下面是小编整理的MPLS—VPN环境中数据安全隐患分析与防护论文,本文共3篇,欢迎您阅读,希望对您有所帮助。

篇1:MPLS—VPN环境中数据安全隐患分析与防护论文
MPLS—VPN环境中数据安全隐患分析与防护论文
通过对MPLS-VPN网络环境进行分析,得出MPLS VPN环境中数据传输存在的安全隐患,针对安全隐患分析提出路由间认证、安全审计、Ipsec数据加密、冗余链路解决方案和措施。对网络环境防护前后进行对比得出MPLS-VPN的应用特点。
企业信息化和规模的扩大使得不同地区之间数据实时互访需求越发强烈,如何为企业提供高效、灵活、安全的网络访问技术,MPLS (多协议标签交换)VPN应运而生。MPLS VPN通过结合数据链路层和三层路由技术的优势,在现代快速网络中得到了广泛的应用,尤其是电信运营商、大型企业及政府单位,但在MPLS VPN的环境中数据传输存在的隐患却值得思考。
1 基本理论
1.1 MPLS简介
多协议标签交换(Multiprotocol Label Switching)起源于IPv4,是一种用于数据包快速交换和路由的体系。LSR(Label Switching Router)是MPLS网络的基本构成单元,由LSR构成的网络称为MPLS域。位于MPLS域边缘、连接其他用户网络的LSR称为LER(Label Edge Router,边缘LSR),区域内部的LSR称为核心LSR。
1.2 VPN简介
VPN是一个可靠的,在公用网络上搭建的临时连接,它通过逻辑隧道连接地理上分散的网络。VPN技术通常用于扩大企业网络,通过VPN可以将远程接入的用户、企业分支机构和合作伙伴与企业内部之间建立信息安全连接,并能保证可靠的数据传输。VPN主要采用安全隧道技术,用户认证技术,访问控制技术和加解密技术。
1.3 MPLS VPN原理
MPLS VPN是一种基于MPLS技术的IP虚拟专用网络,是在网络路由和交换设备上应用MPLS技术[1]。它融合了传统路由技术,使用标签交换,简化运营商网络的路由选择方式,可用来构造宽带的企业内部网络和外网,满足多种灵活的业务需求[2]。
1.3.1 MPLS VPN的设备角色
组成MPLS VPN网络的路由器共有三个类别:用户边缘路由器(CE),运营商边缘标签转发路由器(PE LSR)和运营商骨干标签转发路由器(P LSR):
CE是用户端边缘路由器,VPN用户的网络终端直接与服务提供商相连的设备,为用户提供到达PE路由器的连接。
PE LSR是运营商的边缘标签转发路由器。它与用户的边缘路由器直接相连,对进入MPLS网络的流量进行划分,把相同的流量归于同一个FEC然后分配相应的标签,进行流量的划分,标签的压入和弹出功能,并且负责和其他PE路由器进行交换路由信息,充当数据转发的载体,把来自CE路由器的信息通过标签交换传递给另一端的CE端[3]。
P LSR是运营商网络除了边缘路由器的核心设备,提供标签分发和标签交换功能,在数据包的传输过程中使用添加外层标签来代替传统路由的繁杂查找。
1.3.2 标签转发原理
当数据包到达PE 路由器时,找到到达目的地的下一跳所给的标签,通过CEF转发给下一跳标签转发路由器,下一跳路由器接收到数据包时,执行标签转发表,并为数据包交换标签,再发给下一跳路由器。倒数第二跳标签转发路由器执行标签查找时,将数据包的标签弹出,即倒数第二跳标签机制,数据包传输到靠近分支的PE路由器,通过三层路由查找到达分支用户端,实现MPLS VPN的这个传输过程[4]。
2 基于MPLS VPN网络数据传输的隐患分析
为了对基于MPLS VPN网络数据传输的隐患分析,本文使用GN3搭建网络仿真,网络拓扑图如图1所示,总部HQ网络与分部Branch网络通过由ISP构建的MPLS VPN网络互联。通过对总部网络到达分部网络的数据传输为基础寻找安全隐患路径。
2.1 PE-CE间的入侵
当总部的网络锁传输的数据到达边缘时,MPLS VPN在PE和CE间只是简单地使用IGP协议完成连接,而且企业边缘设备和运营商边缘设备的连接不属于内部网络,中间长距离的部署连接中间可能存在入侵问题,如图2所示。
在PE和CE间只要插入一台交换机,入侵者配置与CE和PE间相同网段的路由,就可以实现入侵,无论是数据的监听,还是伪装成第三方与VPN内部进行通信,都是可行的'。
2.2 运用商内部的配置失误
