時(shí)間:2022-09-10 01:26:10
導(dǎo)言:作為寫(xiě)作愛(ài)好者,不可錯(cuò)過(guò)為您精心挑選的10篇采集技術(shù)論文,它們將為您的寫(xiě)作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
1引言
現(xiàn)在網(wǎng)絡(luò)安全面臨的一個(gè)大問(wèn)題是缺乏對(duì)入侵者的了解。即誰(shuí)正在攻擊、攻擊的目的是什么、如何攻擊以及何時(shí)進(jìn)行攻擊等,而蜜罐為安全專(zhuān)家們提供一個(gè)研究各種攻擊的平臺(tái)。它是采取主動(dòng)的方式,用定制好的特征吸引和誘騙攻擊者,將攻擊從網(wǎng)絡(luò)中比較重要的機(jī)器上轉(zhuǎn)移開(kāi),同時(shí)在黑客攻擊蜜罐期間對(duì)其行為和過(guò)程進(jìn)行深入的分析和研究,從而發(fā)現(xiàn)新型攻擊,檢索新型黑客工具,了解黑客和黑客團(tuán)體的背景、目的、活動(dòng)規(guī)律等。
2蜜罐技術(shù)基礎(chǔ)
2.1蜜罐的定義
蜜罐是指受到嚴(yán)密監(jiān)控的網(wǎng)絡(luò)誘騙系統(tǒng),通過(guò)真實(shí)或模擬的網(wǎng)絡(luò)和服務(wù)來(lái)吸引攻擊,從而在黑客攻擊蜜罐期間對(duì)其行為和過(guò)程進(jìn)行分析,以搜集信息,對(duì)新攻擊發(fā)出預(yù)警,同時(shí)蜜罐也可以延緩攻擊和轉(zhuǎn)移攻擊目標(biāo)。
蜜罐在編寫(xiě)新的IDS特征庫(kù)、發(fā)現(xiàn)系統(tǒng)漏洞、分析分布式拒絕服務(wù)(DDOS)攻擊等方面是很有價(jià)值的。蜜罐本身并不直接增強(qiáng)網(wǎng)絡(luò)的安全性,將蜜罐和現(xiàn)有的安全防衛(wèi)手段如入侵檢測(cè)系統(tǒng)(IDS)、防火墻(Firewall)、殺毒軟件等結(jié)合使用,可以有效提高系統(tǒng)安全性。
2.2蜜罐的分類(lèi)
根據(jù)蜜罐的交互程度,可以將蜜罐分為3類(lèi):
蜜罐的交互程度(LevelofInvolvement)指攻擊者與蜜罐相互作用的程度。
⑴低交互蜜罐
只是運(yùn)行于現(xiàn)有系統(tǒng)上的一個(gè)仿真服務(wù),在特定的端口監(jiān)聽(tīng)記錄所有進(jìn)入的數(shù)據(jù)包,提供少量的交互功能,黑客只能在仿真服務(wù)預(yù)設(shè)的范圍內(nèi)動(dòng)作。低交互蜜罐上沒(méi)有真正的操作系統(tǒng)和服務(wù),結(jié)構(gòu)簡(jiǎn)單,部署容易,風(fēng)險(xiǎn)很低,所能收集的信息也是有限的。
⑵中交互蜜罐
也不提供真實(shí)的操作系統(tǒng),而是應(yīng)用腳本或小程序來(lái)模擬服務(wù)行為,提供的功能主要取決于腳本。在不同的端口進(jìn)行監(jiān)聽(tīng),通過(guò)更多和更復(fù)雜的互動(dòng),讓攻擊者會(huì)產(chǎn)生是一個(gè)真正操作系統(tǒng)的錯(cuò)覺(jué),能夠收集更多數(shù)據(jù)。開(kāi)發(fā)中交互蜜罐,要確保在模擬服務(wù)和漏洞時(shí)并不產(chǎn)生新的真實(shí)漏洞,而給黑客滲透和攻擊真實(shí)系統(tǒng)的機(jī)會(huì)。
⑶高交互蜜罐
由真實(shí)的操作系統(tǒng)來(lái)構(gòu)建,提供給黑客的是真實(shí)的系統(tǒng)和服務(wù)。給黑客提供一個(gè)真實(shí)的操作系統(tǒng),可以學(xué)習(xí)黑客運(yùn)行的全部動(dòng)作,獲得大量的有用信息,包括完全不了解的新的網(wǎng)絡(luò)攻擊方式。正因?yàn)楦呓换ッ酃尢峁┝送耆_(kāi)放的系統(tǒng)給黑客,也就帶來(lái)了更高的風(fēng)險(xiǎn),即黑客可能通過(guò)這個(gè)開(kāi)放的系統(tǒng)去攻擊其他的系統(tǒng)。
2.3蜜罐的拓?fù)湮恢?/p>
蜜罐本身作為一個(gè)標(biāo)準(zhǔn)服務(wù)器對(duì)周?chē)W(wǎng)絡(luò)環(huán)境并沒(méi)有什么特別需要。理論上可以布置在網(wǎng)絡(luò)的任何位置。但是不同的位置其作用和功能也是不盡相同。
如果用于內(nèi)部或私有網(wǎng)絡(luò),可以放置在任何一個(gè)公共數(shù)據(jù)流經(jīng)的節(jié)點(diǎn)。如用于互聯(lián)網(wǎng)的連接,蜜罐可以位于防火墻前面,也可以是后面。
⑴防火墻之前:如見(jiàn)圖1中蜜罐(1),蜜罐會(huì)吸引象端口掃描等大量的攻擊,而這些攻擊不會(huì)被防火墻記錄也不讓內(nèi)部IDS系統(tǒng)產(chǎn)生警告,只會(huì)由蜜罐本身來(lái)記錄。
因?yàn)槲挥诜阑饓χ?,可被視為外部網(wǎng)絡(luò)中的任何一臺(tái)普通的機(jī)器,不用調(diào)整防火墻及其它的資源的配置,不會(huì)給內(nèi)部網(wǎng)增加新的風(fēng)險(xiǎn),缺點(diǎn)是無(wú)法定位或捕捉到內(nèi)部攻擊者,防火墻限制外向交通,也限制了蜜罐的對(duì)內(nèi)網(wǎng)信息收集。
⑵防火墻之后:如圖1中蜜罐(2),會(huì)給內(nèi)部網(wǎng)帶來(lái)安全威脅,尤其是內(nèi)部網(wǎng)沒(méi)有附加的防火墻來(lái)與蜜罐相隔離。蜜罐提供的服務(wù),有些是互聯(lián)網(wǎng)的輸出服務(wù),要求由防火墻把回饋轉(zhuǎn)給蜜罐,不可避免地調(diào)整防火墻規(guī)則,因此要謹(jǐn)慎設(shè)置,保證這些數(shù)據(jù)可以通過(guò)防火墻進(jìn)入蜜罐而不引入更多的風(fēng)險(xiǎn)。
優(yōu)點(diǎn)是既可以收集到已經(jīng)通過(guò)防火墻的有害數(shù)據(jù),還可以探查內(nèi)部攻擊者。缺點(diǎn)是一旦蜜罐被外部攻擊者攻陷就會(huì)危害整個(gè)內(nèi)網(wǎng)。
還有一種方法,把蜜罐置于隔離區(qū)DMZ內(nèi),如圖1中蜜罐(3)。隔離區(qū)只有需要的服務(wù)才被允許通過(guò)防火墻,因此風(fēng)險(xiǎn)相對(duì)較低。DMZ內(nèi)的其它系統(tǒng)要安全地和蜜罐隔離。此方法增加了隔離區(qū)的負(fù)擔(dān),具體實(shí)施也比較困難。
3蜜罐的安全價(jià)值
蜜罐是增強(qiáng)現(xiàn)有安全性的強(qiáng)大工具,是一種了解黑客常用工具和攻擊策略的有效手段。根據(jù)P2DR動(dòng)態(tài)安全模型,從防護(hù)、檢測(cè)和響應(yīng)三方面分析蜜罐的安全價(jià)值。
⑴防護(hù)蜜罐在防護(hù)中所做的貢獻(xiàn)很少,并不會(huì)將那些試圖攻擊的入侵者拒之門(mén)外。事實(shí)上蜜罐設(shè)計(jì)的初衷就是妥協(xié),希望有人闖入系統(tǒng),從而進(jìn)行記錄和分析。
