時間:2023-03-24 15:09:06
導語:在信息安全碩士論文的撰寫旅程中,學習并吸收他人佳作的精髓是一條寶貴的路徑,好期刊匯集了九篇優(yōu)秀范文,愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感,引領您探索更多的創(chuàng)作可能。
一、計算機數(shù)據(jù)庫中編程技術的作用
(一)鑒別身份
在應用數(shù)據(jù)庫時,有一個驗證程序,針對全部用戶,即鑒別使用用戶的身份。在端口計算機和訪問計算機的身份鑒別中要使用身份鑒別。當我們想要使用計算機時,用戶需要連接相應的HTTP和SSH,輸入用戶名和密碼,來鑒別用戶的身份。使用的人需要嚴格保守密碼,同時存留在對應的服務器上。將編程技術運用到計算機數(shù)據(jù)的使用和建立中,能夠?qū)崿F(xiàn)企業(yè)關聯(lián)數(shù)據(jù)和內(nèi)部文件的安全管理,以免由于企業(yè)信息泄露,給企業(yè)造成經(jīng)濟損失。
(二)可用性
將編程技術運用到數(shù)據(jù)庫系統(tǒng)中,其可用性十分強。成功解決不均衡的負載和一些數(shù)據(jù)庫中的故障等問題是對可用性的要求。當計算機的主接口出現(xiàn)了問題,留作備用的接口將會自動替代問題接口進行工作,這樣可以使其他故障不對其產(chǎn)生作用,保證網(wǎng)絡在工作過程中的持續(xù)穩(wěn)定性。另外,接收大量的網(wǎng)絡數(shù)據(jù)時,主接口就可以在備用接口的幫助下,完成數(shù)據(jù)的接收和傳輸工作,確保計算機能夠正常運作。
(三)隱藏信息的特性
在進行通訊連接時,由于計算機中NAT技術的作用,內(nèi)部網(wǎng)絡中的網(wǎng)址會被隱藏,此時顯示在數(shù)據(jù)中的結果是通過公共網(wǎng)絡網(wǎng)址進行訪問的,這就是編程技術的隱藏性。換句話說,企業(yè)的平常管理工作中,用戶可以使用計算機直接訪問外部網(wǎng)絡,然而對企業(yè)內(nèi)部網(wǎng)絡的搜索和查看,這些是外部網(wǎng)絡無法實現(xiàn)的,成功實現(xiàn)了安全管理及保密企業(yè)信息。
二、計算機軟件工程的數(shù)據(jù)庫編程技術
(一)設計、開發(fā)編程技術
數(shù)據(jù)庫正式投入使用后,需要隨時關注系統(tǒng)的運作情況,在系統(tǒng)運行的過程中,盡早發(fā)現(xiàn)沒有處理的問題并進行分析。所以,就要折返到編程階段,盡早處理在編程階段沒有處理的問題,完善優(yōu)化數(shù)據(jù)存儲系統(tǒng)。與此同時,運用不同的編程技術來應對不同的軟件應用,根據(jù)各種軟件應用的不同特性,采取不一樣的編程技術,對軟件運用中有待處理的問題進行分析,保證軟件可以平穩(wěn)的運作,而且還能夠合理化的運用系統(tǒng)資源,假若一部分數(shù)據(jù)出現(xiàn)傳輸問題,也能夠運用編程技術將出現(xiàn)問題的部分進行調(diào)整。
(二)加密數(shù)據(jù)庫文件
當今社會,信息化高速發(fā)展,在聊天記錄、網(wǎng)絡搜索中都存在大量的個人隱私,人們對個人隱私的重視度也逐漸提高,而計算機數(shù)據(jù)庫作為專門存儲網(wǎng)絡信息的工具,其保密性能的高低,直接關系到人們生活、工作中的信息安全問題。一方面,要分析數(shù)據(jù)庫中存儲的基本信息,并加上基本的保護在其中的隱私類消息上,一旦有信息外漏的情況產(chǎn)生,編程師就要及時通過編程的方式處理這個問題,經(jīng)過編程,加密保護數(shù)據(jù)庫中的文件。在實行加密保護的同時,還要與計算機軟件工程的現(xiàn)實情況進行結合,從而充分發(fā)揮加密保護的作用;另一方面,加密保護的功能還可以進一步更深層次的設計,將加密保護分成幾個層級,以滿足不同用戶的要求,同時每個用戶都可以設置自己的專用登錄密碼,然后系統(tǒng)編程會確認登錄密碼的正確與否,并根據(jù)對應的密鑰,實現(xiàn)深層次加密信息;最后,在數(shù)據(jù)庫編程時,由于信息不同的選擇造成各系統(tǒng)間的沖突,能夠運用系統(tǒng)間的優(yōu)化體系,優(yōu)化處理產(chǎn)生的問題。
(三)設計存儲模式
如今的生活中,由于計算機的使用越來越普遍,數(shù)據(jù)庫技術就要保護更多的網(wǎng)絡信息數(shù)據(jù)。一方面,軟件系統(tǒng)的設計要以軟件功能系統(tǒng)的選取為重點,也可以將其他工程項目設計過程中的理念運用其中,優(yōu)化設計方案,從而使設計出的數(shù)據(jù)庫能夠更加穩(wěn)定的運行;另一方面,在數(shù)據(jù)庫進行實際存儲時,可以將各類信息進行分類存儲,方便人們二次使用數(shù)據(jù)。最后,將優(yōu)化的數(shù)據(jù)系統(tǒng)運用到數(shù)據(jù)庫存儲模式中,在數(shù)據(jù)庫開始使用后,可以將產(chǎn)生的問題盡早優(yōu)化,同時還能夠?qū)]有解決的問題盡早發(fā)現(xiàn),以使數(shù)據(jù)庫的存儲更加方便用戶使用。
三、結語
由此可見,將數(shù)據(jù)庫編程技術分析工作做好,意義十分重大。這對于計算機數(shù)據(jù)庫實際應用的提高十分有利,可以擴大編程技術的運用優(yōu)勢,在國家信息化發(fā)展方面,提供更多的技術方面支持。所以,基于計算機軟件工程的數(shù)據(jù)庫編程技術在今后的計算機研究工作中應予以更多的重視,并科學的評測此類技術的實際運用效果,用以增加適用范圍,使其在國家經(jīng)濟社會的發(fā)展中發(fā)揮作用。
軟件工程碩士論文參考文獻:
[1]張學立,田林琳.基于計算機軟件工程的數(shù)據(jù)庫編程技術淺談[J].時代農(nóng)機,2018,45(11):163.
[2]趙云祥.基于計算機軟件工程的數(shù)據(jù)庫編程技術策略探討[J].電腦知識與技術,2018,14(16):16-17.
一、計算機無線網(wǎng)絡的特點
計算機網(wǎng)絡具有非常大的優(yōu)勢,以至于現(xiàn)在人們應用的越來越普遍。首先就是它的安裝成本比較低,不會像有線網(wǎng)絡那樣需要進行大面積的鋪設,能夠很大程度的降低安裝的經(jīng)濟成本,具有很強的便捷性與實惠性。其次計算機無線網(wǎng)絡的移動性較強,無線網(wǎng)絡的連接主要是依靠一些無線路由設備,將網(wǎng)絡轉(zhuǎn)化成信號的形式散發(fā)到空中,然后再由相應的設備進行接收,人們只要通過密碼等方式的連接就能夠應用此網(wǎng)絡。除此之外,還能夠連接沒有線路及電纜的設備,也可以多個設備連接同一個網(wǎng)絡。
二、現(xiàn)今狀況下無線網(wǎng)絡面臨的主要問題
(1)非法用戶的接入 現(xiàn)在的人們大多數(shù)都應用上了計算機無線網(wǎng)絡,大部分家庭在配備了無線設備之后只是簡單的進行了設置就開始投入使用,完全沒有意識到其中潛在的安全隱患,這樣就很可能會引起非法用戶接入的問題,從而使計算機網(wǎng)絡安全受到影響[1]。沒有將計算機無線網(wǎng)絡設置好很容易引起以下三個問題,第一就是網(wǎng)絡寬帶搶占的問題,網(wǎng)絡寬帶搶占就會造成網(wǎng)速減慢,原有的帶寬減小。第二就是容易使軟件侵入到計算機中,形成網(wǎng)絡中毒。第三就是路由器的配置遭到更改,導致沒有辦法正常使用。
(2)無線竊聽問題 無線網(wǎng)絡技術的數(shù)據(jù)傳輸主要是通過無線網(wǎng)通道進行的,這種方法也極大的提高了無線網(wǎng)絡的便捷性,但是這種技術在應用中也存在著很大的安全隱患,會為網(wǎng)絡的安全帶來很大的威脅。因為計算機無線網(wǎng)絡的信息都是通過無線信道來交換,全世界僅有這一條無線信道,這個信道是公開的,也就意味著一旦擁有相關設備就可以對信息進行竊聽。所以國家的一些重要部門都會對計算機無線網(wǎng)絡加以防護,若是沒有進行全面的防護就極有可能會導致一些部門的信息遭到泄露,造成巨大的損失。
(3)假冒攻擊 所謂假冒攻擊其實就是指某一個實體偽裝成另一個實體進行無線網(wǎng)絡的訪問。這種方法是最常用的突破某個安全防線的方法,在無線網(wǎng)絡的傳輸中,移動站與網(wǎng)絡控制中心之間存在著很多的不固定的物理連接,移動站要通過無線網(wǎng)絡傳輸身份信息,這時攻擊者就能夠從中截取合法用戶的身份信息,一旦截取成功,就會利用該用戶的身份入侵網(wǎng)絡。當然,在不同的網(wǎng)絡中身份假冒攻擊的目標也是有所不同的,在移動通信無線網(wǎng)絡中,因為它的工作頻帶是收費的,因此攻擊者的主要目的就是為了逃避付費[2]。而在無線區(qū)域中,工作頻帶是免費的,但是資源與信息是收費且不公開的,因此攻擊者的目的主要是非法訪問網(wǎng)絡資源。
(4)信息的篡改 信息篡改是比較常見的計算機無線網(wǎng)絡安全隱患,這種隱患對計算機無線網(wǎng)絡的應用深度有著很大的阻礙。其產(chǎn)生的原因主要是很多人都應用計算機進行信息傳輸,一旦出現(xiàn)信息篡改的安全隱患就會造成人員的信息泄露或資金損失。信息篡改的內(nèi)容主要是攻擊者將自己得到的信息進行一定的修改與修剪,然后將改后的信息發(fā)送給接收人員,這時接收人員就會收到黑洞攻擊。除此之外,攻擊者也會將篡改的信息進行惡意修改,使得用戶之間的通信被破壞掉,影響了通信人員之間的正常通信連接。
三、加強計算機網(wǎng)絡安全技術的措施
(一)防范機制
首先就是加密機制的完善。確保計算機的無線網(wǎng)絡信息安全就要對其進行嚴格的加密,計算機網(wǎng)絡的加密技術是一種常見的安全技術,其具有較強的可操作性[3]。在加密機制中,非對稱密碼是一種常見的加密機制,在各個領域的計算機無線網(wǎng)絡中都具有很強的安全保障。在非對稱密碼保護的計算機系統(tǒng)下用戶都會擁有兩個秘鑰,一個是公開的,一個是私密的,用戶可以根據(jù)信息的保密性進行秘鑰的選擇,讓信息在秘鑰的保護下安全的輸送。公開的秘鑰采用的算法是較復雜的,私密的秘鑰則是用戶個人進行解密的秘鑰設置,然而不論是公鑰還是私鑰能夠使計算機無線網(wǎng)絡避免無線設備的物理訪問。 其次就是不可否認機制,不可否認機制實際上就是利用數(shù)字簽名進行保護的一種方式,這種數(shù)字簽名應用的基礎就是公鑰密碼技術,應用這種設置后,用戶只能通過個人設置的唯一秘鑰進行簽名,然后將消息與簽名一同傳遞給驗證方,讓驗證方根據(jù)公開秘鑰來判定簽名的真?zhèn)巍_@種保護方式相較于其它的保護方式來說,可靠性較高。因為簽名具有唯一性,并且被偽造的概率較低,因此能夠有效保護計算機無線網(wǎng)絡的安全。
(二)加強身份驗證
