時間：2022-06-11 09:29:14
導(dǎo)語：在信息安全畢業(yè)論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
論文(設(shè)計)題目：中學(xué)校園網(wǎng)絡(luò)安全防護及對策初探---以昌吉市一中校園網(wǎng)絡(luò)為例
1、選題來源及意義
1.1選題來源
隨著信息時代的高速發(fā)展，以校園網(wǎng)絡(luò)為平臺的應(yīng)用也越來越廣泛，例如校園一卡通服務(wù)、辦公自動化應(yīng)用(OA)、教務(wù)管理、圖書管理、電子郵件服務(wù)、校校通服務(wù)、網(wǎng)上學(xué)習(xí)等。然而在開放式網(wǎng)絡(luò)環(huán)境下，校園網(wǎng)絡(luò)的使用過程中面臨著各種各樣的安全隱患，一方面，由于使用校園網(wǎng)絡(luò)最多的是學(xué)生和教師，學(xué)生對于網(wǎng)絡(luò)這樣的新鮮事物非常感興趣，可能會下載一些黑客軟件或帶有病毒的軟件，從而破壞校園網(wǎng)絡(luò)系統(tǒng)，加之學(xué)生不懂得愛惜，對于暴露在外界的網(wǎng)絡(luò)設(shè)備造成一定破壞，據(jù)統(tǒng)計，80%的校園網(wǎng)絡(luò)的攻擊都來自于校園網(wǎng)內(nèi)部[1]；另一方面，來自外部的網(wǎng)絡(luò)用戶對IP地址的盜用、黑客攻擊、病毒攻擊、系統(tǒng)漏洞、信息泄露等方面的隱患也會對校園網(wǎng)絡(luò)造成破壞。綜上所述，校園網(wǎng)絡(luò)的安全問題既有內(nèi)部因素，也有外部攻擊。因此，如何在現(xiàn)有條件下，充分應(yīng)用各種安全技術(shù)，有效的加強、鞏固校園網(wǎng)絡(luò)安全問題非常重要。通過筆者在昌吉市一中網(wǎng)絡(luò)中心實習(xí)的經(jīng)歷，發(fā)現(xiàn)昌吉市一中校園網(wǎng)絡(luò)原有方案只是簡單地采用防火墻等有限措施來保護網(wǎng)絡(luò)安全。防火墻是屬于靜態(tài)安全技術(shù)范疇的外圍保護，需要人工實施和維護，不能主動跟蹤入侵者。而管理員無法了解網(wǎng)絡(luò)的漏洞和可能發(fā)生的攻擊，嚴重的影響的正常的教學(xué)工作。因此針對中學(xué)校園網(wǎng)絡(luò)安全的防護更不容輕視。[2-3]
1.2選題意義
校園網(wǎng)絡(luò)的安全建設(shè)極其重要，源于校園網(wǎng)一方面為各個學(xué)校提供各種本地網(wǎng)絡(luò)基礎(chǔ)性應(yīng)用，另一方面它也是溝通學(xué)校校園網(wǎng)絡(luò)內(nèi)部和外部網(wǎng)絡(luò)的一座橋梁。校園網(wǎng)絡(luò)應(yīng)用遍及學(xué)校的各個角落，為師生提供了大量的數(shù)據(jù)資源，方便了師生網(wǎng)上教學(xué)、交流、專題討論等活動，為教學(xué)和科研提供了很好的平臺，因此存在安全隱患的校園網(wǎng)絡(luò)對學(xué)校的教學(xué)、科研和辦公管理都會造成嚴重的影響。根據(jù)學(xué)校的不同性質(zhì)，保證網(wǎng)絡(luò)穩(wěn)定、安全和高效運行是校園網(wǎng)絡(luò)建設(shè)的首要任務(wù)。因此做好校園網(wǎng)絡(luò)安全的防護及相應(yīng)對策至關(guān)重要，即本論文選題意義。[4]
2、國內(nèi)外研究狀況
2.1國外網(wǎng)絡(luò)安全現(xiàn)狀
由于筆者查閱文獻資料的有限性，沒有查到國外校園網(wǎng)絡(luò)安全現(xiàn)狀的資料，因此針對國外所采取的網(wǎng)絡(luò)安全措施進行如下概述：
(1)法律法規(guī)的制定。近年來，世界各國紛紛意識到網(wǎng)絡(luò)安全與信息安全的重要性，并制定相關(guān)的法律法規(guī)規(guī)范廣大網(wǎng)絡(luò)用戶的行為。美國、俄羅斯、英國、日本、法國等其他許多國家都相繼成立國家級信息安全機構(gòu)，完善網(wǎng)絡(luò)防護管理體制，采取國家行為強化信息安全建設(shè)。
(2)網(wǎng)絡(luò)防護應(yīng)急反應(yīng)機制的建立。面對網(wǎng)絡(luò)反恐、黑客、信息的泄露、網(wǎng)絡(luò)入侵、計算機病毒及各類蠕蟲木馬病毒等一系列網(wǎng)絡(luò)危機，世界各國通過建立網(wǎng)絡(luò)防護應(yīng)急反應(yīng)機制。分別從防火墻技術(shù)、入侵檢測系統(tǒng)、漏洞掃描、防查殺技術(shù)等傳統(tǒng)的安全產(chǎn)品方面入手，防止各種安全風(fēng)險，并加快網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的發(fā)展和更新.動態(tài)提升網(wǎng)絡(luò)安全技術(shù)水平。
綜上所述，網(wǎng)絡(luò)安全的問題將隨著技術(shù)的不斷發(fā)展越來越受到重視。然而，網(wǎng)絡(luò)技術(shù)不斷發(fā)展的今天，網(wǎng)絡(luò)安全問題只能相對防御，卻無法真正的達到制止。[5-7]
2.2國內(nèi)網(wǎng)絡(luò)安全現(xiàn)狀
由于我國在網(wǎng)絡(luò)安全技術(shù)方面起步比其他信息發(fā)達國家晚，發(fā)展時間較短，技術(shù)不夠純熟，面對各種網(wǎng)絡(luò)安全問題有些應(yīng)接不暇，主要是由于自主的計算機網(wǎng)絡(luò)核心技術(shù)和軟件缺乏，信息安全的意識較為淺薄，不少事企單位沒有建立相應(yīng)的網(wǎng)絡(luò)安全防范機制以及網(wǎng)絡(luò)安全管理的人才嚴重缺乏，無法跟上網(wǎng)絡(luò)的飛速發(fā)展。面對這一系列的問題，我國通過制定政策法規(guī)，如GB/T18336一2001(《信息技術(shù)安全性評估準則》)、GJB2646一96(《軍用計算機安全評估準則》等來規(guī)范網(wǎng)絡(luò)用戶的使用，還通過技術(shù)方面的措施進行防護，如加密認證、數(shù)字簽名、訪問控制列表、數(shù)據(jù)完整性、業(yè)務(wù)流填充等措施進行網(wǎng)絡(luò)安全的維護。然而通過技術(shù)措施進行網(wǎng)絡(luò)維護的過程中，網(wǎng)絡(luò)管理員對技術(shù)的偏好和運營意識的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，致使在管理、維護網(wǎng)絡(luò)安全方面還有很大的漏洞。[5]國內(nèi)網(wǎng)絡(luò)安全整體的現(xiàn)狀如上所述，通過大量文獻的閱讀，發(fā)現(xiàn)數(shù)據(jù)信息危害和網(wǎng)絡(luò)設(shè)備危害是校園網(wǎng)絡(luò)安全現(xiàn)在主要面臨的兩大問題，主要威脅有病毒的傳播與攻擊、黑客的入侵、信息的篡改等一系列安全隱患，通過采取加密認證、訪問控制技術(shù)、防火墻、漏洞掃描等措施進行防護。[3]中學(xué)校園網(wǎng)絡(luò)管理者如何保證校園網(wǎng)絡(luò)能正常的運行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個中學(xué)校園不可回避的問題，并且逐漸引起了各方面的重視。[8-10]
3、本選題的研究目標及內(nèi)容創(chuàng)新點：
3.1研究目標：
本文在對當(dāng)前校園網(wǎng)絡(luò)面臨的各類安全問題進行詳細分析的基礎(chǔ)上，深入、系統(tǒng)的探討了目前常用的各種網(wǎng)絡(luò)安全技術(shù)的功能以及優(yōu)缺點，并以昌吉市一中等中學(xué)校園網(wǎng)絡(luò)為研究對象，分別從中學(xué)校園網(wǎng)絡(luò)的物理因素、技術(shù)因素、管理因素等角度分析威脅校園網(wǎng)絡(luò)安全的因素，并結(jié)合昌吉市一中校園網(wǎng)絡(luò)現(xiàn)有的條件，分別從設(shè)備管理、技術(shù)提供、管理人員意識等方面充分應(yīng)用各種安全技術(shù)，有效加強、鞏固校園網(wǎng)絡(luò)安全，提出解決網(wǎng)絡(luò)安全問題的策略及防范措施。從而綜合利用各種網(wǎng)絡(luò)安全技術(shù)保障本校的校園網(wǎng)絡(luò)的安全、穩(wěn)定、高效運行。
3.2內(nèi)容創(chuàng)新點：
(1)通過對昌吉市一中的校園網(wǎng)絡(luò)進行分析，并結(jié)合文獻資料參考其他中學(xué)校園網(wǎng)絡(luò)安全的問題，總結(jié)出中學(xué)校園網(wǎng)絡(luò)安全存在常見的安全隱患，并制定出針對中學(xué)校園網(wǎng)絡(luò)隱患所采取的防范措施。
(2)將制定出的網(wǎng)絡(luò)安全防范措施運用于昌吉市一中校園網(wǎng)絡(luò)，制定出真正合理的、恰當(dāng)?shù)?、適合現(xiàn)有條件的網(wǎng)絡(luò)安全防范措施，并對昌吉市一中的校園網(wǎng)絡(luò)進行展望，使得校園網(wǎng)絡(luò)可持續(xù)發(fā)展。
參考文獻
[1]段海新.CERNET校園網(wǎng)安全問題分析與對策[J].中國教育網(wǎng)絡(luò)，2005.03
[2]袁修春.校園網(wǎng)安全防范體系.[D].西北師范大學(xué).計算機應(yīng)用技術(shù).2005，5
[3]鐘平.校園網(wǎng)安全技術(shù)防范研究[D].廣東.廣東工業(yè)大學(xué).2007，4：3
[4]蔡新春.校園網(wǎng)安全防范技術(shù)的研究與實現(xiàn)[D].軟件工程2009，4
[5]董鈺.基于校園網(wǎng)的網(wǎng)絡(luò)安全體系結(jié)構(gòu)研究與設(shè)計[D].山東.計算機軟件與理論.2005，5：11-12
[6]王先國.校園網(wǎng)絡(luò)安全系統(tǒng)的研究與設(shè)計.[D].南京.計算機技術(shù).2009.12
[7]定吉安.常用網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)中的應(yīng)用研究[D].山東.計算機軟件與理論.2011，4
[8]顧潤龍.影響校園網(wǎng)絡(luò)安全的主要因素及防范措施.[J].咸寧學(xué)院學(xué)報.2012，9(32)：155-156
[9]張伯江.國外信息安全發(fā)展動向[J].信息安全動態(tài)，2002，8(7)：36-38
[10]譚耀遠.新世紀中國信息安全問題研究.[D].大連.大連海事大學(xué).2011，6
一、采用的研究方法及手段(1、內(nèi)容包括：選題的研究方法、手段及實驗方案的可行性分析和已具備的實驗條件等。2、撰寫要求：宋體、小四號。)
1、文獻研究法：查找文獻資料時借助圖書館及網(wǎng)絡(luò)，搜集、鑒別、整理文獻。從前人的研究中得出對我們的研究有價值的觀點與例證。本研究采用文獻研究法的目的：
(1)查取大量校園網(wǎng)絡(luò)安全問題常見的問題，結(jié)合昌吉市一中的校園網(wǎng)絡(luò)現(xiàn)狀進行分析。
(2)對國內(nèi)外的網(wǎng)絡(luò)安全防范措施進行分析，選擇適合昌吉市一中校園網(wǎng)絡(luò)安全所應(yīng)對的策略。
2.訪談法：通過與昌吉市一中網(wǎng)絡(luò)信息中心的教師交流探討，以訪談的形式了解昌吉市一中校園網(wǎng)絡(luò)的現(xiàn)狀。
論文的框架結(jié)構(gòu)(宋體、小四號)
第一章：緒論
第二章：影響中學(xué)校園網(wǎng)絡(luò)安全的因素
第三章：常用的校園網(wǎng)絡(luò)安全技術(shù)
第四章：校園網(wǎng)絡(luò)安全建設(shè)
-----以昌吉市一中校園網(wǎng)絡(luò)安全體系需求分析及設(shè)計
第五章：總結(jié)和展望。
論文寫作的階段計劃(宋體、小四號)
第一階段：20xx.10.1—20xx.11.20選定論文題目，學(xué)習(xí)論文寫作方法及注意項；
第二階段：20xx.11.20—20xx.12.25與孫老師見面，在孫教師的指導(dǎo)下，搜集材料閱讀有關(guān)文獻資料，按照開題報告的格式和要求完成《昌吉學(xué)院本科畢業(yè)論文(設(shè)計)開題報告》的撰寫；
第三階段：20xx.12.26—20xx.1.3寫出開題報告，并與指導(dǎo)教師充分溝通，做好開題報告答辯準備；
第四階段：20xx.1.5—20xx.1.13開題報告論證答辯；
第五階段：20xx.1.17—20xx.3.25在指導(dǎo)教師指導(dǎo)下，開始畢業(yè)論文的寫作，至3月25日完成初稿交指導(dǎo)教師；
第六階段：20xx.3.25—20xx.3.31寫出中期報告書，接受中期檢查。并根據(jù)指導(dǎo)教師建議完成初稿的修改；
第七階段：20xx.4.1—20xx.4.10根據(jù)指導(dǎo)教師建議完成二稿的修改；
第八階段：20xx.4.11—20xx.4.20根據(jù)指導(dǎo)教師建議完成三稿的修改；
第九階段：20xx.4.21—20xx.4.25完成初定稿，并復(fù)印3份交系畢業(yè)論文答辯小組；
