网络环境解决方案范文

锐捷网络近日的“新四代网络实验室”为大学提出了一整套从架构实验室网络环境,到培养网络及信息安全人才的整体方案。

当前很多大学都在建立各种网络实验室,大学对网络实验室的需求可谓如日中天,而大学实验室也已经成为网络设备厂商竞争的主战场。然而,如何让实验室能更有效地培养出专业信息安全人才,却是一个不小的挑战。这是由于,随着各行业信息化程度的不断提高,企业对于计算机网络人才的需求开始从粗放型向精细型转变,企业不仅需要懂得网络基础技术的学生,更需要那些对网络信息安全、存储、三网融合、物联网、无线、IPTV、云计算等新兴专业技术非常了解的实战型人才。

4月14日,在大学实验室市场占据40%份额的星网锐捷网络有限公司宣布,面向大学培养网络及信息安全专业人才,其“新四代网络实验室”解决方案。据锐捷网络教育行业部副总经理陈育锋介绍,与传统的网络实验室解决方案相比,,“新四代网络实验室”不仅提出了创新的网络基础环境,还提出了创新的网络课程体系以及创新的资源共享。为了配合学校培养学生,锐捷目前不仅是网络设备商,还深度参与学校的教学实践,与学校合作或独立开发了65本符合网络实验室教学及适合就业的教材。同时,由于对课程进行统一规划和管理,各个学校之间可实现网络资源的共享,使得学校的实验课程从过去只能开单一的交换、路由课程,发展到了可以涵盖交换、路由、安全、无线、测试、协议分析、存储、融合通信等多个领域,使实验室环境从过去的实验环境,发展到可以开展大规模、与真实环境一致的网络,从而帮助学校培养出更具备自己特色的专业化人才,更符合市场需求,并提升学生面向市场的竞争实力。

之所以能推出这样的方案,是锐捷长期深耕教育行业的结果。据陈育锋介绍,2009年,锐捷网络走过了服务教育的第十个年头。目前,锐捷网络在全国108所211高校中,覆盖了50所,普通高校覆盖了380所,建设了1300所网络实验室,和高校成立了408所锐捷网络学院,开展了10个联合培养基地和师资培训基地,参与了国家和8个省市课程改革和标准的制定。2009年,锐捷在教育行业的市场销售额合计达到6.8亿人民币,实验室市场销售额达2.2亿,综合市场占有率超过48%,锐捷网络在实验室市场达到了绝对的领导品牌地位。

目前,“新四代网络实验室”解决方案已经在上海交通大学、华中科技大学等高校得到成功应用,未来将向更多的大学推广。

网络环境解决方案范文

当前社会是网络的空间，在这样的主体环境下，数学课堂教学离不开网络环境。本文基于网络环境的学习优势，提出了网络环境下初中数学自主教学模式，整理了这种教学模式的优势，并提出相关的实施对策和建议。

1网络环境下初中数学教学优势

网络为数学教学虚拟现实情景网络环境有利于为课堂教学提供更为真实、多元化的虚拟环境，因为虚拟环境能够创设课堂情境，让学生更深刻地感受到生活数学的作用。而生活化的数学能够更好地展现教学的实际意义，让学生明确数学不是单纯地应付考试，更多展现了数学的实际作用。另外，建构主义学习理论论提出了学习环境中的四大要素――“情境”“协作”“会话”“意义建构”，恰是虚拟现实技术最能充分体现的。

总之，运用网络化教育优势构建充满生命力的课堂教学体系，是我国当前课程改革的重要举措。从新课程改革教学的角度讲：要把学生的个人知识、直接经验、生活世界、网络资源看成重要的课程资源，帮助学生在新的学习方式下更好地发展，从而提高他们的综合能力，参与国际社会的竞争。

网络为数学教学提供丰富资源数学知识往往需要更多的数学类型题作为探索内容，基于这方面的考虑，网络为数学教学提供了丰富的资源。

首先，网络提供了影像资源。如今，在教学中教师可以充分地应用互联网资源，发挥网络资源图片、文字、声音、影像俱全的特点，化静为动，做到动静结合，图文兼备，声情并茂，化抽象为具体，以直观的形象激发学生的学习兴趣。

其次，网络提供了丰富的教学内容，为数学教学的解题步骤建立数学模型，为空间图形进行了实际的操作演示，为数学实验活动进行了简单方便的验证。这些都使得数学教学内容更为简单，教学过程也更为快捷。

最后，网络提供了大量的业余学习空间，让学生利用课余时间，在学校电脑网络上浏览“学习指导”板块下小学科学栏目后的课程辅导，从而预习新课内容。另外让有条件的学生在家里通过因特网搜集与课程相关的资料。学生预习新课的积极性和主动性大大提高，预习效果良好。这样学生在上课时就做到了心中有底，听起课来有的放矢。

网络为数学教学建构理想平台新课程改革要求教学要重视沟通合作，数学教学也要保证数学问题的讨论和拓展有探索沟通的空间。网络构建了互相沟通的平台，通过网络平台，学生与教师、学生与学生之间的沟通打破了时间和空间的限制，同时也使得沟通形式更为自然，沟通过程中学生的心理感受也更为自然。教师可以随时处理网络平台传递的数学问题和教学建议，不断地整理、制作和借用教学资源填补其中，保证其中资源的时效性、精确性。学生也可以上传分享自己独有的资源。

2网络环境下初中数学自主教学模式

提出探究问题数学教学提出探究问题是数学建模的第一步，而在网络环境下提出探究问题就必须要创设数学情境。如教学“相似三角形”的过程中，可以利用网络音像设备播放泰勒斯巧测金字塔的故事来吸引学生的注意力。然后提出问题：泰勒斯这样测量的依据是什么呢？下面要学习的相似三角形判定定理就可以解决这个问题。这样创设情境能够激发学生的学习兴趣，同时也提出探究的问题内容。创设教学情境之后要利用网络的直观表现来引导学生运用实验、观察、分析、归纳、概括、类比、猜想等方法去研究与探索，逐步解决设计的问题。同时，教师作为参与者，应主动加入学生的探究活动之中。

在教学“相似三角形”时，利用多媒体网络设备投影片，提出探究问题：1）两个全等三角形一定相似吗？为什么？2）两个直角三角形一定相似吗？两个等腰直角三角形呢？为什么？3）两个等腰三角形一定相似吗？两个等边三角形呢？为什么？请大家互相讨论。需要注意的是编制探索的例题时不要完全依靠教材，必须考虑培养学生的创新精神和创造能力。为此，应注重一题多模或多题一模、统计图表等例题的编拟，密切关注现代科学技术的发展，使学生创新和高新技术密切结合，融入当代科学发展的主流。总之，提出探究问题能够保证学生在网络环境下更好地投入到学习活动之中，形成完成数学探究的信心和决心。

探索解决方案探究解决方案的过程也是数学建模过程中最为重要的过程，这里提到的探索解决方案不是“解决问题”，而是解决问题之前对问题的全面分析，最终形成探索结果的过程。数学问题形成后必须合作探索，完成解决问题的方案。为了更好地探索解决方案，必须要组织合作学习。合作学习过程中要鼓励学生在组长的分配下完成各项任务，也可以每个人都先独立完成思考，然后再整合集体的智慧，对数学问题的解决途径进行重新思考，找出最佳思路。合作结束之后，教师要鼓励学生利用多媒体网络进行探索。

如在平面几何中讲解三角形全等有关知识时，可利用网络超级画板制作一个课件，让满足全等条件的两个或几个不同色彩的三角形在鼠标的控制下，通过旋转、平移、重叠、闪烁等系列动画演示过程，生动形象地描述图形全等的内涵，使学生在动画中认识几何图形的特征与性质。这样的直观教学演示不是由教师直接提供给各个探索小组的，而是要求各小组在申请的情况下，教师让学生根据导学案自己查异并播放。这种教学模式的尝试能够激发学生的主动探究能力，当然也对教师的备课提出更为深度的要求，要求教师准备得更为充分。

最终问题解决探索解决问题的方案之后，学生就会较为容易地解决问题，得出数学计算的答案。而网络环境下，对于最终的数学结果和验证过程，有更为快捷的评价方式。通过网络教学，不仅可以及时发现学生在学习过程中的不足并及时予以指正，同时可以展示学生各自不同的解题思路，扩大思维的视野，对比各种思路的视角过程，交流评价不同的策略，激发起学生创造性的想法。例如，借助网络将各组不同的解法投影出来，这样教师就可以让学生集体讨论，总结正确结果，同时关注简便的解题过程。

总之，在解决问题过程中，其活动的价值不只是获得具体的结论，更多的是使学生在解决问题的过程中经历、体验知识产生的原始状态，体会到解决问题的不同策略，每一个人都应当有自己对问题的理解，并在此基础上形成自己解决问题的基本策略。这样，在鼓励个性发挥的意义之下，学生的创新精神的培养才成为可能。

交流与整合数学问题解决之后，为了让学生形成举一反三的能力，教师要利用网络环境进行数学概念理论的整合与交流。

首先，要开展学习过程的自我评价。例如：学生可以作品供他人交流评议，而专题网的测试功能，由于反应及时，不需要教师批改，可以方便学生自主检验自己的学习效果。

其次，课堂教学过程中教师引导学生根据探索、尝试所得，归纳、总结出有关的知识、规律等方面的结论，然后将这种结论利用多媒体展现出来，形成规律内容。

总之，网络环境下初中数学教学可以按照“确定方向创设情境自主学习网上探索网上协作网上测评课堂小结”的模式，将构建主义、生活数学等理论融合到初中数学课堂之中，让教师、学生和网络资源三者的关系更为融洽。

参考文献

[1]侯婕妤.网络环境下的自主学习研究[J].当代教育论坛，2011（7）.

[2]迟言，王东红.多媒体网络环境下以自主学习为目的的计算机实验教学模式[J].黑龙江教育学院学报，2011（8）.

[3]林燕.网络环境下教与学的实践和探索[J].纺织教育，2008（4）.

