时间：2023-06-05 09:58:12
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络设计，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
关键词：园区网络；网络结构；安全规划
中图分类号：TP393 文献标识码：A 文章编号：1007-9599 (2011) 22-0000-02
Campus Network Design
Ji Jiaguan
(Guangzhou Baiyun International Airport Computer Information Management Center,Guangzhou 510470,China)
Abstract:This paper discusses the planning and design of campus network,campus network and the main campus of the University refers to the internal network,its main feature is the routing structure consists of a unit to manage,this paper describes the campus network planning and design of the network design,network protocol selection,network security planning in three areas.
Keywords:Campus network;Network structure;Security planning
一、网络结构设计
在完成网络的需求分析后，网络规划设计人员对网络系统逻辑结构设计的首要步骤是选取合适的网络结构，网络结构的概念不同于网络拓扑结构的概念，网络拓扑结构是指用数据链路互连各种设备的物理布局，就是用什么方式把网络中的设备终端连接起来。它的结构主要有总线结构、星型结构、环型结构等，在网络拓扑结构中，只有点和线，不会出现任何的设备和计算机节点，而网络结构主要是描述连接设备和计算机节点的连接关系。
园区网络不同于传统意义上的局域网，园区网不仅具有二层数据交换功能，同时具备三层路由甚至多层通信的功能。常见的局域网结构有下面几种。
（一）单核心园区网结构
单核心园区网结构一般适合于小型和对可用性要求不高的网络系统，其优点是网络系统的建设成本低，单核心园区网结构由一台三层交换设备构建局域网的核心，通过多台二层交换机为终端计算机提供接入节点。
（二）双核心园区网结构
双核心结构由两台具有三层或多层的交换设备构建园区网的核心，为终端计算机提供接入节点的接入层交换机和两台核心交换设备间都有链路连接，由于采用双核心的结构，可以提高用户对网络的访问速度，也避免了网络核心的单点失效，提高了网络的可用性，双核心园区网结构适合于小型和对可用性要求较高的网络系统。
（三）层次化园区网结构
层次化网络结构适合大型的，对性能和可用性要求较高的网络系统，层次结构根据功能要求的不同将网络分为了核心层、汇聚层、接入层。
在中大型的园区网建设中，为保证园区网的高性能，高可靠信，园区网一般采用双星型的网络结构，采用千兆光纤网和三层交换技术进行组网，采用层次化的方法来设计。根据层次化设计的原理，园区网可分为核心层、汇聚层、接入层三层。
核心层：核心层的功能主要是实现骨干网络之间的优化传输，完成园区网络内数据流的高速转发。园区网络的核心节点一般采用两台高性能路由交换机，实现双机冗余热备份及负载均衡，两台核心交换机之间采用多条千兆链路实现互联，同时通过两条以上千兆链路实现对园区内各个分布楼层汇聚层交换机的联接。
汇聚层：汇聚层作为园区网络平台的二级骨干部分，一方面要求和核心层保持高速可靠连接，另一方面汇聚大量的接入层设备，是部署安全控制和路由策略的重要位置，汇聚层交换机具有三层交换、访问控制、Qos等功能。
接入层：在接入层，通过配线间的工作组交换机为用户提供了接入网络的能力，将端口分布到用户桌面，并通过高速率链路实现和汇聚层交换机互联。接入层交换机为终端提供网络接入端口，接入层交换式一般具有VLAN划分、数据过滤，支持堆叠等功能。
二、网络协议选取
计算机网络的互联不仅是网络硬件的连接，还需要一组通信的规则来支持实体间的信息交换，就象人与人之间用某种语言一样，在网络上的各台计算机之间也有一种语言，这就是网络协议，网络协议是为计算机网络进行数据交换而建立的规则、标准或约定的集合。
下面介绍一些园区网系统使用较多的网络协议。
（一）TCP/IP
TCP/IP协议叫做传输控制/网际协议，又叫网络通讯协议，这个协议是Internet国际互联网络的基础。是当今应用最广泛、最流行的协议组，它包括TCP、IP、UDP、ICMP等多种功能的协议，TCP/IP是Intenet使用的网络协议，正因为Internet的广泛使用，使得TCP/IP成了园区网建设事实上的标准。
TCP/IP协议规定，网络上的每台主机都要有一个唯一的IP地址，所以在园区网的设计中要考虑到IP地址的规划，IP地址按使用范围的不同，可以分为私用地址和公有地址。私有地址（Private address）属于非注册地址，专门为组织机构内部使用，私有地址分为五类，分别是A类（10.0.0.0C10.255.255.255）、B类（172.16.0.0―172.31.255.255）、C类（192.168.0.0―192.168.255.255），私有地址只能在园区网内部使用，园区网内网用户要访问Internet就需要在网络边界的设备上进行内网私有IP地址和外网Internet公有IP地址的转换，即NAT转换。
（二）VLAN
VLAN中文名为虚拟局域网，VLAN是这样一种技术，它可把位于不同物理位置上的设备从逻辑上划分成一个个网段，从而实现不同物理位置上的设备进行网络广播访问。
VLAN在整个网络中通过网络交换设备建立虚拟工作组。虚拟网在逻辑上等于OSI模型的第二层的广播域，与具体的物理网及地理位置无关。虚拟网技术把传统的广播域按需求分割成各个独立的子广播域，将广播限制在虚拟工作组中。由于广播域的缩小，增加了网络的安全性。虚拟网技术把传统的广播域按需求分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。
（三）路由协议选择
路由工作在OSI七层模型的第三层，路由是指路由器接收到数据包后根据数据包的目的地址进行定向并转发的过程，路由包含两个基本的方面：
1.通过路由算法确定数据流通的最佳路径
2.根据最优路径确定数据在网络中传输的步骤、经过的路由器及端口
路由表是路由器上存储的表，该表中存有到达特定网络终端的路径，路由表根据建立方式的不同可分为静态路由和动态路由两大类，静态路由是指由网络管理员手工配置的路由信息。动态路由是指路由器能够按照预定的路由算法自动地建立自己的路由表，并且能够根据实际实际情况的变化适时地进行调整。
常见的动态路由协议有：rip、ospf、igrp等，在园区网内网建设中，使用最多的动态路由协议是OSPF路由协议。
OSPF里最重要的概念之一是存在层次和区域。OSPF每个区域独立运行基本链路状态路由算法的一个副本。与把整个网络系统作为单个链路状态域相比，区域的拓扑结构更优越一些，它能隐藏起来，使之从区域外面不可见。同时其它区域的路由器也不需知道其区域外的拓扑结构，可以极大地减少路由选择流量。
园区网内部路由一般使用OSPF路由协议，而在与外部互连网的连接上，园区网连接外网端口较少，适宜采用采用静态路由，并把路由从相应区域注入OSPF域。
三、园区网安全规划
网络安全可以从不同角度进行解释。一般来说，网络安全包括信息安全和控制安全两部分。信息安全包含“信息的完整性、可用性、保密性和可用性”；控制安全则包含访问控制、身份认证、不可否认性和授权。网络安全是一门涉及密码计算、应用数学、计算机科学、通信技术等多种学科的综合性学科，在园区网的安全设计中，主要包含以下几个方面。
（一）网络协议安全
在网络系统中运行多种网络协议，包括应用服务协议，路由协议，局域网络协议等，网络设备如路由器、交换机和防火墙上也存在着很多服务，有些服务和协议是网络正常运行所必须的，这类协议和服务必须打开，而有些协议和服务是为网络系统的特殊要求增添的，这类协议和服务可以关闭，以减少网络收到攻击的入口。
（二）设备的安全性
网络系统由各种网络设备通过光纤、网线和无线电波等传输介质连接组成，网络设备的安全性包含设备的物理完好性和配置完好性两个方面，为了防止网络设备配置遭到篡改，影响网络的正常运行，就需要阻断对网络设备的非法访问和设置不同用户对网络设备进行配置的权限。
（三）园区网DMZ区设计
DMZ是英文“demilitarized zone”的缩写，一般称之为“隔离区”或“非军事化区”园区网络的DMZ区是非安全的Internet外部网和安全的内部网络之间的缓冲带，这个区域一般用来放置一些对外公开的服务器，如企业邮箱服务器，对外宣传网站服务器和OA办公服务器等。
园区网DMZ区的设计原则是根据各系统、应用和设备对安全性要求的不同来进行风险隔离，根据网络各区域对安全性要求的高低，把网络分为外网，DMZ区和内网三个层次，通过DMZ这一网络安全缓冲区，更加有效地保护了内部网络。
（四）网络出口安全
园区网的互联网出口安全与有效监控管理非常重要，园区网受到的来自外部互联网的安全威胁主要包括两个方面，一是来自互联网大规模爆发的电脑病毒，二是来自黑客发起网络攻击行为。为了应对来自互连网的安全威胁，园区网在与互联网连接的出口处都会配置一些安全设备，如防火墙、IDS和IPS等。
KTV系统的基本原理为：将歌曲存储在视频服务器中，将包厢电脑和服务器通过网络相连，客人在包厢中通过遥控器、鼠标，控制面板等点歌工具，根据菜单上的显示，选择自己想唱的歌曲，视频服务器接到点播请求好，把节目准备好，快速传到请求端，将视频信号给电视，音频信号给功放，供客人娱乐。
关键词：音响系统 功放
1.绪论
1.1 工程概述
KTV音响的网络设计是根据房间的大小和档次的高低还有使用目的不同决定的，按照房间的大小通常分为：豪华型（总统型）、PARTY型（中包间或者套间）、普通型（小包间）按照档次分：高档次豪华包间、中档次PARTY包间、低档次经济型包间。为了能让更多的人能体验到音乐的享受，我们对PARTY型的KTV房间进行音响系统的设计。
1.2 KTV音响的趋向走势
在中国经济迅猛发展的当下，人们的生活水平越来越高，这也促进了娱乐场所的繁荣，对于KTV音响行业，日益增长的市场需求催生了越来越多的KTV音响品牌，这也造成了愈发混乱的音响市场。
为了赢得客户，占据市场的主导地位，各大KTV音响品牌不断的研发新产品，深化市场操作，提升品牌形象。2010年北展，几大KTV音响品牌都有新品展出，但真正让人耳目一新的产品却寥寥无几。
2.KTV网络综合布线系统
2.1 KTV网络拓扑结构
1、综合布线系统采用星型拓扑结构，共划分为数据内网、因特网、语音网、弱电专网四个布线系统，其中内网与外网采用物理隔离。
2、四个布线系统均包含：工作区子系统、水平子系统、垂直主干子系统、管理间子系统、设备间子系统，未来将扩展为建筑群子系统。
3、数据内网
数据内网系统的机房设置在综合楼一层18轴的网络中心机房内，与数据外网、语音网、弱电专网共用同一机房。内设内网主配线柜（NMDF）及光纤配线架（ODF）。
内网系统的数据模块采用RJ45六类屏蔽模块、水平系统采用六类屏蔽双绞线（FTP），数据主干采用12芯万兆多模光纤，主配线柜至各楼层配线架布放2根12芯万兆多模光纤。
4、语音网
语音机房设在综合楼一层18轴处网络中心机房内，内设语音主配线柜及PBX。各楼层设语音楼层配线架。语音插座采用RJ45六类非屏蔽模块，可与外网数据模块互换使用；语音水平线缆采用六类非屏蔽双绞线（UTP），由楼层配线柜引至各工作区子系统、垂直主干采用50对三类大对数线缆；语音点与外网数据点等数量设置，共474个语音点。
5、弱电专网
弱电专网主配线架设在办综合楼一层18轴的网络中心机房内，各楼层设有楼层配线架；弱电专网主干采用万兆多模光纤；弱电专网插座采用RJ45六类非屏蔽模块、弱电专网水平线缆采用六类非屏蔽双绞线（UTP）；弱电数据点共20个。
