为您找到与中小学校园网络规划和设计相关的共200个结果:
摘要:伴随着Internet的日益普及,网络应用的蓬勃发展,网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击,网络中的敏感数据有可能泄露或被修改,保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。
关键词:校园网;网络搭建;网络安全;设计。
以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。
一、 基本网络的搭建。
由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:
1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
二、网络安全设计。
1.物理安全设计 为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息安全设计 针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一,防病毒技术。病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。
第二,防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。
校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外部人员对校园网网络的访问管理,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。
参考文献:
[1]Andrew S. Tanenbaum. 计算机网络(第4版)[M].北京:清华大学出版社,2008.8.
[2]袁津生,吴砚农。 计算机网络安全基础[M]. 北京:人民邮电出版社,2006.7.
[3]中国IT实验室。 VLAN及技术[J/OL], 2009.
浏览量:2
下载量:0
时间:
摘 要:伴随着互联网的广泛应用,校园网络建设已成为衡量一个学校教育信息化、现代化的重要标志。本文通过对当前中小学校园网建设的现状进行分析,提出了存在的问题,并且对中小学校园网的发展提出了建议。
关键词:校园网现状信息化
2000年11月14日教育部发出《教育部关于在中小学实施“校校通”工程的通知》,“校校通”工程的目标是:用5~10年时间,使全国90%左右的独立建制的中小学校能够上网。到目前为止,全国各地投入大量资金建成了各级地方教育信息网,互联各个学校的校园网,并连接市、省教育信息网络中心,形成省、市、县、乡一体化的教育网。
中小学校园网建设一般由教育行政部门统一规划,统一招标。最终由某个公司负责建设项目。中小学校只负责协助工作,具体不参与建设工作。最终由教育行政部门统一验收项目工程。各个专家在最终验收时,只是对核心交换机、防火墙等主要设备进行检查。在保证网络能正常、安全运行的情况下就认定是工程合格了。这也是合理的。只是在实际运行中,管理员发现部分设备不能正常运行,比如个别磁盘、服务器柜上方的风扇等等。另外,部分设备自带的说明书、数据线等标准配置所附带的设施都没有。这为后来的管理与维护工作带来了很多不便。但经专家验收已经合格了,所以再要索要这些东西就没那么容易了。
各中小学校信息技术课时数少,加之又是非考试课目,教育部门和各学校都不重视计算机相关专业教师的引进。造成好多学校没有一名专业的计算机相关专业技术人员。另外,好多学校存在着一种怪现象:计算机老师很多,却没有一个能真正懂计算机的。这些教师大多数是后来进修计算机专业的,属半路出家,工作以后为了混文凭,也没有进行系统的相关知识的学习。根本无法胜任工作需要。领导认为能搞工作、干好工作的老师很多,却实际上没有一个能胜任,这在一定程度上也制约了校园网的管理工作与维护。
中小学校园网建设由政府出资,统一采购,设备在当前可以说是一流的。完全可以满足中小学日常教学、管理工作需要。单纯的硬件设备并不能叫做校园网,网络的功能在很大程度上需要靠软件来实现,软件建设应是校园网的核心内容。然而中小学校园网建设中存在重硬轻软的倾向。有的学校认为配置越高越好,热衷于购买新高档机,盲目追求潮流,致使购买设备使用率不高,成了显示办学条件的陈列品。例如,学生机房中无多媒体网络教室软件。教师在上课时无法控制学生上机行为,导致学生自由涣散,上课时聊天、玩游戏、上网。教师顾此失彼,严重影响了正常的教学秩序。另外,教育资源网上的资源少之又少,而且更新速度慢,无法满足广大师生的需求。教师只好在互联网中寻找所需的资源。这样增加了教师信息检索的时间和难度。
目前我国公立中小学校全部是财政拨款单位,学校不收学费,经费由各级政府部门全额预算。建设校园网的设施同样由政府出资。政府部门一次性购买校园网所需的各种设备。各个中小学样无需资金负担。但在以后的运行中,管理与维护的费用由各学校自己出资。好多学校由于生源差,财政经费预算少,维护日常的教育教学开资的经费都比较困难,更不用说来管理和维护校园网了。学校为了省电费和维护的费用,学校web服务器、ftp服务器等平时处于关闭状态,只在迎接上级部门检查的时候启用。
(1)教育主管部门(电教中心)应该加强各学校的监管力度。各学校网络管理人员也要积极配合教育部门做好校园网设备的查收与登记工作。同时管理员将厂家提供的所有硬件设备配置说明清单与实物进行对照检查,列出所缺设备及存在的问题,及时报告相关主管部门,教育主管部门根据与厂家签订的设备售后服务承诺合同规定,及时联系厂商,进行设备的更换与完善。
(2)采取优惠政策吸引人才,多途径吸引培养人才,面对计算机及网络专业教师奇缺的现实,县级教育部门应采取优惠的政策吸引高校计算机技术专业的毕业生和外部的计算机网络技术人才到西部基层中小学从事信息技术教育工作。制定的优惠政策要从待遇、政治地位等多方面具有吸引力,打破教师待遇一刀切的现状,把高学历、高水平的计算机网络技术专业人才吸引到教学工作的第一线。让他们学有所用,推动中小学的校园网的发展。
积极落实(教育部关于推进教师教育信息化建设的意见),根据实际情况采取多种形式对教师进行培训,不断提高他们的信息素养。既要对他们进行现代信息技术培训,也要对他们进行现代教育技术培训,还要使他们掌握先进的教育观念。使教师不仅是知识的传授者,还是现代教育的研究者和开拓者。使他们自觉地将培养学生的学习能力作为自己教学的一个重要目标。
(3)结合各地实情并探讨筹集资金的成功方案,①惠普:租赁模式的先驱,租赁方式在国外已经被普遍接受和应用,许多即使有资金条件的企业也更愿意租设备而不是买设备,这样不仅可以大量减少资金占用,而且对于那些高科技产品,升级换代速度快,淘汰也快,租比买更划算。
从2000年以来惠普公司与我国政府及教委签约,采用惠普租赁方式协助我国多所中学建立计算机教室,并参与了众多的校园网整体解决方案,针对用户的不同需求,提供从全面的产品、完善的服务,到具体的信息中心、教育骨干网、校园网以及电子教室等不同的全面解决方案。
②整体解决方案,各级教育部门应投巨资实施“校校通”工程。在所有学校开设信息技术教育课,建成基本能够满足教学需求的多媒体计算机网络教室。同时要拓宽思路,引进时市场机制。由于受我国经济教育发展水平的限制,完全靠国家投入来发展计算机网络化教育是不现实的。而且,受中小学教师对信息技术的把握不够等原因的影响。在中小学开展计算机网络教育应用的过程中,一个重要的指导思想就是要引进市场机制。
在未来的实践中,校园网建设将出现以中小学为主体与公司、企业联合办学的网络教育模式。与公司、企业联合,中小学不仅可以获得资金和设备支持,而且可以帮助培训师资队伍,同时企业也能发开出符合市场需求的教学课件,从而获得利润回报。
由于在校园网建设中偏重硬件建设,而忽视软件的建设,结果造成“有网无车、有车没货,更缺驾驶员的现状”。在这样的基础上发动老师大量地编制许多低层次重复性的教学软件,结果造成人力和资源的极大浪费。基于这种情况,一定要从观念上进行变革,在校园网建设之初,要有师资培训先行的理念。只有这样,在校园网建成之后不至于闲置。
同时还要积极创建校园资源库。发动教师为校园网提供教学设计、教学参考、教改体会和学法指导,有选择地利用现有素材和通用平台,按照教学理论对媒体的要求,建立全新的、基于web的学科资源站点,这样的站点应具有良好的动态性和交互性,既适合教师用于课堂教学,又可以让学生进行自主有效的学习。总之要加强开放意识、大资源意识,加强资源共享。
[1] 王玉芹.我国中小学校园网建设和应用的现状分析与思考[J].中小学电教,2001,5.
[2] 蔡海斌.舟山市中小学校园网建设现状分析及建议[J].中国教育信息化,2007,5.
[3] 李友元.农村中小学信息技术教育的现状与分析[J].教育信息化,2005,4.
浏览量:3
下载量:0
时间:
摘要:网络通信系统已经具备了一定的加密系统,而我们说到的是在原有的加密体系上,设计一种更加安全、有效的加密系统。该系统在原有的安全系统上将数据以三重IDEA加密,而密钥则采用RSA加密,并用单向数字函数SHA—1实现数字签名,从而确保了用户在使用时更加的安全。本文主要介绍该系统的设计以及其应用。
关键词:三重IDEA算法RSA算法网络通信系统数据加密
目前网络通信系统采用的协议都是TCP/IP协议,因此,在对网络通信系统中传输的数据进行加密时主要研究的就是会话应用层。在数据形成的最初就将其加密不仅可以使数据在通过网络传输的过程中更加的安全,还能够避免在传输过程中需要进行加密的繁琐。由此可见,在进行加密设计时首先必须将整个网络通信系统的结构弄清楚,然后才可以根据网络系统的结构设计出最适合该网络的加密系统。
为了确保网络通信系统的安全,数据加密已经普遍的投入使用,也确保了网络通信系统的安全。但是原有的数据加密网络通信系统难免存在一些漏洞,因此,我们就在原有的数据加密网络通信系统上进行了一些设计,从而确保数据的传输更加的安全、可靠。
(一)加解密模块的设计。本系统是将对称密码算法和公钥密码算法相结合,使两者的优缺点相互结合,以弥补各自的不足。对称密码算法具有加密速度快、加密强度高的特点,可以满足大量数据的高效加解密;而公钥密码算法具有加密速度慢、加密强度高、密钥便于管理的特点,因此,它可以对明文的密钥进行加密。这样就弥补了对称密码算法中密钥不便于传递的缺陷。两者结合,各取其优点,使之互补,能够更便于网络通信系统的加密。
(二)用外部CBC模型三重IDEA算法加解密。三重IDEA算法是分组密码算法中比较优秀的算法,该算法的密钥长为128bit,而且它还具有较好的抗差值分析和相位分析性,并且便于硬件和软件的实现。
三重IDEA算法即是采用IDEA算法在三个密钥的作用下对一个明文进行多次加密,在该算法加密的系统中所使用的三个密钥必须保证相互独立。假设所使用的三个密钥为K1、K2、K3,明文为P,密文为C,用密钥加密过后用EK表示,解密过后则用DK表示。因此,整个算法的过程的描述如下:
加密:C=EK3(DK2(EK1(P)));解密:P=DK1(EK2(DK3(C)))
CBC不是一种加密算法,而是一种算法的实现方式,是一种密码模式。密码模式不会损坏密码算法的安全性,而CBC模式的应用主要就是在明文被加密之前将其与前面的密文进行异或运算。在一组明文分组被加密过后,其结果会被存在反馈寄存器里面,然后再进行下一组明文分组加密的时候,CBC模式就会先将这一组明文分组与前面加密过后的密文进行异或运算,然后将结果又存到反馈寄存器中,又将其与下一组明文分组进行异或运算,一直循环到明文分组加密结束。CBC模式采用这样的方法主要就是为了将完全相同的消息加密成不同的密文消息,这样就可以避免窃听者采用分组重放的方式再进行攻击。整个加密过程实现起来并不难,但是必须保证用于加密的密钥相互独立,而该系统所使用的密钥是由系统的随机函数产生的。
RSA算法的安全性与大数的分解难度是息息相关的。使用RSA算法求取密钥的方法大致如下:首先,我们随机的选择两个大素数P和Q;然后将两个数相乘计算出模数,将两个数分别减去1相乘,计算出欧拉函数Φ(n);计算出欧拉函数后选择与其互素的正整数d,其必须满足gcd(d,Φ(n))=1的条件;最后计算密钥e,而其必须满足的条件是d*e=1mod(Φ(n))。这些密钥中e、n是公开的,而p、q、d则是保密的,e是公开的加密密钥,d是秘密解密密钥。
该加密系统是基于Internet的C/S通信模型建立的,也主要是在该模型中使用。它主要是在应用层对数据进行加密、数字签名或身份认证等运算,然后发送方再将数据用三重IDEA算法进行加密,用单向散列函数SHA-1实现数字签名,并将三重IDEA的密钥K1,K2,K3等信息用RSA算法进行加密,最后将加密完成的密文发送给接收方。而接受方在接受到信息后将会按照发送方加密的方式对数据进行解密,得到发送方发送的原文,然后进一步进行验证。这样,客户端与服务器之间的通信就可以正常的进行了,从而保障了两者之间通信的安全性。
基于数据加密的网络通信系统在很多的领域都可以用到,它主要就是避免信息在传输的过程中被截取或是篡改,在需要用到通信系统的领域都需要使用加密系统,从而才能保障网络中信息的安全性。加密系统是网络通信系统必不可少的一个部分,也在网络通信系统中将它的作用发挥的淋漓尽致。
在信息急速发展的时代,网络通信系统的安全是非常重要的,也受到了极大的重视。而为了保证网络通信系统的安全,研究以及使用加密系统就显得非常必要了。我们在文中谈到的加密系统在进行测试的过程中确实实现了对数据加密以及数字签名等功能。而网络通信系统在不断的发展,加密系统也将会不断的发展。加密系统在网络通信系统中也将其作用发挥了出来,并且随着发展将会为网络通信系统提供更加完善的安全保障。
[1]孟艳红,秦维佳,辛义忠.基于数据加密的网络通信系统的设计与实现[J].沈阳工业大学学报,2004,26(1):93-95
[2]夏美凤,施鸿宝.基于数据加密的网络通信系统安全模型与设计[J].计算机工程,2001,27(10):117-126
[3]王智超.基于数据加密的网络通信紫铜的研究[D].河北工业大学,2006,11
浏览量:2
下载量:0
时间:
设计者做城市公园规划设计时往往只是考虑使用者的需求而并没有让使用者参与到设计中来,这两者是不可真正替换的。 但是,使用者往往不够了解或根本不理解设计师对外部环境如景点、小品等建筑的设计意图,难免产生与设计意图相悖的使用行为,即误用环境。今天读文网小编要与大家分享:城市公园规划设计与公众参与相关论文。具体内容如下,欢迎参考阅读!
