应用网站建设
超星慕课，移动互联网时代的信息安全与防护的全部答案(到18.3)
因为限制了字数，所以现在只能给发第十三章到第十八章的答案：想要全部的，请联系我！认识黑客已完成1之所以认为黑客是信息安全问题的源头，这是因为黑客是（）。窗体顶端· A、计算机编程高手· B、攻防技术的研究者· C、信息网络的攻击者· D、信息垃圾的制造者我的答案：C窗体底端2看待黑客的正确态度是（）。窗体顶端· A、崇拜和羡慕黑客可以随意地侵入任何网络系统· B、他们不断革新技术、不断创新、追求完美的精神并不值得提倡· C、黑客的存在促使我们时刻警惕，在与之对抗的过程中不断发展和提高· D、黑客给世界带来了灾难，必须消灭和禁止一切黑客的活动我的答案：C窗体底端3第一次出现“Hacker”这一单词是在（）。窗体顶端· A、Bell实验室· B、麻省理工AI实验室· C、AT&A实验室· D、美国国家安全局我的答案：B窗体底端4黑客群体大致可以划分成三类，其中黑帽是指（）。窗体顶端· A、具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人· B、主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人· C、非法侵入计算机网络或实施计算机犯罪的人· D、不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人我的答案：C窗体底端5黑客群体大致可以划分成三类，其中白帽是指（）。窗体顶端· A、具有爱国热情和明显政治倾向、非官方的、使用技术来“维护国家和民族尊严”的人· B、主观上没有破坏企图的黑客，热衷于发现漏洞和分享漏洞的人· C、非法侵入计算机网络或实施计算机犯罪的人· D、不为恶意或个人利益攻击计算机或网络，但是为了达到更高的安全性，可能会在发现漏洞的过程中打破法律界限的人我的答案：B窗体底端黑客攻击一般步骤已完成1一种自动检测远程或本地主机安全性弱点的程序是（）。窗体顶端· A、入侵检测系统· B、防火墙· C、漏洞扫描软件· D、入侵防护软件我的答案：C窗体底端2黑客在攻击过程中通常进行端口扫描，这是为了（）。窗体顶端· A、检测黑客自己计算机已开放哪些端口· B、口令破解· C、截获网络流量· D、获知目标主机开放了哪些端口服务我的答案：D窗体底端3如果使用大量的连接请求攻击计算机，使得所有可用的系统资源都被消耗殆尽，最终计算机无法再处理合法的用户的请求，这种手段属于的攻击类型是（）。窗体顶端· A、口令入侵· B、IP哄骗· C、拒绝服务· D、网络监听我的答案：C窗体底端4攻击者将自己伪装成合法用户，这种攻击方式属于（）。窗体顶端· A、别名攻击 X· B、洪水攻击· C、重定向· D、欺骗攻击窗体底端5黑客在攻击过程中通常要入侵“肉鸡”作为跳板进行攻击，这是为了（）。窗体顶端· A、显示实力· B、隐藏自己· C、破解口令· D、提升权限我的答案：B窗体底端6黑客在攻击过程中通常进行嗅探，这是为了（）。窗体顶端· A、隐藏攻击痕迹· B、提升权限· C、截获敏感信息，如用户口令等· D、获知目标主机开放了哪些端口服务我的答案：C窗体底端7以下对于社会工程学攻击的叙述错误的是（）。窗体顶端· A、运用社会上的一些犯罪手段进行的攻击· B、利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等进行的欺骗等攻击· C、免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用· D、传统的安全防御技术很难防范社会工程学攻击我的答案：A窗体底端APT攻击分析已完成1以下哪一项不是APT攻击产生的原因（）。窗体顶端· A、APT攻击已成为国家层面信息对抗的需求· B、社交网络的广泛应用为APT攻击提供了可能· C、复杂脆弱的IT环境还没有做好应对的准备· D、越来越多的人关注信息安全问题我的答案：D窗体底端2以下对于APT攻击的叙述错误的是（）。窗体顶端· A、是一种新型威胁攻击的统称· B、通常是有背景的黑客组织，能够综合多种先进的攻击技术实施攻击· C、通常不具有明确的攻击目标和攻击目的，长期不断地进行信息搜集、信息监控、渗透入侵· D、传统的安全防御技术很难防范我的答案：C窗体底端3APT攻击中攻击方常购买或挖掘0 day漏洞，这是因为（）。窗体顶端· A、这种漏洞利用人性的弱点，成功率高· B、这种漏洞尚没有补丁或应对措施· C、这种漏洞普遍存在 X · D、利用这种漏洞进行攻击的成本低窗体底端4APT攻击中常采用钓鱼（Phishing），以下叙述不正确的是（）。窗体顶端· A、这种攻击利用人性的弱点，成功率高· B、这种漏洞尚没有补丁或应对措施· C、这种漏洞普遍存在· D、利用这种漏洞进行攻击的成本低我的答案：B窗体底端5APT攻击中的字母“A”是指（）。窗体顶端· A、技术高级· B、持续时间长· C、威胁· D、攻击我的答案：A窗体底端防火墙已完成1以下设备可以部署在DMZ中的是（C）。窗体顶端· A、客户的账户数据库· B、员工使用的工作站· C、Web服务器· D、SQL数据库服务器我的答案：C窗体底端2包过滤型防火墙检查的是数据包的（A）。窗体顶端· A、包头部分· B、负载数据· C、包头和负载数据· D、包标志位我的答案：A窗体底端3运用针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术属于（D）。窗体顶端· A、包过滤型 X· B、应用级网关型 X· C、复合型防火墙 X· D、代理服务型 窗体底端4通过检查访问者的有关信息来限制或禁止访问者使用资源的技术属于（D）。窗体顶端· A、数据加密· B、物理防护· C、防病毒技术· D、访问控制我的答案：D窗体底端5一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于的基本原则是（C）。窗体顶端· A、失效保护状态· B、阻塞点· C、最小特权· D、防御多样化我的答案：C窗体底端6系统管理员放置Web服务器并能对其进行隔离的网络区域称为（B）。窗体顶端· A、蜜罐· B、非军事区DMZ· C、混合子网· D、虚拟局域网VLAN X 窗体底端7Windows系统中自带的防火墙属于（B）。窗体顶端· A、企业防火墙· B、软件防火墙· C、硬件防火墙· D、下一代防火墙我的答案：B窗体底端8按实现原理不同可以将防火墙总体上分为（A）。窗体顶端· A、包过滤型防火墙和应用代理型防火墙· B、包过滤防火墙和状态包过滤防火墙 X· C、包过滤防火墙、代理防火墙和软件防火墙 X· D、硬件防火墙和软件防火墙窗体底端9利用防火墙可以实现对网络内部和外部的安全防护。（X）10防火墙可以检查进出内部网的通信量。（√）11即使计算机在网络防火墙之内，也不能保证其他用户不对该计算机造成威胁。（√）入侵检测已完成1以下哪一项不是IDS的组件（D）。窗体顶端· A、事件产生器和事件数据库· B、事件分析器· C、响应单元 X· D、攻击防护单元我的答案窗体底端2通过对已知攻击模型进行匹配来发现攻击的IDS是（A）。窗体顶端· A、基于误用检测的 IDS· B、基于关键字的IDS X· C、基于异常检测的IDS· D、基于网络的IDS窗体底端3按照技术分类可将入侵检测分为（A）。窗体顶端· A、基于误用和基于异常情况· B、基于主机和基于域控制器 X · C、服务器和基于域控制器 X· D、基于浏览器和基于网络 X我的答案：窗体底端4IDS中，能够监控整个网络的是基于网络的IDS。（√）网络安全新设备已完成1IDS和IPS的主要区别在于（B）。窗体顶端· A、IDS偏重于检测，IPS偏重于防御· B、IPS不仅要具有IDS的入侵发现能力还要具有一定的防御能力· C、IPS具有与防火墙的联动能力 X· D、IDS防护系统内部，IPS防御系统边界窗体底端2不同安全级别的网络相连接，就产生了网络边界，以下哪一项不属于网络边界安全访问策略（C）。