第一篇：快樂地“攀登”(薛堅(jiān))論文

快樂地“攀登”

百色市第一小學(xué) 薛堅(jiān)

【內(nèi)容摘要】教師在“攀登”的快樂學(xué)習(xí)中不斷提升自我，營造課堂的快樂氛圍，讓孩子們感受學(xué)習(xí)的快樂，在快樂中學(xué)好英語，在快樂的英語角與外國人進(jìn)行交流，感受語言的魅力。【關(guān)鍵詞】攀登、快樂、樂學(xué)、交流、提高

作為一名小學(xué)語文教師，我很榮幸成為攀登英語課題的研究成員。我從一年級開始上攀登英語，現(xiàn)在已經(jīng)上到二年級了。在教學(xué)過程中，結(jié)出了豐碩的果實(shí)，得到了沉甸甸的收獲。在我看來，學(xué)習(xí)攀登英語的過程就是在快樂地“攀登”。

一、教師在“攀登”的快樂學(xué)習(xí)中不斷提升自我

雖然之前我只是一名普通的小學(xué)語文老師，但學(xué)習(xí)英語一直是我的愛好。我經(jīng)常自學(xué)李陽和新東方的英語，最愛說的一名就是“My hobby is study English.”經(jīng)過多年的自學(xué)，我已經(jīng)能和外國人進(jìn)行簡單的日常對話。在我的語文課堂上，我也經(jīng)常用英語“Very good!”、“Good job!”、“Well done!”鼓勵(lì)學(xué)生。所以參加北京師范大學(xué)攀登英語項(xiàng)目組這個(gè)課題研究對我來說真是能實(shí)現(xiàn)當(dāng)個(gè)英語老師的心愿了。通過右江區(qū)教育局組織的攀登英語培訓(xùn)會，我對攀登英語有了較系統(tǒng)清晰的理論知識。深入到日常教學(xué)之后，攀登英語教師指南和攀登英語網(wǎng)站又成了我的重要幫手。教學(xué)中，我認(rèn)真學(xué)習(xí)新的攀登英語教師用書，嚴(yán)格按照教師用書上的要求進(jìn)行教學(xué)。為了能更好地使學(xué)生掌握所學(xué)的英語知識，我精心地進(jìn)行備課，認(rèn)真按排每一個(gè)攀登英語教學(xué)環(huán)節(jié)，注重每一個(gè)教學(xué)重點(diǎn)的理解教學(xué)。同時(shí)，利用課余時(shí)間上網(wǎng)和到圖書室閱讀和教學(xué)有關(guān)的資料，使自己能夠更好地掌握教材中的難點(diǎn)，有針對性地利用不同的教學(xué)手段進(jìn)行教學(xué)。授課后根據(jù)得失及時(shí)寫教后感、教學(xué)反思，從短短幾句到長長一篇不等，目的是為以后的攀登英語教學(xué)積累經(jīng)驗(yàn)。孔子曰:“知之者不如好之者,好之者不如樂之者?！苯處熓紫纫鞓返貙W(xué)習(xí)才能取得良好的效果。

二、課堂上營造快樂的攀登氛圍，感受攀登的魅力

在攀登英語的教學(xué)過程中，要突出學(xué)生的主體地位，充分發(fā)揮學(xué)生在學(xué)習(xí)過程中的積極性和主動(dòng)性。教師要成為師生良好互動(dòng)環(huán)境的創(chuàng)造者、幫助者、指揮者和促進(jìn)者。在攀登英語實(shí)驗(yàn)中，我確確實(shí)實(shí)體會并做到了這一理念。攀登英語對現(xiàn)行的英語教學(xué)時(shí)間、教學(xué)方式、教學(xué)內(nèi)容以及英語學(xué)習(xí)過程中的師生互動(dòng)、生生互動(dòng)模式進(jìn)行了重大改革。在教學(xué)中，我對學(xué)生的作用和影響通過學(xué)生主體的積極參與和反應(yīng)產(chǎn)生積極作用。學(xué)習(xí)活動(dòng)中的無錯(cuò)原則、動(dòng)靜原則、“English Only”原則及評價(jià)活動(dòng)、小組活動(dòng)都體現(xiàn)著“以人為本”的理念。對學(xué)生持肯定、接納的態(tài)度，緩解了學(xué)生內(nèi)心的緊張，從而激發(fā)他們的思維和想象能力，我和學(xué)生也建立了和諧的師生關(guān)系。為了更進(jìn)一步創(chuàng)設(shè)良好的學(xué)習(xí)氛圍，我利用課余時(shí)間對教室后面的黑板和墻壁進(jìn)行布置，利用pandeng garden,english posters，以及pandeng english corner等形式，把教學(xué)掛圖、單詞卡片和學(xué)生的畫作張貼起來，并不定期地進(jìn)行更換，讓學(xué)生在每天的日常學(xué)習(xí)中都能看到攀登英語，學(xué)到攀登英語。

同時(shí)為提高攀登英語教學(xué)質(zhì)量，我在教學(xué)中經(jīng)常向有經(jīng)驗(yàn)的英語教師請教，與他們共同討論教材，共同研究教法，積極和同組老師進(jìn)行溝通，了解學(xué)生，改進(jìn)教法，突破學(xué)法。平時(shí)有機(jī)會還通過技能培訓(xùn)、聽取一些有經(jīng)驗(yàn)老師的課等使自己在教育教學(xué)方面不斷進(jìn)步。通過這些學(xué)習(xí)，豐富了自己的知識和見識、為自己更好的教學(xué)實(shí)踐作好了準(zhǔn)備。同時(shí)我也注重在課堂上營造快樂的“攀登”氛圍，在課堂上做到以下幾點(diǎn)：

1.在課堂中的在預(yù)熱環(huán)節(jié)中，我讓小老師帶領(lǐng)同學(xué)們唱歌曲童謠時(shí)，教師可事先準(zhǔn)備好配樂可增加課堂的快樂氣氛，讓孩子在音樂中更有興趣地進(jìn)入下個(gè)環(huán)節(jié)，多組同學(xué)上臺PK表演時(shí)要先介紹自己的組名、再介紹自己。

2.在歌曲童謠環(huán)節(jié)中，最后perform時(shí)，我讓各個(gè)小組來做，而不是全班性的，這樣更清楚哪個(gè)孩子已經(jīng)掌握、哪個(gè)孩子還需要幫助，另外唱歌曲童謠時(shí)教師要編排動(dòng)作進(jìn)去跟孩子一起唱，這樣才能讓孩子覺得老師是在跟他們一起學(xué)、一起玩、一起唱，孩子與教師的距離更近。當(dāng)看到孩子們手舞足蹈地又唱又跳時(shí)，我感到整個(gè)課堂變成了歡樂的海洋。

3.在日常英語環(huán)節(jié)中，group work時(shí)，教師要先創(chuàng)設(shè)情境，先示范，再到孩子來模仿，孩子們熟練了，最后上臺perform時(shí)就自如多了。如，在教《I love coffee》時(shí)，我給孩子們準(zhǔn)備了Coffee and tea.,還讓學(xué)生扮成Waiter問顧客要咖啡還是荼，孩子們在快樂地表演過程中自然而然地記住了這幾句英語。

4.孩子們都很喜歡迪斯尼神奇英語。在動(dòng)畫英語環(huán)節(jié)中，孩子們興趣非常高，看得很Hight.嘴巴也跟著repeat，至于讀的準(zhǔn)不準(zhǔn)不做太大的要求。

5.在評價(jià)環(huán)節(jié)中，老師把適當(dāng)?shù)臋?quán)利交給孩子去做，例如：小組長給表現(xiàn)好的組員發(fā)sticker、或是蓋小印章，最后小組獲得的小星星也由孩子們來帖在墻壁評價(jià)欄上，這樣孩子們更開心、更有興趣的參與課堂的學(xué)習(xí)活動(dòng)。

三、快樂的英語角，和外國人進(jìn)行交流

因?yàn)槲乙恢毕矚g學(xué)英語，所以對百色的所有英語角都比較熟悉，在這些英語角中，對我和學(xué)生們幫助最大的莫過于百色市桂林街上的熒火咖啡屋了。這是個(gè)美國人MIKE開的英語角，每周晚上都有無數(shù)的英語愛好都聚集在這里聊文學(xué)、藝術(shù)、就是一個(gè)很溫馨的學(xué)習(xí)英語的場所。也是孩子們的樂園。所以我也把這個(gè)地方介紹給了我的學(xué)生們。經(jīng)過一年多的攀登英語的學(xué)習(xí)，孩子們的英語水平也有一定的基礎(chǔ)了。每次去，里面的老板MIKE都會熱情地跟孩子們打招呼：“Hello,how are you today?”孩子們也會回答：“Fine,thank you.”這學(xué)期，有三個(gè)重要的外國節(jié)日晚都和我們班的孩子們一起在熒火咖啡屋渡過。Halloween（萬圣節(jié)）這外外國的“鬼節(jié)”，孩子們在這里學(xué)到了“Pumpkin”.并親手制作了南瓜燈。在Thanksgiving（感恩節(jié)）這個(gè)感恩節(jié)里，兩個(gè)外國小朋友介紹了感恩節(jié)的來歷，還親自教如何用手指來畫感恩節(jié)的火雞。孩子們學(xué)到了用手指畫“火雞”，并在每個(gè)手指上寫下了自己最想感謝的人或事，很多學(xué)生都寫上了Mom(媽媽)、Dad（爸爸）、Teacher（老師）、Foot（食物）、Water（水），還把這些畫好的圖片送給我和他們的爸爸媽媽，在感恩節(jié)能收到這樣的禮物，讓我感到非常地快樂。他們還動(dòng)手制做印弟安人羽毛頭飾，了解了感恩節(jié)和由來。孩子們最喜歡的還是Christmas（圣誕節(jié)）.他們一個(gè)勁地和Santa Claus 照相。我覺得這些外國的節(jié)日能在這里渡過，跟隨外國人一起進(jìn)入英語世界的殿堂。讓孩子們感受語言的魅力。能夠?qū)W以致用，同時(shí)也是是最直接地讓學(xué)生了解和關(guān)注外面的世界。孩子們除了要了解自己國家的傳統(tǒng)和歷史，也應(yīng)該讓他們放眼世界，成為一個(gè)“國際人”。

攀登英語給孩子們帶來了無窮樂趣，我也從中受益匪淺，感受“攀登”的快樂。同時(shí)也不斷提高自己的英語水平。

第二篇：美育論文----薛利民

學(xué)校實(shí)施美育的作用和途徑

摘要：培養(yǎng)全面發(fā)展的人才是教育面臨的重大課題。美育是教育內(nèi)容的重要組成部分，對開發(fā)教育對象的潛能和提升社會文明起著至關(guān)重要的作用。在教育教學(xué)過程中，教育者可以多渠道、多方式對教育對象進(jìn)行言傳身教、潛移默化的審美教育。

關(guān)鍵詞：學(xué)校教育；美育；審美教育；意義

《國家中長期教育改革和發(fā)展規(guī)劃綱要（2010-2020年）》指出：“堅(jiān)持全面發(fā)展。全面加強(qiáng)和改進(jìn)德育、智育、體育、美育。......加強(qiáng)美育，培養(yǎng)學(xué)生良好的審美情趣和人文素養(yǎng)。......促進(jìn)德育、智育、體育、美育有機(jī)融合，提高學(xué)生綜合素質(zhì)，使學(xué)生成為德智體美全面發(fā)展的社會主義建設(shè)者和接班人?！?/p>

語文課程標(biāo)準(zhǔn)中這樣寫到：“語文課程應(yīng)培養(yǎng)學(xué)生熱愛祖國語文的思想感情，還應(yīng)重視提高學(xué)生的品德修養(yǎng)和審美情趣，使他們逐步形成良好的個(gè)性和健全的人格，促進(jìn)德、智、體、美的和諧發(fā)展。”

人類自古以來就一直追求著“真、善、美”。要培養(yǎng)學(xué)生的情感態(tài)度和價(jià)值觀，就應(yīng)該在教學(xué)中培養(yǎng)學(xué)生的審美能力。美育就是通過審美教育培養(yǎng)學(xué)生感受美、創(chuàng)造美的能力。

一、學(xué)校實(shí)施美育的作用

1、美育是開發(fā)學(xué)生智力的重要手段

美育是開發(fā)學(xué)生智力的重要手段，是造就人才的原動(dòng)力，同時(shí)也是強(qiáng)化德育工作的有力手段。1999年召開的全國教育工作會議《中共中央國務(wù)院關(guān)于深化教育改革，全面推進(jìn)素質(zhì)教育的決定》指出：“美育不僅能夠陶冶情操、提高素養(yǎng)，而且有利于開發(fā)智力，對于促進(jìn)學(xué)生的全面發(fā)展具有不可替代的作用。要盡快改變學(xué)校美育工作薄弱的狀況，將美育融入學(xué)校教育全過程?！毙睦韺W(xué)研究表明，人的大腦分為左半球和右半球，它們各司其職，一部分管理運(yùn)動(dòng)，另一部分管理思維活動(dòng)。美育既需要學(xué)生運(yùn)用思維活動(dòng)感受美，同時(shí)還需要學(xué)生運(yùn)用肢體語言感受美并創(chuàng)造美。智力是智慧和能力的綜合體現(xiàn)，主要包括感受力、觀察力、記憶力、想象力、思維力、創(chuàng)造力等，而以思維力和創(chuàng)造力為核心。美育過程，同樣滲透于發(fā)展和提高各種認(rèn)知力、形成完整的智力結(jié)構(gòu)的過程之中。美育對開發(fā)學(xué)生智力有不可低估的作用。

（1)美育有助于培養(yǎng)學(xué)生的道德情操。人的審美觀念往往與人的道德觀念、道德習(xí)慣相結(jié)合，形成一定的道德情操，從而轉(zhuǎn)化為行為。它通過形象的魅力，潛移默化地誘發(fā)、感染、陶冶學(xué)生的情操，從而樹立高尚的審美理想，為學(xué)生欣賞美、追求美、創(chuàng)造美的后繼學(xué)習(xí)、生活作好先驅(qū)奠基。

(2)美育有利于激發(fā)學(xué)生的學(xué)習(xí)興趣。學(xué)校實(shí)施美育，要充分發(fā)揮課堂教學(xué)這一主渠道的作用。這正如周揚(yáng)所指出，“審美活動(dòng)，可以使人們情緒飽滿，積極向上，對促進(jìn)人們身心的健康和智力的發(fā)展都有著很大的益處。”

加強(qiáng)學(xué)校美育，可增強(qiáng)青年學(xué)生抗“病毒”的免疫力，純潔凈化心靈，抵御社會“垃圾”的侵害。它是開發(fā)學(xué)生智力、陶冶學(xué)生情操不可或缺的重要手段，又與德育、智育和體育相輔相成，對學(xué)生施以 教育影響。

