1.题目尽量包含本文的结论性学术信息,字数控制在20字以内,采用2号华文中宋字体居中排列。有副题的,采用4号仿宋字体,加破折号居中排列。2.作者署名采用4号楷体居中排列。两人及两人以上署名的,在姓名之间加“,”间隔。3.正文前面的摘要,采用第三人称写成200字左右的一篇内容自含的独立短文,不要出现“本文论述……”“作者认为……”等提示性表述。学术内容丰富的文章,其摘要可以在400字以内。欢迎作者另附供刊物向文摘期刊推荐的摘要文稿,短篇500字,长篇3500字。4.“关键词”为本文出现频率高、关键性的术语,一篇文章最少要有3个,用“;”间隔。
校园网作为开放式网络在加快校园信息化的同时,也带来了技术应用的新挑战,网络安全成为校园网建设与使用过程中不可避免的问题。关键词:校园网;网络安全;安全策略;防火墙;入侵检测 在各个学校中,校园网已经成为其必不可少的重要组成部分之一,是学校科学研究和管理的重要工具。如果校园网络的安全受到威胁,那将会影响到学校师生的工作、学习甚至会对学校的发展造成一定影响。校园网的安全管理已经成为所有学校面临的重要问题之一,因此校园网信息系统的建设,是非常必要的。1 校园网安全特点1.1 速度快和规模大高校校园网大都使用以太网技术,校园网的带宽一般不低于50Mbps,而且校园网的用户群体数量比较大。正是由于高带宽和大用户量的特点,网络安全问题蔓延快、涉及面广和对网络的影响比较大。1.2 活跃的用户群体高校的学生通常是最活跃的网络用户,而且数量较大,对网络新兴技术充满好奇,勇于探索发现。有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术,在校园网络当中实践,这就可能会对网络造成一定的影响和破坏。1.3 开放的网络环境由于学校具有教学和科研的特点,所以要求校园网络的环境必须是开放的,从管理方面来说比企事业网络更宽松一些,这样就留下一些安全隐患。1.4 盗版资源泛滥盗版软件、影视资源在校园网中广泛使用,不仅占用了大量的网络带宽,而且从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,给网络安全带来了一定的隐患。2 校园网面临的安全性威胁计算机网络所面临的安全性威胁可以划分为两大类,即主动攻击和被动攻击[1]。主动攻击是指攻击者对某个连接中通过的PDU(协议数据单元)进行各种处理,如有选择的更改、删除、延迟这些PDU。被动攻击中攻击者只是观察和分析某一个PDU而不干扰信息流,例如截获数据。根据以上分类,联系校园网的安全特点,可以总结出校园网面临的一些安全性威胁:(1)计算机蠕虫病毒,属于主动攻击,将会影响用户的使用、信息安全、网络运行;(2)外来的系统入侵、攻击等恶意破坏行为,属于主动攻击,其中有些计算机已经被攻破,用作黑客攻击的工具;拒绝服务攻击目前越来越普遍,而且不少开始针对重点高校的网站和服务器;(3)截取信息,属于被动攻击,校园网主机保存了高新技术信息,如重大科研项目的数据、进度和成果,这些信息对竞争对手来说非常具有吸引力;校园网开展远程教育,课程的考试也通过网络进行,一些考生可能想从网上窃取考题,修改成绩或请人替考,这些都会影响校园网的安全运行。以上这些只是校园网作为计算机网络有可能发生的一些攻击,因为校园网是一种特殊的计算机网络,有着特殊的用户群,所以校园网还面临着自身特有的一些安全性威胁:(1)内部用户的攻击行为,主要是由于在校学生的好奇心理、探索性,进行一些不顾后果的尝试,影响校园网的正常运转,有可能给学校带来损失;(2)垃圾邮件、不良信息的传播,有的利用校园网内无人管理的服务器作为中转,严重影响学校的声誉;(3)普遍存在的计算机系统的漏洞,对信息安全、系统的使用、网络的运行构成严重的威胁;(4)用户的计算机水平不同,一些用户由于防范意识低,会打开一些携带病毒的文件,导致计算机的运行出现问题,甚至会影响到整个网络。