前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇計算機設備概念范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
摘 要:本文主要探討了計算機專業(yè)主干課程“計算機組成原理”的課程實現(xiàn)問題,分析比較了University of California at Berkeley、Carnegie Mellon University、清華大學和我校等幾所大學“計算機組成原理”課程的教學情況,探討了作為“計算機組成原理”的重要實踐環(huán)節(jié)的“計算機設計與實踐”課程的綜合性、創(chuàng)新性實踐教學模式,有助于提高“計算機組成原理”課程的教學質量。
關鍵詞:計算機組成原理;計算機設計與實踐;實踐教學;綜合能力
中圖分類號:G642 文獻標識碼:B
1 引言
“計算機組成原理”是硬件系列課程中的核心課程,是計算機專業(yè)重要的專業(yè)基礎課,它對其它課程有承上啟下的作用,它的先修課程為“匯編語言”、“數(shù)字邏輯”,它又與“計算機系統(tǒng)結構”、“操作系統(tǒng)”、“計算機接口技術”等課程密切相關。主要教學任務是培養(yǎng)學生對計算機硬件結構的分析、應用、設計和開發(fā)能力。“計算機設計與實踐”課程作為“計算機組成原理”課程的后續(xù)課程和實踐環(huán)節(jié),將計算機組成原理課程的教學內容深化到應用實踐,教學過程中不僅僅傳授有關硬件設計的課本知識,更重要的是重視理論知識與實踐過程的結合,實踐教學內容不僅要將組成原理知識應用到實踐中,還需將知識綜合靈活運用,重視學生綜合能力和創(chuàng)新能力的訓練和培養(yǎng)[1]。
本文主要探討“計算機組成原理”的課程實現(xiàn)問題,對University of California at Berkeley、Carnegie Mellon University、清華大學和我校等幾所國內外知名大學所開設的“計算機組成原理”課程進行多方面的比較、分析研究,以期為“計算機組成原理”這門重要課程的課程設置和教學實踐提供借鑒,提高課程的教學質量,與國際化接軌。
2 國內外教學情況
2.1 UC Berkeley
UC Berkeley大學的課程名稱為“Machine Structures[2]”,選用教材為Patterson和Hennessy的“Computer Organization and Design: The Hardware Software Interface, Third Edition”。參考教材為Kernighan和Ritchie的“The C Programming Language, Second Edition”。
課程從機器結構高層設計的抽象描述到基本邏輯部
件的CPU設計,用C語言和MIPS匯編語言來介紹機器的抽象描述。課程內容主要有數(shù)的表示、C語言簡介、存儲管理、MIPS、浮點表示、輸入輸出、中斷、磁盤存儲、網(wǎng)絡、緩存系統(tǒng)、虛擬存儲器、邏輯設計、CPU結構,包括CPU數(shù)據(jù)通路、CPU控制等和流水線技術。
對應教學內容,都有相關的實驗教學,培養(yǎng)學生編寫和調試C和匯編語言的編程能力和用硬件描述語言模擬硬件的能力。相應的作業(yè)和設計題目強化學生對機器結構和實現(xiàn)的理解,簡單的設計包括用C語言寫的機器語言解釋器,緩存模擬器和一個CPU模擬器。
UC Berkeley大學的課程主要講授C和匯編語言編程,高級語言如何轉換為機器語言,計算機的體系結構,中斷,緩存,地址映射,CPU設計等,課程內容較廣。
2.2 Carnegie Mellon University
