简介:主动网络是一种可编程的分组交换网络,通过各种主动技术和移动计算技术,使传统网络从被动的字节传送模式向更一般化的网络计算模式转换,提高网络传输速度、动态定制及网络新服务的能力。关键词网络;传输;安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)03-0000-01AnalysisofNetworkTransmissionTechnologySecurityLiuZengming,ChenYanjiao(HarbinPharmaceuticalGroupPharmaceuticalFactory,Harbin150000,China)AbstractActivenetworkisaprogrammablepacketswitchingnetwork,throughavarietyofactivetechnologyandmobilecomputingtechnologies,traditionalnetworkbytetransfermodefromthepassivetoamoregeneralizednetworkcomputingmodeltransformation,improvethenetworktransmissionspeed,dynamiccustomizationandnewservicesabilityofnetwork.KeywordsNetwork;Transport;Security一、网络安全主动网络的基本思想是将程序注入数据包,使程序和数据一起随数据包在网络上传输;网络的中间节点运行数据包中的程序,利用中间节点的计算能力,对数据包中的数据进行一定的处理;从而将传统网络中“存储—转发”的处理模式改变为“存储—计算—转发”的处理模式。二、影响网络的安全因素(一)执行环境执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境,如果其中一个执行环境过多的消耗主动节点资源,那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候,该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作,导致执行环境不能有效的或正确的为其它主动代码提供服务。(二)主动节点主动节点希望保护自己的资源,不希望未经过授权的主动分组使用自己的节点资源,确保自己所提供的服务具有可获得性,保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境,因为执行环境会消耗主动节点资源或更改节点状态参数等。(三)用户用户或源节点希望保护自己主动分组中的传输数据和代码,确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等,所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组主动应用用户还把执行环境和节点看作威胁源,因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。(四)主动分组主动代码可能向主动节点发出存取控制操作请求,其目的是为了处理和传送;主动代码可能向主动节点发出存取请求,其目的是为了取得服务;主动代码也可能请求存取一个主动分组,其目的是为了处理或删除和更改这个分组,这些意味着主动代码应当能够识别它所想处理的主动分组。三、网络的安全保护措施(一)主动节点的保护1.主动分组的认证任何主动分组都具有一份证书,该证书由一个可信任的证书中心发布。证书用来保证对该证书签名的持有者为主动分组负责;2.监视和控制可以通过设定访问监视器,它可以根据策略数据库中的安全决策来决定访问是否被授权,通过安全策略来允许主动分组访问和使用主动节点资源和服务;3.限制技术时间限制、范围限制以及复制限制,这些限制在阻止主动分组过度占用节点资源方面是必要的。(二)主动分组的保护1.在主动网络中,主动分组可能会导致一些在现有的传统网络中不易经常出现的一些问题,如毁坏节点资源、拒绝服务、窃取信息等。为了保护主动分组的安全,可以采用加密、容错、数字签名技术等安全技术;2.加密指主动分组不含有明文代码和数据,防止在传输过程中代码和数据被破坏;3.容错技术就是备份、持续和重定向。备份意味着在每个节点都进行复制。持续是指分组临时被存储以防节点失效,这样即使节点崩溃,分组仍然存在存储器中。由于备份和持续会消耗大量的内存和带宽,对大部分分组来说是不可接受的,所以只有非常重要的分组才这样做;4.数字签名技术对于主动分组进行完备性检测常采用公钥签名或X.509证书形式。接收方收到主动分组后,利用CA公钥验证CA数字签名以保证证书的完整性,然后从证书中获得主动分组发送者的公钥,验证主体的身份。四、网络安全传输方案的设计(一)合法节点之间的安全传输在主动网络中,传输过程中,路径上的主动节点要执行主动分组中含有的代码,对主动分组进行计算处理,主动分组在完成传输之前,究竟会有多少个节点参与到通信中来,以及这些节点究竟是哪些节点,它们分布在什么位置,这些信息是无法事先确定的。(二)有不可信节点参与的安全通信由认证中心CA给每一个合法节点签发一个不含该节点公钥的数字证书,另外由认证中心保管各个合法节点的公钥。通信过程如下1.A对要发送的分组m应用一个散列函数H得到报文
简介:MSN监听事件相信很多朋友都有较深的印象,随着各种IM软件使用的增多,一些监控聊天软件信息和文件传输的工具层出不穷,使得网络传输安全性大打折扣,怎么办?对文件进行加密当然是一种方法,但是太麻烦,CivilNetizen是专为个人文件传输解决方案设计,以替代现有的发送邮件附件和IM传输文件的方法,它可以借助E-mail或者IM软件,支持ZIP和编码传输,具有128位AES密钥,可真正确保网络传输安全。该软件的安全传输原理是:将要传输的文件制作成特定的文件包,然后通过邮件或者IM软件发送一个编码信息,让好友到你的电脑上提取文件,整个过程是对外隐蔽的,安全性得到了大大的增强。