2.2系统信息点分布
KTV部分按照每包厢设置1个双孔信息点（话音、数据）至DJ台，在洗杯台旁设置1个话音点。由子配线间引入包厢1条超五类电缆至DJ台，由子配线间引入包厢1条3类四芯电话线先至DJ台，再并联一条3类四芯电话线至洗杯台。包厢内部根据装修设计图纸，设置 2 部话机。包厢内的电话之间需并接。
3.KTV音响设计
3.1 KTV中的音响配置问题
其实KTV中音响配置最重要的是话筒的选择，在过去都喜欢使用SHURE等舞台专业话筒，直到最近才意识到KTV中所用话筒的专业性。怎样才能选择到一款合适KTV使用的话筒呢？我个人认为要看话筒以下几方面内容：稳定性、互用性、耐用性、时尚性及大众性。
3.2 KTV中的功放选择
合并式卡拉OK功放与前后级分体搭配的选择主要看应用房型的实际需求，18平米以内的房型建议选择200W左右的DSP合并式卡拉OK功放。18平米以上到25平米左右的房型可以选择三通道200W的DSP卡拉OK功放来增加中置音箱作中高音人声补音。超过25平米以上的包房就要考虑使用前后级分体搭配。主要考虑声压级、声场均匀度、混响声场建立等因素。主要音箱的后级功放配合音箱的特性来选择合适的功率，辅助小功率音箱可以使用多通道小功率后级功放来降低成本。
4.KTV的声学设计
4.1 声学设计概述
KTV装修中的问题是一个十分复杂的，他涉及到建筑、结构、声学、通风、暖气、消防、照明、音响、视频等等，还涉及到安全、实用、环保、文化（装饰）等方面问题。但是存在的普遍问题是声学效果差，装修特别豪华的KTV，我们去唱歌时同样存在声学缺陷，感觉是唱歌很吃力（指音响系统很好的情况下）或者是有声染色现象。有些地方是串音现象严重，甚至使KTV场所成为声音的污染地，噪声的发源地。
4.2 音响KTV效果因素
关键词:WCDMA;TD-SCDMA;混合组网
中图分类号:TN929文献标识码:A文章编号:1009-2374(2009)21-0038-03
ITU针对3G规定了五种无线通信技术,其中WCDMA、cdma2000和TD-SCDMA是三种主流技术。其中WCDMA和cdma2000采用频分双工方式,需要成对的频率规划;WCDMA扩频码速率为3.84Mchip/s,载波带宽为5MHz。TD-SCDMA采用时分双工、TDMA/CDMA多址方式工作,扩频码速率为1.28Mchip/s,载波带宽为1.6MHz,其基站间同步是必须的。TD-SCDMA采用了智能天线、联合检测、上行同步控制及动态信道分配、接力切换等技术,适合非对称数据业务。WCDMA采用了HSDPA技术,其下行数据速率超过了普通WCDMA和TD-SCDMA,是目前3G技术中发展最快的技术,也是商用化最快的技术。WCDMA与TD-SCDMA的标准制订都由3GPP来完成的,二者在业务层和核心网层的协议是一致的,主要区别是使用了不同的无线接入技术。因此,WCDMA与TD-SCDMA系统在网络结构上具有一定的共性,既可以实现独立组网,也可以实现混合组网。
一、WCDMA与TD网络混合组网网络结构
3GPP的网络结构分为核心网和无线接入网两大子系统。WCDMA及TD-SCDMA是3GPP的两种无线接入技术,具有相同的网络架构,在系统最初设计时两种技术都是按照可以独立组网的能力进行设计的。TD-SCDMA的特点主要反映在空中接口上,TD-SCDMA的基站(NodeB)、终端和WCDMA的基站、终端是不同的,基站控制器RNC有少量的不同点,而在核心网方面没有任何差别。WCDMA网络与TD-SCDMA混合组网时通过共用核心网、共用RNC及核心网两种方式。
(一)共用核心网方式
在核心网与UTRAN的Iu接口上,从目前3GPP的规范来看,是不区分FDD和TDD的,因此TD-SCDMA与WCDMA的Iu接口也是一致的。从核心网的角度看,TD-SCDMA、WCDMA是两种不同的接入方式,不同的接入方式的差别已经在RNC得到处理,核心网所见的是一个统一的Iu接口。对核心网来讲,唯一可见两种接入方式的是在无线接口层三协议(由TS24.008规定),在TS 24.008中,有两个bit示出TD-SCDMA与WCDMA的区别,具体如下:
1.Mobile Station Classmark 3信息单元(TS24.008中10.5.1.7)。此信息单元指示一般的移动台特征,其内容将会影响网络对移动台的操作。Mobile Station Classmark 3中有两个bit(UMTS FDD Radio Access Technology Capability和UMTS 1.28 Mcps TDD Radio Access Technology Capability),用于在重定位请求时分别指示移动台对WCDMA和TD-SCDMA RAT的支持能力。
2.MS Radio Access capability信息单元(TS24.008中10.5.5.12a)。MS Radio Access capability是一个GPRS移动性管理的信息单元,用于向网络的无线部分提供移动台无线特征的信息,其内容将会影响网络对移动台的操作。MS Radio Access capability中有两个bit(UMTS FDD Radio Access Technology Capability和UMTS 1.28 Mcps TDD Radio Access Technology Capability),用于路由区更新及附着请求时分别指示移动台对WCDMA和TD-SCDMA RAT的支持能力。
此两项只是移动台在接入或区域发生变化时用来向网络指示其是否支持TD-SCDMA和WCDMA,其实现的操作过程相同,对于流程及底层的传输并不产生大的影响,且并不影响接口和流程。
(二)共用RNC及核心网方式
在3GPP的协议标准中,TD-SCDMA的RNC与WCDMA的RNC 在高层协议处理过程上大部分是相同的,只有几个协议过程有区别,但在无线资源管理上TD-SCDMA的RNC与WCDMA的RNC区别比较大。在RNC二、三层协议MAC、RLC、PDCP、BMC、RRC中,TD-SCDMA与WCDMA仅在MAC与RRC方面有些差别,主要是随机接入过程、物理信道配置、上行同步及其参数的不同以及在功率控制方面的一些差别,在其余的协议中无差别。在RNC第三层协议方面,TD-SCDMA与WCDMA在Iu接口上无差别,在Iub和Iur接口上有一些差别(协议栈相同,消息及IE、某些数据帧结构不同),主要是因为有些过程、功能(Iub和Iur中的 NBAP/RNSAP)和某些数据帧(Iub/Iur UP)与TD-SCDMA特有的或与WCDMA不同的物理层有关。
1.RRM。WCDMA系统和TD-SCDMA系统的无线资源管理差别比较大,主要原因是TD-SCDMA和WCDMA在物理层上差别比较大,这是由于物理层帧结构、资源单元使用、同步方式以及智能天线等不同所造成的。差别最主要体现在DCA(动态信道分配)上,包括快速DCA 以及慢速DCA,是TD-SCDMA系统特有的功能;另外,在切换控制功能方面,TD-SCDMA没有软切换,有接力切换,而WCDMA有软切换没有接力切换;在其他功率控制、接入控制、小区选择等方面,由于考虑了智能天线的应用,在算法和策略上也有一定程度的不同。
2.压缩模式控制。压缩模式是WCDMA特有的一种模式,很多过程都与压缩模式相关:如无线链路建立与无线链路增加,同步与非同步无线链路重配,同步无线链路准备取消等。
3.共享信道的管理。FDD与TDD有所不同,WCDMA特有的传输信道:公共分组信道(CPCH);TD-SCDMA特有的传输信道:上行共享信道(USCH),DSCH两者都有但使用上有区别;另外,引入HSDPA技术后,WCDMA中HS-SCCH不同于TD-SCDMA中的HS-SCCH,WCDMA中的HS-SCCH的扩频因子为128,TD-SCDMA中的HS-SCCH扩频因子为16,HS-DSCH两者都有,但使用上也有不同。
4.同步区别。由于WCDMA基站为异步方式,同步为可选方式,TD-SCDMA为GPS同步或主从同步方式,因此WCDMA系统和TD-SCDMA系统在Node B间同步方式和无线接口同步方式方面存在差异。
二、WCDMA与TD网络混合组网网络覆盖
当WCDMA与TD-SCDMA系统混合组网时,考虑到WCDMA与TD-SCDMA两个系统各自在网络规划方面的特点,在网络规划时可充分利用两个系统的优势,做到优势互补。根据覆盖环境需要和业务需求,网络覆盖策略可以分别采用分层覆盖和分区覆盖。
(一)分层覆盖
主要的网络覆盖方案包括:
1.采取WCDMA 进行建网,TD-SCDMA 作为中后期解决WCDMA热点区域容量的一个补充。
这个混合方案的基础是初期采取WCDMA进行单独组网,利用WCDMA完成话音、数据(低速,中速和高速)的覆盖,在规划上不需要考虑TD-SCDMA网络的影响,只需要考虑设备的兼容性和网管的互操作性。随着网络用户的发展,如果现有的WCDMA网络很难解决或无法解决热点地区的容量问题时,可以利用TD-SCDMA与WCDMA 的技术相通性和兼容性,采取TD-SCDMA 来进行补充。这种方案,TD-SCDMA完全作为一个WCDMA FDD的网络的补充功能,类似于WCDMA TDD HCR 承担的功能。这种方案是可行的,前期风险也是最低的。
2.WCDMA用以解决全国性的覆盖问题,TD-SCDMA用以解决容量问题这种方案,可以分为如下三种方式:(1)WCDMA完成全网覆盖,完成话音和低速数据业务(比如Q64kbps的数据业务)的接入,TD-SCDMA解决业务增长和中高速数据业务的接入;(2)WCDMA完成全网覆盖,完成话音全覆盖并吸收大部分话音话务量,TD-SCDMA在某些热点地区做话务量补充,TD-SCDMA实现全部数据(低速,高速)的覆盖;(3)WCDMA实现话音全覆盖,TD-SCDMA用于吸收大部分话务量和数据全覆盖。在TD-SCDMA设备成熟之后,这种混合组网方式具有一定的吸引力,可以充分发挥TD-SCDMA与WCDMA系统各自的优势。但是,随着HSDPA技术的引入,WCDMA会首先使用这种技术,TD-SCDMA使用HSDPA技术还需要一段时间。在WCDMA采用HSDPA而TD-SCDMA还没有采用HSDPA技术的时间段内,TD-SCDMA系统的非对称数据传输没有优势,上述三种方式也就没有存在的基础。
对于WCDMA与TD-SCDMA系统混合组网,究竟选择哪种方式, 最终取决于建网的时候TD-SCDMA 产业的成熟度、国家政府部门对3G制式选择的制约以及运营商的投资规模。如果建网时TD-SCDMA 产业链还不很成熟但必须混合组网时,可以选择A方式,如果TD-SCDMA 产业非常成熟,可以根据建网策略, 考虑A或者B或者C。
(二)分区覆盖
分区覆盖,即WCDMA与TD-SCDMA分别覆盖不同区域,各自保持覆盖的连续性,分别拥有自己独立的MGW、MSC Server、SGSN、GGSN、HLR等核心网设备。这种覆盖方式,可以根据南、北方通信市场竞争力的差异性,各省之间移动市场的发展不平衡性,以及WCDMA和TD-SCDMA两种系统不同的覆盖特性,针对不同的市场定位和不同的业务需求,采取不同的覆盖方案。
对该方案的主要应用建议如下:
1.在主打地区发展主打体制网络(如在北方及南方大城市优先发展WCDMA网络)。
2.利用TD-SCDMA网络建设的覆盖特性,在力量薄弱地区发展TD-SCDMA移动网络。
3.TD-SCDMA与WCDMA可以采用统一的PLMN号。
4.中高端用户(经常性流动的用户)通过TD-SCDMA 、WCDMA双模手机实现业务的全国漫游。
三、结语
采用WCDMA与TD-SCDMA混合组网,在技术上没有障碍,是一个可行的方案;但在用户看来,必须采用双模手机是一个心理和经济上的障碍;而且,运营商要同时在两种接入系统之间统筹规划,要同时考虑WCDMA、TD-SCDMA两种系统的特性给运营带来的网络规划、管理、成本等各方面的问题,提高了网络管理的复杂度。
参考文献
[1]杨伟帆,何方白.TD-SCDMA与WCDMA混合组网的网络规划研究[J].中国无线电,2006,(3).
[2]冷志宇.GSM/GPRS网络向WCDMA网络的演进[J].电信工程技术与标准化,2005,(10).
[3]王金城.将用户从GSM网络平滑迁移到WCDMA网络的方法[J].华为技术有限公司,2004.
