java技术路线

2024-09-12

java技术路线（精选9篇）

java技术路线篇1

首先要明白Java体系设计到得三个方面：J2SE,J2EE,J2ME（KJAVA）。J2SE，Java 2 Platform Standard Edition，我们经常说到的JDK，就主要指的这个，它是三者的基础，属于桌面级应用开发，这部分如果学得好很容易拓展J2EE和J2ME。J2ME，The Micro Edition of the Java 2 Platform。主要用于嵌入式Java，如手机，PDA等等。J2EE，Java 2 Platform，Enterprise Edition，就是所谓的企业级Java，适合企业的大型应用开发。

J2SE：

新手最初学习的时候先要从J2SE开始学起，所包含的内容主要分为：面向对象概念的理解、Java基本语法的学习，Java桌面图形界面应用程序的开发，掌握常用的Java API等（关键是要学会怎样查阅）。

重点：Java基本语法（循环结构，数据类型，数组，运算符等）、Swing，awt，事件机制、文件输入输出流处理等

难点：面向对象思想的理解（接口、类等）、线程、socket网络编程等

视频教程推荐：孙鑫的Java基础视频教程、张孝祥的Java基础视频教程，讲的都很细，而且这两位老师在教学方面都有很好的经验。

J2EE：

在学习了J2SE之后，你可以尝试着慢慢过渡到J2EE，当然，学习J2EE海需要很多非JAVA技术的支撑，比如数据库技术，网页编程技术等等，待会我会详细介绍这两方面的内容。J2EE有三个必学的框架，如果你说你学了J2EE，但又不会这三个框架的话，那会让人笑掉大牙，这三个框架分别是Struts、Spring和Hibernate，虽然这三个框架应用很广，但不代表这三个框架就代表了J2EE，J2EE还有很多其他的东西，比如EJB，作为一款重量级（此重量级不是指重量级选手那个意思，此重量级非彼重量级）框架，虽然这个应用慢慢的再被其他框架所取代，但EJB3.0的出现也给它带回一些生机，作为一个分布式应用的框架，也是大家要去学习和了解的知识。

当然，刚才说到J2EE包含的范围很广，即使我把我所了解的所有技术说出来，也并不能代表J2EE，这是一个很深很广的学问，需要大家以后再工作的时候慢慢去发现了。我所了解的还包括：

JDBC:Java数据库连接对象，基础中的基础，Hibernate也只是对它的封装而已 JNDI: Java 命名与目录接口，J2EE重要规范之一 EJBS: 上面已经提到过了

RMI: 提供远程调用方法的支持，主要用于程序分布式开发 JMS: Java消息服务，中间件技术

JAVA IDL: 提供J2EE平台与CORBA交互能力和互联能力的技术 JTS: 组件事务监视器 JTA: 事务划分的一个技术 JAVAMAIL: Java中的邮件技术 JAF: Java启动框架,没研究过 Log4j，一款日志处理的框架应用

Junit：单元测试的好帮手

freemarker、velocity：两款不错的模板引擎

与Flash的交互Flex：目前很多的SNS应用就是使用到了这个技术

Web services:想知道我们论坛天气预报的效果是怎么做的吗？请关注这个技术 SOA:面向服务架构，未来技术发展的趋势之一 ……

不过前面介绍到得这些都不是J2EE的基础,是属于框架应用级别的.要真正把上面说到的知识掌握好,还是的学习J2EE最核心的东西:JDBC、JSP、servlet和JavaBean,后面三个也是学习SSH的基础(StrutsSpringHibernate的简称).鉴于J2EE的内容太过复杂,建议大家最初只学习: JSP, servlet和JavaBean，等这个基础掌握好再把SSH学习了，再对其他J2EE技术有个大致的了解就可以出去找工作了。当然，找工作的前提除了把Java学习好，还会有一些其他的技术也是必须要掌握的。数据库技术:

数据库几乎是程序中不可或缺的一部分,在整个软件开发中更是占据了重要作用.数据库在整个软件中扮演的是地基的角色,你要修房子,就要先打好地基,你要做软件,就要先设计好的数据库.目前数据库几乎都是关系型数据库,代表的有: SQL Server,目前最新的好像是2008,我不是很喜欢追赶时髦,用的还是2005,不过也很不错了,在此之前还有2000.MySQL,最知名的开源数据库之一,我很喜欢它的小巧耐用,学过SQL SERVER数据库再学它,无师自通,易如反掌.ORACLE.甲骨文公司的产品,大型数据库,正版的一般公司买不起.只有看看了,不过现在Java开发60%都是会使用到这个数据库,再加上现在甲骨文已经把sun公司收购了,JAVA和ORACLE得关系更加暧昧,各位得多花些时间在这上面了.除了这些，你还应该了解一些桌面应用软件开发用到的数据库，比如说sqlite。你在制作安装程序的时候可以把这个数据库打包进你的安装程序。

网页编程基础:

网页编程基础要学的内容也比较多,但主要集中在以下这三个技术之上,大家每天看的各种样式的网页都是它们呈现的: HTML:超文本标记语言 CSS:层叠样式表

Javascript:浏览器客户端脚本语言

现在更是流行各种JavaScript库,比如:Jquery、ExtJs等，你要是会其中的某一个库的使用，找工作so easy。

J2ME：

如果你在学习了以上技术还不过瘾，可以再学习手机程序的开发，就我个人看来，开发手机程序技术其实蛮简单的，难点在于优化，比如怎么让你写的程序尽量的节约手机资源，“代码诚可贵，手机价更高“，所以不得不比PC机多考虑很多成本和实用性问题。J2ME的学习的话，切忌不要单纯的再模拟器上测试，一定要找真机测试，真机和模拟器的效果之间差别是很大的。更多手机开发技术，有兴趣的朋友可以和我一起探讨。

