检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

SQL注入检测技术研究

SQL注入检测技术研究

作者：熊婧华中科技大学

学位级别：硕士

SQL注入攻击作为Web应用程序面临的一类最常见的攻击方式,对于其检测技术的研究已经受到越来越多的关注。为了解决现有基于应用的SQL注入检测技术容易产生误报且忽视对存储过程中SQL注入攻击进行检测的问题,研究了基于应用程序特征语义... 详细信息

SQL注入攻击作为Web应用程序面临的一类最常见的攻击方式,对于其检测技术的研究已经受到越来越多的关注。为了解决现有基于应用的SQL注入检测技术容易产生误报且忽视对存储过程中SQL注入攻击进行检测的问题,研究了基于应用程序特征语义的检测方法和基于构造路径的存储过程SQL注入检测方法。通过对应用程序应用语义所具备的特点进行分析,设计并实现了基于应用程序特征语义的检测方法。通过对特征语义的分析,提出特征模式的概念和划分方法;给出了语义模式的定义及提取过程;设计了语义模式双重简化算法以消除语意模式集中和语义模式内部存在的冗余。在充分考虑了语义模式的特点和现有不同SQL注入攻击行为特征的基础上,设计并实现了依次对语义模式所代表的应用语义、详细语义及语句条件语义进行检测的三层检测算法。通过对存储过程中引起SQL注入攻击的原因进行分析,设计并实现了基于构造路径的存储过程SQL注入检测方法。通过对执行流程的分析,给出了路径树的定义及其构造过程;设计并实现了基于路径树的构造路径提取算法。设计了基于构造路径的双层检测过程。检测过程中,替换构造路径中的输入参数为用户输入值,得到最后执行的语句,依次对语句所代表的特征向量的结构和详细语义信息进行检测。设计实现了由数据库服务器、安全增强平台、Web服务器、客户端以及攻击模拟程序构成的实验平台。实验结果表明,在攻击模拟程序覆盖已有攻击类型的情况下,所设计的检测方法可以达到90%以上的检测率,且产生的误报率均低于5%;在模拟的客户端数小于500的情况下,增加两种检测功能后,对安全增强平台的性能所造成的影响比较小。

关键词：注入检测特征语义语义模式存储过程构造路径

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

N公司洗护品湖北市场营销策略研究

N公司洗护品湖北市场营销策略研究

作者：熊婧华中科技大学

学位级别：硕士

随着我国经济持续快速发展,人们的生活水平有了显著地提高。目前,我国的洗护发行业发展迅速,已经发展成为在洗护发行业方面全球规模最大的国家。国内外企业纷纷涌入进行布局,市场竞争日益激烈,导致企业现有的营销战略显得格外重要。N公... 详细信息

随着我国经济持续快速发展,人们的生活水平有了显著地提高。目前,我国的洗护发行业发展迅速,已经发展成为在洗护发行业方面全球规模最大的国家。国内外企业纷纷涌入进行布局,市场竞争日益激烈,导致企业现有的营销战略显得格外重要。N公司洗护发品类相比行业发展速度,存在一定差距,面临发展瓶颈。如何完善营销策略,提高竞争力,是N公司目前面临的严峻考验。本文以N公司洗护发品类湖北市场营销策略作为分析对象,在对市场营销相关理论进行学习梳理基础上,首先利用PEST分析法对N公司所面临的政治法律、经济、社会文化、技术的宏观环境进行分析,运用波特五力分析模型分析洗护发用品市场行业环境。其次,运用4P营销理论分析了目前在湖北地区营销策略存在的问题及产生原因。然后,基于SWOT分析提出了总体对策,综合运用营销组合和体验营销整合思维提出了优化建议,不仅从提升品牌影响力的产品策略、严格控制价格体系的价格策略、优化的渠道策略、多样化的促销策略四个方面优化营销策略,还以消费者为中心,从消费者感官体验、服务体验、情感体验方面进行营销。最后,从组织制度、人力资源、技术服务等方面有针对性地提出确保N公司洗护发品类营销策略有效实施的保障措施,帮助N公司在湖北市场实现优化效果。本文的研究成果不仅为N公司洗护发品类在湖北市场的营销策略提供了实践指导方案,同时,也对其他洗护类企业在湖北市场发展有一定借鉴意义。