實現(xiàn)B/S結(jié)構(gòu)的管理信息系統(tǒng)涉及到的技術(shù)可以分為兩個方面：服務(wù)器端技術(shù)和客戶端技術(shù)?？蛻舳思夹g(shù)主要涉及HTML、JavaScript等與網(wǎng)頁設(shè)計制作有關(guān)的內(nèi)容顯示技術(shù);服務(wù)器端技術(shù)主要涉及Web服務(wù)器技術(shù)、數(shù)據(jù)庫訪問等與內(nèi)容生成相關(guān)的技術(shù)，目前服務(wù)器端技術(shù)可以劃分為基于Windows平臺的ASP技術(shù)和基于JAVA平臺的JSP技術(shù)。論文針對后者進行討論，主要討論了構(gòu)建B/S結(jié)構(gòu)的日常教學(xué)管理系統(tǒng)所涉及的關(guān)鍵技術(shù)：Tomcat/Web服務(wù)器技術(shù)、Sql Server數(shù)據(jù)庫技術(shù)、JSP技術(shù)、JavaScript客戶端技術(shù)。
論文的主要工作體現(xiàn)在如下方面：
一是總結(jié)目前Web程序開發(fā)過程中采用的典型模式，仔細分析了筆者工作單位日常教學(xué)管理的特點和規(guī)律，提出了Web環(huán)境下B/S結(jié)構(gòu)的學(xué)校畢業(yè)論文管理系統(tǒng)的基本方案。
二是按照軟件開發(fā)過程的時間主線及軟件工程的傳統(tǒng)方法給出了“基于B/S結(jié)構(gòu)的畢業(yè)論文管理系統(tǒng)”在設(shè)計和開發(fā)過程中的需求分析及功能設(shè)計報告、代碼類設(shè)計說明、JSP文件設(shè)計說明、數(shù)據(jù)庫設(shè)計說明，管理系統(tǒng)的總體設(shè)計開發(fā)環(huán)境設(shè)計jdk1.6.0_07.JDK（Java Developer’s Kit）是sun公司推出的Java開發(fā)工具集。MyEelipse中集成了此工具，也可不單獨安裝。JSP容器： apache-tomcat-6.0.18，Tomcat服務(wù)器是一個免費的開放源代碼的Web應(yīng)用服務(wù)器，它是Apache軟件基金會 （APache Software Foundation）的Jakarta項目中的一個核心項目，由APache、sun和其他一些公司及個人共同開發(fā)而成。由于有Sun的參與和支持，最新的Servfet和JSP規(guī)范總是能在Tomcat中得到體現(xiàn)，Tomcat支持最新的Servlet2.4和 JSP2.0規(guī)范。因為Tomcat技術(shù)先進、性能穩(wěn)定且免費，因而深受Java愛好者的喜愛并得到了部分軟件開發(fā)商的認可，成為目前比較流行的web應(yīng)用服務(wù)器。
一、數(shù)據(jù)庫 SQL Server 2000
SQL Server 是一個后臺數(shù)據(jù)庫管理系統(tǒng)，它功能強大，操作簡便，日益為廣大數(shù)據(jù)庫用戶所喜愛，越來越多的開發(fā)工具提供了與SQL Server的接口。SQL Server是一個關(guān)系數(shù)據(jù)庫管理系統(tǒng)，它最初是由Microsoft、Sybase和Ashton-Tate三家公司共同開發(fā)的，于1988年推出了第一個OS/2版本。在Windows NT推出后，Microsoft與Sybase在SQL Server的開發(fā)上就分道揚鑣了，Microsoft將SQL Server移植到Windows NT系統(tǒng)上，專注于開發(fā)推廣SQL Server的Windows NT版本。SQL Server 2000是Microsoft公司推出的SQL Server數(shù)據(jù)庫管理系統(tǒng)的最新版本，該版本繼承了SQL Server 7.0版本的優(yōu)點，同時又比它增加了許多更先進的功能，具有使用方便、可伸縮性好、與相關(guān)軟件集成程度高等優(yōu)點。
二、數(shù)據(jù)庫的設(shè)計
1.數(shù)據(jù)庫是信息系統(tǒng)的核心和基礎(chǔ)，把信息系統(tǒng)中大量的數(shù)據(jù)按一定的模型組織起來，提供存儲、維護、檢索數(shù)據(jù)的功能，使信息系統(tǒng)可以方便、及時、準確地從數(shù)據(jù)庫中獲得所需的信息。2.數(shù)據(jù)庫是信息系統(tǒng)的各個部分能否緊密地結(jié)合在一起以及如何結(jié)合的關(guān)鍵所在。3.數(shù)據(jù)庫設(shè)計是信息系統(tǒng)開發(fā)和建設(shè)的重要組成部分。4.數(shù)據(jù)庫設(shè)計涉及的相關(guān)技術(shù)和知識：數(shù)據(jù)庫的基本知識和數(shù)據(jù)庫設(shè)計技術(shù);計算機科學(xué)的基礎(chǔ)知識和程序設(shè)計的方法和技巧;軟件工程的原理和方法;應(yīng)用領(lǐng)域的知識。
三、遇到的問題及解決方案
1.中文顯示問題，剛開始編寫代碼時，不能輸入中文，也不能在屏幕上顯示，只能輸入字母。問題解決辦法：在編碼的最前面加上：<%@ page contentType="text/html;charset=gb2312"%>。2.會話狀態(tài)及用戶權(quán)限管理。為什么需要會話跟蹤？在web服務(wù)器端編程中，會話狀態(tài)管理是一個經(jīng)常必須考慮的重要問題。HTTP是一種無狀態(tài)協(xié)議，即站點服務(wù)器將網(wǎng)頁的每個HTTP請求都當(dāng)作獨立的請求，服務(wù)器不保留與以前的請求有關(guān)的信息，即使它們只早于當(dāng)前請求幾秒鐘，因此它與FTP、Telnet等協(xié)議是不同的。HTTP這種無法記憶先前請求的缺陷使得編寫某些應(yīng)用程序非常困難，比如當(dāng)用戶登錄系統(tǒng)后，根據(jù)用戶類型的不同應(yīng)得到不同的服務(wù)，有不同的訪問權(quán)限，但服務(wù)器如何才能在用戶登錄后記住用戶是屬于哪個用戶組呢？為了跟蹤用戶的操作狀態(tài)，ASP應(yīng)用session對象，JSP使用一個叫做HttpSession的對象實現(xiàn)同樣的功能，統(tǒng)稱為會話機制。本系統(tǒng)實現(xiàn)了用戶的帳號管理、權(quán)限管理、新聞通知、論文的出題和選題、文檔的上傳與下載、自動生成統(tǒng)計表格、成績管理等功能。這一系統(tǒng)的開發(fā)，讓我學(xué)到了許多新知識、新技術(shù)，讓我把所學(xué)的課堂知識得以充分的融合運用，讓我對軟件的開發(fā)與控制過程有了更深一步的理解。
隨著社會對人才的知識、能力、技能等綜合素質(zhì)的要求不斷提高，實踐教學(xué)越來越受到重視。教育部教高[2001]4號文件明確指出：“實踐教學(xué)對于提高學(xué)生的綜合素質(zhì)、培養(yǎng)學(xué)生的創(chuàng)新精神與實踐能力具有特殊作用”。
實踐教學(xué)作為教學(xué)過程中的重要環(huán)節(jié)，它不但有助于學(xué)生對理論知識的理解和應(yīng)用，而且還可以提高學(xué)生的動手能力和對知識的運用能力。武漢大學(xué)信息安全專業(yè)把以培養(yǎng)學(xué)生信息安全理論與技術(shù)為指導(dǎo)思想，該專業(yè)自創(chuàng)辦以來一直把培養(yǎng)學(xué)生對知識的掌握和運用能力放在首位；在對學(xué)生實踐創(chuàng)新能力培養(yǎng)上進行了不斷地探索和實踐，積累了一些經(jīng)驗，在實踐教學(xué)方面形成了自己的實踐教學(xué)體系。
2武漢大學(xué)實踐教學(xué)體系
武漢大學(xué)信息安全專業(yè)非常重視實踐教學(xué)，在教學(xué)安排上保證了隨堂實驗、課間實習(xí)、集中實習(xí)、課程設(shè)計，課外興趣小組、大學(xué)生業(yè)余科研、畢業(yè)設(shè)計和校外實習(xí)基地實戰(zhàn)等實踐教學(xué)環(huán)節(jié)，形成了一套完整的實踐教學(xué)體系。這些環(huán)節(jié)可以歸納為基礎(chǔ)驗證實驗、綜合設(shè)計實驗、研究創(chuàng)新實驗三個層次。
基礎(chǔ)驗證實驗主要是對課程中的基本原理進行驗證，幫助學(xué)生加深理解并掌握相關(guān)理論知識?；A(chǔ)驗證實驗約占總試驗學(xué)時的40%，內(nèi)容與理論課程內(nèi)容相銜接配套，且相對固定。主要包括隨堂實驗，課間實習(xí)。
綜合設(shè)計實驗要求學(xué)生綜合運用一門或多門課程的知識，針對特定問題進行設(shè)計，以培養(yǎng)提高綜合設(shè)計能力為目的。該層次實驗主要通過課程設(shè)計、集中實習(xí)、校外實習(xí)基地實戰(zhàn)訓(xùn)練等方式實現(xiàn)。綜合設(shè)計實驗約占總試驗學(xué)時的40%，其內(nèi)容與課程內(nèi)容相關(guān)，每年約有20%的項目更新，以反映最新科技進展。
研究創(chuàng)新實驗要求學(xué)生利用學(xué)過的知識、積累的經(jīng)驗，針對創(chuàng)新課題提出有創(chuàng)意的設(shè)計并加以實現(xiàn)，以培養(yǎng)提高創(chuàng)新能力為目的。該層次實驗主要通過課外興趣小組和大學(xué)生業(yè)余科研、畢業(yè)設(shè)計與畢業(yè)論文、技能競賽與科研競賽等方式實現(xiàn)。研究創(chuàng)新實驗約占總試驗學(xué)時的20%，且每年都會更新。
在具體組織實施過程中又分為基礎(chǔ)驗證型實驗、課程設(shè)計型實驗、實訓(xùn)平臺訓(xùn)練型實驗、實習(xí)基地實戰(zhàn)型實踐、創(chuàng)新提高型實驗和畢業(yè)設(shè)計與畢業(yè)論文。
3實踐教學(xué)理念
武漢大學(xué)信息安全專業(yè)在實驗教學(xué)方面的理念是“以學(xué)生為本，以教師為主導(dǎo)，以激發(fā)學(xué)生學(xué)習(xí)積極性為出發(fā)點，以培養(yǎng)學(xué)生創(chuàng)新能力為目標，按照科學(xué)研究的規(guī)律、思維、方法為主線索組織實驗教學(xué)，促進學(xué)生自主學(xué)習(xí)與自主科研”。提出以“基礎(chǔ)實驗―綜合設(shè)計實驗―研究創(chuàng)新實驗”的三層次模式組織實驗教學(xué)，采用了計劃式實驗教學(xué)與開放式實驗教學(xué)方法相結(jié)合的實驗教學(xué)方法。
武漢大學(xué)信息安全專業(yè)在6年的辦學(xué)過程中逐漸形成了自己的一套實驗教學(xué)特色：
3.1從“教師為主”演變?yōu)椤皩W(xué)生為主”
在過去的實驗教學(xué)中，教師一直在實驗教學(xué)中擔(dān)任“指揮家”和重要的角色。這樣做的好處是發(fā)揮了教師的指導(dǎo)作用，但是另一方面卻在一定程度上阻礙了學(xué)生創(chuàng)造力的發(fā)揮和個性化的展示。學(xué)生是學(xué)習(xí)的主體，屬于內(nèi)因，教師是教學(xué)的指導(dǎo)者，屬于外因。根據(jù)哲學(xué)上內(nèi)因為主、外因為輔的基本原則。應(yīng)當(dāng)充分調(diào)動學(xué)生在試驗教學(xué)中的主觀能動性和創(chuàng)新性。據(jù)此，武漢大學(xué)信息安全專業(yè)根據(jù)新時代人才培養(yǎng)戰(zhàn)略的特點，在綜合設(shè)計和研究創(chuàng)新實驗中，提倡“學(xué)生為主體、教師為指導(dǎo)”的教學(xué)理念，進一步提高學(xué)生的主動性和能動性，將過去的“機械式實驗”演變?yōu)椤翱蓴U展的個性化實驗”。
3.2理論、實驗、工程訓(xùn)練、創(chuàng)新并重
實驗教學(xué)要注重理論、實驗、工程、創(chuàng)新四者的有機結(jié)合，使學(xué)生在學(xué)習(xí)理論知識過程中，能通過實驗對所學(xué)習(xí)的知識進行驗證，加深理解，融會貫通；但獨立的模塊化實驗與社會實際應(yīng)用存在一定的距離，為了幫助學(xué)生加強綜合運用知識的能力，武漢大學(xué)信息安全專業(yè)通過設(shè)立更多綜合設(shè)計類和工程類實驗項目進一步拓寬學(xué)生視野，讓學(xué)生真真切切感受如何將書本知識聯(lián)系實際，靈活運用。
3.3注重能力培養(yǎng)，包括提出問題、分析問題、解決問題的全方位能力培養(yǎng)
改變以往“一個題目”、“一套步驟”、“一個結(jié)果”的呆板模式，武漢大學(xué)信息安全專業(yè)在研究創(chuàng)新類實驗中，鼓勵學(xué)生自主命題，自已設(shè)計解決方案和實驗步驟，并通過“群組式討論”分析實驗方案和實驗過程的優(yōu)點和不足，鍛煉學(xué)生提出問題、分析問題和解決問題的能力。
4實驗條件及環(huán)境
武漢大學(xué)計算機學(xué)院具有優(yōu)良的教學(xué)實驗環(huán)境。實驗室可使用面積約7668平方米，儀器總價值約4400余萬元。近五年里，學(xué)校和學(xué)院共同投資700余萬元建立了兩個信息安全專業(yè)實驗室，“信息安全綜合實驗室”和“網(wǎng)絡(luò)安全實驗室”，實驗環(huán)境和條件居全國一流。試驗室儀器設(shè)備，見附件1。
實驗室為信息安全專業(yè)學(xué)生配備教學(xué)用計算機臺數(shù)人均1臺。
實驗室除了能夠支持信息安全本科生進行教學(xué)實驗外，還能夠支持信息安全專業(yè)研究生和教師的科學(xué)研究。信息安全實驗室的建立極大地改善了信息安全的教學(xué)和科研條件。
5基礎(chǔ)驗證型實驗和課程設(shè)計型實驗
5.1實驗教學(xué)內(nèi)容
信息安全本科生的主要專業(yè)教學(xué)實驗包括電路與電子技術(shù)實驗、數(shù)字邏輯實驗、計算機組成原理實驗、操作系統(tǒng)應(yīng)用實驗、計算機網(wǎng)絡(luò)應(yīng)用實驗、網(wǎng)絡(luò)安全實驗、信息安全綜合實驗、智能卡實驗、電磁防護實驗，等。