有些學(xué)者認(rèn)為誘騙也是一種防護(hù)。因?yàn)檎T騙使攻擊者花費(fèi)大量的時(shí)間和資源對(duì)蜜罐進(jìn)行攻擊,從而防止或減緩了對(duì)真正系統(tǒng)的攻擊。
⑵檢測(cè)蜜罐的防護(hù)功能很弱,卻有很強(qiáng)的檢測(cè)功能。因?yàn)槊酃薇旧頉](méi)有任何生產(chǎn)行為,所有與蜜罐的連接都可認(rèn)為是可疑行為而被紀(jì)錄。這就大大降低誤報(bào)率和漏報(bào)率,也簡(jiǎn)化了檢測(cè)的過(guò)程。
現(xiàn)在的網(wǎng)絡(luò)主要是使用入侵檢測(cè)系統(tǒng)IDS來(lái)檢測(cè)攻擊。面對(duì)大量正常通信與可疑攻擊行為相混雜的網(wǎng)絡(luò),要從海量的網(wǎng)絡(luò)行為中檢測(cè)出攻擊是很困難的,有時(shí)并不能及時(shí)發(fā)現(xiàn)和處理真正的攻擊。高誤報(bào)率使IDS失去有效的報(bào)警作用,蜜罐的誤報(bào)率遠(yuǎn)遠(yuǎn)低于大部分IDS工具。
另外目前的IDS還不能夠有效地對(duì)新型攻擊方法進(jìn)行檢測(cè),無(wú)論是基于異常的還是基于誤用的,都有可能遺漏新型或未知的攻擊。蜜罐可以有效解決漏報(bào)問(wèn)題,使用蜜罐的主要目的就是檢測(cè)新的攻擊。
⑶響應(yīng)蜜罐檢測(cè)到入侵后可以進(jìn)行響應(yīng),包括模擬回應(yīng)來(lái)引誘黑客進(jìn)一步攻擊,發(fā)出報(bào)警通知系統(tǒng)管理員,讓管理員適時(shí)的調(diào)整入侵檢測(cè)系統(tǒng)和防火墻配置,來(lái)加強(qiáng)真實(shí)系統(tǒng)的保護(hù)等。
4蜜罐的信息收集
要進(jìn)行信息分析,首先要進(jìn)行信息收集,下面分析蜜罐的數(shù)據(jù)捕獲和記錄機(jī)制。根據(jù)信息捕獲部件的位置,可分為基于主機(jī)的信息收集和基于網(wǎng)絡(luò)的信息收集。
4.1基于主機(jī)的信息收集
基于主機(jī)的信息收集有兩種方式,一是直接記錄進(jìn)出主機(jī)的數(shù)據(jù)流,二是以系統(tǒng)管理員身份嵌入操作系統(tǒng)內(nèi)部來(lái)監(jiān)視蜜罐的狀態(tài)信息,即所謂“Peeking”機(jī)制。
⑴記錄數(shù)據(jù)流
直接記錄數(shù)據(jù)流實(shí)現(xiàn)一般比較簡(jiǎn)單,主要問(wèn)題是在哪里存儲(chǔ)這些數(shù)據(jù)。
收集到的數(shù)據(jù)可以本地存放在密罐主機(jī)中,例如把日志文件用加密技術(shù)放在一個(gè)隱藏的分區(qū)中。本地存儲(chǔ)的缺點(diǎn)是系統(tǒng)管理員不能及時(shí)研究這些數(shù)據(jù),同時(shí)保留的日志空間可能用盡,系統(tǒng)就會(huì)降低交互程度甚至變?yōu)椴皇鼙O(jiān)控。攻擊者也會(huì)了解日志區(qū)域并且試圖控制它,而使日志文件中的數(shù)據(jù)不再是可信數(shù)據(jù)。
因此,將攻擊者的信息存放在一個(gè)安全的、遠(yuǎn)程的地方相對(duì)更合理。以通過(guò)串行設(shè)備、并行設(shè)備、USB或Firewire技術(shù)和網(wǎng)絡(luò)接口將連續(xù)數(shù)據(jù)存儲(chǔ)到遠(yuǎn)程日志服務(wù)器,也可以使用專(zhuān)門(mén)的日志記錄硬件設(shè)備。數(shù)據(jù)傳輸時(shí)采用加密措施。
⑵采用“Peeking”機(jī)制
這種方式和操作系統(tǒng)密切相關(guān),實(shí)現(xiàn)相對(duì)比較復(fù)雜。
對(duì)于微軟系列操作系統(tǒng)來(lái)說(shuō),系統(tǒng)的源代碼是很難得到,對(duì)操作系統(tǒng)的更改很困難,無(wú)法以透明的方式將數(shù)據(jù)收集結(jié)構(gòu)與系統(tǒng)內(nèi)核相結(jié)合,記錄功能必須與攻擊者可見(jiàn)的用戶空間代碼相結(jié)合。蜜罐管理員一般只能察看運(yùn)行的進(jìn)程,檢查日志和應(yīng)用MD-5檢查系統(tǒng)文件的一致性。
對(duì)于UNIX系列操作系統(tǒng),幾乎所有的組件都可以以源代碼形式得到,則為數(shù)據(jù)收集提供更多的機(jī)會(huì),可以在源代碼級(jí)上改寫(xiě)記錄機(jī)制,再重新編譯加入蜜罐系統(tǒng)中。需要說(shuō)明,盡管對(duì)于攻擊者來(lái)說(shuō)二進(jìn)制文件的改變是很難察覺(jué),一個(gè)高級(jí)黑客還是可能通過(guò)如下的方法探測(cè)到:
·MD-5檢驗(yàn)和檢查:如果攻擊者有一個(gè)和蜜罐對(duì)比的參照系統(tǒng),就會(huì)計(jì)算所有標(biāo)準(zhǔn)的系統(tǒng)二進(jìn)制文件的MD-5校驗(yàn)和來(lái)測(cè)試蜜罐。
·庫(kù)的依賴性和進(jìn)程相關(guān)性檢查:即使攻擊者不知道原始的二進(jìn)制系統(tǒng)的確切結(jié)構(gòu),仍然能應(yīng)用特定程序觀察共享庫(kù)的依賴性和進(jìn)程的相關(guān)性。例如,在UNIX操作系統(tǒng)中,超級(jí)用戶能應(yīng)用truss或strace命令來(lái)監(jiān)督任何進(jìn)程,當(dāng)一個(gè)象grep(用來(lái)文本搜索)的命令突然開(kāi)始與系統(tǒng)日志記錄進(jìn)程通信,攻擊者就會(huì)警覺(jué)。庫(kù)的依賴性問(wèn)題可以通過(guò)使用靜態(tài)聯(lián)接庫(kù)來(lái)解決。
另外如果黑客攻陷一臺(tái)機(jī)器,一般會(huì)安裝所謂的后門(mén)工具包,這些文件會(huì)代替機(jī)器上原有的文件,可能會(huì)使蜜罐收集數(shù)據(jù)能力降低或干脆失去。因此應(yīng)直接把數(shù)據(jù)收集直接融入U(xiǎn)NIX內(nèi)核,這樣攻擊者很難探測(cè)到。修改UNIX內(nèi)核不象修改UNIX系統(tǒng)文件那么容易,而且不是所有的UNIX版本都有源代碼形式的內(nèi)核。不過(guò)一旦源代碼可用,這是布置和隱藏?cái)?shù)據(jù)收集機(jī)制有效的方法。
4.2基于網(wǎng)絡(luò)的信息收集
基于主機(jī)的信息收集定位于主機(jī)本身,這就很容易被探測(cè)并終止?;诰W(wǎng)絡(luò)的信息收集將收集機(jī)制設(shè)置在蜜罐之外,以一種不可見(jiàn)的方式運(yùn)行,很難被探測(cè)到,即使探測(cè)到也難被終止,比基于主機(jī)的信息收集更為安全??梢岳梅阑饓腿肭謾z測(cè)系統(tǒng)從網(wǎng)絡(luò)上來(lái)收集進(jìn)出蜜罐的信息。
⑴防火墻
