数据可视化工具系统有哪些？
可视化编程 可视化编程，亦即可视化程序设计：以“所见即所得”的编程思想为原则，力图实现编程工作的可视化，即随时可以看到结果，程序与结果的调整同步。 可视化编程是与传统的编程方式相比而言的，这里的“可视”，指的是无须编程，仅通过直观的操作方式即可完成界面的设计工作，是目前最好的Windows应用程序开发工具。 可视化编程语言的特点主要表现在两个方面：一是基于面向对象的思想，引入了控件的概念和事件驱动；二是程序开发过程一般遵循以下步骤，即先进行界面的绘制工作，再基于事件编写程序代码，以响应鼠标、键盘的各种动作。 可视化编程十问 1. 什么是可视化程序设计? 可视化(Visual)程序设计是一种全新的程序设计方法，它主要是让程序设计人员利用软件本身所提供的各种控件，像搭积木式地构造应用程序的各种界面。 2. 可视化程序设计有哪些优点? 可视化程序设计最大的优点是设计人员可以不用编写或只需编写很少的程序代码，就能完成应用程序的设计，这样就能极大地提高设计人员的工作效率。 3. 能够进行可视化程序设计的语言有哪些? 能进行可视化程序设计的语言很多，比较常用的有微软的Visual Basic、Visual C＋＋、中文Visual Foxpro、Borland公司的Delphi等。 4. 可视化程序设计中有哪些基本概念? 主要的几个基本概念有表单、组件、属性、事件、方法等。 5. 什么是表单(Form)? 表单是指进行程序设计时的窗口，我们主要是通过在表单中放置各种部件(如命令按钮、复选框、单选框、滚动条等)来布置应用程序的运行界面。 6. 什么是组件? 所谓组件，就是组成程序运行界面的各种部件，如：命令按钮、复选框、单选框、滚动条等。 7. 什么是属性? 属性就是组件的性质。它说明组件在程序运行的过程中是如何显示的、组件的大小是多少、显示在何处、是否可见、是否有效…… 8. 属性可以分成哪几类? 属性可分成三类，设计属性：是在进行设计时就可发挥作用的属性；运行属性：这是在程序运行过程中才发挥作用的属性；只读属性：是一种只能查看而不能改变的属性。 9. 什么是事件? 事件就是对一个组件的操作。如用鼠标点击一个命令按钮，在这里，点击鼠标就称为一个事件(Click事件)。 10. 什么是方法? 方法就是某个事件发生后要执行的具体操作，类似以前的程序。例如当我们用鼠标单击“退出”命令按钮时，程序就会通过执行一条命令而结束运行，命令的执行过程就叫方法。 面向对象程序设计 1．历史回顾 1967年挪威计算中心的Kisten Nygaard和Ole Johan Dahl开发了Simula67语言，它提供了比子程序更高一级的抽象和封装，引入了数据抽象和类的概念，它被认为是第一个面向对象语言。20世纪70年代初，Palo Alto研究中心的Alan Kay所在的研究小组开发出Smalltalk语言，之后又开发出Smalltalk-80，Smalltalk-80被认为是最纯正的面向对象语言，它对后来出现的面向对象语言，如Object-C，C++，Self，Eiffl都产生了深远的影响。随着面向对象语言的出现，面向对象程序设计也就应运而生且得到迅速发展。之后，面向对象不断向其他阶段渗透，1980年Grady Booch提出了面向对象设计的概念，之后面向对象分析开始。1985年，第一个商用面向对象数据库问世。1990年以来，面向对象分析、测试、度量和管理等研究都得到长足发展。 实际上，“对象”和“对象的属性”这样的概念可以追溯到20世纪50年代初，它们首先出现于关于人工智能的早期著作中。但是出现了面向对象语言之后，面向对象思想才得到了迅速的发展。过去的几十年中，程序设计语言对抽象机制的支持程度不断提高：从机器语言到汇编语言，到高级语言，直到面向对象语言。汇编语言出现后，程序员就避免了直接使用0-1，而是利用符号来表示机器指令，从而更方便地编写程序；当程序规模继续增长的时候，出现了Fortran、C、Pascal等高级语言，这些高级语言使得编写复杂的程序变得容易，程序员们可以更好地对付日益增加的复杂性。但是，如果软件系统达到一定规模，即使应用结构化程序设计方法，局势仍将变得不可控制。作为一种降低复杂性的工具，面向对象语言产生了，面向对象程序设计也随之产生。 2．面向对象程序设计的基本概念 面向对象程序设计中的概念主要包括：对象、类、数据抽象、继承、动态绑定、数据封装、多态性、消息传递。通过这些概念面向对象的思想得到了具体的体现。 1）对象 对象是运行期的基本实体，它是一个封装了数据和操作这些数据的代码的逻辑实体。 2）类 类是具有相同类型的对象的抽象。一个对象所包含的所有数据和代码可以通过类来构造。 3）封装 封装是将数据和代码捆绑到一起，避免了外界的干扰和不确定性。对象的某些数据和代码可以是私有的，不能被外界访问，以此实现对数据和代码不同级别的访问权限。 4）继承 继承是让某个类型的对象获得另一个类型的对象的特征。通过继承可以实现代码的重用：从已存在的类派生出的一个新类将自动具有原来那个类的特性，同时，它还可以拥有自己的新特性。 5）多态 多态是指不同事物具有不同表现形式的能力。多态机制使具有不同内部结构的对象可以共享相同的外部接口，通过这种方式减少代码的复杂度。 6）动态绑定 绑定指的是将一个过程调用与相应代码链接起来的行为。动态绑定是指与给定的过程调用相关联的代码只有在运行期才可知的一种绑定，它是多态实现的具体形式。 7）消息传递 对象之间需要相互沟通，沟通的途径就是对象之间收发信息。消息内容包括接收消息的对象的标识，需要调用的函数的标识，以及必要的信息。消息传递的概念使得对现实世界的描述更容易。 3．面向对象语言 一个语言要称为面向对象语言必须支持几个主要面向对象的概念。根据支持程度的不同，通常所说的面向对象语言可以分成两类：基于对象的语言，面向对象的语言。 