5.2實驗教學(xué)形式
在具體實施時這些實驗基本是以隨堂實驗、課間實習(xí)、集中實習(xí)和課程設(shè)計的形式完成。
隨堂實驗與相應(yīng)課程同步進行、使用一定的教學(xué)時間，在授課教師親自輔導(dǎo)下在實驗室進行。主要完成驗證性實驗，幫助學(xué)生對抽象理論知識的理解。實驗內(nèi)容一般都有標準范例。
課間實習(xí)也是與相應(yīng)課程同步進行的，但不占用教學(xué)時間。老師給出實習(xí)內(nèi)容，同學(xué)們在課下抽出時間完成。這種實驗不太復(fù)雜，但沒有范例，一般是在已有算法或方法的基礎(chǔ)上進行改進或優(yōu)化。
集中實習(xí)和課程設(shè)計一般在學(xué)期初或?qū)W期末進行，集中2－3周的時間，完成一個考察學(xué)生相關(guān)課程知識的綜合運用能力和設(shè)計能力的實驗內(nèi)容。
5.3循序漸進，精心設(shè)計實驗
由于信息安全專業(yè)屬于新設(shè)專業(yè)，具體實驗的開設(shè)和選擇沒有成熟經(jīng)驗可以借鑒。我們在設(shè)計具體實驗時，充分結(jié)合了學(xué)生實驗時所具備的基礎(chǔ)知識、當(dāng)前的實際安全需求、學(xué)生的潛力挖掘等因素，并且將課堂知識以及課外知識充分地融合在一起。每一個實驗都經(jīng)過了教師的精心設(shè)計、詳細規(guī)劃和不斷實踐修改，以促進學(xué)生能夠綜合、創(chuàng)新、靈活地運用所學(xué)知識來完成實驗任務(wù)，從而充分挖掘?qū)W生的科研創(chuàng)新潛力、大大提高學(xué)生的實踐動手能力。
下面是“網(wǎng)絡(luò)安全實驗”的實驗內(nèi)容設(shè)計。該實驗課程共安排了9個網(wǎng)絡(luò)攻防相關(guān)的子實驗，包括：
(1) 常用網(wǎng)絡(luò)攻防命令使用
該實驗要求學(xué)生熟練掌握最常見最基本的網(wǎng)絡(luò)攻防工具和命令，包括：NET命令組的22個子命令、PsTools程序組、CACLS、TFTP、FTP、Telnet、NC，等。該實驗屬于基礎(chǔ)驗證性實驗，這也是后續(xù)實驗的基礎(chǔ)。
(2) 網(wǎng)絡(luò)掃描器分析與實現(xiàn)
該實驗包括多個環(huán)節(jié)。首先，要求學(xué)生熟練使用各款流行網(wǎng)絡(luò)掃描器和Sniffer工具，如Xscan、天鏡、流光、SSS、SuperScan，以及SnifferPRo、Ethereal，等，這屬于驗證型環(huán)節(jié)，旨在促使學(xué)生熟悉工具；其次，學(xué)生在熟練掌握工具使用之后，需要使用Sniffer工具來分析網(wǎng)絡(luò)掃描器在掃描過程中的數(shù)據(jù)包收況，具體分析每種掃描技術(shù)(如各種端口掃描技術(shù)、各類密碼探測技術(shù)、操作系統(tǒng)探測技術(shù)…)的具體原理，該環(huán)節(jié)能夠大大提高學(xué)生分析問題、解決問題的能力。最后，學(xué)生在分析出具體網(wǎng)絡(luò)掃描原理之后，需要分組編程實現(xiàn)各自的網(wǎng)絡(luò)掃描器，該環(huán)節(jié)可以大大提高學(xué)生的創(chuàng)新設(shè)計能力，同時也能大大激發(fā)學(xué)生的專業(yè)潛力、學(xué)習(xí)興趣和熱情。
(3) 木馬、后門及RootKit原理分析與實現(xiàn)
本實驗首先要求學(xué)生熟練使用幾款常見的木馬、后門以及RootKit，使學(xué)生從感性上認識木馬、后門和RootKit的功能和危害，使學(xué)生學(xué)會手工檢測、清除木馬、后門和RootKit。然后要求學(xué)生自己編程實現(xiàn)簡易的正向、反向連接后門。最后學(xué)生還需要課后分組實現(xiàn)RootKit以及RootKit檢測程序。
(4) 監(jiān)視工具以及惡意代碼行為分析
本實驗首先要求學(xué)生熟練使用RegSnap、FileMon、RegMon、File2000等監(jiān)視軟件，然后學(xué)生需要對幾款實際的正常軟件或惡意軟件樣本的行為進行分析。譬如，要求學(xué)生從QQ的登陸過程分析出本地密碼文件；或者分析一個實際病毒樣本對本地文件、注冊表的修改情況，等。作為課后作業(yè)，我們還要求學(xué)生分組查詢資料，分析出各款監(jiān)視工具的具體技術(shù)原理，并自己嘗試實現(xiàn)簡單的軟件行為監(jiān)視程序。
(5) ARP欺騙實施、原理分析與檢測
本實驗首先要求在內(nèi)部實驗網(wǎng)絡(luò)中利用各種ARP欺騙工具(如局域網(wǎng)終結(jié)者、網(wǎng)絡(luò)執(zhí)法官等)實施ARP欺騙攻擊，然后學(xué)生需要使用Sniffer工具抓包分析各款工具的ARP欺騙原理，最后要求學(xué)生熟悉ARP欺騙檢測工具和具體原理、并編程實現(xiàn)自己的ARP欺騙與檢測程序。
(6) 系統(tǒng)漏洞分析與Exploit編寫
本實驗要求學(xué)生實際分析操作系統(tǒng)或郵件服務(wù)器軟件的具體漏洞，使得學(xué)生加深對緩沖區(qū)溢出攻擊原理的理解，學(xué)會進行漏洞分析和調(diào)試。并且要求學(xué)生自己分析、實現(xiàn)針對具體漏洞的Exploit程序。在本實驗中，實驗教師需要提前選擇一款難度適當(dāng)、具有特定漏洞的服務(wù)軟件并事先做好調(diào)試分析，對整個實驗環(huán)節(jié)做到心中有數(shù)，以保證整個實驗的可實施性。
(7) Web系統(tǒng)漏洞攻防
本實驗將給出幾個具有特定漏洞的流行Web系統(tǒng)(如文章系統(tǒng)、留言板、論壇等)，要求學(xué)生分析并利用相關(guān)Web系統(tǒng)漏洞對雙方服務(wù)器進行實際入侵滲透。
(8) Web服務(wù)器安全加固
本實驗要求學(xué)生分析各種實際的安全日志，并能夠根據(jù)已學(xué)安全知識對各種具體的安全威脅針對Web服務(wù)器進行安全加固。
(9) 網(wǎng)絡(luò)攻防實戰(zhàn)
本實驗將學(xué)生分為多組，每組又分為紅方、藍方兩方，兩方彼此互為假想敵，各方根據(jù)需要架設(shè)己方服務(wù)器，各方在對敵方目標進行攻擊的同時，還需要對己方服務(wù)器進行安全防護。本實驗設(shè)計多種類型的漏洞和缺陷供學(xué)生進行安全攻擊和防護，本實驗分多輪進行。該實驗可以充分鍛煉學(xué)生的團隊協(xié)作意識、對安全知識的綜合運用能力、分析與創(chuàng)新設(shè)計能力，并且可以大大提高學(xué)生的專業(yè)學(xué)習(xí)興趣，實驗效果非常明顯。
6實訓(xùn)平臺訓(xùn)練型實驗
實驗室建設(shè)有軟件工程實訓(xùn)平臺、網(wǎng)絡(luò)工程實訓(xùn)平臺、信息安全實訓(xùn)平臺等實訓(xùn)平臺，采用目前最新、使用廣泛的技術(shù)，配備大量工程案例，與用人單位的需求無縫銜接。通過該平臺，學(xué)生可以綜合使用所學(xué)知識，解決實際工程問題。從而有效提高適應(yīng)工作的能力，縮短與社會需求之間的距離。
7創(chuàng)新提高型實驗和實習(xí)基地實戰(zhàn)型實踐
創(chuàng)新是人類社會不斷進步的推動力，為了將學(xué)生培養(yǎng)成高素質(zhì)人才，實踐教學(xué)充分發(fā)揮武漢大學(xué)計算機大學(xué)科的優(yōu)勢，聯(lián)合軟件工程國家重點實驗室和國家多媒體軟件工程技術(shù)研究中心，通過讓學(xué)生參與各類科研課題(課外興趣小組、大學(xué)生科研活動和畢業(yè)設(shè)計)，激發(fā)他們的靈感和創(chuàng)造力，挖掘他們的科研潛力和創(chuàng)新能力。
另外我院有12個校外實習(xí)基地: 國家計算機網(wǎng)絡(luò)入侵防范中心、武漢瑞達信息安全產(chǎn)業(yè)股份有限公司、北京安天電子設(shè)備有限公司、哈爾濱安天信息技術(shù)有限責(zé)任公司、北京瑞星科技股份有限公司、北京馳普網(wǎng)絡(luò)技術(shù)有限公司、福建富士通信息軟件有限公司、珠海金山軟件股份有限公司、武漢中科智創(chuàng)巖土技術(shù)有限公司、東軟集團有限公司、上海通用電器有限公司、武漢奔騰網(wǎng)絡(luò)有限公司。每年暑假我們將選派優(yōu)秀的學(xué)生赴實習(xí)基地參加實習(xí)，使學(xué)生更好地做到理論聯(lián)系實際。并準備在07級學(xué)生中啟動新的“3+1”培養(yǎng)方案，讓學(xué)生在前三年學(xué)完課程，第四年到實習(xí)基地進行為期一學(xué)年的實戰(zhàn)訓(xùn)練。使學(xué)生基本上掌握實際工作所需要的能力，一旦畢業(yè)，就能立即融入社會，適應(yīng)崗位，成為受用人單位歡迎的員工。對于推免或準備考研的學(xué)生，可直接進入導(dǎo)師的課題組，提前承擔(dān)研發(fā)任務(wù)，提早開始研究生階段的學(xué)習(xí)和研究工作。同時學(xué)院還為學(xué)生提供暑期社會實踐的機會，提高學(xué)生解決實際動手的能力。
近三年里，信息安全本科生參加校院兩級科研立項40余項，其中校級科研立項見附件2。信息安全專業(yè)學(xué)生在老師的帶領(lǐng)下參與各項創(chuàng)新研究取得實踐成果14項，發(fā)表科研論文12篇。同時還鼓勵學(xué)生參加各種學(xué)習(xí)競賽、數(shù)模競賽和ACM程序設(shè)計大賽，培養(yǎng)學(xué)生的分析問題、解決問題和創(chuàng)新的能力。近年來信息安全專業(yè)本科生參加創(chuàng)新研究試驗的情況，見附件3。
我院信息安全學(xué)生參與的科技作品《基于免疫原理的計算機病毒預(yù)警系統(tǒng)》、《移動終端上的GPS系統(tǒng)》分獲2003年、2005年全國第八屆、第九屆“挑戰(zhàn)杯”大學(xué)生課外學(xué)術(shù)科技作品競賽二等獎。在各類學(xué)術(shù)科研競賽和評比中，獲獎人數(shù)達150余人次，約占總數(shù)的25%。
特別值得一提的是2007年8月在韓國首爾舉行的微軟IMAGING CUP嵌入式專題大賽中，我院趙波老師帶領(lǐng)的信息安全小組獲得了全球第6名的好成績。
8實驗仿真平臺
為了進一步為學(xué)生提供良好的實驗環(huán)境，我們正在積極研發(fā)信息安全專業(yè)本科實驗實訓(xùn)平臺，該平臺一方面可以大大減輕實驗教師的工作量；另一方面學(xué)生也可以隨時隨地從網(wǎng)絡(luò)上訪問實驗平臺，獲得良好的軟件以及模擬的硬件設(shè)備實驗環(huán)境。
本軟件主要對信息安全專業(yè)的主干課程：密碼學(xué)、信息隱藏技術(shù)、計算機病毒和網(wǎng)絡(luò)安全的實驗進行軟件平臺仿真。包括各部分內(nèi)容的驗證型實驗、設(shè)計型實驗以及這些內(nèi)容的綜合性實驗。
系統(tǒng)包括實驗內(nèi)容模塊、實驗結(jié)果驗證模塊、實時授課模塊、實驗報告生成模塊、交流模塊和系統(tǒng)功能六大功能模塊。
系統(tǒng)的實驗具有原創(chuàng)性、代表性和典型性，實驗過程形象化和可視化。系統(tǒng)具有較強的靈活性,可根據(jù)用戶的要求進行內(nèi)容取舍和擴充。
9實踐教學(xué)成果
9.1編寫出版了一套有關(guān)實驗方面的教材
通過6年的教學(xué)積累我們已經(jīng)編寫了一套有關(guān)實驗方面的教材，有《信息安全專業(yè)綜合實驗教程》、《信息隱藏技術(shù)實驗教程》和《計算機網(wǎng)絡(luò)應(yīng)用設(shè)計》，等。
9.2信息安全專業(yè)獲“湖北省品牌專業(yè)”
由于我們成功的辦學(xué)實施，2006年獲批“湖北省高等學(xué)校人才培養(yǎng)質(zhì)量與創(chuàng)新工程”本科“品牌專業(yè)”建設(shè)。
9.3完成并承擔(dān)著多項教學(xué)科研項目
創(chuàng)辦信息安全專業(yè)6年來，我們完成并承擔(dān)了多項教學(xué)研究項目：
① 國家級1項
2007年，“信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范研制”，張煥國，等。
② 省級4項
2006年，“信息安全專業(yè)設(shè)計型綜合實驗教學(xué)軟件平臺的研究”，杜瑞穎，等。
2004年，“信息安全本科專業(yè)課程體系及教學(xué)計劃研究”，張煥國，等。
2004年，“信息安全專業(yè)高素質(zhì)人才培養(yǎng)模式探索”，黃傳河，等。
2003年，“信息安全類專業(yè)課程教學(xué)內(nèi)容、教學(xué)方法、教學(xué)輔助工具研究”，王麗娜，等。
9.4教學(xué)科研成果“信息安全本科專業(yè)課程體系與人才培養(yǎng)研究”，獲武漢大學(xué)優(yōu)秀教學(xué)成果特等獎，湖北省優(yōu)秀教學(xué)成果一等獎。
9.5發(fā)表教學(xué)研究論文
通過教學(xué)實踐，我們發(fā)表了十幾篇教學(xué)研究論文，與兄弟院校進行了學(xué)術(shù)交流。
10結(jié)論
本文重點介紹了武漢大學(xué)信息安全專業(yè)的實踐教學(xué)理念、實踐教學(xué)體系和實踐教學(xué)成果。根據(jù)我們6年來的辦學(xué)實踐，我們體會到實踐教學(xué)是信息安全專業(yè)辦學(xué)的一個重要方面。我們的實踐有成功之處，也有不成功之處。本文的目的是總結(jié)經(jīng)驗教訓(xùn)與大家交流，互相取長補短。
參考文獻
[1] 張煥國. 試論信息安全人才培養(yǎng)[J]. 信息安全縱論，湖北科學(xué)技術(shù)出版社，2002.
