第一篇：補上關鍵核心技術短板

補上關鍵核心技術短板

國家“十三五”規(guī)劃提出要加快突破新一代信息通信、新能源、新材料、航空航天、生物醫(yī)藥、智能制造等領域核心技術。之所以這樣強調，是因為這些領域在全球范圍內發(fā)展很快，正在重塑世界產(chǎn)業(yè)和經(jīng)濟格局，引發(fā)新一輪經(jīng)濟繁榮，關系我國經(jīng)濟社會發(fā)展全局。而在這些領域，我國與國際先進水平有相當差距，主要體現(xiàn)在核心技術仍受制于人，許多重要產(chǎn)業(yè)對外技術依存度高，先導性戰(zhàn)略高技術布局仍較薄弱。

我國材料和制造業(yè)大而不強，以鋼鐵為例，年產(chǎn)量超過世界總產(chǎn)量的一半，卻仍生產(chǎn)不出一些特種高質鋼材；“心臟病”問題突出，高性能飛機發(fā)動機嚴重依賴進口，汽車發(fā)動機主要是外資、合資品牌；“缺芯少基”現(xiàn)象普遍，核心基礎零部件、先進基礎工藝、關鍵基礎材料和產(chǎn)業(yè)技術基礎等工業(yè)基礎能力薄弱，近年來每年進口2000多億美元的芯片，超過石油和大宗商品。我國是醫(yī)藥大國，但以仿制為主，仿制藥占比超過90%，外資醫(yī)療設備壟斷國內市場，許多高端醫(yī)療設備進口占比超過90%，這也是造成人民群眾吃藥貴、看病難的原因之一。

創(chuàng)新驅動關鍵在科技。總體上看，我國技術供給與需求的結構性矛盾突出，技術有效供給不足，供給質量不高，許多科技成果難以直接應用于生產(chǎn)，許多技術不具備系統(tǒng)配套條件，具有自主知識產(chǎn)權的核心技術不足已成為我國傳統(tǒng)產(chǎn)業(yè)轉型升級、新興產(chǎn)業(yè)培育發(fā)展的短板和軟肋。

推進供給側結構性改革，提高全要素生產(chǎn)率，迫切需要補上關鍵領域核心技術不足這個短板，這是我國科技領域改革的重大任務。加快突破關鍵核心技術，十分重要的是要認識技術屬性的時代內涵，遵循技術創(chuàng)新的規(guī)律，加強核心技術轉化應用，用好國際創(chuàng)新資源。

首先，要認識和依循技術的屬性和規(guī)律。從本質上說，技術是人類社會生存發(fā)展的一種方式。技術的屬性隨著人類社會的發(fā)展而不斷演進，在當代具有了經(jīng)濟性、社會性和可持續(xù)性的三重屬性。技術的經(jīng)濟性決定了技術的應用要考慮成本因素，要有比較優(yōu)勢和經(jīng)濟效益。技術的社會性決定了技術的應用要考慮對社會發(fā)展和人類健康的影響，要有利于社會進步、于人類健康有益、不違背人類社會的基本倫理。技術的可持續(xù)性決定了技術的應用要考慮環(huán)境因素，要與環(huán)境協(xié)調、與自然友好。在技術創(chuàng)新中我們要依循而不能違背技術的屬性和規(guī)律，否則就可能走彎路，受到規(guī)律的懲罰。

核心技術除具有技術的一般屬性，還具有很強的獨占性。核心技術是一個國家、一個企業(yè)的競爭利器、核心能力和命脈所在，所謂“大國利器，不可以示人”，真正的核心技術是引不進、買不來的。我們必須橫下一條心，下大決心攻克和掌握關鍵領域核心技術，掌握競爭和發(fā)展的主動權。

其次，要認識和遵循核心技術突破的規(guī)律。核心技術突破大致包括原理性突破和實用性突破。原理性突破大都發(fā)生在實驗室，往往是驗證技術的可行性，較少或不考慮成本。實用性突破則大都發(fā)生在中試熟化和企業(yè)中，成本是關鍵因素，包括經(jīng)濟成本、社會成本、環(huán)境成本。核心技術不能只停留在實驗室，而要落地轉化形成產(chǎn)品、標準和技術體系。從原理性突破到實用性突破是核心技術突破的難點，不是簡單放大和推廣，往往需要采取成本約束下的新的技術路線進行二次研發(fā)。只有綜合成本有市場競爭力，才可能成為新產(chǎn)品。遵循這一規(guī)律，要加強產(chǎn)業(yè)鏈的核心技術識別，探索以核心技術突破為目標聚合政產(chǎn)學研金等創(chuàng)新要素的研發(fā)模式。

第三，要持之以恒、久久為功，不要讓核心技術突破只是成為降低引進門檻的敲門磚。要提高政策的精準度，不同領域、不同階段的核心技術突破所需要的技術政策、產(chǎn)業(yè)政策是不同的，要精準發(fā)力，做到需要什么政策就給什么政策。要防止半途而廢。每當突破了一項核心技術，從國外引進相關技術產(chǎn)品的成本就會隨之降低。新技術的應用是有風險的，國外產(chǎn)品所具有的質量、壽命、可靠性等優(yōu)勢，往往誘使我們放棄進一步推進轉化應用和研發(fā)的努力，走上引進和路徑依賴的老路，這樣的教訓很多。要重點解決好核心技術轉化應用的“最后一公里”問題，建立首批次應用保險保費補償機制，建立健全優(yōu)先使用自主創(chuàng)新成果的機制，讓市場去選擇技術、產(chǎn)品和企業(yè)，加強后補助和買方補貼，促進自主技術、品牌、標準的成果優(yōu)先使用，形成高效強大的共性關鍵技術供給體系，把關鍵技術掌握在自己手里。

第四，要在開放中推進自主創(chuàng)新，用好國際創(chuàng)新資源。自主創(chuàng)新絕不是閉門創(chuàng)新。要利用當前有利時機，加快國際技術并購，在海外創(chuàng)新密集區(qū)域設立研發(fā)中心，積極開展對外技術交流，提高自主創(chuàng)新的起點和水平。要提高人才引進的針對性，在創(chuàng)新鏈的薄弱環(huán)節(jié)，加大力度，引進急需、特殊人才。要學習借鑒國外有益的先進管理經(jīng)驗，特別是后發(fā)國家在追趕階段實現(xiàn)關鍵核心技術從跟蹤模仿到自主創(chuàng)新乃至引領發(fā)展的經(jīng)驗和做法。

（作者為中科院科技戰(zhàn)略咨詢研究院院長）

第二篇：中國崛起要補上民生的短板

中國崛起要補上民生的短板

民生問題現(xiàn)在正在成為制約中國崛起的瓶頸。近日來，鶴崗的煤礦瓦斯爆炸事故，南方不少城市的天然氣短缺問題，廣州的垃圾圍城，各地的水電氣提價，武漢大學知名學者病危遭解聘，這一系列問題的出線，再次提醒我們要正確認識中國現(xiàn)在的發(fā)展問題。

從中國現(xiàn)在的地位來看，我們經(jīng)常會遇到這樣的尷尬現(xiàn)實。30多年來，中國在經(jīng)濟，外貿(mào)，體育等諸多領域里的指標都已經(jīng)名列世界前茅，或者有了突破性的進展，有的甚至實現(xiàn)了世界第一的久違夢想。但是，于個人衣食住行相關的民生問題，卻依然落后，有的還處于世界下游水平。

比如，據(jù)中外一些機構評估，目前中國的人類發(fā)展指數(shù)僅列世界第81位，還處于中等社會的發(fā)展水平；環(huán)境可持續(xù)發(fā)展能力，中國排在第129位置；中國醫(yī)藥衛(wèi)生水平排在世界第144位，醫(yī)療公平性全球倒數(shù)第四；工業(yè)安全生產(chǎn)指標則比發(fā)達國家差幾倍到幾十倍。。等等

