設計方案實用[3篇]
為保障事情或工作順利開展,預先制定方案是必不可少的,方案具有可操作性和可行性的特點。我們應該怎么制定方案呢?下面是小編幫大家整理的設計方案3篇,歡迎大家借鑒與參考,希望對大家有所幫助。
![設計方案實用[3篇]](/pic/00/b7bdb0b802.jpg)
設計方案 篇1
摘要:目前計算機網絡已成為企業生存和發展不可或缺的組成部分,但隨著網絡安全問題的頻發,以及網絡安全問題所帶來的嚴重影響,有必要針對目前企業網絡安全主要存在的問題,提出綜合、有效、可行的企業網絡安全防護設計方案。
關鍵詞:企業網絡;安全;病毒;物理
在現代企業的生存與發展過程中,企業網絡安全威脅與企業網絡安全防護是并行存在的。雖然企業網絡安全技術與以往相比取得了突破性的進展,但過去企業網絡處于一個封閉或者是半封閉的狀態,只需簡單的防護設備和防護方案即可保證其安全性。而當今大多數企業網絡幾乎處于全球互聯的狀態,這種時空的無限制性和準入的開放性間接增加了企業網絡安全的影響因素,自然給企業網絡安全帶來了更多的威脅。因此,企業網絡安全防護一個永無止境的過程,對其進行研究無論是對于網絡安全技術的應用,還是對于企業的持續發展,都具有重要的意義。
1企業網絡安全問題分析
基于企業網絡的構成要素以及運行維護條件,目前企業網絡典型的安全問題主要表現于以下幾個方面。
1.1網絡設備安全問題
企業網絡系統服務器、網絡交換機、個人電腦、備用電源等硬件設備,時常會發生安全問題,而這些設備一旦產生安全事故很有可能會泄露企業的機密信息,進而給企業帶來不可估量經濟損失。以某企業為例,該企業網絡的服務器及相關網絡設備的運行電力由UPS接12V的SOAK蓄電池組提供,該蓄電池組使用年限行、容量低,在長時間停電的情況下,很容易由于蓄電池的電量耗盡而導致整個企業網絡的停運。當然,除了電源問題外,服務器、交換機也存在諸多安全隱患。
1.2服務器操作系統安全問題
隨著企業規模的壯大以及企業業務的拓展,對企業網絡服務器的安全需求也有所提高。目前諸多企業網絡服務器采用的是WindowsXP或Windows7操作系統,由于這些操作系統存在安全漏洞,自然會降低服務器的安全防御指數。加上異常端口、未使用端口以及不規范的高權限賬號管理等問題的存在,在不同程度上增加了服務器的安全威脅。
1.3訪問控制問題
企業網絡訪問控制安全問題也是較為常見的,以某企業為例,該企業采用Websense管理軟件來監控企業內部人員的上網行為,但未限制存在安全隱患的上網活動。同時對于內部上網終端及外來電腦未設置入網認證及無線網絡訪問節點安全檢查,任何電腦都可在信號區內接入到無線網絡。
2企業網絡安全防護方案
基于上述企業網絡普遍性的安全問題,可以針對性的提出以下綜合性的安全防護方案來提高企業網絡的整體安全性能。
2.1網絡設備安全方案
企業網絡相關設備的安全性能是保證整個企業網絡安全的基本前提,為了提高網絡設備的整體安全指數,可采取以下具體措施。首先,合適傳輸介質的選用。盡量選擇抗干擾能力強、傳輸頻帶寬、傳輸誤碼率低的傳輸介質,例如屏蔽式雙絞線、光纖等。其次是保證供電的安全可靠。企業網絡相關主干設備對交流電源的`生產質量、供電連續性、供電可靠性以及抗干擾性等指標提出了更高的要求,這就要求對企業網絡的供電系統進行優化。以上述某企業網絡系統電源供電不足問題為例,為了徹底解決傳統電源供給不足問題,可以更換為大容量的蓄電池組,并安裝固定式發電機組,進而保證在長時間停電狀態下企業網絡設備的可持續供電,避免因為斷電而導致文件損壞及數據丟失等安全問題的發生。
2.2服務器系統安全方案
企業網絡服務器系統的安全尤為重要,然而其安全問題的產生又是多方面因素所導致的,需要從多個層面來構建安全防護方案。
2.2.1操作系統漏洞安全
