为您找到与企业网络安全设计相关的共200个结果:
IT管理是在信息化运营阶段通过运维管理制度的规范,IT管理系统工具的支持,引导和辅助IT管理人员对各种IT资源进行有效的监控和管理,保证整个IT系统稳定、可靠和永续运行,为业务部门提供优质的IT服务,以较低的IT运营成本追求业务部门较高的满意度。以下是读文网小编今天为大家精心准备的:浅谈企业IT设备管理中的网络安全研究相关论文。内容仅供参考,欢迎阅读!
随着互联网的高速发展和IT网络设备的更新,IT网络设备技术的成熟应用使计算机网络深入到人们生活的各个方面。网络带给人们诸多好处的同时,也带来了很多隐患。企业面临着信息外泄,服务器遭受黑客攻击,大量数据遭受篡改,特别是从事电子商务的企业,信息的安全问题成了瓶颈问题。随着企业网络中安全设备使用的增多,相应的使用设备的管理变得更加复杂。而企业的信息管理者和信息用户对网络安全认识不足,他们把大量的时间和精力用于提升网络的性能和效率,结果导致了黑客攻击、恶意代码、邮件炸弹等越来越多的安全威胁。为了防范各种各样的安全问题,本文将从企业内部的IT设备产品入手,对企业的网络安全进行研究。
企业IT设备其实就是网络互联设备,就是在网间的连接路径中进行协议和功能的转换,它具有很强的层次性。遵循OSI模型,在OSI的每一层对应不同的IT设备产品,每层IT设备产品用于执行某种主要功能,并具有自己的一套通信指令(协议),相同层的IT设备之间共享这些协议。
企业IT设备主要分为交换机、路由器、防火墙。交换机就是一种在通信系统中完成信息交换的功能,交换机拥有一条很高带宽的背部总线和内部交换矩阵,交换机的所有端口都挂接在这条背部总线上,制动电路收到数据包后,处理端口会查找内存中的地址对照表以确定目的的网卡挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口。路由器就是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行翻译,使它们相互读懂对方的数据,从而构成一个更大的网络。其功能是对用户提供最佳的通信路径,利用路由表查找数据包从当前位置到目的地址的正确路径。防火墙就是隔离在本地网络和外界网络之间的一道防御系统,防火墙可使用内部网络与因特网之间或者与其他外部网络相互隔离、限制网络互访,以保护企业内部网络,其主要功能是隔离不同的网络,防止企业内部信息的泄露;强化网络安全策略;包过滤和流量控制及网络地址转换等。
在企业IT设备网络安全管理中,网络管理安全模式包括以下三种:
第一,安全管理PC直接与安全设备进行连接是最常见的,也就是传统的对网络安全设备要进行配置管理就必须把管理的计算机直接连接到安全设备上,常见的是将安全管理PC的串口与安全设备的CONSOLE口连接,然后在PC机上运行终端仿真程序,如Windows系统中的超级终端或者使用SecureCRT应用程序。然后在终端仿真程序上建立新连接,选择实际连接安全设备时,使用的安全管理PC上的串口,配置终端通信参数,安全设备进行上电自检,系统自动进行配置,自检结束后提示用户键入回车,直到出现命令行提示符。然后就可键入命令,配置安全设备或者查看其运行状态。
但对于不同设备可能会有不同的设置,例如对于防火墙,联想KingGuard 8000的连接参数就和上面不一致,对于这种情况我们可以采用WEB方式管理。就是用网线连接安全管理设备和计算机上的网卡接口,同时对管理计算机和安全设备的管理接口的IP地址进行配置,以便让它们位于同一个网段。开启安全设备的本地SSH服务,并且允许管理账号使用SSH。这是因为对大多数安全设备的WEB管理都是通过SSH连接设备的,这样安全管理PC和安全设备之间传输的数据都是通过加密的,安全性比较高。在安全管理PC的浏览器地址栏中输入https://192.168.1.1回车,输入用户名和密码后就可登陆到网络安全设备的WEB管理界面,对其参数和性能进行配置。
第二,安全管理PC通过交换机管理安全设备,只需
把安全管理PC直接连接到交换机上,PC和安全设备就都位于同一网段中。除了采用WEB方式对安全设备进行管理配置外,还可以使用Telnet方式管理。用这种方式对安全设备进行管理时,必须首先保证安全管理PC和安全设备之间有路由可达,并且可以用Telnet方式登录到安全设备上,也可以采用SSH方式管理。当用户在一个不能保证安全的网络环境中时,却要远程登录到安全设备上。这时,SSH特性就可以提供安全的信息保障以及认证功能,起到保护安全设备不受诸如IP地址欺诈、明文密码截取等攻击。
第三,通过安全中心服务器管理安全设备,就是把“安全管理计算机”升级成了“安全中心服务器”。在服务器上就可以对网络中所有的安全设备进行管理配置,而不用再把安全管理计算机逐个的连接到安全设备或安全设备所在VLAN的交换机上。在这种管理模式中,除了不能直接连接到安全设备的CONSOLE口上对其进行管理配置外,WEB、Telnet和SSH在安全中心服务器上都可以使用。
总之,以上三种网络安全设备的管理模式主要是根据网络的规模和安全设备的多少来决定使用哪一种管理模式。三种模式之间没有完全的优劣之分。若是网络中只有一两台安全设备,显然采用第一种模式比较好,只需要一台安全管理PC就可以,若是采用架设安全中心服务器的话就有些得不偿失。如果安全设备较多,并且都分布在不同的网段,那选择第二种模式即可,用两三台安全管理PC管理安全设备,比架设两台服务器还是要经济很多。若是安全设备很多就采用第三种模式,它至少能给网络管理员节省很多的时间,因为在一台服务器上就可以对所有的安全设备进行管理。
企业的网络拓扑结构比较复杂、网络节点繁多,这就要求企业需要有一套行之有效的IT运维管理模式。IT运维管理是企业IT部门采用相关的方法、技术、制度、流程和文档等,对IT使用人员、IT业务系统和IT运行环境(软硬件环境和网络环境)进行综合的管理以达到提升信息化项目使用,可起到提高IT运维人员对企业网络故障的排查效率。接下来通过下面两个实例来验证:
4.1企业内部ARP断网攻击
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中IP-MAC列表造成网络中断或中间人攻击。基本原理就是在局域网中,假如有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息,并因此造成网内其他计算机的通信故障
ARP攻击源向电脑用户1发送一个伪造的ARP响应,告诉电脑用户1,电脑用户2的IP地址192.168.0.2和对应的MAC地址是00-aa-00-62-c6-03,电脑用户1信以为真,将这个对应关系写入自己的ARP缓存表中,以后发送数据时,将本应该发往电脑用户2的数据发送给了攻击者。同样的,攻击者向电脑用户2也发送一个伪造的ARP响应,告诉电脑用户2。电脑用户1的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03,电脑用户2也会将数据发送给攻击者。至此攻击者就控制了电脑用户1和电脑用户2之间的流量,它可以选择被动地监测流量,获取密码和其他涉密信息,也可以伪造数据,改变电脑用户1和电脑用户2之间的通信内容。
4.2非法DHCP服务器的快速定位
在DHCP的选择Request过程中,网络上可能有DHCP服务器都会对Discover的广播回应,但新加计算机只选择最先回应的所取得的IP地址。并与DHCP服务器再次确认要用此IP。如果网络上有多个可提供IP地址的DHCP服务器,新加计算机会选择最先回应广播的DHCP服务器所提供的IP地址,但现实中往往非法DHCP服务器回应广播速度比合法DHCP服务器快。
非法DHCP服务器的快速定位所示,用户电脑发出请求IP广播的时候,非法DHCP服务器和DHCP服务器都会向用户电脑提供一个IP地址给用户电脑使用。当非法DHCP服务器Request速度比DHCP服务器快时,那么这些用户电脑得到的IP也一定是非正常IP,这就导致这些用户电脑无法正常使用Internet。企业网络管理人员可以通过检测提供IP的DHCP服务器MAC地址,结合网络和电脑资产登记来快速找到非法DHCP是什么设备、归属什么部门。通过上面两个实例,有效地预防网络攻击对于企业说是非常重要的,可以提高IT人员排除故障的效率,确保企业内部网络更加安全。
企业IT设备网络安全问题主要是利用网络管理措施保证网络环境中数据的机密性、完整性和可用性。确保经过网络传送的信息,在到达目的地时没有任何增加、改变、丢失或被非法读取。而且要从以前单纯的以防、堵、隔为主,发展到现在的攻、防结合,注重动态安全。在网络安全技术的应用上,要注意从正面防御的角度出发,控制好信息通信中数据的加密、数字签名和认证、授权、访问等。而从反面要做好漏洞扫描评估、入侵检测、病毒防御、安全报警响应等。要对网络安全有一个全面的了解,不仅需要掌握防护,也需要掌握检测和响应等各个环节。
【浅谈企业IT设备管理中的网络安全研究】相关
浏览量:3
下载量:0
时间:
建筑设计企业需将市场看作是自我提升的导向,明确自身在市场中所占据的角色。要想使得企业效益达到最大化,建筑设计企业必须采用崭新的市场营销战略,在众多对手中依靠自身特有的优势胜出。该文章便是研究分析建筑设计企业的市场营销,提供有价值的市场营销战略。以下是读文网小编为大家精心准备的:浅析建筑设计企业的市场营销及管理应用相关论文。内容仅供参考,欢迎阅读!
【摘要】:"市场营销学"的实质是供求关系的管理,它是一门研究如何通过有效的供求关系管理模式,实现供求双方共同赢利的学科。我国规模比较大的建筑设计单位,多数属于国有企业管理的事业单位。在目前市场竞争日益激烈的环境下,如何适应市场需求,保持稳定发展,更是摆在企业面前的一项严峻课题。而随着我国改革开放的日渐深入,市场营销理论在中国特色的社会主义市场经济环境下的研究和应用也有了十分迅速的发展,特别是对于社会主义市场经济体制给企业市场营销带来的挑战,已经日益引起人们的广泛重视。
【关键词】:建筑设计企业 市场营销 管理应用
随着社会的进步,经济水平的发展和社会市场经济体制的发展,上世纪90年代的早期经济体制已经开始落后,目前已经不适应当今的社会市场。在很多大型企业中,人们十分注意单位的声誉问题,地方保护主义的观念也仍然存在在人们的心中,虽然一再强调产品的质量问题,但是还是有大部分的企业逆道而行,当顾客有短时间的要求时,多数企业选择的并不是先审查产品的质量,再销售产品,而是先让产品离开设计部门,再回头审查。
这种现象无疑会给很多人造成损失和危害,先让产品离开设计部门,这就意味着产品在后续的其他过程中发生的差错或问题设计部门将不会承担相应的责任,当产品离开设计部门的那一刻,该产品就已经代表了你的企业形象。在设计过程中,我们常常会要求严密严谨,精确细致,一个规范的技术产品一定是要在精确的设计之下完成的,如果我们将这个过程颠倒,就会造成一些前后矛盾,甚至带来一些危害,更重要的是会给企业的利益带来严重的影响和威胁。虽然表面上,采取这种先出产品再出图的方式可能会满足更多的消费者,在更短的时间内获得更多的盈利,但是长期考虑后,这明显是一种对消费者不利的营销方式,由于产品没有经过准备严密的设计,消费者在使用的过程中可能会存在一定的缺陷,他们会发现预期的产品和实际使用的产品存在一定的差异,从而使产品的回购率降低,但是在很多企业的眼中,他们并没有意识到顾客的回购率会给企业的收益造成多大的影响,所以他们宁愿牺牲顾客的回购率而获得短期的利润。
由于我国目前仍处于发展中国家,经济水平尚未成熟,目前我国的工程建设和产品设计工作仍处于供小于求的状态,建筑界的各行各业的工作量都比较大。由于人才的短缺,大多数建筑师的任务越来越重,他们每天埋头于处理各种各样的设计项目,很难抽身到其他的事情中,对于目前设计行业发生的变化他们更是不会洞察到。在这样的状态之下,他们很容易丢失方向,再加上经济全球化和我国经济体制的改变,我国设计行业的变革似乎是必然的。而作为我国设计行业上举足轻重的力量的中国建筑设计,必然会第一个加入到这次的变革之中。随着国外各大设计行业的发展,我们不仅要对通过经济全球化对国类的经济体制和发展形势做一个全方位的了解,更应该放眼世界,从更加长远的角度分析和考虑我国设计行业的形势。
据相关方面的统计,在建筑勘察设计方面,到2004年底,我们已经多达八万两千多人取得了注册专业执业资格,在所有从业人员中,建筑师大约占取了9%的比例。由此可见,我国拥有的建筑师的数量还是比较多的。即便如此,和大多数国外的建筑设计师相比,我国的建筑设计师却明显显得低等一点,造成这一现象的主要原因就是,中国的建筑师缺少对经济全球化的全面认识,缺少对我国当前的经济体制和经济形势的全面了解。因此造成我国设计行业在竞争方式和竞争范围上的重大变革。因此,全面的认清当前的经济体制和经济形势,总结当前市场的经济规律,将形势与理论相结合是建筑创作中的重要环节。
3.1明确定位市场
随着经济的发展,大大小小的建筑行业已经越来越多,英雌认清当前的经济市场,给企业明确定位并选择合适的目标市场是关键的环节。在市场选择上,我们首先要清楚自己的任务和目标以及所拥有的特长和所具有的优势,权衡自己的优势和劣势,找到明确的定位,只有这样,才会使自己的市场不断开拓,获得更长久的盈利。
32良好的质量形象的建立
在生活中,当我们想要购买一种产品的时候,我们最先考虑和考虑最多的问题就是产品的质量问题,如果产品的质量不好,会造成什么危害呢?同样的道理,在建筑设计行业,设计是否安全合理也是人们十分关心的问题。虽然说在现在的经济体制下,产品的质量并不是唯一能影响企业盈利的原因,但是,产品质量的好坏却是仍然关系到购买者是否购买该产品的首要因素,还会影响顾客的回购率。毫无疑问当一个产品的质量越好越可靠,顾客购买该产品的可能性就会越大。因此建立一个良好的质量形象在产品营销过程中也十分重要,首先我们要在质量管理方面加强管理,只有严格的管理质量,才能不断的使产品得到完善目前大多数企业都进行了相关的产品质量保障措施,最常见的就是IS -SO 9001质量体系认证工作。
3.3强化产品的自身优势
任何一个产品都有它的特长和优势所在,找到自己产品的优势和独特的功能并加以强化也是产品营销过程中重要的环节。当一个产品出现在我们面前时,最吸引购买者的问题就是这种产品有什么优势呢?与其他产品相比又具有哪些独特的功能呢?所以在购买者面前,我们越来越强化和突出自己的优势特长所在,突出和其他产品的不同之处,也会一定程度上增大购买者购买的可能性。
在这方面最明显的一个例子就是08年重庆某设计单位的住宅设计,当时设计市场正处于下滑阶段,设计师们却并不局限与当时的住宅设计,更把公用设计项目相结合起来,不仅保持了自己独有的建筑特色,还得到了更加全面的发展。因此,在市场竞争如此激烈的环境下,我们一定要找到自己的优势和特长所在,确定属于自己的品牌,这样才能取得更好更长远的发展。
3.4强化顾客服务意识
为顾客提供一个良好的服务是销售产品的主要功能,在服务顾客的时候,我们不仅要做到事前服务,也要做到事后服务。积极主动的尽最大的努力为顾客进行服务,尽最大程度的满足顾客的一切需求,尽可能地避免和顾客发生矛盾和摩擦。无论是作为企业的管理者还是企业的基层人员,都应该为顾客提供一个良好的服务。当顾客来电的时候,我们应该在响铃三声之类接听顾客的电话,做到更快的为顾客服务,如果长时间的不接听电话,顾客对我们的印象可能会大大降低。相关研究表明,赢得一位新的顾客和连续为州立顾客不断的服务,前者的花费是后者花费的5倍,由此可见,对顾客良好的服务十分重要。
由于当前经济的发展、市场的多样化,建筑设计企业之间的竞争也越来越激烈。因此明确自己的市场定位,建立良好的质量形象,强化产品的自身优势以及强认扼页客的服务意识是产品营销过程中的重要手段和方法,只有这样,才会获得更加长远的利益。
相关
浏览量:3
下载量:0
时间:
为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。
今天读文网小编要与大家分享的是:校园网基本网络搭建及网络安全设计分析相关论文。具体内容如下,欢迎参考:
摘要:伴随着Internet的日益普及,网络应用的蓬勃发展,网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击,网络中的敏感数据有可能泄露或被修改,保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。
关键词:校园网;网络搭建;网络安全;设计。
以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。
由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:
1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。
正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。
3.计算机病毒
黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一,防病毒技术。
病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。
第二,防火墙技术
企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。
校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外部人员对校园网网络的访问管理,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。
通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。
浏览量:3
下载量:0
时间:
网站设计是将策划案中的内容、网站的主题模式,以及结合自己的认识通过艺术的手法表现出来;而网页制作通常就是将网页设计师所设计出来的设计稿,按照W3C规范用html(标准通用标记语言下的一个应用)将其制作成网页格式。以下是读文网小编今天为大家精心准备的本科计算机相关毕业论文:企业网站设计原则。内容仅供参考,欢迎阅读!