身份驗證就是指雙方相互確認彼此是否已經(jīng)知道了某一個特定的秘密,例如二者之間共享的秘鑰。因此,在計算機網(wǎng)絡技術安全中若是想要減少身份假冒的安全隱患就要利用身份認證對雙方進行檢驗,保證雙方具有合法的身份。在實際操作中,只要雙方輸入簡單的密碼鑰匙后就能夠?qū)o線網(wǎng)絡的使用者進行身份驗證。與無線加密機制相比較,身份認證機制更能夠增加一層保障,讓計算機無線網(wǎng)絡的有效性與機密性得到進一步的提升。在如今的計算機無線網(wǎng)絡應用中身份認證已經(jīng)得到了廣泛的使用,身份假冒帶來的問題也在逐漸變少。
(三)默認設置的更改、安全意識的加強
在計算機無線網(wǎng)絡的實際應用中,大部分的人在設置時都會選擇默認設置,這種做法雖然在一定程度上為網(wǎng)絡使用者提供了便利,但是同時埋下了一些安全隱患,尤其是長期使用無線網(wǎng)絡但還是默認設置的用戶。因此計算機無線網(wǎng)絡的使用者應該定期更新計算機無線網(wǎng)絡的默認設置,也就是說要對安全口令與AP設置進行修改,為計算機無線網(wǎng)絡安全給予一個保障。同時,計算機無線網(wǎng)絡發(fā)生故障時很容易導致重要的信息丟失或者泄露,不論是計算機使用者的錯誤操作或者微弱的安全意識都有可能是導致故障發(fā)生的原因。所以用戶在使用計算機無線網(wǎng)絡時一定要加強自身的安全意識,保證自己的操作符合正確的要求,讓計算機無線網(wǎng)絡能夠安全、有效的運行。
(四)無線路由的隱藏
很多用戶在使用計算機無線網(wǎng)絡時都會將SSID打開,使得它與客戶機之間的連接效率變得更高,這種方式雖然體現(xiàn)出了極大的便捷性但是同時也存在了一定的安全隱患,很容易將非法設備接到無線網(wǎng)絡里。所以,計算機無線網(wǎng)絡用戶應該將網(wǎng)絡設置成為隱身狀態(tài),然后關閉SSID廣播,如果需要對客戶端進行連接,只要手動輸入SSID名稱即可,這樣能夠極大程度的避免非法入侵的現(xiàn)象發(fā)生,能夠有效確保計算機無線網(wǎng)絡的安全。除此之外,還可以采用加密手段進行防護,例如采用加密系數(shù)高的WPA方式對無線網(wǎng)絡進行保密。
四、計算機無線網(wǎng)絡安全技術的發(fā)展
首先就是智能化方向的發(fā)展?,F(xiàn)階段智能化發(fā)展已經(jīng)成為了一種趨勢,因此計算機無線網(wǎng)絡安全技術也要向著智能化進一步發(fā)展。這就需要技術人員對計算機無線網(wǎng)絡在實際運行中出現(xiàn)的問題進行總結,然后再整改優(yōu)化。根據(jù)現(xiàn)階段的發(fā)展情況制定出合理的發(fā)展計劃,讓計算機無線網(wǎng)絡安全技術能夠穩(wěn)步向著智能化方向發(fā)展。 其次就是網(wǎng)絡安全產(chǎn)業(yè)鏈向生態(tài)環(huán)境的轉(zhuǎn)變。如今生態(tài)環(huán)境的變化速度已經(jīng)超出了預期的環(huán)境變化速度,所以網(wǎng)絡安全技術已經(jīng)不能用價值鏈條進行描述,它要向生態(tài)環(huán)境的方向發(fā)展?;诖搜芯咳藛T應該總結現(xiàn)狀,制定方案,讓計算機網(wǎng)絡安全技術向著更加高效的方向發(fā)展。
關鍵詞:信息安全;網(wǎng)絡安全;計算機安全
中圖分類號:TP393.08
1 網(wǎng)絡安全問題
鏈路層和網(wǎng)絡層是欺騙和攻擊行為主要針對的對象,攻擊和欺騙主要的來源分為人為實施和病毒攻擊,現(xiàn)在這種欺騙和攻擊的工具已經(jīng)非常地常見,并且操作簡單。一般情況下,欺騙或者攻擊行為發(fā)生的十分隱蔽,不容易被用戶輕易察覺,但是對于計算機用戶來說,危害是很大的。例如,利用一些黑客軟件獲取用戶的信息和重要資料。還有一種攻擊發(fā)生時可能現(xiàn)象比較直接,比如蠕蟲病毒或者木馬多數(shù)是使用戶的網(wǎng)絡流量瞬間增大,或者是占用硬件資源使CPU使用率增加或者是二層生成樹環(huán)路直至網(wǎng)絡癱瘓[1]。
1.1 網(wǎng)絡監(jiān)聽。網(wǎng)絡監(jiān)聽技術是一項提供給網(wǎng)絡安全管理人員的用來檢測網(wǎng)絡使用及安全情況的技術。目前,網(wǎng)絡監(jiān)聽工具的應用非常頻繁,而且操作起來十分簡單,只需將網(wǎng)絡的接口調(diào)制成為監(jiān)聽模式,就能夠截獲部分以明文形式傳輸?shù)臄?shù)據(jù)。想要獲得敏感或是有用的信息,只要對截獲的數(shù)據(jù)幀進行分析即可。
1.2 MAC/CAM攻擊。CAM表是指交換機主動地學習在客戶端的MAC地址,并建立、維護端口和MAC地址的對應表以此建立交換路徑。而MAC/CAM攻擊就是指利用相關的工具產(chǎn)生欺騙MAC,交換機的CAM表被迅速填滿之后,交換機會將通過的報文以廣播的形式進行處理,在這個過程中網(wǎng)絡信息即被攻擊者利用各種嗅探攻擊所截取。CAM表滿了后,流量以洪泛方式發(fā)送到所有接口,也就代表TRUNK接口上的流量也會發(fā)給所有接口和鄰接交換機,會造成交換機負載過大,網(wǎng)絡緩慢和丟包甚至癱瘓。
1.3 DHCP攻擊。DHCPserver可以簡化用戶網(wǎng)絡設置,自動為用戶設置網(wǎng)絡正地址、網(wǎng)關、DNS、WINS等網(wǎng)絡參數(shù),但是如果網(wǎng)絡上存在多臺DHCP服務器將會給網(wǎng)絡造成混亂。在管理上也會出現(xiàn)一些問題,比如:(1)DHCPserver的冒充。(2)DHCPserver的Dos攻擊。(3)有些用戶隨便指定地址,造成網(wǎng)絡地址沖突。
1.4 IP欺騙。IP地址欺騙攻擊者可以利用簡單的命令放置一個系統(tǒng)后門,從而進行一些非授權的操作[3]。簡單的說就是首先選定目標主機,然后信任模式已經(jīng)被發(fā)現(xiàn),而且找到一個被目標主機信任的主機,然后利用工具使得被信任主機徹底失去工作能力,獲取并分析目標主機發(fā)出的TCP序列號,最后偽裝被信任主機,同時建立起與目標主機基于地址驗證的應用連接。
2 計算機安全問題
2.1 計算機病毒。最早的單機病毒就已經(jīng)非常讓人頭疼了,而隨著網(wǎng)絡的普及,現(xiàn)在的計算機病毒基本上都是通過網(wǎng)絡這一媒介來進行傳播的,無論從感染的速度還是破壞的范圍上都是以前的單機病毒所不能比擬的。而病毒一旦被安置,將會對用戶的主機造成多種多樣的麻煩。
2.2 非法訪問和破壞。目前,全球現(xiàn)在有將近30萬個黑客網(wǎng)站存在,這些網(wǎng)站一般都會講授一些黑客軟件的使用方法,這樣一來很多的站點被攻擊的可能性就大大增加。雖然全世界現(xiàn)在都在針對黑客行為而進行很多的研究,但效果一般,而黑客的攻擊一般都較為隱蔽,可以說目前黑客攻擊是威脅計算機安全的罪魁禍首。而且目前黑客攻擊幾乎涵蓋了大部分的操作系統(tǒng),和病毒破壞相比黑客攻擊更具有目的性,危害性也強。
3 信息安全問題
3.1 病毒危害。計算機病毒在破壞計算機系統(tǒng)正常運行的同時,也極大地威脅著計算機內(nèi)存儲、傳輸?shù)男畔踩?,這主要體現(xiàn)在一下三個方面:(1)刪除用戶信息。(2)預留后門,竊取用戶信息。(3)隱藏用戶信息,進行敲詐。
3.2 人為泄密。筆者在調(diào)查中發(fā)現(xiàn),中國的很多大型企業(yè),甚至很多500強的公司,對于計算機電子文檔的保護措施做的十分薄弱。在對100家企業(yè)的調(diào)查中,有較為合理的保護措施的不到5%。通過很簡單的手段,比如發(fā)送電子郵件,或者是U盤等移動設備很輕易的就可以將很多涉及到公司機密的重要文件拷貝到外部。因此,單純的通過一些殺毒軟件、物理隔離等方式是不能夠有效的確保信息的安全的。
4 安全體系的實現(xiàn)方法
專用計算機信息網(wǎng)的安全體系在構建的過程中應該嚴格遵循分數(shù)控制、集中管理、優(yōu)勢互補、多重保護的原則,以信息安全、計算機安全和網(wǎng)絡安全為三要素。
4.1 信息安全。(1)數(shù)據(jù)備份。首先,將重要數(shù)據(jù)定期備份到光盤或者移動設備上;其次,建立雙機熱備份或者進行雙分區(qū),真正的實現(xiàn)一個實時、多元的備份措施,確保意外發(fā)生時,能夠有效地恢復重要的信息。(2)信息加密。目前,最為直接和有效的辦法就是使用某些需要網(wǎng)絡認證的加密軟件。這類的軟件的工作原理是用戶在操作計算機的時候,加密軟件會自動采集計算機的一些例如硬盤序列號、CPU序列號等物理特性,然后設置密碼并儲存到固定的網(wǎng)絡服務器上;用戶在運行某些軟件的時候,通過網(wǎng)絡核對計算機的物理特性或用戶的認證信息,從而為用戶授權。而計算機一旦脫離專用網(wǎng)絡,將無法得到授權,那么加密的文件就無法被打開。
4.2 計算機安全。(1)網(wǎng)絡版殺毒和防火墻軟件。在專用網(wǎng)內(nèi)安裝專門針對企業(yè)需要使用的防病毒軟件,從構架上來說,首先要以網(wǎng)絡使用安全為主導,既要能夠集中控制管理,還要能夠及時向終端用戶下方病毒庫,便于終端用戶及時查殺病毒。(2)使用安全應用軟件。(3)系統(tǒng)安全。安裝系統(tǒng)時至少要對系統(tǒng)進行2-3各分區(qū),保證操作系統(tǒng)或應用程序存在于獨立的分區(qū),另一分區(qū)用來儲存用戶的重要數(shù)據(jù),而且一定要對系統(tǒng)進行Ghost備份,當系統(tǒng)出現(xiàn)問題的時候,可以第一時間對操作系統(tǒng)和應用程序進行及時的恢復。
4.3 網(wǎng)絡安全。(1)網(wǎng)絡隔離安全。根據(jù)對網(wǎng)絡隔離的方式及其特點,可以采用二層邏輯隔離或者是物理隔離的方法,對專用網(wǎng)與外部網(wǎng)之間進行隔離。一般在城域網(wǎng)的范圍內(nèi),物理隔離的方法是被專用網(wǎng)絡所主要采納的;而在廣域網(wǎng)的范圍內(nèi),由于費用很高,所以都是采用租用運營商電路的方式;而使用公用傳輸線路和設備的話,網(wǎng)絡隔離級別只能達到二層邏輯隔離。而在使用過程中,運營商只對被用戶所租用的長途電路做透明傳輸處理,因此安全性很高;而對于有更高安全要求的專用網(wǎng)來說,最好是在設備上再添加加密設備,從而為專用網(wǎng)絡提供更高的安全保障。(2)網(wǎng)絡管理安全。在實際應用中,一般采用三層邏輯隔離來保護管理網(wǎng)。在所有計算機終端直接相連的三層交換機和路由器除管理計算機所在端口外的所有端口上設置訪問控制策略,禁止目的地址是網(wǎng)絡設備的所有數(shù)據(jù)包進入網(wǎng)絡,關閉三層交換機和路由器上不用的所有功能,靜止IP源地址路由,配置Console口及Telnet登錄密碼,打開密碼保護設置,設置超級用戶密碼。這些措施為管理網(wǎng)安全提供了非常高的安全保護[2] [3]。
5 總結
計算機安全、信息安全和網(wǎng)絡安全是決定專用計算機信息網(wǎng)安全的三個最主要因素。只有保證這三個方面都是安全的,才能保證專用計算機信息網(wǎng)的正常運行。
參考文獻:
[1]張曉斌,嚴望佳.網(wǎng)絡安全與黑客防范[M].清華大學出版社,2000.
