網(wǎng)絡(luò)通信調(diào)研報(bào)告精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網(wǎng)絡(luò)通信調(diào)研報(bào)告主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：網(wǎng)絡(luò)通信調(diào)研報(bào)告范文

[論文摘要]計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是高校計(jì)算機(jī)類專業(yè)的主干技術(shù)基礎(chǔ)課程，涉及電子技術(shù)、計(jì)算機(jī)軟件技術(shù)、計(jì)算機(jī)硬件技術(shù)等多個(gè)學(xué)科領(lǐng)域，，在整個(gè)教學(xué)過(guò)程中占有極其重要的地位。本文從高校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程的現(xiàn)狀出發(fā)，探討了優(yōu)化該課程教學(xué)的一些措施。

一、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課的教學(xué)現(xiàn)狀

隨著現(xiàn)代通信技術(shù)和計(jì)算機(jī)技術(shù)的飛速發(fā)展，信息技術(shù)正在給人類帶來(lái)一場(chǎng)新的產(chǎn)業(yè)革命，信息已成為人類賴以生存的最重要資源。而信息的社會(huì)化、網(wǎng)絡(luò)化、全球經(jīng)濟(jì)的一體化，都受到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的巨大影響，這對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的教育提出了更高的要求?！坝?jì)算機(jī)網(wǎng)絡(luò)技術(shù)”專業(yè)是信息技術(shù)通信領(lǐng)域的重要支柱，然而，調(diào)查發(fā)現(xiàn)目前在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程的教學(xué)中，網(wǎng)絡(luò)技術(shù)飛速發(fā)展與師資老化的矛盾日益嚴(yán)重，這將從根本上制約教育質(zhì)量的發(fā)展。另外，一些學(xué)校的現(xiàn)行教材中教學(xué)內(nèi)容滯后，以學(xué)科為體系的痕跡明顯，教學(xué)內(nèi)容偏多偏深，實(shí)踐與能力培養(yǎng)不夠突出，教學(xué)要求與培養(yǎng)“以能力為本位”的教學(xué)目標(biāo)存在一定的差距，而且專業(yè)實(shí)習(xí)、實(shí)訓(xùn)的設(shè)備與計(jì)算機(jī)技術(shù)的發(fā)展有一定的差距，學(xué)生實(shí)驗(yàn)教學(xué)往往不能按要求進(jìn)行，從而對(duì)教學(xué)改革的進(jìn)程起到消極影響。

二、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程教學(xué)的優(yōu)化

1．優(yōu)化課程體系

在課程設(shè)置上，學(xué)校應(yīng)當(dāng)堅(jiān)持應(yīng)用能力“寬窄”結(jié)合的方針，使學(xué)生逐步深人全面地掌握網(wǎng)絡(luò)知識(shí)，培養(yǎng)學(xué)生各個(gè)方面的網(wǎng)絡(luò)應(yīng)用能力，同時(shí)適當(dāng)兼顧計(jì)算機(jī)其它應(yīng)用能力的培養(yǎng)，使學(xué)生畢業(yè)后能適應(yīng)多種職業(yè)崗位群的需要，按照網(wǎng)絡(luò)集成、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)軟件開(kāi)發(fā)三個(gè)方向成組設(shè)課，強(qiáng)化這三個(gè)方面的應(yīng)用能力。讓學(xué)生根據(jù)自己的興趣、發(fā)展方向和接受能力自主選擇相應(yīng)課程。學(xué)校在制定教學(xué)計(jì)劃時(shí)應(yīng)該根據(jù)實(shí)際情況和社會(huì)需求安排四大類課程的教學(xué)內(nèi)容和學(xué)時(shí)比例。技術(shù)基礎(chǔ)課以教會(huì)學(xué)生掌握從事職業(yè)崗位所必須的科學(xué)原理、方法和使用這些原理和方法去分析、判斷、解決生產(chǎn)第一線或工作現(xiàn)場(chǎng)實(shí)際問(wèn)題的能力，技術(shù)技能課是以行業(yè)的職業(yè)技能為目標(biāo)，將職業(yè)理論知識(shí)應(yīng)用于實(shí)際崗位操作能力的訓(xùn)練，這兩類科目的學(xué)時(shí)數(shù)可以適當(dāng)減少；公共基礎(chǔ)課應(yīng)滿足學(xué)生學(xué)習(xí)和應(yīng)用職業(yè)崗位技能所必備的基本概念、基本原理和基本方法的需要，培養(yǎng)學(xué)生掌握科學(xué)思維及解決實(shí)際問(wèn)題的方法，課程的學(xué)時(shí)數(shù)比例可以適當(dāng)加大；而選修課是以跨專業(yè)或高新技術(shù)等課程為主，以培養(yǎng)學(xué)生的就業(yè)適應(yīng)能力、專業(yè)技能綜合能力，門(mén)數(shù)盡可能多、范圍要廣些。

2．豐富教學(xué)內(nèi)容

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)主要是關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的基本理論，比如有網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)體系、網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)應(yīng)用等，重點(diǎn)是相關(guān)內(nèi)容的理論闡述，網(wǎng)絡(luò)設(shè)備中的網(wǎng)卡主要介紹網(wǎng)卡的結(jié)構(gòu)及工作原理、分類情況以及性能指標(biāo)等純理論的知識(shí)。教師在教學(xué)過(guò)程中要注重理論與實(shí)踐的互相結(jié)合，可以結(jié)合網(wǎng)卡的性能指標(biāo)以及分類情況介紹網(wǎng)卡的選型以及網(wǎng)卡的安裝等實(shí)用知識(shí)，將網(wǎng)卡相關(guān)的理論與實(shí)際結(jié)合起來(lái)，激發(fā)學(xué)生的學(xué)習(xí)動(dòng)力和學(xué)習(xí)興趣。網(wǎng)絡(luò)應(yīng)用技術(shù)主要介紹電子郵件系統(tǒng)的工作原理、使用的協(xié)議等枯燥難懂的內(nèi)容，教師則可以結(jié)合電子郵件的收發(fā)工具進(jìn)行教學(xué)，這樣既有助于學(xué)生對(duì)基本原理的理解，提高對(duì)實(shí)際應(yīng)用的認(rèn)識(shí)，又能結(jié)合相應(yīng)的社會(huì)實(shí)踐活動(dòng)。在實(shí)驗(yàn)、實(shí)訓(xùn)教學(xué)中，教學(xué)目的是驗(yàn)證理論知識(shí)，培養(yǎng)學(xué)生的動(dòng)手操作能力和解決實(shí)際工作問(wèn)題的能力，這就更需要將理論教學(xué)和實(shí)踐教學(xué)結(jié)合起來(lái)，培養(yǎng)學(xué)生面對(duì)具體問(wèn)題獨(dú)立分析、解決的能力，教師應(yīng)該適當(dāng)增加專業(yè)基礎(chǔ)課的實(shí)驗(yàn)比例，加強(qiáng)學(xué)生的職業(yè)技術(shù)、技能培養(yǎng)，加強(qiáng)技能實(shí)驗(yàn)和設(shè)計(jì)型實(shí)驗(yàn)，擴(kuò)充專業(yè)實(shí)訓(xùn)科目，使課堂教學(xué)與社會(huì)實(shí)踐有機(jī)結(jié)合，要求學(xué)生獨(dú)立理解實(shí)驗(yàn)、實(shí)訓(xùn)任務(wù)，自選儀器材料，自行設(shè)計(jì)方案，獨(dú)立完成，從而培養(yǎng)學(xué)生的創(chuàng)造力。

3．優(yōu)化教學(xué)方法

傳統(tǒng)的教學(xué)往往是以教師為主，學(xué)生則是處于被動(dòng)學(xué)習(xí)的狀態(tài)，整個(gè)教學(xué)過(guò)程體現(xiàn)為學(xué)生聽(tīng)、老師講的單方面交流，學(xué)生的認(rèn)知主要表現(xiàn)為記憶的形成，教師和學(xué)生之間缺乏交流。這種學(xué)生被動(dòng)接受的方式是一種靜態(tài)的教學(xué)方式，阻斷教師在教學(xué)過(guò)程中的激情和創(chuàng)造，而使授課平淡、乏味、呆板，嚴(yán)重影響教學(xué)效果。因此，現(xiàn)在應(yīng)采取現(xiàn)代化教學(xué)手段進(jìn)行交互式的教學(xué)，采用項(xiàng)目設(shè)計(jì)制作、現(xiàn)場(chǎng)模擬、社會(huì)調(diào)查、案例分析等多種多樣的教學(xué)方式，比如組建網(wǎng)絡(luò)教室的組建、建設(shè)小型校園網(wǎng)的建設(shè)、改造小型辦公室網(wǎng)絡(luò)改造等等實(shí)踐活動(dòng)，從而豐富整個(gè)教學(xué)過(guò)程，發(fā)揮網(wǎng)絡(luò)通信及網(wǎng)絡(luò)資源共享的特征，進(jìn)行網(wǎng)上教育，包括電子教案、電子閱覽、電子作業(yè)，這將有效縮短教師與學(xué)生的距離，加強(qiáng)教學(xué)交流，提高教學(xué)效果。

4．改革考核方式

考核方式應(yīng)該可以充分發(fā)揮考試的教學(xué)功能、教育功能、督促和引導(dǎo)功能、檢測(cè)、鑒定與評(píng)價(jià)功能等，使教學(xué)內(nèi)容、教學(xué)方法與人才培養(yǎng)模式相一致，促進(jìn)人才培養(yǎng)質(zhì)量的提高。在對(duì)學(xué)生進(jìn)行考核時(shí)，可以沿用傳統(tǒng)的試卷考核與社會(huì)實(shí)踐相結(jié)合，要求學(xué)生完成社會(huì)調(diào)研報(bào)告、市場(chǎng)調(diào)研分析等。在考核內(nèi)容上，要堅(jiān)持以知識(shí)的應(yīng)用、技能與能力的掌握為主，注重檢測(cè)學(xué)生創(chuàng)新意識(shí)和思維水平。確立考試是重要教學(xué)環(huán)節(jié)，充分發(fā)揮考試的多種功能，摒棄一次考試下定論的不科學(xué)做法，堅(jiān)持平時(shí)考核與期末的總結(jié)性、鑒定性考試相結(jié)合。而且對(duì)于不同的課程可以采用不同的考核方式，如采用職業(yè)技能鑒定、完成課程項(xiàng)目、編寫(xiě)項(xiàng)目計(jì)劃等形式代替課程的考核。這樣既有利于提高學(xué)生的綜合素質(zhì)，又可以培養(yǎng)學(xué)生適應(yīng)不同的需求，增加工作經(jīng)驗(yàn)。比如程序設(shè)計(jì)課，可以要求學(xué)生既熟練掌握數(shù)據(jù)庫(kù)管理系統(tǒng)的基本知識(shí)與使用方法，又具有熟練使用一種中文平臺(tái)及相應(yīng)數(shù)據(jù)庫(kù)管理系統(tǒng)進(jìn)行數(shù)據(jù)處理工作的能力，采用平時(shí)考核（如作業(yè)與實(shí)習(xí)報(bào)告、階段測(cè)驗(yàn)、課程設(shè)計(jì)等）和鑒定性考試并用，主要考核基本知識(shí)、概念的掌握程度和簡(jiǎn)單的應(yīng)用能力等?？傊淖儐我恢笜?biāo)評(píng)價(jià)學(xué)習(xí)效果為多次考核綜合評(píng)定成績(jī)，樹(shù)立高職高專實(shí)用型人才的素質(zhì)教育思想，樹(shù)立全面考核的思想，構(gòu)建考核方式多樣化。

參考文獻(xiàn):

[1]蔡開(kāi)裕．計(jì)算機(jī)網(wǎng)絡(luò)[M]．機(jī)械工業(yè)出版社，2001．

[2]翟轟．高等職業(yè)技術(shù)教育概述[M]．西安電子科技大學(xué)出版社，2002．

第2篇：網(wǎng)絡(luò)通信調(diào)研報(bào)告范文

關(guān)鍵詞: 高職院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程 教學(xué)現(xiàn)狀 優(yōu)化策略