2、實(shí)施美育是社會文明進(jìn)步的要求

實(shí)施美育，是是社會文明進(jìn)步的必然要求。隨著改革開放的不斷深入，知識經(jīng)濟(jì)全球化進(jìn)程日益加快，許多的西方文明源源涌入，國人與外國友人的接觸日漸增多。眾所周知，外國友人的審美水平已達(dá)到了一個(gè)較高的層次，如果我們不提高思想意識、文化修養(yǎng)和審美水平，與他們的交往就必然會格格不入。近年來，我國經(jīng)濟(jì)正在快速發(fā)展，物質(zhì)文明的程度得到了很大提升。然而，在提高物質(zhì)文明的同時(shí)，我們不能忽視了精神文明。

美育可以提高人的文明程度，審美教育在社會發(fā)展和社會文明的進(jìn)步中也愈來愈凸現(xiàn)其重要作用。學(xué)生審美情趣的提高，也就是社會未來公民審美情趣的提高，這必然帶動(dòng)整個(gè)社會審美情趣的提升。從這一點(diǎn)來說，將美育融入學(xué)校教育，對民族、國家和社會的文明進(jìn)步都具有重要意義。要提高全民族的素質(zhì)，就必須從學(xué)校抓起，從學(xué)生抓起。

二、學(xué)校實(shí)施美育的途徑和方法

1、利用課堂教學(xué)這一重要途徑

沒有美育的教育是不完全的教育，沒有藝術(shù)教育的美育同樣是不完全的美育。藝術(shù)教育是學(xué)校實(shí)施美育的重要途徑。各學(xué)科教學(xué)內(nèi)容

都蘊(yùn)含著豐富的藝術(shù)教育素材。課堂既是思想教育的主渠道，也是美育教育的一條重要渠道。只要教師認(rèn)真挖掘，把美育滲透到課堂教學(xué)之中，引導(dǎo)學(xué)生去感知和欣賞美，美育教育可以說是水到渠成。教師可采用多種手段，創(chuàng)造美的氛圍，使學(xué)生在愉悅中獲取知識、陶冶情操。

2.積極挖掘校園環(huán)境的美育功能

《中國教育改革和發(fā)展綱要》指出：“要建設(shè)健康的、生動(dòng) 的校園文化，樹立良好的校風(fēng)、學(xué)風(fēng)，使學(xué)校成為建設(shè)社會主義精神文明的重要陣地?！毙@文化是一種無形的約束力量，它通過一種氛圍的營造，對學(xué)生進(jìn)行潛在的隱形教育，在不知不覺中內(nèi)化學(xué)生的道德情感、意志和行為。這種特殊的感染和陶冶作用是課堂教學(xué)所不可替代的。所以，校園文化對學(xué)生的世界觀、價(jià)值觀的確立和良好校風(fēng)的形成，以及學(xué)生整體素質(zhì)的提高、審美教育的完善，都有著重要的促進(jìn)作用。

校園文化的美育功能之一是通過優(yōu)美的校園環(huán)境展現(xiàn)出來的。這種美育功能，突出表現(xiàn)在校園的綠化、美化和凈化上。

2011年，學(xué)校充分利用“三項(xiàng)整治”這次機(jī)會，對校園有限的空間進(jìn)行了植樹、種草，大大美化了校園環(huán)境。通過這次活動(dòng)，師生形成了共識，優(yōu)美的學(xué)習(xí)環(huán)境有利于師生的身心健康；有利于提高師生的工作和學(xué)習(xí)效率；有利于規(guī)范師生的行為；有利于學(xué)生在潛移默化中得到美的熏陶。學(xué)校也因此加強(qiáng)了衛(wèi)生工作，把美化校園環(huán)境工作納入到美育中去。有計(jì)劃、成制度地組織學(xué)生參加美化校園勞動(dòng)，增強(qiáng)

學(xué)生對學(xué)校、對集體的榮譽(yù)感和責(zé)任心，培養(yǎng)他們按照美的原則來布置打扮周圍環(huán)境的意識，提高他們創(chuàng)造美、愛護(hù)美的能力。

在本次活動(dòng)中，我校的綠化美化、環(huán)境衛(wèi)生等方面都大幅度改善。教室明亮干凈、桌椅安放整齊，閱覽室、實(shí)驗(yàn)室、電教室整潔、安靜，美觀實(shí)用。

3.充分發(fā)揮教師角色的示范作用

教師要塑造集儀表美、語言美、行為美和人格美于一體的師德美，成為美的體現(xiàn)者和創(chuàng)作者。教師的人格美對學(xué)生的健康成長有著久遠(yuǎn)的影響，有的甚至影響到學(xué)生的人生道路。教師應(yīng)提高對教師人格美的認(rèn)識，為人師表，做學(xué)生人生道路上的導(dǎo)師和楷模。因此，教師必須注重自己形象的塑造，達(dá)到以美感人、以情動(dòng)人。這就要求教師在儀表風(fēng)度、言談舉止、待人接物方面都體現(xiàn)出為人師表的風(fēng)范，成為學(xué)生美育教育的楷模。此所謂“身正不令則行，身不正雖令不從?！?/p>

三、審美教育的現(xiàn)狀

從我鄉(xiāng)的教育現(xiàn)狀來看,全面教育仍然很不完善。學(xué)校社會都比較重視智育，智育被強(qiáng)化了，德育、美育處于相對薄弱的地位，尤其忽略了美育在教育中的特殊作用。一些中小學(xué)校往往因師資缺乏，而難以進(jìn)行應(yīng)有的審美教育，美學(xué)的知識的匱乏導(dǎo)致進(jìn)入高校的學(xué)生審美能力嚴(yán)重的先天不足。在我國的學(xué)校園里經(jīng)?？梢钥吹揭恍W(xué)生坐沒坐相、站沒站樣、衣冠不整、亂丟雜物、舉止粗野、不會關(guān)心尊重他人、不懂得寬容謙讓……這種種現(xiàn)象都反映出我們有些學(xué)生素質(zhì)偏低，審美意識淡薄，審美修養(yǎng)缺乏，他們非常需要引導(dǎo)和教育。然而多數(shù)

學(xué)校對審美教育并未引起足夠重視，對美育的探討研究相當(dāng)缺乏；有些學(xué)校將美育課上成單純的一兩門藝術(shù)課，或把美育降低到簡單的課外文娛活動(dòng)的地位，美育實(shí)際上處于可有可無的境地。審美教育存在的現(xiàn)狀和問題，需要我們積極面對和解決。這將關(guān)系到個(gè)人的全面發(fā)展教育的問題，而且還將影響到整個(gè)民族素質(zhì)的提高，以及現(xiàn)代化建設(shè)宏偉目標(biāo)的實(shí)現(xiàn)。

1、徹底轉(zhuǎn)變觀念，重視學(xué)校開設(shè)的所有科目

首先，領(lǐng)導(dǎo)要改變觀念，重視學(xué)校開設(shè)的所有科目。素質(zhì)教育推行了十多年，目的是培養(yǎng)學(xué)生的全面發(fā)展?？墒乾F(xiàn)在的領(lǐng)導(dǎo)年齡較大，思想觀念陳舊，對待所開設(shè)的科目仍有“主副科”之分，認(rèn)為在小學(xué)語文、數(shù)學(xué)、英語是“主科”，除此之外的都是“副科”。中學(xué)中考科目為“主科”，其它科目為“副科”。由于有這樣得認(rèn)識，使得這些“副科”形同虛設(shè)，要不連課都不安排，要不有課沒教師。其次，專職教師得不到合理利用，比如我鄉(xiāng)有音體美專職教師9人，可是真正帶本專業(yè)的教師只有3人。

2、重視美術(shù)教育

美術(shù)是中小學(xué)生進(jìn)行美育的重要學(xué)科。美術(shù)教學(xué)是培養(yǎng)視覺藝術(shù)感受力的主要途徑。教師要善于在美術(shù)教學(xué)中，啟發(fā)學(xué)生從小就注意觀察事物的形象、人物的形態(tài)特征和精神面貌，教會學(xué)生寫生、素描、國畫、油畫、水彩畫、泥塑、雕刻、剪紙、小手工制作等方面的技能技巧,教會學(xué)生從視角、線條、色調(diào)、構(gòu)思、立意等方面去鑒別別人的美術(shù)作品，尤其中外名作的鑒賞，再現(xiàn)自己觀察到的美好事物，進(jìn)而

達(dá)到培養(yǎng)學(xué)生正確的審美觀點(diǎn)、審美能力的目的，使學(xué)生受到美的教育。

總之，審美教育是社會教育中不可缺少的組成部分，以人的全面發(fā)展為人類的終極關(guān)懷為目的，并對德育、智育、體育有不可忽視的作用。美育作為教育手段能凈化人的靈魂，培養(yǎng)人的高尚的道德情操，提高人的精神境界，促使人走向人格完美，以美啟真，以美儲善。美育的發(fā)展和完善還有待于人們意識的轉(zhuǎn)變、提高，從根本上變革不適應(yīng)時(shí)代發(fā)展的審美教育活動(dòng)，以多樣性的實(shí)踐形式，實(shí)現(xiàn)對人的全面發(fā)展能力的培養(yǎng)。這些將有利于人類及其人格的進(jìn)步。最終促進(jìn)社會的健康發(fā)展。

第三篇：878 薛峰論文-閱,

淺談農(nóng)村基層組織工作人員職務(wù)犯罪的預(yù)防措施

【摘要】： 建設(shè)和諧的社會主義新農(nóng)村，關(guān)鍵是要建立一支強(qiáng)有力的班子隊(duì)伍，他們是中國廣大農(nóng)村最基層的管理者，村民的大小事情要靠他們?nèi)ソ鉀Q，黨和政府的聲音要靠他們?nèi)鬟_(dá)。但隨著改革開放的進(jìn)一步深入，部分農(nóng)村基層工作人員思想發(fā)生了蛻變，淡忘了廣大村民謀利益的職責(zé)和義務(wù)，以向試法，侵吞挪用村集體資金。本文就此類現(xiàn)象，結(jié)合近年來我縣的農(nóng)村基層工作人員職務(wù)犯罪案件予以剖析，并提出預(yù)防措施。

【摘要】：農(nóng)村工作人員職務(wù)犯罪

建設(shè)社會主義新農(nóng)村，關(guān)鍵是要建立一支強(qiáng)有力的班子隊(duì)伍。農(nóng)村基層工作人員雖然沒有列入國家公職人員的職務(wù)序列，但他們是中國廣大農(nóng)村最基層的管理者，村民的大小事情要靠他們?nèi)ソ鉀Q，黨和政府的聲音要靠他們?nèi)鬟_(dá)。隨著改革開放的進(jìn)一步深入，部分農(nóng)村基層工作人員思想發(fā)生了蛻變，淡忘了廣大村民謀利益的職責(zé)和義務(wù)，以向試法，侵吞挪用村集體資金。在此，結(jié)合近年來我縣的農(nóng)村基層工作人員職務(wù)犯罪案件予以剖析。

一、農(nóng)村基層工作人員職務(wù)犯罪的特點(diǎn)：

（一）是征地補(bǔ)償資金不入賬，經(jīng)辦人私分侵吞。由于***縣地處平原，離地級市很近，寸土寸金，建設(shè)開發(fā)區(qū)、建商品住宅區(qū)、基礎(chǔ)設(shè)施建設(shè)等征地補(bǔ)償費(fèi)，除部分發(fā)給被征地的村民外，將留作村集體收入的補(bǔ)償款不做收入賬，合謀私分，隱瞞收入據(jù)為己有。

（二）是在出售集體房產(chǎn)中合謀私分款物。村集體的房屋是全體村民的共同財(cái)產(chǎn)，出售集體房產(chǎn)的收入應(yīng)當(dāng)作為村級公共積累或全體村民人同享受，任何個(gè)人不得隨意占有。有的村集體在房屋出售過程中，不按實(shí)際售價(jià)記賬做收入，而是將部分售房款隱瞞下來，合謀私分，落入個(gè)人腰包。

（三）是在修建村級公共設(shè)施中中飽私囊。修建村級道路、維修公用設(shè)施既是改善廣大村民生存和發(fā)展條件的“富民之策”，又是一件應(yīng)當(dāng)受到群眾贊揚(yáng)的“利民之舉”。但有的農(nóng)村基層干部以修建村組道路等機(jī)會，套取公款私分或借機(jī)大肆侵吞公款。

（四）是在賬務(wù)管理體制調(diào)整中侵吞公款。目前，為加強(qiáng)村級財(cái)務(wù)管理制度的改革，鎮(zhèn)（鄉(xiāng)）政府推行“村賬鎮(zhèn)（鄉(xiāng)）代管”制度，以強(qiáng)化村級財(cái)務(wù)的監(jiān)督制約。但有的農(nóng)村基層干部認(rèn)為鎮(zhèn) 里代管村賬后，隨意開支不方便了，便共同商量在賬上做手腳，以假亂 1

真，騙取公款，據(jù)為己有。

（五）是在領(lǐng)取誤工補(bǔ)貼中侵吞公款。村干部為輸某些公共事務(wù)而領(lǐng)取一定數(shù)量的誤工補(bǔ)助款，本是一種正當(dāng)?shù)膭趧?dòng)報(bào)酬，而有的基層干部采取將誤工補(bǔ)助款數(shù)額以小改大，或者采取虛列誤工內(nèi)容和時(shí)間的方式，多報(bào)誤工補(bǔ)助款，損公肥私。

二、農(nóng)村基層工作人員職務(wù)犯罪的原因

農(nóng)村基層工作人員職務(wù)犯罪的主要原因，有以下幾個(gè)方面：

（一）是農(nóng)村基層黨風(fēng)廉政建設(shè)和法制宣傳教育工作滯后，有些村干部法制觀念淡薄，缺乏廉潔自律、依法辦事意識。由于各種因素的影響，農(nóng)村基層干部的黨風(fēng)廉政建設(shè)和法制宣傳教育工作已經(jīng)跟不上進(jìn)代的發(fā)展步伐。一是長期不認(rèn)真學(xué)習(xí)，特別是黨的基本理論和黨紀(jì)國法；二是長期不能接受監(jiān)督，放縱自已 三是唯我獨(dú)尊，獨(dú)斷專行；四是思想懶惰，工作上討價(jià)還價(jià)；五是心理不平衡，占有欲太強(qiáng)。部分農(nóng)村基層工作人員，隨著地位的變遷，思想逐漸發(fā)生變化，發(fā)展到工作上懶惰，生活上貪圖享受，從占小便宜開始，逐漸變收受“好處費(fèi)”和隨意侵占，直至走上犯罪的道路。

（二）是財(cái)務(wù)制度不健全或有章不循，財(cái)務(wù)管理混亂。在改革開放的失去下，農(nóng)業(yè)、農(nóng)村、農(nóng)民都發(fā)生了可喜的變化，呈現(xiàn)出欣欣向榮的景象。但是，有些村級財(cái)務(wù)管理仍停留在原有的水平上，賬目設(shè)置不科學(xué)，票據(jù)使用不規(guī)范，財(cái)務(wù)審批不嚴(yán)格?！巴涟l(fā)票”自制、自批、自支的現(xiàn)象較為常見，財(cái)務(wù)支出一個(gè)人說了算的現(xiàn)象長期存在，書記、村長、會計(jì)、出納集于一身的現(xiàn)象熟視無睹，在這種管理混亂且缺乏監(jiān)督制約的情況下，花集體的錢就像苛自己的錢那樣簡便和隨意。

