为您找到与计算机安全性问题相关的共200个结果:
在互联网快速发展的今天,计算机网络安全问题也越来越备受关注,人们急切想要知道计算机在网络环境下会遇到哪些安全问题,也更想知道对付这些问题的方案和对策。下面是读文网小编为大家整理的计算机安全问题论文,供大家参考。
1网络金融级计算机存在的问题
1.1网络金融风险较大
网络金融风险一来自金融企业内部,二来自金融企业外部,来自金融企业内部主要是因为网络金融企业内部管理不力,对于网络计算机及软件设置维护不够,安全风险防范意识不强,违规操作等。来自外部则主要是因为相关开发商在提供网络产品时本身自带的网络及相关设备缺陷及相关客户资源在接受网络金融服务是有可能带来的风险。
1.2计算机内部安全风险
不少网络金融企业网上操作系统都存在漏洞,而这些漏洞在很大程度上都来自于计算机系统本身,不可避免地会给金融企业的日常操作及经营带来一定风险,首先是系统本身设计存在缺陷,系统纠错措施设计不足,这就不可避免地会给网络金融企业带来安全隐患。
1.3网络系统自身存在缺陷
网络金融中的网络系统协议缺少安全性是系统自身存在的最大弊病,除此之外,防毒软件和杀毒软件又不具备较强的功能,这就给病毒和黑客的攻击创造了条件,就目前世界范围而言,有40%的黑客攻击都来自于金融系统,而在我国高达60%。
2.4交易系统存在缺陷
相关金融企业为了使自身尽快地适应金融网络化,从而获得更高的企业效益,便自行设计开发网络交易系统,但在我国有明文规定,金融企业自行设计的网络交易系统必须符合标准,必须要通过正规检测,正是因为诸多金融企业引入网络交易系统时没有执行国家规定,这就为网络金融安全留下了隐患。
2网络金融企业的技术防范措施
2.1加强企业内部管理
网络金融的安全风险虽然主要是计算机系统问题,但内部管理上存在的缺陷也对网络金融带来了隐患。因此,网络金融企业必须健全内部管理制度,建立安全监管机制,建立网络金融风险预警机制和风险应急处理,以避免不法分子对于网络金融系的攻击,从而保证网络金融企业的正常运行,并以此来获得客户信任,保证客户的忠诚度,以进一步提高网络金融企业的经济效益。
2.2加强网络金融专业队伍建设
为客户提供网络金融服务虽然是网络金融企业的主要产品,金融专业人才是网络金融企业的主要力量,但是多数金融专业人才往往对于网络技术和计算机技术却是一个空白,许多网络金融业务人员只能进行简单的网页操作或基本的工作流程操作,因此,网络金融企业还是需要打造一批专业的网络管理和专业的计算机专业团队,以弥补网络金融风险防范的空白,只有专业的人才队伍才能保证网络金融计算机技术得到正常运用,也能保证相关软件和硬件得到及时的维修和升级。
2.3加强内部管理
为了保证网络金融企业有效地规避风险,就必须要在以客户利益为中心的原则上,加强网络金融企业的内部管理,完善内部管理制度,提升员工风险防范意识,保证网络企业安全风险问题不在内部出现,在加强内部管理的同时,还要加强安全监管与预警管理,对于可能出现的网络攻击进行防范,并以此来提高网络金融企业的应急能力。
一、云计算背景下的计算机安全问题
虽然云计算极大地促进了计算机技术和互联网技术的发展,也拥有专业的管理团队,但是由于其资源的开放性和共享性,在安全的掩饰下存在着许多的隐患和风险,主要体现在以下几个方面:
1.1数据安全
计算背景下的数据安全主要体现在数据的传输和存储方面。由于云计算的发展,大量的计算机用户加入了相应的“云计划”,使得虚拟网络平台上的数据信息数量极为巨大,信息在传输过程中,容易受到黑客或者病毒的攻击,被恶意篡改或者非法下载,造成用户的损失。而在数据的存储过程中,虽然有着专业的团队进行维护,但是云计算存储的共享性和虚拟性,使得数据面临着存取权限、备份、销毁等方面的风险,一旦数据库遭到攻击,就可能造成用户信息的泄露,这是计算机用户和网络用户都会面临的问题。
1.2用户权限管理
云计算背景下,用户的权限管理也是一个十分关键的问题。相对而言,必须是合法的用户,持有正确的权限信息,才能对数据进行浏览、下载、更新等操作,根据权限的不同,用户所能进行的操作也有着很大的差异。例如,以论坛中的数据信息为例,发帖人可以对帖子进行更改和删除等操作,而游客则只能对其进行浏览、转发等,这就是各自的权限问题。在实际应用中,黑客可能会攻击计算机系统,以获取更高的用户权限,从而对数据信息的安全造成很大的威胁。
1.3网络取证问题
于互联网的开放性、虚拟性、隐蔽性等特点,虽然法律界已经注意到了信息安全问题的重要性,也制定了相应的法律文献,但是容易受到网络取证问题的困扰,网络对于用户信息的保密性使得部分不法分子产生侥幸心理,抱着“反正没人知道”的心理,在网络上为所欲为,影响网络安全,取证的困难也使得对于此类事件的处理难以顺利进行。
二、云计算背景下计算机安全问题的应对措施
针对以上问题,相关技术人员要切实采取相应的处理措施,对安全问题进行分析解决,以保证云计算背景下计算机的安全。
2.1数据安全
了切实保证云计算背景下的数据安全,需要对数据信息进行相应的加密和隔离措施,例如,可以采用第三方实名认证的方式、数据备份、安全清楚等方法,对数据安全进行保护,同时要设置相应的安全防护措施,针对病毒以及黑客的入侵进行防范,保证数据的完整新和真实性。
2.2用户权限管理
加强对于云计算背景下计算机用户的权限管理,通过多重验证的方式,尽可能避免系统漏洞,不给黑客留下机会。例如,可以通过设置相应的安全防范措施,对于用户的权限进行随时检测,对于敏感操作,如数据的修改、删除、添加等,要进行重复验证,防止不法分子对于数据资料的窃取和破坏,切实保证数据安全。
2.3网络取证
网络取证方面,由于用户保密协议的存在,一直难以取得良好的进展。在这种情况下,就需要用户与云计算服务提供方的共同努力,对各自的责任以及应尽义务进行充分了解,通过双方的配合,共同保证云计算的安全。例如,对于云计算服务的提供方而言,必须提供真实有效的数据信息,保证自身的信息安全系统可以满足用户的需求,对于用户而言,要对虚拟平台上的信息进行验证,不能盲目信任,一旦发现问题,要及时与提供方进行联系,从而减少数据信息面临的风险。
三、结束语
总而言之,在当前的时代背景下,云计算的发展和普及已经成为计算机技术和网络技术发展的必然趋势,具有良好的市场前景以及巨大的潜力。因此,相关的技术人员要加强对于云计算背景下计算机安全问题的分析,采取相应的应对措施,排除安全隐患,促进云计算的持续健康发展。
浏览量:3
下载量:0
时间:
近年来,网络教学系统在高校各类教学领域被逐步接受和推广。特别是在计算机教学方面,由于其自身特点更便于网络教学方式的推广。然而,如何将网络教学系统有效的运用到具体的教学中,也是业界积极探讨的一个问题。以下是读文网小编为大家精心准备的:计算机教学方式问题浅析相关论文。内容仅供参考,欢迎阅读!
摘 要:本文就计算机实践教学过程中应用方式存在的问题展开探讨,并制定了科学有效的应对策略。对提升计算机教学水平,培养学生掌握综合实践技能,提升计算机学习兴趣,适应信息时代要求,获取全面发展,有重要的实践意义。
关键词:计算机;教学方式;问题
随着计算机技术手段、网络信息化系统的快速发展,计算机在现代社会发展、教育事业等领域实现了更加广泛的应用。信息时代背景下,对计算机应用人才在质及量的层面提出了更高的要求。而纵观当前就业市场不难看出,计算机专业学生并非想象之中能够找到心仪工作,用人单位亦无法招聘吸纳满意人才。导致该类问题的成因在于,一些高校应用计算机教学方式包含不足与偏差问题,因而无法契合时代特色,打造出现代社会真正需要的综合人才。
当前,现代社会发展建设下,信息技术发挥了重要作用,并基于信息时代环境取得了快速的更新与发展。而一些高校计算机课程安排设置却没能跟上现代信息技术发展的步伐,令教学内容的选排无法快速更新。学生则不能在课堂教学中了解掌握前沿计算机知识技能,令其在走向工作岗位后所学知识无法满足实践任务需求。另外,在应用教材层面,由于欠缺统一标准,令教学大纲规划设计存在差异性,进一步影响了整体教学质量水平。一些学校由于自身发展能力水平限制,加之重视度不足,因而没能扩充计算机教学配备设施投入,教学方式、教学手段有限。基于计算机课程呈现出鲜明的技术操作特点,因此学生要通过上机操作亲自演练,方能验证所学知识准确性,锻炼实践操作技能,达到事半功倍的学习效果。倘若教师过多的传统教学方式,再加上学校实践课程资源有限,学生则无法良好的理解抽象概念知识,不能清晰体会软件工具的实践应用效果,较难掌握所学内容。即便学生理解相关知识,也仅仅为纸上谈兵,对其未来工作岗位实践应用将形成负面影响。
计算机实践教学阶段中,一些学校为学生创造的实训操作与锻炼机会有限,进而影响了学生基础操作水平。令他们在应对实际问题阶段中经常遇到困难,无法突破难点瓶颈。另外一些教师在实践教学阶段中没能意识到计算机体现的工具技术特征,进而令学生在从事学习活动过程中,没能树立清晰的方向目标。一些学生错误的认为,学习计算机知识仅仅是为了应用获得更丰富多样的信息资源,无法意识到计算机软件工具应用学习的重要性,令其对各类新型软件不能良好的熟悉,欠缺实践操作技能。
较多学校履行计算机教学任务阶段中,仍旧普遍应用闭卷考核模式,用分数作为衡量学生学习能力的标准。实际上,该类考核评估方式并不能契合计算机学科特征,基于计算机具有较强的操作技术性,因此只有综合开展实践能力核查,方能真实映射出学生学习掌握计算机知识水平。
2.1 更新教学内容,提升教师综合素质
为进一步优化计算机教学方式,高校应基于信息时代特征,探究信息技术快速更新发展的趋势,科学调节计算机教学课程安排设置,丰富教学内容,应尽可能的应用凸显新型计算机技术手段的教材内容,令学生捕捉前沿信息。同时,应将学生作为核心主体,科学实施课程设置。教师可依据学生爱好兴趣,优化设计安排选修课程。公共课程可依据学生从事专业方向,设置具有特色、贴近学科的应用程序教学课程,进而真正提升学生应用计算机的实践技能。教师综合素质会对计算机实践教学产生至关重要的影响,为此教师应强化综合素质建设。在实践教学的基础上,应加强自学,了解新型计算机技术手段,定期参与培训、主动进修,丰富专业知识结构,有效转变教学滞后的不良状态,使学生全面适应现代社会的快速发展步伐。
2.2 优化教学方式,提升学生兴趣
计算机实践教学阶段中,教师应优选教学方式,激发学生主观能动性。传统教学模式过于注重知识理论教学,无法契合计算机学科鲜明的操作性特征,令学生实践操作技能受到不良影响。为此,教师应合理安排理论教学课时比例,为学生开创更多的实训锻炼机会,令学生积极自主的动手操作,科学的解决实际问题。例如,在课后作业环节,教师应鼓励学生积极主动的在课余时间中进行上机操作并完成相应的作业,强化学生独立实践操作技能。可通过网络提交作业方式提升学习效率,使教师与学生保持实时沟通。另外,应注重锻炼学生自学能力。教师课堂讲授知识时间势必较为有限,学生如果掌握了科学的独立学习技巧、实践方式,则可获取到无边无尽的知识。为此,实践教学阶段中,教师应辅助引导学生进行所学知识的归纳总结,探究内在规律性,并为学生阐释彼此相联系的具体思维过程,令其科学的掌握独立自主学习方式,为后续的就业与发展做足充分准备。
为提升实践教学质量,教师应强化兴趣引导培养,令其演化成学生的心理动因,进而更加积极主动的进行学习。基于计算机专业知识较为复杂抽象,容易令学生产生疲劳乏味之感,一些学生刚接触计算机知识阶段中,较易形成无法理解的问题,并丧失学习兴趣。为此,教师应探究学生当前学习状况,合理应用有效教学方式,激励学生产生强烈求知欲望。例如可突破常规管理,在教学阶段中先组织学生进行上机操作练习,利用软件工具实施丰富生动的图片素材设计以及综合演示,进而令学生产生强烈的好奇感,积极主动的投入到计算机知识学习中。
另外,应配备良好充足的教学设施,基于我国国情特征,计算机技术发展同国际领域水平存在一定差距,因而使得高校配备计算机硬件系统以及教学设施还存在一定的不完善性。为此,高校应全面注重计算机教学建设投入,扩充经费总量,打造现代化多媒体网络教学教室,引入丰富多样的计算机教学手段,令学生通过各色的图片、丰富的动画素材、生动的文字等内容强化知识理解,提升学习兴趣,进一步扩充上机锻炼学习机会,掌握综合技能。
优化计算机教学方式,核心环节在于开展素质教育,教师应把握精讲多练的实践原则。即对于学生通过自主学习能够看懂,并可通过持续不断的努力可理解掌握的内容,教师可少讲或不讲。针对一些晦涩难懂的概念知识、原理内容,例如文件、存储路径、系统目录等,则应进行针对性传授讲解,把握重点环节,明确关键内容,突破难点,进行清晰简要的教学传授,令学生真正的明确知识要领。多练即应令学生尽量的多参与实践操作学习,进而全面掌握基础操作技巧。组织学生进行实验训练阶段中,还应注重巡回辅导,全面发觉并快速纠正学生存在的偏差与错误,预防其放任自流,毫无目标的进行实践,进而影响教学效果。基于心理学理论不难看出,学生在校时期,其正处于科学文化知识学习的活跃期,体现了丰富的想象力以及创造力。该阶段也是学生掌握实践技能,科学应用所学知识应对现实问题的关键阶段。
该时期中,科学强化并实施因材施教的教学模式,将达到事半功倍的效果。因为学生智商能力具有一定差别,各个学生素质以及个性、能力水平不尽相同,为此教师应针对不同学生制定相适应的目标要求,通过因材施教,避免模式化教学方式。可引入分层次教学手段,针对班级中的大部分学生可展开普及教学;针对具有一定才华与发展潜能的学生开展个别辅导培养,令其全面参与至第二课堂学习活动之中,组织开展丰富的计算机技能训练竞赛,扩充学生视野,提升其学习兴趣;并打造一定量的尖子生,令其在持续全面发展的同时,注重特长提升;针对学习成绩不佳、理解能力有限的学生可令教学难点逐步分散,通过单项培训引导,令学生树立阶段性提升目标,并增强自信,在教师的科学引导鼓励下,实现各个层面的优化提升。
总之,为提升实践教学水平,培养综合素质人才,计算机教学只有更新传统教学模式,应用丰富教学手段方式,针对实践工作问题制定科学有效应对策略,方能真正优化教学质量,契合时代特色,实现可持续发展。
[1]张旭.浅谈计算机辅助教学中存在的问题及对策[J].科技资讯.2011(1):13
[2]袁翠芳.谈计算机教学可采用的教学方法[J].职业教育.2011(17):236
作者简介:张芹(1975-),女,山西省人,讲师,硕士,研究方向:计算机软件、数据库。
作者单位:内蒙古财经大学职业学院计算机系,呼和浩特 010051
相关
浏览量:3
下载量:0
时间:
高校电子档案管理是高校校园信息化建设的重要组成部分。本文针对当前高校电子档案管理工作中存在的主要问题及原因进行分析,并对解决这些问题的具体做法进行探讨,提出加强高校电子档案管理科学化的建议。以下是读文网小编为大家精心准备的:浅谈高校计算机基础课教学中的问题及对策相关论文。内容仅供参考,欢迎阅读!
【摘要】:针对华南师范大学电子邮件系统的优化管理进行研究.介绍了校内电子邮件系统的现状,包括系统网络部署、收信和发信流程等.对邮件系统目前存在的运维安全问题进行了全面分析,包括校内邮箱与国外邮箱通信畅通性较差、发信机制存在安全漏洞等问题.最后从注册反向域名及优化发信机制等方面给出了邮件系统的整体优化方案和实施步骤.研究表明华南师范大学电子邮件系统的优化管理,不仅解决了系统运维安全问题、增强了用户体验,同时也给管理员的维护管理带来了便利.这在高校电子邮件系统的管理应用中具有一定的参考意义.
【关键词】: 电子邮件 优化管理 部署 方案 实施
随着互联网的飞速发展, E-mail(电子邮件)已成为Internet 应用最为广泛的一项服务, 也是个人日常工作学习生活中的必备通讯工具. 对于高校而言, 电子邮件更是学校与师生、教师与学生进行互动的重要途径.目前大部分高校都有属于自己高校的、自主建设的邮件系统. 自建邮件服务器具有明显特点:有助于提高办公效率、增强数据安全、提高单位形象;应用及管理灵活、可根据个人所需进行相应的调整和个性化的设置等. 但高校自主建设的邮件系统在维护管理方面可能都存在不可忽视的问题, 如:垃圾邮件泛滥、邮件遭到拦截和篡改、与国外邮件通信的不畅通性、邮件帐号经常被盗成为垃圾邮件中转站等. 高校电子邮件系统的管理维护关系到整个学校的形象、与师生的日常工作学习生活也息息相关. 如何更好地优化管理校内电子邮件系统已成为高校亟待解决及长期研究的课题. 本文正是针对华南师范大学电子邮件系统的优化管理展开研究.
1.1 网络部署
华南师范大学电子邮件系统是基于MicrosoftExchange Server 2007[1,2]平台建设, 主要包括4 台服务器, 其中两台服务器作为邮箱角色, 另外两台服务器作为客户访问和集线传输角色.
Ex-back1 和Ex-back2: 使用两台HP 416653-B21服务器2CPU, 4G 内存;Ex-front1 和Ex-front2:使用两台HP 416653-B21 服务器2CPU, 4G 内存. 四台服务器均安装Windows Server 2003 64bit 操作系统.
Exchange Server 2007 的系统采用Windows Server2003 64 位操作系统, 并安装了IIS 服务器端程序. 同时将服务器加进域并设置DNS 地址为域控制器地址,活动目录(Active Directory)域功能级别被设置为2003的纯模式. 在确保服务器可以正常访问Internet 的情况下, 依次在服务器上安装Microsoft.Net Framework2.0、MMC 控制台、Microsoft Command Shell、MicrosoftExchange.
2.2 收信流程
邮件系统采用两台EQManager 邮件安全网关 (mg1 和mg2)作为收信的反垃圾邮件过滤网关. 邮件MX记录分别指向mg1 和mg2, mg2 优先级高于mg1.
目前邮件接收流程为:外来邮件首先到达邮件网关(mg1 和mg2), 由邮件网关过滤后再发往邮件服务器前端(Ex-front1 和Ex-front2), 然后再到达邮件后端存储(Ex-back1 和Ex-back2), 用户信息由AD 域服务器(AD1 和AD2)提供. 其中客户端收信服务器为:mail.scnu.edu.cn/pop.scnu.edu.cn, 两个域名都同时指向了邮箱前端Ex-front1 和Ex-front2 的IP.
2.3 发信流程
现有发信方式有两种, 分别是web 发信方式和客户端发信方式. web 发信方式:直接从邮件服务器前端(Ex-front1 和Ex-front2)发出, 不经过邮件网关. 客户端(outlook、foxmail 等)发信方式:可以任选邮件服务器前端(Ex-front1 和Ex-front2)进行发信, 不经过邮件网关, 也没有对邮件服务器前端的25 端口进行限制.
2.4 存在的问题与分析
校内自建邮件系统虽然具有明显的优势, 例如:增强了内部敏感数据的安全性、提升了学校的身份和形象、方便灵活管理及个性化设置等. 但高校自建的邮件系统普遍存在垃圾邮件泛滥、与国外通信的不畅通性等问题. 目前华师校内邮件系统同样也存在两个比较突出的问题:
一是与国外通信的畅通度较差, 校内发往国外的邮件经常出现无故丢失的现象.
