前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇統(tǒng)計技術論文范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
(1)計算機通信技術能保證基本功能實現(xiàn)。
基本功能,我們知道就是數(shù)據(jù)的搜索、傳輸、分類和整理以及分享,這些都必須依靠最基本的計算機通信技術。就我們?nèi)粘J褂玫纳缃痪W(wǎng)絡,如國外的facebook、MSN和國內(nèi)知名的QQ、Wechat等,最基本的就是信息交流,然后就是網(wǎng)民之間的信息傳輸和保存。計算機通信技術保障了這些功能的實現(xiàn),更是讓全球化的信息互動暢通無阻。在網(wǎng)絡發(fā)達的今日,各種新技能的出現(xiàn),又在一定程度上為信息管理系統(tǒng)的高效運行提供了便捷的服務,從而加強了計算機通信技術在提高信息管理系統(tǒng)的運行方面的速度。
(2)計算機通信技術在數(shù)據(jù)處理和預測功能的應用
計算機通信技術能夠滿足管理信息系統(tǒng)對數(shù)據(jù)處理的要求,不僅能夠保證數(shù)據(jù)處理的高效性和數(shù)據(jù)傳輸質量的優(yōu)良性,而且在數(shù)據(jù)處理方面的優(yōu)勢無與倫比。計算機技術在管理信息系統(tǒng)的數(shù)據(jù)處理得到了十分廣泛的推廣,并且成為了數(shù)據(jù)處理的主流技術。數(shù)據(jù)處理和傳送是計算機通信實現(xiàn)預測功能的基礎,為提高和保證預測準確性提供必要的技術支持,能夠充分發(fā)揮計算機通信技術預測功能的優(yōu)勢。
(3)計算機通信技術在計劃決策和控制方面的應用
信息管理主要是對數(shù)據(jù)庫的數(shù)據(jù)進行整合管理,計算機通信技術可以幫助提高這方面的管理。國內(nèi)使用最廣泛的通信協(xié)議就是以太網(wǎng),計算機通信技術在此保障下可以很高對數(shù)據(jù)庫數(shù)據(jù)進行篩選梳理到最后的整合,控制和決定了哪些信息需要,哪些信息需要再加工等決策,為工作人員的工作提供給了便捷的技能。其重要性表現(xiàn)在以下幾個方面:1)信息管理系統(tǒng)要實現(xiàn)有效的數(shù)據(jù)傳輸,必須應用計算機通信技術在信息管理系統(tǒng)中,數(shù)據(jù)的傳輸是系統(tǒng)運行中的重要功能,為了保證數(shù)據(jù)傳輸能夠滿足準確性和高效性的特點,計算機通信技術的應用成為了必然。考慮到計算機通信技術的優(yōu)點,可以在標準協(xié)議的指導下完成不同計算機終端之間信息的傳輸,所以,出于信息管理系統(tǒng)信息傳輸?shù)哪康?,在信息管理系統(tǒng)中計算機通信技術得到了重要應用。2)計算機通信技術為信息管理提供了數(shù)據(jù)參考服務和決策服務,由于信息管理比較復雜和繁復,使得信息系統(tǒng)對信息管理的有效性成為了系統(tǒng)成功衡量的坐標。如果系統(tǒng)要實現(xiàn)有效性,就必須以計算機通信技術的基礎,利用它的優(yōu)點構建整個系統(tǒng)管理框架,最終實現(xiàn)信息管理的有效性,保證系統(tǒng)的正常運行。3)計算機通信技術之所以能提高系統(tǒng)信息管理的效率,主要是因為這項技術可以解決不同終端計算機之間的信息交流和數(shù)據(jù)傳輸,之間傳輸數(shù)據(jù)的時間在很大程度上被大大縮短,這就無意間縮短了系統(tǒng)的運行時間,進行提高了系統(tǒng)的整個運行效率。
二、計算機通信技術在信息管理系統(tǒng)中的應用
(1)計算機通信技術在信息管理系統(tǒng)數(shù)據(jù)處理中的應用
信息管理系統(tǒng)的功能之一是能夠對數(shù)據(jù)進行快速處理,在這一過程中,對數(shù)據(jù)傳輸產(chǎn)生了現(xiàn)實的需要,而計算機通信技術的優(yōu)點是能夠提高數(shù)據(jù)傳輸效率、保證數(shù)據(jù)傳輸質量,基于這一優(yōu)點,計算機通信技術在信息管理系統(tǒng)的數(shù)據(jù)處理中得到了重要應用,并成為支撐數(shù)據(jù)處理的關鍵技術。
(2)計算機通信技術在信息管理系統(tǒng)預測功能中的應用
信息管理系統(tǒng)預測功能的實現(xiàn)是以大量數(shù)據(jù)為基礎的,而基礎數(shù)據(jù)的獲得離不開信息管理系統(tǒng)的數(shù)據(jù)傳輸。基于這一現(xiàn)實需要,以數(shù)據(jù)傳輸為特點的計算機通信技術在信息管理系統(tǒng)中得到了廣泛的應用,成為了實現(xiàn)信息管理系統(tǒng)預測功能的重要技術支撐。
(3)計算機通信技術在信息管理系統(tǒng)計劃功能中的應用
