CDIO模式在数据库开发与管理课程中的应用.doc

资源描述

CDIO模式在数据库开发与管理课程中的应用 CDIO模式在数据库开发与管理课程中的应用 摘要：将CDIO模式引入数据库开发与管理课程设计中，在课程标准制定、能力训练任务分解、能力训练任务设计及教学评价过程中体现“做中学”，为实践教学提供了新的方法和手段，是有益的探索。本文介绍了这一过程。 　　关键词：CDIO模式；做中学；学习情境 　　 　　CDIO模式是“做中学”(Learningbydoing)原则和“基于项目的教育和学习”(Proiect based educationand learning)的集中体现。CDIO是构思(Coneeivel、设计(Design)、实现(Implement)、运作(0perate)的集合体，是2001年由瑞典查尔姆斯技术学院、瑞典林克平大学、美国麻省理工学院、瑞典皇家技术学院合作开发的一个新型工程教育平台。它以工程项目(包括产品、生产流程和系统)从研发到运行的生命周期为整体，让学生主动参与到理论到实践的转化过程，是一种倡导“教、学、做”一体的新型教学模式。该模式充分体现“以学生为中心”的主导思想，改变了传统教学“以教师为中心”的教学模式。 　　数据库开发与管理是计算机网络技术专业的专业核心课程。本文作者在该课程的建设过程中结合CDIO模式，对教学设计进行了一些新的尝试。 　　 　　1　课程标准的制定 　　 　　作为方法论，CDIO强调课程标准的设计与培养目标的确定应与产业对学生素质和能力的要求挂钩。这一要求不仅包括技术专业知识的学习，还包括学生的个体素质、团队合作能力、产品和系统建造能力等。 　　本课程的教学目标是使学生具有关系型数据库系统设计与开发的知识与技能，具备较高的职业素质，具有关系型数据库系统设计与开发的能力，能解决关系型数据库系统设计与开发过程中遇到的问题，能从事数据库管理员、网络软件开发等岗位的工作。 　　CDIO教育模式要求学生基于工程项目的全生命周期进行学习与实践，项目最好来源于企业的真实题目或结合教师的科研课题组织和设计，以项目作为基础知识传授与基本技能掌握的载体。教师在设计项目时，选择了学生最熟悉的“学生信息管理系统”设计数据库，学生对项目本身不陌生，有利于提高学习兴趣，进行自主学习。 　　学生通过项目实践，养成爱岗敬业、严谨认真、锲而不舍的工作态度；遵守编程规范，认真负责、一丝不苟地依据标准进行设计，并在工作实践中加强敬业精神和协作精神。 　　 　　 　　 　　本课程以具体项目(学生信息管理系统的数据库设计与实施)为导向，以任务为驱动，总共安排5个学习情境，共56个学时，“教、学、做”一体，全部在机房完成。具体的学习情境设计如表1所示。 　　 　　2　能力训练任务的分解 　　 　　我们对具体的学习情境又进行了任务分解。以学习情境1为例，能力训练任务分解如表2所示。 　　我们针对具体的能力训练任务，又进行了任务进度设计，以2学时为一个单元，每单元解决一个核心问题，使学生在训练过程中目标明确。以学习情境1为例，任务进度设计如表3所示。 　　 　　3　能力训练任务的设计 　　 　　能力训练任务的设计过程始终遵循CDIO“做中学”的原则，让学生在实际动手的过程中不断增强解决实际问题的能力。学生以小组为单位，每组5名学生，组长负责安排任务进度。这种团队形式最能锻炼学生的协作精神、沟通能力和领导能力。学生在解决实际问题的过程中相互支持，共同讨论，共同进步。 　　针对具体的能力训练任务，确定能力(技能)目标和知识目标。以任务1-1-1为例，能力训练任务设计如表4所示。 　　任务1-1-1的教案设计如表5所示。 　　在告知环节，教师以自己的企业开发经历为引导，先介绍数据库系统的组成和数据库技术的发展，激发学生的兴趣。在引入阶段，教师对真实案例进行讲解和说明，学生以小组为单位进行讨论、点评，并由代表发言。在深化环节，教师强化数据库设计的步骤，根据实际要求实现需求分析，学生进行模仿，教师个别指导。在归纳阶段，在教师引导下先由学生总结，再由教师归纳。