简介:随着计算机网络技术的空前发展,网络已成为人们获取知识和信息的重要途径,而当前学校培养学生五种能力之首位就是收集处理信息的能力。因此构建校园网络,为学生构建网络信息平台巳势在必行。关键词校园网;规划;合理中图分类号TP393文献标识码A文章编号1007-9599(2010)04-0000-01RationalPlanningCampusNetworkGaoYu,JuHua(JilingElectrical&MechanicalEngineeringSchool,Jilin132011,China)AbstractWiththeunprecedenteddevelopmentofcomputernetworktechnology,networkaccesshasbecomeanimportantmeansofknowledgeandinformation,Thefirstabilityofstudents’sfiveabilityistocollectedandprocessinformation.Constructionofthecampusnetwork,therefore,theinformationplatformforstudentstobuildthenetworkhadimperative.KeywordsCampusnetwork;Planning;Reasonableness随着计算机网络技术的空前发展,网络已成为人们获取知识和信息的重要途径,已对社会的经济、文化、教育等产生深远影响,导致新的教育技术革命。中央关于《深化教育改革全面推进素质教育的决定》中谈到学校培养学生五种能力首位就是收集处理信息能力的培养。为此构建校园网络,为学生构建网络信息平台巳势在必行。本文试就合理规划校园网络谈自己的几点看法。一、硬件准备没有规划的校园网,只能是看得见的计算机设备,根本发挥不出校园网的作用。在计算机技术飞速发展的今天,各学校都在建设自己的校园网,但真正能充分发挥作用的校园网却并不多见,问题在于没合理规划校园网络。校园网的作用不仅仅是计算机的普及与学习,它的最大作用在于网络资源的共享,进而在校园中形成富有特色的校园信息文化。利用校园网络最基本可以做到学校管理自动化,如果配置允许,还可以实现校内无纸化办公、电子备课系统、校园网面、网上学校等。因此要构建校园网络必须先根据自己的需要规划校园网。(一)低档配置校园网络一个微机房、一个教师电脑办公室以及几台教师办公室使用的电脑。这样的配置基本可以应付日常的计算机课程和教师办公、校务管理。(二)中档配置校园网络若干个微机房、一个网络服务中心、每个教室配备电脑一台,每一个教师办公室配备教师办公电脑。学校可以使用校长办公系统、教师办公系统、学生成绩管理系统、人事档案管理系统、财务管理系统、图书馆管理系统、多媒体教学资源库系统、校园网站等。(三)高档配置校园网络包括足够的微机房,一个大型的网络服务中心,每个教室配备微机若干台,每个教师配备办公电脑,这样的配置可实现所有的自动化校园管理和教育教学信息自动化。学校可以使用各种管理系统、电子图书馆、网上学校,为学生搭建一个真正的网络信息平台。二、人才的准备“三分技术,七分管理”这是网络能否发挥其最佳效益的关键。网络建好后因为管理不到位而导致网络应用能力下降的事例比比皆是。学校一定要培养选派几位责任心强,技术精湛,作风细致,熟悉网络教育的技术人员来负责维护校园网络,并在制度的保证下,保证校园网络的应用。(一)网络管理员的准备网络管理员是最重要的人,整个校园网络能否正常运行就取决于这管理员的水平。他的工作主要有几个方面第一,服务器的安装和维护;第二,服务器操作系统的使用;第三,服务器操作系统的安装和维护;第四,互联网技术;第五,网络安全技术。(二)硬件维修人员的准备一个校园网络,不可能长期依赖于硬件供应商的售后,学校必须拥有一到两个硬件的维修人员来维护计算机硬件。