前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機網路技術培訓主題范文,僅供參考,歡迎閱讀并收藏。
[關鍵詞] 高職院校;計算機;網絡技術;教學環境
1.軟硬件教學環境建設
根據計算機網絡技術專業相關技術領域職業崗位群(如網絡管理員、網絡工程師)的就業需求,經過充分市場調研和論證,建設規模適度、軟硬結合、校企結合的教學環境。
1.1網絡實訓室建設
網絡實訓室以網絡建設的基礎架構知識為出發點,為學生搭建一套滿足各種局域網交換和廣域網路由測試需求的基礎網絡平臺,使他們可以熟悉網絡基本協議,學習組網設計,模擬各類實際環境,排除網絡故障等,親身體驗所設計網絡的高速連通性、高可靠冗余等特性,完成從認識、熟悉到設計、排錯等多種培訓和實驗,熟練掌握網絡實用技術。
在設備廠商的選擇上,根據當前市場上各廠商的占有份額及價格定位進行權衡,例如目前主流的思科和華三設備。另外,考慮資金投入和設備更新的問題,可結合新技術的動向,利用基于最新國際開源軟件dynamips、GNS3等為平臺的網絡設備實訓平臺和實訓庫,實現軟硬件的結合與互補。
1.2校企合作校外實訓基地建設
校企合作,建設集實踐教學、技術培訓、技能鑒定、技術研發功能為一體的校內生產性實訓基地,是強化實訓教學的重要保障。根據計算機網絡技術專業當前和未來需要具備的綜合能力出發,以職業能力培養為重點,與行業企業合作進行基于工作過程的課程開發與設計,充分體現職業性、實踐性和開放性的要求。構建以“職業能力培養為重點,工作過程為主導,以校企合作為途徑,以國家職業標準為依據,融‘教學做’為一體的”工學結合課程模式。與多家企業聯合辦學,共建穩定的實訓基地,共同制定合作培養方案,確定專業培養目標、課程設置、教學內容和方式,充分運用企業在師資、技術、設備、資金等方面的優勢,提供學生頂崗生產實習單位,聘請企業技術人員擔任學校的兼職教師,對現職理論教師進行高、新技術的培。
以技術合作為切入口,以項目開發為特色,使教學、科研、項目相結合。如與企業合作承接組建企業網絡項目等。同時,根據技術合作項目和企業需求開展教學和學生實習指導,可有效地提高科研效率,也能有效地提升教學水平和效果。
2.共享型教學資源庫建設
教育部《關于全面提高高等職業教育教學質量的若干意見》(教高[2006]16號 )文件中提到:“重視優質教學資源和網絡信息資源的利用,把現代信息技術作為提高教學質量的重要手段,不斷推進教學資源的共建共享,提高優質教學資源的使用效率,擴大受益面。” 基礎設施僅僅為職業教育信息化的實現提供了必要的物質基礎,而資源的建設才是職業教育信息化真正的內容與實質。
2.1共享型教學資源庫的含義
共享型專業教學資源庫是指以課程為中心將各個專業作為教學資源庫的基本單位,建設內容包括專業教學目標與標準、精品課程體系、教學內容、實驗實訓、教學指導、學習評價等要素,以滿足教師組織教學和學生自主學習需要,為高技能人才的培養和構建終身學習體系搭建公共平臺。教學資源庫建設有利于改革教學內容,豐富教學模式和方法;有利于加強校際合作,優勢互補,提高人才培養質量;有利于加強校企合作,實現雙贏。
2.2計算機網絡專業共享型教學資源庫建設的思路及內容
總的原則“總體規劃,分步實施,穩步推進”。以專業核心課程教學資源開發為核心,依據先進的教學資源開發方法與統一的建設標準進行專業教學資源建設,這樣既便于資源的整合,又避免整合大量的冗余資源。首批開展建設的課程為本專業核心課程。
就方法而言,可與IT行業企業合作進行專業教學資源庫建設,在此基礎上開展員工技術培訓、技術交流、實訓基地建設等項目合作,通過平臺為企業人員提供繼續學習和交流的窗口,便于學院師生及時了解企業實際和通信技術發展,學習和積累實際工作經驗。
就內容而言,可涵蓋計算機網絡技術專業所對應的職業崗位群所需要的基本知識、基本技能方面的資源;各職業崗位群的最新技術、國家與行業的最新標準、各崗位的最新作業程序和操作方法、測試手段與方法、考核標準和量化指標等最新內容;與學生經驗、社會進步、科技發展密切相關的學科及綜合的人文、經濟、社會、科技、自然等方面的資源;提高教師教學思想、方法、知識、能力各方面的教育技術、教學案例、學科科學史、學科最新進展、信息技術等方面的資源。
3.結束語
教學環境建設是一項長期的系統工程,需要在全員高度重視的前提下,本著可持續發展的原則結合實際情況,統籌規劃,有序進行。
參考文獻:
[1] 胡燕.淺談高職院校校內實訓教學環境建設[ J ]. 教育界:高等教育研究,2011,(2).
[2] 董宇峰,陳清華,王亮.高職院校計算機王亮實訓環境的建設[ J ]. 實驗科學與技術,2007,(5).
[3] 李冬宇. 高職院校計算機王亮專業實驗教學建設分析[ J ]. 現代商貿工業,2010(22).
