前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:網(wǎng)絡(luò)安全;防范;病毒
Abstract: the computer technology and network technology rapid development and wide application, will push the human society information times, network application related to national political, economic, military, culture and people living and working in every aspect. This paper introduces the basic concepts of computer virus and network communication manner, put forward specific computer virus protection measures, for your reference.
Keywords: network security; Prevention; virus
中圖分類號: TN711文獻(xiàn)標(biāo)識碼:A文章編號:
1前言
網(wǎng)絡(luò)應(yīng)用涉及到國家政治、經(jīng)濟(jì)、軍事、文化及人們生活、工作的方方面面,大量私密信息和重要文件存儲在用戶計(jì)算機(jī)中,并在網(wǎng)上流通,尤其是企業(yè)、政府重要文件一旦泄露,都將造成巨大的損失,困此如何提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性成為世界各國共同關(guān)注的話題。其中,加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用病毒防護(hù),是提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全性和可靠性重要途徑。
2 計(jì)算機(jī)病毒基本概念
很多人,尤其是計(jì)算機(jī)初學(xué)者對什么是計(jì)算機(jī)病毒的了解都不夠正確。其實(shí),計(jì)算機(jī)病毒與我們工作用的WORD、娛樂用的影音播放器、上網(wǎng)用的IE一樣,都是程序,是一段可在計(jì)算機(jī)中執(zhí)行的代碼。但與我們所使用的軟件不同,組成病毒的程序代碼執(zhí)行后的結(jié)果是對計(jì)算機(jī)的正常運(yùn)行進(jìn)行破壞,輕則影響計(jì)算機(jī)運(yùn)行速度,重破壞操作系統(tǒng)、應(yīng)用軟件、各類文件使計(jì)算機(jī)完全癱瘓,給用戶造成巨大的損失。在計(jì)算機(jī)病毒的傳播、觸發(fā)、執(zhí)行過程中,計(jì)算機(jī)病毒具有隱蔽性、寄生性、傳染性、觸發(fā)性、破壞性、不可預(yù)見性等特征。
3計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播方式
隨著網(wǎng)絡(luò)應(yīng)用的不斷深入發(fā)展,病毒幾乎在網(wǎng)絡(luò)上泛濫, 網(wǎng)絡(luò)成為病毒入侵計(jì)算機(jī)的重要途徑,在網(wǎng)絡(luò)上傳播的每一個(gè)文件,幾乎都可能成為病毒攻擊的對象,也都 有可能是病毒傳播的載體,其常見的網(wǎng)絡(luò)傳播方式有以下幾種:
3.1網(wǎng)絡(luò)文件下載傳播
在計(jì)算機(jī)網(wǎng)絡(luò)高速發(fā)展和不斷普及的今天,無紙化辦公、網(wǎng)上娛樂、網(wǎng)上購物、網(wǎng)絡(luò)交際、資源共享等成為計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的主要內(nèi)容,在為人們工作和學(xué)習(xí)提供極大方便的同時(shí),也為計(jì)算機(jī)病毒大范圍、高速度傳播提供了更為有利的基礎(chǔ)。計(jì)算機(jī)病毒開發(fā)者針對網(wǎng)絡(luò)用戶文件下載瀏覽的需要,將病毒封裝隱藏在文件之中,這些文件可能是軟件安裝程序、可能是資料文檔、可能是影音圖片,當(dāng)用戶下載含有計(jì)算機(jī)病毒的文件,并將這個(gè)看似“正?!钡奈募蜷_后,計(jì)算機(jī)病毒程序代碼就被執(zhí)行感染計(jì)算機(jī)文件,潛伏在計(jì)算機(jī)中伺機(jī)攻擊或者直接發(fā)起攻擊。
3.2電子郵件附件傳播
電子郵件是互聯(lián)網(wǎng)重要的應(yīng)用內(nèi)容之一,政府機(jī)關(guān)、企業(yè)單位、個(gè)人用戶,每天有大量的電子郵件在互聯(lián)網(wǎng)上傳遞,進(jìn)行信息的交流和資料的傳輸,這也成為病毒在網(wǎng)絡(luò)上進(jìn)行傳播的重要途徑,病毒在感染受計(jì)算機(jī)上的文件之后,一旦用戶利用感染了病毒的計(jì)算機(jī)向其他用戶發(fā)送文件,病毒就跟隨發(fā)送的文件通過電子郵件,做好了攻擊郵件接收者計(jì)算機(jī)的準(zhǔn)備,當(dāng)用戶接收郵件,并打開隨郵件傳輸?shù)奈募r(shí),病毒便趁機(jī)進(jìn)入郵件接收者計(jì)算機(jī),達(dá)到傳播的目的。此外,有相當(dāng)數(shù)量的黑客、病毒傳播者也利用電子郵件達(dá)到故意傳播病毒的目的,其主要手段是將郵件進(jìn)行安全性偽裝,以欺騙接收者打開郵件中的帶毒文件感染病毒。
3.3通過網(wǎng)頁內(nèi)嵌源代碼傳播
互聯(lián)網(wǎng)上大量的信息資源都通過網(wǎng)頁的形式進(jìn)行展示,供互聯(lián)網(wǎng)用戶瀏覽應(yīng)用,每一個(gè)互聯(lián)網(wǎng)用戶,都有過打開瀏覽網(wǎng)頁的經(jīng)歷,病毒制造者利用網(wǎng)頁瀏覽的這種普遍性,將病毒程序代碼段內(nèi)嵌在網(wǎng)頁源代碼之中,一旦用戶打開了帶有病毒代碼的網(wǎng)頁,病毒代碼便隨網(wǎng)頁代碼被執(zhí)行,感染用戶計(jì)算機(jī)上的文件,達(dá)到傳播自身的目的。這種傳播方式,常見于一些非法網(wǎng)站中,如、盜版網(wǎng)站等,而部分黑客在攻擊正常網(wǎng)站之后,也有在正常網(wǎng)站網(wǎng)頁源代碼上留下病毒代碼以使訪問者感染病毒的案例。
4 計(jì)算機(jī)病毒的防護(hù)措施
(一)網(wǎng)絡(luò)病毒的防范措施。通過分析可知,計(jì)算機(jī)病毒在網(wǎng)絡(luò)環(huán)境下傳播速度快。而對于學(xué)校、政府機(jī)關(guān)以及企事業(yè)等單位所使用的網(wǎng)絡(luò)一般為內(nèi)部局域網(wǎng),所以,一個(gè)基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件必不可少,并可以保證了網(wǎng)絡(luò)使用的安全。此外,若在網(wǎng)絡(luò)內(nèi)部通過電子郵件來交換信息資源,還必須具有一套針對郵件服務(wù)器平臺的防病毒軟件,進(jìn)而識別出隱藏在電子郵件的病毒網(wǎng)址等。因此,全方位的防病毒軟件將在網(wǎng)絡(luò)使用中越來越普遍,并且作用也將會隨著時(shí)間而加大。同時(shí),用戶要對防護(hù)軟件進(jìn)行定期的升級,及時(shí)為計(jì)算機(jī)打好補(bǔ)丁,加強(qiáng)日常監(jiān)測,使用戶信息資源免受病毒的侵襲。
(二)配置防火墻。通過防火墻技術(shù),不僅可以指導(dǎo)用戶在網(wǎng)絡(luò)通訊時(shí)執(zhí)行某一種訪問控制尺度,允許符合防火墻相關(guān)規(guī)定的數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),還可以將不允許的數(shù)據(jù)拒之門外。進(jìn)而,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),保證用戶能夠安全、正常地使用計(jì)算機(jī)網(wǎng)絡(luò)。
(三)合理地選擇防病毒軟件。從以上分析可看出,防病毒軟件的性能特點(diǎn)主要有以下幾方面:1.能掃描包括電子郵件、壓縮文件、網(wǎng)頁以及下載的文件等多種類的文件;2.能全方位、全時(shí)段地監(jiān)控病毒可能的入口與漏洞;3.用戶界面友好,具有人性化,可以進(jìn)行遠(yuǎn)程的安裝和管理;4.能定期更新并升級防病毒軟件;5.技術(shù)支持及時(shí)、到位,每當(dāng)發(fā)現(xiàn)病毒后,能夠第一時(shí)間檢測出來,并進(jìn)行相關(guān)的防治操作。
(四)安全建議。經(jīng)過進(jìn)一步的探究,用戶在使用計(jì)算機(jī)過程中,應(yīng)該做好以下幾方面,來確保信息資源的安全性:1.關(guān)閉或刪除系統(tǒng)中不需要的服務(wù);2.建立良好的安全上網(wǎng)習(xí)慣;3.不要使用過于簡單的密碼;4.了解一些常見病毒的知識,經(jīng)常升級安全補(bǔ)?。?.安裝專業(yè)的抗病毒軟件進(jìn)行全面監(jiān)控,確保防病毒軟件的功能。
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)設(shè)備;上網(wǎng)方式
中圖分類號:TP393文獻(xiàn)標(biāo)識碼:A
The Elementary Knowledge about Computer Network Application
LI Chuang,MIAO Zhuang
(The Computer Center of Xi'an International University, Shanxi Xi'an 710077)
Key words: computer network;network equipments;ways of surfing
計(jì)算機(jī)網(wǎng)絡(luò)是當(dāng)今計(jì)算機(jī)學(xué)科中發(fā)展最為迅速的技術(shù)之一,計(jì)算機(jī)網(wǎng)絡(luò)正在改變著人們的工作方式、生活方式與思維方式;網(wǎng)絡(luò)技術(shù)應(yīng)用已成為影響一個(gè)國家與地區(qū)人們經(jīng)濟(jì)、生活與文化發(fā)展的重要因素之一。這要求我們要加強(qiáng)對計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)知識方面的了解和學(xué)習(xí)。
1 什么是計(jì)算機(jī)網(wǎng)絡(luò)
網(wǎng)絡(luò)的定義。計(jì)算機(jī)網(wǎng)絡(luò),是指將地理位置不同的具有獨(dú)立功能的多臺計(jì)算機(jī)及其外部設(shè)備,通過通信線路連接起來,在網(wǎng)絡(luò)操作系統(tǒng),網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下,實(shí)現(xiàn)資源共享和信息傳遞的計(jì)算機(jī)系統(tǒng)。
2 計(jì)算機(jī)網(wǎng)絡(luò)的常用設(shè)備
(1)網(wǎng)卡
網(wǎng)卡也叫網(wǎng)絡(luò)適配器,是連接計(jì)算機(jī)與網(wǎng)絡(luò)的硬件設(shè)備。通過網(wǎng)絡(luò)線纜與其他網(wǎng)絡(luò)設(shè)備連接進(jìn)行數(shù)據(jù)交換、共享資源等?,F(xiàn)在網(wǎng)卡主要采用RJ-45連接器,支持全雙工模式,速率有10M、100M、1000M。
(2)交換機(jī)、集線器(HUB)
集線器是共享帶寬式的,其帶寬由它的端口平均分配。交換機(jī)每一端口都有其專用的帶寬?,F(xiàn)在交換機(jī)和集線器普遍采用了自適應(yīng)技術(shù),可以自動適應(yīng)端口速率。其好處是在不需用戶參與設(shè)定的情況下,自動以最高速率連接。計(jì)算機(jī)用戶局域網(wǎng)專線上網(wǎng)都需要連接到這些設(shè)備上。