信息管理系統(tǒng)的計劃功能,主要是基于各個管理層的基礎數(shù)據(jù)而構成的,因此對數(shù)據(jù)的需求,決定了信息管理系統(tǒng)必須應用一種可靠的技術實現(xiàn)數(shù)據(jù)的傳輸,成為了實現(xiàn)信息管理系統(tǒng)計劃功能的主要技術。
(4)計算機通信技術在信息管理系統(tǒng)輔助決策功能中的應用
信息管理系統(tǒng)輔助決策功能是整個系統(tǒng)功能中的重點,為了保證該功能的實現(xiàn),信息管理系統(tǒng)積極應用了計算機通信技術,使信息管理系統(tǒng)能夠對數(shù)據(jù)進行綜合處理和傳輸,提高處理和傳輸效率,提高輔助決策功能的實效性。
三、結語
【關鍵詞】統(tǒng)計技術質量
在ISO9001:2000標準中,過程控制、數(shù)據(jù)分析、糾正和預防措施等諸多要求都與統(tǒng)計技術有著密切的關聯(lián)。ISO9000:2000標準將“統(tǒng)計技術”從1994版標準的一個要素“提升”為質量管理體系的一個基本原理,在2.10條款“統(tǒng)計技術的作用”中做出了具體的規(guī)定。統(tǒng)計技術的作用在于可幫助測量、表達、分析在產(chǎn)品壽命周期的各個階段中客觀存在的變異。通過對數(shù)據(jù)的統(tǒng)計分析,能更好地理解變異的性質、程度和原因,有助于解決因變異引起的問題。有助于提高質量管理體系的有效性和管理效率。有利于更好地利用數(shù)據(jù)并作為決策的依據(jù),有助于發(fā)現(xiàn)存在的質量和原因,以便采取相應的對策與措施,使工程質量處于受控狀態(tài)。其重要性在于產(chǎn)品質量的體現(xiàn),從質量的角度反映了質量體系的運行情況,為評價質量體系的有效性提供手段并為制定內(nèi)部改進計劃提供依據(jù),對不斷完善質量體系、改進產(chǎn)品質量、降低消費、提高經(jīng)濟效益都有著重要意義。
許多貫標企業(yè)對統(tǒng)計技術的應用卻是一個薄弱環(huán)節(jié)。由于裝修行業(yè)自身的特點,習慣于粗放型管理,對統(tǒng)計技術這一現(xiàn)代管理方法缺乏了解,在實施統(tǒng)計要素時出現(xiàn)對標準理解不深、選用范圍不明確、應用技術的類型掌握不多。有放性難以體現(xiàn)和控制失效等問題。本文針對施工企業(yè)的特點,分析了統(tǒng)計技術應用過程存在的不利因素,闡明標準對統(tǒng)計術的要求,提出應用統(tǒng)計技術的控制方法。
一、統(tǒng)計技術應用過程存在的不利因素
l.由于裝修施工企業(yè)自身特點的制約,統(tǒng)計技術應用的數(shù)據(jù)來源存在失真現(xiàn)象具體表現(xiàn)在:
(1)未能如實反映客觀情況,有的原始統(tǒng)計記錄收集不足;
(2)應用統(tǒng)計技術人員與資料員(或施工員)不是同一人,或相互之間接口關系不明確,相當部份的原始記錄未能及時記載,而是事后憑印象補填。
2.應用的統(tǒng)計數(shù)據(jù)時效性、系統(tǒng)性不夠。應用人員未能全過程跟蹤掌握數(shù)據(jù)的收集,有效地控制質量管理的持續(xù)性,僅是作為應付檢查的依據(jù)。統(tǒng)計數(shù)據(jù)與客觀事實的時間相隔太長,失去其控制過程能力及產(chǎn)品特性的意義。同時未能建立統(tǒng)計技術應用情況檢查記錄,并將有關記錄按時間順序進行系統(tǒng)積累(信息反饋)。
3.應用人員流動性大或兼職過多,使統(tǒng)計與質量運行脫節(jié)。
4.應用人員素質不高。對統(tǒng)計技術的對象、范圍不夠熟練,影響了具體工作的深入開展。
5.質量體系文件對統(tǒng)計技術應用不夠明確。只是羅列了幾種可以應用的統(tǒng)計方法,對在哪些環(huán)節(jié)(過程、活動)運用哪種方法沒有明確規(guī)定。
6.對統(tǒng)計技術的應用普遍存在模糊認識。在貫標過程中,總感到它繁瑣,加上對這方面的知識技能掌握不夠.普遍存在畏難情緒,實際工作中采取應付態(tài)度。
二、應用統(tǒng)計技術的要求
ISO9001:2000質量保證標準8.4“數(shù)據(jù)分析”要求:組織應確定、收集和分析適當?shù)臄?shù)據(jù),以證實質量管理體系的適宜性和有效性,并評價在何處可以持續(xù)改進質量管理體系的有效性。在數(shù)據(jù)分析活動中,應努力采用和推廣統(tǒng)計技術方法對所收集的數(shù)據(jù)加以分析整理,計利用效果進行評價。
因此,裝修施工企業(yè)可根據(jù)自身管理水平和人員素質,以及裝飾產(chǎn)品施工特點確定對統(tǒng)計技術的要求,其包括兩方面:一是明確統(tǒng)計技術的需求場合;二是確定所需要應用的統(tǒng)計技術。
裝修施工企業(yè)在以下場合必須應用統(tǒng)計技術:
1.工程項目各種要求的符合性驗證活動之后,或項目竣工后進行施工總結之時;
2.內(nèi)部審核、外部審核后期;
3.收集顧客滿意度信息之后;
4.對項目部、供方、各部門的質量管理能力監(jiān)視和測量之后;