論文摘 要: 隨著現代計算機網絡信息技術的發展,計算機網絡逐漸成為人們生活和工作中不可或缺的組成部分,它改變了人們傳統的工作習慣和生活節奏。在人們越來越依賴網絡的今天,伴隨著計算機網絡技術的逐步發展和完善,計算機網絡的信息安全防護已經變得越來越重要。文章在計算機網絡安全的概念基礎上,分析了當前計算機網絡安全的現狀,最后提出幾種常見的計算機網絡安全防范策略。
計算機技術和網絡技術的高速發展,對整個社會的科學技術、經濟與文化帶來巨大的推動和沖擊,尤其近十幾年來,計算機網絡在社會生活各方面應用廣泛,已經成為人們生活中不可或缺的部分,但同時也給我們帶來許多挑戰。隨著我們對網絡信息資源的開放與共享的需求日益增強,隨之而來的信息安全問題也越來越突出,并且隨著網絡規模的不斷擴大,網絡安全事故的數量,以及其造成的損失也在成倍地增長,病毒、黑客、網絡犯罪等給我們的信息安全帶來很大威脅。因此計算機網絡安全是一個綜合的系統工程,需要我們做長期的探索和規劃。
一、計算機網絡安全的概念與現狀
1.計算機網絡安全的基本概念。
計算機網絡安全是指“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。計算機安全的定義包含物理安全和邏輯安全兩方面的內容,其邏輯安全的內容可理解為我們常說的信息安全,是指對信息的保密性、完整性和可用性的保護,而網絡安全性的含義是信息安全的引申,即網絡安全是對網絡信息保密性、完整性和可用性的保護。
2.計算機網絡安全的基本組成。
(1)網絡實體安全:如計算機的物理條件、物理環境及設施的安全標準,計算機硬件、附屬設備及網絡傳輸線路的安裝及配置等;(2)軟件安全:如保護網絡系統不被非法侵入,系統軟件與應用軟件不被非法復制、篡改、不受病毒的侵害等;(3)數據安全:如保護網絡信息的數據安全,不被非法存取,保護其完整、一致等;(4)網絡安全管理:如運行時突發事件的安全處理等,包括采取計算機安全技術,建立安全管理制度,開展安全審計,進行風險分析等內容。
3.計算機網絡安全現狀。
計算機網絡安全是指網絡系統的硬、軟件及系統中的數據受到保護,不受偶然或惡意的原因而遭到破壞、更改、泄露,系統連續、可靠、正常地運行,網絡服務不中斷。計算機和網絡技術具有的復雜性和多樣性,使得計算機和網絡安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了計算機病毒的種類,而且許多攻擊都是致命的。在Internet網絡上,因互聯網本身沒有時空和地域的限制,每當有一種新的攻擊手段產生,就能在一周內傳遍全世界。這些攻擊手段利用網絡和系統漏洞進行攻擊從而造成計算機系統及網絡癱瘓。蠕蟲、后門(Back-doors)、Rootkits、DoS(Denial of Services)和Sniffer(網路監聽)是大家熟悉的幾種黑客攻擊手段。但這些攻擊手段卻都體現了它們驚人的威力,時至今日,有愈演愈烈之勢。這幾類攻擊手段的新變種,與以前出現的攻擊方法相比,更加智能化,攻擊目標直指互聯網基礎協議和操作系統層次,從Web程序的控制程序到內核級Rootlets。黑客的攻擊手法不斷升級翻新,向用戶的信息安全防范能力不斷發起挑戰。
二、當前可提高計算機網絡安全的技術
1.網絡安全的審計和跟蹤技術。
審計和跟蹤這種機制一般情況下并不干涉和直接影響主業務流程,而是通過對主業務進行記錄、檢查、監控等來完成以審計、完整性等要求為主的安全功能。審計和跟蹤所包括的典型技術有:入侵檢測系統(IDS)、漏洞掃描系統、安全審計系統,等等。我們以IDS為例,IDS是作為防火墻的合理補充,能夠幫助系統對付網絡攻擊,擴展了系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應),提高了信息安全基礎結構的完整性。入侵檢測是一種主動保護網絡和系統安全的技術,它從計算機系統或網絡中采集、分析數據,查看網絡或主機系統中是否有違反安全策略的行為和遭到攻擊的跡象,并采取適當的響應措施來阻擋攻擊,降低可能的損失。它能提供對內部攻擊、外部攻擊和誤操作的保護。入侵檢測系統可分為基于主機的入侵檢測系統和基于網絡的入侵檢測系統兩類。
2.運用防火墻技術。
