论述网络在网络学习中的利与弊。并论述自己所采取的发挥网络的利与克服网络的弊的方法。

正确答案：

试题二 写作要点
　　一、论文叙述自己参与设计和实施的电子政务专用网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。
　　二、能够全面和准确地论述采用的保障网络安全和信息安全的技术和方法，从软件、硬件以及管理措施等多个角度进行说明，具有一定的广度和深度。主要应从以下几个方面进行论述：
（1）网络平台及计算机系统的物理安全。
（2）网络平台的数据链路安全。
（3）主要网络安全技术和方法。物理隔离技术、防火墙、网络监控与入侵防范、网络漏洞（弱点）扫描、抗DDOS攻击和安全黑洞等。
（4）系统平台安全。操作系统安全、应用软件和数据库系统安全、系统安全管理和系统病毒防范。
 （5）网络应用系统安全。防网页篡改、反垃圾邮件等。
 （6）可靠性与容错容灾安全。
 （7）数据安全。数据传输安全、数据存储安全等。
（8）基于PKI的CA认证。认证中心、注册登记机构RA、PKI/CA建设思路。
（9）安全管理制度。建立完善的安全管理组织机构、安全评估的管理、具体安全策略的管理、工程实施的安全管理、接入管理、建立完善的安全管理制度、运行管理、应急处理、联合防护等。
三、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。

参考答案：

马太定律是指任何个体、群体或地区，一旦在一个方面获得成功和进步，就会产生一种积累优势，就会有更多的机会取得更大的成功和进步。
马太定律的存在，使厂商通过预期管理的方式扩大自己的产品的网络规模。例如，厂商可以通过广告宣传、与知名大厂商组成战略联盟等方式，给消费者造成自己的网络规模很大的印象，影响消费者预期，进而实现扩大规模的目标。美国的Sun Microsystem公司就是采取这种方式进行预期管理的，它在报纸上用整版的广告列出Java语言联盟公司名录，暗示消费者它的网络规模很大。同样Amazom书店宣称自己是“世界上最大的书店”采取的也是相同的策略。