[2]張京嵋.網(wǎng)絡安全中信任模型的研究[D].山東大學碩士論文,2008,5.
[3]李樂,侯.Peer to peer網(wǎng)絡安全分析[J].福建電腦,2010,1.
一、風險管理與安全管理關系的認識
在分析電子文件安全管理的問題之前,我們應該要加強對風險管理與安全管理關系的認識。而要真正認清兩者之間的關系,首先,要對風險與安全有深刻的認識。在新華字典中,對風險的釋義是“危險;遭受損失、傷害、不利或毀滅的可能性?!睂Π踩尼屃x是“不受威脅,沒有危險、危害、損失?!睆膬烧叩尼屃x中,我們不難看出風險與安全是有密切關系的,都是通過與“危險、危害、損失”的關系來體現(xiàn)的,但這并不是說風險就意味著不安全,這跟人們?nèi)粘5睦斫饪赡苡谐鋈耄诖蠖鄶?shù)人看來,風險就是安全的對立面,風險的存在就意味著安全事故的發(fā)生,這種理解是不準確的。風險其實主要強調(diào)的是“可能性”,而“可能性”就意味著風險的發(fā)生可能會引起安全事故,造成危險、危害或損失,也可能不會。另外,還必須認識的是風險包含威脅和機會兩層含義,即風險造成的影響包括消極的威脅和積極的機會兩面,而不僅指傳統(tǒng)意義的威脅。威脅與機會的轉(zhuǎn)換關鍵是在于平衡安全、成本和效率之間的關系。正如電子文件的網(wǎng)絡化利用,可能比傳統(tǒng)紙質(zhì)化利用面臨的風險要大得多,但不能因為風險大就不利用電子文件,之所以電子文件網(wǎng)絡化利用迅速發(fā)展,關鍵在網(wǎng)絡化利用給檔案工作帶來的機會更大,利用成本更低、利用效率更高。其次,要對風險管理與安全管理有深刻的認識。風險管理是指管理組織對可能遇到的風險進行計劃、識別、評估、應對、監(jiān)控的全過程,是以科學的管理方法實現(xiàn)最大安全保障的實踐活動的總稱。③風險管理主要通過風險評估來識別風險的大小,通過制定信息安全方針,采取適當?shù)目刂颇繕伺c控制方式對風險進行控制,使風險被避免、轉(zhuǎn)移或降至一個可被接受的水平。應該說,風險管理本身就是安全管理一部分,而且是核心組成部分,它既是一種安全指導思想,同時也是一種安全實踐方式。安全管理只有在風險管理正確、全面地了解和理解安全風險后,才能決定如何處理安全風險,從而在安全的投資、安全措施的選擇、安全保障體系的建設等問題中做出合理的決策。基于風險管理的安全管理體系就是將風險管理自始至終貫穿于整個安全管理體系中,這種體系并不能完全消除安全的風險,只是盡量減少風險,將攻擊造成損失的降低到最低限度,從而達到安全風險、成本與效率的平衡。
二、從風險管理的視角探討電子文件安全管理問題
(一)缺乏科學的安全管理理論與方法指導
信息安全風險管理是解決如何確切掌握信息及其依賴信息系統(tǒng)的安全程度、分析安全威脅來自何方、安全風險有多大,加強信息安全保障工作應采取哪些措施,要投入多少人力、財力和物力,確定已采取的信息安全措施是否有效以及提出按照相應信息安全等級進行安全建設和管理的依據(jù)等一系列具體問題的重要指導理論和方法。從這個視角來看文檔工作我們會發(fā)現(xiàn),一直以來,文件、檔案安全管理工作都是沿襲傳統(tǒng)檔案載體保護工作來開展,以此形成的相關理論也是以傳統(tǒng)檔案載體研究為基礎的,隨著電子文件的出現(xiàn),傳統(tǒng)以檔案載體保護為核心的檔案安全管理理論就很難適用于電子文件的安全管理。雖然檔案部門也對電子文件安全管理做過很多理論探討,提出“前端控制思想”、“全程管理思想”、“文件連續(xù)體理論”、“后保管時代”、“文件運動理論模型”等理論來強化電子文件的安全管理,但不可否認的是,這些理論并不是專門的安全管理理論,很難在電子文件安全管理上取得實質(zhì)性效果,由此指導的電子文件安全管理工作存在種種疑難點,如電子文件安全事故衡量標準是什么?如何選擇安全產(chǎn)品?安全控制全面嗎?是否冗余?是否達到預期效果?安全等級如何劃分?安全代價如何衡量?這些疑難點的出現(xiàn),歸根到底就是因為現(xiàn)階段的電子文件安全管理工作缺乏科學的安全管理理論與方法指導。
(二)對安全管理的認識存在偏差
信息安全風險管理提倡的是一種適度安全,即風險是絕對的,安全就是在綜合考慮成本與效益的前提下,通過安全措施來控制風險,使殘余風險降低到可接受的程度;同時也強調(diào)樹立風險意識,并通過風險的大小來度量信息的安全性,將“信息”提升到“資產(chǎn)”的高度來進行安全管理。然而,傳統(tǒng)電子文件安全管理對此認識卻存在偏差。
1、追求絕對的安全。一直以來由于檔案部門缺乏安全風險意識,總是想找到絕對安全的方法和措施來追求檔案各安全屬性(如保密性、完整性、可用性、真實性、不可否認性、可追究性和可讀性等)的絕對安全。然而,從理論上講,風險是絕對的,安全是相對的;風險是永恒的,安全是暫時的。而電子文件安全管理工作從本質(zhì)上來講,也就是風險管理工作。電子文件的每個安全屬性都有相應的保證級別作為其強度的測量尺度,在實踐中追求各安全屬性的絕對安全,并不能達到最佳安全效果,也是不切實際的。同樣,從信息安全保密的實踐歷史來講,安全保密是一個動態(tài)過程,安全事件是一種隨機事件,很難做到百分之百安全。祈求“絕對安全”將在人力物力上付出極大代價,造成嚴重浪費。因此,檔案部門將安全管理目標定位于“系統(tǒng)絕對安全、數(shù)據(jù)永不丟失,檔案永不泄密,電子文件萬無一失”,那是永遠不可能的!
2、風險意識薄弱,對安全風險認識存在偏差。一些安全管理人員風險意識淡薄,信息安全知識不足,卻津津樂道“太平盛世”,雙耳不聞“盛世危言”,甚至認為,談風險是“杞人憂天”,說安全是“天下本無事,庸人自擾之”,根本沒有從風險管理的角度來度量電子文件的安全性。這些都嚴重影響了正確認識安全形勢和樹立科學的電子文件安全風險觀。
3、忽視了對“資產(chǎn)”評估鑒定。從目前情況看,文件、檔案管理部門雖都認識到電子文件的重要性,但絕大多數(shù)部門只是將電子文件作為日常辦公的一種輔助幫助,并沒有將電子文件提升到“資產(chǎn)”高度來管理,就更談不上對“資產(chǎn)”進行評估鑒定。然而,從安全管理角度講,一個組織系統(tǒng)內(nèi)的資產(chǎn)在沒有被評估鑒定前,是不可能成功實施安全管理并進行維護的。④
(三)管理環(huán)節(jié)不完善
信息安全風險管理強調(diào)對信息系統(tǒng)生命周期的全過程管理,包括一個完整的風險管理環(huán)節(jié):風險計劃的制訂、風險識別、風險評估、風險應對、風險監(jiān)控。從這個視角來看,當前電子文件安全管理存在明顯的薄弱環(huán)節(jié)。首先,安全管理計劃缺乏依據(jù)?,F(xiàn)有的電子文件安全管理計劃的制訂,絕大多數(shù)是憑借個人經(jīng)驗或者參照其他管理部門計劃來制定的,而不是依據(jù)風險應對、風險監(jiān)控實際情況來制訂的,具有很大的盲目性。其次,缺乏關鍵的風險評估環(huán)節(jié)。風險評估是電子文件安全管理的基礎和關鍵環(huán)節(jié)。沒有風險評估,電子文件的安全管理就會成為無源之水、無本之木,缺乏決策行動的依據(jù)與方向,由此而引發(fā)的安全管理措施就具有很大的盲目性。雖然大部分管理部門強調(diào)采取各種措施來確保電子文件“萬無一失”,但大多是“人云亦云”,進行簡單的跟風或?qū)Π踩a(chǎn)品與技術進行簡單地堆疊,沒有針對性。對于引起本組織電子文件風險的因素沒有深入探究,甚至談不上什么了解,對于所采取的應對措施更談不上什么研究,對其用途更是“知其然,不知其所以然”,最終在風險來臨之時,不能有效地控制風險。最后,安全監(jiān)控力度有限。電子文件是動態(tài)存在的,其安全現(xiàn)狀也是隨時在變化的。在采取安全措施后,還必須強化電子文件全生命周期的風險監(jiān)控,實時監(jiān)視殘余風險、識別新風險,執(zhí)行風險應對計劃,以及評估這些工作的有效性。然而現(xiàn)有的電子文件安全監(jiān)控力度十分有限,絕大部分是局限于電子文件載體的溫濕度控制,而不是對整個生命周期的殘余風險、新風險的監(jiān)控。
(四)缺乏系統(tǒng)性和動態(tài)性
信息安全風險管理基于系統(tǒng)、全面、科學的安全風險評估,強調(diào)對信息的全過程、動態(tài)控制,對信息進行系統(tǒng)化安全管理,使安全風險發(fā)生的概率和結果降低到可接受的范圍,從而實現(xiàn)系統(tǒng)安全的動態(tài)平衡。傳統(tǒng)的電子文件安全管理,一方面,絕大多數(shù)是針對電子文件載體本身的安全管理,采取的是往往單一的安全管理措施,對于電子文件的安全管理容易出現(xiàn)“頭痛醫(yī)頭,腳痛醫(yī)腳”的弊病,最終還是不能避免電子文件風險的發(fā)生。⑤雖然在理論上我們強調(diào)要收集全電子文件相關的背景、結構信息,但具體實踐中由于沒有科學界定電子文件安全管理范圍,其背景、結構信息也就難以收集齊全,自然安全管理工作就不系統(tǒng)。另一方面,忽視整個電子文件保管環(huán)境的安全管理。電子文件保護的過程是一個復雜的過程,對于其自身及其所依賴信息環(huán)境的保護是一個系統(tǒng)性工程。從風險管理的角度講,電子文件的安全管理不僅要對電子文件自身所面臨的風險進行管理,更重要的是對其依賴的信息系統(tǒng)風險進行綜合管理。而這點是傳統(tǒng)電子文件管理所被忽視的,傳統(tǒng)的安全管理大都是從電子文件本身風險因素出發(fā)而制定安全措施的,這很難在電子文件安全管理上取得實質(zhì)性效果。此外,值得注意的是,傳統(tǒng)的電子文件安全管理大多是靜態(tài)地管理,更多的是實踐經(jīng)驗的總結與應用,一般將文件按其形成過程分成若干階段,分析各階段潛在的風險因素,從而制定相應的對策。從表面上看,這種方法也適合電子文件安全管理,但畢竟是以靜態(tài)的眼光來分析風險,各個階段的安全管理工作缺乏必要和有機的聯(lián)系,沒有將各階段的安全工作、工序和風險因素統(tǒng)一起來進行綜合考慮,很難應對日益復雜、嚴峻的電子文件安全問題。