当数据传输到运营商内部时,如果没有实施必要的安全措施,可能存在内部人员的配置失误导致不同用户之间的数据传输混乱。如新PE端与连接分部网络的边缘路由器配置一致时,就可以造成分部网络与总部之间的信息间断,而且总部在没有得到故障报告时,无法正确地感知失去分部的联系,这样可能造成数据的泄漏和第三方的恶意访问和身份隐藏,如图3所示。
2.3 MPLS VPN本身的不加密
在总部的CE端到分部的CE端之间使用wireshark抓包工具进行抓包分析,观察数据以明文形式传输,可以直接截获或者篡改。数据在MPLS VPN的环境中是以明文形式传输的,说明了MPLS VPN本身的不加密性。
2.4 单链路问题
用户VPN依靠因特网服务提供商来进行不同地域之间的网络互连,这就需要用户支付专门的服务费用,因此一般的用户只通过单链路来维持通信,这样容易造成链路故障,对于某些实时的企业或政府来说有时损失时巨大的。
3 防护措施
MPLS VPN的安全性问题使得它无法单一的为一些对数据传输的安全性有特殊要求的客户服务如电子商务应用、金融行业的应用等,单纯依靠网络服务提供商提供的网络服务存在一定的安全漏洞。因此用户需要在自己管理的网络范围内以及对于提供商的链路配置采取一定的安全措施,虽然会增加用户管理和配置网络的复杂性,但可以增加额外的安全可靠[5]。
3.1 路由间认证
消息摘要算法(MD5)在CE-PE间是用OSPF协议的,OSPF协议对路由器之间的所有数据包都具有认证的能力。认证有简单口令认证和MD5加密校验和认证。简单口令认证虽然可以起到一定的作用,但是它是明文传输,没有经过加密,很容易被中间网络截获并窃取。所以建议使用MD5认证来解决路由认证问题[6]。
配置完MD5认证后通过对比可以发现CE-PE间的入侵者已经断开邻居关系。如图4所示.
3.2 安全审计
无论是内部人员的误操作还是外部入侵者的恶意访问,都可能导致网络的瘫痪,如何清晰的了解网络资源的使用情况和访问者的实施操作动作,是提高系统安全性的重要举措。采用日志审计,把系统资源的使用情况和访问者的操作记录下,在追究责任和排查问题时也有据可查。
3.3 Ipsec数据加密
IPSEC(因特网安全协议)是专门针对TCP/IP路由协议没有安全机制而制定的,它工作在IP层,为IP层及其以上协议提供保护。Ipsec通过加密隧道传送信息,提供访问控制机制、信息的源认证、数据的私密性、完整性、防重放保护、自动密钥管理等安全服务[7]。
ISP所提供的MPLS VPN骨干网服务中,所提供的安全措施基本为一般的认证、数据完整性和机密性方法,满足不了用户的数据安全性需求,因此用户可通过在边缘设备CE上进行Ipsec数据加密,保障用户数据在公网上传输的安全。在总部的CE端到分部的CE端之间使用wireshark抓包,分析经过Ipsec加密后的数据如图5所示。
3.4 冗余链路
在骨干网设备连接中,单一链路连接较容易实现,但一个简单的故障都会造成网络的中断.因此为了保持网络的稳定性,在实际组网过程中通常都使用备份连接,以提高网络的稳定性、健壮性。同时为了使线路利用最大化,可在线路上应用负载均衡技术。
4 总结
本文分析了MPLS VPN环境中数据传输的安全隐患,分析了中间网络侵入问题、第三方隐藏、明文传输、单链路故障等常见问题,提出了相应的保护措施保证了路由间的认证、数据的私密性、完整性和不间断性。对网络拓扑防护前后进行配置分析,发现各有优缺点。对于简单的MPLS VPN,它支持高速联网服务,且可伸缩性强,但数据安全性低,适用于MPLS VPN的两端位置固定不变、对网络的服务质量、实时性和可管理性要求较高的客户,例如办公地点固定的超市、连锁远程办公点;而对于IPSec加密的MPLS VPN适用于位置分部广泛,比如各街道办事处、连锁店等、移动站点多、对线路的保密性和可用性要求比较苛刻的但对实时性要求不高的用户,例如教育行业、设计公司高度机密的企业等。
篇2:大数据环境下信息管理专业人才培养模式分析与构建论文
大数据环境下信息管理专业人才培养模式分析与构建论文
教育部颁布《教育部关于全面提高高等教育质量的若干意见》,要求大力提升人才培养水平、增强科学研究能力、服务经济社会发展、推进文化传承创新,全面提高高等教育质量。《国家中长期教育改革和发展规划纲要(—》在序言中指出“面对前所未有的机遇和挑战,必须清醒的认识到,我国教育还不完全适应国家经济社会和人民群众接受良好教育的要求“。在当前大数据环境下,随着数据量节节攀升,更加强调数据的深层挖掘、驱动决策作用,信息产业成为支柱产业,对于数据内容收集、整理、利用的人才需求旺盛,所以未来信息人才既要懂得数据架构和分析、注重实践,更要了解社会文化与经济等多元背景知识,两者之间结合是信息人才培养的关键。
