时间:2022-10-28 02:21:48
序论:在您撰写网络工程论文时,参考他人的优秀作品可以开阔视野,小编为您整理的7篇范文,希望这些建议能够激发您的创作热情,引导您走向新的创作高度。
1.1课程设计的要求
分发给学生的课程设计要求(后简称课设要求)是:某县级医院拥有1号楼(6层)、2号楼(6层)、3号楼(6层)、4号楼(8层)和体检中心(2层)。现在拟构建一个计算机网络系统,支撑医院的HIS(医院信息系统)、办公系统、视频监控系统和门户网络。其中视频监控系统的支撑网络需要跟其它网络隔离。请同学们设计、模拟部署和测试。总体要求如下:(1)需求分析;(2)逻辑网络和物理网络的设计;(3)安全策略的制定和实施;(4)研究和部署必须的公共服务;(5)预算;(6)项目和文档管理;(7)整个设计和最后答辩以2~4人组完成,自由成组,分工明确。在课程要求中还配发了楼宇分布图、各楼层的信息点需求、访问外网需求、无线需求等详细内容。没有条件在实际环境中搭建要求的计算机网络,所以网络的部署实施需在模拟软件上仿真完成,采用什么模拟软件不限制。
1.2课程设计赋予的能力构成
每一门课程,都可以锻炼学生的多方面能力,以网络工程设计这门实践课程为例,它培养的能力主要由两大部分构成,专业技术能力和软技能。上述网络工程设计实践课程的内容和要求可培养的专业技术能力主要包括网络规划和设计、网络部署与设施、网络管理与维护、网络安全保障、网络测试等五个方面,每个方面又包含有更细致的专业能力点,比如网络规划和设计包括需求分析、逻辑拓扑设计、子网规划、VLAN划分、路由规划等等。而软技能主要包括团队工作能力、口语交流能力、书面交流能力、时间管理能力、解决问题的能力和适应能力六个方面。课程赋予的能力可用如图3所示的能力构成树来表述。网络工程设计是一门课程,通过它,除了专业技术能力的培养,软技能的培养不可忽视。在中,除了强调软技能的作用,还提到个人特征(PersonalAttribute)[10],它主要包括风险承受能力、共同决策(Collegiality)、耐心、工作伦理、机会确认(IdentificationofOpportunity)、社会责任感、认同多样性(AppreciationforDiversity)等方面。这些个人特质因人而有很大的不同,在课程设计过程中,通过不断地磨合,有意识地提升正能量的特质,以促进课程设计的整体推进和完成。
2软技能的培养方法探索
很多教师都很重视专业能力的培养,也有很多举措来促进专业能力的提升,但是对软技能的培养却忽视了,也缺乏对软技能培养方法的了解。在网络课程设计过程中,笔者努力探索能力培养和提升方法,尤其是软技能的培养方法,有些心得体会,跟大家一起分享。首先教师要重视,认识到软技能正成为一个专业人士不可或缺的重要技术。随着计算机网络的普及,人们越来越多地借助网络来交流,正在丧失自信、活力和面对面的交流能力。当学生们写毕业论文的时候,经常出现内容缺乏组织逻辑、无法描述清楚自己的工作,或者错误百出等情况;当学生们答辩或去面试的时候,无法流畅、正确地表达自己的想法;当几个同学一起完成一个项目时,因为分歧、互不相让而导致项目无法继续;这些现象都跟学生们缺乏软技能及其培训有关。如果教师们认识到软技能能影响到学生的未来发展,才会重视它,教师重视了,才会在课程的设计上充分考虑到软技能培养点,才会在课程的教学过程中自觉地实施软技能的培养。其次,强化文档编撰,展示书面交流能力:要求每份文档拿出来在形式上是干净整洁的,有封面、目录、插图、表格、公式或计算式,参考科技论文写作规范,但对具体的编排不做要求,各组可自由发挥。特别要求同学们用专业绘图工具绘制拓扑图、布线图等插图,而不使用字处理软件中的画笔来绘制。提交了之后,教师检查每组的文档,及时指出存在的问题,并请同学修改后重新提交,直到满足要求。当然这样做,需要教师付出大量时间和精力。在没做这样的要求之前,拿出来的文档极不规范,随着笔者的坚持和鼓励,学生提交的文档越来越规范了。如图4a所示,规范要求前,学生的文档在内容组织、结构方面是比较差的,而图4b是按照规范要求修改的大纲,已经显示出了学生对内容的组织驾驭能力。再次,采用多种途径,提升口语交流能力:以分组形式完成课程设计内容,组内成员如何分工、如何合作,要求展开讨论,鼓励每位同学发表自己的看法;分头行动后整合各自的工作时,通常会有很多的分歧,成员之间通过交流慢慢达成一致,推进课程设计往前走。课程设计提交之后,举行答辩,要求每位同学上台讲述自己的工作,鼓励其它组的同学自由发问,因为每组都做同样一个题目,对内容有很深的理解,所以同学的提问会很踊跃;教师在答辩的过程要适当点评,尤其是表述方式、回应问题方面,鼓励为主,以委婉的方式指出问题,以利于同学接受。在课程设计过程中,其它的软技能也得到了强化和提升:以组为形式完成课设,正是强化团队工作能力的好机会,团队成员之间取长补短、互相帮助,你追我赶,有协作也有竞争;课程设置了分组分工时间点、中期检查点和最后提交点等三个时间控制线,每组须在这三个时间点达到相应的要求,必须进行时间管理和控制,错过了时间点,系统将关闭提交口,敦促学生以时间点来安排和调节组内的进展;课程设计过程中,每组都遇到了或大或小的问题,鼓励学生首先自行分析解决,组间讨论、网上搜索答案、向老师求助等。为了打通学生们跟老师的联系渠道,特设讨论群,教师经常在这里解答问题,提出新的问题,使同学们解决问题能力和适应能力得到了一定的提升。
