發(fā)布時(shí)間:2022-08-13 07:11:33
序言:寫(xiě)作是分享個(gè)人見(jiàn)解和探索未知領(lǐng)域的橋梁,我們?yōu)槟x了8篇的安全工程導(dǎo)論論文樣本,期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā),請(qǐng)盡情閱讀。
1.1鐵道工程建設(shè)安全管理的主要內(nèi)容分析
當(dāng)前鐵道工程項(xiàng)目的管理方法是采取以項(xiàng)目法施工管理的方式,其最為根本的特征就是把各生產(chǎn)要素有效的進(jìn)行整合配置,并將其動(dòng)態(tài)化的調(diào)配。鐵道工程的施工管理在內(nèi)容上是多方面的,其中的組建管理組織用來(lái)管理項(xiàng)目以及對(duì)項(xiàng)目的各計(jì)劃的管理和對(duì)合同的管理等諸多方面。每個(gè)管理的內(nèi)容都比較重要,對(duì)整個(gè)鐵道工程建設(shè)的質(zhì)量有著直接性的影響,所以將這些相關(guān)的管理內(nèi)容要得到充分重視。
1.2鐵道工程建設(shè)管理控制要素分析
鐵道工程建設(shè)安全控制在當(dāng)前還有著諸多壓力,由于鐵道工程建設(shè)是一項(xiàng)龐大的系統(tǒng)工程,在實(shí)際的建設(shè)過(guò)程中會(huì)面臨環(huán)境及人等方面的因素影響,故此這些均為安全建設(shè)帶來(lái)了很大的風(fēng)險(xiǎn)。其中的地質(zhì)以及水文和氣象等自然環(huán)境對(duì)鐵道工程的建設(shè)會(huì)帶來(lái)直接性的影響,另外還有面臨著地下管線及交通、緊鄰建筑等周邊環(huán)境相對(duì)比較復(fù)雜的壓力,還有技術(shù)及設(shè)備等諸多方面的控制壓力,這些層面的控制要素都需要得到充分重視。
2鐵道工程建設(shè)風(fēng)險(xiǎn)問(wèn)題及安全管理策略實(shí)施
2.1鐵道工程建設(shè)風(fēng)險(xiǎn)問(wèn)題分析
從實(shí)際情況來(lái)看,鐵道工程建設(shè)過(guò)程中還存在著諸多問(wèn)題有待完善,這些問(wèn)題會(huì)進(jìn)一步引發(fā)風(fēng)險(xiǎn),主要體現(xiàn)在施工前的準(zhǔn)備工作沒(méi)有得到切實(shí)做好。鐵道建設(shè)行業(yè)施工前缺乏有效的規(guī)劃及引導(dǎo),這樣在問(wèn)題隱患上就有著很大的風(fēng)險(xiǎn)。在這些工程設(shè)備行業(yè)項(xiàng)目當(dāng)中,倘若有一個(gè)環(huán)節(jié)沒(méi)有做好就會(huì)引發(fā)整個(gè)建設(shè)的安全風(fēng)險(xiǎn)問(wèn)題,會(huì)對(duì)后續(xù)的工作產(chǎn)生影響,進(jìn)而造成經(jīng)濟(jì)和時(shí)間上的損失,對(duì)質(zhì)量的控制也就存在著諸多困難。其次就是在鐵道工程的建設(shè)施工部門(mén)的人員自身也有著不足,存在著違規(guī)違章的施工現(xiàn)象發(fā)生。主要就是施工管理人員及施工人員沒(méi)有嚴(yán)格的遵循相關(guān)標(biāo)準(zhǔn),所以對(duì)施工工程的質(zhì)量帶來(lái)的影響,降低了線路的強(qiáng)度。技術(shù)指導(dǎo)是鐵道工程建設(shè)的重要環(huán)節(jié),由于相關(guān)管理人員在技術(shù)上以及責(zé)任心方面沒(méi)有得到有效的加強(qiáng),就會(huì)造成施工質(zhì)量得不到有效保障。這一方面的問(wèn)題帶來(lái)的風(fēng)險(xiǎn)是非常巨大的,所以管理人員自身的專(zhuān)業(yè)素質(zhì)和技能是一個(gè)重要的問(wèn)題。還有就是施工過(guò)的基礎(chǔ)管理和施工組織相對(duì)比較薄弱,由于組織人員的配給有著很大的差異,人員自身素質(zhì)及能力有著高低優(yōu)劣,故此就對(duì)鐵道施工建設(shè)造成一定影響。隨意變更施工計(jì)劃以及施工缺乏整體意識(shí),工作作風(fēng)不嚴(yán)謹(jǐn),現(xiàn)場(chǎng)監(jiān)管不合格等,這些問(wèn)題都是造成鐵道工程建設(shè)風(fēng)險(xiǎn)的直接因素。
2.2鐵道工程建設(shè)安全管理策略實(shí)施
針對(duì)以上的相關(guān)問(wèn)題要能夠從多方面進(jìn)行策略的實(shí)施,首先要完善鐵道工程管理體制。我國(guó)的工程建設(shè)管理體制和國(guó)際先進(jìn)水平還有著很大的差距,所以在當(dāng)前鐵路建設(shè)得到迅速發(fā)展的重要階段,要將相關(guān)的工程建設(shè)的管理體制得到進(jìn)一步的完善加強(qiáng)。從具體的措施上要規(guī)范工程的招投標(biāo)工作,組建高質(zhì)量建設(shè)隊(duì)伍。其次要能夠?qū)⒐こ贪踩芾碇贫冗M(jìn)行有效完善,強(qiáng)化管理并進(jìn)一步提升管理水平,將人力資源得到有效整合,加強(qiáng)安全監(jiān)管力量。把鐵道大規(guī)模建設(shè)施工安全和質(zhì)量抓好,為鐵路大規(guī)模建設(shè)提供人力資源的保障。還要整章建制,進(jìn)而努力提升安全日質(zhì)量管理的水平,夯實(shí)基礎(chǔ)標(biāo)準(zhǔn)化管理建設(shè)深入推進(jìn),完善制度,建設(shè)管理水平明顯提高。在這一方面要制定及完善各項(xiàng)考核激勵(lì)機(jī)制,在考核的力度上得以加大,從而來(lái)調(diào)動(dòng)參建人員的積極性。要堅(jiān)持安全第一預(yù)防為主的理念方針,對(duì)鐵道工程建設(shè)的安全管理要保證在安全的操作基礎(chǔ)上進(jìn)行,要將安全第一的理念深化到每個(gè)參建人員思想上,對(duì)安全施工管理的意識(shí)進(jìn)行強(qiáng)化。還要能夠科學(xué)的管理施工工作,對(duì)工程中的有效資源最大化的協(xié)調(diào),嚴(yán)格審批每一施工步驟,嚴(yán)格遵守建設(shè)規(guī)章制度,通過(guò)科學(xué)化的手段進(jìn)行管理。另外,要能夠保障施工安全管理的先進(jìn)性,通過(guò)合理化的施工組織形式施工,現(xiàn)階段的鐵道施工項(xiàng)目呈現(xiàn)出開(kāi)花的局面,并在施工點(diǎn)方面也較多。所以要結(jié)合實(shí)際采用多樣化的組織形式進(jìn)行施工,可通過(guò)集中或者是分段式的方式進(jìn)行施工,這樣能夠?qū)⑹┕さ男屎桶踩缘玫奖U?,并能夠有效降低施工的成本,與此同時(shí)也要能夠保障安全管理的先進(jìn)性,提高施工的要求,并要充分利用先進(jìn)科學(xué)力量作為安全施工的保障,對(duì)整體的施工風(fēng)險(xiǎn)進(jìn)行降低。最后,要能夠在施工前的準(zhǔn)備工作的關(guān)口要能夠嚴(yán)格的把控,嚴(yán)格按照有關(guān)的法律法規(guī)加以執(zhí)行,確保鐵道工程建設(shè)施工的安全進(jìn)行。將施工的專(zhuān)業(yè)化水平要進(jìn)行有效提高,對(duì)施工人員的專(zhuān)業(yè)技能及素質(zhì)進(jìn)行提高,對(duì)其采取定期培訓(xùn)的方式,將先進(jìn)的技術(shù)和管理理念深入的貫徹,強(qiáng)化施工人員的風(fēng)險(xiǎn)意識(shí)和安全意識(shí)。這樣才能夠?qū)㈣F道工程施工中的人力資源結(jié)構(gòu)形式得到全面的創(chuàng)新,促進(jìn)技術(shù)的應(yīng)用效率提升。只有如此才能夠有效的保障鐵道工程建設(shè)的安全管理,推動(dòng)我國(guó)的鐵道工程發(fā)展的水平。