計(jì)算機(jī)專業(yè)已由20世紀(jì)90年代的熱門(mén)專業(yè)變成了各校均有開(kāi)設(shè)的普通專業(yè)。隨著職業(yè)教育不斷深入和計(jì)算機(jī)專業(yè)的大量畢業(yè)生進(jìn)入社會(huì),逐漸出現(xiàn)了這種情況:雖然每年高職院校為社會(huì)提供大量的計(jì)算機(jī)專業(yè)畢業(yè)生,但符合社會(huì)需求的技術(shù)應(yīng)用性人才仍然短缺。這一現(xiàn)象表明,計(jì)算機(jī)專業(yè)的教學(xué)和人才培養(yǎng)模式與社會(huì)脫節(jié),高職計(jì)算機(jī)技術(shù)人才培養(yǎng)面臨巨大的挑戰(zhàn)。

一、高職院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程的教學(xué)現(xiàn)狀

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是計(jì)算機(jī)專業(yè)的主干課程,對(duì)實(shí)際操作要求非常高,學(xué)生如果不能真正對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行操作,沒(méi)有實(shí)際組網(wǎng)和管理網(wǎng)絡(luò)的經(jīng)驗(yàn),就根本談不上掌握計(jì)算機(jī)網(wǎng)絡(luò)這門(mén)技術(shù)。

目前在高職院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程的教學(xué)中,網(wǎng)絡(luò)技術(shù)飛速發(fā)展與師資老化的矛盾日益嚴(yán)重,從根本上制約了教育質(zhì)量的提高。一些學(xué)校的現(xiàn)行教材中教學(xué)內(nèi)容滯后,偏多偏深,實(shí)踐與能力培養(yǎng)不夠突出,專業(yè)實(shí)習(xí)、實(shí)訓(xùn)的設(shè)備與計(jì)算機(jī)技術(shù)的發(fā)展有一定的差距,學(xué)生的實(shí)驗(yàn)教學(xué)往往不能保質(zhì)保量地進(jìn)行,學(xué)生很難按要求完成教材的學(xué)習(xí)內(nèi)容,達(dá)到教學(xué)大綱所要求的目標(biāo),學(xué)習(xí)的最終效果不能滿足社會(huì)相關(guān)職業(yè)崗位的需要。

二、高職院校計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)課程教學(xué)的優(yōu)化策略

1.優(yōu)化課程體系

職業(yè)教育的目標(biāo)是培養(yǎng)合格的高技能人才,使學(xué)生盡快適應(yīng)就業(yè)崗位的要求,掌握就業(yè)崗位所要求的知識(shí)技能。要實(shí)現(xiàn)這個(gè)目標(biāo),教師就應(yīng)該將崗位的工作過(guò)程引入到課堂教學(xué)當(dāng)中。學(xué)習(xí)一門(mén)專業(yè)技能的最佳方案,就是理論聯(lián)系實(shí)踐,理論與實(shí)踐結(jié)合越緊密,學(xué)習(xí)時(shí)間越緊湊,學(xué)習(xí)效果就越好。

學(xué)校在制定教學(xué)計(jì)劃時(shí)應(yīng)該根據(jù)實(shí)際崗位需求安排教學(xué)內(nèi)容和學(xué)時(shí)比例,堅(jiān)持應(yīng)用能力“寬窄”結(jié)合的方針,課程設(shè)置與專業(yè)覆蓋面相適應(yīng),讓學(xué)生獲得較扎實(shí)的基礎(chǔ)素質(zhì),以利于培養(yǎng)綜合能力。在課程編排上,劃分成若干中心,形成多個(gè)知識(shí)模塊,模塊之間能相對(duì)和互相組合,讓學(xué)生逐步深入全面地掌握網(wǎng)絡(luò)知識(shí),培養(yǎng)學(xué)生各個(gè)方面的網(wǎng)絡(luò)應(yīng)用能力,同時(shí)適當(dāng)兼顧計(jì)算機(jī)其它應(yīng)用能力的培養(yǎng),使學(xué)生畢業(yè)后能適應(yīng)多種職業(yè)崗位群的需要。

(1)公共基礎(chǔ)課。滿足學(xué)生學(xué)習(xí)和應(yīng)用職業(yè)崗位技能所必備的基本概念、原理和方法的需要,培養(yǎng)學(xué)生掌握科學(xué)思維與解決實(shí)際問(wèn)題的方法。

(2)網(wǎng)絡(luò)技術(shù)基礎(chǔ)課。教會(huì)學(xué)生掌握從事職業(yè)崗位所必須的科學(xué)原理、方法和使用這些原理和方法去分析、判斷、解決生產(chǎn)第一線或工作現(xiàn)場(chǎng)實(shí)際問(wèn)題的能力。

(3)技術(shù)技能課。以行業(yè)的職業(yè)技能為目標(biāo),將職業(yè)理論知識(shí)應(yīng)用于實(shí)際崗位操作能力的訓(xùn)練,如讓學(xué)生進(jìn)行交換機(jī)、路由器、防火墻的設(shè)置,雙機(jī)互連、小型局域網(wǎng)、園區(qū)網(wǎng)的組建,等等。學(xué)生在完成工作的同時(shí)能接受與實(shí)踐緊密結(jié)合的學(xué)習(xí)。通過(guò)這種方式的學(xué)習(xí),學(xué)生必然能夠真正理解理論知識(shí),切實(shí)掌握操作技能。

(4)選修課――以跨專業(yè)或高新技術(shù)等課程為主,培養(yǎng)學(xué)生的就業(yè)適應(yīng)能力、專業(yè)綜合應(yīng)用能力,門(mén)數(shù)盡可能多,范圍盡可能廣。

2.豐富教學(xué)內(nèi)容

教師在教學(xué)過(guò)程中要注重理論與實(shí)踐相結(jié)合,如學(xué)習(xí)網(wǎng)卡的結(jié)構(gòu)、工作原理、分類情況與性能指標(biāo)等純理論的知識(shí),可以結(jié)合網(wǎng)卡的性能指標(biāo)與分類情況,介紹網(wǎng)卡的選型與網(wǎng)卡的安裝等實(shí)用知識(shí),將網(wǎng)卡相關(guān)的理論與實(shí)際結(jié)合起來(lái),激發(fā)學(xué)生的學(xué)習(xí)動(dòng)力和學(xué)習(xí)興趣。介紹電子郵件系統(tǒng)的工作原理、使用協(xié)議等枯燥難懂的內(nèi)容,可以結(jié)合電子郵件的收發(fā)工具進(jìn)行教學(xué),這樣有助于學(xué)生對(duì)基本原理的理解,提高對(duì)實(shí)際應(yīng)用的認(rèn)識(shí)。在實(shí)驗(yàn)、實(shí)訓(xùn)教學(xué)中,教學(xué)目的是驗(yàn)證理論知識(shí),培養(yǎng)學(xué)生的動(dòng)手操作能力和解決實(shí)際工作問(wèn)題的能力,這就更需要將理論教學(xué)和實(shí)踐教學(xué)結(jié)合起來(lái),培養(yǎng)學(xué)生面對(duì)具體問(wèn)題獨(dú)立分析、解決的能力,教師應(yīng)適當(dāng)增加專業(yè)基礎(chǔ)課的實(shí)驗(yàn)比例,加強(qiáng)技能實(shí)驗(yàn)和設(shè)計(jì)型實(shí)驗(yàn),擴(kuò)充專業(yè)實(shí)訓(xùn)科目,使課堂教學(xué)與社會(huì)實(shí)踐有機(jī)結(jié)合,要求學(xué)生獨(dú)立理解實(shí)驗(yàn)、實(shí)訓(xùn)任務(wù),自選儀器材料,自行設(shè)計(jì)方案,獨(dú)立完成,從而培養(yǎng)學(xué)生的創(chuàng)造力。

3.優(yōu)化教學(xué)方法

采用現(xiàn)代化教學(xué)手段進(jìn)行交互式的教學(xué),利用項(xiàng)目設(shè)計(jì)制作、現(xiàn)場(chǎng)模擬、社會(huì)調(diào)查、案例分析等多種多樣的教學(xué)方式,如組建網(wǎng)絡(luò)教室、建設(shè)小型校園網(wǎng)、改造小型辦公室網(wǎng)絡(luò)等實(shí)踐活動(dòng),發(fā)揮網(wǎng)絡(luò)通信及網(wǎng)絡(luò)資源共享的特征,進(jìn)行網(wǎng)上教育,包括電子教案、電子閱覽、電子作業(yè),可有效地縮短教師與學(xué)生的距離,加強(qiáng)教學(xué)交流,豐富整個(gè)教學(xué)過(guò)程,提高教學(xué)效果。

第3篇：網(wǎng)絡(luò)通信調(diào)研報(bào)告范文

關(guān)鍵詞：在校大學(xué)生；信息消費(fèi)；特征

中圖分類號(hào)：F27文獻(xiàn)標(biāo)識(shí)碼：Adoi：10.19311/ki.16723198.2016.19.026

信息消費(fèi)作為在校大學(xué)生精神消費(fèi)領(lǐng)域的一項(xiàng)重要內(nèi)容，能夠解決在校大學(xué)生在文化教育、娛樂(lè)、醫(yī)療保健、體育健身、交通通訊等方面的消費(fèi)需求。本文對(duì)蘭州市安寧區(qū)四所高校在校大學(xué)生的信息消費(fèi)狀況進(jìn)行了調(diào)查，發(fā)現(xiàn)該地區(qū)在校大學(xué)生信息消費(fèi)呈現(xiàn)可支配收入偏低，信息消費(fèi)結(jié)構(gòu)不合理，信息消費(fèi)素質(zhì)偏低等特征。

1調(diào)查設(shè)計(jì)及被調(diào)查對(duì)象的基本情況

1.1調(diào)查問(wèn)卷的設(shè)計(jì)

調(diào)查問(wèn)卷主要從信息產(chǎn)品、信息內(nèi)容、信息服務(wù)三個(gè)方面進(jìn)行，對(duì)在校大學(xué)生的信息產(chǎn)品消費(fèi)、交通消費(fèi)、網(wǎng)絡(luò)通信消費(fèi)、文化教育娛樂(lè)消費(fèi)、體育健身消費(fèi)、醫(yī)療保健消費(fèi)、網(wǎng)絡(luò)購(gòu)物等信息消費(fèi)支出情況，以及在校大學(xué)生的基本信息、生活費(fèi)用開(kāi)支、宿舍用電、信息消費(fèi)素養(yǎng)、消費(fèi)類APP的使用情況等進(jìn)行了調(diào)查。

1.2問(wèn)卷發(fā)放及調(diào)查對(duì)象基本情況

調(diào)查主要選取了西北師范大學(xué)、甘肅政法學(xué)院、蘭州交通大學(xué)、甘肅農(nóng)業(yè)大學(xué)等四所高校在校大學(xué)本科生、研究生進(jìn)行了問(wèn)卷調(diào)查，調(diào)查采取當(dāng)場(chǎng)填寫(xiě)與回收的辦法，以提高回收率、獨(dú)立性、真實(shí)性。本次調(diào)查結(jié)果的數(shù)據(jù)采用SPSS 22.0軟件進(jìn)行數(shù)據(jù)統(tǒng)計(jì)分析，以保證結(jié)果的正確性和可靠性。

2調(diào)查結(jié)果分析

2.1基本問(wèn)題分析

2.1.1收入水平

收入水平是影響在校大學(xué)生信息消費(fèi)水平的重要因素，是在校大學(xué)生進(jìn)行信息消費(fèi)的重要前提之一，同時(shí)也是形成信息消費(fèi)支付能力的重要基礎(chǔ)。在校大學(xué)生的經(jīng)濟(jì)收入大部分來(lái)自家庭，少部分來(lái)自兼職、勤工助學(xué)、助獎(jiǎng)學(xué)金等，經(jīng)濟(jì)收入數(shù)額相對(duì)穩(wěn)定且普遍偏低，有62.4%的在校大學(xué)生經(jīng)濟(jì)收入數(shù)額在800-1200元。從性別上來(lái)看，大學(xué)生的經(jīng)濟(jì)收入大多集中在800-1200元，男性大學(xué)生占25.5%，女性大學(xué)生占37.0%。從年級(jí)上來(lái)看，經(jīng)濟(jì)收入在1200元以上的研究生比重達(dá)到46.9%。如圖1所示。

