第一篇：一篇關于網(wǎng)絡安全方面對中小企業(yè)非常有用的文章

一篇關于網(wǎng)絡安全方面對中小企業(yè)非常有用的文章

編者按：網(wǎng)絡是脆弱的，對一般用戶來說，他們對于網(wǎng)絡安全還僅僅是停留在安裝一個殺毒軟件的層面上，還有的人天真的以為這樣就萬事大吉，連病毒庫都不去更新。這樣怎么能抵擋住黑客非法入侵和病毒的肆虐，其實只要你

1、安裝操作系統(tǒng)或應用程序時不要使用默認值

幾乎所有的操作系統(tǒng)或應用程序的廠商都會提供用戶快速安裝的功能，雖然廠商的設計是為了方便用戶，但是在絕大多數(shù)用戶不知情的情況下，系統(tǒng)卻同時間卻安裝了許多不必要功能。相比之下，這種所謂采默認值安裝的操作系統(tǒng)或應用程序，往往是造成安全漏洞的禍首。主要原因是因為用戶通常不會去注意那些從來不用的功能，而且有許許多多的用戶，包含IT的管理人員，根本就不知道自己在使用中的操作系統(tǒng)或應用程序上到底安裝了哪些東西。一旦這些不明的功能出現(xiàn)漏洞，而偏偏用戶又一無所知，且未實時加以修補的話，那往往會成為黑客入侵的最佳通道。

就操作系統(tǒng)來說，采用預設的安裝通常都會連帶安裝超出用戶所需的功能與網(wǎng)絡服務，碰巧黑客最喜歡通過這些網(wǎng)絡服務與通訊端口來進行入侵的動作。因此，若你所安裝或開放的功能、網(wǎng)絡服務與通訊端口越少，黑客就越不得其門而入。同樣地，以默認值安裝的應用程序，通常內含不必要的范例程序或是Scripts。一些常見的網(wǎng)站服務器漏洞即是因這些范例程序或是Scripts所造成，黑客可以利用這些不為用戶所知的范例程序或Scripts所造成的漏洞來進行入侵、或取得該系統(tǒng)上的信息。絕大多數(shù)被安裝在應用程序上的范例程序或是Scripts不僅未經(jīng)過嚴謹?shù)陌踩刂婆c設計，也未落實錯誤檢查的工作，相反地，卻成了黑客進行buffer overflow緩沖區(qū)溢位攻擊的最佳通道。

如果你曾經(jīng)使用廠商提供的快速安裝程序來安裝操作系統(tǒng)與應用程序，而且尚未刪除不必要的網(wǎng)絡服務并安裝所有的修補程序的話，你的系統(tǒng)極有可能漏洞一籮筐，且相當容易導致黑客入侵。即便你設定過相關的功能，你的操作系統(tǒng)或應用程序仍有可能有漏洞，所以你可以使用端口號掃描工具(port scanner)或是漏洞掃描工具(vulnerability scanner)來作一確認。切記刪除或關閉操作系統(tǒng)或是應用程序上不必要的功能、網(wǎng)絡服務與通訊端口。雖然在企業(yè)里要落實這些安全管理工作有時相當費時費力，但是企業(yè)可以事先訂定標準的操作系統(tǒng)與應用程序的安裝規(guī)范來說明一般用戶或IT管理人員可以安裝那些功能或服務，以有效解決此一問題。

2、使用先進的用戶帳號/密碼設定與組合

帳號與密號的使用通常是許多系統(tǒng)預設的第一，同時也是唯一的防護措施。因此，黑客如果能取得用戶的帳號與密碼，那即可控制被入侵的系統(tǒng)。事實上，有許多的用戶的密碼要不是很容易被猜中，就是使用系統(tǒng)預設的密碼，更甚者，還有些人根本就不設密碼。用戶應該要切記把握避免使用不當?shù)拿艽a、系統(tǒng)預設密碼、或是使用空白密碼的原則。

先進的密碼系統(tǒng)包含兩部分，一部分是「加密（encode）」，另一部分是「解密（decode）」。當一個密碼設定完成后，會被以「明碼」或是「暗碼」的形式記錄起來，以供認證之用，我們假設程序把密碼存在「password.txt」檔案中，而我們的密碼假設為「ken」。

當檔案經(jīng)過加密后，下次打開這個檔案就會被要求讀入一個密碼，如果是「明碼」，那我們例子中的「password.txt」中就會被紀錄密碼是「ken」，可是這很不安全，用寫字板就可以輕松破解這個密碼。

「暗碼」就比較先進了，他會被重新編碼再儲存，而且重新編碼的方式很多，可能是一種很特殊的排列組合，這完全看設計者如何發(fā)揮。例如設定把他轉成16進位碼當作編碼，所以這個密碼「ken」經(jīng)過處理就變成「68」、「74」、「77」，然后存在「password.txt」里的就成了「687477」，想解開「暗碼」通常要花較多功夫。最新的編碼技術就更厲害了，像 UNIX、Windows 系列中也常用到這些新技術，就是所謂的不可逆算法。剛剛「暗碼」中的「687477」，如果你知道規(guī)則，那是可以輕而易舉反推回去的，馬上就可以得到「ken」這三個字。為了解決這個問題，人們采用了不可逆的算法，就是讓你無法返推回去。

密碼的安全性是相對的，只要是密碼就會有被破解的情況，只不過是被時間的多少問題。那怎么設定密碼，才能達到最好的效果？在此我提供下列幾項檢查方法供大家參考：

（1）定時稽核系統(tǒng)上使用中與未使用中的帳號并予以記錄，尤其對與Internet相連接的Router、Switch、Firewall、Server等主機上的密碼應逐一檢查。

（2）制定企業(yè)信息系統(tǒng)用戶帳號管理政策，詳細規(guī)范增加用戶帳號、以及刪除不再繼續(xù)使用的帳號時之應注意事項。

（3）定時確認系統(tǒng)上是否出現(xiàn)未經(jīng)授權的新帳號，并且刪除不再使用的帳號。

（4）使用密碼破解工具來檢查用戶的密碼設定是否安全。在執(zhí)行此一工作時，你應當取得主管的同意與授權。

（5）離職員工或是委外廠商使用之帳號、以及不再使用的帳號應適時予以刪除。

有效解決帳號/密碼安全問題的第一步就是禁止使用空白密碼，任何被發(fā)現(xiàn)使用空白密碼的帳號應該立即設定密碼或是刪除該帳號，并按照企業(yè)安全政策來管理用戶帳號/密碼。有關帳號管理方面，應該把握下列原則：

