第一篇：快樂地“攀登”(薛堅)論文

快樂地“攀登”

百色市第一小學 薛堅

【內(nèi)容摘要】教師在“攀登”的快樂學習中不斷提升自我，營造課堂的快樂氛圍，讓孩子們感受學習的快樂，在快樂中學好英語，在快樂的英語角與外國人進行交流，感受語言的魅力。【關鍵詞】攀登、快樂、樂學、交流、提高

作為一名小學語文教師，我很榮幸成為攀登英語課題的研究成員。我從一年級開始上攀登英語，現(xiàn)在已經(jīng)上到二年級了。在教學過程中，結(jié)出了豐碩的果實，得到了沉甸甸的收獲。在我看來，學習攀登英語的過程就是在快樂地“攀登”。

一、教師在“攀登”的快樂學習中不斷提升自我

雖然之前我只是一名普通的小學語文老師，但學習英語一直是我的愛好。我經(jīng)常自學李陽和新東方的英語，最愛說的一名就是“My hobby is study English.”經(jīng)過多年的自學，我已經(jīng)能和外國人進行簡單的日常對話。在我的語文課堂上，我也經(jīng)常用英語“Very good!”、“Good job!”、“Well done!”鼓勵學生。所以參加北京師范大學攀登英語項目組這個課題研究對我來說真是能實現(xiàn)當個英語老師的心愿了。通過右江區(qū)教育局組織的攀登英語培訓會，我對攀登英語有了較系統(tǒng)清晰的理論知識。深入到日常教學之后，攀登英語教師指南和攀登英語網(wǎng)站又成了我的重要幫手。教學中，我認真學習新的攀登英語教師用書，嚴格按照教師用書上的要求進行教學。為了能更好地使學生掌握所學的英語知識，我精心地進行備課，認真按排每一個攀登英語教學環(huán)節(jié)，注重每一個教學重點的理解教學。同時，利用課余時間上網(wǎng)和到圖書室閱讀和教學有關的資料，使自己能夠更好地掌握教材中的難點，有針對性地利用不同的教學手段進行教學。授課后根據(jù)得失及時寫教后感、教學反思，從短短幾句到長長一篇不等，目的是為以后的攀登英語教學積累經(jīng)驗。孔子曰:“知之者不如好之者,好之者不如樂之者。”教師首先要快樂地學習才能取得良好的效果。

二、課堂上營造快樂的攀登氛圍，感受攀登的魅力

在攀登英語的教學過程中，要突出學生的主體地位，充分發(fā)揮學生在學習過程中的積極性和主動性。教師要成為師生良好互動環(huán)境的創(chuàng)造者、幫助者、指揮者和促進者。在攀登英語實驗中，我確確實實體會并做到了這一理念。攀登英語對現(xiàn)行的英語教學時間、教學方式、教學內(nèi)容以及英語學習過程中的師生互動、生生互動模式進行了重大改革。在教學中，我對學生的作用和影響通過學生主體的積極參與和反應產(chǎn)生積極作用。學習活動中的無錯原則、動靜原則、“English Only”原則及評價活動、小組活動都體現(xiàn)著“以人為本”的理念。對學生持肯定、接納的態(tài)度，緩解了學生內(nèi)心的緊張，從而激發(fā)他們的思維和想象能力，我和學生也建立了和諧的師生關系。為了更進一步創(chuàng)設良好的學習氛圍，我利用課余時間對教室后面的黑板和墻壁進行布置，利用pandeng garden,english posters，以及pandeng english corner等形式，把教學掛圖、單詞卡片和學生的畫作張貼起來，并不定期地進行更換，讓學生在每天的日常學習中都能看到攀登英語，學到攀登英語。

同時為提高攀登英語教學質(zhì)量，我在教學中經(jīng)常向有經(jīng)驗的英語教師請教，與他們共同討論教材，共同研究教法，積極和同組老師進行溝通，了解學生，改進教法，突破學法。平時有機會還通過技能培訓、聽取一些有經(jīng)驗老師的課等使自己在教育教學方面不斷進步。通過這些學習，豐富了自己的知識和見識、為自己更好的教學實踐作好了準備。同時我也注重在課堂上營造快樂的“攀登”氛圍，在課堂上做到以下幾點：

1.在課堂中的在預熱環(huán)節(jié)中，我讓小老師帶領同學們唱歌曲童謠時，教師可事先準備好配樂可增加課堂的快樂氣氛，讓孩子在音樂中更有興趣地進入下個環(huán)節(jié)，多組同學上臺PK表演時要先介紹自己的組名、再介紹自己。

2.在歌曲童謠環(huán)節(jié)中，最后perform時，我讓各個小組來做，而不是全班性的，這樣更清楚哪個孩子已經(jīng)掌握、哪個孩子還需要幫助，另外唱歌曲童謠時教師要編排動作進去跟孩子一起唱，這樣才能讓孩子覺得老師是在跟他們一起學、一起玩、一起唱，孩子與教師的距離更近。當看到孩子們手舞足蹈地又唱又跳時，我感到整個課堂變成了歡樂的海洋。

3.在日常英語環(huán)節(jié)中，group work時，教師要先創(chuàng)設情境，先示范，再到孩子來模仿，孩子們熟練了，最后上臺perform時就自如多了。如，在教《I love coffee》時，我給孩子們準備了Coffee and tea.,還讓學生扮成Waiter問顧客要咖啡還是荼，孩子們在快樂地表演過程中自然而然地記住了這幾句英語。

4.孩子們都很喜歡迪斯尼神奇英語。在動畫英語環(huán)節(jié)中，孩子們興趣非常高，看得很Hight.嘴巴也跟著repeat，至于讀的準不準不做太大的要求。

5.在評價環(huán)節(jié)中，老師把適當?shù)臋?quán)利交給孩子去做，例如：小組長給表現(xiàn)好的組員發(fā)sticker、或是蓋小印章，最后小組獲得的小星星也由孩子們來帖在墻壁評價欄上，這樣孩子們更開心、更有興趣的參與課堂的學習活動。

三、快樂的英語角，和外國人進行交流

因為我一直喜歡學英語，所以對百色的所有英語角都比較熟悉，在這些英語角中，對我和學生們幫助最大的莫過于百色市桂林街上的熒火咖啡屋了。這是個美國人MIKE開的英語角，每周晚上都有無數(shù)的英語愛好都聚集在這里聊文學、藝術、就是一個很溫馨的學習英語的場所。也是孩子們的樂園。所以我也把這個地方介紹給了我的學生們。經(jīng)過一年多的攀登英語的學習，孩子們的英語水平也有一定的基礎了。每次去，里面的老板MIKE都會熱情地跟孩子們打招呼：“Hello,how are you today?”孩子們也會回答：“Fine,thank you.”這學期，有三個重要的外國節(jié)日晚都和我們班的孩子們一起在熒火咖啡屋渡過。Halloween（萬圣節(jié)）這外外國的“鬼節(jié)”，孩子們在這里學到了“Pumpkin”.并親手制作了南瓜燈。在Thanksgiving（感恩節(jié)）這個感恩節(jié)里，兩個外國小朋友介紹了感恩節(jié)的來歷，還親自教如何用手指來畫感恩節(jié)的火雞。孩子們學到了用手指畫“火雞”，并在每個手指上寫下了自己最想感謝的人或事，很多學生都寫上了Mom(媽媽)、Dad（爸爸）、Teacher（老師）、Foot（食物）、Water（水），還把這些畫好的圖片送給我和他們的爸爸媽媽，在感恩節(jié)能收到這樣的禮物，讓我感到非常地快樂。他們還動手制做印弟安人羽毛頭飾，了解了感恩節(jié)和由來。孩子們最喜歡的還是Christmas（圣誕節(jié)）.他們一個勁地和Santa Claus 照相。我覺得這些外國的節(jié)日能在這里渡過，跟隨外國人一起進入英語世界的殿堂。讓孩子們感受語言的魅力。能夠?qū)W以致用，同時也是是最直接地讓學生了解和關注外面的世界。孩子們除了要了解自己國家的傳統(tǒng)和歷史，也應該讓他們放眼世界，成為一個“國際人”。

攀登英語給孩子們帶來了無窮樂趣，我也從中受益匪淺，感受“攀登”的快樂。同時也不斷提高自己的英語水平。

第二篇：美育論文----薛利民

學校實施美育的作用和途徑

摘要：培養(yǎng)全面發(fā)展的人才是教育面臨的重大課題。美育是教育內(nèi)容的重要組成部分，對開發(fā)教育對象的潛能和提升社會文明起著至關重要的作用。在教育教學過程中，教育者可以多渠道、多方式對教育對象進行言傳身教、潛移默化的審美教育。

關鍵詞：學校教育；美育；審美教育；意義

《國家中長期教育改革和發(fā)展規(guī)劃綱要（2010-2020年）》指出：“堅持全面發(fā)展。全面加強和改進德育、智育、體育、美育。......加強美育，培養(yǎng)學生良好的審美情趣和人文素養(yǎng)。......促進德育、智育、體育、美育有機融合，提高學生綜合素質(zhì)，使學生成為德智體美全面發(fā)展的社會主義建設者和接班人。”

語文課程標準中這樣寫到：“語文課程應培養(yǎng)學生熱愛祖國語文的思想感情，還應重視提高學生的品德修養(yǎng)和審美情趣，使他們逐步形成良好的個性和健全的人格，促進德、智、體、美的和諧發(fā)展。”

人類自古以來就一直追求著“真、善、美”。要培養(yǎng)學生的情感態(tài)度和價值觀，就應該在教學中培養(yǎng)學生的審美能力。美育就是通過審美教育培養(yǎng)學生感受美、創(chuàng)造美的能力。

一、學校實施美育的作用

1、美育是開發(fā)學生智力的重要手段

美育是開發(fā)學生智力的重要手段，是造就人才的原動力，同時也是強化德育工作的有力手段。1999年召開的全國教育工作會議《中共中央國務院關于深化教育改革，全面推進素質(zhì)教育的決定》指出：“美育不僅能夠陶冶情操、提高素養(yǎng)，而且有利于開發(fā)智力，對于促進學生的全面發(fā)展具有不可替代的作用。要盡快改變學校美育工作薄弱的狀況，將美育融入學校教育全過程。”心理學研究表明，人的大腦分為左半球和右半球，它們各司其職，一部分管理運動，另一部分管理思維活動。美育既需要學生運用思維活動感受美，同時還需要學生運用肢體語言感受美并創(chuàng)造美。智力是智慧和能力的綜合體現(xiàn)，主要包括感受力、觀察力、記憶力、想象力、思維力、創(chuàng)造力等，而以思維力和創(chuàng)造力為核心。美育過程，同樣滲透于發(fā)展和提高各種認知力、形成完整的智力結(jié)構(gòu)的過程之中。美育對開發(fā)學生智力有不可低估的作用。

（1)美育有助于培養(yǎng)學生的道德情操。人的審美觀念往往與人的道德觀念、道德習慣相結(jié)合，形成一定的道德情操，從而轉(zhuǎn)化為行為。它通過形象的魅力，潛移默化地誘發(fā)、感染、陶冶學生的情操，從而樹立高尚的審美理想，為學生欣賞美、追求美、創(chuàng)造美的后繼學習、生活作好先驅(qū)奠基。

(2)美育有利于激發(fā)學生的學習興趣。學校實施美育，要充分發(fā)揮課堂教學這一主渠道的作用。這正如周揚所指出，“審美活動，可以使人們情緒飽滿，積極向上，對促進人們身心的健康和智力的發(fā)展都有著很大的益處。”

加強學校美育，可增強青年學生抗“病毒”的免疫力，純潔凈化心靈，抵御社會“垃圾”的侵害。它是開發(fā)學生智力、陶冶學生情操不可或缺的重要手段，又與德育、智育和體育相輔相成，對學生施以 教育影響。

2、實施美育是社會文明進步的要求

實施美育，是是社會文明進步的必然要求。隨著改革開放的不斷深入，知識經(jīng)濟全球化進程日益加快，許多的西方文明源源涌入，國人與外國友人的接觸日漸增多。眾所周知，外國友人的審美水平已達到了一個較高的層次，如果我們不提高思想意識、文化修養(yǎng)和審美水平，與他們的交往就必然會格格不入。近年來，我國經(jīng)濟正在快速發(fā)展，物質(zhì)文明的程度得到了很大提升。然而，在提高物質(zhì)文明的同時，我們不能忽視了精神文明。

美育可以提高人的文明程度，審美教育在社會發(fā)展和社會文明的進步中也愈來愈凸現(xiàn)其重要作用。學生審美情趣的提高，也就是社會未來公民審美情趣的提高，這必然帶動整個社會審美情趣的提升。從這一點來說，將美育融入學校教育，對民族、國家和社會的文明進步都具有重要意義。要提高全民族的素質(zhì)，就必須從學校抓起，從學生抓起。

