時間：2023-10-08 15:44:04
導語：在計算機網絡故障論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
關鍵詞：計算機網絡技術 安全管理維護 研究
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2016）10-0215-01
計算機網絡的應用領域比較廣，尤其Internet的普及，如今物聯網技術的廣泛應用，計算機網絡技術越來越重要，因此計算機網絡安全得到廣泛重視。由于網絡的特點，網絡安全問題只能減少，不可能根本杜絕，如何提高計算機網絡安全技術，有效的進行網絡安全管理維護，提高網絡安全性能，是計算機網絡工作者需要解決的問題。
1 影響計算機網絡安全的因素
1.1 網絡系統影響因素
計算機網絡技術是在不斷發展，不斷完善過程，計算機系統本身具有一定漏洞，這些因素都對網絡系統有一定影響，計算機網絡本身具有共享性，開發性，這促使計算機網絡的不安全性，網絡系統存在一定風險，具有一定漏洞，是網絡系統本身結構因素，網絡的協議Tcp/Ip協議本身就要全球通用性質，這也是網絡能全球應用的根本，網絡系統需要不斷完善與提高，逐步修復其漏洞，提高網絡安全性能。
1.2 人為因素
人為因素是計算機網絡不安全主要因素，人為因素主要有兩方面，一方面是黑客的攻擊，黑客是網絡高手進行系統的侵入，一般都是進行違法犯罪活動，尤其對一些重要數據的竊取，網絡系統必須防范黑客侵入。另一方面是計算機病毒侵入，病毒是一段木馬程序，一般具有一定的攻擊性，對計算機軟硬件有一定的破壞性，網絡系統必須做好防范病毒規劃，利用一些查殺病毒軟件進行病毒防治，計算機病毒只能預防，不能杜絕，這也是計算機病毒的特點。
2 計算機網絡安全技術
2.1 防火墻技術
防火墻技術是計算機防范病毒的主要方法，其是計算機網絡安全體系中重要組成部分，對計算機軟件、硬件都起到一定保護作用。防火墻技術對計算機病毒能起到攔截和阻礙入侵，但對計算機病毒不能起到殺毒作用。一般防火墻技術是網絡安全體系中一道屏障，起到保護作用，對數據起到過濾作用，促使一些不正常數據或病毒不能入侵計算機，對一般計算機網絡系統可以起到一定保護作用。
2.2 數據加密技術
防火墻技術一般只起到數據過濾，安全保障作用，但要進一步提高網絡安全性能，必須采用數據加密技術。數據加密技術是網絡安全的核心技術之一，數據加密技術在數據傳輸和存儲過程中可以很大程度的提高數據的保密性，從而提高數據的安全性。數據加密技術是將數據轉換成密文，并將密文進行傳輸或存儲，數據接收方只有通過相對應的密鑰才能對受保護的數據信息進行解密，從而獲取原數據源。數據加密技術一般要對數據進行加密和解密，對方一般應該知道密碼，在實際應用過程中，用戶可以進行多道數據加密，以免數據在傳輸過程中被解密，數據加密分對稱加密技術與非對稱加密技術，加大破解難度，進一步提高網絡安全性能。
2.3 黑客誘騙技術
網絡攻擊多數都來源于黑客攻擊，對黑客的防范是解決網絡安全關鍵因素。黑客誘騙技術就是網絡專家編寫的網絡系統，讓黑客進行攻擊，對黑客進行跟蹤，發現黑客運行軌跡，能起到對網絡系統的有效保護，黑客誘騙技術具有一定應用價值。
3 網絡管理技術
3.1 網絡故障管理
網絡出現故障是常用現象，如何解決網絡故障是關鍵的，對網絡故障的發現，分析、檢測是一項復雜過程，網絡管理人員對網絡的設備要及時檢查，分析出現網絡故障的可能，減少網絡故障發生，是防止黑客攻擊的有效方法。網絡管理人員要具有一定專業技術水平，起到網絡安全管理職責，提高網絡故障管理是提高網絡管理技術主要手段。
3.2 網絡配置管理
網絡管理技術中網絡配置必須需要專業技術人才完成，必須準確的完成網絡配置，網絡配置在網絡管理技術中起到重要作用。網絡配置管理的主要功能是對網絡進行初始化，并對網絡信息進行配置，從而保證網絡能夠進行正常的網絡服務。網絡配置對計算機網絡的正常運行有很大的作用，主要是通過監視組、控制組、定義組、辨別組來組成通信網絡的對象，從而對計算機網絡提供服務，并將網絡性能保持在最佳水平。科學有效的進行網絡管理配置，是提高網絡安全性能的主要指標，必須對管理人員提升專業技能。
3.3 網絡性能管理
網絡性能管理主要是對系統資源的運行狀況進行分析，并對網絡的通信效率進行評價。網絡性能分析的結果對網絡的針對測試過程或網絡的配置都會有一定的影響。網絡性能管理是以收集到的W絡的運行狀況的相關數據信息為基礎而進行的管理行為，同時網絡性能管理需要對網絡性能日志進行維護和分析。
4 結語
總之，計算機網絡技術應用越來越廣，網絡安全越來越被人們重視，提高網絡安全性能是大家關注的焦點，提高網絡安全性能，必須加強網絡管理人員網絡安全知識培訓，提升網絡技能，掌握相應的計算機網絡技術，提高網絡管理技術手段，掌握現代網絡技術發展規律，科學的進行網絡管理，有效提高網絡安全性能。
參考文獻
[1]梁成長.當前網絡技術與綜合布線系統的設計研究[J].中國管理信息化，2016（14）.
[2]王.基于網絡技術在上市公司信息化進程中的應用探究[J].科技風，2016（14）.
[3]賀海俠，何銘.計算機網絡技術在圖書館方面的應用研究[J].通訊世界，2016（14）.
[4]譚廣通，劉佳.計算機網絡技術對測控技術發展的輔助作用[J].網絡空間安全，2016（05）.[5] 張靈麗.淺議計算機網絡技術在職業教育中的應用[J].教育現代化，2016（13）.
