發(fā)布時(shí)間：2022-05-15 02:54:29
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的1篇計(jì)算機(jī)網(wǎng)絡(luò)論文，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
1高校網(wǎng)絡(luò)安全存在的問題
1.1計(jì)算機(jī)病毒的威脅計(jì)算機(jī)病毒是一種程序，它主要是通過侵入計(jì)算機(jī)操作系統(tǒng)實(shí)現(xiàn)對(duì)計(jì)算機(jī)的自動(dòng)化控制，實(shí)現(xiàn)某方面的目的，據(jù)有關(guān)數(shù)據(jù)統(tǒng)計(jì)：因?yàn)橛?jì)算機(jī)病毒入侵而導(dǎo)致高校網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全事故的發(fā)生概率在逐年上升。計(jì)算機(jī)病毒就是帶有破壞程序的代碼對(duì)計(jì)算機(jī)的運(yùn)行造成的破壞影響，比如計(jì)算機(jī)病毒通過植入計(jì)算機(jī)系統(tǒng)中，實(shí)現(xiàn)對(duì)某些信息的竊??；而且計(jì)算機(jī)病毒也具有較強(qiáng)的復(fù)制性，可以將病毒中的程序轉(zhuǎn)移到計(jì)算機(jī)某一系統(tǒng)中，破壞計(jì)算機(jī)的正常運(yùn)行。計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)安全所構(gòu)成的威脅是巨大的，以“震蕩波”病毒為例，它是利用微軟系統(tǒng)漏洞進(jìn)行傳播，結(jié)果造成計(jì)算機(jī)運(yùn)行速度的下降，網(wǎng)絡(luò)的堵塞等，給全球造成的損失超過5億美元。
1.2操作系統(tǒng)安全問題雖然計(jì)算機(jī)操作系統(tǒng)在不斷地完善，但是相比計(jì)算機(jī)病毒的出現(xiàn)計(jì)算機(jī)操作系統(tǒng)在設(shè)計(jì)的過程中存在著重實(shí)用性而忽視安全性的問題，分析當(dāng)前計(jì)算機(jī)的操作系統(tǒng)可以概括的說無論使用哪種操作系統(tǒng)其本身都存在一些安全漏洞，而這些安全漏洞的存在會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來很大的隱患；同時(shí)由于高校網(wǎng)絡(luò)的節(jié)點(diǎn)比較多，結(jié)果就會(huì)因?yàn)闆]有及時(shí)對(duì)某個(gè)節(jié)點(diǎn)采取安全防護(hù)措施，導(dǎo)致外部病毒以及不法分子的入侵，影響高校的網(wǎng)絡(luò)安全。
1.3黑客的惡意攻擊黑客的惡意攻擊是影響高校網(wǎng)絡(luò)安全的重要因素，由于高校網(wǎng)絡(luò)安全的防護(hù)措施相對(duì)比較慢，再加上高校的信息資源價(jià)值比較高，為此一些網(wǎng)絡(luò)黑客通過各種手段，利用高校網(wǎng)絡(luò)漏洞竊取與破壞高校的信息資源，實(shí)現(xiàn)自己的非法目的，一般來說高校黑客攻擊主要分為主動(dòng)攻擊和被動(dòng)攻擊，但是無論哪種攻擊都會(huì)影響高校網(wǎng)絡(luò)資源的正常使用。
2保障高校網(wǎng)絡(luò)的安全措施
針對(duì)高校所存在的網(wǎng)絡(luò)安全問題，高校要從網(wǎng)絡(luò)規(guī)劃的整體入手，通過科學(xué)設(shè)置網(wǎng)絡(luò)結(jié)構(gòu)體系、構(gòu)建完善的網(wǎng)絡(luò)管理制度以及提升網(wǎng)絡(luò)安全技術(shù)層次等措施提高高校的網(wǎng)絡(luò)安全。
2.1科學(xué)設(shè)置網(wǎng)絡(luò)結(jié)構(gòu)體系
2.1.1網(wǎng)絡(luò)架構(gòu)選擇。網(wǎng)絡(luò)架構(gòu)決定了校園網(wǎng)絡(luò)的性能、可管理性以及安全性等關(guān)鍵因素，因此構(gòu)建合理的網(wǎng)絡(luò)架構(gòu)是保障高校網(wǎng)絡(luò)安全的基礎(chǔ)?；诟咝＞W(wǎng)絡(luò)需求的要求設(shè)計(jì)，高校要構(gòu)建層次化網(wǎng)絡(luò)結(jié)構(gòu)，其主要分為：優(yōu)秀骨干層、匯聚層接入層、校園出口以及無線網(wǎng)。一是接入層的設(shè)計(jì)。接入層是和用戶對(duì)接的接口，其是影響校園網(wǎng)絡(luò)安全的主要入口，因此在接入層設(shè)計(jì)時(shí)要通過接入交換機(jī)部署設(shè)計(jì)，根據(jù)不同的高校區(qū)域設(shè)計(jì)不同的交換機(jī)部署設(shè)計(jì)；二是匯聚層設(shè)計(jì)。匯聚層負(fù)責(zé)接入的匯聚和優(yōu)秀層的鏈接。
2.1.2網(wǎng)絡(luò)出口設(shè)計(jì)。校園網(wǎng)絡(luò)出口主要負(fù)責(zé)將網(wǎng)絡(luò)的數(shù)據(jù)轉(zhuǎn)發(fā)、流量控制以及安全防護(hù)等功能。根據(jù)學(xué)校的網(wǎng)絡(luò)應(yīng)用范圍可以將網(wǎng)絡(luò)出口的設(shè)備設(shè)計(jì)如下：一是在校園網(wǎng)邊界設(shè)置3個(gè)出口，并且邊界路由器要尋找支持多鏈路負(fù)載均衡的路由設(shè)備；二是在互聯(lián)網(wǎng)與校園網(wǎng)出口接頭處部署一臺(tái)防火墻，實(shí)現(xiàn)對(duì)非法數(shù)據(jù)的入侵的阻止。
2.1.3接入控制設(shè)計(jì)。為保障校園網(wǎng)絡(luò)安全，對(duì)于接入安全的控制主要采取接入認(rèn)證，實(shí)現(xiàn)對(duì)用戶的接入控制，以此方式阻止非法用戶進(jìn)入校園網(wǎng)絡(luò)中。目前網(wǎng)絡(luò)身份接入認(rèn)證主要有：802.1x、WebPortal以及PPPoE三種方式。結(jié)合高校網(wǎng)絡(luò)需求的要求，高校網(wǎng)絡(luò)接入身份控制主要采取802.1x、WebPortal認(rèn)證。
2.2構(gòu)建完善的網(wǎng)絡(luò)管理制度
2.2.1提高高校網(wǎng)絡(luò)管理者的安全意識(shí)和責(zé)任意識(shí)。首先要提高高校網(wǎng)絡(luò)管理者的安全意識(shí)。造成高校網(wǎng)絡(luò)安全的主要原因就是因?yàn)楦咝＞W(wǎng)絡(luò)安全管理者沒有嚴(yán)重按照相關(guān)規(guī)則制度實(shí)施對(duì)網(wǎng)絡(luò)的管理，結(jié)果給一些不法分子提供可乘之機(jī)，破壞了高校網(wǎng)絡(luò)安全，因此高校管理者要加強(qiáng)對(duì)網(wǎng)絡(luò)安全管理者的安全意識(shí)，要讓他們明白網(wǎng)絡(luò)安全的重要性；其次提高安全管理人員的責(zé)任意識(shí)。網(wǎng)絡(luò)安全不僅直接關(guān)系到高校的日常教學(xué)活動(dòng)，還對(duì)高校的科研項(xiàng)目成果等構(gòu)成嚴(yán)重的威脅，因?yàn)榫W(wǎng)絡(luò)安全問題導(dǎo)致高?？蒲谐晒畔⑿孤兜氖录诮鼉赡攴浅６啵虼艘訌?qiáng)對(duì)網(wǎng)絡(luò)安全管理者的責(zé)任意識(shí)，通過廣泛的宣傳等提高管理者的責(zé)任意識(shí)和危機(jī)意識(shí)。
2.2.2規(guī)范學(xué)生的使用行為。一是學(xué)生要樹立良好的網(wǎng)絡(luò)道德理念，學(xué)生在嚴(yán)格遵守相關(guān)制度，在使用校園網(wǎng)絡(luò)中要嚴(yán)格恪守網(wǎng)絡(luò)環(huán)境規(guī)范，不隨便登錄非法的網(wǎng)站、不下載非法途徑的文件資源；二是提高高校大學(xué)生的法制理念，強(qiáng)化他們對(duì)網(wǎng)絡(luò)犯罪危害性的正確認(rèn)識(shí)，避免學(xué)生走向網(wǎng)絡(luò)犯罪；三是提高學(xué)生的安全使用網(wǎng)絡(luò)意識(shí)、遠(yuǎn)離網(wǎng)絡(luò)詐騙。針對(duì)當(dāng)前高校大學(xué)生在網(wǎng)絡(luò)中被騙的現(xiàn)象，高校要加強(qiáng)對(duì)學(xué)生的安全網(wǎng)絡(luò)道德教育，提高學(xué)生對(duì)網(wǎng)絡(luò)環(huán)境的辨別能力，避免上當(dāng)受騙。
2.2.3完善校園網(wǎng)絡(luò)安全管理的規(guī)則制度。保障校園網(wǎng)絡(luò)安全，要依據(jù)高校的特點(diǎn)制定相應(yīng)的網(wǎng)絡(luò)管理制度：一是要建立機(jī)房安全管理制度。明確機(jī)房進(jìn)出機(jī)制，機(jī)房屬于高校網(wǎng)絡(luò)數(shù)據(jù)的中心，是整個(gè)高校網(wǎng)絡(luò)的“心臟”，因此必須要明確什么人可以進(jìn)入機(jī)房，什么人不允許進(jìn)入機(jī)房，并且要明確在機(jī)房?jī)?nèi)不得從事與信息管理無關(guān)的事項(xiàng)；二是機(jī)房設(shè)備的安全管理。機(jī)房?jī)?nèi)的設(shè)備是保障整個(gè)高校網(wǎng)絡(luò)運(yùn)行的基礎(chǔ)，因此網(wǎng)絡(luò)管理人員必須要定期對(duì)機(jī)房設(shè)備進(jìn)行檢修與檢測(cè)，不得將機(jī)房設(shè)備用于其它工作，同時(shí)還要保證機(jī)房的環(huán)境衛(wèi)生符合機(jī)房環(huán)境標(biāo)準(zhǔn)的要求；三是安全管理制度。機(jī)房管理人員必須要樹立安全意識(shí)，建立安全責(zé)任制度，確定專人專崗制度。
2.3提升網(wǎng)絡(luò)安全的基礎(chǔ)層次隨著網(wǎng)絡(luò)安全問題的升級(jí)，我們也要不斷提升處理網(wǎng)絡(luò)安全問題上所采的技術(shù)與手段。
2.3.1及時(shí)安裝計(jì)算機(jī)殺毒軟件。高校網(wǎng)絡(luò)用戶比較多，比如學(xué)生宿舍、高校圖書館、計(jì)算機(jī)機(jī)房等，這些地方學(xué)生在使用的過程中都會(huì)因?yàn)椴僮鞯牟簧鳎偌由嫌?jì)算機(jī)系統(tǒng)本身存在的漏洞，給計(jì)算機(jī)病毒的入侵提供了機(jī)會(huì)，因此為避免病毒對(duì)高校網(wǎng)絡(luò)所產(chǎn)生的影響，高校的網(wǎng)絡(luò)管理者要安裝最新的殺毒軟件，并且及時(shí)對(duì)漏洞進(jìn)行升級(jí)，防止病毒的入侵。
2.3.2加強(qiáng)防火墻技術(shù)。防火墻雖然不能阻止所有的計(jì)算機(jī)網(wǎng)絡(luò)攻擊行為，但是其可以有效地阻止大部分的外網(wǎng)攻擊，因此加強(qiáng)防火墻技術(shù)是實(shí)現(xiàn)高校校園局域網(wǎng)安全的重要技術(shù)。防火墻技術(shù)的設(shè)計(jì)原則是：一是要根據(jù)高校整體的校園網(wǎng)絡(luò)設(shè)計(jì)要求，合理地對(duì)防火墻的設(shè)置規(guī)則進(jìn)行設(shè)定；二是要將防火墻設(shè)置為過濾內(nèi)網(wǎng)地址的IP路由包；三是定期檢查防火墻的安全日志，及時(shí)掌握與發(fā)現(xiàn)各種對(duì)網(wǎng)絡(luò)安全攻擊的行為，必要的時(shí)候要對(duì)防火墻的相關(guān)參數(shù)進(jìn)行設(shè)置，以此提高防火墻的安全等級(jí)。
2.3.3提高信息通信加密技術(shù)。在高校網(wǎng)絡(luò)運(yùn)行中需要通過網(wǎng)絡(luò)渠道實(shí)現(xiàn)信息的傳輸，然而在信息傳輸過程中很容易出現(xiàn)信息的被盜，為防止信息被盜，可以采取信息加密技術(shù)提高網(wǎng)絡(luò)信息的安全：一是對(duì)信息文件進(jìn)行加密，通過設(shè)定相關(guān)的訪問密碼實(shí)現(xiàn)對(duì)信息文件的保密傳輸；二是對(duì)信息數(shù)據(jù)傳輸?shù)募用埽瑪?shù)據(jù)加密就是在數(shù)據(jù)傳輸之前將其打包為具有密碼形式的信息，當(dāng)接收人收到經(jīng)過加密的信息數(shù)據(jù)之后，需要通過相應(yīng)的程序進(jìn)行解密實(shí)現(xiàn)加密信息數(shù)據(jù)的轉(zhuǎn)化。
作者：楊虎單位：甘肅工業(yè)職業(yè)技術(shù)學(xué)院
1影響計(jì)算機(jī)網(wǎng)絡(luò)通信的安全因素影響
網(wǎng)絡(luò)安全的因素有很多，這里就不一一贅述了。針對(duì)一些常見的影響網(wǎng)絡(luò)安全運(yùn)行的問題進(jìn)行分析，避免這些問題出現(xiàn)造成一些不必要的經(jīng)濟(jì)損失。
1.1病毒入侵計(jì)算機(jī)病毒指的是，計(jì)算機(jī)程序中被黑客插入指令或者是程序代碼，這些東西可以破壞計(jì)算機(jī)軟件以及硬件的正常運(yùn)行，從而對(duì)計(jì)算機(jī)數(shù)據(jù)安全產(chǎn)生重大威脅。目前，常見計(jì)算機(jī)病毒都是通過入侵或者是郵包的方式感染，當(dāng)然，計(jì)算機(jī)的正常運(yùn)同樣受到一些惡意代碼網(wǎng)頁廣告的影響。這些病毒的感染原理如下：用戶在使用計(jì)算機(jī)的時(shí)候，并不知道自己計(jì)算機(jī)受到蠕蟲病毒感染，在用戶使用的時(shí)候，這些病毒就會(huì)通過郵包的方式，不斷的將計(jì)算機(jī)里面的數(shù)據(jù)發(fā)送出去；很多數(shù)據(jù)又會(huì)被不斷的重復(fù)發(fā)回，在服務(wù)器上不斷堆積，造成網(wǎng)絡(luò)堵塞，最終造成系統(tǒng)運(yùn)行緩慢或者是徹底不能運(yùn)行；有部分用戶，本身計(jì)算機(jī)的防護(hù)就比較弱，他自己不斷收到病毒郵件，這些郵件不斷堆積，造成局域網(wǎng)擁塞，嚴(yán)重的時(shí)候會(huì)造成網(wǎng)絡(luò)徹底癱瘓，這對(duì)于網(wǎng)絡(luò)的正常運(yùn)行有著極其嚴(yán)重的影響。
1.2惡意攻擊惡意攻擊指的是，在安全工具技術(shù)發(fā)展相對(duì)緩慢，技術(shù)水平相對(duì)落后的的時(shí)候，黑客針對(duì)安全工具的漏洞進(jìn)行有目的的攻擊，最終造成計(jì)算機(jī)病毒不斷繁衍，進(jìn)而影響計(jì)算機(jī)的正常使用。
1.3內(nèi)部網(wǎng)絡(luò)威脅部分計(jì)算機(jī)網(wǎng)絡(luò)通信的應(yīng)用服務(wù)系統(tǒng)管理制度存在的問題，對(duì)于計(jì)算機(jī)安全通信和訪問控制管理制度不完善，存在漏洞；網(wǎng)絡(luò)管理員以及一些有相應(yīng)權(quán)限的網(wǎng)絡(luò)用戶，在使用計(jì)算機(jī)的時(shí)候，因?yàn)橹饔^或者客觀的原因操作失誤，造成計(jì)算機(jī)網(wǎng)絡(luò)安全被破壞的現(xiàn)象。
1.4服務(wù)器問題對(duì)接狀態(tài)出現(xiàn)變化的時(shí)候，主干網(wǎng)上的路由器必須做出最快的反應(yīng)。只要路由器出現(xiàn)故障，會(huì)對(duì)網(wǎng)絡(luò)的穩(wěn)定和信息的傳輸產(chǎn)生嚴(yán)重影響。傳統(tǒng)的路由器廣域網(wǎng)端口和局域網(wǎng)端口、交換機(jī)端口、集線器端口和服務(wù)器網(wǎng)卡等組成，在網(wǎng)絡(luò)中發(fā)揮著路由、轉(zhuǎn)發(fā)、防火墻、隔離廣播等作用。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，對(duì)于網(wǎng)絡(luò)穩(wěn)定的需求越來越強(qiáng)烈。在大型的局域網(wǎng)絡(luò)中，本地網(wǎng)絡(luò)在網(wǎng)際間的傳送小雨用戶間的數(shù)據(jù)傳送。
2計(jì)算機(jī)網(wǎng)絡(luò)通信故障分類
計(jì)算機(jī)技術(shù)應(yīng)用的一個(gè)重要領(lǐng)域就是計(jì)算計(jì)網(wǎng)絡(luò)，計(jì)算機(jī)網(wǎng)絡(luò)本身具有便捷高效低廉的特點(diǎn)，這點(diǎn)讓計(jì)算機(jī)網(wǎng)絡(luò)用戶增加得到了保證。但計(jì)算機(jī)網(wǎng)絡(luò)一點(diǎn)出現(xiàn)故障，就會(huì)給用戶帶來極大的不便，甚至出現(xiàn)經(jīng)濟(jì)上的巨大損失。
2.1根據(jù)網(wǎng)絡(luò)故障性質(zhì)邏輯故障和物理故障共同（硬件故障和軟件故障）組成了計(jì)算機(jī)網(wǎng)絡(luò)故障。網(wǎng)線網(wǎng)卡、交換路由器、集成器以及電源等的不正常連接造成了物理故障；當(dāng)然計(jì)算機(jī)出現(xiàn)顯示器或者是硬盤等的故障也會(huì)影響到網(wǎng)絡(luò)的正常運(yùn)行；軟件配置或者安裝錯(cuò)誤引起的網(wǎng)絡(luò)故障和異常稱之為邏輯故障；常見的軟件故障問題，出現(xiàn)在網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)設(shè)備的配置設(shè)置等，這些都是計(jì)算機(jī)目前最常見的問題。
2.2根據(jù)網(wǎng)絡(luò)故障對(duì)象而路由器通常也會(huì)影響到線路故障，所以有一些線路故障也可歸為路由器故障。路由器故障的常見表現(xiàn)有路由器硬件故障（CPU中央處理器溫度過高或者內(nèi)存容量太?。⑴渲缅e(cuò)誤等。主機(jī)配置不當(dāng)會(huì)引起主機(jī)故障的出現(xiàn)，如主機(jī)配置的IP地址與其它主機(jī)沖突，或IP地址不在子網(wǎng)范圍內(nèi)等都是主機(jī)故障的常見表現(xiàn)。
3計(jì)算機(jī)網(wǎng)絡(luò)通信安全問題
解決措施沿著OSI七層模型從物理層開始向上進(jìn)行是網(wǎng)絡(luò)故障診斷的過程。為了恢復(fù)系統(tǒng)通信，需要先檢查物理層，再檢查數(shù)據(jù)鏈路層，以此類推，設(shè)法找到通信失敗的故障點(diǎn)。通常而言，當(dāng)網(wǎng)絡(luò)出現(xiàn)某種癥狀的時(shí)候，對(duì)每一個(gè)癥狀使用特定的故障診斷工具和方法都能查找出一個(gè)或多個(gè)故障原因，為了縮小搜索范圍并達(dá)到隔離錯(cuò)誤的目的可以采取逐步排除。
3.1本地連接斷開出現(xiàn)本地連接斷開的情況，首先需要判定引起這個(gè)故障的原意，是線路還是硬件原因，這個(gè)判斷憑借經(jīng)驗(yàn)就可以做到。實(shí)際操作中，這種本地網(wǎng)絡(luò)斷開的情況基本上都是因?yàn)榫€路原因造成的，所以對(duì)端口和接口利用測(cè)線儀等儀器工具進(jìn)行測(cè)試，然后確定故障部位，對(duì)其他部位進(jìn)行排除。
3.2無法訪問網(wǎng)頁網(wǎng)頁無法正常訪問的時(shí)候，造成這種情況的原因很多，但基本上都是因?yàn)檫壿嫻收弦鸬模恍枰业絾栴}并加以解決就可以了。一般情況下無法訪問情況出現(xiàn)的原因多是因?yàn)楸粣阂獠《救肭?，?dāng)然，也可能是因?yàn)榈刂泛陀蛎g相互不對(duì)應(yīng)。解決手段就是殺毒或者重裝瀏覽器，如果故障問題還沒有解決，就需要重新檢查域名系統(tǒng)的配置，看看是不是它存在問題。
3.3網(wǎng)絡(luò)狀態(tài)不穩(wěn)定網(wǎng)絡(luò)不穩(wěn)定這種情況在局域網(wǎng)中比較常見，最主要的原因就是IP沖突。局域網(wǎng)中，子網(wǎng)掩碼之下使用的都是固定的IP地址，這時(shí)候，如果兩人同時(shí)使用了一個(gè)地址，就會(huì)出現(xiàn)網(wǎng)絡(luò)時(shí)斷時(shí)續(xù)的現(xiàn)象。解決的辦法很簡(jiǎn)單，關(guān)機(jī)重啟之后，會(huì)提示地址沖突，這時(shí)候只需要更改就可以了。
3.4網(wǎng)卡故障網(wǎng)卡出現(xiàn)故障的時(shí)候，計(jì)算機(jī)用戶根本無法正常使用網(wǎng)絡(luò)。在計(jì)算機(jī)用戶使用網(wǎng)絡(luò)的時(shí)候，很多情況都會(huì)造成網(wǎng)卡發(fā)生故障，最簡(jiǎn)單比如網(wǎng)卡本身質(zhì)量就不過關(guān)，又或者參數(shù)設(shè)置錯(cuò)誤、驅(qū)動(dòng)錯(cuò)誤等等。因此當(dāng)網(wǎng)卡出現(xiàn)故障的時(shí)候，不要慌張，首先要利用排除法，將上面所述的原因一個(gè)個(gè)進(jìn)行排除，找出網(wǎng)卡發(fā)生故障的真正原因。如果是參數(shù)設(shè)置出現(xiàn)錯(cuò)誤，那只需要重新設(shè)置參數(shù)就可以了；如果是驅(qū)動(dòng)出現(xiàn)問題，那就需要重新下載合適的網(wǎng)卡驅(qū)動(dòng)。當(dāng)然，排除法并不是萬能的，當(dāng)使用排除法之后還是無法解決故障的時(shí)候，只需要換一個(gè)正常的網(wǎng)卡試試，如果故障解決了，那就說明是網(wǎng)卡本身硬件出現(xiàn)了問題，這時(shí)候需要重新更換網(wǎng)卡（如果是集成網(wǎng)卡，則需更換主板或另插一片網(wǎng)卡）。