[2] 張煥國等. 信息安全本科專業(yè)的人才培養(yǎng)與課程體系[J]. 高等理科教育，2004，2.
[3] 張煥國等. 信息安全學(xué)科建設(shè)與人才培養(yǎng)的研究與實踐[J]. 計算機系主任(院長)會議論文集. 高等教育出版社，2005.
[4] 張煥國、王麗娜等. 信息安全綜合試驗教程[M]. 武漢大學(xué)出版社，2005.
一、信息安全建設(shè)的必要性
隨著信息技術(shù)日新月異的發(fā)展，各行業(yè)在信息化應(yīng)用和要求方面也在逐步提高，利用計算機網(wǎng)絡(luò)技術(shù)和各重要業(yè)務(wù)系統(tǒng)相結(jié)合，例如門戶網(wǎng)站、辦公自動化系統(tǒng)、財務(wù)管理系統(tǒng)及生產(chǎn)管理系統(tǒng)等，信息化技術(shù)給我們帶來了便利，有效提高了工作效率。然而各種網(wǎng)絡(luò)與信息系統(tǒng)安全問題也給我們帶來了眾多威脅和隱患，一旦出現(xiàn)安全問題，所有工作都無法正常完成，所以信息安全是各行業(yè)信息系統(tǒng)運作的重要保障。
二、高職院校信息安全專業(yè)人才培養(yǎng)現(xiàn)狀
在這樣的情況下，社會對網(wǎng)絡(luò)信息安全的建設(shè)人才、管理人才和運營人才有大量的需求。相對于其他信息安全理論，密碼學(xué)已經(jīng)形成了相對比較完整、系統(tǒng)的理論體系，因此，國內(nèi)在信息安全方面比較突出的高職院?；旧隙家悦艽a學(xué)領(lǐng)域的人才培養(yǎng)居多。但是可以肯定的是密碼學(xué)僅僅是信息安全學(xué)科的一個重要領(lǐng)域，其他信息安全領(lǐng)域，目前各高職院校尚未形成系統(tǒng)、完整的人才培養(yǎng)體系。目前職業(yè)院校計算機信息安全專業(yè)的不足主要表現(xiàn)在以下幾方面：1、教學(xué)形式單一 2、重理論，缺實踐3、教學(xué)計劃不科學(xué)4、專業(yè)課程的設(shè)置不合理5、實驗室、實踐基地建設(shè)滯后。
總體來講，當(dāng)前我國信息安全人才相當(dāng)匱乏，因而導(dǎo)致了我國信息安全領(lǐng)域相對落后，且缺乏有效的國內(nèi)、外競爭力;與此同時，我國信息安全理論研究遠落后于信息化安全技術(shù)的應(yīng)用及開發(fā)，在該領(lǐng)域進行研發(fā)具有自主知識產(chǎn)權(quán)的產(chǎn)品，建立相關(guān)行業(yè)標準等方面十分不利。
針對上述國內(nèi)信息安全類人才培養(yǎng)方面的不足，并結(jié)合國情及新時期社會對信息安全專業(yè)多樣化人才的實際需求，本文重點著手對信息安全實訓(xùn)教學(xué)模式進行探索，探尋一種較科學(xué)、可行的信息安全類人才培養(yǎng)模式。
三、信息安全專業(yè)人才的實訓(xùn)教學(xué)模式
1、實訓(xùn)課程體系設(shè)計思路
從社會對信息安全類人才的實際需求來看，各個領(lǐng)域均要求該類人才需具有較強的解決實際問題的動手能力，因此其實訓(xùn)教學(xué)應(yīng)注重改革實訓(xùn)教學(xué)模式并設(shè)置合理的實訓(xùn)教學(xué)內(nèi)容。實訓(xùn)課程體系的完善與優(yōu)化是信息安全專業(yè)實訓(xùn)教學(xué)的基礎(chǔ)和前提，只有建立起優(yōu)化、合理的實訓(xùn)課程體系才能加快人才培養(yǎng)預(yù)定目標的實現(xiàn)。在實訓(xùn)課程體系建設(shè)中，應(yīng)明確專業(yè)學(xué)科核心實訓(xùn)課程以及專業(yè)主干課程外，應(yīng)緊密圍繞信息安全類復(fù)合型人才的培養(yǎng)目標，開設(shè)大量的實踐類課程。因此，在實踐課程的設(shè)置方面應(yīng)逐漸建立學(xué)生實踐能力標準體系。依據(jù)培養(yǎng)方案制定相應(yīng)的具體原則，專門制定信息安全專業(yè)實踐能力培養(yǎng)標準，并形成正式規(guī)范。
在實訓(xùn)內(nèi)容方面應(yīng)設(shè)計四大部分：一是計算機網(wǎng)絡(luò)NT、Novell、UNIX的網(wǎng)絡(luò)的連接;二是微機組裝及故障排除;三是電子商務(wù)模擬交易及認證模擬訓(xùn)練;四是信息安全實訓(xùn)，主要有加密系統(tǒng)、防火墻技術(shù)、病毒的防范、黑客攻擊與防范等。
2、實現(xiàn)多元化虛擬實訓(xùn)模式
根據(jù)社會對該專業(yè)的人才需求，并結(jié)合各學(xué)校自身的實際情況，將實訓(xùn)教學(xué)分為基礎(chǔ)網(wǎng)絡(luò)實訓(xùn)、信息安全綜合實訓(xùn)、創(chuàng)新、創(chuàng)業(yè)實訓(xùn)、系統(tǒng)安全綜合實訓(xùn)、實踐基地實訓(xùn)項目以及畢業(yè)論文(設(shè)計)6個層面內(nèi)容，搭建這種分層次的體系結(jié)構(gòu)和多元化虛擬實訓(xùn)模式?；A(chǔ)網(wǎng)絡(luò)實訓(xùn)一般應(yīng)采用課內(nèi)實訓(xùn)的方式;信息安全綜合設(shè)計實訓(xùn)和系統(tǒng)安全綜合實訓(xùn)多采用集中實訓(xùn)的方式;創(chuàng)新、創(chuàng)業(yè)實訓(xùn)應(yīng)鼓勵學(xué)生按照興趣小組的方式組成課題研究小組去申報一些科研項目，如國家級、校級大學(xué)生創(chuàng)新、創(chuàng)業(yè)項目以及各種大學(xué)生競賽項目，通過這些實訓(xùn)項目可以大大增強學(xué)生的實踐動手能力，也可以極大程度激發(fā)學(xué)生的學(xué)習(xí)興趣;實踐基地實訓(xùn)項目應(yīng)多采用集中的方式進行，使學(xué)生利用假期2～3月的時間到實踐基地進行深入、全面的實訓(xùn)鍛煉，也可以頂崗鍛煉。通過實訓(xùn)鍛煉不僅可增強學(xué)生的實踐動手能力，而且使其明確了自身的專業(yè)定位，為今后的就業(yè)打下了良好的基礎(chǔ)。
3、完善實驗室建設(shè)
基礎(chǔ)網(wǎng)絡(luò)實訓(xùn)、信息安全綜合實訓(xùn)等是可以利用課內(nèi)實訓(xùn)或集中實訓(xùn)的方式在實驗室完成的，專用實驗室是進行實踐教學(xué)的重要場所，是理論與實踐相互聯(lián)系的紐帶，因此，需要設(shè)計和搭建出科學(xué)合理的信息安全實驗室，從而確保教學(xué)工作的順利開展。
特別需要說明的是，信息安全實驗室與其他基礎(chǔ)實驗室不同，它需要大量的專用安全設(shè)備、服務(wù)器、計算機，還需要大量使用各種專用的安全軟件，同時需要具備全面的專業(yè)素質(zhì)和能力的專業(yè)實驗教師，才能使信息安全實驗室發(fā)揮其作用。
4、加強實訓(xùn)基地建設(shè)工作
實訓(xùn)基地的含義可以有兩層，一層含義是為完善師資隊伍的知識結(jié)構(gòu)而建立的實踐場所。信息安全專業(yè)的教師大多是非“科班”出身的，幾乎是相近學(xué)科或?qū)I(yè)后轉(zhuǎn)型而來的。這樣培養(yǎng)出的學(xué)生不僅質(zhì)量不會太高，而且缺少信息安全系統(tǒng)的觀點與方法，不能勝任安全的信息系統(tǒng)的設(shè)計與實現(xiàn)等綜合性工作。而信息安全專業(yè)注重實踐的學(xué)科特色要求師資隊伍既有精湛的學(xué)識和理論水平，又有社會實踐的經(jīng)驗和能力，故建立一個完善師資隊伍知識結(jié)構(gòu)的實踐場所，有利于老師把理論與實踐融匯貫通，從而很好地指導(dǎo)好學(xué)生。
另一層含義是培養(yǎng)學(xué)生動手實踐能力的基地。該專業(yè)所學(xué)的大量課程與社會實踐密切相關(guān)，應(yīng)多方努力，與實訓(xùn)條件好的各高校、企業(yè)單位建立良好的合作伙伴關(guān)系，并重點選取一些技術(shù)力量雄厚、專業(yè)特征相符且適合大學(xué)生實踐訓(xùn)練的友好單位作為長期合作的實踐基地，為學(xué)生創(chuàng)造到企事業(yè)單位頂崗實習(xí)的機會，確保學(xué)生能到某一實踐基地去全面、系統(tǒng)的實訓(xùn)鍛煉。
5、實訓(xùn)教學(xué)模式的教學(xué)評價和教學(xué)保障
信息安全實訓(xùn)課程必須在完成課堂教學(xué)的基礎(chǔ)上進行，通過課堂教學(xué)使學(xué)生掌握信息安全專業(yè)的相關(guān)基礎(chǔ)知識，在此基礎(chǔ)上，通過實訓(xùn)課程完成相關(guān)配套的實訓(xùn)，提高學(xué)生綜合專業(yè)技能水平。因此成熟完善的實訓(xùn)評價系統(tǒng)十分必要。實訓(xùn)教學(xué)的評價工作可以幫助提高教學(xué)質(zhì)量，可以及時發(fā)現(xiàn)問題，便于師生之間互相交流，及時反饋信息，掌握學(xué)生學(xué)習(xí)情況，解決問題，及時調(diào)整實訓(xùn)項目內(nèi)容，對實訓(xùn)教學(xué)效果提供保障。
四、結(jié)束語
由于信息安全專業(yè)成立時間較短，沒有現(xiàn)成的人才培養(yǎng)方案可以借鑒，加上該專業(yè)的自身特點，信息安全人才的培養(yǎng)將是一項艱巨的任務(wù)，任重道遠，在這樣的局勢下，本文針對對職業(yè)院校計算機信息安全實訓(xùn)教學(xué)模式，從課程體系建設(shè)、實驗室建設(shè)、實訓(xùn)基地建設(shè)、教學(xué)評價等方面進行探索，以期新時期社會對信息安全類專業(yè)復(fù)合型人才的需求作出一定貢獻。
論文關(guān)鍵詞：教學(xué)質(zhì)量；教學(xué)機制；教學(xué)效果
伴隨著我國經(jīng)濟的發(fā)展，高等?？圃盒Ｘ斀?jīng)類專業(yè)為國家培養(yǎng)了大批專業(yè)應(yīng)用型人才，然而，面臨以知識為特征的新經(jīng)濟的到來，傳統(tǒng)的教學(xué)機制已經(jīng)不能適應(yīng)新時期人才培養(yǎng)的要求，為此變革教學(xué)機制，適應(yīng)時代的發(fā)展要求，是當(dāng)代教育工作者必須要面對和努力解決的課題。
一、高等?？圃盒Ｘ斀?jīng)類專業(yè)教學(xué)特征的轉(zhuǎn)變
高等專科院校財經(jīng)類專業(yè)學(xué)生的培養(yǎng)目標主要是具有較強實踐能力的應(yīng)用型人才，其教學(xué)內(nèi)容相對側(cè)重于政策法規(guī)、制度程序和要式憑證等的講解與掌握，因而其現(xiàn)實性、可操作較強。然而，隨著社會經(jīng)濟的飛速發(fā)展，財經(jīng)類專業(yè)知識的更新頻率加快了，現(xiàn)行的教學(xué)與實踐脫節(jié)現(xiàn)象日漸明顯。為此，高等?？圃盒Ｘ斀?jīng)類專業(yè)的教學(xué)特征應(yīng)突出為：教學(xué)的目的不只在于訓(xùn)練學(xué)生畢業(yè)時即已成為一個專業(yè)人員，而應(yīng)更加強調(diào)培養(yǎng)他們未來成為一個勝任的專業(yè)人員應(yīng)有的素質(zhì)。
二、目前高等?？圃盒Ｘ斀?jīng)類專業(yè)教學(xué)質(zhì)量中存在的問題及原因分析
(一)教學(xué)質(zhì)量總體上不容樂觀。近年來隨著各院校生源的不斷擴大，學(xué)生在校人數(shù)普遍超過其可容納能力。院?；A(chǔ)設(shè)施不足，師資力量不夠，教學(xué)質(zhì)量普遍堪憂。教學(xué)質(zhì)量的根本提高應(yīng)源自教學(xué)機制的有效運行和不斷創(chuàng)新，如果教學(xué)機制上出現(xiàn)了問題，則教學(xué)質(zhì)量的下滑將是長期性的，不可逆轉(zhuǎn)的。對現(xiàn)階段教學(xué)機制的運行過程中暴露出的幾個問題及形成原因筆者分析如下：
1．課程設(shè)置不盡合理。目前高等專科院校財經(jīng)類專業(yè)的課程設(shè)置從總體上來說基本適應(yīng)未來需要，但仍存在許多問題。譬如，財務(wù)會計學(xué)課程的內(nèi)容隨著相關(guān)會計準則和制度的出臺，已變得十分龐雜，教師普遍的做法是對教學(xué)內(nèi)容進行了裁剪，結(jié)果是學(xué)生不能形成對財務(wù)會計學(xué)的完整知識體系。
2．課堂教學(xué)效果不佳或一般，教學(xué)現(xiàn)代化手段使用程度不高。目前財經(jīng)類專業(yè)教學(xué)的基本手段主要是教師講授，對現(xiàn)代多媒體教學(xué)手段的利用嚴重不足，院校教學(xué)機制中缺乏對教師教學(xué)方法改進與提高的督導(dǎo)與激勵，從而使得教師對教學(xué)方法的研究與投人不夠，教學(xué)效果自然不夠理想。
3．教材的適用性不強。大多數(shù)院校所選用的教材來源不外乎兩種情況，即外購和自編。由于財經(jīng)類專業(yè)課程具有很強的政策性和時代感，所以外購的教材在內(nèi)容上總會或多或少地存在某些不適應(yīng)性。此時，自編教材就顯示出其具有的靈活性，但也應(yīng)看到自編教材的內(nèi)容更多的出于任課教師的個人選擇，導(dǎo)致其適用性也存在著較大的問題。
4．考試方式單調(diào)，畢業(yè)論文敷衍，且嚴重抄襲他人。財經(jīng)類專業(yè)的課程特點是具有很強的實踐性，單純的試卷筆答并不能考核出學(xué)生的實際應(yīng)用能力
，“高分低能”現(xiàn)象普遍存在。許多畢業(yè)生畢業(yè)論文撰寫投入不夠，抄襲嚴重，但仍能輕松過關(guān)，嚴重影響了學(xué)校的整個學(xué)習(xí)風(fēng)氣。
5．專業(yè)實習(xí)效果不佳。目前財經(jīng)類專業(yè)的學(xué)生實習(xí)難是一個普遍存在的問題，其原因主要是各企事業(yè)單位出于會計賬簿及信息安全的角度考慮，不愿讓學(xué)生實際接觸賬簿。因此，很多學(xué)生根本無法從實習(xí)中獲得完備有效的實踐經(jīng)驗。