开发工具：

开发工具的选择主要还是看大家的习惯，我个人比较喜欢使用eclispe，功能很强大，也很好拓展其他的功能。当让初学你也可以选择JCreator，或者最好就直接用记事本。等你熟悉了Java代码之后，就可以使用JBuilder、eclispe或者netbeans这一类的工具了。

java技术路线篇2

自从1946年世界上第一台电子计算机问世以来, 计算模式的发展经历了三个阶段:集中计算模式、分散计算模式和网络计算模式。Internet的出现, 为在网络计算模式下的科学计算和信息处理提供了良好平台。然而, 要充分利用网络计算模式的功能与效益, 平台的运行环境是个制约因素, 而Java语言和Java技术则是解决这一问题的最佳途径。

2. Java语言的主要特点

Java语言是一种适用于网络编程的语言, 它的基本结构与C++极为相似, 但却简单得多。它集成了其它一些语言的特点和优势, 又避开了它们的不足之处。它的主要特点如下:

2.1 简单性

Java与C++相比, 不再支持运算符重载、多级继承及广泛的自动强制等易混淆和较少使用的特性, 而增加了内存空间自动垃圾收集的功能, 复杂特性的省略和实用功能的增加使得开发变得简单而可靠。简单化的另一个方面是Java的系统非常小, 其基本解释和类支持部分只占40KB, 附加的基本标准库和线程支持也只需增加175KB。

2.2 平台独立性

这是Java最吸引人的地方。由于它采用先编译成中间码 (字节码) , 然后装载与校验, 再解释成不同的机器码来执行, 即“Java虚拟机”的思想, “屏蔽”了具体的“平台环境”特性要求, 使得只要能支持Java虚拟机, 就可运行各种Java程序。

2.3 面向对象的技术

面向对象 (O-O) 的技术是近年来软件开发中用得最为普遍的程序设计方法, , 它通过把客观事物进行分类组合、参数封装、用成员变量来描述对象的性质、状态, 而用方法 (成员函数) 来实现其行为和功能。O-O技术具有继承性、封装性、多态性等众多特点, Java在保留这些优点的基础上, 又具有动态联编的特性, 更能发挥出面向对象的优势。

2.4 多线程

多线程机制使应用程序能并行执行, Java有一套成熟的同步原语, 保证了对共享数据的正确操作.通过使用多线程, 程序设计者可以分别用不同的线程完成特定的行为, 而不需要采用全局的事件循环机制, 这样就很容易实现网络上实时的交互行为。

2.5 动态性

Java的设计使它适合于一个不断发展的环境。在类库中可以自由地加入新的方法和实例变量而不会影响用户程序的执行。并且Java通过接口来支持多重继承, 使之比严格的类继承具有更灵活的方式和扩展性。

2.6 安全性

Java有建立在公共密钥技术基础上的确认技术.指示器语义的改变将使应用程序不能再去访问以前的数据结构或是私有数据, 大多数病毒也就无法破坏数据.因而, 用Java可以构造出无病毒、安全的系统。

Java语言除上述主要特点外, 还有高性能、分布性、强大性、解释性、可移植性等, 此处不再赘述。

3. Java语言的发展

Java自正式问世以来已经历了四年的历程, 时间虽短, 发展极快。一年一度在美国旧金山召开的世界Java One语言开发者大会 (Java One Developer Conference) 盛况空前正说明了这一点。四年中每年的Java One大会, 既是了解Java最新技术动态、应用成果和下一步发展趋势的最好场所, 又是推动下一年Java快速发展的重要动力。

3.1 加速后PC时代的进程

计算机的发展创造了Internet, 但是计算机现在却不是访问Internet的唯一方式。正在出现的信息化、智能化的消费类电子产品打破了PC作为信息终端的垄断地位, 成为人类进入Internet的新门户。信息终端的多元化预示着所谓后PC (post-PC) 时代的到来。消费类的信息终端量大面广, 是典型的瘦客户机, 其本身的资源和能力不能与PC相比, 但必须更加智能化, 并对服务器端的管理提出了更高的要求。而Java平台恰恰满足了这种要求。本次大会推出的Kjava虚拟机能运行在16以上的微处理器上, 占用内存少, 人们可以随心所欲, 在资源有限的设备上方便地开发出各种各样的应用, 直接运行在不同的消费类或其它电子设备上;而Jini的出现为Java网络连接提供了公共标准, 使得任何Java设备都可以连入网络中被自动识别, 并可充分利用网络上已有的各种资源。大力推进Jini的发展是Sun公司加速后PC时代进程的一项重要策略。

4. Java技术

Java发展至今日, 已不仅仅是一种编程语言, 实际上已形成了一门技术.其内容包括:

4.1 Java软件包

Java语言及其编程技术、Java OS、Java开发环境与工具、Java语言的各种软件包、数据库接口JDBC等。

4.2 Java虚拟机及其规范

4.3 Java嵌入技术 (Java芯片)

已推出的有Java戒指、Java卡等。1999年8月2日, Sun公司宣布名为MAJC的专门为Java语言设计的的芯片优化研制成功, 欲与Intel试比高低。该芯片在设计时采用了模块式高性能计算引擎, 实质为一种芯片级并行处理机, 能以更有效的方式分解计算任务, 特别适合处理多媒体数据。Sun公司希望通过MAJC芯片的发布催生出一个基于Java语言的微处理器家族, 与Intel公司竞争。设想中的Java处理器将应用在从低价消费电子产品到高端因特网服务器领域。

