發布時間:2023-09-26 08:27:39
序言:作為思想的載體和知識的探索者,寫作是一種獨特的藝術,我們為您準備了不同風格的5篇遠程教育安全,期待它們能激發您的靈感。
【中圖分類號】TP393.08 【文獻標識碼】A 【文章編號】1672-5158(2012)11-0082-01
一、網絡安全
網絡的安全是指通過采用各種技術和管理措施,使網絡系統正常運行,從而確保網絡數據的可用性、完整性和保密性。網絡安全的具體含義會隨著“角度”的變化而變化。比如:從用戶(個人、企業等)的角度來說,他們希望涉及個人隱私或商業利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護。如何保證網絡是安全的呢,從以下四個方面進行詳細說明:
1、信息加密技術
數據加密技術主要分為數據傳輸加密和數據存儲加密。數據傳輸加密技術主要是對傳輸中的數據流進行加密,常用的有鏈路加密、節點加密和端到端加密三種方式。
鏈路加密是傳輸數據僅在物理層前的數據鏈路層進行加密,不考慮信源和信宿,它用于保護通信節點間的數據,接收方是傳送路徑上的各臺節點機,信息在每臺節點機內都要被解密和再加密,依次進行,直至到達目的地。
與鏈路加密類似的節點加密方法,是在節點處采用一個與節點機相連的密碼裝置,密文在該裝置中被解密并被重新加密,明文不通過節點機,避免了鏈路加密節點處易受攻擊的缺點。
端到端加密是為數據從一端到另一端提供的加密方式。數據在發送端被加密,在接收端解密,中間節點處不以明文的形式出現。端到端加密是在應用層完成的。在端到端加密中,除報頭外的的報文均以密文的形式貫穿于全部傳輸過程,只是在發送端和接收端才有加、解密設備,而在中間任何節點報文均不解密,因此,不需要有密碼設備,同鏈路加密相比,可減少密碼設備的數量。另一方面,信息是由報頭和報文組成的,報文為要傳送的信息,報頭為路由選擇信息,由于網絡傳輸中要涉及到路由選擇,在鏈路加密時,報文和報頭兩者均須加密。而在端到端加密時,由于通道上的每一個中間節點雖不對報文解密,但為將報文傳送到目的地,必須檢查路由選擇信息,因此,只能加密報文,而不能對報頭加密。這樣就容易被某些通信分析發覺,而從中獲取某些敏感信息。
二、網絡安全策略
(1)建防火墻技術
防火墻技術是目前業已普遍采用的重要網絡安全技術,它不僅能夠在網絡人口處檢查網絡通訊,并且根據客戶設定的安全規則在保護內部網絡安全的前提下,保障內外網絡通訊,而且能夠在在網絡出口處有效隔離內部網絡與外部網絡,能使所有來自外部網絡的訪問請求都要通過防火墻的檢查。因此,構建防火墻,能有效提高內部網絡的安全。
(2保證機房及網絡環境的物理安全
對于容易受外界因素(雷電、電磁輻射、電壓波動等)損壞的設備,可從如下幾個方面加強實體安全保護:一是采取良好的屏蔽及避雷措施,防止雷電和工業射電干擾;二是采用穩壓電源和不間斷電源UPS,防止電壓波動或突然斷電引起設備損壞或數據丟失;三是安裝報警器、各種監視系統及安全門鎖等防止設備被盜;四是按計算機安全場地要求采取防火、防水、防塵、防震、防靜電等技術措施,采取電磁屏蔽及良好接地等手段,使系統中的設備既不因外界或其他設備的電磁干擾而影響其正常工作,也不因其自身的電磁輻射影響周圍其他設備的正常工作;五是采用新技術(如TEMPEST技術)防止電磁泄漏,需采取設計低輻射的設備和電磁屏蔽等措施防止電磁泄漏。
(3)運用入侵檢測技術防止內外網攻擊
入侵檢測系統也是一種應用成熟的網絡安全技術,目的是提供實時的入侵檢測及采取相應的防護手段,如記錄證據用于跟蹤和恢復、斷開網絡連接等,它不僅能夠對付來自內外網絡的攻擊,而且能夠縮短黑客入侵的時間。
(4)劃分VLAN,并做到IP和MAC地址綁定
