發(fā)布時間：2023-03-06 16:02:04
序言：寫作是分享個人見解和探索未知領域的橋梁，我們?yōu)槟x了8篇的網站解決方案樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
關鍵詞：高校；網絡攻擊；網站防篡改；Barracuda-NC應用防火墻
高校典型網絡攻擊及防范措施
隨著網絡病毒攻擊原理以及方法的不斷變化，病毒攻擊仍然是最嚴峻的網絡安全問題。下面分析一些典型的病毒攻擊和防范措施。
（一）ARP木馬病毒
當局域網內某臺主機運行ARP木馬病毒程序時，會欺騙局域網內所有主機和路由器，迫使局域網所有主機的ARP地址表的網關MAC地址更新為該主機的MAC地址，導致所有局域網內上網的計算機的數據首先通過該計算機再轉發(fā)出去，用戶原來直接通過路由器上網現在轉由通過該主機上網，切換的時候用戶會斷線一次。由于ARP木馬病毒發(fā)作的時候會發(fā)出大量的數據包導致局域網通訊擁塞以及其自身處理能力的限制，用戶會感覺上網速度越來越慢。當ARP木馬病毒停止運行時，用戶會恢復從路由器上網，切換過程中用戶會再斷線一次。ARP木馬病毒會導致整個局域網運行不穩(wěn)定，時斷時通。
ARP木馬病毒防范措施：可以借助NBTSCAN工具來檢測局域網內所有主機真實的IP與MAC地址對應表，在網絡不穩(wěn)定狀況下，以arp-a命令查看主機的ARP緩存表，此時網關IP對應的MAC地址為感染病毒主機的MAC地址，通過“Nbtscan-r 192.168.1.1/24”掃描192.168.1.1/24網段查看所有主機真實IP和MAC地址表，從而根據IP確定感染病毒主機。也可以通過SNIFFER或者IRIS偵聽工具進行抓取異常數據包，發(fā)現感染病毒主機。另外，用戶還可以采用雙向綁定的方法來防止ARP欺騙，在計算機上綁定正確的網關IP地址和網關接口MAC地址，在正常情況下，通過arp-a命令獲取網關IP地址和網關接口的MAC地址，編寫一個批處理文件farp.bat內容如下：
@echo off
arp-d（清零ARP緩存地址表）
arp-s 192.168.1.254 00-22-aa-00-22-aa（綁定正確網關IP和MAC地址）
把批處理放置到“開始—程序—啟動”項中，使之隨計算機重起自動運行，以避免ARP病毒的欺騙。
（二）蠕蟲病毒
w32.Blaster蠕蟲病毒w32.Blaster是一種利用DCOM RPC漏洞進行傳播的蠕蟲病毒，傳播能力很強，其通過TCP/135進行探索發(fā)現存在漏洞的系統(tǒng)，一旦攻擊成功，通過TCP/4444端口進行遠程命令控制，最后通過在受感染的計算機的UDP/69端口建立tftp服務器進行上傳“蠕蟲”自己的二進制代碼程序Msblast.exe對加以控制與破壞。該蠕蟲病毒傳播時破壞了系統(tǒng)的核心進程svchost.exe，會導致系統(tǒng)RPC服務停止。因此，可能引起其他服務（如IIS）不能正常工作，出現比如拷貝、粘貼功能不工作，無法進入網站頁面鏈接等現象，嚴重時可能造成反復重新啟動和系統(tǒng)崩潰。
w32.Nachi.Worm蠕蟲病毒w32.Nachi.Worm蠕蟲病毒利用Microsoft Windows DCOM RPC接口遠程緩沖區(qū)溢出漏洞和Microsoft Windows 2000 WebDAV遠程緩沖區(qū)溢出漏洞進行傳播。如果該蠕蟲病毒發(fā)現被感染的機器上有“沖擊波蠕蟲”，則殺掉“沖擊波蠕蟲”，并為系統(tǒng)打上補丁程序，但由于程序運行上下文的限制，很多系統(tǒng)不能被打上補丁，并被導致反復重新啟動。該蠕蟲病毒感染機器后，會產生大量長度為92字節(jié)的ICMP報文，從而嚴重影響網絡性能。
w32.sasser蠕蟲病毒w32.sasser蠕蟲病毒利用了本地安全驗證子系統(tǒng)（Local Security Authority Subsystem，LSASS）里的一個緩沖區(qū)溢出錯誤，從而使得攻擊者能夠取得被感染系統(tǒng)的控制權。該病毒會利用TCP端口5554架設一個FTP服務器。同時，它使用TCP端口5554隨機搜索Internet的網段，尋找其他沒有修補LSASS錯誤的Windows 2000和Windows XP系統(tǒng)。震蕩波病毒會發(fā)起128個線程來掃描隨機的IP地址，并連續(xù)偵聽從TCP端口1068開始的各個端口。該蠕蟲病毒會使計算機運行緩慢、網絡堵塞并讓系統(tǒng)不停的進行倒計時重啟。
蠕蟲病毒防范措施：用戶首先要保證計算機系統(tǒng)的不斷更新，高?？山⑽④浀腤SUS系統(tǒng)保證用戶計算機系統(tǒng)的及時快速升級，另外用戶必須安裝可持續(xù)升級的殺毒軟件，沒有及時升級殺毒軟件也是同樣危險的，高校網絡管理部門出臺相應安全政策以及保證對用戶定時的安全培訓也是相當重要的。用戶本地計算機可采取些輔助措施保護計算機系統(tǒng)的安全，如本地硬盤克隆、局域網硬盤克隆技術等。轉貼于 高校網站防篡改解決方案
很多網絡管理者認為，在網絡中部署多層的防火墻、入侵檢測系統(tǒng)（IDS）、入侵防御系統(tǒng)（IPS）等設備，就可以保障網絡的安全性，就能全面立體地防護Web應用了，但是為何基于WEB應用的攻擊事件仍然不斷發(fā)生？其根本的原因在于傳統(tǒng)的網絡安全設備對于應用層的攻擊防范，作用十分有限。目前的防火墻大多是工作在網絡層，通過對網絡層的數據過濾（基于TCP/IP報文頭部的ACL）實現訪問控制的功能，通過防火墻保證內部網絡不會被外部網絡非法接入，而應用層攻擊的特征在網絡層上是無法檢測出來的。IDS、IPS通過使用深度包檢測技術檢查網絡數據中的應用層流量，和攻擊特征庫進行匹配，從而識別出已知的網絡攻擊，達到對應用層攻擊的防護。但是對于未知攻擊，以及通過靈活編碼和報文分割來實現的應用層攻擊，IDS和IPS同樣不能實現有效的防護。
Web應用防火墻的出現解決了這方面的難題，應用防火墻通過執(zhí)行應用會話內部的請求來處理應用層，它專門保護Web應用通信流和所有相關的應用資源免受利用Web協議或應用程序漏洞發(fā)動的攻擊。應用防火墻可以阻止將應用行為用于惡意目的的瀏覽器和HTTP攻擊，一些強大的應用防火墻甚至能夠模擬成為網站服務器接受應用交付，形象地來說相當于給原網站加上了一個安全的絕緣外殼。
下面以當前使用比較普遍的Barracuda-NC應用防火墻來為例，說明應用防火墻是如何保護網站防止被惡意注入和篡改。
網絡架構和部署：雙臂模式雙臂模式是Web應用防火墻部署中的最佳模式。這個模式也是拓撲過程中推薦的模式，能夠提供最佳的安全性能。在此模式中，所有的數據端口都將被開啟；端口eth1是對外的，直接面向因特網端口；端口eth2面向內部，將會和內部的設備（交換機等）進行連接。管理端口可以被分配到另一個網段，建議將管理數據和實際流量分離，避免二者的沖突。
網絡實現（1）前端端口和后端端口位于不同的網段，所有外部客戶將會和應用虛擬IP地址進行連接，此虛擬IP將會和前端端口（eth1）進行綁定。（2）客戶的連接將會在設備上終止，進行安全檢查和過濾。（3）合法的流量將會由后端端口（eth2）建立新的連接到負載均衡設備。（4）負載均衡進行流量的負載。（5）雙臂模式可以開啟所有的安全功能。
工作特點：基于應用層的檢測，同時又擁有基于狀態(tài)的網絡防火墻的優(yōu)勢（1）對應用數據錄入完整檢查、HTTP包頭重寫、強制HTTP協議合規(guī)化，杜絕各種利用協議漏洞的攻擊和權限提升。（2）預期數據的完整知識，防止各種形式的SQL命令注入，跨站式腳本攻擊。（3）實時策略生成及執(zhí)行，根據您的應用程序定義相應的保護策略，無縫地砌合用戶的應用程序，不會造成任何應用失真。
網站全面隱身Barracuda-NC應用防火墻對外部訪問網站隱身，可以隱藏真實的Web服務器類型、應用服務器類型、操作系統(tǒng)、版本號、版本更新程度、已知安全漏洞、真實IP地址、內部工作站信息，讓黑客看不見、摸不著、探測不到，自然也無從猜測分析和攻擊。同時，它還能識別各種爬行探測程序，只允許正常的搜索引擎爬蟲進入，抵御黑客爬行程序于門外，讓想通過探測確定攻擊目標的黑客徹底無門。
參考文獻：
[1]李大友，邱建霞．計算機網絡（第二版）[M]．北京：清華大學出版社，2003.9
[2]徐敬東，張建忠．計算機網絡[M]．北京：清華大學出版社，2002.