网络课程的设计不仅仅是一个计算机技术问题和教学问题，更是一个艺术问题，网络课程的设计水平直接体现设计者的艺术修养。网络课程设计最常用的载体是网页，网页的艺术设计，日益被网络课程开发者所注重。网络课程一般包含着一个主题内容，或文学，或艺术，或某一学科，或某一专业等等的信息传授。每一个主题下面又有不同的分支以及具体内容，因而以主题为支撑点，选取最有代表性，具有一定艺术性的可视形象
具象形象.元素制作成各个画面和界面，从而构成认知手段和审美感知。网络课程的艺术设计包含着网络课程设计者主观和客观两方面的因素，在确立了网络课程主题（主体）之后，首先要明确和熟悉设计的对象和构成的要素。网络课程的艺术设计涉及的具体内容很多，可以概括为多媒体元素和界面设计两个方面。
这里所说的多媒体元素是指构成网络课程的内容，如文本、背景、按钮、图标、图像、表格、颜色、导航工具、背景音乐、视频等。与普通的课程内容设计一样，它们是实施教学并使教学效果达到预期教学目标的根本，都要遵循一些共同的指导原则，比如科学方法、准确性、完备性等等；不同之处主要体现在课程内容的表现形式上，网络课程内容不再是以线性方式组织的教科书文本，而是以超文本方式组织的多媒体教学内容，即多媒体元素组成的微教学单元。
我们可将界面设计定义为设计中所面对、所分析的一切信息交互的总和，它反映着人与物之间的关系。网络课程的界面设计，是在有限的屏幕空间上将视听多媒体元素进行有机的排列组合，将理性思维个性化的表现出来，是一种具有个人风格和艺术特色的视听传达方式。它在传达信息的同时，也产生感官上的美感和精神上的享受。
一般来说，技术对教学原理产生的影响是中性的，网络也是如此。我们既可将网络课程设计成“电子翻书器”，也可以将其设计成学习者的“良师益友”。我们不能把目光仅仅盯在技术的进步上，而更应注意教育规律、教育思想和教育艺术的实现上。多媒体技术的运用大大丰富了网络课程的艺术设计的表现力。例如，图像与抽象图形、三维图象、文本等在屏幕画面设计中的大小与位置，图像与动画、视频片断的交互切换快缓的节奏，图像与背景的深浅、冷暖，按钮与热点形状大小的位置，图像与图形的造型、色彩以及位置等等安排问题，就要求设计者根据主题内容的不同而制作出生动、和谐、
美感的界面，整合出整个课程既有变化又有统一的节奏和韵律的格式，使学习者在轻松愉快的审美感受中进入网络学习的世界，在较短的时间内获取最多的知识信息。要注意的是，网上多媒体技术发展很快，如新的压缩方式、流媒体技术，还有动态网页设计和交互性-包括构建并管理网上多媒体数据库.技术———/012345、/67、893960:2;1、<=60:2;1、等等，技术的不断发展使多媒体元素在网络课程界面设计中的综合运用越来越广泛，使学习者可以享受到更加完美的视听艺术效果。
二、网络课程的艺术设计原则
作为信息传播的载体之一的网络课程，除了具备普通课程设计所遵循的教育性、科学性、技术性等原则外，由于其表现形式、运行方式和承载功能的不同，还应具有自身的特殊设计原则。网络课程的艺术设计，是技术与艺术的整合、内容与形式的统一。
主题鲜明，条理清晰
视觉设计表达的是一定的意图和要求，有明确的主题，并按照视觉心理规律和形式将主题主动地传达给观赏者。诉求的目的，是使主题在适当的环境里被人们即时地理解和接受，以满足人们的实用和需求，这就要求视觉设计不但要单纯、简练、清晰和精确，而且在强调艺术性的同时，更应该注重通过独特的风格和强烈的视觉冲击力，鲜明地突出设计主题。
作为视觉设计范畴一种的网络课程艺术设计，其最终目的是达到最佳的教学主题诉求效果。这种效果的取得，一方面通过对网络课程的教学内容或主题思想运用逻辑规律进行条理性处理，使之符合学习者获取教育信息的心理需求和逻辑方式，让学习者快速地理解和吸收；另一方面通过对网络课程构成元素运用艺术的形式美法则进行条理性处理，更好地营造符合教学设计目的的视觉环境，突出主题，增强学习者对网络课程的注意力，增进对网络课程学习内容的理解。只有两个方面有机地统一，才能实现最佳的主题诉求效果。具体可以通过对网络课程的空间层次、主从关系、视觉秩序及彼此间的条理性的把握运用来达到。
条理清晰，这是设计网络课程时要坚持的最重要艺术设计原则。网络空间中有两种最基本的组织方式：一种是“树状结构”，也就是整个站点有一个树根（即主页），在主页中列出整棵树的主干，建立站点的主要超链接，在每个网络课程中又有次一级的树枝。这种结构的站点条理清楚，容易查找，但略显单调。另一种为“网状结构”；这种结构有一个中心的网络课程称为主页，在主页中又有各个网络课程的超链接，进入每个网络课程，都可以找到其它网络课程的超链接。
只注重主题思想的条理性而忽视网络课程构成元素空间关系的形式美组合，或者只重视网络课程形式上的条理而淡化主题思想的逻辑，都将削弱网络课程主题的最佳诉求效果，难以吸引学习者的注意力，出现平庸的网络课程设计或使网络课程设计以失败而告终。
形式与内容的统一
任何设计都有一定的内容和形式。内容是构成设计的一切内在要素的总和，是设计存在的基础，被称为“设计的灵魂”；形式是构成内容诸要素的内部结构或内容的外部表现方式。设计的内容就是指它的主题、形象、题材等要素的总和，形式就是它的结构、风格或设计语言等表现方式。内容决定形式，形式反作用于内容。一个优秀的设计必定是形式对内容的完美表现。一方面，网络课程设计所追求的形式美，必须适合主题的需要，这是网络课程设计的前提。只讲花哨的表现形式以及过于强调“独特的设计风格”而脱离内容，或者只求内容而缺乏艺术的表现，网络课程设计都会变得空洞而无力。
形式美的法则，包括单纯、对称、均衡、对比、调和、呼应、比例、节奏、韵律、多样统一等因素，其中多样统一是形式美的基本规律。在这个基本原则下，应从结构、权衡、变化三个方面去求得形式的统一。设计者只有将二者有机地统一起来，深入领会主题的精髓，再融合自己的思想感情，找到一个完美的表现形式，才能体现出网络课程设计独具的分量和特有的价值。另一方面，要确保网络课程上的每一个元素都有存在的必要性，不要为了炫耀而使用冗余的技术。那样得到的效果可能会适得其反。只有通过认真设计和充分的考虑来实现全面的功能并体现美感，才能实现形式与内容的统一。
通过局域网上因特网的学习者同样也受到网络传输速率的限制。制作网络课程时，图片、声音、动画可以使网络课程看起来生动形象，但要控制网络课程的字节大小，一个画面通常不要超过1/23，如果超过了./23，就应该考虑是否将一个画面分为两个来呈现，千万要避免制作超过!//23的画面（包括文字、背景、声音、图像加起来的总和），否则，就不符合传播信息的“快捷性”特性，使网络课程内容不能很快地到达学习者，影响了学习效果和质量，损害了学习者的情趣和积极性。这种技术要素影响了传达信息的效果，因而不是形式与内容的完美统一。
网络课程具有多屏、分页、嵌套等特性，可以对其进行形式上的适当变化以达到多变性处理效果，以丰富整个网络课程的形式美。这就要求设计者在注意单个页面形式与内容统一的同时，更不能忽视同一主题下多个分页面组成的整体网络课程的形式与整体内容的统一。
设计整体性和编排多变性
网络课程是传播信息的载体，它要表达的是一定的教育教学的内容、主题和思想，在适当的时间和空间环境里为人们所理解和接受，它以满足学习者认知、技能、情感领域学习目标的实用和需求为目标。设计时强调其整体性，可以使学习者更快捷、更准确、更全面地认识它、掌握它，并给人一种内部有机联系、外部和谐完整的美感。
节奏与韵律称为节律。反映在网络课程各种媒体的编排上，学习者希望获得有规律的节奏和韵律产生的，激起情绪上的反应，从而对课程内容产生深刻的印象。谈节律，首先要求的是网络课程艺术设计的融合性与连续性的节律。虽然网络课件适应学习者的有选择性的学习，可按需要向前翻页、返回、中英文选择等，不像电视教材那样的单向性和不可逆性，但制作仍要以学生的接受能力和原有的知识结构来掌握节奏。如果界面所反映的知识信息。
如对概念的理解和文字内容的配合次序、逻辑性等的顺序跳跃性太大，图像内容违背逻辑规律和色彩的协调，会造成视觉疲劳，觉得整体结构上松散，导致学生理解不深刻、不透彻，致使学生对课程内容产生厌烦情绪，失去学习兴趣。所以，作为主体界面，需要各种媒体因素的重复、间隔、交替、渐变等的整合统一。“有变化、但不混乱；有秩序，但不单调，寓变化于整合中”。
网络课程的整体结构形式是由各种多媒体元素组成的。在设计网络课程时，强调页面各组成部分的共性因素或者使诸部分共同含有某种形式特征，是求得整体的常用方法。这主要从界面、色彩、风格等方面入手。这自然涉及到屏幕画面布局的均衡、衬托、对比的美学法则了。或对称，或衬托，或对比，或均衡，它们与节奏与韵律有一个共同特点，都是强调变化统一中的变与不变。对称与均衡主要体现均势不变；衬托与对比却相反，强调变的一面，寓变化于统一整合之中。衬托作为对比手法的一种，它的运用是设计中采用率最高的一种。衬托可以使界面的形象特点更加突出明显，对视觉形成强烈的刺激和张力，让学习者加深感觉，产生良好的审美效应。另外，象图像与背景的深浅对比、静与动对比、冷与暖对比、疏与密对比、虚与实的对比等等也是常用的。
从某种意义上讲，强调网络课程结构形式的视觉整体性必然会牺牲灵活的多变性，因此必须注意：“整体”应是“多变”基础上的整体。例如，一些课程在内容上，其结构与普通教材十分相近，沿用着课堂教学中的叙述方式，一味强调学科的逻辑性和内容的严密性，而忽略了远程教育自身的特点。有必要提醒设计者，在课程设计中须克服这种定势思维，决不能将传统的课堂教学模式不经改造硬搬上网。常规教育与远程教育之间最大的区别在于，远程教育中教师子系统和学生子系统处于经常分离的状态，学生主要依靠自主学习完成课程目标。所以，我们在课程设计时，必须立足以人为本的原则，充分注意和保持课件的吸引力，以激发学生在学习过程中的积极性。在这里，界面的布局、知识的表述、问题的设计、练习与思考题的设计等都应十分认真地加以推敲，努力为学生营造一个既富有挑战又充满乐趣的学习环境。
技术与艺术的整合
设计是主观和客观共同作用的结果，是在自由和不自由之间进行的，设计者不能超越自身已有经验和所处环境提供的客观条件限制。优秀设计者正是在掌握客观规律基础上得到了完全的自由，一种想象和创造的自由。网络技术主要表现为客观因素，教学艺术创意主要表现为主观因素，课程设计者应积极主动地掌握现有的各种网络技术规律，注重技术和艺术紧密结合，才能穷尽技术之长，实现艺术想象，满足学习者对网络课程信息的高质量需求。
网络课程不同于传统媒体之处，就在于信息的动态更新和即时交互性。传统媒体（如广播、电视、报刊杂志等）都以线性方式提供信息，即按照信息提供者的感觉、体验和事先确定的格式来传播。而在环境下，人们不再是一个传统媒体方式的被动接受者，而是以一个主动参与者的身份加入到信息的获取、加工处理和表达之中。这种持续的交互，使网络课程艺术设计不像印刷品设计那样，发表之后就意味着设计的结束。网络课程设计人员必须根据网络课程各个阶段的教学目标，配合网络课程不同时期的教学策略，以及学习者的反馈信息，经常地对网络课程进行调整和修改，在保持网络课程视觉形象一贯性的基础上，不断创作出新的网络课程设计作品。例如，在替学习者考虑得很周到的网络课程中，导航提供了足够的、不同角度的链接，帮助读者在网络课程的各个部分之间跳转，并告知学习者现在所在的位置、当前页面和其他页面之间的关系等。
1、网络信息编辑基本知识理论与实践无法结合。
出现这种现象的原因一方面在于校内网络信息编辑教学实验内容较为单调，一般主要是围绕基本业务网络信息编辑核算等网络信息编辑的基本工作方面的设计，而对于现阶段企业或其他机构经营管理所需要的网络信息收集、网络信息处理、网络信息编辑和网络信息检查等网络信息编辑管理内容方面的实验内容却很少涉及，造成学生在实践过程中对工作内容不熟悉，对学生的综合专业能力造成有失全面的严重影响。
2、现阶段校外网络信息编辑实习收效不佳。
在网络信息编辑学习中，学校大多采用组织学生到校外的企业或机构进行实习的方式，以促进学生的实践能力，这在一定程度上促进了学生的发展，但是，由于学校普遍对实习教学环节疏于管理，造成学生校外实习流于形式。
