時(shí)間:2024-01-03 14:48:05
導(dǎo)言:作為寫(xiě)作愛(ài)好者,不可錯(cuò)過(guò)為您精心挑選的10篇網(wǎng)絡(luò)發(fā)生的原因,它們將為您的寫(xiě)作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
全球生產(chǎn)網(wǎng)絡(luò)是指跨國(guó)公司將產(chǎn)品價(jià)值鏈分割為若干個(gè)獨(dú)立的模塊,每個(gè)模塊都置于全球范圍內(nèi)能夠以最低成本完成生產(chǎn)的國(guó)家和地區(qū),進(jìn)而形成的多個(gè)國(guó)家參與產(chǎn)品價(jià)值鏈的不同階段的國(guó)際分工體系。
國(guó)內(nèi)外對(duì)全球生產(chǎn)網(wǎng)絡(luò)發(fā)展?fàn)顩r的研究主要集中在兩個(gè)層面:一是地區(qū)層面,主要研究特定地區(qū)的全球生產(chǎn)網(wǎng)絡(luò)狀況。Yeats(1998)通過(guò)分析OECD國(guó)家的零部件產(chǎn)品貿(mào)易額、貿(mào)易流向和貿(mào)易結(jié)構(gòu),提出全球生產(chǎn)網(wǎng)絡(luò)正在不斷地?cái)U(kuò)張發(fā)展,并且以機(jī)械行業(yè)及運(yùn)輸工具行業(yè)最為明顯。Kaminski與Ng(2001)研究了中、東歐地區(qū)不同行業(yè)的全球生產(chǎn)網(wǎng)絡(luò),得出了汽車(chē)、辦公設(shè)備、信息技術(shù)產(chǎn)品以及家具行業(yè)的生產(chǎn)網(wǎng)絡(luò)處于主要地位的結(jié)論。二是全球?qū)用妗V饕芯咳蚋鲊?guó)及地區(qū)的全球生產(chǎn)網(wǎng)絡(luò)的總體狀況。Athukomla與Yamashita(2005)對(duì)Yeats的分析方法進(jìn)行了改良,從整體上對(duì)全球生產(chǎn)網(wǎng)絡(luò)的規(guī)模、貿(mào)易流向以及產(chǎn)業(yè)結(jié)構(gòu)等進(jìn)行了研究。以上兩個(gè)層面上的研究成果基本描述出了全球生產(chǎn)網(wǎng)絡(luò)的現(xiàn)狀,但是仍然缺乏對(duì)各國(guó)和地區(qū)參與全球生產(chǎn)網(wǎng)絡(luò)的程度、特點(diǎn)的比較研究。
關(guān)于全球生產(chǎn)網(wǎng)絡(luò)的成因,已有許多國(guó)內(nèi)外學(xué)者對(duì)此做出了積極的研究。WIR(2003)指出全球生產(chǎn)網(wǎng)絡(luò)的產(chǎn)生是源于各國(guó)貿(mào)易政策的改善、刺激外國(guó)投資以及技術(shù)進(jìn)步。也有學(xué)者認(rèn)為全球生產(chǎn)網(wǎng)絡(luò)的形成是經(jīng)濟(jì)全球化、信息化和貿(mào)易投資自由化所推動(dòng)的(蘇桂富、劉德學(xué)、陶小惠,2005)。Jones和Kierzkonski(2001)將原因歸結(jié)為世界范圍內(nèi)生產(chǎn)者服務(wù)業(yè)的飛速發(fā)展以及技術(shù)創(chuàng)新所引起的聯(lián)結(jié)各個(gè)生產(chǎn)模塊的服務(wù)鏈成本的下降。另外,Van de Gever(1997)提出跨國(guó)公司的國(guó)際化戰(zhàn)略是全球生產(chǎn)網(wǎng)絡(luò)的主要成因。目前關(guān)于全球生產(chǎn)網(wǎng)絡(luò)形成原因的研究大多是單一層面的,從政策、產(chǎn)業(yè)等多個(gè)層面進(jìn)行綜合分析的并不多見(jiàn).
二、全球生產(chǎn)網(wǎng)絡(luò)的發(fā)展?fàn)顩r
(一)全球生產(chǎn)網(wǎng)絡(luò)正在快速擴(kuò)張
目前用來(lái)研究全球生產(chǎn)網(wǎng)絡(luò)發(fā)展?fàn)顩r的指標(biāo)主要是零部件產(chǎn)品的貿(mào)易額及貿(mào)易流向,本文亦使用這一指標(biāo)來(lái)分析全球生產(chǎn)網(wǎng)絡(luò)的發(fā)展變化狀況。零部件產(chǎn)品貿(mào)易額的統(tǒng)計(jì)方法使用Athukorala(2005)提出的方法:從用于對(duì)有形貿(mào)易產(chǎn)品分類(lèi)的第三版標(biāo)準(zhǔn)國(guó)際貿(mào)易分類(lèi)(SITC,Rev3)的全部10大類(lèi)數(shù)千種產(chǎn)品中選取出涉及加工貿(mào)易的225種具體的零部件產(chǎn)品,然后計(jì)算其具體的進(jìn)出口額。
上世紀(jì)90年代以來(lái),全球零部件產(chǎn)品進(jìn)出口總額呈不斷上升的趨勢(shì)。1992年全球零部件產(chǎn)品出口總額為4470億美元,1996年為7290億美元,2003年增至10480億美元,12年內(nèi)增長(zhǎng)了134%。而同期的進(jìn)口總額從1992年的4080億美元增長(zhǎng)為2003年的10440億美元,增幅達(dá)156%。全球零部件產(chǎn)品貿(mào)易額的大規(guī)模增長(zhǎng)反映了零部件產(chǎn)品的生產(chǎn)、貿(mào)易規(guī)模不斷擴(kuò)大,全球生產(chǎn)網(wǎng)絡(luò)總體上正在不斷擴(kuò)張與深化。
(二)發(fā)展中國(guó)家和地區(qū)更多地參與了全球生產(chǎn)網(wǎng)絡(luò)
1.東亞地區(qū)是全球生產(chǎn)網(wǎng)絡(luò)最活躍的參與者
各國(guó)及地區(qū)不同的自然稟賦、經(jīng)濟(jì)貿(mào)易政策決定了各自的零部件產(chǎn)品貿(mào)易額必有所差別,進(jìn)而各地區(qū)在世界零部件產(chǎn)品進(jìn)出口額中的份額也有所不同。在出口方面,1996年出口份額最高的地區(qū)是東亞,為38.3%,其次是歐盟和北美,份額為38%、22%,拉丁美洲、中東和非洲所占份額的總和僅為1.3%。2003年份額最高的三個(gè)地區(qū)仍是為東亞、歐盟、北美,其份額分別為42.7%、32.2%、18.9%。進(jìn)口方面的情況大致相同,2003年進(jìn)口份額最高的地區(qū)為東亞,其份額為41.5%,歐盟、北美分別為30.2%、18.2%(Athukorala、Ya-mashita,2005)。這一狀況說(shuō)明了從各地區(qū)參與全球生產(chǎn)網(wǎng)絡(luò)的程度來(lái)看,東亞地區(qū)參與程度最高,歐盟與北美次之,拉丁美洲、中東及非洲地區(qū)最低。
2.發(fā)展中國(guó)家的參與程度加深
1996~2003年,發(fā)展中國(guó)家零部件產(chǎn)品出口額占全球的份額有較大上升:1996年發(fā)展中國(guó)家在全球零部件產(chǎn)品出口額中的比例為24.3%,2003年增至35.3%,7年內(nèi)增長(zhǎng)了11%,而發(fā)達(dá)國(guó)家的份額則相應(yīng)地下降了11%。發(fā)展中國(guó)家零部件產(chǎn)品出口額占全球份額的上升反映了發(fā)展中國(guó)家總體上正逐步融入世界經(jīng)濟(jì),越來(lái)越多的參與到全球生產(chǎn)網(wǎng)絡(luò)之中,并且參與全球生產(chǎn)網(wǎng)絡(luò)的程度也在增加。
3.與全球生產(chǎn)網(wǎng)絡(luò)的發(fā)展中國(guó)家比較集中
參與到全球生產(chǎn)網(wǎng)絡(luò)中的發(fā)展中國(guó)家大部分集中在東南亞地區(qū)。2003年發(fā)展中國(guó)家中最大的5個(gè)零部件產(chǎn)品出口國(guó)為中國(guó)(包括香港)、馬來(lái)西亞、墨西哥、菲律賓和泰國(guó),它們占整個(gè)發(fā)展中國(guó)家零部件出口總額的55%。這5個(gè)國(guó)家中,有4個(gè)位于全球生產(chǎn)網(wǎng)絡(luò)發(fā)展活躍的東亞地區(qū),墨西哥則因?yàn)閰⒓恿吮泵雷杂少Q(mào)易區(qū),從而降低了貿(mào)易壁壘,直接與美國(guó)、加拿大貿(mào)易一體化。與此相反,那些與主要的發(fā)達(dá)國(guó)家市場(chǎng)沒(méi)有什么聯(lián)系,缺乏基礎(chǔ)設(shè)施或受過(guò)一定程度教育的勞動(dòng)力的國(guó)家,則極少可能參與全球生產(chǎn)網(wǎng)絡(luò)。
(三)各產(chǎn)業(yè)在全球生產(chǎn)網(wǎng)絡(luò)中的重要性相異
1.電子、機(jī)械產(chǎn)業(yè)為全球生產(chǎn)網(wǎng)絡(luò)的主導(dǎo)產(chǎn)業(yè)
在所有零部件產(chǎn)品中,電信設(shè)備出口額占全球零部件產(chǎn)品出口額的份額最高,為13.9%,其次為半導(dǎo)體及其它電子部件和汽車(chē)零部件/飾件,比例分別為13.1%、8.7%。接下來(lái)是辦公設(shè)備、電子機(jī)械和設(shè)備、電路轉(zhuǎn)換/保護(hù)設(shè)備、飛行器及相關(guān)設(shè)備,其份額分別為7.2%、5.6%、5.3%、5.2%,這7類(lèi)產(chǎn)品在全球零部件出口額中的比例達(dá)到了59%。值得注意的是,這7類(lèi)產(chǎn)品大多都集中在電子和機(jī)械這兩個(gè)行業(yè)中。這一現(xiàn)象說(shuō)明全球生產(chǎn)網(wǎng)絡(luò)所所涉及的產(chǎn)品中,電子、機(jī)械產(chǎn)品占了主要部分,主導(dǎo)全球生產(chǎn)網(wǎng)絡(luò)的行業(yè)主要是電子產(chǎn)業(yè)和機(jī)械產(chǎn)業(yè)。
2.服務(wù)業(yè)在全球生產(chǎn)網(wǎng)絡(luò)中的重要性增加
近些年來(lái),由于全球生產(chǎn)網(wǎng)絡(luò)的主體――跨國(guó)公司對(duì)服務(wù)業(yè)的日益重視,全球生產(chǎn)網(wǎng)絡(luò)中這種從傳統(tǒng)的制造業(yè)領(lǐng)域向服務(wù)業(yè)領(lǐng)域擴(kuò)展的趨勢(shì)越來(lái)越明顯,服務(wù)業(yè)的重要性不斷提高。這種趨勢(shì)在一定程度上體現(xiàn)在全球FDI流入量的部門(mén)分布在近十幾年內(nèi)發(fā)生的較大變化上:從上世紀(jì)90年代初至21世紀(jì)初的10年中,投入服務(wù)業(yè)的FDI量占FDI總量的份額明顯增加,其從1989-1991年的54%上升至2001~2002年的67%,而傳統(tǒng)的制造業(yè)則出現(xiàn)下滑,其份額從39%變?yōu)?4%,同比下降了15%(WIR,2004)。
三、全球生產(chǎn)網(wǎng)絡(luò)的形成原因
(一)政策層面因素
1.貿(mào)易投資自由化浪潮
近幾十年來(lái),以WTO為代表的多邊貿(mào)易體制以及其它的區(qū)域或雙邊優(yōu)惠貿(mào)易安排都在大力推進(jìn)貿(mào)易投資自由化。這主要表現(xiàn)為世界范圍內(nèi)各類(lèi)地區(qū)性和雙邊性的貿(mào)易協(xié)定(RTAs)正逐步蔓延。自1990年以來(lái),已生效的RTAs從50個(gè)增加到2004年底的約230個(gè)。WTO估計(jì),另外還有60項(xiàng)協(xié)定正處在不同的談判階段(世界銀行,2005)。這些多邊或雙邊的優(yōu)惠貿(mào)易安排,降低了貿(mào)易和投資壁壘,有利于商品、生產(chǎn)要素的自由流通,加速了各國(guó)和地區(qū)經(jīng)濟(jì)的相互融合,也為生產(chǎn)網(wǎng)絡(luò)的地區(qū)化和全球化創(chuàng)造了條件。
2.經(jīng)濟(jì)貿(mào)易政策的改善
經(jīng)濟(jì)發(fā)展政策的改善體現(xiàn)在許多方面,但對(duì)全球生產(chǎn)網(wǎng)絡(luò)的形成起推動(dòng)作用的主要是貿(mào)易政策的改善和投資政策的改善,分別表現(xiàn)為降低關(guān)稅和刺激外國(guó)投資。關(guān)稅的下降可以降低產(chǎn)品和生產(chǎn)要素的貿(mào)易成本,使其能夠更自由地流通。對(duì)于全球生產(chǎn)網(wǎng)絡(luò)的主要貿(mào)易物――中間產(chǎn)品而言,由于需要多次進(jìn)出口,因此較低的關(guān)稅會(huì)有助于降低貿(mào)易成本和跨國(guó)生產(chǎn)成本,從而降低全球生產(chǎn)網(wǎng)絡(luò)的形成成本。另外,減少對(duì)外資的限制并刺激外國(guó)投資也處于重要地位,原因在于它通過(guò)取消對(duì)外國(guó)投資的諸多限制,制定各種針對(duì)外國(guó)投資企業(yè)的優(yōu)惠措施或特定要求,吸引了跨國(guó)公司在這些國(guó)家投資設(shè)廠,將部分生產(chǎn)活動(dòng)轉(zhuǎn)移至此,從而使得產(chǎn)品的生產(chǎn)變得全球化,在一定程度上促進(jìn)了全球生產(chǎn)網(wǎng)絡(luò)的形成。
(二)產(chǎn)業(yè)層面因素
1.制造業(yè)的模塊化發(fā)展
隨著科技的進(jìn)步,制造業(yè)在發(fā)展過(guò)程中出現(xiàn)了一些新特點(diǎn),生產(chǎn)制造的“模塊化”現(xiàn)象便是其中之一?!澳K化”就是將原來(lái)的生產(chǎn)制造過(guò)程分解為一些功能和結(jié)構(gòu)相互獨(dú)立的標(biāo)準(zhǔn)模塊,然后按照產(chǎn)品生產(chǎn)的特定需求對(duì)這些標(biāo)準(zhǔn)模塊進(jìn)行組合而完成產(chǎn)品的生產(chǎn)。模塊化生產(chǎn)深化了分工,使企業(yè)可以專(zhuān)注于自己有優(yōu)勢(shì)或關(guān)鍵的生產(chǎn)模塊,而將其他生產(chǎn)模塊置于生產(chǎn)成本較低或有這方面生產(chǎn)優(yōu)勢(shì)的國(guó)家進(jìn)行。模塊化的出現(xiàn)與發(fā)展,使得越來(lái)越多的跨國(guó)公司將資源集中在產(chǎn)品價(jià)值鏈中收益高的上游環(huán)節(jié)和下游環(huán)節(jié)(研究與開(kāi)發(fā)、銷(xiāo)售與市場(chǎng)等),而將收益低的中間環(huán)節(jié)(生產(chǎn)制造、加工裝配)轉(zhuǎn)移到發(fā)展中國(guó)家的企業(yè)進(jìn)行,這一過(guò)程的結(jié)果就是發(fā)展中國(guó)家開(kāi)始逐漸參與到產(chǎn)品國(guó)際生產(chǎn)的過(guò)程中。