關鍵詞:網絡;體育教育;平臺建設;資源共享
Abstract: The understanding now the network education’s development present situation as well as our country network sports education existence’s question， through the government， educates the Department responsible for the work， the school as well as the society and so on many kinds of ways solves the present restriction network sports education development bottleneck problem， promotes our country network sports education development by the time， promotes the entire society to take the sports education， the promotion sports person own comprehensive coordinated development.
Key words: network; sports education; platform construction; resource sharing
隨著互聯網的蓬勃發(fā)展，網絡教育已逐步成為現代教育教學領域的新型教育形式。隨著我國互聯網的普及與發(fā)展，學校采用網絡教學的比例逐年增多，涉及的學科領域不斷擴展，參與的群體也擴展到社會的方方面面。與此同時，我國的網絡教育在某些學科領域還存在著發(fā)展不平衡、網絡教學資源匱乏、資源共享的信息不暢通、教育平臺建設滯后等問題。比如在網絡體育教育學科領域的發(fā)展還比較落后，與其他學科相比還存在許多薄弱環(huán)節(jié)。本文就網絡體育教育的現狀及如何解決目前存在的問題進行探討。
1制約我國網絡體育教育發(fā)展的現實問題
1.1網絡體育教育普及率低、功能單一
網絡體育教育的載體和媒介首先是體育網站建設。據調查，全國87所普通高校中，體育教學部門計算機設備具備互聯網接入功能的占89.7 %，擁有多媒體教學功能的教室或場館占16.1 %，多媒體教室或場館能夠滿足體育教學需要的占14.9 %，具有門類齊全的多媒體教學及應用課件或軟件庫占2.6 %，具有體育遠程教育系統(tǒng)的(數據中心、服務器集群、海量存儲)占2.3 %。體育網頁上載情況直接反映管理者對網頁建設的認識與關注程度。72所直屬高校中，有網頁上載功能的高校有32所，占44.44 %;354所重點高校有網頁上載的高校有94所，占26.55 %。72所直屬高校中可瀏覽且具有網絡功能的學校有32所。32所學校中，具有宣傳功能的學校平均比為64.4 %，具有儲備與共享功能的高校平均比為9.38 %，具有信息反饋功能的為57.8 %。這表明我國高校體育網頁建設整體關注與認識程度欠缺，網絡體育教育、遠程教育的普及率較低，網站功能單一。
1.2網絡體育教育的信息化資源匱乏，信息難以共享
學校體育教育中，具代表性的有3類資源:體育教學資源、體育競賽資源和體育課后獲得資源。將這3類資源進行信息化整合后，才能實施網絡體育教育。就目前情況來看，我們的信息化體育教育資源的建設非常滯后，還沒有形成一套完整的信息化體育資源設計、開發(fā)、建設的系統(tǒng)性規(guī)劃，還處于各學校與各單位各自為戰(zhàn)的狀態(tài)。在設計、開發(fā)方面的人才規(guī)劃與利用上還存在不平衡現象，信息化資源還沒有一個可利用的大型平臺。這種現象就會導致大量的信息化體育教育資源無謂的重復建設，浪費了大量的人力、物力、財力，同時還存在開發(fā)、設計的體育信息化資源水平良莠不齊，資源的利用與共享途徑不暢通，與實踐教學存在較大偏差等諸多問題。
1.3服務設施與技術落后于國外先進水平
我國的網絡教育服務水平存在較大差距。如美國大學的遠程教育采用了各種技術手段，采用最多的是視頻技術和基于Internet的信息技術，特別是利用Internet的非同步教學、雙向交互式的視頻教學和單項式預錄視頻教學。在近幾年，隨著我國經濟的高速發(fā)展，我國的信息化水平不斷提高，信息化教育水平也在不斷接近世界先進國家水平。按照金伯格(Ginsburg，1998)等人對網絡課程的劃分階段，網絡課程可以分為3個層次:第一層次是通過網頁給學習者提供教學材料和有關資料，以及與其他的有關教育網連接;第二層次是除了在網上提供學習材料外，還要求學習者通過電子郵件、電子公告欄、網上練習和測量進行異步雙向交流;第三層次是除了第一層次、第二層次外，還要求通過網上交談室、電話會議、視頻會議或MUDs(MOOs)系統(tǒng)進行同步雙向交流。當前世界網絡課程已正向第三層次發(fā)展。我國的網絡課程大部分處于第二層次，有一些還處于第一層次，只有極少數高校采用視頻會議系統(tǒng)。
1.4對網絡體育教育投入不足，缺乏社會資助
網絡教育形式蘊藏巨大的商機，因此，社會資源也在不斷的涉足這一領域。美國的網絡學校都是由許多相關的教育部門或公司建立。社會資源的加入使得教育這一單一政府行為變?yōu)檎c社會的雙重行為。使得教育的發(fā)展有了充足的資金保障。相比較我國的網絡教育特別是網絡體育教育缺乏社會資源的投入，缺乏對財政支持以外資金的吸引力，難以形成賺錢效應。由于各種客觀原因，我國國民對于體育鍛煉的學習與掌握絕大部分是由政府投入來完成的，個人投入非常少，加之我國國民對于體育鍛煉意識的培養(yǎng)相對不足，從主觀上對于體育鍛煉重視程度不高、投入精力不多、功利思想作怪等現象造成了目前這種落后的局面。
1.5體育教育的社會認知度不高
雖然我國教育主管部門高度提倡素質教育，但應試教育的現狀在長期內還將繼續(xù)存在。由于高考制度沒有將體育作為考核學生素質的指標，因此，在校的學生也就沒有將其列為主要的課程來學習。使得學生對于體育的重視程度大受影響。長期以來，人們對于體育的作用、體育的功能、體育的價值觀、體育對于人本身的塑造缺乏正確的認識。對于體育這一重要的社會現象還停留在簡單的身體鍛煉認識階段，而體育深層次的價值沒有得到挖掘，長此以往也就造成這種偏見的形成。與之形成鮮明對比的是現代奧林匹克運動的創(chuàng)始者——顧拜旦先生對于體育有明確的認識觀:“體育是增強體質、意志和精神并使之全面均衡發(fā)展的一種生活哲學。它謀求把體育運動與文化和教育相融合，創(chuàng)造一種以奮斗為樂、發(fā)揮良好榜樣的教育作用并尊重基本公德原則為基礎的生活方式?！彼麖亩鄠€層面詮釋了體育，也為全社會樹立了體育的全面價值。
2實現網絡體育教育的途徑及解決方案
2.1制定中長期發(fā)展規(guī)劃和近期發(fā)展目標
政府和教育主管部門應當制定適應網絡體育教育發(fā)展實際的中長期發(fā)展規(guī)劃。1999 年2月24日國務院批轉了《面向21 世紀教育振興行動計劃》明確提出實施“現代遠程教育工程”，形成開放式教育網絡，構建終身學習體系。而“現代遠程教育工程”所涉及的網絡體育教育部分的份額卻較少，對于網絡體育教育的發(fā)展沒有形成強有力的支撐。要實現網絡體育教育的終極目標，應從政策上給于適當傾斜。各級教育和體育主管部門應及時貫徹和執(zhí)行所制定的網絡體育教育發(fā)展規(guī)劃。同時各級各類學校應從自身實際出發(fā)全力支持此規(guī)劃的實施，以達到規(guī)劃所制定的目標。全社會應從此規(guī)劃所涉及的各領域入手，為規(guī)劃的實施提供全方位的支持。
2.2加大對網絡體育教育資金支持力度，創(chuàng)造條件吸引社會資金投入
任何一項政策的實施都離不開資金的支持，網絡體育教育的發(fā)展也同樣遇到類似問題。政府應當在此方面起到“領頭羊”的作用。也就是首先政府或者是教育與體育主管部門應當加大在網絡體育教育方面資金支持力度，設立專項啟動資金以啟動該教育項目。其他各級部門和各級各類學?？稍O立配套資金加入該項目。使用部門也可使用本單位本部門現有設施和資金投入來促進該項目的實施。利用政策優(yōu)勢，創(chuàng)造條件吸引社會資金的投入。由于社會資金有較強的逐利心理，而這種利益如何能夠有效地與其經濟效益相結合，能夠創(chuàng)造出更大的經濟價值是吸引其投入的重點所在。如目前常采用的一些方式:股份制籌資、廣告、產品冠名權使用、企業(yè)贊助、發(fā)展教育基金、賽事直播等。