Carnegie Mellon University大學的課程名稱為“Computer Architecture[3]”,選用教材也是Patterson和Hennessy的“Computer Organization and Design: The Hardware Software Interface”,參考教材為Donald Thomas的“The Verilog Hardware Description Language, Fifth Edition”。
課程講授如何選擇和連接硬件元件來創(chuàng)建一個滿足功能、性能和成本需求的計算機,介紹了現(xiàn)代計算機的基本的硬件結構,如何用Verilog語言設計處理器的控制單元和數(shù)據(jù)通路,如何使機器指令同時執(zhí)行,以及怎樣設計快速存儲系統(tǒng)。
教學形式包括課堂講授、作業(yè)、實驗和報告。
為了培養(yǎng)學生的計算機系統(tǒng)設計和實現(xiàn)能力,實驗要求學生用Verilog實現(xiàn)一個具有緩存和分支功能的超標量流水線處理器,處理器實現(xiàn)MIPS指令集的一個子集。
成績評定方式為作業(yè)占10%(共有10次作業(yè)),實驗占30%(共有5次實驗),兩次期中考試(各占15%),期末考試占30%。
2.3 清華大學
清華大學的課程名稱為“計算機組成原理[4]”,選用教材為王誠的《計算機組成與設計》。
課程主要介紹簡單、完整、單處理器計算機的基本組成原理和內部運行機制,主要講授數(shù)據(jù)表示、運算和運算器部件,指令、指令系統(tǒng)和控制器部件,多級結構的存儲器系統(tǒng),輸入/輸出設備與輸入/輸出系統(tǒng)等。課堂教學48學時,實驗32學時,其中16個課內學時和16個課外學時。實驗分為兩部分,第一部分為原理驗證性實驗,第二部分為工程設計項目,采用教學計算機TEC-2000實驗平臺。驗證性實驗題目為“TEC-2000-16位機教學計算機的簡單用法與運算器實驗(2學時)”和“TEC-2000-16位教學計算機的控制器實驗(2學時)”,工程設計項目題為“設計與實現(xiàn)TEC-2000 8位教學計算機系統(tǒng)(28學時)”,要求學生在實驗中,以16位教學計算機及其軟件模擬系統(tǒng)為基礎,獨立設計和實現(xiàn)一臺8位的計算機。
考核方式包括作業(yè)、驗證實驗,大實驗、學習報告和期末考試。
3 我校“計算機組成原理”教學情況
我校的課程“計算機組成原理”,選用教材為唐朔飛的《計算機組成原理》。
課程旨在使學生掌握計算機硬件各子系統(tǒng)的組成原理及實現(xiàn)技術,建立計算機系統(tǒng)的整體概念,主要講授系統(tǒng)總線、存儲器、輸入輸出系統(tǒng)、數(shù)的表示、計算機的運算方法和運算器、指令系統(tǒng)、CPU的結構和功能、控制單元和控制單元的設計。課堂教學52學時,實驗16學時。為更好突出對學生能力的培養(yǎng),做到教師與學生按1:15的比例,體現(xiàn)了個性化教學的思想。共有6個實驗題目,包括存儲器實驗(設計型,3學時)、基本輸入輸出實驗(綜合型,3學時)、中斷實驗(驗證型,2學時)、運算器實驗(綜合型,2學時)、控制器實驗(設計型,3學時)和綜合設計(綜合設計型,3學時)。實驗成績根據(jù)預習、表現(xiàn)、報告等方面綜合打分。
成績評定由三部分組成,.期末考試占總成績的80%,平時作業(yè)占總成績的10%,實驗能力占總成績的10%。
為了進一步提高學生的動手能力和獨立創(chuàng)新地解決實際問題的能力,除了實驗課外,還增設了實踐性很強的“計算機設計與實踐”課,作為計算機組成原理的必要補充。該課程是一門以應用為視角,進一步提高學生硬件方面的實際動手能力和設計能力的課程。課程采用理論和實踐相結合的方法進行教學,以實踐為主(18學時授課/60學時實驗),要求學生掌握有關硬件設計工具的功能和用法,初步掌握計算機部件和CPU的設計方法和調試方法,極有利于提高學生的動手能力和創(chuàng)新能力。