在校園網中,連接的用戶群體非常復雜。學校網絡管理部門盡量把不同的區域劃分為不同的內部網段(VLAN),把學生機房和服務器區、教師辦公室、學生宿舍、圖書館、家屬區等獨立開來。同時,為了防止校園網中IP地址盜用和IP地址沖突,可以在交換機或其他網絡設備上捆綁IP和MAC地址,使每個IP地址對應一個MAC地址,如果在硬件上無法實現捆綁,還可以用專用的工具軟件來實現。
(5)病毒防護系統策略:由于病毒的種類和傳播媒介每天都在不斷翻新,現在的病毒更多地通過網絡共享文件,電子郵件及Intemet/Intranet進行擴散。我們對該大學遠程教育系統在網絡中配備病毒防護系統,進行全網的防毒、殺毒,并為由此提出了—套完整的防病毒解決方案。通過采用整體防病毒解決方案大大簡化網管人員的工作,降低了該校總擁有成本(TCO)。
(6)頁面保護系統策略:我們建議使用頁面保護系統,這樣可以隨時對主頁系統進行監控,當發現主頁被非法篡改后,會馬上產生響應,自動把主頁恢復正常。此策略配置范圍覆蓋省、各市局域網,產品采用天融信公司NG FW防火墻的webguard頁面恢復模塊。本系統主要xCweb服務器頁面進行安全保護,即將需要進行保護的頁面進行備份及校驗,并定時檢查校驗和,一旦發現頁面文件被非法修改,則及時報告管理員恢復頁面或進行自動恢復,以免造成較大影響
(7)安全評估系統策略:采用安全評估系統,用專業公司做出的相應軟件,對系統進行掃描并提出合理性評估意見、報告以及解決辦法,并定期對網絡系統進行安全性分析,及時發現并修正動態運行的網絡系統中存在的弱點和漏洞,有效地防止了黑客攻擊。該策略掃描分析能力強大,能給用戶建議保證系統安全的安全策略,最大限度地保證用戶信息系統的安全。
遠程教育網絡遭到的攻擊主要分為下列幾種情況:一是拒絕服務攻擊DOS。這一情況的產生主要是由于攻擊使得一方用戶可用資源嚴重缺乏,造成系統資源可用性的降低,從而降低遠程教育系統的服務能力;二是邏輯炸彈。即通過攻擊,使遠程教育系統本來的資源被其他特殊功能服務所替代;三是特洛伊木馬。這一攻擊指系統被執行了超越規定程序以外的其他程序;四、計算機病毒和蠕蟲。即計算機受到病毒感染,使得自身程序被惡意篡改,從而使其他程序受到感染,最終導致網絡通信功能受損和遠程教育系統的癱瘓。
二、遠程成人教育系統網絡安全策略
(一)建立專用的虛擬網絡。專用的虛擬網絡以安全性能較低的網絡為信息媒介,并通過身份認證和加密,以及隧道技術等方式來建立專門的有針對性的網絡。通過這個網絡學習可以保障信息的安全性。通常,網絡防火墻所附帶的專用虛擬模塊可以實現虛擬網絡專用,從而保證了虛擬專用網的安全性能。
(二)數字加密方式。為了防止信息被非授權用戶竊聽,以及惡意軟件的攻擊,在數據傳輸時可以使用數字加密技術。數字加密技術在遠程教育系統中通過硬件加密和軟件加密來實現。硬件加密具有實現方便和兼容性好的特點,但也存在相應的缺點,例如密鑰管理復雜,而軟件加密由于是在計算機內部進行,從而使攻擊者更容易采取程序跟蹤等方式對遠程教育系統的網絡進行攻擊。
三、遠程成人教育系統服務器安全策略
(一)安全的遠程教育操作系統。Windows操作系統在成人教育的遠程教育系統中占大多數,而這一系統存在多種安全漏洞。因此,要定期進行補丁下載,如果寬帶速度受限,則可以通過相關程序設定來更新補丁,從而保障服務器的安全與正常使用。
(二)負載均衡技術。負載均衡技術可以平衡服務器群中的所有服務器,并通過實時數據的反應,均衡服務器之間的工作分配,使得服務器達到最佳的性能并且實現服務器的智能管理,從而保證了遠程教育系統的可靠性。
四、遠程成人教育系統訪問控制策略