4.4 Java计算

基于Java技术的企业Internet/Intranet信息系统以及其他应用系统。

4.5 Jini技术

1999年初正式发布后, 立刻得到业界的广泛支持。Jini的出现为Java网络连接提供了公共标准, 使得任何Java设备都可以连入网络中被自动识别, 并可充分利用网络上已有的各种资源。它把网络上的各类设备 (包括消费类电子设备如移动电话、PDA、DTV、HPC、NC、游戏机、电冰箱、智能卡等等) 和各种软件组合成一个单一、动态的分布式系统, 使网络更易于操纵、易于管理, 具有更高的可配置性。Jini将使网络具有自发性, 它的出现大大扩展了“计算”和“计算机”的含义, 极大地简化了网络操作, 对家庭用户来说, 使用网上设备即插即用, 就像使用电话一样方便。Java和Jini不仅可以不依赖于Windows为代表的操作系统, 而且引导着信息产业的潮流, 使Sun公司能在未来的、非PC类电子产品的数字化市场中强占制高点。

4.6 Jiro平台

异质网络环境中安装的存储系统的多样性和分布性, 给存储管理带来了巨大的挑战。用户和开发人员都希望能有一种技术, 能更好地促进企业存储管理方案的开发。而Jiro平台正是解决此问题的革命性方案。Jiro平台实现了Java和Jini技术, 它是一个便于用户管理异质网络上由各种服务器、存储和设备组成的混合环境的开放式存储管理平台。它对操作系统是中立的。Jiro为跨异质存储局域网 (SAN) 的管理服务和设备提供了一个开放平台, 允许服务器、存储和联网设备在异质网络环境中无缝地协同工作。Jiro平台为开发者带来的好处有:

允许开发者利用各种实现管理存储网络的目标功能创建应用;

提供了一个可以在各种应用、服务和设备之间交互操作的组件模型;

允许设备易被增加、删除;

允许应用或服务被自动更新。

1999年7月, Sun发布了正式的Jiro规范草案, 供公众讨论、修改。目前, Jiro平台的团体成员已超过25家, 支持Jiro平台的厂商超过300家。有眼光的厂商纷纷加入到这些组行列, 从而加快了Jiro的发展。

参考文献

Java程序混淆技术综述篇3

关键词：Java程序；混淆技术；软件水印；防篡改；软件版权保护

中图分类号：TP311.52 文献标识码：A 文章编号：1007-9599 （2012） 09-0000-02

人们对于计算机的依赖性随着软件技术的不断给人们带来便利和乐趣，使工作更富有主动性和操作性，但是任何事物在发展过程中都会有其负面效应与之相对，随着计算机软件应用量和种类的不断扩展，其使用安全问题便开始影响到人们的正确使用，并开始逐渐打击使用计算机的积极性，以及对于安全问题的无奈。主要攻击形式是通过对软件备份的破坏而直接将软件彻底摧毁，根据现有问题，当前的软件已经经过改良，重新调试，但是攻击则换角度也将攻击破解方式进行重组，使改良的部分无法发挥其作用，这样软件就不会得到应有的保护，依旧能够以非正规途径得到软件的任何数据，从而进行大面积的传播，这也就是为何当今软件盗版现象严重的途径之一。Java程序的出现，首先能够在网络上加快传播速度并且无客观條件可以轻松普及，但同时却能够通过无关性对产权进行有效的保护，不会轻易的被人盗用。

一、软件混淆技术基本原理

（一）基本释义

软件混淆技术是为了能够在软件受到侵害或是盗用时可以被保护的一种现代技术，软件技术首先咋1977年新西兰首次被提出，其实是将原有的程序的语言转换成一种密码语言，不能被一般的软件所识破的一种转换，并且研制出能够对这种转换进行评估的理论计算。转换的形式未变，只是在形式上保留原有的运行根组成，添加一些其他能够扰乱破坏和读取的程序代码。如今混淆技术开始不断的发展，诸多的被应用于产权的保护中，所谓的混淆就是通过语词的转变但保持其语义依然与之前相同，这就能保证软件在使用时功能是不变的，却能够防止逆向工程攻击和被静态分析。

（二）软件混淆技术的分类

当Java文件经过处理，在原有的基础上添加了其他程序代码成为类文件，这种类文件包括魔数（ magic number）、版本（ version）、常量池（ constant pool ）、访问标识（ access flag s）、（this）类、（super）类、接口（ interfaces）、域（ fields）、方法（methods）和属性（attributes）。

软件混淆主要通过类内混淆和类间混淆来根据不同的使用对象进行划分，类内混淆主要是克服（methods）中的code字段，而类间混淆却是针对多种类文件的综合体进行混淆处理，其主要的方式是合并和拆分相对的过程处理。

下面分别介绍两种混淆。

（1）、类内混淆

能够支持类内混淆的途径有数据混淆、控制混淆、切片混淆以及针对特定工具混淆四种。数据混淆是对数据的结构组成元素原有的书写方式进行修改，使其不再成为能够被认知的程序。主要有：变量存储和编码混淆、变量聚合混淆、顺序调整混淆、词法混淆以及移除注释和调试信息混淆。控制混淆是在信息传输过程中的保护，主要采取追踪定位等方式实时监测信息的状态，从而对其他袭击系统进行抵御。切片混淆，正常在一般的软件中问了能够让计算机更好的识读软件，所以增加了切片以帮助更好的理解，降低难度，而混淆了切片则能够使其首先无法有助于难度的下降，另外会造成对于程序的误导可能降低了或是更改了某些其他的程序，达到了增加难度混淆的目的。针对特定工具混淆软件为了能够起到保护作用，本身具有一定的反编译和反混淆的功能，会在一定的紧急时刻自动启动，而针对特定工具就是抑制了自动的传导，对于能够使软件本身内部之间的反编译都可以正常的进行，但是对于外部的反编译就不会在自动启动，这就是混淆的高级之处。相区别与前三者人的行为，针对特定工具混淆具有自动的功能针对的是自动化。如果能够与以上三种任意搭配就能够达到防住人机的共同目的。