（1）帳號與密碼不可以相同。

（2）避免使用字典上的詞匯做為密碼。

（3）不要拿自己的名字、生日、電話號碼來作為密碼。

（4）不可以使用空白密碼。

（5）密碼之組成至少需6個字符以上。

（6）密碼之組成應包含英文大小寫字母、符號、數(shù)字。

（7）按使用目的與特性，密碼至少每45-90天更換一次。

（8）不可以將密碼抄寫在紙張上或置于公眾場所，如貼在計算機屏幕前。

（9）避免使用公共場所的計算機處理重要資料，如網(wǎng)吧、圖書館、學校計算機中心等，以免密碼被竊聽或不慎留下記錄遭利用。

企業(yè)內重要信息的使用，應結合嚴格帳號管理與身分認證程序，以確保信息之使用僅及于授權的用戶。身分認證除了須有完善的帳號管理作搭配外，用戶可采用所謂one-time password動態(tài)式密碼、PKI公開金鑰、數(shù)字簽章等方式來配合，不僅可確認用戶身分外，更毋須擔心密碼被竊，同時還可確保資料的正確性與不可否認性。

3、關閉不必要的網(wǎng)絡通訊端口

網(wǎng)絡通訊端口是合法用戶連接至主機端取得服務的通道，同樣地，黑客也是利用同樣的途徑來入侵。所以說，你主機上開放的通訊端口越多，他人就越容易與你的系統(tǒng)聯(lián)機。因此，減少系統(tǒng)上開放的通訊端口數(shù)目是網(wǎng)絡安全最有效的防范措施之一，除了有必要對外提供服務的通訊端口之外，其它通訊端口應予以關閉。

你可以利用操作系統(tǒng)上內建的“netstat”指令來檢查哪些通訊端口是處于開放或是聆聽的狀態(tài)，但是光靠netstat是不夠的，你還可以使用端口號掃描工具(port scanner)來做更進一步的確認。如果“netstat”與端口號掃描工具所產(chǎn)生的結果不同的話，你應該立即做深入的檢查。一旦兩者的結果相符，接下來即是進行埠號確認的工作，除要了解每一個通訊端口開放的原因之外，你應該掌握每一個開放的通訊端口所代表的意義與其相關的網(wǎng)絡服務。任何無法確認或辨別的網(wǎng)絡通訊端口應該盡快關閉。經(jīng)過netstat與端口號掃描的結果應該加以記錄并保存，以作為日后定期安全稽核時拿來比對是否出現(xiàn)了不明或多余的通訊端口。

目前有許多端口號掃描工具，最有名的當屬“nmap”.它提供Unix與Windows兩種版本：

（1）Unix版本的網(wǎng)址在：http:///Research/Tools/nmapnt.html

當你進行端口號掃描時，切記對1-65,535的埠號做全面性的TCP與UDP端口號掃描，以免漏掉了任何可能開放的通訊端口。另外，你應當在取得網(wǎng)絡主管的書面同意與授權之后，才可進行端口號的掃描的工作。要特別注意的是，某些操作系統(tǒng)與內含特殊TCP/IP堆棧功能的網(wǎng)絡設備，在被掃描時可能會發(fā)生不可預期的反應。此外，如果你未事先聲明或告知相關人員，端口號掃描的動作也可能會觸動入侵偵測或防火墻，而被誤判為攻擊的行為。因此進行端口號掃描時，你不得不謹慎行事。

一旦你已掌握系統(tǒng)上開放的通訊端口有哪些之后，接下來即為確認該系統(tǒng)應該開放的通訊端口是哪些，而哪些又是不必要，且必須關閉或刪除的通訊端口。例如你對外服務的網(wǎng)站服務器，應該只開放http/80埠，DNS服務器應該只開放dns/53埠，郵件服務器應該只開放smtp/25埠、pop3/110埠。如果你發(fā)現(xiàn)貴單位正好有上述對外服務的服務器，則請仔細檢查你的服務器是否只開放的前述的通訊端口。如果不是，那你應該盡快將其它非必要性的通訊端口予以關閉或刪除。你可以通過編輯、修改inetd.conf以及相關設定文件來對Unix系統(tǒng)作一端口號開放的限制與管理。

值得一提的是，萬一系統(tǒng)被植入后門程序或是被利用來當作跳板做進一步攻擊時，黑客必須使用特定的網(wǎng)絡服務通訊端口(port)對其他系統(tǒng)進行入侵。這些后門程序多半使用特定的通訊端口號(port number)，你可以用Nmap或是Nessus之類的Freeware或是套裝掃描工具來檢測出可疑的通訊活動。當然，防火墻的功能除了可將你網(wǎng)絡上不必要的通訊端口關閉，保護你的企業(yè)內部網(wǎng)絡，并過濾來往的網(wǎng)絡使用，以防止黑客入侵之外，當你的內部網(wǎng)絡不慎被植入后門有可能被當作跳板利用時，只要正確地設定你的防火墻，可以避免在外的黑客通過后門程序所打開的特定通訊端口進行破壞，因為防火墻只會允許合法通訊端口的使用，并阻擋一切非法的網(wǎng)絡聯(lián)機。

4、對進出入的IP封包進行過濾

偽造IP地址是黑客慣用來隱藏蹤跡的技倆。舉例來說，smurf 攻擊就是利用Router來對數(shù)千部的主機傳送大量的封包，而每一個被傳送的封包均夾帶了一個被偽造的來源地址，這個被偽造的來源地址指向同一受害者。Smurf 攻擊并非很復雜，它只是一種路由遞送（routing）然后讓 IP 層做它原先應該做的事情。攻擊行動大致可分成五個簡單的步驟：

（1）客設定好欲加害的目標網(wǎng)站的 IP 地址（你的網(wǎng)站服務器通常會是個很不錯的明顯目標）。

（2）黑客設定好某個中間網(wǎng)站好大量傳播攻擊信息（通常會有數(shù)個網(wǎng)站被選定，如此一來可以讓人對其攻擊捉摸不定）。

（3）黑客對中間網(wǎng)站的廣播地址（broadcast address）傳送大量的 ICMP（ping，layer 3）資料。這些資料封包的來源地址被偽裝成受害網(wǎng)站的地址。