可以配置防火墻記錄所有的出入數(shù)據(jù),供以后仔細(xì)地檢查。用標(biāo)準(zhǔn)文件格式來(lái)記錄,如Linux系統(tǒng)的tcpdump兼容格式,可以有很多工具軟件來(lái)分析和解碼錄制的數(shù)據(jù)包。也可以配置防火墻針對(duì)進(jìn)出蜜罐數(shù)據(jù)包觸發(fā)報(bào)警,這些警告可以被進(jìn)一步提煉而提交給更復(fù)雜的報(bào)警系統(tǒng),來(lái)分析哪些服務(wù)己被攻擊。例如,大部分利用漏洞的程序都會(huì)建立一個(gè)shell或打開(kāi)某端口等待外來(lái)連接,防火墻可以記錄那些試圖與后門(mén)和非常規(guī)端口建立連接的企圖并且對(duì)發(fā)起源的IP告警。防火墻也是數(shù)據(jù)統(tǒng)計(jì)的好地方,進(jìn)出數(shù)據(jù)包可被計(jì)數(shù),研究黑客攻擊時(shí)的網(wǎng)絡(luò)流量是很有意義的。
⑵入侵檢測(cè)系統(tǒng)
網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)NIDS在網(wǎng)絡(luò)中的放置方式使得它能夠?qū)W(wǎng)絡(luò)中所有機(jī)器進(jìn)行監(jiān)控??梢杂肏IDS記錄進(jìn)出蜜罐的所有數(shù)據(jù)包,也可以配置NIDS只去捕獲我們感興趣的數(shù)據(jù)流。
在基于主機(jī)的信息收集中,高明的入侵者會(huì)嘗試闖入遠(yuǎn)程的日志服務(wù)器試圖刪除他們的入侵記錄,而這些嘗試也正是蜜罐想要了解和捕獲的信息。即使他們成功刪除了主機(jī)內(nèi)的日志,NIDS還是在網(wǎng)內(nèi)靜靜地被動(dòng)捕獲著進(jìn)出蜜罐的所有數(shù)據(jù)包和入侵者的所有活動(dòng),此時(shí)NIDS充當(dāng)了第二重的遠(yuǎn)程日志系統(tǒng),進(jìn)一步確保了網(wǎng)絡(luò)日志記錄的完整性。
當(dāng)然,不論是基于誤用還是基于異常的NIDS都不會(huì)探測(cè)不到所有攻擊,對(duì)于新的攻擊方式,特征庫(kù)里將不會(huì)有任何的特征,而只要攻擊沒(méi)有反常情況,基于異常的NIDS就不會(huì)觸發(fā)任何警告,例如慢速掃描,因此要根據(jù)蜜罐的實(shí)際需要來(lái)調(diào)整IDS配置。
始終實(shí)時(shí)觀察蜜罐費(fèi)用很高,因此將優(yōu)秀的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)和蜜罐結(jié)合使用是很有用的。
4.3主動(dòng)的信息收集
信息也是可以主動(dòng)獲得,使用第三方的機(jī)器或服務(wù)甚至直接針對(duì)攻擊者反探測(cè),如Whois,Portscan等。這種方式很危險(xiǎn),容易被攻擊者察覺(jué)并離開(kāi)蜜罐,而且不是蜜罐所研究的主要范疇。
5蜜罐的安全性分析
5.1蜜罐的安全威脅
必須意識(shí)到運(yùn)行蜜罐存在的一定的風(fēng)險(xiǎn),有三個(gè)主要的危險(xiǎn)是:
⑴未發(fā)現(xiàn)黑客對(duì)蜜罐的接管
蜜罐被黑客控制并接管是非常嚴(yán)重的,這樣的蜜罐已毫無(wú)意義且充滿危險(xiǎn)。一個(gè)蜜罐被攻陷卻沒(méi)有被蜜罐管理員發(fā)現(xiàn),則蜜罐的監(jiān)測(cè)設(shè)計(jì)存在著缺陷。
⑵對(duì)蜜罐失去控制
對(duì)蜜罐失去控制也是一個(gè)嚴(yán)重的問(wèn)題,一個(gè)優(yōu)秀的蜜罐應(yīng)該可以隨時(shí)安全地終止進(jìn)出蜜罐的任何通訊,隨時(shí)備份系統(tǒng)狀態(tài)以備以后分析。要做到即使蜜罐被完全攻陷,也仍在控制之中。操作者不應(yīng)該依靠與蜜罐本身相關(guān)的任何機(jī)器。虛擬機(jī)同樣存在危險(xiǎn),黑客可能突破虛擬機(jī)而進(jìn)入主機(jī)操作系統(tǒng),因此虛擬蜜罐系統(tǒng)的主機(jī)同樣是不可信的。
失去控制的另一方面是指操作者被黑客迷惑。如黑客故意制造大量的攻擊數(shù)據(jù)和未過(guò)濾的日志事件以致管理員不能實(shí)時(shí)跟蹤所有的活動(dòng),黑客就有機(jī)會(huì)攻擊真正目標(biāo)。
⑶對(duì)第三方的損害
指攻擊者可能利用蜜罐去攻擊第三方,如把蜜罐作為跳板和中繼發(fā)起端口掃描、DDOS攻擊等。
5.2降低蜜罐的風(fēng)險(xiǎn)
首先,要根據(jù)實(shí)際需要選擇最低安全風(fēng)險(xiǎn)的蜜罐。事實(shí)上并不總是需要高交互蜜罐,如只想發(fā)現(xiàn)公司內(nèi)部的攻擊者及誰(shuí)探查了內(nèi)部網(wǎng),中低交互的蜜罐就足夠了。如確實(shí)需要高交互蜜罐可嘗試?yán)脦Х阑饓Φ拿劬W(wǎng)而不是單一的蜜罐。
其次,要保證攻擊蜜罐所觸發(fā)的警告應(yīng)當(dāng)能夠立即發(fā)送給蜜罐管理員。如探測(cè)到對(duì)root權(quán)限的嘗試攻擊就應(yīng)當(dāng)在記錄的同時(shí)告知管理員,以便采取行動(dòng)。要保證能隨時(shí)關(guān)閉蜜罐,作為最后的手段,關(guān)閉掉失去控制的蜜罐,阻止了各種攻擊,也停止了信息收集。
相對(duì)而言保護(hù)第三方比較困難,蜜罐要與全球的網(wǎng)絡(luò)交互作用才具有吸引力而返回一些有用的信息,拒絕向外的網(wǎng)絡(luò)交通就不會(huì)引起攻擊者太大的興趣,而一個(gè)開(kāi)放的蜜罐資源在黑客手里會(huì)成為有力的攻擊跳板,要在二者之間找到平衡,可以設(shè)置防火墻對(duì)外向連接做必要的限定:
⑴在給定時(shí)間間隔只允許定量的IP數(shù)據(jù)包通過(guò)。
⑵在給定時(shí)間間隔只允許定量的TCPSYN數(shù)據(jù)包。
⑶限定同時(shí)的TCP連接數(shù)量。
⑷隨機(jī)地丟掉外向IP包。
這樣既允許外向交通,又避免了蜜罐系統(tǒng)成為入侵者攻擊他人的跳板。如需要完全拒絕到某個(gè)端口的外向交通也是可以的。另一個(gè)限制方法是布置基于包過(guò)濾器的IDS,丟棄與指定特征相符的包,如使用Hogwash包過(guò)濾器。
6結(jié)語(yǔ)
蜜罐系統(tǒng)是一個(gè)比較新的安全研究方向。相對(duì)于其它安全機(jī)制,蜜罐使用簡(jiǎn)單,配置靈活,占用的資源少,可以在復(fù)雜的環(huán)境下有效地工作,而且收集的數(shù)據(jù)和信息有很好的針對(duì)性和研究?jī)r(jià)值。既能作為獨(dú)立的安全信息工具,還可以與其他的安全機(jī)制協(xié)作使用,取長(zhǎng)補(bǔ)短地對(duì)入侵進(jìn)行檢測(cè),查找并發(fā)現(xiàn)新型攻擊和新型攻擊工具。
蜜罐也有缺點(diǎn)和不足,主要是收集數(shù)據(jù)面比較狹窄和給使用環(huán)境引入了新的風(fēng)險(xiǎn)。面對(duì)不斷改進(jìn)的黑客技術(shù),蜜罐技術(shù)也要不斷地完善和更新。
參考文獻(xiàn)
[1]熊華,郭世澤等.網(wǎng)絡(luò)安全—取證與蜜罐[M].北京人民郵電出版社,2003,97-136
[2]LanceSpitzner.DefinitionsandValueofHoneypots.[EB/OL]..2002.
[3]趙偉峰,曾啟銘.一種了解黑客的有效手段—蜜罐(Honeypot)[J].計(jì)算機(jī)應(yīng)用,2003,23(S1):259-261.
