了解范文的特点和写作风格，可以帮助我们更好地理解作文题目和要求。接下来是一些经典范文，希望能够给大家提供一些写作思路。
网络安全技术专业课程教学模式研究论文
本文针对影响网络安全的各种因素进行分析，探讨相应的防御控制措施，并根据当前的控制措施做出一定改进，以便营造一个安全高效的网络环境，确保网络信息安全高效运行。
随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证，网络信息安全问题也随着全球信息化步伐的加快而变得尤为重要。
由于计算机网络具有连接形式多样性，终端分配不均匀性以及网络的开放性，互联性等特征，致使网络易受黑客，怪客，恶意软件及其它不轨行为的攻击，网上信息的安全和保密是一个至关重要的问题。
网络安全技术指网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。
2.1安全策略。
站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
网络入侵的目的主要是取得使用系统的存储权限、写权限以及访问其他存储内容的权限，或者是作为进一步进入其他系统的跳板，或者恶意破坏这个系统，使其毁坏而丧失服务能力。
2.2应用系统安全漏洞。
web服务器和浏览器难以保障安全，最初人们引入cgi程序目的是让主页活起来，然而很多人在编cgi程序时对软件包并不十分了解，多数人不是新编程序，而是对程序加以适当的修改，这样一来，很多cgi程序就难免具有相同安全漏洞。
2.3后门和木马程序。
后门主要使管理员无法阻止种植者再次进入系统，使种植者在系统中不易被发现。
木马是一类特殊的后门程序，具有隐蔽性和非授权性的特点。
木马里一般有两个程序，一个是服务器程序，一个是控制器程序，它通过命令服务器程序达到控制电脑的目的。
2.4计算机病毒。
计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。
现在，随着计算机网络的发展，计算机病毒和计算机网络技术相结合述，蔓延的速度更加迅速。
2.5硬件的配置不协调。
一是文件服务器。
它是网络的中枢，其运行稳定性、功能完善性直接影响网络系统的质量。
网络应用的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。
二是网卡用工作站选配不当导致网络不稳定。
3.1物理安全管理。
物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故以及人为操作及各种计算机犯罪行为导致的破坏过程。
物理安全包括通信线路的安全、物理设备的安全、机房的安全等。
主要体现在通信线路的可靠性，设备安全性，设备的备份，防灾害能力、抗干扰能力，设备的运行环境等。
为保证网络的正常运行，在物理安全方面应采取如下措施：
(1)产品保障：主要指产品采购、运输、安装等方面的安全措施。
(2)运行安全：网络中的设备，特别是安全类产品在使用过程中，必须能够从生产厂家或供货单位得到强有力的技术支持服务。
对一些关键设备和系统，应设置备份系统。
(3)防电磁辐射面：所有重要的涉密设备都需安装防电磁辐射产品。
(4)保安面：主要是防盗、防火等，还包括网络系统所有计算机、网络设备、安全设备的安全防护。
3.2各种计算机网络安全技术。
3.2.1防火墙技术。
所谓防火墙指的一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.用于对网络进行防护和通信控制。
防火墙技术有包过滤技术、应用网关技术、状态检测防火墙、电路级网关及代理服务器技术。
3.2.2vpn技术。
虚拟专用网(virtualprivatenetwork，vpn)是通过一个公用网络建立起一个临时的、安全的连接。
通常，vpn可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。
可实现不同网络的组件和资源间的相互连接，利用internet或其他公共互联网的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。
目前vpn主要采用隧道技术、加密解密技术、密钥管理技术、使用者与设身份认证技术这四项技术来保证它的安全。
3.2.3网络加密技术。
网络加密技术是对公网中传输的ip包进行加密和封装，实现数据传输的保密性、完整性。
它可以解决网络在公网的数据传输安全性问题，也可以解决远程用户访问内网的安全问题。
数据链路层的安全需要保证网络链路传送的数据不被且听和修改，在链路层通常采用数据加密技术，使攻击者不能了解、修改传输的信息，从而保证通信的安全。
链路层加密模式如图1所示。
网络层安全保密的目的是将源端发出的分组数据经各种途径安全地送到目的端。
网络层保密模式是将处理位于网络层和传输层之间，加密设备配置于网络的两端，必须根据低三层的协议理解数据，并且只加密传输层的数据单元。
这些加密的数据单元与未加密的路由信息重新结合后送到下一层传输。
网络层加密模式如图2，网络层加密减少了网络节点内部的明文信息泄露带来的威胁。
3.2.4身份认证技术。
身份认证是指计算机网络系统确认操作者身伤的过程。
在一个更为开放的环境中，支持通过网络与其他系统相连，就需要采用“调用每项服务时需要用户证明身份，也需要这些服务器向客户证明他们自己的身份”的策略来保护位于服务器中用户的信息和资源。
3.2.5多层次多级别的企业级防病毒系统。
防病毒系统对计算机病毒有实时防范功能，它可以在每个入口点抵御病毒和恶意程序的入侵，保护网络中的pc机、服务器和internet网关。
它有一个功能强大的管理工具，可以自动进行文件更新，使管理和服务作业合理化，并可用来从控制中心管理企业范围的反病毒安全机制，保护企业免受病毒的攻击和侵害。
3.2.6网络的实时入侵检测。
入侵检测是从计算机网络或计算机系统中的若干关键点搜集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭受袭击的迹象，保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中授权或异常现象。
它作为一种积极主动的安全防护技术，可以在网络系统受到危害之前拦截和响应入侵。
入侵检测的步骤有：收集系统、网络、数据及用户活动的状态和行为的信息。
根据收集到的信息进行分析常用的分析方法有模式匹配、统计分析、完整性分析。
模式匹配是将收集到的.信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。
3.3建立分层管理和各级安全管理中心。
系统管理是由系统管理员完成的一项复杂工作，包括启动系统、停止系统运行、安装新软件、增加新用户、删除老用户、端口服务管理、打印服务管理、文件系统维护、数据备份与恢复、网络系统管理、系统性能维护以及完成、保持系统发展和运行的日常事务工作。
主要内容有防止未授权存取，防止泄密，防止用户拒绝系统的管理，防止丢失系统的完整性。
4结语。
网络安全技术涉及计算机网络各个层次，网络安全不仅是技术问题，也是一个安全管理问题。
必须综合考虑安全因素，制定合理的目标、技术方案和相关的法规等。
防范措施在一定程度上能够加强网络安全，伴随着it技术不断迅猛发展，需适时改进防范策略，以便营造一个安全高效的网络环境。
【参考文献】。
[1]胡道元，闵京华.网络安全[m].北京：清华大学出版社，.
[2]李焕洲.网络安全和入侵检测技术[j].四川师范大学学报：自然科学版，(04).
[3]谢.计算机网络入侵检测技术探讨[j].科学技术与工程，(01).
[4]朱理森，张守连.计算机网络应用技术[m].北京：专利文献出版社，2001.
[5]段海波.网络安全从网络开始[j].科技情报开发与经济，(01).
[6]戴红，王海泉，黄坚.计算机网络安全[m].北京：电子工业出版社，2004.
信息安全风险与信息安全体系【2】。
摘要在计算机、手机、电话等通讯技术迅速发展的今天，信息安全风险成为当下全社会关注的热点问题。
计算机网络专业论文
婚姻状况：未婚民族：汉族。
诚信徽章：未申请身高：170cm。
人才测评：未测评体重：60kg。
人才类型：应届毕业生。
应聘职位：证券/金融/投资。
工作年限：1职称：
求职类型：实习可到职日期：一个星期
月薪要求：面议希望工作地区：广州,广州,广东省。
工作经历。
嘉艺电子有限公司起止年月：-10～-02。
公司性质：民营企业所属行业：计算机软件。
担任职位：工程师。
工作描述：
离职原因：想继续进修。
毕业院校：广东新安技术学院。
计算机网络专业论文
详细介绍了网络安全的实现过程，增强了企业网络安全方面的防范能力。
前言。
物流是指利用现代信息技术和设备，将物品从供应地向接收地准确的、及时的、安全的、保质保量的、门到门的合理化服务模式和先进的服务流程。
物流是随商品生产的出现而出现，随商品生产的发展而发展，物流是一种古老的传统的经济活动。
以前的物流企业一直是单纯的靠交通工具和人力劳动来运作整个公司的。
但是随着网络的出现和发展，各行各业都随之改变，物流行业当然也受到很大的影响。
如今网络正在逐步步入成熟阶段，网络、数据库等相关的应用技术在不断发展，网络运营及电子商务也被广泛应用。
物流行业也从传统的人力劳动行业发展为结合信息技术为消费者提供服务的行业。
物流是将物品从供应地向接收地准确的、及时的、安全的、保质保量的、门到门的合理化服务模式和先进的服务流程。
物流是随商品生产的出现而出现，随商品生产的发展而发展，物流即意味着企业的生产、流通的全部。
而随着网络在企业中的普及和发张，物流行业也在走入物流信息化，物流信息化的定义是：利用信息技术整合企业内部的业务流程，使企业向着规模经营、网络化运作的方向发展。
物流信息化是物流企业相互融合的重要手段。
物流信息化因此是企业间和企业内部物流过程中所产生数据的全部记录。
物流配送中心建设信息系统应充分支持管理者制订物流运作计划和实际的业务操作。
尽管现代物流配送中心日趋向多样化和全面化发展，但构成其核心竞争能力或有助于其获取竞争优势的还是其核心业务，如汇集客户的发货信息、组织货物的入库、配货、分拣、储存、出库、配送等。
物流行业正以信息技术为手段，向综合性物流企业发展，积极发展第三方物流，实现物流的社会化、专业化、规模化，大幅度提升物流产业的优势。
不断的被黑客种下病毒、木马，然后被劫持当成肉鸡，给公司带来麻烦甚至导致整个网络的瘫痪，造成公司内部存储的信息丢失;甚至于内部人员为了利益窃取出卖公司的利益，使公司造成重大的损失。
正是如此，物流公司也越来越重视网络安全，甚至重新打造一个稳定的平台。
第一章公司现状。
1.1公司简介。
xx公司是一家以国内公路运输和航空货运代理的综合物流企业，在物流界享誉较高的知名度。
提升运输网络和标准化体系，创造最优化的运营模式，为广大客户提供安全、快速、专业、满意的物流服务。
一直以来，公司都致力于与员工共同发展和成长，打造人企双赢局面，努力创造更多的社会效益，努力将晨曦打造成为中国人信任的国内物流运营商，实现“为中国提速”的使命。
公司主要经营：晨曦运物流有限公司以及江西运输子公司、浙江运输子公司.有限公司成立于xx年07月04日，现拥有员工150多名，是一家集运输仓储配送于一体的物流公司。
现在的公司部门及职责如图1-1所示：
1.2公司网络状况。
该公司是物流业中进行企业信息化建设较早的公司，信息化建设的主要目的是用于公司信息统计等基础性工作。
该公司的网络拓扑图如图1-2所示：
该公司的局域网是一个信息点相对较为密集的百兆局域网系统，它所联接的现有近百个信息点为在整个公司内办公的各单位部门提供了一个信息交流平台。
不仅如此，通过专线与internet的连接，各个部门授权用户可以直接与互联网用户进行交流、查询资料等。
这个公司的访问区域可以划分为三个主要的区域：internet区域、内部网络、公开服务器区域。
web等服务器和办公区客户机，通过内部网络的相互连接，然后与外网互联。
基于基础的安全的考虑，在交换机上按地域和部门划分了五个网段。
1.3公司的网络安全问题。
公司一段时间后，基本实现了公司的办公信息化，但由于当初的投资力度及意识不够，以及公司领导未重视网络安全方面，导致公司的网络出现重大漏洞。
在xx年10月份被人潜入公司内部网络，导致信息部中一项重要的招标文件泄露，被竞争公司知晓，以1万元的差距落选了该项目，导致公司的利益受到相当大的损害。
为此，公司开始重视网络安全。
在对公司的网络安全进行全面检查后，发现以下问题。
1.3.1主要安全隐患。
而对于网络安全方面的建设力度较小，这样就使的黑客很容易就能在公司电脑植入病毒，从而引发重大灾情。
很容易忽略安全设备和系统，不能使其发挥相对的作用，这使的公司的网络存在较大的安全隐患。
公司的机房只有简单的上锁没有专人巡查看守，这使得公司的网络物理设备存在较大的安全隐患。
1.3.2具体的网络安全问题。
(1)公司网络拓扑不合理问题，没有硬件防火墙公司网络中，没有做到内部网络与外部网络的安全隔离，在公司网络拓扑设计上只采用服务器经过路由器上网，而没有配置防火墙，内外网互联存在着很大的漏洞。
(2)用户身份认证问题在公司网络系统中，对具有远程访问权限的用户连接没有采用加密与身份认证手段。
(3)没有入侵检测技术和网络监控技术，对于入侵的目标无迹可寻，内网安全存在严重漏洞，没有办法有效的保护公司的信息安全。
第二章网络安全架构需求分析。
针对有限公司将再开设一个公司的情况，结合有限公司现在的网络状况和现有条件，对网络安全设计方面提出一下几点构思。
2.1保证内网安全。
针对有限公司招标文件泄密的情况，保证内网安全是首要任务。
而近几年日趋完善的桌面或终端内网安全管理类产品的出现实现了集中的内网计算机安全管理，提供了对于内网两方面需求的满足即安全与管理。
2.2保证广域网的接入安全。
internet是一个高度开放的大环境，用户接入internet就意味着完全将自己暴露在危机四伏的处境。
通过网络防火墙可以过滤来自internet的大部分攻击，防火墙能强化安全策略。