二是邮件帐号经常被黑客盗用成为垃圾邮件中转站对外发送垃圾邮件, 严重影响学校的形象, 而且还造成学校的邮件服务器IP 地址被反垃圾邮件组织列入黑名单, 从而导致发往校外的邮件经常被拒收的现象.针对问题一, 通过抓包对日志进行分析, 可知大部分是由于反向DNS 没做好, 所以被拒收.
使用校内DNS 对邮件服务器的IP 进行PTR(邮件发送过程的反向地址解释)解释时显示正常, 但使用校外DNS 进行PTR 解释时却显示失败. 通过Trace 跟踪发现我们校内的DNS 上对邮箱服务器的PTR 记录完整正确, 但上级DNS 没有注册我们校内邮件服务器所在的IP 段: 222.200.128., 即是没有把128.200.222.inaddr.arpa.授权至我们的DNS.
针对问题二, 通过系统的检查和分析发现我们的发信流程存在安全漏洞. 邮件服务器前端(Ex-front1 和Ex-front2)的25 端口是对外开放的, 垃圾邮件组织可以直接用smtp 方式往邮件前端发信, 无需经过网关,大量垃圾邮件过滤不了. 另外邮件服务器前端(Ex-front1 和Ex-front2)安装的是Exchange server 2007,该版本不能做发信频率限制等安全设置.
拟对校内邮件系统存在的问题进行整体优化调整.优化调整的内容主要分为两大块:一个是解决校内与国外通信畅通性较差的问题;二是解决校内邮件系统在发信机制上存在的安全漏洞问题.
3.1 反向域名注册申请
调研发现校内局域网邮箱与国外通信出现经常丢失或拒收的问题也是众多高校存在的普遍问题, 究其原因都是未提供PTR(反向地址解释)记录, 从而导致国内邮件发到国外被封锁. PTR (Pointer Recore), 指针记录, 是电子邮件系统中的一种数据类型, 被互联网标准文件RFC1035 所定义. 与其相对应的是A 记录、地址记录. 二者组成邮件交换记录. A 记录解析名字到地址, 而PTR 记录解析地址到名字. PTR 记录被用于电子邮件发送过程中的反向地址解析. 当正向域名解析完成后, 还应当向线路接入商(ISP)申请做反向地址解析, 以减少被国外机构退信的可能性.
因此解决的办法是向上级DNS(或者IP 供应商)申请对我们的服务器IP 段进行反向解释的授权. 我们的IP 是由教育网CERNET 分配的, 可直接到CERNET网络信息中心(http://nic.edu.cn/)上提交PTR 记录的申请. CERNET 网络信息中心提供了 “IN-ADDR.ARPATemplate [CERNIC-021-HTML]”即CERNIC IPv4 反向域名注册表, 我们只需要根据注册表填写自己所在院校的IP 段及域名等资料, 填写好后提交申请, 等待申请通过后反向域名解释生效即可.
3.2 优化发信机制
针对发信流程上存在的安全漏洞, 拟对邮件系统的发信机制进行全面优化.
优化方案为:充分利用邮件网关的反垃圾邮件过滤功能[6,7], 将邮件网关加进发信机制中. 在邮件前端Exchange 上设置外发路由到邮件网关, 向外发信时首先经过邮件网关过滤, 网关过滤后再向外投递. 同时限制邮件前端服务器的相关端口, 禁止垃圾邮件组织直接往邮件前端发送. 由于Exchange server 自身的特点, 只能指向一台网关作外发路由. 考虑到收信过滤网关设置是mg2 优先级高于mg1, 为均衡负载, 在发信过滤网关上选择mg1 为外发路由. 发信路由转发虽然没有实现群集, 但若某台发生故障时, 可以通过对DNS 和Exchange server 的简单设置, 随时进行调整,实现快速功能转移.
具体实施:
①首先在邮件网关上设置邮件服务器前端的IP 为无条件信任状态. 即在邮件网关mg1 的系统配置中→抗攻击配置→非受限IP 里分别添加邮件服务器前端Ex-front1 和Ex-front2 的IP, 在mg1 的策略配置中→IP控制列表→允许转发列表中添加Ex-front1 和Ex-front2的IP.
②其次设置Exchange server 的转发路由. 在Exchange 管理控制台的集线器传输里选择发送连接器,在发送连接器的“Internet 属性”的“网络”设置中, 有一个“通过以下智能主机路由邮件”的选项, 把邮件网关mg1 的IP 添加到该选项中. 这样可保证用户在用Web方式发信时都经由邮件网关mg1 来过滤.
③接下来修改DNS 设置. 这次优化调整拟统一规范客户端设置, 原客户端设置收发服务器均为mail.scnu.edu.cn, 而且该域名直接指向Ex-front1 和Ex-front2 的IP(存在垃圾邮件组织用smtp 方式直接往邮件前端发信的漏洞). 现将发信服务器域名更改为smtp.scnu.edu.cn, 该域名直接指向邮件网关mg1 的IP(由网关过滤和作发信频率限制);发信服务器域名更改为pop.scnu.edu.cn, 该域名分别指向邮件服务器前端Ex-front1 和Ex-front2 的IP. MX 记录维持原样不变,即同时指向mg1 和mg2, 但mg2 优先级高于mg1. 以此确保收发邮件都经过邮件网关过滤, 发信过滤由mg1 负责, 收信过滤则主要由mg2 承担.
④最后是更改端口设置. 一是防火墙对外开放邮件网关(mg1 和mg2)的部分端口, 包括25、587、465、995 等. 二是更改邮件服务器前端(Ex-front1 和Ex-front2)的系统防火墙设置, 设置邮件服务器前端发送端口(25)仅能与邮件网关通讯, 禁止外来邮件直接使用它们作为发信端口. 由此限制垃圾邮件组织直接往邮件服务器前端滥发垃圾邮件.
华师校内邮件系统经过优化调整后, 校内邮箱与国外通信不畅的问题得到了很大改善. 用户跟踪测试发现, 以前发往国外的邮件经常被拒收, 诊断信息诸如“Unfortunately, messages from 222.200.128.35 weren'tsent. Please contact your Internet service provider sincepart of their network is on our block list.”; 自学校反向域名(PTR)注册申请通过后, 像此类因为反向DNS 没做好被国外邮件系统拒收的情况均未再出现过, 与国外收发邮件都趋于正常状态.
对校内邮箱发信机制的调整, 也解决了邮件系统之前存在的安全隐患问题. 发信机制优化前, 校内邮件发送至校内或校外均未作过滤, 以致无法对用户滥发邮件作限制处理;发信机制优化后, 校内邮件发送经由网关过滤, 由网关的统计报表中的 “发信人统计”中可以看到:主题为(null)以及校外邮箱利用校内邮箱来发信的, 几乎全部被过滤, 加上基于其它原因被过滤的垃圾邮件每天都有几千或上万封, 这很好地限制了校内垃圾邮件的滥发, 并减轻了邮件服务器的负荷.
对外关闭邮件前端服务器的25 端口, 可以有效地限制黑客盗用校内邮箱帐号作为垃圾邮件中转站对外滥发. 25 端口关闭前, 时常会出现用户被盗号并以每秒上百封地外发垃圾邮件;25 端口关闭后, 即使用户被盗号也无法用smtp 方式连接25 端口来批量发信, 而web 方式有网关作发信频率限制. 因此从根本上解决了垃圾邮件滥发的问题, 这也减少了校内邮件服务器IP 被其它反垃圾邮件组织列入黑名单的机率, 从而很好地维护了学校的声誉, 保障了校内外邮箱通信的畅通性.
将邮件网关引入发信机制中, 对邮件系统的日常监控、管理维护也提供了很大便利. 发信机制引入邮件网关前, 用户发信情况及故障日志都只能通过逐台邮件服务器排查, 且无web 界面, 查找费时费力;发信机制引入邮件网关后, 可直接通过登陆网关的web 应用界面进行排查, 方便快捷. EQManager 邮件网关[8]自带的“系统监控”功能, 可以让管理员及时监控资源的使用情况、SMTP 连接数等; “邮件队列”模块提供了包括正常、可疑、过滤三种队列的查询、放行等功能; “系统配置”和“策略配置”模块可供管理员随时调整过滤规则、策略设置、实时黑名单及抗攻击配置等;而 “日志浏览”和“日志查询”模块可以及时查询用户的发信状态及投递情况. 这不仅给管理员的日常维护工作带来便利, 也大大提高了工作效率.
因此, 校内邮件系统的优化调整, 不仅给校内邮箱用户带来了良好的用户体验, 而且给邮件系统管理员提供了更好的监控、查询、诊断等管理维护功能.
华南师范大学电子邮件系统的优化管理调整, 不仅解决了校内邮箱与国外通信难的问题, 而且修复了原来发信流程中存在的安全漏洞, 保证了校内邮箱与校外邮箱的收发通畅, 同时也提升了学校的声誉与形象. 因此, 华师校内邮件系统的优化管理, 不仅解决了系统运维安全问题, 增强了用户体验, 同时也给管理员的日常维护管理带来很大便利, 这在高校电子邮件系统的管理应用中具有一定的参考价值和意义.
相关文章:
浏览量:8
下载量:0
时间:
随着宽带无线接入技术和移动终端技术的飞速发展,人们迫切希望能够随时随地乃至在移动过程中都能方便地从互联网获取信息和服务,移动互联网应运而生并迅猛发展。然而,移动互联网在移动终端、接入网络、应用服务、安全与隐私保护等方面还面临着一系列的挑战。其基础理论与关键技术的研究,对于国家信息产业整体发展具有重要的现实意义。以下是读文网小编今天为大家精心准备的:浅谈移动互联网的安全性问题的影响因素及措施分析相关论文。内容仅供参考,欢迎阅读!
在互联网技术应用中,通信、存储等能力飞速提高,网络使用覆盖率的增加也为移动互联网融入人们的生活创造了良好的技术环境。移动互联网的出现冲击了传统行业领域的工作方式,推动了互联网格局的进一步完善,带动了与互联网行业相关联的行业经济的蓬勃发展,为国家创造了巨大的经济收益,刺激了科学技术的水平的提高。
移动互联网是建立在基本互联网技术上诞生的,主要是采用移动终端技术。现阶段,移动互联网的发展内容主要有三点。第一,移动终端。在移动互联网应用中,业务操作平台移动终端平台交融合作成为了重中之重,为相关业务的拓展创造了机会。第二,移动网络。移动互联网中主要采用3G 技术作为主导接入技术,互联网的核心系统正在新技术的推动下,整体朝着IP 化演进。第三,移动业务。移动互联网涉及到了基本互联网技术和通信技术两部分,在业务推出中逐渐将“移动”优势放在重要位置,令人耳目一新的应用方式层出不穷,如移动位置类业务。
1、因素分析。
第一,移动网络中的不安全因素。网络使用中存在一些不正当的连接方式,对于非法连接的移动网络,一旦开始使用就会受到各类网络攻击,使网络超负荷运行,发生系统和程序方面的漏洞,完成网络数据的丢失、紊乱。
第二,移动终端中的不安全因素。通信技术水平提升的一个重要表现就是内存与芯片处理方式的改进。当网络终端应用系统的包容性和开放性逐渐提高,智能化的终端应用也如雨后春笋般涌现,这种现象对网络数据操作能力进行提升的同时,也给移动网络带来了诸如非法访问、强行控制之类的隐患问题。
第三,移动业务中的不安全因素。移动业务主要是在网络运行中实施的数据信息和业务往来,在这个层面中的威胁性因素就是对此类工作进行的非法操作和强行抵制等一系列内容。第四,网络用户隐私保护中的不安全因素。互联网技术的应用使得很多私人信息也暴露在大众视野中,个人用户信息的泄露给用户带来了极大的生活困扰。
2、诱因分析。
第一,网络管理政策不健全。任何新的技术应用的诞生和发展都离不开相关政策的保障,政策的完善是提高技术应用安全的重要手段。虽然我国设立了很多专门的机构来支持移动互联网的发展,但总体来看,系统完整的管理政策的缺失仍是移动互联网安全问题的硬伤,现存制度规定也因为不能及时更新而与实际情况相差较远,可行性较低。
第二,网络技术存在缺陷。当互联网技术被非法使用,不良信息就会随之产生而给社会带来不良影响,因为互联网信息传播具有高速性,并且网络操作越来越简单化,技术层面没有严格把关,使得任何一个网络用户的不正当操作都有机会对移动网络使用造成威胁。
第三,社会层面的影响。移动互联网中对于使用者信息的保护使得一些有不正当举动的网络用户网络受到隐藏,用户接收到来自互联网中的欺骗信息也无法得知对方的信息内容,因而用户在这种虚幻世界中面临着比现实生活更大的危险。
1、完善政策保障,加强监管力度。国家在制定移动互联网管理的相关政策时,可以借鉴其他国家的优秀经验,在了解我国移动互联网管理现状的基础上,完善和丰富制度内容。同时相关部门要加大惩罚力度,制定相关软件的审核力度,避免非法软件的就出给社会发现带来不利影响。
2、完善移动业务流程,强化安全保障工作。在移动业务操作中,应当采取措施对非法操作实现及时监管,利用DPI 系统来屏蔽不恰当的网络操作行为,提高网络监管的可视化程度及时清楚垃圾信息和病毒软件,对网络中的相关内容适应定期审核,减少网络受到侵害的可能性。
3、形成完整的产业链,从整体强化安全保障。移动互联网并不是以单独形式存在的,它是一个庞大的产业链构成,因此在在提高安全性时,要确保设备供应来源可靠,软件的性能效果良好,能及时更新,不被社会所淘汰,加大操作平台的开发力度,建立起运营商与供应商之间的良好的合作关系,全方位地提高移动网络的安全性。
移动互联网应用安全问题的解决是一个相对复杂的工作,在具体实施中,不仅要在软件、硬件等方面进行完善,还要关注与技术有关的其他环节,加快相关管理制度的健全,用制度来约束认为不安全行为的发生,强化监管力度和技术革新,使移动互联网应用安全能够得到切实保障。
相关文章:
浏览量:3
下载量:0
时间:
随着第三次科技革命的迅猛发展,网络和信息技术取得了长足的进步,计算机也逐渐普遍应用于包括审计在内的诸多领域。电子审计证据的取得和运用在审计工作中日益重要,但由于各种原因,当前计算机审计中存在很多问题。以下是读文网小编为大家精心准备的:浅析计算机审计问题相关论文。内容仅供参考,欢迎阅读!
摘要:计算机审计是我国审计事业积极适应信息时代发展要求的一项具体举措,对于提升审计工作效率、促进审计事业全面快速发展具有十分重要的现实作用和意义。首先简要介绍了计算机审计的内涵和必要性,然后重点论述了当前我国在计算机审计实施过程中存在的主要问题,最后就如何进一步做好计算机审计工作提出了几点对策和建议。
关键词:计算机审计 审计事业 信息化
简单来说,计算机审计就是指一种以计算机为先进的审计工具来执行经济监督、鉴定和评价职能的审计方式,与传统手工审计一样,计算机审计过程也可分为四个阶段:接受业务、编制审计计划、实施审计和报告审计结果;其中重点是计算机审计实施阶段,包括计算机信息系统的内部控制评价和对计算机系统所产生的会计数据(信息)进行测评。一方面,实施计算机审计是适应会计电算化发展要求的具体举措,利用计算机审计技术能够在一定程度有效地降低会计电算化给审计环境带来的风险,降低审计过程复杂度,防止违规操作行为的发生。另一方面,随着网络和电子商务的不断发展,传统的审计手段和审计线索早已不能满足现实需要,几乎所有的单据和凭证都是以电磁形式存在于虚拟的网络上,使得审计人员必须要通过相应的计算机审计技术和手段才能更好地完成审计工作。
1、相应的理论和审计标准尚不完善
由于我国开展计算机审计制度的时间尚短,在计算机审计的理论和实施方法上面,当前我国还没有一个成形的理论体系和操作流程,许多地方都还有待完善。一方面,由于缺乏具体的操作流程和工作标准的指导,并且以往的很多审计标准已经不能适用,使得审计人员在实际工作的规范性大大降低,很多情况下只能根据自己以往的经验来处理各种问题,这就造成了在工作上存在一定的随意性和主观性;另一方面,计算机审计领域的相关法律法规目前不够完善,立法工作大多尚处在摸索考察阶段,在与国际接轨方面也存在很多问题,使得在计算机审计在面临各种问题和纠纷时往往缺乏相应的法律依据,工作上有时候显得无计可施,难以满足审计工作客观、公正的基本要求。
2、计算机审计软件发展还不成熟
计算机审计软件是审计人员完成审计的必要工具,对于审计工作和审计结果的质量都具有十分重要的影响。目前计算机审计软件主要存在以下两个方面的问题:首先,在审计软件的数据采集方面存在接口和标准不统一的问题。在审计过程中首先需要将被审计单位的相关电子资料转化成审计软件所能的支持的格式,但是目前由于企业和单位的财务软件基本上都是独立开发的,标准不一,相互之间也不存在一定的兼容性,而且为了保护数据安全,对软件数据接口也采取了很多保护措施,这些都给审计工作造成了很大的困难;其次,在审计软件的功能方面还有很多需要完善的地方,目前国内大多数审计软件在研发时都还是主要着眼于传统的手工审计流程,只注重审计程序的完备性,而忽视了软件本身对审计过程中各种可能出现的问题的适应性。另外,在功能上大多没有强大的数据分析功能,在一定程度上限制了计算机审计优势的发挥。
3、计算机审计人才不足
当前我国在计算机审计人才培养方面是严重滞后的,这在很大程度已经严重影响了计算机审计工作的正常开展和长远发展。首先是高校在这方面人才的培养上针对性不强,虽然有些高校开设了计算机审计课程,但是大多停留在理论教学层面,缺乏对学生实践动手操作能力的培养,使得学生对实际的审计流程没有一个清晰的认识;其次在国家审计系统中我国已经形成了一批计算机审计骨干队伍,但是在注册会计师审计方面在存在比较严重的资金投入缺乏、人才培养淡薄的问题,其中各种软硬件设施建设不到位、资金投入跟不上是主要原因,这些因素都在一定程度上限制了计算机审计在注册会计师审计领域的发展和应用。
1、完善审计标准和工作流程
计算机审计工作的标准化对于提高审计质量具有十分重要的作用和意义。在标准的制定上,可以充分借鉴国外的先进技术和经验,以便加快标准制定的步伐;同时要考虑到当前我国计算机审计发展的实际情况和计算机审计人才队伍的整体水平,重点要切实消除传统审计工作流程中的一些已经不能适用的审计标准和准则。另外,在制定标准时要注重对计算机系统内部控制的评价、对计算机审计过程和相关审计技术以及证据收集等方面做出规范。
2、大力研发计算机审计软件
在计算机审计软件的研发过程中,要求软件开发人员要深入到计算机审计工作一线,加强与软件使用者的沟通和交流,保证软件的实用性和有效性。重点是要制定出统一的财务数据接口,提高数据采集和转换的效率,为此应该加强对财会软件市场的监管力度,要求市场上的财会软件在开发过程中必须满足相应的数据接口标准和规范,以便更好地作用于审计软件的推广和应用工作。
3、加强计算机审计人才的培养
培养和造就一大批高素质的人才队伍是加强计算机审计工作的关键。为此,各大高校要在人才培养发挥出应用的重要作用,一方面要提高计算机审计专业师资力量的储备深度,积极组织该专业的老师参加实际的计算机审计工作,积累足够的实际操作经验,为人才培养打下良好的专业基础;同时在计算机审计专业学生培养方面,要采取理念教学和实践操作并重的教学理念,并且在课程设置上要增加一些计算机基础、网络和数据库等方面的课程,使学生全面掌握计算机审计的相关知识,为将来的实际工作和技术创新积蓄力量。
需要说明的是,计算机审计不仅仅是一种技术手段和工作方式上的创新,更重要的是一种审计观念上的革新。计算机审计工作从业人员必须首先从思想上转变认识,切实消除那些传统的落后的审计理念,提高对计算机审计工作流程和标准规范的认识和理解,以便更好地完成好本职工作。另外,计算机审计在我国尚处在一个发展上升时期,要注意在实际工作中积累经验,发现问题,解决问题,使我国的计算机审计事业在发展中不断得到完善和提高。
[1]陈淑芳.审计机关开展计算机审计存在的问题及对策[J].财会月刊,2007,(27).
