网络安全技能知识汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇网络安全技能知识范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

中图分类号： TN915.08?34； TP393 文献标识码： A 文章编号： 1004?373X（2016）21?0123?04

Network security event analysis based on swarm intelligence

algorithm optimizing neural network

GAO Feng

（Software Engineering Institute， Chongqing University of Arts and Sciences， Chongqing 402160， China）

Abstract： A network security event analysis model based on swarm intelligence algorithm optimizing neural network is stu?died. The genetic algorithm and LMS algorithm are used to optimize the hidden layer neurons quantity， basis function center， connection threshold and weight of each layer of the conventional RBF neural network， so as to obtain the optimal solution， improve the training efficiency and accuracy of the RBF neural network model， and the efficiency and accuracy of the network security event analysis based on RBF neural network. The network intrusion event data in KDD CUP99 dataset is used to perform the instance study for the network security intrusion events analysis model. The test results show that the analysis model has more recognition accuracy than the model established by the conventional neural network algorithm， and can accurately identify and analyze the normal events and four network attack events.

Keywords： genetic algorithm； LMS algorithm； RBF neural network； intrusion detection； network security event analysis

随着计算机和网络技术的不断发展和普及，计算机网络安全日益受到入侵、病毒的威胁，对网络安全事件进行及时有效识别和分析对于提高计算机网络安全具有重要作用[1?3]。目前专家学者针对使用神经网络、支持向量机等机器学习算法建立了网络安全事件分析模型。本文通过遗传算法对RBF神经网络进行优化，再利用LMS算法进一步学习连接权值，最后得到基于最小均方差算法以及遗传算法的RBF神经网络安全事件分析模型。

1 事件分析及数据特征提取

篇（2）

作者简介

余来文，江西财经大学应用经济学博士后、博士生导师、创业导师、野文投资董事长、文字传媒董事长，《商业智慧评论》和《创业管理评论》出品人，并任江西财经大学、江西师范大学、江西理工大学、香港公开大学、澳门城市大学、亚洲城市大学等外聘MBA课程教授或创业导师。曾在海王集团、远望谷股份、飞尚集团等公司工作，历任副总经理、总经理等职务，为大洁王集团、南华西集团、铜川矿务局、陕西煤业集团等公司提供管理咨询。先后在《管理科学》《北大商业评论》《销售与管理》《中国经营报》《CHINA DAILY》以及人大报刊复印资料转载等杂志报纸200余篇。出版《智能革命：人工智能、万物互联与数据应用》《分享经济：网红、社群与共享》《共享经济：下一个风口》《互联网：商业模式颠覆与重塑》《商业模式创新》《互联网思维2.0：物联网、云计算与大数据》《企业商业模式：互联网思维的颠覆与重塑》等30多本图书。林晓伟，江西财经大学管理学博士，现为闽南师范大学商学院副教授，福建省“新世纪”人才。先后在《系统管理学报》《经济管理》《国际贸易》《当代财经》《中国社会科学报》《中央财经大学学报》《现代管理科学》等国内核心刊物20余篇，出版专著1部，参与编写《智能时代：人工智能、超级计算与网络安全》《电子商务：分享、跨界与电商的融合》《互联网思维2.0：物联网、云计算与大数据》《企业商业模式运营与管理》《物流学》《财务管理》和《会计学》等图书。主持福建省级课题4项，先后参与国家自然科学基金项目等省部级以上课题9项，参与诏安县农业和扶贫“十三五”规划编制工作。主要研究方向为物流与供应链管理、产业互联网、企业商业模式。

目

录

1 第1章 智能时代

2 开章案例

6 1.1开启智能时代

7 1.1.1 Mr Smart——我的智能生活

13 1.1.2智能时代之认知颠覆

18 1.1.3人工智能——工作“终结者”

19 1.1.4新产业的催生——“智”家帮的兴起

25 1.2迎接崭新的智能社会

25 1.2.1“数字化”——智能社会的“快引擎”

26 1.2.2“信息化”——智能社会的“大动脉”

27 1.2.3“网络化”——智能社会的“高速路”

28 1.2.4“集成化”——智能社会的“点金石”

29 1.2.5“公共化”——智能社会的“新时代”

32 1.3智能生态——智能时代的终极奥义

32 1.3.1传统工业逻辑的颠覆式创新

36 1.3.2人人创造，智能时代新分子

37 1.3.3用户“双力”：参与力创造力

38 1.3.4“智”之大器之智能整合

39 1.3.5未来人工智能生态圈

42 1.4智能时代的内核

42 1.4.1人工智能之先发“智”人

45 1.4.2超级计算之千手“算”音

46 1.4.3云端服务之无上“云”法

47 1.4.4网络安全之“安全”卫士

51 章末案例

56 第2章 人工智能

57 开章案例

62 2.1人工智能：让机器更聪明

62 2.1.1人机大战：阿尔法狗与柯洁

64 2.1.2人工智能与智能机器人

67 2.1.3机械思维向左，智能思维向右

68 2.1.4人机融合：超人类智能时代

72 2.2人工智能新认知

75 2.2.1解密人工智能

76 2.2.2重要的是数据，而非程序

77 2.2.3淘汰的不仅是工作，更是技能

80 2.2.4超人工智能时代

82 2.3大数据与人工智能

82 2.3.1数据驱动智能革命

85 2.3.2数据挖掘：从大数据中找规律

86 2.3.3大数据的本质：数据化

89 2.3.4大数据——人工智能的永恒动力

90 2.4人机融合：连接未来

93 2.4.1人工智能之“星际迷航”

95 2.4.2机器学习与人工神经网络

96 2.4.3超越未来：人工智能之深度学习

101 2.4.4 人工智能之前世今生

102 2.4.5 人机融合：未来ING

104 章末案例

109 第3章 超级计算

110 开章案例

114 3.1大话超级计算机

114 3.1.1 超级计算知多少

115 3.1.2 从数据到超级计算的飞跃

117 3.1.3 大千世界，“数”在掌握

119 3.1.4 数据流——“超算流体”

122 3.2时代新宠——超级计算机

123 3.2.1 超级计算，未来国之重器

124 3.2.2 超算之不得不懂

126 3.2.3 大国超算之超常发展

132 3.3超级管理

132 3.3.1 数据收集——“超管”之“核基础”

132 3.3.2 数据存储——“超管”之“核聚变”

133 3.3.3 数据处理——“超管”之“核爆炸”

136 3.3.4 超级计算安全

137 3.4表演时间：超算之应用舞台

137 3.4.1 互联网应用：“互联”的二次方

140 3.4.2 电子政务应用：政务“超算”跨时代

141 3.4.3 精准医疗应用：超算医疗，快，准，狠

145 3.4.4 智能交通应用：数据出行，悠哉，享哉

146 3.4.5 金融投资应用：“超算”致富经

149 3.4.6 新零售应用：“超”未来，“算”零售

153 章末案例

159 第4章 云端服务

160 开章案例

164 4.1云服务——“云”上境界

164 4.1.1 走进“云”化时代

168 4.1.2 享受云生活

172 4.1.3 幕后英雄——云计算推动“团队”

