時間:2024-01-03 14:48:05
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇網(wǎng)絡發(fā)生的原因,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
全球生產(chǎn)網(wǎng)絡是指跨國公司將產(chǎn)品價值鏈分割為若干個獨立的模塊,每個模塊都置于全球范圍內(nèi)能夠以最低成本完成生產(chǎn)的國家和地區(qū),進而形成的多個國家參與產(chǎn)品價值鏈的不同階段的國際分工體系。
國內(nèi)外對全球生產(chǎn)網(wǎng)絡發(fā)展狀況的研究主要集中在兩個層面:一是地區(qū)層面,主要研究特定地區(qū)的全球生產(chǎn)網(wǎng)絡狀況。Yeats(1998)通過分析OECD國家的零部件產(chǎn)品貿(mào)易額、貿(mào)易流向和貿(mào)易結(jié)構(gòu),提出全球生產(chǎn)網(wǎng)絡正在不斷地擴張發(fā)展,并且以機械行業(yè)及運輸工具行業(yè)最為明顯。Kaminski與Ng(2001)研究了中、東歐地區(qū)不同行業(yè)的全球生產(chǎn)網(wǎng)絡,得出了汽車、辦公設備、信息技術產(chǎn)品以及家具行業(yè)的生產(chǎn)網(wǎng)絡處于主要地位的結(jié)論。二是全球?qū)用妗V饕芯咳蚋鲊暗貐^(qū)的全球生產(chǎn)網(wǎng)絡的總體狀況。Athukomla與Yamashita(2005)對Yeats的分析方法進行了改良,從整體上對全球生產(chǎn)網(wǎng)絡的規(guī)模、貿(mào)易流向以及產(chǎn)業(yè)結(jié)構(gòu)等進行了研究。以上兩個層面上的研究成果基本描述出了全球生產(chǎn)網(wǎng)絡的現(xiàn)狀,但是仍然缺乏對各國和地區(qū)參與全球生產(chǎn)網(wǎng)絡的程度、特點的比較研究。
關于全球生產(chǎn)網(wǎng)絡的成因,已有許多國內(nèi)外學者對此做出了積極的研究。WIR(2003)指出全球生產(chǎn)網(wǎng)絡的產(chǎn)生是源于各國貿(mào)易政策的改善、刺激外國投資以及技術進步。也有學者認為全球生產(chǎn)網(wǎng)絡的形成是經(jīng)濟全球化、信息化和貿(mào)易投資自由化所推動的(蘇桂富、劉德學、陶小惠,2005)。Jones和Kierzkonski(2001)將原因歸結(jié)為世界范圍內(nèi)生產(chǎn)者服務業(yè)的飛速發(fā)展以及技術創(chuàng)新所引起的聯(lián)結(jié)各個生產(chǎn)模塊的服務鏈成本的下降。另外,Van de Gever(1997)提出跨國公司的國際化戰(zhàn)略是全球生產(chǎn)網(wǎng)絡的主要成因。目前關于全球生產(chǎn)網(wǎng)絡形成原因的研究大多是單一層面的,從政策、產(chǎn)業(yè)等多個層面進行綜合分析的并不多見.
二、全球生產(chǎn)網(wǎng)絡的發(fā)展狀況
(一)全球生產(chǎn)網(wǎng)絡正在快速擴張
目前用來研究全球生產(chǎn)網(wǎng)絡發(fā)展狀況的指標主要是零部件產(chǎn)品的貿(mào)易額及貿(mào)易流向,本文亦使用這一指標來分析全球生產(chǎn)網(wǎng)絡的發(fā)展變化狀況。零部件產(chǎn)品貿(mào)易額的統(tǒng)計方法使用Athukorala(2005)提出的方法:從用于對有形貿(mào)易產(chǎn)品分類的第三版標準國際貿(mào)易分類(SITC,Rev3)的全部10大類數(shù)千種產(chǎn)品中選取出涉及加工貿(mào)易的225種具體的零部件產(chǎn)品,然后計算其具體的進出口額。
上世紀90年代以來,全球零部件產(chǎn)品進出口總額呈不斷上升的趨勢。1992年全球零部件產(chǎn)品出口總額為4470億美元,1996年為7290億美元,2003年增至10480億美元,12年內(nèi)增長了134%。而同期的進口總額從1992年的4080億美元增長為2003年的10440億美元,增幅達156%。全球零部件產(chǎn)品貿(mào)易額的大規(guī)模增長反映了零部件產(chǎn)品的生產(chǎn)、貿(mào)易規(guī)模不斷擴大,全球生產(chǎn)網(wǎng)絡總體上正在不斷擴張與深化。
(二)發(fā)展中國家和地區(qū)更多地參與了全球生產(chǎn)網(wǎng)絡
1.東亞地區(qū)是全球生產(chǎn)網(wǎng)絡最活躍的參與者
各國及地區(qū)不同的自然稟賦、經(jīng)濟貿(mào)易政策決定了各自的零部件產(chǎn)品貿(mào)易額必有所差別,進而各地區(qū)在世界零部件產(chǎn)品進出口額中的份額也有所不同。在出口方面,1996年出口份額最高的地區(qū)是東亞,為38.3%,其次是歐盟和北美,份額為38%、22%,拉丁美洲、中東和非洲所占份額的總和僅為1.3%。2003年份額最高的三個地區(qū)仍是為東亞、歐盟、北美,其份額分別為42.7%、32.2%、18.9%。進口方面的情況大致相同,2003年進口份額最高的地區(qū)為東亞,其份額為41.5%,歐盟、北美分別為30.2%、18.2%(Athukorala、Ya-mashita,2005)。這一狀況說明了從各地區(qū)參與全球生產(chǎn)網(wǎng)絡的程度來看,東亞地區(qū)參與程度最高,歐盟與北美次之,拉丁美洲、中東及非洲地區(qū)最低。
2.發(fā)展中國家的參與程度加深
1996~2003年,發(fā)展中國家零部件產(chǎn)品出口額占全球的份額有較大上升:1996年發(fā)展中國家在全球零部件產(chǎn)品出口額中的比例為24.3%,2003年增至35.3%,7年內(nèi)增長了11%,而發(fā)達國家的份額則相應地下降了11%。發(fā)展中國家零部件產(chǎn)品出口額占全球份額的上升反映了發(fā)展中國家總體上正逐步融入世界經(jīng)濟,越來越多的參與到全球生產(chǎn)網(wǎng)絡之中,并且參與全球生產(chǎn)網(wǎng)絡的程度也在增加。
3.與全球生產(chǎn)網(wǎng)絡的發(fā)展中國家比較集中
參與到全球生產(chǎn)網(wǎng)絡中的發(fā)展中國家大部分集中在東南亞地區(qū)。2003年發(fā)展中國家中最大的5個零部件產(chǎn)品出口國為中國(包括香港)、馬來西亞、墨西哥、菲律賓和泰國,它們占整個發(fā)展中國家零部件出口總額的55%。這5個國家中,有4個位于全球生產(chǎn)網(wǎng)絡發(fā)展活躍的東亞地區(qū),墨西哥則因為參加了北美自由貿(mào)易區(qū),從而降低了貿(mào)易壁壘,直接與美國、加拿大貿(mào)易一體化。與此相反,那些與主要的發(fā)達國家市場沒有什么聯(lián)系,缺乏基礎設施或受過一定程度教育的勞動力的國家,則極少可能參與全球生產(chǎn)網(wǎng)絡。
(三)各產(chǎn)業(yè)在全球生產(chǎn)網(wǎng)絡中的重要性相異
1.電子、機械產(chǎn)業(yè)為全球生產(chǎn)網(wǎng)絡的主導產(chǎn)業(yè)
在所有零部件產(chǎn)品中,電信設備出口額占全球零部件產(chǎn)品出口額的份額最高,為13.9%,其次為半導體及其它電子部件和汽車零部件/飾件,比例分別為13.1%、8.7%。接下來是辦公設備、電子機械和設備、電路轉(zhuǎn)換/保護設備、飛行器及相關設備,其份額分別為7.2%、5.6%、5.3%、5.2%,這7類產(chǎn)品在全球零部件出口額中的比例達到了59%。值得注意的是,這7類產(chǎn)品大多都集中在電子和機械這兩個行業(yè)中。這一現(xiàn)象說明全球生產(chǎn)網(wǎng)絡所所涉及的產(chǎn)品中,電子、機械產(chǎn)品占了主要部分,主導全球生產(chǎn)網(wǎng)絡的行業(yè)主要是電子產(chǎn)業(yè)和機械產(chǎn)業(yè)。
2.服務業(yè)在全球生產(chǎn)網(wǎng)絡中的重要性增加
近些年來,由于全球生產(chǎn)網(wǎng)絡的主體――跨國公司對服務業(yè)的日益重視,全球生產(chǎn)網(wǎng)絡中這種從傳統(tǒng)的制造業(yè)領域向服務業(yè)領域擴展的趨勢越來越明顯,服務業(yè)的重要性不斷提高。這種趨勢在一定程度上體現(xiàn)在全球FDI流入量的部門分布在近十幾年內(nèi)發(fā)生的較大變化上:從上世紀90年代初至21世紀初的10年中,投入服務業(yè)的FDI量占FDI總量的份額明顯增加,其從1989-1991年的54%上升至2001~2002年的67%,而傳統(tǒng)的制造業(yè)則出現(xiàn)下滑,其份額從39%變?yōu)?4%,同比下降了15%(WIR,2004)。
三、全球生產(chǎn)網(wǎng)絡的形成原因
(一)政策層面因素
1.貿(mào)易投資自由化浪潮
近幾十年來,以WTO為代表的多邊貿(mào)易體制以及其它的區(qū)域或雙邊優(yōu)惠貿(mào)易安排都在大力推進貿(mào)易投資自由化。這主要表現(xiàn)為世界范圍內(nèi)各類地區(qū)性和雙邊性的貿(mào)易協(xié)定(RTAs)正逐步蔓延。自1990年以來,已生效的RTAs從50個增加到2004年底的約230個。WTO估計,另外還有60項協(xié)定正處在不同的談判階段(世界銀行,2005)。這些多邊或雙邊的優(yōu)惠貿(mào)易安排,降低了貿(mào)易和投資壁壘,有利于商品、生產(chǎn)要素的自由流通,加速了各國和地區(qū)經(jīng)濟的相互融合,也為生產(chǎn)網(wǎng)絡的地區(qū)化和全球化創(chuàng)造了條件。
2.經(jīng)濟貿(mào)易政策的改善
經(jīng)濟發(fā)展政策的改善體現(xiàn)在許多方面,但對全球生產(chǎn)網(wǎng)絡的形成起推動作用的主要是貿(mào)易政策的改善和投資政策的改善,分別表現(xiàn)為降低關稅和刺激外國投資。關稅的下降可以降低產(chǎn)品和生產(chǎn)要素的貿(mào)易成本,使其能夠更自由地流通。對于全球生產(chǎn)網(wǎng)絡的主要貿(mào)易物――中間產(chǎn)品而言,由于需要多次進出口,因此較低的關稅會有助于降低貿(mào)易成本和跨國生產(chǎn)成本,從而降低全球生產(chǎn)網(wǎng)絡的形成成本。另外,減少對外資的限制并刺激外國投資也處于重要地位,原因在于它通過取消對外國投資的諸多限制,制定各種針對外國投資企業(yè)的優(yōu)惠措施或特定要求,吸引了跨國公司在這些國家投資設廠,將部分生產(chǎn)活動轉(zhuǎn)移至此,從而使得產(chǎn)品的生產(chǎn)變得全球化,在一定程度上促進了全球生產(chǎn)網(wǎng)絡的形成。