窗体顶端· A、允许高级别的安全域访问低级别的安全域· B、限制低级别的安全域访问高级别的安全域· C、全部采用最高安全级别的边界防护机制· D、不同安全域内部分区进行安全防护我的答案：C窗体底端3以下不属于防护技术与检测技术融合的新产品是（D）。窗体顶端· A、下一代防火墙· B、统一威胁管理 X· C、入侵防御系统· D、入侵检测系统窗体底端4IPS是指入侵检测系统。（×）Wifi安全已完成1以下哪一项不属于VPN能够提供的安全功能（A）。窗体顶端· A、翻墙· B、数据加密· C、身份认证· D、访问控制我的答案：A窗体底端2防火墙设置中，若设置“缺省过滤规则”为“凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器”。这属于“宽”规则还是“严”规则？（A）窗体顶端· A、宽· B、严· C、严宽皆有 X· D、都不是窗体底端3以下不属于家用无线路由器安全设置措施的是（）。窗体顶端· A、设置IP限制、MAC限制等防火墙功能 X· B、登录口令采用WPA/WPA2-PSK加密 X· C、设置自己的SSID(网络名称) X· D、启用初始的路由器管理用户名和密码 X窗体底端4通常路由器设备中包含了防火墙功能。（√）5通过设置手机上的VPN功能，我们可以远程安全访问公司内网。（√）手机恶意软件已完成1为了确保手机安全，我们在下载手机APP的时候应该避免（A）。窗体顶端· A、用百度搜索后下载· B、从官方商城下载f· C、在手机上安装杀毒等安全软件· D、及时关注安全信息我的答案：A窗体底端2Web攻击事件频繁发生的原因不包括（D）。窗体顶端· A、Web应用程序存在漏洞，被黑客发现后利用来实施攻击 X· B、Web站点安全管理不善· C、Web站点的安全防护措施不到位· D、Web站点无法引起黑客的兴趣，导致自身漏洞难以及时发现窗体底端3专业黑客组织Hacking Team被黑事件说明了（B）。窗体顶端· A、Hacking Team黑客组织的技术水平差· B、安全漏洞普遍存在，安全漏洞防护任重道远· C、黑客组织越来越多· D、要以黑治黑我的答案：B窗体底端4许多用户对苹果手机进行越狱，关于这种行为说法错误的是（A）。窗体顶端· A、这是一种犯罪行为· B、破坏了苹果手机iOS操作系统原先封闭的生态环境· C、无法享受苹果公司对其保修的承诺· D、越狱后手机安装被破解的应用程序涉及盗版行为我的答案：A窗体底端5当前，应用软件面临的安全问题不包括（C）。窗体顶端· A、应用软件被嵌入恶意代码· B、恶意代码伪装成合法有用的应用软件· C、应用软件中存在售价高但功能弱的应用· D、应用软件被盗版、被破解我的答案：C窗体底端 什么是恶意代码已完成1不属于计算机病毒特点的是（）。窗体顶端· A、传染性 X· B、可移植性· C、破坏性· D、可触发性 X窗体底端2计算机病毒与蠕虫的区别是（B）。窗体顶端· A、病毒具有传染性和再生性，而蠕虫没有· B、病毒具有寄生机制，而蠕虫则借助于网络的运行· C、蠕虫能自我复制而病毒不能· D、以上都不对我的答案：B窗体底端3以下对于木马叙述不正确的是（）。窗体顶端· A、木马是一个有用的、或者表面上有用的程序或者命令过程，但是实际上包含了一段隐藏的、激活时会运行某种有害功能的代码 X· B、木马能够使得非法用户进入系统、控制系统和破坏系统· C、木马程序通常由控制端和受控端两个部分组成 X· D、木马程序能够自我繁殖、自我推进窗体底端4下面哪种不属于恶意代码（C）。窗体顶端· A、病毒· B、蠕虫· C、脚本· D、间谍软件我的答案：C窗体底端5蠕虫的破坏性的体现在耗费系统资源的拒绝服务攻击上，而木马体现在秘密窃取用户信息上。（√） 恶意代码防范已完成1不能防止计算机感染恶意代码的措施是（A）。窗体顶端· A、定时备份重要文件· B、经常更新操作系统· C、除非确切知道附件内容，否则不要打开电子邮件附件· D、重要部门的计算机尽量专机专用与外界隔绝我的答案：A窗体底端2防范恶意代码可以从以下哪些方面进行（D）。窗体顶端· A、检查软件中是否有病毒特征码· B、检查软件中是否有厂商数字签名· C、监测软件运行过程中的行为是否正常· D、以上都正确我的答案：D窗体底端3代码签名是为了（B）。窗体顶端· A、表明软件开发商的信息· B、实现对软件来源真实性的验证· C、说明软件的功能· D、说明软件的版本我的答案：B窗体底端4安装运行了防病毒软件后要确保病毒特征库及时更新。（√）5在计算机或手机上安装了防病毒软件之后，就不必担心计算机或手机受到病毒攻击了。（×） 伦敦骚乱与社交媒体已完成1伦敦骚乱事件反映出的问题不包括（C）。窗体顶端· A、社交网络成为这些国家青年宣泄不满情绪，进行政治动员的重要平台· B、对事件的发展起着推波助澜的作用 · C、社交网络直接导致了骚乱事件的发生· D、社交媒体在此次事件中也发挥了正面的、积极的作用窗体底端2以下关于网络欺凌的概念理解不正确的是（A）。窗体顶端· A、通过网络雇佣打手欺凌他人· B、通过网络谩骂、嘲讽、侮辱、威胁他人· C、通过网络披露他人隐私· D、通过网络骚扰他人我的答案：A窗体底端3以下哪一项不属于信息内容安全问题（）。窗体顶端· A、网上各类谣言、煽动性言论· B、网络炫富 X· C、色情网站提供的视频、裸聊 X· D、计算机蠕虫窗体底端4网络环境下信息衍生出来的问题，尤其是语义层面的安全问题，称之为信息内容安全问题。（√）5网络虚假信息、欺骗信息、垃圾信息、侵害隐私的信息、网络欺凌信息、侵犯知识产权的信息等都属于信息内容安全威胁。（√） 信息内容安全问题已完成1信息内容安全事关（）。窗体顶端· A、国家安全· B、公共安全· C、文化安全· D、以上都正确我的答案：D窗体底端2信息内容安全的一种定义是，对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是窗体顶端· A、通过内容可以判断出来的可对系统造成威胁的脚本病毒· B、因无限制扩散而导致消耗用户资源的垃圾类邮件· C、危害儿童成长的色情信息· D、以上都正确我的答案：D窗体底端3以下哪一项不属于信息安全面临的挑战（）。窗体顶端· A、下一代网络中的内容安全呈现出多元化、隐蔽化的特点。· B、越来越多的安全意识参差不齐的用户让内容安全威胁变得更加难以防范。· C、现在的大多数移动终端缺乏内容安全设备的防护。· D、越来越多的人使用移动互联网。我的答案：D窗体底端4信息内容安全与传统的基于密码学的信息安全的主要区别不包括（）。窗体顶端· A、前者关注信息的内容，后者关注信息的形式· B、密码学所解决的信息安全问题是要为信息制作安全的信封，使没有得到授权的人不能打开这个信封· C、内容安全则是要“直接理解”信息的内容，需要判断哪些是“敏感”信息，哪些是正常信息· D、前者不属于网络空间安全，后者属于网络空间安全我的答案：D窗体底端5信息内容安全主要在于确保信息的可控性、可追溯性、保密性以及可用性等。（）我的答案：√信息内容安全防护已完成1信息内容安全防护的基本技术不包括（B）。窗体顶端· A、信息获取技术 X· B、身份认证· C、内容分级技术 X· D、内容审计技术 X窗体底端2下面关于内容安全网关叙述错误的是（D）。窗体顶端· A、是一种能提供端到端宽带连接的网络接入设备，通常位于骨干网的边缘 X· B、能够通过对于网络传输内容的全面提取与协议恢复 X · C、在内容理解的基础上进行必要的过滤、封堵等访问控制 X· D、能够发现入侵并阻止入侵窗体底端3移动互联网为我们提供了广泛交流的平台，我们可以想说什么就说什么，充分展示自我，充分表达自我。（×）我的答案：4网络舆情监测与预警系统通过对海量非结构化信息的挖掘与分析，实现对网络舆情的热点、焦点、演变等信息的掌握。