（三）是監(jiān)督制約機(jī)制不健全或不落實(shí)，導(dǎo)致個(gè)別人損公肥私。在農(nóng)村基層組織中建立以民主集中制為主要內(nèi)容的監(jiān)督制約機(jī)制，對重大問題、重大事項(xiàng)應(yīng)在認(rèn)真聽取村民意見的基礎(chǔ)上作出決定，特別是諸如征地補(bǔ)償、資產(chǎn)變賣、公共設(shè)施建設(shè)和大項(xiàng)資金支出等重大問題，更應(yīng)主動(dòng)接受村民監(jiān)督。有些基層工作人員在村里“黨、政、財(cái)”權(quán)獨(dú)攬，既缺乏自覺接受監(jiān)督的民主意識，又不建立加強(qiáng)村務(wù)監(jiān)督的工作制度，無形中剝奪了村民的監(jiān)督權(quán)。同時(shí)，來自上級的監(jiān)督因種種原因又未能落到實(shí)處，使部分信心的基層工作人啼得以在“寬松”的環(huán)境里自行其是。

(四)是農(nóng)村基層組織人員政治素質(zhì)、業(yè)務(wù)素質(zhì)和文化水平偏低，導(dǎo)致家長作風(fēng)嚴(yán)重。近些年來，各級黨委和政府非常重視農(nóng)村基層組織的領(lǐng)導(dǎo)班子建設(shè)，選用的村干部絕大多數(shù)是有政治頭腦、品行端正，有帶領(lǐng)群眾致富的本領(lǐng)并為群眾擁護(hù)和信任的人。然而，一此填寫去備受村民稱贊的村干部，在社會不良影響的沖擊下，加之自向素質(zhì)不高，要求不

嚴(yán)，在日常的工作、生活中守不住清廉，頂不住誘惑，放松自我約束，放縱個(gè)人行為，墮入貪圖釣魚和物質(zhì)利益的“泥潭”而不能自拔。

三、農(nóng)村基層工作人員職務(wù)犯罪的預(yù)防對策

“基礎(chǔ)不牢，地動(dòng)山搖；農(nóng)村不穩(wěn)，天下難定”。農(nóng)村基礎(chǔ)工作人員腐敗首先是直接侵害了村民的切身利益，嚴(yán)重影響了農(nóng)村經(jīng)濟(jì)的健康發(fā)展；其次是破壞了黨的政策和國家法律法規(guī)在農(nóng)村的正確實(shí)施，使村民對黨和政府信任度受到影響；再次是容易激發(fā)矛盾并引發(fā)集體上訪，影響農(nóng)村的社會安定。為此，應(yīng)從源頭上采取有效措施預(yù)防和治理農(nóng)村基層工作人員腐敗問題，別讓腐敗現(xiàn)象蔓延。

（一）建立農(nóng)村預(yù)防工作機(jī)制，開展網(wǎng)絡(luò)化預(yù)防。農(nóng)村地域廣闊，人員居住比較分散，農(nóng)村干部處于最基層，業(yè)務(wù)工作流量大，涉及面廣，且預(yù)防職務(wù)犯罪是一項(xiàng)復(fù)雜而龐大的系統(tǒng)工程，僅靠檢察機(jī)關(guān)孤軍作戰(zhàn)是難以奏效的，必須依靠各方面的力量，共同開展預(yù)防工作，走社會化預(yù)防的路子。一要建立黨委統(tǒng)一領(lǐng)導(dǎo)下的農(nóng)村預(yù)防工作機(jī)構(gòu)，在各鄉(xiāng)鎮(zhèn)、站所、村組聘請預(yù)防聯(lián)絡(luò)員，制定工作計(jì)劃和聯(lián)系制度，明確職責(zé)，做到機(jī)構(gòu)、人員、職責(zé)、制度四落實(shí)，形成黨委統(tǒng)一領(lǐng)導(dǎo)，小組統(tǒng)一協(xié)調(diào)，黨政齊抓共管，紀(jì)檢、檢察監(jiān)督指導(dǎo)，機(jī)關(guān)、站所、村組各負(fù)其責(zé)，共同參與的預(yù)防工作機(jī)制和預(yù)防工作網(wǎng)絡(luò)，以推動(dòng)農(nóng)村預(yù)防工作全面有效開展。二要建立農(nóng)村預(yù)防工作試點(diǎn)制度，以點(diǎn)帶面，并充分發(fā)揮試點(diǎn)工作的示范效應(yīng)和輻射效應(yīng)，形成點(diǎn)面結(jié)合、聯(lián)手互動(dòng)的預(yù)防格局，以推動(dòng)農(nóng)村預(yù)防工作深入扎實(shí)開展。

（二）是加強(qiáng)教育，努力提高村黨支部的戰(zhàn)頭堡壘作用。

提高農(nóng)村基層黨支部的戰(zhàn)斗堡壘作用是解決和預(yù)防農(nóng)村基層工作人員職務(wù)犯罪的主要手段，要從加強(qiáng)教育入手，從村干部人員配備和提高村干部人員素質(zhì)入手，提高其自向反腐敗的能力。一要拓寬視野，選準(zhǔn)村黨支部班子成員。要樹立科學(xué)的先人用人觀念，注意培養(yǎng)、選拔大中專畢業(yè)生，農(nóng)村優(yōu)秀青年、復(fù)退軍人、機(jī)關(guān)事業(yè)單位分流人員、科技示范帶頭人擔(dān)任村干部，尤其是選準(zhǔn)支部書記。強(qiáng)化教育和管理，建立一定數(shù)量的后備干部隊(duì)伍。確保新形勢下村干部隊(duì)伍結(jié)構(gòu)合理化。二是健全激勵(lì)機(jī)制，充分調(diào)動(dòng)干部工作積極性。要適當(dāng)提高村干部工資待遇，解決后顧之憂。要精簡干部隊(duì)伍，合理確定村干部的職數(shù)，力求精干高效。要建立分健全獎(jiǎng)懲機(jī)制，使村干部覺得有“奔頭”。要建立村干部保護(hù)機(jī)制。三要加強(qiáng)黨員隊(duì)伍教育。加強(qiáng)黨員隊(duì)伍培訓(xùn)教育，重視發(fā)展黨員工作，認(rèn)真貫徹發(fā)展黨員工作方針，把好“入口關(guān)”，成熟一個(gè)，發(fā)展一個(gè)。

(三)是全面落實(shí)村民委員會組織法，大力強(qiáng)化依法管理村務(wù)的意識。農(nóng)村基層工作人

員要按照村民委員會組織法切實(shí)保障村民實(shí)行自治，發(fā)展基層民主，促進(jìn)農(nóng)村經(jīng)濟(jì)和社會阜康發(fā)展，村級事務(wù)應(yīng)當(dāng)堅(jiān)持依法管理，村干部應(yīng)當(dāng)依法履行職責(zé)。首先是要強(qiáng)化法律意識，要做到腦子里時(shí)常裝著法律，行動(dòng)上要嚴(yán)格執(zhí)行法律，正確運(yùn)用法律來保護(hù)村民的合法權(quán)益。其次要依法管理村務(wù)，涉及村民利益的公共事務(wù)、公益事業(yè)等重大事項(xiàng)應(yīng)當(dāng)由村民會議或村民代表會議討論決定，然后由村民會議或村民代表會議討論決定，然后由村民委員會集體研究實(shí)施辦法和魅族，再由村委會成員按照分工具體組織實(shí)施，村委會負(fù)責(zé)人無權(quán)對村級重大事項(xiàng)進(jìn)行隨意處理。再次要加強(qiáng)村務(wù)管理的保障，除積極發(fā)揮黨員的先鋒模范作用外，在村務(wù)管理上要多提出一些建設(shè)性的意見，要在村民中多開展一些調(diào)查研究，要向鄉(xiāng)鎮(zhèn)黨委經(jīng)常報(bào)告村務(wù)活動(dòng)情況，主動(dòng)爭取上級的支持。

(四)是建立健全村級財(cái)務(wù)管理制度，大力堆滿村級干部和財(cái)務(wù)人員的經(jīng)濟(jì)活動(dòng)。從目前村級財(cái)務(wù)管理的現(xiàn)況看，關(guān)鍵在健全制度：一是規(guī)范財(cái)務(wù)人員職責(zé)，嚴(yán)格執(zhí)行會計(jì)、出納和實(shí)物保管人員三分離制度，嚴(yán)禁會計(jì)、出納“一肩挑”，嚴(yán)禁村黨支部書記和村委會主任兼任財(cái)務(wù)人員；二是嚴(yán)格財(cái)務(wù)管理，財(cái)務(wù)收支應(yīng)堅(jiān)持“七有原則”，即有正規(guī)發(fā)票，有經(jīng)辦人簽字，有用途說明，有財(cái)務(wù)人員審查，有主管領(lǐng)導(dǎo)審批，大額支出有村民理財(cái)小組的審核意見，財(cái)務(wù)收支有公開透明公示牌；三是強(qiáng)化村務(wù)公開，堅(jiān)持定期向村民張榜公示村級政務(wù)、財(cái)務(wù)和重大事務(wù)狀況；四是不斷完善村賬鄉(xiāng)鎮(zhèn)代管制度，把“管賬”與“管事”和“管錢”結(jié)合起來，對村級財(cái)務(wù)定期或不定期地進(jìn)行檢查，特別對涉及移民安置、土地征用、集體經(jīng)濟(jì)項(xiàng)目建設(shè)、集體資產(chǎn)收支等方面的資金要進(jìn)行專項(xiàng)檢查或?qū)徲?jì)，強(qiáng)化財(cái)務(wù)監(jiān)督。

（五）是不斷完善村級公務(wù)的監(jiān)督制約，努力保障村級干部正確行使權(quán)力。首先要落實(shí)黨風(fēng)廉政建設(shè)責(zé)任制，明確村黨支部書記為第一責(zé)任人，村“兩委”成啼為具體負(fù)責(zé)人，每個(gè)責(zé)任人應(yīng)定期將廉政自律的情況向村民會議或村民代表會議進(jìn)行述職，自覺接受村民監(jiān)督。其次要健全村務(wù)監(jiān)督機(jī)制，在村民理財(cái)小組的監(jiān)督下對村級政務(wù)、財(cái)務(wù)中的重大問題進(jìn)行同步監(jiān)督，使村民的知情權(quán)，決策權(quán)、參與權(quán)和監(jiān)督權(quán)真正得到體現(xiàn)。同時(shí)要增強(qiáng)工作透明度，對集體經(jīng)濟(jì)項(xiàng)目建設(shè)、集體資產(chǎn)變賣引入招投票，拍賣等市場競爭機(jī)制，公開、公平、公正地處理村務(wù)。再次要把村干部的報(bào)酬與工作任務(wù)和實(shí)績掛起鉤來。根據(jù)所在村的經(jīng)濟(jì)發(fā)展善，在明確一定基數(shù)的情況下，貢獻(xiàn)大小實(shí)行差別待遇，對村黨支部書記、村主任、村會計(jì)的報(bào)酬和獎(jiǎng)勵(lì)可轉(zhuǎn)到鎮(zhèn)財(cái)政所集中發(fā)放；由鄉(xiāng)鎮(zhèn)黨委、政府加強(qiáng)對村干部履行職責(zé)的檢查、考核，注意掌握村干部的活動(dòng)信息，發(fā)現(xiàn)問題及時(shí)糾正，發(fā)現(xiàn)先進(jìn)及時(shí)表彰，保障村級組織人員正確行使權(quán)力。

參考文獻(xiàn)：

1.《中國審計(jì)》2006年06期

2.《農(nóng)村經(jīng)濟(jì)管理》臧日宏主編

3.《金融經(jīng)濟(jì).學(xué)術(shù)版》2010年第六期

第四篇：朱舜堅(jiān) 校園網(wǎng)安全論文

湖南第一師范學(xué)院 畢業(yè)論文(設(shè)計(jì))題目 學(xué)生姓名學(xué)號 指導(dǎo)教師系（部）專業(yè)班級完成時(shí)間

校園網(wǎng)安全 朱舜堅(jiān) 03090130846 余麗群 信息科學(xué)與工程系 08通信一班 2011年4月5日



目錄

第1章 緒論..........................................................................................................3 第2章

校園網(wǎng)安全............................................................................................4

2.1 校園網(wǎng)概述............................................................................................4 2.2 校園網(wǎng)安全現(xiàn)狀分析............................................................................5 2.3 校園網(wǎng)安全威脅....................................................................................6 第3章

校園網(wǎng)安全措施....................................................................................9

3.1 校園網(wǎng)安全管理......................................................................................9 3.2 校園網(wǎng)安全措施..................................................................................10 第4章

校園網(wǎng)安全系統(tǒng)設(shè)計(jì)..........................................................................10 4.1 校園網(wǎng)建設(shè)需求分析..........................................................................10 4.2 技術(shù)方案..............................................................................................13 4.3 校園網(wǎng)的運(yùn)行......................................................................................26 4.4 校園網(wǎng)網(wǎng)絡(luò)數(shù)據(jù)庫的不安全因素......................................................28 結(jié)束語..................................................................................................................28 參考文獻(xiàn)..............................................................................................................28

校園網(wǎng)安全

摘要：校園網(wǎng)的安全十分重要，它承載著學(xué)校的教務(wù)、行政、后勤、圖書資料、對外聯(lián)絡(luò)方面的事務(wù)處理。網(wǎng)絡(luò)安全是任何計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)必須解決的重要問題，校園網(wǎng)建設(shè)應(yīng)把網(wǎng)絡(luò)管理與安全放在突出地位，對網(wǎng)上信息提供多層次的、基于策略的安全保護(hù)措施。

關(guān)鍵字：安全產(chǎn)品；INTERNET接入方式；校園網(wǎng)威脅；

第1章 緒論

隨著網(wǎng)絡(luò)的高速發(fā)展，網(wǎng)絡(luò)的安全問題日益突出，近年來，黑客攻擊、網(wǎng)絡(luò)病毒等屢屢曝光，國家相關(guān)部門也一再三令五申要求切實(shí)做好網(wǎng)絡(luò)安全建設(shè)和管理工作。但是在高校網(wǎng)絡(luò)建設(shè)的過程中，由于對技術(shù)的偏好和運(yùn)營意識的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長，關(guān)鍵性應(yīng)用的普及和深入，校園網(wǎng)從早先教育、科研的試驗(yàn)網(wǎng)的角色已經(jīng)轉(zhuǎn)變成教育、科研和服務(wù)并重的帶有運(yùn)營性質(zhì)的網(wǎng)絡(luò)，校園網(wǎng)在學(xué)校的信息化建設(shè)中已經(jīng)在扮演了至關(guān)重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個(gè)高校不可回避的一個(gè)緊迫問題。