這就像個木桶，決定木桶能裝多少水，不在于最長板而在于最短板。決定中國崛起最終是否成功，不僅僅在于中國的經(jīng)濟實力的強大，更在于這些民生問題的解決，在于老百姓是否有普遍的生活穩(wěn)定態(tài)。

民生問題說穿了是一個以人為本的問題，表明以人為本的觀念沒有完全融入我們企業(yè)機制，社會肌理，道德規(guī)范，和政府機制。現(xiàn)在民生問題的突出，主要原因有兩個，一個是舊有的民生問題沒有跟上發(fā)展的步伐而得到合理的解決；二是隨著發(fā)展的加速，新的民生問題在不斷的出現(xiàn)。新舊兩類問題糾纏在一起。民生問題的落后，大多數(shù)國民處在不穩(wěn)定的生活的焦慮和不確定感中。尤其是那些涉及到基本生存底線和基本生活保障問題的難題，正在減弱國民能夠分享到的國家發(fā)展紅利，也沖擊著支撐中國發(fā)展的基石。

強調民生問題，當然不是說中國社會已經(jīng)遇到了什么大災大難，更不是百姓流離失所，窮的叮當響。相反，30多年的高速發(fā)展，使中國老百姓的整體生活水平大幅提高，我們解決民生問題可以憑借的手段和資源也比以前更多。但是在中國發(fā)展贏得世界贊譽的同時，我們對民生問題也要必須保持清醒的頭腦。

對于中國這么一個有著13億人口的大國來說，在改善民生問題的方面，永遠都是只有更好，沒有最好。我們必須牢牢地記住中國未來能否真正的成為一個強國，將在很大程度上取決于我們能否補上民生問題這個短板。

第三篇：補上幼兒園

補上幼兒園

——“當一天學生”活動的個人體驗報告

舒家華鄞州區(qū)教科室

我沒上過幼兒園，也沒有當過幼兒園老師。雖近兩年到過好多幼兒園，但也是來去匆匆，任務單一，還真不知道幼教之道，妄為指導。

近因參加鄞州區(qū)教育局組織的“當一天學生”活動，有幸與教育局周鈞局長、楊子華校長、徐蓓春科長、楊亞軍主任、徐薇娜老師等五位領導干部、專業(yè)人士一起，組成六人“小朋友”學習小組，先后到首南街道中心幼兒園、橫街鎮(zhèn)中心幼兒園、格蘭云天幼兒園，作了為期三天的“當一天小朋友”的體驗活動。這三所幼兒園是教育局按類確定的本次蹲點單位，涵蓋了我區(qū)公辦幼兒園、民辦幼兒園和街道示范幼兒園、鄉(xiāng)鎮(zhèn)中心幼兒園、小區(qū)配套幼兒園等不同類型，具有一定的典型意義。我們六位“小朋友”，每天8:00前入園，下午4:00離園，原定與幼兒園小朋友“六同”：同出操、同游戲、同活動、同聽課、同吃飯、同睡覺，但因為幼兒園都須執(zhí)行“師生不同菜”的制度而不能與小朋友同吃，改為與所在園的教師一樣吃工作午餐，后又發(fā)現(xiàn)床鋪太小而難同睡，改為孩子午睡時間與教師們座談交流2小時。

三天時間，天天充實而愉快，小朋友、老師們、幼兒園，給我們有了補上幼兒園的機會，有了爺兒倆、父子倆親子同課的全程體驗。

一、總體印象

1．黑葡萄似的眼睛真誘人。一對對黑黑的眼珠子，亮晶晶地發(fā)著光，看到他們的注視，我驚喜于看到了最美麗的世界。他們天真地對著你笑，有恬靜，有傻樣，有頑皮，好多更像洋娃娃，楚楚動人，即使托班孩子還帶著進幼兒園的無奈，一臉委屈，想對你笑又沒完全笑出來，好像也是笑得很有意蘊。一群孩子拉著伙伴的衣角，企鵝般地蹣跚過來，參參差差地喊著“客人老師好”問候，一組孩子在我參加班內小組“童車郵電員”比賽中“慘敗”下來時的“您別難過”的安慰，都是送給我的天籟之音。我真想多去撫摸一下，但又怕揉碎了這一塊塊寶貝。至今書寫本文時，寶貝們的黑葡萄似的眼睛和白白胖胖的娃娃臉，還一一晃動在眼前，因此我想，他們不學習也行、不長大更好，我只求每天在我的眼前能晃動這樣的眼睛、這樣的笑臉，而不忍再用我往日自以為是的“園丁剪刀”去修理和毀滅。

2．多管婆似的老師真感人。一個個年輕的美女子，還沒有為人之母卻先當了孩子們的媽媽，已為人之母的更像孩子們的媽媽，我們一整天所看到的幾乎全是他們忙碌的身影，上午孩子到一個領一個，下午家長到一個送一個，事無巨細，1

事必躬親，哄孩子笑，陪孩子玩，聽孩子說，教孩子唱，扶孩子睡，在繁縟的細節(jié)面前，即使三頭六臂也不嫌其多。例如在教學“‘7—2’的方法”時，短短幾分鐘，她們要給三個孩子端坐姿，陪三個孩子入廁所，幫三個孩子擦鼻涕，為二個孩子提褲腰，給二個孩子系鞋帶，還要給只需一口茶的孩子倒一次水，給趴在地上打個滾的孩子洗一次手，給沒事干的一對推撞孩子做一次和事老，最后還得為孩子貼上小紅花??幾乎每一分鐘都要做兩件“與教學本身無關”的事，以致“小兔子逃走了2只后”的故事多次被打斷，又多次繼續(xù)，我對我女兒也從來沒有那樣耐心過。而我這個“笨大伯”還在一旁以“我聽不懂、做不了”為由故意搗蛋，“引誘”孩子開小差、做錯題。但20分鐘后，所有的孩子都學會了7以內的所有減法??這些年輕的老師，多半擁有本科學歷，也多半在獨生子女家庭長大，卻年復一年、日復一日、課復一課地在孩子們中間站著、轉著、跳著，甚至每個老師還得生一對后眼，因為帶孩子魚貫出入時她們都是倒著走的。她們，口一刻不停的講著，卻幾乎沒有喝茶的時機；手不停的比劃著，卻幾乎沒有雙手能做同一件事的機會——因為她得一手指點著掛圖，另一手得去扶正孩子的頭；一只手在輕拍著睡床上小女孩的背，另一只手得去拉另一床小男孩的被。

3．多才多藝的教師真服人。在這三所幼兒園內的教師，幾乎人人能歌善舞，沒有學科之分，沒有作息更迭，不管室內室外，無論五大領域，琴棋書畫俱來，說學逗唱全通，她們當舞則舞，當武則武，當柔則軟，當剛則剛，教育與教學融會貫通，學習與生活渾然一體，導演兼演員相生相成，教師兼保姆相輔相成，一日活動保教保育，一日生活保醫(yī)保食，活動課程安排有序，食品營養(yǎng)搭配有方。正如我在格蘭云天幼兒園所感慨的：“格致如詩，蘭心似歌，為孩子營造了魅力云天?！?/p>

4．幼教投入的成本真驚人。兩家公辦幼兒園的班額均在25名左右，但都按“兩教一保”的標準配備師資，師生比達到1:8左右；每班都獨立配置了學習活動室、集體午睡室、精致盥洗室，生均建筑面積超過普通中小學的兩倍以上，為普通中小學所無以相比；每園均按寧波市一二級標準配備食堂，其嚴格的程度均基本超過普通中小學的要求。有的還配備了較為齊全的戶外活動設施，不過我最看好的還是格蘭云天幼兒園的室內外較為齊全的集智力訓練、身體鍛煉于一體的“幼兒平衡感通訓練”設施。