网络信息编辑学生实习点多面广，学校没有办法对学生进行统一或集中管理，在这种情况下，学生的工作也无法得到学校老师的有效指导，影响其工作得到有效的开展与提高，实习效果差强人意。再次，学校的网络信息编辑教学偏重于理论传授，在实习的时间安排上较为有限，不能进行全面的实习指导，学生不能及时消化书本上的东西，也不能及时进行实践演练，长期下去对学生的专业发展不利。
随着市场经济的发展，学校应该在加强学生德、智、体、美等方面发展的基础上逐步加强学生基础理论知识和基本网络信息编辑理论知识的学习，培养学生对于各个方面有一个较为全面的掌握。例如在教学中，对于网络稿件和网络多媒体资源进行采集、筛选、整合、改写的过程中，教师应该掌握其重难点，做好信息资源文案策划和编写等工作，以提高网络信息编辑处理的效率。
首先，学校应该完善课程设计，针对网络信息编辑学年级和学生水平的不同设计符合学生需求的课程，例如在低年级的学生应该更有针对关于网络信息编辑理论和实验课程设计的研究性地进行基础网络信息编辑课程的设计和教学，帮助学生更多地掌握网络信息编辑基础知识。其次，还要适当增加其他学科教学，帮助学生掌握网络信息编辑应用相关的计算机网络知识、编辑处理知识，为学生的网络信息编辑知识的学习打下坚实基础。
职业学校应根据网络信息编辑的特点，积极整合现有的实验室资源,构建校级基础实验平台、学科基础平台和专业实验平台,以保证的网络信息编辑实践教学体系的有效实施。同时，采用“请进来，走出去”的办法，多与企业和其他机构合作，走校企合作，工学交替，联合办学等新路，开拓创新，解决职业学校自身难以解决的瓶颈问题，以满足专业教学的实践要求，为网络信息编辑学生的实践提供更好的保障。
教师在课前需要做好准备工作。针对不同的教学内容，教学设计也需要有所不同。教师在课前将课上的知识进行梳理，一些比较简单的知识需要学生自己去学习体会，只有一些比较复杂、难以理解的知识才需要教师耐心讲解。同时，因为不同学校的教学内容也会有所不同，所以教师设计的多媒体课件要有针对性和特殊性，不能仅仅从网上下载公共课件来作为教学手段使用。根据不同学生的理解能力和学习能力的不同，设计相应的教学方案，结合多媒体教学手段，将复杂的知识简单化，方便学生知识的吸收和理解。同时，教师也不能完全依赖于多媒体教学，将一些机械、公式推导的知识例如数学中的定理推导解释用多媒体方式展现出来，限制学生的思维空间。
虽然先进的教学手段给教学带来了极大的方便性，让教师在课堂不用向以往那么辛苦。但是教师仍然不能忽略和学生的交流，要注意学生课上的动态，而不是点击PPT放映就可以了。教学过程并不是一个单方面传授知识的过程，而是双向的知识获取和理解的过程。即便是使用了多媒体教学手段，教师还是需要对学生进行提问，让学生有机会可以提出自己的疑惑，表达自己的看法。例如，在进行网络信息编辑教学的时候，教师针对教学内容放了一段相关的视频，视频播放完毕之后要询问学生的想法和见解，让他们谈谈自己的感受，这样便于加深学生对知识的理解，提高学生的自主思考能力和学习能力。
四、小结
随着互联网技术的不断发展，互联网在生活与工作中的应用范围越来越广，并逐渐改变着人们的生活与工作方式，其影响意义比较深远。但是互联网也存在较大的安全隐患，会导致网络瘫痪或者信息丢失，严重影响人们的生活与工作。在传统的网络安全管理中通常会采用防火墙、恶意代码检测与入侵检测等技术，但其安全防范效率不够理想。为了提高网络安全管理水平，促进网络整体的正常运行，需要及时采取加固措施，以便对整体网络安全进行有效的评估与预测。然而网络安全态势感知随之产生，并逐渐受到人们的关注。本文就网络安全态势感知模型概况进行分析，探讨网络安全态势感知模型的设计与关键技术的实现情况，以便提高网络安全与管理质量。
关键词：
网络安全；态势感知模型；设计与实现
0引言
在当今科学技术高度发展的时候，互联网已经普遍应用与社会各个领域中，在给人们生活与工作带来较大便利的同时，由于网络攻击、恶意行为等安全事件频发，严重威胁到网络安全，给人们的信息与隐私带来较大的不良影响。因此，需要加强对网络安全技术的研究，以便有效的提高网络安全，减少安全隐患的发生。目前，大多数研究者将关注点放在网络安全态势感知研究上，其成为解决现有网络安全事件的研究关键。其是一种有效的事前防御措施，对网络安全环境信息进行收集，并对系统可能存在的威胁进行分析，从而预测未来网络安全状况的发展趋势，以便减少网络安全风险。
1网络安全态势感知模型概况
网络安全态势感知最早是在航空领域中提出与研究，其主要是通过对态势感知理论进行研究，以便对飞行器进行分析，之后随着该理论的逐渐成熟，逐渐广泛用于军事、交通、核工业等领域中。越来越多的人们关注态势感知的研究。逐渐网络态势感知被提出，最早分为态势要素获取、态势理解与态势预测三级模型。随着研究力度的不断加大，在原有的基础上进行异构传感器管理的功能模型，主要是对异构网络的安全态势基础数据进行采集，并对数据进行整合处理，以便对信息进行对比而形成威胁库与静态库。
1.1网络安全态势的提取
网络安全态势信息的提取主要是态势感知的基础，对数据进行全面的收集，并使用成熟的指标体系，可以有效的确保结果的正确性，因此，需要重视态势感知提取的重要性。网络安全态势感知的来源比较多元化，采取不同的收集昂发与设备，其收集到的数据格式也会不同。网络安全态势信息主要有流量、运行状态、配置与用户行为等内容。
1.2网络安全态势的理解
首先，需要对网络安全事件进行关联性分析。由于网络安全事件的报警数据据具有重复性，没有经过处理的态势对对系统的正常运行带来一定的负担，并影响到分析结果。因此，需要对其进行关联分析，以便对安全时间进行过滤。通过防火墙、入侵系统以及脆弱性分析等方式来处理。以便对虚假的网络安全时间进行筛选，需要对基础数据进行有效的过滤。
1.3网络安全态势预测
其主要是根据网络目前与历史完全数据进行分析，对其味蕾的发展情况以及可能出现的完全事故等进行预测。通过态势预测可以尽可能早的发现网络环境中可能出现的安全隐患，并对其及时采取有效的预防，从而可以达到较好的安全管理作用。
1.4态势可视化
可视化是系统管理提供的一个可以感知的态势感知平台，能够方便管理，对系统的整体情况通过可视化来感知。并且其展示的方式逐渐多元化，包括分支展示、曲线展示、统计展示等。
2网络安全态势感知模型的设计方案
2.1网络安全态势感知系统的定位设计
在网络安全态势感知模型中，其主要是应用与网络安全管理中，其系统定位主要包括：在系统运行的时候，展示整体运行情况，并对管理人员提供可视化的管理平台，以便积极采取响应措施。同时，需要对数据进行有效的采集，以便提高该系统运行的准确性。并且需要选择高性能的评估与预测算法，对态势感知进行综合评估与预测。
2.2设计原则
首先，高效性原则。通过对复杂的网络结构进行分析，在数据收集的时候，需要确保数据收集的高效性，从而促进系统的安全运行，以便快速的发现安全隐患，作出充足的应急方案。其次，实时性原则。重点需要在网络动态情况下及时发现系统可能存在的安全隐患，以便及时采取措施来确保系统网络的安全性。并且在感知的过程中需要对每个阶段与流程坚持实时性原则，以便及时、准确的展示系统的运行状态。再次，可扩展性原则。在态势感知系统中主要是一个管理支撑平台，必须要确保系统具备可扩展性，以便设计出灵活的接口形式，形成可扩展的网络安全平台。
2.3总结架构
网络安全态势感知模型是以态势评估为主线，也是自主研发的态势感知平台，在设计的时候运用的是松耦合设计原则，各个模块之间具有较强的独立性，并且模块之间通过数据接口来交互。该系统主要分为界面层与功能层两方面。界面层中，是网络安全态势感知的展示与配置功能，主要是对网络设备进行配饰，并对网络拓扑结构进行绘制。同时，还具备动态计划任务设置、管理、安全态势指标配置等功能。而在功能层中，其主要是网络安全态势感知系统的核心所在，主要功能包括关联分析、统计分析、数据采集、指标配置、态势预测、评语与展示等。
2.4功能模块关系
系统功能模块之间的关系为核心模块提供了基础的保障，其主要的模块是网络安全态势评估模块。系统中的数据流主要是通过数据采集器在各种网络环境中采集而来，并将其提高给态势分析模块，数据处理后需要向上层态势模块提交评估数据。在整个系统的交互过程中，数据采集器对数据进行基础数据存储与关联分析，并对安全时间的数据库进行存储，同时，需要对网络安全态势评估后的结果进行存储。
3网络安全态势感知模型设计的实现
3.1网络安全态势评估工作流程
其主要流程包括：（1）数据采集与关联分析。对各种网络环境中的数据进行有效的采集，并对其进行简单的数据处理后，将其存入基础数据库。之后对网络安全事件进行关联性分析，从而形成网络安全事件数据库（。2）确定指标体系。对系统中需要的指标进行确定，以便根据评估算法来建立评估指标。（3）对模糊评估进行统计分析。在网络安全系统中，通过对数据库进行关联性分析，可以形成可用性、安全性与可靠性的基础数据库（。4）安全响应。通过对态势感知的评估结果进行分析后及时采取有效的影响措施来处理。（5）结果显示。通过可视化功能对整体网络安全态势的运行情况进行展示。
3.2关键模块功能的实现
通过对可用性、设备信息以及脆弱性信息进行有效的采集后，通过数据模块采集，并给网络安全态势评估提供相关的数据库资源。在指标配置模块中，需要对动态配置指标进行有效的配置。而在关联性分析模块中，需要对网络安全事件进行关联性分析，从而形成网络安全事件数据库。在态势评估模块中，网络安全态势需要通过评估来了解系统目前的系统信息。而响应模块需要对当前情况进行分析，以便响应网络安全事件，并向管理人员提供安全响应。在态势展示模块中需要对整体的结果进行展示，对网络节点信息展示并具有一定的告警展示。
3.3数据收集模块的实现
在数据收集模块中，主要是针对安全态势感知而提出基础数据源，在态势评估过程中属于第一个步骤。由于在网络环境中，主要包括各种设备，例如防火墙、主机、网关灯，这些异构设备在运行环境、使用的协议以及数据格式等方面具有较大的不同。在对数据进行收集的时候，需要对无用的数据进行过滤，并对格式进行统一化，从而取得网络的拓扑结构，对设备的相关信息进行完善，以便促进管理人员的安全管理。在数据收集模块的设计与实现的时候，需要对网络中的流量数据、日志数据以及漏洞数据等进行收集，并对其进行过滤，统一形成一种数据格式，之后将这些数据统一发送到服务器端。数据收集模块的实现主要是通过管理中的计划任务功能来完成的，在某个主机发生危险的时候，通过对数据的收集，从而快速的、准确的分析网络安全事件，并积极采取有效的措施来解决。
3.4指标配置模块的实现
在指标配置模块中，其主要的功能是对网络的安全态势进行一级、二级指标配置，以便对其进行动态管理，输入操作态势评估，并且需要完成扩展功能，以便为今后的指标体系扩展提供相关的接口服务。该模块主要是通过对指标间层次关系进行展示来实现的，并对数据源进行指标，以接口的形式来获取数据，从而确保该模块的正常运行。
3.5关联分析模块的实现
在网络安全态势感知模型中，关联分析模块是其中比较重要的一部分，对系统中网络安全事件能够有效的进行融合性分析，并对其进行分类与统计，可以过滤冗余的信息，对警报间的关系进行分析，从而缓解系统的工作。
3.6态势评估模块的实现
在该模块中，需要对数据进行采集，并对其统计分析后形成数据库，通过一定的计算方法进行网络安全评估。通过对当前的网络状况进行评估来对该系统进行分层分析，从而达到网络安全态势评估的目的。通过层次分析的作用对指标权重值进行确定，并结合模糊匹配的评价方式来实现网络安全态势评估。
4总结
为了能够有效的提高网络安全管理质量与水平，减少网络安全事故的发生，需要加强对网络安全态势感知模型进行分析研究，以便将其充分应用于网络安全管理中。态势感知模型是一种定量的分析方式，能够进行准确的度量分析，在网络安全管理中起着至关重要的作用。根据当前的网络安全环境与实际需求来设计网络安全态势感知模型，可以有效的满足实际需求，解决网络安全隐患。
作者：徐振华 单位：北京信息职业技术学院
参考文献
[1]王慧强，赖积保，胡明明，等.网络安全态势感知关键实现技术研究[J].武汉大学学报，2013，33（28）：129-130.
