当前位置:耀景文档网>范文大全 > 公文范文 > 2023年网络安全实训总结【五篇】

2023年网络安全实训总结【五篇】

时间:2023-07-10 14:00:07 公文范文 来源:网友投稿

ConstructionandManagementofOANetwork―UsingaCertainOASystemConstructionProcedureforExampleKUANGPi-don下面是小编为大家整理的2023年网络安全实训总结【五篇】,供大家参考。

网络安全实训总结【五篇】

网络安全实训总结范文第1篇

关键词:网络组建;
设计;
综合布线;
办公自动化

中图分类号:TP393文献标识码:A 文章编号:1009-3044(2008)27-1909-02

Construction and Management of OA Network―Using a Certain OA System Construction Procedure for Example

KUANG Pi-dong

(Anhui Province Environmental Protection Bureau Information Center, Hefei 230061, China)

Abstract: In this paper, a certain OA system construction is used f to explain the system designing, inner&outer network designing, network management and security designing, including the selection of interchange facilities and server, as well as the operation system. The management measures are given to guarantee the security of the network. Both the theory knowledge and the practice are used to bring distinct effectiveness.

Key words: network construction; design; compensative wiring; office automation

进入二十一世纪,全世界正在掀起全球信息化的浪潮,世界各国都把推进信息化进程,发展信息产业作为推动本国经济发展的新动力。信息化已是世界各国发展经济的共同选择,信息化程度已成为衡量一个国家和地区现代化水平的重要标志。作为改革开放的中国,我们也已经紧跟这股浪潮正在进行一场信息革命。计算机技术、通信技术、信息技术正很快地深入到我们生活的各个方面,随着新技术的应用和普及,这场全球性的信息化浪潮正深刻地改变着人们的传统观念、生活方式乃至整个社会的结构,同时我们也在生活和工作中体验到了新技术带给我们的种种便利。随着计算机网络技术的飞速发展,计算机软件也日益成熟。目前,建设计算机信息系统、构筑企业内部信息网、实现办公自动化,进而实现电子商务已成为许多的企业的当务之急。本文以安徽省某培训基地计算机网络信息系统的建设为蓝本,简述办公自动化网络的组建与管理。

1 需求分析

根据安徽省某培训基地工作的具体需要以及当前科技发展水平,从商业需求、用户需求、应用需求、计算机平台需求、网络需求等方面把计算机网络工程建设目标分解如下:技术先进、网络系统安全、稳定、扩展性强、管理方便;
完成办公自动化等信息管理系统;
实现网络的智能化管理,提高工作效率;
网络建设包括内部办公网络和外部网络(与Internet连接)两套网络;
实现外网和Internet的连接,提高网上资源应用。本次局域网布线的组建工程是办公大楼局域网的建设,主要任务及要求为:主要包括连接网络的数据线路,根据建设培训基地的初步规划,每个标准房间需布设2个数据信息点(其中1个用于内网,1个用于外网),要求实现由房间信息插座到总机房机柜配线架上的连接及交换机的配置,对服务器系统和路由系统以及数字数据网DDN(Digital Data Network)专线的连接和调试,具体情况可依据施工图纸进行安装。

2 结构化综合布线系统设计

2.1 设计原则

为保障培训基地计算机网络系统的各项性能,实现网络建设的总体目标,在应用设计和工程实施过程中应遵循如下原则:

1) 先进性原则

采用先进的、具备发展潜力的计算机和通信技术,保障数据传输的高速度、高质量,从而发挥最佳的集成效果,保证在相当长一段时间内系统整体处于先进水平。

2) 可靠性原则

采用先进成熟的网络技术与设备,保证网络系统的高可靠性以确保网络系统能够长期稳定运行。

3) 标准化与开放性原则

在计算机网络系统总体结构设计中,所有软硬件产品的选择必须坚持标准化原则,选择符合开放性和国际标准化的产品和技术,只有这样才能保障在未来系统扩展时,各种软硬件接口的规范和通畅,保护原有的投资。

4) 可扩展性与可升级原则

建设完成后的计算机网络系统应具有一定的可扩展性,为今后的网络系统的发展和扩充提供坚实的物质基础。计算机及网络技术发展日新月异,所以设计网络建设方案时必须充分考虑网络系统的可扩展性与可升级能力,切实保护用户的投资效益。

5) 安全性原则

由于该培训基地系统的工作特殊性,必须保证计算机网络系统与数据信息的安全性,保证网络系统不被人恶意攻击,保障重要业务数据信息的保密性,网络系统中各种信息必须进行严格的权限管理,严禁非法用户获得及使用网络信息,保证数据的完整、保密性。