2.生產(chǎn)者服務(wù)業(yè)的進(jìn)步
近些年來(lái),生產(chǎn)者服務(wù)業(yè)的快速發(fā)展使電信、物流、保險(xiǎn)等服務(wù)行業(yè)所提供的服務(wù)產(chǎn)品的價(jià)格不斷降低,而服務(wù)范圍和質(zhì)量卻在逐漸提高,這就使得連接產(chǎn)品生產(chǎn)的各個(gè)模塊的服務(wù)鏈成本不斷下降。服務(wù)鏈成本是指組織協(xié)調(diào)產(chǎn)品生產(chǎn)的各個(gè)模塊進(jìn)行產(chǎn)品生產(chǎn)活動(dòng)時(shí)所發(fā)生的所有服務(wù)成本,它主要包括運(yùn)輸成本、通訊成本、保險(xiǎn)成本等。生產(chǎn)者服務(wù)業(yè)的發(fā)展使得服務(wù)鏈成本特別是跨國(guó)界的服務(wù)鏈成本不斷降低,因而提高了產(chǎn)品的生產(chǎn)模塊在全球的分布效率(使生產(chǎn)模塊位于最合適的位置),同時(shí)降低了產(chǎn)品的成本,這就促進(jìn)了高效的產(chǎn)品價(jià)值鏈全球布局的形成并且最終推動(dòng)全球生產(chǎn)網(wǎng)絡(luò)的出現(xiàn)與發(fā)展。
隨著科技的發(fā)展,網(wǎng)絡(luò)成為了人們了解世界、獲取信息的重要手段。它是一把“雙刃劍”,在為教師教學(xué)帶來(lái)極大方便的同時(shí)也帶來(lái)了不小的負(fù)面影響――網(wǎng)絡(luò)沉迷。沉迷于網(wǎng)絡(luò)會(huì)對(duì)人的心理、生理產(chǎn)生極大的負(fù)面影響,尤其是對(duì)于是非判斷能力、自我控制能力都不健全的初中學(xué)生來(lái)說(shuō)沉迷于網(wǎng)絡(luò)會(huì)對(duì)他們的諸方面都產(chǎn)生不良影響,那么如何防止初中學(xué)生沉迷于網(wǎng)絡(luò)呢?筆者認(rèn)為,要先了解初中生沉迷于網(wǎng)絡(luò)的原因,然后采取有針對(duì)性的教育方法。
一、初中生沉迷于網(wǎng)絡(luò)的原因
1.受家庭環(huán)境的影響
一方面,現(xiàn)在的學(xué)生大多是獨(dú)生子女,他們從小就缺乏伙伴,而家長(zhǎng)大多又比較忙,與孩子相處的時(shí)間比較少,這樣孩子便無(wú)事可做,無(wú)形中就被逼向了電視,而到了學(xué)生年齡再大一些,許多學(xué)生便與網(wǎng)絡(luò)為伍了,而許多家長(zhǎng)在剛開(kāi)始時(shí)并不在意,待發(fā)現(xiàn)問(wèn)題時(shí),學(xué)生已沉迷于網(wǎng)絡(luò)。
另一方面,現(xiàn)在學(xué)生的父母知識(shí)層次都比較高,這其中就不乏網(wǎng)絡(luò)愛(ài)好者,為學(xué)生樹(shù)立了不好的榜樣,學(xué)生在成長(zhǎng)過(guò)程中經(jīng)常看到父母與電腦為伴,他們對(duì)于電腦也會(huì)充滿(mǎn)好奇心。在這種環(huán)境當(dāng)中成長(zhǎng)起來(lái)的學(xué)生就相對(duì)地容易沉迷于網(wǎng)絡(luò)。
2.網(wǎng)絡(luò)的普及與發(fā)展為學(xué)生沉迷于網(wǎng)絡(luò)提供了可能
隨著網(wǎng)絡(luò)的迅速發(fā)展,上網(wǎng)已經(jīng)不是某些人的特權(quán)了,它已經(jīng)成為許多人生活的一部分了。通過(guò)網(wǎng)絡(luò)人們可以交友、娛樂(lè)、購(gòu)物、獲取咨詢(xún)等,當(dāng)然網(wǎng)絡(luò)也成為了學(xué)生學(xué)習(xí)的一種重要途徑,而網(wǎng)絡(luò)信息摻雜,誘惑力大,初中學(xué)生自控能力差就很容易沉迷于網(wǎng)絡(luò)。
3.處于特殊的年齡階段,自控能力差,容易沉迷于網(wǎng)絡(luò)
初中階段的學(xué)生容易動(dòng)感情,也重感情。一方面,他們充滿(mǎn)熱情和激情;另一方面,他們的情感又極易受外界影響,易沖動(dòng)。他們對(duì)自己喜歡的事積極性高,不感興趣的事避而遠(yuǎn)之。他們意志、品質(zhì)的發(fā)展還不成熟,自制力、控制力不強(qiáng)。再加上初中學(xué)生的學(xué)習(xí)壓力比較大,而又缺乏一些必要的釋放壓力的方法,而在網(wǎng)絡(luò)虛擬空間,學(xué)生可以通過(guò)一些游戲來(lái)宣泄自己的壓力,也可以通過(guò)網(wǎng)絡(luò)找到自己喜歡的朋友,雖然這些人無(wú)法相見(jiàn),但是也正是這種優(yōu)勢(shì),他們之間可以直言不諱,無(wú)需隱瞞,這樣就極易導(dǎo)致初中生沉迷于網(wǎng)絡(luò)。
4.網(wǎng)絡(luò)內(nèi)容對(duì)學(xué)生充滿(mǎn)誘惑
網(wǎng)絡(luò)傳播的內(nèi)容豐富,但也良莠不齊,有學(xué)習(xí)所需要的資源,有影視、音樂(lè)、資訊,也有許多不健康的圖片、引誘性的文字,而初中學(xué)生的性意識(shí)也逐漸明晰,網(wǎng)絡(luò)當(dāng)中富有性的圖片、文字無(wú)疑會(huì)對(duì)學(xué)生產(chǎn)生極大的吸引力,學(xué)生如果不能得到及時(shí)的、正確的指導(dǎo),就很容易沉迷于網(wǎng)絡(luò)。
二、如何防止學(xué)生沉迷于網(wǎng)絡(luò)
學(xué)生沉迷于網(wǎng)絡(luò)不僅僅是一個(gè)社會(huì)問(wèn)題,更是學(xué)校教育所必須解決的問(wèn)題。過(guò)度沉迷于網(wǎng)絡(luò),不但會(huì)影響學(xué)生的學(xué)習(xí),更會(huì)對(duì)他們生理與心理產(chǎn)生不良的影響,但是又不能因?yàn)榫W(wǎng)絡(luò)的這些負(fù)面影響而不讓學(xué)生接觸網(wǎng)絡(luò),畢竟網(wǎng)絡(luò)也對(duì)學(xué)生的學(xué)習(xí)產(chǎn)生了有利的一面,且要做到杜絕網(wǎng)絡(luò)也是不現(xiàn)實(shí)的。那么該怎么對(duì)待網(wǎng)絡(luò)呢?我們應(yīng)當(dāng)發(fā)揮其有利的一面,而盡量消除其不利因素,這就需要從以下方面入手,做好對(duì)學(xué)生的教育。
1.引導(dǎo)學(xué)生樹(shù)立正確對(duì)待網(wǎng)絡(luò)的態(tài)度
眾所周知,網(wǎng)絡(luò)在給我們的生活學(xué)習(xí)帶來(lái)了便利的同時(shí)也帶來(lái)了一系列的社會(huì)問(wèn)題,但是這并不是網(wǎng)絡(luò)本身的原因,而在于使用網(wǎng)絡(luò)的人的行為。因此,專(zhuān)業(yè)計(jì)算機(jī)教師在教給學(xué)生基本的操作技能時(shí),也不能忘記對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)常識(shí)的教育,尤其是正確對(duì)待網(wǎng)絡(luò)的教育,在讓學(xué)生認(rèn)識(shí)到網(wǎng)絡(luò)積極面的同時(shí),更要讓學(xué)生認(rèn)識(shí)到其消極面,讓學(xué)生真正認(rèn)清網(wǎng)絡(luò)的面目,從而讓學(xué)生從心底樹(shù)立起正確對(duì)待網(wǎng)絡(luò)的態(tài)度。
2.做好對(duì)學(xué)生的引導(dǎo)工作
初中學(xué)生的好奇心特別重,尤其有了朦朧的性意識(shí)后,對(duì)于一些富有性的視頻、語(yǔ)言、圖片比較好奇,雖然學(xué)校的網(wǎng)絡(luò)教室里裝了“過(guò)濾”軟件,但是并不能杜絕學(xué)生完全不與這些內(nèi)容接觸。這些內(nèi)容在網(wǎng)絡(luò)上是非常流行的,一些內(nèi)容是內(nèi)植的程序,當(dāng)你打開(kāi)一面窗口或者頁(yè)面時(shí)會(huì)自動(dòng)彈出,可謂是防不勝防。而對(duì)于這些內(nèi)容,許多教師或者是避而不談、或者是明令禁止(這些內(nèi)容在許多學(xué)校似乎是教育的禁地,一般也很少涉及),但是這樣做卻禁止不了學(xué)生的好奇心。越是禁止,學(xué)生越是關(guān)注,堵不如疏,教師不防讓學(xué)生接觸一些這樣的內(nèi)容,再加以引導(dǎo),讓學(xué)生認(rèn)識(shí)到其實(shí)質(zhì),使其產(chǎn)生心理落差,從而不再對(duì)這些內(nèi)容好奇。另外,還要告知學(xué)生這樣的一些網(wǎng)頁(yè)或許會(huì)帶有病毒,給電腦帶來(lái)危害。這樣教育更有利于學(xué)生認(rèn)識(shí)網(wǎng)絡(luò)。
3.教給學(xué)生一些基本的操作技能
摘 要:面臨嚴(yán)峻的就業(yè)形勢(shì),高師院校畢業(yè)生就業(yè)壓力加大,如何適應(yīng)形勢(shì)和社會(huì)發(fā)展引導(dǎo)學(xué)生樹(shù)立正確擇業(yè)觀是高等院校仍需深入研究和破解的一個(gè)重要課題。網(wǎng)絡(luò)已經(jīng)成為大學(xué)生獲取和處理信息的重要方式,本文主要通過(guò)在網(wǎng)絡(luò)環(huán)境下對(duì)高師院校大學(xué)生的擇業(yè)觀引導(dǎo)方式進(jìn)行研究,探究引導(dǎo)高師院校大學(xué)生擇業(yè)觀的有效途徑和方法。
關(guān)鍵詞:互聯(lián)網(wǎng);大學(xué)生就業(yè)觀;就業(yè)觀教育
我國(guó)師范類(lèi)畢業(yè)生的就業(yè)政策同樣經(jīng)歷了從指令性計(jì)劃分配、指導(dǎo)性計(jì)劃就業(yè)、雙向選擇、自主就業(yè)等幾個(gè)階段。其間,大學(xué)生的就業(yè)觀也發(fā)生了巨大的變化。在嚴(yán)峻的就業(yè)形勢(shì)下要實(shí)現(xiàn)師范類(lèi)畢業(yè)生的充分就業(yè),有必要對(duì)高師院校師范生的就業(yè)觀教育進(jìn)行思考,對(duì)師范類(lèi)畢業(yè)生的就業(yè)觀引導(dǎo)途徑進(jìn)行思考,使就業(yè)觀教育落到實(shí)處,為畢業(yè)生就業(yè)服務(wù)。
一、高師院校就業(yè)觀教育的主要方面
就業(yè)觀教育是高校學(xué)生思想政治教育的重要組成部分,師范生是高校具有特點(diǎn)的一個(gè)群體,對(duì)師范類(lèi)大學(xué)生就業(yè)觀教育重點(diǎn)在以下幾個(gè)方面:
(一)教育高校師范生正確定位擇業(yè)目標(biāo)
指導(dǎo)學(xué)生擇業(yè)行為使其指向一定的職業(yè)目標(biāo),指導(dǎo)學(xué)生在就業(yè)前對(duì)自己進(jìn)行客觀評(píng)價(jià),重新認(rèn)識(shí)自己,有一個(gè)適當(dāng)?shù)淖晕叶ㄎ?。結(jié)合自己的知識(shí)結(jié)構(gòu)、能力水平、興趣等方面進(jìn)行自我評(píng)價(jià)與定位,與當(dāng)前國(guó)家的相關(guān)就業(yè)政策相結(jié)合,使擇業(yè)目標(biāo)更具體清晰。
(二)引導(dǎo)高校師范生完善自身能力結(jié)構(gòu)
在明確擇業(yè)目標(biāo)后,通過(guò)職業(yè)能力傾向測(cè)試、職業(yè)生涯規(guī)劃,構(gòu)建與擇業(yè)目標(biāo)相匹配的能力結(jié)構(gòu)。高校師范生的能力構(gòu)成除了具備專(zhuān)業(yè)相關(guān)知識(shí)能力之外,還應(yīng)具備師范生技能等綜合素質(zhì)。引導(dǎo)師范生將能力結(jié)構(gòu)與大學(xué)四年的學(xué)習(xí)相結(jié)合,使成功就業(yè)成為學(xué)生成長(zhǎng)的一大動(dòng)力與目標(biāo)。
(三)注重就業(yè)價(jià)值觀、道德觀教育
學(xué)生的就業(yè)價(jià)值觀、道德觀對(duì)其擇業(yè)行為、求職道德起著一定的約束和規(guī)范作用,加強(qiáng)教育與引導(dǎo)工作有利于就業(yè)工作的有序化、良性化進(jìn)行。學(xué)校要結(jié)合師德教育多形式、全方位、多角度的開(kāi)展人文教育,使學(xué)生形成積極的就業(yè)觀。
(四)強(qiáng)化師范類(lèi)畢業(yè)生的心理承受能力
師范類(lèi)畢業(yè)生面對(duì)就業(yè)單位時(shí),他們除了要應(yīng)對(duì)本專(zhuān)業(yè)師范類(lèi)學(xué)生的競(jìng)爭(zhēng),還要面對(duì)非師范類(lèi)學(xué)生(考取教師資格證)應(yīng)聘者,巨大的競(jìng)爭(zhēng)壓力,嚴(yán)峻的就業(yè)形勢(shì)容易令師范類(lèi)畢業(yè)生產(chǎn)生心理問(wèn)題,就需要引導(dǎo)師范類(lèi)畢業(yè)生調(diào)整心態(tài),保持良好的競(jìng)爭(zhēng)狀態(tài)。
二、網(wǎng)絡(luò)環(huán)境下就業(yè)觀教育的新機(jī)遇
中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告 ( 2011) 最新統(tǒng)計(jì)顯示,我國(guó)網(wǎng)民數(shù)量達(dá)到4.85 億, 網(wǎng)民規(guī)模躍居世界第一位, 其中,30 歲以下的青少年網(wǎng)民占總數(shù)的58.1% 。與傳統(tǒng)媒體相比較,網(wǎng)絡(luò)成為青少年最主要的信息來(lái)源渠道,成為他們關(guān)注社會(huì),獲取就業(yè)信息,了解用人單位情況,查詢(xún)信息,交流感情的重要途徑。
網(wǎng)絡(luò)的信息容量大,傳播速度快,覆蓋范圍廣,有開(kāi)發(fā)性和交互性的特點(diǎn)對(duì)于大學(xué)生思想政治的教育工作來(lái)說(shuō)既是挑戰(zhàn)也是機(jī)遇。
(一)網(wǎng)絡(luò)的開(kāi)放性使工作空間得到拓展
大部分的高校宿舍、教學(xué)樓、實(shí)驗(yàn)室、圖書(shū)館都為學(xué)生提供了方便上網(wǎng)的條件,一方面,學(xué)生可以充分的利用豐富的網(wǎng)絡(luò)信息資源;另一方面,網(wǎng)絡(luò)拓展高校的就業(yè)觀教育工作空間,教育者可突破時(shí)空限制,將就業(yè)觀教育工作延伸到校園的每一個(gè)角落。