防火墙能有效地记录internet上的活动、限制暴露用户点、隔开网络中一个网段与另一个网段。
这样，能够防止影响一个网段的问题通过整个网络传播。
防火墙是一个安全策略的检查站，所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。
2.3保证远程访问的安全。
远程访问是通过公众网来传输私有数据，因此保证数据安全性是远程访问的关键环节。
远程访问由于使用internet作为承载介质，vpn必须有足够的安全保障功能，通过高强度的加密算法保证数据不被侦听或篡改，确保接入用户身份的唯一性。
另外，还可以控制用户对内网资源的访问权限，做的指定人访问指定资源，访问均在控制之中。
第三章网络安全架构实现具体方案。
3.1设备链接拓扑图与网络划分。
通过对有限公司的现有网络情况进行分析后，硬件方面决定在现有网络上部署一台防火墙以及nids设备，软件方面决定采用趋势科技的防毒墙，设备链接拓扑图如图所示：
3、lan区域接入一个192.168.1.0/24的子网，网关指向192.168.1.1。
5、防火墙管理pc机的ip为：192.168.0.1。
6、nids管理pc机的ip为：192.168.0.2。
7、信息安全管理审计系统管理pc机的ip为：192.168.0.3。
8、内网保密安全系统的管理终端ip为：192.168.0.4。
9、web服务器ip地址为：172.16.0.2。
10、文件服务器ip地址为：172.16.0.3。
11、内网保密安全系统的总控中心服务器ip为：172.16.0.4。
12、外网pc1ip为：10.0.0.100。
13、内网pc1ip为：192.168.1.2。
14、内网pc2ip为：192.168.1.6。
15、内网pc3ip为：192.168.1.163。
3.2防火墙的构架与实现。
3.2.1连接与登录配置。
一、设备的选型。
针对有限公司的网络分析，经过研究实验，决定采用蓝盾公司型号为bdfw-m3000的防火墙。
二、利用浏览器登陆防火墙管理界面。
2、客户端设置，设置本地连接ip地址为：192.168.0.13、使用ping命令测试防火墙和管理pc间的连接情况。
打开ie浏览器，输入管理地址192.168.0.1:81，进入欢迎界面，在防火墙的欢迎界面输入用户名和密码，点击“登录”进入防火墙管理系统。
三、配置基本内容。
1、网段、ip地址、端口配置。
2、创建、编辑规则防火墙中需要对规则进行操作，以对snat策略进行了编辑：添加策略：在“增加设置”中，设置相应参数，单击保存则在“设置列表”添加一个规则，保存之后的界面如图所示：
然后点击“编辑”对snat策略进行编辑，编辑完之后保存。
3.2.2透明模式(网桥模式)的安装与部署。
在透明模式(桥接模式)下，防火墙相当于一个网桥，通过将两个网口桥接起来，也即将交换机和路由器直接连接起来，从而无需改动原有网络结构，将防火墙透明的加入网络。
对于连接内网的lan2口，其ip地址要设成和内网在同一个网段。
一、将防火墙接入当前网络。
2、检验加入后网络状况。
二、配置桥接。
高职计算机网络专业教育方式的探析论文
论文摘要如何使高职院校计算机网络专业的教学与社会实际需求相一致,是高职院校计算机网络教学应该值得深入探讨的问题。本文通过分析高职院校计算机网络专业的特点,从培养与企业实际需求相适应的人才出发,对高职院校计算机网络专业教学方式进行了总结,并对教学思路进行了探讨。
0引言。
本文从“改变师资知识结构、调整教学内容、完善教学设备、注重行业认证”4个方面对高职院校如何培养出行业实用的网络技术人才进行了以下的探讨。
1改变师资知识结构。
教师是提高学校教学质量的重要因素,是学校教学的重要组成部分,教师的专业知识结构如何,直接影响着教学质量的好与坏。现在高职院校的师资大多来自于大学毕业的本科生、研究生,这些老师大多是刚从一个学校毕业,就到另一个学校授课,对行业实际需求来说,他们的信息来源多数是来自上学时期授课老师、网站页面以及与别人的交谈,而并不是自己真正亲身从行业的体验中得到,在给学生上课时,也往往不能准确的表达出哪些知识是行业所需的,是必须被重点掌握的,甚至还有本末倒置的可能。对此,本文提议可以采用这样一些方式以提高师资实践能力:一是己经在校的教师,学校应该提供更多的机会,通过参加行业的实践来加深专业理论知识;二是对新引进的本、研毕业生,可先派遣到行业中,深入企业接受半年至一年时间的实际工作能力锻练,以提高对行业的实际工作经验和自身动手的能力;三是直接从行业中引进熟练的、真正具有专业技术的人才,对这类人才的学历条件等可以适当降低要求。
2调整教学内容。
近些年来,国家大力发展了职业教育,全国高职院校有1109所,而且大多数学校都在开设计算机网络专业,虽然每年高职院校为社会提供大量的网络专业的毕业生,但是现实情况是符合社会需求的网络专业人才仍然短缺。这一现象表明网络技术专业的教学与社会实际需求相脱节,高职计算机网络专业人才培养面临巨大的挑战。现在高职院校教育有个共同现象可称之为“蜻蜓点水式教学”,课程开设太多,导致每门课程的学时少,由于学生是在学习的过程中,很多都不能分辩出什么课程更为重要。这样的结果是学生即使每门课考试通过了,不用说学精,就连基本的熟练程度都达不到。“样样懂,门门瘟”这样的毕业生如何满足行业对网络专业技术人才的需求呢?据此,本文提出了网络专业教学应该以以下3个方面作为重点进行:。
一是网络服务器管理。在企业的intranet和服务器操作系统中架设的各种网络服务,大多使用的是windowsserver系列和linux系列操作系统,在教学时,应着重规划安排这两门课程的教学计划,授课形式应全部以实训课的方式进行,使每个学生真正在实际操作中掌握这两种操作系统的应用技术,从而达到具有维护企业服务器和桌面系统的动手能力。
二是网络设备的配置与维护。网络设备是构建一个企业主干网络的必须设备,在教学中应按现在行业中的主流设备进行,在我国主要是以cisco网络设备和h3c网络设备为主流。如果以一个二三线的设备教学,那适应面就显得太窄了,并且学生学会了cisco的设备配置与维护以后,其它厂家的设备其命令和原理大多与cisco相近,也可以很容易地适应其它厂家的设备。
三是网络安全方面的课程。随着互联网上各种威胁的迅速增加,现在网络安全问题越来受到人们的重视。在计算机网络安全方面,高职计算机网络教学与重点大学及本科院校以深奥抽象的理论讲解学习为主不同,应该是在了解基本的'网络安全理论的基础上,如何根据现象熟练地判断出各种网络威胁,如何进行网络安全问题的防御,如抵御ddos攻击、icmp攻击、木马和蠕虫的防护、利用nbra过滤主页的演练、病毒防护以及如何使用radius服务器认证计费,数据加密,数据冗余等等,通过学生亲身实验体会,印象才会深刻,才具有完成实际的工作能力。
另外,如综合布线,这是一门要求实践性很强的课程,但一般高职院实践条件较难满足,因此本文建议这门课程应侧重于教会学生对线缆性能的掌握,线缆故障的判断以及测试仪器的使用等方面。因此,像这类与网络相关的课程,可以在课时上安排较少而突出重点知识。
3完善教学设备。
实验设备可能对部分高职院校来说,由于资金或重视程度方面的问题,投入不够。对于计算机网络技术专业来说,实验设备非常重要。网络专业的实验设备较贵重的主要有:路由器,交换机,电脑,线缆测试仪等。对于资金较充余的高职院校当然可以充分的满足实际需求,而对资金紧张的高职院校,在上网络设备配置与维护和网络安全课程的时候,按照“熟悉真实备,模拟器实验”的方式来构建网络教学设施,即只需一个具有网络设备的实验室,让多个网络专业班级分时共用的方式使用。学生在实验室时里感受了真实设备的基本操作之后,到装有模拟器的计算机机房里完成实验,路由交换的模拟器有:dynamips,packettracer,hw-routesim等。本文推荐使用dynamips,此模拟软件加载的是cisco真实的ios,所做实验基本上可以达到完全仿真。针对网络服务器的实验设备,也可以采用真实机房结合虚拟机软件实现,这样比使用真设备更便宜、更方便、更安全,并且可以使学生在课后练习使用。
4注重行业认证。
针对服务器方面,有linux的认证和微软的mcse等;针对网络设备和安全方面,大型网络设备制造商对网络技术的影响是显而易见的。由于高职毕业生要到各企事业单位工作,像国外的思科,国内的华为、中兴、锐捷等网络设备生产商,他们生产的设备如何使用,是高职毕业生必须面对的问题,如果高职毕业生在毕业前任意考取一个网络工程师认证,如思科、华为或国家的网络工程师认证,那么他在就业时就更具有适应社会的能力,也就有更多的机会进入有这样需求的公司工作,从而获得更大发展上升的空间。
参考文献。
[1]陈樱之.职业教育适时而行服务浙江转型升级[n].浙江日报(求学求职·高职特刊),,12.
高职计算机网络专业教育方式的探析论文
摘要：随着网络科技和计算机技术的快速发展，计算机技能已经作为社会对人才需求的基础。高职院校作为为社会培养应用性的人才的主要基地，理所当然地承担着培养学生实用技术的重任，其中计算机网络教学作为高职院校教学体系中的基础和重要学科，提高计算机网络教学的有效性有助于提高学生的计算机应用技能，提高教学质量，满足社会对人才的需求。本篇文章主要针对提高高职计算机网络教学的有效性进行相应的探析，对当前存在的问题加以解决，切实让学生掌握相应的计算机网络技术，为学生今后的职业发展打下坚实基础。
进入二十一世纪以来，随着科技的不断发展，我国的计算机网络技术也得到了更为广泛的利用，为人们的生活和工作带来很多便利，大大提高了人们的工作效率。高职院校承担着为社会提供应用性的技术型人才重任，培养高职学生的计算机网络技术能力不仅是教学的需要，更是社会对人才的需求。所以，在实际教学过程中，要着力提高高职计算机网络教学的有效性，提高计算机网络教学质量。
在新时期，计算机网络教学作为一门新兴学科被引入到高职教育体系中，其教学目的主要是通过计算机网络教学，培养学生的计算机网络操作能力，构建学生的计算机网络知识构架，进而让学生能够充分利用计算机网络技术，更好地服务自己的工作和生活。但是由于计算机网络教学是一门新型学科，在教学方面还存在很多问题，这严重降低了高职计算计网络教学的有效性。
（一）重理论轻实践。
高职计算机网络课程是一门组合课程，是由通信技术和计算机技术相结合而产生的一门学科。[1]主要是让学生掌握计算机网络工作的原理、体系结构以及各层协议等，并能够深化这些知识，将其应用到实际中，从而增强学生计算机网络技术。但是在现实的教学中，仅仅是做到了前半部分，对学生进行了充分的`理论教学，而没有注重计算机网络实践的教学。但是由于计算机网络技术的理论性太强，仅仅是让学生学习理论知识，学生往往会感到很吃力。比如计算机网络的发展史、网络体系的构造以及数据通讯技术等，这些理论性的内容让学生无可适从，久而久之就对该门课程丧失兴趣，进而降低了教学的有效性。
（二）缺乏相应的硬件教学设施。
计算机网络教学课程是一门实践性较强的学科，在教学中，必须要结合实际，充分结合实际操作才能够满足教学的需要，也只有将理论和实践联合教学，才能够达到最终的教学目标。但是就目前的高职院校来说，一方面由于学校重视理论，轻实践，另一方面由于教育经费不足，没有引进相应的计算机网络教学设备。比如网络实验室和网络设备等，由于缺乏相应的硬件设备，学校就只能采用传统的教学方式，学生没有得到足够的实践锻炼，不利于高职学生的计算机网络课程的学习。
（三）缺乏高素质的师资力量。
我国实施计算机网教学的时间并不长，因此具备专业计算机网络教学的教师也不多。[2]目前任教高职计算机网络教学的教师大多都是年轻教师，他们不仅没有深厚的理论素养，更没有丰富的实践经验，不能够胜任计算机网络课程教学。同时，由于高职院校种种条件的限制，缺乏对计算机网络教师进行统一的培训，从而导致学校没有专业的、高素质的师资队伍实施教学，降低了计算机网络教学的有效性。
（一）合理安排计算机网络理论教学和实践操作教学内容。
当前高职院校的计算机网络教学太过于理论化，生硬死板的理论教学让学生望而生畏，不利于引导学生积极地参与到学习中，归根结底就是理论教学的比重过大，甚至全部都是理论教学。所以，要想提高计算机网络教学的有效性，就必须要合理安排理论教学和实践教学内容，让学生在学习理论知识的过程中，也能够进行相应的实践，不仅能够培养学生的理论知识，还能够培养学生的动手操作能力。对此，学校可以积极地和社会企业展开合作，为学生提供实践操作的机会和平台，让理论教学和实践教学相融合，让学生迅速掌握知识，从而提高计算机网络教学的有效性。
（二）加强高职院校硬件设备的建设和实训实验室的建设。
计算机网络教学具有较强的实践性和操作性。所以，高职院校要想全面提高学生的计算机网络技术，提高教学的有效性，就应该加大经费投入，构建完善的实验实训室，让学生能够随时随地的进行实践操作。[3]在构建硬件设施的过程中，也要将实验室进行详细的分类，比如硬件实验室、仿真实验室以及虚拟实验室等。从而在进行相应理论实知识的教学的时候，能迅速地确定实训对象。比如在硬件实验室中就可以让学生进行设备的连接、安装、测试、综合布线等操作，结合所学的理论知识，在实践中掌握原理，增强计算机网络教学的有效性。
（三）打造高素质的师资队伍。
教师是实施高职院校生计算机网络技术课程教学的主体，要想提高教学的有效性，首先最重要的是要提高教师的理论素养和实际操作经验，才能在教学过程中实施教学。所以，高职院校要努力构建高素质的计算机网络教学师资队伍。不断引进人才，定期地组织培训，通过培训不断提高教师的教学能力。[4]同时，建立职称考核目标，让教师在工作中不断学习相应的理论知识，通过提高自己的职称来增加自己的理论素养，在不断的教学实践中掌握丰富的实践操作经验，进而高效地培养学生的计算机网络技术。
结语。
目前，我国高职院校的计算机网络技术课程还存在很大的问题，需要学校和相关的教学工作者能够切实转变教学方式，摒弃传统的一味理论教学的方式，增加实践教学，保证学生在学习过程中的操作机会，同时加大学校硬件设备和实验实训室的构建，提高教师的教学素养，进而全面提高高职计算机网络技术教学的有效性。
参考文献：
[2]陈萍.提高教学有效性——高职计算机应用基础课程教学改革[j].科技创新导报,,11:158+160.
