金朝晖论文发表

金朝晖论文发表

C 陈玉圃 常朝晖 车天德 崔辉 D 丁宁原 段谷风 G 巩崇君 公丕炎 郭仁民 高昆 J 鉴长春 金树勇 姜宝林 K 康庄 孔维克L 李忠民 冷珍 吕培明 S 单应桂 W 魏启后 韦辛夷 王凤年 王本诚 吴泽浩 X 解维础 叶兆信 于太昌 岳海波 Z 张业法 张彦青 张登堂 张鹤云 张建中 张宝珠 青岛的不是很了解，山东知名画家有以上几位

工学院机械制造专业大四准毕业生来回答下这个问题。这种问题专业方面的课不太好推荐吧，毕竟大家专业不同，而专业课又都需要一定门槛，总不能推荐你去学流体力学吧······还是给大家介绍选修课好了。不过我要另辟蹊径，推荐一位体育老师。

郭大海老师的网球课

老师授课水平：郭大海老师有多年的网球教学经验，悄咪咪说一句他可是农大男子校队的教练哦。曾带领我校男子校队在北京高校网球团体赛小组赛中均以2-1的比分力压石油男乙一队和理工男乙三队，最终以头名出线挺近十六强，突破性的创造了我校出战首都高校团体赛的历史最佳战绩。

授课内容：说实话网球这项运动对天气情况要求很高的，下雨，停课；地上有积水，停课；帝都挂妖风，又停课······上课后先进行20分钟左右热身运动，包括拉伸、慢跑、折返跑、单腿跳等。接下来教授一段时间技术要领并演示，包括击球、发球、对打等。剩余时间全部基本都是练习，老师观察大家并指点指点。

节课方式：农大的体育课成绩必然有20%的跑步成绩，男生1000米，女生800米。恰恰这一部分又是最容易拉开分数差的项目，所以跑步成绩高的学生90+基本没跑了。其余是考试成绩，包含10个正手击球、10个发球和跟搭档对打10个来回。技术不太好的学生后半学期老师会抽出几个晚上进行额外辅导，朋友们要抓住机会多多请教啊。

毕竟大学也不是只有学习是不是，身体才是革命的本钱啊！适当的锻炼身体还是很必要的，况且在农大体育必须要修满4学分，也就是4个学期。郭大海老师就是不错的选择哦。

PS.需要自备网球拍

邱振亮1947年4月生于山东平原县1969年毕业于山东师范学院艺术系美术专业1978年中央美术学院美术系研究班学习历任山东纺织工学院美术系讲师、副教授、教授青岛大学纺织服装学院美术系教授、教研室主任曾任青岛科技大学艺术学院教授，硕士生导师青岛科技大学美术研究所所长青岛市国学学会会长现任山东文化产业职业学院名誉院长中外美术史教授山东省政协委员中国美术家协会会员山东美协理事青岛美术家协会副主席山东画院高级画师山东省书画艺术促进会学术委员等艺术社团职务中国民主同盟山东省委常委民盟青岛市委副主委作品荣获：个人传略被收入《中国当代艺术界名人录》《世界华人艺术博览大典》《中国书画家大辞典》《中国当代国画家辞典》等二十余种大型辞书典籍。艺术成就：曾得到于希宁、关友声、黑伯龙、柳子谷等老一辈画家的亲自传授和中国当代国画大师李苦禅、张朋等前辈的指导，具有坚实的绘画基本功与全面娴熟的艺术技巧，无论在中国画创作还是在美术史论的研究方面，都取得了突出成就。在美术理论研究方面，完成国家重点科研项目两项，省部级科研项目三项，出版专著3部，发表学术论文及美术评论文章70余篇；出版个人画集、画选各一部。参与撰写《中国大百科全书·美术卷》、《简明中华百科全书》美术辞条。出版《血脉的回响—中国画与中国文化》。发表论文《老来倍觉春风暖》，《梁天柱山水画研究》等。

摘要：本科学历小学教育专业课程设置情况直接关系到优秀教师人才培养目标能否实现，要直面专业课程设置中存在的问题，积极采取应对举措进行解决，以构建科学合理的课程体系，服务于小学本科学历教育专业人才培养。文章分析了本科学历小学教育专业课程设置问题，探究了本科学历小学教育专业课程设置的解决对策。

关键词：本科；小学教育专业；课程设置

基础教育对人才培养至关重要，本科学历小学教育专业课程设置与安排直接关系到优秀教育人才的培养情况。为紧跟教育领域创新改革的需求，进一步培养优秀的教育人才，促进教育课程优化，做好本科学历小学教育专业课程的设置与优化意义重大。目前，我国本科学历小学教育专业课程的设置存在诸多不合理之处。问题的存在会制约教师专业化发展与基础领域教育改革工作的开展，解决好课程设置方面的问题并进行优化势在必行。下文对本科学历小学教育专业课程设置进行了分析。

一、本科学历小学教育专业课程设置存在的问题

本科学历小学教育专业课程设置在课程实施形式、课程内容结构、教学模式上都存在进一步优化的空间，具体表现如下。

（一）课程结构问题

本科学历小学教育专业课程设置上存在典型的结构不平衡问题。在本科学历课程体系中，多数高校必修课比例偏高（超过2/3），选修课比例较低，不受重视。本科学历小学教育专业的课程目标是培养具有扎实的理论知识和专业教学技能的教学人才。尤其小学教育专业本身作为典型的师范专业，更重视学生各个方面知识与能力的培养与提升，力求培养出综合素质全面发展的优秀教师。所以，在专业课程设置上，学校必须紧跟小学教育工作特点、教师专业技能需求及小学生身心发展需求、兴趣爱好等，科学合理地设置选修课与必修课，从而满足小学教育专业在学生兴趣爱好、专业能力、职业技能、文化素养等方面的诸多培养要求。本科学历小学教育专业在理论课程、技能实践课程安排上普遍存在理论课程比重超过实践技能课比重的现象。同时，在音乐、美术、绘画、舞蹈、书法等艺术技能课方面着力较小，课程设置直接影响教师专业能力的培养与锻炼。结合国内本科院校情况来看，小学教育专业实践课程的比重仅仅保持在10％～25％之间，与教育专业本身实践性、操作性、应用性较强等特点背道而驰。虽然学生本身理论基础稳固，但实践技能方面不可避免地较为薄弱，形成了典型的高学历、低教能现象。课程结构设置上的不平衡直接导致小学教育专业人才培养目标与现状不符，学生教学能力培养与提高并不理想，能力与学历不相符合，同时也制约了未来教育人才对创新教学理念、教学手段与办法的应用，不利于培养高素质的优秀小学教育人才。

