北京邮电大学

发布时间:2019-09-11   来源:文档文库   
字号:
“卓越工程师教育培养计划”2011年暑期研讨会
北京邮电大学
“卓越工程师教育培养计划”工作进展报告(2011

20106月北京邮电大学被批准为第一批“卓越工程师教育培养计划”(以下简称“卓越计划”)实施高校以来,学校积极推进“卓越计划”的试点工作。一方面,学校加强“卓越计划”的理论研究和教学改革实践。通过设立专项重点教学改革项目的形式开展理论研究和推进教学改革实践,期望经过专项的研究,优化专业培养方案,融入企业培养环节,加强实践教学环节,探索与企业联合培养人才的教育模式。学校连续两年拨付“卓越计划”试点专业的专项经费,用于培养方案修订与实施、课程整合、教学方法改革、企业学习阶段的落实,以及联合申报国家工程实践教育中心等建设费用。另一方面,学校努力探索并开展了工程教育改革中的师资队伍建设。进一步加大教师工程实践能力培养力度,提升教学一线专业教师的工程能力素养,强化其工程背景,为培养面向世界、面向工业界的高端的科学领军人才和创新型高级工程技术人才奠定坚实的基础。
一、组织广泛调研,开展教学研究与改革
卓越工程师教育培养计划
是国家深入开展高等工程教育改革的一项重要举措。对我国各高校与企业都是一种创新。为了更好地贯彻和落实该计划,我校通过参加一系列全国性的研讨会,多方调研,学习兄弟院校的宝贵经验,加强同企业沟通,听取企业提出的宝贵意见。学校积极开展教育思想大讨论,更新教育观念,注重学思结合、知行统一、因材施教,努力树立以下观念:(1)回归工程:面向工程实际,将科技教育与工程训练融于一体,把教育改革的重点放在培养学生的实践创新能力上;2)确立大工程观:关注大的工程问题,加强多学科交叉,培养学生的大工程观,开发学生的潜能;(3)加强产学研合作教育:探索校企联合培养人才的新机制,创新面向行业企业需求的合作培养模式。
学校积极开展“卓越工程师教育培养计划”人才培养模式的教学改革研究与实践,参与“卓越计划”的信息安全专业和机械工程及其自动化专业申请的“卓越工程师教育之课程内容改革探索”和“基于大工程理念‘现代机械工程师’培养模式探讨”获学校重点教改立项支持。“卓越工程师教育之课程内容改革探索”课题在卓越工程师教育培养理念指导下,以计算机网络课程为中心,贯穿先修的信息安全数学基础课程、后续的网络安全课程,以及计算机网络实验和网络安全实验,对教学内容、教学模式、教材建设三方面开展教学研究和改革,为实施信息安全专业“卓越工程师教育培养计划”培养模式、课程体系、教学内容、知1

