前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇企業(yè)網(wǎng)絡(luò)設(shè)計(jì)與實(shí)現(xiàn)范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
【關(guān)鍵詞】企業(yè)網(wǎng)絡(luò) 信息安全 策略設(shè)計(jì)
隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展,計(jì)算機(jī)信息技術(shù)介入人們生活的方方面面。企業(yè)網(wǎng)絡(luò)的信息安全策略是涵蓋多方面的,既有管理安全,也有技術(shù)安全,既有物理安全策略,也有網(wǎng)絡(luò)安全策略。企業(yè)網(wǎng)絡(luò)應(yīng)實(shí)現(xiàn)科學(xué)的安全管理模式,結(jié)合網(wǎng)絡(luò)設(shè)備功能的不同對(duì)整體網(wǎng)絡(luò)進(jìn)行有效分區(qū),可分為專(zhuān)網(wǎng)區(qū)、服務(wù)器區(qū)以及內(nèi)網(wǎng)公共區(qū),并部署入侵檢測(cè)系統(tǒng)與防火墻系統(tǒng),對(duì)內(nèi)部用戶(hù)威脅到網(wǎng)絡(luò)安全的行為進(jìn)行阻斷。下面著重闡述企業(yè)信息系統(tǒng)的網(wǎng)絡(luò)層安全策略:
一、企業(yè)網(wǎng)絡(luò)設(shè)備安全策略分析
隨著網(wǎng)絡(luò)安全形勢(shì)的日趨嚴(yán)峻,不斷有新的攻擊手段被發(fā)現(xiàn),而這些手段的攻擊目標(biāo)也已經(jīng)從用戶(hù)終端、服務(wù)器厭延展至交換機(jī)、路由器等硬件設(shè)施。而交換機(jī)與路由器屬于網(wǎng)絡(luò)核心層的重點(diǎn)設(shè)備,如果這些設(shè)備退出服務(wù),企業(yè)信息系統(tǒng)網(wǎng)絡(luò)安全便會(huì)面臨很大的威脅。由此本文給出以下的網(wǎng)絡(luò)設(shè)備安全策略。
最大化地關(guān)閉網(wǎng)絡(luò)交換機(jī)上的服務(wù)種類(lèi)。尤其是不經(jīng)常使用的服務(wù)更應(yīng)關(guān)閉,舉例來(lái)講:交換機(jī)的鄰居發(fā)現(xiàn)服務(wù)CDP,其功能是辨認(rèn)一個(gè)網(wǎng)絡(luò)端口連接到哪一個(gè)另外的網(wǎng)絡(luò)端口,鄰居發(fā)現(xiàn)服務(wù)鎖發(fā)出和接收的數(shù)據(jù)包很容易暴露用戶(hù)終端的屬性信息,包括交換機(jī)端口與用戶(hù)終端的IP信息,網(wǎng)絡(luò)交換機(jī)的型號(hào)與版本信息,本地虛擬局域網(wǎng)屬性等。因此,本文建議在不常使用此服務(wù)的情況下,應(yīng)該關(guān)閉鄰居發(fā)現(xiàn)服務(wù)。另外,一些同樣不常使用的服務(wù),包括交換機(jī)自舉服務(wù)、文件傳輸服務(wù)、簡(jiǎn)單文件傳輸服務(wù)、網(wǎng)絡(luò)時(shí)間同步服務(wù)、查詢(xún)用戶(hù)情況服務(wù)、簡(jiǎn)單網(wǎng)絡(luò)管理服務(wù)、源路徑路由服務(wù)、ARP服務(wù)等等。
企業(yè)信息系統(tǒng)的網(wǎng)管往往以Telnet協(xié)議實(shí)現(xiàn)對(duì)全網(wǎng)所有交換機(jī)、路由器的配置與管理。眾所周知,此協(xié)議使用的是明文傳輸模式,因此在信息安全方面不輸于非常可靠的協(xié)議。入侵者只要以抓包軟件便能夠輕易得知網(wǎng)管的登錄ID與密碼,以抓包軟件同樣能夠獲取網(wǎng)絡(luò)管理員發(fā)出、受到的全部數(shù)據(jù)。所以在網(wǎng)絡(luò)管理中,應(yīng)引入安全性能更高的協(xié)議,本文推薦SSH(Secure Shell Client)協(xié)議。這種協(xié)議借助RSA生成安全性能極高的簽名證書(shū),通過(guò)該證書(shū),全部以SSH協(xié)議進(jìn)行傳輸?shù)臄?shù)據(jù)包都被良好加密。此外VTP 的安全使用也是一個(gè)應(yīng)該得到重視的問(wèn)題,VTP應(yīng)配置強(qiáng)口令。
二、企業(yè)信息系統(tǒng)網(wǎng)絡(luò)端口安全策略
由于大部分企業(yè)網(wǎng)絡(luò)的終端均以網(wǎng)絡(luò)交換機(jī)在接入層連入網(wǎng)絡(luò),而網(wǎng)絡(luò)交換機(jī)屬于工作在ISO第二層的設(shè)備,當(dāng)前有不少以第二層為目標(biāo)的非法攻擊行為,為網(wǎng)絡(luò)帶來(lái)了不容忽視的安全威脅。
二層網(wǎng)絡(luò)交換機(jī)使用的數(shù)據(jù)轉(zhuǎn)發(fā)方式是以CAM表為基礎(chǔ)的。在網(wǎng)絡(luò)交換機(jī)加點(diǎn)之后,首選會(huì)清空CAM 表,并立即啟動(dòng)數(shù)據(jù)幀源地址學(xué)習(xí),并將這些信息存入交換機(jī)CAM表中。這時(shí)候,加入非法入侵者通過(guò)偽造自身的MAC地址并不停地發(fā)出數(shù)據(jù)幀結(jié)構(gòu),便很容易導(dǎo)致網(wǎng)絡(luò)交換機(jī)CAM表溢出,服務(wù)失效。而此時(shí)便會(huì)導(dǎo)致該MAC的流量向交換機(jī)其他端口轉(zhuǎn)發(fā),為非法入侵者提供網(wǎng)絡(luò)竊聽(tīng)的機(jī)會(huì),很容易造成攻擊風(fēng)險(xiǎn)。本文所推薦的策略是:網(wǎng)絡(luò)交換機(jī)的端口安全維護(hù)應(yīng)隨時(shí)打開(kāi);在交換機(jī)配置中設(shè)置其學(xué)習(xí)MAC地址的最大數(shù)目為1;設(shè)置網(wǎng)絡(luò)交換機(jī)能夠存儲(chǔ)其學(xué)習(xí)到的全部MAC地址;一旦網(wǎng)絡(luò)交換機(jī)的安全保護(hù)被觸發(fā),則丟棄全部MAC 地址的流量,發(fā)送告警信息。對(duì)網(wǎng)絡(luò)交換機(jī)進(jìn)行以上的配置,一方面能夠防止基于交換機(jī)MAC地址的泛洪攻擊,另一方面也能對(duì)網(wǎng)絡(luò)內(nèi)部的合法地址做好記錄。