遠程教育網絡的訪問控制可以分為以下兩種,第一,控制外部不知名用戶通過網絡服務對主機的訪問;第二,控制內部人員對遠程教育系統網絡的訪問。對于第一種情況,可以設置服務器程序來進行限制,比如限制來訪者的IP地址或只允許部分用戶訪問主機,堅決拒絕惡意用戶的訪問。而第二種情況,可以設置用戶的身份認證控制,核實訪問者的身份是否符合設備或進程所聲明的條件,構成網絡安全訪問的第一道防線。通常,會設置相關口令對訪問者身份進行核實。在此情況下,非授權的用戶就不能夠使用賬戶。但是這種方式也存在一定的弊端,因為其主要方式是明文傳輸或者靜態方式,所以會發生對字典的攻擊,網絡被竊聽,信息機密被泄露等情況,為此,必須對口令設置等相關程序進行更新或改進。
五、遠程成人教育系統網絡安全管理策略
【關鍵詞】教育系統;網絡安全;安全體系
隨著信息化時代的帶來,網絡與人們的日常生活愈加緊密,相對應的網絡安全問題也開始被人們重視起來。來自于網絡層面的威脅,近年來大有愈演愈烈的趨勢,對于人們的個人隱私與財產安全造成了極大的隱患。只有加強網絡安全意識,構建遠程網絡的安全體系,才能保障人們在網絡上正常地娛樂學習,綠化網絡環境。
一、遠程教育系統網絡存在的安全隱患
遠程教育系統當中存在的安全隱患嚴重影響到遠程教育的教學成果。例如系統漏洞的問題,現階段在遠程教育系統當中,存在許多系統漏洞,這些漏洞就如同“后門”一般,不法分子通過漏洞可以輕易進入遠程教育系統,對電腦進行植入木馬病毒,竊取教育資料等等違法行為,給遠程教育機構帶來巨大的損失。因此,只有加強網絡安全意識,對于網絡系統中存在的安全隱患及時解決,才能保障遠程教育的質量,為學生提供更加優質的教育服務[1]。
二、網絡系統安全體系的內容
(一)防火墻。防火墻是網絡安全保障的第一道程序,網絡安全系統根據自身的實際情況,建議配置企業級防火墻對外界入侵的病毒進行有效的隔離,防止黑客通過木馬病毒手段輕易入侵到遠程教育網絡中。企業級防火墻主要應用于遠程教育系統的重要入口,因為平臺主要入口的數據流通大,又是第一道防線,所以必須要加強防護力道。第二個防火墻應當建立在遠程教育的數據庫服務器,數據庫服務器是整個遠程教育機構最重要的組成部分,也是黑客入侵最主要的目的之一,所以,提升服務器的安全保護有重要意義。(二)虛擬局域網。在網絡安全系統當中,虛擬局域網的安全防護極易被人們忽略。由于虛擬局域網絡本身就存在一定的開放性,所以不法分子能夠很輕松侵入到虛擬局域網絡當中,竊取企業機密,影響企業的正常運轉[2]。在遠程教育系統之中,局域網絡多應用于遠程教育機構中學生討論學習以及內部相互分享資料。因此,虛擬局域網與信息數據庫是相互聯通的,犯罪分子進入數據庫的常用手段就是通過虛擬局域網絡神不知鬼不覺進入數據庫竊取遠程教育機構的學生資料、教育資源等機要文件。這種手段難以發現入侵途徑,無法及時采取應對手段與防護措施。(三)網絡加密技術。網絡加密技術及時將重要數據信息由“明文”轉換為不可辨識、隱蔽性極強的“密文”的過程。網絡加密技術能夠使不了解數據信息的陌生人無法識別文件,極大地增強了信息的保密性,現階段在數據交換過程當中面臨的威脅手段主要分為四種:一是在網絡上監聽別人交換數據信息,截獲黑客想要的內容。二是故意中斷其他網絡上正在傳輸的信息,影響其他企業機構的正常運作[3]。三是故意篡改網絡信息,誤導他人,以此獲得利益。四是偽造虛假信息在網絡上大肆宣揚,制造恐慌,達到自己不可告人的目的。面對目前主流的黑客手段使用網絡加密技術對于較為隱私的資料進行加密處理,能夠有效防止信息的泄露給自身帶來沒有必要的損失。(四)反病毒技術。現階段,由于計算機病毒的猖獗,各種各樣的反病毒技術也隨之成熟起來。目前,主流的防病毒技術主要分為以下三種,第一種方式通過改進系統,使系統自身具有一定的防病毒功能,自動屏蔽計算機病毒的入侵。第二種方式針對的是目前應用較為廣泛的壓縮文件,黑客經常通過將病毒植入壓縮文件包帶入電腦,在解壓文件的過程中神不知鬼不覺的盜取人們的資料。通過自動解壓技術可以將壓縮文件中的內容進行全面的監察,使隱藏在暗處的病毒無所遁形。第三種是基于平臺層面上的反病毒技術。需要注意的是對于不同平臺上一定要使用不同版本、與平臺相匹配的防病毒技術,否則難以起到應有的作用。目前這三種較為流行的反病毒技術能夠全面檢測電腦的安全性,對于已經出現過的病毒都能夠起到有效的防范。