关键词： N公司洗护发品类湖北市场营销策略

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

大学生社交焦虑自我倾注量表的编制

大学生社交焦虑自我倾注量表的编制

作者：熊婧浙江大学

学位级别：硕士

自我倾注主要指个体对自我内在情绪和躯体状态的觉知与关注,它被视作社交焦虑者的核心认知特征。有研究者认为不同方式的自我倾注拥有不同功能:体验式自我倾注有利于情绪加工、更新和调节,分析式自我倾注则引发过度思虑和负性自我评价... 详细信息

自我倾注主要指个体对自我内在情绪和躯体状态的觉知与关注,它被视作社交焦虑者的核心认知特征。有研究者认为不同方式的自我倾注拥有不同功能:体验式自我倾注有利于情绪加工、更新和调节,分析式自我倾注则引发过度思虑和负性自我评价。但已有研究未进一步分析两种自我倾注方式各自的因子结构,关于体验式自我倾注的积极功能和分析式自我倾注的消极功能也未得出一致结论。因此,本研究从社交焦虑角度,通过质性分析和量表编制建构了更系统更清晰的理论框架,并为探究自我倾注提供了测量工具。研究分三部分:第一部分通过半结构化访谈和事后编码明确了大学生对自身社交焦虑反应进行自我倾注的具体表现,提出了相应的理论模型;第二部分基于理论模型,结合文献查阅、小组讨论进行量表编制,通过初测和正式施测后的项目分析与因子分析对题项进行了删减,并检验了正式量表的信效度;第三部分对样本数据进行了人口学变量分析。研究结果如下:1.觉知到自身社交焦虑反应后,大学生的体验式自我倾注可归为“羞怯”、“惊慌”、“从容”三类,分析式自我倾注可归为“自我责难”、“积极赋义”、“后果设想三类”。2.大学生社交焦虑自我倾注量表共20个项目,呈现出多层次多维度的系统结构:二阶分为“症状接纳”和“症状拒斥”两个因子,其中,“症状接纳”包含“从容”和“积极赋义”两个一阶因子,“症状拒斥”包含“羞怯”、“自我责难”和“后果设想”三个一阶因子;一阶五因子和二阶两因子累积方差贡献率分别为57.17%、68.80%。量表验证性因子分析拟合指标为χ2/df=2.63,TLI=0.89,CFI=0.91,GFI=0.92,AGFI=0.90,RMSEA=0.06。总量表α系数和四周后重测信度分别为0.84、0.81,各因子α系数和四周后重测信度分别为0.64～0.86、0.57～0.72。量表总分与IAS、SPS、SAQ总分相关系数分别为0.67、0.29、-0.68;结果表明,量表具有良好的信度和效度,可以作为大学生社交焦虑自我倾注特征的测量工具。3.大学生社交焦虑自我倾注表现出性别和年级差异,女生比男生表现出更高程度的非适应性自我倾注,研究生比本科生表现出更高程度的适应性自我倾注。

关键词：体验式自我倾注分析式自我倾注社交焦虑症状接纳症状拒斥

基于.NET的高校固定资产管理系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于.NET的高校固定资产管理系统的设计与实现

作者：熊婧南昌大学

学位级别：硕士

随着高校的扩招,高校固定资产所需要处理的数据越来越多。在早期的固定资产的管理过程中,与资产相关的数据处理基本上是靠人工完成,甚至是靠人脑记忆管理。因此,导致数据处理的效率低、错误多,设备存放不清楚,设备盘库工作量大等问题的... 详细信息