173 4.2直击云计算

174 4.2.1 云计算为何物

178 4.2.2 云计算从哪里来

179 4.2.3 虚拟化，一切皆有可能

181 4.2.4 云计算未来规模

183 4.3双重界：云计算与虚拟网络

183 4.3.1 云计算与虚拟网络关系

184 4.3.2 云服务之“虚化”技术

189 4.3.3 虚拟服务器——“虚化”技术承载终端

193 4.3.4 多云大融通——云存储设备

195 4.3.5 有备无患——云资源备份

198 4.4“三云”家族：公有云私有云混合云

199 4.4.1 公有云——“云”家必争之地

201 4.4.2 私有云——私享“云端”之上

203 4.4.3 混合云：公私合并——“云端”最强音

207 4.5云应用——“云端”的机智强大

207 4.5.1 云应用：极致“云”风暴

210 4.5.2 云应用、云服务与云计算

211 4.5.3 AI云运用=“云端”最强音

212 章末案例

218 第5章 网络安全

219 开章案例

223 5.1直击网络安全

223 5.1.1 计算机安全——21世纪的重点“安全区”

224 5.1.2 网络安全：居安思危，严阵以待

227 5.1.3 安全攻击之“四面”埋伏

228 5.2不得不知的网络安全

229 5.2.1 网络安全之认知“大充电”

232 5.2.2 网络安全风险之危机四伏

236 5.2.3 网络安全的“威胁危邪”

241 5.2.4 安全管理“六板斧”

242 5.3网络“歪脑筋”：犯罪与黑客

243 5.3.1 网络犯罪——犯罪“新境界”

246 5.3.2 黑客攻击：高智商罪犯的攻击

247 5.3.3 黑客攻击“六”手段：智、快、狠

250 5.4无处不在的安全管家——网络安全管理

250 5.4.1 网络安全“密匙”：加密安全

254 5.4.2 保密系统：守口如瓶，从一而终

256 5.4.3 智能防火墙——安全防护之智能乾坤

260 5.4.4 网络安全未来式：量子通信

264 章末案例

篇（3）

0 引言

我国随着近年来的智能电网建设，其计算机网络系统的安全问题也越来越突出，并且在多个方面均面临着可能的信息安全威胁，计算机网络系统的信息安全已经成为智能电网稳定运行和可靠供电的关键保障，也是电力企业管理、经营和生产的重要组成。而随着计算机网络系统信息安全形势的日益严峻，其信息安全的防护也还需要进一步的深入探讨和研究，做好计算机网络系统安全防护体系的建设，并通过关键技术的攻关，以确保电网企业的计算机网络系统安全工作的安全性、系统性、创新性和实用性。

1 智能电网中计算机网络系统的基本安全防护

1.1 防病毒系统

在计算机网络系统安全中，病毒问题一直是很严峻的问题。随着各种业务系统的推广和网络的建设和发展，计算机的病毒扩散也呈现出了新特征，所以在电网企业的内外网建设中，均不能忽视计算机病毒的防治问题，并且要联合其他的安全防护措施，一起构建出多维的防护体系。

1.2 防火墙

为了保障网络系统资源的安全，则电网企业应当采用防火墙来做为安全防护体系中的第一道防御，通过控制访问来防御攻击。配备防火墙对于提高内外网络和边界的安全能够起到重要的作用。而防火墙的选型也应根据业务安全性的要求和业务数据流量的不同来进行有针对性的处理。

1.3 入侵检测系统

作为系统安全检测最后的一道防线，入侵检测系统提供了监视、安全审计、反攻击和攻击识别等多项功能，能够对误操作、外部攻击和内部攻击进行实时的监控。而且入侵检测系统有着事后取证、事中防护和事前警告等特点，因此建议对其采用高级的分析技术，比如多个相关协议、相关事件的综合分析。而在入侵检测系统发现攻击时，能够自动记录该攻击，并通知网络系统管理人员，通过与防火墙的联动，来及时阻断攻击。

1.4 安全审计系统

通过对网络数据进行采集、识别和分析，动态、实时地监测网络流量、网络行为和通信内容，安全审计系统能够发现并捕获各种违规行为和敏感信息，开启实时报警，全面记录计算机网络系统当中的各种事件和会话，实现对系统安全的智能关联评估、分析及安全事件的全程准确跟踪定位，从而为整体的计算机网络系统安全的策略制定提供权威而可靠的支持。

2 智能电网中计算机网络系统的安全监控及保密

2.1 安全监控系统

作为一种防护性系统，安全监控系统就是为了在日常的工作当中对系统平台来进行安全方面有效地监控而建立。针对通用的操作系统环境下存在的各种安全隐患，通过主动的对操作系统行为进行监管的方法，利用智能软件技术、操作系统的底层技术和系统的引导固件技术等，设计且实现一个面对主流通用的操作系统安全管制与监测平台。并通过在操作系统的引导层、应用层、核心层等多个层面，来对操作系统的启动前、启动过程中和运行中的一系列操作行为来实行安全管制和监测，从而达到保障计算机网络系统安全的目标。其功能主要包括了远程主机的监测功能、对应用系统的完整性进行监管的功能、安全配置各信息监管的功能以及系统输入及输出的监管功能等。 转贴于

2.2 安全保密管理系统

安保管理系统能够提供自动化的安全规章和技术规范的管理、安全状态的管理、安全策略的管理和安全资产的管理等功能，并能有效增强内外电力网的可管理性和可控性。而其中，安全规章和技术规范的管理是通过安全规章管理体系的建立，对与电网企业相关的制度、法律、法规和技术规范来进行统一的管理，明确各项安全规章和有关环境、系统和设备的关系，并确保安全规章发生变化时能在安全策略当中及时得到体现；安全状态的管理是建立安全状态的管理系统，并对电网企业涉及到的网络和系统设施的安全状态及变化进行相应的管理；安全策略的管理是建立安全策略的管理系统，管理和维护内外电力网的各种安全策略；安全资产的管理是对内外电力网涉及到的安全设备进行数据库的建立，并自动化地管理各安全设备的操作规范、配置状况、与设备有关的人员信息和技术支持信息。

2.3 信息安全管控平台

信息安全的管控平台是电网企业的计算机网络安全防护系统当中的核心部分。而通过信息安全的管控平台，还可以对于电网企业的资产进行有效的管理；同时，也可以对于用户访问资产来进行有效的控制，对所有的访问行为来进行统一的日志管理，并对电网企业的网络系统安全服务来进行统一的管理和监控，又能对各类事件的反应机制进行统一的管理。最终将各种系统安全服务、资产、事件、响应都融合到平台中，从而为用户来提供统一的管理平台与手段。

2.4 信息加密系统

要保障网络系统的数据安全性，则在电网企业的计算机网络系统安全防护体系当中，其信息加密的技术是必不可少的安全保障措施，特别是在数据传输和存储等关键的阶段。对于智能电网来说，有大量的数据要进行传输，因而传输过程当中的数据安全性是极为重要的，这就必须采用可靠的传输手段来保障信息的传送安全。同时数据在关键节点、终端的保存，也需要安全可靠的措施，来保障数据得到安全的存储。因此在电网企业中，应用加密协议、数据加密传输与存储，就成为重要的环节。另外，将数据加密技术与个人身份识别相结合，可以避免同一机构的不同人员之间的数据不安全访问，从而实现分层的数据安全机制。