（4）中間網(wǎng)站在 layer 2 一旦這些偽造的封包被送出，即有可能造成受害者計算機系統(tǒng)或網(wǎng)絡癱瘓的情行發(fā)生。你可能會問，一點點 ping 的資料傳送怎么會把一個網(wǎng)站搞垮？假設某個黑客有一個 Cable Modem 或者是 T-1 聯(lián)機，它傳送 1-Mbps 的造假 ICMP 信息到中間網(wǎng)站。現(xiàn)在，如果這些中間網(wǎng)站有 150 個主機響應這個 ICMP 信息，這么一來，就有 150-Mbps 的攻擊信息從傳播者（amplifiers）大量傳送到受害網(wǎng)站。只要黑客的聯(lián)機還在以及這些傳播者持續(xù)廣播 ICMP 信息，他就可以保持攻擊不斷。為有效改善此一問題，你必須過濾進出入的網(wǎng)絡聯(lián)機。

如果你是類似 Smurf 攻擊的受害目標，你可以采取一些步驟來將這種攻擊的傷害程度降到最低。雖然許多企業(yè)都安裝有防火墻，或是在路由器上設有ACL(Access Control List), 但是為防萬一，應該針對過濾規(guī)則詳加檢查。你可以對企業(yè)外部的防火墻與路由器送出一偽造的封包，并注意防火墻與路由器的響應。正確的結果是，防火墻與路由器不僅應該阻擋該偽造的封包，同時也要有相對的記錄(Log)，以顯示該封包以被丟棄。雖然此一方法可以有效檢查過濾規(guī)則的安全性，但是它相對地也可能引起另外一種新問題，也就是塞爆記錄文件導致系統(tǒng)癱瘓。因此，你除了檢查過濾規(guī)則設定是否正確之外，也要確認記錄系統(tǒng)(Logging System)是否能夠支撐大量的負載，否則，你仍可能會受到DOS阻斷服務攻擊而使系統(tǒng)崩潰。

以Cisco IOS為例：在 Cisco IOS 最近的改版后，被掌控單（access-list）拒絕的資料封包會以非常快的瞬間丟棄（接近硬件速度）。除了掌控單上每一行每秒兩個資料封包外，這兩個封包會被用來回傳 ICMP 無法傳送（unreachable）的訊息給傳播者。因此，如果你不要 ping 某個地址，你只要將 ping 擋掉就可以了。如果你要在掌控單上紀錄該設定，使用 ip icmp rate-limit unreachable 指令即可。如果你必須讓別人 ping，你可以使用 Committed Access Rate（CAR）來限定 ICMP 的資料量。這樣你就可以限定掌控單上網(wǎng)絡的數(shù)據(jù)傳輸。以下是另一個 Cisco IOS 的范例：

config t

Access-list 100 permit icmp any {your network} {your subnet} echo-reply

Access-list 100 permit icmp any(your Network)(your Subnet)echo

Interface e1

Rate-limit input access-group 100 512000 8000 8000 conform action transmit exceed

action drop

在上面的例子中，將 ICMP 的數(shù)據(jù)傳輸量限制在 512 Kbps，瞬間傳輸速率（transmit burst rate）為 8,000 bits。所有超過這限制的資料封包都會被丟棄。你還可以在一個接口上再加一個以上的rate-limit 指令，以便控制其它種類的網(wǎng)絡傳輸。你的防火墻或路由器過濾規(guī)則設定原則：

（1）任何進入你網(wǎng)絡的封包之來源地址不可以是你內部網(wǎng)絡的地址。

（2）任何進入你網(wǎng)絡的封包之目的地地址必須是你內部網(wǎng)絡的地址。

（3）任何離開你網(wǎng)絡的封包之來源地址必須是你內部網(wǎng)絡的地址。

（4）任何離開你網(wǎng)絡的封包之目的地地址不可以是你內部網(wǎng)絡的地址。

（5）任何進入或是離開你網(wǎng)絡的封包的來源或是目的地地址不可以是虛擬IP地址或是RFC1918所列的保留IP地址。以上所提的IP地址包含10.x.x.x/8, 172.16.x.x/12, 192.168.x.x/16，以及本機127.0.0.1/8。

（6）阻擋所有可被繞送(Routed)的來源封包，或是阻擋具有IP Options Field set的封包。

（7）其它被保留、DHCP自動設定與Multicast的網(wǎng)絡地址與應該一并阻擋，如a、0.0.0.0/8、b.169.254.0.0/16、c.192.0.2.0/24、d.224.0.0.0/4、e.240.0.0.0/4。

如果你已經(jīng)受到此類的攻擊，打算追捕這類攻擊的來源，可以按照以下的步驟：

（1）到傳播者的 IP 地址空間，然后聯(lián)絡它們的網(wǎng)絡管理者。記住，這些你所看到的這些封包是來自于傳播者，而非黑客本身。

（2）請求他們將針對受害網(wǎng)站的 IP 地址傳送信息的來源的網(wǎng)絡傳輸紀錄下來。這些就是偽造來源的網(wǎng)絡資料封包。

（3）取得這些偽造來源的網(wǎng)絡資料封包的 MAC 地址，然后請他們對這個 MAC 地址執(zhí)行 show ip arp 的指令（如果使用的是 Cisco IOS 的話）。

（4）指令執(zhí)行結果會顯示偽造來源的資料封包的 hop 的出處。

（5）找到誰控制那個 hop 出處的路由器，然后通知他們的網(wǎng)絡管理者。

（6）重復步驟 2 到 5 直到找到一個直接連結你正在追蹤的 MAC 地址的路由器為止。

完成以上工作后，你可以把所有紀錄文件保留起來，將資料交給公安機關網(wǎng)絡安全調查部門即可。

5、制定Logging記錄的機制

一旦你對外開放網(wǎng)絡服務而且允許網(wǎng)絡聯(lián)機進出你的網(wǎng)絡，那遭到黑客入侵與滲透的機率將大增。現(xiàn)在幾乎每天都會有新的安全漏洞被發(fā)現(xiàn)，而用戶更是難以預防黑客去利用這些新的漏洞來入侵。這時你的網(wǎng)絡上或系統(tǒng)上最好建立完善的記錄機制，要不在遭受黑客攻擊后，你不僅將無從得知黑客到底在你的系統(tǒng)上動了哪些手腳，相對的你的網(wǎng)絡安全風險也就越高。良好的記錄機制可以協(xié)助用戶追蹤已發(fā)生過的事件、時間、和掌握哪些主機被入侵及其經(jīng)過。所以說，你必須以持續(xù)不斷的方式在重要的系統(tǒng)上落實記錄的工作，而且記錄當應該予以備份保存，因為說不定哪天你的網(wǎng)絡被入侵時，這些記錄資料就是協(xié)助你了解案發(fā)經(jīng)過的最佳證據(jù)。