（2）、类间混淆

类间混淆是合并拆分类文件而造成混淆的目的其中又有三种表现形式：类合并、类拆分、隐形类间混淆。类合并是要面对多个文件的自身组成的函数变量，通过将函数、变量的名称进行更改，注意在更改过程中一定不能同时出现两个或以上的名子，如果在合并中有参数同系统提示无法进行更改，则要为其中一个虚拟一个参数。另外如果合并文件中有继承关系的则需要在合并成功后加入一个布尔型的私有变量用于区分标识符相同的函数。类拆分则是观察现有的文件是否进行拆分，同时并作出相应的调整。对于结果是可拆分的类就是将A拆分为A1与A2，为了能够使A的要素都能够实现所以应该是A2处于继承A1关系。类型隐藏是通过接口来实现混淆，并且能够保证原文件并不需要改变接口，所以被称为隐形。相比类合并，类拆分和隐形类间混淆所用的时间相对较短。

二、软件混淆算法的攻击模式

（一）混淆算法的理论研究

混淆技术的提出者曾经试图将整个运行过程当做是一个虚拟黑箱来看，也就是说对于其他程序来说这就完全是另外一个软件和原软件无任何联系，从它的输入和输出的方式内容和代码都不同，这种在理论中是可以站的住的，但是在实际操作中会受到很多因素的限制，但在相对宽松的要求下还是可以实现混淆技术的使用。后来又根据该理论研究通过点函数来实现虚拟黑箱，总而言之其未来的研究空间还有很大，期待它的日益成熟。

（二）混淆算法的攻击模式

1.针对数据混淆算法的攻击

假定T 是对程序P 的一个单向的混淆变换，当且仅当从原始程序P 除去某些信息后，无法通过混淆后的程序Pc恢复出P。词法变换是最典型的不可逆混淆算法。虽然对于经过词法变换的程序进行攻击不可能恢复程序的原貌，但只要理解程序各个模块的含义就可能对程序产生威胁。例如根据无法被混淆的系统API 名称等关键字，攻击者可以推测出该模块的大致功能。

2.针对控制流混淆算法的攻击

目前，针对控制流混淆算法的主要攻击方法是动态分析。动态分析对大部分混淆算法的攻击作用，并阐述攻击模型. 对于控制流混淆而言，变换后生成的程序中若存在始终不执行的分支，通过动态分析就能找到对破解程序有用的信息.针对控制流混淆，还有黑盒测试攻击，该方法通过对程序进行黑盒测试，了解各个类及其函数的功能，从而获取攻击者需要的信息. 这种方法对大多数的混淆变换均能加以攻击。同时，该方法也存在着一定的局限性：黑盒测试缺乏自动分析工具，需要依靠大量的人力来完成分析工作。

三、对于混淆技术的未来预估

混淆技术是一种可用于抵制逆向工程和重组工程、对软件知识产权进行保护的程序变换技术。使用混淆技术虽然会使代码的效率有一定程度的降低，但是它的实现代价相对较小，因而在近年引起了广泛的关注.由于混淆技术不改变程序功能的特性，并且有些词法混淆算法甚至可以减小原程序的体积，因此混淆技术得以在保护移动代码方面得到广泛的应用. 受移动平台资源的限制，今后混淆技术的研究方向一方面要加大混淆的力度，增加攻击者反编译的难度，另一方面也要考虑降低混淆算法对目标程序的运行负担。文献探讨了混淆技术在移动代理上的应用。目前保护软件知识产权的新技术主要有3种：混淆技术、软件水印技术和防篡改技术。这3种技术各有特长，将它们互相结合使用，可以给予目标软件更为可靠的保护，这也是目前研究的一个重要方向。对于混淆算法的评估、正确性验证以及如何研制高效可靠的混淆算法，也是将来的发展方向之一。

四、总结

混淆技术是对软件进行的基础产权保护，为了能够增加破译的难度和代价，从而使产权盗版的情况发生率降低，同时还能提高软件水银的鲁棒性，有人提出将程序的编译混淆，而不是混淆程序本身。但是该方法还有若干问题需要考虑。使软件的安全度进一步提升，给人们的使用带来了更多的福音，虽然该技术已经广泛运用也颇收到好评，在技术上依旧有大的发展前景，需要投入更多的研究力量。

参考文献：

[1]霍建雷,范训礼,房鼎益.Java标识符重命名混淆算法及其实现[J].计算机工程,2010,第1期

[2]咸星海.面向对象代码混淆技术研究及软件实现[J].中国科技博览,2010,第19期

[3]刁俊峰．软件安全中的若干关键技术研究[D]，北京：北京邮电大学，2007

[4]李新良,罗戈夕.基于Java的代码混淆算法研究[J].湖南文理学院学报：自然科学版,2010,第3期

[5]霍建雷,范训礼.房鼎益，Java标识符重命名混淆算法及其实现[J].计算机工程,2010,第1期

[6]李婧.基于控制流混淆轉换的代码保护技术[J].计算机安全,2009,第8期

[7]袁征,冯雁,温巧燕,张华.构造一种新的混淆Java程序的不透明谓词[J].北京邮电大学学报,2007,第6期

java技术路线篇4

第一阶段：Java语言基础

第二阶段：Java高级技术

第三阶段：web前端

第四阶段：Javaweb编程（核心阶段）

第五阶段：企业框架

第六阶段：项目阶段

第七阶段：企业专题

因为大部分的人都是从零基础进行学习的，所以我建议大家一定要跟着大纲走，不然非常容易走偏，最后放弃，这是我以一个过来的经验给大家说的，希望大家引以为戒，多练习永远是学习Java的最佳捷径。

