计算机网络论文（实用5篇）

【导言】此例“计算机网络论文（实用5篇）”的范文资料由阿拉题库网友为您分享整理，以供您学习参考之用，希望这篇资料对您有所帮助，喜欢就复制下载支持吧！

计算机网络论文1

计算机拓扑模型的主要特征在复杂网络的众多具体表现形式中，计算机网络的主要载体是计算机群组。在对拓扑进行不断优化的过程中，其主要目标是最小化网络边数、让各个节点之间的平均距离得到最大限度的缩小，复杂网络的小世界网络构架为计算机网络系统将来的日趋复杂的发展趋势奠定了基础。鉴于计算机网络极其广阔的覆盖空间，要想保持计算机网络系统的高效稳定工作，则务必要对建立在复杂网络理论基础之上的网络拓扑技术进行迅速的转换适配与理论支持。在复杂网络的高聚集、边数少、小世界的特性的帮助下，计算机网络无论是在生长延伸还是优先连接上都获得了优势的规律性。其中，优先连接规律能够让计算机网络获得新的进入计算机网络规则创设的节点，同时优先连接那些连接数较大的节点，保证网络宽带资源的最大限度节约。

计算机拓扑模型适配构筑的基本现状当前计算机网路拓扑理论应用逐步向着人性化、开放化的UI操作界面发展。互联网的高速普及，使得人们对快速上网业务以及网络数据传输速度的依赖性出现前所未有的爆棚式增长，人网一体的交互式体验成为了用户们关注的重点内容，为了满足当前用户的上网需求，与网络数据业务相关的服务正努力想向着高效性、贴心性和细节化发展，这一切都使得基于复杂网络理论的计算机网络拓扑技术面临着前所未有的挑战，它们要求拓扑技术能够以更高的效率满足现阶段计算机网络的发展需求。除此之外，网络体验反馈的集约化和智能化也是是计算机拓扑模型适配构筑的基本现状之一。在层出不穷的计算机技术的推动下，专业化、复杂化成为了计算机网络拓扑理论应用的发展新趋势，这也要求计算机网络拓扑从业人员能够不断提高实际操作能力和专业水平。人工职能拓扑技术正是在这种大背景环境下诞生的，在它的辅助帮助下，计算机的网络网络修护和故障诊断效率得到了大幅度的提升，从而进一步促进了计算机网络技术的成本投入的降低，有效延伸了复杂网络中集团性的实践。最后，网络应用管理集体生命维持是借助于计算机拓扑网络系统安全化的安全性和普及度上得以实现的，因此近年来网络技术研究的热点和重点内容都集中在建立在安全性基础之上的理论研究和开发应用上。当前IP城域网构筑架设的发展趋势之所以是SNMP协议，是由SNMP协议的众多优势决定的，诸如稳定性、高效性、及时性和廉价性等。尽管SNMPV1和SNMPV2是当前运用最为普遍的协议，但仍旧无法回避的是它们较差的可控性。因此，除了SNMP协议之外，人们在网页的基础上逐渐开发出了具备高度兼容性、友好性、移动性的软件系统，这类软件系统除了上述特性外，还具备高度统一性同时平台操作也更为便捷，自诞生之初，它便成为人们提供了另一个全新的嵌入式计算机拓扑网络技术平台。

2计算机网络拓扑更新架设的途径步骤

在当前复杂网络的发展趋势推动下，计算机网络的拓扑建建模逐步转向优先连接和生长拓展这两大原则性网络拓扑规律。让适配语计算机网络拓扑性质的建模能够更加直接迅速的演化目的促使了优先连接和生长拓展这两个基本原则的诞生，不过就目前而言，建立在复杂网络基础之上的路由器级和自治域级是对计算机网路模型进行构件的主要方法手段。由于无论是在不一样的构架，还是不一样的规模，亦或不一样的层次下，计算机网络的拓扑特性的集团性在复杂网络下都呈现出高度的相似性，创设的计算机网络拓扑模型的适配网络延伸通常都在两个级别以上。