在训练阶段，学生在教师指导和自己调查的基础上，实现《学生管理信息系统》的需求分析报告。 　　 　　4　综合实训 　　 　　我们充分发挥校内外实训基地的作用，安排学生到企业顶岗实习，体验工作氛围，检验训练成果。学校安排学生到天津七所信息技术有限公司、南开越洋公司等校外实训基地项岗实习，在企业工程师的指导下参与真实项目的开发。在真实环境下，对学生进行综合应用能力的培养和职业素质的训练，培养团队合作能力，适应高技能人才可持续发展的要求。 　　 　　5　教学评价 　　 　　改革传统的学生评价手段和方法，我们采用阶段评价、目标评价、项目评价，理论与实践一体化的评价模式。关注评价的多元性，结合课堂讲解表现、课堂项目操作、项目训练、综合训练及考试情况综合评价学生成绩。笔试可采用开卷考试形式。 　　评价包括课堂表现、作业情况(含项目训练)、综合训练和期末考试四部分，每部分的总分均为100分。则该门课程的总成绩计算方法是：总成绩：课堂表现成绩*10％+作业情况成绩*30％+综合训练成绩*20％+期末考试成绩*40％。 　　 　　6　结语 　　 　　实践表明，在数据库开发与管理课程中引入CDIO模式，为实践教学提供了新的方法和手段，是个有益的探索。“教、学、做”一体是一种很好的实践教学模式，学生能够更好地将理论与实践紧密结合，动手能力、创造能力和协调能力会得到进一步提高。 摘要：本文结合校级教改课题，在强调了“C++程序设计”课程在整个教学体系中的重要地位的基础上，主要针对本课程的实践教学环节中的实践环境，实践内容的安排原则，实践内容的三个层次等方面的改革做了探讨。以期能更好地实现本课程的教学目标，进一步加强学生的程序设计的实践能力。 　　关键词 本文来自：计算机毕业网：C++语言；面向对象程序设计；实践教学 　　　　　　 　　1引言 　　 　　“C++程序设计”课程是高校计算机科学与技术专业的一门重要的专业基础课，也是“数据结构”、“数据库”、“软件工程”等专业必修课的先修课程，在整个专业的教学体系中占有非常重要的地位。但是由于本课程的学习对象一般是大学低年级的学生，他们对计算机语言、计算机编程还很陌生，加之C++语言、面向对象程序设计本身的抽象性和复杂性，使之成为一门比较难教和难学的课程。因此，如何提高本课程的教学效果一直是计算机专业教师比较关注的研究课题。 　　“C++程序设计”课程不仅有较强的理论性，更有较强的实践性，是一门实践性非常强的课程，其实践教学环节的效果将直接影响着理论教学的效果。因此，本文就教学过程中如何在较短的教学时间内，以简单易懂的方式，使学生能较快而扎实地掌握“C++程序设计”课程的内容，并具有面向对象程序设计的实践能力，结合校级教改课题——“计算机专业程序设计系列课的建设与改革”，主要针对实践教学的几个主要方面进行了探讨，以期能进一步提高本课程的教学效果，整体提升本课程的教学质量。 　　 　　2实践环境 　　 　　目前，在本课程的教学实践中大多选用的是比较流行且较为成熟的Visual C++ 6.0作为程序的集成开发环境。需要注意的是，C++语言本身的开发平台是DOS的，而不是Windows的。Windows平台提供了一个很好的程序框架，但是初学者的注意力很容易被吸引到程序框架上去，从而很难学好C++的基础知识，因此在C++语言的实践过程中，应该采用Visual C++ 6.0中的控制台方式，在学习MFC编程的时候，再使用Visual C++ 6.0中的Windows程序框架。 　　 　　3实践内容的安排原则 　　 　　在实践内容的安排上，要注意把握以下几个方面： 　　(1) 应少一些验证性的实践内容，多一些设计性、综合性的实践内容。 　　(2) 实践的内容不仅要有针对性，更要能紧密联系实际。实践决不仅仅是为了掌握语法而设计，更重要的是解决实际问题。 　　(3) 实践的内容尽可能要求学生能够独立设计、编程，教师在实践中仅起引导和辅导的作用。进一步增强学生独立分析问题、解决问题的能力。 　　