[2]陶玲.计算机审计中存在的问题及对策[J].科技信息,2011,(05).
[3]陈伟,刘思峰,Robin Qiu.审计数据处理方法研究综述[J].统计与决策,2007,(06).
浅析计算机审计问题相关
浏览量:2
下载量:0
时间:
网络攻击有些是即时性高爆发的,有些则是潜伏性的,在达到设置的时间后则迅速发生,让人根本预料和处理,就导致整个系统瘫痪了,这是管理员最不希望发生的事。
今天读文网小编要与大家分享的是:浅谈图书馆计算机网络系统的安全管理问题及其防范措施相关论文。具体内容如下,欢迎参考阅读:
计算机网络有它自身的明显优势,就是高效以及优质。但是应用到管理层面则出现了一些问题,不稳定和容易遭受来自网络的攻击,随着网络的迅速发展,管理系统也更加面向大众,对于图书馆这类建设,管理问题是至关重要的。缺乏安全管理意识和手段很容易导致系统出现故障,严重的会造成数据的丢失和系统的损毁。相关人员应引起高度的重视,提高智能化管理的能力水平。
(一)网络的攻击时常发生。
由于网络的安全措施不到位,例如没有配置相应的防火墙和杀毒软件,导致网络黑客经常利用系统存在的缺陷和错误制造病毒或者木马等,对系统进行强烈的攻击,经常导致系统大面积的出现瘫痪,数据被非法盗取和利用,给图书馆带来了巨大的损失。信息也无法进行正常的传递,给图书馆的正常运行和使用造成了很大的不便。
(二)管理人员的水平和素质有待提高。
有些图书馆的网络系统虽然软硬件的安全管理措施做得已经比较到位了,但是系统依旧无法比较高效的运行和管理[1],其原因主要是图书馆的管理人员水平和能力存在很大的差距,图书馆也缺乏相应的有效的体系来保障,导致安全无法落到实处,员工对自己的职责不确定,数据没有安全的督察。所以即便有的时候,图书馆的计算机网络系统所在的内网和外网已经阻断了联系,但是还是会由于图书馆内部管理不当,缺乏高素质和能力的管理员,给数据库的数据带来了严重的安全威胁。
(三)系统的硬件时常出现问题。
很多老化和过时的系统硬件仍旧在使用,图书馆管理者不舍得花钱去更新好的高效的设备,导致了系统的工作效率比较低。甚至会出现很多的功能没法正常实现,给系统的安全管理也带来了一定的困难,这种现象在很多图书馆都有出现。
(一)加强对网络攻击的预防。
网络攻击有些是即时性高爆发的,有些则是潜伏性的,在达到设置的时间后则迅速发生,让人根本预料和处理,就导致整个系统瘫痪了,这是管理员最不希望发生的事。为此必须努力增强组织病毒入侵的防范工作。其中使用最广泛的手段就是计算机系统自带的防火墙功能,还有下载安装的正版杀毒软件,如360、卡巴斯基等等。防火墙是一种硬件和软件相结合的技术,市场上销售量比较多的质量有保证的防火墙软件有天网防火墙和诺顿网络安全特警系列等等,能够很好的阻止外网对内网的入侵,并自动把非法不安全的服务器和用户筛选掉,杀毒软件则可以很好的减少病毒的侵犯,确保系统的数据是安全的。想要做到数据在网络系统的绝对安全是不能当当的依靠防火墙和杀毒软件的,必须要做好对相关重要数据的定期备份和必要时的恢复性工作。还要时常更新系统的软件设备,升级病毒库以及更换相应的硬件设施。
(二)提高管理人员的工作水平和安全意识。
我国的图书馆计算机网络系统的管理人员普遍水平不高,也缺乏相应的安全防范意识。而系统的安全主要是依靠服务器和数据库的安全,所以要把服务器配置在安全的场所,并加强内在的安全防范意识[3],制定好数据的__领域,经常性的备份数据,对管理人员加强正确规范的新管理概念和方法的培训工作。努力让他们树立好的工作素养,和安全意识,提高工作质量的同时保证工作的效率。可以签订相关的保密协议,做到出现问题追究到具体的个人身上,严重的给予相应的惩罚和法律的制裁,避免因人为因素造成的不必要巨大损失。图书馆可以考虑自身的实际情况,加强对工作人员相关工作和能力上的强化。
(三)给图书馆配置相应的专业管理人员。
对于图书馆网络管理系统的机房,必须保证处于相对安全稳定的环境。包括没有辐射,没有噪音和强烈震动,以及配有防漏水,防火灾和一定程度的抗地震性能的措施。机房内通风性较强,温度和湿度必须保证在适宜的范围,没有垃圾污染等。还必须加强机房的电力供应保障措施,最好是配备应急电源,在外围断电的情况下,可以保证机房的设备和系统依旧能正常运行,不受到影响或者破坏。
对系统相关管理和维护员工的作用要更加引起关注,他们的专业知识技能,可以及时性的解决系统出现的问题和弥补发生的漏洞,提高了网络系统的工作效率以及延长了计算机等设施的使用期限,同时还能一定程度的降低相关维护经费,确保在低支出的情况下依旧维护了系统的稳定与安全。
综上所述,我国的图书馆计算机网络系统随着网络的普及,已经出现的越来越多。但是基于现有的水平和一些不利的因素,让网络系统还存在着比较严重的安全管理问题,只有及时性的采取相应的防范措施,才能最低程度的降低损失,维护系统的正常安全运行,促进计算机网络系统在我国图书馆中的进一步发展与应用。
浏览量:4
下载量:0
时间:
一名合格的实验室管理人员,不仅要有丰富的计算机知识,还要有很强的较动手能力,当然,管理人员的服务水平也很重要。因为,实验室管理人员素质高低,低则决定一节课的课堂教学效率,高则直接影响实验室的整体工作效率。以下是读文网小编今天为大家精心准备的:计算机实验室管理中的问题及解决办法相关论文。内容仅供阅读与参考!
计算机实验室管理中的问题及解决办法全文如下:
【摘要】众所周知,21 世纪是一个信息时代,科学技术迅猛发展,电脑也普及于每个家庭中,掌握一定的计算机基础已经被认为是当今合格人才的最基本的必备素质之一,也是科学发展和信息化时代的要求①。当然,作为一名计算机管理人员,要具备一定的先进管理理念、学校也应该建立科学的管理制度,保障对计算机实验室硬件的管理以及软件的维护,使计算机实验室永远处于一个安全的、规范的的环境中。
首先是环境问题,在高校中,计算机实验室可谓被认为是使用频率最高的实验室之一,几乎所有的教师的教学授课和学生的课后学习都在使用计算机,在这使用的过程中很少有时间去清理卫生,再加上实验室空气不流通,就会导致计算机内部积累大量灰尘,最后的结果就是计算机内部一些元件的老化甚至完全损坏。再者,计算机会散出很多的热量,在这期间空调也会发散出很多的热量。这也就是造成室内环境干燥、产生静电、计算机硬件频繁发生故障的主要原因。其次是硬件故障问题。由于机箱内部厚厚的灰尘、实验室的温度过高、室内的静电效应、一些不必要的人为原因等等,都会使计算机硬件出现一定的故障。而计算机的硬件设施一旦损坏,设备必须重新购买更新,这时出现的故障又不能及时得到处理,正常的实验教学工作机会收到严重的影响。
最后是计算机软件问题。为了满足不同学科的不同的授课实践,实验室中的计算机会尽力安装多种不同操作系统,当然,每种操作系统下又会匹配不同的应用软件。这样就会出现一个软件本身的兼容匹配问题,而且计算机操作员的操作水平各不相同、能力也有迥异之分。比如:我们在使用的过程中经常会无意地删除一些系统文件和应用程序,最后会造成无法正常启动计算机,系统运行不稳定或者应用软件根本就无法正常工作。当然我们最为熟悉也是最头疼的就是病毒的出现。这也被认为是计算机管理的难题之一。
例如有一次上课上,好不容易做了两天的作业,最后就因为实验室的电脑有病毒,自己的优盘插上后直接中毒了,真是功亏一篑啊。还有一次,因为上网的时候注意力不集中,收到一个好友的信息包,后来不假思索的直接打开了。结果电脑直接蓝屏了。最倒霉的是,自己把信息报下载到E盘,重装系统之后还是不行,病毒直接又会“跳出来”。后来重新分区,重新组装才得到进一步解决。也就是说,病毒会把互联网、U 盘等当作一种媒介质来进行传播,一旦一台计算机感染病毒,就会传播到整个局域网覆盖的所有计算机。这样,计算机运行速度就会明显降低,甚至造成系统瘫痪和整个局域网的瘫痪,严重影响正常的教学工作。
2.1完善计算机实验室各种规章制度
要管理好计算机实验室,制定并完善实验室的规章制度是前提,这对实验教学秩序正常进行具有非常重要的意义。目前进行实验的人数施越来越多,相应的实验室的教学任务也大大增加,这也是目前大众化教育特点之一。首先,为了更加充分地、有效地、合理地利用自己的实验室,我们应该对已有的规章制度进行合理完善②。例如:1)计算机实验室使用条例;2)实验技术人员岗位责任制;3)计算机实验室设备管理制度;4)计算机实验室环境卫生管理制度;5)教师上机守则等。通过制定这些规章制度,目的是为了让学生、教师及管理人员的行为更加规范,无规矩不成方圆么。这才是保证实验室秩序井然、卫生整洁的基本原则,这才是这些设备和资源得以充分利用的前提条件。
2.2建立一支高素质的实验室管理人员队伍
一名合格的实验室管理人员,不仅要有丰富的计算机知识,还要有很强的较动手能力,当然,管理人员的服务水平也很重要。因为,实验室管理人员素质高低,低则决定一节课的课堂教学效率;高则直接影响实验室的整体工作效率。这就需要实验室管理人员要直接参与实验室的建设、严格遵循管理与积极维护工作,否则,实验室的管理将会是形同虚设,不堪一击。为此,我们要对实验室管理人员责任心、吃苦耐劳精神、业务精通熟练程度甚至是个人的行为品质都要进行严格的把关,严格的考察③。
首先,要对他们进行必要的素质教育,增强其积极向上的心态,充分认识到该项工作的严谨性,提升其服务育人的态度,爱岗敬业的精神。因为,实验室的许多工作很繁琐,设备会经常出现问题,需要管理员进行经常性的维修,这就对管理人员的耐心提出了考验。其次,要认真学习相关的专业知识,使自己业务水平逐渐提高,毕竟计算机发展非常 迅速,更新速率非常快,这也就要求我们的工作管理人员要博览群书,积累很多经验,提高解决与处理问题的能力,这样遇到问题才能迎刃而解,更好地为师生服务。
2.3强化计算机实验室软硬件管理与软件维护
利用Ghost软件恢复系统在计算机实验室的设备很多,相应的一些软件管理与维护工作也很麻烦,因此,要采取科学合理的管理方法。比如:在对计算机的系统进行安装时,最关键的是母机的制作,要经过反复的和严谨的考虑,因为这对系统安装与资料恢复是最重要的④。还有我们经常使用硬盘保护卡,这样可以进一步提高软件系统的安装与硬件的维护效率,所以,就是一个不错的选择。它本身就支持CMOS保护,这样,硬盘参数类型即使被修改也能够很快还原,以前的许多操作如删除、格式化等都限制了学生的创造力,束缚了学生的想象力,有了该保护卡之后,省去了很多不必要的担心。比如:不小心关机后担心系统原有文件丢失,对学生的动手能力是一种极大的提高,也为实验人员的工作带来了很多便利。
事实证明,利用网络化进行计算机实验室管理中的系统软件的安装与维护,是未来高校对计算机实验室进行规范、合理管理的一种趋势。
①李成侠。浅谈职业学校计算机教学[J].才智,2011(23)。
②王祖析。浅论新形势下高职院校计算机实验室管理创新[J].湖北广播电视大学学报,2008(12)。
③朱单,赵美芳。高校公共计算机实验室的科学管理[J].黑龙江科技信息, 2009(16)。
④徐飞。浅析高校计算机实验室管理[J].科技信息,2005(5)。
[1]邓小莉。对我校计算机实验室管理的研究及思考[J].电子制作,2013(18)。
[2]康华。计算机实验室管理与维护的分析[J].科技信息,2010(21)。
[3]孔艳莉。计算机实验室管理中的问题及解决办法[J].吉林省经济管理干部学院学报,2013(4)。
[4]辛华。浅谈高校计算机实验室的管理[J].高校实验室工作研究,2013(2)。
浏览量:4
下载量:0
时间:
随着科学技术的不断发展,学校的信息化水平也在不断提高。当前,大多数学校的网络信息化建设已经取得了非常大的成就。信息化建设给教学和管理带来了极大便利,但同时,计算机网络安全问题也逐渐成为学校不得不面对的问题。在网络安全管理中,一些学校还存在诸多问题,亟须改进。以下是读文网小编为大家精心准备的:论计算机网络安全管理中的问题相关论文。内容仅供参考,欢迎阅读!
当前,随着社会的快速发展,不管是生活还是生产领域,计算机网络技术在人们生活中的应用越来越广泛,不仅使人们的视野拓宽,并大大提高工作效率,给人们带来了很大的便捷。但是,在科学技术的不断创新过程中,计算机网络技术在慢慢改善的同时,计算机网络安全管理问题也越来越明显,本文从计算机网络技术安全的影响因素入手,剖析了计算机网络技术安全的影响因素,并提出相应的对策。
1、硬件方面的影响因素
在计算机网络技术安全的影响因素中,硬件方面的因素是一个主要因素。在当前的信息化管理系统中,每台计算机和计算机房,都是由各种计算机硬件组成,各个硬件之间,分工协作,构成了网络系统。在此情况下,要想提高网络技术安全,对计算机自身的硬件系统就提出了更高的要求,否则硬件出现故障,整个网络就无法正常运转,进而出现网络安全问题。系统的硬件故障通常有硬件故障、电源故障、芯片主板故障、驱动器故障等,不管是哪里出现故障,都会影响计算机网络的安全运行,都会造成相当大的损失。因此,计算机硬件在计算机网络系统的安全运行中是基础、是支撑,对网络系统的硬件维护是非常必要的。
2、网络自身的影响
网络自身存在的隐患是影响网络安全的重要因素。IP/TCP 协议在网络中几乎可以无差错地传送数据。对普通用户来说,只要了解IP 的地址格式就行,并不特别要求了解网络协议的整个结构,而现在电脑的IP/TCP 协议在传输过程中,并不能对其数据流采取有效的控制和管理,这就使信息在传输过程中容易被有些人截取和盗用,从而使企事业单位信息资料丢失、个人的秘密被泄漏等诸多安全问题发生。对于网络自身来讲,由于当前网络系统的不规范,单个用户可以不受任何约束和限制地随意上网,一些别有用心的人很容易地进入单位和个人的计算机系统,侵犯别人的电脑,破坏别人的网络安全系统,偷看和盗取别人的信息资料,从而使单位和个人受到严重的伤害和损失。
3、网络安全管理方面的影响因素
网络安全管理的缺失也是网络安全的重要影响因素,网络系统的严格管理是企事业单位、单个用户个人、各个机构不受安全威胁的重要措施。但是由于当前技术的漏洞和设计的不完善,或者其他方面的原因,在各个网络系统里,都是疏于安全管理的。网络管理员、操作员配置不当,管理意识淡薄,内部人员泄漏机密,还有个别用户安全意识不强,把自己的账号和密码与他人共享或者借给别人用,都会不同程度地出现网络安全问题。
1、黑客攻击引发计算机网络安全问题
当前,黑客攻击已经成为非常严重的网络威胁,其往往通过各种方式寻找系统的漏洞和脆弱点,他们采用高超的技术手段,利用计算机软、硬件的脆弱性编制具有侵害功能的程序,通过网络的传播功能进行传播,另外网络系统软件的自身缺陷,也导致黑客有机可乘,同时随着网络系统的发展,黑客行为也在不断地升级,使企业单位和个人的信息资料遭到严重威胁,对网络的安全构成严重威胁。
2、计算机病毒引发网络安全问题
计算机病毒是使计算机出现故障,从而破坏计算机数据的程序,随着计算机科学技术的迅猛发展,各种应用软件不断被研发的同时,个别别有用心的人也编制出破坏计算机系统的程序,这些程序一旦侵入计算机,会传染和自我繁殖,从而对文件产生破坏性,使计算机网络和相关设备无法正常运行,使信息失真、被修改、破坏或者丢失。当前的计算机病毒多种多样,防不胜防,一触即发,不及时防范和处理,会对信息的安全存储、传输产生很大的影响,严重的时候可以导致整个计算机系统的瘫痪。
3、软件及系统本身的漏洞造成计算机网络安全问题
计算机软件都是人为编写的,任何计算机软件都不是完美无缺的,计算机软件在编写过程中,由于各种原因,特别是编写人员考虑问题不周全,容易对整个计算机软件系统乃至整个网络系统造成安全方面的威胁。当前的计算机市场,有很多种操作系统和计算机必要的一些软件,并且IT 精英们还在不断地研发新的操作系统和软件,如果编写人员稍一疏忽就可能造成很大的计算机软件漏洞,如果扫描不及时或者对发现的漏洞不能及时修复,黑客也会利用软件漏洞对计算机网络进行攻击,最终使得系统不能处理那些合法的程序,进而引发网络安全问题。
1、加强计算机网络安全管理
加强计算机网络安全,一定要加强计算机网络安全管理。在这方面,首先要提高工作人员的安全管理意识,加强培训学习,使他们具有良好的网络安全常识,提高其自觉维护网络安全的自觉性和警惕性,无论是在意识上,还是在技术上,技术员应时刻保持安全操作。同时更要增加安全服务意识并提高保密性,并重视对网络安全的监管。其次,工作人员如果发现有危害计算机网络安全的活动,一定要做好记录,向上级领导和公安机关报告。如果有未经允许进入计算机网络,或对计算机网络功能进行删改或盗取、修改数据,破坏计算机程序的,都要及时发现,及时处理。
2、安装防火墙和杀毒软件
当前,安装了杀毒软件并不能保证系统的安全,黑客攻击,各种病毒、木马的侵袭,使简单的杀毒软件对计算机网络安全的影响防不胜防。同时安装防火墙和杀毒软件可以有效地消除网络安全隐患。防火墙好像一个严格的门卫,对病毒木马甚至是最新的变种都能严格加以阻挡。在所有的计算机中都要安装杀毒软件,优化网络环境,技术员要通过杀毒软件,维持网络系统的安全。
3、减少人为失误,合理配置系统属性
首先在操作中,删除不常用的账号,同时给新用户设置一个复杂的口令,并不让它属于任何组。其次,管理员要对系统属性进行合理配置,防止网站被黑客进入。如果做好了权限设置和预防之后,即使被黑客进入了,也无法破坏这个网站以外的东西。最后,不随意把文件或文件夹的属性设置为共享,只在必要时共享文件或文件夹,使用完毕后及时取消共享。
当前社会的发展对现代信息技术的要求越来越高,也要求计算机行业迅猛发展,人们在方便快捷的同时,对计算机网络技术及其安全性提出了更高的要求。如果网络安全出现问题,企业信息、数据丢失,个人秘密泄漏,对单位和个人都会造成严重影响,后果不堪设想,所以要深入分析影响网络安全的各种潜在威胁,并提出相关的预防对策,以确保单位和个人的信息安全,使社会经济环境越来越稳定。
相关
浏览量:2
下载量:0
时间:
所谓计算机犯罪是指行为人运用所掌握的计算机专业知识,以计算机为工具或以计算机资产为攻击对象,或不正当使用计算机,给社会造成严重危害并应受刑罚处罚的行为。
今天读文网小编要与大家分享的是:我国计算机犯罪立法问题研究相关论文。具体内容如下,欢迎参考:
【内容摘要】随着信息技术的不断发展进步,利用计算机系统作为犯罪的工具或目标的案件在司法实践中己经越来越多,而在此当中,最为突出严重的问题就是计算机犯罪。在认识计算机网络安全问题时,不能仅仅将它视为一个单纯的技术问题,它还需要依靠包括刑法等法律法规的法律控制。本文通过研究我国刑法中计算机犯罪构成要件就我国计算机犯罪立法中的缺陷进行了分析,并就计算机犯罪立法完善提出了一些建议。
【关键词】计算机犯罪 刑法 完善
(一)计算机犯罪的概念
从严格的法律意义上来说,计算机犯罪(Computer Crime)只是一个笼统的提法,目前尚没有被各界所公认的统一定义。大致说来,计算机犯罪概念可归为五种:相关说、滥用说、工具说、工具对象说和信息对象说。结合刑法条文的有关规定和我国计算机犯罪的实际情况,所谓计算机犯罪是指行为人运用所掌握的计算机专业知识,以计算机为工具或以计算机资产为攻击对象,或不正当使用计算机,给社会造成严重危害并应受刑罚处罚的行为。计算机资产包括硬件、软件、计算机系统中存储、处理或传输的数据及通讯线路。
(二)计算机犯罪的类型
犯罪的分类,指将各种犯罪按一定标准划分为不同类型。国内外关于计算机犯罪类型的划分,因依据的标准不同,而体现为众多不同的观点。一般而言可将计算机犯罪分为以下五类:
第一,非法侵入计算机信息系统罪。是指行为人以解除计算机安全系统为手段,未经合法授权或批准非法进入自己无权进入的计算机信息系统的行为。
第二,破坏计算机信息系统罪。是指利用各种手段对计算机信息系统内部的数据进行破坏,从而导致计算机信息系统不能正常运行的行为。
第三,窃用计算机系统服务罪。是指无权使用计算机信息系统者擅自使用,或者计算机信息系统的合法用户在规定的时间以外以及超越服务权限使用计算机信息系统的行为。由于计算机信息系统具有丰富的功能,因此在现代社会由计算机系统所提供的服务也成为一种商品,使用者只有向计算机系统的所有人支付一定的费用,才能获得由计算机系统提供的服务。
第四,侵犯计算机财产罪。是指犯罪人通过篡改或破坏计算机系统所处理的数据信息的方式来影响计算机系统的工作,从而实现非法取得和占有他人财产的目的的行为。当计算机中的数据为电子货币时,由于对该数据的改变意味着金钱的转移,所以,利用计算机实施的盗窃,贪污,挪用、职务侵占等有关犯罪,其行为指向是代表电子货币的数据,应该另立单独的罪名以区分通过传统手段实施的犯罪。