隨著教育信息化的不斷推進(jìn)，各高等院校都相繼建成了自己的校園網(wǎng)絡(luò)并連入互聯(lián)網(wǎng)，校園網(wǎng)在學(xué)校的信息化建設(shè)中扮演了至關(guān)重要的角色。但必須看到，隨著校園網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長，尤其是校園網(wǎng)絡(luò)所面對的使用群體的特殊性（擁有一定的網(wǎng)絡(luò)知識、具備強(qiáng)烈的好奇心和求知欲、法律紀(jì)律意識卻相對淡漠），如何保證校園網(wǎng)絡(luò)能正常的運(yùn)行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個(gè)高校不可回避的一個(gè)緊迫問題，解決網(wǎng)絡(luò)安全問題刻不容緩。

第2章 校園網(wǎng)安全

網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安

共28頁第1頁

全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。網(wǎng)絡(luò)的生命在于其安全性。因此，在現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個(gè)重要課題。

網(wǎng)絡(luò)的發(fā)展極大地改變了人們的生活和工作方式，Internet更是給人們帶來了無盡的便捷。我們的教育也正朝著信息化、網(wǎng)絡(luò)化發(fā)展，隨著“校校通”工程的深入開展，許多學(xué)校都投資建設(shè)了校園網(wǎng)絡(luò)并投入使用。校園網(wǎng)絡(luò)在我們的校園管理、日常教學(xué)等方面正扮演著越來越重要的角色。但是，在我們驚嘆于網(wǎng)絡(luò)的強(qiáng)大功能時(shí)，還應(yīng)當(dāng)清醒地看到，網(wǎng)絡(luò)世界并不是一方凈土?！熬W(wǎng)絡(luò)天空（Worm Netsky）”、“高波（Worm Agobot）”、“愛情后門（Worm Lovgate）”及“震蕩波（Worm Sasser）”等病毒，使人們更加深刻的認(rèn)識到了網(wǎng)絡(luò)安全的重要性。因此，在現(xiàn)有的技術(shù)條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡(luò)安全體系，就成了校園網(wǎng)絡(luò)管理人員的一個(gè)重要課題。

網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。2.1 校園網(wǎng)概述

信息技術(shù)已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關(guān)注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。是否在學(xué)校采用最先進(jìn)的信息和傳播技術(shù)是一個(gè)有決定性意義的問題，而且十分重要的是，學(xué)校應(yīng)該處于影響整個(gè)社會深刻變革的中心地位。因此校園網(wǎng)信息系統(tǒng)的建設(shè)，是非常必要的，也是可行的。主要表現(xiàn)在：

1、當(dāng)前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動(dòng)態(tài)信息發(fā)布、遠(yuǎn)程教學(xué)和協(xié)作工作的階段，發(fā)展對學(xué)校教育現(xiàn)代化的建設(shè)提出了越來越高的要求。

2、教育信息量的不斷增多，使各級各類學(xué)校、家庭和教育管理部門對教育信息計(jì)算機(jī)管理和教育信息服務(wù)的要求越來越強(qiáng)烈。

3、我國各級教育研究部門、軟件開發(fā)單位、教學(xué)設(shè)備供應(yīng)商和各級學(xué)校不斷開發(fā)提供了各種在網(wǎng)絡(luò)上運(yùn)行的軟件及多媒體系統(tǒng)，并且越來越形象化、實(shí)用

共28頁第2頁

化，迫切需要網(wǎng)絡(luò)環(huán)境。

4、現(xiàn)代教育改革的需要。

5、計(jì)算機(jī)技術(shù)的飛速發(fā)展，使相應(yīng)產(chǎn)品價(jià)格不斷下降；同時(shí)人們的認(rèn)識水平和經(jīng)濟(jì)實(shí)力不斷提高。大量計(jì)算機(jī)進(jìn)入學(xué)校和家庭，使得計(jì)算機(jī)用于教育信息管理和信息服務(wù)是完全可行的。2.2 校園網(wǎng)安全現(xiàn)狀分析

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，可以說現(xiàn)在的大部分學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這對加快信息處理、提高工作效率、實(shí)現(xiàn)資源共享都起到了無法估量的作用，但在積極發(fā)展辦公自動(dòng)化、信息電子化、實(shí)現(xiàn)資源共享的同時(shí)，網(wǎng)絡(luò)的安全問題越來越成為一個(gè)非常嚴(yán)重的隱患，就好像一顆定時(shí)炸彈一樣，深深的埋在教育現(xiàn)代化的進(jìn)程中，如果這一個(gè)隱患不除，那么也許有一天，學(xué)校信息平臺服務(wù)器遭到攻擊而停止工作、整個(gè)校園網(wǎng)絡(luò)被迫停止、學(xué)校積累的各種數(shù)據(jù)和信息被刪除了，導(dǎo)致辛苦積累的大量教育資源被破壞。比如2003年暴發(fā)的“震蕩波”、“沖擊波”、“FORMA”等病毒，雖沒有造成很大的損失，但足以使人民認(rèn)識到網(wǎng)絡(luò)安全的重要性。因此，如何在現(xiàn)有的條件下避免這樣事件發(fā)生，搞好網(wǎng)絡(luò)的安全工作已成了一個(gè)重要課題。

1997年開始，我國校園網(wǎng)絡(luò)建設(shè)悄然興起。全國各省市都把建設(shè)校園網(wǎng)作為現(xiàn)代教育的頭等大事來抓。

1999年9月，教育部決定正式啟動(dòng)國家現(xiàn)代遠(yuǎn)程教育工程，清華大學(xué)、浙江大學(xué)、北京郵電大學(xué)、湖南大學(xué)等高校獲準(zhǔn)進(jìn)行試點(diǎn)。目前，這幾所院校已初步形成了開辦現(xiàn)代遠(yuǎn)程教育的技術(shù)手段。

各校在實(shí)踐中逐漸意識到：一所學(xué)校教育質(zhì)量的好壞，學(xué)術(shù)水平層次的高低，與教學(xué)手段的先進(jìn)程度有一定關(guān)系，教學(xué)手段對學(xué)校整體的發(fā)展有著直接影響。

在世界各發(fā)達(dá)國家，校園網(wǎng)的建設(shè)速度似乎不亞于其他如政府網(wǎng)的興建速度?，F(xiàn)代教育的實(shí)施程度也與校園網(wǎng)絡(luò)建設(shè)直接相關(guān)聯(lián)。如美國要求所有中小學(xué)生都能上網(wǎng)，都能使用電子郵件，并計(jì)劃將全國122所一流大學(xué)與社會廣泛連接，構(gòu)筑一個(gè)教育與研究的專用網(wǎng)絡(luò)；英國提出要在2000年成立網(wǎng)上工業(yè)大學(xué)，到2002年所有中小學(xué)、圖書館、學(xué)院和大學(xué)全部介入全國的學(xué)習(xí)網(wǎng)；新加坡提出八歲兒童能閱讀，十二歲兒童能上網(wǎng)。

共28頁第3頁

1996年，教育部提出要以全國1000所中小學(xué)校作為試點(diǎn)，建立起各自的校園網(wǎng)絡(luò)。截止2000年年初，教育部宣布有500多家已建立?？梢哉f，在國家政策扶持下，我國校園網(wǎng)建設(shè)取得了飛速發(fā)展。但現(xiàn)實(shí)中，各地在建立學(xué)校校園網(wǎng)的過程中又存在這樣那樣的問題，如有的學(xué)校建網(wǎng)初期就缺乏整體規(guī)劃，從而導(dǎo)致主干網(wǎng)和各子網(wǎng)通路不暢，或是導(dǎo)致后期整體效率不高；有的學(xué)校缺乏必要的網(wǎng)絡(luò)建設(shè)監(jiān)督人員，將項(xiàng)目交給一些實(shí)力較弱或是責(zé)任心較差的公司全權(quán)負(fù)責(zé)，結(jié)果導(dǎo)致建網(wǎng)質(zhì)量偏低，后期維護(hù)費(fèi)用偏大；還有的學(xué)校認(rèn)為校園網(wǎng)就是“一攬子”計(jì)劃，忽視了后期維護(hù)和配套建設(shè)工作，從而導(dǎo)致后期預(yù)算偏緊，校園網(wǎng)難以正常運(yùn)作。為了解決上述問題，在建網(wǎng)時(shí)應(yīng)注意：

1、校園網(wǎng)建設(shè)沒有通用方案，每個(gè)學(xué)校應(yīng)根據(jù)自身實(shí)際情況（資金和技術(shù)能力），設(shè)計(jì)自身的校園網(wǎng)絡(luò)。

2、校園網(wǎng)建設(shè)是一個(gè)周期較長，規(guī)模龐大的系統(tǒng)工程，不能“一蹴而就”，更不能只考慮局部建設(shè)，而缺乏整體規(guī)劃。

3、重視對教師的培訓(xùn)，避免因教師素質(zhì)原因?qū)е戮W(wǎng)絡(luò)應(yīng)用效率不高，從而導(dǎo)致資源的浪費(fèi)。

隨著計(jì)算機(jī)網(wǎng)絡(luò)的廣泛使用和網(wǎng)絡(luò)之間信息傳輸量的急劇增長，一些機(jī)構(gòu)和部門在得益于網(wǎng)絡(luò)加快業(yè)務(wù)運(yùn)作的同時(shí)，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞，或被刪除或被復(fù)制，數(shù)據(jù)的安全性和自身的利益受到了嚴(yán)重的威脅。

校園網(wǎng)也同樣不能幸免。黑客入侵校園網(wǎng)的新聞也時(shí)有發(fā)生，非法更改考試成績；更改英語全國四、六級統(tǒng)考成績；更改考研成績；非法盜取學(xué)校招生、分配機(jī)密等。

綜上所述，網(wǎng)絡(luò)必須有足夠強(qiáng)的安全措施。無論是公眾網(wǎng)還是校園網(wǎng)中，網(wǎng)絡(luò)的安全措施應(yīng)是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。2.3 校園網(wǎng)安全威脅

1、計(jì)算機(jī)病毒

計(jì)算機(jī)病毒是一組通過復(fù)制自身來感染其它軟件的程序。當(dāng)程序運(yùn)行時(shí)，嵌入的病毒也隨之運(yùn)行并感染其它程序。計(jì)算機(jī)病毒種類繁多，形形色色，但就已經(jīng)發(fā)現(xiàn)的計(jì)算機(jī)病毒而言，其危害性主要表現(xiàn)為破壞性、傳染性、寄生性、潛伏

共28頁第4頁

性和激發(fā)性幾大特征。

破壞性是指計(jì)算機(jī)病毒可能會干擾軟件的運(yùn)行，或者無限制地侵占系統(tǒng)資源使系統(tǒng)無法運(yùn)行，又或者毀掉部分?jǐn)?shù)據(jù)或程序，使之無法恢復(fù)，甚至可以毀壞整個(gè)系統(tǒng)，導(dǎo)致系統(tǒng)崩潰。傳染性則是計(jì)算機(jī)病毒能通過自我復(fù)制傳染到內(nèi)存、硬盤甚至文件中。寄生性表現(xiàn)為病毒程序一般不獨(dú)立存在．而是寄生在磁盤系統(tǒng)區(qū)或文件中。潛伏性則是指計(jì)算機(jī)病毒可以長時(shí)間地潛伏在文件中，在相應(yīng)的觸發(fā)機(jī)制出現(xiàn)前并不影響計(jì)算機(jī)，但當(dāng)被觸發(fā)后，則后果嚴(yán)重。激發(fā)性是指病毒程序可以按照沒計(jì)者的要求，例如指定的日期、時(shí)間或特定的條件出現(xiàn)在某個(gè)點(diǎn)激活并發(fā)起攻擊。

計(jì)算機(jī)病毒的傳染性證明其具有傳播性，防止病毒傳播，首先必須認(rèn)識其傳播途徑和傳播機(jī)理。計(jì)算機(jī)病毒最初傳播主要是通過被病毒感染的軟件的相互拷貝、攜帶病毒的盜版光盤的使用等傳播。這時(shí)候的病毒傳播還是線下傳播。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒傳播主要是通過磁盤拷貝、互聯(lián)網(wǎng)上的文件傳輸、硬件設(shè)備中的固化病毒程序等方式實(shí)現(xiàn)。

病毒還可以利用網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻擊計(jì)算機(jī)網(wǎng)絡(luò)。在現(xiàn)有的各計(jì)算機(jī)系統(tǒng)中都存在著一定的缺陷，尤其是網(wǎng)絡(luò)系統(tǒng)軟件方面存在著漏洞。因此，網(wǎng)絡(luò)病毒利用軟件的破綻和研制時(shí)因疏忽而留下的“后門”大肆發(fā)起攻擊。

2、網(wǎng)絡(luò)攻擊校園網(wǎng)面臨的另一個(gè)安全威脅就是網(wǎng)絡(luò)攻擊。

廣義的網(wǎng)絡(luò)攻擊包括很多方面。這里結(jié)合校園網(wǎng)絡(luò)安全的特點(diǎn)，重點(diǎn)介紹拒絕服務(wù)(DoS，Daniel of Service)攻擊。之所以介紹拒絕服務(wù)攻擊，因?yàn)榫芙^服務(wù)攻擊在校園網(wǎng)發(fā)牛的更為普遍。這是因?yàn)樾@網(wǎng)用戶集中度高、密度大，為拒絕服務(wù)攻擊提供了天然條件。加之學(xué)生的好奇心的因素，導(dǎo)致拒絕服務(wù)攻擊發(fā)生頻率較高，是危害校園網(wǎng)安全的重要類型之一。

拒絕服務(wù)攻擊是通過攻擊主機(jī)、服務(wù)器、路由器等網(wǎng)絡(luò)設(shè)備，導(dǎo)致被攻擊網(wǎng)絡(luò)無法提供服務(wù)的一種攻擊方式。典型的拒絕服務(wù)攻擊表現(xiàn)為攻擊者向被攻擊網(wǎng)絡(luò)大陸發(fā)送數(shù)據(jù)從而消耗其資源、使得用戶無法訪問所需信息。

拒絕服務(wù)攻擊的方法多樣。攻擊者在發(fā)起攻擊時(shí)，可能采取單一手段的攻擊模式，也可能采取多種攻擊手段聯(lián)合使用的模式。就其攻擊手段來說，主要有以下幾種：

（1）死亡之Ping。早期的網(wǎng)絡(luò)不支持大包，攻擊者通過網(wǎng)絡(luò)發(fā)送大量的數(shù)據(jù)包到被攻擊者網(wǎng)絡(luò)，造成網(wǎng)絡(luò)堵塞以致癱瘓。目前的網(wǎng)絡(luò)已經(jīng)能夠支持大包，共28頁第5頁

這種方式已經(jīng)不再出現(xiàn)。

（2）淚滴攻擊。攻擊者采用修改包片段字頭的方式，使得包無法正確組裝，導(dǎo)致網(wǎng)絡(luò)訪問失敗的方式。

（3）UDP洪水攻擊。攻擊利用如chargen和echo等簡單的TCP／IP服務(wù)。相互發(fā)送大量數(shù)據(jù)以占滿帶寬，從而癱瘓網(wǎng)絡(luò)的方式。