（√）5信息内容安全防护除了技术措施以外，网络用户个人也要加强修养、洁身自好、遵纪守法。（√） 橘子哥与隐私泄露已完成1以下哪些不是iCloud云服务提供的功能（C）。窗体顶端· A、新照片将自动上传或下载到你所有的设备上· B、你手机、平板等设备上的内容，可随处储存与备份· C、提供个人语音助理服务· D、帮助我们遗失设备时找到它们我的答案：C窗体底端22015年上半年网络上盛传的橘子哥事件说明了（B）。窗体顶端· A、橘子哥注重隐私防护· B、iCloud云服务同步手机中的数据会造成隐私信息泄露· C、网民喜欢橘子哥· D、非正规渠道购买手机没有关系我的答案：B窗体底端3一张快递单上不是隐私信息的是（A）。窗体顶端· A、快递公司名称· B、收件人姓名、地址· C、收件人电话· D、快递货品内容我的答案：A窗体底端4以下说法错误的是（D）。窗体顶端· A、信息泄露的基础是因为有了大数据，尽管我们不能否认大数据带来的变革。· B、当前的个性化服务模式无形中将个人信息泄露从概率到规模都无数倍放大。· C、移动互联网时代大数据环境下的隐私保护已经成为一个重要的课题。· D、要保护隐私就要牺牲安全和便利。我的答案：D窗体底端5当前社交网站往往是泄露我们隐私信息的重要途径，这是因为（D）。窗体顶端· A、有些社交网站要求或是鼓励用户实名，以便与我们真实世界中的身份联系起来· B、用户缺乏防护意识，乐于晒自己的各种信息· C、网站的功能设置存在问题· D、以上都正确我的答案：D窗体底端隐私泄露问题已完成1信息隐私权保护的客体包括（D）。窗体顶端· A、个人属性的隐私权，以及个人属性被抽象成文字的描述或记录。· B、通信内容的隐私权。· C、匿名的隐私权。· D、以上都正确我的答案：D窗体底端2以下哪一项不属于隐私泄露的途径。（D）窗体顶端· A、通过微信等社交网络平台· B、通过手机应用软件· C、恶意代码窃取 X· D、谨慎处置手机、硬盘等存有个人信息的设备窗体底端3以下对隐私的错误理解是（C）。窗体顶端· A、隐私包括不愿告人的或不愿公开的个人的事· B、个人的购买习惯、浏览网页、交往好友、活动位置等行为信息属于隐私信息 X· C、个人姓名、性别不属于隐私· D、个人能够决定何时、以何种方式和在何等程度上将隐私公开给他人窗体底端4隐私就是个人见不得人的事情或信息。（×）5扫二维码送礼物虽然大多是以营销为目的的，没有恶意，但是被商家获取的个人信息存在被滥用甚至被盗取的风险。√个人信息的法律保护已完成1以下哪一项不属于保护个人信息的法律法规（）。窗体顶端· A、《刑法》及刑法修正案· B、《消费者权益保护法》· C、《侵权责任法》· D、《信息安全技术——公共及商用服务信息系统个人信息保护指南》我的答案：D窗体底端2我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名。我的答案：√3我国已经颁布执行了《个人信息保护法》。（×）4《信息安全技术——公共及商用服务信息系统个人信息保护指南》这个国家标准不是强制性标准，只是属于技术指导文件”。（）我的答案：√5在当前法律法规缺失，惩罚力度不够等问题存在的情况下，为了有效保护个人信息的安全，依靠安全技术和个人信息安全意识成为首选。（）我的答案：√ 常用应用软件隐私保护设置已完成1几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了解自己的位置信息，可以关闭手机的GPS功能。（）我的答案：√2QQ空间由于设置了密码保护因此不存在隐私泄露的风险。（）我的答案：×3手机QQ、微信App可以设置隐私保护，而PC客户端没有这类功能。（）我的答案：×4可以设置QQ隐身让我们免受打扰。（）我的答案：√5安装手机安全软件可以让我们不用再担心自己的隐私泄露问题。（）我的答案：× 三只小猪的故事已完成1看了童话《三只小猪的故事》，不正确的理解是（）。窗体顶端· A、安全防护意识很重要· B、要注重消除安全漏洞· C、安全防护具有动态性· D、盖了砖头房子就高枕无忧了我的答案：D窗体底端2在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。我的答案：√3三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于安全防护措施的建设，做得越好，抗攻击能力越强。我的答案：√ 信息安全管理已完成1信息安全管理的重要性不包括（）。窗体顶端· A、三分技术、七分管理· B、仅通过技术手段实现的安全能力是有限的，只有有效的安全管理，才能确保技术发挥其应有的安全作用· C、信息安全技术是保障，信息安全管理是手段· D、信息安全管理是信息安全不可分割的重要内容我的答案：C窗体底端2安全管理是一个不断改进的持续发展过程。（）我的答案：√3信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。（）我的答案：√4信息安全管理的最终目标是将系统（即管理对象）的安全风险降低到用户可接受的程度，保证系统的安全运行和使用。（）我的答案：√信息安全意识已完成1信息安全等级保护制度的基本内容不包括（D）。窗体顶端· A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护 X· B、对信息系统中使用的信息安全产品实行按等级管理 X· C、对信息系统中发生的信息安全事件分等级响应、处置· D、对信息系统中存储和传输的数据进行加密等处理窗体底端2国家层面的信息安全意识的体现不包括（）。窗体顶端· A、建立相应的组织机构· B、制定相应的法律法规、标准· C、制定信息安全人才培养计划· D、开设信息安全相关专业和课程我的答案：D窗体底端3个人应当加强信息安全意识的原因不包括（B）。窗体顶端· A、人的信息安全意识薄弱具有普遍性且容易被渗透，攻击者更喜欢选择这条路径发起攻击· B、基于技术的防御手段已经无法成为安全防护体系的重要组成部分· C、研究实验已表明，增强个人信息安全意识能有效减少由人为因素造成安全威胁发生的概率· D、认识信息安全防护体系中最薄弱的一个环节 X窗体底端4以下对信息安全风险评估描述不正确的是（D）。窗体顶端· A、风险评估是等级保护的出发点 X· B、风险评估是信息安全动态管理、持续改进的手段和依据 X· C、评估安全事件一旦发生，给组织和个人各个方面造成的影响和损失程度 X· D、通常人们也将潜在风险事件发生前进行的评估称为安全测评窗体底端5提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是（B）。窗体顶端· A、以纸质材料和电子资料为媒介来教育并影响用户，主要包括海报、传单和简讯· B、专家面向大众授课的方式· C、培训资料以Web页面的方式呈现给用户· D、宣传视频、动画或游戏的方式 窗体底端6实行信息安全等级保护制度，重点保护基础信息网络和重要信息系统，是国家法律和政策的要求。（）我的答案：√7《信息安全等级保护管理办法》中将信息和信息系统的安全保护等级划分为5级，第1级的安全级别最高。（X）
伊利职业技术学院的专业有哪些
