時間：2022-09-20 08:00:46
導語：在計算機網絡維護論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
1.1計算機網絡管理的基本規范要點
1)明確管理對象。計算機網絡管理的對象很多，可以按網絡節點設備分類。如果從不同層次角度分類，可分為:用戶數字接入復用器、交換機、路由器等。目前，隨著網絡的發展，我們把服務器、防護墻等也歸屬于網絡管理中的設備。只有先分清楚管理對象，才能根據相關管理和維護方法進行實施。
2)整合網絡管理系統。計算機網絡管理系統可以說是安裝在硬件設備上的一系列軟件，通過這些軟件對網絡進行監督和控制。因此，要對這些軟件設備進行整體系統的管理和維護。不僅是軟件的研發，更重要的是對軟件實施管理和維護，讓管理和維護形成一定的管理規范和制度，比如按不同類型進行分類，配置管理、性能管理、安全管理等，按不同類型來具體實施，這些都具有獨立性，最后統一整合管理。
3)配置明確網絡協議。網絡中各個設備都是獨立的，要靠網絡管理協議來進行信息的交互和統一。通過配置和管理網絡協議來整體規范和管理系統。
1.2計算機網絡管理的日常工作制度
1)定期檢查軟件，進行升級管理。對于計算機網絡系統的任何硬件和軟件都應該進行定期檢查，尤其服務器軟件，需要定期檢查，然后進行更新升級。主要是對服務器操作系統及應用軟件系統進行升級、打補丁、防止系統漏洞。
2)數據定期備份。數據對整個計算機網絡而言十分重要。為了防止數據丟失，保障數據安全，應該定期對數據進行備份。
3)加強網絡防范。為了保障網絡安全，需要加強網絡防范。比如增加防火墻來防止外界入侵，保障網絡安全。主要從網絡系統的硬件和軟件上做防范措施。工作人員應該定期參加網絡知識培訓，了解最新的動態，進行加強網絡認識和防范意識。工作人員要嚴格遵守所在單位的管理制度，防止密碼等保密信息外泄等。
4)定期排查網絡，及時更改。作為網絡管理員應該定期對網絡做安全檢查，在檢查過程中，對發現的網絡問題應該及時更改。作為一名網絡管理員一定要認真負責檢查每一處，從而保障網絡安全。通過分類和整合，制定一定的管理規范，遇到故障時，合理分析、推斷、排除、解決故障，保證計算機網絡的正常運行。
2維護管理中常見問題的解決方法
作為一名網絡管理員必須了解網絡系統中的設備，熟悉硬件和軟件，了解操作流程，要有豐富的工作經驗。計算機網絡管理和維護包括很多方面:①了解網絡結構，熟悉設備管理，保障網絡的正常運行。②了解配置文件，熟悉路由器和交換機等。③了解網絡內部連接，發現故障問題及時檢查定位，排查網絡，排除安全隱患。④掌握用戶資源，做好用戶資源安全管理。
2.1日常維護，保證網絡正常工作計算機網絡管理員應該做好日常工作，經常性的查看監控軟件，根據監控軟件信息，了解整個網絡。每天要對核心服務器、路由器、交換機、防火墻、用戶接入口、出口等實施日志監控和查看，查看流量信息等，從而發現網絡中潛在的故障或者攻擊。2.2了解網絡設備了解網絡設備是指管理員一定要熟知網絡系統中的各個設備，了解設備的型號、性能、配置方法、功能、數據配置等，從而把網絡遇到問題及時排查。比如，要了解網絡中每1臺路由器的配置，是靜態路由還是動態路由，熟悉RIP、OSPF等路由配置，掌握BGP等外網路由管理，要熟悉日常維護管理，進而排除故障。
2.3及時備份文件網絡偶爾有突發狀況發生，比如斷電，會給網絡造成很大損失，造成數據文件丟失等，所以，管理人員應該及時備份數據文件，也可以通過軟件進行定期、定時備份。
2.4有效管理資源計算機網絡系統中資源多、復雜，有各種設備資源，比如，交換機接口，路由器接口，網管接口等等，還有數據資源，IP地址、硬件資源等，這些都需要有效地分配和管理。只有合理規劃各項資源，才能保證網絡不會存在差錯和沖突，才能保證網絡正常運行。比如，IP地址資源，如果網絡中是靜態IP地址，就要防止IP地址重復分配，造成網絡沖突。
2.5內網安全內網是屬于本單位或本系統內部管理與使用的并相對獨立于外網(互聯網)的局域網或廣域網。要想保證內網安全，重點是做好內網與外網之間的安全防護，增加安全隔離設備或進行物理隔離，杜絕內外網互聯互通，以防止外網入侵。對于有些單位內外網無法完全隔離開來的情況下，內外網間安裝防火墻軟硬件，配置ACL訪問控制列表，通過這些來保證安全。防火墻能阻擋外網的一些入侵，通過ACL來設置那些網段可以進去內容，從而避免惡意入侵。
2.6用戶權限管理網絡中用戶很多，為了保證網絡安全，應該了解用戶需求及工作性質，為不同用戶制定不同權限。管理員應經常查看日志文件，了解用戶的網上應用和流量情況，及時調整用戶權限，刪除或禁用一些不正常的用戶權限，保障網絡安全。
2.7制定嚴格有效的上網管理制度建立上網管理制度，加強單位職工網絡安全方面的教育，提高安全意識，加強上網行為管理，及時通報不良行為，創造一個良好的網絡應用環境，對于保證網絡系統能夠長期安全、穩定、有效運行同樣必不可少。
3結語
【關鍵詞】部隊醫院 計算機網絡 安全問題 策略
一、部隊醫院計算機網絡安全的重要性
計算機網絡安全對于部隊醫院而言意義重大，它不僅是醫院實現現代化管理的一個需求更是部隊醫院在建設以及科學決策方面的一個重要保障。
（一）順應當前部隊醫院現代化管理的要求
目前，隨著科技的發展和我國經濟市場的多元化，傳統的管理模式已經無法達到部隊醫院的發展要求。因此，部隊醫院為實現現代化管理就必須在改革傳統管理方式的同時不斷吸納、融合新的管理模式。在社會信息化的趨勢下，計算機網絡管理勢必會成為部隊醫院的新服務模式，只有通過構建醫院的計算機網絡，部隊醫院才更好進行現代化管理。
（二）滿足部隊醫院辦公自動化建設的要求
如今，辦公自動化建設已經成為了部隊醫院建設的首要任務。對于部隊醫院而言，若能完全施行計算機網絡管理，那么其辦公自動化建設的效率就可得到提高，因此計算機網絡管理可滿足部隊醫院辦公自動化的要求。所以，部隊醫院應將計算機網絡建設作為醫院辦公自動化的一個重要內容。對此，部隊醫院可以不斷對醫院相關人員進行培訓，讓其學習相應的計算機技術，從而利于醫院建設基礎的奠定。
（三）有利于決策層做出合理的決策
對于部隊醫院領導而言，醫院進行計算機網絡管理將有利于其進行科學決策。因為，通過計算機網絡系統，醫院可以對信息進行明確地收集和歸納，從而可為領導呈現出一份數據性的文件，利于部隊醫院領導在短時間內了解醫院內部問題并提出相應的決策。而且，醫院還可通過計算機網絡管理系統開發、利用的醫療信息，這也會利于醫院領導進行科學決策。
二、部隊醫院計算機網絡安全存在的主要問題
（一）沒有重視計算機網絡設備的選擇
部隊醫院進行計算機網絡管理時其效果會受到計算機網絡設備的影響，且只有選擇符合醫院實際情況的計算機網絡設備才能更好地利于醫院進行信息化建設。然而，部隊醫院在進行信息化建設的過程中并沒有重視到計算機網絡設備的選擇工作，例如，未考慮到計算機硬件配置的型號，從而導致無法發揮出計算機網絡的應有的功能，產生安全隱患。
（二）受到網絡計算機病毒的影響
計算機網絡病毒不僅破壞性大而且傳播性強，所以，部隊醫院進行計算機網絡安全管理時，很難找到十分有效的辦法解決醫院計算機網絡病毒帶來的威脅。目前，部隊醫院為能確保業務的開展，在某些事情上需要同外界網絡聯系，進而給了計算機病毒侵襲醫院網絡系統的契機，而且病毒一旦侵襲成功就會嚴重影響醫院各項工作的開展，所以，部隊醫院必須采取有效的措施來確保醫院內部計算機網絡系統的安全性。
（三）計算機網絡維護工作沒有落實到位
計算機網絡維護在部隊醫院信息化管理中也是一個影響其安全性的要素，因為只有定期對系統進行維護，部隊醫院才能夠及時發現計算機網絡中的安全隱患并施行相應的處理確保系統地安全運行。但是，部隊醫院在進行計算機網絡管理時并未重視對網絡系統的維護工作，導致計算機網絡系統維護未能落實到位，從而影響了部隊醫院網絡系統運行的健康情況。因此，怎樣做好計算機網絡系統的維護工作已經成為了部隊醫院計算機網絡管理首要解決的問題。
三、解決部隊醫院計算機網絡安全問題的建議
（一）重視計算機網絡設備的選擇
為能夠更好地實現部隊醫院計算機網絡化的管理，部隊醫院必須根據自身的情況選擇合適的計算機設備，以便能夠最大限度地發揮其價值。此外，在維護計算機設備安全方面，部隊醫院還應把握三個要點，一是加大部隊醫院中央機房的維護力度；二是大力建設醫院的局部網絡；三是對部隊醫院的計算機網絡進行定期維護管理。同時，建設醫院局部網絡時要確保其合理性，且備份出交換機避免因機器故障問題而影響醫院數據的傳輸。
（二）做好計算病毒防治工作
防止計算機病毒的方法有很多，一般可從數據、網絡系統維護以及病毒防范這幾個方面入手。在數據方面，部隊醫院可備份數據庫，加密關鍵數據，并且確保系統可連續運行24個小時，并能在系統發生障礙后恢復數據庫的數據。在網絡系統維護方面，部隊醫院可在操作系統方面設置訪問用戶的限制條件，及時下載系統補丁進行漏洞修復，此外，部隊醫院還應該對usb接口屏蔽，限制網絡瀏覽網址，從而最大限度地規避各種網絡風險。而在計算機網絡病毒防范方面，部隊醫院應安裝相應的殺毒軟件和防火墻，并定期更新病毒庫，確保醫院計算機網絡的安全性。
（三）定期對計算機進行維護
部隊醫院若想擁有一個良好的計算機網絡系統運行情況，就必須對其進行維護。但是，只有綜合素質較高的計算機人員才能很好地勝任網絡維護工作。所以，部隊醫院應對工作人員進行引導培養，提高其工作水平，讓其能夠在了解操作軟件的同時熟悉計算機設備，能夠及時地網絡系統出現的各類問題。再者，部隊醫院還應對計算機工作人員的操作進行規范，加大網絡安全教育的力度，讓員工了解計算機病毒、黑客對計算機系統的威脅，提高對未知文件的警惕性，讓其逐步形成維護網絡安全的責任心，從而確保部隊醫院計算機系統能夠更好的運行。
參考文獻：
[1]韓依芹.談醫院計算機信息網絡系統安全要素[J].中國醫藥導報，2009
[2]張.醫院計算機網絡完全相關問題探究[J].信息系統工程，2011
關鍵詞：計算機；網絡安全；防御策略
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9599 (2011) 18-0000-01
Computer Network Defense Strategy
Zeng Youneng
(Shanghai Gold Card Tech Co.,Ltd.,Shanghai 200020,China)
Abstract:Computer network technology in the information age is very widely used,has penetrated into various industries and fields,computer network security has become a close concern.According to computer network security strategy paper the existence of various threats to computer network security defense strategy made a detailed analysis,made little practical computer network defense measures,to ensure network and information security have some positive effect.
Keywords:Computer;Network security;Defense strategy
一、影響計算機網絡安全的主要因素
（一）自然原因：自然災害。計算機是精密儀器，計算機網絡是一個智能系統，但是很容易受到自然災害和自然環境的影響。計算機的周邊環境沒有必要的預防自然災害的設備，例如：防震、避雷、防水、防火、防輻射、防磁場干擾等等。計算機本身防御自然災害的能力較差，加上計算機本屬于高精度技術設備，計算機網絡維護設備、運行設備也是高精度的設備，受到一點微創就會改變計算機的性能和信息儲備，設備損壞、信息丟失的情況也時有發生。自然災害對計算機網絡安全的威脅很大，損壞嚴重，區域恢復難度大。自然災害造成的無目的的損害對計算機網絡的安全是極大的威脅，對信息的交流、儲存都有很大的影響。
（二）人為原因：無意失誤。計算機網絡技術是信息化技術的一個方面，計算機使用不當、安全配置的不安全和不規范運行：包括用戶安全意識不強，對口令、命令的無意識確認，安全口令設置歸于簡單，計算機用戶賬號與密碼遺忘，賬號外借導致的誤用造成的安全漏洞、安全隱患等等。
（三）人為原因：計算機病毒。計算機病毒是指在計算機網絡中編制或插入有破壞性的計算機功能和數據，通過網絡傳播對他人的計算機進行侵略性攻擊，影響計算機的使用，甚至復制計算機思維指令和程序，代替計算機進行某種危險性地攻擊。這種計算機病毒具有傳播性、隱蔽性、破壞性和潛伏性等特征。
（四）人為原因：黑客攻擊與木馬程序攻擊。黑客攻擊一般可以分為兩類，一種是主動攻擊，是以各種程序、方式進行有選擇性地破壞，對計算機網絡信息的有效性、完整性進行不同程度的破壞。另一種是指被動攻擊，主要是指在不影響網絡正常工作的情況下，通過截取、竊取、破譯等方式對對方的計算機信息進行有針對性地索取，以獲得重要的機密信息。木馬程序是黑客攻擊的一種方式，是黑客遠程操作他人計算機的工具，并通過在他人計算機上安裝服務端對客戶的信息進行鏈接、共享、控制和破壞。
二、計算機網絡系統安全維護策略
（一）計算機網絡的病毒防御措施。計算機網絡安全的病毒防御可以從這樣幾個方面著手，其一：注重對內部網絡安全維護人員的安全管理意識的加強和維護技術的提升。其二，規范計算機網絡管理制度，加大對安全上網的宣傳，使人們樹立正確上網、安全上網的習慣，確保計算機網絡安全。其三，加強技術及高素質人才綜合素質的培養，使他們在良好的思想道德素質之下不做違反法紀的黑客行為并且幫助維護網絡安全。其四，加強網絡安全防御技術的開發與運用，例如：殺毒軟件、防火墻等等。具體操作可分為五種方法或者途徑。
第一：權限設置，口令控制。利用計算機用戶密碼，防火墻等工具對權限進行分級設置。第二：謹慎安裝，集中管理。在網絡環境下，計算機軟件安裝十分簡便，但是軟件的安裝與運用及其管理方式對計算機網絡安全卻十分重要。殺毒軟件的實質在于利用網絡管理員進行遠程操作，幫助計算機用戶進行計算機安全管理。第三：及時殺毒，報警隔離；當計算機被病毒攻擊之時，正確的做法是關閉網關，或者是在網關上進行設防，在網絡前端進行病毒的查找與清除工作。基于計算機的軟件和硬件的不同特點，LAN服務器、Internet服務等等都需要實行層層設防、隔離、過濾工作，而且必須完全在后臺操作。
（二）應對黑客攻擊的防御策略。針對黑客攻擊的特點，我們對計算機網絡的安全防御應該逐步進行，進行集中式管理，對整個計算機網絡系統實行分層次、分級別的多種防御措施并用策略，通過檢測、報警、隔離、清除、修復等各種方式進行系統的查殺工作。具體的操作方法歸結如下：
第一：包過濾技術的運用：包過濾技術是早期的一種防火墻技術，是一種靜態型包過濾，一般是在OSI模型的網絡層上進行工作，后來技術改革增加了動態包過濾技術。主要的防御方法是通過TCP或者IP協議的數據報文緊扣對數據監控的對象進行各種信息的分層過濾，并且與防火墻的相應設置和功能進行核對，從而阻止有害數據的進入和繼續傳播。第二：技術的應用：我們在運行網絡工具時經常遇到是否使用的問題。應用協議分析技術就是其中的一種類似網絡的計算機網絡安全防御技術。它是在OSI模型的最高層，在這一層的數據大多是最終形式，可以實現更高級數據的檢測工作。防火墻就是這樣一道把自身映射為一條透明線路的技術，當外界的數據與這個協議相接觸時，協議就會發生作用，對數據進行檢測，同時提供數據判斷的信息，像管理員一樣分辨服務日志的厲害關系，以保證計算機網絡的安全性。第三：運行狀態監視技術的應用：狀態監視技術是在防火墻技術之后開發運用的防御技術，這種技術在一定程度上被稱作是狀態監視模塊。其工作的方式是在不影響計算機網絡正常工作的情況下，對計算機的相關數據采取抽樣調查的形式對計算機的網絡安全進行的各個層次進行監控與檢測，并及時進行相應問題的處理。狀態監視的特點在于可以對內容進行分析，擺脫了防火墻局限性的弱點，可以對多個甚至計算機所有包頭部信息進行檢測，全面地杜絕了計算機網絡安全隱患，保證了計算機網絡安全運行。
三、結語
計算機網絡安全防御是一個系統工程，這其中既包含技術問題也包括管理問題。我們只有在不斷加強計算機網絡技術的開發與研究中才能取得計算機網絡防御技術的提升，同時加強安全技術建設，強化管理人員的安全防患意識和服務意識，才能夠做到防微杜漸，做好計算機網絡的安全防御工作。
參考文獻：
[1]周萍.現代網絡安全防御策略的研究[J].科技資訊,2008
論文摘要：以增強學生實踐動手能力，培養具有適應社會需求、自主學習能力強的優秀畢業生為目的，深入研究計算機網絡教學改革方案，積極探索有關教學改革，提出計算機網絡課程教學方案，經過幾年的專業教學實踐，取得了較好效果。
《計算機網絡》課程是高校計算機類專業開設的核心課程之一，是一門應用性、實踐性、綜合性很強的專業課程，其教學與實踐環節不僅是對學生前面所學有關計算機基礎理論的深化和補充，而且對于培養學生綜合運用所學知識，解決實際問題的能力，也起著非常重要的作用。由于計算機網絡發展速度遠遠地超過計算機網絡課程教學的更新速度，使社會對學生所學的知識不能進行及時的更新，另外，學生著重于書本知識的學習，浮于形式，把概念和知識學死了，雖能考出好的成績，但不能靈活運用，致使在新的環境中不能從容應對。這些切實存在的情況都對本門課程的教學提出了更高的要求。
1畢業生就業及考核情況
隨著計一算機網絡的普及以及廣泛的開發與應用，各行各業各部門都會用到計算機網絡進行這樣那樣的業務應用，社會對計算機網絡人才的需求也逐年增多，計算機專業的學生畢業以后，能否有效解決有關的實際問題，成為招聘單位用人的一項重要指標。用人單位往往都會經過筆試和面試的過程，來考核學生的實際動手能力。從前幾年的應聘考核情況來看，學生的成績普遍都不理想，只有個別突出的學生能在應聘中能夠取得較好的成績。
從歷屆的畢業生反饋的情況來看，在網絡應用方面有從事網絡軟件開發、網絡工程、網絡管理與維護、網站規劃設計管理以及日常網絡維護等工作，在畢業后從事與網絡有關的工作的學生中，他們都反映在學的時候沒有把網絡課學好，導致在工作中又花了大量的時間和精力進行補課，后悔在大學時沒有認真踏實的學習，這也是一個在高校的各門課程中存在的較為普遍的現象。
從學生就業考核情況來看，學生的實際動手能力與用人單位的需求還有一定的離，這也就說明我們的《計算機網絡》課程的教學中存在著教學內容與現實的脫離、實驗教學環節薄弱等方面的問題。這里并不是學生沒有學好，也不是教師沒有教好，問題在于學生的學習與實際的網絡發展存在一個時間差的問題，如何能夠培養出適應社會變化的能力強的優秀畢業生值得進一步探討，因此，對《計算機網絡》課程教學的改革勢在必行。
如何在有限的學時內展開基本教學內容，規范實驗教學，建立與教學改革相協調的內容體系，保證和提高計算機網絡教學質量，是一個值得深人探討和研究的問題。為此，我們申請了計算機網絡教學改革教研項目，對該門課程的教學方法、教學內容、教學模式以及實踐教學進行了深人的研究和多年的實際授課探索。
2.《計算機網絡》課程的主要特點
《計算機網絡》涉及的內容很廣泛，包括數據通訊技術基礎知識、網絡基本結構、網絡設備的安裝調試、網絡拓樸的設計、計算機網絡的安全管理維護等等。這些內容理論性很強非常抽象較難理解，學起來比較枯燥，自然而然地學生也會感到很乏味。因而《計算機網絡》課程具有內容多，難度大的特點。
眾所周知，計算機網絡是通信技術與計算機技術緊密結合的產物。日新月異的通信技術與計算機技術勢必推動計算機網絡技術的迅猛發展。我們的教學內容也必須及時更新才能跟上時代的步伐。所以本課程具有時效強，更新速度快的特點。
《計算機網絡》課程包含許多實踐性的內容，如路由器、交換機的配置等，光靠課堂上講是不可能使學生理解和掌握的。而這些設備都是實際應用中必備的，因此實踐性強、應用性強也是本課程的一大特點。 3.教學應對策略
3.1加強基本知識和基本概念的學習
計算機網絡課程教學內容包括通信技術、網絡理論和網絡應用技術，無論從硬件、軟件和通信那一個方面講，都是一個復雜的系統。因此，要在有限的學時內完成教學，內容的安排非常重要。我們結合最新的碩士研究生聯考大綱，對教學的課程結構進行優化，精選教學內容，根據目前計算機網絡的發展狀況，保留基本的通信理論，略講部分網絡原理，刪去一些過時的網絡技術，把重點放在目前流行的網絡技術和未來的發展方向上。適當的課后作業和檢查統計，是鞏固已學知識和督促學生學習的較好手段。
3.2采用合適的教學方法和教學手段
在教學時重在教學設計，注重培養學生的自主學習和研究能力，在課堂教學實施的過程中，針對不同內容可以采取適當的教學方法和教學手段，來提高學生的學習興趣;教學的內容要具體，要有應用性的例題，使學生能感覺到學到了具體應用知識，嚴格控制理論深度，有些較偏的東西點到為止，要抓住問題的實質而不要把所有東西都講的很細;講授過程中，適當融入新技術和新產品介紹，對學生掌握網絡知識和技術收效顯著;采用多媒體教學手段，事先設計好教學課件，以擴大信息量。
3.3增強學生應變能力
學習不僅是對現有的理淪知識的學習，而且還是對新知識理解吸收的過程，把所學知識運用的實際的工作中去，可以通過一些實例來增強學生的自信心和對學習的興趣;通過引導教學，來增強學生的應變能力，達到活學活用;在講解網絡應用時，注意引導學生利用所學過的基礎理論，去分析實際的應用問題，從而培養他們的學習能力以及分析問題和解決問題的能力。這樣的引導對他們將來走向工作崗位時，能處理好所面對的新問題至關重要
3.4提高學生實踐動手能力
計算機網絡教學的另一個方面就是實驗教學，計算機網絡實驗不僅僅是理論的驗證，更重要的是通過對網絡的實驗操作，培養學生對網絡的分析、設計、管理與應用的技能，加深對網絡理論知識的理解與應用，在實驗教學中，堅持以學生為主體，強調教師在實驗教學中的主導作用，重在實驗教學中的教學組織與管理。我們在實驗教學過程中，一改往年教師把實驗做一遍，讓學生跟著學的手把手學習模式，而是布置有關任務，鼓勵學生進行探索，來達到相應的實驗目的，從而培養學生的鉆研精神。對待程度較差的學生則要簡明地講授該實驗相關的理論知識點、實驗重點和操作難點，出現問題一般由學生自主研究解決，教師作啟發性提示、釋疑和引導。為了防止學生不認真完成實驗任務，課內的答疑和每次課結束前的檢查是必須的
論文摘要：隨著計算機網絡的快速發展，信息化已成為人類發展的必然趨勢。該文從介紹計算機網絡的發展演變歷程出發，對影響計算機網絡安全的主要因素進行了歸納和詳細闡述，進而提出了計算機網絡安全的主要防御對策。
通訊技術和信息技術的發展使得人們對計算機的依賴逐漸增強，但計算機過多地在生活和工作中利用也帶來了不可忽視的網絡安全問題。隨著計算機使用程度的深入，因網絡攻擊造成的財產損失越來越大，甚至難以估量。計算機網絡的布局十分復雜，主機和終端之間的層次關系難以準確定位，加之系統對外開放，這些特點都使得計算機網絡容易成為黑客攻擊和惡意軟件入侵的標靶，所以網上信息的安全和保密是一個至關重要的問題。
1計算機網絡概述
目前業內對計算機網絡的定義較為統一，通常是指通過通訊線路將處在不同地區的計算機主機或終端設備連接起來，形成一個功能全面、信號暢通、協同管理的信息化系統，在該系統內各種操作指令、網絡通信協議能夠貫通傳輸，并且能夠實現資源共享和信息傳遞[1]。在計算機網絡技術發展演變的漫長歷程中，大致經歷了遠程終端聯網、計算機網絡、網絡互連和信息高速公路4個階段，并且呈現由簡單到復雜的主體趨勢。
遠程終端聯網：計算機誕生伊始，計算機網絡主要由一臺主機和若干終端組成，主機和終端之間通過電話線路連接，并直接對終端發號施令，因此該網絡被稱為面向終端的計算機通信網。在這個網絡中，主機是中心，其余終端單機以各種星型、樹型或交叉型的格局布局，由于所有終端服務能力受限于主機，因此系統運行效率不高。
計算機網絡：該階段主要起源于上世紀60年代末期，當時第2代計算機網絡在美國建成，標志著計算機網絡技術邁入網絡時代。該技術的典型特征在于整個系統圍繞一個設定的子網進行擴展建設，在這個子網之外主機和終端設備所構成的外網形成一個“用戶資源網”。通信子網顛覆了第一代計算機技術以電路交換方式進行信號傳輸的方式，轉而采用分組交換方式，由于該技術更適合于數據通信而使得計算機網絡通信費用的降低。
網絡互連：計算機網絡技術第三個發展階段以“開放系統互連參考模算型”主導下的第3代計算機網絡為標志。該技術由ISO于1977年首次提出，在經過多年的努力之后，最終發展成為互連網的標準框架。此后邁入80年代，Internet技術的出現是對計算機網絡技術最深刻的變革，并由此引導了計算機網絡技術的飛速發展。Internet也稱國際互連網，它的構建以OSI體系結構為基礎，但又完全基于一套全新的框架體系。
信息高速公路：該階段是計算機網絡技術目前所經歷的階段，主要開始于上世紀90年代末期，這也正是計算機網絡在世界范圍內急速發展的一段時期，并主要向寬帶綜合業務數字網BISDN的方向演變。我國的計算機網絡技術也正是在此背景下獲得發展，并在1989年建成第1個用于數據通信的公用分組交換網。此后，計算機技術開始逐步實施在國內的普及應用，重要舉措包括覆蓋全國的中國公用分組數據交換網的建成，以及“金橋工程”、“金卡工程”、“金關工程”、“金智工程”等一系列“金”字工程的實施。
2影響計算機網絡安全的主要因素
從目前計算機網絡安全所面臨的風險來看，網絡風險主要來自網絡的開放性、網絡操作系統的漏洞、網絡資源的共享性、網絡系統設計的缺陷、黑客的惡意攻擊等因素[2]。下面對這幾類風險分別進行闡述：
網絡的開放性：Internet是一個開放的系統，這直接導致任何一種外部接入都可能造成計算機網絡的不穩定甚至系統奔潰。由于在開放的計算機網絡中，用戶在網上可以輕易查找到一個企業、單位以及個人的敏感性信息，這直接導致其處于不安全的環境中。為杜絕該類安全問題的產生，各種針對性的安全機制、策略和工具被研究和應用，但仍需做諸多改進。
網絡操作系統的漏洞：在傳統安全防御技術中，系統的后門因其隱蔽性而被人們所忽視，作為網絡協議和網絡服務實現的載體，網絡操作系統負有不可推卸的責任，操作系統不僅需要提供網絡通信所需要的各種協議，還需要實現網絡服務的程序。由于操作系統實現網絡協議的程序十分復雜，需要大量的程序語言才能實現，且在實現程序運行的過程中存在缺陷和漏洞在所難免。由于防火墻對這類入侵的攔截力度不足，導致這類入侵行為可以堂而皇之經過防火墻而很難被察覺。
網絡資源的共享性：計算機可以實現信息資源在網絡上共享，這是計算機網絡應用的主要目的，但資源共享所帶來的網絡風險也是不可忽視的問題。資源共享隨著人們對計算機依賴程度的加深逐漸擴展，但目前的技術難以對外部服務請求實現完全隔離，攻擊者利用服務請求的機會很容易獲取網絡敏感信息。
網絡系統設計的缺陷：網絡系統設計的缺陷不僅會造成資源的浪費，還會為攻擊者提供更多的可乘之機，合理的網絡設計則可以實現資源節約和維護安全的雙贏。目前，BUG是計算機用戶在日常使用網絡過程中最容易遭遇外部攻擊的程序，這說明安全的防御程序并不存在，甚至連安全工具本身也可能存在安全的漏洞。正是因為BUG的不穩定而被黑客經常利用，并且這種攻擊通常不會產生日志，使得網絡維護人員無從查起。
惡意攻擊：通俗地講，惡意攻擊就是網絡黑客攻擊和網絡病毒，這兩類問題是目前公認的網絡安全公敵。隨著計算機文化在社會各個階層的滲透，使得這類攻擊變得越來越容易，也越來越多，損失也是越來越嚴重，人們的關注度也越來越高。盡管防火墻的攔截在一定程度上緩解了網絡攻擊的可能性，但對那些隱蔽內部網絡結構中的威脅，防火墻還是顯得有點局限，特別是對訪問內部網絡時伴隨的威脅，防火墻往往是無能為力的。
3計算機網絡安全的主要防御對策
3.1加強日常防護管理
3.1.1不下載來路不明的軟件及程序
在計算機的日常使用過程中，及時更新系統補丁，是防止病毒入侵的基本要求，如果一旦感染病毒，應當立即下載專門軟件進行查殺。另外，不要隨便從非官方網站上下載軟件，來歷不明的軟件可能就是病毒的載體程序，一旦運行改程序就可能造成計算機資料丟失，所以要選擇信譽較好的網站下載軟件，并將下載的軟件進行專門分區保存并定期殺毒。
3.1.2防范電子郵件攻擊
在日常生活中，我們會經常接收到來歷不明的郵件，對該類郵件應該謹慎處理，盡量不要直接打開，以免遭受病毒郵件的侵害。目前，病毒依附郵件進行傳播已經越來越多，如果我們稍有不慎就會中其圈套，遭受惡意郵件的攻擊。電子郵件攻擊的方式主要有兩種，并表現不同的形式：一是電子郵件轟炸，也稱為電子郵件“滾雪球”，主要是通過非法IP向攻擊郵箱短時間內發生海量垃圾郵件，直接導致郵箱容量超載而癱瘓；二是電子郵件欺騙，攻擊者偽裝成系統管理員的身份，以郵件的方式要求提示用戶更改口令等信息，進而將附件中加載的病毒或木馬程序入侵到用戶計算機。對該類攻擊的防御比較簡單，目前一些專門的郵箱病毒過濾軟件攔截效果比較明顯。
3.1.3安全設置瀏覽器
瀏覽器也是網絡病毒經常入侵的部分，Cookie是在瀏覽過程中被有些網站往硬盤寫入的一些數據，它們記錄下用戶的特定信息，因而當用戶回到這個頁面上時，這些信息就可以被重新利用。因此，安全的瀏覽器使用方式應該設置安全級別，并關掉Cook? ies。但需要指出的是，關注Cookie的目的不是對這些信息的重新利用，而是對硬盤數據的關心。
3.1.4保護好自己的IP地址
在網絡安全協議中，連結在Internet服務器和局域網上的每一個服務終端都有一個獨一無二的IP地址。通常情況下，無論是對用戶自身而言，還是對對方而言，IP地址都是隱藏的。但在網絡上聊天時，因為聊天信息傳輸需要捆綁IP地址，因此導致IP地址容易暴露，這就為網絡黑客提供了可乘之機。網絡黑客獲取用戶IP地址的方式很多，但從用戶的上網信息痕跡或者從跟蹤上網賬號中獲取的方式比較普遍，而黑客一旦其獲取了IP地址，就能實施網絡攻擊。因此，在日常用機過程中必須養成良好的習慣，防止個人關鍵信息泄露，以免造成不必要的損失。如果經常使用ICQ，最好在“IP Publishing”設置中將“Do not Publish IP ad-dress”選上。而一旦遭受攻擊，也不能盲目下載軟件進行清掃，應該從信譽較好的網站下載IP工具，安裝運行以保護IP地址。
3.2安裝配置防火墻
在Internet內，網絡連接中的所有用戶都具備直接訪問外部世界并與之通信的權利。但這種權利是以內外交互為前提的，也就是說外部世界也同樣可以訪問該網絡。網絡的相互訪問為黑客攻擊提供了機會，為了防止攻擊發生，在雙方服務器和各客戶主機上分別布設防火墻是網絡安全防范的必要技術。因為一旦防火墻建立起來，用戶和Internet之間就豎起一道過濾屏障，這道屏障對輸出和輸入的網絡信息進行掃描，實現安全隱患的提前判斷和攔截。目前，防火墻技術已經相當成熟，常用的主要有濾防火墻、防火墻和雙穴主機防火墻3種[3]。
3.3加強訪問控制
訪問控制是對外部訪問過濾的關鍵技術，它的主要任務是保證網絡資源不被非法使用和非常訪問。訪問控制不僅提供主動網絡安全防范和保護，而且還能維護網絡系統安全，對網絡資源起到安全隔離的作用。現行的訪問控制技術主要包括7種，不同訪問控制技術的應用應當按需設置，主要參考網絡安全的等級需求進行，在不浪費資源的情況下實現網絡的安全訪問。
3.4信息加密
信息加密技術是網絡完全防范的常規技術之一。通過對敏感數據信息實施加密處理，可以維護數據信息的安全，實現網上數據的安全傳輸。常用的網絡加密技術有鏈路加密、端點加密和節點加密3種[4]。不同的加密技術可以應用到不同的情況，但應該指出盡管加密技術可以防御絕大部分攻擊，并且在多數情況下信息加密是保證信息機密性的惟一方法，但計算機網絡安全的充分防御不能完全依賴它。
3.5物理安全策略
計算機網絡安全防御的物理安全策略的重點在于對整個網絡系統實施保護，它是保護計算機系統、網絡服務器、外部連接設備等軟硬件系統免受外部攻擊的關鍵技術。常用的物理安全策略主要是用戶身份驗證，目的是保證個人用戶的隱私。另外，維護計算機工作環境的安全性也十分重要，因為計算機容易受到其他電磁干擾而運行不穩定，因此完善的安全管理制度也是計算機網絡安全防御的必要準備。
4結束語
綜上所述，盡管計算機網絡供給無處不在，安全與反安全就像矛盾的兩個方面相互纏繞，但只要我們認清網絡的脆弱性和潛在威脅，采取強有力的安全策略，并建立完善的計算機管理制度和監督機制，就可以有效地預防安全問題的出現，更不會給入侵者提供可乘之機。
參考文獻：
[1]張昱.對計算機網絡技術安全與網絡防御的分析[J].廣東科技，2011(10):51-52.
[2]姚汝洪.計算機網絡安全及其防御對策探究[J].信息與電腦(理論版)，2010(11):12.
[3]楊常建.王進周.米榮芳.計算機安全面臨常見問題及防御對策探討[J].計算機與網絡， 2012(13):66-68.
關鍵詞：考核模式；知識+技能；高等職業教育；崗位能力
中圖分類號：TP3 文獻標識碼：A 文章編號：1009-3044（2014）19-4524-03
Research on the Reform of Examination Mode In Higher Vocational Education Supported by "Knowledge + Skill" ― the Higher Vocational "Computer Network Technology" Course as an Example
CHEN Zhi-yuan， LUO Gang
（Henan Technical College of Construction， Zhengzhou 450000，China）
Abstract： Most of higher vocational education examination is close examination， which can not fully reflect the ability situation of student， and also will inevitably lead to drawbacks such as the content of assessment valuing knowledge more than capacity， the performance of assessment stressing on the result instead of process and assessment of functional inactivation. The vocational "computer network technology" course as an example，this paper presents the reform and practice of occupation education examination mode supported by "knowledge +skill". The higher vocational "computer network technology" course as an example， this paper puts forward the reform and practice of occupation education examination mode supported by "knowledge + skill". This paper presents the competence- orientation and implement the "post modularization" mode； assessments methods highlight diversity， relevance， vividness， comprehensive test and evaluation of student ability ； establishes and improves the assessment results evaluation and feedback mechanisms； establishes the proposition system based on the "positions capacity" requirements.
Key words： Examination Mode；Knowledge + Skill；The Higher Vocational Education；The Post ability
1 概述
近年來， 隨著高等職業教育教學改革理論與實踐的不斷發展， 高等職業教育的一些新的教育理念逐漸形成， 例如素質教育理論、能力本位教育理論、工學結合教育理論等。與這些理論相對應的教學方法、教學過程和培養目標呈現出三個顯著特點： 一是注重職業的崗位能力培養；二是強調課程體系的針對性； 三是突出實踐教學環節。 使得高等職業教育能夠主動地適應地方社會經濟建設的發展要求，適應就業市場的實際需要。教育改革實踐與理論的不斷發展，也促使考核模式的改革。《教育部關于加強高職高專教育人才培養工作的意見》中指出：“要改革考試方式，除筆試外，還可以采取口試、答辯、現場測試、操作等多種考試形式，著重考核學生綜合運用所學知識解決實際問題的能力…… ”。考試是促進學生全面發展的重要措施和手段，其功能主要是評價、督促、反饋和導向，高等職業教育的考核的主要功能也是這樣的。只有從考核內容、考核形式、管理評價體系等方面進行系統規劃，設計出一套相對完整，切實可行的能充分發揮考核功能和實現高職教育教學目的的考核模式，才能夠真正地實現全面、系統、公正地評價教學效果的目的。該文以高職《計算機網絡技術》課程為例，深入探討以“知識+技能”為支撐的職業教育考核方式的改革。
2 高職《計算機網絡技術》課程概述
《計算機網絡技術》課程是高等職業院校計算機網絡技術專業的一門專業核心課程。是一門集理論與實踐于一體的綜合應用課程。本課程能夠培養學生掌握計算機網絡的基本理論，基本知識和基本技能，對網絡系統有一個全面的認識，為學生掌握網絡技術及其工程實踐打下堅實的理論基礎，使學生具有正確分析和解決網絡設計、建設和運行中遇到的各種問題的能力。
以“知識+技能”為支撐的《計算機網絡技術》課程體系，堅持以企業需求為導向，以培養職業技能為目標，堅持理論與實踐相結合的原則，貫徹“以培養職業能力為核心，以工作實踐為主線，以項目為載體，以任務為驅動，以工作過程為框架，面向崗位建設課程”的理念，打破以知識傳授為主要特征的傳統學科課程模式，轉變為以工作任務為中心組織課程內容。課程內容突出對學生職業能力的訓練，理論知識的選取緊緊圍繞工作任務的完成來進行。
通過本課程的教學，旨在使學生能夠熟練掌握計算機網絡基礎知識、數據通信知識、計算機網絡體系結構、網絡通信協議、局域網技術、廣域網技術、網絡服務器配置與管理、網絡安全、網絡應用等相關知識，具備局域網規劃與建設、廣域網接入、網絡服務器安裝配置與管理、常見計算機及網絡問題解決的基本技能，同時為后續的網絡集成與綜合布線、路由器與交換機配置、網絡應用開發等課程的學習打下堅實的基礎。
3 現階段高職《計算機網絡技術》課程考核模式存在的問題
3.1考核方式的簡單化
考試的基本功能是評價，如果想要對老師的教學效果及學生的學習效果進行公平、公正的評價，僅僅靠一次的期末考試是遠遠不夠的，而在很多高職院校，這樣的情況切切實實地存在。除了因為部分老師沒有擺脫傳統應試教育思想的束縛外，更多地是由于教務管理部門沒有考核改革的理念或勇氣，從而造成現行的考核模式很難做到從“知識本位”向“能力本位”的轉變，也難以構建起與高職教育科學的人才觀、質量觀和教學觀相適應的考核模式。教務管理者總是喜歡用分數說話，從而導致了考試的導向功能沒有真正地發揮出來，相反在有些方面還起到了誤導的作用。
《計算機網絡技術》是高職高專計算機網絡相關專業的一門理論性、實踐性較強的專業基礎課程，它的任務是以提高學生網絡基礎理論技能和基礎實踐技能，使學生能夠掌握局域網和廣域網的設計、組建、應用服務器的配置與管理等相關技術和技能。該課程既有理論，又有實踐。在調研中發現，對該門課程的考核，很多高職院校依然采用的是期末試卷理論考核這樣的簡單方式，這也將造成對老師教學效果、對學生學習效果評價的不公平。
3.2考核內容重知識輕能力
即使是高等職業教育，現在的考核內容依然是以知識考核為主，同時又偏重于原理性的記憶性知識。經過調研發現，作為高職職業教育計算機網絡專業的核心課程，《計算機網絡技術》課程的考核方式主要還是期末閉卷考試，通過簡單的填空、選擇、簡答等題型，考查學生對知識的記憶程度。知識的記憶能力發展是必需的，而知識的記憶能力只是學生能力培養中的一個方面，知識的記憶能力強，不能代表這個學生的能力強。死記硬背會導致思考、判斷的依賴性，導致想象力的匱乏。
《計算機網絡技術》課程的教學任務是根據市場對高職網絡人才培養規格的需求特點，培養學生掌握數據通信技術、OSI/RM和TCP/IP網絡體系結構、局域網（LAN）技術、網絡互聯技術、廣域網（WAN）技術、Internet技術、網絡規劃以及管理與安全技術，培養學生具有從事一般局域網工程項目的設計、施工、網絡設備安裝以及簡單的網絡管理與維護等技能。工程的設計、施工等技術性操作能力是不能夠通過簡單的知識的記憶來提高的，對這門課程的考核，也不能只是重知識而輕能力。
3.3 考核成績重結果輕過程
對《計算機網絡技術》課程而言，既要考核學生對知識方面掌握程度，又要考核其操作技術的能力。操作技術能力是一個動態的知識形成過程，其形成過程是知識的積累、創新、交流、轉化、應用的過程。而目前考核過多關注總結性考核，并使之成為教學過程中的唯一考核，考核的目的就是簡單地給出分數、排出名次。這種總結性考核的做法直接導致了教學過程中教師為考而教、學生為考而學的“應試教育”傾向。因此，對學生能力的評價應當是一個動態的過程，而不應僅關注最終考核結果。
4 以“知識+技能”為支撐的《計算機網絡技術》課程考核模式的構建
4.1改革考核內容，以能力為導向
對高職的《計算機網絡技術》課程而言，應當建立多元化的考核評價制度，重視實踐能力考核，樹立以“能力測試”為中心的現代考核評價體系。命題嚴格按照教學大綱要求，對照課程體系，對課程的知識要求、能力要求、素質要求等進行細化，然后根據細化分類的結果確定教和學的方法，最后確定課程效果的考核方法和考核大綱。考核內容既要能夠反映學生基本理論，更要反映學生的基本技能的掌握情況以及分析與解決問題的綜合運用能力，而不是課堂教學內容的簡單重復，使考核真正能夠對學生的知識、能力等綜合素質進行評價。
縱觀現在各個高職院校的《計算機網絡技術》課程的期末考試試卷，依然是過于考核學生對知識點的記憶能力。例如對“OSI/ISO參考模型”知識點的考核，很多都是在考核學生對該知識點的內容的表述，這個只能體現學生的死記硬背能力。目前，鮮有考核對該知識點的技能性運用能力。“OSI/ISO參考模型”或者“TCP/IP參考模型”是網絡故障排除能力的知識基礎，將對該知識點的掌握轉化為網絡故障排除的技能，更加能夠體現學生的崗位能力，相應的考核內容也要有所變化，從記憶能力考核轉化為對該知識點的技能運用能力。
4.2 全面測試與評價，注重考核過程
根據高職《計算機網絡技術》課程的特點，應當采取多種形式的考核方式，突出高等職業教育的特色的考核方式。考核方式要突出多樣性、針對性和生動性，不只限于筆試，也可以采取口試、實驗實訓、參與項目、實地調查等多種考核形式，也可以考核學生的團隊協作能力、學生的崗位適應能力等多角度考核。
課堂評價也是一種重要的考核方式，教師在教學活動中觀察和記錄學生的表現，通過面談、正式作業、項目調查、書面報告、討論問題和寫作論文等方式考查和評價學生能力。考核評價要貫穿到整個的教學、學習周期中，課堂提問、分組討論結果、項目實施過程、項目參與的積極性、課后自主學習的積極性等都可以作為考核評價的內容，這樣的評價結果也更加客觀真實。
4.3 加強考核管理，建立考核體制
建立健全考核結果評價和反饋機制。考核成績要結合課程總結性考核和平時考核進行綜合評價，并逐步加大平時考核成績在總成績中的比重，建立考核結果分析機制，總結教學經驗教訓，發現問題及時糾正，建立提高教學質量的有效反饋渠道和溝通機制。高職《計算機網絡技術》課程的知識能力和實踐能力主要體現在平時的積累過程，例如對IP地址相關知識掌握不好，就難以對網絡進行規劃、設計，對OSI參考模型理解不透徹，就難以利用其對網絡故障進行分析，諸如此類，充分說明了該門課程更應當加強平時的考核管理。
5 以“知識+技能”為支撐的《計算機網絡技術》課程考核模式改革實踐
在河南建筑職業技術學院控制技術專業的《計算機網絡技術》課程教學中，針對該課程的培養目標和課程體系結構的特點，考慮實施以“知識+技能”為支撐的“能力本位、就業導向”的考核模式實踐探索。通過培養目標和崗位能力分析， 將考核目標劃分為網絡分析能力、網絡規劃能力、網絡維護能力、團隊協作能力和網絡管理能力，并確定對學生的綜合能力考核就包括這5種能力。這幾項能力和網絡技術專業的崗位能力環環相扣，充分發揮了考核的就業導向作用。
6 結束語
通過考核方式的改革，能夠充分反映以“知識+技能”為支撐“能力本位、就業導向”的培養模式，促進培養目標的實現，切實提高學生的崗位能力，增加學生就業機會，真正實現學校教育與企業崗位的零距離接觸，考核結果也可以作為企業錄用學生的依據。
參考文獻：
[1] 康乃美，蔡熾昌.中外考試制度比較研究[M].武漢：華中師范大學出版社，2001.
[2] 汪曉鶯.德國職業教育考試模式的變革與發展[J].教育評論，2006（I）.
[3] 劉彥華，武玉英.談高職高專考試考核評價方法的改革[J].軟件工程師，2009.
關鍵詞：高職院校；實踐教學；人才培養；校企合作；計算機網絡
目前，社會對應用型人才的需求呈多樣化、個性化的趨勢，企業對技術性人才的需求日趨旺盛，素質要求也越來越高。但高職高專的畢業生被認為不能較好地勝任企業崗位要求，就業專業對口率較低。其主要原因在于人才培養模式的守舊和落后，傳統的以學校和課堂為中心的人才培養模式，嚴重制約了學生職業崗位能力和創新意識，難以符合市場的要求。因此，大力加強“工學結合、校企合作”的教學改革，在專業建設、課程改革、頂崗實習、人才培養方案制定等方面，加強實踐教學建設和管理，提高學生的職業綜合素質，勢在必行。
一、實踐教學體系的構建原則
實踐教學體系的構建應具有系統性，并可以全面、完整地培養學生的職業技能和綜合素質。同時，也應該具有選擇性和連續性[1]，針對不同特點和專長的學生，提供多種實訓項目和開放的實訓體制，在進行有選擇的學習中，培養學生對自我的認知能力。連續性則保障了實踐教學的完整性，學生做好學習規劃，并不斷深化，培養學生的鉆研精神和創新意識。另外，實踐教學應進行獨立的管理和考評，不再是理論教學的輔助和補充。
實踐教學體系的建立應以職業基本技能和職業綜合素質培養為主。職業基本技能的培養意味著，以專業教育和理論知識為主轉向以專業技能和職業能力培養為主。因此，實踐教學課時數應不低于總教學課時數的50%，注重培養學生的職業能力和素質，培養目標根據相應職業崗位能力要求確立，特別要與行業、企業對人才技能的要求相結合，課程內容的制定及教學的評價應吸收行業、企業專家的參與和指導，并根據市場需求變化不斷調整。
二、實踐教學體系的具體構建
“以就業為導向”要求職業教育必須更新人才培養觀念，以崗位職業能力培養為中心進行實踐教學，使學生獲得實際的工作體驗，培養和鍛煉學生的動手能力、綜合分析能力、獨立完成工作的能力和應變能力，幫助學生了解社會和企業文化，從而提高他們的職場競爭力[2]。
1.職業基本技能的培養
職業基本技能的培養以課內基本技能教學和單設集中實踐教學為主，并為后續職業綜合素質的提高打下堅實的基礎。
課內基本技能教學是實踐教學體系中的重要組成部分，在教學計劃的制定中，專業理論教學和實踐教學學時比應達到1∶1，并做到“教、學、做”一體化教學，以掌握專業基本技能和實踐能力為重點，改變傳統實踐教學中的“實踐圍繞理論教學轉”的模式，任課教師需要明確實訓項目的個數和內容，并符合課程教學大綱的要求，編寫課程實訓指導書，課程考核方式和成績應能夠反應出基本技能教學的特點和效果。
單設集中實踐教學是實踐教學體系中重要的過渡部分，根據職業崗位要求，選出具有代表性和綜合性強的課程進行若干周的實訓教學[3]。實訓內容來源于企業真實案例，根據職業崗位的技能要求，將課內基本技能教學中所學的知識和技能進行綜合運用和訓練，學生可以更深入地了解所學課程在行業中的用途，為后續的學習做出明確的規劃，增強學生的自我認知能力，激發主動學習的熱情。課程考核形式需要符合職業能力要求，并在專業教研室的統一組織下進行。
2.個性化技能的培養
個性化培養是指注重學生在智力、社會背景、情感和生理等方面存在的差異和特性，積極引導，因材施教。個性化技能的培養要求尊重學生的職業選擇，引導和指導學生進行合理的職業規劃，重視培養學生的職業能力。其中，建立一支專兼職結合、結構合理、基礎扎實、創新能力與實踐能力強的“雙師素質”教學團隊，是個性化技能培養的重要保障。
個性化技能實踐培養模式主要體現在獨立培養實踐教學和職業技能培訓方面。獨立培養實踐教學主要以課外實踐教學的形式體現，是課內教學的重要補充、完善和提高，為優秀學生和有特長的學生提供自我提高的平臺，主要形式有：特長生導師制、數學建模、學生科技創新項目、大學生競賽和課外科技活動小組等。職業技能培訓是大力推行“雙證書”制度的具體體現，把企業認證的相關內容采用課程置換、課程嵌入的方式引入到教學和實訓環節中，能夠積極促進教學內容和課程體系改進，縮小課堂教學和企業用人的差距[4]。學生可以根據自己的職業規劃，通過學習和培訓，獲得企業認證的職業資格證書。
3.社會實踐教學
社會實踐教學是符合高職教育特點的一種實踐教學形式，是課堂教學的延伸，包含了在校和假期校園內外所有的社會實踐活動，主要表現為：寒暑假到各級黨政機關、企事業單位帶薪實習，校內外勤工儉學以及周末兼職等。通過廣泛的社會實踐活動，能讓學生了解和適應社會，增強運用知識解決實際問題的能力和經驗，培養團隊精神和組織協調能力，提高個人素養，完善個性品質。社會實踐教學活動主要由學校統一組織和安排，學生根據專業要求和自身實際情況，選擇某個合適的項目進行社會實踐活動，并提交社會實踐報告，開展交流活動，經專業教師審查通過，給予規定的學分。
4.校企合作實踐教學
校企合作實踐教學首先是開放式實訓基地的建立。校內外實訓基地是學生完成實踐技能培養的主要場所，將實訓基地建成集教學、實訓、培訓、職業技能認證等多功能于一體的技術與工程中心，實現“產教結合，工學交替”的培養模式，實施校企合作策略，為行業和企業培養更多優秀的高端應用型人才[5]。目前，校企合作實踐教學的形式有：頂崗實習、畢業實習和畢業設計、企業冠名班等。
一年制的校外頂崗實習是目前開展最廣泛的校企合作的形式，是高等職業教育必須面向應用、面向職業、面向市場的具體體現。通過一年的頂崗實習，學生把理論知識、職業基本技能和實踐能力融為一體，動手能力、綜合分析能力、獨立完成工作的能力和應變能力等職業崗位能力得到了很好的鍛煉和提升，使學生快速實現由學生向企業員工的角色轉變。頂崗實習期間，學生需要完成畢業實習和畢業設計，它是前面各項實踐教學環節的繼續、深化和檢驗。畢業實習和畢業設計由學校組織和管理，其內容由專兼職老師共同規劃，具體指導由實習單位的兼任教師完成，最后由學校老師進行答辯考核，保障了學生實習內容的理論深度和技術含量。畢業實習和畢業設計可以提高學生調查研究、查閱文獻和收集資料、項目計劃、項目開發與研究組織、總結提高和撰寫論文等各種能力，也是從實踐經驗到理論創新的升華過程。
企業冠名班由企業挑選的學生組建，是對學校專業設置及課程安排通用性有余、針對性不強的彌補，可以大大縮短學生進入企業后的適應期。企業冠名班是企業、學校和學生共贏的培養模式，企業不僅節省了員工的培訓期，而且保證了員工的工作質量，同時也做到了宣傳企業的效果；學校則獲得了穩定有效的實習和就業崗位，有助于學校的發展和管理；學生可以學到一線的職業技能，預訂的工作崗位使學生有明確的學習目標，能夠更加踏實地投入到學習中去。在企業對未來的用工狀況有一個清晰合理的規劃情況下，組建企業冠名班是極受企業歡迎的形式，也能將學校和企業的距離進一步拉近。
三、計算機網絡技術專業實踐教學
筆者所在的重慶工程職業技術學院計算機網絡技術專業實踐教學經過不斷研究、探索、實踐和完善，建立起了科學的實踐教學體系和完善的管理體系，其特點有以下幾個方面：
1.依托煤炭行業構建特色課程體系
為了深化本校計算機網絡技術專業的教學體系建設，對以重慶為主的多個地區計算機行業和煤炭行業的60多家企事業單位進行了調研，走訪了本領域工作多年、具有獨到見解的畢業生、行業或企業技術專家、生產一線工程師或管理人員。在計算機維護、網絡組建、網絡交換設備配置、網絡安全管理與維護等通識性課程基礎上，根據網絡工程、網絡開發兩個崗位群的調研及研討會，形成了崗位群、確定了核心崗位，開設了內容涵蓋采煤方法、礦山機電設備、礦井通風與安全、煤礦安全監控分站設置、各類傳感器參數設置、井下光纖熔接等區別于其它高職院校計算機網絡專業的特色課程，并通過校企合作，以“任務引領，行動導向”開發優質課程標準和學習內容。同時，由教育專家根據崗位群的典型工作任務，先后設計專業學習領域和基礎學習領域，最后構成融煤礦安全監控網絡與計算機網絡于一體的網絡專業課程體系。
2.實施“工學交替、崗證結合”的人才培養模式
結合本校自身優勢，加強與相關行業的結合，借傳統行業信息化改造之機，開拓計算機網絡技術應用領域，形成高職院校計算機網絡技術專業之間的差異和特色教育。背靠煤炭行業，緊密聯系信息技術行業，與中國煤炭科工集團重慶研究院、梅安森、聯想集團、重郵信科等企事業單位合作，成功探索和實施了“工學交替、崗證結合”的人才培養模式。即學生在校完成前2年的基本文化素質、專業理論、基本技能實訓、社會實踐等方面的培養，第3年在企業接受專業實踐、考取崗位技能證書以及完成企業管理規范、專業課和畢業實踐等環節的學習。以實際工作任務為載體，兼顧學生職業生涯的長期提升，達到職業技能的培養與就業崗位的零距離對接。
3.構建優秀教學團隊和實訓基地
選派專業帶頭人、骨干教師到職業教育發達的國家（地區）進行培訓和學習，積極引入先進的職業教育思想、教育觀念和基于工作過程的課程設計方法。培養“雙師”素質教師，建設學習型團隊，教學科研并重，促進教師的可持續發展，拓展合作企業，聘請企業專家指導學生實習。通過校企合作共建校內外實訓基地，其中校外實訓基地20余家，企業冠名班1個——維佳原創班，加強了實訓基地內涵建設，共投入了建設資金250萬元，完善了煤礦瓦斯遠程監控系統實訓基地、計算機網絡實訓基地、筆記本電腦維修實訓基地的建設。
4.創建技術服務中心，提供自主頂崗實習崗位
借鑒新加坡南洋理工學院“教學工廠”和“科技中心”理念，除建立系列校內外實訓基地外，還在校內建立了四個企業化運作的技術中心。由教師帶領學生，利用課余時間，長期承接外包技術服務項目，以此為平臺開展工學結合，校企合作，拓展實踐途徑。技術服務中心均按照企業實際情況，自主創造全年連續的頂崗實習崗位，直接服務地方和行業經濟發展，同時跟蹤行業技術發展趨勢，保障技術適度超前。通過技術中心的正常運行，培養了大批技術過硬，有一定工作經驗，工作態度積極，遵守職業道德規范的學生，四個技術中心具體如下：
（1）煤礦安全監控系統維護技術服務中心：經重慶市煤監局專家組考察、評審通過，成立煤礦安全監控系統維護中心，承包了重慶市雙橋區鯉魚石煤礦、長灣煤礦、白鶴煤業有限公司三個煤礦安全監控系統的日常維護工作，為學生提供了長期、穩定的實習崗位。
（2）校內計算機網絡維護中心：由專業教師帶領100多名學生，負責管理和維護校園網絡、信息工程學院實訓基地1000多臺計算機。2008年中心全體人員還完成了重慶武隆縣教委“中小學校園網二期網絡工程”69所學校網絡綜合布線施工任務和重慶渝北區政府“網絡中心網絡改造”施工任務。
（3）軟件外包技術中心：與軟件企業協作，引進了重慶亞德科技股份有限公司、重慶港澳大家軟件產業有限公司軟件開發平臺，組建了軟件外包中心。完成了重慶鐳戰網后臺管理系統、重慶生華環保研究所網站管理系統等軟件開發項目。
（4）圖形工作室：承接了眾多平面設計、網站制作項目。幾年來，該中心先后為重慶沙坪壩公安局、本田摩托等企事業單位、政府機關提供網站制作、廣告設計等技術服務。學生在實際項目實施過程中及時獲得了教師的直接指導，積累了大量的實際工作經驗，為就業打下了良好的基礎。
四、結 語
構建實用高效的實踐教學體系是一項復雜的系統工程，專業基本技能和專業技術應用能力均需要在多個實踐教學環節中培養。學生在團隊合作精神、職業技能和職業素質等方面都得到了提高，實現與社會和企業的需求“零距離”接軌。高職院校只有結合自身特點，不斷學習和改進，才能建立起科學的實踐教學體系和高效的管理體系。
參考文獻：
[1] 姜大源.學科體系的解構與行動體系的重構——職業教育課程內容序化的教育學解讀[J].教育研究，2005，（8）.
[2] 石偉平.我國職業教育課程改革中的問題與思路[J].中國職業技術教育，2006，（1）：6.
[3] 黃崇本.構建高職計算機類專業技術（技能）與實踐教學體系[J].浙江工商職業技術學院學報，2004，（10）.
[4] 魏威，馬國峰.試論高職計算機網絡專業實踐教學體系的構建[J].教育與職業，2008，（10）.
[5] 吳平，王蓮，田立軍.計算機專業實踐教學體系初探[J].中國大學教學，2007，（8）.
Constitution of the Practice Teaching in the Vocational College
LI Xin， HE Tong-lin
論文關鍵詞：中職，計算機，模塊式教學，培養目標
1、 前言
中等職業教育要想實現以就業為導向目標，必須注重培養和提高學生的職業能力。以就業為導向的中等職業教育，其學生職業能力的培養，需要對現行的教學模式進行變革，全面培養和提高學生的職業能力，滿足和適應學生就業以及創新的需要。
“模塊式教學”是從國外引進的一種較為先進的職業技術教學法，是將各學科課程的知識分解成一個個知識點，再將知識點按其內在邏輯組合成相對獨立的單元，然后根據不同職業崗位群或技術領域的職業能力需要，將相關的單元組合成教學模塊，每個“模塊”包含一個實作項目以及該項目所涉及的相關專業基礎知識和專業知識。這樣學生在學習過程中可以通過實作項目的完成而完成相關理論與實踐知識的學習。這種方法打破了原來的課程體系，以技能為主線，將理論知識與技能要求融為一體。
2、 計算機專業課程“模塊式教學”背景分析
中職計算機課程是以培養中高技術工人為目標的，學生既要有專業知識，更要有實踐技能。但受客觀因素的限制，以往計算機專業課程設置在“教”和“學”兩方面都存在不少弊病，使得學生普遍存在“理論不精，技能不強”的狀況，不少學生畢業后不能學以致用培養目標，對專業知識的掌握跟不上計算機技術發展的步伐，操作技能也不能令人滿意，嚴重影響了培養目標的實現。
2.1學生學習基礎差。
眾所周知，礙于生源問題，中職學校的學生文化理論知識都比較薄弱，對計算機的認知程度也很低。學生在學習過程中，對計算機課程中的理論知識一般興趣都不大，缺乏積極性和熱情，怕學厭學心理嚴重，單靠死記硬背來應付專業理論考試。當進入專業課實操教學階段，由于專業理論知識當初掌握不扎實，計算機中的許多術語、原理、命令等等總讓許多學生如墜霧里，以致無法做到理論指導實踐，上機操作時不知從何下手，結果造成學習效果不好。
2.2教學內容重復、陳舊。
計算機專業很多教學內容存在著重復現象，例如《計算機應用基礎》、《Windows》、《Word》、《Excel》、《Powerpoint》、《計算機網絡》等課程都存在著重復，學生在第一門課程中學過后，其他課程就沒有興趣再聽了，嚴重打擊了學生的學習積極性期刊網。而且很多教材還停留在舊版本，教學內容未能與社會需求對接，缺乏系統性和實用性。
2.3專業課程設置不合理，教學時間安排跨度大。
目前大多學校的計算機課程設置普遍存在高、大、全的特點，缺乏實用性。同時專業技術課的教學安排時間跨度大，同一個計算機教學往往被拆分為兩個學期，導致了學習連貫性的破壞，容易造成遺忘，人為制造了學習難度，使學生的學習積極性得不到調動，專業技術能力得不到發展。并分派兩套師資實施教學，致使在教學目的、教學內容和教學方法等方面難以形成有機結合，各課程之間的內在聯系得不到協調統一，教學資源不能合理籌劃安排。
2.4缺少高素質專業課教師。
中職學校計算機專業教師大部分都是“半路出家”的，且學校對教師專業培訓重視不夠，教師缺乏或沒有機會和外界同行交流，沒有機會外出學習新知識、新技術，不少教師教學靠自學或吃專業老本。另外，很多中等職業學校的教師都是經歷過普通教育的，有些傳統的思想早已在上學的時候就已根深蒂固了培養目標，習慣于以“教師為主體”、“課程為中心”進行講授，這些傳統的教學方法已經無法引起學生的興趣。
3、 “模塊式教學”在計算機專業的具體實施
針對以上存在的教學問題，可嘗試在計算機專業課程實施“模塊式教學”。
3.1合理安排教學內容，調整課程設置。
中職計算機教學的培養目標定位是：培養適應社會、市場需求的，不僅掌握本專業知識，同時掌握必要計算機應用技能的中等應用人才。所以進行計算機課程設計時，除了要考慮學生的興趣外，還要考慮實用，要有機整合理論和技能教學內容，把學科型系統性的課程結構調整為以崗位技能培養為目標的專業課程教學模塊。
從“實用性”、“操作性”的大體方向出發，可把課程首先按適用工種分模塊大類，各大類模塊下再設課程模塊，各課程模塊里具體設置課題模塊。例如中職計算機專業課程可設置以下模塊：（1）辦公模塊（計算機應用基礎、Microsoft Office、辦公自動化設備使用與維護、常用工具軟件）。（2）多媒體、圖形圖像制作模塊（PhotoShop、CorelDraw、平面設計基礎、多媒體技術應用）。（3）計算機硬件維護與網絡維護模塊（計算機裝配件與市場、計算機組裝與維修、計算機網絡基礎、計算機網絡技術、網絡安全技術）。這些模塊之間是相對獨立的，在安排教學時一定要按照循序漸進的原則由淺入深地開設各模塊各課程，每一門課程都連續利用數周時間集中完成教學。“模塊式教學”強調的是有講有學，循序漸進，邊學邊練。此做法可以使學生學習目標明晰化，有效激發學生興趣，提高學生學習的積極性，讓學生學習更主動、更用功，教學質量有大幅度的提升，使教學更貼近企業和學生要求。
3.2改變傳統的教學方法。
傳統的計算機課采用講、演、練（機械式的模仿），學生不能運用所會的零散知識和技能解決實際應用問題，在就業中處于弱勢，相當多的學生找不到對口的崗位。任務驅動法和項目教學法被大多數人認可。教師講完后讓學生上講臺自己操作演示，教學效果會事半功倍。任務驅動法是教師巧妙地將要傳授的知識和技能蘊含于某個任務之中，該任務是面向知識與技能的，完成任務的過程中學生自主探索學習，教師引導完成任務，達到讓學生掌握知識與技能的目的。項目教學法是師生通過設計一個“項目”工作，而項目本身是以開發某一個產品、建設一個工程或提供一項服務為目的的真實或模擬環境，教學過程是面向項目，學生在教師的指導下完整地經歷項目的過程。通過完成多個這樣的項目訓練，學生就能夠擔任計算機行業某個崗位的工作期刊網。
例如，在上《計算機基礎》中有關WORD部分的內容時，可以先具體介紹相關操作步驟，然后要求學生課后制作一份海報。然后組織把全體同學的作業進行了展示，由學生自己評選出優秀作品。在制作過程中培養目標，培養了學生的創新意識和自主學習的能力；在評選的過程中，同學之間互相分享各自的學習成果，可以達到自我教育、相互學習的目的。
3.3加強師資隊伍建設。
計算機教師的專業能力決定著教學質量，決定著人才培養質量。在計算機專業教師的培養中，應注重使他們既具備扎實的理論知識和較高的教學水平，又具有較強的專業實踐能力和較豐富的實踐工作經驗。專職教師是教學任務的主要承擔著，應利用假期時間積極參加職業實踐，了解勞動市場對計算機人才需求情況，增加職業經驗，從而及時調整在校的專業教學目標和改革教學方法。另外還需聘請有實際崗位經驗的校外師傅（技術人員）兼課，設法組建一支既能講授專業理論，又能指導學生實訓的復合型專業教師隊伍。
3.4分模塊考核。
從考核方式上來看，中職計算機課程傳統考核形式是在期中、期末考試時以理論、操作試卷分別檢測，這種方式很難正確評價一個學生的職業技能水平和創新能力。而“模塊式教學”可以以每個模塊的學生活動能力和進步情況等為依據對學生綜合能力進行評價。在各個模塊學習結束后，可以以實際工作的需求設置“作品”試題進行考核操作技能，以該“作品”在完成過程中的方法與技巧、注意事項等為理論考核，系統、綜合、全面檢測學生在該模塊訓練中達到的水平。這樣的做法既有利于教師的“教”和學生的“學”，也有利于培養符合社會需求的技能型人才。
4、 結束語
“模塊式教學”在實施過程中不是一成不變的，隨著職業教育形勢的發展和教學改革的深入，模塊化教學將會不斷地完善，其目標只有一個，就是把我們的學生培養成為社會需要的實用型人才。
參考文獻：
[1]胡大威.理論實踐一體化教學模式探索[J].遼寧高職學報,2007;
[2]姜大源.關于職業教育教學改革的理性思考[J].職業技術教育,2006;
[3]劉重慶.關于模塊課程的誤解和澄清[J].中國職業技術教育,2001;
[4]羅靜.淺談職業學校計算機專業的教學改革[J].科學咨詢,2009;
[5]趙國蓮.對中職學校計算機教學的思考[J].廣西教育學院學報,2008;
[6]董奇.有效的學生評價[M].北京:中國輕工業出版社,2003;
[7]蔣慶斌,徐國慶.基于工作任務的職業教育項目課程研究[J].職業技術教育,2005.
論文關鍵詞:校園;網絡;建設;應用
1 引言
隨著各單位計算機和局域網絡應用的不斷深入,特別是各種計算機應用系統被相繼應用在實際工作中,各單位之間、各單位和外界媒體之間的相互交換和共享的要求日益增加,特別是近幾年來,計算機網絡以計算機應用為主流,同時高校的教學、管理等急需網絡化、信息化,因此我校建立起了大規模的校園網絡環境以適應現時以及將來的需要。由于高校作為培養未來信息化、綜合型人才的基地,對網絡新技術、新功能也有更高的要求。這些變化主要體現在以下幾個方面:
1) 要求更高的網絡帶寬、更強大的服務器處理能力、更快的網絡速度。
2) 要求在安全防范、人員管理、場地管理等行政事務的管理上更有效率。
3) 學員層次較多,要求聯系手段和信息手段的多樣化。
4) 更多的工作站點使結構化布線系統較為龐大,易管理性、標識清晰的布線系統將大大減輕工作人員的勞動強度。
2 我校校園網絡的建設
我校校園網建設的總體目標是建設一個滿足數字、語音、圖形、圖象等多媒體信息以及綜合科研信息傳輸和處理需要的綜合數字網,并能符合多種網絡協議,體系結構符合國際標準或事實上的國際工業標準(如tcp/ip),同時能兼容已有的網絡環境。
由于網絡的應用日益增長,用戶數量的劇增,百兆骨干網已不足以滿足當前和將來的應用發展,因此我校校園網絡采用交換式千兆以太網骨干網絡平臺,它能提供10倍于快速以太網的性能,充分保護在現有網絡基礎設施上的投資。千兆位以太網相對于原有的快速以太網、fddi、atm等主干網解決方案,提供了另一條改善交換機與交換機之間骨干連接和交換機與服務器之間連接的可靠、經濟的途徑。網絡設計人員將能夠建立有效使用高速、任務關鍵的應用程序和文件備份的高速基礎設施。網絡管理人員將為用戶提供對internet、intranet、城域網與廣域網的更快速的訪問。通過在整個校園網絡中的三層交換技術及vlan,實現教學區、辦公區、宿舍區的相對隔離,便于網絡的整體管理規劃。
3 網絡建設的幾個原則
3.1 網絡系統的高性能
網絡系統設計中的設備高可靠性要求和系統高可用性要求:核心交換機所有關鍵部件可以實現冗余工作,可以在線更換(插拔),故障的恢復時間在秒級間隔內完成。多級容錯設計基于單個設備高可靠性的基礎之上進一步提高系統的可用性。
不管是校園網還是城域網、廣域網,其上的信息應用正以前所未有的速度發展,新的多媒體應用及新的數據應用對帶寬提出了更高的要求。以企業普遍采用的intranet網絡模式來說,其www服務器,ftp服務器,lotus notes群體應用服務器,novell server等服務器群支撐著整個企業的信息服務環境。企業各部門用戶客戶端應用軟件,通過網絡訪問中心服務器,請求應用,查詢數據庫。網絡的負載流量主要從邊緣設備到和核心的數據交換,隨著企業業務的發展,網絡規模的擴展,以及應用的信息交換量增加,使得企業網絡通常首先在核心發生通訊瓶頸現象。改善企業園區局域網的網絡數據交換性能,往往是首先擴充核心交換機的交換性能,增加邊緣設備到核心的數據通訊帶寬,以減輕整個網絡的瓶頸,使得應用軟件的性能和效率得到提高。因此在設計校園園區局域網的原則上,首先應該考慮滿足網絡規模所要求的核心設備數據交換處理能力,以及邊緣設備到核心的鏈路帶寬。
就學校應用來說,其通過先進的計算機、網絡等信息技術,實現辦公自動化,可以提高學校的管理效率和水平。支持校園應用的基礎設施是校園的園區網絡,它的工作狀況會直接影響到校園的辦公應用環境,教學、管理、開發、設計等業務環境,財務管理、部門管理等環境,信息檢索、數據庫查詢、internet瀏覽等支持校園正常運行是必要服務設施功能。網絡的可靠性要求是保障校園應用環境正常運行的首要條件,網絡要求可靠性的同時,要求網絡具有高可用性。不僅要求設備的部件冗余,同時要求網絡的鏈路冗余,可結合物理層、鏈路層及第三層技術實現,以保證網絡可以在任何時間、任何地點提供信息訪問服務。
3.2 網絡系統的可擴展性
網絡設計的可擴展性要求包括交換機硬件的擴展能力以及網絡設施新應用的能力。核心交換機的靈活擴充性要求:核心交換機應該具有靈活的端口擴充能力,模塊擴充能力,滿足網絡規模的擴充;同時提高性能,滿足更高性能的要求。支持新應用的能力:產品具有支持新應用的技術設備,能夠方便快捷地實施新應用。
在設計網絡方案時,首先是滿足現有規模的網絡用戶的需求,同時考慮到未來業務發展、規模的擴大,設計網絡具有用戶端口靈活的擴充能力。核心設備是整個網絡的樞紐,用戶端口數的擴充,需要增加配線間邊緣工作組的設備,增加邊緣設備的同時,要求連接核心骨干設備的端口數相應增加,因此核心設備應該可以通過增加的負載插槽容量。對于交換機來說,核心交換引擎應該可以滿足最大配置下,無阻塞的進行端口數據飽交換,模塊的擴充不影響交換性能。采用分布式交換結構可以實現了交換機的并行數據交換處理,優化網絡的性能,本地交換和全局交換相結合的分布式交換實現靈活的模塊、端口擴充能力。
3.3 網絡系統的安全性
網絡系統的安全性要求可以有效的控制網絡的訪問。靈活的實施安全控制策略。網絡的安全性對網絡設計是非常重要的,合理的網絡安全控制,可以使應用環境中的信息資源得到有效的保護。在校園園區網絡中,關鍵應用服務器、核心網絡設備,只有系統管理人員才有操作、控制的權力。應用客戶端只有訪問共享資源的權限,網絡應該能夠阻止任何非法的操作。在園區網絡設備上應該可以進行基于協議、基于mac地址、基于ip地址的包過濾控制功能。在大規模園區網絡的設計上,劃分vlan,一方面可以有效的隔離子網內的大量廣播,另一方面隔離網絡子網間的通訊,控制了資源的訪問權限,提高了網絡的安全性。在設計園區網的原則上必須強調網絡安全性控制能力,使網絡可以任意連接,又可以從第二層、第三層控制網絡的訪問。
3.4 網絡的可管理性
網絡的可管理性要求網絡中的任何設備均可以通過網絡管理平臺進行控制,網絡的設備狀態,故障報警等都可以通過網絡平臺進行控制,通過網絡管理平臺簡化管理工作,提高網絡管理的效率。
在進行網絡設計時,選擇先進的網絡管理軟件是必不可少的。網絡管理軟件應用于網絡的設備配置,網絡拓撲結構表示,網絡設備的狀態顯示,網絡設備的故障事件報警,網絡流量統計分析以及計費等。網管軟件的應用由于提高網絡管理效率,減輕網絡管理人員的負擔。網絡管理的目標是實現零管理,基于策略的管理方式,網絡管理是通過制定統一的策略,由管理策略服務器進行全局控制。基于web的網管界面,是網管軟件的發展趨勢,靈活的操作方式簡化了管理人員的工作。在設計園區網的設備選擇上,要求網絡設備支持標準的網絡管理協議snmp,同時支持rmon/rmon ii協議,核心設備要求rap(遠程分析端口)協議,實施充分的網絡管理能夠,在設計園區網的原則上應該要求設備的可管理性,同時先進的網管軟件可以支持網絡維護監控、配置等能夠。網絡設備采用開放技術、支持標準協議:采用標準的協議保護用戶的投資,提高設備的互操作性。網絡設計所采用的設備要求采用主流技術、開放的標準協議,具有良好的互操作性,能夠支持同一廠家之間的無縫相互連接與通訊。在設計園區網絡原則上,發揮不同廠商產品的專用先進技術同時,必須強調考察設備的技術、協議的標準性,減少設備互連的問題,網絡維護的費用,使用戶的投資得到有效的保護。
4 數字化校園的必要性
對于校園網絡建設來說,應用是目的,網絡環境是基礎,網絡教學資源是核心,而人員培訓與網絡維護是保障。校園網絡的應用主要分為四個大的部分:
4.1 學生學習的助手、學習資源的源泉
校園網是為學生學習生活服務的,是一種學習的工具。如宿舍的局域網應用系統,bbs系統等,她不但是學生與他人之間的交流工具,同時也是學習資源的提供者,有利于學生進行探索學習和協作學習。
4.2 老師教學的輔助工具、同樣是一種資源
校園網是為教師的教學和科研活動服務的。如多媒體教學系統、視頻點播課件系統、虛擬internet教學系統的應用,可以提供教師的教學資源、輔助教師備課,參與課堂教學活動和支持教師再學習活動等。
4.3 行政部門的管理依賴
校園網是為學校教育教學、行政管理等服務的,因此對于高校的校園網絡信息管理而言,一切工作的開展都是圍繞著教學、科研進行的。如輔助學校的學生學籍管理、人事管理、財務管理、科研管理、數字圖書館等。
4.4 校對外交流的窗口
校園網是溝通學校與外面的窗口,主要體現在學校的網網絡硬件環境建設中,利用它我們既可以很直觀地從校外獲取各種信息,也可以通過學校地網站向外各種信息,增強與外界地交流和合作。