2.3構建大型網絡體育教育平臺
基于NET的網絡體育教育平臺的是實現網絡體育教育的重要載體。要實現網絡體育教育的各項目標，完成的首要任務就是開發(fā)與建設大型的網絡教育平臺。建設大型網絡體育教育平臺從技術角度要實現以下幾個突破:①總體設計起點高，要達到和超過第三代水平;②軟件制作多元化;③存儲格式多樣化，如文本類素材采用TXT、DOC、RTF、WPS格式。圖形(圖像)類采用BMP、WMF、JPG/JPEG、GIF格式;音頻類素材采用WAV、MIDI、MP3和RA(流式媒體)格式;視頻類素材采用AVI格式、MOV(QuickTime)格式、MPG格式和RM(流式媒體)格式;動畫類素材采用GIF、SWF格式。④存儲容量采用海量存儲;⑤頁面設計人性化，導航功能突出;⑥人機交互功能可視化，可進行視頻對話、文件交流、上傳、下載、播放等功能;⑦在線測評客觀，在線指導準確化。建設大型網絡體育教育平臺從使用者角度要實現:①鏈路連接自動糾正;②構造動態(tài)頁面;③提高搜索速度，擴大搜索范圍;④HTML支持多國文字;⑤提高HTML可擴展范圍;⑥下載、在線高速運行;⑦可視化功能先進等。網絡體育教育平臺建設要達到第三代水平必須使用現代化的設備，如處理器、存儲器等都要應用目前世界上較為先進的設備，才能運行各種功能。
2.4對網絡體育教育資源的設計、開發(fā)與建設進行聯合公關并促進信息共享
對網絡體育教育資源的設計、開發(fā)與建設要進行聯合公關才能達到較高的水平。設計、開發(fā)人員不單只是體育工作者、IT設計開發(fā)者單獨進行，應聯合起來共同研究、共同建設，才能將教育資源建設好。單純靠一方面的力量是難以完成的，也難以做好此項工作?？刹捎媒處熁蝮w育工作者提供素材，提供好的思路，由專業(yè)設計開發(fā)公司或者是專業(yè)人員進行開發(fā)與設計。再回到教育教學一線進行實踐檢驗，然后再進行反饋改進，以達到最佳效果。
2.5加強對網絡體育教育的宣傳力度，形成全社會重視體育、參與體育的良好氛圍
利用現有媒體的傳播功能快速、及時的特點進行網絡體育教育的宣傳，提高全社會重視體育的意識，提升參與體育運動的熱情，弘揚體育精神的實質，宣揚體育對人類發(fā)展的作用來達到全民熱愛體育、參與體育、為體育發(fā)展作貢獻的目標。同時利用北京奧運精神的輻射帶動作用促進體育教育事業(yè)蓬勃發(fā)展。
3結束語
網絡體育教育的發(fā)展是我國網絡教育發(fā)展的重要環(huán)節(jié)，也是促進我國國民素質提高的重要一環(huán)。我們要真正從我國教育的現狀、網絡教育的現狀以及網絡體育教育的現狀出發(fā)，發(fā)現存在的問題并及時采取有效的措施加以改變。從政策角度、資金籌措角度、科研聯合攻關角度、技術角度、使用者角度等多角度視角來改變網絡體育教育的落后局面，使網絡體育教育的發(fā)展趕上并超過發(fā)達國家水平，促進我國國民身體素質、精神素質、文化素質等方面的全面提高，實現全民教育的終極目標。
參考文獻
1 周 鵬、喬小杉等.我國高校體育網頁建設現狀與構建模式的研究[J].北京體育大學學報，2002.6:823
關鍵詞:社區(qū)衛(wèi)生服務;信息管理;VPN加密技術;網絡連接
中圖分類號:TP393文獻標識碼:A文章編號:1009-3044(2010)03-605-02
Community Health Service Station and the Hospital Information System Network Connectivity Solutions
MAO Ling-ling
(Kunshan City, Jiangsu Province, The Fourth People's Hospital, Kunshan 215300, China)
Abstract: In recent years, our hospital due to medical and business volume increased year by year, the construction of medical information increasingly accelerated pace.This requires the hospital to strengthen their management, use of modern management tools necessary for the hospital's management,will undoubtedly improve efficiency and accuracy of the information, the eradication of the existing manual management mode there are some drawbacks to cut public spending by efficiency and to improve medical standards and service quality, better service to the community at large.
Key words: community health services; information management; VPN encryption; network connection
隨著區(qū)域衛(wèi)生規(guī)劃的要求和社區(qū)衛(wèi)生的發(fā)展,我院開始在社區(qū)開設越來越多的衛(wèi)生服務站。雖然醫(yī)院實施了相應完善的信息化系統(tǒng),但是由于地域上的距離,分布全鎮(zhèn)十多家社區(qū)衛(wèi)生服務站網絡之間缺少互聯互通,各社區(qū)的信息系統(tǒng)不能共享,造成網絡的割裂和醫(yī)療信息的孤島。社區(qū)衛(wèi)生服務站由于無法實現與醫(yī)院的局域網連接,信息化水平往往較差,大部分只能實現門診收費功能。社區(qū)衛(wèi)生服務站作為醫(yī)院的一部分,卻不具有院本部的信息化功能,從而導致醫(yī)療服務的標準、內容、價格不一致,這嚴重影響了社區(qū)衛(wèi)生服務站的發(fā)展,也給管理帶來了不便。因此,需要利用先進的信息技術手段,解決遠距離信息系統(tǒng)的接入,成為必須要解決的問題。
1 網絡連接技術比較
在技術上實現遠程網絡互聯的方式有很多,像光纖連接、專線和VPN連接等。然而選擇何種網絡連接,既要節(jié)約成本,又要滿足需要,就要求醫(yī)院信息部門認真進行選擇。一般來說,光纖連接是最理想的連接模式,它傳輸穩(wěn)定,速率快,但其價格昂貴。租用幀中繼專有網,租用費用過于昂貴,也不現實。VPN技術以其低價、易用、傳輸安全等特點,在公共的Internet上構建實現的類似于專線的安全鏈路,適合各種Internet接入方式,在近幾年得到了迅速應用。為醫(yī)療衛(wèi)生行業(yè)提供了一種全新高安全、高性能、高穩(wěn)定性的VPN解決方案。經過論證,該模式在我院使用兩年來,運行狀況良好。
2 VPN技術簡介
2.1 何為VPN
何為VPN(Virtual Private Network):虛擬專用網絡,是一門網絡新技術。是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。通過對網絡數據的封包和加密傳輸,在一個公用網絡(通常是因特網)建立一個臨時的、安全的連接,從而實現在公網上傳輸私有數據、達到私有網絡的安全級別。通常,VPN是對企業(yè)內部網的擴展,通過它可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接,并保證數據的安全傳輸。
2.2 VPN工作原理
VPN的實現主要依賴兩種技術:隧道技術與安全技術。
2.2.1 隧道技術