（二）课程内容与结构问题

在本科学历小学教育专业课程内容设置上，通识教育课程作为必修课的重要组成部分，侧重于学生人文素质的培养，是典型的人文教育部分。国内院校小学教育专业中，通识教育课程单纯只重视学生文化素养的提升，在人文素养培养、视野拓展、创新探索精神培养与锻炼上还较为欠缺。在课程内容设置上，通识教育课程及相关艺术课程的缺乏，直接制约了学生专业素质与综合素质的提升。尤其是一些资源与条件欠缺的本科院校，在学生的培养上自然落于下乘。目前，国内的东部院校及重点院校相关课程开设比例较高且资源丰富，西部地区及各地方院校则相对缺乏。小学教育专业课程内容普遍较为单一且缺乏新颖性，课程内部结构的设置也不合理。比如，学科基础课程作为小学教育专业学生的共性教育必不可少的课程，多以教育学原理、课程与教学论、中外教育史等为主，与小学教育相关的儿童身心发展与研究课程则偏少，无论是选修课还是必修课领域涉及都不多。小学教育专业培养的学生未来主要从事小学教育，而这一内容的缺乏直接影响他们的从业技能与素质。虽然也有个别院校开设了相关课程，但无论是资源丰富程度还是分门别类情况都欠佳，实质性效果也欠佳。

课程内部结构不合理主要体现在教育专业个性、实践性类课程。比如，国内院校小学教育专业培养中，不同培养方向的专业教师，诸如小学语文、小学数学、小学英语教师等，随着偏向的不同也有所差别。有些分类较为细致，如小学英语、美术、体育等，通过细致划分，培养各个学科的优秀从业教师；有些则以培养综合素质较高的专业教师为主，结构设置上以综合教育为主。另外，在教师教育课程上，诸如汉语文化。绘画基础、舞蹈美术等较为欠缺，也使得课程结构缺乏科学性。本科学历小学教育专业实践类课程的缺乏及实践范围的狭窄意味着学生无法得到有效的锻炼，实践类课程的低学分、低比例设置也使学生对这类课程不加重视。还有部分实践课程流于形式，缺乏操作性与实践性，教师在课程安排上也并不尽心。这些问题的存在都意味着本科学历小学教育专业必须在课程设置上有所进步与改善，以促进学生知识与能力的进步与发展。

（三）课程设置观念问题

本科学历小学教育专业课程设置观念上片面追求理论知识这一问题由来已久。国内本科专业课程设置坚持学科本位，虽然学生能获得系统、完整且全面的知识体系教育，但在育人功能的发挥与挖掘方面则颇受限制。这无疑与现代的素质教育、以人为本的教育理念相背离，同时也忽略了教育促进人的发展的这一功能。过于强调理论性将会制约教育专业的进步与发展，既不利于学术研究的进步，也不利于教育实践的创新发展。整体而言，小学教育专业的育人价值与专业性得不到完整体现。

二、本科学历小学教育专业完善课程设置的对策

（一）完善课程设置结构

本科学历小学教育专业要积极完善课程设置结构，处理好必修课与选修课、通识课与学科专业课及教育专业课的关系，以及理论课与实践课之间的关系。在选修课与必修课方面，要走出单纯的主次之分，以功能、特色与目标进行设置。必修课解决小学教育专业人才培养的普遍性问题，选修课则解决特殊性问题，体现综合性高素质人才培养模式。选修课要着眼于学生的兴趣爱好与专长，拓展学生的专业知识学习深度，贯穿本科四年教育，丰富学生学习生活的同时为其提供更多个性化教育的机会和选择。要明确认知教育专业课、学业专业课、通识教育课的地位、功能与价值，按照主次、轻重及内在逻辑关系安排课程，结合人才培养目标与教学需求来进一步优化。为突出教育专业的实践性，重点要突出教育专业课并提高其比例，面向小学教育做好教育人才的.专业技能重点培养与锻炼，提升学生的未来职业素质。理论课与实践课的协调要注意解决好结构性矛盾，真正解决好“教什么”和“怎么教”两个问题，通过交叉设置课程，培养学生的实践技能，真正做到理论与实践相结合，让学生做到学为所用。

（二）关注儿童发展课程

小学教育专业培养的人才未来主要面向儿童教育，必须坚持“以儿童为本”的教育理念，开设有关儿童身心发展的相关课程，以便让学生掌握有关儿童健康成长的相关知识，为学生未来就业及职业发展服务。儿童发展课程的设置要紧跟小学教育工作的需求，围绕专业本身的教学目标，以确保学生在学习的过程中顺利掌握各类知识与技能，真正在未来服务儿童教育。要使“以儿童为本”这一教育理念深入学生内心，要将其作为小学教育专业的基本理念进行重申，确保教育理念在本科学历小学教育专业中得到贯彻与实施，将有关儿童身心健康发展的课程作为教学重点，促进学生人文精神、科学精神同步发展。小学教育专业要将尊重儿童、关注儿童身心需要作为学生未来的从业道德与准则。在开设课程时，重点针对这一方面进行改进，不断调整课程内容与结构，根据教学情况及就业需求对课程内容、课时安排、课程结构进行调整，引入儿童医学、儿童社会学、儿童文化学等课程，充实教学内容，为小学教育专业学生未来从业与发展提供支持。