网络环境解决方案范文篇3

关键词：环境污染环境污染源在线监测系统

一、系统功能

环境污染源在线监测系统可以远程监控所有在GPRS网覆盖范围内的特定移动目标。各类监控、报警数据通过GPRS网络及电信有线网络传回监控服务中心，还可通过专线网络或电话线与环保中心或其它相关机构相联，将移动目标的GPS定位信息、污染源处理信息进行分类确认后，实时传送到相应的职能部门进行备案处理。该系统方案适用于工矿企业及各级地方环保局应用，具有标准化、高科技和规模易扩展等特点，对环境保护，智能控制具有实际意义。本平台与数据监测站通过交互查看监测站机器的运行状态，设置数据传输的参数。该系统将环境监测数据和污染源数据在地图上表示出来，通过地图可以直接访问监测数据，实现了监测点空间信息与监测结果的结合，可以输出各种专题地图和空间分析结果图，大大丰富了表达效果。

二、系统模块设计

本项目在C#、VisualStudio、数据库等编程与设计的基础上，利用GPRS的相关知识，对环境污染源监测系统进行深入研究，最终建立了环境污染源处理在线监测系统。该系统主要具有以下六个模块，各个模块的具体内容如下：

（一）数据采集模块：这是系统的核心模块。数据采集模块的功能是采集设施进口或出口的污染源数据，这个模块的实现分三个步骤：数据采集、数据转换、数据存储。1.数据采集：通过在设施进口或出口的感应器采集污染源（废气）、温度、湿度等实时指标数据。采集用到了M2040模块（命令为#020）、亚当模块（命令为7B7B44667BTD）.2.数据转换：利用量程转换理论对数据进行量程转换，数据达到标准化。3.数据存储：数据以报表的形式进行存储，存储机制为连续触发机制。

（二）数据查询及可视化模块：这个模块提供了实时信息的查询和可视化显示功能。其中包括报表（时报表、日报表、月报表、季报表、年报表）数据显示及导出、数据趋势图显示及导出、数据总量统计显示及导出、运行记录显示及导出等。

（三）参数设置模块：参数的设置都在这个模块完成，包括三个子模块：网络参数设置、企业参数设置、污染源参数设置。1.网络参数设置：设置省局、市局等部门的IP地址及端口号。2.企业参数设置：设置企业设备的进口或出口参数信息。3.污染源参数设置：预先设置各污染源的量程范围。

（四）网络连接及上传模块：这个模块主要是应用于向上级部门传输监控数据。

（五）串口通信模块：这是一个独立的模块，其中包括串口控制模块、串口和M2040的通信、两台PC机的串口通信等。

（六）系统控制模块：这个模块提供了系统的控制功能，包括启动仪器、关闭仪器、重新启动、关闭端口的功能。

三、系统解决的关键问题或技术

（一）根据智能决策支持理论开发决策推荐模块，在警报发生的情况下根据知识库为用户推荐解决方案。

（二）串口通信。实现现场机与M2040模块和亚当模块建立连接并实现数据通信；实现两台计算机之间通过串口的通信。

（三）网络上传：将实时数据和整点数据按照污染源在线自动监控系统数据传输标准标准封装成数据包，并上传至企业及国家、省、市、区等各级环保部门。

（四）数据保存：将采集到的数据进行格式转换，并分别根据自然时间存储到对应的报表中，包括实时报表、时报表、日报表、月报表、季报表、年报表，便于数据查询和在线监测。

四、系统创新点及特色

（一）知识库中存有大量的在以往各种警报情况下的解决方案，当仪器发出警报时系统会自动分析并搜索知识库中相应的解决方案；若知识库中不存在与该次警报匹配的解决方案，则由技术人员进行手动设置，而该新设置会自动保存到知识库中，作为已有的解决方案以备今后出现该状况时，按照此方案执行。

（二）保存运行记录表。运行记录表可用于查询系统历史运行状态，为污染源处理设备的维护提供可靠依据。

（三）该监测软件实时采集和显示污染源数据，并且根据预先设定的量程实时显示污染源数据比例，当污染源排放量过大时根据显示比例有利于及时发现并做出决策。

（四）该系统有较强的可扩展性。

参考文献：

[1]石田耕三.环境监测技术的现状及发展趋势.中国环境监测.2005,21(1):57-58

[2]刘云浩,梁思源.昆明市环境监控系统建设研究.环境工程.2009,27(11):444-445

网络环境解决方案范文篇4

关键词MIS系统系统集成键盘缓冲区操作继承原有软件系统

1引言

在接到开发中国人民银行广西区分行办公信息服务系统任务的初期，我们既兴奋又迷茫，兴奋的是我们有机会从事一项意义重大的工作，迷茫的是在我们以往所进行的系统集成实例中找不到可以借鉴的经验，而且从各种资料上也查不到类似的范例。尽管开始时我们还感到无从下手，但我们还是下决心完成这一艰巨的任务。在整项工程的建设过程中，我们的感觉仿佛是在黑暗中摸索前进，我们制定并否定了一个又一个方案，最后终于找到了一个看起来可行的方案，并勇敢地前进，终于在完成了任务的同时证明了这一方案的可行性。2需求分析

中国人民银行广西区分行办公信息服务系统建设的目的是为行长和处长们办公决策提供全面、可靠、快捷的信息服务。这一系统开发完成后，行长及处长们只需在计算机前就可调阅人行各业务处的数据和报表，并且还能查阅到广西区情、广西国民经济综合情况、电话号码、飞机航班、列车时刻、最新文件及重大事件等信息。中国人民银行办公信息服务系统不仅要新开发许多公共信息服务系统，而且最重要的是要在人行广西区分行二十多个业务处现有的和将来中国人民银行总行配发的软件系统基础上进行，即要求新开发系统要完全具有人行广西区分行原有各业务系统及将来总行配发下来的软件系统功能。根据项目内容，我们可以将需求归纳成两大类信息服务系统即业务信息类和公共信息类信息服务系统。

公共信息类信息服务系统包括电话号码、列车时刻、飞机航班、最新公文及最新动态、广西区情及综合情况等这些公共的信息查询系统，这类系统原来中国人民银行广西区分行内没有，因此我们需要开发这些软件系统，这一部分方案比较容易确定。业务信息是指中国人民银行广西区分行各业务处每日产生的大量数据及报表，这些数据及报表是各处的业务软件系统处理的结果。业务信息类服务系统不仅要求功能齐全，而且要操作简单，行长和处长们只需进行简单的操作即可查阅到各业务处的数据和报表。因为各业务处的办公信息服务系统的来源复杂，有的是从中国人民银行总行各相对独立的专业司配发下来的，有的是中国人民银行广西区分行科技处的同志开发的，有的是市县支行同志开发的。同时这些软件开发工具也不一，并多是.EXE文件，因此系统集成难度大，我们需要寻找到一个可行的系统集成方案。

3系统集成方案的制定

本项工程最突出的特点是要在完全利用原有系统的前提下为高层领导开发一个高水平的软件系统，因此无论在设计思想上还是在技术上都需要对现有系统集成方法有所突破。为此,我们进行了多种尝试,先后制定过以下四个方案。

(1)从分析和处理各原业务系统原始数据入手重现各种报表。

(2)截取打印机端口数据获得原业务系统各种报表，并进行处理。

(3)将原业务系统数据转换成可被EXCEL.识别的数据，用EXCEL来编制和管理报表系统。

(4)直接将原业务系统集成进我们的系统，利用原业务系统的查询功能。

经过深入细致的调研和研究分析，我们选定了最后一个方案。直接将原业务系统集成进我们的系统，利用原业务系统的查询功能。

4办公信息服务系统总体设计方案

在分别确定了网络系统方案，软件系统及系统集成方案后，我们设计了系统总体设计方案。具体如下：

1)采用WINDOWSNT网络结构，服务器为中文WINDOWSNT3.51，工作站采用中文WINDOWS3.2。

2)数据库采用CLIENT/SERVER模式，数据库服务器采用SQLSERVER6.5，LIENT端开发工具采POWERBUILDER5.0。

3)用POWERBUILDER5.0开发系统主框架及公共信息子系统。

4)将业务系统放在工作站硬盘上，让其在工作站上运行，然后通过网络来采集和传送数据。

5)将各业务系统直接集成到办公信息服务系统中。

6)将所有业务系统在每台行长用机硬盘上都安装一套，行长在本工作站上使用与各业务处相同的系统，查阅各种业务数据，业务数据通过网络采集。

7)用直接对键盘缓冲区操作的方法，简化行长对业务数据的查询过程。

5系统数据流程

公共信息存放在网络服务器，各工作站都可直接查询。

从业务软件上网，数据的安全性及软件系统的可靠性三方面考虑，中国人民银行广西区分行办公信息服务系统将业务软件系统及所有的业务查询系统软件都放置在工作站硬盘上，业务数据查询操作也只对工作站硬盘进行。在对业务数据处理方面网络只承担数据采集及传递的任务，业务数据的流程是定期从各业务处工作站拷贝到网络上相应目录，再由行长和处长们将其从网络上取回到他们自己的工作站。

6需要解决的技术问题

采用这一方案，需要将用POWERBUILDER新开发出来的系统与原有的WINDOWS环境上运行的，EXE文件与在DOS下中文环境UCDOS上运行的.EXE文件及在DOS环境上foxbase下运行的.PRG文件，或在LOTUS123下运行的软件集成在一起，并且采用了直接对键盘缓冲区进行操作的技术，因此就面临着许多诸如内存不够，地址及显示方式冲突等错综复杂的问题，下面就介绍我们曾遇到的问题及解决问题的方法。

6.1网络结构

由于各业务系统原来是在单用户环境上开发的，没有考虑网络上运行的特点，因此无法直接上网，为此我们采用非集中式数据管理方法，将业务系统放在工作站硬盘上，让其在工作站上运行，然后通过网络来采集和传送数据，这样就解决了业务系统多个用户同时使用，数据共享及网络安全等问题。

