金融學(xué)銀行操作實(shí)驗(yàn)報(bào)告

PAGEPAGE1金融學(xué)銀行操作實(shí)驗(yàn)報(bào)告第一篇：金融學(xué)銀行操作實(shí)驗(yàn)報(bào)告金融學(xué)實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)?zāi)康暮鸵笸ㄟ^(guò)實(shí)驗(yàn)掌握商業(yè)銀行綜合業(yè)務(wù)實(shí)驗(yàn)的內(nèi)容及流程，并掌握商業(yè)銀行綜合業(yè)務(wù)操作，商業(yè)銀行綜合業(yè)務(wù)辦理流程和商業(yè)銀行業(yè)務(wù)員的職責(zé)。目的是通過(guò)對(duì)商業(yè)銀行模擬教學(xué)軟件的操作，使學(xué)生對(duì)整個(gè)商業(yè)銀行業(yè)務(wù)操作、流程、內(nèi)容有一個(gè)整體的、初步的了解。二、實(shí)驗(yàn)原理在實(shí)驗(yàn)中，每個(gè)人分配的角色是不同的。我作為一名銀行支行的柜員，通過(guò)自己創(chuàng)立各種銀行業(yè)務(wù)并自己辦理來(lái)熟悉各種業(yè)務(wù)流程。在幾次的實(shí)驗(yàn)中，我熟悉了如何添加個(gè)人客戶，如何辦理活期定期存款業(yè)務(wù)，如何銷戶，如何辦理貸款業(yè)務(wù)。三、實(shí)驗(yàn)記錄與處理活期開(kāi)戶：首先，先創(chuàng)立需要辦理的業(yè)務(wù)。然后，在業(yè)務(wù)界面上受理該業(yè)務(wù)。1.點(diǎn)擊桌面憑證，查看客戶提交憑證。2.點(diǎn)擊“客戶需求”，根據(jù)客戶遞交的憑證和錢(qián)鈔。3.點(diǎn)擊財(cái)務(wù)箱，選擇空白憑證，選取需要的空白憑證，點(diǎn)擊取出按鈕。4.點(diǎn)擊對(duì)私畫(huà)面，桌面上的蓋章圖標(biāo)，進(jìn)入蓋章按鈕，系統(tǒng)自動(dòng)作蓋章處理。5.再次點(diǎn)桌滿憑證，進(jìn)入單據(jù)提交客戶界面。點(diǎn)擊每張單據(jù)，可以查看具體的蓋章情況。6.在左側(cè)選擇框中選中要交的單據(jù)，在下拉列表中選擇“遞交客戶”，點(diǎn)擊確定后，系統(tǒng)提示“單據(jù)遞交成功”。7.將憑證歸入單據(jù)箱中8.點(diǎn)擊“桌面錢(qián)鈔”按鈕，輸入需要收歸財(cái)務(wù)箱的錢(qián)鈔數(shù)量，點(diǎn)擊“歸入財(cái)務(wù)箱按鈕。9.顯示結(jié)束業(yè)務(wù)四、實(shí)驗(yàn)結(jié)果及分析（包括軟件中存在的問(wèn)題）在實(shí)驗(yàn)的過(guò)程中，出現(xiàn)了無(wú)法登陸操作界面的情況。耗費(fèi)了大量的時(shí)間。不過(guò)，通過(guò)更換電腦解決了問(wèn)題。在實(shí)驗(yàn)過(guò)程中，自己創(chuàng)建的業(yè)務(wù)又被別的操作員搶去的可能，也耗費(fèi)了大量的時(shí)間。在業(yè)務(wù)操作流程中，對(duì)業(yè)務(wù)的模仿還不夠逼真，基本上每個(gè)操作都有相應(yīng)的提示，且沒(méi)有附上詳細(xì)的文字說(shuō)明。知識(shí)量太大，對(duì)于初學(xué)者來(lái)說(shuō)，可以操作業(yè)務(wù)卻沒(méi)有正真搞懂實(shí)驗(yàn)的流程和應(yīng)該注意的事項(xiàng)。第二篇：金融學(xué)實(shí)驗(yàn)報(bào)告金融學(xué)實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)?zāi)康?.使我們學(xué)生熟練掌握有關(guān)我國(guó)證券市場(chǎng)的交易品種，并對(duì)各品種的特點(diǎn)及內(nèi)涵有更直觀的感覺(jué)。2.使我們學(xué)生體會(huì)證券市場(chǎng)在經(jīng)濟(jì)生活中的重要地位。3.讓我們學(xué)生了解證券交易的程序和必要的手續(xù)。4.讓我們學(xué)生初步了解我國(guó)證券市場(chǎng)的現(xiàn)狀及存在的一些需要改進(jìn)的地方。5.讓我們學(xué)生了解證券價(jià)格波動(dòng)頻繁性的特點(diǎn)，體會(huì)證券市場(chǎng)的風(fēng)險(xiǎn)。二、實(shí)驗(yàn)步驟1、登陸模擬證券交易系統(tǒng)，建立模擬證券交易賬戶。