[2]陈彦德，赵陆文，潘志松，等.网络安全态势感知系统结构研究[J].计算机工程与应用，2014，22（18）：784-785.
[3]蒙仕伟.网络安全态势感知模型研究[J].硅谷，2013，19（12）：832-833.
网络世代的到来，代表的是生活形态的改变。作为家庭之中的一员，尤其是父母的角色，将面对子女而改变，作为公司的成员，尤其是经营者与员工将相对改变生活的态度,取得资讯的方式、交朋友的方式、对工作娱乐休闲的看法等等将会有根本的改变。由此看来未来产品设计的方向将是实体和虚拟世界的整合产品设计工作将是为人们找出生活中实际存在的障碍、难题，依靠互联网这项科技的特性和功能，创造出为人们排除障碍解决问题的产品。
由于小孩喜爱互动式的网络电脑，使得今天的小孩看电视的时间比五年前少，比起其父母在和他们同年龄时的看电视时间更少，因此称他们为网络世代简称N时代。这个概念所反映的是1999年时2岁-22岁间的孩子们，所以不仅仅包括了目前正活跃于网络空间者。
随着网络社会的发展，网络世代将成为新世纪的新主流。他们具备了这个时代所赋予他们的独有特征:
<1>数字式行为；他们对于电子媒体是熟悉的，网络生活就在身边，他们不用多想就可以了解数字行为，因为他们是在这个过程中成长的。
<2>更多的DIY；个人电脑的发展改变了人类行为，赋予每个使用者更大的权限DoItYouself的观念越来越普及。自己动手的特征，代表网络世代使用数字式产品的数量，会比非网络世代更多。
<3>反权威；网络具有权力下放的性质,在数字环境中长大的孩子，信息渠道多，流通快，具有怀疑精神和创造力是很自然的。
<4>世界观；网络有助于世界和平，通过电子邮件可以加强世界各国孩子之间的了解，人们互相影响,增进了解，使网络世代具有全球意识。
<5>效率观；电子邮件的快捷是无庸至疑，也就是说,效率是一种行为习惯，网络社会让网络世代形成效率的观念与习惯。
<6>更多元的知识；网络会增加孩子接触外界的机会，每次接触都是开启知识之门。
这时产品设计所研究的功能与形态问题必然要遵循网络世代自身的消费特点：
要求多样化的选择；网络世代惯于按钮方式以及网络无穷无尽的漫游路径，他们认为无止境的选择几乎是理所当然的事。
要求量身订做；市场上的激烈竟争带来无穷尽的选择，网络也使得一对一性变得空前容易。
希望能随时改变心意；只要轻按滑鼠，网络世代就可以随时修正刚才的错误。
科技不会让他们目眩神迷，产品所提供的价值与传达给他们的感受变得十分重要。
因此，在这些特定的氛围和网络时代中，产品设计的亲和性成为网络世代产品设计的重要特征，这是网络世代产品设计所特有的含义。正所谓功能优势未必造型优势，亲和性在网络世代的产品中不仅仅表现为拟人化的外形设计，柔和的色彩，同时还将体现着一种特有的功能实现，它将满足网络世代的特征与消费观念，从而使亲和性的功能与造型结合在一起，传达给使用者，真正满足网络世代的新需要。最终它所体现的应当是一种人文精神，是人与产品完美和谐的结合，亲和性使得产品将不是身外之物，而成为网络世代自身不可缺少的一部分。
网络世代产品功能的亲和性是通过互联网技术所提供的可能加以实现的。网络技术可以包括运算、电讯、娱乐、出版及其他科技。将数字化的文字、音效、影像及视讯有效的传播，并迅速纳入其他的资讯格式，如肢体的回馈<亦即系统为你提供可以感觉到的触碰回馈>甚至嗅觉的资讯(只要按及嗅觉即可)。每当有新事物被载入网络中时，所谓的网络空间也将随之扩展。网络技术影响着网络世代的这批青年，使得他们对网络的依赖由一种新奇转向为一种生活必须。从1995年—2000年间家庭存取网络的比例由10%上升到46%；此时亲和性的功能就象老人与拐杖，婴儿与奶瓶一样，他们之间的关系亲切自然，功能明确而需求自然，相反则会感到生硬与陌生，正所谓功能错位。再者50岁以上的人对于电视的亲和感就等于网络世代青年对电脑的亲和感受一样，是难以替代和比较的。产品功能上的传达是受亲和性所制约的。
飞利浦公司最近设计的热情的徽章(HotBadges)是通过徽章所提供的一种功能，来打破人们之间的沉默，促进交流的一种产品。人们可将自己喜欢的对方的特点输入徽章，如爱好、样貌兴趣等，平时佩带在身上，当不同的人所佩戴的徽章中存储的信息相同或相近时，一旦两人相遇便会同时发出提示，证明以找到了自己喜欢的人。它所提供功能的亲和感是借助网络技术的电讯间传播与反馈来实现的。同时也是网络世代利用网络交流和认识朋友的一种需求。飞利浦是利用新技术来解决人们日常生活中的一种需求，实质未变(即人们渴望互相认识了解和个体趋向于群体的本性)但通过新的方式和技术提供给人们一种实现方式，因而人们未感到陌生反而更感亲切和称心。
然而一些较为普遍的附加设计，则是相反，它源于人们早期对高科技的原始认识，即功能按钮越多越体现科技化(购买者越感实惠)原本功能明晰的家用录像机，录像与放像是其主要功能，而附加的记忆存储编程定时字幕等一些让人难以学会的功能按钮却干扰了正确使用录像机的功能，(可能为了某种宣传促销或附加值等)相反用户要排除一些不必要的功能按钮再去使用必要的功能，甚至要学习很久说明书才会使用，时间一久便会淡漠了那些附加的功能按钮，使人们失去了对那部分功能的亲和感，进而影响了对整个产品的使用效率。
网络世代产品功能的亲和性正式体现了网络世代自身的时代特色，因而它倡导功能的明确性，使用的高效率，以及多样化和自主性，减少程式化的功能方式，提供给人们广阔的使用空间。报纸杂志是一种传统的阅读信息了解知识的载体和媒介，然而进入网络世代，网络世代的青年需要筛选信息存储删除下载相关内容，同时要便于携带，利于环保，因此飞利浦开发了电子杂志(ElectronicJournal)它是由柔韧的液晶屏幕构成，可折卷展开携带方便，满足了网络世代在网络社会中的需求，传统的媒介通过全新的方式技术提供给人们，就象人们从穿布鞋到穿皮鞋，从奔腾3代升级到奔腾4代一样未感到陌生与冰冷。这正是网络世代产品亲和性所具有的特属含义。
在任何世代功能与形态是密不可分的，亲和性的功能同样也需要亲和性的造型来传达给使用者，进而表达功能的含义。产品造型设计是通过色彩、形态、材质、结构等语言传达给人们的。1998年全新的IMAC电脑再次证明了亲和性设计的成功魅力，从外形上看，它那一体化整体，好似半透明的玻璃鱼，奇特的半透明的圆形鼠标令人爱不释手，它对PC产生了巨大的冲击，随之而来的联想天禧，实达天梦，TCL钛金系列，以及针对青年和老年人开发的电脑，使得相对人群增加了产品的亲和感。人们真正感到了技术的发展，普及与人的需求之间的和谐共处。
人们对于形态亲和性的感受最深的要算孩子了，有这样一个例子可以充分证明这一点；辛辛最喜欢搭积木了。三岁时叔叔送给他一套木制彩色积木，上面描绘着美丽的图案。他真是爱不释手，一年下来积木的油漆剥落，显得很旧了。于是爸爸特意送给他一套木本色的积木，价格当然不菲。但是爸爸渐渐发现辛辛很少玩这套新积木，爸爸百思不得其解，于是问其原因，辛辛答曰，没有颜色不好玩！功能基本相同的积木而色彩却决定了儿童对它的独爱。这说明在人的各种感知活动中视觉占主导地位，人们可以通过红色去想象太阳、彩旗、红花。可以通过绿色去想象树木、草坪等。而无色的事物却难以满足人们的渴望。亲和性的造型因素正是提供充分的想象空间，人们一但在思想中拥有这个空间，便对产品产生了亲和感。
网络世代所独特的好奇心强烈的自我主张，多样化的选择等特征，体现了他们在追求功能第一的前提后，所注重的造型语言所表达给他们的感受和所提供的空间，亲和性的语言就如同儿童面对光亮与黑暗所产生的情绪一样，亲和性带给人们的是无尽的想象空间和容易感受的事物，相反压抑恐惧与陌生会迫使人们远离它。在1999年LG产品设计大赛中之所以取胜正是它抓住了亲和性的特征，使得人们在现有的台灯上借助网络技术实现了网络浏览的可能，,无形中扩延了人们的思维。他将电子笔和笔筒演变为花瓶和花束，将冰冷的科技感远离人们，相反植物鲜花台灯等生活气息浓厚的形态拉近了人们与科技的距离，使人倍感亲切。
正是因为亲和性的造型给人们提供了想象的空间，相反的也体现出了一定的造型语言，对于空气清新器，人们立刻会想到青的山，绿的水，蓝的天，广阔的森林草地等景象。因而LG大赛中有这样一个设计空气清新器，它以叶子的形态为造型语言，将感性和期待加以深化，使人们从亲和的叶子形态感受到了自然的气息，同时加之色彩的烘托使亲新自然的感受悠然而生。毫无疑义，未来网络世代产品设计的亲和性将具有更加全面的内涵，同时也将跨越过去所有局限的人与物的关系认识，向时间、空间、生理感官和心理方向发展，同时借助互联网等数字化形成加以扩延。
在现实生活中人与人之间的交流是通过语言来沟通的，物与人之间是通过物的功能及形态来传达的。人们在创造产品功能的同时，也赋予了它一定的形态，而形态可以表现一定的性格，就如同它从此有了生命力。人们在使用物的过程中，会得到种种信息，引起不同情感，这是人对外界事物产生的直观认识，一般称为认识的感性阶段。当设计使产品在外观、肌理、触觉对人的感觉是一种美与和谐的体验时，产品此时便有了亲和性。现代产品一般给人传递两种信息，一种是知识即理性信息，如常提到的产品功能、材料、工艺等，另一种是感性信息，如产品的造型、色彩、使用方式等，产品设计的最终目的是为人服务，运用科学技术创造人的生活和工作所需要的物。物与物组成环境，人与人，人与物，人与环境又组成了社会。所以设计的目的就是使人与物、人与环境、人与人、人与社会相协调。
长期以来，我国的产品形态大多采用几十年一贯的面孔，近二十年来随着我国改革开放的深入，国力提高，物产丰富，许多日用产品已从供不应求转变为供过于求。许多产品不仅以质量可靠，经久耐用，去争取市场得份额，而且在外观上也有了很大的改变。其实从人的本性来看，人的感性要多于理性，从这个角度出发，冰冷而机械味十足得不友善不亲和的产品可以说是生产者强加于人们去使用的，是违背了人的本性而不符合人的生理及心理习惯的。
网络世代所生活的互连网时代是一种文化的时代，这个平台承载了有史以来所有人类文明结晶，其中包括技术、经验、知识、创意、艺术、沟通设计及人性。互联网时代的发生与发展是一种文化的发展，技术的更新提倡在复杂与冰冷的外形下加强与人的亲和性。.这是人的自身需求，同时也是网络世代产品设计的必要需求。这种亲和性就其本质而言是一种文化的需求，实际上是人们通过互连网在消费一种文化，它平衡着人类社会整体之内，以及人类与自然之间的和谐。网络世代并不计较互联网这种文化在消费什么，因为他们作为个体更多的时候是依靠感性在消费，因而这种文化本质会时常在市场行为中表现出来，影响着产品设计的方向。
文化消费的最大特征之一就是个体变化的测不准原则和整体的可能性几率相伴随。不可能由于网络世代的文化消费的不确定因素导致整体社会行业可以忽视理性的指导。只有需求的产生才能使产品成为商品，而这种商品并不会使所有的人接受，因为它并不是必需品，所以这种商品只能使那些对此产生亲和感需求的人接受。
把握了网络世代产品的文化消费本质，也就把握住了在思考很多具体产品设计与推出的时候进行决策的本质。换句话说技术效果，人机工程都已不再是最关键的，最关键的还是需求的把握，这是一切文化消费品的最大特征。
产品的亲和性设计在网络世代中具有许多不确定因素，很难衡量人与物的理性量与感性量的比例，对此我们从以下几个方面去分析研究实现产品亲和性的因素与途径，以便更好的把握网络世代产品设计亲和性的必要；
(1)亲和性设计首先要体现使用产品时的暗示性；即通过色彩、造型；材质等因素来暗示人们该产品功能的使用方式。
通过色彩的合理使用近而使人与物的关系更加亲切，减少了冷漠感，以为例，本设计主要以粉色、紫红色和金属银色构成，通过柔和的色调称托儿童玩具的特色。用三中色彩的对比区别划分了三个主要功能区，粉色为摇杆充电功能区，紫色为主体，银色为按钮区，合理的色彩划分使儿童很容易分清不同的功能的位置和使用方法。
以长柱形手柄和侧面凹凸槽纹为造型语言，更加明确了转动摇杆的功能暗视。在紫色主体上的多孔造型暗示儿童音箱的概念。
在转钮侧增加的凹凸横纹，强化了手感，在视觉上产生的这种粗糟感和质感的不同，使儿童一见到这个玩具便会亲切自然的去调节它，从而实现转钮的功能。
结合色彩、造型、材质的亲和性组合，使手动能源玩具的概念明确的传达给了儿童，娱乐时亲切自然。