(4) 通过实践，不但对于课堂学过的内容进一步巩固，而且还可以进行一定程度的创新，培养学生的创新能力。 　　 　　4实践内容的三个层次 　　 　　对于本课程的实验指导书，从以往的验证性实验居多的情况下，应逐步改进为将本课程实验分为三个层次，即验证性实验、设计性实验和综合性实验。 　　验证性实验是学生根据实验指导书的要求，在教师指导下，按照既定的实验步骤，完成全部实验过程，以验证课堂教学的理论，深化理论学习，培养学生基本实验能力，使学生获得实验基础训练。如，熟悉C++程序的运行环境、运行一个C++程序的方法、数据类型与表达式等。 　　设计性实验是由教师给定题目和要求，学生根据已掌握的基础知识、基本理论，选择相应的数据结构和算法，独立完成实验，写出实验报告，并进行综合分析，培养学生动手能力、分析解决问题和创新思维的能力。同时，在实验过程中，使学生初步了解编程的基本要求和一般程序，培养学生实事求是的科研态度和严谨的治学作风，为将来从事实际工作打下基础。整个实验过程中，学生都处于主动学习的状态，学习的目的非常明确，独立思考，特别是创造性思维比较活跃，学生主动学习的积极性可以得到充分调动。如，程序的控制结构、函数的使用等。 　　综合性实验是指学生在学习和掌握一定的基础性实验原理、编程过程和实验技能的基础上，运用本课程的综合知识或与本课程相关的课程知识，对所学知识进行优化组合、综合应用的实验。此过程不仅使学生能够更深刻的理解所学知识，而且在一定程度上也培养了学生运用已学知识解决各种实际问题的综合能力。这对于培养创新人才、培养学生运用不同的思维方式和不同的编程方法综合分析问题、解决问题的能力大有裨益。比如将类和对象、封装、继承和多态性的思想集成在一个综合的与实际紧密结合的实验中完成。 　　其中，验证性的实验尽量少一些，可以设在开始的1～2个实验中，每个实验中给出详细的操作步骤，让学生有章可循的进行实验；设计性的实验居多，只给出问题的描述和重要知识点的分析，由学生独立设计并完成相应的任务；综合性的实验可以设在最后的1～2个实验中，将本课程中重要的知识点进行综合，完成一个综合性实验。 　　另外，在每次实验结束时，对实验内容进行验收，并将实验的完成情况记入平时成绩中，这样做不仅会提高学生学习的效率，同时也会激发学生学习的积极性。 　　 　　4课程设计 　　 　　在本课程的实践环节中，除了设置20学时的实验外，还针对Windows应用程序安排了1周的课程设计。对于这1周的课程设计，我们采用的是研究型学习方法，由学生在老师的辅导下，针对老师给定的题目或自选题目，进行相关的调研工作，进而完成相应的系统分析、设计、实现以及测试的相关任务，强调学生参与程序开发的全过程，并实现对所学知识的系统的总结和真正的融会贯通。 　　在这个环节中一定要注意是不要在整个课程设计完成之后才让学生提交一份综合的报告书，这样一方面同学不注意积累阶段性的成果和文档，最终造成实习报告书的不完整；另一方面，有些同学会在整个设计的过程中没有计划性，前松后紧，以致最终敷衍了事，没有真正达到课程设计的目的。因此，在整个课程设计的过程中要严格按照软件工程的要求，分阶段布置任务，并让学生分阶段地提交相应的文档和实习成果，督促学生保质保量地按时完成课程设计的任务，真正实现课程设计的目的。 　　 　　5改革的效果 　　 　　对于本次“C++程序设计”课程的实践教学的改革，在北京林业大学计算机科学与技术专业05级1、2、3、4班中进行了实践，实践后达到了以下的效果： 　　(1) 通过本课程的学习，学生不仅仅是掌握了语法，更重要的是掌握了常见的程序设计的算法，并能通过算法来进一步理解语法。 　　(2) 进一步激发了学生学习程序设计的兴趣，增强了学生学习的主动参与性，减少了学生对编程的恐惧心理和畏难情绪。 　　 　　6结束语 　　 　　本次“C++程序设计”课程实践环节的教学改革只是一个初步的成果，在今后的教学过程中还需要不断地实践、不断地积累。在本课程的教学过程中，一定要注意激发学生学习的兴趣和主观能动性；加强学生的实践能力，尤其是主动参与实践的意识的培养；使学生不仅掌握理论知识的学习，还具有较强的独立的程序设计的能力。 　　 　　