3结束语
1.1教学目标设计
1)教学以项目管理要求和项目实战形式开展,训练学生掌握中小型企业网络工程设计实施流程规范;通过项目虚实结合仿真实战,训练学生掌握网络设备的配置方法;2)教学以核心项目案例整体流程,让学生切实体会了解企业项目的实施流程;3)通过中小型企业的实际设计项目分析,训练学生项目需求分析、设计、实施、测试等各方面能力,提高学生设备配置的熟练程度,提高学生处理问题的实际能力;4)按照企业管理的要求,让学生熟悉团队成员在项目中的角色分工及沟通协作,体会企业中的团队合作规范,培养团队协同工作的能力。
1.2教学内容
课程教学内容设计以工程项目为主线,模拟实训项目为载体,以工程项目实施过程作为教学流程参考,逐步分解项目实施过程设置教学情境单元,以项目组织管理过程为项目教学推进的参考点,设计过程性的教学情境推动教学环节的执行。
2课程实践教学设计
2.1核心项目案例设计
项目案例以中小企业网络为背景,企业分总公司和分公司两部分,防火墙保护服务器群和内部用户,公司设计两条ISP链路,一条用来与分公司数据交换,另一条用来访问Internet。在外出差或者家庭办公的用户可以通过VPN虚拟专用网接入内网OA平台。在总公司内部部署了数字监控系统和智能家居系统。
2.2虚实结合景实训环境搭建
要完成整个网络工程项目需要强大的实践环境,大多数的院校在硬件上只能提供部分设备,大部分院校不能满足多组教学的需求,在这种情况下可以借助仿真软件来解决学校设备资源不足,重要的是同时也满足课程内容设计的要求,实现学生人人参与,人人实践,同样可以达到课程学习的目标要求。我们在物联网分层的基础上利用现有设备和仿真软件搭建虚实结合的核心实训项目实训环境:1)在应用层平台上借助虚拟机VMware(VirtualPc)安装Windowsserver2008(ubuntu)操作系统,在服务器操作系统上部署WEB\DNS\DHCP\FTP\EMAIL\OA等企业内网应用服务,在服务器上部署数字监控管理系统和智能家居管理系统。2)在网络层平台上借助PacketTracer、GNS3、IOU、OPENET、NS2实现模拟仿真核心计算机网络,PacketTracer主要用于简单网络搭建测试,好处在于可以借助该软件的活动向导功能设计测试系统模拟考核;GNS3主要模拟网络的交换和防火墙部分;IOU主要模拟网络的路由部分;VMware主要模拟客户端和服务器部分;NS2和OPENET实现对网络模型的规划、分析、测试、优化;模拟器中仿真网络设备可以实现与真实PC以及系统中运行的各虚拟机之间的通信,这样就可以部署多种网络运用。3)在感知层平台上,可以结合网络中免费的物联网平台(例如乐联网),在实训室中布置一些无线传感点,连入到免费的物联网平台进行数据分析管理。在条件充足的情况可以自行开发管理平台布置在应用层的服务器上。4)在模拟仿真的基础上利用现有设备搭建一组实际操作的环境,供学生实践练习。
3总结
1.1为局域网的逻辑设计与结构设计
逻辑结构一般都是分为三层进行,访问层、分布层以及主要核心内容层。在进行网络拓扑结构建设过程中,要充分符合用户需求,以及访问层的范围要求进行规划;随后,还需要基于各种工程环境的要求进行网络工程的设计,对于设计方案要全面地完善,做到网络的综合化。随后,再根据市场所需进行初步的设计以及预算,并且在实际工程中进行试验以及实施。
1.2是:网络工程的施工过程
在进行施工过程中,一定要根据施工规范的要求标准执行,工程的安装、调试、集成、测试等过程,都需要达到相关设计要求的标准。在实际的工程建设当中一定要灵活多变地处理各种可能发生的问题,及时对局部的不合理进行调整,不过在进行调整地过程中要由相关监理部门审核通过后进行。
1.3是:工程的验收以及后期的维护
在进行工程验收过程中要由相关部门进行材料的收集,检测工程的质量、结果、以及各种规范是否达到标准。在进行验收过程中需要监理部门提供检测报告。工程在后期的使用过程中的维护阶段也是非常重要的一个环节,其中包括了网络系统的运行维护和维修,完善维护机制,提供用户的各种咨询等。
2局域网网络工程概述