計算機設計與實踐課程對于提高學生的綜合素質、培養(yǎng)學生的創(chuàng)新精神與科學實踐能力具有特殊的作用,著重培養(yǎng)學生的以下能力。
系統(tǒng)級的認識能力。建立整機概念,掌握自頂向下的問題分析能力,既能理解系統(tǒng)各層次的細節(jié),又能站在系統(tǒng)總體的角度從宏觀上認識系統(tǒng),然后將系統(tǒng)很好的分解為功能模塊。這種理解必須超越各組成部分的實現(xiàn)細節(jié),而認識到計算機的軟件系統(tǒng)和硬件系統(tǒng)的結構以及它們建立和分析的過程,這一過程是應該以深入理解計算機組成原理為基礎的。
培養(yǎng)學生理論聯(lián)系實際的能力。計算機實踐教學是計算機課程的重要環(huán)節(jié),學好計算機僅靠理論知識是不夠的,課堂講授是使學生掌握計算機的基本知識和基本技能,而計算機實踐教學的目的是要通過實際操作將所學到的知識付諸實際,是課堂教學的延伸和補充[5]。計算機設計與實踐就是從理論、抽象、設計三個方面將計算機系統(tǒng)內部處理器、存儲器、控制器、運算器、外設等各個部分聯(lián)系起來,達到互相支撐、互相促進的目的。
培養(yǎng)學生完成工程項目能力。計算機設計與實踐課程不僅僅是對理論的驗證,重要的是技術訓練和能力培養(yǎng),包括動手能力、分析問題和解決問題的能力、書寫能力和表達能力、團隊協(xié)作能力等的培養(yǎng),也就是要注重學生的工程能力,培養(yǎng)學生完成項目實踐的能力。
在計算機設計與實踐課程中,對學生來說,要求學生完成的設計內容是一個相對較大的設計項目,這樣的項目涉及到不同課程中所學原理的應用,從而可以使學生把各階段所學的內容都聯(lián)系起來,達到綜合應用的目的。
4 教學分析
從上述幾所學校的課程教學情況可以看出,目前“計算機組成原理”課程的教學基本上都是采用“課堂教學+課程項目實驗”的模式,課堂教學講授基本概念和理論知識,項目實驗主要是為了加深對基本概念和理論知識的理解及培養(yǎng)動手能力。教學的主要內容包括數(shù)據(jù)信息的表示,運算器,指令流程,微程序控制,組合邏輯控制,存貯系統(tǒng),I/O,基本外設等。國外大學側重于系統(tǒng)結構,側重于軟硬件接口,而國內大學側重于組成,側重于邏輯實現(xiàn)。比較而言,國外的教材在新技術的介紹、教材的更新?lián)Q代方面較有優(yōu)勢。
從實驗內容的設計上,基本都涵蓋了驗證型、設計型和綜合型實驗內容,最終都以實現(xiàn)一個處理器作為綜合設計型實驗內容。我校在“計算機組成原理”課程之后更開設了一門實踐性為主的“計算機設計與實踐”課程,來加強實踐教學。
從考核方式看,考核形式都比較多樣,包括作業(yè)、實驗、報告和考試等。在考核方式上,我校的計算機組成原理課程略顯單一,主要以期末考試成績?yōu)橹鳌?/p>
通過以上各學校課程教學情況的分析,可以看出,我校的計算機組成原理課程在教學模式、教學內容和實驗內容上都基本與國外一流大學接近。
在教學內容上,我們應適當引進介紹當前計算機發(fā)展的新技術,或指定一兩本課外參考書,使學生除了掌握計算機的基本原理和理論外,還能了解當前計算機的新進展、新技術。
在考核方式上適當增加實驗的比重,增加大作業(yè)、報告等考核形式,使考核形式更多樣化。
參考文獻
解析系統(tǒng)資源
一個計算機設備要能正常工作,必須要通過一定的系統(tǒng)資源與主機進行通信。但當新的板卡裝入計算機后,往往會與已有的計算機設備發(fā)生資源沖突,而不能正常工作。最常見的也是最輕易出現(xiàn)的資源沖突就是IRQ、DMA和I/O沖突。首先,讓我們了解一下IRQ、DMA和I/O的概念。
IRQ(Interrupt ReQuest)