(3)路由器
路由器是網(wǎng)絡(luò)中進(jìn)行網(wǎng)間連接的關(guān)鍵設(shè)備。作為不同網(wǎng)絡(luò)之間互相連接的樞紐,,路由器構(gòu)成了Internet的骨架,它的可靠性則直接影響著網(wǎng)絡(luò)互連的質(zhì)量。路由器的基本功能是把數(shù)據(jù)(IP包)正確的傳送到目標(biāo)網(wǎng)絡(luò)。
(4)網(wǎng)絡(luò)線纜
目前常用的網(wǎng)絡(luò)線纜主要是雙絞線、光纜等,雙絞線分為屏蔽雙絞線(STP)和非屏蔽雙絞線(UTP),雙絞線配套使用的還有RJ-45水晶頭,用于制作雙絞線與網(wǎng)卡RJ-45接口間的接頭。光纖是新一代的傳輸介質(zhì),因?yàn)楣饫w不會向外界輻射電子信號,所以使用光纖介質(zhì)的網(wǎng)絡(luò)無論是在安全性,可靠性還是網(wǎng)絡(luò)性能方面都有了很大的提高。
3 常見的上網(wǎng)方式
(1)56K MODEM上網(wǎng)
56K MODEM是將電腦通過電話線連接到另一臺電腦或一個(gè)電腦網(wǎng)絡(luò)的裝置,它的作用是將電腦的數(shù)字信號轉(zhuǎn)換為能夠依電話線路傳輸?shù)哪M信號,通過網(wǎng)絡(luò)傳遞到另外的電腦或服務(wù)器;對于接受到的模擬信號,則由它再解調(diào)為數(shù)字信號,以便電腦能夠識別。在實(shí)際的上網(wǎng)過程中,由于電話線路質(zhì)量及網(wǎng)絡(luò)傳輸?shù)拿β党潭炔煌?實(shí)際的傳輸速率在很多情況下達(dá)不到其額定值56K。
(2)ISDN上網(wǎng)
ISDN是基于公共電話網(wǎng)的數(shù)字化網(wǎng)絡(luò),它能夠利用普通的電話線雙向傳送高速數(shù)字信號。因?yàn)樗鼛缀蹙C合了目前各單項(xiàng)業(yè)務(wù)網(wǎng)絡(luò)的功能,所以被形象地稱作"一線通"。通過ISDN,用戶能在一條電話線上同時(shí)連接電話、電腦、傳真機(jī)和可視電話等多種終端。ISDN的基本帶寬是64Kbps,最高的上網(wǎng)速率可以達(dá)到128Kbps。
(3)ADSL上網(wǎng)
ADSL寬帶上網(wǎng)是目前各城市城鎮(zhèn)上網(wǎng)接入主推的主流,它是一種不斷發(fā)展的高速上網(wǎng)寬帶接入技術(shù),該技術(shù)采用較先進(jìn)的數(shù)字編碼技術(shù)和調(diào)制解調(diào)技術(shù)在常規(guī)的電話線上傳送寬帶信號,它通過一對調(diào)制解調(diào)器來實(shí)現(xiàn),其中一個(gè)調(diào)制解調(diào)器放置在電信局,另一個(gè)調(diào)制解調(diào)器放置在用戶一端。國內(nèi)目前最主流寬帶接入方式是ADSL(Asymmetric Digital Subscriber Line)非對稱數(shù)字用戶線。ADSL被設(shè)計(jì)成向下流(下行,即從中心局到用戶側(cè))比向上流(上行,即從用戶側(cè)到中心局)傳送的帶寬寬。
(4)小區(qū)寬帶上網(wǎng)
小區(qū)寬帶上網(wǎng)常采用FTTx光纖+局域網(wǎng)(LAN)接入、ADSL局域網(wǎng)接入兩種方案。
FTTx光纖+局域網(wǎng)(LAN)接入是一種以千兆光纖連接到小區(qū)中心交換機(jī),中心交換機(jī)和樓道交換機(jī)以百兆光纖或五類網(wǎng)絡(luò)線相連,然后再用網(wǎng)線連接到各用戶的計(jì)算機(jī)上。
ADSL局域網(wǎng)(LAN)接入是ADSL業(yè)務(wù)的拓展,其資費(fèi)更便宜。其原理是將帶路由的ADSL MODEM安裝到小區(qū)或居民樓,然后再通過HUB(集線器)或交換機(jī)以及RJ45網(wǎng)線連接到各用戶家的電腦上。
(5)無線網(wǎng)
無線網(wǎng),就是利用無線電波作為信息傳輸?shù)拿浇闃?gòu)成的無線局域網(wǎng)(WLAN),與有線網(wǎng)絡(luò)的用途十分類似,最大的不同在于傳輸媒介的不同。
一種是通過無線網(wǎng)卡和AP的連接,典型的就是wi-fi的應(yīng)用。進(jìn)入局域網(wǎng)通過網(wǎng)關(guān)上網(wǎng)。一般酒店,公司會做這方面的無線覆蓋。
一種是GPRS,通過GPRS手機(jī)或者卡件+SIM卡直接撥號CMNET或者WAP上網(wǎng),手機(jī)有信號的地方就可以上。
一種是最新推出的3G網(wǎng)絡(luò),也就是移動的TD-SCDMA,電信的CDMA2000,或者聯(lián)通的WCDMA!速度已經(jīng)和寬帶相媲美了,隨著技術(shù)的不斷提高,它和寬帶比較起來,有過之而無不及。
4 結(jié)束語
科技的發(fā)展,網(wǎng)絡(luò)的出現(xiàn),推動了社會的發(fā)展和變革,同時(shí)對人們的日常生活產(chǎn)生了積極的影響。我們應(yīng)該不斷地學(xué)習(xí)網(wǎng)絡(luò)應(yīng)用知識,抓住網(wǎng)絡(luò)這一重要的科學(xué)技術(shù),使其進(jìn)一步推動經(jīng)濟(jì)的繁榮,生活的多樣……在不久的將來,計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用一定會成為世界的跨距離主要交流工具,計(jì)算機(jī)網(wǎng)絡(luò)也一定會遍及人們生活的各個(gè)方面。
參考文獻(xiàn):
隨著科技的進(jìn)步,信息技術(shù)也在不斷的發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)廣泛應(yīng)用于社會的各個(gè)領(lǐng)域,各行業(yè)的發(fā)展都離不開計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用,但是近年來由于計(jì)算機(jī)信息安全造成的損失卻在不斷增長,因此計(jì)算機(jī)信息的安全已經(jīng)成為各個(gè)領(lǐng)域都普遍關(guān)注的話題,筆者針對這種情況,調(diào)查了各個(gè)行業(yè)中計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用狀況,發(fā)現(xiàn)了其中的諸多不安全因素,在此筆者就展開討論這些問題,并給出一些計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用安全的建議性措施,希望為信息的安全提供更多的保障,為信息時(shí)代下的發(fā)展提供更為可靠的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用方式。
一、計(jì)算機(jī)本身的安全
在計(jì)算機(jī)信息的安全問題上,計(jì)算機(jī)本身存在的問題也是其不安全的一個(gè)因素,雖然計(jì)算機(jī)本身的問題一般不會導(dǎo)致信息的泄露,但造成的信息丟失也將對使用者造成巨大的損失,因此加強(qiáng)計(jì)算機(jī)本身的安全性和穩(wěn)定性也是一個(gè)必要的手段,在此,筆者提出以下幾點(diǎn)建議:
1:開發(fā)可靠的計(jì)算機(jī)及其配件
當(dāng)今計(jì)算機(jī)是人們工作必不可少的一件工具,但隨著社會的發(fā)展,計(jì)算機(jī)及其配件的質(zhì)量及安全性良莠不齊,筆者在計(jì)算機(jī)的應(yīng)用上就曾出現(xiàn)過系統(tǒng)崩潰,運(yùn)行不暢等多方面的問題,致使工作效率低下,甚至信息丟失,嚴(yán)重影響了工作的質(zhì)量和速度。因此我們的計(jì)算機(jī)亟需一系列的專業(yè)性、高品質(zhì)配件,針對這一問題,我們必須加大計(jì)算機(jī)科研投入開發(fā)可靠、穩(wěn)定的計(jì)算機(jī)及其配件。
2:進(jìn)行計(jì)算機(jī)使用的調(diào)查檢測
計(jì)算機(jī)作為一種工作工具,其在使用中也會出現(xiàn)一定的問題,導(dǎo)致數(shù)據(jù)的丟失,但這種問題在檢測中是可以避免的,因此我們必須加強(qiáng)對機(jī)器的檢測,并定期檢測,這種檢測包括系統(tǒng)、硬件等多方面的檢測和評估,未雨綢繆,從源頭上避免這類問題的發(fā)生。這就要求各計(jì)算機(jī)科研部門對生產(chǎn)的計(jì)算機(jī)產(chǎn)品進(jìn)行一定的跟蹤調(diào)查,及時(shí)發(fā)現(xiàn)計(jì)算機(jī)問題,并做出必要的修正和改進(jìn)。
3:開發(fā)高質(zhì)量的云端系統(tǒng)
現(xiàn)階段,計(jì)算機(jī)是信息的最佳處理和保存工具,但筆者在調(diào)查中發(fā)現(xiàn),半數(shù)以上的計(jì)算機(jī)使用者都遭遇過計(jì)算機(jī)問題,使得信息丟失,從而影響他們工作進(jìn)程?,F(xiàn)階段,我國的計(jì)算機(jī)使用者普遍沒有備份的習(xí)慣,或者說大部分人不習(xí)慣將數(shù)據(jù)備份進(jìn)移動設(shè)備。對于此筆者建議計(jì)算機(jī)開發(fā)者著眼于云端系統(tǒng)的開發(fā),建立一個(gè)完善的云端數(shù)據(jù)庫,供用戶方便的進(jìn)行數(shù)據(jù)的儲存和加密。
二、計(jì)算機(jī)病毒的防范
計(jì)算機(jī)病毒是一種惡意的程序,會對計(jì)算機(jī)的功能造成一定的影響,更有甚者導(dǎo)致計(jì)算機(jī)癱瘓,數(shù)據(jù)嚴(yán)重過丟失,這使得計(jì)算機(jī)病毒成為了計(jì)算機(jī)使用者的一大困擾,因而在病毒的防范上,我們也應(yīng)當(dāng)有一些有效的措施,避免病毒造成的計(jì)算機(jī)信息安全問題,對于計(jì)算機(jī)病毒的防范,筆者有以下幾點(diǎn)建議供各位參考:
1:普及病毒知識
計(jì)算機(jī)作為一種現(xiàn)代化的工具,給人們提供了越來越多的便利,因而人們的計(jì)算機(jī)使用率也越來越高,對計(jì)算機(jī)的依賴和信任程度也在逐漸上升,從而使得人們的病毒意識薄弱,給病毒的傳播提供了便利。因此在計(jì)算機(jī)安全的保障上,使用者必須加強(qiáng)病毒意識。筆者經(jīng)過調(diào)查發(fā)現(xiàn),現(xiàn)在的很多使用者認(rèn)為病毒只存在于移動設(shè)備、不良網(wǎng)站等載體上面,而對其他地方的病毒產(chǎn)生不了重視,而實(shí)際上,病毒可以通過QQ、微信、YY等通訊軟件傳播,可以通過郵件傳播,甚至可以通過一些不正當(dāng)?shù)牟僮鱾鞑?。這就需要我們盡可能給用戶普及計(jì)算機(jī)病毒知識,告誡用戶除了不瀏覽不良網(wǎng)頁、不使用來歷不明的移動儲存設(shè)備外,還要對郵件、聊天軟件等方面提高防范,避免病毒通過這些途徑侵入計(jì)算機(jī)。另外,我們還可以開設(shè)計(jì)算機(jī)病毒的網(wǎng)上課堂,讓用戶了解病毒的特點(diǎn),更好的進(jìn)行病毒的防范。
2:開發(fā)更有效的殺毒軟件
殺毒軟件是針對計(jì)算機(jī)病毒而研發(fā)出的一些病毒防范軟件,能有效的避免計(jì)算機(jī)受到病毒的侵?jǐn)_,因此使用者要安裝有效的殺毒軟件對自己的計(jì)算機(jī)進(jìn)行防護(hù)。筆者在調(diào)查中發(fā)現(xiàn),九成以上的計(jì)算機(jī)都安裝了殺毒軟件,但很多的使用者使用的殺毒軟件都是很久以前的版本或者是效果不好的一些殺毒軟件。計(jì)算機(jī)病毒的發(fā)展速度相當(dāng)快,每時(shí)每刻都有新的病毒產(chǎn)生,因此我們必須加大殺毒軟件的開發(fā)力度。計(jì)算機(jī)在現(xiàn)階段越來越普及,使用越來越方便,因而使用者對計(jì)算機(jī)原理的認(rèn)識也越來越少,這就要求我們在提供更便利設(shè)備的同時(shí),開發(fā)更有效的殺毒軟件,并積極搜集最新的病毒資料,改進(jìn)病毒庫,以有效避免計(jì)算機(jī)病毒造成的損失。