[論文摘要]故障管理是計算機網絡的管理最基本、最重要的功能。文中針對網絡故障管理進行研究，并提出了網絡故障管理智能化的方法，為網絡故障智能化的進一步發展奠定了基礎。
一個網絡管理系統有五大功能域：故障管理、配置管理、性能管理、計費管理和安全管理其中，故障管理是最基本，也是最重要的功能。目的是保證網絡能夠連續可靠地運行。如果網絡服務意外中止，將會對生產、生活造成很大影響，這就需要一套科學的故障管理策略，及時發現故障、排除故障。
現在一些網管軟件趨向于將專家系統等人工智能技術引入到網絡故障診斷和排除中。提高網絡故障的智能水平有助于網絡高效、可靠地運行。網絡管理的智能化也是發展的必然趨勢。為此本文針對網絡故障智能化管理進行研究，并提出了建立事件知識庫提高故障管理的智能水平的方法，為網絡故障智能化的進一步發展奠定了基礎。
1. 計算機網絡故障管理技術研究
（1） 故障管理概述
故障是指軟、硬件的缺陷；錯誤則是軟硬件的不正確輸出；失效是指所有和某故障有關的錯誤造成的網絡的非正常運行。網絡故障按生命周期可分為永久故障、暫時故障和瞬間故障三類；按故障對網絡造成的空間失效范圍的大小，可將失效分為四類：任務失效、基本網絡部件失效、 結點失效和子網失效。故障管理的主要任務是及時發現并排除網絡故障。一般說來，故障管理包括以下幾個內容：故障監測和捕獲故障產生相關的事件和報警；定位分析故障、記錄故障日志；如有可能排除故障等。
（2） 故障管理的類型
故障類型指的是具有某種特征的故障的分類。通常我們可以根據故障發生來源的不同，將它們劃分為兩大類，即硬故障(hard errors)和軟故障(soft errors)。
硬故障是指網絡的硬件設備在工作過程中產生的各種錯誤。這些錯誤與該設備的作用有密切關系，網絡系統的復雜性也正是由于設備的多樣性而體現出來的。根據這網絡設備的作用，我們也可以將故障簡單分為以下三類:
①連接設備故障
這種故障的現象主要是網絡的物理連接出現問題，也可以稱為通路故障。造成故障的原因可能是電纜線斷開、收發器斷開或不能正常工作以及其它連接設備間的接口出問題等等。根據這類故障的來源不同，我們又可以將該類型的故障細分為線路故障、網絡接口故障、收發器故障、路由器故障等等，該類故障是故障管理的最主要對象。
②共享設備故障
這種故障的表現是用于資源共享的設備出現問題，不能提供或享受所需的服務。同樣，該類型的故障也可以細分為服務器故障(打印機故障、文件服務器故障等)、工作站故障等等。
③其它設備故障。包括電源故障、監控器故障、測試儀故障、分析儀故障等等。
軟故障是指網絡系統軟件運行出錯。軟故障的發現和處理是在管理過程中逐漸被人們所認識的，因為軟件屬于一種無形的東西，問題的表現不如硬件那么直觀。從這個意義上看，軟故障的識別和診斷更加困難。故障管理中所處理的軟故障主要針對與網絡通訊和服務有關的系統軟件，它可以直接根據網絡軟件來劃分，包括通訊協議軟件故障、網絡文件系統(FNS)故障、文件傳輸軟件故障、域名服務系統(DNS )等等，其中通訊協議軟件故障是系統研究的重點。這種錯誤通常是在協議軟件運行時遇到某個異常條件(如緩沖隊列滿)或協議軟件本身未提供可靠機制而導致傳輸失敗，報文丟失。
故障類型并不是一成不變的，隨著網絡在復雜性和規模上提高，網絡故障管理的要求也在不斷增加。新的技術、設備的應用使故障的類型、故障原因、故障源等各方面都發生了變化，這就要求故障管理系統必須增加新的內容。
（3）故障管理的功能
故障管理的根本目標在于排除網絡中出現的各種故障，達到這一目標要求系統至少必須具備檢測、隔離和糾正故障的能力。
故障檢測(detection)是指對系統的性能和狀態進行檢查和測試，根據結果和一定的識別規則判斷系統是否故障。故障檢測要求管理系統監視網絡的工作，考查網絡的狀態及其變化，一旦發現系統出現故障馬上進行報警。
故障隔離(isolation)是指確定故障發生的位置，通俗地說就是指出誰發生了故障，如哪個子網、哪個設備或者設備的哪個部件，對于軟故障則指明哪個系統出了問題。由于網絡是一個復雜的系統，故障類型、原因、故障源多種多樣，而且不同故障的表現可能完全相同，這就導致了故障隔離的復雜性。隔離系統應當盡可能地縮小故障源的范圍。
故障糾正(correction)是指糾正所發生的錯誤，恢復系統的正常工作。故障糾正建立在前兩者的基礎之上，目前所采取的手段除了進行硬件維修、系統重啟、一定程度的恢復外，還包括一些非技術性的活動，如人員的使用和技術培訓以及設備生產廠商的支持等。
（4）影響故障管理的因素
與網絡管理一樣，故障管理也必須考慮三方面的因素:過程、設備和工具、人員。成功的故障管理策略是這三者的完整結合，而不僅僅是其中的某一個方面。
過程主要指為實現故障管理功能而進行的操作，下一節介紹的內容就屬于故障管理的過程。了解管理的一般過程是開發一個實用的故障管理系統的基礎。
設備和工具指的是進行故障管理的軟硬件工具，包括故障檢測設備、維修設備、實用的故障管理系統等。設備和工具在故障管理中起著非常重要的作用，它可以幫助管理員和工程師實施管理功能，排除故障，保障網絡系統正常運轉。下面介紹的就是幾種專用的物理設備:
① 時間域反射測量儀(TDR)。通過顯示物理介質傳輸信號的波形表明設備 或鏈路是否故障。
② 網絡監視器。監視網絡上各結點的狀態，得到網絡的各種統計數字，以 確定是否故障。
③ 網絡分析儀。實時分析結點的收發報文，幫助管理者跟蹤和隔離故障。 管理人員在故障管理中的任務主要是維護管理系統和工具的運行，并在它們的幫助下完成故障排除和系統恢復工作。
2.智能化網絡管理的概述
為了能夠更有效地對各種大型復雜的網絡進行管理，許多研究人員將人工智能技術應用到網絡管理領域。雖然全面的智能化的網絡管理距離實際應用還有相當長的一段路要走，但是在網絡管理的特定領域實施智能化，尤其是基于專家系統技術的網絡管理是可行的。
用于故障管理的專家系統由知識庫、推理機、知識獲取模塊和解釋接口四大主要部分組成。專家系統以其實時性、協作管理、層次性等特點，特別適合用在網絡的故障管理領域。但同時專家系統也面臨一些難題:
(1)動態的網絡變化可能需要經常更新知識庫。
(2)由于網絡故障可能會相關到其它許多事件，很難確定與某一癥狀相關的時間的開始和結束，解釋和綜合消息復雜。
(3)可能需要大量的指令用以標識實際的網絡狀態，并且專家系統需要和它們接口。
(4)專家系統的知識獲取一直以來是瓶頸所在，要想成功地獲取網絡故障知識，需要經驗豐富的網絡專家。
在實現智能化網絡管理系統時，還必須把握系統復雜性與系統性能的關系。不僅要利用將較為成熟的人工智能技術，而且要考慮實現上的復雜度和引入人工智能技術對系統性能和穩定性的影響。
3.事件知識庫的研究
在專家系統中，知識的表示有邏輯表示法、語義網絡表示法、規則表示法、特性表示法、框架表示法和過程表示法。產生式表示法，即規則表示法，是最常見的一種表示法。其特點是模塊性、一致性和自然。知識庫是知識的集合，嚴格意義上的知識庫包括概念、事實和規則只部分，缺一不可。
為了提高故障管理的智能水平，可以建立事件知識庫(EKB ， Event Knowledge Base，用于存儲所有己知事件的類型、產生事件的原因和所造成的影響，以及應該采取什么樣的措施等一些細節的靜態描述。這個EKB并不是真正意義上的知識庫，它的數據僅僅包含了屬性值與元組，而屬性值表示概念，元組表示事實。但研究EKB可以為今后建立完善的知識庫奠定基礎。
在EKB中存儲了己經確定事件。最初，被確定的事件僅限于一些標準事件和措施。隨著網絡的運行和系統的反饋，EKB的內容將不斷增加。
理想狀態是能夠確定所有的事件。
下面是EKB涉及到的只種基本的數據庫表:
(1)事件類型表:該表中主要存儲了事件的靜態定義。
EKB中保存了己確定的事件可能涉及的相關知識，如事件類別(如:性能、系統、網絡、應用事件或其它)、嚴重程度（如：嚴重、主要、 次要、 警告等）、產生事件的設備標識、指明設備的類型、事件造成什么影響（如：影響網速、單個用戶不能訪問等）、故障排除參考策略、上次更新的時期/時間、關于這個事件的備注信息、事件的詳細描述等。
(2)實時事件表:描述了正在運行的網絡中的實時事件。
實時事件表中提供可能用的一些字段，用于記錄網絡運行中發生的事件，如：設備的 ID（從 IP 地址或查詢設備表可以獲得）、實時事件的狀態（如：新增、確認、清除等）、根據故障票ID獲得的相應的故障票信息等。
(3)設備信息表:存儲了網絡中設備的實際參數。
設備信息表主要記錄了每個設備的相關參數。例如，設備ID號、IP地址、設備名稱、廠商、類型、重要性級別等。
EKB中存儲的相關事件的知識主要來源于專家。開發人員將獲得的知識應用到與故障管理相關的系統中，根據不同系統的需要分配相應的知識，以提高系統性能。雖然EKB并不是嚴格意義上的知識庫，但在開發過程中，可以通過不斷地增加和修正EKB的內容，在一定程度上提高系統的智能水平。
4.結論
文中分析了網絡故障的類型，提出將事件知識庫用于計算機網絡故障的智能管理。實驗表明，計算機網絡故障的智能管理提供了基于知識的決策手段，比傳統的管理方式具有更高的決策水平，為專家系統技術在故障的檢測和隔離方面更加廣泛的應用，奠定了一定基礎。
參考文獻：
[1] 趙志囡等.計算機網絡中的服務[M]. 現代情報.2006. (11)
【論文摘要】：文章結合目前大部分醫院計算機網絡的發展現狀，主要從網絡設備、計算機軟件維護和人員管理等方面談一下醫院計算機網絡的安全維護工作。
隨著現代化信息技術的發展和醫療衛生管理要求的不斷提高，醫院的計算機網絡系統已經深入到醫院日常業務活動的方方面面。醫院的計算機系統一旦崩潰，將會造成無法估計的損失。因此如何加強醫院計算機網絡的安全性和可靠性就成為一個亟待解決的問題。
一、網絡設備安全
（一）硬件設置對網絡安全的影響