(二)產(chǎn)業(yè)層面因素
1.制造業(yè)的模塊化發(fā)展
隨著科技的進步,制造業(yè)在發(fā)展過程中出現(xiàn)了一些新特點,生產(chǎn)制造的“模塊化”現(xiàn)象便是其中之一?!澳K化”就是將原來的生產(chǎn)制造過程分解為一些功能和結(jié)構(gòu)相互獨立的標準模塊,然后按照產(chǎn)品生產(chǎn)的特定需求對這些標準模塊進行組合而完成產(chǎn)品的生產(chǎn)。模塊化生產(chǎn)深化了分工,使企業(yè)可以專注于自己有優(yōu)勢或關鍵的生產(chǎn)模塊,而將其他生產(chǎn)模塊置于生產(chǎn)成本較低或有這方面生產(chǎn)優(yōu)勢的國家進行。模塊化的出現(xiàn)與發(fā)展,使得越來越多的跨國公司將資源集中在產(chǎn)品價值鏈中收益高的上游環(huán)節(jié)和下游環(huán)節(jié)(研究與開發(fā)、銷售與市場等),而將收益低的中間環(huán)節(jié)(生產(chǎn)制造、加工裝配)轉(zhuǎn)移到發(fā)展中國家的企業(yè)進行,這一過程的結(jié)果就是發(fā)展中國家開始逐漸參與到產(chǎn)品國際生產(chǎn)的過程中。
2.生產(chǎn)者服務業(yè)的進步
近些年來,生產(chǎn)者服務業(yè)的快速發(fā)展使電信、物流、保險等服務行業(yè)所提供的服務產(chǎn)品的價格不斷降低,而服務范圍和質(zhì)量卻在逐漸提高,這就使得連接產(chǎn)品生產(chǎn)的各個模塊的服務鏈成本不斷下降。服務鏈成本是指組織協(xié)調(diào)產(chǎn)品生產(chǎn)的各個模塊進行產(chǎn)品生產(chǎn)活動時所發(fā)生的所有服務成本,它主要包括運輸成本、通訊成本、保險成本等。生產(chǎn)者服務業(yè)的發(fā)展使得服務鏈成本特別是跨國界的服務鏈成本不斷降低,因而提高了產(chǎn)品的生產(chǎn)模塊在全球的分布效率(使生產(chǎn)模塊位于最合適的位置),同時降低了產(chǎn)品的成本,這就促進了高效的產(chǎn)品價值鏈全球布局的形成并且最終推動全球生產(chǎn)網(wǎng)絡的出現(xiàn)與發(fā)展。
隨著科技的發(fā)展,網(wǎng)絡成為了人們了解世界、獲取信息的重要手段。它是一把“雙刃劍”,在為教師教學帶來極大方便的同時也帶來了不小的負面影響――網(wǎng)絡沉迷。沉迷于網(wǎng)絡會對人的心理、生理產(chǎn)生極大的負面影響,尤其是對于是非判斷能力、自我控制能力都不健全的初中學生來說沉迷于網(wǎng)絡會對他們的諸方面都產(chǎn)生不良影響,那么如何防止初中學生沉迷于網(wǎng)絡呢?筆者認為,要先了解初中生沉迷于網(wǎng)絡的原因,然后采取有針對性的教育方法。
一、初中生沉迷于網(wǎng)絡的原因
1.受家庭環(huán)境的影響
一方面,現(xiàn)在的學生大多是獨生子女,他們從小就缺乏伙伴,而家長大多又比較忙,與孩子相處的時間比較少,這樣孩子便無事可做,無形中就被逼向了電視,而到了學生年齡再大一些,許多學生便與網(wǎng)絡為伍了,而許多家長在剛開始時并不在意,待發(fā)現(xiàn)問題時,學生已沉迷于網(wǎng)絡。
另一方面,現(xiàn)在學生的父母知識層次都比較高,這其中就不乏網(wǎng)絡愛好者,為學生樹立了不好的榜樣,學生在成長過程中經(jīng)??吹礁改概c電腦為伴,他們對于電腦也會充滿好奇心。在這種環(huán)境當中成長起來的學生就相對地容易沉迷于網(wǎng)絡。
2.網(wǎng)絡的普及與發(fā)展為學生沉迷于網(wǎng)絡提供了可能
隨著網(wǎng)絡的迅速發(fā)展,上網(wǎng)已經(jīng)不是某些人的特權了,它已經(jīng)成為許多人生活的一部分了。通過網(wǎng)絡人們可以交友、娛樂、購物、獲取咨詢等,當然網(wǎng)絡也成為了學生學習的一種重要途徑,而網(wǎng)絡信息摻雜,誘惑力大,初中學生自控能力差就很容易沉迷于網(wǎng)絡。
3.處于特殊的年齡階段,自控能力差,容易沉迷于網(wǎng)絡
初中階段的學生容易動感情,也重感情。一方面,他們充滿熱情和激情;另一方面,他們的情感又極易受外界影響,易沖動。他們對自己喜歡的事積極性高,不感興趣的事避而遠之。他們意志、品質(zhì)的發(fā)展還不成熟,自制力、控制力不強。再加上初中學生的學習壓力比較大,而又缺乏一些必要的釋放壓力的方法,而在網(wǎng)絡虛擬空間,學生可以通過一些游戲來宣泄自己的壓力,也可以通過網(wǎng)絡找到自己喜歡的朋友,雖然這些人無法相見,但是也正是這種優(yōu)勢,他們之間可以直言不諱,無需隱瞞,這樣就極易導致初中生沉迷于網(wǎng)絡。
4.網(wǎng)絡內(nèi)容對學生充滿誘惑
網(wǎng)絡傳播的內(nèi)容豐富,但也良莠不齊,有學習所需要的資源,有影視、音樂、資訊,也有許多不健康的圖片、引誘性的文字,而初中學生的性意識也逐漸明晰,網(wǎng)絡當中富有性的圖片、文字無疑會對學生產(chǎn)生極大的吸引力,學生如果不能得到及時的、正確的指導,就很容易沉迷于網(wǎng)絡。
二、如何防止學生沉迷于網(wǎng)絡
學生沉迷于網(wǎng)絡不僅僅是一個社會問題,更是學校教育所必須解決的問題。過度沉迷于網(wǎng)絡,不但會影響學生的學習,更會對他們生理與心理產(chǎn)生不良的影響,但是又不能因為網(wǎng)絡的這些負面影響而不讓學生接觸網(wǎng)絡,畢竟網(wǎng)絡也對學生的學習產(chǎn)生了有利的一面,且要做到杜絕網(wǎng)絡也是不現(xiàn)實的。那么該怎么對待網(wǎng)絡呢?我們應當發(fā)揮其有利的一面,而盡量消除其不利因素,這就需要從以下方面入手,做好對學生的教育。
1.引導學生樹立正確對待網(wǎng)絡的態(tài)度
眾所周知,網(wǎng)絡在給我們的生活學習帶來了便利的同時也帶來了一系列的社會問題,但是這并不是網(wǎng)絡本身的原因,而在于使用網(wǎng)絡的人的行為。因此,專業(yè)計算機教師在教給學生基本的操作技能時,也不能忘記對學生進行網(wǎng)絡常識的教育,尤其是正確對待網(wǎng)絡的教育,在讓學生認識到網(wǎng)絡積極面的同時,更要讓學生認識到其消極面,讓學生真正認清網(wǎng)絡的面目,從而讓學生從心底樹立起正確對待網(wǎng)絡的態(tài)度。
2.做好對學生的引導工作
初中學生的好奇心特別重,尤其有了朦朧的性意識后,對于一些富有性的視頻、語言、圖片比較好奇,雖然學校的網(wǎng)絡教室里裝了“過濾”軟件,但是并不能杜絕學生完全不與這些內(nèi)容接觸。這些內(nèi)容在網(wǎng)絡上是非常流行的,一些內(nèi)容是內(nèi)植的程序,當你打開一面窗口或者頁面時會自動彈出,可謂是防不勝防。而對于這些內(nèi)容,許多教師或者是避而不談、或者是明令禁止(這些內(nèi)容在許多學校似乎是教育的禁地,一般也很少涉及),但是這樣做卻禁止不了學生的好奇心。越是禁止,學生越是關注,堵不如疏,教師不防讓學生接觸一些這樣的內(nèi)容,再加以引導,讓學生認識到其實質(zhì),使其產(chǎn)生心理落差,從而不再對這些內(nèi)容好奇。另外,還要告知學生這樣的一些網(wǎng)頁或許會帶有病毒,給電腦帶來危害。這樣教育更有利于學生認識網(wǎng)絡。
3.教給學生一些基本的操作技能
摘 要:面臨嚴峻的就業(yè)形勢,高師院校畢業(yè)生就業(yè)壓力加大,如何適應形勢和社會發(fā)展引導學生樹立正確擇業(yè)觀是高等院校仍需深入研究和破解的一個重要課題。網(wǎng)絡已經(jīng)成為大學生獲取和處理信息的重要方式,本文主要通過在網(wǎng)絡環(huán)境下對高師院校大學生的擇業(yè)觀引導方式進行研究,探究引導高師院校大學生擇業(yè)觀的有效途徑和方法。
關鍵詞:互聯(lián)網(wǎng);大學生就業(yè)觀;就業(yè)觀教育
我國師范類畢業(yè)生的就業(yè)政策同樣經(jīng)歷了從指令性計劃分配、指導性計劃就業(yè)、雙向選擇、自主就業(yè)等幾個階段。其間,大學生的就業(yè)觀也發(fā)生了巨大的變化。在嚴峻的就業(yè)形勢下要實現(xiàn)師范類畢業(yè)生的充分就業(yè),有必要對高師院校師范生的就業(yè)觀教育進行思考,對師范類畢業(yè)生的就業(yè)觀引導途徑進行思考,使就業(yè)觀教育落到實處,為畢業(yè)生就業(yè)服務。
一、高師院校就業(yè)觀教育的主要方面
就業(yè)觀教育是高校學生思想政治教育的重要組成部分,師范生是高校具有特點的一個群體,對師范類大學生就業(yè)觀教育重點在以下幾個方面:
(一)教育高校師范生正確定位擇業(yè)目標
指導學生擇業(yè)行為使其指向一定的職業(yè)目標,指導學生在就業(yè)前對自己進行客觀評價,重新認識自己,有一個適當?shù)淖晕叶ㄎ弧=Y(jié)合自己的知識結(jié)構(gòu)、能力水平、興趣等方面進行自我評價與定位,與當前國家的相關就業(yè)政策相結(jié)合,使擇業(yè)目標更具體清晰。
(二)引導高校師范生完善自身能力結(jié)構(gòu)
在明確擇業(yè)目標后,通過職業(yè)能力傾向測試、職業(yè)生涯規(guī)劃,構(gòu)建與擇業(yè)目標相匹配的能力結(jié)構(gòu)。高校師范生的能力構(gòu)成除了具備專業(yè)相關知識能力之外,還應具備師范生技能等綜合素質(zhì)。引導師范生將能力結(jié)構(gòu)與大學四年的學習相結(jié)合,使成功就業(yè)成為學生成長的一大動力與目標。
(三)注重就業(yè)價值觀、道德觀教育
學生的就業(yè)價值觀、道德觀對其擇業(yè)行為、求職道德起著一定的約束和規(guī)范作用,加強教育與引導工作有利于就業(yè)工作的有序化、良性化進行。學校要結(jié)合師德教育多形式、全方位、多角度的開展人文教育,使學生形成積極的就業(yè)觀。
(四)強化師范類畢業(yè)生的心理承受能力
師范類畢業(yè)生面對就業(yè)單位時,他們除了要應對本專業(yè)師范類學生的競爭,還要面對非師范類學生(考取教師資格證)應聘者,巨大的競爭壓力,嚴峻的就業(yè)形勢容易令師范類畢業(yè)生產(chǎn)生心理問題,就需要引導師范類畢業(yè)生調(diào)整心態(tài),保持良好的競爭狀態(tài)。
二、網(wǎng)絡環(huán)境下就業(yè)觀教育的新機遇