在网络工程中大多数工程内容都是一样的,由于在局域网网络工程中的覆盖范围相对比较有限,投资成本比较低,规模也相对较小,工期短等特点。不过在局域网网络工程的建设过程中所接触到的范围涉及非常广泛,其中包括了各种计算网络技术、以及相关的建筑工程技术、电力技术等方面的专业技术。在进行建设局域网网络工程时,需要注意以下几方面的问题:第一,具有网络工程综合技术的人才不足。在建设网络工程项目时,人才主要取决于各个大高校以及各种专业职业学校,不过由于这些人才一般都缺少工程实践,所以在建设网络工程中,造成了许多的问题;其中还有一部分的人才来自于各种培训机构,这种培训机构的显著特点就是在短时间内培养出人才,这些人才一般都对理论性的知识掌握不彻底,不全面,同时缺少实践和理论的人才。第二,在网络工程建设过程中的管理以及维护相对缺乏。主要是由于,投资资金有限制,建设设备以及建设过程中的各方面的需求不能满足;在进行网络工程的设计过程中不科学合理地进行涉及,使网络工程在今后的升级过程中造成了一定的困难,以上种种原因都会引起网络工程在今后的管理过程中出现管理较差的后果。
3网络控制与实现
通过上文的描述可以得知,局域网网络工程建设过程中出现了许多阻碍管理、控制与实现局域网网络工程的问题。主要可以通过几下几方面得以实现:
3.1成本控制
⑴材料成本的控制与实现。在建设当中要根据施工的要求进行预算材料的使用量,材料的发放过程中要严格控制,避免不必要的浪费,要保证材料在发放过程中的充足性,一定严格规范工程的管理过程,完善管理制度。
⑵人员的控制与实现。工程建设的合作团队要选择实力,有专业的团队,在进行施工过程中要合理安排人员,实现和谐搭配,杜绝停工现象以及各种事故的发生,人员劳务成本要合理进行控制。
3.2质量控制
网络工程专业是伴随着互联网技术与工程的蓬勃发展而迅速成长壮大起来,2001年被正式列为教育部《普通高等学校本科专业目录》的目录外专业(080913W),2011年首次被列入目录内的专业(080903),与计算机(080901)等专业同属工学计算机类。专业的建设时间虽然不长,但是发展迅猛,其专业知识体系及内涵也逐渐成熟和完善。自2008年起,全国高校网络工程专业研讨会每年召开一次,对课程体系、知识结构、实验教学、教材建设、发展趋势等方面进行研究和探讨。2011年,清华大学出版社出版《高等学校网络工程专业培养方案》,2012年,教育部计算机教学指导委员会《高等学校网络工程专业规范(试行)》(目前网络工程专业由计算机教指委兼管)。至今,全国开办网络工程专业的高校已多达400所,对人才的培养必将迎来一个新的发展阶段。由于网络工程专业起源于计算机专业且大多数教师也毕业于计算机专业,因此网络工程专业的基础理论课与计算机专业重叠较多,主要偏重于网络系统的开发、管理与应用,工程性、系统性与实践性较强,许多重点高校尤其是985研究型重点高校仍然将网络技术或工程作为计算机专业的一个方向在加强建设,而将更深的网络理论及技术的学习和研究放到硕、博阶段。因此,计算机早已是我国第一批试点认证专业,但网络工程现在还不是教育部公布的可认证专业。也正因为如此,笔者认为网络工程专业更适合也更需要用工程教育认证的理念及标准加以规范和建设,尤其是与网络工程密切相关的网络空间安全已提升到国家安全战略的高度。可以确信,在加入《华盛顿协议》后带来的机遇与挑战以及教育部高等教育职业化改革的推动下,全面推广我国工程教育认证工作必是大势所趋。今年国防科技大学计算机专业申请并已接受教育部工程教育认证专家的审核,通过参加该过程中对工程教育认证标准的相关培训活动,笔者就如何以工程教育认证的标准加强网络工程专业的建设谈几点体会。
2依托认证标准的专业建设
工程教育专业认证是由专业性认证机构针对高等教育机构开设的工程专业实施的专门性认证,是认证机构颁发给高校专业的一种标志,证明其现在和在可预见的将来能够达到办学宗旨和认证机构规定的办学标准[3]。工程教育专业认证的核心是认证标准,我国《工程教育专业认证标准(试行)》包括通用标准和专业补充标准。通用标准规定各工程教育专业应该达到的基本认证要求,共包含七大指标(19小项),分别是学生、培养目标、毕业要求、课程体系、师资队伍、支撑条件、持续改进。补充标准是针对各专业不同特点提出的更加明确具体的认证要求。笔者认为该工程教育专业认证标准应从3方面强化专业建设:一是指标的量化、相互支撑及确信达成,这是关键;二是工程性、实践性,这是根本;三是闭环反馈、持续改进,这是活的灵魂。
2.1指标、相互关系及达成