随着高校的扩招,高校固定资产所需要处理的数据越来越多。在早期的固定资产的管理过程中,与资产相关的数据处理基本上是靠人工完成,甚至是靠人脑记忆管理。因此,导致数据处理的效率低、错误多,设备存放不清楚,设备盘库工作量大等问题的出现。高校固定资产管理系统在这一需求应运而生,它真正实现了“账、物、人”的一致性。通过对资产的有效评估提高了资产管理的精细化和资产的利用率。本系统主要是以某高校固定资产管理为背景,开发了一个基于.net的高校固定资产管理管理系统。在对系统可行性分析的基础上,明确了系统建设总体需求,并对资产管理功能、管理查询功能、统计分析管理、系统管理功能进行详细的需求。针对前期项目需求,对系统部分功能详细设计和数据库设计,并阐述了部分功能的实现。高校固定资产管理系统用户分为资产管理员、资产操作员、查询人员、系统管理员;其系统功能主要分为角色管理、用户管理、权限管理、资产查询、资产入库管理、资产出库管理、资产报废管理、资产统计功能模块。本文首先课题研究的背景、现状、意义等进行了探讨;文章重点分析固定资产管理的需求分析,通过需求分析得出了系统的总体需求,系统功能模块的流程图等;接着详细对子模块进行了详细的划分与设计,并对数据库进行设计,最后详细描述了系统的实现。本系统是使用目前流行的软件架构体系,采用B/S模式,并融合了成熟的计算机网络。选取C#开发语言,以Visual Studio为开发平台,先取SQLServer2008为数据库,以windows xp为操作系统。该系统已经在某高校成功试运行。从试运行情况来看,该系统功能强大,对提高固定资产工作效率明显,统计功能丰富,查询资产精细,大大提升了固定资产管理水平。

关键词：固定资产资产入库资产报废资产出库

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于WSR的HG公司项目集风险管理研究

基于WSR的HG公司项目集风险管理研究

作者：熊婧华南理工大学

学位级别：硕士

随着经济和科技的不断发展,IT信息化项目的规模和复杂度也在不断扩大,如何实现大型IT项目或项目集群有效的风险管理变得日益重要。本文采用物理-事理-人理的方法论,针对HG公司项目集特点,采用访谈、问卷调查、数据统计等方式收集的大量... 详细信息

随着经济和科技的不断发展,IT信息化项目的规模和复杂度也在不断扩大,如何实现大型IT项目或项目集群有效的风险管理变得日益重要。本文采用物理-事理-人理的方法论,针对HG公司项目集特点,采用访谈、问卷调查、数据统计等方式收集的大量信息,运用WSR方法的7个工作过程对公司当前项目集管理现状进行详细的剖析,分别针对物理因素、事理因素、人理因素单独成章分析探讨。通过专家判断、工作经验及采访相关同事,得出HG公司当前项目集管理中面临的50项三级风险,然后使用层次分析(AHP)法对HG公司面临的项目集实施过程的物理风险因素进行定性和定量结合分析,经大量数据计算,得出top10关键风险因素;根据已经识别的十大关键风险因素,运用ISM方法构造判断矩阵,通过软件计算找出十大风险因素之间的层次递阶关系,构建出十大风险因素的解释结构模型,从而找出根源风险因素、直接风险因素以及各关键风险因素之间的深层逻辑,研究表明:组件、子项目考核机制过于繁杂而约束项目实施是直接原因,公司战略规划开始就影响着整个项目的成败是根本原因,其他各项风险因素在不同阶段也不同程度地影响着项目集实施,并形成错综复杂的影响关系。最后,通过访谈形式对HG公司项目集管理过程中的人理因素进行收集、归纳和数据处理,对高频人理因素如何作用于关键物理因素、如何影响事理因素进行分析,并结合HG公司“A项目集”作为案例探讨和验证该研究方法,对该方法应用所产出的成果进行分享,对不足之处提出继续改进的措施和建议。总之,通过对HG公司项目集管理中物理-事理-人理三个方面的风险因素进行系统的分析,并结合实际案例验证风险应对策略的有效性,还提出进一步改进优化的建议,目的是降低大型IT项目管理风险。

关键词：物理-事理-人理项目集风险管理层次分析法解释结构模型

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

延迟退休对我国养老保险收支平衡的影响

上海金融 2017年第12期 18-25页

作者：熊婧粟芳上海财经大学金融学院

本文基于养老保险的相关政策及"十三五"规划建议提出渐进式延迟退休政策的现实背景,针对我国统账结合的养老保险基金运行形式,构建了社会统筹部分的收支模型,模拟了延迟退休政策对养老保险收支平衡的影响。实证分析研究表明,延迟退休政... 详细信息