“卓越工程师教育培养计划”2011年暑期研讨会
识学习方式、考核评价标准、实践教学方式以及能力培养方式等关键环节的整体改革奠定基础。该课题目前仍然在研究过程中,已完成了对加州大学伯克利分校的教学计划调研,编写了新教材初稿,完成虚拟网络安全实验系统课件,指导大学生创新计划立项。该专业采用理论与实践结合的教学方式,加大校内实验实践场地及软硬件的投入。目前信息安全中心正在与东华软件股份公司商讨利用企业的资源开展部分实验,比如由原来校内的网络流量监控测试实验,改为在东华软件股份公司进行真实网络流量的测试实验。
二、落实培养标准,修订培养方案与教学大纲
2011年我校参与“卓越计划”试点的专业根据教育部专家组的反馈意见,进一步修订专业标准、培养方案和教学大纲,使之更加符合“卓越计划”的培养目标。
1.信息安全专业
信息安全专业和企业多次研讨进一步细化信息安全专业的培养标准,组织调研国外信息安全专业的课程设置,着手整合培养方案中的课程体系,逐步落实到教学大纲,特别是实践环节的企业落实。信息安全专业实施的培养方案首次将专业知识划分为密码学、网络安全、数字内容安全、信息系统安全4个模块方向,并分别配套实验课以及综合实验。在校内学习阶段重构课程体系和教学内容,加强基础知识,着力推动研究性学习方法;在企业学习阶段深化专业知识,强化工程实践能力、工程设计能力与工程创新能力训练,同时注重培养学生的人际交往能力、组织协调能力、表达沟通能力、团队合作意识。
2011年信息安全专业正在多方研讨和修订培养方案,拟将计算机课程和信息安全课程的修课时间前移,必修课程在前5学期全部学完,专业选修课程在第6学期学完。学生从2年级开始选择学业导师,由学业导师指导确定选修课程,完成课外的专题研究或者专题实践2学分)。改革的重点是教学方式。产学研结合是工程教育的本质要求,新的培养模式不仅对学校的内部培养进行改革,而且提出了开放的校企合作培养,增加信息安全工程概论课程,7学期和第8学期整段时间与企业或者科研院所联合培养,到公司或者科研实验室完成实践或研发环节,包括课程实习、工程实习和毕业设计。
2.机械工程及自动化专业
机械工程及自动化专业从工程创新人才的知识、能力、素质三个维度将培养目标进一步细化,构建与“卓越计划”相适应的创新人才培养体系,包括知识优化系统、能力强化系统、素质提升系统、创新支撑平台等4大系统。通过“知识结构优化改革”、“教学方法与手段改革”和“工程创新课计划”优化学生知识结构;通过“学习能力提升计划”、“工程实践2

“卓越工程师教育培养计划”2011年暑期研讨会
能力培养计划”、“社会实践计划”和“创新能力培养计划”强化学生能力;通过“理想信念教育计划” 和“品德养成计划”提升学生素质;通过“创新实践基地建设”、“师资队伍建设”和“质量监控与保障体系建设”打造创新支撑平台。目前一部分课已经逐步按照卓越工程师的培养要求进行1+1教学模式的教学方式改革。其中理论教学占一半时间,科研课题形成的实际工程案例讲解占一半时间。例如《机械创新设计》课程,初步实行理论教学和实际工程案例教学相结合的教学方法改革,改革前学生的评教成绩为93.29分,今年教改后学生的评教成绩为98.55分,提升程度非常明显。
三、实施产学研合作,建设工程实践教育中心
(一)积极申报工程实践教育中心
为了保证我校顺利推进“卓越计划”,进一步发挥企业在工程人才培养中的作用,我校积极与相关企业洽谈合作。企业都对工程实践教育中心抱有浓厚的兴趣,愿意由单纯的用人单位变成共同培养单位,发挥企业具备真实工程环境和先进的工程实践条件的优势,在真实环境培养学生的工程实践能力、工程设计能力和工程创新能力。信息安全专业洽谈的大型企业包括:东华软件股份公司、四川九洲电器集团有限责任公司、电信科学技术研究院(大唐电信集团)等。 2010年底我校与东华软件股份公司(高校毕业生就业见习示范基地)联合申报国家工程实践教育中心之后,20116月又与四川九洲电器集团有限责任公司(高校毕业生就业见习示范基地)联合申报了国家工程实践教育中心。
东华软件股份公司是以应用软件开发、计算机信息系统集成及信息技术服务为主要业务的上市公司,具有信息产业部计算机信息系统集成一级资质,最早通过(CMMI5级认证的软件企业之一,其全资子公司具有国家保密局颁发的涉密计算机信息系统集成甲级资质、件单项资质和安防工程企业资质。目前我们与东华软件股份公司联合申报提交的国家级工程实践教育中心建设方案,通过了专家工作组初步论证。工程实践中心的日常运行由东华软件股份公司负责,负责人由东华软件股份公司副总经理高书敬担任。
1.学生在东华软件股份公司的企业学习阶段及内容
1)认知实习(3天):通过企业参观、情况介绍和讲座,学习规章制度职业规范,使学生初步了解国内外信息安全产业状态和趋势,了解行业以及整个安全服务周期的需求,了解整体网络安全产品特性、营销等工作。理解防火墙、安全网关、综合安全解决方案、安全网络解决方案、安全管理等技术应用。建立通信、密码、信息安全的整体概念,对商业密码产品生产、销售、公钥基础设施、认证、安全防护、灾难恢复、涉密计算机系统集成等业务有整体的初步认识。对信息安全工程、信息安全技术在实践中应用的相关问题有初步了解,3

“卓越工程师教育培养计划”2011年暑期研讨会
建立介入信息安全工程实践的认识基础。
2)工程实习(5周):学生深入到信息安全设备制造、方案规划企业的各个部门,学校导师和企业导师双方负责,定期轮换部门,采用跟班见习方式,参与企业实际项目工作与开发。安排具有工程师资格的企业人员做指导教师,做企业相关的各类知识培训,包括产品知识、基本技能等,指导学生熟悉信息安全设计、管理过程,参与实际工程应用系统开发及软件过程改进(CMMI),包括需求分析、系统设计、编写代码、测试与调试、项目实施的完整阶段,使学生初步具有应用理论进行实际工程的分析、设计、实施、管理和维护的能力。根据项目情况可以接着在企业实习单位完成毕业设计。
3)毕业设计(20周):毕业设计在企业选择实际问题作为毕业设计题目和内容来完成,采取职业督导师、学校导师和企业导师的三方负责制。
工程实践教育中心安排接收北京邮电大学信息安全专业34年级学生进行专业实习和毕业设计,学生自愿报名,使学生体验企业真实的生产生活状况。
2.我校与企业的合作意向
学校分别与东华软件股份公司、四川九洲电器集团有限责任公司签订了联合申请国家工程实践教育中心的合作建设协议,达成以下合作意向:双方同意以教育部“卓越工程师教育培养计划”联合培养试点单位为依托,以联合培养为特色,充分发挥双方资源的优势,形成并提升教育、科研、管理合力,努力建设行业领先的高层次创新型科技人才培养基地。同意联合申报、建设“国家级工程实践教育中心”,共同探索人才培养的新模式。高校鼓励教师参与企业的新技术研究,将基础研究、前沿技术研究成果应用到企业的技术创新中。鼓励教师将优质教育资源应用企业的工程师培训。企业为高校提供工程教育资源,鼓励企业高级管理人员、高级技术人员参与到高校的人才培养中,包括担任高校兼职教师、开设企业实践课程、指导学生实习实训、毕业设计等。
(二)加强企业实习,培养学生的实践能力 1.信息安全专业
信息安全专业与中国工业和信息化部电信传输研究所洽谈的专业实习在中国泰尔实验室进行,于20117月实施;与中国邮政集团公司洽谈的专业实习在邮政信息备份中心进行,将于20118月实施(中国泰尔实验室和邮政信息备份中心的实习基地概况见附件一和附件二)。
信息安全专业在泰尔实验室的实习主要内容包括交换路由设备原理培训、Windows Phone7应用程序开发等。实习之前,带队老师让同学思考感兴趣问题,搜索网络资料做好4

“卓越工程师教育培养计划”2011年暑期研讨会
实习准备。实习中通过3位工程师分别针对问题讲解、操作和指导,使同学们受益匪浅。同学们了解了通信行业各事业单位的工作情况和发展前景以及国外留学的情况,为更好地规划今后的职业生涯积累了经验。学生们了解了交换路由设备的测试对象、测试类型、相关仪表以及注意事项;学习了各类测试中的标准文件、测试种类、网络安全以及性能要求,了解了协议测试、性能测试、功能测试的方法;通过测试实例学习了包括数据平面、控制平面、管理平面和自身安全中的各项各类测试。学生们参观了传输线路的检测设备、线路噪声的模拟设备和光信号传输的检测设备,现场观摩了通信产品测评、产品技术评估,IXIA网络测试仪和CISCO交换机的配合使用,看到了网络工程师的实际操作和检测。在智能终端与软件系统的学习中,学生们对智能终端的概念界定、功能特征、产业链条、市场情况、开发成本以及各类终端的特点、各种操作系统和各类系统的厂商有了初步认知,对手机软件开发有了初步了解,安装了Windows Phone7Android的开发环境,观看了IOS软件开发演示,自己动手完成了简单程序的编写、调试和运行。
2.机械工程及自动化专业
机械工程及自动化专业依托 “机械工程及自动化特色专业校外人才培养基地”诺基亚通信有限公司、北京机械工业自动化研究所、中国航天科技集团公司、北京报刊发行局、普天物流技术有限公司、中国现场总线PROFIBUS技术资格中心、北京第一机床厂、北京现代汽车有限公司等校外人才培养基地和校内的北京市机电工程教学示范中心,开展实践学习,使学生能够在企业结合培养方案要求进行现场研究实践,同时聘请企业有丰富工程实践经验的工程技术人员作为企业导师,学生在企业学习阶段实行校内导师和校外导师指导的双导师制。机械工程及自动化专业企业学习培养(不包括军训、毛泽东思想类课程的实践环节)分为五个环节实施,分别为认知实习、工程训练、课程实习、专业实习、毕业设计,总实践时间为41周。
1)认知实习
建立自动化机电装备及装备系统的整体概念,了解现代先进制造技术的发展状况,了解机器人技术的发展状况,了解现代计算机辅助设计和辅助分析技术的发展状况,了解微机械系统的发展状况,了解大型物流及邮政公司的装备及系统的发展和应用情况,了解机械工程及自动化学科新技术发展趋势等。
依托北京第一机床厂、普天物流技术有限公司、北京报刊发行局、北京烟草物流配送中心以及北汽福田汽车有限公司等单位,安排在第1学期的《机械工程及自动化导论》课内,时间为1周。以现场实习、集中讲解和简单实际操作的形式完成实习内容。
5


“卓越工程师教育培养计划”2011年暑期研讨会
2)工程训练(金工实习)
使学生了解机械制造基本流程,树立 “设计—制造—装配—检验”的工程系统概念,理解工艺—设备—操作与产品使用性能之间的联系,能够制定简单零件的加工工艺路线,解各种机床尤其是数控机床的功能和操作流程,具备工程基本素质。依托北京航空航天大学(北京理工大学)工程训练中心,安排在第3学期,时间为2周。以现场实习、集中讲解和实际操作的形式完成实习内容。
3)课程实习
课程实习的学习目标是结合机械电子类课程的理论学习进行现场参观、考察、讲解和操作,使学生验证、理解并掌握课程理论的内容,提高学生应用理论解决实际工程问题的能力。依托机械工程及自动化校外人才培养基地签约单位、校内北京市机电工程教学示范中心等单位,按照课程实习4年不间断的原则,在第234567学期都有安排,实习时间不少于21周。以7门机械工程及自动化理论与实践课程中的实践教学环节为主,通过现场考察和实际操作的形式完成学习过程。
4)专业实习
专业实习是企业学习的主要教学环节之一。通过专业实习,使得本专业学生了解社会或实习场所的一般情况,增加对本专业学科范围的感性认识;进一步了解所学专业在国民经济建设中的地位、作用和发展趋势;巩固、深化所学理论知识,培养分析和解决工程(或社会、专业 实际问题的初步能力;熟悉工程(专业技术人员的工作职责和工作程序,获得组织和管理生产的初步知识;虚心向工人和技术人员学习,培养热爱专业、热爱劳动、热爱工农的品德。依托北京市校外人才培养基地和其他签约基地,安排在第7学期,实习时间1周。
5)毕业设计
根据毕业设计选题,同相关企业单位联合,实习时间16周。安排学生参与企业实际应用系统开发、科研项目研究等实践工作,完成毕业论文的撰写,使学生具备综合运用所学知识和技术分析与解决实际问题的能力,初步形成融技术、经济、环境、市场、管理于一体的系统设计意识,培养学生勇于探索的创新精神和实践能力,以及严肃认真的科学态度和严谨求实的工作作风。毕业设计选题,原则上企业的实际项目课题占70%左右,校内教师的科研项目课题占30%左右。依托北京市校外人才培养基地和其他签约基地,安排在第8学期,实习时间16周。通过校内导师与企业导师共同指导,使毕业设计能够结合现场的实际工程问题进行有针对性的研究与实践,在企业完成。
四、适应“卓越计划”要求,加强师资队伍建设
6


“卓越工程师教育培养计划”2011年暑期研讨会
开展“卓越工程师教育培养计划”师资队伍是关键。学校努力探索建立工程教育中“教师—工程师”有机结合的新机制,加强“双师型”师资队伍建设。进一步加大教师工程实践能力培养力度,提升教学一线专业教师的工程能力素养,强化工程背景。优先聘请有企业工作经历的专兼职教师,努力提高专业课教师中具备在企业工作的工程经历的教师比例。
信息安全教学团队创办了中国高校教学团队第一份期刊《灵创人》(已出版6期),建设了团队网站(http://www.cleader.net/,见附件三),以传播信息、交流思想、建设文化、凝聚团队力量。提高工程教育师资队伍的工程实践能力和设计创造能力是培养卓越工程师的关键。教师们已经将科研成果转化,创办自己的或者合作的企业或者研究所,并将各位老师分别安排到实体岗位兼职、挂职锻炼,如:华为赛门铁克科技有限公司、国瑞数码安全有限公司、北京安码科技有限公司、北京国泰信安科技有限公司、赛博长城信息技术研究所、北京安胜联信息安全技术研究所、四川绵阳灵创科技园--北邮信息安全实习基地等参与工程项目实践。今年已达到4门专业主要课程:现代密码学、网络安全、信息系统安全、数字内容安全的师资分别由具备5年以上在企业单位工作的工程经历教师主讲。信息安全教学团队同时为学生提供进入教师所在课题组的机会,教师利用业余时间组织和指导学生动手做实验研究和理论创新,组织学生参加全国性的信息安全竞赛,为学生开展创新性、开放性、探索性的实验提供条件,为大学生创新性实验计划项目的完成提供平台和指导。
机械工程及自动化专业初步完成了适应卓越工程师培养的教师队伍建设。理论教学的师资队伍中在企业全职工作5年以上的教师有7人,其中2人曾获得过北京市优秀青年工程师称号。实验教学的师资队伍基本都是有科研经历或实践经验的教师。年轻教师也将逐步纳入相应的培养体系中。


北京邮电大学 2011727

7


“卓越工程师教育培养计划”2011年暑期研讨会
附件一:中国泰尔实验室概貌

中国泰尔实验室始建于1981年,行政隶属于工业和信息化部电信研究院CATR由工业和信息化部和国家质量监督检验检疫总局授权设立。实验室始终在不断融合和发展,现在的实验室是由工业和信息化部电信研究院所属的电信传输研究所(RITT、通信计量中心TMC邮电工业标准化研究所PTISR保定泰尔通信设备抗震研究所通过业务重组和资源整合而组成的。中国泰尔实验室是集通信技术发展研究、通信产品标准、测试方法、通信计量标准、计量方法研究,以及涉及国内外产品的测试、验证、技术评估、测试仪表计量以及通信软件的评估、验证为一体的高科技组织。
实验室定位以信息产业为主要领域;以工程技术研究为主兼顾相关基础理论的研究;市场需求为导向,向政府组织、运营企业、产品制造业以及社会公众提供多方位技术支撑和服务为宗旨的发展策略。实验室建立了以ISO/IEC 17025 为标准的质量体系,并通过了中国实验室国家认证认可委员会(CNAL)以及国外认证组织(如:DATECH)的认证。其检测能力覆盖了通信终端、接入、传输、交换、网络、线缆、电源、有线、无线、话音、数据、软件、电磁兼容、电气安全以及产品可靠性。实验室已成为中国面向国内外综合性、规模化电信设备检验和试验的基地。中国泰尔实验室是中国APEC-TEL-MRA的指定实验室。

中国泰尔实验室截止到20036月有12项政府授权: 1)国家通信计量站 (国家质量监督检验检疫总局授权)
2)国家电话机质量监督检验中心 (国家质量监督检验检疫总局授权) 3国家电话产品科技成果检测鉴定机构 (国家质量监督检验检疫总局和国家科技部指定)
4)中国电信设备进网检验机构 (工业和信息化部授权)
5)中国强制性认证(CCC)实验室 (国家认证认可监督管理委员会指定) 6)工业和信息化部通信计量中心 (工业和信息化部授权)
7)工业和信息化部图文通信设备质量监督检验中心 (工业和信息化部授权) 8)工业和信息化部北京移动通信设备质量监督检验中心 (工业和信息化部授权) 9)工业和信息化部北京电话交换设备质量监督检验中心 (工业和信息化部授权) 10)工业和信息化部邮电工业产品质量监督中心 (工业和信息化部授权) 11)工业和信息化部通信电磁兼容质量监督检验中心 (工业和信息化部授权) 12)工业和信息化部通信设备抗震性能质量监督检验中心(工业和信息化部授权)

资源情况:
实验室的建设得到了国家的大力支持,具有雄厚的人力和设备资源。实验室截止到20024 月已拥有研究、试验仪器设备资产约:4.7亿元。
人员:181名;其中:教授级高工5人占3%,高级工程师 50人占27%,工程师12167%,其他5人占3%

科研能力:
20多年来,中国泰尔实验室一直站在电信技术发展的前沿,致力于新技术发展、网络演进、技术标准和测量方法的研究,并逐步向信息产业的其他方面拓展。长期的工作实践,培养了大批高素质科研人员和学科带头人。拥有电话电声、数据通信、ISDN、视听多媒体、8

“卓越工程师教育培养计划”2011年暑期研讨会
移动通信、信号交换、接入技术、同步网、智能网、传输技术、安全防护、电磁兼容、等方面的著名专家。
◆拥有负责和参与“七 .五”、“八.五”、“九.五”,以及“八六三”等国家重点项目的高技术素质的科研队伍。
◆拥有从事产品的设计、制造、工艺质量控制有着丰富经验的高技术人才。
◆中国泰尔实验室是ITUIEC/CISPR、全国无线电干扰委员会、中国电声学标准委员会、中国通信学会、中国电机工程学会电磁干扰委员会、中国通信标准研究组织CTSI)等研究组织的成员。
◆中国泰尔实验室是中国电信终端标准特设研究组的核心成员。
◆拥有从事通信工程科学研究的优良环境。

检测能力:
数据多媒体通信部可以承担传真机、调制解调器、DSL产品、接入服务器、IP ISDN多媒体可视电话、会议电视系统等设备的测试,诊断,标准,测试方法咨询服务。
实验室在电话、电声方面有着长期的研究和测试经验,一直是ITU12组的成员,在话音换能器、 传输、 质量评定方面有着丰富的经验。
实验室在电话、电声方面有着长期的研究和测试经验,一直是ITU12组的成员,在话音换能器、 传输、 质量评定方面有着丰富的经验。
GSM认证试验部可以提供GSM手机全面的最终型号的认证测试、 产品优化诊断。 网络通信部具有包括交换、传输、有线、无线在内的包括智能网,同步网,软交换,No.7信令,DWDM,SDH,ATM等局用网络设备的测试和研究能力。
全新装备的超5米法电磁兼容(EMC试验室,可进行中国、欧洲、美国等标准的测试,并可进行5米法等标准的测试。实验室提供有关EMC测试方法和各种标准的技术咨询,已帮助很多客户解决了试验和诊断难题。
按国际标准IEC-950建立的安全试验室,拥有先进的试验设施和具有丰富经验的安全工程师,为用户提供绝缘,温升,雷电防护,耐压,爬电,燃烧等信赖性的试验和产品电路及工艺设计的安全分析和诊断。
环境和可靠性试验部能够提供包括网络环境、环境温湿度,机械试验,疲劳、寿命,特殊防护等试验,以诊断和提高产品环境适应能力和可靠性。
固定网络试验部是一个全方位固定网模拟环境,可以提供交换、传输、接入全方位的模拟网络试验,以使新的设备获得优良的网络兼容性。
移动网络试验部是一个全方位的GSM CDMA 3G等移动网络模拟环境,可以提供各种网络试验 ,以使新的设备获得优良的网络兼容性。


9


“卓越工程师教育培养计划”2011年暑期研讨会
附件二:邮政信息备份中心实训环境介绍
邮政信息备份中心作为邮政集团辅助生产中心,运行着邮政网络培训学院等生产系统,为中国邮政集团全体员工提供基于互联网的、涵盖各类业务技术的培训支撑工作;中心作为中国邮政储蓄银行的开发测试中心,装配了大量邮政金融信息系统的开发测试培训环境,全行提供金融业务的开发测试提供场地及配套系统支持。
中国邮政网络培训学院(中邮网院)全国中心机房位于信息备份中心2号机房,承载了全国中心的多种业务和功能,包括网络接入、Web服务、流媒体服务、数据服务、数据存储等、网络监控等。
中邮网院是由邮政集团公司培训中心自主设计、开发、运维的系统,网络结构为双路主备冗余结构,网络核心设备均为双机冗余热备,可以有效避免单点故障,提高系统的安全性、稳定性。
中邮网院网络接入电信、联通不同局端的4条互联网链路,共部署了边界交换机、防火墙、链路负载均衡设备、流量控制设备、汇聚交换机、服务负载等网络设备。服务器主要以高档PC Server为主要设备,提供Web服务、流媒体服务、FTP服务、数据库服务等,操作系统以Linuxwin2003为主。
中邮网院系统是一个很好的网络安全教学实践平台,其硬件资源的丰富性、结构的复杂性、业务的多样性,可以提供真实、有效的教学环境。通过该平台,学生可以在实际业务环境中进行有针对性的教学实践,通过实践,学生可以加强动手能力,巩固所学的理论知识、缩短所学理论和实际应用的距离。 1.熟悉各种类型的网络设备
了解各种网络设备的接入方式、主要功能、技术特性,主要涉及的网络设备有防火墙、交换机、流量控制设备、负载均衡设备、路由器等。
了解网络设备及安全设备的层次关系以及设备之间协调配合工作的机制。 2.网络安全策略
访问控制
访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法访问和使用,是维护网络安全、保护网络资源的重要手段。
访问控制的主要策略包括: 1 入网访问控制 2 网络的权限控制 3 目录级安全控制 4 属性安全控制 5 网络服务器安全控制
10



“卓越工程师教育培养计划”2011年暑期研讨会
6 网络监测和锁定控制 7 网络端口和节点的安全控制
冗余备份策略
为保障系统安全与网络畅通,可采取冗余备份策略,依网络的实际情况采取不同备份策略,包括线路备份和设备备份。 3.黑客的攻击和防范
了解黑客攻击常用的手段和方法,根据网络结构和特点,制定有针对性的防黑措施。 黑客攻击的主要目的包括:窃取信息、获取口令、控制中间站点、获得超级用户权限等。 常用的黑客攻击方法包括:端口扫描、口令破解、特洛伊木马、缓冲区溢出攻击、DDoS攻击、网络监听。
常用的防黑措施:安全口令、实施存取控制、确保数据的安全、定期分析系统日志、不断完善服务器系统的安全性能、进行动态站点监控、用安全管理软件测试自己的站点、做好数据的备份工作、使用防火墙。 4.数据备份与恢复
信息系统数据安全是至关重要的,制定合理高效的数据备份恢复策略,有效防范系统故障、自然灾难,及时恢复系统服务是需要重点研究的课题之一。
根据业务发展需要,提出数据备份可行性方案。 5.网络故障解决方案
基于现有网络结构,提出网络管理解决方案,实现网络拓扑自动发现,网络异常告警,网络流量监控等;排查线路故障、设备硬件故障、设备配置故障等。练习使用各种软件工具、网管软件和监控硬件等多种方式对网络的运行情况进行检查,定位故障点,并排除故障。


11


“卓越工程师教育培养计划”2011年暑期研讨会
附件三:信息安全团队网站



信息安全教学团队网站首页
12


本文来源:https://www.2haoxitong.net/k/doc/62dbaec954270722192e453610661ed9ac5155ed.html

《北京邮电大学.doc》
将本文的Word文档下载到电脑,方便收藏和打印
推荐度:
点击下载文档

文档为doc格式