1、JSP258基于JSP实验室管理系统 关键字:JSP,Web服务器,数据库服务器 , 实验管理系统 摘 要 随着各大高校的不断扩招,学生人数不断增加,而每个学生的选修课程各不相同,导致固定时间、固定人员的实验安排非常困难。为此,需要转变教学机制,由原来传统的实验教学模式转变为全开放式实验教学模式。全开放式实验教学模式可以使学生自由灵活的安排实验时间。但是,由于学生人数不等,所选实验也不尽相同,这就给实验的准备工作带来了种种不便。因此,迫切需要开发相应的实验管理系统来实现开放交互式教学。开放式实验管理系统以Drea
2、meweaver为主体,配合JSP、JAVAScript编程等网络新技术,实验服务器端与客户端的交互式连接,可以使学生自由选择实验时间并进行预约和查询,预先了解各项实验内容,提前熟悉所需要实验仪器,从而可大大提高教学实验的效果和学生的积极性。基于Web的实验教学管理系统在校园内任何一台联网计算机上,学生可以进行在网上预约、查询实验仪器,以及各个实验室的做实验安排系统采用浏览器Web服务器数据库服务器的三层分布式结构,建立基于Web的开放实验学校实验设备管理系统是一个教育单位不可缺少的部分。一个功能齐全、简单易用的实验设备管理系统不但能有效地减轻学校各类工作人员的工作负担,它的内容对于学校的决策
3、者和管理者来说都至关重要。 目 录摘 要 IABSTRACT II第1章 绪 论 11.1前 言 11.2 课题研究的目的和技术发展的现状 21.2.1研究本课题的目的 21.2.2技术发展的基本现状 4第2章 技术简介 72.1面向对象技术 72.2 JAVA技术的优点 72.3 JSP的基本特点 82.4系统的B/S结构 92.4.1 B/S结
4、构的简介 92.4.2 B/S结构的优点以及B/S架构软件的优势与劣势 102.4.3 B/S结构与C/S结构的联系和区别 11第3章 实验仪器的需求分析 143.1整体要求 143.2需求分析 143.3可行性分析 15第4章 仪器管理系统的总体设计 164.1系统组成模块 164.2 仪器管理系统功能描述 164.2.1前台设计 164.2.2后台设计 174.3整体用例图 174.4用户状态图 184.5用户活动图
5、18第5章 数据库的介绍和设计 195.1 SQL简介 195.2 JDBC开发数据库技术 195.3 JDBC概述 205.4 JDBC数据库操作 215.5 JSP连接数据库的方法 215.6 数据库设计 215.7各表结构 235.7.1公告信息表(gonggao): 235.7.2管理员信息表(admin): 235.7.3实验室类别表(shiyanshi): 235.7.4仪器信息表(yiqi): 245.7.5注册学生信息表(student):&nbs
6、p;245.7.6实验室介绍表(lab): 25第6章 应用程序设计和界面设计啊 266.1开发平台介绍 266.2 类的描述 266.2.1通用模块 266.2.2学生注册 266.2.3管理仪器 266.3界面设计 27第7章 系统测试 337.1 基于Web的测试方法 337.2 功能测试 337.3安全性测试 34总 结 35致 谢 36参考文献 37 第3章 实验仪器
7、的需求分析 随着现代信息技术的迅猛发展,计算机运用越来越广泛,现代化办公已成必然趋势,作为一个实验室,实验仪器众多、品种多样,型号不一,如何有效地利用已有资源,建构基于网络的一个管理方便、易于查询、内容全面、功能齐全的实验仪器管理系统是一个迫切研究的问题。因为它能使实验仪器的运用更合理,从而提高仪器的使用效率,使实验仪器管理的现代化水平大大提高。因此,开发一个现代化的实验仪器管理系统有着十分重要的现实意义。3.1整体要求(1).系统要求提供一个供所有用户相应的工作平台。(2).系统要求有严格的权限管理,权限要在数据方面和功能方面都有体现。(3).系统要求有良