一、学院概况 伊犁职业技术学院是经新疆维吾尔自治区人民政府批准国家教育部备案设立的一所全日制公办普通高等职业院校。学院坐落在素有“塞外江南”美誉之称的伊犁哈萨克自治州首府伊宁市。 学院成立于1955年，由原新疆伊犁畜牧兽医学校、伊犁农业学校和伊犁农牧机械化学校合并升格而成。学院占地面积近497亩，建筑面积达10万平方米，图书馆藏书近15万册。学院设有动物科学系、农业工程系、机电工程系、经济管理系、信息技术系、基础部、思想政治理论教学部、继续教育及培训部、图书馆等教学、教辅部门。学院有40多个教学实验（训）室，100多个校内外实训基地。运动场地面积达4.2万平方米，体育设施较完备。 学院现有教职工432人，专任教师255人，其中，具有副高级及以上专业技术职称的教师73人，中级专业技术职称的教师128人。 2009年学院“畜牧兽医”专业被评为自治区级特色专业，2010年学院“养牛及牛病防治技术”课程被评为自治区精品课程。学院开设21个高职专业和30个中职专业。 学院开设有普通高职、五年一贯制高职。学院还设有农业部特有工种职业技能鉴定256站和自治州第五国家职业技能鉴定所。 学院不断改革人才培养模式，校企合作、加强校内外实训基地的建设，工学结合、加强与行业、企业的合作 ，加大实践教学力度，促进学生应职能力的提高。同时学院树立“出口畅、进口旺”的招生就业理念，加强就业推荐的工作力度，根据毕业生情况和社会用工需求，积极深入社会，加强与劳动人事部门、用人单位、就业中介组织的联系，全方位为学生就业开辟渠道。学生就业实行双向选择，我院近年来毕业生就业率较高，毕业生深受社会好评。二、优惠政策 1、新疆维吾尔自治区喀什、和田、克孜勒苏柯尔克孜三地州农村户籍的中职学生全部享受免学费政策，疆内其他地区的农村户籍家庭经济困难的中职学生按在校学生25% 的比列享受免学费政策。 2、涉农中职专业享受免学费政策。（财教[2009]442文件） 3、凡来我院就读中职的初、高中新生，其中,农村户籍以及县镇非农村户口的学生,入学的第一、第二学年每人每学年可获得国家1500元补助金。（财教[2007]84号文件） 4、国家励志奖学金：奖励资助品学兼优的家庭经济困难学生。奖励标准为每人每学年5000元。 5、国家助学金：主要资助家庭经济困难学生的生活费用开支。平均资助标准为每人每学年2000元。 6、国家助学贷款：学院帮助特困生在生源地申请国家助学贷款，贷款最高金额为每人每学年6000元。 7、伊犁职业技术学院学生奖学金：资助德、智、体、美、劳全面发展的在校学生，一等奖学金为每人每学年1000元。 8、伊犁职业技术学院特困生助学金：为帮助解决部分学生因家庭经济特别困难，难以维持在校学习期间的正常学习和生活，学院设立此助学金。特困生助学金最高标准为每人每月80元。 9、国家奖学金：资助对象为家庭经济困难、品学兼优的学生。国家一等奖学金为每人每学年8000元。三、学院办学特色 秉承“品正技强”的办学理念；师资队伍雄厚，教学管理严格； 特色专业品牌， 对口就业面广；精彩校园文化，展现丰富人生。四、适应市场的培养目标 根据社会对技能人才的需求，学生在校期间通过相关考试 可分别获相关专业职业技能资格证书、计算机等级证书、汉语(HSK)过级证书、英语应用能力证书、普通话等级证书、驾驶证书等。五、招生范围、对象和办法 1、招生范围:2011年学院面向新疆和疆外部分省、直辖市、自治区招生，民、汉兼招。 2、招生对象及报名办法: （1）高职（大专）：招收参加2011年全国普通高考并达到自治区规定投档分数线的应历、届高中毕业生。 （2）“三校生”大专班：招收参加2011年自治区“三校生”单招考试并达到自治区规定投档分数线的职业高中、中职及技工学校毕业生。 （3）“五年一贯制”大专班：招收参加2011年自治区中考的初中毕业生。 （4）“三年制初中中专”、“一年半制高中中专”：招收初、高中毕业生以及同等学历者。学生可直接来我院招生办报名。也可采用电话报名，免试登记入学。 3、考生查询： （1）可登录新疆教育信息网（www.xjedu.gov.cn）。 （2）可查阅新疆《招生与考试》丛书。 （3）可登录伊犁职业技术学院网站（www.ylzyjs.cn）进行查询。 4、招生咨询热线：0999-8056441、0999-8055925 15999286686 13579701555 15809993783 联系人： 米老师 冉老师 阿老师 电子信箱：ylzyjsxyzsb17@163.com 传真：0999—8055925 学院地址：新疆维吾尔自治区伊宁市胜利路179号 5、乘车路线及方法： （1）市内乘车路线：可乘2路、201路、8 路公交车至伊犁职业技术学院站下车。即到。 （2）在伊犁州客运中心下车者，可乘12路公交车在北大营站下车，沿胜利路向北300米即到。 （3）您也可拨打新生接待热线：0999-8055301、0999-8055315、0999-8055316，我们将派车接您
楚雄那里可以考水电工证
电工证有很多种，特种作业电工证由安监局负责管理，俗称为上岗证。建筑电工证由建设部门负责管理，应用于建设领域。电工进网证由电监部门负责管理，应用于进网作业（现在已经取消）。电工等级证由劳动部门负责管理，证明技能水平。特种作业的电工证是由安监局负责管理的，应该是常年办班的。电工和焊工是特种作业，由安监局负责管理，可以登录当地安监局网站，在培训信息栏中可以查询到相关的培训时间、培训地点、培训费用、报考条件、联系方式等信息。选择自己合适的时间和地点参加培训，考试合格后就能取证了。按照《特种作业人员安全技术培训考核管理规定》，报名参加特种作业人员的条件是：第四条 特种作业人员应当符合下列条件：（一）年满18周岁，且不超过国家法定退休年龄；（二）经社区或者县级以上医疗机构体检健康合格，并无妨碍从事相应特种作业的器质性心脏病、癫痫病、美尼尔氏症、眩晕症、癔病、震颤麻痹症、精神病、痴呆症以及其他疾病和生理缺陷；（三）具有初中及以上文化程度；（四）具备必要的安全技术知识与技能；（五）相应特种作业规定的其他条件。
项目的经济效益和社会效益---电子商务
在网络高速发展的背景下，产生了电子商务这种新的商务模式，并且正以前所未有的速度冲击着传统商务模式，影响着企业传统商务活动本身，并涉及到各个层面。电子商务不但突破了传统商务的时空限制，提高了企业物流和信息的交流渠道，而且电子商务更提高了企业的经济效益，降低了传统商务所面临的成本，提高了中国企业的经济效益。 电子商务带来的社会效益： 电子商务是国民经济和社会信息化的重要组成部分。发展电子商务是以信息化带动工业化，转变经济增长方式，提高国民经济运行质量和效率，走新型工业化道路的重大举措，对实现全面建设小康社会的宏伟目标具有十分重要的意义。近年来，随着信息技术的发展和普及，电子商务快速发展，促进了国民经济信息化的发展。 推进电子商务是贯彻科学发展观的客观要求，有利于促进我国产业结构调整，推动经济增长方式由粗放型向集约型转变，提高国民经济运行质量和效率，形成国民经济发展的新动力，实现经济社会的全面协调可持续发展。 加快电子商务发展是应对经济全球化挑战、把握发展主动权、提高国际竞争力的必然选择，有利于提高我国在全球范围内配置资源的能力，提升我国经济的国际地位。推广电子商务应用是完善我国社会主义市场经济体制的有效措施，将有力地促进商品和各种要素的流动，消除妨碍公平竞争的制约因素，降低交易成本，推动全国统一市场的形成与完善，更好地实现市场对资源的基础性配置作用。 电子商务带来的经济效益： 电子商务不断发展、不断完善不但取得了革命性的成果,使企业的促销、采购及办公成本大大降低，在线服务宣传，树立企业形象和品牌，提高了企业的生产质量，提高了企业经营效益,对整个经济的发展都产生了深远影响。 随着电子商务的快速发展和普及，目前，国际电子商务市场已成为发展最快的市场之一，网络意识越来越被人们接受，电子商务改变了企业的经营模式、管理模式，也改变了人们的生活消费模式，越来越多的企业选择电子商务营销模式。
网络方案设计过程主要分哪几个步骤