意為中斷請求,每一個設備都有一個IRQ,用以向CPU發(fā)送服務請求,稱為中斷。一般來說,計算機有16個中斷線與各種需要用中斷方式工作的不同外設相連(每個中斷線有一個標號也就是中斷號),當一條中斷線被激活后,CPU就會立即停下當前的工作,裝載一定的中斷處理子程序(中斷服務程序),這個程序執(zhí)行完成以后,系統(tǒng)回到剛才的斷點,繼續(xù)原來的工作。假如兩個設備擁有一個中斷號計算機系統(tǒng)中的某些部分就會停止工作,甚至會導致整個計算機系統(tǒng)崩潰。
DMA(Direct Memory Address)
直接存取通道。主機與外設之間的數(shù)據(jù)傳送,一共有兩條途徑:一是用CPU來治理的數(shù)據(jù)的傳送;二是用專門的芯片完成數(shù)據(jù)的傳送。所謂DMA,就是不經(jīng)CPU,外設同內存之間相互傳送數(shù)據(jù)的通道,在這種方式下,外設利用DMA通道直接將數(shù)據(jù)寫入存儲器或將數(shù)據(jù)從存儲器中讀出,而不用CPU參與,系統(tǒng)的速度會大大增加。在PC機內部,DMA通道的分配如下。
I/O(INPUT/OUTPUT)
輸入/輸出端口,計算機外設與主機(CPU和內存)進行通信時,是通過接口來進行的,這個接口就叫做端口。每個端口賦與一個端口號稱為地址。每一個端口都包含一組寄存器(數(shù)據(jù)寄存器、命令寄存器和狀態(tài)寄存器)。每一個想和CP U通信的外設都有不同的I/O地址,在PC機內部一共有1024個地址。
Windows的即插即用
計算機的所有IRQ號、DMA通道和I/O端口等系統(tǒng)資源均作系統(tǒng)接管,并由其根據(jù)情況進行智能的分配,這就是我們常說的即插即用。然而這種即插即用是有前提條件的:要求有即插即用的BIOS、即插即用的設備和即插即用的操作系統(tǒng),三者缺一不可,否則可能會引發(fā)設備沖突。
【關鍵詞】教學理念 問題 規(guī)劃
一、引言
信息技術地不斷發(fā)展,信息化教學已經(jīng)融入到教學的各個環(huán)節(jié)。計算機實驗課已成為高校實施素質教育不可或缺的一部分,實驗操作是培養(yǎng)大學生動手能力,創(chuàng)新能力以及適應社會工作的需要。因此,加強計算機實驗教學是適應高校教育改革的必然要求。
二、計算機實驗教學的理念
計算機實驗課最基本的目標是教授學生基本的辦公軟件操作技能,以及驗證理論知識和解決實際問題的能力。培養(yǎng)學生的分析問題能力,動手解決問題能力。通過上機操作更加了解理論知識,提升學生實踐和創(chuàng)新素質,是當前高校實驗課的重要工作之一[1]。
計算機實驗教學應提高學生動手操作能力為主線,培養(yǎng)學生工程實踐和運用辦公軟件處理日常工作為核心。重點要改革實驗課的教學方式方法、教學內容、教學手段等。旨在改變計算機實驗教學依附于理論教學的傳統(tǒng)教學模式,充分調動學生的積極性,提升學生的動手能力和應用計算機解決實際問題的能力,形成理論學習和實驗學習相互協(xié)調的教學模式,讓學生適應畢業(yè)后的工作和生活。
三、目前實驗課堂存在的問題
傳統(tǒng)的計算機實驗課,只是注重學生完成實驗作業(yè)。忽視了學生應用計算機來解決實際問題,在實驗課上,學生只是滿足于實現(xiàn)實驗指導書上的例題以及驗證一些理論問題。只要按照課本的操作步驟逐一實現(xiàn)即可。課堂上學生變現(xiàn)無所事事,大部分學生選擇打游戲,聊QQ,瀏覽網(wǎng)頁。大部分時間關注于網(wǎng)上娛樂,缺少探索和解決實際問題的能力。為達到提升學生解決實際問題的能力,改變當前學生在計算機實驗課上無所事事,搞娛樂的現(xiàn)狀。應從改進計算機實驗課教學規(guī)劃入手,對實驗教學進行改革,制定切實可行的方案。從而培養(yǎng)學生的動手能力和解決實際問題的能力,提高學生的素質。
四、實驗教學的規(guī)劃