(2)亲和性设计还应表现出产品的延伸性。这主要体现在网络世代产品的品味，生活方式和趣味性。
飞利浦新推出的系列产品，力求通过这些设计来展望未来人类生活方式的一面，热情的徽章，情绪的容器，珠宝耳机系列，魔法钢笔等以亲和形态和色彩展现了未来网络社会的生活方式即追求生活的品味、高效率、趣味化、情趣化的生活方式，使产品带给人们一种崭新的生活方式，反映了人们对新生活方式和个性化的追求与渴望。在高速发展的今天网络世代的人们更加注重生活的品质，纯功能实用主义相对淡化，随之而来的是情趣化亲和性的产品设计方式。其形态多是拟人化的，仿生的，使人联想到自己可爱的宠物，色彩丰富和谐而不再是黑白灰，功能更偏重于人们的情感。如热情的徽章提供给网络世代新的交友方式，珠宝耳机系列给人们增添了不同的时尚色彩，魔法钢笔为上网和桌面工具提供了新的可能。人们对于产品情感因素的增长表明了亲和性产品设计的重要性，同时也丰富了产品本身的延伸性。
(3)亲和性产品设计还要充分利用色彩、造型、材质的不同，准确表达产品功能的含义。针对不人群、不同年龄及不同文化背景准确恰当的将亲和的感受传达给人们，科学的增加产品设计中的亲和性因素。
随着GSM移动电话的发展，移动电话的体积日益小巧，功能越来越多，在设计上更加注重亲和性。从爱立信388-398单纯的功能化设计，诺基亚8110秀丽柔和的造型，到5110和3210才可随心换的时尚，人们真正感到高科技的发展，普及与人的需求之间的和谐与亲和性。联想针对青少年开发了未来先锋电脑，锐利至酷的骑士盾外形，传奇音箱银色弧线闪亮夺目，给年轻人一份不同的感动。面对老年人的上网问题和对电脑操作上的陌生感，开发了新一代触摸屏网络电脑--天乐。它是联想为满足中老年人上网需求，创新地结合触摸屏技术、手写识别技术、嵌入技术符合中老年人操作简单、直观要求的高品质网络产品。天乐拉近了老年人与网络科技的距离，如同鸟儿面对森林、鱼儿面对海洋一样具有亲切感，同时体现了时代的特色和生活方式。
1、网络工程设计是一门学科，学科特色主要在于以网络通信技术和计算机技术为基础，突出计算机软硬件系统、数字通信系统、计算机网络系统、网络安全技术和网络管理技术，使本专业培养的学生具有适应网络通信和计算机两方面专业领域的能力。
2、网络工程专业的特色主要在于以网络通信技术和计算机技术为基础，突出计算机软硬件系统、数字通信系统、计算机网络系统、网络安全技术和网络管理技术，使本专业培养的学生具有适应网络通信和计算机两方面专业领域的能力。
3、本专业培养系统地掌握计算机、通信和网络方面的基本理论、知识和技能，并能运用所学知识去分析和解决相关的实际问题，可在信息产业、国防以及其他国民经济部门从事计算机通信系统和网络工程计算机网络及协议的研究、设计和开发，从事计算机网络管理、计算机网络安全研究的高级工程技术人才。
（来源：文章屋网 ）
[关键字网络学习环境，学习平台，学习环境设计，
信息技术日新月异的发展，知识以爆炸的方式增长，快速的知识更新向传统教育提出了挑战，要求人们在学习观念和学习方式上都要改变。互联网络以其丰富的资源和先进的技术、方便快捷的信息获取方式得到人们的青睐，基于网络的远程学习将成为终身学习的一种主要方式。世界各国也都开发网络教学的课程，进行网络教学和学习的实践探究。
网络课程一般指网络课程是通过网络表现的某门学科的教学内容及实施的教学活动的总和，它包括两个组成部分摘要：按一定的教学目标、教学策略组织起来的教学内容和网络教学支撑环境。我国国内在不同的教育阶段都展开了网络课程教学或学习，但由于网络教学和学习刚刚起步，所以还存在许多新问题，主要有摘要：
1、教育观念上网络远程教学模式还是传统的课堂教学模式，课堂搬家、教案搬家的现象普遍存在，学生自主学习、探究学习机会较少，并未发挥网络的优势。
2、教学和学习系统缺乏智能性，在教学策略和教学评价中，对于不同的知识水平的学生和不同的教学内容难以实现因材施教、因内容施教。
3、资源的共享性未体现。资源共享是网络教学的优势，而在现实中，各个学校各自独立，造成低水平的重复建设。
在网络课程的调查中，笔者发现各种网络教学-学习平台林立，缺乏统一的标准。不同的学校、即便是同一学校内部不同学科课程间，使用不同的教学平台的现象非常普遍，而且教学平台往往和学科内容相互绑定，缺乏相对独立性。这不仅在平台的开发制作和更新维护中，轻易造成大量的人力和财力的浪费。单是对教师把握使用教学，学生学习，就会造成很大的不便。另外当代的教学设计理论和学习理论认为学习是学习者在一定的社会背景中，利用学习资源或外界帮助主动建构知识意义的过程。学生是学习的主体，在教学设计中应注重学习环境的设计。而现有的教学平台多是以支持教师教学而设计，面向学生学习的平台很少。所以制定网络课程平台的标准，开发和具体的课程相对独立、有一定的兼容性的面向学生学习平台（网络学习支撑环境），应是网络课程开发制作中的一个重点。
一、网络学习支撑平台的构成
在网络学习环境中，师生往往处于异地，学生是学习活动的主体，学习者可以根据自己的技术、特征和喜好，确定自己的学习目标，学习进度和学习步骤。教师处于辅导、服务的地位，所以给学生提供一个自主化、个性化、能方便获取信息资源的网络环境是成功远程网络学习的重要因素。依据现代的教学设计理论和建构主义学习理论，一个面向学生的学科教学--学习平台系统一般应包括管理模块、学习工具模块、协作交流模块、网上答疑模块、学习资源模块、评价模块和维护支持模块几个子系统。
（一）、管理系统
主要是执行教务管理和教学管理，含注册登记、权限设置、公告、咨询等功能。教务管理模块主要是对学生基本情况、学习情况、选修的课程等具体情况进行了解，如摘要：鉴定学生身份、联系方式等信息，了解学生情况。同时，也可以把相应的管理信息、教学要求（如建立学习小组、学习社区）等信息通知给学生，即做好学生的管理、沟通工作。为顺利进行教学和方便学生学习服务。
教学管理（学习引导模块）是进行一门课教学管理的地方，主要用于公布整门课程的课程要求，主要的教学内容、教学环节。学生在这里可以了解到课程的主要课程要求、知识的重点、难点，以及学习的阶段、步骤，教学布置信息，学生可以根据要求，结合自己的实际情况，做出适合自己的学习目标和学习计划。教学管理模块可以根据课程的不同需要，选择不同的方式，如公告板、论坛、研讨会等方式，构造出教学服务性信息交流辅助系统。
（二）、学习工具模块
网上学习支持平台要向学生提供一系列辅助学习工具，以支持学生在网上的学习和探索。如笔记本功能，可以使学生方便的存储所需要的网上信息，或记录下创作的灵感。学生利用书签可以标记所感喜好的内容，以后再看。学生学习记录可以记录下学生学过的知识点以及对知识的把握情况，以方便学生了解自己的学习，对学习目标、学习计划做出调整。也方便教师把握学生的学习情况。此外，还有网上搜索工具、学生主页制作工具、学生作品展示工具等等，总之学习工具模块是帮助学生进行自主学习、形成个性化的学习环境的工具系统，是面向学生学习的支撑平台中非常重要的组成部分。
（三）、智能型远程协作学习平台模块
"教育的最高形式是对话"。远程教学--学习环境中最大的特征是师生之间、同学之间在时间和空间上是分离的，学生往往处于个体、独立的学习环境中。以前的远程学习往往因为不能实现师生之间、同学之间及时的交互而影响学习效果。网络教学较其它形式教育媒体环境最突出的优势就是能以其实时或非实时的交互方式方便地实现师生之间、同学之间的对话和协作。同学之间可以通过E-MAIL、BBS进行非实时讨论，也可以通过视频会议系统、聊天室等技术进行在线讨论，相互交流意见，求助解疑。这些交互技术实现起来并不是非常困难，在一般的网络教学平台中都有。
但在讨论学习过程中，最轻易出现争论激烈，脱离主题的现象。当然集体讨论可以通过邀请教师在线对讨论的内容、新问题进行调控，指导和帮助，解疑。但多数情况下，教师处于离线状态，优秀的学习平台除了方便的交流工具外，更应该有智能性的（Agent）系统进行监控，对学生的讨论进行帮助。新加坡肯特岗数码探究院现正在探究的思维工具就是一个智能性的学习帮助系统，除了能解答学生的一些疑问外，最主要的功能是对学生在讨论和学习过程中进行监控、指导。
（四）、网上答疑模块
对于在学习过程中出现的新问题，学生可以通过多种途径得到解决。如通过电子公告板、或通过E-MAIL发信给老师、同学请求指导。但在网络教学平台中，还都单独设立了网络学习答疑模块，作为师生相互交流的窗口。在当今的众多的网络教学平台中，可行答疑系统中可以分为两类，一是学生提交新问题后，系统转发给教师，一定时间后，教师将答案再提交给系统；另一类是自动答疑系统，在某些学科范围内，学生提交新问题，系统首先进行切分，再进行Web数据挖掘，找到知识库中的类似新问题的答案提交给学生，假如知识库中不存在类似新问题，将新问题转发给教师，再由教师将答案提交给系统，同时将该题目以及解答纳入到知识库中，但别的同学在问到相似新问题时，可以直接给出解答。
在调查过程中学生经常反映提出的新问题得不到及时解答，或得不到满足的解答。教师也往往由于新问题太多和不知提新问题学生的实际水平而难以做出及时、恰当的答复。智能性的答疑系统经常建立在学生的学习模型的基础之上。在有了不同学生的学习档案后，教师就可以根据学生模型以及学习记录了解学生的学习状况，能够做出符合学生实际情况的答复。
（五）、面向过程的个性化智能评价子系统
新的教学模式能否实现，关键在教学评价。虽然在教学活动中，教学目标、教学内容、教学过程、教学策略服从和教学目标。但教学评价却对教学、学习的具体实施起导向功能，所以在基于网络的远程教学--学习环境中，要真正摆脱出传统教育模式的影响，真正的体现学习者的主体地位，达到学习的个性化，建立新型的评价制度是远程学习环境的建设必要条件，是衡量学生学习活动效果的方法和调控学生学习方向的重要手段。只有建立适应学科特色有兼顾学生个性的评价方式才能真正实现学习的个性化。
现有的网上教学支持系统所提供的评价系统一般包括试卷的生成工具、测试过程控制系统和测试结果分析工具。系统能随机出题，为每个学生产生不同的试卷，以防作弊。能够对网上测试过程进行控制，如在需要时锁定系统，不答应学生进行和测试无关的浏览，控制测试时间，到时自动交卷等。在测试完成后，能够根据题中的知识点和学生的答题情况，对具体学生给出诊断，对下一步学习提出建议。有些网上教学支持系统还可以根据考试测验的统计数据，运用教育评估理论分析题目的质量，如区分度、难度等。许多系统对测验提供了自动批改即时反馈功能，有的还可以根据学生的答案提供个性化的反馈内容。
评价改革的方向要注重评价学生的能力，评价趋向于重过程、重行为的方向上，注重培养学生的创新能力和解决新问题的能力。所以评价系统在基于传统的试题库的评价形式基础上，还应该通过学生参和程度和学习过程进行评价。
（六）、立体、开放的超媒体资源库系统
在当今时代，信息量丰富，信息更新速度快，尤其是互联网的出现，实现了信息知识的互联。网络学习环境的一个重要特征就是资源丰富、获取信息方便、快捷，但在网上索取信息的一个致命的特征是资源太多，而陷入"迷航"之中。除了学生在学习中有明确的学习目标、良好的自我约束能力之外，建立一个资料丰富、快捷检索学科知识资源库是网上教学的重要之重。
但纵观国内的现有的网络课程所提供的学习环境，绝大多数往往把课程教学平台和资源连在一起，"假如教师和资源管理者和最初创建课程的教师或工作人员不是同一个人的话，那么他们就会因为不知道一些文件在服务器的什么位置和不知道文件的名字而无法更新和使用"，在数据的更新和维护上都造成不必要的麻烦。另外，在现有的教学资源库中，往往存放的是教师的讲义和一些课堂教学资料，供教师教学用的多，供学生用的少。由于受传统思想的影响，网上资源库中的信息资料对外封闭的多，交流的少，共享性差。所以大部分的信息难以实现更新，造成大量的重复建设，资源和人力的浪费。所以制定一个数据库资源的标准，创建和教学支撑环境相对独立的立体、开放的超媒体信息资源中心，在面向学生的网络学习环境中是很有必要的。