6.2系统集成方案

因为中国人民银行广西区分行办公信息服务系统覆盖面很大，并要将原有五花八门的系统与新开发的系统集成在一起，在这些系统中有POWERBUILDER开的发，有用VISUALFOXPROFORWINDOWS及FOXPROFORWINDOWS开发的，也有在DOS及UCDOS下用FOXPRO2.5及FOXBASE开发的，还有在LOTUS123下运行的系统，同时还要考虑直接对键盘缓冲区进行操作时的可靠性，因此系统集成方案是本项目中的关键。我们曾经制定了两种方案，第一种方案是系统一开始是运行在DOS环境上，先进入UCDOS，这样用户可正常运行DOS下的业务系统，当需要运行WINDOWS下的系统时，才退出UCDOS进入WINDOWS，用户接着可使用WINDOWS下的业务软件及公共信息软件系统。第二种方案是，系统一开始就运行在WINDOWS环境，用户可直接运行公共信息系统及WINDOWS环境下的业务软件系统，当用户需要使用DOS环境的系统时，再调用WINDOWS下的DOS窗口，进入UCDOS，然后运行业务软件系统，运行完后退回WINDOWS。第一种方案比较简单，但用户界面不理想，操作步骤及系统反应时间较长。第二方案用户界面良好，操作管理简便，但由于系统叠加层次较多，因此需解决内存及其它资源限制及冲突等问题。经过努力我们成功地按第二方案实施，使得原来五花八门而显得零乱的多个系统在WINDOWS下集成起来，形成一个有机的整体。6.3键盘缓冲区操作

因为办公信息服务系统的使用者是人行广西区分行的高层领导，因此除了要求界面美观之外，还特别要求使用简便。由于我们将各原有系统集成到我们的软件中，而各原有系统一般功能繁多，并多需要输入口令等繁琐的步骤才能进入到领导们所需的查询功能，因此我们采用预先将这些操作的字符序列自动写入键盘缓冲区的办法，将这些步骤“短路”，领导们在调用该业务系统时就直接进入到查询功能。

在对DOS环境下运行的业务系统，我们采用直接向键盘缓冲区写入字符序列，以简化操作的方法。采用这种方法需要掌握写入的时机，否则及容易造成不可预见性的结果以致死机。由于用户将要在不同业务系统中来回选择，因此键盘缓冲区操作程序在内存的驻留方式也是一个需要处理好的问题，否则会出现内存管理混乱等问题。经过反复尝试我们找到了解决问题的方案，采用从WINDOWS调用DOS进程及UCDOS之后，调用键盘缓冲区操作程序，将操作序列写入到键盘缓冲区，然后再调用业务系统，由系统自动按键盘缓冲区的字符序列进入业务系统的查询操作，在退出业务系统时，由WINDOWS自动清除内存中的UCDOS及键盘缓冲区操作程序，使内存恢复到调用前原状。在处理WINDOWS环境中运行的业务系统时，我们在进入系统前直接调用键盘缓冲区操作程序，将操作序列写入到键盘缓冲区，然后调用业务系统，让其自动按键盘缓冲区序列进入到其查询功能。

6.4内存优化

采用这种集成方案，内存将要容纳网络驱动程序，WINDOWS，UCDOS，FOXBASE，业务系统，DOS解释程序等，因此常常会遇到内存不足的问题，采用优化内存是解决内存不足的一种方法，我们采用DOS的MEMMAKER来优化内存，以解决基本内存不足的问题。

6.5WINDOWS与UCDOS协调工作

由于系统主框架是运行于WINDOWS环境，而业务系统许多是在DOS环境下UCDOS环境中运行，这就涉及中文WINDOWS与UCDOS协调工作的问题，如果先进UCDOS，然后执行WINDOWS，则会造成显示方式冲突，系统无法使用，反之，先进WINDOWS然后再调用DOS进程，进入UCDOS，则使用顺畅，并且在退出DOS进程后，内存没有任何残留。

6.6解决内存不足问题

采用直接集成方案，内存将要容纳网络驱动程序、WINDOWS、UCDOS、FOXBASE，业务系统，DOS解释程序等，因此常常会遇到内存不足的问题，采用优化内存是解决内存不足的一种方法，但只能解决部分基本内存不足的问题，在许多情况下仍需采用别的方法。如某处业务软件是在FOXBASE下运行的.FOX程序，该.FOX程序调用DOS命令，这样内存中将要容纳网络驱动程序，中文WINDOWS3.2，DOS，UCDOS5.0，键盘操作驻留程序，FOXBASE，该.FOX及DOS命令解释程序，从而造成内存不足。为解决这一问题，我们找来了反编译程序，将.FOX文件反编译成.PRG文件，然后用FOXPRO2.5，将其编译成.EXE文件，这样在调用它时，就无需执行FOXBASE，从而解决这种内存不足的问题。

7成果

在进行项目开发的过程中我们曾查阅许多资料，没有人曾介绍用类似的方案进行系统集成的经验。因此在项目开发完成前，我们一直担心，最后的系统会不会是个“四不象”，但我们惊喜地发现，我们的系统不仅功能强大，性能可靠，而且各部分衔接自然，使用极其方便。这种系统集成方法是一种新颖的方法。为在大型企业及机构已有的软件系统基础上进行系统集成创造了一种巧妙简截而又成功的解决方案。

9参考文献

[1]PowerBuilder5.0技术参考手册(套)北京市晓通网络数据库研究所

[2]Excel5forwindows大全，海洋出版社

[3]WINDOWSNT3.51技术手册(套)，微软公司

网络环境解决方案范文篇5

关键词：网络人际沟通教学改革

中图分类号：G712文献标识码：A文章编号：1672-3791（2016）09（a）-0094-02

从20世纪80年代中期开始，我国在一些普通大学开设了人际沟通或公共关系课程。到了90年代，职业院校也开设了这门课程，以适应社会发展对实用型人才的需要。随着全球性、交互性、即时性为特点的网络飞速发展，高职《人际沟通》教学内容、教学方法、考核评价等逐渐归于传统，出现了教学内容方法老旧滞后，学生学习积极性、主动性不高等问题。可见，在网络环境下，《人际沟通》教学改革已势在必行。

1教学内容设计与学习

人际沟通是一门实践性强的学科，大多数内容均与生活有极密切的关系。在教学内容选择上，充分考虑学生及其未来岗位的需要。如分析会计专业岗位，据此教学内容设计为四大项目：沟通认知包括沟通与心理、倾听发问等基础；社交沟通包括招呼介绍、拜访接待、即兴发言；职场沟通包括与上级、同事、下属的沟通；团队沟通。

在网络环境下，教学内容的学习不再局限于课堂。课题组在持续建设有效利用我们开发的《人际沟通》网络课程。这个平台具有庞大的资源库和智能交互、测评等功能，包括资源平台、交互学习平台等。资源平台有分专业设计的教学模块。每个教学模块的教案、课件、视频、图片等资源分门别类集中于此。教师可以更新教学内容和教学信息，使之紧跟时代步伐。学生可进入网上学习平台，对教学内容进行个性自主化选择，可预习、练习、复习及测评；或与师生讨论问题，互动交流，实现知识传播的网络共享、交互化。网络课程体现了教学过程的开放性，学习过程的交互性。不但是对课堂教学的有益补充拓展，而且网站采用声、画、音、文的多媒体方式，更易激发学生学习的兴趣。

2教学方法

高职《人际沟通》教学多采用任务教学法，以小组活动为主，贯穿情境教学和角色扮演。在网络环境下，这些教学方法也需要不断推陈出新。

2.1任务教学法

“以学生为中心，从做中学”的教学模式，始终围绕既定的教学任务展开，以培养学生的心智技能或操作技能为目的。其分为四阶段：提出任务、分析任务、任务实施、反馈总结。

（1）提出任务。教师需精心设计任务，力求任务重点、内容要求巧妙隐含知识点，又具有较强的可操作性。同时，在网络环境下，任务的途径更为广泛，信息传递更为快捷。可利用网络课程的“作业”，也可用微信、QQ等，而不再仅限于课堂的单一途径。

（2）分析任务。学生分小组分析任务。为了尽快解决问题，学生要通过各种途径搜寻与问题相关的信息。可鼓励学生借助网络的搜索引擎功能，快速查阅、搜集、筛选信息；或利用网络课程中教师提供的学习资源和相关网站，更有目的性的自主探索。再寻求教师的必要指导，解决难题。学生可通过小组内面对面的沟通，充分探讨分析、解决问题；也可利用Web网页技术、电子邮件、在线交谈（QQ）等方法进行信息的反馈和交流；或登录网络课程，师生间、学生间提问回答讨论，实时互动，协作学习。教师注意学生的求助，抓住难点，提示问题中隐含的知识点，引导学生前进方向，以找出完成任务的钥匙。

（3）任务实施。主要以小组活动为主，现场展示。展示过程中，教师利用相机或手机拍照、录像，将整理好的图片、视频，上传至网络课程的“学生成果展示”平台。既能作为教学资源来增加学生兴趣，又能作为成长记录存入电子成长档案。

（4）反馈总结。学生完成任务后，要及时进行评价，指出其优势及需要改进的方面。可采用学生自评、互相评价、教师评价的方式。当然，教师也可在网络课程的“评价”中，对学生进行阶段性评价，不断激发学生学习的积极性。

在任务教学进程中，利用网络辅助进行“人―机”交互或“人―人”交互，促使学生主动地从课堂内的学习延伸到课堂之外，自主探索发现，拓展了师生交流合作的空间，创设了新型探究、合作的学习方式，使教师的主导作用得到发挥，学生的主体得以充分体现。