在日常檢查中，網(wǎng)管一定要逐一檢查重點系統(tǒng)上是否具備或是已激活記錄的功能，同時注意記錄文件是否加以集中儲存，以及定時備份。一般來說，需要加以記錄的重要系統(tǒng)包含路由器、防火墻、網(wǎng)站服務器、Email郵件服務器、數(shù)據(jù)庫系統(tǒng)等。

用戶應該將所有的系統(tǒng)設定具備本機記錄的功能，并且將所有記錄文件傳送至遠程的集中記錄系統(tǒng)作統(tǒng)一儲存與深入的分析比對。這樣一來不僅可提供更高一層的安全性，相對地亦提供資料遺失時的備援機制。舉例來說，在某主機的記錄文件上發(fā)現(xiàn)可疑的記錄或許不足為奇，但是如果同時間在50部主機上都出現(xiàn)相同的記錄，那即有可能代表已發(fā)生嚴重的問題了。我建議用戶將記錄文件傳送至統(tǒng)一的中央記錄服務器(central log server)，并將記錄信息寫入僅限單次寫入的儲存媒體，以防止黑客刪除、破壞、修改記錄文件，或甚至是想躲避偵測與記錄。

6、封補CGI共通網(wǎng)關接口程序的漏洞

絕大多數(shù)的網(wǎng)站服務器，如微軟的IIS與Apache均支持Common Gateway Interface共通網(wǎng)關接口程序(CGI)，以便在網(wǎng)頁上提供如資料查詢等交互式的功能。事實上，有許多的網(wǎng)站服務器在安裝時即內含范例CGI程序。但由于有許多的CGI程序設計者往往忽略CGI程序提供互聯(lián)網(wǎng)上的用戶直接與操作系統(tǒng)連接的通道，而成為黑客的最佳切入點。從許多的案例表明，黑客可利用服務器上現(xiàn)成的CGI程序來竄改網(wǎng)頁內容、竊取客戶信用卡資料、甚至是植入后門程序以力更進一步的入侵。最主要的原因是有許多網(wǎng)站服務器應用程序是由經(jīng)驗不足或是粗心的程序設計者所撰寫。因此，切記你一定要將服務器上范例的程序刪除。

如果你的網(wǎng)站服務器上有任何的范例程序，那相對風險越高。如果你欲使用CGI程序，則請確定你使用的是最新的版本，同時你也應使用漏洞掃描工具來對你的服務器作一完整的檢查。針對CGI相關的漏洞，可以利用 “Whisker”(http://www.tmdps.cnpilers)與翻譯器(interpreters)；

（6）將原始碼檢視功能自cgi-bin目錄中刪除 ；

（7）切記勿以管理者的權限來執(zhí)行服務器功能。你應該以權限較小的“nobody”帳號來執(zhí)行服務器；

（8）請勿在不需要使用CGI的服務器上設定CGI支持功能。

結語：

網(wǎng)絡安全一直無法落實的主因就在于，不知道漏洞的存在，甚至不去實時修補漏洞，那黑客鐵定比你清楚如何利用它。正確的網(wǎng)絡安全觀念并不是一昧的購置網(wǎng)絡安全產(chǎn)品，更重要的是主動正視安全漏洞的問題，落實所謂「Intrusion Prevention入侵預防」，并且實時做好漏洞修補的工作，讓黑客根本就不得其門而入!將該廣播信息傳給它的子網(wǎng)絡的所有主機

第二篇：家庭教育-非常有用

家庭教育

家庭教育有跡可循 育兒三階段必不可少

鳳凰網(wǎng)教育：父母對孩子的影響有多重要？在哪個階段是最重要的？

趙偉志：父母的價值觀會直接影響到孩子。通常說龍生龍，鳳生鳳，指的就是這個概念。孩子是一個未知的領域，他所有的觀點、感受全部從父母那里獲得。家庭教育對孩子整個的人生永遠是第一要素。家庭環(huán)境的創(chuàng)造，對孩子的正向人格發(fā)展，起到了決定性的作用。未成年人的教育有三個要素，第一個是嬰兒養(yǎng)性，這通常是指零到六歲這個階段，實際上這個零也包括受孕的時候。懷孕了之后，母親性情平穩(wěn)，多去看一些正向的東西，保持平穩(wěn)的心情，會對孩子有正面的影響。而悲觀的、負面的的情緒，會對孩子有負面影響。也就是說，在孩子沒出生之前，父母的影響就已經(jīng)決定了他出生之后的基本條件。

這個階段格外重要，通常說三歲看小，七歲看老，這個時候就已經(jīng)具備了孩子將來成功與否的基本的、基礎性的東西。這個部分主要是兩個方面，一個方面是得到足夠的、正確的、健全的愛，另一方面是得到充分的被認同。尤其是后者，中國的家長通常會拿著自己的孩子短板跟別人孩子的優(yōu)點去比，沒有給予自己孩子充分的認同，這種情況下通常很多孩子的自我接納和自我約束的能力就會比較弱。

家庭教育中的第二個板塊叫童蒙養(yǎng)正。童蒙養(yǎng)正泛指6到9歲這個年齡段，這是價值觀形成非常重要的階段。前面說的嬰兒養(yǎng)性是自由而全面的發(fā)展，讓孩子有更多地自由，自由比全面更重要。而到了童蒙養(yǎng)正的階段，主要是指如何幫助孩子形成正面的思維觀念。也就是我們所說的正能量，看問題看正面。《易經(jīng)》里面有第四卦叫蒙卦。蒙以養(yǎng)正，圣功也。意思是指孩子到了啟蒙這個階段，應讓他去以正面的態(tài)度，以正向的心態(tài)來面對人生。孩子的習慣養(yǎng)成就處在這個階段。比如十歲之前有沒有讓他大量的閱讀，詞匯量是不是豐富，決定了后面這個孩子學習的積極主動性。

