計算機網絡維護論文范文
時間:2023-03-24 10:12:21
導語:如何才能寫好一篇計算機網絡維護論文,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公文云整理的十篇范文,供你借鑒。

篇1
數(shù)據加密技術是計算機網絡安全的關鍵技術,是整個網絡信息安全的核心技術,對網絡數(shù)據的傳輸、存儲等過程起到一定的保密作用。眾所周知,計算機網絡信息在傳輸和存儲的過程中,會存在一定的風險性,可能會受到非授權人入侵,尤其是對一些大型企業(yè)的保密信息,甚至是國家保密信息,如果由非授權人獲得并應用之后,會對企業(yè)乃至國家造成極大的影響,而采用數(shù)據加密技術之后,會對網絡信息的安全有著足夠的保密性,即使加密后的網絡信息在傳輸、存儲的過程中會被非授權人入侵,也能夠保證這些信息不會被他人認知,起到保護網絡信息安全的目的。
2計算機網絡安全管理維護
2.1計算機網絡配置的管理維護
計算機網絡配置的管理主要是對網絡進行初始化,并根據網絡環(huán)境來配置,為計算機用戶提供相應的網絡服務,在計算機安全管理中占有重要的地位。計算機網絡配置管理是由定義、辨別、監(jiān)視、控制等功能實現(xiàn)的一個通信網路對象,而且是與網絡性能有著直接的聯(lián)系,如果網絡配置不科學的話,網絡性能也會大大降低,也會給一些網絡攻擊者創(chuàng)造更多有利的攻擊條件,對計算機網絡的安全造成一定的威脅,因此,應根據網絡環(huán)境合理的做好計算機網絡配置,確保網絡能夠在最佳的狀態(tài)下運行,這樣才能進一步保證計算機網絡使用的安全[2]。
2.2網絡故障的管理
網絡故障是計算機網絡技術中經常發(fā)生的,對計算機網絡使用的安全有著一定的影響,為了避免網絡故障給計算機網絡安全帶來威脅,應做好網絡故障的管理工作。故障管理作為計算機網絡管理的重要組成,是保證計算機網絡安全、可靠的基礎,可以實現(xiàn)對網絡故障快速診斷、確定故障原因、處理故障的功能,例如,當計算機網絡中有某個組成失效的情況下,網絡就會發(fā)生故障,而通過網絡故障管理能夠及時的排查并確定故障原因,如果是因為某個文件、驅動等導致的,網絡故障管理會迅速隔離故障,對其進行確認,直至分析出并修復網絡故障之后,再解除隔離狀態(tài)[3]。網絡故障管理這種隔離排查的執(zhí)行操作,主要是避免故障的擴大化,因為計算機網絡是一項極其復雜的系統(tǒng),產生網絡故障也可能不是一個原因造成的,更有可能的是多個網絡組件共同引起的,因此,要先將故障隔離修復之后再正常使用。從以上對網絡故障管理的功能分析,網絡故障管理大體分為檢測、隔離、修復等三部分,也是確保計算機網絡正常安全運行的關鍵所在。
2.3網絡安全管理
計算機網絡在運行的過程中,是占有一定的網絡資源,網絡資源也是提供計算機使用者實現(xiàn)各項操作的關鍵,如果網絡資源被非法占用的話,那么,就會導致使用者無法正常使用網絡資源,要確保網絡資源的安全使用,必須要做好計算機網絡安全管理工作。網絡管理系統(tǒng)本身是不會被未經授權訪問的,這也是確保網絡管理信息的完整性和機密性的根本[4]。網絡安全管理一方面是通過計算機系統(tǒng)來進行管理的,另一方面是通過網絡安全管理員來執(zhí)行相關的操作。一般情況下網絡安全管理員的操作多為對網絡資源的管理,每個計算機用戶在使用網絡的過程中都會占用網絡資源,而網絡管理員則會根據用戶的需求、實際的情況等,對計算機用戶占用和使用的網絡資源進行控制和管理,這樣不僅可以保證用戶網絡資源使用有著較高的利用性,同時還能保證網絡的安全。
3結語
篇2
關鍵詞:計算機網絡;安全威脅;維護策略;預防措施
計算機的系統(tǒng)安全性歷來都是人們討論的主要話題之一。在計算機網絡日益擴展和普及的今天,計算機系統(tǒng)安全的要求更高,涉及面更廣。不但要求防治病毒,還要提高系統(tǒng)抵抗外來非法黑客入侵的能力,還要提高對遠程數(shù)據傳輸?shù)谋C苄裕苊庠趥鬏斖局性馐芊欠ǜ`取。
一、主要威脅
計算機網絡系統(tǒng)被攻擊的原因來自多方面的因素,可以分為以下若干類型:黑客入侵、來自內部的攻擊、計算機病毒的侵入、秘密信息的泄漏和修改網絡的關鍵數(shù)據等,這些都可以造成損失等等。目前,計算機信息系統(tǒng)的安全威脅主要來自于以下幾類:
(一)計算機病毒
病毒是對軟件、計算機和網絡系統(tǒng)的最大威脅之一。所謂病毒,是指一段可執(zhí)行的程序代碼,通過對其他程序進行修改,可以感染這些程序,使他們成為含有該病毒程序的一個拷貝。計算機病毒技術在快速地發(fā)展變化之中,而且在一定程度上走在了計算機網絡安全技術的前面。專家指出,從木馬病毒的編寫、傳播到出售,整個病毒產業(yè)鏈已經完全互聯(lián)網化。計算機感染上病毒后,輕則使系統(tǒng)工作效率下降,重則造成系統(tǒng)死機或毀壞,使部分文件或全部數(shù)據丟失。甚至造成計算機主板等部件的損壞,導致硬件系統(tǒng)完全癱瘓。
(二)黑客的威脅和攻擊
計算機信息網絡上的黑客攻擊事件越演越烈,據(2008瑞星中國大陸地區(qū)互聯(lián)網安全報告》披露,以牟利為目的的黑客產業(yè)鏈已經形成并成為新的暴利產業(yè)。在2006的五一“中美黑客大戰(zhàn)”中,中美各有上千的網站被涂改。曾專門跟蹤網站的攻破后的頁面,最后由于這種事件太多,有時一天會接到上百個網站被涂改的報告。
(三)其他
其他威脅因素還包括來自內部的攻擊、網絡犯罪、系統(tǒng)漏洞以及秘密信息的泄漏和修改網絡的關鍵數(shù)據等。
二、系統(tǒng)安全維護策略
(一)計算機病毒的防御
巧用主動防御技術防范病毒入侵,用戶一般都是使用殺毒軟件來防御病毒的侵入,但現(xiàn)在年增加千萬個未知病毒新病毒,病毒庫已經落后了。因此,靠主動防御對付未知病毒新病毒是必然的。實際上,不管什么樣的病毒,當其侵入系統(tǒng)后,總是使用各種手段對系統(tǒng)進行滲透和破壞操作。所以對病毒的行為進行準確判斷,并搶在其行為發(fā)生之前就對其進行攔截。
很多計算機系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問,這是防病毒進程中,最容易和最經濟的方法之一。網絡管理員和終端操作員根據自己的職責權限,選擇不同的口令,對應用程序數(shù)據進行合法操作,防止用戶越權訪問數(shù)據和使用網絡資源。操作員應定期變一次口令;不得寫下口令或在電子郵件中傳送口令。
當計算機病毒對網上資源的應用程序進行攻擊時,這樣的病毒存在于信息共享的網絡介質上,因此就要在網關上設防,在網絡前端進行殺毒?;诰W絡的病毒特點,應該著眼于網絡整體來設計防范手段。在計算機硬件和軟件,LAN服務器,服務器上的網關,Inter層層設防,對每種病毒都實行隔離、過濾,而且完全在后臺操作。例如:某一終端機如果通過軟盤感染了計算機病毒,勢必會在LAN上蔓延,而服務器具有了防毒功能,病毒在由終端機向服務器轉移的進程中就會被殺掉。為了引起普覺,當在網絡中任何一臺工作站或服務器上發(fā)現(xiàn)病毒時,它都會立即報警通知網絡管理員。
(二)對黑客攻擊的防御
黑客攻擊等威脅行為為什么能經常得逞呢?主要原因在于計算機網絡系統(tǒng)內在安全的脆弱性;其次是人們思想麻痹,沒有正視黑客入侵所造成的嚴重后果,因而舍不得投入必要的人力、財力和物力來加強計算機網絡的安全性,沒有采取有效的安全策略和安全機制。
首先要加強系統(tǒng)本身的防御能力,完善防護設備,如防火墻構成了系統(tǒng)對外防御的第一道防線。防火墻作為網絡的第一道防線并不能完全保護內部網絡,必須結合其他措施才能提高系統(tǒng)的安全水平。在防火墻之后是基于網絡主機的操作系統(tǒng)安全和物理安全措施。按照級別從低到高,分別是主機系統(tǒng)的物理安全、操作系統(tǒng)的內核安全、系統(tǒng)服務安全、應用服務安全和文件系統(tǒng)安全;同時主機安全檢查和漏洞修補以及系統(tǒng)備份安全作為輔助安全措施。
堵住系統(tǒng)漏洞要比與安全相關的其它任何策略更有助于確保網絡安全。及時地安裝補丁程序是很好的維護網絡安全的方法。對于系統(tǒng)本身的漏洞,可以安裝軟件補??;另外網絡管理員還需要做好漏洞防護工作,保護好管理員賬戶,只有做到這兩個基本點才能讓我們的網絡更加安全。:
三、預防措施
從實際應用上看,即使采用了種種安全防御手段,也不能說就萬無一失或絕對安全,因此還需要有一些預防措施,以保證當系統(tǒng)出現(xiàn)故障時,能以最快的速度恢復正常,將損失程度降到最底。這類措施應有:
對日??赡艹霈F(xiàn)的緊急情況要制定相應的應急計劃和措施,發(fā)生運行故障時,要能快速搶修恢復。
將操作系統(tǒng)CD盤留副本保存。由于有一個或者多個備份集,因此可以減少原版CD丟失(損壞)所造成的損失。
當網絡管理員或系統(tǒng)管理員調動以后立即修改所有的系統(tǒng)管理員口令。
堅持數(shù)據的日常備份制度,系統(tǒng)配置每次修改后及時備份,對于郵件服務器等實時更新的服務器應堅持每日多次備份(至少每小時一次)。
四、結語
網絡系統(tǒng)安全作為一項動態(tài)工程,它的安全程度會隨著時間的變化而發(fā)生變化。在信息技術日新月異的今天,需要隨著時間和網絡環(huán)境的變化或技術的發(fā)展而不斷調整自身的安全策略。
參考文獻:
[1]錢蓉.黑客行為與網絡安全,電力機車技術,2002,1,25
[2]關義章,戴宗坤.信息系統(tǒng)安全工程學.四川大學信息安全研究所,2002,12,10
[3]文衛(wèi)東,李旭暉,朱驍峰,呂慧,余辰,何炎祥.Internet的安全威脅與對策[J].計算機應用.2001年07期
篇3
1 引言
先進的信息科學技術改變了人民傳統(tǒng)的生活形式,給人們的生活帶來了極大的便利。信息科學技術的日新月異,其中最具有代表性的是計算機網絡技術。現(xiàn)在,人們日常的生活、生產和工作已經離不開計算機網絡,計算機網絡給人們的生活、生產和工作帶來了極大的便利。
但是,目前,計算機網絡并不是十分安全可靠的,計算機網絡存在的潛在安全威脅。一旦計算機網絡發(fā)生安全問題,將給人們的日常工作、生活和學習帶來巨大的影響,所以,在局域網視角下我們一定要注重針對計算機網絡的安全維護,提出切實可行的解決計算機網絡安全問題的方法。
2 計算機局域網絡基本概述
2.1 計算機局域網簡介
計算機局域網是由在一定范圍內一定數(shù)量的計算機聯(lián)網構成的一個計算機群組。計算機局域網多應用在同一個企業(yè)、同一個學校、同一個醫(yī)院等。計算機局域網目前已經成為人們生活不可缺少的一部分了,計算機局域網已經替代了傳統(tǒng)的工作和生產模式,它可以幫助管理者更好的管理企業(yè),有利于擴大生產的經營規(guī)模和發(fā)展。計算機局域網已經滲透到人們日常生活的每個角落,并且,計算機局域網的應用范圍和影響力仍在不斷擴大。
2.2 計算機局域網作用
計算機局域網的應用范圍非常廣,例如,計算機局域網能夠實現(xiàn)共享文件、共享任務、共享硬件、共享數(shù)據、Internet功能以及與其他局域網的互聯(lián)功能。單臺計算機在沒有聯(lián)網的情況下,它是不能直接實現(xiàn)共享功能以及數(shù)據傳輸?shù)裙δ?,需要依靠U盤或者移動硬盤等進行共享和數(shù)據傳輸。而將計算機連接入局域網之后,計算機便能夠實現(xiàn)共享文件、共享任務、共享硬件、共享數(shù)據、Internet功能以及與其他局域網的互聯(lián)功能。