（三）培养优秀人才

高校要积极完善本科学历小学教育专业课程设置，以培养科研型、反思型小学教师为目标，强化其专业能力的培养与锻炼，及时反思并总结经验，不断提升教学水平。在培养优秀人才方面，要积极引入现代教育理念与技术，通过应用新手段开拓学生的视野、激发学生的学习热情与积极性，从而让学生始终处于良好的学习状态，以扎实的理论知识、过硬的实践能力及先进的教育技术打造优质的小学教育，成为高素质的优秀专业人才。要围绕小学教育专业课程设置目标，明确专业培养目标和建设重点，优化人才培养方案，按照准确定位、注重内涵、突出优势、强化特色的原则，通过优化建设方案，推进培养模式、教学团队、课程教材、教学方式、教学管理等专业发展重要环节的综合改革，促进人才培养水平的整体提升。要面向小学教育需求，更新完善教学内容，优化课程设置，形成具有鲜明特色的专业核心课程群；深化教学研究，更新教学观念，注重因材施教，改进教学方式，完善教学手段；结合专业特点和人才培养要求，增加实践教学比重，改革实践教学内容，改善实践教学条件，创新实践教学模式，完成优秀人才培养目标。

三、结语

本科学历小学教育专业的课程设置存在不少问题，如课程结构不均衡、内容设置不合理等，直接影响优秀教育人才的培养。高校要直面本科学历小学教育专业领域中专业课程设置的问题与弊端，积极采取有效对策，完善课程结构，引入儿童发展课程，培养优秀人才，构建科学合理的小学教育专业课程，促进本科学历小学教育的进步与发展。

参考文献：

[1]王丽芳.本科学历小学教育专业课程设置及构想[J].新教育(海南),2014(3):26-26.

[2]蒋蓉,李金国.六年制本科学历小学教育专业课程设置的依据及原则[J].贵州师范大学学报(社会科学版),2014(6):138-142.

[3]赵东金.本科层次小学教育专业数学课程设置的本源性分析[J].南京晓庄学院学报,2014(4):29-32.

[4]任德华.我国本科学历小学教育专业:现状、问题与思考[J].学理论,2015(17):136-137.

[5]陈朝晖,欧阳洁.教师教育课程标准下小学教育专业教育类课程的反思:以湖南第一师范学院为例[J].现代教育论丛,2014(1):88-91.

[6]丁吉红.民族院校小学教育专业应用型课程设置方案探究:以甘肃民族师范学院为例[J].湖北函授大学学报,2014(19):109-110.

陈朝晖发表的论文

灵感来源于生活的磨难,想象高于生命的本质。偶尔,在中国书画家联盟网上看到青年实力派画家陈朝晖近作<<驼铃悠悠>>这幅画,眼前忽觉一亮,顿感天地之间盈满温暖.茫茫沙漠下,数只骆驼驮着赶脚人远方美好的希望,匆匆行走缥缈似的世界,此刻仿佛耳畔传来悠悠的驼铃声,好似一首清脆悦耳的生命赞歌,久久地回荡.    这幅画气势宏大，景物分明,线条匀称,着色恰倒好处,其意境,其视觉,其画技,其风格都已至炉火纯青的地步,是一幅很难得的艺术佳作,极具较高的鉴赏和收藏价值.     那么,陈朝晖有着怎样的艺术经历呢?从他简介中可知一二:陈朝晖，1973年出生国画之乡——安徽萧县，1992年毕业于安徽艺术学校美术系，现为安徽省美术家协会会员、萧县图书馆副馆长。幼年师从于郑正、郭公达教授学习花鸟、山水，后来师从中央美术学院叶毓中教学习人物画，作品曾多次在海内发表。97年参加南京“天工杯”全国书画大展获一等奖。97年6月应南京国际文化艺术交流中心之邀，参加“为了21世纪环保杯—全国书画邀请展”。97年参加文化部举行的“迎接香港回归”书画大展，作品被收藏。2000年11月作品《中华魂》入编《中国书画艺术大展书画集》。2001年10月作品《雄狮》入编《全国绘画实力派作品集》。2001年8月荣获“全国人物画家名人奖”。2003年作品《溪山秋牧》荣获香港世界华人艺术大会“金爵奖。   俗话说:"人有人品,画有画骨".画如其人,人如其画.画在画家眼里是有生命的.一幅画作的成功与否,完全取决于一个人的画技和心态.陈朝晖炉火纯青的画技和良好的心态,正是验证<<驼铃悠悠>>这幅画较高的艺术价值所在.      一笔绘天下,万古生灵姗姗来.陈朝晖这位安徽知名青年实力派画家 ，正值潜力喷发的年华，极有“一争朝晖满乾坤”的万丈豪气，衷心祝愿他在今后的艺术之路上不断创作出更多，更有品析价值的佳作来。

中国工程院院士，周绪红

龙渝川----教授主要是理论研究的，不错简历如下：男，汉族。1980年1月生，博士，副教授。1998.9~2002.7在清华大学水利水电工程系学习，获得工学学士学位。2002.9~2008.1于清华大学水利水电工程系攻读博士学位。2008.2~至今，在重庆大学土木工程学院任教。主要从事准脆性材料（混凝土、岩石等）损伤断裂机理、钢筋混凝土结构动力非线性分析、混凝土结构疲劳破坏机理等领域的研究。负责主持国家自然科学基金项目1项，教育部高等院校博士基金项目1项。已发表三大检索论文10余篇►研究方向：1.准脆性材料本构模型2.结构非线性分析理论►承担课题:1.国家自然科学基金青年科学基金：高拱坝强震破损机理的仿真研究，2010-2012。2.教育部高等学校博士学科点科研基金：基于滞回耗能机制的混凝土结构仿真分析研究，2010-2012。网上网友介绍的还有：1、钢筋混凝土基本性能与动力反应：首选白绍良教授，其次是张川教授，再者是付剑平教授 2、结构非线性分析：首先张川教授，其次是王志军教授，有精力在学校可以请教周基岳、刘南科以及肖允徽教授 3、钢筋混凝土耐久性以及可靠度研究：陈朝晖教授 4、钢筋混凝土抗震分析：首选白绍良教授，其次是赖明、黄宗明、张川、李英明教授 5、钢筋混凝土有限元分析：首选王志军教授其次是张川教授 6、预应力混凝土：首选王正霖教授、其次是李唐宁、简斌、秦士洪教授 7、砌体结构：骆万康教授 8、框支结构：全学友教授 9、高强混凝土结构：李立仁教授 10、钢结构稳定理论：李开禧教授 11、钢结构可靠度：戴国欣教授 12、钢结构其他：催佳教授 13、木结构：黄绍胤教授

