数据认证

2024-07-05

数据认证(精选十篇)

数据认证 篇1

纵观当前数据中心等级认证的现状, 我国的数据中心可以申请的等级认证主要包括国外TIER等级认证和国标等级认证。申请TIER等级认证需要把相关设计图纸和信息提交给Uptime Institute审核、保存, 这种认证方式存在重大的信息泄露风险。

2013年的“棱镜门”事件让不少企业更加重视自身的信息安全, 在“互联网+”东风不断推进的当下, 越来越多的企业希望获得由国家行政部门认可的认证。于是, 不少企业主转向国标等级认证。

相较于国外TIER等级认证而言, 国标等级认证更能确保企业主的信息安全, 在大数据时代, 谁能真正保护企业信息, 尤其是确保关乎企业生存发展的核心信息安全无损, 谁必将在激烈的市场竞争中站稳脚跟。而要想保护企业信息尤其是核心信息不受损, 就需要建立符合国标等级的数据中心。

国标等级认证评估标准

不少人认为为了建立安全的、符合国标等级的数据中心, 就不得不将现有的数据中心进行改造, 申请国标等级认证将会像是唐僧取经一般, 历经磨难。其实, 国标等级认证评估的是数据中心的机房场地和机房基础设施的设计系统性、合理性、一致性, 再结合性能指标的测试, 得出是否符国标等级的结果。国标等级认证重点考量的是国家标准中与数据中心安全可靠性紧密相关的内容要求, 远没有想象的那么复杂。

国标等级认证促进企业规范发展

获得国标等级认证的数据中心会将国标等级的理念和技术融入到从规划到设计、施工、验收、运行的各个环节, 能更好地发现数据中心基础设施中存在及潜在的问题, 避免相关基础设施出现损失, 实现数据中心生命周期价值最大化。为企业树立良好的形象奠定坚实基础, 帮助IDC提高出租率和商业回报。

可以说, 申请国标等级认证或建立符合国标等级的数据中心顺应了时代的发展趋势, 满足了监管需求, 提升了企业形象。其在增加客户满意度的同时, 培养企业品质意识, 进一步促进企业持续改善, 激发其创新能力, 进而不断累积技术资产, 传承专业精神。从某种意义上来说, 申请国标等级认证还会为数据中心行业的规范发展奠定坚实基础。

北京国信天元实力雄厚

数据中心级认证的现在与未来论文 篇2

随着计算机在社会上的广泛使用,现代电子技术和计算机应用成为现代社会经济发展中不可缺少的一部分。根据目前的情况来看,电子技术和计算机应用主要以简约、规范和高效为发展方向。所以对现代电子技术与计算机应用进行深入研究就显得尤为重要。

1、电子技术的应用原则

1.1选择上要从简

由于计算机应用受到一定的限制,所以网络技术的极端情况很容易出现,这样会让年折旧率不断上升。所以在对计算机设备进行选择的时候,要以计算机网络应用为基础,选择不会对计算机本身造成较大影响的设备,让计算机的运行维护变得更简单。

1.2规范化的使用

现代电子技术和计算机的应用即为复杂,规范计的使用能够保证应用技术的正常使用。通过对实际拥有的资源进行最大化利用,从而保证应用技术的最大目标得以实现。在规范的使用下,能够让电子技术和计算机应用的效率得到保障。因为计算机系统具有精细合作性和高度协调性,所以只有在规范使用的情况下,才能正常使用。

1.3细微化的维护

在对计算机应用的维护上,要涉及到各个精细的领域,其中不但要对计算机的系统进行全面的维护,还要通过一定的方式对计算机的硬件设备进行必要的维护。这样才能让计算机设备保持稳定,从而正常开展工作,并且能够减小计算机损坏的几率。

2、现代电子技术与计算机应用

2.1现代电子技术的发展有利于三网融合

三网融合主要是指将广播、音视频、数字三个方面融合在一起,并在此基础上将有线广播电视、电信网和互联网三个方面的资源进行整合,从而促进计算机技术的发展。这样不仅能让数据资源得到全面的整合,还能实现很多设备和功能的互通,其中包括手机、电视和电脑三者之间的互通。

2.2针对应用特点设计的计算机应用系统

根据电子技术应用的现状,从计算机应用上来讲,其中嵌入式技术是必须要提到的技术。这种技术能够满足一些计算机系统的特殊要求,在计算机技术的前提下,可以为人们定制一个个性化的系统。在将嵌入式技术应用到计算机后,能够让计算机在自身的感知下完成一些事情的.处理工作。这样的计算机系统能够更好的保证系统的安全,具有可靠性、实时性、可封装性和专用性。在实际生活中,嵌入式技术应用中最常见的就是汽车生产,其为人们的生产生活带来了更多的便利,并且提高了工作的准确性。

2.3电算会计

在会计电算化系统中,现代电子技术和计算机有十分广泛的应用。在对电子技术和计算机应用技术进行充分利用的情况下,会计工作中的很多问题都能得到有效解决,并且能让会计工作的效率和可靠性得到提升。并且随着现代经济的不断发展,会计工作的复杂性越来越高,所以必须腰不断加强对计算机和现代电子技术的应用,从而保证会计工作数据的安全,并促进会计工作的发展。另外,磁性介质在保存会计数据上能发挥很大作用,从而保证会计数据的安全性,避免因病毒

入侵而导致的数据丢失。

2.4企业商业营销

随着计算机技术的不断发展,企业利用计算机网络进行商品营销成为一种常见的方式,并且将电子技术应用到计算机网络营销中。而随着社会经济的不断发展,人们对个性化的商品需求量越来越大,并且对购物有着较高的要求,电子商务的出现正是利用人们对个性化商品的需求,并且让商品的营销变得更简便。这样的方式不但能让企业节约成本,还能让消费者避免因商品的多层次流通而付出更高的代价,对企业和消费者而言都有很大好处。

2.5现代电子技术与计算机在教学中的应用

在现代社会的教学活动中,计算机技术的应用非常广泛。近年来,随着教学资源的不断丰富,一些多媒体技术被应用到教学中,这些技术的应用不但能让学生的学习兴趣得到激发,还能让教师更好地将知识传授给学生。在教学领域,计算机技术的应用还包括信息的管理,而通过对电子技术的深入研究,还能利用其进行语音材料的处理,从而让教学活动更容易开展。而在学校管理学生信息以及学校其它工作的时候,通过电子技术和计算机技术的应用,能偶节约大量的人力和财力,从而让学校能够有更好的发展。

3、总、结

数据认证 篇3

信用意味着订单

对于卖方企业而言,他在选择合作对象时,看重的并非是这家公司的办公地点、注册时间,而是企业的交易能力,也就是曾经与谁合作过,贸易额有多少。

眼下,网购已经成了网民的主要购物渠道。但是,在几年前,淘宝刚刚出现在中国时,网购并没有如今这般流行。原因就在于,当时的网购平台看上去产品丰富,实际上则是鱼龙混杂。在消费者抱怨网购陷阱多时,淘宝诚信体系上线了,淘宝卖家必须根据自身的销售业绩、服务态度等进行诚信测评,以此在规避交易过程中的各种乱象。于是,网购开始逐渐迈入诚信经营阶段,网购人群也日益增长起来了。

如今,同样的问题也出现在外贸B2B交易中。对于外贸企业而言,信用二字的分量更重,对于卖家,它意味着订单,对于买家,则意味着金钱。深圳一达通有限公司(以下简称“一达通”)作为一家外贸中介服务机构,对买方和卖方的需求十分了解,对此,其总经理魏强在接受网络导报记者采访时就表示:“通常,在交易前,外贸中介服务公司会对企业进行信用评估,买方企业可以根据信用评估结果到银行进行贷款,进而提前拿到货品;卖方则要根据信用交易数据争取订单,即过往订单量越大,说明其交易能力越强,因此获得的订单就越多。”