1信息人才培养模式形成脉络分析
通过对检索到的所有论文进行整理,发现有关”信息人才培养模式〃的文献多以运用文字来描述现象的定性研究为主,研究对象主要是各高校人才培养模式改革的实例及经验总结等理论性研究。
1.1关于信息人才培养的相关研究
,魏晓敏提到信息社会对信息人才来说,既是机遇又是挑战。各种信息系统的组织与管理,信息情报事业的发展,信息服务质量的好坏,人才是关键。赵立军强调建立政府主导型的国际化人才培养宏观管理体制,完善国际化人才需求分析和预测系统,对人才培养工作进行监督检查和效果评估,制定和实施高端人才引进战略,营造有利于国际化人才成长和发挥作用的机制和环境等。管媛辉、肖月认为当前必须大力培养具有双重专业和多元知识结构的新型的科技信息专门人才,以适应大系统时代发展的要求。丁献峰指出新的信息环境已经对社会公共信息部门提出挑战,为满足社会公众对信息的需求,可以采取三种人才培养模式:厚基础+宽口径培养模式、本硕直读的研究生培养模式、知识+能力+素质的多元一体化人才培养模式。m赵静杰等谈到信息资源管理创新人才培养模式分三大模块:教育培养模块、实践模块以及综合运用模块,三个模块和谐统一,形成一个完整的体系。杨善林提出〃一宽一厚两注重〃模式“两注重〃一是注重实践,二是注重创新思维、创新能力的培养;“一宽”就是拓宽专业口径,进行通识教育,深化专业内涵,拓宽专业范围;“一厚”则是增强对专业基础理论的学习,加大对教学计划的优化,及时调整课程内容,以增强专业发展后劲。此外,这些研究还大致分析了我国高等院校的信息教育模式,模式的弊端以及对传统教育观念的反思和改进等。
1.2关于国际化人才培养的相关研究
目前国内研究者对国际化人才的描述较为冗长,仁者见仁,智者见智。丁进提到国际化人才就是具有涉外工作所需要的知识、能力和技能,在参与经济全球化进程中做出积极贡献的人才。p]周红等认为国际化人才不仅是一个地理层面上的概念,也是一个心理和文化层面上的概念。国际化教育内容应力求培养学生在国际化和多元文化的社会环境下生存、工作和发展的能力,必须有科学合理的、与国际接轨的课程体系和教学内容,以衔接或实现国际化人才的培养目标。赵波强调企业国际化发展离不开创新型国际化人才,培养方式应该体现开放性,培养规格应该是组合式,人才培养体系应该是模块化。纵观前人研究,国际化人才的素质包括两大部分:一类是知识和技能;另_类是态度和意识。所以国际化人才可以这样定义:坚持本土文化,具备国际视野和国际意识,掌握国际科学知识、专业技能,沟通能力达到国际化水准,能在全球化竞争中把握机会、勇于创新的高级人才。
从以上内容可以看出,培养信息人才和国际化人才的探索和研究较多,但很少将二者结合起来。国际化信息人才培养模式应该在培养信息人才和培养国际化人才两者的基础上协调统_、有机组合,信息人才国际化,既符合当今世界对人才的渴求,也顺应当前高等教育的要求。然而现阶段国内信息人才培养主要领域涉及高等学校,而且大多是采用以本科为主的学科本位模式培养,再加上信息专业人才层次结构和知识结构具有严重缺陷,造成了信息人才的浪费。比如我国高校信息人才的培养,从重点院校到普通院校,再到一般的专科学校,教学计划、课程设置、教学方法等基本相同,培养目标也区别不大,人才培养方面缺乏层次性,直接导致我国信息人才结构不合理。
在新的时代背景下,大学国际化功能、方式、目标等不断拓展或转变,大学国际化的概念具有新的诠释维度和更广的涉及面[11—12]。面对新时代信息人才的大规模需求,世界各国积极探索信息管理人才的培养方式,尤其是国外图书情报学科,在培养信息人才的过程中发挥着重要作用。比如为适应信息时代要求,国际上有许多大学将图书馆学院易名为图书馆学情报学院或信息研究学院。,美国7所著名的图书馆学情报学院的院长齐聚北卡罗来那州立大学图书馆情报学院,共同提出〃信息学院运动“(iSchoo丨运动),后来组建iSchool联盟,致力于以信息、技术和人的关系为中心的研究与实践,培养信息人才。所以,以信息管理与信息系统专业为例,对国内外著名大学信息人才培养模式进行调研,对培养模式进行比较分析,对于我国当前信息人才的培养具有指导意义。文章着眼于采集国内外5所大学信息管理与信息系统专业人才培养信息,对其培养目标、课程设置、课程内容等基本情况进行比较分析,据此得出有益借鉴,提出国内信息化人才培养模式。