三、維護遠程教育系統網絡安全的措施
(一)阻止網絡入侵。想要維護遠程教育網絡的安全,首先是要對于網絡遠程教育系統在網絡世界中面對的風險進行全面的清查、預防。加強遠程網絡的防護措施,利用反病毒技術對遠程教育網絡進行全面的監控,在遠程教育網絡的關鍵部分安裝防火墻。防止黑客利用網絡漏洞、植入病毒等手段對于遠程教育網絡進行入侵,保證遠程教育網絡的正常運行。(二)保證畢業證的真實性。據有關部門權威統計,現階段在人才市場中約有五分之一的畢業證是虛假的。而遠程網絡教育想要獲得畢業證,則需要學生在順利完成網絡教育課程之后,先向網絡教育機構提出畢業申請,學校在進行實際考察之后,核對學生身份,一切確認無誤之后頒發證書。學校會將頒發的證書與向CA申請認證的公鑰一同公開,這份公鑰就如同防偽標識,用人單位在查詢學歷之時,能夠輕易分辨出證書的真假,有效防止虛假畢業證渾水摸魚的不良現象,對于遠程教育安全系統的構建有積極的促進作用。(三)對校園一卡通的安全管理。遠程網絡教育機構存在的宗旨就是為學生服務。為了兼顧遠程教育網絡安全性的同時保證學生能夠查詢到較為重要的學習資料,遠程網絡教育機構實施實名制認證系統。在學生繳費注冊之后,可以生成每個學生獨有的“密碼”,這個密碼與目前學生必備的校園一卡通相互結合,學生憑借校園一卡通能夠對遠程教育網絡中重要的信息進行訪問。這種實名制認證形式既保證了學生個人在遠程教育系統中的信息安全,避免出現賬號被代用的情況,又大幅度降低了遠程教育網絡中重要信息泄露的幾率,為構建遠程教育系統的安全體系有巨大幫助。(四)分布式校園網的安全管理。現階段遠程教育網絡經常會在許多區域下設分支機構,導致應用人群十分龐大,人員身份較為復雜,對于遠程教育系統的安全體系構建極為不利。想要解決這種問題,在建設虛擬網絡交流學習時對于每個人必須使用的VPN進行認證綁定,只有向CA申請并頒發證書的VPN才能夠在公共虛擬網絡上進行學習交流。這種手段能夠防止別有用心的人渾水摸魚,消除構建遠程教育系統安全體系的人為阻礙。(五)外網加密管理。作為遠程網絡教育系統,學生與教師之間的交流多以電子郵件的形式進行,如果被黑客截取或篡改,對于學生完成網絡課程的學習有極大的阻礙。因此,防止信息泄露對于外網信息進行加密處理的手段具有十分重要的意義。目前先進技術能夠對發送的郵件自動進行加密,同時對于收發雙方進行身份認證,在確認雙方身份無誤的情況之下,再進行自動轉碼,保障信息的安全發送,有助于遠程教育網絡構建安全體系的進一步實施。
四、結語
構建遠程教育系統的安全體系需要相關方面的人才共同努力,在現有的基礎之上自主研發獨立的操作系統,完善遠程教育系統的安全操作機制,才能保障學生與教師的網絡安全,實現更加全面的安全體系構建,幫助遠程網絡教育事業取得更為輝煌的教育成果。
作者:劉路 單位:四川長虹教育科技有限公司
【參考文獻】
[1]吳敏飛,張盎微.農村遠程教育資源網絡體系構建及績效研究———以嘉興地區為例[J].繼續教育研究,2013,9:22~24
關鍵詞:遠程教育培訓;網絡安全;系統管理體系
中圖分類號:TP393.08文獻標識碼:A 文章編號:1000-8136(2012)11-0151-02
互聯網的出現引領了一次新的科技革命,它給人類帶來了豐富的信息資源和多樣的信息服務,并且對人們的工作、學習和生活方式產生了深刻的影響。在信息時代,教育培訓同樣面臨著改革與發展。現代遠程教育培訓是依托數字衛星傳輸和計算機網絡,采取多種媒體資源和手段相結合,形成的適應學員個別化學習的信息化教育形式――基于互聯網的遠程教育培訓方式。與傳統教育方式相比,它不受教育時間和空間的限制,有著鮮明的時代特點[1]。但隨著網絡的高速發展,產生的安全問題也越來越多。本文分析了系統可能出現的問題,并提出了解決方案。