二、學校實施美育的途徑和方法

1、利用課堂教學這一重要途徑

沒有美育的教育是不完全的教育，沒有藝術教育的美育同樣是不完全的美育。藝術教育是學校實施美育的重要途徑。各學科教學內(nèi)容

都蘊含著豐富的藝術教育素材。課堂既是思想教育的主渠道，也是美育教育的一條重要渠道。只要教師認真挖掘，把美育滲透到課堂教學之中，引導學生去感知和欣賞美，美育教育可以說是水到渠成。教師可采用多種手段，創(chuàng)造美的氛圍，使學生在愉悅中獲取知識、陶冶情操。

2.積極挖掘校園環(huán)境的美育功能

《中國教育改革和發(fā)展綱要》指出：“要建設健康的、生動 的校園文化，樹立良好的校風、學風，使學校成為建設社會主義精神文明的重要陣地。”校園文化是一種無形的約束力量，它通過一種氛圍的營造，對學生進行潛在的隱形教育，在不知不覺中內(nèi)化學生的道德情感、意志和行為。這種特殊的感染和陶冶作用是課堂教學所不可替代的。所以，校園文化對學生的世界觀、價值觀的確立和良好校風的形成，以及學生整體素質(zhì)的提高、審美教育的完善，都有著重要的促進作用。

校園文化的美育功能之一是通過優(yōu)美的校園環(huán)境展現(xiàn)出來的。這種美育功能，突出表現(xiàn)在校園的綠化、美化和凈化上。

2011年，學校充分利用“三項整治”這次機會，對校園有限的空間進行了植樹、種草，大大美化了校園環(huán)境。通過這次活動，師生形成了共識，優(yōu)美的學習環(huán)境有利于師生的身心健康；有利于提高師生的工作和學習效率；有利于規(guī)范師生的行為；有利于學生在潛移默化中得到美的熏陶。學校也因此加強了衛(wèi)生工作，把美化校園環(huán)境工作納入到美育中去。有計劃、成制度地組織學生參加美化校園勞動，增強

學生對學校、對集體的榮譽感和責任心，培養(yǎng)他們按照美的原則來布置打扮周圍環(huán)境的意識，提高他們創(chuàng)造美、愛護美的能力。

在本次活動中，我校的綠化美化、環(huán)境衛(wèi)生等方面都大幅度改善。教室明亮干凈、桌椅安放整齊，閱覽室、實驗室、電教室整潔、安靜，美觀實用。

3.充分發(fā)揮教師角色的示范作用

教師要塑造集儀表美、語言美、行為美和人格美于一體的師德美，成為美的體現(xiàn)者和創(chuàng)作者。教師的人格美對學生的健康成長有著久遠的影響，有的甚至影響到學生的人生道路。教師應提高對教師人格美的認識，為人師表，做學生人生道路上的導師和楷模。因此，教師必須注重自己形象的塑造，達到以美感人、以情動人。這就要求教師在儀表風度、言談舉止、待人接物方面都體現(xiàn)出為人師表的風范，成為學生美育教育的楷模。此所謂“身正不令則行，身不正雖令不從。”

三、審美教育的現(xiàn)狀

從我鄉(xiāng)的教育現(xiàn)狀來看,全面教育仍然很不完善。學校社會都比較重視智育，智育被強化了，德育、美育處于相對薄弱的地位，尤其忽略了美育在教育中的特殊作用。一些中小學校往往因師資缺乏，而難以進行應有的審美教育，美學的知識的匱乏導致進入高校的學生審美能力嚴重的先天不足。在我國的學校園里經(jīng)常可以看到一些學生坐沒坐相、站沒站樣、衣冠不整、亂丟雜物、舉止粗野、不會關心尊重他人、不懂得寬容謙讓……這種種現(xiàn)象都反映出我們有些學生素質(zhì)偏低，審美意識淡薄，審美修養(yǎng)缺乏，他們非常需要引導和教育。然而多數(shù)

學校對審美教育并未引起足夠重視，對美育的探討研究相當缺乏；有些學校將美育課上成單純的一兩門藝術課，或把美育降低到簡單的課外文娛活動的地位，美育實際上處于可有可無的境地。審美教育存在的現(xiàn)狀和問題，需要我們積極面對和解決。這將關系到個人的全面發(fā)展教育的問題，而且還將影響到整個民族素質(zhì)的提高，以及現(xiàn)代化建設宏偉目標的實現(xiàn)。

1、徹底轉(zhuǎn)變觀念，重視學校開設的所有科目

首先，領導要改變觀念，重視學校開設的所有科目。素質(zhì)教育推行了十多年，目的是培養(yǎng)學生的全面發(fā)展。可是現(xiàn)在的領導年齡較大，思想觀念陳舊，對待所開設的科目仍有“主副科”之分，認為在小學語文、數(shù)學、英語是“主科”，除此之外的都是“副科”。中學中考科目為“主科”，其它科目為“副科”。由于有這樣得認識，使得這些“副科”形同虛設，要不連課都不安排，要不有課沒教師。其次，專職教師得不到合理利用，比如我鄉(xiāng)有音體美專職教師9人，可是真正帶本專業(yè)的教師只有3人。

2、重視美術教育

美術是中小學生進行美育的重要學科。美術教學是培養(yǎng)視覺藝術感受力的主要途徑。教師要善于在美術教學中，啟發(fā)學生從小就注意觀察事物的形象、人物的形態(tài)特征和精神面貌，教會學生寫生、素描、國畫、油畫、水彩畫、泥塑、雕刻、剪紙、小手工制作等方面的技能技巧,教會學生從視角、線條、色調(diào)、構(gòu)思、立意等方面去鑒別別人的美術作品，尤其中外名作的鑒賞，再現(xiàn)自己觀察到的美好事物，進而

達到培養(yǎng)學生正確的審美觀點、審美能力的目的，使學生受到美的教育。

總之，審美教育是社會教育中不可缺少的組成部分，以人的全面發(fā)展為人類的終極關懷為目的，并對德育、智育、體育有不可忽視的作用。美育作為教育手段能凈化人的靈魂，培養(yǎng)人的高尚的道德情操，提高人的精神境界，促使人走向人格完美，以美啟真，以美儲善。美育的發(fā)展和完善還有待于人們意識的轉(zhuǎn)變、提高，從根本上變革不適應時代發(fā)展的審美教育活動，以多樣性的實踐形式，實現(xiàn)對人的全面發(fā)展能力的培養(yǎng)。這些將有利于人類及其人格的進步。最終促進社會的健康發(fā)展。

第三篇：878 薛峰論文-閱,

淺談農(nóng)村基層組織工作人員職務犯罪的預防措施

【摘要】： 建設和諧的社會主義新農(nóng)村，關鍵是要建立一支強有力的班子隊伍，他們是中國廣大農(nóng)村最基層的管理者，村民的大小事情要靠他們?nèi)ソ鉀Q，黨和政府的聲音要靠他們?nèi)鬟_。但隨著改革開放的進一步深入，部分農(nóng)村基層工作人員思想發(fā)生了蛻變，淡忘了廣大村民謀利益的職責和義務，以向試法，侵吞挪用村集體資金。本文就此類現(xiàn)象，結(jié)合近年來我縣的農(nóng)村基層工作人員職務犯罪案件予以剖析，并提出預防措施。

【摘要】：農(nóng)村工作人員職務犯罪

建設社會主義新農(nóng)村，關鍵是要建立一支強有力的班子隊伍。農(nóng)村基層工作人員雖然沒有列入國家公職人員的職務序列，但他們是中國廣大農(nóng)村最基層的管理者，村民的大小事情要靠他們?nèi)ソ鉀Q，黨和政府的聲音要靠他們?nèi)鬟_。隨著改革開放的進一步深入，部分農(nóng)村基層工作人員思想發(fā)生了蛻變，淡忘了廣大村民謀利益的職責和義務，以向試法，侵吞挪用村集體資金。在此，結(jié)合近年來我縣的農(nóng)村基層工作人員職務犯罪案件予以剖析。

一、農(nóng)村基層工作人員職務犯罪的特點：

（一）是征地補償資金不入賬，經(jīng)辦人私分侵吞。由于***縣地處平原，離地級市很近，寸土寸金，建設開發(fā)區(qū)、建商品住宅區(qū)、基礎設施建設等征地補償費，除部分發(fā)給被征地的村民外，將留作村集體收入的補償款不做收入賬，合謀私分，隱瞞收入據(jù)為己有。

（二）是在出售集體房產(chǎn)中合謀私分款物。村集體的房屋是全體村民的共同財產(chǎn)，出售集體房產(chǎn)的收入應當作為村級公共積累或全體村民人同享受，任何個人不得隨意占有。有的村集體在房屋出售過程中，不按實際售價記賬做收入，而是將部分售房款隱瞞下來，合謀私分，落入個人腰包。

（三）是在修建村級公共設施中中飽私囊。修建村級道路、維修公用設施既是改善廣大村民生存和發(fā)展條件的“富民之策”，又是一件應當受到群眾贊揚的“利民之舉”。但有的農(nóng)村基層干部以修建村組道路等機會，套取公款私分或借機大肆侵吞公款。

（四）是在賬務管理體制調(diào)整中侵吞公款。目前，為加強村級財務管理制度的改革，鎮(zhèn)（鄉(xiāng)）政府推行“村賬鎮(zhèn)（鄉(xiāng)）代管”制度，以強化村級財務的監(jiān)督制約。但有的農(nóng)村基層干部認為鎮(zhèn) 里代管村賬后，隨意開支不方便了，便共同商量在賬上做手腳，以假亂 1

真，騙取公款，據(jù)為己有。

（五）是在領取誤工補貼中侵吞公款。村干部為輸某些公共事務而領取一定數(shù)量的誤工補助款，本是一種正當?shù)膭趧訄蟪辏械幕鶎痈刹坎扇⒄`工補助款數(shù)額以小改大，或者采取虛列誤工內(nèi)容和時間的方式，多報誤工補助款，損公肥私。

二、農(nóng)村基層工作人員職務犯罪的原因

農(nóng)村基層工作人員職務犯罪的主要原因，有以下幾個方面：

（一）是農(nóng)村基層黨風廉政建設和法制宣傳教育工作滯后，有些村干部法制觀念淡薄，缺乏廉潔自律、依法辦事意識。由于各種因素的影響，農(nóng)村基層干部的黨風廉政建設和法制宣傳教育工作已經(jīng)跟不上進代的發(fā)展步伐。一是長期不認真學習，特別是黨的基本理論和黨紀國法；二是長期不能接受監(jiān)督，放縱自已 三是唯我獨尊，獨斷專行；四是思想懶惰，工作上討價還價；五是心理不平衡，占有欲太強。部分農(nóng)村基層工作人員，隨著地位的變遷，思想逐漸發(fā)生變化，發(fā)展到工作上懶惰，生活上貪圖享受，從占小便宜開始，逐漸變收受“好處費”和隨意侵占，直至走上犯罪的道路。

（二）是財務制度不健全或有章不循，財務管理混亂。在改革開放的失去下，農(nóng)業(yè)、農(nóng)村、農(nóng)民都發(fā)生了可喜的變化，呈現(xiàn)出欣欣向榮的景象。但是，有些村級財務管理仍停留在原有的水平上，賬目設置不科學，票據(jù)使用不規(guī)范，財務審批不嚴格。“土發(fā)票”自制、自批、自支的現(xiàn)象較為常見，財務支出一個人說了算的現(xiàn)象長期存在，書記、村長、會計、出納集于一身的現(xiàn)象熟視無睹，在這種管理混亂且缺乏監(jiān)督制約的情況下，花集體的錢就像苛自己的錢那樣簡便和隨意。

（三）是監(jiān)督制約機制不健全或不落實，導致個別人損公肥私。在農(nóng)村基層組織中建立以民主集中制為主要內(nèi)容的監(jiān)督制約機制，對重大問題、重大事項應在認真聽取村民意見的基礎上作出決定，特別是諸如征地補償、資產(chǎn)變賣、公共設施建設和大項資金支出等重大問題，更應主動接受村民監(jiān)督。有些基層工作人員在村里“黨、政、財”權(quán)獨攬，既缺乏自覺接受監(jiān)督的民主意識，又不建立加強村務監(jiān)督的工作制度，無形中剝奪了村民的監(jiān)督權(quán)。同時，來自上級的監(jiān)督因種種原因又未能落到實處，使部分信心的基層工作人啼得以在“寬松”的環(huán)境里自行其是。