(二)網(wǎng)絡(luò)的海量信息使信息資源得到補(bǔ)充
互聯(lián)網(wǎng)就像一個(gè)龐大的、不斷更新的信息庫(kù),為就業(yè)教育工作提供大量的信息資源。有關(guān)就業(yè)政策解答、招聘信息、職業(yè)測(cè)試、勞動(dòng)法規(guī)、公務(wù)員考試、公務(wù)員網(wǎng)上報(bào)名、就業(yè)指導(dǎo)、畢業(yè)生個(gè)案指導(dǎo)等就業(yè)信息都可以從網(wǎng)絡(luò)上獲得。
(三)網(wǎng)絡(luò)的數(shù)字信息技術(shù)手段使就業(yè)觀教育更具吸引力
網(wǎng)絡(luò)時(shí)代是多媒體的時(shí)代,集文字、聲音、色彩、圖像于一身。數(shù)字信息技術(shù)將使枯燥的就業(yè)觀理論教育變得生動(dòng)、形象、活潑,增強(qiáng)思想政治工作的吸引力,能產(chǎn)生傳統(tǒng)媒體無(wú)法比擬的視聽(tīng)效果。收到“隨風(fēng)潛入夜,潤(rùn)物細(xì)無(wú)聲”的效果。
利用網(wǎng)絡(luò)數(shù)字化技術(shù)可以將一些就業(yè)講座、就業(yè)指導(dǎo)活動(dòng)制作成視頻或者多媒體課件的方式放到校園網(wǎng),一方面將抽象枯燥的教育內(nèi)容變得生動(dòng)形象;另外一方面克服了場(chǎng)地和時(shí)間的限制,使教育過(guò)程時(shí)刻都可以發(fā)生。
在就業(yè)網(wǎng)站上還可開(kāi)設(shè)就業(yè)論壇,對(duì)一些就業(yè)中的現(xiàn)象組織大學(xué)生進(jìn)行討論,對(duì)教育行業(yè)中涌現(xiàn)出先進(jìn)事例優(yōu)秀模范進(jìn)行宣傳,例如全國(guó)大學(xué)生志愿服務(wù)西部計(jì)劃支援落后地區(qū)鄉(xiāng)鎮(zhèn)中小學(xué)校的教育和教學(xué)管理工作中涌現(xiàn)出的優(yōu)秀大學(xué)生個(gè)人,頂崗實(shí)習(xí)過(guò)程中表現(xiàn)突出的優(yōu)秀學(xué)生等;對(duì)就業(yè)中一些常見(jiàn)問(wèn)題進(jìn)行疏導(dǎo),提供一些就業(yè)過(guò)程中心理壓力疏導(dǎo)的方式等等。通過(guò)聊天室進(jìn)行個(gè)別輔導(dǎo)和思想交流。通過(guò)聊天室(OICQ) 進(jìn)行個(gè)別輔導(dǎo)答疑和思想交流,對(duì)大學(xué)生進(jìn)行單個(gè)、細(xì)致、深入地思想教育。以多種多樣的網(wǎng)絡(luò)交流形式使就業(yè)觀教育更具時(shí)代色彩和吸引力。
(四)網(wǎng)上交流的交互與匿名性創(chuàng)造了平等寬松的交流空間
在網(wǎng)絡(luò)中,學(xué)生可以匿名發(fā)表自己的言論觀點(diǎn)或者與老師交流,這種寬松、暢所欲言的良好氛圍有利于解除學(xué)生的心理壓力,有利于雙方的理解與溝通。平時(shí)不方便說(shuō)、不敢說(shuō)、不愿意說(shuō)的話(huà)可以在網(wǎng)上吐露,真正做到心與心的交流,從而提高就業(yè)觀教育工作的針對(duì)性,使就業(yè)觀教育工作入腦貼心。
(五)網(wǎng)絡(luò)的即時(shí)性增加了就業(yè)觀教育的時(shí)效性
網(wǎng)絡(luò)最大的特點(diǎn)之一就是即時(shí)性,一方面最新的就業(yè)政策、就業(yè)信息在網(wǎng)絡(luò)能夠第一時(shí)間得以傳播;另一方面通過(guò)瀏覽大學(xué)生在校園網(wǎng)上發(fā)表的即時(shí)評(píng)論,學(xué)生的QQ心情動(dòng)態(tài)及時(shí)發(fā)現(xiàn)大學(xué)生中帶傾向性的就業(yè)觀思想問(wèn)題,使就業(yè)觀教育工作快速反應(yīng),時(shí)效性大大增強(qiáng)。
三、網(wǎng)絡(luò)環(huán)境下就業(yè)觀教育的新途徑
(一) 在網(wǎng)絡(luò)環(huán)境下搭建全方位的學(xué)生就業(yè)工作網(wǎng)站
網(wǎng)站應(yīng)該突出五大功能: 教育功能、管理功能、指導(dǎo)功能、服務(wù)功能和互動(dòng)功能。豐富的內(nèi)容和鮮明的特色是網(wǎng)站長(zhǎng)青的生命力所在。如果內(nèi)容沒(méi)有吸引力,學(xué)生訪問(wèn)人次少,點(diǎn)擊率不高,就業(yè)工作就難于達(dá)到預(yù)期的效果。就要求我們運(yùn)用互聯(lián)網(wǎng)信息交流技術(shù)創(chuàng)新優(yōu)秀信息資源,及時(shí)更新網(wǎng)站內(nèi)容,增強(qiáng)就業(yè)觀教育的感染力;開(kāi)發(fā)就業(yè)信息系統(tǒng),在網(wǎng)上用人單位需求信息和學(xué)生基本信息;向畢業(yè)生提供一些應(yīng)聘技巧或者網(wǎng)絡(luò)課堂視頻;開(kāi)設(shè)就業(yè)論壇,定期組織學(xué)生在網(wǎng)站上對(duì)一些就業(yè)中的現(xiàn)象進(jìn)行討論,對(duì)教育行業(yè)中涌現(xiàn)出先進(jìn)事例優(yōu)秀模范進(jìn)行宣傳,例如全國(guó)大學(xué)生志愿服務(wù)西部計(jì)劃支援落后地區(qū)鄉(xiāng)鎮(zhèn)中小學(xué)校的教育和教學(xué)管理工作中涌現(xiàn)出的優(yōu)秀大學(xué)生個(gè)人,頂崗實(shí)習(xí)過(guò)程中表現(xiàn)突出的優(yōu)秀學(xué)生等。
(二)在網(wǎng)絡(luò)環(huán)境下構(gòu)建高效的就業(yè)信息網(wǎng)
就業(yè)信息網(wǎng)并不只是單純的依靠網(wǎng)站信息,而是構(gòu)建一個(gè)多層次、多角度的“網(wǎng)”狀平臺(tái)。改變以往信息依靠“班主任-班干部-學(xué)生個(gè)人”的傳統(tǒng)模式,使用“就業(yè)工作網(wǎng)站為主體、QQ飛信MSN為多種方式”的“網(wǎng)”狀的平臺(tái);避免在信息傳遞過(guò)程中的緩慢和失真,使就業(yè)觀教育工作突破時(shí)空的限制, 及時(shí)把重要的信息傳遞到最需要的學(xué)生手中。
(三)網(wǎng)絡(luò)環(huán)境下搭建與畢業(yè)生的溝通交流平臺(tái)
良好的交流與溝通是使就業(yè)觀教育落到實(shí)處,入腦入心的重要前提,網(wǎng)絡(luò)環(huán)境中提供了良好平等的交互平臺(tái)。在工作中,可以利用很多方便易上手的工具搭建與畢業(yè)生的溝通交流平臺(tái)。
QQ是當(dāng)前國(guó)內(nèi)最流行也最普及的聊天工具,它的私聊、群聊、群郵件、群共享、群聊天記錄等功能可以跟學(xué)生進(jìn)行單獨(dú)談話(huà)也可以在群聊里解決同學(xué)們的各種問(wèn)題,更重要的是老師可以通過(guò)觀察學(xué)生的談話(huà),及時(shí)了解學(xué)生的思想動(dòng)態(tài),也可以通過(guò)群及時(shí)各種信息和通知,QQ 現(xiàn)已成為就業(yè)觀教育工作中不可或缺的一個(gè)重要師生交流工具。而在一些特殊的時(shí)期,QQ交流可以由一般的聊天工具變身成為有力的教育載體。例如在師范生的頂崗實(shí)習(xí)過(guò)程中,學(xué)生分散到各個(gè)地州,由于時(shí)空的限制輔導(dǎo)員班主任不可能到各個(gè)地州的實(shí)習(xí)學(xué)校進(jìn)行日常教育,通過(guò)QQ可以了解學(xué)生的思想動(dòng)態(tài),通過(guò)QQ班級(jí)群里的討論內(nèi)容,可以組織同學(xué)對(duì)實(shí)習(xí)過(guò)程中遇到的教育問(wèn)題和教育現(xiàn)象進(jìn)行討論,也可以一對(duì)一的跟有較大思想波動(dòng)的同學(xué)進(jìn)行交流溝通,潛移默化的引導(dǎo)師范類(lèi)學(xué)生的就業(yè)觀。
論壇BBS (Bulleting Board System) 討論區(qū)、Blog 也是方便使用的交流方式。如果說(shuō)QQ 比較適合用于聊天和談話(huà),則這兩者比較適合用于展開(kāi)主題的討論。利用BBS和Blog可以對(duì)教育界的一些現(xiàn)象展開(kāi)討論、可以記錄和分享師范生在實(shí)習(xí)過(guò)程中的成長(zhǎng)點(diǎn)滴和心得體會(huì),對(duì)他們成長(zhǎng)的困惑進(jìn)行指導(dǎo)和討論等等。三種平臺(tái)的應(yīng)用,可以有效構(gòu)成就業(yè)工作信息化交流體系。但在BBS、Blog和群聊的過(guò)程中,一定要注意思想教育的適當(dāng)引領(lǐng)作用和正面積極的言論導(dǎo)向,否則會(huì)對(duì)就業(yè)觀引導(dǎo)起負(fù)面作用。
(四) 網(wǎng)絡(luò)環(huán)境下及時(shí)關(guān)注師范類(lèi)大學(xué)生的思想和心理動(dòng)態(tài)
網(wǎng)絡(luò)環(huán)境的普及,手機(jī)網(wǎng)絡(luò)的普及,隨時(shí)隨手隨地更新QQ簽名、飛信心情、MSN簽名、QQ空間日志、微博等已成為學(xué)生彰顯個(gè)性,抒發(fā)即時(shí)心情的途徑,而通過(guò)這些途徑,有利于及時(shí)有效的了解大學(xué)生的思想和心理狀態(tài),并主動(dòng)出擊把學(xué)生的一些思想或心理問(wèn)題解決。
參考文獻(xiàn)
[1]互聯(lián)網(wǎng)環(huán)境下高校輔導(dǎo)員工作研究.陳燕.高教研究.2007.1
隨著網(wǎng)絡(luò)的大規(guī)模應(yīng)用,承擔(dān)著大量教學(xué)任務(wù)的高校計(jì)算機(jī)開(kāi)放實(shí)驗(yàn)室的信息網(wǎng)絡(luò)安全問(wèn)題日益突出。這些安全問(wèn)題直接影響著學(xué)校教育教學(xué)活動(dòng)的正常開(kāi)展。因此,對(duì)計(jì)算機(jī)實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題進(jìn)行研究分析具有十分重要的意義。
2 實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件的調(diào)查及特點(diǎn)分析
為了研究實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題。本人在調(diào)研訪問(wèn)其它農(nóng)業(yè)院校時(shí)對(duì)其實(shí)驗(yàn)員關(guān)于安全問(wèn)題進(jìn)行了調(diào)查。在北京農(nóng)學(xué)院,每日的工作中,觀察、詢(xún)問(wèn)、指導(dǎo)上機(jī)學(xué)生的信息網(wǎng)絡(luò)安全問(wèn)題并且記錄下來(lái),同時(shí)本人將整個(gè)實(shí)驗(yàn)中心每日維護(hù)記錄中分散的信息網(wǎng)絡(luò)安全事件進(jìn)行統(tǒng)計(jì)和分析,形成如表1所示的兩個(gè)學(xué)期中發(fā)生在北京農(nóng)學(xué)院計(jì)算機(jī)實(shí)驗(yàn)室的信息網(wǎng)絡(luò)安全事件的統(tǒng)計(jì)表。通過(guò)對(duì)實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題的所有調(diào)查資料的整理和分析,發(fā)現(xiàn)農(nóng)業(yè)院校實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題有如下特點(diǎn)。
2.1 感染惡意代碼是實(shí)驗(yàn)室面臨的主要威脅
惡意代碼(也稱(chēng)惡意軟件)是指能夠影響計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)完整性、可用性、可控性和保密性的計(jì)算機(jī)程序或代碼。主要包括計(jì)算機(jī)病毒、蠕蟲(chóng)、木馬程序等。
調(diào)查發(fā)現(xiàn):感染惡意代碼是農(nóng)業(yè)院校實(shí)驗(yàn)室面臨的最主要的信息網(wǎng)絡(luò)安全問(wèn)題。比如:在北京農(nóng)學(xué)院實(shí)驗(yàn)室中,與其他農(nóng)業(yè)院校類(lèi)似,頻繁更替上機(jī)的是大量的本科學(xué)生兼少量的研究生,這些學(xué)生的計(jì)算機(jī)感染上惡意代碼事件就有168件,占所有實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件的57%(見(jiàn)表1) ,高居首位。
調(diào)查還發(fā)現(xiàn):截止到2014年上學(xué)期結(jié)束,在本校及其他農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室出現(xiàn)的最多的惡意代碼,主要有:
1) “木馬下載者”(Trojan_Downloader)及變種;2) Trojan_Hijclpk及變種; 3) “木馬”(Trojan_Agent)及變種;4) Trojan_Generic.TNK;5) “灰鴿子”(Backdoor_GreyPigeon);6) Hack_Kido及變種;7) “U盤(pán)殺手”(Worm_Autorun)及變種。
2.2 垃圾郵件、網(wǎng)頁(yè)遭篡改、網(wǎng)絡(luò)攻擊或端口掃描問(wèn)題依然存在
在調(diào)查過(guò)程中發(fā)現(xiàn):1) 實(shí)驗(yàn)室中有的學(xué)生的信箱空間被大量的垃圾郵件侵占,影響了正常地學(xué)習(xí)交流郵件的發(fā)送。他們每天都要花費(fèi)時(shí)間來(lái)處理這些垃圾郵件。這些垃圾郵件的內(nèi)容包括:賺錢(qián)信息、成人/游戲廣告、商業(yè)或個(gè)人網(wǎng)站廣告、連環(huán)信、電子雜志等。并且以各種宣傳廣告等對(duì)收件人影響不大的良性垃圾郵件居多,惡性的垃圾郵件較少。2) 學(xué)生的網(wǎng)頁(yè)遭篡改問(wèn)題主要是瀏覽器主頁(yè)被篡改。通常學(xué)生在安裝新軟件時(shí)會(huì)導(dǎo)致瀏覽器主頁(yè)被篡改,大部分篡改是出于給自己的主頁(yè)做廣告的目的。3) 攻擊者為了掃描查看端口是否處于激活狀態(tài)、主機(jī)提供了哪些服務(wù)、提供的服務(wù)中是否含有某些缺陷,以便進(jìn)行下一步攻擊,從而對(duì)實(shí)驗(yàn)室中學(xué)生的主機(jī)從0開(kāi)始的每個(gè)端口都發(fā)送了TCP SYN或UDP報(bào)文。