本文基于养老保险的相关政策及"十三五"规划建议提出渐进式延迟退休政策的现实背景,针对我国统账结合的养老保险基金运行形式,构建了社会统筹部分的收支模型,模拟了延迟退休政策对养老保险收支平衡的影响。实证分析研究表明,延迟退休政策的实施确实能立刻有效缓解养老保险基金缺口。但随着时间流逝,基金的缺口压力仍会再次出现并逐步提升。故延迟退休政策在长期内无法根本解决养老金的缺口问题,只是推迟了养老金缺口的形成时间而已。因此,在实施延迟退休政策的同时,还需采取一些其他措施缓解基金压力。提高投资回报率能在短期内立刻产生效果;而提高生育率也是一项长期有效的措施,只是还需要较长时间之后才能产生效果;提高工资增长率的效果则不明显。

关键词：养老保险延迟退休人口老龄化

同方期刊数据库评论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

论居民委员会法人章程的法律化

湖南大学学报（社会科学版） 2022年第6期36卷 128-135页

作者：屈茂辉熊婧湖南大学法学院湖南长沙410082

居民委员会特别法人的组织性、其自治权的权利(力)属性,及其职能公共性,决定了居民委员会作为公法人必然需要章程法律化为载体以提供强制力保障,居民委员会的职能履行现状也迫切需要章程法律化保障自治权利,同时防止内部操纵与权力滥用... 详细信息

居民委员会特别法人的组织性、其自治权的权利(力)属性,及其职能公共性,决定了居民委员会作为公法人必然需要章程法律化为载体以提供强制力保障,居民委员会的职能履行现状也迫切需要章程法律化保障自治权利,同时防止内部操纵与权力滥用。章程的法律化有利于特别法人制度目标的实现。《城市居民委员会组织法》内容具备法人章程的基本要素,应作为居民委员会法人章程,结合实践需要修改组织制度与职能范围规定,加入民事主体规定以实现公、私法规范的衔接。

关键词：居民委员会公法人法律化的章程

资本结构对公司绩效影响的研究 ——基于面板门限模型

维普期刊数据库博看期刊

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

资本结构对公司绩效影响的研究 ——基于面板门限模型

作者：熊婧暨南大学

学位级别：硕士

自从1958年Modigliani和Miller提出了著名的MM定理，资本结构问题便进入主流经济学的研究视野，此后，许多学者根据经济中的实际情况不断放松MM理论的假设条件，从不同角度对这一问题进行了深入研究，使得资本结构理论得到了不断的丰富... 详细信息

自从1958年Modigliani和Miller提出了著名的MM定理，资本结构问题便进入主流经济学的研究视野，此后，许多学者根据经济中的实际情况不断放松MM理论的假设条件，从不同角度对这一问题进行了深入研究，使得资本结构理论得到了不断的丰富和发展。通过对资本结构经济效果的研究，学者们认为公司的资本结构不再是一个简单的财务问题，更多地，公司对资本结构的调整不仅关系到企业的融资成本并决定其财务风险，而且还可以通过一定的机制对公司治理、公司绩效等产生一定的影响。本文首先回顾了西方资本结构理论和国内外学者的相关研究，发现国内外大部分文献仅对资本结构与绩效的线性关系进行研究，且得出了正相关和负相关两种截然相反的结果，并未就这一问题得到统一结论，因此资本结构与绩效间的关系可能是非线性的。基于此，本文从理论上分析了资本结构对绩效产生影响的机制，为资本结构与绩效间非线性关系提供了理论支撑，同时也为后文中的实证研究假设提供了理论依据。在实证研究部分，本文选取2006年-2012年沪深两市非金融类上市公司作为研究对象，并基于前文的理论分析，采用面板门限模型以研究资本结构与公司绩效间的非线性关系。通过实证研究，证明我国上市公司资本结构与公司绩效存在非线性关系，当资产负债率小于56.30%时，公司绩效与其呈正相关关系，而当资产负债率不断提高并超过56.30%时，公司绩效与其呈负相关关系。最后，本文针对我国上市公司目前的现状，为改善其资本结构，提高公司绩效提出了建议，并阐述了本文的不足和未来的研究方向。

关键词：资本结构公司绩效面板门限模型

初中英语教材Go for It！和New Standard English修订前后的比较研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

初中英语教材Go for It！和New Standard English修订前后的比较...