计算机拓扑网络细化改进的理论分析第一步要做的是在计算机复杂网络中，假设有无数个各种各样的节点密密麻麻分布在这个模型系统中，为了连接网络中的各个节点，还需要假设一个时钟模块，它不仅能够保持均匀的速度进行运转，还具备离散特性。对于所有的节点而言，它们都是按照特定的时间轴进入网络系统模型的，也就是说这些节点进入系统的实际将呈现出在零点到某一特定的时间点的时间段内的随机分布状态。一旦当节点进入系统之后，它们便要开始与信息源不断地进行信息的接收与发送，还需要根据接收到的信息源的信息进行及时的内容分析并迅速做出反馈，无论是传送消息的范围领域还是节点自身的重要程度都是节点发送和接收的信息应该包含的内容。在实际接收信息源发来的信息过程中，节点会根据信息源的重要性排名，决定要不要连接发送消息的节点，在节点的选择上，接收消息的节点往往会在相近有限度的信息源节点中进行随机选择，然后尝试着建立连接关系。节点在计算机网络的初试阶段中，只有很少的一部分能够开展有效的活动。由于各个节点之间的度值都具有高度相似性，从而制约到了整个网络系统能够接收到的消息范围。而在网络系统随后的不断发展过程中，节点之间的信息接收范围也会随着节点度的增加的得到大幅提升，为了有效释放各个节点内部的数据源信息，节点会在系统内部进行高效的交互行为，在小世界范围区域内获胜的节点会在周边区域内建立起更大范围的象征性小世界，长此以往，最终只会剩下若干个大规模的聚集中心，并在计算机网络系统中形成结构稳固严密的计算机网络拓扑模型。

通过全新前沿技术更新延伸拓扑网络当前最为有效的网络应用架设方法便是B/S网络管理结构和CORBA技术。其中，CORBA网络管理系统是二次构造后的CLIENT/SERVER架构，包含了提供网络服务的服务方和客户方，由于常常要借助于网关的转换进行网络管理信息的获取工作，它们经常被党所CORBA的抽象概念。B/S网络管理结构最出色指出在于简单便捷的运行维护，它能够任意介入IP城域网网络，因此可以让上网速度和及时体验得到大幅度改善，避免计算机拓扑网络面临的海量用户带来的巨大负载运行压力。

3总结

综上所述，在整个网络系统中，基于复杂网络的计算机网络拓扑技术肩负着调节优化的重要责任，从而为网络系统的运作水平和用户体验的提升奠定良好基础，进而推动计算机领域开展更为深层次的拓扑理论构件的延伸和拓展，全面提升网络产业的市场竞争力，保障网络产业实际收益与用户体验消费的双丰收。

他山之石，可以攻玉。山草香为大家整理的5篇计算机网络论文到这里就结束了，希望可以帮助您更好的写作计算机网络论文。

计算机网络论文2

关键词入侵检测异常检测误用检测

在网络技术日新月异的今天，论文基于网络的计算机应用已经成为发展的主流。政府、教育、商业、金融等机构纷纷联入Internet，全社会信息共享已逐步成为现实。然而，近年来，网上黑客的攻击活动正以每年10倍的速度增长。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题。

1防火墙

目前防范网络攻击最常用的方法是构建防火墙。

防火墙作为一种边界安全的手段，在网络安全保护中起着重要作用。其主要功能是控制对网络的非法访问，通过监视、限制、更改通过网络的数据流，一方面尽可能屏蔽内部网的拓扑结构，另一方面对内屏蔽外部危险站点，以防范外对内的非法访问。然而，防火墙存在明显的局限性。

(1)入侵者可以找到防火墙背后可能敞开的后门。如同深宅大院的高大院墙不能挡住老鼠的偷袭一样，防火墙有时无法阻止入侵者的攻击。

(2)防火墙不能阻止来自内部的袭击。调查发现，50％的攻击都将来自于网络内部。

(3)由于性能的限制，防火墙通常不能提供实时的入侵检测能力。毕业论文而这一点，对于层出不穷的网络攻击技术来说是至关重要的。

因此，在Internet入口处部署防火墙系统是不能确保安全的。单纯的防火墙策略已经无法满足对安全高度敏感部门的需要，网络的防卫必须采用一种纵深的、多样化的手段。

由于传统防火墙存在缺陷，引发了入侵检测IDS(IntrusionDetectionSystem)的研究和开发。入侵检测是防火墙之后的第二道安全闸门，是对防火墙的合理补充，在不影响网络性能的情况下，通过对网络的监测，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性，提供对内部攻击、外部攻击和误操作的实时保护。现在，入侵检测已经成为网络安全中一个重要的研究方向，在各种不同的网络环境中发挥重要作用。

2入侵检测

2．1入侵检测

入侵检测是通过从计算机网络系统中的若干关键点收集信息并对其进行分析，从中发现违反安全策略的行为和遭到攻击的迹象，并做出自动的响应。其主要功能是对用户和系统行为的监测与分析、系统配置和漏洞的审计检查、重要系统和数据文件的完整性评估、已知的攻击行为模式的识别、异常行为模式的统计分析、操作系统的审计跟踪管理及违反安全策略的用户行为的识别。入侵检测通过迅速地检测入侵，在可能造成系统损坏或数据丢失之前，识别并驱除入侵者，使系统迅速恢复正常工作，并且阻止入侵者进一步的行动。同时，收集有关入侵的技术资料，用于改进和增强系统抵抗入侵的能力。