中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告 ( 2011) 最新統(tǒng)計顯示,我國網(wǎng)民數(shù)量達到4.85 億, 網(wǎng)民規(guī)模躍居世界第一位, 其中,30 歲以下的青少年網(wǎng)民占總數(shù)的58.1% 。與傳統(tǒng)媒體相比較,網(wǎng)絡成為青少年最主要的信息來源渠道,成為他們關注社會,獲取就業(yè)信息,了解用人單位情況,查詢信息,交流感情的重要途徑。
網(wǎng)絡的信息容量大,傳播速度快,覆蓋范圍廣,有開發(fā)性和交互性的特點對于大學生思想政治的教育工作來說既是挑戰(zhàn)也是機遇。
(一)網(wǎng)絡的開放性使工作空間得到拓展
大部分的高校宿舍、教學樓、實驗室、圖書館都為學生提供了方便上網(wǎng)的條件,一方面,學生可以充分的利用豐富的網(wǎng)絡信息資源;另一方面,網(wǎng)絡拓展高校的就業(yè)觀教育工作空間,教育者可突破時空限制,將就業(yè)觀教育工作延伸到校園的每一個角落。
(二)網(wǎng)絡的海量信息使信息資源得到補充
互聯(lián)網(wǎng)就像一個龐大的、不斷更新的信息庫,為就業(yè)教育工作提供大量的信息資源。有關就業(yè)政策解答、招聘信息、職業(yè)測試、勞動法規(guī)、公務員考試、公務員網(wǎng)上報名、就業(yè)指導、畢業(yè)生個案指導等就業(yè)信息都可以從網(wǎng)絡上獲得。
(三)網(wǎng)絡的數(shù)字信息技術手段使就業(yè)觀教育更具吸引力
網(wǎng)絡時代是多媒體的時代,集文字、聲音、色彩、圖像于一身。數(shù)字信息技術將使枯燥的就業(yè)觀理論教育變得生動、形象、活潑,增強思想政治工作的吸引力,能產(chǎn)生傳統(tǒng)媒體無法比擬的視聽效果。收到“隨風潛入夜,潤物細無聲”的效果。
利用網(wǎng)絡數(shù)字化技術可以將一些就業(yè)講座、就業(yè)指導活動制作成視頻或者多媒體課件的方式放到校園網(wǎng),一方面將抽象枯燥的教育內(nèi)容變得生動形象;另外一方面克服了場地和時間的限制,使教育過程時刻都可以發(fā)生。
在就業(yè)網(wǎng)站上還可開設就業(yè)論壇,對一些就業(yè)中的現(xiàn)象組織大學生進行討論,對教育行業(yè)中涌現(xiàn)出先進事例優(yōu)秀模范進行宣傳,例如全國大學生志愿服務西部計劃支援落后地區(qū)鄉(xiāng)鎮(zhèn)中小學校的教育和教學管理工作中涌現(xiàn)出的優(yōu)秀大學生個人,頂崗實習過程中表現(xiàn)突出的優(yōu)秀學生等;對就業(yè)中一些常見問題進行疏導,提供一些就業(yè)過程中心理壓力疏導的方式等等。通過聊天室進行個別輔導和思想交流。通過聊天室(OICQ) 進行個別輔導答疑和思想交流,對大學生進行單個、細致、深入地思想教育。以多種多樣的網(wǎng)絡交流形式使就業(yè)觀教育更具時代色彩和吸引力。
(四)網(wǎng)上交流的交互與匿名性創(chuàng)造了平等寬松的交流空間
在網(wǎng)絡中,學生可以匿名發(fā)表自己的言論觀點或者與老師交流,這種寬松、暢所欲言的良好氛圍有利于解除學生的心理壓力,有利于雙方的理解與溝通。平時不方便說、不敢說、不愿意說的話可以在網(wǎng)上吐露,真正做到心與心的交流,從而提高就業(yè)觀教育工作的針對性,使就業(yè)觀教育工作入腦貼心。
(五)網(wǎng)絡的即時性增加了就業(yè)觀教育的時效性
網(wǎng)絡最大的特點之一就是即時性,一方面最新的就業(yè)政策、就業(yè)信息在網(wǎng)絡能夠第一時間得以傳播;另一方面通過瀏覽大學生在校園網(wǎng)上發(fā)表的即時評論,學生的QQ心情動態(tài)及時發(fā)現(xiàn)大學生中帶傾向性的就業(yè)觀思想問題,使就業(yè)觀教育工作快速反應,時效性大大增強。
三、網(wǎng)絡環(huán)境下就業(yè)觀教育的新途徑
(一) 在網(wǎng)絡環(huán)境下搭建全方位的學生就業(yè)工作網(wǎng)站
網(wǎng)站應該突出五大功能: 教育功能、管理功能、指導功能、服務功能和互動功能。豐富的內(nèi)容和鮮明的特色是網(wǎng)站長青的生命力所在。如果內(nèi)容沒有吸引力,學生訪問人次少,點擊率不高,就業(yè)工作就難于達到預期的效果。就要求我們運用互聯(lián)網(wǎng)信息交流技術創(chuàng)新優(yōu)秀信息資源,及時更新網(wǎng)站內(nèi)容,增強就業(yè)觀教育的感染力;開發(fā)就業(yè)信息系統(tǒng),在網(wǎng)上用人單位需求信息和學生基本信息;向畢業(yè)生提供一些應聘技巧或者網(wǎng)絡課堂視頻;開設就業(yè)論壇,定期組織學生在網(wǎng)站上對一些就業(yè)中的現(xiàn)象進行討論,對教育行業(yè)中涌現(xiàn)出先進事例優(yōu)秀模范進行宣傳,例如全國大學生志愿服務西部計劃支援落后地區(qū)鄉(xiāng)鎮(zhèn)中小學校的教育和教學管理工作中涌現(xiàn)出的優(yōu)秀大學生個人,頂崗實習過程中表現(xiàn)突出的優(yōu)秀學生等。
(二)在網(wǎng)絡環(huán)境下構(gòu)建高效的就業(yè)信息網(wǎng)
就業(yè)信息網(wǎng)并不只是單純的依靠網(wǎng)站信息,而是構(gòu)建一個多層次、多角度的“網(wǎng)”狀平臺。改變以往信息依靠“班主任-班干部-學生個人”的傳統(tǒng)模式,使用“就業(yè)工作網(wǎng)站為主體、QQ飛信MSN為多種方式”的“網(wǎng)”狀的平臺;避免在信息傳遞過程中的緩慢和失真,使就業(yè)觀教育工作突破時空的限制, 及時把重要的信息傳遞到最需要的學生手中。
(三)網(wǎng)絡環(huán)境下搭建與畢業(yè)生的溝通交流平臺
良好的交流與溝通是使就業(yè)觀教育落到實處,入腦入心的重要前提,網(wǎng)絡環(huán)境中提供了良好平等的交互平臺。在工作中,可以利用很多方便易上手的工具搭建與畢業(yè)生的溝通交流平臺。
QQ是當前國內(nèi)最流行也最普及的聊天工具,它的私聊、群聊、群郵件、群共享、群聊天記錄等功能可以跟學生進行單獨談話也可以在群聊里解決同學們的各種問題,更重要的是老師可以通過觀察學生的談話,及時了解學生的思想動態(tài),也可以通過群及時各種信息和通知,QQ 現(xiàn)已成為就業(yè)觀教育工作中不可或缺的一個重要師生交流工具。而在一些特殊的時期,QQ交流可以由一般的聊天工具變身成為有力的教育載體。例如在師范生的頂崗實習過程中,學生分散到各個地州,由于時空的限制輔導員班主任不可能到各個地州的實習學校進行日常教育,通過QQ可以了解學生的思想動態(tài),通過QQ班級群里的討論內(nèi)容,可以組織同學對實習過程中遇到的教育問題和教育現(xiàn)象進行討論,也可以一對一的跟有較大思想波動的同學進行交流溝通,潛移默化的引導師范類學生的就業(yè)觀。
論壇BBS (Bulleting Board System) 討論區(qū)、Blog 也是方便使用的交流方式。如果說QQ 比較適合用于聊天和談話,則這兩者比較適合用于展開主題的討論。利用BBS和Blog可以對教育界的一些現(xiàn)象展開討論、可以記錄和分享師范生在實習過程中的成長點滴和心得體會,對他們成長的困惑進行指導和討論等等。三種平臺的應用,可以有效構(gòu)成就業(yè)工作信息化交流體系。但在BBS、Blog和群聊的過程中,一定要注意思想教育的適當引領作用和正面積極的言論導向,否則會對就業(yè)觀引導起負面作用。
(四) 網(wǎng)絡環(huán)境下及時關注師范類大學生的思想和心理動態(tài)
網(wǎng)絡環(huán)境的普及,手機網(wǎng)絡的普及,隨時隨手隨地更新QQ簽名、飛信心情、MSN簽名、QQ空間日志、微博等已成為學生彰顯個性,抒發(fā)即時心情的途徑,而通過這些途徑,有利于及時有效的了解大學生的思想和心理狀態(tài),并主動出擊把學生的一些思想或心理問題解決。
參考文獻
[1]互聯(lián)網(wǎng)環(huán)境下高校輔導員工作研究.陳燕.高教研究.2007.1
隨著網(wǎng)絡的大規(guī)模應用,承擔著大量教學任務的高校計算機開放實驗室的信息網(wǎng)絡安全問題日益突出。這些安全問題直接影響著學校教育教學活動的正常開展。因此,對計算機實驗室信息網(wǎng)絡安全問題進行研究分析具有十分重要的意義。
2 實驗室信息網(wǎng)絡安全事件的調(diào)查及特點分析
為了研究實驗室信息網(wǎng)絡安全問題。本人在調(diào)研訪問其它農(nóng)業(yè)院校時對其實驗員關于安全問題進行了調(diào)查。在北京農(nóng)學院,每日的工作中,觀察、詢問、指導上機學生的信息網(wǎng)絡安全問題并且記錄下來,同時本人將整個實驗中心每日維護記錄中分散的信息網(wǎng)絡安全事件進行統(tǒng)計和分析,形成如表1所示的兩個學期中發(fā)生在北京農(nóng)學院計算機實驗室的信息網(wǎng)絡安全事件的統(tǒng)計表。通過對實驗室信息網(wǎng)絡安全問題的所有調(diào)查資料的整理和分析,發(fā)現(xiàn)農(nóng)業(yè)院校實驗室信息網(wǎng)絡安全問題有如下特點。
2.1 感染惡意代碼是實驗室面臨的主要威脅
惡意代碼(也稱惡意軟件)是指能夠影響計算機操作系統(tǒng)、應用程序和數(shù)據(jù)完整性、可用性、可控性和保密性的計算機程序或代碼。主要包括計算機病毒、蠕蟲、木馬程序等。
調(diào)查發(fā)現(xiàn):感染惡意代碼是農(nóng)業(yè)院校實驗室面臨的最主要的信息網(wǎng)絡安全問題。比如:在北京農(nóng)學院實驗室中,與其他農(nóng)業(yè)院校類似,頻繁更替上機的是大量的本科學生兼少量的研究生,這些學生的計算機感染上惡意代碼事件就有168件,占所有實驗室信息網(wǎng)絡安全事件的57%(見表1) ,高居首位。
調(diào)查還發(fā)現(xiàn):截止到2014年上學期結(jié)束,在本校及其他農(nóng)業(yè)院校計算機實驗室出現(xiàn)的最多的惡意代碼,主要有:
1) “木馬下載者”(Trojan_Downloader)及變種;2) Trojan_Hijclpk及變種; 3) “木馬”(Trojan_Agent)及變種;4) Trojan_Generic.TNK;5) “灰鴿子”(Backdoor_GreyPigeon);6) Hack_Kido及變種;7) “U盤殺手”(Worm_Autorun)及變種。