工程教育认证不是质量水平评估,而是合格性认证,通用标准的七大指标都是围绕这个目的求证,它们之间的相互关系如图1所示。其中,学生是中心,高等教育专业开展的一切活动都是为了培养满足社会需求的“合格”学生。培养目标和毕业要求是衡量合格与否的标杆和准则。课程体系、师资队伍以及支持条件是实现目标、达成要求的手段和保障,而且必须有可量化的数据予以佐证。持续改进是提高质量、不断完善、持续发展的必需措施。通用标准对培养目标的一个基本要求是应公开、符合学校定位、适应社会经济发展并建立必要的制度定期评价达成度。据此,各专业在制订培养目标时,向上应面向社会和市场,向下应考虑自身实力以确保达成。以网络工程专业为例,由于社会对网络人才的需求是多层次、多方面的,各高校首先应客观认识和评价自身的办学历史、行业背景、学校层次、资源条件、毕业生深造及就业等要素,合理进行专业定位,然后再确定培养目标。部队院校通常应培养学生具有在军事领域从事网络系统开发、维护、安全保障、组织管理等的初步能力。研究型重点大学应强调科技素质和创新精神的养成,不但培养学生具有在网络工程领域胜任实际工作的能力,还要培养其具有较强的科学研究和创新能力。培养目标通过达到毕业要求实现,毕业要求是培养目标的具体体现。通用标准给出人文素养、职业道德、自然科学基础理论及应用、工程设计和实验、创新精神、文献检索、组织管理、国际合作交流与竞争等方面的素质、知识或能力基本要求,各高校可根据自身实力和特色制订更高目标,但必须提供相关机制及证据以保证达成,尤其是在课程体系、师资队伍以及支持条件这3方面都需有所贡献并有据可查。例如,国防科技大学网络工程专业为达到创新意识和能力的培养要求,除了在课程体系建设中采取研讨式小班授课、增加设计和创新型实验比例、从部队实战需求中提炼毕业设计课题等措施以外,还在一定机制上鼓励学生参加校或院举办的“银河之光”文化节、“新星杯”大学计算机基础竞赛、程序设计竞赛、信息安全竞赛、校Android手机软件设计大赛等活动。在师资队伍建设中,除了定期邀请国内外名师来校授课、作学术报告外,还积极选派教师出国留学访问或培训;新进教师则都具有国外留学经历和博士学历。在支持条件建设中,我们具有军队重点实验室及“十二五”国家级实验教学示范中心,并自行开发NetMagic网络实验平台和Net-Demo网络辅助教学系统,可进行路由器、交换机及相关协议的设计、开发、测试、功能验证和演示。图书馆除了存有大量的纸质书刊和论文外,还建成包括80多个大型综合数据库和140多个专题数据库的数字图书馆,实现SCI、EI、ISTP三大系统及其他各类外文文献数据库的国际同步检索等。这些措施和平台都为创新意识和能力要求的达成提供了有力支持和保证。
2.2工程性和实践性
培养学生具有相当的工程实践能力是工程教育认证的根本,也是出发点,是毕业学生能否具有国际水准的关键。通用标准的7项指标中都重点突出对工程实践性的要求,主要包括:
①必须具有“工程”职业道德,能正确认识“工程”对于客观世界和社会的影响;
②具有从事“工程”工作所需的数学等基础理论、工程基础和专业理论知识;
③应设置完善的实践教学体系,“工程”实践与毕业设计学分至少应占总学分的20%;
④具有系统的“工程”时间学习经历,应与用人单位合作开展实习实训及建立实习基地;
⑤教师应有“工程”背景和经验,并应聘请用人单位专家作为兼职教师。可见,要达到对学生的工程实践性培养要求,一是高校应具有培养学生良好工程素质、知识以及能力的课程体系、实验环境及教师队伍;二是高校应与企业相结合,设立实习基地并根据企业需求设置课程体系及实践环节。国防科技大学计算机学院是产学研一体化教学科研单位。为了加强网络工程专业的工程实践教学,我们从多方面开展教学实践改革。
(1)积极推进卓越工程师教育培养计划项目的实施。
(2)设置多种实验教学环节,包括课内实验环节、见习环节、综合性课程项目设计环节、创新设计环节以及毕业设计环节等。其中,见习环节由任课教师带领学生现场参观校园网和办公专网,并请网络中心技术人员讲解网络规划与部署情况;综合性课程项目设计环节针对典型的应用需求完成网络的规划、设计、组网与测试;毕业设计环节根据网络工程系和网络与信息安全研究所导师所从事的网络相关科研项目,指导学生开展毕业设计和科研训练;创新实验与设计环节依托学院在计算机网络领域的优势科研项目,积极将科研项目转化为教学实验项目,引导学生深入学习高水平的技能,自主开发网络应用系统。
(3)我们与部队有关基地、技术局、自动化站等密切合作,共建本科专业实习基地,使部队用人单位需求和网络工程专业人才培养实现无缝对接,既可以锻炼学员的工程实践能力,又有助于解决部队信息化建设和管理等方面的实际问题。
(4)许多教师来自于学院其他研究所并承担了国家自然科学基金和部队相关科研项目。为提高科研与教学水平并与国际接轨,学院有计划地派遣所有教师到国外知名大学访学或培训,也邀请国外名师全程英文上本科生实验课和新生研讨课,同时也安排教师到一线部队代职实习锻炼,了解部队现状和需求,形成教学、科研、部队反馈相长的良性循环。
2.3持续改进