简介:高职教育以适应社会需要为人才培养目标,而传统的《C语言》教学模式已不适应现代社会职业岗位人才的需求,因此课改势在必行。本文探索应用基于工作过程新模式开发《C语言》课程,加强对学生综合职业能力的培养。关键词职业岗位;课改;基于工作过程;职业能力中图分类号C41文献标识码A文章编号1007-9599(2010)04-0000-01ExplorationofCurriculumDevelopmentBasedonCLanguageWorkingProcessWeiFeng(HeilongjiangInformation&TechnologyCollege,Harbin150025,China)AbstractThegoalofhigherprofessionaleducationistotrainthequalifiedpersonneltomeettheneedsofthesociety.ButthetraditionalteachingmodelofCLanguagehasnotadaptedtotheneedoftheprofessionalpositioninthemodernsociety.Sothecoursereformisimperative.Thearticle,explorethecourseCLanguagebasedontheworkprocesswithnewmodelandstrengthentrainingstudents’comprehensiveabilities.KeywordsProfessionalposition;Coursereform;Basedonworkprocess;Professionalability一、引言目前国内多数高校,把《C语言》作为新生学习计算机知识的基础语言。但由于我国多年的应试教育,使学生学习主动性不强,学习兴趣不高,只是为了应付考试被动地学习。而传统C语言教学注重由设计算法到书写程序的过程,显得抽象、复杂,这也是大多数学生抱怨程序设计太难、太深奥、不好学的主要原因。因此要对《C语言》教学进行改革,提高高职高专院校《C语言》教学质量。高职高专教育人才培养模式的基本特征是以培养高等技术应用性专门人才为根本任务;以适应社会需要为目标、以培养技术应用能力为主线设计学生的知识、能力、素质结构和培养方案,毕业生应具有基础理论知识适度、技术应用能力强、知识面较宽、素质高等特点。可以看出在高职教育中,强调以就业为导向。目前,随着教学改革的不断深入,涌现出很多新的教学模式和教学方法。其中基于工作过程的改革模式比较适合高职院校《C语言》的教学。基于工作过程的课程是通过整体化职业分析(关注的是工作过程的系统化知识和完成工作任务的职业行动能力,而不仅仅是独立的、点状的岗位技能和知识),开发出一系列典型工作任务,按照人的职业能力形成规律进行序列化,形成学习领域,并按照工作过程进行基于教学论的组合和序化构成教学内容体系,以工作过程行动导向为教学实施原则的课程模式。二、基于工作过程的《C语言》课程开发过程(一)职业岗位分析目前我国大力发展信息化、智能化产业,因此具有编程水平高,技术熟练的技能型人才是社会岗位急需的。由于C语言使用范围广,如果能够熟练掌握C语言进行程序设计,则对学习其它高级程序设计语言也会有很大帮助。综合分析我校学生的就业特点,对基本使用岗位进行职业技能与职业素质分析,把本课程职业岗位定位为程序设计人员。通过企业调研、毕业生回访、与企业管理与技术人员交流等方式,认真分析岗位工作任务的职业能力,细化对应的知识点,使课程内容的构建与实际工作过程相联系。(二)学习情境的设计学习情境是实现学习领域能力目标的具体的课程方案,是整个教学设计的关键。通过精心设计的一个个理论和实践一体化的工作任务和项目,将专业知识点合理串联起来,学生通过工作任务循序渐进的完成,逐步深入地掌握离散的知识点,不断提高实际解难能力。在C语言课程开发中,将内容设计成4个学习情境,分别为“走进高级语言程序设计”,“数值计算”,“基础部分应用能力训练”,“图形处理及综合能力应用”。每个情境设计若干个工作任务,如在“图形处理及综合能力应用”情境中包含“绘制几何图形、卡通时钟、学生信息管理系统、”等任务。通过学生编制和修改源程序,理解程序设计的语法规则和设计思想。学习情境设计围绕岗位工作过程所涉及的知识与技能,根据学生的认知特点,逐层递进、由简入繁展现教学内容,通过真实“项目+任务”的结构组织教学内容,使学生在项目活动中掌握岗位技能,培养学生在软件工程实施过程中的职业能力。(三)在教学中的实施在教学过程中,通过校企合作、校内实训基地建设等多种途径,采取工学结合、课程设计等形式,充分开发学习资源,给学生提供丰富的实践机会。教学效果评价采取过程性评价与结果性评价相结合,理论与实践相结合,理论考试重点考核与实践能力紧密相关的知识,重点评价学生的职业能力。教师在给予评价时,指出不足,更要肯定学生的闪光之处,这将会很好的激发学生的学习热情,激励学生不断进取。三、总结基于工作过程的课程不再把知识传授和技能训练作为教学的核心任务,而是把完成具体的工作任务、提高学生的职业行动能力作为教学目标。基于工作过程的《C语言》课程改革实施的过程中,笔者发现学生在上课时课堂气氛活跃,学生逃课、上课开小差的现象减少了,学生学习的兴趣大大提高了,取得了比较明显的课堂教学效果。同时培养了学生创新意识和创新精神,团队合作能力和组织实施操作能力以及自主学习的能力。参考文献1徐健.构建基于人的发展的职业教育课程模式J.教育与职业,2007,62姜大源.职业教育研究新论M.北京教育科学出版社,2007作者简介魏峰,职称副教授,单位黑龙江信息技术职业学院注此文为黑龙江省新世纪高等教育教学改革工程项目而发。