参考文献

[1]王继业.支撑智能电网的信息技术[J]电力信息化，2010(4)．

篇（4）

网络安全的本质是人与人的对抗，网络安全人才培养是对抗的决胜因素。高职网络安全课程本身综合性、实践性较强，传统教学常以讲授理论为主，知识结构体系缺乏关联性、实战性，无法与当前网络安全系列1+X证书制度相融合。对网络安全课程进行项目化重构，以1+X证书培训中的网络安全实训项目贯穿课内外教学活动全程，是实现课证融通的重要环节，提高学生专业技能更为有效。

1网络安全课程项目化的教学问题

解决高职学生学习能力不足的问题。五年制高职计算机网络技术专业学生水平参差不齐，由于主要招收初中应届毕业生，一些学生基础知识薄弱、学习主观能动性差、学习缺乏方法和动力，在参与专业课学习活动时总是停留在等、靠、要的阶段。通过对该专业学生的调查分析，学生的计算机使用水平存在一定的差异化，分析原因与各初中学校实施信息素质教育的差异情况有直接关系。大部分学生能够明白计算机能力对未来可持续发展的必要性，仍有少部分学生尚未认识到该能力的实用性。作为一门新兴科学，网络安全被纳入计算机网络技术专业的专业课程，为学生的必修课。网络安全课程是一门理实一体化的课程，学生在理解理论知识后需实际动手操作网络安全实验，以此提高专业技能水平。在往年的实践教学中发现，学生的学习能力、主观能动性会随教学内容难度的深层次递进，慢慢降低，无法深入了解课程的理论知识要点。在实践性学习活动中，更无法融合相关网络安全技能要点处理实际发生的问题。解决师资团队实战能力不足的问题。网络安全本是实战性较强的专业领域，就高职师资团队分析，大多数教师为刚毕业的本科生及研究生，且为师范毕业，没有体验过网络安全相关企业的工作环境及内容，缺乏网络安全一线实践经验。因此，在教学活动中，内容更趋向于网络安全基础理论知识，缺乏实践性项目或实验。项目式教学提升了学生的各种能力，更要求教师成为项目的组织者，对教师的综合素质提出了更高的要求，对计算机网络技术专业教师而言，是一种新的挑战。解决理实教学内容更新滞后的问题。目职网络安全课程的教学内容较依赖于相关教材，而这些教材的质量及年限导致教学内容更新滞后。且高职网络安全教材往往照搬本科院校教材，将理论学术研究问题融入，实践内容匮乏，仅仅为单一的验证性案例，不利于培养学生理论联系实际的能力，与目前网络安全人与人攻防现状脱节严重。即使一些教材也采用了项目化教学的模式，但教学内容停留在工具的使用，致使学生成为网络安全“脚本小子”，并非网络攻防人才。网络安全涉及的专业技术、安全工具繁多，随着安全问题呈现出的复杂化形势，学生很容易被这些表象所混淆，进入“只见树木不见森林”的误区，无法在网络攻防技术方面快速成长。

2网络安全课程项目化的教学实践

结合1+X证书制度要求，提高学生学习能力。为了提高学生的学习能力和兴趣，依据五年制高职计算机网络技术专业人才培养方案的要求，基于网络安全课程目标，转变传统纯理论、教为主的教学模式，按照“以能力为本位、以职业实践为主线、以项目式学习为主体”对该课程进行项目化重构设计。通过项目将教学变为一种教与学的互动，激发学生学习兴趣，调用学生的主动性，开展多样化的项目式学习活动，让学生融入实践性项目的完成过程中，转变其不正确的学习观，打消“等、靠、要”的学习依赖性。除日常教学外，指导学生参加技能竞赛、应用开发、行业认证，正确帮助学生树立学习目标，引导学生增强终身学习的信念及未来的职业信心。既强调1+X证书制度对应网络安全评估等工作岗位的技能需求，也强调学生个人未来的可持续发展的要求。所以，课程重构设计中，一切都以学生乐于学习、易于学习、善于学习为准，满足学生分阶段“体验--改进--创新”的项目式学习需求。校企产教融合，共助“双师型”教师队伍建设。为提升师资团队的实战能力，鼓励教师参加1+X证书师资培训，通过培训帮助高职教师理解1+X证书制度、网络安全相关证书培训教学和考核的要求，提升网络安全攻防水平，了解最新的网络安全技术及动向。基于现有与华为、科大讯飞、中科磐云等校企合作基础，开展企业实践及行业交流活动，提高教师项目化实践教学能力、项目创新及科研能力，促进教师发展专业化发展，打造“双师型”师资队伍。项目化课程重构，优化内容实现课证融通。教师可以在1+X证书培训企业专家的指导下，对网络安全课程的结构、知识点进行分析，深化构建网络安全技术知识体系，从专业角度出发，建立“网络安全技术知识树”。从教学内容上把原零散的知识点转换为一个个项目，各加强知识模块间的联系。依据课程特点和现状，进行项目化课程重构。根据网络安全风险评估相关岗位的能力需求，明确课程目标定位，将1+X证书内容融入课堂教学中，实现理论和技能知识的可持续更新，培养高质量的网络安全应用型人才。实践中要注意，基于项目化的课程重构，是将实际项目融入理实一体化的课堂教学中，而不是利用课后探索、研发项目学习内容。重构的目的在于将原书本专业知识分解、整合优化为基于项目的学习内容，这些项目往往为实际企业生产环境中出现的问题或是任务驱动型。将学生生活中的经验与专业知识相结合，更适于网络安全技术知识的实际应用。项目化教学要求教师要先深入研究实训项目，课前需准备好项目中的各理论、技能知识点，可结合小组合作学习等方式开展。理论知识注重讲练结合，利用1+X网络安全学习平台将理论知识讲解、案例演示有机结合，提高授课的效率。为提高学生的学习能力，可对课程理论知识进行详细划分，一些简易的内容，可融入项目中交给学生，项目汇报展示时分小组上台讲解知识点，由教师进行总结扩展。实践教学注重实际应用，利用1+X场景仿真实训平台，引导学生在模拟的网络空间安全问题场景内对解决方案进行模拟验证，依据验证结果再对方案进行修改、完善，进一步培养学生的创新开发能力，完成1+X考核要求，实现课证融通。

3结语

高职网络安全课程教学过程中存在学生学习能力不足、教师缺乏实战能力、内容更新之后等问题，本章结合高职网络安全教学的实际情况，结合1+X证书制度，重新构建项目化的教学体系，利用校企合作双师培养、1+X信息化资源平台利用等策略，实践育人，提高学生对课程学习的兴趣、主观能动下、解决实际安全问题的能力。

参考文献

[1]李冬.高职计算机网络专业课程群建设[J].职业技术教育,2005,26(01):45-47.

