结合实验课项目及所收集信息，谈谈如何构建安全网络信息环境，以及如何从技术角度应对各种网络安全威胁？
信息安全专业考研方向有：
1. 大数据方向：大数据方向主要是进行对海量数据的管理和处理，传统的数据处理模式在大数据面前由于其冗长的处理时间而失去意义，因而需求新的算法及处理模式来应对纷繁的数据，大数据方向的入行门槛相对较高。
不过伴随着前人算法的愈发成熟，门槛也在逐步降低，就业形势也相对优秀，大数据和云计算技术的组合上限和下限都很高，其学习难度也不低。
2. 人工智能方向：人工智能方向更多的是处在理论上的发掘，真正落到实处的技术其实相对较少，这也导致了其有着极高的门槛和相对于普通人较低的下限，但其下属的技术例如NLP，机器学习，文本识别，图像识别等技术仍有着很好的前景，此方面的技术专业需求面很广，不仅仅是技术，数学，离散等知识也是其必备科目。
对于初学者友好度低，在职业前景方面更多的趋向于算法分析架构此类，前景良好。
3. 传统计算机方向：互联网公司的高红利无疑给纯软件方向带来了红利，不过现在随着中低端人才的饱和，互联网的高薪也慢慢了偏向于真正的技术人才，传统的计算机方向稳扎稳打也能获得很好的前景，根据个人的兴趣选择相关的方向，才能有更好的动力来前进从而达到自己的目的。
扩展资料：
信息安全专业考研方向具体到学院学习上，它的研究方向和侧重点大不相同。值得注意的是，除了信息安全基础专业，还有与文科艺术类、理工科相交叉的专业。
比如计算机专业与文科艺术类相交叉的就有：计算机美术设计专业，网页设计专业，影视动画设计专业，环境艺术设计专业等；
与理工科相交叉的专业有：数学与应用数学专业，自动化专业，信息与计算科学专业，通信工程专业等等。可见，计算机专业的学习内容十分广泛，并且计算机应用又在不断地产生出新的专业，专业前景也是不错的。
参考资料来源：百度百科-信息安全专业
做好企业安全生产管理方法如下：
安全承诺书：在每个企业都有单位主管的支持，安全不仅仅是安全部门的责任，更的每个员工的职责。安全承诺书需要注明隐患部分，部门全体成员必须承诺有隐患要及时清除，做到预防为主。消防设施完善：安全部门根据现场的区域划分，一定要匹配足够的消防设施，如消防栓、灭火器等设备。
安全培训到位：安全部门定期组织现场人员培训安全知识，课程内容可设计，消防器材操作，安全意识培养，现场隐患查询、案例分析等。
现场稽核保持：安全部门人员每日去现场查核现场人员有无安全隐患或不利安全行为。及时改善隐患部分。现场主管同样每日现场查核，并时刻保持警惕。
隐患及时改善：所有关涉的安全的行为和隐患都有运用安全的标准去改善。简单易行的要及时改善，遇到难题可动用财力和物力解决，也可以运用PDCA改善。
OK状况持续执行：如无异常要时刻保持安全状况，加强安全行为。
具体表现在：
1、落实安全生产责任制，根据企业自身的实际情况，不同的岗位，要制订安全生产责任制，落实到每个岗位。
加强企业安全教育，对新进厂的职工必须经过三级安全教育，对转岗复岗人员必须进行安全教育后方可上岗。
2、加强安全生产检查工作，责任部门必须进行定期或不定期的安全生产检查，车间、班组要进行周检或日巡检，操作人员开前必须做好设备检查，在确保设备、电器完好的情况下方可开机生产。对检查中发现的事故隐患必须及时整改。、加强劳动保护用品的管理。
不同工种劳动防护用品的发放应不同，企业必须根据防护用品发放标准发放，职工工作时须穿戴劳动防护用品上岗。
3、对特殊作业人员必须进行专业培训，考试合格后持证上岗。对外来施工单位的管理，外来施工单位承接本单位施工项目的，施工单位必须三证齐全(法人、资质、营业执照)，并签订协议书，明确各自责任。
4、厂区交通须设立限速标志牌，防火重点区域应明确标志，并有专人管理。建立健全各岗位操作规程。 建立健全企业安全生产管理台帐，加强基础管理工作。
注意：企业安全第一，生产安全管理同样是重要管理之一
扩展资料：
安全生产是指采取一系列措施使生产过程在符合规定的物质条件和工作秩序下进行，有效消除或控制危险和有害因素，无人身伤亡和财产损失等生产事故发生，从而保障人员安全与健康、设备和设施免受损坏、环境免遭破坏，使生产经营活动得以顺利进行的一种状态。