防火墻是目前最為流行、使用最廣泛的一種網絡安全技術,它的核心思想是在不安全的網絡環境中構造一個相對安全的子網環境。防火墻的最大優勢就在于可以對兩個網絡之間的訪問策略進行控制,限制被保護的網絡與互聯網絡之間,或者與其他網絡之間進行的信息存取、傳遞操作。它具有以下特性:所有的從內部到外部或從外部到內部的通信都必須經過它;只有內部訪問策略授權的通信才允許通過;系統本身具有高可靠性。不僅如此,防火墻作為網絡安全的監視點,它還可以記錄所有通過它的訪問,并提供統計數據,提供預警和審計功能。防火墻的體系結構有三種:(1)雙重宿主主機體系結構。它是圍繞具有雙重宿主功能的主機而構筑的,是最基本的防火墻結構。主機充當路由器,是內外網絡的接口,能夠從一個網絡向另一個網絡發送IP數據包。這種類型的防火墻完全依賴于主機,因此該主機的負載一般較大,容易成為網絡瓶頸。對于只進行IP層過濾的安全要求來說,只需在兩塊網卡之間轉發的模塊上插入對IP包的ACL控制即可。但是如果要對應用層進行控制,其就要設置到這臺雙宿主主機上,所有的應用要先于這個主機進行連接。這樣每個人都需要有一個登錄賬號,增加了聯網的復雜性。(2)屏蔽主機體系結構,又稱主機過濾結構,它使用一個單獨的路由器來提供內部網絡主機之間的服務,在這種體系結構中,主要的安全機制由數據包過濾系統來提供。相對于雙重宿主主機體系結構,這種結構允許數據包從Internet上進入內部網絡,因此對路由器的配置要求較高。(3)屏蔽子網體系結構。它是在屏蔽主機體系結構基礎上添加額外的安全層,并通過添加周邊網絡更進一步把內部網絡和Internet隔離開。為此這種結構需要兩個路由器,一個位于周邊網絡和內部網絡之間,另一個在周邊網絡和外部網絡之間,這樣黑客即使攻破了堡壘主機,也不能直接入侵內部網絡,因為他還需要攻破另外一個路由器。
3.數據加密技術。
數據加密技術就是對信息進行重新編碼,從而隱藏信息內容,使非法用戶無法獲取信息的真實內容的一種技術手段。數據加密技術是為提高信息系統及數據的安全性和保密性,防止秘密數據被外部破析所采用的主要手段之一。數據加密技術按作用不同可分為數據存儲,數據傳輸、數據完整性的鑒別,以及密鑰的管理技術。數據存儲加密技術是防止在存儲環節上的數據丟失為目的,可分為密文存儲和存取兩種,數據傳輸加密技術的目的是對傳輸中的數據流加密。數據完整性鑒別是對介入信息的傳送、存取,處理人的身份和相關數據內容進行驗證,達到保密的要求,系統通過對比驗證對輸入的特征值是否符合預先設定的參數,實現對數據的安全保護。
4.網絡病毒的防范。
在網絡環境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。學校、政府機關、企事業單位等網絡一般是內部局域網,就需要一個基于服務器操作系統平臺的防病毒軟件和針對各種桌面操作系統的防病毒軟件。如果與互聯網相連,就需要網關的防病毒軟件,加強上網計算機的安全。如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點設置對應的防病毒軟件,通過全方位、多層次的防病毒系統的配置,通過定期或不定期的自動升級,及時為每臺客戶端計算機打好補丁,加強日常監測,使網絡免受病毒的侵襲。
5.提高網絡工作人員的素質,強化網絡安全責任。
為了強化網絡安全的責任,還有一項重要任務——提高網絡工作人員的管理素質。要結合數據、軟件、硬件等網絡系統各方面對工作人員進行安全教育,提高責任心,并通過相關業務技術培訓,提高工作人員的操作技能,網絡系統的安全管理要加以重視,避免人為事故的發生。由于網絡研究在我國起步較晚,因此網絡安全技術還有待提高和發展。此外,為了保障網絡能夠安全運行,我們還應該制定完善的管理措施,建立嚴格的管理制度,完善法規、法律,提高人們對網絡安全的認識,加大對計算機犯罪的法律制裁。
隨著計算機網絡技術的迅速發展和進步,信息和計算機網絡系統已經成為社會發展的重要保證。由于計算機網絡系統應用范圍的不斷擴大,人們對網絡系統依賴的程度增大,對網絡系統的破壞造成的損失和混亂就會比以往任何時候都大。這使我們對計算機網絡系統信息的安全保護提出了更高的要求,也使得計算機網絡系統信息安全學科的地位顯得更加重要。現在,計算機網絡系統的安全已經成為關系到國家安全和主權、社會的穩定、民族文化的繼承和發揚的重要問題。因此,認清網絡的脆弱性和潛在威脅,采取強有力的安全防范,對于保障網絡的安全性將變得十分重要。
參考文獻
[1]嚴有日.論計算機網絡安全問題及防范措施.赤峰學院學報(自然科學版),2010.3.
[2]王華.淺談計算機網絡安全技術應用.科技經濟市場,2010.9.