2国内外信息人才培养的比较分析
2.1培养目标
培养目标是对人才的特定需要在培养活动中的具体化,它将一定的教育目的和人才培养的基本要求落实并体现于培养客体,是整个培养活动的指向性规定。
表1国外大学信管专业培养目标
如表1所示,在国外3所大学信息管理与信息系统专业的培养目标中,都提出要掌握信息相关的技能或能力,尤其是雪城大学强调用宽广的眼光看待世界,掌握随时代变化的技能,基本符合培养国际化信息人才的需求,其他2所大学则在这方面内容上有所欠缺。
在表2中,南京大学和武汉大学都提到培养”能在国家各级管理部门、工商企业、金融机构、科研单位等从事工作”可见其对学生就业能力和信息应用能力很重视。
国内大学与国外大学的培养目标虽然差异不大,但是根据其呈现的特点,存在某些局限性的认识:首先,过于重视培养的结果和目标,缺乏对培养过程的设定。对于培养目标的说明可以看出其主要有两个部分,其中前一个部分表示的是信息领域的高级专门人才,体现的是培养结果;后一个部分表示的是具体的对信息人才规格要求,是表现性的特征体现,此二元表述格局包括了学生的动手能力、研究能力,与原来灌输式教育是存在显著不同的。但是也有需要改进的`地方,比如没有在培养目标或课程目标中展现“过程性”或者“体验性”目标,这对培养学生国际化水平来说缺乏应有的空间。其次,更多地从提高学生就业适应性的角度来拓宽知识面,对学生的创新素质以及国际化视野的全面培养不够重视。国内2所大学的培养目标都是为了能够让学生在毕业的时候方便找工作,对学生的国际化视野、知识领域等大面的培养有待进一步提高。再次,过于强调学习知识和锻炼能力,而关于学生的人格、品格、沟通能力、创新能力等方面的培养很少涉及,这不利于学生的全面发展,不能适应时代的需求,不能满足信息人才的需要。所以对国内大学的信息管理与信息系统专业来说,需要对培
养目标进行研究,并对其更加明晰、准确和合理的表达。
2.2课程设置
2.2.1课程结构
表3国内大学信息管理与信息系统专业课程结构
在南京大学和武汉大学信息管理与信息系统专业的课程结构中,划分类型和每类的学分各不一样,如表3所示。不过其课程基本上可以分成四大版块:学校通识教育课程或者公共课、专业核心课或者专业基础课、选修课、毕业论文与社会实践。学校通识教育课或公共课,学校规定是每一位学生在校期间的必修课程,此类课程通常按全校统一要求进行考核;专业核心课或者专业基础课是信息管理与信息系统专业学生的必修课程;对于选修课,则是要求学生在一定的课程范围内选修的课程,需要在毕业前修满足够的学分;毕业论文和社会实践是学生在毕业前必须修习的课程,是高校对其毕业生质量的最后把关。
美国匹兹堡大学信息科学学院要求学生至少修满120学分,其中要在人文科学、自然科学、社会科学三大领域内修满15个学分,包括文学,音乐和艺术,交流,社会学,历史和文化,心理学以及自然科学的一些分支学科。雪城大学信息研究院则是要求学生必须修满120学分,包括32学分的核心课程,24学分的序列课程,13学分的数学基础,9学分的沟通技能,39学分的艺术科学,3学分的自由选修。学生还可以根据自身的需要,有选择性地修读第二专业。比如学生可以选修Newhouse公共传播学院的专业,修满128-141学分,或选修Whitman管理学院的专业作为自己的第二专业,修满135-139学分,毕业学位由两个学院授予。
2.2.2课程内容
(1)国内大学。通识课程的特点在于不同学科的知识相互通融,处理问题时能够使学生从比较开阔的、跨学科的视角进行思考,与人交流合作,以达到不同文化和不同专业之间的沟通融合。从南京大学和武汉大学本科生通识课程的设置可以看出,其能够激发学生的学习兴趣,促进学生进行主动学习,也有利于打破学科专业壁垒,使其接受跨学科、跨专业的教育。
在专业核心课程方面,由表4可以看出国内大学信息管理与信息系统专业主干课程,课程内容有着一定的相同,包括数据库原理课程、信息管理概论课程、程序设计语言课程、信息检索课程、数据结构课程、信息组织课程等,这些课程都是学科基础课程。
表4国内大学信息管理与信息系统专业主干课程
在选修课程方面,学生可以自主选择专业、课程、教师,并且自由安排学习进程。国内外各大学都设有自然科学类、社会科学类、哲学与心理学类、历史学类、语言、文学、艺术等大类选修课,还有专业选修课。