网络工程需求分析完成后，应形成网络工程需求分析报告书，与用户交流、修改，并通过用户方组织的评审。网络工程设计方要根据评审意见，形成可操作和可行性的阶段网络工程需求分析报告。有了网络工程需求分析报告，网络系统方案设计阶段就会“水到渠成”。网络工程设计阶段包括确定网络工程目标与方案设计原则、通信平台规划与设计、资源平台规划与设计、网络通信设备选型、网络服务器与操作系统选型、综合布线网络选型和网络安全设计等内容。2.1 网络工程目标和设计原则1．网络工程目标 一般情况下，对网络工程目标要进行总体规划，分步实施。在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。然后，对总体目标进行分解，明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。 对于网络工程应根据工程的种类和目标大小不同，先对网络工程有一个整体规划，然后在确定总体目标，并对目标采用分步实施的策略。一般我们可以将工程分为三步。 1) 建设计算机网络环境平台。 2) 扩大计算机网络环境平台。 3) 进行高层次网络建设。2．网络工程设计原则 网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。 1) 实用、好用与够用性原则 计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。 2) 开放性原则 网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。 3) 可靠性原则 无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。 4) 安全性原则 网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。 5) 先进性原则 网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。 6) 易用性原则 网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。 7) 可扩展性原则 网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。比如，对于多层交换网络，若要选用两种品牌交换机，一定要注意他们的VLAN干道传输、生成树等协议是否兼容，是否可“无缝”连接。这些问题解决了，可扩展性自然是“水到渠成”。2.2 网络通信平台设计1．网络拓扑结构 网络的拓扑结构主要是指园区网络的物理拓扑结构，因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机，从物理连接看拓扑结构可以是星型、扩展星型或树型等结构，从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性，可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础，物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时，应该考虑的主要因素有以下几点。 1) 地理环境：不同的地理环境需要设计不同的物理网络拓扑，不同的网络物理拓扑设计施工安装工程的费用也不同。一般情况下，网络物理拓扑最好选用星型结构，以便于网络通信设备的管理和维护。 2) 传输介质与距离：在设计网络时，考虑到传输介质、距离的远近和可用于网络通信平台的经费投入，网络拓扑结构必须具有在传输介质、通信距离、可投入经费等三者之间权衡。建筑楼之间互连应采用多模或单模光缆。如果两建筑楼间距小于90m，也可以用超五类屏蔽双绞线，但要考虑屏蔽双绞线两端接地问题。 3) 可靠性：网络设备损坏、光缆被挖断、连接器松动等这类故障是有可能发生的，网络拓扑结构设计应避免因个别结点损坏而影响整个网络的正常运行。若经费允许，网络拓扑结构的核心层和汇聚层，最好采用全冗余连接，如图6-1所示。 网络拓扑结构的规划设计与网络规模息息相关。一个规模较小的星型局域网没有汇聚层、接入层之分。规模较大的网络通常为多星型分层拓扑结构，如图6-1所示。主干网络称为核心层，用以连接服务器、建筑群到网络中心，或在一个较大型建筑物内连接多个交换机配线间到网络中心设备间。连接信息点的“毛细血管”线路及网络设备称为接入层，根据需要在中间设置汇聚层。图6-1 网络全冗余连接星型拓扑结构图 分层设计有助于分配和规划带宽，有利于信息流量的局部化，也就是说全局网络对某个部门的信息访问的需求根少(比如：财务部门的信息，只能在本部门内授权访问)，这种情况下部门业务服务器即可放在汇聚层。这样局部的信息流量传输不会波及到全网。2．主干网络(核心层)设计 主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l 000Mbps以太网、ATM等。从易用性、先进性和可扩展性的角度考虑，采用百兆、千兆以太网是目前局域网构建的流行做法。3．汇聚层和接入层设计 汇聚层的存在与否，取决于网络规模的大小。当建筑楼内信息点较多(比如大于22个点)超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。 接入层即直接信息点，通过此信息点将网络资源设备(PC：等)接入网络。汇聚层采用级连还是堆叠，要看网络信息点的分布情况。如果信息点分布均在距交换机为中心的50m半径内，且信息点数已超过一台或两台交换机的容量，则应采用交换机堆叠结构。堆叠能够有充足的带宽保证，适宜汇聚(楼宇内)信息点密集的情况。交换机级连则适用于楼宇内信息点分散，其配线间不能覆盖全楼的信息点，增加汇聚层的同时也会使工程成本提高。 汇聚层、接入层一般采用l00Base-Tx快速变换式以太网，采用10/100Mbps自适应交换到桌面，传输介质是超五类或五类双绞线。Cisco Catalyst 3500/4000系列交换机就是专门针对中等密度汇聚层而设计的。接入层交换机可选择的产品根多，但要根据应用需求，可选择支持l～2个光端口模块，支持堆叠的接入层变换机。4．广域网连接与远程访问设计 由于布线系统费用和实现上的限制，对于零散的远程用户接入，利用PSTN电话网络进行远程拨号访问几乎是惟一经济、方便的选择。远程拨号访问需要设计远程访问服务器和Modem设备，并申请一组中继线。由于拨号访问是整个网络中惟一的窄带设备，这一部分在未来的网络中可能会逐步减少使用。远程访问服务器(RAS)和Modem组的端口数目一一对应，一般按一个端口支持20个用户计算来配置。 广域网连接是指园区网络对外的连接通道．一般采用路由器连接外部网络。根据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。如果网络用户没有www、E-mail等具有internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有internet功能的服务器，用户可采用DDN(或E1)专线连接、ATM交换及永久虚电路连接外网。其连接带宽可根据内外信息流的大小选择，比如上网并发用户数在150～250之问，可以租用2Mbps线路，通过同步口连接Internet。如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps／100Mbps的速率连接Internet。外部线路租用费用一般与带宽成正比，速度越快费用越高。网络工程设计方和用户方必须清楚的一点就是，能给用户方提供多大的连接外网的带宽受两个因素的制约，一是用户方租用外连线路的速率，二是用户方共享运营商连接Internet的速率。5．无线网络设计 无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方(比如受保护的建筑物、机场等)或者经常需要变动布线结构的地方(如展览馆等)。学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外，因为无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用，可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。6．