1.網絡布線
醫院主干線以及各大樓之間采用多模光纖，并留有備份。光纖到機器端采用屏蔽雙絞線，線路之間避免交叉纏繞，并與強電保持30CM以上距離，以減少相互干擾。新增網點，距離交換機盡可能短，以減少信號衰減。平時做好跳線備份，以備急用。
2.中心機房
綜合考慮供電、場地、溫濕度、防水、防鼠、電磁環境以及接地防雷。
3.服務器
對最上層的服務器和數據庫來說如何保證所提供服務的可靠性和不間斷性以及數據存儲的安全是決定一個信息系統安全的關鍵。首先必須使用不間斷電源(UPS)，保證服務器24小時不間斷工作，防止停電造成的數據庫損壞。對于中心服務器，目前大部分醫院采用的是雙機熱備份＋磁盤陣列柜的模式，當一個服務器發生故障時，備份服務器能在十幾秒的時間內進行切換，啟動數據庫，一般能在2～3分鐘內恢復業務處理。這樣只做到了一臺服務器出現故障時，能保證信息系統的正常運行，如果陣列出現故障，整個系統仍要停止運行，一般在條件允許的情況下應該備有應急服務器。應急服務器在日常工作時，通過數據庫的備份服務實時地進行異地備份，保證數據與中心服務器的同步，當雙機服務器或陣列出現故障時，系統能順利轉移到應急服務器上運行，所有用戶的使用方法保持不變，患者數據信息連續，不僅方便了操作人員，而且大大的提高了系統的安全性。
4.邊界安全
內外網物理斷開，這樣徹底消滅外網黑客的入侵，內外網需要交換信息時采用U盤或移動硬盤作為中介,并做好防病毒工作。
（二）外界環境對網絡設備安全的影響
1.溫度會導致邏輯電路產生邏輯錯誤，技術參數偏離，還會導致系統內部電源燒毀或燒壞某些元器件，影響機器運轉和導致一些熱敏器件內部損壞或不能正常工作。
2.濕度過高，會使接插件和集成電路的引線等結合部氧化、生繡、霉爛，造成接觸不良、開路或短路；濕度過低，會吸附灰塵，加劇噪聲。
3.對于機器內部的電路板上的雙列直插或組件的接線器，灰塵的阻塞會形成錯誤的運行結果。過多的塵埃可造成絕緣電阻減小、泄漏電流增加，機器出現錯誤動作，如果空氣潮濕會引起元器件間放電、打火，從而損壞設備，嚴重的還會引起火災。
4.靜電是網絡使用中面臨的比較嚴重的問題，以上談到的溫度、濕度、塵埃等很多原因都可能引起靜電。計算機元器件和集成電路對靜電非常敏感，它的破壞常常是在不知不覺中發生。
5.靠近網絡的計算機、大型醫療設備和網絡設備自身等，都能產生電磁輻射，通過輻射、傳導等方式對網絡系統形成干擾。他們造成的問題是：設備的一些部件會失效，但那些部件的失效看起來又是由于其他部件引起的，像這樣的問題很容易被忽略，而且很難診斷，需要專門的診斷軟件和硬件來檢測。
二、計算機軟件的安全
（一）計算機操作系統的安全
目前一般醫院服務器和工作站的操作系統多采用微軟的WINDOWS系列操作系統，這要求對計算機使用的帳號、用戶權限、網絡訪問以及文件訪問等實行嚴格的控制和管理，定期做好監視、審計和事件日志記錄和分析，一方面減少各類違規訪問，另一方面，通過系統日志記下來的警告和報錯信息，很容易發現相關問題的癥結所在。及時下載和打好系統補丁，盡可能關閉不需要的端口，以彌補系統漏洞帶來的各類隱患。對各類工作站和服務器的CMOS設置密碼，取消不必要的光驅、軟驅，屏蔽USB接口，以防止外來光盤、軟盤和U盤的使用。對關鍵數據實行加密存儲并分布于多臺計算機。
（二）數據庫的安全
數據庫的選擇和備份是醫院計算機網絡安全管理中的重要問題。系統一旦投入運行，就要求24小時不間斷，而一旦發生中斷，后果將不堪設想。所以在開發系統軟件時，數據庫的選擇顯得尤為重要，在發生故障時應能自動將數據恢復到斷點，確保數據庫的完整。目前現有醫院計算機網絡系統在數據庫的選擇上多采用SQLSERVER、ORACLE數據庫。醫院的數據庫記錄時刻都處于動態變化之中，網管人員定時異地備份是不夠的，因為一旦系統崩潰，勢必存在部分數據的丟失。所以建立一套實時備份系統，這對醫院來說是非常重要的。現在很多醫院采用磁盤陣列的方式進行對數據的實時備份，但是成本比較大，安全系數也不是很高。根據醫院這個特殊的網絡系統，可建議設計數據保護計劃來實現文件系統和網絡數據全脫機備份。例如，采用多個低價位的服務器分片負責，如門診收費系統采用一臺服務器，住院部系統采用另一臺服務器，同時再增設總服務器，在總服務器中全套備份所有醫院管理系統中的應用軟件，每日往總服務器中備份各個管理系統中產生的數據，與此同時也做好磁帶、光盤的備份，若有一臺分服務器出現異常，該系統就轉總服務器進行。這種運行機制，在一些醫院取得了很好的效果。
（三）病毒防范與入侵檢測
在客戶機和服務器上分別安裝相應版本防病毒軟件，及時更新病毒庫和殺毒引擎，在服務器上編寫網絡登陸腳本，實現客戶端病毒庫和殺毒軟件引擎的自動派送安裝。在服務器和安全性要求較高的機器上安裝入侵檢測系統，實時監控網內各類入侵、違規和破壞行為。
三、人為因素對網絡設備安全的影響
據不完全統計，某醫院三年內局部網絡設備非正常斷電所引起的故障中，有16起為施工斷電引起網絡設備意外斷電，有130起為醫務人員不小心碰斷HUB電源導致計算機不能聯網，而僅有5起為網絡設備自身不正常掉電或自動重啟，占因斷電所引起的網絡故障總數的3.2%，其余96.8%都是人為因素導致。這充分說明，人為因素應該引起我們足夠的重視，應該采取必要的措施降低人為因素導致的網絡故障率。具體措施包：
1.對全院職工，特別是對管理人員進行有關教育，讓他們樹立參與意識和主人翁意識，了解計算機管理的必要性和管理流程，對相關人員進行新業務模式和流程教育，對操作人員進行技術培訓，要求準確、熟練。
2.盡量不要在臨床科室使用帶電源適配器的小型集線器(HUB)。這也是局部網絡極不穩定的重要原因，有時維護人員要反復到現場數次解決此類問題。
3.施工前加強施工單位與網絡維護人員的協調，斷電前制定詳細的切換方案和應急方案。
4.合理規劃配線間和機柜位置，遠離人群，避免噪音。
5.分置配線間內的強電電源和斷電頻繁的照明電，爭取單獨供電，和供電部門協調保證24小時不斷電。
6.加強內部人員管理，要注意隨時觀察，盡量避免因此產生的網絡故障。
四、小結
隨著醫院計算機網絡的逐步發展，它漸漸成為一個醫院關鍵的、不可缺少的資源。我們必須積極主動的利用各種手段管理網絡、診斷問題、防患于未然，為醫院計算機信息系統提供良好的運行環境。
參考文獻
關鍵詞：考核模式；知識+技能；高等職業教育；崗位能力
中圖分類號：TP3 文獻標識碼：A 文章編號：1009-3044（2014）19-4524-03
Research on the Reform of Examination Mode In Higher Vocational Education Supported by "Knowledge + Skill" ― the Higher Vocational "Computer Network Technology" Course as an Example
CHEN Zhi-yuan， LUO Gang
（Henan Technical College of Construction， Zhengzhou 450000，China）
Abstract： Most of higher vocational education examination is close examination， which can not fully reflect the ability situation of student， and also will inevitably lead to drawbacks such as the content of assessment valuing knowledge more than capacity， the performance of assessment stressing on the result instead of process and assessment of functional inactivation. The vocational "computer network technology" course as an example，this paper presents the reform and practice of occupation education examination mode supported by "knowledge +skill". The higher vocational "computer network technology" course as an example， this paper puts forward the reform and practice of occupation education examination mode supported by "knowledge + skill". This paper presents the competence- orientation and implement the "post modularization" mode； assessments methods highlight diversity， relevance， vividness， comprehensive test and evaluation of student ability ； establishes and improves the assessment results evaluation and feedback mechanisms； establishes the proposition system based on the "positions capacity" requirements.