2.2 综合布线方案

培训基地大楼综合布线工程涵盖了整个办公大楼,该布线工程具有以下特点:支持数据良好的交换;
设备采用分布式管理,中心机房设在大楼中间位置,信息点分布到整栋楼的各个楼层,信息点比较密集;
设备间到最远距离的信息点长度小于100米。根据上述特点,结合网络综合布线标准,该布线系统采用星形结构的集中式布线体系结构。集中式布线即把网络设备和配线架放置于同一机房,网络设备采用网管软件管理,为系统的安全稳定高效提供最大保障。本项目的综合布线系统由六个子系统组成,分布是工作区子系统、水平子系统、管理子系统、设备间子系统、主干线子系统和建筑群子系统,限于篇幅,此处不一一赘述。

3 网络设计

3.1 内网系统的总体设计

综合考虑用户的实际需求,本项目采用以太网技术设计培训基地的网络系统。按照培训基地的要求,考虑到整体系统的安全性,局域网是培训基地的办公网络,主要实现功能如下:向上与安徽省政府综合信息网连接,向下与各市级系统网络进行连接;
实现内部办公自动化;
内部WWW服务;
实现资源共享。

根据以上分析,培训基地网络主干采用千兆以太网进行设计,10/100M交换到桌面,网络中心设在办公楼的五层。在网络规划时,首要考虑的问题是网络的性能和可延展性,因此,分布式层级结构是合适的。培训基地内部网络包括纵向三层结构:核心层、分布层和访问层。核心层由能够处理网络中大量数据流量的高性能交换机构成,这些交换机应能够处理来自网络中所有物理LAN和VLAN、从访问层到中心服务器的各种流量,提供高性能的网络交换和路由。核心层交换机为网络提供高速的主干链路,是沟通服务器和访问层设备的桥梁。核心层交换机应具备很强的扩展能力。核心层交换机是网络结构的中心设备,需要提供实时的高品质的网络服务。处于分布层的交换机用来分配网络资源和安置用户,从而将物理LAN和VLAN之间传送的非服务器相关流量降至最低。分布层交换机的主要任务是将连接“散播”至访问层的交换设备上。访问层的交换设备处于网络体系结构的最,提供基于端口的数据交换以及对VLAN的支持。为了提供无缝的网络交换,分布层和访问层的交换机应与核心层的交换机之间存在良好的兼容性。

3.2 外网系统的总体设计

外部网络是指将连入Internet的网络,主要实现的功能包括连入Internet、建立培训基地网站、建立邮件系统等。根据对潜在用户的测算分析,网络的访问数据不是太多,所以该培训基地外网主干采用100M以太网进行设计,10/100M交换到桌面。网络中心设置在办公楼的五层,(外网的中心机房和内网的机房设备放在一起)。

在网络规划时,外部网络也和内网一样划分为三层:核心层、分布层和访问层。中心交换机选用性能价格比极佳的QuidwayS3526,二级交换机采用QuidwayS3026,与中心交换机放在同一设备间,可通过超五类双绞线级连或通过堆叠线堆叠,方便管理。由于培训基地外部网络对外访问的节点数目不多,对于路由器的要求不是很高,因此选择华为2620路由器配置一块E1卡连入Internet。在目前情况下,也可通过安徽网通公司的宽带连入Internet。

4 网络管理

随着网络规模的不断扩大和网络应用水平的日益提高,一方面使得网络维护成为网络管理的重要问题之―,造成网络故障排除困难,维护成本上升;
另一方面也使网络性能成为人们诟病的重点。一般的方法是通过提高网络设备的硬件性能来提高网络的整体性能,例如增强网络服务器的处理能力,采用千兆以太网、FDDI/CDDI、网络交换、ATM等技术扩展网络的带宽等。实际上,采取网络运行中的负载平衡等动态措施更能提高网络的整体性能。网络动态性能的提高可以通过网络管理系统即“网管系统”加以解决。

网络管理系统可实现的功能包括网络系统配置管理、故障管理、性能管理、用户管理、分布管理等,可自动识别网络拓扑的结构,自动设置与显示网络设备状态,自动配置与管理系统节点,还可以实时监测网络流量和状态,自动进行统计分析,调节性能,平衡负载。在选择一个较为理想的网络管理系统时,应考虑到当前的网络需求以及将来网络发展的需要。并从企业管理系统、多厂商支持、多操作平台支持、管理信息库的支持、开放性支持、网络设备的自动查找等方面来衡量一个管理软件的优劣。由于培训基地的网络是一个实时性、可靠性要求较高的大型网络系统,因此需要一套直观的、可自动显示和报警、可诊断故障点、可进行流量及流向统计优化网络资源、易于网络配置安装的网络管理系统。根据计算机网络的应用特点,本系统选择华为网络管理软件。