“安全生产”这个概念，一般意义上讲，是指在社会生产活动中，通过人、机、物料、环境、方法的和谐运作，使生产过程中潜在的各种事故风险和伤害因素始终处于有效控制状态，切实保护劳动者的生命安全和身体健康。
也就是说，为了使劳动过程在符合安全要求的物质条件和工作秩序下进行的，防止人身伤亡财产损失等生产事故，消除或控制危险有害因素，保障劳动者的安全健康和设备设施免受损坏、环境的免受破坏的一切行为。
安全生产是安全与生产的统一，其宗旨是安全促进生产，生产必须安全。搞好安全工作，改善劳动条件，可以调动职工的生产积极性；减少职工伤亡，可以减少劳动力的损失；减少财产损失，可以增加企业效益，无疑会促进生产的发展；而生产必须安全，则是因为安全是生产的前提条件，没有安全就无法生产。
基本原则
1、“以人为本”的原则
要求在生产过程中，必须坚持“以人为本”的原则。在生产与安全的关系中，一切以安全为重，安全必须排在第一位。必须预先分析危险源，预测和评价危险、有害因素，掌握危险出现的规律和变化，采取相应的预防措施，将危险和安全隐患消灭的萌芽状态，
2、“谁主管、谁负责”的原则
安全生产的重要性要求主管者也必须是责任人，要全面履行安全生产责任。
3、“管生产必须管安全”的原则
指工程项目各级领导和全体员工在生产过程中必须坚持在抓生产的同时抓好安全工作。他实现了安全与生产的统一，生产和安全是一个有机的整体，两者不能分割更不能对立起来应将安全寓于生产之中。
4、“安全具有否决权”的原则
指安全生产工作是衡量工程项目管理的一项基本内容，它要求对各项指标考核，评优创先时首先必须考虑安全指标的完成情况。安全指标没有实现，即使其他指标顺利完成，仍无法实现项目的最优化，安全具有一票否决的作用。
5、“三同时”原则
基本建设项目中的职业安全、卫生技术和环境保护等措施和设施，必须与主体工程同时设计、同时施工、同时投产使用的法律制度的简称。
6、“四不放过”原则
事故原因未查清不放过，当事人和群众没有受到教育不放过，事故责任人未受到处理不放过，没有制订切实可行的预防措施不放过。“四不放过”原则的支持依据是《国务院关于特大安全事故行政责任追究的规定》(国务院令第302号)
7、“三个同步”原则
安全生产与经济建设、深化改革、技术改造同步规划、同步发展、同步实施。
8、“五同时”原则
企业的生产组织及领导者在计划、布置、检查、总结、评比生产工作的同时，同时计划、布置、检查、总结、评比安全工作。
参考资料：百度百科：安全生产
微型计算机和局域网的广泛应用,基于client/server体系结构的分布式系统的出现,I
SDN,宽带ISDN的兴起,ATM技术的实施,卫星通信及全球信息网的建设,根本改变了以往主机
-终端型的网络应用模式;传统的、基于Mainframe的安全系统结构已不能适用于新的网络环
境,主要原因是:
(1)微型机及LAN的引入,使得网络结构成多样化,网络拓扑复杂化;
(2)远地工作站及远地LAN对Mainframe的多种形式的访问,使得网络的地理分布扩散化
;
(3)多种通讯协议的各通讯网互连起来,使得网络通信和管理异质化。
构作Micro-LAN-Mainframe网络环境安全体系结构的目标同其它应用环境中信息安全的
目标一致,即:
(1)存储并处理于计算机和通信系统中的信息的保密性；
(2)存储并处理于计算机和通信系统中的信息的完整性；
(3)存储并处理于计算机和通信系统中的信息的可用性；
(4)对信息保密性、完整性、拒绝服务侵害的监查和控制。
对这些安全目标的实现不是绝对的,在安全系统构作中,可因地制宜,进行适合于自身条
件的安全投入,实现相应的安全机制。但有一点是应该明确的,信息安全是国民经济信息化
必不可少的一环,只有安全的信息才是财富。
对于潜在的财产损失,保险公司通常是按以下公式衡量的:
潜在的财产损失=风险因素×可能的损失
这里打一个比方,将信息系统的安全威胁比作可能的财产损失,将系统固有的脆弱程度
比作潜在的财产损失,于是有:
系统的脆弱程度=处于威胁中的系统构件×安全威胁