二、稅務(wù)會(huì)計(jì)的計(jì)量屬性和財(cái)務(wù)會(huì)計(jì)的計(jì)量屬性的不同點(diǎn)
(一)財(cái)務(wù)會(huì)計(jì)和稅務(wù)會(huì)計(jì)兩者在使用歷史成本中存在的差異
財(cái)務(wù)會(huì)計(jì)和稅務(wù)會(huì)計(jì)兩者進(jìn)行比較的話,財(cái)務(wù)會(huì)計(jì)更注重決策的相關(guān)性,而相關(guān)性所具備的特征肯定是需要選擇和計(jì)量對(duì)象的決策最具相關(guān)的計(jì)量屬性,這就比較明顯的顯示出歷史成本在財(cái)務(wù)會(huì)計(jì)中的地位有所降低,無(wú)法和稅務(wù)會(huì)計(jì)中一家獨(dú)大的地位相比較。
(二)公允價(jià)值:財(cái)務(wù)會(huì)計(jì)和稅務(wù)會(huì)計(jì)兩者間存在的差異
1.在兩者中的適用范圍不同。在財(cái)務(wù)會(huì)計(jì)中,公允價(jià)值是所有金融工具當(dāng)中相關(guān)性最大的計(jì)量屬性,對(duì)符合公允價(jià)值的計(jì)量條件也可使用公允價(jià)值的計(jì)量屬性進(jìn)行計(jì)量。交易性金融資產(chǎn)、投資性房地產(chǎn)等此類(lèi)資產(chǎn)的計(jì)稅基礎(chǔ)仍是使用歷史成本。只有在歷史成本和當(dāng)前的市場(chǎng)價(jià)格都無(wú)法確定時(shí),稅務(wù)會(huì)計(jì)才在萬(wàn)不得已的情況下使用公允價(jià)值進(jìn)行計(jì)量,它是被當(dāng)作補(bǔ)充的計(jì)量屬性來(lái)使用,只局限于資產(chǎn),不包括負(fù)債。2.使用的目不同,且存在差異。近年來(lái),財(cái)務(wù)會(huì)計(jì)由于金融業(yè)務(wù)的不斷創(chuàng)新以及資產(chǎn)負(fù)債表外業(yè)務(wù)的不斷衍生,很多新的金融工具業(yè)務(wù)不斷出現(xiàn),它們通常都是屬于履行中的合約,尤其是新衍生的金融工具,企業(yè)一般情況下都無(wú)需付出初始的凈投資或者初始的凈投資也很少,和金融工具有關(guān)的資產(chǎn)、負(fù)債的轉(zhuǎn)移通常也需要到相關(guān)的合約到期或者是履行時(shí)才可實(shí)現(xiàn),對(duì)此類(lèi)業(yè)務(wù)進(jìn)行核算,就需多次的使用到公允價(jià)值。
2傳感器模塊
ECT系統(tǒng)由均勻安裝在管道表面的電極對(duì)組成,目前常用的有8極板、12極板、16極板等模型,極板數(shù)目越多,則可以獲得的測(cè)量數(shù)據(jù)就越多,數(shù)據(jù)源的增多將提高重建圖像的顯示質(zhì)量,然而也會(huì)引入信噪比降低、邊緣效應(yīng)增大等隱形問(wèn)題。綜合考慮采用16極板的傳感器系統(tǒng)。
3數(shù)據(jù)采集系統(tǒng)設(shè)計(jì)和處理模塊
結(jié)合航空發(fā)動(dòng)機(jī)實(shí)際工作情況,可知此數(shù)據(jù)采集過(guò)程需滿足高速率、高精度、大存儲(chǔ)量以及對(duì)環(huán)境適應(yīng)性強(qiáng)的性能要求,基于以上比較,本文選取FPGA芯片作為核心的邏輯控制器件。該器件選用Xilinx公司的Spartan—3系列FP-GA芯片,其核心芯片為XC3s500E。選用LTC1407型A/D轉(zhuǎn)換器,VerilogHDL語(yǔ)言作為描述語(yǔ)言實(shí)現(xiàn)了對(duì)整個(gè)系統(tǒng)的采樣、數(shù)據(jù)處理等過(guò)程的控制,并以XilinxISEDesignSuite13.1軟件為平臺(tái),仿真驗(yàn)證了這一系統(tǒng)的可行性。
3.1C/V轉(zhuǎn)換電路
電容作為一個(gè)特殊物理量,測(cè)量系統(tǒng)中存在的雜散電容值往往要大于被測(cè)電容值,而基于ECT技術(shù)的測(cè)量系統(tǒng)對(duì)微小電容的檢測(cè)存在一定的局限性,因此,應(yīng)系統(tǒng)要求,本文選擇了抗雜散電容能力較強(qiáng)的物理電路。
3.2A/D轉(zhuǎn)換電路
本系統(tǒng)采用的A/D轉(zhuǎn)換電路是一個(gè)雙通道的模擬信號(hào)采集電路,它由可變?cè)鲆娣糯笃鱈TC6912—1和A/D轉(zhuǎn)換芯片LTC1407—1兩部分組成。通過(guò)外部調(diào)節(jié),自主改變可變?cè)鲆娣糯笃鞯姆糯蟊稊?shù)可以為芯片提供合適的電壓信號(hào),從而提高整個(gè)系統(tǒng)的轉(zhuǎn)換精度。
3.3系統(tǒng)流程控制
考慮到FPGA不善長(zhǎng)流程控制,在本文設(shè)計(jì)中引入了MCU軟核,用于數(shù)據(jù)采集過(guò)程的流程控制。
4計(jì)算機(jī)成像模塊
圖像重建基本思想是依據(jù)有限的投影數(shù)據(jù),采用簡(jiǎn)單有效的圖像重建算法以實(shí)現(xiàn)Radon逆變換的過(guò)程。其主要數(shù)學(xué)理論基礎(chǔ)是基于Radon變換和Radon逆變換,奧地利數(shù)學(xué)家Radon于20世紀(jì)初期在其發(fā)表的論文中證明,任何N維物體可以通過(guò)其N(xiāo)-1維投影來(lái)重建。
5仿真結(jié)果與驗(yàn)證
由于航空發(fā)動(dòng)機(jī)尾氣是多相流介質(zhì),且各項(xiàng)介質(zhì)具有不同的相對(duì)介電常數(shù)。一旦發(fā)動(dòng)機(jī)尾氣內(nèi)組分濃度發(fā)生變化,相應(yīng)地就會(huì)引起多相流混合介質(zhì)等價(jià)介電常數(shù)發(fā)生變化,并導(dǎo)致極板間電容值和實(shí)時(shí)采集的投影數(shù)據(jù)皆更變的連鎖效應(yīng),為模擬管內(nèi)充滿相對(duì)介電常數(shù)為1的物質(zhì)時(shí)所測(cè)得的120個(gè)電容測(cè)量值。如果其中摻雜進(jìn)去相對(duì)介電常數(shù)為3的物質(zhì)流,便可得到120組新的電容測(cè)量數(shù)據(jù),由數(shù)據(jù)通過(guò)計(jì)算機(jī)成像便可重建出管道內(nèi)物質(zhì)分布,如圖10所示,圖中四幅圖像表示發(fā)動(dòng)機(jī)管中存在相對(duì)介電常數(shù)為3的物質(zhì)流由匯聚到攤開(kāi)的形狀變化過(guò)程。結(jié)果表明:當(dāng)設(shè)計(jì)管道內(nèi)放入兩相或多相介質(zhì)時(shí),通過(guò)本系統(tǒng)能夠成功采集數(shù)據(jù),并經(jīng)USB接口傳送給計(jì)算機(jī)能實(shí)現(xiàn)圖像重建,最終重建出飛機(jī)發(fā)動(dòng)機(jī)中介質(zhì)分布圖像,驗(yàn)證了本設(shè)計(jì)的可行性。
1.2系統(tǒng)各部分的功能介紹模擬信號(hào)采集部分的目的是為了采集所需要的原始的數(shù)據(jù),即本系統(tǒng)中所需要的電壓和電流。下位機(jī)以AT89C52RC單片機(jī)為控制單元,16路A/D轉(zhuǎn)換芯片AD7705采集電壓和電流信號(hào)轉(zhuǎn)換為相應(yīng)的數(shù)字信號(hào),便于單片機(jī)后續(xù)的處理并以一定的協(xié)議將數(shù)據(jù)通過(guò)串口發(fā)送至PC機(jī),最終通過(guò)運(yùn)行在上位PC機(jī)的程序?qū)邮盏降臄?shù)字信號(hào)進(jìn)行處理和顯示。微控制器STC89C52RC以一定的的協(xié)議將數(shù)據(jù)通過(guò)串口發(fā)送至PC機(jī)。單片機(jī)的晶振電路和復(fù)位電路是單片機(jī)正常工作的先決條件。PC機(jī)通過(guò)串行USB轉(zhuǎn)串口接收單片機(jī)發(fā)送的數(shù)據(jù),并進(jìn)行實(shí)時(shí)處理和顯示。
2系統(tǒng)硬件部分設(shè)計(jì)
2.1MCU芯片的選擇STC89C52RC單片機(jī)是宏晶科技推出的新一代高速、低功耗和超強(qiáng)抗干擾的CMOS8位微控制器,采用經(jīng)典的MCS-51內(nèi)核,指令代碼完全兼容傳統(tǒng)8051單片機(jī),12時(shí)鐘/機(jī)器周期和6時(shí)鐘/機(jī)器周期可以任意選擇。工作電壓:5.5~3.3V(5V單片機(jī))/3.8~2.0V(3V單片機(jī))工作頻率范圍:0~40MHz,相當(dāng)于普通8051的0~80MHz,實(shí)際工作頻率可達(dá)48MHZ,用戶應(yīng)用程序空間為8k字節(jié)。