第三個部分叫少年立志，前兩個階段的重點是陪護，到了第三個階段就是陪伴了。這個時期是孩子的少年時期，青春期初中和高中，尤其是初中非常關鍵。如果前面兩個階段是打基礎，到了青春期就要開始引導他規(guī)劃自己的人生。這個階段主要任務還是家長，別指望學校的老師，雖然有的學校有這種科目。學校和家庭，教育任務是不同的。

到了這個階段，學生一旦進入初中，就應該開始引導他思考將來要過上什么樣的生活，為什么要學習，學習能給他將來帶來什么好處等。要思索將來要成為一個什么樣的人，而不是單純說要考一個什么樣的大學。西方的孩子到了這個學齡就開始做人生規(guī)劃。有出息的人，或者有大成就的人，都是在青春期的時候立的志。按照發(fā)展心理學，到了青春期，應該幫助孩子把這個部分發(fā)展出來。這樣能很好地解決青春期學生學習動力不足這個問題。據(jù)現(xiàn)在調查研究，青春期的學生學習動力不足這個現(xiàn)象非常普遍，高中能達到85%以上。很多學生學習動力不足，我認為主要原因是不知道為什么學，或者說不知道學習對人生有什么價值。也就是說學習意識沒有被喚醒，俄國一個偉大的教育家談到這么一句話：“教育的藝術不在傳授，而在鼓舞和喚醒。”可見喚醒的重要性。嬰兒養(yǎng)性和童蒙養(yǎng)正是基礎，少年立志這是關鍵。家長一定要清楚在什么時間給到孩子什么樣的教育，如何配合學校教育，把孩子的教育做起來。其實學校教育是家庭教育的延伸和補充。孩子教育的責任歸屬一定是家長。現(xiàn)在已經(jīng)有越來越多的家長認識到這個問題，不再單純的依賴學校，而是主動的去配合學校。家長除了推動孩子的正向發(fā)展之外，還是孩子和老師之間的催化和媒介、橋梁，可以幫助老師更多地了解自己的孩子，以便更正確的言傳身教。所以我個人認為，家長在教育中一定是主導的角色，而且是最關鍵性的因素。父母的價值觀會直接影響到孩子。孩子是一個未知的領域，他所有的觀點、感受全部從父母那里獲得。家庭教育對孩子整個的人生永遠是第一要素。家庭環(huán)境的創(chuàng)造，對孩子的正向人格發(fā)展，起到了決定性的作用。

以心理和行為干預為目的的適當體罰是可取的 鳳凰網(wǎng)教育：你怎樣看待中國家長體罰孩子？

趙偉志：坦誠的說，我小的時候父母也老是打我。我想，對于體罰，應該正確的看待這個問題。首先動機上來看，都是為了孩子好。在孩子的教育過程中，我并不主張以體罰為唯一手段，我更不主張“棍棒底下出孝子”這個概念。比如在美國，它不主張，也不提倡體罰，甚至體罰會成為法律的一個制約手段。但是在英國，它就會主張適當?shù)捏w罰。但這種體罰它是以正面管教為主導方向，而不是以傷及心靈為目的。適當?shù)捏w罰，比如罰站或者戒尺打他手心，這種意思是懲戒，懲戒是可取的，但是如果借這個機會去打的話呢，我是不主張的。主觀上我不主張體罰，但可以適當?shù)赜靡恍┬袨楦深A的手段，約束一下孩子行為，通過外在行為，內化到他的心智模式的健康良性發(fā)展。但是作為家長或者老師的，千萬別斷章取義，把這句話認為是我主張體罰，這不是我的本意。我不主張體罰，但是當孩子在一些特殊的情況之下，要適當?shù)倪M行心理干預和行為干預，這是有必要的。尤其是我們在干預一些學生的時候，你比如說這個孩子不想上學了，做很多工作都做不通，可以適當?shù)剡M行行為干預。孩子兩三歲、四五歲的時候，有任何要求家長都會滿足，或者不講理的時候家長也不加制止，那么等孩子長大了就約束不了了。歸根結底，我不主張體罰，但是因人而異吧。青春期的“叛逆”和“不聽話”其實是家長的錯

鳳凰網(wǎng)教育：家長應該怎樣有效的幫助孩子渡過青春期呢？

趙偉志：大家一談到青春期，首先會想到“叛逆”二字，在這個詞上我是有一些個人觀點的。所謂的叛逆是指孩子主觀上不聽家長的話，在這個點上，我覺得是不公平的。我認為青春期不應該叫叛逆期，而應該叫迷茫混亂期。青春期的孩子從個人觀點上認為，他長大了，因為長大了對孩子來說，是個幸福的事情，因為大人可以主宰自己，他愿意長大，所以男孩子會開始模仿抽煙，或者女孩子開始打扮自己。因為他覺得從心智上來說，已經(jīng)成為一個成年人了，他是渴望能夠主宰自己的。可是他有長大的想法，但并沒有大人的心智模式，還不能像大人那樣考慮事情，掌握人際交往的準則。所以這個時候孩子開始迷茫混亂。青春期最關鍵的變化就是心理的變化和生理的變化。如果沒有給孩子一個很好的引導，那么就會影響到他的學業(yè)。因此我們把青春期這個階段，給它打了一個形象的比方，叫彎道超車。也就是說青春期這個階段，上來就上來了，可能下來就下來了，這個階段是個最關鍵的時候。通常這個階段，孩子會表現(xiàn)會出現(xiàn)一些學習動力不足，厭學，離家出走，對抗，甚至是網(wǎng)癮、早戀等情況。加上現(xiàn)在孩子接受外界信息又多，同時又大部分是獨生子女，家庭條件比較富裕，更多的孩子，在這種時代特征的環(huán)境下更開始混亂了。去年國家教育部到全國各個地方做了關于學習動力的調研，發(fā)現(xiàn)到了小學四年級以上，有30%到40%的學生會表現(xiàn)出學習沒有動力。到了初中會更嚴重，而初中到了高中會更厲害。作為父母如何在孩子的青春期正確的懂孩子，并且順勢把內在的動力轉變到對學習的需求方向上來，是個很重要的問題。當學生知道他為什么學、端正了學習態(tài)度的時候，不僅安全的度過了青春期的心理變化，更把這個動力變成一種學習動力。