Key words： Examination Mode；Knowledge + Skill；The Higher Vocational Education；The Post ability
1 概述
近年來， 隨著高等職業教育教學改革理論與實踐的不斷發展， 高等職業教育的一些新的教育理念逐漸形成， 例如素質教育理論、能力本位教育理論、工學結合教育理論等。與這些理論相對應的教學方法、教學過程和培養目標呈現出三個顯著特點： 一是注重職業的崗位能力培養；二是強調課程體系的針對性； 三是突出實踐教學環節。 使得高等職業教育能夠主動地適應地方社會經濟建設的發展要求，適應就業市場的實際需要。教育改革實踐與理論的不斷發展，也促使考核模式的改革。《教育部關于加強高職高專教育人才培養工作的意見》中指出：“要改革考試方式，除筆試外，還可以采取口試、答辯、現場測試、操作等多種考試形式，著重考核學生綜合運用所學知識解決實際問題的能力…… ”。考試是促進學生全面發展的重要措施和手段，其功能主要是評價、督促、反饋和導向，高等職業教育的考核的主要功能也是這樣的。只有從考核內容、考核形式、管理評價體系等方面進行系統規劃，設計出一套相對完整，切實可行的能充分發揮考核功能和實現高職教育教學目的的考核模式，才能夠真正地實現全面、系統、公正地評價教學效果的目的。該文以高職《計算機網絡技術》課程為例，深入探討以“知識+技能”為支撐的職業教育考核方式的改革。
2 高職《計算機網絡技術》課程概述
《計算機網絡技術》課程是高等職業院校計算機網絡技術專業的一門專業核心課程。是一門集理論與實踐于一體的綜合應用課程。本課程能夠培養學生掌握計算機網絡的基本理論，基本知識和基本技能，對網絡系統有一個全面的認識，為學生掌握網絡技術及其工程實踐打下堅實的理論基礎，使學生具有正確分析和解決網絡設計、建設和運行中遇到的各種問題的能力。
以“知識+技能”為支撐的《計算機網絡技術》課程體系，堅持以企業需求為導向，以培養職業技能為目標，堅持理論與實踐相結合的原則，貫徹“以培養職業能力為核心，以工作實踐為主線，以項目為載體，以任務為驅動，以工作過程為框架，面向崗位建設課程”的理念，打破以知識傳授為主要特征的傳統學科課程模式，轉變為以工作任務為中心組織課程內容。課程內容突出對學生職業能力的訓練，理論知識的選取緊緊圍繞工作任務的完成來進行。
通過本課程的教學，旨在使學生能夠熟練掌握計算機網絡基礎知識、數據通信知識、計算機網絡體系結構、網絡通信協議、局域網技術、廣域網技術、網絡服務器配置與管理、網絡安全、網絡應用等相關知識，具備局域網規劃與建設、廣域網接入、網絡服務器安裝配置與管理、常見計算機及網絡問題解決的基本技能，同時為后續的網絡集成與綜合布線、路由器與交換機配置、網絡應用開發等課程的學習打下堅實的基礎。
3 現階段高職《計算機網絡技術》課程考核模式存在的問題
3.1考核方式的簡單化
考試的基本功能是評價，如果想要對老師的教學效果及學生的學習效果進行公平、公正的評價，僅僅靠一次的期末考試是遠遠不夠的，而在很多高職院校，這樣的情況切切實實地存在。除了因為部分老師沒有擺脫傳統應試教育思想的束縛外，更多地是由于教務管理部門沒有考核改革的理念或勇氣，從而造成現行的考核模式很難做到從“知識本位”向“能力本位”的轉變，也難以構建起與高職教育科學的人才觀、質量觀和教學觀相適應的考核模式。教務管理者總是喜歡用分數說話，從而導致了考試的導向功能沒有真正地發揮出來，相反在有些方面還起到了誤導的作用。
《計算機網絡技術》是高職高專計算機網絡相關專業的一門理論性、實踐性較強的專業基礎課程，它的任務是以提高學生網絡基礎理論技能和基礎實踐技能，使學生能夠掌握局域網和廣域網的設計、組建、應用服務器的配置與管理等相關技術和技能。該課程既有理論，又有實踐。在調研中發現，對該門課程的考核，很多高職院校依然采用的是期末試卷理論考核這樣的簡單方式，這也將造成對老師教學效果、對學生學習效果評價的不公平。
3.2考核內容重知識輕能力
即使是高等職業教育，現在的考核內容依然是以知識考核為主，同時又偏重于原理性的記憶性知識。經過調研發現，作為高職職業教育計算機網絡專業的核心課程，《計算機網絡技術》課程的考核方式主要還是期末閉卷考試，通過簡單的填空、選擇、簡答等題型，考查學生對知識的記憶程度。知識的記憶能力發展是必需的，而知識的記憶能力只是學生能力培養中的一個方面，知識的記憶能力強，不能代表這個學生的能力強。死記硬背會導致思考、判斷的依賴性，導致想象力的匱乏。
《計算機網絡技術》課程的教學任務是根據市場對高職網絡人才培養規格的需求特點，培養學生掌握數據通信技術、OSI/RM和TCP/IP網絡體系結構、局域網（LAN）技術、網絡互聯技術、廣域網（WAN）技術、Internet技術、網絡規劃以及管理與安全技術，培養學生具有從事一般局域網工程項目的設計、施工、網絡設備安裝以及簡單的網絡管理與維護等技能。工程的設計、施工等技術性操作能力是不能夠通過簡單的知識的記憶來提高的，對這門課程的考核，也不能只是重知識而輕能力。
3.3 考核成績重結果輕過程
對《計算機網絡技術》課程而言，既要考核學生對知識方面掌握程度，又要考核其操作技術的能力。操作技術能力是一個動態的知識形成過程，其形成過程是知識的積累、創新、交流、轉化、應用的過程。而目前考核過多關注總結性考核，并使之成為教學過程中的唯一考核，考核的目的就是簡單地給出分數、排出名次。這種總結性考核的做法直接導致了教學過程中教師為考而教、學生為考而學的“應試教育”傾向。因此，對學生能力的評價應當是一個動態的過程，而不應僅關注最終考核結果。
4 以“知識+技能”為支撐的《計算機網絡技術》課程考核模式的構建
4.1改革考核內容，以能力為導向
對高職的《計算機網絡技術》課程而言，應當建立多元化的考核評價制度，重視實踐能力考核，樹立以“能力測試”為中心的現代考核評價體系。命題嚴格按照教學大綱要求，對照課程體系，對課程的知識要求、能力要求、素質要求等進行細化，然后根據細化分類的結果確定教和學的方法，最后確定課程效果的考核方法和考核大綱。考核內容既要能夠反映學生基本理論，更要反映學生的基本技能的掌握情況以及分析與解決問題的綜合運用能力，而不是課堂教學內容的簡單重復，使考核真正能夠對學生的知識、能力等綜合素質進行評價。
縱觀現在各個高職院校的《計算機網絡技術》課程的期末考試試卷，依然是過于考核學生對知識點的記憶能力。例如對“OSI/ISO參考模型”知識點的考核，很多都是在考核學生對該知識點的內容的表述，這個只能體現學生的死記硬背能力。目前，鮮有考核對該知識點的技能性運用能力。“OSI/ISO參考模型”或者“TCP/IP參考模型”是網絡故障排除能力的知識基礎，將對該知識點的掌握轉化為網絡故障排除的技能，更加能夠體現學生的崗位能力，相應的考核內容也要有所變化，從記憶能力考核轉化為對該知識點的技能運用能力。
4.2 全面測試與評價，注重考核過程
根據高職《計算機網絡技術》課程的特點，應當采取多種形式的考核方式，突出高等職業教育的特色的考核方式。考核方式要突出多樣性、針對性和生動性，不只限于筆試，也可以采取口試、實驗實訓、參與項目、實地調查等多種考核形式，也可以考核學生的團隊協作能力、學生的崗位適應能力等多角度考核。
課堂評價也是一種重要的考核方式，教師在教學活動中觀察和記錄學生的表現，通過面談、正式作業、項目調查、書面報告、討論問題和寫作論文等方式考查和評價學生能力。考核評價要貫穿到整個的教學、學習周期中，課堂提問、分組討論結果、項目實施過程、項目參與的積極性、課后自主學習的積極性等都可以作為考核評價的內容，這樣的評價結果也更加客觀真實。
4.3 加強考核管理，建立考核體制
建立健全考核結果評價和反饋機制。考核成績要結合課程總結性考核和平時考核進行綜合評價，并逐步加大平時考核成績在總成績中的比重，建立考核結果分析機制，總結教學經驗教訓，發現問題及時糾正，建立提高教學質量的有效反饋渠道和溝通機制。高職《計算機網絡技術》課程的知識能力和實踐能力主要體現在平時的積累過程，例如對IP地址相關知識掌握不好，就難以對網絡進行規劃、設計，對OSI參考模型理解不透徹，就難以利用其對網絡故障進行分析，諸如此類，充分說明了該門課程更應當加強平時的考核管理。
5 以“知識+技能”為支撐的《計算機網絡技術》課程考核模式改革實踐
在河南建筑職業技術學院控制技術專業的《計算機網絡技術》課程教學中，針對該課程的培養目標和課程體系結構的特點，考慮實施以“知識+技能”為支撐的“能力本位、就業導向”的考核模式實踐探索。通過培養目標和崗位能力分析， 將考核目標劃分為網絡分析能力、網絡規劃能力、網絡維護能力、團隊協作能力和網絡管理能力，并確定對學生的綜合能力考核就包括這5種能力。這幾項能力和網絡技術專業的崗位能力環環相扣，充分發揮了考核的就業導向作用。
6 結束語
通過考核方式的改革，能夠充分反映以“知識+技能”為支撐“能力本位、就業導向”的培養模式，促進培養目標的實現，切實提高學生的崗位能力，增加學生就業機會，真正實現學校教育與企業崗位的零距離接觸，考核結果也可以作為企業錄用學生的依據。
參考文獻：
[1] 康乃美，蔡熾昌.中外考試制度比較研究[M].武漢：華中師范大學出版社，2001.