5 网络安全方案设计

一个系统存在的安全问题可能主要来源于两方面:安全控制机构有故障;
或者是系统安全定义有缺陷。前者是软件可靠性问题,可以用优秀的软件设计技术配合特殊的安全方针加以克服;
而后者则需要精确描述安全系统。

如何确保系统的安全是系统规划设计中极其重要的部分,为了确保网络系统的安全性和保密性,笔者认为在指导思想上,首先应做到统一规划,全面考虑;
其次,应积极采用各种先进技术,如虚拟交换网络、防火墙技术、加密技术、网络管理技术等;
同时在系统的各个层面(操作系统、数据库系统、应用系统、网络系统)加以防范;
最后,应加强有关网络安全保密的各项制度和规范的制定,并严格执行到位。

根据这次网络工程建设的实际需求,内部网络不考虑网络安全,对于该培训基地外部网络,本系统采用软件、硬件相结合的方式在网络内外建立一个坚固可靠的安全防护系统。PIX(Private Internet eXchange)是一种软硬件结合的防火墙,它完全可以满足培训基地的网络安全与应用需求。配置好PIX防火墙后,PIX防火墙外部的攻击者将无法在外部连接上找到可以连接的开放端口,也不可能判断出内部任何一台主机的IP地址,即使告诉了内部主机的IP地址,要想直接对它们进行Ping和连接也是不可能的。这样就可以对整个内部网进行有效保护,确保业务工作有条不紊的进行。

参考文献:

[1] Catherine Paquet(美).CCNP自学指南:组建可扩展的互连网络CISCO.袁国忠,译.北京:人民邮电出版社,2006.

[2] 王达.网管员必读=网络安全[M].北京:电子工业出版社,2005.

网络安全实训总结范文第2篇

关键词:中职;
计算机网络专业;
综合布线实训室

随着社会的发展,特别是智能楼宇的需求,需要一个可以连接电话、计算机、电视、视频监控、安全消防、警报等设备的结构化信息传输系统。因此,中职学校需要培养一批有知识、懂专业技术、熟练掌握工程技术的专业人才,以满足快速发展的网络和通讯行业对专业人才的急需。本文以我校的网络综合布线实训室为例,谈谈实训室的建设。

一、建设网络综合布线实训室的必要性

网络综合布线实训室能开展网络综合布线工程技术的实训,提高学生实践经验和动手能力,让学生能够从事网络综合布线系统工程项目的设计、预算、施工、监理、维护和管理等专业技术工作。

二、网络综合布线实训室的建设目标和原则

1. 目标。

网络综合布线实训室就是利用模拟墙和配线端接等设备,真实模拟网络综合布线的环境,从而能让学生进行综合布线工程设计、施工、验收、测试、运行和维护的训练,掌握综合布线工程技术流程,成为网络综合布线的专业技术人才。

2. 原则。

符合国家标准综合布线工程设计规范(GB 50311-2007)和综合布线工程验收规范(GB 50312-2007)的设备;
能够紧密与本行业需求实践相结合,能够与课程相结合。

三、网络综合布线实训室的设计与方案

根据学校的具体情况,实训室应能够同时满足50人进行实训,实训室由教学展示区、模拟楼房实训区、多功能实训区、楼宇智能化工程实训系统区、材料区、技术教学和讨论区6大区域组成,面积400平方米,主要由综合布线展示、基本技能训练、工程项目实训三个模块组成。设计方案如右图所示。

四、网络综合布线实训室的教学项目

网络综合布线实训室能满足综合布线技术与工程、计算机网络技术、网络工程、智能楼宇系统集成技术等课程的教学。能完成电话、计算机、电视、视频监控、安全消防、警报等设备布线实训,具体能完成的实训教学项目包括如下15项:认识综合布线常用设备、工具和材料;
RJ-45水晶头端接及跳线制作;
安装信息插座(多种接口);
安装数据配线架;
安装110语音配线、实现语音互连;
光纤连接器的互连;
光纤熔接;
PVC线槽成型;
管槽安装;
水平子系统安装;
垂直子系统安装;
设备间子系统安装;
管理间子系统安装;
工作区子系统安装;
综合布线系统测试仪器和测试技术。

五、网络综合布线实训室建设应注意的问题

(1) 总体规划分步骤实施。综合布线实训室的建设不一定要一次性完成,应根据教学需要,结合理论及实践的不断发展规划综合布线实验室的建设,可采取总体规划之后再分步骤实施的方式。