参考文献 　　[1] 陈志泊,王春玲. 面向对象的程序设计语言—C++[M]. 北京：人民邮电出版社,2002. 　　[2] 周立章. C++面向对象程序设计课程教学探索与实践[J]. 西华大学学报(哲学社会科学版), 2005, 增刊: 257-258. 　　作者简介 　　王春玲，北京林业大学信息学院软件教研室，讲师。 　　E-mail：wangchl@ 摘要：本文论述了在企业商务电子化普遍应用的大趋势下，高校电子商务专业实践教学环境的建设已成为开设此类专业高等院校的重大课题。各高校尤其是同类别院校共同携手，以合作联盟的方式建立综合实验实训平台，力图实现技术共享、信息共享、资源共享、成果共享。合作共建避免了低水平的重复建设，低投入，高产出，有效地解决了资金及人力资源不足问题。 　　关键词 本文来自：计算机毕业网：电子商务；综合实验实训平台；合作联盟；高校共建 　　　　　　 　　1高校电子商务专业教学实验实训平台的建设思路 　　 　　高等院校电子商务专业以“合作联盟”的方式建立综合实验实训平台是一种集思广益、优势互补、不断提高专业实验实训应用水平的好方式。共同建设综合实验实训平台，目的是增强各高校之间的横向联系，走产、学、研合作之路，实现技术共享、信息共享、资源共享和成果共享，有效地解决资金和人力资源不足问题，不断地满足各院校的教学要求和专业建设的发展要求。 　　高校共建电子商务专业实验实训平台包括以下几个方面的内容： 　　1．建立一套统一的技术标准，可实现资源共享的应用平台。这其中包含两个方面的内容，一是与互联网技术架构与校园网相统一的网络平台(这一点各高校已经具备)；二是采用统一的应用平台(操作系统统一、数据库统一、通信协议统一)。 　　2．按协同集成的要求，实现各专业的教学软件的应用集成。可以把各个教学软件集成在一个平台上，用三层架构的技术，通过B/S(浏览器/服务器)的方式来实现应用。在实现应用集成的前提下，使各个系统之间实现互连互通、功能互动、信息共享。这是当前企业信息化应用中的普遍要求，也应当成为高校电子商务专业建立电子化的实验、实习环境的要求。 　　3．根据专业设置的结构，在这个统一的平台上安装的各类教学软件要考虑到三个层面上的要求： 　　1) 课程教学、实验的要求； 　　2) 专业实习的要求； 　　3) 综合实训的要求。 　　应当说，综合实训是在课程教学、实验和专业实习的基础上的更高要求。为满足综合实训的要求，就需要建立一个综合实训的环境，在这个平台上要有一套满足多专业要求的综合性的集成系统，为学生进行多个环节、多种技能的互动训练。学生在这些综合实训的仿真系统内可以进行多种管理身份的互动式的实战性操作和实验，从而熟悉企业商务电子化的相关内容，掌握相关的就业技能。 　　 　　2电子商务专业综合实验实训平台建设的参考模式 　　 　　由于各校专业结构的不同，教学重点的不同以及个性化要求的不同，构建各校个性化的综合实训平台，这是共建综合实验实训平台的目标。 　　下面提出四种参考模式： 　　2.1典型制造型企业仿真中心 　　仿真中心建设方案 　　1) 场所：在校内利用四个教室，用做构建企业管理架构仿真环境。 　　2) 主体设施：在四个教室内安装约100台微机，建成完全仿真制造型企业扁平化的管理架构、管理流程的实验实训平台和企业商务电子化体验中心。 　　3) 实训方式：典型制造型企业仿真中心，按以主体生产型企业为核心的包括企业内部协同管理和外部关联协同管理在内的互动化的企业产业链应用，协同大系统的流程，形成实景化的管理单元，给出几十种角色分工，为学生提供一个实景化与网络化相结合的模拟教学环境。主体生产型企业按现代企业管理架构，分为决策层、管理层、操作层三个层次，总经理、人力资源部等各管理部门，确定管理角色分工。每个角色分配在一台PC机上，如人力资源部，共分为四个角色：分管副总经理、人力资源部经理、业务经理、办事员。其他模块按管理职能分配角色，如销售部销售管理单元分两个角色，一人做订单管理，一人做分销管理。