5.管理評審活動之中,包括對公司、各部門、各項目部的質量目標考核。
因此,需編制統(tǒng)計技術應用程序和作業(yè)指導書,以實施本企業(yè)確定的統(tǒng)計技術,同時對使用人員進行應用程序的培訓和再培訓,不定期檢查統(tǒng)計技術應用的有效性,根據(jù)需要實行改正。
三、裝修施工企業(yè)應用統(tǒng)計技術的控制
統(tǒng)計技術是質量管理中進行質量分析、質量控制和質量改進的必要工具。在質量體系運行過程中,對統(tǒng)計技術必須有一個正確、完整的認識,從強化統(tǒng)計思想人手,促進統(tǒng)計技術的合理應用。數(shù)據(jù)分析要素中統(tǒng)計技術的實施與其它要素一樣,是企業(yè)在建立和實施質量體系過程中,在質量策劃、培訓、編制文件、實施文件、內(nèi)部質量審核、管理評審和認證單位的審核等方面,都要考慮的問題,尤其要把培訓、編制文件和體系審核這三道關。因此,對如下諸方面工作必須加以重視。
1.加強對應用統(tǒng)計技術人員素質的培訓努力提高其操作技能及熟練程度。這類培訓可以分為三個不同層面來考慮;
(1)在企業(yè)主控“統(tǒng)計技術”的職能部門,應該有一至二名對統(tǒng)計技術有較多了解,并對企業(yè)的生產(chǎn)過程,質量管理情況較為熟悉的技術人員,以便管理和指導這方面工作的開展:
(2)企業(yè)中應該有適當人員,通過培訓對統(tǒng)計技術有所了解,他們是企業(yè)選擇應用的骨干。
(3)對一般的統(tǒng)計技術使用操作人員,可以在需要用的統(tǒng)計技術確定后,通過作業(yè)指導書給子培訓獲得有關技能。
2.建立層級應用人員網(wǎng)絡,下定期檢查情況,并形成檢查記錄。
3.從企業(yè)實際出發(fā)應用和編制統(tǒng)計技術工作程序和作業(yè)指導書,對其應用要求不可過高或過低。過高了,人員素質、資源條件達不到,不能有效實施,會導致出現(xiàn)嚴重不合格項;過低,企業(yè)自身質量管理素質不能提高,當認證單位審核員普遍提高對8.4要素的審核水平時,難以通過。
4.應用統(tǒng)計技術需明確掌握它的對象(過程能力、產(chǎn)品特性)及其應用的范圍(確定、控制、驗證過程能力與產(chǎn)品特性)。
5.把統(tǒng)計技術的類型和深度與本企業(yè)管理人員采集數(shù)據(jù)意識的廣度有機地結合起來。通過文件規(guī)定、督促、檢查等手段保證采集數(shù)據(jù)的及時性、真實性、充分性。
6.領導的積極性是提高統(tǒng)計技術應用水平的關鍵之一。因為統(tǒng)計技術有很強的專業(yè)性,主管部門與部門應用意識及指導水平是提高8.4要素實施效果的基礎和前提。
四、結束語
施工企業(yè)統(tǒng)計技術應用水平的高低,不僅體現(xiàn)企業(yè)質量體系的有效性和完善程度,也體現(xiàn)企業(yè)現(xiàn)代化管理素質的高低。在實施統(tǒng)計技術過程中,應加強對應用統(tǒng)計技術人員素質的培訓,建立層級應用人員網(wǎng)絡,理解標準,把統(tǒng)計技術的類型和深度與本企業(yè)管理人員采集數(shù)據(jù)意識的廣度有機地結合起來,同時結合建筑施工企業(yè)的特點,根據(jù)不同過程、活動選擇適用的統(tǒng)計技術。
隨著信息產(chǎn)業(yè)的高速發(fā)展,眾多企業(yè)都利用互聯(lián)網(wǎng)建立了自己的信息系統(tǒng),以充分利用各類信息資源。但是我們在享受信息產(chǎn)業(yè)發(fā)展帶給我們的便利的同時,也面臨著巨大的風險。我們的系統(tǒng)隨時可能遭受病毒的感染、黑客的入侵,這都可以給我們造成巨大的損失。本文主要介紹了信息系統(tǒng)所面臨的技術安全隱患,并提出了行之有效的解決方案。
關鍵字:信息系統(tǒng)信息安全身份認證安全檢測
Abstract:
Alongwiththehigh-speeddevelopmentofinformationindustries,themultitudinousenterprisehasestablishedtheirowninformationsystemusingtheInternettouseeachkindofinformationresource.Butwhileweenjoytheinformationindustriesdevelopmenttotaketoourconvenient,wealsofacedthehugerisk.Oursystempossiblysuffersviralinfection,hacker’sinvasion;thisallmaycreatemassivelosstous.Thisarticlemainlyintroducedthetechnicalsecurityhiddendanger,whichtheinformationsystemfaces,andproposedtheeffectivesolution.