有一个挺好的

柳晖发表的论文

今早地铁上被如下文字弄的泪眼婆娑： “我走了很远的路，吃了很多的苦，才将这份博士学位论文送到你的面前。二十二载求学路，一路风雨泥泞，许多不容易。如梦一场，仿佛昨天一家人才团聚过。”二十二载求学路，真的，无人可以感同身受你在其中所遭遇的一切，所谓自己的路自己走，要相信这些泥泞的路上，留下了面向坚定方向的脚印，都会对未来的生活有积极的益处！ 在网上找到了这封信原文，感受颇深！因为与作者有部分相同经历，因此心血久久不能平静！自己也是来自乡下农村，一步步跨越各种独木桥，才走到今天。 从已经倒闭的高庄小学，到毛村初中，因为小学学习特别不好，小升初语文和数学只考了92分，就像撮菜筐似的把我分到了只要给钱就可以上的菜中！ 那个时候，吃饭需要用自己产的粮食换成粮票吃饭。吃饭时是分组的，因为分饭不均匀打架斗殴是常事！初一一整年，自己连26个字母都没有背全，也因为跟同学打架，班主任让我叫了父母。 父母归家后，只对我说是转学还是退学，退学就去工地干活。赤裸裸的两条路供我自己选择，很庆幸当时自己选择了转学~也是从那时候开始，自己开始拼命学习。从此高中、大学、研究生一路读下去，途中虽有一些波折，但是自己都坚持走了下来！ 等到现在，发现对我自己，读书是唯一可以改变命运的机会，也是为数不多的公平机会！ 期间，自己也受很多的人的帮助，才一路走下来！都说淋过雨的人，会更愿意为别人撑伞~我也愿意随时成为一名撑伞人！愿你我都可以活成自己想要的模样，要相信世间的力量，自己一步一步走下去，要相信生活不会辜负你我的努力！ 穿拖鞋的汉子 写于上海九号线地铁上

影响因子去除自引的意义是为了更加准确地衡量期刊的影响力。根据查询相关公开信息显示，去除自引的意义在于，能够更客观地反映该期刊的学术贡献和影响力，避免了因自我引用而导致的影响因子的虚高。影响因子是衡量学术期刊影响力的指标，度量了该期刊过去两年发表的论文被引用的次数与该期刊过去两年发表的论文数的比值。

