前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機網(wǎng)絡故障論文主題范文,僅供參考,歡迎閱讀并收藏。
計算機信息局域網(wǎng)故障是指各企事業(yè)單位內(nèi)部網(wǎng)絡在運行工作中出現(xiàn)的問題,一般情況網(wǎng)絡故障可分成硬件和軟件故障。
1.1硬件故障
是指計算機網(wǎng)絡系統(tǒng)中各種硬件設(shè)備它包括服務器、交換機、路由器、客戶終端、及傳輸媒介和網(wǎng)卡等。這些設(shè)備那一個環(huán)節(jié)出了故障都會直接造成網(wǎng)絡的工作不正常。網(wǎng)絡硬件故障的種類大致有:網(wǎng)絡線路傳輸媒介故障占整個計算機局域網(wǎng)故障維護率的62~72%左右,而網(wǎng)絡線路故障,主要是因為網(wǎng)線的損壞和端口接觸不良及網(wǎng)線受潮濕所造成。接插件故障:主要是網(wǎng)線與插頭之間沒有接觸好,端口內(nèi)部簧片氧化,在有就是網(wǎng)線與RJ45接頭損壞信號無法導通。信號交換機與路由器故障:信號交換機與路由器是計算機網(wǎng)絡中最主要的信息處理與交換的硬件設(shè)備,如果該設(shè)備出現(xiàn)了故障會造成整個網(wǎng)絡通信的不正常。網(wǎng)卡故障:網(wǎng)絡適配器一般都安裝在計算機主板上,通過參數(shù)配置和安裝網(wǎng)卡驅(qū)動程序就能與網(wǎng)絡連接,它所產(chǎn)生的故障主要是網(wǎng)卡與計算機主板插槽沒有接觸好,或網(wǎng)卡內(nèi)部元器件損壞,比如電解電容燒壞。
1.2網(wǎng)絡軟件的故障
網(wǎng)絡系統(tǒng)中的軟件故障主要是指配置文件、驅(qū)動程序、操作系統(tǒng)、應用軟件、當這些程序中那一個出了問題都將會導至網(wǎng)絡運行不正常。例如:網(wǎng)卡驅(qū)動程序、路由器的參數(shù)配置文件、IP端口文件等等,都會造成網(wǎng)絡不能正常工作。計算機軟件故障:是由主機內(nèi)的操作程序、應用程序和各硬件驅(qū)動程序、參數(shù)設(shè)置,外網(wǎng)與內(nèi)網(wǎng)之間協(xié)議參數(shù)配置所造成。網(wǎng)絡服務器故障:當內(nèi)網(wǎng)服務器受到外來的黑客的攻擊或病毒的侵害時會造成客戶端無法正常打開網(wǎng)頁信息不能傳輸。路由器參數(shù)軟件故障:當路由器配置文件出錯時,處理器CPU的運行頻率加快,將會造成死循環(huán),大大降低CPU的效率,使客戶端電腦上網(wǎng)的速度變慢。如何解決排除網(wǎng)絡故障:首先計算機網(wǎng)絡是由服務器、交換機、路由器、客戶端、網(wǎng)卡、傳輸媒介、操作系統(tǒng)、應用、安全查殺毒等軟件構(gòu)成。當網(wǎng)絡出現(xiàn)故障我們可從每一個網(wǎng)絡環(huán)節(jié)來一一查找故障的具置,對于媒介問題,可利用網(wǎng)線線路測試儀來檢查診斷出故障所在。比如服務器故障會造成整網(wǎng)絡無法訪問。當交換機那一個端口出問題,只會使一臺電腦無法工作??蛻舳藷o法連接:根據(jù)網(wǎng)的構(gòu)成進行分析判斷,該故障是由硬件造成的,也可用七層結(jié)構(gòu)圖來分析判斷具體砟障的部位,再就是用線路測試儀來檢測出網(wǎng)絡中的端口、傳輸媒介、路由器、網(wǎng)卡、交換機等設(shè)施的問題,從而排出故障??蛻舳诉B接正常但打不開網(wǎng)頁:經(jīng)判斷分析該類問題多為應用插件程序出錯,如果用IP地址、或域名還是無法打開網(wǎng)頁,可判定是Ie瀏覽器故障,或被病毒侵害更改導致無法訪問網(wǎng)頁??捎?60查殺毒軟件清理、修復或冊除重新安裝瀏覽器。再有當用IP地址能打開網(wǎng)頁,但用域名無法打開網(wǎng)頁,這類故障一般是DNS的參數(shù)配置問題,檢查后重新設(shè)置即可解決。
1.3計算機局域網(wǎng)的維護
要建全一整套機房網(wǎng)絡管理制度,設(shè)立專職網(wǎng)管專業(yè)技術(shù)人員。設(shè)立網(wǎng)絡管理權(quán)限,口令管理體系。對于服務器的操作只能由網(wǎng)管技術(shù)人員負責管理。不準一般客戶對服務器進行更改等操作。另外對網(wǎng)絡中的主要硬件,比如交換機、路由器等,再有服務器防火墻、查殺毒軟件,都只能由網(wǎng)絡管理員操作。網(wǎng)絡系統(tǒng)定期檢測:網(wǎng)絡管理員應定期對整個網(wǎng)絡的硬件設(shè)施和軟件進行檢查測試整理發(fā)現(xiàn)隱患及時處理排除。針對服務器硬盤中數(shù)據(jù)庫設(shè)密信息區(qū),可通過改變成NTFS格式,定期運行netware系統(tǒng)的security應用程序檢測網(wǎng)絡中存在邏輯故障。
1.4日常維護保養(yǎng)
硬件維護,經(jīng)常定期對計算機網(wǎng)絡的設(shè)備進行檢測,維護。步驟可以從服務器開始到交換機、路由器、網(wǎng)線網(wǎng)卡、端口、逐一進行測量排查發(fā)現(xiàn)問韙及時解決。另外還要針對客戶端電腦的電源、主板、內(nèi)存、硬盤、鍵盤等進行檢查,發(fā)現(xiàn)問題及時更換。網(wǎng)絡的軟件維護:要針對服務器安裝查殺病毒、防火墻等軟件,定時更新升級,對于數(shù)據(jù)庫要經(jīng)常整理維護清除隱患,確保網(wǎng)絡的運行安全。
1.5網(wǎng)絡病毒的防范
為了確保網(wǎng)絡信息的安全正常的運行,我們就必須采取相應的措施來范網(wǎng)絡病毒的侵害。網(wǎng)絡病毒是一種人為編制,可執(zhí)行的具有破壞性的指令語言它具有隱蔽性,可隱蔽執(zhí)行文件中具有破壞性、傳染性、和潛伏性,它能夠自身復制,一但發(fā)作變種傳播,將會造成計算機網(wǎng)絡的速度變慢,嚴重的會使網(wǎng)絡癱瘓,甚至破壞計算機、服務器硬盤造成具大的損失。所以說加強計算機網(wǎng)絡病毒的防范是極其重要的,它要求我們網(wǎng)絡管理人員從思想上高度重視,再就是要采取有效的查殺病毒的技術(shù)保障。網(wǎng)絡服務器要安裝查殺病毒、防火墻等軟件,定期更新升級病毒庫,實時監(jiān)控計算機網(wǎng)絡,定期查殺病毒即時清除可疑文件及惡意插件。不使用來歷不明的軟件及U盤,存取數(shù)據(jù)文件時要先查殺病毒方可使用,不打開來路不明的電子郵件,不登陸瀏覽不健康的網(wǎng)頁或網(wǎng)站。
2結(jié)語
關(guān)鍵詞: 計算機網(wǎng)絡實驗室知識能力
一、引言
目前,計算機網(wǎng)絡相關(guān)課程已經(jīng)列入計算機基礎(chǔ)教育體系中,課程的總體目標是讓學生理解和掌握網(wǎng)絡基礎(chǔ)知識、基本原理,能夠構(gòu)建小型的局域網(wǎng);掌握網(wǎng)絡軟件的安裝和使用,以及網(wǎng)絡設(shè)備硬件的調(diào)試和維修;能夠準確排除網(wǎng)絡故障,知悉常見網(wǎng)絡故障實例,有效維護網(wǎng)絡的正常運轉(zhuǎn),確保網(wǎng)絡安全。但是我院現(xiàn)在的網(wǎng)絡教育還停留在以理論教學為主的層面上,“重理論、輕實踐”,缺乏完善的網(wǎng)絡實驗環(huán)境,無法給學生提供動手實踐的良好平臺,給教師授課和學生實習帶來了很多的困難,迫切需要組建一個計算機網(wǎng)絡實驗室。
二、建設(shè)目標
建立一個具有教學和實驗功能的計算機網(wǎng)絡實驗室,讓它更好地服務于網(wǎng)絡類課程,增強教學的實用性和崗位指向性,讓學生學有所思、學有所得、學有提高。在網(wǎng)絡實驗室的具體使用過程中,要注重學生動手能力的培養(yǎng),以實踐為主,理論教學為輔,同時提高學生自己動手實踐的比例,通過項目驅(qū)動法,讓學生通過任務實施、任務檢測、任務拓展等環(huán)節(jié),明白“做什么”,“怎么做”、“做的效果”,實現(xiàn)網(wǎng)絡實戰(zhàn)能力的真正提升。在這幾個環(huán)節(jié)中,又不忽視理論指導,以知識鏈接的形式補充必要的理論知識,達到“理論指導實踐”的效果,使學生在較短時間內(nèi)快速、全面地掌握網(wǎng)絡知識,并具有實際操作技能,更好地滿足日后的崗位需求,讓實驗室真正成為計算機網(wǎng)絡技術(shù)實驗基地和人才培養(yǎng)基地。
三、實驗室功能
1.網(wǎng)絡實驗
為學生提供真實的網(wǎng)絡實驗環(huán)境,教師講授了相應的知識點后,學生能夠立即用于實戰(zhàn)。例如,講授完“如何組建局域網(wǎng)”的相關(guān)知識后,學生利用工具制作網(wǎng)線,并測試制作的網(wǎng)線能否使用,對多臺計算機進行物理連接,然后設(shè)置計算機上的相關(guān)參數(shù),一步一步地組建一個局域網(wǎng),并對該局域網(wǎng)進行管理和維護,例如設(shè)置用戶權(quán)限等。講授完“設(shè)置和維護服務器”這個知識點后,學生在已經(jīng)構(gòu)建好的客戶機和服務器環(huán)境中進行服務器的配置,并在客戶端使用具體的軟件進行連接,避免“空對空”的現(xiàn)象發(fā)生。講授完“數(shù)據(jù)庫管理”相關(guān)知識點時,學生可以進行遠程數(shù)據(jù)的查詢、刪除和數(shù)據(jù)備份等操作。
2.研究實驗功能
教師可以利用網(wǎng)絡實驗室中的設(shè)備進行網(wǎng)絡技術(shù)方面的科學研究,進行模擬仿真實驗,直接為撰寫的學術(shù)論文提供真實可靠的第一手數(shù)據(jù)資料,同時利用現(xiàn)有設(shè)備提高科技創(chuàng)新能力,教師指導學生參加各種與計算機相關(guān)的設(shè)計比賽,充分發(fā)揮設(shè)備的優(yōu)越性能。
3.公共基礎(chǔ)實驗室功能
在網(wǎng)絡實驗室的設(shè)置上,充分考慮普通實驗室的基本需要和網(wǎng)絡實驗室的特殊性,使得在其他普通實驗室滿足不了大批學生同時實習的情況下,能夠起到補充的作用??梢宰鱿嚓P(guān)的其他計算機實驗,如計算機文化基礎(chǔ)實驗和數(shù)據(jù)庫實驗等,從而實現(xiàn)實驗設(shè)備的共享。
4.多媒體演示功能
教師在實驗室利用多臺計算機演示授課內(nèi)容,例如在講述防火墻技術(shù)時,在現(xiàn)有小型局域網(wǎng)中實時配置防火墻的各種參數(shù);在講解示黑客攻防技術(shù)和木馬技術(shù)時,配置服務器,黑客計算機,以及受攻擊主機,進行網(wǎng)絡攻防。教師利用機房管理軟件能夠把各臺計算機屏幕隨時切換到教學大屏幕上,展示實施的網(wǎng)絡技術(shù),使學生真實地感受到網(wǎng)絡攻防的效果,這既能為教師授課提供方便,又能加深學生對課程內(nèi)容的印象,提高教學效率。
四、結(jié)語
網(wǎng)絡實驗室的建設(shè)對于學生動手能力的培養(yǎng)是非常重要的,隨著網(wǎng)絡技術(shù)的不斷發(fā)展,我們要不斷學習先進的理念和技術(shù),使網(wǎng)絡實驗室能夠更好地滿足教學和科研的需求。
參考文獻:
[1]閻靜輝.任職教育條件下的網(wǎng)絡信息資源建設(shè)[J].黑龍江科技信息,2010,26:198-200.