3.5瀏覽器運(yùn)行錯(cuò)誤在瀏覽網(wǎng)頁的時(shí)候，很多用戶選擇的都是IE瀏覽器，有的時(shí)候計(jì)算機(jī)會(huì)突然彈出錯(cuò)誤的對(duì)話大框。出現(xiàn)這種情況的原因，大多數(shù)是因?yàn)槟_本設(shè)置或者是網(wǎng)站本身的問題，最好的解決辦法就是重新啟動(dòng)瀏覽器，然后點(diǎn)擊工具欄中（internet）的選項(xiàng)，點(diǎn)擊高級(jí)，選中禁止腳本調(diào)試就可以了。當(dāng)然，也可以選擇瀏覽器升級(jí)或重置瀏覽器的默認(rèn)設(shè)置來解決。
4結(jié)束語
隨著計(jì)算機(jī)的大規(guī)模普及，人們?nèi)粘Ｉ顚W(xué)習(xí)中，計(jì)算機(jī)都扮演著非常重要的角色，因此，當(dāng)網(wǎng)絡(luò)出現(xiàn)問題的時(shí)候，會(huì)對(duì)人們的生活、學(xué)習(xí)以及工作產(chǎn)生影響，給廣大的網(wǎng)絡(luò)用戶帶來極大的不便。所以，為了避免上述情況的發(fā)生，在平時(shí)使用計(jì)算機(jī)的時(shí)候，就需要做好維護(hù)，掌握一些簡(jiǎn)單處理網(wǎng)絡(luò)故障的知識(shí)，這樣就可以及時(shí)快速的排出故障，減少損失，確保網(wǎng)絡(luò)的安全運(yùn)行。
作者：李家偉單位：南京蘇軒電子科技有限公司
1建立計(jì)算機(jī)網(wǎng)絡(luò)信息的危險(xiǎn)
控制模型根據(jù)計(jì)算機(jī)信息在網(wǎng)絡(luò)中所處的位置來確定計(jì)算機(jī)信息資源的危險(xiǎn)等級(jí)，并將其記為R，危險(xiǎn)等級(jí)R在1—10的范圍內(nèi)取值，R數(shù)值越大代表危險(xiǎn)等級(jí)越高。根據(jù)信息資源的危險(xiǎn)等級(jí)來確定網(wǎng)絡(luò)信息的保密需求和保密等級(jí)，并將其記為W，保密等級(jí)W的數(shù)值根據(jù)保密需求依次劃分并遞增，其數(shù)值越大代表信息保密需求越高。根據(jù)以上對(duì)計(jì)算機(jī)信息資源的危險(xiǎn)等級(jí)和網(wǎng)絡(luò)信息的保密需求及保密等級(jí)的設(shè)計(jì)，計(jì)算機(jī)網(wǎng)絡(luò)信息資源的危險(xiǎn)等級(jí)我們用WR來表示，能得出危險(xiǎn)等級(jí)的評(píng)估。
2控制網(wǎng)絡(luò)信息
訪問數(shù)據(jù)為了有效地控制網(wǎng)絡(luò)用戶對(duì)保密信息進(jìn)行非法的訪問，有必要對(duì)已存儲(chǔ)的信息應(yīng)用訪問控制的相關(guān)技術(shù)進(jìn)行設(shè)置，由于現(xiàn)階段計(jì)算機(jī)網(wǎng)絡(luò)信息的存貯系統(tǒng)以Windows系統(tǒng)為主，可以用其自身所提供的安全控制設(shè)置或根據(jù)需求手動(dòng)設(shè)計(jì)對(duì)信息的安全控制設(shè)置。
2.1鑒別網(wǎng)絡(luò)信息用戶身份對(duì)信息用戶的身份進(jìn)行鑒別的目的是防止沒有得到授權(quán)的用戶非法闖入計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中，非法閱讀涉密網(wǎng)絡(luò)信息。身份鑒別的具體操作就是對(duì)計(jì)算機(jī)終端用戶的使用身份進(jìn)行網(wǎng)絡(luò)識(shí)別和在線驗(yàn)證。身份鑒別的具體方法有以下三種：通行驗(yàn)證、指令驗(yàn)證和面部特征驗(yàn)證。在網(wǎng)絡(luò)信息中廣泛使用的方法是采用口令驗(yàn)證與IntegratedCircuit卡相結(jié)合的雙重驗(yàn)證技術(shù)，具體操作如下。第一步由用戶自己選擇一條口令，接下來由計(jì)算機(jī)終端用戶自動(dòng)識(shí)別記錄特定密碼的網(wǎng)絡(luò)信息用戶信息識(shí)別的IntegratedCircuit卡。當(dāng)使用時(shí)用戶要先把IntegratedCircuit卡插入計(jì)算機(jī)中，這時(shí)計(jì)算機(jī)會(huì)對(duì)所插入的IntegratedCircuit卡進(jìn)行讀取并進(jìn)行驗(yàn)證，然后再根據(jù)提示將用戶口令輸入，IntegratedCircuit卡和口令相吻合后，用戶就可以訪問并且使用計(jì)算機(jī)中存儲(chǔ)的信息。此方法可以有效防止驗(yàn)證口令被他人盜取，從而確保所存儲(chǔ)的信息安全。
2.2控制網(wǎng)絡(luò)信息訪問權(quán)限在工作中對(duì)訪問權(quán)限進(jìn)行控制指的是針對(duì)合法用戶所存儲(chǔ)的網(wǎng)絡(luò)信息（文件和數(shù)據(jù)）的操作或使用權(quán)限進(jìn)行一定的限制，這里的權(quán)限主要指信息的Read、write、execute等操作。對(duì)信息的訪問權(quán)限進(jìn)行控制的方法有以下幾種。⑴確保合法用戶的訪問權(quán)限。對(duì)用戶進(jìn)行可行性分類，以確定各類用戶對(duì)信息的訪問權(quán)限和允許進(jìn)行的操作，以防止用戶越權(quán)對(duì)保密的信息進(jìn)行訪問。對(duì)涉密等級(jí)較高的網(wǎng)絡(luò)系統(tǒng)，信息的訪問權(quán)限要控制到具體用戶。⑵建立詳細(xì)的信息用戶操作權(quán)限控制表。在表中詳細(xì)的列出用戶的種類、訪問權(quán)限和可訪問的信息。⑶對(duì)計(jì)算機(jī)中存儲(chǔ)信息的可操作權(quán)限做定期的檢查。利用編程語言對(duì)存儲(chǔ)文件操作權(quán)限的檢查信息進(jìn)行編寫。對(duì)限制操作的文件系統(tǒng)做定期檢查。
2.3用戶審計(jì)對(duì)用戶進(jìn)行審計(jì)指的是對(duì)用戶使用網(wǎng)絡(luò)系統(tǒng)的全部操作進(jìn)行全程記錄；并對(duì)發(fā)現(xiàn)的非法訪問行為進(jìn)行實(shí)時(shí)監(jiān)控，掌握非法訪問規(guī)律，及時(shí)阻止非法訪問行為，以此提高系統(tǒng)安全性。網(wǎng)絡(luò)系統(tǒng)應(yīng)建立詳盡的系統(tǒng)工作日志，用以記錄每個(gè)網(wǎng)絡(luò)用戶的每次活動(dòng)以及錯(cuò)誤信息。對(duì)于涉密等級(jí)較高的系統(tǒng)，網(wǎng)絡(luò)系統(tǒng)必須能自動(dòng)檢測(cè)非法訪問時(shí)間并做好記錄，及時(shí)報(bào)警。
2.4病毒防護(hù)建立有效的病毒防護(hù)措施和便捷的檢查方法，以防止數(shù)據(jù)遭到病毒的破壞。建立對(duì)優(yōu)盤、硬盤等外來文件的檢查機(jī)制，以防止病毒在存儲(chǔ)設(shè)備間傳染和擴(kuò)散。
3網(wǎng)絡(luò)存儲(chǔ)信息數(shù)據(jù)加密
對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行加密可以有效限制存儲(chǔ)數(shù)據(jù)被非法訪問的權(quán)限。對(duì)數(shù)據(jù)進(jìn)行加密的時(shí)候用一種相當(dāng)于“密鑰”的網(wǎng)絡(luò)信息系統(tǒng)讀取數(shù)據(jù)信息并對(duì)數(shù)據(jù)進(jìn)行編碼。原始的信息數(shù)據(jù)文本被加密程序和“密鑰”加密后，就生成了被編碼的信息文本密文。如果想重新生成“明文”，就必須應(yīng)用相同的加密程序和密鑰解密密文。通過這種加密形式，對(duì)信息數(shù)據(jù)進(jìn)行非法訪問的用戶即便是得到了網(wǎng)絡(luò)信息存儲(chǔ)資源，也會(huì)因?yàn)闆]有加密程序或者加密的密鑰，而無法對(duì)密文進(jìn)行解密，也就沒有辦法得到信息數(shù)據(jù)的具體內(nèi)容。被廣泛應(yīng)用的密令有crypt和des兩條加密命令。比較這兩條命令，應(yīng)用des進(jìn)行加密的文件信息較為安全，相對(duì)而言，應(yīng)用crypt進(jìn)行加密的文件破解技術(shù)量則相對(duì)比較大。所以，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工程中絕大多數(shù)都應(yīng)用des對(duì)網(wǎng)絡(luò)信息的存儲(chǔ)文件加密。密鑰是一個(gè)相當(dāng)于口令的編程語言字符串，在選用密鑰時(shí)要遵照與選用口令時(shí)相同的規(guī)則。
4對(duì)數(shù)據(jù)進(jìn)行備份
對(duì)網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行備份是保證網(wǎng)絡(luò)信息數(shù)據(jù)安全的一項(xiàng)重要措施，在此過程中必須要對(duì)重要的網(wǎng)絡(luò)信息數(shù)據(jù)進(jìn)行定期備份，以防止因?yàn)橛?jì)算機(jī)信息存儲(chǔ)設(shè)備的損壞或者因?yàn)榉欠ㄓ脩舻脑L問而造成信息數(shù)據(jù)的丟失和損壞。在信息備份的過程中要注意提高系統(tǒng)的可靠性和安全性，并且要注意節(jié)約數(shù)據(jù)備份的費(fèi)用。通過建立詳細(xì)的網(wǎng)絡(luò)信息數(shù)據(jù)備份記錄，來防止備份過程中產(chǎn)生錯(cuò)誤，確保備份數(shù)據(jù)信息的安全。
5結(jié)束語
本文從計(jì)算機(jī)存儲(chǔ)信息過程中的安全威脅問題入手，對(duì)當(dāng)前計(jì)算機(jī)存儲(chǔ)信息安全的現(xiàn)狀以及多種保證計(jì)算機(jī)存儲(chǔ)信息安全的技術(shù)進(jìn)行分析，結(jié)合實(shí)際工作，提出了建立計(jì)算機(jī)網(wǎng)絡(luò)信息的危險(xiǎn)控制模型、控制網(wǎng)絡(luò)信息訪問數(shù)據(jù)、鑒別網(wǎng)絡(luò)信息用戶身份、控制網(wǎng)絡(luò)信息訪問權(quán)限、用戶審計(jì)、病毒防護(hù)、網(wǎng)絡(luò)存儲(chǔ)信息數(shù)據(jù)加密、對(duì)數(shù)據(jù)進(jìn)行備份等方法，進(jìn)而提出了計(jì)算機(jī)網(wǎng)絡(luò)信息存儲(chǔ)安全設(shè)計(jì)方案，保證了信息存儲(chǔ)系統(tǒng)的運(yùn)行安全。該方案能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)信息存儲(chǔ)安全設(shè)計(jì)提供較好的參考。
作者：粱冰芳邢東旭單位：內(nèi)蒙古科技大學(xué)信息工程學(xué)院
1計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)職業(yè)崗位
1.1專業(yè)調(diào)研人才培養(yǎng)方案的制定離不開專業(yè)調(diào)研，經(jīng)過一年多的專業(yè)市場(chǎng)調(diào)研，面向長(zhǎng)三角區(qū)域經(jīng)濟(jì)和行業(yè)發(fā)展調(diào)查網(wǎng)絡(luò)技術(shù)專業(yè)的發(fā)展趨勢(shì)、人才結(jié)構(gòu)與需求狀況。根據(jù)網(wǎng)絡(luò)技術(shù)專業(yè)的特點(diǎn)設(shè)計(jì)專業(yè)調(diào)查表，通過走訪企業(yè)、咨詢專業(yè)指導(dǎo)委員會(huì)、跟蹤網(wǎng)絡(luò)專業(yè)畢業(yè)生就業(yè)情況等調(diào)查方式，在長(zhǎng)三角地區(qū)網(wǎng)絡(luò)技術(shù)人才需求情況、具體的工作任務(wù)、崗位設(shè)置、崗位知識(shí)、能力、素質(zhì)要求、職業(yè)資格證書等方面進(jìn)行廣泛深入的調(diào)研，對(duì)調(diào)查結(jié)果進(jìn)行整理提煉，形成專業(yè)人才需求與專業(yè)方案制定調(diào)研報(bào)告，作為制定人才培養(yǎng)方案的依據(jù)。通過調(diào)研統(tǒng)計(jì)，網(wǎng)絡(luò)專業(yè)畢業(yè)生工作地域主要集中在長(zhǎng)三角地區(qū)，江蘇省占75％以上。
1．2工作任務(wù)所需職業(yè)能力計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的學(xué)生主要從事網(wǎng)絡(luò)運(yùn)行維護(hù)、網(wǎng)絡(luò)設(shè)備調(diào)試、信息安全維護(hù)和網(wǎng)絡(luò)系統(tǒng)集成等崗位的工作，共有9個(gè)工作任務(wù)，每個(gè)工作任務(wù)所需的職業(yè)能力如下：（1）維護(hù)通信線路正常暢通。具有制作局域網(wǎng)線纜接頭、熔接光纖的能力；連接局域網(wǎng)通信線路的能力、連接對(duì)外通信線路的能力、使用工具檢測(cè)線路連通性的能力；制作日志文檔記錄的能力。（2）維護(hù)網(wǎng)絡(luò)設(shè)備正常工作。具有遠(yuǎn)程管理網(wǎng)絡(luò)設(shè)備能力；具有使用網(wǎng)絡(luò)管理軟件監(jiān)控和管理網(wǎng)絡(luò)的能力；具有識(shí)別基本網(wǎng)絡(luò)互聯(lián)協(xié)議的能力；具有進(jìn)行基本網(wǎng)絡(luò)配置的能力；熟悉IP、交換、路由等協(xié)議；掌握Sniffer、ACL攻擊與防御各種檢測(cè)命令方法。（3）維護(hù)網(wǎng)站正常運(yùn)行。維護(hù)IIS和Apache搭建的網(wǎng)站服務(wù)器；制作靜態(tài)網(wǎng)頁，使用Java和數(shù)據(jù)庫制作簡(jiǎn)單的動(dòng)態(tài)網(wǎng)頁；使用IIS和Apache網(wǎng)站；創(chuàng)建和管理數(shù)據(jù)庫、數(shù)據(jù)表，修改數(shù)據(jù)。（4）具有配置網(wǎng)絡(luò)服務(wù)器能力。熟練安裝Windows和Linux服務(wù)器版本；文件系統(tǒng)管理、活動(dòng)目錄服務(wù)管理、磁盤管理；熟練配置DNS服務(wù)器、DHCP服務(wù)器、FTP服務(wù)器、MAIL服務(wù)器、數(shù)據(jù)庫服務(wù)器。（5）調(diào)試路由器與交換機(jī)。能使用軟件繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；規(guī)劃網(wǎng)絡(luò)中的IP地址；根據(jù)帶寬、流量、QoS等參數(shù)選擇ISP；熟練掌握路由器、交換機(jī)配置命令；使用路由器、交換機(jī)組建局域網(wǎng)；組建無線網(wǎng)絡(luò)；劃分VLAN；對(duì)網(wǎng)絡(luò)優(yōu)化和升級(jí)；使用路由器將局域網(wǎng)接入Internet。（6）管理網(wǎng)站安全。測(cè)試網(wǎng)站的安全性；具有管理Web服務(wù)器端口安全的能力；具有管理郵件服務(wù)器安全的能力；具有管理數(shù)據(jù)庫服務(wù)器數(shù)據(jù)安全的能力；具有管理FTP和郵件服務(wù)器安全的能力。（7）調(diào)試防火墻。具有在防火墻上配置NAT和路由協(xié)議的能力；具有在防火墻上實(shí)現(xiàn)防DDOS攻擊、實(shí)現(xiàn)包過濾策略、流量控制、端口掃描攻擊檢測(cè)與防護(hù)、密碼策略審計(jì)與防護(hù)的能力；具有使用防火墻保護(hù)內(nèi)部網(wǎng)絡(luò)不被攻擊的能力。（8）網(wǎng)絡(luò)工程方案設(shè)計(jì)。良好的客戶溝通、語言表達(dá)能力；用戶需求分析、網(wǎng)絡(luò)系統(tǒng)需求分析能力；從招標(biāo)文件中分析用戶需求的能力；網(wǎng)絡(luò)設(shè)備功能、性能參數(shù)分析與選型能力；．熟悉行業(yè)背景和市場(chǎng)主流產(chǎn)品；掌握現(xiàn)場(chǎng)勘察方法；具有網(wǎng)絡(luò)工程預(yù)算、設(shè)計(jì)投標(biāo)書的能力；具有撰寫設(shè)計(jì)方案的能力。（9）網(wǎng)絡(luò)工程施工與驗(yàn)收。查閱建筑圖紙和現(xiàn)場(chǎng)勘查；施工方案、進(jìn)度設(shè)計(jì)，準(zhǔn)備施工記錄，工作人員進(jìn)度安排；安裝、調(diào)試路由器、交換機(jī)和防火墻等設(shè)備；安裝、配置網(wǎng)絡(luò)所需的服務(wù)器系統(tǒng)；測(cè)試網(wǎng)絡(luò)設(shè)備的連互通，測(cè)試服務(wù)器，測(cè)試綜合布線；撰寫工程總結(jié)報(bào)告；撰寫驗(yàn)收?qǐng)?bào)告技術(shù)文檔；工程售后服務(wù)工作。
2課程設(shè)置
2．1培養(yǎng)目標(biāo)根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的職業(yè)崗位，得出該專業(yè)的培養(yǎng)目標(biāo)是：培養(yǎng)德、智、體、美全面發(fā)展，具有良好的職業(yè)素質(zhì)、實(shí)踐能力和創(chuàng)新創(chuàng)業(yè)意識(shí)，面向各類企業(yè)，掌握計(jì)算機(jī)網(wǎng)絡(luò)基本理論知識(shí)，有較強(qiáng)動(dòng)手能力，具有相關(guān)職業(yè)資格操作能力的專業(yè)人才，以及能全面掌握路由器、交換機(jī)和防火墻的調(diào)試與維護(hù)，網(wǎng)絡(luò)服務(wù)器的配置，網(wǎng)絡(luò)工程的方案設(shè)計(jì)與施工，保障網(wǎng)站安全運(yùn)行，從事網(wǎng)絡(luò)組建、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)應(yīng)用的高素質(zhì)技術(shù)技能人才。圍繞培養(yǎng)目標(biāo)，課程體系由理實(shí)一體、單項(xiàng)技能訓(xùn)練、綜合實(shí)訓(xùn)、專業(yè)提升4類課程組成。
2．2理實(shí)一體理實(shí)一體課程根據(jù)職業(yè)崗位設(shè)計(jì)，課程劃分為網(wǎng)站建設(shè)、網(wǎng)絡(luò)服務(wù)器配置、網(wǎng)絡(luò)設(shè)備調(diào)試、網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)工程施工等5大模塊，每個(gè)模塊分別由不同的課程組成，把工作任務(wù)的內(nèi)容融入到不同的課程中。與網(wǎng)站建設(shè)相關(guān)的課程有：HTML與網(wǎng)頁設(shè)計(jì)、JAVA程序設(shè)計(jì)、JAVAWeb應(yīng)用開發(fā)、數(shù)據(jù)庫技術(shù)及應(yīng)用；與服務(wù)器配置相關(guān)的課程有：Windows網(wǎng)絡(luò)操作系統(tǒng)、Linux網(wǎng)絡(luò)服務(wù)配置；與網(wǎng)絡(luò)設(shè)備調(diào)試相關(guān)的課程有：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、思科網(wǎng)絡(luò)工程師（CCNA）、高級(jí)路由與交換技術(shù)；與網(wǎng)絡(luò)安全相關(guān)的課程有：Windows安全配置、網(wǎng)絡(luò)安全、防火墻配置、數(shù)據(jù)備份與恢復(fù)；與網(wǎng)絡(luò)工程施工相關(guān)的課程有：網(wǎng)絡(luò)綜合布線、網(wǎng)絡(luò)工程方案設(shè)計(jì)與施工。在每門課程開設(shè)的時(shí)間順序上，需要綜合考慮學(xué)生考職業(yè)資格證書的時(shí)間和國(guó)家、省市技能競(jìng)賽參賽時(shí)間。高職學(xué)生必須獲得職業(yè)資格證書，將《Windows網(wǎng)絡(luò)操作系統(tǒng)》安排在第二學(xué)期，學(xué)生在第三學(xué)期經(jīng)過培訓(xùn)后就可以考取網(wǎng)絡(luò)管理員職業(yè)資格證書，目前江蘇省和國(guó)家高職技能大賽主要有“計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用”和“信息安全技術(shù)”兩個(gè)項(xiàng)目，時(shí)間分別在每年的4月和6月，與技能競(jìng)賽內(nèi)容相關(guān)的課程主要有：《Windows網(wǎng)絡(luò)操作系統(tǒng)》、《Linux網(wǎng)絡(luò)服務(wù)配置》、《思科網(wǎng)絡(luò)工程師（CCNA）》、《網(wǎng)絡(luò)安全》、《Windows安全配置》，將這幾門課程安排在前三學(xué)期，這樣在第四學(xué)期大二的學(xué)生也可以參加競(jìng)賽。