(二)畢業(yè)生的社會適應(yīng)性較強，但畢業(yè)生卻倍威信心不足。從總體上講，人才市場對財經(jīng)類專業(yè)的學(xué)生需求量還是很大的，但從有關(guān)調(diào)查的結(jié)果來看，學(xué)生對所學(xué)專業(yè)知識的自信心不強。造成這種晴況的直接原因是用人單位對財經(jīng)類專業(yè)的人才素質(zhì)要求越來越高，比如要求學(xué)生要有較強的實踐動手能力，有兩年以上的工作經(jīng)歷等等，廣大畢業(yè)生對此感到壓力很大。
(三)教師素質(zhì)有待遷一步提高。隨著時代的發(fā)展，社會經(jīng)濟形勢的變化及知識的創(chuàng)新，使得教師自身素質(zhì)的提高越發(fā)顯得迫切。目前各高等?？圃盒Ｘ斀?jīng)類專業(yè)的專業(yè)教師學(xué)歷水平大多為研究生以上學(xué)歷的教師，但很多現(xiàn)職教師都是大學(xué)畢業(yè)后直接分配到各院校而成為專業(yè)教師的，因而缺乏實踐經(jīng)驗。由于財經(jīng)類專業(yè)知識的實踐性很強，而許多教師特別是青年教師在這方面對學(xué)生的幫助不大。
(四)學(xué)校學(xué)術(shù)氛圍淡薄，學(xué)術(shù)研究的動力不足。由于近年來各院校不斷擴大招生規(guī)模，致使師資力量不足，教師整日忙于教學(xué)，許多教師都戲稱自己成了“上課機器”，對日常的授課質(zhì)量的保證都感到吃力，更無暇顧及學(xué)術(shù)研究。另外，一些院校對學(xué)術(shù)研究重視不夠，具有高級職稱的教師在任期考核指標中沒有學(xué)術(shù)研究等方面的量化標準，致使很多院校教師的中堅力量缺乏學(xué)術(shù)研究的動力。
通過以上分析，我們可以得出以下結(jié)論：目前各高等?？圃盒Ｘ斀?jīng)類專業(yè)教學(xué)整體水平一般，在某些方面甚至令人擔(dān)憂，財經(jīng)類專業(yè)教育改革任重而道遠。
三、提高高等?？圃盒Ｘ斀?jīng)類專業(yè)教學(xué)質(zhì)量的對策
(一)調(diào)整錁程設(shè)置，提倡小班教學(xué)。?？圃盒５呢斀?jīng)類學(xué)生應(yīng)注重實際應(yīng)用能力的培養(yǎng)，同時，為適應(yīng)社會發(fā)展和知識的更新，對基礎(chǔ)理論和相關(guān)學(xué)科的了解和掌握也是十分必要的，這就要求財經(jīng)類學(xué)生應(yīng)使自己培養(yǎng)成動手能力強且具備一定理論知識和較為廣泛知識面的“復(fù)合型”人才。為此，各院校應(yīng)就現(xiàn)行課程設(shè)置中不符合這種要求的地方進行改革或調(diào)整，譬如合理設(shè)定必修課與選修課的內(nèi)容，提高實踐教學(xué)環(huán)節(jié)所占教學(xué)總學(xué)時的比重，突出專業(yè)外語、信息化技術(shù)、管理制度等教學(xué)，從而更好地實現(xiàn)復(fù)合型人才的培養(yǎng)。需要說明的是，就教學(xué)而言，教師授課班級的數(shù)量和規(guī)模，會直接影響到教師對每個學(xué)生關(guān)心照顧的程度的大小。其主要表現(xiàn)在，首先班級數(shù)量和規(guī)模對課堂教學(xué)管理的影響，如人際關(guān)系和情感交流方面。有關(guān)研究表明，學(xué)生在小班級的情感交流比大班級更為有利。其次，班級數(shù)量和規(guī)模對教學(xué)效果的影響，格拉斯一斯密斯曲線表明，學(xué)生的平均學(xué)習(xí)成績隨著教師授課班級數(shù)量和規(guī)模的縮小而提高，而且當(dāng)授課的規(guī)?？s小到15人以下時，其效果迅速提高。有關(guān)研究表明，教小班的教師教學(xué)積極性高，精神狀態(tài)好，更喜歡與學(xué)生交流，學(xué)生對教師的教學(xué)工作也更滿意。為此，在條件容許的情況下，盡量以小班授課將有利于穩(wěn)定和提高教學(xué)質(zhì)量。
(二)廣泛利用現(xiàn)代化教學(xué)手段，精選教材，增加動手能力的考核，強化畢業(yè)論文撰寫的規(guī)范化。針對財經(jīng)類專業(yè)知識的法規(guī)性、程序化、實物性的特征，充分注重現(xiàn)代多媒體技術(shù)在教學(xué)中的應(yīng)用，將會使得課堂教學(xué)拉進與實務(wù)操作的距離，增強教學(xué)的現(xiàn)實感和趣味性；教材的選用應(yīng)注重其內(nèi)容的時代感和實務(wù)上的可操作性(這一點對?？茖W(xué)生尤為重要)，同時兼顧學(xué)科的理論性和前瞻性；改變課程考核單一的筆試形式，適當(dāng)增加并逐步提高實際動手能力測試在課程總評成績中的比例，這將有利于強化對學(xué)生實踐能力的要求和培養(yǎng)。學(xué)校應(yīng)加強畢業(yè)論文撰寫的管理和規(guī)范，嚴格論文的選題、文獻的參考、論文的答辯以及成績的評定，對不符合論文撰寫規(guī)范的學(xué)生要加強督導(dǎo)。
(三)突出學(xué)生的主體觀念，激霞學(xué)生的參與意識與興趣，多渠道改善實習(xí)形式，提高實習(xí)致果，嘈強學(xué)生的實踐動手能力和專業(yè)自信心。實施素質(zhì)教育的一個主要方面，是要善于引發(fā)和激勵所有學(xué)生主動參與到教學(xué)中來。變學(xué)會為會學(xué)，讓學(xué)生最大限度發(fā)揮主體意識和主體能力。在教學(xué)中可多樣化作業(yè)的類型，特別是實際案例的分析和研究，這會對學(xué)生有較強的吸引力。解決實習(xí)難問題的方法有：建立實習(xí)基地，實施學(xué)校與企業(yè)的產(chǎn)、學(xué)、研相結(jié)合的人才共建工程；多樣化實習(xí)形式，如做模擬實驗題，案例分析；將實踐中的專家、能手請進校園“獻身”說法和指導(dǎo)在校學(xué)生，等等。另外，在課堂教學(xué)以及作業(yè)的批改等方面亦可積極創(chuàng)造條件和機會，起到提高學(xué)生素質(zhì)的功效。
大學(xué)生信息素養(yǎng)教育是在客觀評估大學(xué)生中學(xué)時期所接受的信息教育水平的基礎(chǔ)上，幫助大學(xué)生進一步提高信息能力、強化信息意識、培育信息道德，成長為適應(yīng)未來發(fā)展的“信息素養(yǎng)人”。具體表現(xiàn)為:(1)提高學(xué)生對信息的敏銳感知能力，形成信息“資源意識”、“效益意識”，更好地去發(fā)現(xiàn)和利用信息;(2)培養(yǎng)學(xué)生能用信息道德的準則來規(guī)范自身的行為;(3)培養(yǎng)學(xué)生使用信息技術(shù)獲取信息的能力;(4)培養(yǎng)學(xué)生對所獲取信息的甄別能力;(5)培養(yǎng)學(xué)生進行信息分析和加工，解決問題能力;(6)培養(yǎng)學(xué)生借助自身的信息素養(yǎng)進行終身學(xué)習(xí)的能力。因此，我校應(yīng)以“高等教育信息素養(yǎng)能力標準”為準繩，借鑒國內(nèi)外的成功經(jīng)驗，構(gòu)建“以信息意識為基礎(chǔ)、以信息道德為準則，以信息能力為重點”的信息素養(yǎng)教育課程體系，培養(yǎng)大學(xué)生分析問題和解決問題的能力，造就適應(yīng)社會需求的應(yīng)用型、創(chuàng)新型高級人才，辦好人民滿意的大學(xué)。
2我校學(xué)生信息素養(yǎng)的現(xiàn)狀
我校對學(xué)生的信息素養(yǎng)培養(yǎng)非常重視，全校學(xué)生都必修“大學(xué)計算機應(yīng)用基礎(chǔ)”必修課，但“大學(xué)計算機應(yīng)用基礎(chǔ)”側(cè)重于對計算機的基礎(chǔ)知識、基本操作技能和一些實用工具軟件的教育，強調(diào)的是對學(xué)生信息能力的培養(yǎng)，與大學(xué)生信息素養(yǎng)教育的目標尚有一定的差距，具體表現(xiàn)在:
2.1信息意識比較薄弱調(diào)查結(jié)果顯示，我校學(xué)生雖然認同信息的重要性，也能利用搜索引擎獲取部分信息，但大部分學(xué)生對網(wǎng)絡(luò)環(huán)境中保護自身信息安全的意識不強;對本專業(yè)、本學(xué)科的相關(guān)信息和前沿動態(tài)缺乏學(xué)習(xí)的主動性，“研究性學(xué)習(xí)”對信息更深層次的需求傾向更難產(chǎn)生;還有相當(dāng)一部分學(xué)生對本專業(yè)、本學(xué)科應(yīng)掌握的基礎(chǔ)信息進行有目的、有計劃地進行積累的意識不強，即使迫于某一目的或任務(wù)進行了信息收集，也僅限于應(yīng)付差事;有的學(xué)生甚至是出于娛樂的需要，如聊天交友、看視頻、聽音樂等。因此，我校大學(xué)生的信息意識是比較薄弱的，需要有針對性的課程體系進行培養(yǎng)。
2.2信息能力亟待提高通過“大學(xué)計算機應(yīng)用基礎(chǔ)”課程的學(xué)習(xí)，我校學(xué)生能具備信息獲取、分析的基本能力，部分學(xué)習(xí)效果較好的學(xué)生還能借助常用的工具軟件對信息進行適當(dāng)?shù)耐诰?，進行二次加工和集成，但對多媒體信息的處理能力仍有待提高。大部分學(xué)生對網(wǎng)絡(luò)環(huán)境中使用有效的信息安全技術(shù)保護自身計算機和信息安全的能力仍有待提高，顯然無法達到“四化同步”進程的時代要求。
2.3信息道德和信息法規(guī)意識欠缺我國雖然出臺了一系列規(guī)范信息道德的法律和法規(guī)，如《全國青少年網(wǎng)絡(luò)文明公約》、“中國網(wǎng)民自律公約”、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行辦法》、《商用密碼管理規(guī)定》、《計算機軟件保護條例》、《電子出版物管理規(guī)定》等，我國《刑法》針對計算機違法犯罪的規(guī)定和處罰也有明確規(guī)定，但在大學(xué)生信息素養(yǎng)教育過程中，由于課時、內(nèi)容安排上的困難，在對上述內(nèi)容的學(xué)習(xí)上明顯不足，導(dǎo)致了學(xué)生在意識和知識層面的不足，在信息活動中屢屢出現(xiàn)違規(guī)違法行為，對自己、家庭和社會造成了嚴重的傷害。綜上所述，我校大學(xué)生的信息素養(yǎng)教育仍存在諸多缺項，構(gòu)建大學(xué)生信息素養(yǎng)教育的課程體系并實施好這一系統(tǒng)工程，既是我校的一項重要的教學(xué)任務(wù)，更是高校教育應(yīng)肩負的使命。
3原因分析
造成我校大學(xué)生整體信息素養(yǎng)不高的因素是多方面的。通過本項目的研究，我們認為主要有以下幾個方面:
3.1我校至今未在全校范圍內(nèi)開設(shè)信息素養(yǎng)課程。這就是為什么學(xué)生的信息意識、信息評估能力及使用能力、信息道德及信息法律修養(yǎng)不高的原因。
3.2有少數(shù)系部開設(shè)了文獻檢索課，但對文獻檢索課的重要性宣傳不到位，教學(xué)內(nèi)容、教學(xué)案例過于泛化、針對性不強等，這就導(dǎo)致了學(xué)生信息檢索能力依然不高的現(xiàn)狀。
3.3與專業(yè)相關(guān)的信息素養(yǎng)課程也未開設(shè)，導(dǎo)致學(xué)生在高級信息素質(zhì)、綜合信息素質(zhì)方面的能力就更顯薄弱。
3.4由于圖書館基礎(chǔ)條件的限制，導(dǎo)致圖書館在學(xué)生信息素養(yǎng)教育方面的作用需進一步提高。如加強圖書文獻、電子科技信息檢索的環(huán)境建設(shè);在新生入學(xué)教育中加強學(xué)生對圖書館資源進行全面、高效使用的教育，為學(xué)生今后的學(xué)習(xí)扮演重要角色。
3.5我?？衫玫木W(wǎng)絡(luò)資源有限。我校的校園網(wǎng)在學(xué)生信息技術(shù)基礎(chǔ)能力、通用信息素質(zhì)、學(xué)科信息素質(zhì)、綜合信息素質(zhì)教育方面的資源十分有限，軟件資源建設(shè)任重道遠。
4信息素養(yǎng)培養(yǎng)課程體系的構(gòu)建
目前，由于受高考壓力的影響，我國的中小學(xué)沒有普遍有效地開展信息教育活動，尤其是在貴州，這種情況更為嚴重，導(dǎo)致了大學(xué)新生在信息素質(zhì)方面基礎(chǔ)普遍較差，信息知識水平與信息能力水平參差不齊。因此，我們更應(yīng)該從信息素養(yǎng)培養(yǎng)的指導(dǎo)思想、教育目標進行深入研究，構(gòu)建出具有我校特色的信息素養(yǎng)課程體系，有序、全面、高效的提升我校學(xué)生的信息素養(yǎng)，培養(yǎng)出社會需求的人才，辦好人民滿意的大學(xué)。
4.1建設(shè)思路(1)既要以“高等教育信息素養(yǎng)能力標準”為準繩，更要從我校學(xué)生信息素養(yǎng)的現(xiàn)狀出發(fā)，以學(xué)生能力的培養(yǎng)為中心。(2)要注重以信息意識為基礎(chǔ)，以信息道德為準則，以信息能力為重點的組成要件和層次關(guān)系。(3)要能將教學(xué)與非教學(xué)形式相結(jié)合，具有較強的可操作性、適應(yīng)不同專業(yè)需求的彈性課程體系。