摘要:我国城市公园规划设计中存在的主要问题是缺少公众参与。提出设计应由领导者、设计者、公众共同来完成,从而使设计更加完美。根据我国国情,公众参与城市公园规划设计应采取大众传媒发布信息,召开公众座谈会、专家咨询和审查会,邀请公众代表参与规划设计,公示设计图纸和模型等方法。
关键字:城市公园;公众参与;规划设计
论文正文:
城市公园规划设计与公众参与
随着人们对自己周围环境要求的不断提高, 城市公园规划设计的趋势和方向不断发展变化, 以设计师和领导的决策为主导的设计过程已经在削弱,趋向于注重使用者的需求,因为场所或景观不仅是让人参观的,而是供人使用、让人成为其中的一部分。所以,设计者就应围绕这个主题进行设计,这样设计出来的作品才会迎合公众的需求。 而我国作为人口大国,推行“公众参与”性设计就显得更为重要,也具有绝对广泛的应用前景。
目前的城市公园规划设计,充斥着简单化的功能空间,一些虽经刻意处理,但不免陷入图案式的平面安排与雕塑式的体量表现中,新的外貌掩盖了地方风格,过于追求建筑形式的“美”,而忘却了使用者的实际需要,较少有使用者的行为和生活介入,因此得不到使用者的认同,当然也就达不到设计的最终目标。主要表现在以下方面:
1.1 意图不被公众理解
设计者做城市公园规划设计时往往只是考虑使用者的需求而并没有让使用者参与到设计中来,这两者是不可真正替换的。 但是,使用者往往不够了解或根本不理解设计师对外部环境如景点、小品等建筑的设计意图,难免产生与设计意图相悖的使用行为,即误用环境。 最典型、也最为大家所熟悉的例子是美国学者阿尔伯特.J.拉特利奇在《大众行为与公园设计》一书中所举的例子'在某公园的入口处,设计者设计了一组照明灯具。其外型与垃圾箱相似,而导致大多数使用者仅凭第一印象。 就将废弃物往其半圆形开口里扔。 这是设计师有意给使用者一个错误的功能印象所产生的结果。
上例是有意设计的,但现实的生活中不少设计是无意识的,却带来了与设计相悖的效应。 如不少的城市住区外部环境设计中没有充分考虑人们休息、休闲、对话的空间设置或合理的位置,而使得人们不得不在外部环境中的小品、景点或踏步上坐下休息或对话。
1.2 城市公园规划设计过程中没有公众的身影
大多数设计者即使在设计时注重了公众的参与,但也仅是采用问卷的形式,并没有真正意义的公众参与。 如深圳市中心公园设计,在调查公园的使用情况时发现,在设计过程中没有公众的参与,公众使用起来就会出现一些问题,如座凳的材质、朝向等小问题,以及功能分区划分不准等大问题- ,这些问题如果在设计中有公众的参与,就可以避免了。设计师在做设计时想当然地认为使用者喜欢什么,而不是亲自询问他们。 因为缺少了公众参与的环节,既使考虑到了人们的一些需求,但有时还会脱节,对应不上,因为使用者和设计者之间不存在可替换的真实体验。 这时就需要征求公众的意见,即公众参与到设计中,以避免使用时出现问题,也使设计更加合理、完善。
我国城市公园规划设计过程基本上是封闭的,不对外的,这种运作模式已经越来越不适应市场经济的发展,必须建立一种开放、透明度高的模式来取代它,使城市公园规划设计工作从封闭走向开放,使其更加成熟。
从某种意义上讲,设计过程是一个教育过程,使用者和设计者之间不存在可替换的真实体验。 正如佛里德曼所说,“设计过程有一部分是教育过程,设计者(规划者)从群众学习社会的文脉和价值观,而群众则从设计者身上学习技术和管理,双方的交往让两类知识融合,共同发展。 &所以,公众能有效地对设计师和领导者两个主体进行制约,形成合理的公众参与城市公园规划设计决策模式。 政府、设计者、公众在城市公园规划设计中的不同角色定位,三者优势互补,从而建立起了和谐有机的城市公园规划设计系统。
3、公众参与城市公园规划设计的几种常用方法
3.1 大众传媒发布信息
由项目实施单位通过广播、电视、报纸等传播媒介发布信息,向有关政府机构、非政府组织、社会团体、各界知名人士、专家技术人员及广大群众介绍项目背景资料,让他们发表看法和质疑,清楚项目建设的目的和目标要求,以便得到公众的理解与支持,同时能及时根据公众的意见调整方案,以减少不必要的损失。
3.2 公众座谈会
由政府规划部门和项目实施单位召开公众座谈会。 参加人员有项目所在地区的社会团体、人大代表、政协委员、民主党派人士、公众代表等。请与会代表对项目的规划设计方案提出自己的观点及建议等,建设单位认真听取这些意见,并在方案中做出合理的调整。
3.3 专家咨询和审查会
对项目的方案进行咨询和审查。 几乎每一设计项目必须经过专家的讨论看方案是否可行,才会进行下一步的实施。 这一过程公众可参与进来,畅谈他们所憧憬的风景,并提出合理化建议,这对方案的改进大有裨益。
3.4 公众代表参与到规划设计中
在城市公园规划设计过程中,可以让公众选出来的代表直接参与到设计中来, 公众可以把自己喜爱的且具有创意的作品提供给设计者,特别是具体的设施,如什么风格的景观建筑、什么形式的座椅、健身器材等的设计,相互交流,使设计者真正了解公众所需,及时调整方案,加快设计进度,减少不必要的时间浪费。设计的最终目的是服务于老百姓,也就必须有公众参加。
3.5 公示设计图纸和模型
这种方法是较为简便,也最容易进行,所以在我国应用较为普遍。 如在2008年绿色奥运规划、奥林匹克公园规划及比赛场馆设计过程中,多次举行展览、听取公众对方案的意见,收到很好的效果。 但有一些公示是在走形式,所以对于这个方法,有关单位在组织展示时一定要讲究方法,不能走过场,要受到应有的效果。
3.6 其他方法
接受公众来访,来电,来信,诉讼等、设立专人专线接待群众、群众可通过这些形式发表自己的意见、项目实施单位再予以协调解决。对这些问题应加以重视、以作为设计参考。随着信息产业的发展、公众参与的形式更加广泛。 如通过计算机网络、在网上进行民意调查等方式征求公众对项目的看法和建议。 这种方法见效快、在一些地区应用较为普遍。
公众参与设计提供了一种在尊重与平等中进行交流的机会。 城市公园这种为大多数市民使用的开放性的交流空间的设计、适合这种方式。 设计师只有在全面地理解自己的角色定位后、才能更好的促进项目向成功的方向迈进。 城市公园的建设是为广大人民服务的、所以在进行设计时就必须与公众(尤其是居住在该城市的居民)取得一致。这就要求在城市公园的设计过程中有公众的参与、要调查他们的意愿、切不可主观臆断。
浏览量:3
下载量:0
时间:
为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。
今天读文网小编要与大家分享的是:校园网基本网络搭建及网络安全设计分析相关论文。具体内容如下,欢迎参考:
摘要:伴随着Internet的日益普及,网络应用的蓬勃发展,网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击,网络中的敏感数据有可能泄露或被修改,保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。
关键词:校园网;网络搭建;网络安全;设计。
以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。
由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:
1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。
正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。
3.计算机病毒
黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一,防病毒技术。
病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。
第二,防火墙技术
企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。
校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外部人员对校园网网络的访问管理,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。
通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。
浏览量:3
下载量:0
时间:
WCDMA是一个自干扰系统,WCDMA无线网络规划的核心就是对系统干扰的控制。今天读文网小编要与大家分享的是:WCDMA无线网络规划的要点探讨相关论文。具体内容如下,欢迎参考:
WCDMA无线网络规划的要点探讨
相对于2G时代,3G时代是一个竞争的时代,众多运营商将参与到3G的竞争,对用户而言运营商提供服务的优劣将直接影响到用户的认知度,因此,运营商从一开始就应当准备建设一个高质量、能提供多种类型业务、有竞争力的网络,这是WCDMA无线网络规划的出发点。本文即主要对WCDMA无线网络规划过程的原则及规划方法进行了探讨,并对依托于现有2G网络规划做了阐述。
WCDMA网络规划主要包括覆盖规划、容量规划、业务质量规划以及与之相关的无线网络资源的规划。WCDMA系统覆盖能力与系统容量、负载状况相关。系统负载的增加会导致覆盖范围的缩小,这就是WCDMA的 “软”特性。同时由于WCDMA系统的目标是为用户提供包括话音业务在内的多种不同速率、不同QoS质量要求的业务,因此业务质量要求也与网络的覆盖和容量有密切关系。在同一小区内,不同的覆盖范围可以提供不同质量要求的业务。
WCDMA网络规划的目标是根据规划的无线网络特性以及网络规划的需求,通过对相应的工程参数和无线资源管理参数规划设计,使得在满足一定信号覆盖、系统容量和业务质量要求的前提下,综合建网成本最低,并能保证网络具有良好的可升级能力。因此,WCDMA无线网络规划一般需要关注以下几个方面。
(1) 总体规划
WCDMA是一个自干扰系统,WCDMA无线网络规划的核心就是对系统干扰的控制。如果仍采用传统的GSM无线网络规划的分阶段规划和分阶段实施的原则,就会产生新加站对原有系统的强烈干扰,这一点在国内外的CDMA网络建设中已得到了证实。因此WCDMA网络规划一般采用全网总体规划,分阶段实施的原则,也就是通过合理的话务预测来得到未来几年WCDMA网络的用户数量和话务量,并据此对WCDMA无线网络进行规划。在实施过程中,根据预测的用户数量和话务量,在规划的基础上分阶段进行网络建设,这样将大大减少后期维护和优化成本,系统也将具有很好的可升级能力。
基于全网总体规划,分阶段实施的原则,需要对未来一段时间的用户数量和业务发展进行准确的预测,预测过高将会导致建设成本的增加,而预测过低将无法满足实际业务的发展需要。由于经济的发展、市场竞争格局的变化以及新技术的出现都可能对预测的准确性产生较多影响。因此,为了既能保证一定的预测前瞻性,又能适应各方面条件的变化,一般将预测时间设定为3~5年为宜。
(2) 覆盖、容量规划
根据不同的自身发展战略、3G发展定位、可分配资源等情况,对WCDMA覆盖将有不
同的原则。一般包括:“孤岛型”覆盖,先满足热点地区需求,再逐步扩张3G覆盖与容量;“撒网型”覆盖,3G建设采取广覆盖、小容量形式,再逐步进行容量扩充;“全面型”覆盖,广覆盖,大容量,全面铺开,迅速实现3G规模化商用。
根据各种因素的博弈,WCDMA网络覆盖一般应该考虑各地的经济发展水平、市场需求等条件,在经济发达、市场需求较高的地区实现连续覆盖,在欠发达地区进行重点城市和区域的覆盖,即采取“撒网型”的覆盖方式。同时,随着WCDMA网络的发展,网络规划应实现在发达省市绝大部分乡镇的覆盖,在中等发达地区大部分乡镇的覆盖,在欠发达地区可实现少部分乡镇的覆盖,并最终实现全国范围内的覆盖。
容量规划应该根据覆盖区域的业务流量密度、可以利用的频谱以及对用户增长的预测等因素综合考虑。WCDMA具有“大覆盖,小容量”特点,因此容量规划与覆盖规划是相关联的。 WCDMA无线网络覆盖规划一般是在一定的负载条件下进行规划,对于不同的建网阶段、不同的区域分别按照上行链路35%~75%的负载进行规划。
(3) 室内规划
WCDMA网络由于其工作在2GHz的频段,因此其无线传播特性较之于GSM网络要差,并且由于WCDMA技术的自干扰特性等,传统的依靠室外来对室内进行覆盖的方式不再适用;同时,由于3G业务更多的是支持各种高速数据业务,而数据业务一般发生的区域是在室内,因此,WCDMA网络在规划初期就需要考虑较为完善的室内覆盖。国外3G网络的发展也证明了这一点。室内分布系统规划主要考虑室内外频率策略、切换策略、分区策略等方面。
(4) 业务规划
在前面已经提到WCDMA网络的目标是为用户提供包括话音在内的多种不同速率、不同QoS质量要求的业务,因此,无线网络规划阶段须考虑未来WCDMA网络所要提供的业务类型、话务密度等因素。一般认为,WCDMA网络将是一个承载基本话音和多种不同速率业务的混和网络,即除了要提供与2G网络相同的基本话音业务之外,还要提供区别于2G网络的差异化业务,这包括CS64kbps可视电话业务,PS64/128/384kbps数据业务等。
其中,CS64kbps可视电话业务是WCDMA系统区别于2G业务,也是区别于其他3G系统的特色业务,同时一般也被认为是未来3G中的较具有竞争力的业务,因此,WCDMA网络一般是以CS64kbps可视电话业务连续覆盖为原则,同时由于分组域数据业务的上行一般为PS64kbps,在此条件下也能较好的保证各种不同速率分组业务的进行。在数据业务热点地区,规划初期可以考虑PS128kbps或者PS384kbps连续覆盖,这样既能保证WCDMA系统有足够的容量,又能保证为用户提供各种不同QoS的业务。
另一方面,随着WCDMA技术的发展,HSDPA技术也逐渐成熟,各个WCDMA系统设备和终端厂商将能陆续提供商用HSDPA系统和终端设备。因此,在进行业务规划的时候,也需要考虑到可以承载更高数据速率业务的HSDPA规划。
(5) 2G/3G协同规划
2G网络是运营商所具有的宝贵资源,这不仅包括2G系统的基站站址、室内分布系统、机房、天馈等设施和场所,也包括经由2G网络所获得的关于用户的话务密度、用户分布等重要数据。因此在进行WCDMA无线网络规划时,应该充分、合理利用2G网络的各种资源。
WCDMA无线网络规划流程介绍
WCDMA无线网络规划一般包括无线网络设计需求的确定、传播模型校正、初始无线网络设计、详细无线网络设计以及初始网络调整等几个阶段,其中每个阶段有不同的工作重点。下面分别予以介绍与分析。
(1) 无线网络设计需求的确定
无线网络设计的初期,需要根据具体服务区对覆盖的要求、容量的要求以及服务的种类及质量要求并参考服务区的话务密度等情况来确定网络设计的需求。
这一阶段需要考虑进行规划区域的类型,如密集城区、普通城区、郊区、室内、公路/干道等以及各种区域所占的比例情况。覆盖要求一般是以服务区域覆盖率为指标。WCDMA网络中网络负荷与规划的容量有很大关系,一般根据覆盖区域的不同和对容量的不同要求设定不同的网络负荷。同时,业务模型与用户使用无线网络中不同业务的行为有密切关系,并且不同区域用户的业务模型一般是不同的。业务模型与网络提供的业务、不同业务的业务强度、不同服务区域类型以及用户高中低端的分布等密切相关。
(2) 传播模型校正
在WCDMA网络规划中,传播模型是进行网络规划的重要工具,传播预测的准确性将大大影响规划的准确性。众所周知,无线信道的电波传播特性与电波传播环境密切相关,不同频段下的电波传播受到传播环境的影响,包括地貌、人工建筑、收发天线间的距离、天线高度等。