我在某大学网络中心工作，我校数字化建设的主要内容是建立基于千兆主干网络的、提供多种网络服务的网络应用体系。2001年3月，我参加了数字图书馆建设，担任技术部主管职务，负责理解学校和省教委对该项目的要求，根据技术先进、成本适中、充分满足要求为原则，进行应用需求分析，对整个网络进行设计，提出设计方案。
由于该项目规模比较大，提供的服务比较多，作为校园网络的中心和提供网络服务的核心部门，我馆图书馆的许多业务需要在网上展开，各种特色服务所用的平台也是五花八门。这对安全方面的设计提出的较高的要求。我们通过采用保障Internet接入的安全、保证干路畅通和合理划分子网、保证软件系统的安全、健全管理机制等措施来设计图书馆网络。这种切合实际、低成本、高技术的设计方案实施后的网络，其安全性大大加强了，同时网络的性能并未受到太多的影响。
2001年3月，我参加了某大学数字211建设图书馆数字化建设部分（分为第一、第二、第三期工程），第二期工程总额5500万元。该工程建设项目分为网络部分、软件部分以及资源建设部分。该项目的目标是，将地处该城市的东、西、南、北端的各分校区和总校区的网络联连接成为一个畅通的宽带、高速、高性能的校园网；建立一个文献信息中心，能为读者提供电子期刊服务、图书书目数据服务、图书光盘点播、视频点播服务，并且能够拥有部分自己的特色数据资源；建立一个网络中心，提供Web服务、邮件服务、全校的办公自动化服务，它既是全校的应用服务中心、公共数据存储中心，又是全校网络的管理中心。我在该项目中担任技术部主管，任务是进行应用需求分析，对整个网络进行设计，提出设计方案。
由于该项目规模比较大，提供的服务比较多，各种特色服务所用的平台也是五花八门。同时，影响网络安全的因数比较多，通常有人的因数、自然因数、病毒因数。如果对这些主要因数防范不得力，将影响网络硬件、网络数据传输、数据服务器的安全。因此对其安全设计，单一的技术或者设备保护难以保证本校网络的安全，效果往往不理想；所以我们采用多层次的防护体系来保证网络的畅通和网络数据的安全。我们根据业务数据的流动历经的重要环节，来提出具体的安全方案。1.保证接入的安全。
俗话说病从口入，同样一些常有的攻击往往来自外网，同时使用图书馆所购买的外文资料例如WebScience、EBSCO等数据库需要访问外网；同时，外网的授权用户需要能够访问我们的数据。所以必须保证接入部分的稳定与安全。在外网联接上，我们租用2条光纤线路（100Mbps）分别接入中国电信和XXX大学，使用Cisco的7500系列路由器接入，然后用一台Sunspark操作系统为Solaris的服务器做防火墙将外网和内网划分开；同时用其做策略路由服务器，使用校园网内的用户可以快捷的访问电信网络和教育网络的资源。在外部用户访问上，我们首先用Sunspark服务器防火墙进行IP地址过滤掉非法的IP地址，然后通过用户名+密码模式登录，才能通过防火墙访问我们内部资源。2.保证干路畅通和划分子网
网络干路是指各楼的骨干网、骨干网汇接形成的交换中心及联结Internet的接入线路。它的不畅通必然导致大规模的网络瘫痪，外部付费用户访问不到内部资源，这将造成极坏的影响。
在光纤干路上我们采用光纤连接主校区的各大教学楼、南院校区和XXX校区，主干路使用3对光纤做冗余。由于其他分校区离主校区比较远，光纤连入费用较高，我们采用拨号接入的方式联结。我们采用3ComRAS1500作为拨号服务器.分配32个校内电话号码给该服务器，用户只需要拨这32个其中一个，通过认证后，就可以动态分配一个校内的合法IP来访问校内的资源。在干路上，安全的隐患往往来自非技术因素，由于本市修建大学城，道路施工比较多，我们的光纤被人为地挖断；由于，某路段起火烧掉部分光纤。对于这种情况，我们采取紧急修理，租用吉通的2Mbps微波通信线路和将策略路由指向电信线路的办法来保障网路的畅通。
由于本校应用点多，地理位置也十分分散，各大单位为相对独立的机构，所以需要进行子网划分以便管理。
我们使用两台3Com的CB9000中心交换机连接各教学单位过来的光纤，并且将华中分配的16个C类地址分成为32个VLan。子网的划分使安全性得到了很大的提高，同时各单位的网络组织成独立的虚网。同时，每个教学单位指定专人负责网络地址的分配，这样盗用IP地址的情况大大的减少了。
我们采用3Com的Transcend作为网管平台，实施对网络干路和各个子网的监控和进行网络优化。当网络有人恶意下载资源和蠕虫病毒群发邮件时，我们可以立即找出攻击源而进行相应的措施。3.保证软件系统的安全由于操作系统是软件系统的基础，所以，保护好操作系统是必须的，对于Windows系统（提供CNKI和VIP镜像等服务）保护，我们主要采取取消Guest账号、取消不必要的服务（如远程注册表操作）安装诺顿防火墙和相应的杀毒软件、定时查看有无异常的程序运行等方式来保证其安全。对于Linux或者UNIX（提供邮件、网络计费、主页、论坛等服务），我们关闭许多不必要的端口、定时对系统打包升级等措施来保证其安全。
对于数据库系统的保护，主要集中在保证数据的完整性、正确性和安全性方面。在数据存储介质方面，我们采用磁盘阵列、NAS、San结合RAID5方式存储数据。4.健全的安全管理机制
管理安全数字图书馆的工作状态在很大程度上取决于是否有良好的管理机制。如果制度合理、管理得当、执行得力就能有效的预防和控制安全事故的发生。反之，则会引发各种安全隐患。
我们规定工作人员每日必须检查服务器的曰志，通过日志可以清楚地看到有无外来人员登录服务器，并且做了何种修改。对重要的数据服务器，每日必须做异地数据备份。同时管理员的密码必须达到一定的长度并且每周建议修改一次。
一般而言，网络安全是网络服务效率的保障。没有了数据安全，网络服务成为无源之水；没有网络系统的安全，网络服务将成为无本之木。当然没有效率的网络传输是得不偿失的。所以，我们要合理的规划好网络及软、硬件的合理利用。
在接入上，由于全校有3000多台机器也要通过该做防火墙的服务器接入Internet，这将给该服务器造成较大的负担，同时数据传输量大时，该服务器处理速度相对将成为瓶颈。我们采取单独使用两台Spark主机做代理服务器，代理服务器同时启动用户认证服务，由于代理服务器的缓存保证了出校的流量大大减少，同时认证功能使得非法用户无法登录网络。这样的冗余设计使得网络的安全性能和效能得到了大幅度的提高。
在子网划分上，连接各教学单位过来的光纤的2台中心3ComCB9000交换机之间用两根光纤作一个串口，这样跨子网的访问无需通过交换能力不强的Cisco路由器7500，子网间传输数据的瓶颈问题消失了。
在数据存储上，由于我们提供CNKI和VIP等服务，这些服务器的访问量、存储的数据量都十分庞大，单个的数据检索查询都会占据大量的CPU时间。我们使用SAN和NAS存储大量的数据，当用户提出一个检索的申请时，检索服务将在服务器上运行，当用户提出一个下载的服务时候，下载的服务由SAN和NAS去完成，这样使得SAN和NAS的效能比磁盘阵列要高。由于SAN和NAS都可以做RAID1～RAID5，所以数据安全性能比普通的硬盘要高。采用新技术和冗余使得我们的网络服务效率和安全性能得到了大幅度的提高。
本项目的网络系统还有许多问题，一次网络发生了大规模的网络风暴，从子交换机扩散到中心交换机，主机与主机之间的数据传输丢包率达到了75%几乎是不通了，最后我们发现一个施工的单位将～根漏电的线缆搭在网络上。但是为什么会造成跨虚网的网络风暴，从技术上我们无法解决，只能是严格检测各子网和主干网络是否达到屏蔽的要求，并且将电路和网路尽量分开。