3.結(jié)語(yǔ)
關(guān)鍵詞:安全工程;專(zhuān)業(yè)認(rèn)證;實(shí)踐教學(xué);虛擬仿真;基于問(wèn)題學(xué)習(xí)
1某高校安全工程專(zhuān)業(yè)實(shí)踐教學(xué)現(xiàn)狀及存在的問(wèn)題
1.1某高校安全工程專(zhuān)業(yè)概況
山西大同大學(xué)安全工程專(zhuān)業(yè)由原煤炭工業(yè)部大同煤礦學(xué)校的礦井通風(fēng)與安全專(zhuān)科升本科而成,于2010年開(kāi)始招收本科生,2013年10月被確立為山西省高等學(xué)校服務(wù)轉(zhuǎn)型綜改試驗(yàn)區(qū)專(zhuān)項(xiàng)特色專(zhuān)業(yè)。該校安全工程專(zhuān)業(yè)以煤礦安全為特色,不斷拓展領(lǐng)域范圍,分為煤礦安全和建筑安全兩大方向,已逐漸形成了以市場(chǎng)需求為導(dǎo)向、注重產(chǎn)學(xué)研結(jié)合、開(kāi)展多元化實(shí)踐教學(xué)、為企業(yè)培養(yǎng)應(yīng)用型人才的辦學(xué)特色。隨著國(guó)家《關(guān)于引導(dǎo)部分地方普通本科高校向應(yīng)用型轉(zhuǎn)變的指導(dǎo)意見(jiàn)》的,該校以改革創(chuàng)新的精神將辦學(xué)思路轉(zhuǎn)到服務(wù)地方經(jīng)濟(jì)社會(huì)發(fā)展上,轉(zhuǎn)到產(chǎn)教融合校企合作上,轉(zhuǎn)到培養(yǎng)應(yīng)用型技術(shù)技能型人才上,轉(zhuǎn)到增強(qiáng)學(xué)生就業(yè)創(chuàng)業(yè)能力上,全面提高學(xué)校服務(wù)區(qū)域經(jīng)濟(jì)社會(huì)發(fā)展和創(chuàng)新驅(qū)動(dòng)發(fā)展的能力[4]。目前學(xué)校安全工程專(zhuān)業(yè)共有五屆畢業(yè)生,共540多人,年均就業(yè)率達(dá)90%,且主要集中在考研繼續(xù)深造、煤礦單位和建筑施工單位,這說(shuō)明本專(zhuān)業(yè)就業(yè)的專(zhuān)業(yè)相關(guān)度較高,社會(huì)需求上升,具有一定的發(fā)展?jié)摿Γ?]。
1.2安全工程專(zhuān)業(yè)實(shí)習(xí)實(shí)踐教學(xué)現(xiàn)狀及存在的問(wèn)題
目前山西大同大學(xué)安全工程專(zhuān)業(yè)執(zhí)行2015版人才培養(yǎng)方案,其課程體系采用“三平臺(tái)一環(huán)節(jié)”模塊,由通識(shí)教育平臺(tái)、學(xué)科與專(zhuān)業(yè)基礎(chǔ)教育平臺(tái)、專(zhuān)業(yè)選修教育平臺(tái)和實(shí)踐教學(xué)環(huán)節(jié)組成。該校安全工程專(zhuān)業(yè)最低學(xué)時(shí)要求為2200學(xué)時(shí),最低學(xué)分要求為169.5學(xué)分,其中實(shí)踐教學(xué)環(huán)節(jié)學(xué)分要求為54.5學(xué)分,占比達(dá)32.15%,可見(jiàn)實(shí)踐教學(xué)在應(yīng)用型人才培養(yǎng)過(guò)程中的占比較高,作用十分重要。實(shí)踐教學(xué)包括專(zhuān)業(yè)實(shí)驗(yàn)、專(zhuān)業(yè)社會(huì)實(shí)踐、認(rèn)識(shí)實(shí)習(xí)、生產(chǎn)實(shí)習(xí)、課程設(shè)計(jì)、畢業(yè)實(shí)習(xí)及畢業(yè)設(shè)計(jì)(論文)等環(huán)節(jié)。為了確切掌握目前該校安全工程專(zhuān)業(yè)實(shí)踐教學(xué)的效果和存在的問(wèn)題,本文設(shè)計(jì)了一份調(diào)查問(wèn)卷,向參加過(guò)實(shí)踐教學(xué)活動(dòng)的大二、大三、大四學(xué)生發(fā)放問(wèn)卷共計(jì)199份,收回有效問(wèn)卷174份,問(wèn)卷回收率為87%。通過(guò)對(duì)問(wèn)卷數(shù)據(jù)進(jìn)行統(tǒng)計(jì)與分析,將安全工程專(zhuān)業(yè)實(shí)踐教學(xué)中存在的問(wèn)題歸納如下:(1)實(shí)踐教學(xué)效果亟待提高。目前,盡管安全工程專(zhuān)業(yè)實(shí)踐教學(xué)能正常運(yùn)轉(zhuǎn),但是實(shí)踐教學(xué)的質(zhì)量管理監(jiān)控較薄弱,對(duì)于目前該校的教學(xué)實(shí)習(xí)實(shí)踐教學(xué)方式和效果,仍有30人(17.24%)不太滿意,90人(51.73%)基本滿意,54人(31.03%)很滿意;有23人(13.22%)認(rèn)為通過(guò)教學(xué)實(shí)習(xí)對(duì)學(xué)生自身實(shí)踐能力的提升程度不明顯,105人(60.34%)認(rèn)為提升效果一般,46人(26.44%)認(rèn)為提升效果明顯;學(xué)生在整個(gè)實(shí)踐教學(xué)過(guò)程中積極性不高,有126人(72.41%)認(rèn)為實(shí)習(xí)流于形式,外出實(shí)習(xí)好像“工廠參觀一日游”,只能起到開(kāi)闊視野的作用,對(duì)提高分析和解決現(xiàn)實(shí)復(fù)雜問(wèn)題的能力及培養(yǎng)創(chuàng)新性思維能力等幫助不大。(2)實(shí)踐教學(xué)設(shè)施投入不足。目前該校的實(shí)驗(yàn)設(shè)備只能滿足基本的演示性和驗(yàn)證性實(shí)驗(yàn),綜合設(shè)計(jì)性實(shí)驗(yàn)和開(kāi)放性實(shí)驗(yàn)很難開(kāi)展[6],且部分大型儀器設(shè)備的配套措施還有待進(jìn)一步完善;目前該校安全工程專(zhuān)業(yè)未涉及VR教學(xué)方法,有129人(74.14%)未接觸或未體驗(yàn)過(guò)VR技術(shù),表示對(duì)此很期待;根據(jù)安全工程專(zhuān)業(yè)認(rèn)證補(bǔ)充標(biāo)準(zhǔn),該校還缺少安全監(jiān)測(cè)檢測(cè)、電氣安全和防火防爆方面的實(shí)驗(yàn)室[3]。(3)校外實(shí)踐教學(xué)基地領(lǐng)域不夠?qū)拸V。目前該校安全工程專(zhuān)業(yè)校外實(shí)踐教學(xué)基地大多為煤炭行業(yè),學(xué)生實(shí)習(xí)受限[7]。有122人(70.11%)認(rèn)為學(xué)校應(yīng)拓展實(shí)習(xí)基地,優(yōu)化實(shí)踐活動(dòng),提高活動(dòng)的參與度和挑戰(zhàn)性。(4)實(shí)踐教學(xué)缺乏科技創(chuàng)新。其原因是:有91人(52.35%)認(rèn)為是學(xué)生自身參加安全科技創(chuàng)新活動(dòng)的積極性不高,53人(30.23%)認(rèn)為學(xué)校對(duì)學(xué)生需求的關(guān)注度不夠,30人(17.42%)認(rèn)為缺乏老師的有效指導(dǎo)。
1.3畢業(yè)設(shè)計(jì)(論文)現(xiàn)狀及存在的問(wèn)題