根据不同的无线传播特性和点播传播方式人们已经提出了各种典型的传播模型,如Okumura-Hata模型、COST231 Hata模型,在这些模型中前面所提到的各种因素一般都以变量函数的形式在路径损耗公式中体现。这些传播模型具有普遍的适用性,但由于地形、建筑物密集程度和高度等方面的不同,在具体应用时前述的各种对应变量函数应该各不相同,从而导致一般的传播模型对具体的无线环境预测不够准确,而需要在这些典型的传播模型基础上进行传播模型校正。
浏览量:2
下载量:0
时间:
信息化教学就是在信息化环境中,教育者与学习者借助现代教育媒体、教育信息资源和教育技术方法进行的双边活动,其特点是:以信息技术为支撑;以现代教育教学理论为指导;强调新型教学模式的构建;教学内容具有更强的时代性和丰富性;教学更适合学生的学习需要和特点。以下是今天读文网小编为大家精心准备的:中职会计课程信息化网络教学设计与应用的思考相关论文。内容仅供参考阅读!希望能对大家有所帮助。
中职会计课程信息化网络教学设计与应用的思考全文如下:
1. 网络信息化教学模式的背景分析
无论在学校的教室还是宿舍、机房、食堂,或者行走之间,随处可以看见学生们拿着手机、平板电脑,上网浏览、看电子书和娱乐活动。学生们在学习和生活中,遇见不懂的问题,无论去哪,做什么,说的最多、做的最多的就是“百度一下”或“谷歌一下”。人类社会已经进入了信息时代,网络世界的信息化已经无处不在,无时不有了。在网络信息把整个世界连成一个地球村的同时,教育这个社会的子细胞也受到了来自网络信息的冲击――网络信息化教学已经迎面而来,悄然兴起,传统的教学模式开始发生革命性的变化。
2. 网络信息化教学模式的理论基础
网络信息化教学建立在建构主义理论基础之上,其学习环境包含情景、协作、会话和意义建构四个要素。网络信息化的教学模式是以学生为中心,学生在教师创设的情境、协作与会话等学习环境中充分发挥自身的主动性和积极性,对教师设定的教学主题进行意义建构,并用所学知识解决实际问题。在教学中,教师由传统的授业解惑转变为帮助学生获取信息的指导者,学生由接受知识的被动者,转变为获取信息资源的主动者。各种形式的多媒体网络信息和资源平台,给学生提供了广阔的信息来源,学生用此来查询资料、搜索信息、协作学习和仿真操作。
3. 学生差异化需要网络信息化教学模式
中等职业学校的招生对象主要以初中毕业生为主,该年龄段的学生正处于形象思维最鼎盛时期,逻辑思维还没有完全成熟,所以,课程讲授的生动形象与否将直接影响学生听课的主动性与积极性。由于中职学生的学习素养和分析辨别能力存在一定差异,使得学生的文化素质参差不齐。学习兴趣淡化,缺乏积极主动性,问题学生较多,因此,在教学过程中可以灵活运用不同的教学手段,将情境创设、协作学习、任务驱动等教学方法,与网络信息化教学模式有机地结合起来,充分调动学生的学习积极性。
1. 激发创造性
互联网向学生提供了非常丰富的学习资源和良好的学习环境,学生借助互联网络、图书资料和其他多媒体信息资源,根据教师提出的问题或主题,进行自主探究学习,从而实现教学目标。学生在教师的指导下,通过运用各种信息搜索工具获得相关信息,然后加以分析、提炼、加工、综合,得出自己的结论,再利用Email、QQ、微信,或面对面地与同学们进行讨论,最后通过网络工具把自己的结果加以发布。整个过程的进行,有利于拓展学生个性发展,激发学生创造性思维,达到学会学习的目标。
2. 获取广泛信息
互联网技术的蓬勃发展,对传统的教学模式起到革命性的冲击。在会计课程教学中,网络化教学改变了传统的应试教育模式。传统的基础会计课程的教学模式,过度重视会计理论的灌输,强调会计知识的理论性、系统性和完整性,忽视培养学生的会计实践操作能力。而网络信息化教学,构成了一种以“学生为主体的教学模式”。由于网络资源具有共享性、适时性和无限性,为会计教学提供了充足的信息资源。学生可以对教师设计的教学任务,运用互联网,进行信息搜集、筛选、加工,或实务课程的仿真操作,还可以与其他同学分享信息,协作学习,就教学内容开展讨论,协作或独立完成教师设定的主题任务,极大地促进教学的互动性,使教师由传统的传道授业解惑者,转变为导航设计和指导学生主动学习的角色。
(1)教师是信息资源的导航者。
随着移动互联网的蓬勃发展,网络信息资源进一步开放,为教学提供了丰富的教育和教学资源。但是,海量化的信息鱼龙混杂,良莠不齐,使得人们难以快速获取所需求的信息资源。学生们由于年龄和阅历等因素,对网络世界充满好奇,上网后走马观花,难辨是非,很容易在寻找过程中迷失方向、浪费时间。有的学生甚至沉迷于游戏世界而不能自拔,其结果可能是信息资源丰富而学习效率极端低下。教师由教学主体者,逐渐转变为学生是主体学习者,教师的作用是帮助学生提高信息素养,指导学生阅读、搜索和辨别信息的真伪、引导学生对所获资源进一步加工和处理,进而消化和运用。
(2)教师是会计教学过程的设计者。
首先,教师要确定会计课程的教学目标,将教学目标分解成相互关联的任务。其次,确定学习的起点,创设任务情境。在设计教学环节时,应根据课程的实际情况,选用适当的自主学习和协作学习模式,以任务为驱动,让学生带着任务上网,有目的地进行网上冲浪,且这些任务具有可操作性。一个任务完成了,相对应的目标达到了,又将产生新的任务和目标。通过课堂的调控组织,学生能够在教学网络创设的情境中,充分发挥主动性、积极性和创新性,获得身心愉悦的享受和发展,使学生真正成为学习的主体。
(3)教师是学生协作学习的指导者。
在协作教学中,学习者的参与和自主学习,是协作过程的中枢。教师是学生学习的促进者和教学过程的主导者,成为学生自主学习的伙伴、合作者和解决问题的指导者。首先,在会计课程网络信息化教学的过程中,教师要了解学生兴趣所在,将学生分成几个小组。其次,根据教学内容设计教学目标,根据各小组成员自身的特点分配相应任务,让学生自主收集信息,组员将收集的信息形成观点组织讨论和交流。学生们可以结成伙伴,协同一致,有时又可以互换角色。同时小组之间也可以进行竞赛。
例如,在《基础会计》课程的教学中,由于中职学生年龄小,阅历少,对实际的生产过程知之甚少,生产成本中的直接费用和间接费用与这两个账户的联系,如何进行月末结转,在课堂讲授中难以理解,教师可以运用多媒体课件以及信息资源平台,在课堂上进行情景展示,帮助学生加深理解和掌握。教师可以参与学生的讨论,对学生完成的任务加以点评、个别化辅导,为学生答疑解惑,最终完成对所学知识的意义建构。学生的思维得到了锻炼和拓展,学会了思考与创造。同时教师在参与、指导过程中与学生进行了有效沟通,和谐了教学氛围,为学生的自主学习和发展提供了广阔的空间。
1. 确定任务与目标
在会计课程的教学过程中,要创设教学情景,确定主题任务。该主题有明确的教学目的,并对学生具有一定的挑战性,以激发学生求知欲和探索精神。所选任务的答案或者结论通常需要从多方面、多角度去考虑,所选任务最好与学生的知识、经验结合起来,使他们可以根据已有的知识基础,利用网络、仿真实训教学软件和其他相关信息资源解决问题。
2. 提供互联网信息资源和相关的设施
教师应当给学生提供相关的学习资源,包括信息检索工具软件或站点、参考书目、文献索引、视频、信息资料平台等,以减少学生在查找过程中的盲目性,少走弯路,使学生快速、有效地找到所需资源。在会计教学中,教师还要提供相应的教学仿真软件和实训场所,将网络仿真实训与实务实训有机地结合起来。
3. 组织学生对设计的问题进行信息搜集和发布
学生在上述基础上搜集信息,进行分析、综合与组织,将获得的问题答案或结论,进行交流讨论、查漏补缺,形成更为完善的结果。对于学生个人或小组递交的问题答案或结论,教师依据既定的标准适时进行评价、总结,将评价结果与学生的优秀成果在网上展示。
在网络信息化的当今社会,我们的职业教育必须跟上时代的步伐,以适应我国中等职业教育教学的创新和发展。在中高职贯通过程中,会计教学要适应网络信息化对教育教学的变革,教师要不断学习探索新形势下的新教法,培养团队合作、创业和创新能力,促进现代职业教育体系建设,实现高素质的实用型技能人才培养目标。
浏览量:2
下载量:0
时间:
视觉设计是针对眼睛功能的主观形式的表现手段和结果。与视觉传达设计的异同,视觉传达设计属于视觉设计的一部分,主要针对被传达对象即观众而有所表现,缺少对设计者自身视觉需求因素的诉求。视觉传达既传达给视觉观众也传达给设计者本人,因此深入的视觉传达研究已经关注到视觉的方方面面感受,称其为视觉设计更加贴切。以下是读文网小编今天为大家精心准备的:浅析视觉设计在城市旅游网络服务中的应用相关论文。文章仅供参考阅读,希望能帮助到大家。
浅析视觉设计在城市旅游网络服务中的应用全文如下:
城市旅游是指以现代城市为依托,以城市丰富的自然景观和特有的人文景观为吸引要素而发展起来的一种新兴旅游方式。随着全球旅游业的发展及推动,中国国内旅游已经逐渐形成规模化产业,旅游产业支柱作用也更为明显。2014年2月24日,国家统计局发布了《2013年国民经济和社会发展统计公报》。公报有关“交通、邮电和旅游”内容显示,2013年,国内游客32.6亿人次,比上年增长10.3%;国内旅游收入26276亿元,同比增长15.7%。旅游业在质和量的发展上都得到了进一步提升,旅游资源的整合及旅游产品的开发也呈多向度发展。作为新兴旅游方式的城市旅游,更是未来提升城市经济实现可持续发展重要途径之一。
1.1 城市旅游作用
旅游业,有着“无烟工业”之称,具备低能耗、低污染、高效益的优势。它是未来城市经济实现可持续发展重要途径之一。
1.2 城市旅游宣传形象
城市如果缺乏鲜明、独特、整体性的旅游形象,是难以吸引旅游者的,城市形象的建设势必成为城市旅游发展的重中之重。例如,江城武汉、春城昆明、日光城拉萨等。这些城市的宣传中,无不将地方特色与城市形象紧密结合。城市形象是城市内在本质与外部文化在城市表现形态上最客观、直观地反映。这种反应能对旅游者产生心理影响。城市旅游与信息产业息息相关,就广义而言,城市本身是信息传播的载体,我们常可以看到以城市特色旅游为题材的广告或宣传片在影视、报纸杂志、互联网进行播出。这些,皆为树立城市形象推广城市旅游发展为目的。
随着互联网用户数量的稳定式增长及互联网终端技术的飞速发展,互联网应用已逐步渗透入社会生活的各个层面。就目前而言,互联网传播是城市旅游宣传推广的最好渠道之一,包括城市宣传,形象树立、景区推介、旅游服务等功能。与此同时,城市旅游发展原有的传统商业模式在互联网规模和技术的冲击下,逐渐发生了新的变革。各个城市、旅行社、在线旅游运营商纷纷推出了基于互联网技术的在线城市旅游产品和服务。
2.1 互联网传播的特点
互联网作为新一代传播媒介,从其传播方式和应用方式而言,其特点包括:
1)迅捷性强,互联网媒体传播速度快捷,信息来源广泛,互联网媒介可以随时发布和更新信息,同时互联网媒介的刷新更换功能比传播媒体的信息传递速度更胜一筹。
2)传播性广,其特征主要体现在信息传播和信息接收的全球化。这一特征,更有利于宣传城市的旅游品牌和形象建立。
3)多媒体化,在城市旅游形象的传播中,多媒体信息展示可以更好地将城市形象以可视化、直观化传送多感官信息展现给浏览者,让其通过互联网更为直观地感受城市特色和形象。
4)交互性功能实现,交互性是互联网媒体的最大优势,它不同于传统媒体的单向信息传播,而是信息的互动传播。
2.2 通过互联网提升城市旅游发展的竞争力
信息是城市旅游发展的关键,旅游城市的选择主要是由城市信息传递而引起的旅游者兴趣完成。旅游信息化建设有两个基本思路,一是基于旅游者先验性信息需求的满足而构建旅游咨询系统。二是基于旅游者对于旅游服务信息化的要求而增加信息化手段在旅游服务中的应用。
2.3 城市旅游服务在互联网应用的表现
城市旅游服务在互联网应用是由浏览到点击的进一步行为。其表现主要包括“览”“游”“食”“住”“购”“娱”几个方面。例如,访问者通过浏览网站了解旅游目的地城市相关信息,通过旅游门户网站搜寻该城市车票机票预订服务、通过网站预定住宿场所、制定旅游行程安排、搜索该城市特色饮食,并通过页面进行操作完成服务。
由浏览到点击,由点击到操作的系列应用行为,需要功能开发和设计人员就视觉设计和行为设计进行仔细研究。应用界面的载体是HTML页面,在应用的视觉设计中,需要遵循页面设计的规律性。使用者通过用户界面来与计算机进行信息传递。并得到最终应用结果。这些研究主要包括:界面直观、信息明确、数据详实、处理迅速等特点。
3.1 基于用户使用的设计思考
优秀的应用界面应该是直观的、为用户熟悉的界面。应用的视觉元素需要符合大多数使用者的操作习惯。作为用户界面设计者而言,应该在应用程序设计的开始,就予以足够重视。目前,国内城市旅游应用开发商在设计过程中很注重应用的开发技术及业务功能,而往往忽略了使用者对用户界面的需求,影响应用的易用性、友好性。对于大多数用户而言,用户界面就是他们对一个产品的全部了解。
3.2 设计原则
以功能实现为目标的界面设计。最基本的性能是具有美观性与功能性,通过界面设计,将信息顺畅明确地传递给用户,是其存在的基础与价值,由于用户的知识水平和文化背景具有差异性。因此,界面应以通俗化,客观化来传递信息。在国内两大旅游门户网站去哪儿网、携程网的首页设计中,均将旅游服务应用放置于首页最核心的部分,通过左侧菜单栏,将应用以列表形式展现。方便浏览者直接使用该应用服务。
3.3 应用功能与视觉设计结合探讨
在确定应用功能后,页面的视觉设计值得界面设计者思考。
(1)视觉元素统一性。
应用界面涵盖了视觉传达元素的大部分内容。包括界面布局形式、界面主色调、字体类型、字体大小、字体颜色、界面交互方式、界面功能分布、界面输入输出模式。应用界面作为一个有机整体,任何一个元素不符合使用习惯、都将会降低使用者的认可度,甚至导致使用户放弃使用。围绕基本视觉元素所要达到的界面设计目的是让用户能够产生信任感、提高应用效率、同时易于操作使用。统一性是优秀界面必须具备的特征。在实际应用中,很少会在一个界面中完成信息提交和处理,这个过程通常会在两到三个页面的操作中完成。所以必须保证视觉元素的统一性。
(2)特色图形创新性。
图形元素的视觉表现形式在互联网旅游应用中不光是由点线面组成的几何或抽象图形,更应该是具有象征暗示应用意义的图形图标或城市特色的创意图形再加工。这种再加工,将应用的功能性与艺术性、创意图形与城市形象相结合,这种结合的优势显而易见,可让使用者更好地了解城市特色或城市文化的象征,使旅游者在使用中形成新的认知。
(3)用户需求差异性。
界面设计必须围绕用户为中心,本文第二章说过,城市旅游应用不外乎“衣”、“食”、“住”、“行”、“游”几方面,按用户需求进行界面设计,具有很大的主观性。由于使用者角色的知识水平、文化层次、个人喜好、操控方式等千差百异,所以对界面需求也存在较大差异性。必须先从调查用户自身特征开始,将不同特征用户群体的要求进行综合处理,再有针对性地分析其界面需求。只有明确了用户角色,设计人员才能在需求中理出脉络,平衡设计与需求的界面关系。
(4)样式设计简洁性。
应用界面样式设计简洁目的是要让用户容易理解、便于使用、并能减少用户发生错误选择的可能性。过于繁琐的样式设计,包括无用功能设计和使用较少的应用功能设计尽可能地避免。让使用者直达目的或直接使用,会让其对应用产生信任感。
例如,城市旅游应用中的“行”的应用,其目的是为了快速到达城市,在用户需求分析中,不外乎通过飞机、火车、汽车(自驾游的“行”以路线选择为主)等交通工具到达目的地。“行”的选择在互联网应用中主要体现在交通工具的相关票务系统应用中。所以在界面设计中,应以最快方式将最真实的票务信息和最详实的价格数据通过文字形式进行显示。因为这才是使用者所关心的。而其他功能则尽可能地减少视觉体现和空间面积。所以在界面设计的过程中要非常明确地体现网站的特色服务。
浏览量:3
下载量:0
时间:
网络课程就是通过网络表现的某门学科的教学内容及实施的教学活动的总和,是信息时代条件下课程新的表现形式。它包括按一定的教学目标、教学策略组织起来的教学内容和网络教学支撑环境。其中网络教学支撑环境特指支持网络教学的软件工具、教学资源以及在网络教学平台上实施的教学活动。以下是读文网小编今天为大家精心准备的:网络课程学习支撑环境的设计相关论文。内容仅供参考,欢迎阅读!