目前企業網絡服務器操作系統以Windows為主,該系統漏洞的出現成為了諸多攻擊者的重點對象,除了采取常規的更新Windows系統、安裝系統補丁外,還應針對企業網絡服務器及個人電腦的操作系統使用實際情況,實施專門的漏洞掃描和檢測,并根據掃描結果做出科學、客觀、全面的安全評估,如圖1所示,將證書授權入侵檢測系統部署在核心交換機的監控端口,并在不同網段安裝由中央工作站控制的網絡入侵檢測代理,以此來檢測和響應網絡入侵威脅。圖1漏洞掃描及檢測系統
2.2.2Windows端口安全
在Windows系統中,端口是企業實現網絡信息服務主要通道,一般一臺服務器會綁定多個IP,而這些IP又通過多個端口來提高企業網絡服務能力,這種多個端口的對外開放在一定程度反而增加了安全威脅因素。從目前各種服務器網絡攻擊的運行路徑來看,大多數都要通過服務器TCP/UDP端口,可充分這一點來預防各種網絡攻擊,只需通過命令或端口管理軟件來實現系統端口的控制管理即可。
2.2.3Internet信息服務安全
Internet信息服務是以TCP/IP為基礎的,可通過諸多措施來提高Internet信息服務安全。(1)基于IP地址實現訪問控制。通過對IIS配置,可實現對來訪IP地址的檢測,進而以訪問權限的設置來阻止或允許某些特定計算機的訪問站點。(2)在非系統分區上安裝IIS服務器。若在系統分區上安裝IIS,IIS就會具備非法訪問屬性,給非法用戶侵入系統分區提供便利,因此,在非系統分區上安全IIS服務器較為科學。(3)NTFS文件系統的應用。NTFS文件系統具有文件及目錄管理功能,服務器Windows20xx的安全機制是基于NTFS文件系統的,因此Windows20xx安裝時選用NTFS文件系統,安全性能更高。(4)服務端口號的修改。雖然IIS網絡服務默認端口的使用為訪問提供了諸多便捷,但會降低安全性,更容易受到基于端口程序漏洞的服務器攻擊,因此,通過修改部分服務器的網絡服務端口可提高企業網絡服務器的安全性。
2.3網絡結構安全方案
2.3.1強化網絡設備安全
強化企業網絡設備的自身安全是保障企業網絡安全的基礎措施,具體包含以下措施。(1)網絡設備運行安全。對各設備、各端口運行狀態的實時監控能有效發現各種異常,進而預防各種安全威脅。一般可通過可視化管理軟件的應用來實現上述目標,例如What’supGold能實現對企業網絡設備狀態的監控,而SolarWindsNetworkPerformancemonitor可實現對各個端口流量的實時監控。(2)網絡設備登錄安全。為了保證網絡設備登錄安全指數,對于企業網絡中的核心設備應配置專用的localuser用戶名,用戶名級別設置的一級,該級別用戶只具備讀權限,一般用于console、遠程telnet登錄等需求。除此之外,還可設置一個單獨的super密碼,只有擁有super密碼的管理員才有資格對核心交換機實施相關配置設置。(3)無線AP安全。一般在企業內部有多個無線AP設備,應采用較為成熟的加密技術設置一個較為復雜的高級秘鑰,從而確保無線接入網的安全性。
2.3.2細分網絡安全區域
目前,廣播式局域的企業網絡組網模式存在著一個嚴重缺陷就是當其中各個局域網存在ARP病毒時,未設置ARP本地綁定或未設置ARP防火墻的終端則無法有效訪問系統,同時還可能泄露重要信息。為了解決這種問題,可對整個網絡進行細分,即按某種規則如企業職能部門將企業網絡終端設備劃分為多個網段,在每個網段均有不同的vlan,從而保證安全性。
2.3.3加強通信訪問控制
針對企業各個部門對網絡資源的需求,在通信訪問控制時需要注意以下幾點:對內服務器應根據提供的業務與對口部門互通;對內服務器需要與互聯網隔離;體驗區只能訪問互聯網,不能訪問辦公網。以上功能的實現,可在核心路由器和防火墻上共同配合完成。
參考文獻:
[1]王東.企業網絡安全方案的設計與實現的研究[D].天津大學,20xx.