（4）SYN洪水攻擊。攻擊者通過想服務(wù)器發(fā)送連續(xù)的SYN握手信息，以達(dá)到癱瘓服務(wù)器的攻擊方式。

（5）LAND攻擊。該攻擊是讓服務(wù)器自己向自己發(fā)送SYN握手信息，已達(dá)到癱瘓主機(jī)的目的。

（6）Smurf攻擊。攻擊者將報(bào)文地址設(shè)為Echo地址，這樣Echo78地址就必須不簡短地響應(yīng)該報(bào)文，使得網(wǎng)絡(luò)帶寬被侵占，從而達(dá)到癱瘓網(wǎng)絡(luò)的目的。

（7）Fraggle攻擊。Fraggle攻擊對Smurf攻擊做了修改。

（8）電子郵件炸彈。通過向一臺服務(wù)器大量的不間斷的發(fā)送電子郵件，起到癱瘓服務(wù)器的作用。

（9）急性消息攻擊。借助機(jī)器對某些消息為進(jìn)行錯(cuò)誤校驗(yàn)來攻擊服務(wù)器。（10）分布式拒絕服務(wù)攻擊。它是威力最強(qiáng)大的拒絕服務(wù)攻擊方式，其主要采用多臺服務(wù)器對同一網(wǎng)絡(luò)同時(shí)發(fā)起攻擊，導(dǎo)致該網(wǎng)絡(luò)瞬間癱瘓。

常見的拒絕服務(wù)攻擊主要有以上幾種，攻擊者攻擊目的和攻擊水平不同，選用的方式不同。無論哪種方式，都對網(wǎng)絡(luò)安全造成很大的危害。、存在的安全隱患。以我校為例，校園網(wǎng)絡(luò)存在的安全隱患和漏洞有：

（1）計(jì)算機(jī)與Internet相連，卻沒有安裝相應(yīng)的殺毒軟件及防火墻。（2）使用的操作系統(tǒng)存在安全漏洞，網(wǎng)絡(luò)木馬、病毒和黑客攻擊影響到系統(tǒng)的安全。校內(nèi)大部分計(jì)算機(jī)系統(tǒng)或多或少都存在著各種的漏洞，校園網(wǎng)絡(luò)又對社會開放，這樣一來只要接入INTERNET的用戶就可以對校園的網(wǎng)絡(luò)服務(wù)器進(jìn)行攻擊，而流行于網(wǎng)絡(luò)上的很多病毒如“震蕩波、沖擊波、尼姆達(dá)”病毒都是利用系統(tǒng)的漏洞來進(jìn)行病毒傳播的，加上帶毒的木馬程序，一感染便駐留在你的計(jì)算機(jī)當(dāng)中，在以后的計(jì)算機(jī)啟動(dòng)后，木馬就在機(jī)器中打開一個(gè)服務(wù)，通過這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞。

（3）目錄共享導(dǎo)致信息的外泄，在校園網(wǎng)絡(luò)中，利用在對等網(wǎng)中對計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但可以說幾乎所有的人都沒有充分認(rèn)識到當(dāng)一個(gè)目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶

共28頁第6頁

可以訪問到，而是連在網(wǎng)絡(luò)上的各臺計(jì)算機(jī)都能對它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。本人曾經(jīng)搜索過外地機(jī)器的一個(gè)C類IP網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺，而且許多機(jī)器是將整個(gè)C盤和D盤進(jìn)行共享，并且在共享時(shí)將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤，就能對上面的資料、文檔進(jìn)行查看、修改、刪除。因而對目錄共享安全意識的單薄，會導(dǎo)致信息的外泄。

（4）網(wǎng)絡(luò)安全意識淡薄，校園網(wǎng)絡(luò)上的攻擊、侵入他人機(jī)器，盜用他人帳號非法使用網(wǎng)絡(luò)、非法獲取未授權(quán)的文件、通過郵件等方式進(jìn)行騷擾和人身攻擊等事件經(jīng)常發(fā)生、屢見不鮮，本校應(yīng)用服務(wù)器和普通計(jì)算機(jī)平均一個(gè)星期會經(jīng)受到數(shù)千次甚至上萬次的非常訪問嘗試，而其中一大部分的非法訪問源自校內(nèi)，說明校園網(wǎng)絡(luò)上的用戶安全意識淡薄。另外，沒有制定完善而嚴(yán)格的網(wǎng)絡(luò)安全制度，各校園網(wǎng)在安全管理上也沒有任何標(biāo)準(zhǔn)，這也是網(wǎng)絡(luò)安全問題泛濫的一個(gè)重要原因。由此可見，構(gòu)筑具有必要的信息安全防護(hù)體系，建立一套有效的網(wǎng)絡(luò)安全機(jī)制顯得尤其重要。

第3章

校園網(wǎng)安全措施

3.1 校園網(wǎng)安全管理

針對目前高校校園網(wǎng)安全現(xiàn)狀的認(rèn)識與理解，在防病毒軟件、防火墻或智能網(wǎng)關(guān)等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。以下五點(diǎn)是高校的安全策略：

1、規(guī)范出口管理，實(shí)施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問題。對于出口進(jìn)行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡(luò)安全體系能夠得以實(shí)施。為校園網(wǎng)的安全提供最基礎(chǔ)的保障。

2、配備完整系統(tǒng)的網(wǎng)絡(luò)安全設(shè)備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡(luò)安全控制和監(jiān)管設(shè)備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)版的防病毒系統(tǒng)等。另外，通過配置安全產(chǎn)品可以實(shí)現(xiàn)對校園網(wǎng)絡(luò)進(jìn)行系統(tǒng)的防護(hù)、預(yù)警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡(luò)的故障可以迅速定位并解決。

共28頁第7頁

3、解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認(rèn)證系統(tǒng)。校園網(wǎng)絡(luò)必須要解決用戶上網(wǎng)身份問題，而身份認(rèn)證系統(tǒng)是整個(gè)校園網(wǎng)絡(luò)安全體系的基礎(chǔ)的基礎(chǔ)，否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡(luò)的全校統(tǒng)一身份認(rèn)證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題，同時(shí)也為校園信息化的各項(xiàng)應(yīng)用系統(tǒng)提供了安全可靠的保證。

4、嚴(yán)格規(guī)范上網(wǎng)場所的管理，集中進(jìn)行監(jiān)控和管理。上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認(rèn)證系統(tǒng)確認(rèn)，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務(wù)器上，保證了這個(gè)記錄的法律性和準(zhǔn)確性。

5、根據(jù)相關(guān)部門的要求，配備專門的安全管理人員，出臺網(wǎng)絡(luò)安全管理制度。網(wǎng)絡(luò)安全的技術(shù)是多樣化的，現(xiàn)狀還是“道高一尺，魔高一丈”，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時(shí)進(jìn)行漏洞修補(bǔ)和定期詢檢，保證對網(wǎng)絡(luò)的監(jiān)控和管理。3.2 校園網(wǎng)安全措施

前述各種網(wǎng)絡(luò)安全威脅，都是通過網(wǎng)絡(luò)安全缺陷和系統(tǒng)軟硬件漏洞來對網(wǎng)絡(luò)發(fā)起攻擊的。為杜絕網(wǎng)絡(luò)威脅，主要手段就是完善網(wǎng)絡(luò)病毒監(jiān)管能力，堵塞網(wǎng)絡(luò)漏洞，從而達(dá)到網(wǎng)絡(luò)安全。

1、殺毒軟件

殺毒產(chǎn)品的部署。在該網(wǎng)絡(luò)防病毒方案中，要達(dá)到一個(gè)目的就是：要在整個(gè)局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。為了實(shí)現(xiàn)這一點(diǎn)，應(yīng)在整個(gè)網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段；同時(shí)為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系，應(yīng)能實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報(bào)警、集中管理、分布查殺等多種功能。

（1）在學(xué)校網(wǎng)絡(luò)中心配置一臺高效的Windows2000服務(wù)器安裝一個(gè)殺毒軟件的系統(tǒng)中心，負(fù)責(zé)管理校內(nèi)網(wǎng)點(diǎn)的計(jì)算機(jī)。

（2）在各辦公室分別安裝殺毒軟件的客戶端。

（3）安裝完殺毒軟件，在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進(jìn)行定時(shí)查殺毒的設(shè)置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時(shí)候也能夠定時(shí)進(jìn)行對本機(jī)的查殺毒。

（4）網(wǎng)絡(luò)中心負(fù)責(zé)整個(gè)校園網(wǎng)的升級工作。

共28頁第8頁

2、采用VLAN技術(shù)

VLAN技術(shù)是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成多個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的技術(shù)。VLAN技術(shù)根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進(jìn)行隔離，實(shí)現(xiàn)相互間的訪問控制，可以達(dá)到限制用戶非法訪問的目的。

3、內(nèi)容過濾

內(nèi)容過濾器是有效保護(hù)網(wǎng)絡(luò)系免于誤用和無意識服務(wù)拒絕的工具。同時(shí)，可以限制外來的垃圾郵件。

4、防火墻

在與Internet相連的每一臺電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。在防火墻設(shè)置上按照以下原則配置來提高網(wǎng)絡(luò)安全性：

（1）根據(jù)校園網(wǎng)安全策略和安全目標(biāo)，規(guī)劃設(shè)置正確的安全過濾規(guī)則，規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項(xiàng)目，嚴(yán)格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問?？傮w上遵從“不被允許的服務(wù)就是被禁止”的原則。

（2）禁止訪問系統(tǒng)級別的服務(wù)(如HTTP，F(xiàn)TP等)。局域網(wǎng)內(nèi)部的機(jī)器只允許訪問文件、打印機(jī)共享服務(wù)。使用動(dòng)態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)。

（3）如果在局域網(wǎng)中使用你的機(jī)器，那么你就必須正確設(shè)置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能認(rèn)識哪些數(shù)據(jù)包是從局域網(wǎng)來，哪些是從互聯(lián)網(wǎng)來，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡(luò)服務(wù)（如文件、打印機(jī)共享）功能。

（4）定期查看防火墻訪問日志，及時(shí)發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。（5）允許通過配置網(wǎng)卡對防火墻設(shè)置，提高防火墻管理安全性。

5、入侵檢測

入侵檢測系統(tǒng)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊。擴(kuò)展系統(tǒng)管理員的安全管理能力。提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。入侵檢測系統(tǒng)能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡(luò)上發(fā)生的入侵行為和異?，F(xiàn)象，并記錄有關(guān)事件。入侵檢測系統(tǒng)還可以發(fā)出實(shí)時(shí)報(bào)警，使網(wǎng)絡(luò)管理員能夠及時(shí)采取應(yīng)對措施。

6、漏洞掃描

共28頁第9頁

隨著軟件規(guī)模的不斷增大。系統(tǒng)中的安全漏洞或“后門”也不可避免地存在。因此，應(yīng)采用先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器等進(jìn)行安全檢查，并寫出詳細(xì)的安全性分析報(bào)告，及時(shí)地將發(fā)現(xiàn)的安全漏洞打上“補(bǔ)丁”。

7、數(shù)據(jù)加密

數(shù)據(jù)加密是核心的對策，是保障數(shù)據(jù)安全最基本的技術(shù)措施和理論基礎(chǔ)。

8、加強(qiáng)網(wǎng)絡(luò)安全管理

加強(qiáng)網(wǎng)絡(luò)管理主要是要做好兩方面的工作。首先，加強(qiáng)網(wǎng)絡(luò)安全知識的培訓(xùn)和普及；其次，是健全完善管理制度和相應(yīng)的考核機(jī)制，以提高網(wǎng)絡(luò)管理的效率。

第4章

校園網(wǎng)安全系統(tǒng)設(shè)計(jì)

4.1 校園網(wǎng)建設(shè)需求分析

4.1.1 需求分析

局域網(wǎng)最大的特點(diǎn)就是可以實(shí)現(xiàn)資源的最佳利用，如:共享磁盤設(shè)備、打印機(jī)等，從而可以在組建的局域網(wǎng)內(nèi)部互相調(diào)用文件，并可在任何一臺共享打印機(jī)上進(jìn)行打印。當(dāng)然也可以借助Wingate或Sygate等軟件多機(jī)共享一臺Modem上網(wǎng)；或者通過代理服務(wù)器連上Internet，享受非一般的速度。網(wǎng)卡根據(jù)傳輸速率可分為：10Mbps網(wǎng)卡（ISA 插口或PCI插口）、100Mbps PCI插口網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡和千兆網(wǎng)卡。目前10Mbps ISA插口的網(wǎng)卡仍以其低廉的價(jià)格占有市場的一定份額，但由于10Mbps ISA插口網(wǎng)卡的網(wǎng)絡(luò)傳輸速率低，且占用大量的CPU資源，只適應(yīng)于那些對速度要求不高的局域網(wǎng)，因此用100Mbps PCI插口的網(wǎng)卡或者10Mbps/100Mbps自適應(yīng)網(wǎng)卡，夠適應(yīng)于用戶比較多，網(wǎng)上傳輸?shù)臄?shù)據(jù)量大和需要進(jìn)行多媒體信息傳輸?shù)膽?yīng)用環(huán)境。

BNC口是用細(xì)同軸電纜作為傳輸媒介的一種網(wǎng)卡接口。RJ45是采用雙絞線作為傳輸媒介的一種網(wǎng)卡接口，RJ45的接口酷似電話線的接口，但網(wǎng)絡(luò)線使用的是8芯的接頭，使用RJ45的缺點(diǎn)是架設(shè)成本高，但安裝和維護(hù)較為方便，因此我們一般使用RJ45接口。根據(jù)微機(jī)的數(shù)量，利用 HUB構(gòu)成星形結(jié)構(gòu)，在工作站較多的情況下，會因 HUB的處理速率遠(yuǎn)遠(yuǎn)低于通信線路的傳輸速度，從而造成瓶頸問題。因此有條件的話可選用交換機(jī)。一個(gè) Hub所組成的域稱為沖突

共28頁第10頁

域，也就是說，網(wǎng)絡(luò)上任何一臺計(jì)算機(jī)在收發(fā)數(shù)據(jù)時(shí)，其他所有計(jì)算機(jī)都能夠收到，且這些計(jì)算機(jī)不能同時(shí)進(jìn)行數(shù)據(jù)的收發(fā)，否則會發(fā)生碰撞(CSMA/ CD協(xié)議能阻止碰撞)。此外每臺接入 Hub的計(jì)算機(jī)，都要檢測接收到的數(shù)據(jù)目的地址，以確認(rèn)是否是收到自己的通信信息，因此計(jì)算機(jī) CPU占用率高，全網(wǎng)通信效率低，只適用于小型工作組級別應(yīng)用。