關鍵詞:計算機網路 消防信息化 網絡安全
1 消防信息化理論
1.1 消防信息化概念
消防信息化是指利用通信技術、計算機網絡技術、呼叫求助、衛星技術等設備,使用互聯網絡,采集、分析、優化處理和存儲消防信息數據,從而對消防設備和信息數據實現高效率、高程度的共享與應用。
1.2 消防信息化的作用
①消防信息化有利于提高消防部門工作的辦公效率,降低人力作業強度,使消防救援工作提速,確保接警、處理及時迅速,從而提高群眾滿意度。
②消防信息化使得消防信息工作更加公開透明,提高了消防官兵的素質,拉近了官兵與群眾之間的距離,為在群眾中樹立良好的消防部隊形象奠定基礎。
③消防信息化可以實現信息資源之間的共享,促進信息、資源高速交互,進一步拓寬獲取信息的覆蓋面,確保所得信息客觀、一致,從而提高消防工作質量。
2 消防信息網絡中存在的安全問題
一般消防信息化中存在的網絡安全問題有:
2.1 缺乏有效地信息安全監控手段和網絡安全設備。在建設消防網絡初期,由于資金和對網絡技術的掌握不到位,致使組建的網絡信息系統安全性能缺乏保障,且監控措施無法落實。
2.2 網絡安全管理制度不能有效的執行。現行消防網絡安全管理制度比較健全,但由于響應的權力部門和監督管理部門尚未建立,使得制度執行不到位,網絡安全隱患重重。
2.3 非法利用Web服務。當前,大多數消防單位均通過下屬的專業性網站來宣傳消防法規、產品質量信息、危險品等消防知識,有的單位的網站上還開辟了重點業務項目,這樣做給公眾提供了便利,也使得工作效率得到很大的提高,但卻存在一定的安全隱患。
3 消防信息化中網絡安全問題的主要解決方法
3.1 技術方法
3.1.1 防火墻技術:一種比較常用的能夠有效提高網絡安全系數的隔離控制技術。其原理是在網絡之間布設障礙,避免數據、信息受到非法攻擊,確保內、外部數據安全交互。
3.1.2 殺毒軟件:主要作用是殺毒和阻止病毒攻擊。由于網絡病毒始終都在不斷的更新中,因此殺毒軟件必須進行定期的升級,才能更有效的保護網絡不受病毒的侵害。
3.1.3 加密技術:一種針對數據信息而言的主動性的安全防護技術。它將數據、信息重新編碼重組,使數據、信息中的關鍵性內容隱藏,一經加密的資源信息,就能夠實現對其的隱秘保護。
3.1.4 入侵檢測:網絡中有許多違反安全策略的行為,入侵檢測能夠檢測到這種非法行為,及時的報告系統中存在的威脅,并對這些威脅進行限制,從而保證計算機系統的安全。
3.1.5 訪問控制技術:是實時控制系統內部合法用戶的非授權訪問的安全防護技術。按照技術類型,它有任意訪問控制與強制訪問控制之分。任意訪問控制是用戶在系統中根據使用需要任意規定訪問對象。因而從用戶的角度來看這種控制無疑是方便的,但是安全級別很低。強制訪問控制就是通過無法回避的訪問限制來阻止非法入侵。安全性能相對于前者來說略有提高,但靈活性差,造價高。如果系統對安全性能的要求較高,可將二者綜合運用。
3.2 管理方面的對策
如果說網絡安全的前提是技術,那么必要條件則是管理,離開了管理的技術也只是空談。
3.2.1 規范管理流程。嚴格的管理工作是確保消防信息化有效運行的基本前提。基于信息化目標對管理流程實施優化設計有助于穩固管理基礎,健全網絡安全系統,從而確保系統快速響應,提升工作效率。
3.2.2 組建管理支持層。網絡信息化工作強調系統性和各細部流程連續性。要確保網絡信息系統高效運作,首先領導要傾注全部精力,給予大力支持。如加強網絡技術培訓、從宏觀上調整工作流程,各職能部門緊密配合等等。在落實過程中,須從各職能部門選調干部組建專業的領導小組,并設立專司網絡安全管理工作的職能部門,確保各項制度有效執行。
3.2.3 制定配套的網絡安全管理制度。基于網絡信息化各項工作的具體要求完善相關管理制度,在網絡科技攻關和人員管理方面加大管理力度,嚴格人員準入及監督制度,禁止人員單獨作業,提高系統安全系數。
4 結論
隨著網絡技術在各領域的應用越來越普遍,人類的生活已離不開網絡,消防信息的網絡化雖然使得消防部門的工作效率得到了提高,但是網絡中存在的安全威脅也是需要大家重視的,所以在今后的消防信息化工作中,必須不斷的加強網絡安全技術和管理方面的工作,才能確保消防信息化日常工作順利的開展,保證國家和人民財產不受侵害。
參考文獻:
[1]劉冰.計算機網絡技術與應用[M].機械工業出版社,2008.1:36-38.