此公式虽不能将系统安全性定量化,但可以作为分析信息安全机制的适用性和有效性的
出发点。
对计算机犯罪的统计表明,绝大多数是内部人员所为。由于在大多数Micro-LAN-Mainf
rame系统中,用户登录信息、用户身份证件及其它数据是以明文形式传输的,任何人通过连
接到主机的微型机都可秘密地窃取上述信息。图1给出了我们在这篇文章中进行安全性分析
的网络模型,其安全性攻击点多达20个。本文以下各部分将详细讨论对此模型的安全威胁及
安全对策。
@@14219700.GIF;图1.Micro-LAN-Mainframe网络模型@@
二、开放式系统安全概述
1.OSI安全体系结构
1989年2月15日,ISO7498-2标准的颁布,确立了OSI参考模型的信息安全体系结构,它对
构建具体网络环境的信息安全构架有重要的指导意义。其核心内容包括五大类安全服务以
及提供这些服务所需要的八类安全机制。图2所示的三维安全空间解释了这一体系结构。
@@14219701.GIF;ISO安全体系结构@@
其中,一种安全服务可以通过某种安全机制单独提供,也可以通过多种安全机制联合提
供;一种安全机制可用于提供一种或多种安全服务。
2.美军的国防信息系统安全计划DISSP
DISSP是美军迄今为止最庞大的信息系统安全计划。它将为美国防部所有的网络(话音
、数据、图形和视频图象、战略和战术)提供一个统一的、完全综合的多级安全策略和结构
,并负责管理该策略和结构的实现。图3所示的DISSP安全框架三维模型,全面描述了信息系
统的安全需求和结构。第一维由九类主要的安全特性外加两类操作特性组成,第二维是系统
组成部件,它涉及与安全需求有关的信息系统部件,并提供一种把安全特性映射到系统部件
的简化手段;第三维是OSI协议层外加扩展的两层,OSI模型是面向通信的,增加两层是为了适
应信息处理。
@@14219702.GIF;DISSP安全框架雏形@@
3.通信系统的安全策略
1节和2节较全面地描述了信息系统的安全需求和结构,具有相当的操作指导意义。但仅
有这些,对于构作一个应用于某组织的、具体的网络应用环境的安全框架或安全系统还是不
够的。
目前,计算机厂商在开发适用于企业范围信息安全的有效策略方面并没有走在前面,这
就意味着用户必须利用现有的控制技术开发并维护一个具有足够安全级别的分布式安全系
统。一个安全系统的构作涉及的因素很多,是一个庞大的系统工程。一个明晰的安全策略必
不可少,它的指导原则如下:
·对安全暴露点实施访问控制；
·保证非法操作对网络的数据完整性和可用性无法侵害；
·提供适当等级的、对传送数据的身份鉴别和完整性维护；
·确保硬件和线路的联接点的物理安全；
·对网络设备实施访问控制；
·控制对网络的配置；
·保持对网络设施的控制权；
·提供有准备的业务恢复。
一个通信系统的安全策略应主要包括以下几个方面的内容:
总纲；
适用领域界定；
安全威胁分析；
企业敏感信息界定；
安全管理、责任落实、职责分明；
安全控制基线；
网络操作系统；
信息安全:包括用户身份识别和认证、文件服务器控制、审计跟踪和安全侵害报告、数
据完整性及计算机病毒；
网络安全:包括通信控制、系统状态控制、拨号呼叫访问控制；
灾难恢复。
三、LAN安全
1.LAN安全威胁
1)LAN环境因素造成的安全威胁
LAN环境因素,主要是指LAN用户缺乏安全操作常识;LAN提供商的安全允诺不能全部兑现
。
2)LAN自身成员面临的安全威胁
LAN的每一组成部件都需要保护,包括服务器、工作站、工作站与LAN的联接部件、LAN
与LAN及外部世界的联接部件、线路及线路接续区等。
3)LAN运行时面临的安全威胁
(1)通信线路上的电磁信号辐射
(2)对通信介质的攻击,包括被动方式攻击(搭线窃听)和主动方式攻击(无线电仿冒)
(3)通过联接上网一个未经授权的工作站而进行的网络攻击。攻击的方式可能有：窃听
网上登录信息和数据;监视LAN上流量及与远程主机的会话,截获合法用户log off指令,继续
与主机会话;冒充一个主机LOC ON,从而窃取其他用户的ID和口令。
(4)在合法工作站上进行非法使用,如窃取其他用户的ID、口令或数据