第五,计算机窃密罪。是指秘密窃取计算机信息系统内部的代表秘密的数据的犯罪。此种秘密可以包括军事秘密、国家秘密和商业秘密,其表现形式为计算机信息系统内部的数据。
作为一个犯罪概念,计算机犯罪有着明确的内涵。它是一类特殊的犯罪,和其他犯罪相比具有独特的一面,因此它不论在形式上还是在内容上都与其他犯罪有着很大的差异。作为一类犯罪,计算机犯罪虽然包括若干罪名,但是这些犯罪都具有一定的共性,这也是它们与其他犯罪所不同的地方,而这种共性也具体表现在犯罪构成的四个方面。
(一)犯罪主体
计算机犯罪的主体为一般主体,以自然人为主,单位也可以成为计算机犯罪的主体,同时也不排除某些组织甚至政府机关。在技术性社会发展过程中,计算机系统与计算机技术已经逐渐成为一种日常生活工具和手段,这就直接导致了犯罪主体的社会化,这些犯罪主体的共同特点就是都具有专业的电脑知识和专业操作技能。自然人主体可能是成年人,也可能是未成年人,从计算机犯罪的主体分布来看,犯罪主体具有多样性,各种年龄、各种职业、各种身份的人都可以进行计算机犯罪,既可以是单独进行犯罪,也可以是共同进行犯罪,甚至是组成犯罪集团进行计算机犯罪,在实践中极难控制。
不仅仅是自然人进行犯罪,随着计算机技术大量的应用于商业和国家事务、社会管理,单位、社会组织甚至某些政府机构也已经将通过计算机网络系统所进行的计算机犯罪及以计算机为工具、通过计算机操作手段实施的各种竞合犯罪,作为窃取商业秘密、打击竞争对手、破坏他人计算机管理和业务系统,甚至是进行恐怖主义袭击、窃取军事情报、国家秘密的重要手段,进而成为一种现代战争的新形式,网络战争同计算机犯罪的分界层面已经很模糊,计算机犯罪将成为国际犯罪。在此情况下,计算机犯罪的主体不仅包括自然人,而且包括单位、社会组织、政府机构,甚至是主权国家。基于同样的考虑,计算机犯罪的受害人主体也同样包括上述内容。
(二)犯罪主观方面
犯罪主观方面是指犯罪主体对自己的危害行为及其危害社会的结果所抱的心理态度,它包括罪过(即犯罪的故意或者犯罪的过失)以及犯罪的目的和动机这几种因素。从犯罪的一般要件来看,任何犯罪都必须存在故意或者过失,如果行为人在主观上没有故意或者过失,那么其行为就不能构成犯罪。计算机犯罪中的故意表现在行为人明知其行为会造成对计算机系统内部信息的危害破坏,但是他由于各种动机而希望或是放任这种危害后果的发生。计算机犯罪中的过失则表现为行为人应当预见到自己行为可能会发生破坏系统数据的后果,但是由于疏忽大意而没有预见,或是行为人已经预见到这种后果但轻信能够避免这种后果而导致系统数据的破坏。
(三)犯罪客体方面
从犯罪客体来说,计算机犯罪的同类客体应当是社会公共秩序,计算机犯罪侵犯的直接客体则是复杂客体,这就是说计算机犯罪是对两种或者两种以上直接客体进行侵害的行为,这是计算机犯罪在理论上比较复杂的原因之一。
为了保证计算机系统的正常运行,保障所有利用计算机系统所进行的社会活动能够安全的进行,国家对计算机系统的运行必须进行管理,对人们利用计算机系统进行的活动必须加以一定的规定,这些管理规定就是公共秩序的一部分。进行计算机犯罪,必然是要违反国家的管理规定,从而破坏这种管理秩序,这就是计算机犯罪在犯罪客体方面的本质特征。无论计算机犯罪的犯罪人主观上出于什么目的,只要进行了这种犯罪,就必然要造成对国家的计算机信息系统管理秩序的破坏,因此我国刑法将这类犯罪放入妨害社会管理秩序罪中的扰乱公共秩序罪部分。
计算机犯罪同时侵害的直接客体十分广泛,依据具体侵害行为和侵害结果来划分,其客体包括金融管理秩序、财产权、国家安全秩序、人身权、社会管理秩序等,侵犯的都是复杂客体。现代社会是信息社会,它极大地依赖信息的制造、传播及管理来进行社会活动,因此现代社会中的信息具有独特的价值,它体现了信息所有人的利益,而且在当今社会,信息的价值越来越大,并且其价值往往远远超过普通的物质。
计算机系统内的数据就是上述的社会信息,体现了所有者的权益和社会的管理秩序以及为法律所保护的各种社会关系。实施计算机犯罪,必然要侵害计算机系统内部的数据,这些数据可能是具有价值的程序和资料,也可能是以数据形式存在的财产,它代表着一定的权益或者社会关系或社会秩序。这种侵害可能是直接地破坏数据,也可能是间接地威胁数据的安全性和完整性,这就必然要侵害计算机系统所有人或权利人对系统内部数据的所有权和其他权益,也就破坏了国家对社会正常的管理秩序和法律所保护的某社会生活方面的社会关系,这也是计算机犯罪的一个特征,即计算机犯罪以信息作为犯罪对象。
(四)犯罪客观方面
犯罪客观方面是犯罪活动的客观外在表现,特指侵犯某种客体的危害行为,以及危害行为实施的各种客观条件,包括犯罪的工具、手段、损害后果等。这些内容具体反映到计算机犯罪当中,是指利用使用中的计算机,通过非法操作手段,针对计算机系统的信息安全和运行安全所造成的损害。在计算机犯罪中,绝大多数危害行为都是作为,即通过完成一定的行为,从而使得危害后果发生。
还有一部分是不作为,构成计算机犯罪的不作为是指由于种种原因,行为人担负有排除计算机系统危险的义务,但行为人拒不履行这种义务的行为。例如由于意外,行为人编制的程序出现错误,对计算机系统内部数据造成威胁,但行为人对此放任不管,不采取任何补救和预防措施,导致危害后果的发生,这种行为就是构成计算机犯罪的不作为。我国刑事法律所规定的计算机犯罪全都是结果犯,只有侵“入”行为人无权进入的计算机系统或者因对计算机系统进行的危害行为造成严重损害后果的才构成计算机犯罪,而“侵而未入”或者虽然危害到计算机系统安全但未造成严重后果的,我国刑法是无法加以制裁的。
刑法作为一种规范性调整手段,其产生具有滞后性。它通常总是在某一危害社会的行为已经不为社会主体意志所容纳,并且其他法律已经无法调整时,作为一种带有痛苦色彩的强制性最后调整手段出现的。这一点对于计算机犯罪也是如此,主要体现在法规本身的数量、适用范围和诉讼程序上。我国在1997年刑法通过之前,司法机关对于现实中发生的许多计算机犯罪根本无法定性,有的不得不无条件将犯罪人加以释放。现行刑法颁行之后,此种情况有所改观,但是滞后感仍然是明显的。
(一)犯罪化的范围偏窄
刑法第285条规定的非法侵入计算机信息系统罪,仅将犯罪对象限定为国家事务、国防建设和尖端科学技术领域的计算机信息系统,显然太窄,实际上,有些领域如金融、医疗、交通、航运等,其计算机信息系统的安全性也极其重要,非法侵入这些领域的计算机信息系统同样具有严重的社会危害性,因此,宜将该罪的犯罪对象扩大到包括这些领域的计算机信息系统。 又如,刑法第286条只规定了用技术手段破坏计算机信息系统,且破坏的对象仅限于计算机软件,这就不能包括用物理手段来破坏计算机硬件或附件的行为,而后者也可能造成计算机系统不能正常运行或其他更严重的后果。还有,窃用计算机服务的行为目前也处于立法空白状态,我国刑法第265条规定对窃用通信系统的行为可依照刑法第264条关于盗窃罪的规定处罚,但该条并没有包括窃用计算机服务的行为。
(二)犯罪构成中犯罪主体和犯罪主观方面设计不合理
犯罪构成的设计不合理,目前对计算机犯罪的主体仅限定为自然人,但从实践来看,确实存在各种各样的由法人实施的计算机犯罪,因此,仅将自然人列为犯罪主体不妥。根据我国刑法第30条的规定,单位实施危害社会的行为,只有法律规定为单位犯罪的,才应当负刑事责任。也就是说,单位犯罪以法律有明文规定为限。但是,无论在新刑法修订之前还是在其修改颁布之后,我国刑法理论界均不乏有单位能否成为计算机犯罪的犯罪主体的理论研讨,以及单位应当可以成为计算机犯罪主体的立法建议。
从司法实践中所发生的案例来看,单位在某些情况下也确实可能实施计算机犯罪,而且类型与形态都日趋多样化和复杂化。对于单位所实施的计算机犯罪,在目前我国刑法没有明确规定为犯罪的情况下,应当直接对危害行为的直接实施者、参预者以及直接主管人员等以个人犯罪依法追究刑事责任。但是此种处理方式毕竟不是久远之计,因而完善刑事立法,从立法上明确规定单位可以构成计算机犯罪是解决这一问题的最佳选择。
(三)罪名欠缺
对于司法实践已经出现的某些违法乃至于足以构成犯罪的计算机严重违法行为,由于我国刑法未作出特别规定,将导致无法可依。此种关于计算机犯罪的法条规定的不健全、不完善,将导致对此类行为无法惩处,以致于轻纵犯罪人。现时期司法实践中所大量发生的,并且可以预见今后也将大量存在的此类行为主要有以下几种:
第一,非法占用他人计算机存储容量的行为。具体而言,是指秘密地在他人所有的计算机存储介质上非法存储文件、数据和应用程序等行为,此类行为虽未给计算机所有人造成任何损失,但是却是对他人所有权的一种侵害。
第二,窃用计算机时间的行为。窃用计算机时间包括两种情况:一是利用他人的计一算机终端进行无权操作,从而免费使用他人的计算机设备及计算机时间:二是非法取得他人的计算机网络帐户和密码,秘密使用计算机时间而由他人代为支付上网费用。
第三,帮助犯罪或者传授犯罪方法的行为。利用计算机犯罪者通常都有一种显示技能的渴望,因而利用计算机传授犯罪方法尤其是传授计算机犯罪的犯罪方法在各国都大量存在,我国也不例外。对于上述几种行为的处理,有的虽然可以通过扩张解释加以处理,例如对于窃用计算机时间的行为,但是最终解决上述问题,却应当是通过立法完善而非司法变通。
(四)行为人刑事责任年龄制度的不足
根据刑法第十七条第二款的规定,已满十四岁不满十六岁的人,只对故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投毒行为负刑事责任。从己有的计算机犯罪案例来看,进行计算机犯罪的,有相当一部分是少年儿童,绝大多数都未满十六岁,如何防止未成年人进行的计算机犯罪就成了计算机犯罪中必须要考虑的问题。
计算机犯罪低龄化的趋势,使得未成年人实施此类危害行为的现象大量增加。行为人低龄化主要有两种类型:其一,是某些未成年人确实在计算机技术方面存在过人的天赋而实施的计算机犯罪行为;其二,是正常智力的未成年人由于对计算机技术的偏爱,加之网络黑客脚本程序的容易下载和操作,从而实施的计算机犯罪。
对于此类造成严重损失、对社会秩序造成严重冲击的犯罪,适当下调刑事责任年龄,也许是值得考虑的事情。但就计算机犯罪而言,由于其主体的特殊性,只要能够进行计算机犯罪,行为人的认知水平就具有相当的水平。因此即使是已满十四岁未满十六岁的人,只要能够进行计算机犯罪就证明他应该对计算机犯罪的社会危害性有一定的预见,他们进行计算机犯罪所造成的社会危害性也相当大。如造成严重后果的应该负刑事责任。
(五)刑罚设置不科学
计算机犯罪往往造成巨大的经济损失,其中许多犯罪分子本身就是为了牟利,因而对其科以罚金等财产刑自是情理之中。同时,由于计算机犯罪分子大多对其犯罪方法具有迷恋性,因而对其判处一定的资格刑,如剥夺其长期或短期从事某种与计算机相关的职业、某类与计算机相关的活动的资格,实乃对症下药之举。正因此,对计算机犯罪分子在科以自由刑的同时,再辅以罚金刑和资格刑,是当今世界各国计算机犯罪立法的通例。
但我国刑法第二百八十五、第二百八十六条对计算机犯罪的处罚却既没有规定罚金刑,也没有规定资格刑。从司法实践中发生的案例来看,计算机犯罪除了本身难以查证外,其犯罪人往往对此种方法具有迷恋性,因而仅仅是事后性的惩罚往往难以阻止其再次犯罪。因此,对于此类犯罪引入新的资格刑,或者说规定某些与使用计算机有关的保安处分,可能是一种比较好的选择。这一处理方式在某些国家已有先例。
(六)刑事诉讼法等相关法律不健全
计算机犯罪的自身立法固然重要,但制定相关法律来确保这些法律的遵守和执行也同样重要。这方面面临的主要问题是:第一,我国现行刑事诉讼法规定的7种证据,并不包括电磁记录,实践中对于电磁记录的证据效力尚有分歧,应尽快明确。由于计算机犯罪的证据只存在于数字空间之中,是以储存在计算机系统的内部的数字形式来表现的。这种证据是不能为人们所直接感知的,必须依照一定的方式将其转化为文字、图像、声音等形式才能体现出证据的价值。而这样的证据在传统的证据学中并无很好的研究。因此时至今日,在我国计算机数据作为证据的有效性和合法性仍然是一个法律难题;第二,计算机犯罪的跨国特征非常明显,这必将使此类犯罪的引渡问题空前增多;第三,由于刑法固有的属性,决定了它必须建立在其他相关的行政法律和民商法律之基础上,此即所谓的“刑法次要原则”,而目前我国在计算机领域里,相关的行政法律和民商法律还很不完善。[论文网 Www.LunWenData.Com]
(七)刑事管辖不足
利用互联网络所实施的计算机犯罪目前已大量出现,并呈大幅度增加之势;同时,利用网络所实施的盗窃、诈骗等传统性犯罪大量出现,且危害更大,更难以查证。对于某些犯罪而言,通过网络来实施将更为便捷。因此,传统犯罪的网络化与跨国化也已经成为一个趋势。在我国,随着计算机网络与国际互联网络的进一步联接,不仅本国针对国外的计算机犯罪将逐渐增多,而且国外的罪犯也将慢慢地将目标转移到我国的计算机系统来。而中国作为一个新兴的计算机网络国,对于国外犯罪人的吸引力是相当大的。因此如何确定案件管辖,调整原有的刑事案件管辖的框架,具有一定挑战。因为从传统刑法理论上讲,刑事管辖权体现在时空范围上,可以分为领陆、领水、领空以及浮动领土四种空间。而网络环境,则必将成为处于之四种空间之外的“第五空间”。
(一)对于计算机犯罪形态法律认定的进一步完善
由于计算机及其信息系统的复杂和特殊性,致使计算机犯罪行为的犯罪形态认定与传统犯罪有较大的区别,在今后的立法实践中应该对以下三种犯罪形态结合计算机犯罪的特点予以区分认定:
第一,犯罪预备的情况。我国刑法第二十二条第一款“为了犯罪,准备工具,创造条件的是犯罪预备”犯罪预备是故意犯罪过程中未完成犯罪的一种停止状态,是行为人为实施犯罪而开始创造条件的行为,由于行为人意志以外的原因而未能着手犯罪实行行为的犯罪停止状态。在计算机犯罪中如某人制作好木马程序准备攻击某计算机系统,在还未实施时被网络警察发现并逮捕。
第二,犯罪未遂的情况。我国刑法第二十三条第一款规定:“已经着手实行犯罪,由于犯罪分子意志以外的原因而未能得逞的,是犯罪未遂”。在几起计算机犯罪中如某人攻击计算机系统时因该系统安全人员早有防备并且防火墙系统比较安全所以未能成功。
第三,犯罪中止的情况。我国刑法第二十四条第一款规定;“在犯罪过程中,自动放弃犯罪或者自动有效地防止犯罪结果发生的,是犯罪中止。”如行为人意识到病毒传播的危害而自动放弃则可视为犯罪中止。
(二)完善现行刑法典中的计算机犯罪惩治条款
鉴于计算机犯罪这一崭新的犯罪方式突破了传统刑法法益的范围,使得传统刑法调整计算机犯罪有所偏失。现行刑法现有的罪名不足以涵盖现实生活中存在的、具有严重社会危害性的所有计算机犯罪行为。应当以现实生活中存在的计算机犯罪危害行为类型为基础,以犯罪学和刑法学上计算机犯罪的概念为指导,对我国刑法中计算机犯罪的罪名加以完善。
第一,现行刑法典第285条非法侵入计算机信息系统罪。首先非法侵入的计算机信息系统的范围有必要予以扩大,因为现实中非法入侵金融、证券计一算机信息系统的行为大量存在,从而使金融资财面临极大风险,威胁了计算机信息系统的安全,具有极大的社会危害性,因而“非法侵入计算机信息系统罪”的客体理应扩大到上述领域;其次非法侵入计算机信息系统罪的法定刑应予提高,以严厉打击犯罪人并消除引渡等刑事司法协助的障碍。
第二,刑法第286条破坏计算机信息系统罪中,只规定了“软破坏”的方式,对大量的使用“硬破坏”方式破坏计算机信息系统或数据的行为,只能以毁坏财物罪处理。事实上,使用中的计算机所体现的法益已经不仅仅是传统的财产法益,而更重要的是信息系统或数据的安全,对上述计算机“硬破坏”的危害性主要体现在信息系统、网络或数据的破坏,而是不计算机硬件设备所代表的财产利益,因此将之作为毁坏财物罪处理将于行为的危害性不符。建议将此破坏方式增加为计算机信息破坏型犯罪当中。
第三,我国刑法规定的“制作、传播破坏性计算机程序罪”并不能涵盖所有利用计算机制作、传播违法数据信息的行为,上述行为除了制作、传播计算机病毒等破坏性程序之外,还有利用计算机制作、传播恐吓信息、虚假信息、犯罪方法信息等。这些行为都可以造成严重的社会危害性,但却无法为传统的刑法罪名所包容,因此建议扩大该罪名的调整范围,将之界定“为制作、传播破坏性、恐吓信息、虚假信息、犯罪方法信息等内容违法数据信息,造成严重后果”,将罪名修改为“制作、传播非法计算机数据信息罪”。
(三)完善现行行政法规,配套刑法典的贯彻实施
我国关于防范和惩治计算机违法犯罪的行政法规较多,由于法规的不健全,导致现行刑法典中所设置的计算机犯罪条款在某种程度上难以贯彻实施。例如,刑法典第285条和第286条规定的非法侵入计算机信息系统罪和破坏计算机信息系统罪,行为人构成犯罪的前提,是所实施的行为必须“违反国家规定”,众所周知,目前有关计算机信息系统的国家规定即是几个行政法规,而关于计算机信息系统安全的法规,主要是《中华人民共和国计算机信息系统安全保护条例》。
但是,该条例的规定却是不健全的,也因此而导致刑法实际适用中的尴尬。该《条例》第5条2款规定:“互联网的微型计算机的安全保护办法,另行制定。”这引起的问题是,既然规定互联网的单台微型计算机的安全保护办法另行制定,则其管理规定就不应适用上述《条例》;而不能适用上述《条例》,目前又无其他可以适用的行政法律或者规范。那么,在没有可以适用的国家规定的情况,行为人针对于单台微型计算机实施上述两类犯罪行为的,就难以说其犯罪行为“违反国家规定”,既然没有“违反国家规定”,也就不能满足刑法典的要求而构成犯罪,因而不能对其追究刑事责任。
(四)确立刑事一体化思路
在理论上,刑事一体化意味着应加强刑法学同其他刑事学科,尤其是犯罪学之间的沟通与对话,把实证分析同规范分析的方法结合起来,共同探讨计算机犯罪的规律和对策。在立法上,“刑事一体化”要求加强刑事实体法与刑事程序法之间的互动与协调,在立法过程中通盘考虑,尽力避免二者之间的脱节。在现在的网络计算机环境中,电子证据的地位、收集与提取的途径、审查判断的规则等,都有待刑事诉讼法的界定,刑诉法的完善直接制约着刑法作用的发挥。简而言之,通过刑事一体化,可以在刑事侦察、公安审理、移送公诉、开庭审理等程序中,对于计算机犯罪的构成、动机及应受处罚等方面,有效地认证判处。
(五)确立新型刑事管辖制度
首先对于管辖而言,对传统刑法理论上的“属地管辖原则”加以拓展,体现在以下几个方面:
第一,网上作案的终端设备、服务器设立地在本国传统的领土、领水等四种空间内。例如在线洗钱者、电子敲诈者的终端所在地、网上色情服务器的终端设备地在本国领域内:
第二,网上作案所侵入的系统局域网或者侵入的终端设备地在本国传统的领土、领水等四种空间内。例如电子间谍、网上侵犯商业秘密者的系统网站或者终端所在地在本国领域内;
第三,行为人获取、显示网上作案结果信息的终端所在地在本国传统的领土、领水等四种空间内。例如网上盗窃、网上诈骗作案结果信息的显示终端所在地在本国领域内。上述标准可以完全解决网络环境中犯罪的刑事管辖问题。
(六)制定专门的反计算机犯罪法
在刑法典上设立惩治计算机犯罪的专门条款是必要的。但是应当在此基础上制定专门的反计算机犯罪的专门刑事立法。
主要原因有:
第一,涉及计算机犯罪的专业术语等的解释,应当在立法上加以专门性的表述。以中国现行刑法典为例,其中所使用的“应用程序”、“破坏性程序”等问题,均难以在刑法典上加以规定,但是可以在单行刑事立法上予以明确;
第二,计算机犯罪所导致的一些宏观问题,例如网络环境中的犯罪管辖权、犯罪地的确定等问题,难以在刑法典上加以规定,应当由专门的反计算机犯罪法设置;
第三,利用计算机所实施的传统型犯罪,其定性和量刑的各种特殊情况,应当由单行刑法专门加以规定,难以在刑法典中得以体现。而中国现行刑法典中第287条只是简单地规定:“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的,依照本法有关规定定罪处罚”。
但是,这只是一个定性量刑的总原则,而网络环境中传统犯罪的变异,却存在于诸多方面,需要立法指导和肯定;第四,计算机犯罪所引发的问题较为广泛,涉及诸多现行法律法规的配套修改问题,在一时难以全面修订所有相关法律法规的情况下,由单行刑事立法把所有问题加以表述和解决,是最为简洁的方式。
浏览量:2
下载量:0
时间:
计算机教育 computer education 包括计算机科学与工程专业人才、计算机应用人才的培养,计算机知识向社会的普及和计算机在教育中的应用。计算机科学技术具有一系列特点,诸如技术密集、知识密集、应用面广、更新速度快等。因此计算机教育对于学科发展、人才培养、促进应用、推广普及等具有特殊重要性。以下是读文网小编今天为大家精心准备的:浅谈加快普及中小学计算机教育的问题相关论文。内容仅供参考,欢迎阅读!