2.2情境教学和角色扮演

情境教学，将学生的学习置于现实情境或与现实情境相似的环境中进行，以解决学生在现实生活中、将来职业岗位上遇到的问题。“情境”分为实际性情境、虚拟性情境。

虚拟性情境，一般在课堂教学中，会模拟职业工作情境，给学生安排职业角色，在相关的工作过程中完成任务，提升沟通能力。课堂教学过程的情境教学和角色扮演，容易受时空限制，能够参与其中的学生较少。而网络具有良好的交互界面，能提供丰富的数字多媒体与虚拟现实。所以，可以利用计算机网络技术构建虚拟化情景互动空间，比如网络实习基地，让学生进入某一虚拟化企业。教师可在虚拟化情景互动空间中扮演角色，调动学生变换角色，让他们完成一些职场任务，如参加面试、向领导汇报工作等，在任务体验中提升沟通能力。这种寓教于乐的方式尤其适合当代大学生，而且在网络媒体技术发达的今天才得以实现。

3考核评价

考核是为了激发学生的学习积极性，增加学习兴趣。所以要改变以往重结果轻过程、重量性轻质性的做法，将过程评价与结果评价，质性评价与量性评价结合起来。我们的做法是，平时活动积分与期末综合展示得分相加，取平均分（量性评价）；电子成长档案记录学生及团队的成长过程（质性评价）。

建立电子学生成长记录档案，包括学生个人、团队情况登记表、尝试组建高效学习团队活动记录、阶段评价表等。通过收集学生和团队的成长与发展过程的信息与资料，反映学生在实践活动中的表现或进步过程。通过成长档案，对学生和团队按成长阶段进行质性评价。

（1）成长记录之一：体现学生特点的“学生个人情况表”。让学生简单评价一下自身的交往沟通能力及学习该课程的愿望，以了解学生对人际沟通学习的认识。

（2）成长记录之二：个人和团队成长各阶段记录单。以团队成长为主线，记录个人和团队从成立、成长到成熟、发展的成长阶段。项目任务结束后引导学生对个人和团队的收获和成果、遇到的问题和解决办法、下一阶段个人（团队）发展的计划等做总结。

（3）成长记录之三：主要作品展示（学生作品、各项实践活动录像、相关活动图片等）。

电子成长记录档案是一种质性评价方法，而且相较于纸质档案，更为高效快捷。学生可随时上网查询成长记录档案，回顾自身，发现优势与不足，积极性得到持续性地激发。教师可据此全面了解学生，调整教学策略。

总之，在网络环境下，《人际沟通》课程的教学改革，有效利用网络技术，构建新型、动态开放、交互性的课程环境，探索师生互动开放型课内外学习、交流模式，促使学生更为积极、主动、全面地发展。

参考文献

网络环境解决方案范文1篇6

关键词MIS系统系统集成键盘缓冲区操作继承原有软件系统

1引言

在接到开发中国人民银行广西区分行办公信息服务系统任务的初期，我们既兴奋又迷茫，兴奋的是我们有机会从事一项意义重大的工作，迷茫的是在我们以往所进行的系统集成实例中找不到可以借鉴的经验，而且从各种资料上也查不到类似的范例。尽管开始时我们还感到无从下手，但我们还是下决心完成这一艰巨的任务。在整项工程的建设过程中，我们的感觉仿佛是在黑暗中摸索前进，我们制定并否定了一个又一个方案，最后终于找到了一个看起来可行的方案，并勇敢地前进，终于在完成了任务的同时证明了这一方案的可行性。2需求分析

中国人民银行广西区分行办公信息服务系统建设的目的是为行长和处长们办公决策提供全面、可靠、快捷的信息服务。这一系统开发完成后，行长及处长们只需在计算机前就可调阅人行各业务处的数据和报表，并且还能查阅到广西区情、广西国民经济综合情况、电话号码、飞机航班、列车时刻、最新文件及重大事件等信息。中国人民银行办公信息服务系统不仅要新开发许多公共信息服务系统，而且最重要的是要在人行广西区分行二十多个业务处现有的和将来中国人民银行总行配发的软件系统基础上进行，即要求新开发系统要完全具有人行广西区分行原有各业务系统及将来总行配发下来的软件系统功能。根据项目内容，我们可以将需求归纳成两大类信息服务系统即业务信息类和公共信息类信息服务系统。

公共信息类信息服务系统包括电话号码、列车时刻、飞机航班、最新公文及最新动态、广西区情及综合情况等这些公共的信息查询系统，这类系统原来中国人民银行广西区分行内没有，因此我们需要开发这些软件系统，这一部分方案比较容易确定。业务信息是指中国人民银行广西区分行各业务处每日产生的大量数据及报表，这些数据及报表是各处的业务软件系统处理的结果。业务信息类服务系统不仅要求功能齐全，而且要操作简单，行长和处长们只需进行简单的操作即可查阅到各业务处的数据和报表。因为各业务处的办公信息服务系统的来源复杂，有的是从中国人民银行总行各相对独立的专业司配发下来的，有的是中国人民银行广西区分行科技处的同志开发的，有的是市县支行同志开发的。同时这些软件开发工具也不一，并多是.EXE文件，因此系统集成难度大，我们需要寻找到一个可行的系统集成方案。

3系统集成方案的制定

本项工程最突出的特点是要在完全利用原有系统的前提下为高层领导开发一个高水平的软件系统，因此无论在设计思想上还是在技术上都需要对现有系统集成方法有所突破。为此,我们进行了多种尝试,先后制定过以下四个方案。

(1)从分析和处理各原业务系统原始数据入手重现各种报表。

(2)截取打印机端口数据获得原业务系统各种报表，并进行处理。

(3)将原业务系统数据转换成可被EXCEL.识别的数据，用EXCEL来编制和管理报表系统。

(4)直接将原业务系统集成进我们的系统，利用原业务系统的查询功能。

经过深入细致的调研和研究分析，我们选定了最后一个方案。直接将原业务系统集成进我们的系统，利用原业务系统的查询功能。

4办公信息服务系统总体设计方案

在分别确定了网络系统方案，软件系统及系统集成方案后，我们设计了系统总体设计方案。具体如下：

1)采用WINDOWSNT网络结构，服务器为中文WINDOWSNT3.51，工作站采用中文WINDOWS3.2。

2)数据库采用CLIENT/SERVER模式，数据库服务器采用SQLSERVER6.5，LIENT端开发工具采POWERBUILDER5.0。

3)用POWERBUILDER5.0开发系统主框架及公共信息子系统。

4)将业务系统放在工作站硬盘上，让其在工作站上运行，然后通过网络来采集和传送数据。

5)将各业务系统直接集成到办公信息服务系统中。

6)将所有业务系统在每台行长用机硬盘上都安装一套，行长在本工作站上使用与各业务处相同的系统，查阅各种业务数据，业务数据通过网络采集。

7)用直接对键盘缓冲区操作的方法，简化行长对业务数据的查询过程。

5系统数据流程

公共信息存放在网络服务器，各工作站都可直接查询。

从业务软件上网，数据的安全性及软件系统的可靠性三方面考虑，中国人民银行广西区分行办公信息服务系统将业务软件系统及所有的业务查询系统软件都放置在工作站硬盘上，业务数据查询操作也只对工作站硬盘进行。在对业务数据处理方面网络只承担数据采集及传递的任务，业务数据的流程是定期从各业务处工作站拷贝到网络上相应目录，再由行长和处长们将其从网络上取回到他们自己的工作站。

6需要解决的技术问题

采用这一方案，需要将用POWERBUILDER新开发出来的系统与原有的WINDOWS环境上运行的，EXE文件与在DOS下中文环境UCDOS上运行的.EXE文件及在DOS环境上foxbase下运行的.PRG文件，或在LOTUS123下运行的软件集成在一起，并且采用了直接对键盘缓冲区进行操作的技术，因此就面临着许多诸如内存不够，地址及显示方式冲突等错综复杂的问题，下面就介绍我们曾遇到的问题及解决问题的方法。

6.1网络结构

由于各业务系统原来是在单用户环境上开发的，没有考虑网络上运行的特点，因此无法直接上网，为此我们采用非集中式数据管理方法，将业务系统放在工作站硬盘上，让其在工作站上运行，然后通过网络来采集和传送数据，这样就解决了业务系统多个用户同时使用，数据共享及网络安全等问题。

6.2系统集成方案

因为中国人民银行广西区分行办公信息服务系统覆盖面很大，并要将原有五花八门的系统与新开发的系统集成在一起，在这些系统中有POWERBUILDER开的发，有用VISUALFOXPROFORWINDOWS及FOXPROFORWINDOWS开发的，也有在DOS及UCDOS下用FOXPRO2.5及FOXBASE开发的，还有在LOTUS123下运行的系统，同时还要考虑直接对键盘缓冲区进行操作时的可靠性，因此系统集成方案是本项目中的关键。我们曾经制定了两种方案，第一种方案是系统一开始是运行在DOS环境上，先进入UCDOS，这样用户可正常运行DOS下的业务系统，当需要运行WINDOWS下的系统时，才退出UCDOS进入WINDOWS，用户接着可

使用WINDOWS下的业务软件及公共信息软件系统。第二种方案是，系统一开始就运行在WINDOWS环境，用户可直接运行公共信息系统及WINDOWS环境下的业务软件系统，当用户需要使用DOS环境的系统时，再调用WINDOWS下的DOS窗口，进入UCDOS，然后运行业务软件系统，运行完后退回WINDOWS。第一种方案比较简单，但用户界面不理想，操作步骤及系统反应时间较长。第二方案用户界面良好，操作管理简便，但由于系统叠加层次较多，因此需解决内存及其它资源限制及冲突等问题。经过努力我们成功地按第二方案实施，使得原来五花八门而显得零乱的多个系统在WINDOWS下集成起来，形成一个有机的整体。6.3键盘缓冲区操作

因为办公信息服务系统的使用者是人行广西区分行的高层领导，因此除了要求界面美观之外，还特别要求使用简便。由于我们将各原有系统集成到我们的软件中，而各原有系统一般功能繁多，并多需要输入口令等繁琐的步骤才能进入到领导们所需的查询功能，因此我们采用预先将这些操作的字符序列自动写入键盘缓冲区的办法，将这些步骤“短路”，领导们在调用该业务系统时就直接进入到查询功能。