關鍵字:局域網;服務器;防火墻;網絡協議
自1995年中國教育教研網(CERNET)建成后,校園網的建設已經進入到一個蓬勃發展的階段。校園網的建成和使用,對于提高教學和科研的質量、改善教學和科研條件、加快學校的信息化進程,開展多媒體教學與研究以及使教學多出人才、科研多出成果有著十分重要而深遠的意義。其主要包括各種局域網的技術思想、網絡設計方案、網絡拓撲結構、布線系統、Intranet/Internet的應用、網絡安全,網絡系統的維護等內容。
一、局域網簡介
局域網LAN(local area network)的覆蓋范圍較小,一般從幾十米到幾公里。特點時傳輸速度高、組網靈活,成本低。連網以后,可以實現數據、信息、軟件、硬件資源的共享,更為有效的利用現有資源和提高工作效率。
組建局域網時,首先要考慮網絡分布的地理范圍,范圍的大小決定網絡結構和布線,當范圍較小時,使用一條電纜線就可將幾臺工作站連接起來形成一個小型網絡;而當網絡的地理分布較寬廣時,就要考慮是否要分段管理,并相應地配置每一網段和各網段之間所需的傳輸介質和連接設備。
(一)網絡類型
常見拓撲結構、星形拓撲結構、總線拓撲結構、環形拓撲結構、令牌環等類型。
(二)常用網絡設備
1、網卡(NIC):負責計算機與網絡介質之間的電氣連接,比特數據流的傳輸和網絡地址確認,主要技術參數為帶寬速度、總線方式、電氣接口方式。
2、集線器(Hub):主要指共享式集線器。相當于一個多口的中繼器,一條共享的總線,能實現簡單的加密和地址保護。主要考慮帶寬速度、接口數、智能化(可網管)、擴展性(可級聯和堆疊)。
3、交換機(Switch)指交換式集線器。交換機的出現是為了提高原有網絡的性能,同時又保護原有投資,降低網絡響應速度,提高網路負載能力。交換機技術現在在不斷更新發展,功能不斷加強,可以實現網絡分段,虛擬子網(VLAN)劃分、多媒體應用、圖像處理、CAD/CAM、Client/Server方式的應用。
不同型號的設備可提供多種不同的網絡接口,以適應不同的傳輸介質(如光纜、雙絞線)和速率(10M或100M)。
(三)網絡設備選型
網絡設備選型過程中需要注意的問題如下:1、網絡中心設在辦公樓內。由于學校用戶比較多,如果劃分在一個子網里勢必會影響網絡的傳輸速度,所以建議用三層路由機制;2、匯聚層交換機設在教學樓、辦公樓、圖書館、教工宿舍等中心部位,起到管理本樓用戶的作用;3、在網絡建設中,最重要是布線,布線可以說是真正的一次性投資,較大范圍的網絡布線需破土施工,基本無法追加投資提高其性能。布線系統的性能在很大程度上決定了網絡的使用性能,所以布線系統的規劃應以目前所能達到的盡可能高的性能為標準。對于范圍較大的網絡應堅決使用五類線或超五類線。
(四)服務器設置
選擇一臺機子,將本機IP地址設為192.168.0.1,子網掩碼填255.255.255.0,服務器只用設置這兩項就可以了,要是想聯機游戲,得添加一個名為NWLINK IPX的協議,右鍵單擊“網上鄰居”屬性右擊本地連接屬性安裝添加NWLINK IPX協議確定。
其他客戶設置如下:把客戶機的IP設置為:192.168.0.2,客戶IP不能跟服務器IP重復,為了能使整個局域網處于一個網段里,把子網掩碼設置為255.255.255.0,接著設置網關,網關設置為服務器的IP192.168.0.1,如果不上網就無須設置DNS了。
(五)網絡操作系統的選擇
目前,網絡操作系統有三大陣營:Unix網絡操作系統有較長歷史,良好的網管功能,豐富的應用軟件支持;Microsoft網絡操作系統有代表性的是Windows NT,它是32位多任務處理的操作系統;Novell網絡操作系統是占世界局域網主流的操作系統。
(六)Internet接入技術
1、光纖:光纖是速度最快的Internet接入方式,適用于對帶寬要求較高的大型校園網Internet接入,當然它的技術要求和成本也是最高的。
2、DDN:DDN是目前校園網接入Internet的主要方式,速度最高可達2Mbit/s。它性能穩定,成本適中,比較適合中型校園網。
3、ISDN:對于終端較少的小型校園網,可選用ISDN接入Internet。ISDN接入Internet的標準速度是64Kbit/s(1B+D)。ISDN配置簡單,雖然像Modem一樣利用電話線路,但可以在上網的同時打電話。
4、ADSL:ADSL是 Asymmetric Digital Subscriber Line的縮寫,中文意思是非對稱數字用戶線路,下行和上行最快速度分別是8Mbit/s和 1Mbit/s。ADSL上網也通過電話線路,但不需要撥號。ADSL的使用費和維護費用遠遠低于DDN,而速度卻高于DDN,是校園網接入 Internet的理想選擇。
(七)局域網的防火墻設置
如果學校是通過教委的教科網上網,則可不在校園網中采用防火墻設備。因為教科網一般采用的是虛網技術(VLAN),其內部采用的是自定義的IP地址,然后通過教委的路由器聯入互聯網。因此只需教委投資,在教科網入網接口處加上防火墻就可以了,其下屬各學校不需要重復投資購買這項設備。
(八)網絡協議的選擇