各个模块、各部门之间形成信息流互动关系，构成一个完整的企业产业链应用协同大系统全流程的模拟系统。 　　学生在虚拟产业链仿真系统中扮演主体生产型企业各职能部门、上下游企业、合作伙伴、社会化第三方等各个层面的不同角色，让他们从实际模拟操作中了解某项商务活动在供应链中的位置和角色，以及该角色在供应链中所应该具有的职责和重要性。学生在这个仿真系统内可以进行多种管理身份的互动式的实战性操作、实验，从而熟悉了解企业商务电子化的全面内容，完成学生的毕业实习任务。 　　2.2国际商务综合实训中心 　　国际商务综合实训中心建设方案： 　　1) 场所：在校内利用四个大教室，构建国际商务综合实训实习实景化的大环境。 　　2) 主体设施：在四个大教室内，安装约100台微机，建成仿真化的国际商务综合实验实训中心。 　　3) 系统特点： 　　① 建立一个统一的国际商务综合实验实训平台，把电子商务、进出口贸易、现代物流、企业生产、企业销售、企业供应等一系列的信息化运作功能集成在一个平台上。 　　② 实现各模块之间的信息互通互连互动，以满足学生在系统上进行变换各种不同角色的实训操作的要求。 　　③ 系统不仅要满足课堂实验室内的教学、实训的要求，同时能够满足进行实景化模拟实训的要求 　　2.3现代物流供应链综合实训中心 　　现代物流供应链综合实训中心需要设置运输装卸作业区、配送作业区、理货作业区、进出库作业区、立体仓库；还需具有交易中心、调度中心、管理中心、商检海关、信息中心等流程管理与业务管理职能。现代物流供应链综合实训中心的主要功能如下： 　　1) 模拟社会化第三方物流配送中心的上游供应商的货物流转，如批发商、生产商的商品堆栈供应等； 　　2) 模拟社会化第三方物流配送中心的下游客户的货物流转，经销商、生产商等客户的商品配送。 　　3) 社会化第三方物流配送中心自身的货物流转，主要设施有立体仓库系统、出入货系统、输送链系统、分拣系统、堆垛机、中央控制等。功能如下：入库理货：在进货暂存区进行装箱理货；自动入库：多种方式的立体仓库自动入库操作；自动出库：可直接按订单方式自动出库；手动／半自动分拣：可按条码要求选择商品在输送链上从不同出口流出；人工补货理货：包括对非整箱货品、拣货物品进行补货上架；电子标签辅助拣货：对贯通式流力式货架上的物品进行半自动拣货操作；流通加工：如分包装、贴条码标签等。 　　4) 与电子商务第三方交易平台系统相衔接的社会化第三方物流配送中心企业不同职能部门(如运输部、库管部、配送部、调度中心等)之间的内部信息流功能模拟。 　　5) 社会化第三方物流配送中心外部上下游企业(如供应商、销售商等)的商流信息流业务功能模拟。 　　6) 对社会化第三方物流配送中心的业务流程功能可设置交易中心、调度中心、仓储中心、运输中心、货托中心、结算中心、信息中心以及客户服务中心等。 　　2.4大学生创业实训平台 　　1) 场所：在校内利用两个教室，构建大学生创业实训平台的环境； 　　2) 主体设施：在两个大教室内，安装约60台微机，建成仿真化的市场营销技能综合实训中心。 　　3) 创业平台开发思路： 　　① 可按“一个平台，两业互动，层层记分，环环相扣”的思路来构建。 　　一个平台，是建立一个统一的创业实训平台； 　　两业互动，是在统一的创业实训平台上开展学生创业技能与就业技能的互动； 　　层层记分，是按创业的各个模块实行记分制，通过记分可以控制创业团队的操作模块及行业； 　　环环相扣，是按创业、创建、经营管理全过程，在创业平台中实现环环相扣，模块化实训。 ② 根据创业实训的需要，为训练学生的两个阶段技能，即公司开办的技能和企业运营管理的技能，创业平台分为两种实训方式： 　　按模块分工进行记分式的技能训练和多用户(多个企业)对抗式的技能训练； 　　按三大相互关联的板块(企业策划创建、企业申办登记、企业运营)构成企业流程，进行一个企业全流程的技能训练，如图1所示。 　　③ 通过在创业平台上的操作，使学生对创业经营过程有一个全面的了解．