目前,高校計算機實驗課分為非計算機專業(yè)、計算機專業(yè)的基礎實驗課程和計算機專業(yè)的專業(yè)實驗課,所有的實驗課都有很強的操作性,學生通過上機操作可以提高實踐操作能力和解決問題的能力。
計算機教學可以分為基礎性、綜合性、設計性以及研究性實驗。改善實驗室的教學環(huán)境和條件,建立網(wǎng)絡信息和多媒體教學的資源平臺,充分發(fā)揮計算機為載體的現(xiàn)代化多媒體作用,運用互聯(lián)網(wǎng)和校園網(wǎng)的協(xié)作教學模式,實現(xiàn)教學資源互補,使得學生通過上機操作掌握更多的技能。充分調動學生的學習積極性,以培養(yǎng)學生的應用能力和學習能力[2]。
根據(jù)實驗教學的目的性可以將計算機實驗教學分為三個層次,第一層次是基本技能層次,主要有計算機文化基礎和網(wǎng)絡基礎的實驗培訓;第二層次技術層面的,主要有計算機專業(yè)的程序設計實驗課,培養(yǎng)學生程序開發(fā)和設計的技能;第三層次是拓展運用能力,主要與專業(yè)相結合,以計算機為基礎結合科技前沿技術發(fā)展的專業(yè)課程。
五、實驗教學的改革的方案
實驗教學是整個計算機實驗教學過程中最為重要的組成部分,它培養(yǎng)學生實踐動手應用的操作能力和獨立獲得知識的能力。在某種程度上說,實驗課比理論課更為重要。基于培養(yǎng)學生動手能力、獨立獲得知識及解決問題的能力,可以從以下幾個方面進行改革和創(chuàng)新改進方案:
(1)創(chuàng)新培養(yǎng)方案,優(yōu)化教學管理模式。根據(jù)現(xiàn)行計算機培養(yǎng)目標,審定計算機教學大綱,形成更切合實際的教學模式和體系。加大實驗教學重要性,提高實驗教學的質量。
(2)加快信息化平臺建設,發(fā)揮學生主體作用。加快計算機信息網(wǎng)絡的系統(tǒng)建設,構建實驗教學資源平臺,以多媒體教學方法和傳統(tǒng)的實驗課教學方法進行有機融合,利用多媒體技術融入課堂,由傳統(tǒng)的教師為主體轉為教師主導、師生互動的模式。讓學生被動接受知識變?yōu)閷W生主動學習知識的教學模式,充分發(fā)揮學生的主觀能動性,拓展計算機實驗課的空間。
(3)重視計算機實驗教學地研究,積極創(chuàng)新實驗教學。第一,充分發(fā)掘計算機多媒體教學的優(yōu)勢,利用立體化教學資源,提高教學的效果,運用電子教案、動畫等多媒體技術案例,有效的展示實驗的基本原理和基本概念。第二,充分調動學生的學習積極性,以多種教學方法和教學手段提高學生的解決問題的能力和綜合素質。第三,改革考核方法,以紙質化考核方式轉向網(wǎng)絡環(huán)境平臺下的考試系統(tǒng),實現(xiàn)部分考試無紙化考試。第四,提高計算機設備的利用率,通過實驗設備的開放使用,以鼓勵學生開展科技活動,培養(yǎng)其分析問題和解決問題的能力。第五,積極調動學生課堂的學習性和參與度。開展計算機實驗課基本技能的競賽,規(guī)范考核實驗操作結果,激發(fā)學生實驗課學習興趣和動手解決問題的能力。
(4)規(guī)范制度管理
計算機實驗室是一個集硬件設備、網(wǎng)絡設備、教學設備于一體的多功能教室,涉及到計算機軟件系統(tǒng)、網(wǎng)絡通訊、供電系統(tǒng)、安全防衛(wèi)等一系列系統(tǒng)工作。為了最大限度利用好計算機實驗室設備,確保系統(tǒng)安全有效運行。需要一套便于管理、方便操作的科學管理制度。
第一,要實行嚴格的人機對應制度。防止學生損壞硬件、誤刪軟件方便追責,也可以提高學生愛護設備的意識。第二,監(jiān)控設備要充分運用,方便實驗指導和學生作業(yè)提交。第三,科學答疑機制。課堂上教師要調動學生上課積極性,學生和老師互動解決問題。課余要充分發(fā)揮計算機設備的功能方便學生操作和解決實際問題。第四,建立負責人和日志制度機制。機房開放時間確定一個負責人,檢查實驗室設備的完整情況、負責機子開啟,以及上完機后實驗室衛(wèi)生、對硬件的運行情況和異常情況進行登記,方便及時維護和維修以及機子的關閉。