入侵检测可分为基于主机型、基于网络型、基于型三类。从20世纪90年代至今，英语论文已经开发出一些入侵检测的产品，其中比较有代表性的产品有ISS(IntemetSecuritySystem)公司的Realsecure，NAI(NetworkAssociates，Inc)公司的Cybercop和Cisco公司的NetRanger。

2．2检测技术

入侵检测为网络安全提供实时检测及攻击行为检测，并采取相应的防护手段。例如，实时检测通过记录证据来进行跟踪、恢复、断开网络连接等控制；攻击行为检测注重于发现信息系统中可能已经通过身份检查的形迹可疑者，进一步加强信息系统的安全力度。入侵检测的步骤如下：

收集系统、网络、数据及用户活动的状态和行为的信息

入侵检测一般采用分布式结构，在计算机网络系统中的若干不同关键点(不同网段和不同主机)收集信息，一方面扩大检测范围，另一方面通过多个采集点的信息的比较来判断是否存在可疑现象或发生入侵行为。

入侵检测所利用的信息一般来自以下4个方面：系统和网络日志文件、目录和文件中的不期望的改变、程序执行中的不期望行为、物理形式的入侵信息。

(2)根据收集到的信息进行分析

常用的分析方法有模式匹配、统计分析、完整性分析。模式匹配是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从而发现违背安全策略的行为。

统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统计描述，统计正常使用时的一些测量属性。测量属性的平均值将被用来与网络、系统的行为进行比较。当观察值超出正常值范围时，就有可能发生入侵行为。该方法的难点是阈值的选择，阈值太小可能产生错误的入侵报告，阈值太大可能漏报一些入侵事件。

完整性分析主要关注某个文件或对象是否被更改，包括文件和目录的内容及属性。该方法能有效地防范特洛伊木马的攻击。

3分类及存在的问题

入侵检测通过对入侵和攻击行为的检测，查出系统的入侵者或合法用户对系统资源的滥用和误用。工作总结根据不同的检测方法，将入侵检测分为异常入侵检测(AnomalyDetection)和误用人侵检测(MisuseDetection)。

3．1异常检测

又称为基于行为的检测。其基本前提是：假定所有的入侵行为都是异常的。首先建立系统或用户的“正常”行为特征轮廓，通过比较当前的系统或用户的行为是否偏离正常的行为特征轮廓来判断是否发生了入侵。此方法不依赖于是否表现出具体行为来进行检测，是一种间接的方法。

常用的具体方法有：统计异常检测方法、基于特征选择异常检测方法、基于贝叶斯推理异常检测方法、基于贝叶斯网络异常检测方法、基于模式预测异常检测方法、基于神经网络异常检测方法、基于机器学习异常检测方法、基于数据采掘异常检测方法等。

采用异常检测的关键问题有如下两个方面：

(1)特征量的选择

在建立系统或用户的行为特征轮廓的正常模型时，选取的特征量既要能准确地体现系统或用户的行为特征，又能使模型最优化，即以最少的特征量就能涵盖系统或用户的行为特征。(2)参考阈值的选定

由于异常检测是以正常的特征轮廓作为比较的参考基准，因此，参考阈值的选定是非常关键的。

阈值设定得过大，那漏警率会很高；阈值设定的过小，则虚警率就会提高。合适的参考阈值的选定是决定这一检测方法准确率的至关重要的因素。

由此可见，异常检测技术难点是“正常”行为特征轮廓的确定、特征量的选取、特征轮廓的更新。由于这几个因素的制约，异常检测的虚警率很高，但对于未知的入侵行为的检测非常有效。此外，由于需要实时地建立和更新系统或用户的特征轮廓，这样所需的计算量很大，对系统的处理性能要求很高。

3．2误用检测

又称为基于知识的检测。其基本前提是：假定所有可能的入侵行为都能被识别和表示。首先，留学生论文对已知的攻击方法进行攻击签名(攻击签名是指用一种特定的方式来表示已知的攻击模式)表示，然后根据已经定义好的攻击签名，通过判断这些攻击签名是否出现来判断入侵行为的发生与否。这种方法是依据是否出现攻击签名来判断入侵行为，是一种直接的方法。

常用的具体方法有：基于条件概率误用入侵检测方法、基于专家系统误用入侵检测方法、基于状态迁移分析误用入侵检测方法、基于键盘监控误用入侵检测方法、基于模型误用入侵检测方法。误用检测的关键问题是攻击签名的正确表示。