(三)软件维护人员软件维护人员主要从数据库技术,软件开发平台技术两方面准备。(四)管理系统使用者的准备他们主要熟悉计算机操作及常用软件的使用以及互联网的使用和计算机系统的安装和常用软件的安装。(五)教师、学生的准备再好的校园网无人使用是没价值的,因此要对全体教师和学生进计算机基本操作的培训,教师还要会用电子备课系统。以上五种人员的准备工作必须走在学校构建完善校园网的前面,否则就会出现无人会用、无人管理的局面,大大降低校园网的应用能力。三、数据库的积累要建立校园管理系统,必须先要建立校园的档案库;要建立学生管理系统,必须先要建立学生档案库;要建立教师电子备课系统,必须先建立多媒体教学资源库。所以说,要建立好校园网,要建立好校园数据库。校园数据库是指教育教学资源。它主要包括人事档案库、财务档案库、文件档案库、教学信息库、多媒体信息库等。(一)人事档案库教师档案库、职工档案库、学生档案库。教师档案库中包括了教师一些基本个人资料、教师在学校的历任和现任职务、教师在学校期间的考核资料等。学生档案库中包括学生成绩、评语、奖惩等。(二)文件档案库政府下达文件库、学校下发文件库、学校各获奖文献库、学校的各种计划和总结文件库。(三)教学信息库包括各学科教案库、各学科试题库等。优秀教师的教案,以便日后教学总结及提高教学能力之用。试题库中包括各种难度、各阶段的练习、测试、考查的试题,以便从题库中抽出试卷。(四)多媒体信息库包括了声音素材库、图像素材库、影视库。多媒体信息库是为了教学服务,教师备课、学生学习都会用到这类信息。建起了校园网后,还要考虑到如何跟外部的广域网联系,做到让社会了解学校,让学校融入社会,为社会服务,为学生搭建合理的网络信息平台,也必将会进一步提高学校的教学质量和管理效率,使学校成为一所具有先进的信息化网络环境的现代化学校。参考文献1刘义常.计算机网络实用教程,清华大学出版社,2004
简介:如今同类网游之间的差别愈发缩小,界面的差异更是渐渐模糊到几乎千篇一律的地步。特别是在同质化盛行的网络量产时代,除了界面配色与风格有区别外,似乎已经很难分辨。游戏界面是什么呢?对于这个问题,也许一百个人能有一百个答案。于笔者而言,如果把游戏整体比喻为一个人,那么程序部分则是筋骨、美术资源自然就是肌肤,游戏性则是这个人的性格,而我们谈论的游戏界面自然是她的容貌。在茫茫人海中,有些人只看一眼就能让人留下深刻的印象,甚至多年后也难以忘怀,这很大程度就是容貌导致的。同理,游戏界面如果不够合理友好则令人敬而远之;游戏界面美观而有特色,才让玩家有继续游戏的兴趣。
简介:信息社会的基础是计算机网络,计算机网络是现代计算机技术和通信技术密切结合的产物,是随社会对信息共享和信息传递的要求而发展起来的。如何实现资源共享,提高工作效率,成为重要的问题。本文详细介绍了局域网的规划设计。关键词计算机网络;局域网;规划设计中图分类号TP393.1文献标识码A文章编号1007-9599(2010)04-0000-02LANplanninginInternetEraFengJie(XiqingDistrictRealEstateStateAdministration,Tianjin300380,China)AbstractInformationsocietyisbasedonthecomputernetwork,thecomputernetworkistheproductofthecloselyintegrationofmoderncomputertechnologyandcommunicationtechnology.Howtorealizeresourcessharingandimproveworkefficiencybecomesanimportantproblem.ThispaperintroducestheplanninganddesignofLAN.KeywordsComputernetwork;LAN;Planning&design一、Internet时代的局域网的规划的要求各公司出于现代化办公、科研、信息沟通以及迎接即将到来的“电子商务时代”的需要,有必要建成一个现代化计算机网络系统,通过运用先进的技术手段,现代化的办公软件提高工作效率,为科研、信息沟通服务。