4.2建設(shè)方案根據(jù)專業(yè)屬性和學(xué)習(xí)階段的特點，我們將課程體系概述為“三個層次，四年一貫制”，即“通識信息素養(yǎng)培養(yǎng)”、“專業(yè)信息素養(yǎng)培養(yǎng)”和“特色信息素養(yǎng)培養(yǎng)”三個層次，并貫穿于大學(xué)四年的學(xué)習(xí)過程中，既實現(xiàn)了信息意識、信息能力、信息道德的有機統(tǒng)一，又各有側(cè)重。具體來講:(1)“通識信息素養(yǎng)培養(yǎng)”側(cè)重對大學(xué)生的信息意識、基本信息技能和信息安全方面的基礎(chǔ)能力的培養(yǎng)。通過開設(shè)信息檢索課、舉辦信息素養(yǎng)知識講座、網(wǎng)絡(luò)宣傳等形式，培養(yǎng)大學(xué)生對信息的敏銳感知能力，使用信息檢索工具進行信息檢索、分析、加工的能力;培養(yǎng)大學(xué)生具備良好的信息道德，自覺遵守相關(guān)的法律和規(guī)定，尊重知識產(chǎn)權(quán)，維護信息安全，做一個文明的“信息人”的素養(yǎng)。(2)“專業(yè)信息素養(yǎng)培養(yǎng)”側(cè)重培養(yǎng)大學(xué)生按特定目的對搜集到的海量信息進行審核、篩選，運用綜合分析法和抽象思維的能力，正確地解決和回答問題的能力;對特定信息能批判性、公正性地進行評估、有序化地進行整理、科學(xué)性進行利用和創(chuàng)造性進行加工，生產(chǎn)出所需的新的信息集合。(3)“特色信息素質(zhì)培養(yǎng)”側(cè)重對大學(xué)生具備基本的研究能力的培養(yǎng)。將信息素養(yǎng)教育嵌入院系的課程，通過結(jié)合單一課程、階段性課程、課程群開展綜合性、設(shè)計性、創(chuàng)新性實踐教學(xué)，培養(yǎng)學(xué)生研究性學(xué)習(xí)的能力。學(xué)生也可在導(dǎo)師的指導(dǎo)下，有選擇地開展課題研究，撰寫必要的研究報告和學(xué)術(shù)論文，在具體實踐中提高自身的信息素養(yǎng)。特別是結(jié)合專業(yè)開展的畢業(yè)論文和畢業(yè)設(shè)計工作，既是對學(xué)生專業(yè)素養(yǎng)的綜合考查，也是開展“特色信息素養(yǎng)培養(yǎng)”的良好實踐。近年來，貴州省教育廳和各高校組織的“高等學(xué)校大學(xué)生創(chuàng)新創(chuàng)業(yè)訓(xùn)練計劃項目”的實施也是“特色信息素養(yǎng)培養(yǎng)”的有效形式。2013年貴州省共立項318項，參與人數(shù)約1700人，各高校自行立項數(shù)和參與人數(shù)與省級立項相當(dāng)，為“特色信息素養(yǎng)培養(yǎng)”奠定了堅實的基礎(chǔ)。此外，學(xué)校還可以開展新生進校后的圖書館資源利用教育、系列講座、網(wǎng)絡(luò)教育等形式，全方位、多渠道地開展信息素養(yǎng)教育，并不斷形成對信息素養(yǎng)和知識的評價能力，提高學(xué)生利用信息分析問題、解決問題的能力，適應(yīng)信息社會發(fā)展的需要。
4.3信息素養(yǎng)教育課程體系根據(jù)上述建設(shè)思路、建設(shè)方案，結(jié)合不同類別的專業(yè)特點，我們設(shè)計了“1+1+X+1”的信息素養(yǎng)課程體系并付諸實踐，取得了良好的效果。(1)師范專業(yè)信息素養(yǎng)課程體系的構(gòu)建，如表1所示。通過本課程體系的實施，學(xué)生通過“計算機應(yīng)用基礎(chǔ)”課程的學(xué)習(xí)具備信息素養(yǎng)培養(yǎng)所需的基本操作能力，然后經(jīng)過“信息素養(yǎng)”課程的學(xué)習(xí)理解信息意識、信息道德、信息能力之間的關(guān)系并指導(dǎo)信息素養(yǎng)形成的整個過程，再經(jīng)過多門素質(zhì)拓展選修課增強學(xué)生的信息能力，最后將其綜合運用到師范專業(yè)所需的“多媒體課件制作”的課程中，并在今后的學(xué)習(xí)和工作中指導(dǎo)自己的實踐。(2)非師范專業(yè)信息素養(yǎng)課程體系的構(gòu)建，如表2所示。通過本課程體系的實施，學(xué)生通過“計算機應(yīng)用基礎(chǔ)”課程的學(xué)習(xí)具備信息素養(yǎng)培養(yǎng)所需的基本操作能力，然后經(jīng)過“信息素養(yǎng)”課程的學(xué)習(xí)理解信息意識、信息道德、信息能力之間的關(guān)系并指導(dǎo)信息素養(yǎng)形成的整個過程，再經(jīng)過多門素質(zhì)拓展選修課增強學(xué)生的信息素養(yǎng)能力，最后通過“數(shù)據(jù)統(tǒng)計與分析技術(shù)”課程的學(xué)習(xí)，使學(xué)生具備信息的高級加工、處理能力，在畢業(yè)設(shè)計(論文)和今后的研究中發(fā)揮較大的作用。說明:(1)對于師范專業(yè)的學(xué)生，我們考慮了文、理科學(xué)生的專業(yè)特點，文科學(xué)生側(cè)重于圖像、文本的處理，理科學(xué)生側(cè)重于編程能力和網(wǎng)站建設(shè)方面的的培養(yǎng)。(2)對于非師范專業(yè)的學(xué)生，我們除要求文、理科學(xué)生在達到師范專業(yè)學(xué)生的基本要求外，還增加了數(shù)據(jù)庫技術(shù)方面的知識，以適應(yīng)其專業(yè)學(xué)習(xí)和研究的需要。(3)在方案實施過程中，所有的文、理科學(xué)生的素質(zhì)拓展選修課可在學(xué)校的教務(wù)系統(tǒng)中呈現(xiàn)，學(xué)生在達到最低學(xué)分標準和學(xué)分組成的前提下可根據(jù)自己的情況進行適當(dāng)?shù)恼{(diào)整。(4)課程體系中各課程的學(xué)時、學(xué)分，結(jié)合各類專業(yè)培養(yǎng)方案的學(xué)時、學(xué)分要求會有所不同。
5小結(jié)
我叫***，**年畢業(yè)于***大學(xué)信息管理系，**年就讀***大學(xué)" 計算 機 理論 與軟件"專業(yè)的 研究 生課程班，2002年6月獲得中山大學(xué)計算機系碩士學(xué)位。
從**年7月開始，我先后在檔案管理科、技術(shù)科工作。自**年1月至今一直在聲像科任職。多年來，我的工作可以用三句話概括：檔案整理一絲不茍，外出拍攝兢兢業(yè)業(yè)，編輯制作精益求精。由于工作積極投入，我被評為**年基層先進個人和**年局先進工作者。
我來競聘，是因為我具有以下優(yōu)勢：
第一，善"學(xué)"。七年來，我善于 學(xué)習(xí) 和思考，并不斷地自我提升。工作給予了我學(xué)習(xí)探索的動力，學(xué)習(xí)賦予了我工作的激情。我的碩士畢業(yè)論文研究方向是多媒體技術(shù)和數(shù)字圖象的水印算法。照片盜版的泛濫是當(dāng)前聲像工作中的一大困擾。我以城建檔案館的標志作為水印，設(shè)計了一個新型算法，嵌入到數(shù)字圖像中，作為版權(quán)的保證。實踐證明算法是相當(dāng)可行的。學(xué)有所用，用有所成，那一刻，我充滿了激情。我的論文在答辯中被評為唯一的優(yōu)，不久又被第十一屆全國多媒體學(xué)術(shù)會議錄用。工作和學(xué)習(xí)的互相促進，使我找到了自我提升的價值。
第二，會"管"。我具有組織管理才能和團隊合作精神。**年底聲像科成立，我是伴隨著聲像科一塊成長的。七年前，聲像科還沒有一卷照片檔案，沒有一份 電子 文檔。我主要負責(zé)照片檔案的整理和數(shù)字化工作。**年我參與了廣州城建聲像檔案分類方案的制訂，**年起草了《聲像檔案接收 內(nèi)容 和編制要求》。通過我和全科同事齊心協(xié)力、分工合作，今天，我們擁有聲像檔案12000多條，電子照片檔案6000多張，圖片庫的數(shù)據(jù)量超過 80G 。
第四，夠"專"。我工作能力強，綜合素質(zhì)高，并且具備牢固扎實的專業(yè)知識。長期的本文是作者參加競聘的演講稿。工作實踐使我積累了一定的攝影攝像技能：多年來我拍攝的項目有市政重點工程、規(guī)劃會議、三年一中變工程等等不勝枚舉。其中，我所拍攝的照片"李長春書記暢游地鐵1號線"被收錄在**年《廣州建設(shè)年鑒》，系列照片"廣州近 現(xiàn)代 建筑"被作為市規(guī)劃局《廣州近現(xiàn)代優(yōu)秀建筑保護方案》立項的申報材料。編輯制作是一項專業(yè)性強的工作，我能夠得心應(yīng)手地操作線性編輯與非線性編輯兩套系統(tǒng)。對于信號的采編、素材的剪輯、錄音、配樂等后期加工各環(huán)節(jié)工作均能勝任。**年9月，我運用非線性編輯系統(tǒng)，獨立完成了電視專題片《建設(shè)中的會展中心》的編輯制作。作為計算機軟件與理論專業(yè)的碩士，我具備多媒體技術(shù)開發(fā)的科研能力和后期制作的專業(yè)知識。
除了善學(xué)、會管、能寫、夠?qū)?，我還具有反應(yīng)快，容易接受新鮮事物的優(yōu)勢。這一點，也是多媒體工作室主任應(yīng)有的素質(zhì)。
我來競聘也有兩個不利因素。第一是我的性別。由于攝影工作對體能的高要求，人們也許會認為這一職位應(yīng)由身強力壯的男士來擔(dān)任。但是，我認為，除了身體條件好以外，還應(yīng)有過人的魄力。這兩點，我都具備。我年輕，我的字典里面，沒有嬌滴滴三個字。外出拍攝，不管多累多苦，我都不會因為自己是女性而退縮。曾經(jīng)兩次，我隨林市長外出視察，由于我的突出表現(xiàn)和善于抓拍，在一群身材魁梧的攝影記者里面,林市長都唯一地注意到我,并親切地詢問我的單位。當(dāng)我自豪地說出城建檔案館時，我不再感到，性別會成為 影響 我工作能力的障礙。
第二是我的性格含蓄，不愛張揚，不大善于在人面前表現(xiàn)自我。為了克服這個缺點，我決心工作上要多向館領(lǐng)導(dǎo)匯報，在領(lǐng)會上級精神的同時讓領(lǐng)導(dǎo)知道自己的想法，同事之間多作溝通和思想交流；生活上學(xué)會推銷自己，化被動為主動。
假如我競聘失敗，那說明有很多地方我做得還不夠。我將 總結(jié) 經(jīng)驗，改進 方法 ，積極愉快地工作；假如我競聘成功，我會全力以赴，實現(xiàn)心中的藍圖。我的工作設(shè)想具體有A、B、C、D四大計劃：
A計劃（Accumulation）是集腋成裘計劃。主要 內(nèi)容 是多途徑、多渠道地搜集聲像檔案。首先要依靠自己，主動出擊。繼續(xù)跟蹤拍攝一批重點工程；積極配合規(guī)劃局和建委完成重要會議活動的拍攝；完整系統(tǒng)地搜集規(guī)劃專項工程例如番禺南沙開發(fā)區(qū)、生物島、城中村改造的聲像素材。第二，開辟聲像檔案搜集的新途徑，逐步加強多媒體工作室對聲像檔案業(yè)務(wù)指導(dǎo)的功能。改變"單槍匹馬闖天下"的方式，制定聲像檔案的接收標準，依靠基層 網(wǎng)絡(luò) 單位，征集聲像檔案。"集腋成裘，聚沙成塔"，我相信，A計劃能夠及時而有效地豐富我館聲像檔案的內(nèi)容。
B計劃（Business）是商業(yè)運作計劃。我館聲像檔案忠實地記錄了十多年來廣州城市面貌的變遷，是在座各位共同擁有的寶貴財產(chǎn)。B計劃是憑借已有的素材，運用多媒體技術(shù)，開發(fā)集聲音、圖像、文字于一身的多媒體產(chǎn)品，并借助商業(yè)運作的模式，開展有償服務(wù)。B計劃利用館藏聲像檔案的不動產(chǎn)，創(chuàng)造具有市場價值的多媒體產(chǎn)品這一流動資產(chǎn)，將為我館帶來源源不斷的財富。
C計劃（Cooperation）是跨部門合作計劃。橫向交流，縱向合作是C計劃的宗旨。
首先要密切與本館內(nèi)各部門的合作。近期來說，對內(nèi)合作計劃有三個內(nèi)容：第一，與編研部合作，編輯一條專題片，宣傳檔案館建館20周年。另外，提供編研部編輯畫冊和籌備網(wǎng)站所需的聲像資料；第二，與監(jiān)督指導(dǎo)室合作，增強聲像檔案的業(yè)務(wù)指導(dǎo)職能，在網(wǎng)絡(luò)單位征收聲像檔案；第三，與技術(shù)開發(fā)部合作，參與數(shù)字檔案館中數(shù)字多媒體信息管理系統(tǒng)的開發(fā)，向我館和市規(guī)劃局的相關(guān)用戶提供城建聲像檔案的多媒體查詢系統(tǒng)。
合作計劃的另一方面是加強對外合作。第一，強調(diào)主動服務(wù)的觀念，與市建委、市規(guī)劃局合作。積極配合政府決策部門，制作規(guī)劃方案和國際招標所需的電視專題片。第二，講求互惠互利，各施所長的原則，與電視臺、報社等大型媒體機構(gòu)合作。利用媒體優(yōu)勢和本館資源，開展宣傳策劃活動。第三，以平等互利，資源共享為原則，和城建系統(tǒng)的兄弟單位合作。通過舉辦攝影作品展覽、多媒體信息交流的活動，加強與兄弟單位的聯(lián)系，保證跨部門工作的順利開展。
摘要：信息系統(tǒng)的登錄常見的是僅僅采用用戶名和密碼兩項來驗證登陸用戶的合法性。該文針對傳統(tǒng)登陸身份驗證方式的不足，容易受到記錄鍵盤、字典猜測、SQL注入等攻擊，采用了哈西算法、圓錐曲線數(shù)字簽名技術(shù)來設(shè)計登錄安全解決方案，可以滿足登陸信息的登錄用戶身份的安全認證、信息的完整性、不可否認性，該方案可以滿足安全的需求。
關(guān)鍵詞：信息安全；圓錐曲線數(shù)字簽名；登錄系統(tǒng)安全
中圖分類號：TP309 文獻標識碼：A文章編號：1009-3044(2008)35-2463-01
A Secure Login Resolution Scheme
LONG Yong1,CAI Chang-xu2,CAI Chang-shu3
(1. Yunnan Energy School,Qujing 650001,China;puter and Information Department of Qujing Normal University,Qujing 650011,China;3.Yunnan E-government Network Management Center,Kunming 650031,China)
Abstract: The common information system login method adopts only user name and password to authenticate the users.In order to avoid the drawbacks of conventional methods which is vulnerable to the attacks of record keyboard, dictionary guess, SQL injection and so forth, the thesis design a novel scheme adopting Hash algorithm and Conic Curve Digital Signature technology. It can meet the security requirement of authentication, information integrity, non-repudiation.