(2)综合布线的实训不能只达到理解概念的效果,更要能达到实践性,让学生参与实践活动,以便掌握企业的真实需求和真实的布线流程。

(作者单位:广东省科技职业技术学校)

参考文献:

网络安全实训总结范文第3篇

网络安全产业是知识密集型产业,网络安全学科与其他学科有很多交叉,是高技术专业,需要构建完善的知识体系。当前,我国网络安全人才储备不足,亟待加强人才队伍建设。2015年6月,国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科,此举充分体现了国家对网络安全的重视,希望将分散在计算机科学、通信技术和软件工程学等学科的相关网络安全科目进行统筹,集中资源和力量来培养网络安全人才。

笔者近年供职于中国信息安全研究院,深入参与了国家网络安全顶层设计和标准编制等工作,目睹了国际和国内网络安全政策、产业和技术的重要变革,对产业政策、产业现状和需求,以及网络安全技术体系进行了深入研究。本文结合近年工作经验与高教研究,以打造网络安全体系性人才为目标,对网络安全专业的教学特点、教学内容、教学方法和考核方式等进行了一系列探索。

一、网络安全专业的教学特点

网络安全专业涉及范围广,涵盖了计算机、通信、电子、数学、生物、法律、教育和国际贸易等多学科内容,属知识密集型专业,具有很强的专业性、广泛性和实践性,随着物联网、云计算、大数据等新技术新应用的出现,网络安全专业的特点更加突出。

1.内容涉及范围广。网络安全专业涉及信息系统软硬件的本质安全,以及应对网络威胁、数据传输等方面的动态过程安全,在安全访问领域涉及密码学和生物学等,在网络安治理方面涉及法律学,在网络安全服务方面涉及教育学和管理学等,WTO第二十一条“国家安全例外”等内容涉及国际贸易学。

2.知识和技术迭代速度快。网络安全由传统意义上的信息安全演变而来。狭义的信息安全重点关注内容安全,即确保信息的完整性、可用性和保密性。随着新技术新应用的层出不穷,异构信息系统和复杂多变的网络威胁带来了新挑战。除具备网络安全基础知识和技能以外,了解和掌握更多新技术知识是网络安全专业对学生提出的新要求。

3.对实际操作能力要求高。网络安全对实践操作能力有很高要求,构建具有本质安全的自主可控软硬件系统需要丰富开发经验和集成适配能力。应对复杂多变的网络安全威胁,需要提前具备应急响应和灾难恢复能力;
面对国际贸易中技术壁垒的挑战,需要深入研究国际贸易保护下的信息安全产业和政策竞争策略等。

二、教学内容设置

对于网络安全专业学生和非网络安全专业学生,在设置网络安全专业课程和教学内容时应予以区分,以使不同发展方向的学生在毕业以后将在校期间学习的知识充分发挥,适应未来职位对其知识储备的差异化需求。

(一)网络安全专业学生

网络安全涵盖本质安全和动态过程安全两大部分。对于网络安全专业的学生,在教学内容设置上,应鼓励学生通过理论和实践,构建网络安全体系观念,并依据个人爱好,深耕具体技术方向,使网络安全专业毕业生具备顶层大局观和技术优势。

1.本质安全方向。近年来,“棱镜门”等事件充分说明美国政府可利用其全球大型IT或互联网企业的技术、产品和服务,甚至对产品植入后门,来窃听、窃取各国数据和信息,这促使我国政府和产业界高度重视本质安全。本质安全涉及包括CPU、芯片、操作系统、数据库、整机、网络设备等软硬件技术产品的自主研发,目前我国党政军和“8+2”对以上技术产品渴求度很大,人才队伍建设亟待加强,因此在课程内容应增强核心硬件和基础软件知识的普及力度,使学生在本质安全基础理论、产品设计和集成适配等方面有所突破。

2.过程安全方向。学习了本质安全相关知识后,就可了解如何构建一个相对完整、安全的信息系统,但在信息系统运行过程中,还需要针对系统构建运维服务体系,从加强整个信息系统的安全性和健壮性。过程安全相关的教学内容包括容灾备份、追踪溯源、安全访问等技术,在过程安全教学内容中,可以以聚合式的思维来教授相关知识,以使学生具备完整的运维服务体系思维。

(二)非网络安全专业学生

1.专业与网络安全有交互的学生。本部分以涉及网络安全的国际贸易和法律专业为例,阐述如何面向专业与网络安全有交互的学生进行教学。

对于国际贸易专业学生,引导学生加强国际IT贸易问题研究,特别是WTO第二十一条“国家安全例外”,即从国家安全考量出发,深入研究世界主要国家限制其他国家企业在其本土投资的案例,以及外国企业如何规避WTO限制,在我国广泛开展IT投资,总结国际贸易争端经验,为未来围绕“技术性贸易壁垒”的国际贸易纠纷做好充分准备。