(五)忽視了對安全風險、成本和效率的權衡
信息安全風險管理宗旨之一,就是在綜合成本和效率的前提下,找到安全風險、安全成本與效率之間平衡點,通過安全措施來控制風險,使殘余風險降低到可接受的范圍。安全風險、安全成本與效率的關系如下圖所示:
安全風險、安全成本與效率關系示意圖
從圖中我們可以看出,只有當安全風險與安全成本控制達到平衡點時,安全效率才能達到最佳效果。實際上,絕對的安全是沒有的,電子文件的安全管理也不是“越安全越好”。不同部門不同種類的電子文件,對于安全的需求是不同的;同一份電子文件其安全保密性超出安全保密的管理需求不但沒有必要,而且還會造成資金上的浪費。正如一扇門配幾把鎖取決于門內(nèi)放的東西的重要程度,鎖越多,門的安全成本也就越高,而門的使用效率就越低。然而,當前的電子文件管理重安全,卻忽視了對安全、成本和效益的綜合權衡。很多文件、檔案管理部門在沒有對本部門安全現(xiàn)狀和安全需求進行認真分析的基礎上,為了追求安全就不惜成本盲目地追求新的安全產(chǎn)品與技術,結果采用了一大批新安全產(chǎn)品與技術,卻收效甚微,造成資金的嚴重浪費。此外,由于我國一直以來強調(diào)以縱深防御體系設計作為安全管理的核心,這種防御體系強化安全管理的縱向?qū)哟魏蜕疃龋瑐?cè)重安全管理的宏觀指導,但在指導安全管理的具體實踐方面,缺乏科學依據(jù)和方法,無法對電子文件的安全風險進行度量,自然就無法權衡電子文件的安全、成本和效益,結果在實際的電子文件安全管理工作中,安全投入成了一個無底洞,安全管理成本經(jīng)常是遠遠高于電子文件所帶來的效益,最終安全管理失去原有的意義。
三、結論
傳統(tǒng)的電子文件安全管理基本上還處于在一個局部的、靜態(tài)的、少數(shù)人負責的、突擊式、事后糾正的管理方式,導致的結果是不能從根本上避免降低各類風險,也不可能降低電子文件安全事故導致的綜合損失。而基于風險管理的電子文件安全管理體系是一個系統(tǒng)化、程序化和文件化的管理體系,基于系統(tǒng)、全面、動態(tài)、科學的安全風險評估,體現(xiàn)預防控制為主的思想,強調(diào)遵守國家有關信息安全原則前提下合理選擇控制方式以保護電子文件,使電子文件安全風險的發(fā)生概率和結果降低到可接受的水平。這種管理體系更加適合于電子文件的安全管理,因此,文件、檔案管理部門應盡快建立自身的電子文件風險管理體系。
注釋:
1、吳世忠:《信息風險管理動態(tài)與動態(tài)與趨向》,《計算機安全》2007年第4期。
2、馮惠玲:《論電子文件的風險管理》,《檔案學通訊》2005年第3期。
3、 陳國云:《檔案信息建設的風險管理》,《檔案管理》2008年第1期。
關鍵詞:信息素養(yǎng)教育 計算機教學 策略 意義
中圖分類號: G642 文獻標識碼: A 文章編號:1672-1578(2014)11-0067-01
隨著網(wǎng)絡信息時代的全面到來,計算機技術的運用將更加普及和廣泛,這其中的重要基礎就是信息素養(yǎng)。信息素養(yǎng)是任何計算機使用者都需要具備的一項基本素養(yǎng),而對于計算機學習者來說,就更為重要。所以,在計算機教學中我們需要加強信息素養(yǎng)教育的發(fā)展,進一步提高學生的信息素養(yǎng)。
1 在計算機教學中開展信息素養(yǎng)教育的意義
1.1信息素養(yǎng)的培養(yǎng)有助于學生各種學習能力的提高
面對信息化的全面到來,教育信息化時代也隨之深入到了我們教學的各個階段。特別是多媒體和信息網(wǎng)絡的出現(xiàn),不僅為教學改進提供了先進的手段,也提供了強大的信息資源。而學生若能夠具備信息素養(yǎng),就能夠正確運用信息技術,這對于學生的學習能力的提高有著直接現(xiàn)實性的意義。在生活的其他方面如交流、出行、生活服務等也已經(jīng)滲透了全面的信息技術,學生掌握一定的信息知識技能,具備一定的信息素養(yǎng),就能夠更加適應社會生活的更新與發(fā)展,提高生活學習能力。
1.2信息素養(yǎng)培養(yǎng)能夠促進學生創(chuàng)新能力的提高
信息素養(yǎng)教育的一個重要原則就是培養(yǎng)學生解決問題的能力,并且使學生能夠嘗試并靈活使用多種方式解決問題。而這一教育原則,其本身就內(nèi)含著鼓勵學生創(chuàng)新,提高創(chuàng)新能力的意義,間接地,學生在信息素養(yǎng)教育中,創(chuàng)新意識也得到了有效的加強。在教學中,教師不斷鼓勵學生進行發(fā)散性的思維,特別是給予學生實際操作的時間和機會,讓學生能夠在動手操作中發(fā)掘更多的新意,這將學生的創(chuàng)新能力與動手能力同時進行了提高與加強。
2 有效開展信息素養(yǎng)教育的策略
2.1對學生信息意識的加強和培養(yǎng)
信息素養(yǎng)及其教育的第一步就是加強意識領域的建設,學生只有在樹立信息意識的基礎上不斷對其增強,才能夠增強學生對信息的敏感度,能夠具備特殊的感受能力和注意力來應對信息化時代中多樣化的信息,既能夠準確獲取有效的信息,又能夠辨別信息從而有意識地選取和運用,這也就是我們強調(diào)的信息安全意識。教師需要重視學生信息意識的樹立和培養(yǎng),從而為教學和學生信息素養(yǎng)的養(yǎng)成提供基礎。
2.2改善教學模式,提高教學水平
信息素養(yǎng)教育的主體在于教學,教學過程的高效完成,深刻影響著學生對信息知識的掌握和長期信息能力的提高。而在信息素養(yǎng)的教學中,信息知識和信息能力是我們培養(yǎng)學生的主要歸宿,不斷改進教學方法和模式,就是為了能更有效地完成這兩個教學目標。
第一,注重信息知識的傳授,創(chuàng)新改善知識教授模式與方法,進一步提高理論知識教學的有效性。所謂信息知識就是學生對信息技術學、信息工具等相關方面的知識,這些知識是信息素養(yǎng)的基本構成要素。而在實際教學中需要注意到快速更新的信息技術帶來的信息知識的多樣化與更新,這需要教師不僅注重信息基礎知識的教學,也要不斷豐富和擴展教學內(nèi)容,結合當前前沿的信息知識,增強信息知識教學多樣化。這對于學生深入掌握信息基礎知識并能夠?qū)ζ溥M行合理運用有著積極的作用。
第二,注重培養(yǎng)學生的信息能力,信息處理能力是學生主動合理選取、運用信息的能力,這里也包含學生能夠合理利用信息設備及信息資源來獲取和處理信息的能力。這些能力的培養(yǎng)是我們對學生信息素養(yǎng)培養(yǎng)的進一步深化。信息處理能力主要包括直接信息處理能力和相關處理能力,在直接信息處理能力中又包括相關信息的搜集獲取能力、綜合利用能力等。而相關信息處理則是相對應的處理其他與信息相關聯(lián)的各項活動的能力,這其中蘊含著學生語言能力、思維能力、動手能力等各項在學生成長過程中都需要具備的能力。
第三,豐富創(chuàng)新教學形式,單一的教師講授需要我們進行一定的改進,增加課堂趣味性,豐富教學的形式,例如將課堂教給學生,讓學生進行小組合作學習、學生自主講課等形式,都能夠在有效激發(fā)學生學習興趣的基礎之上,進一步提高教學效率。
2.3促進學生信息素養(yǎng)評價體系的完善
評價體系是教學中的重要部分,科學合理的評價體系能夠?qū)W生的評價作出恰當、有效的處理,真正發(fā)揮教學評價在教學和學生培養(yǎng)中的價值。素質(zhì)教育的發(fā)展需要將過程性評價與終結性評價結合,除了完善最終性評價之外,更要注重對學生平時表現(xiàn)的總結和觀察,不忽視學生的細節(jié),從這些細微的學習表現(xiàn)中找到學生的優(yōu)缺點,從而為學生提供更多進步的空間??傊u價體系的完善需要向著更加全面化的綜合評價方向發(fā)展,這既是對教學活動的重要補充和輔助,更是對學生個人成長的負責。
2.4關注學生信息道德素養(yǎng)的培養(yǎng)
道德素養(yǎng)是社會發(fā)展新形勢向信息技術教育所提出的新要求,也是重要的要求,這不僅是由于信息技術的雙面性需要我們注意,更是學生道德素養(yǎng)在人格成長中重要地位的體現(xiàn)。故我們必須將信息道德教育作為信息素養(yǎng)教學的重要內(nèi)容,幫助學生提高辨別真?zhèn)巍⑸茞旱哪芰?,在學生心中樹立美的概念,從而讓學生在道德規(guī)范內(nèi)進行信息技術的運用。
3 結語
在當前的信息素養(yǎng)教學部分中,我們可以看到很多的閃光點,這些教學經(jīng)驗為我們在計算機信息素養(yǎng)教學中的進步與發(fā)展提供了很大的推動力。但我們也不可忽視在實踐中出現(xiàn)的一些漏洞,而為了更好的發(fā)展,我們需要進一步提升教學水平,繼續(xù)總結升華,幫助學生提高自身信息素養(yǎng)。
參考文獻:
[1]劉酈.試論師范生信息素養(yǎng)教育的若干問題[J].電化教育研究,2001,(10).