在网络学习支撑环境的资源库的设计中，资源的内容应包括和学科内容有关的文字、图形、动画、视频、音频等各种新式的媒体信息，各种媒体信息都应按制定的描述标准进行描述定义，以方便信息的存放和共享。在资源库内容的组织结构上，应采用超媒体，多层次的立体化连接方式，以适应个性化学习的需要。此外，资源库必须有强大的检索功能，能方便、快捷的检索信息，满足不同学习者的需要。
在网络的开放环境下，开放的资源库是指改变过去资料（尤其是网上资料）教师或工作人员独自维护，信息单项流动的局面，而实行师生共建资源库。只有这样才能形成信息的双向流动，才能不断的吸收新的知识、不断丰富和网上学习资源，从而保持资源库的生气和活力，达到资源的真正开放和共享。
（七）、支持和维护模块
此模块主要是对网上学习环境的利用和维护提供必要的技术支持和保证。
二、学习支撑环境中人力资源的组成和培养
现代的网校能否摆脱传统教学模式的束缚，真正实现建构主义学习理论所要求的以学生为中心的信息化学习环境，教师由知识的传播者变为学生学习的指导者和帮助者，学生成为学习的主体，充分发挥网络学习中个性化、协作化、资源丰富的学习环境优势。除了有功能强大的面向学生学习设计的网络学习平台的支撑外，关键是要有一批具有现代教育思想、教学意识的人力资源为依托。
首先是教学设计人员要具有丰富的教育、学习理论知识，具有对最新的有关教育科技的媒体、资源和工具进行分析、比较、评价实验的能力。能根据现代学习理论和学科特色设计建构新型的学习模式、资源库结构、资料结构和教学布置。是教学、学习过程达到最优化。
对于现代远程教育资源（内容、存放地点、更新速度）的剧增，教学对象（年龄、职业、地域差异）的拓展，教学媒体（种类、交互性、综合性）的丰富，教学模式（单项传输向多项交互式教学、异步小组讨论、实时视频会议、多学科、多论点组织教学）的转变，所以教学设计人员必须具备多媒体一体化的教材的总体设计能力。
其次是学科教师队伍的建设，主要提供专业的教学和学习资源；和教学设计人员共同制定学习目标、学习内容、探究课题、教学活动布置；在学生学习过程中对学生的学习进行辅导和管理。
三是教育技术工程技术人员，必须精通网络技术，多媒体技术和计算机系统的硬件操作的工程技术人员，他们应具有现代化的学习理念，拥有多媒体和远程教学网络建构的基本知识，能够参和视听类学习资源脚本编写、摄制和后期制作等工作，能对网站进行设计、开发、维护和管理。
以上只是对网络学习环境的一些设想。由于基于网络的学习在我国还处于新兴事物。无论在理论上还是在技术上都还有待进一步探究、开发。但是，随着计算机技术和网络技术的发展。网络教学--学习环境的建设会逐步趋向于完善。基于网络的学习也必将成为人们在未来社会中学习的主要形式之一。
参考文献摘要：
1、《网上教学平台支撑目前状况分析》，汪琼，网上资料
2、《基于网络的学习环境的设计》，武法提，网上资料
3、learningandTeachinginCyberspace,Gkearsley,http摘要:///~gkearsley
关键词：网络动画广告；设计创意；情感表达；感染力
中图分类号：J524文献标识码：A文章编号：1672-3791(2015)11(a)-0195-02
动画广告已经成为了现代最为普遍和流行的广告形式。动画广告是一种独特的广告形式，以视听语言形式向广大受众传递出产品的信息，这种形式受到了消费者的广泛认可和接受。动画广告特殊形式不但反映出某些现实情境，而且也与广大消费者产生了情感共鸣。网络动画广告借助符号商品形象，将商品信息潜移默化的传递给受众，让受众在不知不觉就购买了商品。
1网络动画广告具有的优势
1.1直观的表达方式
动画广告具有显著的优势，完善了传统类型广告的不足。动画作为一种特殊的艺术，它能够将某些不显示的东西通过画面呈现到人们的眼前，将抽象的东西变得具体，是人类想象力和创造力结合的产物。在确立动画广告风格时，动画广告中的各方面都应符合产品特点要求，如：造型设计、广告剧本和广告语等。动画广告脱离了传统广告的模式，在设计广告中，就为广告设计提供出十分宽广的空间，在广告主题突出的基础上，在视角效果更是焕然一新，转变的形式多样。在动画广告设计中，将传统广告片子中引入卡通形象就是标新立异，再加上动感鲜明的形象和节奏，更加容易吸引起广大受众群的注意力。这些动画广告形式内容都是很容易弄明白的，受众群能够快速掌握广告信息。在广告之中与商品特性相符的动画形象，既突破了传统广告内容的限制，也让广告以和谐可亲的形象呈现给受众的眼前，得到了社会公众的普通认可和赞赏。动画广告将内容和形式完美的结合在一起，充分表现出动画广告的新鲜感和美感。但应注意的是，在设计广告中，新鲜感是其特别之处，采用独特新鲜感方式大力宣传和推广产品，进而激发起观众消费的欲望，是最直接的动画广告形式。
1.2富有较强的感染力
在动画广告中，将创意元素和视觉艺术紧密融合，采用艺术处理形式，会使动画广告内容具有很强的感染力。常用的艺术表现手法有联想、对比、比喻、夸张等。在传统广告中，图像画面很难以直接表达出广告主题，运用艺术表现手法作为动画艺术的普通规律，将会给广大受众带来更多的联想，并在动画形象之中，引导着广大消费者在不知不觉中就购买了商品。为了能够更全面将动画广告形象突出，适度的夸张或者变形的动画形象，都会让观众眼前一亮。适度的夸张，再加上独特的想象力，会让广告内容及形式都具有独特的魅力。
1.3较强的传播性
制作广告的主要目的在于传递产品信息，让受众群可以深入了解产品。但在现代社会经济飞速发展中，广告内容形式也越来越多，企业能够运用动画特有的艺术表现形式，使受众在了解产品的前提下，对产品性能有着更深刻的印象。应从整体上掌握动画在网络中的实际应用，绝对不能因为动画某种特性，就直接将动画作为产品宣传的对策，应给予广告创意者更多的空间和时间，以便其可以想象出更多的创意点子，在充分运用动画广告艺术特征的基础上，找寻出与产品相适应的艺术风格，确保广告内容与产品特征相符，这样才能被受众接受和喜爱。但同时应注意的是，在确保受众喜爱和接受的前提下，还需要保证广告内容的新颖性，如果毫无特色，或者内容老旧，那么也不会引起受众的注意，更谈不上让受众购买产品。
2设计网络动画广告的情感表达
2.1利用色彩设计表达情感
情感表达特性是网络动画广告光影色彩主要特征。在网络动画广告色彩表现分类中，光影色彩具备音乐、含蓄的特点，这种色彩可以不经意流露很多特殊的情感。但在设计网络动画过程中，设计光影色彩并不是单一模仿现实生活的光影色彩，而是要求设计工作者能够根据自身的设计思路和广告内容的内涵，进一步体现出渲染光影色彩气氛和揭示主题的功能。很容易看出，网络动画广告光影色彩具有多种作用，可以活跃画面、烘托情景和突出主体等作用，这种作用在完善网络动画广告作品中具有现实的意义。另外，动画广告造型色彩具备表达情感特性。在网络动画广告色彩运用中，能够以网络动画内容需求和动画风格为依据，确保不同的色彩造型可以获得到更好的艺术效果。在网络动画广告中，色彩具备识别形象的特点，无论是网络动画中的人物，还是动画中的场景，都可以通过大小和形状进行分辨，同时也能根据色彩进行分辨。对于文字来讲，色彩具有易分辨、简单、生动等特点，这与色彩可以给予观众直观的体验有着很大的关系，所以，在设计网络动画广告过程中，尤其在塑造形象角色时，色彩可以充分发挥造型作用，让人们准确掌握和了解人物形象和性格。因此，在设计网络动画造型中，网络动画设计者不但能够通过各种造型体现出人物外表，而且也能利用色彩彰显出人物性格，并利用色彩对人物进行分辨。
2.2把握受众群的兴趣爱好
消费者作为广告业主的主体。通过有关调查研究和表明，在我国3.8亿青少年中，将近有85%接触过动画产品。其中16岁以下的中小学生观看动画片的时间占到平时娱乐时间的19%，85%的大学生和高中生都认为动画片陪伴自己走过了整个童年，丰富了童年。但从现实状况上而言，网络动画广告确实对很多人有很强的吸引力，尤其是80后、90后，但随着他们走上了工作岗位，成为了消费主体，网络动画广告的形式和内容也唤起了他们对童年的记忆，显然网络动画广告也会受到他们的认可和追求。也正是由于这一点，在设计网络动画广告中，应把握年轻人的爱好兴趣，在创意上可以无拘无束、为所欲为，以加强动画广告视觉冲击力及造型表现力，从而创造出现代、别样、时尚的氛围，满足广大80后和90后追求刺激事物和新鲜事物的心理需求，以便可以达到预期的效果，真正吸引起更多人们的关注以及购买产品。
2.3采用逆向思维方式
广告创作工作者在创作艺术过程中，总会习惯利用常规性思维进行思考。在这里所谓的常规性思维指的是在动力定型的前提下，根据常常实施的规定展开一系列的思维活动。这种思维活动模式很多时候都是固定的，直接影响着广告创作人员对广告内容的创新。逆向思维又可以称为求异思维，是对某些固定事物反过来思考的方式，从而引导人们从另外一个角度上考虑和研究问题。在设计网络动画广告过程中，创作人员应采用逆向思维的方式，从问题的另外一种角度上进行考虑，可以从各个角度上研究事物，结合事物之间的关系，进行无限的联想，这样才能发现新的观点，得到新的创意点，制作新的广告形式，吸引更多受众的注意力，让受众群看到广告的第一眼就有一种想购买产品的欲望，这样的广告内容和形式才算是成功的、有意义的。
2.4艺术独特性的发挥
在网络动画广告中具备艺术夸张性，这一特性是实拍广告所不具有的。这就给予了广告设计者更大的想象空间，可以充分发挥自身的想象力，进行天马行空的想象。在创设网路动画广告过程中，创作人员应充分运用动画广告艺术夸张这一特征，探索到独具一格的艺术风格，确保广告内容的丰富性和多样性。另外，在网络动画广告中有多种新颖别致的表现手法，这些表现手法都是传统广告形式所不具备的。创作人员在实际创作过程中，应采用与创作主题相适应的表现手法，这样才能保障创作内容不偏题。在与主题相符的状况下，可以尝试着运用形式多样的表现手法，也可以采用其他广告形式的表现手法，这样在为受众带来一场盛大的视觉盛宴同时，也能激发起受众购买商品的欲望。从各方面上来讲，在创意方法实际应用中，设计广告者必须要考虑周全，既需要考虑到设计产品的深度，也要考虑到产品的广度。在网络动画广告实际创作中，要利用动画广告的特征和优势，争取设计出更多地与受众需求相符的广告。动画广告具有其独特的魅力，动画元素也会在影视广告中得到充分的运用，这样在无形之中使广告具有更多自由的表现手法，但在强化广告内容丰富性的基础上，也应注重动画元素特性的合理有效应用，如果把握不恰当，那么很有可能适得其反。
2.5找到别具特色的制作点
可以说创作艺术的一系列过程，是潜意识与艺术共同作用的过程。在意识主导的情节、主题、色彩等各种因素进行筛选及排列过程中，在组合很多次之后，都没有取得令人满意的效果时，大脑机制自然将心理活动层面向潜意识层面转换，也自然会结合自己的规律去探索和研究，并且也会想到在日常生活偶然经历的、不经意间看到的、没有引起注意的等相联系，在意想不到之间擦出火花，从而面临的问题也就轻松解决了。艺术创作人员通过在平日里的观察和积累形成的意识，可以在不经意间就与自身潜意识产生作用了。在生活中，观察生活的各方面，既可以帮助积累更多的知识，也能引导深入研究生活，从而激发起对生活的热情之前，但也正是由于对生活的深入观察，能够拓宽自身的知识视野，接触到更多新鲜事物。从各种角度上，设计者寻找各种创作思路，想出各种可以解决问题的措施。找到创意点，一般情况下，网络动画时长最多只能有35s，播放画面也只能有700×550像素。想要在这种有限的条件下，创作出具有无限可能的广告，就必须要找到别具特色的制作点。在制作者想要表达某种事件的主题时，在定位的基础上，突出重点和特色，这样制作出的广告形式和广告内容，才能在最大程度上吸引起受众的眼球，让人眼前一亮，给观看者留下很深刻的印象。
3结语
总而言之，动画在广告运用中有其独特的特色，在构造动画广告虚拟空间中，让受众体验到更多的新鲜和刺激，与平时接触的虚拟世界完全不同，更多的是由线、点、色彩、音乐和声音等互相作用的方式进行构建，这种刺激感、新鲜感和美感等都是传统广告无法媲美的。在传统动画广告设计中，虽然有很多不足之处，但是不能完全抛弃传统广告设计形式，应在在结合传统广告优势基础上，制作出别致的、新鲜的、吸引人的现代动画广告，这样的广告才能称得上是成功的广告。
参考文献
[1]张蕙.以用户体验为中心的web设计[J].计算机光盘软件与应用,2012(21):156.