2.2A/D轉(zhuǎn)換器選擇及采樣設(shè)計(jì)模數(shù)轉(zhuǎn)換器,是把經(jīng)過(guò)與標(biāo)準(zhǔn)量(或參考量)比較處理后的模擬量轉(zhuǎn)換成以二進(jìn)制數(shù)值表示的離散信號(hào)的轉(zhuǎn)換器,簡(jiǎn)稱ADC或A/D轉(zhuǎn)換器。本系統(tǒng)模數(shù)轉(zhuǎn)換器采用的是芯片AD7705,AD7705是AD公司推出的16位Σ-ΔA/D轉(zhuǎn)換器,該轉(zhuǎn)換器采用SPI兼容的三線串行接口,能夠方便地與各種微控制器和DSP連接,也比并行接口方式大大節(jié)省了CPU的IO口,能直接將傳感器測(cè)量到的多路微小信號(hào)進(jìn)行AD轉(zhuǎn)換。這種器件還具有高分辨率、寬動(dòng)態(tài)范圍、自校準(zhǔn)、優(yōu)良的抗噪聲性能以及低電壓低功耗等特點(diǎn),非常適合儀表測(cè)量、工業(yè)控制等領(lǐng)域的應(yīng)用[7]。本系統(tǒng)是采集兩路信號(hào)(電壓和電流),AD7705芯片精度為16位(Δ=(5/65536)V≈0.076mV,其精度滿足實(shí)驗(yàn)需求),高精度A/D轉(zhuǎn)換芯片AD7705有兩個(gè)雙端模擬信號(hào)輸入通道,分辨率為16位無(wú)丟失代碼,增益、信號(hào)極性以及更新速率等可由軟件設(shè)置[8-10]。片內(nèi)可編程增益放大器的增益范圍為1~128,這使AD7705可與多種傳感器直接相連,無(wú)須外接放大器,并且內(nèi)置可編程的自校準(zhǔn)電路,通過(guò)對(duì)零點(diǎn)和滿度的校準(zhǔn),可有效去除零點(diǎn)漂移和增益誤差的影響。接口為SPI串行總線,因而與單片機(jī)的接線大大減少,簡(jiǎn)化了硬件的設(shè)計(jì)。在測(cè)量電流時(shí),我們對(duì)兩種實(shí)驗(yàn)方案進(jìn)行了比較,第一種是利用電流變送器進(jìn)行電流的測(cè)量;第二種是利用采樣電阻進(jìn)行電流的測(cè)量。采用了第二套方案,原因是其價(jià)格低、精度滿足實(shí)驗(yàn)要求。
3系統(tǒng)軟件部分的設(shè)計(jì)
PC端主程序框架如圖2所示。
3.1數(shù)據(jù)采集PC端軟件設(shè)計(jì)PC端軟件是基于MFC對(duì)話框進(jìn)行程序的編寫(xiě),其主要包括以下幾部分:1.窗口界面的繪制(包括開(kāi)始界面繪制、控件繪制、坐標(biāo)系繪制、網(wǎng)格繪制、LIST表格繪制等);2.串口通信控件的連接、初始化和設(shè)置;3.?dāng)?shù)據(jù)庫(kù)的嵌入(包括數(shù)據(jù)庫(kù)的連接、讀寫(xiě)、修改等);4.采集數(shù)據(jù)時(shí)的動(dòng)態(tài)響應(yīng)(包括動(dòng)態(tài)圖形繪制、動(dòng)態(tài)數(shù)據(jù)表數(shù)據(jù)顯示等)。
3.2界面介紹首先是開(kāi)始界面,如圖3所示。1.菜單欄區(qū)域:包括串口設(shè)置、開(kāi)始采集、暫停、停止采集(同時(shí)關(guān)閉串口)四部分是本程序所有功能的體現(xiàn);2.繪圖區(qū)域:包括兩個(gè)TABLE,一個(gè)是勵(lì)磁電流不變、勵(lì)磁電流變化兩個(gè)子窗口。每個(gè)窗口中包含一個(gè)二維坐標(biāo)系進(jìn)行圖形的繪制;3.?dāng)?shù)據(jù)表區(qū)域:包含一個(gè)LIST控件,對(duì)實(shí)時(shí)采集的數(shù)據(jù)進(jìn)行顯示;4.系統(tǒng)控制區(qū)域:與菜單欄區(qū)域功能相同,都是對(duì)采集整個(gè)過(guò)程進(jìn)行控制,同時(shí)能夠?qū)崟r(shí)的對(duì)數(shù)據(jù)進(jìn)行一個(gè)顯示、也能夠?qū)ζ畹臄?shù)據(jù)進(jìn)行手動(dòng)刪除,避免實(shí)驗(yàn)錯(cuò)誤對(duì)繪制出的圖像造成的影響,而影響實(shí)驗(yàn)效果。根據(jù)端口信息,選擇串口端號(hào),點(diǎn)擊打開(kāi)串口后,綠燈變?yōu)榧t燈,打開(kāi)串口按鈕變?yōu)榛疑?,表示串口已?jīng)連接,可以進(jìn)行串口通信(即采集可以開(kāi)始)。選擇兩種模式,“勵(lì)磁電流不變”、“勵(lì)磁電流變化”,并點(diǎn)擊進(jìn)入相應(yīng)的子窗口。然后就可以進(jìn)行采集。傳輸電流電壓時(shí),圖像會(huì)實(shí)時(shí)顯示,數(shù)據(jù)表也會(huì)同時(shí)顯示。圖5顯示了勵(lì)磁電流不變時(shí),工作電流和霍爾電壓之間的關(guān)系曲線。
胡蘿卜與青菜、馬鈴薯及甜瓜的間套種,可以最大限度地利用光熱資源,促進(jìn)生育期與有利氣候同步,實(shí)現(xiàn)最佳經(jīng)濟(jì)效益。近年來(lái),射陽(yáng)縣耦耕鎮(zhèn)示范推廣的近666.7hm2多效多復(fù)種田,年均凈產(chǎn)值達(dá)12.795萬(wàn)元/hm2(胡蘿卜4.5萬(wàn)kg/hm2×0.8元/kg、越冬青菜2.4萬(wàn)kg/hm2×1元/kg、春小青菜0.6萬(wàn)kg/hm2×0.8元/kg、馬鈴薯2250kg/hm2×1.4元/kg、甜瓜3萬(wàn)kg/hm2×2元/kg)。其復(fù)種要點(diǎn)如下:
1科學(xué)選地布局
選擇地勢(shì)高爽、排灌良好、肥沃疏松的砂質(zhì)壤土,于胡蘿卜、馬鈴薯播栽前,結(jié)合耕翻基施優(yōu)質(zhì)腐熟糞肥2.25萬(wàn)kg/hm2、腐熟餅肥900kg/hm2、過(guò)磷酸鈣750kg/hm2、硝酸鉀300kg/hm2;再進(jìn)行深溝高畦種植,畦寬3m,胡蘿卜秋播時(shí)全田撒播,苗距13cm,留苗60萬(wàn)株/hm2;馬鈴薯每畦2組合,每1.5m組合春植3行馬鈴薯,薯間行距45cm(留60cm空幅栽甜瓜,其空幅先種一季春小青菜),平均行距50cm,株距20cm,植9.9萬(wàn)株/hm2;甜瓜每畦2行,行距1.5m,株距40cm,栽1.65萬(wàn)株/hm2左右。
2優(yōu)化選用良種
胡蘿卜選用優(yōu)質(zhì)高產(chǎn)、耐熱抗病、質(zhì)脆味甜的揚(yáng)州紅一號(hào)等(須用當(dāng)年新種15kg/hm2);春小青菜選用優(yōu)質(zhì)、高產(chǎn)、抗病的上海小葉青等(需種5.25kg/hm2);冬青菜選用優(yōu)質(zhì)、高產(chǎn)、抗病、耐寒的矮雜2號(hào)等(需種2.25kg/hm2);春馬鈴薯選用早熟、優(yōu)質(zhì)、高產(chǎn)、抗病的克新四號(hào)等(以脫毒種薯為好);播前30d再選擇表皮光滑、色艷形正、芽眼飽滿、勻稱的無(wú)?。▊┦砬袎K催芽(需種2.1kg/hm2);甜瓜選用優(yōu)質(zhì)、高產(chǎn)、抗病、耐貯運(yùn)的雪美、翠蜜等一代雜交厚皮種(需種0.75kg/hm2);就近銷(xiāo)售者也可選用肉脆、汁多、味甜的海冬青等青皮綠肉型薄皮甜瓜。
3合理安排季節(jié)
據(jù)試驗(yàn),長(zhǎng)江、淮河流域胡蘿卜于8月初擇晴天搶墑均勻稀播;11月中旬采收。越冬青菜于10月上旬撒播育苗;11月中旬即胡蘿卜采收時(shí)隨即挖墑畦。選壯苗進(jìn)行低溝套種栽植(東西向);春節(jié)前后上市,2月底采收完畢。春馬鈴薯于2月上旬栽植,隨即于甜瓜預(yù)留空幅間撒播小青菜;4月下旬采收。甜瓜于3月20日左右選擇晴天營(yíng)養(yǎng)缽薄膜育苗;4月下旬(5cm地溫15℃以上)待苗齡30~35d、有3~4片真葉時(shí)選擇晴天進(jìn)行地膜移植;6月下旬開(kāi)始采收,7月下旬采收完畢。
4注重精細(xì)管理
4.1胡蘿卜播前搓去刺毛,播時(shí)摻適量干細(xì)土,播后淺耬拍實(shí),趁墑情好時(shí)用48%氟樂(lè)靈1875ml/hm2對(duì)水600kg/hm2均勻噴于土表(用藥后隨即淺耬),滅草保苗。齊苗后結(jié)合松土鋤草,及時(shí)疏苗、間苗2~3次;定苗后用腐熟糞肥9000kg/hm2對(duì)水澆施,隔20~25d再施1次腐熟稀糞水,配施適量磷鉀肥,催苗促長(zhǎng);肉質(zhì)根膨大期經(jīng)常澆水保濕,以滿足植株對(duì)水分的需要。
4.2青菜須適墑播種,播后淺耬拍實(shí),保墑出苗。因青菜為速生型蔬菜,生長(zhǎng)期間須注重肥水管理,輕澆水、勤澆水,通常每5~7d追施1次稀糞水,因苗配施適量速效氮肥。冬青菜于越冬前施用腐熟人畜糞2.25`萬(wàn)kg/hm2對(duì)水澆施,結(jié)合蓋草,有條件的最好在嚴(yán)寒來(lái)臨前用遮陽(yáng)網(wǎng)浮面覆蓋,以御寒防凍,護(hù)苗安全越冬。
4.3春馬鈴薯地膜栽培(每組合3行覆1m寬地膜),播前先開(kāi)溝一次性施足肥水,后下種覆土、噴藥化除(用50%賽克津750g/hm2);有條件的在催芽前再用膨大素165g/hm2對(duì)水30kg/hm2噴拌切塊,堆悶24h后上床催芽;盛蕾初花期因苗噴施1~2次多效唑(即15%可濕性粉劑247.5g/hm2對(duì)水750kg/hm2),以抑制地上部營(yíng)養(yǎng)生長(zhǎng)過(guò)旺,合理調(diào)節(jié)植株體內(nèi)光合產(chǎn)物的運(yùn)轉(zhuǎn),促地下塊莖迅速膨大。4.4甜瓜在地膜(膜寬50cm)移栽前一次性施足肥水,噴藥化除(用50%撲草凈2.25kg/hm2);定植后澆足定根水,培土保濕。生長(zhǎng)期間應(yīng)注重植株調(diào)整,待幼苗有5片左右真葉時(shí)摘心,實(shí)行雙蔓整枝,即每株選留2條健壯子蔓;待子蔓長(zhǎng)至5~6葉時(shí)進(jìn)行摘心,每子蔓選留3條健壯孫蔓結(jié)果(余者全部摘除);待孫蔓基部細(xì)果坐穩(wěn)后留3片葉左右時(shí)進(jìn)行第3次摘心,每一孫蔓留1果,每株留果5~6個(gè),使其成熟期早而集中,果形大小均勻一致。伸蔓期因苗追施1次坐果肥,用腐熟糞肥9000kg/hm2,配施硝酸鉀150kg/hm2對(duì)水開(kāi)塘追施;結(jié)合坐果前期葉面噴施植物活力素1000倍液,以利早熟增產(chǎn)。生長(zhǎng)期間注意查治黃守瓜、紅葉螨及霜霉病、白粉病等病蟲(chóng)害;遇多雨季節(jié)及時(shí)清溝排水,以起到防漬保苗,促進(jìn)生長(zhǎng)的作用。
參考文獻(xiàn)
[1]郭春強(qiáng),廖平安,靳文奎,等.小麥、甜瓜、棉花復(fù)種高效種植模式研究[J].安徽農(nóng)業(yè)科學(xué),2005,33(1):30.