在对DOS环境下运行的业务系统，我们采用直接向键盘缓冲区写入字符序列，以简化操作的方法。采用这种方法需要掌握写入的时机，否则及容易造成不可预见性的结果以致死机。由于用户将要在不同业务系统中来回选择，因此键盘缓冲区操作程序在内存的驻留方式也是一个需要处理好的问题，否则会出现内存管理混乱等问题。经过反复尝试我们找到了解决问题的方案，采用从WINDOWS调用DOS进程及UCDOS之后，调用键盘缓冲区操作程序，将操作序列写入到键盘缓冲区，然后再调用业务系统，由系统自动按键盘缓冲区的字符序列进入业务系统的查询操作，在退出业务系统时，由WINDOWS自动清除内存中的UCDOS及键盘缓冲区操作程序，使内存恢复到调用前原状。在处理WINDOWS环境中运行的业务系统时，我们在进入系统前直接调用键盘缓冲区操作程序，将操作序列写入到键盘缓冲区，然后调用业务系统，让其自动按键盘缓冲区序列进入到其查询功能。

6.4内存优化

采用这种集成方案，内存将要容纳网络驱动程序，WINDOWS，UCDOS，FOXBASE，业务系统，DOS解释程序等，因此常常会遇到内存不足的问题，采用优化内存是解决内存不足的一种方法，我们采用DOS的MEMMAKER来优化内存，以解决基本内存不足的问题。

6.5WINDOWS与UCDOS协调工作

由于系统主框架是运行于WINDOWS环境，而业务系统许多是在DOS环境下UCDOS环境中运行，这就涉及中文WINDOWS与UCDOS协调工作的问题，如果先进UCDOS，然后执行WINDOWS，则会造成显示方式冲突，系统无法使用，反之，先进WINDOWS然后再调用DOS进程，进入UCDOS，则使用顺畅，并且在退出DOS进程后，内存没有任何残留。

6.6解决内存不足问题

采用直接集成方案，内存将要容纳网络驱动程序、WINDOWS、UCDOS、FOXBASE，业务系统，DOS解释程序等，因此常常会遇到内存不足的问题，采用优化内存是解决内存不足的一种方法，但只能解决部分基本内存不足的问题，在许多情况下仍需采用别的方法。如某处业务软件是在FOXBASE下运行的.FOX程序，该.FOX程序调用DOS命令，这样内存中将要容纳网络驱动程序，中文WINDOWS3.2，DOS，UCDOS5.0，键盘操作驻留程序，FOXBASE，该.FOX及DOS命令解释程序，从而造成内存不足。为解决这一问题，我们找来了反编译程序，将.FOX文件反编译成.PRG文件，然后用FOXPRO2.5，将其编译成.EXE文件，这样在调用它时，就无需执行FOXBASE，从而解决这种内存不足的问题。

网络环境解决方案范文篇7

有效的机房规划与布局，可为更有效地使用能源奠定坚实的基础。空调节能涉及到机房的整个物理环境，包括地板、机柜及房间布局等诸多方面。空调能耗占数据中心耗电的比重较大，而通过CFD评估，便可显著降低空调的能耗。由此可见，空调蕴藏着较大的节能空间。依托其先进的技术和前瞻性的理念，全球领先的网络能源产品、解决方案及服务的主流供应商艾默生网络能源推出CFD检测服务，通过对机房建模并计算机房气流组织分布，提出合理的机房布局方案，或对原有机房提出布局优化方案，从而减少能耗，建设“绿色”机房。

服务的内容

在机房规划建设初期，机房的基础架构，如机房地理位置的选择、气候的好坏、电力供应是否充足等都需要纳入考察范围。在选择合适的外界环境后，还需要根据需求选择合适的硬件设备，其中包括电源设备、制冷设备、监控设备等。同时，在选择硬件产品后，设备的摆放、通风口的设置、机房的布线设计等都对节能有重大影响。

艾默生网络能源充分考虑上述各个环节，将CFD检测服务分为机房设计评估、机房应用评估和机房再评估等3个项目。

具体而言，机房设计评估项目的服务内容有两项，第一项是无现场考察，根据图纸及远程沟通了解机房的细节信息，建立模型并计算机房热环境。第二项是模型不涉及到具体的设备信息，只根据每个机柜的发热量来建模。

机房应用评估项目的服务内容有两项，第一项是现场采集机房细节信息，包括机房尺寸及气密性检测、天花板布局尺寸、灯饰及相关数据检测、送风地板风量测量、底层地板障碍物的尺寸及位置记录、机架具体设备配置及温度测量、空调机组及配电单元检测等。第二项是根据采集的现场数据建立CFD模型并进行计算，分析机房中存在的问题及产生的原因，以此提出相应的解决方案。

机房再评估项目的服务内容也有两项。第一项是在原有模型的基础上，根据客户需求模拟新加入设备后机房的运行情况，模型不涉及到具体的设备信息，只根据每个机柜的发热量来建模，无现场考察。第二项是在原有模型的基础上对机房进行故障分析，无现场考察。

服务的价值

当今软件节能投入远比硬件节能投入合算得多。虚拟化技术、设备休眠技术等软件节能方式层出不穷，并带来显著的节能效果。但是软件投资也会给客户带来一定的投资风险，毕竟软件节能需要对客户的设备运转和耗能有着准确的分析和评估。艾默生网络能源从事网络能源产品的研究、生产和经营已有60多年的历史，铸就了其CFD检测服务物超所值的品质。

艾默生网络能源开发的CFD软件拥有庞大的设备数据库，提供众多知名品牌空调、机架、服务器及定制机组模块，可根据具体的设备信息，真实反应设备进出风口的气流组织。不仅如此，它还能模拟机房整体层面到机架个体，从全面的机房数据模块，再到机房各个切面的气流组织（温度场、压力场、速度场）分布、热密度、空调及服务器的能效利用率，客户可根据自身情况模拟不同的场景。

另外，对于模拟的效果，凭借多年来实践经验的积累，艾默生网络能源模拟的计算结果尽可能接近实际运行情况，保证了评估的客观公正性。

目前许多跨国公司都采用艾默生网络能源CFD检测服务，以此来设计机房，规划未来增长的IT设备对机房的影响，以实现“绿色”机房的理念。对于CIO来说，在机房建设之初就需要考虑节能因素，需要关注设备选择、软件选择、机房布局等各个方面，同时更要关注各个环节的紧密联系，从整体规划到全面实施，更好地构建节能机房。

CFD应用示例

机房设计效果预测

某机房面积180平方米，总的热负荷量为300kW。有以下两个设计方案：

方案1：4台Liebert豪华型FH529空调，可提供总冷量为296kW；

方案2：2台Liebert豪华型FH529空调、1套Liebert的XD系统，可提供总冷量274kW；

都采用地板下送风，冷/热通道布置。

应用CFD技术比较可以看出，尽管方案1提供的空调冷量更多，且空调的摆放形式更有利于气流在地板下的流动，但运行效果并不理想。而方案2由于在机架上端配置了一套XD系统，与下面的2台空调配合进行制冷，可以充分利用已有的冷量控制整个空间的环境。

经过对比发现：方案2优于方案1，应选择方案2。

机房气流组织分析及

热死点控制

某机房的中间层温度场分布如图5、图6、图7所示。

通过CFD模拟可以很清楚地查看机房热死点的分布以及引起该热死点的原因，同时可以通过模拟各种改进方案，使机房气流组织分布合理化，达到控制热死点、节约能耗的目的。

关于艾默生网络能源

艾默生网络能源是Emerson所属的业务品牌(纽约证券交易所股票代码：EMR)，是“关键业务全保障TM”的全球领

导者，为通信网络、数据中心、医疗保健和工业设施提供从网络到芯片全方位的保障。艾默生网络能源在交直流电源、精密制冷、嵌入式计算和电源、一体化机架和机柜、转换开关、动力和环境监控、连接、太阳能和风能等领域为客户提供不断创新的解决方案和专业技术。所有的解决方案在全球范围内均能得到本地的艾默生网络能源专业服务人员的全面支持。如欲了解艾默生网络能源的产品和服务详情，请浏览.cn。

网络环境解决方案范文1篇8

用户简介

沈阳铁路机械学校是一所具有49年悠久历史的部级重点普通中等专业学校，现有专任教师155人，其中高级讲师35人，讲师90人。教学设施功能规范化，拥有两栋教学楼，5栋宿舍楼，4000余平方米的实验大楼以及30万册藏书的图书馆。

存储现状分析

目前沈阳铁路机械学校各院系的数据信息都分散存放在独立服务器上。一方面数据缺乏有效管理；另一方面数据没有任何安全保护机制，一旦数据丢失将会造成重大损失。所以沈阳铁路机械学校考虑采用SAN架构对现有数据进行集中整合。

系统建设目的

随着教学内容的不断丰富和教学规模的不断扩大，沈阳铁路机械学校的应用系统也越来越丰富，加上庞大的数据空间需求，给存储带来了显著的压力。为保证日常业务系统的安全、稳定、高效和可靠，提升工作的效率和服务质量，选择合适的存储解决方案是非常重要的问题。

存储解决方案

在该方案设计中，使用H3C的NeoceanIX1000作为核心存储系统。一台IX1000能够提供最大8TB的数据容量，410MB／s的吞吐量和54000的IOPS。IX1000具备4个GE接口，可以支持应用服务器系统采用多块网卡的高可靠性设计，完全能够满足应用对于存储区域网络的性能和可靠性的要求。

用户环境里的所有数据库服务器、邮件服务器等，安装了千兆网卡并安装相应的软件iSCSIInitiator，就可以通过以太网访问存储设备，从而不需要购置价格昂贵的HBA卡。IX1000通过划分不同的卷，以保证各个应用系统互不干扰。

随着业务的增长，未来如果需要增加新的服务器，新增设备可实现即插即用。用网线连接到存储区域网络就能访问后台存储设备里的数据。基于标准化IP的存储交换平台使得各种数据管理功能能够像电器插入电源插座一样，轻易地进行部署应用。