篇（5）

1 引言

企业计算机网络作为企业各种信息系统和应用系统的支持平台，企业计算机网络是企业实现信息化的最基本的要素，是企业各项工作正常开展的重要保证。随着企业信息化建设的不断推进，企业对计算机网络的依赖性越来越强，因此，对企业计算机网络的维护也成为一项越来越重要的工作。

2 企业计算机网络维护存在的问题分析

2.1网络的管理手段与发展意识滞后

随着网络技术的不断发展，计算机网络在企业的应用越来越广泛，呈现多元化、全面化等特点，不管是企业各种信息的、教师的常规教学工作，企业管理人员、教务工作人员的日常办公，还是学生通过企业计算机网络来进行选课、成绩查询等网络信息的交流与互动，或者通过计算机网络进行远程教育，这些功能的实现都需要通过计算机网络得以顺利开展。但是由于企业计算机网络的使用者的文化程度和技术水平参差不齐，企业计算机网络的用户对网络安全管理的知识和技能知之甚少，因此其对企业计算机网络的安全防范意识比较弱，为企业计算机网络的维护增加了难度。另一方面，目前大多数企业的计算机网络都发展很快，不断扩充网络的规模和添加新的设备，导致网络维护的工作量不断增加，现有的网络维护人员已经不难满足网络维护的要求，导致在维护网络时顾此失彼，再加上网络维护人员本身的知识结构有限，网络新技术的不断出现使其原有的技术水平和知识结构难以满足企业计算机网络维护的需求，容易出现过分依赖计算机网络管理程序和网络安全软件的运行，思想上不够重视，缺少主动维护网络的意识和技术手段，一旦出现问题，往往是措手不及，给企业计算机网络带来了安全隐患。

2.2 网络环境、网络产品等存在安全隐患，增加了网络维护的难度

一方面，由于网络系统软件或其他网络产品存在技术缺陷而导致的计算机网络存在安全隐患的情况十分常见，例如计算机操作系统、杀毒软件和防火墙等自身存在的漏洞成为网络攻击首选的目标，即是是应用了先进的网络安全技术，如加密和解密、入侵监测系统等，它们自身存在的安全漏洞也无法用其他技术完全弥补。另一方面，企业网存在的内外部网络环境也很容易带来一些安全问题，新计算机病毒的不断出现使得更加难以防范，网络攻击的泛滥等都使得企业计算机网络面临严重的安全威胁，增加了网络的维护难度。

3 企业计算机网络维护的主要措施

3.1企业计算机房的维护

企业计算机房的环境对计算机和网络设备的性能影响比较大，如空气的湿度、温度、通风、接地和灰尘等因素都会对机房的运行造成影响。设备上的灰尘积累多了会导致的设备散热、通风不良，极易造成设备风扇或电源损坏或者线路堵塞，最终导致设备停止运行或设备温度的过高，使设备出现故障或运行不稳定，降低网络的运行速度，还会导致设备老化的速度加快，因此在对企业计算机房维护时要对网络设备进行定期除尘。很多网络设备对电源都有其特定的要求，例如如果电压达不到要求，就会对设备的运行情况产生一定影响，如掉包率过高等，甚至会造成网络中断。在日常维护中我们可以使用一些系统命令和管理软件来监控设备的运行情况，例如使用Cisco设备，就可通过该设备专用命令或者用Cisco View软件对设备的运行状态进行实时监控。

3.2企业计算机网络软件的维护

网络设备都是用自带的软件算法来完成信息的存储、转发和路径选择，设备的升级换代就会产生不同版本的系统，其对设备的性能要求及其能实现的功能是不一样的，有些操作命令在不同版本的系统中的使用方法、形式也是不完全相同的，有的在甚至是完全不能使用，得不到支持。

网络设备参数配置的失误是造成网络软件故障的主要原因。参数配置失误主要是由于网络管理人员造成的，在进行参数设置时操作人员对系统的功能和网络协议理解的不同将会影响到设备的配置方式和方法。错误的网络参数配置可能会造成环路。如果是交换机，配置的参数主要有端口、VLAN、冗余链路等，在进行设置时要充分考虑网络的实际情况，特别是在配置生成树协议或者Trunk时更加要特别细心。如果是路由器，配置的主要参数有宽带接口的设置、IP地址段的分配、DHCP 服务器配置、路由协议的选择和路由的汇总与转发等，如果软件系统存在目的地相同的多个通信链路，还要特别注意信息的负载均衡以及路由策略，并确定路由信息的优先级，网络管理人员还要不定期对广域网进行路由表检查。

3.3服务器的维护

服务器是企业计算机网络的核心，在对服务器进行维护时可以使用网卡冗余技术，在服务器上安装两块网卡，一块为主网卡，另一块为备用网卡，分别与两台交换机连接，做好相关配置后，可以实现均衡负载和冗余备份。如果工作站设置有网关，或者将通向O．O．O．O网的路由路径指向了网络中的某一台路由器，当工作站在使用经常向一些不在本地路由信息表中的目的地址发送信息的计算机软件时，企业计算机网络内部的广域链路上的负荷就会增加，从而影响整个企业计算机网络的正常运行。

4 结语

企业计算机网络是企业实现信息化管理的基础，对计算机网络进行有效维护，建立安全、稳定、高效的网络是企业各项工作顺利开展的重要保证。因此，必须解决和防范企业计算机网络出现的各种问题，推动企业信息化管理的步伐。

参考文献：

篇（6）

一 引言

在现阶段计算机发展的过程中，不得不提及计算机网络安全。计算机网络安全是在计算机网络运行过程中，专门设置的网络安全管理方式，对于某个区域内的网络数据和相关信息做出整体性的保护，以此来得到计算机信息和数据的完整性。有的网络通过在加密的情况下来对于计算机网络使用的的软件程序和数据资料库进行保护。在以往的计算机网络使用经验来看，网络安全主要集中在数据资料被盗取或是资料数据被随意的篡改，这就会个计算机使用者带来极大的危害。而现有的网络计算机系统的存储量较大，数据的交换方式也日益增多，保证安全方面就出现了很大的问题，用以往的数据保护模式已经很难满足现有的计算机使用。这就需要在不断的研究中总结出在大规模使用计算机网络中，如何将数据安全的使用最为最主要的任务来完成。

二 计算机网络在使用中出现的问题研究

在计算机的使用时间来看，短短的几十年里计算机技术得到了飞速的发展，计算机安全也在网络受到恶意病毒中开始，在上个世纪的九十年代，计算机病毒一度疯狂蔓延，人们在一片惊恐中使用计算机网络。同时企业也在这场病毒的传播下受到很大的影响。在这样的情况下，就发展出了相对应的杀毒工具，在一段时间内，杀毒工作对于病毒的蔓延起到了遏制的作用。但是，这样的场景没有持续很久，计算机病毒在不断的变化当中，使得计算机病毒防治技术得到了限制，也很难完成杀毒的任务。计算机中的重要资源数据还是得不到很好的保护，经常会出现密码被篡改、破坏和截获。计算机系统就会出现死机或是主板在使用中出现不同种类的故障。

此外，我们所了解到的计算机网络操作系统中，是由不同种类的计算机软件构成的，只有在这些软件中得到了很好的使用才能保证计算机整体的正常运行。操作系统在于计算机的使用中起到了决定性的作用。在不同的使用方式上表现出不同作用。

1.整体结构模式。在计算机操作模式中有中央处理器、内存系统、硬件设施和程序管理系统，在每个系统中都是一个固定的模块，每个模块之间又相互的联系在一起，当一个程序出现问题，其他的程序会相应的出现问题，这就会导致系统出现隐患，在这样的情况下，计算机网络就会很容易受到外界的干扰，甚至会被外界所破坏，导致计算机内部程序有瘫痪的风险；