5.部分細節(jié)也許有點雷人。（1）我們去體驗的幾天，要么特冷，要么下雨，但孩子們還得一早就出操，且動作多為女性化、舞臺化，幅度小，手指動作多，教師又單一地站在孩子隊列前與孩子相向領操，使孩子們的運動幅度、腿部活動均顯不足，且部分孩子常因左右方向搞錯而中止或胡來一下，等待下一八拍。（2）幼兒教室多有視頻或多媒體，但利用率或利用效果不理想，對孩子來說，失去了視覺影像，例如教唱《世上只有媽媽好》時，教師只用磁帶翻唱，沒有了視頻動

作和孩子源于視屏的“體驗喚醒”，就顯得無精打采，也背離了“知識的70%來自視覺”的基本規(guī)律。（3）學生的差異度被無視或冷處理，例如有的小朋友對“7以內的減法”不屑再學了，在一邊要么喋喋不休，要么移情別戀，老師卻我行我素地按原計劃展開教學。（4）至于孩子們的語言，我們發(fā)現(xiàn)，要么因內容難度使之無話可說，要么搶著說且爆芝麻似的快急，少有平和的語感，這說明平時的語言訓練缺乏關注和方法。（5）各園都把園內標語內容的讀者對象均假設成家長或社會各界成人，而沒有把孩子當作園內標語誦讀的主體。

二、特別印象

1．首南街道中心幼兒園。（1）管理嚴格規(guī)范?！妒啄辖值拦k幼兒園管理細則》，共136頁，全面完整地呈現(xiàn)了該園的管理全貌，全天活動也確實給人留下井然有序的愉悅，“每一位教職工（包括門衛(wèi)）都是學校的主人”意識能清晰呈現(xiàn)。（2）校園整潔有加。該園找不到陳舊破敗或殘缺凌亂的感覺，每一角落都是那樣的整齊和清潔，特別是食堂，贏得了所有“觀眾”的高度一致的贊譽，堪稱學校食堂的榜樣。（3）教保配合默契。該園的“兩教一?！钡呐浜戏浅f(xié)調，靜動有序，主教與助教“演雙簧”，相得益彰，教師在教育教學環(huán)節(jié)上的“示范性”和“示弱性”把握得得體無縫，既滿足了孩子的天生表現(xiàn)欲，也實現(xiàn)了幼兒教育的“示意”和“示情”目標。（4）保育細節(jié)感人。將開午飯了，菜肴中有蝦，該園的保育員就帶著一次性手套，為托班、小班一只一只地剝去蝦殼，為中班剝去部分蝦殼，讓大班孩子自己剝蝦殼，層次分明，講法有道。（5）生成教學智慧。開飯了，老師說：“今天我們吃‘蝦、西蘭花、排骨海帶湯’！”然后請全班同學跟著說“蝦、西蘭花、排骨海帶湯”，連說三遍，并請孩子們記住，晚上講給媽媽聽，孩子們像我們小時候在飯前說“三忠于”一樣，面對菜盤子，非常投入也非常流利地說完，有的還邊吃邊再說上兩句，可愛極了。（6）保健醫(yī)生品食。該園的孩兒食譜由專職保健醫(yī)生作定量把關，而且孩子們吃的飯菜，都先由保健醫(yī)生品嘗后再做出是否供應的結論，孩子們享受了御宴的待遇。（7）師德承諾醒目。根據(jù)《管理細則》，該園的每一教師都有《師德承諾書》，并且張貼在相應班級的教室門口，供來園接送的家長可以每天對照評價，并定期請家長對老師進行無簽名投票。（8）積分制促師訓。該園教師具有較強的外出培訓愿望，但她們必須在園本學習培訓、工作考核達到一定的園本積分后，才能憑學分去贏得外出培訓的機會、時長、地方，許多教師（一年6批次）就是憑著積分享受了京滬杭的培訓，并且返校后還得匯報展示培訓的內容和效果。（9）教師待遇良性。中心幼兒園的教師工資與全街道8家公立幼兒園的教師工資基本統(tǒng)一，按教育局的要求實現(xiàn)了從保育員到幼教高級教師的四檔年收入標準，并對一級、高級教師略有提高，對保育員也實施了園本化“保育員職業(yè)專業(yè)”的評審。（10）特色教育見效。該園園本特色教育比較豐富，提升效果也較為明顯，“小班可選可不選，中班每人選

一項，大班每人選二項”，街道內八園聯(lián)盟發(fā)展，兼與寧波名園聯(lián)姻，使社會上的特色班招生廣告從“滿天飛”變成“遠離幼兒園”。

2．橫街鎮(zhèn)中心幼兒園。（1）個體辦園有氣派。該園是一所個體獨資的民辦幼兒園，規(guī)模較大，布局合理，班級普通教室與學生專項學習活動室的配置比例較為適當，功能齊全，并有均較為氣派的綜合性報告廳、教師會議室、小型會議室。作為個體幼兒園，但因班額過大，不敵公辦的辦學氣派和因才教育效果。（2）園本歷史有積淀。該園能清晰地看到有關該園發(fā)展史的重要資料，內容全面豐富，而且陳列有序，能比較完整的反映一所民辦幼兒園辦學的艱辛和自強的輝煌。（3）“觸媒”活動有系列。該園的師生幾乎都已習慣于與媒體打交道，喜歡在媒體上露臉，以此促進自我要求的提高，并擬以媒體工具為手段，持續(xù)推進孩子的學習習慣、學習能力的養(yǎng)成。（4）甬劇教學有成就。該園開辦“甬劇進校園”的特色活動，延聘市內名家指導，少年甬劇票友逐年有成，今年還有該園孩子參加央視少兒戲劇專場“元宵匯演”，因年少藝高，廣泛贏得高度評價。（5）舞蹈教學有功底。該園舞蹈教學的傳統(tǒng)氛圍和底氣特為充足，參加舞蹈活動的學生之多、榮譽之多也極為少見。（6）特色教室有名堂。該園的美術、勞技等手工課程，都有專門教室，門類多，教室全，我們通過視察內部設施，能夠發(fā)現(xiàn)該園真實而正常的特色教育，不是在搞花架子。

3．格蘭云天幼兒園。（1）辦園方向轉變快。從寧大附屬幼兒園過來的園長，具有先進的辦園理念和有力的改革措施，以思想治園、文化治園、精神治園的風格相當明顯，所有的信息都表明，這個從民辦“博聰”園轉接過來的小區(qū)配套幼兒園，在不到一年的時間內，已基本完成了該園的全面升級，硬件改造、師資培養(yǎng)、課堂改革，都穩(wěn)健有力，周邊社會也完成了從不認可到高度認可的氛圍轉化，園長也得到了園內外教師、家長的高度評價。（2）行政組織運作快。該園的行政組織以扁平化管理為主，富有較強的行政執(zhí)行力，盡管教師兼職較多，時間精力與任務不相匹配，但各項職責職能分工明確，直接對園長負責，園長的辦學意圖能充分得到落實，面對社會的猜忌和壓力，能眾志成城，反映迅速，堅守崗位，化解困難。（3）教師水平提高快。該園建立了行之有效的日?；巴苾?yōu)制度”并與教師的考核、培訓的激勵原則緊密相連，教師們（特別是從博聰幼兒園留守下來的教師）紛紛表示：跟著馮園長的思路走，跟著馮園長的節(jié)奏走，能學到很多東西，還會忙而不亂，我們有許多大機會，更有許多小機會，非常有助于自己的成長，從個人成長來說，公辦也確比民辦好。（4）課堂教學改進快。我在以往也多多少少聽過幼兒教師的課，初略估計也達幾十節(jié)，但除了對寶韻華城幼兒園的課大加欽佩外，還少見格蘭云天這樣的課堂教學水準。因為，盡管幼兒教學是以活動、游戲為主的教育，但活動的有序性、游戲的價值性、學生的習慣性、學習的有效性，還是要講究的，我們不認可小學化的“正規(guī)”教學，但我們也不認可