六、結語
為提高學生的綜合素質,計算機實驗教學要依托網(wǎng)絡為載體,建立多層次、多形式的教學體系,積極探索新形勢下適應時代需要的教學方法和教學內容。發(fā)揮學生主體地位,引導學生掌握關鍵技術,提高其動手能力和解決問題的能力。使實驗課成為服務教學和科研重要場所。
參考文獻:
【關鍵詞】 供電 網(wǎng)絡終端 計算機 信息安全
1 信息網(wǎng)絡安全面臨形勢
所謂信息安全是一個廣泛而抽象的概念,建立在網(wǎng)絡基礎之上的現(xiàn)代信息系統(tǒng),其安全定義較為明確,那就是:保護信息系統(tǒng)的硬件、軟件及相關數(shù)據(jù),使之不因為偶然或者惡意侵犯而遭受破壞、更改及泄露,保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運行。
在電力企業(yè),信息安全主要強調的是消減并控制風險,保持電力生產(chǎn)經(jīng)營業(yè)務操作的連續(xù)性,并將風險造成的損失和影響降低到最低程度。
供電企業(yè)信息化的快速發(fā)展特別SG-ERP系統(tǒng)的實施,為工作帶來便利的同時也帶來了極大的安全風險,統(tǒng)一堅強智能電網(wǎng)的建設和“三集五大”體系的建設對信息安全提出了更高的要求。
2 信息網(wǎng)絡桌面終端存在的安全隱患和風險分析
供電企業(yè)經(jīng)過多年的信息安全建設,已建成了“雙網(wǎng)雙機、分區(qū)分域、等級防護、多層防御”的信息安全防護總體架構,網(wǎng)絡隔離及網(wǎng)絡橫縱向邊界的信息安全防護措施已日趨完善。由于網(wǎng)絡用戶人員數(shù)量龐大、情況復雜、分布廣泛等問題的存在,信息安全的防護重點逐漸從網(wǎng)絡層面向終端用戶計算機層面轉移。
涉及信息網(wǎng)絡終端計算機的常見威脅、隱患和風險主要包括:惡意訪問、信息泄露、破壞信息的完整性、非法使用、竊聽、業(yè)務流分析、內部攻擊、特洛伊木馬、陷阱門、抵賴、電腦病毒、業(yè)務欺騙等。
上述風險對于供電企業(yè)信息安全產(chǎn)生巨大威脅,任何一臺網(wǎng)絡終端計算機出現(xiàn)信息風險漏洞,將直接波及到整個網(wǎng)絡的信息安全,已經(jīng)采取的網(wǎng)絡邊界、數(shù)據(jù)審計等防護措施將形同虛設,黑客或惡意破壞者就能輕而易舉繞過所有安全防護、長驅直入、大肆破壞,對供電企業(yè)內部應用系統(tǒng)安全、網(wǎng)絡安全、數(shù)據(jù)安全和生產(chǎn)經(jīng)營業(yè)務造成不可估量的損失。
3 網(wǎng)絡桌面終端信息安全防范措施
3.1 信息安全防范重在管理
由于網(wǎng)絡終端計算機分布的復雜性可知,在當前的新形勢下,信息安全并不僅僅是信息專業(yè)管理部門和運行維護單位要面對的問題,因此,全面加強信息安全管理是確保信息安全的首要解決措施。
(1)建章立制,規(guī)范信息安全全過程管理。針對信息網(wǎng)絡和終端安全風險,針對性地制定《信息安全管理規(guī)定》等規(guī)章制度,固化信息安全管理工作流程,建立網(wǎng)絡終端接入-調整-拆除-報廢的全過程控制體系,遵循“誰主管誰負責、誰運行誰負責、誰使用誰負責”原則,將信息安全責任和壓力層層下放,可以有效促進信息安全標準要求的貫徹落實。
(2)強化信息網(wǎng)絡運行維護。采取對信息內外網(wǎng)終端計算機的人工抽檢和技術巡檢方式,定期開展對網(wǎng)絡的全面核查,以及時發(fā)現(xiàn)安全隱患。高密度檢查路由器、交換機等信息網(wǎng)絡設備和防火墻、IPS等安全設備的策略配置,確保與業(yè)務需求相匹配。