[2] 汪曉鶯.德國職業教育考試模式的變革與發展[J].教育評論，2006（I）.
[3] 劉彥華，武玉英.談高職高專考試考核評價方法的改革[J].軟件工程師，2009.
關鍵詞 計算機網絡；網絡實驗教學；教學改革
計算機網絡課程是一門理論性、實踐性、應用性很強的課程，具有知識更新快、信息量大、多學科交叉等特點。為適應信息化社會的發展要求，培養綜合型人才的需要，非計算機專業的計算機網絡課程已被教育部非計算機專業計算機基礎課程教學指導委員會列為計算機基礎課程體系的六門核心課程之一。在筆者講授《計算機網絡教程》中，認為有如下的一些問題需要研究和解決的。
一、當前教學中存在的問題
1.教學模式不合理
在教學中，如果要學生便于對該門課內容了解和掌握，需要計算機技術和通信技術的結合、需要理論和應用的結合、需要理論講授和實驗操作的結合，而目前的教學忽視了學生學習主觀能動性，整個教學活動基本以教為主，而學生動手實驗的機會很少，致使學生學習興趣的減退，不利于學生對于教學理論的消化和掌握。
2.教學內容不合理
《計算機網絡教程》抽象的概念性、原理性的知識篇幅過多，實用性知識太少，內容相對枯燥；知識點不夠系統，缺少一條貫穿始終的主線。因此，很難調動學生的學習熱情。計算機與通信技術的發展和融合，新技術的不斷出現，新應用領域的不斷拓展與深入，教學內容卻未能及時補充和更新。
3.實驗教學環節薄弱
實驗教學在計算機網絡的教學中對培養學生復合的知識結構、專業的操作技能、熟練的實際應用能力具有非常重要的意義。實驗教學環節薄弱主要體現在以下幾個方面：①對計算機網絡實驗的重要性認識不足。實驗課依附于理論課，實驗內容不系統，隨意性大，形式松散。實驗跳躍度大，沒有連貫性。②網絡實驗室環境及配套設施相對落后，實驗設備缺乏。建設一個中等規模的網絡實驗室，少則幾十萬元，多則幾百萬，并且由于網絡技術的發展迅速，產品種類繁多，更新換代頻率高，幾年以后就要面臨實驗設備落后，必須追加投資的情況。因此不少獨立學院由于經費的不足，在設備采購時，購買的實驗器材不全或是二手的“洋垃圾”，有很多新功能不具備，屬淘汰產品，使得有的實驗根本無法進行或者得到的數據不準確，不能給學生一個令人信服的結果。③教師缺乏實驗教學經驗。計算機網絡是一個特殊的領域。有的老師對網絡配置、網絡故障判斷、組網等方面缺乏實驗教學經驗。④考核形式單一，僅通過理論考試的方式考察學生對網絡知識的掌握和了解，這樣的方式考核，即使學生考的分數很高，也可能是高分低能，滿足不了社會對綜合型人才的需求。
二、教學改革的設想
鑒于上文，在以下的篇幅中，提出如下的一些想法和改進措施，以改善教學效果。
1.改進教學方法
①注重網絡實用技術，提高學生的學習興趣。學生學習興趣的引導和激發是老師必須關注的問題。教授時，不要以晦澀的理論知識作為開場白。首先以Internet應用入手，讓學生討論上網過程中遇到的各種問題，通過網絡軟件的功能來剖析網絡的分層結構，由實際的事例引入TCP/IP參考模型以及各層的功能等知識。這樣才能調動學生學習的積極性，發掘學生知識獲取的好奇心。
②盡量將知識點，比如報文交換、分組交換等制作成flas，演示給學生看。另外，對于實踐性較強的內容，比如水晶頭制作、網絡組建等內容制成錄像，在理論課后，實驗課之前，分發給學生觀看，督促學生有的放矢做實驗，這樣的教學效果會好很多。
③使用類比教學法。將生活中大家熟悉的事物與計算機網絡中抽象的概念進行類比，幫助學生形象、直觀地掌握計算機網絡理論知識。比如：將網絡分層結構類比為郵件系統；TCP和UDP的區別類比于打手機和傳呼機。
④采用實驗演示法。在講解數據鏈路層的幀、網絡層的包的時候，可以在實驗室使用數據包嗅探軟件Ethereal。該軟件能夠拆包，獲得數據流中的幀，邊演示邊講解，學生能直觀地看到分包的內容。這樣學習，學生印象深刻，記憶牢固，效果更好。
⑤以課堂教學為主、輔以課堂討論，編寫論文，加強學生的參與意識，提高學生的學習興趣和動手能力。
2.優化教學內容
對教學內容進行適當增刪。刪除某些過時的、生僻的教學內容，比如RS-232接口、同軸電纜、網橋、令牌環、幀中繼等。同時應該精簡教學內容，可以將網頁制作、網絡安全等章節單獨列為一門課程，讓學生自學而不占用教學寶貴的教學時間。
而對于當前網絡發展中出現的新技術，新知識，及時增補到教學內容中去，甚至可以采用編寫活頁教程的方式，使網絡教學能夠跟上時代網絡發展的步伐。如無線網絡（包括wifi和3G）和配置VLAN等內容。
在課堂教學時，應采用精講多練的教學方法。對于計算機網絡教學中的重點、熱點、難點等內容應進行詳細深入的講解，如網絡體系結構、TCP協議分析等。對于非重點則不必多講，老師課堂慨括一下重點，其他內容讓學生自學。對于另外一些內容，比如VLAN、路由器配置、組播與多播等內容，宜以實驗課代替純課堂講授的方式進行。
3.完善實驗教學
【論文摘要】 在網絡攻擊手段日益增多，攻擊頻率日益增高的背景下，為了確保企業的信息資源、生產數據資料的安全保密，解決企業計算機網絡中存在的安全隱患。需要一種靜態技術和動態技術相結合的安全解決方案，即在網絡中的各個部分采取多種安全防范技術來構筑企業網絡整體安全體系。包括防病毒技術；防火墻技術；入侵檢測技術；網絡性能監控及故障分析技術；漏洞掃描安全評估技術；主機訪問控制等。
信息技術正以其廣泛的滲透性和無與倫比的先進性與傳統產業結合，隨著Internet網絡的飛速發展，使網絡的重要性和對社會的影響越來越大。企業的辦公自動化、生產業務系統及電子商務系統對網絡系統的依賴性尤其突出，但病毒及黑客對網絡系統的惡意入侵使企業的信息網絡系統面臨著強大的生存壓力，網絡安全問題變得越來越重要。
企業網絡安全主要來自以下幾個方面：①來自INTERNET的安全問題；②來自外部網絡的安全威脅；③來自內部網絡的安全威脅。
針對以上安全威脅，為了確保企業的信息資源、生產數據資料的安全保密，解決企業計算機網絡中存在的安全隱患，本文介紹一種靜態技術和動態技術相結合的安全解決方案，即在網絡中的各個部分采取多種安全防范技術來構筑企業網絡整體安全體系：①防病毒技術；②防火墻技術；③入侵檢測技術；④網絡性能監控及故障分析技術；⑤漏洞掃描安全評估技術；⑥主機訪問控制。
一、防病毒技術
對于企業網絡及網內大量的計算機，各種病毒更是防不勝防，如宏病毒和變形病毒。徹底清除病毒，必須采用多層的病毒防護體系。企業網絡防病毒系統采用多層的病毒防衛體系和層次化的管理結構，即在企業信息中心設防病毒控制臺，通過該控制臺控制各二級網絡中各個服務器和工作站的防病毒策略，監督整個網絡系統的防病毒軟件配置和運行情況，并且能夠進行相應策略的統一調整和管理：在較大的下屬子公司設置防病毒服務器，負責防病毒策略的設置、病毒代碼分發等工作。其中信息中心控制臺作為中央控制臺負責控制各分控制臺的防病毒策略，采集網絡中所有客戶端防毒軟件的運行狀態和配置參數，對客戶端實施分組管理等。管理員可以通過管理員客戶端遠程登錄到網絡中的所有管理服務器上，實現對整個網絡的管理。根據需要各個管理服務器還可以由專門的區域管理員管理。管理服務器負責收集網絡中的客戶端的實時信息， 分發管理員制定的防毒安全策略等。
配套軟件：冠群金辰KILL6.0。KILL采用服務器/客戶端構架，實時保護Windows NT/Windows 2000、Unix、Linux、NetWare、Windows95/98、Windows3.X、DOS工作站、Lotus Notes 和 Microsoft Exchange 群件系統的服務器及Internet網關服務器，防止各種引導型病毒、文件型病毒、宏病毒、傳播速度快且破壞性很大的蠕蟲病毒進入企業內部網，阻止不懷好意的Java、ActiveX小程序等攻擊企業內部網絡系統。它通過全方位的網絡管理、多種報警機制、完整的病毒報告、支持遠程服務器、軟件自動分發，幫助管理員更好的實施網絡防病毒工作。