為活動而活動、為游戲而游戲的“空心”教學。該園的課堂教學，例如應祎娜老師的那節(jié)語言活動課，目標到位、組織到位、程序到位、習慣到位、興趣到位，表現(xiàn)出比一般幼兒園更成熟的教學水平和活動價值。這是本次我參加“當一天學生”活動中，個人覺得最理想的體驗。（5）教師論文提高快。這是一所規(guī)模不大的小區(qū)配套幼兒園，作為原來的民辦園，教師科研的氛圍相對較弱，論文寫作基礎薄弱，但改制一年內，該園教師論文在全區(qū)幼教論文中的獲獎率竟達到全區(qū)各園中的第四。（6）平衡感通訓練快。也許我孤陋寡聞，該園有目前我區(qū)室內外最為齊全的集智力訓練、身體鍛煉于一體的“幼兒平衡感通訓練”設施，根據(jù)場地痕跡尋察，孩子接受這樣的活動練習已經(jīng)成為常態(tài)。我據(jù)此認為，該園為幼兒的科學成長、全面成長，功不可沒。（7）教師待遇提高慢。該園教師的待遇相比其他幼兒園，可能更低，與教育局規(guī)定的最低標準還有較大差距，有的方面還不如原來的老園（如民辦教師的住房公積金），但她們相信會好起來。（8）眾言至誠感人心。因為保育員需要照看孩子們的午睡，沒參加座談會。但在談到教師待遇的時候，有一教師扯開話題說，我們教師的待遇倒還勉強，但那些保育員的待遇實在太低，每個月還只有1100多一點，工作又比我們教師辛苦，應該先考慮保育員的工資。話音未落，應者眾多，幾乎成了一致性的呼吁，使我感動又感慨：有這樣的教師，還愁什么呢？

三、問題掃描

1．務必避免幼兒教育小學化。以往的學前教育，特別是民辦園，或因對《學前教育綱要》執(zhí)行不到位，或因教師們更習慣于小學化教學，或因社會及家長的評價強勢，或因小學招生測試的內容和難度，總之，小學化傾向比較嚴重?，F(xiàn)在雖有明顯改觀，但各園的后怕心態(tài)依然存在。因此，必須對上述四大原因逐一分解，例如小學招生測試權和內容難度的把控權問題，就是學前教育是否有小學化傾向的主導權問題。

2．幼教師資差異性依然巨大。因為學歷、專業(yè)、城鄉(xiāng)地域和公辦教師比例、教職工收入待遇等前置問題，再加上各園培訓力度、培訓方法的后續(xù)問題，目前園際集體和教師個體的差異性均顯著存在，她們的童真素質、母愛天性、管理水平和課堂設計、組織、控制的藝術和能力，都證明“不是想從教就可以從教的”。

3．參加培訓是她們最大呼吁。幼兒教師有許多愿景，但盼望能取得更多更大的培訓機會，則是最集中的呼吁。盡管兩家公立幼兒園的培訓力度已經(jīng)很大，但嘗到培訓甜頭的教師們，在感謝園方的安排之后，還是想得到更大的培訓甜頭，更何況還沒有機會參加培訓的人，更何況比公辦教師培訓機會少的民辦教師。她們更呼吁我們上級機構能廣開幼兒教師的培訓渠道，為她們提供專題化、系列式、實用性強的進修或蹲點學習的機會，并為公辦教師、民辦教師一視同仁的解決學分認定和證書頒發(fā)問題。另外，幼兒園的教育科研（特別是課題研究），基礎薄

弱，能者少，成為幼兒園升級發(fā)展的瓶頸。

4．幼兒教師的相關政策不全。（1）例如教師考編的戶籍資格，有人認為要照顧鄞州戶籍考生，有人認為要支持為考編而提前來鄞州努力頂崗工作的優(yōu)秀教師，更有關于學歷資格、專業(yè)資格、年齡資格、從教年限資格、在鄞從教年限資格、特殊崗位（如保健醫(yī)生、營養(yǎng)師、舞蹈專業(yè)、武術專業(yè)）招聘資格、應屆歷屆差異以及相關的招考方式、評價標準等等，并牽涉到政策的穩(wěn)定性、連續(xù)性和與時俱進要求。（2）再如教師職稱評審條件、比例和職稱崗位種類，各類性質的幼兒園在接納公立教師中的比例分成，等等。（3）又如辦園經(jīng)費、教職工工資等在區(qū)鎮(zhèn)（街道）兩級財政中的分擔比例和操作程序保障問題，幼兒園集體資金的區(qū)鎮(zhèn)兩元保障機制與教師個體收入的園本單元保障機制的矛盾問題，民辦幼兒園教師的師訓經(jīng)費的承擔主體及比例分成問題，等等。上述問題不一而足，每一家幼兒園、每一個教師幾乎都有既顯然又難念的經(jīng)。

我本來就是對人事問題感到頭疼的人，再說我們所面對的，既有公辦園，又有民辦園，公辦園中有公立教師和民辦教師，民辦園中也有公立教師和民辦教師，公辦教師有在公辦園的也有在民辦園的，民辦教師有在公辦園的也有在民辦園的，更有甚者檔案被分配到公辦園而人身被分配到民辦園而兩頭不考核、兩頭不培訓、兩頭不發(fā)份內工資獎金的。這些繞口令一樣的人事關系，搞得我暈頭轉向，好在我所在的這組“小朋友”中有領導和專職人員，他們比起我的聽課，則聽得更認真、更全面和更準確，估計今后也不關我的事。但好在每一幼兒園都有這樣的老師，她們座談得真好：“鄞州幼教比周邊的縣市區(qū)都發(fā)展得快、發(fā)展得好，我作為跑過許多縣市區(qū)幼教的老師對此深有體會，但越發(fā)展越會有問題，這是發(fā)展中的‘問題’。”

唉，體驗活動真愉快，體驗報告真難寫。

2012-3-6

第四篇：廣東領跑全球新能源汽車產(chǎn)業(yè) 核心技術是崛起關鍵

http://004km.cn

廣東領跑全球新能源汽車產(chǎn)業(yè) 核心技術是崛起關鍵

粵產(chǎn)新能源汽車全球市場占有率逾11% 產(chǎn)品覆蓋六大洲43個國家和地區(qū)

最近，位于番禺化龍的廣汽乘用車工廠中，廣汽傳祺插電式混合動力新能源車GA3S PHEV正在作下線前的最后沖刺。

這款新能源車搭載了1.5L阿特金森循環(huán)發(fā)動機和G-MC機電耦合系統(tǒng)組成的混動系統(tǒng)，有純電、增程和混動多種驅動模式。這不僅是廣汽傳祺向新能源汽車市場發(fā)起的全面進攻，也意味著廣東新能源汽車再度跨出重要一步。

目前，廣東新能源汽車不僅銷量領先國內，還覆蓋全球六大洲43個國家和地區(qū)，包括美、日、歐等汽車成熟市場，全球市場占有率超過11%。其中，比亞迪2015年新能源車銷量達61722輛，全球新能源車銷量排名第一，創(chuàng)造了中國汽車品牌的歷史。

廣東新能源汽車的崛起背后，是廣東依靠傳統(tǒng)汽車產(chǎn)業(yè)集群優(yōu)勢，在多項扶持政策的推動下，集中資源對新能源汽車核心技術的攻堅成果。如今，廣東汽車企業(yè)已經(jīng)實現(xiàn)了純電動汽車、插電式混合動力汽車、增程式電動汽車開發(fā)和產(chǎn)業(yè)化，實現(xiàn)了戰(zhàn)略性的轉型升級。