网络课程学习支撑环境的设计全文如下:
[摘要]信息技术的发展,知识以爆炸的方式增长,向传统教育提出了挑战,也为远程教育和终身学习的实现提供了可能。网络环境下的学习具有个性化、协同性、资源丰富等特点,有利于培养学生的自主学习能力和创新精神。本文在分析我国现有网络教学平台的基础上,依据现代教学设计理论和学习理论提出了网络学习支撑环境的组成模块,分析了各模块的特点。并论述了网络学习人力资源支撑环境的组成。
[关键字]网络学习环境,学习的平台,学习环境设计
信息技术日新月异的发展,知识以爆炸的方式增长,快速的知识更新向传统教育提出了挑战,要求人们在学习观念和学习方式上都要改变。互联网络以其丰富的资源和先进的技术、方便快捷的信息获取方式得到人们的青睐,基于网络的远程学习将成为终身学习的一种主要方式。世界各国也都开发网络教学的课程,进行网络教学与学习的实践研究。
网络课程一般指网络课程是通过网络表现的某门学科的教学内容及实施的教学活动的总和,它包括两个组成部分:按一定的教学目标、教学策略组织起来的教学内容和网络教学支撑环境。我国国内在不同的教育阶段都展开了网络课程教学或学习,但由于网络教学与学习刚刚起步,所以还存在许多问题,主要有:
1、 教育观念上网络远程教学模式还是传统的课堂教学模式,课堂搬家、教案搬家的现象普遍存在,学生自主学习、探究学习机会较少,并未发挥网络的优势。
2、 教学与学习系统缺乏智能性,在教学策略与教学评价中,对于不同的知识水平的学生和不同的教学内容难以实现因材施教、因内容施教。
3、 资源的共享性未体现。资源共享是网络教学的优势,而在现实中,各个学校各自独立,造成低水平的重复建设。
在网络课程的调查中,笔者发现各种网络教学-学习的平台林立,缺乏统一的标准。不同的学校、即便是同一学校内部不同学科课程间,使用不同的教学平台的现象非常普遍,而且教学平台往往与学科内容相互绑定,缺乏相对独立性。这不仅在平台的开发制作和更新维护中,容易造成大量的人力与财力的浪费。单是对教师掌握使用教学,学生学习,就会造成很大的不便。另外当代的教学设计理论与学习理论认为学习是学习者在一定的社会背景中,利用学习资源或外界帮助主动建构知识意义的过程。学生是学习的主体,在教学设计中应注重学习环境的设计。而现有的教学平台多是以支持教师教学而设计,面向学生学习的平台很少。所以制定网络课程平台的标准,开发与具体的课程相对独立、有一定的兼容性的面向学生学习的平台(网络学习支撑环境),应是网络课程开发制作中的一个重点。
在网络学习环境中,师生往往处于异地,学生是学习活动的主体,学习者可以根据自己的技术、特点与爱好,确定自己的学习目标,学习进度与学习步骤。教师处于辅导、服务的地位,所以给学生提供一个自主化、个性化、能方便获取信息资源的网络环境是成功远程网络学习的重要因素。依据现代的教学设计理论和建构主义学习理论,一个面向学生的学科教学--学习的平台系统一般应包括管理模块、学习工具模块、协作交流模块、网上答疑模块、学习资源模块、评价模块和维护支持模块几个子系统。
(一)、管理系统
主要是执行教务管理和教学管理,含注册登记、权限设置、公告、咨询等功能。教务管理模块主要是对学生基本情况、学习情况、选修的课程等具体情况进行了解,如:鉴定学生身份、联系方式等信息,了解学生情况。同时,也可以把相应的管理信息、教学要求(如建立学习小组、学习社区)等信息通知给学生,即做好学生的管理、沟通工作。为顺利进行教学和方便学生学习服务。
教学管理(学习引导模块)是进行一门课教学管理的地方,主要用于公布整门课程的课程要求,主要的教学内容、教学环节。学生在这里可以了解到课程的主要课程要求、知识的重点、难点,以及学习的阶段、步骤,教学安排信息,学生可以根据要求,结合自己的实际情况,做出适合自己的学习目标和学习计划。教学管理模块可以根据课程的不同需要,选择不同的方式,如公告板、论坛、研讨会等方式,构造出教学服务性信息交流辅助系统。
(二)、学习工具模块
网上学习支持平台要向学生提供一系列辅助学习工具,以支持学生在网上的学习和探索。如笔记本功能,可以使学生方便的存储所需要的网上信息,或记录下创作的灵感。学生利用书签可以标记所感兴趣的内容,以后再看。学生学习记录可以记录下学生学过的知识点以及对知识的掌握情况,以方便学生了解自己的学习,对学习目标、学习计划做出调整。也方便教师掌握学生的学习情况。此外,还有网上搜索工具、学生主页制作工具、学生作品展示工具等等,总之学习工具模块是帮助学生进行自主学习、形成个性化的学习环境的工具系统,是面向学生学习的支撑平台中非常重要的组成部分。
(三)、 智能型远程协作学习的平台模块
"教育的最高形式是对话"。远程教学--学习环境中最大的特点是师生之间、同学之间在时间与空间上是分离的,学生往往处于个体、独立的学习环境中。以前的远程学习往往因为不能实现师生之间、同学之间及时的交互而影响学习效果。网络教学较其它形式教育媒体环境最突出的优势就是能以其实时或非实时的交互方式方便地实现师生之间、同学之间的对话与协作。同学之间可以通过E-MAIL 、BBS进行非实时讨论,也可以通过视频会议系统、聊天室等技术进行在线讨论,相互交流意见,求助解疑。这些交互技术实现起来并不是非常困难,在一般的网络教学平台中都有。
但在讨论学习过程中,最容易出现争论激烈,脱离主题的现象。当然集体讨论可以通过邀请教师在线对讨论的内容、问题进行调控,指导和帮助,解疑。但多数情况下,教师处于离线状态,优秀的学习的平台除了方便的交流工具外,更应该有智能性的代理(Agent)系统进行监控,对学生的讨论进行帮助。新加坡肯特岗数码研究院现正在研究的思维工具就是一个智能性的学习帮助代理系统,除了能解答学生的一些疑问外,最主要的功能是对学生在讨论与学习过程中进行监控、指导。
(四)、 网上答疑模块
对于在学习过程中出现的问题,学生可以通过多种途径得到解决。如通过电子公告板、或通过 E-MAIL 发信给老师、同学请求指导。但在网络教学平台中,还都单独设立了网络学习答疑模块,作为师生相互交流的窗口。在当今的众多的网络教学平台中,可行答疑系统中可以分为两类,一是学生提交问题后,系统转发给教师,一定时间后,教师将答案再提交给系统;另一类是自动答疑系统,在某些学科范围内,学生提交问题,系统首先进行关键词切分,再进行Web数据挖掘,找到知识库中的类似问题的答案提交给学生,如果知识库中不存在类似问题,将问题转发给教师,再由教师将答案提交给系统,同时将该题目以及解答纳入到知识库中,但别的同学在问到相似问题时,可以直接给出解答。
在调查过程中学生常常反映提出的问题得不到及时解答,或得不到满意的解答。教师也往往由于问题太多和不知提问题学生的实际水平而难以做出及时、恰当的答复。智能性的答疑系统常常建立在学生的学习模型的基础之上。在有了不同学生的学习档案后,教师就可以根据学生模型以及学习记录了解学生的学习状况,能够做出符合学生实际情况的答复。
(五)、面向过程的个性化智能评价子系统
新的教学模式能否实现,关键在教学评价。虽然在教学活动中,教学目标、教学内容、教学过程、教学策略服从与教学目标。但教学评价却对教学、学习的具体实施起导向作用,所以在基于网络的远程教学--学习环境中,要真正摆脱出传统教育模式的影响,真正的体现学习者的主体地位,达到学习的个性化,建立新型的评价制度是远程学习环境的建设必要条件,是衡量学生学习活动效果的方法和调控学生学习方向的重要手段。只有建立适应学科特色有兼顾学生个性的评价方式才能真正实现学习的个性化。
现有的网上教学支持系统所提供的评价系统一般包括试卷的生成工具、测试过程控制系统和测试结果分析工具。系统能随机出题,为每个学生产生不同的试卷,以防作弊。能够对网上测试过程进行控制,如在需要时锁定系统,不允许学生进行与测试无关的浏览,控制测试时间,到时自动交卷等。在测试完成后,能够根据题中的知识点和学生的答题情况,对具体学生给出诊断,对下一步学习提出建议。有些网上教学支持系统还可以根据考试测验的统计数据,运用教育评估理论分析题目的质量,如区分度、难度等。许多系统对测验提供了自动批改即时反馈功能,有的还可以根据学生的答案提供个性化的反馈内容。
评价改革的方向要注重评价学生的能力,评价趋向于重过程、重行为的方向上,注重培养学生的创新能力和解决问题的能力。所以评价系统在基于传统的试题库的评价形式基础上,还应该通过学生参与程度和学习过程进行评价。
(六)、立体、开放的超媒体资源库系统
在当今时代,信息量丰富,信息更新速度快,尤其是互联网的出现,实现了信息知识的互联。网络学习环境的一个重要特征就是资源丰富、获取信息方便、快捷,但在网上索取信息的一个致命的特点是资源太多,而陷入"迷航"之中。除了学生在学习中有明确的学习目标、良好的自我约束能力之外,建立一个资料丰富、快捷检索学科知识资源库是网上教学的重要之重。
但纵观国内的现有的网络课程所提供的学习环境,绝大多数往往把课程教学平台与资源连在一起,"如果教师和资源管理者与最初创建课程的教师或工作人员不是同一个人的话,那么他们就会因为不知道一些文件在服务器的什么位置和不知道文件的名字而无法更新和使用",在数据的更新和维护上都造成不必要的麻烦。另外,在现有的教学资源库中,往往存放的是教师的讲义和一些课堂教学资料,供教师教学用的多,供学生用的少 。由于受传统思想的影响,网上资源库中的信息资料对外封闭的多,交流的少,共享性差。所以大部分的信息难以实现更新,造成大量的重复建设,资源与人力的浪费。所以制定一个数据库资源的标准,创建与教学支撑环境相对独立的立体、开放的超媒体信息资源中心,在面向学生的网络学习环境中是很有必要的。
在网络学习支撑环境的资源库的设计中,资源的内容应包括与学科内容有关的文字、图形、动画、视频、音频等各种新式的媒体信息,各种媒体信息都应按制定的描述标准进行描述定义,以方便信息的存放与共享。在资源库内容的组织结构上,应采用超媒体,多层次的立体化连接方式,以适应个性化学习的需要。此外,资源库必须有强大的检索功能,能方便、快捷的检索信息,满足不同学习者的需要。
在网络的开放环境下,开放的资源库是指改变过去资料(尤其是网上资料)教师或工作人员独自维护,信息单项流动的局面,而实行师生共建资源库。只有这样才能形成信息的双向流动,才能不断的吸收新的知识、不断丰富和网上学习资源,从而保持资源库的生机与活力,达到资源的真正开放与共享。
(七)、支持和维护模块
此模块主要是对网上学习环境的利用和维护提供必要的技术支持和保证。
现代的网校能否摆脱传统教学模式的束缚,真正实现建构主义学习理论所要求的以学生为中心的信息化学习环境,教师由知识的传播者变为学生学习的指导者与帮助者,学生成为学习的主体,充分发挥网络学习中个性化、协作化、资源丰富的学习环境优势。除了有功能强大的面向学生学习设计的网络学习的平台的支撑外,关键是要有一批具有现代教育思想、教学意识的人力资源为依托。
首先是教学设计人员要具有丰富的教育、学习理论知识,具有对最新的有关教育科技的媒体、资源和工具进行分析、比较、评价实验的能力。能根据现代学习理论和学科特色设计建构新型的学习模式、资源库结构、资料结构和教学安排。是教学、学习过程达到最优化。
对于现代远程教育资源(内容、存放地点、更新速度)的剧增,教学对象(年龄、职业、地域差异)的拓展,教学媒体(种类、交互性、综合性)的丰富,教学模式(单项传输向多项交互式教学、异步小组讨论、实时视频会议、多学科、多论点组织教学)的转变,所以教学设计人员必须具备多媒体一体化的教材的总体设计能力。
其次是学科教师队伍的建设,主要提供专业的教学与学习资源;与教学设计人员共同制定学习目标、学习内容、研究课题、教学活动安排;在学生学习过程中对学生的学习进行辅导与管理。
三是教育技术工程技术人员,必须精通网络技术,多媒体技术和计算机系统的硬件操作的工程技术人员,他们应具有现代化的学习理念,拥有多媒体和远程教学网络建构的基本知识,能够参与视听类学习资源脚本编写、摄制和后期制作等工作,能对网站进行设计、开发、维护和管理。
以上只是对网络学习环境的一些设想。由于基于网络的学习在我国还处于新兴事物。无论在理论上还是在技术上都还有待进一步研究、开发。但是,随着计算机技术与网络技术的发展。网络教学--学习环境的建设会逐步趋向于完善。基于网络的学习也必将成为人们在未来社会中学习的主要形式之一。
浏览量:2
下载量:0
时间:
Web数据库就是将数据库技术与Web技术融合在一起,使数据库系统成为Web的重要有机组成部分,从而实现数据库与网络技术的无缝结合。这一结合不仅把Web与数据库的所有优势集合在了一起,而且充分利用了大量已有数据库的信息资源。以下是读文网小编今天为大家精心准备的:电子商务网站平台3p设计技术与网络数据库相关论文。内容仅供参考,欢迎阅读!