本文統(tǒng)計(jì)了該校五屆畢業(yè)生的畢業(yè)設(shè)計(jì)(論文)選題情況,根據(jù)選題內(nèi)容分為煤礦一通三防類(lèi)、建筑施工類(lèi)、安全評(píng)價(jià)類(lèi)、安全管理類(lèi)、消防設(shè)施設(shè)計(jì)類(lèi)和軟件應(yīng)用類(lèi)。該校安全工程專(zhuān)業(yè)的畢業(yè)設(shè)計(jì)選題類(lèi)型逐年增多,基本上每年都會(huì)增加選題范圍,尤其2018年使用BIM、Pyrosim等軟件進(jìn)行可視化研究的選題數(shù)量增多;煤礦一通三防類(lèi)的選題比例逐年減少,建筑施工類(lèi)和消防設(shè)施設(shè)計(jì)類(lèi)的選題比例不太穩(wěn)定,選擇安全評(píng)價(jià)和管理類(lèi)的選題比例穩(wěn)中有升。這與學(xué)生畢業(yè)當(dāng)年的就業(yè)形勢(shì)有很大的關(guān)系。畢業(yè)設(shè)計(jì)(論文)存在的問(wèn)題主要表現(xiàn)為:①畢業(yè)設(shè)計(jì)(論文)選題的范圍有待拓展,應(yīng)結(jié)合當(dāng)下社會(huì)需求的熱點(diǎn)問(wèn)題進(jìn)行研究;②學(xué)生在選題時(shí)存在避重就輕的現(xiàn)象,多傾向于選擇重復(fù)性課題,缺乏選擇新穎性題目;③每屆學(xué)生在畢業(yè)設(shè)計(jì)過(guò)程中都存在(且是大部分)按部就班地套用設(shè)計(jì)過(guò)程和程序的情況,學(xué)生的自主探究和思考能力無(wú)法得到鍛煉。
2解決措施
為了解決上述問(wèn)題,培養(yǎng)應(yīng)用創(chuàng)新型人才,使我校安全工程專(zhuān)業(yè)盡快順利通過(guò)工程教育專(zhuān)業(yè)認(rèn)證,經(jīng)深入學(xué)習(xí)教育教學(xué)基本理論和教育改革方法,本文從關(guān)注學(xué)生的需求、提倡教師終身學(xué)習(xí)、虛擬現(xiàn)實(shí)仿真實(shí)踐教學(xué)方法和基于問(wèn)題學(xué)習(xí)的教學(xué)模式四個(gè)方面提出了如下具體解決措施:(1)關(guān)注學(xué)生的需求和興趣點(diǎn),激發(fā)學(xué)生求知欲,處理好“魚(yú)”、“漁”、“欲”的關(guān)系[8]。“魚(yú)”指固有的基礎(chǔ)知識(shí)和基本技能,學(xué)生可以通過(guò)多種渠道靈活獲得;“漁”指可有效獲得知識(shí)的學(xué)習(xí)方法、策略和習(xí)慣,教師要在課堂講授過(guò)程中重點(diǎn)指導(dǎo),并注重訓(xùn)練學(xué)生的思維,尤其是批判性、創(chuàng)新性思維;“欲”指學(xué)生內(nèi)在的學(xué)習(xí)欲望和動(dòng)機(jī),直接影響學(xué)生的積極性、主動(dòng)性和學(xué)習(xí)效果,教師在教學(xué)過(guò)程中要做到引導(dǎo)和因材施教,留給學(xué)生思考、探索的時(shí)間和空間。(2)提倡專(zhuān)業(yè)教師要踐行終身學(xué)習(xí)的理念,為學(xué)生提供全方位的指導(dǎo)。專(zhuān)業(yè)教師要多聯(lián)系實(shí)習(xí)場(chǎng)地以開(kāi)闊學(xué)生的視野,擴(kuò)大畢業(yè)設(shè)計(jì)的選題范圍及就業(yè)范圍;以學(xué)科競(jìng)賽和創(chuàng)新創(chuàng)業(yè)競(jìng)賽為契機(jī),結(jié)合新工科建設(shè)和安全產(chǎn)業(yè)發(fā)展的要求,指導(dǎo)學(xué)生為安全生產(chǎn)、防災(zāi)減災(zāi)、應(yīng)急救援等安全保障活動(dòng)提供技術(shù)、產(chǎn)品和服務(wù)。(3)采用虛擬現(xiàn)實(shí)仿真實(shí)踐教學(xué)方法[9-12]。為了進(jìn)一步推進(jìn)信息技術(shù)與教育的深度融合,發(fā)展“互聯(lián)網(wǎng)+”教育,本文提出安全工程專(zhuān)業(yè)VR實(shí)踐教學(xué)方法,結(jié)合學(xué)校煤礦安全和建筑安全兩個(gè)模塊,通過(guò)VR仿真系統(tǒng)模擬真實(shí)的生產(chǎn)環(huán)境和事故現(xiàn)場(chǎng)(如煤礦安全事故、建筑施工安全事故、火災(zāi)等),讓學(xué)生如身臨其境般地學(xué)習(xí),這種教學(xué)方法既可以解決實(shí)習(xí)經(jīng)費(fèi)不足、實(shí)踐教學(xué)設(shè)施不全、實(shí)踐基地受限的問(wèn)題,也可以滿足工程教育專(zhuān)業(yè)認(rèn)證的要求,同時(shí)培養(yǎng)了學(xué)生的實(shí)踐能力、創(chuàng)新能力、不斷學(xué)習(xí)和適應(yīng)發(fā)展的能力。(4)采用基于問(wèn)題學(xué)習(xí)的教學(xué)模式。PBL教學(xué)法由美國(guó)神經(jīng)病學(xué)教授Barrows于1969年在加拿大的麥克瑪斯特大學(xué)醫(yī)學(xué)院首創(chuàng),以后逐漸被推廣[13]。PBL教學(xué)法是以學(xué)生為中心、教師做引導(dǎo)、學(xué)生自主學(xué)習(xí)的教學(xué)模式,其強(qiáng)調(diào)把學(xué)習(xí)設(shè)置于現(xiàn)實(shí)問(wèn)題中,讓學(xué)生通過(guò)查閱資料、小組討論,獲得解決該問(wèn)題的方法;教師通過(guò)提問(wèn)和引導(dǎo),不斷地激發(fā)學(xué)生去思考、探索,從而培養(yǎng)學(xué)生自主探究和學(xué)習(xí)的能力,達(dá)到用以促學(xué)的目的。
3安全工程專(zhuān)業(yè)基于虛擬仿真和問(wèn)題
學(xué)習(xí)的實(shí)踐教學(xué)新模式本文綜合考慮以上四個(gè)方面的解決措施,針對(duì)安全工程專(zhuān)業(yè)實(shí)踐教學(xué)提出了安全工程專(zhuān)業(yè)基于VR+PBL的實(shí)踐教學(xué)新模式,其具體實(shí)施路徑案例分析和效果評(píng)估如下。
3.1實(shí)施路徑
(1)在實(shí)踐教學(xué)課程進(jìn)行前,指導(dǎo)教師根據(jù)教學(xué)大綱、學(xué)習(xí)進(jìn)度和學(xué)生基礎(chǔ)布置相應(yīng)的任務(wù),學(xué)生根據(jù)自身興趣選題,5~6人一組,明確任務(wù)分工。(2)在實(shí)踐教學(xué)過(guò)程中,學(xué)生根據(jù)自己的任務(wù),通過(guò)查閱文獻(xiàn),到安全工程專(zhuān)業(yè)VR實(shí)驗(yàn)平臺(tái)或現(xiàn)場(chǎng)參觀學(xué)習(xí)并收集資料,與現(xiàn)場(chǎng)指導(dǎo)人員交流,按照進(jìn)度完成實(shí)踐教學(xué)內(nèi)容。(3)實(shí)踐教學(xué)結(jié)束后,學(xué)生提交實(shí)踐成果,并對(duì)實(shí)踐教學(xué)效果進(jìn)行考核評(píng)估,包括學(xué)生自評(píng)、小組成員互評(píng)和老師點(diǎn)評(píng)。
3.2案例分析