關鍵詞:高職教師;信息素養(yǎng);提升策略
中圖分類號:G718 文獻標志碼:A 文章編號:1673-9094-(2015)09C-0058-04
教育信息化是高職教育教學改革的制高點,大力發(fā)展教育信息化能夠有效提升高職教育的質(zhì)量。要做到這一點,必須提高高職教師的信息素養(yǎng)。教師要在信息社會中始終掌握時代最先進技術,就必須熟練掌握獲取和利用信息的技能,不斷提高自身的信息素養(yǎng)。因此,如何培養(yǎng)和提高高職教師的信息素養(yǎng),已經(jīng)成為高職教育教學改革最迫切的需要之一。
一、教育信息化環(huán)境下
高職教師信息素養(yǎng)提升的必要性
20世紀90年代以來,以計算機網(wǎng)絡為代表的信息技術飛速發(fā)展,人類社會也從工業(yè)時代向信息時代轉(zhuǎn)變。信息時代的主要特征映射到教育領域,必然要對教育提出挑戰(zhàn),引發(fā)教育觀念的變革。信息化教育,就是在現(xiàn)代教育思想和理論的指導下,主要運用現(xiàn)代信息技術,開發(fā)教育資源,優(yōu)化教育過程,以培養(yǎng)和提高學生信息素養(yǎng)為重要目標的一種新的教育方式。在信息化教育的大環(huán)境下,教師無論作為社會人,還是作為職業(yè)角色,都應該掌握信息技術并具備一定的信息素養(yǎng)。
(一)教育信息化的客觀要求
隨著教育信息化的發(fā)展,課堂教學模式發(fā)生了重大變革,學生成為教學的主體,教師則由單一的知識傳授者轉(zhuǎn)變成學生意義建構的促進者、信息咨詢者、學習過程的組織者。教師的作用主要體現(xiàn)在為學習者提供豐富的學習資源和眾多的信息渠道,組織與指導學生去利用多種媒體資源進行有效學習。具體來說,教師要將教學內(nèi)容進行信息化處理,使它成為學習者的學習資源;教師要引導學生利用信息技術進行知識重構;同時,教師必須為學生提供包括人際交流和基于技術媒體雙向通信在內(nèi)的各類支持服務,為學生的學習和發(fā)展提供豐富多彩的環(huán)境和氛圍。由此可見,教育信息化對高職教師隊伍的信息素養(yǎng)提出了更高的要求。作為教學一線的教師,只有具備了良好的信息素養(yǎng),才能在教育教學改革的大潮中更好地適應角色轉(zhuǎn)換的要求,從而適應教學信息化的要求。
(二)信息社會培養(yǎng)高技能人才的需要
高職教師是新知識、新技術的傳播者,是學生走上社會前的引導者,高職教師所擁有的信息素養(yǎng)對學生在知識的獲取和信息能力的提高上起著舉足輕重的作用。如果我們培養(yǎng)的人才缺乏恰當捕捉信息、有效利用信息的能力,就很難在激烈競爭的社會環(huán)境中求得生存與發(fā)展。為此,高職教師必須首先強化自身的信息素養(yǎng),具備創(chuàng)新意識和創(chuàng)新能力,然后才能更好地培養(yǎng)出適應時代要求的高技能型人才。
(三)信息社會教師自身發(fā)展的必備條件
高職教師良好的信息素養(yǎng)有助于教師在信息的海洋里快速、準確搜集有意義、有價值的資料,從而提高教師教學和科研能力。面對各種學科不斷滲透和交融,高職教師的自身知識結構急需不斷地拓展、科研能力急需不斷地提高,終身學習成為高職教師適應時展的必然。教師只有具備了較好的信息素養(yǎng),才能進行有效地學習,快捷地尋找、組織信息和有效地利用信息,使自己擁有更多獲取知識的方法,不斷地提高教學能力、教育理論水平、教育科研能力,從而實現(xiàn)終身學習,以達到自身的不斷發(fā)展。
二、高職教師信息素養(yǎng)現(xiàn)狀分析
高職院校大多數(shù)由以前的中專校升格而來,教師的教學任務繁重,信息素養(yǎng)現(xiàn)狀更不容樂觀。我們以江蘇海事職業(yè)技術學院為個案,對教師信息素養(yǎng)狀況進行了問卷調(diào)查。此次調(diào)查共發(fā)出調(diào)查問卷280份,收回255份,回收率91.07%。其中,被調(diào)查人員的組成結構如表1。
被調(diào)查對象的人員構成基本符合江蘇海事職業(yè)技術學院教師的性別結構、年齡結構、職稱結構和學歷結構。調(diào)查對象具有廣泛的代表性,所得數(shù)據(jù)真實可靠,為較好地分析利用數(shù)據(jù)打下了基礎。
(一)信息意識
調(diào)查研究的結果顯示:高校教師對應用信息技術的必要性、目的和方式在認識和行動之間存在差距。調(diào)查表明,高職教師認為很有必要掌握信息方面知識的占77.6%。對計算機多媒體和網(wǎng)絡教學的態(tài)度,76.5%的被調(diào)查教師感興趣??梢?,高職教師的信息意識相對較高,但意識層面的內(nèi)容在具體教學活動中體現(xiàn)得不足,即二者之間存在差距。當問到是否經(jīng)常使用網(wǎng)絡資源進行備課時,經(jīng)常使用的僅占被調(diào)查教師的35.3%,偶爾使用的占被調(diào)查教師的52.9%,從來不使用的占被調(diào)查教師的11.8%??梢娫诮虒W活動中,還有不少教師不能夠?qū)⑿畔⒁庾R真正轉(zhuǎn)化為行動。如圖1所示。
(二)信息能力
從調(diào)查發(fā)現(xiàn),高職教師的信息能力缺失。在信息獲取能力方面,教師應能根據(jù)學科的教學要求,主動地、有目的地去發(fā)現(xiàn)信息,并能運用以計算機、網(wǎng)絡為核心的信息技術快速有效地搜集到所需要的信息,能利用檢索工具書或參考工具書來獲取信息。[1]然而,有30.6%的高職教師不能熟練使用網(wǎng)絡文獻檢索,有41.2%的教師不能判斷信息的權威性、可靠性。如表2所示。
信息處理能力包括的范疇比較廣泛,從對信息系統(tǒng)的基本操作、判斷基本故障的原因、選擇合適的軟件到能不能熟練掌握某些種類的軟件等等。本次教師信息處理能力調(diào)查主要圍繞文字處理能力、數(shù)據(jù)處理能力、演示文稿制作能力、FLASH課件制作能力、網(wǎng)頁制作能力、網(wǎng)絡信息的使用及表達和交流能力等進行問卷設計。調(diào)查顯示,高職教師具備的信息處理能力不盡如人意,對于辦公自動化基本的文字處理、數(shù)據(jù)處理、演示文稿制作竟然還有20%左右的高職教師沒有熟練具備。如圖2所示。
獲取信息的最終目的是運用,信息不能很好地運用到具體的實踐活動就失去了其應有的價值。
但是在信息運用能力方面,有63.5%的教師不能夠總結歸納信息,有52.9%的教師不能將獲得的信息融入到自己的科研中去,有15.3%的教師不能將自己獲得的信息融進課堂,有效地傳播給學生。
(三)信息道德
在信息倫理道德方面,只有65.9%的教師認為應該嚴格遵守網(wǎng)絡倫理道德。對于“當你引用資料和信息時,你的做法是?”只有54.1%的教師選擇了嚴格按照引用標準引用,竟有21.2%的教師基本沒有標引的習慣;對于“你對使用盜版軟件的看法是?”31.8%的教師經(jīng)常使用盜版軟件,只有15.3%的教師堅決不用盜版軟件。
信息道德及安全是信息素養(yǎng)教育中最容易被忽視的內(nèi)容。從本次調(diào)查設計的問題來看,高校教師的信息道德及安全意識應引起重視。在信息爆炸同時也是信息泛濫成災的時代,加強信息安全隱患及防范意識教育應引起高度重視。
三、教育信息化環(huán)境下
高職教師信息素養(yǎng)的提升策略
(一)職前培訓是高職教師信息素養(yǎng)提升的基礎
今天的高職教師,就是昨天的大學生。在討論和個案訪談調(diào)查中,不少教師反映:職前培訓對當前教師信息素養(yǎng)影響的重要性。這里的職前培訓,主要是指還未從事教師事業(yè)的高等院校大學生,在校期間通過開設的信息素養(yǎng)課程的學習來獲取相關的知識和技能,這是在校大學生培養(yǎng)和提升信息素養(yǎng)的主要途徑,也是高職教師信息素養(yǎng)培養(yǎng)和提升的前提和基礎。[2]
從信息素養(yǎng)的發(fā)展來看,國外對信息素養(yǎng)教育的關注和研究由來已久。在理論的指導下,圍繞培養(yǎng)信息素養(yǎng)而展開的一系列實驗研究和課程設計也廣泛開展。[3]縱觀國內(nèi)外信息素養(yǎng)教育研究內(nèi)容,筆者認為高校信息素養(yǎng)教育課程體系設置,應遵循以下幾個原則。其一,高校應改革計算機文化基礎課程內(nèi)容,加強學生信息意識。其二,注重開設專業(yè)信息應用能力課程,加強學生專業(yè)信息應用能力。其三,注重開設信息素養(yǎng)公共選修課,加強學生信息知識和信息倫理道德培養(yǎng)。完整的信息素養(yǎng)課程體系的指導思想是以培養(yǎng)大學生的信息能力為核心,以傳授信息基本知識為基礎,以培養(yǎng)信息意識(觀念)為先導,以信息倫理道德的培養(yǎng)為準則和保證。[4]在此基礎之上,我們提出了職前培訓的三層次課程體系。如圖3所示。
(二)在職培訓是高職教師信息素養(yǎng)提升的主要途徑
在職培訓是高職教師信息素養(yǎng)提升的主要途徑和重要方式。高職教師在年齡、學歷、職稱、學科等方面都存在很多差異,所以教師的信息素養(yǎng)水平不盡相同。如果采用統(tǒng)一的培訓方式和內(nèi)容將達不到預期的效果,因此在職培訓中應該采用分類分層培訓的模式,這樣才能保證培訓的針對性和個性化,從而激發(fā)教師學習的積極性和主動性。首先,教師針對信息化環(huán)境下,課程教學過程對信息素養(yǎng)的要求反省自己存在的問題,給自己準確定位。其次,學校根據(jù)教師自己的定位和培訓的主要內(nèi)容,將教師進行學習小組的分類,如信息意識和道德培訓小組、辦公自動化培訓小組、信息化教案設計小組、多媒體課件和教學網(wǎng)站設計小組等,只要時間允許,一名教師可以參加多個學習小組。最后,學校要在實踐教學過程中,對教師的信息素養(yǎng)進行考核驗收。在職培訓的具體流程如圖4所示。
(三)有效的評價機制是高職教師信息素養(yǎng)提升的動力
高職教師信息素養(yǎng)要想得到切實提升,這就需要學院建立一套完整的信息素養(yǎng)評價機制,推動教師將信息意識、信息知識、信息能力運用到對學生潛移默化教育中。國外不少高校已經(jīng)有了自己的評價機制。如美國加利福尼亞大學、佛羅里達大學等先后建立了自己的信息素養(yǎng)標準,包括最權威的則是美國高等教育研究協(xié)會(ACRL)2000年制定的《美國高等教育信息素養(yǎng)能力標準》。當然,建立有效的評價機制必須遵循以下基本原則。其一,科學性和合理性。評價體系的科學性和合理性一方面是說它應該反映教育的客觀規(guī)律,而不是出自主觀的臆測或者迎合短暫的需求;另一方面還表現(xiàn)在能夠經(jīng)得起實踐的檢驗。其二,內(nèi)容的全面性和系統(tǒng)性。評價機制的內(nèi)容應能夠全面、系統(tǒng)地反映對高職教師信息素養(yǎng)方面的要求,包括需要具備的信息概念、基本知識、技能、態(tài)度以及信息化教學所需要的能力等。其三,評價的綜合性。信息素養(yǎng)培養(yǎng)是一個技術、人文和倫理道德的綜合體系,因此對它的評價應該是定量和定性的結合,傳統(tǒng)評價與表現(xiàn)性評價的結合。[5]建立教師信息素養(yǎng)評價機制應立足本校實際并借鑒國內(nèi)外先進經(jīng)驗,邀請各方人士廣泛參與,確保評價機制的科學性、全面性和綜合性,使評價機制真正成為激發(fā)高職教師提高自身信息素養(yǎng)的動力源泉。
四、結束語
在信息化教育環(huán)境下,高職教育教學改革離不開高職教師信息素養(yǎng)的提升。提升高職教師的信息素養(yǎng)不是一朝一夕的事情,而是需要教育主管部門、學院領導以及教師本人共同努力的一項長期的系統(tǒng)工程。
參考文獻:
[1]陳大偉,孟曉莉.信息化環(huán)境下高校教師信息素養(yǎng)現(xiàn)狀及培養(yǎng)策略[J].現(xiàn)代教育論叢,2008(9).
[2]曹志梅,廉清.高校教師信息素養(yǎng)現(xiàn)狀調(diào)查與分析[J].現(xiàn)代情報,2007(11).
[3]鄒揚德.高校教師信息素養(yǎng)的提升策略研究[D].江西師范大學碩士論文,2005.