对于法律专业学生,鼓励学生加强《中华人民共和国网络安全法》法理研究,深入学习互联网治理和网络安全相关法律和法规,培养网络安全法人才,为党政军和相关产业提供网络安全法律力量支撑,提升国家和企业的国际竞争力。

2.其他专业学生。对于其他专业学生,设置网络安全知识普及课程,通过案例分析和实践体验等手段,培养学生安全使用互联网的习惯,提升网络安全意识,了解和掌握网络安全防范和处理基本方法,巩固意识形态,促使学生做到文明上网、安全使用、加强防护,构建和谐清朗网络空间。

三、创新教学方法

教学方法和理念因学校和教师的不同而千差万别。总的来看,现代教学方法秉承以学生为主体、互动教学和构建体系化知识三项原则[1],重视创新性和突破性,符合新时代和新形势对我国高等教育提出的要求。本节结合网络安全专业的特点,总结了三个面向该专业的创新教学方法。

(一)教法和学法结合

网络安全专业涉及范围广且实践性很强,因此在教学方法上需要创新,将教法和学法进行有机结合,构建学生的理论和技术体系,提高实践能力。

PPT教授法。教师精炼教材重点,利用互联网和多媒体手段,将要点和案例以图文并茂的PPT展示,并结合课堂上的口头表述将知识展现给学生。比如利用信息系统模拟工控系统运行环境,利用DDOS进行持续攻击,使学生从各生产节点和控制系统观察受攻击时的状态,调动学生的注意力,加深学生的印象,使学生随着教师思路来学习。

互动提问法。在课堂上利用互动提问法可启发学生的思维,调动学生积极性和学习热情,促进学生提高注意力和快速学习到重要知识点,避免无精打采或溜号走神等现象发生。同时,提问法给学生提供了讨论、发表个人观点的机会,也促进了学生表达能力的提升。比如讲到构建本质安全信息系统时,可以首先向学生提问,构建该系统需要具备什么样的要素,请学生总结自己认为的具有本质安全信息系统的构造,以此增加师生间的互动,培养探究意识和发现问题的敏感性。

分组发表法。将学生分组并布置特定研究方向,鼓励学生利用互联网资源来获取知识、查找案例,并编制集文字、图片和视频等素材为一体的PPT,在课堂上进行发表,通过教授的点评和同学的提问促使学生深入了解该方向内容,做到专;
通过聆听其他组的同学做发表,可以了解其他人的研究成果,并可通过课堂提问和课下交流来深入了解其他网络安全技术知识,做到广。例如学习网络安全政策时,可组建学生小组,基于学生网络安全基础技术和知识,深入研究包括FedRAMP、美关键基础设施保护总统令或国防部云计算安全指南等网络安全政策,并在课堂上做发表,与师生共同分享和研讨美国的网络安全治理经验。

(二)传统授课和网络授课结合

目前,采用传统教学模式依然是我国教育的主要方式,作为“以教师为中心”的课堂教学模式,传统授课模式通过教师在课堂上当面将知识教授给学生,可以促进有意义的学习、加深学生的理解和记忆,也有利于未来对知识的提取。而网络授课的教学模式在传统课堂教学模式的基础上融合了互联网的优势,该模式相较传统教授模式具有更好的灵活性、互动性和广泛性。特别是对于教师资源相对匮乏的地域,可以依托互联网基础设施,通过网络授课的模式将发达地区的优质教育资源引入到地方课堂,使学生享受到公平的先进的网络安全教育资源。

(三)注重实训体系建设

依托网络安全企业或其他专业机构建设网络安全实训基地,与高校等人才培养单位联合,对网络安全专业学生进行实践技能训练。实训基地对于我国网络安全人才培养具有重要意义。首先,实训基地可解决我国网络安全人才培养和使用相“脱节”、学生实际动手能力严重不足等问题。其次,实训基地涵盖技术、战略、法规等多个领域,有利于培养跨学科、复合型人才。

实训基地培训既要涵盖网络安全技术,也要涵盖网络安全战略规划和法律标准等。针对网络安全专业的不同研究方向,有针对性地分类建设攻防、追踪溯源、容灾备份、安全测评、自主可控等实训场景;
针对网络安全战略规划,针对性地研究世界主要国家网络安全战略规划,分析各国目前网络安全现状和未来发展重点;
针对法律标准,深入研究WTO“国家安全例外”、 中美网络安全相关标准,为未来工作找到技术和法律依据。