能够知道公司基本运作流程，日常生产经营中的一些问题，了解公司运作模式。同时通过各个企业的对抗体现企业竞争实力。 　　 　　4) 创业平台特点： 　　① 多行业的两业结合(创业、就业)：在统一的工商企业管理创业实训平台上层开学生创业技能与就业技能的互动。 　　② 适应多行业、多岗位的实训：按模块进行企业创业的岗位训练；多行业就业技能训练。 　　③ 记分式企业创建实训：模块按照记分式，进阶方式进行。有—环节通过不了，则整组淘汰。 　　④ 三大相互关联的板块(企业策划创建、企业申办登记、企业运营)构成企业流程，进行一个企业全流程的技能训练。 　　⑤ 创业平台采用B／S结构，在Web环境中对多种信息技术进行有效开发集成的方法。系统安全控制技术，采用三层安全措施，即数据库安全控制、网络传输安全控制和服务器安全控制。 　　 　　3结束语 　　 　　许多高校的实践证明，建设一个综合实验实训平台是十分必要的，对提高电子商务专业的教学水平和做好评估创优工作有着重要的意义。本文提出的四种高校电子商务专业综合实验实训平台建设模式为实现技术、信息、资源、成果共享的目的提供了极有价值的思维导向。虽然模式本身还有许多有待细化和完善的地方，但引入高校合作联盟，共建实训平台，并在实践过程中的不断完善和交流，对节约资源，避免低水平的同质重复建设不失为一个有价值的探讨。 　　 　　Inquiry into the professional comprehensive experiment of the common construction EC of the university & college with physically train of terrace 　　Tan Jin Liu Min 　　(Shanghai Second Polytechnic University, Shanghai 201209 P. R. China) 　　Abstract: Is the macroscopic trend of the background in the w 基于安全策略的企业网络设计 　　关键词:安全策略;企业网络;访问控制 摘要:安全与功能是一对矛盾的关系,来自网络的安全威胁是实际存在的,网络安全是首先要解决的问题。本文从安全策略的角度探讨企业网络设计的方法,以期调和安全与开放的关系,从而实现“尽可能安全”的企业网络。 　　一、企业安全网络体系 　　企业安全网络体系应包含: 　　(1)访问控制,通过对特定网段、服务建立的访问控制体系,将绝大多数攻击阻止在到达攻击目标之前。 　　(2)检查安全漏洞,通过对安全漏洞的周期检查,即使攻击可到达攻击目标,也可使绝大多数攻击无效。 　　(3)攻击监控,通过对特定网段、服务建立的攻击监控体系,可实时检测出绝大多数攻击,并采取相应的行动。 　　(4)加密通讯,主动的加密通讯,可使攻击者不能了解、修改敏感信息。 　　(5)认证,良好的认证体系可防止攻击者假冒合法用户。 　　(6)备份和恢复,良好的备份和恢复机制,可在攻击造成损失时,尽快地恢复数据和系统服务。 　　(7)多层防御,攻击者在突破第一道防线后,延缓或阻断其到达攻击目标。 　　(8)隐藏内部信息,使攻击者不能了解系统内的基本情况。 　　(9)设立安全监控中心,为信息系统提供安全体系管理、监控,维护及紧急情况服务。 　　二、企业安全网络设计 　　(一)链路层安全设计 　　链路的安全通过网络加密机实现,保证数据在链路上安全传输。加密机为易受攻击的公共和私有网络连接提供数据私密性和访问控制的硬件设备。它使用国际认可的DES或3DES算法,可以灵活地选择接口模块部署在各网络中。加密机进行集中控制和管理,加密机在运行时对安全环境中的网络和终端用户来说是完全透明的,使用加密机后,加密的用户数据和任何其他未加密的数据一样在网络中传输。 　　(二)网络层安全设计 　　(1)防火墙安全设计 　　考虑到防火墙对带宽的影响,采用较为先进的流过滤防火墙,能够减少带宽的损失。流过滤防火墙顾名思义检测的是一个信息流,针对的是二层的对象。