登陸叩福網(wǎng)的登陸界面，申請(qǐng)注冊(cè)一個(gè)新的賬戶，起始資金設(shè)為50000元。2、選擇交易證券。選擇股票推薦進(jìn)入選股頁(yè)面，根據(jù)每只股今日的最高價(jià)最低價(jià)等信息選擇自己認(rèn)為有價(jià)值的股票。3、進(jìn)行委托交易練習(xí)。在想買(mǎi)入或賣(mài)出的股票后點(diǎn)擊買(mǎi)入或賣(mài)出即可買(mǎi)入或賣(mài)出股票，即已委托進(jìn)行交易。若想取消委托交易在已選股票中找到相應(yīng)的股票后面點(diǎn)擊撤銷即可。4、將練習(xí)過(guò)程、交易結(jié)果、盈虧計(jì)算等填入實(shí)驗(yàn)報(bào)告中。在實(shí)驗(yàn)中第一次購(gòu)入了3000股白云航空的股票，后又買(mǎi)進(jìn)1000股電力股票，后賣(mài)出電力股票掙得20XX金，并想賣(mài)出航空股票但委托沒(méi)有交易成功，因此撤單，后又自己去機(jī)房登陸賬號(hào)將航空股票以稍低的價(jià)格賣(mài)出，沒(méi)有凍結(jié)名資金，掙得30元左右，總資產(chǎn)達(dá)50050元，排名先后由第16名到第26名到第8名。最后一次登陸購(gòu)買(mǎi)了兩支股票，還沒(méi)有交易成功，但因?yàn)橘~號(hào)登陸不上沒(méi)能知道股票現(xiàn)狀，因此最終排名等沒(méi)有記錄。三、實(shí)驗(yàn)內(nèi)容1、證券交易的手續(xù)和程序。在模擬證券交易中，點(diǎn)擊買(mǎi)入或賣(mài)出確認(rèn)委托管理即可扣除手續(xù)費(fèi)委托成功，投資者只需觀察自己的股票即可，無(wú)需置辦各種手續(xù)。在現(xiàn)實(shí)的交易中，參考上海證券交易所的手續(xù)和程序?yàn)橥顿Y者向證券公司提出申請(qǐng)，經(jīng)證券公司同意后，雙方簽署“指定交易協(xié)議書(shū)”，證券公司按協(xié)議向上海證券交易所電腦主機(jī)申報(bào)證券賬戶的指定交易指令，交易所電腦主機(jī)接受申報(bào)，交易所電腦主機(jī)當(dāng)日收市后發(fā)出指定交易確認(rèn)回報(bào)并附確認(rèn)編號(hào)。交易所內(nèi)的證券交易是通過(guò)競(jìng)價(jià)成交的。競(jìng)價(jià)成交后，還需辦理交割和過(guò)戶的手續(xù)。過(guò)戶手續(xù)僅對(duì)股票購(gòu)買(mǎi)人而言。如為記名股票，買(mǎi)者須到發(fā)行股票的公司或委托部門(mén)辦理過(guò)戶手續(xù)，方可成為該公司股東。2、股票市場(chǎng)交易價(jià)格波段性行情的背景分析。在每只股的交易版面上都有一個(gè)走勢(shì)分析圖，打開(kāi)可以看到當(dāng)日股票的走勢(shì)，每只股都是上下波動(dòng)的，只是波動(dòng)的幅度不相同。當(dāng)一支股票快跌停時(shí)，即已經(jīng)快達(dá)到了它的最低價(jià)，可能不會(huì)再跌，在這時(shí)買(mǎi)入它時(shí)幾乎是最低價(jià)，因此不太會(huì)擔(dān)心賠多少，只是何時(shí)能夠掙回資金的事；當(dāng)一支股票正在爬升時(shí)，如果距離漲停價(jià)還有較大的距離，則意味著股票可能會(huì)接著漲，但要看著，在股票跌落之前賣(mài)出才能掙到最大的利潤(rùn)，而且要考慮進(jìn)委托所花費(fèi)的手續(xù)費(fèi)的成本再?zèng)Q定賣(mài)不賣(mài)；若在下坡路段和最高點(diǎn)則不建議購(gòu)買(mǎi)，有些冒險(xiǎn)。同時(shí)可以在更詳細(xì)的信息中看到每支股票所屬公司的近期經(jīng)營(yíng)狀況，公司有什么活動(dòng)或者集資做什么項(xiàng)目都可以看到，一般而言，當(dāng)公司集資做重大事情和項(xiàng)目時(shí)，股票一般是上漲的，當(dāng)公司遭遇危機(jī)的時(shí)候是下跌的。比如所買(mǎi)的電力股票，如果它是靠水力發(fā)電的企業(yè)，在今年里如果不遇上干旱的天氣，股票就會(huì)比較平穩(wěn)；如若遭遇了旱情，企業(yè)就可能遭遇虧損，投資者認(rèn)為沒(méi)有盈利可圖就可能不會(huì)購(gòu)買(mǎi)該股票，所以股票就會(huì)下跌。每買(mǎi)一支股票最好都要參考當(dāng)日的價(jià)格走勢(shì)情況，做出準(zhǔn)確的判斷。