網絡中的計算機要想相互進行“交流”,也必須選擇一種彼此都能聽得懂的“公用語言”,即我們通常所說的網絡通信協議(Protocol)。目前,局域網(校園網)中常用的通信協議主要有NetBEUI、IPX/SPX和TCP/IP三種。
1、NetBEUI是為中小型局域網設計的,它不支持多網段網絡,這是NetBEUI不適合大型網絡的一個重要原因。NetBEUI的優點是安裝非常簡單,不需要進行配置,在三種協議中占用內存最少。
2、IPX/SPX在復雜環境下具有很強的適應性,具有強大的路由功能,適合于大型網絡使用。
3、TCP/IP(Transmission Control Protocol/Internet Protocol,傳輸控制協議/網際協議)是應用最為廣泛的一種網絡通信協議,無論在局域網、廣域網還是Internet,無論是Unix系統Windows平臺,它都支持,可以說TCP/IP協議是計算機世界的一個通用“語言”。
三種協議各有各的優點,選擇哪一種需要具體看組建什么類型的網絡,在這推薦使用TCP/IP協議。
二、網絡管理與安全
網絡安全是任何計算機網絡建設必須解決的重要問題,校園網建設應把網絡管理與安全放在突出地位。
1、建立網絡信息管理機構,成立網絡信息管理的三級管理體系。學校信息管理委員會,即網絡信息管理的最高領導機構,負責網絡信息管理政策、法規及發展規劃的制定和宏觀協調;網絡信息管理中心,即網絡信息管理的職能機構,負責管理工作的具體組織實施、技術培訓和應用開發的指導、協調;網絡管理員,即各辦公室和教研組網絡信息管理者,負責本單位局域網及其信息開發的協調。
2、制定網絡信息管理制度和規范,制定網絡信息管理工作制度和規范,使網絡運行和開發應用有章可循,有法可依。內容包括四類:網絡信息管理機構和人員職責;網絡信息管理工作制度,包括值班制度、匯報制度、登記統計制度、培訓制度等;信息標準和信息工作規范;網站開設、維護和用戶上網規程等。
3、正確實施網絡信息管理,包括設備管理、技術管理、計費管理、信息管理和使用管理。
4、采取配套的網絡信息安全措施,包括防火墻設置、網絡防殺病毒、數據加密和信息工作保密制度等。
5、人員培訓,這包括網絡管理人員、維護人員及普通用戶的培訓,這對于以后正確地使用網絡、管理好網絡非常重要。
只注重有形的網絡建設而忽略了無形的文化建設是校園網失敗的最關鍵的原因。這里所指“無形的文化”是指人們的觀念、工作方式、利益結構、學校的管理運作模式等看不見、摸不著的東西。從某種意義上講,校園網的建設絕不僅僅只是涉及到技術問題,而是會引起更深層次的變革,也就是說信息技術所帶來的一場變革會徹底改變我們的生活方式和工作方式,對于一這一點我們應該清醒的認識。
三、結束語
上述只是組建校園局域網措施中的基本方法和一些建議,為了更好的組建校園局域網,應該切合實際的集合當地的狀況來進行組建。組建后更應以積極的態度進行維護安全加大網絡安全資金投入、健全網絡安全管理制度及措施,是保障網絡安全必不可少的措施。
參考文獻:
1、胡玉峰.局域網組建一書通[M].航空工業出版社,2003.
2、覃明揆.2006網管員特訓[M].四川出版集團,2005.
3、李琳等.局域網技術與應用[M].清華大學出版社,2004.
4、方汗等.局域網與Internet應用[M].云南出版社,2005.
5、李梅.局域網組建與管理[M].機械工業出版社,2006.
6、張堯學.計算機網絡及Inertnent教程[M].清華大學出版社,1999.
【關鍵詞】信息化測繪;特征與內容;體系建設
By urban survey unit informationization survey system’s establishment
Fang Meifu
【Abstract】This article brief elaboration survey system's development process, the informationization survey system’s production, the chief feature and the content, proposed that the urban survey enterprise establishes the informationization survey system's construction goal and the way.
【Key words】Informationization survey; Characteristic and content; System construction
隨著測繪科學技術和計算機技術的不斷發展,以全球衛星定位(GPS)技術、遙感(RS)技術、數字化測圖技術、地理信息系統(GIS)和通信網絡技術等為代表的現代數字化測繪技術在測繪領域得到了廣泛的應用,取代了傳統的模擬測繪技術。測繪產業正經歷由傳統測繪向現代地理信息產業轉化的歷史性變革。測繪新技術的應用使常規的測繪作業方法、生產管理、測繪成果等發生了深刻的變化,傳統的測繪體系已被數字化測繪體系取代,正向信息化測繪體系邁進。