误用检测是根据攻击签名来判断入侵的，根据对已知的攻击方法的了解，用特定的模式语言来表示这种攻击，使得攻击签名能够准确地表示入侵行为及其所有可能的变种，同时又不会把非入侵行为包含进来。由于多数入侵行为是利用系统的漏洞和应用程序的缺陷，因此，通过分析攻击过程的特征、条件、排列以及事件间的关系，就可具体描述入侵行为的迹象。这些迹象不仅对分析已经发生的入侵行为有帮助，而且对即将发生的入侵也有预警作用。

误用检测将收集到的信息与已知的攻击签名模式库进行比较，从中发现违背安全策略的行为。由于只需要收集相关的数据，这样系统的负担明显减少。该方法类似于病毒检测系统，其检测的准确率和效率都比较高。但是它也存在一些缺点。

3．2．1不能检测未知的入侵行为

由于其检测机理是对已知的入侵方法进行模式提取，对于未知的入侵方法就不能进行有效的检测。也就是说漏警率比较高。

3．2．2与系统的相关性很强

对于不同实现机制的操作系统，由于攻击的方法不尽相同，很难定义出统一的模式库。另外，误用检测技术也难以检测出内部人员的入侵行为。

目前，由于误用检测技术比较成熟，多数的商业产品都主要是基于误用检测模型的。不过，为了增强检测功能，不少产品也加入了异常检测的方法。

4入侵检测的发展方向

随着信息系统对一个国家的社会生产与国民经济的影响越来越大，再加上网络攻击者的攻击工具与手法日趋复杂化，信息战已逐步被各个国家重视。近年来，入侵检测有如下几个主要发展方向：

4．1分布式入侵检测与通用入侵检测架构

传统的IDS一般局限于单一的主机或网络架构，对异构系统及大规模的网络的监测明显不足，再加上不同的IDS系统之间不能很好地协同工作。为解决这一问题，需要采用分布式入侵检测技术与通用入侵检测架构。

4．2应用层入侵检测

许多入侵的语义只有在应用层才能理解，然而目前的IDS仅能检测到诸如Web之类的通用协议，而不能处理LotusNotes、数据库系统等其他的应用系统。许多基于客户／服务器结构、中间件技术及对象技术的大型应用，也需要应用层的入侵检测保护。

4．3智能的入侵检测

入侵方法越来越多样化与综合化，尽管已经有智能体、神经网络与遗传算法在入侵检测领域应用研究，但是，这只是一些尝试性的研究工作，需要对智能化的IDS加以进一步的研究，以解决其自学习与自适应能力。

4．4入侵检测的评测方法

用户需对众多的IDS系统进行评价，评价指标包括IDS检测范围、系统资源占用、IDS自身的可靠性，从而设计出通用的入侵检测测试与评估方法与平台，实现对多种IDS的检测。

4．5全面的安全防御方案

结合安全工程风险管理的思想与方法来处理网络安全问题，将网络安全作为一个整体工程来处理。从管理、网络结构、加密通道、防火墙、病毒防护、入侵检测多方位全面对所关注的网络作全面的评估，然后提出可行的全面解决方案。

综上所述，入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，使网络系统在受到危害之前即拦截和响应入侵行为，为网络安全增加一道屏障。随着入侵检测的研究与开发，并在实际应用中与其它网络管理软件相结合，使网络安全可以从立体纵深、多层次防御的角度出发，形成人侵检测、网络管理、网络监控三位一体化，从而更加有效地保护网络的安全。

参考文献

l吴新民．两种典型的入侵检测方法研究．计算机工程与应用，2002；38(10)：181—183

2罗妍，李仲麟，陈宪．入侵检测系统模型的比较．计算机应用，2001；21(6)：29～31

3李涣洲．网络安全与入侵检测技术．四川师范大学学报．2001；24(3)：426—428

4张慧敏，何军，黄厚宽．入侵检测系统．计算机应用研究，2001；18(9)：38—4l

5蒋建春，冯登国．网络入侵检测原理与技术．北京：国防工业出版社，2001

计算机与网络论文范文3

一、网络对象犯的提出

1995年国际互联网（Internet）进入中国，国内外的网络系统连成一体，网络带来的便捷、快速与平等令世人惊叹，然而通过计算机实施危害行为却不可避免地发生于网络的各个角落，并愈演愈烈。1997年我国刑法修订将其中部分行为予以犯罪化吸收到刑法典中。于此之前，刑法理论界对该类犯罪行为早有探讨。令人不解的是，不论已有的理论成果抑或现行刑法规定更多的是关注计算机信息系统而对网络问题却少有专门探讨。在计算机科学上，计算机网络毕竟不同于计算机信息系统本身，二者在外延上存在差别。