回答是：通常情况下，文化创意类企业办公空间室内设计研究徐桦的论文发布时间是2022年4月25日。

苏晓晖发表的论文

同年同月生，比我大两天。

出生日期:1981年12月13日。现居北京东城区。籍贯:北京 苏晓晖

1.“打好当前涉华舆论战对中国意义重大”，载《当代世界》2014年第5期。2.“中国面临更为复杂的周边和国际环境”，载《和平与发展》2014年第4期。3.“中国与缅甸合作项目面临不确定因素”，载曲星主编：《国际形势新变化与中国外交新局面》，世界知识出版社，2014年4月。4.“2013年中国周边外交：加大投入主动进取”，载中国国际问题研究所著：《国际形势和中国外交蓝皮书（2014）》，世界知识出版社，2014年3月。5.“2013年国际形势的主要特点及发展趋势”，载《领导科学》2014年1月下期。6.“‘大选’之后看外交——部分国家新政府对话政策分析”，载《紫光阁》2013年第2期。7.“当前国际形势的几个新动向”（合撰），载《当代世界》2013年第8期。8.“中美在阿富汗开展合作的基础及前景”，载曲星主编：《国际安全新态势与中国外交新应对》，世界知识出版社，2013年5月。9.“新世纪中国特色外交理论体系建设成就”（合撰），载《当代世界》2013年第5期。转载于中国人民大学书报资料中心《复印报刊资料》《中国外交》2013第7期。10.“中国国际安全政策与主张评述”（合撰），载黎弘主编：《2013：国际军备控制与裁军》，世界知识出版社，2013年5月。11.“缅甸‘民地武’问题对中缅关系的影响”，载《当代世界》2013年第4期。12.“2012年中国周边外交：维权维稳安邻睦邻”，载中国国际问题研究所著：《国际形势和中国外交蓝皮书（2013）》，世界知识出版社，2013年3月。13.《国际形势评估及展望》（合撰），载《时事报告党委中心组学习》，2013年第1期。14.“2012年国际形势盘点”（合撰），《时事报告》2013年第1期。15.“俄罗斯导弹防御系统建设”，载《外国军事学术》，2012年第6期。16.“西方媒体涉华形象的形成机制与利益驱动”（合撰），载《当代世界》2012年第5期。转载于中国人民大学书报资料中心《复印报刊资料》《中国外交》2012第8期。17.“中国在军控领域的多边外交：回顾与展望——纪念中国恢复其联合国合法席位40周年”，载黎弘主编：《2012：国际军备控制与裁军》，世界知识出版社，2012年5月。18.“国际舆论中的中国国家形象”（合撰），载《当代世界》2012年第4期。转载于《求是》《红旗文摘》2012年第4期。转载于中国人民大学书报资料中心《复印报刊资料》《政治学文摘》2012第3期、《中国外交》2012年第7期。19.“2011年中国周边安全概述”，载中国国际问题研究所著：《国际形势和中国外交蓝皮书》(2012)，世界知识出版社，2012年3月。20.“美国‘公共外交2.0’实践及发展前景”，载曲星主编：《国际战略环境的新变化与中国战略机遇期的新阶段》，世界知识出版社，2012年3月。21.“当前国际形势发展及展望”（合撰），载《时事报告党委中心组学习》，2012年第1期（创刊号），2012年1月15日。22.“俄罗斯与北约在反导问题上寻求合作的背景、现状及前景”，载《外国军事学术》（月刊），2011年第11期，总第463期。23.“当前国际安全形势”（合撰），《“形势与政策”》专题讲稿，《时事报告》杂志社，2011—2012学年度第一期，2011年8月。24.“北约与俄罗斯进行反导合作的意图及前景”，载曲星主编：《后危机时期国际格局演变与中国的和平发展环境——2010年国际形势研讨会论文集》，时事出版社，2011年6月。25.“中国周边安全形势概述”，载中国国际问题研究所著：《国际形势和中国外交蓝皮书》(2010/2011)，时事出版社，2011年5月。26.“当前世界军费增长态势”，载《国际问题研究》2010年第5期。27.“中国在相当长时期内仍将是发展中国家”（合撰），载《求是》2010年第18期。28.“中国周边安全形势回顾”，载中国国际问题研究所著，《国际形势和中国外交蓝皮书》(2009/2010)，世界知识出版社，2010年6月。29.“中非关系持续良好发展”，载中国国际问题研究所著，《国际形势和中国外交蓝皮书》(2009/2010)，世界知识出版社，2010年6月。30.“西方对中国发展中国家地位的认知”（合撰），载《国际问题研究》2010年第3期。31.“新能源开发正当时”，载《时事报告大学生版》2009—2010学年度第1期。32.“中国周边安全形势回顾及展望”，载中国国际问题研究所著，《国际形势和中国外交蓝皮书》(2008/2009)，世界知识出版社，2009年5月。33.“中非关系保持平稳较快发展”，见中国国际问题研究所著，《国际形势和中国外交蓝皮书》(2008/2009)，世界知识出版社，2009年5月。34.“美国外空战略新动向及其发展前景”，载中国国际问题研究所著，《改革开放30年中国国际环境和对外关系的演变与展望——2008年国际形势研讨会论文集》，世界知识出版社，2009年5月。35.“美国外空战略新动向及其发展前景”，载《国际问题研究》2008年第4期，转载于中国人民大学书报资料中心《国际政治》2008年第10期。36.“中国实施‘走出去’战略面临的机遇与挑战”，载中国国际问题研究所著，《国际形势和中国外交蓝皮书》(2007/2008)，世界知识出版社，2008年5月。37.“外空形势动向及发展趋势”，载马振岗主编：《全球化背景下的中国与世界——2007年国际形势研讨会论文集》，世界知识出版社，2008年4月。38.“美国调整中亚战略对地区形势及上海合作组织的影响”（合撰），见中国国际问题研究所著，《全球化背景下的中国与世界——2008年国际形势研讨会论文集》，世界知识出版社，2008年4月。