Key words:information security;conic curve digital signature;system login security
1 前言
在大部分的C/S與B/S的登錄頁面中，都僅僅采用了用戶名和密碼兩項來作為登錄用戶身份的驗證，用戶名和密碼還直接就以明文的形式存儲在數(shù)據(jù)庫中，更有甚者，還只有密碼一項來驗證用戶身份，且密碼以明文的形式存儲在數(shù)據(jù)庫中。這樣的系統(tǒng)都是極度不安全的，黑客打開數(shù)據(jù)庫、記錄合法用戶的鍵盤敲擊、或者字典猜測都很容易獲取登錄頁面的用戶名和密碼。對于用戶名推薦使用與部門或用戶沒有任何關(guān)聯(lián)的符合一定復(fù)雜性的隨機字符來最為用戶名，不得使用Administrator、Admin等。黑客輸入得到的用戶名和密碼就可以登錄系統(tǒng)肆意進行相關(guān)的工作了。采用用戶名加密碼的哈西值組合，密碼項就沒有直接存儲在數(shù)據(jù)庫中，黑客打開數(shù)據(jù)庫是找不到登錄用戶的密碼項的，這樣的安全性大大強于用戶名和密碼項的組合，但是它還不能抵抗字典猜測攻擊，更危險的是，如果沒有對用戶名和密碼框的輸入進行非法字符的過濾，這樣的系統(tǒng)還是很容易受到SQL注入攻擊的，而SQL注入攻擊是一種攻擊效果非常好的攻擊方法。
2 解決方案
為了保證登錄頁面的安全，必須采取更好的解決方案。本文針對常規(guī)解決方法的不足，設(shè)計了如下的安全登錄解決方案：采用單向哈西用戶名+用戶授權(quán)文件+授權(quán)文件完整性校驗+數(shù)字簽名技術(shù)來解決登錄的安全問題。登錄的實際帳戶在數(shù)據(jù)庫在不存儲實際名，而是存儲帳戶名的哈西摘要值，使用SHA-1，建議使用SHA-256。不同的用戶角色授權(quán)文件不同，授權(quán)文件可以是任意格式的文件。完整性校驗采用SHA-256算法，數(shù)字簽名算法采用CCDSA算法[1]。CCDSA算法的參數(shù)選取采用文獻[1]中的選取過成。數(shù)字簽名算法不采用國際上流行算法如RSA，ECDSA，可以在一定的程度上避開了常見密碼算法的已有攻擊算法。本登錄方案從源頭上杜絕了SQL注入攻擊，安全性極高。
登錄的輸入項目有：1)用戶名；2)導(dǎo)入的授權(quán)文件，用戶的私鑰。
本登錄方案的登錄過程如下：
1) 登錄用戶輸入符合一定復(fù)雜性要求的用戶名。
2) 計算用戶名的SHA-256哈西值，查找數(shù)據(jù)庫中有無此哈西值存在，若存在說明此用戶是一個存在的合法用戶，否則退出登錄。
3) 登錄的用戶導(dǎo)入登錄的授權(quán)文件，用SHA-256計算哈西摘要值，在數(shù)據(jù)庫中查找有無此授權(quán)文件的哈西值存在，若存在，則說明用戶的授權(quán)文件是完整的，沒有受到非法的篡改，否則退出登錄。
4) 登錄用戶導(dǎo)入自己的私鑰對計算出的授權(quán)文件哈西值進行圓錐曲線數(shù)字簽名。
5) 登錄的后臺對授權(quán)文件的哈西摘要值的數(shù)字簽名驗證數(shù)字簽名的合法性，若是合法的數(shù)字簽名，則用戶就可以最終登錄入后臺管理系統(tǒng)進行相關(guān)的操作了，否則退出登錄。
3 結(jié)束語
信息系統(tǒng)的登錄在系統(tǒng)中是一個非常重要的部分，常見的登錄系統(tǒng)僅僅采用用戶名和密碼兩項來驗證登陸用戶的合法性，這樣的驗證方式是脆弱的，容易受到記錄鍵盤、字典猜測、SQL注入等攻擊。本文設(shè)計的解決方案可以從源頭上就杜絕這些攻擊，數(shù)字簽名算法不采用國際流行的RSA和ECDSA，使得針對這些算法的攻擊算法無用，基于圓錐曲線離散對數(shù)問題的圓錐曲線數(shù)字簽名、SHA-256的引入設(shè)計的此方案的安全性得到了提高，提出的此登錄系統(tǒng)安全解決方案有一定的參考意義。
關(guān)鍵詞：畢業(yè)設(shè)計；信息學(xué)科；創(chuàng)新；實踐；措施
中圖分類號：G642
文獻標識碼：B
文章編號：1672-5913(2008)06-0012-04
1信息類學(xué)科畢業(yè)設(shè)計存在的問題
信息類學(xué)科知識更新和社會需求更新較快，新技術(shù)、新工藝、新器件、新軟件、新算法不斷涌現(xiàn)，導(dǎo)致學(xué)生在畢業(yè)設(shè)計時出現(xiàn)很多問題。如對專業(yè)和學(xué)科的新技術(shù)、新工藝、新方法缺乏足夠了解，專業(yè)面較窄，適應(yīng)能力、動手能力較差；論文選題陳舊，如計算機專業(yè)的圖書管理系統(tǒng)、學(xué)生管理系統(tǒng)、人事管理系統(tǒng)等類似的題目占相當(dāng)比例，且每年都在重復(fù)使用，沒有發(fā)展，毫無創(chuàng)新性可言；避硬件就軟件，即使是硬件方面的課題，也僅是停留在設(shè)計原理結(jié)構(gòu)層面上，缺乏實驗調(diào)試，與實際情況對接不上；課題脫離社會實踐，所使用的技術(shù)有些已是淘汰的技術(shù)，對學(xué)生綜合能力培養(yǎng)的幫助不大；課題有相當(dāng)大的一部分是虛擬課題，并沒有將所學(xué)的理論知識與實際應(yīng)用結(jié)合起來，在一定程度上阻礙了學(xué)生自我創(chuàng)新能力的培養(yǎng)。
另外，隨著高校擴招，大學(xué)生就業(yè)形勢嚴峻，找工作自然成了首要的任務(wù)，做畢業(yè)設(shè)計的同時，也正是畢業(yè)生找工作的沖刺階段，很多大學(xué)生無法安下心來做設(shè)計、寫論文；即使找到工作，又有相當(dāng)數(shù)量的用人單位要求學(xué)生進行實習(xí)。同樣，考研復(fù)試、部分學(xué)生需要完成重修考試等也因類似的原因占用了畢業(yè)設(shè)計的時間，導(dǎo)致部分學(xué)生對畢業(yè)設(shè)計重視程度和精力投入很難完全到位。有些學(xué)生畢業(yè)設(shè)計的目的不夠明確，態(tài)度不夠認真，加之有些指導(dǎo)教師水平有限、責(zé)任心不強，學(xué)校的監(jiān)控措施不到位，導(dǎo)致部分學(xué)生不重視畢業(yè)設(shè)計，應(yīng)付了事，甚至從網(wǎng)上直接抄襲論文。以上這些現(xiàn)象嚴重影響了畢業(yè)設(shè)計的質(zhì)量，也嚴重影響了人才的培養(yǎng)質(zhì)量，更不用說學(xué)生的創(chuàng)新能力和實踐能力。因此，有必要對畢業(yè)設(shè)計教學(xué)過程進行整體優(yōu)化，拓寬畢業(yè)設(shè)計的途徑，采取積極有利的措施，使創(chuàng)新意識與實踐能力的培養(yǎng)貫穿于畢業(yè)設(shè)計的全過程，從而形成良性循環(huán)。
2提高畢業(yè)設(shè)計創(chuàng)新能力與實踐能力的措施
2.1盡早介入教師的科研項目
目前，高校畢業(yè)設(shè)計基本安排在最后一個學(xué)期，但有效設(shè)計時間僅有3～4個月左右。要想在此時間內(nèi)完成高質(zhì)量和高水平的畢業(yè)設(shè)計(論文)，使學(xué)生的創(chuàng)新能力和實踐能力明顯提高顯然是困難的。因此為了實現(xiàn)畢業(yè)設(shè)計的目標，可以放寬畢業(yè)設(shè)計的時間限制，在不改變和影響教學(xué)計劃的前提下，利用課余時間盡早提前參與到教師的科研活動當(dāng)中。
例如，從大學(xué)三年級開始學(xué)生作為教師的科研助手，通過參與教師的科研項目，讓學(xué)生了解并熟悉科研的一般規(guī)律，從最基本的基礎(chǔ)工作做起，隨著科學(xué)研究的不斷深入，逐步建立起學(xué)生的好奇心，培育學(xué)生的創(chuàng)新意識，并在研究過程中，施展自己的才華。我院每年都有許多學(xué)生參與教師的科研活動，還充分利用省級重點實驗室裝備制造業(yè)綜合自動化實驗室和羅克韋爾自動化實驗室等，結(jié)合各級各類科研項目吸收部分學(xué)生參加實驗室科研活動并且在實驗室完成畢業(yè)設(shè)計工作。我院2006屆參與教師科研的學(xué)生人數(shù)為67名，2007屆為92人，分別占到當(dāng)年畢業(yè)生總數(shù)的18％和25％。
良好的科研實驗環(huán)境有利于充分發(fā)揮學(xué)生的積極性和主動性。教師的科研工作通常在具體的領(lǐng)域里具有較強的創(chuàng)新性與前沿性。教師的科研實驗室通常具備較為先進的實驗設(shè)備和良好寬松的實驗環(huán)境，足以為學(xué)生的實踐能力培養(yǎng)提供可靠的保證?？蒲姓n題轉(zhuǎn)化為畢業(yè)設(shè)計的內(nèi)容可為學(xué)生提供更大的空間，提前介入教師的科研課題，學(xué)生具有充足的時間、精力進行思考和工作，既能讓學(xué)生了解如何進行科研，形成科研的基本概念，又能使科研與學(xué)習(xí)相長。以科研項目為依托，將實際科研項目融入畢業(yè)設(shè)計之中，真題真做，深入工程實際，抓住設(shè)計指導(dǎo)重點，教授工程設(shè)計方法，確保畢業(yè)設(shè)計的質(zhì)量和實用性，注重培養(yǎng)學(xué)生解決工程實際問題的能力和創(chuàng)新意識，使學(xué)生的專業(yè)理論知識和實踐技能得到升華。將這種過程持續(xù)到畢業(yè)設(shè)計過程結(jié)束，通過一年多甚至兩年的研究，無論從研究的深度和廣度要遠遠高于僅用一個學(xué)期完成畢業(yè)設(shè)計的質(zhì)量和水平。有的學(xué)生甚至可以在核心學(xué)術(shù)期刊發(fā)表高水平、高質(zhì)量的學(xué)術(shù)論文，取得專利。學(xué)生畢業(yè)后很大一部分人將從事這一類型的工作，這同時也使學(xué)生在畢業(yè)后能盡快適應(yīng)社會需要和新的工作崗位，為在新的崗位上做出成績打下堅實基礎(chǔ)。對于畢業(yè)后繼續(xù)攻讀研究生的學(xué)生也具備了科學(xué)研究的基本素質(zhì)，能很快投入到碩士課題的研究工作。
2.2學(xué)科競賽與畢業(yè)設(shè)計有機結(jié)合
大學(xué)生學(xué)科競賽是培養(yǎng)學(xué)生創(chuàng)新精神和動手能力的有效載體，對培養(yǎng)和提高學(xué)生的創(chuàng)新思維、創(chuàng)新能力、團隊合作精神、解決實際問題和實踐動手能力具有極為重要的作用。學(xué)科競賽現(xiàn)在越來越受到各高校的重視及社會的認可，特別是國際以及國家級和省級的競賽，例如大學(xué)生“挑戰(zhàn)杯”、ACM國際大學(xué)生程序設(shè)計競賽、電子競賽、機器人大賽、網(wǎng)頁設(shè)計競賽、電子商務(wù)競賽等。一般可以從大學(xué)三年級做起，鼓勵學(xué)生跨專業(yè)、跨系、跨學(xué)院多學(xué)科綜合組建團隊，通過賽前的積極備戰(zhàn)，可以極大地提高學(xué)生的創(chuàng)新思維，鍛煉學(xué)生刻苦鉆研的品質(zhì)，培育團隊協(xié)作的精神，積極向上、頑強拚搏、不屈不撓的毅力。有一部分學(xué)生可結(jié)合已參與的電子競賽、機器人大賽等方面的題目，不斷延展科技競賽平臺的寬度和深度，作為學(xué)生畢業(yè)設(shè)計的選題，繼續(xù)發(fā)揮創(chuàng)造性，提出新觀點，創(chuàng)新內(nèi)容，把課題做大、做活。學(xué)生在畢業(yè)設(shè)計過程中，既有團結(jié)協(xié)作的精神，又有相對的獨立性，這種團隊合作意識和創(chuàng)新能力的培養(yǎng)，對他們今后走向工作崗位至關(guān)重要。通過學(xué)科競賽與畢業(yè)設(shè)計的有機結(jié)合，增強了學(xué)生的動手能力和工程訓(xùn)練，提高了學(xué)生的創(chuàng)新能力和分析問題解決問題的能力，是培養(yǎng)創(chuàng)新型人才的有效途徑。