浅谈加快普及中小学计算机教育的问题全文如下:
计算机技术作为现代科学技术的基础和核心,已经而且必将继续对社会的进步和发展产生深刻的影响。一个国家拥有计算机的数量多少、质量如何以及普及和开发程度是衡量这个国家科学技术和经济发展的重要标志。21世纪将是计算机的时代,21世纪的竞争,将是计算机水平的竞争。我们现在培养的中小学生是跨世纪的人才,他们的计算机水平如何,直接关系到国家是否兴旺发达。邓小平同志早就指出:“计算机的普及要从娃娃抓起。”加快在中小学普及计算机教育已是刻不容缓的。下面笔者就如何在中小学普及计算机教育问题,谈点浅见。
谁在计算机教育方面走在世界前列,谁就在21世纪高科技竞争中处于优先地位。我们要从教育战略高度,从对子孙后代负责的高度来认识在中小学普及计算机教育的必要性和重要性,增强责任感和使命感。各级党委政府、各级教育行政部门都应该把在中小学普及计算机教育作为一件大事来抓,列入重要的议事日程,把它与国家的兴衰、民族的存亡联系起来,把它与发展社区经济联系起来。现在世界各国都非常重视中小学计算机教育。美国个人电脑平均每5人就有1台。我国现在全国才只有12万多台计算机,接受其教育的中学生只有400万,况且不少地方抓得还不实。如果我们还不认识这一问题的严重性,还不奋起直追,我们会犯历史性的错误。
在电脑配置上,我们曾经走过弯路,在一些学校配置了中华学习机,结果因功能不全和落后,而被逐渐淘汰了。所以,我们在电脑配置上要考虑两个因素:一是国内外电脑发展态势;二是实际购买力。不能因经济实力不足购置低档品,造成人为的浪费。宁可让其发展速度放慢点也要把档次提高点。1993年全国电脑销量调查表明:486占32.2%,386占41.6%,286占23.5%。美国电脑市场以486为主流产品。综合以上因素,我们认为中小学配备386电脑最好。这样既与发达国家相距不远,又不会因档次低不实用而过早被淘汰,造成浪费。
一台386电脑,3000-4000元。一般高中需40台左右,初中需20-30台,小学需12-20台。按这个数计算,一般高中需经费十余万元,小学和初中也要数万元。
这笔巨额款项单靠政府拨款是不行的,但又不能因为数额大束之高搁,解决的办法是多渠道筹措经费,采劝政府补一点,学校集一点,家长捐一点,社会助一点”的办法,坚持高标推投入。原郴州市用这个办法,较好地解决了经费缺口问题,现已有2所完中,3所职中和6所小学购买了电脑,共200余台,还有一些学校也在积极想办法筹措资金上电脑。
目前虽然有不少学校开展了计算机教育,但真正能胜任教学的教师并不多。
有的教师根本没有经过严格培训,就“赶鸭子上架”,结果是教师教的吃力,学生不知所云,没有很好地发挥设备的效益。针对师资落后于设备这一严重状况,我建议各级教育行政部门应把计算机师资培训列入总体规划中,严格考核。一是选派有一定基础的教师直接到有关高校培训;二是高校特别是师范院校应把培养计算机教师当作自己的职责。在全国中小学普及计算机高潮到来时,我们应该有一批数量足够的高水平师资队伍。
不少的重点中小学根据国家教委1992年颁发的中小学电化教育设备配备的规定,开展了计算机教育。但总的来说,质量不高。为了应付各级比赛,比较注重少数尖子的培养,忽视了对全体学生的教育,这有悖于开展计算机教育的初衷。
重点中小学的计算机教育,一定要高标准、高要求,出人才出经验,为其它学校作出表率。
现在世界各国和地区都十分注重开发CAI(计算机辅助教学软件)。1990-1991年间,美国用于购买软件的总经费达3.5亿美元,而且每年以20%的速度递增,韩国高达1700万美元.我国的中小学计算机教育的质量要求,应参照发达国家的标准,坚持高要求。一要大力开发实用性、实效性强的软件;二要加快编写中小学的计算机教材,使教有所依,学有所本,提高计算机教育质量。
计算机教育投入大,没有效益是不行的。但效益来自管理,来自严格要求。
首先要把计算机教育列入中小学的基础学科,把它放在与语文、数学、外语同等重要的位置上,以国家的政策法规形式固定下来,制订统一的教学大纲,其次要把计算机教育列入中小学毕业会考的必考科目,并计入毕业总分。再次是把计算机教学成绩作为教师晋升职称的重要依据之一。
计算机是信息社会的主要技术之一,美国人称为“信息高速公路”。有了这条路,就可以迅速传递信息,缩短人与人之间的距离,使空间和时间发生变化。
为了使我们中华民族在未来的高科技竞争中占有应有的位置,我们必须立足高起点,面向新世纪,加快在中小学普及计算机教育。
浏览量:3
下载量:0
时间:
摘 要:社会随着计算机网络的发展,网络安全问题也日趋严重。如何防范计算机系统不受外界因素干扰,保持良好的工作状态,是专业的计算机管理人员亟待解决的问题。本文以影响计算机网络安全的主要因素为突破口,重点分析防范各种不利计算机网络正常运行的因素,从不同角度全面了解影响计算机网络安全的情况,做到心中有数,将不利因素解决在萌芽状态,确保计算机网络的安全管理与有效运行,推动社会经济繁荣、科技进步。
关键词:计算机网络;网络安全威胁;网络防范
国际标准化组织将“计算机安全”定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏。”上述计算机安全的定义包含物理安全和逻辑安全两方面的内容,其逻辑安全的内容可理解为我们常说的信息安全,是指对信息的保密性、完整性和可用性的保护,而网络安全性的含义是信息安全的引申,即网络安全是对网络信息保密性、完整性和可用性的保护。
近年来,随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素,我国在信息安全管理上的进展是迅速的。但是,由于我国的信息化建设起步较晚,相关体系还不完善,法律法规不健全等诸多因素,我国的信息化建设工作还存在着很多的威胁,主要包括如下:
(1)截获:攻击者从网络上窃听他人的通信内容。
(2)伪造:攻击者有意中断他人在网络上的通信。
(3)篡改:攻击者故意篡改网络上传送的报文。
(4)伪造:攻击者伪造信息在网络上传送。
(1)计算机病毒:一种会“传染”其他程序的程序,“传染”是通过修改其他程序来把自身或其变种复制进去完成的。
(2)计算机蠕虫:一种通过网络的通信功能将自身从一个节点发送到另一个节点并自动启动运行的程序。
(3)特洛伊木马:一种程序,它执行的功能并非所声称的功能而是某种恶意的功能。如一个编译程序除了执行编译任务以外,还把用户的源程序偷偷地拷贝下来,则这种编译程序就是一种特洛伊木马。计算机木马病毒有时也以特洛伊木马的形式出现。
(4)逻辑炸弹:一种当运行环境满足某种特定条件时执行其他特殊功能的程序。如一个编辑程序,平时运行很好,但当系统时间为13日又为星期五时,它删去系统中所有的文件,这种程序就是逻辑炸弹。
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护,不受偶然或恶意的原因而遭到破坏、更改、泄露,系统连续、可靠、正常地运行,网络服务不中断。计算机和网络技术具有的复杂性和多样性,使得计算机和网络安全成为一个需要持续更新和提高的领域。目前黑客的攻击方法已超过了计算机病毒的种类,而且许多攻击都是致命的。在Internet网络上,因互联网本身没有时空和地域的限制,每当有一种新的攻击手段产生,就能在一周内传遍全世界,这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门(Back-doors)、Rootkits、DOS(Denial of Services)和Sniffer(网路监听)是大家熟悉的几种黑客攻击手段。但这些攻击手段却都体现了它们惊人的威力,时至今日,有愈演愈烈之势。这几类攻击手段的新变种,与以前出现的攻击方法相比,更加智能化,攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets。黑客的攻击手法不断升级翻新,向用户的信息安全防范能力不断发起挑战。
加强内部网络管理人员以及使用人员的安全意识,很多计算机系统常用口令来控制对系统资源的访问,这是防病毒进程中最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限,选择不同的口令,对应用程序数据进行合法操作,防止用户越权访问数据和使用网络资源。
在网络上,软件的安装和管理方式是十分关键的,它不仅关系到网络维护管理的效率和质量,而且涉及网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上,并可下载和散布到所有的目的机器上,由网络管理员集中设置和管理,它会与操作系统及其他安全措施紧密地结合在一起,成为网络安全管理的一部分,并且自动提供最佳的网络病毒防御措施。当计算机病毒对网上资源的应用程序进行攻击时,这样的病毒存在于信息共享的网络介质上,因此就要在网关上设防,在网络前端进行杀毒。
基于单位目前网络的现状,在网络中添加一台服务器,用于安装IMSS。
(1)邮件防毒。采用趋势科技的ScanMail for Notes。该产品可以和Domino的群件服务器无缝相结合并内嵌到Notes的数据库中,可防止病毒入侵到LotueNotes的数据库及电子邮件,实时扫描并清除隐藏于数据库及信件附件中的病毒。可通过任何Notes工作站或Web界面远程控管防毒管理工作,并提供实时监控病毒流量的活动记录报告。ScanMail是Notes Domino Server使用率最高的防病毒软件。
(2)服务器防毒。采用趋势科技的ServerProtect。该产品的最大特点是内含集中管理的概念,防毒模块和管理模块可分开安装。一方面减少了整个防毒系统对原系统的影响,另一方面使所有服务器的防毒系统可以从单点进行部署,管理和更新。
(3)客户端防毒。采用趋势科技的OfficeScan。该产品作为网络版的客户端防毒系统,使管理者通过单点控制所有客户机上的防毒模块,并可以自动对所有客户端的防毒模块进行更新。其最大特点是拥有灵活的产品集中部署方式,不受Windows域管理模式的约束,除支持SMS,登录域脚本,共享安装以外,还支持纯Web的部署方式。
(4)集中控管TVCS。管理员可以通过此工具在整个企业范围内进行配置、监视和维护趋势科技的防病毒软件,支持跨域和跨网段的管理,并能显示基于服务器的防病毒产品状态。无论运行于何种平台和位置,TVCS在整个网络中总起一个单一管理控制台作用。简便的安装和分发代理部署,网络的分析和病毒统计功能以及自动下载病毒代码文件和病毒爆发警报,给管理带来极大的便利。
是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其他途径的攻击,不能防止来自内部变节者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。
本内网网络的安全性决定了整个系统的安全性。在内网高性能服务器处配置一台网络隐患扫描I型联动型产品。I型联动型产品适用于该内网这样的高端用户,I型联动型产品由手持式扫描仪和机架型扫描服务器结合一体,网管人员就可以很方便的实现了集中管理的功能。网络人员使用I型联动型产品,就可以很方便的对200信息点以上的多个网络进行多线程较高的扫描速度的扫描,可以实现和IDS、防火墙联动,尤其适合于制定全网统一的安全策略。同时移动式扫描仪可以跨越网段、穿透防火墙,实现分布式扫描,服务器和扫描仪都支持定时和多IP地址的自动扫描,网管人员可以很轻松的就可以进行整个网络的扫描,根据系统提供的扫描报告,配合我们提供的三级服务体系,大大的减轻了工作负担,极大的提高了工作效率。
联动扫描系统支持多线程扫描,有较高的扫描速度,支持定时和多IP地址的自动扫描,网管人员可以很轻松的对自己的网络进行扫描和漏洞的弥补。同时提供了Web方式的远程管理,网管不需要改变网络拓扑结构和添加其他的应用程序就可以轻轻松松的保证了网络的安全性。另外对于信息点少、网络环境变化大的内网配置网络隐患扫描采用移动式扫描仪。移动式扫描仪使用灵活,可以跨越网段、穿透防火墙,对重点的服务器和网络设备直接扫描防护,这样保证了网络安全隐患扫描仪和其他网络安全产品的合作和协调性,最大可能地消除安全隐患。
防火墙作为网络的第一道防线并不能完全保护内部网络,必须结合其他措施才能提高系统的安全水平。在防火墙之后是基于网络主机的操作系统安全和物理安全措施。按照级别从低到高,分别是主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全;同时主机安全检查和漏洞修补以及系统备份安全作为辅助安全措施。这些构成整个网络系统的第二道安全防线,主要防范部分突破防火墙以及从内部发起的攻击。系统备份是网络系统的最后防线,用来在遭受攻击之后进行系统恢复。在防火墙和主机安全措施之后,是全局性的由系统安全审计、入侵检测和应急处理机构成的整体安全检查和反应措施。它从网络系统中的防火墙、网络主机甚至直接从网络链路层上提取网络状态信息,作为输入提供给入侵检测子系统。入侵检测子系统根据一定的规则判断是否有入侵事件发生,如果有入侵发生,则启动应急处理措施,并产生警告信息。而且,系统的安全审计还可以作为以后对攻击行为和后果进行处理、对系统安全策略进行改进的信息来源。
浏览量:4
下载量:0
时间:
自1998年开始,我省各市人事部门陆续开展了对专业技术人员计算机应用能力的考试,并把它作为晋升职称的必备条件之一。这对于引导专业技术人员学习和掌握计算机知识,提高计算机的应用能力,无疑是十分必要的。但是,实施过程中或多或少还存在着这样或那样的问题。以下是读文网小编为大家精心准备的:职称计算机考试系统存在问题分析及应对策略探讨相关论文。内容仅供参考,欢迎阅读!