在成功阻止未知MAC地址接入的基礎(chǔ)上,還應(yīng)阻止來(lái)自已知地址的攻擊。本文推薦基于MAC限流的策略,這是由于網(wǎng)絡(luò)交換機(jī)不必向所有端口廣播未知幀,因此可以對(duì)未知幀進(jìn)行阻止,增強(qiáng)網(wǎng)絡(luò)交換機(jī)安全性。
三、企業(yè)信息系統(tǒng)網(wǎng)絡(luò)BPDU防護(hù)策略
一般情況下,企業(yè)的內(nèi)部網(wǎng)絡(luò)往往以網(wǎng)絡(luò)交換機(jī)作為網(wǎng)絡(luò)拓?fù)涞闹?,因?yàn)榭紤]到交換機(jī)通道的溝通,加之系統(tǒng)冷、熱備份的出發(fā)點(diǎn),在企業(yè)網(wǎng)絡(luò)中是存在第二層環(huán)路的,這就容易引發(fā)多個(gè)幀副本的出現(xiàn),甚至引起基于第二層的數(shù)據(jù)包廣播風(fēng)暴,為了避免此種情況的發(fā)生,企業(yè)網(wǎng)絡(luò)往往引入了STP協(xié)議。而這種協(xié)議的效果則取決于交換機(jī)共享的BPDU信息。這就為一些攻擊者提供了機(jī)會(huì),通過(guò)假冒優(yōu)先級(jí)低的BPDU數(shù)據(jù)包,攻擊者向二層網(wǎng)絡(luò)交換機(jī)發(fā)送。由于這種情況下入侵檢測(cè)系統(tǒng)與網(wǎng)絡(luò)防火墻均無(wú)法生效,就導(dǎo)致攻擊者能夠方便地獲取網(wǎng)絡(luò)信息??梢圆捎玫姆婪洞胧椋涸诙泳W(wǎng)絡(luò)交換機(jī)啟用BPDU過(guò)濾器模塊。該模塊能夠控制此端口,使其對(duì)BPDU數(shù)據(jù)包不進(jìn)行任何處理,加入收到此種類(lèi)型的數(shù)據(jù)包,該端口將會(huì)自動(dòng)設(shè)置為“服務(wù)停止”。在此基礎(chǔ)上,在根交換機(jī)上引入鏈路監(jiān)控體系。一旦該交換機(jī)設(shè)備檢測(cè)到優(yōu)先級(jí)更高的 BPDU數(shù)據(jù)包,則發(fā)出“失效”的消息,及時(shí)阻塞端口。
四、企業(yè)信息系統(tǒng)網(wǎng)絡(luò)Spoof防護(hù)策略
在企業(yè)內(nèi)部網(wǎng)絡(luò)中,往往有著大量的終端機(jī),出于安全性與可靠性的考慮,這些終端機(jī)均以動(dòng)態(tài)主機(jī)設(shè)置協(xié)議獲得自身的IP地址。這就為Spoof 攻擊留下了機(jī)會(huì)。在這種攻擊中,非法入侵者會(huì)將自身假冒動(dòng)態(tài)主機(jī)設(shè)置協(xié)議服務(wù)器,同時(shí)向用戶(hù)主機(jī)發(fā)出假冒的動(dòng)態(tài)IP配置數(shù)據(jù)包,導(dǎo)致用戶(hù)無(wú)法獲取真實(shí)IP,不能聯(lián)網(wǎng)??梢圆捎玫姆婪洞胧椋阂雱?dòng)態(tài)主機(jī)設(shè)置協(xié)議Snooping 策略。在二層網(wǎng)絡(luò)交換機(jī)上安裝Snooping模塊并激活,系統(tǒng)便會(huì)把設(shè)備的全部可用端口設(shè)置為untrust 接口。這種接口能夠收到消息,并丟棄假冒的動(dòng)態(tài)IP配置數(shù)據(jù)包,從而防止Spoof 攻擊帶來(lái)的風(fēng)險(xiǎn)。
考慮到地址解析協(xié)議在安全方面的防范性不足,加入非法入侵者不斷地發(fā)出ARP數(shù)據(jù)包,便容易導(dǎo)致全部用戶(hù)終端的ARP表退出服務(wù),除去靜態(tài)綁定IP與MAC之外,本文推薦動(dòng)態(tài)ARP監(jiān)測(cè)策略。此種策略會(huì)將交換機(jī)全部端口設(shè)置為untrust狀態(tài)。此種狀態(tài)之下,端口將無(wú)法發(fā)出ARP的響應(yīng),因此,黨用戶(hù)主機(jī)染毒時(shí),其發(fā)出的假冒ARP數(shù)據(jù)包將由于與列表不匹配而被丟棄,系統(tǒng)安全得到了保障。
五、結(jié)束語(yǔ)
W絡(luò)安全是一項(xiàng)綜合的管理工程,意義重大。企業(yè)的網(wǎng)絡(luò)安全一旦出現(xiàn)問(wèn)題,極有可能造成巨大損失,到那時(shí)即使再投入大量資金進(jìn)行彌補(bǔ)也為時(shí)已晚。因此,企業(yè)應(yīng)未雨綢繆,認(rèn)清事實(shí)、正視事實(shí)、立足長(zhǎng)遠(yuǎn),重視網(wǎng)絡(luò)安全問(wèn)題,這樣才能保證企業(yè)網(wǎng)絡(luò)的安全,從而實(shí)現(xiàn)企業(yè)長(zhǎng)足發(fā)展。
摘 要:
本課題主要針對(duì)現(xiàn)今不同企業(yè)或者同一企業(yè)內(nèi)部與外部網(wǎng)絡(luò)的數(shù)據(jù)同步要求,提出一套如何在計(jì)算機(jī)技術(shù)上實(shí)現(xiàn)這一需求的解決方案。本文不僅對(duì)這一技術(shù)在應(yīng)用領(lǐng)域的需求做出了全面具體的分析,而且也闡述了這一技術(shù)的設(shè)計(jì)思想和實(shí)現(xiàn)細(xì)節(jié),并且對(duì)實(shí)現(xiàn)過(guò)程中涉及的各類(lèi)技術(shù)做出了詳細(xì)具體的解釋?zhuān)η笞屪x者明確實(shí)現(xiàn)什么,怎么實(shí)現(xiàn),為什么要這樣實(shí)現(xiàn),以及實(shí)現(xiàn)這一技術(shù)的意義。