3、不同種類證券投資基金的管理風(fēng)格和績(jī)效評(píng)價(jià)。契約型基金：契約型基金是根據(jù)一定的信托契約原理組建的代理投資制度。委托者、受托者和受益者三方訂立契約，由經(jīng)理機(jī)構(gòu)經(jīng)營(yíng)信托資產(chǎn)；銀行或信托公司保管信托資產(chǎn)；投資人享有投資收益。公司型基金：公司型基金是按照股份公司方式經(jīng)營(yíng)的。投資者購(gòu)買(mǎi)公司股票成為公司股東。公司型基金涉及四個(gè)當(dāng)事人：投資公司，是公司型基金的主體；管理公司，為投資公司經(jīng)營(yíng)資產(chǎn)；保管公司，為投資公司保管資產(chǎn)，一般由銀行或信托公司擔(dān)任；承銷公司，負(fù)責(zé)推銷和回購(gòu)公司股票。私募基金：私募基金面向特定的投資群體，滿足對(duì)投資有特殊期望的客戶需求。私募基金的投資者主要是一些大的投資機(jī)構(gòu)和一些富人。收益基金：收益基金追求投資的定期固定收益，因而主要投資于有固定收益的證券。收益基金不刻意追求在證券價(jià)格波動(dòng)中可能形成的價(jià)差收益，因此投資風(fēng)險(xiǎn)較低，當(dāng)然，投資的收益率也會(huì)比較低。增長(zhǎng)基金：增長(zhǎng)基金追求證券的增值潛力。通過(guò)發(fā)現(xiàn)幾個(gè)被低估的證券，低價(jià)買(mǎi)入并等待升值后賣(mài)出，以獲取投資利潤(rùn)。貨幣市場(chǎng)基金：貨幣市場(chǎng)基金是投資于第二節(jié)所提及的貨幣市場(chǎng)金融產(chǎn)品的基金，專門(mén)從事商業(yè)票據(jù)、銀行承兌匯票、可轉(zhuǎn)讓大額定期存單及其他短期類票據(jù)的買(mǎi)賣(mài)。貨幣市場(chǎng)基金的投資風(fēng)險(xiǎn)低、流動(dòng)性很好，允許投資人隨時(shí)提取所投資金，類似于在銀行的存款，但其收益率又比銀行存款利率高。對(duì)沖基金：對(duì)沖基金是專門(mén)為追求高投資收益的投資人設(shè)計(jì)的基金。其最大的特點(diǎn)是廣泛運(yùn)用期權(quán)、期貨等金融衍生工具，在股票市場(chǎng)、債券市場(chǎng)和外匯市場(chǎng)上進(jìn)行投機(jī)活動(dòng)，風(fēng)險(xiǎn)極高。養(yǎng)老基金：養(yǎng)老基金是一種用于支付退休收入的基金。養(yǎng)老基金通過(guò)發(fā)行基金股份或收益憑證，募集社會(huì)上的養(yǎng)老保險(xiǎn)資金，委托專業(yè)基金管理機(jī)構(gòu)用于產(chǎn)業(yè)投資、證券投資或其他項(xiàng)目的投資，以實(shí)現(xiàn)保值增值的目的。4、不同類型金融機(jī)構(gòu)在證券市場(chǎng)中的角色定位及其盈利模式。中國(guó)人民銀行：作為國(guó)務(wù)院組成部分，是制定和執(zhí)行貨幣政策、維護(hù)金融穩(wěn)定、提供金融服務(wù)的宏觀調(diào)控部門(mén)。經(jīng)營(yíng)國(guó)庫(kù)，發(fā)行人民幣、債券。政策性銀行：根據(jù)政府的決策和意向?qū)ｉT(mén)從事政策性金融業(yè)務(wù)，不以盈利為目的，并且根據(jù)具體分工的不同，服務(wù)于特定的領(lǐng)域。資金來(lái)源于三個(gè)渠道，財(cái)政撥付，由原來(lái)的各國(guó)有獨(dú)資商業(yè)銀行劃出的資本金，發(fā)行金融債券。國(guó)有商業(yè)銀行：國(guó)有商業(yè)銀行無(wú)論在人員和機(jī)構(gòu)網(wǎng)點(diǎn)數(shù)量上，還是在資產(chǎn)規(guī)模及市場(chǎng)占有份額上，在我國(guó)整個(gè)金融領(lǐng)域中均處于舉足輕重的地位，在世界大銀行的排序中也處于較前列的位置。國(guó)有銀行先后進(jìn)行了股份制改革，吸收存款，發(fā)放短期中期和長(zhǎng)期貸款，發(fā)行金融債券等。金融資產(chǎn)管理公司其他商業(yè)銀行：成立之初大多為政府建立，后實(shí)行股份制改造。投資銀行、券商農(nóng)村信用合作社和城市信用合作社：農(nóng)村信用合作社的主要業(yè)務(wù)活動(dòng)是經(jīng)營(yíng)農(nóng)村個(gè)人儲(chǔ)蓄以及向農(nóng)戶貸款等。