【摘要】:正自从1998年江苏省开始开展职称计算机考试以来,把掌握计算机实际操作能力作为考核专业技术人员专业能力的必备因素之一。我国目前专业技术人员有很多种,涉及到文、教、卫、生等29种门类。而如何考核他们就产生了问题。既不能光考实际操作能力,又不能单单考理论,必须把两方面有机结合起来。本文结合实际运用作些探讨。
【关键词】:计算机考试系统 专业技术人员 存在问题分析 实际操作能力 考试方法 考生 考试管理系统 操作系统 无纸化考试 服务器
1、考核科目设计不合理
在1998年考试刚刚开设时,主要考核理论加实际操作两部分。理论部分考核的内容为管理信息系统,就是我们熟悉的MIS。而这门课对于广大计算机专业的学生都不陌生,是这门专业的基础课。对于考试而言,当然是以选择题的方式进行,主要是理解加记忆方面的内容。应该来说,当年考生对于MIS作为考核知识点还是很不适应,因为这门学科和广大的专业技术人员的业务完全没有关系。到了2002年,省考核办重新修订了考核内容,管理信息系统被移除,WINDOWS操作系统+网络基础知识被作为理论方面考核的主要内容,虽然从实际应用角度出发,这样改动更加符合时代的需求,但是研究实际试题上来看,仍然不能做到真正考核实际能力的要求,考生在准备考试时,往往还是采取死记硬背的方法。例如:“Word 2000启动后,菜单栏有多少个?”又或“在PowerPoint 2000中,母版在哪一个菜单下,有几种建立母版的方法?”直接以选择题的形式测试考生。
考试的另外一部分就是实际操作部分。主要考核科目有FOXFRO、AUTOCAD这两个部分。到了2002年,这方面内容得到了扩充和修改。WORD、EXCEL、POWERPOINT被添加进来,这当然说应是取得了进步,也符合时代的要求。但是作为针对专业技术人员的实际应用需要,这些考试科目设定肯定是不够的。
2、考试平台有缺陷
(1)目前使用的考试管理软件经过升级后, 虽然更趋于完善, 但在考务实践中, 我们仍然感到有许多值得改进的地方。比如, 在考试系统中, 由于使用的是模拟真实环境,解答方法单一, 只允许单击出题者所规定的区域, 考生常因按钮限制太死而牢骚满腹。例如:有一道试题考核EXCEL表格标题行居中,题目要求A列到I列标题居中,并改变其字体和大小。正常的答题方法应该是这样,鼠标拖动选择A列到I列标题内容,然后点击菜单下单元格格式后,在对齐和字体子项中分别选择相应数值即可。但是考生在解题时,无论怎样操作,就是无法得到正确结果。经过技术人员反复操作,发现问题出在对象选择这个环节上,而正确的做法应是将鼠标点击I1单元格,从右向左拖动选择标题单元格内容,然后进行其他项目的设置。而从左往右拖动标题单元格或是其他选定单元格的方法则不能顺利完成考题!而经过统计,此题的得分率几乎为零。在其他题目中,经常出现只允许使用鼠标右键或是快捷键进行答题的情况。当然此种情况可以解释为要求考生灵活运用知识,掌握多种解题方法,但这是对于考核专业技术人员的计算机实际操作能力是很荒.唐的。
(2)目前考试系统还是采取传统C/S(客户机/服务器)模式。在这种结构下,用户工作界面是通过应用软件来现的。C/S 模式最大的缺点是运行维护相对比较困难,不能实现不同的人员,从不同的地点,以不同的接入方式访问和操作共同的数据库。而为了保证考试的公平性,保证考生完成在难度基本相当的试题,这就需要对试题进行详细的分类,制定难度级。而对于考核知识点的选择更应划分清楚,例如在省职称计算机考试系统中,经常出现同样知识点的题目反复出现的状况。
1、考试管理软件的优化
一个好的无纸化考试系统,要求界面友好、简单、使用方便、易操作、耐用,随机抽取试题知识点分布较合理,整个软件设计应趋于“傻瓜化”,使一般有计算机运用知识的人,操作起来觉得比较容易,为考生提供良好、可靠的无纸化考试使用工具。答题的全过程均在计算机上,考试时所应用的工具只有键盘和鼠标。无纸化考试软件的软件平台是Windows 系列操作系统,而目前微机所配置的操作系统也多为Windows 系列,所以,软件环境能够满足无纸化考试的需求。江苏省职称计算机考试管理系统在SQL SERVER 下开发的数据库应用系统,分为报名、考场编排、考试管理三个子系统。SQL Server 2000 是Microsoft 公司推出的SQL Server 数据库管理系统的最新版本,该版本继承了SQL Server 7.0 版本的优点,同时又比它增加了许多更先进的功能。具有使用方便可伸缩性好与相关软件集成程度高等优点。报名、考场编排、考试管理三个子系统的使用者主要是技术管理人员,而技术人员具有较高的计算机基础知识和操作能力,而考试系统的使用者主要是广大的专业技术人员。而考生在考试过程中对于考试界面掌握的难易程度,考试方法和技巧则大有区别。
首先是报名系统。目前考试报名仍然采取考生自己填写报名表及填涂信息卡的报名方式。 由计算机操作员手工录入或用光电读卡机扫描进入系统。虽然效率较差、出错概率高,但在整个考试报名流程里,目前还是最为可靠的方法。随着计算机和互联网的普及,网络报名成为可能,由考试组织机构开发成熟可靠的网络报名系统。这样一来考生不需要到考试机构报名点来办理报名手续,不用填写复杂的报名表,也不需要填涂信息卡。而且考生一旦在网上申报了个人信息和报考信息,考试管理者也可以在网络上进行数据核查。考生登录查询发现审核通过即可缴费,从考生而言报名工作结束。而从管理者来说,在规定的报名期结束之后。通过服务器收集所有考生数据,集中导入考试报名管理系统。这样一来,能极大的提高效率,减少错误信息产生的可能性。
而作为考场编排系统而言,对数据安全性及计算机管理者提出更高的要求。一旦报名系统生成报名数据,编排系统应能提供更为强大的功能。除了正常的考试时间、考场数设定,还应考虑到一些细节。例如:1、有考生补报名,而整个编排工作已经完成。系统要提供接口给操作员手工录入数据的功能。或者考生信息有变动,例如更改考试科目或是其他个人信息。2、在报表打印功能子系统中,应能提供各种不同类型的报表打印功能。如准考证打印模块中,应提供可以修改的模板,这样有利于计算机管理人员添加临时重要信息或是修改多余信息。3、提供数据导出功能。有时系统功能虽然看上去几近完美,但是在不同地使用者面前,可能都有不足。系统提供数据导出功能,提供最常见的数据格式,如DBF或EXCEL数据格式。这样,计算机管理人员能够根据自己的需要打印出自己想要的各式报表。
从考场考试管理系统而言,最好考试服务器和考试管理机系统分别安装在两台机器上.考试服务器应安装Windows server 操作系统,服务器主要负责题库管理,考试日志的记录,考试进程的记录。而考试管理机主要负责考场管理,例如单场考试数据导入、发开考指令、结束考试指令、考试结果网络上传等等。考试服务器配合加密狗可以实现考试准时开考,准时结束。如考试时,某位考生出现死机等其他考试不能顺利进行的状况,重启考试机后通过再次登录考试服务器,继续从上次的断点位置继续考试,而且服务器应对考生所用考试时间的记录,保证考试机器重启后能够弥补丢失的时间,做到考试的公平性和合理性。
2、采用安全身份认证技术
考试管理工作中, 考生身份认证是一个关键问题。有效可靠身份认证技术可以减少或杜绝作弊情况的发生。目前, 比较常用的身份认证技术是通过照片比对的方式, 但这种认证方式由于种种原因难以很好地达到考试管理对考生身份认证的要求。目前普遍采用的身份认证管理方式为: 由报考人员提供照片, 由管理部门集中制作准考证, 考试时通过对参加考试者与身份证上的照片核对的办法认证考生身份。由于身份证上的照片往往因各种原因与身份证合法持有者本人不太一致, 从而给某些人提供了可乘之机。这些人利用本人与身份证上的照片不太一致的特点, 有意安排相貌相象者代考, 严重影响了考试的公正与公平。因此,有效的身份认证技术成为亟待解决的关键。
指纹是人体生物特征之一, 具有惟一性、稳定性和不可复制、不可移植、不可仿造的特点。目前最为有效的身份认证技术应是在考场里现场摄像,采集考生照片的方法。而采取此种技术,只需要在数据库里为每一条考生记录增加一个照片字段就可以了,而现场拍摄的照片以考生身份证号作为文件名。考生在输入完准考证号后,考生的照片直接出现在考试机的屏幕上,有利于监考人员检查。而考试结束后,生成的证书照片即为考场现场拍摄的照片。这在绝大程度上排除了冒名顶替现象的出现。
3、完善题库,增加考试模块
针对省职称计算机考试科目少的缺点,考试科目设定应针对专业技术人员的实际应用需要,经过实际调查研究。应将现有的考试科目扩充为操作系统、办公应用、网络应用、数据库应用、图像制作、其他六大类别,共计25个考试科目,基本覆盖了计算机和网络方面最为常见的应用领域,见附表。
4、考试内容应以实际操作题为主,理论方面的要求应被减少到最小程度。
测试专业技术人员的考试水平应考核其在工作方面的计算机综合应用能力,而不应该以选择题及其他理论题的考核形式。另外,现有大部分计算机无纸化考试在设计时为了减少系统开销,方便管理大都采用模拟真实环境,采用固定题库。采用安装在服务器上的固定题库,考生在输入准考证后,就立即下载考试题到客户机。由于抽题算法编写的不够科学,常常出现相同知识点的题目被反复抽取,甚至题库中的某些题目很难被抽到的现象。综上所述,最科学的考试方法应以真实环境为主,考试机应安装真实的应用软件,考生可以灵活运用掌握的计算机知识解答试题,而不是固定某种特定的方法。只有这样,才能真正测试考生的计算机操作能力。
(作者单位:江苏省级机关管理干部学院)
相关
浏览量:8
下载量:0
时间:
对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素。今天读文网小编要与大家分享的是:计算机网络安全问题剖析相关论文。具体内容如下,欢迎参考:
摘要:该文对计算机网络安全存在的问题进行了深入探讨,并提出了对应的改进和防范措施。
关键词:计算机;网络;安全;对策
论文正文:
计算机网络安全问题剖析
随着计算机信息化建设的飞速发展,计算机已普遍应用到日常工作、生活的每一个领域,比如政府机关、学校、医院、社区及家庭等。但随之而来的是,计算机网络安全也受到全所未有的威胁,计算机病毒无处不在,黑客的猖獗,都防不胜防。本文将对计算机信息网络安全存在的问题进行深入剖析,并提出相应的安全防范措施。
计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。罗辑安全包括信息的完整性、保密性和可用性。
对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面:
2.1 计算机网络的脆弱性
互联网是对全世界都开放的网络,任何单位或个人都可以在网上方便地传输和获取各种信息,互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项:
1)网络的开放性,网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击,或是来自对网络通信协议的攻击,以及对计算机软件、硬件的漏洞实施攻击。
2)网络的国际性,意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的黑客,所以,网络的安全面临着国际化的挑战。
3)网络的自由性,大多数的网络对用户的使用没有技术上的约束,用户可以自由的上网,发布和获取各类信息。
2.2 操作系统存在的安全问题
操作系统是作为一个支撑软件,使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能,主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性,系统开发设计的不周而留下的破绽,都给网络安全留下隐患。
1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,比如内存管理的问题,外部网络的一个连接过来,刚好连接一个有缺陷的模块,可能出现的情况是,计算机系统会因此崩溃。所以,有些黑客往往是针对操作系统的不完善进行攻击,使计算机系统,特别是服务器系统立刻瘫痪。
2)操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃。像这些远程调用、文件传输,如果生产厂家或个人在上面安装间谍程序,那么用户的整个传输过程、使用过程都会被别人监视到,所有的这些传输文件、加载的程序、安装的程序、执行文件,都可能给操作系统带来安全的隐患。所以,建议尽量少使用一些来历不明,或者无法证明它的安全性的软件。
3)操作系统不安全的一个原因在于它可以创建进程,支持进程的远程创建和激活,支持被创建的进程继承创建的权利,这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上,特别是“打”在一个特权用户上,黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
4)操作系统有些守护进程,它是系统的一些进程,总是在等待某些事件的出现。所谓守护进程,比如说用户有没按键盘或鼠标,或者别的一些处理。一些监控病毒的监控软件也是守护进程,这些进程可能是好的,比如防病毒程序,一有病毒出现就会被扑捉到。但是有些进程是一些病毒,一碰到特定的情况,比如碰到7 月1 日,它就会把用户的硬盘格式化,这些进程就是很危险的守护进程,平时它可能不起作用,可是在某些条件发生,比如7 月1 日,它才发生作用,如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
5)操作系统会提供一些远程调用功能,所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序,可以提交程序给远程的服务器执行,如telnet。远程调用要经过很多的环节,中间的通讯环节可能会出现被人监控等安全的问题。
6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段,程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用,或在发布软件前没有删除后门程序,容易被黑客当成漏洞进行攻击,造成信息泄密和丢失。此外,操作系统的无口令的入口,也是信息安全的一大隐患。
7) 尽管操作系统的漏洞可以通过版本的不断升级来克服, 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间,一个小小的漏洞就足以使你的整个网络瘫痪掉。[论文网 Www.LunWenData.Com]
2.3 数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面,包括我们上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少。例如:授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息。对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
2.4 防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合,使Internet 与Intranet 之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性,不能保证网络的绝对安全,它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁,但是却不能防止从LAN 内部的攻击,若是内部的人和外部的人联合起来,即使防火墙再强,也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展,还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
2.5 其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然环境的影响,如:各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁。还有一些偶发性因素,如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等,也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
3.1 技术层面对策
对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来,技术层面可以采取以下对策:
1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。
2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。应用密码技术是信息安全核心技术,密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一,密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理,不使用来历不明的U 盘和程序,不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。通过安装病毒防火墙,进行实时过滤。对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置。在网络中,限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。研发具有高安全的操作系统,不给病毒得以滋生的温床才能更安全。
3.2 管理层面对策
计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合,才能使计算机网络安全确实有效。
计算机网络的安全管理,包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念,提高计算机用户的安全意识,对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰,是十分重要的措施。
这就要对计算机用户不断进行法制教育,包括计算机安全法、计算机犯罪法、保密法、数据保护法等,明确计算机用户和系统管理人员应履行的权利和义务,自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则,自觉地和一切违法犯罪的行为作斗争,维护计算机及网络系统的安全,维护信息系统的安全。除此之外,还应教育计算机用户和全体工作人员,应自觉遵守为维护系统安全而建立的一切规章制度,包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3.3 物理安全层面对策
要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:
1) 计算机系统的环境条件。计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。
2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地,要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全,首先,应考虑物理访问控制来识别访问用户的身份,并对其合法性进行验证;其次,对来访者必须限定其活动范围;第三,要在计算机系统中心设备外设多层安全防护圈,以防止非法暴力入侵;第四设备所在的建筑物应具有抵御各种自然灾害的设施。
计算机网络安全是一项复杂的系统工程,涉及技术、设备、管理和制度等多方面的因素,安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术,将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来,形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重,安全技术必须结合安全措施,并加强计算机立法和执法的力度,建立备份和恢复机制,制定相应的安全标准。此外,由于计算机病毒、计算机犯罪等技术是不分国界的,因此必须进行充分的国际合作,来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。
浏览量:3
下载量:0
时间:
计算机论文是计算机专业毕业生培养方案中的必修环节。学生通过计算机论文的写作,培养综合运用计算机专业知识去分析并解决实际问题的能力,学有所用,不仅实践操作、动笔能力得到很好的锻炼,还极大地增强了今后走向社会拼搏、奋斗的勇气和自信。以下是今天读文网小编要与大家分享的计算机相关论文:网格研究及其面临的问题。内容仅供参考,希望能帮助到大家!
网格研究及其面临的问题 全文如下:
网格是伴随着互联网技术而迅速发展起来的,最初是专门针对复杂科学计算应用的一种新型计算模式。随着网格技术的发展和应用的扩展,网格逐步进入到商业使用中。人们预言,网格技术和应用将成为具有高性能处理、海量数据存储和大量仪器设备等特征的21世纪人类社会的信息处理基础设施。通过它可以汇聚Internet中分散异构、动态变化的计算和信息资源,将其中不同组织和机构的资源虚拟化,使人们能像使用一台计算机那样使用Internet中的各种资源,把Internet从通讯和信息交互平台提升到资源共享和协同工作的平台。
美国政府自20世纪90年代就开始投资于网格技术研究,累计用于网格技术基础研究方面的经费已近5亿美元,相继提出了各种网格理论,并建立以Globus、Globe、NetSolve、Javalin为代表的实验模型和项目。作为网格计算最杰出的代表,由美国Argonne国家实验室实施研发的Globus,被认为是网格技术的典型代表。Globus通过对网格技术的研究相应软件的开发及相关标准的制定,力图构造一个规范的网格计算环境,实现对高性能计算机远程计算资源普遍、可靠、一致性的访问。
在对资源管理、安全、信息服务及数据管理等网格计算的关键理论进行研究的同时,Globus于1999年开发出的能运行于各类平台的网格计算工具软件GlobusToolkit是该系统最重要的成果,其源代码完全开放,可以帮助规划和组建大型网格实验平台,开发适合大型网格系统运行的大型应用程序。目前,Globus的技术已在NASA网格、欧洲数据中心、美国国家技术网格等8个项目中得到应用。美国国防部规划实施的“全球信息网格”计划,将在2020年完成。作为该计划的一部分,美国海军和海军陆战队已先期启动了一个耗资160亿美元、历时8年的项目,进行系统的研制、建设、维护和升级。
英国政府已决定投入1亿英镑用于网格研究,建立英国的国家网格项目,形成全国范围内互联互通的网络系统。欧盟已于2001年1月起,正式实施由欧洲粒子实验室等6个研究机构参与的数据网格项目,计划在3年内投资980万欧元,采用Globus网格技术,建立一个在欧洲范围内不同数据源之间实现海量数据计算与数据交换的大规模分布计算环境和共享平台,为科学研究提供强大保障。法国启动的国家网格计划,前3年计划的经费投入是1000万美元。荷兰国家网格计算计划将使5个大学的研究人员能够更有效地在生物信息到粒子物理等科研项目方面进行合作。这一网格计算计划包含5台Linux群集系统(每个大学各一台),通过荷兰大学的高性能网络——SUPERNet连接在一起。
我国已经完成的网格研究项目主要有清华大学的先进计算基础设施ACI和以中科院计算所为主的国家高性能计算环境NHPCE。目前正在进行的网格研究项目主要有:“863”专项计划支持的“中国网格”项目;由中国科学院计算所领衔开发的“织女星网格”项目;由上海多所大学参加的“上海教育科研网格”项目;由航天总公司第二研究院和清华大学共同开展的“仿真网格”项目。其中,由中国科学院计算所领衔攻关的“织女星网格”项目,涉及到网格超级服务器、网格操作系统、信息网格和知识网格的架构、性能、应用的各个层面,其未来的目标是具备大规模的数据处理能力、高性能计算能力,以及资源共享和提高资源利用率方面的能力。
网格技术的兴起和发展得益于技术进步和应用需求的驱动,但面临着诸多挑战。在技术方面,其研究重点是网格软件技术的研究和实现,并以网格系统软件为主要研究对象。人们需要建立具有开放性的体系结构、标准和协议,以形成信息获取、传输、访问、共享和处理的单一开放的信息处理基础设施平台,需要克服虚拟组织的管理和协同工作问题,需要解决网格的可用性和可开发性障碍,并解决系统安全问题。网格作为基础设施,除了技术上的挑战外,一些社会、政治因素对网格的普及也至关重要,应当建立资源的外包、数据的保密等法律保护机制。
为了实现支持资源共享、协同工作,具有资源虚拟化和服务特征的网格,还需要理论和技术创新的支撑。网格研究面临一系列需要回答的问题,例如
(1)网格环境下数据如何分布、组织、管理?要求什么样的存储模型?
(2)如何对动态变化的资源实施有效管理?如何在广域环境下调度资源,保证服务质量?
(3)网格服务的语义如何表示?应用开发者如何理解服务语义并与其应用目标相匹配?