關(guān)鍵字:數(shù)據(jù)同步 COM ActiveX ATL ASP 組件制作 電子商務(wù) 文件傳輸 組件注冊(cè) 網(wǎng)絡(luò)編程 COM調(diào)用 ASP組件調(diào)用
目
錄
前 言 4
正 文 4
系統(tǒng)概述 4
需求闡述及功能定制 5
技術(shù)實(shí)現(xiàn)方案 6
模塊算法和機(jī)制實(shí)現(xiàn)過(guò)程 11
總結(jié) 27
致謝 27
參考文獻(xiàn) 28
點(diǎn)擊查看全文
【關(guān)鍵詞】 小型企業(yè)網(wǎng)絡(luò) 總線型拓?fù)浣Y(jié)構(gòu) 冗余 路由
計(jì)算機(jī)網(wǎng)絡(luò)不僅對(duì)人們的生活產(chǎn)生了重大影響,也日益影響著企業(yè)科技的創(chuàng)新和生產(chǎn)力的提高。企業(yè)信息技術(shù)的發(fā)展能夠更好地提高企業(yè)的生產(chǎn)效率和管理水平。這不僅影響著大中型企業(yè),對(duì)我國(guó)工業(yè)企業(yè)中占相當(dāng)比重小企業(yè)同樣重要。本文選擇小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)進(jìn)行研究,是因?yàn)樾∑髽I(yè)用戶(hù)的局域網(wǎng)結(jié)構(gòu)相對(duì)簡(jiǎn)單,主機(jī)數(shù)量少,易于進(jìn)行規(guī)劃設(shè)計(jì),且投入成本低、易于普及。
當(dāng)今階段,中國(guó)市場(chǎng)經(jīng)濟(jì)處于轉(zhuǎn)型期,競(jìng)爭(zhēng)日益激烈,小企業(yè)要想生存并更好地發(fā)展,必須改變小企業(yè)單一、機(jī)械的運(yùn)作模式,追求高效的管理和溝通方法來(lái)增強(qiáng)競(jìng)爭(zhēng)力。而建設(shè)小企業(yè)自己的網(wǎng)絡(luò)無(wú)疑是順應(yīng)社會(huì)發(fā)展潮流提高小企業(yè)運(yùn)作效率的作法。
一、小企業(yè)網(wǎng)絡(luò)規(guī)劃需求分析
小企業(yè)主機(jī)數(shù)量較少,易于滿(mǎn)足團(tuán)體信息化的需求。小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中只需一個(gè)主干網(wǎng)來(lái)負(fù)責(zé)各個(gè)子網(wǎng)和應(yīng)用服務(wù)的連接,就能為信息交換提供有效的高速通道。根據(jù)企業(yè)提出需求,進(jìn)行分析,最終將采取以下方案解決企業(yè)需求。
二、小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)
2.1網(wǎng)絡(luò)需求
申請(qǐng)一個(gè)10M及以上的帶寬,就可以滿(mǎn)足小企業(yè)內(nèi)部計(jì)算機(jī)訪問(wèn)Internet的需求。申請(qǐng)1個(gè)公網(wǎng)IP:分配給Internet接入路由器的串行借口;購(gòu)買(mǎi)一臺(tái)路由器以實(shí)現(xiàn)企業(yè)內(nèi)部網(wǎng)絡(luò)連接到Internet;考慮在日后小企業(yè)的發(fā)展,計(jì)算機(jī)數(shù)量可能會(huì)有所增加,因此交換機(jī)接口可以預(yù)留3到5個(gè);將各部門(mén)劃分在不同的VLAN。單個(gè)節(jié)點(diǎn)構(gòu)成的網(wǎng)絡(luò)通常就能滿(mǎn)足小企業(yè)的網(wǎng)絡(luò)需求。小企業(yè)網(wǎng)絡(luò)工作站數(shù)量少且接入比較集中,因此核心網(wǎng)絡(luò)設(shè)備選擇100M的以太交換機(jī)就可以了。
2.2小企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)
根據(jù)小企業(yè)用戶(hù)少、計(jì)算機(jī)數(shù)量少的特點(diǎn),在企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中采用總線型拓?fù)浣Y(jié)構(gòu)??偩€型結(jié)構(gòu)具有費(fèi)用低、布線要求簡(jiǎn)單、擴(kuò)充容易、數(shù)據(jù)段用戶(hù)入網(wǎng)靈活、站點(diǎn)或某個(gè)端用戶(hù)失效不影響其它站點(diǎn)或端用戶(hù)通信的優(yōu)點(diǎn),因此適合處于發(fā)展期的小企業(yè)網(wǎng)絡(luò)規(guī)劃使用。
總線型拓?fù)浣Y(jié)構(gòu)圖如圖1。
2.3應(yīng)用到的VLAN規(guī)劃技術(shù)
一個(gè)VLAN可以在一個(gè)交換機(jī)實(shí)現(xiàn),就可以滿(mǎn)足小企業(yè)網(wǎng)絡(luò)規(guī)劃使用。在小企業(yè)網(wǎng)絡(luò)規(guī)劃中,VLAN根據(jù)網(wǎng)絡(luò)用戶(hù)的位置、作用、部門(mén)或者根據(jù)網(wǎng)絡(luò)用戶(hù)所使用的應(yīng)用程序和協(xié)議來(lái)進(jìn)行分組。用來(lái)為局域網(wǎng)解決沖突域、廣播域、帶寬問(wèn)題。因此使用VLAN技術(shù),結(jié)合網(wǎng)絡(luò)層的交換設(shè)備搭建安全可靠的網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員通過(guò)控制交換機(jī)的每一個(gè)端口來(lái)控制網(wǎng)絡(luò)用戶(hù)對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。
小企I的VLAN采取端口劃分即可,把同一個(gè)部門(mén)辦公室的端口全部劃分進(jìn)同一個(gè)VLAN,具有很好地靈活性和安全性。之后企業(yè)有了新的發(fā)展,需要進(jìn)行部門(mén)擴(kuò)充只要在交換機(jī)上進(jìn)行配置就可以了。