需求决定了该网络系统的特殊性,网络系统实现以下功能。1.信息共享。有关公司企业的各种资料,各种信息,如一些最新的公告等可通过网络进行查询。2.信息交流。可通过连接Internet实现与外部资讯的交流和沟通,从而获取当今世界的最新信息。3.办公自动化。通过运用先进的计算机技术实现办公自动化,使公司企业的各种行政、财务、日常办公等计算机化,提高办事效率。二、Internet时代的局域网的设计原则及设计目标(一)Internet时代的局域网的设计原则根据Internet时代的局域网的具体要求,结合笔者多年设计、建设和运行维护园区网的经验,总结出以下原则设计局域网1.实用性遵循面向应用,注重实效,急用先上,逐步完善的原则;2.先进性采用先进成熟的网络概念、技术、方法与设备,反映当今先进水平,又给未来的发展留有余地;3.可靠性系统必须可靠运行,主要的、关键的设备应有冗余,一旦系统某些部分出现故障,应能很快恢复工作,并且不能造成任何损失;4.开放性选择的产品应具有好的互操作性和可移植性,并符合相关的国际标准和工业标准;5.可扩充性系统是一个逐步发展的应用环境,在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能,这种扩充不仅能充分保护原有资源,而且具有较高的性能价格比;6.可维护性系统具有良好的网络管理、网络监控、故障分析和处理能力,使系统具有极高的可维护性;7.安全性必须具有高度的保密机制,灵活方便的权限设定和控制机制,以使系统具有多种手段来防备各种形式的非法侵入和机密信息的泄露。(二)Internet时代的局域网的设计目标一个系统的建设在实用的前提下,应当在投资保护及长远性方面做适当考虑,在技术上、系统能力上要保持五年左右的先进性。并且从用户的利益出发,一个好的系统应当给用户一定的自由度,而不是束缚住他们的手脚,从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据用户的总体需求,结合对应用系统的考虑,我们提出网络系统的设计目标技术选型、体系结构、带宽容量、流量设计、互操作性、运行性能以及可扩展性。三、网络技术分析及选型(一)网络带宽分析要通过计算机网络这种先进的技术手段,实施交互式、高效率的办公。根据这一实际应用需求,我们分析在网络上传输的信息是音频、视频、数据相结合的信号,这样对网络的带宽需求就较高,因此,必须对网络带宽和网络的使用性能进行分析,以保证网络满足用户应用的需求。1.音频信号所需的带宽。模拟的音频信号必须转换成二进制数据后才能被计算机存储和处理。对音频信号用等于信号最高频率两倍的速率进行采样,然后对采样值按一定的量化等级进行量化和编码,就可以将音频信号转化成数字数据,并且基本保留原来的信息。采样频率和编码位数的选取视使用场合而定。在电话系统中,一路电话所需的带宽只有56Kbps或64Kbps,而传送立体声唱片则需要1.411Mpbs。2.视频信号所需的带宽。在计算机中,一幅图像是由一个个的像素组成的,对每个比特进行编码。灰度图像中,每个像素编码成一个8比特的数,在彩色图像中,每个像素记录了它的颜色,因此每个像素用24比特来表示,而为了获得平稳的运动画面,每秒钟又必须显示25帧的图像,这样一幅分辨率为800×600的图像所需的带宽为24×800×600×25=288Mbps,通过压缩,带宽可达8-10Mbps。以上两种信号是网络中对带宽要求最严的数据信号,而且音频信号和视频信号突发性很大,在网络中要求实时的和高质量的传输。