1計算機網絡安全的主要威脅
現代遠程教育培訓是伴隨著網絡技術和多媒體技術的飛速發展而產生的一種新的教育模式,現代遠程教育培訓的發展將大大加大延伸現有學校或單位的教育功能,優化資源利用,擴大教育供給,滿足教育需求,對實現教育的平等化和順應知識經濟時展需要及終身教育體系的構建都具有十分重要的現實意義[2]。但是,在遠程教育培訓網絡中,網絡的很多安全隱患也被帶到了服務器、網絡機房與教室:黑客的惡意攻擊、網絡病毒的傳播、有用數據的泄漏或丟失、非法用戶的未授權訪問、數據的完整性被破壞、學習者與老師之間的交互得不到保障等都極大地破壞了遠程教育培訓網絡的正常開展。歸結起來,遠程教育培訓網絡中存在的安全隱患主要有以下幾個方面:
1.1計算機病毒
計算機病毒已成為很多黑客入侵的先導,是目前威脅網絡安全的禍首。它的侵入在嚴重的情況下會使網絡系統癱瘓,重要數據無法訪問甚至丟失。
1.2管理者與使用者的失誤
如網絡管理人員安全配置不當造成的安全漏洞;不合理地設定資源訪問控制,一些資源就有可能被偶然或故意地破壞;學員安全意識不強,用戶口令選擇過于簡單或容易破譯,用戶將自己的賬號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅[3]。
1.3黑客的惡意攻擊
黑客是網絡上的一個復雜群體,他們以發現和攻擊網絡操作系統的漏洞和缺陷為樂趣,是網絡面臨的主要威脅。黑客的攻擊和計算機犯罪就屬于這一類,此類攻擊又可以分為以下兩種:一種是主動攻擊,它以各種方式有選擇地破壞信息的有效性和完整性,這就是純粹的信息破壞,這樣的網絡侵犯者被稱為積極侵犯者;另一類是被動攻擊,它是在不影響網絡正常工作的情況下,進行截獲、竊取、破譯以獲得重要機密信息,這種僅竊聽而不破壞網絡傳輸信息的侵犯者被稱為消極侵犯者。這兩種攻擊均可對計算機網絡造成極大的危害,并導致重要數據的泄漏[2]。
因此,面對網絡安全方面的種種威脅,應該充分認識遠程教育培訓網絡中安全工作的重要性。因為人們的生活越來越信息化,所以網絡的安全也越來越受到更多的關注。網絡危險無處不在,這需要我們隨時保持警惕,不斷學習網絡技術,與之進行長期斗爭。
2遠程教育培訓網絡安全問題的分析和處理方案
2.1網絡安全問題分析
網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、心理學、信息論等多種學科的綜合性技術。網絡安全是指網絡系統資源和信息資源不受自然和人為有害因素的威脅和破壞。具體而言,網絡安全要做到保護個人隱私,控制對網絡資源的訪問,保證信息在網絡上傳輸的保密性、完整性和真實性。在遠程教育培訓中網絡安全問題主要集中在以下幾個方面:
2.1.1網絡安全意識淡薄,沒有嚴格的安全管理制度
“網絡安全無小事”,這就要求我們的管理員、教師、學員給予足夠的重視,進行相應的學習,提高使用網絡的安全意識。而目前由于教學網絡中的服務器開放程度很高,基本沒有訪問限制,由此導致服務器被攻擊、侵入、丟失重要數據文件、郵件泄露的情況屢見不鮮。
2.1.2網絡安全投入資金不足,相應配套設施缺乏
由于很多學校或者單位用于網絡建設的經費不足,有限的經費主要投在網絡應用建設上,對于網絡安全建設沒有比較系統的投入,根本無法抵擋現今網絡上五花八門的病毒攻擊,盡管如此也要保證24 h提供各種文字、聲音、視頻等服務,網絡服務器處在一個非常開放的狀態,簡陋的安全體系基本沒有有效的預警手段和防范措施[4]。
2.1.3內部網絡管理混亂