對于構建來說隧道技術是VPN的關鍵技術,它是負責將待傳輸的原始信息經過加密、協議封裝和壓縮處理后,再嵌套裝入另一種協議的數據包送入網絡中,像普通數據包一樣進行傳送。只有該虛擬專用網絡授權的用戶才能對隧道中的數據包進行解釋和處理,而其他用戶則無法處理這些信息,從而保證VPN的遠程用戶或主機和專用網絡的安全連接,該技術就像在公用網上為信息交換的雙方開辟一條專有的、隱蔽的數據通道一樣,隧道由一系列的協議組成。
有兩種類型的隧道協議:一種是二層隧道協議,用于傳輸二層網絡的協議,包括L2TP(Layer2 Tunneling Protocol,即第二層隧道協議)、PPTP(Point-to-Point Tunneling Protocol,即點對點隧道協議)、L2F(Layer 2 Forwarding Protocol,即第二層轉發(fā)協議)等協議。另一種是三層隧道協議,用于傳輸三層網絡的協議,主要包括GRE(Generic Routing Encapsulation,即通用路由封裝協議)、IPSec(Security Architecture for IP network、即IP層協議安全結構)、MPLS(Multiprotocol Label Switch,多協議標簽交換)等技術標準。
2.2.2 安全技術
VPN中的安全技術通常由認證技術、加密技術及密鑰交換與管理組成。認證技術防止數據的偽造和被篡改,加密技術防止數據被破譯,密鑰交換與管理保證了加密密鑰的安全傳遞。VPN系統(tǒng)采用復雜的算法來加密傳輸的信息,使得敏感的數據不會被竊聽,使分布在不同地方的專用網絡能在不可信任的公共網絡上安全地通信。
3 VPN組建
3.1 網絡拓撲圖
圖1為網絡拓撲圖。
3.2 VPN技術實現
從技術實現角度講,主要有兩種主流的VPN解決方案:一種是以IPSec為代表的、基于用戶設備的VPN技術,由網絡廠商提供VPN技術和解決方案,既可用于網絡互聯,又可用于遠程訪問。基于IPSec的VPN不依賴于網絡接入方式,它可以在任意基礎網絡上部署,而且可以實現端到端的安全保護,即兩個異地局域網絡的出口上只要部署了基于IPSec的網關設備,那么不管采用何種廣域網絡都能夠保證兩個局域網絡安全地互聯在一起。另一種是以MPLS VPN為代表的、基于網絡的VPN技術,由電信運營商提供VPN服務,主要用于網絡遠程互聯。它由電信運營商提供,秉承專線網絡與生俱來的安全性、可靠性和高性能,便于實現數據、語音和視頻業(yè)務三網合一,是替代傳統(tǒng)廣域網建立寬帶專網的最佳方案。
利用MPLS構建的VPN網絡需要全網的設備都支持MPLS協議,而IPSec VPN則僅僅需要部署在網絡邊緣上的設備具備IPSec協議的支持即可。從這一點上來看,IPSec VPN非常適合企業(yè)用戶在公共IP網絡上構建自己的虛擬專用網絡,而MPLS則只能由運營商進行統(tǒng)一部署。醫(yī)院可以根據自身的實際情況選擇接入方式。
4 采用VPN方案的特點和好處
4.1 降低組網費用
借助Internet來建立醫(yī)療系統(tǒng)的VPN網絡,可以節(jié)省大量的通信費用,提供了比其他通信方式更低廉的成本。此外,使用VPN還使醫(yī)院不必投入大量的人力和物力去安裝和維護WAN設備和遠程訪問設備。這些工作都由網絡運營商來負責完成。
4.2 增強了安全性
安全是VPN技術的基礎,為了保障信息的安全,VPN技術利用可靠的加密認證技術,在內部網絡建立隧道,以防止信息被泄露、篡改和復制。
4.3 便于統(tǒng)一管理
通過VPN,醫(yī)院能夠對分散在各地的社區(qū)衛(wèi)生服務機構進行安全的統(tǒng)一管理與協調。
4.4 擴展性
如果想擴大VPN的容量和覆蓋范圍。醫(yī)院本部需做的事情很少,只需要發(fā)放新的證書,制訂通信策略。安裝點只需要連接Internet,就可以通過遠程控制,連接到醫(yī)療系統(tǒng)的VPN網絡。
5 結束語
以上是我從事醫(yī)院信息化工作中獲得的一些經驗,有一些認識在與同行的交流中,獲得了支持。我們一直關注醫(yī)院信息化的進程和發(fā)展,并研究和分析了目前國內外醫(yī)院信息化的現狀,希望我們的文章能拋磚引玉,啟發(fā)人們進一步做好醫(yī)院的信息化工作。
參考文獻:
[1] 朱弋,張衛(wèi)東.數字化醫(yī)院的網絡安全問題[J].醫(yī)療設備信息,2006,21(9):55-56.
[2] 向宇.醫(yī)院計算機網絡探討與設想[J].中國醫(yī)學裝備,2005,2(1):20-22.
[3] 張震江.醫(yī)院網絡安全現狀及研究[J].計算機系統(tǒng)應用,2006,7:88-93.
[關鍵詞] 企業(yè)門戶；sharepoint；Web前端；內容庫
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2014 . 16. 027
[中圖分類號] F272.7 [文獻標識碼] A [文章編號] 1673 - 0194（2014）16- 0042- 01
互聯網時代，企業(yè)信息門戶網站為自己的員工、客戶、合作伙伴和供應商提供了一個全面的信息資源入口，人們可以通過企業(yè)門戶網站獲得所需的大量的信息和優(yōu)質的服務，是人們感知企業(yè)能力最直接的體現?？梢哉f企業(yè)信息門戶對于一個企業(yè)的發(fā)展來說，具有極其重要的商業(yè)價值。隨著企業(yè)經營實力的不斷擴充，信息數量和用戶群體將成幾何數增長，所以，對于企業(yè)門戶系統(tǒng)的性能和作用便提出了更高的要求。
1 架構模式
1.1 技術結構選型
企業(yè)規(guī)模越大，信息數量越大，對于門戶系統(tǒng)的體現越需要更加高效和靈活，為了保證能夠快速應對需求，減輕部署負擔，幾乎無一例外都采用B/S的軟件架構，這樣部署只要服務器的維護即可。
1.2 系統(tǒng)產品選型
大多數企業(yè)并不具備專業(yè)的網站程序開發(fā)人員，為節(jié)約成本，縮短門戶建設工期，可以考慮直接購買成熟的門戶產品來應對迫切的業(yè)務需要。微軟公司的SharePoint產品備受關注，目前在越來越多的企業(yè)中被應用開來。
1.3 Microsoft SharePoint簡介
Microsoft SharePoint是一個易于使用的門戶建設平臺，應用它業(yè)務人員可以迅速創(chuàng)建自己的團隊網站、個人博客、企業(yè)門戶等多種類型網站。Microsoft SharePoint 是一種用于配置 Web 應用程序和站點的技術。它是基于 IIS 的網站解決方案，通過 與 IIS 相集成，并依靠后端的 SQL Server 數據庫來存儲配置數據和內容。簡而言之，SharePoint 組合了3種不同的體系結構（IIS、.NET 和 SQL Server）作為其核心。
2 系統(tǒng)部署
粗略地來說部署一個標準的SharePoint 2010 門戶需要考慮以下3類服務器：Web服務器、應用程序服務器、數據庫服務器。Web服務器負責SharePoint頁面的呈現。應用服務器是那些提供各種應用服務資源的總稱，包括查詢服務、索引服務等。數據庫服務器，SharePoint 2010 中包含多個數據庫，例如管理配置庫以及內容數據庫等。
3 性能優(yōu)化
3.1 網站預熱
問題描述：SharePoint Server是通過網站的形式向最終用戶提供服務的，而這個網站是基于 的技術實現的。由于技術的特點，網站啟動之后，頁面在第一個用戶第一次訪問的時候，會需要進行所謂的編譯，而這個時間，對于該用戶來說，可能會顯得有點長，這也是大家普遍反映的問題，為什么第一次要比較慢，而以后就較快了。另外，由于網站會使用到應用程序池的技術，而應用程序池會定時或者不定時地進行回收?；厥罩蟮木W站，如果再次訪問，那么又會發(fā)生編譯。這就是為什么有些用戶反映說，為什么之前都比較快，而突然第二天又慢了，然后又快了。
解決方案：可啟用Powershell，通過腳本的方式來實現編譯。
3.2 分離用戶和數據庫信息
問題描述：SharePoint在SQL設置了大量的請求――每個需求一個頁面的請求會導致向數據庫發(fā)送大量的請求，更不要說服務、檢索和其他操作了。
解決方案：為了緩解用戶與數據庫信息間的沖突，前端服務器和SQL連接應當被分離，讓它們分別通過獨立的物理網絡或虛擬LAN。這需要在每一個前端Web服務器上至少配置兩個獨立的網絡接口卡，通過設置靜態(tài)路由確保信息被路由至正確的接口卡。