1生產(chǎn)條件
無(wú)公害蔬菜生產(chǎn)基地選擇在遠(yuǎn)離工廠、醫(yī)院等污染源3000m以外,水質(zhì)、大氣、土壤無(wú)污染的地域,能有山、河隔離帶更為理想。農(nóng)田灌溉水、土壤、大氣、生活飲用水、水土保持綜合治理等環(huán)境質(zhì)量應(yīng)符合國(guó)家有關(guān)標(biāo)準(zhǔn)?;孛娣e應(yīng)大于5hm2,土地連片便于輪作,運(yùn)輸方便。基地選定后還應(yīng)合理規(guī)劃,完善排灌設(shè)施,健全田間道路網(wǎng)絡(luò),培肥土壤等,創(chuàng)造一個(gè)優(yōu)質(zhì)、高效、低耗的無(wú)公害蔬菜生產(chǎn)生態(tài)環(huán)境。
2細(xì)化栽培
細(xì)化栽培技術(shù)就是要根據(jù)蔬菜病蟲(chóng)無(wú)害化治理的要求,研究蔬菜生長(zhǎng)發(fā)育的規(guī)律、環(huán)境調(diào)控與產(chǎn)量形成規(guī)律,研究無(wú)土栽培、設(shè)施栽培、節(jié)水灌溉及這些技術(shù)的應(yīng)用與病蟲(chóng)消長(zhǎng)的關(guān)系;研究不同科蔬菜之間輪作技術(shù)、茬口安排技術(shù)、清潔田園技術(shù)和引種試驗(yàn)推廣抗病蟲(chóng)品種技術(shù)的綜合,因地制宜制定(設(shè)計(jì))出一套適合當(dāng)?shù)夭煌?lèi)型菜地和不同蔬菜品種的生產(chǎn)技術(shù)規(guī)范,供基地生產(chǎn)應(yīng)用。
3強(qiáng)化應(yīng)用生物和物理防治技術(shù)
隨著無(wú)公害蔬菜生產(chǎn)技術(shù)的不斷演進(jìn),保護(hù)、利用天敵,蘇云金桿菌、Bt與病毒復(fù)配的復(fù)合生物農(nóng)藥、愛(ài)比菌素、農(nóng)抗120、農(nóng)用鏈霉素、新植霉素等的應(yīng)用,燈光誘殺、氣味誘殺,利用害蟲(chóng)對(duì)顏色趨性進(jìn)行誘殺及防蟲(chóng)網(wǎng)、特種性能膜防病蟲(chóng)等生物、物理防治技術(shù)已日益受到重視,部分已直接取代化學(xué)農(nóng)藥的使用。今后要充分應(yīng)用已有的技術(shù)成果,進(jìn)一步開(kāi)發(fā)、推廣生物和物理防治技術(shù),力爭(zhēng)擴(kuò)大取代化學(xué)農(nóng)藥的使用面。
4病蟲(chóng)害化學(xué)防治技術(shù)
優(yōu)化蔬菜病蟲(chóng)害化學(xué)防治技術(shù),可大幅度提高農(nóng)藥藥效,既控制病蟲(chóng)的為害,又可防止農(nóng)藥在蔬菜產(chǎn)品上的超標(biāo)殘留。可從以下幾方面入手:
(1)按照國(guó)家有關(guān)規(guī)定,絕對(duì)禁止在蔬菜上使用劇毒、高毒、高殘留農(nóng)藥。
(2)加強(qiáng)病蟲(chóng)測(cè)報(bào),掌握防治適期。蔬菜病蟲(chóng)種類(lèi)繁多,發(fā)生復(fù)雜,要抓住主要病蟲(chóng)和病蟲(chóng)發(fā)生的主要時(shí)期開(kāi)展測(cè)報(bào),一般害蟲(chóng)的低齡階段和病害的發(fā)生初期為防治適期。
(3)對(duì)癥下藥。據(jù)中國(guó)蔬菜病蟲(chóng)原色圖譜記載,我國(guó)有蔬菜病害1133種、蔬菜蟲(chóng)害334種,但各地主栽的蔬菜種類(lèi)和主要病蟲(chóng)發(fā)生種類(lèi)并不很多,防治前一定要確診后對(duì)癥下藥。
(4)講究施藥技術(shù)。實(shí)施化學(xué)防治時(shí)必須把農(nóng)藥施用到目標(biāo)物上才能有效地控制蔬菜病蟲(chóng)的發(fā)生、發(fā)展,才能保護(hù)蔬菜的正常生長(zhǎng),若施藥“脫靶“就會(huì)降低防治效果和造成環(huán)境污染。
(5)嚴(yán)格按照有關(guān)規(guī)定控制農(nóng)藥的使用濃度、使用量、劑型、使用次數(shù)、使用方式和依法執(zhí)行農(nóng)藥的安全間隔期。
5施肥措施
(1)重施有機(jī)肥,少施化肥。充足的有機(jī)肥,能不斷供給蔬菜整個(gè)生育期對(duì)養(yǎng)分的需求,有利于蔬菜品質(zhì)的提高。農(nóng)作物秸稈和畜禽糞污要加入發(fā)酵劑經(jīng)過(guò)高溫堆積發(fā)酵,使其充分腐熟方可施入菜田。發(fā)酵時(shí)將新鮮的糞污裝入塑料袋中堆放或裝入缸中,加入熱水封口,在15℃以上的環(huán)境濕度下自然發(fā)酵。農(nóng)作物秸稈加入速腐劑可直接還田,但將其粉碎后,堆腐發(fā)酵效果更好。堆腐的方法是每100kg粉碎的秸稈加入速腐劑1~2kg,堆垛后,表面用泥封嚴(yán),一般20d左右成肥。
(2)重施基肥,少施追肥。實(shí)踐證明,在相同基肥條件下,追肥用量越大,綠色蔬菜生產(chǎn)要施足基肥,控制追肥,一般施用純氮225kg/hm2,2/3作基肥,1/3作追肥,深施。
(3)重視化肥的科學(xué)施用。一是禁止施用硝態(tài)氮肥。二是控制化肥用量,一般施氮量應(yīng)控制在純氮2250kg/hm2以內(nèi)。三是要深施、早施。一般氨態(tài)氮肥施于6cm以下土層,尿素施于l0cm以下土層。早施有利于作物早發(fā)快長(zhǎng),延長(zhǎng)肥效,減少硝酸鹽積累。實(shí)踐證明,尿素施用前經(jīng)過(guò)一定處理,還可在短期內(nèi)迅速提高肥效,減少污染。處理方法為:取1份尿素,8~10份干濕適中的田土,混拌均勻后堆放于干爽的室內(nèi),下鋪上蓋塑料薄膜,堆悶7~10d即可做穴施追肥。四是要與有機(jī)肥、微生物肥配合施用。
(4)施肥因地、因苗、因季節(jié)而異。不同的地質(zhì),不同的苗情,不同的季節(jié)施肥種類(lèi),施肥方法要有所不同,低肥菜地,可施氮肥和有機(jī)肥以培肥地力。蔬菜苗期施氮肥利于蔬菜早發(fā)快長(zhǎng)。夏秋季節(jié)氣溫高,硝酸鹽還原酶活性高,不利于硝酸鹽積累,可適量施用氮肥。
1.2電子技術(shù)應(yīng)用專(zhuān)業(yè)對(duì)應(yīng)的職業(yè)崗位分析通過(guò)調(diào)研分析發(fā)現(xiàn)中、高級(jí)工及以上需求約占37%,中級(jí)工需求約占38%,初級(jí)工占25%。這說(shuō)明了近年“招工難”現(xiàn)象,導(dǎo)致企業(yè)“饑不擇食”,從全局看,企業(yè)提高對(duì)員工的技能要求是主流。另外,崗位需求較大的依次是生產(chǎn)裝配、設(shè)備維護(hù)、產(chǎn)品測(cè)試、產(chǎn)品質(zhì)檢、市場(chǎng)營(yíng)銷(xiāo)。
1.3電子技術(shù)應(yīng)用專(zhuān)業(yè)人才招聘渠道分析調(diào)研過(guò)程中,我們重點(diǎn)了解了企業(yè)中對(duì)應(yīng)用電子專(zhuān)業(yè)人才的招聘渠道、時(shí)間、畢業(yè)生來(lái)源、錄用優(yōu)先考慮因素等情況。得出以下數(shù)據(jù):44%企業(yè)不限工作經(jīng)驗(yàn),有56%要求1年以上的工作經(jīng)驗(yàn)。女性、男性和不限性別的分別占全部需求人數(shù)的56.3%、38.3%和5.4%。另外,約有70%的企業(yè)對(duì)中職畢業(yè)生工作稱職情況的綜合評(píng)價(jià)較好,30%的企業(yè)對(duì)中職畢業(yè)生評(píng)價(jià)一般,但好、非常好的卻沒(méi)有,這就說(shuō)明我們對(duì)學(xué)生綜合能力和素質(zhì)的培養(yǎng)還有待于進(jìn)一步提高,學(xué)校有必要進(jìn)行深入的研討,制定出更加完善的人才培養(yǎng)方案。