雖然計(jì)算機(jī)信息網(wǎng)絡(luò)安全防御技術(shù)進(jìn)步很快,但是從調(diào)查結(jié)果來(lái)看垃圾郵件、網(wǎng)頁(yè)遭篡改、網(wǎng)絡(luò)攻擊或端口掃描問(wèn)題并沒(méi)有從農(nóng)業(yè)院校實(shí)驗(yàn)室消失,而是依然存在,并且不容忽視。例如,本校,遭到網(wǎng)絡(luò)攻擊或端口掃描事件12件,占總事件的4%;垃圾郵件事件52件,占總事件的17.7%;網(wǎng)頁(yè)遭篡改事件45件,占總的實(shí)驗(yàn)室網(wǎng)絡(luò)安全事件的15.3%(見(jiàn)表1) 。
2.3 網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)問(wèn)題增長(zhǎng)較快
網(wǎng)絡(luò)釣魚(yú)是通過(guò)偽造來(lái)自于銀行或其他知名機(jī)構(gòu)的電子郵件、Web 站點(diǎn),意圖引誘對(duì)方給出敏感信息(如用戶(hù)名、口令、帳號(hào)、ID、ATM PIN 碼或信用卡詳細(xì)信息)的攻擊方式。
調(diào)查結(jié)果顯示:農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)問(wèn)題增長(zhǎng)較快。比如:本校,網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)事件共16件,占所有實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件的5%(見(jiàn)表1) ,是去年發(fā)生的該類(lèi)事件的8倍,增長(zhǎng)較快。
在本校及其他農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室中,學(xué)生遇到的釣魚(yú)網(wǎng)站主要有以下幾個(gè):
1) 假冒支付寶類(lèi)釣魚(yú)網(wǎng)站:http://aasswweess11.tk/pay/;騙取銀行卡號(hào)及密碼。2) 假冒中國(guó)好聲音類(lèi)釣魚(yú)網(wǎng)站:http://zjtvt55.com/;虛假中獎(jiǎng)信息,誘騙用戶(hù)匯款。3) 假冒爸爸去哪兒類(lèi)釣魚(yú)網(wǎng)站:http://babwe.com/;虛假中獎(jiǎng)信息,誘騙其匯款。4) 假冒工商銀行類(lèi)釣魚(yú)網(wǎng)站:http://23.244.155.48/;騙取銀行卡號(hào)及密碼。
調(diào)查發(fā)現(xiàn),在實(shí)驗(yàn)室遭遇網(wǎng)絡(luò)盜竊的大多數(shù)為大一新生兼少量大二學(xué)生,他們相信某些網(wǎng)站、投放的廣告或鏈接,在使用QQ、阿里旺旺等客戶(hù)端聊天工具時(shí),網(wǎng)游、支付寶或銀行密碼和帳號(hào)泄漏或被盜竊控制,造成了經(jīng)濟(jì)損失。
[類(lèi)型\&感染惡意代碼\&遭到網(wǎng)絡(luò)攻擊或端口掃描\&網(wǎng)頁(yè)遭篡改\&垃圾郵件\&網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)\&數(shù)量(件)\&168\&12\&45\&52\&16\&比例\&57%\&4%\&15.3%\&17.7%\&5%\&]
3 導(dǎo)致信息網(wǎng)絡(luò)安全事件發(fā)生的原因分析
在調(diào)查導(dǎo)致這些農(nóng)業(yè)院校實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件發(fā)生原因的過(guò)程中,本人主要從支持安全事件發(fā)生的要素著手進(jìn)行分析。
1) 未修補(bǔ)安全漏洞是計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全事件發(fā)生的最主要原因。操作系統(tǒng)、瀏覽器和應(yīng)用軟件中都存在大量的漏洞,是不法分子用來(lái)傳播病毒、掛馬和發(fā)動(dòng)攻擊的最主要途徑。
2) 弱口令或缺少訪問(wèn)控制也是導(dǎo)致實(shí)驗(yàn)室的信息網(wǎng)絡(luò)安全問(wèn)題發(fā)生的原因之一。
3) 頻繁更替的上機(jī)學(xué)生通過(guò)網(wǎng)絡(luò)下載或?yàn)g覽器使得病毒傳播。他們直接下載的未經(jīng)殺毒的應(yīng)用軟件中可能含有病毒、木馬等惡意程序,尤其各類(lèi)游戲網(wǎng)站更是病毒木馬散布的溫床。
4) 由于農(nóng)業(yè)院校公共計(jì)算機(jī)實(shí)驗(yàn)室通常只針對(duì)系統(tǒng)分區(qū)(C盤(pán))開(kāi)啟還原保護(hù)功能,提供給學(xué)生使用的其他分區(qū)未啟用該功能。因此,當(dāng)計(jì)算機(jī)重新啟動(dòng)以后,未受保護(hù)的磁盤(pán)分區(qū)可能仍保存有病毒程序的寄生文件。一旦學(xué)生操作不慎,就有可能激活未保護(hù)分區(qū)上的病毒。
5) 一些農(nóng)業(yè)院校的部分計(jì)算機(jī)專(zhuān)業(yè)實(shí)驗(yàn)室是不自動(dòng)還原的,學(xué)生可以下載、安裝和設(shè)置實(shí)驗(yàn)相關(guān)軟件,以鍛煉農(nóng)業(yè)信息化專(zhuān)業(yè)學(xué)生的實(shí)踐能力,但這種設(shè)置給惡意代碼帶來(lái)了機(jī)會(huì)。
6) 有的學(xué)生總輕易打開(kāi)一些來(lái)歷不明的郵件及附件,這樣木馬、蠕蟲(chóng)等惡性代碼就潛入。
7) 實(shí)驗(yàn)室中,學(xué)生使用的QQ、MSN等即時(shí)通信軟件易被病毒攻擊,并且學(xué)生容易點(diǎn)擊其中的惡意網(wǎng)站鏈接。這些病毒可監(jiān)視或截獲鍵盤(pán)、鼠標(biāo)的輸入等,從而竊取用戶(hù)信息。
8) 學(xué)生在實(shí)驗(yàn)室使用u盤(pán)等移動(dòng)存儲(chǔ)設(shè)備時(shí),常常直接打開(kāi)移動(dòng)分區(qū)查看里面內(nèi)容,這個(gè)行為會(huì)激活寄存在u盤(pán)內(nèi)的autorun病毒,引發(fā)其在操作計(jì)算機(jī)上的再次傳播。
中圖分類(lèi)號(hào):TP393.06
隨著計(jì)算機(jī)、通信以及互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展及應(yīng)用,網(wǎng)絡(luò)作為一種重要的工具,在軍事、政治、經(jīng)濟(jì)和科研等諸多領(lǐng)域起著越來(lái)越重要的作用,已經(jīng)成為社會(huì)生產(chǎn)和生活必不可少的一部分。與此同時(shí),網(wǎng)絡(luò)的規(guī)模和復(fù)雜性不斷增大,一旦網(wǎng)絡(luò)發(fā)生故障,如果不能在有效時(shí)間內(nèi)對(duì)網(wǎng)絡(luò)故障進(jìn)行診斷與修復(fù),將會(huì)造成巨大的損失,甚至嚴(yán)重威脅社會(huì)的安全與穩(wěn)定,因此對(duì)網(wǎng)絡(luò)故障診斷技術(shù)進(jìn)行研究具有越來(lái)越重要的應(yīng)用價(jià)值和現(xiàn)實(shí)意義。
1 網(wǎng)絡(luò)故障診斷一般過(guò)程
通常來(lái)說(shuō),網(wǎng)絡(luò)故障診斷是以網(wǎng)絡(luò)原理、網(wǎng)絡(luò)配置和網(wǎng)絡(luò)運(yùn)行的知識(shí)為基礎(chǔ),根據(jù)網(wǎng)絡(luò)出現(xiàn)的故障現(xiàn)象,并使用專(zhuān)門(mén)的網(wǎng)管理和檢測(cè)工具以獲取告警信息進(jìn)而對(duì)網(wǎng)絡(luò)中出現(xiàn)的故障進(jìn)行診斷、恢復(fù)以及預(yù)測(cè)的過(guò)程,一般可分為以下五個(gè)部分[1]:
(1)故障檢測(cè),即網(wǎng)絡(luò)故障告警信息的獲取。網(wǎng)絡(luò)發(fā)生故障時(shí),通過(guò)主動(dòng)輪詢(xún)或異步收集方式,對(duì)網(wǎng)絡(luò)中的相關(guān)設(shè)備或服務(wù)的相關(guān)告警信息、設(shè)置和性能參數(shù),狀態(tài)信息等進(jìn)行收集和分析,及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)出現(xiàn)的故障及問(wèn)題。
(2)故障定位,即定位故障源。對(duì)故障檢測(cè)階段收集的海量告警數(shù)據(jù)進(jìn)行分析和處理,在網(wǎng)絡(luò)中找出故障,為下一步的故障原因的診斷提供依據(jù)。
(3)故障原因的診斷,即查找故障產(chǎn)生的根源。根據(jù)故障定位的結(jié)果綜合運(yùn)用各種規(guī)則進(jìn)行系統(tǒng)的推理,快速的找到故障產(chǎn)生的原因或者最可能的原因。
(4)故障修復(fù)。根據(jù)網(wǎng)絡(luò)故障診斷結(jié)果修復(fù)網(wǎng)絡(luò)故障,恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行。
(5)故障預(yù)測(cè),即根據(jù)先驗(yàn)知識(shí)和監(jiān)測(cè)數(shù)據(jù)預(yù)測(cè)網(wǎng)絡(luò)可能發(fā)生的故障。
其中故障檢測(cè),故障定位,故障原因診斷是必不可少的三個(gè)步驟,下面將重點(diǎn)對(duì)上述三個(gè)步驟進(jìn)行詳細(xì)的介紹。
2 網(wǎng)絡(luò)故障檢測(cè)
通常計(jì)算機(jī)網(wǎng)絡(luò)通過(guò)以下兩種方式收集信息,通過(guò)分析收集到的信息來(lái)檢測(cè)故障[2]。
(1)Trap機(jī)制。在網(wǎng)絡(luò)中每一個(gè)被管設(shè)備中都要運(yùn)行一個(gè)程序以便和管理站中的管理程序進(jìn)行通信。
(2)主動(dòng)輪詢(xún)。網(wǎng)絡(luò)中發(fā)生故障的被管設(shè)備或服務(wù)主動(dòng)向網(wǎng)絡(luò)管理系統(tǒng)發(fā)出告警信息,能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的故障,網(wǎng)絡(luò)管理系統(tǒng)還需通過(guò)主動(dòng)輪詢(xún)這種方式了解與網(wǎng)絡(luò)性能密切相關(guān)的信息,并對(duì)這些影響網(wǎng)絡(luò)性能信息設(shè)置閾值,來(lái)判斷網(wǎng)絡(luò)性能,超過(guò)設(shè)定閾值也會(huì)觸發(fā)事件。
3 網(wǎng)絡(luò)故障定位
網(wǎng)絡(luò)系統(tǒng)中,一般通過(guò)監(jiān)測(cè)被管設(shè)備或服務(wù)等各種方法獲取大量原始告警數(shù)據(jù)或歷史積累信息,這些數(shù)據(jù)往往由于通信系統(tǒng)的復(fù)雜性、網(wǎng)絡(luò)結(jié)構(gòu)異構(gòu)性、噪聲、外界因素、因果關(guān)系等原因而具有相當(dāng)大的不確定性和不精確性,導(dǎo)致故障癥狀和故障原因都存在非線性映射關(guān)系,需要利用關(guān)聯(lián)技術(shù)對(duì)數(shù)據(jù)進(jìn)行處理和分析才有效的進(jìn)行故障定位[3],目前常用的故障定位技術(shù)主要有下面幾種:
3.1 基于人工智能的故障定位技術(shù)
3.1.1 基于規(guī)則的推理技術(shù)
基于規(guī)則的推理(Rule-based Reason,RBR)是最簡(jiǎn)單的關(guān)聯(lián)技術(shù),已被用于多種構(gòu)架。一般而言,基于規(guī)則的系統(tǒng)由三個(gè)組成部分組成,如圖1所示。
(1)推理引擎,主要提供解決問(wèn)題所需要的策略。
(2)知識(shí)庫(kù),提供和定義與問(wèn)題相關(guān)的規(guī)則和專(zhuān)家知識(shí)。
(3)工作內(nèi)存,主要提供解決問(wèn)題所需要的數(shù)據(jù)。
在基于規(guī)則的推理的網(wǎng)絡(luò)故障定位系統(tǒng)中,知識(shí)庫(kù)充當(dāng)一個(gè)專(zhuān)家的角色,利用從人類(lèi)專(zhuān)家獲取專(zhuān)家積累的經(jīng)驗(yàn)和知識(shí),這些知識(shí)主要包括對(duì)網(wǎng)絡(luò)問(wèn)題的定義以及當(dāng)某一特定問(wèn)題發(fā)生時(shí),網(wǎng)絡(luò)故障定位系統(tǒng)需要執(zhí)行的操作。工作內(nèi)存主要是利用具體的網(wǎng)絡(luò)協(xié)議對(duì)網(wǎng)絡(luò)中的被管設(shè)備或服務(wù)進(jìn)行監(jiān)測(cè),得到有關(guān)被管設(shè)備或服務(wù)的各種信息。在對(duì)網(wǎng)絡(luò)故障進(jìn)行定位時(shí),推理引擎與知識(shí)庫(kù)共同合作,將監(jiān)測(cè)得到的網(wǎng)絡(luò)中被管設(shè)備或服務(wù)的狀態(tài)信息與知識(shí)庫(kù)中定義好的條件部分進(jìn)行比對(duì),根據(jù)條件滿(mǎn)足與否,來(lái)進(jìn)行網(wǎng)絡(luò)故障的定位。
基于規(guī)則的網(wǎng)絡(luò)故障定位系統(tǒng),由于無(wú)需對(duì)專(zhuān)家系統(tǒng)的具體結(jié)構(gòu)和操作細(xì)節(jié)進(jìn)行深入了解,從而具有結(jié)構(gòu)簡(jiǎn)單等諸多優(yōu)點(diǎn),并且實(shí)現(xiàn)起來(lái)比較簡(jiǎn)單,非常適用于小型系統(tǒng)。但是基于規(guī)則的網(wǎng)絡(luò)故障定位系統(tǒng)在匹配規(guī)則時(shí),需要網(wǎng)絡(luò)狀態(tài)與知識(shí)庫(kù)中的規(guī)則條件精確匹配,否則將推出整個(gè)推理過(guò)程,無(wú)法定位故障,并且規(guī)則存在不易維護(hù)性和指數(shù)增長(zhǎng)性,所有這些缺點(diǎn)決定了基于規(guī)則的網(wǎng)絡(luò)故障定位系統(tǒng)不適用大型系統(tǒng)。