(3)開展信息安全風險評估。作為信息安全保障基礎性工作,針對信息系統(tǒng)的潛在威脅、薄弱環(huán)節(jié)、等級化防護措施、信息內外網(wǎng)隔離措施等進行綜合評估分析,有效指導各單位系統(tǒng)地開展信息安全防護體系建設和安全整改加固工作。
(4)嚴防網(wǎng)絡終端計算機違規(guī)外聯(lián)。違規(guī)外聯(lián)是指信息網(wǎng)絡及終端計算機設備違反相關規(guī)定連接了包括互聯(lián)網(wǎng)在內的其他網(wǎng)絡。具體措施包括:計算機不得使用雙網(wǎng)卡、嚴禁“一機雙網(wǎng)”、內網(wǎng)計算機嚴禁外借、內部計算機統(tǒng)一外修出口、內部網(wǎng)絡嚴禁私設路由器、嚴禁使用無線上網(wǎng)卡、手機、無線路由器等方式私自接入互聯(lián)網(wǎng)、嚴禁任何單位和個人私設任何形式的互聯(lián)網(wǎng)出口、嚴禁外來人員使用內部計算機等。
(5)加強宣傳培訓,將信息安全要求傳達到每位終端用戶。信息安全并不僅是信息專業(yè)部門要面對的問題,如果大家不嚴格遵守相關的信息安全要求,信息安全事件就可能發(fā)生在每個人身上。考慮到網(wǎng)絡用戶的參培時間不可控的因素,可以采取分層級、多批次培訓的方式,將信息安全知識和相關要求層層傳達到每位用戶。
3.2 充分利用信息安全技術手段
(1)部署桌面終端安全管理軟件。桌面終端管理系統(tǒng)是確保桌面終端計算機安全的最有效的技術手段之一,基本功能應包括:內網(wǎng)計算機資產(chǎn)管理、運維管理、非法外聯(lián)監(jiān)控、注冊基本管理、安全管理、安全監(jiān)控強審計、網(wǎng)絡接入控制、補丁管理、文件分發(fā)管理等。通過桌面終端管理系統(tǒng)的部署,可以全面掌控網(wǎng)絡終端計算機的安全運行狀況,有效提升信息安全管理效率。
(2)實行網(wǎng)絡安全準入。綜合采用設備監(jiān)控、隔離檢查、網(wǎng)絡協(xié)議檢測等多種技術,通過入網(wǎng)安全審核、賬號弱口令檢測、桌面管理系統(tǒng)客戶端和防病毒軟件安裝更新檢查等,及時保證終端達到安全入網(wǎng)要求。
(3)架設網(wǎng)絡版殺毒軟件和補丁更新。為了確保殺毒軟件安裝率100%,確保病毒庫和操作系統(tǒng)補丁隨時更新,在網(wǎng)絡內部架設網(wǎng)絡版殺毒軟件和補丁更新服務器,以服務器-客戶端的方式主動推送病毒庫和操作系統(tǒng)、應用系統(tǒng)補丁,及時封堵終端計算機安全漏洞。
(4)利用安全移動存儲介質交換數(shù)據(jù)。應用實施范圍界定為接入信息網(wǎng)絡的所有計算機設備,在終端計算機上安裝安全移動介質系統(tǒng)客戶端,通過服務器端平臺進行安全策略配置,使終端計算機上的移動介質使用符合相關安全要求,最大程度地封堵通過移動介質非法外傳或導入信息的漏洞。
(5)加強網(wǎng)絡邊界處防火墻、IPS、上網(wǎng)行為審計等系統(tǒng)防護。一方面防范外部網(wǎng)絡對于信息內網(wǎng)的安全攻擊和惡意入侵,另一方面可以全面核查內網(wǎng)計算機的上網(wǎng)行為,對于敏感信息、發(fā)送敏感郵件等違規(guī)行為予以自動阻斷。
4 結語
隨著信息技術的飛速發(fā)展,影響網(wǎng)絡安全的各種因素也會不斷變化,網(wǎng)絡安全不僅僅是技術問題,同時也是一個安全管理問題,是一個動態(tài)發(fā)展變化的過程,不是一勞永逸的,也不可能一蹴而就,這就要求每位終端計算機設備使用人員要在日常工作中時刻牢記信息安全,杜絕安全隱患,嚴格遵守信息安全規(guī)定,共同維護信息網(wǎng)絡和終端計算機的安全穩(wěn)定運行。
參考文獻:
[1]邵波,王其和.計算機網(wǎng)絡安全技術及應用[M].北京:電子工業(yè)出版社,2005.