企业需不需要网站?几乎所有有远见的企业家都会毫不犹豫地说:当然需要!但一个不容忽视的问题是,许多企业仅仅停留在"有网站"的阶段,他们并没有意识到一个界面粗糙、内容单一、流程混乱、安全性差的网站,其实给访问者留下了极差的感觉,严重破坏了企业的形象。
怎么样的企业网站才算成功?时代财富顾问公司在为众多企业设计网站的过程中,总结出了一套完整的、有较高参考价值的《企业网站评定标准》,期望以此引起企业界对自身网站的重视,使企业网站真正成为企业宣传、管理、营销的有效工具。
企业网站定义:主要为了外界了解企业自身、树立良好企业形象、并适当提供一定服务的网站。根据行业特性的差别,以及企业的建站目的和主要目标群体的不同,大致可以把企业网站分为:
基本信息型:主要面向客户、业界人士或者普通浏览者,以介绍企业的基本资料、帮助树立企业形象为主;也可以适当提供行业内的新闻或者知识信息。这种类型网站通常也被形象的比喻为企业的"WEB Catalog"。
电子商务型:主要面向供应商、客户或者企业产品(服务)的消费群体,以提供某种直属于企业业务范围的服务或交易、或者为业务服务的服务或者交易为主;这样的网站可以说是正处于电子商务化的一个中间阶段,由于行业特色和企业投入的深度广度的不同,其电子商务化程度可能处于从比较初级的服务支持、产品列表到比较高级的网上支付的其中某一阶段。通常这种类型可以形象的称为"网上XX企业"。例如,网上银行、网上酒店等。
多媒体广告型:主要面向客户或者企业产品(服务)的消费群体,以宣传企业的核心品牌形象或者主要产品(服务)为主。这种类型无论从目的上还是实际表现手法上相对于普通网站而言更像一个平面广告或者电视广告,因此用"多媒体广告"来称呼这种类型的网站更贴切一点。
在实际应用中,很多网站往往不能简单的归为某一种类型,无论是建站目的还是表现形式都可能涵盖了两种或两种以上类型;对于这种企业网站,可以按上述类型的区别划分为不同的部分,每一个部分都基本上可以认为是一个较为完整的网站类型。注意:由于互联网公司的特殊性,在这里不包含互联网的信息提供商或者服务提供商的网站。
企业网站第一原则:目的性Intension 必须有明确合理的建站目的和目标群体
任何一个网站,必须首先具有明确的目的和目标群体。网站是面对客户、供应商、消费者还是全部?主要目的是为了介绍企业、宣传某种产品还是为了试验电子商务?如果目的不是唯一的,还应该清楚的列出不同目的的轻重关系。建站包括类型的选择、内容功能的筹备、界面设计等各个方面都受到目的性的直接影响,因此目的性是一切原则的基础。
建站的目的应该是经过成熟考虑的,包含几大要素:
目的应该是定义明确的,而不是笼统的说要做一个平台、要搞电子商务,应该清楚主要希望谁来浏览,具体要做到哪些内容,提供怎样的服务,达到什么效果。
在当前的资源环境下能够实现的,而不能脱离了自身的人力、物力、互联网基础以及整个外部环境等因素盲目制订目标,尤其是对外部环境的考量通常容易被忽略,结果只能成为美好的一相情愿。
如果目标比较庞大,应该充分考虑各部分的轻重关系和实现的难易度,想要一步登天的做法通常会导致投入过大且缺少头绪,不如分清主次循序渐进。
在充分考虑了目的和目标群体的特点以后,再来选择建站类型,并相应的安排适当的信息内容和功能服务。显然如果目标群体的互联网基础薄弱,建立电子商务型的网站就是个失误。在信息内容和功能服务的安排上,还应该避免大而全的十全大补丸式、贫乏空洞的八股文式、以及选材偏离主题的常见错误。
企业网站第二原则:专业性Specialization 信息内容应该充分展现企业的专业特性
对外介绍企业自身,最主要的目的是向外界介绍企业的业务范围、性质和实力,从而创造更多的商机。在这里包括:
应该完整无误的表述了企业的业务范围(产品、服务)及主次关系
应该齐备的介绍企业的地址、性质、联系方式
提供企业的年度报表将有助于浏览者了解企业的经营状况、方针和实力
如果是上市企业,提供企业的股票市值或者到专门财经网站的链接将有助于浏览者了解企业的实力
如果提供行业内的信息服务,则这些信息服务应具备以下特性:
全面性:对所在行业的相关知识、信息的涵盖范围应该全面,尽管内容本身不必做得百分百全面
专业性:所提供的信息应该是专业的、有说服力的
时效性:所提供的信息必须至少是没有失效的,这保证了信息是有用的
独创性:具有原创性、独创性的内容更能引起得到重视和认可,有助于提升浏览者对企业本身的印象
所提供的信息是容易检索的
如果企业的客户、潜在客户包含不同语系的,应该提供相应的语言版本,至少应该提供通用的英语版本
企业网站第三原则:实用性Utility 功能服务应该是切合实际需求的
网站提供的功能服务应该是切合浏览者实际需求的且符合企业特点的。例如网上银行提供免费电子邮件和个人主页空间就既不符合浏览者对网上银行网站的需求也不是银行的优势,这样的功能服务提供不但会削弱浏览者对网站的整体印象,还浪费了企业的资源投入,有弊无利。
网站提供的功能服务必须保证质量,这包括:
每个服务必须有定义清晰的流程,每个步骤需要什么条件、产生什么结果、由谁来操作、如何实现等都应该是清晰无误的。
实现功能服务的程序必须是正确的、健壮的(防错的)、能够及时响应的、能够应付预想的同时请求服务数峰值的。
需要人工操作的功能服务应该设有常备人员和相应责权制度。
用户操作的每一个步骤(无论正确与否)完成后应该被提示当前处于什么状态。
服务成功递交以后的响应时间通常不应超过整个服务周期的10%。
当功能较多的时候应该清楚的定义相互之间的轻重关系,并在界面上和服务响应上加以体现。
层次性:
条理清晰的结构,表现为网站的板块划分的合理性,这里需要注意:
◎ 板块的划分应该有充分的依据并且是容易理解的。
◎ 不同板块的内容尽量做到没有交叉重复内容,共性较多的内容应尽量划分到同一板块。
◎ 在最表层尽量减少划分的板块数量,通常控制在4~6之间比较合适。
划分后的结构层次不宜过深,通常不超过5层为佳。
在安排层次的时候要充分考虑用户操作,比较常用的信息内容、功能服务应该尽量放到更浅的层次以减少用户点击次数。
信息内容的获取和功能服务的过程都应该尽量将所需要进行的步骤控制在3~5步以内,不得不需要更多的步骤的时候应该有明确的提示。
一致性:
页面整体设计风格的一致性:整体页面布局和用图用色风格前后一致。
界面元素的命名的一致性:同样的元素应该用同样的命名;同类元素命名满足一致性,做到即使某个元素的表述不清楚也能从上下文推断其义。
功能一致性:完成同样的功能应该尽量使用同样的元素。
元素风格一致性:界面元素的美观风格、摆放位置在同一个界面和不同界面之间都应该是一致的。
精简性:
每个界面调出的时间应该在可以接受范围之内,当必须耗用较长的时间时应该有明确提示并最好有进度显示。
当不同的方式能够达到相同或近似的效果时,总是应该选取令客户访问或使用更简单快捷的方式(在开发资源差别可忽略的情况下),例如尽量减少客户端插件的使用。
主要界面尽量不超过浏览器高度的200%。
大量信息内容尽量不超过浏览器高度的500%,如果超过,应该使用页内定位或者进行分页。
命名应该是简洁的、定义清晰的、易明且不易相互混淆的;对于目标群体而言,尽量不使用较为生僻的词语,如果一定要,则应给出容易理解的解释。
应该具有明确的导航条和网站地图提供快速导航操作。
错误或者无效的链接是界面设计的大忌之一。
主要的信息应该放在突出的位置上,常用的功能则应该放到容易操作的位置上。
针对目标群体的需要应充分考虑浏览器兼容性、字体兼容性和插件流行程度等。
对于专业的术语、复杂的操作等有直接的容易理解的帮助。
简单有效的个性化有助于增强界面的易操作性。
在风格允许的情况下,可以适当增强交互操作的趣味性和吸引力。
企业网站第五原则:艺术性Artwork 网页创作本身已经成了一种独特的艺术
网页创作从某种意义上来说可以称为"eye ball work",要达到吸引眼球的目的,再结合界面设计的相关原理,形成了一种独特的艺术,这使得企业网站的设计应该满足:
遵循基本的图形设计原则,符合基本美学原理和排版原则。
对于主题和次要对象的处理符合排版原理。
全站的设计作为一个整体,应该具有整体的一致性。
整体视觉效果特点鲜明:
◎ 页面版式结构
◎ 用色
◎ 线条和构图
◎ 配图的精细、美观程度
◎ 元素风格
◎ 整体气氛表达
◎ 字体选用
整体设计应该很好的体现企业CI。
整体风格同企业形象相符合,适于目标对象的特点。
企业网站第六原则:性能Performance 网站正常的访问性能
访问速度,取决于服务器接入方式和接入带宽、摆放地点、硬件性能和页面数据量、网络拥塞程度等多方因素。如果目标群体不止本地,则还应考虑地理因素造成的性能下降。
可容纳的最大同时请求数,取决于服务器性能、程序消耗资源和网络拥塞程度等因素。
稳定性:平均无错运行时间。
程序性能:
响应请求并运行得出结果的平均时间
错误的检测和拦截
扩展性
安全性:
关键数据的保护,例如用户数据等
功能服务的正常提供。
网站的防攻击能力
对异常灾害的恢复能力
企业网站第七原则:常维护更新Maintenance 网站的最大特点是它总是不断变化的
网站的不断更新是其具有生命力的源泉之一。对于三种类型网站而言,更新的重要性通常为基本信息型 > 多媒体广告型 > 电子商务型。网站更新指标包括:
信息维护频度
信息更新数量*质量/时间比
改版频度
影响维护的一个重要元素是网站界面和功能开发所选用的技术。
企业网站第八原则:发挥作用Known and used 网站必须被访问和使用才有价值
再好的网站,如果没有人访问和使用也是毫无价值的。
域名设计是企业网站的重要元素:
域名应该尽量容易理解和记忆,并且尽量简短;当难以简短的时候,宁愿放弃无意义或者难以理解的字符数字组合而选用稍长一点的域名。
域名设计应充分考虑目标群体的特点,例如如果要做到国际化,域名包含汉语拼音显然是不可取的。
域名应该尽量有意义并反映网站实质作用,一定要做到不可有歧义。
企业网站本身应该就是企业CI的一部分:
应该出现在企业常备的名片、Catalog、信封里。
应该出现在企业的各种广告里。
登陆搜索引擎是一种行之有效的推广方法,在常用大型搜索引擎登录,设计更准确和全面的关键词,可以增加被正确检索的机会。
与同类或者相关类型企业网站结为联盟或者结成伙伴关系也有利于网站的有针对性的推广。
结合企业本身的宣传推广活动和促销活动加强网站上的宣传和利用。
企业网站可以针对其目标群体特点采用一些其他的推广方法,例如座谈会等。作用比较突出的甚至包含品牌形象的网站也可以采用单独广告投入的方式进行宣传,例如网上银行、网上酒店等。
企业网站第九原则:反教条Anti- dogmatism原则是为目的服务而不应成为教条
任何原则都是因应目的而制定的,如果所采用的方法确实能够更好的达到目的,那就不必受原则本身的桎梏。
每一项指标在不同的网站都有不同的重要性,根据实际情况可能降低其重要程度甚至舍弃;同样,对达到目的更具意义的指标可以相应提高
多媒体广告型网站是一个特别的类型,因为广告思维本身常常是打破常规的,因此对于多媒体广告型网站有些原则并不实用,但是这种类型的网站仍应遵循目的性、性能需求、维护需求和发挥作用。
浏览量:2
下载量:0
时间:
摘 要:工业设计是协调人、产品、环境的中介,并参与影响着人类的生存方式。本文通过国际、国内竞争环境,市场需求,企业的生存与发展多方面,来阐述工业设计的作用及其在企业中的地位。企业求生存、求发展的利器即是发挥工业设计的作用,把工业设计从“装饰”配角的地位提升到新产品开发的核心地位上来。
关键词:工业设计 竞争 市场 企业
2.1 工业设计价值的研究当今,提倡设计立国,正如英国前首相撒切尔夫人曾说过:“对于工业设计的一分投入,可以产生一千分的回报”。据调查,在欧美发达国家,工业设计的资金投入一般达到企业总产值的5%~15%,高的可达到当年产值的30%;中国绝大多数家电企业工业设计的资金投入一般不到总产值的1%。由此可见,中国企业对工业设计的重视远远不够,企业必须改善现状,以求创新发展之路。
2.2 工业设计的价值分析
据美国工业设计协会测算,工业品外观每投入1美元,可带来1500美元的收益。好的设计可以降低成本,提高用户的接受概率,提高产品的附加价值。并且通过设计促进产品的不断成长,企业也将获得更高的战略价值。而中国一直处于制造大国,通过劳动密集型的形式来为企业创造低额利润,没有发挥工业设计的力量。正所谓好钢要用到刀刃上,中国储备了大量的设计人才,潜力是巨大的。企业应给予设计者重视,充分发挥设计的价值。
浏览量:2
下载量:0
时间:
企业ERP系统标准的定义来自于其英文原意,即企业资源规划(Enterprise Resource Planning)。企业ERP系统是一个对企业资源进行有效共享与利用的系统,通过信息系统对信息进行充分整理、有效传递,使企业的资源在购、存、产、销、人、财、物等各个方面能够得到合理地配置与利用,从而实现企业经营效率的提高。从本质上讲,企业ERP系统是一套信息系统,是一种工具。系统设计中可集成某些管理思想与内容,可帮助企业提升管理水平。以下读文网小编今天要与大家分享的:关于修船企业ERP系统的设计思想探讨相关论文。内容仅供参考,欢迎阅读!