(5)LAN与其他网络联接时,即使各成员网原能安全运行,联网之后,也可能发生互相侵害
的后果。
(6)网络病毒
4)工作站引发的安全威胁
(1)TSR和通信软件的滥用:在分布式应用中,用户一般在本地微机及主机拥有自己的数
据。将微机作为工作站,LAN或主机系统继承了其不安全性。TSR是用户事先加载,由规定事
件激活的程序。一个截获屏幕的TSR可用于窃取主机上的用户信息。这样的TSR还有许多。
某些通信软件将用户键入字符序列存为一个宏,以利于实现对主机的自动LOGON,这也是很危
险的。
(2)LAN诊断工具的滥用:LAN诊断工具本用于排除LAN故障,通过分析网上数据包来确定
线路噪声。由于LAN不对通信链路加密,故LAN诊断工具可用于窃取用户登录信息。
(3)病毒与微机通信:例如Jerusalem-B病毒可使一个由几千台运行3270仿真程序的微机
组成的网络瘫痪。
2 LAN安全措施
1)通信安全措施
(1)对抗电磁信号侦听:电缆加屏蔽层或用金属管道,使较常规电缆难以搭线窃听;使用
光纤消除电磁辐射;对敏感区域(如电话室、PBX所在地、服务器所在地)进行物理保护。
(2)对抗非法工作站的接入:最有效的方法是使用工作站ID,工作站网卡中存有标识自身
的唯一ID号,LAN操作系统在用户登录时能自动识别并进行认证。
(3)对抗对合法工作站的非法访问:主要通过访问控制机制,这种机制可以逻辑实现或物
理实现。
(4)对通信数据进行加密,包括链路加密和端端加密。
2)LAN安全管理
(1)一般控制原则,如对服务器访问只能通过控制台;工作站间不得自行联接;同一时刻
,一个用户只能登录一台工作站;禁止使用网上流量监视器;工作站自动挂起;会话清除;键盘
封锁;交易跟踪等。
(2)访问控制,如文件应受保护,文件应有多级访问权力;SERVER要求用户识别及认证等
。
(3)口令控制,规定最大长度和最小长度;字符多样化;建立及维护一个软字库,鉴别弱口
令字;经常更换口令等。
(4)数据加密:敏感信息应加密
(5)审计日志:应记录不成功的LOGIN企图,未授权的访问或操作企图,网络挂起,脱离联
接及其他规定的动作。应具备自动审计日志检查功能。审计文件应加密等。
(6)磁盘利用:公用目录应只读,并限制访问。
(7)数据备份:是LAN可用性的保证;
(8)物理安全:如限制通信访问的用户、数据、传输类型、日期和时间;通信线路上的数
据加密等。
四、PC工作站的安全
这里,以荷兰NMB银行的PC安全工作站为例,予以说明。在该系统中,PC机作为IBM SNA主
机系统的工作站。
1.PC机的安全局限
(1)用户易于携带、易于访问、易于更改其设置。
(2)MS-DOS或PC-DOS无访问控制功能
(3)硬件易受侵害;软件也易于携带、拷贝、注入、运行及损害。
2.PC安全工作站的目标
(1)保护硬件以对抗未授权的访问、非法篡改、破坏和窃取；
(2)保护软件和数据以对抗:未授权的访问、非法篡改、破坏和窃取、病毒侵害；
(3)网络通信和主机软硬件也应类似地予以保护；
3.安全型PC工作站的设计
(1)PC硬件的物理安全:一个的可行的方法是限制对PC的物理访问。在PC机的后面加一
个盒子,只有打开这个盒子才能建立所需要的联接。
(2)软件安全:Eracon PC加密卡提供透明的磁盘访问;此卡提供了4K字节的CMOS存储用
于存储密钥资料和进行密钥管理。其中一半的存储区对PC总线是只可写的,只有通过卡上数
据加密处理的密钥输入口才可读出。此卡同时提供了两个通信信道,其中一个支持同步通信
。具体的安全设计细节还有:
A、使用Clipcards提供的访问权授予和KEY存储(为脱机应用而设)、Clipcards读写器
接于加密卡的异步口。
B、对硬盘上全部数据加密,对不同性质的文件区分使用密钥。
C、用户LOGON时,强制进入与主机的安全监控器对话,以对该用户进行身份验证和权力
赋予;磁盘工作密钥从主机传送过来或从Clipcards上读取(OFFLINE);此LOGON外壳控制应用
环境和密钥交换。