Keywords:InformationsystemInformationsecurity
StatusauthenticationSafeexamination
一、目前信息系統(tǒng)技術安全的研究
1.企業(yè)信息安全現(xiàn)狀分析
隨著信息化進程的深入,企業(yè)信息安全己經(jīng)引起人們的重視,但依然存在不少問題。一是安全技術保障體系尚不完善,企業(yè)花了大量的金錢購買了信息安全設備,但是技術保障不成體系,達不到預想的目標:二是應急反應體系沒有經(jīng)?;?、制度化:三是企業(yè)信息安全的標準、制度建設滯后。
2003年5月至2004年5月,在7072家被調查單位中有4057家單位發(fā)生過信息網(wǎng)絡安全事件,占被調查總數(shù)的58%。調查結果表明,造成網(wǎng)絡安全事件發(fā)生的主要原因是安全管理制度不落實和安全防范意識薄弱。其中,由于未修補或防范軟件漏洞導致發(fā)生安全事件的占安全事件總數(shù)的“%,登錄密碼過于簡單或未修改密碼導致發(fā)生安全事件的占19%.
對于網(wǎng)絡安全管理情況的調查:調查表明,近年來,使用單位對信息網(wǎng)絡安全管理工作的重視程度普遍提高,80%的被調查單位有專職或兼職的安全管理人員,12%的單位建立了安全組織,有2%的單位請信息安全服務企業(yè)提供專業(yè)化的安全服務。調查表明,認為單位信息網(wǎng)絡安全防護能力“較高”和“一般”的比較多,分別占44%。但是,被調查單位也普遍反映用戶安全觀念薄弱、安全管理員缺乏培訓、安全經(jīng)費投入不足和安全產(chǎn)品不能滿足要求等問題,也說明目前安全管理水平和社會化服務的程度還比較低。
2.企業(yè)信息安全防范的任務
信息安全的任務是多方面的,根據(jù)當前信息安全的現(xiàn)狀,制定信息安全防范的任務主要是:
從安全技術上,進行全面的安全漏洞檢測和分析,針對檢測和分析的結果制定防范措施和完整的解決方案;正確配置防火墻、網(wǎng)絡防病毒軟件、入侵檢測系統(tǒng)、建立安全認證系統(tǒng)等安全系統(tǒng)。
從安全管理上,建立和完善安全管理規(guī)范和機制,切實加強和落實安全管理制度,增強安全防范意識。
信息安全防范要確保以下幾方面的安全。網(wǎng)絡安全:保障各種網(wǎng)絡資源(資源、實體、載體)穩(wěn)定可靠地運行、受控合法地使用。信息安全:保障存儲、傳輸、應用的機密性(Confidentiality)、完整性(Integrity)、抗否認性(non-Repudiation),可用性(Availability)。其他安全:病毒防治、預防內(nèi)部犯罪。
二、計算機網(wǎng)絡中信息系統(tǒng)的安全防范措施
(一)網(wǎng)絡層安全措施
①防火墻技術
防火墻技術是建立在現(xiàn)代通信網(wǎng)絡技術和信息安全技術基礎上的應用性安全技術,越來越多地應用于專用網(wǎng)絡與公用網(wǎng)絡的互聯(lián)環(huán)境之中,尤其以接入Internet網(wǎng)絡為甚。
防火墻是指設置在不同網(wǎng)絡(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的唯一出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務,實現(xiàn)網(wǎng)絡和信息安全的基礎設施。在邏輯上,防火墻是一個分離器,一個限制器,也是一個分析器,有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動,保證了內(nèi)部網(wǎng)絡的安全。
防火墻是網(wǎng)絡安全的屏障:一個防火墻(作為阻塞點、控制點)能極大地提高一個內(nèi)部網(wǎng)絡的安全性,并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻,所以網(wǎng)絡環(huán)境變得更安全。防火墻可以強化網(wǎng)絡安全策略:通過以防火墻為中心的安全方案配置,能將所有安全軟件(如口令、加密、身份認證、審計等)配置在防火墻上。對網(wǎng)絡存取和訪問進行監(jiān)控審計:如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并做出日志記錄,同時也能提供網(wǎng)絡使用情況的統(tǒng)計數(shù)據(jù)。防止內(nèi)部信息的外泄:通過利用防火墻對內(nèi)部網(wǎng)絡的劃分,可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離,從而限制了局部重點或敏感網(wǎng)絡安全問題對全局網(wǎng)絡造成的影響。除了安全作用,有的防火墻還支持具有Internet服務特性的企業(yè)內(nèi)部網(wǎng)絡技術體系VPN。通過VPN,將企事業(yè)單位在地域上分布在全世界各地的LAN或專用子網(wǎng),有機地聯(lián)成一個整體。不僅省去了專用通信線路,而且為信息共享提供了技術保障。
