網絡管理專業知識精品(七篇)

序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了七篇網絡管理專業知識范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創作。

篇(1)

關鍵詞:網絡工程;知識體系;課程體系;專業方向

中圖分類號:G642文獻標識碼:B

1前言

網絡工程專業是國家教育部審定并設置的全國高校本科專業之一,是計算機專業與通信專業交叉的一門專業,也是目前我國高校計算機院(系)普遍開設的計算機科學類本科專業之一。

但應用型網絡工程人培養目標如何定位,專業知識體系如何建立卻一直是被受困擾的問題。網絡技術是計算機技術與通信技術相結合的一門新技術,也是計算機技術與通信技術交叉的一門學科。由于計算機類各本科專業也需要開設計算機網絡方向的課程,最普遍的現象是許多高校計算機院(系)將網絡工程專業開設成為計算機科學與技術專業的網絡方向,二者之間的培養目標相似,知識體系僅是幾門課之間的差別。另一種現象就是部份高校將網絡工程專業開設成為通信工程專業,沿用通信工程的知識體系再加設幾門計算機專業類的課程。應該說這兩種現象都沒有形成網絡工程專業本身的專業特色知識體系。

本文作者依據近年來從事網絡工程專業的人才培養、課程知識體系建設和教學的經驗,對網絡工程本科專業知識體系建設進行如下探討。

2網絡工程本科專業人才培養目標的確立

專業知識體系的建設必須緊扣專業培養目標,作為網絡工程本科層次的人才培養,應該定位于應用型的網絡工程人才。應用型網絡工程專業人才培養目標首先是具有一定的計算機基礎知識,其實是其核心培養目標是具有程與網絡應用的設計、規劃、部署、實施、開發、管理以及銷售工作,這些內容在時間關系上反映了網絡工程的全過程,在業界擔當“網絡架構師”、“網絡工程師”、“網絡測試工程師”、“網絡銷售工程師”等角色能力的人才。

從網絡工程本科專業培養目標來可以將該專業分為四個方面的能力培養:計算機應用能力、網絡設計規劃部署能力、網絡編程與應用開發能力、網絡管理能力。由于目前應用軟件開發基本都是基于網絡環境的應用開發,從而網絡編程與應用開發能力也屬于計算機類本科專業必備的能力,而且許多高校將網絡編程與應用開發能力作為計算機科學與技術專業的專業方向與特色來看待。就專業特色而言,網絡設計規劃部署能力、網絡管理能力才真正是網絡工程專業有別于其它計算機類本科專業之處。

另外,網絡工程專業人才培養也必須有別于通信工程專業。通信工程專業培養目標是具備通信技術、通信系統和通信網絡方面的理論知識和基本實踐技能;能適應通信技術與工程領域網絡、系統、設備以及信息交換、傳輸、處理方面的科學研究、工程設計、運行維護、系統管理的高級工程技術人才。盡管網絡工程和通信工程專業都涉及到網絡系統知識,但二者之間確有著區別,通信工程著重于信號和通信類知識,網絡工程著重于網絡應用和協議類知識。換言之,通信工程著重于電信企業大網絡平臺的建設與管理,網絡工程著重于用戶端網絡應用平臺的建設與管理。

3網絡工程本科專業知識體系的建設

網絡工程本科專業知識體系可采用“平臺+方向”方式建設。整個知識體系可劃分為兩個平臺和三個基本方向。

3.1兩個平臺

本著“厚基礎、重應用、強能力”的知識體系建設原則,為使學生具有扎實的基礎知識和專業知識,本專業搭建可兩個平臺:公共基礎課平臺,包括人文和社科基礎課程、理工科基礎課程以及計算機基礎及應用課程;專業基礎課平臺,包括網絡設計規劃部署類課程、網絡管理類課程、網絡應用開發類課程和專業特色類課程。以適應社會對應用型網絡工程技術人才培養的基本需求。

3.2三個基本方向

三個基本方向課程以專業課程為主,其教學應在強調知識傳授的同時,注重學生應用能力的培養與個性發展。通過基本方向課程學習使學生在網絡工程的某一職業領域具有較強的專業基礎知識和解決工程問題的實踐能力。

網絡設計規劃部署方向主要包括組網工程、網絡互聯技術、通信網技術、網絡性能測試等課程。組網工程主要介紹網絡需求分析、工程設計、綜合布線、設備選型知識。網絡互聯技術主要介紹路由和交換技術的配置與管理知識。通信網技術主要介紹無線網、移動網、寬帶綜合業務網、接入網等知識。網絡性能測試主要介紹網絡性能指標、測試方法、測試技術和測試設備的有關知識。

網絡管理方向主要包括網站建設與管理、網絡安全技術、入侵檢測技術、網絡協議分析等課程。網站建設與管理主要介紹網絡操作系統的配置、網絡管理協議與應用知識。網絡安全技術主要介紹網絡安全的基礎知識與技術、防火墻技術與配置等知識,入侵檢測技術主要介紹黑客攻擊技術、入侵檢測技術、計算機取證技術等知識。網絡協議分析主要介紹網絡協議分析方法與協議實現的知識。

網絡編程與應用軟件開發方向主要包括網絡程序設計、WEB編程技術、J2EE應用開發與部署、網絡數據庫技術。網絡程序設計介紹基于套接字的編程方法、進程(線程)間的通信知識。WEB編程技術主要介紹基于Java、JSP、Servlet和JDBC的編程知識。J2EE應用開發與部署主要介紹基于Servlet、Struts和Hibermate即SSH框架的編程技術,以及應用軟件的部署方法。網絡數據庫技術主要介紹網絡數據庫基礎知識、Oracle數據庫知識。

特色類專業課程主要以新的網絡應用技術為主,可選擇網絡并行計算技術、網格計算技術、多媒體網絡技術、網絡存儲技術、高性能網絡等方面的課程。

從網絡工程三個基本方向可分析出這三個基本方向與計算機科學與技術專業、通信工程專業之間的關系如圖1所示:

圖1網絡工程三個基本方向與其它專業知識的關系

其中人文和社科基礎課程主要指政治、思想道德、體育、大學英語等課程。理工科基礎課程主要指高等數學、

線性代數、數理統計與概率論、離散數學、數字電路等課程。計算機基礎與應用課程主要指計算機導論、計算機組成原理、程序設計語言、數據結構、操作系統、數據庫原理、計算機網絡等計算機專業基礎課程。