2.4網(wǎng)絡(luò)PDS系統(tǒng)設(shè)計(jì)
1、布線系統(tǒng)總體結(jié)構(gòu)設(shè)計(jì)。根據(jù)小企業(yè)的建筑數(shù)量(假設(shè)為兩棟),選用十二芯單模光纖從總機(jī)房連接到其他撞建筑或樓層的設(shè)備間,采用10M的光纖以太網(wǎng)接入到因特網(wǎng)服務(wù)提供商的網(wǎng)絡(luò),然后接入到因特網(wǎng)中,使企業(yè)實(shí)現(xiàn)與外界的信息交換和網(wǎng)絡(luò)通信。布線時(shí)要考慮價(jià)廉、合理、美觀、標(biāo)準(zhǔn)。盡量進(jìn)行夾墻內(nèi)、地板下、天花板上或者采用架空線槽布線。網(wǎng)絡(luò)設(shè)備要放在一樓機(jī)房?jī)?nèi)。機(jī)房?jī)?nèi)要配備火警報(bào)警裝置、防塵地板和空調(diào)。
2、工作區(qū)子系統(tǒng)設(shè)計(jì)。工作區(qū)子系統(tǒng)由各個(gè)單元區(qū)域構(gòu)成,是計(jì)算機(jī)、電話和信息插座的連接部分,包括連接跳線和信息插座。信息插座面板具備:通用、超薄、簡(jiǎn)易、防塵等特點(diǎn);信息插座的模塊采用類(lèi)RJ-45模塊;線纜采用超五類(lèi)雙絞線;水晶頭采用RJ-45標(biāo)準(zhǔn)水晶頭。為降低成本和結(jié)合客戶(hù)終端的位置多變的特點(diǎn),跳線可采用原裝跳線與自制跳線相結(jié)合的方式跳線采用統(tǒng)一標(biāo)準(zhǔn),如統(tǒng)一采用EIA/ TIA 568B標(biāo)準(zhǔn)等,以使系統(tǒng)具有更好的兼容性
3、管理子系統(tǒng)設(shè)計(jì)。單個(gè)節(jié)點(diǎn)的子系統(tǒng)設(shè)計(jì)在配線間完成。通過(guò)各種規(guī)格的配線架(線槽)實(shí)現(xiàn)水平、垂直主干線纜的端接及分配;由各種規(guī)格的跳線實(shí)現(xiàn)布線系統(tǒng)與各種網(wǎng)絡(luò)、通訊設(shè)備的連接,并提供靈活方便的線路管理能力。分配線間是各治理子系統(tǒng)的安裝場(chǎng)所,可安裝配線架和計(jì)算機(jī)網(wǎng)絡(luò)通信設(shè)備。對(duì)于信息點(diǎn)不是很多,使用功能近似的樓層,可以設(shè)置一個(gè)共用的子配線間,這樣便于維修、管理。
4、干線子系統(tǒng)設(shè)計(jì)。干線子系統(tǒng)設(shè)計(jì)采用電纜從主設(shè)備間連接各治理子系統(tǒng)。數(shù)據(jù)主要從網(wǎng)絡(luò)配線間向各個(gè)子配線間敷設(shè)12芯單模室內(nèi)多模光纖。
5、設(shè)備間子系統(tǒng)設(shè)計(jì)。設(shè)備間子系統(tǒng)設(shè)計(jì)由設(shè)備間中的電纜、連接器和相關(guān)支撐硬件組成,把公共系統(tǒng)(通訊系統(tǒng),計(jì)算機(jī)系統(tǒng)等)設(shè)備的各種不同設(shè)備互連起來(lái)。使用多芯單模室內(nèi)多模光纖將其連接。
6、建筑群子系統(tǒng)設(shè)計(jì)。建筑群子系統(tǒng)是將一棟建筑物內(nèi)的電纜延伸到建筑群中的另外一些建筑物內(nèi)的通信設(shè)備和裝置上,采用光纜布線是目前主要的建筑間布線方式。建筑間的主干光纜采用12芯單模。
三、施工管理
3.1施工前準(zhǔn)備
施工前,企業(yè)應(yīng)認(rèn)真審核合同,合同簽訂后,一切照文件實(shí)行。
3.2設(shè)備及材料
企業(yè)應(yīng)對(duì)工程中所用到的所有設(shè)備及材料嚴(yán)格把關(guān)。選擇質(zhì)量可靠、性能良好的設(shè)備及材料、嚴(yán)格按合同進(jìn)貨。
3.3施工過(guò)程管理
根據(jù)企業(yè)的情況,安排好施工進(jìn)度,并加強(qiáng)對(duì)施工人員的管理,保證施工現(xiàn)場(chǎng)的衛(wèi)生 ,保證不影響到企業(yè)工作人員的正常工作 。
3.4施工完成后質(zhì)量的檢查和驗(yàn)收
施工完成后,企業(yè)派出有關(guān)人員進(jìn)行全面的質(zhì)量檢查,進(jìn)行系統(tǒng)的總驗(yàn)收。完全達(dá)到雙方簽訂的合同要求后,進(jìn)行工程的總移交。如在合同范圍內(nèi),不達(dá)到要求的地方一定返工,直到達(dá)到要求為止。
四、結(jié)束語(yǔ)
在小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中,一套可行設(shè)計(jì)方案就能夠滿(mǎn)足小企業(yè)團(tuán)體的信息交流和傳遞,也使外面的客戶(hù)能夠很容易的了解企業(yè)。本文在進(jìn)行小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的時(shí)候,按照計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)的原則,采用層次化模型方法,將網(wǎng)絡(luò)的結(jié)構(gòu)分層為核心層和接入層,設(shè)置一個(gè)總機(jī)房在一樓或者核心層。
采用總線型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),簡(jiǎn)單、方便、價(jià)廉,在功能性、實(shí)用性、安全性等方面完全符合小企業(yè)網(wǎng)絡(luò)的工作需求,并具有一定的可擴(kuò)展性,達(dá)到了小企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)的預(yù)期目標(biāo)。
參 考 文 獻(xiàn)
[1]中國(guó)建筑標(biāo)準(zhǔn)設(shè)計(jì)研究院.《綜合布線系統(tǒng)工程設(shè)計(jì)與安裝》.中國(guó)建筑標(biāo)準(zhǔn)設(shè)計(jì)研究院出版,2008.