网络通信设备选型 1) 网络通信设备选型原则 2) 核心交换机选型策略 3) 汇聚层/接入层交换机选型策略 4) 远程接入与访问设备选型策略2.3 网络资源平台设计1．服务器2．服务器子网连接方案3．网络应用系统2.4 网络操作系统与服务器配置1．网络操作系统选型 目前，网络操作系统产品较多，为网络应用提供了良好的可选择性。操作系统对网络建设的成败至天重要，要依据具体的应用选择操作系统。一般情况下，网络系统集成方在网络工程项目中要完成基础应用平台以下三层(网络层、数据链路层、物理层)的建构。选择什么操作系统，也要看网络系统集成方的工程师以及用户方系统管理员的技术水平和对网络操作系统的使用经验而定。如果在工程实施中选一些大家都比较生疏的服务器和操作系统，有可能使工期延长，不可预见性费用加大，可能还要请外援做系统培训，维护的难度和费用也要增加。 网络操作系统分为两个大类：即面向IA架构PC服务器的操作系统族和UNIX操作系统家族。UNIX服务器品质较高、价格昂贵、装机量少而且可选择性也不高，一般根据应用系统平台的实际需求，估计好费用，瞄准某一两家产品去准备即可。与UNIX服务器相比，Windows 2000 Advanced Server服务器品牌和产品型号可谓“铺天盖地”， 一般在中小型网络中普遍采用。 同一个网络系统中不需要采用同一种网络操作系统，选择中可结合Windows 2000 Advanced Server、Linux和UNIX的特点，在网络中混合使用。通常WWW、OA及管理信息系统服务器上可采用Windows 2000 Advanced Server平台，E-mail、DNS、Proxy等Internet应用可使用Linux／UNIX，这样，既可以享受到Windows 2000 Advanced Server应用丰富、界面直观、使用方便的优点，又可以享受到Linux／UNIX稳定、高效的好处。2．Windows 2000 Server 服务器配置 首先，应根据需求阶段的调研成果，比如网络规模、客户数量流量、数据库规模、所使用的应用软件的特殊要求等，决定Windows 2000 Advanced Server服务器的档次、配置。例如，服务器若是用于部门的文件打印服务，那么普通单处理器Windows 2000Advanced Server服务器就可以应付自如；如果是用于小型数据库服务器，那么服务器上至少要有256MB的内存：作为小型数据库服务器或者E-mail、Internet服务器，内存要达到512MB，而且要使用ECC内存。对于中小型企业来说，一般的网络要求是有数十个至数百个用户，使用的数据库规模不大，此时选择部门级服务器。1路至2路CPU、512-1024MB ECC内存、三个36GB(RAID5)或者五个36GB硬盘(RAID5)可以充分满足网络需求。如果希望以后扩充的余地大一些，或者服务器还要做OA服务器、MIS服务器，网络规模比较大，用户数据量大，那么最好选择企业级服务器，即4路或8路SMP结构，带有热插拔RAID磁盘阵列、冗余风扇和冗余电源的系统。 其次，选择Windows 2000 Advanced Server服务器时，对服务器上几个关键部分的选取一定要把好关。因为Windows 2000 Advanced Server虽然是兼容性相对不错的操作系统，但兼容并不保证100％可用。Windows 2000 Advanced Server服务器的内存必须是支持ECC的，如果使用非ECC的内存，SQL数据库等应用就很难保证稳定、正常地运行。Windows 2000 Advanced server服务器的主要部件(如主板、网卡)一定要是通过了微软Windows 2000 Advanced Server认证的。只有通过了微软Windows 2000 Advanced Server部件认证的产品才能保证其在Windows 2000 Advanced Server下的100％可用性。另外，就是服务器的电源是否可靠，因为服务器不可能是跑几天歇一歇的。 第三，在升级已有的windows 2000 Advanced Server服务器时．则要仔细分析原有网络服务器的瓶颈所在，此时可简单利用Windows 2000 Advanced Server系统中集成的软件工具，比如Windows 2000 Advanced Server系统性能监视器等。查看系统的运行状况，分析系统各部分资源的使用情况。一般来说，可供参考的Windows 2000 Advanced Server服务器系统升级顺序是扩充服务器内存容量、升级服务器处理器、增加系统的处理器数目。之所以这样是因为，对于Windows 2000 Advanced Server服务器上的典型应用(如SQL数据库、OA服务器)来说，这些服务占用的系统主要资源开销是内存开销，对处理器的资源开销要求并小多，通过扩充服务器内存容量提高系统的可用内存资源，将大大提高服务器的性能。反过来，由于多处理器系统其本身占用的系统资源开销大大高于单处理器的占用。所以相对来说，增加系统处理器的升级方案，其性价比要比扩充内存容量方案差。因此，要根据网络应用系统实际情况来确定增加服务器处理器的数目，比如网络应用服务器要处理大量的并发访问、复杂的算法、大量的数学模型等。3．服务器群的综合配置与均衡 我们所谓的PC服务器、UNIX服务器、小型机服务器，其概念主要限于物理服务器(硬件)范畴。在网络资源存储、应用系统集成中。通常将服务器硬件上安装各类应用系统的服务器系统冠以相应的应用系统的名字，如数据库服务器、Web服务器、E-mail服务器等，其概念属于逻辑服务器(软件)范畴。根据网络规模、用户数量和应用密度的需要，有时一台服务器硬件专门运行一种服务，有时一台服务器硬件需安装两种以上的服务程序，有时两台以上的服务器需安装和运行同一种服务系统。也就是说，服务器与其在网络中的职能并不是一一对麻的。网络规模小到只用l至2台服务器的局域网，大到可达十几台至数十台的企业网和校园网，如何根据应用需求、费用承受能力、服务器性能和不同服务程序之间对硬件占用特点、合理搭配和规划服务器配制，最大限度地提高效率和性能的基础上降低成本，是系统集成方要考虑的问题。 有关服务器应用配置与均衡的建议如下。 1) 中小型网络服务器应用配置 2) 中型网络服务器应用配置 3) 大中型网络或ISP/ICP的服务器群配置2.5 网络安全设计 网络安全体系设计的重点在于根据安全设计的基本原则，制定出网络各层次的安全策略和措施，然后确定出选用什么样的网络安全系统产品。1．网络安全设计原则 尽管没有绝对安全的网络，但是，如果在网络方案设计之初就遵从一些安全原则，那么网络系统的安全就会有保障。设计时如不全面考虑，消极地将安全和保密措施寄托在网管阶段，这种事后“打补丁”的思路是相当危险的。从工程技术角度出发，在设计网络方案时，应该遵守以下原则。 1) 网络安全前期防范 强调对信息系统全面地进行安全保护。大家都知道“木桶的最大容积取决于最短的一块木板”，此道理对网络安全来说也是有效的。网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性，使单纯的技术保护防不胜防。攻击者使用的是“最易渗透性”，自然在系统中最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测(包括模拟攻击)，是设计网络安全系统的必要前提条件。 2) 网络安全在线保护 强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏的情况下，必须尽可能快地恢复网络信息系统的服务。减少损失。所以，网络安全系统应该包括3种机制：安全防护机制、安全监测机制、安全恢复机制。安全防护机制是根据具体系统存在的各种安全漏洞和安全威胁采取的相应防护措施，避免非法攻击的进行：安全监测机制是监测系统的运行，及时发现和制止对系统进行的各种攻击；安全恢复机制是在安全防护机制失效的情况下，进行应急处理和及时地恢复信息，减少攻击的破坏程度。 