2．3單項(xiàng)技能訓(xùn)練實(shí)踐課程由單項(xiàng)技能訓(xùn)練和綜合實(shí)訓(xùn)組成，單項(xiàng)技能訓(xùn)練只針對(duì)一門課程進(jìn)行實(shí)踐強(qiáng)化，綜合實(shí)訓(xùn)至少綜合兩門以上課程的內(nèi)容，第一、二學(xué)期各安排一個(gè)單項(xiàng)技能訓(xùn)練，第三、四、五學(xué)期各安排一個(gè)綜合實(shí)訓(xùn)，第六學(xué)期畢業(yè)頂崗實(shí)習(xí)，保證每學(xué)期的實(shí)踐環(huán)節(jié)不斷線。小型管理系統(tǒng)軟件編程實(shí)訓(xùn)，相應(yīng)課程為《JAVA程序設(shè)計(jì)》。以“學(xué)生成績(jī)管理項(xiàng)目”為驅(qū)動(dòng)，完成數(shù)據(jù)輸入、輸出、循環(huán)、數(shù)組、排序、數(shù)據(jù)參數(shù)傳遞等任務(wù)。企業(yè)網(wǎng)絡(luò)組建實(shí)訓(xùn)，相應(yīng)課程為《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》。以“使用交換機(jī)、路由器組建網(wǎng)絡(luò)”項(xiàng)目為驅(qū)動(dòng)，完成以下任務(wù)：使用交換機(jī)組建局域網(wǎng)，包括交換機(jī)命令操作配置、常用協(xié)議、VLAN、VTP等協(xié)議，二層、三層交換機(jī)使用；組建無線網(wǎng)；使用路由器接入Internet。路由器命令操作配置、常用協(xié)議、PPP、幀中繼、DHCP和NAT技術(shù)；ACL實(shí)現(xiàn)網(wǎng)絡(luò)安全的應(yīng)用、使用路由器將局域網(wǎng)接入Internet。
2．4綜合實(shí)訓(xùn)網(wǎng)絡(luò)安全攻防綜合實(shí)訓(xùn)，相應(yīng)的課程有《Windows安全配置》、《防火墻技術(shù)應(yīng)用》、《網(wǎng)絡(luò)安全技術(shù)》。以“網(wǎng)絡(luò)防黑客攻擊”項(xiàng)目為驅(qū)動(dòng)，完成以下任務(wù)：（1）網(wǎng)絡(luò)模擬滲透。滲透到對(duì)方計(jì)算機(jī)硬盤，以在硬盤寫入數(shù)據(jù)作為標(biāo)準(zhǔn)，并刪除防守方的攻擊日志記錄；滲透防火墻，以改寫內(nèi)部網(wǎng)絡(luò)路由器、交換機(jī)的IP地址作為標(biāo)準(zhǔn)；滲透對(duì)方數(shù)據(jù)庫服務(wù)器，以改寫數(shù)據(jù)庫服務(wù)器數(shù)據(jù)為標(biāo)準(zhǔn)。（2）網(wǎng)絡(luò)安全防護(hù)。操作系統(tǒng)安全管理。保證硬盤不被遠(yuǎn)程用戶寫入數(shù)據(jù)為標(biāo)準(zhǔn)。NTFS文件系統(tǒng)安全、磁盤數(shù)據(jù)安全、注冊(cè)表安全、軟件限制安全、帳戶安全、網(wǎng)絡(luò)應(yīng)用服務(wù)安全；內(nèi)部網(wǎng)絡(luò)設(shè)備安全保護(hù)。以保障路由器、交換機(jī)控制權(quán)不被非法用戶獲取為標(biāo)準(zhǔn)。路由器、交換機(jī)口令安全，服務(wù)器端口安全，訪問控制列表安全，設(shè)備管理賬號(hào)安全、管理方式的安全；數(shù)據(jù)信息傳輸安全保護(hù)。以即時(shí)數(shù)據(jù)傳輸過程中數(shù)據(jù)本身被竊取、但不能被解密作為標(biāo)準(zhǔn)。PGP數(shù)據(jù)加密、系統(tǒng)探測(cè)、口令破解、網(wǎng)絡(luò)監(jiān)聽、木馬防御、拒絕服務(wù)攻擊。（3）網(wǎng)絡(luò)服務(wù)器配置與管理綜合實(shí)訓(xùn)。相應(yīng)的課程有《JavaWeb應(yīng)用開發(fā)》、《Windows網(wǎng)絡(luò)操作系統(tǒng)》、《Linux網(wǎng)絡(luò)服務(wù)配置》、《數(shù)據(jù)庫技術(shù)及應(yīng)用》，以“管理企業(yè)網(wǎng)絡(luò)服務(wù)器”項(xiàng)目為驅(qū)動(dòng)，完成以下任務(wù)：網(wǎng)絡(luò)服務(wù)配置。安裝Windows、Linux系統(tǒng)，配置Windows和Linux操作系統(tǒng)的DNS、Web、FTP、Email、DHCP等服務(wù)器，磁盤管理、文件系統(tǒng)管理；網(wǎng)站管理。安裝配置IIS、Apache服務(wù)器，架設(shè)動(dòng)態(tài)網(wǎng)站；數(shù)據(jù)庫管理。安裝、配置數(shù)據(jù)庫，管理網(wǎng)站數(shù)據(jù)庫。（4）網(wǎng)絡(luò)系統(tǒng)集成與工程管理綜合實(shí)訓(xùn)。相應(yīng)的課程有《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》、《思科網(wǎng)絡(luò)工程師（CCNA）》、《高級(jí)路由與交換技術(shù)》、《綜合布線技術(shù)》、《網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì)》，以“企業(yè)網(wǎng)絡(luò)規(guī)劃與實(shí)施”項(xiàng)目為驅(qū)動(dòng)，完成以下任務(wù)：需求分析。針對(duì)用戶需求、根據(jù)信息點(diǎn)數(shù)量設(shè)計(jì)網(wǎng)絡(luò)帶寬，選擇接入的ISP；設(shè)備選型。選擇交換機(jī)、路由器、防火墻、服務(wù)器等設(shè)備的型號(hào)、數(shù)量，選擇應(yīng)用系統(tǒng)軟件；綜合布線設(shè)計(jì)。設(shè)計(jì)布線系統(tǒng)結(jié)構(gòu)，根據(jù)帶寬選擇雙線絞、光纖等傳輸介質(zhì)類型并確定數(shù)量；制作投標(biāo)書文檔，做出網(wǎng)絡(luò)工程造價(jià)；模擬甲乙雙方招投標(biāo)過程。整個(gè)過程遵照招投標(biāo)國(guó)家標(biāo)準(zhǔn)，并最終模擬完成合同的簽訂；工程施工。工程計(jì)劃安排，布線施工，調(diào)試路由器、交換機(jī)、防火墻，配置服務(wù)器，工程驗(yàn)收。
2．5專業(yè)提升專業(yè)提升課程為選修課，安排在第四、第五兩學(xué)期，開設(shè)《信息安全與云安全》、《Linux安全技術(shù)》、《網(wǎng)絡(luò)工程師》3門課程。《信息安全與云安全》將該專業(yè)學(xué)生近3年參加江蘇省、國(guó)家職業(yè)技能大賽“信息安全應(yīng)用”與“云安全應(yīng)用”兩個(gè)競(jìng)賽項(xiàng)目的內(nèi)容作為學(xué)習(xí)內(nèi)容；《Linux安全技術(shù)》主要以競(jìng)賽中涉及的Linux內(nèi)容作為學(xué)習(xí)內(nèi)容；《網(wǎng)絡(luò)工程師》以國(guó)家軟考的網(wǎng)絡(luò)工程師證書作為學(xué)習(xí)內(nèi)容，促進(jìn)學(xué)生考取更高一級(jí)的職業(yè)資格證書。
3結(jié)語
以學(xué)生所從事的職業(yè)崗位作為制訂計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)人才培養(yǎng)方案，將職業(yè)崗位所需的知識(shí)、技能，企業(yè)所需的職業(yè)資格證書，省、國(guó)家職業(yè)技能大賽等內(nèi)容融入到人才培養(yǎng)方案，課程由理實(shí)一體、單項(xiàng)技能訓(xùn)練、綜合實(shí)訓(xùn)、專業(yè)提升組成，課程內(nèi)容與崗位對(duì)接，課程開設(shè)時(shí)間綜合考慮學(xué)生考取職業(yè)資格證書時(shí)間和技能競(jìng)賽時(shí)間。經(jīng)過近3年實(shí)踐，取得了可喜成績(jī)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)學(xué)生連續(xù)3年獲得由江蘇省教育廳組織的技能大賽一等獎(jiǎng)，國(guó)家職業(yè)技能大賽分獲一、二、三等獎(jiǎng)；該專業(yè)在2013年和2014年舉辦了面向全國(guó)高職院校的“信息安全技術(shù)專業(yè)”師資培訓(xùn)，學(xué)生的協(xié)議就業(yè)率達(dá)到98％以上，專業(yè)建設(shè)得到了全面提升。
作者：廖常武單位：南京工業(yè)職業(yè)技術(shù)學(xué)院
一、當(dāng)前高校計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題
（一）計(jì)算機(jī)病毒的威脅當(dāng)前，在高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理中，首先面對(duì)的一個(gè)安全問題就是計(jì)算機(jī)病毒的危害，這也是對(duì)網(wǎng)絡(luò)造成危害的最主要問題。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，計(jì)算機(jī)病毒也在不斷進(jìn)化，例如，前幾年影響范圍較廣的熊貓燒香病毒，造成很多高校的計(jì)算機(jī)網(wǎng)絡(luò)癱瘓，這種病毒能夠通過網(wǎng)絡(luò)進(jìn)行快速的傳播，對(duì)人們使用計(jì)算機(jī)帶來巨大安全隱患。此外，由于高校計(jì)算機(jī)管理不到位，部分電腦不裝殺毒軟件或殺毒軟件不及時(shí)更新，都給病毒的入侵提供可乘之機(jī)，影響了正常的教學(xué)和學(xué)習(xí)。
（二）不良信息通過網(wǎng)絡(luò)傳播為了便于師生及時(shí)了解外部信息和學(xué)術(shù)交流，高校的網(wǎng)絡(luò)都是互聯(lián)網(wǎng)連接的，對(duì)師生查到學(xué)術(shù)資料和促進(jìn)教學(xué)提供了便利。但同時(shí)由于網(wǎng)絡(luò)的開放性，也給高校的網(wǎng)絡(luò)安全管理帶來問題，主要表現(xiàn)就是不良信息的快速傳播。由于網(wǎng)絡(luò)上面較多的黃色、暴力等信息的存在，對(duì)學(xué)生身心健康造成不良影響，也不利于學(xué)生的學(xué)習(xí)生活。特別是無線網(wǎng)絡(luò)和智能手機(jī)的普及，很多學(xué)生都通過智能手機(jī)連接校園的無線網(wǎng)絡(luò)，給不良信息的傳播提供了更好的載體，學(xué)生雖然具有一定的辨別能力，但自制力往往較差，難以抵制誘惑，導(dǎo)致社會(huì)危害?？梢姡涣夹畔⒌膫鞑ヒ彩歉咝＞W(wǎng)絡(luò)安全面臨的重要問題。
（三）缺乏專業(yè)網(wǎng)絡(luò)安全管理人才在目前的高校網(wǎng)絡(luò)管理中，很多管理人員缺乏專業(yè)的網(wǎng)絡(luò)安全技術(shù)和素質(zhì)，甚至有的高校是計(jì)算機(jī)教師幫助管理，隨著網(wǎng)絡(luò)環(huán)境的日趨復(fù)雜，安全問題越來越突出，非專業(yè)網(wǎng)絡(luò)人員已經(jīng)難以適應(yīng)高校網(wǎng)絡(luò)安全管理的需求。例如，很大一部分計(jì)算機(jī)管理人員，能夠安裝計(jì)算機(jī)系統(tǒng)，對(duì)硬件出現(xiàn)的小問題能夠解決，而面對(duì)較為復(fù)雜的網(wǎng)絡(luò)安全問題時(shí)，往往束手無策，如校園網(wǎng)絡(luò)IP被盜用，不能應(yīng)對(duì)黑客的網(wǎng)絡(luò)攻擊，以及遭遇木馬病毒不能及時(shí)發(fā)現(xiàn)等，造成高?？蒲行畔⒑蛯W(xué)生信息的泄露。技術(shù)和經(jīng)驗(yàn)不足，給高校計(jì)算機(jī)網(wǎng)絡(luò)安全管理帶來很多問題，亟需專業(yè)網(wǎng)絡(luò)安全管理人才的引入。
（四）缺乏網(wǎng)絡(luò)安全防范意識(shí)網(wǎng)絡(luò)安全是一個(gè)較為空洞的概念，它看不見摸不著，只有當(dāng)真正遇到問題時(shí)，才會(huì)意識(shí)到網(wǎng)絡(luò)安全的重要性。也正因?yàn)槿绱?，高校教師和學(xué)生以及網(wǎng)絡(luò)管理人員，都較為缺乏網(wǎng)絡(luò)安全防范意識(shí)，在電腦中不安裝殺毒軟件，對(duì)電腦系統(tǒng)不及時(shí)更新補(bǔ)丁，認(rèn)為病毒、黑客等網(wǎng)絡(luò)問題距離自己很遠(yuǎn)，而一旦遭到病毒入侵，造成賬號(hào)被盜、金錢損失、電腦無法開機(jī)使用時(shí)才體會(huì)到網(wǎng)絡(luò)安全的重要性。
二、加強(qiáng)高校計(jì)算機(jī)網(wǎng)絡(luò)安全的措施
針對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)安全中存在的問題，應(yīng)當(dāng)采取有效的應(yīng)對(duì)措施，既要重視從硬件方面加強(qiáng)防范，也要從軟件方面采取防護(hù)措施，具體來說，可以從以下幾個(gè)方面做好高校計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)管理。
1）切斷網(wǎng)絡(luò)病毒入侵途徑。由于網(wǎng)絡(luò)中病毒的泛濫，種類多危害大，應(yīng)當(dāng)首先切斷網(wǎng)絡(luò)病毒的入侵路徑。在高校的計(jì)算機(jī)工作站中，要安裝正版殺毒軟件，并及時(shí)更新，殺毒軟件能夠有效監(jiān)測(cè)計(jì)算機(jī)的工作情況，并對(duì)網(wǎng)絡(luò)病毒的入侵進(jìn)行攔截。另外，還可以在工作站中安裝防病毒卡，對(duì)病毒進(jìn)行監(jiān)控和檢測(cè)。對(duì)網(wǎng)絡(luò)服務(wù)器的維護(hù)，可以采取安裝防病毒模塊，通過對(duì)病毒進(jìn)行掃描，保障網(wǎng)絡(luò)服務(wù)器的安全。
2）健全高校網(wǎng)絡(luò)安全管理制度。網(wǎng)絡(luò)安全是高校管理的一部分，要健全高校網(wǎng)絡(luò)安全管理制度，建立起完整的監(jiān)督機(jī)制和防范機(jī)制，確保高校計(jì)算機(jī)網(wǎng)絡(luò)安全。首先，可以根據(jù)國(guó)家相關(guān)法規(guī)，加強(qiáng)對(duì)網(wǎng)絡(luò)管理人員的管理，并設(shè)置網(wǎng)絡(luò)安全監(jiān)督員，對(duì)不良信息進(jìn)行及時(shí)清除，對(duì)涉黃、涉及暴力的網(wǎng)站應(yīng)當(dāng)及時(shí)舉報(bào)和屏蔽。對(duì)高校師生進(jìn)行網(wǎng)絡(luò)安全知識(shí)教育，不登陸黃色、暴力類網(wǎng)站，不瀏覽相關(guān)信息。要建立相關(guān)懲處制度，對(duì)危害高校網(wǎng)絡(luò)安全的行為和人員進(jìn)行處罰，嚴(yán)重的要交由司法機(jī)關(guān)進(jìn)行依法處罰。
3）提升網(wǎng)絡(luò)管理人員專業(yè)素質(zhì)。高校網(wǎng)絡(luò)安全管理人員專業(yè)素質(zhì)的提高，能夠保障高校重要數(shù)據(jù)和資源的安全。提升專業(yè)素質(zhì)，首先要嚴(yán)把人才引進(jìn)關(guān)，高校在引進(jìn)計(jì)算機(jī)安全管理人員時(shí)，應(yīng)當(dāng)對(duì)其進(jìn)行綜合考核，不僅要嚴(yán)格考核計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)安全意識(shí)，還要對(duì)其道德素質(zhì)進(jìn)行考核，確保引進(jìn)的人才技術(shù)實(shí)力過硬、安全意識(shí)較強(qiáng)。其次，注重對(duì)現(xiàn)有計(jì)算機(jī)管理人員的培訓(xùn)教育，可以邀請(qǐng)相關(guān)網(wǎng)絡(luò)安全專家對(duì)這部分人員進(jìn)行培訓(xùn)，如開展講座、實(shí)際操作訓(xùn)練等。也可以與其他高校開展交流學(xué)習(xí)，組織網(wǎng)絡(luò)管理人員到其他高校進(jìn)行學(xué)習(xí)，探討交流硬件、軟件、數(shù)據(jù)和網(wǎng)絡(luò)等各方面安全問題。同時(shí)還要加強(qiáng)培養(yǎng)網(wǎng)絡(luò)管理人員的責(zé)任意識(shí)和職業(yè)操守，使其能夠嚴(yán)格遵守操作規(guī)程和各項(xiàng)保密規(guī)定。
4）提升高校對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)。在上一章節(jié)中我們已經(jīng)論述，由于網(wǎng)絡(luò)安全防范意識(shí)薄弱，給網(wǎng)絡(luò)病毒和黑客提供了機(jī)會(huì)，因此，必須重視提升高校用戶對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)。第一步是提高網(wǎng)絡(luò)管理人員的思想認(rèn)識(shí)，做好校園網(wǎng)絡(luò)安全維護(hù)，不要存在僥幸心理。對(duì)校園網(wǎng)絡(luò)用戶進(jìn)行安全常識(shí)教育，要安裝殺病毒軟件，設(shè)置的網(wǎng)絡(luò)密碼盡量復(fù)雜一些，同時(shí)不要貪小便宜，小心網(wǎng)絡(luò)陷阱，防止賬號(hào)被釣魚程序劫持，造成經(jīng)濟(jì)損失。要利用一些實(shí)際案例對(duì)高校用戶進(jìn)行講解，例如，前不久發(fā)生的利用淘寶進(jìn)行詐騙違法網(wǎng)，以卡單為由欺騙消費(fèi)者，一定要提高警惕。
三、結(jié)語
總之，對(duì)于當(dāng)前高校計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題，應(yīng)當(dāng)認(rèn)真面對(duì)分析，并采取有效的應(yīng)對(duì)措施。提升網(wǎng)絡(luò)管理人員專業(yè)素質(zhì)，建立健全高校網(wǎng)絡(luò)安全管理制度，加大防范網(wǎng)絡(luò)病毒宣傳，教育廣大師生重視計(jì)算機(jī)安全，及時(shí)安裝和更新殺毒軟件，對(duì)系統(tǒng)漏洞及時(shí)修復(fù)。保障高校教學(xué)科研資源的安全，保障正常的教學(xué)秩序。
作者：覃海強(qiáng)單位：廣西水利電力職業(yè)技術(shù)學(xué)院
一、豐富教學(xué)內(nèi)容，突出職業(yè)特色
教師以前只圍繞著一本教材講授傳統(tǒng)的應(yīng)用文文種。教師在講授行政公文通知、通報(bào)、報(bào)告、請(qǐng)示、批復(fù)、函等六大文種的基礎(chǔ)上，穿插一些事務(wù)文書如:簡(jiǎn)報(bào)、計(jì)劃、總結(jié)等文種，而其他類型的文種則不再涉及，這樣就忽視了不同學(xué)生的專業(yè)特色。學(xué)生并不滿足于這些文種的學(xué)習(xí)，認(rèn)為對(duì)所學(xué)專業(yè)沒有幫助，因此對(duì)應(yīng)用文寫作課的學(xué)習(xí)興趣不大。鑒于此，應(yīng)用文寫作應(yīng)該根據(jù)專業(yè)的特點(diǎn)，有針對(duì)性地講授一些與學(xué)生專業(yè)密切聯(lián)系的文種，對(duì)學(xué)生進(jìn)入職場(chǎng)有幫助作用。因此，教師應(yīng)該根據(jù)財(cái)經(jīng)、文秘、商貿(mào)、法律等不同的專業(yè)，重新設(shè)置具有不同專業(yè)特色的教學(xué)大綱，對(duì)教學(xué)內(nèi)容進(jìn)行調(diào)整。在掌握了行政公文的基礎(chǔ)上，教師應(yīng)該選擇與學(xué)生專業(yè)密切相關(guān)的文種加以重點(diǎn)講授。如針對(duì)財(cái)經(jīng)專業(yè)的學(xué)生，應(yīng)講授經(jīng)濟(jì)文書如市場(chǎng)調(diào)查報(bào)告、市場(chǎng)預(yù)測(cè)報(bào)告、經(jīng)濟(jì)合同、招標(biāo)書、投標(biāo)書等文種;針對(duì)文秘專業(yè)的學(xué)生，應(yīng)該講授會(huì)議文書如會(huì)議通知、會(huì)議發(fā)言稿、會(huì)議紀(jì)要、會(huì)議議程、開幕詞、閉幕詞等;針對(duì)商貿(mào)專業(yè)的學(xué)生要重點(diǎn)講授商業(yè)文書如商標(biāo)、商業(yè)廣告、商品說明書等。只有這樣因材施教，學(xué)生才會(huì)感覺到應(yīng)用文對(duì)他們真的有用，不僅掌握了應(yīng)用文的基礎(chǔ)文種，更重要的還掌握了與自己專業(yè)相關(guān)聯(lián)的文種，對(duì)于提升職業(yè)素養(yǎng)有很大的幫助作用。
二、利用網(wǎng)絡(luò)優(yōu)勢(shì)，改進(jìn)教學(xué)方式