(2)国外大学。雪城大学[13]在课程设置方面,核心课程由信息组织导论、信息系统分析、信息系统项目管理等信息管理核心课组成和计算机入门、计算机科学导论、数据结构、计算机系统设计原理、软欠件规格和设计、软欠件实现等计算核心课组成。序列课程包括数据库管理、网络、安全管理、系统和网络设计和管理。数学基础,包括微积分基础、逻辑导论、离散数学、统计推理与实践。沟通技巧,包括学术写作的实践;研究和书评写作,包括撰写信息报告和简报。艺术与科学包括人文、社会科学,自然科学与数学。自由选修课程,任何课程都可满足这一要求。
匹兹堡大学课程主要有:信息系统与社会导论,面向对象编程信息科学、数据库管理系统、通信和网络导论、信息系统和分析等核心课程。英语写作,包括书评写作、研究写作。数学,包括商务微积分、解析几何和微积分、离散数学结构。人文科学、自然科学和社会科学。学术合作项目,如与匹兹堡大学格林斯堡校区合作,使其学生主修信息科学,并授予信息科学学位;在信息科学学院的学生可以在艺术和科学或其他的学院修读双学位或与工商管理学院联合开设的学位课程。
伦敦大学学院为研究院,但为本科生提供有关信息和计算主题的选修课程,包括编程、信息系统、网络技术、用户与管理、数据库系统、语义网等。这些课程也是商务信息管理的核心课程,由计算机系、管理科学与创新系和信息科学系共同开设。此外,其还提供三年的跨学科学习选择计划,整合人文、艺术、社会和工程科学。
2.3国内外大学信息人才培养比较分析
国内外5所大学在信息人才的培养上体现着不同的特点。在信息社会对信息人才需求的推动下,欧美拥有研究生、本科生以及职业教育三个层次的信息管理教育,信息管理人才培养体系已经趋于完善。尤其是美国的信息人才培养方面实施正规学院教育、公共学院教育、私立学院教育、商业机构认证相结合的发展模式。除了要使学生能够熟练掌握信息技术,而且要让学生掌握信息获取、分析和处理能力,并紧贴社会的现实问题,比如信息污染、信息犯罪,需要对学生进行信息法律与信息道德的教育。ns]在信息人才的培养上,形成重学生的实践动手能力,重跨学科培养、联合培养,使其成为懂技术、通实践的信息人才。
匹兹堡大学信息科学学院的特点在于本科导师制的实施。学生通过前两年的通识课程和专业课程的学习,根据自己兴趣来决定是否选择信息科学来继续学习和研究。一旦有学生被信息科学项目所接纳,他们就可以选择导师来帮助完成项目,通常学生和导师之间要进行学术讨论和互动,导师检查学生的项目进度,学生应选修一些课程来协助完成项目。学院也支持双学位学生的培养。
伦敦大学学院信息研究系在英国范围内提供了全面的信息学科教育,包括图书馆学、情报学、档案学、电子通讯和出版学。主要针对研究生进行授课,但同时开设了本科生教育课程,如与计算机科学系、管理科学系联合培养商学士,讲授商业信息管理等。该系的本科生教育没有开设图书馆学、档案学、编辑出版学的课程,只涉及信息管理与信息系统,但其十分重视计算机技术教育,开设了一系列的编程技术、网络技术和数据库技术的课程,为以后深入开展研究和工作奠定了良好的基础。
雪城大学信息学院以“信息扩展人类能力”为使命,它提供计算机科学、管理科学、信息科学课程及相关项目教学科研的服务,根据用户需求帮助用户整合信息,提供技术支持,形成了偏重技术并拥有技术优势的课程体系。
武汉大学在信息管理学院开设的信息管理与信息系统专业,沿自1978年创建的科技情报专业,在长期的办学实践中形成了自身的优势和特色。教学研究项目组结合19专业目录调整,通过对国内外同类专业的广泛调研和比较,提出〃专业素质链“和〃专业课程链”的理念及结构模式和基于〃专业素质链“的信息管理专业人才培养目标,构建出由9门课程(《信息管理学基础》、《信息组织》、《信息构建》、《信息检索》、《信息分析与预测》、《信息资源建设》、《信息服务与用户》、《信息系统分析与设计》、《信息经济学》)组成的完整的具有紧密逻辑结构的信息管理〃专业课程链”体系。可见武汉大学的培养模式遵循“认知一理解一应用一创新”这一路径。