②入侵檢測技術
IETF將一個入侵檢測系統(tǒng)分為四個組件:事件產(chǎn)生器(EventGenerators);事件分析器(EventAnalyzers);響應單元(ResponseUnits)和事件數(shù)據(jù)庫(EventDataBases)。事件產(chǎn)生器的目的是從整個計算環(huán)境中獲得事件,并向系統(tǒng)的其他部分提供此事件。事件分析器分析得到的數(shù)據(jù),并產(chǎn)生分析結果。響應單元則是對分析結果做出反應的功能單元,它可以做出切斷連接、改變文件屬性等強烈反應,也可以只是簡單的報警。事件數(shù)據(jù)庫是存放各種中間和最終數(shù)據(jù)的地方的統(tǒng)稱,它可以是復雜的數(shù)據(jù)庫,也可以是簡單的文本文件。
根據(jù)檢測對象的不同,入侵檢測系統(tǒng)可分為主機型和網(wǎng)絡型?;谥鳈C的監(jiān)測。主機型入侵檢測系統(tǒng)就是以系統(tǒng)日志、應用程序日志等作為數(shù)據(jù)源,當然也可以通過其他手段(如監(jiān)督系統(tǒng)調用)從所在的主機收集信息進行分析。主機型入侵檢測系統(tǒng)保護的一般是所在的系統(tǒng)。這種系統(tǒng)經(jīng)常運行在被監(jiān)測的系統(tǒng)之上,用以監(jiān)測系統(tǒng)上正在運行的進程是否合法。最近出現(xiàn)的一種ID(IntrusionDetection):位于操作系統(tǒng)的內(nèi)核之中并監(jiān)測系統(tǒng)的最底層行為。所有這些系統(tǒng)最近已經(jīng)可以被用于多種平臺。網(wǎng)絡型入侵檢測。它的數(shù)據(jù)源是網(wǎng)絡上的數(shù)據(jù)包。往往將一臺機子的網(wǎng)卡設于混雜模式(PromiseMode),對所有本網(wǎng)段內(nèi)的數(shù)據(jù)包并進行信息收集,并進行判斷。一般網(wǎng)絡型入侵檢測系統(tǒng)擔負著保護整個網(wǎng)段的任務。
對各種事件進行分析,從中發(fā)現(xiàn)違反安全策略的行為是入侵檢測系統(tǒng)的核心功能。從技術上,入侵檢測分為兩類:一種基于標志(CSignature-Based),另一種基于異常情況(Abnormally-Based)。
(二)服務器端安全措施只有正確的安裝和設置操作系統(tǒng),才能使其在安全方面發(fā)揮應有的作用。下面以WIN2000SERVER為例。
①正確地分區(qū)和分配邏輯盤。
微軟的IIS經(jīng)常有泄漏源碼/溢出的漏洞,如果把系統(tǒng)和IIS放在同一個驅動器會導致系統(tǒng)文件的泄漏甚至入侵者遠程獲取ADMIN。本系統(tǒng)的配置是建立三個邏輯驅動器,C盤20G,用來裝系統(tǒng)和重要的日志文件,D盤20G放IIS,E盤20G放FTP,這樣無論IIS或FTP出了安全漏洞都不會直接影響到系統(tǒng)目錄和系統(tǒng)文件。因為,IIS和FTP是對外服務的,比較容易出問題。而把IIS和FTP分開主要是為了防止入侵者上傳程序并從IIS中運行。
②正確
地選擇安裝順序。
一般的人可能對安裝順序不太重視,認為只要安裝好了,怎么裝都可以的。很多時候正是因為管理員思想上的松懈才給不法分子以可乘之機。Win2000在安裝中有幾個順序是一定要注意的:
首先,何時接入網(wǎng)絡:Win2000在安裝時有一個漏洞,在你輸入Administrator密碼后,系統(tǒng)就建立了ADMIN$的共享,但是并沒有用你剛剛輸入的密碼來保護它這種情況一直持續(xù)到你再次啟動后,在此期間,任何人都可以通過ADMIN$進入你的機器;同時,只要安裝一完成,各種服務就會自動運行,而這時的服務器是滿身漏洞,非常容易進入的,因此,在完全安裝并配置好Win2000SERVER之前,一定不要把主機接入網(wǎng)絡。