1994年2月18日国务院颁布的《中华人民共和国计算机信息系统安全保护条例》第2 条规定了：所谓计算机信息系统是指由计算机及其相关的配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行收集、加工、存储、检索等处理的人机系统。由此可见，计算机信息系统是由计算机作为信息载体的系统。例如，一台计算机出厂时，只要已安装程序文件或应用文件，并具有信息处理功能，即构成一定信息系统，但由于未投入使用，没有按照一定的应用目标和规则对信息进行收集、加工、存储、传输、检索等处理，因而不能称为“人机系统”，其信息安全当然不受上述条例保护，更不受刑法保护①。新兴的网络科学认为计算机网络是用电缆、光缆、无线电波或其他物理链路，将地理上分散的计算机信息系统连接起来的资源共享系统②。通过上述定义的比较，我们可以认为计算机网络与计算机系统在概念的外延上是有交叉的，计算机信息系统并非一定存在着网络，通过计算机网络组建的计算机信息系统是其高级形式。因此，计算机网络实际上是多个单机信息系统的联接。根据《中华人民共和国计算机信息网络国际管理暂行规定 》实施办法的规定，我国目前主要存在以下几种网络形式：国际互联网、专业计算机信息网、企业计算机信息网。其中，国际联网是指中华人民共和国境内的计算机互联网络、专业信息网络、企业信息网络，以及其他通过专线进行国际联网的计算机信息网络同外国的计算机信息网相联接。专业信息网络是为行业服务的专用计算机信息网络；企业信息网络，是企业内部自用的计算机信息网络。由于目前国内大多数企业网、专业网等局域网都与国际网联接，因此本文探讨的关于网络犯罪对其不作专门区分。

由于受到计算机犯罪概念的影响，理论界有学者认为“网络犯罪就是行为主体以计算机或计算机网络为犯罪工具或攻击对象，故意实施的危害计算机网络安全的，触犯有关法律规范的行为③。”从此概念出发，网络犯罪在行为方式上包括以计算机网络为犯罪工具和以计算机网络为攻击对象两种；在行为性质上包括网络一般违法行为和网络严重违法即犯罪行为两种。因此，我们认为此概念的界定过于宽泛，不利于从刑法理论对和网络犯罪的研究。这便要求我们以审慎的态度对其重新理解。综观现有的关于网络犯罪的描述，大体可归纳为三种类型：第一，通过网络以其为工具进行各种犯罪活动；第二，攻击网络以其为标进行的犯罪活动；第三，使用网络以其为获利来源的犯罪活动。

前者以网络为犯罪手段，视其为工具，我们称之为网络工具犯。由于网络已渗透到人们生活方方面面，其被犯罪分子利用进行犯罪活动的表现形形色色，可以说刑法分则中除了杀人、抢劫、强奸等需要两相面对的罪行以外，绝大多数都可以通过网络进行。后两类型均以网络为行为对象，我们称其为网络对象犯。因前者涉及面广，且属各自罪行的研究范围，故本文仅就以网络为对象的犯罪行为的认定进行探讨，并且笔者以为，将网络对象犯单独提出能充分地发挥其概念的界限性机能，主要表现在其与若干相关概念的比较上：

（一）网络对象犯与计算机犯罪

理论界关于计算机犯罪的定义众说纷纭，有工具说、关系说、折衷说④。此外，还有观点认为计算机犯罪就是以信息为对象而进行的犯罪⑤。无论采取什么观点，都离不开这样的判断：计算机犯罪是围绕着计算机的犯罪行为；缺乏信息系统的“裸机” 很难成为犯罪工具，即使作为犯罪对象时也仅是财产犯罪的对象，此时的犯罪不能归为计算机犯罪。基于这般理解计算机犯罪应当是关于计算机信息系统的犯罪，计算机信息系统又分为单机系统和多机网络系统。如此，计算机犯罪在涉及范围上不是以多机网络系统为全部，而且应当包括单机系统。多机网络系统的犯罪，其行为方式理论界通常认为只包括利用和侵犯，而以其为获利来源的犯罪行为则不被包括。因此，计算机犯罪的外延并不能完全涵盖网络对象犯，这便给了我们研究网络对象犯的独立空间。

（二）网络对象犯与网上犯罪

网络化程度的加深，为人类带来了更多的便捷，同时也为犯罪提供了空间，我国学者敏锐地发现了发生于这一空间的犯罪行为的研究意义，并进行了深入探讨⑥。现有的研究以发生在网络上的犯罪行为为对象，诚然，这一研究课题对我国刑法学来说是全新的，对其研究无疑有着深远的理论及实践意义。但如前文所言，网络与计算机信息系统毕意不能完全等同，以网络为获利来源的犯罪行为也无法包含在网上犯罪中。