分析發(fā)現(xiàn)，該區(qū)域在校大學(xué)生經(jīng)濟(jì)收入數(shù)額均值為959.9元，1-4年級(jí)在校本科大學(xué)生以及研究生之間均存在顯著差異；男女在校大學(xué)生之間也存在顯著差異，男性大學(xué)生每月的經(jīng)濟(jì)收入均值為1012.04元，女性大學(xué)生為921.27元，男性大學(xué)生比女性大學(xué)生平均每月經(jīng)濟(jì)收入多90.77元。如表5所示。表4性別*年級(jí)*APP是在校大學(xué)生進(jìn)行信息消費(fèi)的重要渠道。在校大學(xué)生手機(jī)或者電腦上安裝的大部分消費(fèi)類APP中，最多的是淘寶、美團(tuán)、支付寶等網(wǎng)絡(luò)購(gòu)物類APP，所占比重分別為22.4%，10.6%，20.8%，其它消費(fèi)類APP基本都在10%以下。對(duì)于淘寶、唯品會(huì)，看重衣物和化妝品消費(fèi)，對(duì)于美團(tuán)，則看重其外賣(mài)服務(wù)。就性別而言，女性大學(xué)生安裝淘寶APP和唯品會(huì)APP的比重比男性大學(xué)生大，消費(fèi)類APP不同性別的大學(xué)生大部分都集中在1-4個(gè)，但安裝10個(gè)以上消費(fèi)類APP的男性大學(xué)生稍微比女性大學(xué)生多一些。如圖3所示。

調(diào)查顯示，大部分在校大學(xué)生對(duì)信息消費(fèi)了解程度不高，女性大學(xué)生信息消費(fèi)素質(zhì)稍微比男性大學(xué)生信息消費(fèi)素質(zhì)高一些。絕大多數(shù)在校大學(xué)生認(rèn)為信息消費(fèi)主要包括購(gòu)買(mǎi)信息產(chǎn)品、購(gòu)買(mǎi)書(shū)籍、報(bào)刊、雜志等文化教育消費(fèi)，看電影、K歌等娛樂(lè)性消費(fèi)，網(wǎng)絡(luò)通信費(fèi)用，認(rèn)為信息消費(fèi)包括醫(yī)療保健和體育健身僅僅占到了3.5%和4.6%。如圖4所示。

2.2.1信息產(chǎn)品消費(fèi)

調(diào)查發(fā)現(xiàn)，在校大學(xué)生對(duì)信息產(chǎn)品的需求量非常大。在校大學(xué)生在校期間購(gòu)買(mǎi)的信息產(chǎn)品中，購(gòu)買(mǎi)手機(jī)和電腦的比重達(dá)到了80.7%，這只是在校大學(xué)生在校期間購(gòu)買(mǎi)的信息產(chǎn)品，一部分同學(xué)是在大學(xué)前就已經(jīng)購(gòu)買(mǎi)。當(dāng)然，無(wú)論在校大學(xué)生什么時(shí)候購(gòu)買(mǎi)手機(jī)和電腦，在校大學(xué)生會(huì)利用它們衍生出更多的信息消費(fèi)內(nèi)容，比如在校大學(xué)生使用這些信息產(chǎn)品需要產(chǎn)生的網(wǎng)絡(luò)通信消費(fèi)，安裝APP進(jìn)行的購(gòu)物、瀏覽網(wǎng)頁(yè)、下載視頻、查詢資料等信息服務(wù)和信息內(nèi)容的消費(fèi)。與此同時(shí)，這類信息產(chǎn)品由于技術(shù)進(jìn)步速度快，更新速度非?？欤?wù)功能增加快，大學(xué)生由于具有相對(duì)高的文化素質(zhì)，對(duì)新事物的接受程度高，也喜歡跟隨時(shí)代潮流，因此在校大學(xué)生的信息產(chǎn)品更新?lián)Q代的速度也是相當(dāng)迅速，加之對(duì)自己的信息產(chǎn)品愛(ài)護(hù)和保護(hù)不當(dāng)，損壞率和丟失率也相對(duì)比較高。

2.2.2信息內(nèi)容消費(fèi)

（1）文化教育用品支出。

該區(qū)域本科1-4年級(jí)在校大學(xué)生與研究生平均每月對(duì)購(gòu)買(mǎi)書(shū)籍、報(bào)刊、雜志、學(xué)習(xí)資料等文化教育用品支出費(fèi)用均值分別為69.65元，78.61元，83.65元，84.01元，134.13元，主要集中在100元以下的區(qū)間，均值為85.98元。男女在校大學(xué)生在文化教育用品方面的支出沒(méi)有顯著差異，本科1-4年級(jí)在校大學(xué)生之間在文化教育用品方面的支出上無(wú)顯著差異，但是研究生與本科1-4年級(jí)在校大學(xué)生之間在文化教育用品方面的支出上存在顯著差異，平均每月文化教育用品支出在200元以上的研究生占比達(dá)到33.9%。如圖5所示。

該區(qū)域本科1-4年級(jí)在校大學(xué)生與研究生平均每月用于看電影、游戲、K歌等娛樂(lè)用品支出均值分別為60.47元，62.92元，65.89元，71.32元，101.00元，主要集中在80元以下的區(qū)間，均值為69.15元。其中男性大學(xué)生支出在140元的比重較女性大學(xué)生大，男性大學(xué)生娛樂(lè)用品支出140元以上在性別內(nèi)占145%，而女性大學(xué)生僅僅占到5.5%。研究生娛樂(lè)支出在140元以上的比重較其它年級(jí)在校大學(xué)生也相對(duì)較高。

進(jìn)一步分析表明，在校大學(xué)生平均每月娛樂(lè)用品支出在不同性別上存在顯著差異，男性大學(xué)生支出比女性大學(xué)生平均支出多一些，均值分別為75.67元和64.33元，四年級(jí)在校大學(xué)生與一年級(jí)在校大學(xué)生，研究生與本科1-4年級(jí)之間存在顯著差異。一是研究生可以支配的收入比其它年級(jí)多一些，二是本科1-4年級(jí)各年級(jí)的課程多少不同，研究生的課程相比一年級(jí)在校大學(xué)生、二年級(jí)在校大學(xué)生的課程少一些，有更多時(shí)間來(lái)進(jìn)行這些娛樂(lè)用品的消費(fèi)，三是男性大學(xué)生比女性大學(xué)生貪玩，在看電影、游戲、K歌等方面的娛樂(lè)用品支出費(fèi)用比女性大學(xué)生多一些。

（1）網(wǎng)絡(luò)通信支出。

在校大學(xué)生平均每月網(wǎng)絡(luò)通訊支出主要集中在40-80元。從性別角度上來(lái)講男性大學(xué)生的高消費(fèi)比女性大學(xué)生多一些，男女在校大學(xué)生平均每月在網(wǎng)絡(luò)通訊方面的支出存在顯著性差異，男性大學(xué)生比女性大學(xué)生多一些，在校大學(xué)生的均值分別為79.31元和7272元。從年級(jí)的角度來(lái)看，研究生的高支出比其它年級(jí)所占比重大，在160元以上的研究生占合計(jì)、年級(jí)、選中160元的人中所占比重分別為2.6%，22.6%，578%，其它年級(jí)的這三類所占比重分別不到1%，3%，16%，研究生與其它年級(jí)在這方面的支出存在明顯差異，均值分別為70.13元，70.48元，7215元，7507元，10557元。

網(wǎng)絡(luò)購(gòu)物是在校大學(xué)生的主要購(gòu)物方式。調(diào)查顯示，大部分在校大學(xué)生平均每月網(wǎng)絡(luò)購(gòu)物費(fèi)用主要分布在200元以下的區(qū)域，這部分同學(xué)的網(wǎng)絡(luò)購(gòu)物費(fèi)用與在校大學(xué)生的每月收入相比也不算太低，較高消費(fèi)的比例相對(duì)較小，主要集中在研究生人群中，研究生中平均每月網(wǎng)絡(luò)購(gòu)物費(fèi)用在400元以上的占到總數(shù)的30%，其它年級(jí)均在1%以下，在年級(jí)中的占比為266%，其余都在4%以下，在選擇400元以上的同學(xué)中，研究生所占比重達(dá)到52.6%，其余年級(jí)均在20.0%以下。研究生與其它本科學(xué)生存在明顯差異，本科生1-4年級(jí)學(xué)生與研究生網(wǎng)絡(luò)購(gòu)物支出均值分別為154.17元，154.69元，155.35元，167.04元，248.26元。如圖10所示。

調(diào)查顯示，該區(qū)域在校大學(xué)生在校期間平均每月醫(yī)療保健消費(fèi)支出較少，主要集中在0-30元，均值為38.07元。針對(duì)性別在醫(yī)療保健消費(fèi)支出在90-120元及120元以上分析發(fā)現(xiàn)，男性大學(xué)生在這兩個(gè)區(qū)域的比重比女性大學(xué)生大，同時(shí)不同性別的大學(xué)生之間存在顯著性差異，男性大學(xué)生的平均支出為40.66元，女性大學(xué)生為36.14元。從年級(jí)角度分析發(fā)現(xiàn)，研究生比其它年級(jí)在這兩個(gè)區(qū)域的比重一年級(jí)在校大學(xué)生些，同時(shí)研究生與其它年級(jí)之間存在顯著性的差異，每個(gè)年級(jí)的平均支出分別為33.13元，34.03元，35.36元，36.26元，64.57元。

調(diào)查顯示，在校大學(xué)生交通通訊支出均值主要集中在30.92元，不同性別的大學(xué)生之間存在明顯差異，不同性別的大學(xué)生在交通通訊方面的支出均值分別為33.87元和28.74元，男性大學(xué)生在60-80元及80元以上區(qū)域比女性大學(xué)生稍多一些。1-4年級(jí)在校本科大學(xué)生與研究生交通通訊支出均值分別為25.48元，25.49元，26.35元，34.13元，54.87元。表明在校大學(xué)生每月交通通訊支出不多，在校大學(xué)生主要在學(xué)校周邊活動(dòng)，這與在校大學(xué)生每周外出時(shí)間少有關(guān)，并且以消費(fèi)費(fèi)用較低的公共交通通訊工具為主。如圖12所示。

3.1收入相對(duì)穩(wěn)定，收入水平偏低

在校大學(xué)生每月生活收入相對(duì)穩(wěn)定、相對(duì)固定、較為單一。在校大學(xué)生的月收入主要來(lái)源于家庭給予的生活費(fèi)用以及勤工助學(xué)收入、兼職收入、獎(jiǎng)助學(xué)金等項(xiàng)內(nèi)容，相應(yīng)的，生活費(fèi)用也不高。男性大學(xué)生總體收入比女性大學(xué)生較多，研究生由于在年齡、知識(shí)、能力等方面存在優(yōu)勢(shì)，收入水平比本科生更高，收入來(lái)源更廣一些。

3.2信息消費(fèi)結(jié)構(gòu)不合理，理財(cái)意識(shí)淡薄

該區(qū)域在校大學(xué)生對(duì)醫(yī)療保健、交通方面的消費(fèi)相對(duì)較少，主要偏向于信息產(chǎn)品消費(fèi)、信息內(nèi)容消費(fèi)。從信息內(nèi)容消費(fèi)來(lái)說(shuō)，主要偏向于文化教育用品、娛樂(lè)用品支出。從信息服務(wù)消費(fèi)方面來(lái)說(shuō)，大部分支出偏向于網(wǎng)絡(luò)通訊方面的支出，對(duì)其他方面的信息服務(wù)消費(fèi)支出相對(duì)少，表明該區(qū)域在校大學(xué)生信息消費(fèi)結(jié)構(gòu)不合理。

將在校大學(xué)生在文化教育用品、娛樂(lè)用品、網(wǎng)絡(luò)通訊、網(wǎng)絡(luò)購(gòu)物、醫(yī)療保健、交通方面的平均支出相加后發(fā)現(xiàn)，在校大學(xué)生的信息消費(fèi)支出高達(dá)467.61元，占到平均可支配收入的48.7%，接近1/2。表明該區(qū)域在校大學(xué)生信息消費(fèi)結(jié)構(gòu)不合理，信息消費(fèi)支出比重過(guò)大，儲(chǔ)蓄觀念和節(jié)約消費(fèi)意識(shí)不夠。

3.3信息消費(fèi)追求時(shí)尚，消費(fèi)內(nèi)容與互聯(lián)網(wǎng)聯(lián)系緊密

在校大學(xué)生年紀(jì)輕，總體文化水平相比較而言高一些，對(duì)新鮮事物的接受能力強(qiáng)，主要追求時(shí)尚、個(gè)性化的信息消費(fèi)，同時(shí)在校大學(xué)生所認(rèn)為的信息消費(fèi)大部分與互聯(lián)網(wǎng)聯(lián)系在一起，比如網(wǎng)絡(luò)購(gòu)物、網(wǎng)絡(luò)通訊、網(wǎng)絡(luò)游戲等，很少涉及交通、醫(yī)療保健方面，這些方面同樣也屬于信息消費(fèi)的范疇。