当网络规模比较大,网络用户比较多,网络中的多个用户同时发起音频、视频信号和其它各种数据信号的传输时,往往会对网络带宽带来压力,令网络带宽不堪负荷,造成网络拥塞,严重时会导致阻塞,使网络通信停顿。(二)千兆位以太网技术千兆位以太网是对现今迅速发展的各种多媒体应用而需求高带宽网络的最好的解决方案。千兆位以太网是一种渐进式的技术,它可以让你在充分利用已有的以太网基础设施和技能的同时拥有处理不断涌现的数据库、图像、群件、的补充技术,并且它还是一种可靠的、高性价比的技术,可以用来增强交换式快速以太网,也可用于交换机与交换机之间以及交换机与服务器之间的连接,同时千兆位以太网可以解决主干网拥塞和和服务器瓶颈问题。(三)交换式快速以太网技术随着配备了高性能32位PCI总线处理器的服务器的处理能力迅速增强,应用系统和应用程序功能的不断增强,网络用户日益增加,所产生的数据量也越来越大,原来的10Mbps网络在很多环境中已不能满足需求,网络带宽就成为一个瓶颈问题,快速以太网的出现给这一问题带来了一个较好的解答。快速以太网提供了100Mbps的带宽,给工作站和服务器带来的最大好处,就是增大了吞吐量,从而可以安全地增大网络上的负载,同时其结构简单、灵活、便于扩充,易于实现,工作可靠便于维护和故障恢复,并且能和以前的10Mbps以太网进行无缝连接,保护过去的投资。交换式以太网和共享式以太网相比,具有比共享式以太网更高的使用带宽,更好的传输性能,共享式以太网是网络上所有的设备共享网络带宽,对网络带宽进行争用,这样,当网络上的多个设备同时传输数据时,网络的效率就会明显下降,网络的传输速度会受到明显的制约,据测试,共享式以太网的利用率大约只有36%左右,当网络的利用率达到50%的时候,网络就会出现拥塞,严重时会造成网络运行的停顿,影响数据在网络中的传输。虽然交换式以太网投入成本相对较高,但网络上的所有设备是独享网络带宽,那么一个100Mbps的交换式以太网就不会因为网络设备对资源的争用而影响整个网络的使用效率和传输速度,由于比共享式以太网增加了数倍的网络带宽,从而大大提高整个网络的性能,降低了网络拥塞的发生概率。四、服务器技术及网络操作系统分析及选型(一)计算机群集技术群集就是为了提高系统的利用率和性能而将几个服务器连接或集成在一起的技术,不同的服务器完成不同的工作,但系统最终的可靠性和性能要比单个服务器重要提多。服务器群集有多种实现方式,它们之间可以通过电缆系统直接连接,也可以通过开放共享磁盘子系统进行连接,有被动备份服务器和主动辅助服务器。群集技术是围绕网络服务器的峡谷个基础技术展开的,一个是惠普的MC/ServiceGuard,它为惠普网络服务器产品提供了有效的解决方案。另一个是微软的Wolfpack技术解决方案,它为多重WindowsNT平台提供了很多优点。(二)服务器实现根据网络实际应用,选择服务器,要求具有较强的数据处理能力和较好的安全性、优良的I/O性能,适合于处理数据量较大、又有一定安全要求的应用环境。服务器应具有远程管理功能,当服务器硬盘出现故障时,不用打开机箱,就可以快速更换故障硬盘。五、结束语局域网的规划设计是一项系统工程,不同的规划设计方案,可使网络存在较大的性能差异,它不仅体现了网络本身具备的技术特性和应用特点,也体现了不同用户的各种需求,从根本上而言更是体现了信息化的基础。参考文献1吕玉涛,汝成友.消防局域网规划设计的若干问题J.鸡西大学学报,2005,042朱根宜.计算机网络与Internet应用基础教程M.北京清华大学出版社,20053杨威.局域网组建、管理与维护M.北京电子工业出版社,2004作者简介冯杰(1976)女,天津,职称助理工程师,学历本科,主要研究方向计算机