2.2 垃圾郵件、網(wǎng)頁遭篡改、網(wǎng)絡攻擊或端口掃描問題依然存在
在調(diào)查過程中發(fā)現(xiàn):1) 實驗室中有的學生的信箱空間被大量的垃圾郵件侵占,影響了正常地學習交流郵件的發(fā)送。他們每天都要花費時間來處理這些垃圾郵件。這些垃圾郵件的內(nèi)容包括:賺錢信息、成人/游戲廣告、商業(yè)或個人網(wǎng)站廣告、連環(huán)信、電子雜志等。并且以各種宣傳廣告等對收件人影響不大的良性垃圾郵件居多,惡性的垃圾郵件較少。2) 學生的網(wǎng)頁遭篡改問題主要是瀏覽器主頁被篡改。通常學生在安裝新軟件時會導致瀏覽器主頁被篡改,大部分篡改是出于給自己的主頁做廣告的目的。3) 攻擊者為了掃描查看端口是否處于激活狀態(tài)、主機提供了哪些服務、提供的服務中是否含有某些缺陷,以便進行下一步攻擊,從而對實驗室中學生的主機從0開始的每個端口都發(fā)送了TCP SYN或UDP報文。
雖然計算機信息網(wǎng)絡安全防御技術進步很快,但是從調(diào)查結(jié)果來看垃圾郵件、網(wǎng)頁遭篡改、網(wǎng)絡攻擊或端口掃描問題并沒有從農(nóng)業(yè)院校實驗室消失,而是依然存在,并且不容忽視。例如,本校,遭到網(wǎng)絡攻擊或端口掃描事件12件,占總事件的4%;垃圾郵件事件52件,占總事件的17.7%;網(wǎng)頁遭篡改事件45件,占總的實驗室網(wǎng)絡安全事件的15.3%(見表1) 。
2.3 網(wǎng)絡盜竊或網(wǎng)絡釣魚問題增長較快
網(wǎng)絡釣魚是通過偽造來自于銀行或其他知名機構(gòu)的電子郵件、Web 站點,意圖引誘對方給出敏感信息(如用戶名、口令、帳號、ID、ATM PIN 碼或信用卡詳細信息)的攻擊方式。
調(diào)查結(jié)果顯示:農(nóng)業(yè)院校計算機實驗室的網(wǎng)絡盜竊或網(wǎng)絡釣魚問題增長較快。比如:本校,網(wǎng)絡盜竊或網(wǎng)絡釣魚事件共16件,占所有實驗室信息網(wǎng)絡安全事件的5%(見表1) ,是去年發(fā)生的該類事件的8倍,增長較快。
在本校及其他農(nóng)業(yè)院校計算機實驗室中,學生遇到的釣魚網(wǎng)站主要有以下幾個:
1) 假冒支付寶類釣魚網(wǎng)站:http://aasswweess11.tk/pay/;騙取銀行卡號及密碼。2) 假冒中國好聲音類釣魚網(wǎng)站:http://zjtvt55.com/;虛假中獎信息,誘騙用戶匯款。3) 假冒爸爸去哪兒類釣魚網(wǎng)站:http://babwe.com/;虛假中獎信息,誘騙其匯款。4) 假冒工商銀行類釣魚網(wǎng)站:http://23.244.155.48/;騙取銀行卡號及密碼。
調(diào)查發(fā)現(xiàn),在實驗室遭遇網(wǎng)絡盜竊的大多數(shù)為大一新生兼少量大二學生,他們相信某些網(wǎng)站、投放的廣告或鏈接,在使用QQ、阿里旺旺等客戶端聊天工具時,網(wǎng)游、支付寶或銀行密碼和帳號泄漏或被盜竊控制,造成了經(jīng)濟損失。
[類型\&感染惡意代碼\&遭到網(wǎng)絡攻擊或端口掃描\&網(wǎng)頁遭篡改\&垃圾郵件\&網(wǎng)絡盜竊或網(wǎng)絡釣魚\&數(shù)量(件)\&168\&12\&45\&52\&16\&比例\&57%\&4%\&15.3%\&17.7%\&5%\&]
3 導致信息網(wǎng)絡安全事件發(fā)生的原因分析
在調(diào)查導致這些農(nóng)業(yè)院校實驗室信息網(wǎng)絡安全事件發(fā)生原因的過程中,本人主要從支持安全事件發(fā)生的要素著手進行分析。
1) 未修補安全漏洞是計算機實驗室網(wǎng)絡安全事件發(fā)生的最主要原因。操作系統(tǒng)、瀏覽器和應用軟件中都存在大量的漏洞,是不法分子用來傳播病毒、掛馬和發(fā)動攻擊的最主要途徑。
2) 弱口令或缺少訪問控制也是導致實驗室的信息網(wǎng)絡安全問題發(fā)生的原因之一。
3) 頻繁更替的上機學生通過網(wǎng)絡下載或瀏覽器使得病毒傳播。他們直接下載的未經(jīng)殺毒的應用軟件中可能含有病毒、木馬等惡意程序,尤其各類游戲網(wǎng)站更是病毒木馬散布的溫床。
4) 由于農(nóng)業(yè)院校公共計算機實驗室通常只針對系統(tǒng)分區(qū)(C盤)開啟還原保護功能,提供給學生使用的其他分區(qū)未啟用該功能。因此,當計算機重新啟動以后,未受保護的磁盤分區(qū)可能仍保存有病毒程序的寄生文件。一旦學生操作不慎,就有可能激活未保護分區(qū)上的病毒。
5) 一些農(nóng)業(yè)院校的部分計算機專業(yè)實驗室是不自動還原的,學生可以下載、安裝和設置實驗相關軟件,以鍛煉農(nóng)業(yè)信息化專業(yè)學生的實踐能力,但這種設置給惡意代碼帶來了機會。
6) 有的學生總輕易打開一些來歷不明的郵件及附件,這樣木馬、蠕蟲等惡性代碼就潛入。
7) 實驗室中,學生使用的QQ、MSN等即時通信軟件易被病毒攻擊,并且學生容易點擊其中的惡意網(wǎng)站鏈接。這些病毒可監(jiān)視或截獲鍵盤、鼠標的輸入等,從而竊取用戶信息。
8) 學生在實驗室使用u盤等移動存儲設備時,常常直接打開移動分區(qū)查看里面內(nèi)容,這個行為會激活寄存在u盤內(nèi)的autorun病毒,引發(fā)其在操作計算機上的再次傳播。
中圖分類號:TP393.06
隨著計算機、通信以及互聯(lián)網(wǎng)技術的飛速發(fā)展及應用,網(wǎng)絡作為一種重要的工具,在軍事、政治、經(jīng)濟和科研等諸多領域起著越來越重要的作用,已經(jīng)成為社會生產(chǎn)和生活必不可少的一部分。與此同時,網(wǎng)絡的規(guī)模和復雜性不斷增大,一旦網(wǎng)絡發(fā)生故障,如果不能在有效時間內(nèi)對網(wǎng)絡故障進行診斷與修復,將會造成巨大的損失,甚至嚴重威脅社會的安全與穩(wěn)定,因此對網(wǎng)絡故障診斷技術進行研究具有越來越重要的應用價值和現(xiàn)實意義。
1 網(wǎng)絡故障診斷一般過程
通常來說,網(wǎng)絡故障診斷是以網(wǎng)絡原理、網(wǎng)絡配置和網(wǎng)絡運行的知識為基礎,根據(jù)網(wǎng)絡出現(xiàn)的故障現(xiàn)象,并使用專門的網(wǎng)管理和檢測工具以獲取告警信息進而對網(wǎng)絡中出現(xiàn)的故障進行診斷、恢復以及預測的過程,一般可分為以下五個部分[1]:
(1)故障檢測,即網(wǎng)絡故障告警信息的獲取。網(wǎng)絡發(fā)生故障時,通過主動輪詢或異步收集方式,對網(wǎng)絡中的相關設備或服務的相關告警信息、設置和性能參數(shù),狀態(tài)信息等進行收集和分析,及時發(fā)現(xiàn)網(wǎng)絡出現(xiàn)的故障及問題。
(2)故障定位,即定位故障源。對故障檢測階段收集的海量告警數(shù)據(jù)進行分析和處理,在網(wǎng)絡中找出故障,為下一步的故障原因的診斷提供依據(jù)。
(3)故障原因的診斷,即查找故障產(chǎn)生的根源。根據(jù)故障定位的結(jié)果綜合運用各種規(guī)則進行系統(tǒng)的推理,快速的找到故障產(chǎn)生的原因或者最可能的原因。
(4)故障修復。根據(jù)網(wǎng)絡故障診斷結(jié)果修復網(wǎng)絡故障,恢復網(wǎng)絡的正常運行。
(5)故障預測,即根據(jù)先驗知識和監(jiān)測數(shù)據(jù)預測網(wǎng)絡可能發(fā)生的故障。
其中故障檢測,故障定位,故障原因診斷是必不可少的三個步驟,下面將重點對上述三個步驟進行詳細的介紹。
2 網(wǎng)絡故障檢測
通常計算機網(wǎng)絡通過以下兩種方式收集信息,通過分析收集到的信息來檢測故障[2]。
(1)Trap機制。在網(wǎng)絡中每一個被管設備中都要運行一個程序以便和管理站中的管理程序進行通信。
(2)主動輪詢。網(wǎng)絡中發(fā)生故障的被管設備或服務主動向網(wǎng)絡管理系統(tǒng)發(fā)出告警信息,能夠及時發(fā)現(xiàn)網(wǎng)絡中的故障,網(wǎng)絡管理系統(tǒng)還需通過主動輪詢這種方式了解與網(wǎng)絡性能密切相關的信息,并對這些影響網(wǎng)絡性能信息設置閾值,來判斷網(wǎng)絡性能,超過設定閾值也會觸發(fā)事件。
3 網(wǎng)絡故障定位
網(wǎng)絡系統(tǒng)中,一般通過監(jiān)測被管設備或服務等各種方法獲取大量原始告警數(shù)據(jù)或歷史積累信息,這些數(shù)據(jù)往往由于通信系統(tǒng)的復雜性、網(wǎng)絡結(jié)構(gòu)異構(gòu)性、噪聲、外界因素、因果關系等原因而具有相當大的不確定性和不精確性,導致故障癥狀和故障原因都存在非線性映射關系,需要利用關聯(lián)技術對數(shù)據(jù)進行處理和分析才有效的進行故障定位[3],目前常用的故障定位技術主要有下面幾種:
3.1 基于人工智能的故障定位技術
3.1.1 基于規(guī)則的推理技術
基于規(guī)則的推理(Rule-based Reason,RBR)是最簡單的關聯(lián)技術,已被用于多種構(gòu)架。一般而言,基于規(guī)則的系統(tǒng)由三個組成部分組成,如圖1所示。
(1)推理引擎,主要提供解決問題所需要的策略。
(2)知識庫,提供和定義與問題相關的規(guī)則和專家知識。
(3)工作內(nèi)存,主要提供解決問題所需要的數(shù)據(jù)。
在基于規(guī)則的推理的網(wǎng)絡故障定位系統(tǒng)中,知識庫充當一個專家的角色,利用從人類專家獲取專家積累的經(jīng)驗和知識,這些知識主要包括對網(wǎng)絡問題的定義以及當某一特定問題發(fā)生時,網(wǎng)絡故障定位系統(tǒng)需要執(zhí)行的操作。工作內(nèi)存主要是利用具體的網(wǎng)絡協(xié)議對網(wǎng)絡中的被管設備或服務進行監(jiān)測,得到有關被管設備或服務的各種信息。在對網(wǎng)絡故障進行定位時,推理引擎與知識庫共同合作,將監(jiān)測得到的網(wǎng)絡中被管設備或服務的狀態(tài)信息與知識庫中定義好的條件部分進行比對,根據(jù)條件滿足與否,來進行網(wǎng)絡故障的定位。