8、好的扩充性,即留好接口好在现有的平台系统上添加其他功能。3.2需求分析管理员将仪器信息整理归类发布到网上,学生登录该网站后,首先要注册才能查各实验仪器设备。需求分析说明如下:(1).只允许系统规定的管理员来添加、删除和修改仪器设备的信息;管理员可以查看该系统的所有学生注册信息,可以修改某一个学生注册的基本信息,也可以删除某个学生。(2).任何一个学生都可以注册成为系统的固定用户,注册时需要输入基本注册信息,还可以修改个人的基本的信息。(3).只有注册用户才能登入此系数,可以任意查询所有的实验仪器设备的信息、注册学生可以按类来查找实验仪器设备的信息,也可以按关键字来查询某一仪器设备的具体使用信息
9、。(4).系统客户端运行在Windows平台下,服务器端可以运行在Windows平台或者Unix平台下。本系统设置系统用户登陆功能,即时对系统数据进行安全设置与保护、友好的用户界面,业务操作简单,进入系统即能使用、成熟先进的技术和系统构架,采用先进的数据库访问方式(jdbc),数据更安全,性能更稳定、强大的数据处理能力和开放的数据接口,选用具有大型数据库安全机制的数据库系统,提供各种级别的数据保护和权限控制方式,确保数据的安全可靠、系统每种操作都可以通过菜单来进行、操作快捷、方便。易懂易会,系统集输入,维护,查询,统计和各种处理为一体,信息导入导出方便共享。3.3可行性分析通过以上文字对系统有
10、了一定的了解,现在对该系统的可行性进行分析.硬件的角度来说本系统需要的硬件设备配置不是很高,而且硬件的市场价格比较低廉,在软件设置上来说操作系统用的是Windows系列操作系统,数据库采用的是MS SQL Server2000,所以该系统是可行的而且可以满足很多学校的需求。 为增强青少年自觉反抗网上不良信息的看法,早在2001年,团中央、教育部、文明部、国务院旧事办等八个部门就结合向社会发布全国青少年网络文明条约。上海市中小学信息科技课程规范也明白提出,“信息科技课程以信息素养的构成为主线,主要包括把握 信息技术、感受信息文明、增强信息看法、内化信息伦理。课程主要包括三方面的要求:第一,必要的
11、信息技术知识和技艺;第二,运用信息技术处置效果的才干;第三,必要的品德规范”。可见,信息伦理和品德规范是课程的重要内容。往年,笔者执教初中一年级,在校本课程中设置了信息平安与信息品德一课。一、学情剖析六年级学生猎奇心强,信息防范看法淡漠,防护才干完善,正处于价值观构成的要害 时期。有些学生自觉崇敬黑客,以为制造病毒很了不起,甚至有偷窥、窃取他人密码的现象。因此,需求将信息平安与信息品德的观念植退学生心中,并规范他们的行为,教给他们计算机平安防护知识。二、教学目的知识与技艺:了解病毒的定义、特点、传达途径、危害;学会病毒防护方法。进程与方法:经过了解“熊猫烧香”病毒的危害和防治,学会在日常生活中
12、停止平安防护。情感、态度与价值观:经过案例剖析,增强网络环境下的信息平安看法;确立正确的网络信息品德。三、教学重点、难点重点:维护信息平安的方法、网络环境下应具有的信息品德。 难点:将信息平安与信息品德的观念植退学生心中,并规范其行为。 四、教学方法案例剖析法。用真实的案例去感染学生、教育学生,引导学生确立正确的网络品德观。 案例是一段17分钟的视频,选自CCTV-1法制在线栏目中的“熊猫烧香”案件始末。视频真实、直观,有启示性、冲击力和教育意义。经过教员精心的加工,视频内容紧扣教学活动环节。五、教学进程整个项目活动共需2课时,这是第一课时。1.引入课题师:在上节课学习“信息交流”时,同窗们看