一般來講,大多數學校或單位都會安排特定的網絡教室或者通過辦公室計算機接入遠程教育培訓網,供學員和教職工進行學習。這在很大程度上緩解了部分學員由于沒有條件上網而導致無法獲取足夠教輔資料的矛盾。但是,由于缺乏統一的管理軟件和監控、日志系統,絕大多數機房的登記管理制度存在漏洞,上網用戶的身份無法唯一識別;另外,有些機房為了管理上的方便安裝了還原卡,關機后啟動即恢復到初始狀態,從而在安全管理上形成了漏洞,無法按照安全部門的要求保留上機和上網日志;更有甚者繞開統一管理和國家相關部門的監管,存在極大的安全隱患。
2.2相應的解決方法
2.2.1設計安全的網絡拓撲結構
一般來講遠程教育培訓網的結構比較簡單,基本都是將E-mail、Web、FTP等應用服務器連接在內部網絡(以下簡稱內網)上,在拓撲結構上,需要通過合理設置策略,將服務器群通過交換機與防火墻的DMZ區接入Internet,構筑服務器系統安全的第一道防線。在內網通過虛擬局域網的劃分(VLAN),減少廣播流量,釋放帶寬給用戶應用;并且含有敏感數據的用戶組可與網絡的其余部分隔離,從而降低泄露重要信息的可能性。
2.2.2配備完整系統的網絡安全設備
一般來講,在內部網絡和外網接口處配置統一的網絡安全控制和監管設備即可將絕大多數外部攻擊拒之門外。另外,遠程教育培訓網絡由于需要傳輸圖片、音頻、視頻等數據,對網絡帶寬的需求也很大,廣大學員用戶也需要高帶寬、高速度的服務,因此配置安全設備既要考慮到功能,同時也必須考慮性能,將配置安全設備后對網絡性能的影響盡可能地降到最低[5]。
3基于互聯網的遠程教育培訓系統安全體系的實現
3.1分析需要解決的問題
遠程網絡教育成為傳統教育最有力的補充,也成為了當今各大院校或單位積極建設推進的教育方式,但隨著教育網絡應用的擴大,其安全風險也變得更加嚴重和復雜,不安全的網絡環境會給求知者帶來諸多煩惱和不便。在考慮安全系統功能之前,應針對遠程教育培訓的網絡應用系統特點,詳細地分析系統可能出現的安全問題,并確定系統存在的安全漏洞和安全威脅,一般應考慮以下的安全問題:
3.1.1如何預防病毒
一旦染上病毒,輕則使各種服務器運行速度變慢,重則感染整個網絡,使網絡系統崩潰停止,所有的服務器數據遭到破壞,造成極大的損失。
3.1.2未經授權的訪問
一些不擁有訪問權限的人訪問一些重要的信息,甚至進行惡意更改,例如修改網站的主頁、查看并修改財務數據、修改考生的成績、檔案等。
3.1.3信息泄密
用戶口令泄密、郵件內容泄密、網上考試的考題泄密等。
3.1.4網絡服務無法使用
比如拒絕服務攻擊使網絡主機崩潰;大量的垃圾郵件使郵件服務器無法正常工作;網絡操作系統本身存在的漏洞和缺陷導致黑客輕易地入侵等。
3.2提出解決方案
針對上述遠程教育培訓系統中存在的安全隱患,提出其中的一些解決方案:
3.2.1安全管理體系
大多數的外部安全問題是由內部管理不善、配置不當和不必要的信息泄露引起的。因此,建立組織的部門的網絡安全體系是解決網絡安全的首要任務,加強對網絡安全體系的研究,應采用信息系統安全工程方法,形成完善的安全體系,才不會遺漏任何威脅因素,避免安全漏洞和隱患。以下將從管理和技術兩個方面對高校網絡系統的安全體系作進一步論述。
管理方面。從全局管理角度來看,要制訂全局的安全管理策略,從用戶管理角度來看,要實現統一的用戶角色劃分策略。
從資源管理角度來看,要實現資源的分布配置和統一的資源目錄管理。從技術管理角度來看,要實現安全的配置和管理。但是,安全的網絡系統首先必須有健全的安全管理體系作保障。安全管理體系包括組織機構,安全管理制度,安全責任體系等。
技術方面。除了加強對網絡系統的安全管理,我們要注意使用的安全產品在技術上是否成熟、有效,在使用安全產品時還應該采取合理的安全策略,以規避系統安全風險,減小所帶來的損失。其中的安全策略和防范措施包括網絡系統安全配置,系統自身安全,安全審計,數據保護和網絡數據備份。
3.2.2身份認證機制