关键字:修船、ERP、成本、估价 Keyword: Shipping Repairmen、ERP、Cost、Price Assert
摘要:修船企业相对一般流水线企业而言是一个非常特殊的行业,经营生产上的特殊性也带来了管理上的特殊性。该行业的特殊性表现在:
一、修船企业中经营和生产是紧紧地联系在一起的,
二、生产工程量难以预测。 修船企业ERP系统的管理目标有两个:一是明知即随时随地明确地知道当前企业的状态。二是预知,即随时随地根据已知工程量预测近期的人力需求、物料需求、设备需求、资金需求 修船企业的ERP系统可分为五个部分:
一、公文流 。
二、工程流。
三、物资流 。
四资金流。
五、人力流
Abstract:Comparing with other streamline enterprise, shipping repairmen enterprise has its unique specialty in commerce and management .Two aspects can illustrate this specialty: first, production is tightly bonded with the commerce, second, it is difficult to speculate the demand of engineering. One of management objective in ERP (Enterprise Resource Planning) system in shipping repairman enterprise is acknowledge of the production capacity and cost of enterprise, the other is setting up effective plan in material demand, manpower demand, equipment demand and so on. The ERP system in shipping repairmen enterprise can be designed including several sub systems. Such as systems of File Stream, Engineering Stream, Material Stream, Cast Stream, Manpower Stream, etc.
一、ERP的原则和目标
ERP(企业资源规划)系统建设的主要目标是大幅提高劳动生产率,最大程度地降低成本,提高人的工作效率,从而有效地进一步扩大生产规模或提高利润率。 ERP建设是一个企业走向成熟的必由之路,一个企业在其不同的发展过程中,对管理有不同的需求。当一个企业生产规模扩大到一定的程度,或者在一个企业急速扩张完成之后,加强内部管理和降低成本就成为必然的选择。只有在内部管理相对成熟后,企业才有进一步发展的潜力。 一般情况下一个成功的ERP系统,是专门从事ERP集成的公司为企业开发的专用系统,或者是利用已有成熟ERP构件并针对企业作相应调整,同时这个调整必须建立在原来构件定义的整体框架符合企业要求的前提之下。当然,成功ERP系统的背后,必然有一个合理的管理流程,建设ERP系统的过程也是一个再造管理流程的过程。不同的企业对ERP的要求是不一样的。建设一个成功的系统,首先我们应该研究这个企业需要一个什么样的系统,建设这个系统是要实现一个什么样的管理目标。 修船企业相对一般流水线企业而言是一个非常特殊的行业,经营生产上的特殊性也带来了管理上的特殊性。对于一个修船企业,在经营生产上有两个与众不同的地方。
第一、修船企业中经营和生产是紧紧地联系在一起的。经营工作中,如果接受的工程中各部门的工程量不合理的话,会大大增加各方面生产成本,从另一方面看,如果生产调度上出现问题,设备和人力无法周转的话,经营工作也难以为继;
第二、生产工程量难以预测。主要体现在两个方面。
其一,在生产过程船方可能会经常调整工程量,
其二,在生产实施前很难预测具体工程的难度。无法预知工程量是修船企业最大的与众不同,也是一个修船企业开发ERP系统中最大的难度所在。修船行业中船期就是收入、船期就是利润,保证船期同时无法预知工程量意味着人力的冗余、物资的冗余、设备的冗余,因此大大增加了成本。在修船这样一个需要多工种协作,立体作业的行业,ERP系统中这两点的解决就显得特别困难。 现在再考虑修船企业ERP系统的管理目标。管理目标有两个,一是明知,即随时随地明确地知道当前企业的状态,如生产人员的使用情况,设备的使用情况,资金的使用情况,生产进度的情况,单船的成本,物料的供应情况等等;二是预知,即随时随地根据已知工程量预测近期的人力需求、物料需求、设备需求、资金需求,以供管理者参考。不言而喻,ERP系统一般性的管理目标,如办公自动化OA系统、管理信息MIS系统等等也是必不可少的。 ERP的模块的划分和局部的目标 修船企业的ERP系统可分为五个部分:
一、公文流,主体是办公自动化系统和人事资料系统,主要利用内部Intranet网进行信息交换、公文传递、档案管理等等;
二、工程流,主体是生产调度系统、生产车间管理系统、经营估价系统、工程单管理系统,它完成生产各种资源的配置;
三、物资流,主体是物料采购系统、设备管理系统和经营生产的物料预测系统,它是对设备和物料的管理;四、人力流,主要由考勤系统、人事调配系统、工资管理系统构成,参照工程流的数据完成劳动力考核、劳动力效能管理、劳动力需求分析等;
五、资金流,是财务分析系统,通过上述四个系统的数据及时完成单船成本的即时核算、车间成本的核算、根据设备和物料需求安排资金等。 现在我们来分析一下ERP系统中各个模块的设计和它们之间关系。
一、人事管理系统 人事管理系统从实现上看应分为四块。
一是劳动工资子系统,主要用于日常考勤、工资管理、奖金及加班费用管理、工资成本预测等等;
二是人事档案子系统,主要用于职工人事档案管理、干部报表、员工统计报表、员工情况查询等等;
三是人事调配子系统,主要用于企业员工岗位管理、岗位调配、劳动力统计、员工培训管理等等;
四是劳动力效能和需求系统,应是从上述三个人事系统和生产车间管理、生产流程系统中提取所需数据,分析劳动力效率和劳动力需求,完成劳动力定量考核和劳动力需求预测,它一方面是计算机管理中管理和统计的发展,另一方面是人的管理和分析在发挥作用。
一是设备状态管理子系统,主要用于完成设备购入后登记、维护记录登记、目前状态记录、设备报废登记,自动提醒定期维护的设备的保养要求;
二是设备使用管理系统,主要用于设备使用记录、设备损坏记录,方便进行各类设备调配、设备成本分析、设备采购计划生成。
三、财务管理系统 通常企业所用财务软件(如用友)一般是指其中的帐务系统。在ERP系统中财务管理系统应包括成本核算和资金预测两部分。主要是从其它系统中取数,并根据其中各类影响成本的因素作出专业建议。同时也需要向ERP系统中注入ERP系统所需的其它成本数据,如管理费用、福利费等等。
四、物料供应系统 物料供应系统应完成三个任务。一是正确反映仓库库存,让生产管理人员能正确清晰地看到生产所需物料在仓库的库存是否足够使用;二是清晰反映成本,能随时查询各生产车间的单船物料成本,车间物料储存量等等;三是快速准确传递各类采购信息,它有两个方面意义,一方面帮助采购人员及时准确采购,另一方面帮助生产管理人员在请购时便可知同类产品采购所需时间,因为采购需求太急便可能增加成本,这样在企业管理中可以明确发现成本提高的每一个细节。 当然,物料供应系统在上述三个任务完成后,如果是在一个MRP系统,一个以物料为中心的系统中,它的任务还有它对经营、生产的反馈作用。在修船企业中它主要体现在一个完备的物料供应系统能帮助经营部门在报价时估算成本,生产部门根据进度和价格波动合理安排采购计划,这样同时也完成了对供应采购部门的考核和对生产主管安排请购的能力的考核。
五、办公自动化系统(OA系统)
OA系统在任何企业都相去不远,它主要完成公文传递和流通的工作,相对而它也是一个比较独立的系统。但它也是一个能在一定程度上减少成本,这里成本主要不是指无纸办公中的纸张成本,而是指管理成本。公文一次录入,并同时修改相关记录,可避免大量重复录入和查询的工作,同时大大提高效率,也更符合ISO9000质量管理体系的要求。
生产调度系统是修船企业ERP中的难点和重点。从整体上看生产调度是一个数学问题,各类应用数学在此均可得到有效使用。首先看船舶移泊,船舶移泊是一个标准的运筹学问题。船舶均有靠码头停泊的要求,因为方便大件起吊和修理,大部分船舶都要进坞,因此船舶在厂修都有移泊一次以上的需要。无论情况多么复杂和变化莫测,在每一次移泊准备进行,都是一个求解最少移泊次数的运筹学问题待求解。无非情况随时在变,解答随时在变而已。笔者将另文阐述这一类问题的线性规划方法,在此我们不再深入讨论。其二看大型设备使用,大型设备调度是一个以工程进度为经、船舶位置为纬的图论求解。其三多工程、多工种、多船舶的调度问题也是一个典型的线性规划问题。
在应用数学的领域里,运筹学对交通调度、航运管理、运输问题、作业调度、市场销售、生产计划、库存管理等各个领域都有成熟的模型和作品,体现在管理技术的各个层次,对一个非常特殊的修船行业,决不是能否应用这一科学手段的问题,而是一个应用哪一个手段更合理、更有效的问题。笔者认为首先应在船舶移泊这样有明显的经济效益,问题明确的地方解决问题,再逐步深入,直至运筹学的理论浸透了生产调度管理的每一个层次。当然,使用数学手段决不应该是不需要人的主观能动性,而是更大地发挥人的管理和技术能力,计算机计算的条件,如各条船工程的重要性不同,人给待修船舶设定权重不同,计算机会生成不同的调度策略,不同的流程,计算机管理和数学手段只是要求人们把管理中各类隐性因素明确并数字化,并使用更科学的方法处理。这样减少黑箱调度操作,明确各类不应有的成本的来源,从而达到提高管理层次的目的。
一个成功的修船行业经营估价系统应该是一个智能系统,或者是一个自学习系统。每一个修船企业的经营部门可能都有相似的感觉,变量太多,变化中钢板价格、不同船公司、不同船东、不同的工程项目、不同外包劳动力市场、不同的航运市场等等。但是,首先大部分的项目从原则上看都是可评测的,其次不可评测的项目不能评测的原因首先是自己的信息量不够。当经营工作中出现了高报价中标和低报价不能中标时,首先应反省自己有无未掌握的信息。偶然之中存在一些必然性。评测方法的先进性除了利用计算机这样一些工具外,更多的是经营工作者对经营工作的方式和方法的理解。计算机的最大优点是可以收集更多的资料,而且信息量越大,得到的经验公式便越接近真实,经验公式再经过人的头脑的整理,便是一个成功的模型,可以帮助我们在生产之前预测中标的位置,如果有一个成熟的物料和生产管理系统的辅助,还可以在中标之前预测本次投标的利润,从而达到企业资源配置最优的目的。
一个成功的修船企业经营估价系统的第一个任务是帮助经营工作者更方便地报价,在接到工程单,通过计算机得到一个标准报价。系统应完成的进一步任务是自动根据物料的价格波动和经营工作者判断的市场情况自动地调整报价。此后系统应在专业人员的帮助下,根据以前的报价中标或未中标的情况,对各种因素进行平衡,整理一个经验公式,并在实践中检验和调整这一经验公式,随着报价次数的增加,计算机系统对中标与否或者说一个合理的价位的判断将更为准确。最后,一个成熟的系统的目标,与生产和物料完全挂钩,在报价时根据预测成本决定报价,合理地配置资源,从而在根本上达到降低成本、增加效益的目标。
对于一个修船企业而言,工程单管理是生产实施过程中的一个十分重要的流程。从ERP来看,重要流程的优化是非常关键的。优化并不一定是直接的效益的提高,而是向有利于管理,有利于质量,有利于安全的方向调整。管理是在强迫员工按一定的程序工作,这个程序对于某一个具体的工程也许不是最快的,但它是失误的可能性最小的、最安全的流程。
在一个工程单管理的过程中,企业希望在管理上注意生产管理的有序、生产实施的安全、质量控制的有效。我们必须从工程单在生产中的流程上来分析才能知道,工程单的管理是如何对这些因素产生影响。 在待修船舶进厂后,由各车间修船主管与船方相关人,员接触,以报价的工程单为依据,对各项工程予以明确,由修船主管开出工程单。各车间以工程单为依据,由车间调度人员开出派工单,派出施工人员施工。施工完成后,由修船主管与船方相关人员共同验收,并由船方相关人员在相应的完工单上签字。生产过程至此结束。
以上可见,工程单是生产实施中的一个核心环节。 在不同的修船企业中,可能由于管理模式的不同而对工程单管理系统的设计产生一定的影响,但是ERP的实施首先是优化流程。企业在设计自己的管理模式时就应该根据需要对其进行优化。工程单管理系统的设计以工程单的填写规范,即能体现生产工艺的要求(方便生产车间调度)、能说明具体实施的难度(方便经营部门结帐)、能体现生产安全的需要作为主要目的,以规范生产流程为基本原则,同时必须和派工单、完工验收单紧密结合,来优化生产实施过程的管理。笔者将另文阐述生产流程优化和工程单管理系统的具体实施问题。
生产车间的管理首先要完成的车间自身的管理,如人员管理、考核管理、车间工具的管理、车间材料的管理、车间设备的管理等等。它除了加强车间自身管理的目的以外,主要是和其它系统的配合,特别是生产调度系统和工程单管理系统的配合,它的设计是从属于其它系统的要求的。在ERP系统趋于成熟后,它将被进一步弱化。现代企业的管理是在资源的配置上将层次一步一步地提高,集中配置资源产生规模效应,但考核的层次一步一步下降,直接考核到每一个单元人,以便充分体现激励机制和发挥人的主观能动性,计算机技术帮助管理者解决信息的传递和信息的处理问题。
从ERP的目标看模块间的关系 模块间的关系是由ERP的目标决定的。从上述分类中可以看到在各类成本因素均十分明确后,在人力管理和分配上加以体现,从而达到降低成本的目标。当每一个人都明白提高效益和降低成本的方法,每一个人都明确地知道自己创收节支给自己的好处时,人的主观能动性就能发挥出来,就能创造巨大的效益。 每一个子系统就是一个对每个相关人员的成本因素和效益因素的考核点,同时它们又是一个有机的整体。如果一个ERP能使每一个使用该系统的各个层次的管理者,能清晰地了解每一个相关人员的效率和成本,又能完整准确地掌握整个管理范围的进度,那么他的管理绝对不是盲目的,他应该不是一个低效率的管理者。 人事系统是从各个系统中取数据来考核人员的,它的结论是否有利于人的主观能动性的发挥,这个问题就是一个激励机制问题。
有了一个激励机制后,通过人员的流动和对分配的逐步调整,它会在内部市场的调节下趋于合理。 财务系统是一个结果,所有的管理的目标都是为了效益。它主要是取数,同时它的一部分数据也是ERP系统所需要的,会对管理产生影响的,如某一船东的修船款回笼很慢,也就意味着为该船东修船的成本较高,在经营工作中就应该有体现。 设备系统是为生产服务的,它除了体现各个设备维修人员和设备使用人员的管理以外,它的计划的制定应该从属于生产的需求,同时体现技术进步的需要。 生产车间管理系统、工程单管理系统、生产调度系统是一个整体,它是一个生产过程的三个层次。生产车间管理系统主要体现了对具体生产人员的调度和管理,工程单管理系统主要体现了生产流程的实施,生产调度系统主要体现了生产进度的控制和整体生产的布局。
经营工作是一个修船企业工作的开始,也是它通过结帐体现了生产过程的成果。但是,在管理中,把它孤立在外是非常不合理的。从资源配置上看,船舶进厂后,生产中各类资源的配置就已经完成,不可更改了,但是配置得是否合理对成本有巨大的影响。因此,一方面经营的报价应该而且必须考虑到资源的配置问题,另一方面企业的资源配置应该以符合经营的需求为目标。在实践中,任何一个船厂的电工车间均远小于船体车间,这就是一个根据经营的需求来配置资源的典型情况。因此经营估价系统和其它系统的进一步耦合是一个十分重要的命题。
ERP系统的实现 计算机本身并不能带来管理,它只能帮助管理。它使更复杂的管理模式有了实现的可能。从ERP的目标到模块的设置到模块之间的关系都是从属于企业管理的需要,从属于ERP的需要。物料的投入,设备的使用都是由人来完成的,因此在ERP系统中最重要的管理因素就是人。模块功能设置的唯一原则就是对人的管理能充分体现,目的就是效益。
因此,在一个企业的管理中,在一个ERP系统中,首先体现的是对人的管理,用于企业管理的计算机信息系统多年的发展过程也说明了这一点。从MIS(管理信息系统)、MRP(企业资源管理)、MRPII到ERP(企业资源规划)越来越接近具体的人员。我们在实现一个ERP系统时首先要考虑的也是人的因素。 在企业要加强管理或再造流程时,首先要受到影响的是人。在企业的各类资源中,也只有人员这一资源的重新配置工作比较特殊,或者说配置后的效果不仅与配置的结果有关,还与如何实现这一重新配置工作的过程有关。在实施ERP系统的过程中,如何使工作的阻力最小或者说较小,是ERP系统的实现者要着重考虑的。
企业流程的再造是一个十分复杂的问题,IT行业的巨子宏基公司的再造管理流程都花了数年,并分三步逐步实施。它需要很多方面的专业知识,特别是管理上的,请一个专业公司来策划是一个较好的选择。 ERP系统的管理也是一个复杂的工作,并不一定是任何一个软件开发人员都可以完成的。在数据量较大后,形成一个数据集市,专门的数据分析人员可以从中发现很多对管理有帮助的资料,任何一个ERP系统都不可能将所有的情况都考虑在内,情况是千变万化的,一个成熟企业应该而且必须拥有一批对企业了解,对ERP系统熟悉的数据分析人员。 总之,修船企业的ERP系统的设计是一个复杂的工程,我们在分析和设计应该基于ERP的原则,同时充分考虑修船行业的特殊性来实施。
浏览量:3
下载量:0
时间:
数据访问逻辑组件,简单来讲就是实现对数据库中数据进行操作的组件,以及实现数据相关操作所需的业务逻辑。数据访问逻辑组件的主要功能如下:
(1)在数据库中添加记录。
(2)读取数据库的记录,并以业务实体数据的形式返回给调用者。
(3)将调用者修改的业务实体数据更新到数据库。
(4)删除数据库中的记录。
并不是所有的数据库表都由一个数据访问逻辑组件操作,其实,一个逻辑组件封装的是对数据库中的一个表或一组相关的表的操作。
浏览量:3
下载量:0
时间:
摘要: 文中就信息网络安全内涵发生的根本变化,阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。文中论述了防火墙部署原则,并从防火墙部署的位置阐述了其的选择标准。
Abstract: The importance of China’s development of security system of national information as well as the necessity of establishing network security system with Chinese characteristic were expounded on the fundamental changes which the content of information network security occurs. The firewall deployment principle was discussed, and its selection criteria was also expounded from the position of firewall deployment in this article.