2電子技術(shù)應(yīng)用專(zhuān)業(yè)現(xiàn)狀調(diào)研
通過(guò)調(diào)研,在此主要列舉電子技術(shù)應(yīng)用專(zhuān)業(yè)教學(xué)情況及存在的主要問(wèn)題一是課程設(shè)置和教學(xué)方法:專(zhuān)業(yè)技術(shù)課程、實(shí)踐訓(xùn)練課程及素質(zhì)教育課程不能很好地結(jié)合和相互滲透;二是實(shí)訓(xùn)條件:這方面的主要問(wèn)題所在是各學(xué)校發(fā)展良莠不齊,基礎(chǔ)實(shí)驗(yàn)設(shè)施建設(shè)差距較大。部分學(xué)校由于資金問(wèn)題、實(shí)訓(xùn)設(shè)備更新、維修、保養(yǎng)以及利用率不是很高,造成資源相對(duì)浪費(fèi);三是師資隊(duì)伍:教師隊(duì)伍成分復(fù)雜,素質(zhì)參差不齊,年齡分配不均衡,“雙師型”教師總體質(zhì)量有待提高;四是培訓(xùn)基地軟、硬件資源先天不足;五是職校師資準(zhǔn)入標(biāo)準(zhǔn)較低。六是職業(yè)資格認(rèn)證,含金量不夠,社會(huì)認(rèn)可度不夠高。
3電子技術(shù)應(yīng)用專(zhuān)業(yè)建設(shè)改革與建議
3.1培養(yǎng)目標(biāo)與專(zhuān)業(yè)方向調(diào)整建議一是使學(xué)生具有良好的政治素質(zhì)和道德素養(yǎng),熱愛(ài)祖國(guó),堅(jiān)持四項(xiàng)基本原則,具有正確的世界觀、人生觀、價(jià)值觀,遵紀(jì)守法,養(yǎng)成良好的社會(huì)公德和職業(yè)道德;二是使學(xué)生掌握本專(zhuān)業(yè)所必需的數(shù)學(xué)、英語(yǔ)、電路分析、電子電路、單片機(jī)控制技術(shù)、高頻電子等基礎(chǔ)理論,具有較強(qiáng)的計(jì)算機(jī)操作能力、計(jì)算機(jī)工具軟件的應(yīng)用能力、電路分析設(shè)計(jì)能力、實(shí)踐動(dòng)手能力,形成良好的心理素質(zhì)、身體素質(zhì),并且具有較快適應(yīng)第一線工作崗位的能力。
3.2課程設(shè)置的原則建議具體來(lái)講應(yīng)該把握好三個(gè)方面:一是注重電子技術(shù)應(yīng)用專(zhuān)業(yè)課和基礎(chǔ)課的銜接互促。以應(yīng)用為目的,以必需、夠用為度,基礎(chǔ)課程與專(zhuān)業(yè)技術(shù)理論課程、實(shí)踐課程及素質(zhì)教育課程緊密結(jié)合、相互滲透。二是根據(jù)職業(yè)能力標(biāo)準(zhǔn),結(jié)合行業(yè)、企業(yè)調(diào)研結(jié)果,構(gòu)建“職業(yè)素養(yǎng)模塊+基礎(chǔ)模塊+專(zhuān)業(yè)方向模塊”的適應(yīng)本專(zhuān)業(yè)的“模塊化”課程體系。三是在專(zhuān)業(yè)課程設(shè)置上以崗位需求為依據(jù),在“貼近生產(chǎn)、貼近工藝、貼近裝備”思想指導(dǎo)下,以電子產(chǎn)品設(shè)計(jì)、生產(chǎn)、安裝、調(diào)試、檢測(cè)及維護(hù)能力培養(yǎng)為核心,適時(shí)的調(diào)整課程內(nèi)容,將企業(yè)的生產(chǎn)標(biāo)準(zhǔn)引入整個(gè)教學(xué)過(guò)程。
2選擇優(yōu)良品種
菠菜是典型的長(zhǎng)日照作物,為一、二年生草本植物,耐旱力強(qiáng),可耐短期-40~-30℃的低溫,在-10℃的青海地區(qū),可以露地安全越冬,菠菜生長(zhǎng)適溫15~25℃,最適溫度為15~20℃,青海是栽培菠菜的較適地區(qū)。春季和越冬菠菜應(yīng)選擇耐寒性強(qiáng)的品種,夏季和秋季栽培選用耐熱品種。即春菠菜和越冬菠菜選用青島菠菜和東北尖葉,夏季和秋季選用廣東圓葉和成都大葉。
3周年生產(chǎn)茬口安排
根據(jù)茬口不同,有越冬菠菜(也叫根茬菠菜)或堤頭菠菜、春菠菜(也叫頂凌菠菜)、夏菠菜(也叫火菠菜或伏菠菜)、秋菠菜等4種。在青海的具體栽培時(shí)間為:越冬菠菜于9月中下旬播種,次年2月上旬至4月中旬收獲;堤頭菠菜于11月中旬在節(jié)能日光溫室中播種,次年4月下旬至5月上旬收獲。春菠菜于2月下旬至3月下旬播種(節(jié)能日光溫室),次年4月中旬至5月上旬收獲。夏菠菜于5月中旬至6月中旬播種,次年6月下旬至7月中旬收獲。秋菠菜于8月上旬至8月下旬播種,9月中旬至10月下旬收獲。
4種子播前處理
菠菜果實(shí)的果皮較厚,水和空氣不易進(jìn)入,干籽播種出苗慢,不齊。高溫季節(jié)播種的菠菜和早秋菠菜將種子用涼水浸10~12h,在15~20℃催芽,3~4d即可發(fā)芽。為防止果皮表面帶有病原菌,可將種子在1%高錳酸鉀或10%磷酸三鈉溶液中浸泡15~20min,用清水洗凈后再進(jìn)行催芽處理。
5重施基肥
播前用優(yōu)質(zhì)農(nóng)家肥60~75t/hm2,氮磷鉀復(fù)合肥450~600kg/hm2,施肥后深翻耙耱,讓肥料與土混勻,耙平。
6適當(dāng)調(diào)整播種量、平畦條播
以南北方向作畦,畦寬1.5~1.6m,長(zhǎng)8~10m。條播時(shí),播前澆足底水,然后按不同季節(jié)選用不同行距開(kāi)溝,在溝內(nèi)均勻播種,覆土厚2~3cm。越冬菠菜按行距8~10cm,用種75kg/hm2;春菠菜按行距10~15cm,用種150~180kg/hm2;夏菠菜按行距15~20cm,用種150kg/hm2;秋菠菜按行距10~15cm,用種60kg/hm2。
7霜霉病無(wú)公害防治
菠菜霜霉病屬真菌性病害,濕度大,栽培過(guò)密發(fā)病較重,在青海發(fā)病主要在夏季和秋季。防治以發(fā)病前收回上市為主要措施,結(jié)合采用低毒農(nóng)藥進(jìn)行藥劑噴霧。
7.1發(fā)病癥狀
主要為害葉片,病斑邊緣不明顯,病斑正面呈淡黃色或蒼白色,背面初為灰白色,后變?yōu)樽匣疑箤?。濕度大時(shí)葉片腐爛,干燥時(shí)病葉枯黃。
7.2發(fā)病條件
霜霉病是霜霉屬的真菌侵染所致,病孢子在病葉內(nèi)越冬,成為來(lái)年初侵染的來(lái)源,借氣流、灌水、農(nóng)具和昆蟲(chóng)在田間進(jìn)行傳播。
7.3防治方法
根據(jù)其發(fā)病的原因,在防治上選擇土壤疏松、排水良好的高燥地塊;選擇顆粒飽滿、不帶病的優(yōu)良種;播種時(shí)掌握好播種量,適度稀植,保證田間的通氣;在生長(zhǎng)期間保證其對(duì)水肥的需要,培育壯苗,增強(qiáng)植株的防病、抗病能力,減少病害發(fā)生;及時(shí)拔除枯黃植株,一旦發(fā)生霜霉病,應(yīng)根據(jù)病情的輕重,選擇低毒低殘留農(nóng)藥75%百菌清乳油600倍液,或25%甲霜靈可濕性粉劑500倍液進(jìn)行噴霧防治,每7~10d噴1次,可連續(xù)噴2~3次。
8適時(shí)收獲
當(dāng)植株長(zhǎng)到20~25cm高時(shí),即可收獲上市。收獲一般采用鐮刀沿地面割起的辦法,去根,然后捆把上市。
參考文獻(xiàn)
[1]彭美科.高原冷涼地區(qū)無(wú)公害菠菜四茬栽培技術(shù)[J].長(zhǎng)江蔬菜,2006(12):14.