趙偉志：孩子到了青春期家長怎么做呢？比如說吃了晚飯后在外面溜達，或者假期里面帶著去一些大城市或者人多的地方去，然后問孩子這樣的問題：你看社會上這么多人，有的是經(jīng)商的，有的做警察，有的是醫(yī)生，這社會里什么樣的人都有，對你來說，你將來要過上一個什么樣子的生活呢？這個部分不著急有答案，這個部分叫喚醒他，喚醒他要對他的將來開始進行探索。這個問題不是問一遍就不問了，而是要隔三差五的問，而且問這個問題要深入的探討下去。家長不要把自己的主觀意識放在孩子身上。無論孩子回答什么都不要緊，他有可能說我將來要去當個農(nóng)民，或者將來我要去經(jīng)商，這些問題都不要著急下結論。而應該說很好啊，你開始為自己著想了，你可以怎么去設計設計呢？到了青春期，家長需要做的是陪伴著他，對他的將來進行啟發(fā)性的描述，這是最重要的一個部分。

父母的價值觀會直接影響到孩子。孩子是一個未知的領域，他所有的觀點、感受全部從父母那里獲得。家庭教育對孩子整個的人生永遠是第一要素。家庭環(huán)境的創(chuàng)造，對孩子的正向人格發(fā)展，起到了決定性的作用。

同時家長還要做另外一個事情，我認為這個比第一個事情還重要，是家長一定要去引導孩子，看他自身上有哪些優(yōu)點。我曾經(jīng)在家長的課堂里面讓家長去寫孩子的一百個優(yōu)點。把這些優(yōu)點告訴孩子，他會慢慢有自我認同，自我接納的能力。因為他將來的人生一定是用他的優(yōu)點去創(chuàng)造的。認同他的優(yōu)點，然后他就會內化，然后同時讓他去思考，你的這些優(yōu)點，能為你將來從事什么職業(yè)提供幫助呢？你的這些優(yōu)點如何去揚長呢？這樣就會更有針對性。第三個部分叫避短，看看身上有哪些短板。15歲之前，家長一定要讓他知道孩子身上有哪些短板。當他認識到的時候，他會自我管理自己，也叫個人成長。我認為這三個步驟缺一不可，而且很重要。并且這三點，不論是什么受教育程度的家長都能去做，也能做到。關鍵是家長和孩子要是一種平等的關系，不要覺得孩子是你的私有產(chǎn)物。

家長和孩子的關系一定要建立在平等、自由和尊重的基礎上，因為這種關系會讓到孩子更加有動力。所以當你還用父母那種高高在上的姿態(tài)去管理孩子的時候，孩子就會掉到情緒里面去，所以我覺得關系大于管理。而我們中國的家長非常容易在這個關系中錯位，就覺得你是我的孩子，你得聽我的，經(jīng)常有家長說孩子不聽話，其實這種說法就暗示了一種帝王主義，我說了算，你得聽我的。這種關系不利于孩子健康發(fā)展，反而會形成對抗和叛逆。以考大學為目的的人生規(guī)劃不是真正的規(guī)劃

鳳凰網(wǎng)教育：比起我國的家庭教育，國外的家庭教育哪些值得我們學習的地方？ 趙偉志：我們去看美國和加拿大的教育，它首先建立在一個平等自由和尊重的基礎上，他們的教育理念是把孩子培養(yǎng)成最好的他。我們中國家長的教育理念，是期待著自己的孩子成為自己所期待的人，所以會把一些主觀意識加在孩子身上。動機是好的，但是結果發(fā)現(xiàn)不行。比如說中國的很多孩子，可能學習成績比較好，但是高分低能，所以很多學生大學畢業(yè)之后，找不到自己適合的工作，甚至選專業(yè)都選錯了。很多人讀大學，目的是為了找份工作，而不是為了成為一個完善的自己，讓自己過的有尊嚴、有體面，更多選擇的機會和空間、權力。從我個人的角度來說，我會更認同把孩子培養(yǎng)成為最好的他這個理念。也就是說父母要都期待孩子出息，這個本身沒有錯，但你說喬木有出息還是灌木有出息？我覺得個人只能成為最好的自己。個人只要努力了，對自己人生負責任了，并且努力的過程中他沒有走偏路，那這個孩子的人生就是成功的。不要把孩子變成替父母完成某一個部分價值的榮耀的工具，這樣不利于孩子的健康發(fā)展，它是一個獨立的生命體，他只能成為最好的他。

但回過頭來說，中國的本位的東西有很多好的東西，比如說孝道、尊重、人與人之間的傳承等，還有儒家思想的文化浸潤、文化沉淀，我非常認同。把上面我說的方面和這個結合起來的話，我會覺得更好。【順適教育】

家庭教育應順著孩子的性格方向開展

鳳凰網(wǎng)教育：什么是順適教育？

趙偉志：顧名思義，就是順著孩子方向來，用最適合的方法來教育孩子。俗語說“順四時而適寒暑”，就是說人們要順應四季的變化，這是一種生存智慧，也是一種生存規(guī)律。大禹治水之所以成功，就是因為順著水勢來。

家庭教育中，教育孩子沒有標準。家長不知道什么標準是對的，百家爭鳴，誰都有自己的主導思想。從養(yǎng)花來看，養(yǎng)蘭花和荷花，肯定不一個養(yǎng)法。養(yǎng)魚或者養(yǎng)雞，它都有規(guī)律。孩子出生之后，家長自動的成為了父母，但你根本沒有上崗證。也沒人教你怎么干，所以父母這個角色非常不容易的。

順勢教育的概念、方法論以及指導思想是，第一，人的本能是健康向上的，在這個情況之下，家長知道順應孩子的發(fā)展規(guī)律來。主要是生理的發(fā)展規(guī)律，孩子到了多大應該結婚，到了多大應該去生孩子等。身體健康方面的東西父母都了解。但在心理方面，因為中國心理學的基礎不厚，跟歐美發(fā)達國家比相對來講較薄弱。對孩子的心理發(fā)展這個部分，很多家長都不知道。那么我提出來一個主導思想，就是性格心理學。順著孩子的性格發(fā)展規(guī)律，比如“看三歲看小，七歲看老”、“江山易改，秉性難移”等等。性格心理學在我們中國沒有這門學科，很多人知道性格，但不知道性格具體的把握程度。

性格心理學會知道這個孩子是個什么性格。每個孩子的性格沒有好壞之分，目的是要如何讓他成為最好的他，把成人需要修正的那一部分，在孩子的時候就給他修正完畢，讓他成為一個最好的他，從這個點上良性的發(fā)展。所以你也知道這個孩子性格中有哪些好的部分，有哪些需要提升的部分，而不是等到樹大自然直。讓家長知道孩子到了這個年齡段，結合性格心理學，結合發(fā)展心理學，結合腦神經(jīng)學，就會知道孩子到了這個時候應該怎么養(yǎng)。這就是順適教育的基本理念，讓家長掌握住順應孩子的發(fā)展規(guī)律，掌握好這套理論方法，以及正確的教育理念，在合適的時候給他正確的教育。

父母的價值觀會直接影響到孩子。孩子是一個未知的領域，他所有的觀點、感受全部從父母那里獲得。家庭教育對孩子整個的人生永遠是第一要素。家庭環(huán)境的創(chuàng)造，對孩子的正向人格發(fā)展，起到了決定性的作用。

第三篇：說課稿(非常有用)

說課稿模板（非常有用）

關于的說課稿

各位老師你們好!今天我要為大家講的課題是

首先,我對本節(jié)教材進行一些分析:

一、教材分析（說教材）： 1.教材所處的地位和作用：

本節(jié)內容在全書和章節(jié)中的作用是：《

》是

中數(shù)學教材第冊第章第節(jié)內容。在此之前學生已學習了

基礎，這為過渡到本節(jié)的學習起著鋪墊作用。本節(jié)內容是在中，占據(jù)的地位。以及為其他學科和今后的學習打下基礎。

2.教育教學目標：

根據(jù)上述教材分析，考慮到學生已有的認知結構心理特征，制定如下教學目標：

（1）知識目標：

（2）能力目標：通過教學初步培養(yǎng)學生分析問題，解決實際問題，讀圖分析，收集處理信息，團結協(xié)作，語言表達能力以及通過師生雙邊活動，初步培養(yǎng)學生運用知識的能力，培養(yǎng)學生加強理論聯(lián)系實際的能力，（3）情感目標：通過的教學引導學生從現(xiàn)實的生活經(jīng)歷與體驗出發(fā)，激發(fā)學生學習興趣。

3.重點，難點以及確定依據(jù)：

本著課程標準，在吃透教材基礎上，我確立了如下的教學重點、難點

重難點點：：

通通過

突出重點

過

突破難點

關鍵：

下面，為了講清重難上點，使學生能達到本節(jié)課設定的目標，再從教法和學法上談談：

二、教學策略（說教法）

1.教學手段：

如何突出重點，突破難點，從而實現(xiàn)教學目標。在教學過程中擬計劃進行如下操作：教學方法。基于本節(jié)課的特點：

應著重采用

的教學方法。

2.教學方法及其理論依據(jù)：堅持“以學生為主體，以教師為主導”的原則，根據(jù)學生的心理發(fā)展規(guī)律，采用學生參與程度高的學導式討論教學法。在學生看書，討論的基礎上，在老師啟發(fā)引導下，運用問題解決式教法，師生交談法，圖像信號法，問答式，課堂討論法。在采用問答法時，特別注重不同難度的問題，提問不同層次的學生，面向全體，使基礎差的學生也能有表現(xiàn)機會，培養(yǎng)其自信心，激發(fā)其學習熱情。有效的開發(fā)各層次學生的潛在智能，力求使學生能在原有的基礎上得到發(fā)展。同時通過課堂練習和課后作業(yè)，啟發(fā)學生從書本知識回到社會實踐。提供給學生與其生活和周圍世界密切相關的數(shù)學知識，學習基礎性的知識和技能，在教學中積極培養(yǎng)學生學習興趣和動機，明確的學習目的，老師應在課堂上充分調動學生的學習積極性，激發(fā)來自學生主體的最有力的動力。

3.學情分析：（說學法）

我們常說：“現(xiàn)代的文盲不是不識字的人，而是沒有掌握學習方法的人”，因而在教學中要特別重視學法的指導。

（1）

學生特點分析：中學生心理學研究指出，高中階段是（查同中學生心發(fā)展情況）抓住學生特點，積極采用形象生動，形式多樣的教學方法和學生廣泛的積極主動參與的學習方式，定能激發(fā)學生興趣，有效地培養(yǎng)學生能力，促進學生個性發(fā)展。生理上表少年好動，注意力易分散

（2）

知識障礙上：知識掌握上，學生原有的知識

，許多學生出現(xiàn)知識遺忘，所以應全面系統(tǒng)的去講述；學生學習本節(jié)課的知識障礙，知識 學生不易理解，所以教學中老師應予以簡單明白，深入淺出的分析。

（3）

動機和興趣上：明確的學習目的，老師應在課堂上充分調動學生的學習積極性，激發(fā)來自學生主體的最有力的動力

最后我來具體談談這一堂課的教學過程：

4.教學程序及設想：

（1）由

引入：把教學內容轉化為具有潛在意義的問題，讓學生產(chǎn)生強烈的問題意識，使學生的整個學習過程成為“猜想”繼而緊張的沉思，期待錄找理由和證明過程。在實際情況下學習可以使學生利用已有的知識與經(jīng)驗，同化和索引出當肖學習的新知識，這樣獲取知識，不但易于保持，而且易于遷移到陌生的問題情境中。

（2）由實例得出本課新的知識點

（3）講解例題。在講例題時，不僅在于怎樣解，更在于為什么這樣解，而及時對解題方法和規(guī)律進行概括，有利于學生的思維能力。

（4）能力訓練。課后練習使學生能鞏固羨慕自覺運用所學知識與解題思想方法。

（5）總結結論，強化認識。知識性的內容小結，可把課堂教學傳授的知識盡快化為學生的素質，數(shù)學思想方法的小結，可使學生更深刻地理解數(shù)學思想方法在解題中的地位和應用，并且逐步培養(yǎng)學生良好的個性品質目標。