本文選擇山西大同大學(xué)2016級(jí)安全工程專(zhuān)業(yè)本科生的認(rèn)識(shí)實(shí)習(xí)進(jìn)行基于VR+PBL的實(shí)踐教學(xué)探索案例分析。該年級(jí)學(xué)生已學(xué)習(xí)的專(zhuān)業(yè)課程有安全科學(xué)導(dǎo)論與原理、安全管理學(xué)、安全系統(tǒng)工程及安全心理學(xué)。在實(shí)習(xí)進(jìn)行前,根據(jù)認(rèn)識(shí)實(shí)習(xí)教學(xué)大綱要求和學(xué)生基礎(chǔ),老師給出6個(gè)方面的實(shí)習(xí)題目:①煤炭生產(chǎn)過(guò)程中危險(xiǎn)有害因素辨識(shí)及控制;②建筑施工企業(yè)事故類(lèi)型及安全措施;③某企業(yè)的安全管理、應(yīng)急救援現(xiàn)狀及改進(jìn)措施;④某企業(yè)員工的不安全行為調(diào)查及控制;⑤某商場(chǎng)的消防安全現(xiàn)狀調(diào)查和評(píng)價(jià);⑥某煤礦工人的職業(yè)病現(xiàn)狀、原因及應(yīng)對(duì)措施調(diào)查。學(xué)生根據(jù)興趣自由選擇實(shí)習(xí)題目,并形成實(shí)習(xí)小組,指導(dǎo)老師根據(jù)學(xué)生選擇的實(shí)習(xí)題目準(zhǔn)備相關(guān)材料并聯(lián)系實(shí)習(xí)場(chǎng)地,實(shí)習(xí)小組內(nèi)成員共同完成調(diào)查工作和實(shí)習(xí)報(bào)告的撰寫(xiě)。
3.3效果評(píng)估
通過(guò)虛擬場(chǎng)景和現(xiàn)場(chǎng)實(shí)際的感受及調(diào)研,學(xué)生認(rèn)為本次認(rèn)識(shí)實(shí)習(xí)提升了自己的實(shí)踐能力,為專(zhuān)業(yè)課程的學(xué)習(xí)奠定了基礎(chǔ),同時(shí)也培養(yǎng)了自己的責(zé)任感、社會(huì)交往能力以及團(tuán)結(jié)協(xié)作精神,但相比以前的實(shí)習(xí)更累。教師通過(guò)評(píng)閱學(xué)生提交的實(shí)習(xí)報(bào)告,發(fā)現(xiàn)學(xué)生反映的內(nèi)容不再空洞和雷同,但實(shí)習(xí)小組內(nèi)成員的分工還不夠明確。
論文摘要:結(jié)合單位的實(shí)際,分析了現(xiàn)有計(jì)算機(jī)專(zhuān)業(yè)課程特點(diǎn)和不足,討論了高師計(jì)算機(jī)專(zhuān)業(yè)學(xué)生開(kāi)設(shè)信息安全法律法規(guī)課程的必要性、可行性,分析了信息安全技術(shù)課程、與信息安全有關(guān)法律法規(guī)課程的特點(diǎn).給出了高師信息安全法律課程的教學(xué)目標(biāo)定位、設(shè)置方法.
論文關(guān)鍵詞:高師計(jì)算機(jī)專(zhuān)業(yè);信息安全;法律法規(guī)課程
人類(lèi)進(jìn)入21世紀(jì),現(xiàn)代信息技術(shù)迅猛發(fā)展,特別是網(wǎng)絡(luò)技術(shù)的快速發(fā)展,互聯(lián)網(wǎng)正以其強(qiáng)大的生命力和巨大的信息提供能力和檢索能力風(fēng)靡全球.
網(wǎng)絡(luò)已成為人們尤其是大學(xué)生獲取知識(shí)、信息的最快途徑.網(wǎng)絡(luò)以其數(shù)字化、多媒體化以及虛擬性、學(xué)習(xí)性等特點(diǎn)不僅影響和改變著大學(xué)生的學(xué)習(xí)方式生活方式以及交往方式,而且正影響著他們的人生觀、世界觀、價(jià)值取向,甚至利用自己所學(xué)的知識(shí)進(jìn)行網(wǎng)絡(luò)犯罪,所有這些使得高師學(xué)生思想政治工作特別是從事網(wǎng)絡(luò)教學(xué)、實(shí)踐的計(jì)算機(jī)專(zhuān)業(yè)的教育工作者來(lái)說(shuō),面臨著前所未有的機(jī)遇和挑戰(zhàn),這不僅因?yàn)?,自己一方面要傳授學(xué)生先進(jìn)的網(wǎng)絡(luò)技術(shù),另一方面也要教育學(xué)生不要利用這些技術(shù)從事違法活動(dòng)而從技術(shù)的角度來(lái)看,違法與不違法只是一兩條指令之間的事情,更重要的是高師計(jì)算機(jī)專(zhuān)業(yè)學(xué)生將來(lái)可能成為老師去影響他的學(xué)生,由此可見(jiàn),在高師計(jì)算機(jī)專(zhuān)業(yè)學(xué)生中開(kāi)設(shè)與信息安全有關(guān)的法律法規(guī)課程有著十分重要的意義.如何抓住機(jī)遇,研究和探索網(wǎng)絡(luò)環(huán)境下的高師計(jì)算機(jī)專(zhuān)業(yè)學(xué)生信息安全法律法規(guī)教學(xué)的新特點(diǎn)、新方法、新途徑、新對(duì)策已成為高師計(jì)算機(jī)專(zhuān)業(yè)教育者關(guān)心和思考的問(wèn)題.本文主要結(jié)合我校的實(shí)際,就如何在高師計(jì)算機(jī)專(zhuān)業(yè)中開(kāi)設(shè)信息安全法律課程作一些探討.
1現(xiàn)有的計(jì)算機(jī)專(zhuān)業(yè)課程特點(diǎn)
根據(jù)我校人才培養(yǎng)目標(biāo)、服務(wù)面向定位,按照夯實(shí)基礎(chǔ)、拓寬專(zhuān)業(yè)口徑、注重素質(zhì)教育和創(chuàng)新精神、實(shí)踐能力培養(yǎng)的人才培養(yǎng)思路,溝通不同學(xué)科、不同專(zhuān)業(yè)之間的課程聯(lián)系.全校整個(gè)課程體系分為“通識(shí)教育課程、專(zhuān)業(yè)課程(含專(zhuān)業(yè)基礎(chǔ)課程、專(zhuān)業(yè)方向課程)、教師教育課程(非師范除外)、實(shí)踐教學(xué)課程”四個(gè)大類(lèi),下面僅就計(jì)算機(jī)專(zhuān)業(yè)課程的特點(diǎn)介紹.
1.1專(zhuān)業(yè)基礎(chǔ)課程專(zhuān)業(yè)基礎(chǔ)課是按學(xué)科門(mén)類(lèi)組織的基礎(chǔ)知識(shí)課程模塊,均為必修課.目的是在大學(xué)學(xué)習(xí)的初期階段,按學(xué)科進(jìn)行培養(yǎng),夯實(shí)基礎(chǔ),拓寬專(zhuān)業(yè)口徑.考慮到學(xué)科知識(shí)體系、學(xué)生轉(zhuǎn)專(zhuān)業(yè)等需要,原則上各學(xué)科大類(lèi)所涵蓋的各專(zhuān)業(yè)的學(xué)科專(zhuān)業(yè)基礎(chǔ)課程應(yīng)該相同.主要內(nèi)容包括:計(jì)算機(jī)科學(xué)概論、網(wǎng)頁(yè)設(shè)計(jì)與制作、C++程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)等.
1.2專(zhuān)業(yè)方向課程各專(zhuān)業(yè)應(yīng)圍繞人才培養(yǎng)目標(biāo)與規(guī)格設(shè)置主要課程,按照教育部《普通高等學(xué)校本科專(zhuān)業(yè)目錄》的有關(guān)要求,結(jié)合學(xué)校實(shí)際設(shè)置必修課程和選修課程.同時(shí)可以開(kāi)設(shè)2—3個(gè)方向作為限選.學(xué)生可以根據(jù)自身興趣和自我發(fā)展的需要,在任一方向課程組中選擇規(guī)定學(xué)分的課程修讀.主要內(nèi)容包括:計(jì)算機(jī)網(wǎng)絡(luò)、匯編語(yǔ)言程序設(shè)計(jì)、計(jì)算機(jī)組成原理、數(shù)據(jù)庫(kù)系統(tǒng)、軟件工程導(dǎo)論、軟件工程實(shí)訓(xùn)、計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)等.