13、到了这张图片(出示因特网模拟图),因特网将全世界联络在了一同。在人们享用因特网带来的快乐和便捷时,却有人在偷偷地破坏它。是谁在破坏网络的安宁呢?让我们一同来关注一个真实的事情。设计意图:上节课给学生引见了“什么是因特网”以及“因特网是怎样任务的”,学生看到的是网络积极的一面。经过这节课,希望学生了解的则是网络的另一面。2.了解病毒知识教员播放视频第一段。学生观看并做记载。师:电脑中了“熊猫烧香”病毒后,会有哪些表现?生1:.exe等系统文件变成了熊猫图案。生2:电脑运转速度变慢。生3:出现系统蓝屏。生4:自动重启,死机。教员归结中毒表现,给出病毒定义“计算机病毒是一种人为制造的、在计算机运转中
14、对计算机信息或系统起破坏作用的顺序”,并提炼病毒特点“计算机病毒在实质上是一种顺序,它具有破坏性、可执行性、传染性、潜伏性等特点”。师:病毒的传达途径有哪些?生5:U盘、移动硬盘等。生6:网络传达。教员总结传达途径。师:录像中,“京华时报”的记者为了恢复系统花了多少时间? 生:两天两夜!师生共同罗列病毒危害。设计意图:使学生了解病毒的基本知识,强调其危害性和影响力,为下一步让学生规范自己的网络行为做好铺垫。3.剖析传达病毒的目的与结果师:既然病毒的危害那么大,为什么还有人把它制造出来并停止传达呢?让我们继续从录像中寻觅答案。教员播放视频第二段。生:制造、传达病毒的目的是控制他人机器,将虚拟世界
15、的财富转变为理想世界的金钱。师:制造,传达病毒的下场是什么?生:违法,入狱。设计意图:剖析病毒制造者和传达者的目的,提醒他们的下场,给学生以震撼与启迪。4.讨论网络品德和法规教员播放刑法及宣判片段。师:案件主犯的母亲神情木然地说了哪句话?生:“他不懂事,不知道是犯法。”师生围绕以下几点共同讨论网络品德。(1)让学生了解相关的法律,知法违法。 (2)讨论在日常生活中应如何遵守网络品德。(3)由案例失掉启示:学好技术,做有益之事。设计意图:联络学生在日常生活中对网络品德的看法缺乏,进而引导他们知法违法,遵守网络品德。5.学会维护信息平安的方法师:录像中案犯王磊说的哪句话能通知我们应如何维护信息平安
16、?生:其实很复杂,只需打齐补丁,不上合法网站。师生共同归结总结防治病毒的方法(装置并学会运用杀毒软件,运用U盘前要杀毒,不上合法网站等)、防范黑客的措施(打齐补丁,装置防木马软件,不随意下载和装置不明软件)、维护团体信息的留意事项(维护自己的用户名和密码,不容许网友的见面要求,不随意下载装置不明软件等)。设计意图:信息平安教育最终要落实到学生的实践举动上。针对病毒和木马运作的原理,教员率领学生一同提出实在可行的方法。6.总结提升教员展现主犯在监狱中写的抱歉信:“熊猫走了,是完毕吗?不是的。网络永远没有平安的时分,或许在不久,会有很多更凶猛的病毒出来!所以我在这里提示大家,提高网络平安看法,并不
17、是你应该留意的,而是你必需懂得和去做的事情!”设计意图:用视频中人物反省的话,给学生最真实的启示。六、教学反思从学生的反应来看,本课的教学是十分成功的。真实的案例将信息平安与信息品德的观念植退学生内心,到达了预期的教学效果。下面几位学生的学习心得报告真实反映了学生的情感形状“假设过度沉溺于网络,会招致学习效果下降,甚至可无能出一些违法的事情。到那时才悔恨,为时已晚了”“提高自己的编程水平,但绝不会把它当做赚黑心钱的方式,更不会危害他人。”“这些人的实质都是残酷的,网络使他们变了一团体。网络既是一个好东西,又是一个坏东西!” 概 述: 习题是师生接触较多的教学资源,充沛的习题反思不只可以提升考试