3:了解各類病毒的特點(diǎn)及發(fā)展趨勢
對于木馬、蠕蟲等常見的病毒,都有其比較固定的傳播方式和侵略特點(diǎn),因此了解病毒的這些特點(diǎn),有利于病毒的防范或在計(jì)算機(jī)中毒初期就解決問題。例如蠕蟲對信息的侵蝕一般是片段式的,隱蔽性較強(qiáng),又例如一些病毒有其獨(dú)特的觸發(fā)方式。因此了解病毒的這些特點(diǎn),是可以幫助使用者有效地發(fā)現(xiàn)病毒并抵擋病毒的。另外現(xiàn)在的計(jì)算機(jī)病毒已經(jīng)從數(shù)據(jù)侵蝕開始向數(shù)據(jù)竊取方向發(fā)展,從軟件威脅向硬件破壞和發(fā)展,因此我們必須抓住病毒的發(fā)展趨勢,知己知彼,找到辦法來更好的防范病毒的侵害
三、計(jì)算機(jī)黑客的防范
黑客是擁有一定的計(jì)算機(jī)技術(shù),并利用這些技術(shù)進(jìn)行計(jì)算機(jī)侵略的一類人,計(jì)算機(jī)黑客入侵他人的計(jì)算機(jī),盜取有效的信息,一般會對信息持有者造成極大的損失,尤其是大型的企業(yè)計(jì)算機(jī)系統(tǒng),一旦被入侵甚至?xí)斐善湔麄€(gè)企業(yè)的損失,因此計(jì)算機(jī)使用者加強(qiáng)黑客的防范是及其必要的,針對于此,筆者有以下幾點(diǎn)建議:
1:設(shè)置防火墻
防火墻在一定程度上來說是一種預(yù)設(shè)性、隔空性、自動性的計(jì)算機(jī)防護(hù)措施,可以為計(jì)算機(jī)提供實(shí)時(shí)的安全防護(hù),我們可以對一些陌生的IP地址或者訪問者進(jìn)行“防火”,也可以對一些陌生的程序進(jìn)行阻攔,從而有效的抵擋黑客的惡意侵入,對自己的計(jì)算機(jī)安全造成影響,造成數(shù)據(jù)的丟失和泄露。防火墻能通過使用者的預(yù)設(shè)和安排,對一些嫌疑程序進(jìn)行阻隔,而黑客往往會通過偽裝,進(jìn)入自己的計(jì)算機(jī),此時(shí)防火墻就能發(fā)揮作用,識別黑客,并進(jìn)行有效的攔截。
2:進(jìn)行數(shù)據(jù)的加密
黑客的侵入更多的是為了獲取信息,因此對數(shù)據(jù)和信息進(jìn)行加密是保障信息安全的有效措施。首先我們可以對訪問用戶進(jìn)行加密,季孫吉訪問者必須有密碼才可以進(jìn)入計(jì)算機(jī),這種加密是對于訪問權(quán)限方面的,而也是相對能夠破解的,因而對于一些高級黑客,我們還要對數(shù)據(jù)和信息本身進(jìn)行必要的加密,比如對數(shù)據(jù)進(jìn)行加密化處理或者亂碼式處理。只有有了一定的密鑰,才能看到相關(guān)的內(nèi)容,否則得到的只是一些無效的字符。加密是計(jì)算機(jī)黑客防御的主要手段之一,目的是防御黑客的侵入或者防止侵入者得到有效的信息,是信息安全的一道重要的屏障,對于重要的信息來說意義重大。因此計(jì)算機(jī)的使用者必須利用這一點(diǎn),對重要信息進(jìn)行加密,從而防止黑客造成的損失。
3:組織安全人員進(jìn)行防護(hù)
對于計(jì)算機(jī)來說,至今為止為止還沒有絕對防護(hù)的一款軟件,也沒有絕對可靠的加密方式,因此組織安全人員進(jìn)行防護(hù)還是十分必要的,筆者調(diào)查發(fā)現(xiàn),各大企業(yè)都有計(jì)算機(jī)安全小組的設(shè)置,為其信息的安全提供可靠的保障。在這一方面,筆者建議有需要的計(jì)算機(jī)使用者要篩選專業(yè)性人才進(jìn)行計(jì)算機(jī)的安全防護(hù),包括網(wǎng)絡(luò)監(jiān)測、信息管理、計(jì)算機(jī)監(jiān)視等多個(gè)方面。另外還要由安全小組對各信息進(jìn)行分類管理,并根據(jù)其重要性進(jìn)行不同程度。不同方式的加密處理,以對抗黑客的攻擊,為自身的計(jì)算機(jī)網(wǎng)絡(luò)信息安全提供更靈活、更有效、更有針對性的防護(hù),從而在更大程度上抵御黑客的惡意入侵,保證自身信息的安全。
結(jié)語
隨著時(shí)代的發(fā)展,科技的進(jìn)步,計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用越來越多,應(yīng)用范圍越來越廣,因而計(jì)算機(jī)的安全是每個(gè)計(jì)算機(jī)使用者都必須關(guān)注的一個(gè)問題,但據(jù)資料顯示,由于計(jì)算機(jī)安全造成的損失卻在逐年上升,這也對計(jì)算機(jī)的使用者敲響了警鐘,要求使用者在多方面都要做好計(jì)算機(jī)網(wǎng)絡(luò)的防范。對于這一問題,筆者做了大量的研究,并根據(jù)自身的實(shí)踐,結(jié)合相關(guān)的案例提出了計(jì)算機(jī)網(wǎng)絡(luò)安全的一些問題及解決方案,希望為我們計(jì)算機(jī)使用者的信息安全提供更為可靠的保障,讓信息技術(shù)的發(fā)展真正受益于計(jì)算機(jī)的使用人員。
參考文獻(xiàn)
[1]趙秦.計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究[J].中國新技術(shù)新產(chǎn)品.2009(14).
[2]楊彬.淺析計(jì)算機(jī)網(wǎng)絡(luò)信息安全技術(shù)研究及發(fā)展趨勢[J].科技風(fēng).2009(20).
[3]張朋義.談計(jì)算機(jī)網(wǎng)絡(luò)不安全因素與防范技術(shù)措施[J].民營科技.2011(05).
[4]賀晨光.計(jì)算機(jī)網(wǎng)絡(luò)安全問題的研究[J].中國新技術(shù)新產(chǎn)品.2010(15).
[5]常莉.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的探討[J].中國管理信息化.2010(22).
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)安全;薄弱環(huán)節(jié);安全漏洞;應(yīng)對策略
中圖分類號:TP393.08 文獻(xiàn)標(biāo)識碼:A文章編號:1007-9599 (2011) 14-0000-01
Security Situation and Strategy Study
On the Current Computer Network Application
Wang Zhijun
(Linhai Radio and TV,Linhai317000,China)
Abstract:This paper discusses the current status of computer networks,security,vulnerabilities and security holes,and today's computer networks for security vulnerabilities propose appropriate coping strategies.
Keywords:Computer network security;Weaknesses;Security vulnerabilities; Response Strategy
一、引言
伴隨著計(jì)算機(jī)時(shí)代的來臨,人們對計(jì)算機(jī)網(wǎng)絡(luò)安全的重視程度是無庸置疑的。我們必須綜合考慮各方面的安全因素,制定合理的技術(shù)方案和管理措施,才能確保計(jì)算機(jī)網(wǎng)絡(luò)的安全可靠,使其在社會經(jīng)濟(jì)活動中的應(yīng)用更加放心。
二、計(jì)算機(jī)網(wǎng)絡(luò)安全的定義
國際標(biāo)準(zhǔn)化組織(ISO)給“計(jì)算機(jī)網(wǎng)絡(luò)安全”下的定義是:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù),保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠、正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷?!贝硕x包括物理安全以及邏輯安全。物理安全保護(hù)主要是硬件設(shè)備的保護(hù),邏輯安全則是保護(hù)數(shù)據(jù)的保密性、完整性和可用性。
三、計(jì)算機(jī)網(wǎng)絡(luò)安全存在的薄弱環(huán)節(jié)
(一)TCP/IP網(wǎng)絡(luò)協(xié)議比較容易受到來自各方面的攻擊,其在安全上或多或少還存在一些問題。
(二)網(wǎng)絡(luò)上存在許多解密工具和易用黑客等信息,讓用戶很輕易地獲得了攻擊的手段和方法。
(三)目前,還有很多應(yīng)用軟件存在或多或少的問題,如升級周期過快等,這個(gè)問題導(dǎo)致軟件和操作系統(tǒng)出現(xiàn)漏洞而受到不安全因素的攻擊。
(四)我國在計(jì)算機(jī)網(wǎng)絡(luò)的法律規(guī)范還不夠完善,在管理上還有許多不足之處,而且網(wǎng)絡(luò)上的一些保密協(xié)議缺乏較強(qiáng)的可操作性,執(zhí)行力度不夠。
(五)很多公司都沒有完善在人員、管理和技術(shù)上的安全管理制度,缺少保護(hù)措施,甚至一些管理員在利益的誘惑下利用職務(wù)便利在網(wǎng)絡(luò)上進(jìn)行違法活動。
四、計(jì)算機(jī)網(wǎng)絡(luò)安全存在的漏洞
(一)系統(tǒng)本身的漏洞。沒有任何一個(gè)系統(tǒng)是絕對完美的,往往一個(gè)新的操作系統(tǒng)或軟件在一出現(xiàn)的時(shí)候,它存在的漏洞同時(shí)也被人們發(fā)現(xiàn)了,想要排除全部的漏洞是一件不可能辦到的事。
緩沖區(qū)溢出是最容易在攻擊中被利用的系統(tǒng)漏洞。用戶往往最容易忘記檢測緩沖區(qū)間的變化的情況,超過緩沖區(qū)所能處理長度的指令一旦被接受,系統(tǒng)的狀態(tài)就會出現(xiàn)不穩(wěn)定,這一點(diǎn)往往被許多破壞者利用來訪問系統(tǒng)根目錄盜取或破壞信息的。
拒絕服務(wù)(DoS)同樣也是常常被破壞者惡意利用的漏洞,典型的DoS可導(dǎo)致TCP/IP連接的次序出現(xiàn)混亂,使內(nèi)存、CPU等系統(tǒng)資源受到損害,使系統(tǒng)沒辦法正常工作。其中數(shù)Synnood攻擊最為典型,它可以導(dǎo)致系統(tǒng)超荷運(yùn)轉(zhuǎn)。此外,還有一種分布、大規(guī)模的、協(xié)作的、基于DoS的分布式拒絕服務(wù)(DDoS)攻擊方式。
(二)濫用合法工具。利用改進(jìn)系統(tǒng)的工具軟進(jìn)行攻擊并收集非法信息也是破壞者常用的另外一種攻擊方式。這些軟件如NBTSTAT命令、網(wǎng)包嗅探器(Packetsniffer)等。前者主要功能是為管理員提供遠(yuǎn)程節(jié)點(diǎn)信息,假如破壞者同樣利用其非法收集用戶名等信息,就可以破譯用戶的口令。而后者則是系統(tǒng)管理員用以尋找網(wǎng)絡(luò)潛在問題的工具,破壞者可利用截獲的信息對網(wǎng)絡(luò)實(shí)行攻擊。
(三)低效的系統(tǒng)設(shè)計(jì)和檢測能力。如今,由于安全系統(tǒng)的設(shè)計(jì)中不重視對信息的保護(hù),導(dǎo)致系統(tǒng)面對復(fù)雜的攻擊變得難以抵擋。破壞者利用低效的設(shè)計(jì)所產(chǎn)生漏洞進(jìn)行攻擊,并入侵檢測系統(tǒng),最后進(jìn)行訪問敏感信息,篡改Web服務(wù)器內(nèi)容等操作。許多真正安全的系統(tǒng)設(shè)計(jì)務(wù)必從底層入手,以保證高效的安全服務(wù)和管理。
五、計(jì)算機(jī)網(wǎng)絡(luò)安全的應(yīng)對策略
(一)采用防火墻。防火墻是一個(gè)用來阻擋黑客訪問某個(gè)機(jī)構(gòu)網(wǎng)絡(luò)的屏障。位置在內(nèi)網(wǎng)的邊緣,這使得內(nèi)部網(wǎng)絡(luò)與Internet之間或者其他外部網(wǎng)絡(luò)之間互相隔離,最大限度地阻擋黑客來訪問自己的網(wǎng)絡(luò)。設(shè)置防火墻的目的在于在內(nèi)部網(wǎng)與外部網(wǎng)之間設(shè)置唯一的通道,簡化網(wǎng)絡(luò)的安全管理。