1.3現(xiàn)有計(jì)算機(jī)專(zhuān)業(yè)課程設(shè)置的一些不足計(jì)算機(jī)技術(shù)一日千里,對(duì)于它的課程設(shè)置應(yīng)該具有前瞻性,考慮到時(shí)代的變化,計(jì)算機(jī)應(yīng)用專(zhuān)業(yè)旨在培養(yǎng)一批適合現(xiàn)代軟件工程、網(wǎng)絡(luò)工程發(fā)展要求的軟件工程、網(wǎng)絡(luò)工程技術(shù)人員,現(xiàn)有我校的計(jì)算機(jī)專(zhuān)業(yè)課程是針對(duì)這一目標(biāo)進(jìn)行設(shè)置的,但這一設(shè)置主要從技術(shù)的角度來(lái)考慮問(wèn)題,沒(méi)有充分考慮到:隨著時(shí)代的發(fā)展,人們更廣泛的使用網(wǎng)絡(luò)、更關(guān)注信息安全這一事實(shí),作為計(jì)算機(jī)專(zhuān)業(yè)的學(xué)生更應(yīng)該承擔(dān)起自覺(jué)維護(hù)起信息安全的責(zé)任,作為高師計(jì)算機(jī)專(zhuān)業(yè)的課程設(shè)置里應(yīng)該考慮到教育學(xué)生不得利用自己所學(xué)的技術(shù)從事不利于網(wǎng)絡(luò)安全的事情.
2高師計(jì)算機(jī)專(zhuān)業(yè)學(xué)生開(kāi)設(shè)信息安全法律法規(guī)的必要性和可行性
2.1必要性信息安全學(xué)科群體系由核心學(xué)科群、支撐學(xué)科群和應(yīng)用學(xué)科群三部分構(gòu)成,是一個(gè)“以信息安全理論為核心,以信息技術(shù)、信息工程和信息安全等理論體系為支撐,以國(guó)家和社會(huì)各領(lǐng)域信息安全防護(hù)為應(yīng)用方向”的跨學(xué)科的交叉性學(xué)科群體系.該學(xué)科交叉性、邊緣性強(qiáng),應(yīng)用領(lǐng)域面寬,是一個(gè)龐大的學(xué)科群體系,涉及的知識(shí)點(diǎn)也非常龐雜.
僅就法學(xué)而言,信息安全涉及的法學(xué)領(lǐng)域就包括:刑法(計(jì)算機(jī)犯罪,包括非法侵入計(jì)算機(jī)信息系統(tǒng)罪、故意制作傳播病毒等)、民商法(電子合同、電子支付等)、知識(shí)產(chǎn)權(quán)法(著作權(quán)的侵害、信息網(wǎng)絡(luò)傳播權(quán)等)等許多法學(xué)分支.因此,信息安全教育不是一項(xiàng)單一技術(shù)方面的教育,加強(qiáng)相關(guān)法律課程設(shè)置,是信息安全學(xué)科建設(shè)過(guò)程中健全人才培養(yǎng)體系的重要途徑與任務(wù).
高師計(jì)算機(jī)專(zhuān)業(yè),雖然沒(méi)有開(kāi)設(shè)與信息安全專(zhuān)業(yè)一樣多與信息安全的有關(guān)技術(shù)類(lèi)課程.但這些專(zhuān)業(yè)的學(xué)生都有從事網(wǎng)絡(luò)工程、軟件工程所需要的基本編程能力、黑客軟件的使用能力,只要具備這些能力且信息安全意識(shí)不強(qiáng)的人,都可能有意識(shí)或無(wú)意識(shí)的干出違反法律的事情,例如“YAI”這個(gè)比CIH還兇猛的病毒的編寫(xiě)者為重慶某大學(xué)計(jì)算機(jī)系一名大學(xué)生.由此可見(jiàn),在高師計(jì)算機(jī)專(zhuān)業(yè)的學(xué)生中開(kāi)設(shè)相關(guān)的法律法規(guī)選修課程是必要的.
2.2可行性技術(shù)與法律原本并不關(guān)聯(lián),但是在信息安全領(lǐng)域,技術(shù)與法律卻深深的關(guān)聯(lián)在一起,在全世界各國(guó)都不難發(fā)現(xiàn)諸如像數(shù)字簽名、PKI應(yīng)用與法律體系緊密關(guān)聯(lián).從本質(zhì)上講,信息安全對(duì)法律的需求,實(shí)際上來(lái)源于人們?cè)诿媾R信息技術(shù)革命過(guò)程中產(chǎn)生的種種新可能的時(shí)候,對(duì)這些可能性做出選擇揚(yáng)棄、利益權(quán)衡和價(jià)值判斷的需要.這也就要求我們跳出技術(shù)思維的影響,重視信息安全中的法律范疇.
根據(jù)前面對(duì)信息安全法律法規(guī)內(nèi)容的特點(diǎn)分析可知:信息安全技術(shù)與計(jì)算機(jī)應(yīng)用技術(shù)有著千絲萬(wàn)縷的聯(lián)系.從事計(jì)算機(jī)技術(shù)的人員很容易轉(zhuǎn)到從事信息安全技術(shù)研究上,加之信息安全技術(shù)是當(dāng)今最熱門(mén)技術(shù)之一,因此,在高師計(jì)算機(jī)專(zhuān)業(yè)中開(kāi)設(shè)一些基本的信息安全技術(shù)選修課程、開(kāi)設(shè)一些與法律體系緊密關(guān)聯(lián)的信息安全法律法規(guī)選修課程學(xué)生容易接受,具有可操作性.
3信息安全技術(shù)課程特點(diǎn)
信息安全技術(shù)課程所涉及的內(nèi)容眾多,有數(shù)學(xué)、計(jì)算機(jī)、通信、電子、管理等學(xué)科,既有理論知識(shí),又有實(shí)踐知識(shí),理論與實(shí)踐聯(lián)系十分緊密,新方法、新技術(shù)以及新問(wèn)題不斷涌現(xiàn),這給信息安全課程設(shè)置帶來(lái)了很大的難度,為使我校計(jì)算機(jī)專(zhuān)業(yè)學(xué)生了解、掌握這一新技術(shù),我們?cè)趯?zhuān)業(yè)課程模塊中開(kāi)設(shè)《密碼學(xué)基礎(chǔ)》、《網(wǎng)絡(luò)安全技術(shù)》、《入侵檢測(cè)技術(shù)》等作為專(zhuān)業(yè)選修課.我校本課程具有以下特點(diǎn):
(1)每學(xué)期都對(duì)知識(shí)內(nèi)容進(jìn)行更新.
(2)對(duì)涉及到的基本知識(shí)面,分別采用開(kāi)設(shè)專(zhuān)業(yè)課、專(zhuān)業(yè)選修課、講座等多種方式,讓學(xué)生了解信息安全知識(shí)體系,如有操作系統(tǒng)、密碼學(xué)基礎(chǔ)、防火墻技術(shù)、VPN應(yīng)用、信息安全標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全管理、信息安全法律課程等.
(3)對(duì)先修課程提出了較高的要求.學(xué)習(xí)信息安全技術(shù)課程之前,都可設(shè)了相應(yīng)的先行課程讓學(xué)生了解、掌握,如開(kāi)設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)基本原理、操作系統(tǒng)、計(jì)算機(jī)組成原理、程序設(shè)計(jì)和數(shù)論基礎(chǔ)等課程.
(4)注重實(shí)踐教學(xué).比如密碼學(xué)晦澀難懂的概念,不安排實(shí)驗(yàn)實(shí)訓(xùn),不讓學(xué)生親手去操作,就永遠(yuǎn)不能真正理解和運(yùn)用.防火墻技術(shù)只有通過(guò)親手配置和測(cè)試.才能領(lǐng)會(huì)其工作機(jī)理.對(duì)此我們?cè)谙嚓P(guān)的課程都對(duì)學(xué)生作了實(shí)踐、實(shí)訓(xùn)的要求.
4涉及到信息安全法律法規(guī)內(nèi)容的特點(diǎn)
信息安全的特點(diǎn)決定了其法律、法規(guī)內(nèi)容多數(shù)情況下都涉及到網(wǎng)絡(luò)技術(shù)、涉及到與網(wǎng)絡(luò)有關(guān)的法律、法規(guī).
4.1目的多樣性作為信息安全的破壞者,其目的多種多樣,如利用網(wǎng)絡(luò)進(jìn)行經(jīng)濟(jì)詐騙;利用網(wǎng)絡(luò)獲取國(guó)家政治、經(jīng)濟(jì)、軍事情報(bào);利用網(wǎng)絡(luò)顯示自己的才能等.這說(shuō)明僅就破壞者方面而言的信息安全問(wèn)題也是復(fù)雜多樣的.