1.1時代變化,對于計算機課程的態(tài)度的巨大變化
隨著我國科學技術的長足發(fā)展以及人們生活水平的不斷提高,使得計算機設備在人們生活中隨處可見,人們每天都會發(fā)微博、看電視、電影、新聞等。自以為每天都和計算機打交道,對電腦每個人都敢說是半個專業(yè)的人物,在這種思想的作用下,學生對計算機課的熱情度就自然會大打折扣,這樣計算機課程目標就會很難達到。同時也是由于這種思想、心理的作用使得學生將計算機作為一個工具,事實上計算機的卻是一個工具,的卻是方便人們生活的工具,但是在中國人的心理,都不會將工具當成特別重要的東西,只是等到要用到的時候才會用。在這種思想心理的作用下,計算機課程就很難不成為選修課了。
1.2計算機課程定位問題
我國自從在高等院校非計算機專業(yè)學生內開展計算機基礎課程開始,課程定位就存在著問題,就沒有從根本上就沒有將計算機課程放在重要的地位上,這方面的內容體現(xiàn)在兩個方面。其一為在計算機課程一開始就是為基礎課程,同數(shù)學、物理、英語等課程具有相同的地位,但是由于老師沒有提起相當大的注意性。
2如何應用計算思維優(yōu)化設置教學內容
2.1課程設置以及定位內容
計算機課程作為基礎性課程,與數(shù)學、英語等重要理科性學習一樣,需要得到相當?shù)闹匾暎鳛楸匦拚n來設置,首先就是要做到的就是需要保證有足夠的課時。目前大學階段的改革內容中有一個重要的內容就是壓縮課時,然而各專業(yè)都將這一矛頭都指向了計算機基礎教育這一課程內容,更有甚者,有的高校甚至還將計算機基礎課程當程選修課,有的還將計算機課程取消。這樣的現(xiàn)象與課程設立之處的目的有較大的出入不利于課程內容的開展。除了上述的內容之外,還要做到課程門類與課程數(shù)目的科學設定。計算機課程的安排應該根據(jù)專業(yè)每類加設或者減少課程內容,例如電子類的專業(yè),就可以加設編程課程。課程的數(shù)量設置在每周兩至三節(jié)課為宜。
2.2課程教學內容的制定
計算機課程究竟要講什么一直是計算機教育工作者所要關注的問題,現(xiàn)在的情況來看我國計算機教育教材內容相對來說較為閑散、繁瑣。其實在筆者看來隨著我國科學技術的不斷發(fā)展,以及學生對計算機知識的熟悉度越來越熟悉,學習計算機歷史的意義并不是很大。同時我們要理解學習這些內容很容易讓學生產(chǎn)生厭學與煩躁的心理,這些對計算機學習效果都具有不良的影響。然而本著計算思維,我國計算機課程內容的設定也要本著計算思維為原則。計算機自誕生以來,其中一個重要的內容就是二進制,以及計算機結構的設置情況。這一內容不但以前要認真學習,而且在現(xiàn)在以及將來都要認真學習。
2.3教學方法的設定
⑴重視概念含義
思維的含義內容中一個重要的內容就是概念,一些準確科學的名詞概念對于思維的形成是至關重要的,因此教學內容中我們應該引入詳細正確的概念。然而有的大學在講述計算機課程時,對有關概念的含義內容只是一言帶過,從來不會深入探討研究,這樣對于學生計算思維的形成很不利,因此對于學生計算機學習成果也有較大的影響。因此這種深究概念的教學方法應該得到大力推廣實行。
⑵重視實踐操作