网站方案设计范文

导语：如何才能写好一篇网站方案设计，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键词】电子商务网站;实验

【中图分类号】G420 【文献标识码】A【论文编号】1009―8097(2009)12―0119―04

引言

社会分工的发展曾使高等教育的学科分类和专业方向越来越细化,但是随着信息经济、知识经济时代的到来,需要更多创新型人才,而创新型人才的培养又要求必须传授广博的知识。因此,对大学生实施通识教育是当前高等教育发展的一个大趋势。20世纪80年代以后流行于欧美的教育理念之一――博雅教育(Liberal learning)就是通识教育,它强调通过多元化、多样化的课程体系与“以学生为中心的学习”,培养出知识、能力、道德意识、完善人格和谐发展的人才。因此,许多学者提出计算机类学生也要加强管理学科的学习,以提高学生的应用能力和解决问题的思维能力;另一方面,目前的管理教学实践也指出,单纯的管理学习既不利于培养学生的实际管理能力,也不利于管理专业的素质提高,产生了管理人才“纸上谈兵”的现象。电子商务专业的教育正面临这样一个新的教学问题。电子商务人才包括技术服务支持人才、一般管理人才和高级管理人才。目前我国高校电子商务专业片面强调技术人才的培养,忽视了对技术、管理、金融、法律等复合型人才的培养,这并不符合中国企业目前对电子商务专业人才的实用需求。

一 电子商务专业课程系统

电子商务是一个理工与经管交叉型、复合型新兴学科,是一个需要广泛学科基础理论训练和应用实践能力培养的专业。电子商务专业的课程绝不是经济管理知识与计算机知识的简单叠加。通过对各类高校已有的电子商务专业课程体系的研究,和社会对电子商务人才需求的分析,电子商务专业的学生应具有四个层次的能力,它们依次为电子商务建立的网络硬件、电子商务实施的软件、电子商务应用、电子商务营运、管理。围绕这四个层次的能力需求,电子商务专业的课程体系结构如下图1所示:

图1 电子商务专业课程体系

该课程体系结构的核心为“基础+核心+特色”。基础类课程是打造学生扎实的经济、管理和计算机理论知识。经济类课程包括宏、微观经济学、政治经济学;管理学课程包括:管理学、市场营销、财务管理;计算机类课程包括:数据库原理、计算机网络与通信、程序设计。核心课程主要阐述了电子商务方面专业知识和理论。特色课程则是围绕着电子商务的运营管理而构筑的,主要是综合运用方面的课程,其目的在于打造学生的实际分析和解决问题的能力。

该课程体系是强调综合素质,突出实践能力、工程能力培养为特点的具有不断自优化功能的实验体系。在大部分课程中设有实验部分,从整体角度来整合实验教学内容,以适应电子商务的不断发展要求,体现实验教学内容的现代化、信息化、综合化。基于该课程体系,建立了一个完整的实践教学体系。这一部分主要通过二次社会实践、二次学年论文、二个专业实习来整合学生所学习掌握的理论知识,以增强和锻炼学生实际的项目开发和管理能力,树立更好的团队合作精神。通过电子商务论坛形式,邀请一些成功的职场人士来校做讲座,以此形成学生的第二课堂,让学生直接了解社会最新发展变化,以拓展他们的视野。同时,鼓励学生参加国家级、市级、校级电子商务竞赛和创业大赛,开阔学生视野,增加学生参与社会实践的机会。

另外,电子商务课程需要增加双语课程,与国际电子商务教育接轨。除了学院的公共外语课程和专业英语课程,还将国外一些优秀的并符合中国发展的课程作为补充,加入到本科教学中。作者在澳大利亚访学期间,发现国外对电子商务课程的实践性要求更加严格,电子商务课程划分很细。如电子商务课程中,澳大利亚学校设计了如在线购买,在线库存管理,在线销售,预算分析,虚拟社区,网站开发等多门课程来完成教学。每个课程都有相关的实验设计和考评方案。针对在线支付,他们也有专门的课程来教授。由于他们是私有银行,因此不同银行的交易手续和方法都有区别。完整而细致的课程设计使他们的学生动手能力很强,毕业后可以直接进入岗位工作。

二 电子商务网站规划与管理课程的教学要求

本专业培养目标是能够运用信息技术、经济管理与现代商务管理理论、网络营销与电子商务理论进行企业经济管理、数据分析、营销的复合型电子商务专业人才。电子商务网站规划与管理课程作为专业核心课程,对所有专业课程作汇合总结的功效。培养信息技术和管理技能是本课程的重点。其中,信息技术体现在网站规划中:市场调查的数据处理技术、网站制作的软件开发技术、网站的服务器计算机技术、网站管理的数据分析技术。管理技能体现在网站规划中市场分析技能、网站页面设计规划技能、网站推广技巧、网站管理的技能。从网站的可行性分析到最后管理方案全过程都需要有一个项目管理的技能。

电子商务网站规划与管理课程中主要讲授信息技术和管理技术二个方面的知识,而这两个内容属于两个不同的学科和专业。因此,如何在一门课程中将两个专业的知识进行有机配合,实现网络商务方案,是本课程的难点。一方面,课程教学花一定的时间介绍管理技巧(如SWOT技术、市场细分概念、客户关系管理等)和信息技术(如统计技能、页面制作技巧、图形处理技术、数据分析工具等)。另一方面,在教学计划上把相关知识的课程安排在前期完成,如数据分析、管理信息系统、管理学等。

在课程教学中,针对课程的重点和难点,本课程采用现代化教学手段。教师在网上构建立体化互动教学模式。全部课程采用课堂讲解、案例分析、学生讨论、实践操作等教学方法相结合的任务驱动式教学模式,构建一套由理论和实践相结合的教学体系。

国外的教学很注重同学的互动。课堂教学中,教师往往只讲解一半的时间,还有一半时间会留给学生进行头脑风暴的讨论,小组作业或者同学作业演讲。这种方式便于同学对课堂内容更加投入,进行自主的学习。对于教学内容,他们要求教师将教学内容细化并分解,然后按步骤的教学。因此,很多我们认为的难点内容,对于他们的教学来说只是教学的步骤多一点,时间长一点。我们教师也发现,当难点被分解讲解后,同学可以很容易接受,而且不易有误解。

三 电子商务网站规划与管理的实验环节设计

电子商务是一个理工与经管交叉型、复合型新兴学科,是一个需要广泛学科基础理论训练和扎实应用实践能力培养的专业。按照传统的教学方式无法满足教师的教学需要,学生在学习过程中也觉得很费劲,过于虚拟,不易有直观感觉。根据这种情况我们建设商务网站立体教学包和直接可以操作的实践环节,让学生可以自己开发和经营网站,不仅学习了知识,还可以获得一些实践经验。

本课程内容以商务网站规划与管理的实践为线索来确定课程的知识结构。通过本课程的学习,学生达到以下基本要求:1)要求学生能够全面掌握网站规划的基本知识和方法;2)能够初步应用理论知识分析、设计和制作网站;3)要求学生能够较好地理解相关内容和方法,能够对商务网站进行、推广、分析、管理和评估。根据课程具有的实用性的特点,实验环节在教学过程中应占有重要地位。

1 电子商务网站规划报告

电子商务网站的目的是为电子商务企业服务的。本实验要求对企业环境进行分析,并规划电子商务网站如何为企业服务,实现企业的经营目标。实验者将选择一个熟悉的行业或者已经成立的公司为调查背景,然后分析其行业状况,公司发展状况和对电子商务的需求。根据当前的经济社会状况,确定该企业的商业模式。针对新的商业模式做详细的市场分析(其中客户分析和竞争对手分析为必做项目),确定建立电子商务网站的目的。

2 电子商务网站制作

此实验帮助学生应用计算机技术来解决实际问题。根据网站的规划报告,收集制作网站的必备信息,规划网站的功能,并设计网站的流程和网站的栏目。最后应用网页制作工具将制作出一个完整的网站程序页面。

3 商务网站的推广营销

网站制作并后,是没有点击量的。这个时候实验者要应用推广营销技术进行网站的推广营销。根据课堂讲授的网站推广营销技术和手段,和网站的成本要求,实验者要设计一套商务网站推广方案。

4 商务网站管理策略

商务网站的管理主要是客户管理、商品管理和决策分析系统等内容。本实验延续前面实验的结构,完成商务网站的管理方案的分析和设计,其中包括客户管理、商品管理、决策分析管理和安全管理。