3.3網絡工程本科專業核心課程體系建設

通過對網絡工程專業知識體系的分析,可以得出網絡工程專業核心課程體系如圖2所示:

圖2網絡工程專業核心課程體系

鑒于在專業教學學時、教學人員和教學設施的不同,各高校在開設網絡工程本科專業時,可選擇三個專業方向之一并加以一定特色的專業課程來進行人才培養,以達到不同特色網絡工程人才培養目標。也可以分不同年級采用不同的專業方向進行培養,以滿足社會對網絡工程專業各方面人才的需求。

4結束語

本科教育的專業課程知識體系并不是一層不變的,應隨著科學技術的發展和社會的需求而變化,這才符合科學發展觀的理論。本論文中所討論的網絡工程本科專業的專業課程知識體系,是對近幾年各高校網絡工程專業知識體系的歸納和分析基礎上做出的一個探討,但隨著社會的進步,該專業課程知識體系也應處于一個不斷完善的進程中。

參考文獻:

篇(2)

【關鍵詞】計算機網絡 教學改革 應用型本科

前言：

計算機網絡技術現在已經在各領域發展建設內廣泛應用應用，并且已經在悄然改變著人們的生活及工作。各領域在網絡化建設過程中，對于專業人員需求量逐漸增加，在這種背景之下，應用型本科計算機網絡教育所具有的責任就十分艱巨。計算機網絡是計算機有關專業學生在學習過程中必修的一個課程，在整個教學結構內具有作用。計算機網絡是計算機技術與通信技術的結合課程，所涉及到的知識點及技術繁瑣，在實際教學過程中經常出現教學目標與教學陳國脫節的情況，因此對于計算機網絡教學進行改革就十分必要。

一、明確教學目標

教學目標是教學改革工作開展的前提，教學目標要是能夠明確制定，教學工作在實際開展過程中就能夠明確自身在人才培養方面的方向。應用型本科計算機網絡教學目標大體可以分為三個階段，分別是網絡基礎應用、網絡管理人員及網絡有關科學研究。網絡基本應用主要就是讓學生對于計算機網絡知識及技巧進行了解，并且能夠在實際生活及學習過程中充分利用網絡上的各種信息資源；網絡管理員主要就是能夠對于網絡安全、網絡管理等知識及技能進行了解，并且在某一個領域十分完善，能夠獨立完成網絡規劃設計及網絡管理維護等等工作；網絡科學研究不僅僅需要擁有十分深厚的專業知識，還需要能夠對于計算機網絡理論進行深入習慣研究。

網絡基礎應用是我國現在計算機網絡技術工作人員所必須具有的功能，并不需要接受系統的學習， 通過培訓及自學就能夠掌握計算機網絡基礎知識及技能。網絡管理員及網絡科學研究就不僅僅需要具備良好的理論知識作為基礎，還需要接受過專業知識。應用型本科教育主要目標就是在對于學生專業知識進行教育的同時，提高學生專業技能，將理論知識與實踐相結合，拓寬學生知識面，在今后的實際工作中能夠將有關知識應用到實際問題解決中，同時具備創新精神。所以，應用型本科計算機網絡教育應該以培養網絡管理員作為主要的教學目標，所開展的教學活動都圍繞該教學目標所開展[1]。

二、培養理論與實踐并重的“雙師型”教師團隊

網絡技術發展十分快速，這就需要教師不斷對于先進的網絡技術機型學習，緊跟網絡技術發展節奏。網絡課程教師不僅僅需要具有深厚的專業知識，還需要擁有豐富的教學經驗。我國現在計算機網絡專業所擁有的教師數量雖然較多，教師對于有關理論知識也十分了解，但是教師所擁有的教學經驗十分有限。所以，筆者建議創建一支“雙師型”教師團隊，網絡教學的教師不僅僅擁有專業技能的，還擁有過網絡工程師職業資格?，F在，計算機網絡專業教師大部分都已經獲得了網絡廠商的認證，網絡教師在實際教學過程中，還經常參與有關技術教育等等。只有做到這樣，才能夠提高網絡教師的理論知識與實踐經驗，教師在實際教學過程中才能夠了解教學重點，將理論與實踐相結合，學生才能夠在掌握理論知識的同時，對于先進的技術進行學習，提高學生學習積極性，保證教學效果[2]。

三、改善教學方法與手段

在網絡教學過程中，應用先進的教學手段及方法，能夠有效提高學生學習積極性，進而起到良好的教學效果。按照教學目標及內容，靈活的將各種教學方法應用到教學工作中。

（一）充分利用多媒體優勢

多媒體能夠有效將圖像、文字及動畫全面結合到一起，所具有的形式較多，并且在實際應用中也十分便捷。網絡教師在實際教學過程中，就可以根據全部教學之間，設計個性化的教學課件。多媒體在實際應用中，能夠將原本抽象化的知識以更加直觀性的方式展現在學生眼前，學生在實際理解上面更加容易，能夠有效提高教學質量[3]。

（二）利用各種工具軟件輔助教學

計算機網絡教學過程中重點及教學難點就是網絡體系結構所涉及到的各種協議，學生需要對于各種協議內所具有的字段內容及格式進行掌握，要是在學習過程中對于知識了解程度有限，就無法將這個協議所具有的功能落實。但是網絡體系結構各種協議知識十分枯燥并且乏味，正常情況下，教學質量都較低，這樣在實際教學過程中就可以借鑒各種供給軟件，對其進行輔教學，學生能夠更加直觀的對于協議數據結構進行學習。

（三）重視案例教學法

網絡課程在教學過程中，學生不僅僅需要對于專業知識進行掌握，還需要將能對于計算機網絡問題實際解決方法進行了解。計算機網絡課程并不是簡單意義上理論課程或者是應用課程，而是需要將理論知識與應用相結合。所以，在對于教學內容設計上面，在提高對于網絡基礎理論知識及工作技能重視的同時，還能夠提高對于網絡工程問題的重視程度，有效的將理論知識與實際問題相結合。在實際教學過程中，可以借鑒一些具有代表性的案例進行分析，讓學生在掌握專業知識的同時，還能夠對于實際應用情況進行了解，提高學生學習積極性，學生也能夠自覺參與到課堂教學中[4]。

四、進行實驗教學改革

計算機網絡對于學生實踐技能有著較高的要求，所以應用型本科計算機網絡教學過程中應該提高對于實驗教學環節的重視程度。實驗教學不僅僅能夠對于理論知識進行填補，還能夠讓學生將所學到的知識應用與實踐相結合，提高學生解決問題的能力。

