化和忽略某些安全要求不高的登记，使跟踪审计工作得以简化和提高效率。
1.7 身份确认及操作不可抵赖
身份确认对于协同OA平台来说有两重含义，一是用户身份的确认，二是服务器身份的确认。
用户身份确认是通过个人数字证书和密码得以保证，使系统确认用户没有被冒认。同时通过和公文内部记录以及日志功能的结合，实现操作的不可抵赖性。
而服务器的身份认证也是非常重要的技术之一，这是因为已经出现很多利用冒认服务器身份骗取用户密码和投放木马程序的黑客技术。通过PKI结构下的服务器认证技术，确保服务器的身份也是确认无误的，同时在该服务器下载的各种控件也是通过该服务器签名，为用户和机器双方都建立起了良好的信任关系，这对于协同工作会有有非常重要的意义。
1.8 数据存储的安全性
本方案中数据存储方面采取两道机制进行的保护，一是系统提供的访问权限控制，二是数据的加密存放。而在本方案中采取了更高级别的安全防护，就是数据的加密保存。
所有文件在数据库里面都是经过64位加密再存储的，即使恶意访问者窃取了数据库管理员的密码，但是他看到的只是加密后产生的乱码。
数据存取范围控制，关键保密信息细化到记录(Record)一级，涉及金额保密则细化到字段(Field)一级。
数据发布到网页上以后能确保完整性，网页的信息内容可以具有防打印、防复制、防另存的控制。
『陆』 Android高效日志系统设计
日志系统设计需要考虑的问题：
1.需要保证日志系统收集到的数据的有效性和完整性，在app崩溃时日志不丢失。
2.保证收集日志的过程不影响app的性能，不能占用过高cpu资源，或者频繁IO造成卡顿现象。
简单来说，日志收集就是把app运行过程中产生的一些关键数据，给他采集保存起来，然后上传到后台服务器的过程。
这个采集过程，如果是每产生一次日志数据，就写一次文件，势必造成系统IO调用的频繁操作，可能会造成app运行卡顿现象。
MMAP就非常适用于解决这个问题。
MMAP是什么？
MMAP是一种内存映射文件的方法，将文件或者一些对象映射到进程的地址空间。实现文件磁盘地址跟进程虚拟地址空间中的一段内存空间一一映射关系。在写入进程的这段映射内存后，进程内存页的脏数据会自动回写到文件磁盘空间，这就以写内存的效果来实现了写文件的目的。
使用MMAP进行写日志，不仅解决了逐条日志写文件造成的频繁IO卡顿问题，而且也保证了日志数据的完整性，因为在app崩溃的时候，MMAP写入的映射内存数据也会被操作系统自动回写到文件磁盘空间，所以MMAP确实是高效日志系统的首选。
微信的XLog，美团的Logan都是用的MMAP。
还有另一个问题，如何对日志内容进行压缩，以达到写日志更加高效？
微信的XLog的方案是每产生一条日志，就进行压缩并写一次MMAP，压缩算法是LZ77压缩(基于字典的压缩算法)，压缩率可达83.7%。
美团的Logan采用的是流式Gzip压缩方式，每次以16kb为单位，通过z_stream将日志流式进行Gzip压缩，流式可以避免CPU峰值。当然这种方案有个缺点，就是没有完美的解决日志丢失问题，当app发生Crash，有可能丢失尚未写入MMAP的16kb的日志。