在采访中,魏强一直强调信用数据的重要性,“对于卖方企业而言,他在选择合作对象时,看重的并非是这家公司的办公地点、注册时间,而是企业的交易能力,也就是曾经与谁合作过,贸易额有多少。”魏强对网络导报记者说,在拥有200万用户的阿里巴巴外贸交易平台,买家总是希望能够获得更多有效的卖家信息。然而,相比公司在哪一年注册或者办公室设在哪里,企业的销售能力、销售规模,这些信息则显得更有经济价值。

他表示,在这一点上,B2B与B2C存在很大差别,B2C属于个人消费,是感性的、小额的,而B2B则是企业与企业之间的交易,不是买一双鞋、一件衣服,而是数以万计的商品交易。“正因如此,诚信交易显得更为重要。”

魏强介绍称,由于不诚信而使企业利益受侵害的案例不胜枚举,有的企业拿了钱不发货,或者发到买家手里的货有严重质量问题;有的企业收到了货不给钱,导致卖方企业“货财两空”。“如果能在交易之前,把企业的情况了解透彻,那么交易过程中出现的问题就会逐渐减少。”魏强说。

B2B平台从1.0向2.0迈进

对于外贸中小企业而言,信用可以转化为数据。而当这一数据由第三方平台发布时,则既可以满足买卖双方对于信用数据的需求,又在数据真实性方面有了进一步的保障。

电子商务的方便之处在于,企业无需跑到各种交易展览会上搜寻卖家,只要把企业及产品信息发布到网上,就会有订单找上门来。当网络平台的信息真实性越来越强的时候,国外买家利用网络平台下单的可能性也会跟着增加。这其中暴露出来的,也是中国网络交易诚信度的问题。

“在中国,企业已经认同了互联网电子商务的便捷,但是由于互联网是虚拟的,买家与卖家的真实信息基本是靠自己填写的。在这种情况下,双方信息的真实度与有效性就比较差。如果哪一个平台能够获取到会员的有效的、真实的经营数据的话,那么这个平台就肯定是最热门的平台,因为大家都愿意去到你的平台进行真实、可靠的交流。”在魏强看来,目前的B2B平台还处于1.0版本,一旦出现项目数据认证服务,则是迈向2.0的标志。

此外,魏强还指出,对于当下的B2B平台而言,数据认证服务将会有别与B2C的诚信体系认证。原因在于,B2C、C2C的信誉排名出自旗下交易数据,用户通过成交量以及顾客的评价进行信誉排名,没有第三方机构的介入,刷信誉、虚假购物等制造假数据的现象发生。

一达通此次推出的数据认证服务,则是来源于其中介服务的数据统计。在外贸交易过程中,一达通主要负责外贸中小企业的报关、报检、退税、物流等服务,对企业的真实情况了如指掌,为了避免交易过程中出现问题,一达通在筛选会员企业时所做的准备工作非常精细。在此基础上公布出的贸易交易数量、贸易交易额,一定是真实可靠的。

对此,魏强表示:“到那时,如果一家企业说自己是大买家,卖家就可以通过第三方数据认证看到对方的交易数据是否像其所描述的那样。另外,如果像一达通这样的交易的服务商越来越多,那么我国的外贸的信用交易就会越来越广泛,买家和卖家合理的、真实的交易状况也会越来越好,欺诈情况也会随之减少。”

说破“不能说的秘密”

“数据认证服务将会带来多方共赢的局面。”魏强这样对网络导报记者说。数据认证,一方面使一达通的服务对象——外贸买家与卖家有了“诚信名片”,另一方面也为电商B2B平台下了诚信经营、诚信交易的决心。

数据认证虽然有着如此巨大的作用,但是也已成为电商行业中“不能说的秘密”,比如在电商B2C中,有商家通过虚拟付款、虚拟发货的方式刷信誉,甚至有的企业为了有良好的信誉,刷评价、刷排名。

在这种情况下,怎样才能保证B2B平台所提供的数据是真实、客观呢?对此,魏强介绍道:“在出口的过程中,很重要的一个过程就是报海关、报税务,而海关和税务对于企业交易的数据要求又是全方位的,这个数据不能作假,一旦有作假现象出现,海关和税务部门都有对企业做出相应惩罚。这些数据必须真实。”

此外,记者了解到,本次一达通推出的数据认证服务,是与阿里巴巴国际站合作推出的,即将此服务覆盖于阿里巴巴与一达通的共同会员中。“享受这一服务的企业,首先必须要确认是阿里巴巴的会员,然后,也在过去一年内曾享受过一达通的服务。”一达通数据认证产品营销副总经理彭静对网络导报记者说,“企业无需专门找一达通特意开通这个数据认证服务,这些数据在一达通为中小企业服务过程中自然生成。只要服务上述条件,即可在阿里巴巴网站上查看到其交易数据。”

不过,在彭静看来,数据认证服务目前尚处于概念阶段,想到产生更大的影响力,需要中小企业以及外贸中介服务商付出更多努力。此外,彭静认为,此次数据认证服务能在阿里巴巴国际站上线,体现了阿里巴巴今年转型的思路,即提升买家的用户体验和卖家的服务水平。而第三方服务平台的客观数据评价,也会给一达通带来更多的客户,从而扩大规模。

对此,魏强也表示赞同,他表示,推出这项服务,让外贸企业、电商B2B平台都能看到,是第一步,目前,一达通的6000多名会员已经全部覆盖使用这一认证服务。而后,这项服务会随着其作用的不断扩大,让更多外贸企业参与进来。“它不仅能够改善整个外贸交易状态,而且,还会让卖家通过认证,得到更多更好的海外买家。未来,数据认证服务必将实现外贸交易多赢局面,让外贸交易平台开启诚信时代。”

链接

一达通数据认证服务一览

主要内容:

企业年贸易额、贸易单量、贸易地区、贸易产品

三大优势:

帮助企业赢取优质订单

通过查看企业的真实性信息,企业可以开通认证展示服务,自由地让买家浏览器相关贸易记录信息,帮助企业获得买家信任。

帮助企业获得贸易融资

通过外贸B2B平台记录的企业外贸的真实性信息和数据,企业可以凭借此信用记录申请贸易融资,接触外贸流通资金的困境,帮助企业快速发展。

帮助企业开拓广阔市场

数据认证 篇4

1 统一身份认证平台的系统功能结构

统一身份认证平台管理庞大的用户数据数,特别是在高校应用环境中,每年都有数千新的用户增加,而毕业生用户账号也要保留,所有这些身份信息都需集中存储并加之有效的管理;同时,就需建立起相应的安全策略以及海量的基于LDAP目录服务器的用户数据存储和管理功能。而这种集中存储、管理用户身份的方式为单点登录(SSO)[1]的实现提供了基础。

由于数字化校园校建设进程的参差不齐,各高校均面临已有的众多业务及信息系统复杂多样,而各系统应用的网络环境、软硬件环境以及开发语言、软件系统架构等也是各不相同。因此,集中的统一身份认证平台必须能够提供多种开发语言、多应用系统集成服务支持,同时还必须透明的支持除加解密服务之外的其它所有安全服务。