（一）建設優良實用的網絡實驗室

學生能力在實際培養過程中，實踐環境十分重要，實踐環境是網絡人才培養的關鍵因素。按照教學目標及內容，構建一個科學合理的網絡實驗室建設計劃，采購專業的網絡設備及服務器，創建多種網絡實驗室，例如網絡集成實驗室、網絡編程實驗室。這種網絡實驗室形式不僅僅能夠滿足計算機網絡課程教學的實際要求，還能夠滿足科研需求[5]。

（二）利用虛擬網絡實驗平臺

網絡技術在快速發展過程中，對于實驗室內設備要求也越加嚴苛。高校所擁有的教學經費一般有限，實驗室內設備更新速度根本無法跟上網絡技術發展速度。實驗室環境雖然十分優越，但是學生在實驗過程中也需要受到較多因素的限制，虛擬網絡實驗技術的發展，為網絡實驗教學提供了新的發展方向。將虛擬機應用到網絡計算機教育內，學生通過計算機就能夠創建虛擬網絡環境，與主機進行連接，這樣就能夠完成有關實驗。虛擬網絡實驗平臺在實際應用中，學生在任何情況下都能夠進行網絡實驗訓練，并不會對于網絡設備情況擔心，一個學生就能夠完成對于網絡結構設計及實驗工作[6]。

結論：

應用型本科計算機網絡教學在經過改革之后，學生對于計算機網絡課程學習積極性能夠顯著提高，計算機網絡課程再也不枯燥乏味，教學環境十分愉悅，學生擁有較強的團隊意識，能夠顯著促進學生綜合素質及能力的提升。網絡技術快速發展，計算機網絡教學也應該緊密與時代相結合，不斷創新，為社會培養更多應用型人才。

【參考文獻】

[1]石建峰，那仁圖雅.應用型本科計算機網絡教學改革的研究與實踐[J].信息系統工程，2014，06：153.

[2]李學鋒，鄭毅，文松.應用型本科計算機網絡課程職業化教學改革[J].計算機時代，2014，10：59-60+63.

[3]湯建.應用型本科計算機網絡教學平臺構建研究[J].教育現代化，2016，20：146-147.

[4]毛建景.應用型本科“計算機網絡”課程的教學改革與實踐[J].長春理工大學學報，2010，12：167-168.

篇(3)

關鍵詞：信息化建設；網絡管理；責任意識

在當前激烈的市場競爭背景下，推動醫院計算機信息化建設十分有必要，有助于進一步優化和改善醫院工作流程，完善工作體制，整合社會資源，切實提升醫院工作水平。醫院信息化建設是新時期的必然選擇，醫院想要長遠生存和發展，就需要借助現代化信息技術輔助工作開展，降低出錯幾率，提升工作效率和工作質量，為廣大患者提供更加優質的服務。故此，新時期加強醫院計算機信息化建設研究十分關鍵，有助于解決其中存在的問題，提升醫院競爭優勢，推動我國醫療衛生事業健康持續發展。

1醫院計算機信息化建設的必要性

在社會進步和發展，人均物質生活水平顯著提升，對于自身的健康問題重視程度同步增長，這就對新時期的醫院服務提出了更高的要求。醫院在經營發展中，為了能夠為患者提供更加優質的服務，應用現代化信息技術，建立計算機信息化系統開展管理工作是尤為必要的。尤其是在當前激烈的市場競爭背景下，醫院為了謀求自身長遠生存和發展，迫切的需要建立信息化系統，輔助醫院各項工作開展，整合醫療資源，提升醫院工作質量。但是，就當前我國醫院計算機信息化建設中仍然存在一系列問題，如網絡管理人員專業素質不高，網絡設備落后，加之醫院領導干部對信息化建設重視程度不高，導致醫院計算機信息化建設水平不高。所以首要任務就是認識到醫院計算機信息化建設的必要性，找尋相關問題，提出解決對策，從而提高信息化水平。信息技術是21世紀最具代表性的技術之一，彰顯著人類社會的進步和發展，科技水平的提升，社會生產力水平伴隨增長。在新時期，人們物質生活水平顯著提升，相應對于醫療衛生服務提出了更高的要求，為了可以滿足人們醫療服務需求，推動社會進步，醫院需要積極主動的去迎合時展潮流。基于此，在我國醫療衛生體制改革不斷深化背景下，醫院需要借助先進技術手段，建立完善的計算機系統，輔助醫院工作開展，切實提升醫院工作水平和工作質量。在現代社會發展中，網絡已經無形中滲透在人們的日常生活、工作和學習中，醫院的管理系統通信息建設存在密切聯系，對于醫院長遠發展具有深遠影響。醫院應用計算機信息化服務，可以傳送醫療知識，具有更高的價值，同時還可以獲得更加前沿的醫療體制改革情況。針對某些醫療技術，借助計算機網絡可以組織專家診斷，盡可能降低醫療事故幾率，提升醫療衛生服務質量。此外，部分醫療水平偏低的醫院，應該順應時展趨勢，建立信息平臺，積極學習和提升醫院水平，促使醫院可以獲得更高水平的市場競爭能力。同時，通過計算機信息化技術的應用，可以幫助醫院及時了解醫療衛生體制改革相關政策，協調部門工作開展，朝著工作目標高校開展工作，切實提升醫院工作效率，為醫院長遠生存和發展打下堅實的基礎和保障。

2醫院計算機信息化建設中存在的問題

在我國醫療衛生體制改革不斷深化背景下，醫院需要借助先進技術手段，建立完善的計算機系統，輔助醫院工作開展，切實提升醫院工作水平和工作質量。但是縱觀就當前我國醫院計算機信息化建設中仍然存在一系列問題，如網絡管理人員專業素質不高，網絡設備落后，加之醫院領導干部對信息化建設重視程度不高，導致醫院計算機信息化建設水平不高。所以首要任務就是認識到醫院計算機信息化建設的必要性，找尋相關問題，提出解決對策，從而提高信息化水平。