在遠程教育培訓環境中,網絡安全就是指網絡信息安全,所謂信息安全,即未經授權的信息不會被瀏覽;未經授權,信息不會被篡改或破壞。所以身份認證是網絡安全中最重要的組成部分,也是安全體系的基礎。較為常用的身份認證技術是基于靜態口令的身份認證技術,該技術的特點是簡單、易用,在一定的安全程度上可以進行有效的用戶身份認證;也可以通過數字矩陣、USB-KEY或者手機短信模式進行身份認證。
3.2.3實施訪問控制
基于Internet的遠程教學系統的用戶大致可分為三類:教師用戶、學習者用戶以及管理員,不同用戶所能見到的內容、所擁有的權限是不同的。因此,為了保障信息不被越權訪問,應加強訪問控制工作,按用戶類別進行注冊,記錄用戶相關信息。同時,對系統中的資源也應進行分類,實行多級管理。
3.2.4注意防范“病毒”入侵
當前Internet已成為計算機病毒傳播的重要途徑,而為了豐富教學系統的資源從網上下載一些軟件又在所難免,因此身處Internet的遠程教學系統應建立多層次的“病毒”防范體系,采取及時升級殺毒軟件,定時運行殺毒軟件查找“病毒”,重點防范要害部位,對重要信息進行備份等措施。
4結束語
高等遠程教育培訓中的網絡安全問題日益突顯,為了保障遠程教育培訓網絡的正常運行,為遠程教育培訓提供資源和操作平臺的保障,我們必須對網絡安全提高警惕,提高使用者的安全意識,加強技術學習,并采取相應的策略。相信經過不斷的努力,我國的高等遠程教育培訓網絡將越來越強健。我們相信,隨著遠程教育培訓系統安全意識的提高,并對它深入地進行研究,遠程教育培訓必將給我們的學習帶來越來越美好的明天,使我們最終實現終身教育。
參考文獻:
[1]李明.增強校園網絡的安全[J].教育信息化,2004(6).
[2]王蕊.計算機網絡安全與對策[J].現代企業教育,2006(6).
[3]王鋼.大力提高網絡安全推進社會信息化進程[J].通信與信息技術,2006(3).
關鍵詞:幼兒園;微課;安全教育課程;應用模式
微課以視頻為主要載體,集視頻、PPT、錄屏等多種形式為一體,是教與學過程中的各種教學資源的有機結合。其主題突出、形式新穎、短小精悍、針對性強,在短時間內得到廣大師生的認可,并廣泛運用于教育教學實踐中。將微課引入幼兒園安全教育課程教學,雖解決了傳統教育教學模式中的難題,但也存在許多不足的地方。本文從當前幼兒園安全教育課程教學存在的問題、引入微課的原因、微課的設計與制作、微課的應用模式等四個方面進行簡要分析。
一、當前幼兒園安全教育課程教學存在的問題
在幼兒園的日常教學過程中,幼兒的人身安全至關重要,是幼兒園實現可持續穩定發展及開展各項教育活動的基礎和前提。幼兒年齡通常較小,好奇心強,缺乏生活常識和經驗,不具備良好的安全意識,經常做出很多危險的動作,更難以進行自我安全保護。現階段,很多幼兒園常常出現一些安全事故,應引起廣大教師的高度重視,并在日常教學中增強幼兒的安全防范意識,防患于未然,從而最大限度地降低安全事故的發生概率。
目前,幼兒園的安全教育課程教學存在以下幾個問題:安全教育教學缺乏生動性和形象性,教師多以說教為主,很少安排實踐課程;幼兒獲取安全知識的渠道相對狹窄,安全意識十分薄弱;教育教學缺乏實效性和可行性,且經常與實際情況背離。
若想有效解決上述問題,首要工作便是改變當前的教育觀念和模式,并盡可能多地增加實踐課程,讓幼兒真正投入實踐演練當中。因此,將微課教學模式應用于幼兒園安全教育教學很有必要。
二、引入微課的原因
安全教育微課為幼兒提供了優質的教學資源,為增強幼兒的安全意識,提升其自我保護能力提供了新的教育形式。微課巧妙地解決了傳統安全教育教學中存在的難題,所以在信息技術不斷發展的今天,利用微課輔助教學已成為大勢所趨。