持续改进是保证专业建设持续发展的关键。标准要求:从招生、毕业生反馈到其他各项指标都必须有必要的制度或措施保证定期评价。评价结果和反馈信息必须用于持续改进,并且整个过程必须要有用人单位专家参与。例如,培养目标和毕业要求必须定期评价达成度;培养方案和教学计划的制订与修订、授课与考核、教材选定、评教、专业与社会实践实习、创新能力训练、毕业设计等教学环节都必须有明确的机制进行监督、评价和质量控制;教师必须有足够的时间和精力参与学术及教改活动;实验设备和图书资源必须定期更新与维护等。为了保证持续改进的达成,可以采取的措施有:建立教学督导组,对教学全过程进行监督控制并定期监督结果和改进意见;建立学员评教机制,每门课程授课结束后,由学生根据调查表进行网上评教,只有参与评教,才能查看考试成绩;教室和实验室等教学场所安装摄像设备,可实时监视全程授课过程;定期走访用人单位,与用人单位专家及毕业生进行座谈,建立毕业生跟踪反馈机制并通过网上调查获取反馈信息;根据反馈信息定期开展教学研讨活动和修订培养方案;对教师参与教改活动及发表相关论文制订具体要求等。所有这些措施都必须有明确的机制及数据予以保证。
3结语
我们认为,解决这个问题并不一定完全靠加强学习理论知识和强化对专业知识的训练,让学生在学习基础课程时就认识到网络积极的一面,体会网络的各种应用和实践活动,同样能够达到使学生尽早认识专业的目的,并且比理论教学更能激发学习兴趣。当然,这种方法需要网络软硬件系统和相关教学资源的支撑,甚至需要改革教学管理制度。
2具体内容与方法
我们从几年前开始探索网络应用系统在网络工程专业人才培养中的运用,并在理论教学、实践教学、课程考核等方面进行了一系列的尝试和实践。
2.1网络应用系统在理论教学中的运用
对于理论课程的教学,我们主要采取以下两种方式来利用网络应用系统:一是开发与课程有关的网络应用系统;二是使用现有的网络教学资源平台。在开发与课程相关的网络应用系统方面,我们目前主要是制作网络化的教学软件;尝试将教学内容制作成为开放式、可扩展式的网络教学软件,并将其挂载到Web服务器上。教师在课前通知学生把要讲授的教学内容及相关教学材料添加到此课件中。学生在上课前可以通过浏览器预习相关的内容。在我们的网络教学课件中,除要介绍的知识外,还增加了留言板、教学互动等功能,便于与学生交流、了解学生的状况和教学过程中存在的问题。通过这方面的实践发现,部分学生可能在课堂上或课后不愿意当面向老师提问,但却能够在网络课件中提出自己在学习过程中遇到的问题。这表明在网络深刻影响人们的交流方式的情况下,部分学生把网络交流作为学习方式之一;有些接受得较好的学生甚至在教师回复前给出自己的理解,因此这为师生之间的交流增添了有效的渠道。在使用网络教学资源平台方面,我们积极利用学校或公共的教学资源平台来开展教学活动,例如河南科技大学的网络教学综合平台、公网上的数字大学城等,这些平台支持上传和访问教学课件、布置作业、提交和批阅作业等。在使用这些网络系统的同时,我们注意提及与专业相关的背景知识和技术,在某些课程(尤其是涉及开发的课程)中还提及相关的实现方法,并引导对它们感兴趣的学生开展自学。通过网络系统的应用,使学生提前接触到网络工程相关专门知识,无形中强化了学生的专业意识。
2.2网络应用系统在实践课程教学中的运用
让学生在实践中通过网络应用系统参与基于网络的处理事务过程,能进一步深化学生对网络技术的认识,因此我们花了许多精力来探索和实践网络应用系统在实践教学中的运用。在这方面的工作中,首先面临的是在哪些课程中应用的问题。在网络工程专业人才的能力结构中,大部分能力都是以程序设计能力为基础的,而程序设计能力的培养取决于对C语言程序设计和数据结构知识的掌握和运用的程度。因此,我们选择C语言程序设计和数据结构这两门课程的课程设计来开展网络应用系统的运用探索。其次是网络系统的选择问题。在两年前,我们已经尝试在C语言课程的实验中使用基于校园网的在线判题系统来实验内容,用竞赛评价机制来判断学生对知识的掌握程度,这种改革取得了较明显的效果。从近两年开始,我们进一步扩展在线判题系统的功能,将在线判题系统引入到C语言程序设计和数据结构课程设计的集中实践课程中,并设计了专门的教学内容与之配合。考虑到作为才学习完C语言和数据结构理论的初学者,学生要马上完成较系统的课程设计内容是存在一定困难的。因此,我们所设计的教学内容包括一部分与课程设计内容相似、难度较低并贴近教材中相应章节知识的题目,将它们先给学生去熟悉,从而避免了部分学生对实践内容不知如何下手的情况。在实践课程教学过程中,教师只需要引导学生分析课题、制定解决问题的方案,帮助学生解决一些具体的知识运用问题。其他的事情,例如判断程序正确性、运行过程及结果的评测等,都由在线判题系统来实现。由于有了网络系统的协助,教师和学生在教学过程中不仅能够了解班上所有学生完成课题的数量,同时还能获得所完成内容的时间信息和代码的执行信息。