(4)为了在虚拟资源空间中建立资源提供者和使用者之间的信赖关系,保证各自的安全,应该建立什么样的网格计算安全模型和机制?(5)由于资源的分散性和部门所属性,网格能否像电信基础设施那样由集中的大运营商来运营?它的经济模型和盈利机制是什么?如何通过引入投资机制,建立网格的运营服务业?在强调共享技术的同时,如何用有效的利益机制来促进共享?这对于网格在中国的成功也许比技术问题更为重要。
此外,迄今为止尚未制定出全球统一的网格标准。国际上网格技术的研究基本上采用了因特网的开放标准路线,以层次化开放式为基础,在多个层次上建立横向技术标准和平台,以满足不同层次资源和应用集成的需要。这些标准中最主要的是Globus和OGSA。2003年7月,OMG、W3C、GridForum等标准化组织在出席“软件服务网格研讨会”后加快了全球大网格标准的制定。同时,另一开放源代码网格标准组织——Globus也召开会议研究通过广域网联接高性能计算的基础设施问题。
Globus目前正致力于开发标准的网格架构和其他技术,并已提出“开放网格服务体系”建议标准,该体系结构是目前最新的一种网格体系结构,被称为下一代的网格体系。在网格计算技术方面,迄今为止还没有正式的标准,但在核心技术上,相关机构与企业已达成一致——由美国Argonne国家实验室与南加州大学信息科学学院合作开发的GlobusToolkit软件包已成为网格计算事实上的标准。包括IBM、Microsoft、SGI、Sun在内的12家计算机和软件厂商已宣布将采用GlobusToolkit。2004年3月,GlobusToolkxt32版正式发布。目前,国内外很多大型的网格项目都是基于GlobusToolkit提供的协议与服务的。
数字化信息日益增多,较易受到干扰和攻击,给网格技术带来严峻的安全问题。具体实施网格安全管理可从以下5个方面着手。(1)采用法律、法规手段,建立安全管理标准和规则。(2)加强用户认证,用户认证在网格和信息的安全中属于技术措施的第一道大门,主要目的是提供访问控制和不可抵赖的作用。(3)授权,这主要为特许用户提供合适的访问权限,并监控用户的活动,使其不能越权使用。(4)加密,加密是信息安全应用中最早开展的有效手段之一,数据通过加密可以保证在存取与传送的过程中不被非法查看、篡改、窃取等。(5)审计、监控和数据备份。
浏览量:2
下载量:0
时间:
计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面,即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。以下是读文网小编为大家精心准备的:浅谈计算机网络信息系统安全问题的分析与对策相关论文。内容仅供参考,欢迎阅读!
要了解计算机网络信息系统安全的概念, 有必要先了解一下“ 计算机安全”的概念,根据国际上的定义,它被定义为:“为数据处理系统建立和采取的技术和管理的安全保护,保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。网络信息安全指的是在网络环境下,用户的计算机系统硬盘、软件以及整个系统中的各种文件受到保护, 不会因为某些外界的因素造成系统信息的破坏、泄露、更改以及网络的中断,它所涉及的面比较广,大的方面关乎着国家主权的安全、社会的稳定发展、民族文化的传播,小的方面关乎着每一位公民的个人信息安全和切身的利益。
计算机网络信息的发展, 实现了信息化的快速传播,特别是互联网的使用,使得计算机不再是单独的个体, 而是和千千万万个计算机连接在一起的, 实现了资源的快速共享, 然而当今互联网时代下的网络安全不容乐观。当前的现状主要可以从以下几个方面来进行分析。
2 . 1 网络信息管理力度比较弱
网络信息安全在依靠技术方面的同时也需要一个比较完善的管理办法共同去确保其安全性, 然而当前的一些网络信息安全事故大多数是由于在管理方面出现的一些问题引起的, 这方面主要包括管理制度的具体实施, 管理方式的正确运用和在管理中管理人员所起的作用, 这些方面或多或少都存在有一定的缺陷漏洞, 这些缺陷使得管理人员在实际的管理中比较混乱,缺乏整体性和系统性。这种管理方式中的漏洞就让不法分子有机可趁。为网络信息安全埋下了一颗定时炸弹。
2 . 2 缺乏专业性的网络信息安全管理员
由于网络信息的复杂化, 这种网络上的管理不同于实际生活中公司企业的管理, 所以这方面的人才相对应的就比较少一些, 当前网络信息管理员在管理上表现得不尽人意,由于没用专业的知识,可能一部分是学习管理的, 还有一部分是学习安全的,还有学习电子信息的,总之综合性的人才很少, 这使得他们在管理过程中不能及时发现问题,有的发现了问题,却又不知道如何去解决它,这种似懂非懂的管理,在影响了信息化发展的同时也造成了人才的浪费。
2 . 3 网络信息安全没有引起足够的重视
大家普遍认为网络信息很安全, 而忽视了网络上的复杂性, 这种复杂性包括使用人员上的多而杂, 同时也包括网络世界里各种各样网站的安全性。其实, 大家都觉得这些和自己没有关系, 所以并没有去重视,但是大家别忘了,其实好多技术和设备都是从国外引进的, 同时由于病毒的可隐藏性,大家一般都不会发现,有时邮箱里会有不明邮件,这时,好奇心的驱使让有些人去打开了链接,造成计算机的中毒,一台计算机的中毒会迅速引起大批的计算机中毒, 所以计算机信息安全和每一个人都息息相关,我们应该对其足够重视。
2 . 4 公共网络安全隐患比较多
公共的网络主要指的是网吧, 在网吧里流动的人员比较多,也比较复杂,在网吧里每一个人进行的活动也不一样,同时,一台计算机会被成千上万个人使用过, 不知不觉间信息就已经泄露, 但是我们还不知道,有些人在网吧里进行支付宝交易,可是他并没有安装相应的安全支付软件, 这种时候信息可能就会被盗走, 这就是为什么现在好多人银行卡在手里, 手机也在手里可是银行卡里面的钱却不见了, 而自己还糊里糊涂的不知道是怎么回事。公共场所不要随意用移动设备去在上面存储东西,因为有些计算机的U SB接口已经被病毒感染, 可能通过你的移动设备就会导致病毒的迅速蔓延, 造成的后果是不堪设想的。
计算机网络信息系统的安全问题是由于信息系统受到外界的某种因素作用引起了数据的删除、修改和复制等行为,这些行为的发生就会导致信息的安全事故发生,这也是由于信息的重要性和信息本身的文件比较容易攻击的原因, 同时也因为使用者在用完之后没有及时对信息进行相应的处理,有些信息需要删除,有些需要备份,还有一些需要加密的文件一定要及时的加密,因为电子信息易于复制,删除和修改。所以在信息安全上也就容易泄露, 同时互联网的开发应用,使得信息传播异常迅速,国家、企业还是个人在网络上已经是互通的。这也就是现在互联网信息的开放性,他的开放性也就加剧了复杂性, 信息的贵重性, 也成为某些追求利益的集团和个人的目标, 还有一些就是因为使用者人为因素造成的泄露, 这种泄露可能给国家和人民带来灾难, 所以使用者要保护好一些重要的账号和密码, 不要随意去把密码告诉别人, 保护好自己的信息安全也就是保护好了自己。
4 . 1 加强网络秩序的建立
要加强网络秩序, 就需要通过法律的强制性去实现, 不管是个人还是集体都需要营造一个健康,和谐的网络秩序,在利用计算机网络信进行生活和工作的时候, 一定要遵守计算机信息安全方面的法律法规,不要去访问一些可能带有病毒的网站,同时也要注意保护好自己的用户数据安全, 这需要相关部门去加大网络安全的执法力度,个人的素质也需要提高,只有大家都重视起来, 才能建立一个良好的网络环境。
4 . 2 增加访问控制的难度
网络活动中的访问都需要一定的账号和密码, 所以增加访问控制难度是确保信息安全的一个关键点, 所以我们在设置账号和密码的时候, 应对账号和密码尽量复杂化,密码中进行大写、小写和数字三者的混合, 这比起简单的数字破解难度就大大的增加了, 同时尽量避免用一些傻瓜式的密码,比如;重复性的数字、个人的生日和名字的汉语拼音等,采用一定的密保工具,比如:密保卡、动态验证码和优盾等进行登陆操作。这样可以在一定程度上确保信息安全, 当然这主要用于一些比较重要的数据登陆,对于不太重要的,我们就没必要去麻烦自己了, 毕竟过于复杂的密码有时候自己也会忘记。
4 . 3 开启防火墙
防火墙作为一道重要的防御体系,它主要用于隔离本地网络与外界网络之间的联系, 它可以将一些有危害的部分和安全的那部分分开,同时也不会影响人们的使用,防火墙可以对网络的通信量进行统计, 它就像一个站岗放哨的, 只会将安全的的信息放进去, 对于不安全的信息直接就拒之于门外,同时对于浏览器可以进行设置,对于具有危险性的网站,拒绝访问,对于防火墙的使用,是好多人都忽略的一点,所以正确使用防火墙也可以起到保护用户数据安全的作用。对于一些不安全的网络就不要去连接,这个也是使用防火墙可以阻挡的。
4 . 4 采用加密技术进行加密
现在的计算机系统中硬盘本身都带有BitLocker驱动器加密,这样的加密,可保证即使计算机丢失、被盗之后里面的数据都不会被破解也不会修改, 同时也有一部分软件含有加密功能, 我们可以利用这类软件对信息进行加密,比如:指纹加密、人脸识别系统等。同时还要做到不在网吧等公共场合进行一些重要数据的网络传输, 比如:个人网上银行的登陆这一重要操作,有可能你在登陆的时候, 你的信息已经泄露了。
4 . 5 对重要数据进行备份
对重要数据进行备份,一方面可以防止个人信息丢失后方便找回, 另一方面可以保证数据的安全性, 常用进行备份的设备比较多。比如:优盘、硬盘。数据备份后,这些设备基本不太接触到网路环境, 所以对于数据的保存性还是比较好的。当然还有一些虚拟的空间可以进行数据的存储和备份数据,比如:云空间和网盘。对于备份好的文件也要做好安全方面的处理, 不要因为在备份过程中的失误,造成信息的泄露。
4 . 6 注意对已经不需要的一些重要数据进行销毁
现代科技比较发达, 有好多数据是可以进行恢复的, 如果不注意重要数据的销毁,有可能会造成重要的信息泄露,有些人觉得删掉了的东西,就已经不存在了,这是一种错误的认识, 特别是一些涉及个人隐私的东西,一旦资料泄露,那对于个人造成的损失是不可挽回的,比如:不用的电子产品一定不能随意丢弃, 一定要对文件进行粉碎性处理或者是多存储几遍一些没用的信息,存完后进行删掉,如此反复几次那些重要的文件才会被后面的文件覆盖, 这时候才算真正的把重要的数据删除了。
在这个信息社会, 做好信息的__很重要, 保证个人信息的安全需要大家在平时的生活和工作中重视起来, 做好计算机网络信息系统安全需要引起更多人的关注。只有大家都关注起来,加强网络安全方面的知识学习,人人都有意识,那我们的计算机网络信息系统安全就有保证了。
浏览量:3
下载量:0
时间:
计算机论文由封面、毕业设计(论文)成绩评议表、毕业设计(论文)任务书、开题报告、中期检查、结题验收、中文摘要、英文摘要、目录、正文、参考文献、附录十二部分组成。各种部分的格式详见附录;以下是读文网小编今天为大家精心准备的关于计算机安全问题的论文范文:浅谈计算机网络安全问题,内容仅供参考,欢迎阅读!
随着计算机信息化建设的飞速发展,全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,致使网络易受黑客、怪客、恶意软件和其他不轨的攻击,所以网上信息的安全和保密是一个至关重要的问题。网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性,这样才能确保网络信息的保密性、完整性和可用性.
本文将对计算机信息网络安全存在的问题进行深入剖析,并提出相应的安全防范措施。所谓计算机网络安全是指利用网络管理控制和技术措施,保证在一个网络环境里,数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施受到物理保护,免于破坏、丢失等。罗辑安全包括信息的完整性、保密性和可用性。
1.1计算机病毒的传播方式
计算机病毒的传播方式有两种:网络传播和通过硬件设备传播。网络传播又分为因特网传播和局域网传播两种。因特网传播:通过电子邮件传播;通过BBS论坛传播;通过浏览网页和下载软件传播;通过即时通讯软件传播;通过网络游戏传播。其二是局域网传播:局域网如果发送的数据感染了计算机病毒,接收方的计算机将自动被感染,因此,有可能在很短的时间内感染整个网络中的计算机。通过硬件设备传播。通过不可移动的计算机硬件设备传播。是通过不可移动的计算机硬件设备进行病毒传播,其中计算机的专用集成电路芯片(ASIC)和硬盘为病毒的重要传播媒介。
其次,硬盘向软盘上复制带毒文件、带毒情况下格式化软盘、向光盘上刻录带病毒的文件、硬盘之间的数据复制,以及将带毒文件发送至其他地方等。还有移动存储设备包括我们常见的软盘、磁带、光盘、移动硬盘、U盘(含数码相机、MP3等)、ZIP和JAZ磁盘,后两者仅仅是存储容量比较大的特殊磁盘。目前,U盘病毒逐步的增加,使得U盘成为第二大病毒传播途径。 其三无线设备传播。
1.2计算机网络不安全因素
一是人为的无意失误。如操作员安全配置不当造成的安全漏洞,用户安全意识不强,用户口令选择不慎,用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁;二是人为的恶意攻击:这是计算机网络所面临的最大威胁,敌手的攻击和计算机犯罪就属于这一类;三是网络软件的漏洞和“后门”。网络软件不可能是百分之百的无缺陷和无漏洞的,这些漏洞和缺陷恰恰是黑客进行攻击的首选目标,大部分事件就是因为安全措施不完善所招致的。另外,软件的“后门”都是软件公司的设计编程人员为了自便而设置的,一般不为外人所知,但一旦“后门”洞开,其造成的后果将不堪设想。
1.3操作系统存在的安全问题
操作系统开发设计的不周而留下的破绽,都给网络安全留下隐患。
其一是操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,就会让黑客针对操作系统的不完善进行攻击,使计算机系统,特别是服务器系统立刻瘫痪。
其二操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素。
其三操作系统有些守护进程,它是系统的一些进程,总是在等待某些事件的出现。所谓守护进程,比如说用户有没按键盘或鼠标,或者别的一些处理。一些监控病毒的监控软件也是守护进程,这些进程可能是好的,比如防病毒程序,一有病毒出现就会被扑捉到。但是有些进程是一些病毒,一碰到特定的情况,就会发作。比如碰到7 月1 日,它就会把用户的硬盘格式化,这些进程就是很危险的守护进程,平时它可能不起作用,可是在某些条件发生,比如7 月1 日,它才发生作用,如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
关于计算机安全问题的论文
1.4数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面,包括我们上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少。例如:授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息。对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
1.5 防火墙的脆弱性
防火墙只能提供网络的安全性,不能保证网络的绝对安全,它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁,但是却不能防止从LAN 内部的攻击,若是内部的人和外部的人联合起来,即使防火墙再强,也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展,还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
1.6其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然环境的影响,如:各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁。
2.1技术层面对策
对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来,技术层面可以采取以下对策:
其一是建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。
其二是网络访问控制。访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用,但访问控制可以说是保证网络安全最重要的核心策略之一。
其三是数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。
2.2物理安全层面对策
要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:
1) 计算机系统的环境条件。包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。
2) 机房场地环境的选择。选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。
3) 机房的安全防护。机房的安全防护是设备所在的建筑物应具有抵御各种自然灾害,防止未授权的个人或团体破坏、篡改或盗窃网络设施。
计算机网络安全是一项复杂的系统工程,涉及技术、设备、管理和制度等多方面的因素,安全解决方案的制定需要从整体上进行把握。目前,计算机病毒可以渗透到信息社会的各个领域,给计算机系统带来了巨大的破坏和潜在的威胁。
为了确保信息的安全与畅通,我们不仅要加强了解计算机病毒的基本知识,熟知防御病毒措施,更要有一定的前展性,研究未来病毒的发展趋势,切实做好病毒的预防。网络安全解决方案是综合各种计算机网络信息系统安全技术,将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来,形成一套完整的、协调一致的网络安全防护体系。
浏览量:3
下载量:0
时间:
实践就是人们能动地改造和探索现实世界的一切社会性的客观物质活动。以下是读文网小编为大家精心准备的:计算机教育中学生实践能力培养的问题及对策探讨相关论文。内容仅供参考,欢迎阅读!
【摘要】计算机已经成为信息时代的工具和主要载体,其作用也越来越明显。计算机教育作为计算机普及的补充和延伸,在学校教育中处于重要的地位。计算机的实践教学对学生素质的全面发展具有重要的意义。现阶段,计算机教育过程中对学生实践能力的培养,还存在着一些问题,本文针对这些问题提出相应的解决对策。
【关键词】学生;实践能力;计算机教育;对策
近年来伴随着计算机技术以及网络技术的全球普及,掌握必备的计算机技术已成为不可或缺的人才要求。学校计算机教育的开展,为学生提供了良好的计算机教育,并取得了相应的成绩。近年来学生计算机实践能力的培养已成为计算机教育的热点话题,学生不但可以在实践中加深计算机知识的学习,对于提升学生的综合素质也具有十分重要的作用,但在当前的计算机实践教育中仍存在很大的问题。
1.1学生计算机实践水平高参差不齐
由于多种原因,造成了学生对计算机实践能力的轻视,认为良好的计算机知识才是自己考上好学校的根本,计算机实践能力对学生来说并不十分重要,认为实践远没有计算机知识重要,形成了严重的思想误区。还有一部分同学没有挑战困难的勇气,在计算机实践教学中,一遇到困难、挫折就选择了放弃。种种因素都严重阻碍了学生计算机实践教育的开展,造成学生计算机实践水平出现参差不齐的现象。
1.2计算机实践教学内容相对滞后
现如今虽然很多院校都已开展了计算机的实践教学,但仍然没有提高对计算机实践教育重要性的认识,实践教学内容没有专业教科书的指导,而是依照任课教师的安排来随意安排、更改教学内容,从而阻碍了学生计算机实践能力及知识的激发,对学生计算机实践能力的培养造成了很大程度上的影响。
1.3学生计算机实践教学考核的不足
由于学校对于计算机实际教学的认识不足,不够重视,使得学校的计算机实践考核标准相对偏低,同时学校资源配备有限,学生很难达到隔一台电脑进行考试的条件,这就导致了学生之间作弊现象的出现。有的学校由于对计算机实践教学的重视以及补考的繁琐,不管成绩的优异,都将学生的分数提到了及格线上,是学生都通过了计算机实践教学的考试。而这种不重视、不负责任的行为则降低了学生学习的动力,阻碍了学生计算机实践能力的培养。
1.4计算机实践教学模式相对落后
传统的计算机实践教学往往都是教师在计算机上进行内容的实践操作,为学生演示,然后学生在按照教师的操作顺序进行操作学习。从学生的掌握程度以及作业情况来看,学生似乎都掌握了教学内容,但是实际上,学生仅仅是“照葫芦画瓢”,并没有掌握真正的实践内容,没有触类旁通、举一反三的能力。计算机作为时代进步的产物,计算机老师并没有将他与先进的多媒体技术进行结合,而是一味的秉承传统的教学模式,忽略了学生与教师之间的沟通与合作,与此同时,计算机教师多没有课下作业的布置,从而阻碍了学生创新实践能力的巩固与培养。
2.1改变教学模式,因材施教
传统的计算机实践教学模式已不能满足学生的需求,因此,学校应该积极改进计算机实践教学的教学模式,根据学生所掌握实践内容的不同,因材施教,通过有目的、针对性的教学,加强学生的学习兴趣以及计算机实践能力的培养。在教学模式上,要想引起学生对计算机实践教学的兴趣,首先要让学生对其有一定的理解,能够理解课题内容,只有在学生理解的基础上,才能激发起学生计算机实践的学习兴趣。所以,教师在计算机的实践教学中,应从易到难,逐步加深学生的学习难度,通过难度的增加,激发学生他所学习的欲望,提高学生的创新实践能力。同时,在计算机实践教学中,教师还应该充分结合多媒体技术,提高教学内容的生动性,在确保计算机与先进科技结合的同时提高学生的学习兴趣,促进学生计算机实践能力的培养。
2.2计算机实践教学内容的完善
教师首先要认识到计算机实践教学的重要性,然后在此基础上,教师要紧紧围绕计算机的应用来选择相应的计算机实践教学内容,同时教师还应根据教学内容精心制造课件以确保达到计算机实践教学的目标。同时还要求计算机教师紧跟时代的步伐,不断吸取新知识能源,对课堂能容进行不断地更新,以确保实践教学内容与计算机计术的关联。
2.3学生计算机实践综合能力的培养
学生计算机实践综合能力的培养不是单单是指学生对教师的讲解有所掌握,理解,而是能够触类旁通,举一反三。授之以鱼不如授之以渔,因此,要想让学生真正地掌握计算机实践的操作,教师就应该完善教学模式,鼓励学生从教师的实际操作中找到解决问题的方法,然后通过计算机的实践操作中,能够发现并且解决问题,做到举一反三。教师还应及时了解学生的掌握情况,做到问题的反馈总结,并且将总结的问题再次进行深入系统的讲解,加强学生的反复练习,学生在反复的联系中不断获得启发,摸索经验,使问题从本质上得到了解决,加强了学生计算机实践综合能力的培养。
2.4计算机案例教学中知识点的完善
案例教学作为计算机实践教学中的重要环节,具有十分重要的作用,尤其在计算机实践教学的初期占有十分重要的地位。因此在案例展示是,教师要全面剖析案例的内容以及知识点,以确保计算机实践教学目标的顺利完成。在案例教学中,教师应积极引导学生不断地探索,确保学生的主体地位,在教学方法上,可采用树状教学形式,确保学生的思路清晰,加深对知识的理解与掌握。
总而言之,计算机的实践教学在学生的教育过程中具有十分重要的意义,也存在很多方面的问题,这就要求学校加强对计算机实践教学的重视力度,完善计算机实践教学的内容与模式,鼓励学生积极的探索有关计算机实践方面的知识,确保学生计算机实践能力的培养以及学生的全面发展。
相关文章:
浏览量:4
下载量:0
时间:
计算机教育包括计算机科学与工程专业人才、计算机应用人才的培养,计算机知识向社会的普及和计算机在教育中的应用。计算机教育一词有两重含义:以计算机为教学内容;以计算机为教育辅助工具。以下是读文网小编为大家精心准备的:关于计算机普及教育的几个问题浅析相关论文。内容仅供参考,欢迎阅读!