【關(guān)鍵詞】制藥企業(yè) 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)安全架構(gòu) 網(wǎng)絡(luò)設(shè)計(jì)
隨著數(shù)字化和信息化進(jìn)程的不斷加速,企業(yè)網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍日益擴(kuò)大。制藥企業(yè)作為技術(shù)密集型企業(yè),多以精深工藝、提升品質(zhì)、加強(qiáng)管理為目的,建立了由ERP、電子商務(wù)、Web網(wǎng)站、OA構(gòu)成的網(wǎng)絡(luò)系統(tǒng)。目前,網(wǎng)絡(luò)已應(yīng)用于制藥企業(yè)各個(gè)事務(wù)層面,因此網(wǎng)絡(luò)安全尤為重要,必須建立多層次的安全體系架構(gòu),作為企業(yè)網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)保障。
一、安全架構(gòu)設(shè)計(jì)要點(diǎn)
(一)多元線程。安全架構(gòu)分為“預(yù)防”、“治理”、“鞏固”三個(gè)線程。“預(yù)防”是通過(guò)Windows Server Update Services更新服務(wù),及時(shí)修補(bǔ)內(nèi)網(wǎng)終端與服務(wù)器的系統(tǒng)漏洞。“治理”是針對(duì)不同的安全威脅進(jìn)行防護(hù)。對(duì)于病毒威脅和黑客入侵,進(jìn)行軟硬件聯(lián)合防御?!办柟獭笔潜4嫱暾W(wǎng)絡(luò)日志,有科學(xué)的備份策略,對(duì)終端計(jì)算機(jī)的嚴(yán)格管理,保證終端安全。
(二)立體布局。安全架構(gòu)設(shè)計(jì)要兼顧物理層、鏈路層、網(wǎng)絡(luò)層和應(yīng)用層,形成立體化的防護(hù)布局。以安全域來(lái)劃分為主線,同一安全域共享公用的信息資源、安全基礎(chǔ)設(shè)施、網(wǎng)絡(luò)基礎(chǔ)設(shè)施等。
(三)系統(tǒng)管理。安全架構(gòu)包括技術(shù)層和管理層兩方面,必須建立安全管理系統(tǒng)與安全技術(shù)相適應(yīng)。管理系統(tǒng)要求嚴(yán)密的崗位分工,以及日常維護(hù)管理制度。一個(gè)合理的管理系統(tǒng)能夠明確網(wǎng)絡(luò)邊界,增強(qiáng)網(wǎng)絡(luò)的可控性,實(shí)現(xiàn)有計(jì)劃的訪問(wèn)控制,有效阻止?jié)B透式網(wǎng)絡(luò)攻擊。
二、安全架構(gòu)設(shè)計(jì)方案
(一)網(wǎng)絡(luò)平臺(tái)方案設(shè)計(jì)
1.網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。制藥企業(yè)的網(wǎng)絡(luò)設(shè)置采用拓?fù)浣Y(jié)構(gòu),根據(jù)藥品的生產(chǎn)、銷(xiāo)售、組織、管理等部門(mén)分成多個(gè)子網(wǎng),共同構(gòu)建企業(yè)網(wǎng)絡(luò)平臺(tái)。在各VLAN之間布置路由,實(shí)現(xiàn)各VLAN間的自由互訪。但各子網(wǎng)間互訪需要進(jìn)行網(wǎng)絡(luò)驗(yàn)證,避免某子網(wǎng)的安全威脅獲得擴(kuò)大性傳播。
2.域管理設(shè)計(jì)。為實(shí)現(xiàn)集中式管理,應(yīng)在制藥企業(yè)網(wǎng)絡(luò)平臺(tái)布局域管理。域管理可以實(shí)現(xiàn)單一賬戶(hù)登錄,單節(jié)點(diǎn)管理,具有安全便捷的優(yōu)點(diǎn)。企業(yè)內(nèi)網(wǎng)絡(luò)終端設(shè)備較多,因此要進(jìn)行網(wǎng)絡(luò)標(biāo)簽設(shè)置,具體規(guī)則如下:XX――X――XX,字符分別代表了一定含義,第一段字符代表所屬網(wǎng)關(guān),第二段代表部門(mén),第三段代表姓名全拼,唯一的網(wǎng)絡(luò)標(biāo)簽可以保證定位的速度與精度。
3.入侵檢測(cè)設(shè)計(jì)。網(wǎng)絡(luò)入侵檢測(cè)是通過(guò)防火墻和專(zhuān)用軟件(IDS)實(shí)現(xiàn)的。配置企業(yè)級(jí)防火墻,可以杜絕內(nèi)外網(wǎng)間的病毒威脅,提供相對(duì)安全的網(wǎng)絡(luò)環(huán)境。而網(wǎng)康、綠盟、安全胄甲等專(zhuān)業(yè)入侵檢測(cè)軟件(IDS)則是對(duì)防火墻的合理補(bǔ)充,IDS從企業(yè)網(wǎng)絡(luò)中采集關(guān)鍵信息,分析總流量、上傳量、ERP等數(shù)據(jù)變化,自主判斷網(wǎng)絡(luò)中違反安全策略的行為。聯(lián)合應(yīng)用防火墻與IDS,可以實(shí)時(shí)、動(dòng)態(tài)地保護(hù)網(wǎng)絡(luò)平臺(tái),擴(kuò)展系統(tǒng)管理員的安全管理能力,形成完整的網(wǎng)絡(luò)安全平臺(tái)結(jié)構(gòu)。
(二)防治病毒方案設(shè)計(jì)