因此，笔者另立视角，将网络为犯罪对象的危害行为称为网络对象犯，目的是引起理论界的足够重视，实现其刑法理论研究上应有地位。就网络对象犯本身而言，它包含着以网络为获利来源的犯罪行为和以网络为侵害对象的犯罪行为。我们分别称其为网络用益犯和网络侵害犯。这两类犯罪行为中有的被刑法明定罪名，有的尚无直接的相应的罪名因此需要理论上的解决，为其提供认定依据。

二。网络用益犯的认定

网络用益犯是指网络使用人以非法获利为目的，对网络进行利用占用等犯罪等行为。依其手段的不同可分为：盗用网络行为和侵占网络行为。

（一）盗用网络行为的认定

互联网络将计算机技术与现代通讯结为一体，网络便成为大量信息的传输纽带，用户不仅可以调用网络进行通讯，而且可以从中获取信息经营各项业务，网络本身便成为特殊商品，具有使用价值和价值，同时也决定了它被盗用的可能性。

计算机与网络论文范文4

关键词：计算机网络；课程改革；实践化教学

1.问题与研究现状

研究意义

21世纪是信息化的时代，计算机网络已经深入人们生活的方方面面。通过网络，信息以前所未有的速度扩散。随着计算机网络的广泛应用与高速发展，对于掌握计算机网络知识的专业人才的需求也大量增长。目前许多高校已经把计算机网络课程作为计算机科学与技术专业的核心必修课程，且因为计算机是信息化的基础，其他非常多的相关专业也涉及计算机网络的知识，例如物联网工程、信息安全、通信工程专业等，因而在整个电子信息相关专业，计算机网络课程也属于必修课程受到重视和重点建设。作为整个电子信息相关专业的基础课，在就业的时候，计算机网络和数据结构、操作系统、软件工程等都属于学生笔试的常见被考课程，对学生就业十分重要。

教学实践中的现有问题

计算机网络经过几十年的发展已经形成比较完整的理论体系，有较强的理论性，且呈现出知识更新快、信息量大、多学科交叉等特点。目前计算机网络教学中多以讲授为主，存在以下问题：

（1）单一讲授的教学模式不能适应计算机网络多学科交叉、密切联系行业的特点。学生反映计算机网络涉及学科多（电子、通信、材料等），即便是每个学科简单理论概念的讲解也已经非常庞杂，学生很难把握其脉络。而且，现有技术的应用与行业背景密切联系，单纯的理论讲授效果不佳，反映在学生回答课堂提问往往问甲答乙，或者干脆不知所问，对讲解的知识吸收差。

（2）本学院计算机网络课程涉及多个不同专业的学生，如信息安全、信息对抗、网络工程、物联网工程。每个专业的学生基础不同，专业重点不同，传统的统一讲授的方法不能适应专业的差异性，也导致不同专业间学生接受程度差异巨大，考试及格率可以相差20%以上。

（3）死记硬背现象突出，对技术理解不深。对于计算机网络在各专业的具体应用，现有的教学方法和教材均不能提供有效的支撑。学生对死记硬背的技术点尚能回答，但是碰到综合应用题，大部分学生就难以作答。

面对以上主要问题，现有的计算机网络课程教学方法和思想必须改变，以提高学生学习的兴趣与学习效果，使学生能真正掌握计算机网络知识与技术。否则，不光是计算机网络课程应有的教学目的不能达到，还直接影响后继相关的专业课程教学。

国内研究现状

开设计算机网络课程的高校很多，各校在自己的教学实践中均发现一些问题，并提出了相应的教改方案。一些典型的教改成果如下：

文献[1]针对不同专业的学生对计算机网络知识的需求，将计算机网络课程分成3个层次：计算机网络课程A适用于计算机科学与技术、网络工程、通信工程、电子信息工程、电子信息科学与技术等专业；计算机网络课程B适用于非信息类理工科专业；计算机网络课程c适用于经济管理类专业。其次，根据3个层次的教学内容，设计模块化、可选择的实验教学体系。

文献[2]通过导人式、启发式、讨论式、自学式、教学手段多样化等多种方法培养创新人才。

文献[3]针对传统的计算机网络课程教学中单一课堂教学模式存在的问题，提出构建以启发式课堂教学为基础、引导型在线教学为辅助、研究型实践教学为提高的计算机网络课程三维立体式教学模式。