2.计算机程式管理。在计算机网络的研究中，最为关键的是计算机的程序管理方式，在对于创建程式中要保证安全性，在要求的范围内对于程式的创建使用，或是激活都要有相应的保障方式。如果在计算机的远程操控当中，可考虑在远程系统中安装有防间谍软件，系统会自动的将病毒危害排除在外，以创建安全的网络进程方式来起到保护计算机程序的作用。

3.信息传送方面。在网络的使用中，最为常见的是对于计算机数据资料的传输，在这个过程中也是计算机网络安全面临最大的挑战，在网络中的数据传输上有安装不同的保护加载方式，在一些反恶意和反病毒的程序中放置有漏洞检测和监视系统，以此来保证计算机在使用中不会被外界的破坏而受到任何的影响。

三 计算机网络维护的方式

在计算机网络的维护当中，重要的是对于计算机网络的保护方式，并且在加强网络管理的方面更加的注意计算机的使用流程。

1.在计算机使用中，受到外界的病毒干扰，首先是计算机系统自身的免疫功能要得到 充分的使用，当在检测的过程中，要着重对于网络系统和硬件之间是否有监控的形式做出了解，在网络系统中，能在最短的时间内将计算机的安全问题得到解决，同时在遇到相关问题时要保证维护方式可以对计算机内部的程序起到检测的作用。当程序自动检测到有危害的时候，会在第一时间将程序的运行目标进行保存，以方式数据的泄露，并用警报的方式来对使用者进行提示。

2.防病毒策略。在使用计算机网络安全的，软件系统可以在检测的模式下对于操作体统进行实时的检测，并通过检测数据来进行分析研究，用最终得到的数据报告来指导下一步的工作计划。用这样的方式来对计算机使用中程序的安全起到降低危害的作用。

3.在使用计算机的过程中，对于一些外界程序系统要格外的注意，对于一些不明用途的U盘和数据线都不要轻易额使用，不利用加载的方式来将原有硬盘中的程序进行展开使用，用这些方式来对计算机网络的安全进行保护。

四 计算机网络维护中的对策研究

在使用计算机网络的过程中，会有很多不同种类的安全问题，这就要对于计算机的处理能力有很高的要求。在合理的范围内，将管理的方式不断的完善，并且使用科技的手段将用户使用中的操作权限和防护标准结合在一起，形成一套更为完整的安全防护体系。这里对于计算机网络维护中的对策研究中，提到了关于加密的技术研究。

在计算机的网络使用中，计算机网络可以在以下的几个方面来进行完善：

1.计算机密码的使用方式。在使用计算机加密的程序当中，就要说到关于签名加密的措施，在保证数据的正常使用的情况下，利用身份的证明来形成计算机的安全体系。

2.口令的应用。用户的账号与口令，尽可能复杂和长，并定期进行更新，以防止恶意人士窃取USBKEY的应用。利用USBKEY的硬件接口设备，使用户密钥！数字证书无需进行存储，也不会通过网络造成传播，进而提高了用户信息的安全性。

五 计算机网络安全管理办法

对计算机网络安全管理制度的建立与健全，可通过以下几方面来实施：1.加强对计算机的安全管理，对计算机网络安全进行立法，并加强执法力度.2.对用户与系统管理人员的义务、权利进行明确，并采取有效措施强化其职业道德！技术素养.使之能够遵守网络信息安全原则，提高对信息系统安全的维护意识，并能够仔细！严格地做好查毒、杀毒以及数据备份的工作；3.完善法制，建立规范的网络秩序，打击不法分子的网络犯罪行为。

真正的熟悉网络。网络维护人员要想做好维护工作首先应该对这项工作非常熟悉才行，只有这样才能知道怎么去发现问题和解决问题，这是基础。相关人员要做到对网络知识、计算机的知识以及相关的操作熟记于心，在处理问题中不断总结经验。所有的知识点都要求做到融会贯通，提高自己的业务水平，真正的保证好单位的网络安全。

加强对安全的管理。作为网络使用的主体，人是主要因素，因此做好管理成为保证网络安全的核心问题。所以相关事业单位要做好网络管理的制度和办法，要做到切实可行。另外，加强对使用人员的培训，最好建立应急预案，以免出现问题后手忙脚乱影响工作的进一步展开。

计算机实体的预防对策。作为计算机网络机构的基础，硬件以及基本的通信线路也很容易受到人为或者自然因素的破坏。网络维护者应当从可能出现问题点去分析，做好电磁屏蔽措施，单位还要做好防雷击、防止水火的外界不安全因素的干扰，选择合适的场地，保证计算机网络设备的正常运行。

做好网络病毒预防措施。病毒和黑客是影响网络安全的主要威胁，尤其是随着技术的发展，病毒的传播路径也变的多样化，给防护工作带来很大的困难。因此，预防是主要措施，每个人都应该加强防毒杀毒的意识，不要随便打开不安全的网站或者邮件，经常性的进行杀毒处理，从自身做起才能有效的去切断病毒和黑客的入侵。最好对数据进行备份，以防止计算机网络系统的突发灾难。

网络层面上的对策。网络安全最大的威胁还是来自网络，这最主要的就是控制 IP 的来源。防火墙的应用很好的保证了网络的安全。它把局域网和外

网分隔开来。实时监控外界和内部信息之间的交流，有效避免了不安全因素的入侵。增加了网络系统保密性。所以，相关事业单位要合理的去利用防火墙保证网络的安全。

加强对数据的保密措施。数据加密能够有效的防止信息的泄露和外界的破坏，保证信息的安全，因此在实际应用中很受欢迎。常用的数字加密有链路、节点以及点对点的加密。数据加密能够保护数据的安全，即使丢失外界也不会轻易的获取到内部信息，虽然是比较被动的手段，但是很实用。

六 结束语

在对于计算机大量使用的过程中，网络安全一直都是一项研究的大问题。为了保证计算机网络安全的完整性和可靠性，必须在使用系统中对于网络的维护做出更多的努力。在本文中，我们先就计算机网络在使用中遇到的安全问题进行了详细的讨论，同时在这个基础上对于网络安全的防护方式进行了介绍，以此来保证在计算机网络的使用过程中，能够有更加安全可靠的方式来进行网络连接。

[参考文献]

[1]糜苏兵.从CSND密码库泄露事件看计算机网络安全[J].电脑知识与技术，2012，12（13）：112-113

篇（7）

作者简介：欧军（1976— ），男， 四川洪雅人，海南软件职业技术学院，副教授，网络安全高级工程师，工学硕士。研究方向：计算机应用技术，网络安全，物联网应用。

摘要：“交换机与路由器配置”是计算机网络技术的一门专业技能课，根据基于工作过程的课程开发思路、流程归纳出课程的学习情境、典型工作任务。把企业网络工程案例通过系统分解的方法形成技能知识点，融入教学课程中，在课程实施中不断强化能力目标、知识目标、素质目标的培养，通过“理实一体化”的教学主导方法，“过程化”的考核机制，不断完善课程体系的开发。

关键词：工作过程； 职业教育； 交换机与路由器配置

中图分类号：G712文献标识码：A文章编号：1671—1580（2013）02

《交换机与路由器配置应用》是高职高专计算机网络技术等计算机相关专业的一门必修专业技能课，其先修课程为《计算机网络技术》，后续课程为《防火墙配置应用》、《TCP/IP协议分析》等，一般安排在第二学期开设。

在学习能力目标上，通过本课程的学习，使学生掌握设计交换式局域网、搭建交换机配置环境、虚拟局域网及其配置、生成树与端口安全配置、路由器常规配置操作、IP路由配置以及访问列表配置的基本过程和方法；在职业能力目标上，通过本课程的学习，使学生掌握常用网络设备的基本配置，熟练配置虚拟局域网、生成树协议与端口安全、访问列表、IP路由配置；在职业素养目标上，通过项目案例培养学生在学习过程中的主动性和建构性，培养学生良好的协作精神、沟通能力、团队合作意识，激发学生兴趣，塑造学生的创新精神。

一、课程开发思路

基于典型工作任务的开发流程，要先确定职业能力要求，再从职业能力导出交换机/路由器的配置应用课程。内容：首先设计交换式局域网，然后再进行交换设备配置、路由设备配置，最后进行访问控制列表、网络管理、网络安全和管理配置。为了保障课程与技术发展相一致，在完成每个教学周期后，课程组均要依据以上课程开发流程对课程标准和课程内容进行修订。

二、课程设计

在课程改革中，基于工作过程的课程开发思路如下： 确定典型工作任务分析 行动领域归纳 学习领域转换 学习情境设计。

（一）工作过程分析。组织企业专家和专业教师成立《交换机与路由器配置》专业建设委员会。通过研讨会和调研的方式，确定基于职业岗位群的典型工作任务：1.网络拓扑设计、交换机的配置、园区网络设计；2.VLAN、STP、链路聚合；3. 静态路由、RIP、OSPF；4. ACL、防火墙、WLAN安全、数据分析；5. NAT、PPP、帧中继。

（二）行动领域归纳。组织《交换机与路由器配置》课程组对汇总的典型工作任务进行归纳、论证与排序，兼顾专业能力、人格能力、社会能力、方法能力和学习能力，得到的行动领域。

（三）学习领域转换，划分学习情境。根据当前网络项目的规模，可划分5个学习情境：

1.学习情境一：企业局域网设计

（1）能力目标：掌握交换式园区网络方法；掌握搭建交换机/路由器模拟器实验环境；掌握交换机/路由器模拟器的使用。（2）素质目标：具有勤奋学习的态度，严谨求实、创新的工作作风；具有良好的心理素质和职业道德素质。（3）知识目标：掌握局域网技术概况，设计交换式园区网络，交换机/路由器模拟器的使用，搭建交换机/路由器模拟器实验环境。（4）教学内容：任务一，网络拓扑设计；任务二，交换机的配置；任务三，园区网络设计。（5）教学方法：采用案例教学法、任务驱动、边讲边做、做中学等教学方法和手段。

2.学习情境二：企业内部网络组建

（1）能力目标：掌握VLAN配置方法；掌握VLAN的汇聚链接与封装协议配置；掌握生成树协议配置；掌握端口安全配置。（2）素质目标：培养学生细心与耐心；培养学生认真做事和团队合作意识；提高学生自主学习能力。（3）知识目标：VLAN配置，VLAN的汇聚链接与封装协议，VLAN间主机通信，生成树协议，端口安全。（4）教学内容：任务一 VLAN；任务二STP；任务三 链路聚合。（5）教学方法：采用案例教学法、任务驱动、边讲边练、做中学等教学手段和方法。

3.学习情境三：企业远程网络组建

（1）能力目标：掌握路由器配置途径和方法；掌握IP路由配置；掌握TCP/IP协议。（2）素质目标：培养学生“用户需求”至上意识，训练学生沟通交流素；培养学生吃苦耐劳精神和团队合作意识。具有勤奋学习的态度，严谨求实、创新的工作作风。（3）知识目标：路由器配置途径和方法，IP路由配置，TCP/IP协议。（4）教学内容：任务一 静态路由；任务二 RIP；任务三 OSPF。（5）教学方法：采用案例教学法、任务驱动、边讲边练、做中学等教学方法和手段。

4.学习情境四：企业网络安全管理

（1）能力目标：掌握标准ACL、扩展ACL的配置；掌握防火墙的配置；掌握WLAN安全、网络流量监控、数据包分析。（2）素质目标：培养学生学习兴趣，提高学习的主动性；通过技术对比，让学生看到技术之间的差异，提高认知度；具有一定的科学思维方式和判断分析问题的能力。（3）知识目标：ACL的原理及应用；防火墙的配置；网络流量监控软件使用方法，网络数据包分析方法，WLAN安全。（4）教学内容：任务一 ACL；任务二 防火墙；任务三 WLAN安全；任务四 数据分析。（5）教学方法；采用案例教学法、任务驱动、边讲边练、做中学等教学方法和手段。

5.学习情境五：企业广域网互联

（1）能力目标：掌握NAT转换过程与配置；掌握PPP协议的应用；掌握帧中继。（2）素质目标：培养学生的心理承受能力与团队合作意识；具有勤奋学习态度，严谨求实、创新的工作作风。（3）知识目标：了解广域网的基础知识；掌握NAT地址转换的功能及转换过程；掌握PPP协议的基础知识；掌握帧中继的基础知识；（4）教学内容：任务一NAT；任务二PPP；任务三帧中继。（5）教学方法：采用案例教学法、任务驱动、边讲边练、做中学等教学方法和手段。

三、课程教学实施

理实一体化，讲练结合。海南软件职业技术学院具有专业的网络工程实训室，实验室采用分组的方式来架构，装备5套锐捷网络实践平台（RACK组），每个实验台（RACK组）包括2台二层交换机STAR-S2126G、2台三层交换机STAR-S3750-24、4台路由器RG-R1762、1台防火墙RG-WALL 60和8想启天微机，能够满足实训要求。

四、课程改革方向

课程改革已经取得了初步的成效，但是在课程改革内涵建设方面，还应当不断深入进行。

建立过程化为导向的考核方式。结合当前网络工程问题所涉及到的工作岗位、及其工作任务与内容所确定的行动领域，解析相对应技能点组织课程，保证学生课程与技能同步走，而不是课程学完后还要接受培训很久才能工作，“所学即所用”的毕业生才是企业最需要的。聘请企业相关专业人员进行考核，建立长期高效的考核机制，对于考核合格的学生可以优先推荐到企业工作。在具体考核中采用“过程化考核”，不需要交纸质试卷，完全是封闭式操作考核，学生抽题，由教师及企业工程师现场考核检测打分，单项考评累计总分。以解决实际问题为主要考核标准。“过程化考核”方式应当更加细化、深入、普及化。

[参考文献]

[1]姜大源.工作过程导向的高职课程开发探索与实践——国家示范性高等职业院校课程开发案例汇编[M].北京：高等教育出版社，2008.

[2]姜大源.论高等职业教育课程的系统化设计——关于工作过程系统化课程开发的解读[J].中国高教研究，2009（04）.

[3]朱强，江荧.基于工作过程的课程开发方案研究[J].中国职业技术教育，2008（11）.

篇（8）

中图分类号：TP3 文献标识码：A 文章编号：1671-7597（2013）19-0074-01

计算机的广泛使用证明了我国科技事业的发展迅速，使用计算机可以提高人们的工作效率，但人们在运用计算机处理文件、存储和传递信息时，虽然方便快捷、效率极高，可随之而来的不可避免的就是信息泄密与网络安全的问题，这也是信息时代计算机给人们的严峻考验。目前这种计算机信息泄密事件常常发生，给个人或单位都带来了或大或小的经济损失，计算机信息安全问题已经渐渐为人们所关注。所以学会有效地防止计算机的泄密操作功能已成为计算机相关工作人员保护计算机安全必须要掌握的技能。文章会通过讨论常见的泄密情形，结合实际操作经验，从几个方面分析出合理有效的解决措施。

1 使用文档时的泄密情况及解决措施

计算机使用者在处理文件或文档时都会留下一些操作记录，也就是上网“痕迹”，若不及时清理就很容易被别人循着使用者的操作记录浏览或拷贝走相关资料，导致信息或数据的泄密，造成不必要的损失。

1.1 word文档的泄密情况

使用过word文档后，软件会在“文件”中自动保留最近处理的文件资料名称，如果没有清理，就会被人轻易的打开或拷贝，就会造成信息泄密。解决措施：清理“痕迹”首先要在word当中选择工具栏，然后选项，然后常规，最后将最近文档数菜单栏中前方的标记去掉，就不会留下浏览“痕迹”了。

在word中还有一个容易让别人发现的使用者处理过的文档功能，在word菜单栏中的“文件”中的“打开”中有“我的最近文档”选项，点击会显示出近期使用过的文件名称、类型、大小以及修改时间等相关内容。解决措施：选择word菜单栏中的“文件”，然后“打开”“工具”“清除文档历史记录”就可清除记录。

常用word的使用者可能知道在windows/temp中会有临时保存的内容，所以应该定期进行删除。

1.2 “剪切板”的泄密情况

“剪切板”是在windows系统当中所存储的空间，在使用过程中会用到会经常性利用剪切板进行文档、数据和相关格式的复制等，都会在剪切板当中留下一些信息，而且随着windows的更新，“剪切板”的存储空间也随之扩大了，若使用者未及时清空里面的一些内容，在一定程度上造成了信息泄密的情况。在这里所设置出来的解决方案就是，在处理完相对应的文档工作之后要及时的将“剪切板”上的内容清除，如果是新版功能，要用软件自带的清除功能进行操作。

1.3 对于回收站中所表现出来的泄密情况

在电脑中所设置的回收站，其目的是为了将暂时删除的内容存储，同时也是最容易引起别有用心者关注的地方，往往被我们删除的文件都会暂时的转移到回收站，并未真正的在计算机中消失，因为放在回收站里的文件还能被还原回来，这样防止使用者误删文件的同时也会造成被他人窥探到相关信息。解决措施：进入“回收站”选择“清空回收站”即可。

1.4 “开始”菜单的泄密情况。

“开始”菜单中的“文档”选项里，有最近处理过的文档或文件的目录，只要点击即可显示出来，如果没及时处理和清除，也会导致信息的泄密。解决措施：在开始中，点击菜单程度，然后进行设置，然后在任务栏中选择开始菜单，然后在选择菜单程序，然户进行自动以选择清除选项就可处理掉文档目录。也可进入“我的电脑”的相对应的文件夹中，进行删除处理工作。

2 上网记录所造成的泄密和解决方案

就目前我国上网用户来看，大多数的计算机用户都在利用计算机网络进行聊天、浏览信息、收发Email等，而计算机使用者肯定会留下一些相关痕迹，如浏览记录或密码信息等，若不及时清除很可能会导致上网者的信息泄密。

2.1 “历史记录”泄密情况

上网者上网浏览信息时，浏览器会在历史网页浏览记录当中存在一些上网信息，其中所涵盖了网站、网页和一些查找信息。解决措施：点击浏览器中的“工具”“历史”“清除历史记录”，也可通过点选来清除内容。

2.2 “Internet临时文件”的泄密情况

当计算机使用者浏览过一定量的网上信息后，windows中IE浏览器会自动保存这些浏览过的信息至C：/windows/Temporary Internet Files中。解决方案就是直接打开文件的地址然后进行删除工作。

2.3 Email和QQ出现密码泄密的现象

在电脑系统之后，所给出的Email邮件客户端都提出了相对应的废件回收箱，而被删除的邮件进入废件箱后还有可能被恢复，可能会造成安全隐患。解决措施：在“废件箱”内直接按“Shift+Del”删除，还要对windows/temp中垃圾内容彻底清除。

QQ聊天软件有着庞大的用户，但是选择QQ保存密码功能后，也会容易会让他人将密码破解。我们针对这种情况所采取的措施就是，不保存密码，在聊天结束之后关闭其程序。然后粉碎其QQ程序下的相关文件，一般可以在C盘当中找到相对应的信息。

2.4 Cookie的泄密情况

向计算机法术的数据文件就是软件Cookie，其中所涵盖的内容有用户名和相关的密码信息，一定要在使用之后第一时间进行清除工作。解决措施：打开C：/windows/cookie目录，选中除“index.dat”的所有文件进行删除。安全问题是计算机的永恒问题，所以我们该强化对计算机的保密观念。

3 存取文档时的泄密情况及解决措施

3.1 未加密文件的泄密情况

应及时对处理的文件进行加密以保证文件安全。措施：打开文件，选择word中的“工具”“选项”“安全性”，进行设置密码。计算机最有效的保护方式就是设置密码。

3.2 格式化之后设备的泄密

面对一些可以移动的U盘在格式化之后，其实仍可以被恢复。解决措施：使用专门的可靠的软件对存储设备进行彻底的清除。

4 结束语

众所周知，能造成计算机泄密的情况还有许多，务必要提升计算机的安全意识，要牢牢的掌握好相关的解决方案和对策，让不懂计算机的人员也能够更好地维护计算机的安全。

参考文献

[1]祝晓光.网络安全设备与技术[M].北京：清华大学出版社，2009.

[2]孙锋.电脑安全与防黑完全解决方案[M].北京：机械工业出版社，2011.

篇（9）

1.背景

高职院校学生因缺乏工作经验导致就业难的问题一直是职业教育面临的难题。为了更好地解决高职学生就业问题，以学生创业带动就业，教育部印发了《高等职业教育创新发展行动计划（2015-2018年）》的通知。强调将学生的创新意识培养和创新思维养成融入教育教学全过程。湖南也在全面启动《湖南省高等职业教育创新发展行动计划实施方案》，推动创新人才培养模式，保证人才培养质量，增强社会服务能力。本文将着重介绍以信息安全专业为例，利用校企合作平台创建校内创客工作室，将工作室作为创业教育实践平台，实现优化课程结构，创新人才培养模式的目的。

2.主要作用方面

2.2.1推动校企融合

创客工作室的出现打破了教室和项目现场的界限，一切教学都可以根据企业导师的教学需要来灵活安排并转换空间。教室可以是项目现场，项目现场也可以是教室，甚至是网络直播课堂。此时创客工作室就像是企业在学校的办事处，协助学校完善与企业方的合作管理制度，深化合作领域，共同研究制定专业发展规划。

2.2.2推动专业建设，优化课程体系

以创客工作室为桥梁，将优秀的企业员工请人工作室。加入创业教育课程，通过真实的项目案例来促进专业核心课程建设，并适时更新、调整实训课程内容，制定先进、优化的课程体系。

2.2.3提升教师业务能力

通过对市场的调研，目前从事信息安全方面工作的人才供不应求。因为对教师技术水平和实训条件要求高等原因，湖南省职业院校信息安全技术水平相对其他省而言整体水平偏低。通过校企共建工作室这一模式来提升教师的技术水平，是一种非常行之有效的手段。教师不用出校门能学习到企业先进的技术和项目管理经验。校内老师还可以通过工作室这个平台来承接工程项目，实现教师下企业锻炼的目标。

2.2.4在校积累项目工程经验

贴近项目实践性教学的内涵建设是职业教育就业的核心，这也是引人创客工作室的原因。具体体现在以下两个方面：

1）为了解决企业无法容纳大批量学生进行顶岗实习的问题，可以通过把真实的企业项目带人工作室，并利用流媒体技术实现对企业工程师完成项目的过程进行实时的课堂直播，让每一个学生都能参与和体验项目。

2）以工作室作为试点，教学采取企业团队项目制，工作室中的成员可以自由组建项目团队，推荐项目经理。项目团队在老师和企业工程师的监督下有高度的自治权利，让学生充分发挥自己的创新能力和领导能力，提升自身综合素质。

3.具体落实

1）制定考核办法

效仿企业考核机制为工作室内的师生制定绩效评价机制，对工作室内的学生进行监督和考核。工作室成员都有明确的分工，并进行量化考核。

2）制定激励机制

制定一整套科学的激励机制。对成绩突出的老师或学生进行适当的课时减免或物质奖励。对于创业成功的团队更要加大奖励力度。要通过工作室在校内发挥正确的舆论导向作用，让全体师生感觉到能进入创客工作室是一件非常光荣的事情。总之，要让工作室团队所有成员成为人人羡慕的对象，这样才能吸引更多的优秀人才加盟，以提升工作室的整w水平。

3）提升社会服务能力强化服务意识，适时拓展工作室的服务功能，结合创业教育、创新教育，指导学生建立网络技术社团，利用技术优势开展面向全校师生、兄弟院校或社会团体的技术服务，提升工作室的影响力。

4）服务学校网络安全建设

篇（10）

(1)数据中心机房硬件建设

完成中心机房的改装，对机房进行了全面规划设置。机房是网络疏通的纽带，是设备正常工作的保障，是全新信息化的枢纽。机房设置的优劣直接关系到机房内整个信息系统是否能稳定可靠地运行，因此网络信息管理部为了保证各类信息通讯畅通无阻。全面启用服务器、交换机、UPS，对机房设备机柜、交换机、配线架、路由器等进行合理地布局，满足了计算机、服务器等各种微机电子设备对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动和接地等的要求。对整个机房和服务器进行了定期检查记录，并形成机制。提高了机房管理、应急处理方法。

(2)电脑硬件资源管理

按集团各部门、各分公司需求，规划采购电脑及其相关设备的技术参数，并实施安装调试。同时对集团老旧电脑及相关设备定期巡检维护、维修和升级。通过信息化手段，提高硬件的使用效率，降低办公耗材消耗。

2、软件建设方面

(1)多箭齐发，树立达生集团品牌形象，全面加强企业门户网站建设。为了提高企业知名度，彰显公司实力，我们通过搜索引擎、广告宣传等多种途径加强对公司及网站的推广。

(2)建成内网工作平台。

建成OA内网工作平台，通过OA内网，及时各部室工作动态、领导工作安排等信息，所有的内部文件也均通过OA内网来进行传输，既丰富了内部信息交流手段，提高了信息共享能力，降低了办公消耗，想要跑，先学走，由此可见，信息技术由OA的建立开始功能逐步完善，由简入繁。

(3)完成托管型呼叫中心建设

在传统电话服务的基础上，400电话服务的开通，让传统方式对咨询电话监

控和管理不力的问题迎刃而解。

3、安全体系建设

(1)信息安全自查

安全自查，可以有效的发现我公司信息系统安全建设的不足与漏洞，我们将对这些问题进行归纳总结，提出整改意见，并以次指导今后的信息安全建设工作。

(2)安全管理建设

为防止计算机病毒在局域网内扩散，降低因病毒造成的安全风险，为了加强对计算机病毒的预防和治理，保护计算机信息系统安全，保障计算机的正常快速反应，我们对市场现有的网络版防毒软件逐一调研，选择了适合本公司的瑞星网络版杀毒软件，有效地保证了局域网络间的数据快速准确传送。定期巡检使用情况和升级至最新版。同时，加强信息安全教育，防止因人为原因造成泄密事件。

(3)创新企业网安全管理模式

为防止个别员工电脑感染病毒及木马云，危害整个局域网络的安全，我们网络信息管理部对集团每台电脑进行安全排查时都逐一登记使用人和对应的MAC地址及IP，倘若发现被监控的电脑终端异常、IP数据及流量过大，阻塞网络，影响到其他员工办公，信息部第一时间对照绑定的MAC地址及IP，以确定终端电脑位置，可以快速10秒之内掌握问题终端电脑，为排除网络故障及稳定集团办公环境，做到精准执行。从根本上防止了因为网络阻塞而导致办公受到影响。

(4)故障管理

形成标准故障处理流程和程序，对故障的监控、排除、报告、总结等方面进行管理加强。

4、网络信息化培训及网络安全培训

(1)对信息化管理中高层，网络信息化知识与技能培训，解析管理信息化的误区和正确方法。

(2)网络信息管理部门内部业务和知识模块培训，各种突发、疑难情况处理培训培训。

5、部门管理

(1)充分发动部门每个员工，贡献自己所掌握的企业知识，积少成多，聚沙成塔。充分利用知识成果，提高工作效率，减少重复劳动。依据知识库和技能知识需求安排学习培训计划，随时自我充电，成为学习型团队。

(2)建立IT服务管理体系

1)完善网络管理制度，推出计算机管理制度、信息管理制度IT软硬件采购制度、电脑报损制度、电脑维修单制度、机房管理制度等集团相应制度，加强管理力度，制定办公室设备使用手册，常见故障问题检查及处理流程。

2)量化信息服务指标，故障维修时间，规定不同类型故障问题处理时间，量化考核工作质量。故障评估，正常寿命和常见故障，以及故障次数的正常校准线。

3)提高信息服务水平，定期进行网络运行状况的意见反馈调查，不断学习职业技能，注重积累，工作态度方面做到认真、仔细、热情、周到、增强责任心。树立良好部门形象。

4)十年树木，百年树人，培养人才是长远之计，我会矢志不渝地指引和指导员工职业生涯规划，培养和提升本部门员工综合能力素质;组织部门内部员工培训，提高部门员工技能和业务能力。

今年一年，我部虽然顺利圆满完成了集团分交任务，但由于部门成立时间短，难免存在问题。

首先，由于部门员工比较年轻，经验不足，应变能力不强，对一些工作协调和处理的不够妥当。

其次，对市场调研还不够精准，今后需加强与相关单位的紧密沟通与互访，增强市场预期，更有针对性的工作，开拓思路，勇于创新，将信息化建设推向更高的台阶，使公司的信息化建设走在同行业的前沿，为公司的快速发展奠定基石。