1.分布式部署。一般而言,制藥企業(yè)規(guī)模龐大且機(jī)構(gòu)復(fù)雜,由多個(gè)服務(wù)器構(gòu)成子網(wǎng),因此在防毒軟件的安裝方面,要采用分布部署的方法,分地域、分工段、分部門(mén)進(jìn)行配置,并根據(jù)企業(yè)現(xiàn)有的網(wǎng)絡(luò)構(gòu)架,設(shè)立多級(jí)病毒防治管理中心,負(fù)責(zé)各自網(wǎng)段的病毒查殺工作。
2.網(wǎng)絡(luò)邊緣防護(hù)。網(wǎng)絡(luò)邊緣是靠近用戶(hù)端的網(wǎng)絡(luò)層面,對(duì)其進(jìn)行病毒防護(hù)的方法是在部署好防病毒網(wǎng)關(guān)后再連接外網(wǎng),全面掃描網(wǎng)絡(luò)后安置硬件防毒墻。建議使用網(wǎng)神、驅(qū)逐艦、趨勢(shì),瑞星、 MacAfee等品牌防毒墻,針對(duì)HTTP、FTP協(xié)議進(jìn)行查殺病毒。再配置一套符合企業(yè)網(wǎng)絡(luò)應(yīng)用需要的安全策略,控制多項(xiàng)網(wǎng)絡(luò)端口,填補(bǔ)邊緣防護(hù)缺口,建立起軟硬件相結(jié)合的安全屏障。
3.防病毒管理。防毒技術(shù)是網(wǎng)絡(luò)安全架構(gòu)的技術(shù)保障,而技術(shù)需要管理制度作為保障才能發(fā)揮最大效用。制藥企業(yè)防毒管理制度應(yīng)包括:強(qiáng)制實(shí)施防病毒策略,嚴(yán)肅工作紀(jì)律;定期檢查硬件防毒墻運(yùn)行狀態(tài),調(diào)整工作參數(shù),避免過(guò)熱過(guò)勞運(yùn)行;定期升級(jí)防毒軟件病毒庫(kù),如有大規(guī)模病毒爆發(fā)需進(jìn)行專(zhuān)項(xiàng)治理;加強(qiáng)移動(dòng)存儲(chǔ)介質(zhì)管理,不使用來(lái)源不明的存儲(chǔ)介質(zhì)。
(三)數(shù)據(jù)備份和審計(jì)方案設(shè)計(jì)
數(shù)據(jù)備份和審計(jì)是制藥企業(yè)網(wǎng)絡(luò)安全架構(gòu)的重要組件。數(shù)據(jù)備份的作用是記錄各類(lèi)網(wǎng)絡(luò)信息,為查找漏洞、排除問(wèn)題、安全設(shè)置提供參考??紤]到制藥企業(yè)數(shù)據(jù)備份的規(guī)模及對(duì)數(shù)據(jù)安全的要求,可利用IBM公司開(kāi)發(fā)的iSCSI接口,將現(xiàn)有SCSI接口與以太網(wǎng)絡(luò)結(jié)合,實(shí)現(xiàn)服務(wù)器與IP網(wǎng)絡(luò)儲(chǔ)存裝置的資料交換。由于備份管理軟件對(duì)存儲(chǔ)性能有重要影響,應(yīng)用符合一定技術(shù)標(biāo)準(zhǔn)的備份軟件,具備快速存取能力、極簡(jiǎn)管理能力和災(zāi)難恢復(fù)能力。另外,備份軟件要適應(yīng)當(dāng)前的網(wǎng)絡(luò)條件,能同時(shí)支持64位和32位WINDOWS系統(tǒng)、UNIX、IOS系統(tǒng),能在常用系統(tǒng)平臺(tái)進(jìn)行主動(dòng)式備份。建議采用FileGee等備份軟件,實(shí)現(xiàn)自動(dòng)備份文件,并可進(jìn)行多介質(zhì)服務(wù)器管理,提供集中管理備份策略。
數(shù)據(jù)備份的目的是進(jìn)行數(shù)據(jù)審計(jì),通過(guò)檢索備份數(shù)據(jù),分析數(shù)據(jù)特征和變化趨勢(shì),對(duì)企業(yè)內(nèi)服務(wù)器和終端設(shè)備進(jìn)行安全審計(jì)。終端設(shè)備審計(jì)方案是:調(diào)取網(wǎng)絡(luò)數(shù)據(jù),對(duì)各種網(wǎng)絡(luò)應(yīng)用進(jìn)行識(shí)別、記錄和控制,在此基礎(chǔ)上判斷網(wǎng)絡(luò)行為正當(dāng)與否,如存在安全隱患則采取緊急策略,對(duì)問(wèn)題網(wǎng)絡(luò)端口進(jìn)行控制。服務(wù)器審計(jì)方案是:在數(shù)據(jù)庫(kù)中提取記錄企業(yè)服務(wù)器運(yùn)行信息,包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)日志,作出勘察、判斷與決策,防止誤操作和不當(dāng)操作行為,預(yù)防各種潛在的違規(guī)操作行為。
三、總結(jié)
本文立足于制藥企業(yè)的網(wǎng)絡(luò)管理實(shí)際,擬定了三項(xiàng)網(wǎng)絡(luò)系統(tǒng)安全架構(gòu)的設(shè)計(jì)要點(diǎn),提出安全規(guī)劃,明確建設(shè)目標(biāo)。網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)以平臺(tái)安全、防治病毒、數(shù)據(jù)備份和審計(jì)為基點(diǎn),兼顧了整體性和可操作性,設(shè)計(jì)出符合線程化、立體化、系統(tǒng)化要求的安全架構(gòu),為制藥企業(yè)網(wǎng)絡(luò)安全應(yīng)用和管理提供了技術(shù)支持。
參考文獻(xiàn):
[1] 熊芳芳.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其對(duì)策.電子世界.2012(11).