四个实验的设计目的是通过实验环节加深学生对理论知识的认识,并增强应用和创新能力。其对能力的培养可参看下图2。

图2 实验环节设计

本课程实验教学环节采用了灵活的小组方式完成,完成后每小组选派同学上台演讲向全班同学演示,并由其他小组对分析和设计提出疑惑,再由该小组同学进行解答,最后由全班同学互评分数。这种教学方式在课堂上展开了头脑风暴式的讨论,充分调动了同学的积极性,激发了同学的兴趣。同学将好的作品在外投稿,参加校园网上创业活动和阿里巴巴举办的“明日网商”比赛,获得了很好的成绩。

学生的评分环节在国外教学有举足轻重的地位。通常要求教师在实验前清楚告知同学评分标准,并对每个评分标准有详细解释。同学会根据评分要求来完成实验,教师则必须严格按照评分标准来评分,避免不公平的现象。

本实验课程学生评分以小组宣讲计划书内容为主,要求阐明计划书各个部分内容,具体评分标准为:各部分内容逻辑清晰、合理(40%);计划书具有可行性(30%);创业的盈利模式具有可借鉴性(30%)。

教师评分以小组提交的实验报告为主,要求各个部分阐述有逻辑、有调查数据的支持,具体评分标准如下表:

表1 实验评分标准

*以上评分标准对学生公开,学生互评也可参照此标准。

*学生互评和教师评分各50%,作为该实验的最后评分。

四 总结

本文基于电子商务网站规划与管理课程的特色并结合国外教学的经验,设计了一套学生可以活学活用的实验计划。在实施中,受到同学的好评。但对于实验中会出现因为时间不够,同学设计的网站不够精美的现象。可以考虑改为现有网站的体验报告,并设计改进方案。

本课程实验设计环节是根据电子商务专业特色,并结合本课程在专业课程中的地位和作用而设计。和以往的课程实验比较有如下特点:

实验内容具有可操作性。在本科教学中,不是所有的课程都有实验。因为有些课程很难开设出让同学具有可操作性的实验。本课程如果单从内容上看,也是虚化的内容多,动手操作的内容少。在实验设置上,本课程将项目计划书和网站制作相结合,以电子商务网站为主导线索,从规划、制作、推广到管理策略一步步实现了一个网络创业的计划。同学普遍觉得学有所得,而非泛泛而谈,也绝非纸上谈兵。

考核目标明确。管理类的课程作业和实验因为不能像一些工科类科目做具体的程序项目,往往内容和考核目标比较虚化。在这方面,国外的教育比较成熟,他们对每个知识点进行细剖,然后针对课业有明确的评分点。就拿烹饪课程来说,对于一份菜式的肉要切多大,配菜要几克,其形状和大小都有明确要求。这样学生对考核内容也非常明确。

实验设计囊括了电子商务专业的重要课程。本课程是专业核心课,本身有一种汇总其他多门专业课程的特点。课程实验设计考虑到这一点,并注意对学生能力的培养。四个实验完成后,同学会发现实验完成了一次电子商务专业课程的复习,同时培养了学习能力、实践能力、通用能力和创新能力。

――――――――

参考文献

[1] 宋文官,胡蓉,徐文,编著.商务网站规划设计与管理[M].北京:清华大学出版社,2008.

[2] 宁华.论电子商务实验课程体系构建[J].旅游学刊, 2005,(12):91-93.

[3] 胡玫艳.电子商务实验教学研究[J].实验室研究与探索,2006,(10):1223-1245.

篇2

1.1平台威胁

电子商务是一种有别于传统交易，依托网络平台来开展的新兴交易方式，信息传递过程中影响信息传播速度的因素很多，包括电磁辐射干扰和网络设备老化，情况严重时会威胁到交易双方的信息安全。除了网络设备的物理干扰和破坏外，一己私利造成的人为商务系统硬件破坏更为严重，他们有意更改信息内容，通过这种不法手段获取经济利益。

1.2安全环境恶化

发达国家经过多年的发展，技术水平远远领先于我国，尤其是在计算机软硬件技术及网络安全技术方面。我国硬件核心设备的研发能力不足，核心技术还未取得突破性进展，不得不依靠进口采购。在无法独立自主生产的情况下，必须依靠国外引进，生产技术和维护技术受到极大的限制，极大影响了我国电子商务的健康发展。

1.3黑客入侵

一些不法分子面对电子商务交易的蓬勃发展，势必会产生不劳而获的贪婪心理，利用网络安全漏洞来攻击电子商务网站平台。当前网络黑客侵入方式使用最普遍的是木马程序，通过木马程序侵入本地计算机，使得计算机记录的登录信息遭到篡改或泄露，导致重要文件及资金丢失。网络病毒不可控性很强，其自身繁殖功能十分强大，严重损坏计算机文件，还会对计算机的硬件设施造成严重破坏，且网络技术的迅速发展，使计算机病毒的破坏力也随之增强。

1.4网上支付安全隐患

网上支付是电子商务的核心部分，确保支付安全才能保障电子商务的健康发展，因此，网上支付的规范性、安全性、便捷性及高效性一定程度上决定了电子商务的发展潜力。从电子商务开展的实际支付结构可知，商务系统平台、安全认证系统、电子支付网关和电子钱包等四个条件必不可少。而安全认证系统是整个电子商务顺利开展的重要前提，理由如下：首先，网络在实际运行中灵活性较强，当前的多种技术手段无法完全应对网络安全威胁，仍存在较大的问题。其次，虽然各家银行先后建立了CA认证中心，但这些CA认证中心的权威性不足，无法成为全国性的认证标准，造成重复认证和资源浪费。最后，新《合同法》虽然纳入电子合同的法律效用条款，但数字签名仍存在技术问题，这导致问题出现后的一些复杂法律关系难以解决，如责任认定、责任承担、有效执行仲裁结果等。

2常见信息安全漏洞防御

2.1结构性查询语言注入

这是一种用于存取信息数据的数据库系统，其作用是方便管理人员进行网络管理和用户查询。结构性查询语言简称为SQL，从本质上来说是一种程序设计的、高级的非过程化编程语言，其作用是作为客户端与数据库服务器相互沟通的桥梁。因此，SQL是网站设计中安全防御的重点包括以下内容。

2.1.1经典的‘or1=1’注入

作为计算机最经典的结构性查询语言，该注入方式一般不需要用户名进行验证，密码方面也没有多层输入的要求，故身份登录并不会受到用户名的限制。因此，该注入方式在编写验证程序时，通过程序设计使得用户名输入时无需验证，避开非预期字符串的限制，然后将信息直接传递给mysql-query()函数执行。这种注入方式跳过了验证环节，验证码正确与否都不干涉用户名登录。因此，从信息安全防御角度出发，登录确认工作是网站设计的重中之重，注意严密防范非法用户登录。

2.1.2利用union语句的注入

Union语句注入的作用机理是，网站设计中注入union会使网站程序默认的语句出错，网站运行速度受限，或者网页直接打不开，严重时还会引起网站崩溃。结构性查询语言从理论上来说注入方式较多，从根源上防御各种注入方式才是关键。作为计算机工作者，日常网络维护要认真严谨，细心对查询语句的参数进行过滤，遇到可疑情况及时排查。

2.2跨站脚本攻击的防范

跨站脚本攻击，英文全称为CrossSiteScripting。该脚本通过将恶意代码植入到用户的网站页面，让用户登录与实际网站完全不同的虚假网站。该脚本主要是将JavaScript脚本注入到HTML标签中进行攻击，是一种频繁引发网站设计安全威胁的重要因素。

2.2.1跨站脚本攻击的探测

跨站脚本攻击是可以及时检测到的，有助于尽早发现网站设计过程中的问题，语句检测是判断跨站脚本攻击的重要依据。如在输入框中输入语句找到其执行的地方，如果发现有弹窗就证明有跨站脚本对软件进行攻击。以网站的评论为例，在网站评论页面的输入框中写入相关代码，完成后进行刷新，若发现浏览器的弹出窗口没有得到禁止，基本可以判断该网站设计的评论模块有跨站脚本攻击过。

2.2.2重新定向

一旦发在网站设计过程中存在跨站脚本攻击的某些漏洞，那么黑客就有多种方式攻击网站。如可以通过跨站脚本攻击重新定位新的攻击网页，实现刷目标网站流量的目的。举一个简单的例子，用户A发了一个容易构造的URL给用户B，当用户B打开后，恶意脚本开始攻击用户B的电脑，可以执行前一个用户A权限下的所有命令。

2.2.3攻击弹出其他网页

大部分网民浏览网页时都碰到过广告弹窗的情况，这是电脑黑客通过跨站脚本攻击的方式，实现攻击计算机用户正在浏览网页的目的，从而让用户浏览其他网页。针对跨站脚本这种攻击方式，通常采用特征匹配来进行针对性防御，同时加强认证工作，最大限度避免跨站脚本攻击的发生。