摘要:本文分别利用ASP,PHP,JSP这三个动态网站技术,使用跨Windows和Linux平台的同一个数据库MySql,采用统一的三种格式的表单界面,借用三种连接数据库的方法,在三种不同特点的WEB服务器环境下,给出了电子商务网站设计中的主要的前台和后台程序。 关键词:电子商务网站,网络数据库,ASP,PHP,JSP,服务器
1. 引言:
目前动态网站设计技术主要有:利用Perl/C++/Delphi等开发的CGI,两种有名的API-ISAPI/NSAPI,还有ColdFusion,以及最近几年流行起来的3p技术-ASP,PHP,JSP(据Internet上有关网站统计约有近百种); ASP-Ative Server Page,由微软公司开发 ,是一个WEB服务器端的开发环境,主要采用脚本语言VBScript(或Javascript/perl等)作为自己的开发语言,可用ODBC或直接驱动法访问Window平台的数据库。PHP-Person Server Page ,是由Rasmus个人创立的一种跨平台的服务器端的嵌入式脚本语言. 它大量地借用C,Java和Perl语言的语法, 并耦合PHP自己的特性,.是一种很有个性的网站开发语言,它支持目前绝大多数数据库。JSP-Java Server Page , 是Sun公司推出的新一代站点开发语言,Sun 公司除Java 应用程序 和 Java Applet 之外,又创立了JSP,其可以在Serverlet和JavaBean的支持下,完成功能强大的站点程序开发,特别是有许多访问数据库的方法。在电子商务平台设计中,主要需要解决"网站结构的设计","注册界面","交易界面","后台数据库",以及"配套模块"诸如购物/用户/论坛/反馈/搜索/会话等设计;考虑篇幅,本文只给出统一的前台界面及后台数据库的3p设计方法;可以说ASP,PHP,JSP与网络数据库的操作是电子商务网站平台设计的坚强基石。
2 .1构建ASP的运行环境:NT5.0Server,IIS5.0 ,ASP3.0 。 安装Windows2000Server(NT5.0Server)时选择IIS5.0有关选项。安装完后ASP3.0便内嵌于IIS5.0中。测试ASP:启动浏览器,在地址栏处输入http://127.0.0.1:80/default.asp,若浏览到IIS服务器的ASP欢迎页面,说明安装成功
2.2构建PHP4的运行环境:NT5.0Server, Apache1.3.12 php4.0 安装支持PHP的web服务器Apache1.3.12,将Apache服务器压缩文件解压缩,根据提示进行整个安装过程,自己选择安装到目录d:apache下。安装PHP4,将PHP4压缩文件解压缩到d:php4即可,同时将其中的php.ini-dist文件拷贝到winnt目录中,将文件更名为php.ini,打开该文件将其中extension_dir 设置为:d:/php4,并加载扩展模块:将文件中含有;extention=*.dll的各项前面的";"号去掉即可;修改设置Aphache服务器,用文本编辑器编辑目录d:aphache目录下的子目录conf下名为httpd.conf的文本文件,首先将"#ServerName *"这一行下加入"ServerName http://127.0.0.1/" ,其次将"Port 80"改为"Port 81(或其他与IIS5.0不冲突的端口)",再其次设置更改Apache虚拟目录,将"Documentroot "d:/Apache/htdocs""改为Documentroot "d:/trade"(该目录即是电子商务网站目录,可用任意方法建立目录trade),最后加入支持php4的如下语句:ScriptAlias /php4/ "d:/php4/" AddType application/x-httpd-php .php AddType application/x-httpd-php .phtml Action application/x-httpd-php4 "/php4/php.exe";测试php:完成上述步骤后,在d:trade目录下,用如何文本编辑器,生成扩展名为.php(或phtml)的文件test.php,在文件中输入如下php代码,存盘后,启动Apache,接着你在浏览器中输入:http://127.0.0.1:81/test.php,若看到php的版本和扩展模块等信息,说明环境安装设置成功。
2.3构建JSP的运行环境:NT5.0Server,Resin1.13, jdk1.3 安装Java编译器jdk1.3:运行jdk1_3-win.exe,按照提示完成安装即可,将其安装在d:java1.3目录,也可安装在其他目录。 设置系统环境参数:控制面板/系统/环境页中选择path 参数加入d:jdk1.3bin;增加新的环境参数classpath=d:jdk1.3libtools.jar;d:jdk1.3libdt.jar;,然后重新启动计算机即可安装支持JSP的web服务器Resin1.1.3,将RESIN-1.1.3.zip释放为d:Resin1.1.3 即可。配置服务器端口,打开d:/resin1.1.3/conf/目录下的resin.conf文件在8080标签处将端口设置为82(在我的NT5.0上装有三个服务器,这样三个服务器的端口分别为IIS :80;Apache:81;Resin:82其实也可设置为其他互不冲突的端口号). 测试JSP:启动Resin服务器,启动浏览器,在地址栏处输入http://127.0.0.1:82/,若浏览到Resin服务器的JSP欢迎页面,说明安装成功
3生成三种格式的动态表单页面
为了通用,这里采用可能用到的表单对象为例,至于下面设计具体数据表用到的字段,只要转成给出的表单域相应对象即可.
3.1用ASP动态生成与数据库进行数据交流的操作表单: form.asp: 生成表单域头: 生成普通文本: 生成密码文本: 生成滚动文本: 生成单选: 生成复选: 生成列表框: 生成提交按钮 生成重填按钮 生成表单域尾
3.2用PHP动态生成与数据库进行数据交流的操作表单: form.php 生成表单域头:"?> 生成普通文本:"?> 生成密码文本:"?> 生成滚动文本:"?> 生成单选:"?> 生成复选:"?> 生成列表框:网络数据库Asp技术Php技术Jsp技术网站设计 "?> 生成提交按钮 "?> 生成重填按钮"?> 生成表单域尾"?>
3.3用JSP动态生成与数据库进行数据交流的操作表单 form.jsp 生成表单域头: 生成普通文本: 生成密码文本: 生成滚动文本: 生成单选: 生成复选: 生成列表框: 生成提交按钮 生成重填按钮 生成表单域尾
4.1启动MySql数据库服务器(MySql的安装及ODBC驱动程序的安装与设置请参阅相关书籍) 可在NT5.0下用启动服务法/NET命令法/命令窗口键入MySqld-shareware法,启动MySql数据库服务器,启动数据库服务器后,在d:mysqlbin>提示符下键入mysql-h 127.0.0.1 -u root 即可出现mysql>提示符,从这开始即可进行对MySql数据库的各种操作。若要退出可键入quit/exit,若要关闭数据库服务器,可在d:mysqlbin>提示符下键mysqladmin -u root shutdown 4.2建立MySql数据库 在MySql数据库的提示符mysql>键入Create database tradedb ;(或go)
4.2.建立MySql数据库表 这里以商务网站中常用的几种数据表为例,主要用到的数据表和生成数据表的SQL代码如下:(这里的数据表字段只要分别对应上述表单域对象即可实际操作,数据表统一用tablename表示) 客户登录管理数据表 CREATE TABLE users ( ID int not null auto_increment, UserName varchar(30) not null, Password varchar(20) not null ) 客户信息数据表 CREATE TABLE usermessage ( UserName varchar(30) not null, Email varchar(80) not null, Address varchar(120) not null , Fax varchar(40) null, Phone varchar(40) not null, Cerreycard varchar(50) not null ) 客户定购商品数据表 CREATE TABLE catalog ( ProductId int not null , Name varchar(64) not null, Price float(6,2) not null, Description text null )
5.1设计处理表单数据的ASP程序 form_cl.asp 建立与数据库的连接:这里采用直接驱动法 Set conn = Server.CreateObject("ADODB.Connection"); conn.open "driver={MySQL};server=localhost;uid=user;pwd=xxxxxx;database=tradedb" 获取表单提交的数据: data1=request("ptwbk");data2=request("mmwbk");data3=request("gdwbk") data4=request("dxk");data5=request("fxk");data6=request("lbk") 用SQL语句对数据库进行操作 查询数据记录: sql="select * from tablename" ;set rs=conn.execute(sql) " 增加数据记录: sql="insert into tablename(ptwbk,mmwbk,gdwbk,dxk,fxk,lbk) values('data1','data2','data3','data4','data5', 'data5')"; set rs=conn.execute(sql) 更改某条数据记录: sql="update tablename set data1="request(ptwbk)", where ID="num"; set rs=conn.execute(sql) 删除某条数据记录: sql="delete from tablename where ID="num";set rs=conn.execute(sql) 将SQL语句处理的数据结果输出 Response.Write "
" Response.Write " " For i=0 to rs.Fields.Count-1 Response.WRITE " " & rs.Fields(i).Name & " " Next Response.Write "
" While Not rs.EOF Response.Write " " For i=0 to rs.Fields.Count-1 Response.WRITE " " & rs.Fields(i).Value & " " Next Response.Write "
" rs.MoveNext Wend Response.Write "
" 关闭数据库: rs.close;conn.Close
5.2设计处理表单数据的PHP程序 form_cl.php 建立与数据库的连接:这里采用PHP的MySql函数法(也可用ODBC函数法) $conn=odbc_connect("localhost","user","xxxxxx"); 选择数据库: mysql_select_db("tradedb","$conn"); 获去表单提交的数据: $data1=$ptwbk; $data2=$mmwbk; $data3=$gdwbk; $data4=$dxk; $data5=$fxk; $data6=$lbk; 用SQL语句对数据库进行操作 查询数据记录: $sql="select * from tablename" ;$result=odbc_do($conn,$sql); 增加数据记录: $sql="insert into tablename(ptwbk,mmwbk,gdwbk,dxk,fxk,lbk) values('$data1','$data2','$data3','$data4','$data5','$data6')";$result=odbc_do($conn,$sql); 更改某条数据记录: $sql="update tablename set $data1=ptwbk where ID=num" $result=odbc_do($conn,$sql); 删除某条数据记录:$sql="delete from tablename where ID=num";$result=odbc_do($conn,$sql); 将SQL语句处理的数据结果输出 odbc_result_all($result,"border=1"); 关闭数据库: odbc_close($conn);
5.3设计处理表单数据的JSP程序 form_cl.jsp 建立与数据库的连接:这里采用JDBC-ODBC桥生成JavaBean法 创建一个JavaBean命名为conndb.java,并保存在d:/resin1.1.3/doc/web-inf/classes/trade目录下,代码如下:(限于篇幅这里没按标准书写,而采用不换行写法,其他类同) package trade; import java.sql.*; public class conndb { String url="jdbc:inetdae:localhost";String login="user"; String password = "xxxxxx"; String sDBDriver = "sun.jdbc.odbc.JdbcOdbcDriver";String sConnStr = "jdbc:odbc:Dsnmysql"; Connection conn = null; ResultSet rs = null; public conndb() {try {Class.forName(sDBDriver); Connection conn = DriverManager.getConnection(url,login,password);} catch(java.lang.ClassNotFoundException e) {System.err.println("conndb(): " + e.getMessage());}} Public/ResultSet/executeQuery(String/sql)/{rs=null;try{conn=DriverManager.getConnection(sConnStr); Statement stmt = conn.createStatement();rs = stmt.executeQuery(sql); } catch(SQLException ex) {System.err.println("aq.executeQuery: " + ex.getMessage());} return rs; }} 然后用javac编译conndb.java生成与其同目录的conndb.class文件,在form_cl.jsp文件中加入如下标签即可建立与数据库的连接 获去表单提交的数据: String data1=request.getParameter("ptwbk"); String data2=request.getParameter("mmwbk ") String data3=request.getParameter("gdwbk ") String data4=request.getParameter("dxk ") String data5=request.getParameter("fxk ") String data5=request.getParameter("lbk ") 语句对数据库进行操作 查询数据记录: String sql="select * from tablename"; connbean.executeQuery(sql); 增加数据记录: String sql="insert into tablename values('" + data1 + "','" +data2 +"','" +data3 + "','" + data4+ "'+"','" + data5+"','" + data6+'")";connbean.executeQuery(sql); 更改某条数据记录: String sql="update tablename set data1='" + ptwbk + "',data2='" + mmvbk + "',data3='" +gdwbk + "' where ID='" + num + "'" ;connbean.executeQuery(sql) 删除某条数据记录: String sql="delete from tablename where ID='" +num+ "'" ; connbean.executeQuery(sql); 将SQL语句处理的数据结果输出 ResultSet rs = connbean.executeQuery(sql); While (rs.next()) {out.print("
"+rs.getString("ptwbk")+"
");out.print("
"+ rs.getString("mmvbk") + "
");out.print("
" + rs.getString("gdwbk") + "
"); out.print("
" + rs.getString("dxk") + "
");out.print("
" + rs.getString("fxk") + "
");out.print("
" + rs.getString("lbk") + "
");} 关闭数据库: rs.close();
6.1主要特性: 可见下表 设计技术 运行平台 服务器 开发程序 扩展组件 ASP Windows系列 IIS Vbscript/Jscript/Perl ActiveX PHP Unix系列, Novell,Windows Apache等许多服务器 php Function JSP Unix系列, Novell,Windows Resin等许多服务器 Java JavaBean
6.2连接数据库的方法: 通过上述操作可看出,本文采用了三种操作MySql数据库的方法,Asp采用直接驱动法,Php采用MySql函数法,Jsp采用JDBC-ODBC/JavaBean法
6.3网站结构设计 考虑篇幅,本文只给出了Widows平台上,电子商务网站设计中的主要环节的代码设计,对于Linux平台、网站结构、各个功能模块设计等论题,作者已经有两篇这方面的论文在核心刊物上待发表,这里不便公开.
6.4可操作的主要数据库 上述三种动态技术操作数据库的方法,可操作Windows平台上的Access/MsSql/Foxpro/Informix/Oracle等数据库,对Php和Jsp可操作Linux平台上的数据库Postgres/Sybase/Oracle等.
6.5平台与代码通用性 上述设计方法采用的是通用代码方式,对PHP和JSP大部分代码即可运行于Windows,又可运行于Linux;考虑MySql的许多方便的特点,本文以此为例,做了一些有益的工作 参考文献: 1汪晓平.ASP网络开发技术.人民邮电出版社,2000.1 2 Leon Atkinson.PHP核心编程.清华大学出版社,2000.4 3石振国.多媒体通信网页的Java设计技术.
浏览量:3
下载量:0
时间:
协议栈是指网络中各层协议的总和,其形象的反映了一个网络中文件传输的过程:由上层协议到底层协议,再由底层协议到上层协议。使用最广泛的是因特网协议栈。以下是读文网小编今天为大家精心准备的:浅谈计算机网络协议栈实验平台的设计与实现相关论文。内容仅供参考,欢迎阅读!