关键词: 网络安全;防火墙;办公自动化
Key words: network security; firewall; Office Automation
1 浅析网络安全技术
1.1 概述 21世纪全世界的计算机都将通过Internet 连到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。网络安全产品有以下几大特点:第一,网路安全源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了;第二,网络的安全机制与技术不断地变化;第三,随着网络在社会各个方面的延伸,安全进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
1.2 防火墙 网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其他途径的攻击,不能防止来自内部节变者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。
1.3 防火墙的选择 选择防火墙的标准有很多,但最重要的是以下几条:
1.3.1 总拥有成本 防火墙产品作为网络系统的安全屏障,其总拥有成本(TCO)不应该超过受保护网络系统可能遭受最大损失的成本。当然,对于关键部门来说,其所造成的负面影响和连带损失也应考虑在内。如仅作粗略估算,非关键部门的防火墙购置成本不应超过网络系统的建设总成本,关键部门则应另当别论。
1.3.2 防火墙本身是安全的 作为信息系统安全产品,防火墙本身也应该保证安全,不给外部入侵者以可乘之机。通常,防火墙的安全问题来自两个方面:一是防火墙本身的设计是否合理。二是使用不当。
1.3.3 管理与培训 管理和培训是评价一个防火墙好坏的重要方面。人员的培训和日常维护费用通常会在TCO中占较大比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。
1.3.4 可扩充性 随着网络的扩容和网络应用的增加,网络的风险成本也会急剧上升,此时便需要增加具有更高安全性的防火墙产品。如早期购置的防火墙没有可扩充性,或扩充成本极高,这便是对投资的浪费。好的产品应该留给用户足够的弹性空间,在安全水平不高的情况下,可只选购基本系统,而随着要求的提高,用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资,对提高防火墙产品的厂商来说,也扩大了产品覆盖面。
1.3.5 防火墙的安全性 防火墙产品最难评估的方面是防火墙的安全性能。这一点同防火墙自身的安全性一样,普通用户通常无法判断。所以用户在选择防火墙产品时,应该尽量选择占市场份额较大同时又通过了权威认证测试的产品。
2 办公自动化网络系统的安全设计
网络系统的安全是保证数据与信息的完整性、消除整个系统的安全威胁是每一个计算机应用系统必须考虑的问题。计算机系统的安全包括数据与信息的完整性和系统安全两个方面:数据与信息完整性指数据不发生损坏或丢失,具有完全的可靠性和准确性;系统安全指防止故意窃取和损坏数据,计算机系统通常使用安全产品和措施来保证数据免受威胁。
2.1 数据完整性和系统安全的影响因素分析
2.1.1 数据完整性威胁因素 人类自身方面:主要是意外操作、缺乏经验、蓄意破坏等;自然灾难方面:包括地震、水灾、火灾、电磁等;逻辑问题方面:包括应用软件错误、文件损坏、数据交换错误、操作系统错误、容量错误、不恰当的用户需求等;硬件故障方面:主要指构成硬件系统的各个组成部分,如硬盘、芯片、主板、存储介质、电源、I/O控制器等发生故障;网络工作方面:网络故障包括连接问题(如网桥或路由器的缓冲不够大引起的阻塞),网络接口卡和驱动程序问题以及辐射问题等。
2.1.2 系统安全影响因素 物理设备影响:是指偷窃设备、直接读取设备、间谍行为等以直接方式对系统信息造成的影响;线缆连接影响:包括拨号进入、连接或非连接(如磁场分析)窃听方式窃取重要信息;身份鉴别影响:包括、加密算法不周、随意设置口令等漏洞性因素;病毒或编程影响:病毒袭击目前已成为计算机系统的最大威胁。此外,有的编程技术人员为了某种目的,故意编写一段程序代码隐藏在系统中,对系统安全构成了威胁。
2.2 办公自动化网络系统的安全设计 由于众多的因素造成了对数据完整性威胁和安全威胁,因此,办公自动化系统必须建设一套完整的策略和安全措施来保障整个系统的安全:建立一套安全措施;加强对外安全防护;加强内部安全防护。
3 结束语
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
参考文献:
[1]袁鹏飞.Intranet网络建设与应用开发[M].北京:人民邮电出版社.
[2]黄光奇.CGI编程指南[M].北京:电子工业出版社.
[3]蔡奇玉等.CGI编程指南[M].北京:机械工业出版社.
[4]戚文静主编.网络安全与管理(第二版)[M].北京:中国水利水电出版社.
浏览量:2
下载量:0
时间:
所谓门户网站,是指通向某类综合性互联网信息资源并提供有关信息服务的应用系统。它将各种应用系统、数据资源和互联网资源集成到一个信息管理平台之上,并以统一的用户界面提供给用户,并建立企业对客户、企业对内部员工和企业对企业的信息通道, 使企业能够释放存储在企业内部和外部的各种信息。以下是读文网小编今天为大家精心准备的:浅谈基于JSP的中小型企业门户网站设计相关论文。内容仅供参考,欢迎阅读!
随着互联网的发展,企业信息化技术日趋成熟,已被众多企业所接受和采用,并在企业的经营活动中发挥着重要作用。企业门户网站的意义在于促进信息技术与传统企业整合,相对于传统的宣传方式有着不可比拟的优势,门户网站可以通过互联网来宣传企业、开拓市场,从而为企业提供各种产品信息展示的机会。一个优秀的企业门户网站可以提升企业形象,提高企业知名度和企业竞争力。本文基于JSP+MySql+Tomcat技术进行企业门户网站的设计与实现。
成功的企业门户网站需要一个高质量的前台页面和可以提升企业信息延续性和扩展性的后台管理系统。通过实际调查,将企业门户网站分为前台子系统和后台子系统。
(1)前台子系统。前台子系统包括企业新闻浏览、产品信息介绍、客户留言、公司介绍、技术支持等模块,为使前台页面能够更好地宣传企业形象,方便与客户的交互,其设计应当美观实用,更好地彰显企业形象。
(2)前台子系统。后台子系统包括企业新闻、产品、用户、留言管理等功能模块,后台页面简洁,具有高度的信息延续性、可扩展性。
网站分为前台和后台两大功能模块。用户可通过前台功能模块浏览企业介绍、企业新闻、产品信息、服务与技术支持,还可以在线留言;管理员可以通过后台功能模块实现新闻管理、产品管理、产品类别管理等。
数据库设计包括数据库概念结构设计、数据库逻辑结构设计。概念结构设计在需求分析的基础上,开发出可以满足客户需要的各种实体以及它们之间相互关联的概念结构设计模型。通过对系统的需求分析和系统功能结构的确定,规划出本系统中使用的主要数据库实体对象分别为产品实体、产品类别实体、新闻实体、新闻类别实体、用户实体等。数据库逻辑结构设计主要是将现实世界的概念数据模型设计成数据库的一种逻辑模式,即适应于某种特定数据库管理系统所支持的逻辑数据模式。本网站采用MySql数据库,通过概念设计转换为数据表,主要有企业产品表、企业新闻表、产品类别表、新闻类别表、用户表等。
4.1前台功能模块设计
目前,越来越多的公司开始建立自己的网站,网站的内容大同小异,吸引浏览者的不再只是网站上的信息,而是其美观和谐的页面设计。在进行网站首页设计时,不但要求网站的布局合理,而且还应该通过网站首页的主要功能模块能够充分体现出网站所要体现的主题内容,从而给浏览者留下深刻的印象。
(1)首页设计。本网站的首页主要包括企业介绍、新闻中心、产品中心、服务与支持、在线留言、管理员登录等链接按钮。在首页开发过程中,将企业新闻中心的信息浏览和企业产品中心的信息浏览设置为动态的部分,管理员在后台系统中可以进行网站新闻和企业产品等管理操作。
(2)产品展示设计。前台页面中的产品展示和企业新闻最能引起用户兴趣,用户通过浏览企业新闻和产品来了解这公司的信息。因此,网站的企业产品展示模块和新闻模块显得尤为重要,网站中产品展示的位置需要在查询代码中使用分栏代码,使产品以分栏的格式显示,易于用户浏览产品信息。
4.2后台功能模块设计
后台功能模块设计主要包括后台登录设计、新闻管理模块设计、产品管理模块设计。
(1)后台登录设计。后台登录是管理员进入网站后台管理的入口,在此页面中管理员通过输入正确的用户名和密码进入到后台管理系统。通过session会话验证登录用户的用户名、密码,输入错误时会提示如图所示的对话框,并自动跳转到登录页面。如果输入的用户和密码都正确,则可进入后台管理界面进行相关操作。
(2)新闻管理模块设计。管理员输入正确用户名和密码后进入后台管理页面,在左侧会有“新闻分类”、“添加新闻”和“新闻管理”等链接。当单击新闻分类链接时,可以对新闻分类进行增删改查操作。当单击新闻添加链接时,会出现新闻添加页面,页面内容包括新闻名称、发布者、内容等,其中内容设置中会有字数限制。当单击左侧的“新闻管理”链接时,进入新闻管理页面,可以对已有的新闻进行修改、删除等操作。
(3)产品管理模块设计。公司管理员进入后台后,在左侧会有“产品分类”、“添加产品”和“产品管理”等链接,其中产品浏览添加了分页显示功能。当单击产品分类链接时,可以对产品分类进行增删改查操作。需要添加新的产品时,点击添加产品链接,添加产品页面包括产品名称、产品类别、产品描述、产品图片等。产品管理主要包括产品名称、产品描述、删除和查看等功能。若想了解某种产品的详细信息,只需要点击查看按钮即可,每件产品都有其类别,添加产品时需选择它所属的类别。
本文主要阐述了使用JSP+Mysql技术设计和实现中小企业门户网站的流程,同时注重网站设计的人性化、界面的友好实用,以及良好的可扩展性,能够为中小企业建设自己的门户网站提供参考。
【浅谈基于JSP的中小型企业门户网站设计论文】相关
浏览量:3
下载量:0
时间:
保函是担保人应申请人的要求,向受益人作出的一种以款项支付为手段,并由担保人所作出的在一定期限内承担一定金额付款责任的书面信誉承诺。对担保人来说是一种或有负债,担保人将凭借受益人提交的与保函条款相符的书面索赔履行担保支付责任,其目的是使商业合同的另一方获得一种保证,以消除其对商业合同的一方是否履约的疑虑,促使商业活动顺利进行。
保函业务的增加必然增大企业的财务成本和风险。开具保函首先要动用企业的银行授信额度,或者企业以自有资金向银行提供担保,直接影响企业生产经营资金的流动。另外,企业开具保函要按保函金额的一定比例向银行交纳费用,也会增加企业的财务成本,从而加大企业的经营风险。由于受专业所限及经济安全性的影响,银行一般不愿卷入业主和承包商的纷争之中,所以银行在开立保函的过程中倾向于使用无连带责任的保函,即见索即付。且在银行出具保函后,承包商还要与银行签订反担保协议,以确保银行支付保函索赔金额所发生的本金、利息、违约金、损害赔偿金以及银行实现债权所发生的其他合理费用。从表面上看,保函是银行和受益人之间的一种合同约定,实际上是委托人与受益人之间的一种债权、债务关系,是被保证合同的从合同。如果发生保函索赔事件,银行作为中间人起着十分关键的作用,因此承包商应力求得到银行的支持和配合,以提高企业的应变能力。适时选择境外银行开立保函可以降低保函费用。由于项目在境外,既可以节约保函出具的时间,也省去了中间转开费用,是保函业务新的发展模式。
最后,在出具保函之前,应尽量选择有条件保函,为合理解决索赔赢得时间;应注意保函期限和界定,既要满足合同需要,又要尽量缩短保证期限;在项目实施过程中,要认真研究条款,对潜在风险进行及时有效的识别和预警,防止保函索赔事件的发生;企业财务及经营人员应密切配合,及时办理预付款保函的减值手续;加强与保函出具行的业务沟通和联络,提高突发事件的应变能力等;在工程交工期间应及时以保留金保函取代履约保函;对须延期保函应及时办理延期以减少被业主索赔风险。
浏览量:2
下载量:0
时间:
浏览量:2
下载量:0
时间:
浏览量:3
下载量:0
时间:
摘要:伴随着Internet的日益普及,网络应用的蓬勃发展,网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击,网络中的敏感数据有可能泄露或被修改,保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建,通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效措施。
关键词:校园网;网络搭建;网络安全;设计。
以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。
一、 基本网络的搭建。
由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:
1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
二、网络安全设计。
1.物理安全设计 为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息安全设计 针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一,防病毒技术。病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。
第二,防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。
校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外部人员对校园网网络的访问管理,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。
参考文献:
[1]Andrew S. Tanenbaum. 计算机网络(第4版)[M].北京:清华大学出版社,2008.8.