傳統(tǒng)應(yīng)用文寫作課的教學(xué)方式就是任課教師帶著一本教科書，憑借一支粉筆和一塊黑板滿堂灌。課堂上教學(xué)方式單一枯燥，學(xué)生被動(dòng)接受知識(shí)，學(xué)習(xí)效率不高。計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的應(yīng)用文寫作要求教學(xué)內(nèi)容數(shù)字化，教師要給學(xué)生創(chuàng)建應(yīng)用文寫作課程的網(wǎng)絡(luò)教學(xué)平臺(tái)。在這個(gè)平臺(tái)里，教師利用超文本和超鏈接的方法組織教學(xué)內(nèi)容。任課教師憑借網(wǎng)絡(luò)技術(shù)制作電子教學(xué)大綱、電子教案、多媒體課件，形成背景介紹、例文分析、知識(shí)鏈接、作業(yè)練習(xí)、佳作賞析、病文改錯(cuò)等教學(xué)資源。教師還可以搜集一些與講課文種相關(guān)的視頻資料如:名人演講視頻、新聞采訪錄像、名師應(yīng)用文寫作講課片段放在課程網(wǎng)站上。學(xué)生通過上網(wǎng)點(diǎn)擊課程網(wǎng)站主頁，進(jìn)入應(yīng)用文寫作的網(wǎng)絡(luò)課堂，可以隨時(shí)隨地自主學(xué)習(xí)。原本枯燥無味的傳統(tǒng)教學(xué)課堂變得生動(dòng)有趣，在視覺和聽覺的共同作用下激發(fā)學(xué)生學(xué)習(xí)應(yīng)用文的積極性和主動(dòng)性。教師要根據(jù)當(dāng)下社會(huì)的熱點(diǎn)和校園生活中的現(xiàn)象給學(xué)生創(chuàng)建新鮮的寫作背景材料，讓學(xué)生感覺應(yīng)用文離他們的生活很近，這樣他們才有寫作的興趣。同時(shí)教師提前把下一次要講的文種內(nèi)容結(jié)合寫作背景材料，以任務(wù)單的形式到應(yīng)用文網(wǎng)絡(luò)平臺(tái)的教學(xué)主頁上。在任務(wù)單里教師要體現(xiàn)新文種的內(nèi)容和格式要求，給學(xué)生提供相關(guān)的網(wǎng)址，讓學(xué)生學(xué)會(huì)利用網(wǎng)絡(luò)資料進(jìn)行自學(xué)。學(xué)生能夠按照教師創(chuàng)設(shè)的寫作情境材料，進(jìn)行寫作練習(xí)。例如求職信的寫作，可以讓學(xué)生從網(wǎng)上搜集求職信的相關(guān)資料，了解求職信和簡(jiǎn)歷的寫法及差異，最后根據(jù)自己所學(xué)的專業(yè)寫出一份格式規(guī)范、個(gè)性特征鮮明的求職信。在這一環(huán)節(jié)中，學(xué)生是教學(xué)任務(wù)的主導(dǎo)者和實(shí)施者，學(xué)生根據(jù)老師交給的任務(wù)單要學(xué)會(huì)利用網(wǎng)上的相關(guān)資料，圍繞教師設(shè)置的情景進(jìn)行寫作。教師是教學(xué)任務(wù)的引導(dǎo)者，要依據(jù)教學(xué)任務(wù)中的教學(xué)重點(diǎn)和教學(xué)難點(diǎn)，對(duì)學(xué)生進(jìn)行有效地指導(dǎo)。學(xué)生能獨(dú)立掌握的內(nèi)容，放手讓學(xué)生自學(xué)，教師不予指導(dǎo)。由于網(wǎng)絡(luò)自身具有不受時(shí)空限制的特點(diǎn)，學(xué)生還可以比較自由地選擇時(shí)間和地點(diǎn)進(jìn)行學(xué)習(xí)，克服了傳統(tǒng)教室授課的弊端。教師可以通過在線答疑解決學(xué)生在學(xué)習(xí)中遇到的困難。應(yīng)用文中的難點(diǎn)和疑點(diǎn)也能通過qq留言、師生之間相互交流，各抒己見。比如通知和通告、轉(zhuǎn)發(fā)通知和批轉(zhuǎn)通知、請(qǐng)示和請(qǐng)批函等相似文種的辨析，通過師生在網(wǎng)上的討論舉例，使學(xué)生明白了它們之間的異同。網(wǎng)上的學(xué)習(xí)討論不但進(jìn)一步調(diào)動(dòng)了學(xué)生上網(wǎng)學(xué)習(xí)的積極性，而且也增強(qiáng)了學(xué)生學(xué)習(xí)的成就感。
三、增加教學(xué)實(shí)訓(xùn)，提高學(xué)生的實(shí)踐能力
傳統(tǒng)的應(yīng)用文寫作課教學(xué)設(shè)計(jì)中，沒有教學(xué)實(shí)訓(xùn)這一環(huán)節(jié)。整個(gè)教學(xué)過程中教師是主角，學(xué)生被動(dòng)地接受所學(xué)知識(shí)，檢驗(yàn)學(xué)生學(xué)習(xí)成果的唯一形式就是文種寫作練習(xí)。這種單一的形式不但壓制了他們活潑的天性，而且影響了他們學(xué)習(xí)應(yīng)用文的積極性，甚至對(duì)這門課產(chǎn)生抵觸情緒。為了提高學(xué)生學(xué)習(xí)應(yīng)用文的興趣，活躍課堂氣氛，教師可以利用多媒體網(wǎng)絡(luò)實(shí)施課堂實(shí)訓(xùn)，讓學(xué)生在實(shí)訓(xùn)中動(dòng)起來。學(xué)校開展應(yīng)用文作教學(xué)實(shí)訓(xùn)成果展。教師依據(jù)教學(xué)內(nèi)容的需要，利用應(yīng)用文寫作的網(wǎng)絡(luò)平臺(tái)可以舉辦學(xué)生應(yīng)用文寫作競(jìng)賽，網(wǎng)上征集稿件、模擬行政公文往來、學(xué)生網(wǎng)上設(shè)計(jì)行政公文的完整格式等課外實(shí)訓(xùn)活動(dòng)。在涉及到“演講稿”這個(gè)文種實(shí)訓(xùn)時(shí)，教師確定演講主題的范圍，學(xué)生自己寫演講稿，在班級(jí)開展演講比賽。學(xué)生做評(píng)委，并把整個(gè)演講比賽的過程攝錄下來，放在應(yīng)用文寫作課程的網(wǎng)絡(luò)平臺(tái)上，讓其他師生上網(wǎng)點(diǎn)擊觀看并評(píng)議，通過網(wǎng)絡(luò)投票選出演講比賽的冠亞軍。又如在涉及到“求職信”實(shí)訓(xùn)時(shí)，可以進(jìn)行情境劇模擬招聘會(huì)表演。為學(xué)生畢業(yè)進(jìn)入職場(chǎng)面試時(shí)，提供實(shí)戰(zhàn)經(jīng)驗(yàn)。一部分學(xué)生扮演求職者，一部分學(xué)生扮演招聘方用人單位。通過雙方的表演，學(xué)生會(huì)加強(qiáng)對(duì)求職信等相關(guān)內(nèi)容的理解，還會(huì)了解用人單位面試時(shí)注意的一些事項(xiàng)。形式多樣的實(shí)訓(xùn)活動(dòng)不但符合現(xiàn)代青年學(xué)生活潑好動(dòng)的生理特點(diǎn)，使學(xué)生寓教于樂，而且還有效地提升了應(yīng)用文寫作課的教學(xué)效果。
四、更新作業(yè)批改方式，發(fā)揮學(xué)生的聰明才智
從前的應(yīng)用文寫作課，教師課下的任務(wù)很重———逐份批改學(xué)生的作業(yè)。每一份作業(yè)都要認(rèn)真批改，第一找錯(cuò)別字，第二看語法錯(cuò)誤，第三看寫作格式是否規(guī)范，第四看內(nèi)容是否全面，最后寫評(píng)語。下次課再發(fā)給學(xué)生，進(jìn)行講評(píng)。但實(shí)際上，這種批改作業(yè)的效果并不理想，學(xué)生課下不看教師批改過的作業(yè)，課上也不認(rèn)真聽老師講評(píng)作業(yè)。到期末，學(xué)生的作業(yè)還是屢寫屢錯(cuò)，應(yīng)用文的寫作水平幾乎沒有提高?，F(xiàn)在，教師利用網(wǎng)絡(luò)改變作業(yè)批改形式，由教師批改作業(yè)變?yōu)槔镁W(wǎng)絡(luò)師生互評(píng)作業(yè)，充分調(diào)動(dòng)學(xué)生的積極性。教師讓學(xué)生以宿舍為單位分成若干學(xué)習(xí)小組。小組成員根據(jù)教師布置的任務(wù)以組為單位進(jìn)行自主學(xué)習(xí)和合作學(xué)習(xí)。每組選一位同學(xué)為小組長(zhǎng)。小組長(zhǎng)負(fù)責(zé)組織組員的自主學(xué)習(xí)和協(xié)作學(xué)習(xí)，并且監(jiān)督組員認(rèn)真完成老師的作業(yè)，并在規(guī)定的時(shí)間內(nèi)及時(shí)把小組作業(yè)發(fā)送到教師郵箱里。教師收到學(xué)生的作業(yè)后可以采用學(xué)生互評(píng)的形式進(jìn)行作業(yè)評(píng)閱。教師先在郵箱里瀏覽所有學(xué)生的作業(yè)，然后把有代表性錯(cuò)誤的學(xué)生作業(yè)上傳到應(yīng)用文qq群共享里，讓同學(xué)一起修改，教師再做總結(jié)，最后展示修改好的作業(yè)。這種方法可以極大地調(diào)動(dòng)學(xué)生的積極性。這一過程對(duì)其他修改作業(yè)的同學(xué)要求更高，他們不僅要知道作業(yè)錯(cuò)誤，還要知道錯(cuò)誤的原因及改正方法。這也是檢驗(yàn)學(xué)生自學(xué)效果的一種方法，能加深學(xué)生對(duì)所學(xué)知識(shí)的印象。以練習(xí)促進(jìn)學(xué)習(xí)，以師生評(píng)改作業(yè)代替教師講課。教師把寫得較好的學(xué)生作業(yè)放在應(yīng)用文網(wǎng)絡(luò)平臺(tái)里的優(yōu)秀作業(yè)展示窗里，使其作業(yè)成為其他學(xué)生學(xué)習(xí)寫作參考的范文，從而增強(qiáng)了認(rèn)真完成作業(yè)的學(xué)生的自信心，同學(xué)之間也可以互相學(xué)習(xí)交流，進(jìn)而共同提高應(yīng)用文的寫作能力。
五、改變考試形式，注重過程性考核
傳統(tǒng)的應(yīng)用文考試形式:教師通過一張期末考試卷來評(píng)定學(xué)生對(duì)應(yīng)用文的掌握程度。這種考試形式忽略了學(xué)生平時(shí)學(xué)習(xí)的態(tài)度，帶有一定的片面性，不能全面地反映學(xué)生的知識(shí)水平。應(yīng)用文寫作課的開設(shè)目的就是提高學(xué)生應(yīng)用文的寫作能力，讓學(xué)生掌握應(yīng)用文的基礎(chǔ)寫作，會(huì)寫與他們職業(yè)相關(guān)的應(yīng)用文。因此，就要根據(jù)應(yīng)用文寫作的教學(xué)大綱結(jié)合應(yīng)用文的網(wǎng)絡(luò)教學(xué)實(shí)際，注重過程性考核。過程性考核要取消期末考試，考察學(xué)生在整個(gè)應(yīng)用文學(xué)習(xí)過程的學(xué)習(xí)態(tài)度和學(xué)習(xí)效果。課程的最終成績(jī)由以下四部分相加構(gòu)成:學(xué)生平時(shí)的學(xué)習(xí)態(tài)度、網(wǎng)上上傳的練習(xí)作業(yè)、學(xué)生互評(píng)修改的作業(yè)、學(xué)生的實(shí)訓(xùn)成果展示。這四部分的分值比例任課教師自己設(shè)定，但應(yīng)該偏重平時(shí)的學(xué)習(xí)態(tài)度和實(shí)訓(xùn)成果展示這兩部分。這種考核形式看似復(fù)雜，但實(shí)踐證明它能有效地激勵(lì)學(xué)生認(rèn)真對(duì)待這門課程，也能加強(qiáng)他們的實(shí)踐能力。計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的應(yīng)用文寫作教學(xué)實(shí)踐變化，從根本上改變了傳統(tǒng)教學(xué)模式的單向性，突出了教學(xué)雙向的互動(dòng)性。在教學(xué)過程中，教師由過去的主導(dǎo)者變成了現(xiàn)在的引導(dǎo)者。學(xué)生自主學(xué)習(xí)、自主探究、信息處理、團(tuán)隊(duì)合作等能力不斷得到提升。應(yīng)用文寫作課程的整體學(xué)習(xí)效果和教學(xué)質(zhì)量得到改善。雖然計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)有其優(yōu)點(diǎn)，但我們也不可以完全否認(rèn)傳統(tǒng)的教學(xué)方式。我們應(yīng)該把計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)作為傳統(tǒng)教學(xué)手段的有益補(bǔ)充，使二者從內(nèi)容和形式上得到完美的結(jié)合，進(jìn)而提高學(xué)生學(xué)習(xí)應(yīng)用文寫作課程的積極性。
作者：楊雅靖單位：內(nèi)蒙古師范大學(xué)青年政治學(xué)院
1計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用過程中存在的安全隱患
1.1相關(guān)技術(shù)人員的計(jì)算機(jī)操作不當(dāng)我國(guó)重要機(jī)密基本存在自己建立的網(wǎng)絡(luò)中，工作人員的操作不當(dāng)會(huì)使重要機(jī)密泄露。導(dǎo)致安全隱患的原因：首先，很多機(jī)構(gòu)由于自行建立涉密系統(tǒng)，沒有經(jīng)過大量的技術(shù)測(cè)試所存在的漏洞。其次，工作人員為自己的個(gè)人利益，會(huì)將相關(guān)的技術(shù)信息隨意的泄漏出去。最后，在相關(guān)的技術(shù)操作過程中，由于工作人員不熟悉計(jì)算機(jī)系統(tǒng)程序，從而出現(xiàn)違規(guī)操作的現(xiàn)象。
1.2計(jì)算機(jī)網(wǎng)絡(luò)定位過程中存在的問題我國(guó)法律條文中對(duì)于網(wǎng)絡(luò)安全有明確規(guī)定：相關(guān)工作單位以及有關(guān)機(jī)關(guān)在網(wǎng)絡(luò)應(yīng)用的過程中嚴(yán)禁傳輸、儲(chǔ)存、處理國(guó)家秘密信息，除非對(duì)相關(guān)工作要進(jìn)行秘密處理。然而在實(shí)際環(huán)境運(yùn)用中，很多單位及其機(jī)關(guān)都不能對(duì)網(wǎng)絡(luò)進(jìn)行十分準(zhǔn)確的定位，從而導(dǎo)致網(wǎng)絡(luò)性質(zhì)被疏忽，導(dǎo)致網(wǎng)絡(luò)運(yùn)營(yíng)中內(nèi)網(wǎng)的安全系數(shù)低，這就使一些不法分子有機(jī)可乘，從而輕易的獲取網(wǎng)絡(luò)信息中的重要機(jī)密文件。
1.3交叉使用可移動(dòng)設(shè)備可移動(dòng)設(shè)備給人們?cè)诠ぷ?、生活中帶來較大的便捷，但是對(duì)移動(dòng)設(shè)備要妥善管理，根據(jù)統(tǒng)計(jì)，移動(dòng)設(shè)備的使用致使的泄密案件所占比例較重，嚴(yán)重威脅機(jī)構(gòu)的安全。一般的移動(dòng)設(shè)備分為兩種：第一種是指，在網(wǎng)絡(luò)信息傳輸過程中經(jīng)過加密的文件信息，從而實(shí)現(xiàn)其安全性的保護(hù)。第二種主要是指，在使用過程中嚴(yán)禁電腦使用，但是很多機(jī)關(guān)單位并沒有意識(shí)到這點(diǎn)會(huì)導(dǎo)致機(jī)密文件泄露。不僅如此，移動(dòng)設(shè)備可能導(dǎo)致計(jì)算機(jī)感染病毒，在不經(jīng)意間就會(huì)導(dǎo)致機(jī)密文件的丟失或泄露。部分的單位機(jī)關(guān)為方便工作會(huì)允許工作人員將涉及機(jī)密的電腦帶出辦公室，從而使其里面的機(jī)密泄露。
2計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù)措施及管理措施
2.1計(jì)算機(jī)操作系統(tǒng)的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)優(yōu)秀部分主要是計(jì)算機(jī)系統(tǒng),在信息應(yīng)用的過程中想要保護(hù)好計(jì)算機(jī)用戶的隱私，就需要做好相關(guān)信息防護(hù)從而保護(hù)好整個(gè)計(jì)算機(jī)系統(tǒng),而其中的保護(hù)措施就必須隨著科技的發(fā)展而進(jìn)步加強(qiáng)。在信息應(yīng)用過程中為了使計(jì)算機(jī)系統(tǒng)可以協(xié)調(diào)、可靠地進(jìn)行工作，同時(shí)也為了給用戶提供一種方便使用計(jì)算機(jī)的環(huán)境，在計(jì)算機(jī)操作過程中，通常都設(shè)有處理器管理、設(shè)備管理、文件管理等基本功能模塊，它們之間相互配合，共同完成操作系統(tǒng)中全部職能。計(jì)算機(jī)的操作系統(tǒng)本身具有一定的保護(hù)系統(tǒng)，而隨著科技的飛速發(fā)展，這些程序的作用就逐漸減小，由于技術(shù)文化的逐漸入侵，使得網(wǎng)絡(luò)技術(shù)已經(jīng)形成一種系統(tǒng)化運(yùn)營(yíng)模式，為了可以適應(yīng)時(shí)代的發(fā)展，在網(wǎng)絡(luò)技術(shù)的操作過程中就應(yīng)該選擇多元化的信息發(fā)展變化，所以選擇可以隨著技術(shù)發(fā)展而不斷更新的操作系統(tǒng)也是勢(shì)在必行的。
2.2防火墻系統(tǒng)的技術(shù)應(yīng)用防火墻的技術(shù)應(yīng)用主要是指，系統(tǒng)中軟件和硬件設(shè)備相互組合而成、在內(nèi)部網(wǎng)絡(luò)以及外部網(wǎng)運(yùn)營(yíng)的過程中，通過專用化的網(wǎng)絡(luò)與公共網(wǎng)絡(luò)之間形成了一種保護(hù)屏障.從而對(duì)相關(guān)的信息進(jìn)行了一定的保護(hù)，從而減少了內(nèi)部網(wǎng)在運(yùn)用的過程中受到非法的入侵。防火墻主要由四種基本的服務(wù)項(xiàng)目組成，分別是服務(wù)訪問政策、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)。在現(xiàn)階段網(wǎng)絡(luò)信息的應(yīng)用過程中，信息泄露的現(xiàn)象越來越嚴(yán)重，而防范網(wǎng)絡(luò)泄露隱患的最為有效的方法之一就是防火墻技術(shù)，其對(duì)于內(nèi)網(wǎng)和外網(wǎng)的邏輯隔離是十分有效的。而且防火墻還可以控制網(wǎng)絡(luò)之間的訪問，在保護(hù)內(nèi)網(wǎng)的網(wǎng)絡(luò)信息的同時(shí)，還可以拒絕外界的非法授權(quán)用戶的訪問。防火墻可以通過掃描網(wǎng)絡(luò)通信數(shù)據(jù)，自動(dòng)的過濾來自外界的網(wǎng)絡(luò)攻擊，還可以全面的避免各種木馬病毒的攻擊，對(duì)于非法闖入者的入侵進(jìn)行有效的攔截。與此同時(shí)，使用防火墻技術(shù)還可以統(tǒng)計(jì)記錄網(wǎng)絡(luò)的使用情況。但是一般使用的防火墻大多是對(duì)外的而不是對(duì)內(nèi)的，所以對(duì)于來自網(wǎng)絡(luò)內(nèi)部的木馬侵犯和病毒的作用就比較小了。
2.3數(shù)據(jù)加密的防范系統(tǒng)數(shù)據(jù)加密技術(shù)可以對(duì)使用網(wǎng)絡(luò)的使用者的網(wǎng)絡(luò)提供了有效的安全保證，在相關(guān)信息的應(yīng)用過程中得到了全面的保障。在進(jìn)行網(wǎng)絡(luò)內(nèi)容傳輸?shù)倪^程中可以將相對(duì)較為敏感的信息進(jìn)行加密的處理，是一些網(wǎng)絡(luò)黑客盜取信息的現(xiàn)象逐漸減少，在一定程度上降低了網(wǎng)絡(luò)信息丟失的現(xiàn)象。而在現(xiàn)階段網(wǎng)絡(luò)技術(shù)應(yīng)用的過程中，數(shù)據(jù)的加密防范系統(tǒng)主要有兩種基本的形式，分別是公開鑰算法和對(duì)稱算法，其中公開鑰算法中除了解密秘鑰與加密秘鑰不同之外，加密秘鑰也無法推算出解密秘鑰，然而加密秘鑰的算法速度較慢又較為復(fù)雜。而對(duì)稱算法的加密秘鑰可以通過解密秘鑰推算出來，而且速度較快，但是又對(duì)于秘鑰的管理有了較高的要求，在計(jì)算機(jī)安全得到保障的同時(shí)，也需要合理的運(yùn)用網(wǎng)絡(luò)技術(shù)來完善加密技術(shù)，從而提高網(wǎng)絡(luò)信息的安全性處理。
2.4入侵防御技術(shù)的應(yīng)用入侵預(yù)防系統(tǒng)是電腦網(wǎng)路安全設(shè)施，是對(duì)防病毒軟體和防火墻的補(bǔ)充。入侵預(yù)防系統(tǒng)主要是一部能夠監(jiān)視網(wǎng)絡(luò)資料傳輸行為的計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備，可以及時(shí)的調(diào)整一些不正?；蚴蔷哂袀π缘木W(wǎng)絡(luò)資料傳輸行為。在計(jì)算機(jī)網(wǎng)絡(luò)信息的傳輸過程中可以提高一些防范的技術(shù)應(yīng)用，而更多的情況是在網(wǎng)絡(luò)信息收到的一定的攻擊從而使信息出現(xiàn)的異常的現(xiàn)象，從而導(dǎo)致失去了主動(dòng)防護(hù)的基本技能，而網(wǎng)絡(luò)系統(tǒng)中配置的入侵產(chǎn)品大多都是與防火墻相關(guān)聯(lián)的，在信息入侵檢測(cè)的過程中如果出現(xiàn)了一定的失誤，就可能造成防火墻出現(xiàn)異常的工作現(xiàn)狀，嚴(yán)重的影響網(wǎng)絡(luò)中的運(yùn)轉(zhuǎn)，對(duì)這種現(xiàn)象的出現(xiàn)，在網(wǎng)絡(luò)信息安全管理過程中，要改善入侵防御技術(shù)就成為現(xiàn)階段急需解決的問題，對(duì)于監(jiān)測(cè)中容易出現(xiàn)的危險(xiǎn)因素要積極地檢測(cè)，從而全面有效的識(shí)別系統(tǒng)中存在的危害性病毒。同時(shí)，入侵防御的安全構(gòu)架可以積極主動(dòng)的保證桌面系統(tǒng)及服務(wù)器的安全，避免來自外界網(wǎng)絡(luò)的攻擊以及破壞。
2.5漏洞掃描和監(jiān)測(cè)技術(shù)漏洞掃描系統(tǒng)通常是指通過掃描等手段提供系統(tǒng)的完整性，對(duì)指定的遠(yuǎn)程或者本地計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行檢測(cè)，在檢查的過程中發(fā)現(xiàn)可利用可以發(fā)現(xiàn)系統(tǒng)中存在的不完整現(xiàn)象，從而對(duì)相關(guān)的電腦進(jìn)行全方位的掃描，檢查當(dāng)前的網(wǎng)絡(luò)系統(tǒng)是否存在漏洞，如果發(fā)現(xiàn)存在漏洞的現(xiàn)象則需要馬上進(jìn)行修復(fù)。電腦在應(yīng)用的過程中很容易受到不良信息的侵害，更嚴(yán)重的甚至?xí)缓诳屠脧亩I取電腦中的信息資料，造成一些難以控制的現(xiàn)象。因此漏洞掃描是保護(hù)電腦信息安全過程中必不可少的技術(shù)應(yīng)用，而且需要定期的對(duì)其進(jìn)行掃描，如果發(fā)現(xiàn)存在系統(tǒng)漏洞的現(xiàn)象就要及時(shí)修復(fù)，有的漏洞系統(tǒng)自身就可以修復(fù)，而有些則需要手動(dòng)修復(fù)，只有通過全面性的系統(tǒng)優(yōu)化才可以保證網(wǎng)絡(luò)安全有效的運(yùn)行。
3結(jié)束語
總而言之，在科學(xué)技術(shù)逐漸發(fā)展的今天，計(jì)算機(jī)中的技術(shù)應(yīng)用應(yīng)該得到及時(shí)的更新，從而使相關(guān)技術(shù)的應(yīng)用可以全面的適應(yīng)時(shí)展，使人們?cè)诰W(wǎng)絡(luò)技術(shù)應(yīng)用的過程中得到全面的保障，在一定程度上實(shí)現(xiàn)信息技術(shù)的優(yōu)化。通過防護(hù)系統(tǒng)的建立，使人們?cè)谝环N安全的環(huán)境下進(jìn)行技術(shù)應(yīng)用的過程中，從而減少網(wǎng)絡(luò)泄密的現(xiàn)象出現(xiàn)，在一定程度上為我國(guó)信息技術(shù)的發(fā)展提供了全面的保障。
作者：劉偉單位：蕪湖廣播電視大學(xué)
1醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全存在的問題
1.1計(jì)算機(jī)硬件方面的風(fēng)險(xiǎn)硬件風(fēng)險(xiǎn)是指對(duì)計(jì)算機(jī)實(shí)體設(shè)備，計(jì)算機(jī)中心進(jìn)行人為破壞，或者計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備受到不可抗的因素影響，比如水災(zāi)、火災(zāi)、地震的損壞，導(dǎo)致系統(tǒng)不能正常工作?；蛘呤且?yàn)楣╇娫O(shè)備的影響導(dǎo)致停電，后備電源又不足，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)中斷。還有可能是電信部門的通信問題使得醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)不能順利的運(yùn)行。另外是由于設(shè)備本身的問題，比如老化、接觸不良等，這些都會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)帶來風(fēng)險(xiǎn)，從而極大的影響醫(yī)院的正常運(yùn)行。
1.2計(jì)算機(jī)軟件方面的風(fēng)險(xiǎn)計(jì)算機(jī)軟件的正常運(yùn)行是計(jì)算機(jī)網(wǎng)絡(luò)工作的基礎(chǔ)。在使用過程中由于軟件本身的一些功能不完善，可能導(dǎo)致信息數(shù)據(jù)丟失，信息泄露甚至系統(tǒng)崩潰。另一方面，由于醫(yī)院?jiǎn)T工本身對(duì)軟件操作不熟悉導(dǎo)致操作失誤，從而造成風(fēng)險(xiǎn)。醫(yī)院?jiǎn)T工的安全意識(shí)不強(qiáng)，密碼使用混亂，計(jì)算機(jī)管理權(quán)限不嚴(yán)格。或者是醫(yī)院?jiǎn)T工風(fēng)險(xiǎn)意識(shí)不強(qiáng)，當(dāng)他們離開計(jì)算機(jī)時(shí)沒有對(duì)系統(tǒng)進(jìn)行加密鎖定，讓人實(shí)行了非法操作，從而給計(jì)算機(jī)網(wǎng)絡(luò)帶來風(fēng)險(xiǎn)。
1.3信息管理方面的風(fēng)險(xiǎn)信息管理的關(guān)鍵在于人，在醫(yī)院使用計(jì)算機(jī)的人大多為醫(yī)生，護(hù)士或是醫(yī)院工作人員，他們的素質(zhì)參差不齊，對(duì)計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)知識(shí)沒有專業(yè)的了解，如果醫(yī)院不對(duì)員工進(jìn)行專業(yè)技術(shù)的培訓(xùn)，就會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)帶來不可預(yù)知的風(fēng)險(xiǎn)。同時(shí)計(jì)算機(jī)管理人員的素質(zhì)不能與先進(jìn)管理工具相匹配，導(dǎo)致現(xiàn)有的資源技術(shù)沒法得到有效的利用，沒有合格的技術(shù)管理人才，就不能有效的管理好醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)安全。
1.4計(jì)算機(jī)病毒的威脅在醫(yī)院網(wǎng)絡(luò)中，有濫用禁用軟件、沒有及時(shí)更新病毒庫和升級(jí)補(bǔ)丁的現(xiàn)象存在，網(wǎng)絡(luò)終端失控，一旦接入網(wǎng)絡(luò)，網(wǎng)絡(luò)安全就會(huì)被黑客威脅，造成了整個(gè)網(wǎng)絡(luò)的不全安全，醫(yī)院網(wǎng)絡(luò)被惡意程序攻擊，病毒泛濫。目前“黑客”已經(jīng)逐漸專業(yè)化，他們采取比較有隱蔽性的手段傳播病毒，給醫(yī)院的網(wǎng)絡(luò)安全造成了極大的危險(xiǎn)。
1.5醫(yī)院網(wǎng)絡(luò)安全制度不健全面對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全存在的風(fēng)險(xiǎn)，很多醫(yī)院沒有制定出相應(yīng)的網(wǎng)絡(luò)安全策略，對(duì)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全沒有制定出長(zhǎng)遠(yuǎn)規(guī)劃，對(duì)于醫(yī)院網(wǎng)絡(luò)安全中出現(xiàn)的一些新情況，缺乏有效應(yīng)對(duì)的辦法。很多醫(yī)院沒有制定科學(xué)的計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，或者是制定了卻沒能有得到效的實(shí)施。醫(yī)院?jiǎn)T工缺乏信息安全的意識(shí)也成為了網(wǎng)絡(luò)安全的隱患。
2防范醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的具體措施
2.1關(guān)于硬件的風(fēng)險(xiǎn)控制為了減少硬件風(fēng)險(xiǎn)，計(jì)算機(jī)房建設(shè)要按照國(guó)家標(biāo)準(zhǔn)來施工，要有防備火災(zāi)、水災(zāi)等的設(shè)備，并經(jīng)過消防等相關(guān)部門的檢測(cè)后再使用。為避免大型電磁場(chǎng)的影響，采取電磁屏蔽保護(hù)措施。定期與電力部門以及通信部門協(xié)調(diào)，保障供電，獲得相關(guān)技術(shù)支持，保障網(wǎng)絡(luò)的通暢運(yùn)行。對(duì)計(jì)算機(jī)設(shè)備定期檢查，對(duì)故障進(jìn)行及時(shí)的維修。
2.2關(guān)于軟件的風(fēng)險(xiǎn)控制首先加強(qiáng)對(duì)醫(yī)院應(yīng)用軟件的研發(fā)，在研發(fā)過程中，要多方征求基層人員的意見，搞好前期調(diào)研工作，保障日后的使用周全。采取可靠的加密技術(shù)對(duì)重要數(shù)據(jù)進(jìn)行加密，保障計(jì)算機(jī)數(shù)據(jù)傳遞的安全性。對(duì)新研發(fā)的軟件要進(jìn)行全面的檢測(cè)，及時(shí)發(fā)現(xiàn)并修正軟件的缺陷，然后再推廣使用。其次重點(diǎn)防范操作風(fēng)險(xiǎn)，加強(qiáng)密碼管理，對(duì)操作人員的權(quán)限進(jìn)行控制，實(shí)現(xiàn)權(quán)限等級(jí)管理，嚴(yán)禁越權(quán)操作。強(qiáng)制對(duì)密碼進(jìn)行定期修改，防止有人非法使用系統(tǒng)。要做好數(shù)據(jù)的備份，將數(shù)據(jù)異地存放，防止操作失誤而丟失重要數(shù)據(jù)，保障數(shù)據(jù)信息的完整。
2.3關(guān)于信息管理的風(fēng)險(xiǎn)控制切實(shí)地提高醫(yī)院人員的素質(zhì)是減少計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的關(guān)鍵。對(duì)于醫(yī)院的網(wǎng)絡(luò)維護(hù)人員要加強(qiáng)對(duì)他們的業(yè)務(wù)的指導(dǎo)，定期對(duì)其進(jìn)行專業(yè)知識(shí)的培訓(xùn)，以更新他們的知識(shí)結(jié)構(gòu)，提高他們處理計(jì)算機(jī)網(wǎng)絡(luò)故障，防范計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的能力。對(duì)于其他醫(yī)院工作人員，要推廣普及計(jì)算機(jī)基礎(chǔ)知識(shí)，對(duì)其進(jìn)行計(jì)算機(jī)操作的培訓(xùn)，提升他們的計(jì)算機(jī)業(yè)務(wù)操作能力，并對(duì)其進(jìn)行網(wǎng)絡(luò)安全的教育，增強(qiáng)他們的信息安全意識(shí)。醫(yī)院各級(jí)領(lǐng)導(dǎo)要重視是計(jì)算機(jī)網(wǎng)絡(luò)安全工作，明確責(zé)任，定期做好網(wǎng)絡(luò)安全檢查工作，以降低醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
2.4加強(qiáng)防火墻控制網(wǎng)絡(luò)安全中普遍運(yùn)用的一種技術(shù)是防火墻技術(shù)，通過實(shí)施訪問控制，預(yù)定義安全策略來防范網(wǎng)絡(luò)風(fēng)險(xiǎn)。在網(wǎng)絡(luò)中，防火墻是實(shí)現(xiàn)訪問控制的一組硬件或軟件系統(tǒng)，具有較強(qiáng)的抗攻擊能力。在不對(duì)醫(yī)院原有計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行修改的情況下，運(yùn)用防火墻實(shí)現(xiàn)網(wǎng)絡(luò)安全是最經(jīng)濟(jì)、最有效的措施之一。防火墻作為一種被動(dòng)的技術(shù)，是在一個(gè)外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間提供的一種工具，對(duì)內(nèi)部非法訪問并沒有效果，主要防止外部的非法訪問，比如阻止病毒的入侵，惡意程序的入侵等。
2.5做好醫(yī)院內(nèi)外網(wǎng)的隔離黑客攻擊醫(yī)院內(nèi)部網(wǎng)絡(luò)的行為相對(duì)來說要比在互聯(lián)網(wǎng)少的多，因此需要將醫(yī)院內(nèi)部網(wǎng)絡(luò)與外網(wǎng)進(jìn)行一定程度的物理隔離，以保障重要數(shù)據(jù)信息的安全。主要做法是在布線的時(shí)候，有意識(shí)的鋪設(shè)兩條線路，一條用于醫(yī)院內(nèi)部網(wǎng)絡(luò)連接，一條用于外部互聯(lián)網(wǎng)連接。
2.6健全網(wǎng)絡(luò)安全管理制度面對(duì)日益凸顯的計(jì)算機(jī)網(wǎng)絡(luò)安全問題，醫(yī)院要加強(qiáng)對(duì)內(nèi)部的控制，制定網(wǎng)絡(luò)安全管理策略，健全加密管理制度，健全機(jī)房管理制度，在平時(shí)的管理上不給犯罪分子破壞網(wǎng)絡(luò)安全的機(jī)會(huì)，并且在技術(shù)上加強(qiáng)安全措施，在網(wǎng)絡(luò)系統(tǒng)的安全性上下功夫，以保證計(jì)算機(jī)網(wǎng)絡(luò)安全。
3結(jié)語
在現(xiàn)代信息環(huán)境中，人們對(duì)網(wǎng)絡(luò)的依存度越來越高，計(jì)算機(jī)網(wǎng)絡(luò)安全關(guān)系到醫(yī)院能否順利的進(jìn)行運(yùn)作，因此，醫(yī)院必須加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范意識(shí)，采取各種有效措施來防止重大網(wǎng)絡(luò)安全事故的發(fā)生，以確保醫(yī)院的正常經(jīng)營(yíng)管理。
作者：陳飛單位：四川省綿陽市中心醫(yī)院
一、大學(xué)英語視聽說教學(xué)現(xiàn)狀
傳統(tǒng)的大學(xué)視聽說教學(xué)模式單一，通常情況下，教師都采用音頻文件播放聽力材料，學(xué)生用英語回答教師設(shè)定好的問題，老師再對(duì)教學(xué)內(nèi)容中涉及到的單詞和語法進(jìn)行講解。現(xiàn)對(duì)大學(xué)英語視聽說教學(xué)現(xiàn)狀進(jìn)行具體分析。
1.語言學(xué)習(xí)系統(tǒng)性單一網(wǎng)絡(luò)學(xué)習(xí)系統(tǒng)自1998年來被應(yīng)用到英語教學(xué)中，并日益受到人們的青睞。傳統(tǒng)的英語教學(xué)，粉筆和黑板是老師的必備工具。借助多媒體網(wǎng)絡(luò)技術(shù)進(jìn)行英語教學(xué)，在施行初期取得良好的效果，但是在信息科技發(fā)展迅猛的今天，這種單一的教學(xué)模式已經(jīng)不能適應(yīng)現(xiàn)代學(xué)生的學(xué)習(xí)需要。
2.學(xué)生約束力差，學(xué)習(xí)效率低進(jìn)入大學(xué)后，很多學(xué)生都放松了對(duì)英語的學(xué)習(xí)，自我約束能力下降。課堂學(xué)習(xí)中，老師需要一直對(duì)學(xué)習(xí)系統(tǒng)進(jìn)行操作，造成了大量的時(shí)間浪費(fèi)。老師雖然會(huì)安排對(duì)話活動(dòng)，但時(shí)間短、頻率低，不能充分考慮不同能力水平的學(xué)生。教程通常都是以課本為依托，內(nèi)容具有一定的局限性，不利于學(xué)生視聽說能力的培養(yǎng)，教學(xué)效果不好，學(xué)生學(xué)習(xí)效率低。
3.視聽說訓(xùn)練途徑單一大學(xué)生英語學(xué)習(xí)的大部分時(shí)間是在課堂上。課上不懂的問題得不到及時(shí)解決，課下又不會(huì)抽出一定的時(shí)間進(jìn)行復(fù)習(xí)，無論是聽力訓(xùn)練、口語訓(xùn)練還是寫作訓(xùn)練，訓(xùn)練量都不大，無法鞏固課堂上的新內(nèi)容，視聽說能力也很難得到提高。
4.學(xué)生處于被動(dòng)學(xué)習(xí)地位傳統(tǒng)的教學(xué)模式中，老師是課堂的主體，學(xué)生被動(dòng)地接受知識(shí)，針對(duì)性練習(xí)通常也是乏味的。學(xué)生經(jīng)常跟著老師的思路走，思維發(fā)散受到限制，學(xué)生不會(huì)進(jìn)行主動(dòng)思考，學(xué)習(xí)變成一件枯燥乏味的事情，學(xué)生積極主動(dòng)學(xué)習(xí)的時(shí)間較少，不利于學(xué)習(xí)效率的提高。
二、計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的視聽說課堂教學(xué)的主要問題
在實(shí)際的課程教學(xué)的過程中，還存在一些問題。首先，有的教師過分依賴計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，有時(shí)不利于教學(xué)計(jì)劃的順利施行，無法區(qū)分教學(xué)重點(diǎn)和教學(xué)難點(diǎn)。其次，學(xué)生的主觀能動(dòng)性受到限制。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的使用，要求學(xué)生對(duì)知識(shí)進(jìn)行特定加工，不利于學(xué)生的思維發(fā)散。影像資料的大量使用，會(huì)使學(xué)生產(chǎn)生視覺疲勞，注意力難以集中。再次，教師對(duì)相關(guān)軟件有一定的依賴心理，不會(huì)進(jìn)行改革、創(chuàng)新。
三、計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的視聽說課堂教學(xué)的改革措施
1.對(duì)教師進(jìn)行網(wǎng)絡(luò)應(yīng)用的培訓(xùn)計(jì)算機(jī)網(wǎng)絡(luò)的使用，對(duì)任課教師提出了更高的要求，它需要老師對(duì)多媒體、計(jì)算機(jī)等技術(shù)進(jìn)行靈活運(yùn)用。對(duì)高校英語教師而言，計(jì)算機(jī)的使用能力有限，這樣對(duì)順利展開教學(xué)活動(dòng)產(chǎn)生了障礙。所以要對(duì)老師進(jìn)行針對(duì)性培訓(xùn)工作，認(rèn)真學(xué)習(xí)計(jì)算機(jī)的有關(guān)知識(shí)，保障教學(xué)活動(dòng)的順利進(jìn)行。
2.轉(zhuǎn)變教師的思想觀念傳統(tǒng)的教學(xué)模式中，教師是課堂的主體，學(xué)生處于被動(dòng)地位。計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的視聽說課堂是要發(fā)揮老師的引導(dǎo)者作用，充分發(fā)揮學(xué)生的主觀能動(dòng)性，讓學(xué)生成為課堂的主人。應(yīng)當(dāng)轉(zhuǎn)變教師的思想觀念，對(duì)學(xué)生進(jìn)行積極引導(dǎo)，擺脫對(duì)老師的依賴。同時(shí)要將網(wǎng)絡(luò)教學(xué)進(jìn)行落實(shí)，做到老師與學(xué)生可以隨時(shí)隨地進(jìn)行交流，學(xué)生根據(jù)自己的需要進(jìn)行學(xué)習(xí)和鞏固。將被動(dòng)學(xué)習(xí)轉(zhuǎn)變?yōu)橹鲃?dòng)學(xué)習(xí)，提高學(xué)生的自我約束力，保障計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮其現(xiàn)代化的優(yōu)勢(shì)，確保網(wǎng)絡(luò)環(huán)境教學(xué)的順利進(jìn)行。
3.充分利用好各種輔助性工具老師應(yīng)該根據(jù)學(xué)生的實(shí)際情況開展網(wǎng)絡(luò)視聽說課堂教學(xué)活動(dòng)，建立相應(yīng)的網(wǎng)絡(luò)教學(xué)系統(tǒng)。網(wǎng)絡(luò)視聽說課堂的內(nèi)容包括資源下載、資源上傳、教師答疑、學(xué)生互動(dòng)、相應(yīng)測(cè)試等。網(wǎng)絡(luò)教學(xué)內(nèi)容應(yīng)當(dāng)包括教材中的所有內(nèi)容，要對(duì)每一個(gè)環(huán)節(jié)作出詳細(xì)的注解，同時(shí)教師也應(yīng)上傳一些與課程相關(guān)的教材。資源上傳的內(nèi)容也要包含一些影像資料，對(duì)其中的聽力材料也要及時(shí)更新，同時(shí)要?jiǎng)?chuàng)設(shè)一定的情景對(duì)話，營(yíng)造出良好的學(xué)習(xí)氛圍，最終完成教學(xué)目標(biāo)。
四、結(jié)束語
視聽說的教學(xué)是英語課堂上的重要內(nèi)容，是英語能力培養(yǎng)的關(guān)鍵。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教學(xué)是以學(xué)生為主體，以先進(jìn)網(wǎng)絡(luò)技術(shù)為依托，對(duì)學(xué)生進(jìn)行綜合能力的培養(yǎng)。英語教學(xué)在改革的過程中不斷完善，為師生提供良好的學(xué)習(xí)氛圍，促進(jìn)學(xué)生英語能力的提高。
作者：趙松田明莉姜海燕傅利單位：黑龍江省齊齊哈爾醫(yī)學(xué)院外語部黑龍江省哈爾濱工業(yè)大學(xué)外語學(xué)院
一、教學(xué)設(shè)計(jì)
1.教學(xué)目標(biāo)本科階段的課程教學(xué)一般偏重于了解和掌握理論與技術(shù)基礎(chǔ)，其教授方法為“授之以魚”，即重點(diǎn)是給學(xué)生講述已有的經(jīng)典解決方案和技術(shù)原理。而研究生階段的教學(xué)則側(cè)重于對(duì)學(xué)生研究與開發(fā)能力的進(jìn)一步培養(yǎng)，其教學(xué)更注重“授之以漁”，即培養(yǎng)學(xué)生如何解決問題的思路和方法。因此針對(duì)研究生開設(shè)的“高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)”課程的教學(xué)必須以培養(yǎng)學(xué)生的研究和創(chuàng)新能力為目標(biāo)來講述計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)原理，并使學(xué)生了解計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域研究的前沿問題、方法、進(jìn)展和趨勢(shì)，便于學(xué)生選擇今后的研究方向，并為進(jìn)一步的研究提供方法論的參考。
2.教學(xué)內(nèi)容的組織歸納國(guó)內(nèi)各高校研究生階段的“高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)”課程的教學(xué)內(nèi)容，發(fā)現(xiàn)通常分為兩類。一類是沿襲“計(jì)算機(jī)網(wǎng)絡(luò)”課程的內(nèi)容以計(jì)算機(jī)網(wǎng)絡(luò)的軟件體系結(jié)構(gòu)的分層架構(gòu)為脈絡(luò)，對(duì)其原理的講述在深度和廣度上進(jìn)行提升，另一類是開設(shè)一系列的前沿技術(shù)專題講座，以便學(xué)生了解計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域研究的前沿問題、方法、進(jìn)展和趨勢(shì)。上述兩種授課模式各有優(yōu)缺點(diǎn)，第一類講授模式能夠幫助研究生更加深入地理解計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)及優(yōu)秀問題，但該課程課時(shí)較少（我校為27學(xué)時(shí)），無法完整和透徹地講授該教學(xué)內(nèi)容。第二類講授模式能夠幫助研究生迅速把握本專業(yè)的熱門研究方向和研究問題，但課程內(nèi)容的組織缺乏系統(tǒng)性，難以幫助學(xué)生把握課程的優(yōu)秀知識(shí)點(diǎn)。因此本課程的教學(xué)模式無法單純遵從以上兩種授課模式。本課程的教學(xué)目標(biāo)是幫助研究生選擇今后的研究方向，并為進(jìn)一步的研究提供方法論的參考。因此教學(xué)內(nèi)容既要反映計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域研究的主流和前沿問題，又要分析如何選擇解決問題的方法和具體算法，以便既開闊學(xué)生的專業(yè)視野又培養(yǎng)學(xué)生的研究創(chuàng)新能力。經(jīng)過研究確定了本課程的授課方式，擬定了計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)剖析、無線網(wǎng)絡(luò)，P2P網(wǎng)絡(luò)，云計(jì)算這四大模塊為教學(xué)內(nèi)容。
（1）計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)剖析。本科階段不同專業(yè)學(xué)生的“計(jì)算機(jī)網(wǎng)絡(luò)”課程的教學(xué)側(cè)重點(diǎn)不同，特別是對(duì)工科類學(xué)生只是較淺顯地介紹了計(jì)算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)的基本內(nèi)容，并未涉及較優(yōu)秀的原理。而且在講述和原理時(shí)，往往直接平鋪直敘，即“是什么？”。為了培養(yǎng)研究生的解決問題的能力，該部分內(nèi)容應(yīng)側(cè)重分析“怎么找解決方案？”。所以，仍然將計(jì)算機(jī)體系結(jié)構(gòu)模塊納入“高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)”課程的教學(xué)范疇，但賦予新的教學(xué)思路。該模塊的主要內(nèi)容包括：計(jì)算機(jī)網(wǎng)絡(luò)概述、物理層、數(shù)據(jù)鏈路層、介質(zhì)訪問子層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層等。（2）無線網(wǎng)絡(luò)。隨著有線網(wǎng)絡(luò)技術(shù)的成熟，人們除了科技和商務(wù)需要外，日常生活也越來越依賴各種網(wǎng)絡(luò)應(yīng)用。無線網(wǎng)絡(luò)安裝方便，性價(jià)比高，成為當(dāng)今網(wǎng)絡(luò)發(fā)展的趨勢(shì)。因此無線網(wǎng)絡(luò)的相關(guān)技術(shù)已成為了計(jì)算機(jī)網(wǎng)絡(luò)中的一個(gè)重要組成部分，作為研究生必須了解其技術(shù)的基本原理，以便為今后的研究方向的選擇奠定研究基礎(chǔ)。此模塊的教學(xué)內(nèi)容重點(diǎn)包括兩部分。一是各無線網(wǎng)絡(luò)類型的最常用和經(jīng)典的實(shí)現(xiàn)協(xié)議介紹，二是各種典型的無線網(wǎng)絡(luò)技術(shù)的基本原理。該模塊的主要內(nèi)容包括：無線局域網(wǎng)：IEEE802.11的協(xié)議；無線個(gè)域網(wǎng)：IEEE802.15和藍(lán)牙技術(shù)；無線城域網(wǎng)：IEEE802.16d的技術(shù)；無線廣域網(wǎng)：IEEE802.20的技術(shù)；移動(dòng)AdHoc網(wǎng)絡(luò)的技術(shù)；無線傳感器網(wǎng)絡(luò)的技術(shù)；無線Mesh網(wǎng)絡(luò)的技術(shù)。（3）P2P網(wǎng)絡(luò)。P2P網(wǎng)絡(luò)的中文全稱為對(duì)等網(wǎng)絡(luò)（PeertoPeer，簡(jiǎn)稱P2P），主要指前些年為了解決若干用戶同時(shí)到服務(wù)器上下載音樂文件而造成的網(wǎng)絡(luò)和服務(wù)器的重負(fù)荷而提出并設(shè)計(jì)實(shí)施的一種邏輯對(duì)等網(wǎng)，該網(wǎng)絡(luò)目前已廣泛應(yīng)用于即時(shí)通信軟件、下載文件軟件、網(wǎng)絡(luò)游戲軟件、數(shù)據(jù)搜索及查詢軟件、協(xié)同計(jì)算軟件中。鑒于該網(wǎng)絡(luò)的廣泛應(yīng)用性，學(xué)生有必要了解P2P網(wǎng)絡(luò)的基本原理。其次，P2P網(wǎng)絡(luò)的實(shí)現(xiàn)原理中有不少巧妙、經(jīng)典的解決方案，深入學(xué)習(xí)該網(wǎng)絡(luò)的相關(guān)優(yōu)秀原理有助于學(xué)生開拓思路、啟發(fā)學(xué)生的解決思路。該模塊的主要內(nèi)容包括P2P網(wǎng)絡(luò)概述；第一代P2P網(wǎng)絡(luò)：混合式P2P體系及代表產(chǎn)品BitTorrent的特點(diǎn)和原理；第二代P2P網(wǎng)絡(luò)：無結(jié)構(gòu)P2P體系及代表產(chǎn)品電驢的特點(diǎn)和原理；第三代P2P網(wǎng)絡(luò)：結(jié)構(gòu)化P2P體系及代表產(chǎn)品的特點(diǎn)和原理；P2P的優(yōu)秀機(jī)制等。（4）云計(jì)算。云計(jì)算是近年來研究的一種熱點(diǎn)計(jì)算模式，它是一種基于互聯(lián)網(wǎng)的計(jì)算方式，通過這種方式，共享的軟硬件資源和信息可以按需求提供給計(jì)算機(jī)和其他設(shè)備。繼個(gè)人計(jì)算機(jī)變革、互聯(lián)網(wǎng)變革之后，云計(jì)算被看作是第三次IT浪潮，它將帶來生活、生產(chǎn)方式和商業(yè)模式的根本性改變。云計(jì)算是分布式計(jì)算、并行計(jì)算、效用計(jì)算、網(wǎng)絡(luò)存儲(chǔ)、虛擬化、負(fù)載均衡等技術(shù)發(fā)展融合的產(chǎn)物。了解云計(jì)算的相關(guān)原理有利于把握未來計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的趨勢(shì)。該模塊的主要內(nèi)容是：云計(jì)算的概念、發(fā)展現(xiàn)狀、實(shí)現(xiàn)機(jī)制、網(wǎng)格計(jì)算與云計(jì)算技術(shù)介紹；云計(jì)算理論的研究熱點(diǎn)和體系結(jié)構(gòu)研究、關(guān)鍵技術(shù)研究、編程模型研究、支撐平臺(tái)研究等內(nèi)容。
二、教學(xué)方法
本課程的教學(xué)采取教師課堂講授、學(xué)生自主學(xué)習(xí)、課堂講解與討論相結(jié)合的方式。
1.課堂教學(xué)（1）類比啟發(fā)式教學(xué)法。為了培養(yǎng)研究生的分析問題和解決問題的能力，課堂教學(xué)的重點(diǎn)不是直接陳述現(xiàn)成的原理和算法，而是重點(diǎn)分析如何尋找解決方案的思路，因此在教學(xué)中采用類比啟發(fā)式教學(xué)法來完成該教學(xué)目標(biāo)的實(shí)現(xiàn)。筆者將日常生活中的類比問題引入教學(xué)，讓學(xué)生先思考生活中問題的解決方法，再啟發(fā)學(xué)生自己提出計(jì)算機(jī)網(wǎng)絡(luò)中相關(guān)問題的解決方案，既方便學(xué)生理解原理，又調(diào)用學(xué)生的積極性，訓(xùn)練了學(xué)生分析問題和解決問題的能力。具體類比啟發(fā)式教學(xué)案例如下所述：提問：實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)通信的軟件體系結(jié)構(gòu)的理想5層結(jié)構(gòu)是否可減少一些功能層次，比如有了數(shù)據(jù)鏈路層可否省略傳輸層？類比案例：處于甲地的A寫信給處于乙地的B的整個(gè)通信實(shí)現(xiàn)過程。分析：通信步驟可分解為：1）A寫信，具體內(nèi)容、語言以及書寫格式由A或AB協(xié)商確定。2）為保證信件一定被收到，A與B事先約定收到對(duì)方信件后立刻回信。3）A將信放入信封交給郵局。郵局按照收件人地址安排運(yùn)送路線。4）為保證信件能正確到達(dá)目的地，郵局要求每個(gè)轉(zhuǎn)接點(diǎn)均與前一個(gè)轉(zhuǎn)接點(diǎn)簽字確認(rèn)。5）信件按照每一段選定路線由交通工具運(yùn)送至下一轉(zhuǎn)接點(diǎn)，一直傳送到目的地為止。其中1）2）由用戶完成。3）4）5）由郵局完成。2）4）分別是用戶和郵局保證信息正確傳輸采取的手段，4）不能取代2）。與計(jì)算機(jī)網(wǎng)絡(luò)通信軟件需完成的功能對(duì)應(yīng)可得出相應(yīng)層次的主要功能。1）應(yīng)用層。用戶按照收發(fā)雙方的約定對(duì)信息進(jìn)行處理。2）傳輸層。用戶采用相應(yīng)手段保證收發(fā)雙方信息的正確傳輸和接收。3）網(wǎng)絡(luò)層。保證通信子網(wǎng)提供源點(diǎn)到目的點(diǎn)的數(shù)據(jù)傳送（Packet）。實(shí)現(xiàn)路由選擇、擁塞控制與網(wǎng)絡(luò)互連。4）數(shù)據(jù)鏈路層。保證相鄰兩個(gè)連接點(diǎn)間（數(shù)據(jù)鏈路）無差錯(cuò)的數(shù)據(jù)傳輸。5）物理層。在物理線路上傳輸原始的二進(jìn)制數(shù)據(jù)位。其中1）2）由用戶計(jì)算機(jī)終端用戶完成。3）4）5）由通信子網(wǎng)完成。傳輸層不能省略。（2）課堂討論、自主學(xué)習(xí)。本課程的無線網(wǎng)絡(luò)模塊、P2P模塊和云計(jì)算模塊對(duì)于學(xué)生來說是新內(nèi)容，為了培養(yǎng)學(xué)生的自主學(xué)習(xí)能力，先將模塊中的教學(xué)要點(diǎn)公布，提供參考教材，然后指定部分要點(diǎn)或難點(diǎn)要求學(xué)生上講臺(tái)講述，其他學(xué)生提問，教師最后再提問和講評(píng)。
2.網(wǎng)絡(luò)輔助教學(xué)平臺(tái)和多媒體動(dòng)態(tài)演示課件教學(xué)（1）網(wǎng)絡(luò)輔助教學(xué)平臺(tái)。為了彌補(bǔ)傳統(tǒng)教學(xué)的不足，推進(jìn)學(xué)生個(gè)性化自主學(xué)習(xí)，利用教學(xué)網(wǎng)站來輔助教學(xué)，可以打破傳統(tǒng)教學(xué)時(shí)空的限制，讓學(xué)生體驗(yàn)到自由獲取知識(shí)的樂趣。筆者利用學(xué)校提供的課程中心網(wǎng)上教學(xué)平臺(tái)，實(shí)現(xiàn)了協(xié)同的教學(xué)環(huán)境。模塊有：課程簡(jiǎn)介、教學(xué)大綱、電子教案、教學(xué)進(jìn)度、動(dòng)態(tài)演示、課后思考、視頻資料、課程互動(dòng)。（2）多媒體動(dòng)態(tài)演示課件。在前述網(wǎng)站中的動(dòng)態(tài)演示欄目中的內(nèi)容既可以是直接內(nèi)嵌在網(wǎng)頁上的動(dòng)態(tài)演示構(gòu)件，也可以是能下載至本地機(jī)的動(dòng)態(tài)演示構(gòu)件。動(dòng)態(tài)演示構(gòu)件是指通過編程方法制作完成的課件，演示內(nèi)容并不是事先預(yù)備好的固定算法執(zhí)行過程圖片，而是參數(shù)由用戶自己任意填入，演示內(nèi)容能根據(jù)用戶給予的參數(shù)自動(dòng)變換繪出。該演示構(gòu)件是一種較復(fù)雜和有效的原理或算法演示工具，讓難弄懂難理解的概念或算法形象化、具體化，能更好地表達(dá)講課內(nèi)容，因此便于學(xué)生理解教學(xué)原理，達(dá)到事半功倍的效果。例如筆者專門為本課程的計(jì)算機(jī)網(wǎng)絡(luò)原理部分編寫了幾個(gè)動(dòng)態(tài)演示構(gòu)件，以路由選擇算法RIP和OSPF為例。在該演示構(gòu)件中最上面的圖形區(qū)，用戶可以自己建立網(wǎng)絡(luò)拓?fù)鋱D。當(dāng)點(diǎn)擊鼠標(biāo)左鍵，將自動(dòng)在點(diǎn)擊位置畫出圓點(diǎn)（代表路由器）并命名，連續(xù)用右鍵點(diǎn)擊兩個(gè)圓點(diǎn)，則在兩點(diǎn)間畫出連線，開銷值可由構(gòu)件右側(cè)的文本框的輸入值來改動(dòng)。指定源端路由器后，點(diǎn)擊“開始”按鈕，在圖形區(qū)下端的文本區(qū)1中則按照用戶選擇的RIP或OSPF算法一邊計(jì)算，一邊顯示計(jì)算的中間結(jié)果，同時(shí)在圖形區(qū)把正在計(jì)算的路線變?yōu)榧t色來給用戶提示。算法計(jì)算完畢，在文本區(qū)2繼續(xù)計(jì)算各路由器的路由表，并將結(jié)果顯示出來。
三、結(jié)束語
“高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)”課程作為計(jì)算機(jī)網(wǎng)絡(luò)與通信領(lǐng)域的研究生優(yōu)秀課程，對(duì)該領(lǐng)域的科學(xué)研究與工程技術(shù)工作者至關(guān)重要。通過分析“高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)”課程在教學(xué)實(shí)踐中的問題，筆者根據(jù)教學(xué)對(duì)象的實(shí)際情況和教學(xué)目標(biāo)，對(duì)教學(xué)內(nèi)容和教學(xué)方法進(jìn)行了研究，力求培養(yǎng)學(xué)生分析問題和解決問題的能力，拓寬學(xué)生解決問題的思路，因此設(shè)計(jì)了計(jì)算機(jī)網(wǎng)絡(luò)原理剖析、無線網(wǎng)絡(luò)、P2P網(wǎng)絡(luò)、云計(jì)算網(wǎng)絡(luò)四個(gè)教學(xué)模塊，并采用類比啟發(fā)式教學(xué)法、課堂討論、自主學(xué)習(xí)、網(wǎng)絡(luò)輔助教學(xué)平臺(tái)和多媒體動(dòng)態(tài)演示課件教學(xué)等方法提高教學(xué)水平，通過實(shí)踐，取得了很好的教學(xué)效果。在后續(xù)的教學(xué)實(shí)踐過程中，筆者將不斷對(duì)課程進(jìn)行相應(yīng)的改革創(chuàng)新，達(dá)到傳授知識(shí)、提升能力的教學(xué)目標(biāo)。
作者：袁健趙逢禹張艷單位：上海理工大學(xué)光電信息與計(jì)算機(jī)工程學(xué)院
1網(wǎng)絡(luò)安全概述
計(jì)算機(jī)網(wǎng)絡(luò)安全即通過采用各種技術(shù)和管理措施從而保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行，確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、保密性和完整性。向計(jì)算機(jī)用戶提供信息服務(wù)是計(jì)算機(jī)網(wǎng)絡(luò)最重要作用之一，因此，計(jì)算機(jī)網(wǎng)絡(luò)安全從其本質(zhì)上來看就是指網(wǎng)絡(luò)信息的安全。國(guó)際標(biāo)準(zhǔn)化組織ISO對(duì)“計(jì)算機(jī)安全”的定義是“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)因偶然和惡意的原因而遭到破壞、更改和泄露”。從該定義可以看出，計(jì)算機(jī)安全主要包含邏輯安全與物理安全兩方面，前者可理解為信息安全，即在信息的安全期內(nèi)保證授權(quán)用戶可以安全訪問的同時(shí)保證信息在網(wǎng)絡(luò)上流動(dòng)或者靜態(tài)存放時(shí)不被非授權(quán)用戶訪問。
2計(jì)算機(jī)網(wǎng)絡(luò)安全威脅的類型
所謂網(wǎng)絡(luò)威脅，是指非法利用網(wǎng)絡(luò)安全尚存在的缺陷與漏洞，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)受到非授權(quán)訪問、資源被盜、數(shù)據(jù)泄露甚至破壞等行為。當(dāng)前，隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全面臨著各種各樣的威脅。主要包括以下幾種：
2.1物理威脅計(jì)算機(jī)物理安全是計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)，計(jì)算機(jī)受到的物理威脅主要有電磁干擾、間諜行為，水、火、雷電等，另外，計(jì)算機(jī)偷竊也時(shí)有發(fā)生，尤其是含有企業(yè)機(jī)密的計(jì)算機(jī)等，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全造成了嚴(yán)重?fù)p失。
2.2系統(tǒng)漏洞系統(tǒng)漏洞包括不安全服務(wù)、用戶識(shí)別、配置、初始化。一些系統(tǒng)漏洞，可以使攻擊者能夠在未授權(quán)的情況下訪問或破壞系統(tǒng)，造成網(wǎng)絡(luò)安全威脅，另外，系統(tǒng)漏洞也會(huì)使計(jì)算機(jī)病受到毒攻擊等。直接危害計(jì)算機(jī)網(wǎng)絡(luò)的安全。
2.3身份鑒別威脅對(duì)計(jì)算機(jī)算法考慮不全、隨意設(shè)置口令、隨意口令、口令破解等。認(rèn)真對(duì)待訪問互聯(lián)網(wǎng)時(shí)設(shè)置的用戶名與密碼，嚴(yán)格設(shè)置，安全存放，可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全起到一定的保護(hù)作用。
2.4線纜連接威脅主要包括通過撥號(hào)進(jìn)入、冒名頂替或者竊聽等手段進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)。尤其是竊聽威脅時(shí)有發(fā)生，在廣播式網(wǎng)絡(luò)系統(tǒng)中，每個(gè)節(jié)點(diǎn)都有讀取網(wǎng)上的數(shù)據(jù)，如安裝監(jiān)視器，搭線竊聽等等。
2.5有害程序計(jì)算機(jī)病毒具有隱蔽性、潛伏性和傳播性，一旦系統(tǒng)感染了病毒，就會(huì)面臨著一系列的不安全問題。隨著人們計(jì)算機(jī)網(wǎng)絡(luò)的依賴度日益劇增，計(jì)算機(jī)病毒已經(jīng)成為威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的重要敵人之一。比如，木馬病毒通過偽裝合法程序的方式來攻擊電腦，對(duì)計(jì)算和網(wǎng)絡(luò)安全極其不利。
3提高計(jì)算機(jī)網(wǎng)絡(luò)安全的措施
3.1數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密是通過一種復(fù)雜的方式將信息變成不規(guī)則的加密信息,從而保護(hù)網(wǎng)絡(luò)上傳輸?shù)男畔⒉槐粣阂庹叽鄹?、截取的一種技術(shù)。通過這種力法，我們可以達(dá)到防止信息的非授權(quán)泄密的目的。按照接收和發(fā)送的密鑰是否相同，可將加密算法分為對(duì)稱型加密、不對(duì)稱型加密和不可逆加密。在對(duì)稱加密中，密鑰和解密密鑰相同或可以直接從解密密鑰中推算出來，反之亦成立。改加密算法具有速度快，易實(shí)現(xiàn)的特點(diǎn)。數(shù)據(jù)加密主要是針對(duì)來源威脅及數(shù)據(jù)傳輸渠道威脅所采用的防范措施,當(dāng)前，雖然數(shù)據(jù)加密還不一定能夠完全防止威脅,但是他可以在很大程度上有效減了網(wǎng)絡(luò)安全的威脅。
3.2漏洞掃描技術(shù)網(wǎng)絡(luò)系統(tǒng)漏洞掃描目的在于用模擬攻擊行為方式，通過探測(cè)系統(tǒng)中合法數(shù)據(jù)及不合法信息回應(yīng)達(dá)到發(fā)現(xiàn)漏洞，其工作原理主要依據(jù)網(wǎng)絡(luò)環(huán)境錯(cuò)誤注入手段進(jìn)行。因此我們達(dá)到檢測(cè)入侵攻擊目的，可以利用信息獲取及模擬攻擊方式分析網(wǎng)絡(luò)漏洞。首先，可在主機(jī)端口建立連接方式對(duì)服務(wù)展開請(qǐng)求申請(qǐng)，同時(shí)觀察主機(jī)應(yīng)答方式，并實(shí)時(shí)收集主機(jī)信息系統(tǒng)變化，從而依據(jù)不同信息反映結(jié)果達(dá)到檢測(cè)漏洞目的。模擬攻擊檢測(cè)方式則是通過模擬攻擊者攻擊行為，對(duì)檢測(cè)系統(tǒng)可能隱含現(xiàn)實(shí)漏洞進(jìn)行逐項(xiàng)逐條檢查，從而使網(wǎng)絡(luò)漏洞暴露無疑，主要方法包括DOS攻擊、緩沖區(qū)溢出等。漏洞掃描器能夠自動(dòng)檢測(cè)遠(yuǎn)程或本地主機(jī)安全性弱點(diǎn)，網(wǎng)絡(luò)管理員可以從中及時(shí)發(fā)現(xiàn)所維護(hù)Web服務(wù)器各種TCP端口分配，提供服務(wù)，Web服務(wù)軟件版本和這些服務(wù)及軟件呈現(xiàn)在Internet上安全漏洞，并更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中錯(cuò)誤配置，及時(shí)修補(bǔ)漏洞，構(gòu)筑堅(jiān)固安全長(zhǎng)城。
3.3防火墻技術(shù)安裝網(wǎng)絡(luò)防火墻是保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要措施之一，常用主要有過濾與型兩種防火墻類型，為客戶需求提供多種靈活便捷的防護(hù)方法。其原理是在網(wǎng)絡(luò)邊界起一定的網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控系統(tǒng)來實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)部與外部數(shù)據(jù)的隔離，進(jìn)而實(shí)現(xiàn)對(duì)來自于計(jì)算機(jī)網(wǎng)絡(luò)外部入侵的攔截、過濾和阻擋，同時(shí)，他還可以有效防止內(nèi)網(wǎng)的非法操作。極大地提高了網(wǎng)絡(luò)信息數(shù)據(jù)傳播的安全及可靠性。
3.4計(jì)算機(jī)病毒防范技術(shù)隨著internet的快速發(fā)展，新病毒層出不窮，其危害性與傳播速度已經(jīng)在計(jì)算機(jī)用戶帶來了極大的危害。最常用防范的計(jì)算機(jī)病毒的措施就是安裝殺毒軟件，常用的有360安全衛(wèi)士，瑞星殺毒軟件等。另外，安裝后還要定期的對(duì)殺毒軟件進(jìn)行升級(jí)、更新以便于及時(shí)處理感染新病毒的文件。除此之外，還要養(yǎng)成防范病毒的用戶習(xí)慣，如：不隨意下載未知網(wǎng)站的資料或文件，不安裝使用來歷不明的程序，不輕易打開存在隱患的網(wǎng)絡(luò)地址，定期做好數(shù)據(jù)備份等等。此外，及時(shí)安裝補(bǔ)丁或更新系統(tǒng)，防止黑客利用系統(tǒng)漏洞進(jìn)行系統(tǒng)攻擊和破壞。
3.5物理隔離網(wǎng)閘一個(gè)相對(duì)安全的物理?xiàng)l件是保證計(jì)算機(jī)網(wǎng)絡(luò)工程的安全的重要保障，如，在對(duì)計(jì)算機(jī)地址進(jìn)行選擇的時(shí)候，不僅需要防止來自于環(huán)境等方面的物理災(zāi)害的攻擊，還需要防止各種人為的破壞。物理隔離網(wǎng)閘是通過帶有多種控制功能的固態(tài)開關(guān)讀寫介質(zhì)將兩個(gè)獨(dú)立主機(jī)系統(tǒng)的信息安全設(shè)備進(jìn)行連接。這兩個(gè)獨(dú)立主機(jī)系統(tǒng)之間，不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，也不存在通信的物理及邏輯連接、信息傳輸命令與信息傳輸協(xié)議等，從物理上阻斷了一切具有潛在攻擊可能連接，他們之間只要數(shù)據(jù)文件的無協(xié)議”擺渡”，并且對(duì)固態(tài)存儲(chǔ)介質(zhì)只有“讀”和“寫”兩個(gè)命令，使“黑客”無法入侵、攻擊與破壞，有效防止了非法入侵的現(xiàn)象的發(fā)生。
作者：吳明德單位：中國(guó)黃金集團(tuán)江西金山礦業(yè)有限公司
1中小企業(yè)網(wǎng)絡(luò)安全需求分析
1.1病毒木馬的防護(hù)一般情況下，需在客戶機(jī)上安裝殺毒軟件等安全防護(hù)措施，并通過因特網(wǎng)及時(shí)更新病毒庫，從而能夠快速發(fā)現(xiàn)并消滅病毒，有效制止危害和防止其擴(kuò)散。有條件的企業(yè)也可以安裝防病毒墻（應(yīng)用網(wǎng)關(guān)），防止病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)，有效提升內(nèi)部網(wǎng)絡(luò)的安全防護(hù)能力。
1.2對(duì)外部網(wǎng)絡(luò)攻擊的防護(hù)因連接到因特網(wǎng)，不可避免地會(huì)受到外部網(wǎng)絡(luò)的攻擊，通常的做法是安裝部署網(wǎng)絡(luò)防火墻進(jìn)行防護(hù)。通過設(shè)置防護(hù)策略防止外部網(wǎng)絡(luò)的掃描和攻擊，通過網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)NAT（NetworkAddressTranslation）等方式隱藏內(nèi)部網(wǎng)絡(luò)的細(xì)節(jié)，防止其窺探，從而加強(qiáng)網(wǎng)絡(luò)的安全性。1.3員工上網(wǎng)行為的管控對(duì)于在辦公區(qū)內(nèi)的員工，要禁止其在工作期間做無關(guān)工作的網(wǎng)絡(luò)行為，如QQ聊天、論壇發(fā)帖子、炒股等，尤其禁止其玩征途等各類網(wǎng)絡(luò)游戲。常用做法就是安裝網(wǎng)絡(luò)行為管理設(shè)備（應(yīng)用網(wǎng)關(guān)），也有些企業(yè)會(huì)出于成本考慮安裝一些網(wǎng)絡(luò)管理類軟件，但若操作不當(dāng)，很容易會(huì)造成網(wǎng)絡(luò)擁塞，出現(xiàn)莫名其妙的故障。
1.4對(duì)不同接入者權(quán)限的區(qū)分企業(yè)網(wǎng)絡(luò)中的接入者應(yīng)用目的是不相同的，有些必須接入互聯(lián)網(wǎng)，而有些設(shè)備不能接入互聯(lián)網(wǎng)；有些是一定時(shí)間能接入，一定時(shí)間不能接入等等，出于成本等因素考慮，不可能也沒必要鋪設(shè)多套網(wǎng)絡(luò)。通常的做法是通過3層交換機(jī)劃分虛擬局域網(wǎng)VLAN（VirtualLocalAreaNetwork）來區(qū)分不同的網(wǎng)段，與防火墻等網(wǎng)絡(luò)控制設(shè)備配合來實(shí)現(xiàn)有關(guān)功能。
1.5安全審計(jì)功能通過在網(wǎng)絡(luò)旁路掛載的方式,對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)聽，捕獲并分析網(wǎng)絡(luò)數(shù)據(jù)包，還原出完整的協(xié)議原始信息，并準(zhǔn)確記錄網(wǎng)絡(luò)訪問的關(guān)鍵信息，從而實(shí)現(xiàn)網(wǎng)絡(luò)訪問記錄、郵件訪問記錄、上網(wǎng)時(shí)間控制、不良站點(diǎn)訪問禁止等功能。審計(jì)設(shè)備安裝后不能影響原有網(wǎng)絡(luò)，并需具有提供內(nèi)容安全控制的功能，使網(wǎng)絡(luò)維護(hù)人員能夠及時(shí)發(fā)現(xiàn)系統(tǒng)漏洞和入侵行為等，從而使網(wǎng)絡(luò)系統(tǒng)性能能夠得到有效改善。通常的做法就是安裝安全運(yùn)行維護(hù)系統(tǒng)SOC（SecurityOperationsCente）r，網(wǎng)管員定時(shí)查看日志來分析網(wǎng)絡(luò)狀況，并制定相應(yīng)的策略來維護(hù)穩(wěn)定網(wǎng)絡(luò)的安全運(yùn)行。
.6外網(wǎng)用戶訪問內(nèi)部網(wǎng)絡(luò)公司會(huì)有一些出差在外地的人員以及居家辦公人員SOHO（SmallOfficeHomeOffice），因辦公需要，會(huì)到公司內(nèi)網(wǎng)獲取相關(guān)數(shù)據(jù)資料，出于安全和便捷等因素考慮，需要借助虛擬專用網(wǎng)絡(luò)技術(shù)VPN（VirtualPrivateNetwork）來實(shí)現(xiàn)。通常的做法是安裝VPN設(shè)備（應(yīng)用網(wǎng)關(guān)）來實(shí)現(xiàn)。
2網(wǎng)絡(luò)安全設(shè)備的部署與應(yīng)用
通過企業(yè)網(wǎng)絡(luò)安全分析，結(jié)合中小企業(yè)網(wǎng)絡(luò)的實(shí)際需求進(jìn)行設(shè)計(jì)。該網(wǎng)絡(luò)中的優(yōu)秀網(wǎng)絡(luò)設(shè)備為UTM綜合安全網(wǎng)關(guān)。它集成了防病毒、入侵檢測(cè)和防火墻等多種網(wǎng)絡(luò)安全防護(hù)功能，從而成為統(tǒng)一威脅管理UTM(UnifiedThreatManagement)綜合安全網(wǎng)關(guān)。它是一種由專用硬件、專用軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備，通過提供一項(xiàng)或多項(xiàng)安全功能，將多種安全特性集成于一個(gè)硬件設(shè)備，構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺(tái)[2]。通常，UTM設(shè)備應(yīng)該具備的基本功能有網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測(cè)（防御）和網(wǎng)關(guān)防病毒等功能。為使這些功能能夠協(xié)同運(yùn)作，有效降低操作管理難度，研發(fā)人員會(huì)從易于操作使用的角度對(duì)系統(tǒng)進(jìn)行優(yōu)化，提升產(chǎn)品的易用性并降低用戶誤操作的可能性。對(duì)于沒有專業(yè)信息安全知識(shí)的人員或者技術(shù)力量相對(duì)薄弱的中小企業(yè)來說，使用UTM產(chǎn)品可以很方便地提高這些企業(yè)應(yīng)用信息安全設(shè)施的質(zhì)量。在本案例中主要使用的功能有防火墻、防病毒、VPN、流量控制、訪問控制、入侵檢測(cè)盒日志審計(jì)等。網(wǎng)絡(luò)接入和路由轉(zhuǎn)發(fā)功能也可由UTM設(shè)備來實(shí)現(xiàn)。因其具有多個(gè)接口（即多個(gè)網(wǎng)卡），可通過設(shè)定接口組把辦公區(qū)、車間、服務(wù)器組等不同區(qū)域劃分成不同的網(wǎng)段；通過對(duì)不同網(wǎng)段設(shè)定不同的訪問規(guī)則，制定不同的訪問策略，來實(shí)現(xiàn)非軍事化區(qū)DMZ（demilitarizedzone）、可信任區(qū)以及非信任區(qū)的劃分，從而有效增強(qiáng)網(wǎng)絡(luò)的安全性和穩(wěn)定性。對(duì)于上網(wǎng)行為的管理，可以通過內(nèi)置UTM設(shè)備的功能來實(shí)現(xiàn)管控，并可以實(shí)現(xiàn)Web過濾以及安全審計(jì)功能。，設(shè)定了辦公區(qū)和車間1可以訪問互聯(lián)網(wǎng)，而車間2不能訪問互聯(lián)網(wǎng)。在辦公區(qū)和部分車間安裝無線AP，可方便人員隨時(shí)接入網(wǎng)絡(luò)。通過訪問密碼和身份認(rèn)證等手段，可對(duì)接入者進(jìn)行身份識(shí)別，對(duì)其訪問網(wǎng)絡(luò)的權(quán)限進(jìn)行區(qū)分管控。市場(chǎng)上還有一些專用的上網(wǎng)行為管理設(shè)備，有條件的單位可進(jìn)行安裝，用以實(shí)現(xiàn)對(duì)員工上網(wǎng)行為進(jìn)行更為精準(zhǔn)的管控。對(duì)于出差在外地的人員和SOHO人員可在任何時(shí)間通過VPN客戶端，用事先分配好的VPN賬戶，借助UTM設(shè)備的VPN功能，與總部建立VPN隧道，從而保證相互間通信的保密性，安全訪問企業(yè)內(nèi)部網(wǎng)絡(luò)，實(shí)現(xiàn)高效安全的網(wǎng)絡(luò)應(yīng)用。
3結(jié)束語
通過某中小企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)備的部署，UTM產(chǎn)品為中小規(guī)模計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)提供了一種更加實(shí)用也更加易用的選擇。用戶可以在一個(gè)更加統(tǒng)一的架構(gòu)上建立自己的安全基礎(chǔ)設(shè)施，保證企業(yè)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。要實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)安全建設(shè)的可持續(xù)性發(fā)展，還需要立足實(shí)際，從意識(shí)、制度、管理、資金、人員、設(shè)備、技術(shù)等方面進(jìn)行不斷的改進(jìn)和提高，這樣才能保障網(wǎng)絡(luò)快速、穩(wěn)定、暢通地運(yùn)行。
作者：陳俊祺谷大豐單位：武警山西省總隊(duì)網(wǎng)管中心國(guó)網(wǎng)山西省電力公司電力科學(xué)研究院
1計(jì)算機(jī)網(wǎng)絡(luò)在電力系統(tǒng)的應(yīng)用現(xiàn)狀
電力系統(tǒng)中利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，有效的擴(kuò)大了管理的范圍，提高了工作效率，但隨之而來所帶來的安全問題也日益嚴(yán)重。由于病毒技術(shù)的快速發(fā)展，防火墻的完善，使電力系統(tǒng)網(wǎng)絡(luò)極易受到攻擊，導(dǎo)致企業(yè)機(jī)密出現(xiàn)泄露。特別是部分電力企業(yè)中局域網(wǎng)極易出現(xiàn)堵塞現(xiàn)象，從而導(dǎo)致工作效率降低，再加之操作系統(tǒng)漏洞及上網(wǎng)管理不嚴(yán)，極易給攻擊者留下后患，各類遠(yuǎn)程攻擊及病毒入侵時(shí)常發(fā)生。
2計(jì)算機(jī)網(wǎng)絡(luò)在電力系統(tǒng)的應(yīng)用意義
電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用，為企業(yè)管理人員帶來了較大的便利。企業(yè)管理者只需要在本部就可實(shí)現(xiàn)對(duì)各地項(xiàng)目部財(cái)務(wù)、工程進(jìn)度及工程質(zhì)量等信息的了解，及時(shí)獲取各地項(xiàng)目部的資料，與其他管理人員通過網(wǎng)絡(luò)對(duì)項(xiàng)目問題進(jìn)行分析和決策。同時(shí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用，對(duì)當(dāng)前電網(wǎng)建設(shè)發(fā)揮著極為關(guān)鍵的作用，其可以利用計(jì)算機(jī)網(wǎng)絡(luò)將各地電網(wǎng)設(shè)施進(jìn)行連接，使其成為一個(gè)整體，而且還可以將各地分散的員工有效的連接成為一個(gè)整體，為管理帶來了較大的便利。這樣管理范圍進(jìn)一步縮小，利用計(jì)算機(jī)網(wǎng)絡(luò)這個(gè)平臺(tái)，可以有效的將企業(yè)與員工有效的聯(lián)系起來，充分的調(diào)動(dòng)起每一位員的工作積極性，使企業(yè)管理者也可以通過這個(gè)平臺(tái)更好的了解員工的基本情況，科學(xué)合理的做出更項(xiàng)重要決策。可以說在電力企業(yè)發(fā)展過程中，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)作為其現(xiàn)代化管理的重要手段之一，成為企業(yè)發(fā)展的重要幫手。
3電力系統(tǒng)信息安全防護(hù)應(yīng)對(duì)策略
3.1做好電力系統(tǒng)安全風(fēng)險(xiǎn)的評(píng)估在當(dāng)前電力企業(yè)信息化建設(shè)過程中，為了更好的發(fā)揮出計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的優(yōu)勢(shì)，則需要做好安全狀況評(píng)估工作，聘請(qǐng)權(quán)威信息安全咨詢機(jī)構(gòu)，同時(shí)組織企業(yè)內(nèi)部信息人員和專業(yè)人員參與，從而對(duì)企業(yè)信息安全風(fēng)險(xiǎn)進(jìn)行全面的評(píng)估，及時(shí)發(fā)現(xiàn)企業(yè)信息化建設(shè)過程中存在的問題，并制定科學(xué)合理的策略，建立健全企業(yè)信息安全系統(tǒng)，在企業(yè)信息化建設(shè)過程中盡量應(yīng)用已成成熟的技術(shù)和產(chǎn)品，確保信息安全系統(tǒng)的安全和穩(wěn)定。
3.2采用信息安全新技術(shù)，建立信息安全防護(hù)體系電力系統(tǒng)企業(yè)信息安全面臨的問題很多，應(yīng)該根據(jù)安全需求的輕重緩急，解決相關(guān)安全問題，根據(jù)信息安全技術(shù)的成熟度進(jìn)行綜合分析判斷，采取分步實(shí)施。技術(shù)成熟的，能快速見效的電力安全系統(tǒng)先行實(shí)施。
3.3計(jì)算機(jī)病毒防范目前防病毒軟件主要分為單機(jī)版和網(wǎng)絡(luò)版兩種。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)病毒的危害越來越大，因此，必須將電力系統(tǒng)內(nèi)各臺(tái)計(jì)算機(jī)加裝防病毒軟件，并且要及時(shí)更新防病毒軟件的病毒庫版本，建議采用單機(jī)版、網(wǎng)絡(luò)版防病毒軟件及其他防護(hù)手段相結(jié)合的綜合病毒防范體系。
3.4優(yōu)化安全設(shè)備配置策略通過信息檢測(cè)、攻擊檢測(cè)、網(wǎng)絡(luò)安全性分析和操作系統(tǒng)安全性分析等一系列配置，對(duì)黑客進(jìn)行監(jiān)控。利用防火墻可以阻斷非法的數(shù)據(jù)包，屏蔽針對(duì)網(wǎng)絡(luò)的非法攻擊，阻斷黑客入侵。一般情況下，防火墻設(shè)置會(huì)導(dǎo)致信息傳輸?shù)拿黠@延時(shí)。因此，在需要考慮實(shí)時(shí)性要求的電力系統(tǒng)，建議采用實(shí)時(shí)系統(tǒng)專用的防火墻組件，以降低電力系統(tǒng)通用防火墻軟件延時(shí)帶來的影響。
3.5監(jiān)視網(wǎng)絡(luò)流量和進(jìn)行非授權(quán)使用檢測(cè)通過對(duì)網(wǎng)絡(luò)流量采樣．來實(shí)時(shí)地監(jiān)視網(wǎng)絡(luò)流量和進(jìn)行非授權(quán)使用檢測(cè)。同時(shí)，可以通過封鎖網(wǎng)絡(luò)訪問或終止非法對(duì)話來主動(dòng)響應(yīng)非法活動(dòng)。
4電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)
4.1維護(hù)工作內(nèi)容一是保證設(shè)備工作條件，包括供電條件和環(huán)境條件等；二是對(duì)系統(tǒng)故障進(jìn)行判斷和處理，根據(jù)故障現(xiàn)象和告警指示，利用網(wǎng)管及各種測(cè)試工具進(jìn)行故障定位，找出故障原因，在最短時(shí)間內(nèi)排除故障；三是通常采用集中維護(hù)方式，將維護(hù)人員和必要的維護(hù)儀表集中在一個(gè)主要站；四是經(jīng)常檢查交換機(jī)與路由器中的端口狀態(tài)，尤其需要關(guān)注端口差錯(cuò)統(tǒng)計(jì)信息，對(duì)于出錯(cuò)包特別多的端口，應(yīng)該檢查其是交換機(jī)或路由器本身的、鏈路的原因，還是接入設(shè)備的原因；五是鏈路若是光纜，則主要檢查現(xiàn)有衰耗和投運(yùn)時(shí)的衰耗差，鏈路是網(wǎng)線則用專用儀器進(jìn)行現(xiàn)場(chǎng)測(cè)試，光纖不允許小角度彎折，更不能出現(xiàn)直角；六是網(wǎng)管監(jiān)控系統(tǒng)和本地維護(hù)終端用的計(jì)算機(jī)是專用設(shè)備，禁止挪用，以免病毒侵害。
4.2對(duì)維護(hù)人員的要求一是對(duì)運(yùn)行中的網(wǎng)絡(luò)設(shè)備在進(jìn)行變更設(shè)置的操作時(shí)，必須有兩人同時(shí)在場(chǎng)方可進(jìn)行，一人操作，一人監(jiān)護(hù)，并做好如何在操作失敗而導(dǎo)致網(wǎng)絡(luò)設(shè)備異常的情況下的處理預(yù)案，履行必要手續(xù)；二是處理光接口信號(hào)時(shí)，不得將光發(fā)送器的尾纖端面或上面活動(dòng)連接器的端面對(duì)著眼睛，并注意尾纖端面和連接器的清潔；三是熟練掌握所維護(hù)的設(shè)備的基本操作；四是做好設(shè)備的日常巡視工作。
5結(jié)束語
目前電力企業(yè)已全面實(shí)現(xiàn)了現(xiàn)代化的管理，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)已在電力系統(tǒng)中廣泛的應(yīng)用，給電力企業(yè)的管理工作帶來了極大的便利，但計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所給電力系統(tǒng)帶來的安全問題也一直沒有得到解決，而且安全形式也日益嚴(yán)竣，所以還需要電力企業(yè)管理者和全體員工共同努力，在電力系統(tǒng)不斷發(fā)展過程中得以完善，確保電力系統(tǒng)的安全性和穩(wěn)定性?！?