计算机网络原理课程是计算机专业主干课程之一,在专业教学体系中占有非常重要的地位。计算机网络原理课程中,最重要的是对于协议栈的理解和掌握。目前,计算机网络原理课程均设置有实验环节,实验内容主要包括4 方面:①通过数据嗅探软件——sniffer/winshark/Ethereal 等分析数据链路层、网络层和传输层协议;②利用网络仿真器如NS2 分析网络协议及其性能[1-2];③协议开发,即利用套接字编程进行应用层协议开发;④网络设备配置实验,包括交换机、路由器、服务器等的配置,这些实验都涉及协议。通过前两类分析网络协议的实验,学生可以观察协议的内部原理、数据包的格式等基本理论知识,但是此类实验属于验证性实验,会令学生对于协议的具体应用仍然模糊,无法达到培养和锻炼学生设计新协议和独立设计开发协议能力的目标。通过套接字编程实验,学生可以开发新的应用层协议,但是仍然缺乏对底层协议的认知和运用。网络设备配置实验也有类似的问题。
目前,计算机网络原理实验课程存在的主要问题是实验的片段性和隔离性导致学生对知识点掌握得不完整、不系统,不能形成有机的整体,不能将针对协议的学习成果应用于具体的协议栈设计,缺少对协议栈开发方法的整体理解。
基于上述问题,为了更好地培养学生综合运用理论知识分析问题和解决问题的实践能力,笔者结合华中科技大学文华学院计算机网络实验教学的现状,构建基于MSP430 的计算机网络协议栈实验平台,设计一套实验方案,期望学生通过在实验平台上的操作,加深对协议栈的理解,提高分析协议栈的能力和实践动手能力。
嵌入式实验平台的硬件部分主要由MSP430和CS8900 网络接口芯片组成。平台采用的微控制器是德州仪器公司(TI)的MSP430F149。这是功耗极低的Flash 型16 位RISC指令集单片机,采用Crystal 公司的CS8900 作为太网接口芯片。CS8900 功耗低,控制简单,可以直接和微控制器相连,通过微控制器的I/O 口对CS8900 进行控制。为扩展路由协议验证模块,实验平台的MSP430F149 与两片CS8900 连接。
2.1 实验1 :Ethereal 数据包嗅探
对协议栈的学习和开发都离不开数据包嗅探软件,Ethereal 是目前比较流行的协议分析软件。计算机网络原理课程的第一个实验是要求学生掌握Ethereal 软件的用法,通过包嗅探软件熟悉和掌握数据包的格式,为后续的复杂实验打好基础。这部分实验可以在PC 机上完成。
实验内容包括:①掌握Ethereal 软件的使用方法;②掌握通过数据包嗅探进行协议分析的方法;③截获典型数据包进行协议分析;④掌握一些经典协议(PPP 协议、ARP 协议、ICMP 协议、Telnet 协议、TCP 协议和Smtp 协议)并阅读相应的RFC 文档。
2.2 实验2 : 网络层IP 协议、ARP 协议、ICMP 协议的实现
在网络层实现IP 分组封装,ARP 协议的实现是数据最终能够到达目的地的保证;设计完成部分ICMP 协议;通过在接入段运行Ping 命令验证实验结果的正确性。
2.3 实验3 :传输层TCP 协议的实现
根据TCP 有限状态机实现TCP 协议可不考虑复杂的通信环境,忽略发送窗口、接受窗口、拥塞控制部分的实现。
2.4 Http 和Smtp 协议的实现
用HTML 写一个简单的Web 页面,嵌入到实验平台,在平台上实现Http 协议,以便局域网内其他终端可以通过Http 协议访问实验平台。
在实验平台上实现Smtp 协议,使实验平台在启动时或在某个事件驱动下完成向某个邮箱自动发送邮件的过程。
3.1 简单IPv6 协议
随着嵌入式技术研究的深入发展,许多小型智能电子设备如智能家电、智能仪表等也接入到互联网中,导致IPv4 地址空间明显不足,而IPv6 协议解决了IPv4 公共地址空间耗尽的问题。IPv6 协议使得移动电话、PDA、汽车、仪表甚至个人都可以获得多个公共IP 地址,并且IPv6 具有无状态地址自动配置、内置安全性强、服务质量高等诸多优点,是嵌入式设备进行网络互联的较好选择。实验平台可以实现简单的IPv6协议栈,帮助学生理解IPv6 协议与IPv4 协议的异同。
1)IPv6 协议栈的实现。
IPv6 协议栈的实现主要包括IPv6 模块和ICMPv6 模块。
由于实验平台资源有限,目前不考虑IPv6协议与IPv4 协议的兼容问题,不支持IPv6 扩展报头,不支持分片;测试运行在本地局域网,不涉及路由器;忽略MTU 探测决定路径上的最大传输单元;将报文大小设定为小于以太网最大传输单元,避免报文分片。
ICMPv6 模块具有IPv4 的ICMP 常用功能,可回送请求报文和回送应答报文,可在应用层进行ping6 操作,测试网络的连通性和IPv6 地址解析的正确性。IPv6 中的邻节点发现过程是用一系列的报文和步骤确定邻节点之间关系的过程。邻节点发现取代了IPv4 中使用的ARP 报文、ICMP路由器发现和ICMP 重定向报文。邻节点发现报文使用ICMPv6 的报文结构。
实验平台的邻节点发现模块支持地址解析,省略了重复性探测和路由功能。程序设计在保证实现IPv6 协议栈基本功能的基础上尽量减少代码复杂度,只考虑运行时的一般情况,忽略特殊情况需要的额外开销。实现该协议栈的重要内容之一是正确处理数据流程,实验平台数据处理流程如下。
当网络上有终端(主机)要访问嵌入式设备时,主机在适当的接口上发送多播帧,即IPv6主机发送多播邻节点,请求报文发现链路上IPv6节点的链路层地址。邻节点请求报文的多播地址是从目标IP 地址得到的。
这时必须正确设置网络接口芯片CS8900 地址滤波寄存器的值,以保证主机发送的多播邻节点请求报文可以通过地址滤波器;实验平台收到邻节点请求报文后,根据邻节点请求报文的信息,向报文发送方——主机发送一个单播邻节点公告报文,地址解析完毕;然后,实验平台根据TCP 状态机的状态完成相应处理过程,接收数据时,从网络接口芯片缓冲区读取数据,依次提取:①以太网帧头信息——用于保存发送方MAC 地址;② IPv6 头信息——提取IPv6 报文头中下一个头部的值。如果不是ICMPv6 和TCP 中的任何一个,就发送ICMPv6 目的不可达报文;如果是ICMPv6,就进一步判断;如果是REQUES 报文,就发送REPLY 报文;如果是邻居请求报文,则发送邻居宣告报文。因为实验平台的TCP/IP 连接是由主机发起的,所以嵌入式设备不会接收到邻居宣告报文。
实验平台采用TCP 方式发送数据。嵌入式设备不主动向主机发送数据,而是根据主机的请求传送数据,根据主机发送的请求数据包得到目的地址相关信息,将发送的数据包送入发送缓冲区,添加以太网帧头部、IPv6 数据报报头、TCP报文段首部等信息,更改相关标志位,将数据送入链路层。网络接口芯片负责将数据发送到网络。
2)IPv6 协议栈的测试。
由于HTML 不支持使用文字形式的IPv6 地址格式作为URL(通用地址),因此需要一台运行Windows 2000 Server 的计算机作为DNS 服务器,在DNS 服务器中添加实验平台IPv6 地址的AAAA 记录;同时需要正确配置测试局域网中主机的掩码,网关以及DNS 服务器。
测试在本地局域网进行,除上述DNS 服务器外,其他主机运行Windows XP 或Windows2000 操作系统。每台计算机都配置IPv4 地址、安装IPv6 协议栈并配置IPv6 的链路本地地址。将嵌入式系统连入该网络,启动系统,系统的IPv6 地址通过程序写入其RAM 中,我们就可以通过该局域网内的一个网络终端访问嵌入式系统的主页。例如,在一台计算机输入“ping6 嵌入式设备IPv6 地址”,如果网络没有问题就可以返回信息。在Http 的URL 中输入嵌入式设备对应的域名,就可以看到其主页,这说明上述实验环境可以使IPv6 协议栈得到较好的测试。
3.2 RIP 和OSPF 路由协议的实现
为了在实验平台上验证RIP 和OSPF 路由协议,我们在实验平台上设计2 个网络接口。由于实验平台资源有限且路由协议实现复杂,我们仅搭建规模较小的网络拓扑。实验平台不设置接收缓冲区,不采用随机早期检测,仅实现RIP 路由协议和OSPF 路由协议。
计算机网络协议分析与开发实验一直是计算机网络实验教学中的难点,如何让学生通过实验掌握协议分析与开发的精髓,具备协议分析与开发实践能力,是此类实验应重点关注的内容。基于msp430 的计算机网络协议栈实验平台可以开展专业相关的各种实验,还可扩展进行IPv6 协议和RIP、OSPF 路由协议实验。学生通过实验可以重演TCP/IP 协议栈,也可独立设计并开发类TCP/IP 的网络协议,对学生协议分析、设计和开发能力的提高有很大帮助。
【浅谈计算机网络协议栈实验平台的设计与实现】相关
浏览量:5
下载量:0
时间:
随着Web2.0时代的发展,许多政府、学校和企业的关键业务活动越来越多地依赖于Web应用,然而,在向客户提供简便服务的同时,Web应用所面临的安全风险也越来越大。以下是读文网小编为大家精心准备的浅谈基于WEB防火墙的校园网络安全解决策略相关论文。内容仅供参考,欢迎阅读!
互联网的飞速发展,基于网络信息系统给学院网络办公与学习带来了更大的便利和学习效率,但随之而来的安全管控与应用访问日志记录的问题也在困扰着学院,随之而来的安全问题也在困扰着用户,如:网络入侵、蠕虫病毒、XSS 跨站攻击、SQL 注入、数据库拖库、DOS 攻击、网页篡改等,这些不安全因素,威胁到网络应用的安全。
随着学校规模不断扩大,上网人数也迅速增加,带宽的增加,原有的信息化设备大部分比较陈旧,采购时间长,硬件性能满足不到信息增长的需要,且现有的网络没有现代化的安全防护设备,学校内网频繁遭遇攻击,WEB 服务器也经常被黑客入侵,全校师生的上网日志没有专用的设备保存记录,论坛发帖没有专业的监管设备,学校为满足日益增加的学生数量,改善教育教学环境,净化校园网,在学校中心机房增加专业的网络安全设备,来解决上述问题。
针对学校对网络完全防护的具体需求,采用下一代防火墙、WEB 应用防火墙、上网行为管理、智能流量管理整合一套完整的解决方案、提供更加系统化的网络安全管控与网络优化方式。
设备方案拓扑描述如下:
(1)将下一代防火墙部署在出口路由器与核心交换机之间,以达到防护内网的目的;
(2)将WEB 应用防火墙(WAF)部署在业务系统汇聚交换机与核心交换机之间,保障应用服务器的安全,同时在服务器上安装专业的防篡改客户软件,与WEB 应用防火墙联动,防护WEB 应用服务器,同时防护来自外访问内部服务安全,也可防护从内部网络访问服务器的安全;
(3)上网行管理设备(ICG)镜像模式部署,通过核心交换机的镜像过来的数据,将流量传送至上网行为管理设备上,上网行为针对这部分流量进行审计与记录,生成日志,方便事后朔源。
(4)整个网络结构中,采用新建与列旧相结合的方式,可将原有的网络设备列旧,以节约成本,可将原有的上网行为管理设备(旧),部署在实训楼,对实训楼上网的用户进行上网行为的审计与无关高风险应用的控制。
3.1 下一代防火墙
下一代防火墙(NGFW)是可以全面应对应用层威胁的高性能防火墙。通过深入洞察网络流量中的用户、应用和内容,并借助全新的高性能单路径异构并行处理引擎,NGFW 能够为用户提供有效的应用层一体化安全防护,帮助用户安全地开展业务并简化用户的网络安全架构。网康下一代防火墙自带IPS入侵防御的功能,入侵防御基于多核Plus G2 架构、全并行的流检测引擎和基于攻击原理的入侵防御检测引擎。基于多核PlusG2 的安全架提供了高性能的入侵防御解决方案,并为入侵防御需要的深度应用分析和攻击原理分析提供了强劲的处理能力。全并行流检测引擎则使用较少的系统资源,并且在并行扫描会话和开启其他多项应用处理功能提供了高可用性。基于攻击原理的入侵防御有助于提高攻击检测率和降低攻击误判率。
3.2 WEB 应用防火墙
WEB 应用防火墙能提前发现预警、实时防护及事后追溯分析,完成了从事前WEB 扫描、事中WEB 防护、事后WEB 防篡改“三位一体”的防护体系。从网络层、应用层4 层Web 安全扫描与检查,网页防篡改、Web 安全扫描互动,网络层、应用层D.DoS,构建立体式防护网络。从而真正对web 防护提供一套全方面安全体系。网页防篡改软件,是安全在服务器上一套安全的防篡改插件。基于文件夹驱动级保护技术,事件触发机制,确保系统资源不被浪费。与WAF 联动:网页防篡改(端点技术)与WAF 联动,阻断Web 威胁。采用文件级驱动保护技术后,用户每次访问每个受保护网页时,Web 服务器在发送之前都进行完整性检查,保证网页的真实性,可以彻底杜绝篡改后的网页被访问的可能性。支持Windows 2000/xp/2003/2008(64位), Linux/BSD 系统的网页防篡改。
3.3 上网行为管理
上网行为管理能有效避免不良信息的扩散,提高员工的教育教学效率,保障网络资源合理使用,提高网络可管理性,便于网络管理与行政管理,最终实现安全、高效、健康的互联网环境,从而帮助用户管理、控制互联网的接入与使用,对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析。
通过层次化的管理, 管理员将学院不同区域的用户的不同应用分别限制在一定带宽之内,保证了不同用户、不同VLAN、不同应用在预先规定的通道内按照设定的速率、时间段各行其道。这样既可以保证每个应用的正常使用,又可以防止某些应用占用带宽过大而造成整个学院网络的拥塞。
以上,是针对下一代防火墙采取的校园网络安全解决方案,不足之处请各位同行专家批评指正。
相关文章:
浏览量:2
下载量:0
时间:
网络攻防环境难以构建和管理是一个普遍性的难题。目前已经设计出一种使用虚拟机以及Openstack虚拟化的一种管理技术的网络攻防实验平台,它主要是基于云计算技术的。设计这种基于云计算的网络攻防平台的最根本原因是当前等的构建计算机网络攻防对实际网络环境有着较大的影响,而且成本比较高,不能实现高频率的构建,而这种基于云计算的网络攻防平台能够有效的虚拟网络环境,即不对实际的网络环境造成太大的影响;同时,它的实验成本较低,所以各种各样的网络攻防实验的测试都可以实现,真正的方便了需要使用网络攻防实验平台的企业以及各高校。以下是读文网小编为大家精心准备的:浅谈基于Openstack的网络攻防实验平台设计与实现相关论文。内容仅供参考,欢迎阅读!