基于对象的语言仅支持类和对象，而面向对象的语言支持的概念包括：类与对象、继承、多态。举例来说，Ada就是一个典型的基于对象的语言，因为它不支持继承、多态，此外其他基于对象的语言还有Alphard、CLU、Euclid、Modula。面向对象的语言中一部分是新发明的语言，如Smalltalk、Java，这些语言本身往往吸取了其他语言的精华，而又尽量剔除他们的不足，因此面向对象的特征特别明显，充满了蓬勃的生机；另外一些则是对现有的语言进行改造，增加面向对象的特征演化而来的。如由Pascal发展而来的Object Pascal，由C发展而来的Objective-C，C++，由Ada发展而来的Ada 95等，这些语言保留着对原有语言的兼容，并不是纯粹的面向对象语言，但由于其前身往往是有一定影响的语言，因此这些语言依然宝刀不老，在程序设计语言中占有十分重要的地位。 4．面向对象程序设计的优点 面向对象出现以前，结构化程序设计是程序设计的主流，结构化程序设计又称为面向过程的程序设计。在面向过程程序设计中，问题被看作一系列需要完成的任务，函数（在此泛指例程、函数、过程）用于完成这些任务，解决问题的焦点集中于函数。其中函数是面向过程的，即它关注如何根据规定的条件完成指定的任务。 在多函数程序中，许多重要的数据被放置在全局数据区，这样它们可以被所有的函数访问。每个函数都可以具有它们自己的局部数据。下图显示了一个面向过程程序中函数和数据的关系。 图1 面向过程程序设计中函数和数据的关系示例 这种结构很容易造成全局数据在无意中被其他函数改动，因而程序的正确性不易保证。面向对象程序设计的出发点之一就是弥补面向过程程序设计中的一些缺点：对象是程序的基本元素，它将数据和操作紧密地连结在一起，并保护数据不会被外界的函数意外地改变。下图显示了一个面向对象程序中对象与函数和数据的关系。 图2 面向对象程序设计中函数和数据的关系示例 比较面向对象程序设计和面向过程程序设计，还可以得到面向对象程序设计的其他优点： 1）数据抽象的概念可以在保持外部接口不变的情况下改变内部实现，从而减少甚至避免对外界的干扰； 2）通过继承大幅减少冗余的代码，并可以方便地扩展现有代码，提高编码效率，也减低了出错概率，降低软件维护的难度； 3）结合面向对象分析、面向对象设计，允许将问题域中的对象直接映射到程序中，减少软件开发过程中中间环节的转换过程； 4）通过对对象的辨别、划分可以将软件系统分割为若干相对为独立的部分，在一定程度上更便于控制软件复杂度； 6）以对象为中心的设计可以帮助开发人员从静态（属性）和动态（方法）两个方面把握问题，从而更好地实现系统； 7）通过对象的聚合、联合可以在保证封装与抽象的原则下实现对象在内在结构以及外在功能上的扩充，从而实现对象由低到高的升级。 面对对象的程序设计方法 在数据输入模块内部设计中，采用面向对象的设计方法。[6]面向对象的基本概念如下： 对象：对象是要研究的任何事物。从一本书到一家图书馆，单的整数到整数列庞大的数据库、极其复杂的自动化工厂、航天飞机都可看作对象，它不仅能表示有形的实体，也能表示无形的（抽象的）规则、计划或事件。对象由数据（描述事物的属性）和作用于数据的操作（体现事物的行为）构成一独立整体。从程序设计者来看，对象是一个程序模块，从用户来看，对象为他们提供所希望的行为。在对内的操作通常称为方法。 类：类是对象的模板。即类是对一组有相同数据和相同操作的对象的定义，一个类所包含的方法和数据描述一组对象的共同属性和行为。类是在对象之上的抽象，对象则是类的具体化，是类的实例。类可有其子类，也可有其它类，形成类层次结构。 消息：消息是对象之间进行通信的一种规格说明。一般它由三部分组成：接收消息的对象、消息名及实际变元。 面向对象主要特征： 封装性：封装是一种信息隐蔽技术，它体现于类的说明，是对象的重要特性。封装使数据和加工该数据的方法（函数）封装为一个整体，以实现独立性很强的模块，使得用户只能见到对象的外特性（对象能接受哪些消息，具有那些处理能力），而对象的内特性（保存内部状态的私有数据和实现加工能力的算法）对用户是隐蔽的。封装的目的在于把对象的设计者和对象者的使用分开，使用者不必知晓行为实现的细节，只须用设计者提供的消息来访问该对象。 继承性：继承性是子类自动共享父类之间数据和方法的机制。它由类的派生功能体现。一个类直接继承其它类的全部描述，同时可修改和扩充。继承具有传递性。继承分为单继承（一个子类只有一父类）和多重继承（一个类有多个父类）。类的对象是各自封闭的，如果没继承性机制，则类对象中数据、方法就会出现大量重复。继承不仅支持系统的可重用性，而且还促进系统的可扩充性。 多态性：对象根据所接收的消息而做出动作。同一消息为不同的对象接受时可产生完全不同的行动，这种现象称为多态性。利用多态性用户可发送一个通用的信息，而将所有的实现细节都留给接受消息的对象自行决定，如是，同一消息即可调用不同的方法。例如：Print消息被发送给一图或表时调用的打印方法与将同样的Print消息发送给一正文文件而调用的打印方法会完全不同。多态性的实现受到继承性的支持，利用类继承的层次关系，把具有通用功能的协议存放在类层次中尽可能高的地方，而将实现这一功能的不同方法置于较低层次，这样，在这些低层次上生成的对象就能给通用消息以不同的响应。在OOPL中可通过在派生类中重定义基类函数（定义为重载函数或虚函数）来实现多态性。 综上可知，在面对对象方法中，对象和传递消息分别表现事物及事物间相互联系的概念。类和继承是是适应人们一般思维方式的描述范式。方法是允许作用于该类对象上的各种操作。这种对象、类、消息和方法的程序设计范式的基本点在于对象的封装性和类的继承性。通过封装能将对象的定义和对象的实现分开，通过继承能体现类与类之间的关系，以及由此带来的动态联编和实体的多态性，从而构成了面向对象的基本特征。 