計算機局域網方便計算機對信息的處理和操作。通過的服務器或者路由器能夠將計算機局域網連接入互聯(lián)網,這樣就能使得整個局域網的計算機都能夠實現(xiàn)Internet功能,同時可以使得不同計算機局域網可以進行信息和數(shù)據交換。
3 計算機局域網絡存在的問題
3.1 網絡秩序混亂
目前,計算機已經得到了廣泛的應用,人們對計算機的操作也越來越熟練,但是,針對計算機安全方面的認知還有待提高。正是由于對計算機安全不夠重視,導致網絡秩序混亂。伴隨著越來越多的人們使用計算機,也就導致計算機安全問題越來越嚴重。并且,由于現(xiàn)在針對計算機局域網的網絡制度不夠健全,導致計算機局域網絡混亂現(xiàn)象得不到有效遏制。
而現(xiàn)階段的企業(yè)網絡建設也多以局域網與互聯(lián)網互聯(lián)互通的方式來進行構建,且在開放性網絡體系中,局域網屬于不設防的貢獻機制,極容易產生病毒等在局域網內部的不同計算機上進行傳播。此種現(xiàn)象一方面容易造成病毒的泛濫,進而使得部分計算機的中毒情況蔓延到整個網絡;另一方面也容易造成病毒來源不清,為后續(xù)的維護與管理造成極大的困擾。
3.2 安全措施有待提升
計算機局域網的安全問題主要為隱私泄露,伴隨著越來越多的隱私泄露問題的出現(xiàn),暴露出了目前計算機局域網安全問題仍比較嚴重,也反應了針對計算機局域網的網絡安全措施還有待提升。很多計算機局域網用戶對網絡安全的認識還多停留在防火墻層面,認為只要安裝了防火墻,就可以安全無憂的進行聯(lián)網作業(yè)了。
伴隨著計算機技術的不斷發(fā)展,越來越多的網絡問題暴露出來,舊版的防火墻已經不能形成有效的防護作用,需要計算機局域網用戶及時更新防火墻設施,但是,很多用戶不重視對防火墻的維護與更新工作,導致個人網絡安全存在潛在威脅,個人隱私也容易因為網絡存在的漏洞而被竊取。
3.3 安全體系不夠完善
計算機局域網是由多個計算機共同構成的,多個計算機之間一方面能夠實現(xiàn)共享文件、共享任務、共享硬件以及共享數(shù)據,另一方面病毒也能夠在多個計算機之間進行傳播。一旦計算機局域網中的一臺計算機中毒,同一個局域網中的其它計算機也容易隨著互聯(lián)而中毒。針對這個問題,需要在整個計算機局域網建立一個健全的計算機局域網防護安全體系。通過完善安全體系的建立保障計算機局域網能夠安全運行。
4 局域網視角下的計算機網絡維護方法
4.1 加強網絡監(jiān)察工作
在計算機局域網的使用過程中加強網絡監(jiān)察工作,通過在計算機局域網中增強網絡監(jiān)察,對計算機局域網用戶對于網絡資源使用進行記錄,一旦發(fā)展不符合規(guī)范的使用時,提出警告,必要時,給出一定的懲罰措施。進行網絡監(jiān)察工作的人員,需要具備過硬的網絡安全素質才能保證網絡監(jiān)察工作的順利進行。通過網絡監(jiān)察工作的加強,相當于在計算機局域網的使用時設置了一到強有力的防護罩。加強網絡監(jiān)察工作,逐漸完善網絡制度,使得計算機局域網能夠保持按照既定的規(guī)則和要求進行工作,防止發(fā)生混亂和網絡安全的問題。
4.2 加強防火墻應用
加強防火墻等安全設施的管理,防火墻作為用戶與網絡的安全屏障可以有效的對用戶安全隱私進行保護。想要防火墻長期有效的實現(xiàn)用戶安全隱私的保護工作,需要及時對防護墻維護和更新,避免因為防火墻維護和更新不及時導致計算機局域網出現(xiàn)漏洞,黑客容易對計算機局域網發(fā)起攻擊。加強防火墻的應用,限制網絡之間的互相的訪問,在一定程度上可以起到防止外部人員非法訪問的問題。
此外,在防火墻的選取過程中現(xiàn)階段市面上大量的殺毒軟件均集合了防火墻功能。但是,此種防火墻設定無法滿足企業(yè)開放性網絡的需求,因此在實際的應用過程中需要選擇企業(yè)版或者專業(yè)版的相關設定軟件來加強具體的防控水平。進而進一步提高局域網的遵從效果。
4.3 加強掃毒軟件應用
一旦一臺計算機中毒,在同一計算機局域網中的其它計算機也容易因為互聯(lián)作用而中毒。所以,病毒的入侵容易造成整個局域網的癱瘓,所以在計算機局域網的使用過程中要加強掃毒軟件的應用。保證當一臺計算機中毒時,通過掃毒軟件及時發(fā)現(xiàn)病毒并清除,避免同一局域網中的其他計算機受到病毒入侵。在使用掃毒軟件時,要及時對掃毒軟件進行更新,因為,病毒的更新速度是非??斓?,舊版的掃毒軟件對新的病毒可能作用不強。掃毒軟件可能會與計算機中安裝的其它軟件兼容性存在問題,此時,需要計算機局域網用戶具備一定的常識,合理使用掃毒軟件。
5 總結
計算機網絡安全問題目前仍然困擾著很多計算機局域網用戶,網絡隱私泄露問題屢見不鮮。本論文對計算機局域網和計算機局域網作用進行了簡要介紹,計算機局域網是由在一定范圍內一定數(shù)量的計算機聯(lián)網構成的一個計算機群組。計算機局域網已經滲透到人們日常生活的每個角落,并且,計算機局域網的應用范圍和影響力仍在不斷擴大。
分析了目前計算機網絡存在的問題,分別是網絡秩序混亂、網絡完全措施有待提升和安全體系不夠完善。針對,計算機網絡存在的問題,給出了在局域網視角下的計算機網絡維護方法,分別是加強網絡監(jiān)察工作、加強防火墻應用和加強掃毒軟件的應用,通過計算機網絡維護方法的正確使用,有效保障計算機局域網的安全,防止發(fā)生隱私泄露問題。
篇4
論文摘要:該文通過對于圖書館計算機的網絡系統(tǒng)的分析,詳細的闡述了圖書館計算機的網絡系統(tǒng)安全維護的必要性,并且提供了一部分能夠實現(xiàn)圖書館計算機的網絡系統(tǒng)維護的相關技術措施,其中包括圖書館中心機房的物理環(huán)境維護、計算機系統(tǒng)軟件的防護、圖書館網絡資源的管理、計算機網絡數(shù)據的安全維護等幾個方面。
隨著計算機技術的不斷發(fā)展,計算機網絡與人們的生活息息相關,并滲透到各個領域中來。計算機網絡不僅使得社會經濟的高速發(fā)展,也使得人們的生活、工作和學習等方面呈現(xiàn)出巨大的變化。計算機網絡在圖書館中的應用,文獻信息數(shù)字化,給傳統(tǒng)圖書館的管理帶來了無限的生機和新鮮的活力,向數(shù)字圖書館方向發(fā)展成為當今圖書館發(fā)展方向的主流。
但是,隨著計算機網絡規(guī)模的擴大,各種導致圖書館計算機網絡出現(xiàn)問題的部分也不斷出現(xiàn):如調制調解器、交換機以及通信線路等各種網絡硬件的故障問題;網絡管理軟件和服務軟件的設置與優(yōu)化問題;同時,網絡病毒使得網絡存在各種安全隱患等。對于如何有效地建設、維護好圖書館計算機網絡系統(tǒng),并保持其健康穩(wěn)定的發(fā)展,是一座現(xiàn)代化圖書館所面臨的一個重要問題,對此,對于圖書館計算機網絡系統(tǒng)維護給出幾點論述。
1 圖書館計算機網絡中心機房的物理環(huán)境的維護
1)機房是圖書館的數(shù)據中心,是圖書館網絡系統(tǒng)的心臟。建立良好的空調系統(tǒng)以及良好的防靜電系統(tǒng),從而使得機房之中的溫度、濕度等指標得到保證,從而保證系統(tǒng)能夠長時間運行。所以機房內必須使溫度控制在(20±2)℃,而至于相對濕度也應該控制在(50±5)%。空調系統(tǒng)與溫度控制和濕度控制要構成一個有機整體,還得采取除塵、防塵、降噪等措施。對于如何高效率地避免靜電的影響,機房地面應該鋪設靜電地板。
2)為了保證中心機房的供電系統(tǒng)能夠具有更高的穩(wěn)定性和可靠性,需要使用配套的穩(wěn)定電源,配備大功率、長使用時間并且具有防雷擊功能的ups系統(tǒng)。
3)對于機房的防盜措施管理,應該要采取比其他部門更嚴格的體系設施,在加固門窗同時還要科學地安裝視頻監(jiān)視系統(tǒng)。而在防火方面得措施主要包括:裝備專用的滅火工具燈、滅火器,安全隔離通道和火災報警體系等。
2 軟件系統(tǒng)的維護
軟件系統(tǒng)的維護是圖書館計算機網絡維護的重中之重包括對于計算機操作系統(tǒng)、數(shù)據庫系統(tǒng)以及訪問控制等幾個方面的維護。
1)圖書館應該選擇技術比較成熟、安全性較高的操作系統(tǒng)。如果圖書館對于系統(tǒng)和數(shù)據的安全要求較高的話的,應該最好采用unix或者由其衍生的操作系統(tǒng)作為服務器的平臺,因為它的抗病毒攻擊、防黑客等性能要比windows操作系統(tǒng)平臺更出色。
2)操作系統(tǒng)和應用軟件安裝后,必須先安裝所有的系統(tǒng)補丁并安裝病毒監(jiān)控軟件還要將其升級到最新版本后才能將服務器連入網絡。
3)關閉系統(tǒng)那些不必要的服務器端口,將安裝系統(tǒng)的默認開啟的不必要服務端口統(tǒng)一關閉。
4)以系統(tǒng)安全為基礎,根據用戶的需要,分別設定不同的用戶對數(shù)據庫的訪問權限。
5)制定軟件巡檢維護報告,建立軟件信息檔案,同時對軟件進行定期的性能評價,選擇更具性價比和使用性的軟件進行使用。
3 做好針對計算機網絡服務器的維護
服務器是一種特殊的計算機,其主要功能是能有效地在網絡服務中為各個終端計算機提供各種服務,同時,在網絡操作系統(tǒng)的控制下,它將與其相連的打印機、硬盤等專用終端設備提供給網絡上的客戶站點并實現(xiàn)資源共享,還能為網絡用戶提供集中計算、數(shù)據管理和信息發(fā)表等服務。作為圖書館計算機網絡運作的核心服務器,承擔著所有圖書書目數(shù)據和讀者的信息,包括借閱記錄,押金金額,罰款等等。一旦出現(xiàn)問題,那就意味著可能全館工作癱瘓。所以一定要保證它的穩(wěn)定運行。除了硬件的穩(wěn)定之外,數(shù)據的安全性也很重要。網關和入侵檢測系統(tǒng)無疑是很好的應對措施,同時,對于系統(tǒng)權限的管理也必須要制定一個嚴格的守則。
4 網絡系統(tǒng)的安全維護
1)計算機網絡的維護,首先是要全面的了解圖書館各部分的網絡組成。制定詳細的網絡交換設備和線路的檢查制度。并能對客戶端進行定期的日常維護操作,利用路由器或防火墻等能更有效地管理該計算機網絡。此外,配置路由器設備來分別制定圖書館內部各個部門對internet的不同使用權限等。
2)提高對計算機病毒防范效率。計算機病毒是由人編譯制造的并對用戶計算機系統(tǒng)進行破壞進而竊取信息影響計算機運行的程序。目前對于計算機病毒的防范,一般都是使用較好的殺毒軟件。
一般使用的殺毒軟件應具備以下一些要求:強大的殺毒功能。目前較常見的計算機病毒約有4萬多種,然而計算機各種操作系統(tǒng)一般都包含大量能夠造成危害的計算機病毒,這就需要殺毒軟件能夠具有殺毒范圍廣、殺毒能力強的特點;完善的軟件升級功能。需要對殺毒軟件不斷地進行升級,主要是為了查殺不斷更新的各種計算機病毒;完好的實時監(jiān)控能力。在運行計算機系統(tǒng)時,使其能夠得
到殺毒軟件的全方位保護。圖書館安裝的防病毒軟件可以與網絡防火墻相結合,使病毒與內部網絡隔離。所有的計算機都應該安裝能夠實時監(jiān)測和查殺病毒的殺毒軟件,同時不斷更新最新的版本。圖書館內部使用的計算機一旦發(fā)現(xiàn)病毒,必須立即清除,以防止擴散。