城市信用合作社先后成為城市商業(yè)銀行，但依然存在少數(shù)城市信用合作社。信托投資公司：接受他人委托，代為管理、經(jīng)營(yíng)和處理經(jīng)濟(jì)事務(wù)的行為。財(cái)務(wù)公司：是以加強(qiáng)企業(yè)集團(tuán)資金集中管理和提高資金使用效率為目的。金融租賃公司：傳統(tǒng)的租賃和融資的結(jié)合。郵政儲(chǔ)蓄機(jī)構(gòu)：在辦理各類郵件投遞和匯兌等業(yè)務(wù)的同時(shí)，辦理以個(gè)人為主要對(duì)象的儲(chǔ)蓄存款業(yè)務(wù)。保險(xiǎn)公司：保險(xiǎn)公司獲得的保費(fèi)收入經(jīng)常遠(yuǎn)遠(yuǎn)超過(guò)它的保費(fèi)支付，因而聚集起來(lái)大量的貨幣資本。投資基金：專門(mén)對(duì)工商企業(yè)辦理各項(xiàng)有關(guān)投資業(yè)務(wù)的銀行。資金來(lái)源主要靠發(fā)行股票和債券籌集。四、實(shí)驗(yàn)結(jié)果由于長(zhǎng)時(shí)間沒(méi)有登陸叩富網(wǎng)，50000元啟動(dòng)資金變?yōu)榱?9073.43，還有三支股票沒(méi)有交易成功，正在委托賣(mài)出。上圖第一個(gè)為歷史交易記錄，第二個(gè)為最終總資產(chǎn)。五、實(shí)驗(yàn)心得1、模擬炒股中，如果想?yún)⑴c炒股必須時(shí)時(shí)關(guān)注股票變動(dòng)，根據(jù)變動(dòng)情況及時(shí)的買(mǎi)進(jìn)賣(mài)出。2、炒股不可太貪心，要量力而為，視自己的資產(chǎn)能力而定。3、仔細(xì)思量后再交易，買(mǎi)賣(mài)過(guò)程要果斷。4、炒股風(fēng)險(xiǎn)大，不可盲目投資，盲目跟進(jìn)，要根據(jù)自己理性的判斷決定買(mǎi)進(jìn)賣(mài)出。5、我國(guó)的股市還不成熟，穩(wěn)定性差，容易暴跌暴漲，異常波動(dòng)，從而扭曲股市功能，積聚股市風(fēng)險(xiǎn)，同時(shí)，政府干預(yù)對(duì)股市有比較重要的影響，我國(guó)有關(guān)股市的法律法規(guī)不健全，我國(guó)應(yīng)該加強(qiáng)對(duì)股市的管理。第三篇：金融學(xué)操作小結(jié)金融操作小結(jié)本小組是閘北分校**秋會(huì)計(jì)學(xué)班**小組，我們通過(guò)網(wǎng)上模擬交易平臺(tái)進(jìn)行了股票、外匯、期貨的實(shí)踐操作，到目前顯示股票總資產(chǎn)是966960.56元，外匯總資產(chǎn)是1036225.18元，期貨總資產(chǎn)為969270.05元?？偟奶潛p27544.21元，很遺憾，但是在這次模擬交易中我們收獲很多，現(xiàn)將此次模擬實(shí)踐活動(dòng)作如下小結(jié)：一、前期討論在模擬交易開(kāi)始操作以前，通過(guò)課堂上和網(wǎng)上QQ群里的討論，發(fā)現(xiàn)我們組的成員對(duì)股票、期貨、外匯都比較陌生，但為了完成任務(wù)，也抱著想學(xué)習(xí)的態(tài)度，我們開(kāi)始在網(wǎng)上搜集資料，查看相關(guān)的報(bào)表，并經(jīng)常在QQ群上相互討論買(mǎi)賣(mài)哪個(gè)股票，哪個(gè)外匯，哪個(gè)期貨，就這樣一邊學(xué)習(xí)一邊實(shí)踐。二、模擬交易過(guò)程1、股票交易截止20XX年12月4日總資產(chǎn)是966960.56元，資產(chǎn)減少了33039.44元，總結(jié)下來(lái)，主要造成這一結(jié)果的主要原因還是因?yàn)榻M員對(duì)于交易比較陌生，再加上近期股票市場(chǎng)行情不好，股指持續(xù)下跌，12月4號(hào)收盤(pán)僅為1949點(diǎn)。我們股票總共交易了10筆，雖然有個(gè)別股票也有盈利，但是總體而言還是虧損的。