二、防火墻技術
防火墻是一種形象的說法, 其實它是一種由計算機硬件和軟件的組合, 使互聯網與內部網之間建立起一個安全網關( scurity gateway), 從而抵御網絡外部安全威脅，保護內部網絡免受非法用戶的侵入，它是一個把互聯網與內部網（局域網或城域網）隔開的屏障，控制客戶機和真實服務器之間的通訊，主要包括以下幾方面的功能：①隔離不信任網段間的直接通訊；②拒絕非法訪問；③系統認證；④日志功能。在計算機網絡中設置防火墻后，可以有效防止非法訪問，保護重要主機上的數據，提高網絡的安全性。
配套軟件：NetScreen。NetScreen是唯一把防火墻、負載均衡及流量控制結合起來，且提供100M的線速性能的軟硬件相結合的產品，在Internet出口、撥號接入入口、企業關鍵服務器的前端及與電信、聯通的連接出口處增設NetScreen-100f防火墻，可以實現企業網絡與外界的安全隔離，保護企業的關鍵信息。
三、入侵檢測系統
入侵檢測系統（IDS）是一種為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術，是對防火墻的必要補充，它可以對系統或網絡資源進行實時檢測，及時發現惡意入侵者或識別出對計算機的非法訪問行為，并對其進行隔離，并能收集可以用來訴訟的犯罪證據。
配套軟件： eTrust Intrusion Detection(Sessionwall-3)。利用基于網絡的eTrust Intrusion Detection建立入侵檢測系統來保證企業網絡系統的安全性。
首先，信息管理中心設立整個網絡監控系統的控制中心。通過該控制臺，管理員能夠對其它網絡入侵檢測系統進行監控和配置。在該機器上安裝集中控制的eID中央控制臺模塊、eID日志服務器模塊和eID日志瀏覽器模塊，使所有eTrust Intrusion Detection監控工作站處于集中控制之下，該安全主控臺也被用于集中管理所有的主機保護系統軟件。
其次，在Internet出口路由器和防火墻之間部署一套eTrust Intrusion Detection的監控工作站，重點解決與Internet的邊界安全問題，在這些工作站上安裝軟件，包括eID基本模塊、eID模塊和日志數據庫客戶端。
四、網絡性能監控及故障分析
性能監控和故障分析就是利用計算機的網絡接口截獲目的地址為其他計算機的數據報文的一種技術。該技術被廣泛應用于網絡維護和管理方面，它自動接收著來自網絡的各種信息，通過對這些數據的分析，網絡管理員可以了解網絡當前的運行狀況，以便找出所關心的網絡中潛在的問題。
配套軟件——NAI Sniffer。NAI Sniffer 是一套功能強大的網絡故障偵測工具，它可以幫助用戶快速診斷網絡故障原因，并提出具體的解決辦法。在信息中心安裝這樣的工具，用于對網絡流量和狀態進行監控，而且無論全網任何地方發生問題時，都可以利用它及時診斷并排除故障。
五、網絡系統的安全評估
網絡安全性之所以這么低的一個主要原因就是系統漏洞。譬如管理漏洞、軟件漏洞、結構漏洞、信任漏洞。采用安全掃描技術與防火墻、安全監控系統互相配合來檢測系統安全漏洞。
網絡安全漏洞掃描系統通常安裝在一臺與網絡有連接的主機上。系統中配有一個信息庫，其中存放著大量有關系統安全漏洞和可能的黑客攻擊行為的數據。掃描系統根據這些信息向網絡上的其他主機和網絡設備發送數據包，觀察被掃描的設備是否存在與信息庫中記錄的內容相匹配的安全漏洞。掃描的內容包括主機操作系統本身、操作系統的配置、防火墻配置、網路設備配置以及應用系統等。
網絡安全掃描的主要性能應該考慮以下方面：①速度。在網絡內進行安全掃描非常耗時；②網絡拓撲。通過GUI的圖形界面，可選擇一個或某些區域的設備；③能夠發現的漏洞數量；④是否支持可定制的攻擊方法；⑤掃描器應該能夠給出清楚的安全漏洞報告。⑥更新周期。提供該項產品的廠商應盡快給出新發現的安全漏洞掃描特性升級，并給出相應的改進建議。
通過網絡掃描，系統管理員可以及時發現網路中存在的安全隱患，并加以必要的修補，從而減小網絡被攻擊的可能。
配套軟件：Symantec Enterprise Security Manger 5.5。
六、主機防護系統
在一個企業的網絡環境中，大部分信息是以文件、數據庫的形式存放在服務器中的。在信息中心，使用WWW、Mail、文件服務器、數據庫服務器來對內部、外部用戶提供信息。但無論是UNIX還是Windows 9X/NT/2K，都存在著這樣和那樣的安全薄弱環節，存放在這些機器上的關鍵業務數據存在著被破壞和竊取的風險。因此，對主機防護提出了專門的需求。
配套軟件：CA eTrust Access。eTrust Access Control在操作系統的安全功能之上提供了一個安全保護層。通過從核心層截取文件訪問控制，以加強操作系統安全性。它具有完整的用戶認證，訪問控制及審計的功能，采用集中式管理，克服了分布式系統在管理上的許多問題。
通過eTrust Access Control，我們可以集中維護多臺異構平臺的用戶、組合安全策略，以簡化安全管理工作。
通過以上幾種安全措施的實施，從系統級安全到桌面級安全，從靜態訪問控制到動態入侵檢測主要層面：方案覆蓋網絡安全的事前弱點漏洞分析修正、事中入侵行為監控響應和事后信息監控取證的全過程，從而全面解決企業的信息安全問題，使企業網絡避免來自內外部的攻擊，防止病毒對主機的侵害和在網絡中的傳播。使整個網絡的安全水平有很大程度的提高。
【參考文獻】
關鍵詞：網絡工程； 精品課
一、 課程建設的原則、目標與思路
1.1建設原則：
適應網絡類及其相關專業為培養高素質人才的需要，遵循本課程的教學規律，明確精品課程建設的意義及質量目標和評審指標體系。
（1）以《網絡工程設計與實施》精品課程為引擎，帶動其他課程建設以及教學工作的全面發展，著力打造、精心培植《網絡工程設計與實施》精品課程的建設，用2-3年的時間，使《網絡工程設計與實施》教學成為我校精品課程，乃至全省、全國具有一定特色的示范性課程。
（2）在《網絡工程設計與實施》精品課程建設過程中，以堅持體現現代教育思想，遵循教育教學的普遍規律為指導思想和基本原則，恰當運用現代教學技術、方法與手段，使《網絡工程設計與實施》精品課程具有科學性、先進性和鮮明的特色，在嚴格的措施管理下，確保搞好《網絡工程設計與實施》精品課程建設工作。
（3）全國高職技能大賽是一項由教育部高等教育司主辦的大學生技能競賽活動，其獲獎情況已經成為衡量高職教學水平的量化指標之一，各校都十分重視。而這項賽事網絡組就是網絡工程設計與實施為基礎的。因此搞好《網絡工程設計與實施》課程建設，對爭取全國高職技能大賽的較好的名次也是有很大關系的。
1.2建設目標：
（1） 人才目標
1)、堅持執行課程負責人與主講教師制度。
2)、堅持組織結構合理；教學團隊注重現有教師的培養和提高，定期選派部分教師到國內外進修學習，更新知識，提高學術水平。將本課程教師隊伍建設成學術水平一流、教學水平較高，教師風范好的隊伍。
3)、注重促進教師教學改革與教學研究，及時總結教學改革的創新成果，發表高質量教研教改論文，堅持申報和主持各級科研課題。
（2） 質量目標
1)力爭做到本課程教學內容新穎、信息量大；內容中及時體現教研教改成果和學科最新發展；課程內容的基礎性與先進性，經典與現代的關系要處理恰當。