文献[4]基于案例教学培养部队学员的计算思维能力培养。文献[5]提出用网络教学辅助课堂教学。文献[6]引入苏联教育家、教学论专家巴班斯基创立的“教学过程最优化”理论，即在整体上确定最佳的方案予以实施，并从全面教育任务的实现上评价实施过程及其结果。

文献[2]、文献[3]、文献[4]和文献[6]提出的多种教学方法都很泛泛，无论对计算机网络课程还是其他课程都适用。实际上，在以往几届学生的教学中，此类方法我们已经在使用，事实证明此种广泛适用于一般课程的方法并不能解决计算机网络课程中的具体问题。文献[5]提出网络教学辅助，我们在授课的时候也提供给学生课外自学，但是如果教师不负责检查而全靠学生自觉，那只对部分自觉性较高的学生有用，而这部分学生本来学习效果就较好。文献[1]提出的分专业不同区分不同的教学层次是值得借鉴的方法，只是专业划分范围较大，落实到具体专业还需要细化。

2.实践化的计算机网络课程改革

经过课后与学生座谈及学生干部的问卷调查得知，学生认为计算机网络课程的主要问题是理论太多，不直观。相对比一些课程因学生重视程度不够导致的学生兴趣不高，计算机网络课程经过历年专业教育的宣传，学生基本都能意识到这门课程的重要性。刚开始绝大部分学生的学习积极性都很高，但是随着课程的进行，概念增多、理论加深，由于理论概念抽象难理解，光靠死记硬背效果差，学生慢慢感觉无法跟上教师的进度，进而失去学习的兴趣，甚至自暴自弃。虽然采用了案例视频、多媒体互动等教学方式，但明显还不足以让学生理论联系实际。

计算机网络课程的实践化教学主要分为课内课外两个方面。

课堂实践化教学

1）课堂实践工具演示。

计算机网络论文5

由系统管理员管理的结构化计算机环境和只有一台或几台孤立计算机组成的计算机环境的主要区别是服务。这种只有几台孤立计算机的典型环境是家庭和那些很小的非技术性的办公室，而典型的结构化计算机环境则是由技术人员操作大量的计算机，通过共享方便的通信、优化的资源等服务来互相联结在一起。当一台家用电脑通过互联网或通过ISP连接到因特网上，他就是使用了ISP或其他人提供的服务才进入网络的。

提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。只有在这几个方面都符合要求的服务才是真正的服务。

1服务的基本问题。

创建一个稳定、可靠的服务是一个系统管理员的重要工作。本论文由整理提供在进行这项工作时系统管理员必须考虑许多基本要素，其中最重要的就是在设计和开发的各个阶段都要考虑到用户的需求。要和用户进行交流，去发现用户对服务的要求和预期，然后把其它的要求如管理要求等列一个清单，这样的清单只能让系统管理员团队的人看到。

服务应该建立在服务器级的机器上而且机器应该放在合适的环境中，作为服务器的机器应当具备适当的可靠性。服务和服务所依赖的机器应该受到监控，一旦发生故障就发出警报或产生故障记录清单。

作为服务一部分的机器和软件应当依赖那些建立在相同或更高标准上的主机和软件，一个服务的可靠性和它所依赖的服务链中最薄弱环节的可靠性是相当的。一个服务不应该无故的去依赖那些不是服务一部分的主机。一旦服务建好并完成了测试，就要逐渐转到用户的角度来进行进一步的测试和调试。

用户的要求。

建立一个新服务应该从用户的要求开始，用户才是你建立服务的根本原因。如果建立的服务不合乎用户的需要，那就是在浪费精力。

搜集用户的需求应该包括下面这些内容：他们想怎样使用这些新服务、需要哪些功能、喜欢哪些功能、这些服务对他们有多重要，以及对于这些服务他们需要什么级别的可用性和技术支持。如果可能的话，让用户试用一下服务的试用版本。不要让用户使用那些很麻烦或是不成功的系统和项目。尽量计算出使用这个服务的用户群有多大以及他们需要和希望获得什么样的性能，这样才能正确的计算。

操作上的要求。

对于系统管理员来说，新服务的有些要求不是用户直接可见的。比如系统管理员要考虑到新服务的管理界面、是否可以与已有的服务协同操作，以及新服务是否能与核心服务如认证服务和目录服务等集成到一起。

从用户期望的可靠性水平以及系统管理员们对系统将来要求的可靠性的预期，系统管理员们就能建立一个用户期望的功能列表，其内容包括群集、从属设备、备份服务器或具有高可用性的硬件和操作系统。