安全教育微課有其自身獨有的特點:一是在教學內容的選擇上,一般以安全教育為主;二是教學目標十分明確,即以防止安全事故發生為基本目標;三是教學重點具有明顯的傾向性,即幫助幼兒養成良好的安全意識和習慣。安全教育微課還具有很多優勢:一是與傳統的模擬演練相比,節約了大量時間、人力和物力;二是在形式上生動、活潑且形象,具有較強的指導性和操作性;三是能夠清晰地再現一些事故場景,教會幼兒必要的安全求生手段;四是具有廣泛的傳播范圍,可進行全面推廣和普及。
三、微課的設計與制作
若想提升安全教育微課的應用效果,微課的設計與制作至關重要。在此過程中,教師應重點結合幼兒目前所處的生活環境,優先選取幼兒生活中較為常見的安全事故作為微課教學案例。例如,針對火災、地震、交通事故、踩踏事件、電梯事故等,可以設計并制作“火災如何逃生”“地震來了怎么辦”“在馬路上發生交通事故怎么辦”“擁堵了怎么辦”“被困在電梯中要做什么”等微課,使幼兒通過觀看短視頻,可以更加直觀地了解并掌握相關的安全知識。教師在設計與制作微課時應該注意以下三個問題。
第一,激發幼兒的學習興趣。微課只有準確吸引幼兒的注意力,不斷激發幼兒的興趣和好奇心,快速地將教育內容映射在幼兒的腦海中,才能有效提升學生的自主學習能力。教師應善于利用幼兒的實際生活環境,選取幼兒常見的安全問題進行微課設計與制作,并在其中設計懸念和疑問,增強微課的新穎性、創新性及生動性,引導幼兒主動思考,如此才可達到理想的教育目的。
第二,提升微課的適用性。微課教學的目的是增強幼兒的實際應用能力,因此,教師要聯系實際生活創設教學情境,提高幼兒的安全意識,將教學內容具體化和生活化。教師可以將問題教學法、情境教學法、拋錨教學法融入微課教學設計。在微課教學中,教師講解較少,主要是將教育過程中的核心內容通過情境式教學、故事、安全演練等方式進行滲透。這樣能最大限度地激發幼兒的學習興趣和熱情。如在地震安全教育中,可讓幼兒在預習環節觀看“地震帶來的后果”的短視頻,借助真實的教學環境,不僅降低了幼兒的理解難度,還激發了其學習興趣,使其能夠積極、主動地學習安全知識。
第三,注重教學語言的合理運用。在微課教學中,教師要全面、精準地了解幼兒語言,盡可能多地使用“童言童語”講課,并輔以生動有趣的音樂或簡單明了的旁白。這種“童言童語”式的聲音提示及講解,充分體現了人文關懷,使幼兒在觀看和學習的過程中,能夠產生思想和情感上的共鳴。同時,教師在設計及制作微課時應滿足主題集中、文字優美簡潔、氣氛良好、色彩豐富艷麗等要求,這樣能夠最大限度地激發幼兒的興趣,使幼兒快速集中注意力,提高學習效率。
四、微課的應用模式及不足
微課作為一種新型教育模式,其出現既順應了信息時代的潮流,又滿足了教育發展的需求。但在內容設計、資源建設、教學應用模式等方面,微課尚存在較多不完善的地方。雖然微課有廣闊的運用前景,但其中的問題需要廣大教師繼續探索和解決。
隨著信息技術的不斷成熟,微課在教育領域中的實踐及應用日益廣泛,“微課時代”已經到來。將微課應用于幼兒安全教育課程教學中,教師應該充分認識目前存在的問題,了解微課的重要性,掌握微課設計及制作的方法,熟悉微課的應用模式及存在的不足,這樣才能對幼兒的安全技能進行重點培養,提高其安全防范意識。安全教育微課的產生可在很大程度上為現階段的安全教育課程教學提供新途徑和新思路,也對教師的綜合能力和專業水平提出了更高的要求。教師應不斷創新,不斷探索,才能設計出更加優質、高效的微課,實現資源的優化共享,營造安全的校園環境,使幼兒學會正確地應對突發安全事故,為其人身安全提供保障。
參考文獻:
[1]李少梅.微課在學前教育中的運用與思考[D].西安:陜西師范大學,2014.
[2]王國萍.幼兒安全教育存在的問題與對策[J].教師教育,2014(1).
[3]張乃艷.讓微課在幼兒園“火”起來[J].幼兒教育,2015(6).
[4]胡鐵生.“微課”:區域教育信息資源發展的新趨勢[J].北京電教化研究,2011(10).