具體交易如下：證券代碼600663600072270020XX20XX20XX20XX600009500005300353證券名稱陸家嘴中船股份新疆浩源凱恩股份凱恩股份德豪潤(rùn)達(dá)德豪潤(rùn)達(dá)上海機(jī)場(chǎng)基金漢盛東土科技買(mǎi)/賣(mài)買(mǎi)買(mǎi)賣(mài)賣(mài)買(mǎi)賣(mài)買(mǎi)買(mǎi)賣(mài)賣(mài)數(shù)量1000020XX030001000100010001000120XX30007000成交價(jià)9.7511.5329.634.624.855.655.7811.060.90826.24變動(dòng)金額97,851.25231,427.1088,490.004,599.214,866.985,624.585,800.23133,196.522,714.47182,853.44余額446,194.78544,046.03775,473.13686,983.14682,383.93687,250.90681,626.33687,426.56820XX23.08817,908.61時(shí)間20XX-12-313:3020XX-12-313:2520XX-12-313:2420XX-11-2813:5320XX-11-2710:1020XX-11-2710:0620XX-11-269:4620XX-11-2114:3220XX-11-2114:2620XX-11-2114:262、外匯交易截止20XX年12月4日總資產(chǎn)是1036225.18元，資產(chǎn)增加了36225.18元，我們非常開(kāi)心，哈哈，賺錢(qián)了，通過(guò)外匯交易實(shí)踐總結(jié)下來(lái)覺(jué)得買(mǎi)外匯如果做不到理解和看清國(guó)際金融市場(chǎng)而盲目的去投資，虧錢(qián)那是必然的。我們的具體交易如下：產(chǎn)品USD/JPYEUR/USDUSD/JPYEUR/USDUSD/JPYUSD/JPYEUR/USDEUR/USDGBP/USDEUR/USD交易方向平倉(cāng)平倉(cāng)平倉(cāng)開(kāi)倉(cāng)開(kāi)倉(cāng)開(kāi)倉(cāng)平倉(cāng)平倉(cāng)平倉(cāng)開(kāi)倉(cāng)買(mǎi)/賣(mài)賣(mài)賣(mài)賣(mài)買(mǎi)買(mǎi)買(mǎi)買(mǎi)賣(mài)賣(mài)賣(mài)手?jǐn)?shù)555555661005066成交匯率82.381.292681.831.298382.0382.031.28071.28071.59151.2759成交時(shí)間20XX-12-313:2720XX-11-2813:5720XX-11-2813:5520XX-11-2710:5720XX-11-2710:5520XX-11-2710:5320XX-11-224:2920XX-11-224:2920XX-11-224:2920XX-11-2114:273、期貨市場(chǎng)截止20XX年12月4日總資產(chǎn)是969270.05元，資產(chǎn)減少了30729.95元，這個(gè)虧錢(qián)是肯定的，因?yàn)槌雌谪浬婕暗闹R(shí)面更廣，在這么短的時(shí)間內(nèi)根本來(lái)不及學(xué)習(xí)和把握，具體交易如下：合約代碼cu1212au1301SR405CF301au1301al1303al1303cu1304cu1304CF301合約名稱滬銅1212滬黃金1301鄭白糖1405鄭一棉1301滬黃金1301滬鋁1303滬鋁1303滬銅1304滬銅1304鄭一棉1301交易方向買(mǎi)/賣(mài)手?jǐn)?shù)成交價(jià)平倉(cāng)平倉(cāng)開(kāi)倉(cāng)平倉(cāng)開(kāi)倉(cāng)平倉(cāng)開(kāi)倉(cāng)平倉(cāng)開(kāi)倉(cāng)開(kāi)倉(cāng)賣(mài)賣(mài)買(mǎi)賣(mài)買(mǎi)賣(mài)買(mǎi)賣(mài)買(mǎi)買(mǎi)333120XX3555520XX7080340.46534019750342.811546015435563005607019670成交時(shí)間20XX-12-414:2220XX-12-414:2120XX-12-414:20XX012-12-414:1120XX-12-410:3520XX-11-2814:0020XX-11-2710:5920XX-11-2710:1520XX-11-2610:0620XX-11-2114:21三、感受和經(jīng)驗(yàn)經(jīng)過(guò)這個(gè)學(xué)期的課堂學(xué)習(xí)和實(shí)際操作，我也像一個(gè)真正的股民一樣天天點(diǎn)開(kāi)看一下，看看我的股票是漲了，還是跌了，不管是炒股、還是炒外匯、還是炒期貨我感覺(jué)真的是一門(mén)很深?yuàn)W的技術(shù)，一方面也是最基本的就是心態(tài)，特別是在套牢或盈利或觀望時(shí)，如何保持一個(gè)良好的心態(tài)，對(duì)任何一個(gè)決策都有著至關(guān)重要的影響；另一方面你得不斷的更新自己的知識(shí)面，不停的接受新的信息，能看的懂K圖、均圖、MACD圖、JDK圖等等的分析，并且還得融會(huì)貫通的運(yùn)用這些知識(shí)分析不斷變化著的市場(chǎng)行情，認(rèn)清影響這個(gè)復(fù)雜市場(chǎng)行情中的各個(gè)因素，只有這樣才能做出正確的決策。