Java技术简历篇5

姓名：赵某某性别：女婚姻状况：未婚

出生日期： 19**年10月现居住：北京

工作经验：2年工作经验（有海外工作/学习经历）

身份证： E-mail: XXXXXXXXX 求职意向：计算机软、硬件/互联网/IT

批注：联系方式不能仅有电子邮箱，必须有一个可以联系到你的电话，方便HR与你联系。这一点一定要注意，很多人因为这个小问题与好职位失之交臂。

自我评价

熟练掌握java语言，Struts框架，熟悉eclipse开发工具，熟练配置Tomcat应用服务器，及VSS等版本控制工具。熟悉Jsp，有银行，(批注：有银行名称，机场名称会更有说服力)机场物流相应项目开发经验，熟练使用Oracle，SqlServer等关系数据库。有一定的文档撰写能力，(批注：有哪些项目才是让官想看的)项目过程中多次参与概要设计、详细设计、操作手册等文档的撰写。熟练使用visio等设计工具。对.net和C#语言有一定的了解和学习。具备海外开发经历(赴日半年)

有较强的学习能力和较高的职业道德素养。

批注：大片的自我评价让HR看了眼晕，建议，以1.2.3.4标题的形式，简明扼要地写出你的优势。自我评价这一块挺重要的，HR一天要看很多简历，所以简单明了说出你的.优势，是他们最想看到的，一团浆糊似的介绍，没多少人会仔细看。

工作经历

/02 -- /07：北京***科技有限公司|开发一部|软件工程师

在公司隶属于日资事业部，曾参与日本ANA航空公司物流项目开发，该项目组被评为优秀团队。

曾代表公司被外派到日本参加项目的开发。

批注：你的工作经历描述也太简单了，HR最想看的就是这段信息，所以要具体。

项目经验

2008/01 -- 2008/07：日本ANA航空ATOM项目(在日开发)

软件环境：Java+Oracle+Windows XP

开发工具：Eclipse

责任描述：详细设计(日语书写)，编码，单体测试，结合测试项目描述：这是一个关于机场物流管理系统，用于管理机场货运情况。应用Spring框架Oracle数据库。

2007/08 -- 2007/12：公司人事管理系统

软件环境：Java+Mysql+Windows XP

开发工具：Eclipse

责任描述：概要设计，详细设计，编码，单体测试，结合测试项目描述：这是用于公司人事用于管理公司人员基本信息，管理，权限等方面的项目应用Struts+hibernate+Spring框架，数据库Myql，前台用JSP做画面，javaScript等控制画面。

教育经历

/09 -- 2007/07：承德石油高等专科学校|多媒体与网络技术应用专业|大专

培训经历

/12 -- 2007/01：北京亿兆国际软件公司

培训课程：日语Java技术

培训地点：河北承德

培训描述：学习了标准日本语初级上下册。Java技术基础和Struts框架等

语言能力

英语：读写能力一般|听说能力一般

java技术路线篇6

成都java技术培训机构哪家好？转行Java程序员应该具备哪些知识

成都国信安java培训由副教学总监，优秀讲师带队并亲自授课，秉承成都国信安一贯的专业品质态度，在课程质量，学生素质，就业服务上相当严格要求，并以学业满意就业为目标，打造国内优秀java培训班，感兴趣的同学不妨关注国信安教育基地了解一下吧。

为什么越来越多的90后偏爱互联网行业呢？他们的择业观与80后有哪些区别呢？

在公司内部，90后更偏爱自由开放的企业文化。从调查结果来看，有73%的受访者赞同“开放自由、相对宽松”是最理想的企业文化，仅有13%的受访者可以接受“严格守序、集体高于个人的传统企业文化”。在追求自由的风格影响下，大部分90后都明确表示反感办公室八卦和职场潜规则。

每一代人都有自己的择业观——70后追求稳定“铁饭碗”；80后奉行实用主义，看重职业发展；而90后爱高薪更爱自由。波士顿咨询公司的最新分析报告显示，2014年互联网行业在中国直接创造了170万个就业机会。随着行业的进一步发展，预计2020年有望直接为约350万人带来就业机会。短短几年间，蓬勃发展的互联网公司已经成为深受90后青睐的就业选择。很多90后之所以热衷在互联网企业就业，与行业广阔的发展空间、人性化的管理风格以及诱人的薪酬福利有着密切关系。

四川是旅游的天堂，无法拒绝她火辣辣的美食，无法拒绝她惊艳的自然风光，更无法拒绝她的古蜀文化。初中毕业学啥技术好？相信这是2017年中考过后大多数成绩不理想同学们思考的问题。的确，2017初中毕业没考上高中怎么办？在家啃老还是外出打工？年纪那么小，未来又该何去何从呢？>事实证明，绝大多数成绩一般的初中毕业生头脑相当聪明，他们只是不适应当前应试教育的题海战术，与其强迫他们继续死读书，不如转换思路，选择成功捷径——学技术。职业院校相比普通高中，可以提早选择实用专业，进入职业岗位，从而实现人生价值。

一说起IT培训，很多人都表示苦不堪言，总有人被虚假信息坑过。很多人表示自己对其一窍不通，实在不知道怎么办才好。别着急，让小编为你奉上这些必备小技巧，带你快速简单的上手。接下来小编为你整理了超实用的干货~想了解IT培训的，快来看，绝对超实用哦！国信安教育基地

近年来我国信息化发展越来越快,使得全国各地的信息化建设如火如荼,出现了大量的信息化人才尤其是Java软件人才的缺口,而我国信息化人才培养还处于发展阶段,导致社会实际需求人才基数远远大于信息化人才的培养基数,使得数以万计的中小企业急需全面系统掌握Java软件开发基础技能与知识的软件工程师。