城市勘測單位緊跟測繪科技的發展步伐,根據城市測量的特點和需求,積極以“3S”為代表的測繪新技術的推廣與應用,實現了從傳統的測繪技術向數字化測繪技術的歷史性跨越,用數字化測繪生產淘汰了傳統的模擬測繪生產。逐步建立了集數字測繪技術、計算機技術、網路通訊技術、軟件開發與數字測繪生產、數字化測繪產品于一體的數字化測繪體系,為信息化測繪體系的建立和發展奠定了良好的基礎。
1. 測繪體系的發展歷程
1.1 模擬測繪向數字測繪的過渡:二十世紀八十年代,城市勘測企業根據測繪科技的發展以及市場需求,結合自身的實際情況,及時進行設備更新,紛紛購置自動化測繪儀器(如GPS、全站儀、數字水準儀等),引進或開發數字測繪所需的軟件或系統,積極開展以“3S(GPS、RS、GIS)”為代表的測繪新技術、新方法的推廣與應用,對數字化測繪生產的技術方法、工藝流程、生產管理、質量控制以及產品應用等進行全面的研究和總結。到二世紀時九十年代后期,用數字化測繪技術和方法取代了傳統的常規模擬測量方法和手段,用數字化測繪產品取代了紙質模擬測繪產品,建立了以“3S”技術為核心的數字測繪技術體系,實現了從傳統的模擬測繪向現代數字測繪的跨越式發展。
1.2 信息化測繪體系的產生:隨著“數字城市”、“數字區域”建設的進一步深化和提高,信息社會建設的蓬勃發展,對測繪產品的形式和內容以及測繪服務提出了更高的要求,數字測繪技術和數字測繪產品已不能滿足信息社會發展的需求,同時,測繪儀器自動化程度的進一步提高,測繪科技的快速發展,為數字測繪的進一步發展提供了必要的技術支撐和技術保障,使數字測繪向更高、更現代化的信息化測繪體系發展。向信息化是數字化測繪發展的必然趨勢,也是數字化測繪發展的必然結果,是我國測繪產業實現了從傳統的模擬測繪向現代數字測繪的跨越式發展之后的又一個嶄新的發展階段。
2. 信息化測繪體系的特征及核心內容
信息化測繪體系是現代測繪科學技術經多學科交叉、融合后發展形成,實現地理空間信息的實時、有效、快速獲取和更新、智能化處理、一體化生產、管理以及分發服務,促進地理空間信息資源的融合、增值服務,使測繪信息技術與產品社會化,向社會各類用戶提供空間基礎地理信息綜合服務和保障的一種新型的測繪體系,是數字化測繪體系發展的升級和跨越,是我國測繪業在實現由傳統模擬測繪向數字化測繪轉化和跨越之后的又一個新的發展階段。
2.1 信息化測繪體系的特征:信息化測繪體系的主要特征表現在:測繪運行主體由測繪企業內部封閉式運作擴展為企業、事業單位、政府機構和大眾用戶開放式協同運作,測繪功能由單一測繪產品生產轉向為社會提供多元化、全方位的地理空間信息綜合服務,測繪生產由定時、靜態生產向實時、動態方向轉化,測繪數據傳輸和信息交互的運行環境由專業、局部的網絡化轉向實時有效的、徹底的網絡化,測繪產品由提供單一的、封閉的、供專業部門需求的數字化測繪產品轉化為向全社會、多部門提供多元的、社會的、滿足信息社會發展需求的信息化測繪產品,測繪服務由向專業部門提供測繪產品升級為向社會提供公共使用的信息化測繪產品、技術咨詢及技術服務等,測繪信息共享的安全和產權問題由無序的、不規范的狀態走向遵循信息共享的相關法規、標準體系和運行機制。
2.2 信息化測繪體系的核心內容:信息化測繪體系的內容涵蓋極其廣泛,不同的測繪企業因其服務對象、產品性質等的不同而有所區別,就城市勘測企業而言,信息化測繪體系的核心內容應包括:測繪儀器智能化、測繪技術信息化,測繪生產自動化,測繪產品信息化、多樣化,測繪服務網絡化及社會化。
(1)測繪生產自動化: 隨著傳統模擬測繪生產技術體系向數字化測繪生產技術體系的轉變,GPS測量、全野外數字化測圖、全數字航空航天遙感數據獲取和處理、數字地圖設計與制作等已經取代了傳統的模擬測繪,實現了從地理信息獲取、處理到服務的測繪生產全過程的數字化及快速化。對三維數據獲取、地理信息實時更新采集進一步智能化、自動化已成為發展的必然要求。測繪生產自動化就是建立地理信息數據采集自動化、數據處理智能化、生產管理及辦公自動化、測繪服務網絡化為特征的測繪生產體系,它包括:地理信息的數據采集及更新實現自動化,數據處理及分析智能化,數據管理及更新實現實時化和動態化,生產管理和指揮調度自動化,成果應用和服務實現網絡化和社會化。
(2)測繪技術信息化:測繪技術信息化及數字化主要表現在實時化、動態化、數字化、智能化、可視化和網絡化的空間信息獲取、處理、存儲、管理、更新和服務等。主要內容包括:全球衛星定位系統(GPS)技術,航空航天遙感技術(RS),基礎地理信息系統(GIS)技術,數字測圖技術,信息高速公路和計算機網絡技術、虛擬現實技術,網絡通訊技術,信息技術,精密工程測量智能化技術,地下管網探測自動化技術,變形與形變自動監測技術,地籍與房產數字化測量技術以及多種技術集成等。
(3)測繪產品信息化:測繪產品信息化主要表現在測繪產品的精度更高、信息量更豐富、現勢性更強、形式更多樣化及標準化、應用真正社會化,主要內容包括產品形式的數字化、社會化,空間數據的信息化,數據應用的可視化、網絡化等。