3.1.2 基于模型的推理技術(shù)
基于模型的推理(Model-based Reason,MBR)是建立在面向?qū)ο笊系幕A(chǔ)之上,利用現(xiàn)有的專(zhuān)家經(jīng)驗(yàn)和知識(shí),將具體的目標(biāo)系統(tǒng)中的實(shí)體都模型化診斷對(duì)象,并且明確地表現(xiàn)出現(xiàn)實(shí)目標(biāo)系統(tǒng)中對(duì)象之間存在的各種關(guān)聯(lián)關(guān)系,再根據(jù)系統(tǒng)模型對(duì)具體的目標(biāo)系統(tǒng)的行為進(jìn)行推測(cè)。由于通常情況下,具體的目標(biāo)系統(tǒng)與理想的系統(tǒng)模型之間存在差異性,因此基于模型的推理的專(zhuān)家系統(tǒng)需要對(duì)推測(cè)的行為和目標(biāo)系統(tǒng)的實(shí)際行為進(jìn)行不一致診斷,以確定具體目標(biāo)系統(tǒng)中的故障根源。
為了更好地說(shuō)明基于模型的推理專(zhuān)家系統(tǒng)的工作流程,文獻(xiàn)[4]使用一個(gè)物理模型和對(duì)應(yīng)的對(duì)等模型分別如圖2、3所示的網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)系統(tǒng)按一定的周期,有規(guī)律的向圖2中的被管設(shè)備發(fā)送ping命令以監(jiān)測(cè)網(wǎng)絡(luò)系統(tǒng)中的被管設(shè)備是否運(yùn)行正常。管理系統(tǒng)和被管設(shè)備之間通過(guò)一個(gè)模型對(duì)象實(shí)現(xiàn)彼此之間的相互通信,具體來(lái)說(shuō),如圖2所示,系統(tǒng)中的集線器模型向被管設(shè)備集線器發(fā)送ping命令,路由器模型則向被管設(shè)備路由器發(fā)送ping命令。當(dāng)目標(biāo)網(wǎng)絡(luò)發(fā)生故障時(shí),如果故障發(fā)生在集線器1,則集線器1模型可以將其發(fā)現(xiàn)并且識(shí)別出來(lái),如果集線器1模型連續(xù)3次向被管設(shè)備集線器1發(fā)送ping命令,在3次響應(yīng)超時(shí)以后,集線器模型1根據(jù)現(xiàn)有的網(wǎng)絡(luò)現(xiàn)象推測(cè)被管設(shè)備集線器1有可能發(fā)生故障,或者說(shuō)目標(biāo)系統(tǒng)中的故障位于集線器1。集線器1模型則會(huì)在確定故障并正式發(fā)送告警信息之前,集線器1模型將分析自身與圖2中其他被管設(shè)備的模型之間的關(guān)系以此來(lái)確定其是否應(yīng)該詢(xún)問(wèn)網(wǎng)絡(luò)中路由器模型,如網(wǎng)絡(luò)中的路由器模型返回的是相應(yīng)的被管路由器設(shè)備工作處于正常狀態(tài),則集線器1觸發(fā)警報(bào)。
3.1.3 基于范例的推理技術(shù)
基于范例的推理(Case-based Reason,CBR)故障定位技術(shù)與前面的基于規(guī)則推理技術(shù)和基于模型推理技術(shù)相比具有很大的差異性,主要因?yàn)榛诜独耐评砑夹g(shù)的思想源于人類(lèi)現(xiàn)實(shí)生活,主要根據(jù)過(guò)去積累的實(shí)際經(jīng)驗(yàn)或經(jīng)歷,利用類(lèi)比的推理方法對(duì)現(xiàn)有的新問(wèn)題做出相似的解答,然后根據(jù)新問(wèn)題與舊問(wèn)題之間的差異對(duì)解答進(jìn)行修改從而得到新問(wèn)題的完全解答?;诜独评淼木W(wǎng)絡(luò)故障定位技術(shù)主要由四個(gè)部分組成,檢索 (Retrieve)、復(fù)用(Reuse)、修正(Revise)、保存(Retain),簡(jiǎn)稱(chēng)4R過(guò)程。
基于范例推理的故障定位技術(shù)與基于規(guī)則推理的故障定位技術(shù)相比,由于在基于范例推理的故障定位技術(shù)中檢索只是基于對(duì)案例的部分匹配,而基于規(guī)則推理的故障定位技術(shù)則是完全匹配,因此基于范例推理的故障定位技術(shù)對(duì)網(wǎng)絡(luò)配置變化的適應(yīng)度更好,更適用于問(wèn)題的總體解決方案。
3.2 模型遍歷技術(shù)
模型遍歷技術(shù)(Model traversing techniques)是一種構(gòu)建網(wǎng)絡(luò)故障傳播模型的方法,該方法在構(gòu)建故障傳播模型時(shí),主要根據(jù)網(wǎng)絡(luò)在運(yùn)行時(shí)各種被管對(duì)象之間的相互關(guān)系,并且按照從引起事件的被管對(duì)象開(kāi)始的順序進(jìn)行構(gòu)建。該方法主要適用于網(wǎng)絡(luò)中被管對(duì)象之間的相互關(guān)系類(lèi)似于圖形,并且一般情況下較容易獲取的情況,并且在系統(tǒng)配置變化較頻繁時(shí)該方法的魯棒性很好。模型遍歷技術(shù)主要具有兩大特點(diǎn),事件驅(qū)動(dòng)和事件關(guān)聯(lián),所謂事件驅(qū)動(dòng)是指在一個(gè)故障癥狀報(bào)告到來(lái)之前,系統(tǒng)一直處于等待故障癥狀狀態(tài);事件關(guān)聯(lián)則是確定兩個(gè)故障癥狀是否來(lái)源同一個(gè)事件源。
一般情況下,模型遍歷技術(shù)需要在其事件報(bào)告中明確標(biāo)識(shí)網(wǎng)絡(luò)系統(tǒng)中故障的征兆類(lèi)型、征兆目標(biāo)等相關(guān)信息,如果網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)故障征兆,且不妨用si來(lái)表示該故障征兆,當(dāng)si的目標(biāo)和si來(lái)源相同,則說(shuō)明si是一個(gè)次要征兆也就說(shuō)明某些告警信息可以被忽略。模型遍歷技術(shù)的整個(gè)處理可分為以下3步:
(1)首先,對(duì)網(wǎng)絡(luò)中的每個(gè)事件,依據(jù)網(wǎng)絡(luò)在運(yùn)行時(shí)各種被管對(duì)象之間的相互關(guān)系對(duì)其構(gòu)建一個(gè)和事件源相關(guān)的對(duì)象圖。
(2)當(dāng)給定的兩個(gè)事件的對(duì)象圖相交時(shí),此時(shí)說(shuō)明兩個(gè)圖至少包含同一個(gè)對(duì)象,則認(rèn)為這兩個(gè)對(duì)象圖的事件源是關(guān)聯(lián)的。
(3)當(dāng)給定三個(gè)故障癥狀si,sj,sk,其中si,sj相互關(guān)聯(lián),sj,sk相互關(guān)聯(lián),則根據(jù)故障癥狀的傳遞性可知si是一個(gè)次要的故障癥狀。
4 網(wǎng)絡(luò)故障原因診斷
(1)基于信號(hào)處理方法。該方法主要是依據(jù)信號(hào)模型,直接對(duì)網(wǎng)絡(luò)系統(tǒng)中的可測(cè)信號(hào)進(jìn)行分析與處理,并通過(guò)提取可測(cè)信號(hào)的頻率等特征值,對(duì)網(wǎng)絡(luò)中存在的故障原因進(jìn)行診斷。
(2)基于解析模型的方法?;诮馕瞿P偷姆椒ㄖ饕罁?jù)數(shù)學(xué)模型和數(shù)學(xué)方法來(lái)進(jìn)行故障原因的診斷,在診斷時(shí)需要建立對(duì)象的精確數(shù)學(xué)模型。
(3)基于知識(shí)檢測(cè)的方法。與基于解析模型方法相比,此方法最大的特點(diǎn)在于其并不需要對(duì)象的精確數(shù)學(xué)模型就可以對(duì)網(wǎng)絡(luò)中的故障原因進(jìn)行診斷。
下面主要介紹幾種目前國(guó)內(nèi)外研究學(xué)者研究比較多的基于知識(shí)檢測(cè)的方法,基于專(zhuān)家系統(tǒng)故障原因診斷方法和基于模糊理論故障原因診斷方法以及基于BP神經(jīng)網(wǎng)絡(luò)故障原因檢測(cè)方法。
4.1 基于專(zhuān)家系統(tǒng)故障原因診斷方法
基于專(zhuān)家系統(tǒng)故障原因診斷系統(tǒng)主要是利用人類(lèi)專(zhuān)家的經(jīng)驗(yàn)和歷史積累診斷數(shù)據(jù),使用一定的方法將其轉(zhuǎn)化為系統(tǒng)能夠識(shí)別的規(guī)則存在專(zhuān)家系統(tǒng)的知識(shí)庫(kù)中。當(dāng)網(wǎng)絡(luò)中出現(xiàn)故障時(shí),診斷系統(tǒng)利用專(zhuān)家系統(tǒng)知識(shí)庫(kù)中的規(guī)則,對(duì)發(fā)生故障網(wǎng)絡(luò)中的被管對(duì)象的各項(xiàng)性能參數(shù)進(jìn)行處理與分析以正確的確定網(wǎng)絡(luò)故障發(fā)生的具體原因[5]。組成由人機(jī)接口、推理機(jī)、知識(shí)庫(kù)等六部分組成:
目前,國(guó)內(nèi)外學(xué)者公認(rèn)的專(zhuān)家系統(tǒng)瓶頸是知識(shí)獲取問(wèn)題,因?yàn)閷?zhuān)家系統(tǒng)在診斷過(guò)程中主要依賴(lài)于從人類(lèi)專(zhuān)家領(lǐng)域內(nèi)獲取的知識(shí)、經(jīng)驗(yàn)和以往診斷數(shù)據(jù),而這些獲取起來(lái)途徑有限,操作起來(lái)具有一定的局限性和復(fù)雜性。另外,專(zhuān)家系統(tǒng)在實(shí)時(shí)性和學(xué)習(xí)能力等方面也存在一定的局限性,因此目前通常將專(zhuān)家系統(tǒng)同其他方法相結(jié)合以提高專(zhuān)家系統(tǒng)在這些方面存在的局限性和不足。
4.2 模糊故障診斷方法
很多時(shí)候,網(wǎng)絡(luò)中的故障與系統(tǒng)得到的網(wǎng)絡(luò)現(xiàn)象之間存在非線性的映射關(guān)系,這種非線性的映射關(guān)系很難用確定的數(shù)學(xué)公式或者模型來(lái)刻畫(huà),相應(yīng)的在故障原因診斷時(shí),很難給出故障的精確原因。相反,只能給出故障發(fā)生的可能原因。對(duì)于這種存在一定模糊性的問(wèn)題,可以使用模糊邏輯來(lái)解決。
目前使用的比較多的是向量識(shí)別法,其診斷過(guò)程可分為以下3步:
首先,需要根據(jù)網(wǎng)絡(luò)中的故障與表征網(wǎng)絡(luò)故障的數(shù)據(jù),建立二者之間的關(guān)系,通常用關(guān)系矩陣R來(lái)表示。
其次,對(duì)需要診斷的目標(biāo)網(wǎng)絡(luò)系統(tǒng)(對(duì)象)進(jìn)行狀態(tài)檢測(cè),提取相關(guān)的特征參數(shù)以構(gòu)建特征向量矩陣X。
最后,根據(jù)模糊理論和矩陣?yán)碚?,求解前面兩步?gòu)建的關(guān)系矩陣方程Y=X?R,得到關(guān)系矩陣方程的解Y,再根據(jù)隸屬度等原則,對(duì)目標(biāo)網(wǎng)絡(luò)系統(tǒng)的故障向量Y進(jìn)行處理,得到故障的原因。
從上述診斷過(guò)程可知,在模糊故障診斷中,正確的進(jìn)行故障原因診斷的前提是建立關(guān)系矩陣R、隸屬函數(shù)、特征值向量X,而這些矩陣、函數(shù)、向量的建立是人為構(gòu)造而成,難免具有一定的主觀性,并且由于該模糊診斷方法對(duì)特征元素的選取也有一定的要求,所以?xún)烧呷籼幚聿划?dāng),會(huì)導(dǎo)致該方法的診斷結(jié)果精度嚴(yán)重下降甚至完全錯(cuò)誤。
4.3 BP神經(jīng)網(wǎng)絡(luò)診斷方法
由于人工神經(jīng)網(wǎng)絡(luò)的這些特性以及網(wǎng)絡(luò)中故障與征兆之間有可能存在的非線性映射關(guān)系,使得人工神經(jīng)網(wǎng)絡(luò)在網(wǎng)絡(luò)故障診斷中大有用武之地。目前,人工神經(jīng)網(wǎng)絡(luò)已經(jīng)大量應(yīng)用在網(wǎng)絡(luò)故障診斷領(lǐng)域。BP神經(jīng)網(wǎng)絡(luò)是常用的人工神經(jīng)網(wǎng)絡(luò)模型[6]。
BP神經(jīng)網(wǎng)絡(luò)故障診斷分為訓(xùn)練和診斷兩個(gè)階段:
(1)訓(xùn)練階段。BP神經(jīng)網(wǎng)絡(luò)對(duì)樣本進(jìn)行訓(xùn)練,以選定網(wǎng)絡(luò)結(jié)構(gòu)和規(guī)模,確定網(wǎng)絡(luò)總層數(shù)、各層神經(jīng)元數(shù)。借助BP學(xué)習(xí)算法,將原始網(wǎng)絡(luò)收集到的故障樣本的特征參數(shù)作為BP神經(jīng)網(wǎng)絡(luò)輸入樣本集,以與之對(duì)應(yīng)的網(wǎng)絡(luò)故障原因編碼為BP神經(jīng)網(wǎng)絡(luò)的輸出,以此對(duì)BP神經(jīng)網(wǎng)絡(luò)進(jìn)行訓(xùn)練。
(2)故障診斷階段。主要對(duì)待檢測(cè)對(duì)象的故障樣本進(jìn)行特征提取和歸一化處理,然后輸入到BP神經(jīng)網(wǎng)絡(luò)進(jìn)行診斷輸出診斷結(jié)果,整個(gè)過(guò)程分為以下4個(gè)步驟:1)故障樣本集預(yù)處理。2)BP網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。3)訓(xùn)練BP神經(jīng)網(wǎng)絡(luò)。4)故障診斷。
5 結(jié)束語(yǔ)
本文對(duì)網(wǎng)絡(luò)故障的概念以及基本過(guò)程進(jìn)行了概述,重點(diǎn)對(duì)當(dāng)前網(wǎng)絡(luò)故障中的故障檢測(cè)、故障定位、故障診斷的關(guān)鍵技術(shù)及方法進(jìn)行了研究和總結(jié)歸納,對(duì)開(kāi)展網(wǎng)絡(luò)故障診斷技術(shù)研究具有一定的指導(dǎo)意義。
參考文獻(xiàn):
[1]王成等.網(wǎng)絡(luò)故障診斷技術(shù)研究[J].科技信息,2011(11).