当前所采用的身份认证的主要方式有password、CA认证、SmartCard等[2],该设计中使用的是password方式。统一认证与应用系统的接口有:认证接口、代理网关、ldap接口三种。其中,认证接口主要通过认证头完成对可改造的应用系统的认证;而对于不可改造的系统是通过代理网关完成代理认证;LDAP接口则主要设计用于选课系统之类高并发应用系统的认证。

整个统一身份认证平台的功能结构如图1所示。

在数据层,统一身份认证的身份信息等数据放在LDAP目录中,因此就面临两个必须解决的基本问题,一个是海量的身份数据要以什么样的方式存放在LDAP中,才能为使用层提供高效便捷的服务,另一个问题是如何与业务数据库、共享数据库之间进行数据的采集以及数据的分发交互,并保证数据的同步。

维护层主要包含两大部分:给用户提供个性化定制服务和给管理员提供维护功能。

2 LDAP目录数据存贮

LDAP(轻量目录访问协议)按照树形结构组织,可以看着是一中快速的得到关于人或者资源的集中、静态数据的方式,还是一种跨平台的和标准协议,适用于各种系统平台环境。而高校身份认证系统中,由于其学院和部门分支机构众多,相应的应用系统建设也比较庞杂,用户数据分散,管理流程复杂,各应用系统不仅对用户数据的管理方式差异较大,而且数据的存储方式也各不相同,没有一个统一的标准,这就使得不同应用系统之间共享用户数据十分困难,没有统一的用户信息入口,也就无法实现统一身份认证。传统的桌面应用如MIS系统一般采用MSSQL、MySQL之类的关系数据库存储用户数据;而随着互联网应用规模的迅速扩大,标准的互联网B/S应用系统一般采用LDAP方式存储用户数据[3],如基于LDAP的www网关以及电子邮件系统。

实际上,LDAP与传统的关系数据库处于不同的两个层次,后者主要解决的是存储方式,而前者主要解决的是存储模式和访问协议,属于更加抽象的概念。LDAP更加适合存储这样的信息:数据需要从不同的地方读取,而这些数据又不需要经常更新。如用系统户身份信息、电话号码簿、客户联系信息等就更加适合存储在LDAP目录中。

LDAP服务器可以用“拉”或“推”的方式复制部分或者全部数据,比如可以将数据推送到远程的另一个系统,从而大大提高数据访问的安全性,而这种复制能力是内置在LDAP服务器中的,比在DBMS中使用同样的复制技术要更加高效和和易于管理,而且也不需要为此支付额外的费用。大多数的LDAP服务器都为读密集型的操作进行专门的优化。因此,当从LDAP服务器中读取数据的时候会比从专门为OLTP优化的关系型数据库中读取数据快一个数量级。这种广泛的复制能力可以支持百万级用户数据量。

在统一身份认证的设计中,LDAP服务器作为统一的认证入口,集中管理不同应用系统之间的用户信息,在不同的信息组织结构之间进行同步转换、分发交互,而所有这些对于用户认证前端均是透明的。

3 用户信息定义及数据结构模型设计

在LDAP中存储的用户的基本信息有姓名、账号、密码、部门、职务,班级等,那么就必须考虑如何来进行信息的组织分类。这里面临两个问题:

1)学校有不同的部门,不同的学院和班级,每个部门都有管理员,那么是在每个部门中都建一个管理员组,还是把管理员抽出来;

2)每个学员都有老师个学生,那么是先建一个学生组和老师组,然后再分学院,还是先按照部门分组再在每个组中分老师、学生。

这里问题所涉及到的也就是账号的属性、类型设计及组设计。

在设计账号的属性的时候,并非要求加入所有的属性,而是能满足通用的管理及维护功能。账号的分类基于学校人员的基本身份角色来定义,比如按照教职工、研究生、本专科生、校友、临时人员等的分类方式进行组织,而分类的意义除了便于管理之外,更重要的是可以针对不同类型的用户来部署不同的前端应用。在LDAP中,账号类型对应于其人员容器(ou),而不同的账号类型对应存储于相应的人员容器之下。

为了解决对不同类型的人员进行交叉授权的问题,引入了组的概念,同一个组可以对应不同类型的用户,组的使用就可以比简单的用户类型把用户组织得灵活,可以按照应用需求来定义更多的组,而对于应用模块的授权则相应的可以分得更细,并且这种授权的用户组可以是任意多个角色用户类型的混合。组在LDAP设计中以group的方式存储。

基于以上的分析定义,设计如图2所示的LDAP目录结构来存储所有的用户数据。

为了实现更加灵活高效的管理维护,将用户全部存于根节点下面的人员容器(ou)中,而人员容器则按照前面设计的用户类型来分类组织。而通过用户属性来描述人员和子组织之间的关系,这样对用户的操作就相应的更加便捷。由于采用了属性来保存用户的附属信息,用户节点本身不带有其所属单位信息,在教师调换部门、学生转院系时对用户的组织操作就很简单。

对于组的存储,所有的组都建于根目录与人员容器并列的组容器ou=Groups下,基本的固定组则按照用户类型对应来建立,命名也与用户类型保持一致。组还支持更多的扩展,在维护的时候可以灵活的添加更多的分组。

4 用户信息的采集与数据同步

在统一身份认证系统实施之前,不同应用系统的之间用户信息各自独立,而用户账号的建立一般有几种方式:一种是通过用户自行注册,自己设置自己的用户属性;另一种是通过用户申请,由系统管理员或者用户信息管理员来添加账号;还有一种方式是由开发部署人员或者系统管理员一次性统一导入初始化用户账号信息。这就造成了各个系统的数据结构标准各异,差异性非常大。

引入统一身份认证之后,采用LDAP来存储用户信息以及提供认证信息服务。教师数据以人事系统统一建立的账号信息为准,研究生数据以研究生系统的账号信息为准,本专科生数据以教务管理系统中的用户信息为准。三种不同的数据源称之为基本信息表,对于LDAP统一账号的采集,采用数据同步的方式来实现。数据通过同步工具进入基本信息基本表,同时导入到LDAP,而在账号更新同步时,通过差异视图消除基本信息表和基本信息基本表的差异后,再由数据同步工具将差异数据同步到LDAP中。账号的采集及同步流程如图3所示。

5 结束语

用户存储模型建立是否合理对于统一身份认证实现的可靠性及高效性至关重要。本文给出了一种基于LDAP目录结构的用户信息存储模型,设计了账号采集同步方法,为后续多系统统一身份认证集成的具体实现提供了前提。

摘要:结合数字化校园基础平台,对基于目录服务的统一身份认证体系结构进行了研究,对用户身份信息的存储、授权及认证管理进行了论述并从工程应用出发给出了相关实现模型。

关键词:统一身份认证,目录服务,数据采集,单点登录

参考文献

[1]吴晓斌,张月琳.基于LDAP的校园网统一身份认证系统设计[J].华中科技大学学报,2003(10):67-69.

[2]张蓓,李笑难,马皓,等.基于目录服务的校园网管理系统[J].计算机工程,2000(10):291-297.

数据认证 篇5

代维单位姓名分数

一、填空题(20个空,每空1分,共20分)

1.网络故障根据影响范围一般分为重大故障、严重故障、一般故障,具体故障等级划分按照各专业规定执行。

2.IP网接入设备主要包括窄带拨号接入服务器、DSLAM、城域网楼宇(局域网)二层以太网交换机等。

3.EPON最大的特点在于它采用无源光分路器 耦合器(Splitter/Coupler)作为光分支部件。可根据实际地形、用户分布等情况,灵活选用最合适的网络结构。采用EPON 技术可构成星形、树形、链形、环形,以及由它们复合构成的网络,特别适合树形 星形结构。根据EPON 相关标准的建议,EPON的逻辑距离一般为10KM或20KM。

4.IP网络监控管理主要内容包括网络设备监控、中继电路状态监控、网络流量监控、网络性能监控、用户或业务电路状态监控及IP网管系统及设备运行性能监控。

5.佛山联通公司的DNS分别是哪个ip:221.5.88.88和210.21.196.6

6.施工单位必须严格遵守所在局(站)的运维管理、生产规章制度,在承载业务的机房和设备施工时,必须服从随行人员和 机房值班人员的要求,确保通信安全。

7.IP网络安全管理实行统一组织、分级管理、专人负责制。对于远程登录访问控制,要确保在所有登录服务的位置设置口令防护,其中设备登录和认证的通信过程应加密,确保AUX和Console接口设置EXEC口令。对设备的远程登录会话最大无响应连接断开时间应设置为不大于 10分钟。

8.网管系统自身维护对象主要包括网管系统硬件(含与网管配套的数据通信设备)和网管软件及相关数据,接口机设备和配套的数据通信设备及配套的电源设备等。

二、单项选择题(20题,每题1.5分,共计30分)

1.关于割接,下述哪项描述正确(C)

A.网络割接是指对已承载业务或未承载业务的网络资源的维护操作;

B.网络割接操作期间将造成业务中断或影响网络的正常运行;

C.所有的割接操作必须接到有关部门的割接通知书后方可执行,并应在规定的时间内

佛山

完成规定的割接作业内容,不得随意变更割接时间;

D.割接完成后应立即提交割接报告。

2、关于工程初验,下述哪项正确(D)

E.设备初验合格后,交付运维试运行。

F.试运行期一般为3个月。

G.试运行期间,对于试运行期间出现的工程质量问题,由维护部门负责解决。

H.设备终验合格后,正式移交运维部门维护。

3.将双绞线制作成交叉线(一端按ELA/TIA568A线序,另一端按ELA/TIA568B线序),该双绞线连接的两个设备可为(A)。

A.网卡与网卡

B.网卡与交换机

C.网卡与集线器

D.交换机的以太口与下以级交换机UPLLINK口

4.以太网中的帧属于(B)协议数据单元。

A.物理层B.数据链路层C.网络层D.应用层

5.ADSL网络的维护指标中,ADSL故障修复及时率≥(C)%。

A、60B、80C、95D、99

6.ADSL连通时的误码率指标为≤(A)

A、1×10-7B、5×10-7C、1×10-10D、5×10-10

FTTx+LAN接入网采用的传输介质为(D)

A.同轴电缆B.光纤C.5类双绞线D.光纤和5类双绞线

7.交换机端口默认类型为(A)

A.accessB.hybridC.trunkD.none

9.使用traceroute命令测试网络可以(D)

A.检验链路协议是否运行正常

B.检验目标网路是否在路由表中

C.检验应用程序是否正常

D.显示分组到达目标经过的各个路由器

10.能显示IP、ICMP、TCP、UDP统计信息的Windows命令是(A)

A.netstat-sB.netstat-eC.netstat –rD.netstat –a

11.属于网络112.10.200.0/21的地址是(B)。

A.112.10.198.0B.112.10.206.0

C.112.10.217.0D.112.10.224.0

12.下面哪种业务单板是onu的宽带业务单板(C)

A.H563ADGEB.H838ASPBC.H835ADLED.H831CCUB

13.以下哪个为查看ADSl设备M数模板命令(D)

A.show version

B.show patch all

C.show board

D.show adsl line-profile

14-15.在缺省配置的情况下,交换机的所有端口(B)。连接在不同交换机上的、属于同一VLAN的数据帧必须通过(D)传输。

14).A.处于直通状态B.属于同一VLANC.属于不同VLAND.地址都相同

15).A.服务器B.路由器C.Backbone链路D.Trunk链路

16-20.在使用路由器 R 的 TCP/IP 网络中,两主机通过一路由器互联,提供主机 A 和主机 B 应用层之间通信的层是(B),提供机器之间通信的层是(C),具有 IP 层和网络接口层的设备(A);在 A与 R 和 R 与 B 使用不同物理网络的情况下,主机 A 和路由器 R 之间传送的数据帧与路由器 R 和主机 B之间传送的数据帧(A), A 与 R 之间传送的 IP 数据报和 R 与 B 之间传送的 IP 数据报(B)。

16)A.应用层B.传输层C.IP层D.网络接口层

17)A.应用层B.传输层C.IP层D.网络接口层

18)A.包括主机 A、B 和路由器 RB.仅有主机 A、B

C.仅有路由器RD.也应具有应用层和传输层

19)A.是不同的B.是相同的C.有相同的MAC地址D.有相同的介质访问控制方法

20)A.是不同的B.是相同的C.有不同的IP地址D.有不同的路由选择协议

三、多项选择题(10题,每题3分,共计30分)

1.接入网维护管理的基本任务是(ABCD)

A.保证接入网设备的运行正常,设备性能符合维护管理要求;

B.迅速准确地排除各种故障,减少故障引起的损失;

C.保证设备完整、清洁,机房环境条件良好;

D.合理调整设备配置,最大限度地提高设备利用率;

2.DSLAM设备的维护周期正确的是(AD)。

A.B.C.D.每天检查节点告警状况 每天统计DSLAM设备端口占用率 每周配置备份系统数据 每月记录忙时DSLAM上连交换机端口流量

3.DSLAM设备维护测试项目及周期中,以下正确的是(CD)。

A、检查节点告警状况的维护周期是周B、记录忙时DSLAM上连交换机端口流量的维护周期是周C、备份系统配置数据的维护周期是月

D、统计DSLAM设备端口占用率的维护周期是月

4.和ADSL 相比,ADSL2+具有如下特点。(ACD)

A.更高的速率:可支持最高达12Mbit/s 的下行速率。

B.更长的传输距离:ADSL 的最长传输距离为5km 以下,而ADSL2+的最大传输距离为6.5km。

C.更低的功耗:ADSL2+提供了功率管理功能,降低了运行功耗。

D.具有线路诊断能力。

5.ADSL LINK不亮,下面的处理方法哪些是正常的。(ABCD)

A.请检查ADSL 线路连接是否正确。

B.请使用话机检查电话线路进入房间前是否有故障。

C.确认连接MT880 之前,所设接线盒不含有电容、二极管等阻碍高频信号的元件。

D.请检查MT880 和电话之间是否连接正确。

6.接入网维护管理的基本任务是(ABCD)

A、保证接入网设备的运行正常,设备性能符合维护管理要求;

B、迅速准确地排除各种故障,减少故障引起的损失;

C、保证设备完整、清洁,机房环境条件良好;

D、合理调整设备配置,最大限度地提高设备利用率;

7.DSLAM设备的维护周期正确的是(AD)。

A、每天检查节点告警状况

B、每天统计DSLAM设备端口占用率

C、每周配置备份系统数据

D、每月记录忙时DSLAM上连交换机端口流量

8.端口可以设置成哪些端口类型(ABC)

AccessB.hybridC.trunkD.none

9.和ADSL 相比,ADSL2+具有如下特点(ACD)。

E.更高的速率:可支持最高达12Mbit/s 的下行速率。

F.更长的传输距离:ADSL 的最长传输距离为5km 以下,而ADSL2+的最大传输距离为6.5km。G.更低的功耗:ADSL2+提供了功率管理功能,降低了运行功耗。

H.具有线路诊断能力。

10.ADSL LINK不亮,下面的处理方法哪些是正常的(ABCD)