1數(shù)字圖書館的內(nèi)涵、特點及主要功能
1.1數(shù)字圖書館的內(nèi)涵
數(shù)字圖書館(DigitaiLibrary,簡稱DL),起源于20世紀90年代。對于數(shù)字圖書館的定義,主要有以下幾種[1]:①數(shù)字圖書館主要是以數(shù)字化為主,對圖書資源進行收藏和閱覽的圖書館。②數(shù)字圖書館將現(xiàn)有圖書數(shù)字化,并將資源上傳和共享。③數(shù)字圖書館有其優(yōu)越性,可以為國家提供信息管理技術,并完善國家信息管理。④數(shù)字圖書館是一個環(huán)境,它將收藏、服務和人連接到一起,以支持數(shù)據(jù)、信息乃至知識的全部相關流程,包括從創(chuàng)建、傳播到使用以及保存的全過程。⑤數(shù)字圖書館即數(shù)字化的系統(tǒng)和環(huán)境,它將分散的資源連接起來,又將集合的資源分散出去,具有便于使用、信息有序的特點。總的來說,數(shù)字圖書館即計算機網(wǎng)絡環(huán)境下的可擴展、開放的信息網(wǎng)絡系統(tǒng)。它以數(shù)字化信息資源的挖掘、加工、整理、存儲、傳輸與管理為主要內(nèi)容,包含眾多分布式、超大規(guī)模、可互操作的多媒體資源庫群,通過互聯(lián)網(wǎng)絡可得到高效跨庫、無縫鏈接、不受時間和地域限制的信息服務。它不是一個單獨的個體,而是由包括圖書館、情報機構等在內(nèi)的眾多數(shù)字化信息源互聯(lián)而形成的一個信息空間。
1.2數(shù)字圖書館的特征
1.2.1電子資源代替紙質(zhì)資源。數(shù)字圖書館是圖書館的一種形式,其最大的特點就是摒棄了傳統(tǒng)圖書館的物理形態(tài),轉(zhuǎn)而表現(xiàn)為數(shù)字形態(tài)的數(shù)字信號,從而使閱讀方式發(fā)生了改變。1.2.2存儲網(wǎng)絡化。在電子圖書資源的存儲和存放方面,數(shù)字圖書館主要是利用網(wǎng)絡空間對信息進行存儲,而基本不占用物流空間,為精簡圖書館做出了貢獻。1.2.3管理的特殊性。首先,數(shù)字圖書館集中數(shù)字對象,通過網(wǎng)點分布發(fā)散的形式,利用網(wǎng)絡的快捷性和共享性,使電子圖書資源可以較快地到達對其進行搜索的用戶手中。其次,數(shù)字圖書館具有一定的標準和規(guī)范。最后,數(shù)字圖書館一般提供個性化、單獨化的完善的服務方式,讀者可以按照自己的需求進行個性化閱讀愛好定制和發(fā)展。1.3數(shù)字圖書館的主要功能數(shù)字圖書館的功能主要表現(xiàn)為:①數(shù)字圖書館具有信息數(shù)字化功能。這是數(shù)字圖書館建立博碩士論文庫、古籍拓片數(shù)據(jù)庫、地方文獻資源庫的基礎。②數(shù)字圖書館具有跨地域和跨專業(yè)檢索閱讀的功能。③數(shù)字圖書館可以對大量數(shù)據(jù)進行存儲和整理。
2黑龍江地區(qū)電子圖書資源發(fā)展及其電子圖書資源建設方式初探
2.1黑龍江地區(qū)電子圖書資源發(fā)展現(xiàn)狀
黑龍江省圖書館作為黑龍江省域公共圖書館總館,下轄11個市級圖書分館,各總分館之間的信息資源逐步構建為共享體系,以組建黑龍江公共圖書館文化傳播集群城市。黑龍江省圖書館官網(wǎng)公布,黑龍江省圖書館館藏資源總量達280余萬冊,報刊5,000余種,電子文獻33,778件,專題數(shù)據(jù)庫7個,自建數(shù)據(jù)庫17個[2]。
2.2黑龍江地區(qū)區(qū)域性數(shù)字圖書館電子圖書資源建設方式研究
黑龍江地區(qū)數(shù)字圖書館是我國省域數(shù)字圖書館的典型代表,其主要經(jīng)營模式是服務型模式,主要表現(xiàn)為整合自身的特殊館藏以及網(wǎng)絡出版資源和網(wǎng)絡未出版資源,以一個特殊的形式為讀者服務。這種數(shù)字圖書館的電子資源建設主要有以下幾個步驟[3]。2.2.1需求分析。需求分析部分可以分為兩步,即需求分析的原則樹立和需求分析的功能設計。需求分析的原則主要包括:以人為本,開放性,標準化,參數(shù)化和實用性,可拓展性和平臺無關性。系統(tǒng)功能設計的步驟主要有:①整合電子資源,統(tǒng)一黑龍江地區(qū)的數(shù)字圖書館電子圖書資源模式。②建立統(tǒng)一的網(wǎng)站地址,完成對電子圖書資源需求個性化的定制和解釋。③確保網(wǎng)上聯(lián)結方式,對周邊網(wǎng)絡的電子圖書資源形成整合之勢。④設定能夠及時為讀者解決問題的系統(tǒng)途徑。2.2.2欄目劃分。電子圖書館資源欄目可以分為項目概況、項目公告、圖書資源等板塊。項目概況主要介紹項目的主要內(nèi)容、過程、工具和用戶需求;項目公告主要介紹項目建設的目標、方式、內(nèi)容、意義、研究成果、成員單位等;圖書資源主要包括網(wǎng)上數(shù)據(jù)庫、全文電子期刊、電子網(wǎng)絡圖書、碩博學術論文和一些獨有的電子圖書資源等。2.2.3關鍵技術選擇。網(wǎng)站的建設采用多種技術,如:EnterpriseJavaBeans(EJB)、JavaServerservlets、JavaNamingandDirectoryInterface(JNDI)、JavaTransactionAPI(JTA)、CommonObjectRequestBro-kerArchitecture(CORBA)等組成的J2EE技術。2.2.4網(wǎng)站建設。網(wǎng)站建設是黑龍江地區(qū)數(shù)字圖書館電子圖書資源建設的最后一站,也是非常重要的一環(huán)。網(wǎng)站建設需要注意的問題有:①網(wǎng)站風格應設計統(tǒng)一,適合讀者和圖書資源檢索者的需求。②網(wǎng)頁內(nèi)容要及時更新,適時維護,加大內(nèi)容的更新力度,但不要經(jīng)常更改讀者已經(jīng)接受的布局和界面。③網(wǎng)站可以根據(jù)讀者要求改進網(wǎng)頁的布局,使網(wǎng)站更有活力。④軟件和硬件的升級和改進。⑤加強對網(wǎng)絡信息安全的保護。
3黑龍江地區(qū)數(shù)字圖書館的電子圖書資源合作建設發(fā)展對策
3.1注重資源的整體規(guī)劃和發(fā)展目標的確立
首先,黑龍江地區(qū)的數(shù)字圖書館電子資源建設必須要有統(tǒng)一的規(guī)劃和目標,形成區(qū)域的聯(lián)合性和完整性[4]。在建設過程中,黑龍江整個地區(qū)的數(shù)字圖書館要聯(lián)合起來,對電子圖書資源進行統(tǒng)一的整合和規(guī)劃。其次,黑龍江地區(qū)的數(shù)字圖書館電子資源建設要以技術為核心,建立統(tǒng)一的門戶網(wǎng)站,多館合作開展數(shù)字參考咨詢服務。黑龍江各地區(qū)應設立統(tǒng)一的數(shù)字圖書館網(wǎng)站,方便用戶登錄和使用;整合圖書館電子資源,加大黑龍江各地區(qū)電子圖書資源的歸集整合,完善讀者對圖書資源檢索的需求。數(shù)字參考咨詢服務是數(shù)字圖書館的一項重要功能,在區(qū)域性數(shù)字圖書館體系中,要采用統(tǒng)一的咨詢服務平臺來解答讀者的咨詢問題。參考咨詢服務由區(qū)域內(nèi)的特定機構負責,該機構可以由中心館和成員館的相關專業(yè)人員組成,分工協(xié)作,為讀者解答咨詢問題。
3.2注意電子資源的協(xié)調(diào)發(fā)展
一方面,黑龍江地區(qū)的數(shù)字圖書館要加強網(wǎng)絡建設,整合黑龍江各地區(qū)的電子圖書資源,結合網(wǎng)絡優(yōu)勢,聯(lián)合地區(qū)圖書資源,發(fā)展數(shù)字圖書館。這不僅能提高各個數(shù)字圖書館的水平,且有利于地區(qū)公平、和諧發(fā)展,對黑龍江地區(qū)的文化建設有重要作用。另一方面,黑龍江地區(qū)的數(shù)字圖書館要將科研結果與電子圖書資源相結合,保證學術成果的共用共享[5]。黑龍江地區(qū)的數(shù)字圖書館建設在我國尚屬起步階段,在項目的建設過程中,要設定相應的研究方向,吸取國外早期數(shù)字圖書館研究與建設脫節(jié)的教訓[6],以建設促進研究,通過研究成果的轉(zhuǎn)化推動我國數(shù)字化圖書館的發(fā)展進程。
3.3根據(jù)黑龍江地區(qū)特色,建立特色電子圖書館藏
①根據(jù)黑龍江地區(qū)的特點和實際需要,設立高質(zhì)量的數(shù)字化資源庫,如:古籍、拓片、特有家譜、地方志、學位論文、會議論文、視音頻資料等[7]。②為黑龍江地區(qū)的數(shù)字圖書館電子圖書資源建設設立統(tǒng)一的制度和標準規(guī)范。規(guī)范和標準是依據(jù),只有具有統(tǒng)一的制度和規(guī)范,黑龍江地區(qū)的電子圖書資源建設才能更好地發(fā)展。③設立針對黑龍江數(shù)字圖書館電子圖書資源的管理機構,加強對電子圖書資源的管理。
3.4在合法合規(guī)的前提下拓展電子館藏資源
根據(jù)發(fā)達國家和地區(qū)數(shù)字圖書館的建設經(jīng)驗,筆者發(fā)現(xiàn)在數(shù)字圖書館的電子圖書資源收集過程中,所面臨的最大的法律問題就是版權的歸屬問題。目前,國內(nèi)許多專家學者都對其做出了相應的理解,但在實際執(zhí)行過程中還存在一定的問題。黑龍江地區(qū)數(shù)字圖書館電子資源建設要從這方面入手,減少對法律紅線的觸碰。
3.5加大對黑龍江地區(qū)圖書館人才的培養(yǎng)
在新時期,黑龍江地區(qū)的圖書館迫切需要與國際接軌且掌握多種語言的人才;還要求工作人員掌握計算機知識和網(wǎng)絡技術,能對網(wǎng)上各類資源進行組織、分類和檢索。
參考文獻:
[1]鄭文暉.高校圖書館電子書服務現(xiàn)狀的調(diào)查與建議:以“211工程”院校為例[J].圖書館工作與研究,2013(2):40-44.
[2]白冰,高波.國外圖書館資源共享現(xiàn)狀、特點及啟示[J].中國圖書館學報,2013(3):108-121.
[3]王佳.基于案例分析的高職院校數(shù)字圖書館建設研究[J].圖書館學刊,2013(7):37-40.
[4]賀延輝.俄羅斯國家數(shù)字圖書館的建設與發(fā)展[J].中國圖書館學報,2014(5):35-51.
[5]周曉杰.數(shù)字閱讀與高校圖書館服務創(chuàng)新[J].圖書館學刊,2011(8):83-86.
[6]田辛玲.省市級區(qū)域性數(shù)字圖書館建設模式研究[D].長春:吉林大學,2004.