2.1網絡管理人員專業素質不高，缺乏責任意識縱

觀當前我國醫療領域發展現狀來看，其中缺乏專業的技術人才，尤其是在計算機信息化建設中，計算機人才成為制約醫院信息化建設的一個主要問題。在計算機網絡建設中，管理人員作為工作的執行者和組織者，自身專業素質和責任意識高低將直接影響到工作成效。很多管理人員缺乏高水平的計算機專業知識和專業能力，一旦遇到網絡問題，無法及時有序的予以解決，甚至帶來不可估計的后果，影響醫院計算機信息化水平。2.2網絡設備陳舊、落后部分地區由于經濟水平不發達，所以在醫院網絡設備建設中缺乏充足的資金支持，網絡設備陳舊、落后，整體水平偏低。但是，需要注意的是，網絡設備在運行中，可能由于人為因素或是其他不可估計的因素影響，導致網絡設備出現古裝問題，信息無法及時有效的傳輸，影響信息資源的大范圍共享，甚至造成醫院計算機信息系統癱瘓，帶來嚴重的經濟損失。

2.3醫院管理人員對計算機信息化建設認知不足

在語言計算機信息化建設背景下，很多管理人員由于自身專業素質水平不高，丟計算機信息化建設認知存在局限性，未能充分認識到新時期醫院計算機信息化建設的重要性作用，所以在資金投入較少，很多網絡設備無法得到及時有效的更新換代，制約醫院計算機信息化建設和發展。與此同時，網絡管理人員缺乏系統的培訓和考核，致使醫院管理人員技術水平受到嚴重的限制。故此，醫院管理人員應該加強計算機信息化建設認知水平和重視程度，為其提供更加充足的資金支持。

3醫院計算機信息化建設的對策

3.1加強網絡管理人員的技術培訓，強化責任意識

網絡管理人員作為醫院計算機信息化建設中不可或缺的角色，主要是負責計算機網絡漏洞修復和系統操作的職責，憑借自身的專業能力和工作經驗進行操作，這樣才能實現數據信息的及時有效傳輸。所以說，醫院網絡管人員自身專業素質水平高低將直接影響到醫院計算機信息化建設成效，需要予以高度重視。基于此，為了確保計算機網絡系統可以正常運行，應該注重網絡管理人員專業能力的教育培訓和考核，促使網絡管理人員能夠及時有效的掌握先進技術，豐富自身專業知識儲備，憑借專業能力來推動計算機信息化建設，提升醫療服務質量。網絡管理人員只有通過不斷學習和完善自身的網絡技術，才能加強網絡計算機的可操作性，切實提升計算機工作質量，盡可能降低經濟損失，提升計算機信息化建設成效。此外，網絡管理人員還需要注重責任意識的培養，能夠全身心投入到工作中，將所學知識應道實踐中，切實發揮計算機信息技術優勢，推動醫院現代化建設和發展。

3.2更新網絡設備，增加網絡設備資金投入

醫院計算機信息化建設中，網絡設備是各項活動開展的基礎所在，發揮網絡設備優勢建立信息傳播平臺，實現信息資源更大范圍傳播和共享，提升資源利用效率。日常工作中，醫院需要注重網絡設備的更新換代，加大資金投入，促使醫院的網絡設備可以滿足醫院現代化建設要求。對于檢測質量不符合要求的網絡設備，應該增加資金投入，促使管理人員可以進一步做好后續采購和完善工作，定期更新和維護網絡設備，尤其是關鍵部位設備的維護和保養，盡可能消除設備故障隱患，確保設備能夠正常運行，為醫院計算機信息化建設活動有序開展打下堅實的基礎和保障。

3.3加強計算機信息化宣傳力度，提升計算機網絡重視程度

計算機信息化建設中，同高層管理人員是分不開的，所以需要進一步加強計算機信息化宣傳力度，提升管理人員認知和重視程度，只有這樣才能獲得充足的資金和政策支持，推動計算機信息化建設活動有序開展。與此同時，加強計算機信息化建設認知，普及相關知識，明確計算機信息化服務對醫院長遠發展的作用。

4結論

綜上所述，醫院計算機信息化建設中，應該進一步提高認知水平和重視程度，爭取高層管理人員的支持，獲得充足的資金和政策支持，定期更新和完善網絡設備，建立完善的計算機信息化系統，為醫院各項工作開展提供支持和保障，切實提升醫院計算機信息化水平，創造更大的經濟效益，謀求長遠生存和發展。

參考文獻：

[1]曾磊.淺談數據挖掘算法研究與實現[J].電腦知識與技術,2012(36).

篇(4)

關鍵詞：物聯網工程；網絡性能分析；問題驅動式教學方法

中圖分類號：G642.3 文獻標識碼：A 文章編號：1002-4107（2014）02-0042-02

收稿日期：2013-07-10

作者簡介：徐慧（1983―），女，湖北武漢人，湖北工業大學計算機學院講師，主要從事網絡與服務管理研究。

基金項目：湖北省高等學校省級教學改革研究項目“面向物聯網工程專業的網絡管理與安全課程群建設”（2012273）；湖北省自然科學基金面上項目“基于P2P技術的網絡安全協同管理機制研究”（2012FFB00601）

《國務院關于加快培育和發展戰略性新興產業的決定》針對新一代信息技術產業的重點領域，提出“促進物聯網、云計算的研發和示范應用”[1]?！熬W絡性能分析”課程作為物聯網工程專業網絡管理與安全課程群中的一門重要課程，其教學方法是一個急需解決和值得探討的問題。本文結合湖北工業大學網絡工程專業“網絡性能分析”課程的教學經驗展開討論，提出問題驅動式教學方法，闡述網絡性能分析核心問題驅動的教學模式，并思考問題驅動式教學方法在物聯網工程專業應用時需要注意的內容。

一、運用問題驅動式教學方法的意義

目前，網絡工程專業網絡性能分析方面的本科教材比較少，而面向物聯網工程專業的網絡性能分析方面的本科教材就更加有限。盡管“網絡性能分析”課程是物聯網工程專業網絡管理與安全課程群中的一門重要課程，但是教材的局限性給課程教學的具體實施帶來了不少的困難。

相對于其他知識體系比較成熟的課程，“網絡性能分析”課程仍缺乏相對固定的知識體系結構。在網絡工程專業“網絡性能分析”課程的教學過程中，我們發現這種教材局限性帶來困難的同時也為課程教學帶來了新的機遇。在這一背景下，我們提出問題驅動式教學方法，在教學過程中通過引入網絡性能分析的核心問題，激發學生尋求解決方案的興趣，進而指導學生開放思想，不斷地幫助學生建立并完善網絡性能分析的知識體系結構。

二、網絡性能分析核心問題驅動教學模式的構建

對于網絡性能分析而言，為了給學生一個較為清晰的概念，課程教學過程中我們首先提出第一個核心問題，并圍繞該問題，引導學生建立網絡性能的初步概念。

（一）量度網絡性能的重要性

“網絡性能分析”課程的相關先修課程已從一些角度考慮過網絡性能問題，在此基礎上，指導學生思考僅僅停留在定性描述（如從速度的角度分為高速和低速等）的層面上能否確切地比較兩個網絡的特征。