基于規(guī)則的網(wǎng)絡故障定位系統(tǒng),由于無需對專家系統(tǒng)的具體結(jié)構(gòu)和操作細節(jié)進行深入了解,從而具有結(jié)構(gòu)簡單等諸多優(yōu)點,并且實現(xiàn)起來比較簡單,非常適用于小型系統(tǒng)。但是基于規(guī)則的網(wǎng)絡故障定位系統(tǒng)在匹配規(guī)則時,需要網(wǎng)絡狀態(tài)與知識庫中的規(guī)則條件精確匹配,否則將推出整個推理過程,無法定位故障,并且規(guī)則存在不易維護性和指數(shù)增長性,所有這些缺點決定了基于規(guī)則的網(wǎng)絡故障定位系統(tǒng)不適用大型系統(tǒng)。
3.1.2 基于模型的推理技術
基于模型的推理(Model-based Reason,MBR)是建立在面向?qū)ο笊系幕A之上,利用現(xiàn)有的專家經(jīng)驗和知識,將具體的目標系統(tǒng)中的實體都模型化診斷對象,并且明確地表現(xiàn)出現(xiàn)實目標系統(tǒng)中對象之間存在的各種關聯(lián)關系,再根據(jù)系統(tǒng)模型對具體的目標系統(tǒng)的行為進行推測。由于通常情況下,具體的目標系統(tǒng)與理想的系統(tǒng)模型之間存在差異性,因此基于模型的推理的專家系統(tǒng)需要對推測的行為和目標系統(tǒng)的實際行為進行不一致診斷,以確定具體目標系統(tǒng)中的故障根源。
為了更好地說明基于模型的推理專家系統(tǒng)的工作流程,文獻[4]使用一個物理模型和對應的對等模型分別如圖2、3所示的網(wǎng)絡系統(tǒng)。網(wǎng)絡系統(tǒng)按一定的周期,有規(guī)律的向圖2中的被管設備發(fā)送ping命令以監(jiān)測網(wǎng)絡系統(tǒng)中的被管設備是否運行正常。管理系統(tǒng)和被管設備之間通過一個模型對象實現(xiàn)彼此之間的相互通信,具體來說,如圖2所示,系統(tǒng)中的集線器模型向被管設備集線器發(fā)送ping命令,路由器模型則向被管設備路由器發(fā)送ping命令。當目標網(wǎng)絡發(fā)生故障時,如果故障發(fā)生在集線器1,則集線器1模型可以將其發(fā)現(xiàn)并且識別出來,如果集線器1模型連續(xù)3次向被管設備集線器1發(fā)送ping命令,在3次響應超時以后,集線器模型1根據(jù)現(xiàn)有的網(wǎng)絡現(xiàn)象推測被管設備集線器1有可能發(fā)生故障,或者說目標系統(tǒng)中的故障位于集線器1。集線器1模型則會在確定故障并正式發(fā)送告警信息之前,集線器1模型將分析自身與圖2中其他被管設備的模型之間的關系以此來確定其是否應該詢問網(wǎng)絡中路由器模型,如網(wǎng)絡中的路由器模型返回的是相應的被管路由器設備工作處于正常狀態(tài),則集線器1觸發(fā)警報。
3.1.3 基于范例的推理技術
基于范例的推理(Case-based Reason,CBR)故障定位技術與前面的基于規(guī)則推理技術和基于模型推理技術相比具有很大的差異性,主要因為基于范例的推理技術的思想源于人類現(xiàn)實生活,主要根據(jù)過去積累的實際經(jīng)驗或經(jīng)歷,利用類比的推理方法對現(xiàn)有的新問題做出相似的解答,然后根據(jù)新問題與舊問題之間的差異對解答進行修改從而得到新問題的完全解答?;诜独评淼木W(wǎng)絡故障定位技術主要由四個部分組成,檢索 (Retrieve)、復用(Reuse)、修正(Revise)、保存(Retain),簡稱4R過程。
基于范例推理的故障定位技術與基于規(guī)則推理的故障定位技術相比,由于在基于范例推理的故障定位技術中檢索只是基于對案例的部分匹配,而基于規(guī)則推理的故障定位技術則是完全匹配,因此基于范例推理的故障定位技術對網(wǎng)絡配置變化的適應度更好,更適用于問題的總體解決方案。
3.2 模型遍歷技術
模型遍歷技術(Model traversing techniques)是一種構(gòu)建網(wǎng)絡故障傳播模型的方法,該方法在構(gòu)建故障傳播模型時,主要根據(jù)網(wǎng)絡在運行時各種被管對象之間的相互關系,并且按照從引起事件的被管對象開始的順序進行構(gòu)建。該方法主要適用于網(wǎng)絡中被管對象之間的相互關系類似于圖形,并且一般情況下較容易獲取的情況,并且在系統(tǒng)配置變化較頻繁時該方法的魯棒性很好。模型遍歷技術主要具有兩大特點,事件驅(qū)動和事件關聯(lián),所謂事件驅(qū)動是指在一個故障癥狀報告到來之前,系統(tǒng)一直處于等待故障癥狀狀態(tài);事件關聯(lián)則是確定兩個故障癥狀是否來源同一個事件源。
一般情況下,模型遍歷技術需要在其事件報告中明確標識網(wǎng)絡系統(tǒng)中故障的征兆類型、征兆目標等相關信息,如果網(wǎng)絡系統(tǒng)中出現(xiàn)故障征兆,且不妨用si來表示該故障征兆,當si的目標和si來源相同,則說明si是一個次要征兆也就說明某些告警信息可以被忽略。模型遍歷技術的整個處理可分為以下3步:
(1)首先,對網(wǎng)絡中的每個事件,依據(jù)網(wǎng)絡在運行時各種被管對象之間的相互關系對其構(gòu)建一個和事件源相關的對象圖。
(2)當給定的兩個事件的對象圖相交時,此時說明兩個圖至少包含同一個對象,則認為這兩個對象圖的事件源是關聯(lián)的。
(3)當給定三個故障癥狀si,sj,sk,其中si,sj相互關聯(lián),sj,sk相互關聯(lián),則根據(jù)故障癥狀的傳遞性可知si是一個次要的故障癥狀。
4 網(wǎng)絡故障原因診斷
(1)基于信號處理方法。該方法主要是依據(jù)信號模型,直接對網(wǎng)絡系統(tǒng)中的可測信號進行分析與處理,并通過提取可測信號的頻率等特征值,對網(wǎng)絡中存在的故障原因進行診斷。
(2)基于解析模型的方法。基于解析模型的方法主要依據(jù)數(shù)學模型和數(shù)學方法來進行故障原因的診斷,在診斷時需要建立對象的精確數(shù)學模型。
(3)基于知識檢測的方法。與基于解析模型方法相比,此方法最大的特點在于其并不需要對象的精確數(shù)學模型就可以對網(wǎng)絡中的故障原因進行診斷。
下面主要介紹幾種目前國內(nèi)外研究學者研究比較多的基于知識檢測的方法,基于專家系統(tǒng)故障原因診斷方法和基于模糊理論故障原因診斷方法以及基于BP神經(jīng)網(wǎng)絡故障原因檢測方法。
4.1 基于專家系統(tǒng)故障原因診斷方法
基于專家系統(tǒng)故障原因診斷系統(tǒng)主要是利用人類專家的經(jīng)驗和歷史積累診斷數(shù)據(jù),使用一定的方法將其轉(zhuǎn)化為系統(tǒng)能夠識別的規(guī)則存在專家系統(tǒng)的知識庫中。當網(wǎng)絡中出現(xiàn)故障時,診斷系統(tǒng)利用專家系統(tǒng)知識庫中的規(guī)則,對發(fā)生故障網(wǎng)絡中的被管對象的各項性能參數(shù)進行處理與分析以正確的確定網(wǎng)絡故障發(fā)生的具體原因[5]。組成由人機接口、推理機、知識庫等六部分組成:
目前,國內(nèi)外學者公認的專家系統(tǒng)瓶頸是知識獲取問題,因為專家系統(tǒng)在診斷過程中主要依賴于從人類專家領域內(nèi)獲取的知識、經(jīng)驗和以往診斷數(shù)據(jù),而這些獲取起來途徑有限,操作起來具有一定的局限性和復雜性。另外,專家系統(tǒng)在實時性和學習能力等方面也存在一定的局限性,因此目前通常將專家系統(tǒng)同其他方法相結(jié)合以提高專家系統(tǒng)在這些方面存在的局限性和不足。
4.2 模糊故障診斷方法
很多時候,網(wǎng)絡中的故障與系統(tǒng)得到的網(wǎng)絡現(xiàn)象之間存在非線性的映射關系,這種非線性的映射關系很難用確定的數(shù)學公式或者模型來刻畫,相應的在故障原因診斷時,很難給出故障的精確原因。相反,只能給出故障發(fā)生的可能原因。對于這種存在一定模糊性的問題,可以使用模糊邏輯來解決。
目前使用的比較多的是向量識別法,其診斷過程可分為以下3步:
首先,需要根據(jù)網(wǎng)絡中的故障與表征網(wǎng)絡故障的數(shù)據(jù),建立二者之間的關系,通常用關系矩陣R來表示。
其次,對需要診斷的目標網(wǎng)絡系統(tǒng)(對象)進行狀態(tài)檢測,提取相關的特征參數(shù)以構(gòu)建特征向量矩陣X。
最后,根據(jù)模糊理論和矩陣理論,求解前面兩步構(gòu)建的關系矩陣方程Y=X?R,得到關系矩陣方程的解Y,再根據(jù)隸屬度等原則,對目標網(wǎng)絡系統(tǒng)的故障向量Y進行處理,得到故障的原因。
從上述診斷過程可知,在模糊故障診斷中,正確的進行故障原因診斷的前提是建立關系矩陣R、隸屬函數(shù)、特征值向量X,而這些矩陣、函數(shù)、向量的建立是人為構(gòu)造而成,難免具有一定的主觀性,并且由于該模糊診斷方法對特征元素的選取也有一定的要求,所以兩者若處理不當,會導致該方法的診斷結(jié)果精度嚴重下降甚至完全錯誤。
4.3 BP神經(jīng)網(wǎng)絡診斷方法
由于人工神經(jīng)網(wǎng)絡的這些特性以及網(wǎng)絡中故障與征兆之間有可能存在的非線性映射關系,使得人工神經(jīng)網(wǎng)絡在網(wǎng)絡故障診斷中大有用武之地。目前,人工神經(jīng)網(wǎng)絡已經(jīng)大量應用在網(wǎng)絡故障診斷領域。BP神經(jīng)網(wǎng)絡是常用的人工神經(jīng)網(wǎng)絡模型[6]。
BP神經(jīng)網(wǎng)絡故障診斷分為訓練和診斷兩個階段:
(1)訓練階段。BP神經(jīng)網(wǎng)絡對樣本進行訓練,以選定網(wǎng)絡結(jié)構(gòu)和規(guī)模,確定網(wǎng)絡總層數(shù)、各層神經(jīng)元數(shù)。借助BP學習算法,將原始網(wǎng)絡收集到的故障樣本的特征參數(shù)作為BP神經(jīng)網(wǎng)絡輸入樣本集,以與之對應的網(wǎng)絡故障原因編碼為BP神經(jīng)網(wǎng)絡的輸出,以此對BP神經(jīng)網(wǎng)絡進行訓練。
(2)故障診斷階段。主要對待檢測對象的故障樣本進行特征提取和歸一化處理,然后輸入到BP神經(jīng)網(wǎng)絡進行診斷輸出診斷結(jié)果,整個過程分為以下4個步驟:1)故障樣本集預處理。2)BP網(wǎng)絡結(jié)構(gòu)設計。3)訓練BP神經(jīng)網(wǎng)絡。4)故障診斷。
5 結(jié)束語
本文對網(wǎng)絡故障的概念以及基本過程進行了概述,重點對當前網(wǎng)絡故障中的故障檢測、故障定位、故障診斷的關鍵技術及方法進行了研究和總結(jié)歸納,對開展網(wǎng)絡故障診斷技術研究具有一定的指導意義。
參考文獻:
[1]王成等.網(wǎng)絡故障診斷技術研究[J].科技信息,2011(11).