正确答案：

试题一 写作要点
一、叙述自己参与设计和实施的网络项目应有一定的规模，自己在该项目中担任的主要工 作应有一定的分量
二、能够全面和深入地论述提高网络可扩展性的思路与策略以及所使用的技术和方法，从硬件、软件以及管理措施等多个角度进行说明，具有一定的广度和深度。主要从以下几个方面进行论述：
    1、在网络拓扑结构方面
    2、在综合布线方面
    3、在网络设备方面
    4、在系统软件、应用软件方面
    5、在网络管理方面
    6、在网络安全方面
三、对提高网络可扩展性措施的效果以及需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。

 

参考答案：(1)网络以资源共享为特征的普遍性和共享性带来领导的分权化、民主化； (2)网络以即时性和零距离为特征的时空观呼唤领导更加灵活和增强时效性； (3)网络以信息和知识为特征的资源性质促进了领导的创新和持续学习； (4)网络以无边界和难预测为特征的复杂性、混乱性呈现领导的挑战和期待。

参考答案：

协同价值指当新的用户加入网络时，老用户从中获得的额外价值，它的大小取决于网络规模。网络外部性包含正的网络外部性和负的网络外部性，如当用户增加导致网络拥塞就是负的网络外部性，正的网络外部性指当一种产品对用户的价值随着采用相同产品或可兼容产品的用户增加而增大，产生的原因来自于协同价值。

正确答案：
试题一写作要点
1、叙述你参与设计和实施的计算机网络项目，该项目应有一定的规模，你在该项目中担任的主要工作应有一定的份量，说明你对接入技术的选择。
2、全面和深入地论述各种接入方式使用的技术和方法，具有一定的广度和深度。主要从以下几个方面进行论述：接入方式、带宽、可靠性、安全性、成本、可扩展性。
3、对选择的网络系统设计中接入技术的效果以及需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。

答案:1)区别(1)渠道结构不同。传统分销渠道的结构是线性的，通常表现为线性的流通方向;而网络分销渠道是发散性的，一般以企业的管理信息系统(包括网站)为中心，向周围呈射出网状的发散式联系通路。(2)关注重点不同。企业在建立传统分销渠道的时候，主要关注的是批发商、零售商、代理商等中间商的选择，渠道的冲突以及地理位置等因素;而在建立网络分销渠道时，企业把更多的精力用于考虑网络系统的构建、与中间商的网络连接、网络安全等问题。2)联系(1)目标一致。不论企业采取何种分销渠道，其目的都是在于把企业的产品或服务提供给终端消费者，并为企业和顾客双方创造良好的价值。(2)彼此补充。网络分销渠道的出现并不意味着传统分销渠道的消失。网络分销渠道只是企业多种分销渠道中的一种而已，是对传统分销渠道的丰富和发展。

正确答案：[写作要点] 一、叙述自己参与设计和实施的网络项目应有一定的规模自己在该项目中担任的主要工作应有一定的分量。 二、能够全面和深入地沦述提高网络可扩展性的思路与策略以及所使用的技术和方法从硬件、软件以及管理措施等多个角度进行说明具有一定的广度和深度。主要从以下几个方面进行论述： 1．在网络拓扑结构方面 2．在综合布线方面 3．在网络设备方面 4．在系统软件、应用软件方面 5．在网络管理方面 6．在网络安全方面 三、对提高网络可扩展性措施的效果以及需要进一步改进的地方应有具体的着眼点不能泛泛而谈。
[写作要点] 一、叙述自己参与设计和实施的网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。 二、能够全面和深入地沦述提高网络可扩展性的思路与策略以及所使用的技术和方法，从硬件、软件以及管理措施等多个角度进行说明，具有一定的广度和深度。主要从以下几个方面进行论述： 1．在网络拓扑结构方面 2．在综合布线方面 3．在网络设备方面 4．在系统软件、应用软件方面 5．在网络管理方面 6．在网络安全方面 三、对提高网络可扩展性措施的效果以及需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。

正确答案：

试题二 写作要点
    一、叙述自己参与设计和实施的网络项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。
    二、能够全面和深入地阐述大中型网络的逻辑网络设计的主要工作内容、采用了哪些技术和方法，这些技术和方法要针对大中型网络的特点，具有一定的广度和深度。主要应包括以下内容：
     1、网络结构的设计
     2、物理层技术选择
     3、局域网、广域网技术选择
     4、地址和命名模型设计
     5、交换和路由协议的选择
     6、网络安全策略设计
     7、网络管理策略设计
    三、在大中型网络的逻辑网络设计中遇到的问题及其解决办法，应有具体的着眼点，不能泛泛而谈。