四、改进考核方式

网络安全实训总结范文第4篇

关键词:网络综合实训室;
RCMS

中图分类号:TP393 文献标识码:A 文章编号:1009-3044(2014)16-3909-02

1 我校建设网络综合实训室的目的及现状

当今社会对信息网络的使用程度越来越高,对它的依赖程度也随之越来越高。近几年社会对计算机网络建设、应用、管理、维护方面的人才需求也越来越大,同时要求标准也较高。能同时具备系统的理论知识和扎实熟练的动手能力的人才一直供不应求。

我校希望建设一个功能完善、能很好实现中专阶段网络专业课程教学的网络综合实训室,能在网络的组建、管理、设计开发、应用以及网络安全等层面给学生提供一个全面的实训环境,使得学生能在学校里就打下良好的基础,培养出适合社会需要的网络人才。

2007年我校开始建设网络综合实训室,建成后立即投入使用,使得学生能强化对所学知识的理解,更好的掌握计算机网络技术的实验技能。教师教学也能从中获益,使其成为我校计算机网络技术人才培养的一个重要基地。

2 我校网络综合实训室建设方案

我校的网络综合实训室针对的对象是计算机网络技术专业、电子商务专业等所有涉及网络技术课程的学生,可以完成各种设备的配置与管理、维护及网络安全、互联网接入等实际操作,也可以完成其他各种网络基本技能训练。

网络综合实训室分为四个区域(如图1),采用六角岛式办公桌布局,共7个实训组。

每个物理实训组成为一个小岛,每个组配备6台电脑,可供6名学生使用。并配备一个小机柜,用于放置每组的实训设备,主要包括3个路由器和4个交换机,另外还有1台硬件防火墙、2个硬件VPN设备、无线局域网设备和VOIP功能模块,这些主要用于网络安全实验和网络管理实验,同样也可以用于科研。每个实训组就是一个VLAN,每个小组的机柜就是一个RACK,都由访问控制服务器RCMS(Rack Control Manager Sever)作为控制中心管理,学生直接通过IE访问本组RCMS进行实验设备操作。

实训室中还设置有一个核心机柜,放置中心交换机组、防火墙以及必要的服务器等。

为了减少直接在设备上多次插拔,在实验柜中将交换机、路由器的部分端口和PC机的全部接口都连接到配线架上。RCMS服务器通过八爪线和异步模块接口连接实训室中各种实验设备。利用八爪线连接每台设备的console端口,实验时也不需要进行控制线的插拔就可以管理实验设备。最后所有的实训室资源都可以由教师统一操控及调配,能得到很好的实训效果。

3 我校网络综合实训室建设的应用成果

网络综合实训室建成后,首先作为普通机房,我校目前计算机专业开设的几十门课程,都能在综合实训室中完成各类上机操作。

最重要的是,它主要承担网络专业课方面的实训。我校目前开设了的《中小型网络构建》、《网络综合布线及工程设计》、《网络测试与故障诊断》、《网络安全技术与实践》等多门网络专业课程。综合实训室建成后,能够在此实现专业课程中近百种实验的实际操作:

交换机基本配置、路由器的基本操作、OSPF单区域配置、RIP路由协议基本配置、广域网协议的封装、静态路由配置、跨交换机实现VLAN间路由、快速生成树配置等基础类操作;

防火墙的基本设置、使用防火墙实现安全的访问控制、利用风暴控制抑制广播风暴、利用分布层802.1x 安全网络接入、包过滤技术、QOS、防范攻击技术等网络安全类操作;

以及DNS 域名服务协议、FTP 协议分析、NETBIOS协议分析、RIP 路由报文结构分析等协议分析类操作。

其他诸如网站建设与动态网页制作及训练、数据库高级管理以维护技术、 .NET应用开发、软件测试与技术、电子商务软件开发技术、嵌入式开发项目实践以及相关各类认证与培训都能在网络综合实训室中得到很好的实践操作训练。

4 建设网络综合实训室的意义

网络实训室的建设,首先对我校计算机网络专业的教学具有重要意义,且对于提高学生的实践能力,以及学校的竞争力都有着重大的促进作用。

1)锻炼了学生的各种能力

当前,许多中职学校由于缺乏实训条件,在计算机网络类的课程教学中普遍存在“重理论、轻实践”的现象,使得教学效果并不理想。目前我校网络专业开设的一系列课程,在学习理论的同时,都配以大量的实践。网络综合实训室提供了学生学习、锻炼、动手开发的可能,学生能够在这种“边做边学”的环境里加深对理论的认识,极大地提高教育教学质量。同时还能提高学生分析问题、解决问题的能力,此外如开拓精神、团队合作、服务意识、敬业精神等各方面的职业素质也得到了培养。