D、SNA3270仿真器:利用Eracon加密卡实现与VTAM加解密设备功能一致的对数据帧的加
密。
E、主机安全监控器(SECCON):如果可能,将通过3270仿真器实现与PC安全监控程序的不
间断的会话;监控器之间的一套消息协议用于完成对系统的维护。
五、分布式工作站的安全
分布式系统的工作站较一般意义上的网络工作站功能更加全面,它不仅可以通过与网上
服务器及其他分布式工作站的通信以实现信息共享,而且其自身往往具备较强的数据存储和
处理能力。基于Client/Server体系结构的分布式系统的安全有其特殊性,表现如下:
(1)较主机系统而言,跨局域网和广域网,联接区域不断扩展的工作站环境更易受到侵害
;
(2)由于工作站是分布式的;往往分布于不同建筑、不同地区、甚至不同国家,使安全管
理变得更加复杂;
(3)工作站也是计算机犯罪的有力工具,由于它分布广泛,安全威胁无处不在;
(4)工作站环境往往与Internet及其他半公开的数据网互联,因而易受到更广泛的网络
攻击。
可见,分布式工作站环境的安全依赖于工作站和与之相联的网络的安全。它的安全系统
应不劣于主机系统,即包括用户的身份识别和认证;适当的访问控制;强健的审计机制等。除
此之外,分布式工作站环境还有其自身的特殊安全问题,如对网络服务器的认证,确保通信中
数据的保密性和完整性等。这些问题将在后面讨论。
六、通信中的信息安全
通过以上几部分的讨论,我们已将图1所示的网络组件(包括LAN、网络工作站、分布式
工作站、主机系统)逐一进行了剖析。下面,我们将就它们之间的联接安全进行讨论。
1.加密技术
结合OSI七层协议模型,不难理解加密机制是怎样用于网络的不同层次的。
(1)链路加密:作用于OSI数据模型的数据链路层,信息在每一条物理链路上进行加密和
解密。它的优点是独立于提供商,能保护网上控制信息;缺点是浪费设备,降低传输效率。
(2)端端加密:作用于OSI数据模型的第4到7层。其优点是花费少,效率高;缺点是依赖于
网络协议,安全性不是很高。
(3)应用加密:作用于OSI数据模型的第7层,独立于网络协议;其致命缺点是加密算法和
密钥驻留于应用层,易于失密。
2.拨号呼叫访问的安全
拨号呼叫安全设备主要有两类,open-ended设备和two-ended设备,前者只需要一台设备
,后者要求在线路两端各加一台。
(1)open-ended设备:主要有两类,端口保护设备(PPDs)和安全调制解调器。PPDs是处于
主机端口和拨号线路之间的前端通信处理器。其目的是隐去主机的身份,在将用户请求送至
主机自身的访问控制机制前,对该用户进行预认证。一些PPDs具有回叫功能,大部分PPDs提
供某种形式的攻击示警。安全调制解调器主要是回叫型的,大多数有内嵌口令,用户呼叫调
制解调器并且输入口令,调制解调器验证口令并拆线。调制解调器根据用户口令查到相应电
话号码,然后按此号码回叫用户。
(2)two-ended设备:包括口令令牌、终端认证设备、链路加密设备和消息认证设备。口
令令牌日益受到大家欢迎,因为它在认证线路另一端的用户时不需考虑用户的位置及网络的
联接类型。它比安全调制解调器更加安全,因为它允许用户移动,并且禁止前向呼叫。
口令令牌由两部分组成,运行于主机上与主机操作系统和大多数常用访问控制软件包接
口的软件,及类似于一个接卡箱运算器的硬件设备。此软件和硬件实现相同的密码算法。当
一个用户登录时,主机产生一个随机数给用户,用户将该随机数加密后将结果返回给主机;与
此同时,运行于主机上的软件也作同样的加密运算。主机将这两个结果进行对比,如果一致
,则准予登录。
终端认证设备是指将各个终端唯一编码,以利于主机识别的软件及硬件系统。只有带有
正确的网络接口卡(NIC)标识符的设备才允许登录。
链路加密设备提供用于指导线路的最高程度的安全保障。此类系统中,加密盒置于线路
的两端,这样可确保传送数据的可信性和完整性。唯一的加密密钥可用于终端认证。
消息认证设备用于保证传送消息的完整性。它们通常用于EFT等更加注重消息不被更改
的应用领域。一般采用基于DES的加密算法产生MAC码。
七、安全通信的控制