未來5年，在《廣東省國民經(jīng)濟和社會發(fā)展第十三個五年規(guī)劃綱要》（下稱“廣東省‘十三五’規(guī)劃”）的指引下，廣東新能源汽車產(chǎn)業(yè)將會形成廣汽、比亞迪雙子星座，帶動整個產(chǎn)業(yè)鏈上下游的高速發(fā)展。

未來，國內外新能源汽車市場將掀起一股廣東“智造”的旋風。

新能源汽車成“廣東制造”彎道超車標桿

作為全國重要的乘用車生產(chǎn)基地，廣東新能源汽車產(chǎn)業(yè)依靠著廣州、深圳兩大核心城市，以廣汽、比亞迪兩大汽車集團為重點企業(yè)，形成整個珠三角新能源汽車產(chǎn)業(yè)集群，走在了全國的前列。

今年第一季度，比亞迪新能源汽車累計銷量超1.6萬輛，同比增長126.25%。其中新能源轎車“秦”4月銷量1225輛，自上市以來累計銷量超5萬輛；新能源SUV“唐”4月銷量3145輛，自上市以來累計銷量超3萬輛。

按去年數(shù)據(jù)，比亞迪新能源車銷量已經(jīng)高達61722輛，超越特斯拉、日產(chǎn)等品牌，排名全球新能源車銷量第一，全球市場占有率超過11%。更為關鍵是，比亞迪新能源汽車的足跡，已遍布全球六大洲48個不同的國家和地區(qū)、200個不同的城市，包括美國、日本、歐洲等成熟汽車市場。

這是中國汽車品牌在汽車工業(yè)60年歷史中第一次領先全球，成為廣東制造走出國門、在國際行業(yè)領域“彎道超車”的標桿。

目前，比亞迪純電動出租車e6累計行駛里程超過3億公里，單車最高行駛里程超過70http://004km.cn

萬公里，保持著當前全球純電動出租車最長行駛里程紀錄。而純電動公交客車K9累計行駛里程超過7500萬公里，單車最高行駛里程超過26萬公里，也保持著當前全球純電動公交客車最長行駛里程紀錄。

“在美國加利福尼亞州蘭卡斯特市，比亞迪正計劃擴建一個近10萬平米的廠房，產(chǎn)量將由每年300輛提升至1000輛。這里生產(chǎn)的7米到18米不同載客量、不同用途的純電動大巴，將成為美國多個城市的公交車、校車和機場工作車的主力車型?！北葋喌细呒壐笨偛美铉姹硎?，比亞迪電動大巴在美國并非走低價路線，而是具有了市場定價權。

與比亞迪先行一步相比，廣汽集團在新能源汽車領域布局也日臻完善。

據(jù)悉，廣汽集團旗下傳祺GA5 PHEV作為國內首款中高級增程式電動車，經(jīng)過在珠三角地區(qū)及武漢等部分省會城市一年的示范運行，投放市場后供不應求，在國內插電式混合動力汽車細分市場排名前三。其中，去年12月在上海上市首月訂單即超300輛，今年銷量預計5000臺。同時，由于GA5 PHEV在投放市場后，所售車型均無一例碰撞起火事故，使傳祺獲得了“全球最安全新能源車”的美譽。

而從單個城市推廣應用來看，由于廣州連續(xù)6年開展新能源汽車推廣試點工作，截至2015年底，廣州在公交出租、環(huán)衛(wèi)郵政、公務私人等領域，總共示范運營新能源汽車約1.5萬輛，超額完成2013年向國家承諾的示范運行1萬輛的目標，穩(wěn)居全國新能源汽車推廣應用城市第4名。

目前，廣州新能源客車年產(chǎn)量已達5000輛，新能源轎車年產(chǎn)量已達3萬輛。按照現(xiàn)有規(guī)劃，廣州到2025年新能源汽車產(chǎn)量將沖擊100萬輛。

核心技術突破是粵產(chǎn)新能源汽車崛起關鍵

然而，為何廣東新能源汽車產(chǎn)業(yè)在短短幾年便闖出了一條成功道路，改變了全國乃至全球的新能源汽車格局？

一直以來，廣東作為全國重要的汽車制造基地，在傳統(tǒng)汽車制造領域，擁有完整的產(chǎn)業(yè)鏈條，已經(jīng)形成了日系、歐美系、自主品牌三大系列，以廣州、深圳為整車支柱，珠三角為配套支撐的格局，在全球汽車制造業(yè)中具有強大的競爭力。

如今，廣東新能源汽車的異軍突起，正是依靠著汽車制造產(chǎn)業(yè)集群所帶來其他區(qū)域無法比擬的優(yōu)勢，完成了關鍵核心技術的突破。目前，廣東部分車企已具備可全面支撐新能源汽車關鍵零部件、新能源動力總成、新能源整車同步開發(fā)、自主開發(fā)的驗證、測試能力。

在技術專利方面，廣東車企在新能源汽車領域也處于領先地位。其中，比亞迪是目前全世界唯一一個擁有自己電池廠、電池制造工藝、汽車制造工藝、大巴制造工藝的企業(yè)，專利申請量居汽車行業(yè)前列。截至2015年4月，比亞迪累計專利數(shù)共計8846件（已經(jīng)授權）。

在新能源汽車核心部件電池方面，比亞迪投產(chǎn)的磷酸鐵錳鋰電池，通過核心技術的突破，http://004km.cn

基本達到了三元材料（“三元材料”是指由三種化學成分、組分或零件組成的材料整體，包括合金、無機非金屬材料、有機材料、高分子復合材料等，廣泛應用于礦物提取、金屬冶煉、材料加工、新型能源等行業(yè)）水平。

據(jù)悉，相對于三元材料技術，磷酸鐵錳鋰電池技術擁有高電壓、高體積密度，高循環(huán)壽命、高安全性以及低成本等優(yōu)勢。尤其是在三元材料鋰電池中使用的鈷元素，我國儲量僅占世界總儲量的1%，多需從海外進口，難以實現(xiàn)成本控制。與之形成對比，磷酸鐵錳鋰電池中的錳資源，我國則相對豐富，規(guī)模化生產(chǎn)后可以使正極材料成本下降30%。

其實，早在2012年，比亞迪鐵電池生產(chǎn)基地便獲得ISO/TS16949：2009認證，這是中國電動車動力電池行業(yè)的第一個ISO/TS16949認證。而ISO/TS16949：2009是在ISO9001：2008標準基礎上，根據(jù)汽車行業(yè)的特點，結合現(xiàn)代企業(yè)管理的理念和方法，由國際汽車特別工作組（IATF）制定的國際汽車行業(yè)技術規(guī)范。

廣汽乘用車新能源分公司總經(jīng)理古惠南介紹，在新能源關鍵技術方面，廣汽傳祺已建成了跨平臺、跨車型、適用于多種新能源動力方案的系統(tǒng)架構，實現(xiàn)了電池、電機、電控“核心三電”零部件的開發(fā)及產(chǎn)業(yè)化?！拔覀兊男履茉窜囆鸵褜崿F(xiàn)與常規(guī)車型的共線生產(chǎn)，極大地降低了生產(chǎn)成本。同時，核心零部件不僅我們自己生產(chǎn)，也會培育優(yōu)秀的供應商，在不斷提升品質的前提下持續(xù)降低成本，降低新能源車型的售價門檻，讓更多的消費者有能力去體驗新能源車帶來的駕乘體驗?！迸c此同時，廣汽傳祺還力求在新能源車的其他技術領域取得高精尖式突破，并選擇明星車型進行新能源換代。

據(jù)悉，廣汽在“十三五”期間計劃推出10余款新能源產(chǎn)品，目前在研5款，產(chǎn)品涵蓋純電、插電和混動三大品類。2020年產(chǎn)銷量預計將達到10萬—20萬輛，并通過構建傳祺新能源產(chǎn)品技術系列及網(wǎng)絡推廣體系，構筑傳祺新能源領域領先優(yōu)勢并成為行業(yè)領跑者。同時，廣汽將開展多項前置性先導技術研究，包括無線充電技術，基于石墨烯的新一代高能動力電芯、燃料電池等等。