南京大学信息管理学院信息管理与信息系统专业1992年设立,其前身是情报学。该专业在通识教育上,注重培养学生跨学科和专业的思维模式。核心课程方面从信息处理加工的流程出发,将此过程中涉及到的各种知识按照逻辑顺序进行整理,从信息的生产、流通,到信息的检索、组织、分析和评价,最后到信息服务形成了具有特色的专业课程体系。强调将信息技术领域最新成果吸收到信息资源管理领域中。网络信息资源、数字图书馆、电子商务、图象处理、元数据、语义网等反映时代特色的新内容,均列入课程体系中。注重国际交流与合作。加入iSchool,积极与国外著名大学诸如德国洪堡大学,美国匹兹堡大学等开展学生交换和学术交流活动,拓展学生国际视野,培养国际化信息人才。
3国内信息人才培养模式构建
3.1面向社会需求,强化通识理念
观念是行动的先导,培养信息人才,首先必须以国际化的现代教育理念为指导。当今社会有一个显著特点,就是劳动分工密集和职业细化,在教育领域的表现则是学科的高度专门化和技术化。社会需求驯化专业学习,专业学习已经不能起到塑造自由人格的作用。[17]正是针对专业教育工具化、市场化与教条化的这些弊端,近年来,通识教育成为大学改革和高等教育发展的焦点。通识教育延续古典时期的自由教育,旨在培养人格健全的完整的人和自由的公民,保证学生将来成为各行各业专家的同时,仍然不失健全的人格和自由的品性,并且有能力应对复杂社会在专业领域之外提出的各种挑战。通识教育不仅仅要拯救专业分工带来的知识碎片化问题,更为重要的是,在当今日益多元复杂和全球化的时代,主动承担起凝聚社会共识、培养合格公民的时代使命。
3.2开放互动教学,培养数据素养
培养信息人才,课堂教学应改变传统灌输式的教学方式和单一的教学手段,推广互动式、研讨式的教学理念和方法,激发学生的问题意识,培养学生的批判思维能力,以启发式、案例式、讨论式、探究式等教学方法引导学生主动参与教学、自主开展学习,挖掘学生的学习兴趣和学习潜能。比如案例课程和研讨课程以鼓励学生积极参与讨论、研究为主,训练学生收集信息、整理信息、分析信息和表达等方面的能力,充分调动学生学习的积极性、主动性、创造性,坚持学思结合,知行合使课堂教学、实践教学以及创意训练相结合,培养学生的创造性思维,着力提高其创新素质,提高信息人才的培养质量。
3.3校企合作,注重信息应用
信息行业知识技术更新换代迅速,市场竞争激烈,高校培养信息人才,应该与信息产业发展产生的实际需求同步。在传统的教学模式里,课程内容重理论,却轻实践;重视系统性,却缺乏针对性,这样导致了课程体系与社会需求的不同步。因此,信息人才的培养途径应该灵活多样。比如采取校企联合培养模式,作为区别于学校本位模式、企业本位模式和社会本位模式的第四种教育发展模式。其是高校和企业双方共同培养人才的一种模式,以市场和社会需求为导向,整合双方优势资源,进行交换和合作。校企联合培养是培养信息人才的重要环节,是学校培养向企业后延、企业人力资源向学校前伸的联合培养模式。学校和企业共同学习和借鉴国内外产学合作教育的成功经验,发掘双方的共同需求,从具体项目入手,以实质性的互利共赢成果激发双方合作的积极性,深化产学教学内容。校企共建教育平台,共同制定培养目标和培养标准,共同建设课程体系,通过实施培养过程,共同考核培养质量。学校在培养过程中密切结合企业生产实际,以培养面向信息行业的人才为目标,把信息企业作为教学场所的一部分,从而培养出具有独立从事信息系统领域内设计与运行、分析与集成、研究与开发、管理与决策等能力,以适应未来科技发展和社会进步的需要,成为未来具有实践能力、创新能力和领导能力的信息人才。
3.4面向国际,推动交流与合作
培养信息人才,国际合作办学也必不可少。国际合作办学在引进境外先进的教育理念、教学方法、教材、课程体系、管理模式等方面都作了有益的尝试。
(1)合作项目建设。在7月1日开始实施的《中外合作办学条例实施办法》中,提出了中外合作办学项目的定义“是指中国教育机构与外国教育机构不设立教育机构,在学科、专业、课程等方面,合作开展的以中国公民为主要的教育教学活动。"这样的项目往往和高校中原有的教育项目并存,更多地集中在课程和师资的引进。到204月20日为止,通过教育部更新并公布的经审批与复核合作办学机构与项目共计1499个,其中包括本科和硕士。我国现已与众多国家建立教育合作关系,与我国建立国际合作办学机构与项目的国家和地区有188个。