在第六部分中,我们就通信中采取的具体安全技术进行了较为详细的讨论。但很少涉及
安全通信的控制问题,如网络监控、安全审计、灾难恢复、密钥管理等。这里,我们将详细
讨论Micro-LAN-Mainframe网络环境中的用户身份认证、服务器认证及密钥管理技术。这三
个方面是紧密结合在一起的。
1.基于Smartcards的用户认证技术
用户身份认证是网络安全的一个重要方面,传统的基于口令的用户认证是十分脆弱的。
Smartcards是一类一话一密的认证工具,它的实现基于令牌技术。其基本思想是拥有两个一
致的、基于时间的加密算法,且这两个加密算法是同步的。当用户登录时,Smartcards和远
端系统同时对用户键入的某一个系统提示的数进行运算(这个数时刻变化),如果两边运行结
果相同,则证明用户是合法的。
在这一基本的Smartcards之上,还有一些变种,其实现原理是类似的。
2.kerboros用户认证及保密通信方案
对于分布式系统而言,使用Smartcards,就需要为每一个远地系统准备一个Smartcard,
这是十分繁琐的,MIT设计与开发的kerboros用户认证及保密通信方案实现了对用户的透明
,和对用户正在访问的网络类型的免疫。它同时还可用于节点间的保密通信及数据完整性的
校验。kerboros的核心是可信赖的第三方,即认证服务中心,它拥有每一个网络用户的数据
加密密钥,需要用户认证的网络服务经服务中心注册,且每一个此类服务持有与服务中心通
信的密钥。
对一个用户的认证分两步进行,第一步,kerboros认证工作站上的某用户;第二步,当该
用户要访问远地系统服务器时,kerboros起一个中介人的作用。
当用户首次登录时,工作站向服务器发一个请求,使用的密钥依据用户口令产生。服务
中心在验明用户身份后,产生一个ticket,所使用的密钥只适合于该ticket-granting服务。
此ticket包含用户名、用户IP地址、ticket-granting服务、当前时间、一个随机产生的密
钥等;服务中心然后将此ticket、会话密钥用用户密钥加密后传送给用户;用户将ticket解
密后,取出会话密钥。当用户想联接某网络服务器时,它首先向服务中心发一个请求,该请求
由两部分组成,用户先前收到的ticket和用户的身份、IP地址、联接服务器名及一个时间值
,此信息用第一次传回的会话密钥加密。服务中心对ticket解密后,使用其中的会话密钥对
用户请求信息解密。然后,服务中心向该用户提供一个可与它相联接的服务器通信的会话密
钥及一个ticket,该ticket用于与服务器通信。
kerboros方案基于私钥体制,认证服务中心可能成为网络瓶颈,同时认证过程及密钥管
理都十分复杂。
3.基于公钥体制的用户认证及保密通信方案
在ISO11568银行业密钥管理国际标准中,提出了一种基于公钥体制,依托密钥管理中心
而实现的密钥管理方案。该方案中,通信双方的会话密钥的传递由密钥管理中心完成,通信
双方的身份由中心予以公证。这样就造成了密钥管理中心的超负荷运转,使之成为网上瓶颈
,同时也有利于攻击者利用流量分析确定网络所在地。
一个改进的方案是基于公钥体制,依托密钥认证中心而实现的密钥管理方案。该方案中
,通信双方会话密钥的形成由双方通过交换密钥资料而自动完成,无须中心起中介作用,这样
就减轻了中心的负担,提高了效率。由于篇幅所限,这里不再展开讨论。
八、结论
计算机网络技术的迅速发展要求相应的网络安全保障,一个信息系统安全体系结构的确
立有助于安全型信息系统的建设,一个具体的安全系统的建设是一项系统工程,一个明晰的
安全策略对于安全系统的建设至关重要,Micro-LAN-Mainframe网络环境的信息安全是相对
的,但其丰富的安全技术内涵是值得我们学习和借鉴的。
答：新课程改革重视培养学生发现问题和提出问题的能力。在学生提出了许许多多的问题之后，该怎么办？这些问题是否都有研究的价值，是否都能当堂研究，学生是否具备研究能力，这就需要教师指导他们整理、筛选，然后确定研究的问题，要让学生明确自己在研究什么，并紧紧围绕这个问题收集信息。一个完美的科学探究活动...