3.4信息消費(fèi)素質(zhì)相對(duì)偏低，攀比心理強(qiáng)

大部分在校大學(xué)生對(duì)信息消費(fèi)并不是很了解，在平時(shí)生活中也很少看信息消費(fèi)相關(guān)的書(shū)籍。但是，作為青年消費(fèi)群體，在校大學(xué)生的信息消費(fèi)具有明顯的攀比心理，在豐富多彩、消費(fèi)更新速度極快的當(dāng)今社會(huì)，極易導(dǎo)致大部分學(xué)生超額消費(fèi)或過(guò)度消費(fèi)，增加自身和家庭的經(jīng)濟(jì)負(fù)擔(dān)，影響了后期的信息消費(fèi)水平。

4影響在校大學(xué)生信息消費(fèi)的主要因素分析

4.1收入水平總體偏低

收入是影響消費(fèi)的關(guān)鍵因素之一，是在校大學(xué)生消費(fèi)的前提和基礎(chǔ)，在校大學(xué)生收入水平直接受家庭收入水平影響，同時(shí)也為信息消費(fèi)需求提供重要的支付能力。2015年全國(guó)居民人均可支配收入為21966元，甘肅省城鎮(zhèn)居民年均可支配收入為20804元人民幣，農(nóng)村居民人均年純收入僅為5736元人民幣，排名中甘肅省墊底。城鄉(xiāng)差距大，相比全國(guó)平均水平仍然偏低，導(dǎo)致甘肅省整體的信息消費(fèi)水平偏低，增長(zhǎng)速度緩慢。

4.2上網(wǎng)時(shí)間相對(duì)分散

信息消費(fèi)呈現(xiàn)出信息化、網(wǎng)絡(luò)化的特征，信息消費(fèi)絕大部分需要借助網(wǎng)絡(luò)平臺(tái)才能得以實(shí)現(xiàn)。在校大學(xué)生以學(xué)業(yè)為主，課后其它事物繁多，上網(wǎng)時(shí)間相對(duì)分散，絕大部分在校大學(xué)生每天上網(wǎng)時(shí)間基本都在3小時(shí)。加之大部分同學(xué)每天的上網(wǎng)時(shí)間主要花費(fèi)在游戲、朋友圈等娛樂(lè)性消費(fèi)和服務(wù)性消費(fèi)上，次生信息消費(fèi)能力相對(duì)較弱，不利于在校大學(xué)生整體信息消費(fèi)水平的提高。

4.3消費(fèi)類APP數(shù)量較少

消費(fèi)APP軟件是在校大學(xué)生進(jìn)行信息消費(fèi)的主要平臺(tái)，其數(shù)量、功能直接影響到在校大學(xué)生信息消費(fèi)。目前，市場(chǎng)上各類消費(fèi)類APP參差不齊，功能相對(duì)單一，信息安全保障能力相對(duì)弱，宣傳力度不夠，主要集中于諸如淘寶、美團(tuán)等購(gòu)物型消費(fèi)類APP。同時(shí)，在校大學(xué)生平均擁有的消費(fèi)類APP數(shù)量偏少，僅為3-4個(gè)左右。這不利于在校大學(xué)生整體信息消費(fèi)水平的提高。

4.4信息消費(fèi)素質(zhì)整體偏低

信息消費(fèi)是一種知識(shí)型和智力型的消費(fèi)，它對(duì)信息消費(fèi)者的知識(shí)與文化水平具有較高的要求，具有多層次性、倍增性、持續(xù)性等特點(diǎn)。信息消費(fèi)素養(yǎng)要求消費(fèi)者具有利用信息工具及信息資料等來(lái)解決問(wèn)題的技術(shù)和技能，從而才能獲得更高層次、更高質(zhì)量、更高效率、更高水平的信息。相同的信息商品，不同的消費(fèi)者，由于信息消費(fèi)素質(zhì)不同，可能產(chǎn)生的信息效應(yīng)也會(huì)有很大差別。該區(qū)域在校大學(xué)生的文化水平相比較高，但是對(duì)于信息消費(fèi)素質(zhì)而言，總體偏低，對(duì)信息消費(fèi)了解程度不高，信息化思維以及信息獲取、處理、應(yīng)用的技術(shù)和技能不夠，極大的制約了信息消費(fèi)水平的提高。

4.5信息消費(fèi)基礎(chǔ)設(shè)施建設(shè)不完善

信息消費(fèi)設(shè)施是信息消費(fèi)的支撐，信息消費(fèi)設(shè)施建設(shè)的不完善也將直接影響在校大學(xué)生的信息消費(fèi)活動(dòng)，比如網(wǎng)絡(luò)通訊、交通通訊設(shè)施等。交通存在大量問(wèn)題，主要呈現(xiàn)為交通擁堵、公交線路重疊、車輛亂停亂放、立體交通規(guī)劃滯后、智能交通效果不明顯、交通信號(hào)控制混亂、人不避車等現(xiàn)象。為緩解交通擁堵，開(kāi)通了BRT快速公交和水上巴士等，也正在修改、規(guī)劃和完善交通通訊建設(shè)，但由于資金、地形、技術(shù)等原因，進(jìn)展相對(duì)緩慢，這些都將會(huì)影響在校大學(xué)的信息消費(fèi)水平的提高。

4.6信息消費(fèi)渠道不完善

據(jù)360互聯(lián)網(wǎng)安全中心寬帶測(cè)速器高校網(wǎng)速PK數(shù)據(jù)，全國(guó)高校平均網(wǎng)速為2.6M。其中，甘肅政法學(xué)院上網(wǎng)帶寬僅0.24Mbps，下載速度0.03MB/秒，是網(wǎng)民提交的高校中網(wǎng)速最慢的；而網(wǎng)友提交網(wǎng)速最快的廣西生態(tài)工程職業(yè)技術(shù)學(xué)院帶寬達(dá)7.8Mbps，相當(dāng)于甘肅政法學(xué)院的32.5倍。同時(shí)蘭州市的WIFI覆蓋點(diǎn)僅268個(gè)，大部分學(xué)校也只是部分樓層或者宿舍里有。與此同時(shí)，部分高校校園寬帶對(duì)在校大學(xué)生而言價(jià)格相對(duì)偏高，諸如西北師范大學(xué)蘭天學(xué)生公寓的寬帶價(jià)格為0.45元/小時(shí)。

5提高在校大學(xué)生信息消費(fèi)水平的對(duì)策建議

5.1加大政策扶持力度，提高居民收入水平

收入是影響消費(fèi)的關(guān)鍵因素，增加居民的收入水平，加大對(duì)居民的政策扶持是提高該地區(qū)在校大學(xué)生信息消費(fèi)水平的前提和基礎(chǔ)。因?yàn)樵谛４髮W(xué)生大部分收入來(lái)自于家庭，父母有錢(qián)孩子才會(huì)有錢(qián)，父母每月的可支配收入提高了，相應(yīng)給孩子的錢(qián)才會(huì)相應(yīng)的增加。同時(shí)政府、學(xué)校也應(yīng)加在校大學(xué)生的扶持力度，比如增加獎(jiǎng)助學(xué)金金額或者獎(jiǎng)項(xiàng)，增加勤工助學(xué)崗位等，這樣在校大學(xué)生的收入將會(huì)增加，也減輕了家庭的經(jīng)濟(jì)負(fù)擔(dān)。

5.2加大技術(shù)投入力度，加快信息消費(fèi)基礎(chǔ)設(shè)施建設(shè)進(jìn)程

基礎(chǔ)設(shè)施建設(shè)是信息消費(fèi)的基本保障，良好的基礎(chǔ)設(shè)施有利于信息消費(fèi)水平的提高。學(xué)校、政府相關(guān)部門(mén)、企業(yè)等因該加快信息消費(fèi)基礎(chǔ)設(shè)施的建設(shè)，不斷對(duì)基礎(chǔ)設(shè)計(jì)進(jìn)行更新，提高技術(shù)水平，尤其是網(wǎng)絡(luò)通訊、醫(yī)療保健、交通等方面的建設(shè)，使得成本降低，可選擇性更強(qiáng)。

同時(shí)要拓寬網(wǎng)絡(luò)覆蓋面積，提高網(wǎng)絡(luò)速度，降低網(wǎng)絡(luò)通訊費(fèi)用，良好的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)速度同樣也是信息消費(fèi)的保障。學(xué)校、政府相關(guān)部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)商應(yīng)該增加學(xué)校及周邊的網(wǎng)絡(luò)覆蓋面積，提升網(wǎng)絡(luò)運(yùn)行速度，良好的網(wǎng)絡(luò)速度是信息消費(fèi)高效的保障，同時(shí)對(duì)在校大學(xué)生多提供一些優(yōu)惠政策或者套餐，降低網(wǎng)絡(luò)通訊消費(fèi)費(fèi)用，從而也為提高在校大學(xué)生在其他方面的信息消費(fèi)支出的增加提供可能行。

5.3加強(qiáng)大學(xué)生信息消費(fèi)指導(dǎo)，引導(dǎo)科學(xué)信息消費(fèi)觀念和意識(shí)的快速形成

在校大學(xué)生是信息消費(fèi)的主力軍，提高信息消費(fèi)水平的必備工具就是信息素養(yǎng)，信息消費(fèi)主體文化水平的高低又決定信息消費(fèi)素養(yǎng)的高低。在校大學(xué)生雖然綜合文化素質(zhì)相對(duì)較高，但是對(duì)信息消費(fèi)的素質(zhì)還不是很高，因此需要加強(qiáng)在校大學(xué)生在信息消費(fèi)領(lǐng)域的教育投入力度，引導(dǎo)在校大學(xué)生樹(shù)立正確、合理、科學(xué)的信息消費(fèi)觀和信息消費(fèi)意識(shí)，從而提高在校大學(xué)生的信息消費(fèi)素質(zhì)和文化水平，特別是加強(qiáng)對(duì)在校大學(xué)生們醫(yī)療保健和體育健身信息消費(fèi)方面的知識(shí)普及，讓在校大學(xué)生更加了解信息消費(fèi)，提高自身的信息消費(fèi)素質(zhì)。

5.4完善信息消費(fèi)法律法規(guī)，建立健全信息消費(fèi)環(huán)境

信息消費(fèi)的過(guò)程中離不開(kāi)特定的環(huán)境，政府相關(guān)部分應(yīng)建立和完善信息消費(fèi)相關(guān)的法律法規(guī)，加大信息消費(fèi)市場(chǎng)的監(jiān)管力度，建立公平、公正的市場(chǎng)競(jìng)爭(zhēng)和交易機(jī)制，引導(dǎo)在校大學(xué)生甚至居民樹(shù)立合理、科學(xué)的信息消費(fèi)觀，保證消費(fèi)者的合法權(quán)益，為在校大學(xué)生的信息消費(fèi)提供保障，促進(jìn)該區(qū)域在校大學(xué)生信息消費(fèi)水平的提高。

參考文獻(xiàn)

[1]劉紅梅，王克強(qiáng)，陳立俊.在校大學(xué)生行為及其引致消費(fèi)市場(chǎng)的經(jīng)濟(jì)分析[M].上海：上海財(cái)經(jīng)大學(xué)，2008：145.

[2]馮秋明.信息的海洋[M].成都：四川教育出版社，1990：1.

[3]劉詩(shī)白，鄒廣嚴(yán).新世紀(jì)企業(yè)家百科全書(shū)（第四卷）[M].中國(guó)言實(shí)出版社，1999：2522.

[4]王恒玉，劉單玉.西北地區(qū)農(nóng)村居民信息消費(fèi)現(xiàn)狀及發(fā)展對(duì)策研究――以甘肅為例[J].江西農(nóng)業(yè)學(xué)報(bào).2013，（8）：142143.