廣東新能源汽車產(chǎn)業(yè)再度迎來“機會窗口”

全國乘聯(lián)會最新數(shù)據(jù)顯示，5月我國新能源車銷量為26208輛，同比增長141%。在此基礎上，前5月我國新能源乘用車總體銷量8.6萬輛，同比增長126%。而在去年，我國新能源汽車產(chǎn)量累計已達37.9萬輛，超過了美國，成為全球最大新能源汽車市場。

其中，純電動乘用車和插電式混合動力乘用車產(chǎn)量分別達14.28萬輛和6.36萬輛，同比增長均達3倍；對應純電動商用車和插電式商用車累計產(chǎn)量分別為14.79萬輛和2.46萬輛。

可以說，我國新能源汽車經(jīng)過前幾年的培育，已經(jīng)跨過了初級階段，開始進入了發(fā)展階段。而根據(jù)車企平均36個月的正向開發(fā)周期，在基礎設施不斷完善的背景下，接下來一段時間市場將會延續(xù)這高速增長。

這意味著，廣東新能源汽車領域將再度迎來一個“機會窗口”。http://004km.cn

為此，廣東省“十三五”規(guī)劃多次提到新能源汽車的戰(zhàn)略布局，明確指出要扶持新優(yōu)勢產(chǎn)業(yè)，聚焦節(jié)能降耗、減排治污和綠色發(fā)展的需求，大力扶持新能源汽車成為新優(yōu)勢產(chǎn)業(yè)。

而根據(jù)廣東省《關于加快新能源汽車推廣應用的實施意見》，到2020年，全省新能源公交車保有量占全部公交車比例將超75%，其中純電動公交車占比超65%，基本實現(xiàn)純電動公交車的規(guī)?；?、商業(yè)化運營；珠三角地區(qū)新能源公交車保有量占比超85%，其中純電動公交車占比超75%，珠三角地區(qū)成為全國純電動公交車推廣應用的示范區(qū)域。在此基礎上，全省到2020年新能源汽車推廣應用累計超25萬輛，其中私人乘用車領域新能源汽車推廣應用量超20萬輛。

在利好政策的持續(xù)推動下，作為市場的主體之一，廣東新能源汽車生產(chǎn)企業(yè)已作出了關鍵性布局。如廣汽早早發(fā)布了“135”新能源車發(fā)展規(guī)劃，即構建1個國家級實驗室以增強新能源研發(fā)實力；并全面掌握電池系統(tǒng)、電機系統(tǒng)、整車控制、機電耦合系統(tǒng)及系統(tǒng)集成5大核心技術，助推整個行業(yè)升級；同時，形成混動、增程、純電3大產(chǎn)品系列，滿足市場的多樣化需求。

在此基礎上，廣汽傳祺今年將向市場推出GA3S PHEV、GS4 EV以及 GS4 PHEV；到2017年，廣汽傳祺還將上市B級轎車PHEV，全新A級轎車PHEV，全新A0級SUV EV。在整個“十三五”期間，廣汽將在新能源汽車方面推出十余款產(chǎn)品，涵蓋純電、插電和混動三大品類。到2020年，廣汽新能源汽車產(chǎn)銷量將達到10萬-20萬輛，構建傳祺新能源產(chǎn)品技術系列及網(wǎng)絡推廣體系，構筑傳祺新能源領域領先優(yōu)勢并成為行業(yè)領跑者。

當然，龐大的市場空間也吸引了越來越多資本進入新能源汽車。今年3月，廣東家電巨頭格力收購珠海銀隆新能源有限公司，正式跨界進入新能源汽車制造領域，打造以鋰電池材料供應，鋰電池、電動汽車動力總成、整車、智能電網(wǎng)調峰調頻系統(tǒng)的研發(fā)、生產(chǎn)、銷售、技術為一體的新能源閉合式循環(huán)產(chǎn)業(yè)鏈。

“放眼全球，從新能源汽車的格局近幾年發(fā)展的情況來看，中國在起步階段總體不錯，但未來幾年非常關鍵，可以說是決定性的幾年?！北葋喌隙戮种飨婵偛猛鮽鞲１硎?，如今新能源汽車發(fā)展起來，各路資本都想分一杯羹，這意味著將面臨越來越激烈的競爭，甚至在不遠的將來迎來殘酷的洗牌階段。

產(chǎn)業(yè)觀察

粵繼續(xù)領跑不能只靠一兩家車企

為什么廣東新能源汽車能發(fā)展如此好？關鍵是創(chuàng)新！

“從全國來看，廣東尤其珠三角地區(qū)，已經(jīng)形成了產(chǎn)業(yè)聚集和擁有制造體系優(yōu)勢，對新能源汽車發(fā)展是十分有利?！比珖寺?lián)會秘書長崔東樹表示，這是廣東為什么能在新能源汽車領域出現(xiàn)比亞迪、廣汽這類企業(yè)的原因。http://004km.cn

在傳統(tǒng)汽車技術方面，尤其是發(fā)動機、變速箱等核心零部件領域，核心技術一直被國外廠商所壟斷，廣東乃至全國汽車產(chǎn)業(yè)一直處于“大而不強”的階段。但新能源汽車快速發(fā)展，則為廣東汽車產(chǎn)業(yè)“由大轉強”，實現(xiàn)彎道超車提供了絕佳的契機。

那么，隨著新能源汽車的高速發(fā)展，市場空間逐步打開，廣東在新能源汽車領域如何把握住先發(fā)優(yōu)勢，繼續(xù)領跑全國乃至全球？尤其是在新能源汽車中的關鍵零部件上，如何實現(xiàn)自主突破，擺脫國外技術壟斷？

廣東在“十三五”規(guī)劃中已經(jīng)給出了明確的技術突破路線。按照廣東“十三五”時期戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展重大工程的要求，新能源汽車領域要加快建設純電動、插電式混合動力、增程式等新能源汽車整車項目與新型動力鋰離子電池及管理系統(tǒng)項目，培育和發(fā)展特種用途電動汽車、短途純電動汽車、燃料電池汽車以及下一代高比能動力電池；大力發(fā)展高性能電動汽車用驅動電機及其控制器、電動汽車用整車控制器、先進傳動系統(tǒng)、大功率快速充電設備等關鍵產(chǎn)品。

崔東樹認為，可以預見，未來五年新能源汽車的競爭將越發(fā)激烈，廣東要想持續(xù)領跑，就要維持產(chǎn)業(yè)研發(fā)與產(chǎn)品制造的綜合優(yōu)勢。尤其是繼續(xù)加大研發(fā)人才培養(yǎng)，保持相對成本優(yōu)勢，使研發(fā)與制造的綜合優(yōu)勢得到有效體現(xiàn)。

“要充分利用市場的資源配置作用，借助未來龐大的市場空間推動新能源汽車發(fā)展?！辟Y深汽車分析師張志勇也表示，廣東一方面要充分利用自身龐大區(qū)域市場，迅速走完培育期；同時要勇于打破地方保護政策，讓企業(yè)充分參與競爭。

“除了現(xiàn)有刺激消費政策，還需要一些更好的人才引進和環(huán)境激勵措施，進而推進其它企業(yè)共同發(fā)展，形成產(chǎn)業(yè)聚集及內部良性競爭的環(huán)境，這樣才能促進廣東新能源汽車產(chǎn)業(yè)的良性互動發(fā)展?！贝迻|樹坦言，如果未來只依靠一兩家企業(yè)的發(fā)展將難以形成持久的產(chǎn)業(yè)優(yōu)勢。