[2]袁津生,吴砚农。 计算机网络安全基础[M]. 北京:人民邮电出版社,2006.7.
[3]中国IT实验室。 VLAN及技术[J/OL], 2009.
浏览量:2
下载量:0
时间:
浏览量:3
下载量:0
时间:
摘要:企业财务战略是企业整体战略的一部分,制定企业财务战略的首要任务是确定方向,而确立企业财务战略方向就是确立一个适合企业发展的资本结构。任何模式的资本结构都没有正确错误之分,只是看是否与企业战略相匹配,笔者认为,企业可以利用SWOT矩阵,充分分析自己所处的内外部环境,从而选择一个科学合理的财务战略方向,进而最大限度地实现企业的战略目标。
关键词:财务战略;方向设计;SWOT分析
企业财务战略是企业整体战略的一部分,是企业整体战略的延展。制定企业财务战略的首要任务是确定方向,而确立企业财务战略方向就是确立一个适合企业发展的资本结构。虽然西方财务管理中有着丰富的确定资本结构的各种理论与方法,但就连西方财务管理学者也不得不承认,确定资本结构的各种理论与方法仅仅是一个理论方法和理想模式,在实务中要根据各种具体情况灵活掌握,并不存在一个可以靠数理计算而方便操作的既定结构。因此,任何模式的资本结构都没有正确错误之分,只是看是否与企业战略相匹配,制定基于企业战略的财务战略方向需要满足:
(1)风险与收益相统一。从一般意义上讲,利润和风险是同一个事物的两个方面,收益高风险必然就大,风险小收益必然就低。企业进行财务战略方向设计不能只注重收益的提高,片面增加债务,在对收益提高要求的同时,还要关注风险的增大;当然,也不能厌恶风险而不举债筹资,从而丧失财务杠杆利益。所以,企业投资者和经营者要全面权衡收益与风险的依存关系,恰当地掌握二者相统一的策略。
(2)与资本市场发育程度相适应。如果企业所面临的资本市场比较健全和活跃,那么企业就有可能通过资本市场的直接融资手段“借新债,还旧债”,从而有条件维持较高的负债比例;反之,如果企业所面临的资本市场发育不完善,只能靠向银行的间接融资来举债,那么即使稍高的负债比例也可能会引起银行的不满而很难举债。当然,健全和活跃的金融市场给企业提供了负债经营的契机,同时也对企业的财务状况的优化提出了更高的约束。
(3)适应经营者不同经营风格。在客观的企业管理阶层中,有的人经营风格比较稳健,有的人经营风格比较激进。稳健风格的经营者必然不容许过高负债比例,激进风格的经营者可以容忍较高的负债比例。拥有财务决策权的经营者的管理风格在一定程度上影响甚至决定了一个企业的负债比例。
(4)与企业对未来经营前景的预期相适应。如果一个企业对未来的经营前景比较明朗和十分乐观,那么就可以提高长期债务的比率;反之,如果一个企业对其经营前景不明朗或不乐观,那么就不能取得较多的长期债务。
通过对企业内外环境的分析,企业可以确定外部环境给企业带来的机会和挑战,明确企业自身的优势与劣势,那么接下来就要进入到战略方案的准备阶段了。 在这个阶段最常用的分析工具就是SWOT分析方法,它是由美国哈佛商学院最先采用的一种经典的分析方法。该方法根据公司拥有的资源,分析公司内部优势与劣势以及公司外部环境的机会与威胁,进而选择适当的战略。
(1)SWOT分析方法的基本原理。SWOT分析法,是一种综合考虑企业内部条件和外部环境的各种因素,进行系统评价,从而选择最佳战略的常用方法。在这里,S是指企业内部的优势(strengths),W是指企业内部的劣势(weaknesses),O是指企业外部环境的机会(opportunities),T是指企业外部环境的威胁(threats)。 企业内部的优势和劣势是相对于竞争对手而言的,一般表现在企业资金、技术设备、职工素质、产品、市场、管理技能等方面。而企业外部机会是指环境中对企业有利的因素,如政府支持、高新技术的应用、良好的购买者和供应者关系等。企业外部威胁是指环境中对企业不利的因素,如新的竞争对手的出现、市场增长率减慢、购买者和供应者讨价还价能力增强、技术老化等。这是影响当前竞争地位或影响企业未来竞争地位的主要障碍。
(2)基于SWOT分析方法,企业财务战略方向设计的制定需要有以下程序:
①确立企业目标体系。企业建立目标体系是企业进行战略管理的一个非常重要的步骤,在这一环节中,企业要将企业的远景和前进方向转化为企业具体的、可以衡量的效益指标,为企业实现远景提供战略标准和财务标准。企业目标体系的表现形式是可以测量的,并且还要明确表示目标最后完成的期限,即在企业目标的描述中要清楚地说明企业要在什么时候完成什么样的效益。企业的目标越清晰,其所采取的行动就可以越具体,因而实现的可能性就会越大。
②分析企业外部环境。调查、分析和预测企业外部环境,是企业战略制定的基础。通过环境分析,战略制定人员应认清企业所面临的主要机会和威胁,觉察现有和潜在竞争对手的图谋和未来的行动方向,了解未来一段时期社会、政治、经济、科技、文化等的发展动向,以及企业由此而面临的机遇和挑战。
③评价企业自身素质。企业通过分析自身的内部环境,测定并评估企业的各项素质,摸清自身状况,明确自身的优势与劣势。
④准备战略方案。根据企业的发展要求和经营目标,依据企业所面临的机遇和机会,从企业自身的实际情况出发,将外部条件与内部资源结合起来,列出所有可能达到经营目标的战略方案。
⑤评价和比较战略方案。企业根据股东、管理人员以及其他相关利益团体的价值观和期望目标,确定战略方案的评价标准,并依照标准对各项备选方案加以评价和比较。
⑥确定战略方案。在评价和比较战略方案的基础上,企业选择一个最满意的战略方案作为正式的战略方案。有时,企业还会选择一个或多个方案作为后备的战略方案,以增强战略的适应性。
(3)SWOT分析法的应用。SWOT分析法分析的过程包括以下8个步骤:①列出企业的关键外部机会,比如经济政策、经济周期、税收环境等;②列出企业的关键外部威胁,比如通货膨胀、行业状况和竞争程度、宏观利率杠杆等;③列出企业的关键内部优势,比如企业规模、企业的经济发展速度、企业的资本结构等;④列出企业的关键内部劣势,比如商业风险、资产收益率、企业财务弹性、经营周期等;⑤将内部优势与外部机会相匹配,得出优势—机会战略;⑥将内部劣势与外部机会相匹配,得出劣势—机会战略;⑦将内部优势与外部威胁相匹配,得出优势—威胁战略;⑧将内部劣势与外部威胁相匹配,得出劣势—威胁战略。 第Ⅰ类型的企业,属于优势—机会(SO)战略,其具有很好的内部优势以及众多的外部机会,应当采取增长型战略,如开发市场、增加产量等。第Ⅱ类企业,属于劣势—机会(WO)战略,其面临巨大的外部机会,却受到内部劣势的限制,应采用扭转型战略,充分利用环境带来的机会,设法清除劣势。第Ⅲ类企业,属于劣势—威胁(WT)战略,其内部存在劣势,外部面临强大威胁,应采用防御型战略,进行业务调整,设法避开威胁和消除劣势。第Ⅳ类企业,属于优势—威胁(ST)战略,其具有一定的内部优势,但外部环境存在威胁,应采取多种经营战略,利用自己的优势,在多样化经营上寻找长期发展的机会。SWOT分析方法不仅仅是列出企业所面临的外部环境给企业带来的机遇与挑战、企业自身的优势与劣势就可以了,其关键在于将两者结合起来,在评价企业的优势和劣势的基础上,判断其所面临的机会和威胁,并做出决策。
一般来说,资本有机构成低、经营风险大、产业集中度低的行业不可以过多举债。因为对处于高度竞争行业的企业而言,在确定资本结构尤其是债务结构时,必须考虑自身现金流的稳定性,否则为了采取进取性策略而盲目扩大债务,可能引发竞争对手为了挤垮对方而采取短期恶性竞争,这就可能导致该企业由于短期现金流不能满足清偿债务,继而引起无效的企业破产清算。
要以降低企业资金成本,提高企业获利能力为目的,而不能仅仅局限于资产负债率的高低。
企业要根据自身的盈利目标、实力和抵御风险的能力进行资本结构优化和组合,既要考虑增加企业的价值,又要考虑企业风险的适度性。通过不同的组合,使资本结构保持一定的弹性,从而以较低的风险获得较大的资本增值和盈利。
在现代企业制度下,充分认识并保持企业的举债能力,从而保证企业资本的安全、完整和增值。此外,举债能力直接影响企业在资本市场上的形象和竞争能力,因此无论是从企业外部环境要求,还是企业内部资本管理上,都迫使企业保持合理的举债能力。
企业财务战略的决策从属于企业的战略决策。因此,企业财务战略方向应与企业发展战略相协调,不断适应发展战略对资本结构的要求。对于任何一个企业来说,由于市场的供求关系处于经常性的变化之中,资本的构成情况也在不断发生变化,财务战略方向总是呈现动态的状况。对于财务战略的管理,应建立财务预警体系,实时适应环境的变化,采取相应的策略。同时,公司在选择融资工具时,应注意利用可转换优先股、可赎回优先股、可转换债券及可赎回债券等有较好弹性的融资工具,保持弹性的资本结构。
因此,企业可以利用SWOT矩阵,充分分析自己所处的内外部环境,从而选择一个科学合理的财务战略方向,进而最大限度地实现企业的战略目标。
浏览量:3
下载量:0
时间:
【摘要】 对于大型企业集团来说,财务管理的地位很重要。本文根据B/S结构的要求,结合业界现有的软硬件产品和软件开发工具,详细介绍了企业财务管理信息系统的设计思想和设计方案。
【关键词】 财务;信息系统;B/S
一、引言
财务管理工作随着我国市场经济的发展,在各个企业的管理中扮演着越来越重要的角色,渐渐起到不可替代的核心作用。对于大型企业集团来说,财务管理显得更为重要,财务管理系统的建立将直接受到企业集团管理方式的影响,并直接影响企业的管理效率与经济效益。如何在现有经营环境下选择最佳的财务管理模式,使用最优的财务管理系统,实现企业的管理目标,适应企业信息化发展的需要,是一个值得研究和探讨的问题。
二、企业财务管理系统需求分析
利用已建立的企业网公开企业的财经制度,预算编制,收费的政策依据、项目、标准和范围等,为企业与客户提供查询收支情况,为职工提供职工工资、津贴发放、税费扣缴等情况。员工可在通过身份验证后登录系统,快捷地查询所需的财务信息。财务人员不用再手工写收据,通过打印实现完成收据书写过程减轻了工作量,提高了业务水平。财务人员随时向外提供信息,使使用者可以随时到财务网查询到所需要的信息。同时财务人员还为领导决策提供依据,从而提高企业管理水平,控制生产成本,规范管理流程,增强对市场变化的应变能力。
三、企业财务管理系统设计
(一)设计原则
企业管理模式的选择应当是在对整体发展战略、经营情况、企业类型和子公司进行系统分析的基础上进行的,同时企业应充分根据自身发展的需要设计财务管理模式。设计时必须应当遵循以下原则:
1.安全性
安全性分为系统内部安全、访问安全及与其他系统对接时的安全性。内部安全体现在系统数据库的安全以及非法数据屏蔽等,可通过防火墙、划分网段来防范非法程序对数据库的破坏,对数据库做计划,进行备份,对录入数据进行核查,对不满足条件的内容提示修改,对非法数据进行屏蔽。访问安全体现在对各个部门、各个用户按管理人员的安全策略进行分组管理、控制各组的访问权限以及信息的流向。与其他系统连接时,既要保证内部数据的安全,隔离内外部的信息通道,又要对外部信息资源进行访问控制。为保证整个系统的正常运行,必然要保证系统信息的绝对安全和可靠。
2.实用性
财务信息管理系统是一个工程项目,而不是研究或实验课题。系统建设的最终目的是服务于财务管理的需要,服务于企业在许可范围内对财务信息的需求。系统的建设应为应用服务。因此,系统的设计和建设应能满足需求并正确无误地高效地运行。
3.灵活性
系统应设计任意组合的模糊查询功能,提供多方面的查询,以满足各个时期的报表。对复杂数据结构应实现修改一表的数据即可自动修改相关表中的数据,删除一表的数据即可自动删除与之相关的其他表数据,保证数据库中无冗余数据。
(二)技术体系的比较和选择
20世纪80年代末90年代初提出的传统的客户机/服务器(C/S)结构仍是目前应用系统所采用的主流技术。随着应用系统的大型化以及用户对系统性能要求的不断提高,传统的两级C/S结构固有的缺陷和不足越来越明显:如系统维护困难、缺乏安全性、客户机负载过重等。因此,在设计、开发系统时应采用当前业界最新技术——浏览器/服务器(B/S)结构。
B/S模式与传统的C/S模式相比具有如下优势:
1. B/S是一种瘦客户模式
C/S模式往往需要客户端运行庞大的应用程序,因此,客户端很“肥”;而在B/S模式中,客户端很“瘦”,它只需运行操作系统和Web浏览器,由服务器执行数据的处理、查询和表示。B/S是一种瘦客户模式,客户端软件仅需安装浏览器,应用界面单一,客户端硬件配置要求较低,可由相对价廉的PC机替代。
2. 易于管理和维护
因客户端浏览器的界面风格单一,利于提高效率,而在C/S模式中,操作人员必须熟悉不同的界面,理解程序员的意图,为此要对操作员进行大量培训;而B/S在版本升级时只需集中维护放在服务器端的代码。这种以Server为中心的管理极大地降低了成本,减少了Client端维护上作的负担,同时利于管理人员、开发人员将精力集中在合理组织信息系统的结构,更好地为各项业务提供技术支持上来。
3. B/S模式只需要一个客户端软件
C/S模式必须根据客户端所使用的操作系统及访问后台应用的不同,安装不同的软件;而B/S模式,只需要一个客户端软件,即Web浏览器,就可以完成一切,无需开发客户端软件,且浏览器软件可以从网上免费下载、免费升级。
4.开发B/S应用的效率高,周期短,见效快
B/S模式对开发人员的技术要求相对较低。而C/S模式的应用系统开发需较高专业技术水平,且在Client端与Server端都需要开发应用。由于其结构复杂,对Client端与Server端的应用逻辑分割难以划分,并且要不断进行版本更新和应用维护。
(三)开发平台
根据 B/S 结构的要求,结合业界现有的软硬件产品和软件开发工具,在综合考虑性能价格比的基础上,笔者选择Microsoft公司的SQL Server数据库作为应用软件系统运行的数据库服务平台;选择高配置的PC服务器运行Windows 2000操作系统;采用千兆以太网作为系统运行的网络平台。开发工具主要利用Microsoft公司的Visual Studio .Net,利用C#语言,结合ASP.NET,JavaScript,Vb Script等技术来完成系统开发。