黄志晖发表的论文

1 引言网络安全是一个不容忽视的问题，当人们在享受网络带来的方便与快捷的同时，也要时时面对网络开放带来的数据安全方面的新挑战和新危险。为了保障网络安全，当园区网与外部网连接时，可以在中间加入一个或多个中介系统，防止非法入侵者通过网络进行攻击，非法访问，并提供数据可靠性、完整性以及保密性等方面的安全和审查控制，这些中间系统就是防火墙（Firewall）技术。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况、阻止外部网络中非法用户的攻击、访问以及阻挡病毒的入侵，以此来实现内部网络的安全运行。2 防火墙的概述及其分类网络安全的重要性越来越引起网民们的注意，大大小小的单位纷纷为自己的内部网络“筑墙”、防病毒与防黑客成为确保单位信息系统安全的基本手段。防火墙是目前最重要的一种网络防护设备，是处于不同网络（如可信任的局域内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。2.1 概述在逻辑上，防火墙其实是一个分析器，是一个分离器，同时也是一个限制器，它有效地监控了内部网间或Internet之间的任何活动，保证了局域网内部的安全。1）什么是防火墙古时候，人们常在寓所之间砌起一道砖墙，一旦火灾发生，它能够防止火势蔓延到别的寓所。现在，如果一个网络接到了Internet上面，它的用户就可以访问外部世界并与之通信。但同时，外部世界也同样可以访问该网络并与之交互。为安全起见，可以在该网络和Internet之间插入一个中介系统，竖起一道安全屏障。这道屏障的作用是阻断来自外部通过网络对本网络的威胁和入侵，提供扼守本网络的安全和审计的关卡，它的作用与古时候的防火砖墙有类似之处，因此就把这个屏障叫做“防火墙”。防火墙可以是硬件型的，所有数据都首先通过硬件芯片监测；也可以是软件型的，软件在计算机上运行并监控。其实硬件型也就是芯片里固化了UNIX系统软件，只是它不占用计算机CPU的处理时间，但价格非常高，对于个人用户来说软件型更加方便实在。2）防火墙的功能防火墙只是一个保护装置，它是一个或一组网络设备装置。它的目的就是保护内部网络的访问安全。它的主要任务是允许特别的连接通过，也可以阻止其它不允许的连接。其主体功能可以归纳为如下几点：·根据应用程序访问规则可对应用程序联网动作进行过滤；·对应用程序访问规则具有学习功能；·可实时监控，监视网络活动；·具有日志，以记录网络访问动作的详细信息；·被拦阻时能通过声音或闪烁图标给用户报警提示。3）防火墙的使用由于防火墙的目的是保护一个网络不受来自另一个网络的攻击。因此，防火墙通常使用在一个被认为是安全和可信的园区网与一个被认为是不安全与不可信的网络之间，阻止别人通过不安全与不可信的网络对本网络的攻击，破坏网络安全，限制非法用户访问本网络，最大限度地减少损失。2.2 防火墙的分类市场上的硬件防火墙产品非常之多，分类的标准比较杂，从技术上通常将其分为“包过滤型”、“代理型”和“监测型”等类型。1）包过滤型包过滤型产品是防火墙的初级产品，其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的，数据被分割成为一定大小的数据包，每一个数据包中都会包含一些特定信息，如数据的源地址、目标地址、TCP/UDP(传输控制协议/用户数据报协议)源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点，一旦发现来自危险站点的数据包，防火墙便会将这些数据拒之门外。2）代理型代理型防火墙也可以被称为代理服务器，它的安全性要高于包过滤型产品，并已经开始向应用层发展。代理服务器位于客户机与服务器之间，完全阻挡了二者间的数据交流。从客户机来看，代理服务器相当于一台真正的服务器；而从服务器来看，代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时，首先将数据请求发给代理服务器，代理服务器再根据这一请求向服务器索取数据，然后由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道，外部的恶意侵害也就很难伤害到企业内部网络系统。3）监测型监测型防火墙是新一代的产品，这一技术实际上已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测，在对这些数据加以分析的基础上，监测型防火墙能够有效地判断出各层中的非法侵入。同时，这种监测型防火墙产品一般还带有分布式探测器，这些探测器安置在各种应用服务器和其他网络的节点之中，不仅能够检测来自网络外部的攻击，同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计，在针对网络系统的攻击中，有相当比例的攻击来自网络内部。因此，监测型防火墙不仅超越了传统防火墙的定义，而且在安全性上也超越了前两代产品。3 防火墙的作用、特点及优缺点防火墙通常使用在一个可信任的内部网络和不可信任的外部网络之间，阻断来自外部通过网络对局域网的威胁和入侵，确保局域网的安全。与其它网络产品相比，有着其自身的专用特色，但其本身也有着某些不可避免的局限。下面对其在网络系统中的作用、应用特点和其优缺点进行简单的阐述。3.1 防火墙的作用防火墙可以监控进出网络的通信量，仅让安全、核准了的信息进入，同时又抵制对园区网构成威胁的数据。随着安全性问题上的失误和缺陷越来越普遍，对网络的入侵不仅来自高超的攻击手段，也有可能来自配置上的低级错误或不合适的口令选择。因此，防火墙的作用是防止不希望的、未授权的通信进出被保护的网络，迫使单位强化自己的安全策略。一般的防火墙都可以达到如下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近防御设施；三是限定用户访问特殊站点；四是为监视Internet安全提供方便。3.2 防火墙的特点我们在使用防火墙的同时，对性能、技术指标和用户需求进行分析。包过滤防火墙技术的特点是简单实用，实现成本较低，在应用环境比较简单的情况下，能够以较小的代价在一定程度上保证系统的安全。包过滤技术是一种基于网络层的安全技术，只能根据数据包的来源、目标和端口等网络信息进行判断，无法识别基于应用层的恶意侵入，如恶意的Java小程序以及电子邮件中附带的病毒；代理型防火墙的特点是安全性较高，可以针对应用层进行侦测和扫描，对付基于应用层的侵入和病毒都十分有效。当然代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置，大大增加了系统管理的复杂性；虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙，但由于监测型防火墙技术的实现成本较高，也不易管理，所以目前在实用中的防火墙产品仍然以第二代代理型产品为主，但在某些方面也已经开始使用监测型防火墙。