【論文摘要】:文章結(jié)合目前大部分醫(yī)院計算機網(wǎng)絡的發(fā)展現(xiàn)狀,主要從網(wǎng)絡設(shè)備、計算機軟件維護和人員管理等方面談一下醫(yī)院計算機網(wǎng)絡的安全維護工作。
隨著現(xiàn)代化信息技術(shù)的發(fā)展和醫(yī)療衛(wèi)生管理要求的不斷提高,醫(yī)院的計算機網(wǎng)絡系統(tǒng)已經(jīng)深入到醫(yī)院日常業(yè)務活動的方方面面。醫(yī)院的計算機系統(tǒng)一旦崩潰,將會造成無法估計的損失。因此如何加強醫(yī)院計算機網(wǎng)絡的安全性和可靠性就成為一個亟待解決的問題。
一、網(wǎng)絡設(shè)備安全
(一) 硬件設(shè)置對網(wǎng)絡安全的影響
1. 網(wǎng)絡布線
醫(yī)院主干線以及各大樓之間采用多模光纖,并留有備份。光纖到機器端采用屏蔽雙絞線,線路之間避免交叉纏繞,并與強電保持30CM 以上距離,以減少相互干擾。新增網(wǎng)點,距離交換機盡可能短,以減少信號衰減。平時做好跳線備份,以備急用。
2. 中心機房
綜合考慮供電、場地、溫濕度、防水、防鼠、電磁環(huán)境以及接地防雷。
3. 服務器
對最上層的服務器和數(shù)據(jù)庫來說如何保證所提供服務的可靠性和不間斷性以及數(shù)據(jù)存儲的安全是決定一個信息系統(tǒng)安全的關(guān)鍵。首先必須使用不間斷電源(UPS),保證服務器24小時不間斷工作,防止停電造成的數(shù)據(jù)庫損壞。對于中心服務器,目前大部分醫(yī)院采用的是雙機熱備份+磁盤陣列柜的模式,當一個服務器發(fā)生故障時,備份服務器能在十幾秒的時間內(nèi)進行切換,啟動數(shù)據(jù)庫,一般能在2~3 分鐘內(nèi)恢復業(yè)務處理。這樣只做到了一臺服務器出現(xiàn)故障時,能保證信息系統(tǒng)的正常運行,如果陣列出現(xiàn)故障, 整個系統(tǒng)仍要停止運行,一般在條件允許的情況下應該備有應急服務器。應急服務器在日常工作時,通過數(shù)據(jù)庫的備份服務實時地進行異地備份,保證數(shù)據(jù)與中心服務器的同步,當雙機服務器或陣列出現(xiàn)故障時,系統(tǒng)能順利轉(zhuǎn)移到應急服務器上運行,所有用戶的使用方法保持不變,患者數(shù)據(jù)信息連續(xù),不僅方便了操作人員,而且大大的提高了系統(tǒng)的安全性。
4. 邊界安全
內(nèi)外網(wǎng)物理斷開,這樣徹底消滅外網(wǎng)黑客的入侵,內(nèi)外網(wǎng)需要交換信息時采用U盤或移動硬盤作為中介,并做好防病毒工作。
(二)外界環(huán)境對網(wǎng)絡設(shè)備安全的影響
1. 溫度會導致邏輯電路產(chǎn)生邏輯錯誤,技術(shù)參數(shù)偏離,還會導致系統(tǒng)內(nèi)部電源燒毀或燒壞某些元器件,影響機器運轉(zhuǎn)和導致一些熱敏器件內(nèi)部損壞或不能正常工作。
2. 濕度過高,會使接插件和集成電路的引線等結(jié)合部氧化、生繡、霉爛,造成接觸不良、開路或短路;濕度過低,會吸附灰塵,加劇噪聲。
3. 對于機器內(nèi)部的電路板上的雙列直插或組件的接線器,灰塵的阻塞會形成錯誤的運行結(jié)果。過多的塵??稍斐山^緣電阻減小、泄漏電流增加,機器出現(xiàn)錯誤動作,如果空氣潮濕會引起元器件間放電、打火,從而損壞設(shè)備,嚴重的還會引起火災。
4. 靜電是網(wǎng)絡使用中面臨的比較嚴重的問題,以上談到的溫度、濕度、塵埃等很多原因都可能引起靜電。計算機元器件和集成電路對靜電非常敏感,它的破壞常常是在不知不覺中發(fā)生。
5. 靠近網(wǎng)絡的計算機、大型醫(yī)療設(shè)備和網(wǎng)絡設(shè)備自身等,都能產(chǎn)生電磁輻射,通過輻射、傳導等方式對網(wǎng)絡系統(tǒng)形成干擾。他們造成的問題是:設(shè)備的一些部件會失效,但那些部件的失效看起來又是由于其他部件引起的,像這樣的問題很容易被忽略,而且很難診斷,需要專門的診斷軟件和硬件來檢測。
二、計算機軟件的安全
(一)計算機操作系統(tǒng)的安全
目前一般醫(yī)院服務器和工作站的操作系統(tǒng)多采用微軟的WINDOWS系列操作系統(tǒng),這要求對計算機使用的帳號、用戶權(quán)限、網(wǎng)絡訪問以及文件訪問等實行嚴格的控制和管理,定期做好監(jiān)視、審計和事件日志記錄和分析,一方面減少各類違規(guī)訪問,另一方面,通過系統(tǒng)日志記下來的警告和報錯信息,很容易發(fā)現(xiàn)相關(guān)問題的癥結(jié)所在。及時下載和打好系統(tǒng)補丁,盡可能關(guān)閉不需要的端口,以彌補系統(tǒng)漏洞 帶來的各類隱患。對各類工作站和服務器的CMOS設(shè)置密碼,取消不必要的光驅(qū)、軟驅(qū),屏蔽USB接口,以防止外來光盤、軟盤和U盤的使用。對關(guān)鍵數(shù)據(jù)實行加密存儲并分布于多臺計算機。
(二)數(shù)據(jù)庫的安全
數(shù)據(jù)庫的選擇和備份是醫(yī)院計算機網(wǎng)絡安全管理中的重要問題。系統(tǒng)一旦投入運行,就要求24小時不間斷,而一旦發(fā)生中斷,后果將不堪設(shè)想。所以在開發(fā)系統(tǒng)軟件時,數(shù)據(jù)庫的選擇顯得尤為重要,在發(fā)生故障時應能自動將數(shù)據(jù)恢復到斷點,確保數(shù)據(jù)庫的完整。目前現(xiàn)有醫(yī)院計算機網(wǎng)絡系統(tǒng)在數(shù)據(jù)庫的選擇上多采用SQL SERVER、ORACLE數(shù)據(jù)庫。醫(yī)院的數(shù)據(jù)庫記錄時刻都處于動態(tài)變化之中,網(wǎng)管人員定時異地備份是不夠的,因為一旦系統(tǒng)崩潰,勢必存在部分數(shù)據(jù)的丟失。所以建立一套實時備份系統(tǒng),這對醫(yī)院來說是非常重要的?,F(xiàn)在很多醫(yī)院采用磁盤陣列的方式進行對數(shù)據(jù)的實時備份,但是成本比較大,安全系數(shù)也不是很高。根據(jù)醫(yī)院這個特殊的網(wǎng)絡系統(tǒng),可建議設(shè)計數(shù)據(jù)保護計劃來實現(xiàn)文件系統(tǒng)和網(wǎng)絡數(shù)據(jù)全脫機備份。例如,采用多個低價位的服務器分片負責,如門診收費系統(tǒng)采用一臺服務器,住院部系統(tǒng)采用另一臺服務器,同時再增設(shè)總服務器,在總服務器中全套備份所有醫(yī)院管理系統(tǒng)中的應用軟件,每日往總服務器中備份各個管理系統(tǒng)中產(chǎn)生的數(shù)據(jù),與此同時也做好磁帶、光盤的備份,若有一臺分服務器出現(xiàn)異常,該系統(tǒng)就轉(zhuǎn)總服務器進行。這種運行機制,在一些醫(yī)院取得了很好的效果。
(三)病毒防范與入侵檢測
在客戶機和服務器上分別安裝相應版本防病毒軟件,及時更新病毒庫和殺毒引擎,在服務器上編寫網(wǎng)絡登陸腳本,實現(xiàn)客戶端病毒庫和殺毒軟件引擎的自動派送安裝。在服務器和安全性要求較高的機器上安裝入侵檢測系統(tǒng),實時監(jiān)控網(wǎng)內(nèi)各類入侵、違規(guī)和破壞行為。
三、人為因素對網(wǎng)絡設(shè)備安全的影響
據(jù)不完全統(tǒng)計,某醫(yī)院三年內(nèi)局部網(wǎng)絡設(shè)備非正常斷電所引起的故障中,有16起為施工斷電引起網(wǎng)絡設(shè)備意外斷電,有130起為醫(yī)務人員不小心碰斷HUB電源導致計算機不能聯(lián)網(wǎng),而僅有5起為網(wǎng)絡設(shè)備自身不正常掉電或自動重啟,占因斷電所引起的網(wǎng)絡故障總數(shù)的3.2%,其余96.8%都是人為因素導致。這充分說明,人為因素應該引起我們足夠的重視,應該采取必要的措施降低人為因素導致的網(wǎng)絡故障率。具體措施包:
1. 對全院職工,特別是對管理人員進行有關(guān)教育,讓他們樹立參與意識和主人翁意識,了解計算機管理的必要性和管理流程,對相關(guān)人員進行新業(yè)務模式和流程教育,對操作人員進行技術(shù)培訓,要求準確、熟練。
2. 盡量不要在臨床科室使用帶電源適配器的小型集線器(HUB) 。這也是局部網(wǎng)絡極不穩(wěn)定的重要原因,有時維護人員要反復到現(xiàn)場數(shù)次解決此類問題。
3. 施工前加強施工單位與網(wǎng)絡維護人員的協(xié)調(diào), 斷電前制定詳細的切換方案和應急方案。
4. 合理規(guī)劃配線間和機柜位置,遠離人群,避免噪音。
5. 分置配線間內(nèi)的強電電源和斷電頻繁的照明電,爭取單獨供電,和供電部門協(xié)調(diào)保證24小時不斷電。
6. 加強內(nèi)部人員管理,要注意隨時觀察,盡量避免因此產(chǎn)生的網(wǎng)絡故障。
四、小結(jié)
隨著醫(yī)院計算機網(wǎng)絡的逐步發(fā)展,它漸漸成為一個醫(yī)院關(guān)鍵的、不可缺少的資源。我們必須積極主動的利用各種手段管理網(wǎng)絡、診斷問題、防患于未然,為醫(yī)院計算機信息系統(tǒng)提供良好的運行環(huán)境。
參考文獻
關(guān)鍵詞:網(wǎng)絡技術(shù)專業(yè);實踐教學;教學方法
由于社會信息化的發(fā)展,使得網(wǎng)絡應用不斷普及,網(wǎng)絡技術(shù)飛速發(fā)展。隨著計算機網(wǎng)絡技術(shù)的快速發(fā)展,計算機網(wǎng)絡幾乎與企業(yè)的每一位員工都息息相關(guān),從企業(yè)局域網(wǎng)的規(guī)劃、組建、運行和升級維護,到企業(yè)網(wǎng)站的運行,從網(wǎng)絡安全的管理到數(shù)據(jù)庫管理、存儲管理以及網(wǎng)絡和人員管理等制度建立,都和計算機網(wǎng)絡相關(guān)聯(lián)。網(wǎng)絡的應用如此廣泛,計算機網(wǎng)絡課程也成為高職院校很多專業(yè)的必修課程。該門課程的實用性很強,同時變化和發(fā)展較快,新知識層出不窮,如何在有限的課時內(nèi)讓學生具有較強的實踐操作技能,對廣大教師來說是一個很大的挑戰(zhàn)。這里以筆者在計算機網(wǎng)絡實踐教學的教學體會與大家探討,主要包括有計算機網(wǎng)絡實踐的教學大綱與教學計劃、教學內(nèi)容和教學方法。
一、計算機網(wǎng)絡實踐教學的教學大綱與教學計劃。
計算機網(wǎng)絡課程設(shè)計的目的:是讓學生綜合利用所學的網(wǎng)絡知識,解決一些實際問題,能夠完成一些簡單的網(wǎng)絡管理、組建、維護等工作。在正式上課之前,應對網(wǎng)絡在實際中的具體應用、網(wǎng)絡的發(fā)展概況、在網(wǎng)絡應用中常出現(xiàn)的問題等進行詳細分析,制訂出切合實際的教學大綱。在全面了解學生所具有的基礎(chǔ)知識狀況的前提下,根據(jù)教學大綱制訂好教學計劃。在制訂教學計劃的過程中針對學生的知識基礎(chǔ)和學習能力,將該課程中學生不易接受的內(nèi)容轉(zhuǎn)換成學生易接受的,并且側(cè)重于鍛煉學生的實際操作能力。
二、計算機網(wǎng)絡實踐教學的內(nèi)容。
(1)網(wǎng)絡基礎(chǔ)類實訓。這類實訓的目的主要是培養(yǎng)學生網(wǎng)絡組建實施的能力,要求學生通過實訓熟悉網(wǎng)絡工程的實施流程和方案設(shè)計方法,完成小型家庭辦公網(wǎng)絡的構(gòu)建。這方面的主要實訓有:雙絞線制作(直通線和交叉線)、ADSL撥號上網(wǎng)、多臺PC通過寬帶路由器共享上網(wǎng)、交換機的基本配置實訓、交換機的級聯(lián)和鏈路聚合配置、使用交換機劃分VLAN、路由器的基本配置等。通過這些實訓,使學生基本掌握了構(gòu)建小型家庭辦公網(wǎng)絡及網(wǎng)絡綜合布線等基本網(wǎng)絡技能。
(2)網(wǎng)絡管理類實訓。這類實訓的目的是培養(yǎng)學生的網(wǎng)絡管理能力,以應付在工作中會出現(xiàn)的問題。這方面的實訓主要有:使用抓包工具軟件分析網(wǎng)絡數(shù)據(jù)、交換機的端口鏡像、端口和MAC地址的綁定、VPN(虛擬專用網(wǎng))配置、IP地址的規(guī)劃、基于802.1x的AAA服務配置、網(wǎng)絡帶寬的監(jiān)控維護等。通過這些實訓,使學生基本掌握網(wǎng)絡設(shè)備管理、網(wǎng)絡故障、性能管理、網(wǎng)絡認證、計費管理等方面的技能。
(3)網(wǎng)絡綜合類實訓。這類實訓的目的主要是為了提高學生的網(wǎng)絡綜合應用能力,滿足大中型企業(yè)網(wǎng)絡工作的需求。這方面的實訓主要有:生成樹協(xié)議的啟用、三層交換機的VLAN互通、ACL訪問控制列表的配置、路由器靜態(tài)路由配置、路由器動態(tài)路由RIP配置、路由器動態(tài)路由OSPF配置、通過單臂路由實現(xiàn)VLAN間互訪等,通過實訓使學生能夠掌握較為深入的網(wǎng)絡技術(shù),勝任更為復雜的大中型企業(yè)網(wǎng)絡管理工作。
(4)網(wǎng)絡安全類實訓。這類實訓的目標是為了在網(wǎng)絡安全監(jiān)控方面培養(yǎng)學生防范網(wǎng)絡入侵、網(wǎng)絡攻擊的技能,能夠應付一定的網(wǎng)絡入侵和攻擊,掌握相關(guān)網(wǎng)絡安全設(shè)備的配置方法。實訓內(nèi)容主要包括:防火墻的透明模式配置、防火墻的NET配置、上網(wǎng)行為策略認證配置、網(wǎng)絡監(jiān)聽、操作系統(tǒng)安全、數(shù)據(jù)備份與災難恢復等。通過此類實訓,使學生掌握一定的網(wǎng)絡安全相關(guān)技能。
三、計算機網(wǎng)絡實踐教學方法。
如何讓學生對學習網(wǎng)絡實踐課感興趣并能喜歡網(wǎng)絡課程,教學方法是非常重要的。在我的教學中,主要采用了項目教學法、任務驅(qū)動法、分組教學法、討論教學法、提問教學法、示范教學法、通過網(wǎng)絡學習網(wǎng)絡等,主要是以項目引領(lǐng)任務驅(qū)動貫穿整個教學,多種教學方法互補。以教學方法為項目教學法,項目是學會使用互聯(lián)網(wǎng)為例進行說明。實訓教學的主要目的是鞏固理論知識,培養(yǎng)學生的動手操作能力,特別是對應相關(guān)職業(yè)的解決實際工作問題的能力。實訓項目教學更是突出了這一點,最關(guān)鍵的是實訓教學主要培養(yǎng)學生面對具體問題獨立分析、解決的能力。因此在實訓中,要加強對學生排除故障能力的培養(yǎng)。在實訓中故意設(shè)置故障,讓實訓小組自行進行解決,老師在旁只給出提示,不給具體原因。超級秘書網(wǎng)
結(jié)語:計算機網(wǎng)絡的發(fā)展很快,要做好計算機網(wǎng)絡實踐教學,作為教師,我們必須緊貼網(wǎng)絡實際情況,從真實的網(wǎng)絡應用入手講解網(wǎng)絡的組建、應用、管理和維護,提高學生分析問題、動手能力和解決實際問題的能力。同時,應注重講解內(nèi)容的實用性,要在整個教學中真正體現(xiàn)“以就業(yè)為導向,以學生為基本”的思想。只有這樣,才能在教學中針對實際情況進行合理教學,才能游刃有余地進行教學,才能讓學生感到學這門課程是非常有用的,讓學生產(chǎn)生興趣,并能在工作時很快投入到自己的角色中去。[論文格式]
參考文獻:
關(guān)鍵詞:局域網(wǎng),網(wǎng)絡故障,安全防范,安全管理
0引言
隨著國家經(jīng)濟的發(fā)展,計算機信息技術(shù)正不斷的完善和提高,很多企業(yè)也通過互聯(lián)網(wǎng)建立了自己的網(wǎng)絡體系,網(wǎng)絡已成為各個單位獲得更多更新鮮咨詢的主要工具,但是我們在享受信息產(chǎn)業(yè)發(fā)展帶給我們便利的同時,各種信息也給企業(yè)帶來了不同程度的風險,而進行網(wǎng)絡維護和安全管理是完善網(wǎng)絡體系的主要手段,也是保證網(wǎng)絡發(fā)揮最大作用的關(guān)鍵。