(四) 具体设计
1. 系统整体结构
通过用户需求分析,根据企业财务工作流程分析,本着模块划分的原则,把系统抽象为5个模块,分别为系统管理、财务核算、综合查询、年末财务决算、财务指标分析。系统功能总体框架图如图1所示。
系统各个子系统模块的功能概要描述如下:
(1)系统管理子系统。第一,设置用户基本信息:主要包括设置账户名称、用户权限密码、建设单位名称等基本信息。第二,自定义明细科目:用户根据本单位具体业务需求自行设置明细科目。第三,输入银行账号:输入或修改基建财务银行账号。第四,输入初始余额:新用户输入期初会计数据。第五,清理数据:清理全部或某年的数据。
(2)财务核算。第一,设定工程项目编码:根据当年投资计划增删工程项目并为新增项目设定编码。第二,设定往来款单位编码:为新增的往来款单位设定编码。第三,建立当月序时账:在开始新的月份会计核算时,建立新的序时账表。第四,录入/修改记账凭证:将已填制并审核完成的记账凭证进行录入或修改操作。第五,打印当月序时账:打印当月序时账,便于操作人员核对查错。
(3)综合查询。提供日常会计业务所需的各类查询服务,例如往来款查询、总账查询、明细账查询等。查询是财务管理中使用频率较高的功能,该模块为用户提供以下几种查询方式:一是按凭证号查询。即按精确的凭证号查询,用户输入凭证号后,可以调出这张凭证。二是按期间查询。根据用户输入的起止会计日期输出查询结果。三是按工程项目代号查询。用户输入工程项目代号,可调出所需要的该项目的相关数据。四是按单位代号查询。五是按科目查询。六是自定义查询。用户根据自己的需要组合查询条件,实现特殊查询的功能。
(4)年末财务决算。接收并汇总日常核算数据,录入补充系统以外的非会计数据,生成用于上报主管部门的年度全套财务决算报表,提供年终决算报表的查询和打印。
(5)财务指标分析。可进行各项财务指标分析。将各项指标的计算公式固化在系统中,指标分析所用的数据来源于年终财务决算模块。将财务决算数据套用公式进行计算即可得出结果,输出至屏幕或打印机。
2. 数据库设计
(1)数据E-R图。E-R图由实体、实体的属性和实体之间的联系组成。根据业务数据流,并参考相关资料,经过加工处理,设计出本系统的E-R关系图,如图2所示。
(2)主要数据字典描述。数据字典是在系统数据流图的基础上,对其中的每个数据流、文件和数据项加以定义,是对数据流图中每个成分的精确描述。系统的数据字典对所有数据进行了定义,即对所有数据库的结构进行描述,提供对数据库数据描述的集中管理手段。
3.主要模块的设计
限于篇幅,本文选取财务管理系统几大模块中的核心模块——核算模块,阐述其设计过程。
(1)设定工程项目编码。实现设定、输入工程项目编码,同时输入工程项目概况信息的功能。为方便用户进行工程项目编码,设计显示已有工程项目及其编码的列表视图。用户可以直观地了解到当前已用编号的位置,从而确定新增项目的顺序编号。用户录入顺序号后,系统进行即时强制校验,如果发现该顺序号已被占用,将发出错误提示信息,并拒绝接收数据。项目分类识别码和子项目类别识别码比较稳定,所以将它们固化在系统中,在录入时提供给用户进行选择操作,这样可以减少键盘输入的工作量,增加准确性。
工程项目的概况信息包括:计划总投资、本年投资计划、以前计划投资未到位数、建筑面积和开工日期,这些概况信息是工程项目在财务核算中的重要属性,涉及到报表输出和年末财务决算等。系统设计在设定工程项目编码的同时输入概况信息,并存入‘项目编码’数据库基本表中,文件名为:JXMK.DBF。这样既可以简化系统操作步骤、减少文件数量,又方便查询,达到节约磁盘空间、提高运行速度的双重目的。
(2)建立序时账。建立序时账就是在开始录入记账凭证前在硬盘的系统指定目录下建立一个数据库空表,用于存贮当年1—12月的所有记账凭证。记账凭证按业务发生的时间顺序存贮于该表中,可以说它是一个记录全部核算基础数据的表,是系统进行自动转账等一系列处理的数据源泉。文件结构的数据项是构成记账凭证的全部要素,如表1所示。
(3)录入/修改记账凭证。系统在设计实现录入/修改记账凭证功能时,要遵循以下几种原则:一是凭证中各数据项根据类型、范围进行有效控制。如,会计分录中的会计科目必须在设置的会计科目表中已经存在,并且是最底层的明细科目;根据当前科目的属性确定是否同时输入某些项目,如工程项目、往来款单位、借款编号等;借贷方金额必须相等才能保存;凭证编号可以自动连续;日期可以限制顺序等。二是较之手工处理的“笔误”, 键盘操作更容易发生“误操作”,因而“录入凭证”在操作功能上应分为“输入”、“修改”、“删除”等步骤,以进行正确性控制。三是“审核”填好的凭证,系统的审核在程序中再次检验凭证的正确性。
结束语:本文详细介绍了企业财务管理信息系统的设计思想和设计方案,从建设单位的特点和信息化发展趋势出发,结合实际工作,开发出适合财务部门实际情况的管理信息系统。从系统应用的结果来看,本论文的研究结果是有效和实用的,基本达到了规范基建财务业务流程、提高财务部门管理水平的目的。
【主要参考文献】
[1] 王玮晶.对公司财务管理的思考[J].引进与咨询,2008,(12):52-53.
[2] 王爱君.试论公司的财务控制[J].中国集体经济,2004,(6):14-16.
[3] 欧腾.关于公司财务管理若干问题的探讨[J].湖南经济管理干部学院学报,2004,(5):49-50.
浏览量:3
下载量:0
时间:
近年来,互联网技术不断普及、计算机发展迅速,计算机工程能够实现信息的有效传输,对网络与电子商务等的发展具有推进作用。下面是读文网小编为大家整理的关于计算机工程毕业设计论文,供大家参考。
1计算机工程专业方向培养目标
随着计算机领域新技术的不断涌现,“计算机科学与技术”原有的专业设置框架被突破,逐渐形成计算机科学、计算机工程、软件工程、信息技术、信息系统等多个专业方向的新格局[3]。计算机工程是计算机科学与技术领域最早出现的专业方向,它是现代计算机系统、计算机控制设备的软/硬件设计、制造、实施和维护的科学与技术。国际技术教育协会定义工程设计为:系统和创造性地把科学和数学原理运用于实践。鉴于此,在《高等学校计算机科学与技术专业发展战略研究报告暨专业规范(试行)》中指出计算机工程专业方向的培养目标是:系统地掌握计算机科学理论、计算机软/硬件系统及应用知识,基本具备领域分析问题、解决问题的能力,具备一定的工程实践能力。因此,实践教学显得尤为重要。
2计算机工程专业方向嵌入式系统课程特点
嵌入式系统涉及到IT领域方方面面的新技术,它融合了计算机软、硬件技术、通讯技术和半导体微电子技术,针对实际应用系统需求,将相应的计算机直接嵌入到应用系统中。嵌入式系统设计需要设计者具有较强的综合理论知识和动手能力,是对设计者一个综合能力、特别是创新能力的考查。因此,嵌入式系统课程应更注重培养学生工程实践的能力、团队合作的能力[2]。目前,在计算机专业之外,国内许多高校还在电子工程、自动化、软件等专业开设了“嵌入式系统”相关课程。由于各专业培养目标、教学体系侧重点不同,课程内容也不尽相同。电子工程专业主要侧重于硬件基础平台的设计,自动化专业则侧重于智能仪器、仪表的设计,软件专业侧重于嵌入式应用软件开发。计算机工程专业方向则应从“系统”的角度出发,更侧重于软/硬件的协同工作,将计算机系统“自下而上”的专业课程有机地整合起来,形成一条清晰的逻辑线,让学生认识到计算机组成原理、微机接口技术、操作系统、数据库、程序设计、计算机网络、计算机控制等课程不再是独立的课程,而是一个有机的“整体”。在嵌入式系统工程设计中,会用到操作系统课程中所讲述的进程、线程、调度、文件系统的概念等;在通信中会用到微机接口课程中所讲述的串行接口的概念;在数据采集中会用到计算机控制课程中讲述的A/D转换、数字滤波算法等;在一个大型应用系统中还会用到计算机组网技术、套接字、数据库的概念等等。因此,计算机工程专业方向嵌入式系统课程内容应以实践为主,结合前修理论课程的内容,最终完成一个实际应用系统的开发[3]。
3嵌入式系统课程内容体系的构建及特色
我学院在2004年开设“嵌入式系统”专业选修课的同时,将计算机工程专业方向细分成嵌入式系统和网络技术两个培养方向,并制定了嵌入式系统专业方向培养计划,设置了4门实践性很强的专业方向课:计算机控制原理与技术(64学时)、嵌入式系统原理与技术(64学时)、嵌入式系统工程设计方法(32学时)和嵌入式系统课程设计(60学时)。IT领域的新技术发展之快、之多令人应接不暇,虽然大学生在校期间需要学习的都是一些基础知识,但他们毕业走向社会后,必然要面对这些新技术,如果我们的教学内容过于陈旧,就会加长学生毕业后的适应周期;如果我们能够提供给学生更多的接触这些新知识、新技术的机会,就能够缩短学生毕业后角色转换的时间,尽快地投入到工作中。因此,在教学内容设置上应力求将最新的技术、最新的设计方法传授给学生。为此,我们积极与国际知名企业建立合作关系,先后建立了“北京工业大学—Intel嵌入式系统联合实验室”、“微软嵌入式系统认证培训中心”和“北京工业大学—AlteraEDA/SOPC联合实验室”,为学生提供了一个接触、学习新技术的环境,同时也能使我们的教学内容与这些企业的新技术基本保持同步[4-5]。“嵌入式系统原理与技术”涉及目前嵌入式系统最为流行的两项新技术—英特尔公司的XScale技术(ARM架构)和微软公司的嵌入式操作系统WindowsCE,该课程以XScale应用处理机为硬件平台,讲述WindowsCE操作系统定制、优化方法以及驱动程序、应用程序的开发手段和方法。“嵌入式系统工程设计方法”则涉及了另一项新技术“IP(知识产权)复用技术”,该课程以Altera公司的Nios软核嵌入式处理器为核心,讲述了SOPC(片上可编程系统)设计方法和流程。上述两门课程均是以工程设计为主的课程,在讲述工程设计方法和设计流程时要涉及到开发环境、开发工具的使用,如果按照以往先在课堂讲授,再到实验室做实验的教学方式,不仅会使学生感觉到枯燥无味、不易掌握,而且在实验之前还要再花费时间复习。因此,我们借鉴美国卡内基•梅隆大学率先提出的“Learningbydoing”的教学理念,这种教学理念旨在强化工程学科的学生全面的实践能力和工程素养。从2005年开始,在实验室授课,采用教师边讲学生边做的教学方式,使学生“从做中学”,取得到了较好的教学效果[6]。
4实践教学安排
为了加强学生工程实践能力的培养,在实践教学体系中,采用了课内实验、课程设计和综合性课程设计3个阶段的培养模式,使学生全面掌握嵌入式系统的工程设计方法和设计流程。
4.1课内实验
以一个实际应用系统开发流程为例,设计了如下实验内容:(1)WindowsCE操作系统的定制:包括在硬件平台和模拟器上定制WindowsCE操作系统、添加组件以及使用远程调试工具进行调试。(2)修改WindowsCE操作系统映像配置文件:包括通过修改系统映像配置文件,在操作系统映像中添加各类文件和修改系统设置。(3)硬件定制实验:包括添加CF存储卡、802.11无线网卡和蜂窝注册表等硬件相关组件。(4)WindowsCE驱动程序的开发:包括流接口驱动程序的开发以及在PlatformBuilder环境下开发简单应用程序用以调用驱动程序函数。(5)WindowsCE应用程序的开发:包括导出SDK开发包,在EVC开发环境下开发、调试应用程序,制作自定义组件、系统优化和Shell实验。
4.2课程设计
课程设计的任务是完成一个应用程序的开发,课程设计题目每年不断更新,学生可以根据自身掌握的程度选择不同难度的题目,分值依据题目难易程度而定。学生也可以自拟题目,为保证题目的难度和规模能达到教学要求须经任课教师认可。题目有:在WindowsCE环境下的闹钟提醒程序、注册表编辑器、串口调试程序、文本编辑器、计算器、画图、贪吃蛇等[4,7]。
4.3综合性课程设计
“嵌入式系统课程设计”是综合性课程设计,要求学生结合专业方向的理论课程,充分发挥自身的能动性,3~4名学生组成一个项目组,自选题目,自选平台,完全按照工程项目管理规范严格检查各阶段完成情况。使学生掌握嵌入式系统实际工程设计的方法和流程,巩固理论课程内容,规范工程文档的建立,培养学生的创新能力和团队精神。通过答辩、演示给出成绩,将题目新颖、完成情况较好的项目组推荐参加国内外相关竞赛。今年正在进行中的项目有:家庭视频监控系统、食品安全追溯系统、家电语音控制系统等[8]。
4.4学生科技竞赛
2007年1月,教育部、财政部“关于实施高等学校本科教学质量与教学改革工程的意见”中,要求继续开展大学生竞赛活动,重点资助在全国具有较大影响和广泛参与面的大学生竞赛活动,激发大学生的兴趣和潜能,培养大学生的团队协作意识和创新精神[4,9]。我校十分重视嵌入式系统学生科技竞赛活动,在2006年投资近60万元,建立了“嵌入式系统科技竞赛训练基地”。通过搭建一个学生参加科技竞赛、训练的基础平台,形成一个传、帮、带的梯队、达到“以点带面”的良性循环效果,增加了学生学习理论课程的兴趣,加强学生创新能力的培养[4]。计算机学院在国、内外嵌入式系统相关竞赛中取得了优异的成绩,在教育部、信息产业部举办的“全国大学生电子设计竞赛———嵌入式系统专题邀请赛(英特尔杯)”中,2004年获得了三等奖,2008年获得了二等奖。“2005年微软嵌入式系统全球大学生挑战赛”入围全球前30名,并参加了在美国西雅图微软总部举行的总决赛,获得“优胜奖”。在IEEE举办的“第六届计算机协会国际设计大赛(CSIDC)”,进入了在美国首都华盛顿举行的全球前10名总决赛,并获得“优胜奖”。在Altera公司举办的“Nios软核嵌入式处理器设计大赛”中,先后获得过优胜奖和三等奖[10]。
5结束语