5 圖書館網絡的數(shù)據安全措施
對計算機網絡數(shù)據進行備份:因為在硬軟件運行過程中不可避免發(fā)生故障或者遭到病毒的惡意攻擊甚至火災、地震等自然災難都會使得原有的數(shù)據丟失。為了使得各種因素所造成的數(shù)據丟失損失最小以及能夠重新恢復丟失的數(shù)據,我們必須要定期地對數(shù)據庫進行數(shù)據備份。數(shù)據備份不僅能夠確保數(shù)據庫的安全,還能夠對數(shù)據實現(xiàn)并行操作,來提高數(shù)據庫的使用性能。并且在用戶沒有關閉計算機的情況下還可以替換發(fā)生故障的部分。
計算機網絡數(shù)據加密:網絡數(shù)據加密是幾乎所有數(shù)據通信安全的基礎。加密過程必須由眾多的加密算法來實現(xiàn),主要包括公共密鑰算法和對稱密鑰算法兩種。數(shù)據加密主要有數(shù)據存儲、傳輸和完整性鑒別等幾個方面。
1)數(shù)據傳輸過程中加密。也就是對傳輸過程中的數(shù)據進行加密,一般采用的加密方法有端口加密和線路加密。前者側重于在信息發(fā)送端自動進行數(shù)據包的回封,進行加密,最終形成不可識別的數(shù)據傳送或者不可閱讀部分,當?shù)竭_用戶目的地后,系統(tǒng)自動重組和解密,成為可讀的數(shù)據;而后者則對加密信息對于不同線路使用不一樣的加密密鑰。
2)數(shù)據完整性鑒別。通過對介入信息的傳輸、處理者身份和相關數(shù)據內容驗證關卡。通常包括密鑰、口令、身份等鑒別途徑,通過對比驗證對象輸入的特征值與預先設定的數(shù)值是否相一致,驗證其合法性。
3)數(shù)據存儲加密。同時,為了避免用戶數(shù)據存儲的失密,需要進行密文存儲和存取控制。前者通常經過附加密碼和加密算法轉換等方面實現(xiàn);但后者則是通過對用戶訪問權限進行審查或者限制,來防止非法用戶存取甚至可以阻止合法用戶越權。
4)密鑰管理。如今密鑰已廣泛應用于各種數(shù)據加密系統(tǒng),包括密匙的分發(fā)、生成、更換、存儲和銷毀等幾個主要環(huán)節(jié)。
6 計算機網絡資源管理
網絡中的資源種類繁多,例如域名資源、ip地址資源、磁盤資源等方面。在客觀上,一方面要做好網上資源的規(guī)劃,如 windows nt網的域管理,保證數(shù)據存儲的安全性;另一方面,要管理和控制網絡上的各種資源,進行共享目錄、共享文件、共享打印機的管理。這里還有一個突出的矛盾就是現(xiàn)在互聯(lián)網上危害特別巨大的蠕蟲病毒,木馬病毒,一旦局域網當中的某個用戶感染上了這些病毒,它就有可能通過網絡傳播到整個局域網當中的任何一臺工作用機,甚至是服務器,雖然可以采用防病毒軟件和劃分不同的ip斷和工作組,通過限制訪問來減少病毒感染的可能性,但是防病毒軟件通常需要及時的更新病毒庫和引擎,在限制訪問權限的同時,也限制了這些工作用機無法通過互聯(lián)網絡來更新病毒庫,這就要求做好更新工作,然后在這些不能登陸到互聯(lián)網的用戶作好病毒庫更新的設置,通過下載病毒庫,在局域網內實現(xiàn)病毒庫的更新工作。
7 由于計算機數(shù)據資源安全和網絡系統(tǒng)的各項要求,建立和健全成熟的安全管理制度
其中包括操作人員、管理人員的責任制度;用戶日常數(shù)據備份以及恢復制度;各類口令制度;計算機主機房日常管理制度;計算機病毒的監(jiān)控和防范體系等。只有建立并完善這些制度,才能夠更有效地規(guī)范圖書館計算機網絡系統(tǒng)的管理體系,并加強管理人員的責任制,從而保證圖書館計算機網絡系統(tǒng)的安全運行,同時強化工作人員的責任心,使他們能更高效地完成網絡系統(tǒng)的安全管理工作。因此,只有通過強化制度的執(zhí)行力度,才能真正做到規(guī)范行為,標準進行。除此以外,安全的網絡需要有健全的安全管理體系作為保障 。只有規(guī)范相應的操作規(guī)程,才使得各類技術保障人員能夠各司其職,最終使得安全措施和管理制度可以融為一個整體。
圖書館計算機網絡系統(tǒng)維護工作是一項持之以恒的工作。隨著計算機技術的不斷發(fā)展,圖書館計算機的網絡系統(tǒng)將會面臨更多的威脅。如果一旦圖書館網絡系統(tǒng)受到威脅 ,感染病毒,數(shù)十萬乃至數(shù)百萬的館藏書目信息,流通信息,圖書館內部數(shù)據庫等數(shù)據丟失或者被破壞,其帶來的損失將會是災難性的。因此,采取較為完好的維護手段,將系統(tǒng)到應用 、設備到服務等各個方面有機的結合起來,才能夠保證圖書館計算機的網絡系統(tǒng)安全高效的運行,進而形成一套比較完善的圖書館網絡安全防御體系。
參考文獻:
[1] 顏昌茂.高校圖書館網絡系統(tǒng)的安全與維護策略[j].甘肅科技,2009(6).
[2] 范紅領.圖書館計算機網絡安全與維護[j].大舞臺,2010(6).
[3] 高玉德.圖書館計算機網絡安全與維護[n].河南圖書館學刊,2002(7).
篇5
論文摘要:互聯(lián)網技術給我們帶來很大的方便,同時也帶來了許多的網絡安全隱患,諸如陷門、網絡數(shù)據竊密、木馬掛馬、黑客侵襲、病毒攻擊之類的網絡安全隱患一直都威脅著我們。計算機網絡信息管理工作面臨著巨大的挑戰(zhàn),如何在計算機網絡這個大環(huán)境之下,確保其安全運行,完善安全防護策略,已經成為了相關工作人員最亟待解決的問題之一。該文首先分析了計算機網絡信息管理工作中的安全問題,其次,從多個方面就如何有效加強計算機網絡信息安全防護進行了深入的探討,具有一定的參考價值。
1概述
互聯(lián)網技術給我們帶來很大的方便,同時也帶來了許多的網絡安全隱患,諸如陷門、網絡數(shù)據竊密、木馬掛馬、黑客侵襲、病毒攻擊之類的網絡安全隱患一直都威脅著我們。為了確保計算機網絡信息安全,特別是計算機數(shù)據安全,目前已經采用了諸如服務器、通道控制機制、防火墻技術、入侵檢測之類的技術來防護計算機網絡信息安全管理,即便如此,仍然存在著很多的問題,嚴重危害了社會安全。計算機網絡信息管理工作面臨著巨大的挑戰(zhàn),如何在計算機網絡這個大環(huán)境之下,確保其安全運行,完善安全防護策略,已經成為了相關工作人員最亟待解決的問題之一。
2計算機網絡信息管理工作中的安全問題分析
計算機網絡的共享性、開放性的特性給互聯(lián)網用戶帶來了較為便捷的信息服務,但是也使得計算機網絡出現(xiàn)了一些安全問題。在開展計算機網絡信息管理工作時,應該將管理工作的重點放在網絡信息的和訪問方面,確保計算機網絡系統(tǒng)免受干擾和非法攻擊。
2.1安全指標分析
(1)保密性
通過加密技術,能夠使得計算機網絡系統(tǒng)自動篩選掉那些沒有經過授權的終端操作用戶的訪問請求,只能夠允許那些已經授權的用戶來利用和訪問計算機網絡信息數(shù)據。
(2)授權性
用戶授權的大小與其能夠在計算機網絡系統(tǒng)中能夠利用和訪問的范圍息息相關,我們一般都是采取策略標簽或者控制列表的形式來進行訪問,這樣做的目的就在于能夠有效確保計算機網絡系統(tǒng)授權的正確性和合理性。
(3)完整性
可以通過散列函數(shù)或者加密的方法來防治非法信息進入計算機網絡信息系統(tǒng),以此來確保所儲存數(shù)據的完整性。
(4)可用性
在計算機網絡信息系統(tǒng)的設計環(huán)節(jié),應該要確保信息資源具有可用性,在突然遇到攻擊的時候,能夠及時使得各類信息資源恢復到正常運行的狀態(tài)。
(5)認證性
為了確保權限所有者和權限提供者都是同一用戶,目前應用較為廣泛的計算機網絡信息系統(tǒng)認證方式一般有兩種,分別是數(shù)據源認證和實體性認證兩種,這兩種方式都能夠得到在當前技術條件支持。
2.2計算機網絡信息管理中的安全性問題
大量的實踐證明,計算機網絡信息管理中存在的安全性問題主要有兩種類型,第一種主要針對計算機網絡信息管理工作的可用性和完整性,屬于信息安全監(jiān)測問題;第二種主要針對計算機網絡信息管理工作的抗抵賴性、認證性、授權性、保密性,屬于信息訪問控制問題。
(1)信息安全監(jiān)測
有效地實施信息安全監(jiān)測工作,可以在最大程度上有效消除網絡系統(tǒng)脆弱性與網絡信息資源開放性二者之間的矛盾,能夠使得網絡信息安全的管理人員及時發(fā)現(xiàn)安全隱患源,及時預警處理遭受攻擊的對象,然后再確保計算機網絡信息系統(tǒng)中的關鍵數(shù)據能夠得以恢復。
(2)信息訪問控制問題
整個計算機網絡信息管理的核心和基礎就是信息訪問控制問題。信息資源使用方和擁有方在網絡信息通信的過程都應該有一定的訪問控制要求。換而言之,整個網絡信息安全防護的對象應該放在資源信息的和個人信息的儲存。
3如何有效加強計算機網絡信息安全防護
(1)高度重視,完善制度
根據單位環(huán)境與特點制定、完善相關管理制度。如計算機應用管理規(guī)范、保密信息管理規(guī)定、定期安全檢查與上報等制度。成立領導小組和工作專班,完善《計算機安全管理制度》、《網絡安全應急預案》和《計算機安全保密管理規(guī)定》等制度,為規(guī)范管理夯實了基礎。同時,明確責任,強化監(jiān)督。嚴格按照保密規(guī)定,明確涉密信息錄入及流程,定期進行安全保密檢查,及時消除保密隱患,對檢查中發(fā)現(xiàn)的問題,提出整改時限和具體要求,確保工作不出差錯。此外,加強培訓,廣泛宣傳。有針對性組織開展計算機操作系統(tǒng)和應用軟件、網絡知識、數(shù)據傳輸安全和病毒防護等基本技能培訓,利用每周學習日集中收看網絡信息安全知識講座,使信息安全意識深入人心。 ?。?)合理配置,注重防范
第一,加強病毒防護。單位中心機房服務器和各基層單位工作端均部署防毒、殺毒軟件,并及時在線升級。嚴格區(qū)分訪問內、外網客戶端,對機房設備實行雙人雙查,定期做好網絡維護及各項數(shù)據備份工作,對重要數(shù)據實時備份,異地儲存。同時,嚴格病毒掃描。針對網絡傳輸、郵件附件或移動介質的方式接收的文件,有可能攜帶病毒的情況,要求接收它們之前使用殺毒軟件進行病毒掃描。第二,加強強弱電保護。在所有服務器和網絡設備接入端安裝弱電防雷設備,在所有弱電機房安裝強電防雷保護器,保障雷雨季節(jié)主要設備的安全運行。第三,加強應急管理。建立應急管理機制,完善應急事件出現(xiàn)時的事件上報、初步處理、查實處理、責任追究等措施,并定期開展進行預演,確保事件發(fā)生時能夠從容應對。第四,加強“兩個隔離”管理。即內、外網物理徹底隔離和通過防火墻進行“邊界隔離”,通過隔離實現(xiàn)有效防護外來攻擊,防止內、外網串聯(lián)。第五,嚴格移動存儲介質應用管理。對單位所有的移動存儲介質進行登記,要求使用人員嚴格執(zhí)行《移動存儲介質管理制度》,杜絕外來病毒的入侵和泄密事件的發(fā)生。同時,嚴格安全密碼管理。所有工作用機設置開機密碼,且密碼長度不得少于8位,定期更換密碼。第六,嚴格使用桌面安全防護系統(tǒng)。每臺內網計算機都安裝了桌面安全防護系統(tǒng),實現(xiàn)了對計算機設備軟、硬件變動情況的適時監(jiān)控。第七,嚴格數(shù)據備份管理。除了信息中心對全局數(shù)據定期備份外,要求個人對重要數(shù)據也定期備份,把備份數(shù)據保存在安全介質上。
(3)堅持以信息安全等級保護工作為核心