18、效果,而且有利于提升学生a历史资料处置才干和历史思想才干。本文结合连云港市中考历史两道试题,从标题的构成要素、参考答案与标题的关系、参考答案与教材的关系三个角度对习题反思提升历史资料的处置才干停止反思和总结。中心词汇: 计算机毕业网 历史课程 习题反思 史料处置才干资料处置才干是最具有史学特点的一种才干,研讨历史不会发现、应用、整理、研讨史料,就会毫无建树。面对信息化社会“知识爆炸”的状况,史料处置才干的培育可对学生育成独立思考 和探求的肉体,提升迅速获取、处置信息的才干,终身学习和可继续开展奠定基础。在题海战术大行其道的明天,学习资料充满学生的书包,增强习题反思不只要利于提高学习效率,减轻学
19、习担负,而且有利于提升学生的历史资料处置才干。本文试以连云港市2009年中考历史试题第36题为例,从三个角度阐释增强习题反思,提升历史资料处置才干的实际和总结。为论述方便,现将例题及参考答案摘录如下:2009年中考历史试题第36题:(1)从1840年末尾,西方列强屡屡发起侵略战争,逼迫清政府签署了一系列不对等条约。请写出此前清政府此前的对外政策。(1分)(2)面对中华民族的危难,孙中山和毛泽东先后指导了中国民主革命。读资料后回答:资料一:我们革命的目的,是为中国谋幸福,因不愿少数满洲人民主,故要民族革命;不愿君主一人民主,故要政治革命;不愿少数穷人民主,故要社会革命。孙中山资料二:(中国)不是
20、一个独立的民主的国度,而是一个半殖民地的半封建的国度,在内部没有民主制度,而受封建制度压榨;在外部没有民族独立,而受帝国主义压榨在这里,共产党的义务不是先占城市后取乡村,而是走相反的路途。毛泽东资料一主张的“政治革命”表现为哪一严重历史事情?(2分)写出孙中山指导民主革命取得的主要效果。(1分)资料二以为近代中国民主革命的基转义务是什么?(1分)国民大革命失败后,毛泽东发明性地开拓了一条怎样的中国革命路途?(2分)(3)新中国的成立开拓了中国历史的新篇章。试结合19491956年的史实,罗列新中国在政治、经济和外交上取得的严重成就。(各举一例)(3分)参考答案:(1)政策:闭关锁国。(2)辛亥
21、革命。(2分)树立中华民国、公布中华民国暂时约法、移风易俗等。(恣意1点1分)反帝反封建或独立、民主,(1分)乡村包围城市、武装攫取政权或工农武装割据。(2分)(3)政治上:召开第一届全民代表大会,制定中华人民共和国宪法,确立三大政治制度,等等。经济上:土地革新,或公布中华人民共和疆土地革新法,废弃封建土地剥削制度;停止“三大改造”,基本树立社会主义制度;实行国民经济第一个五年方案,等等,奠定了国度工业化和国防现代化初步基础。外交上:提出“战争共处五项准绳”,在国际社会发生深远影响;参与万隆会议,提出“求同存异”方针,推进会议取得圆满成功等。(每个方面恣意1点1分,共3分)一、研讨标题构成要素
22、,把握 正确审题方法提升史料获取和解读历史标题普通由时限、标题中心词、条件限制词、每个小题的分值等要素构成,每个要素对标题都起着重要影响。审题实践上就是确认标题构成要素,体会标题设计意图的进程。如:“国民大革命失败后”的“后”字,“罗列新中国在政治、经济和外交上取得的严重成就”中的“政治、经济和外交上”。由于阅卷的需求不存在半分的状况,每小题的分值很明白地通知我们答案要点的数量和答案字数的多少。在历史资料解析题中还包括了史料中提供的信息。如:第(2)问中史料的扫尾、史料开头、史料中的“”两端、史料题头、史料引言、注释、出处等普通都是重点,这些中央会提供时间、空间和人物的立场等有效信息。一段资料