网络工程专业毕业生个人简历表格网络工程专业毕业设计论文
年龄：31岁身高：171cm。
婚姻状况：已婚户籍所在：贵州省贵阳市清镇市。
最高学历：本科工作经验：5-。
联系地址：贵州省贵阳市。
求职意向。
期望工作地：贵州省/贵阳市。
期望岗位性质：全职。
期望月薪：4000~5000元/月。
期望从事的岗位：销售部经理,销售主管/助理。
技能特长。
技能特长：本人毕业于贵州财经大学，精通网络及电脑硬件系统，善于沟通交流，热爱销售服务行业，现有c1驾照能熟练驾驶。之前一直在从事建材及家电业务销售及客户开发工作。
教育经历。
贵州财经大学(本科)。
起止年月：7月至6月。
学校名称：贵州财经大学。
专业名称：计算机科学技术与多媒体技术及视频剪辑技术。
获得学历：本科。
北大青鸟(本科)。
起止年月：7月至2012月。
学校名称：北大青鸟。
专业名称：网络工程。
获得学历：本科。
工作经历。
贵州中盛汇通贸易有限公司-销售部经理。
起止日期：4月至11月
企业名称：贵州中盛汇通贸易有限公司。
从事职位：销售部经理。
企业介绍：私营有限责任(公司)零售业。
贵州银燕木业有限公司-销售部经理。
起止日期：9月至203月
企业名称：贵州银燕木业有限公司。
从事职位：销售部经理。
计算机网络专业毕业论文范文
本文以湖北三峡职业技术学院为例，在定位专业方向、分析职业岗位核心能力的基础上，详细探讨了高职计算机网络技术专业课程的设置。
1关于专业方向定位。
我校的网络技术专业分为网络工程和电子商务网站建设两个专业应用方向，根据高职教育的特点和我校实际，我们将网络工程和电子商务网站建设这两个方面结合起来，目前大多数的高职院校也是这样做的。考虑到网络技术的发展和学生就业需要，在课程设置上增加了数据存储、物联网、安防等内容。在课程设置上应逐步偏硬，也就是加强网络工程方面的内容，毕竟动手的多些，电子商务网站建设应加强网络营销方面的内容而弱化开发，学生对编程越来越来畏难了。
2职业岗位核心能力分析。
2.1网络系统集成与管理典型工作任务：网络系统规划与设计;网络系统集成;网络系统维护;网络安全与管理;网络应用与日常管理。核心能力分析：能进行需求分析并书写需求分析报告;网络系统规划、网络建设方案的书写;会编制标书和投标书;能掌握网络施工安全知识;网络系统施工与管理能力;使用测试设备对网络系统进行测试;整理和书写施工技术文档;能使用网络管理系统对网络进行管理;熟悉网络攻击与防护;常用的防火墙技术;网络及信息安全整体解决方案及能。
2.2商务网站建设与网络营销、网络系统规划与设计典型工作任务：商务网站设计与管理;网页制作;网页图像处理;网页动画制作;商务网站管理与营运。核心能力分析：电子商务网站设计需求分析;网站规划及网站建方案的制定;商务网站管理与营运维护;商务网站的安全保障;制作网页的能力;商务网站及店铺的美工设计及实践。
3关于课程要求的说明。
3.1网络工程(系统集成)方面。
(1)计算机网络基础：重点讲解第二、三、四层，特别是ip地址。对各层中的协议的具体工作原理、帧(或数据报)结构应少讲或不讲。(2)电脑组装与维护：重点内容包括电脑基础知识、电脑内部和外部各硬件的相关知识、电脑的组装、电脑系统的维护以及各种硬件和软件故障的排除方法。(3)win20xx操作系统重点教授如何实现包括www、ftp在内的internet信息服务，如何配置dns、wins、dhcp、邮件等网络服务，分析windowsserver20xx的系统管理和安全管理方法，以及利用常用dos命令对网络情况进行测试的方法。这门课涉及到比赛，应高标准。针对这两年比赛情况，加强一下域服务器的配置与管理、安全策略方面的教学。(4)cad工程制图要求很简单，只需教会学生绘制建筑平面图、网络拓扑图、综合布线结构图和综合布线施工图。重点是建筑平面图和施工图。(5)linux操作系统这门课也是比赛要求的内容，邮件服务器是个难点。(6)网络设备配置与管理这门课也是比赛要求的内容，要高标准、严要求。(7)高级路由交换技术这门课也是比赛要求的内容，也是比赛中的难点、制高点，应想办法提高质量。根据比赛内容的变化，内容有进一步扩大的趋势。(8)网络工程与综合布线这门课也是比赛要求的内容，要求以速度和施工标准取胜。(9)网络安全与防护本课程由于缺乏相关条件，无法开展深入的网络安全实践和高级的攻防演练，重点最好放在网络故障及排除、保护网络安全可靠运行方面。(10)无线网络技术本课程由于缺乏相关条件，讲授不宜过深，主要讲解无线网络的基本概念，无线局域网技术及设备、组建小型办公室无线局域网络。(11)网络存储与虚拟化技术本课程为新开设课程，目前仅有一套h3c的云平台软件，可用于搭建云计算平台，实现服务虚拟化和网络存储。教学可围绕此开展。(12)物联网技术基础本课程为新开设课程，物联网应用发展很快，若等到学校有开课条件了再开，可能就无法跟上技术的发展，落后于其他职业学校。考虑实际困难，教学内容不易过深。(13)智能建筑安防系统开设本课程的目的，是由于最近几年安防行业发展很快，已经开始吸收网络专业学生就业或创业。同时学院正着手建设智能楼宇实训室，具备开课条件。(14)电工技术基础开设本课程的目的，是有用人单位反映我们的毕业生在做系统集成过程中，连个电线都不会，更不注重用电安全。这门课不用教授电工学的基本原理，就当作一门应用电工来开，特别讲授用电安全常识。
3.2电子商务网站建设方面的课程。
3.2.1网页美工。
这门课的任务以前是由两门课完成的，即ps和flash，考虑到网络专业的针对性，同时便于课程的项目化，我们就对应网站美工师工作岗位来开课。所以从15级开始，网络专业就取消了单纯的ps和flash课程。
3.2.2网络数据库管理。
这门课主要为后续课程web程序设计(php)服务，只需教授基本的数据库知识，不必涉及数据库开发。注意：sqlserver安全管理是省赛规程中的内容，只是这几次还没考到。
3.2.3网页设计与制作。
这门课程以前的做法是先学静态网页制作，后学动态网页制作，学了一些落后的技术又浪费时间。应该一开始就学习用html、css和javascript制作网页的编程技术及方法。
3.2.4电子商务网站运营与管理。
这门课不必涉及网站建设，重点在运营及网站的日常管理。
3.2.5淘宝店铺装修开设这门课的目的，是让从事电子商务网站运营与管理的就业学生知道怎样做才能使自己的网站能更吸引人。
教师专业发展网络学习社区初探论文
在新的的基础教育课程改革中，要想进一步赢得生存和发展的空间，教师在网络环境下的专业发展与实践显得尤为重要，依托网络培训，有效促进广大教师的专业发展已经成为社会共识。随着信息技术的发展，基于信息技术的教师专业发展正成为现实。
网络平台，是新时期教师发展的智力源泉，给教师专业发展提供了一个无穷无尽的空间。如何在网络条件下实现教师的专业发展，是学校管理中的新课题。
1、教育论坛，是教育信息汇聚台。
这是个论坛盛行的时代。论坛又名bbs，它提供了一块公共电子白板，每个用户都可以在上面书写，可发布信息或提出看法。因为它的强交互性，对教育产生了深远的影响。我们可以在论坛上轻易浏览到教师在教育、教学过程中的感受、反思与问题，感受教师们的主动参与与对同行出现问题的积极帮助，看到同行们在论坛上展开的激烈讨论、智慧火花的碰撞，也可以欣喜地看到在论坛的互动交流中教师们迅速的成长。论坛打破了时空的限制，让人们的沟通更加便捷、有效，教师可以通过论坛发布信息，与专家、学者探讨有关教育教学的问题。
2、教育博客，是教师思想的展示台。
博客是以网络作为载体，简易迅速便捷地发布自己的'心得，及时有效轻松地与他人进行交流，再集丰富多彩的个性化展示于一体的综合性平台。博客与论坛一样，方便人们跨越时空进行交流，博客更是一个展示自我的平台，教师关于教育、教学的理念可以通过博客进行快捷的展示。博客是一个学习的好处所，能帮助教师开拓思维、开阔视野，在网络的交流与碰撞中，产生疑惑、困惑，促进教师反思、探索。一些教育网站推出了“分类博客名录”、“名博推荐”，方便教师学习教育名家对教育的理解与感悟。
3、教育网站，是教育理念的检阅台。
网络技术为我们建立教学资源库、教育网站提供了便利。教师是教学资源库、教育网站的建设者，各种各样的图片、文字、动画、课件等现成的素材和已开发好的资源、课件、试题、案例、论文、文献，都可以作为学校教育网站、教师个人网站的素材。学校教育网站、教师个人网站是先进教育理念激进的场所，一些时尚教育理念、教学措施在网站上公布，有利于教师的专业学习和专业发展。
“细节决定成败”，备课是教学的初始环节、基础环节。在新课程标准下，教师之间的相互合作、取长补短更显重要。为此，我们立足网络环境，积极构建了“个人备课、多人研讨、反复研磨、最终定稿”的网络集体备课新模式。
2、提高课堂效率，实现网络上课模式。
课堂教学是课程改革的主阵地，也是教师专业成长的主渠道。为此，我们积极建立在网络基础上的多媒体系统，把多媒体技术与网络通信技术紧密结合，大大扩展了单机多媒体系统的功能，形成了一种理想的多媒体网络教学环境。
为了充分调动教师运用现代化教育技术的积极性，我们将信息技术的运用作为重要的评价内容，纳入了对教师的课堂评价。我们可以借助电子白板，摆脱了鼠标的束缚，所有操作都在白板上可以实现，实现了真正的互动。
3、通过课例展示，追求网络评课活动。
在教研活动中，听课、评课是促进教师反思、帮助教师成长的一个非常重要的环节。但传统的听评课活动往往有这样的情况：听完某教师的课后，在集体点评时，由于碍于情面，往往是多说优点、少说缺点，甚至是不说缺点；或者是本想及时与授课教师交流，但由于教研活动时间有限，没能及时发表自己的看法，等到下次教研活动时，早已没有了交流的欲望，久而久之，使同伴之间的交流越来越流于形式。这样的教研活动失去了实效，既不利于教师的专业成长，又不能提高教师的授课水平。
但是借助“教研博客”能有效弥补这种不足，避免了上述弊端。在网上交流，教师减少了面对面交谈时的心理压力，各个层次的教师都能比较轻松地发表自己看法，并得到多位教师的指导。平时教师之间的互相听课，可以要求听课教师把听课中发现的问题写成博客，上传到网上与被听课教师共同研讨，分享教学智慧及经验，研讨教学方法，以达到互相提高教学水平的目的。也可以通过qq群进行研讨，不但可以探讨教学问题而且可以咨询教育方法，还可以学习综合性先进的教学艺术。这样的网上交流不受年级组和学科组的限制，所有教师都可以发表意见，连校外教师和专家也可以点评。
高职计算机网络专业教育方式的探析论文
（一）高职招生难导致生源质量下降。
进入21世纪以后，国内人口数量有了很大的减少，而且人口结构走向了老年化，虽然每年毕业的学生数量仍然很多，但是整体来看，国内入学人数呈现递减的规律，在这一变化的过程中，国内各大教育机构却一直处于增加招生的趋势，导致市场竞争异常激烈,所以各大高职院校的办学压力也很大。为了学校的持续发展，这类院校不得不想方设法，采取一切有可能的方式来增加报名入学的学生数量，在这个过程中容易造成重数量轻质量的问题泛滥，导致学生毕业生整体素质低下，影响学校的就业率。
（二）办学理念模糊不清。
高职院校酒店管理专业要想在激烈的市场竞争中获得一席之地，就必须走具有自己特色的创新这路，这就要求我们要创新教学理念改革教学方式。从各大高职院校的招生网站与学校简介中我们可以看到他们打出的各种标语与口号，但是一旦问起学校究竟有哪些特别的地方，有哪些优势，就无法给出一个详细的，有说服力的解释了，就算是给出了，也是老一套的说辞，缺乏新意。
（三）教学模式机械落后，课程及教学内容设置不合理，缺乏科学性。
普通院校的教育教学活动侧重的是系统的理论基础知识的掌握，其实就是想要培养一批能做研究，能搞学术的人才，但是高职院校的教育教学活动强调的则是要培养学生的实践技术能力，旨在提高学生的实际操作能力。最重要的是目前很多高职院校对于其与普通高校之间教育教学的侧重点的认识还不够，没有对自己的责任有一个正确的'认识。
（四）优秀师资力量缺乏。
对于各个专业的老师的薪资待遇，高职院校仍然是按照学历高低等为依据来进行评定，严重打击了一些教学能力水平高,学历低的老师的积极性。虽然一些学校亮出有多少博士生，硕士生，觉得学校的面子很足，但是很有可能实际教学效果不佳的正是这一部分人。尤其是酒店管理专业的教学工作，只靠照本宣科，只遵循教条主义是无法达到良好的教学效果的，必须要将实践经验结合起来，才能更好地吸引学生的学习兴趣，才能进一步提高教学质量。
二、应对策略分析。
（一）把好生源关，宁缺毋滥。