防火墙一般具有如下显著特点：·广泛的服务支持 通过动态的、应用层的过滤能力和认证相结合，可以实现WWW浏览器、HTTP服务器、FTP等；·对私有数据的加密支持 保证通过Internet进行虚拟私人网络和商业活动不受损坏；·客户端只允许用户访问指定的网络或选择服务 企业本地网、园区网与分支机构、商业伙伴和移动用户等安全通信的信息；·反欺 欺是从外部获取网络访问权的常用手段，它使数据包类似于来自网络内部。防火墙能监视这样的数据包并能丢弃；·C/S模式和跨平台支持 能使运行在一个平台的管理模块控制运行在另一个平台的监视模块。3.3 防火墙的优势和存在的不足防火墙在确保网络的安全运行上发挥着重要的作用。但任何事物都不是完美无缺的，对待任何事物必须一分为二，防火墙也不例外。在充分利用防火墙优点为我们服务的同时，也不得不面对其自身弱点给我们带来的不便。1） 防火墙的优势（1）防火墙能够强化安全策略。因为网络上每天都有上百万人在收集信息、交换信息，不可避免地会出现个别品德不良或违反规则的人。防火墙就是为了防止不良现象发生的“交通警察”，它执行站点的安全策略，仅仅允许“认可的”和符合规则的请求通过。（2）防火墙能有效地记录网络上的活动。因为所有进出信息都必须通过防火墙，所以防火墙非常适合用于收集关于系统和网络使用和误用的信息。作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。（3）防火墙限制暴露用户点。防火墙能够用来隔开网络中的两个网段，这样就能够防止影响一个网段的信息通过整个网络进行传播。（4）防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。2） 防火墙存在的不足（1）不能防范恶意的知情者。防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户可以偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙。对于来自知情者的威胁，只能要求加强内部管理。（2）不能防范不通过它的连接。防火墙能够有效地防止通过它传输的信息，然而它却不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。（3）不能防备全部的威胁。防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，就可以防备新的威胁，但没有一台防火墙能自动防御所有新的威胁。4 防火墙的管理与维护如果已经设计好了一个防火墙，使它满足了你的机构的需要，接下来的工作就是防火墙的管理与维护了。在防火墙设计建造完成以后，使它正常运转还要做大量的工作。值得注意的是，这里许多维护工作是自动进行的。管理与维护工作主要有4个方面，它们分别是：建立防火墙的安全策略、日常管理、监控系统、保持最新状态。4.1 建立防火墙的安全策略要不要制定安全上的策略规定是一个有争议的问题。有些人认为制定一套安全策略是相当必须的，因为它可以说是一个组织的安全策略轮廓，尤其在网络上以及网络系统管理员对于安全上的顾虑并没有明确的策略时。安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规范，以及哪些人拥有这些权力等信息。1） 网络服务访问策略网络服务访问策略是一种高层次的、具体到事件的策略，主要用于定义在网络中允许的或禁止的网络服务，还包括对拨号访问以及PPP（点对点协议）连接的限制。这是因为对一种网络服务的限制可能会促使用户使用其他的方法，所以其他的途径也应受到保护。比如，如果一个防火墙阻止用户使用Telnet服务访问因特网，一些人可能会使用拨号连接来获得这些服务，这样就可能会使网络受到攻击。网络服务访问策略不但应该是一个站点安全策略的延伸，而且对于机构内部资源的保护也起全局的作用。这种策略可能包括许多事情，从文件切碎条例到病毒扫描程序，从远程访问到移动介质的管理。2） 防火墙的设计策略防火墙的设计策略是具体地针对防火墙，负责制定相应的规章制度来实施网络服务访问策略。在制定这种策略之前，必须了解这种防火墙的性能以及缺陷、TCP/IP自身所具有的易攻击性和危险。防火墙一般执行一下两种基本策略中的一种：① 除非明确不允许，否则允许某种服务；② 除非明确允许，否则将禁止某项服务。执行第一种策略的防火墙在默认情况下允许所有的服务，除非管理员对某种服务明确表示禁止。执行第二种策略的防火墙在默认情况下禁止所有的服务，除非管理员对某种服务明确表示允许。防火墙可以实施一种宽松的策略（第一种），也可以实施一种限制性策略（第二种），这就是制定防火墙策略的入手点。3） 安全策略设计时需要考虑的问题为了确定防火墙安全设计策略，进而构建实现预期安全策略的防火墙，应从最安全的防火墙设计策略开始，即除非明确允许，否则禁止某种服务。策略应该解决以下问题：·需要什么服务，如Telnet、WWW或NFS等；·在那里使用这些服务，如本地、穿越因特网、从家里或远方的办公机构等；·是否应当支持拨号入网和加密等服务；·提供这些服务的风险是什么；·若提供这种保护，可能会导致网络使用上的不方便等负面影响，这些影响会有多大；·与可用性相比，站点的安全性放在什么位置。4.2 日常管理日常管理是经常性的琐碎工作，以使防火墙保持清洁和安全。为此，需要经常去完成的主要工作：数据备份、账号管理、磁盘空间管理等。1） 数据备份一定要备份防火墙的数据。使用一种定期的、自动的备份系统为一般用途的机器做备份。当这个系统正常做完备份之后，最好还能发送出一封确定信，而当它发现错误的时候，也最好能产生一个明显不同的信息。为什么只是在错误发生的时候送出一封信就好了呢？如果这个系统只在有错误的时候产生一封信，或许就有可能不会注意到这个系统根本就没有运作。那为什么需要明显不同的信息呢？如果备份系统正常和执行失败时产生的信息很类似。那么习惯于忽略成功信息的人，也有可能会忽略失败信息。理想的情况是有一个程序检查备份有没有执行，并在备份没有执行的时候产生一个信息。2） 账号管理账号的管理。包括增加新账号、删除旧账号及检查密码期限等，是最常被忽略的日常管理工作。在防火墙上，正确的增加新账号、迅速地删除旧账号以及适时地变更密码，绝对是一项非常重要的工作。建立一个增加账号的程序，尽量使用一个程序增加账号。即使防火墙系统上没有多少用户，但每一个用户都可能是一个危险。一般人都有一个毛病，就是漏掉一些步骤，或在过程中暂停几天。如果这个空档正好碰到某个账号没有密码，入侵者就很容易进来了。账号建立程序中一定要标明账号日期，以及每隔一阶段就自动检查账号。虽然不需要自动关闭账号，但是需要自动通知那些账号超过期限的人。可能的话，设置一个自动系统监控这些账号。这可以在UNIX系统上产生账号文件，然后传送到其他的机器上，或者是在各台机器上产生账号，自动把这些账号文件拷贝到UNIX上，再检查它们。如果系统支持密码期限的功能，应该把该功能打开。选择稍微长一点的期限，譬如说三到六个月。如果密码有效期太短，例如一个月，用户可能会想尽办法躲避期限，也就无法在安全防护上得到真正的收益。同理如果密码期限功能不能保证用户在账号被停用前看到密码到期通知，就不要开启这个功能。否则，用户会很不方便，而且也会冒着锁住急需使用机器的系统管理者的风险。3） 磁盘空间管理数据总是会塞满所有可用的空间，即使在几乎没有什么用户的机器上也一样。人们总是向文件系统的各个角落丢东西，把各种数据转存到文件系统的临时地址中。这样引起的问题可能常常会超出人们的想象。暂且不说可能需要使用那些磁盘空间，只是这种碎片就容易造成混乱，使事件的处理更复杂。于是有人可能会问：那是上次安装新版程序留下来的程序吗？是入侵者放进来的程序吗？那真的是一个普通的数据文件吗？是一些对入侵者有特殊意义的东西？等等，不幸的是能自动找出这种“垃圾”的方法没有，尤其是可以在磁盘上到处写东西的系统管理者。因此，最好有一个人定期检查磁盘，如果让每一个新任的系统管理者都去遍历磁盘会特别有效。他们将会发现管理员忽视的东西。在大多数防火墙中，主要的磁盘空间问题会被日志记录下来。这些记录应该自动进行，自动重新开始，这些数据最好把它压缩起来。Trimlon程序能够使这个处理程序自动化。当系统管理者要截断或搬移记录时，一定要停止程序或让它们暂停记录，如果在截断或搬移记录时，还有程序在尝试写入记录文件，显然就会有问题。事实上，即使只是有程序开启了文件准备稍后写入，也可能会惹上麻烦。4.3 监视系统对防火墙的维护、监视系统是维护防火墙的重点，它可以告诉系统管理者以下的问题：·防火墙已岌岌可危了吗？·防火墙能提供用户需求的服务吗？·防火墙还在正常运作吗？·尝试攻击防火墙的是哪些类型的攻击？要回答这几个问题，首先应该知道什么是防火墙的正常工作状态。1） 专用设备的监视虽然大部分的监视工作都是利用防火墙上现成的工具或记录数据，但是也可能会觉得如果有一些专用的监视设备会很方便。例如，可能需要在周围网络上放一个监视站，以便确定通过的都是预料中的数据包。可以使用有网络窥视软件包的一般计算机，也可以使用特殊用途的网络检测器。如何确定这一台监视机器不会被入侵者利用呢？事实上，最好根本不要让入侵者知道它的存在。在某些网络硬件设备上，只要利用一些技术和一对断线器（wire cutter）取消网络接口的传输功能，就可以使这台机器无法被检测到，也很难被入侵者利用。如果有操作系统的原始程序，也可以从那里取消传输功能，随时停止传输。但是，在这种情况下很难确认操作是否已经做成功了。2） 应该监视的内容理想的情况是，应该知道通过防火墙的一切事情，包括每一条连接，以及每一个丢弃或接受的数据包。然而实际的情况是很难做到的，而折衷的办法是，在不至于影响主机速度也不会太快填满磁盘的情况下，尽量多做记录，然后再为所产生的记录整理出摘要。在特殊情况下，要记录好以下内容：一是所有抛弃的包和被拒绝的连接；二是每一个成功的连接通过堡垒主机的时间、协议和用户名；三是所有从路由器中发现的错误、堡垒主机和一些代理程序。3） 监视工作中的一些经验应该把可疑的事件划分为几类：一是知道事件发生的原因，而且这不是一个安全方面的问题；二是不知道是什么原因，也许永远不知道是什么原因引起的，但是无论它是什么，它从未再出现过；三是有人试图侵入，但问题并不严重，只是试探一下；四是有人事实上已经侵入。这些类别之间的界限比较含糊。要提供以上任何问题的详细征兆是不可能的，但是下面这些归纳出的经验可能会对网络系统管理员有所帮助。如果发现以下情况，网络系统管理员就有理由怀疑有人在探试站点：一是试图访问在不安全的端口上提供的服务（如企图与端口映射或者调试服务器连接）；二是试图利用普通账户登录（如guest）；三是请求FTP文件传输或传输NFS（Network File System，网络文件系统）映射；四是给站点的SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器发送debug命令。如果网络系统管理员见到以下任何情况，应该更加关注。因为侵袭可能正在进行之中：一是多次企图登录但多次失败的合法账户，特别是因特网上的通用账户；二是目的不明的数据包命令；三是向某个范围内每个端口广播的数据包；四是不明站点的成功登录。如果网络系统管理员了发现以下情况，应该怀疑已有人成功地侵入站点：一是日志文件被删除或者修改；二是程序突然忽略所期望的正常信息；三是新的日志文件包含有不能解释的密码信息或数据包痕迹；四是特权用户的意外登录（例如root用户），或者突然成为特权用户的意外用户；五是来自本机的明显的试探或者侵袭，名字与系统程序相近的应用程序；六是登录提示信息发生了改变。4） 对试探作出的处理通常情况下，不可避免地发觉外界对防火墙进行明显试探——有人向没有向Internet提供的服务发送数据包，企图用不存在的账户进行登录等。试探通常进行一两次，如果他们没有得到令人感兴趣的反应，他们通常就会走开。而如果想弄明白试探来自何方，这可能就要花大量时间追寻类似的事件。然而，在大多数情况下，这样做不会有很大成效，这种追寻试探的新奇感很快就会消失。一些人满足于建立防火墙机器去诱惑人们进行一般的试探。例如，在匿名的FTP区域设置装有用户账号数据的文件，即使试探者破译了密码，看到的也只是一个虚假信息。这对于消磨空闲时间是没有害处的，这还能得到报复的快感，但是事实上它不会改善防火墙的安全性。它只能使入侵者恼怒，从而坚定了入侵者闯入站点的决心。4.4 保持最新状态保持防火墙的最新状态也是维护和管理防火墙的一个重点。在这个侵袭与反侵袭的领域中，每天都产生新的事物、发现新的毛病，以新的方式进行侵袭，同时现有的工具也会不断地被更新。因此，要使防火墙能同该领域的发展保持同步。当防火墙需要修补、升级一些东西，或增加新功能时，就必须投入较多的时间。当然所花的时间长短视修补、升级、或增加新功能的复杂程度而定。如果开始时对站点需求估计的越准确，防火墙的设计和建造做的越好，防火墙适应这些改变所花的时间就越少。5 结束语随着Internet在我国的迅速发展，网络安全的问题越来越得到重视，防火墙技术也引起了各方面的广泛关注。我们国家除了自行展开了对防火墙的一些研究，还对国外的信息安全和防火墙的发展进行了密切的关注，以便能更快掌握这方面的信息，更早的应用到我们的网络上面。当然，金无足赤，人无完人，我们从防火墙维护和管理的研究上得知，防火墙能保护网络的安全，但并不是绝对安全的，而是相对的。参考文献[1] 虞益诚.网络技术及应用.东南大学出版社，2005.2[2] 王 睿，林海波.网络安全与防火墙技术.清华大学出版社，2005.7[3] 黄志晖.计算机网络设备全攻略.西安电子科技大学出版社[4] 石良武.计算机网络与应用.清华大学出版社，2005.2