[2]陳琳.一種網(wǎng)絡(luò)環(huán)境中的故障診斷模型[J].北京航空航天大學(xué)學(xué)報(bào),2004(11).
[3]張燕.網(wǎng)絡(luò)故障診斷關(guān)鍵技術(shù)[J].電腦知識(shí)與技術(shù),2009(31).
[4]李千目.戰(zhàn)略互聯(lián)網(wǎng)智能診斷技術(shù)研究[D].南京理工大學(xué),2005.
[5]吳曉知,李興明.網(wǎng)絡(luò)故障管理專(zhuān)家系統(tǒng)中知識(shí)庫(kù)的構(gòu)造[J].微計(jì)算機(jī)信息,2008(06).
1.1編制目的
為保障XX市醫(yī)療保障局網(wǎng)絡(luò)和信息安全,提高應(yīng)對(duì)網(wǎng)絡(luò)安全事件的能力,預(yù)防和減少網(wǎng)絡(luò)安全事件造成的損失和危害,進(jìn)一步完善網(wǎng)絡(luò)安全事件應(yīng)急處置機(jī)制,制定本預(yù)案。
1.2編制依據(jù)
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》、《信息安全技術(shù)信息安全事件分類(lèi)分級(jí)指南》(GB/Z20986-2007)、《信息安全事件管理指南》(GB/Z20985-2007)、《應(yīng)急預(yù)案編制導(dǎo)則》(GBA29639-2013)、《信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分:應(yīng)急響應(yīng)規(guī)范》(GBA28827.3-2012)等相關(guān)規(guī)定。
1.3工作原則
強(qiáng)化監(jiān)測(cè),主動(dòng)防御。強(qiáng)化網(wǎng)絡(luò)和信息安全防護(hù)意識(shí),加強(qiáng)日常安全檢測(cè),積極主動(dòng)防御,做到安全風(fēng)險(xiǎn)早發(fā)現(xiàn)。
明確分工,落實(shí)責(zé)任。加強(qiáng)網(wǎng)絡(luò)和信息安全組織體系建設(shè),明確網(wǎng)絡(luò)安全應(yīng)急工作權(quán)責(zé),健全安全信息通報(bào)機(jī)制,做到安全風(fēng)險(xiǎn)早通報(bào)。
快速響應(yīng),有效處置。加強(qiáng)日常監(jiān)管和運(yùn)維,強(qiáng)化人力、物資、技術(shù)等基礎(chǔ)資源儲(chǔ)備,增強(qiáng)應(yīng)急響應(yīng)能力,做到安全問(wèn)題早處置。
1.4適用范圍
本預(yù)案適用于市醫(yī)療保障局網(wǎng)絡(luò)和信息安全事件應(yīng)急工作。
2事件分級(jí)與監(jiān)測(cè)預(yù)警
2.1事件分類(lèi)
網(wǎng)絡(luò)安全事件分為有害程序事件、網(wǎng)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件、設(shè)備設(shè)施故障、災(zāi)害性事件和其他網(wǎng)絡(luò)安全事件。
(1)有害程序事件。包括:計(jì)算機(jī)病毒事件、蠕蟲(chóng)事件、特洛伊木馬事件、僵尸網(wǎng)絡(luò)事件、混合程序攻擊事件、網(wǎng)頁(yè)內(nèi)嵌惡意代碼事件和其他有害程序事件。
(2)網(wǎng)絡(luò)攻擊事件。包括:拒絕服務(wù)攻擊事件、后門(mén)攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、網(wǎng)絡(luò)釣魚(yú)事件、干擾事件和其他網(wǎng)絡(luò)攻擊事件。
(3)信息破壞事件。包括:信息篡改事件、信息假冒事件、信息泄露事件、信息竊取事件、信息丟失事件和其他信息破壞事件。
(4)信息內(nèi)容安全事件。指通過(guò)網(wǎng)絡(luò)傳播法律法規(guī)禁止信息,組織非法串聯(lián)、煽動(dòng)集會(huì)游行或炒作敏感問(wèn)題并危害國(guó)家安全、社會(huì)穩(wěn)定和公眾利益的事件。
(5)設(shè)備設(shè)施故障。包括:軟硬件自身故障、外圍保障設(shè)施故障、人為破壞事故和其他設(shè)備設(shè)施故障。
(6)災(zāi)害性事件。指由自然災(zāi)害等其他突發(fā)事件導(dǎo)致的網(wǎng)絡(luò)安全事件。
(7)其他事件。指除以上所列事件之外的網(wǎng)絡(luò)安全事件。
2.2事件分級(jí)
按照事件性質(zhì)、嚴(yán)重程度、可控性和影響范圍等因素,將市醫(yī)療保障局網(wǎng)絡(luò)和信息安全事件劃分為四級(jí):Ⅰ級(jí)、Ⅱ級(jí)、Ⅲ級(jí)和Ⅳ級(jí),分別對(duì)應(yīng)特別重大、重大、較大和一般安全應(yīng)急事件。
(1)Ⅰ級(jí)(特別重大)。局網(wǎng)絡(luò)和信息系統(tǒng)發(fā)生全局性癱瘓,事態(tài)發(fā)展超出控制能力,產(chǎn)生特別嚴(yán)重的社會(huì)影響或損害的安全事件。
(2)Ⅱ級(jí)(重大)。局網(wǎng)絡(luò)與信息系統(tǒng)發(fā)生大規(guī)模癱瘓,對(duì)社會(huì)造成嚴(yán)重?fù)p害,需要局各科室(單位)協(xié)同處置應(yīng)對(duì)的安全事件。
(3)Ⅲ級(jí)(較大)。局部分網(wǎng)絡(luò)和信息系統(tǒng)癱瘓,對(duì)社會(huì)造成一定損害,事態(tài)發(fā)展在掌控之中的安全事件。
(4)Ⅳ級(jí)(一般)。局網(wǎng)絡(luò)與信息系統(tǒng)受到一定程度的損壞,對(duì)社會(huì)不構(gòu)成影響的安全事件。
2.3預(yù)警監(jiān)測(cè)
有關(guān)科室(單位)應(yīng)加強(qiáng)日常預(yù)警和監(jiān)測(cè),必要時(shí)應(yīng)啟動(dòng)應(yīng)急預(yù)案,同時(shí)向局網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組(以下簡(jiǎn)稱(chēng)“領(lǐng)導(dǎo)小組”)通報(bào)情況。收到或發(fā)現(xiàn)預(yù)警信息,須及時(shí)進(jìn)行技術(shù)分析、研判,根據(jù)問(wèn)題的性質(zhì)、危害程度,提出安全預(yù)警級(jí)別。
(1)對(duì)發(fā)生或可能發(fā)生的Ⅳ級(jí)安全事件,及時(shí)消除隱患避免產(chǎn)生更為嚴(yán)重的后果。
(2)對(duì)發(fā)生或可能發(fā)生的Ⅲ級(jí)安全事件,迅速組織技術(shù)力量,研判風(fēng)險(xiǎn),消除影響,并將處置情況和結(jié)果報(bào)領(lǐng)導(dǎo)小組,由領(lǐng)導(dǎo)小組預(yù)警信息。
(3)對(duì)發(fā)生和可能發(fā)生的Ⅱ級(jí)安全事件,應(yīng)迅速啟動(dòng)應(yīng)急預(yù)案,召開(kāi)應(yīng)急工作會(huì)議,研究確定事件等級(jí),研判事件產(chǎn)生的影響和發(fā)展趨勢(shì),組織技術(shù)力量進(jìn)行應(yīng)急處置,并將處置情況報(bào)領(lǐng)導(dǎo)小組,由領(lǐng)導(dǎo)小組預(yù)警信息。
(4)對(duì)于發(fā)生和可能發(fā)生的Ⅰ級(jí)安全事件,迅速啟動(dòng)應(yīng)急預(yù)案,由領(lǐng)導(dǎo)小組向省醫(yī)療保障局、市委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、市公安局通報(bào),并在省級(jí)有關(guān)部門(mén)的指揮下開(kāi)展應(yīng)急處置工作,預(yù)警信息由省級(jí)有關(guān)部門(mén)。
3應(yīng)急處置
3.1網(wǎng)頁(yè)被篡改時(shí)處置流程
(1)網(wǎng)頁(yè)由主辦網(wǎng)站的科室(單位)負(fù)責(zé)隨時(shí)密切監(jiān)視顯示內(nèi)容。
(2)發(fā)現(xiàn)非法篡改時(shí),通知技術(shù)單位派專(zhuān)人處理,并作好必要記錄,確認(rèn)清除非法信息后,重新恢復(fù)網(wǎng)站訪問(wèn)。
(3)保存有關(guān)記錄及日志,排查非法信息來(lái)源。
(4)向領(lǐng)導(dǎo)小組匯報(bào)處理情況。
(5)情節(jié)嚴(yán)重時(shí)向公安部門(mén)報(bào)警。
3.2遭受攻擊時(shí)處置流程
(1)發(fā)現(xiàn)網(wǎng)絡(luò)被攻擊時(shí),立即將被攻擊的服務(wù)器等設(shè)備斷網(wǎng)隔離,并及時(shí)向領(lǐng)導(dǎo)小組通報(bào)情況。
(2)進(jìn)行系統(tǒng)恢復(fù)或重建。
(3)保持日志記錄,排查攻擊來(lái)源和攻擊路徑。
(4)如果不能自行處理或?qū)賴(lài)?yán)重事件的,應(yīng)保留記錄資料并立即向公安部門(mén)報(bào)警。
3.3病毒感染處置流程
(1)發(fā)現(xiàn)計(jì)算機(jī)被感染上病毒后,將該機(jī)從網(wǎng)絡(luò)上隔離。
(2)對(duì)該設(shè)備的硬盤(pán)進(jìn)行數(shù)據(jù)備份。
(3)啟用殺病毒軟件對(duì)該機(jī)器進(jìn)行殺毒處理工作。
(4)必要時(shí)重新安裝操作系統(tǒng)。
3.4軟件系統(tǒng)遭受攻擊時(shí)處置流程
(1)重要的軟件系統(tǒng)應(yīng)做異地存儲(chǔ)備份。
(2)遭受攻擊時(shí),應(yīng)及時(shí)采取相應(yīng)措施減少或降低損害,必要時(shí)關(guān)停服務(wù),斷網(wǎng)隔離,并立即向領(lǐng)導(dǎo)小組報(bào)告。
(3)網(wǎng)絡(luò)安全人員排查問(wèn)題,確保安全后重新部署系統(tǒng)。
(4)檢查日志等資料,確定攻擊來(lái)源。
(5)情況嚴(yán)重時(shí),應(yīng)保留記錄資料并立即向公安部門(mén)報(bào)警。
3.5數(shù)據(jù)庫(kù)安全緊急處置流程
(1)主要數(shù)據(jù)庫(kù)系統(tǒng)應(yīng)做雙機(jī)熱備,并存于異地。
(2)發(fā)生數(shù)據(jù)庫(kù)崩潰時(shí),立即啟動(dòng)備用系統(tǒng)。
(3)在備用系統(tǒng)運(yùn)行的同時(shí),盡快對(duì)故障系統(tǒng)進(jìn)行修復(fù)。
(4)若兩主備系統(tǒng)同時(shí)崩潰,應(yīng)立即向領(lǐng)導(dǎo)小組報(bào)告,并向軟硬件廠商請(qǐng)求支援。
(5)系統(tǒng)恢復(fù)后,排查原因,出具調(diào)查報(bào)告。
3.6網(wǎng)絡(luò)中斷處置流程
(1)網(wǎng)絡(luò)中斷后,立即安排人員排查原因,尋找故障點(diǎn)。
(2)如屬線路故障,重新修復(fù)線路。
(3)如是路由器、交換機(jī)配置問(wèn)題,應(yīng)迅速重新導(dǎo)入備份配置。
(4)如是路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備硬件故障,應(yīng)立即使用備用設(shè)備,并調(diào)試通暢。
(5)如故障節(jié)點(diǎn)屬電信部門(mén)管轄范圍,立即與電信維護(hù)部門(mén)聯(lián)系,要求修復(fù)。
3.7發(fā)生火災(zāi)處置流程
(1)首先確保人員安全,其次確保核心信息資產(chǎn)的安全,條件允許的情況下再確保一般信息資產(chǎn)的安全。
(2)及時(shí)疏散無(wú)關(guān)人員,撥打119報(bào)警電話(huà)。
(3)現(xiàn)場(chǎng)緊急切斷電源,啟動(dòng)滅火裝置。
(4)向領(lǐng)導(dǎo)小組報(bào)告火災(zāi)情況。
4調(diào)查與評(píng)估
(1)網(wǎng)絡(luò)和信息安全事件應(yīng)急處置結(jié)束后,由相關(guān)科室(單位)自行組織調(diào)查的,科室(單位)對(duì)事件產(chǎn)生的原因、影響以及責(zé)任認(rèn)定進(jìn)行調(diào)查,調(diào)查報(bào)告報(bào)領(lǐng)導(dǎo)小組。
(2)網(wǎng)絡(luò)和信息安全事件應(yīng)急處置結(jié)束后,對(duì)按照規(guī)定需要成立調(diào)查組的事件,由領(lǐng)導(dǎo)小組組織成立調(diào)查組,對(duì)事件產(chǎn)生的原因、影響及責(zé)任認(rèn)定進(jìn)行調(diào)查。
(3)網(wǎng)絡(luò)和信息安全事件應(yīng)急處置結(jié)束后,對(duì)產(chǎn)生社會(huì)影響且由省級(jí)有關(guān)部門(mén)進(jìn)行調(diào)查的,按照省級(jí)有關(guān)部門(mén)的要求配合進(jìn)行事件調(diào)查。
中圖分類(lèi)號(hào):U226.8+1文獻(xiàn)標(biāo)識(shí)碼: A 文章編號(hào):
1 選題理由
網(wǎng)絡(luò)辦公已經(jīng)成為日常工作必不可少的環(huán)節(jié),它在給工作帶來(lái)了便捷的同時(shí),也引發(fā)了新的問(wèn)題。如經(jīng)常會(huì)出現(xiàn)OA斷線、無(wú)法登陸辦公系統(tǒng)等現(xiàn)象。網(wǎng)內(nèi)用戶(hù)越來(lái)越多,故障發(fā)生的機(jī)率就越大,這在一定程度上影響著信息的快速傳遞和日常辦公的效率。OA系統(tǒng)能否穩(wěn)定運(yùn)行關(guān)系著辦公生產(chǎn),所以我們將降低OA系統(tǒng)故障發(fā)生率作為QC活動(dòng)的研究課題。
2現(xiàn)狀調(diào)查