作者：熊婧浙江大学

学位级别：硕士

教学大纲在基础英语教育中起着举足轻重的作用,然而随着时代的发展,旧大纲对基础英语教育的要求远远不能满足新时代的教学。于是,在我国英语基础教育课程改革中,全新的义务教育英语课程标准应运而生。《义务教育英语课程标准（实验稿）... 详细信息

教学大纲在基础英语教育中起着举足轻重的作用,然而随着时代的发展,旧大纲对基础英语教育的要求远远不能满足新时代的教学。于是,在我国英语基础教育课程改革中,全新的义务教育英语课程标准应运而生。《义务教育英语课程标准（实验稿）》于2001年颁发,相比于之前的教学大纲,无论是课程目标、基本理念还是在分级标准、实施建议方面都有很大的改进。随着《义务教育英语课程标准（实验稿）》的颁发,中学英语教材“一纲一本”的局面被打破,多样化的教科书涌现出来。其中,人民教育出版社的Go For It （GFI）和外语教学与研究出版社的New Standard English （NSE）是使用范围最广、最受欢迎的两套初中英语教材,分别自2002年和2003年秋季在全国使用以来,好评如潮,如：时代性强、注重语言的运用,强调以学习者为中心等。但是研究也发现,这两套教材的编排有欠妥之处,如：语法出现的先后顺序有些混乱,词汇量大且复现率不高,教材中提倡的任务型教学法在课堂教学中较难实施,课文中的有些话题与中国学生的生活相去甚远等。为此,两套教材根据2011年12月颁发的《义务教育英语课程标准（修订稿）》的要求和教材在使用过程中老师和学生的反馈,在保持教材原有特色和优势的同时进行了部分修订。学生和老师对修订前的GFI和NSE是否满意?它们在哪方面满足了学生的需求以及有哪些缺点和可改进之处?《义务教育英语课程标准》的修订稿相对于实验稿在哪些方面作出了调整?修订后的GFI和NSE是否符合《义务教育英语课程标准（修订稿）》的要求,它们在哪些方面有所改进?修订后的GFI和NSE中哪本教材能够更好地符合学生和老师的需求?这些是本研究致力于解决的问题。作者首先对两所中学（四川省泸州市纳溪中学和山东省潍坊市昌乐中学）的427名学生进行了需求问卷调查,初步了解了初中生英语学习的目标需求和学习需求;之后,通过问卷调查的形式,对GFI（2003）和NSE（2003）的使用情况进行了调查和分析,以了解教材的使用者（包括学生和教师）对这两套教材的总体印象以及对教材中语言技能、语言知识、情感态度、学习策略、文化意识的编排的满意度。同时,作者还对新版的NSE和GFI较之于旧版的NSE和GFI的修订进行了深入的内部分析。教材满意度分析的结果表明：使用者对于GFI（2003）的整体满意度高于NSE（2003）,但这两套教材也在以下方面如话题的选择、语法的编排、词汇量、语法和词汇的复现率、配套练习等,又各自存在一些不足之处。通过对NSE（2012）和GFI（2012）的内部分析发现,新版教材在话题、语法的编排、词汇量、语法和词汇的复现率等方面都有所改进,因此能更好地满足使用者的需求。而通过对NSE（2012）和GFI（2012）的对比分析,发现GFI（2012）在话题的选择、语法复现率和词汇等方面均优于NSE（2012）,因此,GFI（2012）更符合学习者的需求。总之,作者希望通过本文的研究,能呈现出初中学生对英语教材的需求,由此对教材的编写有所启发。也希望本文的研究结果对教师和教育部门选择适合的教材有所帮助。

关键词：初中英语教材英语课程标准需求分析教材评估