目前的防火墻主要分為三類:(1)濾防火墻。由于包過濾防火墻設(shè)置在網(wǎng)絡(luò)層,從而在路由器上實(shí)現(xiàn)包過濾。這種防火墻不但可以禁止外部用戶對內(nèi)部的非法訪問,而且可以禁止訪問某些服務(wù)類型。不過包過濾技術(shù)無法識別存在危險(xiǎn)的信息包,沒辦法對應(yīng)用級協(xié)議實(shí)施處理,也無辦法處理UDP、RPC或動態(tài)的協(xié)議。(2)防火墻(應(yīng)用層網(wǎng)關(guān)級防火墻)。由服務(wù)器同過濾路由器構(gòu)成。過濾路由器負(fù)責(zé)與外部網(wǎng)絡(luò)通信,并把數(shù)據(jù)進(jìn)行篩選后傳送到服務(wù)器。服務(wù)器負(fù)責(zé)控制外部網(wǎng)絡(luò)用戶服務(wù)類型的。(3)雙穴主機(jī)防火墻。利用主機(jī)配備多個(gè)網(wǎng)卡,分別連接不同的網(wǎng)絡(luò)來實(shí)現(xiàn)執(zhí)行安全控制的功能。
(二)數(shù)據(jù)加密技術(shù)。信息加密是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息以及網(wǎng)上傳輸?shù)臄?shù)據(jù)。數(shù)據(jù)加密實(shí)質(zhì)上是對以符號為基礎(chǔ)的數(shù)據(jù)實(shí)行移位和置換的變換算法,這種變換是受“密鑰”控制的。按收發(fā)雙方密鑰是否相同可以將這些加密算法分為對稱密鑰算法與公鑰加密算法。(1)在對稱密鑰中加密密鑰等同與解密密鑰或者可以從其中一個(gè)推知另一個(gè)。比較著名的常規(guī)密碼算法有:DES。(2)在公鑰加密算法中,公鑰是公開的,任何人都可以利用公鑰加密信息,再將信息發(fā)送給私鑰擁有者。私鑰是保密的,用于對其接收的公鑰加密過的信息實(shí)施解,而且?guī)缀醪豢赡軓募用苊荑€推算出解密密鑰。最有影響的公鑰密碼算法是RSA,它能抵抗到目前為止已知的所有密碼攻擊。
(三)采用入侵檢測系統(tǒng)。通過對行為和安全日志等數(shù)據(jù)的分析檢測到異?,F(xiàn)象的技術(shù)便稱為入侵檢測技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,可以識別出任何不希望存在的活動,進(jìn)而達(dá)到限制這些活動以及對活動的過程的記錄,為以后更全面的防護(hù)打下基礎(chǔ),從而達(dá)到保護(hù)系統(tǒng)安全的目的。
參考文獻(xiàn):
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò) 基礎(chǔ)課程 研究探討
一、中等院校計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)課現(xiàn)狀
掌握計(jì)算機(jī)和網(wǎng)絡(luò)的基本知識、基本操作與應(yīng)用,已經(jīng)成為現(xiàn)代社會中人們的一個(gè)必備的技能。在這一大的時(shí)代背景下,作為中等院校的計(jì)算機(jī)基礎(chǔ)教育,已不僅僅是一種強(qiáng)有力的技術(shù)基礎(chǔ)教育,同時(shí)也是一種文化基礎(chǔ)的教育,是人才素質(zhì)教育的重要組成部分,這不僅是信息化社會的需求,更是各學(xué)科發(fā)展的需要。
二、設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)課實(shí)驗(yàn)、提高學(xué)生實(shí)際動手能力
作為計(jì)算機(jī)教學(xué)的必備條件之一,聯(lián)網(wǎng)的多媒體機(jī)房是必不可少的。機(jī)房里的學(xué)生用機(jī)應(yīng)該有主流的硬件配置,安裝較新的操作系統(tǒng)和常用的工具軟件,而且機(jī)器組成局域網(wǎng)狀態(tài)。當(dāng)然,還有一些要求也最好滿足,比如:學(xué)生用機(jī)安裝還原卡以方便維護(hù)和管理,教師用機(jī)和學(xué)生機(jī)都安裝某種教學(xué)系統(tǒng)軟件以提高教學(xué)質(zhì)量,機(jī)房配備專用服務(wù)器以保障機(jī)房整體性能等。滿足了以上軟硬件要求,我們就可以設(shè)計(jì)網(wǎng)絡(luò)應(yīng)用基礎(chǔ)實(shí)驗(yàn),提高學(xué)生實(shí)際動手能力,加深對理論知識的理解。
1.教學(xué)生學(xué)會辦公局域網(wǎng)使用是教學(xué)的重點(diǎn)
作為網(wǎng)絡(luò)技術(shù)的基礎(chǔ)及其重要組成部分,局域網(wǎng)(LAN)被廣泛應(yīng)用到中小企業(yè)、辦公室、家庭、網(wǎng)吧及學(xué)校CAI教學(xué)中,是我們計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用教學(xué)的重點(diǎn)。其內(nèi)容大致包括:簡單局域網(wǎng)配置、網(wǎng)絡(luò)共享、用戶管理、網(wǎng)絡(luò)驅(qū)動器、網(wǎng)絡(luò)打印機(jī)等。
實(shí)現(xiàn)信息資源的共享是網(wǎng)絡(luò)的一大功能,也是應(yīng)用的最廣泛的技術(shù)。在機(jī)房環(huán)境,讓同學(xué)們學(xué)會共享一個(gè)文件夾,并設(shè)置成各種模式:是否允許別人修改共享文件夾內(nèi)容、是否讓別人在網(wǎng)上鄰居里面看到自己共享的文件夾、不使用簡單文件共享方式而針對多個(gè)用戶配置不同的權(quán)限。學(xué)生們組成兩人或多人的實(shí)驗(yàn)小組,每個(gè)同學(xué)都親自體驗(yàn)共享者、訪問者等多重角色。在Win?2000以后的版本中用戶概念的重要性越來越突出,讓同學(xué)們在Windows?XP環(huán)境下創(chuàng)建多個(gè)用戶,在共享的時(shí)候?qū)崿F(xiàn)遠(yuǎn)程訪問共享的安全策略。
在長期、頻繁的需要共享和訪問的時(shí)候,就可以創(chuàng)建網(wǎng)絡(luò)驅(qū)動器,使用網(wǎng)絡(luò)啟動器把共同使用資料放在某服務(wù)器上,提高數(shù)據(jù)的使用效率、降低數(shù)據(jù)冗余。打印機(jī)等昂貴辦公器材的共享,也讓同學(xué)們進(jìn)行實(shí)際操作,可以在教師機(jī)上連接一臺打印機(jī),學(xué)生機(jī)進(jìn)行網(wǎng)絡(luò)打印機(jī)的配置,在配置成功后,每位同學(xué)利用網(wǎng)絡(luò)打印機(jī)打印一份自己的作業(yè)或?qū)嶒?yàn)報(bào)告以檢測實(shí)驗(yàn)效果。
2.遠(yuǎn)程桌面和遠(yuǎn)程協(xié)助
使用計(jì)算機(jī)網(wǎng)絡(luò)我們還可以實(shí)現(xiàn)遠(yuǎn)程辦公、遠(yuǎn)程技術(shù)支持、遠(yuǎn)程交流和遠(yuǎn)程維護(hù)管理這些功能,而Windows?XP操作系統(tǒng)本身自帶了這些功能,在教學(xué)機(jī)房里里面我們就可以進(jìn)行這方面的實(shí)驗(yàn)課程。
在遠(yuǎn)程桌面實(shí)驗(yàn)中使學(xué)生掌握:遠(yuǎn)程桌面的使用環(huán)境、必備軟硬件條件、用戶認(rèn)證、在遠(yuǎn)程登陸連接后可以進(jìn)行的權(quán)限和應(yīng)用。進(jìn)行完了遠(yuǎn)程桌面實(shí)驗(yàn)以后,引人特定案例環(huán)境,例如:遠(yuǎn)程用戶需要遠(yuǎn)程協(xié)助、在線解決問題等,把Windows?XP另外一個(gè)自帶重要功能―遠(yuǎn)程協(xié)助引人教學(xué)。遠(yuǎn)程協(xié)助實(shí)驗(yàn)實(shí)行座位臨近的學(xué)生兩人一組形式,每個(gè)同學(xué)都完整的進(jìn)行一次不同角色的任務(wù),即充當(dāng)求助者也充當(dāng)遠(yuǎn)程專家,把遠(yuǎn)程協(xié)助的技巧和功能充分掌握。其中,學(xué)生們還會碰到很多相關(guān)的技術(shù)問題,?遠(yuǎn)程桌面和遠(yuǎn)程協(xié)助功能強(qiáng)大,實(shí)驗(yàn)效果非常好,開闊了視野,而平時(shí)學(xué)生會用的比較少,所以反映強(qiáng)烈,激發(fā)了學(xué)生們的學(xué)習(xí)熱情。
3.學(xué)會使用互聯(lián)網(wǎng)
國際互聯(lián)網(wǎng)(因特網(wǎng)、Internet)代表著當(dāng)代計(jì)算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)發(fā)展的重要方向,已在世界范圍內(nèi)得到了廣泛的普及與應(yīng)用。國內(nèi)互聯(lián)網(wǎng)發(fā)展迅速,無論從網(wǎng)民數(shù)量還是與網(wǎng)絡(luò)相關(guān)的產(chǎn)業(yè)經(jīng)濟(jì)都令世人矚目。人們可以使用因特網(wǎng)瀏覽信息、查找資料、讀書、購物,甚至可以進(jìn)行娛樂、交友,因特網(wǎng)正在迅速地改變?nèi)藗兊墓ぷ鞣绞胶蜕罘绞健?/p>
4.及時(shí)查殺計(jì)算機(jī)網(wǎng)絡(luò)病毒
目前,整個(gè)國內(nèi)乃至世界網(wǎng)絡(luò)安全形勢都非常嚴(yán)峻,網(wǎng)絡(luò)人侵、信息泄密、黑客控制、病毒木馬等正利用網(wǎng)絡(luò)平臺危害著整個(gè)社會,給人民群眾造成了極大的損失。
作為網(wǎng)絡(luò)應(yīng)用基礎(chǔ)課,網(wǎng)絡(luò)安全部分的教育應(yīng)該逐漸提升其位置和所占比例,使我們的學(xué)生不僅會利用網(wǎng)絡(luò),還要會安全的使用網(wǎng)絡(luò)。網(wǎng)絡(luò)安全普及型教育應(yīng)該做到以下幾個(gè)方面:網(wǎng)絡(luò)安全道德倫理方面的教育;網(wǎng)絡(luò)安全威脅的各種手段介紹;基本網(wǎng)絡(luò)安全預(yù)防知識和技巧。在教學(xué)手段上,可以使用貼近實(shí)際的活生生的網(wǎng)絡(luò)安全案例來給學(xué)生講解其重要性、危害性。用一些掃描、漏洞攻擊、木馬控制和暴力破解軟件,在機(jī)房現(xiàn)場演示來給學(xué)生加深理解黑客攻擊的技術(shù)手段。
三、利用各種教學(xué)方法進(jìn)行教學(xué)
做了以上實(shí)驗(yàn)內(nèi)容,從局域網(wǎng)實(shí)用小技巧到互聯(lián)網(wǎng)常用功能的使用,再到網(wǎng)絡(luò)安全教育,學(xué)生都會有一個(gè)具體感性的認(rèn)識,改變了以往重理論輕實(shí)驗(yàn)、實(shí)驗(yàn)內(nèi)容不實(shí)用等問題,教學(xué)效果比較理想,學(xué)生實(shí)驗(yàn)熱情高漲、滿意度很高。在實(shí)驗(yàn)課教學(xué)中我們更加容易的進(jìn)行各種教學(xué)改革,比如:啟發(fā)式教學(xué)、研究式教學(xué)、問題式教學(xué)等。
隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步和發(fā)展,各種新產(chǎn)品、新服務(wù)層出不窮,面對這種形勢,信息教育、網(wǎng)絡(luò)教育應(yīng)該做到以下兩點(diǎn):理論知識教學(xué)一定打牢,很多不同的軟件、產(chǎn)品、服務(wù)它們基于的理論知識是一致的,理論上明白了很多時(shí)候可以做到觸類旁通,舉一反三;實(shí)驗(yàn)課程精心設(shè)計(jì),利用現(xiàn)有教學(xué)資源,創(chuàng)建、模擬出貼近實(shí)際的教學(xué)環(huán)境,給學(xué)生一個(gè)大膽實(shí)踐的機(jī)會,在實(shí)踐中不斷完善和豐富自己的知識。