同时,Java工程师的薪水相对较高.通常来说,具有3~5年开发经验的工程师,拥有年薪10万元是很正常的一个薪酬水平.但是,对Java人才需求旺盛的IT企业却很难招聘到合格的Java人员.其中,根本的原因就是许多计算机专业的毕业生在读期间没有掌握实用的技能与经验,距离企业的实际用人需求有较大的差距.因此,计算机专业的大学生欲成为Java工程师,便捷的一条路就是参加以实战项目为主要教学方法的Java职业技能培训,从而有效地缩短同企业具体用人需求之间的差距.那么想要成为一名优秀的Java程序员自身应该具备哪些知识。面向对象的知识：

Java是一个面向对象的开发语言，因此熟悉面向对象对学习Java很有必要，您要了解：什么是对象，什么是类;什么是封装，什么是多态，什么是继承;什么是抽象类，什么是接口。了解了概念后，您还需要这些概念是如何体现的，如类和对象有什么区别?类是如何封装的? Java语法：

如果您有C++等面向对象语言的开发经验，您只需简单的翻看一下介绍Java的相关书籍就可以了。如果您是新手，没有关系，您下些工夫，好好研究一本Java初级教程之类的书就可以了。国信安教育基地

JSP和HTML：

做Java程序员都少不了和JSP以及HTML打交道。因此，想成为Java程序员就不可避免的要熟悉JSP和HTML，您最好能知道JSP的几个内置对象，如Session，Request，Reponse，以及常用的JSP标签，如include,userBean等。如果您再熟悉一下JS和CSS就更好了，那会使您制作的页面更友好。WebServer：

熟悉了以上三种，可以肯定的说您已经可以制作出来JSP页面了，您也可以在您的页面里使用自己开发的了，但您的页面总要跑起来才能看到您要的效果，这就要求您必须熟悉一种WebServer，比如：TOMCAT，RESIN等。您要熟悉如何发布您的应用，如何利用WebServer的数据库资源等。开发工具：

大家都知道，开发工具可以帮助您更好更快地开发，因此熟悉几种开发工具很有必要。目前Java的开发工具比较流行的有JBuilder,IDEA,Eclipse，HTML的开发工具有Dreamweaver等。熟悉一种框架：

熟悉一种框架其实是成为Java程序员的一种可选知识，但目前开发B/S结构的应用的开发小组，都差不多会采用一种框架来构建自己的应用系统。框架都会有许多可重用的代码，良好的层次关系和业务控制逻辑，基于框架的开发使你可以省出很多的开发成本。目前比较流行的框架有Struts和Spring等。成都国信安Java培训班由10年以上软件项目开发经验的资深软件工程师、项目经理以及数据库管理经验的资深专家担任授课，讲课风趣有味，知识面面俱到，通过4个月的课程学习，可以全方位的掌握开发Java大型软件项目过程中所需要的软件技术、设计规范、开发流程、质量控制及项目管理，以及Oracle数据库相关知识内容。

Java技术的特性分析篇7

1995年5月，sun公司正式发布了Java编程语言。在此之前的两个版本分别时alpha盒beta。Java平台第一次正式发布的开发工具套件盒api叫做Java开发工具（Java Development Kit, JDK）。自从1995年以来，Java语言的使用者以一个客观的速度在增长。当第一个Java平台推出后，许多流行的web浏览器厂商迅速为其浏览器添加了内置的1.0jvm来支持applet。

1997年，sun公司推出了1.1版本。这个版本在Java开发语言中增添了许多特性，尤其突出的时，对于类集的补充和修改，最后形成了Java api。虽有，sun又发布了该版本的Javabean标准规范。几个月之后，众多的流行web浏览器开发商迅速的升级了他们内置的jvm，以便和1.1版本兼容。2009年04月20日，oracle（甲骨文) 宣布收购sun。

2 三种Java程序的编制方法

2.1 应用程序能够独立运行在任何规模的计算机上，他可以是大型应用软件，也可以是简单的小型应用程序。它们既可以通过命令行运行，也可通过图形用户界面运行。一个应用程序是否包含连接数据库、网络或其它应用程序的接口，也取决于该应用程序索使用的应用程序接口（api）集。Java应用程序只运行在Java虚拟机（jvm）上。它们不是为某个特定的处理器指令集或操作系统编译的，而是为Java平台编译的。

2.2 Applet是一种可以通过html文档运行的程序。Html表示超文本标记语言，是一种全局性的信息机构，是网页使用的标记语言，它将文档中的不同部分通过关键字建立连接，使信息以交互方式进行搜索。Html具有专门为applet定义的标识符。当浏览器显示html文档时，基于Java的web浏览器要有一个jvm来运行applet。Applet常被用来增加网页的视觉和多媒体效果。

2.3 Servlet就像applet，是用来优化网页设计的Java程序。于applet不同的时，servlet运行在基于Java的web服务器上，用来生成被发送到客户端浏览器上进行显示的html文档。

例如，可以使用servlet对web客户端提交的html窗体进行加工，制作成一个新的回应网页。

3 Java技术的特性

3.1 代码可重用性

(1) Javabean使Java类，或者使Java类组，但是要遵循一套非常严格的技术标准。可以通过构建Javabean组建，将Java类变成可重用的和可配置的软件组件。通过使用开发工具，程序员可以将Javabean组件连接起来并应用到Java应用程序中，就像用标准微处理芯片焊接一个集成电路板一样。许多的Java核心类都是Javabean组件，如用于gui的可视化图形对象。

(2) 企业型Java小系统（enterprise Java bean, ejb）使一种非常有前途的新兴技术。Ejb标准定义了分布式企业环境下，服务器组件的软件体系结构。它的目标式让程序员专注于Java类需要执行的业务逻辑。企业型Java服务器（enterprise java server, ejs）用于管理以下服务：事务处理、安全、命名服务来定位和鉴别ejb。通常，编程员需要一个ejb开发工具来构造和发布ejb。