简介:随着计算机技术以及网络技术的飞速发展,计算机网络安全问题越来越受到人们的关注。本文主要介绍了计算机网络安全的含义,计算机网络中所存在的威胁以及加强计算机网络系统安全的相关技术措施。关键词计算机网络;安全;技术中图分类号TP393.08文献标识码A文章编号1007-9599(2010)04-0000-01ComputerNetworkSecurityLiYan(SouthChinaUniversity,GuangzhouAutomobileCollegec,GuangZhou510800,China)AbstractWiththerapiddevelopmentofcomputertechnologyandnetworktechnology,computernetworksecuritycatchingmoreandmorepeople’sattentionnow.Thispaperdescribesthemeaningofcomputernetworksecurity,theexistencethreatincomputernetworkandenhancerelatedtechnologyinitiativesofcomputernetworksecurity.KeywordsComputernetwork;Security;Technology由于互联网的飞速发展,网络应用的领域逐步扩大,经济、文化、军事以及各种社会活动都要强烈的依赖计算机网络,因此,网络系统的安全性和可靠性问题已经成为世界各国共同关注的焦点。一、计算机网络安全概述计算机网络安全主要是指计算机网络系统中的软硬件资源以及系统中的数据受到保护,免遭泄露、更改、破坏或被非系统辨认控制。它包含系统安全以及信息安全两大部分。系统安全主要指网络设备的硬件、操作系统和应用软件的安全;信息安全主要指信息的存储和传输安全。计算机网络安全具有机密性、完整性、可控性、可用性、真实性的特点。二、计算机网络中所存在的威胁威胁网络信息安全的因素主要有物理威胁、漏洞威胁、身份鉴别威胁、网络病毒威胁等。由于计算机网络中各种威胁的存在,网络在带给我们极大便利的同时也往往给使用它的用户带来巨大的损失。物理威胁主要包括对设备、信息或者服务的偷窃,在被扔掉的打印材料或者废弃软盘中搜寻所需要的资料等。漏洞威胁在各种操作系统或应用软件中普遍存在。目前许多流行的操作系统,例如Windows操作系统、MSNT服务器、Unix服务器等都存在着网络安全漏洞。现在,一种新的操作系统或者应用软件一上市,其漏洞就会立即被找到。由于系统本身存在着漏洞,从而可能会导致一些服务程序绕过安全系统,而对信息系统造成巨大的损失。服务器在重新启动的过程中,系统都要进行初始化工作,如果此时安全系统没有随之正确的初始化,就会留下安全漏洞而被人利用。又如在FTP通信服务中,用户暂停了与系统的通信,但其端口仍处于活动状态,这时,其他用户就可绕过安全检查和例行申请通过端口与系统通信。在计算机的世界中,没有任何一个系统能够避免漏洞的存在,我们往往要不断的对漏洞进行修补,但是旧的漏洞得到了修补,新的漏洞又会产生。身份鉴别威胁主要表现为口令窃取、口令破解、非法登录等。口令是计算机系统抵御外部入侵的一个重要手段,然而,由于Internet上的数据流大多没有加密设置,因此,利用网上提供的免费软件就很容易对口令、传输文件进行窃取。网络病毒威胁是计算机网络安全中最常见的威胁,是目前数据安全的头号敌人。计算机病毒是一组具有极强破坏性的指令或恶意代码,它可以将自身插入到其他计算机程序中,从而破坏计算机的功能或数据,影响计算机软、硬件的正常运行,它具有破坏性、传染性、隐蔽性、寄生性、触发性等特点。三、计算机网络安全的技术措施确保计算机网络系统安全的相关技术措施主要有防火墙技术、黑客技术、加密技术等。防火墙是一种网络访问控制设备,是隔离在内部网络和外部网络之间的一道防御系统,用于拒绝除了明确允许通过之外的所有通信数据。防火墙从类型上可分为代理防火墙和数据包过滤防火墙两种。