3结语

篇3

A省血液中心与其下管辖的各地市之间有非常频繁的业务往来以及数据之间的传输和交换，采用以往传统的Email的交换方式不能达到实时、准确的目的，有时会出现信息不对称的情况，给血站造成不必要的损失。另外还有一种方式是在省血站中心与各地市血站之间建立专用的通信网络，该种方式的缺点就是花费太大。鉴于上述方法的不足，根据输血行业的自身特点，结合现有的成熟网络技术，并兼顾了系统实时性、可靠性、安全性及投资成本等各方面因素，提出了依托INTERNET网络平台的VPN系统网络的解决方案。该方案是指建立公用的数据网络平台为升血站中心、医院、各个地市血站中心来包括共同的数据，通过该种方式来实现血液信息的共享。考虑到internet网的安全性，为了防止恶意的破坏，因此系统将公共数据平台与internet网隔离，而另外建立一个Webserver作为公共数据平台的镜像和数据交换的平台，通过这个网络纽带，实现各系统间数据的安全可靠交换，并且同时提供了省卫生厅与各地血站对外信息的窗口。

2网络架构介绍

（1）系统通过互联网将A省卫生管理部门、血站数据中心、各地市血站、各地市医院进行互联，血站数据中心采用光迁进行接入，以此来来提供大量的数据的交互。

（2）医院与血站进行随时互联，各个地市的血站管理部门每天必须向血站数据中心进行信息数据上传和交换。

（3）安装视频对话、语音对话网管，实现A省全省血站于血液中心、省卫生管理部门、各个医院进行语音对话或是视频对话。同时有利于省领导进行视频会议等。

（4）各个地市的血站于本地的医院进行网络互联，连接的方式同样采用光迁连接的方式，使两者能够随时进行输血、采血信息的交换。

（5）省血站管理中心可以对各地市血站的情况进行监控，及时做出实时调整。

3方案设计目标和原则

3.1系统设计目标

A省血站联网管理平台设计完成后应该是一套安全的、可靠性高、容错性高、可扩展性强的信息管理系统（见图1）。该系统最基本、最主要的目的是对血液信息的安全进行保障。系统同时应该具有安全的防御措施，能够抵御来自内部和外部的各种攻击，不会因为攻击造成系统数据丢失、系统崩溃的现象。系统在网络部署方面应该采用负载均衡技术和备份技术进行，系统中的数据能够实时进行备份，不会出现系统数据丢失不能恢复的状况。另外各个地市与血站管理中心进行交互、各地市血站与本地医院之间进行交互都采用VPN技术，以此来保证数据的安全性。

3.2系统设计原则

系统在设计原则方面主要考虑的有系统的标准化、系统安全性、系统可靠性、系统经济性、系统实用性、系统可维护性、系统可扩展性、系统灵活性和系统开放性等。

（1）系统标准化：系统将采用国内外先进的技术进行开发和实现，同时在标准方面采用国内标准化的成熟的血站管理软件产品，符合国家或国际标准，体现ISO9000和GMP管理思想。

（2）系统可靠性：A省血液信息管理平台系统应该是一个可靠性高的系统。可靠性是其保障血液数据安全、医院用血数据安全的最关键的保证。系统应该具有一套完整的防护措施，能够防止由于血站内部人员误操作对血液信息造成的破坏，或是防止来自外部的破坏。

（3）系统安全性：数据的安全传输时血站血液管理平台非常重要的环节，在血站血液管理中心与各个地市进行信息交互时应该能够保证数据的安全性，保证数据不被窃取，所以应该采用VPN技术实现。同时在系统的内部应该安装入侵检测系统，在内部网络与外部网络之间因该安装防火墙或是其它杀毒软件。

（4）系统实用性：血站管理软件系统，应能提高采供血服务质量、工作效率和管理水平，为血站带来一定的经济效益和社会效益。

（5）系统经济性：系统部署应该在血站、网络中心、医院现有的基础上进行，做到不浪费现有的硬件设备的基础上对平台进行部署。同时还应该考虑血站运营方式、管理方式的特点对系统进行设计。

（6）系统可维护性：系统应该具有可维护性，所以在设计的过程中应该避免各个模块的耦合，保证一个模块出现问题后不会对其余的模块造成很大的影响。同时系统和网络环境应该具有可以维护、配置的功能，在出现问题后管理人员能够第一时间对问题进行解决。

（7）系统可扩展性：系统应该充分考虑A省不同地市血站规模、血站管理的不同情况对系统进行设置，使各个功能模块耦合度降低。在进行系统升级的过程中能够保证系统数据不丢失，平台不出现宕机等。

（8）系统灵活性：系统设计A省各个地市的血站，在设计的过程中应该充分考虑各个血站在采血业务、血液管理方面的差别对系统进行设计。

（9）系统开放性：系统应充分考虑与血站其它信息管理系统、医院信息管理系统进行连接，应该为其提供相应的数据接口，使不同的系统之间能够进行数据交换。

4方案功能和性能要求

4.1功能要求

系统应该根据不同的使用部门设计不同的功能，系统的使用部门主要包括A省卫生管理部门、省血液信息管理中心、中心血站、各地市血站以及医院。卫生管理部门主要负责各个血站基本信息管理、政策法规管理、数据综合管理、监控管理、血液分析管理、血站综合管理、数据统计报表管理、为国家卫生部门提供统计报表、献血管理、地区血型管理等。血液管理中心主要进行血液数据维护、交换，对采血系统进行统一维护、实现内部采血供血过程全部信息化管理以及血液质量监控管理等。血站主要负责采血管理、供血管理和血源管理，同时实现与血液中心的数据交换。血站和医院之间的业务往来主要包括，网上实时定血、血站将血液采集信息和检验信息提供给医院、医院将用血的反馈返回给血站、医院可以通过血站提供的血液信息对下一时间的血液信息以及用血情况进行分析。各地市血站于血液中心之间的业务往来主要包括，两者之间进行血液调剂信息传输、实现异地献血和还血处理、对稀有的血液资源进行统一的处理、对已经淘汰的献血源进行统一管理、能够实现对血液信息追踪查询和管理。

4.2性能要求

（1）系统安全方面能够保证系统中的数据安全、系统采血信息安全、系统供血信息安全以及系统操作安全。

（2）各地市血站于血液中心进行数据交互时，响应时间应该小于等于2s。各地市血站将本地的数据上传到血液中心的时间应该小于等于10min，并且在传输的过程中如果数据中断能够实现续传的功能。

（3）硬件存储：系统数据中心在存储方面应该能够存储500GB以上的数据，同时硬盘的质量应该过关，不会出现数据丢失或是损坏的现象。

（4）系统平均无障碍时间应该大于等于1000小时，同时在出现故障时，系统恢复正常的时间应该小于等于12小时。

（5）系统遵守与采供血和临床输血有关的国家标准，采纳国际统一的医学数据交换标准，同时兼容各医院、血站现有网络和管理特点，提供开放和统一的数据接口。

5结语

篇4

关键词：安全防御；PHP；网站

0引言

当前网络与信息安全产业已成为对各国的国家安全、政治稳定、经济发展、社会生活、健康文化等方方面面具有生存性和保障性支撑作用的关键产业。网络与信息安全可能会影响个人的工作、生活，甚至会影响国家经济发展、社会稳定、国防安全。因此，网络与信息安全产业在整个产业布局乃至国家战略格局中具有举足轻重的地位和作用。本文对PHP网站设计中信息安全防御的研究具有重要的意义。

1PHP编码过程中的安全问题及其防范

服务器和PHP的运行环境配置好后，并不意味着网络应用就安全了，程序员的安全意识也起着决定性的作用。如果程序员的安全意识不高，对用户的所有输入都没有进行安全验证，那么，所有有害的指令都将作为合法指令被执行。

1.1SQL注入的防范

程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使得用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。

1）经典的'or 1=1' 注入

‘or 1=1’注入是非常经典的注入语句，一般用在登录系统时绕过密码验证，以任意用户名登入。其原理是利用程序员在编写验证程序的时候没有验证用户的输入是否含有非预期的字符串，直接传递给mysql_query()函数执行，or 1=1使得无论密码是否匹配保证验证语句为真，达到绕过密码验证的目的