(四)是農(nóng)村基層組織人員政治素質(zhì)、業(yè)務素質(zhì)和文化水平偏低，導致家長作風嚴重。近些年來，各級黨委和政府非常重視農(nóng)村基層組織的領導班子建設，選用的村干部絕大多數(shù)是有政治頭腦、品行端正，有帶領群眾致富的本領并為群眾擁護和信任的人。然而，一此填寫去備受村民稱贊的村干部，在社會不良影響的沖擊下，加之自向素質(zhì)不高，要求不

嚴，在日常的工作、生活中守不住清廉，頂不住誘惑，放松自我約束，放縱個人行為，墮入貪圖釣魚和物質(zhì)利益的“泥潭”而不能自拔。

三、農(nóng)村基層工作人員職務犯罪的預防對策

“基礎不牢，地動山搖；農(nóng)村不穩(wěn)，天下難定”。農(nóng)村基礎工作人員腐敗首先是直接侵害了村民的切身利益，嚴重影響了農(nóng)村經(jīng)濟的健康發(fā)展；其次是破壞了黨的政策和國家法律法規(guī)在農(nóng)村的正確實施，使村民對黨和政府信任度受到影響；再次是容易激發(fā)矛盾并引發(fā)集體上訪，影響農(nóng)村的社會安定。為此，應從源頭上采取有效措施預防和治理農(nóng)村基層工作人員腐敗問題，別讓腐敗現(xiàn)象蔓延。

（一）建立農(nóng)村預防工作機制，開展網(wǎng)絡化預防。農(nóng)村地域廣闊，人員居住比較分散，農(nóng)村干部處于最基層，業(yè)務工作流量大，涉及面廣，且預防職務犯罪是一項復雜而龐大的系統(tǒng)工程，僅靠檢察機關孤軍作戰(zhàn)是難以奏效的，必須依靠各方面的力量，共同開展預防工作，走社會化預防的路子。一要建立黨委統(tǒng)一領導下的農(nóng)村預防工作機構(gòu)，在各鄉(xiāng)鎮(zhèn)、站所、村組聘請預防聯(lián)絡員，制定工作計劃和聯(lián)系制度，明確職責，做到機構(gòu)、人員、職責、制度四落實，形成黨委統(tǒng)一領導，小組統(tǒng)一協(xié)調(diào)，黨政齊抓共管，紀檢、檢察監(jiān)督指導，機關、站所、村組各負其責，共同參與的預防工作機制和預防工作網(wǎng)絡，以推動農(nóng)村預防工作全面有效開展。二要建立農(nóng)村預防工作試點制度，以點帶面，并充分發(fā)揮試點工作的示范效應和輻射效應，形成點面結(jié)合、聯(lián)手互動的預防格局，以推動農(nóng)村預防工作深入扎實開展。

（二）是加強教育，努力提高村黨支部的戰(zhàn)頭堡壘作用。

提高農(nóng)村基層黨支部的戰(zhàn)斗堡壘作用是解決和預防農(nóng)村基層工作人員職務犯罪的主要手段，要從加強教育入手，從村干部人員配備和提高村干部人員素質(zhì)入手，提高其自向反腐敗的能力。一要拓寬視野，選準村黨支部班子成員。要樹立科學的先人用人觀念，注意培養(yǎng)、選拔大中專畢業(yè)生，農(nóng)村優(yōu)秀青年、復退軍人、機關事業(yè)單位分流人員、科技示范帶頭人擔任村干部，尤其是選準支部書記。強化教育和管理，建立一定數(shù)量的后備干部隊伍。確保新形勢下村干部隊伍結(jié)構(gòu)合理化。二是健全激勵機制，充分調(diào)動干部工作積極性。要適當提高村干部工資待遇，解決后顧之憂。要精簡干部隊伍，合理確定村干部的職數(shù)，力求精干高效。要建立分健全獎懲機制，使村干部覺得有“奔頭”。要建立村干部保護機制。三要加強黨員隊伍教育。加強黨員隊伍培訓教育，重視發(fā)展黨員工作，認真貫徹發(fā)展黨員工作方針，把好“入口關”，成熟一個，發(fā)展一個。

(三)是全面落實村民委員會組織法，大力強化依法管理村務的意識。農(nóng)村基層工作人

員要按照村民委員會組織法切實保障村民實行自治，發(fā)展基層民主，促進農(nóng)村經(jīng)濟和社會阜康發(fā)展，村級事務應當堅持依法管理，村干部應當依法履行職責。首先是要強化法律意識，要做到腦子里時常裝著法律，行動上要嚴格執(zhí)行法律，正確運用法律來保護村民的合法權(quán)益。其次要依法管理村務，涉及村民利益的公共事務、公益事業(yè)等重大事項應當由村民會議或村民代表會議討論決定，然后由村民會議或村民代表會議討論決定，然后由村民委員會集體研究實施辦法和魅族，再由村委會成員按照分工具體組織實施，村委會負責人無權(quán)對村級重大事項進行隨意處理。再次要加強村務管理的保障，除積極發(fā)揮黨員的先鋒模范作用外，在村務管理上要多提出一些建設性的意見，要在村民中多開展一些調(diào)查研究，要向鄉(xiāng)鎮(zhèn)黨委經(jīng)常報告村務活動情況，主動爭取上級的支持。

(四)是建立健全村級財務管理制度，大力堆滿村級干部和財務人員的經(jīng)濟活動。從目前村級財務管理的現(xiàn)況看，關鍵在健全制度：一是規(guī)范財務人員職責，嚴格執(zhí)行會計、出納和實物保管人員三分離制度，嚴禁會計、出納“一肩挑”，嚴禁村黨支部書記和村委會主任兼任財務人員；二是嚴格財務管理，財務收支應堅持“七有原則”，即有正規(guī)發(fā)票，有經(jīng)辦人簽字，有用途說明，有財務人員審查，有主管領導審批，大額支出有村民理財小組的審核意見，財務收支有公開透明公示牌；三是強化村務公開，堅持定期向村民張榜公示村級政務、財務和重大事務狀況；四是不斷完善村賬鄉(xiāng)鎮(zhèn)代管制度，把“管賬”與“管事”和“管錢”結(jié)合起來，對村級財務定期或不定期地進行檢查，特別對涉及移民安置、土地征用、集體經(jīng)濟項目建設、集體資產(chǎn)收支等方面的資金要進行專項檢查或?qū)徲嫞瑥娀攧毡O(jiān)督。

（五）是不斷完善村級公務的監(jiān)督制約，努力保障村級干部正確行使權(quán)力。首先要落實黨風廉政建設責任制，明確村黨支部書記為第一責任人，村“兩委”成啼為具體負責人，每個責任人應定期將廉政自律的情況向村民會議或村民代表會議進行述職，自覺接受村民監(jiān)督。其次要健全村務監(jiān)督機制，在村民理財小組的監(jiān)督下對村級政務、財務中的重大問題進行同步監(jiān)督，使村民的知情權(quán)，決策權(quán)、參與權(quán)和監(jiān)督權(quán)真正得到體現(xiàn)。同時要增強工作透明度，對集體經(jīng)濟項目建設、集體資產(chǎn)變賣引入招投票，拍賣等市場競爭機制，公開、公平、公正地處理村務。再次要把村干部的報酬與工作任務和實績掛起鉤來。根據(jù)所在村的經(jīng)濟發(fā)展善，在明確一定基數(shù)的情況下，貢獻大小實行差別待遇，對村黨支部書記、村主任、村會計的報酬和獎勵可轉(zhuǎn)到鎮(zhèn)財政所集中發(fā)放；由鄉(xiāng)鎮(zhèn)黨委、政府加強對村干部履行職責的檢查、考核，注意掌握村干部的活動信息，發(fā)現(xiàn)問題及時糾正，發(fā)現(xiàn)先進及時表彰，保障村級組織人員正確行使權(quán)力。

參考文獻：

1.《中國審計》2006年06期

2.《農(nóng)村經(jīng)濟管理》臧日宏主編

3.《金融經(jīng)濟.學術版》2010年第六期

第四篇：朱舜堅 校園網(wǎng)安全論文

湖南第一師范學院 畢業(yè)論文(設計)題目 學生姓名學號 指導教師系（部）專業(yè)班級完成時間

校園網(wǎng)安全 朱舜堅 03090130846 余麗群 信息科學與工程系 08通信一班 2011年4月5日



目錄

第1章 緒論..........................................................................................................3 第2章

校園網(wǎng)安全............................................................................................4

2.1 校園網(wǎng)概述............................................................................................4 2.2 校園網(wǎng)安全現(xiàn)狀分析............................................................................5 2.3 校園網(wǎng)安全威脅....................................................................................6 第3章

校園網(wǎng)安全措施....................................................................................9

3.1 校園網(wǎng)安全管理......................................................................................9 3.2 校園網(wǎng)安全措施..................................................................................10 第4章

校園網(wǎng)安全系統(tǒng)設計..........................................................................10 4.1 校園網(wǎng)建設需求分析..........................................................................10 4.2 技術方案..............................................................................................13 4.3 校園網(wǎng)的運行......................................................................................26 4.4 校園網(wǎng)網(wǎng)絡數(shù)據(jù)庫的不安全因素......................................................28 結(jié)束語..................................................................................................................28 參考文獻..............................................................................................................28

校園網(wǎng)安全

摘要：校園網(wǎng)的安全十分重要，它承載著學校的教務、行政、后勤、圖書資料、對外聯(lián)絡方面的事務處理。網(wǎng)絡安全是任何計算機網(wǎng)絡建設必須解決的重要問題，校園網(wǎng)建設應把網(wǎng)絡管理與安全放在突出地位，對網(wǎng)上信息提供多層次的、基于策略的安全保護措施。

關鍵字：安全產(chǎn)品；INTERNET接入方式；校園網(wǎng)威脅；

第1章 緒論

隨著網(wǎng)絡的高速發(fā)展，網(wǎng)絡的安全問題日益突出，近年來，黑客攻擊、網(wǎng)絡病毒等屢屢曝光，國家相關部門也一再三令五申要求切實做好網(wǎng)絡安全建設和管理工作。但是在高校網(wǎng)絡建設的過程中，由于對技術的偏好和運營意識的不足，普遍都存在“重技術、輕安全、輕管理”的傾向，隨著網(wǎng)絡規(guī)模的急劇膨脹，網(wǎng)絡用戶的快速增長，關鍵性應用的普及和深入，校園網(wǎng)從早先教育、科研的試驗網(wǎng)的角色已經(jīng)轉(zhuǎn)變成教育、科研和服務并重的帶有運營性質(zhì)的網(wǎng)絡，校園網(wǎng)在學校的信息化建設中已經(jīng)在扮演了至關重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證校園網(wǎng)絡能正常的運行不受各種網(wǎng)絡黑客的侵害就成為各個高校不可回避的一個緊迫問題。

隨著教育信息化的不斷推進，各高等院校都相繼建成了自己的校園網(wǎng)絡并連入互聯(lián)網(wǎng)，校園網(wǎng)在學校的信息化建設中扮演了至關重要的角色。但必須看到，隨著校園網(wǎng)絡規(guī)模的急劇膨脹，網(wǎng)絡用戶的快速增長，尤其是校園網(wǎng)絡所面對的使用群體的特殊性（擁有一定的網(wǎng)絡知識、具備強烈的好奇心和求知欲、法律紀律意識卻相對淡漠），如何保證校園網(wǎng)絡能正常的運行不受各種網(wǎng)絡黑客的侵害就成為各個高校不可回避的一個緊迫問題，解決網(wǎng)絡安全問題刻不容緩。

第2章 校園網(wǎng)安全

網(wǎng)絡安全是一門涉及計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息安

共28頁第1頁

全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。網(wǎng)絡的生命在于其安全性。因此，在現(xiàn)有的技術條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。

網(wǎng)絡的發(fā)展極大地改變了人們的生活和工作方式，Internet更是給人們帶來了無盡的便捷。我們的教育也正朝著信息化、網(wǎng)絡化發(fā)展，隨著“校校通”工程的深入開展，許多學校都投資建設了校園網(wǎng)絡并投入使用。校園網(wǎng)絡在我們的校園管理、日常教學等方面正扮演著越來越重要的角色。但是，在我們驚嘆于網(wǎng)絡的強大功能時，還應當清醒地看到，網(wǎng)絡世界并不是一方凈土。“網(wǎng)絡天空（Worm Netsky）”、“高波（Worm Agobot）”、“愛情后門（Worm Lovgate）”及“震蕩波（Worm Sasser）”等病毒，使人們更加深刻的認識到了網(wǎng)絡安全的重要性。因此，在現(xiàn)有的技術條件下，如何構(gòu)建相對可靠的校園網(wǎng)絡安全體系，就成了校園網(wǎng)絡管理人員的一個重要課題。

網(wǎng)絡安全是一門涉及計算機科學、網(wǎng)絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。2.1 校園網(wǎng)概述