2)提高了学生的就业竞争力

我校网络技术专业学生的就业定位主要是面向中小型企业,负责中、小型局域网的组建与维护,网络设备的安装与维护、网站建设与维护、计算机的销售、计算机组装与维护等。这些岗位技能,大多需要理论和实践相并重才能达到培养目标。

目前我国网络技术方面的人才需求猛增,但是在供求之间有着巨大缺口。企业需要的是有网络建设和维护能力的人才,看中的是实际动手解决问题的能力和沟通、协作等一系列的基本职业素养。但目前,中职学校计算机网络技术相关专业所培养的学生普遍存在“理论不太多,实践非常少”的情况,特别在实际操作技能上,关于网络建设、配置、维护、管理等方面,严重缺乏实践经验。

我校网络综合实训室的建设,加大了学生的实践力度,使得学生有机会真正动手操作,确实提高了学生的网络技能和实战能力,使得学生在具有扎实的理论基础的同时,拥有很强的动手实践能力,这些都使得我校计算机网络专业的学生在将来的就业竞争中能有非常明显的竞争优势。

3)提高了教师的教学水平

通过网络实训室的建设,让教师接触到了许多前沿的网络知识的技术,提高了教师自身在网络技术方面的素养,也提高了网络理论和应用方面的教学水平。同时通过建设网络实训室,教师还有机会和一流的网络设备厂商保持密切的技术上的联系,从而能及时跟进国际上最新最流行的网络技术。对于我校大多数从高校毕业就进入中职学校教学的老师来说,这些交流和学习,弥补了缺乏足够实践经验的“硬伤”,使大家都受益匪浅。

综合以上种种收获,可见我校积极建设网络综合实训室是一项“立在当下,功在千秋”的工程。从目前的使用情况以及学生和用人单位的反馈来看,结果是双赢的。当然,我们也在不断的总结优点以及不足,比如相对于丰富的硬件操作类实训,关于工程布线类的实训还不能很好的在综合实训室内开展,所以网络综合实训室的建设以及改进还在进行中,希望在不断的总结和提高下,我校的网络综合实训室能够越来越大的发挥它的用途,真正成为我校网络专业教育上的一块“基石”。

参考文献:

网络安全实训总结范文第5篇

【关键字】 军队院校 数字化校园 保密 军训网

一、前言

随着信息技术的不断发展,信息化逐步融入人们的生活和工作,也带来了现代军事的重大变革,军队院校的教育信息化受到了军队各级领导的重视,“十五”以来,军队院校信息化发展加速,在硬件资源和应用软件建设上取得了一定的成效。[1]但对于教育信息化来说这只是一小步,教育信息化是国家信息化建设的重要组成部分和战略重点,其重点在于革新教育理念、办学模式、管理方法、教学组织、课程设置等。[2]

这就要求在具备良好硬件条件和应用的前提下,必须加快信息化平台的建设,在教学、科研、管理上全方位实现信息化交互。

数字化校园正是实现这一目标的重要方法和手段,在《2020年前军队院校教育改革和发展规划纲要》中,中央军委明确提出了数字化校园建设的新要求,军队院校也要着眼院校教学科研的任务需求,充分发挥数字校园对教学的促进作用,提升学校现代化教学水平和现代化战争条件下执行多样化军事任务的能力。[3]

因此,自“十一五”以来,数字化校园建设成为军队院校信息化工作重中之重,建设各业务系统统一的认证平台、实现校园一卡通覆盖、各种信息(人员、物资、教学等)的数字化、各业务系统和工作流程的数字化都是军队院校数字化校园建设的目标。

二、军队院校数字化校园建设难点

军队院校的网络建设和数字化校园建设是在总部的统一规划和指导下实施的,由于其网络建设和存储的数据的特殊性, 在数字化校园建设和发展方面具有以下几个难点。

第一,军队院校数字化校园建设是由总部统一规划实施的,走的是集中式发展道路,各院校在建设数字化校园过程中,既需要遵照总部的规划,又需要兼顾自身的特点,具有集中性强,灵活性弱的特点。[4]

第二,军队院校的数字化校园部署在军训网上,军训网与互联网是从物理上完全隔离的两个网络,军训网上部署的数字化校园虽然防止了数据的泄密,但也造成了使用受限、无法共享互联网上丰富的资源等缺点。

第三,由于对数据保密的要求,军训网的开通和管理是有严格限制和特定流程的,军训网不能做到大规模全面铺开,而且军训网上不能使用无线网络,这也给网络规划和管理人员提出了考验,既要注重军训网接入的严格管理,也要保障用户使用的方便。