(4)測繪服務網絡化、社會化:傳統測繪和數字化測繪的服務方式都是向特定的單位或群體提供專用的測繪成果,具有服務對象特定的專業化特點,而信息化測繪服務是面向全社會、提供形式多樣的信息化測繪產品,用戶可以通過網絡檢索、瀏覽和訪問所需的地理信息,享受地理信息服務。
3. 城市勘測單位信息化測繪體系的建立
城市勘測單位是以城市測量為主的測繪企業,主要為城市規劃、市政建設、城市管理等提供基礎的空間地理信息數據和測繪服務以及特定的工程建設提供測繪咨詢和測繪保障,測繪產品主要是大比例尺地形圖、城市控制測量、城市地下管線、城市工程測量、城市專用地圖、城市土地現狀調查、城市地理信息系統建設以及其他城市專用測量成果等城市空間地理信息數據和測繪服務,具有測繪范圍較小、測繪成果面窄、服務對象廣泛等特點。因此,城市勘測企業的信息化測繪體系建設從城市勘測企業的特點出發,既要滿足城市信息化建設的需要,又要符合企業自身發展的實際。
3.1 建設目標:堅持科技創新,進一步開展以“3S”技術為代表的測繪新技術、計算機網絡技術以及信息技術的研究與應用,實現多種技術集成,建立信息化測繪技術體系;大力開發現代地理信息產品,增加測繪產品的多樣化、信息化水平,拓寬測繪產品的應用領域,實現測繪產品的信息化;加強網絡環境下的測繪生產管理系統和指揮調度系統的開發與應用,積極開展信息化測繪生產的管理模式、生產流程以及質量控制的研究,逐步實現測繪生產的網絡化、信息化及自動化管理;加強技術培訓及人才引進,不斷提高測繪技術人員的技術能力和管理水平,逐步形成德才兼備、技術精湛、結構合理、作風過硬的測繪科技人才體系;提高測繪服務質量,進一步拓展測繪市場,建立測繪市場客戶網絡和服務網絡,逐步實現測繪服務網絡化及信息化。
3.2 建設途經
(1)充分認識建立信息化測繪體系的重要性:隨著我國城市信息化建設步伐的加快,測繪的重要作用突出、應用領域更加廣泛,國民經濟建設和社會發展對測繪保障、測繪產品和測繪服務提出了更高的要求,國家對信息化測繪發展提出了具體的要求和意見。城市地理信息資源是城市信息化建設重要基礎,城市勘測企業已成為城市信息化建設的主力軍,因此,加快推進信息化測繪體系建設,提高測繪保障能力和服務水平,確保測繪事業持續健康發展,及時向信息化城市建設提供高質量的信息化測繪成果和測繪服務,對推動城市的信息化建設有十分重要的作用,也是城市勘測企業發展的必由之路。
(2)積極推進信息化測繪技術體系的發展:積極開展GPS、RS、GIS、INS、全野外數字化測圖、激光成象雷達、數字攝影測量以及計算機技術、網絡通信技術的集成研究,從而實現全天候、一體化的空間數據準確、實時、動態采集和處理。大力開展模式識別和人工智能方法進行空間信息自動提取的研究,實現數據處理智能化;開展利用虛擬現實技術進行動態三位景觀的虛擬再現研究,實現空間數據的可視化。
(3)信息化測繪生產模式的研究:認真研究并完善信息化測繪生產流程、指揮調度、質量控制等,開發基于網絡環境的信息化測繪生產管理系統,制定與信息化測繪生產相適應的管理運行機制和管理標準,建立健全自動化生產管理的各項規章制度,堅持將“質量/環境/職業健康安全”國際管理標準與日常管理相結合,逐步建立以國際管理標準為基礎、市場需求為導向的信息化測繪生產管理體系。
(4)多樣化、社會化、信息化測繪產品的研究與應用:積極開展空間數據庫管理系統以及空間數據自動生成實用系統的研究,進一步加強“4D”測繪產品以及三維景觀再現的開發與應用,深入開展空間地理數據再生產的研究與應用,逐步形成以城市空間控制基準、基礎地理信息、遙感影像信息、市政管網信息、地球物理信息以及工程測量信息為基礎的信息化測繪產品體系。
(5)建立多層次、全方位的測繪服務網絡:進一步拓展測繪服務領域,增強服務意識,不斷提高服務水平,建立以城市建設為重點、面向全社會的測繪服務客戶網絡,逐步形成以市場信息牽引、快速生產、數據準確、信息反饋渠道順暢、服務及時、服務周到為主要內容的信息化測繪服務體系。
(6)加強測繪標準體系的完善與研究:積極開展地理信息化標準工作的研究,加快地理信息標準體系建設,完善地理信息采集標準、數據庫建設標準、數據格式及轉換標準、交換共享與應用服務標準、數據安全與保密標準以及相關技術規范,研究制定地理信息提供、安全保障、信息共享、社會化應用以及知識產權保護等相關政策和法規。
4. 結語
隨著城市信息化建設步伐的加快和測繪科技的飛速發展,測繪產業正在向信息化產業轉化,建立信息化測繪體系已成為城市勘測企業乃至整過測繪行業發展的必然趨勢,因此,研究建立信息化測繪體系的主要內容、建設途徑等是每一個測繪科技人員面臨的重大課題,本文作者根據城市勘測企業的特點,結合城市建設的需用和國家信息化測繪建設的要求,提出城市勘測企業建立信息化測繪體系的相關問題,供同行參考。
參考文獻
[1] 周信炎.信息化測繪:一個新的戰略方向――訪中國測繪學會理事長楊凱[R].中國測繪學報,2006.5.16
[2] 寧津生、楊凱.從數字化測繪到信息化測繪的測繪學科新進展[J]. 測繪科學,2007.3
[3] 測繪科技發展“九五”計劃和2010年長期規劃
[4] 國家測繪局.關于加快推進測繪信息化發展的若干意見. 2006