嵌入式系统涉及的领域越来越广,发展速度越来越快,为了加强计算机工程专业方向学生工程实践能力的培养,就要求我们通过不断地探索、实践,完善嵌入式系统实践教学体系。
1现状及发展趋势
大多数高等院校计算机本科专业涉及的硬件教学课程主要有“数字逻辑”、“汇编语言程序设计”、“计算机组成原理”、“计算机系统结构”、“微机原理与接口技术”、“单片机”、“嵌入式系统”等,在新形势下部分课程内容设置显得不够合理,部分教学内容与实际应用脱节,影响了教学效果,无法完全满足教学大纲中要求的动手能力培养,更无法有效培养同学们的创新意识。目前,作为计算机教学重要专业基础课程的“数字逻辑”,要求学生掌握组合逻辑、时序逻辑电路的分析和设计方法,研究对象主要是分立元件、通用中小规模集成电路及基本的可编程器件等,介绍的方法也以传统方法为主,已无法适应目前应用的需要;作为专业主干课程的“计算机组成原理”、“计算机系统结构”,主要内容是讨论计算机的结构、各功能部件原理及设计方法,同时介绍当前的新技术、新方法,目的是让同学们熟悉计算机的结构,为以后应用和设计计算机系统打下基础。目前大家普遍采用的教材在部件设计中讨论的方法主要是硬布线逻辑或微程序设计方法:硬布线逻辑运行速度高,但缺乏灵活性;微程序设计方法有一定的灵活性,但资源占用多,运行速度慢。尽管这两种方法对于理解计算机组成原理不失为一种较好的选择,但由于缺乏实际应用背景,学生学习兴趣受到影响,教学效果也大打折扣,提高学生的动手能力、培养创新意识更是无从谈起。“汇编语言程序设计”课程也存在类似尴尬,讨论以16位个人计算机为背景的汇编语言程序设计知识,适合入门和了解基本原理,但与“计算机组成原理”、“计算机系统结构”课程一样,由于缺乏实际应用背景,教学目标无法完全实现。随着电子设计自动化(EDA)、系统编程(ISP)、片上系统(SOC)等技术的发展,32位个人计算机的应用已很成熟,多核64位计算机应用也将逐步成为主流。嵌入式系统设计需要较强的软硬件知识综合应用能力,因此在计算机硬件课程的教学中应加大相关新技术的比例,并根据实际及时调整教学内容。国外许多知名高校本科专业的教学内容已经作了适时调整,如麻省理工学院非常注重学生的设计能力的培养,为此专门开设了“计算机系统设计”课程,要求学生在实践环节中自主设计ALU、单指令周期CPU、多指令周期CPU乃至流水线32位MipsCPU和Cache;斯坦福大学也有相似的课程和实验环节;加州大学伯克利分校和杨百翰大学在基于可编程逻辑的超级计算机研制方面也有大量成果。当前在国内,案例教学已被越来越多的人所接受,尤其是在一些法学、工商管理类高校已经开始广泛运用。案例教学法是一种动态的、开放的教学方法,目标是解决学生如何用更有效的方式获得知识以提高应用能力的问题。案例教学法具有综合性、交互性、启发性、针对性和可操作性等多种特征,它的使用大大缩短了教学理论与实际应用之间的差距,同时对教师的教学观念产生了重大的影响。鉴于计算机专业知识与实际应用结合紧密的特点,教学中尤其适合案例式教学。目前在国内计算机课程的教学中,案例教学还处于一个起步阶段,主要表现在:案例教学比例不够,没有形成完整的体系;案例数量不足,质量欠缺;许多高校尽管重视案例教学的应用,但是在案例的搜集、整理与分析等方面相对滞后;案例陈旧,缺乏代表性等。
2以ISP技术为主线改革计算机专业硬件课程教学体系和教学内容
计算机本科专业涉及的硬件教学课程按合理教学顺序一般为“数字逻辑”、“汇编语言程序设计”、“计算机组成原理”、“计算机系统结构”、“微机原理与接口技术”、“单片机”、“嵌入式系统”等,一些课程可以在时间上重叠,如“数字逻辑”、“汇编语言程序设计”等。由于ISP、EDA技术可以灵活地开发出具有自主知识产权的硬件产品,是目前工程实践领域和芯片设计领域运用最广泛也是最有应用前景的技术,因此在计算机硬件课程的教学中应该把相关技术列为重要内容,即以ISP、SOC技术为主线,使相关课程形成一个完整的体系,达到培养创新性人才的目的。为了实现这一目标,在“数字逻辑”课程中,应大幅增加可编程逻辑技术的比重,重点讨论用EDA方法,利用ISP技术、SOC技术设计IP核的方法,使学生对相关技术的应用及发展趋势有一个全面的理解,并具备基本的实践能力;在“计算机组成原理”课程中增加计算机设计原理和实践的内容,也可考虑再单独增加一门计算机设计课程以替代目前“计算机组成原理”课程设计,在该课程中重点讨论如何采用EDA方法,利用ISP技术、SOC技术设计计算机各部件如CPU、Cache等,通过实际应用和实践进一步加深对相关技术的理解和掌握。在“微机原理与接口技术”课程可以考虑以16位计算机应用知识入门,以讨论32位计算机的应用为重点。相应的,作为“微机原理与接口技术”课程的先行课程,“汇编语言程序设计”课程也应把相应的内容整体提升到32位,考虑到学习过程的先易后难,可以先介绍16位汇编语言程序设计知识作为入门,再对32位汇编语言程序设计相关内容展开。单片机系统本质上也是嵌入式系统,嵌入式系统是针对应用或用户定制的完整、高效的计算机系统,嵌入式系统设计需要较强的操作系统原理、应用程序设计和硬件设计方面知识的综合应用能力,其中特别是硬件系统设计能力可以通过以上几门硬件课程的系统学习逐步培养,因此相关课程的教学内容应注意衔接,同时遵循先易后难的原则,面向实际应用,以提高动手能力、增强创新意识为目的。针对实践教学,目前相关课程的实验教学的实验项目及内容固定,大多为验证性实验,实验步骤程式化,许多同学按教学实验计划做完实验,仍然无法充分理解课程的主要内容,无法真正拥有教学大纲所要求的动手能力。更重要的是计算机技术一直处于高速发展中,高等院校的计算机教学理应不断地适应这种要求,相关的实验教学应适时地调整教学内容。解决问题的一个好思路是利用ISP、SOC技术开发出一种内容可定制的硬件课程教学实验平台,由于作为控制对象的外围电路是相同或相近的,可以设计为通用模块,而实验平台控制部分则可以利用可编程逻辑改变,以适应不同的课程。如控制部分设计为基本CPU即可做“计算机组成原理”课程的相关实验;控制部分设计为单片机即可做“单片机”课程的相关实验;甚至控制部分可以设计为个人计算机CPU,配合有关的接口电路,即可做“微机原理与接口技术”课程的相关实验等。在我院的计算机本科专业相关硬件课程教学实践中,我们已作出了一些有益的探索,如我院“数字逻辑”教学大纲已在近年作过相应调整,EDA技术、可编程技术的理论和实践教学内容的比例从原来的20%增加到60%以上,经过多年的建设,“数字逻辑”课程在今年被评定为“湖北省精品课程”;在“计算机组成原理”课程中引入利用ISP技术设计CPU软核等教学和实践内容;“汇编语言程序设计”、“微机原理与接口技术”课程中也增加了32位计算机相关内容的学习和讨论,新的实验设备可以进行32位的相关实验等,这些安排增强了学生的学习兴趣,学生学习的主动性也明显提高了。
3采用案例教学法作为计算机专业硬件课程教学的主要方法
案例教学法是一种事半功倍的教学方法,在教学过程中围绕事先精选的典型的、具有工程背景的实际案例进行讨论,可以为同学们模拟实际应用的场景,获得近似于实战的经验。为完成设计目标,同学们自然会自己主动学习,在这一过程中掌握知识,并学会应用知识,提高解决问题的能力;也能通过用不同的途径解决问题,培养创新意识。这样教师在授课中可以把精力集中于教学内容的总体把握上,而不需要过分在知识细节上消耗时间,提高了教学效率。案例教学法关键在于选择合适的案例,案例首先必须有代表性和实时性,必须是实践中的典型应用实例。在实践中应用的几率高,具有普遍意义,这样的实例在教学过程中值得花费精力讨论和设计,才是有意义的。同样重要的是案例需具有实际工程背景,学生可以面对具体的实际问题和特定的环境,有针对性地通过自主学习和思考进行设计,培养实际解决问题的能力。案例还应该形成相对固定的案例集,并具备一定的开放性,应定期对案例集进行评估,剔除一些过时的案例,增加一些新的典型应用实例。这样就保证了案例的典型性、实时性及工程背景。在教学实践中,我们把案例教学法作为主要方法,并把案例分为4类:一是问题评论型,给出问题和解决问题的方案,让学生去评价;二是分析实现型,不给出解决方案,要求学生讨论分析以提出方案;三是实际模拟型,是指在教学过程中依据教学内容,让学生分别充当不同的角色,进行模拟性的实践活动;四是发展开放型,通过案例发现新的理论生长点,讨论相关理论的发展趋势。我院在相关课堂教学中采用的部分案例如表1所示。在“数字逻辑”、“计算机组成原理”等课程的重点章节教学中,我们通过采用上述案例法,调动学生成为积极参与者,而不是消极被动的听众,在案例学习和讨论中,鼓励学生提出更多解决问题的办法,在课堂上营造出积极发表意见和争论的气氛。这样提高了学生的学习兴趣,教学效果有明显改善,学生的动手能力有了显著增强。
4总结
为实现面向实际应用提高学生动手能力、增强创新意识、培养创新型人才、确定完整合理的计算机本科专业硬件理论教学和实践教学体系的目的,我们提出了以ISP技术为主线的计算机专业硬件课程教学改革方案。它的主要内容为两方面:一是调整现有教学体系和教学内容,如在“数字逻辑”、“计算机组成原理和系统结构”、“嵌入式系统设计”等课程中以“数字逻辑”课程为先导,以ISP、SOC技术为主线贯穿于各相关课程教学过程中;在“汇编语言程序设计”、“微机原理与接口技术”等课程中把主要内容全面提升到32位等。二是在教学中运用案例法,使学生成为教学活动的主体,形成学生自主学习、合作学习、研究性学习和探索性学习的开放型学习氛围。充分发挥案例教学有利于提高学生分析问题和解决实际问题的能力、有利于促使学生学会学习、有利于促使学生学会沟通与合作的优势。实践表明以ISP技术为主线的计算机专业硬件课程教学改革,符合国家高等质量工程建设中培养创新性人才的规划,有效地增强了学生的动手能力和创新意识。我们也意识到计算机工程教学是一个复杂的过程,牵涉到许多方面,我们将在实践中探索教学规律,不断提高教学水平,进一步改善教学效果。
浏览量:6
下载量:0
时间:
近年来,互联网技术不断普及、计算机发展迅速,计算机工程能够实现信息的有效传输,对网络与电子商务等的发展具有推进作用,计算机工程被广泛应用。下面是读文网小编为大家整理的计算机工程毕业论文,供大家参考。
1概述
近年来,科学技术不断进步,互联网与计算机技术也随之快速发展,信息技术向人类生活的各个领域全面推进,促进了商业、信息业、通信业等各个科学领域的发展,逐步演变成数字化时代。如今,计算机工程应用具备方便、快捷等优势不可否认,但网络环境的开放性,使非法用户有机可趁,随之带来了病毒入侵、数据丢失、黑客攻击等一系列影响人们正常工作与生活的问题。因此,计算机工程应用中存在的问题,值得我们深入探究,并挖掘计算机工程应用的优势,不断改进,不断取得创新,以确保计算机工程应用的安全性和可靠性。
2计算机工程应用存在的相关问题
在计算机工程的应用中,由于信息网络平台的开放共享,病毒与黑客极易入侵计算机系统,对信息数据的安全构成严重威胁。因此,计算机工程应用中的安全问题应该得到重视。对计算机安全的管理,包括软硬件结构管理、数据信息管理和应用程序的管理。首先,在计算机应用阶段,计算机的实体安全性应该得到有效确保,计算机实体、计算机的电磁辐射应该得到有效控制,使其符合各项安全指标。其次,针对计算机软件设施,应该进行高效安全的管理和控制,使计算机的存储功能得到体现,阻止非法入侵和数据丢失。除此之外,提高计算机的存储防护能力也很重要,约束用户的作业范畴,避免用户读写操作跨越规范的界限。对于数据信息管理,设置专人进行数据的安全管理以及数据的输出管控,实施安全体系监测,有效记录数据及系统运行状况。另外,对计算机传输数据的输出进行全面审核也很重要。在计算机系统中,用户识别身份的方式通常为口令识别,因此,应严格管理用户登记信息,当应用中出现非法请求,系统应实施全面追踪程序,进行有效识别,对非法用户实施拦截。此外,计算机应自动对应用中的日志记录进行全面记载,记录项目包括节点名、用户名、用户口令、使用终端、使用数据等方面,实施对信息的有效保护。在计算机中,计算机应用的安全性与便利性存在失衡。安全体系的安全水平等级不一,针对信息的重要程度,制定相应的安全措施进行保护。确保信息与数据的保密性、整体性、可用性。在计算机网络体系中,计算机信息的取用,使用者必须经过授权方可访问,这是确保网络管理信息保密性的根本[1]。在信息输入、输出过程中,未经授权用户禁止擅自更改数据,破坏数据的整体性。同时,要体现动态信息的可见性,提高系统静态信息的可操作性。
3计算机工程应用的优势
计算机工程在应用上存在诸多安全隐患,对计算机信息实施安全保护非常重要,计算机工程应用也因此得到发展。例如,运用入侵检测系统,对计算机软硬盘设施中的信息数据进行实时检测,及早发现恶意攻击。对于黑客的入侵和恶意攻击,采取防火墙、防病毒墙对计算机系统进行保护,防火墙可以对网络数据的合理性进行分析,防止外部入侵,对非法用户进行约束[2]。运用加密技术,使黑客无法还原数据,从而阻止其恶意攻击。优化端口保护也具有显著的保护作用,能够对单端及双端进行保护,解决远程终端在计算机应用中的不足。计算机工程的广泛应用,推动了信息化的发展,同时也对经济发展起到了促进作用,计算机工程的发展,带动起相关产业的发展步伐,使我国经济水平提高,同时网络平台的发展给就业者提供了更多的就业机会和发展平台,带动电子产业、商业、信息业、通信业等各大领域的大规模发展。在保证安全的情况下,充分发挥计算机工程应用的优势,让用户安全、放心的使用。在公共服务体系中,计算机工程得到社会的广泛应用,其与互联网技术相结合,有效提高了公共服务体系的管理水平和工作效率。过去,公共服务体系数据需要人工采用手工输入法输入,导致工作效率较慢、服务水平低下、服务质量欠佳等想象。如今,计算机工程与互联网技术的应用,使公共服务体系得到明显改善,服务效率有所加强,获得巨大的进步。
结束语