近年来,随着多起安全相关事件在互联网上曝光,网络安全成为当前技术研究热点,网络安全课程和网络安全竞赛也得到了更多的重视。
我们在网络安全课程的学习和网络安全竞赛的训练过程中,做了大量网络攻防方面的实验,比较深切地感受到现有的网络攻防实验手段的不足。
考虑到网络攻防相关实验往往都带有一定的破坏性,在真实网络环境里进行攻防实验还会遇到法律授权方面的麻烦,一般都是通过安装VMware、Virtualbox 等模拟软件构建虚拟网络环境去进行攻防实验。
在自己计算机上架设虚拟机构建网络攻防环境方式的优点是简单、廉价和灵活。但我们在练习过程中也发现,随着学习内容和人数的增多,会出现比较严重的管理问题,例如出现越来越多的虚拟机镜像和快照文件、越来越多的文档资料等,时间一长就容易遗忘,要搜索、准备很长时间才能进行实验操作;另外,人数多了,还牵涉到文档、软件、攻防系统镜像的分发和同步的问题。很多网络攻防实验的关键步骤其实并不多, 却往往要耗费大量的时间和精力做准备和排错工作,大大降低了效率,更不容易进行共享和更新工作。
经考虑,我们准备借助云计算技术来构建网络攻防实验平台。云计算技术可以灵活地按需提供虚拟化、并行计算、网络存储和负载均衡等服务,因此如果能把网络攻防所需的各种工具软件、攻击机和靶机镜像、操作指南等文档资料统一安放到云平台中,则可以极大地改进管理工作。例如,可以省去本地安装配置工作,只要有网络随时能用注册账号登录到云平台上做有操作权限的网络攻防实验;所有的技术文档、操作指南等统一存储在云平台,非常容易检索;在攻防实验平台的存储空间、CPU 性能出现瓶颈时,也非常容易进行扩充升级。
Openstack 是一个美国国家航空航天局和Rack space 合作研发的, 旨在为公共及私有云的建设与管理提供软件的开源项目。
Openstack 正处于高速发展和推广应用过程中, 目前已经是各种公有云和私有云建设的主流方案。
基于Openstack 的云平台部署非常灵活, 既可以只装在单节点服务器上,也可以部署到大规模集群服务器组,经综合考量,我们使用两台服务器去实现网络攻防实验用云平台,其中一台服务器部署为控制节点,另一台部署为计算节点,这也是目前广泛使用的方案,足以应付通常的实验,以后如果有需求,可以再添加计算节点以提高性能。服务器可以只放在私有局域网中,也可以接入校园网提高公开服务,因此每台服务器都装上双网卡,一块连接到外网,另一块连接内网。
设计的云平台服务器使用操作系统CentOS Linux 6.4 版, 下载OpenStack 的Icehouse 版本进行安装配置, 根据Openstack 的官方安装指导,在控制节点先后安装并配置Mysql、RabbitMQ、keystone、Nova、Neutron、Cinder、Glance、Horizon 和Apache 等服务项目,而在计算节点上只需安装配置Nova 和Neutron。
Openstack 安装完成后, 借助Dashboard 服务可以通过Web 界面登录后进行管理。
登录进入云平台管理页面后,即可非常便捷地进行各种虚拟机镜像的创建、上传、配置、运行、删除等配置工作。这些虚拟机镜像运行后,借助VNC 等远程控制工具,可以让多人同时通过网络访问,从而充分发挥云平台的作用。
在基于Openstack 的云平台搭建好了以后, 为实现网络攻防实验功能,主要任务就是创建足够有用的攻击机和靶机的虚拟机镜像。
攻击机的镜像相对比较容易解决,我们首先制作了基于Windows操作系统的攻击机镜像,在系统中事先封装了大量网络安全渗透测试用工具,包括各种扫描工具、嗅探工具、加解密工具、远程渗透攻击测试工具、动态调试工具、静态反编译工具等等。其中最常见最有用的一些工具包括Metasploit 开源安全漏洞测试工具、Nmap 扫描器、Wireshark 嗅探器、burpsuite 集成Web 渗透测试工具集、sqlmap 注入工具、Ollydbg 动态调试器、IDA 反编译工具等。
另外, 我们也制作了基于Kali 和Back Track 5 的攻击机系统镜像,它们都是开源的Linux 系统,已经在系统中事先集成了大量有用的网络安全测试工具,可以免去大量工具收集的繁琐工作。
靶机的制作则相对比较麻烦,因为这不是简单安装好操作系统和软件就行了,还经常需要自己在靶机上挖掘出或人为生成需要的某种安全漏洞以供攻击机做网络攻击实验。我们首先自己制作了一些基于Windows 2000、Windows XP、Windows 2003、Windows 2003、Windows 7等操作系统的镜像,都是没有打足补丁留下系统漏洞用于系统攻击测试, 然后我们还在一些Windows 镜像中创建了各种基于ASP、ASP.NET、PHP 和JSP 技术的有已知漏洞的Web 网站用于Web 渗透测试。另外,我们下载了一些开源免费靶机资源,例如OWASP 组织发布的一些靶机镜像资源。
为了更方便地使用和管理实验平台,我们另外编写并部署了一个管理网站,主要就是将云平台中的各种虚拟机资源及各种网络攻防实验所需的学习资料进行了分类组织显示。
事先获取权限的网络攻防练习者登录到这个网站后,可以非常便利地查看学习资料, 更重要的是可以启动云平台上各种虚拟机镜像,从而实际连接到运行中的攻击机和靶机进行各种攻防操作。
例如,在做通过弱密码安全漏洞远程控制实验时,练习者可以登录到管理网站上,通过阅读详细学习资料理解了这个课题的相关背景知识后,按照操作指南,先连接到攻击机上,打开运行Nmap 扫描器,扫描靶机开放的端口服务,并利用扫描脚本和自定义的字典文件扫描是否存在弱口令。
扫描结果是,发现靶机已经开放了3389 远程桌面服务,而且通过字典扫描出了管理员administrator 的弱密码5i9x。
然后在攻击机上用远程登录客户端去连接靶机的远程桌面服务,输入扫描出的账号和密码, 即可以管理员权限轻松进入靶机系统,完成了本次渗透测试实验任务。
其他网络攻防实验任务都可以用上述类似的方法进行理论学习和实际操作练习。
通过在攻防平台上的检测发现, 在同时练习人数不多的情况下,攻击机和靶机的连接速度和运行速度基本能够满足要求。
用基于Openstack 技术构建的云平台可以显著提高网络安全,尤其是网络攻防操作的学习效率,可以作为课程学习及竞赛培训的有益助手。当然,目前云平台上的网络攻防系统远不够成熟,存在标准不统一、界面不够友好、制作繁琐、很难支持大规模应用等缺点,有待技术的进一步发展和更多的开发工作
相关
浏览量:2
下载量:0
时间:
高校图书馆中,电子阅览室是重要的组成部分,为师生提供丰富的电子资源,同时,在电子阅览室的推动之下,高校的图书馆发展更加完善。以下是读文网小编为大家精心准备的:浅谈高校图书馆电子阅览室规划设计相关论文,内容仅供参考,欢迎阅读!
【摘要】:电子阅览室是读者在图书馆获取电子资源的服务平台,完善高校图书馆电子阅览室的服务工作有利于促进高校数字图书馆的发展。本文分析了高校图书馆电子阅览室的现状与存在的问题,提出解决问题的方法,并对高校图书馆电子阅览室服务工作的目标进行了探索。
【关键词】: 读者服务 高校图书馆 电子阅览室
高校图书馆电子阅览室是以方便用户上机处理各种文档、检索和浏览各种电子资源为初衷而开辟的专门区域。配备上网网线和电源,为读者提供自助上网服务;为读者提供光盘室内上机服务;宣传并辅导读者利用网络文献信息及各类数据库。这里对四川警察学院图书馆电子阅览室的使用现状进行调研,分析高校图书馆电子阅览室规划设计中存在的一些问题,并提出相应的改进措施以实现信息自动化服务。
不同的高校图书馆电子阅览室的定位不同,以四川警察学院图书馆电子阅览室为列进行调研分析可知,电子阅览室在高校图书馆具有教育和辅助科研教学的使命,因此各软硬件措施应配备齐全。四川警察学院图书馆电子阅览室1位于图书馆一楼大厅右侧,内设30座位;电子阅览室2位于图书馆七楼,内设124座位。分别配有先进的DVD视听设备,利用馆藏原版光盘和磁带等各类视听资料为读者提供视听服务。
通过IP 控制,在电子阅览室内的用户只能访问校内电子资源数据库不能登陆外网,并没有充分发挥电子阅览室的功效。用户普遍反映限制-不利于资料的检索,信息的查询。每台机器上所安装的软件只是常用的基本软件,不能满足用户的个性化需求。还反映电子阅览室的内网运行速度慢存在噪音等问题。以上问题均是高校图书馆电子阅览室现状中普遍存在的问题。
不同图书馆要根据自身需求对电子阅览室进行规划设计。一般可分为以下几个模块:
1.电子阅览室的布局设计及功能区划分
电子阅览室的布局应简洁明快, 在整体上应采用开放式设计, 便于管理人员的管理,布局设计合理可以提高读者工作效率和设备利用率。
结合目前的网络环境, 建议电子阅览室的规模一般以30左右为宜。机器数量太多在某种程度上会造成对公网访问的拥塞, 解决这一矛盾的一种简单有效的方法就是划分功能区。根据不同的用途可划分为四个区:工作区、培训区、阅览区以及上网区。工作区是管理人员解答读者问题、指导读者就坐、帮助读者取还光盘的地方;培训区是对读者和本馆管理人员进行培训的地方;阅览区是读者上机操作和浏览多媒体光盘的地方;上网区是读者检索馆藏光盘、数据库和internet网上信息的地方;保证上网速度的同时,又充分利用了资源。
2.远程Internet数据库查询服务与网络通信
(1)建立internet数据库查询服务的重要性
Internet网上提供的丰富的信息资源和及时方便的信息传递手段已逐渐为用户所关注。高校图书馆本着方便用户信息服务则把开展Internet信息服务作为提高信息服务的一个有力手段。搜索、浏览校内外网上信息,发送电子邮件,查询专业数据库,Internet网络阅读已经成为在校大学生学习和生活中的重要组成部分。在阅读需求的驱动下能利用网络去检索、获取各类信息资源,电子阅览室应提供平台以支持网络阅读。
(2)网络通信网络结构的选择建立
电子阅览室网络是常见的小型局域网。按照网络的拓扑结构来划分,可以分为总线型结构、星型结构、环型结构、树型结构和网状结构, 其后两种主要采用光纤连接, 成本相对较高, 主要用于一些可靠性要求高、环境干扰大的地方连网,而总线结构和星型结构是目前较普遍的网络结构, 特别是星型结构因其传输介质双纹线的价格十分便宜, 结构简单, 建网容易, 传输误差低, 便于管理,为各高校电子阅览室普遍采用。电子阅览室应结合自身现状建立星型结构网。
3.电子阅览室配套设施方面
高校图书馆电子阅览室的规划设计应顺应时代的发展,在现代信息社会日益更新的情况下,要及时对电子阅览室的软硬件设施进行升级维护。在硬件方面应尽量配置计算机、Internet服务器、交换机、扫描仪、数字相机、光盘刻录机、投影机等设备。软件方面一是要完善数据库:包括网上运行的数据库、多媒体光盘数据库、镜像全文数据库等类型。如中文科技期刊全文数据库、中国学术会议论文数据库、中国学位论文数据库等。二是要配置一些学生较喜欢的软件或程序:office.wps.photoshop等。还可以配置一些多媒体教学软件, 如计算机等级考试模拟试题、多媒体CAJ教学课件、各种电子出版物和vcd光盘等。
4. 开展网络信息资源监管工作
开展网络信息资源监督工作,单纯的限制IP-是不科学的。电子阅览室应当与有关部门联手对校园网络资源进行监管, 利用防火墙、网络杀毒软件等网络技术, 通过网络监控、过滤、屏蔽等措施对网上色情、暴力等不良信息进行控制, 净化网络阅读空间, 为大学生营造良好校园网络环境。
电子阅览室专门配备管理员,积极主动地控制大学生的网上的不规范操作, 及时发现, 及时制止。只有在良好的网络阅读环境中, 大学生才能提高网络阅读效率, 网络阅读才能更好地发挥其自身优势。电子阅览室才能发挥其功效。可在校园图书馆主页推荐给大学生一些免费的网络数字资源、论文下载资源等等。通过馆藏数字资源、网上图书馆建设等为大学生提供较为完善的、健康有益的阅读。
高校电子阅览室要根据实际需求进行合理的规划设计,电子阅览室是无纸化的情报信息部门,要以方便快捷服务读者为原则进行科学化布局设计,积极发挥电子阅览室的作用,充分保证科研教学的正常进行,才能真正实现电子阅览室的信息自动化服务。
相关
浏览量:3
下载量:0
时间:
当前高职学生的英语作业存在许多问题,不能有效地促进英语学习。多元智能理论倡导因材施教的教学观,给学生多样化的选择,因为,每个学生都有自己的优势智能领域,有自己的学习类型和方法。因此,以多元智能理论为基础,对高职英语作业进行设计和研究,充分发挥学生的潜能,可以达到较好的英语教学效果。以下是读文网小编为大家精心准备的:基于多元智能理论的中小学英语课外作业设计研究相关论文。内容仅供参考,欢迎阅读!