[2]關(guān)婷卉.秋菠菜無(wú)公害栽培技術(shù)[J].河南農(nóng)業(yè),2006(9):16.
1、品種選擇
目前在無(wú)為縣優(yōu)質(zhì)油菜生產(chǎn)上,經(jīng)過(guò)多年的試驗(yàn)示范表明,應(yīng)大力推廣產(chǎn)量高、品質(zhì)優(yōu)、抗性強(qiáng)、適應(yīng)性廣的油研七號(hào)、皖油18、皖油22、德油6號(hào)等品種。
2、連片種植,防雜保優(yōu)
優(yōu)質(zhì)油菜是指油菜籽符合“雙低”(油脂芥酸含量低于5%,餅粕硫甙含量低于40μmoL/g)要求油菜籽。為確保油菜籽商品質(zhì)量,一是必須采取統(tǒng)一品種連片種植,實(shí)行區(qū)域化、規(guī)?;a(chǎn),避免與普通品種串粉雜交;二是不和蕓苔屬植物鄰近栽培;三是在收割時(shí),單收、單運(yùn)、單打、單曬、單貯。
3、適期早播,培育壯苗
3.1苗床準(zhǔn)備
選地勢(shì)平坦、土質(zhì)肥沃、疏松、背風(fēng)向陽(yáng)、排灌方便的田塊。苗床面積與大田比例一般以1∶5~6為宜,一般苗床面積愈大,留苗愈稀,愈有利于培育壯苗。苗床整地必須精細(xì),要求做到平、細(xì)、實(shí),苗床的規(guī)格一般做成廂寬1.3m左右,溝深15~18cm。苗床基肥施優(yōu)質(zhì)堆肥或土雜肥22.5~30.0t/hm2,磷酸二銨150kg/hm2或三元復(fù)合肥225~300kg/hm2,或過(guò)磷酸鈣450~600kg/hm2加尿素75kg/hm2,硼肥7.5kg/hm2。播前苗床用尿素75kg/hm2對(duì)稀水糞15.0~22.5t/hm2潑澆。
3.2適期播種
優(yōu)質(zhì)油菜適宜播期為9月上、中旬,最遲不超過(guò)9月25日。一般對(duì)單晚等早茬田9月上旬育苗,苗齡25~30d就能達(dá)到壯苗標(biāo)準(zhǔn);對(duì)雙晚、棉花等遲茬田應(yīng)保證在9月中旬播種結(jié)束,苗齡控制在35d以內(nèi)。在播種適期內(nèi),現(xiàn)耕現(xiàn)整,乘墑播種,苗床播種量控制在7.5kg/hm2以下。
3.3苗床管理
(1)苗床除草。播后芽前,苗床用50%丁草胺1.50~2.25kg/hm2,或48%氟樂(lè)靈2250mL/hm2,或60%乙草胺乳油1.125kg/hm2對(duì)水畦面噴霧。
(2)間苗定苗。間苗定苗宜分3次,第一次齊苗后間密留稀,不要有“堆子苗”;第二次在放1片大葉時(shí),要求葉不搭葉,苗不齊苗,間小留大,去弱留壯;第三次在三葉期進(jìn)行定苗,株距7~9cm。
(3)肥水管理。結(jié)合間苗、定苗,追施人畜糞提苗,每次施腐熟人畜糞7.5~15.0t/hm2;四葉期后控制肥水促壯苗,移栽前7d追施尿素75~150kg/hm2;移栽前1d澆透水,以利起苗。另外,菜苗達(dá)三葉期噴施150mg/kg多效唑,控制高腳苗,培育矮壯苗。
4、適時(shí)移栽,合理密植
適宜移栽期為10月中旬至11月上旬。優(yōu)質(zhì)雜交油菜比常規(guī)油菜苗期生長(zhǎng)快、葉片大,應(yīng)及時(shí)移栽,防止苗擠苗形成高腳苗。移栽時(shí)苗體形態(tài)為6~7片葉、20~23cm高的綠葉紫邊健壯苗。堅(jiān)持按拔大留小,剔除弱苗、雜苗(深紅色為不育株)的移栽原則,分級(jí)栽植。優(yōu)質(zhì)雜交油菜具有一次、二次分枝數(shù)多、個(gè)體發(fā)育優(yōu)勢(shì)強(qiáng)的特性,所以移栽時(shí)要合理密植,優(yōu)化群體結(jié)構(gòu),搭好高產(chǎn)的苗架。一般早茬、肥力高的田塊,栽植密度12萬(wàn)株/hm2左右;遲茬、肥力低的田塊,栽植密度要高于12萬(wàn)株/hm2,但不要超過(guò)15萬(wàn)株/hm2。
5、大田管理
5.1查苗補(bǔ)缺,中耕培土
移栽后要及早查苗補(bǔ)缺。中耕培土可以疏松土壤,促發(fā)新根,保護(hù)油菜根頸,對(duì)菜苗起到保暖防凍的作用。冬至前結(jié)合中耕除草進(jìn)行中耕培土壅根1次,封凍前結(jié)合增施暖性肥料再進(jìn)行中耕培土壅根1次。
5.2科學(xué)施肥,增施有機(jī)肥
在大田栽培中,應(yīng)做到有機(jī)肥和無(wú)機(jī)肥結(jié)合,氮、磷、鉀配合。產(chǎn)量2250~3000kg/hm2油菜籽田,施肥標(biāo)準(zhǔn)為有機(jī)肥15.0~22.5t/hm2,純氮187.5~225.0kg/hm2,五氧化二磷112.5~135.0kg/hm2,氯化鉀150~180kg/hm2,硼肥7.5~15.0kg/hm2;三要素的比例為1∶0.6∶0.8。有機(jī)肥、磷鉀肥及硼肥一次性基施,氮肥按基肥、苗肥、薹肥比例5∶3∶2施用。嚴(yán)重缺硼地區(qū)要在抽薹初期噴施1次硼砂水溶液,但噴施硼肥應(yīng)不遲于現(xiàn)蕾初期。
5.3巧灌冬水,及時(shí)排漬
2、我校移動(dòng)通信技術(shù)結(jié)合外國(guó)的辦學(xué)經(jīng)驗(yàn)和我校的辦學(xué)特色
總結(jié)多年來(lái)校企合作辦學(xué)的經(jīng)驗(yàn),構(gòu)建“專(zhuān)業(yè)知識(shí)+通識(shí)教育、課堂學(xué)習(xí)+課外活動(dòng)、理論知識(shí)+實(shí)踐教學(xué)、學(xué)校+企業(yè)、知識(shí)能力+技術(shù)技能”的新的培養(yǎng)模式,推進(jìn)我校移動(dòng)通信技術(shù)專(zhuān)業(yè)教學(xué)改革與實(shí)踐。應(yīng)用型人才的培養(yǎng),更注重知識(shí)與一線生產(chǎn)實(shí)踐的結(jié)合,更加重視實(shí)踐性教學(xué)環(huán)節(jié)。所以在教學(xué)過(guò)程中,更多的采用案例教學(xué)法,項(xiàng)目教學(xué)法,任務(wù)教學(xué)發(fā)等,更加注重項(xiàng)目實(shí)訓(xùn)和企業(yè)實(shí)習(xí),并將此作為融會(huì)貫通學(xué)生有關(guān)專(zhuān)業(yè)知識(shí)和專(zhuān)業(yè)技能,并將此轉(zhuǎn)化為生產(chǎn)力。
3、構(gòu)建新的教學(xué)環(huán)節(jié)
“基礎(chǔ)課程———專(zhuān)業(yè)基礎(chǔ)課———專(zhuān)業(yè)拓展課”專(zhuān)業(yè)教學(xué)課程體系以及“理論———模塊實(shí)踐———整體項(xiàng)目實(shí)訓(xùn)”的實(shí)踐教學(xué)環(huán)節(jié)開(kāi)展全面的校企合作,適應(yīng)現(xiàn)代社會(huì)工作新需求的發(fā)展需要,合理的改革相關(guān)專(zhuān)業(yè)課程,并且與企業(yè)共建專(zhuān)業(yè)課程,加強(qiáng)校內(nèi)校外實(shí)踐基地的建立,培養(yǎng)學(xué)生具有一定的管理和操作技能,還要有創(chuàng)新設(shè)計(jì)和開(kāi)發(fā)能力。
4、積極促進(jìn)教師團(tuán)隊(duì)的建設(shè)