A.请检查ADSL 线路连接是否正确。

B.请使用话机检查电话线路进入房间前是否有故障。

C.确认连接MT880 之前,所设接线盒不含有电容、二极管等阻碍高频信号的元件。

D.请检查MT880 和电话之间是否连接正确。

四、判断题(20题,每题2分,共计20分)

1、网络资源管理的范畴,主要是指网络资源的业务属性以及提供的通信能力,包括网络资源的设备容量、端口信息,不包含其占用的业务信息等。(错)

2、网管维护人员应做好网管设备和系统的管理和使用工作。数据备份等存储的资料应保留半年以上。()

3、在OSI参考模型中,数据链路层处理的数据单位是帧。(对)

4、如果要彻底退出路由器或者交换机的配置模式,输入的命令是exit。(错)

5、LAN ACT 闪烁 表示以太网有数据流量。(对)

6、在onu上启用vlan,默认的vlan类型为smart。()

7、进入华为交换机S3528端口,要将此端口从shutdown状态开启,采用的命令是no shutdown。(错)

8、FTTB表示光纤到户。(对)

9、epon是种有源光网络。(错)

数据认证 篇6

!!!!!为了进一步加强电脑与电信领域的对外科技合作与交流,本刊与中国驻外使领事馆以及国外相关机构建立信息共享机制,从2008年第1期开始,定期发布国外最新的项目研发动态。如有兴趣者,请与本刊联系。

与传统的信息验证代码(MAC)和数字签名(digital signature)方法不同,牛津大学Flexi-MACs数据认证技术可以实现对大数据块(large blocks of data)的高效率认证。详细内容可以参阅网站:http://www.isis-innovation.com/licensing/3743.html

ISIS希望寻求该项目的商业化合作伙伴。

数据认证 篇7

随着气象业务数字化和网络化程度不断深化,并行计算、分布式计算、网络存储等最新的技术方法已经得到广泛利用[1]。利用云计算可以实现高速计算以及海量存储,据此可以实现通用可靠和易扩展的数据处理存储系统。越来越多气象业务的相关部门和单位正在或计划将其海量数据转移到云平台上进行管理。但是由于气象业务数据的特殊性,导致在使用云计算带来便利的同时,也面临着数据泄露等风险。伴随海量气象数据而来的是大量的访问认证和用户权限管理,由于云端存储了大量的用户数据,一旦用户身份被仿冒,很容易造成隐私和敏感数据的泄露。基于云服务的信息安全认证技术将成为利用云计算开展气象业务研究的关键问题之一。

本文提出一种利用声纹识别实现免费身份认证的方法,通过区分性模型可以实现说话人身份确认的任务,并采用信道补偿算法进一步提高系统性能。相关实验通过与生成性模型声纹识别身份认证技术进行对比和分析,说明新方法具有鲁棒的身份认证性能。

1 云计算的概念及其在气象业务中的应用

云计算是在处理器技术、分布式存储技术、并行处理和宽带互联网技术高速发展的环境下产生的以基础架构共享来实现的一种新型技术。其技术核心为超大规模的分布式环境下的数据存储和网络服务,通过分布式的大规模集群和服务器虚拟化软件搭建来实现。每个“云”包括几十万台、甚至上百万台电脑,“云”中的资源可以无限扩展,并且可以随时获取。云计算将所有的计算资源集中起来,并由软件实现自动管理,无需人为参与,它是一种新兴共享基础架构的方法,将巨大的系统池连接在一起以提供各种IT服务,使得超级计算能力通过互联网自由流通,而它给上面的建设者充分的空间搭建平台。这使得应用提供者无需为繁琐的细节而烦恼,能够更加专注于自己的业务,有利于创新和降低成本[2,3]。

基于气象业务的云服务使客户通过远程存储云数据实现气象数据的资源共享,并通过配置获得高质量的气象业务应用和服务。通过这种新的计算模式可以在如下方面对气象业务获得改进和提高:

(1)数据存储和采集。通常针对不同气象业务和数据需要提供多台不同的专用服务器,但在运行过程中每台服务器并非同时进行数据存储和处理,造成许多资源的闲置和浪费;同时不断增加的服务器数量使得空间和电量都十分紧张。通过建立气象业务系统的私有云可以实现云数据和资源在各级气象部门内部及与总部的共享访问。

(2)远程数据查询和访问。通过云计算的方式可以实现对存放在工作场所的气象数据的远程访问,用户只需通过认证就可以对气象数据进行不同权限的处理。

(3)气象数据预报。通过云计算可以整合分布在全国气象部门网络中的数据资源和计算资源等,提升整体系统的计算能力和使用效率,从而获得更加精确的气象预报数据。

2 一种基于信道失配的声纹识别技术

人的语言产生需要经过一个复杂的过程,任意两个人的声纹都存在差异。声纹识别(Voiceprint Recognition)也称为说话人识别(Speaker Recognition),是一种利用声纹的差异对说话人进行自动识别的方法[4]。声纹识别仅提取包含在语音信号中的个人特征而非语义或内容,提取说话人的这些个人特征信息,以达到识别说话人的目的。声纹识别一般分为说话人辨认(Speaker Identification)和说话人确认(Speaker Verification)。前者用来判断某段语音是多个说话人中的哪一个发出的;后者需要确认某段语音是否是目标说话人发出的,本文主要涉及的是说话人确认问题。

1945年,Bell实验室的L.GKesta通过目视观察语谱图进行说话人身份识别,首次提出“声纹(Voiceprint)”的概念[5]。随后各种新的技术方法层出不穷,20世纪70年代提出的动态时间规整和矢量量化,有效地提高了识别系统的精度。80年代的隐马尔科夫模型和人工神经网络是当时研究说话人识别的核心技术。进入90年代,高斯混合模型及随后提出的GMM-UBM结构,为说话人识别从实验室阶段走向实用阶段奠定了基础。进入新世纪后,说话人识别技术飞速发展,出现了如支持向量机和GMM的结合、语音信号中高层信息的应用、基于评分的说话人规整技术、解决信道失配问题的SMS、FA等最新技术[6,7,8]。

2.1 GMM-UBM模型

在说话人确认从实验室转向实用领域的过程中,发现在实际环境条件下的说话人确认与实验室条件下的说话人确认在规模、内容、信道复杂度等方面都有非常大的差异。GMM-UBM系统通过采集尽量多类型的说话人语音数据,包括不同信道、不同说话人等来生成一个统一的背景模型。根据最大后验准则由UBM通过自适应可以得到特定说话人的模型,即特定说话人的GMM。

GMM一般拥有M个即混合高斯成分,意味着GMM的概率密度函数是对M个高斯概率密度函数进行线性加权及求和而得,则有:

式中:X为D维的随机向量;pi(x),i=1,2,⋯,M为高斯概率密度函数;wi,i=1,2,⋯,M为第i个混合高斯成分权重。高斯概率密度函数定义如下:

式中:μi为第i个混合高斯成分对应的均值向量;Σi为第i个混合高斯成分对应的协方差矩阵;权重wi之和为1。GMM模型的参数包括均值向量、协方差矩阵和权重,可以表示为:

GMM-UBM系统利用最大后验概率准则,通过MAP算法对UBM模型自适应来得到多个说话人GMM模型。建立多个目标说话人模型后,对测试语音相对于目标说话人的模型采用对数似然度打分的方法来判决是否是其声明的目标说话人。相比于GMM系统,GMM-UBM系统可以有效地降低干扰的影响,充分体现说话人的个性特征。

2.2 GMM-SVM模型

支持向量机SVM的基本思想是将输入向量映射到SVM高维扩展空间中并对其进行分类。基于GMM-SVM模型的说话人确认系统与传统的的说话人确认系统相比具有更强的分类性能。但SVM是基于小样本的机器学习算法,因此在应用于说话人确认系统的大样本数据时识别性能不佳。通常利用GMM模型中的统计分布特征为SVM的训练特征。使用K-L核函数完成从低维空间向高维空间的投影,K-L核函数定义为:

式中:m1和m2为GMM超矢量;m1,i和m2,i为m1和m2的第i个高斯成分;M是UBM混合分量个数;λi是第i个高斯权重;Σi是第i个高斯的协方差矩阵。

2.3 一种基于GMM-SVM模型的信道失配补偿算法

信道失配一般是指在信号传输过程中由于信道的差异而引入的畸变,本文中的信道失配主要指的是由于采集语音信号的硬件设备、采集条件和传输信道不同而引起的畸变。说话人确认中信道失配的根源在于用来训练的语音信号发生的畸变与用来测试的语音信号发生的畸变不同,需要寻找一些对信道失配进行补偿的方法,抵消信道失配对说话人确认性能的影响。通过对语音信号的特征参数、模型参数、评测得分进行分析并进行补偿,使训练得到的参数与测试得到的参数具有一致的信道条件。信道失配补偿方法按照处理类型可分为特征域、模型域和得分域。特征域信道失配补偿主要包括倒谱均值减、RASTA滤波、短时高斯化、倒谱方差归一化、特征映射、特征弯曲等;模型域的主要方法包括因子分析和冗余属性投影等;得分域的主要方法包括Tnorm、Znorm及Hnorm等[9,10]。

本文提出一种基于GMM-SVM模型的信道失配补偿方法,利用主成分分析的思想对给定的不同信道种类的语音数据进行分别训练,计算高维空间映射矩阵并据此对GMM均值超矢量进行空间映射,其输出作为SVM的输入矢量。

定义每条训练语音的GMM均值超矢量为G,可以用如下公式表示:

式中:G(s)为与信道无关的信号分量;G(n)为与信道有关的信号分量;P为需要计算的高维空间映射矩阵。

为了使得不同说话人的区分性尽量大,定义:

式中:s1和s2分别代表来自不同信道语音信号的GMM均值超矢量,通过下式计算高维空间映射矩阵P:

求解高维空间映射矩阵的步骤如下:

(1)计算均值矢量

对d维矢量{s(i)},i=1,2,⋯,N进行均值计算,得到:

式中:μj为均值矢量μ的第j维分量,并从原始矢量中减去均值;

(2)求解协方差矩阵

对如下协方差矩阵求解:

(3)求解转换矩阵

对协方差矩阵M求特征值并按大小排序,并将最大的q个特征值所对应的特征向量排列构成转换矩阵w=[w1w2…wq];

(4)进行降维

得到转换矩阵后对原始矢量进行降维,得到q维矢量Y(i):

3 基于云服务的声纹识别数据信息安全认证方案

3.1 系统模型

基于云服务的气象数据声纹识别信息安全认证系统结构图如图1所示。基于云服务的气象数据信息安全认证系统的主要设备为云端认证服务器及连接到云端认证服务器的数据采集设备。通过云端认证服务器实现认证服务、数据采集及认证数据存储;数据采集设备对认证数据进行采集并将采集到的认证数据发送到身份认证模块。

3.2 主要模块定义

基于云服务的气象数据信息安全认证系统的主要模块定义如下:权限定义加载模块依据用户登录请求从权限库中读取用户信息并返回相应授权信息码信息;授权监控模块读取云端服务器信息,获取资源的接口及权限授权开放信息;声纹识别模块从自定义数据采集设备读取用户提供的认证请求并与云端服务器存储的用户数据进行比对来实现身份认证;用户授权模块用于加载用户的身份认证及授权资源信息,同时根据授权监控模块获取资源接口及权限授权开放信息;资源控制模块执行用户授权模块提交的授权资源信息,并进行资源回收,提高云资源的利用率,相关结果输出到日志模块进行记录。

3.3 信息认证步骤

基于云服务的声纹识别数据信息安全认证步骤如下:

(1)设备添加。用户向云端认证服务器添加自定义的数据采集设备。

()数据采集。用户通过自定义的数据采集设备对用户的声纹认证数据进行采集并发送到云端认证服务器进行认证。

(3)数据分析。云端认证服务器对数据采集设备的类型及认证数据与已有的数据进行比对处理分析;如果分析用户为已注册的说话人身份,则用户可通过验证,继续访问数据;否则拒绝用户请求。

3.4 实验结果

评价说话人确认系统性能的指标包括检测代价函数DCF和等误识率EER[5]。错误接受率FA和错误拒绝率FR相等时的错误率称为等误识率(Equal Error Rate,EER),此时相应的阈值称为等误识率阈值。检测代价函数DCF定义为:

式中:FR和FA分别代表错误拒绝率和错误接受率,FA是指冒认者被误认为真实的说话人从而接受的错误概率;FR是指真实的说话人被误认为是冒认者从而拒绝的错误概率;CFR为错误拒绝代价;PTar为目标说话人的先验概率;CFA为错误接受代价;PImp为冒认说话人的先验概率。

本文选择共200条不同的男性语音进行UBM模型训练,每条语音约5 min长度,采样率为8k,采样精度为16 b。GMM混合模型数为512。选择1 000条来自有标注信道的男性语音训练高维空间映射矩阵,每条语音约5 min长度,采样率为8k,采样精度为16 b。并选取100条来自不同说话人的男性语音作为注册数据,选取200条不同的男性语音作为测试数据。对全部数据提取39维MFCC特征,分别聚类得到512×39维GMM均值超矢量。基于传统GMM-UBM模型的系统、基于传统GMM-SVM模型的系统及本文提出的系统得到等误识率和最小检测代价函数值见表1。

通过实验发现,当训练语音和测试语音存在信道失配时导致说话人确认系统性能降低。本文提的基于GMM-SVM模型的信道失配补偿方法,通过计算高维空间映射矩阵来降低信道差异带来的影响。新的系统与传统的GMM-UBM说话人确认系统相比,EER和Min D-CF分别下降3.12%和0.012 6;与基于均值超矢量的GMM-SVM说话人确认系统相比EER和Min DCF分别下降了2.04%和0.017 2。说明该方法与传统方法相比,具有更好的信道失配补偿特性。更加适合基于云服务的气象数据信息安全认证过程中,由于数据采集设备不同而引起的信道失配问题,提高了声纹识别系统的准确性。

4 结论与展望

本文提出了一种基于云服务的气象数据声纹识别信息安全认证方法,通过用户自定义的数据采集设备对用户进行认证,更加便捷且精确地确定认证对象,防止盗取用户信息,保障数据安全。相关实验通过与传统的生成性模型声纹识别身份认证技术进行对比和分析,说明新的信息安全认证方法具有更好的高效性和鲁棒性。下一步将改进该方案中的大数据分类器算法,使之支持更大规模气象数据的信息安全认证。

参考文献

[1]张洁.云计算的发展前景以及安全问题[J].信息与电脑,2012(1):25-26.

[2]ARMBRUST M,FOX A,GRIFFITH R,et al.Above theclouds:a Berkeley view of cloud computing[J].Communica tions of the ACM,2010,53(4):50-58.

[3]刘鹏.云计算[M].北京:电子工业出版社,2010.

[4]佚名.声纹识别[EB/OL].[2012-07-23].http://baike.baidu.com/.