对于酒店来说，其服务质量的高低从很大程度上来说取决于内部员工工作水平与专业素质。随着世界一体化的进一步发展，以及中国在国际舞台上的作用越来越重要，各种国际性的活动开始选择我国作为举办地，在这种情况下酒店服务行业将获得更大的发展空间与机遇，与此同时也将迎来巨大的挑战。首先就是内部服务管理人员的整体影响与一举一动，以及形象素质的要求将会不断被提高。从外貌的要求上，通常情况下，要求男生的身高在170cm左右，而女生则不能低于160cm。从这一点出发，各个高职院校就应该加强招生过程中的限制，不能只顾着学生数量的增加，而忽视了生理上的限制,导致学生从一开始就入错了行业，使得他们在求职过程中受挫，同时避免让合作用人单位对学校产生不满。
（二）凝练办学理念，强化办学特色。
在社会主义市场经济持续发展的过程中，高职院校的教学工作起着不可替代的作用，政府部门对于高职教育的发展提供了一系列政策与经费上的支持。在这种情况下，我们应该有效利用资源，科学制定办学规划，学习先进的办学理念，走特色的办学之路，将职业教育的作用充分发挥出来，而不只是走走形式主义的路线，喊喊口头标语，随大流，毫无创新之意。高职院校应该根据自身的需求以及学校的实际发展状况走出一条具有自身特色的发展道路来，只有这样才能在日益激烈的酒店管理行业竞争中站稳脚跟，获得更加长远的发展。酒店管理专业教育教学活动应该将侧重点放在学生实际工作能力与工作水平的不断提高上，必须将就业作为基本的发展趋向、紧跟时代发展的步伐、从社会的实际需求出发，制定具体的发展战略、将行业发展作为基本的发展导向，改革教学方案，增加教学活动中的实践课程的安排，能够加强校企之间的合作，为学生提供一个理论学习与实践应用的良好平台。
（三）完善基础设施建设，深化教学改革。
第一,完善教学配套的设施设备。酒店管理专业的教育教学活动，其主要的目的是为了提高学生的酒店服务工作的工作技能水平与综合素质，这就需要学校必须为教育教学活动的有效开展提供各种基本的设施，以及相应的实训演习室。适当地增加实训练习的课时，为学生们创造出酒店服务情景，鼓励学生积极参与到活动中，提高他们的实际工作能力，让他们将所学到的知识应用到其中，同时也能从实践练习中总结出自己的一套服务知识理念来，为早日走向工作岗位做好准备。第二,课程设置和教学符合市场需求。现阶段，高职院校酒店管理专业普遍存在重理论轻实践的问题，重点表现在课程设置的不合理性。首先任课老师对于要将学生培养成什么样的人才没有一个明确的目标，对于该门学科的课程体系建设也缺乏正确的认识，只是一味地模仿别人的教学方式与方法，缺乏一套适合自身发展的教学教学方式，所以无法满足市场发展的需求。在社会主义市场经济普遍发展的当下，高职院校酒店管理专业的教育教学工作应该以市场人力资源需求结构作为参考标准来确定教育活动的目标，引导学生做好职业规划，在走上工作岗位之前就做好一系列的准备工作。第三优化教学方法。由于生源本身所具有的一些特点，我们不得不承认，高职院校学生在学习基本功、学习态度、学习方法以及学习毅力等方面确实存在一些不足之处，这就要求酒店管理专业的任课老师要放弃传统的那种教育模式，应该注重根据专业特色来选择灵活的教学模式。从备课环节中对各类教材的选择，到课堂活动的设计，都要重视学生实践技能以及学生实战能力水平的不断提高。重视学生综合素质的不断提高，另外在专业教学活动中，应该加强对学生的职业道德素质的培养,不仅仅要重视学生专业知识理论与技术经验的积累，同时还要注重提高学生的情商，因此高职院校教育教学工作的开展首先要提高广大教职工的教学能力与业务素质。作为酒店管理专业的老师，我们应该不断地加强自身的学习，从实践教学活动中总结经验，学习新的教学理念。明确课堂教学活动中的侧重点，以身作则，从自身的一言一行中将酒店管理服务理念与形象规范传递给学生。积极学习并利用现代化的教学手段，来丰富课堂教学的内容，调动学生们的学习热情，提高教学效率；引用典型案例分析法，让学生们参与到讨论中各抒己见，互相学习。通过情景教学法，让学生将所学应用到演习训练中，让他们从中发现问题并总结出适合自己的一套方法理论来。第四,将“拓展”引入教学，为酒店人才培养注入新血液。通过拓展训练，让学生从中体会到学习与分享的乐趣。要达到这一效果，需要我们的老师们精心设置拓展训练的内容，选择合适的方式，引导学生充分发挥主观能动性，积极地参与到其中，心理受到挑战，思想得到启发，团结合作，共同总结出经验理论，寻找出适合自己的理论方法体系。通过这种教学形式才能从根本上提高酒店管理专业的教学质量与总体水平。高职酒店管理完全可以将拓展引入到教学当中，根据酒店管理的实际状况，增设切合实际的模拟内容，以加深学生对该行业的理解，让他们从心理上对自己未来的工作内容有一个明确的认识以便做好准备工作。
三、加强师资队伍建设，坚持“走出去，请进来”原则。
教学质量的高低从某种程度上来说是由该学科任课老师的综合素质所决定的，教师队伍的教学能力决定了学生的专业素养。因此要培养出一流的学生，就必须拥有一流的教师队伍。这就对高职院校酒店管理专业的老师的综合素质提出了具体的要求。高职院校想要提高酒店管理专业的整体教学水平与就业率，首先要做的应该是建设一支专业技术水平优良的双师型教师队伍，所谓双师型教师队伍就是说，教师必须要有专业的理论教学能力，同时也应该有专业的实践指导能力。综上所述，虽然目前国内高职酒店管理教育教学活动中仍然存在各种不足之处，但仍然要将就业作为努力的目标、将各项经济活动的发展与就业活动紧密挂钩、从社会的整体需求出发，与市场发展相联系，为社会主义经济建设事业输入专业技术人才，保证各行各业的可持续发展。
网络专业求职信
《多媒体技术与应用》是中专类计算机类专业必修的一门专业基础课，是为学生学习后续课程：《多媒体制作实训》打下一个较为全面的基础。本课程主要讲授多媒体及多媒体技术的基本知识、多媒体系统的构成、多媒体设备的基本知识、常见多媒体文件类型及音频（cooledit）、屏幕抓图（snagit）、图像（photoshop）、视频（premiere）、多媒体创作（authorware）等软件的操作及其应用（据不同班级内容有取舍）。在教学中具体规范如下：
备好课是教好书重要前提之一，也是课程教学重要组成部分，必须充分认识备好课的重要性，要求：
1、学习和理解本课程的教学大纲，根据课程的教学大纲和学生特点，认真选用相关教材，并根据高职学生的特点，对教材中的有些内容进行取舍并能根据需要增加新内容。
2、根据教学大纲、教材内容、学生情况及学期情况，制定授课计划、实训计划表及作品设计要求。授课计划应充分体现实践教学的思想：基础知识、软件应用、作品制作与设计，实训贯穿整个教学过程，学会cooledit、snagit、photoshop、premiere、authorware的使用方法（据不同班级内容有取舍）。
3、根据授课计划及有关要求，认真准备每次讲课的内容，讲稿可以电子或文稿，每个学生必须有实训指导书。
4、熟悉授课班级的基本情况，特别是多媒体相关内容的掌握情况，认识部分学生，并填写点分（记分）册。
讲课是直接面对学生进行知识传授，讲课质量体现在教师对内容的组织与准备、内容讲解的方式与方法、课堂气氛的调动与控制，以及学生的配合程度等方面，其好坏直接关系到学生的接受程度与教育质量。要求：
1、每次课提前到堂，并做到每次课进行点名并记录，督促学生的到课率，为防止学生第二节课早退，必要时在中途进行点名（或点人数）；结束前认真填写教室日志；严格按课表及作息时间授课，严禁提前下课。
2、每次课前适当回顾上次课内容，并提问，提高教学效果；且在讲课前要明确本次课的要点，在结束本次课内容后，一般适当留出几分钟时间对本次课内容进行小结，强调学生需注意的内容，同时明确下次课内容。
3、基础知识内容的教学以教师讲为主，可以在多媒体教室进行教学，为了不让学生感到基础知识的枯燥无味，在基础知识教学的过程中，可播放一些视频或多媒体的作品，并适当点评，吸引学生的听课兴趣，同时提前传输作品制作的一些常识。
4、软件应用内容的教学以教师演示和学生练习交替进行，应在有投影仪的机房或者广播教学软件的机房进行教学，同时，按实训指导书的要求和内容完成实训任务。在教学过程中，建设采用案例式教学方法，注意对学生分析问题能力的培养，指出一个作品包含的知识点及采用的技术，并举一反三，引导学生循序渐进地进行作品的分析、仿作与独立创作。
5、作品制作与设计内容的教学以教师提要求，学生自行设计、教师指导的方式进行教学，要求学生在规定期限内完成主题确立、素材收集、素材处理、作品制作等工作，并要求班内不能有类同现象，最终要求学生提交完成的作品。
6、在教学中要随时注意对学生的思想教育，如诚信、文明礼貌、社交礼仪、就业意识等。
7、在教学中如有异常情况，及时向教研室或系里反映。
1、每次课后为加强学习效果，要设置一定的作业，课后的习题是一部分，另外还有习题集或另外布置。
2、作业一般半个月要上交1次，可采用全部批改或抽批的方法进行批改，并记录每次作业的上交情况及成绩（每学生至少要记5次作业成绩）。必须了解学生在作业中普遍存在的问题，并在下次课中进行讲解。
3、实训安排中，应明确每次实训的目的、内容与方法；每次实训必须要有详细的实训指导和详细的要求。在实训前要提前布置，在实训过程中，要认真做好指导工作。
4、每次实训结束，要加强对学生实验完成情况的检查，至少记录5-6次完成情况，作为实训成绩的一部分；要求每个学生完成实验报告，批改成绩作为平时成绩的一部分。
5、在每个学习阶段，提供多个作品设计主题，让学生自行选择或另外确定一个合适的主题进行制作与设计，教师进行适当的指导（方式可多样），最后，要求学生在规定期限提交完成的作品。在作品的要求中，要求2个有一定时间长度、效果使用程度的综合多媒体作品。
6、在教学中也可将班内学生分成5~6个组，保证每组8位同学左右，并推选1名组长。每次上交的组内同学的作品由组长会同组内同学给出得分，并由组长交至教师处，教师再进行评分，2次评分的平均值为作品的最终得分（不负责任的组长及时撤换）。对于班内同学的作品，适当时在课堂中进行一些点评与分析。
1、本课程考试不再采用传统的理论或上机操作的固定方式，而是采用课堂随机抽查与综合作品制作相结合的方式进行，不再统一安排期末考试，即将考核安排在整个教学过程中。
2、学期总评成绩由平时（含作业情况、实验报告及到课率）、综合作品（综合2个，平时或实训抽查结果至少2~3个）及实训成绩（任课教师抽查5-6个，每个5-6分）成绩等三部分按规定比例构成，一般是2：5：3，也可适当进行调整。平时按作品提交、实训报告情况、到课情况进行评定，综合作品成绩根据提交作品及质量评定，实训成绩根据实训抽查结果进行评定。
3、学生提交作品后及时进行评分，并在课堂上适当进行点评。期末按规定提交成绩，并及时按要求进行非试卷考试分析，指出存在的问题，并进行对策分析。
在期末课程结束时，需对本课程进行总结，要求：
1、检查教学过程中的各方面情况，有无变动计划和意外情况发生。
2、分析学生学习情况及质量，找出教学中的成绩和存在的问题，对不正常状况分析其原因。
3、总结本课程教学过程中自己所做的教学改革及成果，并对下一轮教学提出改进意见和设想。
4、课程结束后，需上交的材料有：学生成绩登记表、非试卷考试分析表、学生作品光盘、记分册、课程总结。
网络论文
摘要：网络行为的特殊性导致网络伦理学研究的兴起，网络伦理学初探论文。网络伦理学已经具备了成为一门学科的特点，拥有自己特有的研究对象和范围，具有不同于传统伦理学的基本原则、范畴和基本问题。研究网络伦理学对加强社会主义精神文明建设具有重要意义。
关键词网络行为；网络伦理学。
一、为什么要提出网络伦理学。
网络伦理学的提出有其深刻的现实根源，它是由网络行为引发的道德关注。
网络行为是网络社会所特有的交往行为。同现实社会中的交往行为相比较，网络行为具有特殊的涵义，其特殊性表现在：其一，所处的环境特殊。即处在一种虚拟的现实（又称虚拟实在virtualreality）中。这种虚拟的现实是由计算机、远程通讯技术等构成的网络空间实现的。在这个虚拟的空间里，存在着虚拟的一切：不仅有虚拟人（virtualhuman）、虚拟社会（virtualsociety）、虚拟共同体（virtualcommunity），而且有虚拟全球文化（virtualglobalculture），社会文化论文《网络伦理学初探论文》。虚拟的环境产生了虚拟的情感，进而有虚拟的伦理道德。当然，这种虚拟的东西并非虚无，只是另外一种存在方式罢了；虚拟的规范也不是凭空设想，而是实实在在的约束。这种“二元性”的特殊环境和行为决定了由此所引发的伦理问题必然具有同传统伦理学不同的特征。
其二，交往的方式特殊。即交往具有“虚拟性”和“数字化”的特点。网络社会中的交往以符号为媒介，使得人与人之间在现实中的直接接触减少，而是简化为人机交流、人网交流。此时人的存在以虚拟的“网络人”的面目出现。这种“匿名性”使得人们之间的.交往范围无限扩大，交往风险却大大降低，交往更具随机性和不确定性，进而交往中的伦理道德冲突也更加明显。同以前相比，网络交往方式所受到的道德和法律的约束更少一些。传统伦理学在这里遇到了前所未有的困难，它无法直接判定网络交往方式是否合乎（传统的）道德规范，例如它无法判定网络攻击的正当性。这表性传统伦理学并不十分符合现代网络社会的交往实际。因而，建立一门适合现代网络化生存的伦理学不仅十分必要，而且非常迫切。