4.2涉及領(lǐng)域的廣泛性隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,信息化的浪潮席卷全球,信息化和經(jīng)濟(jì)全球化互相交織,信息在經(jīng)濟(jì)和社會(huì)活動(dòng)中的作用甚至超過(guò)資本,成為經(jīng)濟(jì)增長(zhǎng)的最活躍、最有潛力的推動(dòng)力.信息的安全越來(lái)越受到人們的關(guān)注,大到軍事政治等機(jī)密安全,小到防范商業(yè)企業(yè)機(jī)密泄露、青少年對(duì)不良信息的瀏覽、個(gè)人信息的泄露等信息安全問(wèn)題涉及到所有國(guó)民經(jīng)濟(jì)、政治、軍事等的各個(gè)部門(mén)、各個(gè)領(lǐng)域.
4.3技術(shù)的復(fù)雜性信息安全不僅涉及到技術(shù)問(wèn)題,也涉及到管理問(wèn)題,信息安全技術(shù)又涉及到網(wǎng)絡(luò)、編碼等多門(mén)學(xué)科,保護(hù)信息安全的技術(shù)不僅需要法律作支撐,而且研究法律保護(hù)同時(shí),又需要考慮其技術(shù)性的特征,符合技術(shù)上的要求.
4.4信息安全法律優(yōu)先地位綜上所述,信息安全的法律保護(hù)不是靠一部法律所能實(shí)現(xiàn)的,而是要靠涉及到信息安全技術(shù)各分支的信息安全法律法規(guī)體系來(lái)實(shí)現(xiàn).因此,信息安全法律在我國(guó)法律體系中具有特殊地位,兼具有安全法、網(wǎng)絡(luò)法的雙重地位,必須與網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)立法同步建設(shè),因此,具有優(yōu)先發(fā)展的地位.
5高師信息安全技術(shù)課程中的法律法規(guī)內(nèi)容教學(xué)目標(biāo)
對(duì)于計(jì)算機(jī)專(zhuān)業(yè)或信息安全專(zhuān)業(yè)的本科生和研究生,應(yīng)深入理解和掌握信息安全技術(shù)理論和方法,了解所涉到的常見(jiàn)的法律法規(guī),深入理解和掌握網(wǎng)絡(luò)安全技術(shù)防御技術(shù)和安全通信協(xié)議.
而對(duì)普通高等師范院校計(jì)算機(jī)專(zhuān)業(yè)學(xué)生來(lái)說(shuō),由于課程時(shí)間限制,不能對(duì)信息安全知識(shí)作較全面的掌握,也不可能過(guò)多地研究密碼學(xué)理論,更不可能從法律專(zhuān)業(yè)的角度研究信息安全所涉到的法律法規(guī),為此,開(kāi)設(shè)信息安全法律法規(guī)課程內(nèi)容的教學(xué)目標(biāo)定位為:了解信息安全技術(shù)的基本原理基礎(chǔ)上,初步掌握涉及網(wǎng)絡(luò)安全維護(hù)和網(wǎng)絡(luò)安全構(gòu)建等技術(shù)的法律、法規(guī)和標(biāo)準(zhǔn).如:《中華人民共和國(guó)信息系統(tǒng)安全保護(hù)條例》,《中華人民共和國(guó)數(shù)字簽名法》,《計(jì)算機(jī)病毒防治管理辦法》等.
6高師信息安全技術(shù)法律法規(guī)課程設(shè)置探討
根據(jù)我校計(jì)算機(jī)專(zhuān)業(yè)課程體系結(jié)構(gòu),信息安全有關(guān)的法律法規(guī)課程,其中多數(shù)涉及信息安全技術(shù)層面,主要以選修課、講座課為主,作為信息安全課程的補(bǔ)充.主要可開(kāi)設(shè)以下選修課課程或講座課程.
(1)信息安全法律法規(guī)基礎(chǔ)講座:本講座力圖改變大家對(duì)信息安全的態(tài)度,使操作人員知曉信息安全的重要性、企業(yè)安全規(guī)章制度的含義及其職責(zé)范圍內(nèi)需要注意的安全問(wèn)題,讓學(xué)生首先從信息安全的非技術(shù)層面了解與信息安全有關(guān)的法律、法規(guī),主要內(nèi)容包括:國(guó)內(nèi)信息安全法律法規(guī)概貌、我國(guó)現(xiàn)有信息安全相關(guān)法律法規(guī)簡(jiǎn)介等.
(2)黑客攻擊手段與防護(hù)策略:通過(guò)本課程的學(xué)習(xí),可以借此提高自己的安全意識(shí),了解常見(jiàn)的安全漏洞,識(shí)別黑客攻擊手法,熟悉提高系統(tǒng)抗攻擊能力的安全配置方法,最重要的還在于掌握一種學(xué)習(xí)信息安全知識(shí)的正確途徑和方法.
(3)計(jì)算機(jī)犯罪取證技術(shù):計(jì)算機(jī)取證是計(jì)算機(jī)安全領(lǐng)域中的一個(gè)全新的分支,涉及計(jì)算機(jī)犯罪事件證據(jù)的獲取、保存、分析、證物呈堂等相關(guān)法律、程序、技術(shù)問(wèn)題.本課程詳細(xì)介紹了計(jì)算機(jī)取證相關(guān)的犯罪的追蹤、密碼技術(shù)、數(shù)據(jù)隱藏、惡意代碼、主流操作系統(tǒng)取證技術(shù),并詳細(xì)介紹了計(jì)算機(jī)取證所需的各種有效的工具,還概要介紹了美國(guó)與中國(guó)不同的司法程序.
[關(guān)鍵詞]幻影 分布式 安全 數(shù)據(jù)系統(tǒng) 隨機(jī)幻方
中圖分類(lèi)號(hào):TH166 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-914X(2016)22-0280-02
1. 背景介紹
隨著人類(lèi)社會(huì)的數(shù)字化和網(wǎng)絡(luò)化,黑客入侵、病毒竊取、文件丟失等信息安全問(wèn)題日益突出,尤其是各類(lèi)電子文件,由于缺乏成熟的技術(shù)防護(hù)手段,其安全管理問(wèn)題尤為顯著。
通過(guò)初步調(diào)查,我們發(fā)現(xiàn)目前市場(chǎng)上已經(jīng)有多種有關(guān)文件防泄密系統(tǒng)的產(chǎn)品,但是其中大部分產(chǎn)品不能夠滿足不同用戶的需求。例如防水墻軟件,該軟件采用“封端口”的方式,禁止用戶使用電腦的接口,但是這種設(shè)計(jì)方法存在明顯的缺點(diǎn):首先,軟件的設(shè)計(jì)不靈活,軟件有時(shí)無(wú)法滿足用戶的特定使用需要,用戶都無(wú)法進(jìn)行其它正常的操作,比如USB端口不能識(shí)別鼠標(biāo),鼠標(biāo)都無(wú)法使用;其次,這種純軟件的設(shè)計(jì)很容易被竊密者破解,方法有很多,例如重裝系統(tǒng)等等;再者,“封端口”只是防止了一種文件泄露的途徑,文件依舊可以通過(guò)其它端口丟失,比如網(wǎng)絡(luò)發(fā)送等手段。另外,市面上銷(xiāo)售的大多具有保密功能的移動(dòng)存儲(chǔ)設(shè)備,僅采用口令認(rèn)證的方式,產(chǎn)品設(shè)計(jì)方法存在很多漏洞,容易被破解,從而作為泄密來(lái)源。
另外,據(jù)調(diào)查發(fā)現(xiàn),目前分布式網(wǎng)絡(luò)環(huán)境下的各種應(yīng)用也層出不窮,很多單位的辦公電腦都連接成了企業(yè)內(nèi)部辦公網(wǎng)絡(luò),但是應(yīng)用方向卻僅限于訪問(wèn)互聯(lián)網(wǎng)、內(nèi)部通信等。而且,大部分分布式網(wǎng)絡(luò)環(huán)境都是通過(guò)設(shè)置服務(wù)器來(lái)提供管理服務(wù),對(duì)于各終端平等交互的分布式網(wǎng)絡(luò)環(huán)境的管理服務(wù)則很少涉及到,這些都造成了很大的使用不便和安全隱患。