[2]李晓丹.新媒体时代背景下广告设计的表现形式[J].大众文艺,2015(22):133-134.
[3]曾凡海.互联网时代的广告设计教育[J],山海经,2015(21):148.
校园网络工程需要若干个技术来支持和实现,本文介绍两种常用技术:一是宽带传输技术。它是通过载波的控制来传递数据的技术,发送根端数据内容命令调制器(modl-ator)改变载波的物理特性,接收端则通过解调器(de-modulator)从载波上读出这些物理特性的变换,将其还原成数据。“调制”通常通过改变调制“振幅、频率、相位”三种物理特性来完成,主要有三种调制方式:振幅调制技术、频率调制技术、相位调制技术。除了上述三种调制方式外,人们也着手研发新的载波调制技术,新的“正交幅度调制”(QuadratureAmplitudeModulation,QAM)技术就在工程师们的努力之下问世了。QAM是一种结合ASK与PSK的综合型调制技术,同时控制载波的“振幅强度”与“相位偏移量”,让同一个载波信号得以呈现出更多的逻辑状态。二是VLAN(VirtualLocalAreaNetwork,虚拟局域网)。其实可以说是交换式技术的高级应用。原本交换式技术只能提供两个Port互传数据,但是VLAN将应用范围大幅地延展开来,不但增进整体效益,更方便管理。简单地说,VLAN有两个主要的功能:一是将交换机上的连接端口划分成不同的组,因此当广播信息包在传送时,便只会在该连接端口所属的组内传送,不同组的连接端口不会收这个信息包,因此可以减少不必要的干扰。二是将多个交换机分割成不同的组,并且限制不同组间的数据访问权限,提高管理的安全性。
二、校园网络工程中的产品选定
在校园网络工程中选择网络产品的范围比较广泛。对于网络产品的选择,国际上以千兆以太网产品系列为主,一些通过国家相关认定的产品,比如CIS-CO、H3C、神州数码、锐捷、华为等产品的质量和使用寿命都是过关的。结合所在学院自身状况和国家所给与的资金支持,在施工设计中由H3C公司推出H3C3100-SI系列的交换机的网络智能方案,得到了学校的认可和肯定。在具体的实施方案中,采用了H3C5500、汇聚层交换机H3C3600-SI、接入层交换机H3C3100-SI等产品,这些都是在以核心交换机的基础上组成的,对产品的考察均采用较为先进的芯片交换技术ASIC,在一定程度上能够为几百个千兆端口共同使用,可以有效保证网速的高效、快速。另外,在一些交换设备的架构过程中,对应于后台的电源以及设备室的温度控制,都是需要一定的可靠程度。因此,对产品科学的考察和选择,能够满足基本配置程序的共同使用,这些都能更有利于数据传输并大大提升校园网络的服务实效。
三、校园网络工程服务器的选定
学校的基本服务群体是以学生为主。因此,校园网络在处理和选定服务器设备时,要能够满足多个教学应用,在建设时要使用高性能的服务器,保证工程的安全性、设备的完整性和建设的规范性。一般院校的服务器主要是配置多台PC电脑,他们分别承担学校的教学资源使用工作,如DNS、Email、教务管理系统、精品资源课程及后台数据库管理等。这种分模块配置服务器,不仅可以增强对教学服务体系中各个方面的管制,还可以加强教学中的服务器和数据库共同来支持RAIDS。对于仪器的选择和使用上还要给出合理的平衡和体系认证,为专业的人才提供一种快捷简便的服务,加强后期的保修能力。同时,校园网络工程使用专业的服务器系列产品,也可以更好地提升校园网络服务器体系的使用性能。
四、校园网络工程中的安全网络管理
校园网络系统的安全管理风险主要来自物理层、网络层、系统层、应用层和管理层。因此,校园网络工程要尽可能地规避风险,加强安全网络管理。首先,学校应该通过建立和完善使用互联网环境的制度和规则,适当减少人类和环境对网络的影响,提高网络管理人员的素质等。其次,学校要配置相应的软件和硬件防火墙,防止病毒入侵。目前笔者所在学院主要采用硬件防火墙,在用防火墙型号为:H3CSecPathF1000-S-EI,支持外部攻击防范、邮件过滤、内网安全、网页过滤、流量监控、应用层过滤等功能,能够有效保障网络安全;采用ASPF(ApplicationSpecificFil-ter)应用状态检测技术,可对连接状态过程和异常命令镜像检测;提供多种智能分析和管理手段,其拓扑结构如图1。目前虽然完成了防火墙功能建设,但是还不能完全保证校园网络安全运行,还需要在后期的建设过程中逐步完善。
五、校园网络工程的布线系统设计
布线系统对于现代的信息网络传输系统而言是一种切实可行或者具体可操作的规范化系统。在校园网络工程中,采用较好的布线系统设计,不仅可以与现代建筑工程相连接,而且还能够满足一些传输产品基本信息部件的需要。因此,布线系统设计就需要在一些标准体系下,建立起完整系统化的音频、视频、数据、图片及多媒体相关的信息流,并加以结构化传输,将其中的结构化进行几方面的划分,从而得到不同程度的系统的内划分:不同工作的系统、管理中的系统、设备的整理完善系统、建筑工程群的系统、后台维护系统等。在布线系统实施过程中,很大程度上要实施一些管理单元,采用的往往是点带动面,即由简单的一个子系统来带动全面的点系统,以此来管理系统中的单元体系。据此,布线系统中的各个点便能做到非常好的配合和实施,可以给予校园网络工程实施的点信息系统和点管理相应的协同,在设备区中央的大楼也能够更好地体现点点之间的链接环节,使得校园网络工程能更好的完成对一些设备与设备间的布线系统的完善布控。
六、校园网络的拓扑结构模型的选定
在具体创建本学院校园网络拓扑结构模型的工作时,对于第一期工程建设的实施,主要围绕核心层、交换层、汇聚层、接入层等结构的合理化,采用了几个不同的结构管理,体现在不同的实施环节,为创建工作打好基础。其拓扑结构模型如图2。目前,结合本学院实际情况,依据网络工程生命周期特征设计出了校园网络拓扑结构,主干线采用千兆光纤通信,接入学院数据中心,然后采用100兆双绞线通往学院教学楼、学生宿舍、学生食堂、行政大楼、大学生活动中心、实训楼、学术交流中心、展示中心等场所。总体来说,网络拓扑会因为网络设备、技术和成本的改变而有所变化,例如最早期为节省成本和布线方便,多采用总线型网络,后来集线器成本大幅下降,局域网中的节点数大幅增加,因此逐渐走向星型网络的拓扑。而近年来网络几乎已经成为每家公司的必须品,因此如何让两个甚至更多个的局域网连接起来,就成为对网管人员的大考验,于是这时候网络拓扑又开始倾向混合式网络。
教学环节的设计
1.完整的攻防过程模拟
每次教学都是先构建出一个网络环境，然后在此基础上进行具体网络攻防任务的演示和练习。这样做有两个好处，首先是构建网络会牵涉到前导课程例如网络基础和互联、操作系统、网页制作的知识，先配置出网络环境有利于复习那些知识和技能。另外这样做让学生从头至尾清晰地观察到任务的操作步骤，能尽快进入学校状态。实践证明，课堂上讲到某个情景任务时，如能讲授理论的同时，亲自进行完整的演示，教学效果是非常好的，当然这会考验教师自己的水平和应变能力，并存在一些不可控的风险，例如发生了意料之外的故障导致演示失败。因此，教师本人也需要不断提高自己的水平，即使水平已经足够，也需要更新知识与时俱进，并经常操作保持熟练度，才能在课堂上游刃有余地向学生讲授和演示。通常没有专门网络安全实训室情况下，可以综合VMwareWorkstation、GNS3等虚拟机和模拟器软件构建全仿真网络攻防环境。实际上，合理设计加熟练使用，完全可以仿真出足够复杂和逼真的网络环境，演示和练习效果也很好。
2.保持趣味性
不少学生对网络安全有认识误区，一种常见的想法是认为网络入侵技术都很神秘和高端，只有最聪明的黑客才有能力做到。对此可以在教学过程一开始就演示Sniffer嗅探密码、木马植入和远程控制等实验，可以起到先声夺人的效果，让学生被有趣的实验任务吸引，并认识到其实某些网络攻击技术并没有想象的那么难，自己完全可以学会。另外先学习入侵，可以切实感悟到网络安全的脆弱性，有利于后面认真学习安全防护技术。教学过程中还可以尽量联系现实世界和最新时事，例如讲到密码学知识，联系到现实世界上的情报战。讲到MD5等散列技术，提及CSDN网站用户泄露事件等，都是保持学生学习兴趣的好方法。
3.直面难点
另一个常见认识误区是，有些学生了解了一些网络攻防的基本原理，并在实验环境学会了一些工具的简单使用后，就认为网络安全其实也没什么稀奇，即使不懂原理的拿现成的工具也能完成任务，可一旦面临实际环境中稍微复杂一点情况，又束手无策了。因此，也需要给学生讲授一些类似驱动编写、反汇编、反编译等高级安全技术。虽然，现在很多学生已经不学汇编、编译原理、操作系统原理这些基础课程了，在有限的课时里无法将技术讲深讲透，但实践证明做一些最简单演示和练习让学生入门是可能的也是有益的。例如，简单使用动态调试工具OllyDBG和反汇编工具IDAPro去爆破一个简单的软件，用开源的MetaSploit漏洞测试平台在没有账号密码的情况下直接入侵一个有漏洞的系统等。
4.适当紧跟最新技术
网络安全领域很多基本原理和方法是多年来没有多大变化的，所以并不需要刻意追求采用最新的平台和版本进行教学。不过对一些过于古老的系统和技术，例如Windows2000、RedhatLinux9及更早的操作系统，IE6以前的安全漏洞之类就确实没必要再讲了。而对于像无线网络、智能手机之类较新领域的安全课题则可以根据条件适当提及。