第4篇：網(wǎng)絡(luò)通信調(diào)研報(bào)告范文

醫(yī)學(xué)信息學(xué)醫(yī)療信息化PBL教學(xué)醫(yī)療信息化，即醫(yī)療服務(wù)的數(shù)字化、網(wǎng)絡(luò)化，是指通過(guò)計(jì)算機(jī)科學(xué)和現(xiàn)代網(wǎng)絡(luò)通信技術(shù)及數(shù)據(jù)庫(kù)技術(shù)，為各醫(yī)院之間以及醫(yī)院所屬各部門(mén)之間提供病人信息和管理信息的收集、存儲(chǔ)、處理、提取和數(shù)據(jù)交換，并滿足所有授權(quán)用戶的功能需求。是目前國(guó)家衛(wèi)生信息化建設(shè)的重點(diǎn)工程，也是各醫(yī)院現(xiàn)代化建設(shè)的熱點(diǎn)和趨勢(shì)，在《全國(guó)衛(wèi)生信息化發(fā)展規(guī)劃綱要（2003-2010年）》中有提到：充分利用信息技術(shù)，改造和規(guī)范醫(yī)院管理流程，降低醫(yī)療成本，增強(qiáng)管理效率，提升醫(yī)院的競(jìng)爭(zhēng)能力和服務(wù)水平，實(shí)現(xiàn)醫(yī)院資源最優(yōu)配置，建立網(wǎng)絡(luò)化、智能化、數(shù)字化的全方位服務(wù)模式。可見(jiàn)，醫(yī)院信息化建設(shè)是醫(yī)學(xué)科學(xué)發(fā)展和醫(yī)院現(xiàn)代化管理的必然趨勢(shì)。

在我國(guó)，早期主要從事的是狹義數(shù)字化醫(yī)院建設(shè)，即醫(yī)院的“無(wú)紙化、無(wú)膠片化”建設(shè)，實(shí)現(xiàn)了醫(yī)院事務(wù)的處理與應(yīng)用。近10年來(lái)，國(guó)內(nèi)越來(lái)越多的醫(yī)療單位開(kāi)展了醫(yī)院信息系統(tǒng)的構(gòu)建、集成，業(yè)務(wù)范圍從費(fèi)用管理向臨床、醫(yī)技等方面擴(kuò)展，EMR（電子病歷系統(tǒng)）、PACS（醫(yī)學(xué)影像存儲(chǔ)與傳輸系統(tǒng)）、RIS（放射科信息管理系統(tǒng)）紛紛進(jìn)入醫(yī)院。通過(guò)IT手段的引入，傳統(tǒng)醫(yī)學(xué)模式被打破，使得我國(guó)在疾病預(yù)防、保健、診治、護(hù)理等方面實(shí)現(xiàn)了“全網(wǎng)絡(luò)（多系統(tǒng)全面高性能網(wǎng)絡(luò)化）、全方位（醫(yī)教研諸方面）、全關(guān)聯(lián)（醫(yī)院、社會(huì)、銀行、社區(qū)、家庭全面關(guān)聯(lián)）”為主要特征的廣義數(shù)字化醫(yī)院建設(shè)，實(shí)現(xiàn)了病人信息采集、編碼、存儲(chǔ)與傳輸以及醫(yī)學(xué)圖像處理和遠(yuǎn)程醫(yī)療等諸多方面的數(shù)字化運(yùn)作?？v觀醫(yī)院數(shù)字化建設(shè)進(jìn)程，可以發(fā)現(xiàn)醫(yī)療衛(wèi)生信息化不是一成不變的，是需要不斷改進(jìn)和再開(kāi)發(fā)的。在信息化醫(yī)療建設(shè)中涉及的學(xué)科較多，要求的知識(shí)面廣，專業(yè)技術(shù)性強(qiáng)，若由醫(yī)務(wù)人員直接從事信息系統(tǒng)構(gòu)建，因自身不具備從事信息工

作的相關(guān)知識(shí)和技能存在一定的難度，而IT人員缺乏醫(yī)學(xué)專業(yè)知識(shí)，在構(gòu)建信息化系統(tǒng)時(shí)需要熟悉醫(yī)療衛(wèi)生的業(yè)務(wù)流程，其在系統(tǒng)分析上存在較長(zhǎng)的醫(yī)學(xué)適應(yīng)期，由此可見(jiàn)，具備單一知識(shí)背景的人員是無(wú)法勝任的，所以復(fù)合型的醫(yī)學(xué)信息人才對(duì)我國(guó)醫(yī)院信息化建設(shè)是不可或缺的。試想如果在醫(yī)學(xué)環(huán)境中培養(yǎng)信息人才，不但可以使其熟悉醫(yī)學(xué)環(huán)境、醫(yī)院業(yè)務(wù)，深入理解醫(yī)學(xué)信息的意義，而且還能具備可自主工作的計(jì)算機(jī)技能，能從事醫(yī)學(xué)信息系統(tǒng)的研究、分析及開(kāi)發(fā)，能夠利用信息科學(xué)的知識(shí)來(lái)解決醫(yī)學(xué)問(wèn)題、服務(wù)于醫(yī)學(xué)，成為適應(yīng)社會(huì)發(fā)展需要的復(fù)合型醫(yī)學(xué)信息人才。為此，我校積極準(zhǔn)備于2008年獲得教育部批準(zhǔn)面向全國(guó)招收電子信息科學(xué)與技術(shù)（醫(yī)學(xué)信息方向）本科專業(yè)，現(xiàn)有兩屆畢業(yè)生，全日制在校生100多人。經(jīng)過(guò)幾年醫(yī)學(xué)信息學(xué)專業(yè)課的教學(xué)和摸索，我們發(fā)現(xiàn)培養(yǎng)醫(yī)學(xué)信息專業(yè)人才加強(qiáng)與醫(yī)學(xué)知識(shí)的融合是十分必要的。首先，醫(yī)學(xué)專業(yè)具有特殊性，醫(yī)院的信息量多而雜，形式多種多樣，要求醫(yī)院的信息人員必須具備特殊的知識(shí)結(jié)構(gòu)，既掌握信息技術(shù)，又具備醫(yī)學(xué)知識(shí)背景、熟悉醫(yī)院業(yè)務(wù)，能在海量的醫(yī)學(xué)信息中運(yùn)用現(xiàn)代化信息技術(shù)手段進(jìn)行有效地收集、整理、存儲(chǔ)和傳輸，并能挖掘出可利用的醫(yī)學(xué)信息。其次，醫(yī)學(xué)院校開(kāi)設(shè)信息專業(yè)教育沒(méi)有醫(yī)學(xué)特色是一大垢?。欢鴨适Я酸t(yī)學(xué)特色的醫(yī)學(xué)信息專業(yè)畢業(yè)生，不僅與工科院?；蚓C合院校信息專業(yè)畢業(yè)生相比沒(méi)有競(jìng)爭(zhēng)優(yōu)勢(shì)，畢業(yè)證上的“醫(yī)學(xué)院?！庇∮浄炊鴷?huì)成為學(xué)生就業(yè)找工作時(shí)的重大不利因素。

傳統(tǒng)計(jì)算機(jī)專業(yè)教學(xué)中，存在授課教師專業(yè)限制情況，所設(shè)計(jì)的實(shí)踐開(kāi)發(fā)項(xiàng)目基本不涉及醫(yī)學(xué)內(nèi)容，多數(shù)是與非醫(yī)療衛(wèi)生行業(yè)有關(guān)的開(kāi)發(fā)，難以使學(xué)生明確在信息化管理中醫(yī)學(xué)信息的規(guī)律和特點(diǎn)，更沒(méi)有緊密地將理論和實(shí)際相結(jié)合，從而影響了學(xué)生的動(dòng)手能力和開(kāi)發(fā)創(chuàng)新精神?？上攵?，如若這般要想設(shè)計(jì)、開(kāi)發(fā)醫(yī)療軟件或?qū)?lái)就業(yè)醫(yī)療信息行業(yè)將會(huì)是怎樣一番景象！我國(guó)醫(yī)學(xué)信息學(xué)領(lǐng)域的著名學(xué)者、南京中醫(yī)藥大學(xué)丁寶芬教授曾經(jīng)說(shuō)過(guò)“醫(yī)學(xué)信息學(xué)不是簡(jiǎn)單的‘醫(yī)學(xué)+計(jì)算機(jī)’，而是用計(jì)算機(jī)的思維方式來(lái)解決醫(yī)學(xué)領(lǐng)域的相關(guān)問(wèn)題，并在不同結(jié)合點(diǎn)上進(jìn)行創(chuàng)新和重建?！本C上所述，如何行之有效的將信息學(xué)知識(shí)和醫(yī)學(xué)內(nèi)容整合，是醫(yī)學(xué)信息學(xué)人才教育中值得重點(diǎn)探討的問(wèn)題。醫(yī)學(xué)是信息學(xué)要處理的對(duì)象，如若想將兩者有效的整合，應(yīng)該在學(xué)生學(xué)習(xí)信息學(xué)相關(guān)課程前進(jìn)行必要的醫(yī)學(xué)背景知識(shí)教育，這樣在實(shí)踐教學(xué)時(shí)學(xué)生比較容易理解和掌握，盡量在信息課程中體現(xiàn)醫(yī)學(xué)特色，例如在PACS系統(tǒng)中就涉及醫(yī)學(xué)影像學(xué)，甚至是解剖學(xué)等有關(guān)醫(yī)學(xué)知識(shí)，如果在此之前學(xué)生已經(jīng)進(jìn)行過(guò)相應(yīng)知識(shí)的學(xué)習(xí)，那么在講解時(shí)就更容易理解。

在學(xué)時(shí)有限的情況下如何實(shí)踐與醫(yī)學(xué)知識(shí)的融合，或者說(shuō)該如何在實(shí)踐中強(qiáng)化我校醫(yī)學(xué)信息方向?qū)W生的醫(yī)學(xué)能力培養(yǎng)，就成為我們?cè)诮逃兴媾R的問(wèn)題。

一、采用基于問(wèn)題的學(xué)習(xí)（Problem-Based Learning，PBL）

在教育部深化教學(xué)改革，提高教學(xué)質(zhì)量的倡導(dǎo)下，各大高校都在壓縮本科生的總學(xué)時(shí)數(shù)，為了保證信息方向?qū)W生計(jì)算機(jī)專業(yè)課的授課時(shí)數(shù)，學(xué)生接受的醫(yī)學(xué)教育就相對(duì)匱乏，醫(yī)學(xué)課程的課時(shí)減少導(dǎo)致理論講解多于實(shí)踐，學(xué)生幾乎沒(méi)有醫(yī)學(xué)領(lǐng)域的經(jīng)歷，接受起來(lái)也比較抽象不好理解，對(duì)醫(yī)療衛(wèi)生事業(yè)的背景知識(shí)認(rèn)識(shí)不足。基于該專業(yè)的培養(yǎng)方向和特點(diǎn)，學(xué)生畢業(yè)后主要是從事醫(yī)學(xué)信息系統(tǒng)分析、設(shè)計(jì)、管理和維護(hù)，并不是去醫(yī)院接診病人，所以在醫(yī)學(xué)知識(shí)的接觸層面上，要求廣度而非深度。在教學(xué)中為了能拓展學(xué)生對(duì)于醫(yī)學(xué)知識(shí)的廣度可采用基于問(wèn)題的學(xué)習(xí)（Problem -Based Learning，PBL），將學(xué)習(xí)與醫(yī)學(xué)問(wèn)題掛鉤，培養(yǎng)學(xué)生學(xué)習(xí)醫(yī)學(xué)知識(shí)的內(nèi)部動(dòng)機(jī)，激發(fā)學(xué)生的創(chuàng)造性思維和創(chuàng)新能力。把醫(yī)學(xué)信息系統(tǒng)所涉及各子模塊的需求分析、業(yè)務(wù)流程作為問(wèn)題開(kāi)展教學(xué)活動(dòng)，讓學(xué)生置身于未知、混亂和復(fù)雜的醫(yī)學(xué)情境中，成為主體自己去查詢信息、收集資料、分析問(wèn)題、學(xué)習(xí)解決該問(wèn)題所需的醫(yī)學(xué)知識(shí)，進(jìn)行獨(dú)立思考、探索，有步驟、有計(jì)劃地解決問(wèn)題。亦可通過(guò)學(xué)習(xí)者的合作來(lái)發(fā)現(xiàn)隱含在問(wèn)題背后的科學(xué)知識(shí)，以小組討論的形式，在其消化吸收后以匯報(bào)的形式進(jìn)行講解、討論。學(xué)生能有充分的自由各抒己見(jiàn)，這樣既可以提高學(xué)生的學(xué)習(xí)興趣，也可以使學(xué)生在討論交流中輕松獲取知識(shí)，提升解決問(wèn)題的技能和自主學(xué)習(xí)的能力。雅斯貝爾斯曾說(shuō)過(guò)：“只有導(dǎo)向教育的自我強(qiáng)迫，才會(huì)對(duì)教育產(chǎn)生效用，而其他所有外在強(qiáng)迫都不具有教育作用”。