在引導學生思考核心問題的過程中，幫助學生整理已有知識，并希望學生通過經驗逐步意識到，這種定性方法不足以確切地比較兩個網絡的特征，而需要使用定量的量度來精確地描述網絡的性能。

（二）網絡性能的度量指標

通過這一核心問題的提出，指導學生結合真實的網絡服務體驗，如即時聊天工具和IPTV業務等，逐步了解網絡性能的度量指標，并結合實際為學生解釋延遲、吞吐量、丟包率等主要的網絡性能度量指標。

更進一步，引導學生思考這些網絡性能度量指標是否具有一定的相關性。例如，可以通過道路交通堵塞的例子說明吞吐量與延遲之間不是獨立無關的，即將吞吐量類比為道路車輛，將延遲類比為車輛擁塞情況，這樣學生可以通過實例了解吞吐量與延遲之間存在一定的關聯：吞吐量的增加將導致延遲隨之增加，以及當吞吐量接近網絡容量的100%時，延遲急劇上升等事實。按照這一思路，繼續引導學生思考如何測量在某一時刻網絡正在傳輸中的數據量，學生這時則比較容易得到采用吞吐量與延遲的乘積這種方式。

（三）網絡性能指標的測量

關于網絡性能指標的測量問題，首先引導學生通過常用的網絡抓包工具觀測網絡流量，監視網絡性能。這一解決方案在相關先修課程中都有所涉及，并且具有一定的通用性，可以幫助學生對網絡性能指標測量問題形成一個比較容易掌握的解決方案。在實際教學過程中，還需要從多視角引導學生思考這一核心問題。

一方面，指導學生嘗試將網絡測試方法學應用于網絡性能分析中。網絡測試方法學相關的標準RFC文檔詳細介紹了按照網絡體系結構逐層的主要技術指標[2]。由于暫時沒有網絡測試設備的支持，可以通過常用的網絡測試命令測量網絡性能指標，依據現有的實驗條件，也可以考慮從軟件開發的角度實現網絡性能指標的測量。

另一方面，鑒于先修的網絡管理相關課程已經幫助學生掌握網絡管理事實上的協議標準――簡單網絡管理協議（Simple Network Management Protocol，SNMP）的理論體系，引導學生相互間討論網絡管理理論在網絡性能指標測量方面應用的可行性，并嘗試應用基于SNMP標準的網絡管理應用開發方法實現網絡性能管理功能。

從多視角思考“如何測量網絡性能指標”這一核心問題將有助于學生在不同場景下選擇合適的方案實現網絡性能指標的測量。當然，這同時又需要研究測量結果的可信度問題。

（四）網絡性能指標測量結果的可信度

考慮到網絡性能指標的測量結果，指導學生討論其可信度問題。

通過提問的方式引導學生意識到，無論是采用網絡抓包工具、網絡測試命令，還是網絡管理方法，發送用來測量網絡性能的通信量本身有可能又會影響網絡的性能，進而導致測量結果的不可信。

另外，從精確測量的角度，引導學生思考網絡條件的不斷變化、網絡業務的突發行為等對網絡性能指標測量結果的影響。

三、應用問題驅動式教學法需要注意的問題

考慮到物聯網工程專業人才的培養問題，目前存在缺乏學科交叉培養、人才專業知識結構單一等問題，而物聯網工程教育與物聯網技術又存在著一定程度的脫節。采用提出的這種問題驅動式教學方法在物聯網工程專業應用時需要注意的內容是值得我們深入探討的。

在面向物聯網工程專業的“網絡性能分析”課程教學過程中，應用問題驅動式教學方法，在此基礎上需要進一步考慮在物聯網工程專業應用問題驅動式教學方法時需要注意的問題。

（一）引進CDIO工程教育模式，提高學生的實踐能力

在面向物聯網工程專業的“網絡性能分析”課程教學改革過程中，引進國際先進的CDIO（Conceive構思、Design設計、Implement實現和Operate運行）工程教育模式。

作為近年來國際工程教育改革的最新成果，CDIO 工程教學模式以工程實踐為載體， 培養學生掌握基礎工程技術知識，加強動手操作能力，這將有利于推進問題驅動式教學方法在物聯網工程專業“網絡性能分析”課程教學中的具體實施。

在將問題驅動式教學方法應用于面向物聯網工程專業的“網絡性能分析”課程教學時，考慮按照CDIO工程教育理念培養學生系統地掌握物聯網性能相關理論、技術和方法，建立網絡性能分析知識體系，最終具備網絡性能分析的實踐技能，能夠參與物聯網性能相關研究、開發與應用，承擔一定的創新性工作。

（二）利用多層次實踐平臺，激發學生的創新能力

從課程實踐的角度，湖北工業大學全天（包括晚上與周末）對所有本科生開放計算機網絡實驗室、計算機硬件實驗室等專業實驗室，為學生提高網絡性能分析實踐能力提供了較好的條件。我們通過引導學生思考網絡性能分析核心問題的解決方案，加強實踐教學的指導和管理，合理安排實踐教學內容。

近年來，湖北工業大學投入大量經費建設物聯網大學生創新實驗室。2010年，湖北工業大學與武漢奮進電力技術有限公司和武漢思美特科技公司聯合建立物聯網實驗室和科研基地。2011年，湖北工業大學與臺灣晶心宏科技有限公司確定合作關系，作為一家集成電路企業，臺灣晶心宏科技有限公司捐贈相關設備用于建立聯合實驗室，并請來企業資深培訓師通過直接上機實踐操作指導學生嵌入式開發。

所有這些實踐平臺從多層次為面向物聯網工程專業的“網絡性能分析”課程實踐提供了開放場地與各種硬件設備的支持，有利于應用問題驅動式教學方法指導學生通過實踐思考物聯網環境下的網絡性能分析的新問題，并通過創新性實驗尋求解決方案。

考慮到“網絡性能分析”課程是湖北工業大學物聯網工程專業網絡管理與安全課程群中的一門重要課程，本文旨在探索面向物聯網工程專業的“網絡性能分析”課程教學方法。我們提出問題驅動式教學方法，并將網絡性能分析核心問題驅動的這種教學模式應用于網絡工程專業的教學過程中，教學效果良好。當采用這種問題驅動式方法在物聯網工程專業應用時，我們積極探索從網絡工程專業過渡到物聯網工程專業需要注意的內容，最終為物聯網工程專業的網絡管理與安全課程群建設奠定基礎。

參考文獻：

[1]國務院關于加快培育和發展戰略性新興產業的決定

[R].2010.