其次,補丁的安裝:補丁的安裝應該在所有應用程序安裝完之后,因為補丁程序往往要替換/修改某些系統(tǒng)文件,如果先安裝補丁再安裝應用程序有可能導致補丁不能起到應有的效果,例如:IIS的HotFix就要求每次更改IIS的配置都需要安裝,盡管很麻煩,卻很必要。
(三)安全配置
①端口::端口是計算機和外部網(wǎng)絡相連的邏輯接口,從安全的角度來看,僅打開你需要使用的端口會比較安全,配置的方法是在網(wǎng)卡屬性——TCP/IP——高級——選項——TCP/IP篩選中啟用TCP/IP篩選,不過對于Win2000的端口過濾來說,有一個不好的特性:只能規(guī)定開哪些端口,不能規(guī)定關閉哪些端口;這樣對于需要開大量端口的用戶就比較麻煩。
②IIS:IIS是微軟的組件中漏洞最多的一個,平均兩三個月就要出一個漏洞,而微軟的IIS默認安裝又實在不敢恭維,所以IIS的配置是我們的重點,所以在本系統(tǒng)的WWW服務器采取下面的設置:
首先,把操作系統(tǒng)在C盤默認安裝的Inetpub目錄徹底刪掉,在D盤建一個Inetpub在IIS管理器中將主目錄指向D:\Inetpub。
其次,在IIS安裝時默認的scripts等虛擬目錄一概刪除,這些都容易成為攻擊的目標。我們雖然已經(jīng)把Inetpub從系統(tǒng)盤挪出來了,但這樣作也是完全必要的。如果需要什么權限的目錄可以在需要的時候再建,需要什么權限開什么。特別注意寫權限和執(zhí)行程序的權限,沒有絕對的必要千萬不要給。
③應用程序配置:在IIS管理器中刪除必須之外的任何無用映射,必須指出的是ASP,ASP和其它確實需要用到的文件類型。我們不需要IIS提供的應用程序的映射,刪除所有的映射,具體操作:在IIS管理器中右擊主機一屬性一WWW服務編輯一主目錄配置一應用程序映射,然后就一個個刪除這些映射。點擊“確定”退出時要讓虛擬站點繼承剛才所設定的屬性。
經(jīng)過了Win2000Server的正確安裝與正確配置,操作系統(tǒng)的漏洞得到了很好的預防,同時增加了補丁,這樣子就大大增強了操作系統(tǒng)的安全性能。
雖然信息管理系統(tǒng)安全性措施目前已經(jīng)比較成熟,但我們切不可馬虎大意,只有不斷學習新的網(wǎng)絡安全知識、采取日新月異的網(wǎng)絡安全措施,才能保證我們的網(wǎng)絡安全防御真正金湯。
參考文獻:
劉海平,朱仲英.一個基于ASP的在線會員管理信息系統(tǒng).微型電腦應用.2002(10)
東軟集團有限公司,NetEye防火墻使用指南3.0,1-3
賈晶,陳元,王麗娜編著,信息系統(tǒng)的安全與保密,第一版,1999.01,清華大學出版社
EricMaiwald,Wi1liEducation,SecurityPlanning&DisasterRecovery,2003,Posts&TelecommunicationsPress,PP.86-94
楊兵.網(wǎng)絡系統(tǒng)安全技術研究及其在寶鋼設備采購管理系統(tǒng)中的應用:(學位論文).遼寧:東北大學,2002
劉廣良.建設銀行計算機網(wǎng)絡信息系統(tǒng)安全管理策略研究:(學位論文).湖南:湖南大學.2001
還原傳統(tǒng)書籍形態(tài)的優(yōu)點在于保存了傳統(tǒng)書籍的所有樣式,閱讀者可以非常完整地感受到中國傳統(tǒng)書籍設計閱讀體驗與設計特點,從書籍內(nèi)容本身以及文化記憶的還原而言,具有很高的價值。這種價值不僅使讀者感受到傳統(tǒng)的閱讀意味,還可以讓讀者完成對傳統(tǒng)設計樣式的真實體驗,更具體地了解在這一傳統(tǒng)書籍樣式中包含的設計理念與具體展現(xiàn)。如中央檔案出版社2006年出版的《手書精選》(圖5)完全采用線裝書樣式,宣紙印刷,書根錄有書名、卷數(shù),函套為布封紙卡,可謂是對傳統(tǒng)書籍設計的完整還原,我們在閱讀的時候能感受到濃厚的書卷氣息(但封面題字為電腦行書,略顯僵板)。對傳統(tǒng)書籍設計再現(xiàn)的另外一種情況是出于設計者對樣式本身的鐘愛,如中國美術出版社2002年出版的《藏書銘印記》(圖6)采用傳統(tǒng)蝴蝶裝樣式,盡管這種樣式因承載內(nèi)容少,裝訂會出現(xiàn)白頁的問題,但讀者能充分感受到頁面天寬地闊的視覺審美。再如光明日報出版社2013年出版的《逍遙游》(圖7),木質書盒,內(nèi)置經(jīng)折裝、線裝兩本設計樣式,其內(nèi)部版式設計也按照傳統(tǒng)樣式,設計者在正文上使用了電腦里的字體,雖然讓書籍的歷史氣息略微減弱,但其整體設計樣式的還原,使得讀者在閱讀中把玩的意味已經(jīng)完全實現(xiàn)了。由于閱讀習慣的轉換,大多數(shù)現(xiàn)代讀者會不適應傳統(tǒng)的設計樣式,但傳統(tǒng)書籍設計中蘊含的設計審美、讀者意識都有著很好的留存,我們在閱讀還原設計傳統(tǒng)樣式的時候,是在了解書籍的歷史,體驗書籍設計的文化歷程。