在教学过程中,学生随时可以通过系统的统计功能了解自己的排名,无形中就有了竞争的压力,培养了竞争意识。借助这两门实践课程是开设在大一的有利时机,我们在指导学生的课程设计的过程中,有意识地引导他们将部分注意力集中到在线判题系统本身的结构和运行机制上,让学生及时认识到网络应用系统的基本架构、使用的主要技术及其与当前实践课程和后续专业课程之间的紧密联系。从目前的效果看来,将程序设计竞赛网络系统应用到实践课程教学中能带来以下好处:一是形成竞争氛围,学生整体完整的任务量比前几年增加不少;二是提高了学生学习的积极性,不认真开展课程设计的情况明显好转;三是通过对网络系统的应用,学生在一年级对网络应用系统有了具体的认识,对后续专业课程的学习兴趣增强。
2.3网络应用系统在课程考核评价中的运用
在某种程度上,课程考核是推动学生学习的因素之一。传统的课程考核一般有两种形式,试卷形式和课程报告形式。前者不能很好地反映出学生的实践创新能力,后者则很难保证学生是自己完成相应的内容。此外,由于两种方式都是纸质形式,对于网络工程专业中占多数的设计类课程,如果要教师在评阅时先判断答案或作品的正确性,这是一项困难且繁重的工作,现实中难以执行。无纸化考试是未来考核方式发展的一个趋势,它经济环保,其技术基础之一就是网络技术。既然网络系统在理论和实践教学中起到了有效的辅助作用,我们尝试将其应用到课程考核和评价中。目前,我们主要通过以下三种途径进行相关实践:一是将课程考试直接在网络系统上进行。一个网络应用系统要用于考试,它需要有在线判题系统相关功能和考试所需的成绩处理相关功能。我们在前面提及的在线判题系统中扩展了成绩处理相关的功能,使其能够满足对考试的有关需求。之后,我们对C语言程序设计实验这门易于进行严格的数据测试的课程通过这个系统直接进行考试,通过试用我们发现这种方式能够较好地反映学生的动手能力。二是将网络系统应用于集中实践课程的考核。我们将第一条途径所获得的系统进一步用于C语言相关的程序设计类课程对应的集中实践课程的考核中。集中实践课程的考核与单纯的课程考试之间有区别,学生在实践过程中的表现也是非常重要的方面。为此,在设计教学内容时,为了兼顾学生不同能力层次,我们设计了基础部分和综合应用部分。前者为必须完成的部分,后者为选做部分。在课程结束时,系统将学生完成的任务量、能够反映工作的质量的相关信息(如时间、任务正确完成前的错误提交次数等)都汇总起来,形成一个初步的成绩统计表。指导教师以此表作为重要依据,进一步根据学生的其他实际情况进行最终的判定。进行判定的方式由教师自己把握,可以直接使用系统的判定,也可以增加一部分类似考试的限时设计内容,或者选择学生完成的任务中的部分内容进行问答式考核。三是将网络应用系统作为理论考试之外的部分考核工具。大多数理论课程的最终成绩一般分为考试成绩和平时成绩两部分。对于平时成绩部分,由于一般不易于量化,往往都是由教师根据对学生的印象进行粗略的判定,从而不能较准确地反映学生表现的差异。鉴于网络应用系统提供的便利,我们尝试利用它们对学生的平时表现进行考核。主要的方法是利用前面提及的网络教学应用系统中的作业、在线提交、在线批阅以及相关自动记录、统计功能来分析学生完成课外任务情况的相关数据。有了这些数据,根据一定的分值比例和评分标准就很容易得到这部分的成绩,从而形成比较客观准确的判断。
3结语
随着我国社会的发展速度越来越快,信息化建设的脚步也越来越快,现代的通信技术也得到了比较大的提高。人们可以利用网络的推广和普及来完成很多以前很难完成的事情,可以获取各种各样的信息以及和他人交流等等。但与此同时,由于计算机网络的分散性、互联性以及开放性等特点,使得网络工程也存在着一些安全隐患,让网络工程的通信网络环境受到一定的威胁。网络安全防护作为一种网络安全技术,可以对网络工程中的安全进行加强,也能够让通信网络能够更加安全和畅通。所以,网络工程中的安全防护技术对于计算机网络来说非常的重要。
二、网络工程安全目前存在的问题
(1)黑客威胁攻击
在网络工程安全中,黑客的威胁攻击一直以来都是一个重要的问题。黑客是指对系统的安全漏洞进行利用,然后再对网络实施破坏以及盗窃资料等等的人。在通常情况下,黑客攻击网络工程的时候主要使用两种方法,分别是破坏性攻击以及非破坏性攻击,前者是指破坏电脑的系统之后,再进行入侵电脑系统以及盗窃系统的保密信息等等;后者是指用信息炸弹以及拒绝服务来攻击系统,并不会盗窃系统的资料,目的是对系统的运行进行扰乱以及阻碍系统的正常运作。
(2)计算机病毒入侵
网络工程安全的发展在一定程度上受到了计算机病毒入侵的制约。计算机病毒的特点有传染性、破坏性以及复制性等等,它并不是天然存在的,而是由人工编程而成,并将其植入到想入侵的计算机系统当中。计算机病毒通过对计算机系统的正常运行进行影响,就可以盗窃计算机上的资料,对用户造成了极大的危害。由于计算机病毒的传播非常迅速、不易察觉且破坏力强,一些通过网络来传播的计算机病毒会对用户的计算机造成严重的影响,破坏了计算机的资源等等。因此在网络工程安全中,必须要让计算机系统的安全性得到提高,来防止计算机病毒的入侵。