(①華北電力大學, 北京 102200;②國網(wǎng)河南電力公司洛陽供電公司,洛陽 471023)
摘要: 對于供電企業(yè)而言,電力資產(chǎn)事關其整體的核心競爭力,一套高效精準的電力資產(chǎn)管理系統(tǒng)可以有效提升電力企業(yè)的核心競爭力。鑒于此,為進一步提升電力資產(chǎn)電子化標簽管理效率,本文采用了RFID核心技術,并從多個工作流程和角度對其進行了創(chuàng)新和改進,實現(xiàn)了對電力資產(chǎn)“采、建、運、退、廢”這五個基本環(huán)節(jié)的嚴格而又創(chuàng)新的管理,從而保持了電力資產(chǎn)構成中“賬、卡、物”等數(shù)據(jù)的一致性,有效提升了供電企業(yè)電力資產(chǎn)的壽命和管理效率。
關鍵詞 : 電力資產(chǎn);RFID;電子化標簽;管理
中圖分類號:TP391.4 文獻標識碼:A 文章編號:1006-4311(2015)26-0060-03
作者簡介:方濤(1977-),男,河南洛陽人,本科,高級工程師,研究方向為工業(yè)工程。
1 研究背景及意義
近幾年來,我國國家電網(wǎng)公司改革在不斷深化發(fā)展之中,其以“一強三優(yōu)”作為現(xiàn)代電力企業(yè)的發(fā)展目標,以“三抓一創(chuàng)”作為基本的改革思路,通過借助制度建設、基礎管理以及創(chuàng)新發(fā)展等手段來完善電力企業(yè)固定資產(chǎn)的管理制度。在改革發(fā)展過程中,電力企業(yè)管理者面臨著許多困難,如固定資產(chǎn)總量較大、價值高、地點分散等,如何解決這些難題則成為了重中之重。
面對這些難題帶來的挑戰(zhàn),RFID(Radio Frequency Identification)射頻識別技術應用而生,它有效解決電力資產(chǎn)管理過程中遇到的一系列難題,從而提高了電力企業(yè)電力資產(chǎn)的科學管理效率。首先,借助RFID標簽的核發(fā)為電力資產(chǎn)制定了統(tǒng)一有效的識別身份,用來規(guī)范日常電力資產(chǎn)的運行、管理流程;然后在倉儲采購的基礎之上借助RFID實現(xiàn)對日常業(yè)務及流程的精細化管理,從而建立起一整套完善、清晰的電子資產(chǎn)管理制度。
在電子化標簽管理的搭建過程中,規(guī)范電力資產(chǎn)日常運行是基礎,輔助部門監(jiān)督是核心,實現(xiàn)電力資產(chǎn)“儲、建、運、退、廢”五環(huán)節(jié)的嚴格管控是最終目標。這樣有利于提高電力資產(chǎn)的管理效率,并能有效提高電力資產(chǎn)的壽命,對電力企業(yè)的發(fā)展大有好處。
2 RFID技術特點分析
作為上世紀九十年代新興的一種自動識別技術,RFID技術是一項非接觸式的識別技術,是利用射頻的方式來實現(xiàn)通信,它能夠快速識別目標對象并獲取精準的數(shù)據(jù),具有較強的抗干擾能力,數(shù)據(jù)讀取也極為精準,因此被廣泛應用在電力資產(chǎn)電子化標簽管理過程中。
除上述優(yōu)點之外,在實際的電力資產(chǎn)管理過程中,RFID技術還可以借助與各種具體應用的融合來最大限度地發(fā)揮其技術特長,其也因此而呈現(xiàn)出一些更為復雜、具體、高科技的技術特點:
2.1 非接觸性數(shù)據(jù)讀取
傳統(tǒng)的電力資產(chǎn)管理方式為條碼管理或是手工管理方式,其需要在比較近的距離范圍內(nèi)才可獲得相關的數(shù)據(jù),局限性比較大。而目前所應用的RFID技術是一種超高頻技術,無需近距離操作,在一米以外就可以進行數(shù)據(jù)的讀取。
2.2 批量讀取
RFID技術的最關鍵之處便在于其能夠讀取批量數(shù)據(jù),這比起傳統(tǒng)的單個數(shù)據(jù)的讀取已經(jīng)是一個非常大的進步,同時還能夠確保數(shù)據(jù)讀取的準確性,這樣節(jié)省了大量時間,大大提高了管理工作效率。
2.3 數(shù)據(jù)存儲
RFID芯片是整個技術中最為核心的構成部分,其具有大容量的存儲功能,能夠?qū)⑾嚓P數(shù)據(jù)信息進行及時準確地存儲。同時,該數(shù)據(jù)存儲功能還支持數(shù)據(jù)離線查詢、資產(chǎn)運行管理、操作步驟的記錄等輔助功能。
2.4 安全機制
對于電力資產(chǎn)管理而言,信息安全占有著十分重要的地位,其對技術開發(fā)提出了較高的要求。無論是在底層原理、硬件設置、軟件開發(fā)還是軟件應用方面,RFID技術都為其制定了一整套切實可行的安全機制,從而為數(shù)據(jù)信息安全提供了多方面的保障。
總之,本部分從不同的角度對電力資產(chǎn)管理以及技術進行了深入的分析論述,同時結合RFID技術創(chuàng)新設計出了一整套科學、完整、合理、安全、高校、精準的信息管理系統(tǒng)。通過借助核發(fā)RFID標簽,有關電力資產(chǎn)的各種孤立的數(shù)據(jù)以及設備實體都被統(tǒng)一到了一體,從而為電力資產(chǎn)的日常有效管理提供了更為便捷化的手段。
3 系統(tǒng)設計與功能實現(xiàn)
電力資產(chǎn)關系到多個業(yè)務部門以及外系統(tǒng),因此在對電力資產(chǎn)管理系統(tǒng)進行設計的過程中要充分考慮到用戶的需求、嚴格把控管理設計流程,并且要重點構建系統(tǒng)的軟件、硬件以及數(shù)據(jù)框架。在對具體的電子化標簽管理系統(tǒng)的設計過程中,要綜合外圍的數(shù)據(jù)接入、數(shù)據(jù)存儲、數(shù)據(jù)開發(fā)、數(shù)據(jù)存儲等方面的內(nèi)容,從軟件建設與硬件架構兩個發(fā)面來優(yōu)化設計。
3.1 外圍系統(tǒng)數(shù)據(jù)接入
在接入外圍系統(tǒng)數(shù)據(jù)的時候,可以采用“非侵入式系統(tǒng)接入”方案,其最大限度地融合了現(xiàn)有數(shù)據(jù)資源,不會對已經(jīng)形成的數(shù)據(jù)產(chǎn)生太大的影響,同時也避免了數(shù)據(jù)的重復,從而確保了數(shù)據(jù)的完整性、一致性,有效緩解了電力資產(chǎn)管理中的“信息孤島”現(xiàn)象帶來的弊端。此外,為確保系統(tǒng)數(shù)據(jù)的及時、準確、有效,接入數(shù)據(jù)的同時還要對數(shù)據(jù)進行校驗。面對如此繁瑣的外圍系統(tǒng)數(shù)據(jù),此時便可運用人工只能技術,這樣不僅實現(xiàn)了 “多因子智能校驗算法”的創(chuàng)新應用,而且還確保了數(shù)據(jù)的準確以及校驗效率。
多因子智能校驗算法以K-均值算法為基礎,采用兩級聚類并引入偏轉(zhuǎn)因子,來優(yōu)化檢驗路徑的選取。
K-均值算法選取兩個校驗元素,每個元素包含n個校驗因子。
X={x1,x2,…,xn} Y={y1,y2,…,yn}
算法中采用標量型聚類因子,因此聚類采用歐幾里德距離確定元素的相異度。
樣本S中對既定中心Ki,聚合簇的中心離散度
針對校驗數(shù)據(jù)特點及自學習智能校驗功能的自身設計,算法中引入4個聚類因子與3個偏轉(zhuǎn)因子共兩類校驗元素。聚類因子是兩次聚類過程的重要指標參數(shù),偏轉(zhuǎn)因子只對第二次聚類過程中,對字段屬性聚類簇,影響處理算法決策樹取向。
聚類因子范式:F={f1,f2,f3,f4}。(聚類因子采用標量標識)
分別代表:
f1:更新因子;f2:校驗因子;f3:干預因子;f4:權重因子。
聚類迭代過程:
①從給定樣本中抽取三個具有某類迭代因子均值特征的樣本點作為中心。
②對其它樣本元素分別計算到三個中心的歐氏距離,比較相異度并劃分到低相異度的簇中。
③計算三個聚類簇的中心。
④迭代步驟2與步驟3,直到中心距離不在收斂。
3.2 系統(tǒng)數(shù)據(jù)存儲模型
不同外圍業(yè)務系統(tǒng)中的數(shù)據(jù)模型也是不同的,各個數(shù)據(jù)模型之間存有一定的差異,為了盡可能減小這些差異以確保數(shù)據(jù)模型的平穩(wěn),電力企業(yè)系統(tǒng)數(shù)據(jù)存儲模型在謹遵國家電網(wǎng)公司規(guī)章制度和基礎數(shù)據(jù)的基礎之上,構建了“雙路多數(shù)據(jù)源統(tǒng)一標準數(shù)據(jù)架構”模型,如圖1所示。
“雙路”是指雙重ETL(Extract,Transform,load )抽取、轉(zhuǎn)換、裝載的方法。平臺使用ORM(Object Relationship Mapping)對象關系影射與WebService調(diào)用兩種方式完成外圍系統(tǒng)的數(shù)據(jù)獲??;“多數(shù)據(jù)源”是指在大型應用中對數(shù)據(jù)進行切分,然后采用多個數(shù)據(jù)庫實例進行管理,這樣就能夠有效提升系統(tǒng)的水平伸縮性,其主要涉及到PMS設備信息數(shù)據(jù)源以及erp設備財務信息數(shù)據(jù)源;“統(tǒng)一標準數(shù)據(jù)”是將過電網(wǎng)統(tǒng)一規(guī)范準則與實踐中的業(yè)務模型相互結合之后而生成的一種特殊的系統(tǒng)模式。
3.3 系統(tǒng)開發(fā)技術
數(shù)據(jù)管理與數(shù)據(jù)決策支持是電力資產(chǎn)管理系統(tǒng)中最主要的兩大功能。同時,該系統(tǒng)的目標使用群體多種多樣,在業(yè)務需求上也不盡相同,無形中為系統(tǒng)功能增加了許多不確定性,也加大了該系統(tǒng)的開發(fā)難度。為有效解決了這一難題,本文在基于SOA設計理念的基礎上對系統(tǒng)進行了架構(如圖2 所示)。
基于SOA的設計理念:作為一個組件模型,SOA(service-oriented architecture)根據(jù)不同的應用程序提供不同的服務,而后在服務結構和規(guī)約的輔助服務之下為系統(tǒng)提供所需的特殊功能。SOA是一個獨立的體系結構,具有自己獨立的硬件平臺、編程語言以及系統(tǒng)操作系統(tǒng),能確保該服務交互作用的實現(xiàn)。
面向組件的系統(tǒng)結構:作為以組件技術設計為基礎的系統(tǒng),面向組件的系統(tǒng)結構能夠?qū)φ麄€系統(tǒng)的功能進行工作結構上的分解,這樣就實現(xiàn)了對子業(yè)務功能在統(tǒng)一調(diào)用接口上的封裝,降低了電力資產(chǎn)的復雜性,保證了系統(tǒng)的靈活運用,實現(xiàn)了系統(tǒng)的隨需應變。
3.4 數(shù)據(jù)采集方式
RFID技術在電力資產(chǎn)中占據(jù)的重要的地位,其是設備認證的唯一標識,同時也能夠確保各方面實時動態(tài)數(shù)據(jù)的統(tǒng)一。那么,如何才能夠?qū)FID技術有效地運用到管理應用系統(tǒng)中,以充分發(fā)揮RFID技術的優(yōu)勢,則成了當今亟需解決的問題。雖然,目前市場上存在有不少的中間件產(chǎn)品軟件,并且能夠為RFID技術的正常運行提供一定的支持,但不可否認其在某些方面仍然存有一定的不足。下面,我們將對RFID技術進行劃分:
①無論是應用環(huán)境還是應用設備都呈現(xiàn)出一定的復雜性。
②數(shù)據(jù)的批量讀取與數(shù)據(jù)信息的定點讀取共存于其中。
③ZigBee無線網(wǎng)絡接入技術。
將ZigBee無線網(wǎng)絡技術融入到RFID系統(tǒng)的開發(fā)應用過程中,有效解決了數(shù)據(jù)在高速讀取過程中產(chǎn)生的一系列難題。具體而言,RFID中間件融合了多種數(shù)據(jù)算法和技術手段,如數(shù)據(jù)緩存、數(shù)據(jù)封裝、數(shù)據(jù)校驗等(如圖3所示)。
RFID融合中間件和以下幾項核心技術有著密切聯(lián)系:
3.4.1 ZigBee通信技術
圖4所呈現(xiàn)出的是目前電力企業(yè)經(jīng)常采用的幾種通信手段,作為一種雙向應答模式,中間件的ZigBee能有效應對突發(fā)的不穩(wěn)定狀況,從而能夠確保數(shù)據(jù)傳輸?shù)募皶r性和準確性。
通過對圖4的研究分析我們可以得出以下結論:ZigBee網(wǎng)絡中心節(jié)點會發(fā)送出一定的數(shù)據(jù),當數(shù)據(jù)發(fā)送完畢之后會對RFID中間件的數(shù)據(jù)進行接受監(jiān)聽,當接受到回饋信息之后,之前在ZigBeeTag表中已經(jīng)得到確認的標簽信息會被及時清空;鑒于某種原因有時候一些數(shù)據(jù)信息不會得到及時的確認,此時ZigBee中心節(jié)點會對數(shù)據(jù)信息進行重新發(fā)送,直到得到確認之后原有的標簽信息才會清空。
3.4.2 數(shù)據(jù)緩存技術
在系統(tǒng)運行中,數(shù)據(jù)的讀取是一個極為高速的過程,這也就對數(shù)據(jù)的處理能力提出了較為高的要求,尤其是系統(tǒng)中的數(shù)據(jù)過濾問題以及數(shù)據(jù)歸并問題一直以來都對RFID中間件性能的開展起著一定的制約作用。本論文所要論述的系統(tǒng)中的RFID技術實現(xiàn)了與中間件的融合,我們在綜合大量文獻資料以及實踐研究之后,發(fā)現(xiàn)了最優(yōu)解決路徑,然后對傳統(tǒng)的、不完善的數(shù)據(jù)緩存技術進行了局部改良,避免了常規(guī)數(shù)據(jù)緩存中的復雜算法,從而大大提升了效能,如圖5所示。
4 結束語
綜上所述,本文對電力資產(chǎn)管理中的核心技術進行了一定程度上的改良和創(chuàng)新,形成了一整套完整的RFID技術,成功運用到了電力資產(chǎn)管理系統(tǒng)中,并成為了電力企業(yè)固定資產(chǎn)的唯一認證標識,其對電力資產(chǎn)的五個管理環(huán)節(jié)都實施了嚴格的監(jiān)控、調(diào)整,從而實現(xiàn)了動態(tài)數(shù)據(jù)的一致性,大大提高了電力資產(chǎn)周期管理壽命。
參考文獻:
[1]郭勝,許平,王穎.中間件技術的研究[J].計算機科學,2004,31(2).