另外,物理安全也是校园网安全的一个方面,例如网络设施遭受人为破坏、盗窃或者是自然灾害等。综上,校园网面临的安全性威胁是多方面的。要提高校园网的安全性能,需要运用当前先进的网络安全技术,建立完善的防护措施。3 校园网网络安全对策网络安全是指为了保护网络不受来自网络内外的各种危害而采取的防范措施[2]。网络安全策略则是指预防网络中可能会发生的硬、软件及数据被破坏、更改、泄漏的情况,在网络管理过程中,采取的针对各种不利情况进行处理的方法或措施,以保证网络安全运行。为保证校园网络的安全性,一般应采用以下策略。3.1 设备安全在校园网规划设计阶段就应该充分考虑到网络设备的安全问题。将一些重要的设备,如各种服务器、主干交换机、路由器等尽量实行集中管理。3.2 技术安全网络安全技术包含了防火墙技术、病毒防治、入侵检测、加密技术、身份认证、存取控制、数据完整性控制和安全协议等内容[3]103。针对校园网来说,应该采取以下一些技术措施,来提高校园网的安全性。3.2.1 采用VLAN技术 VLAN(虚拟局域网)技术的实现原理是通过交换机的控制,某一VLAN成员发出的数据包只发给同一VLAN的其它成员,而不会发给该VLAN成员以外的计算机。使用VLAN技术不仅可以隔离广播包,还有安全和管理等方面的应用,对不同权限的VLAN成员实现相互的访问控制,限制用户的非法访问。3.2.2 防火墙 防火墙是网络安全的屏障,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备[3]104。防火墙技术可以有效地将内部网与外部网隔离开,保护校园网络不受未经授权的访问者侵入。3.2.3 运用网络入侵检测手段 网络入侵检测系统(DS)可以分为基于网络数据包和基于主机的两种方式,基于网络数据包的网络入侵检测是在网络通信中寻找网络入侵模板数据包,并作出相应反应,基于主机网络入侵检测是在宿主系统审计日志文件中寻找攻击特征,然后给出统计分析报告[3]105。入侵检测系统也是防火墙的合理补充,帮助系统对付网络攻击,扩展系统管理员的安全管理能力,提高信息安全基础结构的完整性。3.2.4 漏洞扫描 随着软件规模的不断增大,系统中的安全漏洞或“后门”也不可避免地存在,定期对包括操作系统(OS)、数据管理系统(DBMS)进行漏洞扫描,安装系统补丁,关闭无用端口,审核系统日志等。3.2.5 杀毒软件 选择合适的杀毒软件可以有效的预防病毒在校园网络中的传播。3.2.6 数据加密 数据加密是核心的对策,是保障数据安全最基本的技术措施和管理基础。3.3 强化用户的网络安全意识,培养网络技术人才吃透专业和教材,不断提高自己的业务水平。教师要在继承传统教学模式优点的基础之上,改革教学方法,增强课堂教学与实践教学的吸引力,激发学生的主动参与意识,引发学生学习的积极性,结合相关专业进行教学。这是构建新型职教模式、引发学生学习兴趣的关键所在。2.3 加强学生管理,形成良好的学风由于高职院校学生学习的自主性较差,因而学校要加强思想教育,使学生端正学习态度,明确学习目的。尤其是对于刚入学的新生而言,思想和情绪等各方面都极不稳定,而且容易先入为主,辅导员应趁此机会多与同学沟通。对于缺乏独立生活能力或自控能力差的学生更要及时疏导情绪,给予及时的关心、帮助和给予必要心理指导。