3) 网络安全有效性与实用性 网络安全应以不能影响系统的正常运行和合法用户方的操作活动为前提。网络中的信息安全和信息应用是一对矛盾。一方面，为健全和弥补系统缺陷的漏洞，会采取多种技术手段和管理措施：另一方面，势必给系统的运行和用户方的使用造成负担和麻烦，“越安全就意味着使用越不方便”。尤其在网络环境下，实时性要求很高的业务不能容忍安全连接和安全处理造成的时延。网络安全采用分布式监控、集中式管理。 4) 网络安全等级划分与管理 良好的网络安全系统必然是分为不同级别的，包括对信息保密程度分级(绝密、机密、秘密、普密)，对用户操作权限分级(面向个人及面向群组)，对网络安全程度分级(安全子网和安全区域)，对系统结构层分级(应用层、网络层、链路层等)的安全策略。针对不同级别的安全对象，提供全面的、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。 网络总体设计时要考虑安全系统的设计。避免因考虑不周，出了问题之后“拆东墙补西墙”的做法。避免造成经济上的巨大损失，避免对国家、集体和个人造成无法挽回的损失。由于安全与保密问题是一个相当复杂的问题。因此必须注重网络安全管理。要安全策略到设备、安全责任到人、安全机制贯穿整个网络系统，这样才能保证网络的安全性。 5) 网络安全经济实用 网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。一般园区网络要具有身份认证、网络行为审计、网络容错、防黑客、防病毒等功能。网络安全产品实用、好用、够用即可。2．网络信息安全设计与实施步骤 第一步、确定面临的各种攻击和风险。 第二步、确定安全策略。 安全策略是网络安全系统设计的目标和原则，是对应用系统完整的安全解决方案。安全策略的制定要综合以下几方面的情况。 (1) 系统整体安全性，由应用环境和用户方需求决定，包括各个安全机制的子系统的安全目标和性能指标。 (2) 对原系统的运行造成的负荷和影响(如网络通信时延、数据扩展等)。 (3) 便于网络管理人员进行控制、管理和配置。 (4) 可扩展的编程接口，便于更新和升级。 (5) 用户方界面的友好性和使用方便性。 (6) 投资总额和工程时间等。 第三步、建立安全模型。 模型的建立可以使复杂的问题简化，更好地解决和安全策略有关的问题。安全模型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、网络安全连接和网络安全传输三部分。 (1) 安全体制：包括安全算法库、安全信息库和用户方接口界面。 (2) 网络安全连接：包括安全协议和网络通信接口模块。 (3) 网络安全传输：包括网络安全管理系统、网络安全支撑系统和网络安全传输系统。 第四步、选择并实现安全服务。 (1) 物理层的安争：物理层信息安全主要防止物理通路的损坏、物理通路的窃听和对物理通路的攻击(干扰等)。 (2) 链路层的安全：链路层的网络安全需要保证通过网络链路传送的数据不被窃听。主要采用划分VLAN(局域网)、加密通信(远程网)等手段。 (3)网络层的安全：网络层的安全需要保证网络只给授权的客户使用授权的服务，保证网络传输正确，避免被拦截或监听。 (4) 操作系统的安全：操作系统安全要求保证客户资料、操作系统访问控制的安令，同时能够对该操作系统上的应用进行审计。 (5) 应用平台的安全：应用平台指建立在网络系统之上的应用软件服务，如数据库服务器，电子邮件服务器，Web服务器等。由于应用平台的系统非常复杂，通常采用多种技术(如SSL等)来增强应用平台的安全性。 (6) 应用系统的安全：应用系统是为用户提供服务，应用系统的安全与系统设计和实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全，如通信内容安全、通信双方的认证和审计等手段。 第五步、安全产品的选型 网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。安全产品的选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求，利用综合的技术手段，对产品功能、性能与可用性等方面进行测试，为企业、学校选出符合功能要求的安全产品。 一个完整的设计方案，应包括以下基本内容：1．设计总说明 对系统工程起动的背景进行简要的说明：主要包括： (1) 技术的普及与应用 (2) 业主发展的需要（对需求分析书进行概括）2．设计总则 在这一部分阐述整个系统设计的总体原则。主要包括： (1) 系统设计思想 (2) 总体目标 (3) 所遵循的标准3．技术方案设计 对所采用的技术进行详细说明，给出全面的技术方案。主要包括： (1) 整体设计概要 (2) 设计思想与设计原则 (3) 综合布线系统设计 (4) 网络系统设计 (5) 网络应用系统平台设计 (6) 服务器系统安全策略4．预算 对整个系统项目进行预算。主要内容包括：列出整个系统的设备、材料用量表及费用；成本分析；以综合单价法给出整个系统的预算表。5．项目实施管理 对整个项目的实施进行管理控制的方法。主要包括： (1) 项目实施组织构架及管理 (2) 奖惩体系 (3) 施工方案 (4) 技术措施方案 (5) 项目进度计划 (5) 对业主配合的要求6．供货计划、方式 主要描述项目的材料、设备到达现场的计划，供货方式。
门户网站的作用
门户网站 门户网站简介 门户（portal），原意是指正门、入口。现多用于互联网的门户网站和企业应用系统的门户系统。 广义注解： 这里是一个应用框架，它将各种应用系统、数据资源和互联网资源集成到一个信息管理平台之上，并以统一的用户界面提供给用户，使企业可以快速地建立企业对客户、企业对内部员工和企业对企业的信息通道, 使企业能够释放存储在企业内部和外部的各种信息。 狭义注解： 所谓门户网站，是指通向某类综合性互联网信息资源并提供有关信息服务的应用系统。门户网站最初提供搜索引擎、目录服务，后来由于市场竞争日益激烈，门户网站不得不快速地拓展各种新的业务类型，希望通过门类众多的业务来吸引和留住互联网用户，以至于目前门户网站的业务包罗万象，成为网络世界的“百货商场”或“网络超市”。从现在的情况来看，门户网站主要提供新闻、搜索引擎、网络接入、聊天室、电子公告牌、免费邮箱、影音资讯、电子商务、网络社区、网络游戏、免费网页空间等。在我国，典型的门户网站有新浪网、网易和搜狐网等 。 建设网站的意义： 网站不是为了赶一时的潮流或是博取一个好名声，而是要通过互联网这个全球性的网络来宣传企业、开拓市场，同时，降低企业的管理成本、交易成本和售后服务成本，并通过开展一系列的电子商务活动获得的利润，这些均与企业的经营目的是一致的。所以，只有把信息技术同企业的管理体系、生产流程和商务活动紧密结合起来，才能正确地建设和维护这个网站，并使网站发挥作用，为企业服务。 门户网站如果按内容来分可以分为以下几种： 1、搜索引擎式门户网站 这类网站的主要功能是提供强大的搜索引擎和其他各种网络服务。 2、综合性门户网站 这类网站以新闻信息、娱乐资讯为主。 3、地方生活门户 这类网站是时下最流行的，以本地资讯为主，一般包括：本地资讯、同城网购、分类信息、征婚交友、求职招聘、团购集采、口碑商家、上网导航、生活社区等大的频道，网内还包含电子图册、万年历、地图频道、音乐盒、在线影视、优惠卷、打折信息等非常实用的功能
电子商务的作用及其意义