在检测过程中就减少一层拆包的时间,这样就减少了带宽的占用率。防火墙的安全保护是通过对端口实施安全策略,使得网络安全得到安全保护。 　　(2)安全域设计 　　根据国家等级保护的区域划分要求,企业网络系统根据业务特性和安全要求划分成不同的区域,并确定安全保护等级。如: 　　外部互联域:为实现与政府机关、业务合作伙伴进行安全有效的信息交换,连接政府机关网、业务合作伙伴网的出口路由设备所在区域。 　　系统管理域:包括网络管理子域和安全管理子域。网络管理子域为保护网络设备的安全运行而提供的集中的安全服务。安全管理子域为整个信息系统提供集中的安全服务。 　　系统维护域:包括第三方现场维护子域、本地维护子域和第三方隔离服务子域。第三方现场维护子域用于第三方维护单位的现场维护而设置的特定接入区域。 　　(3)IPS安全设计 　　IPS作为一种积极主动安全的防护技术,它试图发现入侵者或识别出对计算机的非法访问行为,并对其进行隔离。IPS提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。 　　(4)代理服务器设计 　　随着企业信息化的进展,员工越来越多的访问互联网,也会带来一些安全隐患。这些问题会对企业网造成一定影响,降低工作效率,引发严重的安全事故。建议采用在每个区域网络中心部署代理服务器,来提高互联网访问速度和解决安全控制问题。 　　(三)物理层安全设计 　　物理层的安全既包括对设备的保护,比如防雷击,防潮等,也包括防止人为的无意或恶意的破坏。因此,在硬件上要有符合应对各种自然灾害的标准的专业机房,在软件上要有高可靠的门禁系统等安全措施来进行认证,在制度上要制定详细的安全章程,提高相关人员的安全意识,责任落实到人,这三者相辅相成,环环相扣,缺一不可。 　　(四)路由器级安全控制 　　在保证数据信息的安全性的同时,必须考虑到路由器自身的安全性。如果路由器本身失去安全保护,那么前面所做的一切都是徒劳的,安全措施如下: 　　(1)修补操作系统自身的漏洞。同PC机的操作系统一样,网络设备的操作系统也存在着各种漏洞,成为潜在的威胁,需要及时对其升级。 　　(2)符合安全规则的密码。进行口令保护,用户登录路由器必须经过口令的认证;其次,利用口令授权,将不同的权限等级与不同的口令进行关联,对用户进行等级的划分,通过减少超级用户来减少不安定因素;再次,对口令进行加密,以避免口令在网上以明码的方式进行传输,同时避免配置文件以明码的方式显示口令。 　　(3)系统缺省服务的威胁。网络设备的操作系统也存在着为不少的缺省服务,这些服务存在着潜在的威胁,应根据企业需要,关闭不必要的服务,将安全风险尽可能降低。 　　(4)审计功能的缺乏。良好的系统日志和审计功能是安全中重要的一环,通过日志可以了解入侵的手段等宝贵资料,对于运维与安全防范来讲是必不可少的。 　　 　　三、结束语 　　基于安全策略的网络设计是安全设计和网络设计的有机结合,是安全、管理、技术和产品的相互支撑,只有设计好安全策略才会有良好的企业网络。但安全与开放是一对矛盾,如何协调矛盾则需要深入研究企业特点和网络技术的发展。 　　参考文献: 　　[1]武骏,程秀权.网络安全防范体系及设计原则.中国电信网,2008 　　[2]夏虹.路由器的登录访问与安全.网络安全技术与应用,2008 　　[3]陈科,李之棠.网络入侵检测系统和防火墙集成的框架模型.计算机工程与科学,2001,23(2):26-28 谈对桥梁施工技术的分析 　　关键词:桥梁;施工;技术;分析 摘要:为防止大体积混凝土裂缝的产生,应从降低温度应力和提高混凝土的极限拉伸强度两方面着手。做好冷却和保温,浇筑前避免材料过热,浇筑后保温,降低温度应力。提高混凝土的极限拉伸,缓慢降温可充分发挥混凝土的应力松弛效应,提高抗拉性能。严格控制砂石质量,限制含泥量,正确选用混凝土级配,适当掺用外加剂,减少用水量,改进混凝土浇筑工艺,是提高混凝土强度的有效方法。