篇(5)

1網絡安全管理不規范,安全防范意識欠缺

目前,很多學校的網絡管理者都不是由具備相關專業知識的人員擔任,網絡安全防范意識淡薄,而且學校也未構建正確、完善的網絡安全策略和安全機制來規范網絡管理者的工作行為,如系統未定期更新修復漏洞、服務系統密碼沒有定期修改,導致校園網絡常常留有大量漏洞,使其更容易被木馬病毒侵入、破壞,甚至還可能被網絡相關人員利用從事一些非法工作。另一方面,有不少學校師生自身的安全防范意識淡薄,對日常用的電腦沒有采取足夠的安全防范措施,一旦感染木馬病毒可以迅速移植、傳播,造成資料丟失、損壞,甚至導致整個校園網絡癱瘓。

2校園網絡安全防范基本思路

本文上面論述了校園網絡安全經常遇見的一些威脅因素,它們主要都是通過利用校園網絡自身的漏洞,或者網絡安全管理不規范來達到攻擊、破壞校園網絡的目的。因此,為了給學校師生構建一個安全、高效的網絡環境,應采取的主要手段是構建一套科學、完善的校園網絡安全防范體系,而校園網絡安全防范體系建立是一項非常復雜的系統工程,其涵蓋的內容非常繁雜。筆者認為構建校園網絡安全防范體系的基本思路是:一方面,采用相關技術手段來改進、提升校園網絡自身的防御功能,如防火墻技術、加密技術、隔離技術、身份認證等技術手段都對防止非法侵入系統具有良好的作用,其中,防火墻這一技術手段已被廣泛運用在校園網絡安全建設中;另一方面,改進網絡安全管理機制,需制定一套完整、科學、規范的校園網絡管理制度,規范網絡管理人員的工作行為,并聘用具有網絡安全管理專業技能的人員來對校園網絡建設進行指導、管理?？傊?加強校園網絡安全防范不僅需要依靠相關安全設備和技術手段,特別是還需要制定一套正確、全面的安全管理制度來指導校園網絡建設,以提高網絡安全防范意識,只有在加強技術管理的基礎上,才能綜合提升校園網絡的安全性。

3結語

篇(6)

［關鍵詞］高職教育計算機網絡技術課程體系改革

［作者簡介］許麗婷（1974-），女，江蘇徐州人，南京信息職業技術學院計算機與軟件學院，講師、工程師，碩士，主要從事網絡與分布式系統方向的研究。（江蘇南京210046）

［課題項目］本文系中國高等職業技術教育研究會課題“面向職業崗位群的高職IT類人才培養規格研究”的研究成果。（項目編號：GZYLX2011040）

［中圖分類號］G712［文獻標識碼］A［文章編號］1004-3985（2012）12-0149-02

在網絡技術、產品的發展日新月異的今天，如果還按照傳統的課程體系來開展教育教學，培養出的網絡人才將很難適應社會的需求。因此，在保持基本理論和技術不大變的前提下，必須根據當前網絡技術的新動向，不斷調整課程體系，才能培養出受用人單位歡迎的高素質技能應用型技術人才。

一、人才培養方向及相關崗位

為了更好地滿足社會對網絡技術人才的需求，我院對分布在長江三角的畢業生就業崗位進行跟蹤調查，通過對計算機網絡專業在企業、機關、公司、學校等部門的應用情況的分析，進一步調整計算機網絡專業課程體系設置，以使其更合理，適應時代的需求。課程體系的構建要面向職業崗位，把增強學生的職業適應能力和應變能力作為基本要素。把從業所需要的知識、技能、素質有機地整合在一起，形成“基本素質—職業能力—崗位技能”三位一體的課程模式。

計算機網絡技術專業培養德、智、體、美全面發展，具有專業綜合職業能力，在計算機網絡技術領域從事網絡建設、管理、維護等一線工作的高級技術應用型人才。其畢業生主要面向企事業單位或IT行業，從事網絡管理與維護、網絡工程規劃施工、網絡工程管理、計算機網絡與信息安全管理、網站建設及維護等工作；也可從事相關的技術研究、產品的開發和工程設計的研發工作以及IT產品銷售、市場的技術支持與維護維修服務。

二、改革方向

首先，基礎理論課程數量及內容以“必需、夠用”為度?？筛鶕呗毶奶攸c，合并、壓縮、調整原有課程中理論性較強的內容，適時開設有利于培養應用型專業人才實際操作能力的新課程。例如，高等數學開設的難度不要太深，可去掉電路與模擬電子技術等理論性較強的課程。然而，英語教學要貫穿始終。在網絡設備的操作和調試中，常會遇到大量英語詞匯，并且有些網絡設備和技術來自國外，如Cisco的設備和技術、Unix操作系統等。如果搞網絡技術的人不懂英語或英語很差，可能會給工作帶來麻煩。故繼大學英語課程之后，仍需開設專業英語。如果采用雙語教學，那么，雙語教學的課程一般應選擇比較簡單的課程進行，如計算機網絡基礎等課程，使學生更容易接受。

其次，加強實踐和實訓教學，工學結合。為此，我們做了三方面的工作。第一，提高實踐教學在整個課程體系中的比重，強化實驗環節。我們在課程教學完成后，增加針對性較強的綜合性項目專題實訓，按照就業崗位群的要求，選取適當的實踐內容，進行合理的編排，納入課程領域。第二，可以根據實際情況，加強網絡實訓室的建設。例如，2006年我校與福建銳捷網絡有限公司合作，組建了網絡工程實驗室。2011年我校再次投資組建綜合布線實驗室和信息安全實驗室。學生在實驗室中可以完成交換機與路由器的配置、網絡跳線制作、鏈路端接、智能化設備安裝、入侵行為檢測、WEB服務蜜罐部署、企業典型網絡安全架構部署等一系列的實驗，既增長了知識，又在實踐活動中培養了動手能力。第三，我校計算機類專業采用了“2.5+0.5”教學體系模式，也就是說在學生三年的學習時間里，學校將安排半年的校外工作體驗，即頂崗實習教學環節。通過實踐性教學的組織，將學與做有機結合，培養學生運用知識解決實際問題的能力。