把等級保護的相關政策和技術標準與自身的安全需求深度融合,采取一系列有效措施,使等級保護制度在全局得到有效落實,有效的保障業(yè)務信息系統(tǒng)安全。
第一,領導高度重視,組織保障有力。單位領導應該高度重視信息化和信息安全工作,成立專門的信息中心,具體負責等級保護相關工作,統(tǒng)籌全局的信息安全工作。建立可靠的信息安全基礎設施,重點強化第二級信息系統(tǒng)的合規(guī)建設,加強了信息系統(tǒng)的運維管理,對重要信息系統(tǒng)建立了災難備份及應急預案,有效提高了系統(tǒng)的安全防護水平。
第二,完善措施,保障經費。一是認真組織開展信息系統(tǒng)定級備案工作。二是組織開展信息系統(tǒng)等級測評和安全建設整改。三是開展了信息安全檢查活動。對信息安全、等級保護落實情況進行了檢查。
第三,建立完善各項安全保護技術措施和管理制度,有效保障重要信息系統(tǒng)安全。一是對網絡和系統(tǒng)進行安全區(qū)域劃分。按照《信息系統(tǒng)安全等級保護基本要求》,提出了“縱向分層、水平分區(qū)、區(qū)內細分”的網絡安全區(qū)域劃分原則,對網絡進行了認真梳理、合理規(guī)劃、有效調整。二是持續(xù)推進病毒治理和桌面安全管理。三是加強制度建設和信息安全管理。本著“預防為主,建章立制,加強管理,重在治本”的原則,堅持管理與技術并重的原則,對信息安全工作的有效開展起到了很好的指導和規(guī)范作用。
(4)采用專業(yè)性解決方案保護網絡信息安全
大型的單位,如政府、高校、大型企業(yè)由于網絡信息資源龐大,可以采用專業(yè)性解決方案來保護網絡信息安全,諸如銳捷網絡門戶網站保護解決方案。銳捷網絡門戶網站保護解決方案能提供從網絡層、應用層到Web層的全面防護;其中防火墻、IDS分別提供網絡層和應用層防護,ACE對Web服務提供帶寬保障;而方案的主體產品銳捷WebGuard(WG)進行Web攻擊防御,方案能給客戶帶來的價值:
防網頁篡改、掛馬
許多大型的單位作為公共信息提供者,網頁被篡改、掛馬將造成不良社會影響,降低單位聲譽。目前客戶常用的防火墻、IDS/ IPS、網頁防篡改,無法解決通過80端口、無特征庫、針對動態(tài)頁面的Web攻擊。WebGuard DDSE深度解碼檢測引擎有效防御SQL注入、跨站腳本等。
高性能,一站式保護各院系網站
對于大型單位客戶,往往擁有眾多部門,而并非所有大型單位都將各部門網站統(tǒng)一管理。各部門網站技術運維能力相對較弱,經常成為攻擊重點。WebGuard利用高性能多核架構,提供并行處理。支持在網絡出口部署,一站式保護各部門網站。
“零配置”運行,簡化部署
WebGuard針對用戶,集成默認配置模板,支持“零配置”運行。一旦上線,即可防護絕大多數(shù)攻擊。后續(xù)用戶可以根據網絡情況,進行優(yōu)化策略。避免同類產品常見繁瑣配置,毋須客戶具備專業(yè)的安全技能,即可擁有良好的體驗。
滿足合規(guī)性檢查要求
繼08年北京奧運、09年國慶60周年后,10年上海世博會、廣州亞運會先后舉行。在重大活動前后,各級主管單位和公安部門,紛紛發(fā)文,要求針對網站安全采取措施。WebGuard恰好能很好的滿足合規(guī)性檢查的需求,幫助用戶順利通過檢查。
4結束語
新時期的計算機網絡信息管理工作正向著系統(tǒng)化、集成化、多元化的方向發(fā)展,但是網絡信息安全問題日益突出,值得我們大力關注,有效加強計算機網絡信息安全防護是極為重要的,具有較大的經濟價值和社會效益。
參考文獻
[1]段盛.企業(yè)計算機網絡信息管理系統(tǒng)可靠性探討[J].湖南農業(yè)大學學報:自然科學版,2000(26):134-136.
[2]李曉琴.張卓容.醫(yī)院計算機網絡信息管理的設計與應用[J].醫(yī)療裝備,2003.(16):109-113.
[3]李曉紅.婦幼保健信息計算機網絡管理系統(tǒng)的建立與應用[J].中國婦幼保健,2010(25):156-158.
[4]羅宏儉.計算機網絡信息技術在公路建設項目管理中的應用[J].交通科技,2009.(1):120-125.
[5] Bace Rebecca.Intrusion Detection[M].Macmillan Technical Publishing,2000.
篇6
關鍵詞:網絡安全;安全監(jiān)控;網絡維護
中圖分類號:TP393.08 文獻標識碼:A文章編號:1007-9599 (2011) 20-0000-01
Research and Application about Monitoring and Maintaining of Network Security
Xia Qing
(Jiangsu Yancheng Product Quality Supervise Inspection Institute,Yancheng224005,China)
Abstract:This thesis had studied the Internet network security monitoring and maintenance of technology,from network security,content unless,according to the principles of network security monitoring,network security system design,and detail the use of firewalls and network intrusion detection technology,the establishment of joint monitoring and maintenance of network security system within the network and the Internet to complete the interaction between the security monitoring.
Keywords:Network security;Security monitoring;Network maintenance
一、網絡安全概述
信息時代,計算機網絡技術的發(fā)展和應用對人類生活方式的影響越來越大,Internet/Intranet技術廣泛應用于社會的各個領域,基于計算機網絡的安全問題己經成為非常嚴重的問題。確保網絡安全己經是一件刻不容緩的大事,解決網絡安全課題具有十分重要的理論意義和現(xiàn)實背景。本文針對網絡安全監(jiān)控與維護的需求,進行了深入的研究與開發(fā),按照建立的網絡安全應該是動態(tài)防護體系,是動態(tài)加靜態(tài)的防御,提出了一個全方位、各個層次、多種防御手段的網絡安全實現(xiàn)模型,構建了網絡監(jiān)控和維護的安全系統(tǒng)體系結構。
二、網絡監(jiān)控原理
網絡安全監(jiān)控系統(tǒng)能夠分級建立監(jiān)控系統(tǒng)和網絡數(shù)據庫,首先,需要使得網絡內部的各級監(jiān)控系統(tǒng),對所管轄的網絡區(qū)域內的計算機進行有效的監(jiān)控,阻斷“一機兩用”的行為和想象;其次,要對轄區(qū)的下級監(jiān)控系統(tǒng)的工作狀態(tài)進行監(jiān)控,能夠對計算機之間的病毒入侵源進行分析和定位;同時還需要對網絡區(qū)域內的設備和個人計算機進行數(shù)據的管理、統(tǒng)計和數(shù)據登記,全面地進行網絡安全監(jiān)控和維護。
三、網絡安全監(jiān)控措施
(一)防火墻設置
在Internet與內網之間安裝防火墻,形成內外網之間的安全屏障[3]。其中WWW、MAIL、FTP、DNS對外服務器連接在安全,與內、外網間進行隔離。通過Internet進來的公眾用戶只能訪問到對外公開的一些服務,既保護內網資源不被外部非授權用戶非法訪問或破壞。
(二)入侵檢測系統(tǒng)配置
分布式入侵檢測系統(tǒng)一般采用分布監(jiān)視、集中管理的結構,在每個網段里放置基于網絡的入侵檢測引擎,同時對于重要的服務器,例如MAIL服務器、WEB服務器放置基于主機的入侵檢測引擎。再通過遠程管理功能在一臺管理站點上實現(xiàn)統(tǒng)一的管理和監(jiān)控。
分布式入侵檢測系統(tǒng)的總體結構系統(tǒng)由三個主要組件組成:主管傳感器、邊界傳感器、中央控制臺[5]。這三層結構中的任一個結點均可對攻擊以不同的方式進行響應。分布式入侵檢測系統(tǒng)支持不同的鏈路,如TCP專用鏈路和TCP加密鏈路。主管傳感器由控制臺決定上報信息的存儲、顯示、管理,將匯總信息報告給控制臺。邊界傳感器每個組有一個主管傳感器,負責信息的收集、精簡。如果網絡連接通過公用網,則使用加密鏈路。
四、網絡監(jiān)控與維護應用
典型的網絡安全監(jiān)控應用,如VRV(Virus Removed Victory成功清除病毒)[6]網絡防病毒體系,為網絡每個層面提供防病毒保護,通過對病毒在網絡中存儲、傳播、感染的各種方式和途徑進行分析,提供桌面應用、服務器系統(tǒng)、郵件系統(tǒng)、群件服務器、Internet網關級別的全面防毒保護。這種全方位、多層次的防毒系統(tǒng)配置,能使政府、企業(yè)網絡免遭所有病毒的入侵和危害。
基于局域網、廣域網多級管理:網絡終端殺毒-局域網集中監(jiān)控-廣域網總部管理,在局域網中用VRV各防毒組件構架本地網防毒系統(tǒng)的基礎上構建廣域網總部控制系統(tǒng):(1)監(jiān)控本地、遠程異地局域網病毒防御情況;(2)統(tǒng)計分析廣域網病毒爆發(fā)種類、發(fā)生頻度、易發(fā)生源等信息;(3)病毒信息匯總,進行病毒安全風險評估;(4)整體網絡統(tǒng)一策略、統(tǒng)一升級、統(tǒng)一控制。
主動式病毒防護機制:企業(yè)安全防護策略是針對網絡內部安全推出的最新解決方案。不用等到病毒碼更新,就能主動防御。透過VRV防病毒管理中心管理整個病毒爆發(fā)周期。讓企業(yè)在面臨病毒爆發(fā)的威脅時,通過VRVAMC主動獲得完整防毒策略,有效降低因為病毒疫情帶來的人力損失及成本。防毒系統(tǒng)本身更能自動識別未知病毒,通過對文件和網絡流量異常監(jiān)視,提出報警。
五、結束語
本文通過分析了網絡安全的現(xiàn)狀與概況,提出建立網絡安全監(jiān)控與維護體系的重要性,在此基礎上,利用網絡安全監(jiān)控和管理手段,首先建立的網絡的防火墻配置,在防火墻配置的基礎上,配置了網絡入侵檢測系統(tǒng),利用這兩項配置,完成網絡內部與Internet之間的交互安全監(jiān)控。論文最后分析了一個實際的VRV網絡安全監(jiān)控與維護系統(tǒng),通過該系統(tǒng)的配置與應用,說明網絡安全監(jiān)控技術的具體實施,對網絡安全具有一定研究價值。
參考文獻:
[1]張杰.因特網安全及其防范措施[J].信息安全技術,2002,3:20-23
篇7
關鍵詞:中職;計算機網絡;專業(yè)建設
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)07-0136-02
1 專業(yè)培養(yǎng)模式的建設