信息技術已引起了全面而深刻的社會變革，為此，世界各國政府都對教育的發(fā)展給予了前所未有的關注，把信息化教育放到重要的位置上，紛紛提出了本國的信息化教育規(guī)劃。是否在學校采用最先進的信息和傳播技術是一個有決定性意義的問題，而且十分重要的是，學校應該處于影響整個社會深刻變革的中心地位。因此校園網(wǎng)信息系統(tǒng)的建設，是非常必要的，也是可行的。主要表現(xiàn)在：

1、當前校園網(wǎng)信息系統(tǒng)已經(jīng)發(fā)展到了與校際互聯(lián)、國際互聯(lián)、靜態(tài)資源共享、動態(tài)信息發(fā)布、遠程教學和協(xié)作工作的階段，發(fā)展對學校教育現(xiàn)代化的建設提出了越來越高的要求。

2、教育信息量的不斷增多，使各級各類學校、家庭和教育管理部門對教育信息計算機管理和教育信息服務的要求越來越強烈。

3、我國各級教育研究部門、軟件開發(fā)單位、教學設備供應商和各級學校不斷開發(fā)提供了各種在網(wǎng)絡上運行的軟件及多媒體系統(tǒng)，并且越來越形象化、實用

共28頁第2頁

化，迫切需要網(wǎng)絡環(huán)境。

4、現(xiàn)代教育改革的需要。

5、計算機技術的飛速發(fā)展，使相應產(chǎn)品價格不斷下降；同時人們的認識水平和經(jīng)濟實力不斷提高。大量計算機進入學校和家庭，使得計算機用于教育信息管理和信息服務是完全可行的。2.2 校園網(wǎng)安全現(xiàn)狀分析

隨著網(wǎng)絡技術的發(fā)展，可以說現(xiàn)在的大部分學校都建立了校園網(wǎng)絡并投入使用，這對加快信息處理、提高工作效率、實現(xiàn)資源共享都起到了無法估量的作用，但在積極發(fā)展辦公自動化、信息電子化、實現(xiàn)資源共享的同時，網(wǎng)絡的安全問題越來越成為一個非常嚴重的隱患，就好像一顆定時炸彈一樣，深深的埋在教育現(xiàn)代化的進程中，如果這一個隱患不除，那么也許有一天，學校信息平臺服務器遭到攻擊而停止工作、整個校園網(wǎng)絡被迫停止、學校積累的各種數(shù)據(jù)和信息被刪除了，導致辛苦積累的大量教育資源被破壞。比如2003年暴發(fā)的“震蕩波”、“沖擊波”、“FORMA”等病毒，雖沒有造成很大的損失，但足以使人民認識到網(wǎng)絡安全的重要性。因此，如何在現(xiàn)有的條件下避免這樣事件發(fā)生，搞好網(wǎng)絡的安全工作已成了一個重要課題。

1997年開始，我國校園網(wǎng)絡建設悄然興起。全國各省市都把建設校園網(wǎng)作為現(xiàn)代教育的頭等大事來抓。

1999年9月，教育部決定正式啟動國家現(xiàn)代遠程教育工程，清華大學、浙江大學、北京郵電大學、湖南大學等高校獲準進行試點。目前，這幾所院校已初步形成了開辦現(xiàn)代遠程教育的技術手段。

各校在實踐中逐漸意識到：一所學校教育質(zhì)量的好壞，學術水平層次的高低，與教學手段的先進程度有一定關系，教學手段對學校整體的發(fā)展有著直接影響。

在世界各發(fā)達國家，校園網(wǎng)的建設速度似乎不亞于其他如政府網(wǎng)的興建速度。現(xiàn)代教育的實施程度也與校園網(wǎng)絡建設直接相關聯(lián)。如美國要求所有中小學生都能上網(wǎng)，都能使用電子郵件，并計劃將全國122所一流大學與社會廣泛連接，構(gòu)筑一個教育與研究的專用網(wǎng)絡；英國提出要在2000年成立網(wǎng)上工業(yè)大學，到2002年所有中小學、圖書館、學院和大學全部介入全國的學習網(wǎng)；新加坡提出八歲兒童能閱讀，十二歲兒童能上網(wǎng)。

共28頁第3頁

1996年，教育部提出要以全國1000所中小學校作為試點，建立起各自的校園網(wǎng)絡。截止2000年年初，教育部宣布有500多家已建立。可以說，在國家政策扶持下，我國校園網(wǎng)建設取得了飛速發(fā)展。但現(xiàn)實中，各地在建立學校校園網(wǎng)的過程中又存在這樣那樣的問題，如有的學校建網(wǎng)初期就缺乏整體規(guī)劃，從而導致主干網(wǎng)和各子網(wǎng)通路不暢，或是導致后期整體效率不高；有的學校缺乏必要的網(wǎng)絡建設監(jiān)督人員，將項目交給一些實力較弱或是責任心較差的公司全權(quán)負責，結(jié)果導致建網(wǎng)質(zhì)量偏低，后期維護費用偏大；還有的學校認為校園網(wǎng)就是“一攬子”計劃，忽視了后期維護和配套建設工作，從而導致后期預算偏緊，校園網(wǎng)難以正常運作。為了解決上述問題，在建網(wǎng)時應注意：

1、校園網(wǎng)建設沒有通用方案，每個學校應根據(jù)自身實際情況（資金和技術能力），設計自身的校園網(wǎng)絡。

2、校園網(wǎng)建設是一個周期較長，規(guī)模龐大的系統(tǒng)工程，不能“一蹴而就”，更不能只考慮局部建設，而缺乏整體規(guī)劃。

3、重視對教師的培訓，避免因教師素質(zhì)原因?qū)е戮W(wǎng)絡應用效率不高，從而導致資源的浪費。

隨著計算機網(wǎng)絡的廣泛使用和網(wǎng)絡之間信息傳輸量的急劇增長，一些機構(gòu)和部門在得益于網(wǎng)絡加快業(yè)務運作的同時，其上網(wǎng)的數(shù)據(jù)也遭到了不同程度的破壞，或被刪除或被復制，數(shù)據(jù)的安全性和自身的利益受到了嚴重的威脅。

校園網(wǎng)也同樣不能幸免。黑客入侵校園網(wǎng)的新聞也時有發(fā)生，非法更改考試成績；更改英語全國四、六級統(tǒng)考成績；更改考研成績；非法盜取學校招生、分配機密等。

綜上所述，網(wǎng)絡必須有足夠強的安全措施。無論是公眾網(wǎng)還是校園網(wǎng)中，網(wǎng)絡的安全措施應是能全方位地針對各種不同的威脅和脆弱性，這樣才能確保網(wǎng)絡信息的保密性、完整性和可用性。2.3 校園網(wǎng)安全威脅

1、計算機病毒

計算機病毒是一組通過復制自身來感染其它軟件的程序。當程序運行時，嵌入的病毒也隨之運行并感染其它程序。計算機病毒種類繁多，形形色色，但就已經(jīng)發(fā)現(xiàn)的計算機病毒而言，其危害性主要表現(xiàn)為破壞性、傳染性、寄生性、潛伏

共28頁第4頁

性和激發(fā)性幾大特征。

破壞性是指計算機病毒可能會干擾軟件的運行，或者無限制地侵占系統(tǒng)資源使系統(tǒng)無法運行，又或者毀掉部分數(shù)據(jù)或程序，使之無法恢復，甚至可以毀壞整個系統(tǒng)，導致系統(tǒng)崩潰。傳染性則是計算機病毒能通過自我復制傳染到內(nèi)存、硬盤甚至文件中。寄生性表現(xiàn)為病毒程序一般不獨立存在．而是寄生在磁盤系統(tǒng)區(qū)或文件中。潛伏性則是指計算機病毒可以長時間地潛伏在文件中，在相應的觸發(fā)機制出現(xiàn)前并不影響計算機，但當被觸發(fā)后，則后果嚴重。激發(fā)性是指病毒程序可以按照沒計者的要求，例如指定的日期、時間或特定的條件出現(xiàn)在某個點激活并發(fā)起攻擊。

計算機病毒的傳染性證明其具有傳播性，防止病毒傳播，首先必須認識其傳播途徑和傳播機理。計算機病毒最初傳播主要是通過被病毒感染的軟件的相互拷貝、攜帶病毒的盜版光盤的使用等傳播。這時候的病毒傳播還是線下傳播。隨著計算機網(wǎng)絡的發(fā)展，計算機病毒傳播主要是通過磁盤拷貝、互聯(lián)網(wǎng)上的文件傳輸、硬件設備中的固化病毒程序等方式實現(xiàn)。

病毒還可以利用網(wǎng)絡的薄弱環(huán)節(jié)攻擊計算機網(wǎng)絡。在現(xiàn)有的各計算機系統(tǒng)中都存在著一定的缺陷，尤其是網(wǎng)絡系統(tǒng)軟件方面存在著漏洞。因此，網(wǎng)絡病毒利用軟件的破綻和研制時因疏忽而留下的“后門”大肆發(fā)起攻擊。

2、網(wǎng)絡攻擊校園網(wǎng)面臨的另一個安全威脅就是網(wǎng)絡攻擊。

廣義的網(wǎng)絡攻擊包括很多方面。這里結(jié)合校園網(wǎng)絡安全的特點，重點介紹拒絕服務(DoS，Daniel of Service)攻擊。之所以介紹拒絕服務攻擊，因為拒絕服務攻擊在校園網(wǎng)發(fā)牛的更為普遍。這是因為校園網(wǎng)用戶集中度高、密度大，為拒絕服務攻擊提供了天然條件。加之學生的好奇心的因素，導致拒絕服務攻擊發(fā)生頻率較高，是危害校園網(wǎng)安全的重要類型之一。

拒絕服務攻擊是通過攻擊主機、服務器、路由器等網(wǎng)絡設備，導致被攻擊網(wǎng)絡無法提供服務的一種攻擊方式。典型的拒絕服務攻擊表現(xiàn)為攻擊者向被攻擊網(wǎng)絡大陸發(fā)送數(shù)據(jù)從而消耗其資源、使得用戶無法訪問所需信息。

拒絕服務攻擊的方法多樣。攻擊者在發(fā)起攻擊時，可能采取單一手段的攻擊模式，也可能采取多種攻擊手段聯(lián)合使用的模式。就其攻擊手段來說，主要有以下幾種：

（1）死亡之Ping。早期的網(wǎng)絡不支持大包，攻擊者通過網(wǎng)絡發(fā)送大量的數(shù)據(jù)包到被攻擊者網(wǎng)絡，造成網(wǎng)絡堵塞以致癱瘓。目前的網(wǎng)絡已經(jīng)能夠支持大包，共28頁第5頁

這種方式已經(jīng)不再出現(xiàn)。

（2）淚滴攻擊。攻擊者采用修改包片段字頭的方式，使得包無法正確組裝，導致網(wǎng)絡訪問失敗的方式。

（3）UDP洪水攻擊。攻擊利用如chargen和echo等簡單的TCP／IP服務。相互發(fā)送大量數(shù)據(jù)以占滿帶寬，從而癱瘓網(wǎng)絡的方式。

（4）SYN洪水攻擊。攻擊者通過想服務器發(fā)送連續(xù)的SYN握手信息，以達到癱瘓服務器的攻擊方式。

（5）LAND攻擊。該攻擊是讓服務器自己向自己發(fā)送SYN握手信息，已達到癱瘓主機的目的。

（6）Smurf攻擊。攻擊者將報文地址設為Echo地址，這樣Echo78地址就必須不簡短地響應該報文，使得網(wǎng)絡帶寬被侵占，從而達到癱瘓網(wǎng)絡的目的。

（7）Fraggle攻擊。Fraggle攻擊對Smurf攻擊做了修改。

（8）電子郵件炸彈。通過向一臺服務器大量的不間斷的發(fā)送電子郵件，起到癱瘓服務器的作用。

（9）急性消息攻擊。借助機器對某些消息為進行錯誤校驗來攻擊服務器。（10）分布式拒絕服務攻擊。它是威力最強大的拒絕服務攻擊方式，其主要采用多臺服務器對同一網(wǎng)絡同時發(fā)起攻擊，導致該網(wǎng)絡瞬間癱瘓。

常見的拒絕服務攻擊主要有以上幾種，攻擊者攻擊目的和攻擊水平不同，選用的方式不同。無論哪種方式，都對網(wǎng)絡安全造成很大的危害。、存在的安全隱患。以我校為例，校園網(wǎng)絡存在的安全隱患和漏洞有：