其三，交往所遵循的道德规范亟待解决。网络的匿名性同时也导致了随意性。尤其是对知识产权、版权、隐私权等权利的侵犯。未获授权之前甚至根本不考虑授权就发布、登载信息资源，随意下载别人的作品等，无疑违背了法律和道义的精神。在互联网缺乏监督力量和手段的情况下，人们只有依靠法律的、伦理的宣传，只有依靠个人内心的道德法则来制约这种现象的发生。尽管如此，这些手段收效甚微。我们可以看到，在技术手段走到法律、道德意识之前时，往往是要么更改规范，要么就得限制技术的进一步发展。很显然，进行网络道德规范的建设比限制互联网技术的应用更具有积极意义，因而，在现阶段提出网络伦理学就不是空穴来风的。
不可否认，在网络社会，虚拟社会中的虚拟交往行为必将对古老的伦理学产生新的影响。不解决这个问题就会产生巨大的道德反差，引发许多道德问题和社会问题。也只有正视这些问题，才能真正理解网络。
二、网络伦理的特征。
（一）信息资源的共享性。一个企业的信息分布在各个部门，各个部门联系在一起组成一个企业的内部信息网。在网络审计方式下，审计人员可以凭借计算机对会计信息进行实时控制，随时查阅企业的各种会计信息。另外，通过网络审计人员还可以随时获得企业外部区域性、政策性的信息，避免了由于信息闭塞而造成的判断错误，有利于降低审计风险。
（二）信息采集和处理的准确性。网络审计模式在信息采集和整理方面不会产生因人为失误而造成的损失，在被授权的情况下，企业的信息与注册会计师共享，所以不存在人工采集方式下的抄错、误看、漏掉的可能性，在一定程度上减轻了注册会计师的执业风险，提高了注册会计师工作的效率。
（三）信息获取的主动性。在传统审计模式下对某些重大的期后事项，注册会计师只有采用电话、信函、传真等手段获取相关资料，从而使信息的及时性和准确性受到影响。而在网络审计模式下只要还在授权期内，由于企业所发生的事件都被如实地记录在案，因此，凡是对报表有重大影响的期后事项，注册会计师都可通过网络及时、主动地得到。
（四）信息提供的客观性和唯一性。由于注册会计师被授权允许进入企业的网络，因此在执业的过程中允许访问的信息资源就有了唯一性，同时由于这个信息会作为永久资料得以保存而具有客观性。这有利于在发生法律诉讼时正确界定会计责任与审计责任。
三、实现网络伦理的条件。
（一）企业财务网络体系的建立及地区相关部门的网络化，是实现网络审计模式的最基本条件。
（二）不断完善的网络技术，使网络深入到社会生活的各个角落，让社会对网络技术有充分的认识和信任，有利于网络审计规范化。
（三）建立并完善相关法律法规和相关政策，如制订电子商务的可操作性方案、网上交易的监督机制等，使注册会计师实现网络审计得以保障。
（四）注册会计师观念的更新和技能的提高。注册会计师不仅要转变观念，充分认识和利用网络优势，更要精通网络技术，不断提高网络审计技能，确保网络审计高效率、高质量。
四、进行网络伦理应注意的几个问题。
（一）如何确保会计信息的安全性？会计信息系统的网络化，有利于企业在全球范围内共享信息资源，任何企业都可以随时通过网上发布信息、获取信息，因而会计信息被竞争对手非法截取或恶意修改的可能性大大增加，加之计算机病毒和网络“黑客”的侵入，使会计信息的安全性受到威胁。因此，如何确保会计信息的安全，是网络审计必须防范的首要问题。
（二）如何确保会计信息的完整性？由于会计信息主要以磁盘、磁带等磁性介质作为信息载体，缺乏交易处理应有的痕迹，会计信息很容易被删改或毁坏，加上许多财务软件、审计软件本身尚不完善，如何确保会计信息的完整性，也是网络审计必须面对的棘手问题。
（三）如何降低网络审计风险？网络技术改变了人类的生存空间，也对审计环境产生了深层次的影响。由于目前复合型审计人才尚为数不多，加上计算机故障或被审计单位舞弊等原因，使网络审计风险比传统审计风险更复杂。如何采取有效措施降低网络审计风险，避免法律诉讼，是每个注册会计师必须深思的问题。
将本文的word文档下载到电脑，方便收藏和打印。
网络论文
论文。
浅谈主动网络技术。
批改教师:。
班级。
学号。
学生姓名。
完成日期2013.11.16
浅谈主动网络技术。
班级:学号:姓名:。
1引言。
主动网络(an)也称可编程网络(programmablenetwork)，是一种区别于传统网络的被动运输的全新网络计算模型平台。传统网络可视为被动网络(passivenetwork,pn)，它只是将信息被动的从一个端系统传送到另一个端系统，网络一般不对传输中的用户数据进行修改。主动网络提出了一种允许配置更为灵活的网络服务体系，它使用一种可编程的分组交换网络，通过各种主动技术和移动计算机技术使传统网络从被动的字节传送模式向更一般化的网络计算模式转换，提高了网络数据传输、动态定制及提供新服务的能力。主动网络的基本思想是将程序嵌入数据包中，使程序随数据包一起在网络上传输；网络的中间节点运行数据包中的程序，利用其计算能力对数据包中的数据进行一定的处理；根据用户定制的要求，决定数据包的转发方式、返回的数据包类型及数据，从而将传统网络中的“存储-转发”处理模式改变为“存储-计算-转发”的处理模式。
主动网络的主要特征是“主动性”，即用户可以直接向网络节点插入定制程序来动态配置或扩展网络功能，快速升级网络服务和部署原来不可能的服务，并可自主对其有关资源、机制和策略等进行优化。
3主动网络体系结构。
darpa主动网络结构可以分为三部分：节点操作系统(nodeos)、执行环境(executionenvironment,ee)和主动应用(activeapplication,aa)。节点操作系统类似一般操作系统的内核，通过固定的接口为执行环境提供服务。执行环境实际上是一个与平台无关的透明的可编程空间，它运行在网络中各个主动节点上和用户终端节点上。多个执行环境可以同时运行在同一个主动节点上。执行环境为上层应用提供了各种各样的网络应用接口。主动应用是一系列用户定义的程序，它透过执行环境提供的网络应用接口(networkapi)获取运行程序所需的相关资源，实现特定的功能。
主动网络由多个主动节点通过数据传输信道互连构成。它还可以包括传统的ip路由器。网络中的主动节点既具有ip路由器的基本功能，还能够解析主动包，为主动包中携带的程序提供执行环境，当主动包到达主动节点时执行其中携带的程序，改变主动包自身的内容或主动节点的环境状态，从而实现报文处理或网络服务的配置。
3.1主动节点的结构。
主动网络由互连在一起的众多主动节点(activenode)组成，每个主动节点可以是路由器或交换器等网络设备，这些主动节点共同构成了主动网络的执行环境。主动节点是主动报文的执行环境，主动节点的结构是主动网络体系结构的重要组成部分，它要用来定义节点应该具有的能力，如处理包的方法和本地资源的分配策略等。
ee负责用户-网络接口的所有方面，包括用户发送的主动报文的语法、语义，提供的编程模型和抽象地址和命名机制。每个ee向用户提供一些api，例如：一个扩展的java虚拟机。多个ee可以运行在一个主动节点上，nodeos管理可用的资源和控制资源竞争，ee访问节点资源都必须通过nodeos，nodeos还实现一个安全策略数据库和一个执行引擎(enforcementengine)来控制安全使用资源。另外，nodeos支持对ee有用的抽象，如路由表。用户通过与ee的交互来获取服务。一方面，用户可动态获取并组合ee提供的服务；另一方面，用户可通过ee提供的api来编写自定义的服务，并将新服务加载在ee上。
所有主动节点操作模型都是相同的。包到达物理链路后(如ethernet，atm)，nodeos根据包头将包送到合适的逻辑通道，每一个逻辑通道做相应的协议处理(如tcp，udp，ip)，然后将包递交给ee解释和处理或者递交给逻辑输出通道。
3.2主动包的处理方法。
主动节点希望保护自己的资源，不希望未经过授权的主动分组使用自己的节点资源，确保自己所提供的服务具有可获得性，保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境，因为执行环境会消耗主动节点资源或更改节点状态参数等。作为主动节点必须能够安全有效地管理自己资源，以便分配给经过授权的主动代码使用，为主动应用提供服务此外主动节点必须能够识别邻居节点，这样能够确保将主动报文传送到可信任的相邻主动节点上。为了满足以上这些安全要求，主动网络应当采用下面方式来保障主动节点安全：（1）主动网络应当采用有效的安全机制保证主动节点安全；（2）主动节点执行主动代码时候必须能够对其发行者进行身份认证，并执行一种存取控制来实现其资源操作和安全控制；（3）由于主动节点中的执行环境需要安装主动代码、执行主动代码等操作，因此主动节点应当有安全审计功能来实时监视主动节点系统以及主动应用程序的运行状态，发现威胁时，能够及时终止主动代码的执行并且保留不可抵赖和不可磨灭的记录。
4.2执行环境面临的安全威胁。
执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境，如果其中一个执行环境过多的消耗主动节点资源，那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候，该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作，导致执行环境不能有效的或正确的为其它主动代码提供服务。
4.3主动分组面临的安全威胁。
不能保护自己防止受到执行环境和主动节点的安全威胁，因为主动代码不得不在执行环境和主动节点中运行。主动代码所能做的是保护自己确保它没有被传送到不信任的节点和执行环境上。主动分组应当不相互干涉，一些分组将基于下面几个标准安装新的代码和进行存取控制：（1）授权分组创始人允许安装新的代码；（2）代码被证明非干涉；（3）代码仅允许执行通过认证的创始动作；（4）代码被证明有边际影响，但仅影响信任使用者的代码。
4.4用户面临的安全威胁。
用户或源节点希望保护自己主动分组中的传输数据和代码，确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等，所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组：主动应用用户还把执行环境和节点看作威胁源，因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。
5主动网络的特点和优势。
与传统被动网络相比，主动网络具有如下特点和优势。
主动网络有很多优点，对于网络提供商，可缩短运用新协议/服务的时间；对于端用户或第三方，可动态引入、定制、配置服务及协同端应用计算；对于研究者，可在现有的internet上实验新协议/服务二不影响internet原有的服务。但主动网络方面的研究还不纯熟，还有很多问题需要解决。涉及到的方向有：ee中的可编程计算模型；如何保证主动路由器在为用户提供自定义服务时并能快速路由转发ip包；能提供qos的nodeos；ee和nodeos的安全性；主动网络在可编程的网络基础设施、网络管理、无线移动计算、分布式端到端应用者4个领域的应用等。
参考文献。
[1]王海涛，张学平，陈晖等.网络新技术---原理与应用[m]，电子工业出版社，2012，11.[2]邱航.主动网络技术研究[m]，计算机应用，2003.[3]杜旭，黄家庆，杨宗凯，程文青.主动网络技术及应用研究[j],计算机应用,2002(7):21-24.[4]邹显春，张伟群.一种主动网络管理系统结构的分析与研究[m]，计算机科学，2006.
网络专业求职信
尊敬的贵公司领导：
我是一名，来自山东临沂，农村生活铸就了我淳朴、诚实、善良的性格，培养了我不怕困难挫折，不服输的奋斗精神。我深知学习机会来之不易，在校期间非常重视计算机基础知识的学习，取得了良好的成绩。基本上熟悉了pc机的原理与构造，能熟练地应用windows系列和linux系列的各种操作系统，通过了劳动部《计算机调试与维修》的.操作员级认证。
在学习专业知识的同时，还十分重视培养自己的动手实践能力，利用暑假参加了易商公司青岛分公司的局域网组建与维护;进行济南“一线天”网吧的组建与管理;直接参与了本学院南院、北院校园网建设的一期和二期工程，深得学院领导和老师的好评。现在仍在学院网络中心进行网络维护工作。丰富的实践活动使我巩固了计算机方面的基础知识，能熟练地进行常用局域网的组建与维护以及internet的接入、调试与维护。
我冒昧向贵公司毛遂自荐，给我一个机会，给您一个选择，我相信您是正确的。祝贵公司蓬勃发展，您的事业蒸蒸日上!