2)嚴密組織安排教學內容。將《網絡工程設計與實施》與計算機網絡技術實際應用相聯系，融知識傳授、能力培養、素質教育于一體，為社會培養合格的網絡技能型技術人才。
3)積極教學實踐。嘗試運用以學生為主體、教師為主導的新型教學模式，完善教學方法，加強實踐性教學，通過教學實踐激發學生的學習熱情，挖掘學生的思維潛力，充分調動學生動手動腦的積極性，鍛煉和培養學生自己主動獲取知識和實際應用知識的能力。加強職業技能競賽培訓活動，通過職業技能競賽活動，促進學生的學習主動性，加強本門課的學習動力。
4）形成立體化的教學內容體系：安排教學內容時，將授課、討論、作業、實驗、實踐、考核、教材等教學環節作為一個整體統籌考慮，充分利用現代化教育技術手段和教學方式，形成立體化的教學內容體系；
5）進一步加強實驗室建設，最終實現完全開放實驗室的目標。
6）爭取在全省、全國高職技能競賽中，獲得更好的成績。
7）加強校企合作，同步建設校外實訓基地，建立起學生實習實訓、畢業設計與就業三位一體的實施運作機制。
1.3建設思路：
努力建立一流師資隊伍；創建一流的教學內容；加強和完善學生創新能力的培養形成一流的教學方法；理論教學與實驗教學并重，引進和吸引更多高水平的企業專業人員參加《網絡工程設計與實施》課程的建設，彌補在校教師工程實踐經驗不足的欠缺，爭取出版立體化的教材。即建成一流的教師隊伍、一流的教材、一流的教學方法和一流的網絡課件。
二、 課程建設的內容與特色
2.1課程性質與作用
課程性質：
《網絡工程設計與實施》是計算機網絡專業及計算機相關專業開設的專業課程，重點講解網絡實用技術，是一門以培養學生技能為主的課程，也是理論與實操緊密聯系的課程。主要包括網絡基礎知識、局域網、廣域網、網絡管理、網絡工程實踐等技術。面向的崗位群包括：網絡施工人員、網絡管理員，網絡工程師等。課程的目標是為企事業單位培養具備計算機網絡基礎設施建設、網絡運行、管理與維護能力的高技能人才。
課程的作用：
通過本課程的理論學習與項目實踐，學生能夠掌握計算機網絡的基本原理，能夠設計并構建中小型企業網絡，能夠配置網絡設備并維護網絡設備及服務器，能夠判斷并排查常見的網絡故障。通過項目實踐，學生能夠融會貫通所學知識，強化技能。
本課程對學生的職業能力培養起到了主要支撐和促進作用，是Cisco網絡大學、銳捷網絡大學，互聯、網絡安全、局域網管理技術、網絡操作系統等專業課程必修的課程。
2.2課程特色：
改革注入式教學，實施啟發式教學，強調學生的自主性學習，我們將充分運用投影儀、電子教案、網絡課件、網絡答疑等多種多媒體教學手段，增加了課堂教學的信息量，提高了教學效果。
加強實驗教學的改革，實驗教學從以教師為中心轉變成以學生為中心，從強調學術性轉變為強調理論與實踐相結合和應用性。
大力開展學生課外技能比賽活動，參加全省、全國高職技能大賽。引導優秀學生參與網絡工程項目的設計與施工。建立優秀設計實例展室，展示利學生的一些優秀網絡設計作品，使學生擁有一定的成就感，提高他們對網絡技術基礎課程的學習興趣。
主講教師定期開展教學研究和討論，每位副教授以上職稱的主講教師每年至少要向學生作兩次學術講座，向學生介紹該領域的最新進展，同時主講教師還特別要求注重課程教學內容的更新，聘請企業尖端人才及時將前沿科學和工程技術的最新發展引入教學。
最終培養以區域服務為主，輻射全國的計算機網絡工程技術應用型人才
論文摘要 隨著以計算機技術為核心的網絡的興起和快速發展，計算機網絡技術在電力通信監測系統中得到廣泛的使用，在很大程度上提高了電力通信網的管理水平。本文對通信監測技術在電力通信網中的應用進行了相關的探討。
隨著我國經濟的迅速發展，對于電能的依賴也越來越大，安全穩定的電網對于整個國民經濟的快速發展不可或缺，而電力行業自身也是我國國民經濟的重要的支柱產業之一。電力系統的安全問題對于整個國民經濟的安全穩定具有十分重要的意義。電力系統專用通信網對于電力系統的安全穩定運行具有不可替代的重要作用。當前我國的電力通信網絡在規模上獲得了長足的發展，服務的質量也有了很大程度的提高。據相關數據顯示，當前電力通信網絡的微波電路長度有七萬公里，光纖線路長度也達八萬公里。隨著電力通信網絡的日益復雜化，其自身承擔的責任也變得更加的艱巨。與傳統意義上的電力通信不同，現代化的電力通信網絡不僅僅負擔著語音通信，同時還具有繼電保護、自動化調度以及費用計量等一系列復雜的功能，如果電力通信網絡出現故障會給整個電網的運行帶來不便，甚至是巨大的事故。
因此，對電力通信網絡運行狀況進行科學合理的監測和管理，保證其正常的運作，進而確保整個電網系統的安全是當前電力部門的一個重要課題。要確保電力通信的暢通就需要具備專業化的管理系統以及規范化的管理體制，從而確保整個電力通信網絡的暢通以及高效運作，最終保護整個電網系統的安全。電力通信監測技術正是在這種需求下應運而生。
1 通信檢測系統硬件結構
監控系統在結構上采用星形拓撲的形式，綜合計算機網絡技術，主要由兩大部分組成：中心站和外圍站。監控系統的硬件架構采用千兆高速以太網，主要由數據采集器、數據庫服務器、監控工作站以及其他功能不同的一些外設組成。變電站的通信機房負責進行數據采集，將采集到的各種數據反饋到該地區的中心站，各個分站傳輸過來的數據都在這里進行處理，并對各種通信設備的告警做出響應。
位于中心機房的監控服務器對系統數據進行儲存，系統模式為客戶/服務器，軟件系統之間的傳輸通過TCP/IP協議來完成。為了能夠對網絡數據進行及時的存儲和處理，應該在服務器上構建具有數據服務器、應用服務器、文件服務器的三重作用的實時數據庫。為了方便對系統進行異地儲存以及備份，在以數據庫為基礎建立的磁盤陣列應該進行雙機共享。被管理對象的實時狀態被寫入服務器內存之中，實時數據庫對設備傳輸的狀態變化消息進行處理，然后進入關系數據庫，。這樣被管理對象的實時狀態可以被所有的客戶機訪問。服務器工作方式為雙機集群，從而保證系統的連續運行。為了避免系統在意外情況下的數據丟失，可以將兩臺服務器直連，通過集群系統軟件來實現雙機互連，互為備份，從而提高數據的安全性。在主服務器出現故障時，備用服務器自動切入運行，主服務器修復之后，通過手動的方式切換到主服務器。
監控工作站采用圖形化操作系統具有設備報警功能，設置在調度值班室，從而方便調度員進行檢測和相關的操作。
系統與互連網相連，方便進行信息以及對事故進行申告。為了保證系統免受來自互聯網的威脅，應該設置防火墻。
數據采集及傳輸部分和前置機網關實現對非智能設備及通信輔助設備的實時數據采集。
在主站建立基于美國信息互換標準代碼的仿真終端，通過美國信息互換標準代碼的輸出對設備進行管理，最終實現自動切換基于不同協議的設備之間的監控，這樣，對于多臺設備可以通過一臺工控機來同時進行相應的操作，實現設備的集中管理和配置。
針對不同的協議，應該在主站建立規約轉換網關來進行轉換，然后將信息反饋給服務器，網元和信息之間的鏈接得以實現，最后由工作站進行相應的顯示。
將波形觀測技術結合電平信號遙測技術，雙管齊下來處理中心站和外圍站的自動化RTU信息，在對電平進行遙測的同時還可以對波形進行直觀的顯示。
2 系統應用軟件
監測系統由兩大數據庫、三大應用平臺及若干應用程序組成。
2.1 實時數據庫和管理數據庫
前者負責系統在線實時數據的處理，后者負責對設備的歷史數據和非實時數據等離線數據進行處理， 實現通信網信息管理功能。
2.2 三大應用平臺
通過調度應用平臺、圖形數據平臺和運行管理平臺實現系統運行監視、設備操作、矢量圖形、數據查詢。應用軟件實現的功能有：
1）通過一臺終端，實時地集中采集通信設備和電路的運行狀況和設備性能指標參數，及時發現故障并處理，以確保通信電力的正常運行；