綜上所述,不論是軍隊(duì)還是政府部門(mén),以及各種企事業(yè)單位,防泄密軟件的應(yīng)用很多,但是都不能達(dá)到預(yù)定的效果,這也就促使了一種能夠從原理上進(jìn)行創(chuàng)新的軟件系統(tǒng)的產(chǎn)生。
2. 關(guān)鍵技術(shù)
2.1 “幻影”軟件技術(shù)
2.1.1 網(wǎng)絡(luò)游動(dòng)功能
“幻影”軟件和其中的數(shù)據(jù)能夠在網(wǎng)絡(luò)中按一定的規(guī)則或隨機(jī)游動(dòng),不固定在某臺(tái)特定終端上,某一時(shí)刻可能在某臺(tái)終端的硬盤(pán)或內(nèi)存中,也可能在網(wǎng)絡(luò)中。
2.1.2 網(wǎng)絡(luò)游動(dòng)規(guī)則
為了保證系統(tǒng)的可靠性、安全性等,可以設(shè)置“幻影”軟件和其中的數(shù)據(jù)在網(wǎng)絡(luò)中游動(dòng)的規(guī)則,比如游動(dòng)頻率、游動(dòng)目標(biāo)規(guī)劃、網(wǎng)絡(luò)帶寬規(guī)劃,還需要有時(shí)限控制要保證一個(gè)時(shí)間點(diǎn)至少有一個(gè)“幻影”軟件和其中的數(shù)據(jù)在內(nèi)存或硬盤(pán)中,以保證系統(tǒng)可以更新自身時(shí)間等。
2.1.3 可靠傳輸功能
“幻影”軟件和其中的數(shù)據(jù)在網(wǎng)絡(luò)中游動(dòng)時(shí)可以通過(guò)幻方加密等技術(shù)保證傳輸?shù)陌踩?,?shù)據(jù)包不會(huì)丟失、損壞、篡改和被竊聽(tīng)等。
2.1.4 自我復(fù)制備份功能
“幻影”軟件和其中的數(shù)據(jù)在網(wǎng)絡(luò)中具有安全冗余性,可以用于數(shù)據(jù)恢復(fù)和提高抗摧毀性,同時(shí)該功能還能保證多個(gè)“幻影”系統(tǒng)之間的即時(shí)通信,確保數(shù)據(jù)的實(shí)時(shí)更新。
2.1.5 物理抗毀功能
當(dāng)網(wǎng)絡(luò)中某個(gè)終端出現(xiàn)錯(cuò)誤或被毀時(shí),該功能可以保證“幻影”軟件和其中的數(shù)據(jù)不會(huì)丟失。另外設(shè)置快捷報(bào)警鍵,用于突發(fā)事件時(shí)快速撤離系統(tǒng)并發(fā)出集體警報(bào)。
2.1.6 “幻影”軟件注入及回收功能
“幻影”軟件和其中的數(shù)據(jù)在初始注入網(wǎng)絡(luò)運(yùn)行和結(jié)束運(yùn)行回收時(shí),有安全的存儲(chǔ)介質(zhì)作為支撐,采用基于安全芯片(USB Key)的安全U盤(pán)來(lái)存儲(chǔ)系統(tǒng)和數(shù)據(jù),使用方便且保證了安全性。
2.2 隨機(jī)幻方編碼技術(shù)
2.2.1 幻方加解密功能
運(yùn)用幻方模和(積)分解技術(shù),對(duì)文件和數(shù)據(jù)進(jìn)行加密,保證系統(tǒng)的安全性能。
2.2.2 幻方雙向動(dòng)態(tài)身份認(rèn)證功能
綜合利用缺陷幻方填充、幻方模和(積)分解與缺陷幻方洗牌原理,可形成一種新的網(wǎng)絡(luò)身份雙向動(dòng)態(tài)認(rèn)證方法。
2.3 文件控制技術(shù)
2.3.1 權(quán)限控制功能
在文件使用的時(shí)候可以設(shè)定針對(duì)不同用戶對(duì)不同文件的使用權(quán)限,使文檔的權(quán)限管理更加明確化、細(xì)致化、準(zhǔn)確化,同時(shí)也提高了系統(tǒng)設(shè)計(jì)的靈活性和實(shí)用性。
2.3.2 時(shí)限控制功能
文檔使用時(shí),指定了其使用期限,如果超過(guò)使用期限,文檔將會(huì)失效(自動(dòng)刪除、無(wú)法讀取等)。另外,系統(tǒng)還可以防止用戶通過(guò)更改系統(tǒng)時(shí)間來(lái)延長(zhǎng)文檔的使用時(shí)間。
3.系統(tǒng)效果
本項(xiàng)目以“幻影”軟件技術(shù)為主,隨機(jī)幻方編碼技術(shù)、文件控制技術(shù)、生物識(shí)別登錄技術(shù)和緊急控制技術(shù)為輔助,開(kāi)發(fā)出一套高保密性的防泄密軟件――“幻影”安全數(shù)據(jù)系統(tǒng)。系統(tǒng)集電子文件的數(shù)據(jù)管理、受控使用、權(quán)限訪問(wèn)、緊急控制等功能于一體,采用軟硬結(jié)合的方式進(jìn)行設(shè)計(jì),保證系統(tǒng)和文檔流通的每個(gè)環(huán)節(jié)的安全性。
系統(tǒng)運(yùn)行效果如下:
首先安裝“幻影”軟件運(yùn)行的各種支撐環(huán)境,安裝完成后利用特定的安全存儲(chǔ)設(shè)備(加裝安全芯片的U盤(pán))將“幻影”安全數(shù)據(jù)系統(tǒng)注入到分布式網(wǎng)絡(luò)中并激活游動(dòng)特性,系統(tǒng)便按照設(shè)定的游動(dòng)規(guī)則開(kāi)始在分布式網(wǎng)絡(luò)中游動(dòng)(某一時(shí)刻,它可能在某個(gè)機(jī)器的內(nèi)存中、硬盤(pán)中或者網(wǎng)絡(luò)中游動(dòng))。同時(shí),根據(jù)用戶和環(huán)境需要,系統(tǒng)將會(huì)復(fù)制自身,以便提高系統(tǒng)的安全冗余性。
當(dāng)獲得相應(yīng)權(quán)限的用戶提出使用請(qǐng)求時(shí)(可以使用生物指紋識(shí)別登錄方式),在網(wǎng)絡(luò)中游動(dòng)的“幻影”安全數(shù)據(jù)系統(tǒng)便將自身傳輸?shù)接脩艚K端并在內(nèi)存中運(yùn)行相應(yīng)的功能模塊。
用戶將需要保密的數(shù)據(jù)應(yīng)用隨機(jī)幻方編碼技術(shù)進(jìn)行幻方加密和幻方數(shù)字簽名,設(shè)定相應(yīng)的數(shù)據(jù)權(quán)限和使用時(shí)限后,數(shù)據(jù)文件便隨同“幻影”安全數(shù)據(jù)系統(tǒng)開(kāi)始繼續(xù)在網(wǎng)絡(luò)中游動(dòng)。
當(dāng)工作結(jié)束時(shí),需要回收“幻影”安全數(shù)據(jù)系統(tǒng)及數(shù)據(jù)信息,此時(shí)插入安全U盤(pán),進(jìn)行身份認(rèn)證后發(fā)送廣播消息到所有的授權(quán)終端,各終端接到消息后,如果終端內(nèi)有系統(tǒng),則發(fā)送系統(tǒng)到指定終端(插有安全U盤(pán)的終端),并存儲(chǔ)在安全U盤(pán)內(nèi)。
如果分布式網(wǎng)絡(luò)中任何一臺(tái)或多臺(tái)終端出現(xiàn)故障,“幻影”安全數(shù)據(jù)系統(tǒng)及其數(shù)據(jù)都不會(huì)丟失,直到整個(gè)網(wǎng)絡(luò)徹底癱瘓(因?yàn)橐粋€(gè)時(shí)刻會(huì)有多個(gè)保持更新的“幻影”安全數(shù)據(jù)系統(tǒng)在網(wǎng)絡(luò)中游動(dòng),而且所有系統(tǒng)不會(huì)同時(shí)出現(xiàn)在一臺(tái)終端上)。另外,如果發(fā)現(xiàn)非法入侵,可以使用安全性能更高的U盤(pán)加上生物識(shí)別技術(shù)啟動(dòng)緊急控制系統(tǒng),根據(jù)情況進(jìn)行日志審計(jì)、系統(tǒng)實(shí)時(shí)定位和自我銷(xiāo)毀。