面向对象设计是一种把面向对象的思想应用于软件开发过程中，指导开发活动的系统方法，是建立在“对象”概念基础上的方法学。对象是由数据和容许的操作组成的封装体，与客观实体有直接对应关系，一个对象类定义了具有相似性质的一组对象。而每继承性是对具有层次关系的类的属性和操作进行共享的一种方式。所谓面向对象就是基于对象概念，以对象为中心，以类和继承为构造机制，来认识、理解、刻画客观世界和设计、构建相应的软件系统。。按照Bjarne STroustRUP的说法，面向对象的编程范式： l 决定你要的类； 2 给每个类提供完整的一组操作； 3 明确地使用继承来表现共同点。 由这个定义，我们可以看出：面向对象设计就是“根据需求决定所需的类、类的操作以及类之间关联的过程”。 面向对象设计方法的特点和面临的问题 面向对象设计方法以对象为基础，利用特定的软件工具直接完成从对象客体的描述到软件结构之间的转换。这是面向对象设计方法最主要的特点和成就。面向对象设计方法的应用解决了传统结构化开发方法中客观世界描述工具与软件结构的不一致性问题，缩短了开发周期，解决了从分析和设计到软件模块结构之间多次转换映射的繁杂过程，是一种很有发展前途的系统开发方法。 但是同原型方法一样, 面向对象设计方法需要一定的软件基础支持才可以应用，另外在大型的MIS开发中如果不经自顶向下的整体划分，而是一开始就自底向上的采用面向对象设计方法开发系统，同样也会造成系统结构不合理、各部分关系失调等问题。所以面向对象设计方法和结构化方法目前仍是两种在系统开发领域相互依存的、不可替代的方法。
都说数据可视化能渗透每个行业？怎么没人具体说说都哪些已经在用了？
像数据分析师、数据新闻这种职业需要用到数据可视化就不必说了吧。
其他的，像电商运营需要用可视化的形式展现从曝光到购买中间每一步的转化漏斗吧，hr也可也用可视化的形式展示员工性别、年龄比例等等信息。
总而言之，数据可视化就是把数据以图表等更直接美观的形式展示，需要用到数据的地方就可以进行数据可视化。关于可视化工具，我觉得 镝 数 图 表 挺好用的
数据可视化是怎样创造出来的
我多次被炫目的数据可视化或信息可视化震惊，在我知道这些图片背后的数据来源和创造历程
后，更是为之诧异不止。它涉足制图学、图形绘制设计、计算机视觉、数据采集、统计学、图解技术、数型结合以及动画、立体渲染、用户交互等。相关领域有影像
学、视知觉。空间分析、科学建模等。
这是创造性设计美学和严谨的工程科学的卓越产物。用极美丽的形式呈现可能非常沉闷繁冗的数据，其表现和创作过程完全可以称之为艺术。所以我翻译了来自SM
上的3篇数据可视化和信息图形的文章，主要是鉴赏并提供一些参考资料。我尽量查找了每张数据图表背后的背景，添加了标注和说明，希望那个帮助读者更深入地
理解这些图表所呈现的含义，而不仅仅是停留于对“好看”的赞叹上。这些图片不会说话，但它们比文字和语言都更为有力。
数据可视化 Data Visualization 和信息可视化 Infographics 是两个相近的专业领域名词。狭义上的数字可视化指的是讲数据用统计图表方式呈现，而信息图形（信息可视化）则是将非数字的信息进行可视化。前者用于传递信息，后者用于表现抽象或复杂的概念、技术和信息。
而广义上的数据可视化则是数据可视化、信息可视化以及科学可视化等等多个领域的统称。
数据可视化起源于1960s计算机图形学，人们使用计算机创建图形图表，可视化提取出来的数据，将数据的各种属性和变量呈现出来。随着计算机硬件的发展，
人们创建更复杂规模更大的数字模型，发展了数据采集设备和数据保存设备。同理也需要更高级的计算机图形学技术及方法来创建这些规模庞大的数据集。随着数据
可视化平台的拓展，应用领域的增加，表现形式的不断变化，以及增加了诸如实时动态效果、用户交互使用等，数据可视化像所有新兴概念一样边界不断扩大。
而我们熟悉的那些饼图、直方图、散点图、柱状图等，是最原始的统计图表，它们是数据可视化的最基础和常见应用。作为一种统计学工具，用于创建一条快速认识数据集的捷径，并成为一种令人信服的沟通手段。传达存在于数据中的基本信息。所以我们可以在大量PPT、报表、方案以及新闻见到统计图形。
但最原始统计图表只能呈现基本的信息，发现数据之中的结构，可视化定量的数据结果。
面对复杂或大规模异型数据集，比如商业分析、财务报表、人口状况分布、媒体效果反馈、用户行为数据等，数据可视化面临处理的状况会复杂得多。
可能要经历包括数据采集、
数据分析、数据治理、数据管理、数据挖掘在内的一系列复杂数据处理，然后由设计师设计一种表现形式，是立体的、二维的、动态的、实时的还是允许交互的。然
后由工程师创建对应的可视化算法及技术实现手段。包括建模方法、处理大规模数据的体系架构、交互技术、放大缩小方法等。动画工程师考虑表面材质、动画渲染
方法等，交互设计师也会介入进行用户交互行为模式的设计。
所以一个数据可视化作品或项目的创建，需要多领域专业人士的协同工作才能取得成功。人类能够操纵和解释如此来源多样、错综复杂跨领域的信息，其本身就是一门艺术。
数据可视化在发展过程中，科学和工程领域的应用衍生出了分支：科学可视化——“利用计算机图形学来创建视觉图像，帮助人们理解科学技术概念或结果的那些错综复杂而又往往规模庞大的数字表现形式”。
在计算机诞生之前，科学的可视化行为就存在。如等高线图、磁力线图、天像图等等。利用计算机的强大运算能力，人类可以使用三维或四维的方式表现液体流型、分子动力学的复杂科学模型。
比如利用经验数据，科学可视化在天体物理学（模拟宇宙爆炸等）、地理学（模拟温室效应）、气象学（龙卷风或大气平流）模拟人类肉眼无法观察或记录的自然现
象；利用医学数据（核磁共振或CT）研究和诊断人体；或者在建筑领域、城市规划领域或高端工业产品的研发过程中发挥重大重用。比如汽车的研发过程中，需要