[2]陳琳.一種網(wǎng)絡環(huán)境中的故障診斷模型[J].北京航空航天大學學報,2004(11).
[3]張燕.網(wǎng)絡故障診斷關鍵技術[J].電腦知識與技術,2009(31).
[4]李千目.戰(zhàn)略互聯(lián)網(wǎng)智能診斷技術研究[D].南京理工大學,2005.
[5]吳曉知,李興明.網(wǎng)絡故障管理專家系統(tǒng)中知識庫的構(gòu)造[J].微計算機信息,2008(06).
1.1編制目的
為保障XX市醫(yī)療保障局網(wǎng)絡和信息安全,提高應對網(wǎng)絡安全事件的能力,預防和減少網(wǎng)絡安全事件造成的損失和危害,進一步完善網(wǎng)絡安全事件應急處置機制,制定本預案。
1.2編制依據(jù)
《中華人民共和國網(wǎng)絡安全法》、《國家網(wǎng)絡安全事件應急預案》、《信息安全技術信息安全事件分類分級指南》(GB/Z20986-2007)、《信息安全事件管理指南》(GB/Z20985-2007)、《應急預案編制導則》(GBA29639-2013)、《信息技術服務運行維護第3部分:應急響應規(guī)范》(GBA28827.3-2012)等相關規(guī)定。
1.3工作原則
強化監(jiān)測,主動防御。強化網(wǎng)絡和信息安全防護意識,加強日常安全檢測,積極主動防御,做到安全風險早發(fā)現(xiàn)。
明確分工,落實責任。加強網(wǎng)絡和信息安全組織體系建設,明確網(wǎng)絡安全應急工作權責,健全安全信息通報機制,做到安全風險早通報。
快速響應,有效處置。加強日常監(jiān)管和運維,強化人力、物資、技術等基礎資源儲備,增強應急響應能力,做到安全問題早處置。
1.4適用范圍
本預案適用于市醫(yī)療保障局網(wǎng)絡和信息安全事件應急工作。
2事件分級與監(jiān)測預警
2.1事件分類
網(wǎng)絡安全事件分為有害程序事件、網(wǎng)絡攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設備設施故障、災害性事件和其他網(wǎng)絡安全事件。
(1)有害程序事件。包括:計算機病毒事件、蠕蟲事件、特洛伊木馬事件、僵尸網(wǎng)絡事件、混合程序攻擊事件、網(wǎng)頁內(nèi)嵌惡意代碼事件和其他有害程序事件。
(2)網(wǎng)絡攻擊事件。包括:拒絕服務攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡掃描竊聽事件、網(wǎng)絡釣魚事件、干擾事件和其他網(wǎng)絡攻擊事件。
(3)信息破壞事件。包括:信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
(4)信息內(nèi)容安全事件。指通過網(wǎng)絡傳播法律法規(guī)禁止信息,組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益的事件。
(5)設備設施故障。包括:軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障。
(6)災害性事件。指由自然災害等其他突發(fā)事件導致的網(wǎng)絡安全事件。
(7)其他事件。指除以上所列事件之外的網(wǎng)絡安全事件。
2.2事件分級
按照事件性質(zhì)、嚴重程度、可控性和影響范圍等因素,將市醫(yī)療保障局網(wǎng)絡和信息安全事件劃分為四級:Ⅰ級、Ⅱ級、Ⅲ級和Ⅳ級,分別對應特別重大、重大、較大和一般安全應急事件。
(1)Ⅰ級(特別重大)。局網(wǎng)絡和信息系統(tǒng)發(fā)生全局性癱瘓,事態(tài)發(fā)展超出控制能力,產(chǎn)生特別嚴重的社會影響或損害的安全事件。
(2)Ⅱ級(重大)。局網(wǎng)絡與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,對社會造成嚴重損害,需要局各科室(單位)協(xié)同處置應對的安全事件。
(3)Ⅲ級(較大)。局部分網(wǎng)絡和信息系統(tǒng)癱瘓,對社會造成一定損害,事態(tài)發(fā)展在掌控之中的安全事件。
(4)Ⅳ級(一般)。局網(wǎng)絡與信息系統(tǒng)受到一定程度的損壞,對社會不構(gòu)成影響的安全事件。
2.3預警監(jiān)測
有關科室(單位)應加強日常預警和監(jiān)測,必要時應啟動應急預案,同時向局網(wǎng)絡安全和信息化領導小組(以下簡稱“領導小組”)通報情況。收到或發(fā)現(xiàn)預警信息,須及時進行技術分析、研判,根據(jù)問題的性質(zhì)、危害程度,提出安全預警級別。
(1)對發(fā)生或可能發(fā)生的Ⅳ級安全事件,及時消除隱患避免產(chǎn)生更為嚴重的后果。
(2)對發(fā)生或可能發(fā)生的Ⅲ級安全事件,迅速組織技術力量,研判風險,消除影響,并將處置情況和結(jié)果報領導小組,由領導小組預警信息。
(3)對發(fā)生和可能發(fā)生的Ⅱ級安全事件,應迅速啟動應急預案,召開應急工作會議,研究確定事件等級,研判事件產(chǎn)生的影響和發(fā)展趨勢,組織技術力量進行應急處置,并將處置情況報領導小組,由領導小組預警信息。
(4)對于發(fā)生和可能發(fā)生的Ⅰ級安全事件,迅速啟動應急預案,由領導小組向省醫(yī)療保障局、市委網(wǎng)絡安全和信息化委員會辦公室、市公安局通報,并在省級有關部門的指揮下開展應急處置工作,預警信息由省級有關部門。
3應急處置
3.1網(wǎng)頁被篡改時處置流程
(1)網(wǎng)頁由主辦網(wǎng)站的科室(單位)負責隨時密切監(jiān)視顯示內(nèi)容。
(2)發(fā)現(xiàn)非法篡改時,通知技術單位派專人處理,并作好必要記錄,確認清除非法信息后,重新恢復網(wǎng)站訪問。
(3)保存有關記錄及日志,排查非法信息來源。
(4)向領導小組匯報處理情況。
(5)情節(jié)嚴重時向公安部門報警。
3.2遭受攻擊時處置流程
(1)發(fā)現(xiàn)網(wǎng)絡被攻擊時,立即將被攻擊的服務器等設備斷網(wǎng)隔離,并及時向領導小組通報情況。
(2)進行系統(tǒng)恢復或重建。
(3)保持日志記錄,排查攻擊來源和攻擊路徑。
(4)如果不能自行處理或?qū)賴乐厥录?,應保留記錄資料并立即向公安部門報警。
3.3病毒感染處置流程
(1)發(fā)現(xiàn)計算機被感染上病毒后,將該機從網(wǎng)絡上隔離。
(2)對該設備的硬盤進行數(shù)據(jù)備份。
(3)啟用殺病毒軟件對該機器進行殺毒處理工作。
(4)必要時重新安裝操作系統(tǒng)。
3.4軟件系統(tǒng)遭受攻擊時處置流程
(1)重要的軟件系統(tǒng)應做異地存儲備份。
(2)遭受攻擊時,應及時采取相應措施減少或降低損害,必要時關停服務,斷網(wǎng)隔離,并立即向領導小組報告。
(3)網(wǎng)絡安全人員排查問題,確保安全后重新部署系統(tǒng)。
(4)檢查日志等資料,確定攻擊來源。
(5)情況嚴重時,應保留記錄資料并立即向公安部門報警。
3.5數(shù)據(jù)庫安全緊急處置流程
(1)主要數(shù)據(jù)庫系統(tǒng)應做雙機熱備,并存于異地。
(2)發(fā)生數(shù)據(jù)庫崩潰時,立即啟動備用系統(tǒng)。
(3)在備用系統(tǒng)運行的同時,盡快對故障系統(tǒng)進行修復。
(4)若兩主備系統(tǒng)同時崩潰,應立即向領導小組報告,并向軟硬件廠商請求支援。
(5)系統(tǒng)恢復后,排查原因,出具調(diào)查報告。
3.6網(wǎng)絡中斷處置流程
(1)網(wǎng)絡中斷后,立即安排人員排查原因,尋找故障點。
(2)如屬線路故障,重新修復線路。
(3)如是路由器、交換機配置問題,應迅速重新導入備份配置。
(4)如是路由器、交換機等網(wǎng)絡設備硬件故障,應立即使用備用設備,并調(diào)試通暢。
(5)如故障節(jié)點屬電信部門管轄范圍,立即與電信維護部門聯(lián)系,要求修復。
3.7發(fā)生火災處置流程
(1)首先確保人員安全,其次確保核心信息資產(chǎn)的安全,條件允許的情況下再確保一般信息資產(chǎn)的安全。
(2)及時疏散無關人員,撥打119報警電話。
(3)現(xiàn)場緊急切斷電源,啟動滅火裝置。
(4)向領導小組報告火災情況。
4調(diào)查與評估
(1)網(wǎng)絡和信息安全事件應急處置結(jié)束后,由相關科室(單位)自行組織調(diào)查的,科室(單位)對事件產(chǎn)生的原因、影響以及責任認定進行調(diào)查,調(diào)查報告報領導小組。
(2)網(wǎng)絡和信息安全事件應急處置結(jié)束后,對按照規(guī)定需要成立調(diào)查組的事件,由領導小組組織成立調(diào)查組,對事件產(chǎn)生的原因、影響及責任認定進行調(diào)查。
(3)網(wǎng)絡和信息安全事件應急處置結(jié)束后,對產(chǎn)生社會影響且由省級有關部門進行調(diào)查的,按照省級有關部門的要求配合進行事件調(diào)查。
中圖分類號:U226.8+1文獻標識碼: A 文章編號:
1 選題理由
網(wǎng)絡辦公已經(jīng)成為日常工作必不可少的環(huán)節(jié),它在給工作帶來了便捷的同時,也引發(fā)了新的問題。如經(jīng)常會出現(xiàn)OA斷線、無法登陸辦公系統(tǒng)等現(xiàn)象。網(wǎng)內(nèi)用戶越來越多,故障發(fā)生的機率就越大,這在一定程度上影響著信息的快速傳遞和日常辦公的效率。OA系統(tǒng)能否穩(wěn)定運行關系著辦公生產(chǎn),所以我們將降低OA系統(tǒng)故障發(fā)生率作為QC活動的研究課題。