第五篇：防火墻的核心技術

無論防火墻在網(wǎng)絡中如何部署，也無論防火墻性能差異如何巨大，縱觀防火墻發(fā)展的歷史，其核心技術都經(jīng)歷了包過濾、應用代理和狀態(tài)監(jiān)測三個階段。不同廠商的核心技術在其基礎上進行改革，正是這些改革，導致了防火墻產(chǎn)品在健壯性、可靠性、性能，甚至價格方面的巨大差異。

簡單包過濾防火墻

簡單包過濾技術對網(wǎng)絡層和傳輸層協(xié)議進行保護，對進出網(wǎng)絡的單個包進行檢查，具有性能較好和對應用透明的優(yōu)點，目前絕大多數(shù)路由器都提供這種功能。

但是，由于它不能跟蹤TCP狀態(tài)，所以對TCP層的控制有漏洞。如當它配置了僅允許從內到外的TCP訪問時，一些以TCP應答包的形式從外部對內網(wǎng)進行的攻擊仍可以穿透防火墻。因此，它是一種淘汰技術，從1999年開始，主流防火墻產(chǎn)品中已經(jīng)很少使用該技術。

據(jù)悉，美國國防部已經(jīng)明令禁止在其國防網(wǎng)內使用這種產(chǎn)品。遺憾的是，我國還有大量的防火墻采用這種技術。筆者建議，在一些重要領域和行業(yè)，不要使用這種體系架構的防火墻。應用代理防火墻

應用代理防火墻也可稱之為應用網(wǎng)關防火墻。應用代理的原理是徹底隔斷通信兩端的直接通信，所有通信都必須經(jīng)應用層代理層轉發(fā)，訪問者任何時候都不能與服務器建立直接的TCP連接，應用層的協(xié)議會話過程必須符合代理的安全策略要求。

斷掉所有的連接，由防火墻重新建立連接，可以使應用代理防火墻具有極高的安全性。但是，這種高安全性是以犧牲性能和對應用的透明性為代價的。它不能支持大規(guī)模的并發(fā)連接，在對速度敏感的行業(yè)使用這類防火墻時簡直是災難。另外，防火墻核心要求預先內置一些已知應用程序的代理，使得一些新出現(xiàn)的應用在代理防火墻內被無情地阻斷，不能很好地支持新應用。在IT領域中，新應用、新技術、新協(xié)議層出不窮，代理防火墻很難適應這種局面。因此，在一些重要的領域和行業(yè)的核心業(yè)務應用中，代理防火墻正被逐漸疏遠。

但是，自適應代理技術的出現(xiàn)讓應用代理防火墻技術出現(xiàn)了新的轉機，它結合了代理防火墻的安全性和包過濾防火墻的高速度等優(yōu)點，在不損失安全性的基礎上將代理防火墻的性能提高了10倍。

目前，應用代理防火墻依然有很大的市場空間，仍然是主流的防火墻之一。尤其在那些應用比較單一（如僅僅訪問www站點等）、對性能要求不高的中小企業(yè)內部網(wǎng)中，具有實用價值。狀態(tài)監(jiān)測防火墻

Check Point公司推出的新一代防火墻核心架構——狀態(tài)監(jiān)測防火墻，目前已經(jīng)成為防火墻的標準。這種防火墻在包過濾防火墻的架構之上進行了改進，它摒棄了包過濾防火墻僅考查進出網(wǎng)絡的數(shù)據(jù)包，而不關心數(shù)據(jù)包狀態(tài)的缺點，在防火墻的核心部分建立狀態(tài)連接表，并將進出網(wǎng)絡的數(shù)據(jù)當成一個個的會話，利用狀態(tài)表跟蹤每一個會話狀態(tài)。狀態(tài)監(jiān)測對每一個包的檢查不僅根據(jù)規(guī)則表，更考慮了數(shù)據(jù)包是否符合會話所處的狀態(tài)，因此提供了完整的對傳輸層的控制能力。

狀態(tài)監(jiān)測技術還采用了一系列優(yōu)化技術，使防火墻性能大幅度提升，能應用在各類網(wǎng)絡環(huán)境中，尤其是在一些規(guī)則復雜的大型網(wǎng)絡上。因此，它是目前最流行的防火墻技術。

目前，業(yè)界很多優(yōu)秀的防火墻產(chǎn)品都采用了狀態(tài)監(jiān)測體系結構，如Cisco的PIX防火墻、NetScreen防火墻等。從2000年開始，國內的許多防火墻公司，如東軟、天融信等公司，都開始采用這一最新的體系架構。

------------摘自《計算機世界》2002/10/7網(wǎng)絡通信 如何鑒別防火墻功能差異

有一些問題常令用戶困惑：在產(chǎn)品的功能上，各個廠商的描述十分雷同，一些“后起之秀”與知名品牌極其相似。面對這種情況，該如何鑒別？

描述得十分類似的產(chǎn)品，即使是同一個功能，在具體實現(xiàn)上、在可用性和易用性上，個體差異地十分明顯。

一、網(wǎng)絡層的訪問控制

所有防火墻都必須具備此項功能，否則就不能稱其為防火墻。當然，大多數(shù)的路由器也可以通過自身的ACL來實現(xiàn)此功能。1．規(guī)則編輯

對網(wǎng)絡層的訪問控制主要表現(xiàn)在防火墻的規(guī)則編輯上，我們一定要考察：對網(wǎng)絡層的訪問控制是否可以通過規(guī)則表現(xiàn)出來？訪問控制的粒度是否足夠細？同樣一條規(guī)則，是否提供了不同時間段的控制手段？規(guī)則配置是否提供了友善的界面？是否可以很容易地體現(xiàn)網(wǎng)管的安全意志？ 2．IP/MAC地址綁定

同樣是IP/MAC地址綁定功能，有一些細節(jié)必須考察，如防火墻能否實現(xiàn)IP地址和MAC地址的自動搜集？對違反了IP/MAC地址綁定規(guī)則的訪問是否提供相應的報警機制？因為這些功能非常實用，如果防火墻不能提供IP地址和MAC地址的自動搜集，網(wǎng)管可能被迫采取其他的手段獲得所管轄用戶的IP與MAC地址，這將是一件非常乏味的工作。

3、NAT（網(wǎng)絡地址轉換）

這一原本路由器具備的功能已逐漸演變成防火墻的標準功能之一。但對此一項功能，各廠家實現(xiàn)的差異非常大，許多廠家實現(xiàn)NAT功能存在很大的問題：難于配置和使用，這將會給網(wǎng)管員帶來巨大的麻煩。我們必須學習NAT的工作原理，提高自身的網(wǎng)絡知識水平，通過分析比較，找到一種在NAT配置和使用上簡單處理的防火墻。

二、應用層的訪問控制

這一功能是各個防火墻廠商的實力比拼點，也是最出彩的地方。因為很多基于免費操作系統(tǒng)實現(xiàn)的防火墻雖然可以具備狀態(tài)監(jiān)測模塊（因為Linux、FreeBSD等的內核模塊已經(jīng)支持狀態(tài)監(jiān)測），但是對應用層的控制卻無法實現(xiàn)“拿來主義”，需要實實在在的編程。對應用層的控制上，在選擇防火墻時可以考察以下幾點。1． 是否提供HTTP協(xié)議的內容過濾？

目前企業(yè)網(wǎng)絡環(huán)境中，最主要的兩種應用是WWW訪問和收發(fā)電子郵件。能否對WWW訪問進行細粒度的控制反映了一個防火墻的技術實力。2．是否提供SMTP協(xié)議的內容過濾？

對電子郵件的攻擊越來越多：郵件炸彈、郵件病毒、泄漏機密信息等等，能否提供基于SMTP協(xié)議的內容過濾以及過濾的粒度粗細成了用戶關注的焦點。2． 是否提供FTP協(xié)議的內容過濾？