3.2 Java的健壮性

(1) 在jvm上运行的程序不能直接访问机器本地系统资源，除非通过jvm支持的api。因此，Java程序不能访问不允许应用程序使用的内存区域，不能错误调用api，不能执行一些比较低级的操作，因为这些操作常常式用其他语言编制的程序出错的原因。

(2) jvm执行自己哦能够内存单元管理。Java语言能很大程度的降低滥用内存单元的几率，而其他的语言一般斗明确指出内存的申请和释放必须由程序员来完成。程序员很难任意访问内存单元，可jvm却可以实时检查内存中可用的界限。因此，程序从来不会在不该访问内存单元的时候进行访问，或错误调用了他们本不想调用的内存单元。

(3) Java平台具有一个强大的管理机制用来处理错误和意外事件。当某个操作不能被完全执行时，用其他编程语言编制的程序往往回过早地终止。在jvm中有一个处理错误信息和意外事件的对象叫Exception（异常）。这个对象记录了所有发生过的意外事件的类型和原因。程序员可以微所有类型的意外事件编写自己所需的程序。例如，当程序试图读取一个不存在的文件时，错误处理程序就会捕捉到错误信息并做出适当处理。尽管错误处理模块不是Java语言所独有的，但它在Java环境中的使用却有更可靠的表现。

(4) Java语言是类型安全的，也就是说，不能随意的使用某个信息，所有的操作都应该基于该信息所定义的类型。也不能玩弄投机取巧的的小伎俩，因为这种做法在其他语言中是许多程序出错的罪魁祸首。例如，不能用你的数据结构覆盖系统中的数据结构，然后再对其进行修改。

3.3 Java的安全性

(1) jvm在一个沙盒（sandbox）中运行不可信代码。沙盒为jvm分配专门运行有限特权代码的区域。沙盒中的代码只有很少的权限来访问文件系统，而且不允许进行任何损害jvm或本地系统完整性的操作。例如，不可信代码不能写入本地文件，不能直接访问本地代码，不可以读取特定的系统属性。

(2) 从不可信站点下载的字节码（如未知服务器），在执行前，必须先要进行检验。检验系统是一个安全机制。它必须保证字节码文件的构造是正确的。例如，它必须核查每条指令都有一个合法操作码。

(3) 如果applet具有一个可识别的数字签名密钥，jvm也能接受applet。

3.4 Java语言的动态性

在Java语言中，根据使用的环境不同，动态一词有不同的解释：

(1) 在运行时，jvm动态的将程序所需的类加载进来。只有当类第一次被使用时，jvm才将其加入。Jvm不需要将程序使用的所有类都加载进来，也不需要在程序执行前将所有类都准备出来。

(2) 当同一个继承层次支持一个以上的类调用方法时，jvm使用动态绑定来决定使用那个调用方法。

(3) Java软件的卡发过程也具有动态的性质。程序员可采用增量的方式构建类集盒创建、测试程序、并用不同的方法进行组合。

结束语

Java的诞生是对传统计算机模式的挑战，对计算机软件开发和软件产业都产生了深远的影响。基于构建开发方法的崛起，引出了CORBA国际标准软件体系结构和多层应用体系框架，在此基础上形成了Java.2平台和.NET平台两大派系，推动了整个IT业的发展；软件产业的影响是软件从以开发为中心转到了以服务为中心，而中间提供商，构件提供商，服务器软件以及咨询服务商出现，这就要求企业必须重塑自我，B2B的电子商务将带动整个新经济市场，使企业获得新的价值，新的增长，新的商机，新的管理；对软件开发带来了新的革命，重视使用第三方构件集成，利用平台的基础设施服务，实现开发各个阶段的重要技术，重视开发团队的组织和文化理念，协作，创作，责任，诚信是人才的基本素质。总之，目前以看到了Java对信息时代的重要性，未来还会不断发展，Java在应用方面将会有更广阔的前景。

摘要：本文介绍了Java技术的发展简史及编程方法, 而后较为详细的分析了Java技术的特性。

关键词：Java,发展,编程,特性

参考文献

java技术路线篇8

关键词：Java Web技术；安全威胁；防范

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2013) 06-0000-02

Java Web技术指的是通过Java技术来对相关的Web互联网领域的问题的技术总和。Web主要包括了Web服务器与Web客户端这两个部分。当前在客户端与服务器端Java的应用相当的丰富，特别是在服务器端，例如JSP、第三方框架以及Servlet等等。Java技术的发展使得Web领域有更加强劲的活力。

1Java Web技术概述

Java Web技术是利用Java技术来解决Web互联网领域的各种技术的总和，虽然Java的Web框架都存在不同的地方，但是都是按照着特定的路数来实现的：通过Servlet或者是Filter来对请求进行拦截，运用MVC的思想来对框架进行设计，使用约定，配置是通过XML或者是Annotation来实现的，运用了Java的面向对象的特点，面向抽象实现请求以及响应的流程，对JSP、Freemarker、Velocity等视图进行支持。当前常用的Java Web技术主要有JSP、Spring MVC、Stripes、Struts 2、Tapestry、Wicket等等。不同的Java Web技术有着其不同的优点与缺点。

JSP其优点主要有以下几方面：（1）Java EE标准，这就代表着其有着很大的市场需求以及更多的工作机会；（2）上手的速度较快，并且相对较为容易；（3）有很多可用的组件库。其缺点也是较为明显的：（1）有很多的JSP标签；（2）对于REST以及安全的支持不是很好；（3）缺乏统一的实现，当前同时存在有SUN的实现与Apache的实现。