（1）計算機與Internet相連，卻沒有安裝相應的殺毒軟件及防火墻。（2）使用的操作系統(tǒng)存在安全漏洞，網(wǎng)絡木馬、病毒和黑客攻擊影響到系統(tǒng)的安全。校內(nèi)大部分計算機系統(tǒng)或多或少都存在著各種的漏洞，校園網(wǎng)絡又對社會開放，這樣一來只要接入INTERNET的用戶就可以對校園的網(wǎng)絡服務器進行攻擊，而流行于網(wǎng)絡上的很多病毒如“震蕩波、沖擊波、尼姆達”病毒都是利用系統(tǒng)的漏洞來進行病毒傳播的，加上帶毒的木馬程序，一感染便駐留在你的計算機當中，在以后的計算機啟動后，木馬就在機器中打開一個服務，通過這個服務將你計算機的信息、資料向外傳遞。

（3）目錄共享導致信息的外泄，在校園網(wǎng)絡中，利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但可以說幾乎所有的人都沒有充分認識到當一個目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶

共28頁第6頁

可以訪問到，而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。本人曾經(jīng)搜索過外地機器的一個C類IP網(wǎng)段，發(fā)現(xiàn)共享的機器就有十幾臺，而且許多機器是將整個C盤和D盤進行共享，并且在共享時將屬性設置為完全共享，且不進行密碼保護，這樣只要將其映射成一個網(wǎng)絡硬盤，就能對上面的資料、文檔進行查看、修改、刪除。因而對目錄共享安全意識的單薄，會導致信息的外泄。

（4）網(wǎng)絡安全意識淡薄，校園網(wǎng)絡上的攻擊、侵入他人機器，盜用他人帳號非法使用網(wǎng)絡、非法獲取未授權(quán)的文件、通過郵件等方式進行騷擾和人身攻擊等事件經(jīng)常發(fā)生、屢見不鮮，本校應用服務器和普通計算機平均一個星期會經(jīng)受到數(shù)千次甚至上萬次的非常訪問嘗試，而其中一大部分的非法訪問源自校內(nèi)，說明校園網(wǎng)絡上的用戶安全意識淡薄。另外，沒有制定完善而嚴格的網(wǎng)絡安全制度，各校園網(wǎng)在安全管理上也沒有任何標準，這也是網(wǎng)絡安全問題泛濫的一個重要原因。由此可見，構(gòu)筑具有必要的信息安全防護體系，建立一套有效的網(wǎng)絡安全機制顯得尤其重要。

第3章

校園網(wǎng)安全措施

3.1 校園網(wǎng)安全管理

針對目前高校校園網(wǎng)安全現(xiàn)狀的認識與理解，在防病毒軟件、防火墻或智能網(wǎng)關等構(gòu)成的防御體系下，對于防止來自校園網(wǎng)外的攻擊已經(jīng)足夠。以下五點是高校的安全策略：

1、規(guī)范出口管理，實施校園網(wǎng)的整體安全架構(gòu)，必須解決多出口的問題。對于出口進行規(guī)范統(tǒng)一的管理，使校園網(wǎng)絡安全體系能夠得以實施。為校園網(wǎng)的安全提供最基礎的保障。

2、配備完整系統(tǒng)的網(wǎng)絡安全設備，在網(wǎng)內(nèi)和網(wǎng)外接口處配置一定的統(tǒng)一網(wǎng)絡安全控制和監(jiān)管設備就可杜絕大部分的攻擊和破壞，一般包括：防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡版的防病毒系統(tǒng)等。另外，通過配置安全產(chǎn)品可以實現(xiàn)對校園網(wǎng)絡進行系統(tǒng)的防護、預警和監(jiān)控，對大量的非法訪問和不健康信息起到有效的阻斷作用，對網(wǎng)絡的故障可以迅速定位并解決。

共28頁第7頁

3、解決用戶上網(wǎng)身份問題，建立全校統(tǒng)一的身份認證系統(tǒng)。校園網(wǎng)絡必須要解決用戶上網(wǎng)身份問題，而身份認證系統(tǒng)是整個校園網(wǎng)絡安全體系的基礎的基礎，否則即便發(fā)現(xiàn)了安全問題也大多只能不了了之，只有建立了基于校園網(wǎng)絡的全校統(tǒng)一身份認證系統(tǒng)，才能徹底的解決用戶上網(wǎng)身份問題，同時也為校園信息化的各項應用系統(tǒng)提供了安全可靠的保證。

4、嚴格規(guī)范上網(wǎng)場所的管理，集中進行監(jiān)控和管理。上網(wǎng)用戶不但要通過統(tǒng)一的校級身份認證系統(tǒng)確認，而且，合法用戶上網(wǎng)的行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存在中心服務器上，保證了這個記錄的法律性和準確性。

5、根據(jù)相關部門的要求，配備專門的安全管理人員，出臺網(wǎng)絡安全管理制度。網(wǎng)絡安全的技術是多樣化的，現(xiàn)狀還是“道高一尺，魔高一丈”，因此管理的工作就愈發(fā)重要和艱巨，必須要做到及時進行漏洞修補和定期詢檢，保證對網(wǎng)絡的監(jiān)控和管理。3.2 校園網(wǎng)安全措施

前述各種網(wǎng)絡安全威脅，都是通過網(wǎng)絡安全缺陷和系統(tǒng)軟硬件漏洞來對網(wǎng)絡發(fā)起攻擊的。為杜絕網(wǎng)絡威脅，主要手段就是完善網(wǎng)絡病毒監(jiān)管能力，堵塞網(wǎng)絡漏洞，從而達到網(wǎng)絡安全。

1、殺毒軟件

殺毒產(chǎn)品的部署。在該網(wǎng)絡防病毒方案中，要達到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作。為了實現(xiàn)這一點，應在整個網(wǎng)絡內(nèi)可能感染和傳播病毒的地方采取相應的防病毒手段；同時為了有效、快捷地實施和管理整個網(wǎng)絡的防病毒體系，應能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。

（1）在學校網(wǎng)絡中心配置一臺高效的Windows2000服務器安裝一個殺毒軟件的系統(tǒng)中心，負責管理校內(nèi)網(wǎng)點的計算機。

（2）在各辦公室分別安裝殺毒軟件的客戶端。

（3）安裝完殺毒軟件，在管理員控制臺對網(wǎng)絡中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進行對本機的查殺毒。

（4）網(wǎng)絡中心負責整個校園網(wǎng)的升級工作。

共28頁第8頁

2、采用VLAN技術

VLAN技術是在局域網(wǎng)內(nèi)將工作站邏輯的劃分成多個網(wǎng)段，從而實現(xiàn)虛擬工作組的技術。VLAN技術根據(jù)不同的應用業(yè)務以及不同的安全級別，將網(wǎng)絡分段并進行隔離，實現(xiàn)相互間的訪問控制，可以達到限制用戶非法訪問的目的。

3、內(nèi)容過濾

內(nèi)容過濾器是有效保護網(wǎng)絡系免于誤用和無意識服務拒絕的工具。同時，可以限制外來的垃圾郵件。

4、防火墻

在與Internet相連的每一臺電腦上都裝上防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。在防火墻設置上按照以下原則配置來提高網(wǎng)絡安全性：

（1）根據(jù)校園網(wǎng)安全策略和安全目標，規(guī)劃設置正確的安全過濾規(guī)則，規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括：協(xié)議、端口、源地址、目的地址、流向等項目，嚴格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問。總體上遵從“不被允許的服務就是被禁止”的原則。

（2）禁止訪問系統(tǒng)級別的服務(如HTTP，F(xiàn)TP等)。局域網(wǎng)內(nèi)部的機器只允許訪問文件、打印機共享服務。使用動態(tài)規(guī)則管理，允許授權(quán)運行的程序開放的端口服務，比如網(wǎng)絡游戲或者視頻語音電話軟件提供的服務。

（3）如果在局域網(wǎng)中使用你的機器，那么你就必須正確設置你在局域網(wǎng)中的IP，防火墻系統(tǒng)才能認識哪些數(shù)據(jù)包是從局域網(wǎng)來，哪些是從互聯(lián)網(wǎng)來，從而保證你在局域網(wǎng)中正常使用網(wǎng)絡服務（如文件、打印機共享）功能。

（4）定期查看防火墻訪問日志，及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。（5）允許通過配置網(wǎng)卡對防火墻設置，提高防火墻管理安全性。

5、入侵檢測

入侵檢測系統(tǒng)是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡攻擊。擴展系統(tǒng)管理員的安全管理能力。提高信息安全基礎結(jié)構(gòu)的完整性。入侵檢測系統(tǒng)能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)臄?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡上發(fā)生的入侵行為和異常現(xiàn)象，并記錄有關事件。入侵檢測系統(tǒng)還可以發(fā)出實時報警，使網(wǎng)絡管理員能夠及時采取應對措施。

6、漏洞掃描

共28頁第9頁

隨著軟件規(guī)模的不斷增大。系統(tǒng)中的安全漏洞或“后門”也不可避免地存在。因此，應采用先進的漏洞掃描系統(tǒng)定期對工作站、服務器等進行安全檢查，并寫出詳細的安全性分析報告，及時地將發(fā)現(xiàn)的安全漏洞打上“補丁”。

7、數(shù)據(jù)加密

數(shù)據(jù)加密是核心的對策，是保障數(shù)據(jù)安全最基本的技術措施和理論基礎。

8、加強網(wǎng)絡安全管理

加強網(wǎng)絡管理主要是要做好兩方面的工作。首先，加強網(wǎng)絡安全知識的培訓和普及；其次，是健全完善管理制度和相應的考核機制，以提高網(wǎng)絡管理的效率。

第4章

校園網(wǎng)安全系統(tǒng)設計

4.1 校園網(wǎng)建設需求分析

4.1.1 需求分析

局域網(wǎng)最大的特點就是可以實現(xiàn)資源的最佳利用，如:共享磁盤設備、打印機等，從而可以在組建的局域網(wǎng)內(nèi)部互相調(diào)用文件，并可在任何一臺共享打印機上進行打印。當然也可以借助Wingate或Sygate等軟件多機共享一臺Modem上網(wǎng)；或者通過代理服務器連上Internet，享受非一般的速度。網(wǎng)卡根據(jù)傳輸速率可分為：10Mbps網(wǎng)卡（ISA 插口或PCI插口）、100Mbps PCI插口網(wǎng)卡、10Mbps/100Mbps自適應網(wǎng)卡和千兆網(wǎng)卡。目前10Mbps ISA插口的網(wǎng)卡仍以其低廉的價格占有市場的一定份額，但由于10Mbps ISA插口網(wǎng)卡的網(wǎng)絡傳輸速率低，且占用大量的CPU資源，只適應于那些對速度要求不高的局域網(wǎng)，因此用100Mbps PCI插口的網(wǎng)卡或者10Mbps/100Mbps自適應網(wǎng)卡，夠適應于用戶比較多，網(wǎng)上傳輸?shù)臄?shù)據(jù)量大和需要進行多媒體信息傳輸?shù)膽铆h(huán)境。

BNC口是用細同軸電纜作為傳輸媒介的一種網(wǎng)卡接口。RJ45是采用雙絞線作為傳輸媒介的一種網(wǎng)卡接口，RJ45的接口酷似電話線的接口，但網(wǎng)絡線使用的是8芯的接頭，使用RJ45的缺點是架設成本高，但安裝和維護較為方便，因此我們一般使用RJ45接口。根據(jù)微機的數(shù)量，利用 HUB構(gòu)成星形結(jié)構(gòu)，在工作站較多的情況下，會因 HUB的處理速率遠遠低于通信線路的傳輸速度，從而造成瓶頸問題。因此有條件的話可選用交換機。一個 Hub所組成的域稱為沖突

共28頁第10頁

域，也就是說，網(wǎng)絡上任何一臺計算機在收發(fā)數(shù)據(jù)時，其他所有計算機都能夠收到，且這些計算機不能同時進行數(shù)據(jù)的收發(fā)，否則會發(fā)生碰撞(CSMA/ CD協(xié)議能阻止碰撞)。此外每臺接入 Hub的計算機，都要檢測接收到的數(shù)據(jù)目的地址，以確認是否是收到自己的通信信息，因此計算機 CPU占用率高，全網(wǎng)通信效率低，只適用于小型工作組級別應用。

學校校園網(wǎng)是為學校師生提供教學、管理、科研和綜合信息服務的寬帶多媒體網(wǎng)絡；是學校信息化教學環(huán)境的基礎設施和實現(xiàn)各項管理的物質(zhì)基礎；是建立遠程教育體系的基本保證；是提高全民素質(zhì)的重要手段；也是一項靈魂工程。其設計方案應注意以下原則：

實用性校園網(wǎng)設計應能滿足學校目前對網(wǎng)絡應用的要求，充分實現(xiàn)學校內(nèi)部管理、教學和科研的網(wǎng)絡化、信息化的要求，使網(wǎng)絡的整體性能盡快得到充分的發(fā)揮，并且便于掌握。