學(xué)校校園網(wǎng)是為學(xué)校師生提供教學(xué)、管理、科研和綜合信息服務(wù)的寬帶多媒體網(wǎng)絡(luò)；是學(xué)校信息化教學(xué)環(huán)境的基礎(chǔ)設(shè)施和實(shí)現(xiàn)各項(xiàng)管理的物質(zhì)基礎(chǔ)；是建立遠(yuǎn)程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項(xiàng)靈魂工程。其設(shè)計(jì)方案應(yīng)注意以下原則：

實(shí)用性校園網(wǎng)設(shè)計(jì)應(yīng)能滿足學(xué)校目前對網(wǎng)絡(luò)應(yīng)用的要求，充分實(shí)現(xiàn)學(xué)校內(nèi)部管理、教學(xué)和科研的網(wǎng)絡(luò)化、信息化的要求，使網(wǎng)絡(luò)的整體性能盡快得到充分的發(fā)揮，并且便于掌握。

可靠性校園網(wǎng)的系統(tǒng)及網(wǎng)絡(luò)結(jié)構(gòu)較為復(fù)雜，同時(shí)在部分子系統(tǒng)中存在較高的技術(shù)性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運(yùn)行，具有很高的MTBF(平均無故障工作時(shí)間)和極低的MTBR(平均無故障率)，提高容錯(cuò)設(shè)計(jì)，支持故障檢測和恢復(fù)，可管理性強(qiáng)。

統(tǒng)一性在系統(tǒng)的設(shè)計(jì)過程中，堅(jiān)持“三統(tǒng)一”，即統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一出口。

先進(jìn)性在系統(tǒng)的開發(fā)過程中，既能滿足當(dāng)前院校對網(wǎng)絡(luò)的應(yīng)用需求，又可以在將來需要擴(kuò)展的時(shí)候，能方便地?cái)U(kuò)展，保護(hù)目前的所有投資；設(shè)計(jì)的配置可以靈活變通，以便適應(yīng)客戶的其他要求。4.1.2 關(guān)鍵設(shè)備

在產(chǎn)品選購之前一定要經(jīng)過認(rèn)真的分析，這次參與組網(wǎng)的機(jī)構(gòu)選用美國Cisco公司的Catalyst 6506作為數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)的內(nèi)部核心交換機(jī)，Catalyst 6506是大容量的具有高交換能力的第三層模塊化交換機(jī)，Catalyst 6506的交換容量以及端口數(shù)量等技術(shù)指標(biāo)足以滿足網(wǎng)絡(luò)目前的需求。選擇Catalyst 3548作為外網(wǎng)交換機(jī)。可以通過千兆的光纖鏈路連接到核心交換機(jī)，而所有的用戶終端可以通過10/100M自適應(yīng)通道接入到Cisco Catalyst 3524和Catalyst 3548交換機(jī)上。選擇Catalyst 3524和Catalyst 3548作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的二級匯聚交換機(jī)，為終端用戶提供10/100M到桌面。選擇Cisco 3662作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)DDN、ISDN訪問

共28頁第11頁

路由器，既可以滿足上級單位Internet的DDN、ISDN接入的需求，又可以滿足繼續(xù)擴(kuò)展的需求。同時(shí)Cisco 3662作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的撥號服務(wù)器，提供分支機(jī)構(gòu)的撥號接入。

網(wǎng)絡(luò)核心層：用一臺Cisco的高端三層交換機(jī)Catalyst 6506作為整個(gè)交換系統(tǒng)的核心，由網(wǎng)絡(luò)中心網(wǎng)絡(luò)管理員統(tǒng)一調(diào)度，從而使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)成為一個(gè)具有整合的千兆以太網(wǎng)主干并具備第三層交換功能的綜合網(wǎng)絡(luò)通信平臺。其中配置兩個(gè)電源同時(shí)供電，彼此分擔(dān)負(fù)荷并互為備份。一塊WS-X6K-S1A-MSFC2交換引擎是交換機(jī)的心臟，它控制交換機(jī)的尋址、數(shù)據(jù)轉(zhuǎn)發(fā)、模塊控制等。Catalyst6506交換機(jī)引擎卡上的MSFC2(Multilayer Switching Feature Card)卡具有極強(qiáng)的三層交換能力，利用Cisco特有的Netflow技術(shù)，完全滿足核心線性三層交換的能力。另一塊WS-X6408-GBIC 的8端口千兆以太光纖模塊將所有的匯聚層設(shè)備、接入層設(shè)備、網(wǎng)管工作站及網(wǎng)絡(luò)應(yīng)用服務(wù)器都直接連入到核心層設(shè)備上去。

匯聚層：在分配線間分別設(shè)立Cisco Catalyst 3524和Catalyst 3548作為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)匯聚層設(shè)備，匯聚層設(shè)備將通過光纜以千兆以太網(wǎng)為主干連接到核心層設(shè)備Catalyst 6506上去，終端用戶可以通過超5類UTP線纜連接到各層交換機(jī)中去，可以實(shí)現(xiàn)10/100M的自適應(yīng)通道連接到局域網(wǎng)中去。

接入層：在網(wǎng)絡(luò)接入層中我們選用了一臺Cisco 3660路由器作為廣域互連和外部用戶撥號訪問網(wǎng)關(guān)，其中主要采用了兩種接入方式分別實(shí)現(xiàn)各自功能：

1、ADSL接入方式。

2、FTTX+LAN接入方式。4.1.3 校園網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

根據(jù)校園網(wǎng)的需求分析及建設(shè)目標(biāo)，本設(shè)計(jì)方案采用交換式千兆以太網(wǎng)作為主干，百兆交換到桌面。網(wǎng)絡(luò)拓?fù)洳捎眯切蜆浣Y(jié)構(gòu)，網(wǎng)絡(luò)中心的交換機(jī)使用堆疊方式連接。

共28頁第12頁

圖4。1。3

圖4-1校園網(wǎng)的拓?fù)?/p>

4.2 技術(shù)方案

4.2.1 校園網(wǎng)的建設(shè)規(guī)劃

校園網(wǎng)建設(shè)作為一項(xiàng)復(fù)雜的系統(tǒng)工程，與任何一項(xiàng)工程建設(shè)一樣，在開始建設(shè)前都要根據(jù)工程的特點(diǎn)事先進(jìn)行詳細(xì)的工程規(guī)化與技術(shù)需求分析，它的成功與否都直接影響到工程的建設(shè)質(zhì)量以及今后網(wǎng)絡(luò)能否可靠運(yùn)行，因此要特別認(rèn)真地進(jìn)行系統(tǒng)規(guī)劃。對于校園網(wǎng)來說，必須對技術(shù)和教育的發(fā)展前景有著清醒的認(rèn)識，只有這樣，才能從很好地為校園網(wǎng)進(jìn)行合理的規(guī)劃。

1、校園網(wǎng)的應(yīng)用特點(diǎn)

隨著現(xiàn)代化教學(xué)活動(dòng)的開展和與國內(nèi)外教學(xué)機(jī)構(gòu)交往的增多，對通過網(wǎng)絡(luò)進(jìn)行信息交流的需求越來越迫切，為促進(jìn)教學(xué)、方便管理和進(jìn)一步發(fā)揮師生的創(chuàng)造力，校園網(wǎng)絡(luò)建設(shè)成為現(xiàn)代教育機(jī)構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個(gè)基本的校園網(wǎng)具有以下的特點(diǎn)：

高速的局域網(wǎng)連接--校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡(luò)，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設(shè)重點(diǎn)，由于參與網(wǎng)絡(luò)應(yīng)用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡(luò)的一項(xiàng)基本要求。

信息結(jié)構(gòu)多樣化--校園網(wǎng)應(yīng)用分為電子教學(xué)（多媒體教室、電子圖書館等）、學(xué)校管理和遠(yuǎn)程通訊（遠(yuǎn)程教學(xué)、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學(xué)包含大量多媒體信息，學(xué)校管理以數(shù)據(jù)庫為主，遠(yuǎn)程通訊則多為004km.cn 的 3C905B-TX 100MB網(wǎng)卡。為使校園網(wǎng)能訪問Internet，網(wǎng)絡(luò)中心的代理服務(wù)器可連接ASDL等通訊線路。

共28頁第20頁

（3）計(jì)算機(jī)教室

配置400臺左右586以上微機(jī)，通過星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將所有微機(jī)連接到可堆疊交換機(jī)上，再通過交換機(jī)連接校園主干網(wǎng)。為方便教學(xué)，可在以上網(wǎng)絡(luò)教室的基礎(chǔ)上安裝多媒體教學(xué)平臺，使之成為一個(gè)既能完成信息技術(shù)學(xué)科教學(xué)，又能進(jìn)行多媒體輔助教學(xué)，還能開展基于Internet技術(shù)的網(wǎng)絡(luò)活動(dòng)的多媒體網(wǎng)絡(luò)活動(dòng)室。

（4）教師備課機(jī)房

為了能給廣大教師提供一個(gè)完備的多媒體網(wǎng)絡(luò)備課環(huán)境，校園網(wǎng)應(yīng)能為每位教師提供網(wǎng)絡(luò)接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計(jì)算機(jī)，這將是一項(xiàng)投資很大的綜合布線工程。為降低成本，一般中小學(xué)?？刹捎媒ㄔO(shè)一個(gè)配置有10-20臺酷睿2以上多媒體計(jì)算機(jī)的教師網(wǎng)絡(luò)備課機(jī)房的方案。配有多媒體的連網(wǎng)計(jì)算機(jī)既能滿足廣大教師電子備課、電子閱覽的需要，同時(shí)也能滿足教師進(jìn)行遠(yuǎn)程通訊、網(wǎng)上檢索等基于Internet環(huán)境的教科研活動(dòng)。

（5）圖書館系統(tǒng)

圖書館系統(tǒng)應(yīng)該包括兩個(gè)方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標(biāo)準(zhǔn)化、自動(dòng)化、網(wǎng)絡(luò)化的采編、流通、查詢、統(tǒng)計(jì)以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術(shù)本質(zhì)上來講就是一個(gè)多媒體計(jì)算機(jī)網(wǎng)絡(luò)室，如果學(xué)校已建好前面所述的多媒體網(wǎng)絡(luò)活動(dòng)室或教師備課機(jī)房，只要在網(wǎng)絡(luò)上連接有一套光盤鏡像服務(wù)器，即可實(shí)現(xiàn)多媒體視聽閱覽的功能。

（6）多媒體綜合教室

信息化環(huán)境的構(gòu)筑其根本目的是為教學(xué)服務(wù)的，因此課堂信息化教學(xué)環(huán)境的建立應(yīng)該是校園網(wǎng)建設(shè)的一個(gè)重要目標(biāo)。針對課堂教學(xué)而言，計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)能為師生合作教學(xué)模式提供支持。在合作教學(xué)模式下，教師通過網(wǎng)絡(luò)安排教學(xué)計(jì)劃，指導(dǎo)學(xué)生學(xué)習(xí)，批改學(xué)生作業(yè)，實(shí)施網(wǎng)上教學(xué)；學(xué)生既可以在教師幫助下進(jìn)行自主學(xué)習(xí)，也可通過小組討論等形式在同伴中開展合作學(xué)習(xí)。在當(dāng)前情況下，在每個(gè)教室構(gòu)建信息化教學(xué)環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學(xué)校采用在每個(gè)班級配置高亮度液晶投影儀、多媒體計(jì)算機(jī)、多功能視頻展示臺等設(shè)備的方法來實(shí)施教學(xué)環(huán)境信息化，教學(xué)仍舊還是在一個(gè)典型的以教師為中心的教學(xué)模式下進(jìn)行著，這與構(gòu)建校園信息化教學(xué)環(huán)境的初衷相

共28頁第21頁

距尚遠(yuǎn)。因此在當(dāng)前形勢下，一般中小學(xué)可在具有多媒體網(wǎng)絡(luò)環(huán)境的計(jì)算機(jī)教室內(nèi)開展基于多媒體網(wǎng)絡(luò)環(huán)境下的合作教學(xué)模式的實(shí)驗(yàn)活動(dòng)，而為開展多媒體輔助教學(xué)活動(dòng)配設(shè)專用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計(jì)算機(jī)、高亮度液晶投影儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計(jì)算機(jī)通過網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡(luò)內(nèi)其它計(jì)算機(jī)上的教學(xué)資源，實(shí)現(xiàn)資源共享。多媒體綜合教室不僅可滿足正常的輔助教學(xué)活動(dòng)，還可以用來舉辦講座、開展培訓(xùn)，不失為當(dāng)前形勢下一種經(jīng)濟(jì)實(shí)惠的選擇。學(xué)?？筛鶕?jù)教學(xué)實(shí)際需要配置一到二個(gè)多媒體綜合教室。

（7）校長辦公室及其它相關(guān)處室

配置相應(yīng)數(shù)量的酷睿2以上多媒體計(jì)算機(jī)，通過網(wǎng)卡與校園主干網(wǎng)相連，以實(shí)現(xiàn)學(xué)校信息管理的自動(dòng)化、無紙化。

以上只是整個(gè)校園網(wǎng)中一些主要的網(wǎng)絡(luò)組成部分，此外還有學(xué)生宿舍樓、教師宿舍樓、實(shí)驗(yàn)室教學(xué)樓等。

2、虛擬網(wǎng)設(shè)計(jì)

由于整個(gè)網(wǎng)絡(luò)較大，所以必須通過劃分VLAN來實(shí)現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡(luò)的安全。通常VLAN的實(shí)現(xiàn)有以下幾種方法：

（1）基于端口的虛擬工作組。

（2）基于MAC、協(xié)議、子網(wǎng)的虛擬工作組。

（3）Tagged VLAN：通過在數(shù)據(jù)幀中增加VLAN標(biāo)記位來區(qū)分不同的工作組。

本文選用的Catalyst 6506等交換機(jī)都支持以上各種VLAN的劃分方法。

雖然三種方式各有千秋，但是從實(shí)際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇，也是目前實(shí)際中普遍采用的劃分方式。

考慮到網(wǎng)絡(luò)安全性的需要，還可以在路由交換機(jī)上進(jìn)行相應(yīng)的設(shè)置，實(shí)現(xiàn)網(wǎng)絡(luò)訪問控制。比如可以限制哪些用戶擁有訪問中心服務(wù)器的權(quán)利，哪些則沒有。

根據(jù)以上思想，將計(jì)算機(jī)網(wǎng)絡(luò)（根據(jù)不同的部門劃分）劃分成幾個(gè)不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。

由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個(gè)網(wǎng)絡(luò)可以非常方便地劃分為幾個(gè)子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機(jī)來實(shí)現(xiàn)，具體可以采用OSPF路由協(xié)議。

3、網(wǎng)絡(luò)軟件運(yùn)行平臺

共28頁第22頁

（1）服務(wù)器操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡(luò)操作系統(tǒng)Windows 2003具有與有著廣泛應(yīng)用基礎(chǔ)的在Windows 2003服務(wù)器上，對直接連接到 Internet 的計(jì)算機(jī)啟用防火墻功能，支持網(wǎng)絡(luò)適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Internet。