答：一般，教师在教学之前布置学生查阅文本的相关资料，但教学所需何种资料，如何取舍资料，教师未作明确指导。教师对教材和教学要求，对教学所需信息资料以及学生的知识基础和学习能力预期估计不足，使有限的时间收集整理的资料不能有效的为教学添动力。三、学生对文本预习不够。教学过程应当让学生在主动积极的...
答：[论文摘要]在实训课中,教师应提高思想认识,深化教学改革,加强学生综合素质与能力的培养。文章介绍了在数据库技术实训课程中运用项目教学法,提高学生综合职业能力的培养。 [论文关键词]数据库技术实训 职业能力 项目教学法 项目教学法将职业项目引入教学,是以发展学生职业能力为本位,以相关职业岗位及职业任务为导向的先进...
答：学生一面认真观察，一面仔细的做着记录。那些平日里不愿听课、不守纪律的的学生此刻也都静下心来，聚精会神地观察，想不到科学课可以这么上，而且这么的兴致盎然，学生乐中其中，也在乐中学到了知识，增长了见识，陶冶了情操，受到大自然的熏陶和感染。第三，放手让学生走出教室，动手收集信息，从而...
答：结合课题研究目标引导实际发制定习计划针性发展需要进行效指导6、文献:广泛收集整理文献资料经典书籍名格言及课程标准推荐书目阅读提供具代性创造性面教材7、教育调查:深入班级深入体课外阅读现状进行调查选取代表性典型事例进行缜密析找准问题所明确研究象教育课题研究基本主要几种:、观察 1.观察:解事实真相发现某种现象...
答：为使课程开设有序、高效,学校成立了由校长室、教务处、德育室、团队、信息技术、总务后勤部门人员组成的实验领导小组。小组各成员按照本校实验课题、项目适当...调查组,搜集文明礼仪小常识,做好访谈前的准备,设计好要调查的问题,走进百菜园,找相关的技术人员进行访问,做好记录,必要时可录音、录像。结合生态村活动,到...
答：如估算全校师生的捐款数量等。在小组合作解决问题的过程中,学生体验了分工合作、收集整理数据、分析处理信息的全过程,积极、主动地将所学知识和现实问题联系...在实验课题的研究过程中,我们坚持以《课程标准》的理念为指导,注重新教材实验与课题研究的有机结合。做到以科研为主线,以科研课题为依托,以课堂教学为主...
答：我们采用了多种评价方式,如对书面材料的评价与学生的口头报告、活动、展示的评价相结合;教师的评价与...信息技术是开展综合实践活动的一种手段,加强信息技术教育,有利于发展学生搜集和处理信息的能力,为其终身...综合实践活动课程在每一节课中都渗透了许多的动手操作项目,这些项目都是一些非常有趣的小活动,我会与...
答：3、观察法：通过开会、深入现场、参加生产和经营、实地采样、进行现场观察并准确记录(包括测绘、录音、录相、拍照、笔录等)调研情况。主要包括两个方面:一是对人的行为的观察，二是对客观事物的观察。观察法应用很广泛，常和询问法、搜集实物结合使用，以提高所收集信息的可靠性。4、实验法：通过实验室...
答：学生所选课题不受学科限制,可以运用一门或几门学科知识解决;可以是理论性较强,需要逻辑推断予以阐明的问题,也可以是与当前社会生活密切相关的现实性较强的问题,也可以是实验性较强,需要进行科学实验才能解决的课题,或是需调查、实验、理论分析等综合研究的课题。如“城市中的热岛效应”、“保温瓶的保温性能研究”...