2現(xiàn)狀調(diào)查
通過調(diào)查2011年3月、4月、5月的維修記錄,對計算機系統(tǒng)維護次數(shù)進行了統(tǒng)計。在此期間故障維護共有261起,其中OA系統(tǒng)故障維護96起,電力行業(yè)軟件維護67起,操作系統(tǒng)類維護55起,其它類維護43起。 OA系統(tǒng)維護量占總維護量的37%,而在OA系統(tǒng)的維護量中,由于Hosts文件被改寫所引起的OA系統(tǒng)故障占到了OA系統(tǒng)總故障的55%。
3確定目標
OA系統(tǒng)的故障頻發(fā)直接造成了系統(tǒng)不穩(wěn)定,維護量增加,用戶不滿以及由此引發(fā)的工作滯后。所以QC小組決定將OA系統(tǒng)的故障發(fā)生率降至10%及以下。
4原因分析
根據(jù)對現(xiàn)狀調(diào)查中存在的問題進行認真的原因分析,總結(jié)出5個末端因素,即操作失誤、網(wǎng)絡參數(shù)設置不當、感染病毒、網(wǎng)絡連接中斷、軟件沖突。
5要因確認
QC小組針對上述原因展開調(diào)查、通過現(xiàn)場調(diào)查、數(shù)據(jù)測試、集中討論等手段,對造成連
接失敗的各項錯誤進行匯總。
原因一:操作失誤。由于使用者計算機水平參差不齊,難免會出現(xiàn)操作失誤導致無法登陸OA系統(tǒng)。
結(jié)論:員工經(jīng)過培訓后,一般都能掌握OA系統(tǒng)的操作技能,熟練應用,為非要因。
末端原因二:網(wǎng)絡參數(shù)設置不當。由于網(wǎng)絡設置參數(shù)錯誤如IP地址不對等導致。
結(jié)論:這種錯誤一旦發(fā)生可以立即發(fā)現(xiàn)糾正,為非要因。
末端原因三:感染病毒。
結(jié)論:通過不斷加強計算機網(wǎng)絡安全的管理,及時更新病毒庫,即可保證計算機運行的安全性,為非要因。
末端原因四:網(wǎng)絡連接中斷。由于停電、施工、網(wǎng)線脫落等外部因素引起的網(wǎng)絡中斷。
結(jié)論:正常使用中,這種故障幾率很小,為非要因。
末端原因五:軟件沖突。在人員操作十分謹慎且熟練的情況下,發(fā)現(xiàn)該故障仍然會不定期存在。如果把操作系統(tǒng)重新安裝,OA系統(tǒng)會恢復正常,但不久后又會重新出現(xiàn)相同故障,進行殺毒后仍不能排除,檢查網(wǎng)絡配置和連接也完全正常。
結(jié)論:為要因。進一步檢查發(fā)現(xiàn),系統(tǒng)中的hosts文件會自動變?yōu)闉槟J值,從而導致OA系統(tǒng)連接中斷。當檢查到一些安全輔助類軟件時,發(fā)現(xiàn)該類軟件會自動修改hosts文件為默認值,且該類軟件在很多應用軟件中都有捆綁,每次清理系統(tǒng)垃圾,或進行系統(tǒng)優(yōu)化時,就會將hosts恢復默認。所以我們確定類似上網(wǎng)助手,安全衛(wèi)士等安全輔助類軟件是造成hosts文件被反復更改的原因。
以下是各種輔助類軟件更改hosts的截圖。
6對策及實施
針對上述原因,小組進行了討論與研究,確定了以下解決對策并加以實施。
實施一:將所有輔助軟件都卸載掉,然后更改hosts文件,OA界面立刻可以正常打開。但這種方法存在一定的弊端,即不能夠每次出現(xiàn)類似故障都這樣更改,較為費時費力。如果用戶自行更改,就容易出錯,造成新的問題。所以,這種方法不能從根本上解決問題。
實施二:針對實施一中存在的問題,查閱一些書籍資料,制作了一個便捷好用的專門用來更改hosts文件的小工具,并將該工具放置于共享服務器上。所有OA用戶,只要在本機上運行一個修改host.bat的文件,即可瞬間修改hosts文件內(nèi)容使oa頁面可以正常打開。省去了從前的找到相應文件夾,選擇打開方式并輸入內(nèi)容的步驟。減少了錯誤發(fā)生的概率。
更改難度的降低、操作上的便捷,大大提高了工作效率,降低了維護人員的工作量。通過宣傳培訓讓所有用戶都掌握了該項故障的處理方法,極大的降低了OA系統(tǒng)的故障發(fā)生的機率。
實施三:為了盡量降低OA系統(tǒng)的故障發(fā)生率,不僅要保證hosts文件的正常,還要保證頁面中的插件可以正常運行。我們又采用將.cn添加進安全信任站點的方法來保證插件的正常載入。這樣,以簡化Hosts文件的改寫為主,以瀏覽器的設置為輔,更高地提高了OA系統(tǒng)運行的可靠性,基本杜絕了Hosts文件引起的OA系統(tǒng)故障發(fā)生率。
7效果檢查
經(jīng)過一段時間的運行,經(jīng)統(tǒng)計2011年9月至11月底,所有計算機發(fā)生故障累計157次,其中OA故障僅有8起,所占比例由原來的37%降低到了5%,實現(xiàn)了預定的目標。
結(jié)語
通過本次QC活動,極大降低了OA系統(tǒng)的故障發(fā)生率,不僅提高了辦公效率,還大大減輕了維護人員的工作量,節(jié)約了生產(chǎn)成本。
2計算機網(wǎng)絡維護的方法
對于計算機網(wǎng)絡的維護不僅能夠降低計算機網(wǎng)絡發(fā)生故障的幾率,還能夠保持計算機網(wǎng)絡系統(tǒng)的穩(wěn)定性與安全性。因此,加強對計算機網(wǎng)絡的維護是非常有必要的。一般情況下,計算機的網(wǎng)絡維護主要是對硬件以及軟件等方面的維護。
2.1計算機網(wǎng)絡的硬件維護
有效保證計算機網(wǎng)絡的正常運行于穩(wěn)定性,對其硬件進行故障排查與維護非常重要。一般情況下,對硬件的維護主要是網(wǎng)線、路由器、電源以及其他方面的硬件進行維護與檢查,如果出現(xiàn)問題,則需要及時進行修理。與此同時,計算機硬件的清理工作在硬件維護中也發(fā)揮著一定的作用。
2.2軟件維護
除了對計算機網(wǎng)絡的硬件進行維護,軟件維護也是不可或缺的。其中系統(tǒng)軟件是計算機其它軟件得以正常工作的基礎和前提,因此,需要加強對系統(tǒng)軟件的相關維護工作。一方面,要檢查網(wǎng)絡的暢通性,如在計算機使用過程中發(fā)現(xiàn)文件輸送速度較慢,或者是網(wǎng)絡通訊出現(xiàn)問題,則需要及時檢查相關設備是否處于正常工作的狀態(tài),并對其進行維護。一方面,對軟件維護還表現(xiàn)在防止病毒的入侵方面,在計算機網(wǎng)絡系統(tǒng)內(nèi)安裝專業(yè)的殺毒軟件,并定期或者不定期的對計算機進行病毒查殺,從而有效保證計算機不被病毒入侵,能夠正常工作。另一方面,對數(shù)據(jù)庫進行維護,這樣才能做好數(shù)據(jù)庫的保密工作。此外,還要對注冊表定期備注以及對操作系統(tǒng)進行維護,在操作系統(tǒng)在長時間工作的情況下,就會產(chǎn)生許多垃圾文件,這些無用文件會占據(jù)大量的內(nèi)存,會對計算機的正常工作產(chǎn)生影響,因此需要定期對操作系統(tǒng)進行清理。
2 實驗室信息網(wǎng)絡安全事件的調(diào)查及特點分析
為了研究實驗室信息網(wǎng)絡安全問題。本人在調(diào)研訪問其它農(nóng)業(yè)院校時對其實驗員關于安全問題進行了調(diào)查。在北京農(nóng)學院,每日的工作中,觀察、詢問、指導上機學生的信息網(wǎng)絡安全問題并且記錄下來,同時本人將整個實驗中心每日維護記錄中分散的信息網(wǎng)絡安全事件進行統(tǒng)計和分析,形成如表1所示的兩個學期中發(fā)生在北京農(nóng)學院計算機實驗室的信息網(wǎng)絡安全事件的統(tǒng)計表。通過對實驗室信息網(wǎng)絡安全問題的所有調(diào)查資料的整理和分析,發(fā)現(xiàn)農(nóng)業(yè)院校實驗室信息網(wǎng)絡安全問題有如下特點。
2.1 感染惡意代碼是實驗室面臨的主要威脅
惡意代碼(也稱惡意軟件)是指能夠影響計算機操作系統(tǒng)、應用程序和數(shù)據(jù)完整性、可用性、可控性和保密性的計算機程序或代碼。主要包括計算機病毒、蠕蟲、木馬程序等。
調(diào)查發(fā)現(xiàn):感染惡意代碼是農(nóng)業(yè)院校實驗室面臨的最主要的信息網(wǎng)絡安全問題。比如:在北京農(nóng)學院實驗室中,與其他農(nóng)業(yè)院校類似,頻繁更替上機的是大量的本科學生兼少量的研究生,這些學生的計算機感染上惡意代碼事件就有168件,占所有實驗室信息網(wǎng)絡安全事件的57%(見表1) ,高居首位。
調(diào)查還發(fā)現(xiàn):截止到2014年上學期結(jié)束,在本校及其他農(nóng)業(yè)院校計算機實驗室出現(xiàn)的最多的惡意代碼,主要有:
1) “木馬下載者”(Trojan_Downloader)及變種;2) Trojan_Hijclpk及變種; 3) “木馬”(Trojan_Agent)及變種;4) Trojan_Generic.TNK;5) “灰鴿子”(Backdoor_GreyPigeon);6) Hack_Kido及變種;7) “U盤殺手”(Worm_Autorun)及變種。
2.2 垃圾郵件、網(wǎng)頁遭篡改、網(wǎng)絡攻擊或端口掃描問題依然存在