【摘要】英语课外作业是中小学英语课堂教学的延伸和补充,对于提高英语教学质量有着举足轻重的作用。为了解决当前中小学英语课外作业设计中存在的问题,本研究将多元智力理论引入到中小学英语课外作业设计中,并以语言智能和音乐-节奏智能为例设计中小学英语课外作业以促进课外作业设计进行改革。
【关键词】多元智能理论 中小学英语 英语课外作业设计
英语课外作业设计是课堂教学的延伸和补充,是理解、巩固和运用课堂所学知识必不可少的途径,是中小学英语教学过程中必不可少的一个环节,对于提高英语教学质量有着举足轻重的作用。然而当前中小学英语课外作业现状不容乐观,具体表现在以下几个方面:课外作业形式及内容单一、课外作业量太大、课外作业无层次性、课外作业设计缺乏系统性、课外作业功能单调等等,这导致学生对英语课外作业失去兴趣,达不到预期的教学效果,进而影响英语学习。同时,中小学学生本来学习压力就大,课外作业设计的不科学性更增加了学生的学业负担,这不仅无助于学生的学习和成长,也失去了课外作业原本应有的意义。因此,如何科学有效地设计课外作业、减轻学生课业负担、走出课外作业困境就成了一个急需解决的问题。为了解决当前中小学英语课外作业设计中存在的种种问题,也为了弥补当前研究的不足,本研究将多元智力理论引入到中小学英语课外作业设计中,基于多元智能理论设计课外作业,树立个性化作业观,根据不同学生的特点设计作业,关注和重视学生的个体差异,使学生课外作业的完成过程成为学生自我展示,自我升华的过程,以达到学生多元智能全面协调发展的目的。
多元智能理论是20世纪80年代中期以来风靡全球的教育理念。它是由美国当代著名心理学家和教育学家霍华德?加德纳于1983年在专著《智能的结构:多元智能理论》一书中提出的,并在后来的研究中得到不断发展和完善。加德纳认为人类至少存在八种以上的思维方式,据此他提出了人的八种智能即语言智能、逻辑-数理智能、视觉-空间智能、音乐-节奏智能、身体-运动智能、人际交往智能、自我认知智能和自然观察者智能。多元智能理论自提出以来,一直受到国内外学者的关注,并在研究中不断完善和发展。在笔者的研究过程中,多元智能理论发挥了很大的作用,与课外作业设计的结合运用,使得笔者能够针对课外作业设计中存在的问题找到合理的解决方法。
3.1基于逻辑-数理智能的英语课外作业设计
在传统意义上,逻辑-数理智能好象在理科中强调的比较多,与英语教学没有太大关系。其实不是这样的,在英语教学中对文章大意的理解、对于篇章结构的分析、寻找文章的时间线索、逻辑线索等方面就需要用到这种智能。英语教学对这一智能的利用和发展首先体现在进行听、说训练上,教师指导学生利用必要的语音、语调、语法、词汇等语言知识及已有的背景知识进行思考、假设、揣摩意义,或预测内容的发展等思维活动。因此,教师可以设计如联词猜词等形式的课外作业来培养学生的逻辑-数理智能。
对于小学生,教师可以设计以下课外作业:
(1)在学习了动物后,教师可设计一些根据提供的线索猜测单词的课外作业;
Its an small animal,living in the sky,and it can fly.Im a/an.(bird)
Its an small animal,living in water and on land,it can swim in water and jump on land,its green and it has a big mouth.Im a/an.(frog)
Its a small animal,living in the night,can run very fast,and it doesnt like cats.Im a/an.(mouse)
Its a cute and small animal,living in the holes(洞),can jump,likes grass and its eyes are red.Im a/an.(rabbit)
(2)在学习了数字后,教师可设计一些简单的计算问题,如:“How many students in our class?”“How many girls and boys?”等,要求学生写出算式并回答,以此来锻炼学生的逻辑-数理智能。对于中学生,教师可以设计以下课外作业:
(1)让学生根据课本内容续写课本故事的结局或根据最近看的电影续写结局;
(2)在英语教学过程中运用趣味数学的方式培养学生的逻辑-数理智能,可以设计一些简单的应用类课外作业,如There are one thousand eight hundred and fifty apple trees and banana trees,two thousand eight hundred and fifty apple trees and pear trees,two thousand nine hundred and twenty banana trees and pear trees.Which tree is the fewest?And which tree is the most?
基于逻辑-数理智能的课外作业设计对学生来说是非常必要的,它不仅可以促进学生的英语学习,还可以培养学生分析问题、解决问题的能力,以及利用现有条件推理判断的能力,促进他们逻辑-数理智能的发展。
3.2基于视觉-空间智能的英语课外作业设计
视觉-空间智能强的人对色彩的感觉很敏锐,喜欢想象、设计及随手画,喜欢看书中的插图。这一类的人在学习时是用意象及图像来思考。因此,教师应当顺其势,扬其长,在英语课外作业设计过程中教师可以设计基于视觉-空间智能的课外作业发展学生的视觉-空间智能,例如布置一些绘画的作业等等。
对于小学生,教师可以设计以下课外作业:如学习了“Meet My Family”这一课时之后,教师可以设计以下课外作业供学生选择完成,并让学生下次在课堂上评出最佳作品,展出于教室的学习园地。
(1)画一张全家福,用英语标出家庭成员并标出他们最喜欢吃的水果;
(2)设计一棵Family tree,用英语标出家庭成员并标出他们最喜欢的颜色;
对于中学生,教师可以设计以下课外作业:如学习了人教版八年级上册“Unit 4 Whats the best movie theater?”这一课时之后,教师可以按照课程要求组织学生看一次英文电影,看完后设计以下课外作业让学生完成。
总之,在中小学英语课外作业设计中,教师应当掌握多元智能的理论,领会多元智能理论的意义,愿意去深入了解每一位学生的智能发展倾向和学习风格,改变自己以往传统的课外作业设计方式,尽可能以多元方式呈现不同的课外作业。同时,对于八种不同的智能领域给予公平的对待,基于八种智能设计课外作业以适应不同学生的需要,提供学生更多探索的机会,让学生完成课外作业的同时充分发挥自己的特长,开发自己的智能,体验到成功和快乐,让英语课外作业真正成为放飞学生才能的舞台,真正地做到“一切为了学生”“为了一切学生”和“为了学生一切”。因此,笔者认为基于多元智能理论的中小学英语课外作业设计应该成为一种新型的英语课外作业设计理念,以推动中小学英语课外作业设计进行改革。
相关文章:
浏览量:4
下载量:0
时间:
互联网时代是信息交流与传播实时化的时代,在互联网时代背景下,网络技术的应用日趋广泛,日渐深入到日常生活和工作当中。下面是读文网小编为大家整理的网络工程毕业设计论文,供大家参考。
[摘要]随着我国社会经济的快速发展,我国煤炭产业也在不断向前发展,尤其是我国加入世贸组织以后,不仅给我国煤炭业带来了较大的发展机遇,同时也带来了巨大的挑战,为了提高我国煤炭产业的国际竞争力,就需要引进新的科学技术。近年来随着计算机网络信息系统工程引入煤炭产业,我国煤炭产业获得了健康稳定的发展,不仅提高了煤炭业的质量标准,同时提升了煤炭业的工作效率,极大地增强了我国煤矿的竞争能力。
[关键词]煤矿产业;计算机网络工程;信息系统工程
随着现代化信息技术的快速发展,计算机网络技术信息系统工程在我国煤炭产业应用的越来越普遍,为我国煤炭产业的发展提供了强有力的支持。本文对计算机网络工程与信息系统工程进行了深入的分析和探讨,从而保证其能够更好地服务于煤矿产业。
1计算机网络信息系统工程的简要概述
现阶段,计算机网络信息系统工程仍然没有一个明确的概念,同时也没有一个完整的衡量评价标准体系。但是计算机网络信息系统工程包括管理体制、管理机构以及管理行为等方面的内容,因此计算机网络信息系统工程属于一个综合性的概念,并不是一个单独的软件系统,同时由于其对系统的质量标准有一个全面的体现,从而使计算机网络信息系统没有一个单纯意义上的定义。由于在信息系统建设的过程中,人占据着主体的地位,因此信息系统质量也可以依据人的重要性分开发方、管理方、用户方3个方面来对计算机网络信息工程系统质量进行定义,其中开发方主要包括进行信息系统设计、开发的技术性人员,其主要是具有计算机信息软件方面的相关知识;管理方主要是对计算机网络信息系统进行相关的管理,以保证计算机网络信息系统的开发和稳定运行;用户方则主要是指系统的全部使用人员,这些使用人员决定着信息系统的质量需求。
2煤矿产业中的计算机网络信息系统工程
2.1煤矿计算机网络信息系统工程实用性的标准
美国人因工程学会主要将信息系统可用性分为效率、记忆、学习、错误以及满意程度这五大属性。简言之,所谓可用性就是指效率快、成本低、出错率低及使用舒适。信息系统的建设不仅提高了个人或者整体的工作效率,同时控制所需成本的增加。由于信息系统的最终使用者是人,因此在信息系统的设计过程中注意“以人为本”的设计理念,从使用者的需求出发,从而设计出简单易学的信息系统工程方案。出错率低主要是指在设计过程中符合人们普遍的使用习惯,从而能够最大限度降低使用者在使用过程中出错的可能性。舒适度主要是指使用者对信息系统的使用感受,通过使用者的反馈开展进行信息化建设。因此计算机网络信息工程的可用性标准主要是“以人为本”。判断一个产品是否好用主要取决于这个产品的服务对象,不同的使用者有着不同的判断,因此在信息化系统建设过程中需要建设不同的可用性标准,这也是“以人为本”的集中体现。可用性工程的核心主要是以使用者为核心,在设计实施标准、方法以及标准等方面突出使用者的核心地位,从而能更加有效地对信息系统的可用性质量作出有效的评估,同时还可以弥补常规开发方法的不足。
2.2煤矿计算机网络信息系统工程质量控制原则
对于煤矿业来讲,为了能有效地提高信息化建设的成功率及实效性,就要在信息系统建设过程中注意质量的控制,要想在煤矿业的信息系统建设过程中实现控制质量的目标,就要遵循以下原则:①事先控制。对于煤矿行业而言,信息系统的建设具有高投入的特点,如果因为质量问题而影响工程的变更则会带来极大的投资浪费,同时还会造成工期拖延。因此,在建设煤矿计算机网络信息系统的过程中,要建立完善的质量控制标准,在系统的设计阶段通过对使用者需求的探讨,及时发现系统在分析过程和设计过程中的不足,并对其进行及时处理,从而在信息系统建设之前预防质量问题的出现,科学性地设计煤矿业计算机网络信息系统。②分阶段控制。煤矿业计算机网络信息系统的建设需要根据用户的具体需求进行深入考察,是一个不断创新的过程,具有显著的过程性,因此信息系统工程的质量控制应该分阶段进行。针对煤矿业计算机网络信息系统,其系统的集成商主要是以系统的整体质量为依据,形成各个工程阶段的质量目标,并且制定具体的质量控制措施,并通过各个阶段质量控制实现对系统整体质量控制的目标。③标准化控制。由于我国信息领域人员的不懈努力,使信息技术领域的相关标准已经大致形成,这些标准为我们建设高质量的信息系统提供了科学的依据。④符合用户的质量要求。由于用户是煤矿计算机网络信息系统的使用者,因此衡量信息系统质量一个最重要的指标就是对使用者需求的符合程度,信息系统的建设必须符合用户的使用习惯和使用需求。
3结语
计算机网络信息系统引入我国煤矿业后,不仅提高了煤矿业的工作效率,同时还增强了我国煤矿业在国际上的竞争力,为我国的国民经济发展提供了有力的支持。本文主要对煤矿业计算机网络信息系统进行了深入的分析和探讨,以期能为煤炭行业信息化建设的健康发展,提供借鉴和参考。
主要参考文献
[1]张梁斌,高昆,梁世斌.以网络职业认证为指引促进计算机网络工程课程建设[J].浙江万里学院学报,2011(5).
[2]阴国富.计算机网络工程专业创新型人才培养模式的研究与探索[J].渭南师范学院学报:综合版,2013(4).
[3]南惠斌.浅谈计算机网络工程规划和施工设计[J].电子技术与软件工程,2013(16).
[4]段莉屏.基于信息技术发展浅析计算机网络工程建设策略[J].计算机光盘软件与应用,2013(20).
[5]邹永康,王月浩.无线传感网络工程实验中心规划建设初探[J].重庆文理学院学报:自然科学版,2012(2).
[6]赵治国,谭邦,夏石莹,等.网络工程专业柔性化实践教学体系的构建与实践[J].中国电力教育,2012(10).
信息技术的蓬勃发展,成为主导现代社会的支柱性产业,网络已经成为人们生活中必不可少的工具,经济、文化、政治、军事等的发展已经离不开网络技术,其中网络安全问题备受关注。自信息时代来临之后,网络信息数据被窥探,系统被攻击导致瘫痪、垃圾信息的传播以及病毒的不断侵入,此类问题愈演愈烈,严重威胁着网络安全建设,首先了解当前网络安全问题的现状是基本工作。
一、网络工程中常见的安全性问题分析
1、黑客攻击。
在网络工程运行的过程中,黑客攻击是其最为突出性的安全隐患,其对网络信息的安全性构成严重的威胁。黑客攻击主要是通过计算机专业过硬的人才,利用网络系统现存的漏洞和缺陷进行网络目标的破坏行动,以盗取目标人员的信息,导致网络系统陷入瘫痪,计算机用户信息被盗用与窥探,信息的安全性受到严重威胁。作为网络安全问题中的重大隐患,黑客攻击是有目的性的攻击,从中盗取所需的机密性文件,是对网络安全技术提出的一项重大挑战。
2、病毒侵入。
除了黑客之外,病毒侵入是另一项网络重大安全隐患。病毒编制人员会通过编写相关的程序,将该程序植入到计算机系统中,使得计算机内部的程序发生变更,且计算机会受到操纵者的操控,以达到破坏或盗取计算机内部信息的目的,对计算机系统的破坏性很大,且病毒的传染性很强,以木马、火焰为主。这些病毒的入侵,会破坏我们的生产网、办公网,这会严重影响到我们的生产。
3、垃圾信息传播。
网络是一个巨大的资源库,具有丰富的网络资源,在满足信息需求的同时,还会产生各类垃圾信息、不良信息,会对人们的心理、思想产生负面影响,垃圾信息对网络环境造成了严重的污染,对社会造成恶劣的影响,尤其是对于正在成长的青少年。由于网络垃圾信息的传播,导致青少年的犯罪率在不断提升,影响青少年的成长与社会的稳定。
二、加强网络工程的安全防护策略
1、完善网络工程运行系统。
网络工程安全问题的不断涌现,对社会造成消极的影响,解决安全隐患是当前面临的主要问题。为此,应从网络工程自身着手,强化网络工程运行系统的完整性与稳定性,对网络系统进行及时的升级,强化对网络安全问题的重视,加大在安全宣传上的投入力度,建立基本的网络安全系统,防火墙、病毒入侵检测、杀毒软件、数据加密等,运用以上方式来强化对网络工程的保护。最基本的网络安全保护系统是加强工程保护的重要保障和盾牌,能够达到与黑客袭击、病毒侵入的目的,能保护信息的安全性和完整性,是网络系统的优化与创新。
2、加大网络安全宣传力度。
现如今,人们在使用计算机网络技术的同时,只意识到其积极性的一面,往往会忽视了对网络安全性问题的关注,对系统的安全性重视程度不高,信息保护意识不强,缺乏对信息保护的重视。为了让人们增强对网络安全的重视,应加大网络安全宣传力度,借助网络平台开展宣传工作,通过文本宣传页、视频或图片等方式进行宣传,将其放置在各个网站的首页,能够让用户在使用网络的同时提高警惕,随时具备保护意识,在运用网络的同时,也实现了对网络安全性的宣传,选择以往网络安全问题所产生的危害进行举例说明,借助网络的强大力量,实现对安全问题的全面宣传。
3、优化计算机网络安全技术。
软件开发人员应发挥自身的专业素养,研发新型的网络安全保护技术,发明预防、识别与阻碍一体化的安全技术,发挥安全技术的强大功能,实现对网络工程的全面防护。云计算机技术是新产生的技术,对信息的发展与传播具有积极影响,能够让用户对信息的安全性进行有效的识别,也能保证个人数据的安全性与完整性,将相关数据上传至云端,借助云技术来控制数据访问权限,提高网络信息存储与数据传输保密性,将云计算机技术应用到网络系统中,定会取得满意的效果。
结束语:
综上所述,当前网络工程面临主要安全问题以黑客攻击、病毒侵入以及垃圾信息的迅速传播,成为网络安全的重大隐患,网络工程质量受到严重影响。无论是对于商业、文化还是军事、经济而言,网络工程都将其优势发挥到极致,但是由于网络系统问题存在漏洞,技术不够完善,导致信息丢失。为解决此项问题,应完善网络运行系统,加大网络安全宣传力度,以增强对安全的重视,同时优化计算机网络安全技术,以强化对网络安全系统的保护。
浏览量:5
下载量:0
时间: