第一篇：構建實用, 高效的遠程教育網絡環境

構建實用、高效的遠程教育網絡環境

宋浩 胡新生 曾仲培

（《中國遠程教育》2003年第1期）

【摘 要】 本文介紹了深圳廣播電視大學利用深圳電信提供的ＩＰ城域網企業上網和ＶＰＮ業務構建現代遠程教育網絡環境的情況，提出了利用社會資源建立網絡環境節省資金和人力投入、提高網絡運行效率的思路。

【關鍵詞】 現代遠程教育；網絡；ＶＢＩ；ＶＰＮ；ＩＰ城域網

１９９９年９月，為適應中央電大“人才培養模式改革與開放教育試點”工作的要求，深圳廣播電視大學開始了現代遠程教育網絡的建設。在３年的建設過程中，逐步形成了以校本部為中心、以教學支持服務點為依托、依靠社會力量進行網絡建設的模式，使得在線學習環境逐步覆蓋了整個深圳市，為現代遠程開放教育提供了堅實的物質基礎。

一、需求分析

２００１年６月，我們在深圳廣播電視大學在讀學生中組織了抽樣問卷調查，發出問卷８３９份，回收有效答卷７８１份，有效回收率為９３．１％。調查主要結果如下：

問題１：個人的計算機和Ｉｎｔｅｒｎｅｔ接入擁有情況。回答情況見圖１。可以看到，在深圳沒有電腦或不能上網的仍占了４６％，而采用５６Ｋｂｐｓ或以下的窄帶速率撥號上網的又占了總人數的３５％（在可以上網的４２２人中占２／３），采用２５６Ｋｂｐｓ或以上的寬帶接入的僅占總人數的８％。

問題２：接入服務商的選用。該問題僅供可以上網的學生選擇。由于各種原因，可以上網的４２２人中超過８０％（３４７人）直接使用中國電信提供的接入服務。

問題３：最希望的教學資料（可多選）。回答情況見圖２。該問題僅供可以上網的學生選擇。其中在線測試僅有１２人選擇，面授視頻僅有１３３人選擇，顯示出學生對長時間、高帶寬要求的教學資料尚不太接受；學生最希望得到的是習題和答案（１００％）、疑難解答（８４％）、重點解析（６７％）等教學資料。

從以上調查可以發現，現階段首先要幫助學生解決上網難的問題，同時在資料的提供和制作上要注意考慮學生的實際需要和對資料獲取成本（包括財力和精力）的承受能力，應優先解決各門課程的輔導性文字材料的上網。

為此，我們提出了如下方案：

１． 建立教學支持服務點，為學生提供方便的上網條件。雖然現在網吧日漸普及，但其費用仍然較高，且魚龍混雜，不適合進行在線學習。為此，我校大力發展教學支持服務點，在各個教學支持服務點為學生免費提供在線學習的環境。其中的典型案例是通過與深圳殘疾人聯合會的合作，充分利用了該會遍及深圳各社區的１００多個服務網點，極大地方便了學生在線學習。

２． 與深圳電信局大客戶中心聯系，利用中國電信的網絡經營優勢，構建我校的遠程教育網，為學生以最理想的速率訪問我校服務器提供硬件保障。

二、基本情況

１． 拓撲結構

深圳廣播電視大學的現代遠程教育網以校本部的服務器群為中心，向校本部、教學支持服務點以及廣大師生和全社會有志于接受終生教育的群眾提供教學和教務管理服務；為了充分利用中央電大的教學資源，還通過ＶＢＩ／ＩＰ接收設備定期接收中央電大發送的有關資料；為了和教學支持服務點之間建立更為可靠的連接以開展網絡遠程面授等業務，和教學支持服務點之間采用的是１００Ｍｂｐｓ帶寬的ＶＰＮ接入。其網絡拓撲結構見圖３（出于網絡安全考慮，該圖作了適當簡化）。

從圖３可見，深圳廣播電視大學現代遠程教育網充分利用了深圳市電信局提供的ＩＰ城域網（又稱“互動寬頻王”）業務。ＩＰ城域網（其網絡拓撲結構見圖４）具有如下特點：

（１）骨干層采用七臺高端路由器組成速率為２．５Ｇｂｐｓ的高速骨干層，節點之間的冗余、備份的鏈路，網絡連接和配置都充分考慮了高可靠性。

（２）接入層采用接入路由器和多層交換機、接入交換機，提供１０Ｍ／１００Ｍ／１０００Ｍ以太網的用戶接口。

（３）在應用層，ＩＰ城域網提供ＶＰＮ、高速上網、寬帶數據中心等業務，充分滿足各類用戶的需要。

（４）與Ｉｎｔｅｒｎｅｔ的連接出口可達３．５Ｇｂｐｓ。

（５）網絡管理采用集中的網管，有效管理全網的設備和服務質量。

２． 網絡帶寬

根據實際需要和建設成本，我校遠程教育網各部分帶寬選擇如表１：

３． 網絡安全

為了保障網絡安全，我校遠程教育網采取了如下措施：

（１）防外部黑客入侵。從圖３可以看到，兩個Ｉｎｔｅｒｎｅｔ接入均有硬件防火墻隔離，防止了外部的黑客入侵。

（２）防ＶＰＮ內部破壞。由于各個教學支持服務點網絡情況較為復雜，并且有大量電腦提供給包括教工、學歷教育學生和非學歷教育學生在內的多種人群使用，因此來自ＶＰＮ內部的黑客破壞的危險同樣不能輕視。為此，深圳廣播電視大學與各個教學支持服務點簽訂了協議，如果因為某個節點的網絡安全工作不夠周密造成任何損失的，該節點所在單位須承擔相應的責任。

同時，如圖３所示，校本部將ＶＰＮ接入用硬件防火墻隔離在外網，可以有效地保護校園網內網以及校本部服務器群避免來自ＶＰＮ內部的破壞。

（３）防病毒攻擊。校本部在所有聯網的服務器和工作站上都安裝了反病毒軟件，并且有意識地在不同的電腦上安裝不同公司的反病毒產品，從而使病毒攻擊能夠及時被發現和消除。

（４）加強網絡安全教育。有研究發現，絕大多數危及網絡安全的事件來自于內部人員的疏忽或有意破壞。校本部在全體教工和學生中多次組織了網絡安全的法律法規教育和計算機安全防護的技術培訓工作，并建立了計算機安全領導小組和計算機安全管理體系，動員和組織所有人行動起來，保障網絡安全，用好網絡。

４． 可訪問性

為滿足網絡功能與安全要求，對網絡的相互訪問權限規定如表２。

三、關鍵技術

１． ＯＳＰＦ路由

ＯＳＰＦ是一種典型的鏈路狀態路由協議。采用ＯＳＰＦ的路由器彼此交換并保存整個網絡的鏈路信息，從而掌握全網的拓撲結構，獨立計算路由。與ＲＩＰ路由協議相比，該協議具有通用性強、支持大型網絡、路由收斂快、占用網絡資源少等優點，可以服務于大型網絡，在目前應用的路由協議中占有相當重要的地位。目前廣為使用的是ＯＳＰＦ第二版，最新標準為ＲＦＣ２３２８。

為使我校ＶＰＮ網的組網和維護更加方便、使各教學支持服務點能夠在不違反與深圳電大簽訂的有關協議的條件下比較靈活地管理各自的網絡（如增刪網段等），我校在ＶＰＮ聯網路由器的設置中采用了ＯＳＰＦ協議。

配置該協議的典型命令及其含義見表３。

２． ＮＡＴ設置

在防火墻設置中，為了允許外網訪問一臺服務器的部分端口，以便獲得相應的服務，需要進行ＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ，網絡地址轉換）設置，將由我校在服務器上自行設置的服務器真實ＩＰ映射成向中國電信申請的某一個公網ＩＰ。同時，為了保證內網和外網均能使用同一個域名訪問該服務器，方便用戶記憶和網頁

制作，還需要進行ＤＮＡＴ（Ｄｅｓｔｉｎａｔｉｏｎ ＮＡＴ，目標網絡地址轉換）或ＤＮＳ Ｄｏｃｔｏｒｉｎｇ（域名解析修正）設置。

實現以上設置所需要使用的主要命令和含義見表４（基于網絡安全考慮，表３、表４命令列表作了適當簡化，ＩＰ地址等參數均與實際情況不同）。

四、關鍵應用

在以上網絡硬件環境支撐下，我校開展了以下網絡應用，為遠程教學和辦公的開展提供了基礎。

１． 遠程教學平臺

我校安裝了電大在線開發的遠程教學平臺，并在所有開放教育課程中應用。目前所有課程均有教學大綱、教學實施方案、輔導、答疑、習題與解答等資料，部分課程還利用網絡化通用無紙化作業系統開發了作業系統。所有中央電大提供的ＩＰ資源均能通過該平臺訪問。

通過該平臺向學生提供的豐富的資源和功能，極大地方便了學生進行個別化、自主化學習，深受學生歡迎。

２． 遠程辦公系統

我校安裝了由中央電大委托復恩公司開發的辦公自動化系統，該系統不僅實現了符合電大需要的辦公自動化環境，還提供了遠程辦公的功能。目前，我校已經實現了通過ＶＰＮ連接與其他安裝了本系統的教學支持服務點之間的遠程公文流轉，同時還可以通過Ｉｎｔｅｒｎｅｔ與中央廣播電視大學之間實現遠程公文流轉。

３． 網絡遠程面授

我校于１９９９年開始利用ＩＳＤＮ進行遠程面授，雖然使得優秀教師的講授可以實時地傳送到遠端，但價格較高，動態圖像有馬賽克現象，速率不穩定，而且容易掉線。例如，當采用３根ＩＳＤＮ撥號時，傳送一晚（３小時）的授課過程就將花費電話費２１６元。

自ＶＰＮ連通后，我校改用ＶＰＮ傳輸，不僅省去了上述電話費用，而且可以采用較高帶寬傳輸，消除了馬賽克現象，迄今沒有發現網絡傳輸中斷的故障。

４． 網上直播課堂

網絡遠程面授系統作為雙向視頻技術的應用，要求通訊雙方均安裝有專用設備，投資較高，不適合于學生在家接收。為此，我校在網絡遠程面授課進行的同時采用ｒｅａｌ格式的視頻流通過Ｉｎｔｅｒｎｅｔ向全社會廣播授課內容。學生只需要具有上網設備并且聯網帶寬在２８．８Ｋｂｐｓ以上即可收看。

該技術擴展了網絡遠程面授的空間覆蓋面，使得學生甚至不需要到任何一個教學支持服

務點就可以實時收看老師的授課。

５． 視頻點播系統

為使授課過程能夠在任何時間被學生收看，方便學生個別化、自主化學習，我校在通過網上直播課堂進行直播的同時，還將ｒｅａｌ格式的視頻保存為文件，經整理后由教師作為教學資源鏈接到教學平臺中，供學生隨時觀看。該系統的副產品是視頻光盤，只要學生需要，可以到校辦理復制或借用，也可在校觀看。

該技術擴展了授課過程的時間覆蓋面，使得學生可以隨時聽課，甚至可以將一次連續的授課分在不同的時段觀看、多次或反復觀看。

６． 電子圖書系統

為了方便學生查閱圖書，我校利用超星數字圖書館的技術和資源，建立了電子圖書系統，學生可以在網上查閱或是下載超星格式的電子圖書，使得傳統媒體也開始了數字化、網絡化過程。

７． 網上教務系統

為了方便學生辦理有關手續，減輕教務管理工作量，提高辦事效率，減少失誤，我校在中央電大教務管理系統的基礎上進行了二次開發，實現了教學計劃查詢、教師課表查詢、成績查詢、學籍檔案查詢、畢業查詢、網上報名交費注冊、監考和考試查詢、教務信息發布等功能。其中網上報名交費注冊功能通過與銀行合作，實現了網上實時支付，進一步方便了學生，也減輕了財務人員的工作量。

五、優勢與不足

通過慎重的調研論證，采用上述方案實現的系統由于充分利用了社會資源建網絡，從而具有如下優點：

１． 投資較少。線路敷設及其后期維護的費用均不需要由我校投入，不僅節省了初期投資，ＩＰ城域網的日后升級也同樣不需要由我校投入。

２． 見效較快。由于已經有了比較成熟的ＩＰ城域網作為基礎，我校ＶＰＮ網絡和Ｉｎｔｅｒｎｅｔ接入的建設只用了兩個月的時間。

３． 質量較高。中國電信作為目前中國最大的ＩＳＰ，可以提供較好的設備和技術人員，保證網絡暢通可靠。

４． 維護較易。我校只需要承擔維護各接入設備和內部網絡的工作。

但是，由于客觀條件的限制，該網絡也存在如下不足：

１． 出口速率有限。從長遠來說，兩個１０Ｍｂｐｓ帶寬的Ｉｎｔｅｒｎｅｔ接入作為擁有超過１．５萬在讀學生的遠程開放大學來說是顯得不夠的，隨著日后寬帶應用的普及和接入費用的下調，出口速率勢必需要調高。故目前我校選用的接入設備均支持１００Ｍｂｐｓ，為日后的升級留下了空間。

２． 網絡結構復雜。由于兩個Ｉｎｔｅｒｎｅｔ接入同時存在而又要劃分為不同的用途，故網絡結構不夠清晰，實現和維護都較為復雜。

３． 資源建設有待加強。由于遠程教育的資源建設開始不久，使用的時間也較短，故教師和技術人員都還缺乏足夠的技術和經驗，主要的工作還集中在將其他媒體的資源轉到網絡上，能夠充分體現網絡特點的資源還較少。

[參考文獻]

[１]互動寬頻王的網絡結構，ｈｔｔｐ／／ｗｗｗ．ｓｚ．ｓｕｐｅｒｇｎｅｔ．ｃｏｍ／ｓｕｐｅｒ９９／ｉｐｃｙｗ／ｈｌ．ｈｔｍ

[２]Ｕｎｄｅｒｓｔａｎｄｉｎｇ ｔｈｅ ａｌｉａｓ Ｃｏｍｍａｎｄ ｆｏｒ ｔｈｅ Ｃｉｓｃｏ Ｓｅｃｕｒｅ ＰＩＸ Ｆｉｒｅｗａｌｌ ｈｔｔｐ／／ｗｗｗ．ｃｉｓｃｏ．ｃｏｍ／ｗａｒｐ／ｐｕｂｌｉｃ／１１０／ａｌｉａｓ．ｈｔｍｌ

[３]３１０１０１２８－配置指導 ＶＲＰ１．０，ｈｔｔｐ／／ｄａｔａｃｏｍｍ．ｈｕａｗｅｉ．ｃｏｍ／ｔｅｃｈｎｏｌｏｇｙ／ａｒｃｈｉｖｅｓ／６．ａｓｐ﹖ｍａｎｕａｌ＿ｎｏ＝６６

第二篇：構建高效的網絡保密環境

構建高效的網絡保密環境

互聯網給人們生活帶來了極大的便利。然而，人們在享受網絡便捷的同時，卻往往容易忽視網絡暗藏著的安全隱患。信息技術的不斷發展使得互聯網的雙刃劍效應日漸顯現。許多不法分子、不法組織或間諜機構也充分利用網絡隱蔽資源的“暗房”，將罪惡的觸角伸向他人、別國的個人隱私、戰略秘密，肆意竊取或非法傳播這些信息，以達到特定的目的。

對于企業來說，企業的財政開支狀況、項目申請及研發文檔等都是非常機密的材料，一些不法的競爭者經常通過技術手段竊取機密，使受害者遭受巨大的經濟損失，因而，我們的網絡管理人員在做好網絡防護和管理的同時，應該注意做好網絡保密工作。本文從數據傳輸保密、Http應用數據保密等多個層面來介紹如何構建高效的網絡保密環境。

SSH助力

企業數據傳輸保密

數據傳輸的保密性是網絡保密的一個重要內容，在企業網絡信息系統中，我們可以采用SSH技術及其軟件來達到這個目的。

SSH的英文全稱是Secure Shell。通過使用SSH，用戶可以把所有傳輸的數據進行加密，這樣，“中間人”這種攻擊方式就不可能實現了，而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸的數據是經過壓縮的，所以可以加快傳輸的速度。SSH有很多功能，它既可以代替Telnet，又可以為FTP、POP，甚至PPP提供一個安全的“通道”。

SSH協議是建立在應用層和傳輸層基礎上的安全協議，其主要由以下三部分組成，共同實現SSH的安全保密機制:

●傳輸層協議。該協議提供諸如認證、信任和完整性檢驗等安全措施，此外還可以提供數據壓縮功能。通常情況下，這些傳輸層協議都建立在面向連接的TCP數據流之上。

●用戶認證協議層。用來實現服務器與客戶端用戶之間的身份認證，運行在傳輸層協議之上。

●連接協議層。分配多個加密通道至一些邏輯通道上，它運行在用戶認證層協議之上。

從客戶端來看，SSH提供兩種級別的安全驗證:

第一種級別是基于口令的安全驗證。只要用戶知道自己的賬號和口令，就可以登錄到遠程主機。所有傳輸的數據都會被加密，但是不能保證用戶正在連接的服務器就是用戶想連接的服務器。可能會有別的服務器在冒充真正的服務器，也就是受到“中間人”這種方式的攻擊。

第二種級別是基于密鑰的安全驗證。需要依靠密鑰，也就是用戶必須為自己創建一對密鑰，并把公用密鑰放在需要訪問的服務器上。如果用戶連接到SSH服務器上，客戶端軟件就會向服務器發出請求，請求用用戶的密鑰進行安全驗證。服務器收到請求之后，在指定目錄下尋找用戶的公用密鑰，然后把它和用戶發送過來的公用密鑰進行比較。如果兩個密鑰一致，服務器就用公用密鑰加密“質詢”（challenge）并把它發送給客戶端軟件。客戶端軟件收到“質詢”之后就可以用用戶的私人密鑰解密再把它發送給服務器。

用這種方式，必須知道自己密鑰的口令。但是，與第一種級別相比，第二種級別不需要在網絡上傳送口令。第二種級別由于加密所有傳送的數據，所以“中間人”這種攻擊方式是不可能的（因為他沒有用戶的私人密鑰）。

在用戶使用SSH的過程中，需要注意SSH是由客戶端和服務端的軟件組成的，有兩個不兼容的版本分別是: 1.x和2.x。用SSH 2.x的客戶程序不能連接到SSH 1.x的服務程序上。當前，SSH技術在Windows和Linux平臺互訪及數據交換時應用非常普遍。一般情況是通過使用Linux下的SSH服務器，然后使用Putty、Secure Shell Client等Windows下的客戶端軟件來訪問。

PGP技術

保證數據傳輸安全

隨著網絡與計算機技術的發展，數據存儲與數據交換的安全性、完整性和一致性已經變得越來越重要。網絡信息安全中核心的加密技術也被應用于數據存儲和數據交換。同時，為了確保網絡數據交換時雙方身份的正確性以及不可抵賴性，簽證體系也已經日趨成熟。如何保證在不安全的網絡上安全地傳輸數據是一個難題，而基于PGP（Pretty Good Privacy）機制的加密及簽名機制就可以極大地保證網絡用戶傳輸及使用數據的安全性。

PGP是一個基于RSA公鑰加密體系的郵件加密軟件。它不但可以對用戶的數據保密以防止非授權者閱讀，還能對郵件加上數字簽名從而使收信人確信郵件是所期望的人發出，讓我們可以安全地和從未見過面的人通信，而事先不需要任何保密的渠道用來傳遞密鑰。

PGP采用了審慎的密鑰管理――一種RSA和傳統加密的雜合算法，包括用于數字簽名的郵件文摘算法、加密前壓縮等。它功能強大，速度很快。PGP的創始人PhilZimmermann創造性地把RSA公鑰體系的方便和傳統加密體系的高速度結合起來，并且在數字簽名和密鑰認證管理機制上有非常巧妙的設計，從而使得PGP成為幾乎最流行的公鑰加密軟件包。其中，RSA（Rivest－Shamir－Adleman）算法是一種基于“大數不可能質因數分解假設”的公鑰體系。簡單地說就是找兩個很大的質數，一個公開給世界，一個不告訴任何人。分別稱為“公鑰”和“私鑰”。這兩個密鑰是互補的，就是說用公鑰加密的密文可以用私鑰解密，反過來也一樣。

由于PGP使用了IDEA專利算法，所以使用PGP會有許可證的麻煩。人們想出了一些變通方法，比如在Linux環境下人們使用GnuPG，由于GnuPG并沒有用到IDEA專利算法，所以對用戶來說使用GnuPG沒有任何限制，而在功能上它和PGP是一樣的。GnuPG使用非對稱加密算法，安全程度比較高。所謂非對稱加密算法，就是每一個用戶都擁有一對密鑰: 公鑰和私鑰。其中，密鑰由用戶保存，公鑰則由用戶盡可能地散發給其他人，以便用戶與其他人通信。

使用GnuPG其實非常簡單，Linux系統中已經提供了很多命令來輔助用戶用該軟件來進行加解密以及數字簽名，包括生成公鑰/私鑰對、公鑰的導出、公鑰的導入、加密和解密、對文件進行簽名等命令。

在使用PGP的過程中，需要注意如下幾個問題:

1.需要根據實際的應用來確定生成密鑰的算法、密鑰的長度以及密鑰的有效期限。

2.需要用戶通過交互移動鼠標、鍵盤來保證生成的密鑰對的隨機性，否則，極有可能被黑客破解。

3.公鑰的安全是PGP安全的核心，一個成熟的加密體系必然要有一個成熟的密鑰管理機制配套。公鑰體制的提出就是為了解決傳統加密體系的密鑰分配難保密的缺點。但公鑰的發布中仍然存在安全性問題，例如公鑰被篡改，這可能是公鑰密碼體系中最大的漏洞，因為大多數新手不能很快發現這一點。使用者必須確信你拿到的公鑰屬于它看上去屬于的那個人。

4.私鑰的保密也是決定性的。相對公匙而言，私鑰不存在被篡改的問題，但存在泄露的問題。PGP的辦法是讓用戶為隨機生成的RSA私鑰指定一個口令。只有給出口令才能將私鑰釋放出來使用，用口令加密私鑰的方法保密程度和PGP本身是一樣的，所以私鑰的安全性問題實際上首先是對用戶口令的保密。當然私鑰文件本身失密也很危險，因為破譯者所需要的只是用窮舉法試探出你的口令了，雖說很困難但畢竟損失了一層安全性。最需要注意的是，要像任何隱私一樣保藏你的私鑰，不要讓任何人有機會接觸到它。

5.在實際的使用過程中，用戶可以將PGP軟件靈活地運用到網絡數據傳輸，包括電子郵件發送、FTP文件傳送等各個應用領域。

SSL技術

保證HTTP應用保密

Web通信通常是以非加密的形式在網絡上傳播的，這就有可能被非法竊聽到，尤其是用于認證的口令信息。為了避免這個安全漏洞，就必須對傳輸過程進行加密。對HTTP傳輸進行加密的協議為HTTP，它是通過SSL進行HTTP傳輸的協議，不但可以通過公用密鑰的算法進行加密保證傳輸的安全性，而且還可以通過獲得認證證書CA，保證客戶連接的服務器沒有被假冒。SSL是一種國際標準的加密及身份認證通信協議，一般瀏覽器都支持此協議。

SSL（Secure Sockets Layer）最初是由美國Netscape公司研究出來的，后來成為了互聯網安全通信與交易的標準。SSL協議使用通信雙方的客戶證書以及CA根證書，允許客戶/服務器應用以一種不能被偷聽的方式通信，在通信雙方間建立起了一條安全的、可信任的通信通道。它具備以下基本特征: 信息保密性、信息完整性、相互鑒定。該協議主要使用Hash編碼、加密技術，這里不再對這些技術進行介紹。

在SSL通信中，首先采用非對稱加密交換信息，使得服務器獲得瀏覽器端提供的對稱加密的密鑰，然后利用該密鑰進行通信過程中信息的加密和解密。為了保證消息在傳遞過程中沒有被篡改，可以加密Hash編碼來確保信息的完整性。

服務器數字證書主要頒發給Web站點或其他需要安全鑒別的服務器，以證明服務器的身份信息，同樣也可以頒發客戶端數字證書用于證明客戶端的身份。

使用公用密鑰的方式可以保證數據傳輸沒有問題，但如果瀏覽器客戶訪問的站點被假冒，這也是一個嚴重的安全問題。這個問題不屬于加密本身，而是要保證密鑰本身的正確性。要保證所獲得的其他站點公用密鑰為其正確的密鑰，而非假冒站點的密鑰，就必須通過一個認證機制，能對站點的密鑰進行認證。當然，即使沒有經過認證，仍然可以保證信息傳輸的安全，只是客戶不能確信訪問的服務器沒有被假冒。如果不是為了提供電子商務等方面對安全性要求很高的服務，一般不需要如此嚴格的考慮。

下面是使用SSL進行通信的過程:

1.客戶端向服務器端發起對話，協商傳送加密算法。例如: 對稱加密算法有DES、RC5，密鑰交換算法有RSA和DH，摘要算法有MD5和SHA。

2.服務器向客戶端發送服務器數字證書。比如: 使用DES－RSA－MD5這對組合進行通信。客戶端可以驗證服務器的身份，決定是否需要建立通信。

3.客戶端向服務器傳送本次對話的密鑰，再檢查服務器的數字證書是否正確通過CA機構頒發的證書，驗證了服務器證書的真實有效性之后，客戶端生成利用服務器的公鑰加密的本次對話的密鑰發送給服務器。

4.服務器用自己的私鑰解密獲取本次通信的密鑰。

5.雙方的通信正式開始。

在一般情況下，當客戶端是保密信息的傳遞者時，他不需要數字證書驗證自己身份的真實性，如我們通常使用的網上銀行交易活動，客戶需要將自己的隱秘信息（如賬號和密碼）發送給銀行，因此銀行的服務器需要安裝數字證書來表明自己身份的有效性，否則將會使信息泄露。當然，對某些安全性要求很高的B2B應用，服務器端也需要對客戶端的身份進行驗證，這時客戶端也需要安裝數字證書以保證通信時服務器可以辨別出客戶端的身份，驗證過程類似于服務器身份的驗證過程。而在通常情況下，瀏覽器都會通過交互的方式來完成上述的通信過程。

用戶口令保密

目前，密碼破解程序大多采用字典攻擊以及暴力攻擊手段，如果用戶密碼設定不當，極易受到字典攻擊的威脅。很多用戶喜歡用自己的英文名、生日或者賬戶等信息來設定密碼，這樣，黑客可能通過字典攻擊或者是社會工程的手段來破解密碼。所以建議用戶在設定密碼的過程中，應盡量使用非字典中出現的組合字符，并且采用數字與字符相結合、大小寫相結合的密碼設置方式，增加密碼被黑客破解的難度。而且，也可以使用定期修改密碼、使密碼定期作廢的方式，來保護自己的登錄密碼。具體列出幾條設定安全密碼的參考原則如下:

●口令長度至少為8個字符: 口令越長越好。若使用MD5口令，它應該至少有15個字符。若使用DES口令，應使用最長長度（8個字符）。

●混和大小寫字母、混和字母和數字，包括字母和數字以外的字符（如&、$、和 >）等。

●挑選一個你可以記住的口令。

其次，還有一些原則需要牢記:

●不要只使用單詞或數字，不要使用現成詞匯，不要使用外語中的詞匯，也不要使用黑客術語以及個人信息。

●不要倒轉現存詞匯: 優秀的口令破譯者總是倒轉常用詞匯，因此倒轉薄弱口令并不會使它更安全。

●不要筆錄你的口令，也不要在所有機器上都使用同樣的口令。

另外，我們還可以通過一些工具軟件，用于在已知密文的情況下嘗試破解出明文，從而驗證當前密碼的安全程度，如John the Ripper就是這樣一個軟件。

鏈接

網絡保密的相關原則

網絡管理人員在日常的工作中，應該尤其注意如下幾方面的泄密途徑:

1.電磁波輻射泄密: 計算機網絡在進行工作時是存在電磁波輻射的，只要有專門的接收裝置，就能接收到輻射信息從而造成泄密。它的輻射主要有四個環節: 連接線路輻射，顯示器輻射，主機輻射，輸出設備輻射。有資料顯示，在開闊地100米左右，用監聽設備就能收到輻射信號。

2.網絡泄密: 計算機局域網的建立及其三級網、二級網、一級網的逐步建成運行，是當前網絡應用發展的方向，這些網絡的應用使分布在不同位置不同單位的計算機具有了信息傳遞的渠道，擴大了計算機的應用范圍，大大提高了工作效率和降低了行政成本，使得每個用戶終端都可利用各個計算機中存儲的文件、數據。然而，在信息共享的同時，主機與用戶之間、用戶與用戶之間存在很多的漏洞，一些未經授權的非法用戶或竊密分子通過冒名頂替、長期試探或其他辦法進入網絡系統進行竊密。另外，聯網后線路通道分支較多，輸送信息的區域也較廣，截取所送信息的條件就較便利，竊密者在網絡的任何一條分支線路上或某一個節點、終端進行截取，就能獲得整個網絡的輸送信息。

3.操作人員泄密: 計算機操作人員的泄密是目前泄密的重災區，操作人員有可能從以下幾個方面造成泄密。（1）因無知泄密: 如不知道存儲介質有可提取還原的信息，將曾經儲存過秘密信息的存儲介質交流出去，造成泄密;（2）保密意識不強，違反規章制度泄密: 如計算機出現故障后不按規定程序修理，或者在不能處理秘密信息的計算機上處理秘密信息;有的甚至交叉使用計算機等;（3）故意泄密，這是極少數人為了個人利益或者個人的其他目的的泄密。這屬于應該受到紀律或法律追究的行為。

4.USB泄密: 工作人員將帶有機密信息、源代碼文件、設計圖紙等重要信息的移動存儲器連接在聯接互聯網的計算機上，不知不覺中可能就被間諜軟件竊取。現在有一種隱蔽性極強的木馬病毒，不但傳染電腦，還傳染存儲盤。用戶的優盤一旦在感染了這種程序的電腦上使用，就會感染上這種病毒。如果這個優盤再用于你的辦公電腦，就會自動秘密地把你電腦上的信息復制到優盤上。下次你再次將這個盤插入上網的電腦時，就會自動將盤上的信息發送到網上指定的地點。整個過程是秘密、自動完成的，用戶很難察覺。

根據這些主要泄密途徑，網絡管理人員可以與企業高層達成共識，采取相應的手段來進行網絡保密工作，比方說采用物理網絡隔離或者GAP來對保密網絡和互聯網進行隔離，對操作人員進行培訓宣講和強調保密技術，對使用USB的安全問題進行分析和制定相關的規章進行約束等等。

另外，對于網管來說，保護系統安全還有一個最簡單有效的方法，那就是到系統發行商那里下載最新的安全補丁（這些補丁的發現極有可能是黑客的功勞，也許是他們發現了系統漏洞所在）。最后，要強調的是，要建立良好的安全意識，從最簡單的安全設置開始，合理利用安全工具。

第三篇：構建和諧網絡環境[定稿]

構建和諧網絡環境

網絡是一把雙刃劍，如何能夠盡量發揮其積極效用，避免其消極影響的發生，讓它在規范的軌道上運行，是值得我們深思的話題。在互聯網技術迅猛發展、文化創新步伐日益加快的今天，加強網絡管理，構建和諧網絡環境顯得尤為迫切。一是運用法律法規對網絡文化進行管理。由于互聯網的信息交流具有開放性、匿名性和高速流動的特點，目前仍缺乏有效的身份驗證機制，一方面使得網絡犯罪變得更為容易，另一方面使得控制網絡犯罪有相當大的困難。沒有網絡的可靠性、安全性和依法管理的有效性，就沒有網絡文化的健康發展。加強立法已成為我國網絡文化發展的當務之急。如通過法律制裁網絡犯罪者來防范新的網絡犯罪行為的發生，通過法律保護知識產權和隱私權來迫使人們遵守相應的規則，依法行使權利，積極承擔相應的義務。根據實踐的需要，應當把互聯網發展過程中確立的共同合理原則上升為法律，把電子政務、電子商務在新的環境中形成的規則和慣例上升為法律。二是加強網民素質教育，弘揚時代主旋律。培養和提高網民對有害信息的自覺抵制意識和能力，對于建設社會主義網絡思想陣地具有重要意義。當前，一方面要綜合運用包括大眾媒介在內的各種方式加強對網民的思想政治教育，提高其是非判斷力和敏銳性;另一方面要有針對性地加強網絡倫理教育。通過思想政治工作和網絡倫理教育，促使人們自覺地樹立網絡自律意識，遵守網絡道德，不斷建立和鞏固網上社會主義思想陣地。很多網絡用戶是未成年人，其思想尚不成熟，道德意識和法律意識尚不明確，一些人出于好奇心而在網絡上瀏覽垃圾信息，有的甚至采取具有危害性的行為。因此，要普及網絡法律教育及網絡道德教育，使網絡用戶認識到自己的權利和義務，樹立正確的文化觀念，引導網絡文化朝著積極健康的方向發展。三是運用技術手段提高網絡文化管理水平。技術的發展在網絡文化的形成和發展中扮演著重要角色。技術既有可能給網絡文化帶來某種威脅，也有可能運用它來消除這種威脅。比如，由于互聯網的分散管理結構體系，任何人和機構都可以獨自在網絡上隨意發布信息，結果可能使不良信息充斥整個網絡，而真正有價值的信息反而難以發現和利用。但是網格這一技術的出現使這些被人們所詬病的“信息孤島”、“信息垃圾”等問題有望得到根本性的解決。技術在防范網絡文化的偏向問題上必然要發揮不可替代的作用。從這個意義上說，不斷發展的網絡技術不僅是網絡文化的緣起，也是各種網絡文化安全管理模式的保障。和諧的網絡環境在建設創新型國家、發展先進文化、構建社會主義和諧社會等方面發揮著積極的促進作用。只要我們堅持以人為本、重在建設、扎實推進，互聯網就一定能夠成為傳播社會主義先進文化的新途徑、公共文化服務的新平臺、人們健康精神文化生活的新空間

第四篇：凈化網絡環境構建網絡文明

【2010年黑龍江雞西市中考真題】26.【熱點透視】

材料一：近年來，越來越多的中學生開始帶手機上學，有些學生利用手機上網，聊QQ，玩游戲，更有甚者利用手機上網瀏覽不良信息，深受其害。

材料二：2009年12月到2010年5月，全國“掃黃打非”辦、中央外宣辦、公安部等九部門聯合行動，進行整治互聯網和手機媒體淫穢色情及低俗信息專項行動，效果顯著。結合所學知識，回答下列問題：（6分）

（1）根據材料一，請你說出手機上網瀏覽不良信息的危害。（2分）（2）根據材料二，你認為國家開展打擊網絡黃毒有何意義？（2分）（3）為了讓同學們避免不良信息的侵害，請你就安全上網提幾點忠告。（2分）答案：（1）①不利于個人的成長和社會的進步；②危害人們的身心健康；③使人不思進取，荒廢學業；④使人無視法律尊嚴，損害他人和社會的利益，甚至走上違法犯罪的道路。⑤不利于和諧社會的建設；⑥不利于社會主義精神文明建設（2分，答出任意2點，符合題意，言之有理即可）（2）①有利于青少年健康成長；②有利于凈化社會風氣；③有利于構建社會主義和諧社會；④有利于社會主義精神文明建設；⑤有利于建設社會主義法治國家（2分，答出任意2點，符合題意，言之有理即可）（3）①必須提高安全防范意識，不輕易泄露個人資料，不隨意答應網友的要求；②不斷提高自己的辨別覺察能力，提高抗誘惑能力；③遵守法律和道德（2分，答出任意2點，符合題意，言之有理即可）。

【2010年黑龍江省齊齊哈爾市、綏化市中考真題】26.【正確使用手機 】 2009 年 11 月 6 日，全國“掃黃打非”辦公室下發了《關于嚴厲打擊手機網站制作、傳播淫穢色情信息活動的緊意通知》，要求就手機網站制作、傳播淫穢色情等有害信息活動進專項治理。(l）國家開展此項活動有何意義？（3分）

(2）作為中學生的你應該如何正確使用手機網絡（3分）

答案：(l）這一行動的開展，可以有效遏制手機網站低俗之風的蔓延，促進手機網站的健康發展；有利于凈化網絡文化環境，保護未成年人健康成長，有利于構建和諧、健康的社會文化市場。等等。(2)依法自律，自覺遵守網絡道德和法律；不瀏覽、不傳播手機網站低俗網頁上的內容；發現網絡上有低俗的內容時及時向有關部門舉報等。

【2010年黑龍江省大興安嶺中考真題】 26【正確使用手機】2009年l1月6日，全國“掃黃打非”辦公室下發了《關于嚴厲打擊手機網站制作、傳播淫穢色情信息活動的緊急通知》，要求就手機網站制作、傳播淫穢色情等有害信息活動進行專項治理。(1)國家開展此項活動有何意義?(3分)(2)作為中學生的你應該如何正確使用手機網絡?(4分)答案：(1)①有利于加強社會主義精神文明建設②有利于營造積極向上、和諧文明的網絡環境③有利于構建社會主義和諧社會④有利于提高社會成員的道德水平⑤有利于貫徹落實依法治國的基本方略⑥有利于進一步凈化網絡文化環境⑦有利于形成良好的社會風氣⑧有利于遏制網絡低俗之風蔓延⑨有利于引導人們形成文明、健康、科學的生活方式⑩有利于保護未成年人健康成長等。(3分．答出任意三點即可，其他符合題意的答案也可酌情給分)(2)①善于利用手機網絡解決生活、學習中的問題②應該自覺遵守道德和法律③遵守網絡規則④不瀏覽、不傳播不健康網頁、信息⑤不沉溺網絡游戲⑥使用手機時注意場合，如上課時不能使用，不能影響他人正常學習⑦學會自我保護，不輕易泄露個人資料、不隨意約見網友等。(4分，答出任意四點即可，其他符合題意的答案也可酌情給分)【2010年山東省日照市中考真題】30．有關教育專家指出，有四類孩子最容易上網成癮。第一類是家庭不睦的孩子。他們得不到家庭的溫暖，容易產生逆反心理，希望在網絡世界得

到關心；第二類是成績差的孩子，他們在現實世界會產生強烈的挫折感．在網絡里卻容易找到成功的體驗；第三類是性格孤僻的孩子，他們不愿和別人溝通，卻越來越依賴虛擬世界；第四類是自制力差的孩子，他們明白沉迷網絡的危害，但就是管不住自己，總想多玩會兒。(1)從上述材料中，你能得出什么結論?請你為“網癮少年”戒除網癮提兩條合理化建議。(4分)(2)我們上網時應該該注意哪些問題?（6分)答案：開放性試題，學生答案符合題意，言之有理即可。(1)①示例：未成年人思想道德教育勢在必行；未成年人生理、心理卻不成熟，缺乏自我保護意識和能力，這就需要國家、社會、學校和家庭給予特別的關愛；未成年人健康成長的社會環境有待于進一步優化；全社會都要關心未成年人的健康成長等。②示例：家庭、學校、社會行動起來，加強未成年人保護力度；開展為青少年喜聞樂見的網絡文化活動，豐富未成年人的課余生活；成立網癮研究救治基地，促進青少年人格健康發展；積極推薦一批適合未成年人的綠色網絡游戲；運用技術手段幫助青少年預防和戒除網癮，消除不良信息對他們的侵害等。(2)我們未成年人應增強自我保護意識，自覺遵守網絡道德和法律；努力學習科學文化知識，培養廣泛的興趣愛好；對待網絡要有健康的心態網絡只是生活的一種補充,只是一種交流工具；要有上網的明確目的.或是為解決現實生活的問題,或是為他人提供幫助，善于利用其解決學習和生活中遇到的問題；不做網上的游手好閑者,不做網上的虛度光陰者；自覺抵制不良誘惑，不瀏覽、不傳播網絡穢色情信息；充分認識到網絡不良信息的危害性，積極同各種網絡違法犯罪行為作斗爭，為凈化網絡環境作貢獻等。

【2010年浙江省義烏市中考真題】8.全國“掃黃打非”辦公室、工業和信息化部9部門聯合開展整治互聯網和手機媒體低俗信息專項行動，其目的是 ①凈化網絡環境

②讓人們遠離網絡生活 ③ 倡導健康文明的生活方式

④ 培育良好的社會風尚 A．①②③

B．①②④

C．①③④

D．②③④ 答案：C 【2010年湖北省恩施州中考真題】12．智明經不住網絡不良信息以及網絡游戲的誘惑，導致癡迷網絡，無法自拔。我們怎樣做才不會重蹈他的覆轍 ①要做網絡的主人，不做網絡的俘虜

②不瀏覽、不傳播不健康網絡信息

③不玩充斥色情、暴力的網絡游戲

④培養高雅的生活情趣，追求美好人生 A．①②③

B．①②③④

C．①③④

D．②③④ 答案：B 【2010年江西省中考真題】8．(3分)互聯網技術與社會文化生活的結合催生出全新的文化形態——網絡文化，為當代青少年塑造人格、拓寬視野、提高素質創造了有利條件，注入了新的活力。青少年在享受網絡交化時，正確的態度是 ①自覺遵守網絡道德和法律

②網絡交往具有虛擬性、間接性和隱蔽性，所以要拒絕網絡

③增強自我保護意識，自覺抵制不良誘惑

④充分利用網絡優勢，做網絡的主人 ⑤瀏覽色情、暴力、迷信等網絡信息時，要有所節制，不可沉迷 A．①③④

B。②③④

c．①③⑤

D．①②⑤ 答案: A

【2010年黑龍江雞西市中考真題】多項選擇題22.九年級學生小強發現班級幾個同學經常曠課去學校附近的黑網吧上網，對此他應該（）

A．管，但我是學生沒有權利

B．管，勸阻同學不要再去 C．不管，與我無關

D．管，告訴老師和家長 答案：BD 【2010廣東省中考真題】8現在網絡聊天成為交友的一種新時尚，有的人通過網絡聊天開

闊了視野，增進了友誼。也有不少人上當受騙，在人生中留下慘痛的教訓。因此，在網絡交往中，我們應該

A提供個人虛假信息，以免個人隱私被泄露B既要謹慎、真誠、守信，又要區分是非善惡 C對長期交往的網友要提供個人的真實信息D只在網上交友，絕不私下約會網友 答案：B 【2010廣東省中考真題】10對右邊漫畫中所反映的問題，正確的建議是A家長要依法履行監護子女的責任B網絡游戲有利于克服青少年學習焦慮，家長不應該干涉C子女的隱私受法律保護，家長要尊重和保護其隱私權D要誠實做人，文明上網，主動接受父母的教育 答案：D 【2010云南省昭通市中考真題】l0．網絡交往對象的特征是

（）①虛擬性

一④神秘性

⑨隱蔽性

③間接性

④欺詐性 A．①②③

B．①③④

C．③④⑤

D．①③⑤ 答案：B 【2010廣西省梧州市中考真題】

5、小青在網絡上認識了許多天南地北的網友，有大學生、同學和老師。學習之余，上網聊聊天。遇到問題，在網絡上向同學、老師請教，非常方便、快捷。這說明了 ①網絡交往超越了空間

②網絡交往提高了人們社會活動的質量 ③網絡交往有利無弊

④網絡交往改變了我們的人生價值 A．①②

B②③

C．②④

D．③④ 答案：A 【2010 年湖北省荊州市中考真題】 29 ．關于網絡交往，比爾 · 蓋茨曾說：你甚至不知道和你交流的對方是一條坐在電腦前會敲擊鍵盤的狗。這句話主要說明了

A.網絡交往對象具有虛擬性、間接性和隱蔽性B.網絡交往都是虛假的，毫無真實性可言 C.網絡交往可以暢所欲言，無拘無束D.網絡交往可以實現人和動物的交流 答案：A 【2010年廣西省南寧市中考試題】

1、九年級學生小方被網絡世界所吸引，不僅在家時整天沉迷于網絡游戲，就連出門在外業常用手機上網玩游戲。為此，學習成績急劇下降．身心健康也深受影響。這啟示我們

A．抵制網絡誘惑，網絡游戲絕對不能玩B．加強網絡管理．禁止未成年人上網 C．增強自我保護意識拒絕并遠離網絡D．網絡有利有弊，要善于發揮它的積極作用 答案：D 【2010年湖北省荊門市中考真題】19.中學生王某迷上了網絡游戲“偷菜”，以至影響了睡眠和健康，荒廢了學業。要做網絡的主人，就要 ① 遠離網絡，拒絕上網 ② 培養高雅情趣，增強抗誘惑能力 ③ 學會“信息節食”不在無聊信息上浪費時④ 娛樂消遣適度，不沉迷于其中 A.① ② ③

B.② ③ ④

C.① ③ ④

D.① ② ③ ④ 答案：B

凈化網絡環境構建網絡文明 【理論分析】

一、黨和政府為什么高度重視網絡文化建設和管理、凈化網絡環境？

1.這是依法治國的基本要求。網絡低俗內容違背了我國相關的法律法規和行業規范，容易誘發一系列違法犯罪行為，給社會帶來嚴重危害，應依法予以嚴厲打擊。

2.這是加強社會主義精神文明建設的要求。加強網絡文化建設和管理、凈化網絡環境，有利于營造積極向上、和諧文明的網上輿論氛圍，有利于提高全民族的思想道德素質和科學文化素質，從而把我國的精神文明建設推向一個更高的層次和水平。

3.體現了“三個代表”思想的要求。把握先進文化的的前進方向，必須堅持“三個代表”思想的重要指導地位。加強網絡文化建設和管理，符合先進文化的前進方向，代表了最廣大人民的根本利益。

4．這是保護未成年人健康成長的需要。網絡低俗內容容易誘發青少年不良思想行為，干擾青少年正常的學習生活，不利于未成年人健康、快樂地成長。

5.這是構建社會主義和諧社會的需要。加強網絡文化建設和管理、凈化網絡環境，有利于人們形成文明、健康、科學的生活方式，從而維護良好的社會秩序，促進社會和諧。

二、怎樣正確認識“網絡”？如何才能享受到“健康的網絡交往”？

（1）網絡是把雙刃劍：通過上網，可以了解時事、學習知識、開發智力、與人溝通、休閑娛樂等；然而過度上網，特別是沉迷于游戲，瀏覽不健康的網絡，則會影響身心健康，荒廢學業，破壞家庭幸福，嚴重時還可能使人走上違法犯罪的道路。

（2）發揮網絡的積極作用：要以健康的心態把網絡作為生活的補充；要學會“信息節食”，抵御網絡上的不良誘惑；要利用網絡解決工作學習生活中的問題；要幫助別人解決一些困難，實現人生價值。

（3）青少年要文明上網：充分利用網絡優勢幫助學習，提高自身素質；科學合理地安排時間；正確選擇網上信息，抵制不良信息的影響；遵守網絡道德，遵守紀律和法律；等等。

（4）學會自我保護：要提高安全防范意識、辨別覺察能力和自制力。

三、為建設和諧的網絡文化，我們應該怎樣做？

一方面，國家要加強網絡文化建設，大力發展和傳播健康向上的網絡文化，切實把互聯網建設好、利用好、管理好，為未成年人的健康成長提供良好的外部環境；另一方面，我們青少年要樹立遠大理想，努力學習科學文化知識，培養正當的興趣愛好，追求高雅的生活情趣，自覺抵制不良誘惑，遵守法律和網絡道德，文明上網，為營造良好的網絡文化環境、促進和諧文化建設、提高文明程度作出自己應有的貢獻。

【跟蹤練習】

一、單項選擇題

國務院新聞辦等七部委召開電視電話會議，部署在全國開展整治互聯網低俗之風專項行動。這標志著為期一個月的全國整治互聯網低俗之風專項行動正式啟動。據此回答1——2題。

1.開展整治互聯網低俗之風專項行動（）①有利于遏制網上低俗之風蔓延，凈化網絡文化環境，保護未成年人健康成長

②有利于改善人們的精神文化生活

③有利于維護良好的社會秩序，促進社會和諧

④屬于對未成年人的司法保護

A.①②③

B.②③④

C.①②④

D.①③④

2.開展好整治互聯網低俗之風專項行動，需要全社會的共同努力。為此（）①政府有關部門應加強監督檢查，對違法行為予以嚴厲打擊

②互聯網企業應增加社會責任感，依法自律

③家長應禁止未成年人子女上網

④廣大網民應遵守網絡公德，做到文明上網

A.①③④

B.②③④

C.①②④

D.①②③

3．放學后，中學生小王拉住了小李。小王對小李說：“我發現了一個新網站，非常刺激，我剛買了王卡，走，去網吧刺激一下。放心，誰都知不到那個地方。”假如你是小李，你應該（）

A．去，并感謝小王給自己提供機會

B.不去，編造一個理由讓小王相信自己沒有時間

C.告訴小王要自覺抵制不良誘惑，健康成長，避免走上違法犯罪道路 D.偶爾去一次，它不會影響自己的學習的

4．中國互聯網絡信息中心（CNNIC）在北京發布了《第23次中國互聯網絡發展狀況統計報告》。報告顯示，截至2008年底，我國網民數達到2.98億，寬帶網民數達到2.7億，中學生上網人數呈逐年遞增趨勢。對于中學生上網這一現象，正確的態度是（）

A.拒絕上網，因為網上不良誘惑太多

B.學會健康上網、文明上網 C.上網越多越好，因為可以獲取信息，開闊視野

D.想上便上，想不上就不上

5.由團中央宣傳部、全國少工委辦公室等機構主辦的中國未成年人網脈工程“啟明行動”在北京啟動，旨在探索網絡娛樂行業管理辦法，關注青少年健康成長，特別是未成年人的文明上網和健康娛樂，進一步推動文明辦網和文明上網。為此（）

①所有網吧都應該關閉

②要嚴禁未成年人上網

③未成年人要增強自我保護意識，提高自我保護能力。文明科學上網

④社會各界都應該積極行動起來，加強對未成年人上網的教育

A.①④

B.③④

C.①②④

D.②③

6.2008年8月1日，上海市新聞出版局規定：網游必須安裝防沉迷系統，凡是不安裝防沉迷系統的游戲不得上網運營。此項措施的實施（）

①有利于保護未成年人的健康成長

②可以有效地幫助青少年戒除網癮

③有利于營造一個健康文明的網絡環境

④將減少網絡游戲企業的長期發展

A.①④

B.①③④

C.①②④

D.①②③

7.江西武寧縣人民檢察院對持刀搶劫出租車司機的劉某、葉某提起公訴。2008年11月9日，劉某、葉某、葉某某三人在武寧縣城時代商城網吧玩到晚上23時，花光了身上所有的錢，便商量去搶劫出租車司機……劉某、葉某歸案后交代了二人前一天晚上伙同他人持刀搶劫出租車司機雷某365元錢的事實，等待他們的將是法律的嚴懲。那么青少年應當（）

①提高鑒別能力，自覺抵制不良誘惑

②拒絕上網，因為網絡會使人走上違法犯罪道路③提高安全防范意識，拒絕網絡生活

④自覺樹立法律意識，依法自律

A．①③

B．②④

C．①④

D．①②④

8.據《現代快報》報道：一名中學生被勒令不準打游戲后，竟放火燒家，還舉刀欲砍母親，變得六親不認。對此以下看法錯誤的是（）

A.網絡是把雙刃劍

B.每個人都享有人身自由權，父母不應過份限制孩子的自由C.要趨利避害，合理利用網絡

D.未成年人要增強自控能力，不沉迷網絡

二、非選擇題

9.據《中國法制新聞網》報道：未成年人武某因涉嫌故意殺人罪在北京市一中院出庭受審。武某在大興區一網吧內上網時，想從網上下載歌曲，卻遭到網吧老板吳某的阻止，兩人遂發生口角。武某氣憤不過，就想殺害吳某，他把欲行兇殺人之事，通過網絡告知同來上網并與其鄰座的李某（未成年人）。次日凌晨，武某趁吳某不備，持尖刀猛刺吳某的頸部，致其失血性休克死亡。李某在明知武某殺人后，仍幫助武某從死者衣服內翻找財物，并將找出的500余元及手機一部交給武某，然后兩人共同逃匿。檢方認為，武某已構成故意殺人罪，而李某的行為已觸犯了窩藏罪。

（1）武某、李某的行為是否構成犯罪？為什么？

（2）假如你在庭審現場，作為一個旁聽者，你會有什么感觸呢？

10.被拐賣近三個月的李玉華（化名）被成功解救出來。初三女生李玉華通過QQ聊天認識了自稱是某名牌大學學生的張力東，兩人越聊越投機。于是約定暑假期間互相見面。見

面后張力東把李玉華攜帶的500元錢搶劫一空，后把李玉華賣到湖南一偏僻的農村。原來張力東并非名牌大學生，只是一名打工仔。

（1）上述案例給我們哪些啟示？

（2）假如你也遇上了這樣的邀請，你會赴約嗎？為什么？

（3）為了能享受健康網絡交往帶來的樂趣，你將怎樣學會自我保護？

11.材料一：（四川）射洪青年胡安戈以做水產生意為名向父母要了5萬元本錢，可是他卻把這筆錢用于打網絡游戲，由于擔心父母查賬，就兩次用“毒鼠強”將父母毒死。胡安戈被遂寧中院一審判處死刑后，我國首部《網絡成癮診斷標準》正式將玩游戲成癮納入精神病診斷范疇。但是該標準并未成為這名“超級網蟲”的免死金牌。最高人民法院簽發胡安戈執行死刑命令；遂寧中院在射洪縣對胡安戈執行死刑。

材料二： “播撒綠色的希望，擁抱網絡的春天－－凈化青少年社會文化環境社區行”活動在京正式啟動。本次活動旨在進一步深入貫徹實施中辦、國辦下發的《關于進一步凈化社會文化環境，促進未成年人健康成長的若干意見》精神，積極響應整治互聯網低俗之風專項行動。

（1）沉迷于“網絡游戲”的行為是一種什么情趣？它對青少年會造成怎樣的危害？

（2）假如你所在的社區，決定以此案例為背景材料，開展一次宣傳教育活動，請你完成以下任務：

①請說出本次宣傳活動的主題、意義及形式。

②請你以開展“凈化青少年社會文化環境社區行活動”為主題向你所在的光明社區發出倡議，并擬寫一份倡議書。

③本次宣傳活動對培養青少年高雅的生活情趣有什么啟示？

【參考答案】

1.A 2.C 3.C 4.B 5.B 6.D 7.C 8.B 9.（1）是。因為他們的行為具有嚴重的社會危害性，觸犯了刑法，應受到刑事處罰。（2）要預防違法犯罪，就必須從杜絕不良行為做起。我們青少年一定要從小加強思想道德修養，樹立法律意識，增強法制觀念，知道法律規定的禁止行為，不做違反法律的事情；防患于未然，自覺糾正不良行為；還要學會控制自己的情緒，做事多考慮可能引起的后果。

10.（1）網絡交往猶如帶著面具的舞會，在虛擬的世界里，當我們的思想縱橫馳騁之時，更應該遵守網絡道德，共同擔負起建設文明、健康的網絡環境的責任。

（2）不會。因為網絡信息良莠不齊，個別不法分子利用網絡實施犯罪活動。作為網絡游客，只有不斷提高辨別察覺能力，提高自己的抗誘惑能力，才能保護自己。

（3）正確認識互聯網，提高分辨是非的能力；正確使用互聯網，從中汲取有益的信息，結交良朋好友，抵制不良誘惑，避免互聯網帶來的負面影響；做網絡交往的主人，學會過健

康、自主的網絡生活等。

11.（1）是一種庸俗的生活情趣。這些不良誘惑猶如“電子海洛因”侵蝕著人的肌體，毒害著人的精神，導致青少年荒廢學業，紀律渙散，道德敗壞，思想墮落，影響身體健康，甚至走上違法犯罪的道路。

（2）①主題：培養高雅情趣，抵制不良誘惑；凈化網絡環境，構建和諧社區；等等。意義：有利于青少年培養高雅情趣，抵制庸俗的生活情趣，追求健康文明的生活方式，有益于身心健康；幫助青少年抵制不良誘惑，樹立守法意識，預防違法犯罪。

形式：宣傳欄、文藝匯演、觀看錄像資料；等等。②倡議書：

春天，讓我們播撒希望的種子

——凈化青少年社會文化環境社區行活動倡議書

各位家長、老師、文化工作者、網絡工作者和青少年朋友們：

值此“播撒綠色的希望、擁抱網絡的春天--凈化青少年社會文化環境社區行活動”啟動之際，我們鄭重提出以下倡議：

一、建設綠色網絡，播撒文明的種子。所有的網絡工作者，都應該成為青少年健康生活新空間、學習創造新平臺和文化交流新領域的優秀締造者。讓我們在網絡中反映世界、奉獻新知、陶冶真情，為青少年奠定未來發展的無限可能。

二、打造健康熒屏，播撒向上的種子。所有的文化工作者，都應該為青少年的思想養成、習慣培育和行為塑造奉獻最好的精神食糧。讓我們在文藝創作中砥礪信念、弘揚傳統、樹立新風、崇尚科學，構筑青少年一代創造美好明天的精神支柱。

三、凝系關愛紐帶，播撒溫暖的種子。所有的家長、老師和鄰居，都應該把真情大愛凝注在家庭里、課堂上和社區中，讓青少年在搖籃邊、黑板前、鄰里間感受到溫暖和關懷，營造青少年一代感恩社會和奉獻他人的高尚品格。

一切希望和美好來自春天，一切未來和希望離不開青少年。讓我們攜起手來，為青少年的健康成長營造良好的社會文化環境。

光明社區

2010年3月

③要培養廣泛的興趣愛好，追求高雅情趣；要避免盲目從眾心理，杜絕不良誘惑；豐富文化生活，提高審美能力。

第五篇：構建一個和諧的網絡教學環境

構建一個和諧的網絡教學環境

網絡技術的發展為學校教學提供了無限的延伸空間，發揮新技術在教育中的巨大作用是我們每個教育工作者的夢想和追求。本文從網絡技術的角度，論述如何挖掘和利用新技術的巨大潛力為教學服務，構建一個和諧的網絡教學環境。同時，創造一個愉快而和諧的教學氛圍也是我們在新的課程改革中所要追求的以人為本崇高目標的體現。

【關鍵詞】和諧教學 網絡教學 個別化學習協商會話 教學模式

在信息技術整合教學中經常會發生這樣的情景：當學生在計算機前操作興趣正濃時，教師利用電子教室的教學廣播系統切換到教師演示屏幕，這時學生往往會發出陣陣“噓”聲；又如在課堂上當學生回答老師的某個提問有錯時，教師或同學會立即指出錯誤所在或提出改進意見。

但是，我們仔細想一下上面兩個看似正常的事例中似乎有些不妥之處：一是教師廣播演示，需要中斷學生的正常操作——干擾了學生的正常活動；二是學生回答錯了，立即給他（她）指出來，似乎理所當然，但人人都有自尊心，難怪學生發言時大都會漲紅了臉——這需要多么大的勇氣啊！

蘇霍姆林斯基說過：教學的藝術不只在于傳授本領，更在于激勵、喚醒、鼓舞學生。當這些學生處在愉快、和諧的教學氛圍中，他們的創新意識才更容易被“喚醒”。創造一個愉快而和諧的教學氛圍正是我們在新的課程改革中所要追求的以人為本崇高目標的體現。在計算機網絡教學環境中，變我講你聽的單向交流為師生之間、學生之間的多向交流，把期望帶給學生，尊重、理解、寬容學生，用激情來創設和諧歡快的教學氛圍，使學生的各種潛能得以發展，在這個過程中，學生的知識、思維、技能得到拓展，創新意識得以喚醒。這正是我們要倡導的——構建和諧的網絡教學環境。

和諧教學是在素質教育理論指導下提出的一種新的教學思想，它以人的全面和諧發展為目標，以學校的課堂教學為主渠道，以創造良好和諧的教學情境為保證，以師生間平等、民主、融洽、合作的和諧關系為前提，在教學活動中使學生居于主體地位，同時充分發揮教師的主導作用，使師生在雙邊活動中能充分交流、默契地協調與配合，提高課堂教學質量和效率，減輕學生負擔，從而促使學生身心、智力與非智力都得到全面協調的發展。

和諧的網絡教學環境它與傳統的課程相比有以下特點：① 融合了現代科技的網絡則為構造和諧的教學環境在技術上提供了強有力支持；② 創造輕松、活潑、自主的學習環境，提高教學質量和教學效益；③ 充分利用優質教學資源。和諧的網絡教學需要創造三大學習環境： 1．自助式個別化學習環境。教師或軟件設計者事先為學習者創設一個豐富的資源情境、案例情境、問題情境和活動情境，從而激發學習者的學習動機，促使學習者積極參與、積極探索。學生在個性化的學習環境中，學生是學習的主體，學習的過程是學生通過主動探索、發現問題、意義建構的過程。

學習內容部分有很好的導航設計，含多種超鏈接，學習者可通多種交互方式任意跳轉，還可利用學習日記記錄學習過程中的心得、難點及學習進度等信息，亦可通過學習模塊評測學習效果。同時提供給學生的學習環境是一個開放性的學習系統，其開放性的結構，提供相關的參考資料和相應的網址，對于同一知識內容，提供不同角度的解釋和描述，讓學生在不同看法中進行交叉思考，提高學生分析問題和解決問題的能力。個別化學習中，學習者是主動的探索者，學習內容、學習進度、學習過程由學習者自己掌握，如果學習者在學習過程中缺乏教師的指導，易發生迷航，因而，設計導航尤為重要。常用的導航方式有：演示導航、檢索導航、瀏覽導航、線索導航、書簽導航、菜單導航等。

此外，在學習資料庫中，學習者還可查閱到相關的學習資源。教學資源中課件適當的運用圖片和動畫，不僅能增強課件的美感，還能使一些抽象的、不易理解的概念變得生動、形象，易于學習者接受和理解。理想的情況是學生在這樣一個自助式自主學習環境中自由支配自己的學習時間，自己找出解決問題的方法，在學習中學會學習。

也正是因為這樣，在進行網絡教學時，教師沒有必要來回切換學生的屏幕，盡量減少或避免上面提到的第一種情況的發生。這樣做的另一個好處是，學生可以選擇學習內容，自己已經懂了的知識內容可跳過去，大大提高學習的效率。2．協商合作的學習環境。

協商學習環境主要包括學習者之間的協商學習和學習者與教師的交流。在認知過程中，學習者常需與人協商、合作，為此，應創設良好的協商學習環境，方便學習者的協商學習。學習方式的交互性主要體現為：學生與教師之間的交流、學生與學生之間的交流、學生與教學材料之間的交互、教師與教學材料之間的交互。針對不同類型的交互，采取不同的方式和方法，運用不同的交互手段交互管理規則。

良好的交互性可以通過以下方式實現：

①電子公告牌系統（BBS）或在線聊天（CHAT）引導學習者討論問題，啟發學習者提出一些具有發散性思維的問題，給予解答或讓學習者自己找資料、自己解決問題，以提高學習者的學習能力和創新能力。教師可隨時掌握學習者的學習進展，必要時還可以進行個性化的教學與輔導。

②建立學習協作小組，通過小組學習者之間的交流與探討，培養學習者間的團結協作、互相幫助的精神。通過協作、會話可以促進學習者知識的意義建構。學習者在學習過程中可加入討論和交流經驗，在學習中創造一個良好的商討環境，學習者可以各抒己見，共同提高。③在線求助方式，當學習者經過討論后仍對某一問題不解時，還可以向教師或專家咨詢，獲取幫助。3．輔助學習環境。

輔助學習環境主要包括學習者學習過程中可能用到的輔助性模塊，為學習者更好地使用課程提供的幫助。完整的教學過程必須包括評價。重視學習者的評價，同時還要考慮把能夠激發學習者學習興趣的網絡學習內容作為評價的重要內容。我們在網絡教學環境設計時，可針對不同的形式給予不同的反饋方式，對于知識性的客觀題，由于其內容大都為聯想記憶的內容，因而采用即時反饋，讓系統迅速判斷學習者反應的正誤；對于一些測驗學習者對某一概念的理解程度的習題，采用讓系統給出標準答案，學習者自我評判的方式；對于無確定答案的主觀題，則要采取集體討論，共同評判的方式。

隨著素質教育、創新教育等改革觀念的逐步深入人心，人們渴望有新的教學評價方式能夠反映學生在學習中的創造性和能力成就。網絡教學評價更要體現這一發展趨勢，采用定性評價與定量評價相結合的原則，建立著重考核學習者創新思維和實踐能力，以過程行為、電子作品為基礎的綜合性評價體系和相對的、多樣的、多層次的評價標準。

可以依靠教學平臺，把學生作品收集并發布，讓學生相互觀摩和評價。在這樣的平等的評價環境中，學生容易接受善意的批評與自我反思，在不知不覺中提高對作品的審美品位。這樣就較好地解決了上面提到的第二種情形，能有效地消除學生的緊張心理，在心情愉悅的氛圍中使自己得到提升。即使學生對問題的解答有錯，也不要就事論事，而是幫助找到錯誤的原因。

構建和諧的網絡教學環境的目的是讓學生學的輕松，學的愉快，感覺不到一堂課有什么難點，愉快和諧的課堂氣氛，可以激發師生雙方的積極性和創造性，提高課堂教學的效率。只要我們事先把準備工作做的充分，在任何學科的教學中都能感受到這種和諧的教學效果。

構建和諧的網絡教學環境的另一目的是能夠找到適應多種以學生為中心的教學模式或教學策略與方法。提供一個靈活的集成教學環境，在這個環境中有很多的模式，教師無論在哪個教學環節上用哪種模式，都能很隨意地調出應用。我們通過分析支持不同教學模式，如基于案例的學習、基于資源的學習、基于問題的學習、探究式學習、研究性學習、支架式教學、拋錨式教學、隨機進入教學等，它們在網絡教學環境設計上的共性和個性，在網絡平臺的支持下的和諧教學環境中能夠較好地實現。

網絡教學平臺可以用現成的產品，也可以由教師自己開發，ASP(Active Server Pages)具有良好的開放性和易操作性，無需安裝客戶端，只要用瀏覽器直接訪問。有了ASP這一利器，網絡教學“軟”環境所包括的功能模塊就很容易實現了。課程結構說明和學習教程可通過網頁形式直接發布；協作學習可通過在線方式——設置討論區、BBS和基于文本和圖像的電子白板等實現，極大地方便了學生交流；網站導航系統可提供課程和學習單元快速鏈接，可為學生提供資源檢索、參考書目、相關網站、推薦課件、學習歷史與狀態記錄、導航幫助等；利用ASP強大的動態交互功能可以實現網上模擬測試等自我評估功能。

所謂“功夫在詩外”，構建和諧的網絡教學環境有許多事情需要我們解決，教師需要付出更多的時間和精力，課前應盡量考慮到課堂教學中遇到的每一個問題，關注課堂教學的每個細節，運用一定的教學平臺，設計好解決問題的情境。我們相信只要通過努力，一個使學生得到全面和諧的發展網絡教學環境一定會實現！

【參考文獻資料】

［1］何克抗 建構主義—革新傳統教學的理論基礎 電化教育研究,1997年第3、4期。

［2］楊開城 李文光 現代教學設計理論體系構想，《教育研究》 2001.11 ［3］曹書成 網絡教學的軟環境設置 《中國電腦教育報》2002.10.21第40期。［4］祝智庭 信息技術與創新教育《創新:新世紀的教育使命》教育科學出版社 2000.1 ［5］李藝 網絡課程與課程體系的構建原則（2004-11-9）

［6］苗逢春 信息技術與新課程教學的整合 青島出版社，2004年10月 ［7］【美】Judith Haymore Sandholtz等著宋融冰 譯 信息技術與學生為中心的課堂 2004.10