2）利用union语句的注入

Union 语句是利用其特性，使程序默认的语句出错，让程序执行union之后自己构造的SQL语句，达到注入的目的。

3）防SQL注入的通用解决方案

注入的手段是多种多样，十分灵活的，但有一个共同点，都是利用没有对输入进行过滤。防止注入的方法也就是对传递给查询语句的参数进行过滤。

该函数是通过正则表达式匹配常用的注入语句，并对其进行过滤。采用该过滤函数后，使用上述方法再次进行注入时，全部失效。

1.2XSS跨站攻击

XSS 全称为Cross Site Scripting，由于 CSS 已经用作样式表的简称，故称为XSS。 XSS是一种常见的网站攻击的手段。其原理与SQL注入比较类似，只不过利用的HTML标签中注入JavaScript脚本，通过在网页的输入框输入一些恶意的内容，通常是 JavaScript 脚本片段达到注入的目的，这些恶意输入在提交之后并重新读回到客户端时，浏览器会解释执行这些恶意的脚本内容，从而影响网页的正常显示。

1）XSS探测

在判断一个网站是否存在XSS漏洞是，经常用到下面这条语句进行探测：

在输入框中输入该语句找到该语句执行的地方看是否有弹窗，如果有，则表示这个网站存在XSS漏洞，这里以留言本为例。

登入留言页面，在输入框内输入检测代码，刷新页面，发现浏览器弹出窗口，表明该留言板存在着XSS漏洞。

2）利用XSS重定向

一旦确定网站存在XSS漏洞，那么攻击手段就有很多种，将当前网页重定向到其他网页是一种比较直接的方法，黑客可以利用这种手法达到刷网站流量，或者在转向的网站上挂上木马，使访问者电脑感染木马病毒的目的，攻击代码如下：

将evil.org替换成想要转向的网址就达到注入的目的了。

3）利用XSS弹出其他网页

平时在浏览有些网站的时候经常会出现弹出广告的情况，黑客也会可以利用XSS攻击使正在浏览被攻击页面的用户浏览器弹出窗口，这样又可以利用弹窗来达到挂马的目的了。攻击代码如下：

该段代码是让浏览器弹出一个窗口并打开百度首页，把百度的网址换成挂马的网页，黑客的攻击目的就达到了。

4）利用＜iframe＞标签进行XSS攻击

＜iframe＞是一个非常常用的HTML标签，他的功能是在网页中嵌入其他网页，可 以通过height属性和src指定嵌入页面的高度和地址。黑客可以将高度设为0，将页面地址设置为被挂马的网页，或者利用cookie的同源特性窃取cookie。

攻击代码如下：

2安全防御常用方法

2.1平衡风险与可用性

尽量使安全措施对用户透明，使他们感受不到它的存在。如果实在不可能，就尽量采用用户比较常见和熟悉的方式来进行。例如，在用户访问受控信息或服务前让他们输入用户名和密码就是一种比较好的方式。

2.2跟踪数据

作为一个有安全意识的开发者，最重要的一件事就是随时跟踪数据。不只是要知道它是什么和它在哪里，还要知道它从哪里来，要到哪里去。有时候要做到这些是困难的，特别是当你对WEB的运做原理没有深入理解时。这也就是为什么尽管有些开发者在其它开发环境中很有经验，但他对WEB不是很有经验时，经常会犯错并制造安全漏洞。

2.3过滤输入

过滤是Web应用安全的基础。它是你验证数据合法性的过程。通过在输入时确认对所有的数据进行过滤，你可以避免被污染（未过滤）数据在你的程序中被误信及误用。大多数流行的PHP应用的漏洞最终都是因为没有对输入进行恰当过滤造成的。

3小结

本文主要研究了在PHP网站代码编写过程中应该注意的一些与安全相关的要点以及一些应该遵守的方法，掌握了这些方法，对PHP网站安全有很大的好处，希望对同行能有一定的参考作用。

参考文献

[1] Stuttard.D，Pinto.M，石华耀译.黑客攻防技术宝典[M].北京: 人民邮电出版社，2009.

[2] 周绯菲，何文.计算机网络安全技术实验教程.北京: 邮电大学出版社，2009.

[3] Stuart McClure，Joel Scambray，George Kurtz，钟向群译.黑客大曝光:网络安全机密与解决方案[M].北京: 清华大学出版社， 2010.

篇5

网络摄像机是一种结合传统模拟摄像机与网络技术所产生的新一代摄像机，内置嵌入式芯片，采用嵌入式实时操作系统。 将摄取的视频信号数字化后由高效压缩芯片压缩，通过局域网Internet 或无线网络 传送到终端用户，实现远程视频监控、语音对讲或监听。

网络摄像机发展历程

网络摄像机诞生于上世纪90年代中期。由于那个时期全球网络以窄带为主，大型宽带网络为主的商业应用很少，而网络带宽低，限制了视频传输的质量；编码方式落后导致对带宽需求很大，而摄像机集成编码功能的芯片也不是很多，加上本身造价昂贵，因此市场对此需求很低。

直到20世纪末期，随着宽带技术和其它相关科技的日新月异，网络开始以人类想像不到的速度发展起来，从ISDN到DSL及专网的建设使网络视频成为新兴的行业，在这个大的环境下，快速的网络普及及编码技术的推新使网络摄像机逐步被市场的有识之士所认可，于是更多的厂商大胆地投入到这一新兴领域。当时在国内还没有网络摄像机的制造商，但在国内市场已经出现台湾、日本、韩国品牌的网络摄像机。

由于早期的网络摄像机采用M-JPEG的非实时压缩方式，但无论从图像效果，还是配套条件看，市场的需求未成气候。步入21世纪初期后，MPEG-4的压缩算法应用于网络监控领域，开始了正式的网络视频产品市场应用宣传与推广，市场逐渐开始接受并适应了网络视频编码器与模拟摄像机配套应用的方式。之后几年，网络视频技术已普遍被广大客户认可，并逐步开始大规模应用，这为网络摄像机的发展奠定了良好的技术基础和应用环境。直到2004年后，在网络视频技术日渐成熟和网络视频服务器产品竞争日趋激烈的阶段，各主要厂商开始将网络视频技术转向网络摄像机，并逐步推出了各种型号的产品。截至2008年底，在全世界从几个厂商快速发展到成百上千的网络摄像机的生产厂商，编码技术也已经趋向于H.264编码方式。由此可见，用网络摄像机可取代传统模拟CCTV监控产品，网络摄像机已给监控市场带来全新的冲击。

网络摄像机发展趋势

1、高清晰图像需求

现阶段，成品销售的网络摄像机最大能够做到D1 ，即704x576的分辨率，换算成像素就是40多万。相比于动辄几百万，甚至上千万像素的民用数码摄像机来说，国内客户对于图像清晰度有更好的期望值，目前市场上的网络摄像机采用的是镜头、CCD传感器、网络编码模块的集成体，这种网络摄象机的视频质量主要决定于镜头和CCD的品质，是市场的主流产品。

2、智能化需求

从国外的市场经验以及人们对网络摄像机的期望看，智能分析技术和网络摄像机技术在同一个历史发展轨迹中找到了一个焦点。网络摄像机则是第三代网络视频监控技术的最新代表，它完全集成了成像技术、视频编码技术以及包括云镜控制技术在内的多项技术，是未来网络视频发展的重点，于是在这样一个历史时期，网络摄像机成为智能分析技术的最好载体。

3、产品分类细化

网络摄像机最初的概念似乎只局限在枪式网络摄像机上，但随着技术的成熟和用户需求的日益明确化，网络摄像机也衍生出多种类型，并逐步细分市场。目前我们还可以看到红外一体化网络摄像机、枪式护罩型网络摄像机、快速球型网络摄像机、可变速球型网络摄像机以及无线网络摄像机等多种产品，网络摄像机逐渐向着更加简便、更加易用的方向发展。例如红外网络摄像机解决了夜间监控的问题，枪式护罩型网络摄象机实现了恶劣的环境下监控需求，快速和可变速网络摄像机一举解决了网络摄象机云镜控制问题，同时其继承的优秀的球云台性能也使其可以在多种环境应用中胜任.至于无线网络摄象机解决了在偏远或不便于搭建网络环境下的网络监控，一举解决了终端接入问题，对于网络供电的网络摄像机则在简便易用的方向上更是迈进了一大步，目前支持POE 功能的网络摄像机在国外的应用也比较广泛，预测在国内随着厂家推广力度 和实际应用环境的改善，这种需求也将会越来越被重视。