通過(guò)調(diào)查2011年3月、4月、5月的維修記錄,對(duì)計(jì)算機(jī)系統(tǒng)維護(hù)次數(shù)進(jìn)行了統(tǒng)計(jì)。在此期間故障維護(hù)共有261起,其中OA系統(tǒng)故障維護(hù)96起,電力行業(yè)軟件維護(hù)67起,操作系統(tǒng)類(lèi)維護(hù)55起,其它類(lèi)維護(hù)43起。 OA系統(tǒng)維護(hù)量占總維護(hù)量的37%,而在OA系統(tǒng)的維護(hù)量中,由于Hosts文件被改寫(xiě)所引起的OA系統(tǒng)故障占到了OA系統(tǒng)總故障的55%。
3確定目標(biāo)
OA系統(tǒng)的故障頻發(fā)直接造成了系統(tǒng)不穩(wěn)定,維護(hù)量增加,用戶(hù)不滿(mǎn)以及由此引發(fā)的工作滯后。所以QC小組決定將OA系統(tǒng)的故障發(fā)生率降至10%及以下。
4原因分析
根據(jù)對(duì)現(xiàn)狀調(diào)查中存在的問(wèn)題進(jìn)行認(rèn)真的原因分析,總結(jié)出5個(gè)末端因素,即操作失誤、網(wǎng)絡(luò)參數(shù)設(shè)置不當(dāng)、感染病毒、網(wǎng)絡(luò)連接中斷、軟件沖突。
5要因確認(rèn)
QC小組針對(duì)上述原因展開(kāi)調(diào)查、通過(guò)現(xiàn)場(chǎng)調(diào)查、數(shù)據(jù)測(cè)試、集中討論等手段,對(duì)造成連
接失敗的各項(xiàng)錯(cuò)誤進(jìn)行匯總。
原因一:操作失誤。由于使用者計(jì)算機(jī)水平參差不齊,難免會(huì)出現(xiàn)操作失誤導(dǎo)致無(wú)法登陸OA系統(tǒng)。
結(jié)論:?jiǎn)T工經(jīng)過(guò)培訓(xùn)后,一般都能掌握OA系統(tǒng)的操作技能,熟練應(yīng)用,為非要因。
末端原因二:網(wǎng)絡(luò)參數(shù)設(shè)置不當(dāng)。由于網(wǎng)絡(luò)設(shè)置參數(shù)錯(cuò)誤如IP地址不對(duì)等導(dǎo)致。
結(jié)論:這種錯(cuò)誤一旦發(fā)生可以立即發(fā)現(xiàn)糾正,為非要因。
末端原因三:感染病毒。
結(jié)論:通過(guò)不斷加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的管理,及時(shí)更新病毒庫(kù),即可保證計(jì)算機(jī)運(yùn)行的安全性,為非要因。
末端原因四:網(wǎng)絡(luò)連接中斷。由于停電、施工、網(wǎng)線脫落等外部因素引起的網(wǎng)絡(luò)中斷。
結(jié)論:正常使用中,這種故障幾率很小,為非要因。
末端原因五:軟件沖突。在人員操作十分謹(jǐn)慎且熟練的情況下,發(fā)現(xiàn)該故障仍然會(huì)不定期存在。如果把操作系統(tǒng)重新安裝,OA系統(tǒng)會(huì)恢復(fù)正常,但不久后又會(huì)重新出現(xiàn)相同故障,進(jìn)行殺毒后仍不能排除,檢查網(wǎng)絡(luò)配置和連接也完全正常。
結(jié)論:為要因。進(jìn)一步檢查發(fā)現(xiàn),系統(tǒng)中的hosts文件會(huì)自動(dòng)變?yōu)闉槟J(rèn)值,從而導(dǎo)致OA系統(tǒng)連接中斷。當(dāng)檢查到一些安全輔助類(lèi)軟件時(shí),發(fā)現(xiàn)該類(lèi)軟件會(huì)自動(dòng)修改hosts文件為默認(rèn)值,且該類(lèi)軟件在很多應(yīng)用軟件中都有捆綁,每次清理系統(tǒng)垃圾,或進(jìn)行系統(tǒng)優(yōu)化時(shí),就會(huì)將hosts恢復(fù)默認(rèn)。所以我們確定類(lèi)似上網(wǎng)助手,安全衛(wèi)士等安全輔助類(lèi)軟件是造成hosts文件被反復(fù)更改的原因。
以下是各種輔助類(lèi)軟件更改hosts的截圖。
6對(duì)策及實(shí)施
針對(duì)上述原因,小組進(jìn)行了討論與研究,確定了以下解決對(duì)策并加以實(shí)施。
實(shí)施一:將所有輔助軟件都卸載掉,然后更改hosts文件,OA界面立刻可以正常打開(kāi)。但這種方法存在一定的弊端,即不能夠每次出現(xiàn)類(lèi)似故障都這樣更改,較為費(fèi)時(shí)費(fèi)力。如果用戶(hù)自行更改,就容易出錯(cuò),造成新的問(wèn)題。所以,這種方法不能從根本上解決問(wèn)題。
實(shí)施二:針對(duì)實(shí)施一中存在的問(wèn)題,查閱一些書(shū)籍資料,制作了一個(gè)便捷好用的專(zhuān)門(mén)用來(lái)更改hosts文件的小工具,并將該工具放置于共享服務(wù)器上。所有OA用戶(hù),只要在本機(jī)上運(yùn)行一個(gè)修改host.bat的文件,即可瞬間修改hosts文件內(nèi)容使oa頁(yè)面可以正常打開(kāi)。省去了從前的找到相應(yīng)文件夾,選擇打開(kāi)方式并輸入內(nèi)容的步驟。減少了錯(cuò)誤發(fā)生的概率。
更改難度的降低、操作上的便捷,大大提高了工作效率,降低了維護(hù)人員的工作量。通過(guò)宣傳培訓(xùn)讓所有用戶(hù)都掌握了該項(xiàng)故障的處理方法,極大的降低了OA系統(tǒng)的故障發(fā)生的機(jī)率。
實(shí)施三:為了盡量降低OA系統(tǒng)的故障發(fā)生率,不僅要保證hosts文件的正常,還要保證頁(yè)面中的插件可以正常運(yùn)行。我們又采用將.cn添加進(jìn)安全信任站點(diǎn)的方法來(lái)保證插件的正常載入。這樣,以簡(jiǎn)化Hosts文件的改寫(xiě)為主,以瀏覽器的設(shè)置為輔,更高地提高了OA系統(tǒng)運(yùn)行的可靠性,基本杜絕了Hosts文件引起的OA系統(tǒng)故障發(fā)生率。
7效果檢查
經(jīng)過(guò)一段時(shí)間的運(yùn)行,經(jīng)統(tǒng)計(jì)2011年9月至11月底,所有計(jì)算機(jī)發(fā)生故障累計(jì)157次,其中OA故障僅有8起,所占比例由原來(lái)的37%降低到了5%,實(shí)現(xiàn)了預(yù)定的目標(biāo)。
結(jié)語(yǔ)
通過(guò)本次QC活動(dòng),極大降低了OA系統(tǒng)的故障發(fā)生率,不僅提高了辦公效率,還大大減輕了維護(hù)人員的工作量,節(jié)約了生產(chǎn)成本。
2計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的方法
對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)不僅能夠降低計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生故障的幾率,還能夠保持計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性與安全性。因此,加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)是非常有必要的。一般情況下,計(jì)算機(jī)的網(wǎng)絡(luò)維護(hù)主要是對(duì)硬件以及軟件等方面的維護(hù)。
2.1計(jì)算機(jī)網(wǎng)絡(luò)的硬件維護(hù)
有效保證計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行于穩(wěn)定性,對(duì)其硬件進(jìn)行故障排查與維護(hù)非常重要。一般情況下,對(duì)硬件的維護(hù)主要是網(wǎng)線、路由器、電源以及其他方面的硬件進(jìn)行維護(hù)與檢查,如果出現(xiàn)問(wèn)題,則需要及時(shí)進(jìn)行修理。與此同時(shí),計(jì)算機(jī)硬件的清理工作在硬件維護(hù)中也發(fā)揮著一定的作用。
2.2軟件維護(hù)
除了對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的硬件進(jìn)行維護(hù),軟件維護(hù)也是不可或缺的。其中系統(tǒng)軟件是計(jì)算機(jī)其它軟件得以正常工作的基礎(chǔ)和前提,因此,需要加強(qiáng)對(duì)系統(tǒng)軟件的相關(guān)維護(hù)工作。一方面,要檢查網(wǎng)絡(luò)的暢通性,如在計(jì)算機(jī)使用過(guò)程中發(fā)現(xiàn)文件輸送速度較慢,或者是網(wǎng)絡(luò)通訊出現(xiàn)問(wèn)題,則需要及時(shí)檢查相關(guān)設(shè)備是否處于正常工作的狀態(tài),并對(duì)其進(jìn)行維護(hù)。一方面,對(duì)軟件維護(hù)還表現(xiàn)在防止病毒的入侵方面,在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)安裝專(zhuān)業(yè)的殺毒軟件,并定期或者不定期的對(duì)計(jì)算機(jī)進(jìn)行病毒查殺,從而有效保證計(jì)算機(jī)不被病毒入侵,能夠正常工作。另一方面,對(duì)數(shù)據(jù)庫(kù)進(jìn)行維護(hù),這樣才能做好數(shù)據(jù)庫(kù)的保密工作。此外,還要對(duì)注冊(cè)表定期備注以及對(duì)操作系統(tǒng)進(jìn)行維護(hù),在操作系統(tǒng)在長(zhǎng)時(shí)間工作的情況下,就會(huì)產(chǎn)生許多垃圾文件,這些無(wú)用文件會(huì)占據(jù)大量的內(nèi)存,會(huì)對(duì)計(jì)算機(jī)的正常工作產(chǎn)生影響,因此需要定期對(duì)操作系統(tǒng)進(jìn)行清理。
2 實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件的調(diào)查及特點(diǎn)分析
為了研究實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題。本人在調(diào)研訪問(wèn)其它農(nóng)業(yè)院校時(shí)對(duì)其實(shí)驗(yàn)員關(guān)于安全問(wèn)題進(jìn)行了調(diào)查。在北京農(nóng)學(xué)院,每日的工作中,觀察、詢(xún)問(wèn)、指導(dǎo)上機(jī)學(xué)生的信息網(wǎng)絡(luò)安全問(wèn)題并且記錄下來(lái),同時(shí)本人將整個(gè)實(shí)驗(yàn)中心每日維護(hù)記錄中分散的信息網(wǎng)絡(luò)安全事件進(jìn)行統(tǒng)計(jì)和分析,形成如表1所示的兩個(gè)學(xué)期中發(fā)生在北京農(nóng)學(xué)院計(jì)算機(jī)實(shí)驗(yàn)室的信息網(wǎng)絡(luò)安全事件的統(tǒng)計(jì)表。通過(guò)對(duì)實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題的所有調(diào)查資料的整理和分析,發(fā)現(xiàn)農(nóng)業(yè)院校實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全問(wèn)題有如下特點(diǎn)。
2.1 感染惡意代碼是實(shí)驗(yàn)室面臨的主要威脅
惡意代碼(也稱(chēng)惡意軟件)是指能夠影響計(jì)算機(jī)操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)完整性、可用性、可控性和保密性的計(jì)算機(jī)程序或代碼。主要包括計(jì)算機(jī)病毒、蠕蟲(chóng)、木馬程序等。
調(diào)查發(fā)現(xiàn):感染惡意代碼是農(nóng)業(yè)院校實(shí)驗(yàn)室面臨的最主要的信息網(wǎng)絡(luò)安全問(wèn)題。比如:在北京農(nóng)學(xué)院實(shí)驗(yàn)室中,與其他農(nóng)業(yè)院校類(lèi)似,頻繁更替上機(jī)的是大量的本科學(xué)生兼少量的研究生,這些學(xué)生的計(jì)算機(jī)感染上惡意代碼事件就有168件,占所有實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件的57%(見(jiàn)表1) ,高居首位。
調(diào)查還發(fā)現(xiàn):截止到2014年上學(xué)期結(jié)束,在本校及其他農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室出現(xiàn)的最多的惡意代碼,主要有:
1) “木馬下載者”(Trojan_Downloader)及變種;2) Trojan_Hijclpk及變種; 3) “木馬”(Trojan_Agent)及變種;4) Trojan_Generic.TNK;5) “灰鴿子”(Backdoor_GreyPigeon);6) Hack_Kido及變種;7) “U盤(pán)殺手”(Worm_Autorun)及變種。
2.2 垃圾郵件、網(wǎng)頁(yè)遭篡改、網(wǎng)絡(luò)攻擊或端口掃描問(wèn)題依然存在
在調(diào)查過(guò)程中發(fā)現(xiàn):1) 實(shí)驗(yàn)室中有的學(xué)生的信箱空間被大量的垃圾郵件侵占,影響了正常地學(xué)習(xí)交流郵件的發(fā)送。他們每天都要花費(fèi)時(shí)間來(lái)處理這些垃圾郵件。這些垃圾郵件的內(nèi)容包括:賺錢(qián)信息、成人/游戲廣告、商業(yè)或個(gè)人網(wǎng)站廣告、連環(huán)信、電子雜志等。并且以各種宣傳廣告等對(duì)收件人影響不大的良性垃圾郵件居多,惡性的垃圾郵件較少。2) 學(xué)生的網(wǎng)頁(yè)遭篡改問(wèn)題主要是瀏覽器主頁(yè)被篡改。通常學(xué)生在安裝新軟件時(shí)會(huì)導(dǎo)致瀏覽器主頁(yè)被篡改,大部分篡改是出于給自己的主頁(yè)做廣告的目的。3) 攻擊者為了掃描查看端口是否處于激活狀態(tài)、主機(jī)提供了哪些服務(wù)、提供的服務(wù)中是否含有某些缺陷,以便進(jìn)行下一步攻擊,從而對(duì)實(shí)驗(yàn)室中學(xué)生的主機(jī)從0開(kāi)始的每個(gè)端口都發(fā)送了TCP SYN或UDP報(bào)文。