(2)师生国际流动。高校与世界各地的大学建立联系,大力推进大学海外学习计划,不断拓展与国外大学的交流渠道,通过联合培养、短期交流、国际学术会议、假期学校、海外实习等方式,有计划、有重点地派遣学生去国际一流大学进行学习和交流,让学生切实感受国外一流大学的教育理念和教育方法,在了解学术前沿的基础上,根据学术兴趣,结合企业实践,逐步获取所需的知识。积极主动地与国际著名研究机构建立合作关系,开拓渠道支持和帮助拔尖学生在本科毕业后进入国际一流大学和信息学科领域一流学者的实验室深造。比如哈佛大学设立国际教育项目办公室(OIP),鼓励所有本科生寻求出国机会,目标是鼓励哈佛学生把国际体验融合在教育里,帮助学生识别与追踪美国之外的研究学习机会。
(3)双语教学机制。国际合作办学的运作方式中,离不开双语教学。适应国内外发展形势,双语教学机制是培养国际化信息人才的有效途径,也是我国高校走向国际化、步入世界一流大学行列的重要手段。因此有必要选择性地推行信息学科若干专业主干课程的中英文双语教学,培养能同时使用母语和英语两种语言,并根据工作和业务沟通对象的需要,在中英文之间进行自由转换,既精通专业知识,又能够熟练运用英语的信息人才,以增强其在世界经济一体化环境中的竞争力。
篇3:居住空间环境中的色彩与和谐美的分析的论文
色彩作为室内设计的重要组成部分,一直以来,设计者不断地对其进行研究和探讨。本文主要就室内设计色彩搭配与居住空间环境的和谐展开论述,剖析空间色彩与人的精神、设计构图、审美、民俗、民风、气候和地区特点之间的关系,力求追寻居住空间色彩设计的方法与规则,希冀能为室内设计中营造和谐的居住空间环境翻开新的一页。
随着我国经济水平的不断提高,室内设计行业也取得了长足的发展。不同地区、不同民族、不同年龄、不同工作、不同阅历、不同教育背景的人群,他们对色彩的喜好与需求不尽相同。本人作为专业的设计者,对室内设计色彩情有独钟。众所周知,色彩是居住空间中人们日常生活活动接触最为频繁的元素之一。如今,正是房产行业随着经济的高速发展而跃进的又一个春花时期,居住空间的结构布局、空间与色彩的变化及个性化的设计都在一步步地改变着人们的生活方式和节奏。色彩作为室内设计的重要组成部分,其显赫地位越来越明显。
色彩在空间设计中的构成是复杂多变的,有其自身的属性,不同的民族,不同的地域的设计,色彩表现出的感觉有所不同。换句话说,居住空间的色彩设计直接影响着居住者的生活与生活质量。居住空间色彩和谐的研究旨在理清空间色彩与人的精神、设计审美、民俗民风、气候和地区特点之间的关系,为改善居住空间营造舒适温馨和谐的居住环境寻找依据。
色彩和谐要做到以人为本,满足居住空间环境的精神功能
色彩在居住空间的设计应用应该把人们的工作、学习、休息需要做重要考量,以满足功能,创造和谐色彩为主要目的。空间色彩设计应紧扣使用者的需求与个性特点,同时与受用紧密结合,最终营造科学、健康、舒适、和谐的居住空间环境。
1.客厅
在居住空间的布局中,客厅承载着最为重要的功能,是体现主人身份、文化、审美及价值观的重要所在。所以,客厅的空间色彩设计在居住空间中最为重要。据近年来设计案例统计来看,目前客厅色彩设计呈现冷暖及个性化的几种趋势,其中暖色占比例较重。比如,在中国传统文化中,红色是基本崇尚色,它象征着吉祥.喜庆,具有一种历史的美感。红色调的空间更多会显得优雅高贵,有气派,也体现着主人的大方、热情与好客。和谐的色彩设计不能仅停留在色彩与空间中,更要考虑人的主体性,做到以人为本。因此,恰当的色彩及色彩搭配对于一个功能舒适、环境优雅、氛围和谐的客厅空间是非常必要的。
2.卧室
卧室的使用时间几乎占有人生命中的三分之一,与人的睡眠、身体健康息息相关,毋庸置疑,卧室在居住环境空间中的地位非常重要。在色彩设计中,不同的人对色彩空间设计的需求又有不同,而不同年龄的人空间设计需求也有差别。例如小孩房。幼童期间的孩子不宜光线过强或者白色过多,应选择轻松的色彩设计,也可以适当增加对比色凸显空间的明快感。青少年时期的孩子,则应根据男女以及他们的性格特点进行空间色彩设计。男孩大多大多喜欢蓝色或淡蓝色,而女孩一般对红色、粉红色有较多偏爱。而新婚家庭大多会将卧室主色调定位为喜庆的红色,以传递喜悦与生活的幸福,也可以用暖色调,如橘红色或者紫色渲染激情温暖的感觉。
3.厨房
厨房是一个家庭中的必要功能空间,由于其功能性具有自身的特点,应选择卫生清洁的材质与色彩,地面以耐污性的深灰色为宜,顶部浅黄色或浅灰色较为合理,前面也要采取方便清洁的白色,这样不仅能渲染厨房的主体也可使其方便清洁,提升空间的耐污性。
4.书房
书房是现代人读书的地方,同时也承载着主人工作与学习的功能,所以在色彩的设计时应选用中性色彩,将色彩控制在一个淡雅层次,营造一种简洁安静的氛围,同时,书房的光照要明亮而不刺眼。在现代商品房的空间布局中,非朝阳的房间不在少数,书房置于此处可减少日照变化带来的烦躁情绪,有助于学习者沉浸于深入的思考当中。