總之,有了良好的硬件教學(xué)條件、不斷進(jìn)取的師資隊(duì)伍、精心準(zhǔn)備的課堂設(shè)計(jì),加上全社會的關(guān)注和重視,我們國家的信息化教育一定能夠滿足人民、社會、國家的需要,培養(yǎng)出更多更好的合格人才。
參考文獻(xiàn):
[1]張大斌 《計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù)教程》 華中科技大學(xué)出版社 2004.9
關(guān)鍵詞:高教;計(jì)算機(jī);網(wǎng)絡(luò)應(yīng)用;實(shí)踐課程;構(gòu)建策略
對于一些高等教育學(xué)校來說,其為了培養(yǎng)出專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)人才,都開設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用課程,通過一些專業(yè)性的培訓(xùn),提高計(jì)算機(jī)網(wǎng)絡(luò)人才的價(jià)值。雖然,多數(shù)高等院校都提升了對計(jì)算機(jī)網(wǎng)絡(luò)課程的重視程度,培養(yǎng)出來的學(xué)生都能根據(jù)自己所學(xué)的知識取得優(yōu)異的成績,但是,當(dāng)學(xué)生走出校園后,走進(jìn)與計(jì)算機(jī)網(wǎng)絡(luò)有關(guān)的行業(yè),一些企業(yè)就會發(fā)現(xiàn)學(xué)生的計(jì)算機(jī)應(yīng)用能力還是比較差,無法滿足企業(yè)的要求。經(jīng)過深入的探尋,發(fā)現(xiàn)多數(shù)高等院校都忽視了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用實(shí)踐課程的地位,在校期間沒有讓學(xué)生經(jīng)過大量的實(shí)踐,降低了學(xué)生的實(shí)踐操作能力,產(chǎn)生了“紙上談兵”的教育現(xiàn)象。因此,為了從理論知識與實(shí)踐兩方面提高學(xué)生計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用技能,高等院校應(yīng)重新調(diào)整計(jì)算機(jī)理論知識與實(shí)踐課堂的結(jié)構(gòu),提高實(shí)踐課程在計(jì)算機(jī)專業(yè)所占的比重,從而才能讓學(xué)生熟練的操作計(jì)算機(jī)網(wǎng)絡(luò)。
1高教計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用課程教學(xué)現(xiàn)狀
隨著時(shí)代的發(fā)展,計(jì)算機(jī)人才在我國越來越緊缺,雖然,很多男同學(xué)都是計(jì)算機(jī)愛好者,在選擇學(xué)習(xí)專業(yè)時(shí)都會將計(jì)算機(jī)專業(yè)放在第一位,但是,從大量的計(jì)算機(jī)專業(yè)畢業(yè)的學(xué)生的情況來看,很多學(xué)生的能力都無法達(dá)到計(jì)算機(jī)行業(yè)的需求,所以,從我國目前情況來看,計(jì)算機(jī)人才還是比較緊缺。對于計(jì)算機(jī)專業(yè)的學(xué)生來說,其在學(xué)習(xí)時(shí),不僅需要學(xué)習(xí)簡單的計(jì)算機(jī)操作知識,還需要深入挖掘計(jì)算機(jī)與通信技術(shù)的聯(lián)系,將二者進(jìn)行深度融合,才能使用計(jì)算機(jī)創(chuàng)造出更大的價(jià)值。但是,我國許多高校在計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用課程教學(xué)中都出現(xiàn)了一系列問題。
1.1教師的教學(xué)方式降低了計(jì)算機(jī)專業(yè)學(xué)生的聽課積極性
高等院校在培養(yǎng)人才時(shí),應(yīng)以提升學(xué)生的實(shí)際能力為主,但是,多數(shù)計(jì)算機(jī)專業(yè)的教師在教學(xué)時(shí),都會以應(yīng)試教育的思想進(jìn)行教學(xué),站在教師的角度上講授與計(jì)算機(jī)相關(guān)的理論知識,完全不會考慮學(xué)生的感受,違背了“以生為本”的教學(xué)原則。教師在講解理論知識的過程中,多數(shù)學(xué)生都會低頭記教師所講的內(nèi)容,整節(jié)課下來,學(xué)生的感受就是學(xué)習(xí)非常累。長時(shí)間下來,就會降低計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的學(xué)習(xí)積極性。除此之外,計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的專業(yè)性較強(qiáng),學(xué)生在學(xué)習(xí)理論知識時(shí),需要牢記每一個(gè)細(xì)節(jié)性的知識點(diǎn),如果教師在講解細(xì)節(jié)性的知識點(diǎn)時(shí),沒有激發(fā)起學(xué)生的聽課欲望,就會讓學(xué)生忽略細(xì)節(jié)性的內(nèi)容,影響學(xué)生后續(xù)的學(xué)習(xí)[1]。
1.2教師的教學(xué)方式產(chǎn)生與時(shí)代脫軌的現(xiàn)象
不同的專業(yè)都具有不同的性質(zhì),比如:思想政治專業(yè)就是一門理論性極強(qiáng)的專業(yè),學(xué)生在學(xué)習(xí)理論性知識時(shí),不容出現(xiàn)半點(diǎn)差池,而計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)就和思想政治專業(yè)有很大的不同,雖然此專業(yè)也需要學(xué)習(xí)復(fù)雜的理論知識,但是,此專業(yè)的根本性質(zhì)是實(shí)踐性,人們在考查計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的水平時(shí),并不會讓其長篇大論地講述與計(jì)算機(jī)有關(guān)的理論知識,而是會拿來一臺計(jì)算機(jī),從學(xué)生的實(shí)際操作中判斷學(xué)生的專業(yè)水平。因此,計(jì)算機(jī)專業(yè)的教師在教學(xué)時(shí),應(yīng)更加注重實(shí)踐內(nèi)容的教學(xué)。由于信息技術(shù)在不斷進(jìn)步,學(xué)生的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用能力也應(yīng)隨之更新,但是,由于高等院校教師在教學(xué)時(shí),沒有及時(shí)更新計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的教學(xué)方式,從而出現(xiàn)了與時(shí)代脫軌的現(xiàn)象,學(xué)生無法接收到最新的計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù),就無法提高自己的能力。
2在高等教育院校中積極構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程的優(yōu)勢
2.1時(shí)代背景具有一定的優(yōu)勢
首先,當(dāng)今時(shí)代是互聯(lián)網(wǎng)的時(shí)代,人們在生活中的各個(gè)領(lǐng)域都會涉及互聯(lián)網(wǎng)的應(yīng)用,人們通過使用互聯(lián)網(wǎng),方便了各種信息的獲取與傳送,提高了整個(gè)城市乃至整個(gè)國家的工作效率,所以,在社會的未來發(fā)展中,計(jì)算機(jī)互聯(lián)網(wǎng)人才的就業(yè)前景非??捎^,選擇計(jì)算機(jī)互聯(lián)網(wǎng)專業(yè)的學(xué)生也會越來越多。高校在對計(jì)算機(jī)互聯(lián)網(wǎng)專業(yè)改革時(shí),應(yīng)看到計(jì)算機(jī)技術(shù)的應(yīng)用型以及實(shí)用性的特點(diǎn),抓住時(shí)展的機(jī)遇,積極構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程,讓學(xué)生經(jīng)過大量的計(jì)算機(jī)實(shí)踐操作練習(xí),使學(xué)生計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)達(dá)到出神入化的地步[2]。
2.2國家對技術(shù)性人才重視的優(yōu)勢
近年來,國家在各行業(yè)的技術(shù)領(lǐng)域都出現(xiàn)了人才緊缺的現(xiàn)象,為了培養(yǎng)出大量的人才保證國家的發(fā)展,教育部門開始要求高校開設(shè)與之相關(guān)的技術(shù)專業(yè),提高社會對技術(shù)性人才的重視程度。除此之外,國家為了吸引更多的學(xué)生學(xué)習(xí)技術(shù)知識,投身到祖國的技術(shù)性建設(shè)中,不僅運(yùn)用多種途徑加大了對技術(shù)專業(yè)的宣傳,還提高了技術(shù)性人才的福利待遇,由此可以看出,技術(shù)性人才在未來的發(fā)展中越來越重要。對于技術(shù)性學(xué)科來說,其不僅包括環(huán)保技術(shù)專業(yè)、醫(yī)療技術(shù)專業(yè)、建筑行業(yè)等,還包括計(jì)算機(jī)網(wǎng)絡(luò)行業(yè),所以高等院校應(yīng)大力開展計(jì)算機(jī)網(wǎng)絡(luò)課程。在對學(xué)生進(jìn)行教育時(shí),首先應(yīng)讓學(xué)生全面的消化理論知識,然后讓學(xué)生通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐操作將自己學(xué)到的理論知識應(yīng)用出來[3]。
3高教在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程時(shí)應(yīng)遵循的原則
3.1以計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)所學(xué)的理論知識為基礎(chǔ)開設(shè)實(shí)踐課程
任何實(shí)踐活動的開展都應(yīng)遵循與之相關(guān)的理論知識,高教在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程時(shí),為了提高實(shí)踐課程的有效性,應(yīng)先深入研究此專業(yè)的理論知識與教學(xué)大綱,才能找到實(shí)踐課程開發(fā)的方向與目標(biāo),按照教學(xué)大綱的要求合理開設(shè)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程,讓學(xué)生順利地將計(jì)算機(jī)網(wǎng)絡(luò)的理論知識應(yīng)用在實(shí)踐中,真正從理論和實(shí)踐兩方面提升計(jì)算機(jī)學(xué)生的網(wǎng)絡(luò)應(yīng)用能力[3]。
3.2圍繞學(xué)生的學(xué)習(xí)能力以及發(fā)展開設(shè)實(shí)踐課程