二、理解傳統(tǒng)閱讀體驗,實現(xiàn)具有文化記憶的創(chuàng)新
時展與閱讀方式、形式的變化,導致純粹傳統(tǒng)書籍并不具有廣泛的讀者,對傳統(tǒng)書籍設計的更高要求的借鑒,應當是從讀者綜合體驗與需要出發(fā),創(chuàng)造出符合閱讀時代性又具備文化記憶恢復的設計樣式。如北京圖書館出版社2001年出版的《王國維手稿人間詞話》(圖8),書函采用了線裝元素,這只是一種元素裝飾性的挪用,即引發(fā)了人們對傳統(tǒng)的聯(lián)想。打開函套,木質雕刻封面精美而有觸覺感,可見其文化意味;翻開封面,其內(nèi)容為影印經(jīng)折裝,具有很高的文本價值,同時,因為經(jīng)折裝可以全卷打開,其手稿也得以完全展現(xiàn)。這本書對傳統(tǒng)書籍設計元素的挪用采用了實用與裝飾相結合的方式,給予讀者充分的閱讀享受體驗,完成了閱讀與審美的雙重需求,其設計是對傳統(tǒng)元素進行的分解重構。再如中華書局2009年出版的《中國木版年畫集成》叢書(圖9),書籍木函正面即是一幅木刻版畫,讀者從中獲得了閱讀之外的視覺與觸覺體驗;打開書函,其中有木刻印章一枚,這是木刻版畫真實的工具之一,讀者可以更直接地接觸木版年畫的實體。結合書中內(nèi)容,讀者能夠從書本轉換到對木版年畫的直覺感受,書本和年畫的距離被拉近,閱讀和體驗完美結合。我們在閱讀傳統(tǒng)內(nèi)容的同時真切地感受到,書籍設計者力求全面地復活書籍要傳達的視覺審美、閱讀體驗與文化記憶。
三、對借鑒中國傳統(tǒng)書籍設計的反思
就信息內(nèi)容的記錄而言,數(shù)字化形式逐漸成為主要的方式。但從另一面看,正如設計家原研哉所言:“正是數(shù)字媒體的發(fā)展,原來作為傳達圖文的最主要功能的紙張載體被解放出來,書,將成為書之本身,它將以獨立的藝術而存在?!碑斘覀冊诜喴槐緯臅r候,它脫離了僅僅是獲取信息內(nèi)容的閱讀目的,同時也獲得一種直接的閱讀體驗。因此,當代的書籍設計就不能僅僅是滿足二維的設計,即書籍的保護與視覺美化——裝幀,而是需要從閱讀的時間、空間、裝幀等諸多方面進行考量。這也就意味著,書籍需要進行綜合的設計來滿足讀者的視覺與心理要求。正如呂敬人先生提出的從“裝幀”向“書籍設計”觀念的轉換:“書籍設計應該是一種立體的思維,是注入時間概念的塑造三維空間的書籍‘建筑’。其不僅要創(chuàng)造一本書籍的形態(tài),還要通過設計讓讀者在參與閱讀的過程中與書產(chǎn)生互動作用,從書中得到整體感受和啟迪?!蔽覀兘裉鞂χ袊鴤鹘y(tǒng)書籍設計中的任何一種借鑒,都需要意識到所選擇的是一種文化記憶的符號,這種符號曾經(jīng)是如何在閱讀中實現(xiàn)其價值,只有這樣才能更好地借鑒與駕馭傳統(tǒng)設計元素。書籍閱讀本身作為一種文化,它將通過書的形式進行傳達。中國傳統(tǒng)書籍設計,是中國傳統(tǒng)文人另外的精神寄托樣式,在閱讀過程中,更多地類似于藝術把玩,以獲得更多的閱讀意趣。從文化的角度看,它包含人與信息交流過程中的情境,讓信息生活化、情義化,具有更多的“靈韻”意味與象征性。由于欣賞體驗本身具有的內(nèi)在情感價值,人們在閱讀時,會形成對書籍本身的一種情感,這種情感在社會群體中,也暗含了一種優(yōu)雅的生活態(tài)度。設計者如不能充分引發(fā)讀者視覺、觸覺的興奮感,讀者也就失去了閱讀書籍的情境體驗。
1.創(chuàng)造性地再現(xiàn)內(nèi)容在書籍設計中,可以用到的設計元素有千千萬,且設計師還能憑借自己的經(jīng)驗創(chuàng)造出更多的視覺符號元素。很多中國傳統(tǒng)文化元素,如中國畫和道家的太極,除了表現(xiàn)“形”與“色”等外在的視覺形式,還能體現(xiàn)出中國傳統(tǒng)文化的氣韻和神韻,均有其獨特的審美意境。在書籍設計中,我們要做的是對這些傳統(tǒng)的視覺符號進行選擇與重構,取之形態(tài),延其意蘊,從而將傳統(tǒng)文化傳神的意蘊傳達給受眾;以現(xiàn)代的審美觀念和設計原理,對中國傳統(tǒng)的文化元素進行一系列提煉和改造,賦予其一定的時代性,或是將傳統(tǒng)的中國元素與現(xiàn)代工藝有機結合在一起,呈現(xiàn)出視覺上的趣味,在傳統(tǒng)與現(xiàn)代中找到一個契合點,體現(xiàn)出中華民族獨有的藝術審美價值。