3.3 調整 SQL參數
問題描述：默認狀態(tài)下，SQL會讓數據庫文件以很小的規(guī)模遞增，大約以每次1MB或是以數據庫大小的固定百分比為限（通常是10%）。這些設置導致SQL在反復的造成數據庫浪費，在數據庫增大的同時妨礙了其他數據的寫入。
解決方案：如果空間足夠大可以重新將數據庫設置為推薦的最大值（100GB），將自動增長設置為一個固定值（如10MB或20MB）。
3.4 數據庫分散部署
一個SharePoint門戶部署完成后同時會產生多個數據庫文件，主要分為：應用程序庫、管理配置庫和內容庫，如果數據庫采用多臺服務器架構的集群模式，在部署時可按照數據庫的功能將不同數據庫分散到不同的物理數據庫服務器上，用以降低單個數據庫服務器的系統(tǒng)資源開銷。
4 結束語
該文主要依據大港油田企業(yè)門戶網站為依據，講述了門戶網站的選型、架構與優(yōu)化。對于企業(yè)來說，建設網站的目的不是觀賞，而是應用。構建好的企業(yè)信息門戶有利于增強企業(yè)的競爭力、增進與用戶的交流和溝通、提高企業(yè)生產效率、降低經營成本、優(yōu)化資源配置。如何構建好的企業(yè)信息門戶？只有縱觀全局，才能夠真正的構建一個完善、高效運行的企業(yè)信息門戶網站，網站的全面管理和不斷維護更新，進行合理、科學的優(yōu)化更是網站高效運行的前提和保障。
主要參考文獻
遠程教育目前采用最多的是視頻技術和基于Internet的互聯網技術，特別是利用Internet的非同步教學、雙向交互式的視頻教學和單向式預錄視頻教學技術。而面對豐富的遠程教育需求，如何構建合理可行的遠程教育網站架構就成為目前各個高校研究的重要課題。經過層層的比較篩選和分析，基于LAMP架構的服務平臺體系必定是其中的首選。
LAMP網站架構是目前國際上最流行的Web框架，該框架包括：Linux操作系統(tǒng)、Apache網絡服務器，MySQL數據庫、Perl、PHP或者Python編程語言，所有組成產品均是開源軟件，是較為成熟的架構，很多流行的商業(yè)應用都是采取這個架構。和Java/J2EE架構相比，LAMP具有Web資源豐富、輕量、快速開發(fā)等特點；而與微軟的.NET架構相比，LAMP具有通用、跨平臺、高性能、低價格的優(yōu)勢。
鑒于遠程教育學習群體和學習特點，需要采取大流量、大并發(fā)量的網站架構，而這種架構除了硬件上要有高性能的服務器、負載均衡、CDN等之外，在軟件架構上需要重點關注下面幾個環(huán)節(jié)：使用高性能的操作系統(tǒng)、高性能的網頁服務器、高性能的數據庫、高效率的編程語言等。下面我將從這幾點對其一一討論。
一、操作系統(tǒng)
操作系統(tǒng)是一個網站平臺的基礎。Linux操作系統(tǒng)是全球領先的開源操作系統(tǒng)之一，它有很多個不同的發(fā)行版，如Red Hat Enterprise Linux（RHEL）、SUSE Linux Enterprice、Debian、Ubuntu、CentOS等，每個發(fā)行版各具特色，比如RHEL穩(wěn)定、Ubuntu易用等等?；诰W站要求穩(wěn)定性和交互性的考慮， CentOS是操作系統(tǒng)方面一個非常理想的選擇。
CentOS是Linux發(fā)行版之一，是RHEL的精簡免費版，和RHEL具有同樣的源代碼，但是，RHEL和SUSE LE等企業(yè)版，提供的升級服務均是收費升級。因此鑒于各個高校經費的合理分配及高度穩(wěn)定性的需求，完全可以用CentOS替代RHEL使用。
二、Web服務器、緩存和PHP加速
Apache是LAMP架構最核心的Web Server，開源、穩(wěn)定、模塊豐富的特點使它與其他Web Server相比具有巨大的優(yōu)勢。但臃腫也是它難以掩蓋的缺點，內存和CPU開銷大，性能上的損耗，使它不如一些輕量級的WebServer高效。
經過對遠程教育網站特點的分析，Apache可做為Web Server是負載PHP的最佳選擇，如果出現流量過大的情況，我們可以采用nginx作為輔助，來負載非PHP的Web請求。nginx是一個高性能的HTTP和反向服務器，Nginx以它的穩(wěn)定性、豐富的功能集、示例配置文件和低系統(tǒng)資源的消耗而聞名。但Nginx不支持PHP和CGI等動態(tài)語言，但支持負載均衡和容錯，可和Apache配合使用，是輕量級的HTTP服務器的首選。
Web服務器的緩存也有多種方案可供選擇，Apache具有自己的緩存模塊，也可使用外加的Squid模塊進行緩存，這兩種方式均可有效提高Apache的訪問響應能力。Squid Cache是一個Web緩存服務器，支持高效的緩存，可作為網頁服務器的前置cache服務器緩存相關請求來提高Web服務器的速度。把Squid放在Apache的前端來緩存Web服務器生成的動態(tài)內容，而Web應用程序只需要適當地設置頁面實效時間即可，如訪問量巨大則可考慮使用memcache作為分布式緩存。
三、數據庫
在眾多開源數據庫中，MySQL在性能和穩(wěn)定性上是首選，可以達到百萬級別的數據存儲。網站建設初期完全可以將MySQL和Web服務器放在一起，但是當訪問量達到一定規(guī)模后，應及時調整，將MySQL數據庫從Web Server上獨立出來，在單獨的服務器上運行，并同時保持Web Server和MySQL服務器的穩(wěn)定連接。當數據庫訪問量達到更大的級別，可以考慮使用MySQL Cluster等數據庫集群或者庫表散列等解決方案。
四、PHP、 Python等編程語言
PHP是一門簡單而有效的編程語言，它像是粘合劑，可以將 LAMP 系統(tǒng)所有其他的組件粘合在一起，可以使用 PHP 編寫能訪問 MySQL 數據庫中的數據和 Linux 提供的一些特性的動態(tài)內容。
【關鍵詞】網絡營銷；圖書館；網站設計
在信息時代中，互聯網技術的應用改變了信息的分配和接收方式，改變了人們的生活、工作和學習、合作和交流的環(huán)境。不僅是互聯網企業(yè)，眾多傳統(tǒng)企業(yè)也正在利用互聯網新技術的快速便車，促進企業(yè)飛速發(fā)展。網絡營銷是以互聯網為媒體，以新的方式、方法和理念實施營銷活動，以求更有效地促進個人和組織交易活動的實現。不同于普通的電子商務網站等營銷型網站，圖書館網站的存在不是為了求得與訪問者最終達成某種交易，圖書館網站的存在意義在于最大限度地吸引讀者（訪問者）訪問并將網站所呈現或承載的信息、知識進行廣泛地傳播并得以利用。圖書館網站應始終服務于圖書館的終極目標——“傳播知識”。將網絡營銷理論應用于圖書館網站的建設過程中，更有利于之一目標的實現。
一、實施網絡營銷的必要性分析
目前，幾乎所有高校圖書館都建立了自己的Web站點。通過訪問圖書館網站獲取信息資源已經成為廣大讀者使用圖書館的主要途徑。為了滿足廣大讀者多樣化的信息和知識需求，圖書館需要支出大量資金用于購買各種數字資源以通過圖書館網站提供信息服務。而實現這些所購數字資源最大價值的方式，就是讓更多的讀者得以充分訪問并加以利用。因此，為了促成讀者和圖書館之間的這種“另類交易”，我們可以借助必要的網絡營銷手段來加以實現。
二、營銷型圖書館網站的設計
營銷型網站是最近幾年才出現的新名詞，目前在行業(yè)內還沒有一個標準的定義。普通意義上來講，營銷型網站是指以現代網絡營銷理念為核心，基于企業(yè)營銷目標進行站點規(guī)劃，具有良好搜索引擎表現和用戶體驗、完備的效果評估體系，能夠有效利用多種手段獲得商業(yè)機會，提高產品銷售業(yè)績和品牌知名度的企業(yè)網站。基于以上定義，我們可以將圖書館網站看作為圖書館“銷售知識”的平臺，無論“線上交易”（數字圖書館服務形式）還是“線下交易”（傳統(tǒng)圖書館服務形式），圖書館網站就是為了獲得“銷售機會”（服務機會），甚至促成“最終交易”（提供服務）。因此，營銷型圖書館網站就是要根據現代圖書館的服務模式以及信息資源（圖書館的核心產品）的訪問渠道，設定網絡目標客戶群體（讀者），針對讀者的訪問習慣和需求思維，站在讀者的角度在網站頁面上呈現讀者感興趣的內容，進而塑造現代圖書館形象、展示信息服務、為讀者答疑解惑，通過網站營銷貫徹，獲得服務線索，最終完成服務目標。