二、采用社會(huì)流合作，實(shí)現(xiàn)多種學(xué)習(xí)途徑相整合

學(xué)生在進(jìn)行醫(yī)院信息系統(tǒng)需求分析時(shí)由于缺乏對(duì)醫(yī)學(xué)的感性認(rèn)識(shí)或體驗(yàn)，無(wú)法充分理解用戶的需求，在實(shí)際業(yè)務(wù)需求的溝通上存在障礙，不了解醫(yī)院信息流的底層結(jié)構(gòu)，不熟悉醫(yī)院部門(mén)之間的密切關(guān)聯(lián)，容易出現(xiàn)需求分析與實(shí)際業(yè)務(wù)脫節(jié)現(xiàn)象，無(wú)法實(shí)現(xiàn)醫(yī)院最優(yōu)化的業(yè)務(wù)處理。有的甚至連醫(yī)院的基本業(yè)務(wù)流程都不清楚，對(duì)醫(yī)院各部門(mén)相互協(xié)作關(guān)系的認(rèn)識(shí)比較模糊，不知道如何下手分析需求，又何談深入理解，而這些內(nèi)容對(duì)于醫(yī)學(xué)信息系統(tǒng)開(kāi)發(fā)至關(guān)重要。解決的辦法可以采用社會(huì)性合作，比如增加醫(yī)院調(diào)研、見(jiàn)習(xí)和醫(yī)院信息科或醫(yī)藥軟件公司實(shí)習(xí)等環(huán)節(jié)使學(xué)生熟悉醫(yī)院工作環(huán)境，并接觸可能遇到的各種問(wèn)題，爭(zhēng)取醫(yī)院信息系統(tǒng)實(shí)際操作的機(jī)會(huì)，提供醫(yī)院相關(guān)業(yè)務(wù)流程的感性認(rèn)識(shí)，彌補(bǔ)缺乏與醫(yī)院相關(guān)的支持系統(tǒng)課程的脫節(jié)銜接、進(jìn)行整合和融合，提高醫(yī)療信息化領(lǐng)域的競(jìng)爭(zhēng)力。通過(guò)醫(yī)院調(diào)研完成相關(guān)業(yè)務(wù)調(diào)研報(bào)告；通過(guò)見(jiàn)習(xí)了解就診程序、科室的業(yè)務(wù)流程和相互關(guān)聯(lián)以及醫(yī)院的管理；通過(guò)畢業(yè)實(shí)習(xí)熟悉醫(yī)院等衛(wèi)生機(jī)構(gòu)的日常工作，醫(yī)院信息系統(tǒng)的運(yùn)行和維護(hù)等，加強(qiáng)學(xué)生實(shí)際操作的訓(xùn)練，提高學(xué)生分析與解決問(wèn)題的能力和水平。

我國(guó)衛(wèi)生部已經(jīng)初步確定了我國(guó)衛(wèi)生信息化建設(shè)路線圖，簡(jiǎn)稱“3521工程”，即建設(shè)國(guó)家級(jí)、省級(jí)和地市級(jí)三級(jí)衛(wèi)生信息平臺(tái)；加強(qiáng)公共衛(wèi)生、醫(yī)療服務(wù)、新農(nóng)合、基本藥物制度、綜合管理5項(xiàng)業(yè)務(wù)應(yīng)用；建設(shè)健康檔案和電子病歷2個(gè)基礎(chǔ)數(shù)據(jù)庫(kù)和1個(gè)專用網(wǎng)絡(luò)建設(shè)。我國(guó)的醫(yī)療信息化發(fā)展只有起點(diǎn)，沒(méi)有終點(diǎn)，具有廣闊的發(fā)展空間，我們要把拓寬學(xué)生的知識(shí)面、提升實(shí)踐能力、提高素質(zhì)結(jié)構(gòu)作為培養(yǎng)目標(biāo)，使學(xué)生能適應(yīng)未來(lái)的人才市場(chǎng)需要，成為應(yīng)用型、技能型、復(fù)合型的高級(jí)人才，真正做到學(xué)有所用，從根本上解決用人單位既懂醫(yī)學(xué)又掌握信息技術(shù)的復(fù)合型人才短缺問(wèn)題。

參考文獻(xiàn)：

[1]中華人民共和國(guó)衛(wèi)生部.全國(guó)衛(wèi)生信息化發(fā)展規(guī)劃綱要（2003-2010年）[EB/OL].[2002-11-05].

[2]袁靜，劉國(guó)偉.軍隊(duì)醫(yī)院數(shù)字化建設(shè)目標(biāo)體系分析[J].醫(yī)院管理雜志，2013，20（2）：109-110.

[3]程艷敏，劉巖，楊鳳麗等.醫(yī)學(xué)信息專業(yè)在校生專業(yè)認(rèn)知現(xiàn)狀與問(wèn)題調(diào)查[J].醫(yī)學(xué)信息學(xué)雜志，2009，30（4）：40-43.

[4]劉秋鴿.論走向?qū)υ挼母咝熒P(guān)系[J].文教資料，2009（10）：198-199.

第5篇：網(wǎng)絡(luò)通信調(diào)研報(bào)告范文

【 關(guān)鍵詞 】 高級(jí)隱遁技術(shù)；高級(jí)持續(xù)性攻擊；檢測(cè)方法

China’s Situation of Protection Techniques against Special Network Attacks

Xu Jin-wei

（The Chinese PLA Zongcan a Research Institute Beijing 100091）

【 Abstract 】 By the end of 2013，the author visited more than ten domestic well-known information security companies to make a special investigation and research on the focused “APT” attack issue. During the visit， the author made deeply exchange and discussion with the first-line professional research and management personnel and gained much knowledge. This article mainly introduces the present situation of protect technology construction by some of domestic information security companies against network attacks， as an inspiration to the colleagues？and units in the information security industry.

【 Keywords 】 advanced evasion techniques； advanced persistent threat； detection methods

1 引言

2010年發(fā)生的“震網(wǎng)”病毒對(duì)伊朗布什爾核電站離心機(jī)的攻擊和2013年的“斯諾登”事件，標(biāo)志著信息安全進(jìn)入了一個(gè)全新的時(shí)代：新型攻擊者（國(guó)家組織的專業(yè)團(tuán)隊(duì)），采用全新的方式（APT[注1]）攻擊國(guó)家的重要基礎(chǔ)設(shè)施。

APT攻擊因其采用了各種組合隱遁技術(shù)，具有極強(qiáng)的隱蔽攻擊能力，傳統(tǒng)的依賴攻擊特征庫(kù)比對(duì)模式的IDS/IPS無(wú)法檢測(cè)到它的存在，APT攻擊得手后并不馬上進(jìn)行破壞的特性更是難以發(fā)覺(jué)。它甚至能在重要基礎(chǔ)網(wǎng)絡(luò)中自由進(jìn)出長(zhǎng)時(shí)間潛伏進(jìn)行偵察活動(dòng)，一旦時(shí)機(jī)成熟即可通過(guò)在正常網(wǎng)絡(luò)通道中構(gòu)筑的隱蔽通道盜取機(jī)密資料或進(jìn)行目標(biāo)破壞活動(dòng)，APT的出現(xiàn)給網(wǎng)絡(luò)安全帶來(lái)了極大危害。目前在西方先進(jìn)國(guó)家，APT攻擊已經(jīng)成為國(guó)家網(wǎng)絡(luò)安全防御戰(zhàn)略的重要環(huán)節(jié)。例如，美國(guó)國(guó)防部的High Level網(wǎng)絡(luò)作戰(zhàn)原則中，明確指出針對(duì)APT攻擊行為的檢測(cè)與防御是整個(gè)風(fēng)險(xiǎn)管理鏈條中至關(guān)重要也是最基礎(chǔ)的組成部分。

從資料中得知，國(guó)外有些著名的信息安全廠商和研究機(jī)構(gòu)，例如美國(guó)電信公司Verizon Business的ICSA實(shí)驗(yàn)室，芬蘭的Stonesoft公司幾年前就開(kāi)展了高級(jí)隱遁技術(shù)的研究；2013年美國(guó)的網(wǎng)絡(luò)安全公司FireEye（FEYE）受到市場(chǎng)追捧，因?yàn)镕ireEye能夠解決兩大真正的安全難題――能夠阻止那種許多公司此前無(wú)法阻止的網(wǎng)絡(luò)攻擊，即所謂的“零天（Zeroday）”攻擊和“高級(jí)持續(xù)性威脅（APT）”。零天攻擊是指利用軟件廠商還未發(fā)現(xiàn)的軟件漏洞來(lái)發(fā)動(dòng)網(wǎng)絡(luò)攻擊，也就是說(shuō)，黑客在發(fā)現(xiàn)漏洞的當(dāng)天就發(fā)動(dòng)攻擊，而不會(huì)有延遲到后幾天再發(fā)動(dòng)攻擊，軟件廠商甚至都來(lái)不及修復(fù)這些漏洞。高級(jí)持續(xù)性威脅則是由那些想進(jìn)入特殊網(wǎng)絡(luò)的黑客所發(fā)動(dòng)的一系列攻擊。FireEye的安全應(yīng)用整合了硬件和軟件功能，可實(shí)時(shí)通過(guò)在一個(gè)保護(hù)區(qū)來(lái)運(yùn)行可疑代碼或打開(kāi)可疑電子郵件的方式來(lái)查看這些可疑代碼或可疑電子郵件的行為，進(jìn)而發(fā)現(xiàn)黑客的攻擊行為。

APT攻擊的方式和危害后果引起了我國(guó)信息安全管理機(jī)構(gòu)和信息安全專業(yè)檢測(cè)及應(yīng)急支援隊(duì)伍的高度重視。國(guó)家發(fā)改委在關(guān)于組織實(shí)施2013年信息安全專項(xiàng)通知中的 “信息安全產(chǎn)品產(chǎn)業(yè)化”項(xiàng)目中，首次明確指明“高級(jí)可持續(xù)威脅（APT）安全監(jiān)測(cè)產(chǎn)品”是支持重點(diǎn)產(chǎn)品之一。我國(guó)的眾多信息安全廠商到底有沒(méi)有掌握檢測(cè)和防護(hù)APT的技術(shù)手段？2013年底，帶著這個(gè)疑問(wèn)專門(mén)走訪了幾家對(duì)此有研究和技術(shù)積累的公司，聽(tīng)取了他們近年來(lái)在研究防護(hù)APT攻擊方面所取得的成果介紹，并與技術(shù)人員進(jìn)行了技術(shù)交流。

2 高級(jí)隱遁技術(shù)（AET[注2]）

根據(jù)IMB X-force小組針對(duì)2011年典型攻擊情況的采樣分析調(diào)查，如圖1所示可以看出，有許多的攻擊是未知（Unknown）原因的攻擊。Gartner《Defining Next-Generation Network Intrusion Prevention》文章中也明確提出了利用先進(jìn)技術(shù)逃避網(wǎng)絡(luò)安全設(shè)備檢查的事件越來(lái)越多。同時(shí)，NSS Lab最新的IPS測(cè)試標(biāo)準(zhǔn)《NSS Labs ips group 滲透測(cè)試工具t methodology v6.2》，已經(jīng)把layered evasion（也就是AET）作為必須的測(cè)試項(xiàng)。

結(jié)合近年情況，各國(guó)基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)所面臨的最新和最大的信息安全問(wèn)題，即APT攻擊，我們相信高級(jí)隱遁技術(shù)有可能已經(jīng)在APT中被黑客廣泛采用。

目前，各企事業(yè)單位為了應(yīng)對(duì)網(wǎng)絡(luò)外部攻擊威脅，均在網(wǎng)絡(luò)邊界部署了入侵檢測(cè)系統(tǒng)（簡(jiǎn)稱IDS）和入侵防御系統(tǒng)（簡(jiǎn)稱IPS），這些措施確實(shí)有效地保護(hù)了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全。黑客們?yōu)榱嗽噲D逃避IPS這類系統(tǒng)的檢測(cè)，使用了大量的逃避技術(shù)。近年來(lái)，國(guó)外信息安全機(jī)構(gòu)發(fā)現(xiàn)了一套新型逃避技術(shù)，即將以前的逃避技術(shù)進(jìn)行各種新的組合，以增加IPS對(duì)入侵檢測(cè)的難度。這些新型逃避技術(shù)，我們稱之為高級(jí)隱遁技術(shù)（AET）。AET可利用協(xié)議的弱點(diǎn)以及網(wǎng)絡(luò)通信的隨意性，從而使逃避技術(shù)的數(shù)量呈指數(shù)級(jí)增長(zhǎng)，這些技術(shù)的出現(xiàn)對(duì)信息安全而言無(wú)疑是個(gè)新的挑戰(zhàn)。