（6）變式延伸，進行重構，重視課本例題，適當對題目進行引申，使例題的作用更加突出，有利于學生對知識的串聯(lián)，累積，加工，從而達到舉一反三的效果。

（7）板書

（8）布置作業(yè)。

針對學生素質的差異進行分層訓練，既使學生掌握基礎知識，又使學有余力的學生有所提高，教學程序：

課堂結構：復習提問，導入講授課，課堂練習，鞏固新課，布置作業(yè)等五部分

第四篇：對英文寫作非常有用的連接詞

表示開頭的：用于開篇引出擴展句： at first 最初

in the beginning 起初

recently 最近

currently 目前，最近

lately 最近

presently 現(xiàn)在，此刻 at present 現(xiàn)在，當今

now 現(xiàn)在 first(ly)第一：

to begin with 首先，第一

first of all 首先，第一

in the first place 首先，第一 to start with 首先，第一

generally speaking 一般來說 in general 一般來說

on the whole 總起來說

It goes without saying that… 不用說

for one thing …(for another)首先…其次

on the one hand … on the other hand 一方面…另一方面

承上啟下的：

after/ after that/ afterwards 此后

after a few days 幾天以后 after a while 過了一會兒

also/ too 并且，又 at any rate 無論如何

at the same time 同時 besides 此外

by this time 此時 certainly 無疑地，當然地

consequently 因此，結果 for example 例如

for instance 例如 for this purpose 為了這個目的from now on 從此 furthermore 而且，此外

in addition 此外 in addition to … 除…之外

in fact 事實上 in other words 換句換說

in particular 特別地 in the same way 同樣的incidentally 順便提一句 indeed 的確

meanwhile 與此同時 moreover 而且，此外

no doubt 無疑地 obviously 明顯的of course 當然 particularly 特別的 second(ly)第二 similarly 同樣地

so 所以 soon 不久

still 仍然

then 然后

third(ly)第三

for another 其次

such as 正如 later 后來 truly 事實上，真實地

unlike … 不象…，和…不同

what is more 而且，此外

表示不同或相反意見 after all 畢竟

all the same 依然，照樣 anyway 無論如何

at the same time 同時，然而 but 但是

by this time 此時 conversely 相反地

in/by contrast 對比之下 even though 即使

nonetheless 盡管如此 still 仍然

in fact 事實上 as a matter of fact 事實上

despite 盡管…，雖然… especially 特別地

fortunately 幸運地 however 然而，無論如何

in spite of 盡管…，雖然… luckily 幸運地

nevertheless 不過，仍然 though/ although 盡管

no doubt 無疑地 notwithstanding 雖然

on the contrary 相反的 otherwise 否則

unfortunately 不幸的 unlike … 不象…，和…不同 whereas… 然而… yet 仍，然而，但是

用于小結和結尾： above all 最重要的是

accordingly 于是 as a consequence 因此

as a result 結果 as has been noted 如前所述

as I have said 如我所述 at last 最后

at length 最后，終于 by and large 一般來說

briefly 簡單扼要地 by doing so 如此

consequently 因此 eventually 最后

finally 最后 hence 因此

in brief 簡言之 in conclusion 總之，最后

in short 簡而言之 in a word 總之

in sum 總之，簡而言之 in summary 簡要地說

on the whole 總體來說，整個看來 therefore 因此

thus 因此 to speak frankly 坦白地說

to sum up 總而言之 to summarize 簡而言之

surely 無疑 to conclude 總而言之

no doubt 毫無疑問 undoubtedly 無疑

truly 的確 so 所以

obviously 顯然 certainly 當然地，無疑地

all in all 總之

舉例中常用的銜接： for example

for instance

take … for example a case in point is …

as an illustration

another example is … such as … like …

this can be illustrated by…

比較中常用的銜接： at the same time

similar to

accordingly

both

similarly(somewhat/very much)like and so…

and … too

in the same way

in a like manner

(exactly/almost)the same as show a degree of similarity

對照中常用的銜接： however

but

yet nevertheless

nonetheless

conversely whereas

though

on the contrary on the one hand by contrast with/to instead of

be different from differ from … in that

因果法常用的銜接：

on the other hand

in contrast

unlike

in spite of be dissimilar to

even though

because(of)

thus

as a result of

hence

for this reason

so

owing to

is caused by

on the ground of result from

therefore

consequently

is a consequence of because of the fact that due to

第五篇：ICP申請書,非常有用

ＩＣＰ申請書

一．公司基本情況

公司名稱：長治市軒轅計算機有限公司 注冊時間：2005年6月24日

注冊地址：長治市太行西街省建巷華南2區(qū)9號樓2-271房 企業(yè)類型：有限責任公司（自然人投資或控股）營業(yè)執(zhí)照注冊號：*** 法人代表：王延林

身份證號碼：***612 注冊資金：壹佰萬元整 出資人:王延林

公司網(wǎng)站名稱：長治人才網(wǎng)

公司網(wǎng)站地址：http:// www.tmdps.cn, www.tmdps.cn 二．公司機構及人員情況

公司設有以下部門：技術部、信息部、客服部、財務部、行政部 現(xiàn)本公司員工數(shù)量是10人

博士學歷 碩士學歷 本科學歷3人 專科學歷7人 中專學歷

管理人員1人 技術人員 3人 他人占總數(shù)3/7 三．網(wǎng)絡規(guī)模及主要設備

公司局域網(wǎng)由 1 臺服務器，1

4ＰＣ機

和打印機組成，通過 10M 聯(lián)通寬帶

連入互聯(lián)網(wǎng)。公司網(wǎng)站設在托管的服務器上。

四．信息安全保障措施

該網(wǎng)站的《信息安全保密制度》、《信息安全審核制度》及技術保障措施對信息安全保密作了詳細的規(guī)定與說明，并有服務監(jiān)督電話及完善的服務保障措施。對全體職工進行信息安全保密教育，對于在網(wǎng)上發(fā)布的信息制定了信息安全審核制度，為了保障網(wǎng)絡系統(tǒng)的安全運行，公司制度了管理制度，并采取保障措施，保障網(wǎng)站安全可靠運行。

五．為用戶提供長期服務的能力

公司有雄厚的資金實力、技術實力、廣闊的市場發(fā)展前景，具備為用戶提供長期服務的能力。公司提供２４小時服務監(jiān)督電話，并設有２４小時技術維護崗位，及時處理網(wǎng)絡與設備的故障。