最后，課程體系緊跟最新技術，具有一定的穩定性。提高“新”技術在整個課程體系中的地位，突出“新”技術在技能培養中的作用，對發展迅猛的計算機網絡技術尤為必要。結合學校已有教學和實訓條件，及時調整課程體系和實訓方式，滿足計算機網絡技術專業教學和社會實際需要的無縫連接，讓學生做到所學即所用。例如，我們提高了網絡安全在整個課程體系中的比例，除了網絡安全課程外，又開設了病毒防護、信息安全項目實訓，使學生對當前最新的安全技術有較深入的學習。我們還新開設了無線網絡技術、網絡新技術應用等新型課程。另外，開設選修課也是彌補職業技術課程和網絡技術發展縫隙的重要方式。此類課程可以讓學生掌握工作所必需的網絡技術的新發展，從而使學生形成較強的自我發展和創新能力。

三、課程體系的改革

計算機網絡專業各階段課程分布在高職學生的5個學期的教學計劃當中。為了滿足社會對計算機網絡技術專業人才不斷變化的需求，保證高職計算機網絡技術專業的培養目標的實現，我們根據工作過程設計課程群，緊扣專業的核心技能，對課程體系中陳舊和重復的內容進行調整和優化整合，增加了“網絡安全技術與應用”方面的課程；壓縮了“網絡編程與應用”在原有課程體系中的比例；刪減了一些與應用型人才培養要求關系不大的課程，如單片機原理及應用；合并了內容相近而又互有交叉的課程，如把計算機通信課程并入計算機網絡基礎課程中。通過計算機網絡專業課程體系改革，拓寬基礎知識面，適時地把一些反映當代計算機網絡技術發展趨勢的內容充實到課程教學中來，建立以“網絡技術及工程”為主要技能培養線、“網絡安全技術與應用”與“網絡編程與應用”為輔助技能培養線的一套實用、科學、系統、工學結合的課程體系，能適應相當一段時期的技術更新，課程之間的內容具有連續、遞進和外延展寬的特性。

“網絡技術及工程”是網絡專業學生主要的工程技能，其主要培養學生的兩種能力，一是網絡設計與實施能力，使學生能夠勝任網絡施工管理及簡單的網絡方案設計等工作崗位；二是網絡管理能力，側重培養學生對網絡軟環境的管理能力。其前期課程以計算機網絡基礎奠定網絡工程的基礎；中期的課程是TCP/IP基礎、網絡操作系統、綜合布線、無線網絡技術、交換機路由配置與管理等，這些課程是掌握網絡工程系統集成技能的關鍵性課程。在這兩種專業能力的培養過程中，由于大多數的單位網絡設計與施工工作已經基本完成，故網絡管理能力的培養顯得尤為重要。在培養學生的網絡管理能力時，要求學生不僅要熟悉Windows Server的網絡管理方法，更要熟悉網絡服務器上經常使用的Linux操作系統或Unix操作系統，具有在真正的網絡操作系統下配置、管理及實施網絡服務功能的能力。

隨著網絡犯罪的增多，網絡安全技術與應用越來越受到人們的關注。要管好網絡，就要熟悉各種網絡環境下基本的安全防范方法和安全實施技術。因此，要開設與網絡安全相關的課程，如網絡安全、病毒防護、數據安全等，讓學生學習如漏洞的類型和修補方法等內容，網絡管理工具的使用及數據文件的加密和備份等內容，全面掌握這一目前非常熱門的課題的基本知識和技能，縮短課程體系與實際技術發展之間的距離。

“網絡編程與應用”區別于研究生、本科教育培養的網絡軟件技術開發師，應大力培養面向中小型企業、公司、學校、行政事業單位的網站開發設計員。目前，用于開發的工具種類繁多，不可能讓學生在有限的學習時間內全部掌握，作為編程人員至少要熟練掌握一種語言，能熟練使用一種開發工具和環境。可以將網絡編程類課程劃分為兩個主線的教學，一個主線是網頁設計與制作、程序設計、JSP開發與WEB應用；另一個主線是網絡數據庫應用開發、JAVA程序設計、C#程序設計。在這兩個主線的教學中，前者側重于培養學生網站建設及維護能力，后者則著力于培養網絡環境下的軟件開發技術人才。由于我們學院有專門的軟件開發教研室，故根據培養目標，我們專業選擇了前者開展教學。實踐證明，前者更容易掌握，使學生能較好、較快地掌握網站建設方面的知識，在畢業設計中許多學生建設的網站功能完善，界面親和力強。

學生修完以上三條人才培養線的課程后，將接受網絡設計與實施、網絡管理、信息安全以及網站建設及維護的項目專題實訓。這四個項目實訓融合了計算機網絡技術所涉及的相關核心技能，模仿工作流程組織教學。通過案例分析與實踐，使學生完成項目的實際操作過程，積累最初的項目經驗。這樣，學生無論是畢業設計還是將來走向工作崗位，都能快速進入角色。

此外，針對不同的學生，把“計算機網絡基礎”這門課程的內容區分開。“計算機網絡基礎”課程是一門向全院開設的專業知識課程。通過調整，把網絡專業的“計算機網絡基礎”課程內容與其他專業“計算機網絡基礎”的內容區分。網絡專業學生“計算機網絡基礎”的課程內容更深一些，偏于網絡體系結構、數據通信的講述，而其他專業學生的課程內容要淺一些，偏于應用。

選修課可以將職業資格和技術等級證書教育（如微軟的網絡管理員、計算機三級、思科的CCNA等）納入課程體系，學生在完成課程和綜合訓練后，能夠參加、通過并獲得相關證書。選修課也可以是一些網絡新技術的介紹或對現有課程體系的一些補充。例如，在網絡編程與應用方向上選擇了網頁設計與制作、程序設計、JSP開發與WEB應用的教學主線，則可以將網絡數據庫應用開發、JAVA程序設計、C#程序設計作為選修課開設。通過學生自主選擇選修課，幫助學生明確發展方向，牢固掌握專業知識，提升專業素質和職業素質，培養自學能力，以便畢業時能夠很快適應社會，滿足企業要求。

四、結束語

完備的課程體系建設需要一套相配套的教材。由于教材建設本身是一項耗費大、周期長、見效慢的工作，因此，保持教材建設和課程體系建設相協調是課程體系改革后需要進一步解決的問題。在編寫教材的過程中應注意各課程教學內容具有不可重復，知識點之間存在相對獨立和離散性，如果知識點之間關系親和，則內容可集群。總之，計算機網絡技術專業課程體系改革只有本著“建立社會需要、緊跟最新技術、相對比較穩定的課程體系結構”的原則，調整課程設置，才能為社會提供大量高效合格的網絡技術實施勞動者。

［參考文獻］

［1］黃永元.職業教育中網絡專業的規劃及課程設置探討［J］.新課程研究（中旬刊），2010（3）.