雖然計(jì)算機(jī)信息網(wǎng)絡(luò)安全防御技術(shù)進(jìn)步很快,但是從調(diào)查結(jié)果來(lái)看垃圾郵件、網(wǎng)頁(yè)遭篡改、網(wǎng)絡(luò)攻擊或端口掃描問(wèn)題并沒(méi)有從農(nóng)業(yè)院校實(shí)驗(yàn)室消失,而是依然存在,并且不容忽視。例如,本校,遭到網(wǎng)絡(luò)攻擊或端口掃描事件12件,占總事件的4%;垃圾郵件事件52件,占總事件的17.7%;網(wǎng)頁(yè)遭篡改事件45件,占總的實(shí)驗(yàn)室網(wǎng)絡(luò)安全事件的15.3%(見(jiàn)表1) 。
2.3 網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)問(wèn)題增長(zhǎng)較快
網(wǎng)絡(luò)釣魚(yú)是通過(guò)偽造來(lái)自于銀行或其他知名機(jī)構(gòu)的電子郵件、Web 站點(diǎn),意圖引誘對(duì)方給出敏感信息(如用戶(hù)名、口令、帳號(hào)、ID、ATM PIN 碼或信用卡詳細(xì)信息)的攻擊方式。
調(diào)查結(jié)果顯示:農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室的網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)問(wèn)題增長(zhǎng)較快。比如:本校,網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)事件共16件,占所有實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件的5%(見(jiàn)表1) ,是去年發(fā)生的該類(lèi)事件的8倍,增長(zhǎng)較快。
在本校及其他農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室中,學(xué)生遇到的釣魚(yú)網(wǎng)站主要有以下幾個(gè):
1) 假冒支付寶類(lèi)釣魚(yú)網(wǎng)站:http://aasswweess11.tk/pay/;騙取銀行卡號(hào)及密碼。2) 假冒中國(guó)好聲音類(lèi)釣魚(yú)網(wǎng)站:http://zjtvt55.com/;虛假中獎(jiǎng)信息,誘騙用戶(hù)匯款。3) 假冒爸爸去哪兒類(lèi)釣魚(yú)網(wǎng)站:http://babwe.com/;虛假中獎(jiǎng)信息,誘騙其匯款。4) 假冒工商銀行類(lèi)釣魚(yú)網(wǎng)站:http://23.244.155.48/;騙取銀行卡號(hào)及密碼。
調(diào)查發(fā)現(xiàn),在實(shí)驗(yàn)室遭遇網(wǎng)絡(luò)盜竊的大多數(shù)為大一新生兼少量大二學(xué)生,他們相信某些網(wǎng)站、投放的廣告或鏈接,在使用QQ、阿里旺旺等客戶(hù)端聊天工具時(shí),網(wǎng)游、支付寶或銀行密碼和帳號(hào)泄漏或被盜竊控制,造成了經(jīng)濟(jì)損失。
[類(lèi)型\&感染惡意代碼\&遭到網(wǎng)絡(luò)攻擊或端口掃描\&網(wǎng)頁(yè)遭篡改\&垃圾郵件\&網(wǎng)絡(luò)盜竊或網(wǎng)絡(luò)釣魚(yú)\&數(shù)量(件)\&168\&12\&45\&52\&16\&比例\&57%\&4%\&15.3%\&17.7%\&5%\&]
3 導(dǎo)致信息網(wǎng)絡(luò)安全事件發(fā)生的原因分析
在調(diào)查導(dǎo)致這些農(nóng)業(yè)院校實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件發(fā)生原因的過(guò)程中,本人主要從支持安全事件發(fā)生的要素著手進(jìn)行分析。
1) 未修補(bǔ)安全漏洞是計(jì)算機(jī)實(shí)驗(yàn)室網(wǎng)絡(luò)安全事件發(fā)生的最主要原因。操作系統(tǒng)、瀏覽器和應(yīng)用軟件中都存在大量的漏洞,是不法分子用來(lái)傳播病毒、掛馬和發(fā)動(dòng)攻擊的最主要途徑。
2) 弱口令或缺少訪問(wèn)控制也是導(dǎo)致實(shí)驗(yàn)室的信息網(wǎng)絡(luò)安全問(wèn)題發(fā)生的原因之一。
3) 頻繁更替的上機(jī)學(xué)生通過(guò)網(wǎng)絡(luò)下載或?yàn)g覽器使得病毒傳播。他們直接下載的未經(jīng)殺毒的應(yīng)用軟件中可能含有病毒、木馬等惡意程序,尤其各類(lèi)游戲網(wǎng)站更是病毒木馬散布的溫床。
4) 由于農(nóng)業(yè)院校公共計(jì)算機(jī)實(shí)驗(yàn)室通常只針對(duì)系統(tǒng)分區(qū)(C盤(pán))開(kāi)啟還原保護(hù)功能,提供給學(xué)生使用的其他分區(qū)未啟用該功能。因此,當(dāng)計(jì)算機(jī)重新啟動(dòng)以后,未受保護(hù)的磁盤(pán)分區(qū)可能仍保存有病毒程序的寄生文件。一旦學(xué)生操作不慎,就有可能激活未保護(hù)分區(qū)上的病毒。
5) 一些農(nóng)業(yè)院校的部分計(jì)算機(jī)專(zhuān)業(yè)實(shí)驗(yàn)室是不自動(dòng)還原的,學(xué)生可以下載、安裝和設(shè)置實(shí)驗(yàn)相關(guān)軟件,以鍛煉農(nóng)業(yè)信息化專(zhuān)業(yè)學(xué)生的實(shí)踐能力,但這種設(shè)置給惡意代碼帶來(lái)了機(jī)會(huì)。
6) 有的學(xué)生總輕易打開(kāi)一些來(lái)歷不明的郵件 及附件,這樣木馬、蠕蟲(chóng)等惡性代碼就潛入。
7) 實(shí)驗(yàn)室中,學(xué)生使用的QQ、MSN等即時(shí)通信軟件易被病毒攻擊,并且學(xué)生容易點(diǎn)擊其中的惡意網(wǎng)站鏈接。這些病毒可監(jiān)視或截獲鍵盤(pán)、鼠標(biāo)的輸入等,從而竊取用戶(hù)信息。
8) 學(xué)生在實(shí)驗(yàn)室使用u盤(pán)等移動(dòng)存儲(chǔ)設(shè)備時(shí),常常直接打開(kāi)移動(dòng)分區(qū)查看里面內(nèi)容,這個(gè)行為會(huì)激活寄存在u盤(pán)內(nèi)的autorun病毒,引發(fā)其在操作計(jì)算機(jī)上的再次傳播。
另外,從主觀上分析原因。實(shí)驗(yàn)管理員依賴(lài)硬盤(pán)保護(hù)卡、殺毒軟件等已有防護(hù),導(dǎo)致安全漏洞補(bǔ)得不及時(shí),病毒特征庫(kù)升級(jí)不及時(shí)。同樣,學(xué)生缺乏病毒防范意識(shí)和計(jì)算機(jī)設(shè)備安全操作規(guī)范。以上這些都是導(dǎo)致計(jì)算機(jī)實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件發(fā)生的原因。
4 結(jié)束語(yǔ)
本文對(duì)農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全事件進(jìn)行統(tǒng)計(jì),分析出其特點(diǎn),找出了導(dǎo)致信息網(wǎng)絡(luò)安全事件發(fā)生的原因,以便提高農(nóng)業(yè)院校計(jì)算機(jī)實(shí)驗(yàn)室信息網(wǎng)絡(luò)安全管理水平。
參考文獻(xiàn):
[1] 杜治國(guó),徐東風(fēng),等. 實(shí)驗(yàn)室信息系統(tǒng)安全與規(guī)范化管理模式探究[J].實(shí)驗(yàn)技術(shù)與管理,2013(7):217-220.
1.1網(wǎng)絡(luò)口令周期性更換
通常情況下局域網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)中對(duì)重要資源的訪問(wèn)都需要設(shè)置口令,但是口令很可能通過(guò)一定的途徑產(chǎn)生泄漏,這就使網(wǎng)絡(luò)黑客等非法組織有了可乘之機(jī)。網(wǎng)絡(luò)管理員在日常的管理工作中應(yīng)當(dāng)注意對(duì)口令的保護(hù),并且應(yīng)當(dāng)與終端管理人員設(shè)置不相同的口令,對(duì)重要資料形成雙重保護(hù)。在設(shè)置口令時(shí)應(yīng)當(dāng)注意至少要在六位數(shù)以上并且不能將口令設(shè)置為123456這一類(lèi)簡(jiǎn)單的數(shù)字組合,應(yīng)當(dāng)使用無(wú)規(guī)律且盡量復(fù)雜的字母與數(shù)字、符號(hào)等交替的組合。并且不能將密碼明文顯現(xiàn),防止密碼的泄漏。但是由于網(wǎng)絡(luò)對(duì)于密碼的處理方式黑客在面對(duì)密碼時(shí)還能夠采取另外的方式,例如認(rèn)證信息傳遞過(guò)程中的竊取等完成解鎖口令,所以在面對(duì)極其機(jī)密的內(nèi)容時(shí)最有效的辦法就是避免讓其進(jìn)入開(kāi)放的網(wǎng)絡(luò)環(huán)境。
1.2集中管理計(jì)算機(jī)軟件的安裝
軟件的安裝與管理要在管理員的統(tǒng)一安排下進(jìn)行。由于許多人對(duì)于網(wǎng)站的辨識(shí)力不足,很可能由于疏忽誤點(diǎn)進(jìn)一個(gè)攜帶病毒的網(wǎng)站,在局域網(wǎng)內(nèi)若某一臺(tái)計(jì)算機(jī)在網(wǎng)絡(luò)上接觸到了就會(huì)產(chǎn)生交叉式的傳播,很快就會(huì)影響到網(wǎng)絡(luò)內(nèi)的每一臺(tái)電腦。管理員應(yīng)當(dāng)對(duì)軟件的安裝等容易發(fā)生問(wèn)題的環(huán)節(jié)實(shí)施親自把關(guān)。例如在殺毒軟件的安裝上,應(yīng)當(dāng)先將其安裝到局域網(wǎng)組織內(nèi)的NT服務(wù)器上,再將其安裝至局域網(wǎng)內(nèi)的計(jì)算機(jī)中,高效率的完成大批量計(jì)算機(jī)的軟件安裝工作并保障安裝過(guò)程的安全性。
1.3嚴(yán)格監(jiān)控計(jì)算機(jī)的安全狀況
當(dāng)前存在大量的殺毒與防毒軟件,其中有免費(fèi)的也有收費(fèi)的,免費(fèi)的例如360、金山毒霸、瑞星等,收費(fèi)的例如卡巴斯基、諾頓、邁克菲等,各自有各自的特點(diǎn)。但是對(duì)于企業(yè)等用戶(hù)使用收費(fèi)版的軟件會(huì)比較有用,需要知道的是卡巴斯基在面對(duì)病毒時(shí)采取的措施是一經(jīng)發(fā)現(xiàn)立即將感染病毒的文件刪除,保障其不會(huì)再危害其他的文件以及電腦,所以在使用卡巴斯基殺毒軟件的電腦進(jìn)行掃描之前應(yīng)當(dāng)對(duì)文件做好備份工作,防止重要文件的丟失。優(yōu)秀的殺毒軟件還能夠?yàn)橛脩?hù)上網(wǎng)提供一定的保障,甄別釣魚(yú)及病毒網(wǎng)站,提示用戶(hù),所以殺毒軟件在局域網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)管理方面是必備的。
1.4熟悉網(wǎng)絡(luò)故障的排除
在計(jì)算機(jī)連接網(wǎng)絡(luò)并完成信息交換的過(guò)程中,需要每一個(gè)部件的緊密配合,任何問(wèn)題都可能導(dǎo)致計(jì)算機(jī)不能夠正常的工作。所以在日常的維護(hù)過(guò)程中,應(yīng)當(dāng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)各類(lèi)問(wèn)題的表現(xiàn)以及原因有深刻的了解并能技術(shù)針對(duì)問(wèn)題,正確的進(jìn)行故障排除。例如在網(wǎng)絡(luò)整體故障時(shí)應(yīng)當(dāng)對(duì)光纖指示器每一個(gè)指示燈的含義有一定的理解,例如當(dāng)光纖指示器中六個(gè)指示燈全滅時(shí),就需要對(duì)光纖實(shí)施相應(yīng)的線路測(cè)量工作,確故障發(fā)生的具體原因。
1.5了解網(wǎng)線故障的通常解決方式
眾所周知,網(wǎng)線是連接計(jì)算機(jī)與網(wǎng)絡(luò)的一座重要的橋梁,在網(wǎng)線上出現(xiàn)了問(wèn)題會(huì)影響整體的計(jì)算機(jī)網(wǎng)絡(luò)。所以我們應(yīng)當(dāng)注釋網(wǎng)線問(wèn)題,對(duì)其解決方式有一定的思考。通常情況下在購(gòu)買(mǎi)網(wǎng)線時(shí)應(yīng)當(dāng)根據(jù)自身網(wǎng)絡(luò)的需求選購(gòu),不能隨意購(gòu)買(mǎi),隨意購(gòu)買(mǎi)網(wǎng)線可能會(huì)造成網(wǎng)絡(luò)不通暢或是浪費(fèi)的情況。網(wǎng)絡(luò)問(wèn)題的發(fā)生可能有幾方面的原因,例如網(wǎng)線內(nèi)部出現(xiàn)了斷裂、網(wǎng)線水晶頭出現(xiàn)了問(wèn)題或是雙絞線連接不正確等等。所以在針對(duì)網(wǎng)線問(wèn)題時(shí),我們應(yīng)當(dāng)做到正確使用各種儀器完成對(duì)網(wǎng)線的測(cè)量,明確問(wèn)題發(fā)生的原因而后進(jìn)行解決。