输入大量结构和材料数据，模拟汽车在受到撞击时如何变形。在城市道路规划的设计过程中，需要模拟交通流量。
虽然科学可视化的表现形式对于普通人比较陌生，像粒子系统、散点图、热力图等图表不接受专业训练很难看懂。但实际上科学可视化的成果已经渗透到我们生活的每个角落。
90年代初期，信息可视化领域进入人们的视野。用于解决对异质性数据中“抽象”的部分的分析。帮助人们理解和观察抽象概念，放大了人类的认知能力。
科学可视化和信息可视化的差别比较微妙，因为科学可视化的大部分处理对象都是抽象的概念。在手段和技术上也有大量共同之处。所以边界比较模糊。
在国外，许多大型企业、科研机构都会有相关部门进行数据可视化研究，如数字图书馆。媒体和政府机构也会对自己掌握的数据进行可视化分析，如犯罪地图。在互
联网上，那些掌握了大量用户活动信息、用户关系网或语料库的网站，比如digg，friendfeed，flickr或大型电子商务网站等，都有实验性的
可视化项目。可惜在中国在这方面的商用或实验项目还是比较空白的。
数据可视化的开发和大部分项目开发一样，也是根据需求来根据数据维度或属性进行筛选，根据目的和用户群选用表现方式。同一份数据可以可视化成多种看起来截然不同的形式。
有的可视化目标是为了观测、跟踪数据，所以就要强调实时性、变化、运算能力，可能就会生成一份不停变化、可读性强的图表。
有的为了分析数据，所以要强调数据的呈现度、可能会生成一份可以检索、交互式的图表
有的为了发现数据之间的潜在关联，可能会生成分布式的多维的图表。
有的为了帮助普通用户或商业用户快速理解数据的含义或变化，会利用漂亮的颜色、动画创建生动、明了，具有吸引力的图表。
还有的图表可以被用于教育、宣传或政治，被制作成海报、课件，出现在街头、广告手持、杂志和集会上。这类图表拥有强大的说服力，使用强烈的对比、置换等手
段，可以创造出极具冲击力自指人心的图像。在国外许多媒体会根据新闻主题或数据，雇用设计师来创建可视化图表对新闻主题进行辅助。
说了那么多，大家都可以感受到数据可视化所应用价值，其多样性和表现力吸引了许多从业者，而其创作过程中的每一环节都有强大的专业背景支持。无论是动态还
是静态的可视化图形，都为我们搭建了新的桥梁，让我们能洞察世界的究竟、发现形形色色的关系，感受每时每刻围绕在我们身边的信息变化，还能让我们理解其他
形式下不易发掘的事物。
我通过翻译这系列的文章，为数据可视化的创造力所折服，也为其所能诞生和发展的背景环境所感叹。希望国内能有更多的跨领域人才的教育背景，能有发展实验性项目的环境，设计师们能拥有更多的创造力和专业素养，永远保持好奇心和敏感。
web渗透测试工具
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
数据可视化工具3D MAX MAYA MATLAB 和WebGL各有什么优势
3D是英文“ThreeDimensions”的简称，中文是指三维、三个维度、三个坐标，即有长、有宽、有高，换句话说，就是立体的，是相对于只有长和宽的平面（2D）而言。我们本来就生活在三维的立体空间中，我们的眼睛和身体感知到的这个世界都是三维立体的，并且具有丰富的色彩、光泽、表面、材质等等外观质感，以及巧妙而错综复杂的内部结构和时空动态的运动关系；我们对这世界的任何发现和创造的原始冲动都是三维的。3D技术但是在人类漫长的历史进程中，局于技术条件的限制，无法简便、直接、快捷地用直观三维的方式来描述这个三维的世界，只能在沙土、羊皮、纸张的二维平面上，用影像表达和传递对这个世界的认识和创造，人们发明了平面投影和透视等方法，并基于纸张平面形成了抽象的2D平面文明体系……因此整个人类的全部历史，都可以说是基于纸张平面的2D文明……直到上个世纪电脑与网络的诞生；造纸术、印刷术，中国四大发明曾经为全人类的2D文明发挥了极其重要的作用。电脑的发明和快速普及，伴随互联网的飞速延伸，迅速地改变和还原了这一切，深刻地改写着我们的生活方式/消费方式和工作方式/生产方式……基于电脑和互联网的三维数字化技术，终于使人们对现实三维世界的认识重新回归到了原始的直观立体的境界。无论在虚拟的网络上还是在现实的生活中，从大到飞机、轮船、汽车、电站、大厦、楼宇、桥梁，小到生活中的每一个小小的工业产品，到处都能见到电脑制作的数字化的3D模型、动画与仿真。这不仅是“2D/平面”到“3D/立体”的优美转身！更是2D平面时代到3D数字化时代的一场深刻革命！3D技术应用一个全新的3D数字化时代正向我们呼啸而来：一切都将三维数字化——3DFORALL！今天我们讲的3D，主要特指是基于电脑/互联网的数字化的3D/三维/立体，既可以是动词、是名词，又可以是形容词、是状态副词，就也就是三维数字化。3D或者说三维数字化技术，是基于电脑/网络/数字化平台的现代工具性基础共用技术，包括3D软件的开发技术、3D硬件的开发技术，以及3D软件、3D硬件与其他软件硬件数字化平台/设备相结合在不同行业和不同需求上的应用技术。3D技术应用发展随着近些年来电脑技术的快速发展，3D技术的研发与应用已经走过了几十年的前期摸索阶段，技术的成熟度、完善度、易用性、人性化、经济性等，都已经取得了巨大的突破；随着电脑网络应用的快速普及，就3D应用而言，更是成为了普通大专学生轻松驾驭的基本电脑工具，像电脑打字一样；3D的消费和使用，如通过3D技术做出来的游戏、电影、大厦、汽车、手机、服装等等，更已经成为了普通大众工作和生活中的一部分。旧时王榭堂前燕，飞入寻常百姓家。3D就在每个人的身边，人人都可以享用3D，3D让我们回归一个看似虚拟但却是真实的立体世界。3D技术及其应用3D技术是推进工业化与信息化“两化”融合的发动机，是促进产业升级和自主创新的推动力，是工业界与文化创意产业广泛应用的基础性、战略性工具技术，嵌入到了现代工业与文化创意产业的整个流程，包括工业设计、工程设计、模具设计、数控编程、仿真分析、虚拟现实、展览展示、影视动漫、教育训练等，是各国争夺行业制高点的竞争焦点。3D技术的应用经过多年的快速发展与广泛应用，近年3D技术得到了显著的成熟与普及；一个以3D取代2D、“立体”取代“平面”、“虚拟”模拟“现实”的3D浪朝正在各个领域迅猛掀起。3D技术的应用普及，有面向影视动画、动漫、游戏等视觉表现类的文化艺术类产品的开发和制作，有面向汽车、飞机、家电、家具等实物物质产品的设计和生产，也有面向人与环境交互的虚拟现实的仿真和摸拟等。具体讲包括：3D软件行业、3D硬件行业、数字娱乐行业、制造业、建筑业、虚拟现实、地理信息GIS、3D互联网等等。3D硬件产品统计表明，在现代工业产品开发生产过程中，70%错误在设计阶段已经产生，而80%的错误往往在生产或是更后续的阶段才被发现并进行修正。3D的突出优势在于能最大化的对产品进行仿真设计和用户沟通，尽可能早地将错误和需求变更解决在设计阶段，使产品开发周期缩短、生产成本降低，提升企业市场竞争优势。在西方发达国家，3D已成为产品设计、制造、管理、市场、服务、消费等的创新基础和新的竞争高地；而掌握最前沿3D技术，也为他们把控产业链、获取巨额利润提供了依托。目前全球近80%的飞机与50%的汽车，使用法国达索系统的3D软件设计制造；欧特克更是在3D数字娱乐等众多领域引领全球创新走向；3D技术在各行业的应用情况欲善其事，先利其器。作为信息化条件下新的基本“语言”、“工具”和“平台”，3D技术的研发与应用关系着中国产业结构的提升，以及在下一波世界竞争中占据怎样的位置。没有3D技术与人才的支撑，产业升级、自主创新、文化软实力打造等将无从做起，“中国创造”将成为一句空话。把3D技术渗透到工业化与信息化“两化融合”的实践中，渗透到文化创意产业创新发展的实践中，渗透到新一代创新型实用人才培养的实践中，渗透到持续推动自主创新的进程中，不仅是技术能力建设，更是国家创新能力与文化软实力建设上台阶的重要基础。3D软件AbqusAcrobat3DAdamsAliasAlgorAnsys裸眼3D手机(5张)ArtlantisArchiCADAutoCADBIMBLMCAD/CAIDCAECAMCAXACATIACosmosCimatronC4DCreator3DDelmiaDelcam/PowermillEcotectEdgeCAMEoviaCarraraFaceGenModellerFluentHexagonHypermeshInventorInsightLightWave3DMayaMasterCAMMaxwellMATLABMacrostationMEPMoldFlowMSCNastranOpenMindPDMPLMPkpmPro-EngineerPatranPro-NCQuest3DRadiosityRhino3D/犀牛RevitSap2000SketchupSolidWorksSolidEdgeSoftimage3DSurfCamTopsolidTD-Think3UG/UnigraphicsUleadVue5InfinitevirtoolsUG3DVIA3Dsmax天正浩辰中望奔特力3D硬件产品3D显示器换片式立体眼镜[1]3D笔记本3D打印机3D扫描仪3D电视3D手机3D相机3D投影仪3D彩超工作站图形显卡GPU立体眼镜3D眼镜裸眼3D技术3D-Led头盔显示器三维空间跟踪定位器数据手套三维空间交互球多通道环幕全国3D大赛全国三维数字化创新设计大赛（简称“全国3D大赛”）以“推动3D技术普及、提升自主创新能力”为主题，以“学3D！用3D！我创造！我快乐！”为口号，以“以赛促教、以赛促训、以赛促用、以赛促新”为宗旨，引领创新人才培养、掀起全民创新热潮、支撑“两化”融合、服务产业升级、践行创新型国家建设。全国3D大赛分“工业与工程”方向（工业设计、模具设计、工程设计、虚拟仿真等）及“文化创意”方向（影视动漫、数字艺术、虚拟现实等）两大方向，设立大学生组、职业组两个组别，并按省/自治区/直辖市设立赛区，每年举一届：1-4月宣传动员，5-7月初赛选拔，8-11赛区复赛，11月末全国现场总决赛。全国3D大赛已成功举第三届。2008年第一届大赛，全国14个省/直辖市/自治区168所大专院校参赛；2009年第二届大赛，全国28个省/直辖市/自治区508所大专院校参赛，参赛人员达50万人；2010年第三届大赛即将进行全国现场总决赛，目前全国30个省/自治区/直辖市619所高校与376家企业参赛，参赛人员达100万人。INTEL、AMD、NVIDIA、HP、DassaultSystèmes、Autodesk、联想、宏碁、航天神舟软件、智联招聘等全球和国内知名企业也都参与到了全国3D大赛这台大戏之中。全国3D大赛由科技部高新技术发展及产业化司、教育部科学技术司等部门指导，国家制造业信息化培训中心3D（3D动力）发起举，国家制造业信息化培训中心3D、江苏省常州市科教城管委会、3D动力网共同承。全国3D大赛以三维数字化、网络信息化和虚拟仿真化的全新方式和现代手段，极大地降低了创新实践的技术与成本门槛，使得全民参与创新实践成为可能，因而大大拓展了创新的概念、设计的内涵、实践的形式与参与的范围，使得各类大专院校、专业与更大面的大学生能够参与进来，使得文化创意与工业领域各类众多企事业单位的设计人员、技术人员、技术工人、管理干部等更大面的职业人员能够参与进来，甚至使得中小学生也能够积极参与进来，借助3D大赛平台开展创新实践活动，把勇于创新、敢于实践的创新精神和创新意识在3D大赛贯穿全年的巡讲、巡展等各个环节活动中得到弘扬，把专业知识、实践能力与社会产业需求在创新实践的过程中得到有力地渗透和融合，掀起了全国“学3D！用3D！我创造！我快乐！”的新热潮。全国3D大赛正是在国家大力推动自主创新、实现从“制造大国”到“创造大国”转变的新的时代背景下开展的一项新兴赛事，体现了科技进步和产业升级的要求，是大学生科技竞赛与全民创新实践活动的一次新的发展，是贯彻《国家中长期教育改革和发展规划纲要》的有力举措；是一台旨在提高创新素质和能力、营造良好创新环境、构建创新人才培养平台、推动国家经济结构调整和基础能力建设的“大戏”。
什么叫可视化看板管理？主要在哪里实现的？
转载以下资料供参考
可视化管理是指管理者有效掌握企业信息，实现管理上的透明化与可视化，这样管理效果可以渗透到企业各个环节。 可视化管理能让企业的流程更加直观，使企业内部的信息实现可视化，并能得到更有效的传达，从而实现管理的透明化。
可视化内容
目的明确告知应该做什么，做到早期发现异常情况，使检查有效；防止人为失误或遗漏，并始终维持正常状态；通过视觉，使问题点和浪费现象容易暴露，事先预防和消除各种隐患和浪费。原则视觉化：彻底标示、标识，进行色彩管理；透明化：将需要看到的被遮隐的地方显露出来，情报也如此；界限化：即标示管理界限，标示正常与异常的定量界限，使之一目了然。可视化管理检查的十个要点：1、在远处也清楚可见吗？2、需要加强管理的部位标示了没有？3、好坏状态任何人都能指正吗？4、任何人都能使用并使用方便吗？5、任何人都能遵守并对出错时能及时纠正吗？6、使用可视化道具能增添现场的明亮整洁吗？7、是否按“（模拟）道具→设置→(模拟)使用”顺序进行?8、有不足点时是否进行改善﹑直到(模拟)道具符合要求位置?9、没有不足点时耐久性材料制作/设置/使用了吗?10、可视化与公司标准一致吗? 问题曝光现场的问题要让它能看得出来。假使无法检测出异常的话，就无法管理好整个流程了。所以，可视管理的第一个原则，就是要使问题曝光。如果冲床上的模具坏了，生产出不合格品又无人知道的话，那不久就会生产出堆积如山的不合格品，然而，附有“自动化”装置的机器，只要一有不合格品发生，即能自动停止生产。当机器自动停止，问题即能看得出来。大部分从现场产生的信息，经过许多管理阶层的传达，最后才送到最高管理人员，因此在往上级呈报途中，信息就愈来愈抽象而还远离了事实。然而，在实施可视管理的场所，管理人员只要一走入现场，一眼即可看出问题的所在，而且可以在当时、当场下达指示。可视管理的技法，使得现场的员工得以解决这些问题。制造业的现场，最好要做成：一旦检测到异常之处，生产线即能停止生产。大野耐一曾说过，一条绝不会停止的生产线，不是太完美了 (当然，这是不可能的 )，要不就是极端地差劲。当生产线一旦停止，每一个人都能认识到发生了问题，然后会追求确保此生产线，不会再因相同的原因停止下来。“能停止的生产线”，是现场可视管理最好的例子之一。接触事实如果可视管理存在的第一个理由，是要使问题能看得出来的说，那么第二个理由，就是要使作业人员及督导人员能当场直接地接触到现场的事实。可视管理是一种很可行的方法，用以判定每件事是否在控制状态之下，以及异常发生的时刻，即能发送警告的信息。当可视管理发挥功能时，现场每个人就能做好流程管理及改善现场，实现QCD的目标。现场里，管理人员必须管理5个M：人员( Manpower )机器( Machines )材料( Materials )方法( Methods )测量( Measurements )。任何与5 M有关的异常问题，都必须以可视化呈现出来，以下是在这 5个范围里，需详细视察使之可视化。人员方面作业员的士气如何呢？可由提案建议件数、质量圈参与率及缺勤次数来衡量。你如何知道生产线上，今天谁缺席，由谁替代他的工作？这些事项要在现场做成“可视化”。你如何知道作业员的技能？现场里的公布栏，可以张贴出谁已接受过何种工作训练，谁还需要再施以其他的训练。你如何知道作业员的工作方法是正确的呢？“标准化”即是用来规定正确的工作方法之用，例如：作业要领书及作业标准书都必须陈列出来。机器方面你如何知道机器正在制造良好质量的产品？是否附有自动化及防错装置：一有错误发生时，机器能立即自动停止下来。当管理人员看到一部停下来的机器时，我们必须知道为什么。是否是计划性的停机？因换模设置而停机？因质量问题而停机？因机器故障而停机？因预防保养而停机？润滑油的液位、更换的频率和润滑油的类别，都必须标示出来。金属外盖应改为透明式外盖，当机器内部发生故障时，才能使作业员能够看得见。材料方面你如何知道物料的流动是否顺畅？你如何知道材料是否超出所能掌握的数量，以及是否生产过多的数量。将附有证明最少库存数量的看板附挂于在产品的批量上，作为前后流程之间生产指令的沟通工具，就可使异常现象看得见。物料储存的位置要标示出来，并且要标明库存数量水准及料号。可以用不同颜色做区分，用以防止失误。可以利用信号灯或蜂鸣器，突显异常现象，例如供料短缺。方法督导人员如何知道作业员的工作方式是否正确？将作业标准书张贴在每一个工作站上就清楚了。这些标准书上要注明工作的顺序、周期时间、安全注意事项、质量查核点，以及变异发生时，要如何处置。测量你如何检查流程是否正常运转？量规上必须清楚标示出正常的作业范围。感温贴纸要贴在发动机上，以感测出是否产生过热的现象。你如何知道改善是否完成了，以及是否未达成目标，仍在改善进行中？你如何发觉精密的设计是否已经正确地被校正过了？现场里要挂出趋势图、提案建议件数、生产进度、质量改善目标、生产力改进、换模时间缩短，以及工业意外事故的降低。5S整理(去除不需要的东西)：现场仅能放置一些现在及近期内要使用的每一项物品。当你接近现场时，是否发现不使用的在制品、物料、机器、工具、模具、架子、台车、箱子、文件，或没有使用的私人物品？把这些东西丢弃掉，仅留下需要之物。整顿(将要的东西摆放成有秩序的样子 )：在现场每一项物品都必须放置在正确的地方，在需要的时候随即可取用。每项物品应有一个特定的位置，而且必须放在该位置。地面上的标线，是否正确地标示出来？通道上没有障碍物吗？整顿做得好的话，任何物品没有定位，就很容易看得出来。清扫(将机器及工作区域打扫干净)：机器地面及墙壁是否干净？你能否检查出机器上的异常之处 (震动、漏油等)？清扫做得好的话，任何的异常之处，就立即变为很明显可见了。清洁(保持个人的干净以及每天做上述三个 S )：员工是否正确地穿着工作服？他们使用安全眼镜及手套吗？他们是否持续在做整理、整顿及清扫，并且有否当做他们每日例行工作的一部分？教养(自律)：每一个人的5S职责要明确规定下来。是否可看得见？你为他们设定了标准吗？作业员遵守这些标准吗？工人必须将数据记录下来，写在图表上，并且依据要求做每小时、每天或每周的点检列表工作。管理阶层可以要求作业员，在下班前每天将数据资料填妥，作为养成自律习惯的手段。良好的5S，意谓着只要机器一运转，即能生产出良好质量的产品。公布标准将作业标准张贴在工作站的正前方，就是可视管理。这些作业标准，不仅是用来提醒作业员工作的正确做法，而且更重要的是，使管理人员得以判定工作是否依据标准在进行。当作业员离开了他们的工作岗位时，我们就知道有了异常现象，因为，挂在工作站正前方的标准作业表，明确规定了在工作时间内作业员应在哪儿工作。当作业员无法在周期时间内完成他们的工作，我们就不能期望今天能达成生产目标。虽然“标准”记述了作业员该如何做好他们的工作，却经常没有明确记录，在异常发生时该如何处置。标准首先应当记述如何确认异常，然后再列出应如何处置的步骤。每日的生产目标也应当要可视化。每小时及每天的目标，要陈列在公告栏上，其旁边记录实际产量数值。此项信息能给督导人员预警，以采取必要的对策，以达成目标，例如调动人员支援进度落后的生产线。现场所有的墙壁，可以转变为可视管理的工具。下列的信息，应张贴在墙上及工作本上，让每一个人知道Q C D的现状：质量的信息：每日、每周及每月的不合格品数值和趋势图，以及改善的目标。不合格品的现物应当陈列出来，给所有的员工看 (这些现物，有时称之为“斩首示众台”，此词是从中古时代，将罪犯斩首陈列于村中广场而来 )。这些不合格品，经常被用来当做训练之用。成本的信息：生产能力数值、趋势图及目标。工时交期的信息：每日生产图表。机器故障数值、趋势图及目标。设备总合效率(Overall Equipment Efficiency, OEE)。提案建议件数。质量圈活动。对每一特定的流程，也许需要再公布其他的信息项目。设定目标可视管理的第三个目的，是使改善的目标能清晰化。假想有一家工厂，受到外界的要求必须在 6个月内降低某一特定冲床的换模时间。在此例中，我们就在机器旁边，设立一块布告栏。首先，将现在的换模时间 (举例来说，在1月份为6小时)画在图上。其次，再画上目标值(在6月份为1 . 5小时)。然后在此两点之间连接成一条直线，表示出每个月所需达成的目标值。每一次换模时，就测定时间，然后标在图上。为协助作业人员达成目标，便必须给予他们特别的训练。改善的终极目标，就是要实现最高管理部门的方针。最高管理部门的职责之一，就是要设定公司的长期和中期方针，以及年度方针，并且要以可视化陈列给员工知道。通常这些方针，都是陈列在工厂的大门口处、餐厅以及现场。当这些方针逐层往下一个管理阶层展开时，最后就会展开至现场的层级，每一个人就知道，为何必须要从事改善的活动。当现场的员工了解到，他们改善活动与公司的经营策略相关时，以及存有执行任务的感觉时，改善活动在现场员工的心目中，才能变得有意义了。可视管理有助于认定问题，突显出目标与现状之间的差异。换言之，它是一种稳定流程 (维持的功能 )以及改进流程 (改善的功能)的一种工具。可视管理是鼓舞现场员工达成管理目标很有效的工具。将达成的目标及向目标前进的趋势，以可视化的方式表现出来，可使作业人员发掘许多的改善机会，增强他们自己的工作绩效。
渗透工程师是做什么的?
渗透工程师是一种利用模拟黑客攻击的方式，来评估计算机网络系统攻击步骤安全性能，评估计算机网络系统工作。
渗透工程师要熟悉一下工作：
攻击
安全性能的方法。通常的黑客攻击包括预攻击、攻击和后攻击三个阶段；预攻击阶段主要指一些信息收集和漏洞扫描的过程；攻击过程主要是利用第一阶段发现的漏洞或弱口令等脆弱性进行入侵；后攻击是指在获得攻击目标的一定权限后，对权限的提升、后面安装和痕迹清除等后续工作。与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令、漏洞等脆弱性信息。为了进行渗透测试，通常需要一些专业工具进行信息收集。渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具、通用漏洞检测、应用漏洞检测三类。
网络扫描工具
网络扫描是渗透测试的第一步，其目的在于发现目标的操作系统类型、开放端口等基本信息，为后续的扫描工作做基础。事实上，利用操作系统本身的一些命令如ping、telnet、nslookup等也可以对目标的信息进行判断，但是利用专业的工具可以给出更加全面和准确的判断。
NMap
NMap 是Linux操作系统下的一款网络连接端扫描软件，其功能主要有三个：探测一组主机是否在线；扫描主机端口是否打开；判断目标操作系统。NMap的常用扫描方式有：
》 TCP connect端口扫描：-sT参数
》 端口扫描TCP同步：-sS参数
》 端口扫描UDP：-sU参数
》 Ping扫描：-sP参数
SuperScan
SuperScan是一款功能强大的端口扫描软件，其主要功能有：
SuperScan
1） 通过Ping来检验IP是否在线；2） IP和域名相互转换；3） 检验目标计算机提供的服务类别；4） 检验一定范围目标计算机的是否在线和端口情况；5） 工具自定义列表检验目标计算机是否在线和端口情况；6） 自定义要检验的端口，并可以保存为端口列表文件；7） 软件自带一个木马端口列表trojans.lst，通过这个列表我们可以检测目标计算机是否有木马；同时，我们也可以自己定义修改这个木马端口列表.
Wireshark
Wireshark是一个网络封包分析软件，其功能是借取流经本地网卡的有数据流量进而分Wireshark
析。通常的应用包括：网络管理员用来解决网络问题、网络安全工程师用来检测安全隐患、开发人员用来测试协议执行情况、用来学习网络协议。在渗透测试中，Wireshark通常被用于嗅探局域网内的数据传输格式，探查是否存在明文传输口令、数据传输风险等。图形界面的Wireshark使用十分便捷，选取监听的网卡之后，主界面中会显示所有的数据流量。双击任意条目，则可以根据协议的层次拆分该数据流。Wireshark内置了基本的网络协议，可以方便的查询包括但不局限于IP、TCP、UDP、HTTP、FTP、SMB等常见的协议内容。
由于Wireshark借取的数据是所有流经网卡的数据，在实际应用中最重要的操作是通编写过滤器获得需要的数据流量。主界面中的Filter选项可以方便的进行过滤器的编辑，过滤包括源地址、目的地址、协议类型等配合各种逻辑运算符组成的表达式，从而根据需要快速的找到目标数据流量。
通用漏洞检测
在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-8-67、oracle的漏洞。由于系统开启了135、139、445、1433、1521等应用程序端口，同时没有及时安装补丁，使得外来主机可以通过相应的端口发送恶意的请求从而获取不应当获得的系统权限。在实际的应用中，如果防火墙做了良好的部署，则对外界展现的端口应该受到严格控制，相应的通用漏洞危害较小。但是如果没有在边界上进行良好的访问控制，则缓冲区溢出漏洞有着极其严重的威胁，会轻易被恶意用户利用获得服务器的最高权限。
Nessus
Nessus 是一款系统漏洞扫描与分析软件，采用B/S架构的Nessus
方式安装，以网页的形式向用户展现。用户登录之后可以指定对本机或者其他可访问的服务器进行漏洞扫描。Nessus的扫描程序与漏洞库相互独立，因而可以方便的更新其漏洞库，同时提供多种插件的扩展和一种语言NASL（Nessus Attack Scripting Language）用来编写测试选项，极大的方便了漏洞数据的维护、更新。在进行扫描完成后，Nessus还可以生成详尽的用户报告，包括脆弱性、漏洞修补方法以及危害级别等，可以方便的进行后续加固工作。
X-Scan
X-Scan 是一款国产的漏洞扫描软件，完全免费，无需安装，X-Scan
由国内著名民间黑客组织“安全焦点”完成。X-Scan的功能包括：开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等。
X-Scan通常被用来进行弱口令的检测，其提供的弱口令检测模块包含telnet、ftp、SQL-server、cvs、vnc、smtp、nntp、sock5、imap、pop3、rexec、NT-Server、ssh、www，采用字典攻击的方式，配合恰当的字典生成工具可以完成大部分常用应用软件的弱口令破解工作。X-Scan也提供漏洞检测脚本的加载方式，可以即时的更新扫描模块，同时也提供扫描结果报告功能。
Metasploit
Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
事实上Metasploit提供的是一个通用的漏洞攻击框架，通过它可以方便的获取、开发针对漏洞的攻击。Metasploit将负载控制，编码器，无操作生成器和漏洞整合在一起，成为一种研究高危漏洞的途径，它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。而对于普通的渗透测试人员，仅仅只需要安装metasploit，下载最新的漏洞库和shellcode，选择攻击目标，发送测试就可以完成漏洞检测工作。事实上，metasploit不仅提供漏洞检测，还可以进行实际的入侵工作。由于采用入侵脚本时可能对系统造成不可预估的效果，在进行渗透测试时应当仅仅使用测试功能。
Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner界面
Acunetix Web Vulnerability Scanner是一个网站及
服务器漏洞扫描软件，它包含有收费和免费两种版本。
功能介绍：
1、AcuSensor 技术
2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2. 应用程序进行安全性测试。
3、业内最先进且深入的 SQL 注入和跨站脚本测试
4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
7、丰富的报告功能，包括 VISA PCI 依从性报告
8、高速的多线程扫描器轻松检索成千上万个页面
9、智能爬行程序检测 web 服务器类型和应用程序语言
1、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
11、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查
Web应用漏洞检测
随着信息网络的发展，人们的信息安全意识日益提升，信息系统的安全防护措施也逐渐提高。通常在服务器的互联网边界处都会部署防火墙来隔离内外网络，仅仅将外部需要的服务器端口暴露出来。采用这种措施可以大大的提高信息系统安全等级，对于外部攻击者来说，就像关闭了所有无关的通路，仅仅留下一个必要入口。但是仍然有一类安全问题无法避免，就是web应用漏洞。目前的大多数应用都是采用B/S模式，由于服务器需要向外界提供web应用，http服务是无法关闭的。web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。常见的漏洞包括SQL注入、跨站脚本攻击和编码漏洞等，表单破解主要是针对服务器用户的弱口令破解。从本质上来说，应用漏洞的形成原因是程序编写时没有对用户的输入字符进行严格的过滤，造成用户可以精心构造一个恶意字符串达到自己的目的。
AppScan
AppScan 是IBM公司出的一款Web应用安全测试工具，AppScan
采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台；获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能；同时还会对cookie管理、会话周期等常见的web安全漏洞进行检测。AppScan功能十分齐全，支持登录功能并且拥有十分强大的报表。在扫描结果中，不仅能够看到扫描的漏洞，还提供了详尽的漏洞原理、修改建议、手动验证等功能。AppScan的缺点在于，作为一款商业软件，价格十分昂贵。
溯雪
溯雪是一款国产软件，主要的功能是进行表单破解。溯雪
由于目前的应用多数采用B/S模式，登录窗口也都采用表单提交的方式，使得基于传统协议的暴力破解软件没有用武之地。针对此类应用，采用溯雪等基于表单的暴力破解软件可以很好的进行弱口令扫描。
溯雪的工作原理是抽取目标网站中的表单元素，搜寻错误登录时的错误标志，然后采用字典填充其值并不断提交尝试获得正确的连接。
Pangolin
Pangolin是一款SQL注入测试工具，能够自动化的进行Pangolin
注入漏洞的检测，从检测注入开始到最后控制目标系统都给出了测试步骤，是目前国内使用率最高的SQL注入测试软件。支持的数据库包括Access、DB2、Informix、Microsoft SQL Server 2、Microsoft SQL Server 25、Microsoft SQL Server 28、Mysql、Oracle、PostgreSQL、Sqlite3、Sybase。