另外,“幻影”軟件技術(shù)還可用于界面交互,只要確定用戶身份,便可顯示出該用戶的相應(yīng)操作界面,這樣便大大提高了工作的效率。比如在企業(yè)單位中,員工需要請(qǐng)求領(lǐng)導(dǎo)審批文件時(shí)總是先把文件打印出來(lái),走到領(lǐng)導(dǎo)辦公室交予領(lǐng)導(dǎo)查看,一般情況下一個(gè)文件需要經(jīng)過(guò)多次修改才能最終審批,這樣下來(lái)不僅浪費(fèi)了紙張,而且花費(fèi)了精力。如果采用“幻影”安全數(shù)據(jù)系統(tǒng),則員工無(wú)需上述操作,直接在領(lǐng)導(dǎo)面前的電腦上掃描下指紋,系統(tǒng)識(shí)別身份后便直接把員工的操作界面調(diào)入,這樣便很好地解決了上述問(wèn)題。
4.創(chuàng)新點(diǎn)總結(jié)
1) “幻影”軟件技術(shù)的提出與開(kāi)發(fā)?!盎糜啊笔且粋€(gè)全新的概念,它是一種軟件和數(shù)據(jù)在系統(tǒng)中的新的存在和運(yùn)行方式,即軟件只在內(nèi)存中運(yùn)行,不運(yùn)行時(shí)則像影子一樣在整個(gè)網(wǎng)絡(luò)系統(tǒng)中游動(dòng),這也是“幻影”名稱(chēng)的由來(lái),讓入侵者無(wú)法找到軟件和文件的所在,使之無(wú)法對(duì)軟件和文件進(jìn)行攻擊。
2) “幻影”軟件和數(shù)據(jù)的自我復(fù)制備份功能。軟件和數(shù)據(jù)的自我復(fù)制和備份功能是一種類(lèi)似于病毒自我復(fù)制和備份的功能,用以保證“幻影”軟件和數(shù)據(jù)能夠同時(shí)被多個(gè)用戶使用,并提高系統(tǒng)的安全冗余性。
3) “幻影”軟件和數(shù)據(jù)的物理抗毀技術(shù)。即使整個(gè)系統(tǒng)有少量設(shè)備遭到物理破壞時(shí),“幻影”軟件和數(shù)據(jù)依然能夠保證完整性和數(shù)據(jù)的不丟失。
4) “幻影流域”的確定、拆分及合并技術(shù)?!盎糜傲饔颉奔凑麄€(gè)“幻影”軟件和數(shù)據(jù)游動(dòng)的網(wǎng)絡(luò)IP范圍,通過(guò)幻方雙向動(dòng)態(tài)身份認(rèn)證技術(shù)認(rèn)證整個(gè)網(wǎng)絡(luò)系統(tǒng)的各個(gè)終端,從而確定“幻影流域”,以及拆分、合并功能。
5) 幻方加解密技術(shù)。不同于普通的加解密算法,幻方加解密技術(shù)應(yīng)用國(guó)際領(lǐng)先水平的隨機(jī)幻方編碼技術(shù),以幻方模和(積)分解原理、幻方洗牌與恢復(fù)等NP難問(wèn)題為基礎(chǔ),對(duì)數(shù)據(jù)進(jìn)行加解密,可以解決現(xiàn)有算法的加密與安全風(fēng)險(xiǎn)的集中性,確保了“幻影”軟件和數(shù)據(jù)的安全性。
6) 文件的時(shí)限控制技術(shù)。本技術(shù)對(duì)數(shù)據(jù)文件進(jìn)行時(shí)限控制,規(guī)定數(shù)據(jù)文件的有效時(shí)間范圍,時(shí)間一到文件將會(huì)自動(dòng)銷(xiāo)毀,可以防止授權(quán)人員引起的故意泄密事件的發(fā)生,降低泄密的可能性。
5.應(yīng)用前景
在政府部門(mén)和企事業(yè)單位中,各重要部門(mén)的相互聯(lián)系,信息共享顯得尤為重要。這些信息都是各個(gè)部門(mén)的機(jī)密,既要在各部門(mén)或各單位之間共享,又要保證其傳輸和使用過(guò)程中的安全性,同時(shí)通信網(wǎng)絡(luò)還要有抗摧毀性來(lái)避免被攻擊后造成消息延遲而造成決策失誤或商機(jī)錯(cuò)失,帶來(lái)重大損失。這些難題,都是“幻影”安全數(shù)據(jù)系統(tǒng)可以解決的。某個(gè)部門(mén)可以使用 “幻影”安全數(shù)據(jù)系統(tǒng)將自己的軟件和獲得的數(shù)據(jù)加密后傳到網(wǎng)絡(luò)進(jìn)行游動(dòng),其他部門(mén)或單位有使用需求時(shí),提出請(qǐng)求并通過(guò)相應(yīng)的解密后獲得可以使用的軟件和數(shù)據(jù),使用完畢后,又可將軟件和數(shù)據(jù)繼續(xù)放在網(wǎng)絡(luò)中游動(dòng)。利用“幻影”軟件自動(dòng)備份技術(shù),還可以使遭受攻擊的網(wǎng)絡(luò)中的信息不丟失。
在軍隊(duì)中,“幻影”安全數(shù)據(jù)系統(tǒng)在進(jìn)行軍事演習(xí)或戰(zhàn)時(shí)都有重要應(yīng)用。戰(zhàn)時(shí)指揮網(wǎng)絡(luò),由于其所處的特殊環(huán)境,對(duì)網(wǎng)絡(luò)有其苛刻的要求。眾所周知,戰(zhàn)時(shí)指揮系統(tǒng)對(duì)網(wǎng)絡(luò)的可靠性和安全性指標(biāo)要求特別高,這也是為什么一般指揮系統(tǒng)難以勝任的原因。但是,“幻影”安全數(shù)據(jù)系統(tǒng)完全可以滿足這方面的要求。“幻影”安全數(shù)據(jù)系統(tǒng)中的數(shù)據(jù)游動(dòng)特性,可以讓敵人無(wú)法找到指揮系統(tǒng)的所在,也就難以完全摧毀指揮系統(tǒng),除非敵人摧毀了整個(gè)作戰(zhàn)網(wǎng)絡(luò)。根據(jù)系統(tǒng)的特點(diǎn),在“幻影”安全數(shù)據(jù)系統(tǒng)中,系統(tǒng)和數(shù)據(jù)都不是固定不動(dòng)的,而是在網(wǎng)絡(luò)中所有的計(jì)算機(jī)上進(jìn)行游動(dòng),就算敵人僥幸摧毀網(wǎng)絡(luò)中的一部分設(shè)備,“幻影”安全數(shù)據(jù)系統(tǒng)仍然可以保證自身系統(tǒng)和數(shù)據(jù)不受影響。另一方面,在各個(gè)作戰(zhàn)部門(mén)需要進(jìn)行作戰(zhàn)計(jì)劃制定時(shí),只需要各個(gè)部門(mén)的代表聚集到一起,通過(guò)“幻影”安全數(shù)據(jù)系統(tǒng)的識(shí)別之后即可以在同一臺(tái)設(shè)備進(jìn)行工作和交流,從而減少在網(wǎng)絡(luò)中進(jìn)行的數(shù)據(jù)傳輸,減少了數(shù)據(jù)被敵人截獲的可能性,就算假使敵方通過(guò)其先進(jìn)手段,攻入作戰(zhàn)網(wǎng)絡(luò),并占有網(wǎng)絡(luò)的一部分,由于系統(tǒng)應(yīng)用幻方加密技術(shù)數(shù)據(jù)進(jìn)行了加密,而且通過(guò)文件時(shí)限控制技術(shù)對(duì)文件和數(shù)據(jù)進(jìn)行了時(shí)限控制,使得攻入的敵人也難以從中獲得有用信息。
同時(shí),該系統(tǒng)還為災(zāi)難恢復(fù)技術(shù)、系統(tǒng)容錯(cuò)技術(shù)等其它信息安全領(lǐng)域提供了一種可供參考的新穎的解決方案,具有良好的應(yīng)用前景和拓展前景。
參考文獻(xiàn)
[1]韓蕭. 文件混序分割存儲(chǔ)與合成互驗(yàn)的方法,中國(guó)知識(shí)產(chǎn)權(quán)局,發(fā)明專(zhuān)利號(hào):201010177099.4,2010年5月