它们都是在通用操作系统或防火墙装置上使用的软件包。当我们将一个网络的通信数据传送给另外一个网络的时候,存在着一套策略规则,防火墙根据规则是否允许数据通过来决定接收或者拒绝数据包。策略规则通过代理或通过使用数据包检查过滤器得到加强。大多数常用协议,如HTTP、SMTP、FTP和telnet等都有代理,如FTP代理理解FTP协议并确定通过的通信数据是否符合协议要求并被策略规则所允许。计算机技术在不断的发展革新,防火墙也随时间而不断发展完善。目前市面上已经很难买到单种类型的防火墙,大多是混合型的,如通用服务代理,即我们通常所说的GSP,它实际上就是为代理防火墙建立一种像数据包过滤防火墙一样运作的方法;又如现在许多数据包过滤防火墙都提供SMTP代理。防火墙技术是保护计算机网络安全的最成熟、最早产品化的技术措施,是解决网络安全问题的主要手段。黑客技术最常见的有网络扫描、网络监听、IP地址欺骗等。网络扫描就是对计算机系统或其他网络设备进行相关的安全检测,以便找出目标系统所开放的端口信息、服务类型以及安全隐患和可能被黑客利用的漏洞。网络监听,即我们常说的嗅探器,可以帮助检测网络性能、查找网络漏洞,然而,黑客也往往利用该项技术来截取用户口令,因此,它是一把双刃剑。目前,嗅探器的攻击也非常普遍。IP地址欺骗是利用主机之间正常的信任关系发动的,如果发现一个系统具有与另一个系统的信任关系,并处于一个黑客可以接入的网络中,我们就可以使用IP地址欺骗技术来进入系统,同时为了防止信任系统响应,可以向其发送DOS攻击。古语有云“知己知彼,百战不殆”,计算机管理员可以根据黑客攻击的特点来加以防范。加密是通过一种使信息变得混乱的方式,使未经授权的人无法访问它,而被授权的人可以访问。信息加密技术是解决信息安全问题的核心技术。加密类型主要分为两种私钥和公钥。两者之间的主要区别在于操作中使用密钥的数量,私钥加密的加密和解密信息是同一个密钥,而公钥加密是分别来自两个不同的私钥,而其中私钥加密是目前最广泛使用的加密类型。计算机网络中的加密技术包括链路加密、节点加密、端-端加密等。链路加密通常用于保护通信节点间的数据;节点加密的目的是为了克服链路加密在节点处易遭非法存取这一缺点;端-端加密是面向网络高层主体进行的加密,一般由软件来完成。当前,计算机网络已经成为信息交换的重要手段,并且渗透到社会生活的各个领域,因此,采取强有力的技术手段保障网络的安全性显得尤为重要。四、结束语解决计算机网络安全的措施很多,仅凭某一项或某几项措施是很难解决计算机网络中所存在的安全问题的。随着计算机网络这个新兴行业的飞速发展,各种新技术将会不断涌现,因此,我们只有不断学习和掌握新技术,加强网络安全意识,制定严密的网络安全措施,才能够最大限度的提高网络系统的安全可靠性,保障网络的安全运营。参考文献1张庆华.网络安全与黑客攻防宝典M.北京电子工业出版社,20072李涛.网络安全概论M.北京电子工业出版社,20043陈广山.网络与信息安全技术M.北京机械工业出版社,2007作者简介李妍(1983-),女,湖南永州人,助教,硕士,华南理工大学广州汽车学院计算机系教师,研究方向为计算机科学与技术。
简介:文章从网络体系架构的变化、网络应用环境的复杂性及国家加速推进信息化建设等方面分析了网络工程专业课程体系改革的必要性,提出采用模块化教学法(NES),通过制定新型网络工程专业本科人才培养目标,构建符合多网融合下应用型人才的培养模式及课程体系。提出以网络互联、网络管理及网络与信息安全技术为核心,以计算机软件技术、电子技术、通信技术为支撑,围绕"建网"、"用网"、"安全管网"、"网络应用开发"几方面设置课程体系,并将专业发展方向分为网络构建与维护、网络管理与安全及物联网构建与应用三个方向。同时对专业必修课、专业限选课进行相应改革,构建既符合教学规律,学生易于接受,又能满足社会需求的课程体系与教学内容。