（2）Web服務(wù)系統(tǒng)：選用Windows NT下的IIS信息服務(wù)系統(tǒng)。另外也有許多免費(fèi)的BBS電子公告、中文論壇、網(wǎng)絡(luò)聊天軟件可以在NT下安全運(yùn)行。

（3）數(shù)據(jù)庫軟件：建議采用“甲骨文”oracle數(shù)據(jù)庫軟件。

（4）電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server，為簡便使用也可采用一些共享軟件如Sharemail、Imail等，這些軟件都是基于標(biāo)準(zhǔn)SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務(wù)器軟件，用戶界面簡單直觀，非常易于管理。

（5）網(wǎng)頁維護(hù)制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。

（6）多媒體課件制作軟件：Macromedia 公司的Authorware、Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。

（7）代理服務(wù)軟件：可采用WinGate3.05 for NT，這是一個(gè)功能完善、性能穩(wěn)定的代理服務(wù)軟件，非常好用。

（8）工作站操作系統(tǒng)： Windows XP、Windows 2003。

9)校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡(luò)版。

10)工作站其它應(yīng)用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。

隨著網(wǎng)絡(luò)使用的日益廣泛，今后校園網(wǎng)絡(luò)在此基礎(chǔ)上還將不斷擴(kuò)充，覆蓋面將越來越廣，如視頻點(diǎn)播系統(tǒng)、遠(yuǎn)程登錄管理系統(tǒng)、各類收費(fèi)服務(wù)IC卡系統(tǒng)等。4.3 校園網(wǎng)的運(yùn)行

4.3.1 校園網(wǎng)的應(yīng)用

1．校園網(wǎng)管理信息系統(tǒng)

國基礎(chǔ)教育校園網(wǎng)集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管

共28頁第23頁

理、后勤管理和互聯(lián)網(wǎng)連接等領(lǐng)域，分為教學(xué)管理、學(xué)生管理、行政管理、通用服務(wù)、互聯(lián)網(wǎng)絡(luò)和圖書館管理等分系統(tǒng)，以及教務(wù)管理、教師管理、教材管理、設(shè)備管理、學(xué)籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠(yuǎn)程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個(gè)管理子系統(tǒng)。

2．校園網(wǎng)計(jì)算機(jī)教學(xué)系統(tǒng)

計(jì)算機(jī)教學(xué)系統(tǒng)主要包括多媒體網(wǎng)絡(luò)教室、多媒體視頻點(diǎn)播、多媒體視頻廣播系統(tǒng)。

3．校園網(wǎng)站

校園網(wǎng)不是一個(gè)獨(dú)立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個(gè)人主頁等服務(wù)。

校園網(wǎng)站連接Internet，用于宣傳學(xué)校形象、教學(xué)信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學(xué)的渠道。網(wǎng)站主頁的設(shè)計(jì)，主要由老師創(chuàng)意，學(xué)生制作，體現(xiàn)學(xué)生的創(chuàng)造性，培養(yǎng)學(xué)生的動(dòng)手能力。4.3.2 校園網(wǎng)的管理

根據(jù)前面介紹的校園網(wǎng)設(shè)計(jì)方案建設(shè)而成的一個(gè)校園網(wǎng)絡(luò)投入運(yùn)行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡(luò)系統(tǒng)出現(xiàn)的問題，一般情況下主要有人為操作失誤（包括計(jì)算機(jī)病毒引起的故障）和整個(gè)網(wǎng)絡(luò)系統(tǒng)本身不可避免的故障。因此要想使計(jì)算機(jī)網(wǎng)絡(luò)的各種故障減少到最低的話，網(wǎng)絡(luò)管理員就要在平時(shí)做好網(wǎng)絡(luò)的預(yù)防性維護(hù)以及重要數(shù)據(jù)的備份、計(jì)算機(jī)病毒的防護(hù)，記錄網(wǎng)絡(luò)事件等工作。同時(shí)人為操作造成的故障在整個(gè)網(wǎng)絡(luò)故障的絕大部分，因此要注意加強(qiáng)網(wǎng)絡(luò)使用人員的應(yīng)用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡(luò)造成的傷害。

預(yù)防性維護(hù)是非常重要的，日常維護(hù)的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設(shè)備散熱不良，嚴(yán)重的還會引起電子器件間的短路。還要檢查各種網(wǎng)絡(luò)設(shè)備的連接情況，在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中各種連接是現(xiàn)容易出問題的，因此，每隔一段日期就檢查一下局域網(wǎng)中所有計(jì)算機(jī)系統(tǒng)的連線是否松動(dòng)，還要查看一下電源線、顯示器、網(wǎng)絡(luò)，串行和并行電纜以及各種配件等。任何提供服務(wù)的網(wǎng)絡(luò)都應(yīng)該擁有備份系統(tǒng)，在備份之后還要進(jìn)行測試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務(wù)器或備

共28頁第24頁

份設(shè)備之后，或者對系統(tǒng)進(jìn)行了重大的修改之后（如升級），一定要把整個(gè)系統(tǒng)備份下來，再恢復(fù)其中的部分文件進(jìn)行測試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項(xiàng)都要進(jìn)行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應(yīng)由系統(tǒng)環(huán)境來決定。4.4 校園網(wǎng)絡(luò)數(shù)據(jù)庫的不安全因素

1、環(huán)境分析

網(wǎng)絡(luò)數(shù)據(jù)庫一般采用客戶機(jī)/服務(wù)器(Client/Server)模式。在客戶機(jī)/服務(wù)器結(jié)構(gòu)中，客戶機(jī)向服務(wù)器發(fā)出請求，服務(wù)器為客戶機(jī)提供完成這個(gè)請求的服務(wù)。例如，當(dāng)某用戶查詢信息時(shí)，客戶機(jī)將用戶的要求轉(zhuǎn)換成一個(gè)或多個(gè)標(biāo)準(zhǔn)的信息查詢請求，通過計(jì)算機(jī)網(wǎng)絡(luò)發(fā)給服務(wù)器，服務(wù)器接到客戶機(jī)的查詢請求后，完成相應(yīng)操作，并將查出的結(jié)果通過網(wǎng)絡(luò)回送給客戶機(jī)。

2、不安全因素分析

對網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)運(yùn)行環(huán)境的分析，網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)正常運(yùn)行的管理包括:硬件組成的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的管理、網(wǎng)絡(luò)操作系統(tǒng)及網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)的管理、日常工作中制度和人的管理。它的安全性問題相應(yīng)包括三個(gè)方面的內(nèi)容：

（1）運(yùn)行網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)的硬件安全性，即物理安全。包括服務(wù)器、交換機(jī)、網(wǎng)線、電源等設(shè)備故障;水災(zāi)、火災(zāi)等環(huán)境事故。

（2）運(yùn)行網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)的網(wǎng)絡(luò)安全性。主要指網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)自身安全性以及網(wǎng)絡(luò)數(shù)據(jù)庫所處的網(wǎng)絡(luò)環(huán)境面臨的安全風(fēng)險(xiǎn)。如病毒入侵和黑客攻擊、網(wǎng)絡(luò)操作系統(tǒng)及應(yīng)用系統(tǒng)的安全，主要表現(xiàn)在開發(fā)商的后門(Back-door)以系統(tǒng)本身的漏洞上。

（3）運(yùn)行網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)的管理安全性。主要包括管理不善、人員操作失誤、制度不健全，造成日常管理中出現(xiàn)安全風(fēng)險(xiǎn)。

結(jié)束語

沒有安全保證的校園網(wǎng)絡(luò)就像沒有剎車的車子跑在高速公路上。互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，對校園網(wǎng)絡(luò)中師生的工作和學(xué)習(xí)已經(jīng)產(chǎn)生了深遠(yuǎn)的影響，網(wǎng)絡(luò)在我們的生活中已經(jīng)無處不在。但在享受高科技帶來的便捷同時(shí)，我們需要清醒的認(rèn)識

共28頁第25頁

到，網(wǎng)絡(luò)安全問題的日益嚴(yán)重也越來越成為網(wǎng)絡(luò)應(yīng)用的巨大阻礙，校園網(wǎng)絡(luò)安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡(luò)安全問題，校園網(wǎng)絡(luò)的應(yīng)用才能健康、高速的發(fā)展。

本文分析了校園網(wǎng)絡(luò)面臨的主要危害，并針對危害提出了相應(yīng)的安全解決措施。文中分析認(rèn)為，校園網(wǎng)絡(luò)安全重點(diǎn)在防病毒和防攻擊。為此，文中針對病毒的特點(diǎn)和網(wǎng)絡(luò)攻擊的特性，提出了校園網(wǎng)絡(luò)的相應(yīng)措施。采用上述措施，基本能夠解決校園網(wǎng)絡(luò)面臨威脅風(fēng)險(xiǎn)，從而建構(gòu)一個(gè)安全、高效的網(wǎng)絡(luò)。

參考文獻(xiàn)

[1]徐亞鳳.解析校園網(wǎng)絡(luò)的安全及管理.牡丹江大學(xué)學(xué)報(bào).2008,17(8):118—125 [2]鄭春.軟硬件結(jié)合的校園網(wǎng)安全策略.軟件導(dǎo)刊.2008,7(8):181—183 [3]江鐵.高校校園網(wǎng)安全策略設(shè)計(jì).科技信息.2008,20:422—423 [4]孫力.淺談校園網(wǎng)絡(luò)安全技術(shù)的應(yīng)用[J] 甘肅科技,2009（09）

[5]容強(qiáng).網(wǎng)絡(luò)入侵誘騙技術(shù)在高校網(wǎng)絡(luò)安全中的研究與實(shí)現(xiàn)[J]

計(jì)算機(jī)安全,2009（06）[6]周麗娟.校園網(wǎng)絡(luò)安全策略研究[J] 長春師范學(xué)院學(xué)報(bào)（自然科學(xué)版）2009（06）

共28頁第26頁

第五篇：云南師范大學(xué)商學(xué)院貨幣銀行薛論文

商業(yè)銀行抵御風(fēng)險(xiǎn)能力研究

姓名：學(xué)號：班級：

摘要：隨著新巴塞爾協(xié)議的全面實(shí)施,很多西方商業(yè)銀行都已形成一套嚴(yán)謹(jǐn)?shù)娜骘L(fēng)險(xiǎn)管理體系,而我國商業(yè)銀行在風(fēng)險(xiǎn)管理方面還處在起步階段。美國次貸危機(jī)的爆發(fā)更加體現(xiàn)出全面風(fēng)險(xiǎn)管理的重要性,也給予我國銀行業(yè)很大的警示。風(fēng)險(xiǎn)管理是銀行管理的一個(gè)重要組成部分，銀行在經(jīng)營過程中不可避免各樣風(fēng)險(xiǎn)，而銀行的資本結(jié)構(gòu)域銀行借短放長的特征使得銀行具有內(nèi)在的脆弱性。隨著我國金融業(yè)全面對外開放，融入金融全球化的步伐也日益加快,銀行的經(jīng)營范圍和業(yè)務(wù)也不斷擴(kuò)大，這使得銀行面對更多和更復(fù)雜的風(fēng)險(xiǎn)，銀行對于風(fēng)險(xiǎn)的管理業(yè)越來越重要。

關(guān)鍵詞：商業(yè)銀行；風(fēng)險(xiǎn)管理；金融體系

經(jīng)濟(jì)和金融全球化不斷深入，信息技術(shù)不斷發(fā)展以及近50年來金融理論與金融實(shí)踐的突破創(chuàng)新使金融市場不斷發(fā)展。近年來銀行風(fēng)險(xiǎn)頻率縮短，造成損失程度不斷加大，2007年緣起美國房地產(chǎn)次級抵押貸款市場的次貸危機(jī)是二戰(zhàn)以來最嚴(yán)重的一場金融危機(jī)，可謂百年一遇。在金融市場中，商業(yè)銀行是受市場和監(jiān)管部門監(jiān)管最為嚴(yán)格的金融機(jī)構(gòu)之一，商業(yè)銀行在過去經(jīng)營中受到的種種限制在危機(jī)爆發(fā)之后反而成了保護(hù)傘。

一、商業(yè)銀行的定義及業(yè)務(wù)范圍

商業(yè)銀行是現(xiàn)代金融中介體系的重要組成部分。在銀行體系中，商業(yè)銀行是存款和貸款機(jī)構(gòu)，對貨幣供給有重要作用，在社會融資中戰(zhàn)友不可或缺的地位，因此它是中央銀行的主要監(jiān)督對象。商業(yè)銀行經(jīng)營業(yè)務(wù)在不同的國家和不同的歷史時(shí)期也是不同的。在不同歷史時(shí)期，銀行業(yè)務(wù)雖然有區(qū)別，但總體趨勢是業(yè)務(wù)范圍的不斷擴(kuò)大。如今，商業(yè)銀行可以經(jīng)營的業(yè)務(wù)范圍就更廣泛，可以從事投資銀行業(yè)務(wù)，提供證券發(fā)行，并購和財(cái)務(wù)顧問等服務(wù)，20世紀(jì)80年代以來，銀行大規(guī)模進(jìn)入保險(xiǎn)領(lǐng)域，出現(xiàn)了銀行保險(xiǎn)的概念。最初，商業(yè)銀行僅限提供信貸和人壽保險(xiǎn)，現(xiàn)在已在多個(gè)領(lǐng)域與傳統(tǒng)的保險(xiǎn)業(yè)務(wù)展開競爭。

（一）、商業(yè)銀行概述

銀行可以理解為資金的創(chuàng)造，匯集和配置的產(chǎn)物。信用中介職能，商業(yè)銀行作為貨幣借貸雙方的“中介人”，通過負(fù)債業(yè)務(wù)和資產(chǎn)業(yè)務(wù)，實(shí)現(xiàn)資本的融通，對經(jīng)濟(jì)結(jié)構(gòu)和運(yùn)行過程進(jìn)行調(diào)節(jié)。支付中介職能，這是商業(yè)銀行的最基本職能，最能反映其基本特征。商業(yè)銀行作為企事業(yè)單位和個(gè)人的貨幣保管、出納和支付代理者，通過帳戶上存款轉(zhuǎn)移，代理客戶支付，基于儲戶存款，為儲戶兌付現(xiàn)款等，減少現(xiàn)金使用，節(jié)約流通費(fèi)用，加速結(jié)算過程和貨幣資金周轉(zhuǎn)，促進(jìn)擴(kuò)大再生產(chǎn)。支付中介和信用中介兩種職能相互推進(jìn)，構(gòu)成商業(yè)銀行借貸資本的整體運(yùn)作；信用創(chuàng)造職能，商業(yè)銀行把負(fù)債作為貨幣進(jìn)行流通，在支票流通和轉(zhuǎn)帳結(jié)算的基礎(chǔ)上，貸款轉(zhuǎn)化為存款，在存款不提或不完全提現(xiàn)時(shí)，專家了商業(yè)銀行的資金來源，形成數(shù)倍于原始存款的派生存款；金融服務(wù)職能，商業(yè)銀行為適應(yīng)經(jīng)濟(jì)發(fā)展和科技進(jìn)步，邁組可戶要求，不但開拓金融服務(wù)領(lǐng)域，促進(jìn)資產(chǎn)負(fù)債業(yè)務(wù)的擴(kuò)大，實(shí)現(xiàn)資產(chǎn)負(fù)債業(yè)務(wù)和金融服務(wù)的有機(jī)結(jié)合，變社會各階級的儲蓄和收入為