方案特点

综观整个存储系统，H3C提供的方案呈现如下特点：

该方案采用了IX1000存储系统作为核心系统，磁盘阵列支持堆叠扩展和统一管理，在考虑到用户未来扩容的同时确保了整个存储系统的可靠性和高性能，保护了用户的投资和后期业务扩展的平滑性。

采用标准化的IPSAN技术组建存储网络，只要服务器和重要的工作站上有空闲的千兆以太网卡，就可以低成本地轻松接入存储网络，再也不需要购买价格昂贵的专有协议存储交换机和昂贵的端口授权。

该方案为未来连续数据保护、容灾、系统备份与恢复等解决方案的升级实施提供了极好的支持。

整个系统采用了普及性很高的开放的、标准化的IP存储技术，同时提供了基于JAVA的图形化、向导式管理界面，管理简单、使用方便。

效益实现

目前，沈阳铁路机械学校信息系统新架构的实施已经进入尾声。“部署了独立存储系统的全新架构，为下一步全面展开资源整合工作奠定了基础，也为在资源整合中实现更多应用做好了充分的准备，”沈阳铁路机械学校相关负责人表示，“华为3Com存储系统与现有的计算架构协同工作，其间的性能表现、稳定性和可靠性使我们开展下一步工作非常有信心。”

锐捷网络推出“产学研基地”――网络实验室是网络实践教学开展的必由之路

在日前由中国计算机学会计算机教育专业委员会主办、锐捷网络有限公司和华中科技大学承办的“计算机网络实践教学与实验室建设研讨会”上，国内计算机行业的诸多专家、教育人士、企业代表纷纷对目前的中国计算机网络教学现状发表见解，出谋划策，让人感受到了中国计算机行业的冬日暖阳。

专家：开展计算机网络实践教学刻不容缓

在此次研讨会上，行业人士指出，教学内容滞后，各门教材重复内容较多，理论与实践衔接不够紧密，教学资源匮乏，专业教师实践经验不足，专业知识滞后，硬件与软件不够配套，对学生就业指导和服务不够，实验室环境设计不适宜实践教学，无法将实践教学成规模地发展起来等教学现状，直接导致计算机专业学生学而不专、学而不用的尴尬境地，进而造成他们毕业后无法满足当今社会的人才需求。在对计算机行业的教育现状进行把脉之后，有关专家也开出了一剂良药：打破传统的光靠理论的“嘴把势”计算机网络教学思路，以市场需求为导向，用实践教学作为计算机网络人才培养的教育模式。

所谓实践教学，就是要求对学生的专业能力、方法能力、社会能力以及个性能力进行全面的培养，使之成为一个综合型人才，而前两种能力是重中之中。在计算机网络实践教学中，诸如路由知识与技术、交换知识与技术、网络管理技术、存储知识与技术、IPv6知识与技术等专业能力的培养，课程内容的综合利用、中小企业双出口网络综合实验、广域网VOIP网络综合实验等方法能力的培养，直接关系到计算机专业学生将来能否适应社会的人才需求。

计算机网络实践教学如此重要，各个高校在现实教学中又应该从哪入手呢?对此，来自教育行业的资深专家们表示：要想提高学生实践能力的培养水平，加强网络实验环境的建设务必先行。该观点及时反映了中国计算机网络实践教学的当务之急，得到了与会者的一致赞同与认可。

校方：网络实验室建设务必先行

在前期的调查中，不少院校反映，师生们迫切希望充分实践自己平时学习的网络理论知识。一位被访者表示，如果学生在学校就能充分掌握网络理论和实践知识，在踏入社会工作岗位时便可以得心应手；而学校的老师如果可以在网络实验室进行各种网络科研和学习，则能更好地推动学校的网络科研项目。谈及网络实验室对教学的促进作用，中南财经政法大学信息学院的刘琪教授也深有体会：高校网络实验室教学的开展，不但能和学生的专业及发展方向有机地结合，而且还可以更好地拓展学生的技能，同时也提高了学生的动手能力和解决问题的能力，丰富老师的教学手段和教学环境。

研讨会结束后，代表们应邀参观了华中科技大学的网络实验室，由此真真切切地感受到网络实验室给高校网络教学带来的“甜头”。

该校网络与计算中心的李芝棠主任向参观者介绍了华中科技大学网络实验室的相关情况。该校的网络实验室具有三大特点：第一，网络实验环境更加科学、合理。实验室可以供80名学生同时进行操作，在近期所做的实验项目中，本地的有14个，远程的有9个，未来可开设上百个实验，实验项目涵盖了所有的企业网和校园网的网络构建内容；第二，它开创了网络实验管理平台，这个平台是由华中科

技大学和锐捷网络共同开发研制的，属于国内首创。据了解，该平台的最大特点就是实现了实验时间、空间和内容的全面开放，同时也可以对实验用户、实验内容和实验设备进行全智能的管理，还可以进行远程网络实验和实验机架的划分，从而提高设备的利用率；第三，可以部分实现远程网络实验，目前已经开设了9个远程实验。目前，为解决远程实验答疑问题而开发的一套视频答疑系统，也在试运行中。

锐捷网络：“产学研基地”让网络实践教学放心、贴心、省心

计算机网络实践的教学，是否有整体的解决方案呢?本次会议的最大成果之一，就是锐捷网络公司在会间正式推出“产学研基地”解决方案――高校网络实验室建设建议书。

经过近几年的精耕细作，锐捷网络已经与全国三百多所院校共建了网络实验室，积累了大量的经验与成果。正是在广泛的用户基础之上，锐捷网络通过不断的深入合作，发现原有的网络实验室建设模式已经不能充分满足很多院校的需求。而各院校也已经不仅仅停留在对网络实验室的简单搭建上，他们更希望网络实验室的建设对传统计算机网络人才的培养模式进行改革，能够在实验室的基础环境下实现科技创新、服务社会，即建设一个全新的计算机网络学科的“产学研基地”。

据悉，该解决方案主要由实践教学、科研平台和产业化三大模块组成。而在实践教学环节中又有硬体系、软体系、远程开放体系、管理体系四大体系作为支撑。其中，在锐捷网络提供的实践教学硬件平台中的实验台(RACK)更属国内首创。实验台(RACK)是网络实验设备组成的教学模块，它由一定的网络设备组成，能完成对应的实验内容。为了更好地完成进阶实验和综合实验，在基础实验台(RACK)之上，可以选择一些相应的模块。这样，既满足了扩展专业口径的教学需求，又实现了有效的投资保护。

对于实践教学来讲，其能否真正地顺利开展，配套的教学支持体系是否完善是关键因素。为了让各院校将计算机网络的实践教学开展得更加顺利，锐捷网络将为他们提供最贴心的教学支持：针对各个院校在实践教学的开展过程中可能会遇到的设备故障和教学问题，锐捷网络建立了对应的服务响应模式；锐捷网络提供的客户档案管理机制，确保为每一位客户提供主动式、个性化服务；“教学、咨询、增值”三位一体的支持体系，更能让人感受到锐捷的服务来得实在。

网络环境解决方案范文篇9

每个人心中都有一个智慧城市，它或许简单便捷，或者美丽繁华，又或者和谐幸福。在锐捷网络产品和解决方案部副总经理、智慧城市专家江红杰博士眼里，智慧城市是能时刻影响我们的生活，改变现在“城市病”的状况，让我们的生活真正美好的一种城市建设目标。但目前为止，智慧城市还没有一个清晰可见的样本。

“这些问题让我们感觉到智慧城市离我们很近又很远，似乎清晰又模糊，像雾像雨又像风。”江红杰谈到，智慧城市是一个前所未有的工程，它不是一个简单的项目，也没有一套完整的标准。每一个城市都在摸索自己的方法，每一个城市都有自己的问题。

“因此，锐捷网络认为要真正发挥智慧城市的功能，必须在智慧城市信息化建设这方面要针对不同场景和行业，定制相应的解决方案甚至一些具体的产品，来解决一些具体的问题，从而能够让智慧城市落地。”从实际问题出发，结合行业特点定制解决方案，才能真正发挥智慧城市的作用，逐一实现安全、便捷、绿色、舒适的目标，让智慧城市真正触手可及。为此，锐捷网络近期了数款“智慧新品”紧紧抓住了智慧城市网络建设中的实际问题、难点问题：

工业以太网交换机：满足室外恶劣环境的RG-IS2700G系列交换机，与普通商业交换机相比，采用了主流工业级芯片、无风扇设计、铝合金高效散热外壳，可支持-40至85摄氏度宽范围工作环境温度、恶劣环境中也能稳定可靠地运行。RG-IS2712G系列、支持公有以太网多环保护技术（ERPS），还提供如耐振动、防尘、防雷等卓越的工业级品质，大大提升了组网灵活度，为客户室外恶劣环境的业务接入提供了有效保障。

高清数模转换EoC：作为一种网络数据在电力线上进行传输的技术，EoC最高速率达1G，并且突破了传统100米限制，可支持高达500米距离。针对平安城市与智慧楼宇建设中的安保监控施工难题，锐捷网络推出的EoC设备在不破坏装修情况下，只要升级两端的设备，利用原有视频线，就能够完成模拟视频到数字高清视频的改造，大幅降低了改造的施工难度和建设成本。

“魔方”路由器：锐捷网络推出的“魔方”路由器支持4GLTE技术，具有部署快、成本低、免光缆回传施工等一系列特点，在安全组网技术和接入规范方面都符合了政府标准，满足用户在4G应用场景中的高性能要求。配合锐捷专利的视频传输优化技术，以及多核CPU、全千兆接口的硬件设计，锐捷4GLTE路由器完全可以在4G专网平台多业务并存时，依旧实现线速处理的能力。

网络环境解决方案范文篇10

先是勒索软件Wannacry爆发，后是Petya勒索病毒变种通过邮箱附件大肆传播，人们在安全防御方面时刻都面临着新的挑战。“WannaCry和新的变种病毒的出现给我们的警示是：任何时刻，安全问题都不容忽视。”梭子鱼亚太区销售副总裁JamesForbes-May（詹姆斯・福布斯）指出，“企业在数字化转型过程中，新时代的安全问题将呈现多途径和多样性的趋势。”