（一）營銷型圖書館網站的核心要素
1.以幫助圖書館實現“知識服務”為目標
營銷型網站一定是為了滿足企業(yè)的某些網絡營銷功能，故營銷型圖書館網站就是為了幫助圖書館實現“知識服務”目標為核心，從而通過網站這樣的工具來體現其營銷價值。
2.良好的搜索引擎表現
所有網站都具備的一個重要功能就是網絡推廣功能，而搜索引擎是目前互聯網用戶獲取信息的最重要途徑。所以營銷型圖書館網站同樣必須解決好搜索引擎問題，也可以理解為搜索引擎優(yōu)化（SEO）的工作，在營銷型網站解決方案中，搜索引擎優(yōu)化往往是一個基礎性和長期性的工作，從網站的設計階段一直貫徹于網站的整個運營過程。
3.良好的客戶體驗
客戶體現在現代營銷中無處不在。無論是電話營銷還是面對面營銷都不得不重視客戶體驗。圖書館網站最終面對的客戶是廣大讀者，直接面對每一位來訪者，如何提升網站的客戶體驗是必須考慮的重要問題。然而客戶體驗又是一個難以量化的指標，更多的時候是不同受眾的感覺。一般從這幾方面來實現一個具備良好客戶體驗的營銷型網站：可用性易用性（網站的基礎標準：速度、安全、兼容型以及導航等）、網站的互動性（對于特殊用戶群體的定制，網站應該具備必要的交互與溝通功能）、網站的可信度（與傳統(tǒng)信息的一致以及站內信息的一致，信賴程度等）、易于傳播（分享是網絡營銷中價值轉換率最高的一種模式）等方面。
4.網站監(jiān)控與管理
營銷型網站的另一個重要元素是網站本身的監(jiān)控功能與管理功能（非內容管理）。比如網站訪問分析、網站流量分析、訪問行為分析、Web數據挖掘、訪問日志分析等。這可以為營銷策略的制定和執(zhí)行提供重要的決策支持。
（二）營銷型圖書館網站的建設原則
營銷型圖書館網站應遵循以下9個建設原則：
1.以服務目標訪問者（讀者）為原則；
2.整合圖書館信息服務流程為原則；
3.突出網站的服務功能為原則；
4.積累用戶資源為原則；
5.易于維護和管理為原則；
6.遵循用戶可用性為原則；
7.利于搜索引擎優(yōu)化為原則；
8.利于開展營銷活動為原則；
9.可運用數據跟蹤分析為原則；
（三）營銷型圖書館網站的設計關鍵
1.頁面加載速度
不要使用過多的Flas，這樣會影響頁面加載速度，一方面不利于用戶瀏覽體驗，同時對搜索引擎收錄不友好。使用適當的圖片和文字進行合理排版，杜絕圖片堆積。
2.設計風格
頁面設計風格應追求簡約實用，以提供的信息服務為核心，能有效傳達信息為目的。
3.內容規(guī)劃
要站在用戶的角度思考，用戶希望看到什么，我們能呈現的哪些內容用戶會喜歡。網站導航要清晰明了。
（四）主要營銷功能設
1.用戶跟蹤系統(tǒng)
類似于客戶關系管理（CRM），我們需要長期、持續(xù)性的保持與用戶的良好互動，將用戶感興趣的內容及時推送出去，提升用戶忠誠度。對于圖書館網站，我們可以提供借閱到期提醒、預約到書提醒以及把用戶訂閱的個性化信息服務進行及時推送等個性化服務來維持讀者對圖書館網站持續(xù)性關聯，以達到對用戶進行長期的需求跟蹤。
2.網絡營銷分析系統(tǒng)
通過這個系統(tǒng)，對網站流量、用戶行為分析數據（跳出率、平均瀏覽時間、平均瀏覽PV量）進行統(tǒng)計分析，了解讀者的來源、訪問行為、哪些服務最受歡迎等信息。
3.在線客戶服務系統(tǒng)
促進讀者與圖書館的交流互動，及時為讀者排憂解難，增強用戶黏性和用戶忠誠度。
三、結束語
本文結合網絡營銷理論，將網絡營銷的主要思想應用于圖書館網站設計中，提出了營銷型圖書館網站的設計方法，從而可實現圖書館網站的營銷化管理。
參考文獻
[1]網絡營銷[EB/OL].2012—09—01.http：///view/5422.htm.
[2]吳澤欣.SEO教程：搜索引擎優(yōu)化入門與進階（第2版）[M].北京：人民郵電出版社，2009.
關鍵詞：精細化營銷；就業(yè)市場；就業(yè)信息
一、精細化營銷模型的背景
精細化營銷的始祖萊斯特·偉門曾將它定義為：“改變以往的行銷渠道及方法，以生產廠商的客戶和銷售商為中心，通過電子媒介、電話訪問、郵寄、國際互聯網等方式，建立客戶、銷售商資料庫。然后通過科學分析，確定可能購買的消費者，從而引尋生產廠商改變銷售策略，為其制定出一套可造作性強的銷售推廣方案，同時為生產廠商提供客戶、銷售商的追蹤服務”[1]，即企業(yè)恰當而貼切地對自己的市場進行細分，并采取精耕細作式的營銷操作方式，將市場做深做透，進而獲得預期效益。
（一）國內外研究現狀及分析
現有關于精細化營銷的研究主要停留在理念和流程的探討上，更多地關注其特點、原理以及顧客行為定性分析等，而對精細化營銷模型的構建和實施缺乏探討。從目前的現狀看，大部分學者認為對市場營銷的研究仍然處于廣泛研究和探索階段，迫切需要在基礎理論、應用模式、系統(tǒng)構架等方面進行創(chuàng)新。面對大量就業(yè)數據，我們需要在應用效率、可用性、精確性等方面得到提升。
（二）本論文的主要內容
本文主要解決利用精細化人才營銷策略處理就業(yè)工作中出現的各類數據分析的問題，實現就業(yè)工作的科學化、信息化，在實際工作中提取大量統(tǒng)計數據并充分利用現有的就業(yè)數據(包括不同專業(yè)畢業(yè)生就業(yè)率、升學率、行業(yè)分布比例、地域分布比例等)，通過與其它院校的橫向比較與歷史數據的縱向比較對就業(yè)形勢進行綜合分析，找出就業(yè)規(guī)律；另外，通過對歷次供需洽談會的記錄總結和對用人單位的信息記錄，力求實現數據挖掘技術對就業(yè)工作的理論指導作用的時效性。
二、就業(yè)營銷策略的具體應用
（一）精細化營銷策略模型的流程
下面針對如何建立客戶關系，如何在保留原有市場領域的基礎上開發(fā)新的就業(yè)市場等問題做出如下探討：
（1）顧客細分
上世紀50年代中期，美國營銷學家溫德爾·史密斯（Wendell R.Smith）首先提出顧客細分（customer segmentation）概念，他認為顧客細分是指企業(yè)根據顧客的價值、消費行為和偏好等因素對顧客進行分類，為不同類型的顧客提供不同的產品／服務。[2]基于此，本文提出顧客的三維（顧客價值、行為特征和人口統(tǒng)計特征）細分體系。
（2）行為分組
根據客戶行為的不同劃分為不同的群體，各個群體有著明顯的行為特征。通過分組，可以更好地理解客戶，發(fā)現群體客戶的行為規(guī)律。
（3）交叉銷售
交叉銷售的核心是向原有顧客銷售多種相關的產品/服務，但并不是簡單地將顧客還沒有購買的本企業(yè)的產品/服務推銷給顧客，而是通過對顧客數據的分析和應用，發(fā)現顧客的不同需求并滿足其各自需求的營銷方式。企業(yè)進行交叉銷售首先要分析現有顧客消費行為的數據，進行顧客贏利性分析，使用數據挖掘進行交叉規(guī)則的提取并鎖定目標顧客。
（二）精細化營銷模型在學生就業(yè)中的具體應用
1、顧客細分在學生就業(yè)中的應用
對社會行業(yè)分布面過大的專業(yè)進行內部細分，對學生進行分流培養(yǎng)，如管理專業(yè)可從公共事業(yè)管理、財務管理等方向分別培養(yǎng)，確保各專業(yè)具有較高的社會行業(yè)適應性。
2、行為分組在學生就業(yè)中的應用
為了獲取用人單位的行為模式，可以利用畢業(yè)雙選時機，對各類用人單位進行問卷調查。值得強調的是，研究者為模型選擇的數據是基于所在學校以及用人單位、就業(yè)市場情況等方面透徹理解之上的，由于滿意度數據等是無法從現有數據庫得到的，所以要使用問卷調查的方式對建模數據進行確認和完善。[3]
3、交叉銷售在學生就業(yè)中的應用
強化教學時間環(huán)節(jié)，將課程延伸到實際操作之中。根據不同專業(yè)的特點和市場要求，適度調整教學計劃，在完成課堂教學任務的前提下，組織教師和學生實地考察當地企業(yè)，安排一定的時間讓學生參與到社會實踐中，讓他們多掌握一些專業(yè)技能，為畢業(yè)生就業(yè)提供機遇。
（三）就業(yè)網絡營銷的模式構建
1、通過網絡信息共享實現營銷目標
北京大學公共政策研究所有關負責人表示，中國社會是一個熟人社會，人際關系在就業(yè)過程中發(fā)揮著極為重要的作用。就個體而言，它仍不失為進入就業(yè)市場尋找就業(yè)機會的重要途徑。作為國內招聘網站而言，海量職位、海量簡歷正是利用這種“信息人脈優(yōu)勢”效應做大的根本。