23、中假设存在“;”,则说明资料中有并列的几层意思,假设同时出现几段史料,它们之间就能够存在并列、因果、解释说明等几种关系。依据这些信息回忆课本,一方面可以诱发联想,启示思想,加深对资料的了解,另一方面可以为解答效果预备所需求的课本知识。可见,把握 标题构成要素,了解试题提供的图文资料和考试要求,最大限制地获取有效信息,并对信息停止有效的解读,也就把握 了正确的审题方法。知道考什么,才干够知道答什么,怎样答。正确审题不只是答好问答题的基础和前提,而且是练习 史料剖析的进程。二、研讨参考答案与标题之间的关系,提升史料的搜集、辨析才干标题构成要素制约着答案内容,其变化肯定惹起答案内容之变化,经过答案的
24、表述能不时完善我们对标题的解读和了解,研讨答案能收到“举一反三”的效果。第1问“请写出此前清政府的对外政策。”答案为:“闭关锁国”。由“闭关锁国”可以联想到“尔后”的“自愿开放”和新中国成立后的“自动开放”。第3问答案不只明白地通知我们回答效果时“政治、经济、外交”三个角度区分赋分,而且给我们系统地整理了相关知识。经过答案和题干的对比我们还可以总结出:这一时期的“科技”“文明”等成就,进而总结出19561966年、19661976年、革新开放新时期三个时期的政治、经济、科技、外交、文明、社会生活等范围成就。由上述可知,所谓“紧扣题意,条理清楚”,就是答案内容正确反映了标题中心词,并准确依照回答
25、内容词的规则和答题方式等要求来组织与表述,并做到史实片面、史论结合、用词准确、格式妥当、字迹工整。可见,把握 答题规律与方法,学生不只能“举一反三”,而且能“知其然,知其所以然”,不盲信不盲从。有效运用参考答案能增强学生的言语组织才干,培育史料的调动和运用才干,促使学生能客观地描画和论述历史事物的特征,看法历史事物的实质和规律。三、研讨答案与教材的关系,以加深对教材的了解,提升史料的论证、剖析才干试题是“源于教材,高于教材”,但答案肯定依据教材,教材是答案之根源。习题普通都在新情境中考察某个(些)具体历史事物,教材结构体系是一种角度,消费力与消费关系是一种角度。党的政策与战略又是一种角度。同一
26、效果,多角度多层次地剖析、考察,更有利于历史思想才干的培育与提高。第2问给的参考答案中的“反帝反封建或独立、民主”在资料中没有明白的表述,在北师大版历史教材中没有明白的表述。后半局部在教材中的表述为:“井冈山革命依据地的开拓,是中国共产党探求乡村包围城市,武装攫取政权这一正确革命路途的末尾。”答案是直接提炼资料和课本的内容成文,经过答案我们能加深对课本知识的了解,把握 历史的阶段性特征和规律性看法,更新知识结构,潜移默化中提升史料的论证、剖析才干。由此可见,研讨答案时,将答案内容触及的历史事情归位于教材,从而深化教材、强化历史思想才干,这是研讨答案的主要目的和正确、有效运用参考答案的基本要求。
27、增强习题反思有助于提升学生的史料处置才干,培育正确的历史思想方式,使学生能正确剖析、判别复杂多样的历史现象和效果,加深对历史课程的了解,有利于学生构成独立剖析、判别历史或社会现象的才干,做一个有聪明 的人,具有实行公民职责的才干。 摘要:本文通过对“入侵检测技术”课程的实验教学的实践、总结和研究,从“入侵检测技术”课程的特点和学生需求出发,设计和选择了该课程的一系列验证型、设计型和综合型实验内容,设计并实施了实验教学的过程,使学生在掌握课程的重要知识点的同时,增长自己的动手能力和实践能力。关键词:入侵检测技术;实验教学;信息安全;实践能力 1引言目前,关于信息安全实验教学方面的书籍和论文已有相
28、当的数量。特别是近一、二年,国内出版了近10本有关信息安全实验教程。但是,入侵检测实验内容所占篇幅很小,而且均是关于一些常见入侵检测工具的使用。这些内容对于“网络安全”或“信息安全”等综合课程中一个章节来说,应该说基本能够满足要求,但是对于“入侵检测技术”这门独立课程来说,远不能满足其要求。从国内外的有关论文来看,大多是关于信息安全实验教学研究的,比如,信息安全专门实验室的建立并在其中分组进行攻防实验;通过入侵、入侵分析和入侵检测实验项目将信息安全的研究和教育相结合的,更好地提高学生参与热情和学习效率;在不同操作系统下设计不同级别、不同类型的信息安全课程实验,并通过不同途径评价实验教学的效果;