辅导员应从多角度入手,帮助学生树立学习信心,指导他们改进学习方法,加强师生之间的情感交流。思想教育是一个长期的过程,不是阶段性的工作,学校应坚持经常地进行此项工作。总之,学习动力是影响学习效果的主要要素之一,它是学习者的内在力量,因此研究学生学习动力问题至关重要。作为教育工作者,教师应想方设法在教学中培养学生正确的学习动机,使之产生学习的动力,推动学习者的自觉性。参考文献:[1] 《职业学校学生学习效率问题研究》子课题组.职校生学习状态总体欠佳、水平差异显著-关于职业学校学生学习动力状况的调查报告[J].职业技术教育,2006(15):38~43.[2] 张红兵.高职院校学生学习动力不足的原因与对策[J].洛阳师范学院学报,2008(3):174~176.[3] 孙宏伟,孙氵勇,蔡学军等.高职院校学生职业素质与学习动力缺乏问题的研究与实践[J].计算机教育,2006(8):44~46.[4] 吴林岚.林业职业学校学生数学学习动力不足的现状分析[J].中国林业教育,2008(3):57~60.[5] 陈 平.论学习动力[J].课程·教材·教法,2001(7): 24~28.责任编辑:孙忠才(上接第69页)3.3.1 广泛宣传网络安全知识 利用校园的传播媒体对师生进行计算机信息网络安全的宣传、教育,进行定期专业讲座,使广大师生认识到其重要性,从而自觉约束自己的网络行为。3.3.2 定期组织和安排网络安全培训 通过专业人员的培训,可以使网络用户掌握必要的网络安全知识和必要的网络操作技能。3.3.3 培养网络技术人才 稳定的网络专业技术队伍,是网络安全的技术保障。因此,学校应鼓励网络人员参加相关的技术培训和进修,从而才能培养出一批技术全面、知识丰富的网络技术人才,以确保校园网网络的安全运行。3.3.4 灾难恢复 为保障网络系统发生灾难后做到有的放矢,必须制定出完整可行的事件救援、灾难恢复计划及方案。同时,还要做好计算机系统、应用软件及各种数据资料的备份。
[1] 邹霆. 中国戏剧家在希腊演出《俄狄浦斯王》[J]. 今日中国(中文版), 1986,(09)
[2] 金戈. 悲剧诗情——《俄狄浦斯王》[J]. 现代语文(初中读写版), 2005,(10)
[3] 徐葆耕. 俄狄浦斯:人和命运[J]. 第二课堂(高中版), 2008,(06)
[4] 张玉雁. 一曲英雄主义悲歌——浅谈俄狄浦斯王形象的悲剧性[J]. 焦作大学学报, 1998,(01)
[5] 任晓娟. 《俄狄浦斯王》与《雷雨》比较观[J]. 重庆教育学院学报, 1994,(01)
[6] 吴春晓. 悲情国王俄狄浦斯[J]. 新东方英语(中学版), 2009,(09)
[7] 金峰. 命运交响的辉煌与失落——由《俄狄浦斯王》说开去[J]. 洛阳师范学院学报, 2006,(06)
[8] 周雷鸣. 《天龙八部》的原型分析[J]. 语文教学与研究, 2008,(05)
[9] 张婷. 俄狄浦斯:诠释人性的高贵与生命的尊严[J]. 乌鲁木齐成人教育学院学报, 2007,(01)
[10] 徐小霞. 神话原型批评方法及在中国的本土化和革新过程[J]. 社科纵横, 2005,(01) [1] 彭红. 论明清章回小说对《史记》白描手法的继承与发展[J]. 作家, 2009,(06) .
[2] 刘宁. 论《史记》的叙事风格[J]. 唐都学刊, 2009,(04) .
[3] 徐芳芳. 历史 江湖 人生——从《天龙八部》看金庸小说的叙事“三维空间”[J]. 齐齐哈尔师范高等专科学校学报, 2008,(05) .