2、設置高效率的搜索引擎
營銷網絡另一個重要功能是網站推廣功能，而搜索引擎是目前網民獲取信息最重要的渠道。在營銷型就業(yè)網站解決方案中，搜索引擎優(yōu)化工作為基礎和長期的工作，從就業(yè)網站的策劃階段乃至從就業(yè)網絡營銷的戰(zhàn)略規(guī)劃階段就已經開始，而其又貫穿于就業(yè)網站的整個運營過程。
3、提供良好的網絡體驗
前程無憂唐僧師徒的廣告，中華英才網“超人”的廣告等以鋪天蓋地的規(guī)模沖擊著人們的視覺、聽覺，目的都是為了吸引眼球。就業(yè)網站最終面對的潛在客戶與客戶之間與本校有關聯的任何企事業(yè)組織和個人，如何提升網站的客戶體驗是營銷型網站必須考慮的重要問題。
我們一般從這幾方面來實現一個具備良好客戶體驗的營銷型就業(yè)網站：可用于易用性（網站的基礎標準：速度、安全、兼容型以及導航等）、網站的溝通性（對于特殊用戶群體的定制，網站應該具備的交互與溝通功能，）、網站的可信度（與傳統(tǒng)信息的一致以及站內信息的一致，信賴程度等）、易于傳播（分享是網絡營銷中價值轉換率最高的一種模式）等方面。
4、重視細節(jié)，充分利用人脈效應拓展市場
細節(jié)本也是客戶體驗中一個重要的元素。隨著Web技術的發(fā)展，各類網站建設風起云涌，網上信息量大大增加，網上信息爭奪大戰(zhàn)也隨之愈演愈烈。我們只有在每一個細節(jié)上下足功夫，多方面聯系社會資源，多角度開發(fā)就業(yè)市場，不放過每一個推銷人才的機會與途徑，充分利用信息資源優(yōu)勢進行人才營銷活動。
5、加強校企合作，大力拓展非師類就業(yè)市場
（1）多方聯系，積極滲透各類市場，探索校企合作新型就業(yè)模式，主動與市、區(qū)及周邊城市的人才中心、資質信譽好的人才中介機構、行業(yè)協會、人力資源部門、大型國有企事業(yè)單位和外資企業(yè)以及有發(fā)展?jié)摿Φ闹行⌒推髽I(yè)保持聯系并與之建立合作關系，尤其是在人才培育與接收方面，實行人才對口培養(yǎng)模式，力求以教學基地為依托，實現校企辦學互動，就業(yè)互動；
（2）在就業(yè)工作中實施市場營銷戰(zhàn)略，加強就業(yè)基地網建設，在鞏固和完善區(qū)域就業(yè)基地的同時，主動出擊，不斷向省外拓展，充分發(fā)揮學校就業(yè)工作部門的作用，促進省內基地與省外基地的聯合對接，形成以校為“點”、基地為“面”，點面結合、覆蓋全國的畢業(yè)生就業(yè)基地網和多層次、多渠道的就業(yè)營銷體系。
（3）進一步加大宣傳攻勢，提高我校非師類畢業(yè)生社會知名度。
①加大資金投入，利用各種宣傳媒體進行就業(yè)宣傳，利用召開各類招聘會的有利時機，深入各類市場發(fā)放各類就業(yè)宣傳材料；
②各地各級教育局、人才交流中心、學校、政府、公司等部門寄送招聘會邀請函、明信片或本校工作簡報；
③加大網上宣傳力度，優(yōu)化就業(yè)網站設計，并聯合各大型人才網站廣泛畢業(yè)生信息資料；
④把握客戶對人才需求的心理指向，每年推選就業(yè)模特和優(yōu)秀畢業(yè)生組成宣傳隊，深入各類企事業(yè)單位對我校畢業(yè)生進行能力展示，以達到良好的宣傳效果。
6、網站監(jiān)控與管理
營銷型網站的另一個因素是網站本身的監(jiān)控功能與管理功能，最簡單來說網站總需要加一段流量監(jiān)測的代碼。隨著互聯網產業(yè)的飛速發(fā)展，傳統(tǒng)的面向市場營銷的數據挖掘借用Internet的廣闊平臺，以其營銷更快捷，費用低廉的強大優(yōu)勢獲得了更長足的發(fā)展。在這種市場背景下，人才資源可以被看做是我們待售的“商品”，我們通過收集、加工和處理涉及用人單位選聘行為的大量信息，確定特定單位群體或個體的人才需求傾向和需求數量，進而推斷出相應下一步的選聘行為，然后以此為基礎，對所識別出來的群體進行特定內容的定向人才營銷，這與傳統(tǒng)營銷手段相比，大大節(jié)省了營銷成本，提高了營銷效果，從而為畢業(yè)生提供更多的就業(yè)機會。
7、單位背景信息的數據挖掘
隨著營銷策略的升級、市場理論的完善，如何更高效地發(fā)現潛在的新客戶以及保持并改善與客戶的關系成為了我們占領就業(yè)市場的利器?？蛻絷P系管理作為一個全面體現以客戶為核心利益的商業(yè)模式，它應用到我們與客戶相關的市場、服務、技術支持等各個部門，整合我與所有與客戶相關的資源，幫助改善客戶關系。下面主要探討數據挖掘技術在客戶價值提升框架的應用方式。
三、就業(yè)網絡精細化人才營銷的效能評估
根據分析，我們可以更準確地制定市場開發(fā)策略和策劃就業(yè)市場活動。然而，這些市場活動能否達到預定的目標是改進市場策略和評價客戶行為分組性能的重要指標。因此，我們必須對市場策略進行評估。這些效能評估都是以的市場反饋為基礎的。針對每個市場目標設計一系列評估模板，從而使我們的行為能夠及時應對市場的變化。通過建立大型就業(yè)評估系統(tǒng)，整合自身擁有的客戶資源體系、優(yōu)化市場價值鏈條，為廣大用人單位提供個性化的、優(yōu)質的就業(yè)服務，使用人單位的滿意度提高， 從而保證其忠誠度。 從而打造我校畢業(yè)生批量就業(yè)的穩(wěn)定航母。[4]
（一）戰(zhàn)略效益評估
目前，就業(yè)管理工作正處于深入發(fā)展變革階段，雖然我們面對的信息量較多，但通過數據挖掘技術對就業(yè)市場范疇內的信息資源進行整合我們可以實現決策科學化和服務最優(yōu)化。這就需要我們建立一套統(tǒng)一的、系統(tǒng)的投資評價方法。以往我們評價就業(yè)信息、制定就業(yè)工作策略時大多憑經驗，缺乏量化依據，評價結果主觀性較強。這樣，可能出現分析失誤導致決策偏差的現象，并且，由于機構調整、工作人員更換，導致歷年評價標準不統(tǒng)一，評價結果橫向、縱向可比性較弱。所以，運用科學的效能評估方法，合理科學地對就業(yè)工作進行評估，無疑是至關重要的。
（二）經濟效益評估
經濟效益評價包括直接經濟效益評價與間接經濟效益評價。直接經濟效益評價是對人才為學校發(fā)展直接帶來的經濟效益進行評價，可以從財務和規(guī)模效益兩方面來分析。間接經濟效益評價是評價人才對社會教育事業(yè)發(fā)展間接的促進作用，主要從其他行業(yè)的示范作用以及個人價值與就業(yè)市場兩方面進行分析。
（三）社會效益評估
在應用于畢業(yè)生就業(yè)市場營銷的整個壽命周期，包括從市場調研到人才推送直到后期反饋的各個過程都需要適當運用數據挖掘過程，以提升有效性。如，我們要通過市場調查，分析所得數據以判定市場對不同專業(yè)人才的需求動向，從而制定合適的人才培養(yǎng)及推送計劃，戰(zhàn)略性評價主要是評價學校與用人單位發(fā)展戰(zhàn)略關系的一致性。通過對用人單位戰(zhàn)略規(guī)劃的分析，從社會形象、客戶重要性、行業(yè)重要性、合作伙伴、市場競爭六個方面對項目的戰(zhàn)略性進行評價。[5]
總之，合理的就業(yè)營銷是一個技術向效益轉化的過程，也是一個在資金上和技術上高投入的過程。這一過程要反復進行，在反復檢驗與評估中，不斷地趨近事物的本質，不斷地優(yōu)化問題的解決方案，以期實現就業(yè)挖掘技術在提升管理精細化程度、提高工作效率、規(guī)范工作行為等方面都能發(fā)揮有效的作用。
隨著社會改革的不斷深入，國內就業(yè)市場體系已漸趨合理且競爭將日益加劇，這對我們的辦學理念、辦學模式、就業(yè)觀念以及就業(yè)管理模式提出了新的挑戰(zhàn)。目前高校畢業(yè)生數量與市場需求量相比還遠遠不足，畢業(yè)生在地區(qū)的分布和結構上也不平衡，解決這一問題，需要我們進一步解放思想、轉變觀念，加快調整高校學科專業(yè)結構和人才培養(yǎng)結構，提高教學質量將大有裨益。
參考文獻：
[1]查先進.信息分析與預測[M].武漢:武漢大學出版社，2000:85-89.
[2]貝瑞(Berry，M.J.A.).數據挖掘技術:市場營銷、銷售與客戶關系管理領域應用(原書第二版)[M].北京:機械工業(yè)出版社，2006:56-60.