(3)IP地址被盗用
在网络工程安全中,IP地址被盗用也经常发生。在用户的IP地址被盗用之后,就不能正常地访问网络,也无法正常的进行网络连接。IP地址被盗用多发生在区域网络之中,被窃取的IP地址的权限通常较高,在这种情况之下,用户无法进行正常的网络连接,也会被告之IP地址已被占用。窃取IP地址的人通常会对用户的正常网络使用进行扰乱,让用户受到严重的印象,侵犯用户的自身权益。
(4)垃圾邮件泛滥
网络工程安全陷入困境的其中一个原因就是垃圾邮件的泛滥。垃圾邮件是指那些不是用户自愿但不能阻止接收的邮件。在那么长时间以来,垃圾邮件都对邮件使用者的权益造成了严重的损害,也让网络的负荷越来越大,对网络工程的效率和安全性都造成了影响,一方面对网络资源进行了大量的消耗,让系统的运行效率减慢,另一方面,垃圾邮件由于数量非常的多,整个网络工程的安全受到了侵害。
(5)计算机系统风险
网络工程安全也收到计算机系统风险的影响。在网络工程当中,由于管理机构在体系方面并不够健全,在岗位的分工上面也不够明确,也不能对密码以及全县进行完善的管理,因此会让用户的防卫意识相对来说比较薄弱,对信息系统带来的风险也无法做到有效的规避,也让网络安全受到越来越多的破坏,这样就会让计算机系统的风险越来越严重,甚至会让计算机不能正常工作,最终让计算机网络的安全受到严重的威胁。因此,必须要对网络工程中的安全防护技术进行加强。
三、如何对网络工程中的安全防护技术进
行加强为了可以让网络工程的安全可以进一步的提高,针对以上提到的网络工程安全问题,可以采取以下措施,
(1)设置防火墙过滤信息
要做好黑客防治,最直接的手段就是运用防火墙技术,对防火墙过滤信息进行相应的设置就可以对网络工程中的安全防护技术进行加强。在网络工程中,在局域网和外部网络之间架设防火墙是最有效的防护手段,网络防火墙可以分割局域网和外部网的地址,所有计算机的网络通信都要经过网络防火墙,在经过防火墙的过滤之后,就能够对一些网络上的攻击进行过滤,避免了攻击在目标计算机上的执行,让内部网络的安全性大大提高。同时,防火墙还可以对一些不使用的端口进行关闭操作,还可以让一些特定端口的通信进行尽职,封锁木马。对于一些来自特殊站点的访问,网络防火墙还可以对其进行禁止,防止黑客的入侵。
(2)加强病毒防护措施
在网络工程中的安全防护技术当中,对病毒的防护措施进行加强是其中的一个重要的组成部分。在计算机系统的安全管理以及日常维护当中,病毒防护是其中的重要内容,由于目前计算机病毒的形式越来越多,越来越难分辨,这样就造成了防止计算机网络病毒的工作变得越来越困难,单纯依靠技术手段是不能杜绝病毒的蔓延的,因此必须要把技术和管理机制科学且有机的结合起来,让人们的防范意识得到提高,才可以让网络系统能够从根本上受到保护,才能够安全运行。在杀毒软件当中,常见的有金山毒霸、卡巴斯基以及瑞星杀毒等等。在通常情况之下,一定要对计算机进行定期的病毒检测以及病毒查杀,发现了病毒之后要及时对其进行处理。除此之外,对于计算机的一些重要文件也要及时进行备份,防止在收到计算机病毒的入侵之后造成重要文件的丢失。
(3)植入入侵检测技术
入侵检测系统在网络工程当中,是一个主动的安全防护技术,可以有效的对网络工程中的安全防护工作进行加强。对于网络工程来说,入侵检测技术可以有效识别计算机网络资源中包含的恶意攻击行为,在网络系统受到危害之前就可以进行响应以及拦截工作。可以实时保护外部攻击、内部攻击以及误操作等等,也可以根据受到的攻击来采取相应的安全防护措施等等。在网络工程中,如今监测系统可以从网络安全的多层次防御以及立体纵深的角度来为用户提供安全服务,从而可以让来自网络的威胁和破坏有效的减少,因此要提高对如今检测技术的重视。
(4)拒绝垃圾邮件收取
前面说过,垃圾邮件是指未经过用户同意就强行要用户收取的电子邮件。批量发送几乎是所有垃圾邮件的特征,在计算机网络急速发展的这段时间当中,垃圾邮件也逐渐成为了计算机网络安全的公害。因此要对网络工程中的安全防护技术进行加强,就必须要拒绝垃圾邮件的收取,而要想决绝收取垃圾邮件,就必须要保护自己的邮件地址,不可以随意的将自己的邮件地址泄露出去,这样就可以有效避免收取垃圾邮件。除此之外,还可以使用一些邮件管理邮件来对自己的电子邮箱进行管理,对邮件进行过滤操作,从而拒绝收取垃圾邮件。
(5)加强网络风险防范
在网络工程的安全防护中,也不能忽视网络风险防范的加强。而要想做好网络风险的防范工作,可以对数据加密技术进行利用,它可以对网络上传输数据的访问权进行限制,具体来说就是通过对用户的数据设置进行引导,从而达到加密的目的。在网络工程中,数据加密的方式主要有端与端加密以及线路加密等等,可以根据不同的情况来采取不同的数据加密方式。