20XX秋會(huì)計(jì)學(xué)**組**20XX年12月5日第四篇：操作系統(tǒng)安全實(shí)驗(yàn)報(bào)告云終端:安全訪地問(wèn)來(lái)自不可靠系統(tǒng)的敏感應(yīng)用程序摘要：目前的電腦和基于web的應(yīng)用程序提供安全不足的信息訪問(wèn),因?yàn)槿魏温┒丛谝粋€(gè)大的客戶端軟件堆棧都可以威脅機(jī)密性和完整性。我們提出一種新的安全的應(yīng)用程序架構(gòu),云終端,其中唯一運(yùn)行在端主機(jī)的軟件是一個(gè)輕量級(jí)的安全終端,最薄的應(yīng)用程序邏輯是在一個(gè)偏遠(yuǎn)的云的渲染引擎。安全瘦終端有一個(gè)非常小的TCB(23KLOC)和不依賴不可信操作系統(tǒng),所以它可以很容易地檢查和遠(yuǎn)程證明。終端也是通用的:它只提供一個(gè)到遠(yuǎn)程軟件的安全的顯示和輸入路徑。云渲染引擎在一個(gè)受限制的VM主辦的提供者上運(yùn)行一個(gè)現(xiàn)成的應(yīng)用程序,但是資源共享可以讓一臺(tái)服務(wù)器之間VM支持?jǐn)?shù)以百計(jì)的用戶。我們實(shí)現(xiàn)了一個(gè)安全的瘦終端,運(yùn)行在標(biāo)準(zhǔn)的PC硬件和應(yīng)用程序提供了一個(gè)靈活的界面,如銀行業(yè)、電子郵件和文檔編輯。我們也表明,我們的云渲染引擎可以提供安全的網(wǎng)上銀行業(yè)務(wù),每用戶每月5-10美分。｛瘦客戶端（ThinClient）指的是在客戶端-服務(wù)器網(wǎng)絡(luò)體系中的一個(gè)基本無(wú)需應(yīng)用程序的計(jì)算機(jī)終端。它通過(guò)一些協(xié)議和服務(wù)器通信，進(jìn)而接入局域網(wǎng)。作為應(yīng)用程序平臺(tái)的Internet的到來(lái)為企業(yè)應(yīng)用程序提供了一個(gè)全新的領(lǐng)域：一個(gè)基于Internet/intranet的應(yīng)用程序運(yùn)用一個(gè)只包含一個(gè)瀏覽器的瘦客戶端。這個(gè)瀏覽器負(fù)責(zé)解釋、顯示和處理應(yīng)用程序的圖形用戶界面（GUI）和它的數(shù)據(jù)。這樣的一個(gè)應(yīng)用程序只需要被安裝在一個(gè)Web服務(wù)器上，用戶可以自動(dòng)接收升級(jí)。一個(gè)解決方案只需要部署一次，甚至對(duì)成千的用戶也是如此，這種想法的確很吸引人，尤其是Internet技術(shù)幫我們緩解了一些傳統(tǒng)的應(yīng)用程序的障礙，比如防火墻和對(duì)多平臺(tái)的支持。｝二、概述，包括使用的情況，我們的威脅模型，與現(xiàn)有系統(tǒng)的比較，和設(shè)計(jì)的概述等2.1使用情況。云終端是專為公眾和企業(yè)提高信息安全的應(yīng)用程序，但不做密集的計(jì)算或渲染公共服務(wù)通過(guò)使用一個(gè)單一的安全的瘦終端，最終用戶和機(jī)構(gòu)有激勵(lì)措施，以防止攻擊，用戶界面的要求很簡(jiǎn)單公司情況：通過(guò)使用一個(gè)安全的瘦終端，員工可以減少數(shù)據(jù)盜竊和惡意軟件的攻擊面。2.2目標(biāo)和威脅模型目標(biāo)1。此解決方案應(yīng)該是可安裝在現(xiàn)有的pc和一個(gè)潛在的破壞商品操作系統(tǒng),而不需要用戶重新形象她的系統(tǒng)。2。該解決方案應(yīng)該不需要信任主機(jī)操作系統(tǒng)。3。解決方案應(yīng)該能夠證明它的存在,兩個(gè)用戶和應(yīng)用程序提供商,以防止欺騙和釣魚(yú)。4。系統(tǒng)應(yīng)該支持廣泛的敏感的應(yīng)用程序。5。TCB的系統(tǒng)應(yīng)該小。一些假設(shè)。我們的目標(biāo)是防止攻擊者查看和修改用戶和安全的應(yīng)用程序之間的相互作用，并把它作為用戶登錄云終端也防止一些社會(huì)工程攻擊,如用戶被騙來(lái)運(yùn)行一個(gè)假的客戶,通過(guò)遠(yuǎn)程認(rèn)證。