[4] 尹福佺. 《史记》与《儒林外史》:叙事模式的承传与重构[J]. 学理论, 2009,(22) .
[5] 赵玲. 天龙八部 金庸的武侠:在是与非之间[J]. 中国校外教育(读书), 2007,(02) .
[6] 罗立群. 《红楼梦》与《天龙八部》[J]. 红楼梦学刊, 2008,(04) .
[7] 曹克颖. 饱尝世事苦,渴饮无相慧——从佛教视角浅析《天龙八部》[J]. 传承, 2008,(06) .
[8] 曹存有. 浅谈《史记》的文学之美[J]. 安徽文学(下半月), 2009,(04) .
[9] 徐从辉. 《天龙八部》中的萧峰悲剧形象探析[J]. 安徽教育学院学报, 2007,(02) .
[10] 史素昭. 试论唐代散传对《史记》传记文学传统的继承[J]. 中国文学研究, 2009,(02) .
[1] 尹福佺. 《史记》与《天龙八部》:结构模式的承传与重构[J]. 安徽文学(下半月), 2009,(09)
[2] 《天龙八部》大比武[J]. 初中生学习(中文读写), 2005,(04)
[3] 郑彧文. “实录”:《史记》的神髓[J]. 九江师专学报, 1988,(01)
[4] 谭家健. 韩兆琦的《史记笺证》集《史记》校注笺译之大成[J]. 北京师范大学学报(社会科学版), 2005,(04)
[5] 陈斌如. 《史记》之人物浅析[J]. 宜春学院学报, 2004,(S1)
[6] 《史记》思维方式初探[J]. 丹东师专学报, 1996,(02)
[7] 安宁. 《天龙八部》何以狂扫中国荧屏——中国当下电视剧创作随想[J]. 电影, 2005,(02)
[8] 董鹏昭. 《史记》问世揭示的真谛[J]. 陕西档案, 2005,(03)
[9] 叶哲. 《天龙八部》:高虎凭演技[J]. 大众电影, 2004,(05)
[10] 人鱼. 《天龙八部》让我一次说个够[J]. 中华武术, 1999,(05) [1] 梁永军. 佛教禅宗和道教对金庸《天龙八部》中人物形象塑造的影响[J]. 聊城大学学报(社会科学版), 2004,(04) .
[2] 许兴阳. 金庸《天龙八部》的悲剧艺术[J]. 四川文理学院学报, 2007,(03) .
[3] 张亮. 略谈《天龙八部》中萧峰之死[J]. 现代语文(文学研究版), 2009,(02) .
[4] 徐从辉. 《天龙八部》中的萧峰悲剧形象探析[J]. 安徽教育学院学报, 2007,(02) .
[5] 唐峻山. 生命的寂然——金庸小说《天龙八部》的文化解读[J]. 吉林省教育学院学报, 2006,(11) .
[6] 王学海. 金庸作品武侠人物的文化涵义——以《天龙八部》之段誉为例[J]. 嘉兴学院学报, 2003,(05) .
[7] 欧阳凯. 大俗大雅的武侠世界——金庸《天龙八部》赏析[J]. 语文天地, 2006,(01) .
[8] 齐向党. 《天龙八部》中的女性形象特征浅析[J]. 现代语文(文学研究版), 2006,(03) .
[9] 仲浩群. 感悟苍茫人生——《天龙八部》中的爱恨情仇[J]. 茂名学院学报, 2008,(02) .
[10] 陈尚荣. 英雄本色──评金庸小说《天龙八部》中的乔峰[J]. 南京理工大学学报(社会科学版), 2004,(01) .
洛阳师范学院学报编辑委员会主 编:时明德副 主 编:王利亚 张宝明 刘继保(常务)编辑部主任:刘继保副 主 任:张湘洛文科编辑室:刘继保 张湘洛 李继峰 伍纯初 张孟杰 杨 倩理科编辑室:王保玉 胡廷锋 胡灵敏 徐 刚