2）采用逐層點擊、雙擊文本告警、自動推圖、語音提示可以在短時間內捕捉信息大大減少了定位網絡故障的所需的時間，提高了勞動效率和通信網管理水平；
3）根據采集的信息，系統會自動分析故障原因，判斷故障的位置，確定故障對網絡產生的影響程度，時排除故障，確保網絡暢通。
3 通信監測技術的應用
電力通信檢測技術在很多地方的電力系統中都有廣泛的被采用，獲得了很大程度的發展。具有自身的一些優勢，主要表現在以下幾個方面：
1）圖像監控功能
監控中心的調度人員可以根據實際的需要對變電站的任何一臺攝像機的進行操作，進行錄像。也可以讓攝像機按照固定的時間進行攝像，如以每天或者一個周作為一個周期進行錄像，且具有回放以及查詢的功能。
2）控制功能
監控中心的操作人員可以對變電站的相關設備實現遠程操作，比如，發現有不法分子進入或者偷盜行為時，可以實現遠程報警，同時打開現場的照明設備和錄像設備進行攝像。
3）報警功能
具有視頻丟失和視頻運動報警功能，當站端由于攝像機損壞、被竊或斷線等情況引起視頻信號丟失應進行報警。對于設定的視頻報警區域，當有運動目標進入或圖像發生變化時應進行報警。遠程變電所發生報警時，當地主機將在ls內響應，監控中心主機能在5s內自動彈出報警信息窗口，顯示報警點的具置，報警類型，自動將畫面切換到告警地點，并啟動錄像設備對現場進行錄像，便于事故處理與分析。
關鍵詞：大學圖書館；電子資源；利用；維護
中圖分類號：G250.73 文獻標識碼：A文章編號：1007-9599 (2011) 15-0000-01
The Use and Maintenance of University Library Electronic Resources
Ma Pengfei,Xiong Yuling
(Kunming Medical College,Library Technology,Kunming650500,China)
Abstract:With the rapid development of science and technology,the extensive application of high-tech information technology,University of content and methods of library work is also facing new challenges in order to make better use of university library users to electronic resources,improve the utilization of electronic resources to achieve the University Library digital,paper,from the use of electronic resources and maintenance were discussed.
Keywords:University Libraries;Electronic resources;Use;Maintenance
大學圖書館利用網絡信息新技術豐富了傳統圖書館的資源內容和服務方式，能夠滿足不同用戶獲取信息資源的需求，也能有效的提高資源的利用率，但是在實際的電子圖書館管理中也存在著一定的問題，因此需要新的策略對圖書館電子資源機進行利用和維護，發揮圖書館電子資源的優勢。
一、大學圖書館電子資源的優勢
電子信息資源是指電子化了的信息資源，也是信息資源的一種，其通過電子數據的形式，把文字、圖形、圖像、聲音等各種形式的信息存貯在光盤、磁盤、磁帶等非紙介質的載體中，并且通過網絡通信、計算機和其他外部設備再現出來的一種信息資源。電子資源是圖書館通過計算機為用戶提供的信息資源，主要包括電子期刊、電子圖書、電子學位論文、電子會議等多樣的信息類型。而大學圖書館引起網絡技術，為用戶提供豐富的電子資源，其優勢在于電子資源能夠便于檢索，操作方便快捷，而且電子資源占館藏文獻比例也越來越大，能夠滿足新一代大學生和教育工作者的對信息的需求，能夠為用戶查詢和利用信息提供指引和幫助，電子資源作為圖書館電子信息服務的資源基礎，能夠促使大學圖書館提供高層次的電子信息資源服務。
二、大學圖書館電子資源利用現狀
隨著高校加大對圖書館的建設，大學圖書館的電子資源也越來越豐富，隨之而來的電子資源管理，電子資源利用和維護方面都存在一定的問題。
首先表現在電子資源處于無序狀態，大學圖書館的電子資源都建立在數據庫的基礎上，數據庫能夠提供多樣的檢索方式，例如作者、主題、關鍵詞、年份、刊名、出版社等，而用戶在檢索的過程中面對數據庫資源的選擇不明確，造成電子資源無序。
其次是大學的圖書館的計算機網絡環境建設較差，電子資源是高技術含量的，而部分學校的網絡建設沒有實現校內的全網覆蓋以及存在網速較慢的問題，在使用過程中影響電子資源的利用效率和服務質量，網絡環境是影響電子資源利用率的關鍵因素，例如圖書館信息檢索查詢就需要高質量的網絡環境。
第三方面是部分大學圖書館的計算機設施配置不完備，也導致圖書館電子資源利用率較低。由于學校對圖書館投入的經費有限，致使圖書館計算機設備出現包括計算機設備老化沒有及時采購新設備，計算機頻發故障不能及時維修等問題，而且隨著網絡技術的不斷發展，網絡安全問題也出現在大學圖書館電子資源管理中，包括系統軟件的升級，殺毒軟件的更新。另外圖書館電子資源的使用者，也存在著使用資源方法不正確，不能準確的檢索到自己需要的信息。以上的問題都會降低電子資源的利用率。
三、大學圖書館電子資源利用和維護的策略
結合高校圖書館電子資源利用的現狀，需要從改變圖書館管理人員管理觀念，提高人員綜合素質，利用技術手段整合電子資源，增強對計算機軟硬件的維護工作等方面進行改革，提高大學圖書館電子資源利用和服務質量。
（一）強化管理人員的管理觀念
大學圖書館其服務功能的特殊性要求圖書館管理人員改變自己的傳統思想觀念，要保證管理觀念與時俱進，提高管理人員的事業心和責任感，樹立正確的服務理念，采用科學的服務手段，不斷豐富服務內容，提升服務的效果，只有管理人員做好圖書館管理工作，才能滿足學校師生生活中的日常信息的需求。
（二）提高人員的綜合素質
電子信息資源開發利用需要管理人員和使用人員知識和技能提升。高校圖書館可以利用知識技術教育培訓的方式，使圖書館上管理人員掌握現代化的管理技能，掌握專業知識和操作能力，對電子資源進行開發和利用。通過教育培訓培養一批具有高技術水平和高素質的復合型館員。另外要增強對電子資源使用人員的培訓，提高使用人員收集信息、挖掘信息、處理信息和利用信息的能力。全面促進電子資源的總量增加、質量提高、結構優化，進一步提升電子信息資源的服務水平。
（三）整合電子資源
整合電子資源一是提高圖書館電子資源的利用率，二是對計算機網絡系統的維護。因為圖書館所承載的電子資源比較復雜，為了提高電子資源的利用效率需要對電子文獻進行整合，為使用者提供簡潔的，統一的和方便快捷的檢索界面。另外計算機軟硬件的維護，加強計算網絡安全的管理，包括硬件維護，軟件系統升級，防毒殺毒等。及時解決網絡故障，為圖書館電子資源的利用提供一個安全的，穩定的，高速的網絡環境。
四、總結
電子資源是圖書館電子信息服務的基礎，大學圖書館更好的為學校教育、教學和科研提供豐富的電子資源，需要加強對圖書館電子資源的利用和維護。加快高校圖書館建設，逐步完善大學圖書館的服務功能。
參考文獻：
[1]應峻一,徐一新.如何提高圖書館網絡全文電子資源利用率[J]．現代圖書情報技術,2004,3