在調(diào)查過程中發(fā)現(xiàn):1) 實驗室中有的學生的信箱空間被大量的垃圾郵件侵占,影響了正常地學習交流郵件的發(fā)送。他們每天都要花費時間來處理這些垃圾郵件。這些垃圾郵件的內(nèi)容包括:賺錢信息、成人/游戲廣告、商業(yè)或個人網(wǎng)站廣告、連環(huán)信、電子雜志等。并且以各種宣傳廣告等對收件人影響不大的良性垃圾郵件居多,惡性的垃圾郵件較少。2) 學生的網(wǎng)頁遭篡改問題主要是瀏覽器主頁被篡改。通常學生在安裝新軟件時會導致瀏覽器主頁被篡改,大部分篡改是出于給自己的主頁做廣告的目的。3) 攻擊者為了掃描查看端口是否處于激活狀態(tài)、主機提供了哪些服務、提供的服務中是否含有某些缺陷,以便進行下一步攻擊,從而對實驗室中學生的主機從0開始的每個端口都發(fā)送了TCP SYN或UDP報文。
雖然計算機信息網(wǎng)絡安全防御技術進步很快,但是從調(diào)查結(jié)果來看垃圾郵件、網(wǎng)頁遭篡改、網(wǎng)絡攻擊或端口掃描問題并沒有從農(nóng)業(yè)院校實驗室消失,而是依然存在,并且不容忽視。例如,本校,遭到網(wǎng)絡攻擊或端口掃描事件12件,占總事件的4%;垃圾郵件事件52件,占總事件的17.7%;網(wǎng)頁遭篡改事件45件,占總的實驗室網(wǎng)絡安全事件的15.3%(見表1) 。
2.3 網(wǎng)絡盜竊或網(wǎng)絡釣魚問題增長較快
網(wǎng)絡釣魚是通過偽造來自于銀行或其他知名機構(gòu)的電子郵件、Web 站點,意圖引誘對方給出敏感信息(如用戶名、口令、帳號、ID、ATM PIN 碼或信用卡詳細信息)的攻擊方式。
調(diào)查結(jié)果顯示:農(nóng)業(yè)院校計算機實驗室的網(wǎng)絡盜竊或網(wǎng)絡釣魚問題增長較快。比如:本校,網(wǎng)絡盜竊或網(wǎng)絡釣魚事件共16件,占所有實驗室信息網(wǎng)絡安全事件的5%(見表1) ,是去年發(fā)生的該類事件的8倍,增長較快。
在本校及其他農(nóng)業(yè)院校計算機實驗室中,學生遇到的釣魚網(wǎng)站主要有以下幾個:
1) 假冒支付寶類釣魚網(wǎng)站:http://aasswweess11.tk/pay/;騙取銀行卡號及密碼。2) 假冒中國好聲音類釣魚網(wǎng)站:http://zjtvt55.com/;虛假中獎信息,誘騙用戶匯款。3) 假冒爸爸去哪兒類釣魚網(wǎng)站:http://babwe.com/;虛假中獎信息,誘騙其匯款。4) 假冒工商銀行類釣魚網(wǎng)站:http://23.244.155.48/;騙取銀行卡號及密碼。
調(diào)查發(fā)現(xiàn),在實驗室遭遇網(wǎng)絡盜竊的大多數(shù)為大一新生兼少量大二學生,他們相信某些網(wǎng)站、投放的廣告或鏈接,在使用QQ、阿里旺旺等客戶端聊天工具時,網(wǎng)游、支付寶或銀行密碼和帳號泄漏或被盜竊控制,造成了經(jīng)濟損失。
[類型\&感染惡意代碼\&遭到網(wǎng)絡攻擊或端口掃描\&網(wǎng)頁遭篡改\&垃圾郵件\&網(wǎng)絡盜竊或網(wǎng)絡釣魚\&數(shù)量(件)\&168\&12\&45\&52\&16\&比例\&57%\&4%\&15.3%\&17.7%\&5%\&]
3 導致信息網(wǎng)絡安全事件發(fā)生的原因分析
在調(diào)查導致這些農(nóng)業(yè)院校實驗室信息網(wǎng)絡安全事件發(fā)生原因的過程中,本人主要從支持安全事件發(fā)生的要素著手進行分析。
1) 未修補安全漏洞是計算機實驗室網(wǎng)絡安全事件發(fā)生的最主要原因。操作系統(tǒng)、瀏覽器和應用軟件中都存在大量的漏洞,是不法分子用來傳播病毒、掛馬和發(fā)動攻擊的最主要途徑。
2) 弱口令或缺少訪問控制也是導致實驗室的信息網(wǎng)絡安全問題發(fā)生的原因之一。
3) 頻繁更替的上機學生通過網(wǎng)絡下載或瀏覽器使得病毒傳播。他們直接下載的未經(jīng)殺毒的應用軟件中可能含有病毒、木馬等惡意程序,尤其各類游戲網(wǎng)站更是病毒木馬散布的溫床。
4) 由于農(nóng)業(yè)院校公共計算機實驗室通常只針對系統(tǒng)分區(qū)(C盤)開啟還原保護功能,提供給學生使用的其他分區(qū)未啟用該功能。因此,當計算機重新啟動以后,未受保護的磁盤分區(qū)可能仍保存有病毒程序的寄生文件。一旦學生操作不慎,就有可能激活未保護分區(qū)上的病毒。
5) 一些農(nóng)業(yè)院校的部分計算機專業(yè)實驗室是不自動還原的,學生可以下載、安裝和設置實驗相關軟件,以鍛煉農(nóng)業(yè)信息化專業(yè)學生的實踐能力,但這種設置給惡意代碼帶來了機會。
6) 有的學生總輕易打開一些來歷不明的郵件 及附件,這樣木馬、蠕蟲等惡性代碼就潛入。
7) 實驗室中,學生使用的QQ、MSN等即時通信軟件易被病毒攻擊,并且學生容易點擊其中的惡意網(wǎng)站鏈接。這些病毒可監(jiān)視或截獲鍵盤、鼠標的輸入等,從而竊取用戶信息。
8) 學生在實驗室使用u盤等移動存儲設備時,常常直接打開移動分區(qū)查看里面內(nèi)容,這個行為會激活寄存在u盤內(nèi)的autorun病毒,引發(fā)其在操作計算機上的再次傳播。
另外,從主觀上分析原因。實驗管理員依賴硬盤保護卡、殺毒軟件等已有防護,導致安全漏洞補得不及時,病毒特征庫升級不及時。同樣,學生缺乏病毒防范意識和計算機設備安全操作規(guī)范。以上這些都是導致計算機實驗室信息網(wǎng)絡安全事件發(fā)生的原因。
4 結(jié)束語
本文對農(nóng)業(yè)院校計算機實驗室信息網(wǎng)絡安全事件進行統(tǒng)計,分析出其特點,找出了導致信息網(wǎng)絡安全事件發(fā)生的原因,以便提高農(nóng)業(yè)院校計算機實驗室信息網(wǎng)絡安全管理水平。
參考文獻:
[1] 杜治國,徐東風,等. 實驗室信息系統(tǒng)安全與規(guī)范化管理模式探究[J].實驗技術與管理,2013(7):217-220.
1.1網(wǎng)絡口令周期性更換
通常情況下局域網(wǎng)計算機網(wǎng)絡中對重要資源的訪問都需要設置口令,但是口令很可能通過一定的途徑產(chǎn)生泄漏,這就使網(wǎng)絡黑客等非法組織有了可乘之機。網(wǎng)絡管理員在日常的管理工作中應當注意對口令的保護,并且應當與終端管理人員設置不相同的口令,對重要資料形成雙重保護。在設置口令時應當注意至少要在六位數(shù)以上并且不能將口令設置為123456這一類簡單的數(shù)字組合,應當使用無規(guī)律且盡量復雜的字母與數(shù)字、符號等交替的組合。并且不能將密碼明文顯現(xiàn),防止密碼的泄漏。但是由于網(wǎng)絡對于密碼的處理方式黑客在面對密碼時還能夠采取另外的方式,例如認證信息傳遞過程中的竊取等完成解鎖口令,所以在面對極其機密的內(nèi)容時最有效的辦法就是避免讓其進入開放的網(wǎng)絡環(huán)境。
1.2集中管理計算機軟件的安裝
軟件的安裝與管理要在管理員的統(tǒng)一安排下進行。由于許多人對于網(wǎng)站的辨識力不足,很可能由于疏忽誤點進一個攜帶病毒的網(wǎng)站,在局域網(wǎng)內(nèi)若某一臺計算機在網(wǎng)絡上接觸到了就會產(chǎn)生交叉式的傳播,很快就會影響到網(wǎng)絡內(nèi)的每一臺電腦。管理員應當對軟件的安裝等容易發(fā)生問題的環(huán)節(jié)實施親自把關。例如在殺毒軟件的安裝上,應當先將其安裝到局域網(wǎng)組織內(nèi)的NT服務器上,再將其安裝至局域網(wǎng)內(nèi)的計算機中,高效率的完成大批量計算機的軟件安裝工作并保障安裝過程的安全性。
1.3嚴格監(jiān)控計算機的安全狀況
當前存在大量的殺毒與防毒軟件,其中有免費的也有收費的,免費的例如360、金山毒霸、瑞星等,收費的例如卡巴斯基、諾頓、邁克菲等,各自有各自的特點。但是對于企業(yè)等用戶使用收費版的軟件會比較有用,需要知道的是卡巴斯基在面對病毒時采取的措施是一經(jīng)發(fā)現(xiàn)立即將感染病毒的文件刪除,保障其不會再危害其他的文件以及電腦,所以在使用卡巴斯基殺毒軟件的電腦進行掃描之前應當對文件做好備份工作,防止重要文件的丟失。優(yōu)秀的殺毒軟件還能夠為用戶上網(wǎng)提供一定的保障,甄別釣魚及病毒網(wǎng)站,提示用戶,所以殺毒軟件在局域網(wǎng)計算機網(wǎng)絡管理方面是必備的。
1.4熟悉網(wǎng)絡故障的排除
在計算機連接網(wǎng)絡并完成信息交換的過程中,需要每一個部件的緊密配合,任何問題都可能導致計算機不能夠正常的工作。所以在日常的維護過程中,應當對計算機網(wǎng)絡各類問題的表現(xiàn)以及原因有深刻的了解并能技術針對問題,正確的進行故障排除。例如在網(wǎng)絡整體故障時應當對光纖指示器每一個指示燈的含義有一定的理解,例如當光纖指示器中六個指示燈全滅時,就需要對光纖實施相應的線路測量工作,確故障發(fā)生的具體原因。
1.5了解網(wǎng)線故障的通常解決方式
眾所周知,網(wǎng)線是連接計算機與網(wǎng)絡的一座重要的橋梁,在網(wǎng)線上出現(xiàn)了問題會影響整體的計算機網(wǎng)絡。所以我們應當注釋網(wǎng)線問題,對其解決方式有一定的思考。通常情況下在購買網(wǎng)線時應當根據(jù)自身網(wǎng)絡的需求選購,不能隨意購買,隨意購買網(wǎng)線可能會造成網(wǎng)絡不通暢或是浪費的情況。網(wǎng)絡問題的發(fā)生可能有幾方面的原因,例如網(wǎng)線內(nèi)部出現(xiàn)了斷裂、網(wǎng)線水晶頭出現(xiàn)了問題或是雙絞線連接不正確等等。所以在針對網(wǎng)線問題時,我們應當做到正確使用各種儀器完成對網(wǎng)線的測量,明確問題發(fā)生的原因而后進行解決。