此致
敬礼！
求职者：xxx。
xx月xx日。
网络论文
随着计算机技术、通信技术和信息技术的飞速发展，各种各样的网络应用已经越来越广泛地渗透到人类地生活、工作的各个领域。特别是通过internet，人们可以极为方便地产生、发送、获取和利用信息。internet在给人们带来巨大便利的同时，也产生了许多意想不到的问题，网络安全就是其中一个突出的问题。造成internet不安全的原因，一方面是internet本身设计的不安全以及操作系统、应用软件等存在着安全漏洞;另一方面是由于网络安全的发展落后于网络攻击的发展。目前网络中应用最广、功能最强大的安全工具莫过于防火墙，但是防火墙的安全功能是有限的，它很难防止伪造ip攻击。因此，发展一种新的网络安全防御手段来加强网络安全性便成了亟待解决的问题。入侵检测是帮助系统对付网络内部攻击和外部攻击的一种解决方案。入侵检测技术是当今一种非常重要的动态安全技术，它与静态防火墙技术等共同使用，可以大大提高系统的安全防护水平。
1.入侵检测的概念及功能。
入侵就是指任何试图危及信息资源的机密性、完整性和可用性的行为。而入侵检测就是对入侵行为的发觉，它通过从计算机网络或系统中的若干关键点收集信息，并对这些信息进行分析，从而发现网络系统中是否有违反安全策略的行为和遭到攻击的迹象。通常入侵检测系统(intrusiondetectionsystem，ids)是由软件和硬件组成的。入侵检测是防火墙的合理补充，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。另外，它也扩展了系统管理员的安全管理能力，有助于提高信息安全基础结构的完整性，是对原有安全系统的一个重要补充。入侵检测系统收集计算机系统和网络的信息，并对这些信息加以分析，对被保护的系统进行安全审计、监控、攻击识别并做出实时的反应。
入侵检测的主要功能包括：(1)监视、分析用户及系统活动;(2)系统构造和弱点的审计;(3)映已知进攻的活动模式并进行相关人士报警;(4)模式的统计分析;(5)要系统和数据文件的完整性;(6)的审计跟踪管理，并识别用户违反安全策略的行为。
2.入侵检测的信息来源。
对于入侵检测系统而言，输入数据的选择是首先需要解决的问题，目前的入侵检测系统的数据来源主要包括：(1)操作系统的审计记录;(2)系统日志;(3)应用程序日志;(4)基于网络数据的信息源;(4)来自其他安全产品的数据源。
3.入侵检测系统的基本模型。
在入侵检测系统的发展过程中，大致经历了集中式、层次式和集成式三个阶段，代表这三个阶段的入侵检测系统的基本模型分别是通用入侵检测模型(denning模型)、层次化入侵检测模型(idm)和管理式入侵检测模型(snmp-idsm)。
3.1通用入侵检测模型。
denning于1987年最早提出一个通用的入侵检测模型(如图2.1所示)。
该模型由6个部分组成：(1)主体(subject);(2)对象(object);(3)审计记录(auditrecords);(4)活动简档(activityprofile);(5)异常记录(anomalyrecord);(6)活动规则。
3.2idm模型。
stevensnapp在设计和开发分布式入侵检测系统dids时，提出一个层次化的入侵检测模型，简称idm。该模型将入侵检测分为六个层次，分别为：数据(data)、事件(event)、主体(subject)、上下文(context)、威胁(threat)、安全状态(securitystate)。
idm模型给出了在推断网络中的计算机受攻击时数据的抽象过程。也就是说，它给出了将分散的原始数据转换为高层次有关入侵和被监测环境的全部安全假设过程。通过把收集到的分散数据进行加工抽象和数据关联操作，idm构造了一台虚拟的机器环境，这台机器由所有相连的主机和网络组成。将分布式系统看成一台虚拟计算机的观点简化了跨越单机入侵行为的识别。idm也应用于只有单台计算机的小型网络。
3.3snmp-idsm模型。
随着网络技术的飞速发展，网络攻击手段也越来越复杂，攻击者大都是通过合作的方式来攻击某个目标系统，而单独的ids难以发现这种类型的入侵行为。然而，如果ids系统也能够像攻击者那样合作，就有可能检测到入侵者。这样就要有一种公共的语言和统一的数据表达格式，能够让ids系统之间顺利交换信息，从而实现分布式协同检测。北卡罗莱那州立大学的felixwu等人从网络管理的角度考虑ids模型，突出了基于snmp的ids模型，简称snmp-idsm.。
snmp-idsm以snmp为公共语言来实现ids系统之间的消息交换和协同检测，它定义了ids-mib，使得原始事件和抽象事件之间关系明确，并且易于扩展。snmp-idsm定义了用来描述入侵事件的管理信息库mib，并将入侵事件分析为原始事件(rawevent)和抽象事件(abstractevent)两层结构。原始事件指的是引起安全状态迁移的事件或者是表示单个变量迁移的事件，而抽象事件是指分析原始事件所产生的事件。原始事件和抽象事件的信息都用四元组来描述。
4.入侵检测的分类和分析方法。
4.1入侵检测的分类。
通过对现有的入侵检测系统和技术研究，可对入侵检测系统进行如下分类：
根据目标系统的类型可以将入侵检测系统分为两类：
(1)基于主机(host-based)的ids。通常，基于主机的.入侵检测系统可以监测系统事件和操作系统下的安全记录以及系统记录。当有文件发生变化时，入侵检测系统就将新的记录条目与攻击标记相比较，看它们是否匹配。(2)基于网络(network-based)的ids。该系统使用原始网络数据包作为数据源，利用一个运行在混杂模式下的网络适配器来实时监测并分析通过网络的所有通信业务。
根据入侵检测系统分析的数据来源，数据源可以是主机系统日志、网络数据包、应用程序的日志、防火墙报警日志以及其他入侵检测系统的报警信息等，可以将入侵检测系统分为基于不同分析数据源的入侵检测系统。
根据入侵检测方法可以将入侵检测系统分为两类：
(1)异常ids。该类系统利用被监控系统正常行为的信息作为检测系统中入侵、异常活动的依据。
(2)误用ids。误用入侵检测系统根据已知入侵攻击的信息(知识、模式)来检测系统的入侵和攻击。
根据检测系统对入侵攻击的响应方式，可以将入侵检测系统分为两类：
(1)主动的入侵检测系统。它在检测出入侵后，可自动的对目标系统中的漏洞采取修补、强制可疑用户(可能的入侵者)退出系统以及关闭相关服务等对策和响应措施。
(2)被动的入侵检测系统。它在检测出对系统的入侵攻击后只是产生报警信息通知系统安全管理员，至于之后的处理工作则有系统管理员完成。
根据系统各个模块运行的分步方式，可以将入侵检测系统分为两类：
(1)集中式入侵检测系统。系统的各个模块包括数据的收集与分析以及响应都集中在一台主机上运行，这种方式适用于网络环境比较简单的情况。
(2)分布式入侵检测系统。系统的各个模块分布在网络中不同的计算机、设备上，一般而言，分布性主要体现在数据收集模块上，如果网络环境比较复杂、数据量比较大，那么数据分析模块也会分布，一般是按照层次性的原则进行组织。
当前众多的入侵检测系统和技术，基本上是根据检测方法、目标系统、信息数据源来设计的。
4.2入侵检测的分析方法。
从入侵检测的角度来说，分析是指对用户和系统活动数据进行有效的组织、整理及特征提取，以鉴别出感兴趣的攻击。这种行为的鉴别可以实时进行，也可以事后分析，在很多情况下，事后的进一步分析是为了寻找行为的责任人。入侵检测的方法主要由误用检测和异常检测组成。
误用检测对于系统事件提出的问题是：这个活动是恶意的吗?误用检测涉及到对入侵指示器已知的具体行为的解码信息，然后为这些指示器过滤事件数据。要想执行误用检测，需要有一个对误用行为构成的良好理解，有一个可靠的用户活动记录，有一个可靠的分析活动事件的方法。
异常检测需要建立正常用户行为特征轮廓，然后将实际用户行为和这些特征轮廓相比较，并标示正常的偏离。异常检测的基础是异常行为模式系统误用。轮廓定义成度量集合。度量衡量用户特定方面的行为。每一个度量与一个阈值相联系。异常检测依靠一个假定：用户表现为可预测的、一致的系统使用模式。
有些入侵检测方法既不是误用检测也不属异常检测的范围。这些方案可应用于上述两类检测。它们可以驱动或精简这两种检测形式的先行活动，或以不同于传统的影响检测策略方式。这类方案包括免疫系统方法、遗传算法、基于代理检测以及数据挖掘技术。
5.入侵检测系统的局限性与发展趋势。
5.1入侵检测系统的局限性。
现有的ids系统多采用单一体系结构，所有的工作包括数据的采集、分析都由单一主机上的单一程序来完成。而一些分布式的ids只是在数据采集上实现了分布式，数据的分析、入侵的发现还是由单一个程序完成。这样的结构造成了如下的缺点：
(1)可扩展性较差。单一主机检测限制了监测的主机数和网络规模，入侵检测的实时性要求高，数据过多将会导致其过载，从而出现丢失网络数据包的问题。
(2)单点失效。当ids系统自身受到攻击或某些原因不能正常工作时，保护功能会丧失。
(3)系统缺乏灵活性和可配置性。如果系统需要加入新的模块和功能时，必须修改和重新安装整个系统。
5.2入侵检测的发展趋势。
入侵检测的发展趋势主要主要表现在：(1)大规模网络的问题;(2)网络结构的变化;(3)网络复杂化的思考;(4)高速网络的挑战;(5)无线网络的进步;(6)分布式计算;(7)入侵复杂化;(8)多种分析方法并存的局面。
对于入网络侵检测系统，分析方法是系统的核心。多种分析方法综合运用才是可行之道，将各种分析方法有机结合起来，构建出高性能的入侵检测系统是一个值得研究的问题，我们需要不断的研究去完善它。
参考文献：
[1]张宏.网络安全基础(第一版)[m].北京：机械工业出版社，2004.
[2]石志国，薛为民，江俐.计算机网络安全教程[m].北京：清华大学出版社，.
[3]唐正军.网路入侵检测系统的设计与实现(第一版)[m]北京：电子工业出版社，2002.
[4]郭魏，吴承荣.[j]入侵检测方法概述.《计算机工程》，第11期.
[5]泰和信科.内网安全管理[m].重庆：泰和信科，.
[6]薛静锋，宁宇朋等.入侵检测技术(第一版)[m].北京：机械工业出版社，2004.
[7]叶中行.信息论基础(第一版)[m].北京：高等教育出版社，.
[8]杜虹.谈谈“内网”安全.[j].《信息安全与通信保密》，第2期.
[9]崔薇.入侵检测系统的研究现状及发展趋势[j].《西安邮电学院学报》，第1期.
[10]金卫.入侵检测技术的研究[j].《山东师范大学学报》，20第4期.
网络专业求职信
尊敬的贵公司领导：
您好！真诚地感谢您能够在百忙之中浏览这份求职材料。很荣幸有机会向您呈上我的个人资料。在此谨向各位领导作一自我推荐。现将自己的情况简要介绍如下：
我是xx学院的一名在校大学生，我所学的专业是计算机网络技术。在大学生活中，我始终以提高自身的素质为目的，以个人的全面发展为奋斗方向，树立正确的人生观、价值观。为适应社会发展的需求，我认真努力学习专业知识，努力提高自己的学习能力和分析能力。我相信通过三年的苦读，我可以很好的掌握计算机软硬件专业知识，能进行软件设计，动态网站制作，数据库编程与管理。
自入校以来，我积极参加各种社会实践活动，各种社实践锻炼了我，使我具备了高度的工作责任心和吃苦耐劳的精神。
我做事认真踏实，勤勤恳恳，深得老师同学的一致好评。
我希望通过这封自荐材料，能使您对我有一个更全面深入的了解，我期盼成为贵公司的一员，从事计算机及相关工作。也许我的知识和实践经历还略显稚嫩，但我会用我的热情、勤奋来弥补，以我最大的能力来回报贵公司。
热切期待您的回复。祝贵公司的事业蒸蒸日上，稳步发展！
此致
敬礼！
xxx。
20xx年xx月xx日。
网络论文
网络点击都知道，这一方面的同学们，你们是怎么样写论文的?看看下面的企业网络论文吧!
摘要：由系统管理员管理的结构化计算机环境和只有一台或几台孤立计算机组成的计算机环境的主要区别是服务。
针对计算机网络中的服务概念进行了阐述。
关键词：计算机;网络;服务。
由系统管理员管理的结构化计算机环境和只有一台或几台孤立计算机组成的计算机环境的主要区别是服务。
这种只有几台孤立计算机的典型环境是家庭和那些很小的非技术性的办公室，而典型的结构化计算机环境则是由技术人员操作大量的计算机，通过共享方便的通信、优化的资源等服务来互相联结在一起。
当一台家用电脑通过互联网或通过isp连接到因特网上，他就是使用了isp或其他人提供的服务才进入网络的。
提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。
只有在这几个方面都符合要求的服务才是真正的服务。
1服务的基本问题。
创建一个稳定、可靠的服务是一个系统管理员的重要工作。
在进行这项工作时系统管理员必须考虑许多基本要素，其中最重要的就是在设计和开发的各个阶段都要考虑到用户的需求。
要和用户进行交流，去发现用户对服务的要求和预期，然后把其它的要求如管理要求等列一个清单，这样的清单只能让系统管理员团队的人看到。
服务应该建立在服务器级的机器上而且机器应该放在合适的环境中，作为服务器的机器应当具备适当的可靠性。
服务和服务所依赖的机器应该受到监控，一旦发生故障就发出警报或产生故障记录清单。
作为服务一部分的机器和软件应当依赖那些建立在相同或更高标准上的主机和软件，一个服务的可靠性和它所依赖的服务链中最薄弱环节的可靠性是相当的。
一个服务不应该无故的去依赖那些不是服务一部分的主机。
一旦服务建好并完成了测试，就要逐渐转到用户的角度来进行进一步的测试和调试。
1.1用户的要求。
建立一个新服务应该从用户的要求开始，用户才是你建立服务的根本原因。
如果建立的服务不合乎用户的需要，那就是在浪费精力。
搜集用户的需求应该包括下面这些内容：他们想怎样使用这些新服务、需要哪些功能、喜欢哪些功能、这些服务对他们有多重要，以及对于这些服务他们需要什么级别的可用性和技术支持。
如果可能的话，让用户试用一下服务的试用版本。
不要让用户使用那些很麻烦或是不成功的系统和项目。
尽量计算出使用这个服务的用户群有多大以及他们需要和希望获得什么样的性能，这样才能正确的计算。
1.2操作上的要求。
对于系统管理员来说，新服务的有些要求不是用户直接可见的。
比如系统管理员要考虑到新服务的`管理界面、是否可以与已有的服务协同操作，以及新服务是否能与核心服务如认证服务和目录服务等集成到一起。
从用户期望的可靠性水平以及系统管理员们对系统将来要求的可靠性的预期，系统管理员们就能建立一个用户期望的功能列表，其内容包括群集、从属设备、备份服务器或具有高可用性的硬件和操作系统。
1.3开放的体系结构。
有时销售商使用私有协议就是为了和别的销售商达成明确的许可协议，但是会在一个销售商使用的新版本和另一个销售商使用的兼容版本之间存在明显的延迟，两个销售商所用的版本之间也会有中断，而且没有提供两个产品之间的接口。
这种情况对于那些依靠它们的接口同时使用两种产品的人来说，简直是一场恶梦。
一个好的解决方法就是选择基于开放标准的协议，让双方都能选择自己的软件。
这就把用户端应用程序的选择同服务器平台的选择过程分离了，用户自由的选择最符合自己需要、偏好甚至是平台的软件，系统管理员们也可以独立地选择基于他们的可靠性、规模可设定性和可管理性需要的服务器解决方案。
系统管理员们可以在一些相互竞争的服务器产品中进行选择，而不必被囿于那些适合某些用户端应用程序的服务器软件和平台。
在许多情况下，如果软件销售商支持多硬件平台，系统管理员们甚至可以独立地选择服务器硬件和软件。
我们把这叫做用户选择和服务器选择分离的能力。
开放协议提供了一个公平竞争的场所，并激起销售商之间的竞争，这最终会使我们受益。
开放协议和文件格式是相当稳定的，不会经常改动(即使改动也是向上兼容的)，而且还有广泛的支持，能给你最大的产品自主选择性和最大的机会获得可靠的、兼容性好的产品。
2其它需要考虑的问题。
建立一个服务除了要求可靠、可监测、易维护支持，以及要符合所有的我们基本要求和用户的要求外，还要考虑到一些特别的事情。
如果可能的话，应该让每个服务使用专门的机器，这么作可以让服务更容易得到支持和维护，也能减少忘记一些服务器机器上的小的服务的机会。
在一些大公司，使用专门的机器是一条基本原则，而在小公司，由于成本问题，一般达不到这个要求。
还有一个观念就是在建立服务时要以让服务完全冗余为目标。
有些重要的服务不管在多大的公司都要求完全冗余。
由于公司的规模还会增长，所有你要让所有的服务都完全冗余为目标。
2.1使用专门的机器。
理想的情况，服务应该建立在专门的机器上。
大网站应该有能力根据服务的要求来调整到这个结构，而小网站却很难做到。
每个服务都有专门的机器会使服务更可靠，当发生可靠性问题是也容易调试，发生故障的范围更小，以及容易升级和进行容量计划。
从小公司成长起来的大网站一般有一个集中管理的机器作为所有重要服务的核心，这台机器提供名字服务、认证服务、打印服务、邮件服务等等。
最后，由于负荷的增长，机器不得不分开，把服务扩展到别的服务器上去。
常常是在这之前，系统管理员们已经得到了资金，可以买更多的管理用的机器，但是觉得太麻烦，因为有这么多的服务依赖这机器，把它们都分开太难了。
当把服务从一台机器上分开时，ip地址的依赖最难处理了，有些服务如名字服务的ip地址都在用户那里都已经记得很牢固了，还有一些ip地址被安全系统如路由器、防火墙等使用。
把一个中心主机分解到许多不同的主机上是非常困难的，建立起来的时间越长，上面的服务越多，就越难分解。
使用基于服务的名字会有所帮助，但是必须整个公司都使用标准化的、统一的、始终如一的名字。
2.2充分的冗余。
充分的冗余是指有一个或一系列复制好的服务器，能在发生故障的时候接管主要的故障设备。
冗余系统应该可以作为备份服务器连续的运行，当主服务器发生故障时能自动连上线，或者只要少量的人工干预，就能接管提供服务的故障系统。
你选择的这类冗余是依赖于服务的。
有些服务如网页服务器和计算区域，可以让自己很好的在克隆好的机器上运行。
别的服务比如大数据库就不行，它们要求连接更牢固的崩溃恢复系统。
你正在使用的用来提供服务的软件或许会告诉你，冗余是以一种有效的、被动的、从服务器的形式存在的，只有在主服务器发生故障并发出请求时，冗余系统才会响应。
不管什么情况，冗余机制必须要确保数据同步并保持数据的完整。
如果冗余服务器连续的和主服务器同步运行，那么冗余服务器就可以用来分担正在正常运行的负荷并能提高性能。
如果你使用这种方法，一定要注意不要让负荷超出性能不能接受的临界点，以防止某个服务器出现故障。
在到达临界点之前要为现存系统增加更多的并行服务器。
冗余的另一个好处就是容易升级。
可以进行滚动升级。
每次有一台主机被断开、升级、测试然后重新开始服务。
单一主机的故障不会停止整个服务，虽然可能会影响性能。
如果你真的搞杂了一个升级那就关掉电源等你冷静下来再去修它。
参考文献：
[1]莫卫东。计算机网络技术及应用[m].北京：机械工业出版社，,4.
[2]吴怡。计算机网络配置、管理与应用[m].北京：高等教育出版社，2009,1.
网络论文
网络课程方面的设计应该要怎么进行相关的研究呢？当中有什么要点？下面就随小编一起去阅读网络课程设计。
论文。
相信能带给大家启发。
网络课程是“同各国网络表现的某门学科的教学内容及实施的教学活动的综合或这样表述；网络课程是按一定的教学目标、教学策略组织起来的教学内容和网络教学支撑环境。”按照这个定义，网络课程包含四个要素：教学内容、教学策略、学习活动和网络环境。网络课程的教学内容不是文字教材的翻版，也不是计算机辅助教学课件的网络版或网络课件。网络课程可以由多个网络课件和数据库、资料库、试题库等组成，它不仅可以通过视频、音频、动画、模型、文本、图形、图像等反映课程的教学要求和内容，而且可以通过依托的教学平台实现教与学的互动。
网络课程教学活动设计原则。
在我们对网络课程下定义之前，先要搞清楚课程的概念，课程是为了达到一定的培养目标所需的全部教学内容和教学计划的总和，按照这个定义。教学中的全部教学内容包括：讲课、自学、实验、辅导、答疑、作业、考试等各个教学环节所涉及的内容，而且还应该包含于这些教材内容相关的各种教学资源，尤其是网上资源：“教学计划”指预先为讲课、自学、实验、辅导、答疑、作业、考试等哥哥教学环节拟定、设计的具体内容和步骤。其中，教学内容是指课堂学习、课外学习、自主学习的。教学设计是指教与学活动的总体规划和过程。
网络课程是“同各国网络表现的某门学科的教学内容及实施的教学活动的综合或这样表述；网络课程是按一定的教学目标、教学策略组织起来的教学内容和网络教学支撑环境。”按照这个定义，网络课程包含四个要素：教学内容、教学策略、学习活动和网络环境。网络课程的教学内容不是文字教材的翻版，也不是计算机辅助教学课件的网络版或网络课件。网络课程可以由多个网络课件和数据库、资料库、试题库等组成，它不仅可以通过视频、音频、动画、模型、文本、图形、图像等反映课程的教学要求和内容，而且可以通过依托的教学平台实现教与学的互动。
从学习的工具和手段来分析，网络课程基于网络运行的课程，在网上通过www浏览器来学习的课程。从指导思想和理论来分析，网络课程是体现现代教育思想和现代的教与学的理论的课程。从学习环境来分析，网络课程提供自主学习、基于资源的学习、情景学习和协作学习的学习环境。可以把网络课程作为一个建立在网络之上的虚拟教室，它是学习者利用网络进行学习的媒介，是通过网络表现某一学科教学内容和教学活动的总和。由于网络课程需要发布在网络上，自身需具备一定的教学支撑环境，从而保障网络课程能够被正常使用。从学习过程的特点分析，网络课程具有交互性、共享性、开放性、协作性和自主性。
在一门完整的网络课程中，至少需要设计如下教学活动：实时讲座、实时答疑、分组讨论、布置作业、作业讲评、协作解决问题、探索式解决问题等。而这些学习活动的目的是支持自主学习和主动学习的互动与交流。支持自主和和主动的学习，需要综合利用多种技术，为学习者提供异步的和实时参与活动和交流的各种机会，这种机会可以通过各种互动模式来达成，如专家、教师、咨询者与学习者的互动、学习者与学习者的互动，学习者与知识内容的互动、学习者与情境的互动等等。
二、网络课程的设计原则。
1、网络课程的开放性原则，网络教育与传统教育的最本质区别就在于它的开放性，它不仅是学习空间的开放、时间的开放、资源的开放、管理的开放、更为重要的是学习主体的开放。作为网络教学的重要载体的网络课程设计一定要符合学生的认知规律，遵循知识结构，适应社会需要。网络课程的开放性原则是指网络课程在内容、空间、时间、资源等的开放性其中课程内容的开放性是指课程内容的日益综合化和相互交叉，课程不再限于某一学科体系，而是处于开放的环境之中。课程空间的开放性指课程设计应汲取优秀课程的设计特点，充分利用网络资源共享的特点进行课程的设计与建设。课程时间的开放性指学生使用网络课程的时间安排的限制，可以随时随地上网学习，满足人们学习的不同需求。
2、网络课程的系统性、整体性原则。
网络课程的系统性体现在网络课程的设计是一个系统工程，它既要适应社会特点、科学知识的发展又要适应现代媒体技术的特点，既要考虑人才培养的目的，学科知识结构、课程学习方式，又要考虑学生的身心特点。网络课程的整体设计要注重课程的整体教学功能，保证学生在学习过程中主体意识的发挥。因此只有系统、整体的设计课程，才能真正发挥网络课程的价值。
3、网络课程学生自主学习的原则。
网络课程设计要体现教学规律，既要在学科内容的传授上符合教学的基本规律，又要在教学过程的设计上符合教学规律。网络课程应体现教学的全过程，包括教学过程的各个环节，合理地安排教学的每一个环节所起的作用。课程设计在体现教学规律的同时，必须注重学生自主学习的特点。网络远程教育史开放式教育，与传统教学模式不同，它不是以教师为中心，学生被动地学习知识。在网络环境中，学生是学习的中心，可以自主地选择时间、地点、内容来进行学习。而不需要一定按传统教学模式跟着老师按部就班的学习。因此，在课程设计中必须考虑网络教育的这一特点，给学生自主学习和对内容的选择的权利。
4、网络课程媒体多样化的原则。
网络课程是多种教学资源的优化组合，不同于文字教材、录音、录像等单一形式的教学资源，必须根据教学要求和不同媒体的表现特点进行一体化设计。在课程设计中，围绕教学内容，发挥各种媒体的优势，用不同的表现方式传达教学信息，使之有机配合达到教学要求。
建设高质量的网络课程是一项十分艰巨的系统工程，只有具有较高学科水平和教学经验的教师与熟悉远程教育和掌握现代信息技术的媒体设计与制作人员的通力合作，将现代教育理论与先进信息技术相融合，才能建设高水平的网络课程。
本文给出了《中小企业网络设计与构建》课程的全新课程设计，旨在解决目前网络课程学生学习兴趣低，解决问题能力差的问题。本文以实际的项目为背景，围绕思捷公司网络组建项目从规划设计、到布线与实施，直至最后的服务与管理展开，以培养职业能力为重点，针对岗位需求，有效地组织教学内容，按照工作过程设计教学各个环节，通过学习情境设计与工作任务的训练，全方位培养学生能力。
关键词。
项目情景；课程设计；素质目标；考核。
0引言。
《中小企业网络设计与构建》课程是计算机网络专业学生的必修课程和专业核心课程。教学方法以教师讲授加课堂实验为主，按照原来的教学方法，学生学习兴趣低，综合设计能力较差，解决问题能力差，理论与实验相分离，各实验结合性较差，学生接受困难。
目前在中职也有网络课程，旨在培养学生按照要求配置设备的能力；校外培训班有网络应用工程师的认证培训，旨在短期集中培训上岗，培养学生对单种设备的配置调试能力；普通高校的此类课程，关注底层原理，注重培养学生深层开发能力；笔者对本课程进行了全新的课程设计，使课程与中职、培训班、普通高校皆有不同，目的是培养学生对多种设备的配置调试能力，同时培养学生的设计规划能力，及综合排错能力。
1课程目标设计。
1.1项目情景。
思捷公司是集研发、生产、销售于一体的一个电器公司，总公司位于中关村，随着公司业务的开展，公司在丰台区建立了研发生产中心，包括研发楼一栋，生产厂房两座。公司招标网络项目。要求在研发生产中心的研发楼建立网络中心，达到全网互通，研发生产中心要搭建自己的服务器，在研发成果保密的情况下与总公司连接。
本课程围绕思捷公司网络组建项目从规划设计、到布线与实施，直至最后的服务与管理展开，以培养职业能力为重点，针对岗位需求，有效地组织教学内容，按照工作过程设计教学各个环节，通过学习情境设计与工作任务的训练，全方位培养学生能力。
１．２能力目标。
通过完成网络规划与设计项目，学生能够运用中小企业网络工程设计的方法与原理，了解用户需求分析，能够正确设计网络拓扑结构，熟练划分子网，书写简单的网络工程设计方案；学生能运用综合布线系统的技术规范，进行综合布线，并能够使用测线设备进行网络线路的测试。
通过完成办公室网络组建与管理项目，学生能够按照t568a/b标准，制作非屏蔽双绞线；能够正确配置windows的tcp/ip协议；能够按照办公室网络的实际需求，设计规划windows域网络，正确安装ad服务器，将成员计算机加入到域并实现域用户的基本管理；能够使用普通二层交换机连接网络，使用windows工作组，实现办公室网络的资源共享。
通过完成网络组建与管理项目，学生能够正确连接、使用可网管交互机、核心交换机、路由器等网络设备；能够按照中小企业的实际需要，运用vlan、trunk、静态路由、动态路由、单臂路由、nat、acl等技术概念，根据网络拓扑设计与规划，组建、配置、管理企业内部网络；运用企业核心网络的构架及internet接入的相关技术，能够将企业网络在可控状态下连接到internet。
通过完成网络服务与管理项目，学生能运用internet信息服务、文件服务、动态主机控制协议、域名服务等技术概念，能够在windows下正确配置iis服务器、ftp服务器、dhcp服务器、dns服务器。
通过完成无线局域网项目，学生能够运用wlan的相关技术标准，按照中小企业的实际需要，完成无线网络与有线网络的无缝连接，组建办公室、会议室类型的无线局域网；能够利用ap的wds模式，组建无线干线，实现对大面积、多ap的企业wlan组建与管理。
通过完成网络安全项目，能正确配置、使用windows自带的防火墙、病毒防火墙、硬件防火墙等软硬件防火墙；能够按照中小企业实际需求，根据网络拓扑设计与规划，对企业内部网络进行网络访问控制。
１．３知识目标。
掌握中小型企业网络工程设计的方法与原理；了解用户需求分析；了解常用网络硬件设备的功能；了解综合布线系统的优点及技术规范；掌握t568a/b标准、tcp/ip协议、普通二层交换机的功能应用、网络资源共享；理解windows工作组与域对网络共享资源管理的基本原理，了解windows域的架构及域用户管理；掌握可网管交换机、核心交换机、路由器等网络设备的基本功能应用及其ios配置；理解vlan、trunk、静态路由、动态路由、单臂路由、nat、acl等技术概念及其应用实现；了解企业核心网络的架构及internet接入的相关技术与方式；掌握windowsiis、ftp、dhcp、dns服务器的基本功能配置；理解internet信息服务、文件服务、动态主机控制协议、域名服务等技术概念；掌握无线网卡、无线路由器、无线ap的基本功能应用及其配置；理解wlan的点对点、基础结构、多ap、无线网桥、无线中继器和apclient客户端五种构建模式及其应用的实现；了解wlan的相关标准；掌握cisco、netgear、sonicwall等品牌硬件防火墙的设置；了解企业内部网络对internet访问及外部网络通过vpn方式访问企业内部网络的相关技术与方式。
１．４素质目标。
能够认真阅读用户职责说明书，能够积极地参与和跟进项目，使学生能够形成职业认同感。
通过与客户沟通，并不断参照用户需求进行工作调整，通过定期项目汇报，能够锻炼学生的表达交流能力，并能够使学生形成对用户负责的工作态度。
通过在绘制拓扑图时进行地址、端口、协议详细标注，提高拓扑图的阅读性；通过分组完成任务，不同学生担任不同任务分工，能够培养学生的团队合作能力。
根据用户需求和任务要求进行方案制定和实施，编写方案设计书；在连接网络设备时，用特定的电缆；配置过程中要边配置边测试；配置完成后有测试报告，能够使学生养成严谨的工作习惯。
通过网络规划设计；通过配置过程中的排错，培养学生的独立思考、分析问题、解决问题的能力。
通过项目的推进、按时交付作品、项目阶段汇报与点评，培养学生的时间观念，锻炼学生的抗压能力。
２课程内容设计。
本课程内容分两个项目，课内项目思捷公司网络组件项目和课外项目校园网改造同时进行，课内项目分为网络规划与设计、办公室网络组建与管理、网络组建与管理、网络服务与管理、无线局域网、网络安全六个项目。课外项目因为是校园网络改造和课内项目稍有不同，如下图所示：
3考核方案。
本课程注重考核学生所拥有的综合职业能力及水平，突出过程与模块评价，加强实践性教学环节的考核，并注重平时成绩的评定与管理。在教学中分任务模块评分，课程结束时进行综合考核。
总分为100分，共分为以下几部分：
1）考勤，考察学生平时上课的出勤情况和上课表现（避免出勤睡觉、玩手机现象），由课程协调人协助打分。占总分的20%。
2）期末为闭卷书面考试，以客观题结合主观题的方式，考核学生个人对知识的掌握程度和解决问题的思路。占总分的20%。
3）平时成绩，占总分的60%，按项目的子任务划分成6个评分模块，进行共16次打分（基本每次单元课后都有打分），按权重计算总分。打分主要依据平时课堂上和课后完成作业（不仅（下转第220页）（上接第175页）限于纸面作业）的情况，考核方式有小组评分、组内评分、个人作业评分等。
网络论文
0.引言。
随着计算机技术、通信技术和信息技术的飞速发展，各种各样的网络应用已经越来越广泛地渗透到人类地生活、工作的各个领域。特别是通过internet，人们可以极为方便地产生、发送、获取和利用信息。internet在给人们带来巨大便利的同时，也产生了许多意想不到的问题，网络安全就是其中一个突出的问题。造成internet不安全的原因，一方面是internet本身设计的不安全以及操作系统、应用软件等存在着安全漏洞;另一方面是由于网络安全的发展落后于网络攻击的发展。目前网络中应用最广、功能最强大的安全工具莫过于防火墙，但是防火墙的安全功能是有限的，它很难防止伪造ip攻击。因此，发展一种新的网络安全防御手段来加强网络安全性便成了亟待解决的问题。入侵检测是帮助系统对付网络内部攻击和外部攻击的一种解决方案。入侵检测技术是当今一种非常重要的动态安全技术，它与静态防火墙技术等共同使用，可以大大提高系统的安全防护水平。
1.入侵检测的概念及功能。
入侵就是指任何试图危及信息资源的机密性、完整性和可用性的行为。而入侵检测就是对入侵行为的发觉，它通过从计算机网络或系统中的若干关键点收集信息，并对这些信息进行分析，从而发现网络系统中是否有违反安全策略的行为和遭到攻击的迹象。通常入侵检测系统(intrusiondetectionsystem，ids)是由软件和硬件组成的。入侵检测是防火墙的合理补充，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。另外，它也扩展了系统管理员的安全管理能力，有助于提高信息安全基础结构的完整性，是对原有安全系统的一个重要补充。入侵检测系统收集计算机系统和网络的信息，并对这些信息加以分析，对被保护的系统进行安全审计、监控、攻击识别并做出实时的反应。
入侵检测的主要功能包括：(1)监视、分析用户及系统活动;(2)系统构造和弱点的审计;(3)映已知进攻的活动模式并进行相关人士报警;(4)模式的统计分析;(5)要系统和数据文件的完整性;(6)的审计跟踪管理，并识别用户违反安全策略的行为。
2.入侵检测的信息来源。
对于入侵检测系统而言，输入数据的选择是首先需要解决的问题，目前的入侵检测系统的数据来源主要包括：(1)操作系统的审计记录;(2)系统日志;(3)应用程序日志;(4)基于网络数据的信息源;(4)来自其他安全产品的数据源。
3.入侵检测系统的基本模型。
在入侵检测系统的发展过程中，大致经历了集中式、层次式和集成式三个阶段，代表这三个阶段的入侵检测系统的基本模型分别是通用入侵检测模型(denning模型)、层次化入侵检测模型(idm)和管理式入侵检测模型(snmp-idsm)。
3.1通用入侵检测模型。
denning于1987年最早提出一个通用的入侵检测模型(如图2.1所示)。
该模型由6个部分组成：(1)主体(subject);(2)对象(object);(3)审计记录(auditrecords);(4)活动简档(activityprofile);(5)异常记录(anomalyrecord);(6)活动规则。
3.2idm模型。
stevensnapp在设计和开发分布式入侵检测系统dids时，提出一个层次化的入侵检测模型，简称idm。该模型将入侵检测分为六个层次，分别为：数据(data)、事件(event)、主体(subject)、上下文(context)、威胁(threat)、安全状态(securitystate)。
idm模型给出了在推断网络中的计算机受攻击时数据的抽象过程。也就是说，它给出了将分散的原始数据转换为高层次有关入侵和被监测环境的全部安全假设过程。通过把收集到的分散数据进行加工抽象和数据关联操作，idm构造了一台虚拟的机器环境，这台机器由所有相连的主机和网络组成。将分布式系统看成一台虚拟计算机的观点简化了跨越单机入侵行为的识别。idm也应用于只有单台计算机的小型网络。
3.3snmp-idsm模型。
随着网络技术的飞速发展，网络攻击手段也越来越复杂，攻击者大都是通过合作的方式来攻击某个目标系统，而单独的ids难以发现这种类型的入侵行为。然而，如果ids系统也能够像攻击者那样合作，就有可能检测到入侵者。这样就要有一种公共的语言和统一的数据表达格式，能够让ids系统之间顺利交换信息，从而实现分布式协同检测。北卡罗莱那州立大学的felixwu等人从网络管理的角度考虑ids模型，突出了基于snmp的ids模型，简称snmp-idsm.。
snmp-idsm以snmp为公共语言来实现ids系统之间的消息交换和协同检测，它定义了ids-mib，使得原始事件和抽象事件之间关系明确，并且易于扩展。snmp-idsm定义了用来描述入侵事件的管理信息库mib，并将入侵事件分析为原始事件(rawevent)和抽象事件(abstractevent)两层结构。原始事件指的是引起安全状态迁移的事件或者是表示单个变量迁移的事件，而抽象事件是指分析原始事件所产生的事件。原始事件和抽象事件的信息都用四元组来描述。
4.入侵检测的分类和分析方法。
4.1入侵检测的分类。
通过对现有的入侵检测系统和技术研究，可对入侵检测系统进行如下分类：
根据目标系统的类型可以将入侵检测系统分为两类：
(1)基于主机(host-based)的ids。通常，基于主机的.入侵检测系统可以监测系统事件和操作系统下的安全记录以及系统记录。当有文件发生变化时，入侵检测系统就将新的记录条目与攻击标记相比较，看它们是否匹配。(2)基于网络(network-based)的ids。该系统使用原始网络数据包作为数据源，利用一个运行在混杂模式下的网络适配器来实时监测并分析通过网络的所有通信业务。
根据入侵检测系统分析的数据来源，数据源可以是主机系统日志、网络数据包、应用程序的日志、防火墙报警日志以及其他入侵检测系统的报警信息等，可以将入侵检测系统分为基于不同分析数据源的入侵检测系统。
根据入侵检测方法可以将入侵检测系统分为两类：
(1)异常ids。该类系统利用被监控系统正常行为的信息作为检测系统中入侵、异常活动的依据。
(2)误用ids。误用入侵检测系统根据已知入侵攻击的信息(知识、模式)来检测系统的入侵和攻击。
根据检测系统对入侵攻击的响应方式，可以将入侵检测系统分为两类：
(1)主动的入侵检测系统。它在检测出入侵后，可自动的对目标系统中的漏洞采取修补、强制可疑用户(可能的入侵者)退出系统以及关闭相关服务等对策和响应措施。
(2)被动的入侵检测系统。它在检测出对系统的入侵攻击后只是产生报警信息通知系统安全管理员，至于之后的处理工作则有系统管理员完成。
根据系统各个模块运行的分步方式，可以将入侵检测系统分为两类：
(1)集中式入侵检测系统。系统的各个模块包括数据的收集与分析以及响应都集中在一台主机上运行，这种方式适用于网络环境比较简单的情况。
(2)分布式入侵检测系统。系统的各个模块分布在网络中不同的计算机、设备上，一般而言，分布性主要体现在数据收集模块上，如果网络环境比较复杂、数据量比较大，那么数据分析模块也会分布，一般是按照层次性的原则进行组织。
当前众多的入侵检测系统和技术，基本上是根据检测方法、目标系统、信息数据源来设计的。
4.2入侵检测的分析方法。
从入侵检测的角度来说，分析是指对用户和系统活动数据进行有效的组织、整理及特征提取，以鉴别出感兴趣的攻击。这种行为的鉴别可以实时进行，也可以事后分析，在很多情况下，事后的进一步分析是为了寻找行为的责任人。入侵检测的方法主要由误用检测和异常检测组成。
误用检测对于系统事件提出的问题是：这个活动是恶意的吗?误用检测涉及到对入侵指示器已知的具体行为的解码信息，然后为这些指示器过滤事件数据。要想执行误用检测，需要有一个对误用行为构成的良好理解，有一个可靠的用户活动记录，有一个可靠的分析活动事件的方法。
异常检测需要建立正常用户行为特征轮廓，然后将实际用户行为和这些特征轮廓相比较，并标示正常的偏离。异常检测的基础是异常行为模式系统误用。轮廓定义成度量集合。度量衡量用户特定方面的行为。每一个度量与一个阈值相联系。异常检测依靠一个假定：用户表现为可预测的、一致的系统使用模式。
有些入侵检测方法既不是误用检测也不属异常检测的范围。这些方案可应用于上述两类检测。它们可以驱动或精简这两种检测形式的先行活动，或以不同于传统的影响检测策略方式。这类方案包括免疫系统方法、遗传算法、基于代理检测以及数据挖掘技术。
5.入侵检测系统的局限性与发展趋势。
5.1入侵检测系统的局限性。
现有的ids系统多采用单一体系结构，所有的工作包括数据的采集、分析都由单一主机上的单一程序来完成。而一些分布式的ids只是在数据采集上实现了分布式，数据的分析、入侵的发现还是由单一个程序完成。这样的结构造成了如下的缺点：
(1)可扩展性较差。单一主机检测限制了监测的主机数和网络规模，入侵检测的实时性要求高，数据过多将会导致其过载，从而出现丢失网络数据包的问题。
(2)单点失效。当ids系统自身受到攻击或某些原因不能正常工作时，保护功能会丧失。
(3)系统缺乏灵活性和可配置性。如果系统需要加入新的模块和功能时，必须修改和重新安装整个系统。
5.2入侵检测的发展趋势。
入侵检测的发展趋势主要主要表现在：(1)大规模网络的问题;(2)网络结构的变化;(3)网络复杂化的思考;(4)高速网络的挑战;(5)无线网络的进步;(6)分布式计算;(7)入侵复杂化;(8)多种分析方法并存的局面。
对于入网络侵检测系统，分析方法是系统的核心。多种分析方法综合运用才是可行之道，将各种分析方法有机结合起来，构建出高性能的入侵检测系统是一个值得研究的问题，我们需要不断的研究去完善它。
参考文献：
[1]张宏.网络安全基础(第一版)[m].北京：机械工业出版社，2004.
[2]石志国，薛为民，江俐.计算机网络安全教程[m].北京：清华大学出版社，.
[3]唐正军.网路入侵检测系统的设计与实现(第一版)[m]北京：电子工业出版社，2002.
[4]郭魏，吴承荣.[j]入侵检测方法概述.《计算机工程》，第11期.
[5]泰和信科.内网安全管理[m].重庆：泰和信科，.
[6]薛静锋，宁宇朋等.入侵检测技术(第一版)[m].北京：机械工业出版社，2004.
[7]叶中行.信息论基础(第一版)[m].北京：高等教育出版社，.
[8]杜虹.谈谈“内网”安全.[j].《信息安全与通信保密》，第2期.
[9]崔薇.入侵检测系统的研究现状及发展趋势[j].《西安邮电学院学报》，第1期.
[10]金卫.入侵检测技术的研究[j].《山东师范大学学报》，20第4期.