設計方案 篇2
上午:一、晨間接待:幼兒禮貌入園,教師熱情接待,并和幼兒做簡單的交流。二、晨間活動:《袋鼠跳》要求幼兒雙腳并攏拉緊帶子向前行進跳,...
上午:
一、晨間接待:幼兒禮貌入園,教師熱情接待,并和幼兒做簡單的`交流。
二、晨間活動:《袋鼠跳》要求幼兒雙腳并攏拉緊帶子向前行進跳,其余幼兒分別為比賽的幼兒吶喊助威。
三、早操、喝開水:要求幼兒跟著音樂做《加油操》,《阿里山的姑娘》,《立正稍息站好》做操時動作整齊,表情認真,做好操之后上廁所并喝開水。
四、晨間談話:本周對幼兒進行講文明懂禮貌教育。
五、集體活動:1、語言活動《每長耳朵的小老虎》。
2、音樂《我上學前班》。
六、午餐: 1、餐前教育:介紹食譜,引起幼兒的食欲。
2、餐前活動:玩手指游戲,念兒歌。
3、幼兒安靜進餐,主動添飯。
4、餐后活動:玩穿線板,小動物藥。
下午:
六、午睡:幼兒將衣物脫下擺放整齊,安靜入睡保持良好睡姿。
七、起床,吃點心:安靜起床,同伴間互相幫忙,并喜歡吃各種午點。
八、游戲活動:區域活動:數學區,手工區,益智區,表演區。
九、集體活動:科學《寧寧的一天》。
十、離園活動:1、桌面游戲。
2、收拾好物品,和老師同伴再見。
設計方案 篇3
【教學目標】
1 知 識 和 能 力: 積累文言實詞,掌握常見文言句式,培養文言語感。
2 過 程 和 方 法: 反復朗讀,理解課文內容,把握文章脈絡。結合《三國演義》第37和第38回,引導學生了解史家筆法和小說家筆法的異同。
3 情感態度和價值觀: 發現文中人物的閃光點,教育學生做熱愛祖國、志向遠大、有理想有抱負有智慧有膽識的人;做尊重知識,重視人 才,虛懷若谷,不恥下問 的人。
【教學重點】 讓學生分析理清諸葛亮一番話的核心 方針 依據。
【教學難點】 教材中涉及的歷史事件及背景。
【課時安排】 兩課時
【教學方法】 朗讀法 提問法 討論分析法 多媒體演示等
【教材及學情分析】 本文中的故事在《出師表》和《三國演義》中都有不同角度的描寫,九年級的學生對文言文的閱讀已經有一定水平,因此對教材的橫向聯系和縱向拓展可適當加寬加深。
【教學過程】
(一) 導入新課
用課件播放《三國演義》片尾曲《歷史的天空》,教師提問:“眼前飛揚著一個個鮮活的面容”,請問,你的腦海里都裝著三國中的哪些英雄?你最喜歡誰?為什么?通過提問調動學生的積極性,使他們的思維迅速活躍起來。
然后出示課件:杜甫《蜀相》中的詩句:三顧頻煩天下計,兩朝開濟老臣心。出師未捷身先死,長使英雄淚滿襟。提問,詩中寫的人是誰?――諸葛亮。我們學過他的哪篇文章?――《出師表》。試試能不能背誦一下其中的第六段:“臣本布衣……爾來二十有一年矣。”
提示學生背誦之后,提問:這一段中“三顧臣于草廬之中”講的是哪一件事?學生很容易回答:三顧茅廬。教師接著明確:對,這是諸葛亮自己深情回顧的,三顧茅廬的故事,相信同學們在小說和電視劇中也都有所 了解。那么,歷史書上又是怎樣記載的呢?今天我們來學習《隆中對》這篇文章,它節選自史書《三國志》。
【評價】我認為,導語不僅僅是只起導入作用,它起溫故而知新的復習作用;起承前啟后的過渡作用;起知識的橫向拓展和縱向延深的作用。所以,如果有必要,導語的設計可以稍長一些。
(二) 簡介背景及題目:東漢末年,群雄割據,北魏曹操在統一北方后,準備南下消滅東吳孫權和西蜀劉備等,而劉備此時兵微將寡,正是求賢若渴之時,公元207年,經徐庶推薦,劉備三顧茅廬到隆中拜訪諸葛亮,諸葛亮根據當時的政治形勢,胸有成竹的為劉備提出了戰略決策,本文所記就是劉備三顧茅廬的始末和他與諸葛亮問答的 情況。