1資本。

(二)、銀行的經(jīng)營原則

效益性、安全性以及流動(dòng)性原則。商業(yè)銀行作為企業(yè)法人，盈利是其首要目的。但是，效益以資產(chǎn)的安全性和流動(dòng)性為前提。安全性又集中體現(xiàn)在流動(dòng)性方面，而流動(dòng)性則以效益性為物質(zhì)基礎(chǔ)。商業(yè)銀行在經(jīng)營過程中，必須有效地在三者之問尋求有效的平衡。我國《商業(yè)銀行法》規(guī)定，商業(yè)銀行以效益性，安全性和流動(dòng)性為原則，實(shí)行自主經(jīng)營，自擔(dān)風(fēng)險(xiǎn)，自負(fù)盈虧，自我約束。商業(yè)銀行既要追求自身盈利，又要注重社會效益，這是我國商業(yè)銀行法所規(guī)定的經(jīng)營原則。

二、商業(yè)銀行風(fēng)險(xiǎn)

（一）商業(yè)銀行風(fēng)險(xiǎn)分類

1、信用風(fēng)險(xiǎn)：指因債務(wù)人或交易對手的直接違約或履約能力的下降而造成損失的風(fēng)險(xiǎn)。

2、市場風(fēng)險(xiǎn)：指市場價(jià)格波動(dòng)引起的資產(chǎn)負(fù)債表內(nèi)和表外頭寸出現(xiàn)的虧損風(fēng)險(xiǎn)。

3、操作風(fēng)險(xiǎn)：指由于內(nèi)部流程、人員行為和系統(tǒng)失當(dāng)或失敗，以及由于外部事件而導(dǎo)致?lián)p失的風(fēng)險(xiǎn)。

4、流動(dòng)性風(fēng)險(xiǎn)：由于流動(dòng)性不足給緊急主體造成損失的可能性。

5、國家風(fēng)險(xiǎn)：指經(jīng)濟(jì)主體在與非本國居民進(jìn)行國際經(jīng)貿(mào)與金融往來中，由于別國宏觀經(jīng)濟(jì)、政治環(huán)境和社會等方面的變化而遭受損失的可能性。

6、合規(guī)風(fēng)險(xiǎn)：指因違反法律或監(jiān)管要求而受到制裁、遭受金融損失以及因未能遵守所有適用法律、法規(guī)、行為準(zhǔn)則或相關(guān)標(biāo)準(zhǔn)而給銀行帶來的損失。

7、聲譽(yù)風(fēng)險(xiǎn)：簡單的說，企業(yè)聲譽(yù)就是企業(yè)在社會公眾中的美譽(yù)度、知名度與忠誠度，它能夠給企業(yè)創(chuàng)造豐厚的價(jià)值，是企業(yè)最重要、最寶貴的無形資產(chǎn)之一。任何有損于企業(yè)聲譽(yù)的事件都會導(dǎo)致企業(yè)價(jià)值的損失，對商業(yè)銀行來說，聲譽(yù)風(fēng)險(xiǎn)是其最大的威脅。

8、戰(zhàn)略風(fēng)險(xiǎn)：是指由于戰(zhàn)略決策失誤或戰(zhàn)略實(shí)施不當(dāng)而導(dǎo)致的風(fēng)險(xiǎn)。

（二）、商業(yè)銀行風(fēng)險(xiǎn)成因

1、制度變遷的深層影響

就銀行活動(dòng)的范圍和對象來看，銀行風(fēng)險(xiǎn)與經(jīng)濟(jì)增長方式、財(cái)政體制、企業(yè)融資體制、社會保障體制國有資產(chǎn)管理體制等緊密相關(guān)。這些體制是否健全合理對銀行風(fēng)險(xiǎn)影響很大。

2、國有企業(yè)制度不完善是造成銀行風(fēng)險(xiǎn)的根本原因

通常情況下企業(yè)信用好壞和生產(chǎn)經(jīng)營狀況直接決定銀行風(fēng)險(xiǎn)大小。也就是說，信用風(fēng)險(xiǎn)直接來自客戶—企業(yè)所面臨的風(fēng)險(xiǎn)。一旦企業(yè)出現(xiàn)虧損增加和效益下降，銀行的信用資金就將面臨著受損的可能?？v觀我國現(xiàn)在各種企業(yè)問題的產(chǎn)生無不與企業(yè)的產(chǎn)權(quán)制度有關(guān)。

3、國有企業(yè)低效益和高負(fù)債是形成銀行風(fēng)險(xiǎn)的直接成因

研究資料表明，國有企業(yè)的負(fù)債率達(dá)70%以上，其負(fù)債90%為銀行貸款。因此，國有企業(yè)的高負(fù)債、低效益是銀行不良貸款的形成主要原因。近年來，國有企業(yè)效益滑坡、生產(chǎn)經(jīng)營難度加大的狀況仍然沒有從根本上改變。由于國家物理向國有企業(yè)注資，而企業(yè)的自有資本很少，于是大量向銀行貸款，高負(fù)債率成為國有企業(yè)經(jīng)營中一個(gè)突出問題。

三、商業(yè)銀行風(fēng)險(xiǎn)的防范

（一）發(fā)達(dá)國家的監(jiān)管體制

1、中央銀行與其他機(jī)構(gòu)馮鞏監(jiān)管、以中央銀行為主的模式

中央銀行與其他機(jī)構(gòu)分工監(jiān)管、以中央銀行為主的監(jiān)管模式典型代表國家是美國。

美國政府對整個(gè)銀行業(yè)的監(jiān)管體制以及系統(tǒng)規(guī)范的監(jiān)管制度主要通過立法形式完成。20世紀(jì)30年代經(jīng)濟(jì)大蕭條后的一系列理發(fā)又逐步形成了目前的雙線多頭監(jiān)管體制。商業(yè)銀行收到來自聯(lián)邦和周幾兩級多個(gè)機(jī)構(gòu)的監(jiān)督和管理。貨幣監(jiān)管局、聯(lián)邦儲備體系、聯(lián)邦存款保險(xiǎn)公司、聯(lián)邦金融機(jī)構(gòu)監(jiān)察局，此外還有證券交易委員會負(fù)責(zé)對所有參與證券交易活動(dòng)的銀行進(jìn)行監(jiān)管，以及司法部負(fù)責(zé)對擬議中的金融機(jī)構(gòu)改組或合并進(jìn)行審查并提出起訴。

2、獨(dú)立于中央銀行的綜合監(jiān)管模式

這種模式獨(dú)立于中央銀行以外，屬于內(nèi)閣管轄，同時(shí)對銀行、證券和保險(xiǎn)金融機(jī)構(gòu)進(jìn)行監(jiān)管的框架體系。的果實(shí)最早建立獨(dú)立的綜合金融監(jiān)管機(jī)構(gòu)的國家。1961年聯(lián)邦德國通過《銀行法》，建立聯(lián)邦銀行監(jiān)督局。在涉及銀行資本金和流動(dòng)性的重大政策問題上，銀監(jiān)局需整的德意志聯(lián)邦銀行的同意。此外銀監(jiān)局的主要職能還包括紡織濫用內(nèi)部信息、不定期手機(jī)監(jiān)管信息以及監(jiān)督宏達(dá)的股權(quán)交易等。

（二）我國商業(yè)銀行風(fēng)險(xiǎn)的內(nèi)部預(yù)防與控制

1、商業(yè)銀行內(nèi)部控制理論

內(nèi)部控制是內(nèi)部會計(jì)和內(nèi)部管理控制的簡稱。凡涉及財(cái)產(chǎn)和貨幣資金的首付、結(jié)算及登記的任何一項(xiàng)工作，規(guī)定須有兩人和兩人以上分工掌管，以起到香菇制約的作用。內(nèi)部控制是組織機(jī)構(gòu)在經(jīng)營管理過程中，為保證管理有效、資產(chǎn)安全、會計(jì)數(shù)據(jù)準(zhǔn)確真實(shí)以及為鼓勵(lì)遵守既定的管理政策而采取的所有相應(yīng)的方法和手段。

2、我國商業(yè)銀內(nèi)部管理控制缺陷分析

我國所面臨比亞洲金融危機(jī)時(shí)更為嚴(yán)峻的國際經(jīng)濟(jì)環(huán)境，特別是入世后，我國銀行業(yè)面臨的金融環(huán)境更加復(fù)雜。就目前而看我國商業(yè)銀行內(nèi)部管理控制也仍存在著許多缺陷。

第一，內(nèi)部控制組織結(jié)構(gòu)存在缺陷。商業(yè)銀行缺少簡歷在現(xiàn)代企業(yè)制度上相對獨(dú)立的監(jiān)察機(jī)構(gòu)這一制度設(shè)計(jì)；第二，內(nèi)部控制環(huán)節(jié)不能協(xié)調(diào)配合。國內(nèi)商業(yè)銀行缺乏統(tǒng)一的內(nèi)部控制法規(guī)支隊(duì)級操作規(guī)則；第三，內(nèi)部風(fēng)險(xiǎn)評估缺乏全面性和時(shí)效性。商業(yè)銀行杜自身所面臨的各種風(fēng)險(xiǎn)，缺乏定量評估；第四，內(nèi)部控制執(zhí)行情況的落差大；第五，信息交流機(jī)制不暢。

（三）提高我國銀行業(yè)風(fēng)險(xiǎn)管理水平的對策

由于我國宏觀經(jīng)濟(jì)體制的特殊性和國內(nèi)風(fēng)險(xiǎn)管理理論研究及其應(yīng)用的滯后，在國際上發(fā)達(dá)國家銀行業(yè)中已經(jīng)應(yīng)用成熟的一些數(shù)理性的風(fēng)險(xiǎn)管理方法要吸收應(yīng)用到我國銀行業(yè)的風(fēng)險(xiǎn)管理體系中還需要一段較長的時(shí)間。因此，我國銀行業(yè)目前的首要任務(wù)是要建立完善、嚴(yán)格的風(fēng)險(xiǎn)管理體系，培養(yǎng)銀行業(yè)風(fēng)險(xiǎn)文化，同時(shí)加強(qiáng)風(fēng)險(xiǎn)管理理論和應(yīng)用的基礎(chǔ)性研究，逐步建立起高效、科學(xué)、定量分析的風(fēng)險(xiǎn)監(jiān)控和度量的模型體系。具體措施如下：

1、健全風(fēng)險(xiǎn)管理組織體系，實(shí)現(xiàn)全方位、全過程的風(fēng)險(xiǎn)管理

當(dāng)前國內(nèi)商業(yè)銀行要利用改制上市之機(jī)，根據(jù)股權(quán)結(jié)構(gòu)變化，建立符合自身戰(zhàn)略定位的全面風(fēng)險(xiǎn)管理體系，逐步形成由銀行董事會及其高級經(jīng)理直接領(lǐng)導(dǎo)的、以獨(dú)立的風(fēng)險(xiǎn)管理部門為中心、與各個(gè)業(yè)務(wù)部門緊密聯(lián)系的內(nèi)部風(fēng)險(xiǎn)管理系統(tǒng)。與此同時(shí)國內(nèi)商業(yè)銀行應(yīng)積極借鑒國際大銀行的組織模式與運(yùn)作經(jīng)驗(yàn)，加快法人治理結(jié)構(gòu)的建設(shè)。

2、加強(qiáng)風(fēng)險(xiǎn)管理文化建設(shè)，增強(qiáng)全面風(fēng)險(xiǎn)管理的意識

無數(shù)事例說明，建立科學(xué)的風(fēng)險(xiǎn)管理理念比識別和風(fēng)險(xiǎn)評估更重要。在國際上不少金融機(jī)構(gòu)因風(fēng)險(xiǎn)控制不當(dāng)而造成倒閉的案例中，原因往往并不是因?yàn)樗鼈內(nèi)狈︼L(fēng)險(xiǎn)控制的機(jī)制，而主要是因?yàn)槠鋸臉I(yè)人員的風(fēng)險(xiǎn)管理意識過于薄弱。因此，自上而下樹立科學(xué)的風(fēng)險(xiǎn)管理理念和營造濃厚的風(fēng)險(xiǎn)文化至關(guān)重要。

3、制定合理的考核指標(biāo)、在控制風(fēng)險(xiǎn)的前提下實(shí)現(xiàn)可持續(xù)發(fā)展

考核指標(biāo)的制定要全面考慮是否符合實(shí)際、是否有利于銀行的長遠(yuǎn)經(jīng)營目標(biāo)、不能誤導(dǎo)各級經(jīng)營管理人員。商業(yè)銀行作為企業(yè)、經(jīng)營業(yè)績和經(jīng)營規(guī)模當(dāng)然是十分重要的，但作為決策層絕不應(yīng)過于強(qiáng)調(diào)某一方面的重要性，不能讓利潤或經(jīng)營規(guī)模掩蓋一切；否則可能對管理層和經(jīng)營層傳達(dá)錯(cuò)誤信息，以增加風(fēng)險(xiǎn)為代價(jià)，甚至在一定程度上破壞內(nèi)控環(huán)境。

4、借鑒國際先進(jìn)銀行風(fēng)險(xiǎn)管理方法，提高風(fēng)險(xiǎn)計(jì)量水平，增強(qiáng)風(fēng)險(xiǎn)監(jiān)測和防范能力

要逐步重視經(jīng)濟(jì)資本及其分配在銀行風(fēng)險(xiǎn)控制中的作用。銀行經(jīng)營不單要考慮預(yù)期損失、還要考慮非預(yù)期損失。加強(qiáng)對國外先進(jìn)的風(fēng)險(xiǎn)管理理論和方法的學(xué)習(xí)和研究，根據(jù)風(fēng)險(xiǎn)度量的需要建立完善的數(shù)據(jù)信息庫，針對我國的具體經(jīng)濟(jì)環(huán)境的特點(diǎn)，分別建立側(cè)重市場風(fēng)險(xiǎn)、信貸風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)各自不同特點(diǎn)的風(fēng)險(xiǎn)度量模型。實(shí)現(xiàn)對風(fēng)險(xiǎn)的事前預(yù)測和定量分析。

參考文獻(xiàn)

[1]肖春英.銀行信用風(fēng)險(xiǎn)管理存在的問題及其完善對策[J].現(xiàn)代經(jīng)濟(jì)信息.2013.17-19

[2]黃楠楠.完善財(cái)務(wù)公司信貸客戶信用風(fēng)險(xiǎn)管理探討[J].中國市場.2013.25-31

[3]甘當(dāng)善.商業(yè)銀行經(jīng)營管理[J].上海財(cái)經(jīng)大學(xué)出版社.2010.3-5

[4]段紅濤.我國商業(yè)銀行風(fēng)險(xiǎn)防范問題研究[M].武漢理工大學(xué)博士論文2010.136-150