使用畸形報(bào)頭和數(shù)據(jù)流以及迷惑性代碼調(diào)用的AET攻擊的原理：包含AET攻擊代碼的非常規(guī)IP數(shù)據(jù)流首先躲避過(guò)IDS/IPS的檢測(cè)，悄悄滲透到企業(yè)網(wǎng)中；之后，這些數(shù)據(jù)流被用規(guī)范方式重新組裝成包并被發(fā)送至目標(biāo)終端上。以上過(guò)程看似正常，但這樣的IP包經(jīng)目標(biāo)終端翻譯后，則會(huì)形成一個(gè)可攻擊終端系統(tǒng)的漏洞利用程序，從而給企業(yè)的信息資源造成大規(guī)模破壞，只留下少量或根本不會(huì)留下任何審計(jì)數(shù)據(jù)痕跡，這類攻擊就是所謂的隱遁攻擊。

2.1 常見(jiàn)的高級(jí)隱遁技術(shù)攻擊方法

常見(jiàn)的高級(jí)隱遁技術(shù)攻擊方法有字符串混淆、加密和隧道、碎片技術(shù)和協(xié)議的違規(guī)。這些僅列舉了TCP協(xié)議某層的幾種隱遁攻擊的技術(shù)，實(shí)際上高級(jí)隱遁技術(shù)千變?nèi)f化，種類疊加后更是天文數(shù)字。

2.2 高級(jí)隱遁技術(shù)的測(cè)試

為了研究AET的特點(diǎn)，研發(fā)AET檢測(cè)、防護(hù)工具，國(guó)內(nèi)有必要搭建自己的高級(jí)隱遁監(jiān)測(cè)審計(jì)平臺(tái)來(lái)對(duì)現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備進(jìn)行測(cè)試和分析，并根據(jù)檢測(cè)結(jié)果來(lái)改進(jìn)或重新部署現(xiàn)有網(wǎng)絡(luò)中的網(wǎng)絡(luò)安全設(shè)備。

國(guó)內(nèi)某信息安全公司最近研制成功一款專門(mén)針對(duì)高級(jí)隱遁技術(shù)測(cè)試的工具CNGate-TES。CNGate-TES有針對(duì)CVE-2008-4250/CVE-2004-1315/CVE-2012-0002漏洞的各種組合、疊加隱遁模擬的測(cè)試工具，從IP、TCP、NetBios、SMB、MSRPC、HTTP等各層都有自己相應(yīng)的隱遁技術(shù)。各個(gè)層之間的隱遁可以互相疊加組合，同一層內(nèi)的隱遁技術(shù)也可以互相疊加組合。

測(cè)試的目的是檢驗(yàn)網(wǎng)絡(luò)中的IDS/IPS是否具備檢測(cè)和防護(hù)AET的能力。

CNGate-TES測(cè)試環(huán)境部署如圖2所示。

3 下一代威脅與 APT

下一代威脅主要是指攻擊者采取了現(xiàn)有檢測(cè)體系難以檢測(cè)的方式（未知漏洞利用、已知漏洞變形、特種木馬等），組合各種其他手段（社會(huì)工程、釣魚(yú)、供應(yīng)鏈植入等），有針對(duì)性地對(duì)目標(biāo)發(fā)起的攻擊。這種攻擊模式能有效穿透大多數(shù)公司的內(nèi)網(wǎng)防御體系，攻擊者成功控制了內(nèi)網(wǎng)主機(jī)之后，再進(jìn)行內(nèi)部滲透或收集信息。

對(duì)信息系統(tǒng)的下一代威脅和特征有幾點(diǎn)。

0DAY漏洞威脅：0DAY漏洞由于系統(tǒng)還未修補(bǔ)，而大多數(shù)用戶、廠商也不知道漏洞的存在，因此是攻擊者入侵系統(tǒng)的利器。也有很多利用已修復(fù)的漏洞，但由于補(bǔ)丁修復(fù)不普遍（如第三方軟件），通過(guò)變形繞過(guò)現(xiàn)有基于簽名的檢測(cè)體系而發(fā)起攻擊的案例。

多態(tài)病毒木馬威脅：已有病毒木馬通過(guò)修改變形就可以形成一個(gè)新的未知的病毒和木馬，而惡意代碼開(kāi)發(fā)者也還在不斷開(kāi)發(fā)新的功能更強(qiáng)大的病毒和木馬，他們可以繞過(guò)現(xiàn)有基于簽名的檢測(cè)體系發(fā)起攻擊。

混合性威脅：攻擊者混合多種路徑、手段和目標(biāo)來(lái)發(fā)起攻擊，如果防御體系中存在著一個(gè)薄弱點(diǎn)就會(huì)被攻破，而現(xiàn)有安全防御體系之間缺乏關(guān)聯(lián)而是獨(dú)立防御，即使一個(gè)路徑上檢測(cè)到威脅也無(wú)法將信息共享給其他的檢測(cè)路徑。

定向攻擊威脅：攻擊者發(fā)起針對(duì)具體目標(biāo)的攻擊，大多數(shù)情況下是從郵件、IM、SNS發(fā)起，因?yàn)檫@些系統(tǒng)賬戶背后標(biāo)記的都是一個(gè)真實(shí)固定的人，而定向到人與他周邊的關(guān)系，是可以在和攻擊者目標(biāo)相關(guān)的人與系統(tǒng)建立一個(gè)路徑關(guān)系。定向攻擊如果是小范圍發(fā)起，并和多種滲透手段組合起來(lái)，就是一種APT攻擊，不過(guò)定向攻擊也有大范圍發(fā)起的，這種情況下攻擊者出于成本和曝光風(fēng)險(xiǎn)考慮，攻擊者往往使用已知的安全漏洞來(lái)大規(guī)模發(fā)起，用于撒網(wǎng)和撈魚(yú)（攻擊一大片潛在受害者，再?gòu)某晒糁胁檎矣袃r(jià)值目標(biāo)或作為APT攻擊的滲透路徑點(diǎn)）。

高級(jí)持續(xù)性威脅： APT是以上各種手段（甚至包括傳統(tǒng)間諜等非IT技術(shù)手段）的組合，是威脅中最可怕的威脅。APT是由黑客團(tuán)隊(duì)精心策劃，為了達(dá)成即定的目標(biāo)，長(zhǎng)期持續(xù)的攻擊行為。攻擊者一旦攻入系統(tǒng)，會(huì)長(zhǎng)期持續(xù)的控制、竊取系統(tǒng)信息，關(guān)鍵時(shí)也可能大范圍破壞系統(tǒng)，會(huì)給受害者帶來(lái)重大的損失（但受害者可能渾然不知）。APT攻擊，其實(shí)是一種網(wǎng)絡(luò)情報(bào)、間諜和軍事行為。很多時(shí)候，APT都具有國(guó)家和有政治目的組織的背景，但為了商業(yè)、知識(shí)產(chǎn)權(quán)和經(jīng)濟(jì)目的的APT攻擊，也不少見(jiàn)。

3.1 APT攻擊過(guò)程和技術(shù)手段

APT攻擊可以分為大的三個(gè)環(huán)節(jié)，每個(gè)環(huán)節(jié)具體的工作內(nèi)容，如圖3所示。

在攻擊前奏環(huán)節(jié)，攻擊者主要是做入侵前的準(zhǔn)備工作。主要是收集信息：了解被攻擊目標(biāo)的IT環(huán)境、保護(hù)體系、人際關(guān)系、可能的重要資產(chǎn)等信息，用于指導(dǎo)制定入侵方案，開(kāi)發(fā)特定的攻擊工具。在收集信息時(shí)，攻擊者可以利用多種方式來(lái)收集信息，主要有網(wǎng)絡(luò)公開(kāi)信息收集、釣魚(yú)收集、人肉搜集、嗅探、掃描等，信息收集是貫穿全攻擊生命周期的，攻擊者在攻擊計(jì)劃中每獲得一個(gè)新的控制點(diǎn)，就能掌握更多的信息，指導(dǎo)后續(xù)的攻擊。

技術(shù)準(zhǔn)備：根據(jù)獲取的信息，攻擊者做相應(yīng)的技術(shù)準(zhǔn)備，主要有入侵路徑設(shè)計(jì)并選定初始目標(biāo)，尋找漏洞和可利用代碼及木馬（漏洞、利用代碼和木馬，我們統(tǒng)稱為攻擊負(fù)載），選擇控制服務(wù)器和跳板。

周邊滲透準(zhǔn)備：入侵實(shí)際攻擊目標(biāo)可信的外部用戶主機(jī)、外部用戶的各種系統(tǒng)賬戶、外部服務(wù)器、外部基礎(chǔ)設(shè)施等。

在入侵實(shí)施環(huán)節(jié)，攻擊者針對(duì)實(shí)際的攻擊目標(biāo)，展開(kāi)攻擊；主要內(nèi)容有攻擊者利用常規(guī)的手段，將惡意代碼植入到系統(tǒng)中；常見(jiàn)的做法有通過(guò)病毒傳播感染目標(biāo)、通過(guò)薄弱安全意識(shí)和薄弱的安全管理控制目標(biāo)，利用缺陷入侵、漏洞入侵、通過(guò)社會(huì)工程入侵、通過(guò)供應(yīng)鏈植入等。

SHELLCODE執(zhí)行：大多數(shù)情況攻擊者利用漏洞觸發(fā)成功后，攻擊者可以在漏洞觸發(fā)的應(yīng)用母體內(nèi)執(zhí)行一段特定的代碼（由于這段代碼在受信應(yīng)用空間內(nèi)執(zhí)行，很難被檢測(cè)），實(shí)現(xiàn)提權(quán)并植入木馬。

木馬植入：木馬植入方式有遠(yuǎn)程下載植入、綁定文檔植入、綁定程序植入、激活后門(mén)和冬眠木馬。

滲透提權(quán)：攻擊者控制了內(nèi)網(wǎng)某個(gè)用戶的一臺(tái)主機(jī)控制權(quán)之后，還需要在內(nèi)部繼續(xù)進(jìn)行滲透和提權(quán)，最終逐步滲透到目標(biāo)資產(chǎn)存放主機(jī)或有特權(quán)訪問(wèn)攻擊者目標(biāo)資產(chǎn)的主機(jī)上，到此攻擊者已經(jīng)成功完成了入侵。

在后續(xù)攻擊環(huán)節(jié)，攻擊者竊取大量的信息資產(chǎn)或進(jìn)行破壞，同時(shí)還在內(nèi)部進(jìn)行深度的滲透以保證發(fā)現(xiàn)后難以全部清除，主要環(huán)節(jié)有價(jià)值信息收集、傳送與控制、等待與破壞；一些破壞性木馬，不需要傳送和控制，就可以進(jìn)行長(zhǎng)期潛伏和等待，并按照事先確定的邏輯條件，觸發(fā)破壞流程，如震網(wǎng)，探測(cè)到是伊朗核電站的離心機(jī)環(huán)境，就觸發(fā)了修改離心機(jī)轉(zhuǎn)速的破壞活動(dòng)，導(dǎo)致1000臺(tái)離心機(jī)癱瘓。

深度滲透：攻擊者為了長(zhǎng)期控制，保證被受害者發(fā)現(xiàn)后還能復(fù)活，攻擊者會(huì)滲透周邊的一些機(jī)器，然后植入木馬。

痕跡抹除：為了避免被發(fā)現(xiàn)，攻擊者需要做很多痕跡抹除的工作，主要是銷毀一些日志，躲避一些常規(guī)的檢測(cè)手段等。

3.2 APT檢測(cè)方法

隨著APT攻擊被各國(guó)重視以來(lái)，一些國(guó)際安全廠商逐步提出了一些新的檢測(cè)技術(shù)并用于產(chǎn)品中，并且取得了良好的效果，這些檢測(cè)技術(shù)主要有兩種。

虛擬執(zhí)行分析檢測(cè)：通過(guò)在虛擬機(jī)上執(zhí)行檢測(cè)對(duì)抗，基于運(yùn)行行為來(lái)判定攻擊。這種檢測(cè)技術(shù)原理和主動(dòng)防御類似，但由于不影響用戶使用，可以采用更深更強(qiáng)的防繞過(guò)技術(shù)和在虛擬機(jī)下層進(jìn)行檢測(cè)。另外，可疑可以由對(duì)安全研究更深入的人員進(jìn)行專業(yè)判定和驗(yàn)證。國(guó)外多家廠商APT檢測(cè)的產(chǎn)品主要使用該技術(shù)。