可靠性校園網(wǎng)的系統(tǒng)及網(wǎng)絡結(jié)構(gòu)較為復雜，同時在部分子系統(tǒng)中存在較高的技術性，因此必須保證系統(tǒng)的穩(wěn)定、可靠和安全運行，具有很高的MTBF(平均無故障工作時間)和極低的MTBR(平均無故障率)，提高容錯設計，支持故障檢測和恢復，可管理性強。

統(tǒng)一性在系統(tǒng)的設計過程中，堅持“三統(tǒng)一”，即統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一出口。

先進性在系統(tǒng)的開發(fā)過程中，既能滿足當前院校對網(wǎng)絡的應用需求，又可以在將來需要擴展的時候，能方便地擴展，保護目前的所有投資；設計的配置可以靈活變通，以便適應客戶的其他要求。4.1.2 關鍵設備

在產(chǎn)品選購之前一定要經(jīng)過認真的分析，這次參與組網(wǎng)的機構(gòu)選用美國Cisco公司的Catalyst 6506作為數(shù)據(jù)網(wǎng)絡系統(tǒng)的內(nèi)部核心交換機，Catalyst 6506是大容量的具有高交換能力的第三層模塊化交換機，Catalyst 6506的交換容量以及端口數(shù)量等技術指標足以滿足網(wǎng)絡目前的需求。選擇Catalyst 3548作為外網(wǎng)交換機。可以通過千兆的光纖鏈路連接到核心交換機，而所有的用戶終端可以通過10/100M自適應通道接入到Cisco Catalyst 3524和Catalyst 3548交換機上。選擇Catalyst 3524和Catalyst 3548作為計算機網(wǎng)絡系統(tǒng)的二級匯聚交換機，為終端用戶提供10/100M到桌面。選擇Cisco 3662作為計算機網(wǎng)絡系統(tǒng)DDN、ISDN訪問

共28頁第11頁

路由器，既可以滿足上級單位Internet的DDN、ISDN接入的需求，又可以滿足繼續(xù)擴展的需求。同時Cisco 3662作為計算機網(wǎng)絡系統(tǒng)的撥號服務器，提供分支機構(gòu)的撥號接入。

網(wǎng)絡核心層：用一臺Cisco的高端三層交換機Catalyst 6506作為整個交換系統(tǒng)的核心，由網(wǎng)絡中心網(wǎng)絡管理員統(tǒng)一調(diào)度，從而使計算機網(wǎng)絡系統(tǒng)成為一個具有整合的千兆以太網(wǎng)主干并具備第三層交換功能的綜合網(wǎng)絡通信平臺。其中配置兩個電源同時供電，彼此分擔負荷并互為備份。一塊WS-X6K-S1A-MSFC2交換引擎是交換機的心臟，它控制交換機的尋址、數(shù)據(jù)轉(zhuǎn)發(fā)、模塊控制等。Catalyst6506交換機引擎卡上的MSFC2(Multilayer Switching Feature Card)卡具有極強的三層交換能力，利用Cisco特有的Netflow技術，完全滿足核心線性三層交換的能力。另一塊WS-X6408-GBIC 的8端口千兆以太光纖模塊將所有的匯聚層設備、接入層設備、網(wǎng)管工作站及網(wǎng)絡應用服務器都直接連入到核心層設備上去。

匯聚層：在分配線間分別設立Cisco Catalyst 3524和Catalyst 3548作為計算機網(wǎng)絡系統(tǒng)匯聚層設備，匯聚層設備將通過光纜以千兆以太網(wǎng)為主干連接到核心層設備Catalyst 6506上去，終端用戶可以通過超5類UTP線纜連接到各層交換機中去，可以實現(xiàn)10/100M的自適應通道連接到局域網(wǎng)中去。

接入層：在網(wǎng)絡接入層中我們選用了一臺Cisco 3660路由器作為廣域互連和外部用戶撥號訪問網(wǎng)關，其中主要采用了兩種接入方式分別實現(xiàn)各自功能：

1、ADSL接入方式。

2、FTTX+LAN接入方式。4.1.3 校園網(wǎng)網(wǎng)絡拓撲結(jié)構(gòu)

根據(jù)校園網(wǎng)的需求分析及建設目標，本設計方案采用交換式千兆以太網(wǎng)作為主干，百兆交換到桌面。網(wǎng)絡拓撲采用星型樹結(jié)構(gòu)，網(wǎng)絡中心的交換機使用堆疊方式連接。

共28頁第12頁

圖4。1。3

圖4-1校園網(wǎng)的拓撲

4.2 技術方案

4.2.1 校園網(wǎng)的建設規(guī)劃

校園網(wǎng)建設作為一項復雜的系統(tǒng)工程，與任何一項工程建設一樣，在開始建設前都要根據(jù)工程的特點事先進行詳細的工程規(guī)化與技術需求分析，它的成功與否都直接影響到工程的建設質(zhì)量以及今后網(wǎng)絡能否可靠運行，因此要特別認真地進行系統(tǒng)規(guī)劃。對于校園網(wǎng)來說，必須對技術和教育的發(fā)展前景有著清醒的認識，只有這樣，才能從很好地為校園網(wǎng)進行合理的規(guī)劃。

1、校園網(wǎng)的應用特點

隨著現(xiàn)代化教學活動的開展和與國內(nèi)外教學機構(gòu)交往的增多，對通過網(wǎng)絡進行信息交流的需求越來越迫切，為促進教學、方便管理和進一步發(fā)揮師生的創(chuàng)造力，校園網(wǎng)絡建設成為現(xiàn)代教育機構(gòu)的必然選擇。校園網(wǎng)大都屬于中小型系統(tǒng)，以園區(qū)局域網(wǎng)為主，一個基本的校園網(wǎng)具有以下的特點：

高速的局域網(wǎng)連接--校園網(wǎng)的核心為面向校園內(nèi)部師生的網(wǎng)絡，因此園區(qū)局域網(wǎng)是該系統(tǒng)的建設重點，由于參與網(wǎng)絡應用的師生數(shù)量眾多，而且信息中包含大量多媒體信息，故大容量、高速率的數(shù)據(jù)傳輸是網(wǎng)絡的一項基本要求。

信息結(jié)構(gòu)多樣化--校園網(wǎng)應用分為電子教學（多媒體教室、電子圖書館等）、學校管理和遠程通訊（遠程教學、互聯(lián)網(wǎng)接入）三大部分內(nèi)容：電子教學包含大量多媒體信息，學校管理以數(shù)據(jù)庫為主，遠程通訊則多為www.tmdps.cn 的 3C905B-TX 100MB網(wǎng)卡。為使校園網(wǎng)能訪問Internet，網(wǎng)絡中心的代理服務器可連接ASDL等通訊線路。

共28頁第20頁

（3）計算機教室

配置400臺左右586以上微機，通過星型網(wǎng)絡拓撲結(jié)構(gòu)將所有微機連接到可堆疊交換機上，再通過交換機連接校園主干網(wǎng)。為方便教學，可在以上網(wǎng)絡教室的基礎上安裝多媒體教學平臺，使之成為一個既能完成信息技術學科教學，又能進行多媒體輔助教學，還能開展基于Internet技術的網(wǎng)絡活動的多媒體網(wǎng)絡活動室。

（4）教師備課機房

為了能給廣大教師提供一個完備的多媒體網(wǎng)絡備課環(huán)境，校園網(wǎng)應能為每位教師提供網(wǎng)絡接入終端，即每位教師都配有一臺連接校園網(wǎng)的多媒體計算機，這將是一項投資很大的綜合布線工程。為降低成本，一般中小學校可采用建設一個配置有10-20臺酷睿2以上多媒體計算機的教師網(wǎng)絡備課機房的方案。配有多媒體的連網(wǎng)計算機既能滿足廣大教師電子備課、電子閱覽的需要，同時也能滿足教師進行遠程通訊、網(wǎng)上檢索等基于Internet環(huán)境的教科研活動。

（5）圖書館系統(tǒng)

圖書館系統(tǒng)應該包括兩個方面，第一是圖書編目、借閱管理系統(tǒng)，它為圖書館管理提供了標準化、自動化、網(wǎng)絡化的采編、流通、查詢、統(tǒng)計以及讀者管理等手段，如省教委推薦使用的共創(chuàng)圖書管理系統(tǒng)；第二是多媒體視聽閱覽室，滿足讀者使用越來越多的電子音像讀物的要求。多媒體視聽閱覽室從技術本質(zhì)上來講就是一個多媒體計算機網(wǎng)絡室，如果學校已建好前面所述的多媒體網(wǎng)絡活動室或教師備課機房，只要在網(wǎng)絡上連接有一套光盤鏡像服務器，即可實現(xiàn)多媒體視聽閱覽的功能。

（6）多媒體綜合教室

信息化環(huán)境的構(gòu)筑其根本目的是為教學服務的，因此課堂信息化教學環(huán)境的建立應該是校園網(wǎng)建設的一個重要目標。針對課堂教學而言，計算機網(wǎng)絡應能為師生合作教學模式提供支持。在合作教學模式下，教師通過網(wǎng)絡安排教學計劃，指導學生學習，批改學生作業(yè)，實施網(wǎng)上教學；學生既可以在教師幫助下進行自主學習，也可通過小組討論等形式在同伴中開展合作學習。在當前情況下，在每個教室構(gòu)建信息化教學環(huán)境還處在摸索探討階段，存在著投資大、可參考方案少等不利因素。有的學校采用在每個班級配置高亮度液晶投影儀、多媒體計算機、多功能視頻展示臺等設備的方法來實施教學環(huán)境信息化，教學仍舊還是在一個典型的以教師為中心的教學模式下進行著，這與構(gòu)建校園信息化教學環(huán)境的初衷相

共28頁第21頁

距尚遠。因此在當前形勢下，一般中小學可在具有多媒體網(wǎng)絡環(huán)境的計算機教室內(nèi)開展基于多媒體網(wǎng)絡環(huán)境下的合作教學模式的實驗活動，而為開展多媒體輔助教學活動配設專用的多媒體綜合教室。多媒體綜合教室內(nèi)配備有多媒體計算機、高亮度液晶投影儀、多功能視頻展示臺各一臺，功放音響一套，其中多媒體計算機通過網(wǎng)卡連入校園主干網(wǎng)，從而方便調(diào)用網(wǎng)絡內(nèi)其它計算機上的教學資源，實現(xiàn)資源共享。多媒體綜合教室不僅可滿足正常的輔助教學活動，還可以用來舉辦講座、開展培訓，不失為當前形勢下一種經(jīng)濟實惠的選擇。學校可根據(jù)教學實際需要配置一到二個多媒體綜合教室。

（7）校長辦公室及其它相關處室

配置相應數(shù)量的酷睿2以上多媒體計算機，通過網(wǎng)卡與校園主干網(wǎng)相連，以實現(xiàn)學校信息管理的自動化、無紙化。

以上只是整個校園網(wǎng)中一些主要的網(wǎng)絡組成部分，此外還有學生宿舍樓、教師宿舍樓、實驗室教學樓等。

2、虛擬網(wǎng)設計

由于整個網(wǎng)絡較大，所以必須通過劃分VLAN來實現(xiàn)流量的合理分配、內(nèi)部網(wǎng)絡的安全。通常VLAN的實現(xiàn)有以下幾種方法：

（1）基于端口的虛擬工作組。

（2）基于MAC、協(xié)議、子網(wǎng)的虛擬工作組。

（3）Tagged VLAN：通過在數(shù)據(jù)幀中增加VLAN標記位來區(qū)分不同的工作組。

本文選用的Catalyst 6506等交換機都支持以上各種VLAN的劃分方法。

雖然三種方式各有千秋，但是從實際出發(fā)，采用基于交換端口的VLAN劃分方式是一種理想的選擇，也是目前實際中普遍采用的劃分方式。

考慮到網(wǎng)絡安全性的需要，還可以在路由交換機上進行相應的設置，實現(xiàn)網(wǎng)絡訪問控制。比如可以限制哪些用戶擁有訪問中心服務器的權(quán)利，哪些則沒有。

根據(jù)以上思想，將計算機網(wǎng)絡（根據(jù)不同的部門劃分）劃分成幾個不同的虛擬網(wǎng)，并賦予不同的IP子網(wǎng)地址。

由于系統(tǒng)的特殊性，可以配合虛擬網(wǎng)的劃分，給不同的虛擬網(wǎng)配置不同的子網(wǎng)段，整個網(wǎng)絡可以非常方便地劃分為幾個子網(wǎng)，子網(wǎng)之間的通信由中心路由式交換機來實現(xiàn)，具體可以采用OSPF路由協(xié)議。

3、網(wǎng)絡軟件運行平臺

共28頁第22頁

（1）服務器操作系統(tǒng)：由于美國Microsoft公司推出的網(wǎng)絡操作系統(tǒng)Windows 2003具有與有著廣泛應用基礎的在Windows 2003服務器上，對直接連接到 Internet 的計算機啟用防火墻功能，支持網(wǎng)絡適配器、DSL 適配器或者撥號調(diào)制解調(diào)器連接到 Internet。