對,對策,答問的意思,封建時代臣子回答皇帝所提出的問題,叫對策。
(三) 下面請同學們讀課文,實行個別讀,齊讀與教師范讀相結合 。
教師注意正音:
hào fǔ suì yì bǐng qīng tuí duó shēn chāngjué
好 為《梁父吟》 遂 詣亮 屏人 傾 頹 度德量力 信大義 猖 獗
kuài dài yīn xù zhu zhū róng dān
吳 會 殆 民殷國富 存恤 帝室之胄 諸 戎 簞食壺漿
(四) 讓學生試著用自己的語言串釋課文,不必逐字逐句的翻譯,能譯出大意即可。遇到困難可借助工具書或與同學們交流探討,然后找同學來說,教師注意指正錯誤或強調特殊句式的翻譯,如:
1 時人莫之許也——(倒裝句) 翻譯:___________________________________
2 賢能為之用——(被動句)翻譯:________________________________________
3 諸葛孔明者,臥龍也。——(判斷句)翻譯 :____________________________
4 百姓孰敢不簞食壺漿以迎將軍者乎?——(反問句)翻譯:_____________________________________________________________________
(五) 讓學生再快速默讀一遍課文,出示問題讓學生一一思考并回答:
本文是人物傳記節選,但它的核心部分卻是一段才華橫溢的對策,那么是誰在問?問誰?問什么?為什么問?是誰在答?他答了些什么?試概括他答話的要點。思考:他為什么要這樣答?這是一個怎樣的人?從哪些方面可以看出來?
【評價】設計這樣的問題,其實是教師已經列出了本課的主要內容和脈絡。學生在回答的'過程中,思考并組織運用語言來回答的過程,就是鍛煉自己的分析概括能力的過程。要調動學生的積極性,要求他們獨立思考和討論探究相結合,認真回答每一道題。
1 是誰在問?——先主劉備。
2 問誰?————問諸葛亮。
3 問什么?——“君謂計將安出”中的“計”——欲信大義于天下的大計——消滅奸賊,匡扶漢室的大計。
4 為什么問?——A 有徐庶的推薦。
B 先主的話“漢室傾頹,奸臣竊命,主上蒙塵。孤不度德量力,欲信大義于天下,而智術淺短,遂用猖獗,至于今日,然志猶未已!
5 是誰在回答?——諸葛亮。
6 他答了些什么?試概括他答話的要點:
(1)分析對手的形勢及應對的策略:曹操擁百萬之眾(軍事上 ),挾天子而令諸侯(政治上)——不可與爭鋒;孫權據有江東(天險),已歷三世(歷史),國險而民附(民心),賢能為之用(人才)——可以為援而不可圖。
(2)分析有利的地勢及利用的策略:荊州用武之國,益州天府之土!缬星G益,保其巖阻。
。3)分析劉備的優勢:帝室之胄,信義著四海,總攬英雄,思賢如渴。
(4)確定霸業興漢的策略:
。ˋ)做好準備:跨有荊益,保其巖阻,西和諸戎, 南撫夷越,外結好孫權,內修政理。
(B)等待時機:天下有變。
。–)起兵出伐:命一上將將荊州之軍以向宛洛,將軍身率益州之眾出于秦川。
7 他為什么要這樣答?也就是他答話的依據是什么?
諸葛亮其實是在分析天下大勢的基礎上為劉備做了一系列精心的謀劃
。1)看清對手——曹操搶占天 時,孫權坐擁地勢,因此應把握好“人和”,即“西和諸戎,南撫 夷越,外結好孫權”(聯吳抗曹)
。2)在人和的基礎上也要占有地利:跨有荊益,保其巖阻。
。3)看清自己:“將軍既帝室……”因為看清自己才能增強自信,才能知己知彼,百戰不殆。
(4)相時而動,準確用兵:天下有變……
8 這是一個怎樣的人?從哪些方面可以看出來?