我院每年都從計算機科學(xué)與技術(shù)、自動化、電子商務(wù)、通信工程等專業(yè)選取80名左右的學(xué)生，還有個別來自于機械學(xué)院等其他學(xué)院的學(xué)生，每組3～5人，組成20余個創(chuàng)新團隊，積極開展科技創(chuàng)新活動，并以參加各種競賽為載體，與畢業(yè)設(shè)計有機結(jié)合，展示其取得的成果。這些學(xué)生都能非常投入，連“五一”、“十一”等長假也不休息，而平常工作到后半夜凌晨1、2點鐘則更是常事，從中鍛煉了自己，學(xué)生的能力、創(chuàng)造性都得到了極大的發(fā)揮，也成為這些學(xué)生畢業(yè)就業(yè)的一個很重要資本，用他們的話講，這是他們大學(xué)四年來所做的最有意義也最有成就感的事情。2005屆自動化專業(yè)學(xué)生王剛、馮琦和計算機科學(xué)與技術(shù)專業(yè)學(xué)生李金峰、張義鑫組成的一個創(chuàng)新團隊，通過學(xué)科競賽和畢業(yè)設(shè)計的有機結(jié)合，取得了突出成績：設(shè)計完成的“計算機控制系統(tǒng)”在學(xué)校舉辦的CAI課件大賽上獲一等獎；研制完成的“音控智能機器人小車”獲第三屆遼寧省普通高校大學(xué)生機械設(shè)計競賽二等獎以及全國大學(xué)生機械創(chuàng)新設(shè)計大賽三等獎；對競賽內(nèi)容進行拓展與延伸作為畢業(yè)設(shè)計核心研究課題，并基于此研究撰寫的2篇論文“基于Visual C++的廣義形態(tài)圖像邊緣檢測算法實現(xiàn)”、“基于SPCE061單片機的音控智能機器人小車設(shè)計”分別發(fā)表在核心期刊《計算機應(yīng)用與軟件》和《儀器儀表用戶》雜志上；其中2人的畢業(yè)設(shè)計(論文)分別獲校優(yōu)秀畢業(yè)設(shè)計(論文)一等獎和三等獎，畢業(yè)后分別就職于東軟集團、中國移動沈陽公司等，并很快成為業(yè)務(wù)骨干和項目負責(zé)人。
2.3校企合作聯(lián)合指導(dǎo)
我院的每個專業(yè)已經(jīng)建立起2～3個穩(wěn)定的校外實習(xí)基地，每年接收部分學(xué)生進行實習(xí)和畢業(yè)設(shè)計。實行校企聯(lián)合指導(dǎo)方式，一方面，可培養(yǎng)學(xué)生工程設(shè)計和實踐能力，使學(xué)生了解和掌握實際工程設(shè)計的全過程；另一方面，工作單位的實際課題，任務(wù)明確，要求具體，時間性強，能激發(fā)學(xué)生的工作熱情和主動性，增強學(xué)生的事業(yè)心和責(zé)任感。校企合作開展畢業(yè)設(shè)計，是學(xué)生走上工作崗位前的一次極有意義的實戰(zhàn)演練，這既為學(xué)生今后從事技術(shù)應(yīng)用性工作奠定了良好的基礎(chǔ)，更提高了學(xué)生在人才市場的競爭力。
由于前幾年一些高校連年不斷“擴招”，本科生和碩士畢業(yè)生的數(shù)量迅猛增加，就業(yè)形式愈顯嚴峻，就業(yè)門檻也在不斷提高。人才招聘的時間隨之前移，有些學(xué)生在畢業(yè)設(shè)計之前就與用人單位簽訂了就業(yè)協(xié)議，前提是用人單位往往要求學(xué)生在畢業(yè)設(shè)計期間到單位實習(xí)進行試工以便考察他們的能力。這部分學(xué)生為了以后的就業(yè)考慮，也往往希望在校外單位做畢業(yè)設(shè)計。如何適應(yīng)這種形勢的變化，一個對學(xué)校、對用人單位、對學(xué)生都有利的做法就是允許學(xué)生到用人單位做畢業(yè)設(shè)計，這也是解決這一矛盾的有效途徑。便于用人單位和學(xué)生較早互相了解，有利于學(xué)生就業(yè)后盡早地進入工作角色。當(dāng)然，這是有先決條件的，一是學(xué)生在企業(yè)所做的內(nèi)容必須與本專業(yè)有關(guān)，二是企業(yè)也要指派專人進行指導(dǎo)，并與學(xué)校的指導(dǎo)教師進行有效的溝通，三是學(xué)校能對學(xué)生進行有效的監(jiān)管，使其達到畢業(yè)設(shè)計的要求，保證畢業(yè)設(shè)計的質(zhì)量。在進行畢業(yè)設(shè)計評定時，應(yīng)對學(xué)生設(shè)計的創(chuàng)新之處或與生產(chǎn)實際關(guān)聯(lián)緊密的研究課題進行鼓勵并在成績評定時給予體現(xiàn)。這樣也可較好地引導(dǎo)學(xué)生在進行畢業(yè)設(shè)計時力求創(chuàng)新。這樣不僅做到了真題真做，有效地提高了學(xué)生的綜合素質(zhì)和就業(yè)率，同時也滿足了企業(yè)對人才的要求，達到了校企“雙贏”的目的。
例如，2007屆信息安全專業(yè)王歡同學(xué)，在畢業(yè)設(shè)計期間一直在福建富士通信息軟件有限公司進行實際課題“基于XML企業(yè)網(wǎng)絡(luò)信息交互系統(tǒng)實現(xiàn)”的研發(fā)工作，設(shè)計出一個適合企業(yè)Web應(yīng)用的Java通用架構(gòu)，通過XML自身的安全性詮釋XML在Web應(yīng)用服務(wù)中的運用，開發(fā)結(jié)果表明，整個系統(tǒng)具有平臺無關(guān)性，并提高了應(yīng)用系統(tǒng)的可維護性，可擴展性，可移植性和組件的可復(fù)用性。其設(shè)計成果得到了實際應(yīng)用，該畢業(yè)設(shè)計(論文)也獲得了學(xué)校優(yōu)秀畢業(yè)設(shè)計(論文)。由于設(shè)計期間的突出表現(xiàn)，福建、上海、沈陽的多家公司希望聘用他，最終該生選擇了福建富士通信息軟件有限公司，在網(wǎng)絡(luò)安全事業(yè)部工作。近幾年來，我院每年在企業(yè)和用人單位進行畢業(yè)設(shè)計的學(xué)生比例已經(jīng)占到畢業(yè)生的15％左右，并有逐年增加的趨勢。
隨著科技的進步，社會分工的細化以及市場的變化，以校企合作方式開展畢業(yè)設(shè)計的教學(xué)模式以及具體實踐過程、步驟，還需不斷加以改進和調(diào)整。
2.4充分利用網(wǎng)絡(luò)優(yōu)勢
一方面，學(xué)生在畢業(yè)設(shè)計過程中通過充分利用豐富的網(wǎng)絡(luò)資源，加強網(wǎng)上檢索能力，了解本課題國內(nèi)外最新的研究進展情況，增強消化、吸收和開發(fā)利用知識的能力，在自己的畢業(yè)設(shè)計中有針對性地去發(fā)現(xiàn)并解決存在的問題，從而不斷提高知識創(chuàng)新和技術(shù)創(chuàng)新能力，做出高質(zhì)量的、有創(chuàng)見的畢業(yè)設(shè)計(論文)。在條件允許的情況下，以校園網(wǎng)為依托開通的萬方數(shù)據(jù)庫資源系統(tǒng)、中國知識基礎(chǔ)設(shè)施工程(CNJI)光盤鏡像站點上進行中文期刊檢索，利用篇名、作者、刊名、關(guān)鍵詞、中文摘要等途徑，輸入檢索詞、檢索范圍、檢索時間段，得到所需課題的檢索結(jié)果；通過因特網(wǎng)在中國專利數(shù)據(jù)庫、美國專利文獻數(shù)據(jù)庫、歐洲專利數(shù)據(jù)庫上進行檢索；通過“世界科技期刊網(wǎng)”(WorldSciNet)、EBSCO外文期刊數(shù)據(jù)庫等進行外文期刊檢索。
另一方面，在畢業(yè)設(shè)計期間，學(xué)生與學(xué)校甚至指導(dǎo)教師之間往往保持一個相對松散的聯(lián)系。我們通過學(xué)院網(wǎng)站的建設(shè)，專門開辟畢業(yè)設(shè)計專欄，將學(xué)校、學(xué)院有關(guān)畢業(yè)設(shè)計的規(guī)定、要求、通知、選題情況、結(jié)題評分細則、畢業(yè)設(shè)計論文寫作模板、答辯要求、答辯安排、公開評優(yōu)原則等公布在網(wǎng)上，搭建學(xué)生與指導(dǎo)教師、學(xué)院、學(xué)校之間聯(lián)系的平臺，及時溝通有關(guān)信息，進行在線交流與研討，反饋畢業(yè)設(shè)計中的問題并予以解決。這樣，不受時間和地域的約束，即可以有效克服學(xué)校要求的每周與學(xué)生見面次數(shù)的限制，又可以克服有些學(xué)生在外地企業(yè)進行畢業(yè)設(shè)計而不能及時與校方指導(dǎo)教師溝通的弊端，使畢業(yè)設(shè)計工作規(guī)范化、科學(xué)化、現(xiàn)代化，提高了畢業(yè)設(shè)計工作的實際效果。
2.5畢業(yè)設(shè)計實行結(jié)題驗收
為了突出學(xué)生能力培養(yǎng)，同時使學(xué)生切實重視畢業(yè)設(shè)計，將畢業(yè)設(shè)計按課題對待與管理。一般來講，在畢業(yè)答辯前2周內(nèi)，學(xué)生已把主要精力放在畢業(yè)設(shè)計論文寫作與修改工作，以及答辯的準備工作，涉及畢業(yè)設(shè)計研究與開發(fā)的主要內(nèi)容已基本結(jié)束。因此，可以答辯小組組成驗收小組，在畢業(yè)答辯前2周對每名學(xué)生的畢業(yè)設(shè)計進行結(jié)題驗收，驗收在實驗室或設(shè)計現(xiàn)場進行，學(xué)生對自己的畢業(yè)設(shè)計成果進行實際演示與操作，成果根據(jù)專業(yè)與課題的性質(zhì)，可以是設(shè)計出來的實物，也可以是開發(fā)的軟件等。對于結(jié)題驗收效果突出者，在評定院、校優(yōu)秀畢業(yè)設(shè)計(論文)時給予優(yōu)先考慮；對于結(jié)題驗收不合格者，責(zé)令限期整改，仍達不到要求的，取消答辯資格，畢業(yè)設(shè)計(論文)成績按不及格論處，需跟隨下一屆學(xué)生重做畢業(yè)設(shè)計。這一做法，一方面對設(shè)計突出、創(chuàng)新能力突出的學(xué)生，特別是提前介入教師科研項目研究、參加過學(xué)科競賽，以及在企業(yè)完成實際項目的學(xué)生充分展示了他們的風(fēng)采；另一方面，可有效杜絕有些未認真進行畢業(yè)設(shè)計的學(xué)生答辯時隨意夸大自己的畢業(yè)設(shè)計以及虛構(gòu)結(jié)果等現(xiàn)象。我院2006屆和2007屆由于結(jié)題驗收不合格的學(xué)生分別有16人和11人，經(jīng)過整改仍未通過的有7人和4人。結(jié)題驗收的實施，對端正學(xué)生的畢業(yè)設(shè)計態(tài)度，提高學(xué)生的創(chuàng)新能力和實踐能力，提供了強有力的保障。
3結(jié)束語
上述思路與措施的綜合應(yīng)用，在我院近幾年的教學(xué)實踐中已經(jīng)取得了成效，學(xué)生的創(chuàng)新能力和實踐能力有了明顯的提高，使得畢業(yè)設(shè)計的整體水平和質(zhì)量也有很大提高。我院2006屆和2007屆學(xué)生獲校級優(yōu)秀畢業(yè)設(shè)計(論文)一、二、三等獎和優(yōu)秀獎分別為6項和7項，位列各學(xué)院之首。計算機科學(xué)與技術(shù)專業(yè)在遼寧省教育廳組織的全省畢業(yè)設(shè)計(論文)隨機抽查中，獲遼寧省同類專業(yè)評比第1名。自2005年以來，我院學(xué)生參加各種大學(xué)生學(xué)科競賽獲獎32項，獲實用新型專利3項，學(xué)院學(xué)生在學(xué)術(shù)刊物上公開30篇以上；畢業(yè)生的就業(yè)率每年都達到90％以上，學(xué)生的社會競爭力穩(wěn)步提高。
本科畢業(yè)設(shè)計作為一個系統(tǒng)工程，還有許多其他環(huán)節(jié)，如選題、開題報告、答辯、評優(yōu)、過程監(jiān)控等方面，只要我們把這些方面的工作做好，建立起有效的激勵機制和評價體系，保證必要的經(jīng)費，同時積極探索拓寬畢業(yè)設(shè)計途徑的新思路，提高學(xué)生的創(chuàng)新能力和實踐能力，就會使畢業(yè)設(shè)計上一個新臺階，實現(xiàn)人才培養(yǎng)目標，增強人才在社會上的競爭力。
參考文獻
[1] 劉繼紅. 談高校畢業(yè)設(shè)計(論文)質(zhì)量滑坡及其提高的對策[J]． 中國高教研究,2000,(3):84-85.
[2] 吳盤龍,李星秀. 畢業(yè)設(shè)計與科研項目相結(jié)合培養(yǎng)學(xué)生創(chuàng)新能力[J]． 理工高教研究,2007,26(5):104-105.
[3] 王曉勇,俞松坤. 以學(xué)科競賽引領(lǐng)創(chuàng)新人才培養(yǎng)[J]． 中國大學(xué)教學(xué),2007,(12):59-60.