[3]盧致俊，曾華，張海峰.高校專業(yè)體系的特征及其構建[J].高等教育研究，2002:8-11.
關鍵詞：公共自行車 租車 還車 刷卡
中圖分類號：TP3
文獻標識碼：A
文章編號：1007-3973(2011)010-059-02
1、研究目的
自行車是我國普及最廣的代步交通工具，其擁有量為世界各國之最，自行車在我國的重要性是不言而喻的。
所謂“公共自行車”，就是在某個區(qū)域內(城市或者大學城等)，隔一定距離規(guī)劃出一些停放自行車的點(比如地鐵出口，社區(qū)大門口等)，一般一個租賃點放置50輛左右。那么一個城市就會象公交車站點和地鐵站點一樣，有很多自行車租賃點。通過“公共自行車租賃系統(tǒng)”來管理這些租賃點的自行車，每輛自行車都單獨有一個可以鎖自行車的裝置和讀卡租車、還車的讀卡器。
每次租車把卡放到上面讀一下，鎖就開了，自行車就可以騎走了；騎到任何一個其它租賃點都可以還車，因為系統(tǒng)是連網的。還車時把車放到鎖的位置，把卡靠近讀卡器讀一下，車就鎖了，還車成功。所有這些都是無人化、智能化的，由“公共自行車租賃系統(tǒng)”來完成。
我們的研究目的就是研制出如上所示的租借系統(tǒng)，為各大高校、旅游景點、大型用人單位以及城市公共自行車業(yè)等提供相應技術、產品和租借模式等。
2、國內外研究現狀和發(fā)展動態(tài)
公共自行車租賃服務最先出現在法國里昂，自這項服務推出后，好評如潮，歐洲各國隨即跟風，紛紛推出各有特色的公共自行車租賃服務。
我國上海、杭州等少數城市也紛紛推出這項服務：
北京：北京的公共自行車租賃服務網點是在2008奧運前開始鋪設的，目前全市已有1000多個網點，大部分郵政報亭旁、地鐵口邊上都有租車點。奧運期間，公共自行車網絡的使用率最高，幾天內就突破了2萬人次。到現在每天平均使用量達到5000多人次，辦卡騎車用戶仍在以300～500 A／天的速度不斷增加。
杭州：公交集團公司運營。杭州政府已財政補貼2億多元，計劃建成2000多個網點，投放公共自行車5萬輛。目前已經建好350多個網點，其中多數是人工網點，杭州政府允許網點戶外廣告長期經營，作為對公益性項目的支持。
上海：中路公司投資建設，計劃建設3500個左右的網點，投放公共自行車總數約10萬輛。目前建成和在建的網點約100個，政府允許各網點有條件的經營廣告。
武漢：2009年5月武漢公共自行車系統(tǒng)在三鎮(zhèn)全面運行，市民可在各區(qū)辦理租車卡，免費騎車暢游江城。武昌區(qū)、洪山區(qū)、漢陽區(qū)、口區(qū)、江漢區(qū)、江岸區(qū)及兩個開發(fā)區(qū)的公共自行車系統(tǒng)將全面運行。五一前首批投用的66個便民自行車服務點，加上青山區(qū)原有的14個點，共80個服務點、3000輛自行車供市民免費使用。
另外現在很多學校都在向郊外搬遷，形成職教基地，大學城等。因此學生外出等多有不便。引進自助公共自行車，方便學生外出，游玩，逛街；騎自行車環(huán)保，健身，娛樂，無噪音。自助公共自行車由學校統(tǒng)一布點鋪放，安裝在大學、大學城。在學校大門，宿舍等選擇合適的場地布點，安裝，以方便學生為原則，實現智能化、無人化統(tǒng)一管理，必將受到學生的青睞。
但是，目前只有杭州的一家公司有這種租賃系統(tǒng)的技術，但其技術水平還不是很高，造成租賃系統(tǒng)成本過高，刷卡系統(tǒng)經常“張冠李戴”，穩(wěn)定性差，租借程序復雜。這些消極因素嚴重制約著公共自行車租賃服務業(yè)的發(fā)展。
而基于非接觸式磁卡和RFID技術而研制出的公共自行車租賃系統(tǒng)將會解決這些這些問題。
3、研究成果
目前，機械部件的生產已經很成熟，我們的研究主要集中于上位機的開發(fā)和網絡通信的創(chuàng)新。
模擬整個租車還車的流程如下圖所示：
經過一系列方案的論證，我們選擇了一套易于實現方便管理的開發(fā)系統(tǒng)，本系統(tǒng)主要由主要由以下部分組成：
其中，電子標簽即RID非接觸式射頻卡，每一張卡上記錄有持有人的信息(卡號、存款金額等)，閱讀器通過天線響應刷卡動作，對標簽信息解碼，通過單片機進行相應的處理出發(fā)電子鎖開閉。并通過接口程序與每個分布點的ARM通信，ARM連入網絡，用腳本程序修改服務器數據庫中對應用戶的信息，實現注冊，存車，還車，查詢等功能。管理人員和用戶可通過瀏覽器訪問服務器進行管理和查詢。
而我們的服務器架設，則是基于DISCUZ7．2論壇以及管理查詢頁面的開發(fā)：
為方便管理人員和用戶群體的交流，減小管理查詢頁面的開發(fā)難度，和將用戶資源充分應用于網站運營的商業(yè)利益，故在現有自行車租賃系統(tǒng)中引入網絡社區(qū)的新元素。
服務器采用LAMP架構，Linux+Apache+Mysql+PerVPHP／Python一組常用來搭建動態(tài)網站或者服務器的開源軟件，本身都是各自獨立的程序，但是因為常被放在一起使用，擁有了越來越高的兼容度，共同組成了一個強大的Web應用程序平臺。隨著開源潮流的蓬勃發(fā)展，開放源代碼的LAMP已經與J2EE和．Net商業(yè)軟件形成三足鼎立之勢，并且該軟件開發(fā)的項目在軟件方面的投資成本較低，因此受到整個IT界的關注。從網站的流量上來說，70％以上的訪問流量是LAMP來提供的，LAMP是最強大的網站解決方案．
論壇采用DISUCZ7．2，discuz是目前主流的開源論壇系統(tǒng)。除了一般論壇所具有的功能外，Discuz還提供了很大限度的個性化設定，力求做到功能設置的系統(tǒng)性、豐富性，功能使用的人性化、傻瓜化，需求定制的最大化、智能化。絕大多數功能均在后臺預留開關，可按用戶需要啟用。前后臺全部采用語言文件等國際化設計，前臺采用Discuz開發(fā)組自主開發(fā)的編譯模板等先進技術，更換界面易如反掌。完善的權限設定，使管理員可控制到每個用戶，每個組及所在每個分論壇的各種權限，滿足應用于各種領域的論壇管理者。在論壇系統(tǒng)原有的基礎上結合自行車租賃系統(tǒng)的功能需求，運用HTML／CSS以及PHP技術，開發(fā)了自行車租賃查詢和管理頁面。用戶的個人信息、借還車情況、存款金額和消費情況都存儲于服務器中與論壇共用的數據庫中。數據庫中有三個記錄自行車租賃用戶信息的表。第一個表記錄用戶的個人信息、注冊時間存款總額、余額、借車狀態(tài)、上一次借出時間等，第二個表記錄每一次借還車情況，被借車的信息，及每次借出對應得用戶卡號，借車時間地點，還車時間地點并根據借車時間與相應的價格計算出消費額，第三個表記錄每個分部點現有車輛的信息，論壇中游客以及未辦理借車卡的用戶都不能進入該頁面，管理員與普通用戶進入該頁面后會呈現不同的功能，管理員可以添加注冊新的用戶，給用戶充值，可查詢用戶的消費記錄等，但普通用戶進入后只能進行基本查詢。
當自行車租出和還回時，自動進行讀卡消費，數據可在數據庫中查詢，如下圖：
此外，還可以在論壇中設有各類型版塊，可供用戶交流分享信息及資源。論壇運營通過廣告收入找到盈利點，這也是一個創(chuàng)新點。
參考文獻：
[1]Radio Frequency Technology for Automated Manufacturing
and Logistics Contr01．Part 1：Passive RFID Systems and the
Effects of Antenna Parame~rs 0n Operational Distance．M．
Keskilammi；L．sydiinheimo；M．Kivikoski．International
Journal Of Advanced Manufacturing Technology．2003-07．
Spdnger期刊．
[2]唐政元，劉崇孝，李永杰．使用RFID于智能型校園導覽系統(tǒng)
之研發(fā)[A]．2005年海峽無線科技學術會．
[3]王志國，唐任仲，盧劉杰，等．基于RFID&條碼的數據融合技
術在汽車裝配過程中的應用研究[J]．2005年中國機械工程
學會年會論文集,2005．