（2）Web服務系統(tǒng)：選用Windows NT下的IIS信息服務系統(tǒng)。另外也有許多免費的BBS電子公告、中文論壇、網(wǎng)絡聊天軟件可以在NT下安全運行。

（3）數(shù)據(jù)庫軟件：建議采用“甲骨文”oracle數(shù)據(jù)庫軟件。

（4）電子郵件系統(tǒng)：可采用Microsoft公司的Exchange Server，為簡便使用也可采用一些共享軟件如Sharemail、Imail等，這些軟件都是基于標準SMTP/POP3/IMAP4/LDAP協(xié)議的郵件服務器軟件，用戶界面簡單直觀，非常易于管理。

（5）網(wǎng)頁維護制作軟件：Macrosoft公司的FrontPage、Macromedia 公司的Dreamweaver、Flash都是很好選擇。

（6）多媒體課件制作軟件：Macromedia 公司的Authorware、Director，洪圖多媒體著作工作等都有著非常友好的界面，使用方便，擁有著大量的用戶，推薦使用。

（7）代理服務軟件：可采用WinGate3.05 for NT，這是一個功能完善、性能穩(wěn)定的代理服務軟件，非常好用。

（8）工作站操作系統(tǒng)： Windows XP、Windows 2003。

9)校園辦公管理用軟件：選用省教委統(tǒng)一推薦使用的“共創(chuàng)校園辦公管理信息系統(tǒng)”網(wǎng)絡版。

10)工作站其它應用軟件：文字處理、數(shù)據(jù)表格、圖形處理、瀏覽器、電子郵件等都有許多大家熟悉并經(jīng)常使用的軟件。

隨著網(wǎng)絡使用的日益廣泛，今后校園網(wǎng)絡在此基礎上還將不斷擴充，覆蓋面將越來越廣，如視頻點播系統(tǒng)、遠程登錄管理系統(tǒng)、各類收費服務IC卡系統(tǒng)等。4.3 校園網(wǎng)的運行

4.3.1 校園網(wǎng)的應用

1．校園網(wǎng)管理信息系統(tǒng)

國基礎教育校園網(wǎng)集成系統(tǒng)CFES面向全校，覆蓋教育行政管理、圖書館管

共28頁第23頁

理、后勤管理和互聯(lián)網(wǎng)連接等領域，分為教學管理、學生管理、行政管理、通用服務、互聯(lián)網(wǎng)絡和圖書館管理等分系統(tǒng)，以及教務管理、教師管理、教材管理、設備管理、學籍管理、考績管理、人事管理、文書管理、綜合查詢、通用查詢、電子郵件、遠程登錄、圖書編目、圖書流通、圖書檢索和館長查詢等近七十個管理子系統(tǒng)。

2．校園網(wǎng)計算機教學系統(tǒng)

計算機教學系統(tǒng)主要包括多媒體網(wǎng)絡教室、多媒體視頻點播、多媒體視頻廣播系統(tǒng)。

3．校園網(wǎng)站

校園網(wǎng)不是一個獨立的、封閉的體系，校園網(wǎng)與Internet互連后，校園網(wǎng)用戶在權(quán)限允許的范圍內(nèi)可以使用Internet上的Web訪問、Email收發(fā)、FTP、Telnet、BBS、新聞組、討論組、個人主頁等服務。

校園網(wǎng)站連接Internet，用于宣傳學校形象、教學信息發(fā)布、提供信息查詢等，以后可成為網(wǎng)上教學的渠道。網(wǎng)站主頁的設計，主要由老師創(chuàng)意，學生制作，體現(xiàn)學生的創(chuàng)造性，培養(yǎng)學生的動手能力。4.3.2 校園網(wǎng)的管理

根據(jù)前面介紹的校園網(wǎng)設計方案建設而成的一個校園網(wǎng)絡投入運行之后，它的穩(wěn)定性及可靠性是很高。網(wǎng)絡系統(tǒng)出現(xiàn)的問題，一般情況下主要有人為操作失誤（包括計算機病毒引起的故障）和整個網(wǎng)絡系統(tǒng)本身不可避免的故障。因此要想使計算機網(wǎng)絡的各種故障減少到最低的話，網(wǎng)絡管理員就要在平時做好網(wǎng)絡的預防性維護以及重要數(shù)據(jù)的備份、計算機病毒的防護，記錄網(wǎng)絡事件等工作。同時人為操作造成的故障在整個網(wǎng)絡故障的絕大部分，因此要注意加強網(wǎng)絡使用人員的應用技能和道德品質(zhì)，可減少人員有意無意對網(wǎng)絡造成的傷害。

預防性維護是非常重要的，日常維護的主要工作是：清理污垢和其他一些污染，如果灰塵等污垢太多的話就會造成設備散熱不良，嚴重的還會引起電子器件間的短路。還要檢查各種網(wǎng)絡設備的連接情況，在一個計算機網(wǎng)絡中各種連接是現(xiàn)容易出問題的，因此，每隔一段日期就檢查一下局域網(wǎng)中所有計算機系統(tǒng)的連線是否松動，還要查看一下電源線、顯示器、網(wǎng)絡，串行和并行電纜以及各種配件等。任何提供服務的網(wǎng)絡都應該擁有備份系統(tǒng)，在備份之后還要進行測試，以保證備份的系統(tǒng)能夠正常工作。要確保備份系統(tǒng)的完整性，在安裝了服務器或備

共28頁第24頁

份設備之后，或者對系統(tǒng)進行了重大的修改之后（如升級），一定要把整個系統(tǒng)備份下來，再恢復其中的部分文件進行測試。根據(jù)系統(tǒng)中的數(shù)據(jù) 情況，可能每一項都要進行完全備份，也可能只做增量備份就可以滿足需要了，具體需要備份的數(shù)量應由系統(tǒng)環(huán)境來決定。4.4 校園網(wǎng)絡數(shù)據(jù)庫的不安全因素

1、環(huán)境分析

網(wǎng)絡數(shù)據(jù)庫一般采用客戶機/服務器(Client/Server)模式。在客戶機/服務器結(jié)構(gòu)中，客戶機向服務器發(fā)出請求，服務器為客戶機提供完成這個請求的服務。例如，當某用戶查詢信息時，客戶機將用戶的要求轉(zhuǎn)換成一個或多個標準的信息查詢請求，通過計算機網(wǎng)絡發(fā)給服務器，服務器接到客戶機的查詢請求后，完成相應操作，并將查出的結(jié)果通過網(wǎng)絡回送給客戶機。

2、不安全因素分析

對網(wǎng)絡數(shù)據(jù)庫系統(tǒng)運行環(huán)境的分析，網(wǎng)絡數(shù)據(jù)庫系統(tǒng)正常運行的管理包括:硬件組成的網(wǎng)絡拓撲結(jié)構(gòu)的管理、網(wǎng)絡操作系統(tǒng)及網(wǎng)絡數(shù)據(jù)庫系統(tǒng)的管理、日常工作中制度和人的管理。它的安全性問題相應包括三個方面的內(nèi)容：

（1）運行網(wǎng)絡數(shù)據(jù)庫系統(tǒng)的硬件安全性，即物理安全。包括服務器、交換機、網(wǎng)線、電源等設備故障;水災、火災等環(huán)境事故。

（2）運行網(wǎng)絡數(shù)據(jù)庫系統(tǒng)的網(wǎng)絡安全性。主要指網(wǎng)絡數(shù)據(jù)庫系統(tǒng)自身安全性以及網(wǎng)絡數(shù)據(jù)庫所處的網(wǎng)絡環(huán)境面臨的安全風險。如病毒入侵和黑客攻擊、網(wǎng)絡操作系統(tǒng)及應用系統(tǒng)的安全，主要表現(xiàn)在開發(fā)商的后門(Back-door)以系統(tǒng)本身的漏洞上。

（3）運行網(wǎng)絡數(shù)據(jù)庫系統(tǒng)的管理安全性。主要包括管理不善、人員操作失誤、制度不健全，造成日常管理中出現(xiàn)安全風險。

結(jié)束語

沒有安全保證的校園網(wǎng)絡就像沒有剎車的車子跑在高速公路上。互聯(lián)網(wǎng)絡的飛速發(fā)展，對校園網(wǎng)絡中師生的工作和學習已經(jīng)產(chǎn)生了深遠的影響，網(wǎng)絡在我們的生活中已經(jīng)無處不在。但在享受高科技帶來的便捷同時，我們需要清醒的認識

共28頁第25頁

到，網(wǎng)絡安全問題的日益嚴重也越來越成為網(wǎng)絡應用的巨大阻礙，校園網(wǎng)絡安全已經(jīng)到了必須要統(tǒng)一管理和徹底解決的地步，只有很好的解決了網(wǎng)絡安全問題，校園網(wǎng)絡的應用才能健康、高速的發(fā)展。

本文分析了校園網(wǎng)絡面臨的主要危害，并針對危害提出了相應的安全解決措施。文中分析認為，校園網(wǎng)絡安全重點在防病毒和防攻擊。為此，文中針對病毒的特點和網(wǎng)絡攻擊的特性，提出了校園網(wǎng)絡的相應措施。采用上述措施，基本能夠解決校園網(wǎng)絡面臨威脅風險，從而建構(gòu)一個安全、高效的網(wǎng)絡。

參考文獻

[1]徐亞鳳.解析校園網(wǎng)絡的安全及管理.牡丹江大學學報.2008,17(8):118—125 [2]鄭春.軟硬件結(jié)合的校園網(wǎng)安全策略.軟件導刊.2008,7(8):181—183 [3]江鐵.高校校園網(wǎng)安全策略設計.科技信息.2008,20:422—423 [4]孫力.淺談校園網(wǎng)絡安全技術的應用[J] 甘肅科技,2009（09）

[5]容強.網(wǎng)絡入侵誘騙技術在高校網(wǎng)絡安全中的研究與實現(xiàn)[J]

計算機安全,2009（06）[6]周麗娟.校園網(wǎng)絡安全策略研究[J] 長春師范學院學報（自然科學版）2009（06）

共28頁第26頁

第五篇：云南師范大學商學院貨幣銀行薛論文

商業(yè)銀行抵御風險能力研究

姓名：學號：班級：

摘要：隨著新巴塞爾協(xié)議的全面實施,很多西方商業(yè)銀行都已形成一套嚴謹?shù)娜骘L險管理體系,而我國商業(yè)銀行在風險管理方面還處在起步階段。美國次貸危機的爆發(fā)更加體現(xiàn)出全面風險管理的重要性,也給予我國銀行業(yè)很大的警示。風險管理是銀行管理的一個重要組成部分，銀行在經(jīng)營過程中不可避免各樣風險，而銀行的資本結(jié)構(gòu)域銀行借短放長的特征使得銀行具有內(nèi)在的脆弱性。隨著我國金融業(yè)全面對外開放，融入金融全球化的步伐也日益加快,銀行的經(jīng)營范圍和業(yè)務也不斷擴大，這使得銀行面對更多和更復雜的風險，銀行對于風險的管理業(yè)越來越重要。

關鍵詞：商業(yè)銀行；風險管理；金融體系

經(jīng)濟和金融全球化不斷深入，信息技術不斷發(fā)展以及近50年來金融理論與金融實踐的突破創(chuàng)新使金融市場不斷發(fā)展。近年來銀行風險頻率縮短，造成損失程度不斷加大，2007年緣起美國房地產(chǎn)次級抵押貸款市場的次貸危機是二戰(zhàn)以來最嚴重的一場金融危機，可謂百年一遇。在金融市場中，商業(yè)銀行是受市場和監(jiān)管部門監(jiān)管最為嚴格的金融機構(gòu)之一，商業(yè)銀行在過去經(jīng)營中受到的種種限制在危機爆發(fā)之后反而成了保護傘。

一、商業(yè)銀行的定義及業(yè)務范圍

商業(yè)銀行是現(xiàn)代金融中介體系的重要組成部分。在銀行體系中，商業(yè)銀行是存款和貸款機構(gòu)，對貨幣供給有重要作用，在社會融資中戰(zhàn)友不可或缺的地位，因此它是中央銀行的主要監(jiān)督對象。商業(yè)銀行經(jīng)營業(yè)務在不同的國家和不同的歷史時期也是不同的。在不同歷史時期，銀行業(yè)務雖然有區(qū)別，但總體趨勢是業(yè)務范圍的不斷擴大。如今，商業(yè)銀行可以經(jīng)營的業(yè)務范圍就更廣泛，可以從事投資銀行業(yè)務，提供證券發(fā)行，并購和財務顧問等服務，20世紀80年代以來，銀行大規(guī)模進入保險領域，出現(xiàn)了銀行保險的概念。最初，商業(yè)銀行僅限提供信貸和人壽保險，現(xiàn)在已在多個領域與傳統(tǒng)的保險業(yè)務展開競爭。