4、算法的改进

网络摄像机的核心技术是其视频编码压缩技术。目前网络摄像机主要包括通用DSP芯片技术和ASIC芯片技术两大实现方案。由于国内用户对带宽和帧率要求比较敏感，要求在低带宽下依然满足25帧的传输速率，因此MPEG-4算法尤其H.264算法在国内大有市场。H.264算法的压缩比是MPEG-2的2-3倍，是MPEG-4的1.5-2倍。因此在H.264算法的优化上各厂家都有很大的提升空间来满足客户对带宽占用的需求。另外，百万像素摄像机应用H.264编码方式是今后发展的方向，但是现在的情况是各家算法不同，压缩的质量和效果也不同，更重要的是现在支持1920×1080P的分辨率摄像机已经问世，但是同时支持25ips的厂家几乎没有，现在能够做到720P@25ips已经不错了，因此这也是今后发展的潮流。

5、平台整合要求

作为一款监控终端产品，网络摄像机必然离不开后端平台软件的支持。因此在系统软件功能、可应用规模、系统扩展性、系统稳定性以及操作人性化等方面将成为未来发展的主要竞争点。在现在的网络监控系统中，监控点数和系统用户都成倍增长，系统级数也越来越多，一套大型网络监控平台是将成百上千个网络终端联合为一个整体的关键。同时在一个系统中我们不能奢望只有网络摄像机一种产品，系统还应该兼容更多网络视频服务器、DVR等产品系列。随着国内平安城市的建设，以及电信运营级产品品质要求理念的引入，系统平台应该向着能够具可网管、抗灾难、有预防、可恢复等方向发展。

篇6

论文关键词：平面设计软件；实训课程；项目设计；实训项目；成果评价；职业能力 

 

平面设计软件实训是配合《平面设计软件》课程开设的为时2周的实训课，是培养学生职业能力的一个重要环节。以往的实训课通常是通过让学生做一些课业进行的，教师给出一个课题，学生在指定时间按教师的要求完成作品，整个过程在教师的辅导下完成。在这样的教学过程中，学生的职业能力难以得到很好的训练，团队精神难以得到有效的培养。所以，在实训课上进行项目教学是很有必要的，因为项目教学法的核心是在教师的指导下，由学生去探寻得到最终结果的途径，学习的重点在学习过程而非学习结果，这对学生能力的培养是很有帮助的。在2周的时间里，如何设计项目才能使学生真实地体验一个项目的完整制作过程，是需要教师研讨的问题。 

实训项目设计分析 

实训课的教学不同于理论课。由于学生已经初步具备了该课程的知识和技能基础，实训课要在理论课的基础上重点训练学生的专业技能和职业能力。所以，项目的设计要求更能体现实际工作环境的特点，学生通过项目能更好地应用学过的知识解决实际问题，锻炼自己的实际工作能力。 

设计理念平面设计是近十几年逐步发展起来的一个复合性职业，涉及面非常广泛，涵盖的职业范畴包括商业展示设计、商业广告设计、商业环境艺术设计、书籍装帧设计、包装结构与装潢设计、服装设计、工业产品设计、商业插画设计、标志设计、企业ci设计、网页设计等等。针对目前平面设计行业及社会其他相关岗位对人才的需求和对教学内容及教学方法的研讨，实训项目设计应该围绕着专业方向和培养目标进行设计；围绕着用完整的实际工作流程训练学生综合设计制作能力的目标进行项目开发，即按照实际工作“调研策划创意设计制作提交审核”的流程进行教学设计；以项目小组的形式开展教学活动；通过实训项目训练，培养学生的创新精神和团队精神，使学生能够综合运用美学思想、平面艺术设计的基本原理和设计规律及计算机图形图像设计软件，完成符合实际要求的平面设计作品，实现平面设计专业的教学目标。项目的设计理念应当是以培养学生完成实际工作任务的职业能力为目标，但设计的项目不一定非要来源于企业，因为本课程的学生是“广告设计与制作”专业的一年级新生，还没有学过平面设计方面的专业课，用2周的时间完成一个真实的企业项目有一定的难度。为了顺利实现《平面设计软件》实训课程的教学目标，可采取将虚拟项目按照真实项目完成的形式进行教学设计。 

  　设计思路平面设计专业的能力目标是使学生能够根据平面艺术设计的基本原理和设计规律，针对不同的用户要求进行各种平面作品的设计与制作。所以，“网站页面设计制作”项目、“pop广告设计制作”项目、“商业插画设计制作”等项目都可以用来作为《平面设计软件》实训课程的实训项目。产品类广告设计可以重点培养学生市场调研、策划、创意等能力；文化类广告设计可以培养学生掌握完整的设计制作流程；“网站页面设计制作”可以通过图形、色彩、文字等设计元素的运用培养学生综合的平面设计能力。下面以“某集团房地产网站页面设计制作”项目为例，分析实训项目的设计方案。 

实训项目设计方案 

项目背景随着互联网的飞速发展，网络已经成为人们生活中不可缺少的一部分，利用网络查找各种所需要的信息已经是人们习以为常的手段。在这种形势下，很多企业、个人都需要拥有自己的网站和网页。某房地产企业为了更好地宣传企业形象和推介企业产品，需要制作一个引人注目的精美网站展示自己。 

篇7

论文关键词：计算机培训方案设计

一、方案设计的基本原则和理念

始终坚持“学员至上、质量为本、注重实效”为工作原则，采取“理论授课与实践操作交互进行，集中学习与个别辅导相互配合”的教学方法，并实行这期没有学会下期延学，晚上不能学习白天补学，学成以后允许继续听课等措施，原则上给学员“包学包会”的承诺，真正使学员感到“学能所会，学有所得”！

二、培训内容、培训目标与方式

培训内容分为基础类、考证类、专业类和学历类四个模块。

（一）基础类

（1）培训内容

基础类的设计，包括实用操作初级班，实用操作中级班，实用操作高级班，实用操作全程班。实用操作初级班培训内容包括1、计算机基础与汉字输入2、操作系统与文件管理3、文字处理及办公应用4、网上浏览与信息搜索5、网上生活与个性化设置。实用操作中级班培训内容包括初级班内容以外还增加6、电子报表与演示文稿7、多媒体与数码产品8、互联网资源及下载9、网上即时交流与自助建站10、网上淘宝与购物11、病毒防治与信息安全。实用操作高级班培训内容包括中级班内容以外还增加12、电脑硬件介绍与组装13、操作系统和软件的安装14、电脑日常维护与优化15、网络家庭与数码家庭16、网上商务—网上开店。实用操作全程班培训内容分全程Ⅰ类：实用操作初级＋中级和全程Ⅱ类：实用操作初级＋中级＋高级。

（2）培训目标

实用操作初级班培训目标掌握电脑办公日常应用和互联网基本操作及应用，成为电脑初级操作员。实用操作中级班培训目标掌握电脑办公高级应用，掌握网络化办公和信息基本处理及电子商务等，成为电脑中级操作员。实用操作高级班培训目标掌握电脑日常维护与安装，数码设备使用，数码多媒体处理，网上商务开展，成为电脑高级操作人材。实用操作全程班全程Ⅰ类培训目标掌握办公自动化、信息处理技术，成为电脑中级操作员，为择业、就业作准备。实用操作全程班全程Ⅱ类培训目标成为电脑高级操作人材，为择优就业创造机会。

（3）组织方式与培训时量

组织方式：每月开班、白晚任选，部分班可保留壹年学习期。（开班次数可以根据当地报名人数而定）

培训时量：实用操作班1个月，实用操作全程班全程Ⅰ类2个月，实用操作全程班全程Ⅱ类3个月。

（二）考证类

（1）培训内容

考证类的设计，包括H3C网络认证工程师，国家一级考证班，国家二级考证班，国家三级考证班等。H3C网络认证工程师培训内容包括网络基础、路由器交换机配置、网络维护与故障排除、中小型网络组建、网络安全、无线网络组建等。国家一级考证班培训内容包括汉字输入、Windows、Word、Excel PowerPoint、上网浏览等。国家二级考证班培训内容包括Visual Basic语言或C语言等(语言根据报名情况开班)。国家三级考证班培训内容根据考试方向考试大纲而定，在此略。

（2）培训目标

H3C网络认证工程师培训目标以考取全球H3CNE证书（认证网络工程师）为目标，兼顾中小企业、事业单位、网吧的网络实际应用。国家一级、二级、三级考证班培训目标强调应试培训，兼顾实用操作，以考取国家等级证书为目标。

（3）组织方式与培训时量

组织方式：H3C网络认证工程师培训小班化教学，国家一级、二级、三级考证班培训适时开班，以每年1月、7月开班为佳。

培训时量：各1个月。

（三）专业类

（1）培训内容

考证类的设计，包括平面设计班，网站组建与网页制作，AutoCAD制图，网络技术班。平面设计班培训内容包括1.PhotoShopCS与InDesign基本操作2.图像效果处理、矢量图制作3.平面设计应用实战。网站组建与网页制作培训内容包括1.网站架设与相关软件使用2.网页设计与制作3.数据库连接与动态网页制作。AutoCAD制图培训内容包括1.CAD基本制图操作2.CAD制图应用实战。网络技术班培训内容包括1. 服务器安装、维护与优化2. 网络设备基本配置与维护3.网络监测与信息安全。