此外,它提供了兩種防御網(wǎng)絡(luò)釣魚(yú):共享密鑰之間的用戶和安全的薄的形式終端,終端圖形主題的UI,并能夠使用用戶的TPM作為第二,un-phishable身份驗(yàn)證因素和檢測(cè)登錄從一個(gè)新的設(shè)備。這些機(jī)制類似于常見(jiàn)的機(jī)制在web應(yīng)用程序(例如。,SiteKey[32]和cookies來(lái)檢測(cè)登錄從新的機(jī)),重要的區(qū)別,這個(gè)秘密圖像和TPM私有密鑰不能被檢索到的惡意軟件或通過(guò)中間人攻擊。然而,我們認(rèn)識(shí)到,有開(kāi)放的問(wèn)題對(duì)社會(huì)工程保護(hù)用戶和我們不旨在創(chuàng)新在這一點(diǎn)上,問(wèn)題是我們所關(guān)注的正交設(shè)計(jì)好孤立的客戶端。云終端必須與不受信任的操作系統(tǒng)共存2.3現(xiàn)有方法我們比較現(xiàn)有的幾種建議，并解釋我們的方法，讓它符合目標(biāo)的元素。建議的做法是使用虛擬機(jī)隔離敏感的應(yīng)用，包括內(nèi)部的應(yīng)用程序在TCB可信的虛擬機(jī)（例如，一個(gè)Web瀏覽器）?；谔摂M機(jī)的系統(tǒng)增加對(duì)用戶的管理負(fù)擔(dān)。相比之下，ChromeOS的瀏覽器的操作系統(tǒng)，限制他們的攻擊面不允許二進(jìn)制應(yīng)用程序，并提供強(qiáng)大的Web應(yīng)用程序之間的隔離。但是，這意味著他們不能運(yùn)行現(xiàn)有的傳統(tǒng)用戶的軟件或訪問(wèn)非Web瘦客戶端系統(tǒng)允許組織集中管理他們的臺(tái)式機(jī)和消除感染,他們?nèi)匀辉馐芑鞠拗圃平K端相比,用戶的所有應(yīng)用程序運(yùn)行在同一個(gè)虛擬機(jī)并不是互相隔絕遠(yuǎn)程認(rèn)證是最具挑戰(zhàn)性的基于虛擬機(jī)的方法這些方法錯(cuò)過(guò)這樣一個(gè)大好機(jī)會(huì),提供強(qiáng)大的安全保證通過(guò)TPM認(rèn)證。云終端實(shí)現(xiàn)現(xiàn)有系統(tǒng)，支持一般的應(yīng)用，遠(yuǎn)程認(rèn)證，并通過(guò)兩個(gè)設(shè)計(jì)元素來(lái)完成一個(gè)小任務(wù)。小,一般客戶:云終端訪問(wèn)所有敏感的應(yīng)用程序通過(guò)相同,簡(jiǎn)單的組件:一個(gè)安全瘦終端能夠顯示任意遠(yuǎn)程ui。因此,用戶不需要管理多個(gè)vm,服務(wù)提供者可以運(yùn)行他們的應(yīng)用程序在他們自己的數(shù)據(jù)中心的嚴(yán)格控制。不像在虛擬桌面系統(tǒng)、敏感的應(yīng)用程序也互相隔離的(而不是運(yùn)行在同一個(gè)VM),瘦終端保護(hù),免受不可信主機(jī)操作系統(tǒng)。Microvisor:安全瘦終端隔離本身從操作系統(tǒng)通過(guò)hypervisor像層,但這種“Microvisor”規(guī)模遠(yuǎn)小于一個(gè)完整的管理程序,因?yàn)樗皇潜辉O(shè)計(jì)來(lái)運(yùn)行多個(gè)虛擬機(jī)。例如,訪問(wèn)網(wǎng)絡(luò)和存儲(chǔ)microvisor設(shè)備通過(guò)可信操作系統(tǒng)(但它加密數(shù)據(jù)),利用操作系統(tǒng)現(xiàn)有的司機(jī)不必信任他們。同樣,它不需要代碼來(lái)管理多個(gè)vm,甚至對(duì)于啟動(dòng)不可信操作系統(tǒng),它可以自動(dòng)安裝下面的運(yùn)行實(shí)例操作系統(tǒng),只需要保護(hù)一個(gè)內(nèi)存區(qū)域的操作系統(tǒng)。這個(gè)設(shè)計(jì)可以讓云終端實(shí)現(xiàn)一個(gè)“甜點(diǎn)”安全之間,信任代碼大小和普遍性:它可以通過(guò)一個(gè)小的，孤立的，和遠(yuǎn)程核查客戶端訪問(wèn)廣泛的應(yīng)用.2.4結(jié)構(gòu)云終端體系結(jié)構(gòu)安全的瘦終端上的客戶端和服務(wù)器上的云的渲染引擎.我們現(xiàn)在描述這些抽象和展示他們?nèi)绾闻c其它系統(tǒng)組件交互。安全的瘦終端(STT)。