近年來,各中等職業(yè)學校不斷改革計算機網絡專業(yè)人才培養(yǎng)模式,形成了工學學結合、校企合作為主的辦學機制,人才培養(yǎng)水平穩(wěn)步提高,將中等職業(yè)教育由學校拓展到社會和企業(yè),由課堂延伸到生產、流通、服務等各行各業(yè),使學生真正融入到社會實踐的真實環(huán)境中,實現(xiàn)學生職業(yè)能力培養(yǎng)與企業(yè)崗位要求之間“零距離”對接。在“以培養(yǎng)學生綜合素質為目標,重點加強職業(yè)道德教育、職業(yè)技能訓練和實踐能力培養(yǎng)”辦學理念的指引下,重視學生的專業(yè)能力培養(yǎng)、強化素質養(yǎng)成,并以實踐能力培養(yǎng)為核心,依據社會對計算機網絡人才需求,不斷深化計算機網絡課程體系的改革,優(yōu)化專業(yè)培養(yǎng)模式等將成為今后中職計算機網絡專業(yè)建設的主要方向。
中職學校應從分析學生未來工作崗位和崗位能力入手,確定培養(yǎng)目標和培養(yǎng)方向,進行崗位能力的確定和分解,明確核心課程,構建新的課程體系,將專業(yè)知識和技能教學與實際工作相結合;同時為突出學生職業(yè)能力培養(yǎng),制定專業(yè)人才培養(yǎng)方案,確立以能力考核為重點的工學結合考核方法和建立以學生頂崗實習、工作安全為重心的監(jiān)控體系,由企業(yè)人員和實習指導教師共同評定學生實習成績。
學校應在課程設置中,采用理實一體的課程設置方式,鼓勵理論教學與實踐訓練融為一體的課程形式。并要求學生要取得有關的職業(yè)資格或技術等級證書,以使學生在畢業(yè)時確實具備相應的上崗能力。
另外,學校還應該加強了校企合作,使專業(yè)設置與企業(yè)需求相協(xié)調、技能訓練與崗位要求相協(xié)調、培養(yǎng)目標與用人標準相協(xié)調,通過“三個能力”的培養(yǎng)(基礎素養(yǎng)和專業(yè)素養(yǎng)的訓練形成學生的基本能力,校內外的專業(yè)技能訓練提升學生的操作能力,頂崗實習強化學生工作能力和適應社會能力),實現(xiàn)學生職業(yè)能力培養(yǎng)與企業(yè)崗位要求相符。
經過多年的探索與實踐,本人探索并總結出了“234”(2:二個融合即理論與實踐融合,學校與企業(yè)融合;3:三項能力即基本能力、操作能力和社會能力;4:四項保障(即人才培養(yǎng)方案、校企合作、校本教材、教師團隊)的專業(yè)培養(yǎng)模式,并不斷加強對學生的教學方法和專業(yè)培養(yǎng)目標的分析與探索。
目前,很多中職學校的計算機網絡專業(yè)培養(yǎng)模式的改革還不完善、不徹底,例如工學結合的教學效果還不明顯、對學生實踐能力的培養(yǎng)還有待加強、相關教學軟硬件設施還不夠完善等,這還需要我們付出更大的努力去進行建設和完善。
2 專業(yè)課程的建設
以計算機網絡人才培養(yǎng)對接用人需求、專業(yè)對接產業(yè)、課程對接崗位、教材對接技能為切入點,深化教學內容改革。在教學改革中注重調動企業(yè)、行業(yè)積極性,深入企業(yè)調研,吸納企業(yè)、行業(yè)專家的意見和建議,“以工作過程為導向”,組成“專業(yè)學習領域”、“基礎學習領域”、“素質拓展學習領域”三大模塊,著力提高學生職業(yè)能力,構建“理實一體化、校內仿真實訓、頂崗實習”為主線的課程體系和課程內容。
依據技術領域和職業(yè)崗位的任職要求,參照相關的職業(yè)資格標準,基于工作過程系統(tǒng)開發(fā)課程體系和改革教學內容,使之符合高素質勞動者和技能型人才培養(yǎng)目標。課程內容注重理論與實踐有機結合,突出職業(yè)能力,以職業(yè)活動課程為主體,培養(yǎng)學生的實踐動手能力,組建課程改革教師團隊,對教師進行專題培訓,對各專業(yè)課程進行職業(yè)調研、課程分析和課程計劃制定、課程改革,根據崗位綜合素質與職業(yè)能力要求設置課程內容,使課程改革與崗位需求互動,對教學內容進行多元整合和動態(tài)優(yōu)化,適應新興產業(yè)、新職業(yè)、新崗位的要求。
將職業(yè)資格證書納入專業(yè)人才培養(yǎng)中,使職業(yè)資格標準與專業(yè)課程標準相銜接。建立突出職業(yè)能力培養(yǎng)的課程標準,規(guī)范課程教學的基本要求,提高課程教學質量。加強核心課程建設,建成一批能體現(xiàn)崗位技能要求、職業(yè)經歷、工作過程、促進學生實踐操作能力培養(yǎng)的專業(yè)核心課程;建設特色教材,采取專業(yè)教學內容與崗位需求相結合、與行業(yè)發(fā)展相結合以及與社會需求相結合,校企合作共同開發(fā)在《網絡技術》、《計算機應用基礎》等實訓教材,以精品課帶動優(yōu)質核心課程建設,達到教學質量的提高。建成并完善兩門專業(yè)核心課程。對應主干課程形成一套自編的校本實訓教材。形成一套基于工作過程的課程開發(fā)模板,對《網絡技術基礎》、《網絡綜合布線》、《局域網組網》課程,從內容上、學時上、理論與實踐的比例上做了內容的整合,全面修訂了人才培養(yǎng)方案,確保授課內容與崗位能力要求相符,為教學實施環(huán)節(jié)中教學內容與培養(yǎng)目標的一致性提供了依據。
課程設計應具有開放性,包括內容的開放和技術的開放,隨著計算機網絡技術的不斷更新、發(fā)展,課程設計要留有必要的技術接口以備以后的技術升級。建立健全質量管理標準,改革人才質量和課程教學質量評價體系,建立和完善“內評”與“外評”相結合、過程與結果相結合的教育教學評價體系,突出學生職業(yè)素質與實踐能力的評價。
3 專業(yè)師資隊伍的建設
中職計算機網絡專業(yè)教學團隊應由校內專任教師、企業(yè)兼職教師組成,學校應在“專業(yè)帶頭人為主導,骨干教師為主體,雙師培養(yǎng)為重點,從專業(yè)帶頭人培養(yǎng)、骨干教師培養(yǎng)與引進、專業(yè)教師培養(yǎng)、兼職教師庫建設等方面進行師資建設,通過校外考查、企業(yè)鍛煉、行業(yè)培訓等途徑全方位實施,采用走出去請進來、掛職學習、參與教學研討等方式,培養(yǎng)“雙師型、行業(yè)專家型”的復合型技術人才。
加強對專業(yè)帶頭人、骨干教師和青年教師培養(yǎng)的組織領導,積極支持他們參加各類學習、學術交流活動,積極開展校企合作,鼓勵教師參與企業(yè)項目研發(fā),繼續(xù)貫徹老教師幫新教師的制度,加強對新教師的培養(yǎng),有計劃地選送教師到企業(yè)掛職鍛煉,努力培養(yǎng)具有雙師素質的教師隊伍并建立穩(wěn)定的兼職教師隊伍,聘請企業(yè)專家到我校擔任兼職教師,指導學生的技能訓練。
確立校本培訓為主的教師培養(yǎng)的長效機制,每年寒、暑假期采取走出去請進來,組織全體教師、班主任分別進行專業(yè)素養(yǎng)、師德師風、教學方法和管理技巧等方面培訓,注重實踐培養(yǎng),規(guī)定專業(yè)教師每年到企業(yè)、用人單位參加實踐,指導學生進行社會實踐活動,分期分批到兄弟學校對口支教等活動一個月 ,加強教師理實一體化教學能力培養(yǎng)。此外,學校應鼓勵教師撰寫學術論文和教材、教參編寫,不斷提高教師教學業(yè)務能力和教學研究水平。通過師資隊伍建設,全面提高教師的綜合能力。培養(yǎng)專業(yè)帶頭人和骨干教師,教師下企業(yè)實踐,吸納企業(yè)能工巧匠,“雙師”素質的教學團隊綜合能力得到全面提高。
4 專業(yè)教學條件的建設
根據中職計算機網絡專業(yè)的特點,應建設相應的校內實訓室,實訓室建設緊緊圍繞課程建設,通過校企合作,引入模仿真實工作環(huán)境。突出“工學結合”,強化校內外實踐教學基地建設,與一批知名企事業(yè)單位合作,讓企業(yè)參與到學校建設、教學計劃審定、課程設置和教學活動中,并協(xié)助畢業(yè)生就業(yè)。
校內實訓室應包含計算機基本技能實訓室、網絡實訓室,組裝與維護實訓室、網絡綜合布線實訓室、網頁制作實訓室、圖形圖像處理實訓室、音頻視頻實訓室等,實訓室中所有計算機均聯(lián)互聯(lián)網。同時,在軟件配置方面應盡可能滿足該專業(yè)的教學需要,安裝相應的教學、管理軟件。
中職學校應與校企合作企業(yè)共同建立一定數(shù)量的校外實訓基地。建設融教學、培訓、職業(yè)技能鑒定等功能于一體的校外實訓基地,通過校外實訓基地建設,建成區(qū)域內高素質勞動者和技能人才培訓和職業(yè)技能鑒定基地。可以開展區(qū)域內職業(yè)資格的培訓與鑒定服務,為本地區(qū)崗前人員培訓,再就業(yè)人員的上崗及轉崗培訓,為企業(yè)提供專業(yè)領域的技術服務。
5 招生就業(yè)保障措施
本專業(yè)定位于面向社會各類企事業(yè)單位的信息化部門和IT行業(yè),培養(yǎng)具有良好職業(yè)素質和人文素質,熟悉網絡技術相關國際通用標準,熟練掌握計算機網絡技術和相關實踐技能,能從事企業(yè)網絡構建、網絡維護管理、網絡技術支持以及網上信息的技能型人才,各中職學校應高度重視招生就業(yè)工作,實行全員招生與推薦就業(yè)制度,始終把招生宣傳和就業(yè)指導貫穿于教育教學的全過程,以就業(yè)帶動招生,以招生促進就業(yè),為此,應制定以下措施:
1)建立完善的組織機制。以校領導掛帥,招生就業(yè)指導辦公室牽頭,計算機網絡專業(yè)所屬教研室負責具體實施的一套完整的就業(yè)服務體制。
2)制定完善的就業(yè)質量評價體系。評價主體由用人單位、畢業(yè)生二方組成,對存在的問題進行認真研究,提出整改方案,以此推進學校人才培養(yǎng)質量的逐步提高。
3)建立完善的畢業(yè)生就業(yè)跟蹤管理體系,做好學生就業(yè)后的服務及指導。及時向企業(yè)和畢業(yè)生了解畢業(yè)生的就業(yè)現(xiàn)狀和存在的問題,及時協(xié)調,妥善解決。
4)搭建完善的就業(yè)服務平臺。組織多場大、中型“雙選會”,建立穩(wěn)定的畢業(yè)生就業(yè)渠道。
5)加強畢業(yè)生就業(yè)工作指導,引導畢業(yè)生牢固樹立正確的就業(yè)觀念。開設就業(yè)指導系列課程、???、講座,舉辦了畢業(yè)生就業(yè)教育動員會。還根據學生意愿,提供周到的咨詢服務,幫助聯(lián)系落實單位,使其順利實現(xiàn)從學校到走入職場的轉變。
6)不定期地深入企業(yè)開展調查和指導,全面掌握畢業(yè)生的情況,為學校來年的教學及指導提供真實可靠的第一手資料。
6 小結
對中職計算機網絡專業(yè)建設的探討能提高中等職業(yè)教育改革的理論水平,探索出一條該專業(yè)建設的發(fā)展道路,并將計算機網絡專業(yè)的建設思路引入到專業(yè)群的建設中,制定出專業(yè)的人才培養(yǎng)模式和課程體系,并將具有優(yōu)勢的硬件資源共享,帶動專業(yè)群的共同發(fā)展。這將對專業(yè)群的專業(yè)定位和新專業(yè)的建立具有指導意義,對計算機網絡人才的培養(yǎng)起到示范作用,師資隊伍的業(yè)務將更加精湛、雙師素質更加優(yōu)良,實訓基地功能更加強大,也更加強化了職業(yè)技能的訓練,這樣,就能造就出一流的計算機網絡技能型人才。
參考文獻:
[1] 許金普,徐鵬民,孫曉梅, 等.“計算機網絡技術”課程建設與教學改革研究[J].現(xiàn)代教育技術,2012,18(7):25-28.
[2] 程立,張浩軍,王曉松.計算機網絡技術精品課程建設的實踐與思考[J].河南工業(yè)大學學報:社會科學版,2012,3(3):27-30.
篇8
關鍵詞:信息服務工程;課程體系;畢業(yè)生調研;市場需求
調整培養(yǎng)方案、改革課程體系,使畢業(yè)生能夠適應社會和市場需要,是當前師范院校計算機科學與技術專業(yè)發(fā)展面臨的重要問題。作為教育部高等理工教育教學改革與實踐項目――計算機科學與技術專業(yè)規(guī)范試點課題中的“地方院校計算機應用專業(yè)人才培養(yǎng)研究與試點項目”的試點單位,在《高等學校計算機科學與技術專業(yè)發(fā)展戰(zhàn)略研究報告暨專業(yè)規(guī)范》[1] (以下簡稱“規(guī)范”)的指導下,在過去的兩年中,我校提出以培養(yǎng)應用型“信息服務工程師”為目標,結合市場和自身特點,較大幅度地調整了教學計劃,以增量的過程模型探索了計算機科學和技術課程體系向“信息服務工程”課程體系的轉移。
1經濟社會發(fā)展需求分析
國務院于2009年的《關于加快發(fā)展服務業(yè)的若干意見》中指出,不斷培育形成服務業(yè)新的增長點,大力發(fā)展教育等服務事業(yè)。信息服務正在向社會化、市場化、產業(yè)化的方向發(fā)展。因此,發(fā)展現(xiàn)代信息服務業(yè),必將是高等院校的計算機教育發(fā)展的方向?,F(xiàn)代服務產業(yè)有兩個重要特點[2]:
1) 一是IT相關性。即IT技術被廣泛應用于各傳統(tǒng)服務領域,對其進行改造、提升后,由此產生現(xiàn)代服務的新需求、研究和實踐。以移動通信、互聯(lián)網服務、普適計算等為代表,強調計算無處不在。
2) 二是以服務為中心。即使用“面向服務”的范型來分析、設計各類商務與產業(yè)問題,識別服務提供者、服務消費者和服務中介,將彼此之間的經濟和信息交換關系轉型為信息服務供需關系,并加以運作、管理。以IT服務、軟件即服務(SaaS)、云計算等為代表,強調以服務的視角看待一切。
服務計算領域跨越計算機科學與技術、信息技術、商業(yè)和管理等多個領域,在短短幾年時間內深刻改變了人們對商務(Business)和技術(Technology)的傳統(tǒng)認識[3]?!靶畔⒎展こ獭笨梢钥醋鳛榉沼嬎泐I域的一個重要組成部分,強調基于IT的信息、服務和工程的有機統(tǒng)一,涉及信息技術、經濟、管理、系統(tǒng)工程、人文、社會、心理等多個學科領域。
經濟社會的發(fā)展特征要求信息服務工程專業(yè)的畢業(yè)生應具有“懂、評、建、管、服”的明顯特征。“懂”即具有深厚的專業(yè)基礎,具有可持續(xù)發(fā)展的潛力;“評”即具有對技術、系統(tǒng)、工程、產品的評價能力;“建”即具有企業(yè)的信息化系統(tǒng)工程實施和建設能力;“管”即具有對企事業(yè)單位的信息基礎設施和信息系統(tǒng)管理與優(yōu)化能力;“服”即綜合利用信息技術、信息產品服務于企事業(yè)單位業(yè)務目標的能力。以什么樣的課程體系滿足信息服務工程專業(yè)方向的需求,是擺在我們面前的一個重要問題。
2課程需求分析
我們根據“規(guī)范”設計了調查問卷,并通過電子郵件對近10年間從“計算機科學與技術專業(yè)”畢業(yè)的學生進行了有關課程需求的問卷調查。共收回問卷40份,其中多數(shù)是畢業(yè)5年以上的畢業(yè)生。問卷設計了7個問題,匯總如下。
2.1工作崗位職責
47.5%的畢業(yè)生正在從事各類學校的教學和培訓工作,其他一大類畢業(yè)生從事了網絡維護與安全保障、應用軟件維護、項目管理IT服務類工作,數(shù)量約占30%。而新的畢業(yè)生將越來越多地加入到技術培訓、職業(yè)培訓的群體中,因此他們都從事著信息服務工程領域的工作。這也說明,信息服務工程已經是計算機科學與技術專業(yè)在現(xiàn)代服務業(yè)形勢下的發(fā)展方向。表1說明了被調查者的工作崗位職責分布。
2.2幫助較大的課程
數(shù)據結構與算法、程序設計、操作系統(tǒng)、計算機網絡和數(shù)據庫對當前畢業(yè)生的職業(yè)影響較大,選擇這4門課的畢業(yè)生均在12%以上??赡苡捎诰蜆I(yè)崗位的原因,硬件類課程,如電工與電子、數(shù)字邏輯與數(shù)字系統(tǒng)等則根本未被畢業(yè)生提及。這說明,師范類“計算機科學與技術”專業(yè)需要將傳統(tǒng)的計算機硬件課程進一步壓縮,因為他們好像與“信息服務工程”沒有直接聯(lián)系。表2說明了被調查者認為對職業(yè)影響較大的課程。
2.3沒有益處的課程
第3個問題則直接詢問哪些課程沒有用。傳統(tǒng)的計算機硬件類課程,如電工與電子技術、數(shù)字電路、計算機組成原理、微機原理與接口等被3位以上的畢業(yè)生提及。一些課程,如計算機圖形學,僅由一、兩個畢業(yè)生提及。因此我們應將傳統(tǒng)的計算機硬件課程逐步壓縮為一門課程。表3說明了被調查認為沒有益處的課程。
2.4數(shù)學課程
之所以設計本問題,是因為歷屆新生總是會問這樣的問題:我是來學計算機的,為什么讓我學數(shù)學?從表4中可以看出,42.5%的畢業(yè)生認為離散數(shù)學和高等數(shù)學是必修的,30%的畢業(yè)生則提及線性代數(shù)和概率統(tǒng)計。這個現(xiàn)象引起我們的注意,就是超過50%的畢業(yè)生認為數(shù)學對其目前的工作沒有起到什么作用。而這個群體則是來自服務領域職業(yè)的畢業(yè)生群體。表4所示為被調查者認為應學習的數(shù)學課程。
2.5師范特色課程
35%的畢業(yè)生認為應當學習的師范特色課程是“心理學”,還有13%的畢業(yè)生認為是“教育學”。
2.6核心課程
該問題所列課程來自“規(guī)范(信息技術方向)”的示例課程[1]及傳統(tǒng)課程的并集。雖然沒有給出課程介紹,但課程名字也能大致反映課程內容。超過50%的畢業(yè)生均認為,數(shù)據結構與算法、操作系統(tǒng)、數(shù)據庫與信息管理技術、計算機網絡與互聯(lián)網、軟件工程、程序設計與問題求解為核心課程。這樣的一個統(tǒng)計結果引起我們的注意。因為在“信息技術方向”的規(guī)范中,分配給這些課程的學時很少,例如分配給操作系統(tǒng)的學時僅為10。表5所示為被調查者認為的核心課程。
2.7能力
該問題所列出的能力目標來自于“規(guī)范(信息技術方向)”的能力目標描述[1]。超過50%的畢業(yè)生認為,終身專業(yè)學習能力、書面表達能力(論文寫作、技術報告等)、識別和定義需求、分析問題能力的培養(yǎng)非常必要。需要注意的是,僅19%的畢業(yè)生強調了“應用學科中計算和數(shù)學知識的能力”。表6所示為被調查者認為自身應具備的能力。
2.8資格認證
這個問題的4個選項如圖1所示。從圖1看出,較多的畢業(yè)生認為應該獲得幾個公司的證書,但是這個比例并不大,僅為35%。值得注意的是,79%的畢業(yè)生認為應該取得證書,而不管多少。這就要求我們在課程設置時必須考慮“產品”類課程,因為證書是與產品相關的,雖然我們強調“類運算”而不是“實例運算”。
3課程體系設計
經過以上經濟社會發(fā)展需求分析及畢業(yè)生調查分析,我們認為“信息服務工程”專業(yè)方向應滿足如下培訓目標:除了跨學科交叉的素養(yǎng)外,學生要掌握與計算技術相關的自然科學和數(shù)學知識,并具有創(chuàng)造性地將這些知識應用于信息系統(tǒng)構建和信息服務工程應用的潛力;掌握計算機科學和技術學科的基本理論和信息系統(tǒng)的基本工作原理,熟練掌握計算機軟硬件系統(tǒng)及網絡系統(tǒng)的應用知識,對計算技術的效用和發(fā)展趨勢有深入理解和評估能力;有良好的組織管理和交流溝通能力,能根據不同組織和機構的需求選擇相應的信息技術、信息系統(tǒng)和信息服務工程,并能有效地實施和管理;能勝任信息工程服務工作、IT教育與培訓工作;具備良好的國際交流能力,能適應系統(tǒng)、工程、技術進步和社會需求的變化。
對師范類“計算機科學與技術”專業(yè)而言,學校已經開設了心理學、教育學等課程;而對于師范類院校而言,則普遍設置了商學院、公共管理學院,能夠提供經濟、管理、人文和社會方面的課程。因此,師范類院校計算機科學與技術專業(yè)具有獨有的優(yōu)勢,培養(yǎng)信息服務型人才。
數(shù)據結構與算法、操作系統(tǒng)、數(shù)據庫與信息管理技術、計算機網絡與互聯(lián)網、信息系統(tǒng)工程、程序設計與問題求解應作為核心課程。教師在教授這些課程時,必須緊密跟蹤學科發(fā)展和技術發(fā)展,能夠通過例題等形式反映當前信息技術領域的最新成果。比如在數(shù)據結構與算法課程中解釋Page Ranking算法;在操作系統(tǒng)課程中解釋Web服務器對大規(guī)模并發(fā)訪問的處理等。
數(shù)學素養(yǎng)是一名學士的基本素養(yǎng)之一。從學生進一步深造以及培養(yǎng)“類運算”能力方面考慮,高等數(shù)學、線性代數(shù)、離散數(shù)學和概率統(tǒng)計仍然是必修課程。其中,離散數(shù)學應作為我們專業(yè)方向的核心課程之一。但是,教師在教學實踐中應強調“專業(yè)適配性”,即要向學生講清楚這些數(shù)學的理論、方法和工具在本學科中有什么用。
IT服務管理、信息系統(tǒng)工程、信息安全保障、系統(tǒng)管理與維護以及服務科學、管理與工程類課程是本專業(yè)方向的特色課程,這些課程試圖為學生建立起服務的概念及服務工程化等基本思想。基于以上培養(yǎng)目標,我們提出以下面向信息服務工程的課程體系,如圖1所示。
如圖1所示,信息技術導論、離散數(shù)學、程序設計與問題求解作為奠基性課程。信息技術導論介紹信息技術的基本概念和基本方法,討論信息技術應用、問題求解所需要的基本知識和技能。同時針對地方院校特點,解決新生的基本桌面應用和網絡應用技能問題,如文件管理、打字錄入、電子郵件、網絡搜索、網頁制作等。本課程是整個課程體系的入門導引。離散數(shù)學介紹形式描述、變換、推理和證明方法,離散系統(tǒng)的描述與分析方法以及常用的實際離散系統(tǒng)模型,為數(shù)據結構與算法、數(shù)據庫與信息管理技術、計算機網絡與互聯(lián)網等課程提供基礎。程序設計與問題求解通過介紹一種具體的過程型程序設計語言及程序設計技術,使學生理解程序設計語言的基本結構,理解本學科求解問題的基本過程,掌握程序設計的基本思想、方法和調試技巧,養(yǎng)成良好的程序設計習慣。在實踐環(huán)節(jié),應從“夯實基礎、綜合設計”兩個層次完成實踐,側重于針對具體問題選擇合適的算法,并注重與后續(xù)課程信息系統(tǒng)工程、操作系統(tǒng)的聯(lián)系。
數(shù)據結構與算法、計算機系統(tǒng)平臺(計算機組成原理與操作系統(tǒng))、計算機網絡與互聯(lián)網、數(shù)據庫與信息管理技術、Web系統(tǒng)與技術、人機交互、信息安全保障、信息系統(tǒng)工程等是課程體系中的支柱性課程。數(shù)據結構與算法為學生構建基本的知識體系,使學生能夠根據問題選擇合適的數(shù)據結構,設計合適的算法并建立起算法評價的基本思想。計算機系統(tǒng)平臺包括計算機組成原理和操作系統(tǒng)。計算機組成原理從硬件的角度講授如何設計計算機系統(tǒng)、程序如何在計算機中運行;操作系統(tǒng)課程從軟硬件資源的管理者角度出發(fā),引導學生以系統(tǒng)化和結構化的思維理解操作系統(tǒng)的設計思想,建立起系統(tǒng)的總體模型。計算機網絡與互聯(lián)網從整體上粗線條地勾畫出計算機網絡的概貌,介紹協(xié)議、分組、統(tǒng)計復用、數(shù)據包、虛電路等重要概念,讓學生充分理解層次模型。計算機組成原理、操作系統(tǒng)、網絡是信息服務工程工作的平臺,對這些課程原理的理解直接影響其上的應用、工程和服務。
在掌握基本理論和基本分析方法的基礎上,數(shù)據庫與信息管理技術課程應注重學生動手能力的培養(yǎng),包括數(shù)據庫維護能力、數(shù)據庫設計、實現(xiàn)和調試能力等。信息系統(tǒng)工程包含了系統(tǒng)工程和軟件工程,讓學生理解一個計算機系統(tǒng)包括了人、硬件、網絡、過程、軟件等要素,理解將需求和功能分配到各個要素中去,理解方案的形成和合同的制定,理解工程管理的作用,理解軟件生命周期和常見的方法、工具和過程。Web系統(tǒng)與技術使學生理解與Web相關的概念和架構,掌握客戶端的呈現(xiàn)、程序技術及服務器端的程序設計技術;人機交互介紹人機接口設計的基本原理和技術;信息安全保障介紹信息系統(tǒng)面臨的信息安全問題及相應的方法對策。這些支柱課程為學生從事信息服務工程奠定了“懂、評、建、管”的知識基礎。
IT服務管理、系統(tǒng)管理與維護、Java和Windows兩個平臺下的程序設計以及服務科學、管理與工程的一般理論方法,則作為目標性課程。此外,學生可以根據自己的興趣選修非計算機專業(yè)的課程,如商學院或者管理學院課程,增加學生在交叉學科方面的知識。這些支柱課程為學生從事信息服務工程奠定了“服務”的知識基礎。
4結語
信息服務工程已經引起了教育界和企業(yè)界的重視。例如,劉宇等介紹了信息服務工程與管理專業(yè)的精英式工程教育所需的11門課程[4]。IBM介紹了面向本科生的服務科學、管理與工程[5]。本文在分析服務型社會發(fā)展背景的基礎上,依據高師計算機科學和技術專業(yè)畢業(yè)生對課程的需求,提出了高師計算機科學與技術專業(yè)適用市場需求的一種新目標:培養(yǎng)信息服務工程師,并提出了信息服務工程的系列課程。在“規(guī)范”的指導下,作為“地方院校計算機應用專業(yè)人才培養(yǎng)研究與試點”項目的試點單位,我們正在實踐開展以上課程改革工作。未來將進一步調研畢業(yè)生對這些課程的滿意度。
參考文獻:
[1] 教育部高等學校計算機科學與技術教學指導委員會. 高等學校計算機科學與技術專業(yè)發(fā)展戰(zhàn)略研究報告暨專業(yè)規(guī)范(試行)[M]. 北京:高等教育出版社,2006:332-428.
[2] 徐曉飛,王忠杰. 論服務計算與服務工程的發(fā)展及影響[C]//中國計算機學會. 2008中國計算機科學技術發(fā)展報告. 北京:機械工業(yè)出版社,2009:110-126.
[3] J M Tien, D Berg. Towards Service Systems Engineering[J]. IEEE International Conference on Systems, Man and Cybernetics,2003,5(5):4890-4895.
[4] 劉宇,徐秀娟,馬瑞新. 信息服務工程與管理專業(yè)的精英式工程教育模式探討[J]. 計算機系統(tǒng)應用,2009,18(6):143-147.
[5]Wendy Murphy. Introduction to Service Science, Management and Engineering(SSME)Course Overview[EB/OL]. [2010-03-08]. /developerworks/wikis/display/ssme/Introductory+modules.
Curriculum Development for Information Service Engineering
DONG Dong, SUN Zhao-hao, WANG Zhi-wei, TIAN Liang
(College of Mathematics and Information Science, Hebei Normal University, Shijiazhuang 050016, China)
篇9
【論文摘要】網絡活動必須加強網絡道德教育。高職計算機專業(yè)學生網絡道德教育應當創(chuàng)新途徑和方法,要針對高職計算機專業(yè)學生的特點開展教育,結合職業(yè)道德教育開展教育,在教學中滲透教育,開設《網絡道德教育》課進行教育,在實踐活動中開展教育,開展自我教育,提升自我網絡道德水準,還要用先進技術為學生網絡道德教育提供有力的技術支持。
隨著網絡信息的迅速膨脹,網絡中也出現(xiàn)了大量不道德信息和獲取他人信息的不道德行為,如黃色信息的泛濫,肆意剎竊文章,傳播歪理邪說,計算機犯罪等。這些不道德的行為既嚴重影響了社會文化、經濟生活的正常運行,也嚴重影響了網絡活動者的道德建設。
迅速發(fā)展的網絡技術早已昭示了這樣一個道理:不運用網絡道德對計算機活動進行控制,將影響其進一步健康發(fā)展。由此,在充分利用網絡帶來便利的同時,抵御其負面效應,大力進行網絡道德教育,加強網絡道德建設已刻不容緩。
高職院校計算機專業(yè)對推動網絡活動起著積極作用,其專業(yè)的學生是網絡活動的積極分子和骨干。重視和做好他們的網絡道德教育,能夠給這些學生正確的專業(yè)價值取向和高尚的道德培養(yǎng),也能夠給社會普遍的網絡道德教育以啟示和借鑒。
針對高職計算機專業(yè)學生網絡道德教育的途徑和方法,筆者談以下粗淺看法。
一、針對高職計算機專業(yè)學生的特點開展教育
網絡道德教育必須要有針對性。要提高針對性,必須掌握教育對象的特點。高職計算機專業(yè)學生一般具有以下特點。
(一)普遍對計算機與網絡的興趣濃厚,有較好的計算機與網絡知識,具有運用計算機與網絡知識服務與創(chuàng)造的技能。但它是一柄“雙刃劍”,也可以把學生引向消極的道德人生方向。
(二)網絡道德問題明顯。1.網絡上言行隨意放縱。據調查,有61.8%的學生上網時使用過臟話或不文明語言。2.網絡上價值觀念模糊。據調查,有66.1%的學生上網時不誠實守信。3人格沖突突出。45.6%的學生希望自己在網上和現(xiàn)實中表現(xiàn)不一致,部分學生存在雙重人格的傾向。
(三)網絡心理問題突出。1.迷戀網絡,沉溺于游戲、聊天,甚至患上“網絡成癮癥”,導致睡眠障礙,食欲下降,思維遲緩,精力不足等。2.追逐不良信息,意志消沉,缺乏進取心,是非觀念淡薄,道德意識弱化。3.人情關系疏遠,交際能力下降,與人不易溝通。
掌握了這樣一些特點,可以進行有針對性的網絡道德教育,使之更具有效性。
二、結合職業(yè)道德教育開展網絡道德教育
高職計算機專業(yè)培養(yǎng)的是具有計算機的基本知識和基礎理論,熟悉計算機軟硬件操作,具備計算機與網絡安裝、維護、管理和開發(fā)等服務能力的人才。要施展服務才能,做好社會服務,就要加強學生的職業(yè)道德教育,其中應當重視并結合做好網絡道德教育。
學校和教師可以通過就業(yè)指導、思想道德與法律課開展職業(yè)道德教育,培養(yǎng)學生正確的職業(yè)道德觀念。強調對計算機職業(yè)意義的認識,使學生懂得計算機專業(yè)與職業(yè)并非僅僅是個人謀生的手段,它更是奉獻社會,實現(xiàn)人生價值,施展個人聰明智慧的場所。當然,更不是欺騙別人,損害他人利益的手段和工具。只有懂得了職業(yè)的崇高、偉大和必不可少,才能對職業(yè)由衷地產生敬仰、摯愛、忠貞之情。這些積極的思想感情是學生形成正確職業(yè)觀、職業(yè)道德的基礎。這種形式的課程可以生動地實現(xiàn)學生的自我教育和職業(yè)道德評價,主動地探索和學習求職技巧,完善自我,提升職業(yè)道德理想和追求。
三、在教學中滲透網絡道德教育
在教學中開展思想道德教育,是高校學生思想教育工作的重要途徑。對計算機專業(yè)學生進行網絡道德教育,也應采取這一重要途徑。
在具體的滲透教學中,可通過“兩課”、計算機文化基礎課對學生進行網絡文明規(guī)范教育,可通過操作系統(tǒng)課對學生進行網絡文明誠信教育,可通過計算機信息安全、數(shù)據庫系統(tǒng)課對學生進行網絡安全保密教育,可通過計算機網絡、計算機程序設計、軟件工程課對學生進行預防網絡犯罪教育,可通過電子商務概論、計算機系統(tǒng)維護技術網絡體系設計與實現(xiàn)、微機系統(tǒng)與接口技術、多媒體技術課對學生進行網絡職業(yè)道德教育。例如結合《計算機網絡》專業(yè)課,通過講解網絡的起源和發(fā)展,網絡的基本概念和基本原理,向學生揭示網絡的本質是利用互連的物理設備,通過電子信號傳遞信息,提供信息服務的一套人工信息系統(tǒng)。讓學生理解到網絡從物理設備到信息服務都是技術人員為了工作、生活和學習的需要而設計出來的,為人提供便利,并進一步指出網絡上所有的東西都來自于現(xiàn)實社會,與現(xiàn)實生活密不可分,網絡上的信息同樣有真假好壞、善惡美丑之分,提醒學生注意加以識別,提高警惕,防止傷害,預防犯罪。
四、開設《網絡道德教育》課進行網絡道德教育
滲透教學是一種經常性的教育方式,但開設專門的課程也不失為一種可探索的有益的教育途徑。
筆者建議高職院校的計算機院系可開發(fā)《網絡道德教育》教材,在計算機專業(yè)開設《網絡道德教育》的選修課或專題講座,以對學生進行較為系統(tǒng)的網絡道德教育。
《網絡道德教育》課程的重點之一是對學生進行用網規(guī)范的正面教育。應以《全國青少年網絡文明公約))的“五要五不”為基礎,結合實際給學生講解《網民應遵守的基本規(guī)范))(美國佛羅里達亞特蘭大大學的瑞諾迪(A " H " Rinaldi)教授提出的電腦倫理十誡》《美國南加利福尼亞大學網絡倫理聲明指出的六種網絡不道德行為》《網絡媒體公約》《青少年網絡文明規(guī)范》《全國青少年網絡文明公約》《學生上機道德))等,促使學生建立健康的用網規(guī)范。 五、在實踐活動中開展網絡道德教育
(一)組織開展校內實踐活動
根據學生的身心特點和專業(yè)課學習的需要,設定一些積極、健康的用網“主題”,讓學生圍繞“主題”使用網絡,在健康用網的過程中享受快樂的感覺,獲得成功的體驗,自覺形成健康用網的習慣。
容許學生利用網上資源,進行有益身心的娛樂、休閑活動。從而提高審美素養(yǎng),增加生活情趣,自覺抵制網絡的不良信息和不良行為。
在學生用網的過程中,可以通過信息搜集、主題討論的方式,運用正反事例,讓學生較深刻地體會網絡不良信息的存在與危害,敲響瞥鐘,引起學生的警惕,產生內在的免疫力,自覺遠離網絡垃圾,抵制不良的用網行為。
(二)組織開展社會實踐活動
高職院校的社會實踐活動著眼于學生獨立人格的形成和各種能力的培養(yǎng),是高職教育的突出特點,也是深受廣大學生喜愛的一種教育形式。因此,院系社團可組織開展服務上網、指導上網、文明上網的網絡道德教育實踐活動。其中可開展校內外不文明上網的檢查和調查活動、中小學生文明上網指導活動、社區(qū)網絡維護與使用指導活動等。
六、開展自我教育,提升自我網絡道德水準
進行網絡道德教育,外部的教育是一個方面,最根本的是學生自身要受到觸動,最重要的是學生自身要進行自我教育,提高自我認識,加強自我修養(yǎng),提升自我網絡道德水準。
(一)提高自我認識
互聯(lián)網為人們開展各種活動提供了前所未有的空間與自由度。但是,虛擬的網上活動與現(xiàn)實社會的活動在本質上是一致的。網絡人的自由在本質上是理性的,網絡人必須具有道德意識,不能認為匿名、數(shù)字化式的交往就可以隨意制造信息垃圾、進行信息欺詐。網絡同樣需要教養(yǎng),網絡行為和其它的社會行為一樣,需要一定的道德規(guī)范和原則。
(二)培養(yǎng)“慎獨”精神
在別人看不見的時候,在僻居獨處的情況下,也要謹慎自己的一舉一動,自覺地遵守網絡道德規(guī)范。
(三)提高自身道德修養(yǎng)
在網絡活動中自覺遵守網絡活動的有關法律法規(guī),不危害他人利益,不騷擾他人工作,在自身受到騷擾時也能正確對待。社會化程度較高的網絡活動參與者應做到,在網絡活動中不該自己知道的不去探究,不該進人的范圍堅決不進,不為低級趣味所誘惑而窺視他人隱私,不為金錢所引誘而陷人計算機犯罪的泥潭,不因為要表現(xiàn)自己的能力而制造病毒來惡作劇等。
通過自我教育,使學生建立起自尊意識,能夠自律行為,從我做起,帶動他人,上文明網,文明上網。
七、用先進技術為學生網絡道德教育提供有力的技術支持
面對先進的計算機設備,良芳不齊的網絡信息,僅僅依靠人自身的道德修養(yǎng)是遠遠不夠的,一定的技術約束也是幫助學生道德完善的必要手段,特別是在針對外來信息的人侵上。
篇10
關鍵詞:醫(yī)療機構 電子文件 檔案信息化管理
中圖分類號:C93 文獻標識碼:A 文章編號:1007-0745(2013)05-0338-01
一、醫(yī)療機構實行檔案信息化建設的優(yōu)點
一個典型的事務型辦公自動化系統(tǒng)包括文字報表處理系統(tǒng)、公文處理系統(tǒng)、檔案管理系統(tǒng)、會議管理系統(tǒng)、輕型印刷系統(tǒng)、行政事務管理系統(tǒng)、系統(tǒng)維護等幾個主要模塊。而文書檔案管理系統(tǒng)做為其一部分,在醫(yī)療機構領導決策、醫(yī)療機構管理和業(yè)務處理等方面發(fā)揮著日益強大的功能:
1.檢索快捷,提高了工作效率?,F(xiàn)代網絡系統(tǒng)提供了方便快捷的管理手段和檢索工具,在文件歸檔、信息檢索利用、檔案立卷等方面極大地減輕了文書檔案管理人員的勞動強度,增加了歸檔質量,提高了檢索速度和準確度。在手工操作中存在的文檔積存現(xiàn)象,立卷缺漏問題,可以得到即時修改。與傳統(tǒng)紙質文件相比,電子文件具有信息與載體的相分離性,信息流包含著更廣泛、更快速的邏輯關系在四通八達、緊密聯(lián)結的網絡載體上高速運行。
2.實現(xiàn)信息共享,提供高效服務。在原始的手工操作管理中,往往存在大量信息閑置在文件柜中,文件和信息查找費時費力。隨著計算機網絡技術的發(fā)展,檔案的管理提升到文件級,管理更加體系化,文件的內容屬性和目錄屬性可以合并存在,調閱文件保證了較高的查全率和查準率。
3.電子文檔較紙質文件的優(yōu)越性。隨著大容量移動硬盤的開發(fā),電子文件的無紙化儲存成為現(xiàn)實,新的文件載體存取方便快捷,具有可復制性,傳輸速度快,傳輸距離不受限制。儲存時間長,對溫度、濕度、氧化等外部條件要求相對降低,易于保存。與傳統(tǒng)的紙質文件存檔相比,儲藏占地也極大壓縮。
4.成本節(jié)約。醫(yī)療機構文書檔案擔負著各級領導公文分類、轉遞、歸檔以及醫(yī)療機構重大事件、重要活動原始資料記載收集等工作,是醫(yī)療機構管理歷程的見證和有效憑據。傳統(tǒng)的紙質文件的傳閱方式、手工操作費工費時,儲藏、保養(yǎng)均要占用較多建筑、電力和人力;遠程傳輸、傳閱成本較高,且在傳閱過程中易將公文損壞或遺失;還要相應地建設大規(guī)模的檔案館并配備恒溫恒濕設備以及防護措施。網絡電子收發(fā)文、微機建檔立卷則大大提高了辦公效率,由傳統(tǒng)的紙質文件的“串行”傳閱變?yōu)橐跃W絡為基礎的“并行”甚至是“放射狀”模式,節(jié)約了時間,減少了人力、紙張等成本支出,極大地方便各部門之間公文的傳送與信息共享,醫(yī)療機構各部門的聯(lián)系更加簡便快捷,高效低耗。
二、目前醫(yī)療機構檔案信息化建設面臨的問題
1.電子文件保密性能弱化。在形式上,電子文件對儲存軟件有較大依賴性,在不同載體相應有不固定的的形式;在內容上,反復復制、粘貼、存盤的過程中很容易造成誤操作,而且人為修改電子文件不但簡便,而且修改過程沒有任何記錄。在技術上,為每一份電子文件加蓋公章或簽發(fā)領導的親自簽名也難以操作,判斷電子文檔是否原件也就無法完成。在網絡中傳輸?shù)碾娮游募矔艿接嬎銠C病毒、黑客入侵等干擾,保密性無法達到紙質文檔的水平。
2.醫(yī)療機構網絡平臺的維護不足。醫(yī)療機構檔案具有較大復雜性,目前的網絡平臺在兼容性上難免顧此失彼。加之缺乏高水平的網絡管理員,或者檔案管理者的水平還不能適應日新月異的計算機網絡發(fā)展水平。在微機終端、網絡傳輸、服務器存儲等過程中,計算機黑客的入侵、網絡病毒、網絡事故都對檔案信息安全構成嚴重的威脅。
3.電子公文、電子簽名等法律問題。公文電子簽名、電子簽章、電子指紋認證等在技術上已經日趨發(fā)展成熟,但其法律效力的規(guī)范化、標準化還遠遠沒有達成共識。導致目前電子公文權威性、公信度受到影響,尤其是在將其作為法律、法規(guī)、政策依據提供使用時效力更難以認定。在醫(yī)療機構管理的實際工作中,雖然文件的網絡傳輸、歸檔、立卷逐漸成為現(xiàn)實,但仍無法擺脫對紙質文件的依賴。
三、醫(yī)療機構文書檔案信息化建設的問題解決方案
1.規(guī)范體制,統(tǒng)一標準。標準是信息共享的前提,它關系到檔案工作能否良性、持續(xù)地發(fā)展。沒有標準的檔案管理系統(tǒng)是難以與其它管理信息系統(tǒng)相銜接并共享信息。因此,要做好醫(yī)療機構檔案的信息化管理工作,首先必須規(guī)范文檔管理體制;電子文件的管理由檔案部門負責,電子文件形成部門要提供協(xié)助和支持。目前我院檔案如文書檔案、人事檔案、財務檔案、設備檔案、科技檔案等前期管理屬于不同的管理部門,檔案室對文件的前期控制往往難以開展。我院傳統(tǒng)的檔案接收方式是逐年接收,很多合同、協(xié)議在形成文件的部門分散保管時往往容易遺忘丟失。而在辦公自動化的文檔管理系統(tǒng),電子文件向檔案部門移交以邏輯歸檔形式,在網絡上實時進行,有效地保證了電子文件的及時歸檔。其次要制定業(yè)務流程標準。建立健全電子檔案管理制度,明確文件處理、歸檔管理流程和著錄要求,統(tǒng)一電子文件格式,確保電子文件的有效性和完整性。三是統(tǒng)一技術操作標準。在進行系統(tǒng)設計時,應使用兼容性強、應用性能好的軟件系統(tǒng),并對相關技術參數(shù)、技術標準進行規(guī)范。
2.加強系統(tǒng)維護和安全措施執(zhí)行。主要按以下環(huán)節(jié)展開:(1)估計威脅。(2)明確需要保護的資源。(3)信息安全要達到的目標,解決保險性、完整性、可用性、可控性等諸問題。(4)選擇安全原則。(5)估算為安全受到損害所付出的代價。
3.提高醫(yī)療機構檔案人員的綜合素質,培養(yǎng)適合信息時展的復合型人才。檔案管理人員應熟悉本機關地位、職能、聯(lián)系范圍、部門設置和工作分工,了解各部門業(yè)務活動和有關業(yè)務知識,真正做到根據實際工作發(fā)揮檔案服務效能。
綜上所述,醫(yī)療機構檔案是醫(yī)療機構歷史全貌的真實記錄,醫(yī)療機構檔案管理與醫(yī)療機構的基礎管理密不可分。充分利用檔案信息資源,將為制定醫(yī)療機構工作質量評價、醫(yī)療、護理、教學、科研、論文撰寫等打下堅實基礎,并配合重點???、學科帶頭人選拔、科研課題確立等工作順利完成。作為檔案信息人員,應提高業(yè)務素質,拓寬知識面、優(yōu)化知識結構,既要具備檔案管理基礎知識,熟練地掌握檔案工作的基本原則和方法,又要熟練掌握計算機軟硬件技術、數(shù)字通信技術等,變過去被動接收檔案為主動干預和控制醫(yī)療機構內部信息的形成和傳遞,使公文與檔案互相滲透、融合,最終趨于統(tǒng)一,直接為醫(yī)療機構的醫(yī)教研工作服務。
參考文獻:
[1]葉曉風,《辦公自動化》,河海大學出版社,2005,6.
熱門標簽
計算機論文 計算機畢業(yè)論文 計算機技術論文 計算機教育論文 計算機教學論文 計算機專業(yè)畢業(yè)論文 計算機專業(yè)論文 計算機基礎論文 計算機應用論文 計算機網絡論文 多姿多彩 多重視角 堵塞 獨生子女