5.卫生间
卫生间在居住空间整体中对防水和卫生要求较高,空间色彩多用白色、灰色或较浅的颜色,浅色、白色或者浅浅的暖色等可以营造出简洁明亮的空间色彩效果,洁白光亮的空间,容易给人以轻松感对于卫生间来说这样的效果较为理想。也可用灰色或黑色大理石效果,来凸显高贵典雅,稳重大方。这样不仅能让人安定心神,也可促使人静心思考。
色彩和谐是指空间环境构图时,讲究协调统一
1.色彩和谐具有复杂与统一性
居住空间设计中,色彩元素极为关键。人的眼睛对色彩的深浅、对比的强弱有着物理属性的要求,如深红和大红色会给人以威严华贵的`感觉,但也容易视觉疲劳。要使空间在视觉的平衡中达到和谐的要求,需要做到用色温和或减小对比度。在整个色轮当中,原色永远存在着补色和对比色,恰当的运用就能产生色彩协调。由此来看,色彩又极具复杂性,也正是因为色彩的这种复杂性,产生了丰富的色彩关系以及相互衬托、相互制约的关系。因此,空间色彩的设计正是在处理对立统一的关系。我们必须重视这种关系,使空间产生相互衬托、主次分明、层次清晰的色彩效果。
2.色彩的种类变化有对立统一性
居住空间色彩的设计旨在搭配协调,空间有其自身的整体感和次序感,设计时色彩的主色调应和谐的,色彩关系是统一的。色彩种类运用较多将容易营造出丰富多彩的空间,但稍微控制不好也会产生杂乱。此时如若打造和谐的色彩空间就会增加设计的难度。在这种形势下,设计者需要对空间有整体的把握,慎重处理主色与局部颜色之间的关系,使整体色彩变化统一、和谐、一致。色彩种类少时,相对容易搭配,但可能会形成整体色彩单一或呆板。因此,色彩搭配与构图则显得尤为重要。
3.色彩和谐具有整体与局部的统一性
着手空间与色彩设计时,要审视空间的特点,确定色彩基调。所谓确定基调就是确定好冷暖相关的几种颜色。比如唐代诗人杜甫在《绝句》中写道:“两个黄鹂鸣翠柳,一行白鹭上青天”,其中,青与白就清晰明确地点明了色彩相铺相成的调子,极具感染力。在居住空间色彩设计中,定准基调不仅有助于色彩设计的展开,也能更加准确地对整体空间色彩进行把握。 当然,色彩固然有其
自身的稳定性和协调性。在空间色彩设计时,通常需要我们做到上部颜色浅和下部颜色重,整体形成上轻下重的色彩关系,促使空间和谐。因此,面对变化无穷的色彩,我们必须精心配制,正确处理好色彩之间互补与对比的关系才能营造理想的空间,才能使空间与构图趋于和谐。
色彩和谐是将民俗、地理、区域性特征和个性化因素的综合考量
1.民族民俗对居住空间色彩的影响
居住空间的色彩和谐体现在人们社会生活习惯和社会实践活动中,不同的民族在生活和习俗方面也稍有差别。民族与历史文化、教育背景和社会条件、地域范围和气候条件的不同,其对室内设计色彩的认识和喜好也有所不同,因此,色彩的运用必须根据多数人的色彩审美来决定空间的色彩设计搭配,其中,气候条件对居住空间的形式与色彩影响和制约较大,所以世界各地存在着多种空间色彩居住形式。如东南亚、地中海、欧式田园等,在空间色彩方面都有各自的特点和特征。就我国而言,南部地区雨水较多,气候湿润,气候温差相对不大,整体温度高与北方,因此,居住空间色彩以浅色调为多。而北方地区,天气干燥气候偏冷,而且温差较大四季明显,与南方相比整体温度平均相差十几二十度不等,因此,在空间色彩设计时,应采取偏暖色为主。我国南北方气候条件的不同,致使居住空间色彩设计时,北方往往色彩的明度较低,而南方地区色彩明度偏高。
2.地域特点对居住空间色彩的影响
另外,不同地域特点对居住空间色彩也会有较大的影响,比如我国藏民地区,其特殊的地理与自然环境使其居住与建筑装饰上都呈现出较为浓重的色彩,并且黑色也被看做神圣的颜色,当地人认为,这种色彩回我家中带来吉祥,也是对主人庇佑的象征。而我国大部分汉族地区则对红色有较多的偏爱,并将红色作为吉祥色,象征喜庆和对美好生活的向往。色彩审美的产生离不开人们长期的生活习惯和社会实践活动,居住空间和谐色彩设计与民族、风俗、气候条件和地域特点紧密相连。
结束语
居住空间的和谐色彩设计是建立在主观、客观、人文科学的基础之上的,是对精神功能综合分析和设计,是对民俗和自然条件全面考量,也是对空间色彩与审美的系统审视。因此,我们在空间色彩设计时,要进行科学的分析,做到因地、因时、因人制宜,为人类居住空间创造舒适、优雅的和谐环境。
文档为doc格式