關(guān)鍵詞:企業(yè)網(wǎng)絡(luò)組建;課程融合;工學(xué)結(jié)合
1、課程定位
企業(yè)網(wǎng)絡(luò)組建是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)的一門(mén)專(zhuān)業(yè)課程,是學(xué)生在學(xué)完網(wǎng)絡(luò)基礎(chǔ)這門(mén)專(zhuān)業(yè)課程的前提下的一門(mén)重要的接續(xù)課程。目的是通過(guò)此門(mén)課程能夠幫助大型企業(yè)建立綜合運(yùn)營(yíng)網(wǎng)絡(luò);運(yùn)用所學(xué)過(guò)的網(wǎng)絡(luò)知識(shí)應(yīng)用到實(shí)際中去,是網(wǎng)絡(luò)綜合運(yùn)用能力、網(wǎng)絡(luò)設(shè)備操作能力的綜合運(yùn)用。也是為完成大型企業(yè)網(wǎng)絡(luò)建設(shè)和維護(hù)企業(yè)網(wǎng)絡(luò)建設(shè)打下堅(jiān)實(shí)可靠的基礎(chǔ)。
2、課程目標(biāo)
此課程通過(guò)對(duì)大型企業(yè)網(wǎng)絡(luò)建設(shè)的各個(gè)環(huán)節(jié)建設(shè)的實(shí)施,使學(xué)生掌握如何在企業(yè)建立超大規(guī)模的網(wǎng)絡(luò),掌握大型企業(yè)網(wǎng)絡(luò)解決方案,在本課程中,將要完成的是網(wǎng)絡(luò)硬件平臺(tái)的搭建;通過(guò)本課程的學(xué)習(xí),使學(xué)生具有規(guī)劃設(shè)計(jì)大型企業(yè)網(wǎng)絡(luò)的能力;在各部門(mén)的數(shù)據(jù)需要在保證安全的前提下互通能力;在企業(yè)網(wǎng)絡(luò)越來(lái)越大,能保證企業(yè)網(wǎng)絡(luò)安全、穩(wěn)定的能力;使企業(yè)網(wǎng)絡(luò)接入INTERNET的能力;并能對(duì)在帶寬有限,當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)應(yīng)保證重要通信的流量帶寬。
本課程的目標(biāo)可以從職業(yè)素質(zhì)目標(biāo)、職業(yè)能力目標(biāo)、知識(shí)目標(biāo)三個(gè)方面來(lái)闡述。
2.1 職業(yè)素質(zhì)目標(biāo)
對(duì)學(xué)生職業(yè)素質(zhì)目標(biāo)可以通過(guò)以下方式來(lái)培養(yǎng):培養(yǎng)學(xué)生的團(tuán)隊(duì)意識(shí)和團(tuán)隊(duì)協(xié)作精神,鍛煉學(xué)生的溝通交流能力;通過(guò)教學(xué),讓學(xué)生真切的體驗(yàn)到,在網(wǎng)絡(luò)建設(shè)中規(guī)劃、設(shè)計(jì)、工程實(shí)施及維護(hù)網(wǎng)絡(luò)的全過(guò)程;具有認(rèn)真負(fù)責(zé)、嚴(yán)謹(jǐn)細(xì)致的工作態(tài)度和工作作風(fēng)。另外,可以通過(guò)課外其他訓(xùn)練,鍛煉學(xué)生具有一定的分析問(wèn)題和解決問(wèn)題的能力。
2.2 職業(yè)能力目標(biāo)
職業(yè)能力是學(xué)生應(yīng)具備的專(zhuān)業(yè)知識(shí)技能,也是學(xué)生就業(yè)的關(guān)鍵要求。那么本課程學(xué)生應(yīng)具備如下的職業(yè)能力:具有利用各種廣域網(wǎng)技術(shù)進(jìn)行網(wǎng)絡(luò)互連的能力;具有利用訪問(wèn)控制列表加強(qiáng)網(wǎng)絡(luò)安全性的能力;能根據(jù)需求,選擇應(yīng)用適當(dāng)?shù)木W(wǎng)絡(luò)技術(shù)進(jìn)行方案規(guī)劃;熟悉主流廠商網(wǎng)絡(luò)產(chǎn)品功能、性能、特點(diǎn),能根據(jù)需求選擇合適的設(shè)備;具有利用交換機(jī)來(lái)實(shí)現(xiàn)VLAN的劃分、實(shí)現(xiàn)交換機(jī)冗余的能力;具有利用路由器來(lái)實(shí)現(xiàn)在不同網(wǎng)絡(luò)中傳輸IP數(shù)據(jù)包的能力。
2.3 知識(shí)目標(biāo)
本門(mén)課程設(shè)計(jì)到的知識(shí)比較多,具體可以概括成如下幾個(gè)方面:規(guī)劃IP地址和VLAN~選用高性能的三層交換機(jī)實(shí)現(xiàn)VLAN間的路由,并通過(guò)HSRP增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性;為了便于配置和管理,通過(guò)配置VTP,實(shí)現(xiàn)在一臺(tái)交換機(jī)上配置和管理整個(gè)vLAN;在大型網(wǎng)絡(luò)中使用動(dòng)態(tài)路由協(xié)議OSPF來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián);通過(guò)ACL控制網(wǎng)絡(luò)的訪問(wèn)權(quán)限;通過(guò)以太網(wǎng)通道,增加交換機(jī)之間的帶寬,實(shí)現(xiàn)鏈路備份;通過(guò)Qos技術(shù),優(yōu)化企業(yè)網(wǎng)絡(luò)流量。
3、教學(xué)中需要解決的問(wèn)題
在授課過(guò)程中可以使用CCNA Exploration教程也可以使用BENET3.0課程的課程體系,但是如果把兩種課程體系適當(dāng)?shù)倪M(jìn)行結(jié)合,那么會(huì)有更好的教學(xué)效果,在課程整合的過(guò)程中有一些需要解決的地方
3.1 確定本課題選取的教材