內(nèi)容無(wú)簽名算法檢測(cè)：針對(duì)內(nèi)容深度分析發(fā)現(xiàn)可疑特征，再配合虛擬執(zhí)行分析檢測(cè)。該技術(shù)需要對(duì)各種內(nèi)容格式進(jìn)行深入研究，并分析攻擊者負(fù)載內(nèi)容的原理性特征。該技術(shù)可以幫助快速過(guò)濾檢測(cè)樣本，降低虛擬執(zhí)行分析檢測(cè)的性能壓力，同時(shí)虛擬執(zhí)行分析檢測(cè)容易被對(duì)抗，而攻擊原理性特征比較難繞過(guò)。國(guó)外幾個(gè)最先進(jìn)的APT檢測(cè)廠商檢測(cè)的產(chǎn)品里部分使用了該技術(shù)。

國(guó)內(nèi)某公司總結(jié)了近年來(lái)對(duì)APT攻擊特點(diǎn)的研究和檢測(cè)實(shí)踐，提出了建立新一代安全檢測(cè)體系的設(shè)想。

3.2.1基于攻擊生命周期的縱深檢測(cè)體系

從攻擊者發(fā)起的攻擊生命周期角度，可以建立一個(gè)縱深檢測(cè)體系，覆蓋攻擊者攻擊的主要環(huán)節(jié)。這樣即使一點(diǎn)失效和被攻擊者繞過(guò)，也可以在后續(xù)的點(diǎn)進(jìn)行補(bǔ)充，讓攻擊者很難整體逃逸檢測(cè)。

信息收集環(huán)節(jié)的檢測(cè)：攻擊者在這個(gè)環(huán)節(jié)，會(huì)進(jìn)行掃描、釣魚(yú)郵件等類型的刺探活動(dòng)，這些刺探活動(dòng)的信息傳遞到受害者網(wǎng)絡(luò)環(huán)境中，因此可以去識(shí)別這類的行為來(lái)發(fā)現(xiàn)攻擊準(zhǔn)備。

入侵實(shí)施環(huán)節(jié)的檢測(cè)：攻擊者在這個(gè)環(huán)節(jié)，會(huì)有基于漏洞利用的載體、木馬病毒的載體傳遞到受害者網(wǎng)絡(luò)環(huán)境中，因此可以去識(shí)別這類的行為和載體來(lái)發(fā)現(xiàn)攻擊發(fā)起。

木馬植入環(huán)節(jié)：攻擊者在這個(gè)環(huán)節(jié)，會(huì)釋放木馬并突破防御體系植入木馬。因此可以去識(shí)別這類的行為來(lái)發(fā)現(xiàn)入侵和入侵成功。

控制竊取與滲透環(huán)節(jié)：攻擊者在這個(gè)環(huán)節(jié)，會(huì)收集敏感信息，傳遞敏感信息出去，與控制服務(wù)器通訊，在本地滲透等行為。因此可以去識(shí)別已經(jīng)受害的主機(jī)和潛在被攻擊的主機(jī)。

3.2.2基于信息來(lái)源的多覆蓋檢測(cè)

從攻擊者可能采用的攻擊路徑的角度，可以建立一個(gè)覆蓋廣泛的檢測(cè)體系，覆蓋攻擊者攻擊的主要路徑。這樣避免存在很大的空區(qū)讓攻擊者繞過(guò)，同時(shí)增加信息的來(lái)源度進(jìn)行檢測(cè)。

從攻擊載體角度覆蓋：攻擊者發(fā)起攻擊的內(nèi)容載體主要包括：數(shù)據(jù)文件、可執(zhí)行文件、URL、HTML、數(shù)據(jù)報(bào)文等，主要發(fā)起來(lái)源的載體包括郵件、HTTP流量和下載、IM通訊、FTP下載、P2P通訊。

雙向流量覆蓋：攻擊者在信息收集環(huán)節(jié)、入侵實(shí)施環(huán)節(jié)主要是外部進(jìn)入內(nèi)部的流量。但在木馬植入環(huán)節(jié)、控制竊取與滲透環(huán)節(jié)，則包含了雙向的流量。對(duì)內(nèi)部到外部的流量的檢測(cè)，可以發(fā)現(xiàn)入侵成功信息和潛在可疑已被入侵的主機(jī)等信息。

從攻擊類型角度覆蓋：覆蓋主要的可以到達(dá)企業(yè)內(nèi)容的攻擊類型，包括但不限于基于數(shù)據(jù)文件應(yīng)用的漏洞利用攻擊、基于瀏覽器應(yīng)用的漏洞利用攻擊、基于系統(tǒng)邏輯的漏洞利用攻擊、基于XSS、CSRF的漏洞利用攻擊、進(jìn)行信息收集的惡意程序的竊取、掃描、嗅探等。

從信息來(lái)源角度覆蓋：主要覆蓋網(wǎng)絡(luò)流來(lái)收集流量，但是考慮到加密流量、移動(dòng)介質(zhì)帶入的攻擊等方式，還需要補(bǔ)充客戶端檢測(cè)機(jī)制。同時(shí)為了發(fā)現(xiàn)更多的可疑點(diǎn)，針對(duì)主機(jī)的日志挖掘，也是一個(gè)非常重要的信息補(bǔ)充。

3.2.3基于攻擊載體的多維度檢測(cè)

針對(duì)每個(gè)具體攻擊載體點(diǎn)的檢測(cè)，則需要考慮多維度的深度檢測(cè)機(jī)制，保證攻擊者難以逃過(guò)檢測(cè)。

基于簽名的檢測(cè)：采用傳統(tǒng)的簽名技術(shù)，可以快速識(shí)別一些已知的威脅。

基于深度內(nèi)容的檢測(cè)：通過(guò)對(duì)深度內(nèi)容的分析，發(fā)現(xiàn)可能會(huì)導(dǎo)致危害的內(nèi)容，或者與正常內(nèi)容異常的可疑內(nèi)容?；谏疃葍?nèi)容的檢測(cè)是一種廣譜但無(wú)簽名檢測(cè)技術(shù)，讓攻擊者很難逃逸，但是又可以有效篩選樣本，降低后續(xù)其他深度分析的工作量。

基于虛擬行為的檢測(cè)：通過(guò)在沙箱中，虛擬執(zhí)行漏洞觸發(fā)、木馬執(zhí)行、行為判定的檢測(cè)技術(shù)，可以分析和判定相關(guān)威脅。

基于事件關(guān)聯(lián)的檢測(cè)：可以從網(wǎng)絡(luò)和主機(jī)異常行為事件角度，通過(guò)分析異常事件與發(fā)現(xiàn)的可疑內(nèi)容事件的時(shí)間關(guān)聯(lián)，輔助判定可疑內(nèi)容事件與異常行為事件的威脅準(zhǔn)確性和關(guān)聯(lián)性。

基于全局?jǐn)?shù)據(jù)分析的檢測(cè)：通過(guò)全局收集攻擊樣本并分析，可以獲得攻擊者全局資源的信息，如攻擊者控制服務(wù)器、協(xié)議特征、攻擊發(fā)起方式，這些信息又可以用于對(duì)攻擊者的檢測(cè)。

對(duì)抗處理與檢測(cè)：另外需要考慮的就是，攻擊者可以采用的對(duì)抗手段有哪些，被動(dòng)的對(duì)抗手段（條件觸發(fā)）可以通過(guò)哪些模擬環(huán)境手段仿真，主動(dòng)的對(duì)抗手段（環(huán)境檢測(cè)）可以通過(guò)哪些方式檢測(cè)其對(duì)抗行為。

綜上所述，新一代的威脅檢測(cè)思想，就是由時(shí)間線（攻擊的生命周期）、內(nèi)容線（信息來(lái)源覆蓋）、深度線（多維度檢測(cè)），構(gòu)成一個(gè)立體的網(wǎng)狀檢測(cè)體系，攻擊者可能會(huì)饒過(guò)一個(gè)點(diǎn)或一個(gè)面的檢測(cè)，但想全面地逃避掉檢測(cè)，則非常困難。只有逐步實(shí)現(xiàn)了以上的檢測(cè)體系，才是一個(gè)最終完備的可以應(yīng)對(duì)下一代威脅（包括APT）的新一代安全檢測(cè)體系。

4 結(jié)束語(yǔ)

結(jié)合目前我國(guó)防護(hù)特種網(wǎng)絡(luò)攻擊技術(shù)現(xiàn)狀，針對(duì)AET和APT的防護(hù)提出三點(diǎn)建議。

一是國(guó)家信息安全主管部門(mén)應(yīng)將高級(jí)隱遁攻擊和APT技術(shù)研究列入年度信息安全專項(xiàng)，引導(dǎo)國(guó)內(nèi)信息安全廠商重點(diǎn)開(kāi)展針對(duì)高級(jí)隱遁攻擊和高級(jí)持續(xù)性威脅的防御技術(shù)研發(fā)，推動(dòng)我國(guó)具有自主知識(shí)產(chǎn)權(quán)的新一代IDS和IPS產(chǎn)品產(chǎn)業(yè)化。

二是有條件的網(wǎng)絡(luò)安全設(shè)備廠商應(yīng)建設(shè)網(wǎng)絡(luò)攻防實(shí)驗(yàn)室，搭建仿真實(shí)驗(yàn)環(huán)境，對(duì)網(wǎng)絡(luò)IDS/IPS進(jìn)行高級(jí)隱遁技術(shù)和APT的攻防測(cè)試，收集此類攻擊的案例，積累檢測(cè)和防御此類攻擊的方法和經(jīng)驗(yàn)。

三是在業(yè)界成立“防御特種網(wǎng)絡(luò)攻擊”學(xué)術(shù)聯(lián)盟，定期開(kāi)展學(xué)術(shù)交流并嘗試制定特網(wǎng)攻擊應(yīng)急響應(yīng)的防護(hù)技術(shù)要求和檢測(cè)標(biāo)準(zhǔn)。

[注1] APT（Advanced Persistent Threat）直譯為高級(jí)持續(xù)性威脅。這種威脅的特點(diǎn)：一是具有極強(qiáng)的隱蔽能力和很強(qiáng)的針對(duì)性；二是一種長(zhǎng)期而復(fù)雜的威脅方式。它通常使用特種攻擊技術(shù)（包括高級(jí)隱遁技術(shù)）對(duì)目標(biāo)進(jìn)行長(zhǎng)期的、不定期的探測(cè)（攻擊）。

[注2] AET（Advanced Evasion Techniques），有的文章譯為高級(jí)逃避技術(shù)、高級(jí)逃逸技術(shù)，筆者認(rèn)為譯為高級(jí)隱遁技術(shù)比較貼切，即說(shuō)明采用這種技術(shù)的攻擊不留痕跡，又可躲避IDS、IPS的檢測(cè)和阻攔。

參考文獻(xiàn)

[1] 關(guān)于防御高級(jí)逃逸技術(shù)攻擊的專題報(bào)告.

[2] Mark Boltz、Mika Jalava、Jack Walsh（ICSA實(shí)驗(yàn)室）Stonesoft公司.高級(jí)逃逸技術(shù)-避開(kāi)入侵防御技術(shù)的新方法和新組合 .

[3] 惡意代碼綜合監(jiān)控系統(tǒng)技術(shù)白皮書(shū).國(guó)都興業(yè)信息審計(jì)系統(tǒng)技術(shù)（北京）有限公司.

[4] 杜躍進(jìn).從RSA2012看中國(guó)的網(wǎng)絡(luò)安全差距.2012信息安全高級(jí)論壇.

[5] 張帥.APT攻擊那些事.金山網(wǎng)絡(luò)企業(yè)安全事業(yè)部.

[6] 徐金偉，徐圣凡.我國(guó)信息安全產(chǎn)業(yè)現(xiàn)狀調(diào)研報(bào)告.2012.5.

[7] 徐金偉.我國(guó)專業(yè)公司網(wǎng)絡(luò)流量監(jiān)控技術(shù)現(xiàn)狀. 2012.6.

[8] 北京科能騰達(dá)信息技術(shù)股份有限公司.CNGate-TES測(cè)試手冊(cè).

[9] 南京翰海源信息技術(shù)有限公司.星云2技術(shù)白皮書(shū)V1.0.