2.對意境的創(chuàng)造性的表達當代設計思想和制作表現(xiàn)手法與傳統(tǒng)視覺元素的有機結合,可以使傳統(tǒng)的紙質形態(tài)書籍擁有更為強大的生命力和更為深刻的內(nèi)涵。中國畫作為中國傳統(tǒng)文化元素的一個重要載體,用水墨和筆觸的方式追求獨特的意境。近年來,越來越多的設計師將中國畫的水墨效果應用到設計中,如《姹紫嫣紅<牡丹亭>》一書的封面設計用的是傳統(tǒng)行書與色彩艷麗的中國畫中的筆觸暈染開的底色,呈現(xiàn)出一種帶有寫意的既傳統(tǒng)又現(xiàn)代的視覺效果,圖中沒有寫實的人物,只是用水墨的筆觸傳達其中的意蘊,這種對意境創(chuàng)造性的表達與主題極為契合,可以說是做到了意境的“神似”。
二、試析傳統(tǒng)元素的視覺創(chuàng)新
1.傳統(tǒng)圖形的重構與書籍設計自新石器時代的人面魚紋彩陶到商周時期象征權利的青銅器,從京劇臉譜到民間剪紙藝術,這些具有濃厚內(nèi)涵的中國傳統(tǒng)元素是中國古代各個時期社會生活的完美映射,而這些傳統(tǒng)元素的人文價值毫無疑問成為今天的設計師取之不盡、用之不竭的設計素材。隨著社會的進步和科技的發(fā)展,新興技術的誕生使中國傳統(tǒng)的視覺符號元素在原有的基礎上可以通過新技術以不同的形態(tài)呈現(xiàn)在觀者面前,這也是歷史發(fā)展的必然。設計師要在探索現(xiàn)代書籍裝幀時繼承傳統(tǒng)文化元素的特性,并在此基礎上進行一系列創(chuàng)新,才能使書籍具有強大的生命力,才能吸引讀者的眼球。呂敬人先生設計的《浣溪沙》一書,傳統(tǒng)紋樣被大量地應用在書籍封面和內(nèi)頁,這樣的設計不僅能使文字和內(nèi)容達到統(tǒng)一,使書籍的內(nèi)容得到有力的襯托,更能使讀者的心境和書籍統(tǒng)一在一個境界中。還有張衛(wèi)設計的《寓言十家》一書,剪紙的原形賦予其濃厚的民間色彩,散發(fā)出濃濃的鄉(xiāng)土氣息,傳統(tǒng)符號在書中表現(xiàn)出來的節(jié)奏感是“有意味的形式”最真實的寫照。
2.漢字的創(chuàng)新與書籍設計漢字作為中華民族傳統(tǒng)文化中不可多得的藝術瑰寶,其特有的線條造型具有天生的審美價值,而隨著時間的推移,漢字已經(jīng)不僅僅承載著繼承文化的重任。在現(xiàn)代設計中,越來越多的設計師嘗試對漢字的結構進行打散和重構,使?jié)h字圖形化、視覺化,最終由實用性升華為一門獨立的藝術。在現(xiàn)代書籍設計中,可以說漢字是最能體現(xiàn)中國書籍裝幀設計民族性的一種手段,將漢字書法進行修飾運用在書籍設計中已經(jīng)成為中國書籍設計的一大重要標志,而漢字本身的應用可以使得書籍的整體格調變得典雅質樸,同時還不缺乏現(xiàn)代感。
3.傳統(tǒng)色彩的提取與書籍設計色彩在書籍設計中是設計師極為重視的一個重要環(huán)節(jié),越來越多的設計追求外在的視覺沖擊力,色彩作為視覺元素不可或缺的一部分,在書籍設計中也占據(jù)了半壁江山。在書籍設計中,色彩運用得好更容易吸引讀者的眼球,而一本書的色彩大概就能使讀者感受到這本書的性質。中國杰出的書籍設計家邱陵先生指出:“中國的書籍裝幀要以含蓄淡雅取勝,以此來反映中國文化的東方氣質。”中國傳統(tǒng)色彩包括青花藍、中國紅、中國黃等最常見的顏色,中國傳統(tǒng)的“五行五色”中的“五色”包括黑、白、紅、青、黃。這些都已經(jīng)變成了中華民族傳統(tǒng)文化的象征。色彩總能讓人寄托美好的情感,在書籍裝幀設計中,設計師若能充分應用傳統(tǒng)色彩的豐厚資源,挖掘出這些色彩背后深刻的歷史文化內(nèi)涵,并且充分考慮中華民族數(shù)千年的色彩應用習慣和人們的色彩心理映射,如,中國紅的強烈而又不輕浮,青花藍的清幽淡雅,都散發(fā)著強烈的民族特色。紅與黃的色彩搭配不僅具有強烈的視覺效果,渲染出熱烈的氣氛,還能體現(xiàn)出中國文化的內(nèi)涵和底蘊。
三、結語
統(tǒng)計學 統(tǒng)計局長講話 統(tǒng)計學畢業(yè) 統(tǒng)計工作總結 統(tǒng)計工作論文 統(tǒng)計管理論文 統(tǒng)計學概論 統(tǒng)計調查報告 統(tǒng)計教育論文 統(tǒng)計交流材料 紀律教育問題 新時代教育價值觀