现在在全国范围内已掀起波澜壮阔的第三次全国计算机普及高潮。为了更深刻地认识这一高潮的特点,我们有必要回顾一下我国计算机普及的历程。
我国计算机普及教育始于70年代末、80年代初。在那以前,就全国范围来说,基本上谈不上计算机普及教育,只有少数科研部门进行计算机的应用开发,在大学的非计算机专业基本上都没有开设计算机课程。使用计算机,只是少数专家的事情。
80年代出现第一次计算机普及高潮
80年代初在我国掀起了第一次计算机普及高潮,1981年,中央电视台、中国电子学会计算机普及委员会和中央电大联合举办计算机知识普及讲座,由我向全国讲授BASIC语言,当年收看人数超过100万人,次年起年年重播,收看人数超过300万人。在占世界人口五分之一的国度里掀起这样规模壮阔的群众性的普及计算机知识的活动,不仅对中国、而且对世界都是一件具有深远意义的大事。
在第一次计算机普及高潮中,普及的对象主要是以下三种人;(1) 大学中非计算机专业的师生; (2) 部分在职科技人员和管理人员;(3) 大城市中的部分中学生。普及的内容偏重于计算机知识,尤其是计算机高级语言。通过十年的努力,己经在大学的所有专业普遍开设了计算机课程,结束了大学毕业生仍然属于“计算机盲”的历史。大家取得如下共识:计算机知识是当代知识分子知识结构中不可缺少的重要组成部分。
根据当时的条件,普及的内容主要是计算机高级语言。
90年代出现第二次计算机普及高潮
从90年代初,在我国掀起了全国性的第二次计算机普及高潮。如果说第一次高潮的普及对象主要是具有大学以上文化程度的知识分子,那末第二次高潮的对象已扩展到广大公务人员、企业管理人员以及具有高中以上文化程度的一般知识分子,包括所有机关、团体、学校、企业中的人员。涉及的对象范围比第一次计算机普及高潮广泛得多。这次普及带有职业和岗位的特点,应用计算机的能力成为人们求职的重要条件,各地各部门都制定了对工作人员在晋升职务、职称和工作考核中在计算机方面的要求,并要求通过相应的计算机等级考试。普及的内容主要是文字处理以及常用的一些应用软件。
经过第二次计算机普及高潮,我们在计算机应用领域缩小了和发达国家的差距,对这十年在计算机普及方面的成果应当有足够估计。
新世纪初出现新的计算机普及高潮
刚刚进入21世纪,人们已经清楚地看到在我国己开始出现了一次新的计算机普及高潮。这次高潮的普及的对象是一切有文化的人。
下面举几件重大的事情∶
(1)根据教育部的规划,在21世纪的前10年,将分三步在全国中小学中普及信息技术课程,即∶2001年前全国所有高中都要开设信息技术课程,2005年前全国所有初中都要开设信息技术课程,2010年前全国所有小学都要开设信息技术课程。应当说,这是一项具有深远意义的大事。以后凡是受过义务教育的人都有初步的计算机知识和初步使用计算机的能力。
(2)全国总工会决定在全国职工中普及计算机应用。争取在3年内在全国2.4亿职工中,至少有50%掌握计算机知识,提高职工自主择业和岗位竞争能力。
(3) 全国高校的计算机基础教育上了一个新的台阶,大学生应用计算机的能力有了很大的提高,在新世纪中,大学的计算机教育将再上一个新台阶。
(4) 全国所有领域将全面普及计算机的应用,所有公务人员和在职干部都要学习计算机知识和掌握计算机的应用。
在这次高潮中,学习计算机的切入点将是网络应用。
三次普及高潮,一浪高过一浪,学习计算机的人数成指数增长。如果在第一次普及高潮中学习计算机知识的人数以百万计的话,那末,在第二次普及高潮中学习计算机知识的人以千万计,在第三次普及高潮中学习计算机知识的人数以亿计。
这样规模的群众性学习计算机活动,不仅在中国历史上从未有过,而且在世界上也是一件影响深远的大事。这是一次难得的机遇,是一个巨大的市场。这是我们当前开展工作的外部环境和有利条件。
面对这一大好形势,我们应当怎么办?我认为应当注意以下几点∶
搞好规划。制订出既先进又可行的向各部分人普及计算机的规划。
落实措施。必须有落实的措施和政策,否则规划就会落空。
建立队伍。要建立一支数量巨大的、强有力计算机普及队伍。
改变观念。要改变不利于计算机普及的某些传统观念。
这个问题讲的就是改变观念的问题。
摆在我们面前的一个严重任务是∶怎样使亿万群众更容易更有效地进入计算机应用的大门。现在一方面形势要求我们向亿万群众普及计算机知识和应用,另一方面却有不少人不敢学计算机,正在学计算机的初学者感到计算机难学。这就形成一个尖锐的矛盾,必须认真研究,加以解决。
在计算机普及教育中存在误区
有的同志要求计算机的初学者学习计算机的工作原理,学习不同数制间的转换,学习原码、反码和补码,要他们背诵几十条DOS命令,还要记住哪些是外部命令,哪些是内部命令。许多种考试都有数制转换的考题,例如 1378.9876 的二进制形式是什么?其实这是完全没有必要的。这些都是源于计算机专业的《计算机原理》课。
现在大家都比较重视计算机普及工作了,许多计算机专家也投入了这项工作,发表了许多意见,这无疑是好事。但是光重视还不够,还应该解决观念的问题。我认为有些同志愿望是好的,但往往自觉或不自觉地混淆计算机专业和非计算机专业的区别、学校和社会的区别、计算机专业人员与计算机应用人员的区别。把计算机专业学习的要求和内容搬到非计算机专业,把学校的模式搬到社会,要求计算机应用人员也像计算机专业人员一样系统学习许多理论课程。这些就造成一个误区。这个问题不解决,将严重影响计算机的普及。
应当看到∶在从事计算机工作的队伍中有两部分人∶(1)从计算机专业毕业的计算机专门人才,占整个队伍的比例不足10%,他们是理论研究、科研、专业教学、系统开发的骨干力量,是专业登山队。(2)从非计算机专业毕业的计算机应用人才,占整个队伍的90%以上,他们遍及各个领域,是计算机在各行各业中应用的主力军。大部分应用软件都是由非计算机专业毕业的计算机应用人才编写的。对这部分人的作用决不可低估。显然,这两部分人的知识结构、能力结构和学习特点是不一样的。
计算机教育的三个层次
就整个社会来说,计算机教育可分为三个层次:
(1)计算机入门教育。对象为原来基本上没有接触过计算机的人群。应当通过本层次的教育使他们初步掌握计算机的基础知识和基本操作。这实际上是计算机的启蒙教育,即“扫盲” 教育,是面向全社会的。
(2)计算机技术教育。对象是那些用计算机作为工具处理各种任务的人们。例如工程人员利用计算机进行工程计算和工程制图 ,教师利用计算机进行辅助教学,管理人员利用计算机进行数据管理,……。显然,他们需要具有比第一层次更多更实用的知识。这个层次的特点是以应用为目的,以应用为出发点。
(3)计算机专业教育。对象是高等学校计算机专业的学生、研究生以及从事计算机研究开发的专业人员。他们需要掌握系统的理论知识和最先进的开发技术。
通常把前两个层次(计算机入门教育和计算机技术教育)统称为计算机普及教育,以区别于计算机专业教育。它的对象是广大非计算机专业的人群,他们占全体人员的95%以上。
显然,对不同层次的教育,无论其教学目标、教学内容、教学方法以及所用教材都各不相同,绝对不应混为一谈,否则将事倍功半。
应该从应用入手
有人认为学计算机应当从学习原理入手,有一位读者写信给我说∶他很想学计算机知识,心想应从原理学起,就到书店买了一本《计算机原理》,结果愈学愈糊涂。我对他说∶你的路子错了,对大多数人来说,学计算机不应从原理入手,而应从应用入手。
有的人认为∶现在是数字化时代,不懂得二进制怎么生存?而且学了二进制和数制转换也没有什么坏处。我想,没有坏处的事多了,难道都要学吗?问题在于怎样有效地利用有限的学习时间,使初学者容易入门。应该看到∶制造计算机的人和使用计算机的人所需要的知识是不同的。例如不能要求飞行员和设计飞机的人具有相同的知识结构,同样不能要求开汽车的人先学习汽车的工作原理和构造。现在已经有了数字电视和数字相机,是不是也要求看电视的人和用数字相机的人先学习二进制原理呢?当然大学生学一点二进制知识是必要的,但对广大公务员和老百姓就显然是不必要的。
要多为初学者着想
不应当把计算机专家或大学老师自己的学习经历照搬到广大业余初学者身上。不能说自己学过什么就要求别人也要学什么,自己怎么学的也要求别人怎么学。我们要为初学者考虑,替他们找出一套事半功倍的有效学习方法,使他们能轻松自如、兴趣盎然地进入计算机应用的大门。不要难倒他们,更不要吓跑他们。
有时在讨论问题时,有些计算机专家和计算机专业的老师与搞计算机普及的老师看法往往不同,甚至谈不到一块去。有些计算机专家和计算机专业的老师比较多地强调水平、理论、系统知识,而从事计算机普及的老师则更多地强调对象的基础、学习的规律、普及的特点。应该通过实践,正确处理好普及与提高的关系,没有普及就谈不上提高,老百姓首先要的是“下里巴人”,而不是“阳春白雪”。 我们搞计算机普及的人不要怕别人指责我们“水平低”, 只要符合广大群众需要,我们就应当坚持,做出无私奉献。
在为初学者设计学习内容时,应当从实际出发,围绕应用组织教学,坚决舍弃现在用不到、将来也用不到的内容。要提倡急用先学,立竿见影,在用字上狠下功夫。
在方法上,要按照初学者的认识规律进行教学。在学校中讲授理论课程时,传统的三部曲是∶(1)提出概念;(2)解释概念;(3)举例说明。我们在对计算机初学者介绍计算机应用知识时,采取了新的三部曲∶(1)提出问题;(2)介绍解决问题的方法;(3)归纳出必要的规律和概念。
一般理论课程采用的方法是∶先理论,后实际;先抽象,后具体;先一般,后个别。我认为对计算机应用课程应当采用的方法是∶从实际到理论;从具体到抽象;从个别到一般;从零碎到系统。事实证明,这样的方法是十分有效的,是符合广大计算机初学者的特点的。
在教材编写上必须首先让读者看得懂,如果看不懂,别的都谈不上。现在市场上不少书是低水平重复,有的是直接从“帮助”搬过来的,按功能和菜单介绍软件的使用。这犹如靠字典学英语一样,好象很全面,但是看完全书以后还是不会用。我在20多年前学计算机时,曾经找过不少计算机的书看,结果发现许多书像“天书”一样,一般人是看不懂的。我当时就想∶我以后要写一些让老百姓能看得懂的计算机的书,要把计算机从少数计算机专家手中解放出来,使之成为广大群众手中的工具。
有一位同志说了这样一个顺口溜∶只有明白不明白的人为什么不明白的人才是明白人。我觉得很好,要做到这点很不容易,这是一个学问,要经过长期的修炼才能真正做到。
今年初,《计算机世界》报组织的“世纪评选” 评出了我国“20世纪最有影响的IT人物”10个人,我是其中之一(排在笫2位)。说我的功绩是把千百万群众带入计算机的大门。我是盛名之下,其实难符。但是这件事对我很有震动和启发,广大群众对于看似平凡、默默无闻的从事计算机普及的人们是不会忘记的。群众需要我们,我们离不开群众。
我希望有更多的人投入计算机的普及工作,希望所有从事计算机普及的人能认清自己工作的意义,深入研究计算机普及的规律,把工作做得更有成效。
近年来,各种社会考试风起云涌,尤其是计算机的考试更令人注目。我认为在改革开放深入发展的今天,出现社会考试的热潮不是偶然的,它是市场经济发展的必然产物。学历在整体上反映一个人的知识水平,而证书则在一个侧面反映持证者的能力。例如同一个班的两个毕业生,都有大学毕业证书和学士学位,但是一个英语通过了6级,计算机通过4级,而另一个英语通过4级,计算机通过了2级。显然前者在谋职中比后者具有更大的优势。在每年的大学毕业生就业谘询会上,不少毕业生手中拿着四、五个证(毕业证、学位证、英语等级证、计算机等级证书、还有公务员考试证书、驾驶证等),以证明他的能力。只要有人才存在,证书考试就不会消亡,相反会更加成熟、更加规范。
目前计算机证书考试的种类有∶
(1)信息产业部主办的软件水平考试;
(2)教育部主办的∶
全国计算机等级考试
全国计算机应用技术证书考试(NIT)
全国少儿计算机考试(少儿NIT)
(3)劳动部主办的高新技术技能测试
(4)各地方、各部门举办的考试,如职称计算机考试、大学生计算机统一测试等。
以上几种考试对象各不相同,程度也有区别。
有人问∶计算机证书考试有没有含金量?通过以后有什么好处?我的看法是∶证书考试是一种社会考试,目的是提供一个科学的、公正的、客观的标准,供用人单位参考。但是通过了考试,不会自动增加工资或晋升职称或职务。含金量是有的,但不是由考试机关赋给的,而是由于考试得到社会认可,被有关单位赋予了含金量。例如北京市规定40岁以下的干部晋升科级以上职务必须通过等级考试一级B的考试,有些科技部门要求所有技术人员都要达到二级标准,国家税务总局规定所有业务人员都要有通过NIT的模块测试,有些省市规定凡持有全国计算机等级考试证书或NIT证书的,可以免考自学考试的一门计算机课程等等。这些都为计算机证书考试创造了很有利的环境,使它具有强大的吸引力。
有人问∶全国计算机等级考试与NIT有什么区别?我认为∶等级考试是通用性的考试,它大致反映一个人计算机知识的水平。如同跳高的标竿,不论你的职业和岗位,你跳过一级的竿,表示你已有初级的计算机知识。全国计算机等级考试自94年开考以来,发展很快,至今已有400多万人参加了考试。NIT是应用技能型的考试,侧重培训过程,采取模块化的方式,与职业、岗位紧密结合。例如你想当秘书,可以学计算机基础、文字处理、Internet等模块,你想当广告设计人员,可以学计算机基础、图形图象制作等模块,拿这几个证书去求职,有针对性。全国计算机等级考试与NIT都是教育部考试中心主办的,是不同类型的考试,两者是互为补充的。不同的人可以根据需要选择考哪一种。
前一时期,社会上对计算机证书考试有不少议论,有褒有贬。我认为∶主流是好的,但也有一些问题需要解决。具体说,它的好处有∶
(1) 提供客观公正的社会标准,供用人单位参考。
(2) 为应试者提供证书,有利于证明个人能力。
(3) 不少单位借鉴证书考试的大纲和内容,作为教学和培训的内容,推动了社会的计算机的普及。
在充分肯定成绩的前提下,我们从事这一工作的同志也要清醒地看到目前存在着的一些问题,我觉得有以下一些问题∶
(1)考试内容和大纲往往跟不上计算机技术的发展。例如有一个大城市的职称考试,今年还在考Windows 3.1,机关、学校、企业都已用了Win 95/98,为了考试,还要倒过去学Windows 3.1。
(2)用标准题难以测量出计算机应用的实际水平。
(3)有些学校和单位规定全体人员必须参加某一种考试,按这种考试的内容来组织教学或培训。这种统一的要求可能难以照顾到各单位的特点。例如农学院本来可以结合农业领域的实际需要和例子进行教学,而为了参加统一考试,只能按统一的内容进行教学,最后再举农业领域应用的例子,显然绕了一个弯,降低了效率。
大家都在学习计算机知识,也都多少知道为什么学习计算机知识,但是我感觉到在我们的宣传上有时讲得不是太全面,我想谈一下自己的认识,供大家作宣传时参考。
学习计算机不是可有可无的事,无论对社会、对个人都是一件影响深远的事情。
(1)计算机是一种现代通用智能工具。在21世纪,各行各业的发展都离不开计算机,无论是科学家还是办事员,都不能离开计算机,因此,计算机知识和应用能力已成为当代知识分子知识结构中不可缺少的重要组成部分。
(2) 计算机不仅是工具,而且是文化。工具是可选的,譬如我要敲钉子,就去买一个锤子,如果不需要敲钉子,就不必买锤子。而文化却是每个人所必备的。举个例子,在中学,每个学生都要学习几何、三角和代数,但并不意味着他们以后每天都要去计算多边形的面积、解联立方程式或证明两个三角形相似,但是这些课程却是他们今后进一步发展知识的基础。
当前计算机知识的作用也是这样,如果一个人对计算机一无所知,以后可能连报纸都看不懂。譬如去年报纸刊登了一消息说,在因特网上的域名中,中国许多著名企业的名字都被外国人恶意抢注了。我国许多企业的老总看不懂这条消息,他们说∶“我们已登记了商标,又申请了专利,现在怎么还冒出个“域名”来?到哪里去‘挂号’啊?”这就反映了他们所具有的文化中缺少了计算机的内容。
因此,虽然对不同的人来说计算机所起的作用是不同的∶对有的人的作用是直接的,有的人则是间接的;对有的人的作用是有形的,有的人则是无形的;对有的人是当前起作用的,有的人则是以后起作用的。但是对每一个干部、公务员、知识分子和大中学生,计算机知识是绝不可缺或的。计算机知识是当代文化的一部分。
(3) 人们在学习计算机的过程中,不仅学习了具体的科学知识,还学习了科学思想和科学方法。世界上的知识浩如瀚海,任何人都不可能通晓天下成为万能科学家。比学具体知识更重要的是学习科学思想和科学方法,在需要时能发展自己的知识,并且能用科学的思想和科学的方法去分析事物。计算机是现代科学技术的结晶,内容十分广泛丰富,应用十分灵活多样,促使人们深入思考,掌握规律,举一反三,发展知识,因而普及计算机知识是当前科学普及的一个重点。
(4)有利于全面素质的培养。中央多次强调要对学生进行全面的素质教育,而计算机教育有助于培养学生的良好素质。表现为以下6个方面∶
①启发学生对先进科学技术的向往;
②激发学生对新知识的学习热情;
③培养学生的创新意识;
④提高学生的自学能力;
⑤加强学生的实践能力;
⑥锻炼学生综合运用各种知识的能力。
事实证明,计算机学得好的人一般不会是死读书的书呆子,他们头脑灵活,思想活跃,有创造性,能动手,会学习。因此,在学校中开展计算机教育能促进学生生动活泼、主动地进行学习,有利于学生的全面发展。
浏览量:2
下载量:0
时间: