時(shí)間：2022-06-11 09:29:14
導(dǎo)語(yǔ)：在信息安全畢業(yè)論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
論文(設(shè)計(jì))題目：中學(xué)校園網(wǎng)絡(luò)安全防護(hù)及對(duì)策初探---以昌吉市一中校園網(wǎng)絡(luò)為例
1、選題來(lái)源及意義
1.1選題來(lái)源
隨著信息時(shí)代的高速發(fā)展，以校園網(wǎng)絡(luò)為平臺(tái)的應(yīng)用也越來(lái)越廣泛，例如校園一卡通服務(wù)、辦公自動(dòng)化應(yīng)用(OA)、教務(wù)管理、圖書管理、電子郵件服務(wù)、校校通服務(wù)、網(wǎng)上學(xué)習(xí)等。然而在開(kāi)放式網(wǎng)絡(luò)環(huán)境下，校園網(wǎng)絡(luò)的使用過(guò)程中面臨著各種各樣的安全隱患，一方面，由于使用校園網(wǎng)絡(luò)最多的是學(xué)生和教師，學(xué)生對(duì)于網(wǎng)絡(luò)這樣的新鮮事物非常感興趣，可能會(huì)下載一些黑客軟件或帶有病毒的軟件，從而破壞校園網(wǎng)絡(luò)系統(tǒng)，加之學(xué)生不懂得愛(ài)惜，對(duì)于暴露在外界的網(wǎng)絡(luò)設(shè)備造成一定破壞，據(jù)統(tǒng)計(jì)，80%的校園網(wǎng)絡(luò)的攻擊都來(lái)自于校園網(wǎng)內(nèi)部[1]；另一方面，來(lái)自外部的網(wǎng)絡(luò)用戶對(duì)IP地址的盜用、黑客攻擊、病毒攻擊、系統(tǒng)漏洞、信息泄露等方面的隱患也會(huì)對(duì)校園網(wǎng)絡(luò)造成破壞。綜上所述，校園網(wǎng)絡(luò)的安全問(wèn)題既有內(nèi)部因素，也有外部攻擊。因此，如何在現(xiàn)有條件下，充分應(yīng)用各種安全技術(shù)，有效的加強(qiáng)、鞏固校園網(wǎng)絡(luò)安全問(wèn)題非常重要。通過(guò)筆者在昌吉市一中網(wǎng)絡(luò)中心實(shí)習(xí)的經(jīng)歷，發(fā)現(xiàn)昌吉市一中校園網(wǎng)絡(luò)原有方案只是簡(jiǎn)單地采用防火墻等有限措施來(lái)保護(hù)網(wǎng)絡(luò)安全。防火墻是屬于靜態(tài)安全技術(shù)范疇的外圍保護(hù)，需要人工實(shí)施和維護(hù)，不能主動(dòng)跟蹤入侵者。而管理員無(wú)法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊，嚴(yán)重的影響的正常的教學(xué)工作。因此針對(duì)中學(xué)校園網(wǎng)絡(luò)安全的防護(hù)更不容輕視。[2-3]
1.2選題意義
校園網(wǎng)絡(luò)的安全建設(shè)極其重要，源于校園網(wǎng)一方面為各個(gè)學(xué)校提供各種本地網(wǎng)絡(luò)基礎(chǔ)性應(yīng)用，另一方面它也是溝通學(xué)校校園網(wǎng)絡(luò)內(nèi)部和外部網(wǎng)絡(luò)的一座橋梁。校園網(wǎng)絡(luò)應(yīng)用遍及學(xué)校的各個(gè)角落，為師生提供了大量的數(shù)據(jù)資源，方便了師生網(wǎng)上教學(xué)、交流、專題討論等活動(dòng)，為教學(xué)和科研提供了很好的平臺(tái)，因此存在安全隱患的校園網(wǎng)絡(luò)對(duì)學(xué)校的教學(xué)、科研和辦公管理都會(huì)造成嚴(yán)重的影響。根據(jù)學(xué)校的不同性質(zhì)，保證網(wǎng)絡(luò)穩(wěn)定、安全和高效運(yùn)行是校園網(wǎng)絡(luò)建設(shè)的首要任務(wù)。因此做好校園網(wǎng)絡(luò)安全的防護(hù)及相應(yīng)對(duì)策至關(guān)重要，即本論文選題意義。[4]
2、國(guó)內(nèi)外研究狀況
2.1國(guó)外網(wǎng)絡(luò)安全現(xiàn)狀
由于筆者查閱文獻(xiàn)資料的有限性，沒(méi)有查到國(guó)外校園網(wǎng)絡(luò)安全現(xiàn)狀的資料，因此針對(duì)國(guó)外所采取的網(wǎng)絡(luò)安全措施進(jìn)行如下概述：
(1)法律法規(guī)的制定。近年來(lái)，世界各國(guó)紛紛意識(shí)到網(wǎng)絡(luò)安全與信息安全的重要性，并制定相關(guān)的法律法規(guī)規(guī)范廣大網(wǎng)絡(luò)用戶的行為。美國(guó)、俄羅斯、英國(guó)、日本、法國(guó)等其他許多國(guó)家都相繼成立國(guó)家級(jí)信息安全機(jī)構(gòu)，完善網(wǎng)絡(luò)防護(hù)管理體制，采取國(guó)家行為強(qiáng)化信息安全建設(shè)。
(2)網(wǎng)絡(luò)防護(hù)應(yīng)急反應(yīng)機(jī)制的建立。面對(duì)網(wǎng)絡(luò)反恐、黑客、信息的泄露、網(wǎng)絡(luò)入侵、計(jì)算機(jī)病毒及各類蠕蟲(chóng)木馬病毒等一系列網(wǎng)絡(luò)危機(jī)，世界各國(guó)通過(guò)建立網(wǎng)絡(luò)防護(hù)應(yīng)急反應(yīng)機(jī)制。分別從防火墻技術(shù)、入侵檢測(cè)系統(tǒng)、漏洞掃描、防查殺技術(shù)等傳統(tǒng)的安全產(chǎn)品方面入手，防止各種安全風(fēng)險(xiǎn)，并加快網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的發(fā)展和更新.動(dòng)態(tài)提升網(wǎng)絡(luò)安全技術(shù)水平。
綜上所述，網(wǎng)絡(luò)安全的問(wèn)題將隨著技術(shù)的不斷發(fā)展越來(lái)越受到重視。然而，網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天，網(wǎng)絡(luò)安全問(wèn)題只能相對(duì)防御，卻無(wú)法真正的達(dá)到制止。[5-7]
2.2國(guó)內(nèi)網(wǎng)絡(luò)安全現(xiàn)狀
由于我國(guó)在網(wǎng)絡(luò)安全技術(shù)方面起步比其他信息發(fā)達(dá)國(guó)家晚，發(fā)展時(shí)間較短，技術(shù)不夠純熟，面對(duì)各種網(wǎng)絡(luò)安全問(wèn)題有些應(yīng)接不暇，主要是由于自主的計(jì)算機(jī)網(wǎng)絡(luò)核心技術(shù)和軟件缺乏，信息安全的意識(shí)較為淺薄，不少事企單位沒(méi)有建立相應(yīng)的網(wǎng)絡(luò)安全防范機(jī)制以及網(wǎng)絡(luò)安全管理的人才嚴(yán)重缺乏，無(wú)法跟上網(wǎng)絡(luò)的飛速發(fā)展。面對(duì)這一系列的問(wèn)題，我國(guó)通過(guò)制定政策法規(guī)，如GB/T18336一2001(《信息技術(shù)安全性評(píng)估準(zhǔn)則》)、GJB2646一96(《軍用計(jì)算機(jī)安全評(píng)估準(zhǔn)則》等來(lái)規(guī)范網(wǎng)絡(luò)用戶的使用，還通過(guò)技術(shù)方面的措施進(jìn)行防護(hù)，如加密認(rèn)證、數(shù)字簽名、訪問(wèn)控制列表、數(shù)據(jù)完整性、業(yè)務(wù)流填充等措施進(jìn)行網(wǎng)絡(luò)安全的維護(hù)。然而通過(guò)技術(shù)措施進(jìn)行網(wǎng)絡(luò)維護(hù)的過(guò)程中，網(wǎng)絡(luò)管理員對(duì)技術(shù)的偏好和運(yùn)營(yíng)意識(shí)的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，致使在管理、維護(hù)網(wǎng)絡(luò)安全方面還有很大的漏洞。[5]國(guó)內(nèi)網(wǎng)絡(luò)安全整體的現(xiàn)狀如上所述，通過(guò)大量文獻(xiàn)的閱讀，發(fā)現(xiàn)數(shù)據(jù)信息危害和網(wǎng)絡(luò)設(shè)備危害是校園網(wǎng)絡(luò)安全現(xiàn)在主要面臨的兩大問(wèn)題，主要威脅有病毒的傳播與攻擊、黑客的入侵、信息的篡改等一系列安全隱患，通過(guò)采取加密認(rèn)證、訪問(wèn)控制技術(shù)、防火墻、漏洞掃描等措施進(jìn)行防護(hù)。[3]中學(xué)校園網(wǎng)絡(luò)管理者如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個(gè)中學(xué)校園不可回避的問(wèn)題，并且逐漸引起了各方面的重視。[8-10]
3、本選題的研究目標(biāo)及內(nèi)容創(chuàng)新點(diǎn)：
3.1研究目標(biāo)：
本文在對(duì)當(dāng)前校園網(wǎng)絡(luò)面臨的各類安全問(wèn)題進(jìn)行詳細(xì)分析的基礎(chǔ)上，深入、系統(tǒng)的探討了目前常用的各種網(wǎng)絡(luò)安全技術(shù)的功能以及優(yōu)缺點(diǎn)，并以昌吉市一中等中學(xué)校園網(wǎng)絡(luò)為研究對(duì)象，分別從中學(xué)校園網(wǎng)絡(luò)的物理因素、技術(shù)因素、管理因素等角度分析威脅校園網(wǎng)絡(luò)安全的因素，并結(jié)合昌吉市一中校園網(wǎng)絡(luò)現(xiàn)有的條件，分別從設(shè)備管理、技術(shù)提供、管理人員意識(shí)等方面充分應(yīng)用各種安全技術(shù)，有效加強(qiáng)、鞏固校園網(wǎng)絡(luò)安全，提出解決網(wǎng)絡(luò)安全問(wèn)題的策略及防范措施。從而綜合利用各種網(wǎng)絡(luò)安全技術(shù)保障本校的校園網(wǎng)絡(luò)的安全、穩(wěn)定、高效運(yùn)行。
3.2內(nèi)容創(chuàng)新點(diǎn)：
(1)通過(guò)對(duì)昌吉市一中的校園網(wǎng)絡(luò)進(jìn)行分析，并結(jié)合文獻(xiàn)資料參考其他中學(xué)校園網(wǎng)絡(luò)安全的問(wèn)題，總結(jié)出中學(xué)校園網(wǎng)絡(luò)安全存在常見(jiàn)的安全隱患，并制定出針對(duì)中學(xué)校園網(wǎng)絡(luò)隱患所采取的防范措施。
(2)將制定出的網(wǎng)絡(luò)安全防范措施運(yùn)用于昌吉市一中校園網(wǎng)絡(luò)，制定出真正合理的、恰當(dāng)?shù)摹⑦m合現(xiàn)有條件的網(wǎng)絡(luò)安全防范措施，并對(duì)昌吉市一中的校園網(wǎng)絡(luò)進(jìn)行展望，使得校園網(wǎng)絡(luò)可持續(xù)發(fā)展。
參考文獻(xiàn)
[1]段海新.CERNET校園網(wǎng)安全問(wèn)題分析與對(duì)策[J].中國(guó)教育網(wǎng)絡(luò)，2005.03
[2]袁修春.校園網(wǎng)安全防范體系.[D].西北師范大學(xué).計(jì)算機(jī)應(yīng)用技術(shù).2005，5
[3]鐘平.校園網(wǎng)安全技術(shù)防范研究[D].廣東.廣東工業(yè)大學(xué).2007，4：3
[4]蔡新春.校園網(wǎng)安全防范技術(shù)的研究與實(shí)現(xiàn)[D].軟件工程2009，4
[5]董鈺.基于校園網(wǎng)的網(wǎng)絡(luò)安全體系結(jié)構(gòu)研究與設(shè)計(jì)[D].山東.計(jì)算機(jī)軟件與理論.2005，5：11-12
[6]王先國(guó).校園網(wǎng)絡(luò)安全系統(tǒng)的研究與設(shè)計(jì).[D].南京.計(jì)算機(jī)技術(shù).2009.12
[7]定吉安.常用網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用研究[D].山東.計(jì)算機(jī)軟件與理論.2011，4
[8]顧潤(rùn)龍.影響校園網(wǎng)絡(luò)安全的主要因素及防范措施.[J].咸寧學(xué)院學(xué)報(bào).2012，9(32)：155-156
[9]張伯江.國(guó)外信息安全發(fā)展動(dòng)向[J].信息安全動(dòng)態(tài)，2002，8(7)：36-38
[10]譚耀遠(yuǎn).新世紀(jì)中國(guó)信息安全問(wèn)題研究.[D].大連.大連海事大學(xué).2011，6
一、采用的研究方法及手段(1、內(nèi)容包括：選題的研究方法、手段及實(shí)驗(yàn)方案的可行性分析和已具備的實(shí)驗(yàn)條件等。2、撰寫要求：宋體、小四號(hào)。)
1、文獻(xiàn)研究法：查找文獻(xiàn)資料時(shí)借助圖書館及網(wǎng)絡(luò)，搜集、鑒別、整理文獻(xiàn)。從前人的研究中得出對(duì)我們的研究有價(jià)值的觀點(diǎn)與例證。本研究采用文獻(xiàn)研究法的目的：
(1)查取大量校園網(wǎng)絡(luò)安全問(wèn)題常見(jiàn)的問(wèn)題，結(jié)合昌吉市一中的校園網(wǎng)絡(luò)現(xiàn)狀進(jìn)行分析。
(2)對(duì)國(guó)內(nèi)外的網(wǎng)絡(luò)安全防范措施進(jìn)行分析，選擇適合昌吉市一中校園網(wǎng)絡(luò)安全所應(yīng)對(duì)的策略。
2.訪談法：通過(guò)與昌吉市一中網(wǎng)絡(luò)信息中心的教師交流探討，以訪談的形式了解昌吉市一中校園網(wǎng)絡(luò)的現(xiàn)狀。
論文的框架結(jié)構(gòu)(宋體、小四號(hào))
第一章：緒論
第二章：影響中學(xué)校園網(wǎng)絡(luò)安全的因素
第三章：常用的校園網(wǎng)絡(luò)安全技術(shù)
第四章：校園網(wǎng)絡(luò)安全建設(shè)
-----以昌吉市一中校園網(wǎng)絡(luò)安全體系需求分析及設(shè)計(jì)
第五章：總結(jié)和展望。
論文寫作的階段計(jì)劃(宋體、小四號(hào))
第一階段：20xx.10.1—20xx.11.20選定論文題目，學(xué)習(xí)論文寫作方法及注意項(xiàng)；
第二階段：20xx.11.20—20xx.12.25與孫老師見(jiàn)面，在孫教師的指導(dǎo)下，搜集材料閱讀有關(guān)文獻(xiàn)資料，按照開(kāi)題報(bào)告的格式和要求完成《昌吉學(xué)院本科畢業(yè)論文(設(shè)計(jì))開(kāi)題報(bào)告》的撰寫；
第三階段：20xx.12.26—20xx.1.3寫出開(kāi)題報(bào)告，并與指導(dǎo)教師充分溝通，做好開(kāi)題報(bào)告答辯準(zhǔn)備；
第四階段：20xx.1.5—20xx.1.13開(kāi)題報(bào)告論證答辯；
第五階段：20xx.1.17—20xx.3.25在指導(dǎo)教師指導(dǎo)下，開(kāi)始畢業(yè)論文的寫作，至3月25日完成初稿交指導(dǎo)教師；
第六階段：20xx.3.25—20xx.3.31寫出中期報(bào)告書，接受中期檢查。并根據(jù)指導(dǎo)教師建議完成初稿的修改；
第七階段：20xx.4.1—20xx.4.10根據(jù)指導(dǎo)教師建議完成二稿的修改；
第八階段：20xx.4.11—20xx.4.20根據(jù)指導(dǎo)教師建議完成三稿的修改；
第九階段：20xx.4.21—20xx.4.25完成初定稿，并復(fù)印3份交系畢業(yè)論文答辯小組；
實(shí)現(xiàn)B/S結(jié)構(gòu)的管理信息系統(tǒng)涉及到的技術(shù)可以分為兩個(gè)方面：服務(wù)器端技術(shù)和客戶端技術(shù)。客戶端技術(shù)主要涉及HTML、JavaScript等與網(wǎng)頁(yè)設(shè)計(jì)制作有關(guān)的內(nèi)容顯示技術(shù);服務(wù)器端技術(shù)主要涉及Web服務(wù)器技術(shù)、數(shù)據(jù)庫(kù)訪問(wèn)等與內(nèi)容生成相關(guān)的技術(shù)，目前服務(wù)器端技術(shù)可以劃分為基于Windows平臺(tái)的ASP技術(shù)和基于JAVA平臺(tái)的JSP技術(shù)。論文針對(duì)后者進(jìn)行討論，主要討論了構(gòu)建B/S結(jié)構(gòu)的日常教學(xué)管理系統(tǒng)所涉及的關(guān)鍵技術(shù)：Tomcat/Web服務(wù)器技術(shù)、Sql Server數(shù)據(jù)庫(kù)技術(shù)、JSP技術(shù)、JavaScript客戶端技術(shù)。
論文的主要工作體現(xiàn)在如下方面：
一是總結(jié)目前Web程序開(kāi)發(fā)過(guò)程中采用的典型模式，仔細(xì)分析了筆者工作單位日常教學(xué)管理的特點(diǎn)和規(guī)律，提出了Web環(huán)境下B/S結(jié)構(gòu)的學(xué)校畢業(yè)論文管理系統(tǒng)的基本方案。
二是按照軟件開(kāi)發(fā)過(guò)程的時(shí)間主線及軟件工程的傳統(tǒng)方法給出了“基于B/S結(jié)構(gòu)的畢業(yè)論文管理系統(tǒng)”在設(shè)計(jì)和開(kāi)發(fā)過(guò)程中的需求分析及功能設(shè)計(jì)報(bào)告、代碼類設(shè)計(jì)說(shuō)明、JSP文件設(shè)計(jì)說(shuō)明、數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明，管理系統(tǒng)的總體設(shè)計(jì)開(kāi)發(fā)環(huán)境設(shè)計(jì)jdk1.6.0_07.JDK（Java Developer’s Kit）是sun公司推出的Java開(kāi)發(fā)工具集。MyEelipse中集成了此工具，也可不單獨(dú)安裝。JSP容器： apache-tomcat-6.0.18，Tomcat服務(wù)器是一個(gè)免費(fèi)的開(kāi)放源代碼的Web應(yīng)用服務(wù)器，它是Apache軟件基金會(huì) （APache Software Foundation）的Jakarta項(xiàng)目中的一個(gè)核心項(xiàng)目，由APache、sun和其他一些公司及個(gè)人共同開(kāi)發(fā)而成。由于有Sun的參與和支持，最新的Servfet和JSP規(guī)范總是能在Tomcat中得到體現(xiàn)，Tomcat支持最新的Servlet2.4和 JSP2.0規(guī)范。因?yàn)門omcat技術(shù)先進(jìn)、性能穩(wěn)定且免費(fèi)，因而深受Java愛(ài)好者的喜愛(ài)并得到了部分軟件開(kāi)發(fā)商的認(rèn)可，成為目前比較流行的web應(yīng)用服務(wù)器。
一、數(shù)據(jù)庫(kù) SQL Server 2000
SQL Server 是一個(gè)后臺(tái)數(shù)據(jù)庫(kù)管理系統(tǒng)，它功能強(qiáng)大，操作簡(jiǎn)便，日益為廣大數(shù)據(jù)庫(kù)用戶所喜愛(ài)，越來(lái)越多的開(kāi)發(fā)工具提供了與SQL Server的接口。SQL Server是一個(gè)關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)，它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同開(kāi)發(fā)的，于1988年推出了第一個(gè)OS/2版本。在Windows NT推出后，Microsoft與Sybase在SQL Server的開(kāi)發(fā)上就分道揚(yáng)鑣了，Microsoft將SQL Server移植到Windows NT系統(tǒng)上，專注于開(kāi)發(fā)推廣SQL Server的Windows NT版本。SQL Server 2000是Microsoft公司推出的SQL Server數(shù)據(jù)庫(kù)管理系統(tǒng)的最新版本，該版本繼承了SQL Server 7.0版本的優(yōu)點(diǎn)，同時(shí)又比它增加了許多更先進(jìn)的功能，具有使用方便、可伸縮性好、與相關(guān)軟件集成程度高等優(yōu)點(diǎn)。
二、數(shù)據(jù)庫(kù)的設(shè)計(jì)
1.數(shù)據(jù)庫(kù)是信息系統(tǒng)的核心和基礎(chǔ)，把信息系統(tǒng)中大量的數(shù)據(jù)按一定的模型組織起來(lái)，提供存儲(chǔ)、維護(hù)、檢索數(shù)據(jù)的功能，使信息系統(tǒng)可以方便、及時(shí)、準(zhǔn)確地從數(shù)據(jù)庫(kù)中獲得所需的信息。2.數(shù)據(jù)庫(kù)是信息系統(tǒng)的各個(gè)部分能否緊密地結(jié)合在一起以及如何結(jié)合的關(guān)鍵所在。3.數(shù)據(jù)庫(kù)設(shè)計(jì)是信息系統(tǒng)開(kāi)發(fā)和建設(shè)的重要組成部分。4.數(shù)據(jù)庫(kù)設(shè)計(jì)涉及的相關(guān)技術(shù)和知識(shí)：數(shù)據(jù)庫(kù)的基本知識(shí)和數(shù)據(jù)庫(kù)設(shè)計(jì)技術(shù);計(jì)算機(jī)科學(xué)的基礎(chǔ)知識(shí)和程序設(shè)計(jì)的方法和技巧;軟件工程的原理和方法;應(yīng)用領(lǐng)域的知識(shí)。
三、遇到的問(wèn)題及解決方案
1.中文顯示問(wèn)題，剛開(kāi)始編寫代碼時(shí)，不能輸入中文，也不能在屏幕上顯示，只能輸入字母。問(wèn)題解決辦法：在編碼的最前面加上：<%@ page contentType="text/html;charset=gb2312"%>。2.會(huì)話狀態(tài)及用戶權(quán)限管理。為什么需要會(huì)話跟蹤？在web服務(wù)器端編程中，會(huì)話狀態(tài)管理是一個(gè)經(jīng)常必須考慮的重要問(wèn)題。HTTP是一種無(wú)狀態(tài)協(xié)議，即站點(diǎn)服務(wù)器將網(wǎng)頁(yè)的每個(gè)HTTP請(qǐng)求都當(dāng)作獨(dú)立的請(qǐng)求，服務(wù)器不保留與以前的請(qǐng)求有關(guān)的信息，即使它們只早于當(dāng)前請(qǐng)求幾秒鐘，因此它與FTP、Telnet等協(xié)議是不同的。HTTP這種無(wú)法記憶先前請(qǐng)求的缺陷使得編寫某些應(yīng)用程序非常困難，比如當(dāng)用戶登錄系統(tǒng)后，根據(jù)用戶類型的不同應(yīng)得到不同的服務(wù)，有不同的訪問(wèn)權(quán)限，但服務(wù)器如何才能在用戶登錄后記住用戶是屬于哪個(gè)用戶組呢？為了跟蹤用戶的操作狀態(tài)，ASP應(yīng)用session對(duì)象，JSP使用一個(gè)叫做HttpSession的對(duì)象實(shí)現(xiàn)同樣的功能，統(tǒng)稱為會(huì)話機(jī)制。本系統(tǒng)實(shí)現(xiàn)了用戶的帳號(hào)管理、權(quán)限管理、新聞通知、論文的出題和選題、文檔的上傳與下載、自動(dòng)生成統(tǒng)計(jì)表格、成績(jī)管理等功能。這一系統(tǒng)的開(kāi)發(fā)，讓我學(xué)到了許多新知識(shí)、新技術(shù)，讓我把所學(xué)的課堂知識(shí)得以充分的融合運(yùn)用，讓我對(duì)軟件的開(kāi)發(fā)與控制過(guò)程有了更深一步的理解。
隨著社會(huì)對(duì)人才的知識(shí)、能力、技能等綜合素質(zhì)的要求不斷提高，實(shí)踐教學(xué)越來(lái)越受到重視。教育部教高[2001]4號(hào)文件明確指出：“實(shí)踐教學(xué)對(duì)于提高學(xué)生的綜合素質(zhì)、培養(yǎng)學(xué)生的創(chuàng)新精神與實(shí)踐能力具有特殊作用”。
實(shí)踐教學(xué)作為教學(xué)過(guò)程中的重要環(huán)節(jié)，它不但有助于學(xué)生對(duì)理論知識(shí)的理解和應(yīng)用，而且還可以提高學(xué)生的動(dòng)手能力和對(duì)知識(shí)的運(yùn)用能力。武漢大學(xué)信息安全專業(yè)把以培養(yǎng)學(xué)生信息安全理論與技術(shù)為指導(dǎo)思想，該專業(yè)自創(chuàng)辦以來(lái)一直把培養(yǎng)學(xué)生對(duì)知識(shí)的掌握和運(yùn)用能力放在首位；在對(duì)學(xué)生實(shí)踐創(chuàng)新能力培養(yǎng)上進(jìn)行了不斷地探索和實(shí)踐，積累了一些經(jīng)驗(yàn)，在實(shí)踐教學(xué)方面形成了自己的實(shí)踐教學(xué)體系。
2武漢大學(xué)實(shí)踐教學(xué)體系
武漢大學(xué)信息安全專業(yè)非常重視實(shí)踐教學(xué)，在教學(xué)安排上保證了隨堂實(shí)驗(yàn)、課間實(shí)習(xí)、集中實(shí)習(xí)、課程設(shè)計(jì)，課外興趣小組、大學(xué)生業(yè)余科研、畢業(yè)設(shè)計(jì)和校外實(shí)習(xí)基地實(shí)戰(zhàn)等實(shí)踐教學(xué)環(huán)節(jié)，形成了一套完整的實(shí)踐教學(xué)體系。這些環(huán)節(jié)可以歸納為基礎(chǔ)驗(yàn)證實(shí)驗(yàn)、綜合設(shè)計(jì)實(shí)驗(yàn)、研究創(chuàng)新實(shí)驗(yàn)三個(gè)層次。
基礎(chǔ)驗(yàn)證實(shí)驗(yàn)主要是對(duì)課程中的基本原理進(jìn)行驗(yàn)證，幫助學(xué)生加深理解并掌握相關(guān)理論知識(shí)。基礎(chǔ)驗(yàn)證實(shí)驗(yàn)約占總試驗(yàn)學(xué)時(shí)的40%，內(nèi)容與理論課程內(nèi)容相銜接配套，且相對(duì)固定。主要包括隨堂實(shí)驗(yàn)，課間實(shí)習(xí)。
綜合設(shè)計(jì)實(shí)驗(yàn)要求學(xué)生綜合運(yùn)用一門或多門課程的知識(shí)，針對(duì)特定問(wèn)題進(jìn)行設(shè)計(jì)，以培養(yǎng)提高綜合設(shè)計(jì)能力為目的。該層次實(shí)驗(yàn)主要通過(guò)課程設(shè)計(jì)、集中實(shí)習(xí)、校外實(shí)習(xí)基地實(shí)戰(zhàn)訓(xùn)練等方式實(shí)現(xiàn)。綜合設(shè)計(jì)實(shí)驗(yàn)約占總試驗(yàn)學(xué)時(shí)的40%，其內(nèi)容與課程內(nèi)容相關(guān)，每年約有20%的項(xiàng)目更新，以反映最新科技進(jìn)展。
研究創(chuàng)新實(shí)驗(yàn)要求學(xué)生利用學(xué)過(guò)的知識(shí)、積累的經(jīng)驗(yàn)，針對(duì)創(chuàng)新課題提出有創(chuàng)意的設(shè)計(jì)并加以實(shí)現(xiàn)，以培養(yǎng)提高創(chuàng)新能力為目的。該層次實(shí)驗(yàn)主要通過(guò)課外興趣小組和大學(xué)生業(yè)余科研、畢業(yè)設(shè)計(jì)與畢業(yè)論文、技能競(jìng)賽與科研競(jìng)賽等方式實(shí)現(xiàn)。研究創(chuàng)新實(shí)驗(yàn)約占總試驗(yàn)學(xué)時(shí)的20%，且每年都會(huì)更新。
在具體組織實(shí)施過(guò)程中又分為基礎(chǔ)驗(yàn)證型實(shí)驗(yàn)、課程設(shè)計(jì)型實(shí)驗(yàn)、實(shí)訓(xùn)平臺(tái)訓(xùn)練型實(shí)驗(yàn)、實(shí)習(xí)基地實(shí)戰(zhàn)型實(shí)踐、創(chuàng)新提高型實(shí)驗(yàn)和畢業(yè)設(shè)計(jì)與畢業(yè)論文。
3實(shí)踐教學(xué)理念
武漢大學(xué)信息安全專業(yè)在實(shí)驗(yàn)教學(xué)方面的理念是“以學(xué)生為本，以教師為主導(dǎo)，以激發(fā)學(xué)生學(xué)習(xí)積極性為出發(fā)點(diǎn)，以培養(yǎng)學(xué)生創(chuàng)新能力為目標(biāo)，按照科學(xué)研究的規(guī)律、思維、方法為主線索組織實(shí)驗(yàn)教學(xué)，促進(jìn)學(xué)生自主學(xué)習(xí)與自主科研”。提出以“基礎(chǔ)實(shí)驗(yàn)―綜合設(shè)計(jì)實(shí)驗(yàn)―研究創(chuàng)新實(shí)驗(yàn)”的三層次模式組織實(shí)驗(yàn)教學(xué)，采用了計(jì)劃式實(shí)驗(yàn)教學(xué)與開(kāi)放式實(shí)驗(yàn)教學(xué)方法相結(jié)合的實(shí)驗(yàn)教學(xué)方法。
武漢大學(xué)信息安全專業(yè)在6年的辦學(xué)過(guò)程中逐漸形成了自己的一套實(shí)驗(yàn)教學(xué)特色：
3.1從“教師為主”演變?yōu)椤皩W(xué)生為主”
在過(guò)去的實(shí)驗(yàn)教學(xué)中，教師一直在實(shí)驗(yàn)教學(xué)中擔(dān)任“指揮家”和重要的角色。這樣做的好處是發(fā)揮了教師的指導(dǎo)作用，但是另一方面卻在一定程度上阻礙了學(xué)生創(chuàng)造力的發(fā)揮和個(gè)性化的展示。學(xué)生是學(xué)習(xí)的主體，屬于內(nèi)因，教師是教學(xué)的指導(dǎo)者，屬于外因。根據(jù)哲學(xué)上內(nèi)因?yàn)橹鳌⑼庖驗(yàn)檩o的基本原則。應(yīng)當(dāng)充分調(diào)動(dòng)學(xué)生在試驗(yàn)教學(xué)中的主觀能動(dòng)性和創(chuàng)新性。據(jù)此，武漢大學(xué)信息安全專業(yè)根據(jù)新時(shí)代人才培養(yǎng)戰(zhàn)略的特點(diǎn)，在綜合設(shè)計(jì)和研究創(chuàng)新實(shí)驗(yàn)中，提倡“學(xué)生為主體、教師為指導(dǎo)”的教學(xué)理念，進(jìn)一步提高學(xué)生的主動(dòng)性和能動(dòng)性，將過(guò)去的“機(jī)械式實(shí)驗(yàn)”演變?yōu)椤翱蓴U(kuò)展的個(gè)性化實(shí)驗(yàn)”。
3.2理論、實(shí)驗(yàn)、工程訓(xùn)練、創(chuàng)新并重
實(shí)驗(yàn)教學(xué)要注重理論、實(shí)驗(yàn)、工程、創(chuàng)新四者的有機(jī)結(jié)合，使學(xué)生在學(xué)習(xí)理論知識(shí)過(guò)程中，能通過(guò)實(shí)驗(yàn)對(duì)所學(xué)習(xí)的知識(shí)進(jìn)行驗(yàn)證，加深理解，融會(huì)貫通；但獨(dú)立的模塊化實(shí)驗(yàn)與社會(huì)實(shí)際應(yīng)用存在一定的距離，為了幫助學(xué)生加強(qiáng)綜合運(yùn)用知識(shí)的能力，武漢大學(xué)信息安全專業(yè)通過(guò)設(shè)立更多綜合設(shè)計(jì)類和工程類實(shí)驗(yàn)項(xiàng)目進(jìn)一步拓寬學(xué)生視野，讓學(xué)生真真切切感受如何將書本知識(shí)聯(lián)系實(shí)際，靈活運(yùn)用。
3.3注重能力培養(yǎng)，包括提出問(wèn)題、分析問(wèn)題、解決問(wèn)題的全方位能力培養(yǎng)
改變以往“一個(gè)題目”、“一套步驟”、“一個(gè)結(jié)果”的呆板模式，武漢大學(xué)信息安全專業(yè)在研究創(chuàng)新類實(shí)驗(yàn)中，鼓勵(lì)學(xué)生自主命題，自已設(shè)計(jì)解決方案和實(shí)驗(yàn)步驟，并通過(guò)“群組式討論”分析實(shí)驗(yàn)方案和實(shí)驗(yàn)過(guò)程的優(yōu)點(diǎn)和不足，鍛煉學(xué)生提出問(wèn)題、分析問(wèn)題和解決問(wèn)題的能力。
4實(shí)驗(yàn)條件及環(huán)境
武漢大學(xué)計(jì)算機(jī)學(xué)院具有優(yōu)良的教學(xué)實(shí)驗(yàn)環(huán)境。實(shí)驗(yàn)室可使用面積約7668平方米，儀器總價(jià)值約4400余萬(wàn)元。近五年里，學(xué)校和學(xué)院共同投資700余萬(wàn)元建立了兩個(gè)信息安全專業(yè)實(shí)驗(yàn)室，“信息安全綜合實(shí)驗(yàn)室”和“網(wǎng)絡(luò)安全實(shí)驗(yàn)室”，實(shí)驗(yàn)環(huán)境和條件居全國(guó)一流。試驗(yàn)室儀器設(shè)備，見(jiàn)附件1。
實(shí)驗(yàn)室為信息安全專業(yè)學(xué)生配備教學(xué)用計(jì)算機(jī)臺(tái)數(shù)人均1臺(tái)。
實(shí)驗(yàn)室除了能夠支持信息安全本科生進(jìn)行教學(xué)實(shí)驗(yàn)外，還能夠支持信息安全專業(yè)研究生和教師的科學(xué)研究。信息安全實(shí)驗(yàn)室的建立極大地改善了信息安全的教學(xué)和科研條件。
5基礎(chǔ)驗(yàn)證型實(shí)驗(yàn)和課程設(shè)計(jì)型實(shí)驗(yàn)
5.1實(shí)驗(yàn)教學(xué)內(nèi)容
信息安全本科生的主要專業(yè)教學(xué)實(shí)驗(yàn)包括電路與電子技術(shù)實(shí)驗(yàn)、數(shù)字邏輯實(shí)驗(yàn)、計(jì)算機(jī)組成原理實(shí)驗(yàn)、操作系統(tǒng)應(yīng)用實(shí)驗(yàn)、計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用實(shí)驗(yàn)、網(wǎng)絡(luò)安全實(shí)驗(yàn)、信息安全綜合實(shí)驗(yàn)、智能卡實(shí)驗(yàn)、電磁防護(hù)實(shí)驗(yàn)，等。
5.2實(shí)驗(yàn)教學(xué)形式
在具體實(shí)施時(shí)這些實(shí)驗(yàn)基本是以隨堂實(shí)驗(yàn)、課間實(shí)習(xí)、集中實(shí)習(xí)和課程設(shè)計(jì)的形式完成。
隨堂實(shí)驗(yàn)與相應(yīng)課程同步進(jìn)行、使用一定的教學(xué)時(shí)間，在授課教師親自輔導(dǎo)下在實(shí)驗(yàn)室進(jìn)行。主要完成驗(yàn)證性實(shí)驗(yàn)，幫助學(xué)生對(duì)抽象理論知識(shí)的理解。實(shí)驗(yàn)內(nèi)容一般都有標(biāo)準(zhǔn)范例。
課間實(shí)習(xí)也是與相應(yīng)課程同步進(jìn)行的，但不占用教學(xué)時(shí)間。老師給出實(shí)習(xí)內(nèi)容，同學(xué)們?cè)谡n下抽出時(shí)間完成。這種實(shí)驗(yàn)不太復(fù)雜，但沒(méi)有范例，一般是在已有算法或方法的基礎(chǔ)上進(jìn)行改進(jìn)或優(yōu)化。
集中實(shí)習(xí)和課程設(shè)計(jì)一般在學(xué)期初或?qū)W期末進(jìn)行，集中2－3周的時(shí)間，完成一個(gè)考察學(xué)生相關(guān)課程知識(shí)的綜合運(yùn)用能力和設(shè)計(jì)能力的實(shí)驗(yàn)內(nèi)容。
5.3循序漸進(jìn)，精心設(shè)計(jì)實(shí)驗(yàn)
由于信息安全專業(yè)屬于新設(shè)專業(yè)，具體實(shí)驗(yàn)的開(kāi)設(shè)和選擇沒(méi)有成熟經(jīng)驗(yàn)可以借鑒。我們?cè)谠O(shè)計(jì)具體實(shí)驗(yàn)時(shí)，充分結(jié)合了學(xué)生實(shí)驗(yàn)時(shí)所具備的基礎(chǔ)知識(shí)、當(dāng)前的實(shí)際安全需求、學(xué)生的潛力挖掘等因素，并且將課堂知識(shí)以及課外知識(shí)充分地融合在一起。每一個(gè)實(shí)驗(yàn)都經(jīng)過(guò)了教師的精心設(shè)計(jì)、詳細(xì)規(guī)劃和不斷實(shí)踐修改，以促進(jìn)學(xué)生能夠綜合、創(chuàng)新、靈活地運(yùn)用所學(xué)知識(shí)來(lái)完成實(shí)驗(yàn)任務(wù)，從而充分挖掘?qū)W生的科研創(chuàng)新潛力、大大提高學(xué)生的實(shí)踐動(dòng)手能力。
下面是“網(wǎng)絡(luò)安全實(shí)驗(yàn)”的實(shí)驗(yàn)內(nèi)容設(shè)計(jì)。該實(shí)驗(yàn)課程共安排了9個(gè)網(wǎng)絡(luò)攻防相關(guān)的子實(shí)驗(yàn)，包括：
(1) 常用網(wǎng)絡(luò)攻防命令使用
該實(shí)驗(yàn)要求學(xué)生熟練掌握最常見(jiàn)最基本的網(wǎng)絡(luò)攻防工具和命令，包括：NET命令組的22個(gè)子命令、PsTools程序組、CACLS、TFTP、FTP、Telnet、NC，等。該實(shí)驗(yàn)屬于基礎(chǔ)驗(yàn)證性實(shí)驗(yàn)，這也是后續(xù)實(shí)驗(yàn)的基礎(chǔ)。
(2) 網(wǎng)絡(luò)掃描器分析與實(shí)現(xiàn)
該實(shí)驗(yàn)包括多個(gè)環(huán)節(jié)。首先，要求學(xué)生熟練使用各款流行網(wǎng)絡(luò)掃描器和Sniffer工具，如Xscan、天鏡、流光、SSS、SuperScan，以及SnifferPRo、Ethereal，等，這屬于驗(yàn)證型環(huán)節(jié)，旨在促使學(xué)生熟悉工具；其次，學(xué)生在熟練掌握工具使用之后，需要使用Sniffer工具來(lái)分析網(wǎng)絡(luò)掃描器在掃描過(guò)程中的數(shù)據(jù)包收況，具體分析每種掃描技術(shù)(如各種端口掃描技術(shù)、各類密碼探測(cè)技術(shù)、操作系統(tǒng)探測(cè)技術(shù)…)的具體原理，該環(huán)節(jié)能夠大大提高學(xué)生分析問(wèn)題、解決問(wèn)題的能力。最后，學(xué)生在分析出具體網(wǎng)絡(luò)掃描原理之后，需要分組編程實(shí)現(xiàn)各自的網(wǎng)絡(luò)掃描器，該環(huán)節(jié)可以大大提高學(xué)生的創(chuàng)新設(shè)計(jì)能力，同時(shí)也能大大激發(fā)學(xué)生的專業(yè)潛力、學(xué)習(xí)興趣和熱情。
(3) 木馬、后門及RootKit原理分析與實(shí)現(xiàn)
本實(shí)驗(yàn)首先要求學(xué)生熟練使用幾款常見(jiàn)的木馬、后門以及RootKit，使學(xué)生從感性上認(rèn)識(shí)木馬、后門和RootKit的功能和危害，使學(xué)生學(xué)會(huì)手工檢測(cè)、清除木馬、后門和RootKit。然后要求學(xué)生自己編程實(shí)現(xiàn)簡(jiǎn)易的正向、反向連接后門。最后學(xué)生還需要課后分組實(shí)現(xiàn)RootKit以及RootKit檢測(cè)程序。
(4) 監(jiān)視工具以及惡意代碼行為分析
本實(shí)驗(yàn)首先要求學(xué)生熟練使用RegSnap、FileMon、RegMon、File2000等監(jiān)視軟件，然后學(xué)生需要對(duì)幾款實(shí)際的正常軟件或惡意軟件樣本的行為進(jìn)行分析。譬如，要求學(xué)生從QQ的登陸過(guò)程分析出本地密碼文件；或者分析一個(gè)實(shí)際病毒樣本對(duì)本地文件、注冊(cè)表的修改情況，等。作為課后作業(yè)，我們還要求學(xué)生分組查詢資料，分析出各款監(jiān)視工具的具體技術(shù)原理，并自己嘗試實(shí)現(xiàn)簡(jiǎn)單的軟件行為監(jiān)視程序。
(5) ARP欺騙實(shí)施、原理分析與檢測(cè)
本實(shí)驗(yàn)首先要求在內(nèi)部實(shí)驗(yàn)網(wǎng)絡(luò)中利用各種ARP欺騙工具(如局域網(wǎng)終結(jié)者、網(wǎng)絡(luò)執(zhí)法官等)實(shí)施ARP欺騙攻擊，然后學(xué)生需要使用Sniffer工具抓包分析各款工具的ARP欺騙原理，最后要求學(xué)生熟悉ARP欺騙檢測(cè)工具和具體原理、并編程實(shí)現(xiàn)自己的ARP欺騙與檢測(cè)程序。
(6) 系統(tǒng)漏洞分析與Exploit編寫
本實(shí)驗(yàn)要求學(xué)生實(shí)際分析操作系統(tǒng)或郵件服務(wù)器軟件的具體漏洞，使得學(xué)生加深對(duì)緩沖區(qū)溢出攻擊原理的理解，學(xué)會(huì)進(jìn)行漏洞分析和調(diào)試。并且要求學(xué)生自己分析、實(shí)現(xiàn)針對(duì)具體漏洞的Exploit程序。在本實(shí)驗(yàn)中，實(shí)驗(yàn)教師需要提前選擇一款難度適當(dāng)、具有特定漏洞的服務(wù)軟件并事先做好調(diào)試分析，對(duì)整個(gè)實(shí)驗(yàn)環(huán)節(jié)做到心中有數(shù)，以保證整個(gè)實(shí)驗(yàn)的可實(shí)施性。
(7) Web系統(tǒng)漏洞攻防
本實(shí)驗(yàn)將給出幾個(gè)具有特定漏洞的流行Web系統(tǒng)(如文章系統(tǒng)、留言板、論壇等)，要求學(xué)生分析并利用相關(guān)Web系統(tǒng)漏洞對(duì)雙方服務(wù)器進(jìn)行實(shí)際入侵滲透。
(8) Web服務(wù)器安全加固
本實(shí)驗(yàn)要求學(xué)生分析各種實(shí)際的安全日志，并能夠根據(jù)已學(xué)安全知識(shí)對(duì)各種具體的安全威脅針對(duì)Web服務(wù)器進(jìn)行安全加固。
(9) 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)
本實(shí)驗(yàn)將學(xué)生分為多組，每組又分為紅方、藍(lán)方兩方，兩方彼此互為假想敵，各方根據(jù)需要架設(shè)己方服務(wù)器，各方在對(duì)敵方目標(biāo)進(jìn)行攻擊的同時(shí)，還需要對(duì)己方服務(wù)器進(jìn)行安全防護(hù)。本實(shí)驗(yàn)設(shè)計(jì)多種類型的漏洞和缺陷供學(xué)生進(jìn)行安全攻擊和防護(hù)，本實(shí)驗(yàn)分多輪進(jìn)行。該實(shí)驗(yàn)可以充分鍛煉學(xué)生的團(tuán)隊(duì)協(xié)作意識(shí)、對(duì)安全知識(shí)的綜合運(yùn)用能力、分析與創(chuàng)新設(shè)計(jì)能力，并且可以大大提高學(xué)生的專業(yè)學(xué)習(xí)興趣，實(shí)驗(yàn)效果非常明顯。
6實(shí)訓(xùn)平臺(tái)訓(xùn)練型實(shí)驗(yàn)
實(shí)驗(yàn)室建設(shè)有軟件工程實(shí)訓(xùn)平臺(tái)、網(wǎng)絡(luò)工程實(shí)訓(xùn)平臺(tái)、信息安全實(shí)訓(xùn)平臺(tái)等實(shí)訓(xùn)平臺(tái)，采用目前最新、使用廣泛的技術(shù)，配備大量工程案例，與用人單位的需求無(wú)縫銜接。通過(guò)該平臺(tái)，學(xué)生可以綜合使用所學(xué)知識(shí)，解決實(shí)際工程問(wèn)題。從而有效提高適應(yīng)工作的能力，縮短與社會(huì)需求之間的距離。
7創(chuàng)新提高型實(shí)驗(yàn)和實(shí)習(xí)基地實(shí)戰(zhàn)型實(shí)踐
創(chuàng)新是人類社會(huì)不斷進(jìn)步的推動(dòng)力，為了將學(xué)生培養(yǎng)成高素質(zhì)人才，實(shí)踐教學(xué)充分發(fā)揮武漢大學(xué)計(jì)算機(jī)大學(xué)科的優(yōu)勢(shì)，聯(lián)合軟件工程國(guó)家重點(diǎn)實(shí)驗(yàn)室和國(guó)家多媒體軟件工程技術(shù)研究中心，通過(guò)讓學(xué)生參與各類科研課題(課外興趣小組、大學(xué)生科研活動(dòng)和畢業(yè)設(shè)計(jì))，激發(fā)他們的靈感和創(chuàng)造力，挖掘他們的科研潛力和創(chuàng)新能力。
另外我院有12個(gè)校外實(shí)習(xí)基地: 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心、武漢瑞達(dá)信息安全產(chǎn)業(yè)股份有限公司、北京安天電子設(shè)備有限公司、哈爾濱安天信息技術(shù)有限責(zé)任公司、北京瑞星科技股份有限公司、北京馳普網(wǎng)絡(luò)技術(shù)有限公司、福建富士通信息軟件有限公司、珠海金山軟件股份有限公司、武漢中科智創(chuàng)巖土技術(shù)有限公司、東軟集團(tuán)有限公司、上海通用電器有限公司、武漢奔騰網(wǎng)絡(luò)有限公司。每年暑假我們將選派優(yōu)秀的學(xué)生赴實(shí)習(xí)基地參加實(shí)習(xí)，使學(xué)生更好地做到理論聯(lián)系實(shí)際。并準(zhǔn)備在07級(jí)學(xué)生中啟動(dòng)新的“3+1”培養(yǎng)方案，讓學(xué)生在前三年學(xué)完課程，第四年到實(shí)習(xí)基地進(jìn)行為期一學(xué)年的實(shí)戰(zhàn)訓(xùn)練。使學(xué)生基本上掌握實(shí)際工作所需要的能力，一旦畢業(yè)，就能立即融入社會(huì)，適應(yīng)崗位，成為受用人單位歡迎的員工。對(duì)于推免或準(zhǔn)備考研的學(xué)生，可直接進(jìn)入導(dǎo)師的課題組，提前承擔(dān)研發(fā)任務(wù)，提早開(kāi)始研究生階段的學(xué)習(xí)和研究工作。同時(shí)學(xué)院還為學(xué)生提供暑期社會(huì)實(shí)踐的機(jī)會(huì)，提高學(xué)生解決實(shí)際動(dòng)手的能力。
近三年里，信息安全本科生參加校院兩級(jí)科研立項(xiàng)40余項(xiàng)，其中校級(jí)科研立項(xiàng)見(jiàn)附件2。信息安全專業(yè)學(xué)生在老師的帶領(lǐng)下參與各項(xiàng)創(chuàng)新研究取得實(shí)踐成果14項(xiàng)，發(fā)表科研論文12篇。同時(shí)還鼓勵(lì)學(xué)生參加各種學(xué)習(xí)競(jìng)賽、數(shù)模競(jìng)賽和ACM程序設(shè)計(jì)大賽，培養(yǎng)學(xué)生的分析問(wèn)題、解決問(wèn)題和創(chuàng)新的能力。近年來(lái)信息安全專業(yè)本科生參加創(chuàng)新研究試驗(yàn)的情況，見(jiàn)附件3。
我院信息安全學(xué)生參與的科技作品《基于免疫原理的計(jì)算機(jī)病毒預(yù)警系統(tǒng)》、《移動(dòng)終端上的GPS系統(tǒng)》分獲2003年、2005年全國(guó)第八屆、第九屆“挑戰(zhàn)杯”大學(xué)生課外學(xué)術(shù)科技作品競(jìng)賽二等獎(jiǎng)。在各類學(xué)術(shù)科研競(jìng)賽和評(píng)比中，獲獎(jiǎng)人數(shù)達(dá)150余人次，約占總數(shù)的25%。
特別值得一提的是2007年8月在韓國(guó)首爾舉行的微軟IMAGING CUP嵌入式專題大賽中，我院趙波老師帶領(lǐng)的信息安全小組獲得了全球第6名的好成績(jī)。
8實(shí)驗(yàn)仿真平臺(tái)
為了進(jìn)一步為學(xué)生提供良好的實(shí)驗(yàn)環(huán)境，我們正在積極研發(fā)信息安全專業(yè)本科實(shí)驗(yàn)實(shí)訓(xùn)平臺(tái)，該平臺(tái)一方面可以大大減輕實(shí)驗(yàn)教師的工作量；另一方面學(xué)生也可以隨時(shí)隨地從網(wǎng)絡(luò)上訪問(wèn)實(shí)驗(yàn)平臺(tái)，獲得良好的軟件以及模擬的硬件設(shè)備實(shí)驗(yàn)環(huán)境。
本軟件主要對(duì)信息安全專業(yè)的主干課程：密碼學(xué)、信息隱藏技術(shù)、計(jì)算機(jī)病毒和網(wǎng)絡(luò)安全的實(shí)驗(yàn)進(jìn)行軟件平臺(tái)仿真。包括各部分內(nèi)容的驗(yàn)證型實(shí)驗(yàn)、設(shè)計(jì)型實(shí)驗(yàn)以及這些內(nèi)容的綜合性實(shí)驗(yàn)。
系統(tǒng)包括實(shí)驗(yàn)內(nèi)容模塊、實(shí)驗(yàn)結(jié)果驗(yàn)證模塊、實(shí)時(shí)授課模塊、實(shí)驗(yàn)報(bào)告生成模塊、交流模塊和系統(tǒng)功能六大功能模塊。
系統(tǒng)的實(shí)驗(yàn)具有原創(chuàng)性、代表性和典型性，實(shí)驗(yàn)過(guò)程形象化和可視化。系統(tǒng)具有較強(qiáng)的靈活性,可根據(jù)用戶的要求進(jìn)行內(nèi)容取舍和擴(kuò)充。
9實(shí)踐教學(xué)成果
9.1編寫出版了一套有關(guān)實(shí)驗(yàn)方面的教材
通過(guò)6年的教學(xué)積累我們已經(jīng)編寫了一套有關(guān)實(shí)驗(yàn)方面的教材，有《信息安全專業(yè)綜合實(shí)驗(yàn)教程》、《信息隱藏技術(shù)實(shí)驗(yàn)教程》和《計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用設(shè)計(jì)》，等。
9.2信息安全專業(yè)獲“湖北省品牌專業(yè)”
由于我們成功的辦學(xué)實(shí)施，2006年獲批“湖北省高等學(xué)校人才培養(yǎng)質(zhì)量與創(chuàng)新工程”本科“品牌專業(yè)”建設(shè)。
9.3完成并承擔(dān)著多項(xiàng)教學(xué)科研項(xiàng)目
創(chuàng)辦信息安全專業(yè)6年來(lái)，我們完成并承擔(dān)了多項(xiàng)教學(xué)研究項(xiàng)目：
① 國(guó)家級(jí)1項(xiàng)
2007年，“信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范研制”，張煥國(guó)，等。
② 省級(jí)4項(xiàng)
2006年，“信息安全專業(yè)設(shè)計(jì)型綜合實(shí)驗(yàn)教學(xué)軟件平臺(tái)的研究”，杜瑞穎，等。
2004年，“信息安全本科專業(yè)課程體系及教學(xué)計(jì)劃研究”，張煥國(guó)，等。
2004年，“信息安全專業(yè)高素質(zhì)人才培養(yǎng)模式探索”，黃傳河，等。
2003年，“信息安全類專業(yè)課程教學(xué)內(nèi)容、教學(xué)方法、教學(xué)輔助工具研究”，王麗娜，等。
9.4教學(xué)科研成果“信息安全本科專業(yè)課程體系與人才培養(yǎng)研究”，獲武漢大學(xué)優(yōu)秀教學(xué)成果特等獎(jiǎng)，湖北省優(yōu)秀教學(xué)成果一等獎(jiǎng)。
9.5發(fā)表教學(xué)研究論文
通過(guò)教學(xué)實(shí)踐，我們發(fā)表了十幾篇教學(xué)研究論文，與兄弟院校進(jìn)行了學(xué)術(shù)交流。
10結(jié)論
本文重點(diǎn)介紹了武漢大學(xué)信息安全專業(yè)的實(shí)踐教學(xué)理念、實(shí)踐教學(xué)體系和實(shí)踐教學(xué)成果。根據(jù)我們6年來(lái)的辦學(xué)實(shí)踐，我們體會(huì)到實(shí)踐教學(xué)是信息安全專業(yè)辦學(xué)的一個(gè)重要方面。我們的實(shí)踐有成功之處，也有不成功之處。本文的目的是總結(jié)經(jīng)驗(yàn)教訓(xùn)與大家交流，互相取長(zhǎng)補(bǔ)短。
參考文獻(xiàn)
[1] 張煥國(guó). 試論信息安全人才培養(yǎng)[J]. 信息安全縱論，湖北科學(xué)技術(shù)出版社，2002.
[2] 張煥國(guó)等. 信息安全本科專業(yè)的人才培養(yǎng)與課程體系[J]. 高等理科教育，2004，2.
[3] 張煥國(guó)等. 信息安全學(xué)科建設(shè)與人才培養(yǎng)的研究與實(shí)踐[J]. 計(jì)算機(jī)系主任(院長(zhǎng))會(huì)議論文集. 高等教育出版社，2005.
[4] 張煥國(guó)、王麗娜等. 信息安全綜合試驗(yàn)教程[M]. 武漢大學(xué)出版社，2005.
一、信息安全建設(shè)的必要性
隨著信息技術(shù)日新月異的發(fā)展，各行業(yè)在信息化應(yīng)用和要求方面也在逐步提高，利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和各重要業(yè)務(wù)系統(tǒng)相結(jié)合，例如門戶網(wǎng)站、辦公自動(dòng)化系統(tǒng)、財(cái)務(wù)管理系統(tǒng)及生產(chǎn)管理系統(tǒng)等，信息化技術(shù)給我們帶來(lái)了便利，有效提高了工作效率。然而各種網(wǎng)絡(luò)與信息系統(tǒng)安全問(wèn)題也給我們帶來(lái)了眾多威脅和隱患，一旦出現(xiàn)安全問(wèn)題，所有工作都無(wú)法正常完成，所以信息安全是各行業(yè)信息系統(tǒng)運(yùn)作的重要保障。
二、高職院校信息安全專業(yè)人才培養(yǎng)現(xiàn)狀
在這樣的情況下，社會(huì)對(duì)網(wǎng)絡(luò)信息安全的建設(shè)人才、管理人才和運(yùn)營(yíng)人才有大量的需求。相對(duì)于其他信息安全理論，密碼學(xué)已經(jīng)形成了相對(duì)比較完整、系統(tǒng)的理論體系，因此，國(guó)內(nèi)在信息安全方面比較突出的高職院校基本上都以密碼學(xué)領(lǐng)域的人才培養(yǎng)居多。但是可以肯定的是密碼學(xué)僅僅是信息安全學(xué)科的一個(gè)重要領(lǐng)域，其他信息安全領(lǐng)域，目前各高職院校尚未形成系統(tǒng)、完整的人才培養(yǎng)體系。目前職業(yè)院校計(jì)算機(jī)信息安全專業(yè)的不足主要表現(xiàn)在以下幾方面：1、教學(xué)形式單一 2、重理論，缺實(shí)踐3、教學(xué)計(jì)劃不科學(xué)4、專業(yè)課程的設(shè)置不合理5、實(shí)驗(yàn)室、實(shí)踐基地建設(shè)滯后。
總體來(lái)講，當(dāng)前我國(guó)信息安全人才相當(dāng)匱乏，因而導(dǎo)致了我國(guó)信息安全領(lǐng)域相對(duì)落后，且缺乏有效的國(guó)內(nèi)、外競(jìng)爭(zhēng)力;與此同時(shí)，我國(guó)信息安全理論研究遠(yuǎn)落后于信息化安全技術(shù)的應(yīng)用及開(kāi)發(fā)，在該領(lǐng)域進(jìn)行研發(fā)具有自主知識(shí)產(chǎn)權(quán)的產(chǎn)品，建立相關(guān)行業(yè)標(biāo)準(zhǔn)等方面十分不利。
針對(duì)上述國(guó)內(nèi)信息安全類人才培養(yǎng)方面的不足，并結(jié)合國(guó)情及新時(shí)期社會(huì)對(duì)信息安全專業(yè)多樣化人才的實(shí)際需求，本文重點(diǎn)著手對(duì)信息安全實(shí)訓(xùn)教學(xué)模式進(jìn)行探索，探尋一種較科學(xué)、可行的信息安全類人才培養(yǎng)模式。
三、信息安全專業(yè)人才的實(shí)訓(xùn)教學(xué)模式
1、實(shí)訓(xùn)課程體系設(shè)計(jì)思路
從社會(huì)對(duì)信息安全類人才的實(shí)際需求來(lái)看，各個(gè)領(lǐng)域均要求該類人才需具有較強(qiáng)的解決實(shí)際問(wèn)題的動(dòng)手能力，因此其實(shí)訓(xùn)教學(xué)應(yīng)注重改革實(shí)訓(xùn)教學(xué)模式并設(shè)置合理的實(shí)訓(xùn)教學(xué)內(nèi)容。實(shí)訓(xùn)課程體系的完善與優(yōu)化是信息安全專業(yè)實(shí)訓(xùn)教學(xué)的基礎(chǔ)和前提，只有建立起優(yōu)化、合理的實(shí)訓(xùn)課程體系才能加快人才培養(yǎng)預(yù)定目標(biāo)的實(shí)現(xiàn)。在實(shí)訓(xùn)課程體系建設(shè)中，應(yīng)明確專業(yè)學(xué)科核心實(shí)訓(xùn)課程以及專業(yè)主干課程外，應(yīng)緊密圍繞信息安全類復(fù)合型人才的培養(yǎng)目標(biāo)，開(kāi)設(shè)大量的實(shí)踐類課程。因此，在實(shí)踐課程的設(shè)置方面應(yīng)逐漸建立學(xué)生實(shí)踐能力標(biāo)準(zhǔn)體系。依據(jù)培養(yǎng)方案制定相應(yīng)的具體原則，專門制定信息安全專業(yè)實(shí)踐能力培養(yǎng)標(biāo)準(zhǔn)，并形成正式規(guī)范。
在實(shí)訓(xùn)內(nèi)容方面應(yīng)設(shè)計(jì)四大部分：一是計(jì)算機(jī)網(wǎng)絡(luò)NT、Novell、UNIX的網(wǎng)絡(luò)的連接;二是微機(jī)組裝及故障排除;三是電子商務(wù)模擬交易及認(rèn)證模擬訓(xùn)練;四是信息安全實(shí)訓(xùn)，主要有加密系統(tǒng)、防火墻技術(shù)、病毒的防范、黑客攻擊與防范等。
2、實(shí)現(xiàn)多元化虛擬實(shí)訓(xùn)模式
根據(jù)社會(huì)對(duì)該專業(yè)的人才需求，并結(jié)合各學(xué)校自身的實(shí)際情況，將實(shí)訓(xùn)教學(xué)分為基礎(chǔ)網(wǎng)絡(luò)實(shí)訓(xùn)、信息安全綜合實(shí)訓(xùn)、創(chuàng)新、創(chuàng)業(yè)實(shí)訓(xùn)、系統(tǒng)安全綜合實(shí)訓(xùn)、實(shí)踐基地實(shí)訓(xùn)項(xiàng)目以及畢業(yè)論文(設(shè)計(jì))6個(gè)層面內(nèi)容，搭建這種分層次的體系結(jié)構(gòu)和多元化虛擬實(shí)訓(xùn)模式。基礎(chǔ)網(wǎng)絡(luò)實(shí)訓(xùn)一般應(yīng)采用課內(nèi)實(shí)訓(xùn)的方式;信息安全綜合設(shè)計(jì)實(shí)訓(xùn)和系統(tǒng)安全綜合實(shí)訓(xùn)多采用集中實(shí)訓(xùn)的方式;創(chuàng)新、創(chuàng)業(yè)實(shí)訓(xùn)應(yīng)鼓勵(lì)學(xué)生按照興趣小組的方式組成課題研究小組去申報(bào)一些科研項(xiàng)目，如國(guó)家級(jí)、校級(jí)大學(xué)生創(chuàng)新、創(chuàng)業(yè)項(xiàng)目以及各種大學(xué)生競(jìng)賽項(xiàng)目，通過(guò)這些實(shí)訓(xùn)項(xiàng)目可以大大增強(qiáng)學(xué)生的實(shí)踐動(dòng)手能力，也可以極大程度激發(fā)學(xué)生的學(xué)習(xí)興趣;實(shí)踐基地實(shí)訓(xùn)項(xiàng)目應(yīng)多采用集中的方式進(jìn)行，使學(xué)生利用假期2～3月的時(shí)間到實(shí)踐基地進(jìn)行深入、全面的實(shí)訓(xùn)鍛煉，也可以頂崗鍛煉。通過(guò)實(shí)訓(xùn)鍛煉不僅可增強(qiáng)學(xué)生的實(shí)踐動(dòng)手能力，而且使其明確了自身的專業(yè)定位，為今后的就業(yè)打下了良好的基礎(chǔ)。
3、完善實(shí)驗(yàn)室建設(shè)
基礎(chǔ)網(wǎng)絡(luò)實(shí)訓(xùn)、信息安全綜合實(shí)訓(xùn)等是可以利用課內(nèi)實(shí)訓(xùn)或集中實(shí)訓(xùn)的方式在實(shí)驗(yàn)室完成的，專用實(shí)驗(yàn)室是進(jìn)行實(shí)踐教學(xué)的重要場(chǎng)所，是理論與實(shí)踐相互聯(lián)系的紐帶，因此，需要設(shè)計(jì)和搭建出科學(xué)合理的信息安全實(shí)驗(yàn)室，從而確保教學(xué)工作的順利開(kāi)展。
特別需要說(shuō)明的是，信息安全實(shí)驗(yàn)室與其他基礎(chǔ)實(shí)驗(yàn)室不同，它需要大量的專用安全設(shè)備、服務(wù)器、計(jì)算機(jī)，還需要大量使用各種專用的安全軟件，同時(shí)需要具備全面的專業(yè)素質(zhì)和能力的專業(yè)實(shí)驗(yàn)教師，才能使信息安全實(shí)驗(yàn)室發(fā)揮其作用。
4、加強(qiáng)實(shí)訓(xùn)基地建設(shè)工作
實(shí)訓(xùn)基地的含義可以有兩層，一層含義是為完善師資隊(duì)伍的知識(shí)結(jié)構(gòu)而建立的實(shí)踐場(chǎng)所。信息安全專業(yè)的教師大多是非“科班”出身的，幾乎是相近學(xué)科或?qū)I(yè)后轉(zhuǎn)型而來(lái)的。這樣培養(yǎng)出的學(xué)生不僅質(zhì)量不會(huì)太高，而且缺少信息安全系統(tǒng)的觀點(diǎn)與方法，不能勝任安全的信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)等綜合性工作。而信息安全專業(yè)注重實(shí)踐的學(xué)科特色要求師資隊(duì)伍既有精湛的學(xué)識(shí)和理論水平，又有社會(huì)實(shí)踐的經(jīng)驗(yàn)和能力，故建立一個(gè)完善師資隊(duì)伍知識(shí)結(jié)構(gòu)的實(shí)踐場(chǎng)所，有利于老師把理論與實(shí)踐融匯貫通，從而很好地指導(dǎo)好學(xué)生。
另一層含義是培養(yǎng)學(xué)生動(dòng)手實(shí)踐能力的基地。該專業(yè)所學(xué)的大量課程與社會(huì)實(shí)踐密切相關(guān)，應(yīng)多方努力，與實(shí)訓(xùn)條件好的各高校、企業(yè)單位建立良好的合作伙伴關(guān)系，并重點(diǎn)選取一些技術(shù)力量雄厚、專業(yè)特征相符且適合大學(xué)生實(shí)踐訓(xùn)練的友好單位作為長(zhǎng)期合作的實(shí)踐基地，為學(xué)生創(chuàng)造到企事業(yè)單位頂崗實(shí)習(xí)的機(jī)會(huì)，確保學(xué)生能到某一實(shí)踐基地去全面、系統(tǒng)的實(shí)訓(xùn)鍛煉。
5、實(shí)訓(xùn)教學(xué)模式的教學(xué)評(píng)價(jià)和教學(xué)保障
信息安全實(shí)訓(xùn)課程必須在完成課堂教學(xué)的基礎(chǔ)上進(jìn)行，通過(guò)課堂教學(xué)使學(xué)生掌握信息安全專業(yè)的相關(guān)基礎(chǔ)知識(shí)，在此基礎(chǔ)上，通過(guò)實(shí)訓(xùn)課程完成相關(guān)配套的實(shí)訓(xùn)，提高學(xué)生綜合專業(yè)技能水平。因此成熟完善的實(shí)訓(xùn)評(píng)價(jià)系統(tǒng)十分必要。實(shí)訓(xùn)教學(xué)的評(píng)價(jià)工作可以幫助提高教學(xué)質(zhì)量，可以及時(shí)發(fā)現(xiàn)問(wèn)題，便于師生之間互相交流，及時(shí)反饋信息，掌握學(xué)生學(xué)習(xí)情況，解決問(wèn)題，及時(shí)調(diào)整實(shí)訓(xùn)項(xiàng)目?jī)?nèi)容，對(duì)實(shí)訓(xùn)教學(xué)效果提供保障。
四、結(jié)束語(yǔ)
由于信息安全專業(yè)成立時(shí)間較短，沒(méi)有現(xiàn)成的人才培養(yǎng)方案可以借鑒，加上該專業(yè)的自身特點(diǎn)，信息安全人才的培養(yǎng)將是一項(xiàng)艱巨的任務(wù)，任重道遠(yuǎn)，在這樣的局勢(shì)下，本文針對(duì)對(duì)職業(yè)院校計(jì)算機(jī)信息安全實(shí)訓(xùn)教學(xué)模式，從課程體系建設(shè)、實(shí)驗(yàn)室建設(shè)、實(shí)訓(xùn)基地建設(shè)、教學(xué)評(píng)價(jià)等方面進(jìn)行探索，以期新時(shí)期社會(huì)對(duì)信息安全類專業(yè)復(fù)合型人才的需求作出一定貢獻(xiàn)。
論文關(guān)鍵詞：教學(xué)質(zhì)量；教學(xué)機(jī)制；教學(xué)效果
伴隨著我國(guó)經(jīng)濟(jì)的發(fā)展，高等專科院校財(cái)經(jīng)類專業(yè)為國(guó)家培養(yǎng)了大批專業(yè)應(yīng)用型人才，然而，面臨以知識(shí)為特征的新經(jīng)濟(jì)的到來(lái)，傳統(tǒng)的教學(xué)機(jī)制已經(jīng)不能適應(yīng)新時(shí)期人才培養(yǎng)的要求，為此變革教學(xué)機(jī)制，適應(yīng)時(shí)代的發(fā)展要求，是當(dāng)代教育工作者必須要面對(duì)和努力解決的課題。
一、高等專科院校財(cái)經(jīng)類專業(yè)教學(xué)特征的轉(zhuǎn)變
高等專科院校財(cái)經(jīng)類專業(yè)學(xué)生的培養(yǎng)目標(biāo)主要是具有較強(qiáng)實(shí)踐能力的應(yīng)用型人才，其教學(xué)內(nèi)容相對(duì)側(cè)重于政策法規(guī)、制度程序和要式憑證等的講解與掌握，因而其現(xiàn)實(shí)性、可操作較強(qiáng)。然而，隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，財(cái)經(jīng)類專業(yè)知識(shí)的更新頻率加快了，現(xiàn)行的教學(xué)與實(shí)踐脫節(jié)現(xiàn)象日漸明顯。為此，高等專科院校財(cái)經(jīng)類專業(yè)的教學(xué)特征應(yīng)突出為：教學(xué)的目的不只在于訓(xùn)練學(xué)生畢業(yè)時(shí)即已成為一個(gè)專業(yè)人員，而應(yīng)更加強(qiáng)調(diào)培養(yǎng)他們未來(lái)成為一個(gè)勝任的專業(yè)人員應(yīng)有的素質(zhì)。
二、目前高等專科院校財(cái)經(jīng)類專業(yè)教學(xué)質(zhì)量中存在的問(wèn)題及原因分析
(一)教學(xué)質(zhì)量總體上不容樂(lè)觀。近年來(lái)隨著各院校生源的不斷擴(kuò)大，學(xué)生在校人數(shù)普遍超過(guò)其可容納能力。院校基礎(chǔ)設(shè)施不足，師資力量不夠，教學(xué)質(zhì)量普遍堪憂。教學(xué)質(zhì)量的根本提高應(yīng)源自教學(xué)機(jī)制的有效運(yùn)行和不斷創(chuàng)新，如果教學(xué)機(jī)制上出現(xiàn)了問(wèn)題，則教學(xué)質(zhì)量的下滑將是長(zhǎng)期性的，不可逆轉(zhuǎn)的。對(duì)現(xiàn)階段教學(xué)機(jī)制的運(yùn)行過(guò)程中暴露出的幾個(gè)問(wèn)題及形成原因筆者分析如下：
1．課程設(shè)置不盡合理。目前高等專科院校財(cái)經(jīng)類專業(yè)的課程設(shè)置從總體上來(lái)說(shuō)基本適應(yīng)未來(lái)需要，但仍存在許多問(wèn)題。譬如，財(cái)務(wù)會(huì)計(jì)學(xué)課程的內(nèi)容隨著相關(guān)會(huì)計(jì)準(zhǔn)則和制度的出臺(tái)，已變得十分龐雜，教師普遍的做法是對(duì)教學(xué)內(nèi)容進(jìn)行了裁剪，結(jié)果是學(xué)生不能形成對(duì)財(cái)務(wù)會(huì)計(jì)學(xué)的完整知識(shí)體系。
2．課堂教學(xué)效果不佳或一般，教學(xué)現(xiàn)代化手段使用程度不高。目前財(cái)經(jīng)類專業(yè)教學(xué)的基本手段主要是教師講授，對(duì)現(xiàn)代多媒體教學(xué)手段的利用嚴(yán)重不足，院校教學(xué)機(jī)制中缺乏對(duì)教師教學(xué)方法改進(jìn)與提高的督導(dǎo)與激勵(lì)，從而使得教師對(duì)教學(xué)方法的研究與投人不夠，教學(xué)效果自然不夠理想。
3．教材的適用性不強(qiáng)。大多數(shù)院校所選用的教材來(lái)源不外乎兩種情況，即外購(gòu)和自編。由于財(cái)經(jīng)類專業(yè)課程具有很強(qiáng)的政策性和時(shí)代感，所以外購(gòu)的教材在內(nèi)容上總會(huì)或多或少地存在某些不適應(yīng)性。此時(shí)，自編教材就顯示出其具有的靈活性，但也應(yīng)看到自編教材的內(nèi)容更多的出于任課教師的個(gè)人選擇，導(dǎo)致其適用性也存在著較大的問(wèn)題。
4．考試方式單調(diào)，畢業(yè)論文敷衍，且嚴(yán)重抄襲他人。財(cái)經(jīng)類專業(yè)的課程特點(diǎn)是具有很強(qiáng)的實(shí)踐性，單純的試卷筆答并不能考核出學(xué)生的實(shí)際應(yīng)用能力
，“高分低能”現(xiàn)象普遍存在。許多畢業(yè)生畢業(yè)論文撰寫投入不夠，抄襲嚴(yán)重，但仍能輕松過(guò)關(guān)，嚴(yán)重影響了學(xué)校的整個(gè)學(xué)習(xí)風(fēng)氣。
5．專業(yè)實(shí)習(xí)效果不佳。目前財(cái)經(jīng)類專業(yè)的學(xué)生實(shí)習(xí)難是一個(gè)普遍存在的問(wèn)題，其原因主要是各企事業(yè)單位出于會(huì)計(jì)賬簿及信息安全的角度考慮，不愿讓學(xué)生實(shí)際接觸賬簿。因此，很多學(xué)生根本無(wú)法從實(shí)習(xí)中獲得完備有效的實(shí)踐經(jīng)驗(yàn)。
(二)畢業(yè)生的社會(huì)適應(yīng)性較強(qiáng)，但畢業(yè)生卻倍威信心不足。從總體上講，人才市場(chǎng)對(duì)財(cái)經(jīng)類專業(yè)的學(xué)生需求量還是很大的，但從有關(guān)調(diào)查的結(jié)果來(lái)看，學(xué)生對(duì)所學(xué)專業(yè)知識(shí)的自信心不強(qiáng)。造成這種晴況的直接原因是用人單位對(duì)財(cái)經(jīng)類專業(yè)的人才素質(zhì)要求越來(lái)越高，比如要求學(xué)生要有較強(qiáng)的實(shí)踐動(dòng)手能力，有兩年以上的工作經(jīng)歷等等，廣大畢業(yè)生對(duì)此感到壓力很大。
(三)教師素質(zhì)有待遷一步提高。隨著時(shí)代的發(fā)展，社會(huì)經(jīng)濟(jì)形勢(shì)的變化及知識(shí)的創(chuàng)新，使得教師自身素質(zhì)的提高越發(fā)顯得迫切。目前各高等專科院校財(cái)經(jīng)類專業(yè)的專業(yè)教師學(xué)歷水平大多為研究生以上學(xué)歷的教師，但很多現(xiàn)職教師都是大學(xué)畢業(yè)后直接分配到各院校而成為專業(yè)教師的，因而缺乏實(shí)踐經(jīng)驗(yàn)。由于財(cái)經(jīng)類專業(yè)知識(shí)的實(shí)踐性很強(qiáng)，而許多教師特別是青年教師在這方面對(duì)學(xué)生的幫助不大。
(四)學(xué)校學(xué)術(shù)氛圍淡薄，學(xué)術(shù)研究的動(dòng)力不足。由于近年來(lái)各院校不斷擴(kuò)大招生規(guī)模，致使師資力量不足，教師整日忙于教學(xué)，許多教師都戲稱自己成了“上課機(jī)器”，對(duì)日常的授課質(zhì)量的保證都感到吃力，更無(wú)暇顧及學(xué)術(shù)研究。另外，一些院校對(duì)學(xué)術(shù)研究重視不夠，具有高級(jí)職稱的教師在任期考核指標(biāo)中沒(méi)有學(xué)術(shù)研究等方面的量化標(biāo)準(zhǔn)，致使很多院校教師的中堅(jiān)力量缺乏學(xué)術(shù)研究的動(dòng)力。
通過(guò)以上分析，我們可以得出以下結(jié)論：目前各高等專科院校財(cái)經(jīng)類專業(yè)教學(xué)整體水平一般，在某些方面甚至令人擔(dān)憂，財(cái)經(jīng)類專業(yè)教育改革任重而道遠(yuǎn)。
三、提高高等專科院校財(cái)經(jīng)類專業(yè)教學(xué)質(zhì)量的對(duì)策
(一)調(diào)整錁程設(shè)置，提倡小班教學(xué)。專科院校的財(cái)經(jīng)類學(xué)生應(yīng)注重實(shí)際應(yīng)用能力的培養(yǎng)，同時(shí)，為適應(yīng)社會(huì)發(fā)展和知識(shí)的更新，對(duì)基礎(chǔ)理論和相關(guān)學(xué)科的了解和掌握也是十分必要的，這就要求財(cái)經(jīng)類學(xué)生應(yīng)使自己培養(yǎng)成動(dòng)手能力強(qiáng)且具備一定理論知識(shí)和較為廣泛知識(shí)面的“復(fù)合型”人才。為此，各院校應(yīng)就現(xiàn)行課程設(shè)置中不符合這種要求的地方進(jìn)行改革或調(diào)整，譬如合理設(shè)定必修課與選修課的內(nèi)容，提高實(shí)踐教學(xué)環(huán)節(jié)所占教學(xué)總學(xué)時(shí)的比重，突出專業(yè)外語(yǔ)、信息化技術(shù)、管理制度等教學(xué)，從而更好地實(shí)現(xiàn)復(fù)合型人才的培養(yǎng)。需要說(shuō)明的是，就教學(xué)而言，教師授課班級(jí)的數(shù)量和規(guī)模，會(huì)直接影響到教師對(duì)每個(gè)學(xué)生關(guān)心照顧的程度的大小。其主要表現(xiàn)在，首先班級(jí)數(shù)量和規(guī)模對(duì)課堂教學(xué)管理的影響，如人際關(guān)系和情感交流方面。有關(guān)研究表明，學(xué)生在小班級(jí)的情感交流比大班級(jí)更為有利。其次，班級(jí)數(shù)量和規(guī)模對(duì)教學(xué)效果的影響，格拉斯一斯密斯曲線表明，學(xué)生的平均學(xué)習(xí)成績(jī)隨著教師授課班級(jí)數(shù)量和規(guī)模的縮小而提高，而且當(dāng)授課的規(guī)模縮小到15人以下時(shí)，其效果迅速提高。有關(guān)研究表明，教小班的教師教學(xué)積極性高，精神狀態(tài)好，更喜歡與學(xué)生交流，學(xué)生對(duì)教師的教學(xué)工作也更滿意。為此，在條件容許的情況下，盡量以小班授課將有利于穩(wěn)定和提高教學(xué)質(zhì)量。
(二)廣泛利用現(xiàn)代化教學(xué)手段，精選教材，增加動(dòng)手能力的考核，強(qiáng)化畢業(yè)論文撰寫的規(guī)范化。針對(duì)財(cái)經(jīng)類專業(yè)知識(shí)的法規(guī)性、程序化、實(shí)物性的特征，充分注重現(xiàn)代多媒體技術(shù)在教學(xué)中的應(yīng)用，將會(huì)使得課堂教學(xué)拉進(jìn)與實(shí)務(wù)操作的距離，增強(qiáng)教學(xué)的現(xiàn)實(shí)感和趣味性；教材的選用應(yīng)注重其內(nèi)容的時(shí)代感和實(shí)務(wù)上的可操作性(這一點(diǎn)對(duì)專科學(xué)生尤為重要)，同時(shí)兼顧學(xué)科的理論性和前瞻性；改變課程考核單一的筆試形式，適當(dāng)增加并逐步提高實(shí)際動(dòng)手能力測(cè)試在課程總評(píng)成績(jī)中的比例，這將有利于強(qiáng)化對(duì)學(xué)生實(shí)踐能力的要求和培養(yǎng)。學(xué)校應(yīng)加強(qiáng)畢業(yè)論文撰寫的管理和規(guī)范，嚴(yán)格論文的選題、文獻(xiàn)的參考、論文的答辯以及成績(jī)的評(píng)定，對(duì)不符合論文撰寫規(guī)范的學(xué)生要加強(qiáng)督導(dǎo)。
(三)突出學(xué)生的主體觀念，激霞學(xué)生的參與意識(shí)與興趣，多渠道改善實(shí)習(xí)形式，提高實(shí)習(xí)致果，嘈強(qiáng)學(xué)生的實(shí)踐動(dòng)手能力和專業(yè)自信心。實(shí)施素質(zhì)教育的一個(gè)主要方面，是要善于引發(fā)和激勵(lì)所有學(xué)生主動(dòng)參與到教學(xué)中來(lái)。變學(xué)會(huì)為會(huì)學(xué)，讓學(xué)生最大限度發(fā)揮主體意識(shí)和主體能力。在教學(xué)中可多樣化作業(yè)的類型，特別是實(shí)際案例的分析和研究，這會(huì)對(duì)學(xué)生有較強(qiáng)的吸引力。解決實(shí)習(xí)難問(wèn)題的方法有：建立實(shí)習(xí)基地，實(shí)施學(xué)校與企業(yè)的產(chǎn)、學(xué)、研相結(jié)合的人才共建工程；多樣化實(shí)習(xí)形式，如做模擬實(shí)驗(yàn)題，案例分析；將實(shí)踐中的專家、能手請(qǐng)進(jìn)校園“獻(xiàn)身”說(shuō)法和指導(dǎo)在校學(xué)生，等等。另外，在課堂教學(xué)以及作業(yè)的批改等方面亦可積極創(chuàng)造條件和機(jī)會(huì)，起到提高學(xué)生素質(zhì)的功效。
大學(xué)生信息素養(yǎng)教育是在客觀評(píng)估大學(xué)生中學(xué)時(shí)期所接受的信息教育水平的基礎(chǔ)上，幫助大學(xué)生進(jìn)一步提高信息能力、強(qiáng)化信息意識(shí)、培育信息道德，成長(zhǎng)為適應(yīng)未來(lái)發(fā)展的“信息素養(yǎng)人”。具體表現(xiàn)為:(1)提高學(xué)生對(duì)信息的敏銳感知能力，形成信息“資源意識(shí)”、“效益意識(shí)”，更好地去發(fā)現(xiàn)和利用信息;(2)培養(yǎng)學(xué)生能用信息道德的準(zhǔn)則來(lái)規(guī)范自身的行為;(3)培養(yǎng)學(xué)生使用信息技術(shù)獲取信息的能力;(4)培養(yǎng)學(xué)生對(duì)所獲取信息的甄別能力;(5)培養(yǎng)學(xué)生進(jìn)行信息分析和加工，解決問(wèn)題能力;(6)培養(yǎng)學(xué)生借助自身的信息素養(yǎng)進(jìn)行終身學(xué)習(xí)的能力。因此，我校應(yīng)以“高等教育信息素養(yǎng)能力標(biāo)準(zhǔn)”為準(zhǔn)繩，借鑒國(guó)內(nèi)外的成功經(jīng)驗(yàn)，構(gòu)建“以信息意識(shí)為基礎(chǔ)、以信息道德為準(zhǔn)則，以信息能力為重點(diǎn)”的信息素養(yǎng)教育課程體系，培養(yǎng)大學(xué)生分析問(wèn)題和解決問(wèn)題的能力，造就適應(yīng)社會(huì)需求的應(yīng)用型、創(chuàng)新型高級(jí)人才，辦好人民滿意的大學(xué)。
2我校學(xué)生信息素養(yǎng)的現(xiàn)狀
我校對(duì)學(xué)生的信息素養(yǎng)培養(yǎng)非常重視，全校學(xué)生都必修“大學(xué)計(jì)算機(jī)應(yīng)用基礎(chǔ)”必修課，但“大學(xué)計(jì)算機(jī)應(yīng)用基礎(chǔ)”側(cè)重于對(duì)計(jì)算機(jī)的基礎(chǔ)知識(shí)、基本操作技能和一些實(shí)用工具軟件的教育，強(qiáng)調(diào)的是對(duì)學(xué)生信息能力的培養(yǎng)，與大學(xué)生信息素養(yǎng)教育的目標(biāo)尚有一定的差距，具體表現(xiàn)在:
2.1信息意識(shí)比較薄弱調(diào)查結(jié)果顯示，我校學(xué)生雖然認(rèn)同信息的重要性，也能利用搜索引擎獲取部分信息，但大部分學(xué)生對(duì)網(wǎng)絡(luò)環(huán)境中保護(hù)自身信息安全的意識(shí)不強(qiáng);對(duì)本專業(yè)、本學(xué)科的相關(guān)信息和前沿動(dòng)態(tài)缺乏學(xué)習(xí)的主動(dòng)性，“研究性學(xué)習(xí)”對(duì)信息更深層次的需求傾向更難產(chǎn)生;還有相當(dāng)一部分學(xué)生對(duì)本專業(yè)、本學(xué)科應(yīng)掌握的基礎(chǔ)信息進(jìn)行有目的、有計(jì)劃地進(jìn)行積累的意識(shí)不強(qiáng)，即使迫于某一目的或任務(wù)進(jìn)行了信息收集，也僅限于應(yīng)付差事;有的學(xué)生甚至是出于娛樂(lè)的需要，如聊天交友、看視頻、聽(tīng)音樂(lè)等。因此，我校大學(xué)生的信息意識(shí)是比較薄弱的，需要有針對(duì)性的課程體系進(jìn)行培養(yǎng)。
2.2信息能力亟待提高通過(guò)“大學(xué)計(jì)算機(jī)應(yīng)用基礎(chǔ)”課程的學(xué)習(xí)，我校學(xué)生能具備信息獲取、分析的基本能力，部分學(xué)習(xí)效果較好的學(xué)生還能借助常用的工具軟件對(duì)信息進(jìn)行適當(dāng)?shù)耐诰颍M(jìn)行二次加工和集成，但對(duì)多媒體信息的處理能力仍有待提高。大部分學(xué)生對(duì)網(wǎng)絡(luò)環(huán)境中使用有效的信息安全技術(shù)保護(hù)自身計(jì)算機(jī)和信息安全的能力仍有待提高，顯然無(wú)法達(dá)到“四化同步”進(jìn)程的時(shí)代要求。
2.3信息道德和信息法規(guī)意識(shí)欠缺我國(guó)雖然出臺(tái)了一系列規(guī)范信息道德的法律和法規(guī)，如《全國(guó)青少年網(wǎng)絡(luò)文明公約》、“中國(guó)網(wǎng)民自律公約”、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際互聯(lián)網(wǎng)管理暫行辦法》、《商用密碼管理規(guī)定》、《計(jì)算機(jī)軟件保護(hù)條例》、《電子出版物管理規(guī)定》等，我國(guó)《刑法》針對(duì)計(jì)算機(jī)違法犯罪的規(guī)定和處罰也有明確規(guī)定，但在大學(xué)生信息素養(yǎng)教育過(guò)程中，由于課時(shí)、內(nèi)容安排上的困難，在對(duì)上述內(nèi)容的學(xué)習(xí)上明顯不足，導(dǎo)致了學(xué)生在意識(shí)和知識(shí)層面的不足，在信息活動(dòng)中屢屢出現(xiàn)違規(guī)違法行為，對(duì)自己、家庭和社會(huì)造成了嚴(yán)重的傷害。綜上所述，我校大學(xué)生的信息素養(yǎng)教育仍存在諸多缺項(xiàng)，構(gòu)建大學(xué)生信息素養(yǎng)教育的課程體系并實(shí)施好這一系統(tǒng)工程，既是我校的一項(xiàng)重要的教學(xué)任務(wù)，更是高校教育應(yīng)肩負(fù)的使命。
3原因分析
造成我校大學(xué)生整體信息素養(yǎng)不高的因素是多方面的。通過(guò)本項(xiàng)目的研究，我們認(rèn)為主要有以下幾個(gè)方面:
3.1我校至今未在全校范圍內(nèi)開(kāi)設(shè)信息素養(yǎng)課程。這就是為什么學(xué)生的信息意識(shí)、信息評(píng)估能力及使用能力、信息道德及信息法律修養(yǎng)不高的原因。
3.2有少數(shù)系部開(kāi)設(shè)了文獻(xiàn)檢索課，但對(duì)文獻(xiàn)檢索課的重要性宣傳不到位，教學(xué)內(nèi)容、教學(xué)案例過(guò)于泛化、針對(duì)性不強(qiáng)等，這就導(dǎo)致了學(xué)生信息檢索能力依然不高的現(xiàn)狀。
3.3與專業(yè)相關(guān)的信息素養(yǎng)課程也未開(kāi)設(shè)，導(dǎo)致學(xué)生在高級(jí)信息素質(zhì)、綜合信息素質(zhì)方面的能力就更顯薄弱。
3.4由于圖書館基礎(chǔ)條件的限制，導(dǎo)致圖書館在學(xué)生信息素養(yǎng)教育方面的作用需進(jìn)一步提高。如加強(qiáng)圖書文獻(xiàn)、電子科技信息檢索的環(huán)境建設(shè);在新生入學(xué)教育中加強(qiáng)學(xué)生對(duì)圖書館資源進(jìn)行全面、高效使用的教育，為學(xué)生今后的學(xué)習(xí)扮演重要角色。
3.5我校可利用的網(wǎng)絡(luò)資源有限。我校的校園網(wǎng)在學(xué)生信息技術(shù)基礎(chǔ)能力、通用信息素質(zhì)、學(xué)科信息素質(zhì)、綜合信息素質(zhì)教育方面的資源十分有限，軟件資源建設(shè)任重道遠(yuǎn)。
4信息素養(yǎng)培養(yǎng)課程體系的構(gòu)建
目前，由于受高考?jí)毫Φ挠绊懀覈?guó)的中小學(xué)沒(méi)有普遍有效地開(kāi)展信息教育活動(dòng)，尤其是在貴州，這種情況更為嚴(yán)重，導(dǎo)致了大學(xué)新生在信息素質(zhì)方面基礎(chǔ)普遍較差，信息知識(shí)水平與信息能力水平參差不齊。因此，我們更應(yīng)該從信息素養(yǎng)培養(yǎng)的指導(dǎo)思想、教育目標(biāo)進(jìn)行深入研究，構(gòu)建出具有我校特色的信息素養(yǎng)課程體系，有序、全面、高效的提升我校學(xué)生的信息素養(yǎng)，培養(yǎng)出社會(huì)需求的人才，辦好人民滿意的大學(xué)。
4.1建設(shè)思路(1)既要以“高等教育信息素養(yǎng)能力標(biāo)準(zhǔn)”為準(zhǔn)繩，更要從我校學(xué)生信息素養(yǎng)的現(xiàn)狀出發(fā)，以學(xué)生能力的培養(yǎng)為中心。(2)要注重以信息意識(shí)為基礎(chǔ)，以信息道德為準(zhǔn)則，以信息能力為重點(diǎn)的組成要件和層次關(guān)系。(3)要能將教學(xué)與非教學(xué)形式相結(jié)合，具有較強(qiáng)的可操作性、適應(yīng)不同專業(yè)需求的彈性課程體系。
4.2建設(shè)方案根據(jù)專業(yè)屬性和學(xué)習(xí)階段的特點(diǎn)，我們將課程體系概述為“三個(gè)層次，四年一貫制”，即“通識(shí)信息素養(yǎng)培養(yǎng)”、“專業(yè)信息素養(yǎng)培養(yǎng)”和“特色信息素養(yǎng)培養(yǎng)”三個(gè)層次，并貫穿于大學(xué)四年的學(xué)習(xí)過(guò)程中，既實(shí)現(xiàn)了信息意識(shí)、信息能力、信息道德的有機(jī)統(tǒng)一，又各有側(cè)重。具體來(lái)講:(1)“通識(shí)信息素養(yǎng)培養(yǎng)”側(cè)重對(duì)大學(xué)生的信息意識(shí)、基本信息技能和信息安全方面的基礎(chǔ)能力的培養(yǎng)。通過(guò)開(kāi)設(shè)信息檢索課、舉辦信息素養(yǎng)知識(shí)講座、網(wǎng)絡(luò)宣傳等形式，培養(yǎng)大學(xué)生對(duì)信息的敏銳感知能力，使用信息檢索工具進(jìn)行信息檢索、分析、加工的能力;培養(yǎng)大學(xué)生具備良好的信息道德，自覺(jué)遵守相關(guān)的法律和規(guī)定，尊重知識(shí)產(chǎn)權(quán)，維護(hù)信息安全，做一個(gè)文明的“信息人”的素養(yǎng)。(2)“專業(yè)信息素養(yǎng)培養(yǎng)”側(cè)重培養(yǎng)大學(xué)生按特定目的對(duì)搜集到的海量信息進(jìn)行審核、篩選，運(yùn)用綜合分析法和抽象思維的能力，正確地解決和回答問(wèn)題的能力;對(duì)特定信息能批判性、公正性地進(jìn)行評(píng)估、有序化地進(jìn)行整理、科學(xué)性進(jìn)行利用和創(chuàng)造性進(jìn)行加工，生產(chǎn)出所需的新的信息集合。(3)“特色信息素質(zhì)培養(yǎng)”側(cè)重對(duì)大學(xué)生具備基本的研究能力的培養(yǎng)。將信息素養(yǎng)教育嵌入院系的課程，通過(guò)結(jié)合單一課程、階段性課程、課程群開(kāi)展綜合性、設(shè)計(jì)性、創(chuàng)新性實(shí)踐教學(xué)，培養(yǎng)學(xué)生研究性學(xué)習(xí)的能力。學(xué)生也可在導(dǎo)師的指導(dǎo)下，有選擇地開(kāi)展課題研究，撰寫必要的研究報(bào)告和學(xué)術(shù)論文，在具體實(shí)踐中提高自身的信息素養(yǎng)。特別是結(jié)合專業(yè)開(kāi)展的畢業(yè)論文和畢業(yè)設(shè)計(jì)工作，既是對(duì)學(xué)生專業(yè)素養(yǎng)的綜合考查，也是開(kāi)展“特色信息素養(yǎng)培養(yǎng)”的良好實(shí)踐。近年來(lái)，貴州省教育廳和各高校組織的“高等學(xué)校大學(xué)生創(chuàng)新創(chuàng)業(yè)訓(xùn)練計(jì)劃項(xiàng)目”的實(shí)施也是“特色信息素養(yǎng)培養(yǎng)”的有效形式。2013年貴州省共立項(xiàng)318項(xiàng)，參與人數(shù)約1700人，各高校自行立項(xiàng)數(shù)和參與人數(shù)與省級(jí)立項(xiàng)相當(dāng)，為“特色信息素養(yǎng)培養(yǎng)”奠定了堅(jiān)實(shí)的基礎(chǔ)。此外，學(xué)校還可以開(kāi)展新生進(jìn)校后的圖書館資源利用教育、系列講座、網(wǎng)絡(luò)教育等形式，全方位、多渠道地開(kāi)展信息素養(yǎng)教育，并不斷形成對(duì)信息素養(yǎng)和知識(shí)的評(píng)價(jià)能力，提高學(xué)生利用信息分析問(wèn)題、解決問(wèn)題的能力，適應(yīng)信息社會(huì)發(fā)展的需要。
4.3信息素養(yǎng)教育課程體系根據(jù)上述建設(shè)思路、建設(shè)方案，結(jié)合不同類別的專業(yè)特點(diǎn)，我們?cè)O(shè)計(jì)了“1+1+X+1”的信息素養(yǎng)課程體系并付諸實(shí)踐，取得了良好的效果。(1)師范專業(yè)信息素養(yǎng)課程體系的構(gòu)建，如表1所示。通過(guò)本課程體系的實(shí)施，學(xué)生通過(guò)“計(jì)算機(jī)應(yīng)用基礎(chǔ)”課程的學(xué)習(xí)具備信息素養(yǎng)培養(yǎng)所需的基本操作能力，然后經(jīng)過(guò)“信息素養(yǎng)”課程的學(xué)習(xí)理解信息意識(shí)、信息道德、信息能力之間的關(guān)系并指導(dǎo)信息素養(yǎng)形成的整個(gè)過(guò)程，再經(jīng)過(guò)多門素質(zhì)拓展選修課增強(qiáng)學(xué)生的信息能力，最后將其綜合運(yùn)用到師范專業(yè)所需的“多媒體課件制作”的課程中，并在今后的學(xué)習(xí)和工作中指導(dǎo)自己的實(shí)踐。(2)非師范專業(yè)信息素養(yǎng)課程體系的構(gòu)建，如表2所示。通過(guò)本課程體系的實(shí)施，學(xué)生通過(guò)“計(jì)算機(jī)應(yīng)用基礎(chǔ)”課程的學(xué)習(xí)具備信息素養(yǎng)培養(yǎng)所需的基本操作能力，然后經(jīng)過(guò)“信息素養(yǎng)”課程的學(xué)習(xí)理解信息意識(shí)、信息道德、信息能力之間的關(guān)系并指導(dǎo)信息素養(yǎng)形成的整個(gè)過(guò)程，再經(jīng)過(guò)多門素質(zhì)拓展選修課增強(qiáng)學(xué)生的信息素養(yǎng)能力，最后通過(guò)“數(shù)據(jù)統(tǒng)計(jì)與分析技術(shù)”課程的學(xué)習(xí)，使學(xué)生具備信息的高級(jí)加工、處理能力，在畢業(yè)設(shè)計(jì)(論文)和今后的研究中發(fā)揮較大的作用。說(shuō)明:(1)對(duì)于師范專業(yè)的學(xué)生，我們考慮了文、理科學(xué)生的專業(yè)特點(diǎn)，文科學(xué)生側(cè)重于圖像、文本的處理，理科學(xué)生側(cè)重于編程能力和網(wǎng)站建設(shè)方面的的培養(yǎng)。(2)對(duì)于非師范專業(yè)的學(xué)生，我們除要求文、理科學(xué)生在達(dá)到師范專業(yè)學(xué)生的基本要求外，還增加了數(shù)據(jù)庫(kù)技術(shù)方面的知識(shí)，以適應(yīng)其專業(yè)學(xué)習(xí)和研究的需要。(3)在方案實(shí)施過(guò)程中，所有的文、理科學(xué)生的素質(zhì)拓展選修課可在學(xué)校的教務(wù)系統(tǒng)中呈現(xiàn)，學(xué)生在達(dá)到最低學(xué)分標(biāo)準(zhǔn)和學(xué)分組成的前提下可根據(jù)自己的情況進(jìn)行適當(dāng)?shù)恼{(diào)整。(4)課程體系中各課程的學(xué)時(shí)、學(xué)分，結(jié)合各類專業(yè)培養(yǎng)方案的學(xué)時(shí)、學(xué)分要求會(huì)有所不同。
5小結(jié)
我叫***，**年畢業(yè)于***大學(xué)信息管理系，**年就讀***大學(xué)" 計(jì)算 機(jī) 理論 與軟件"專業(yè)的 研究 生課程班，2002年6月獲得中山大學(xué)計(jì)算機(jī)系碩士學(xué)位。
從**年7月開(kāi)始，我先后在檔案管理科、技術(shù)科工作。自**年1月至今一直在聲像科任職。多年來(lái)，我的工作可以用三句話概括：檔案整理一絲不茍，外出拍攝兢兢業(yè)業(yè)，編輯制作精益求精。由于工作積極投入，我被評(píng)為**年基層先進(jìn)個(gè)人和**年局先進(jìn)工作者。
我來(lái)競(jìng)聘，是因?yàn)槲揖哂幸韵聝?yōu)勢(shì)：
第一，善"學(xué)"。七年來(lái)，我善于 學(xué)習(xí) 和思考，并不斷地自我提升。工作給予了我學(xué)習(xí)探索的動(dòng)力，學(xué)習(xí)賦予了我工作的激情。我的碩士畢業(yè)論文研究方向是多媒體技術(shù)和數(shù)字圖象的水印算法。照片盜版的泛濫是當(dāng)前聲像工作中的一大困擾。我以城建檔案館的標(biāo)志作為水印，設(shè)計(jì)了一個(gè)新型算法，嵌入到數(shù)字圖像中，作為版權(quán)的保證。實(shí)踐證明算法是相當(dāng)可行的。學(xué)有所用，用有所成，那一刻，我充滿了激情。我的論文在答辯中被評(píng)為唯一的優(yōu)，不久又被第十一屆全國(guó)多媒體學(xué)術(shù)會(huì)議錄用。工作和學(xué)習(xí)的互相促進(jìn)，使我找到了自我提升的價(jià)值。
第二，會(huì)"管"。我具有組織管理才能和團(tuán)隊(duì)合作精神。**年底聲像科成立，我是伴隨著聲像科一塊成長(zhǎng)的。七年前，聲像科還沒(méi)有一卷照片檔案，沒(méi)有一份 電子 文檔。我主要負(fù)責(zé)照片檔案的整理和數(shù)字化工作。**年我參與了廣州城建聲像檔案分類方案的制訂，**年起草了《聲像檔案接收 內(nèi)容 和編制要求》。通過(guò)我和全科同事齊心協(xié)力、分工合作，今天，我們擁有聲像檔案12000多條，電子照片檔案6000多張，圖片庫(kù)的數(shù)據(jù)量超過(guò) 80G 。
第四，夠"專"。我工作能力強(qiáng)，綜合素質(zhì)高，并且具備牢固扎實(shí)的專業(yè)知識(shí)。長(zhǎng)期的本文是作者參加競(jìng)聘的演講稿。工作實(shí)踐使我積累了一定的攝影攝像技能：多年來(lái)我拍攝的項(xiàng)目有市政重點(diǎn)工程、規(guī)劃會(huì)議、三年一中變工程等等不勝枚舉。其中，我所拍攝的照片"李長(zhǎng)春書記暢游地鐵1號(hào)線"被收錄在**年《廣州建設(shè)年鑒》，系列照片"廣州近 現(xiàn)代 建筑"被作為市規(guī)劃局《廣州近現(xiàn)代優(yōu)秀建筑保護(hù)方案》立項(xiàng)的申報(bào)材料。編輯制作是一項(xiàng)專業(yè)性強(qiáng)的工作，我能夠得心應(yīng)手地操作線性編輯與非線性編輯兩套系統(tǒng)。對(duì)于信號(hào)的采編、素材的剪輯、錄音、配樂(lè)等后期加工各環(huán)節(jié)工作均能勝任。**年9月，我運(yùn)用非線性編輯系統(tǒng)，獨(dú)立完成了電視專題片《建設(shè)中的會(huì)展中心》的編輯制作。作為計(jì)算機(jī)軟件與理論專業(yè)的碩士，我具備多媒體技術(shù)開(kāi)發(fā)的科研能力和后期制作的專業(yè)知識(shí)。
除了善學(xué)、會(huì)管、能寫、夠?qū)＃疫€具有反應(yīng)快，容易接受新鮮事物的優(yōu)勢(shì)。這一點(diǎn)，也是多媒體工作室主任應(yīng)有的素質(zhì)。
我來(lái)競(jìng)聘也有兩個(gè)不利因素。第一是我的性別。由于攝影工作對(duì)體能的高要求，人們也許會(huì)認(rèn)為這一職位應(yīng)由身強(qiáng)力壯的男士來(lái)?yè)?dān)任。但是，我認(rèn)為，除了身體條件好以外，還應(yīng)有過(guò)人的魄力。這兩點(diǎn)，我都具備。我年輕，我的字典里面，沒(méi)有嬌滴滴三個(gè)字。外出拍攝，不管多累多苦，我都不會(huì)因?yàn)樽约菏桥远丝s。曾經(jīng)兩次，我隨林市長(zhǎng)外出視察，由于我的突出表現(xiàn)和善于抓拍，在一群身材魁梧的攝影記者里面,林市長(zhǎng)都唯一地注意到我,并親切地詢問(wèn)我的單位。當(dāng)我自豪地說(shuō)出城建檔案館時(shí)，我不再感到，性別會(huì)成為 影響 我工作能力的障礙。
第二是我的性格含蓄，不愛(ài)張揚(yáng)，不大善于在人面前表現(xiàn)自我。為了克服這個(gè)缺點(diǎn)，我決心工作上要多向館領(lǐng)導(dǎo)匯報(bào)，在領(lǐng)會(huì)上級(jí)精神的同時(shí)讓領(lǐng)導(dǎo)知道自己的想法，同事之間多作溝通和思想交流；生活上學(xué)會(huì)推銷自己，化被動(dòng)為主動(dòng)。
假如我競(jìng)聘失敗，那說(shuō)明有很多地方我做得還不夠。我將 總結(jié) 經(jīng)驗(yàn)，改進(jìn) 方法 ，積極愉快地工作；假如我競(jìng)聘成功，我會(huì)全力以赴，實(shí)現(xiàn)心中的藍(lán)圖。我的工作設(shè)想具體有A、B、C、D四大計(jì)劃：
A計(jì)劃（Accumulation）是集腋成裘計(jì)劃。主要 內(nèi)容 是多途徑、多渠道地搜集聲像檔案。首先要依靠自己，主動(dòng)出擊。繼續(xù)跟蹤拍攝一批重點(diǎn)工程；積極配合規(guī)劃局和建委完成重要會(huì)議活動(dòng)的拍攝；完整系統(tǒng)地搜集規(guī)劃專項(xiàng)工程例如番禺南沙開(kāi)發(fā)區(qū)、生物島、城中村改造的聲像素材。第二，開(kāi)辟聲像檔案搜集的新途徑，逐步加強(qiáng)多媒體工作室對(duì)聲像檔案業(yè)務(wù)指導(dǎo)的功能。改變"單槍匹馬闖天下"的方式，制定聲像檔案的接收標(biāo)準(zhǔn)，依靠基層 網(wǎng)絡(luò) 單位，征集聲像檔案。"集腋成裘，聚沙成塔"，我相信，A計(jì)劃能夠及時(shí)而有效地豐富我館聲像檔案的內(nèi)容。
B計(jì)劃（Business）是商業(yè)運(yùn)作計(jì)劃。我館聲像檔案忠實(shí)地記錄了十多年來(lái)廣州城市面貌的變遷，是在座各位共同擁有的寶貴財(cái)產(chǎn)。B計(jì)劃是憑借已有的素材，運(yùn)用多媒體技術(shù)，開(kāi)發(fā)集聲音、圖像、文字于一身的多媒體產(chǎn)品，并借助商業(yè)運(yùn)作的模式，開(kāi)展有償服務(wù)。B計(jì)劃利用館藏聲像檔案的不動(dòng)產(chǎn)，創(chuàng)造具有市場(chǎng)價(jià)值的多媒體產(chǎn)品這一流動(dòng)資產(chǎn)，將為我館帶來(lái)源源不斷的財(cái)富。
C計(jì)劃（Cooperation）是跨部門合作計(jì)劃。橫向交流，縱向合作是C計(jì)劃的宗旨。
首先要密切與本館內(nèi)各部門的合作。近期來(lái)說(shuō)，對(duì)內(nèi)合作計(jì)劃有三個(gè)內(nèi)容：第一，與編研部合作，編輯一條專題片，宣傳檔案館建館20周年。另外，提供編研部編輯畫冊(cè)和籌備網(wǎng)站所需的聲像資料；第二，與監(jiān)督指導(dǎo)室合作，增強(qiáng)聲像檔案的業(yè)務(wù)指導(dǎo)職能，在網(wǎng)絡(luò)單位征收聲像檔案；第三，與技術(shù)開(kāi)發(fā)部合作，參與數(shù)字檔案館中數(shù)字多媒體信息管理系統(tǒng)的開(kāi)發(fā)，向我館和市規(guī)劃局的相關(guān)用戶提供城建聲像檔案的多媒體查詢系統(tǒng)。
合作計(jì)劃的另一方面是加強(qiáng)對(duì)外合作。第一，強(qiáng)調(diào)主動(dòng)服務(wù)的觀念，與市建委、市規(guī)劃局合作。積極配合政府決策部門，制作規(guī)劃方案和國(guó)際招標(biāo)所需的電視專題片。第二，講求互惠互利，各施所長(zhǎng)的原則，與電視臺(tái)、報(bào)社等大型媒體機(jī)構(gòu)合作。利用媒體優(yōu)勢(shì)和本館資源，開(kāi)展宣傳策劃活動(dòng)。第三，以平等互利，資源共享為原則，和城建系統(tǒng)的兄弟單位合作。通過(guò)舉辦攝影作品展覽、多媒體信息交流的活動(dòng)，加強(qiáng)與兄弟單位的聯(lián)系，保證跨部門工作的順利開(kāi)展。
摘要：信息系統(tǒng)的登錄常見(jiàn)的是僅僅采用用戶名和密碼兩項(xiàng)來(lái)驗(yàn)證登陸用戶的合法性。該文針對(duì)傳統(tǒng)登陸身份驗(yàn)證方式的不足，容易受到記錄鍵盤、字典猜測(cè)、SQL注入等攻擊，采用了哈西算法、圓錐曲線數(shù)字簽名技術(shù)來(lái)設(shè)計(jì)登錄安全解決方案，可以滿足登陸信息的登錄用戶身份的安全認(rèn)證、信息的完整性、不可否認(rèn)性，該方案可以滿足安全的需求。
關(guān)鍵詞：信息安全；圓錐曲線數(shù)字簽名；登錄系統(tǒng)安全
中圖分類號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2008)35-2463-01
A Secure Login Resolution Scheme
LONG Yong1,CAI Chang-xu2,CAI Chang-shu3
(1. Yunnan Energy School,Qujing 650001,China;puter and Information Department of Qujing Normal University,Qujing 650011,China;3.Yunnan E-government Network Management Center,Kunming 650031,China)
Abstract: The common information system login method adopts only user name and password to authenticate the users.In order to avoid the drawbacks of conventional methods which is vulnerable to the attacks of record keyboard, dictionary guess, SQL injection and so forth, the thesis design a novel scheme adopting Hash algorithm and Conic Curve Digital Signature technology. It can meet the security requirement of authentication, information integrity, non-repudiation.
Key words:information security;conic curve digital signature;system login security
1 前言
在大部分的C/S與B/S的登錄頁(yè)面中，都僅僅采用了用戶名和密碼兩項(xiàng)來(lái)作為登錄用戶身份的驗(yàn)證，用戶名和密碼還直接就以明文的形式存儲(chǔ)在數(shù)據(jù)庫(kù)中，更有甚者，還只有密碼一項(xiàng)來(lái)驗(yàn)證用戶身份，且密碼以明文的形式存儲(chǔ)在數(shù)據(jù)庫(kù)中。這樣的系統(tǒng)都是極度不安全的，黑客打開(kāi)數(shù)據(jù)庫(kù)、記錄合法用戶的鍵盤敲擊、或者字典猜測(cè)都很容易獲取登錄頁(yè)面的用戶名和密碼。對(duì)于用戶名推薦使用與部門或用戶沒(méi)有任何關(guān)聯(lián)的符合一定復(fù)雜性的隨機(jī)字符來(lái)最為用戶名，不得使用Administrator、Admin等。黑客輸入得到的用戶名和密碼就可以登錄系統(tǒng)肆意進(jìn)行相關(guān)的工作了。采用用戶名加密碼的哈西值組合，密碼項(xiàng)就沒(méi)有直接存儲(chǔ)在數(shù)據(jù)庫(kù)中，黑客打開(kāi)數(shù)據(jù)庫(kù)是找不到登錄用戶的密碼項(xiàng)的，這樣的安全性大大強(qiáng)于用戶名和密碼項(xiàng)的組合，但是它還不能抵抗字典猜測(cè)攻擊，更危險(xiǎn)的是，如果沒(méi)有對(duì)用戶名和密碼框的輸入進(jìn)行非法字符的過(guò)濾，這樣的系統(tǒng)還是很容易受到SQL注入攻擊的，而SQL注入攻擊是一種攻擊效果非常好的攻擊方法。
2 解決方案
為了保證登錄頁(yè)面的安全，必須采取更好的解決方案。本文針對(duì)常規(guī)解決方法的不足，設(shè)計(jì)了如下的安全登錄解決方案：采用單向哈西用戶名+用戶授權(quán)文件+授權(quán)文件完整性校驗(yàn)+數(shù)字簽名技術(shù)來(lái)解決登錄的安全問(wèn)題。登錄的實(shí)際帳戶在數(shù)據(jù)庫(kù)在不存儲(chǔ)實(shí)際名，而是存儲(chǔ)帳戶名的哈西摘要值，使用SHA-1，建議使用SHA-256。不同的用戶角色授權(quán)文件不同，授權(quán)文件可以是任意格式的文件。完整性校驗(yàn)采用SHA-256算法，數(shù)字簽名算法采用CCDSA算法[1]。CCDSA算法的參數(shù)選取采用文獻(xiàn)[1]中的選取過(guò)成。數(shù)字簽名算法不采用國(guó)際上流行算法如RSA，ECDSA，可以在一定的程度上避開(kāi)了常見(jiàn)密碼算法的已有攻擊算法。本登錄方案從源頭上杜絕了SQL注入攻擊，安全性極高。
登錄的輸入項(xiàng)目有：1)用戶名；2)導(dǎo)入的授權(quán)文件，用戶的私鑰。
本登錄方案的登錄過(guò)程如下：
1) 登錄用戶輸入符合一定復(fù)雜性要求的用戶名。
2) 計(jì)算用戶名的SHA-256哈西值，查找數(shù)據(jù)庫(kù)中有無(wú)此哈西值存在，若存在說(shuō)明此用戶是一個(gè)存在的合法用戶，否則退出登錄。
3) 登錄的用戶導(dǎo)入登錄的授權(quán)文件，用SHA-256計(jì)算哈西摘要值，在數(shù)據(jù)庫(kù)中查找有無(wú)此授權(quán)文件的哈西值存在，若存在，則說(shuō)明用戶的授權(quán)文件是完整的，沒(méi)有受到非法的篡改，否則退出登錄。
4) 登錄用戶導(dǎo)入自己的私鑰對(duì)計(jì)算出的授權(quán)文件哈西值進(jìn)行圓錐曲線數(shù)字簽名。
5) 登錄的后臺(tái)對(duì)授權(quán)文件的哈西摘要值的數(shù)字簽名驗(yàn)證數(shù)字簽名的合法性，若是合法的數(shù)字簽名，則用戶就可以最終登錄入后臺(tái)管理系統(tǒng)進(jìn)行相關(guān)的操作了，否則退出登錄。
3 結(jié)束語(yǔ)
信息系統(tǒng)的登錄在系統(tǒng)中是一個(gè)非常重要的部分，常見(jiàn)的登錄系統(tǒng)僅僅采用用戶名和密碼兩項(xiàng)來(lái)驗(yàn)證登陸用戶的合法性，這樣的驗(yàn)證方式是脆弱的，容易受到記錄鍵盤、字典猜測(cè)、SQL注入等攻擊。本文設(shè)計(jì)的解決方案可以從源頭上就杜絕這些攻擊，數(shù)字簽名算法不采用國(guó)際流行的RSA和ECDSA，使得針對(duì)這些算法的攻擊算法無(wú)用，基于圓錐曲線離散對(duì)數(shù)問(wèn)題的圓錐曲線數(shù)字簽名、SHA-256的引入設(shè)計(jì)的此方案的安全性得到了提高，提出的此登錄系統(tǒng)安全解決方案有一定的參考意義。
關(guān)鍵詞：畢業(yè)設(shè)計(jì)；信息學(xué)科；創(chuàng)新；實(shí)踐；措施
中圖分類號(hào)：G642
文獻(xiàn)標(biāo)識(shí)碼：B
文章編號(hào)：1672-5913(2008)06-0012-04
1信息類學(xué)科畢業(yè)設(shè)計(jì)存在的問(wèn)題
信息類學(xué)科知識(shí)更新和社會(huì)需求更新較快，新技術(shù)、新工藝、新器件、新軟件、新算法不斷涌現(xiàn)，導(dǎo)致學(xué)生在畢業(yè)設(shè)計(jì)時(shí)出現(xiàn)很多問(wèn)題。如對(duì)專業(yè)和學(xué)科的新技術(shù)、新工藝、新方法缺乏足夠了解，專業(yè)面較窄，適應(yīng)能力、動(dòng)手能力較差；論文選題陳舊，如計(jì)算機(jī)專業(yè)的圖書管理系統(tǒng)、學(xué)生管理系統(tǒng)、人事管理系統(tǒng)等類似的題目占相當(dāng)比例，且每年都在重復(fù)使用，沒(méi)有發(fā)展，毫無(wú)創(chuàng)新性可言；避硬件就軟件，即使是硬件方面的課題，也僅是停留在設(shè)計(jì)原理結(jié)構(gòu)層面上，缺乏實(shí)驗(yàn)調(diào)試，與實(shí)際情況對(duì)接不上；課題脫離社會(huì)實(shí)踐，所使用的技術(shù)有些已是淘汰的技術(shù)，對(duì)學(xué)生綜合能力培養(yǎng)的幫助不大；課題有相當(dāng)大的一部分是虛擬課題，并沒(méi)有將所學(xué)的理論知識(shí)與實(shí)際應(yīng)用結(jié)合起來(lái)，在一定程度上阻礙了學(xué)生自我創(chuàng)新能力的培養(yǎng)。
另外，隨著高校擴(kuò)招，大學(xué)生就業(yè)形勢(shì)嚴(yán)峻，找工作自然成了首要的任務(wù)，做畢業(yè)設(shè)計(jì)的同時(shí)，也正是畢業(yè)生找工作的沖刺階段，很多大學(xué)生無(wú)法安下心來(lái)做設(shè)計(jì)、寫論文；即使找到工作，又有相當(dāng)數(shù)量的用人單位要求學(xué)生進(jìn)行實(shí)習(xí)。同樣，考研復(fù)試、部分學(xué)生需要完成重修考試等也因類似的原因占用了畢業(yè)設(shè)計(jì)的時(shí)間，導(dǎo)致部分學(xué)生對(duì)畢業(yè)設(shè)計(jì)重視程度和精力投入很難完全到位。有些學(xué)生畢業(yè)設(shè)計(jì)的目的不夠明確，態(tài)度不夠認(rèn)真，加之有些指導(dǎo)教師水平有限、責(zé)任心不強(qiáng)，學(xué)校的監(jiān)控措施不到位，導(dǎo)致部分學(xué)生不重視畢業(yè)設(shè)計(jì)，應(yīng)付了事，甚至從網(wǎng)上直接抄襲論文。以上這些現(xiàn)象嚴(yán)重影響了畢業(yè)設(shè)計(jì)的質(zhì)量，也嚴(yán)重影響了人才的培養(yǎng)質(zhì)量，更不用說(shuō)學(xué)生的創(chuàng)新能力和實(shí)踐能力。因此，有必要對(duì)畢業(yè)設(shè)計(jì)教學(xué)過(guò)程進(jìn)行整體優(yōu)化，拓寬畢業(yè)設(shè)計(jì)的途徑，采取積極有利的措施，使創(chuàng)新意識(shí)與實(shí)踐能力的培養(yǎng)貫穿于畢業(yè)設(shè)計(jì)的全過(guò)程，從而形成良性循環(huán)。
2提高畢業(yè)設(shè)計(jì)創(chuàng)新能力與實(shí)踐能力的措施
2.1盡早介入教師的科研項(xiàng)目
目前，高校畢業(yè)設(shè)計(jì)基本安排在最后一個(gè)學(xué)期，但有效設(shè)計(jì)時(shí)間僅有3～4個(gè)月左右。要想在此時(shí)間內(nèi)完成高質(zhì)量和高水平的畢業(yè)設(shè)計(jì)(論文)，使學(xué)生的創(chuàng)新能力和實(shí)踐能力明顯提高顯然是困難的。因此為了實(shí)現(xiàn)畢業(yè)設(shè)計(jì)的目標(biāo)，可以放寬畢業(yè)設(shè)計(jì)的時(shí)間限制，在不改變和影響教學(xué)計(jì)劃的前提下，利用課余時(shí)間盡早提前參與到教師的科研活動(dòng)當(dāng)中。
例如，從大學(xué)三年級(jí)開(kāi)始學(xué)生作為教師的科研助手，通過(guò)參與教師的科研項(xiàng)目，讓學(xué)生了解并熟悉科研的一般規(guī)律，從最基本的基礎(chǔ)工作做起，隨著科學(xué)研究的不斷深入，逐步建立起學(xué)生的好奇心，培育學(xué)生的創(chuàng)新意識(shí)，并在研究過(guò)程中，施展自己的才華。我院每年都有許多學(xué)生參與教師的科研活動(dòng)，還充分利用省級(jí)重點(diǎn)實(shí)驗(yàn)室裝備制造業(yè)綜合自動(dòng)化實(shí)驗(yàn)室和羅克韋爾自動(dòng)化實(shí)驗(yàn)室等，結(jié)合各級(jí)各類科研項(xiàng)目吸收部分學(xué)生參加實(shí)驗(yàn)室科研活動(dòng)并且在實(shí)驗(yàn)室完成畢業(yè)設(shè)計(jì)工作。我院2006屆參與教師科研的學(xué)生人數(shù)為67名，2007屆為92人，分別占到當(dāng)年畢業(yè)生總數(shù)的18％和25％。
良好的科研實(shí)驗(yàn)環(huán)境有利于充分發(fā)揮學(xué)生的積極性和主動(dòng)性。教師的科研工作通常在具體的領(lǐng)域里具有較強(qiáng)的創(chuàng)新性與前沿性。教師的科研實(shí)驗(yàn)室通常具備較為先進(jìn)的實(shí)驗(yàn)設(shè)備和良好寬松的實(shí)驗(yàn)環(huán)境，足以為學(xué)生的實(shí)踐能力培養(yǎng)提供可靠的保證。科研課題轉(zhuǎn)化為畢業(yè)設(shè)計(jì)的內(nèi)容可為學(xué)生提供更大的空間，提前介入教師的科研課題，學(xué)生具有充足的時(shí)間、精力進(jìn)行思考和工作，既能讓學(xué)生了解如何進(jìn)行科研，形成科研的基本概念，又能使科研與學(xué)習(xí)相長(zhǎng)。以科研項(xiàng)目為依托，將實(shí)際科研項(xiàng)目融入畢業(yè)設(shè)計(jì)之中，真題真做，深入工程實(shí)際，抓住設(shè)計(jì)指導(dǎo)重點(diǎn)，教授工程設(shè)計(jì)方法，確保畢業(yè)設(shè)計(jì)的質(zhì)量和實(shí)用性，注重培養(yǎng)學(xué)生解決工程實(shí)際問(wèn)題的能力和創(chuàng)新意識(shí)，使學(xué)生的專業(yè)理論知識(shí)和實(shí)踐技能得到升華。將這種過(guò)程持續(xù)到畢業(yè)設(shè)計(jì)過(guò)程結(jié)束，通過(guò)一年多甚至兩年的研究，無(wú)論從研究的深度和廣度要遠(yuǎn)遠(yuǎn)高于僅用一個(gè)學(xué)期完成畢業(yè)設(shè)計(jì)的質(zhì)量和水平。有的學(xué)生甚至可以在核心學(xué)術(shù)期刊發(fā)表高水平、高質(zhì)量的學(xué)術(shù)論文，取得專利。學(xué)生畢業(yè)后很大一部分人將從事這一類型的工作，這同時(shí)也使學(xué)生在畢業(yè)后能盡快適應(yīng)社會(huì)需要和新的工作崗位，為在新的崗位上做出成績(jī)打下堅(jiān)實(shí)基礎(chǔ)。對(duì)于畢業(yè)后繼續(xù)攻讀研究生的學(xué)生也具備了科學(xué)研究的基本素質(zhì)，能很快投入到碩士課題的研究工作。
2.2學(xué)科競(jìng)賽與畢業(yè)設(shè)計(jì)有機(jī)結(jié)合
大學(xué)生學(xué)科競(jìng)賽是培養(yǎng)學(xué)生創(chuàng)新精神和動(dòng)手能力的有效載體，對(duì)培養(yǎng)和提高學(xué)生的創(chuàng)新思維、創(chuàng)新能力、團(tuán)隊(duì)合作精神、解決實(shí)際問(wèn)題和實(shí)踐動(dòng)手能力具有極為重要的作用。學(xué)科競(jìng)賽現(xiàn)在越來(lái)越受到各高校的重視及社會(huì)的認(rèn)可，特別是國(guó)際以及國(guó)家級(jí)和省級(jí)的競(jìng)賽，例如大學(xué)生“挑戰(zhàn)杯”、ACM國(guó)際大學(xué)生程序設(shè)計(jì)競(jìng)賽、電子競(jìng)賽、機(jī)器人大賽、網(wǎng)頁(yè)設(shè)計(jì)競(jìng)賽、電子商務(wù)競(jìng)賽等。一般可以從大學(xué)三年級(jí)做起，鼓勵(lì)學(xué)生跨專業(yè)、跨系、跨學(xué)院多學(xué)科綜合組建團(tuán)隊(duì)，通過(guò)賽前的積極備戰(zhàn)，可以極大地提高學(xué)生的創(chuàng)新思維，鍛煉學(xué)生刻苦鉆研的品質(zhì)，培育團(tuán)隊(duì)協(xié)作的精神，積極向上、頑強(qiáng)拚搏、不屈不撓的毅力。有一部分學(xué)生可結(jié)合已參與的電子競(jìng)賽、機(jī)器人大賽等方面的題目，不斷延展科技競(jìng)賽平臺(tái)的寬度和深度，作為學(xué)生畢業(yè)設(shè)計(jì)的選題，繼續(xù)發(fā)揮創(chuàng)造性，提出新觀點(diǎn)，創(chuàng)新內(nèi)容，把課題做大、做活。學(xué)生在畢業(yè)設(shè)計(jì)過(guò)程中，既有團(tuán)結(jié)協(xié)作的精神，又有相對(duì)的獨(dú)立性，這種團(tuán)隊(duì)合作意識(shí)和創(chuàng)新能力的培養(yǎng)，對(duì)他們今后走向工作崗位至關(guān)重要。通過(guò)學(xué)科競(jìng)賽與畢業(yè)設(shè)計(jì)的有機(jī)結(jié)合，增強(qiáng)了學(xué)生的動(dòng)手能力和工程訓(xùn)練，提高了學(xué)生的創(chuàng)新能力和分析問(wèn)題解決問(wèn)題的能力，是培養(yǎng)創(chuàng)新型人才的有效途徑。
我院每年都從計(jì)算機(jī)科學(xué)與技術(shù)、自動(dòng)化、電子商務(wù)、通信工程等專業(yè)選取80名左右的學(xué)生，還有個(gè)別來(lái)自于機(jī)械學(xué)院等其他學(xué)院的學(xué)生，每組3～5人，組成20余個(gè)創(chuàng)新團(tuán)隊(duì)，積極開(kāi)展科技創(chuàng)新活動(dòng)，并以參加各種競(jìng)賽為載體，與畢業(yè)設(shè)計(jì)有機(jī)結(jié)合，展示其取得的成果。這些學(xué)生都能非常投入，連“五一”、“十一”等長(zhǎng)假也不休息，而平常工作到后半夜凌晨1、2點(diǎn)鐘則更是常事，從中鍛煉了自己，學(xué)生的能力、創(chuàng)造性都得到了極大的發(fā)揮，也成為這些學(xué)生畢業(yè)就業(yè)的一個(gè)很重要資本，用他們的話講，這是他們大學(xué)四年來(lái)所做的最有意義也最有成就感的事情。2005屆自動(dòng)化專業(yè)學(xué)生王剛、馮琦和計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)學(xué)生李金峰、張義鑫組成的一個(gè)創(chuàng)新團(tuán)隊(duì)，通過(guò)學(xué)科競(jìng)賽和畢業(yè)設(shè)計(jì)的有機(jī)結(jié)合，取得了突出成績(jī)：設(shè)計(jì)完成的“計(jì)算機(jī)控制系統(tǒng)”在學(xué)校舉辦的CAI課件大賽上獲一等獎(jiǎng)；研制完成的“音控智能機(jī)器人小車”獲第三屆遼寧省普通高校大學(xué)生機(jī)械設(shè)計(jì)競(jìng)賽二等獎(jiǎng)以及全國(guó)大學(xué)生機(jī)械創(chuàng)新設(shè)計(jì)大賽三等獎(jiǎng)；對(duì)競(jìng)賽內(nèi)容進(jìn)行拓展與延伸作為畢業(yè)設(shè)計(jì)核心研究課題，并基于此研究撰寫的2篇論文“基于Visual C++的廣義形態(tài)圖像邊緣檢測(cè)算法實(shí)現(xiàn)”、“基于SPCE061單片機(jī)的音控智能機(jī)器人小車設(shè)計(jì)”分別發(fā)表在核心期刊《計(jì)算機(jī)應(yīng)用與軟件》和《儀器儀表用戶》雜志上；其中2人的畢業(yè)設(shè)計(jì)(論文)分別獲校優(yōu)秀畢業(yè)設(shè)計(jì)(論文)一等獎(jiǎng)和三等獎(jiǎng)，畢業(yè)后分別就職于東軟集團(tuán)、中國(guó)移動(dòng)沈陽(yáng)公司等，并很快成為業(yè)務(wù)骨干和項(xiàng)目負(fù)責(zé)人。
2.3校企合作聯(lián)合指導(dǎo)
我院的每個(gè)專業(yè)已經(jīng)建立起2～3個(gè)穩(wěn)定的校外實(shí)習(xí)基地，每年接收部分學(xué)生進(jìn)行實(shí)習(xí)和畢業(yè)設(shè)計(jì)。實(shí)行校企聯(lián)合指導(dǎo)方式，一方面，可培養(yǎng)學(xué)生工程設(shè)計(jì)和實(shí)踐能力，使學(xué)生了解和掌握實(shí)際工程設(shè)計(jì)的全過(guò)程；另一方面，工作單位的實(shí)際課題，任務(wù)明確，要求具體，時(shí)間性強(qiáng)，能激發(fā)學(xué)生的工作熱情和主動(dòng)性，增強(qiáng)學(xué)生的事業(yè)心和責(zé)任感。校企合作開(kāi)展畢業(yè)設(shè)計(jì)，是學(xué)生走上工作崗位前的一次極有意義的實(shí)戰(zhàn)演練，這既為學(xué)生今后從事技術(shù)應(yīng)用性工作奠定了良好的基礎(chǔ)，更提高了學(xué)生在人才市場(chǎng)的競(jìng)爭(zhēng)力。
由于前幾年一些高校連年不斷“擴(kuò)招”，本科生和碩士畢業(yè)生的數(shù)量迅猛增加，就業(yè)形式愈顯嚴(yán)峻，就業(yè)門檻也在不斷提高。人才招聘的時(shí)間隨之前移，有些學(xué)生在畢業(yè)設(shè)計(jì)之前就與用人單位簽訂了就業(yè)協(xié)議，前提是用人單位往往要求學(xué)生在畢業(yè)設(shè)計(jì)期間到單位實(shí)習(xí)進(jìn)行試工以便考察他們的能力。這部分學(xué)生為了以后的就業(yè)考慮，也往往希望在校外單位做畢業(yè)設(shè)計(jì)。如何適應(yīng)這種形勢(shì)的變化，一個(gè)對(duì)學(xué)校、對(duì)用人單位、對(duì)學(xué)生都有利的做法就是允許學(xué)生到用人單位做畢業(yè)設(shè)計(jì)，這也是解決這一矛盾的有效途徑。便于用人單位和學(xué)生較早互相了解，有利于學(xué)生就業(yè)后盡早地進(jìn)入工作角色。當(dāng)然，這是有先決條件的，一是學(xué)生在企業(yè)所做的內(nèi)容必須與本專業(yè)有關(guān)，二是企業(yè)也要指派專人進(jìn)行指導(dǎo)，并與學(xué)校的指導(dǎo)教師進(jìn)行有效的溝通，三是學(xué)校能對(duì)學(xué)生進(jìn)行有效的監(jiān)管，使其達(dá)到畢業(yè)設(shè)計(jì)的要求，保證畢業(yè)設(shè)計(jì)的質(zhì)量。在進(jìn)行畢業(yè)設(shè)計(jì)評(píng)定時(shí)，應(yīng)對(duì)學(xué)生設(shè)計(jì)的創(chuàng)新之處或與生產(chǎn)實(shí)際關(guān)聯(lián)緊密的研究課題進(jìn)行鼓勵(lì)并在成績(jī)?cè)u(píng)定時(shí)給予體現(xiàn)。這樣也可較好地引導(dǎo)學(xué)生在進(jìn)行畢業(yè)設(shè)計(jì)時(shí)力求創(chuàng)新。這樣不僅做到了真題真做，有效地提高了學(xué)生的綜合素質(zhì)和就業(yè)率，同時(shí)也滿足了企業(yè)對(duì)人才的要求，達(dá)到了校企“雙贏”的目的。
例如，2007屆信息安全專業(yè)王歡同學(xué)，在畢業(yè)設(shè)計(jì)期間一直在福建富士通信息軟件有限公司進(jìn)行實(shí)際課題“基于XML企業(yè)網(wǎng)絡(luò)信息交互系統(tǒng)實(shí)現(xiàn)”的研發(fā)工作，設(shè)計(jì)出一個(gè)適合企業(yè)Web應(yīng)用的Java通用架構(gòu)，通過(guò)XML自身的安全性詮釋XML在Web應(yīng)用服務(wù)中的運(yùn)用，開(kāi)發(fā)結(jié)果表明，整個(gè)系統(tǒng)具有平臺(tái)無(wú)關(guān)性，并提高了應(yīng)用系統(tǒng)的可維護(hù)性，可擴(kuò)展性，可移植性和組件的可復(fù)用性。其設(shè)計(jì)成果得到了實(shí)際應(yīng)用，該畢業(yè)設(shè)計(jì)(論文)也獲得了學(xué)校優(yōu)秀畢業(yè)設(shè)計(jì)(論文)。由于設(shè)計(jì)期間的突出表現(xiàn)，福建、上海、沈陽(yáng)的多家公司希望聘用他，最終該生選擇了福建富士通信息軟件有限公司，在網(wǎng)絡(luò)安全事業(yè)部工作。近幾年來(lái)，我院每年在企業(yè)和用人單位進(jìn)行畢業(yè)設(shè)計(jì)的學(xué)生比例已經(jīng)占到畢業(yè)生的15％左右，并有逐年增加的趨勢(shì)。
隨著科技的進(jìn)步，社會(huì)分工的細(xì)化以及市場(chǎng)的變化，以校企合作方式開(kāi)展畢業(yè)設(shè)計(jì)的教學(xué)模式以及具體實(shí)踐過(guò)程、步驟，還需不斷加以改進(jìn)和調(diào)整。
2.4充分利用網(wǎng)絡(luò)優(yōu)勢(shì)
一方面，學(xué)生在畢業(yè)設(shè)計(jì)過(guò)程中通過(guò)充分利用豐富的網(wǎng)絡(luò)資源，加強(qiáng)網(wǎng)上檢索能力，了解本課題國(guó)內(nèi)外最新的研究進(jìn)展情況，增強(qiáng)消化、吸收和開(kāi)發(fā)利用知識(shí)的能力，在自己的畢業(yè)設(shè)計(jì)中有針對(duì)性地去發(fā)現(xiàn)并解決存在的問(wèn)題，從而不斷提高知識(shí)創(chuàng)新和技術(shù)創(chuàng)新能力，做出高質(zhì)量的、有創(chuàng)見(jiàn)的畢業(yè)設(shè)計(jì)(論文)。在條件允許的情況下，以校園網(wǎng)為依托開(kāi)通的萬(wàn)方數(shù)據(jù)庫(kù)資源系統(tǒng)、中國(guó)知識(shí)基礎(chǔ)設(shè)施工程(CNJI)光盤鏡像站點(diǎn)上進(jìn)行中文期刊檢索，利用篇名、作者、刊名、關(guān)鍵詞、中文摘要等途徑，輸入檢索詞、檢索范圍、檢索時(shí)間段，得到所需課題的檢索結(jié)果；通過(guò)因特網(wǎng)在中國(guó)專利數(shù)據(jù)庫(kù)、美國(guó)專利文獻(xiàn)數(shù)據(jù)庫(kù)、歐洲專利數(shù)據(jù)庫(kù)上進(jìn)行檢索；通過(guò)“世界科技期刊網(wǎng)”(WorldSciNet)、EBSCO外文期刊數(shù)據(jù)庫(kù)等進(jìn)行外文期刊檢索。
另一方面，在畢業(yè)設(shè)計(jì)期間，學(xué)生與學(xué)校甚至指導(dǎo)教師之間往往保持一個(gè)相對(duì)松散的聯(lián)系。我們通過(guò)學(xué)院網(wǎng)站的建設(shè)，專門開(kāi)辟畢業(yè)設(shè)計(jì)專欄，將學(xué)校、學(xué)院有關(guān)畢業(yè)設(shè)計(jì)的規(guī)定、要求、通知、選題情況、結(jié)題評(píng)分細(xì)則、畢業(yè)設(shè)計(jì)論文寫作模板、答辯要求、答辯安排、公開(kāi)評(píng)優(yōu)原則等公布在網(wǎng)上，搭建學(xué)生與指導(dǎo)教師、學(xué)院、學(xué)校之間聯(lián)系的平臺(tái)，及時(shí)溝通有關(guān)信息，進(jìn)行在線交流與研討，反饋畢業(yè)設(shè)計(jì)中的問(wèn)題并予以解決。這樣，不受時(shí)間和地域的約束，即可以有效克服學(xué)校要求的每周與學(xué)生見(jiàn)面次數(shù)的限制，又可以克服有些學(xué)生在外地企業(yè)進(jìn)行畢業(yè)設(shè)計(jì)而不能及時(shí)與校方指導(dǎo)教師溝通的弊端，使畢業(yè)設(shè)計(jì)工作規(guī)范化、科學(xué)化、現(xiàn)代化，提高了畢業(yè)設(shè)計(jì)工作的實(shí)際效果。
2.5畢業(yè)設(shè)計(jì)實(shí)行結(jié)題驗(yàn)收
為了突出學(xué)生能力培養(yǎng)，同時(shí)使學(xué)生切實(shí)重視畢業(yè)設(shè)計(jì)，將畢業(yè)設(shè)計(jì)按課題對(duì)待與管理。一般來(lái)講，在畢業(yè)答辯前2周內(nèi)，學(xué)生已把主要精力放在畢業(yè)設(shè)計(jì)論文寫作與修改工作，以及答辯的準(zhǔn)備工作，涉及畢業(yè)設(shè)計(jì)研究與開(kāi)發(fā)的主要內(nèi)容已基本結(jié)束。因此，可以答辯小組組成驗(yàn)收小組，在畢業(yè)答辯前2周對(duì)每名學(xué)生的畢業(yè)設(shè)計(jì)進(jìn)行結(jié)題驗(yàn)收，驗(yàn)收在實(shí)驗(yàn)室或設(shè)計(jì)現(xiàn)場(chǎng)進(jìn)行，學(xué)生對(duì)自己的畢業(yè)設(shè)計(jì)成果進(jìn)行實(shí)際演示與操作，成果根據(jù)專業(yè)與課題的性質(zhì)，可以是設(shè)計(jì)出來(lái)的實(shí)物，也可以是開(kāi)發(fā)的軟件等。對(duì)于結(jié)題驗(yàn)收效果突出者，在評(píng)定院、校優(yōu)秀畢業(yè)設(shè)計(jì)(論文)時(shí)給予優(yōu)先考慮；對(duì)于結(jié)題驗(yàn)收不合格者，責(zé)令限期整改，仍達(dá)不到要求的，取消答辯資格，畢業(yè)設(shè)計(jì)(論文)成績(jī)按不及格論處，需跟隨下一屆學(xué)生重做畢業(yè)設(shè)計(jì)。這一做法，一方面對(duì)設(shè)計(jì)突出、創(chuàng)新能力突出的學(xué)生，特別是提前介入教師科研項(xiàng)目研究、參加過(guò)學(xué)科競(jìng)賽，以及在企業(yè)完成實(shí)際項(xiàng)目的學(xué)生充分展示了他們的風(fēng)采；另一方面，可有效杜絕有些未認(rèn)真進(jìn)行畢業(yè)設(shè)計(jì)的學(xué)生答辯時(shí)隨意夸大自己的畢業(yè)設(shè)計(jì)以及虛構(gòu)結(jié)果等現(xiàn)象。我院2006屆和2007屆由于結(jié)題驗(yàn)收不合格的學(xué)生分別有16人和11人，經(jīng)過(guò)整改仍未通過(guò)的有7人和4人。結(jié)題驗(yàn)收的實(shí)施，對(duì)端正學(xué)生的畢業(yè)設(shè)計(jì)態(tài)度，提高學(xué)生的創(chuàng)新能力和實(shí)踐能力，提供了強(qiáng)有力的保障。
3結(jié)束語(yǔ)
上述思路與措施的綜合應(yīng)用，在我院近幾年的教學(xué)實(shí)踐中已經(jīng)取得了成效，學(xué)生的創(chuàng)新能力和實(shí)踐能力有了明顯的提高，使得畢業(yè)設(shè)計(jì)的整體水平和質(zhì)量也有很大提高。我院2006屆和2007屆學(xué)生獲校級(jí)優(yōu)秀畢業(yè)設(shè)計(jì)(論文)一、二、三等獎(jiǎng)和優(yōu)秀獎(jiǎng)分別為6項(xiàng)和7項(xiàng)，位列各學(xué)院之首。計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)在遼寧省教育廳組織的全省畢業(yè)設(shè)計(jì)(論文)隨機(jī)抽查中，獲遼寧省同類專業(yè)評(píng)比第1名。自2005年以來(lái)，我院學(xué)生參加各種大學(xué)生學(xué)科競(jìng)賽獲獎(jiǎng)32項(xiàng)，獲實(shí)用新型專利3項(xiàng)，學(xué)院學(xué)生在學(xué)術(shù)刊物上公開(kāi)30篇以上；畢業(yè)生的就業(yè)率每年都達(dá)到90％以上，學(xué)生的社會(huì)競(jìng)爭(zhēng)力穩(wěn)步提高。
本科畢業(yè)設(shè)計(jì)作為一個(gè)系統(tǒng)工程，還有許多其他環(huán)節(jié)，如選題、開(kāi)題報(bào)告、答辯、評(píng)優(yōu)、過(guò)程監(jiān)控等方面，只要我們把這些方面的工作做好，建立起有效的激勵(lì)機(jī)制和評(píng)價(jià)體系，保證必要的經(jīng)費(fèi)，同時(shí)積極探索拓寬畢業(yè)設(shè)計(jì)途徑的新思路，提高學(xué)生的創(chuàng)新能力和實(shí)踐能力，就會(huì)使畢業(yè)設(shè)計(jì)上一個(gè)新臺(tái)階，實(shí)現(xiàn)人才培養(yǎng)目標(biāo)，增強(qiáng)人才在社會(huì)上的競(jìng)爭(zhēng)力。
參考文獻(xiàn)
[1] 劉繼紅. 談高校畢業(yè)設(shè)計(jì)(論文)質(zhì)量滑坡及其提高的對(duì)策[J]． 中國(guó)高教研究,2000,(3):84-85.
[2] 吳盤龍,李星秀. 畢業(yè)設(shè)計(jì)與科研項(xiàng)目相結(jié)合培養(yǎng)學(xué)生創(chuàng)新能力[J]． 理工高教研究,2007,26(5):104-105.
[3] 王曉勇,俞松坤. 以學(xué)科競(jìng)賽引領(lǐng)創(chuàng)新人才培養(yǎng)[J]． 中國(guó)大學(xué)教學(xué),2007,(12):59-60.