（2）培训目标

平面设计班培训目标掌握各种应用软件的操作，广告设计中的基本知识，能够掌握广告的制作，独立完成平面作品的设计及平面广告的徽标、名片、画报等设计制作。网站组建与网页制作培训目标能独立架设中小型网站服务器，掌握通用的动态网页制作技术。AutoCAD制图培训目标掌握一般的制图能力，能熟练使用用AutoCAD软件。网络技术班培训目标能架设提供常见服务的服务器，独立进行服务器日常维护。

（3）组织方式与培训时量

组织方式：培训小班化教学，双休日及晚上为宜。网络技术班网络实验室上课。

培训时量：各1个月80课时。

（四）学历类

（1）培训内容

学历类的设计，以成人中专班为主。成人中专班培训内容包括专业课＋计算机办公应用＋文化课。

（2）培训目标、组织方式与培训时量

成人中专班培训目标毕业发省教育厅验印的中专文凭（国家承认学历），注重技能学习。

（3）组织方式与培训时量

组织方式、培训时量：2年制，每年3月、9月开班。

此方案在笔者本地多次实施，培训基本满足了不同层次人员的需求，但并不能完全解决学习需求差异大的问题。这是培训所面临的普遍问题，新教师和老教师、不同学员之间接受能力差异很大，只要是采用班级授课制的培训方式，学习需求的矛盾只能得到一定程度的改善，不可能完全调和。要提高培训的参与率，还需要展开更加细致的培训配套工作，包括进一步细分教师的需求，对每位教师进行技术素养评级，建立档案，定向推送不同层次的培训。

同时，作为培训的延伸和补充，可能还需要提供上门解决问题、技术答疑等服务。在培训的过程中，我们也更深刻地体会到技术培训需要进一步赋予新内涵。在培训内容上，需要更加关注信息化教学环境中的教学应用，将技术培训融入教学培训；在培训方法上，需要示范并带领学员体验新颖的教学组织形式和混合式教学策略，做到知行合一，有效促进学员通过培训提高自己的教学质量。

参考文献:

【1】 施大发等. 专业教师职业教育教学能力培训方案设计[J]. 中国城市经济,2010(07)

【2】 许玲丽. 浅谈计算机操作技能的形成过程及培训对策[J]. 职业,2010(15)

【3】 李云红. 多措并举搞好铁路职工适应性培训[J]. 成人教育,2010(01)

篇8

智慧旅游，就是利用云计算、物联网等新技术，通过互联网、无线网络，借助便携的终端设备，实现各类旅游信息的自动感知、实时传送和挖掘处理，提升游客在食、住、行、游、购、娱等旅游活动中的自主性、互动性，为游客带来超出预期的旅游体验和无处不在的旅游服务，实现旅游管理数字化、旅游服务智能化和旅游体验个性化。

目前，全国很多地方都在进行智慧旅游城市建设的试点，但大多存在着系统独立建设、数据共享程度低、整体智慧服务水平差的问题。因此，从全国一盘棋的角度看，迫切需要有统一的标准规范、基础的公共平台、感知网络体系和统一的服务门户，为各地的智慧旅游提供公共的技术支撑，进而实现各地智慧旅游相关信息和应用的互联互通。

年3月起，在全国较早地展开了智慧旅游的研究，并得到了国家旅游局的大力支持和悉心指导。年5月，国家旅游局同意在设立“国家智慧旅游服务中心”。该中心作为全国唯一的服务全国的智慧旅游平台和窗口，将成为国家智慧旅游的数据交换中心、运营维护中心、呼叫服务中心，这也是当前服务全国的智慧旅游公共支撑体系的核心。概括起来，的“智慧旅游”建设项目，包含了一个国家智慧旅游服务中心、一个智慧旅游云计算平台、一个智慧旅游感知网络体系、一个智慧旅游联盟、一个智慧旅游产业谷等建设目标任务。

二、方案征集内容

目前，服务智慧旅游的云计算平台已经在建设之中，并将很快投入使用。本次活动主要是征集三个方面的内容：

1、智慧旅游示范市的整体建设解决方案；

2、智慧旅游公共服务平台（门户网站）建设方案；

3、智慧旅游支撑服务体系建设的意见和建议；

三、方案设计要求

1、总体要求：

（1）统一规划，顶层设计，分步实施；

（2）标准规范，接口统一，便于扩展；

（3）充分体现以游客为中心的服务理念；

（4）充分展示智慧旅游带来的超出预期的体验和服务；

（5）要充分利用无线宽带、移动互联、物联网、云计算等新技术；

（6）要兼顾技术架构、服务模式、运营模式和管理模式等诸多旅游业生产经营要素；

2、具体要求：

（1）关于《智慧旅游示范市的整体建设解决方案》

a)方案描述：智慧旅游示范城市的建设是运用高性能信息处理、物联网、云计算、下一代通信网络等先进信息技术，以实现精确化管理、全程服务、互动体验为最终效果，逐步构建集旅游品牌营销、行业管理、商务运营于一体，面向全市旅游管理部门及景点景区酒店等旅游资源提供单位、组织、个人的多层面全方位的智慧旅游公共平台；以景区、酒店、交通、饭店、商场、休闲娱乐场所、旅游局、旅行社等为实施单位，涵盖食、住、行、游、购、娱等旅游要素资源，结合安防、环境监测等领域的信息化改造，为游客、旅游企业、旅游管理部门提供便捷、周到的服务，促进市旅游行业规范管理，带动旅游产业升级转型，使旅游产业真正成长为市战略支柱产业。

b)方案中旅游相关数据的采集、传输、处理、分析、挖掘等各个环节的数据流要流向清晰、易于操作。

c)旅游活动过程中的资金结算方式要多样，资金流要安全、可行。

d)建设方案应尽可能采用行业已有的相关标准，并对接“智慧”建设相关规范，预留第三方标准化产品接口。

（2）关于《智慧旅游公共服务平台（门户网站）建设方案》

a)方案描述：平台要兼顾游客、旅游服务企业和旅游管理部门的各自需要，并根据游客类型（实名、非实名）提供不同的、贯穿旅游全过程的智慧服务，如游客的游前虚拟体验、计划制定、服务预订，游中的交易服务，游后的点评、投诉服务等。

b)方案的技术平台要符合智慧旅游的总体平台架构，并充分考虑未来的市场开发和运营平台的拓展，预留第三方标准化服务的相关接口。

c)门户网站的设计风格要美观、大气，架构要清晰、合理，并易于扩展。

d)鼓励平台建设单位利用自身优势资源参与门户网站的运营。

（3）关于《智慧旅游支撑服务体系建设的意见和建议》

通过《智慧旅游示范市项目》的建设和运营，全面梳理相关技术和服务标准体系，为全国的智慧旅游支撑体系提供相关意见和建议。请投标单位结合本次项目方案的有关思考和过去实际操作案例，一并提出相关的意见和建议方案。

四、征集要求

1、所有方案投标人必须具备的条件：

（1）必须符合《政府采购法》第二十二条的相关规定；

a)具有独立承担民事责任的能力

b)具有良好的商业信誉和健全的财务会计制度

c)具有履行合同所必需的设备和专业技术能力

d)有依法缴纳税收和社会保障资金的良好记录

e)参加政府采购活动前三年内，在经营活动中没有重大违法记录

f)法律、行政法规规定的其他条件；

（2）注册资金不少于贰仟万元人民币；

（3）方案提供单位应具有从事相关项目的实际经验和成功案例

2、方案要求

（1）本次的智慧旅游示范城市（）整体解决方案，只需做到逻辑设计即可，但设计方案应能够直接指导下一步相关建设项目的招投标工作。

（2）建议拟参加方案投标的单位，根据所附联系地址直接到市经信委进行面对面交流，以充分了解项目建设背景。在方案设计过程中，也可及时向主办方提出咨询。

（3）投标单位需一次提供全部三个方案，否则视为方案不完整，并不予参评。

五、方案递交地址和时间要求

1、纸质文档一式三份按挂号信方式，请寄至市“国家智慧旅游服务中心筹备组”收，（请注明“智慧旅游方案征集”字样）（省市丁卯南纬四路36号2号楼4楼），邮编：212001。