29、建立远程在线实验系统,允许学生在任何地点任何时候通过互联网完成信息安全的相关实验。这些内容对入侵检测的实验教学有很好的参考价值,但不能完全照搬过来。其原因如下:(1) 教学对象不同。“入侵检测技术”课程一般面向信息安全专业的大四学生。(2) 实验条件不同。不同的学校在实验环境和实验条件方面差异很大。(3) 教学目标不同。在设置信息安全专业时,不同学校根据自身的条件和特点,对信息安全专业的培养目标有各自的侧重点。(4) 课程特点不同。“入侵检测技术”课程在技术性、综合性、专业性方面特点显著。我校第一批信息安全专业学生的入校时间是2004年。“入侵检测技术”这门课程在2007年作为大四学生必修课,
30、共56学时,其中16学时是实验课。2008年作为大四的选修课,共40学时,其中8学时的实验课。“入侵检测技术”这门课不仅对我校,对国内其它各相关院校来说,都是一门全新的课程。在实验教学的形式、内容、资料等方面不像其它经典课程那样有较多的选择和较成熟的模式。2008年本人申请的校级入侵检测技术实验教学的教改立项获得批准,对“入侵检测技术”课程的实验教学方法和内容进行了一系列的探索和研究。本文重点讨论“入侵检测技术”这门课程的特点、从课程本身对实验教学的需求以及学生对实验教学的需求、入侵检测实验教学的设计、实验教学效果的评价和完善机制、最后提出入侵检测实验教学应当进一步研究和完善的内容。2对实验教
31、学的需求“入侵检测技术”这门课程主要涉及到的重要的知识点包括:入侵检测的基本概念、入侵方法与手段、入侵检测系统数据源、基于主机的入侵检测系统、基于网络的入侵检测系统、检测引擎、告警与响应、入侵检测系统的评估、入侵检测系统的应用等。其中原理性、理论性的内容主要体现在入侵检测的原理、检测算法、评估的指标体系等。而其它更多的内容都体现在技术性、实践性和工程性方面。从入侵检测技术的“十五”和“十一五”规划教材的具体内容来看,对于高年级的信息安全专业的学生来说,学习和理解相关原理并不难,甚至通过自学也可以基本掌握。但是对于这门技术的应用和实现,却需要付出一定的努力,需要有经验的老师的悉心指导和帮助。因此
32、,对于“入侵检测技术”这门课程,实验教学显得尤为重要。从教师的教学效果方面来说,入侵检测技术的原理与实现涉及信息安全专业学生之前所学的若干门课程的内容,如C语言程序设计、汇编语言程序设计、数据结构、操作系统、密码学基础、网络编程、人工智能、数据挖掘、网络安全等。加强此门课程的实验教学,有助于学生对之前所学内容的进一步理解以及在信息安全专业领域内的综合应用。从学生方面来说,对于高年级的信息安全专业学生,已经学习了许多本专业的基础课程,不仅要修计算机方面基础课程,同时还要修信息安全方面的基础课程,学生的学业负担比其它专业学生相对要重一些。一般到了大四阶段,学生对于理论性的、原理性的内容有一种疲劳感
33、、排斥感,这时设计科学合理的实验教学对学生来说更有吸引力。此外,在这个特殊的时间段上,学生很快要面临毕业设计和求职就业,学生更愿意通过一系列实验练习来提高自己的动手能力和工程能力,以便更容易、更自然地过渡到毕业设计和实际工作阶段。因而学生从心理上更愿意接受和完成实验教学所设计的内容。从未来工作所面临的挑战来看,对一名工科毕业生来说,其核心竞争力充分体现在三个方面:(1) 具有工程实践所需的综合知识;(2) 具有工程实践所需的能力;(3) 具有工程实践所需的人文素养。这种核心竞争力的提高应该落实到整个专业教育的实施过程中,而科学合理的实验教学对上述能力的培养起到至关重要的作用。入侵检测技术实验教