文章针对桥梁大体积高强度混凝土施工特点,从配合比设计、材料选择、降温度保湿方法等方面分析了大体积混凝土产生裂缝的原因有水泥水化热的影响、混凝土的收缩、外界气温湿度变化的影响。指出在施工中采取措施控制混凝土水化热的影响,防止危害裂缝的产生。 　　 　　一、混凝土裂缝产生的原因 　　 　　美国混凝土学会(ACI)规定:“任何就地浇筑的大体积混凝土,其尺寸之大,必须要求解决水化热及随之引起的体积变形问题,以最大限度减少开裂”,可以理解为:“任何现浇混凝土,只要有可能产生温度影响的混凝土均称为大体积混凝土。” 　　大体积混凝土结构通常具有以下特点:混凝土是脆性材料,桥梁工程中常用混凝土(Cl5～C40)抗拉强度只有抗压强度的8%～13%。大体积混凝土的断面尺寸较大,由于水泥的水化热会使混凝土内部温度急剧上升;以及在以后的降温过程中,在一定的约束条件下会产生相当大的拉应力。现桥梁墩身及基础等大体积混凝土结构中通常只在表面配置少量钢筋,或者不配钢筋。因此,拉应力要由混凝土本身来承担。 　　 　　1.水泥水化热 　　水泥水化过程中放出大量的热,且主要集中在浇筑后的2～5d左右,从而使混凝土内部温度升高。.尤其对于大体积混凝土来讲,这种现象更加严重。因为混凝土内部和表面的散热条件不同,因此混凝土中心温度很高,这样就会形成温度梯度,使混凝土内部产生压应力,表面产生拉应力,当拉应力超过混凝土的极限抗拉强度时混凝土表面就会产生裂缝。 　　 　　2.外界气温、湿度变化 　　大体积混凝土结构在施工期间,外界气温的变化对裂缝的产生有着很大的影响。混凝土内部的温度是由浇筑温度、水泥水化热的绝热温升和结构的散热温度等各种温度叠加之和组成。浇筑温度与外界气温有着直接关系,外界气温愈高,混凝土的浇筑温度也就会愈高;如果外界温度降低则又会增加大体积混凝土的内外温度梯度。如果外界温度下降过快,会造成很大的温度应力,极易引发混凝土的开裂。另外外界的湿度对混凝土的裂缝也有很大的影响,外界的湿度降低会加速混凝土的干缩,也会导致混凝土裂缝的产生。 　　 　　3.混凝土的收缩 　　混凝土在空气中硬结时体积减小的现象称为混凝土收缩。混凝土在不受外力的情况下的这种自发变形受到外部约束时(支承条件、钢筋等),将在混凝土中产生拉应力,使得混凝土开裂。引起混凝土的裂缝主要有塑性收缩、干燥收缩和温度收缩3种。在硬化初期主要是水泥水化凝固结硬过程中产生的体积变化,后期主要是混凝土内部自由水分蒸发而引起的干缩变形。 　　 　　二、施工中的质量控制 　　 　　1.通水冷却 　　在实际施工中,我们采用在承台钢筋骨架内铺设冷却水管的做法,增加进出水口(6进、6出),加快冷却水分循坏速进,快速降低承台内部的温度。 　　 　　2.降低水泥水化热 　　(1)水泥品种选定。水泥水化热主要取决于水泥的矿物组成、用量和放热速率,因此应选择低中热水泥。水泥水化热主要来自水泥矿物中的C。S和C L,在大体积混凝土中,应优先考虑采用C。S和C L含量低的水泥,如大坝水泥等。 　　(2)减少水泥的用量。大量试验资料表面每立方米砼每减少10Kg水泥用量,砼的水化热温升降低1℃左右。在确定混凝土强度及坍落度的情况下,宜用大粒径骨料、合理的集料级配,通过掺粉煤灰、减水剂来减少水泥用量。 　　通过这两项措施,可以降低混凝土中水泥用量的25%~30%,降低绝热温升10℃左右。 　　 　　3.降低入模温度 　　入模温度是指混凝土从拌和、运输至入模时的温度,降低入模温度的措施主要是对原材料进行预冷。可采用冷却拌和水如深井水或掺加冰屑直接对混凝土进行降温,但由于水在混凝土中所占热容量的百分比不大,因此单凭冷却水不能完全有效地降低混凝土的入模温度,还需对粗骨料、水泥进行处理。夏季施工时,应对粗细骨料进行搭棚遮阳,防止阳光直射而引起温升,以及在拌和前对粗骨料进行喷射冷却水降温,但实践表明,只有气温在30℃以上时,上述措施的效果才比较明显。水泥一般不作预冷,只对水泥罐进行自理即可,如选用浅色漆、水泥罐顶安装喷淋装置喷冷却水等。另外,尽量不要使用刚出厂的水泥。转贴 　　此外,环境气温对混凝土的预冷效果影响较大,入模

展开阅读全文