四、结语
中小型局域网具有一定的局限性,其覆盖的范围较小,有线网络一般在1~2km的范围,无线存在网络不稳定的问题,但是其建设的成本低和工期短等优势,因此较为适于中小型企业。局域网络的建设是集信息技术、工程技术、网络技术、电子技术等多种先进技术于一身的先进工程,其工程的建设与普及符合当今我国企业的发展趋势。
1.1缺乏职业技术人员
目前企业建设中人才队伍中严重缺乏专业技术人员,基本上企业建设局域网所谓的专业人员都出自高职技术学院,甚至仅仅受过社会上短期的培训,仅仅掌握局域网建设的表层,他们擅长的是技术的执行,而非局域网建设的设计,在如此重视创新性的竞争环境,注定在这一方面使市场竞争中处于弱势,不利于企业的发展。这种层次的“专业”人士并不能从根本上改善局域网建设的现状,企业急需进一步提升专业人员的职业素养。
1.2局域网工程的不正规化
局域网建设工程的相关标准国家并没有给予明确的规定,造成该工程优良衡量标准和发展方向的混乱。往往局域网工程并不能满足企业对于局域网的要求,在企业工作过程中频频出现故障,影响企业的正常工作流程。由于该工程体系并不完善,企业对于该工程的控制力度也受到质疑,往往竣工后并不符合企业专业人员对于工程项目的设计规划,该工程严重缺乏监管体系,局域网工程存在很多问题,需要健全的体系引导其走向正规化的道路。
1.3安全性和兼容性不能满足企业工作的要求
中小型企业的局域网存在很多漏洞,已经影响到企业的正常工作。在日常工作期间经常出现网络瘫痪,恶性攻击等网络问题,安全性不能得到保证。局域网安全性差,一方面是因为企业所配置的设备没有达到工程设计的要求;另一方面是因为我国信息网络的相关法律不健全;还有就是在设计阶段专业人员的专业素养满足不了企业日常工作的要求,在网络程序编排方面存在漏洞,造成该局域网安全性差。我国网络本身就具有兼容性的问题,品牌的不同、格式的不同、浏览器的不同等多方面因素都有可能导致兼容性不同,从而影响企业正常工作。
2局域网网络工程的建议
2.1网络拓扑设计建议
网络拓扑是网络工程首要解决的问题,其大多数企业选择运用树形拓扑方案。树形拓扑经常被用做网络计算机之间的连接,这种连接方案具有良好的延展性,可以根据企业规模的扩张,随时增加计算机设备,同时也有利于设备的更新换代,降低设备更新的成本。从经济和效率的角度考虑更适用于中小型企业局域网网络建设。
2.2布线设计建议
局域网布线设计时需要考虑到两方面的内容,一方面是同一楼层或不同楼层子系统之间连接点的连接;另一方面就是中心网络机房的连接点的特殊性。局域网在设计子系统的布线要注意同一楼层计算机之间的水平布线和不同楼层之间的垂直布线,并且要尽可能减少布线的渠道,对于整体的布线结构做到横平竖直,线路简洁大方,这不仅仅是视觉美观的享受,也有便于日常的检查维修。中心机房的布线应该考虑到大量连接点的特性,科学合理的安排各个子系统的线路分布。水平布线时一般选取非屏蔽双绞线或屏蔽双绞线的布线方案,垂直布线则利用交换机技术进行处理,至于线路材料的选取则根据局域网对于线路的要求决定。
2.3设备的选取
局域网建设所涉及的主要设备有路由器、交换机、防火墙、服务器和操作系统等设备。不同设备的选择有不同的注意事项,根据局域网对于设备要求的不同来进行选择恰当的设备,以经济适用为设备选择的原则。路由器的选取主要注意端口和包交换两方面的能力。根据局域所覆盖的范围大小和子系统的多少来选取路由器型号。中小型局域网对于数据交换和端口覆盖都没有过高的要求,因此选择中低端的路由器设备完全可以胜任局域网内部数据的转换和端口的连接。中心机房需要设置交换机,实现对各个子系统的控制功能。交换机负担的是局域网内部所有计算机的高速转换的安全性。交换机要确保所有子系统网咯同时高速运转时的网络安全性,并且实现终端对于仔细同网络访问的控制。防火墙是为局域网建立的保护膜,防御外界对于该局域网的恶意或无意的破坏,维持局域网内部网络的正常运转,从硬件和软件两方面建立坚实的防火墙,对于中小型局域网而言一般选取包过滤的防火墙。中小型局域网的网络服务器选取:应尽个能选取高性能的服务器,保证企业的工作效率,但是在企业条件不允许的情况下,也可以利用多台低配置的服务器进行组合来满足局域网内部对于服务器的要求。这种方案既可以降低局域网建设的成本,又可以减轻服务器的负担,从而增加服务器的使用寿命。操作系统的选择,中小型企业对于操作系统并没有过高的要求,主要从两点出发,首先要考虑的就是操作系统的稳定性能,其次就是操作系统的先进性。尽可能选取当下普及的操作系统,确保员工能够熟练掌握操作系统,若是选择刚刚出道的系统,企业员工还需要花费精力和时间去适应新的系统,并且对于系统的稳定性也有所保证。
3结束语