34、学就是要让学生将已学知识在专业领域内进行综合应用、通过一系列实验增强他们的动手能力和实战能力、通过实验过程中的相互配合增强他们的协作能力和沟通能力。3设计和实施3.1知识点构成图1可以清晰地表明入侵检测技术的重要知识点的构成。该图表达的含义如下:(1) 入侵检测的概念。入侵检测是对入侵前、入侵中和入侵后三个阶段发生的入侵进行识别的过程。(2) 入侵检测的数据源。主要包括主机数据(系统日志、审计数据、应用日志等)、网络数据(网络数据包)、其它数据(网络设备及其它安全产品的信息等)(3) 检测方法。检测方法包括误用检测、异常检测和其它检测方法。(4) 入侵检测系统。三维坐标系中的交点、及部分交点集
35、合构成了不同的入侵检测系统。如基于主机的入侵检测系统、基于网络的入侵检测系统、分布式入侵检测系统。(5) 检测功能。三维坐标系中的交点、及部分交点集合还反映出入侵检测系统的检测功能:针对入侵征兆(入侵前)的检测、针对正在进行中的入侵(入侵中)的检测、针对入侵结果(入侵后)的检测。理清这些重要的知识点,并让学生牢记图1以及其所表达的含义,可以对实验教学效果产生良好的促进作用。同时,也会帮助教师科学合理地进行实验教学内容的选择和设计。3.2实验内容选择和设计为了兼顾对学生各种技能的培养,平衡实验深度和广度的关系,加大对重要知识点的覆盖范围,同时还考虑实验许可条件,共设计了三种类型的实验:验证型、设
36、计型和综合型。所有实验均在Linux操作系统下进行, 硬件环境为个人计算机或简单的局域网。(1) 验证型实验验证型实验主要让学生通过对现有的软件工具,下载、安装、配置和使用,熟练掌握Linux操作系统下与入侵检测相关的应用软件的安装配置,了解和掌握相关应用软件的功能和使用。验证型实验对入侵检测主要知识点的覆盖面要更广一些。主要包括如下内容: 攻击实验。学生利用一些攻击类工具完成一些可能的攻击。一方面使学生了解和掌握不同的攻击的原理、攻击过程和方式,加深对入侵检测的必要性的理解;另一方面,为以后进行综合实验时建立攻击环境打下基础。学生可以分组分别实现不同类的攻击:漏洞扫描、口令破解、拒绝服务攻击
37、、缓冲区溢出攻击、SQL Injection攻击等等。 基于主机的入侵检测系统实验。通过实验使学生对基于主机的入侵检测系统的数据源、功能、实现过程等相关概念有进一步的了解。熟练掌握在Linux环境下比较流行基于主机入侵检测系统的安装、配置和使用,以及它们的特点和局限。通过对Tripwire、和OSSEC等工具的应用,使学生们了解和掌握这些工具的工作原理、掌握它们的安装、配置和使用过程、验证它们检测功能、了解它们的主要优点和不足。 基于网络的入侵检测系统实验通过实验使学生对基于网络的入侵检测系统的数据源、功能、实现过程等相关概念有进一步的了解。熟练掌握在Linux环境下比较流行基于网络的入侵检测
38、系统的安装、配置和使用,了解它们的特点和局限。通过TcpDump、Snort等的工具的应用,使学生了解和掌握它们的工作原理,掌握它们的安装、配置和使用过程、验证它们检测功能、了解它们的主要优点和不足。(2) 设计型实验设计型实验主要培养学生的将所学知识在专业领域内进行综合应用的能力,增强学生的动手能力、设计能力,使学生在实践中加深对课程主要知识的理解,更深入地理解和掌握入侵检测系统的实现机制和原理。 主机审计日志的获取和简单分析。主机审计日志数据是基于主机入侵检测系统的重要数据源,审计数据获取的质量和数量,决定了入侵检测的有效程度。通过该实验使学生了解Linux系统的日志系统和基于主机的入侵检