在考察這一功能時一定要細心加小心，很多廠家的防火墻都宣傳說具備FTP的內容過濾，但細心對比就會發(fā)現(xiàn)，其中絕大多數(shù)僅實現(xiàn)了FTP協(xié)議中兩個命令的控制：PUT和GET。好的防火墻應該可以對FTP其他所有的命令進行控制，包括CD、LS等，要提供基于命令級控制，實現(xiàn)對目錄和文件的訪問控制，全部過濾均支持通配符。

三、管理和認證

這是防火墻非常重要的功能。目前，防火墻管理分為基于WEB界面的WUI管理方式、基于圖形用戶界面的GUI管理方式和基于命令行CLI的管理方式。各種管理方式中，基于命令行的CLI方式最不適合防火墻。WUI和GUI的管理方式各有優(yōu)缺點。

WUI的管理方式簡單，不用專門的管理軟件，只要配備瀏覽器就行；同時，WUI的管理界面非常適合遠程管理，只要防火墻配置一個可達的IP，可實現(xiàn)在美國管理位于中國分公司的防火墻。

WUI形式的防火墻也有缺點：首先，WEB界面非常不適合進行復雜、動態(tài)的頁面顯示，一般的WUI界面很難顯示豐富的統(tǒng)計圖表，所以對于審計、統(tǒng)計功能要求比較苛刻的用戶，盡量不要選擇WUI方式；另外，它將導致防火墻管理安全威脅增大，如果用戶在家里通過瀏覽器管理位于公司的防火墻，信任關系僅僅依賴于一個簡單的用戶名和口令，黑客很容易猜測到口令，這增加了安全威脅。

GUI是目前絕大多數(shù)防火墻普遍采用的方式。這種方式的特點是專業(yè)，可以提供豐富的管理功能，便于管理員對防火墻進行配置。但缺點是需要專門的管理端軟件，同時在遠程和集中管理方面沒有WUI管理方式靈活。

四、審計和日志以及存儲方式

目前絕大多數(shù)防火墻都提供了審計和日志功能，區(qū)別是審計的粒度粗細不同、日志的存儲方式和存儲量不同。

很多防火墻的審計和日志功能很弱，這一點在那些以DOM、DOC等電子盤（并且不提供網(wǎng)絡數(shù)據(jù)庫支持）為存儲介質的防火墻中體現(xiàn)得尤為明顯，有些甚至沒有區(qū)分事件日志和訪問日志。如果需要豐富的審計和日志功能，就需要考察防火墻的存儲方式，如果是DOM、DOC等Flash電子盤的存儲方式，將可能限制審計和日志的功能效果。

目前絕大多數(shù)防火墻審計日志采用硬盤存儲的方式，這種方式的優(yōu)點是可以存儲大量的日志（幾個G到幾十個G），但是在某些極端的情況下，如異常掉電，硬盤受到的損壞往往要比電子盤的損壞嚴重。

好的防火墻應該提供多種存儲方式，便于用戶靈活選擇和使用。

五、如何區(qū)分包過濾和狀態(tài)監(jiān)測

一些小公司為了推銷自己的防火墻產(chǎn)品，往往宣稱采用的是狀態(tài)監(jiān)測技術;從表面上看，我們往往容易被迷惑。這里給出區(qū)分這兩種技術的小技巧。1.是否提供實時連接狀態(tài)查看？

狀態(tài)監(jiān)測防火墻可以提供查看當前連接狀態(tài)的功能和界面，并且可以實時斷掉當前連接，這個連接應該具有豐富的信息，包括連接雙方的IP、端口、連接狀態(tài)、連接時間等等，而簡單包過濾卻不具備這項功能。2.是否具備動態(tài)規(guī)則庫？

某些應用協(xié)議不僅僅使用一個連接和一個端口，往往通過一系列相關聯(lián)的連接完成一個應用層的操作。比如FTP協(xié)議，用戶命令是通過對21端口的連接傳輸，而數(shù)據(jù)則通過另一個臨時建立的連接（缺省的源端口是20，在PASSIVE模式下則是臨時分配的端口）傳輸。對于這樣的應用，包過濾防火墻很難簡單設定一條安全規(guī)則，往往不得不開放所有源端口為20的訪問。狀態(tài)監(jiān)測防火墻則可以支持動態(tài)規(guī)則，通過跟蹤應用層會話的過程自動允許合法的連接進入，禁止其他不符合會話狀態(tài)的連接請求。對于FTP來說，只需防火墻中設定一條對21端口的訪問規(guī)則，就可以保證FTP傳輸?shù)恼?，包括PASSIVE方式的數(shù)據(jù)傳輸。這一功能不僅使規(guī)則更加簡單，同時消除了必須開放所有20端口的危險。-------摘自<<計算機世界>>2002/10/7網(wǎng)絡通信

安全評估軟件 OLM SCAN 主要功能

具有強大的掃描分析能力

OLM SCAN針對因特網(wǎng)網(wǎng)絡系統(tǒng)中存在的主要弱點和漏洞，集成了十五類259種方法，能全方位，多側面的對網(wǎng)絡安全隱患進行掃描分析，基本上覆蓋了目前網(wǎng)絡和操作系統(tǒng)存在的主要弱點和漏洞，具有強大的掃描分析能力。目前系統(tǒng)集成的方法分類包括： l簡單郵件傳輸協(xié)議 l文件傳輸協(xié)議 l強力攻擊 l守護進程

l網(wǎng)絡遠程過程調用（RPC）lNFS網(wǎng)絡文件系統(tǒng)/X-Window l服務拒絕 lNetBios lNT用戶

lNT登記注冊 lNT審計/其它 l代理/域名系統(tǒng)

lWWW服務（Web站點）lIP欺騙 l防火墻

具有安全策略的自定義能力

OLM SCAN提供安全策略配置功能，用戶可根據(jù)不同的安全需求，選取或自定義不同的掃描策略，對相應的網(wǎng)絡設施進行掃描分析。l面向多操作系統(tǒng)，具有較強的適用性

OLM SCAN檢測對象覆蓋在用的主流操作系統(tǒng)：Sun Solaris , HP-UX ,IBM Aix,Digital UNIX,SGI IRIX,Linux,Windows NT等系統(tǒng)。它適用于TCP/IP網(wǎng)絡和Internet/Intranet環(huán)境；適用于WWW服務器、防火墻、網(wǎng)絡主機和其它TCP/IP相關設備。l具有遠程和本地兩種工作模式

OLM SCAN能夠對基于TCP/IP的網(wǎng)絡主機實施掃描分析，具有跨網(wǎng)關操作的能力，可通過專線或撥號方式接入任何基于TCP/IP的網(wǎng)絡系統(tǒng)，支持本地或遠程兩種工作模式。l準確全面報告網(wǎng)絡存在的弱點和漏洞

OLM SCAN能夠準確詳細的報告網(wǎng)絡系統(tǒng)當前存在的弱點和漏洞。弱點和漏洞可能是系統(tǒng)的不完善或BUG，也可能是由于系統(tǒng)配置的不當而帶來的。l報告掃描對象相關信息和對外提供的服務

OLM SCAN能夠詳細報告掃描對象的系統(tǒng)信息，如操作系統(tǒng)的版本信息等。OLM SCAN還能報告當前掃描對象對外提供的服務信息，這有利于管理人員及時準確地了解自己的系統(tǒng)對外提供的端口服務，并及時關閉對外提供的不必要的端口服務。l能夠建議補救措施和安全策略 OLM SCAN不僅能發(fā)現(xiàn)系統(tǒng)中存在的弱點和漏洞，還能給用戶提出修補這些弱點和漏洞的建議和措施，能給用戶建議保證系統(tǒng)安全的安全策略，最大限度地保證用戶信息系統(tǒng)的安全。具有生成分析報告的能力

OLM SCAN在掃描分析目的網(wǎng)絡后，能夠給用戶提供一份完整的安全性分析報告。報告將系統(tǒng)地對目的網(wǎng)絡系統(tǒng)的安全性進行詳細描述，為用戶確保網(wǎng)絡安全提供依據(jù)。