综合备份策略是一剂良药

第三方调研数据显示：全球近30%不同类型的企业都受到过勒索病毒的攻击，近29%不同类型的组织和机构受到过恶意软件的攻击，而近51%的组织和机构并没有全面的抵御安全威胁的工具。

其实在WannaCry爆发之前，梭子鱼网络已经了高级威胁防御（BATP）。这是梭子鱼网络推出的基于云的集成服务，由多层威胁检测和智能机器学习组成，可以针对勒索软件、恶意软件和高级网络攻击提供深度防御，通过特征扫描、静态分析、动态行为分析等多层检测后综合到沙箱中，实现对多态攻击的准确检测。这种基于云的服务已经集成到所有梭子鱼网络的安全解决方案中，可跨多种部署环境保护诸如Web程序、用户、网络、电子邮件和应用程序等。此外，BATP自动连接到一个全球威胁情报网络中，该网络从世界各地的各种来源收集威胁数据，为抵御所有入侵提供实时保护。

梭子鱼网络的统计数据显示，BATP平均每天阻止2万起攻击。WannaCry出现的这一天，BATP阻止了134万起攻击，较日常增长近7400%。截至目前，梭子鱼网络没有收到一起客户因为遭受WannaCry攻击而寻求售后服务支持的申请。在WannaCry来临时，梭子鱼网络的客户可以说是临危不惧。

梭子鱼网络的威胁防御体系可以从预防、检测和恢复三个维度全面抵御像WannaCry这样的勒索病毒。

第一，梭子鱼网络多重威胁检测。梭子鱼网络的威胁防护系统是针对多重威胁设计的，包括电子邮件、网络下载、Web应用程序、操作系统和移动设备、终端用户等。梭子鱼网络威胁防护体系能够识别和防御这些威胁向量。

第二，梭子鱼网络BATP。BATP是防御安全威胁的关键环节，贯穿整个基础安全设施。BATP是一个多维度的安全解决方案，拥有强大的全球威胁情报网络，在所有入侵源防御中可共享威胁情报，为订阅安全服务者提供实时保护。比如，在中国发现一个新的通过邮件传播的恶意软件并抵御时，该样本会被打上标签，并共享到BATP体系中，这样梭子鱼网络全球的用户在遇到此类威胁时可以直接检测到并阻止，实现最快的拦截。

第三，梭子鱼网络的备份。数据保护已成为安全的一个重要组成部分。将勒索攻击的影响降低到最低，快速恢复的能力至关重要。一个全面、综合的备份策略是抵御新威胁必不可少的良药。

防御未知威胁，关键要做到“主动防御、事先防御”。JamesForbes-May也认同，“主动防御、事先防御”是必要的，其核心在于“备份和恢复”策略。有研究表明，最有可能从勒索病毒中恢复的企业都是事先拥有数据保护和灾难恢复策略的企业。这意味着用户需要遵循“3-2-1”规则：3份数据备份（包括原始数据）、2个异地备份和1份本地备份。

梭子鱼网络的备份一体机可实现在线重复数据删除，以及异地云复制或本地复制，无论是硬件部署还是虚拟化部署，都拥有多合一的功能特性。梭子鱼网络的云存储、云管控和CloudLiveBoot恢复，允许对虚拟机进行简单的远程复制，实现无缝多站点管理和快速恢复。点到点复制、本地控制、本地管理和本地LiveBoot恢复，能够对私有环境部署或本地云部署操作者提供全面保护。

梭子鱼网络备份解决方案是利用快照和细粒度文件恢复方法保护服务器和虚拟机（VMware和Hyper-V）的一套独立解决方案，其复制、调用和保存全部采用统一的策略管理。

聚焦云端

随着企业将架构和业务迁移至云端，企业需要重新认识和重视安全问题，可以从两个维度来考察：一是所选择的云平台本身的环境和架构的安全性，二是企业在云端的业务和数据的安全。

从某种程度上说，云平台本身提供了一种“共享型安全模式”，为所有在云端的用户提供基本安全保障。但仅有这些安全措施是远远不够的，用户还需要更专业和全面的补充安全策略。用户要认识到“云安全”的重要性和全面性，其安全等级不亚于数据中心的安全等级。

近些年，梭子鱼网络一直聚焦于提供云环境下的安全和数据保护解决方案，包括梭子鱼网络下一代防火墙F系列、梭子鱼Web应用防火墙等，让用户放心地迁移到云。JamesForbes-May表示，梭子鱼网络的云安全解决方案，高效智能且简单易用。

梭子鱼网络云端Web应用防火墙可以确保Web应用在云环境中的安全，提供全面的应用安全综合解决方案和持续保护。梭子鱼网络下一代防火墙F系列可以在云环境中保护网络边界，实现流量访问控制，加密ExpressRoute，保证低延迟，并提供MPLS故障保护。

除了支持公有云以外，梭子鱼网络也为混合云部署提供全面的安全解决方案。用户可以从以下5个方面来评估自身云环境的安全问题：应用程序、基础网络、数据、用户管理（身份管理）和设备访问。这些领域均有可能出现攻击和安全隐患。因此，用户需要从环境、身份管理等环节入手确保安全，包括入侵检测，以及在受到攻击后及时响应并恢复等。

最后JamesForbes-May概括到：“梭子鱼网络能够提供一套全面的产品组合，帮助用户在上述所有环节有效防御威胁、应对攻击和快速恢复。该产品组合涵盖网络安全和应用安全系列产品（NG、SSLVPN、ADC和WAF），还包括全面的数据保护系列产品（云端备份与归档）。”

想本地客户之所想

“我已经扎根中国市场近13年。作为一家全球的安全和存储解决方案提供商，我们尊重并遵守中国政府的各项政策。我们的立足点在于：如何更有效地帮助全球的用户解决安全和数据保障等方面的问题，切实以客户需求为出发点，不断满足客户的应用需求。”JamesForbes-May表示，“我们会根据本地市场的需求，不断改善产品和服务，满足本地用户的所有需求。这才是我们可以立足于中国市场之本。”

在产品方面，梭子鱼网络的新产品推出后，会在全球同步发行，客户满意度超过90%；在技术支持方面，梭子鱼网络目前在上海有10人左右的原厂技术支持团队，负责响应本地客户的需求，同时在本地设有仓库，可以实现一两天内到货；在服务和培训方面，由于梭子鱼网络大学采用全英文授课，而且教授的技术相对复杂，为满足中国本地客户的需求，梭子鱼网络对培训模式进行了调整，首先会安排在线本地化培训，其次进行面对面的授课和交流。目前，梭子鱼网络每个月在北、上、广、深等城市都进行例行培训。

“我们还将根据中国市场的需求，不断改进产品和服务，以满足本地化市场的需求。”JamesForbes-May表示，“我们聘请了资深的云领域专家，着力打造梭子鱼网络亚太地区生态体系，目的是使梭子鱼网络亚太区的云战略更加系统化、集中化和本地化。中国是该生态体系中非常重要的一环。”

2017年，梭子鱼网络的业务重点依然会放在云安全领域，更好地帮助客户解决在数字化转型过程中遇到的问题。同时，梭子鱼网络还会在传统的旗舰产品上继续发力，比如邮件安全网关、备份一体机等，继续保持市场的领先地位。

网络环境解决方案范文篇11

【关键词】LTESVLTECSFBVoLTESRVCCIMS

一、概述

LTE（LongTermEvolution）对于4G时代来说起着关键的作用，它将3G主要技术做出更新，主要的目的是将3GPP为了更好的和现在的移动互联网时展的脚步相呼应所被做出的最新的宽带无线移动通信技术。在LTE面朝着分组域（PS域）方向进行更新，LTE的网络结构改变了以往的电路域（CS域），他们全部都使用了分组域架构。因此，了解LTE系统架构的情况，在电路域的语音方面还没有很好的有效措施，传统的语音业务要求在LTE网络应用具备有效的解决措施。

当前LTE中符合语音业务的，包含着多种技术解决措施，其中有SVLTE（SimultaneousVoiceandLTE）、CSFB（CircuitSwitchedFallback）、VoLTE（VoiceoverLTE）还有SRVCC（SingleRadioVoiceCallContinuity）一系列方案。每个语音解决措施都影响着LTE的升级改造和终端实现，而且，SVLTE和CSFB这俩种方案是过渡语音的解决措施，VoLTE和SRVCC属于终极语音解决措施。

二、LTE网络中语音解决方案

2.1SVLTE解决方案

SVLTE（SimultaneousVoiceandLTE）也叫双待机解决方案，是在LTE网络中让语音传输得到发挥的最简便的解决措施。这种措施可以不对网络进行更新和调整，却是通过终端层面让语音得到发挥。

双待机终端所需要的是一张SIM卡，它包含着俩个不同的射频链路，能够同时的存在于LTE网络和3G/2G网络中，还能够在LTE和3G/2G俩个层面网络中信号得到接收或者发送。从LTE网络和3G/2G网络方面来说，其实这俩个网络之间不存在交际，通过终端产生数据业务的过程中，可以自动连接LTE网络以便获得数据服务，通过终端产生语音业务的过程中，可以自动取用3G/2G网络以便于获得语音服务。通过这种方式，可以在终端层面应用双待机的办法，有效的将LTE网络中的语音实现得到处理。

通过上面SVLTE的实现环境所了解到，SVLTE语音解决措施的主要内容是继续使用传统3G/2G网络让语音业务得到发挥，其中的LTE网络是透明的，语音业务获取的整个环节和LTE网络没有关系，因此LTE网络和以往的3G/2G网络之间没有必要的相互合作，只要得到终端支持就可以运行。

2.2CSFB解决方案

开始建立LTE网络的时候，LTE所存在地方很小，在这个时候如果运营商熟悉的掌控了有效的3G/2G网络，他们在现网投资的保护使语音得到有效的发挥，运营商利用了CSFB解决措施，把语音业务调整为3G或2G系统进行语音业务的实施。