。1)從諸葛亮的“對”,也就是諸葛亮的一番答話,即諸葛亮為劉備對天下大勢的精彩分析和對戰略戰策的精心謀劃可以看出,諸葛亮胸懷大志,高瞻遠矚,雄才大略,富有智慧,頭腦清醒,目光長遠。是一個有高瞻遠矚的戰略思想的軍事家和有注重實際的政治才能的政治家。
(2)還能從其他哪些地方看出諸葛亮的非凡之處?
A 躬耕隴畝,好為《梁父吟》。身長八尺,自比管仲,樂毅!貞汛笾,有自信有抱負。
B 諸葛孔明者,臥龍 也。——避世待時而飛.
C 此人可就見,不可屈致也。將軍宜枉駕顧之。---矜持自重。
D 先主曰:“善!”于是與亮情好日密!娊飧呙鳎钊苏鄯。
E 關張不悅,先主解之曰:孤之有孔明,猶魚之有水也……”-----治國之棟梁。
(六)對人物的刻劃可以正面描寫與側面烘托相結合,看看以上對諸葛亮的性格刻劃,哪些是正面描寫,哪些是側面烘托?
諸葛亮的答話和A 屬正面描寫,而BCDE屬側面烘托。
(七)文中的劉備是怎樣一個人?從哪些地方可以看出來?
劉備是一個有雄心有抱負有號召力有威望,能虛心求賢,禮賢下士的人。A 徐庶見先主,先主器之。
B 由是先主遂詣亮,凡三往,乃見。[來源:Z&xx&k.Com]
C 因 屏人曰:“漢室傾頹……君謂計將安出?”
D 先主曰:“善!”于是與亮情好日密。
E 先主解之曰:“孤之有孔明,猶魚之有水也。愿諸君勿復言!
(八)印發資料,讓學生快速閱讀《三國演義》第37,38回,試比較分析文學筆法和史家筆法有什么不同之處?試舉一例說明。
史家筆法敘事簡約,“唯書其事”,通過記事記言,客觀公正的記錄歷史,文中一般沒有褒貶評論。而文學筆法則講究故事情節生動,人物形象鮮明,往往在歷史的基礎上適當加入傳說和作者的想像等。所以讀起來往往生動有趣,引人入勝。比如劉備在拜訪諸葛亮時,《三國志》中的敘述非常簡練,只有“由是先主遂詣亮,凡三往,乃見!倍度龂萘x》中敘述的就非常細致生動,每一次都祥細描寫了劉備、關羽、張飛三人的對話,并且人物的語言非常符合各 自的性格特點。
(九)拓展:欣賞《滾滾長江東逝水》的書法和歌曲。
(十)內容回顧,課堂小結
(十一)布置作業。
附:板書設計
亮自比:每自比于管仲、樂毅,時人莫之許也。
庶推薦:諸葛孔明者,臥龍也。
隆 備三顧:凡三往,乃見。
曹 孫 記
分析政治形勢 荊 益 事
中 將軍優勢
亮對策:
跨有荊益,保其巖阻 記
對 制定戰略方針 西和諸戎,南撫夷越 言
外結孫權,內修政理
天下有變,則 ……
備推崇:孤之有孔明,猶魚之有水也。
教學反思: 《隆中對》是九年級上冊第二單元的一篇課文,考慮到這一課涉及的內容比較多,有利于初三學 生知識的融會貫通,所以我設計了以上的教學思路,總體來說效果很好。因為有七年級上冊學過《出師表》做基礎,所以我有意識的把教學設計進行了橫向拓展和縱向延伸。通過教學實踐,我進一步體會到,在課堂上調動學生的積極性很重要,如果能讓他們的思維真正活躍起來,學生的理解能力、感悟能力就會隨之大大提高,我們的課堂教學就會事半功倍。
當然,教無定法,學無止境。同所有上過的課一樣,這一課還是有不足之處,比如學生概括諸葛亮對策的要點時,表現為語言不夠簡練,要點不夠全面,意識不到對話所涉及到的政治、經濟、軍事等方面的問題,需要老師再認真設計富有啟發性的引導語。
【設計方案】相關文章:
設計方案(經典)08-14
設計方案(精選)09-14
設計方案【經典】09-19
(經典)設計方案08-30
設計方案(精選)07-27
[經典]設計方案08-05
(經典)設計方案07-28
設計方案【精選】07-29
(精選)設計方案08-06
設計方案03-20