[5]辛全超.基于GMM的说话人语音识别研究与实践[D].上海:华东师范大学,2009.

[6]SOLOMOFF A,CAMPBELL W,BOARDAMAN I.Advancesin channel compensation for SVM speaker recognition[C]//2005 IEEE International Conference on Acoustics,Speech,and Signal Processing.Philadelphia:IEEE,2005:629-632.

[7]CAMBELL W M,STURIM D E,REYNOLDS D A,et al.SVM based speaker verification using a GMM supervector ker nel and NAP variability compensation[C]//2006 IEEE Interna tional Conference on Acoustics,Speech,and Signal Processing.Toulouse,France:IEEE,2006:97-100.

[8]VAPNIK V N.The nature of statistical learning[M].Germany:Springer,1995.

[9]DEHAK N.Discriminative and generative approches for long and short term speaker characteristics modeling:application tospeaker verification[D].Montreal:école de technologiesupérieure,2009.

数据认证 篇8

1 掌静脉技术介绍

首先, 用掌静脉进行身份认证时, 获取的是掌静脉的图像特征, 是手掌活体时才存在的特征。在该系统中, 非活体的手掌是得不到静脉图像特征的, 因而无法识别, 从而也就无法造假。

其次, 用掌静脉进行身份认证时, 获取的是手掌内部的静脉图像特征, 而不是手掌表面的图像特征。因此, 不存在任何由于手掌表面的损伤、磨损、干燥或太湿等带来的识别障碍。

第三, 用掌静脉进行身份认证, 获取手掌静脉图像时, 手掌无须与设备接触, 轻轻一放, 即可完成识别, 属于非接触式识别。这种方式没有手接触设备时的不卫生的问题以及手指表面特征可能被复制所带来的安全问题, 并避免了被当作审查对象的心理不适, 同时也不会因脏物污染后无法识别。用户接受度好。

第四, 因为有了前面的活体识别、内部特征和非接触式3个方面的特征, 确保了使用者的掌静脉特征很难被伪造。所以掌静脉识别系统安全等级高, 特别适合于安全要求高的场所使用。

2 掌静脉识别的工作原理

如图1所示, 首先通过静脉识别仪取得个人掌静脉分布图, 提取特征值, 通过红外线CCD摄像头获取手指、手掌、手背静脉的图像, 将静脉的数字图像存储在计算机系统中。在进行静脉比对时, 实时采取静脉图, 提取特征值, 同存储在主机中的静脉特征值进行匹配, 从而实现对个人的身份鉴定, 确认身份。

基本流程为:手放在传感器上方→近红外线照射→取得近红外线影像→储存影像为样板。

3 系统功能

因此, 本系统旨在结合掌静脉技术来提升系统的安全性能, 将采集的掌静脉数据文件与现有的数据相融合进行系统研发, 实现实时联机查询。而传统的身份验证方式可灵活组合, 按需使用。如在通道控制、考试场所、挂失补办、大额费用结算等重要场合采用掌静脉验证, 杜绝代打卡及身份冒用;在课堂考勤、图书借阅、食堂、小卖部、宿舍等一般场合可仅采用原来的一卡通验证, 以节约成本。

4 服务器端软件系统架构

服务器端的整体系统架构如图2所示。

5 信息采集流程

基本的采集流程如图3所示。

如图4所示, 可从终端设备上获取身份信息及掌静脉信息, 单击“保存”按钮进行信息存储。单击“数码采集”按钮可要求系统自动检测是否有摄像设备, 如有, 则开始准备摄像, 单击“拍照”即可。

对于初次进行信息录入的人员, 在采集了身份信息、影像和掌静脉信息以后, 单击“开始注册”按钮将该人员信息以一条完整的记录存入数据库服务器终端。

6 信息认证流程

被采集人员需要按要求定期就近到相应的信息中心进行信息认证, 比如说每3个月。认证流程如图5所示。

如图6所示, 在安全性能要求不高的场所, 可由工作人员通过人员数码影像的现场获取和数据库身份证信息数据进行实时比较, 来判断人员的真实身份。

对于安全级别要求高的场合则可以要求人员配合, 进行掌静脉数据读取, 并与数据库中的掌静脉数据进行核对来更有效地判断该人员的身份。

7 结语

本系统设计实现的是一种基于掌静脉的非接触式信息采集认证系统, 可准确自动收集人员的身份信息、影像信息及手掌静脉信息, 并将这些信息以一条完整的记录存入数据库服务器终端。在数据采集过程中, 人员可以根据提示有序无误的完成信息录入, 不能由他人替代, 避免数据有误, 从而确保信息采集工作做到“零差错”。整个过程中, 均是通过设备终端自动读取信息, 对于工作人员可减少工作量, 除了核查信息采集没有问题之外, 只需要引导人员有秩序的开展工作, 对数据实现有效管理。数据库能够实时更新, 避免了冒认、替代的现象。软件界面友好, 实用性强, 可以应用于安全要求高的信息采集认证领域。

摘要:笔者阐述了一种基于掌静脉的非接触式信息采集认证系统的设计和实现过程。通过该系统, 实现了对数据的有效管理, 提高了工作人员的工作效率, 软件界面友好, 实用性强, 可用于安全要求高的信息采集认证领域。

关键词:掌静脉,信息采集,认证

参考文献

[1]桑海峰, 武红娇, 何大阔.手形、掌纹和掌静脉多特征融合识别[J].仪器仪表学报, 2015 (6) :1356-1362.

[2]文达通科技股份有限公司.手掌静脉识别技术的创新与应用[J].中国安防, 2015 (21) :73-79.

[3]苑玮琦, 卢守波.基于TMS320DM6437的掌静脉图像采集系统设计[J].电子设计工程, 2015 (22) :140-142.

数据认证 篇9

在地方高校人才培养模式向应用型转型发展的指导思想下[1],为了增强学生的就业竞争力,曲靖师范学院信息工程学院以优质教育提升学生价值为办学理念,在各专业的人才培养方案中明确规定了对学生实践应用能力的培养和加强,即培养“双证型”人才。针对曲靖师范学院信息工程学院学生的特点,学院将数据库工程师认证作为一门专业任选课,旨在帮助学生顺利通过计算机技术与软件专业技术资格水平考试中的中级专业资格——数据库系统工程师考试。

计算机技术与软件专业技术资格(水平)考试是由国家人力资源和社会保障部和工业和信息化部领导的国家级考试,是对全国计算机与软件专业技术人员进行职业资格、专业技术资格认定和专业技术水平测试。通过考试获得证书的人员,用人单位可根据工作需要从获得证书的人员中择优聘任相应专业技术职务(技术员、助理工程师、工程师、高级工程师)。计算机资格实施全国统一考试后,不再进行计算机技术与软件相应专业和级别的专业技术职务任职资格评审工作。因此,这种考试既是职业资格考试,又是职称资格考试。能够取得该中级和高级资格证书的学生就业有很大的优势,但是该门课程又不同于以往的传统计算机专业课程,该门课程针对性比较强,需要实施一系列的教学改革以期达到最佳教学效果。

2 教学改革实践

2.1 改革的指导思想与原则

该门课程是计算机科学与技术、软件工程等四个专业的专业选修课程,旨在帮助学生顺利通过软考中数据库系统工程师的资格考试,以考试为驱动,考查学生对本专业涉及相关主干课程融会贯通的能力。通过上机实践培养学生数据库技术的综合运用知识和分析开发的初步能力。加强对学生的数据库设计及应用能力进行全面考核,提高学生的数据库设计、综合专业知识解题技能。