CSFB通过在用户要求语音业务的时候，从LTE的MME指示用户调整为3G或2G系统的CS网络，然后在进行语音业务。CSFB的主要内容是语音会话在LTE中被调整到3G/2G后所更新的新环境，例如在还没进行CS会话的时候用户完全引入到了3G或2G的CS网络中，通过了解整个的CS通话环境，用户一般情况下存在3G或2G的CS网络中；但是在语音业务结束后，用户可以自动调整到LTE网络中停歇。通过让CSFB得到发挥，要求现在的LTE还有3G/2G网络架构有一定调整，并且增添最新的信令支撑CSFB流程，遵循3GPP协议的要求，让CSFB得到发挥，利用3G/2G的MSCserver与LTE的MME之间增添的SGs接口，这个接口是从3G/2G网络中Gs接口（MSCserver和SGSN之间的接口）调整更新出来的。CSFB技术存在的SGs接口可以让两个系统之间的相互合作，有效的将LTE与3G/2G网络融合，可以让用户在LTE网络中调整为3G/2G网络，然后进行语音业务。

CSFB的整个详细过程（以回落到2G网络的主叫流程为例）：1、在使用者开机后，通过LTE和2G网络进行合作，在此可以将LTE和2G网络中标志附着；2、使用者从LTE网络中进行语音呼叫，MME是利用eNodeB指示使用者调整到2G网络中然后进行语音业务；3、使用者将LTE网络结束，可以进行换位或者重新调整到2G网络中，从2G网络中获取配置无线连接，然后获取语音业务；4、在通话结束时，在2G网络中迅速的调整到LTE网络中，再次回到LTE网络中进行停歇。

2.3VoLTE/SRVCC解决方案

VoLTE/SRVCC是在IMS（IPMultimediaSubsystem）基础上的语音处理措施。VoLTE的主要内容是LTE网络中的主叫和被叫的使用者与IMS之间从IP所获取的网络承载的语音业务，指LTE网络中的主叫和被叫使用者进行语音业务。和其他语音解决方案之间的差别，VoLTE可以为LTE中的终端使用者有效的给予语音服务，没有必要在调整到3G/2G网络，它的使用效率更高，给予用户更多的方便快捷（包括更低的接入时延、更好的语音质量）等特征。

SRVCC技术出现的主要目的是改变LTE弱覆盖所涵盖地区的语音连续性问题的处理措施，含有LTE的地方，利用LTE可以从IMS获取语音服务，但是通话没有结束的时候远离了LTE的涵盖地区，使用者的语音将会被调整到3G/2G网络中。综上所述，找出了3GPP的主要目的是为了对SRVCC进行处理，利用SRVCC技术有效的使语音服务从LTE网络与3G/2G网络进行连续性的调整。

VoLTE的相关技术很多都包含了核心网、接入网、终端的系统等，重点的技术有半静态调度、RoHC语音包报头压缩技术、上行TTIBundling技术等。VoLTE的数据包会出现俩种情况：1、在进行通话的时候，相隔20ms会有VoIP包，包的大小的影响因素是语音编码速率，通常情况下是60～100字节。2、在停歇的阶段，相隔隔160ms出现SID（SilenceInsertionDescriptor）帧，这个包是很小的。通常情况下是（7字节）背景声音包。把包划分为2种包的目的是有效的降低传输开销。

三、结束语

随着互联网的发展，LTE时代也跟着发展，虽然语音业务正在缩小，对于运营商和消费者来说，它也是很重要的项目，因此在LTE网络中找到处理语音的措施很重要，它影响了运营商的盈利和消费者的通话质量问题。语音业务中的所有业务IP化是移动通信网络的发展目标，但是LTE网络阻碍了它的发展，想要应用VoLTE方案将会是一步一步的进行。因此，CSFB处理措施在推进LTE网络中扮演着重要的角色。根据IMS平台有效的利用VoLTE是LTE的终极语音处理的发展方向。

参考文献

[1]苑婷婷.LTE系统语音业务质量评估与性能优化[D].北京理工大学，2015.

网络环境解决方案范文篇12

重视终端安全是目前信息安全业界既现实而又迫切的问题，但是现在，网络环境已经开始发生改变，三大趋势的蔓延已经让终端安全重新走向了一个新的起点。

首先，目前的IT业界，人们耳熟能详的3C（Computer、Communication、ConsumerElectronics）与3W（Web、Wireless、Wideband）的迅速融合改变了传统的网络联接形式，移动与无线已经成为主流网络架构模式。

其次，与传统的计算与通讯网络环境不同的是，融合环境下，诸如笔记本电脑、掌上电脑和PDA等移动终端和无线设备的接入导致很难再去定义一个清晰的网络边界;另外各种终端的不同形式的外接端口扩展了传统网络管理的范围，所以需要通过对终端实施安全保障的管理，对非物理的网络定义一个清晰的虚拟边界。

最后，由于融合网络的开放性、融合终端设备的多样性、融合应用的复杂性以及融合接入方式的多样性直接导致融合环境下的安全需求具有多样性和动态性。融合后的网络不但融合了各种网络的优点，也将各种网络的缺点带进融合后的网络中，融合后的网络在提供更加多样化的服务的同时也必将面临一系列新的安全缺陷。

在这种情况下，传统意义上的终端安全的理念有必要通过重新梳理才能应对新形式下的安全需求。正是在这样的背景下，“虚拟可信终端”这一新的安全理念应势而出。这种可以做到“随需安全”的可信终端通过虚拟可信计算技术和可信网络的动态管理保障在分布式与无线网络环境下的可用、可信和可控的安全需求。

如何关注终端安全？

按照信息生命周期管理(InformationLifecycleManagement，简称ILM)的要求，信息是有生命的，具体表现为产生、传输、处理、存储、消亡和再利用六个生命阶段。

在这个过程中，终端作为信息生命周期管理的基础设施，其自身安全性涉及到应用安全、系统安全、数据安全、网络安全等各个方面，任何一个节点都有可能影响整个网络的安全。

如果从服务器、网络、终端三个层面组成的信息系统来看，关注终端安全应该至少涉及两个层面:终端信息安全和业务连接安全，也就是重点加强基于可信的终端安全保护和基于可用和可控的终端动态管理。一方面，集中收集终端信息、统一监控管理;另一方面，将企业级的安全策略分配落实到所有计算机客户终端，强制执行安全策略，以期望通过可信终端建立可信的网络连接，实现终端应用的动态管理，达到随需安全的经济效益。此外，还应提供适合企业应用需要的应用监管和安全审计，保持安全管理的完整性。

终端安全的现状分析

目前比较常见的基于PC终端安全的解决方案可以分类如下:

纯软件的解决方案

KILL终端安全管理系统（KSMS）提供对终端生命周期管理（ELM）策略的全面技术支撑。KSMS计算机终端在网络环境下受用户策略保护和管理，离开网络环境的移动计算机仍然受全局策略保护。KSMS通过资产管理有效识别和管理软硬件资产。

过去，LANDesk安全套件通过主动的补丁管理、网络连接控制、间谍软件查杀、安全威胁分析、应用阻止/禁用、自定义漏洞的功能提升企业桌面安全水平;而IBMAlmaden实验室的研究人员开发出一种不使用杀毒软件阻止蠕虫和病毒在计算机上运行的方法。这个研究项目被业内人士称作“确定执行环境”(AssuredExecutionEnvironment,AXE)。这种技术将采取严格的措施控制在计算机上运行的程序。对不明的软件只能在虚拟机环境中运行，以避免对基本的操作系统造成破坏。

硬件的解决方案

兆日、瑞达等公司采用经SOSCA（SecureOpenSmartCardArchitecture）指令集增强的安全TPM芯片，赋予计算机开机过程中的身份认证、系统资源完整性校验及数字签名/验证、数字加/解密、外部设备的安全控制和日志审计等可信平台的安全功能，解决了通用单机平台下的“进不去”、“拿不走”、“看不见”、“赖不掉”的安全需求。

软硬结合的解决方案

SONY、iMoreCo等公司将指纹扫描模块、RSA和DES加密引擎、大容量存储模块等结合起来，通过USB外挂装置与PC结合起来，使用CryptoAPI和PKCS#11等标准，提供用户基于外挂硬件模块方式的Windows下的安全应用。例如，基于MicrosoftOffice和AdobeAcrobat文档数字签名和工作流安全加强、基于Outlook和OutlookExpress的安全邮件、支持CISCO和NORTEL的VPN客户端证书认证、文件加密、基于Web的SSL远程连接等。

然而，基于硬件TPM方案的安全终端，侧重信息保护和信任链的建立，但移动性和灵活性不高，还需要实现TSS等标准的应用支持，目前2～3年内难以推广应用。

基于软件方案的安全终端管理，侧重访问控制，可用性、可信度和安全性不高，升级困难，维护成本高。而且大都由边界安全产品厂商提供，通用性也存在问题。最主要的是不解决信息泄露的问题;

基于安全应用的安全终端采用外挂USB设备，使用隔离可信加密计算，很好的保护了信息隐秘问题，但其他与访问控制相关的安全应用都是直接在非专用的Windows平台上添加，这样一方面某些不需要的功能会造成系统负担，缺乏灵活性;同时工作特定的环境与其他安全应用环境无法分开，形成特定环境不安全的隐患。

未来的曙光

可信计算以及相似概念受到推崇的根本源自于日益复杂的计算环境中层出不穷的安全威胁，传统的安全保护方法无论从构架还是从强度上，人们都已经感觉到其后续发展的“力不从心”。

当前，业内的安全解决方案往往侧重于先防外后防内、先防服务设施后防终端设施，而可信计算则反其道而行之，首先保证所有终端的安全性，即透过确保安全的组件来组建更大的安全系统。

可信计算提供的安全功能有:终端设备认证、数据完整性校验、用户身份认证、用户权限合法性、端口控制和管理、数据的加密存储、重要信息的硬件保护。这些安全功能保证了使用者、软硬件的配置、应用程序等的可信，进一步保证了终端的可信，最终构建出可信任的计算机网络。