2.1 电子商务对思维方式的变革 随着信息技术的发展，，信息的处于传递速度突破了时间和地域性的局限，网络化与全球化成为一种不可避免的世界趋势。由于网络用户的迅速膨胀, 众多的商家和厂商也纷纷将眼光投向因特网,所以,从单纯的完善发布信息、传递信息到网上创立信息中心；从借助传统贸易手段不成熟的电子商务交易到能够在网上完成供、产、销全部业务流程的电子商务虚拟市场；从封闭的银行电子金融系统到开放式的网络电子银行，电子商务也如火如荼的发展起来。 电子商务是一个发展潜力巨大的市场，极具有发展前景。电子商务双向信息沟通、灵活的交易手段和快速的交货方式的特点，将给社会带来巨大的经济效益，促进整个社会的生产力的提高。电子商务的广泛推广，打破了时空限制，改变了贸易形态，大大加速了整个社会的商品流通，有助于降低企业成本，提高企业竞争力，尤其能够使中小型企业直接进入国际市场参与国际市场竞争。电子商务给消费者提供了的选择，提供了更好的便利性。它是商务领域的一场信息革命，它对我们的思维方式、对人类的经济活动、对人类的工作方式和生活方式都将产生根本性的影响。 新技术的出现与应用，总汇带来一系列的变革，我们现在处于工业化相信细化转轨的过程中。网络的出现与迅速发展，电子商务的逐渐成熟，不仅改变了我们记录和传播知识的符号、改变了我们的交易方式，而且将对我们的思维方式、对我们的工作方式和生活方式都将产生根本性的影响。 2.1.1新的思维方式的产生 社会由低级向高级发展的过程中，人类的思维方式也由低级向高级发展。在这个过程中，技术的进步始终创造出新的思维方式，而新的思维方式又反过来影响人类社会的发展，形成一个发展的良性循环。 人类信息处理技术经历了语言的产生、文字的出现、印刷术的发明、广播电视的应用和网络技术的应用等5个飞跃，每一次都促进了人类文明的发展与进步，也大大的促进了人类思维方式的变革，使人类的思维方式从简单型思维发展到智能型思维。 信息化的出现与以往变革的不同之处在于它突破了时空限制，所以说，信息化社会是一个崭新的文明形态，它具有以下特征： 信息技术应用于任何领域，包括人们的日常生活； 形成网络库和信息库； 知识时代产生，知识经济主导一切。 从前的观念和思维方式，总是有一定的限制，局限于时代问题。而信息时代的思维方式与信息技术密切相关："数字化革命"改变了我们记录和传播信息的符号；"数据库的构造"使人类的知识面临空间的选择和重新构造。通过网络我们不仅可以共享全球知识库，而且可以参照和交换知识。网络可以将每一种技术迅速地传遍世界，我们的思维方式也重新构造。 2.1.2电子商务下思维方式的特点 信息化社会的结构不再是等级性的,而是网络状的。网络具有整体性、综合性、开放性、动态性、非线性和互补性的特征。电子商务的思维方式也是具有这些特征的实践——智慧型思维，智慧型思维具有创造性和整体性两个特征。 创新是知识经济中企业生存和发展的唯一方式。电子商务本身就是前所未有的开创性事业，就更需要创造性思维。电子商务中的创造性思维方式是开放的、动态的。因特网给了人们一个极大的现象空间和创造空间，也给了人们一个相当复杂的操作环境。现在，很多从事因特网服务的公司没有盈利，就是电子商务的模范"亚马逊"书店，经营一直没有赚过钱，但它的上市股票的面子已经是以前的30多倍，这本身就是一种知识创新。创新思维和意识改变了经营书店的传统观念，通过经营活动，获的社会的认可，从而在商业领域中生存下来，而且具有绝对的竞争优势，是企业的无形资产不断增值。这是知识创新的典型范例，也是知识经济的产物。 创造性思维要求企业在多样化和快节奏的电子商务交易活动中求变、求新、关于面对风险（承担风险）。广阔的视野、活跃的思维是创造性思维的基础，与众不同是创造性思维的典型特点。一个电子商务战略方案的推出，一个网站的建设，一件产品的推出，都必须具有自己的思想、自己的特色，都必须有"网络竞争力"。先进的技术、崭新的生产模式、独特的表现方式和富有开拓精神是知识经济的真谛所在。 当然，在电子商务领域下的创造性思维并不是一味的求高，而是要符合实际情况。在目前，电子商务的技术性问题已经基本解决，关键是如何将这些技术创造性地应用到商业领域。在当前的中国，电子商务的推广，以下几个方面是值得创新思考的；银行的加入、标准的制定、法律的规范化、合同的签署方式等。 由于网络和电子商务打破了时空限制，使得整个体系变得异常复杂，又由于市场的一体化的出现，使得我们的思维方式必须具有整体性的特点，使我们能以全局的眼光去看待各种复杂问题。由于我们的思维是创立在网络思维的基础上，而网络思维是非线性的、多维互补的，非线性的变化可能导致我们接触到意想不到的现实和从事意想不到的活动，所以我们的思维也必须是动态的、非线性的，而且必须是整体的、全局的，否则，就不能适应网络的发展，就不符合电子商务的发展趋势。它要求我们以整体的的思维方式去适应它：思考环状因果的互动关系（而不是线段似的因果关系）；思考一连串的变化过程（而不是片断的、一幕一幕的个别事件。） 总而言之，电子商务下的思维方式具有创造性和整体性，我们只有在充分地了解它的特性后，在制定因特网战略时，才能考虑得更为周全、更为完善。 2.1.3电子商务下生产者和消费者思维的变革 信息化是电子商务的基础，电子商务以信息技术为根本而展开，是信息技术的商业应用。它不仅对人类的思维方式产生影响，对商家和消费者都具有影响性，对不直接参与电子交易的地上方来说，也具有一定的间接影响。 时空观念的转换 传统的时空观念正在场上和消费者中发生变化。电子商务是通过网络进行的的，当商家通过互联网络进行商务活动时，他们必须首先对传统的空间和时间概念进行修正。从空间概念上看，电子商务所构成的新的空间范围以前是不存在的，它有两个显著的特点：第一，它没有地域界限，是一个依靠Internet虚拟的空间范围；第二，这个空间范围内的主体主要通过Internet网络彼此发生联系。 从时间概念上看，电子商务没有时间上的间断，在线商店是每天24小时开业的。一个销售人员，不可能仍然按照传统的八小时工作制方式去应付顾客的要求。处于偏远地区的企业核销生产者，甚至农民，现在都可以和大城市的企业站在同一个销售起跑线上。在Internet上，企业没有大小之分，只有质量和信用之分，这种虚拟市场的竞争将会越来越激烈，而且正在波及到人们熟悉的实体市场，这个现实是任何人都不可忽视的。 很显然，电子商务是一个通过虚拟手段缩小传统市场的时间和空间界限的场所。这样一个虚拟市场，不需要修建商场建筑，没有店面租金成本，也没有商品库存压市，经营规模不受限制，而且，非常便于与顾客保持直接而密切的联系。在这个时间长种，出商品本身是实体以外，一切涉及商品交易的手续，包括合同、资金和运输单证等，都以虚拟方式出现。这种交易方式，一方面降低了成本，提高了交易效率，另一方面，也增加了竞争的强度。展现在人们面前的，将是全球性的、全方位的竞争。 低成本扩张的可能性 电子商务的大规模推广应用使得人们对资本和利润关系认识发生了改变，是低成本的扩展成为可能。 低成本扩张在传统的工业中常常被认为是一件非常困难的事。按照传统工业经济的盈利规则，从起点到目的地，绕的弯子越大，获得的利益就越被社会认可；绕的弯子越小，获得的利益就越不被社会认可。 资本，作为工业社会的核心生产方式，给社会带来了巨大的进步。没有资本的积累，人们就会吃光喝光，永远停留在简单再生产阶段；没有资本的扩张，生产的社会化就无从实现，就不会有成规模、高效率的生产，就不会有社会物质产品的极大丰富。但过分依靠"吃老本"的生产方式，也带给人类无穷无尽的烦恼。首当其冲的是生产和消费的脱节，无论是计划还是市场，都不能很好解决这个问题：或是造成市场巨大的波动，或是造成短缺和浪费的并存。从根本上说，这是因为生产和消费之间的路径越拉越长，对生产和消费的信息量要求越大，而创立在资本基础上的工业生产力，根本无法解决由此带来的信息问题。 网络技术的发展，电子商务活动的开展，从根本上说，就是缩小中间路径——缩小生产和消费之间的时间路径、空间路径和人际路径。网络将企业所需要的信息瞬间穿越千山万水，使被资本拉开距离的生产者和消费者重新紧密的联系起来。资本使生产和消费分离，而网络使生产和消费融合。 利润作为社会财富，它的分布，从来都是从属于社会生产力的。在没有资本投入的情况下，利润将随着拥有信息的人走。以网络为代表性的信息生产力对于利润的创造和增进作用在于，它为从根本上克服生产的盲目性提供了技术可能，使人类行为提高了目标实现的成功率。信息社会的利润来源不仅仅依靠资本，而且需要依靠信息，信息的快速传递将带来巨额的利润。