［2］閆英戰.高職計算機網絡專業課程體系的建設［J］.中國現代教育裝備，2010（17）.

［3］翟宏群，馮茂巖.高職計算機網絡專業人才培養探索［J］.無錫職業技術學院學報，2010（9）.

［4］李康樂，解晨光，張明輝，等.高職網絡專業技能型創新人才培養方案的研究［J］.哈爾濱金融高等?？茖W校學報，2010（4）.

［5］何文霞.高職計算機網絡技術專業課程體系改革探析［J］.電腦知識與技術，2009（5）.

［6］楊文艷.高職計算機網絡技術專業人才培養模式的思考［J］.遼寧高職學報，2008（10）.

篇(7)

關鍵詞：機密　數據　威脅　網絡安全　網絡管理

一、概述

隨著網絡在企業生產經營中應用越來越廣、越來越深，企業網絡安全的問題也日益凸顯。來自企業網外部和內部的攻擊無時不刻都在威脅著企業網絡的安全，也成了每一位網絡管理人員都需要面臨的考驗。如何建立一個完整的企業網絡安全解決方案，減少因網絡攻擊和病毒引發的生產經營數據的丟失和外泄引發的損失，本文將進行一個淺顯的探討。

二、網絡安全的基礎——網絡設計

網絡的設計與建設，是構建一個安全網絡的基礎。合理的網絡構架設計將為未來網絡安全的設計與構建節省一大部分開銷，這些開銷包括了設計、成本和系統的效率等。因此，在構建一個網絡的初期，就必須將網絡系統的安全作為設計的基本要素，考慮到整個系統中。一個大型的企業，如在地域上分部較為集中，其內網為了增大運行保險系數，一般主干采用雙環網的網絡構架。這種網絡在一路主用線纜引故障停止時會自動切換到備用環上，當然，根據具體的系統配置的不同，雙環網正常工作時又會被分為雙路負載分擔型和雙路數據同步型等類型，在這里就不詳細介紹了。一個企業如在地域上較為分散，下屬有多家子公司且這些子公司又擁有自己的網絡的情況下，最好采用以樹形或星型網絡結構為主的復合型網絡設計。這種設計使得各網絡層次的訪問控制權限一目了然，便于內部網絡的控制。

一個大型企業的網絡在內部又會被分為許多特定的區域——普通的辦公區，財務銷售的核心業務區，應用服務器工作區，網絡管理維護區，多方網絡互聯區域，VPN連接區等多個功能區域。其中普通的辦公區有時是與財務銷售類的業務區合并在一起的，但是，如果公司還涉及特殊業務的時候應當將這兩個區域分開，甚至為其單獨建立一套網絡系統以增強其安全保密性。應用服務器區域一般承載著企業辦公、生產等主要業務，因此在安全上其級別應當是最高的。一般對這一區域進行安全設置時最好將除所用端口以外的所有其他端口全部封鎖，以避免多余端口通信造成的安全威脅。有條件的網絡用戶或對安全要求比較高的用戶可以在不同的網絡之間配置防火墻，使其對網絡的訪問進行更好的控制或者將不同的網絡直接進行物理隔離，以完全絕斷不同網絡之間的互訪。在網絡中中有許多服務器，比如病毒服務器、郵件服務器等，有同時被內網及外網訪問的需求，應當為這些有外網需求的服務器考慮設置DMZ區域。DMZ區域的安全級別較普通用戶區高，即便得到訪問授權的用戶，其對DMZ區域的訪問也是有限制的，只有管理人員才可以對這一區域的服務器進行完全的訪問與控制。

三、終端的安全防護

病毒、木馬無論通過何種途徑傳播，其最終都是感染終端為目的的，無論這個終端是指的服務器還是普通用戶的終端，因此，對各類終端的安全防護可以說是網絡安全構建的關鍵。對終端的安全防護可以分為兩套系統；一種為硬件的防火墻類，一般由管理人員進行專業操作處理的防護系統，包括了反垃圾郵件系統、用戶上網行為監控管理系統、網站防篡改系統等專業(服務器)終端防護系統；另一種為軟件類的防火墻、殺毒軟件及其他安裝于各個用戶終端由用戶或管理人員進行操作管理的防護系統?，F在多數的網絡安全防護系統多由這兩種類型的防護系統復合而成。這種復合式的系統所取得的效果在很大程度上依賴于終端用戶的計算機水平及殺毒軟件服務提供商的反應能力和軟件更新能力，總之，這種方式是比較偏重于“被動防守”的一種防護措施。

現在有廠商提供了一種協調系統，使用這種系統能讓以上所述的復合安全系統能夠在網絡管理員的干涉下實現主動的管理。這套系統一般在用戶終端安裝一個客戶端，開機時，客戶端自動判定本終端的安全狀態并與安全服務器取得聯系，當終端被判定正常時，終端可進行正常權限的網絡訪問；當終端被判定為非正常(威脅)時，此終端可根據預先堤定的安全策略，斷絕與普通局域網的連接，只能與特定的服務器如病毒服務器等進行連接以解決問題。網絡管理員可以通過這套系統實時監查每個終端的進程與數據狀態，并通過管理終端對客戶端進行控制，以解決安全威脅。此類系統的應用將所有用戶的終端都納入了系統管理員的控制下，以系統管理員專業化的技術知識實現對整個系統的監管與維護，能夠在很大程度上減少威脅并提高系統的安全性和網絡效率。

四、終端用戶的規范

網絡的安全除了在設計、硬件、技術管理上提高水平外，對網絡用戶進行必要的指導是十分重要的。普通的網絡用戶由于其計算機專業知識水平的不同，不可能要求其對終端進行專業的處理，告誡其正確的上網方式，減少各種網絡(IE)軟件、插件的使用及不明軟件的下載是十分重要的。即使對于某些安全防護類軟件(控件、插件)也應當控制使用，原因很簡單，任何軟件的編制都有BUG或漏洞的存在，終端用戶所使用的網絡軟件(插件、控件)越多，這種硬傷類的安全威脅也就越多。終端所面臨的威脅也就越多。不安裝不必要的(網絡)軟件，也能在很大程度上避免網絡威脅。