综上所述,计算机工程在应用过程中,尚存在一些相关的安全问题,但也具备相应的优势。因此,对计算机工程应用的不足与优势进行探讨,掌握存在的问题并针对问题提出解决方案,运用科学的管理手段,实施具有针对性的安全措施,以解决计算机工程应用存在的不足,提高其可靠性和安全性,充分发挥其应用价值,为人们提供安全、可靠的信息平台,促进经济、科学的发展,提高全民经济水平。
14所大学计算机工程课程设置
计算机工程是涉及现代计算系统、计算机控制设备的软硬件设计、制造、操作的科学与技术,建立在计算、数学、科学和工程学的基础上,主要研究计算机处理器、多处理器通讯设计、网络设计和存储器体系,着重研究硬件设计以及与软件和操作系统的交互性能,如嵌入式系统、分布式数据与大规模存储系统。绝大多数美国学校的电气工程和计算机工程是在一个系,除数学、物理等基础科学知识外,课程体系主要包括计算机科学和电气工程等学科的相关课程、设计和构建计算机系统及基于计算机系统的相关软硬件课程。培养的学生应具备从事计算机系统工作的能力,或具备基于计算机相关系统进行分析、设计、应用和集成工作的能力,具有扎实的计算机基础理论、良好的科学素质和工程实践能力,包括良好的团队合作和人际交流沟通能力[5]。下面主要介绍美国这4所大学的计算机工程课程设置情况。
1.1UIUC计算机工程专业本科课程设置
UIUC计算机工程专业学生需要修满128个学分,这些课程分为如下7大类:1)科学基础与数学课程(31学分),包括数学、物理、化学在内的10门课程。2)计算机工程核心课程(34学分),这些课程重点介绍计算机工程领域的基本概念、基本原理、基本实验方法和技术,共有10门课程。3)专业基础数学课程(6学分),包括离散数学和概率、工程应用两门数学课程。4)写作课程(4学分),1门写作原理课程,主要讲授研究报告的写作方法。5)专业技术选修课(23学分),其中1门必须选自计算机工程和计算机科学专业技术选修课程之外的课程,其他必须均选自计算机工程和计算机科学专业技术选修课程。这些课程强调计算机工程实践中用到的主要分析方法和设计原则。6)社会科学与人文科学课程(18学分),这些课程被工学院认可并满足学校对学生社会科学与人文科学课程通识教育的要求。7)自由选修课程(12学分),这些几乎没有限制的选修课可以让学生学习任何领域的知识。学生可以在计算机工程专业深入学习课程,也可以学习生物工程、技术管理或语言等课程。
1.2普度大学计算机工程专业本科课程设置
普度大学计算机工程专业学生需要修满125个学分,这些课程分为如下6大类:1)通识教育课程(24~25学分),包括6~7学分的两门交流技巧课程和18个学分的社会与人文学科选修课程。2)数学课程(21~22学分),数学课程有两种套餐,各6门课,学生可以根据自己的情况任选一种。3)科学基础课程(18~19学分),包括物理、化学、生物及面向对象编程等5门课程。4)工程基础课程(7学分),包括工程导论两门课程及计算机工程和计算机科学以外学科的工程学科选修课1门。5)计算机工程专业课程(49学分),包括32~33学分的13门计算机工程专业核心课程;两门共计1学分的研讨课程;2门3~4学分的高级设计课程;2门8学分的研究生课程;1~2门计算机专业选修课程,使计算机工程专业课程总学分达到49学分。6)任选课程(4~6学分),根据辅修要求或个人兴趣,任选课程可以从理学院或文理学院中适合工科学生的数学、科学课程中选择,目的是使总学分达到125学分。
1.3伊利诺伊理工学院计算机工程专业本科课程设置
IIT计算机工程专业学生需要修满130~134个学分,这些课程分为如下3大类:1)限选课程(109学分),学分分配如下:计算机工程专业限选课程47学分,包括计算机工程和计算机科学两类课程;数学限选课程24学分;物理限选课程11学分;化学限选课程3学分;工程科学限选课程3学分;社会科学与人文学科限选课程21学分。2)选修课程(15~19学分),包括专业选修课程9~12学分,其中含1门硬件设计选修课;科学选修课程3学分。3)跨专业实践项目课程(6学分),包括IPROI跨专业实践项目I和IPROII跨专业实践项目II两门课程。
1.4西北大学计算机工程专业本科课程设置
西北大学计算机工程专业学生需要修48门课程,这些课程分为如下7类:1)通用工程方法、数学、科学基础课程(15门),必修计算方法与线性代数GenEng205-1、线性代数与力学GenEng205-2、动态系统建模GenEng205-3和微分方程GenEng205-4等4门通用工程方法课程;必修微积分(I)MATH220,微积分(II)MATH224,微积分(III)MATH230及多元积分与矢量微积分MATH234四门数学课程;必修普通物理(I)Physics135-2和普通物理(II)Physics135-3两门科学基础课程;从McCormick工学院科学基础课程中任选其他2门课程;另外必修IDEA106-1工程设计与交流(I)、IIDEA106-2工程设计与交流(II)两门工程设计和交流课程。2)工程基础课程(5门),必修4门,包括EECS202电气工程导论、EECS203计算机工程导论、EECS211编程基础(C++)、EECS302概率系统与随机信号,并从McCormick工学院工程基础课程热电力学、系统工程与分析、材料科学和流体与固体中任选1门。3)交流与社科人文学科课程(8门),选修GenCmn102演讲或GenCmn103课程的其中1门,另外选修7门满足McCormick工学院要求的社科人文学科课程。4)专业核心课程(5门),必修EECS205计算机系统软件基础、EECS303高级数字逻辑设计、EECS361计算机体系结构、EECS311数据结构与数据管理和EECS343电路基础这5门课程。5)技术选修课程(10门),西北大学计算机工程专业分高性能计算、VLSI与CAD、嵌入式系统和算法设计与软件系统4个方向,每个方向开设若干门技术课程,每个学生必须在这4个方向中选修5门课;从专业基础课程EECS213计算机系统导论、EECS222信号与系统基础、EECS223固态工程基础、EECS224电磁场与光学基础、EECS225电子学基础5门课中根据学习方向选修2门;剩下3门从计算机科学、计算机工程、数学、科学基础等课程中选修,如可以是生物学BIOL210-1,2,3和化学原理CHEM210-1,2,3课程,也可以经申请同意选修相关计算机工程研究生课程。6)自由选修课程(5门),共修5门,学生可以根据自身情况和兴趣爱好自由选修。若从未学习过任何计算机编程语言,建议其中1门选修编程入门(Python)EECS110课程。7)高级项目课程(1门),至少在微处理器系统项目EECS347-1、计算机体系结构项目EECS362和VLSI设计项目EECS3923门课中选修1门。
24所大学计算机工程课程设置特色
4所大学计算机工程本科专业的课程设置都通过美国工程教育认证机构ABET的EC2000指标体系认证,有如下特点:
1)注重基础知识的学习,在贯彻通识教育中培养学生的各种能力。基础知识直接决定学生未来的发展潜力[7-8],而基础知识的掌握通常是通过通识教育实现的。与我国高校通识教育不同的是,这4所美国大学按照各种完整的项目组织基础知识,让学生在基于项目的学习中形成各种能力。他们还特别重视人际沟通能力的培养和学生对广泛深入的人文社科知识的理解,使所有工科学生在数学、物理、信息、物质、生命、技术和能源科学方面及人文社科方面打下广泛的基础。这种比知识更重要的能力是学生取之不尽、用之不竭的资源。普度大学第一年的工程基础培养及UIUC第一年的计算机工程训练从一开始就围绕能力培养,使学生能更好地理解和应用所学的基础科学和数学知识。
2)注重相关学科的交叉和融合,培养学生跨学科处理问题的本领。现代工程是一个复杂系统,不是狭隘的技术知识背景所能胜任的。解决现代工程问题要求工程师能够打破学科壁垒,把被学科割裂开来的工程再还原为一个整体。这要求学校在课程设置上必须充分考虑学科的交叉和融合,为学生提供综合的知识背景,以利于复杂工程问题的解决[6,8]。UIUC、普度大学、西北大学和IIT在课程设上均体现了学科交叉、学科融合的思想。UIUC规定学生在技术选修课中必须选1门计算机工程和计算机科学系以外的课程,例如宇航工程、农业与生物工程、土木工程、化学工程、生理学、生物工程、生物物理学、生物化学、大气科学、天文学、材料科学与工程、机械工程等。普度大学的计算机工程专业学生也必须选修1门电气工程和计算机工程领域以外的课程,以满足工程拓宽要求,可以是航空力学、化学工程计算、噪音控制、核工程导论、材料结构与特性、环境工程中的物理化学原理、环境可持续工程以及运筹学-优化、运筹学-随机模型中的任何1门。西北大学的计算机工程本身就是该校电气工程和计算机科学交叉和融合的结果,学生除必须选修科学基础选修课中的普通物理-电磁学、普通物理-波现象和现代物理外,还必须在遗传和进化生物学、工程分子和细胞生物学中任选1门。IIT规定科学选修课必须选1门生物学、材料科学、化学原理,工程选修课必须选1门机械学导论或热动力学。
3)强调工程实践能力培养,培养学生“以解决问题为中心”的工程设计能力。工程本身就意味着实践,意味着更加重视工程实际和工程的系统性和完整性。这4所大学都十分强调学生工程实践能力的培养,在课程设置上不仅有丰富的实验课程,而且通过更为灵活多样的基于项目学习(Project-basedLearning)课程培养学生的实践能力。如IIT有IPRO跨专业实践项目,西北大学要求学生在微处理器系统项目(EECS347)、计算机体系结构项目(EECS362)、VLSI设计项目(EECS392)等项目课程中必须至少选修1门。普度大学要求学生选修电气工程设计导论(ECE402)、计算机设计与样机(ECE437)、操作系统工程(ECE469)、编译器与翻译器工程(ECE495S)和数字系统高级项目(ECE495C)等项目课程。UIUC则有计算机组成与设计(ECE411)、高级数字系统项目(ECE395)、微处理器项目(ECE412)、数字信号处理项目(ECE410)等项目课程供学生选择。
4)发挥和保护学生的个性及兴趣,激发学生的自主性和创造性。工程教育应该在最大程度上发挥学生的个性并促进其创新能力的发展。在专业学习中,学生可以根据自己的水平、学习兴趣、个性特长选择不同的课程,从而促进个性和创造性的发展。为学生提供不同的培养计划是这4所大学的共同特点。西北大学为计算机工程学生提供了高性能计算、VLSI与CAD、嵌入式系统和算法设计及软件系统4个不同的学习路径。UIUC、IIT及普度大学则采用庞大的选修课程及明确的课程分类,使学生可以依据兴趣爱好自行组织课程和学习内容,以发展个性,提高创新能力。
5)坚持课程设置机构的开放性,改变只按学科知识、由教师单方面设置的做法。在课程设置机构方面,这4所大学均根据产业界对计算机工程师的能力、素质、技能和知识等要求,学生求职的需求,毕业校友学习和工作的经验反馈及ABET2000指标体系,成立由有工程背景的教师、产业界、教育认证机构、学生及毕业生等利益相关者组成的专门委员会,讨论、确认、不断改进计算机工程专业的课程体系及教学大纲。这与我国由高等院校计算机科学与技术专业教学指导委员会主导、以学科为导向,追求知识完备性为基础,由缺乏产业经验和工程背景的教师确定的课程设置和教学计划相比,在满足学生求职和产业界需要等方面有明显优势[8]。
3改进我国计算机科学与技术本科专业实践教学的思考
截至2006年,我国高校工科专业在校生为600万人,其中计算机相关专业在校生近45万人,在规模上基本适应我国经济社会发展的需求。问题是我国计算机工程教育与计算机工业界脱节较严重,不同类型、层次学校的培养目标趋同[8]。通过深入研究、分析和比较美国高等学校计算机工程专业的培养目标及课程设置特色,我们深刻认识到我国工科院校计算机专业本科教育存在的诸多弊端。比如工程实践环节薄弱;工科教师队伍的非工化趋向严重;评价体系错位;课程体系落后,学科交叉欠缺,导致创新与实践双向不足,计算机毕业生得不到产业界的认同,普通工科院校计算机专业毕业生就业率低下。以下是我们对工科院校计算机科学与技术本科专业实践教学改革的一些思考:
1)计算机科学与技术本科专业实践教学的改革应从培养目标、课程体系、师资建设和评价体系、产学合作等方面综合考虑。
2)从培养目标上,工科计算机人才培养应从学科导向转为求职导向,也就是以产业需求为导向。这使学生能形成胜任今后工作的能力,成为合格的公民和称职的产业人员,而不仅仅是只掌握系统、完备的学科知识。
3)课程体系要符合大工程观的要求,注重学科的交叉和融合,强调基础知识的同时强化对学生实践能力的培养。实践教学应加强实验课程、项目课程和企业实习项目的建设,强调做中学、用中学,提倡学生的主动学习和实践是实践教学改革的重点内容。
4)评价体系涉及如何评价学生的学习效果,是关系到教学是否能达到培养目标的重要因素。如果要培养符合计算机产业界需要的具有各种能力和素质的工程师,以理论考试为主评价学生能力的评价体系就尤显片面。如何制定科学有效的评价指标,对学生的各种能力进行综合评价,特别是在基于项目的实践学习中对学生的团队合作能力、交流沟通能力、解决工程实际问题的能力进行科学评价,是一个有待探索的问题。
5)工科院校的师资队伍建设不应片面追求高学位和高学历。一方面应加强对现有教师实践环节的训练,鼓励大学教师到产业界兼职、进修和实习,通过必要的产业实践提高他们理论联系实际的能力,加强他们对产业发展需求的了解和认识;另一方面应聘请产业界具有丰富理论及实际经验的工程师到工科院校兼课,帮助学生了解工程实际,指导他们应用理论解决实际问题。
6)目前,产学合作主要体现在校企科研项目联合攻关、科研成果转化等方面。今后,我们应将产学合作有计划、有步骤地深入到工科高等院校计算机专业的课程设置、教学内容制定、实践项目课程教学、教学评价、师资培训等方面中去。
计算机工程毕业论文设计下载相关
浏览量:3
下载量:0
时间: