sec-butyl

《安全效能成本（SEC）百问百答》

编 委 会

批 准：审 核：主 编：参 编： 赵淑珍郑宝庆袁 翔郭昕阳胡清友李伟娜宁 琳

张国亮 李 唐 巍 孟 国宝利 顾 帅 果杰 丛颖

淼 刘树勇莹 王 田

前 言

为了进一步贯彻落实《国家电网公司资产全寿命周期管理评估指标体系》文件要求，我公司在华北电网公司的领导下，以资产安全效能成本（SEC）管理为抓手，全面开展了精益化生产管理工作。根据华北电网公司的指示，我公司成立了SEC管理工作小组，深入研究现场作业成本构成，并以主变、断路器、二次设备和输电线路等资产设备作为突破口，形成了SEC成本计算方案，对各类设备资产的成本费用进行了统计和分析，使数据分析由点到面，科学系统，并建立了SEC指标分析系统，以达到控制作业成本、实现安全效能与成本管理平衡的目标。

根据公司继续深入推进SEC管理的要求，结合前阶段公司在推行SEC管理方面总结的各项经验，公司SEC管理工作小组组织编写了《安全效能成本（SEC）百问百答》手册，本手册囊括了一百多道问题，从概念、标准到应用三个方面对SEC管理相关知识进行了表述。现将本手册印发给各单位，请各单位

目录

实验一 基础的site to site vpn 配置 ............................................................................ 2 实验二 ISAKMP Profile 方法配置site to site VPN ....................................................... 3 实验三 ROUTE VPN ........................................................................................................ 4 实验四 动态VS静态Crypto MAP ................................................................................ 5 实验五 IPSEC OVER GRE ..........................................................................

《安全效能成本（SEC）百问百答》

编 委 会

批 准：审 核：主 编：参 编： 赵淑珍郑宝庆袁 翔郭昕阳胡清友李伟娜宁 琳

张国亮 李 唐 巍 孟 国宝利 顾 帅 果杰 丛颖

淼 刘树勇莹 王 田

前 言

为了进一步贯彻落实《国家电网公司资产全寿命周期管理评估指标体系》文件要求，我公司在华北电网公司的领导下，以资产安全效能成本（SEC）管理为抓手，全面开展了精益化生产管理工作。根据华北电网公司的指示，我公司成立了SEC管理工作小组，深入研究现场作业成本构成，并以主变、断路器、二次设备和输电线路等资产设备作为突破口，形成了SEC成本计算方案，对各类设备资产的成本费用进行了统计和分析，使数据分析由点到面，科学系统，并建立了SEC指标分析系统，以达到控制作业成本、实现安全效能与成本管理平衡的目标。

根据公司继续深入推进SEC管理的要求，结合前阶段公司在推行SEC管理方面总结的各项经验，公司SEC管理工作小组组织编写了《安全效能成本（SEC）百问百答》手册，本手册囊括了一百多道问题，从概念、标准到应用三个方面对SEC管理相关知识进行了表述。现将本手册印发给各单位，请各单位

目录

实验一 基础的site to site vpn 配置 ............................................................................ 2 实验二 ISAKMP Profile 方法配置site to site VPN ....................................................... 3 实验三 ROUTE VPN ........................................................................................................ 4 实验四 动态VS静态Crypto MAP ................................................................................ 5 实验五 IPSEC OVER GRE ..........................................................................

SEC-B07-001.1

WEB服务首页篡改

2010年4月

实验课件摘要

技术背景

Apache HTTP Server是最流行的开放源码WEB服务器系统之一，它是由Apache Group开发、发布并支持的。Apache HTTP Server支持静态编译及动态模块加载2种方式，在其某些特定版本中的动态模块存在缓冲区溢出漏洞，攻击者会利用此漏洞达到对WEB服务器进行攻击或执行指定程序的目的。

实验目的

通过本实验使读者了解WEB服务器的安全漏洞以增强安全意识。

实验平台

攻击机(客户端)：Windows2000/XP/2003 目标机(服务端)：UNIX Server ( FreeBSD )

实验工具

FreeBSD 默认版本Apache 远程溢出工具 exbsd.exe NetCat 1.11 for Windows (网络瑞士军刀) Tftpd Server

实验要点

1.

FreeBSD 本地提权

2

2.

HTML 文件修改

3

实验步骤指导

访问目标主机的HTTP服务

在学生试验机IE浏览器中输入http://目标试验机IP地址 ，访问目标实验机上的Web站点。

【注释】

※※※※※※※※※※※※※※※※※※※※※※※※※※

SEC-B07-001.1

WEB服务首页篡改

2010年4月

实验课件摘要

技术背景

Apache HTTP Server是最流行的开放源码WEB服务器系统之一，它是由Apache Group开发、发布并支持的。Apache HTTP Server支持静态编译及动态模块加载2种方式，在其某些特定版本中的动态模块存在缓冲区溢出漏洞，攻击者会利用此漏洞达到对WEB服务器进行攻击或执行指定程序的目的。

实验目的

通过本实验使读者了解WEB服务器的安全漏洞以增强安全意识。

实验平台

攻击机(客户端)：Windows2000/XP/2003 目标机(服务端)：UNIX Server ( FreeBSD )

实验工具

FreeBSD 默认版本Apache 远程溢出工具 exbsd.exe NetCat 1.11 for Windows (网络瑞士军刀) Tftpd Server

实验要点

1.

FreeBSD 本地提权

2

2.

HTML 文件修改

3

实验步骤指导

访问目标主机的HTTP服务

在学生试验机IE浏览器中输入http://目标试验机IP地址 ，访问目标实验机上的Web站点。

【注释】

※※※※※※※※※※※※※※※※※※※※※※※※※※

房地产开发项目成本费用估算表构成明细

一、 土地费用：

1、土地使用权出让金：地价款； 2、征地补偿费：适用于划拨地； 3、拆迁安置补偿费：适用用拆迁用地； 4、土地交易费：契税，按地价的3%计收；

二、 前期工程费：

1、 地籍测绘费：

按土地面积0.3元/平米左右计；（可忽略不计） 2、 总体规划设计费：

经验值：土地面积2元/平米左右；（注：通常规划设计与建筑设计均委托一家，又未采取方案招标的，此笔费用可不支出） 3、 地质勘察费：

地勘均是根据钻点数及钻探深度来计取费用，每米单价根据土质情况及工程量大小不等（50-90元/米），无固定经验值，因总价较小，不对指标产生影响，地质较均匀的可按间隔25米至30米取1个孔，每孔深度平均可按20米估计，每米单价70元左右； 4、 建筑设计费：

有设计收费标准规范，但实际市场因竞争都未按此计收；收费标准是按不同档建安造价按费率计取；通行按建筑面积每平米？元计取；（普通住宅18~25元/平米左右，小区内单体较雷同的，设计收费会更低） 5、 工程招标代理咨询费：

有专门的计价标准，但市场通行打折较多，通常招标代理及编制标底费：建安造价的1.8‰~2.5‰； 6、 质量安全监督费：

根据闽价[2003

新德里诺伊达56区上佳旅馆(Great Place To Stay - Noida Sec 56)

新德里诺伊达56区上佳旅馆位于新德里，是家3星级酒店，新德里诺伊达56区上佳旅馆让您在新德里这个陌生又熟悉的城市，感受到一丝清浅但又实在的温暖。您一定不能错过，每年都会有大量定新德里酒店的游客选择这家酒店。酒店，距离Noida Sect. 15直线距离约4公里。

中文名称新德里诺伊达56区上佳旅馆

英文名称Great Place To Stay - Noida Sec 56

酒店星级3星级

地理位置东新德里

酒店地址C-6, Sec-56, Near Shiv Mandir and Dav School,, 诺伊达, 新德里, 印度201301

周围景观New Ashok Nagar、New Ashok Nagar Metro Station、Mayur Vihar Extn.、Noida Sect. 18、Noida City Centre、Botanical Garden、Golf Course、Noida Sect. 16、Noida Sect. 15

好巧网更懂旅行住宿，让你明白住哪里好，酒店有什么特色，怎样预订便宜，轻松找到适合自己的酒店。

酒店的图片

The Second Period Grammar

Teaching goals 教学目标 1. Target language目标语言 a. 重点词汇和短语

civil service, control, dynasty, expansion, export, govern, range, record, tolerant, altitude, Buddhism, depth, failure, irregular, knowledge, length, origin, reflection, specialist, suffering, cosmopolitan, entertainment, talent, syllable, corruption, merchant, must, can’t, may, might b. 重点句型

The topic of the poem can’t be travel. It must be something more personal. It may be friendship.

It might be the journey through life. 2. Ability goal

房地产开发项目成本费用估算表构成明细

一、 土地费用：

1、土地使用权出让金：地价款； 2、征地补偿费：适用于划拨地； 3、拆迁安置补偿费：适用用拆迁用地； 4、土地交易费：契税，按地价的3%计收；

二、 前期工程费：

1、 地籍测绘费：

按土地面积0.3元/平米左右计；（可忽略不计） 2、 总体规划设计费：

经验值：土地面积2元/平米左右；（注：通常规划设计与建筑设计均委托一家，又未采取方案招标的，此笔费用可不支出） 3、 地质勘察费：

地勘均是根据钻点数及钻探深度来计取费用，每米单价根据土质情况及工程量大小不等（50-90元/米），无固定经验值，因总价较小，不对指标产生影响，地质较均匀的可按间隔25米至30米取1个孔，每孔深度平均可按20米估计，每米单价70元左右； 4、 建筑设计费：

有设计收费标准规范，但实际市场因竞争都未按此计收；收费标准是按不同档建安造价按费率计取；通行按建筑面积每平米？元计取；（普通住宅18~25元/平米左右，小区内单体较雷同的，设计收费会更低） 5、 工程招标代理咨询费：

有专门的计价标准，但市场通行打折较多，通常招标代理及编制标底费：建安造价的1.8‰~2.5‰； 6、 质量安全监督费：

根据闽价[2003