我國任何專業(yè)的教學(xué)都應(yīng)圍繞學(xué)生開展,計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程也不例外。為了讓計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的學(xué)生喜歡上實(shí)踐課程,能在實(shí)踐課程中體會到計(jì)算機(jī)網(wǎng)絡(luò)的趣味性,高校應(yīng)圍繞學(xué)生的能力以及發(fā)展開設(shè)實(shí)踐課程。比如:學(xué)校在計(jì)劃開展實(shí)踐課程時(shí),可以通過調(diào)查問卷了解學(xué)生對開設(shè)實(shí)踐課程的意見以及想要在實(shí)踐課程中提升哪方面的專業(yè)能力,從而提高學(xué)生對計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程的期盼性,當(dāng)學(xué)生在符合自己能力、興趣等方面的實(shí)踐課程中學(xué)習(xí)時(shí),也能提高學(xué)生的積極性。除此之外,學(xué)校在構(gòu)建實(shí)踐課程時(shí),不僅需要研究計(jì)算機(jī)網(wǎng)絡(luò)的理論知識,還應(yīng)研究相關(guān)企業(yè)對計(jì)算機(jī)網(wǎng)絡(luò)人才的要求,按照企業(yè)的要求引導(dǎo)學(xué)生進(jìn)行實(shí)踐,才能提升計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用專業(yè)學(xué)生的發(fā)展空間。
4高教在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程中采取的有效措施
4.1根據(jù)社會對計(jì)算機(jī)網(wǎng)絡(luò)人才的需求及時(shí)補(bǔ)充實(shí)踐教學(xué)內(nèi)容
從我國教育行業(yè)來看,由于各個(gè)行業(yè)對人才的要求在不斷提高,所以,教育工作者也需要根據(jù)社會的發(fā)展及時(shí)補(bǔ)充、更新教育內(nèi)容,從而才能讓學(xué)生及時(shí)學(xué)習(xí)到先進(jìn)的知識,防止學(xué)生學(xué)習(xí)的知識、技術(shù)以及思想出現(xiàn)之后的現(xiàn)象。對于計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)來說,我國目前相關(guān)專業(yè)使用的教材以及開展的實(shí)踐活動過于落后,教育工作者缺乏與時(shí)俱進(jìn)的意識,從而會阻礙計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的進(jìn)步[4]。因此,高教在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程時(shí),應(yīng)走進(jìn)相關(guān)企業(yè)進(jìn)行調(diào)查、研究,從而根據(jù)社會對計(jì)算機(jī)網(wǎng)絡(luò)人才的需求及時(shí)補(bǔ)充實(shí)踐教學(xué)內(nèi)容,才能提高計(jì)算機(jī)網(wǎng)絡(luò)人才的價(jià)值。
4.2構(gòu)建出靈活、有趣的實(shí)踐課堂,增加計(jì)算機(jī)網(wǎng)絡(luò)課程的樂趣
實(shí)踐課堂和傳統(tǒng)的理論課堂相比具有一定的靈活性,學(xué)生在實(shí)踐課堂中,能發(fā)散自己的思維創(chuàng)新出不同的實(shí)踐方式以及實(shí)踐結(jié)果,能有效激發(fā)學(xué)生的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用思維。所以,高教在構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課程時(shí),應(yīng)嚴(yán)禁教師壓制學(xué)生的思維、限制學(xué)生的活動,強(qiáng)制學(xué)生接受教師的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用思維,應(yīng)為學(xué)生營造出靈活、有趣的實(shí)踐課堂。另外,高校還應(yīng)提高計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐教師的教學(xué)能力,倡導(dǎo)實(shí)踐教師主動和學(xué)生進(jìn)行交流,了解學(xué)生的實(shí)踐需求以及興趣,從而投其所好的開展實(shí)踐活動。除此之外,多數(shù)計(jì)算機(jī)網(wǎng)絡(luò)教師在開展實(shí)踐課堂時(shí),都會借鑒國內(nèi)外優(yōu)秀的實(shí)踐教學(xué)模式,但是,有些教師就會直接照搬、照抄他人的教學(xué)方式,沒有考慮到學(xué)生的實(shí)際情況,導(dǎo)致學(xué)生的學(xué)習(xí)能力無法適應(yīng)此教學(xué)模式,從而會產(chǎn)生適得其反的結(jié)果。所以,教師在借鑒他人的教學(xué)方式時(shí),還應(yīng)根據(jù)本班學(xué)生的學(xué)習(xí)能力進(jìn)行適當(dāng)?shù)恼{(diào)整,因材施教地進(jìn)行教學(xué)才能得到理想的教學(xué)效果[5]。
4.3在實(shí)踐課堂中鼓勵學(xué)生發(fā)揮自己的創(chuàng)造性與自主性
任何一名學(xué)生的創(chuàng)造性都是教師無法想象的,在計(jì)算網(wǎng)絡(luò)應(yīng)用實(shí)踐課堂中,教師不應(yīng)壓制學(xué)生的思維,應(yīng)鼓勵學(xué)生進(jìn)行自主創(chuàng)造,從而才能提升計(jì)算機(jī)網(wǎng)絡(luò)實(shí)踐課堂的價(jià)值。比如:教師在實(shí)踐課堂中,可以用同一題目組織學(xué)生進(jìn)行競賽,學(xué)生為了獲得良好的競賽成績,就會擺脫教師的教學(xué)限制,自主創(chuàng)造出具有新意的實(shí)踐過程。除此之外,教師還可以組織學(xué)生以團(tuán)隊(duì)的形式進(jìn)行參賽,既能為學(xué)生提供展示自己計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的平臺,還能利用競爭比賽激發(fā)學(xué)生的創(chuàng)造性。
5結(jié)語
[論文摘要]隨著網(wǎng)絡(luò)技術(shù)越來越廣泛的應(yīng)用于經(jīng)濟(jì)、政治和軍事等各領(lǐng)域,其安全性問題也日益被重視。本文首先從“以傳翰協(xié)議為途徑發(fā)動攻擊”等五個(gè)方面論述了計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中的常見安全問題,隨后從“運(yùn)用入侵檢測技術(shù)”等四個(gè)方面論述了相關(guān)防護(hù)策略。
引言:隨著萬維網(wǎng)wWw的發(fā)展,Internet技術(shù)的應(yīng)用已經(jīng)滲透到科研、經(jīng)濟(jì)、貿(mào)易、政府和軍事等各個(gè)領(lǐng)域,電子商務(wù)和電子政務(wù)等新鮮詞匯也不再新鮮。網(wǎng)絡(luò)技術(shù)在極大方便人民生產(chǎn)生活,提高工作效率和生活水平的同時(shí),其隱藏的安全風(fēng)險(xiǎn)問題也不容忽視。因?yàn)榛赥CP/IP架構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)是個(gè)開放和自由的網(wǎng)絡(luò),這給黑客攻擊和人侵敞開了大門。傳統(tǒng)的病毒借助于計(jì)算機(jī)網(wǎng)絡(luò)加快其傳播速度,各種針對網(wǎng)絡(luò)協(xié)議和應(yīng)用程序漏洞的新型攻擊方法也日新月異。因此計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中的安全問題就日益成為一個(gè)函待研究和解決的問題。
1.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的常見安全問題
計(jì)算機(jī)網(wǎng)絡(luò)具有大跨度、分布式、無邊界等特征,為黑客攻擊網(wǎng)絡(luò)提供了方便。加上行為主體身份的隱匿性和網(wǎng)絡(luò)信息的隱蔽性,使得計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中的惡意攻擊性行為肆意妄為,計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用中常見的安全問題主要有:①利用操作系統(tǒng)的某些服務(wù)開放的端口發(fā)動攻擊。這主要是由于軟件中邊界條件、函數(shù)拾針等方面設(shè)計(jì)不當(dāng)或缺乏限制,因而造成地址空間錯(cuò)誤的一種漏洞。如利用軟件系統(tǒng)中對某種特定類型的報(bào)文或請求沒有處理,導(dǎo)致軟件遇到這種類型的報(bào)文時(shí)運(yùn)行出現(xiàn)異常,從而導(dǎo)致軟件崩潰甚至系統(tǒng)崩潰。比較典型的如OOB攻擊,通過向Windows系統(tǒng)TCP端口139發(fā)送隨機(jī)數(shù)來攻擊操作系統(tǒng),從而讓中央處理器(CPU)一直處于繁忙狀態(tài)。②以傳輸協(xié)議為途徑發(fā)動攻擊。攻擊者利用一些傳輸協(xié)議在其制定過程中存在的一些漏洞進(jìn)行攻擊,通過惡意地請求資源導(dǎo)致服務(wù)超載,造成目標(biāo)系統(tǒng)無法正常工作或癱瘓。比較典型的例子為利用TCP/IP協(xié)議中的“三次握手”的漏洞發(fā)動SYN Flood攻擊?;蛘?,發(fā)送大量的垃圾數(shù)據(jù)包耗盡接收端資源導(dǎo)致系統(tǒng)癱瘓,典型的攻擊方法如ICMP F1ood}Connection Floa等。③采用偽裝技術(shù)發(fā)動攻擊。例如通過偽造IP地址、路由條目、DNS解析地址,使受攻擊的服務(wù)器無法辨別這些請求或無法正常響應(yīng)這些請求,從而造成緩沖區(qū)阻塞或死機(jī);或者,通過將局域網(wǎng)中的某臺機(jī)器IP地址設(shè)置為網(wǎng)關(guān)地址,導(dǎo)致網(wǎng)絡(luò)中數(shù)據(jù)包無法正常轉(zhuǎn)發(fā)而使某一網(wǎng)段癱瘓。④通過木馬病毒進(jìn)行人侵攻擊。木馬是一種基于遠(yuǎn)程控制的黑客工具,具有隱蔽性和非授權(quán)性的特點(diǎn),一旦被成功植人到目標(biāo)主機(jī)中,用戶的主機(jī)就被黑客完全控制,成為黑客的超級用戶。木馬程序可以被用來收集系統(tǒng)中的重要信息,如口令、帳號、密碼等,對用戶的信息安全構(gòu)成嚴(yán)重威脅。⑤利用掃描或者Sniffer(嗅探器)作為工具進(jìn)行信息窺探。掃描,是指針對系統(tǒng)漏洞,對系統(tǒng)和網(wǎng)絡(luò)的遍歷搜尋行為。由于漏洞普遍存在,掃描手段往往會被惡意使用和隱蔽使用,探測他人主機(jī)的有用信息,為進(jìn)一步惡意攻擊做準(zhǔn)備。而嗅探器(sni$}er)是利用計(jì)算機(jī)的網(wǎng)絡(luò)接口截獲目的地為其它計(jì)算機(jī)的數(shù)報(bào)文的一種技術(shù)。網(wǎng)絡(luò)嗅探器通過被動地監(jiān)聽網(wǎng)絡(luò)通信、分析數(shù)據(jù)來非法獲得用戶名、口令等重要信息,它對網(wǎng)絡(luò)安全的威脅來自其被動性和非干擾性,使得網(wǎng)絡(luò)嗅探具有很強(qiáng)的隱蔽性,往往讓網(wǎng)絡(luò)信息泄密變得不容易被用戶發(fā)現(xiàn)。
2.計(jì)算機(jī)網(wǎng)絡(luò)安全問題的常用策略
2. 1對孟要的信息數(shù)據(jù)進(jìn)行加密保護(hù)
為了防止對網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)被人惡意竊聽修改,可以對數(shù)據(jù)進(jìn)行加密,使數(shù)據(jù)成為密文。如果沒有密鑰,即使是數(shù)據(jù)被別人竊取也無法將之還原為原數(shù)據(jù),一定程度上保證了數(shù)據(jù)的安全??梢圆捎脤ΨQ加密和非對稱加密的方法來解決。對稱加密體制就是指加密密鑰和解密密鑰相同的機(jī)制,常用的算法為DES算法,ISO將之作為數(shù)據(jù)加密標(biāo)準(zhǔn)。而非對稱加密是指加密和解密使用不同的密鑰,每個(gè)用戶保存一個(gè)公開的密鑰和秘密密鑰。公開密鑰用于加密密鑰而秘密密鑰則需要用戶自己保密,用于解密密鑰。具體采取那種加密方式應(yīng)根據(jù)需求而定。
2. 2采用病毒防護(hù)技術(shù)
包括:①未知病毒查殺技術(shù)。未知病毒技術(shù)是繼虛擬執(zhí)行技術(shù)后的又一大技術(shù)突破,它結(jié)合了虛擬技術(shù)和人工智能技術(shù),實(shí)現(xiàn)了對未知病毒的準(zhǔn)確查殺。②智能引擎技術(shù)。智能引擎技術(shù)發(fā)展了特征碼掃描法的優(yōu)點(diǎn),改進(jìn)了其弊端,使得病毒掃描速度不隨病毒庫的增大而減慢。③壓縮智能還原技術(shù)。它可以對壓縮或打包文件在內(nèi)存中還原,從而使得病毒完全暴露出來。④病毒免疫技術(shù)。病毒免疫技術(shù)一直是反病毒專家研究的熱點(diǎn),它通過加強(qiáng)自主訪問控制和設(shè)置磁盤禁寫保護(hù)區(qū)來實(shí)現(xiàn)病毒免疫的基本構(gòu)想。⑤嵌人式殺毒技術(shù)。它是對病毒經(jīng)常攻擊的應(yīng)用程序或?qū)ο筇峁┲攸c(diǎn)保護(hù)的技術(shù),它利用操作系統(tǒng)或應(yīng)用程序提供的內(nèi)部接口來實(shí)現(xiàn)。它對使用頻度高、使用范圍廣的主要的應(yīng)用軟件提供被動式的防護(hù)。如對MS一Office, Outlook, IE, Winzip, NetAnt等應(yīng)用軟件進(jìn)行被動式殺毒。
2. 3運(yùn)用入俊檢測技術(shù)
人侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。人侵檢測系統(tǒng)的應(yīng)用,能使在人侵攻擊對系統(tǒng)發(fā)生危害前,檢測到人侵攻擊,并利用報(bào)警與防護(hù)系統(tǒng)驅(qū)逐人侵攻擊。在人侵攻擊過程中,能減少人侵攻擊所造成的損失。在被人侵攻擊后,收集人侵擊的相關(guān)信息,作為防范系統(tǒng)的知識,添加人知識庫內(nèi),以增強(qiáng)系統(tǒng)的防范能力。
根據(jù)采用的檢測技術(shù),人侵檢測系統(tǒng)被分為誤用檢測( Misuse Detec-lion )和異常檢測(Anomaly Detection)兩大類。誤用檢測根據(jù)事先定義的人侵模式庫,人侵模式描述了人侵行為的特征、條件、排列以及事件間關(guān)系,檢測時(shí)通過將收集到的信息與人侵模式進(jìn)行匹配來判斷是否有人侵行為。它的人侵檢測性能取決于模式庫的完整性。它不能檢測模式庫中沒有的新入侵行為或者變體,漏報(bào)率較高。而異常檢測技術(shù)則是通過提取審計(jì)蹤跡(如網(wǎng)絡(luò)流量、日志文件)中的特征數(shù)據(jù)來描述用戶行為,建立典型網(wǎng)絡(luò)活動的輪廓模型用于檢測。檢測時(shí)將當(dāng)前行為模式與輪廓模型相比較,如果兩者的偏離程度超過一個(gè)確定的閩值則判定為人侵。比較典型的異常檢測技術(shù)有統(tǒng)計(jì)分析技術(shù)、機(jī)器學(xué)習(xí)和數(shù)據(jù)挖掘技術(shù)等。二者各有優(yōu)缺點(diǎn):誤用檢測技術(shù)一般能夠較準(zhǔn)確地檢測已知的攻擊行為并能確定具體的攻擊,具有低的誤報(bào)率,但面對新的攻擊行為確無能為力,漏報(bào)率高;而異常檢測技術(shù)具有發(fā)現(xiàn)新的攻擊行為的能力,漏報(bào)率低,但其以高的誤報(bào)率為代價(jià)并不能確定具體的攻擊行為?,F(xiàn)在的人侵檢測技術(shù)朝著綜合化、協(xié)同式和分布式方向發(fā)展,如NIDES,EMER-ALD,Haystack都為誤用與異常檢測的綜合系統(tǒng),其中用誤用檢測技術(shù)檢測已知的人侵行為,而異常檢測系統(tǒng)檢測未知的人侵行為。
2. 4利用網(wǎng)絡(luò)防火墻和防毒墻技術(shù)
防火墻是一種隔離控制技術(shù),通過預(yù)定義的安全策略,對內(nèi)外網(wǎng)通信強(qiáng)制實(shí)施訪問控制,常用的防火墻技術(shù)有包過濾技術(shù)、狀態(tài)檢測技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)。以包過濾技術(shù)為例,它是在網(wǎng)絡(luò)層中對數(shù)據(jù)包實(shí)施有選擇的通過,依據(jù)系統(tǒng)事先設(shè)定好的過濾邏輯,檢查數(shù)據(jù)據(jù)流中的每個(gè)數(shù)據(jù)包,根據(jù)數(shù)據(jù)包的源地址、目標(biāo)地址、以及包所使用的端口確定是否允許該類數(shù)據(jù)包通過。。防火墻能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)流連接的合法性進(jìn)行分析,但它對從允許連接的電腦上發(fā)送過來的病毒數(shù)據(jù)流卻是無能為力的,因?yàn)樗鼰o法識別合法數(shù)據(jù)包中是否存在病毒這一情況;防毒墻則是為了解決防火墻這種防毒缺陷而產(chǎn)生,它是指位于網(wǎng)絡(luò)人口處,用于對網(wǎng)絡(luò)傳輸中的病毒進(jìn)行過濾的網(wǎng)絡(luò)安全設(shè)備。防毒墻使用簽名技術(shù)在網(wǎng)關(guān)處進(jìn)行查毒工作,阻止
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò);高職教育教學(xué)模式;理實(shí)一體化
一、“理實(shí)一體化”的現(xiàn)實(shí)意義
1、“理實(shí)一體化”的背景
“理實(shí)一體化”是理論與實(shí)踐實(shí)現(xiàn)同步教學(xué)的有機(jī)融合,也是當(dāng)前社會發(fā)展形勢下計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教學(xué)模式的創(chuàng)新。計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用專業(yè)一體化教學(xué)對推動我國社會發(fā)展和構(gòu)建新型人才戰(zhàn)略具有重要意義,同時(shí)也是當(dāng)前高校教育工作者進(jìn)行自我提高、自我進(jìn)步的重要動力。
2、為什么要做好計(jì)算機(jī)網(wǎng)絡(luò)課程“理實(shí)一體化”工作
(1)當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教育必須以對價(jià)值規(guī)律的不斷探索為原則,進(jìn)行“理實(shí)一體化”教學(xué)改革,同時(shí),理論與實(shí)踐相結(jié)合也是當(dāng)前社會對新型人才需求的必然趨勢,是全面落實(shí)可持續(xù)發(fā)展的理想體現(xiàn)。
(2)我國現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程實(shí)施“理實(shí)一體化”改革是適應(yīng)當(dāng)前社會發(fā)展需求的必然結(jié)果,有助于推動我國計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)技術(shù)教育良好發(fā)展,對于突破計(jì)算機(jī)關(guān)鍵技術(shù)更有重要意義。
(3)全面實(shí)行計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)技術(shù)教育一體化,有利于提高我國高職教育工作的理論與實(shí)際水平,更有助于提高社會效益和教育效益。
3、計(jì)算機(jī)網(wǎng)絡(luò)課程“理實(shí)一體化”工作現(xiàn)狀
隨著多年來計(jì)算機(jī)技術(shù)的高速發(fā)展,我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用及職業(yè)教育雖然取得了較大發(fā)展,但與國外發(fā)達(dá)國家相比仍處于較落后的地步,教育體系和教育模式不夠完善,相關(guān)政策不夠健全,但從另一角度講,我國計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教育的發(fā)展?jié)摿θ匀皇呛艽蟮摹,F(xiàn)有教學(xué)模式和教育理念對專業(yè)人員的培養(yǎng)力度仍在加大,但已逐漸無法滿足我國國民經(jīng)濟(jì)建設(shè)和社會發(fā)展的步伐。
最近幾年,計(jì)算機(jī)網(wǎng)絡(luò)課程在“理實(shí)一體化”工作方面取得了一些新的進(jìn)展,各高職院校紛紛采取了很多舉措,教育意識也得到了強(qiáng)化,但在制度上仍舊有不符合實(shí)際需要的現(xiàn)象發(fā)生。有鑒于此,必須進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)課程“理實(shí)一體化”的研究和探索,借以提升高職計(jì)算機(jī)教學(xué)水平和專業(yè)人才培訓(xùn)質(zhì)量,借以滿足信息化產(chǎn)業(yè)發(fā)展的需求。
二、做好“理實(shí)一體化”工作的主要舉措
鑒于計(jì)算機(jī)網(wǎng)絡(luò)課程“理實(shí)一體化”工作中所存在的各種各樣的問題,必須采取各種有效措施,嚴(yán)密地做好對“理實(shí)一體化”教學(xué)模式的監(jiān)督和管控。所謂“理實(shí)一體化”教學(xué)模式的監(jiān)督和管控,是高職計(jì)算機(jī)教學(xué)工作得以可持續(xù)發(fā)展的必要保障?,F(xiàn)將做好“理實(shí)一體化”工作的主要措施羅列如下:
1、培養(yǎng)相關(guān)人員的責(zé)任意識
計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)技術(shù)是一項(xiàng)對理論掌握和實(shí)踐應(yīng)用要求很高的學(xué)科,其網(wǎng)絡(luò)技術(shù)課程教學(xué)的改革是結(jié)合理論技術(shù)前提下對教學(xué)實(shí)踐的延伸,對于培養(yǎng)學(xué)生理論掌握和聯(lián)系實(shí)際工作、實(shí)際應(yīng)變能力有積極作用。
教育工作者應(yīng)以理論實(shí)踐一體化教學(xué)為基本原則,不斷提高自身工作熱情,積極參與實(shí)踐計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)一體化教學(xué)的實(shí)施,并從中找出有助于提高教學(xué)水平的方法和經(jīng)驗(yàn)。同時(shí),由于計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程理論實(shí)踐一體化是一項(xiàng)系統(tǒng)的教育工程,必須要求教育工作者有較強(qiáng)的責(zé)任心和培養(yǎng)積極參與的熱情,對于推動計(jì)算機(jī)網(wǎng)絡(luò)課程有積極作用,這也需要廣大計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)教育工作者共同努力,結(jié)合實(shí)際情況制定科學(xué)合理的教學(xué)計(jì)劃,才能更好地完成教學(xué)任務(wù)和教學(xué)目標(biāo)。
2、健全建立“理實(shí)一體化”監(jiān)督工作機(jī)制
計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)課程教學(xué)一體化也是一種開放式的教學(xué)模式,是素質(zhì)、知識和專業(yè)技能相結(jié)合的完美體現(xiàn),在注重專業(yè)技術(shù)培養(yǎng)的同時(shí)也兼顧學(xué)生綜合素質(zhì)的提高。建立完善而又符合實(shí)際的“理實(shí)一體化”監(jiān)督工作機(jī)制,是實(shí)現(xiàn)“理實(shí)一體化”工作可持續(xù)發(fā)展的必然條件。因此,應(yīng)該有步驟地推進(jìn)“理實(shí)一體化”監(jiān)督機(jī)制的制定和實(shí)施,確保制度的有效性、可操作性、易理解性,無論是監(jiān)督制度的最初規(guī)劃,還是最終各項(xiàng)制度的落實(shí),都應(yīng)該做到有較強(qiáng)的可循性和透明性,使得領(lǐng)導(dǎo)的思想能夠貫徹下去,員工也具備貫徹落實(shí)相關(guān)制度的足夠意志。
3、施行輪訓(xùn)制度相結(jié)合的舉措
計(jì)算機(jī)網(wǎng)絡(luò)課程是一個(gè)有機(jī)的整體,唯有老師和學(xué)生之間互幫互協(xié)、互通有無,才能真正實(shí)現(xiàn)跨越式發(fā)展。因此,必須加強(qiáng)監(jiān)督工作力度,應(yīng)始終將計(jì)算機(jī)教育人員的職業(yè)道德培訓(xùn)作為一項(xiàng)長期而又艱巨的任務(wù)來抓。
有鑒于此,應(yīng)有機(jī)地將輪訓(xùn)制度有效相結(jié)合,從工作的各個(gè)源頭深度發(fā)掘監(jiān)督效能改進(jìn)潛力,嚴(yán)格按照相關(guān)規(guī)定定期對教育人員進(jìn)行各方面的專業(yè)培訓(xùn),從學(xué)生的認(rèn)知規(guī)律出發(fā),以學(xué)生的學(xué)習(xí)進(jìn)步為本,保持“理實(shí)一體化”的新鮮發(fā)展效力和動力;在日常工作中,加大對相關(guān)人員的輪巡監(jiān)督機(jī)制,遇到問題及時(shí)開展小組討論,集思廣益、聚沙成塔,充分調(diào)動大家的積極性。在加強(qiáng)對相關(guān)成員有效監(jiān)管和督察的同時(shí),還要幫助他們啟動個(gè)人增長計(jì)劃,進(jìn)一步強(qiáng)化“理實(shí)一體化”監(jiān)督建設(shè)的整體凝聚力。
4、制定科學(xué)的監(jiān)督體系、加強(qiáng)監(jiān)督力度
對于計(jì)算機(jī)網(wǎng)絡(luò)課程的“理實(shí)一體化”發(fā)展,高職院校肩負(fù)著重要的責(zé)任和義務(wù)。有鑒于此,做好監(jiān)督控制這一環(huán)節(jié)至關(guān)重要。
為此,高職院校應(yīng)充分結(jié)合各自的發(fā)展實(shí)際,嚴(yán)密做好監(jiān)督工作的管理和控制,并做到嚴(yán)格執(zhí)行預(yù)算指標(biāo)。在針對學(xué)校計(jì)算機(jī)網(wǎng)絡(luò)課程實(shí)際制定出科學(xué)監(jiān)督體系的同時(shí),還應(yīng)該真正做到科學(xué)性、合理性和創(chuàng)新性,增強(qiáng)實(shí)踐操作的趣味性,增強(qiáng)理論教學(xué)的完備性,消除學(xué)生們學(xué)習(xí)理論知識的惰性和消極性,做好同一時(shí)間段內(nèi)的理論和實(shí)踐兩塊教學(xué)。
5、加強(qiáng)實(shí)際操作力度,切實(shí)優(yōu)化教學(xué)過程
推廣和實(shí)施理論實(shí)踐一體化教學(xué),有助于培養(yǎng)學(xué)生的實(shí)際動手能力,更有利于學(xué)生提高學(xué)習(xí)熱情,在實(shí)踐操作中合理運(yùn)用理論知識的能力。廣大計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)技術(shù)教育工作者應(yīng)結(jié)合教學(xué)任務(wù),有針對性地對某些社會發(fā)展需求較大的學(xué)科進(jìn)行適當(dāng)增加課程,對某些冷門或?qū)嶋H意義不大的科學(xué)進(jìn)行適當(dāng)減少,以達(dá)到優(yōu)化教學(xué)模式的目的,最終實(shí)現(xiàn)良好的教學(xué)效果,充分發(fā)揮理論實(shí)踐一體化教學(xué)的優(yōu)勢和價(jià)值。同時(shí),在實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)技術(shù)教學(xué)一體化的過程,必須嚴(yán)格遵守技術(shù)學(xué)習(xí)的自然規(guī)律,不能拔苗助長,使學(xué)生能夠在高度的學(xué)習(xí)熱情中快速實(shí)現(xiàn)對知識的理解和接收,并能舉一反三。
三、結(jié)束語
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用大賽 HCL 虛擬仿真
自職業(yè)技能大賽開賽以來,該賽事已經(jīng)成為我國職業(yè)院校的一大盛事,通過這個(gè)賽事平臺,可以檢驗(yàn)職業(yè)院校的教學(xué)水平和教學(xué)質(zhì)量,可以展現(xiàn)學(xué)生的技術(shù)和技能風(fēng)貌,對學(xué)校辦學(xué)、學(xué)生就業(yè)都產(chǎn)生了非常好的促進(jìn)作用,因此也受到各高職院校的高度重視和高職院校學(xué)生的熱烈歡迎。由于計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用大賽所使用的是華三(H3C)的網(wǎng)絡(luò)設(shè)備,為了更好地在教學(xué)中實(shí)現(xiàn)做、學(xué)、教、賽的統(tǒng)一,本文討論如何在H3C云實(shí)驗(yàn)室(HCL)下實(shí)現(xiàn)虛擬實(shí)驗(yàn)平臺的搭建。
1 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用大賽
大賽賽題就是一個(gè)網(wǎng)絡(luò)工程的濃縮,要求選手在4個(gè)小時(shí)內(nèi),綜合運(yùn)用所學(xué)知識完成一定規(guī)模符合數(shù)據(jù)中心需求的綠色、可靠、安全、智能的計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)湟?guī)劃、IP地址規(guī)劃、設(shè)備配置與連接、云計(jì)算網(wǎng)絡(luò)的搭建及配置、計(jì)算機(jī)網(wǎng)絡(luò)的故障排查、網(wǎng)絡(luò)綜合布線施工及管理等。
2 H3C云實(shí)驗(yàn)室
華三云實(shí)驗(yàn)室(H3C Cloud Lab,簡稱HCL)是一款界面圖形化的全真網(wǎng)絡(luò)模擬軟件,用戶可以通過該軟件實(shí)現(xiàn)H3C公司多個(gè)型號的虛擬設(shè)備的組網(wǎng),是用戶學(xué)習(xí)、測試基于H3C公司Comware V7平臺的網(wǎng)絡(luò)設(shè)備的必備工具。目前,軟件最新版本為2.0.1。
3 HCL下搭建實(shí)驗(yàn)平臺
現(xiàn)以網(wǎng)絡(luò)大賽中常見的多生成樹協(xié)議MSTP和虛擬路由器冗余協(xié)議VRRP為例,介紹如何在 HCL模擬器中搭建仿真實(shí)驗(yàn)平臺,讓學(xué)生可以在仿真環(huán)境中學(xué)會如何配置MSTP和VRRP。
3.1 多生成樹協(xié)議MSTP
STP是生成樹協(xié)議的英文縮寫。該協(xié)議通過在網(wǎng)絡(luò)中構(gòu)建樹形拓?fù)?,消除?shù)據(jù)鏈路層物理環(huán)路。交換機(jī)通過交互BPDU來發(fā)現(xiàn)網(wǎng)絡(luò)中的環(huán)路,并完成根端口、指定端口的選擇,其余端口則為阻塞端口,最終將有環(huán)網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)結(jié)構(gòu),從而防止數(shù)據(jù)幀在環(huán)路網(wǎng)絡(luò)中不斷增生和無限循環(huán),有效的避免廣播風(fēng)暴的產(chǎn)生。
MSTP,又稱多生成樹協(xié)議,可以改善 STP、RSTP和 PVST協(xié)議的缺點(diǎn),具有很好的收斂性,使多個(gè)VLAN 的流量沿不同的路徑轉(zhuǎn)發(fā),從而為備份鏈路提供優(yōu)越的負(fù)載分擔(dān)機(jī)制??焖偈諗?,也能使不同 VLAN 的流量沿各自的路徑轉(zhuǎn)發(fā),從而為冗余鏈路提供了更好的負(fù)載均衡機(jī)制。
3.2 虛擬路由器冗余協(xié)議VRRP
VRRP(Virtual Router Redundancy Protocol,虛擬路由器冗余協(xié)議)通過相關(guān)機(jī)制將多個(gè)物理路由器加入到一個(gè)備份組,生成一個(gè)虛擬的路由器。網(wǎng)絡(luò)內(nèi)的所有主機(jī)只需將虛擬網(wǎng)關(guān)IP設(shè)置為自己的缺省網(wǎng)關(guān),實(shí)際上由備份組的哪臺物理路由器進(jìn)行數(shù)據(jù)包轉(zhuǎn)發(fā)由VRRP的選舉機(jī)制決定。
VRRP是保障網(wǎng)絡(luò)可靠性的一種有效機(jī)制,同時(shí)簡化了主機(jī)的配置。在局域網(wǎng)中,通過 VRRP技術(shù)可使得在某個(gè)網(wǎng)關(guān)出現(xiàn)故障時(shí),備份網(wǎng)關(guān)自動轉(zhuǎn)化為主網(wǎng)關(guān),實(shí)現(xiàn)數(shù)據(jù)包的正常轉(zhuǎn)發(fā)。
3.3 配置實(shí)例
利用HCL從設(shè)備選擇區(qū)中添加兩臺MSR36設(shè)備、四臺S5820V2設(shè)備和兩臺Host設(shè)備到工作臺。右鍵單擊設(shè)備,在彈出菜單中點(diǎn)擊“連線”選項(xiàng),鼠標(biāo)進(jìn)入連線模式。依次完成如圖1所示的實(shí)驗(yàn)拓?fù)洹?/p>
配置MSR36-20_1:
int g0/0
undoshu
int g0/0.10
vlan-type dot1q vid 10
ip add 192.168.10.252 24
vrrpvrid 1 vir 192.168.10.254
vrrpvrid 1 pri 150
int g0/0.20
vlan-type dot1q vid 20
ip add 192.168.20.252 24
vrrpvrid 2 vir 192.168.20.254
配置S5820V2-54QS-GE_3
stp mode mstp
stp global enable
vlan 10
vlan 20
stp region-configuration
region-name H3C
instance 1 vlan 10
instance 2 vlan 20
active region-configuration
stp instance 1 pri 0
stp instance 2 pri 4096
其它交換機(jī)、路由器配置與此類似。全部設(shè)備配置完成后,可通過查看交換機(jī)的生成樹和路由器備份組信息,確認(rèn)協(xié)議是否正常運(yùn)行;選擇任一網(wǎng)絡(luò)設(shè)備進(jìn)行連通性檢查,可確認(rèn)全網(wǎng)互聯(lián)互通。
4 Y論
通過HCL搭建網(wǎng)絡(luò)大賽實(shí)驗(yàn)平臺,可以解決高職院校網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備短缺和不足的問題,讓學(xué)生只要有充足的機(jī)會開展網(wǎng)絡(luò)設(shè)備的調(diào)試實(shí)驗(yàn),大大增強(qiáng)了學(xué)生的實(shí)踐操作技能,為今后參加高職院校計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用大賽打下扎實(shí)基礎(chǔ)。
參考文獻(xiàn)