2、截止时间：年7月20日。

六、奖项设置

方案评审委员会将对送交方案进行评审，并根据评审情况确定一家中标单位和两家入围单位，分别予以10万元和5万元的奖励。奖金发放前相关单位需提供正规发票。

七、有关声明

1、有意参与国家智慧旅游服务体系技术和运营方案的团队及企业在规定日期内将方案通过指定方式送达主办方。

2、方案一经评选入围，则视为同意主办方拥有对方案的使用和处置权。方案入围者需在下一步的项目招标工作中全力协同制作相关招标文件。

3、设计人必须是方案的原创作者，设计人保证提交的设计方案不会侵犯任何其他人的知识产权。若发生由此造成的任何纠纷，一切法律责任及给主办方造成的损失由设计人承担；

4、凡参加本次方案设计的投稿者均被视为同意并接受本声明，无须书面或其他方式予以确认。获奖设计企业在领取奖金同时还须签订相关承诺书，以书面形式对上述事项再次作出书面声明；

5、本次活动所有有关的一切争议均应适用中华人民共和国相关法律，并在仲裁委员会仲裁解决；

篇9

>> 基于项目驱动的XML课程教学方案设计 基于高职院校课程项目化教学考核方案设计的探讨 高职项目课程教学方案设计的新思考 基于MOODLE的网络教学方案设计与实践 基于“双需求”的电子商务项目方案设计课程改革初探 基于WebGIS技术的土地信息网络方案设计 基于项目教学法的高职《管理学基础》实践教学方案设计 基于PTP协议的网络时间同步方案设计 基于校园网络的数据整合方案设计 基于蜜罐技术的网络安全方案设计 基于企业门户信息安全的方案设计 基于能力培养的高职《财务会计》课程实践教学方案设计 基于能力培养的《管理学》课程实践教学方案设计 基于项目课程的高职计算机应用技术专业人才培养方案设计 基于“做中学”理念的教学方案设计 基于工作过程的教学方案设计探索 高职高专《企业财务会计》课程项目化教学方案设计 基于成果为本的《计算机应用基础》课程教学成效检验及反馈方案设计 物流信息系统课程实践教学方案设计与探索 教学方案设计 常见问题解答 当前所在位置：中国 > 教育 > 基于项目教学的网络信息编辑课程方案设计 基于项目教学的网络信息编辑课程方案设计 杂志之家、写作服务和杂志订阅支持对公帐户付款！安全又可靠！ document.write("作者： 白琳")

申明:本网站内容仅用于学术交流，如有侵犯您的权益，请及时告知我们，本站将立即删除有关内容。 【摘 要】本文从课程设计思路、教学模式、教学方法与教学手段、教学组织与学时安排四个方面阐述基于项目教学的网络信息编辑课程的整体设计方案，针对培养电子商务高素质技能型人才的要求来组织教学内容，按照工作过程设计教学环节。通过本门课程的学习，有利于全面提升学生的职业能力，使其具备较强的岗位适应能力，为培养高素质技能型人才提供保障。 【关键词】项目教学 网络信息编辑 课程整体设计 【中图分类号】G642 【文献标识码】A 【文章编号】1674-4810（2015）32-0089-02

一 课程定位及设计思路

网络信息编辑课程是依据专业的人才培养目标和电子商务服务类岗位群的任职要求而设置的专业核心课程。该课程涉及网络信息编辑、处理与整个过程与实际电子商务工作岗位密切相关的内容，主要培养学生在岗位工作过程中的网络信息编辑、处理和能力。该能力是电子商务服务类工作的关键岗位能力，能形成学生良好的职业素质，对学生职业能力培养和职业素养养成起到促进作用。

本课程针对培养电子商务高素质技能型人才的要求来组织教学内容，按照工作过程设计教学环节。通过本门课程的学习，有利于全面提升学生的职业能力，使其具备较强的岗位适应能力，为培养高素质技能型人才提供保障。

本课程设计过程中秉承“打造国防名校，培育厚德英才”的办学理念，按照“依托行业、对接产业、锁定职业、服务就业”的要求，以企业需求为导向，以职业能力为主线，立足学生职业方向，培养高技能应用型人才。

总体设计思路为：项目引导、任务驱动、校企交替、多段实施。以电子商务企业实际工作任务为载体，以校企合作为平台，依托中小企业典型电子商务业务，以网络编辑员岗位工作任务为导向，以网络信息编辑及技能培养为驱动进行教学设计。

课程内容体系结构上注重理论与实践相结合，引入真实职业环境模拟环节，使学生在实践动手中理解消化理论知识，增强职业业务能力，最后达到充分理解网络编辑基础知识和熟练应用网络信息编辑平台的目的。 根据前期调研结果（网络编辑岗位职业能力分析如图所示）分析，核心职业技能应包括网络信息采编能力（关键核心技能）、网站信息策划和整合能力、网页制作和运用的能力（网页制作、信息等），结合我院学生实际能力及教学课时分配情况，课程总体设计由4个教学实践项目（职业认知、频道日常管理维护、网络专题策划、论坛管理）、9个教学任务支撑。

二 课程教学模式

鉴于课程实践性的要求，在课堂教学模式的设计上选择以学生为中心的教学模式，这样使学生处于教学的中心地位，以平等的方式与教师互动，强调学生学习的自主性，强调对学习主题的深层理解。教师扮演咨询者、辅导者和学习动机激发者的角色，形成讲练结合、互动式教学模式。

教学过程如下：采用知识、理论、实践一体化及教、学、做一体化的教学组织方式，重视实践在教学中的地位和作用，在教学过程中实践先行，老师为学生提供实践的预备知识，带领学生完成任务，在完成任务过程中，讲解运用的知识及方法。完成任务后，归纳总结上升至系统的理论。最终达到让学生“理解、记忆、应用”的要求。

本课程教学过程中以模拟主流网络信息编辑平台为载体，依托阿里巴巴西安盈科科技有限公司校企合作实训基地，重视学生在校学习与实际工作的一致性，有针对性地采取工学交替、任务驱动、项目导向、课堂与实习地点一体化等项目化的教学模式。

这种教学模式能够激发学生的好奇心和探究精神，给学生提供诸多实例，提供探究的材料，提供与实际工作经验相结合的来自企业的工作项目内容。在实践学习过程中给予学生指导，向学生提出有启发性的问题，鼓励学生积极探索，从而掌握所需学习的理论内容。

三 教学方法与教学手段

课堂教学方法就是教师在课堂教学过程中，成功地把教学内容传授给学生，达到有效教学目标的一系列操作方法、程序和实施途径。它是决定课堂教学效果和效率高低的一个重要因素。 本课程教学采用以项目引导、任务驱动的教学方法为主，同时多种手段并用的模式。依据学生实际情况，选用分组教学法，即充分利用现有的教学资源，按学生兴趣选择喜欢的网络信息栏目等分类因素将学生分成若干个学习小组，充分调动学生的学习主动性，从而使学生得到全面发展的一种教学方式;角色扮演法是以学生为中心、教学互动的一种提高学生参与积极性的教学方法。在本课程中，学生通过扮演网络编辑项目组不同级别的负责人及网络普通受众来感受实际工作中项目执行策划、协作及信息筛选，及对信息可读性的理解;案例分析法，是指把实际工作中出现的问题作为案例，交给受训学员研究分析，培养学员们的分析能力、判断能力、解决问题及执行业务能力的培训方法。本课程以企业实际工作案例作为学生学习讨论的基础材料内容，通过分析案例，使学生对工作项目加深理解，培养学生分析解决问题的能力;启发式教学法，就是根据教学目的、内容、学生的知识水平和认知规律，运用各种教学手段，采用启发诱导的办法传授知识、培养能力，使学生积极主动地学习，以促进身心的发展。通过这些教学手段，真正做到以学生为主体，全面开发学生的学习兴趣及潜能，教学做一体化，既让学生掌握了实际工作技能，又扩展了学生思维，启发思考，培养了学生自觉思考及自主学习等关键能力。

四 课程教学组织与学时安排

篇10

1．1自行管理与自我评价的学习

通过新型数字化教学媒体，如教学仪器设备、数字化学习资源与网络新媒体(BLOG、WIKI)，既可以与师生进行广泛地交流，也可以与生生进行广泛地交流，在此基础上，对自己所要学习的知识与信息进行系统的、科学的管理，形成知识难易程度各异的“知识管理夹”．该“知识管理夹”采用格子铺的形式对知识进行“摆放”，同类型难易程度相近的知识放于同一层次的不同“格子”之中，同类而难易程度有别的放于不同层次的不同“格子”之中．同时对自己的学习也可以进行自我评价，对已理解并掌握的知识进行评价后再加以管理．

1．2多样化的学习

广泛而又全面的数字化教学资源，灵活方便的网络媒体为数字化学习奠定了基础;新型实用的数字化移动学习终端、固定式学习终端，为数字化学习提供了有力的支撑．学生可利用各式各样的学习终端，对自己所要学的内容进行灵活地选择，丰富的教学资源、灵活方便的学习终端、快速高效的网络媒体为网络化的学习提供了丰富多样的学习方式、方法．

1．3均衡而又公平的学习

只要有良好的学习设备与畅通的网络，所有人所获取的资源都是均等的、公平的．不像自然环境中的教育状况那样，城市的师资较农村师资水平高、东部沿海地区的师资较西部地区的师资水平高;更不像自然环境中的教学现状那样，师生关系好的学生倍受关注，师生关系不好的学生受到冷落．总之，网络环境下的学习形式多种多样、公平公正．

2网络环境下的实验方案设计

网络环境下的学习方法很多，如自主学习、协作学习、探究学习、开放学习、研究性学习等，这些学习方法都是基于一般网络环境下的学习方法，针对智能化、智慧化的新型网络，其学习方法是上述这些方法的综合应用，同时还需要结合具体的实验内容、实际的实验环境及学生的实验技能水平进行综合考虑，并设计其实验方案．下面就对智慧化(智能化)环境下的数字化实验进行探讨．

2．1基于思维导图的实验方案设计

将实验的内容、方法与步骤，依据网络环境的具体情况，结合实际实验系统平台的特点、结构原理及实验应用，按照教学系统设计的基本原理进行实验设计，并依据实验方法过程与步骤的基本流程设计出相应的实验思维导图，这一流程性的实验思维导图既有实验的方法与步骤，又有实验的原理与应用;既有要探究的实验内容，又有留给学生拓展创新的实验空间，让学生在完成基本实验的基础上加以创新与拓展，这一思维导图下的实验方案设计虽然难度较大，但对学生的实验指导可从由浅入深、由易到难、由简到繁，循序渐进地加以实施，这样对学生的研究性学习与自主探究有着较好的指导作用．对一般学生要求完成必做内容，对成绩较好、留有余力的学生要求完成拓展创新内容，为个性化的实验教学奠定了基础．

2．2基于实验内容体系结构的实验方案设计

对于一些设计性实验、验证性实验，传统的实验方法是老师首先讲完实验原理、方法、步骤以后，老师再演示一遍，最后让学生在理解观察的基础上进行实验模仿，这样的实验教学方法让学生像机器人一样进行着一步步的实验模仿;而基于实验内容体系结构的实验方案设计，要求老师在熟练掌握实验设备、器材及系统平台的功能特点以后，并能够较好地驾驭这些实验内容，在此基础上按照学生实验的特点及实验目标，设计出相应的实验方法、步骤及整个实验的流程，让学生按照这些方法、步骤及流程自行实验、自行探究，最后完成实验教学任务;对于水平较高的学生，相应设计出难度稍大、综合性水平较高的实验项目，以实现个性化的教学，培养出不同层次的技能人才．依据实验内容、实验原理、实验设备及实验环境，结合实验教学的目标，设计出一科学合理的内容体系结构实验指导方案，让学生依据这一既有一定规范、参数指标及实验步骤的基本方案加以实施，又有一定的灵活性与创新性，让学生结合自己的实际情况，依据实际实验环境、条件与设备，进行创新设计、开展拓展创新性实验，以完成相应的个性化实验训练，实现真正的个性化人才培养的目的．

2．3基于项目任务的学习方案设计

对于一些综合性实验、创新性实验，既要求较高的实验环境、实验条件与实验设备，又要求学生能够将多种实验设备进行综合应用，充分利用实验环境及最佳的实验方案加以完成，当实验较为复杂、难度较大时，可将这一综合性实验按照实验任务分解成各实验模块，而每一项实验模块又可分解成几个简易实验，让学生逐一加以完成各个简易实验、各项实验模块，最后将所有的实验任务完成后，再加以集成，以完成整个综合性实验，实验完成后，再引导学生进行实验拓展与创新，直至到达综合性实验的至高点，在这里老师可设计出简易性实验、综合性实验、拓展创新性实验三个层次．因此，基于项目任务的实验方案设计对完成综合性、拓展创新性实验起到较好的引导作用．

3网络环境下的数字化实验

3．1网络环境下的仿真实验

依据数字化教学资源来分，常用的仿真实验有课件型、网络课程型、网站型、系统平台型、数据库型等类型．依据上述几种类型的仿真实验，我们先后设计开发了网络课件型、网站型、系统平台型三种仿真实验．具体开发的内容为仿真物理实验、基于专题网站的儿童智能开发小实验、少儿眼保健仿真数字化资源库等．先后在部分初中、高中试用了仿真物理实验，效果较好;在部分幼儿园试用了儿童智能开发小实验，深受小朋友的喜爱、教师的欢迎;少儿眼保健仿真数字化资源库对小学生的眼保健起到了积极的推动作用．上述三大类型的仿真实验经试用，也发现了一些问题，实验效果不够理想;儿童智能开发只重视了智力的开发，而能力的开发与培养欠缺;眼保健仿真实验范围广，而深度不够．在技术上，基于智慧校园的试用，也存在一些问题，这些问题大都是测控信息传输不够畅通．针对上述问题，我们对上述仿真实验首先进行了改进与提高，同时也对智慧校园网络系统平台进行了改进与功能拓展，使其在智慧校园环境下完成各种实验，增设了物联网设备测控端口、实验数据库、实验采集综合应用软件等功能，使基于智慧校园网的仿真实验得以顺利完成，为远程开放教育教学奠定了仿真实验基础，为中学新课程改革和仿真模拟实验提供了技术支持．

3．2网络环境下的数字化实验

网络环境下的传统数字化实验组成如图1所示:传统的数字化实验系统是由传感器、数据采集器、微机系统等内容组成．传感器的功能用于对实验物的物理、化学及生物等参数及性能指标进行测量测试与传输;数据采集器用来采集来自传感器的数据，并通过USB接口将来自传感器的数据传输到计算;计算机系统首先由计算机软件完成对数据采集器所提供的数据进行数据处理，由计算机硬件对其实验系统进行控制与实验结果显示等．由此可以看出，传统的数字化实验系统一般只能在实验室内完成各种实验，而不能满足在任何时间、任何地点来完成我们所要完成的实验，传统的数字化实验平台一旦增加了物联网设备与云数据库后，既可在任何时间、任何地点，灵活地完成各种实验;传统的数字化系统平台中的计算机系统增加物联网与简易的数据库、传感器也要相应的加入Zig-Bee数据收发装置，这一装置的体积小，但数据传输灵活方便，其功能完全可满足移动实验数据的收发需求，且使用方便灵活、价格低廉;数据采集器也要增设物联网ZigBee收发装置，使其可灵活地完成与传感器、计算机系统的无线实验数据传输，这种加装了物联网ZigBee装置与简易云数据库的数字化实验平台，既可完成移动环境下的数字化实验，又可完成固定环境下的数字化实验．这种新型的数字化实验系统，我们称之为“智慧型数字化实验系统”，如图2，它既可满足实验教学的需要，又可满足综合实践活动的需要，为新课程改革和创新人才培养奠定了基础．

3．3基于智慧校园网的数字化实验

所谓智慧校园网，是指具有十大管理系统、十大管理模块、五大子系统平台的新型校园网络的架构．十大管理系统是指智能管理系统、智能教学系统、移动学习系统、数字化实验系统、智慧文化系统、数字图书馆系统、家校通系统、学习分析与诊断系统、绩效管理系统、教学评价系统等;十大管理模块是指用户管理、设备管理、办公管理、教务管理、活动管理、信息准入管理、应用管理、学生管理、物联网测控及通讯管理、资源库管理;五大管理平台是指系统支撑服务平台、应用支撑服务平台、系统总线与控制平台、基础设施服务平台、数据综合采集及应用平台等．上述新型智慧校园中，设置了物联网测控及通讯管理模块、云数据与资源库管理模块，这使校园网内的各种硬件资源、软件资源、管理资源、数据库资源等各种数据均可由校园网控制平台灵活调用;传统的数字化实验系统中的传感器增设了ZigBee子系统、采集器也相应地增设ZigBee子系统，再使两者集成在一起，形成一个高度集成的、可移动的智能测控实验系统(“智慧型”数字化实验系统)，学生可手持笔记本电脑，将这一“智慧型”的数字化实验系统与智慧校园网融合为一个完整的、开放的、大型的数字化实验系统，这样就可在智慧校园网所能覆盖的范围内，完成各种数字化实验与综合实践活动．

4结束语