Spring MVC的优点是：（1）能够对覆盖绑定以及验证等提供生命周期管理；（2）能够与很多的表示层技术/框架进行无缝集成；（3）测试相当方便。其缺点在于：（1）需要使用大量的XML配置文件；（2）过于灵活，缺乏公共的父控制器；（3）缺乏内置的Ajax支持。

Stripes的优点在于：（1）不用对XML配置文件进行书写；（2）有着姣好的学习文档；（3）社区成员都较为热心。其主要的缺点在于：（1）社区不够大；（2）和其他的项目相比不够活跃；（3）在ActionBean中的URL都是硬编码的。

Struts2的优点在于：（1）其架构较为简单，容易进行扩展；（2）通过FreeMarker或者Velocity可以很容定制标记库；（3）其导航是基于控制器或者基于页面的。其主要的缺点就在于文档组织不好，并且过于重视新特征。

Tapestry的优点有以下几点：（1）有助于提高审查效率；（2）有HTML模板；（3）每一个新版本都有创新。其缺点就在于文档不够使用，学习掌握较为困难，发行的周期较长。

Wicket的优点在于：（1）对Java开发者更加有利；（2）页面与显示之间的绑定更加的紧密；（3）社区较为活跃，并且有来自于创建者的支持。其缺点就在于HTML模板与Java代码放在了一起，其逻辑是所有的东西都需要用Java来进行。

2Java Web技术面临的安全威胁

Web应用程序主要指的是基于Web所开发出来的应用程序，主要是由服务器端与客户端这两个基本的组件所构成。HTTP本就是没有国界的，因此Web应用程序的安全性是所有的设计人员与开发人员都必须要面对的问题。Web应用程序所面临的安全威胁主要来自于自客户端、服务端以及通信过程。其中客户端所面临的安全威胁主要包括了两个方面，一方面是客户端的开发技术本身具有的安全漏洞，另一方面就是客户端所使用的浏览器的BUG。在服务器端所面临的安全威胁同样也来自于两方面，一方面是在服务器端程序的代码所隐藏的缺陷，例如SQL注入漏洞以及URL强制访问漏洞等的，在另一方面则是来自于服务器端代码所运行的支撑环境所具有的缺陷，例如操作系统的漏洞、数据库漏洞以及Web服务器漏洞等等。而在通信过程中所存在的安全威胁则是信息的窃取以及信息的篡改这两方面，信息的窃取与信息的篡改都会对Web应用程序的通信数据的完整性、正确性以及机密性产生巨大的影响。对于Java Web技术来讲这些威胁都是客观困在的，在进行开发的过程中，不能够忽视了这些威胁，否则其所开发出来的应用将会存在巨大的安全风险。

3Java Web技术安全威胁防范措施

3.1Web客户端可采取的防范措施

在Web客户端其重点是需要对Web程序组建的安全进行防护，必须要严格的限制从网络上所下载的程序在本地上的执行。为此可以对浏览器进行相应的设置，例如微软的IE浏览器中，可以将Java相关选项进行关闭，并根据需要来对确定所需要开启的项目。同时还需要根据需要对Cookie的级别进行悬着，或者是将系统的Cookie相关文件进行删除。同时还必须要及时的打上相关的补丁，特别是系统漏洞，对于浏览器则是要尽可能的使用稳定版的浏览器，并且如有补丁则需要进行更新。

3.2注重对通信信道的安全防护

通信信道的安全防护是确保JavaWeb应用安全的重要环节。特别是在那些对安全性要求较高的环节中，可以通过HTTPS协议来对HTTP协议进行替代。同时，可以通过安全套接层协议SSL来对传输文件的安全提供保证，SSL能够在客户端浏览器软件与Web服务器之间构建起一个安全的通信通道，以此来保证信息能够在Internet的传送过程中不会被窃取与篡改，保证其完整性与保密性。需要注意的是SSL会导致Web服务器的性能出现下降。

3.3加强对Web服务器端的安全防护

对Web服务器中的账户数量进行限制，同时在Web服务器上建立账户的过程中，必须要要求定期更改口令并对口令的复杂程度进行限制，这样可以防止弱口令的现象出现。

对于在Web服务器上所出现的一些安全上的漏洞，必须要及的进行版本的升级与更新。同时不同种类的服务器要与Web服务器进行分开，在服务上的各种信息需要进行过加密后再存入到数据库中，并且最好是经过多重MD5加密再进行存储。对于JSP页面所抛出的异常信息，可以自定义一个Exception，将异常的信息进行包装，而不是直接的出现在用户的页面上，这样可以防止有经验的入侵者根据JSP程序中的异常进行攻击。需要定期的对服务器中的日志文件进行查看，对其中的可疑事件进行分析。对Web服务器中的系统文件的权限与属性进行仔细的设置，让服务器系统无懈可击，为Web应用服务器提供良好的运行环境。对可访问的用户IP或者是DNS进行限制，这样可以防止来自其他可疑IP的攻击。注重对后台管理漏洞的清除，例如Java Web容器默认配置漏洞，如TOMCAT后台管理漏洞，就有一个默认的用户名和密码，而且默认用户名与密码登录后可以通过直接上传war文件来获取Webshell。对于这种情况，最好的处理方法是删除，当然如果需要用来进行管理维护，则可以更改默认路径以及口令和密码。

总之，我们需要认识到，随着发展Java Web技术的使用越来越广泛，通过Java Web技术所开发出的应用也相当的多。但是同时，其所面临的威胁也是我们需要正视的，因此我们需要认清其所存在的威胁，并通过各种方法来消除这些威胁。

参考文献：

[1]张亚林,王开磊.Java Web 应用程序安全技术研究[J].计算机光盘软件与应用,2012(04)．

[2]黄玮,崔宝江,胡正名.Web应用程序客户端恶意代码技术研究与进展[J].电信科学,2009(02)．

[3]余俊丰.Web程序与数据安全研究[D].华中科技大学,2011．