（一）、商業(yè)銀行概述

銀行可以理解為資金的創(chuàng)造，匯集和配置的產(chǎn)物。信用中介職能，商業(yè)銀行作為貨幣借貸雙方的“中介人”，通過負債業(yè)務和資產(chǎn)業(yè)務，實現(xiàn)資本的融通，對經(jīng)濟結(jié)構(gòu)和運行過程進行調(diào)節(jié)。支付中介職能，這是商業(yè)銀行的最基本職能，最能反映其基本特征。商業(yè)銀行作為企事業(yè)單位和個人的貨幣保管、出納和支付代理者，通過帳戶上存款轉(zhuǎn)移，代理客戶支付，基于儲戶存款，為儲戶兌付現(xiàn)款等，減少現(xiàn)金使用，節(jié)約流通費用，加速結(jié)算過程和貨幣資金周轉(zhuǎn)，促進擴大再生產(chǎn)。支付中介和信用中介兩種職能相互推進，構(gòu)成商業(yè)銀行借貸資本的整體運作；信用創(chuàng)造職能，商業(yè)銀行把負債作為貨幣進行流通，在支票流通和轉(zhuǎn)帳結(jié)算的基礎上，貸款轉(zhuǎn)化為存款，在存款不提或不完全提現(xiàn)時，專家了商業(yè)銀行的資金來源，形成數(shù)倍于原始存款的派生存款；金融服務職能，商業(yè)銀行為適應經(jīng)濟發(fā)展和科技進步，邁組可戶要求，不但開拓金融服務領域，促進資產(chǎn)負債業(yè)務的擴大，實現(xiàn)資產(chǎn)負債業(yè)務和金融服務的有機結(jié)合，變社會各階級的儲蓄和收入為

1資本。

(二)、銀行的經(jīng)營原則

效益性、安全性以及流動性原則。商業(yè)銀行作為企業(yè)法人，盈利是其首要目的。但是，效益以資產(chǎn)的安全性和流動性為前提。安全性又集中體現(xiàn)在流動性方面，而流動性則以效益性為物質(zhì)基礎。商業(yè)銀行在經(jīng)營過程中，必須有效地在三者之問尋求有效的平衡。我國《商業(yè)銀行法》規(guī)定，商業(yè)銀行以效益性，安全性和流動性為原則，實行自主經(jīng)營，自擔風險，自負盈虧，自我約束。商業(yè)銀行既要追求自身盈利，又要注重社會效益，這是我國商業(yè)銀行法所規(guī)定的經(jīng)營原則。

二、商業(yè)銀行風險

（一）商業(yè)銀行風險分類

1、信用風險：指因債務人或交易對手的直接違約或履約能力的下降而造成損失的風險。

2、市場風險：指市場價格波動引起的資產(chǎn)負債表內(nèi)和表外頭寸出現(xiàn)的虧損風險。

3、操作風險：指由于內(nèi)部流程、人員行為和系統(tǒng)失當或失敗，以及由于外部事件而導致?lián)p失的風險。

4、流動性風險：由于流動性不足給緊急主體造成損失的可能性。

5、國家風險：指經(jīng)濟主體在與非本國居民進行國際經(jīng)貿(mào)與金融往來中，由于別國宏觀經(jīng)濟、政治環(huán)境和社會等方面的變化而遭受損失的可能性。

6、合規(guī)風險：指因違反法律或監(jiān)管要求而受到制裁、遭受金融損失以及因未能遵守所有適用法律、法規(guī)、行為準則或相關標準而給銀行帶來的損失。

7、聲譽風險：簡單的說，企業(yè)聲譽就是企業(yè)在社會公眾中的美譽度、知名度與忠誠度，它能夠給企業(yè)創(chuàng)造豐厚的價值，是企業(yè)最重要、最寶貴的無形資產(chǎn)之一。任何有損于企業(yè)聲譽的事件都會導致企業(yè)價值的損失，對商業(yè)銀行來說，聲譽風險是其最大的威脅。

8、戰(zhàn)略風險：是指由于戰(zhàn)略決策失誤或戰(zhàn)略實施不當而導致的風險。

（二）、商業(yè)銀行風險成因

1、制度變遷的深層影響

就銀行活動的范圍和對象來看，銀行風險與經(jīng)濟增長方式、財政體制、企業(yè)融資體制、社會保障體制國有資產(chǎn)管理體制等緊密相關。這些體制是否健全合理對銀行風險影響很大。

2、國有企業(yè)制度不完善是造成銀行風險的根本原因

通常情況下企業(yè)信用好壞和生產(chǎn)經(jīng)營狀況直接決定銀行風險大小。也就是說，信用風險直接來自客戶—企業(yè)所面臨的風險。一旦企業(yè)出現(xiàn)虧損增加和效益下降，銀行的信用資金就將面臨著受損的可能。縱觀我國現(xiàn)在各種企業(yè)問題的產(chǎn)生無不與企業(yè)的產(chǎn)權(quán)制度有關。

3、國有企業(yè)低效益和高負債是形成銀行風險的直接成因

研究資料表明，國有企業(yè)的負債率達70%以上，其負債90%為銀行貸款。因此，國有企業(yè)的高負債、低效益是銀行不良貸款的形成主要原因。近年來，國有企業(yè)效益滑坡、生產(chǎn)經(jīng)營難度加大的狀況仍然沒有從根本上改變。由于國家物理向國有企業(yè)注資，而企業(yè)的自有資本很少，于是大量向銀行貸款，高負債率成為國有企業(yè)經(jīng)營中一個突出問題。

三、商業(yè)銀行風險的防范

（一）發(fā)達國家的監(jiān)管體制

1、中央銀行與其他機構(gòu)馮鞏監(jiān)管、以中央銀行為主的模式

中央銀行與其他機構(gòu)分工監(jiān)管、以中央銀行為主的監(jiān)管模式典型代表國家是美國。

美國政府對整個銀行業(yè)的監(jiān)管體制以及系統(tǒng)規(guī)范的監(jiān)管制度主要通過立法形式完成。20世紀30年代經(jīng)濟大蕭條后的一系列理發(fā)又逐步形成了目前的雙線多頭監(jiān)管體制。商業(yè)銀行收到來自聯(lián)邦和周幾兩級多個機構(gòu)的監(jiān)督和管理。貨幣監(jiān)管局、聯(lián)邦儲備體系、聯(lián)邦存款保險公司、聯(lián)邦金融機構(gòu)監(jiān)察局，此外還有證券交易委員會負責對所有參與證券交易活動的銀行進行監(jiān)管，以及司法部負責對擬議中的金融機構(gòu)改組或合并進行審查并提出起訴。

2、獨立于中央銀行的綜合監(jiān)管模式

這種模式獨立于中央銀行以外，屬于內(nèi)閣管轄，同時對銀行、證券和保險金融機構(gòu)進行監(jiān)管的框架體系。的果實最早建立獨立的綜合金融監(jiān)管機構(gòu)的國家。1961年聯(lián)邦德國通過《銀行法》，建立聯(lián)邦銀行監(jiān)督局。在涉及銀行資本金和流動性的重大政策問題上，銀監(jiān)局需整的德意志聯(lián)邦銀行的同意。此外銀監(jiān)局的主要職能還包括紡織濫用內(nèi)部信息、不定期手機監(jiān)管信息以及監(jiān)督宏達的股權(quán)交易等。

（二）我國商業(yè)銀行風險的內(nèi)部預防與控制

1、商業(yè)銀行內(nèi)部控制理論

內(nèi)部控制是內(nèi)部會計和內(nèi)部管理控制的簡稱。凡涉及財產(chǎn)和貨幣資金的首付、結(jié)算及登記的任何一項工作，規(guī)定須有兩人和兩人以上分工掌管，以起到香菇制約的作用。內(nèi)部控制是組織機構(gòu)在經(jīng)營管理過程中，為保證管理有效、資產(chǎn)安全、會計數(shù)據(jù)準確真實以及為鼓勵遵守既定的管理政策而采取的所有相應的方法和手段。

2、我國商業(yè)銀內(nèi)部管理控制缺陷分析

我國所面臨比亞洲金融危機時更為嚴峻的國際經(jīng)濟環(huán)境，特別是入世后，我國銀行業(yè)面臨的金融環(huán)境更加復雜。就目前而看我國商業(yè)銀行內(nèi)部管理控制也仍存在著許多缺陷。

第一，內(nèi)部控制組織結(jié)構(gòu)存在缺陷。商業(yè)銀行缺少簡歷在現(xiàn)代企業(yè)制度上相對獨立的監(jiān)察機構(gòu)這一制度設計；第二，內(nèi)部控制環(huán)節(jié)不能協(xié)調(diào)配合。國內(nèi)商業(yè)銀行缺乏統(tǒng)一的內(nèi)部控制法規(guī)支隊級操作規(guī)則；第三，內(nèi)部風險評估缺乏全面性和時效性。商業(yè)銀行杜自身所面臨的各種風險，缺乏定量評估；第四，內(nèi)部控制執(zhí)行情況的落差大；第五，信息交流機制不暢。

（三）提高我國銀行業(yè)風險管理水平的對策

由于我國宏觀經(jīng)濟體制的特殊性和國內(nèi)風險管理理論研究及其應用的滯后，在國際上發(fā)達國家銀行業(yè)中已經(jīng)應用成熟的一些數(shù)理性的風險管理方法要吸收應用到我國銀行業(yè)的風險管理體系中還需要一段較長的時間。因此，我國銀行業(yè)目前的首要任務是要建立完善、嚴格的風險管理體系，培養(yǎng)銀行業(yè)風險文化，同時加強風險管理理論和應用的基礎性研究，逐步建立起高效、科學、定量分析的風險監(jiān)控和度量的模型體系。具體措施如下：

1、健全風險管理組織體系，實現(xiàn)全方位、全過程的風險管理

當前國內(nèi)商業(yè)銀行要利用改制上市之機，根據(jù)股權(quán)結(jié)構(gòu)變化，建立符合自身戰(zhàn)略定位的全面風險管理體系，逐步形成由銀行董事會及其高級經(jīng)理直接領導的、以獨立的風險管理部門為中心、與各個業(yè)務部門緊密聯(lián)系的內(nèi)部風險管理系統(tǒng)。與此同時國內(nèi)商業(yè)銀行應積極借鑒國際大銀行的組織模式與運作經(jīng)驗，加快法人治理結(jié)構(gòu)的建設。

2、加強風險管理文化建設，增強全面風險管理的意識

無數(shù)事例說明，建立科學的風險管理理念比識別和風險評估更重要。在國際上不少金融機構(gòu)因風險控制不當而造成倒閉的案例中，原因往往并不是因為它們?nèi)狈︼L險控制的機制，而主要是因為其從業(yè)人員的風險管理意識過于薄弱。因此，自上而下樹立科學的風險管理理念和營造濃厚的風險文化至關重要。

3、制定合理的考核指標、在控制風險的前提下實現(xiàn)可持續(xù)發(fā)展

考核指標的制定要全面考慮是否符合實際、是否有利于銀行的長遠經(jīng)營目標、不能誤導各級經(jīng)營管理人員。商業(yè)銀行作為企業(yè)、經(jīng)營業(yè)績和經(jīng)營規(guī)模當然是十分重要的，但作為決策層絕不應過于強調(diào)某一方面的重要性，不能讓利潤或經(jīng)營規(guī)模掩蓋一切；否則可能對管理層和經(jīng)營層傳達錯誤信息，以增加風險為代價，甚至在一定程度上破壞內(nèi)控環(huán)境。

4、借鑒國際先進銀行風險管理方法，提高風險計量水平，增強風險監(jiān)測和防范能力

要逐步重視經(jīng)濟資本及其分配在銀行風險控制中的作用。銀行經(jīng)營不單要考慮預期損失、還要考慮非預期損失。加強對國外先進的風險管理理論和方法的學習和研究，根據(jù)風險度量的需要建立完善的數(shù)據(jù)信息庫，針對我國的具體經(jīng)濟環(huán)境的特點，分別建立側(cè)重市場風險、信貸風險、操作風險各自不同特點的風險度量模型。實現(xiàn)對風險的事前預測和定量分析。

參考文獻

[1]肖春英.銀行信用風險管理存在的問題及其完善對策[J].現(xiàn)代經(jīng)濟信息.2013.17-19

[2]黃楠楠.完善財務公司信貸客戶信用風險管理探討[J].中國市場.2013.25-31

[3]甘當善.商業(yè)銀行經(jīng)營管理[J].上海財經(jīng)大學出版社.2010.3-5

[4]段紅濤.我國商業(yè)銀行風險防范問題研究[M].武漢理工大學博士論文2010.136-150