39、测系统的原理。同时使学生熟悉在Linux下的C语言开发技能。 网络数据包的捕获及协议的简单分析。网络数据包是基于网络的入侵检测系统的重要数据源,网络数据包的捕获是基于网络的入侵检测系统实现的第一步。通过该实验,使学生了解和掌握基于Socket和Lipbcap的网络数据包的捕获方法,理解和掌握基于网络入侵检测系统的源数据的捕获、协议分析的基本原理和实现方法。 检测引擎检测算法的实现。检测引擎是入侵检测系统的最核心的内容。无论是基于主机的入侵检测系统,还是基于网络的入侵检测系统,检测引擎的建立和实现都是最为重要的环节。检测引擎最重要的功能是对数据的分析,其分析算法,依据是常检测或误用检测而有所不同
40、。对于误用检测最主要采用模式匹配技术;对于异常入侵检测,其检测算法涉及人工智能、数据挖掘、神经网络、遗 摘要:本文以某职业院校学生为代表,对职业院校学生的学习特点进行了调查、分析、研究和总结,明确了学生的学习目的、学习方法、学生共性和个性的差异等。为进一步提出相应对策,最终实现职业院校培养目标提供了理论基础。关键词本文来自:计算机毕业网 :职业教育;学生学习;调查;对策目前,我国职业教育构成了两种不同层次的职业教育体系与框架,即中等职业教育和高等职业教育。中等职业教育的定位是在九年义务教育的基础上培养高素质劳动者;而高等职业教育则是在高中阶段教育的基础上培养高技能人才。要真正提高职业院校的教育
41、教学质量,除了从市场经济宏观上考虑外,还必须根据学生的学习特点采用合适的对策,使职业院校达到培养合格人才的目的。为此我们以某职业院校学生为代表,对职业院校学生的学习特点进行了调查,问卷内容包括学生的学习目的、学习方法、课程设置、学习内容和培养目标的关系、学生喜欢的教师类型、学生喜欢的教学方法、学生业余时间的利用、寒暑假的安排等方面。通过问卷调查,并结合个别咨询等形式,我们分析、总结出了目前职业院校学生的学习特点,下面分别阐述。1学习目的多样化(1) 就业不论是三年制高招大专生还是五年制中招大专生,有62%的学生是为了学有所成,以便将来顺利就业,谋求生存。其中近50%学生学习认真努力、严格要求,
42、与教师配合密切,表现在课堂上注意听讲、认真记笔记、按时完成作业,但是他们更加重视的是专业技能课,对基础课和理论课不够用心,尤其对他们认为与专业无关的课更是漠不关心。还有50%的学生只有就业的愿望,缺乏学习动力。(2) 继续求学调查结果显示,有13%的学生希望继续升学,以谋求更大的发展。这部分学生因高考失利又不愿意复读,无奈进入职业院校学习,但又不甘心就此放弃本科学习,因而把高职阶段作为过渡,积蓄力量,实现专接本,再园大学梦。这部分学生学习目的明确、认真刻苦、学习计划性很强。他们希望在校期间多多掌握文化基础知识与专业知识,不满足于课堂上教师传授的知识,常常借助于其他途径获得知识。但多数学生很少参
43、加或根本不参加集体活动,对技能课不感兴趣,死啃书本。重视文化基础课是这类学生的共同点。(3) 提高素质通过问卷调查,有15.5%的学生是为了提高自身素质。他们学习兴趣广泛,无论对专业课还是基础课,理论课还是技能课都表现出浓厚的兴趣,热衷于第二课堂,重视个人综合素质的提高。但这类学生对素质理解不全面或不准确,因而在学习时浅尝辄止、不求甚解、表现积极活跃,但实际内心很浮躁。(4) 目前尚无出路,暂时上学这类学生在问卷调查中占的比例为9.5%。他们高考或中考成绩不理想,复读又无大的希望,暂时尚无别的出路,把职业院校当作一个避风港而暂时栖身。这类学生是为了完成家长的任务,执行命令般地进入职业院校来学习,学习上既无主动性又无压力,经常迟到早退,上课无精打采,要能考试及格就高呼“万岁”,