1.局域網(wǎng)中存在的安全問題
1.1病毒問題
計算機病毒程序?qū)τ嬎銠C軟件、硬件都有較大程度的不良影響,會阻礙網(wǎng)絡運行的速度,嚴重時還是導致整個網(wǎng)絡癱瘓,為局域網(wǎng)的使用安全帶來不小的威脅。通常的病毒問題主要有特洛伊木馬(TrojanHorse)和蠕蟲(Worms)問題。雖然它們并不是嚴重的病毒,但危害性與病毒相當,有時還會協(xié)同其它病毒對計算機網(wǎng)絡展開攻擊。
1.2非法訪問和破壞(“黑客”攻擊)
黑客攻擊的出現(xiàn)已近有幾十年的歷史了,現(xiàn)如今,黑客技術(shù)已經(jīng)被越來越多的人所熟知和掌握。目前,已知的黑客網(wǎng)站就有幾十萬個,這些網(wǎng)站的內(nèi)容都是給人們提供一些攻擊方法和攻擊軟件的使用以及系統(tǒng)的一些漏洞,可見,現(xiàn)代計算機系統(tǒng)正受到嚴重的威脅。但是我們還缺乏可以徹底打擊網(wǎng)絡犯罪的方式和手段,加上黑客的隱蔽性好,“殺傷力”強,始終是網(wǎng)絡安全的隱患,而黑客對系統(tǒng)的攻擊比病毒更具有目的性和危害性。
1.3管理的欠缺
網(wǎng)絡系統(tǒng)的嚴格管理又可以減少企業(yè)網(wǎng)絡系統(tǒng)所遭受打擊和損壞。但是很多企業(yè)、機構(gòu)及用戶的網(wǎng)站或系統(tǒng)都沒有進行規(guī)范化的管理。管理的疏忽和缺陷還會導致系統(tǒng)被攻擊,甚至出現(xiàn)系統(tǒng)內(nèi)部人員泄露機密或外部人員通過非法手段截獲而導致機密信息的泄漏,為一些非法分子創(chuàng)造機會。
2網(wǎng)絡硬件維護
2.1網(wǎng)絡連線的維護
網(wǎng)絡連線是局域網(wǎng)的血管,它們是連通網(wǎng)絡的管道。雙絞線是我們常用的網(wǎng)絡連接工具,具有保護層并且由4對銅線組成的,可以減少外界對信號的干擾,每對線都按照規(guī)定纏繞在一起,雙絞線的RJ-45接頭可以進行網(wǎng)絡設(shè)備的鏈接。
常見的連線故障通主要有內(nèi)部斷裂,接觸不良和雙絞線的線序連接不正確。而電磁干擾也會引起信號傳遞速度慢,或者信號傳輸錯誤。如果校驗碼校驗出傳輸錯誤則反饋出錯信息,所以,局域網(wǎng)的線路布置應遠離強電線路或相關(guān)設(shè)備,以預防電磁干擾。電磁干擾通常是由于強電設(shè)備引起的,如一個強大的臨時架設(shè)電纜,微波通信設(shè)備,如果網(wǎng)絡電纜接近這些設(shè)備,則必須施加電磁源或電纜屏蔽。
2.2網(wǎng)絡連接設(shè)備的維護
局域網(wǎng)連接設(shè)備由集線器,交換機,路由器組成。要維護網(wǎng)絡設(shè)備的運行穩(wěn)定,應定期對集線器或交換機進行故障檢測,根據(jù)設(shè)備的指示燈的閃爍來判定故障,如果指示燈是黃色的光,則提醒我們網(wǎng)絡數(shù)據(jù)包出現(xiàn)阻塞,要檢查同一局域網(wǎng)內(nèi)的IP地址分配重復。如果電纜和主機都沒有問題,就要測量地線和零線之間的電壓,如果電壓超過3伏,就說明集線器或交換機的電源出了問題,靜電不能及時釋放干擾了數(shù)據(jù)信號。
路由器故障檢測,使用MIB工具來收集路由信息,通過路由器的路由表、端口數(shù)據(jù)、計費數(shù)據(jù)、路由器的工作溫度、負載以及路由器的資源使用情況等數(shù)據(jù)。要隨時監(jiān)測路由器的運行,不斷檢測路由器的關(guān)鍵數(shù)據(jù),及時處理問題。
2.3計算機主機的維護
為了使性能更加穩(wěn)定,計算機主機的定期保養(yǎng)是很有必要的。服務器硬盤驅(qū)動器應該盡量選擇速度快,容量大的,從而使網(wǎng)絡訪問服務器數(shù)據(jù)更快。,網(wǎng)絡故障。。如果條件允許,我們可以給網(wǎng)絡服務器安裝磁盤陣列卡,這樣增加了硬盤讀取和寫操作性能和數(shù)據(jù)的安全性。使用多處理器的服務器,可以使用多通道總線的智能驅(qū)動矩陣控制器來提高服務器的性能,條件允許下,還可以使用的文件服務器、數(shù)據(jù)庫服務器和打印服務器來提高網(wǎng)絡性能。
預防靜電保護服務器也相當重要,靜電會給服務器的主板芯片造成永久性損壞,這種傷害是致命的。防止靜電干擾的方法是讓服務器有良好的接地,如果服務器未接地,應該用接地線對服務器放電,操作服務器前也可以用手來觸摸金屬表面來放掉身體攜帶的靜電、
3網(wǎng)絡安全
3.1網(wǎng)絡設(shè)備的物理安全
為了預防服務器和數(shù)據(jù)遭到無法恢復的損失,維護系統(tǒng)的正常運行,機房內(nèi)應配置不間斷的電源;建立安全備份;做好電磁隔離;地線的安裝要隱藏好,做好必要的防雷措施,防盜防火系統(tǒng)亦應完善。
3.2數(shù)據(jù)安全
數(shù)據(jù)信息的泄露是導致局域網(wǎng)安全問題的主要原因之一。要實現(xiàn)安全管理,應從以下幾個方面入手,規(guī)范局域網(wǎng)的保密工作,做好局域網(wǎng)實體保密。局域網(wǎng)實體就是計算機主體以及其它外部網(wǎng)絡配件。計算機設(shè)備、網(wǎng)絡端口和傳輸線路在運行過程中會釋放電磁波,造成泄露。采用屏蔽雙絞線、屏蔽機房、專用交換機是防范電磁泄露的措施。
定期做好網(wǎng)絡實體檢查也是關(guān)鍵,要密切監(jiān)測網(wǎng)絡運行的安全,預防非法終端接入和竊取。完善網(wǎng)絡記錄和媒體運行保護,對重要信息要做好記錄和加強維護管理,合理利用網(wǎng)絡系統(tǒng)提供的數(shù)據(jù)保護措施。通常的網(wǎng)絡操作系統(tǒng)都有保密措施,如身份驗證、文件訪問權(quán)限、磁盤數(shù)據(jù)加密、文件服務器的安全保密等。
3.3網(wǎng)絡防病毒
網(wǎng)絡防病毒技術(shù)是一項具體的預防措施,同時對服務器中的文件進行頻繁地掃描和監(jiān)測;在各工作點上使用防病毒芯片,監(jiān)測網(wǎng)絡目錄及文件設(shè)置訪問權(quán)限等。所選擇的防毒軟件應當保證全國防毒系統(tǒng)的綜合運行
3.4網(wǎng)絡備份系統(tǒng)
局域網(wǎng)中的數(shù)據(jù)應進行存儲、備份和恢復,系統(tǒng)設(shè)備應安裝備份系統(tǒng)。,網(wǎng)絡故障。。備份不但可以保護網(wǎng)絡系統(tǒng),預防網(wǎng)絡系統(tǒng)硬件故障或人為失誤時對系統(tǒng)造成的損害,也可以有效的預防外部非法人員的非法入侵,同時亦是系統(tǒng)災難恢復的前提之一。
4結(jié)束語
為了保證局域網(wǎng)系統(tǒng)可以正常的運行,局域網(wǎng)的維護和安全管理就顯得十分重要,實際上,有絕大部分的攻擊都是來自局域網(wǎng)內(nèi)部,這就更加說明了網(wǎng)絡安全管理的重要性。,網(wǎng)絡故障。。因此,為了避免系統(tǒng)遭受攻擊,我們應使用多維網(wǎng)絡安全技術(shù),科學的運用管理策略,同時提高網(wǎng)絡工作人員的安全意識,及時解決網(wǎng)絡中的各種各安全問題,實現(xiàn)我們的網(wǎng)絡安全目標。
參考文獻:
[1]吳猛.計算機實驗室軟件環(huán)境安全維護的研究[J].中國科技信息,2008(8):114-115.
[2]GregTomsho.網(wǎng)絡維護和故障診斷指南[M].北京:清華大學出版,2003.
[3]RobertJ.shimonski網(wǎng)絡優(yōu)化及故障檢修[M].北京:電子工業(yè)出版社,2004.
[4]王群,李馥娟《新版局域網(wǎng)一點通》,北京:人民郵電出版社,2002(8).
[5]李晉平.局域網(wǎng)組建和安全管理的實用技術(shù)[J].電腦開發(fā)與應,2002(15).
[關(guān)鍵詞]分層教學;計算機網(wǎng)絡;實驗教學;行動研究
[中圖分類號]G420 [文獻標識碼]A [論文編號]1009-8097(2012)11-0038-05
引言
計算機及計算機網(wǎng)絡維護技能是信息時代教師知識與能力結(jié)構(gòu)中不可缺少的組成部分,也是當今眾多用人單位衡量畢業(yè)生質(zhì)量的重要指標。通過對在校師范生進行相關(guān)調(diào)查研究,結(jié)果反映大部分學生缺乏計算機及計算機網(wǎng)絡維護相關(guān)技能的訓練,為此學校面向2008級師范本科生開設(shè)了《計算機及計算機網(wǎng)絡維護》實驗課程。作為一門選修課程,學習者多樣化的專業(yè)背景、不同的職業(yè)需要、學習能力的差異以及學習者不齊整的計算機網(wǎng)絡基礎(chǔ)知識,實驗教學面臨著相對復雜的情況。如何實施計算機及計算機網(wǎng)絡維護實驗教學,處理好學生的個體差異和實驗教學的總體目標,提升師范生的綜合素質(zhì)技能,顯得十分必要和迫在眉睫。
一、《計算機及計算機網(wǎng)絡維護》實驗技能課程實施分層教學的必要性
1.師范生的教育目標和技能要求
師范生是未來教育事業(yè)的生力軍,他們的基本素質(zhì)如何,將直接影響到人才培養(yǎng)和教育目標的實現(xiàn),為此,高校師范生教育的一個重點就是要堅持學科專業(yè)教育與教師專業(yè)教育的有機結(jié)合,使高校師范生具備良好的知識和技能儲備,從而提高他們的學習能力、執(zhí)教能力和教育教學研究能力。隨著教育信息化時代的到來,以往的計算機教育只注重計算機的技術(shù)特點和學科特點,這對于信息時代的教育是遠遠不夠的,因為計算機正在改變?nèi)祟悅鹘y(tǒng)的生產(chǎn)和生活方式,它迫使人們從更深的層次去理解和思考信息革命帶來的一切。2010年7月頒布的《國家中長期教育改革與發(fā)展規(guī)劃綱要(2010-2020年)》指出:“信息技術(shù)對教育發(fā)展具有革命性的影響,必須高度重視。”計算機及計算機網(wǎng)絡維護技能是師范生良好應用現(xiàn)代教育技術(shù)促進教學質(zhì)量提升的基礎(chǔ)技能之一,也是師范生適應社會發(fā)展和滿足自身職業(yè)需求的必備技能。師范生的專業(yè)背景、學習經(jīng)歷和生活環(huán)境存在差異,導致其信息素養(yǎng)參差不齊,由于傳統(tǒng)的實驗教學方式不能滿足學習者多樣化的學習需求,故學習者之間的差異要求教育多元化。多元化教育理論提出在教育中應尊重學習者的差異與特殊性。分層教學能夠適應學生的個別差異,有效地進行因材施教,滿足為社會培養(yǎng)多樣化人才的需要。
2.《計算機及計算機網(wǎng)絡維護》實驗課程特點需求
《計算機及計算機網(wǎng)絡維護》是一門以培養(yǎng)學生操作技能為主的實驗課程。該課程的教學目標是使學生掌握計算機組成原理、計算機系統(tǒng)軟件及常用軟件的使用、計算機服務器的基本配置和調(diào)試、校園局域網(wǎng)組建和維護及網(wǎng)絡基本故障檢測與維護。該課程主要教學內(nèi)容包括計算機安裝及維護、計算機局域網(wǎng)的設(shè)計與組建、計算機服務器的安裝與調(diào)試、計算機服務應用搭建和計算機網(wǎng)絡維護五個實驗項目。由于不同實驗項目內(nèi)容間的難度存在一定梯度,每個實驗項目中的學習任務和操作技能要求也存在一定的梯度,同時學習者的學習需求存在差異,因此在教學過程中依據(jù)“組內(nèi)同質(zhì),組間異質(zhì),小組議學”的原則將學生劃分為不同層次的小組,實施有目的有區(qū)別的教學,從而真正促進學生的發(fā)展。
3.不同學習者之間存在個體差異
教育心理學研究表明:在教學活動中,學習者原有知識水平、學習潛能、認知能力、學習態(tài)度和能力傾向等都存在一定差異。《計算機及計算機網(wǎng)絡維護》實驗課程教學也不例外。在三輪的課程教學中,通過問卷調(diào)查,我們一共收集了參加實驗課程學習的322名學生的基本信息,利用Spss13.0對調(diào)查問卷進行錄入并使用Excel電子表格進行相關(guān)統(tǒng)計分析,結(jié)果如下:
圖1表明,參加實驗教學的學習者計算機及計算機網(wǎng)絡維護技能基礎(chǔ)參差不齊。在日常學習生活中能夠熟練掌握和使用計算機及計算機網(wǎng)絡維的學生只有18%,沒有接觸相關(guān)知識的占了22%,知道一些計算機及計算機網(wǎng)絡維護相關(guān)理論知識的占36%,平時學習生活中能夠使用一部分相關(guān)知識但是不熟練的占24%。這表明對于計算機及計算機網(wǎng)絡維護技能的學習,學習者的起初水平能力分布比較零散。
圖2表明一半以上的學習者對計算機技能培訓表現(xiàn)出極大的興趣,但是仍有部分學習者對計算機網(wǎng)絡實踐存在一定的害怕抵觸心理。進一步的分析表明,極少數(shù)學生只是為了拿學分而選修該實驗課程,學習不夠積極主動;絕大部分學生已經(jīng)具有一定的基礎(chǔ)知識且對操作技能性的課程非常感興趣,在實驗過程中能夠積極主動地去發(fā)現(xiàn)問題和解決問題。
由于學習者初始能力存在差異,如果在教學過程中采用統(tǒng)一的教學要求,勢必會造成基礎(chǔ)好的學生“吃不飽”,失去學習興趣,基礎(chǔ)差的學生“吃不了”,產(chǎn)生厭學的情緒。為了滿足課堂中不同層次學習者對計算機網(wǎng)絡操作技能的學習需求,必需突破原有的教學形式,采用分層教學策略,最大限度地滿足學生的發(fā)展需求。
二、《計算機及計算機網(wǎng)絡維護》實驗技能課程分層教學策略的設(shè)計和實施
1.分層教學概述
目前,國內(nèi)外有關(guān)分層教學存在多種不同的名稱和說法,學者們對分層教學的界定并不多,迄今為止尚沒有一個明確統(tǒng)一的定義。有關(guān)分層教學的界定可以歸納為以下幾種:
“分層遞進教學”是一種在課堂中實行與各層次學生的能動性相適應的、著眼于學生分層次提高的教學策略。
分層教學是一種教學方法,是在班級授課制的情形下,按照學生的學習狀況、心理特征及其認識水平等方面的差異進行分類,以便及時引導各類學生有效地掌握基礎(chǔ)知識、受到思想教育、得到能力培養(yǎng)的一種教育教學方法。
分層教學是一種教學組織形式,是教師充分考慮到班級學生客觀的差異性,區(qū)別對待,進行設(shè)計和教學,有針對性地加強對各類型學生的學習指導,使每個學生得到最優(yōu)發(fā)展的教學組織模式。
結(jié)合本研究的特點,我們認為分層教學是在充分考慮學習者的計算機網(wǎng)絡基礎(chǔ)能力、專業(yè)背景知識、興趣愛好、學習態(tài)度習慣等客觀差異,并結(jié)合特定階段內(nèi)學習者的知識基礎(chǔ)、操作技能和發(fā)展?jié)撃?,在尊重學習者主體意志的前提下對學生進行層次劃分,并對不同層次的學習者進行有針對性的教學與指導,使得所有學習者得到最優(yōu)發(fā)展的教學策略。分層教學是一種差異化教學形式,特點在于“分層”,使不同層次的學習者都達到相應的學習目標,其宗旨在于提高整體教學質(zhì)量。
目前,有關(guān)分層教學的研究和實踐不斷地走向多元化和豐富化,已經(jīng)有部分學校、學科開展了分層教學的實踐和探索,并取得了一定的研究成果,為本實驗課程實施分層教學提供了寶貴的經(jīng)驗。如上??平趟_展的“分層遞進教學”區(qū)域性教改實驗,使解決“教學要求的整齊劃一性與學生實際可能的差異性之間的矛盾”成為一種切實可行的教學策略,岳陽市郊區(qū)“分層次教學實施模式”、南京師范大學附中“必修課程分層教學”實驗研究、江蘇射陽“分層教學、分類指導”實驗等。
2.計算機及計算機網(wǎng)絡維護實驗教學內(nèi)容分層的設(shè)計
教學內(nèi)容在教學中處于核心地位,教學目標、教學方法及教學效果等都要通過教學內(nèi)容來體現(xiàn)和實施。因此,教學內(nèi)容的選取與安置是否得當,直接關(guān)系到教學目標和教學最終效果的實現(xiàn)。計算機及計算機網(wǎng)絡維護實驗教學采用同進度異內(nèi)容、同內(nèi)容異要求、異進度異要求相結(jié)合的教學內(nèi)容實施途徑,并且在教學內(nèi)容的安排上盡量做到多樣性、差異性和選擇性。在教學過程中,我們依據(jù)教學規(guī)律和培養(yǎng)目標,按照提高師范生綜合素質(zhì)和操作技能的要求,將計算機及計算機網(wǎng)絡維護實驗內(nèi)容體系分為以下三種層次的實驗項目:基礎(chǔ)驗證性實驗、綜合設(shè)計性實驗和研究創(chuàng)新性實驗。
(1)基礎(chǔ)驗證性實驗
基礎(chǔ)驗證性實驗主要目的是培養(yǎng)學生的基本動手能力,訓練基本實驗操作技能、實驗方法,其主要包括計算機安裝與維護、計算機服務器的安裝與調(diào)試兩個實驗項目。
(2)綜合設(shè)計性實驗
綜合設(shè)計性實驗側(cè)重培養(yǎng)問題解決能力、綜合能力,以項目實驗和項目實踐為主,其主要包括局域網(wǎng)的組建、服務器的搭建和調(diào)試、網(wǎng)絡安全、網(wǎng)絡故障檢測等實驗項目,旨在鍛煉學生的應用能力,同時對學生在知識的運用方面予以指導。
(3)研究創(chuàng)新性實驗
此類實驗旨在培養(yǎng)學生創(chuàng)新實踐能力,在教師的引導和幫助下,學生應用所學知識進行實踐操作技能的創(chuàng)新與應用。研究創(chuàng)新性實驗主要圍繞專業(yè)需求設(shè)計技能訓練,以單個或綜合性任務給出,如校園局域網(wǎng)的設(shè)計與組建。
3.分層教學的設(shè)計和實施
(1)學習者分層的設(shè)計和實施
由于學習者個體間存在差異,為了能夠最大限度地促進學習者發(fā)展,在實驗教學過程中,以“尊重學生、師生磋商、動態(tài)分層”為原則將班級學生劃分為基礎(chǔ)層、普通層和發(fā)展層三個層次,并且將班級總?cè)藬?shù)控制在24人內(nèi),共有322名師范生參加此次實驗技能培訓。由于該實驗課程采取學生自由選課的方式分班,可以認為不同班級之間學生計算機網(wǎng)絡操作技能的初始水平總體相當。教師依據(jù)學習者對實驗基礎(chǔ)知識掌握程度、操作技能的熟練情況及學習者學習態(tài)度等多方面的綜合因素可以靈活調(diào)整學習者所在的層次,這有利于教師主導地位的發(fā)揮同時積極引導不同層次的學生都能“摘到最適合自己的桃子”,讓所有的學習者都能體驗到學有成就,提高學習的積極性,增強學習的信心。
在實驗課程教學開展之前,我們隨機抽取其中一個平行班級進行問卷調(diào)查和前測并對數(shù)據(jù)做了相應分析,最終將該班級的24名學生(其中男生11名,女生13名)分為基礎(chǔ)組、普通組和發(fā)展組三個層次的小組,其中基礎(chǔ)組由5名女生組成,普通組由2名男生和8名女生組成,發(fā)展組由9名男生組成。在隨后的教學中通過問卷調(diào)查及訪談的方式,表明大部分學生對自己學習層次的定位還是比較滿意。因此,教學過程中教師根據(jù)學生層次的定位實行有針對性的教學是可行的。
(2)教學目標的分層設(shè)計和實施
分層教學不同于傳統(tǒng)整齊劃一的教學,需要針對不同層次的學習者制定差異化的教學目標。分層教學目標在擬定過程中應遵循因材施教原則,不同層次教學目標編寫要適當。腦科學研究發(fā)現(xiàn),學生只有面臨“適度的挑戰(zhàn)”時,真正的學習才會發(fā)生。如果學習目標難度適中,學生就愿意通過努力去完成任務,而當教學目標太難、根本看不到成功的可能時,學生就可能放棄努力;但也不能太低,降低教學大綱的總體要求,過分放慢教學進度,這樣會導致學生完不成規(guī)定的學習任務。所以教學目標應準確地把握學生認知水平的“最近發(fā)展區(qū)”,解決“吃不了”和“吃不飽的”實驗課程教學矛盾。
在實驗教學過程中根據(jù)課程標準和不同層次學習者實際情況,為各層次學習者制定了相應的學習目標:基礎(chǔ)組的學習目標是要求學習者了解計算機基本的軟硬件知識,能夠獨立完整組裝計算機,檢測并解決基本的網(wǎng)絡故障,能解決臺式電腦常見的故障;普通組的學習目標是要求學習者在完成基礎(chǔ)組學習目標的基礎(chǔ)上,掌握服務器基本硬件知識,能夠能夠在服務器上熟練地Web網(wǎng)站和FTP文件,利用DNS域名解析對相應的網(wǎng)站和FTP文件進行IP轉(zhuǎn)換;發(fā)展組的學習目標是在普通組學習目標的基礎(chǔ)上,著重提升學習者的學習能力、分析和解決問題的能力,要求學習者能夠利用多種方案設(shè)計與創(chuàng)建局域網(wǎng),并對其進行維護和故障檢測。
(3)教學過程分層
教學過程是學生個性全面發(fā)展的一個過程,即表現(xiàn)為學生在教師有目的、有計劃的指導下,積極主動地掌握系統(tǒng)文化基礎(chǔ)知識和基本技能,發(fā)展能力、增強體質(zhì),并形成一定的思想品德的全面發(fā)展過程。教學中由于學生存在差異、學生層次的動態(tài)變化,教師采取“全班導學,小組議學,個別輔學”相結(jié)合的分層授課方式。依據(jù)教學目標和教學內(nèi)容的層次梯度,教師著眼于普通層的學生,實施中速推進,在分層練習時兼顧基礎(chǔ)層和發(fā)展層兩組學生的學習,努力創(chuàng)造條件使不同層次的學生能夠發(fā)揮出自己最大的發(fā)展?jié)撃堋?/p>
在實驗教學的準備階段,教師利用信息資源,主要包括教育信息資源和學習軟件環(huán)境給學習者提供一個動態(tài)立體化的學習擴展平臺。在實驗教學過程中,教師在講解實驗基本原理時以合為主分為輔,安排學生實際操作時以分為主合為輔。教師對發(fā)展層學生采取“以放為主,放中有扶”的原則,講解基本知識和操作原理后讓他們獨立學習,使學生在探究學習過程中,不斷地提升自己對知識的綜合應用能力;對普通層學生采用“以扶為主,扶中有放”的原則,注重基礎(chǔ)教學,強化教師對理論的講解和相關(guān)實踐操作指導,讓學生在教師的指導下掌握相應的操作技能,引導學生向更高一層次的技能發(fā)展;對基礎(chǔ)層學生將起點放低,平緩內(nèi)容坡度,采用多講多練的教學方式,使學生掌握必要的基礎(chǔ)知識和技能,提升學習興趣,促進他們向更高層發(fā)展和靠攏。
以本實驗課程的第二個實驗項目“計算機局域網(wǎng)的設(shè)計與組建”為例。在實驗教學準備階段,教師提前一周在實驗課程網(wǎng)站上向?qū)W生提供該實驗項目的實驗指導書、實物操作視頻、學習前測及相關(guān)問題集等學習指導性資源。在教學中教師遵循“全班導學,小組議學,個別輔導”原則,向班級學生講解計算機局域網(wǎng)基本功能、拓撲結(jié)構(gòu)模型、拓撲結(jié)構(gòu)理論知識和設(shè)計原理、組建小型校園局域網(wǎng)的過程等內(nèi)容。對發(fā)展組的學生主要采用“以放為主,放中有扶”的教學策略,要求學生按照標準制作交叉線,并且能夠利用星型10/100M網(wǎng)絡拓撲結(jié)構(gòu)和樹型網(wǎng)絡拓撲結(jié)構(gòu)兩種方案在教室中組建小型局域網(wǎng)并對其加以調(diào)試和網(wǎng)絡故障檢測,以滿足班級教學使用。對普通組學生采用“以扶為主,扶中有放”的教學策略,要求學生按照要求制作交叉線,但只要求他們利用星型10/100M網(wǎng)絡拓撲結(jié)構(gòu)方案在教室中構(gòu)建一個小型局域網(wǎng)并調(diào)試運用。對基礎(chǔ)組學生,要求他們按照要求制作平行線,在教師的引導和幫助下,嘗試利用星型10/100M網(wǎng)絡拓撲結(jié)構(gòu)方案在教室中構(gòu)建小型局域網(wǎng)。在整個教學過程中教師對不同層次的小組學習進行有針對性的引導,幫助學生掌握相應的操作技能,增強學習積極性,提高學生計算機網(wǎng)絡操作的綜合能力。此外在課堂協(xié)作學習中,教師鼓勵已經(jīng)完成實驗學習任務的學生以“一幫一”、“快帶慢”的方式對基礎(chǔ)組的學生進行幫助,通過學習者之間的交流和溝通,既可以促進不同學習者達到共同進步,又可以幫助其實現(xiàn)知識的內(nèi)化,同時還可以適當?shù)販p輕教師負擔。
(4)評價考核分層
蘇聯(lián)著名教育家蘇霍姆林斯基曾說過“學習上的成就這個概念本身就是一個相對的東西:對一個學生來說,‘五分’是成就的標志,而對另一個學生來說‘三分’就是了不起的成就?!睘榱诉_到相同成效不同學習者所要付出的努力是不一樣的,相同的成績對于不同的學生來說具有不一樣的意義。如果采用傳統(tǒng)的單維學業(yè)成績評價模式將嚴重阻礙教育目標的整體實現(xiàn)和學生個性的全面發(fā)展,在分層教學中更需要我們對不同學習層次的學生進行多個維度的評價。
實驗教學過程中不同層次的學生實際動手操作能力存在很大差異,因此不能用同一個標準去要求所有的學生并將他們放在同一高度進行評價。在評價測試中,教師根據(jù)學生所在層次將理論性題目和操作性項目劃分為基礎(chǔ)題、提高題和創(chuàng)新題。基礎(chǔ)題主要考察基礎(chǔ)層學生對計算機基本的軟硬件知識的掌握及基本網(wǎng)絡故障檢測的能力,是三個層次的學生都必須掌握和完成的;提高題主要是考察普通層和發(fā)展層學生對服務器基本硬件知識的掌握,利用服務器構(gòu)建小型校園局域網(wǎng)的能力,Web網(wǎng)站制作和、FTP文件的及域名解析的應用能力;創(chuàng)新題主要是為發(fā)展層學生提供一個實踐應用創(chuàng)新平臺。不同層次的學習者在完成自己相應能力水平的操作時候可以跨越不同梯度的題型。
三、實施分層教學策略的課堂教學效果
我們主要通過訪談觀察、聽取教師意見及問卷調(diào)查的方式了解分層教學策略在計算機網(wǎng)絡操作實驗教學中的實際應用效果。
(1)調(diào)查表明,大多數(shù)學生在計算機及網(wǎng)絡維護實驗分層教學過程中表現(xiàn)出極大的學習興趣,認為課堂分層教學組織形式比較科學合理,有利于不同層次的學生對知識的掌握和應用(如表1所示)。
(2)調(diào)查表明,分層教學策略有利于不同層次學生的計算機網(wǎng)絡操作技能的提升(如表2所示)。四結(jié)束語
我們在計算機及網(wǎng)絡維護實驗教學中采用分層教學,重視學生間的差異,強調(diào)教師的教一定要適應學生的學,針對不同層次學生的實際情況,強調(diào)教師的“教”一定要適應學生的學,在教學目標、內(nèi)容、過程、方法和評價上區(qū)別對待,使各個層次階段的學生都能在各自原有基礎(chǔ)上得到較好發(fā)展。分層教學與以往的分快慢班制有著本質(zhì)的區(qū)別。以往的重點班、普通班單純是以學生的學習成績劃分的,往往通過一般性的考試選拔,而分層教學主要是根據(jù)學生的各科基礎(chǔ)知識、學習能力的差異、提高學習效率的要求及興趣愛好和動手實踐能力的差異,制定不同層次要求的教學。當然,本實驗教學中還存在一些不足之處,如在學習層次劃分過程中對學習者能力變化、學習態(tài)度的轉(zhuǎn)變等諸因素分析不夠深入和全面,教學過程中難于靈活動態(tài)地調(diào)整學生層次的變化,這在一定程度上增加了教師在課堂教學中的因材施教難度;此外,在分層實驗教學過程中分層量規(guī)評價體系還不完善,需要我們進一步加以改進。
總之,分層教學是一種班級授課制形式下的基于學生層次個性基礎(chǔ)的差異性教學。課堂中學生個體間的差異、學習階段性的差異不僅是教學活動設(shè)計的起點,還是我們制定教學策略時要考慮的重要因素。進一步開展分層教學在高校實踐類課程中的教學應用,以提高實踐教學質(zhì)量,仍需我們不斷努力和探索。
基金項目:本文系教育部人文社會科學研究規(guī)劃基金項目“信息化教學環(huán)境建設(shè)與教學模式創(chuàng)新研究”(項目編號:10YJA880161)和華中師范大學“教師教育理論創(chuàng)新與實踐研究”重大招標項目“促進教師教育課程教學模式創(chuàng)新的信息技術(shù)環(huán)境及應用研究”(項目編號:985ZB0503)。
【關(guān)鍵詞】信息系統(tǒng)網(wǎng)絡;安全防護
1.前言
隨著信息系統(tǒng)的不斷發(fā)展,全球信息化已成為人類發(fā)展的大趨勢。但由于信息系統(tǒng)具有連接形式多樣性、終端分布不均勻性和網(wǎng)絡的開放性、互連性等特征,致使網(wǎng)絡易受黑客、惡意軟件和其它不軌的攻擊,所以信息系統(tǒng)的安全和保密是一個至關(guān)重要的問題。信息系統(tǒng)網(wǎng)絡必須有足夠強的安全措施,否則該網(wǎng)絡將是個無用的、會危及個人甚至國家安全的網(wǎng)絡。無論是在局域網(wǎng)還是在廣域網(wǎng)中,都存在著自然和人為等諸多因素的脆弱性和潛在威脅。因此,信息系統(tǒng)網(wǎng)絡的安全防護應該是能全方位地針對各種不同的威脅和脆弱性,這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。
2.信息系統(tǒng)網(wǎng)絡面臨的威脅
信息系統(tǒng)網(wǎng)絡所面臨的威脅主要包括自然災害構(gòu)成的威脅、人為或偶然事故構(gòu)成的威脅、計算機犯罪構(gòu)成的威脅、計算機病毒的威脅、計算機垃圾信息的威脅等幾個方面。
2.1 自然災害構(gòu)成的威脅
主要體現(xiàn)在火災、地震、水災、雷擊等幾個方面。現(xiàn)實生活中,很多計算機信息系統(tǒng)常因雷擊等自然災害而導致設(shè)備損壞,數(shù)據(jù)丟失。
2.2 人為或偶然事故構(gòu)成的威脅
主要有硬、軟件故障引起的問題。工作人員的誤操作使系統(tǒng)出錯,使系統(tǒng)嚴重破壞或信息泄密;環(huán)境因素的突然變化如高溫、低溫、各種污染等。在2001年,曾有日本漁船在海上作業(yè),弄斷了中美之間的信息光纜,致使我國與境外的互聯(lián)網(wǎng)斷線長達數(shù)日之久,直接影響多地區(qū)和國家的因特網(wǎng)信息交流。因此,人為或偶然事故對信息系統(tǒng)網(wǎng)絡造成的威脅在信息系統(tǒng)網(wǎng)絡所受到的各種威脅中是最為普遍的,所造成的損失也是難以估算的。
2.3 網(wǎng)絡軟件的漏洞和“后門”。
網(wǎng)絡軟件不可能是百分之百的無缺陷和無漏洞的,然而,這些漏洞和缺陷恰恰是黑客進行攻擊的首選目標,曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡內(nèi)部的事件,這些事件的大部分就是因為安全措施不完善所招致的苦果。另外,軟件的“后門”都是軟件公司的設(shè)計編程人員為了自便而設(shè)置的,一般不為外人所知,但一旦“后門”洞開,其造成的后果將不堪設(shè)想。
2.4 計算機垃圾信息的威脅
是近年來才提出的一個概念。簡單地說,計算機垃圾信息就是在信息系統(tǒng)網(wǎng)絡中的用戶非主觀需要,且造成信息系統(tǒng)網(wǎng)絡資源被大量占用的信息。在信息系統(tǒng)網(wǎng)絡中,垃圾信息占到用戶所關(guān)心信息的1/3以上時,信息系統(tǒng)網(wǎng)絡的快捷性、方便性、廣泛性將受到極大的遏制。由于中國境內(nèi)垃圾郵件的巨大,導致了歐美一些國家的禁令,給真正想利用互聯(lián)網(wǎng)與國外聯(lián)系的用戶造成了無法彌補的損失。因此,廣大信息系統(tǒng)網(wǎng)絡用戶對計算機垃圾信息的態(tài)度應該是杜本斷源,徹底消滅信息系統(tǒng)網(wǎng)絡中的垃圾信息。
3.計算機網(wǎng)絡的安全防護
3.1加強內(nèi)部監(jiān)管力度
加強內(nèi)部針對計算機網(wǎng)絡的監(jiān)管力度.主要分為兩個方面:
3.1.1硬件設(shè)備監(jiān)管
加強硬件設(shè)施的監(jiān)管力度。做好硬件設(shè)備的備案、管理,包括主機、光纜、交換機、路由器,甚至光盤、硬盤等硬件設(shè)施,可以有效預防因硬件設(shè)施的破壞對計算機和網(wǎng)絡造成的損害:
3.1.2局域網(wǎng)的監(jiān)控。
網(wǎng)絡監(jiān)視的執(zhí)行者通稱為”網(wǎng)管”。主要是對整個網(wǎng)絡的運行進行動態(tài)地監(jiān)視并及時處理各種事件:通過網(wǎng)絡監(jiān)視可以簡單明了地找出并解決網(wǎng)絡上的安全問題.如定位網(wǎng)絡故障點。捉住IP盜用者,控制網(wǎng)絡訪問范圍等。
3.2配置防火墻
網(wǎng)絡防火墻技術(shù)的作為內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的第一道安全屏障.是最受人們重視的網(wǎng)絡安全技術(shù)。防火墻產(chǎn)品最難評估的是防火墻的安全性能.即防火墻是否能夠有效地阻擋外部入侵。這一點同防火墻自身的安全性~樣.普通用戶通常無法判斷,即使安裝好了防火墻,如果沒有實際的外部入侵.也無從得知產(chǎn)品性能的優(yōu)劣。但在實際應用中檢測安全產(chǎn)品的性能是極為危險的.所以用戶在選擇防火墻產(chǎn)品時.應該盡量選擇占市場份額較大同時又通過了權(quán)威認證機構(gòu)認證測試的產(chǎn)品。
3.3 網(wǎng)絡病毒的防范
在網(wǎng)絡環(huán)境下.病毒傳播擴散快.僅用單機防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡病毒,因此.針對網(wǎng)絡中所有可能的病毒攻擊點設(shè)置對應的防病毒軟件.通過全方位.多層次的防病毒系統(tǒng)的配置.定期或不定期的自動升級.最大程度上使網(wǎng)絡免受病毒的侵襲。對于已感染病毒的計算機采取更換病毒防護軟件,斷網(wǎng)等技術(shù)措施。及時安裝針對性的殺毒軟件清理病毒,以保證系統(tǒng)的正常運行。
3.4系統(tǒng)漏洞修補
Windows操作系統(tǒng)自以后,基本每月微軟都會安全更新和重要更新的補丁。已經(jīng)的補丁修補了很多高風險
3.5使用入侵檢測系統(tǒng)
入侵檢測技術(shù)是網(wǎng)絡安全研究的一個熱點.是一種積極主動的安全防護技術(shù).提供了對內(nèi)部人侵、外部人侵和誤操作的實時保護。入侵檢測系統(tǒng)(Instusion Detection System。簡稱IDS)是進行入侵檢測的軟件與硬件的組合.其主要功能是檢測.除此之外還有檢測部分阻止不了的入侵:檢測入侵的前兆.從而加以處理.如阻止、封閉等:人侵事件的歸檔,從而提供法律依據(jù);網(wǎng)絡遭受威脅程度的評估和入侵事件的恢復等功能.采用人侵檢測系統(tǒng).能夠在網(wǎng)絡系統(tǒng)受到危害之前攔截相應入侵.對主機和網(wǎng)絡進行監(jiān)測和預警,進一步提高網(wǎng)絡防御外來攻擊的能力。
3.6警惕來路不明的軟件、程序及郵件
幾乎所有上網(wǎng)的人都在網(wǎng)上下載過軟件,在給你帶來方便和快樂的同時,也會悄悄地把一些你不歡迎的東西帶到你的機器中.比如病毒。因此需要選擇信譽較好的下載網(wǎng)站下載軟件.將下載的軟件及程序集中放在非引導分區(qū)的某個目錄,在使用前最好用殺毒軟件查殺病毒。有條件的話,可以安裝一個實時監(jiān)控病毒的軟件.隨時監(jiān)控網(wǎng)上傳遞的信息。不要打開來歷不明的電子郵件及其附件.以免遭受病毒郵件的侵害。
論文摘要: 從現(xiàn)有安全設(shè)施來看,TDCS網(wǎng)絡系統(tǒng)安全體系初步形成。但是,隨著計算機網(wǎng)絡的日益普及,各種安全威脅和計算機病毒也隨之而來?,F(xiàn)有的網(wǎng)絡安全系統(tǒng)雖然起到一定的防護作用,但并不能完全解決整個骨干網(wǎng)絡的系統(tǒng)安全問題。因此,擬采用基于遺傳算法和神經(jīng)網(wǎng)絡的入侵檢測技術(shù),結(jié)合遺傳算法和神經(jīng)網(wǎng)絡各自的優(yōu)點,加強對TDCS網(wǎng)絡的監(jiān)視和防護。
1 TDCS網(wǎng)絡安全狀況
1.1 TDCS網(wǎng)絡安全現(xiàn)狀
TDCS(TrainOperation Dispatching Command System)是覆蓋全路的列車調(diào)度指揮管理系統(tǒng),分為鐵道部、鐵路局和車站三級建設(shè),能及時、準確地為全路各級調(diào)度指揮管理人員提供現(xiàn)代化的調(diào)度指揮手段和平臺,是鐵路運輸調(diào)度指揮現(xiàn)代化建設(shè)的標志。但是,隨著計算機網(wǎng)絡的日益普及,各種安全威脅和計算機病毒也隨之而來,這就導致TDCS網(wǎng)絡存在著安全隱患。
1.2 TDCS網(wǎng)絡安全存在的問題
在TDCS網(wǎng)絡中主要存在著以下幾方面安全問題:1)間接來自于互聯(lián)網(wǎng)的病毒威脅;2)操作系統(tǒng)的安全威脅;3)應用軟件的安全威脅;4)計算機設(shè)置的安全隱患;5)實時監(jiān)控能力弱。
2 TDCS網(wǎng)絡安全防護
2.1 TDCS網(wǎng)絡目前采取的安全防護措施
針對TDCS網(wǎng)絡存在的安全問題,結(jié)合各種技術(shù)和方法,目前全路系統(tǒng)信息安全防護體系采取的措施有:
1)防火墻系統(tǒng)。防火墻技術(shù)是實現(xiàn)子網(wǎng)邊界安全的重要技術(shù)。首先路由器將對網(wǎng)絡層安全進行初步保證,但路由器的訪問控制列表只能作為防火墻系統(tǒng)的一個重要補充,只能通過防火墻系統(tǒng)來實現(xiàn)復雜的安全控制。
2)身份認證系統(tǒng)。由于TDCS人員結(jié)構(gòu)復雜,用戶眾多,安全意識參差不齊,所以用戶的工作內(nèi)容也不盡相同,對于如此重要的系統(tǒng),目前采用的以靜態(tài)密碼為主的身份認證系統(tǒng)帶來的安全威脅是非常嚴重的,會造成比較大的安全風險。為了解決此類安全隱患,實用動態(tài)口令對TDCS用戶進行身份認證是非常必要的。
3)網(wǎng)絡防病毒系統(tǒng)。根據(jù)對病毒來源的分析,TDCS網(wǎng)絡防病毒系統(tǒng)主要體現(xiàn)在以下三個方面:第一,防病毒集中統(tǒng)一管理,就是在鐵路局內(nèi)部安裝防病毒軟件管理系統(tǒng),對所有客戶端防病毒軟件進行統(tǒng)一管理;第二,服務器病毒防護,就是對各種服務器進行病毒掃描和清除;第三,桌面防毒防護,就是對各項桌面系統(tǒng)軟件進行病毒掃描和清楚。
4)入侵檢測系統(tǒng)。入侵檢測的主要功能是控制對網(wǎng)絡的非法控制,通過監(jiān)視、限制通過網(wǎng)絡的數(shù)據(jù)流,防止外對內(nèi)、內(nèi)對外的非法訪問,隔離內(nèi)部網(wǎng)和外部網(wǎng),為監(jiān)視TDCS局域網(wǎng)安全提供便利。
5)安全漏洞評估系統(tǒng)。
2.2 TDCS網(wǎng)絡采用入侵檢測進行防護的好處
通過以上介紹,我們不難發(fā)現(xiàn),在TDCS網(wǎng)絡安全體系中,入侵檢測系統(tǒng)是唯一一個通過數(shù)據(jù)和行為模式判斷其是否有效的系統(tǒng)。
形象地說,入侵檢測系統(tǒng)就是網(wǎng)絡攝像機,能夠捕獲并記錄網(wǎng)絡上的所有數(shù)據(jù),同時它也是智能攝像機,能夠分析網(wǎng)絡數(shù)據(jù)并提煉出可疑的、異常的網(wǎng)絡數(shù)據(jù),它還是X光攝像機,能夠穿透一些巧妙的偽裝,抓住實際的內(nèi)容。此外,它還是保安員的攝像機,能夠?qū)θ肭中袨樽詣拥剡M行反擊,如阻斷連接。
在TDCS網(wǎng)絡中引入入侵檢測技術(shù),主要是實現(xiàn)對網(wǎng)絡的非法控制,通過監(jiān)視、限制通過網(wǎng)絡的數(shù)據(jù)流,給網(wǎng)絡系統(tǒng)提供對外部攻擊、內(nèi)部攻擊和誤操作的安全保護,為監(jiān)視TDCS局域網(wǎng)安全提供更多便利。
3 基于遺傳算法和神經(jīng)網(wǎng)絡的入侵檢測系統(tǒng)
3.1 傳統(tǒng)的IDS存在的問題
1)準確性差。傳統(tǒng)的統(tǒng)計方法需要依賴于一些假設(shè),如審計數(shù)據(jù)(或用戶行為)的分布符合高斯分布,實際上用戶行為具有隨機性,這些假設(shè)有時可能無效,從而導致較高的錯誤率。
2)靈活性差。傳統(tǒng)的IDS對攻擊特征的刻畫只能是某些固定的序列,但現(xiàn)實中的入侵者利用的手段往往是有變化的,而要在入侵模式庫中反映出所有可能的變化是不可能的。
3)適應性差。入侵者的攻擊方法是在不斷發(fā)展的,但傳統(tǒng)的入侵檢測系統(tǒng)無法有效地預測和識別新的攻擊方法,使系統(tǒng)的適應性受到限制。
3.2 采用基于遺傳算法的神經(jīng)網(wǎng)絡IDS的好處
將遺傳算法全局搜索最優(yōu)和傳統(tǒng)神經(jīng)網(wǎng)絡局部尋優(yōu)結(jié)合起來,取長補短,既可以減小遺傳算法的搜索空間、提高搜索效率,又可以較容易地收斂到最優(yōu)解,為求解多目標優(yōu)化問題提供了新的策略。
4 結(jié)束語
目前在TDCS網(wǎng)絡安全系統(tǒng)中采用的IDS一般都是基于神經(jīng)網(wǎng)絡技術(shù)的,由于神經(jīng)網(wǎng)絡的設(shè)計主要依據(jù)設(shè)計者的經(jīng)驗在大樣本空間反復實驗來進行選取,尚無理論上的指導,因此在神經(jīng)網(wǎng)絡的初始連接權(quán)以及網(wǎng)絡結(jié)構(gòu)的選擇上具有很大的隨機性,很難選取具有全局性的初始點,因而網(wǎng)絡求得全局最優(yōu)的可能性小。本文提出的技術(shù)很好的克服了這些缺點,較好地解決了問題。
參考文獻:
[1]鐵道部運輸局,鐵路列車調(diào)度指揮系統(tǒng),北京:中國鐵道出版社,2006.10.
[2]高麗,鐵路站段計算機網(wǎng)絡故障解決方法[J].鐵路計算機應用,2006,13(9):13-16.
[3]周明孫、樹棟,遺傳算法原理及應用,北京:國防工業(yè)出版社,1999.
關(guān)鍵詞:BTEC模式;網(wǎng)絡基礎(chǔ)課程;雙語教學;虛擬軟件
中圖分類號:G642.0 文獻標志碼:A 文章編號:1674-9324(2013)09-0113-02
一、引言
BTEC是英國權(quán)威職業(yè)資格考試和頒發(fā)機構(gòu)之一――英國商業(yè)與技術(shù)教育委員會(the Business and Technology Education Council)的簡稱。BTEC課程就是該組織開發(fā)并操作運行的課程的簡稱。BTEC課程模式的重要特點是對培養(yǎng)學生的能力賦予了重要地位,將通用能力和專業(yè)能力都列入了教學目標,采用模塊化的課程結(jié)構(gòu),把職業(yè)崗位要求作為課程開發(fā)的基礎(chǔ)和邏輯起點,采用彈性選課和學分制度,把“以學生為中心”作為自己的教育哲學,通過課業(yè)評價來考查學生能力。
《網(wǎng)絡基礎(chǔ)》課程是計算機專業(yè)的一門重要的專業(yè)課程。由于計算機網(wǎng)絡的飛速發(fā)展,社會對網(wǎng)絡方面的實用性人才需求量大,同時對于計算機專業(yè)的學生的計算機網(wǎng)絡應用水平要求也相應提高了。由于計算機網(wǎng)絡理論性和實踐性都很強,同時變化和發(fā)展都很快,新知識層出不窮,如何在有限的課時內(nèi)采用BTEC教學模式教給學生基本的理論基礎(chǔ)和實踐技能,對于教師來說是一個很大的挑戰(zhàn)。
二、雙語教學
國外的BTEC課程采用全英文授課方式,根據(jù)我國的實際情況,學生的英語水平還沒有達到熟練應用的程度,所以一般采用的是雙語教學的方式。雙語教學的目的在于學習專業(yè)知識的同時,提高學生使用外語的能力,為學生以后檢索、閱讀科技文獻資料打下基礎(chǔ)。
1.采用全英文教學資料。在教學資料的選用上,采用英文原版教材和英文資料手冊相結(jié)合的模式。選用國外一流大學的最新原版教材是實施雙語教學的一個重要環(huán)節(jié),外文教材內(nèi)容新穎,同時還提供了許多新的研究方法和研究成果。我們選擇了清華大學出版社出版的AndrewS.Tanenbaum的《Computer Network》(Fourth Edition)作為教材。此外,根據(jù)教學章節(jié)內(nèi)容補充一些全英文的最新文獻,例如說在學習第二章數(shù)據(jù)鏈路層時,會補充一些關(guān)于某些型號交換機的全英文資料,在學習第三章網(wǎng)絡層時,會涉及一些路由器的英文資料。
2.全英文PPT,中英文交替講解。在課堂上,采用全英文的PPT以及全英文的黑板板書,主要針對一些關(guān)鍵的專業(yè)術(shù)語和一些常用的專業(yè)句子。使學生看到的都是全英文的詞匯、句型和語法,增強學生接觸英文的機會,逐漸強化學生的英語思維習慣,培養(yǎng)學生專業(yè)知識的英文閱讀能力。對于知識的傳授,采用中英文交替講解的方式。對于容易理解的內(nèi)容用英文講授,重點和難點用中文講解。對于理論性較強、較難理解的重點和難點,用英語解釋不容易理解時就采用中文講解。課堂上提問和回答以全英文為主。不管是老師提問學生還是學生提問老師,都有意識性地要求各自用英文表述,同樣,對于回答問題的一方也要求使用全英文的方式。
3.全英文課程設(shè)計。BTEC課程模式主要通過課業(yè)評價來考查學生能力。BTEC要求每門課程安排3~5個課業(yè)。任課教師要通過教學小組的形式開展課業(yè)設(shè)計工作,并且必須在課程開始之前完成。學生的課業(yè)設(shè)計成績按優(yōu)、良、合格和重做進行評定。對于網(wǎng)絡基礎(chǔ)課程,我們設(shè)計了4個課業(yè),首先由該門課所有的主講教師通過研究討論設(shè)計出全英文的課業(yè)。為了培養(yǎng)和提高學生的科技寫作能力,我們要求學生以全英文論文的方式完成每一個課業(yè),在完成課業(yè)的過程中,鼓勵學生查閱有關(guān)的英文資料。
三、虛擬軟件在網(wǎng)絡基礎(chǔ)教學中的應用
《網(wǎng)絡基礎(chǔ)》的教學目標是讓學生理解和掌握網(wǎng)絡技術(shù)的基本原理。高校一般以TCP/IP協(xié)議族為參考對象,按層次展開教學,包括計算機網(wǎng)絡的基本概念、原理、組成、通信協(xié)議以及層次設(shè)計原則的基本思想和方法等,教學內(nèi)容抽象枯燥,教學效果往往不佳。BTEC課程教學認為,職業(yè)教育應重視培養(yǎng)學生專業(yè)技能和通用能力,使學生能夠適應不同崗位的要求。網(wǎng)絡基礎(chǔ)是一門應用性、實踐性和綜合性較強的專業(yè)課程。采用虛擬機技術(shù),可以在一臺物理計算機上安裝多臺虛擬機,模擬出真實的網(wǎng)絡環(huán)境,解決了教學中對于網(wǎng)絡環(huán)境的要求問題,使得教師在課堂上可以指導學生進行仿真實驗,寓抽象的理論于淺顯的實例分析中,從而提升計算機網(wǎng)絡課程的教學效果。在網(wǎng)絡互聯(lián)和網(wǎng)絡拓撲規(guī)劃與配置建設(shè)中,可采用的網(wǎng)絡模擬器軟件有RouterSim、Sybex Virtual Lab、Cisco FlashLab、GNS、Boson Netsim、NS-2、Packet Tracer及華為路由模擬器進行仿真。Packet Tracer是思科公司出品的網(wǎng)絡仿真軟件,也是目前該領(lǐng)域中最強大的工具。最新版本為PacketTracer5.3,它為設(shè)計、配置、排除網(wǎng)絡故障提供了網(wǎng)絡虛擬實訓環(huán)境。針對不同的網(wǎng)絡設(shè)計要求,系統(tǒng)提供了兩種設(shè)計模式:“簡單模式”和“挑戰(zhàn)模式”。前者適用于初學者,連線的類型、IP地址的配置、網(wǎng)關(guān)與子網(wǎng)掩碼的配置、下一跳地址等都可采用默認值,以便快速建立拓撲結(jié)構(gòu);而“挑戰(zhàn)模式”則要使用命令方式,軟件中內(nèi)置的IOS子集允許學生使用各種命令和配置協(xié)議,這種方式更貼近實際操作。
四、結(jié)語
本文探討了基于BTEC模式下的網(wǎng)絡基礎(chǔ)課程教學實踐,主要涉及雙語教學和虛擬軟件在教學中的應用兩個方面。根據(jù)BTEC教學模式的要求,結(jié)合計算機網(wǎng)絡教學的實際,對該課程雙語教學過程中存在的問題和其解決方法作以簡要探討。雖然雙語教學在我國開展了近十余年,但總體來說仍處于起步階段,只有通過不斷地思考、實踐、調(diào)整,才能真正達到計算機網(wǎng)絡雙語課程“教”與“學”的良性互動。此外,根據(jù)BTEC課程教學要求,職業(yè)教育應重視培養(yǎng)學生專業(yè)技能和通用能力,使學生能夠適應不同崗位的要求,所以在網(wǎng)絡基礎(chǔ)課程的教學中,我們指導學生在虛擬環(huán)境下進行在實驗室里難以實現(xiàn)的實驗內(nèi)容,這是對真實實驗的模擬、延伸和強化,極大地提高了網(wǎng)絡實驗的教學效果。
參考文獻:
[1]謝幼瑯.BTEC課程教學實踐[M].北京:機械工業(yè)出版社,2001.
[2]邵巍,劉育鋒.BTEC教育項目的職業(yè)教育屬性[N].中國教育報,2003-04.
[3]羅來成,王建紅.關(guān)于普通高等院校雙語教學的思考[J].高等教育理論與實踐,2004,(9):59-61.
[4]彭文娟.高校計算機網(wǎng)絡課程雙語教學的探究[J].高等教育研究學報,2008,31(2):43-45.