第四, 军队院校存在数据保密的要求,在建设数字化校园过程中必须严格做到数据的保密,防止数据泄露,这在一定程度上增加了建设数字化校园安全体系的负担。[4]在实施“数字化”的过程中,如何协调好“放”与“保”的关系,做到既要让广大师生方便快捷地使用系统的功能要,又要让系统达到军队保密的要求,成为系统建设的难点。

三、解决方案

我校自2005年开始规划建设数字化校园,已有十余年的建设和使用经验,我校是医学院校,师生们需要获取最新的学科前沿知识,需要和全国各地乃至世界各国的专家进行学术交流,因此我校在网络建设和数字化校园建设方面一直走在军队院校前沿。以上提出的建设难点,我校在数字化校园建设过程中都曾遇到过,在实践中不断摸索和总结,我们认为可以从以下方面来解决这些问题。

首先,在遵循总部统一部署思路下,应当根据院校自身情况,积极和厂家交流,从平台架构到技术细节上选择符合自身需求的建设方案。在系统设计时建议遵循自上而下的思路,要从全局和总体的角度综合分析,选择安全、可靠、可扩展的系统架构。同时,在数字化校园实际建设中应当遵循“需求牵引、统筹兼顾、突出重点、分步实施、求实高效”的方针,不求一步到位,而是用需求推动建设,边建边用,注重实际,逐步完善。[5]

其次,严格确保平台数据的安全和保密,坚决做到互联网数据单向输入军网,严格防止军网数据的输出。网络和个人终端严格做到从硬件(防火墙、入侵检测、信息审计等)设备到系统防护软件(保密系统、标签和水印系统等)再到安全防护软件(杀毒、系统补丁等)的安装;
保证军训网病毒库、补丁包的定期更新,确保数据的保密和安全。[3]在技术手段严格把关的情况下,经常性地对全校师生进行信息安全的宣传和教育,从思想上和技术上双管齐下,严防信息泄露。

再次,加强军训网接入点的建设,确保师生对军训网络的便捷使用。对于教职员工来说,需要增加军训网的接入点数量,确保每个教研室至少有两训网计算机,方便教员使用数字化校园中各业务系统。对于学员来说,应建设集中的军训网电子阅览室,[6]让学生可以方便使用数字化校园,填报查询各类信息,同时,建立严格的电脑使用登记制度,确保军训网使用的安全可查。

除此之外,对一些特定的业务系统采取军训网和互联网同时建设的办法,这些特定的业务系统首先是不的业务系统,而且具有在某个时间段使用量特别大的特点,例如学生选课系统。军训网现有终端数量较难满足集中选课时的使用需求,因此单独将该系统同步在校园网上部署,实现数据在两个物理隔离网络之间的逻辑同步。在校园网上部署的统一身份认证系统,只保留帐号密码验证功能,没有人员信息,账号数据从军网上定期提取,进行脱密后导入校园网数据库中更新使用。[3、6]这样既解决了军训网终端数量的局限,方便师生使用数字化校园的业务系统;
又解决了数据安全的问题,校园网上运行的系统数据完全不,数据导入军训网业务系统时实现了无缝对接。

另外,针对军训网资源匮乏的问题,在军训网上建议同步建设图书馆、网络教学等业务系统,定期将民网上的资源和资料同步到军训网数据库中,给一些不能访问民网的教员和学生提供方便,解决军训网数据资源匮乏的问题。

四、结束语

数字化校园建设是军队院校信息化工作的重点,但由于军队院校的特殊性,其建设也存在许多的难点。要确保数字化校园在军队院校得到良好的应用,必须处理好信息安全保密和业务系统建设使用的关系,从思想教育、行政管理、技术手段、制度机制等各方面统筹实施,才能在保证信息安全和保密的前提下,将军队院校的数字化校园系统建设好和使用好。

参 考 文 献

[1] 唐清安, 汪顶武. 军队院校信息化建设的现状与对策[J]. 硅谷. 2010.8:80-81

[2] 姜婷婷,乜勇. 我国数字化校园研究的现状与反思[J]. 中国教育信息化

[3] 蒋东兴. 高等教育信息化创新应用案例集[M]. 清华大学出版社.

[4]乔建忠. 军校数字化校园建设之策略分析[J]. 艺术学院学报. 2008.1:85-88.

推荐访问:网络安全 实训 五篇 网络安全实训总结【五篇】 网络安全实训总结(精选5篇) 网络安全实训总结报告

版权所有:耀景文档网 2012-2024 未经授权禁止复制或建立镜像[耀景文档网]所有资源完全免费共享

Powered by 耀景文档网 © All Rights Reserved.。备案号:鲁ICP备12016148号-1