軟件運(yùn)行的STT是在用戶的電腦和提供安全訪問(wèn)遠(yuǎn)程應(yīng)用程序,而不需要任何其他軟件的信任在設(shè)備上。暫時(shí)接管的STT通用系統(tǒng),并將其轉(zhuǎn)化為一個(gè)較為有限,但值得信賴的設(shè)備訪問(wèn)通用遠(yuǎn)程應(yīng)用程序。這個(gè)STT具有以下特點(diǎn):STT提供了一個(gè)通用的圖形終端的功能，可用于許多應(yīng)用程序。STT隔離本身，所以，不信任的系統(tǒng)無(wú)法訪問(wèn)其數(shù)據(jù)。STT實(shí)現(xiàn)是輕量級(jí)的，使其更容易檢查校正.安全的STT來(lái)自于它的簡(jiǎn)單性:它僅僅關(guān)注提供一個(gè)接口,其他地方運(yùn)行的應(yīng)用程序。它提供了這個(gè)接口僅僅通過(guò)繼電保護(hù)輸入事件和遠(yuǎn)程呈現(xiàn)的位圖。共同存在于一個(gè)預(yù)先存在的STT不可信操作系統(tǒng),但不依賴于不可信系統(tǒng)安全至關(guān)重要的功能。使用硬件虛擬化,STT隔離本身的不可信操作系統(tǒng):操作系統(tǒng)從未加密的訪問(wèn)的數(shù)據(jù),當(dāng)STT是活躍的不能讀取輸入事件或訪問(wèn)視頻內(nèi)存。一種硬件信任根，可以開(kāi)始遠(yuǎn)程各方證明機(jī)器的完全控制，即它的代碼是未經(jīng)修改的，它直接訪問(wèn)一個(gè)真正的（非仿真）的CPU。STT由微鏡，它提供了從操作系統(tǒng)隔離；云終端客戶，這與遠(yuǎn)程應(yīng)用程序，使其顯示；和一個(gè)不受信任的用戶空間輔助隧道加密的數(shù)據(jù)通過(guò)不可信操作系統(tǒng)。云的渲染引擎（CRE）。CRESTT的服務(wù)器端。它具有以下屬性：幾乎所有的CRE包含應(yīng)用程序功能,重要的位圖顯示的生產(chǎn)。一個(gè)孤立的CRE運(yùn)行應(yīng)用程序的實(shí)例為每個(gè)STT,在一個(gè)單獨(dú)的虛擬機(jī)執(zhí)行應(yīng)用程序的實(shí)例為每個(gè)用戶會(huì)話在一個(gè)單獨(dú)的虛擬機(jī)提供強(qiáng)大的隔離最后CRE作為“云”虛擬機(jī)的主機(jī)。瘦終端和云安全的渲染引擎和網(wǎng)絡(luò)使用云終端協(xié)議。云終端協(xié)議擴(kuò)展了現(xiàn)有的幀緩沖級(jí)遠(yuǎn)程桌面協(xié)議(VNC)通過(guò)添加額外的級(jí)別的安全性。具體地說(shuō),云終端協(xié)議使用端到端加密在云終端客戶和CRESTT,執(zhí)行遠(yuǎn)程認(rèn)證的客戶端,并提供之間的相互認(rèn)證用戶和應(yīng)用程序公共設(shè)施服務(wù)：目錄服務(wù)、驗(yàn)證服務(wù)第五篇：access20XX操作實(shí)驗(yàn)報(bào)告工管系20XX級(jí)營(yíng)銷二班王喚（20XX09320XXAccess操作實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)?zāi)康模篴ccess是基本的信息系統(tǒng)操作管理工具，練習(xí)access操作目的是想了解access的一些簡(jiǎn)單操作流程和access的簡(jiǎn)單功能，在此基礎(chǔ)上運(yùn)用access創(chuàng)建一個(gè)由表、查詢、窗體等簡(jiǎn)單的項(xiàng)目構(gòu)成的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)具有簡(jiǎn)單的數(shù)據(jù)輸入、管理、查詢等功能，以此建立一個(gè)簡(jiǎn)單的管理信息系統(tǒng)。二、實(shí)驗(yàn)內(nèi)容：熟悉access操作，創(chuàng)建數(shù)據(jù)庫(kù)、創(chuàng)建表、建立查詢、創(chuàng)建窗體及切換面板操作。三、實(shí)驗(yàn)步驟：1）、access數(shù)據(jù)庫(kù)的建立2）、access表的創(chuàng)建。分別運(yùn)用設(shè)計(jì)器創(chuàng)建表和向?qū)?chuàng)建表，并向表編輯輸入數(shù)據(jù)。3）、在已建好的表基礎(chǔ)上，分別運(yùn)用設(shè)計(jì)視圖和向?qū)?chuàng)建自己想要的數(shù)據(jù)查詢（先建好表之間的關(guān)系）。4）、主要掌