充分研究CCNA Exploration教程與BENET3.0課程的優(yōu)缺點(diǎn),找出本課題選取教材的依據(jù)。
3.2 確定課程體系的結(jié)構(gòu)
本課程是汲取了兩門(mén)課程體系的優(yōu)點(diǎn)和精華部分作為理論基礎(chǔ)以BENET3.0課程填充實(shí)戰(zhàn)項(xiàng)目。
3.3 認(rèn)證培訓(xùn)體系的確立和完善
授課內(nèi)容包括認(rèn)證培訓(xùn),認(rèn)證培訓(xùn)包括理論知識(shí)題庫(kù)培訓(xùn)和操作習(xí)題的培訓(xùn)。并在授課過(guò)程中不斷充實(shí)和完善培訓(xùn)體系。
3.4 實(shí)訓(xùn)項(xiàng)目的提取與組合
BENET3.0課程的實(shí)訓(xùn)項(xiàng)目理論跨度較大,需要按照實(shí)際授課進(jìn)度進(jìn)行提取并與CCNA Exploration教程的操作題進(jìn)行組合。
4、課程改革后的實(shí)踐價(jià)值
4.1 企業(yè)項(xiàng)目進(jìn)課堂
把企業(yè)網(wǎng)絡(luò)組建的實(shí)際工作項(xiàng)目帶進(jìn)課堂,這些項(xiàng)目都是近兩年最新的企業(yè)工作實(shí)際項(xiàng)目。
4.2 授課涉及認(rèn)證培訓(xùn)
授課使用美國(guó)思科公司的網(wǎng)絡(luò)認(rèn)證考試培訓(xùn)教材,這些項(xiàng)目都是近兩年最新的企業(yè)工作實(shí)際項(xiàng)目。
4.3 獨(dú)特的考核方式
借助思科網(wǎng)絡(luò)學(xué)院的在線考試系統(tǒng)進(jìn)行考核,恩科網(wǎng)院在線考試系統(tǒng)具有題庫(kù)廣泛,試題更新及時(shí),對(duì)考試結(jié)果分析等功能。平時(shí)測(cè)驗(yàn)及期中期末考試,理論試題和上機(jī)操作題都可通過(guò)在線答題的方式進(jìn)行。
4.4 授課方式更加豐富
在教學(xué)上采用四種方式:傳統(tǒng)的多媒體、機(jī)房授課;利用cisco電子書(shū)授課與練習(xí);利用思科網(wǎng)院對(duì)在線試題進(jìn)行講解;在實(shí)驗(yàn)室演練實(shí)際工作項(xiàng)目。
5、課程改革后的的理論價(jià)值
5.1 提出課程體系的目標(biāo)
本課程體系以培養(yǎng)初級(jí)網(wǎng)絡(luò)工程師為目標(biāo)。學(xué)生通過(guò)學(xué)習(xí)可全面掌握網(wǎng)絡(luò)知識(shí)并積累實(shí)際工作項(xiàng)目經(jīng)驗(yàn),能夠達(dá)到初級(jí)網(wǎng)絡(luò)工程師的要求。
5.2 把兩個(gè)體系進(jìn)行整合
思科公司的CCNA Exploration教程與北大請(qǐng)鳥(niǎo)BENET3.O體系進(jìn)行整合,思科公司是全球最具影響力的網(wǎng)絡(luò)公司,思科公司的《cCNA Exploration》教程注重基礎(chǔ)知識(shí)和概念的講授,是認(rèn)證考試的培訓(xùn)教材。北大青鳥(niǎo)BENET3.O體系包括對(duì)國(guó)內(nèi)近幾年網(wǎng)絡(luò)公司實(shí)際工作項(xiàng)目的搜集和整理。
5.3 “原生態(tài)”基礎(chǔ)教材
計(jì)算機(jī)網(wǎng)絡(luò)起源于美國(guó),企業(yè)網(wǎng)絡(luò)組建的設(shè)備和內(nèi)部工作標(biāo)準(zhǔn)都由美國(guó)制定。授課教材是美國(guó)思科公司出版的CCNAExploration教程,該教程可以使學(xué)生更加透徹、明晰的理解和掌握知識(shí)。
6、教學(xué)方法的特點(diǎn)
本門(mén)課程理論教學(xué)和實(shí)踐教學(xué)在同一實(shí)訓(xùn)場(chǎng)所完成,實(shí)現(xiàn)“教、學(xué)、做”三位一體。在“項(xiàng)目導(dǎo)向、任務(wù)驅(qū)動(dòng)”的教學(xué)模式下,綜合運(yùn)用多種方法。
7、課改的創(chuàng)新部分
7.1 “一個(gè)目標(biāo)”
本課程以培養(yǎng)初級(jí)網(wǎng)絡(luò)工程師為目標(biāo)。學(xué)生通過(guò)學(xué)習(xí)可以掌握全面的網(wǎng)絡(luò)知識(shí)并積累實(shí)際工作項(xiàng)目經(jīng)驗(yàn),能夠達(dá)到初級(jí)網(wǎng)絡(luò)工程師的程度水平。
7.2 “合二為一”
本課程將CCNA Exploration課程與BENET 3.O課程進(jìn)行整合,提取兩門(mén)課程的精華之處。用實(shí)際工作項(xiàng)目代替枯燥的理論知識(shí)部分進(jìn)行授課。
7.3 “三位一體”
本課程將課程講授、認(rèn)證培訓(xùn)、實(shí)際項(xiàng)目演練合為一體??墒箤W(xué)生在系統(tǒng)全面學(xué)習(xí)課程的同時(shí)又獲得了認(rèn)證培訓(xùn)同時(shí)積累了工作經(jīng)驗(yàn)。
7.4 “四種方式”
在教學(xué)上采取四種方式:傳統(tǒng)的多媒體、機(jī)房授課:利用cisco電子書(shū)做練習(xí)和實(shí)驗(yàn);利用網(wǎng)絡(luò)在線的方式獲取遠(yuǎn)程服務(wù)器的章節(jié)習(xí)題;在實(shí)驗(yàn)室演練實(shí)際工作項(xiàng)目。
企業(yè)財(cái)務(wù)管理 企業(yè)文化 企業(yè)研究 企業(yè)品牌 企業(yè)工作意見(jiàn) 企業(yè)建設(shè) 企業(yè)資信管理 企業(yè)管理 企業(yè)營(yíng)銷(xiāo) 企業(yè)管理制度 紀(jì)律教育問(wèn)題 新時(shí)代教育價(jià)值觀