开放的体系结构。

有时销售商使用私有协议就是为了和别的销售商达成明确的许可协议，但是会在一个销售商使用的新版本和另一个销售商使用的兼容版本之间存在明显的延迟，两个销售商所用的版本之间也会有中断，而且没有提供两个产品之间的接口。这种情况对于那些依靠它们的接口同时使用两种产品的人来说，简直是一场恶梦。

一个好的解决方法就是选择基于开放标准的协议，让双方都能选择自己的软件。这就把用户端应用程序的选择同服务器平台的选择过程分离了，用户自由的选择最符合自己需要、偏好甚至是平台的软件，系统管理员们也可以独立地选择基于他们的可靠性、规模可设定性和可管理性需要的服务器解决方案。系统管理员们可以在一些相互竞争的服务器产品中进行选择，而不必被囿于那些适合某些用户端应用程序的服务器软件和平台。

在许多情况下，如果软件销售商支持多硬件平台，系统管理员们甚至可以独立地选择服务器硬件和软件。

我们把这叫做用户选择和服务器选择分离的能力。开放协议提供了一个公平竞争的场所，并激起销售商之间的竞争，这最终会使我们受益。

开放协议和文件格式是相当稳定的，不会经常改动（即使改动也是向上兼容的），而且还有广泛的支持，能给你最大的产品自主选择性和最大的机会获得可靠的、兼容性好的产品。

2其它需要考虑的问题。

建立一个服务除了要求可靠、可监测、易维护支持，以及要符合所有的我们基本要求和用户的要求外，还要考虑到一些特别的事情。如果可能的话，应该让每个服务使用专门的机器，这么作可以让服务更容易得到支持和维护，也能减少忘记一些服务器机器上的小的服务的机会。在一些大公司，使用专门的机器是一条基本原则，而在小公司，由于成本问题，一般达不到这个要求。

还有一个观念就是在建立服务时要以让服务完全冗余为目标。有些重要的服务不管在多大的公司都要求完全冗余。由于公司的规模还会增长，所有你要让所有的服务都完全冗余为目标。

使用专门的机器。

理想的情况，服务应该建立在专门的机器上。

大网站应该有能力根据服务的要求来调整到这个结构，而小网站却很难做到。每个服务都有专门的机器会使服务更可靠，当发生可靠性问题是也容易调试，发生故障的范围更小，以及容易升级和进行容量计划。

从小公司成长起来的大网站一般有一个集中管理的机器作为所有重要服务的核心，这台机器提供名字服务、认证服务、打印服务、邮件服务等等。最后，由于负荷的增长，机器不得不分开，把服务扩展到别的服务器上去。常常是在这之前，系统管理员们已经得到了资金，可以买更多的管理用的机器，但是觉得太麻烦，因为有这么多的服务依赖这机器，把它们都分开太难了。当把服务从一台机器上分开时，IP地址的依赖最难处理了，有些服务如名字服务的IP地址都在用户那里都已经记得很牢固了，还有一些IP地址被安全系统如路由器、防火墙等使用。超级秘书网

把一个中心主机分解到许多不同的主机上是非常困难的，本论文由整理提供建立起来的时间越长，上面的服务越多，就越难分解。使用基于服务的名字会有所帮助，但是必须整个公司都使用标准化的、统一的、始终如一的名字。

充分的冗余。

充分的冗余是指有一个或一系列复制好的服务器，能在发生故障的时候接管主要的故障设备。冗余系统应该可以作为备份服务器连续的运行，当主服务器发生故障时能自动连上线，或者只要少量的人工干预，就能接管提供服务的故障系统。

你选择的这类冗余是依赖于服务的。有些服务如网页服务器和计算区域，可以让自己很好的在克隆好的机器上运行。别的服务比如大数据库就不行，它们要求连接更牢固的崩溃恢复系统。你正在使用的用来提供服务的软件或许会告诉你，冗余是以一种有效的、被动的、从服务器的形式存在的，只有在主服务器发生故障并发出请求时，冗余系统才会响应。不管什么情况，冗余机制必须要确保数据同步并保持数据的完整。

如果冗余服务器连续的和主服务器同步运行，那么冗余服务器就可以用来分担正在正常运行的负荷并能提高性能。如果你使用这种方法，一定要注意不要让负荷超出性能不能接受的临界点，以防止某个服务器出现故障。在到达临界点之前要为现存系统增加更多的并行服务器。

冗余的另一个好处就是容易升级。可以进行滚动升级。每次有一台主机被断开、升级、测试然后重新开始服务。单一主机的故障不会停止整个服务，虽然可能会影响性能。如果你真的搞杂了一个升级那就关掉电源等你冷静下来再去修它。

参考文献：

[1]莫卫东。计算机网络技术及应用[M].北京：机械工业出版社，2009,4.