作者：劉珂張靜單位：國(guó)網(wǎng)青海省電力公司電力科學(xué)研究院國(guó)網(wǎng)青海省電力公司信息通信公司
1計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫目前應(yīng)用現(xiàn)狀以及其存在的威脅
1.1目前計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的應(yīng)用現(xiàn)狀隨著科學(xué)技術(shù)的不斷發(fā)展，有效對(duì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)節(jié)開展是建立在計(jì)算機(jī)信息存儲(chǔ)以及管理模塊上開展的基礎(chǔ)上，因此其要通過計(jì)算機(jī)的網(wǎng)絡(luò)數(shù)據(jù)庫，才能適應(yīng)現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展的要求，從而為計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的有效開展提供保證。現(xiàn)在計(jì)算機(jī)網(wǎng)絡(luò)安全的運(yùn)行模塊當(dāng)中，保證網(wǎng)絡(luò)數(shù)據(jù)庫的安全性已經(jīng)成為了計(jì)算機(jī)領(lǐng)域中的重點(diǎn)研究課題。然而計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫對(duì)計(jì)算機(jī)數(shù)據(jù)和信息的存儲(chǔ)以及數(shù)據(jù)庫中儲(chǔ)存的數(shù)據(jù)信息相當(dāng)大，其受到外界的安全攻擊很頻繁，給用戶造成的損失不可估量，因此必須采取高效的安全措施，為計(jì)算機(jī)網(wǎng)絡(luò)安全工作的順利進(jìn)行提供保障。計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫是建立在普通后臺(tái)的基礎(chǔ)上，是通過瀏覽器等其它軟件進(jìn)行計(jì)算機(jī)數(shù)據(jù)和信息的存儲(chǔ)以及查詢和利用。網(wǎng)絡(luò)數(shù)據(jù)庫特征有：一是能夠有效保證數(shù)據(jù)和信息存儲(chǔ)的完整性以及一致性；二是能夠高效存儲(chǔ)大量的數(shù)據(jù)信息。另外，我國(guó)目前的網(wǎng)絡(luò)數(shù)據(jù)庫部署具有簡(jiǎn)單及方便的特點(diǎn)。它的網(wǎng)絡(luò)環(huán)境比較復(fù)雜和開放，因?yàn)榫W(wǎng)絡(luò)環(huán)境的開放，造成了其頻繁受到外界的攻擊以及非法入侵，使計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全得不到保證。因此，為了保證數(shù)據(jù)庫的可靠性以及多用戶性，我們必須進(jìn)一步優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)。另外，大量重要且敏感的數(shù)據(jù)信息被存儲(chǔ)在網(wǎng)絡(luò)數(shù)據(jù)庫中，因此必須采取有效措施來為網(wǎng)絡(luò)數(shù)據(jù)庫的安全性提供保障。
1.2計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫中分析其存在的威脅計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行過程存在著對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫的威脅：一是網(wǎng)絡(luò)手段的攻擊，如果網(wǎng)絡(luò)系統(tǒng)的安全性較低或者不存在安全性，那么會(huì)使網(wǎng)絡(luò)數(shù)據(jù)庫得不到安全保證，因此很有必要優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)庫安全技術(shù)；二是用戶自身的操作不當(dāng)造成了網(wǎng)絡(luò)數(shù)據(jù)庫出現(xiàn)信息和數(shù)據(jù)不正確；三是非法訪問了權(quán)限范圍外的數(shù)據(jù)信息。四是攻擊了對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫的合理訪問；五是對(duì)數(shù)據(jù)資源信息進(jìn)行了非法竊取和篡改。
2對(duì)計(jì)算機(jī)數(shù)據(jù)庫安全技術(shù)提出優(yōu)化
由于目前的網(wǎng)絡(luò)環(huán)境不斷開放，造成了網(wǎng)絡(luò)數(shù)據(jù)庫在運(yùn)行的過程中很容易受到外界影響而出現(xiàn)安全問題，從而容易泄露和丟失網(wǎng)絡(luò)數(shù)據(jù)庫中的重要數(shù)據(jù)和信息，給用戶造成的損失很嚴(yán)重。因此必須采取有效的技術(shù)措施對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行安全高效的控制管理。為保障數(shù)據(jù)信息的合法性，我們必須優(yōu)化計(jì)算機(jī)數(shù)據(jù)庫的安全技術(shù)方案，通過優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫內(nèi)容來提高其在運(yùn)行過程中的安全性和可靠性。對(duì)于網(wǎng)絡(luò)數(shù)據(jù)庫的安全處理，首先要處理好整體數(shù)據(jù)信息存取的安全性以及合理性。
2.1對(duì)數(shù)據(jù)庫進(jìn)行加密對(duì)數(shù)據(jù)庫進(jìn)行加密是保護(hù)網(wǎng)絡(luò)數(shù)據(jù)庫安全的常用技術(shù)手段。通過對(duì)數(shù)據(jù)庫加密程序的應(yīng)用，有效的增強(qiáng)了數(shù)據(jù)庫內(nèi)部數(shù)據(jù)的實(shí)效性以及安全性。將特殊的算法有效應(yīng)用在模塊的加密過程當(dāng)中，進(jìn)行高效的改變數(shù)據(jù)信息，并且為用戶提供了可加密的應(yīng)用信息。其次在數(shù)據(jù)庫的加密模塊當(dāng)中，正確的解密方法用戶必須牢牢掌握，以便于獲取更全面的信息數(shù)據(jù)及其原始內(nèi)容。優(yōu)化處理數(shù)據(jù)庫加密系統(tǒng)的內(nèi)部模塊是保證模塊順利開展的關(guān)鍵，采取有效的措施對(duì)加密環(huán)節(jié)和解密環(huán)節(jié)進(jìn)行優(yōu)化，增強(qiáng)非可辨的數(shù)據(jù)信息和可辨的數(shù)據(jù)信息兩者轉(zhuǎn)換的規(guī)范性，對(duì)獲取的數(shù)據(jù)信息進(jìn)行有效的解密和讀取。另外，對(duì)于進(jìn)行加密的相關(guān)數(shù)據(jù)信息，非授權(quán)用戶不能翻閱讀，這樣使網(wǎng)絡(luò)數(shù)據(jù)的安全性從根本上得到了保障。
2.2數(shù)據(jù)的備份及恢復(fù)對(duì)數(shù)據(jù)備份及恢復(fù)技術(shù)的加強(qiáng)應(yīng)用，是對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫信息被完整統(tǒng)一獲取的保證，及時(shí)地發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)中出現(xiàn)的各種障礙和問題，以便采取有效的改進(jìn)及優(yōu)化措施。數(shù)據(jù)信息管理人員應(yīng)當(dāng)把數(shù)據(jù)恢復(fù)技術(shù)給充分應(yīng)用，進(jìn)行合理處理相關(guān)備份文件，以便在最短的時(shí)間里，使數(shù)據(jù)庫中相關(guān)數(shù)據(jù)資料能夠盡快恢復(fù)，使網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)故障問題的出現(xiàn)得到有效避免，從而降低了社會(huì)經(jīng)濟(jì)損失。合理建立有效的數(shù)據(jù)備份以及恢復(fù)是網(wǎng)絡(luò)數(shù)據(jù)庫的保障數(shù)據(jù)機(jī)制，并且可以作為一種常用技術(shù)手段。此機(jī)制在其運(yùn)用過程當(dāng)中，在網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)故障的出現(xiàn)時(shí)，管理人員能夠結(jié)合以前備份的數(shù)據(jù)文件，可以及時(shí)地恢復(fù)到初始狀態(tài)。數(shù)據(jù)備份信息處理時(shí)，一般采取靜態(tài)和動(dòng)態(tài)以及邏輯備份等多種形式。磁盤鏡像和備份文件以及在線日志是經(jīng)常使用的數(shù)據(jù)恢復(fù)技術(shù)，在其使用過程當(dāng)中可以根據(jù)實(shí)際的數(shù)據(jù)庫運(yùn)行模式，對(duì)備份恢復(fù)技術(shù)的可行性有效進(jìn)行選擇。
3總結(jié)
由于計(jì)算機(jī)網(wǎng)絡(luò)具有開發(fā)性的特點(diǎn)，使外界因素容易對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫安全造成嚴(yán)重影響。因此優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全技術(shù)，并且要不斷更新和改進(jìn)網(wǎng)絡(luò)數(shù)據(jù)庫的安全技術(shù)是重中之重。本文通過采取用戶身份認(rèn)證和數(shù)據(jù)庫加密以及數(shù)據(jù)備份和恢復(fù)，再者有審計(jì)追蹤和攻擊檢測(cè)等多種措施對(duì)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)庫的安全技術(shù)進(jìn)行了有效優(yōu)化，使網(wǎng)絡(luò)數(shù)據(jù)庫的完整性以及安全性得到了保證。
作者：許詩單位：河南省漯河市醫(yī)學(xué)高等?？茖W(xué)校
1前言
計(jì)算機(jī)和網(wǎng)絡(luò)的技術(shù)在我國(guó)開始得到普及，現(xiàn)代人們的生活是離不開計(jì)算機(jī)和網(wǎng)絡(luò)的，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)給人們締造了一個(gè)超時(shí)空的生活概念。但是，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)到來的，還有計(jì)算機(jī)自身攜帶的程序漏洞和管理漏洞，這些漏洞給計(jì)算機(jī)用戶的隱私造成很大的威脅。怎么科學(xué)的解決這些漏洞，加強(qiáng)計(jì)算機(jī)的管理機(jī)制，對(duì)計(jì)算機(jī)的整體采取有效的防護(hù)措施，保證計(jì)算機(jī)在使用時(shí)的安全性，是目前我國(guó)計(jì)算機(jī)技術(shù)的重大難題。
2目前計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)存在那些泄密隱患
2.1電磁泄漏電磁泄漏是計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)設(shè)備在運(yùn)轉(zhuǎn)時(shí)向外發(fā)出的電磁波的現(xiàn)象。著一些輻射出去的電磁信號(hào)，任何人都可以利用電磁接受設(shè)備，都能在一定的范圍以內(nèi)接受到向外擴(kuò)散的電磁波，特別是利用敏感度高的接受裝置，更是能穩(wěn)定、清晰的看見計(jì)算機(jī)正在處理的信息。
2.2介質(zhì)剩磁效應(yīng)計(jì)算機(jī)在儲(chǔ)介質(zhì)文件然后在刪除后，介質(zhì)文件仍然可以在計(jì)算機(jī)的存儲(chǔ)系統(tǒng)中留下可以讀取的信息痕跡。在電腦大多數(shù)的操作系統(tǒng)中，計(jì)算器在刪除文件時(shí)，只是刪除了文件名，可以讀取的文件仍然保存在電腦系統(tǒng)中，從而導(dǎo)致用戶的信息泄露。
2.3計(jì)算機(jī)操作系統(tǒng)漏洞操作系統(tǒng)是計(jì)算機(jī)保證方便、有效工作環(huán)境的重要因素，但是其自身存在的泄漏點(diǎn)也是非常的多，其中以下六點(diǎn)就是關(guān)鍵的所在：
（1）操作系統(tǒng)自身的體系結(jié)構(gòu)就造成計(jì)算機(jī)就不保密。
（2）計(jì)算機(jī)系統(tǒng)在創(chuàng)建新進(jìn)程，新進(jìn)程可以執(zhí)行原進(jìn)程的權(quán)限。
（3）操作系統(tǒng)通常都會(huì)對(duì)進(jìn)程起到守護(hù)作業(yè)，這一點(diǎn)可以被黑客利用。
（4）網(wǎng)上傳輸文件是計(jì)算機(jī)自帶的特點(diǎn)。
（5）調(diào)速器與向?qū)遣僮飨到y(tǒng)為用戶提供的軟件。
（6）計(jì)算機(jī)系統(tǒng)自帶的無口令入口是為電腦系統(tǒng)開發(fā)人員提供的便捷入口，當(dāng)然這也是黑客的入口。
2.4信息網(wǎng)絡(luò)數(shù)據(jù)庫入侵?jǐn)?shù)據(jù)庫被入侵是有三點(diǎn)造成的。一是電腦數(shù)據(jù)庫中存放著當(dāng)量的數(shù)據(jù)信息，這些信息有著不同的職責(zé)和權(quán)力，更具訪問密級(jí)的不同，這些數(shù)據(jù)信息應(yīng)該有不同的保密措施，如果計(jì)算機(jī)用戶對(duì)這些數(shù)據(jù)信息保密設(shè)置不當(dāng)?shù)脑?，這些數(shù)據(jù)信息時(shí)刻的被黑客所篡改、竊取和濫用。二是數(shù)據(jù)庫中，數(shù)據(jù)的更新是原地進(jìn)行的，新數(shù)值一更新，舊數(shù)值就會(huì)被原地摧毀，并且沒有任何可以修復(fù)舊數(shù)值的方法。三是電腦的數(shù)據(jù)庫在進(jìn)行聯(lián)網(wǎng)作業(yè)時(shí)會(huì)對(duì)多臺(tái)計(jì)算機(jī)進(jìn)行連接，這樣的隱患也是很大的。
2.5計(jì)算機(jī)病毒計(jì)算機(jī)在進(jìn)行網(wǎng)頁瀏覽時(shí)，如果瀏覽帶有電腦病毒的網(wǎng)頁，那么病毒程序就會(huì)強(qiáng)行下載，并且沒有任何信息，電腦病毒具有自我保護(hù)、漏洞偵查、自行修復(fù)等功能，使電腦病毒具有頑強(qiáng)的生命力。計(jì)算機(jī)病毒也是黑客慣用的入侵手段之一，讓電腦用戶的資料神不知鬼不覺的被切取和利用。
3計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的防護(hù)措施和管理措施
3.1計(jì)算機(jī)系統(tǒng)的防護(hù)措施計(jì)算機(jī)系統(tǒng)是計(jì)算機(jī)的優(yōu)秀部分，保護(hù)計(jì)算機(jī)系統(tǒng)就可以很好的保護(hù)計(jì)算機(jī)用戶的隱私，當(dāng)然這些保護(hù)方法是可以得到加強(qiáng)的，使的保護(hù)措施隨著科技的進(jìn)步而進(jìn)步。對(duì)計(jì)算機(jī)系統(tǒng)的保護(hù)措施主要是有以下五點(diǎn)：
（1）計(jì)算機(jī)操作系統(tǒng)保護(hù)。計(jì)算機(jī)的操作系統(tǒng)本身就是具備一定的保護(hù)程序，這些程序在當(dāng)時(shí)可能會(huì)很有用，但是科技的發(fā)展是飛快的，如今的入侵技術(shù)已經(jīng)是很系統(tǒng)化的，所以我們?cè)谶x擇操作系統(tǒng)時(shí)應(yīng)該選擇可以實(shí)時(shí)更新的操作系統(tǒng)，跟上時(shí)代的腳步。
（2）防火墻技術(shù)。計(jì)算機(jī)的防火墻程序，可以有效的控制計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)路傳遞的數(shù)據(jù)量，從而解決外部網(wǎng)絡(luò)對(duì)電腦的非法訪問的問題。
（3）監(jiān)測(cè)技術(shù)。監(jiān)測(cè)技術(shù)是一種新型的計(jì)算機(jī)防護(hù)措施，它通過計(jì)算機(jī)的各個(gè)關(guān)鍵點(diǎn)收集系統(tǒng)漏洞和黑客入侵信息。
（4）程序跟蹤。計(jì)算機(jī)的程序在一般的運(yùn)行中是沒有受到電腦跟蹤的，使其程序的數(shù)據(jù)會(huì)向都沒有很好的記錄，讓電腦的正在運(yùn)行的程序的數(shù)據(jù)得到科學(xué)的監(jiān)管是很好防范系統(tǒng)入侵的方法
（5）防毒與防黑客技術(shù)。在計(jì)算機(jī)用戶使用電腦的時(shí)候，盡量避免瀏覽不良的網(wǎng)頁，最好在使用電腦是開啟防火墻和安裝殺毒軟件，讓電腦系統(tǒng)運(yùn)行的程序受到電腦防護(hù)系統(tǒng)的控制，不下載來路不明的軟件。
3.2計(jì)算機(jī)系統(tǒng)管理目前家用計(jì)算機(jī)的使用率逐漸增多，保持良好的使用習(xí)慣和系統(tǒng)管理方式是保護(hù)隱私泄露的有效手段，用戶在對(duì)計(jì)算機(jī)進(jìn)行操作時(shí)，應(yīng)該對(duì)計(jì)算機(jī)的各級(jí)系統(tǒng)程序進(jìn)行編號(hào)和排序，設(shè)置計(jì)算機(jī)的訪問權(quán)限，開啟防火墻，對(duì)計(jì)算機(jī)在網(wǎng)絡(luò)上的運(yùn)轉(zhuǎn)數(shù)據(jù)做出收集和整理，定期檢查計(jì)算機(jī)系統(tǒng)工作的情況，從而保證計(jì)算機(jī)用戶隱私的安全性。
4結(jié)束語
伴隨可以的飛速發(fā)展，計(jì)算機(jī)保護(hù)技術(shù)應(yīng)該時(shí)刻的更新，在網(wǎng)絡(luò)技術(shù)的領(lǐng)域里，落后就等于挨打，所以我們應(yīng)該時(shí)刻關(guān)注網(wǎng)絡(luò)安全的信息，及時(shí)的做出調(diào)整，來應(yīng)對(duì)新的挑戰(zhàn)。
作者：穆清風(fēng)單位：炎黃職業(yè)技術(shù)學(xué)院