[2]陳嬋穎.緩存技術在移動數(shù)據(jù)庫中的應用研究[J].計算機工程與設計,2006,27(9).
[3]潭民,劉禹,曾雋芳.RFID技術系統(tǒng)工程及應用指南[M].北京:電子工業(yè)出版社,2007.
[4]寧煥生,王炳輝.RFID重大工程與國家物聯(lián)網(wǎng)[M].北京:機械工業(yè)出版社,2009.
[5]趙艮華.基于混沌理論RFID系統(tǒng)保密性研究[D].湖南大學碩士論文,2011.
【 關鍵詞 】 IPv6;雙協(xié)議棧;NAT-PT
1 前言
近年來,互聯(lián)網(wǎng)的迅猛發(fā)展導致了IP地址資源的緊張。目前的IP協(xié)議版本IPv4已經(jīng)暴露出其當初設計不足的地方,使得升級IP協(xié)議成為必然。從20世紀90年代初以來,國際上已經(jīng)開始討論下一代的IP協(xié)議,IETF最終確定IPng協(xié)議為版本6,稱為IPv6。IPv6從1995年被IETF首次提出后,近年來在全球范圍內(nèi)受到普遍關注。目前,IPv6協(xié)議的框架和各項技術已經(jīng)逐步成熟,并在越來越廣泛的范圍內(nèi)得到實踐。但是現(xiàn)行Internet上成千上萬的主機、路由器等網(wǎng)絡設備都運行著IPv4協(xié)議。這就決定了IPv4的網(wǎng)絡向IPv6演進將是一個浩大而且繁雜的工程,IPv4和IPv6網(wǎng)絡將在很長時間內(nèi)共存,如何從IPv4平滑地過渡到IPv6是一個非常復雜的問題。
2 IPv6協(xié)議概述
2.1 IPv6的報頭格式
凈荷長度。長度為1 6位,其中包括包凈荷的字節(jié)長度,即IPv6頭后的包中包含的字節(jié)數(shù)。這意味著在計算凈荷長度時包含了IPv6擴展頭的長度。
下一個頭。這個字段指出了IPv6頭后所跟的頭字段中的協(xié)議類型。與IPv6協(xié)議字段類似,下一個頭字段可以用來指出高層是TCP還是UDP,但它也可以用來指明IPv6擴展頭的存在。
跳極限。長度為8位。每當一個節(jié)點對包進行一次轉(zhuǎn)發(fā)之后,這個字段就會被減1。如果該字段達到0,這個包就將被丟棄。IPv4中有一個具有類似功能的生存期字段,但與IPv4不同,人們不愿意在IPv6中由協(xié)議定義一個關于包生存時間的上限。這意味著對過期包進行超時判斷的功能可以由高層協(xié)議完成。
源地址。長度應為128位,指出了IPv6包的發(fā)送方地址。
目的地址。長度為128位,指出了IPv6包的接收方地址。這個地址可以是一個單播、組播或任意點播地址。如果使用了選路擴展頭(其中定義了一個包必須經(jīng)過的特殊路由),其目的地址可以是其中某一個中間節(jié)點的地址而不必是最終地址。
2.2 IPv6的地址表示方法
3 IPv4向IPv6的主要過渡技術
IPv6協(xié)議作為Internet協(xié)議的下一版本,對IPv4的最終取代將不可避免的成為必然。作為互連網(wǎng)體系結構的核心,IPv6協(xié)議的一個重要設計目標是與IPv4兼容。IPv6結點之間的通信依賴于現(xiàn)有IPv4網(wǎng)絡的設施,而且IPv6結點也必不可少地要與IPv4結點通信,因此IPv6和IPv4共同存在共同運行的局面將持續(xù)相當長的時間。
若要建立IPv6網(wǎng)絡,首先要處理現(xiàn)有IPv4網(wǎng)絡和未來IPv6網(wǎng)絡之間的關系,從而最終實現(xiàn)IPv4向IPv6的平滑過渡??梢赃@么說,能否成功解決好IPv4/IPv6過渡問題,是IPv6網(wǎng)絡在未來能否成功的關鍵。目前,人們已經(jīng)研究了許多過渡技術和方案,其中主要有雙協(xié)議棧、隧道和NAT-PT三種方式。
3.1 雙協(xié)議棧(Dual Stack, RFC2893)技術
主機同時運行IPv4和IPv6兩套協(xié)議棧,同時支持兩套協(xié)議。
3.2 隧道(Tunnel, RFC2893) 技術
這種機制用來在IPv4網(wǎng)絡之上連接IPv6的站點,站點可以是一臺主機,也可以是多個主機。
當一個分組被封裝并作為載荷在另一個IPv6分組中攜帶時,這個IPv6分組就稱為IPv6隧道分組(IPv6 tunnel packet)。在隧道分組的信源和信宿之間的轉(zhuǎn)發(fā)路徑就被稱為一條IPv6隧道。
隧道技術提供了一種以現(xiàn)有IPv4路由體系來傳遞IPv6數(shù)據(jù)的方法:將IPv6的分組作為無結構意義的數(shù)據(jù),封裝在IPv4數(shù)據(jù)報中,被IPv4網(wǎng)絡傳輸。報頭的"協(xié)議" 域設置為41,指示這個分組的負載是一個IPv6的分組,以便在適當?shù)牡胤交謴统霰环庋b的IPv6分組并傳送給目的站點。
由于IPv4網(wǎng)絡把IPv6數(shù)據(jù)當作無結構意義數(shù)據(jù)傳輸,因此不提供幀自標示能力,所以只有在IPv4連接雙方都同意時才能交換IPv6分組,否則接收方會將IPv6分組當成IPv4分組而造成混亂。
缺點:在IPv4網(wǎng)絡上配置IPv6隧道是一個比較麻煩的過程,特別是在隧道數(shù)目增加到一定程度時,因此,采用隧道方案特別是手工隧道時一定要做好詳細的文檔記錄;IPv6的流量和原有的IPv4流量之間會爭搶帶寬和路由器資源(CPU、緩沖和路由表)時,IPv6的流量較小,這個問題不是很明顯,但將來會很突出;存在迂回路由的情況,對于整個IPv4網(wǎng)絡性能來說,這無疑是一種惡劣的影響。
3.3 NAT-PT ( Network Address Translation - Protocol Translation,RFC2766 )技術
在長期的IPv4和IPv6共存發(fā)展的過程中,尋求一種能夠使IPv4主機和IPv6主機之間相互通信的方法是很有必要的。上面兩種方案顯然不能完成任務,那么必然要用到轉(zhuǎn)換網(wǎng)關。
轉(zhuǎn)換網(wǎng)關從概念上類似IPv4的地址翻譯(NAT)。IPv4的地址翻譯是將一個IPv4的地址區(qū)間映射成為另一個IPv4地址空間。而這里所說的轉(zhuǎn)換網(wǎng)關則是在IPv4地址和IPv6地址之間進行映射。另一方面,IPv4的地址翻譯提供了內(nèi)部IP網(wǎng)絡和外部的IP網(wǎng)絡之間的路由轉(zhuǎn)發(fā)。而這里的轉(zhuǎn)換網(wǎng)關則是在IPv4網(wǎng)絡和IPv6網(wǎng)絡之間進行路由轉(zhuǎn)發(fā),因此除了地址翻譯之外,還要包括協(xié)議的翻譯。
轉(zhuǎn)換網(wǎng)關作為通信的中間設備,可在IPv4和IPv6網(wǎng)絡之間轉(zhuǎn)換IP報頭的地址,同時根據(jù)協(xié)議不同對分組做相應的語義翻譯,從而使純IPv4和純IPv6站點之間能夠透明通信。
NAT-PT在IPv4分組和IPv6分組之間進行基于會話的報頭和語義翻譯,因此是有狀態(tài)的。對于一些內(nèi)嵌地址信息的高層協(xié)議(如FTP),NAT-PT需要和應用層的網(wǎng)關協(xié)作來完成翻譯。NAT-PT克服了SIIT機制需要較大備用IPv4地址池的缺點,能夠?qū)崿F(xiàn)純IPv4節(jié)點和純IPv6節(jié)點的大部分通信應用,但在采用網(wǎng)絡層加密和數(shù)據(jù)完整性保護的環(huán)境下將不能工作。
4 過渡策略的演進
IPv4向IPv6的平滑過渡是漸進實現(xiàn)的。雖然IETF NGtrans工作組提出了一系列IPv4向IPv6過渡的機制及相關的工具,但應該指出,沒有任何機制能夠適用于所有的情況,所有的過渡機制都有其特定的適用環(huán)境。
實現(xiàn)IPv4向IPv6的平滑過渡需要解決兩類問題。在過渡的初期,Internet由IPv4海洋和IPv6孤島組成,所采用的過渡技術主要實現(xiàn)IPv4海洋中的IPv6孤島之間的通信,主要利用雙協(xié)議棧和在IPv4網(wǎng)絡中建立IPv6隧道來實現(xiàn);隨著IPv6網(wǎng)絡的不斷部署,IPv4的海洋將會逐漸變小,而IPv6孤島會越來越多,所采用的過渡技術主要解決IPv4網(wǎng)絡與IPv6網(wǎng)絡的通信問題,主要利用雙協(xié)議棧、在IPv6網(wǎng)絡中建立IPv4隧道、NAT-PT和應用層網(wǎng)關(Application Level Gateway)來實現(xiàn)。最終形成IPv6海洋,完全取代IPv4。
5 結束語
IPv6的最終實現(xiàn)還需要很長時間。從IPv4向IPv6的過渡是人們未來實現(xiàn)全球Internet不可跨越的步驟,它絕對不是一朝一夕就可以辦得到的。但是由于各種推動因素的加劇,在IPv4與IPv6共存的過渡期間,解決好互相兼容的問題,逐步實現(xiàn)平滑過渡, IPv6網(wǎng)絡的大規(guī)模實施已經(jīng)為期不遠。從IPv4向IPv6的轉(zhuǎn)換是一個相當長的過渡時期,雖然現(xiàn)在通過CIDR和NAT等技術,可以緩解IPv4向IPv6演進的步伐,但IP網(wǎng)絡的高速發(fā)展已成為不可阻擋的趨勢,從長遠發(fā)展的眼光來看,IPv6技術勢在必行。
下一代的IP網(wǎng)絡將是一個以IPv6協(xié)議族為基礎,保持高度簡潔的網(wǎng)絡核心同時結合區(qū)分服務及其他技術提高服務質(zhì)量,可以承載復雜多樣的業(yè)務,可以運行在各種網(wǎng)絡底層平臺之上的統(tǒng)一IP網(wǎng)絡。
參考文獻
[1] 魏亮.IPv6現(xiàn)狀及其發(fā)展策略.電信科學,2002.3,P27~31.
[2] 李強,李振東.IPv4向IPv6過渡過程中相關問題探討.甘肅科技,2006年01期.
[3] 朱海洋.IPv4到IPv6的改進和過渡.2007中國科協(xié)年會——通信與信息發(fā)展高層論壇論文集.
[4] 王永華,碩士論文.以應用為中心的IPv4向IPv6過渡策略研究.山東大學,2010年.
[5] 沈亮,張艷,顧健.物聯(lián)網(wǎng)網(wǎng)絡層中基于IPv6的信息安全產(chǎn)品發(fā)展趨勢研究[J].信息網(wǎng)絡安全,2012,(08):38-40.
[6] 梅鋒,孫東濱.IPv6環(huán)境下網(wǎng)絡取證研究[J].信息網(wǎng)絡安全,2012,(11):82-85.