2.2 理论教学改革的具体内容与措施

在教学任务的安排上,除了数据库工程师方向,还有软件设计师和网络工程师辅导方向,三门课内容有很多相似之处,但采取的分班教学模式,且考虑到涉及知识点比较难,因此集体备课,互相取长补短,组织不同班级的学生不定期地进行交流,横向比较,极大地激发了学生的学习积极性。

课程内容在遵循教学大纲的基础上,紧扣考试大纲的要求,准备大量的练习题充实课堂教学。对普遍性的错误,教师在课堂上统一讲解,个别的问题利用辅导答疑时间或以电子邮件的方式解答。既巩固基本概念,同时又提高学生的综合解题能力。

在授课内容拓宽知识面的同时,教学方法上也有所突破。教师在教学过程中采用任务驱动。让学生通过做任务,来联系所学内容。一方面学生完成任务后有成就感,从而激发了其学习积极性;另一方面他们可以掌握所学知识。

在授课方式上,从原来的黑板板书为主,多媒体课堂教学为辅的教学模式逐步过渡到全方位的多媒体课堂教学。以自制的电子教案为主,辅助以部分课件,加强了课堂教学的互动性,活跃了课堂气氛。对较难理解的概念列举大量例题,把概念贯穿于例题之中,反复讲解,必要时让学生上台讲解、练习、演示,课后再布置试验习题与作业题进一步强化训练。

2.3 实践教学改革

上机练习对学生进一步理解课堂教学内容非常重要[2],上机内容是通过选取、设计各种实践题目来贯穿。题目的设计、选取分为不同的难度,可以为不同层次的学生提供施展才华和互相讨论学习的平台。有助于培养学生的专业特长,也有利于激发学生的学习兴趣。教学效果和学生的学习情况是通过完成的质量来评价和考核的。学生通过完成项目来达到对教学内容的学习和掌握及知识的建构。在教师的指导下,学生以独立完成的形式进行学习,有利于体现教学主体地位和教师的主导作用。推动教学模式和学习方式的改革。

2.4 课堂教学管理

针对合班上课存在的班级性质不同、不易管理等特点,建立严格的点名制度,每节课必点名,对不到的学生逐个进行落实,无故不到者记旷课一次,累计旷课三次或无故迟到八次,本学期平时成绩按不及格记。这样,有效提高了学生的出勤率。

针对部分学生基础差、底子薄、上课注意力不容易集中等特点,课堂加强对他们的提问非常必要,课堂经常提问能及时发现弱项及不足之处,多鼓励多表扬,课后多交流激发他们的学习热情,增强他们的学习自信心。

2.5 试题库管理

作为一门帮助学生顺利通过全国计算机技术与软件专业技术资格(水平)考试的课程,建立试题库十分必要,通过大量习题的练习,可以使学生更加熟练,更有把握通过考试,因此目前笔者通过FTP的方式发布并不断更新试题,使学生可以随时下载并使用大量真题与练习题,极大地方便了学生。

2.6 考核方式与成绩评定

为了加强学生的实际动手操作能力,考试成绩比重为:平时成绩40%,理论考试占36%,上机实践操作考试占24%。

3 结论

教学改革的根本思想是使得计算机相关专业的人才培养适应国家发展战略和社会需求,以培养应用技术型人才为目标。笔者结合自身实际从理论教学和实践教学等方面提出了数据库工程师认证课程的改革方案,完善了教学过程,取得了良好的教学效果。

摘要:该文针对数据库工程师认证课程的教学改革,从改革的指导思想、理论和实践教学的改革内容等方面进行了一系列的改革,并且建立了多样化的考核办法,在实际教学中不断实践,提高了该门课程的教学质量与教学效果。

关键词:二本院校,数据库工程师认证,教学改革,人才培养模式

参考文献

[1]姚利民,段文彧.高校教学方法改革探讨[J].中国大学教学,2013(8):60-64.

数据认证 篇10

关键词:Spring,AOP,数据库认证,日志管理

1 概述

1.1 什么是Spring

Spring是一个开源框架,它由Rod Johnson创建。它是为了解决企业应用开发的复杂性而创建的。Spring使用基本的JavaBean来完成以前只可能由EJB完成的事情。然而,Spring的用途不仅限于服务器端的开发。从简单性、可测试性和松耦合的角度而言,任何Java应用都可以从Spring中受益。

Spring框架是一个分层架构,由7个定义良好的模块组成[1]。Spring模块构建在核心容器之上,核心容器定义了创建、配置和管理bean的方式,如图1所示。

组成Spring框架的每个模块(或组件)都可以单独存在,或者与其他一个或多个模块联合实现。每个模块的功能如下:

1)核心容器:核心容器提供Spring框架的基本功能。

2)Spring上下文:Spring上下文是一个配置文件,向Spring框架提供上下文信息。

3)Spring AOP:Spring AOP模块直接将面向方面的编程功能集成到了Spring框架中。

4)Spring DAO:JDBC DAO抽象层提供了有意义的异常层次结构,可用该结构来管理异常处理和不同数据库供应商抛出的错误消息。

5)Spring ORM:Spring框架插入了若干个ORM框架,从而提供了ORM的对象关系工具。

6)Spring Web模块:Web上下文模块建立在应用程序上下文模块之上,为基于Web的应用程序提供了上下文。

7)Spring MVC框架:MVC框架是一个全功能的构建Web应用程序的MVC实现。

1.2 什么是AOP[2]

AOP———Aspect Oriented Programming,简称AOP,面向方面/切面的编程。AOP是一种编程模式,提供从另一个角度来考虑程序结构以完善面向对象编程(OOP)。AOP为开发者提供了一种描述横切关注点的机制,并能够自动将横切关注点织入到面向对象的软件系统中,从而实现了横切关注点的模块化。日志、事务、安全验证等这些通用的、散步在系统各处的需要在实现业务时关注的事情就称为“方面”,也称为“关注点”。

2 AOP的实现原理

项目开发中一般的业务处理有记录日志,合法性检验等。

1)将业务系统中这些日志、事务、安全验证等操作分离为单个的方面,集中处理,如图2所示。

实现特定功能的方面代码在AOP概念中又称为“通知(Adivice)”,通知分为前置通知、后置通知、环绕通知和异常通知。前置通知是在业务执行前自动执行的通知;后置通知是在业务执行后自动执行的通知;环绕通知能力最强,它可以在业务调用前执行通知代码,可以决定是否还调用目标方法;异常通知是业务方法抛出异常时自动执行的方面代码。

2)讲方面分离出后,就专一的开发业务功能代码。

3)通过Spring的代理方式将方面(即通知)织入到业务对象中。

AOP实现原理如图3所示。

3 以项目开发中的数据库登录验证日志管理为例讲解Spring与AOP的实现及运用

1)数据库登录用户业务关键代码如示例1所示:

示例1:

2)使用前置通知实现方面代码如示例2所示:

示例2:

3)使用Spring代理将方面代码织入业务对象中,关键代码如示例3所示:

示例3:

4 总结

无论是业务方法中,还是调用业务方法的代码中,都看不到日志代码的蛛丝马迹,可运行的时候,确实输出了日志代码(用户登录过)的信息。

通过使用Spring AOP,我们将日志代码分离出去,基本上不需要改动原来的代码,通过简单的配置,业务系统就具备了日志的能力。这样很好的提高了代码的重用性,这也就是Spring AOP备受大家欢迎的原因所在。

参考文献

[1]陈天河.struts、hibernate、Spring集成开发宝典[M].北京:电子工业出版社,2007:488.

上一篇:高校信息系统审计下一篇:结合型税务会计模式