1.学生体质现状
越来越多的研究成果表明,我国在校学生运动能力、身体形态、身体素质、身体机能的指标呈下降趋势,对应的肌肉爆发力、关节柔韧性、绝对力量、身体灵敏度等身体素质指标的下降,并没有得到根本遏制,特别是大学生的身体素质还在持续明显下降。有学者研究发现,与1985年相比,2012年在校大学生肺活量下降了12%;中长跑项目(男生1000米、女生800米)成绩下降了11%;大学生的眼睛近视率达到了惊人的86%;身体形态达标率不到6成;女生的立定跳远成绩20年间下降了近3公分;男生立定跳远成绩下降了1.3厘米。所以,从运动能力、身体形态、身体素质、身体机能的各项指标来看,我国在校学生的身体机能与素质明显下降,下降速度较快,且没有明显的遏制趋势。
2.学生体质下降的原因分析
2.1应试教育原因
由于我国很长一段时间实行城乡二元发展模式,造成我国学校发展也呈现城乡二元发展的状况,优势学校资源大部分集中在大中城市。加之,我国实行全国统一进行高考的人才选拔制度。为了让学生进入更高一级的好学校,学生学习的过程就演变为各种考试的准备过程。所以,我国学生的素质教育很难离开应试教育的指挥棒。一部分学生、家长、学校对体育锻炼缺乏正确的认识,简单认为,体育锻炼与文化课的学习是矛盾的,参加体育锻炼会影响文化课的学习,对升学不利。我国把中考体育成绩纳入升学考试范围,这是一个明显的进步,但考什么项目,集中练习什么项目,学生综合身体素质的提高还是很难达到。加上体育科目所占比例较小,每个学生身体素质的测试成绩很难拉开档次,即使加入录取总分,对整体成绩的影响也不大,所以很难引起家长的足够重视。
2.2家长原因
由于我国实行独生子女政策,大多数在校学生都是独生子女。加之,随着我国法制进程的不断推进,家长维权意识明显增强。家长为了更好地保护自己的子女,对在学校发生的各种意外事故越来越重视。但体育锻炼本身就具有两面性,一方面能明显增强学生的体质,另一方面一些意外事故对学生的身体可能造成一定的伤害。学生体育活动意外伤害的发生从概率角度讲是不可避免的,但家长都要追究学校的责任。所以,近年来,由于体育课堂意外事故引起的法律诉讼经常见诸报端。各种高额索赔也使得学校与教师不堪重负,鉴于此,学校管理者及体育教师对开展体育活动慎之又慎。过去常见的体操项目,器械体操基本上在各级各类学校消失了。即便是学生喜欢的足球项目,有些学校也明令禁止在学校课间进行活动。学校与教师担心承担意外事故的法律后果,是造成学生体质下降的一个重要原因。
2.3学校原因
虽然我国出台了一系列关于学校体育的相关文件,但我国学生人均运动场地的比例还是很小,“教学楼越来越高,学生操场越来越小”。一些需要较大场地的项目,足球、篮球等在有些学校难以开展;我国各级各类学校每周体育课开课了也明显不足,大部分学校每周两学时,大量的体育锻炼时间被文化课代替,学生可进行体育锻炼的时间较少,课程的结构与内容与学生的需求矛盾较大;各级行政主管部门对学校工作的考核,主要集中在升学率上,学校工作成绩怎么样都要升学率做支撑,对升学影响不大的体育锻炼与体育课程很难受到重视;有些体育教师曲解了新课程“目标统领内容”和创新教学模式的含义,采取体育课“放羊式”的教学办法,只要学生不出事,就算完成体育教学任务,应付上课检查,这也是学生体质下降的主要原因之一。
2.4学生原因
经济活动的快速发展与信息时代的到来,极大地改善了我国人民的物质欲文化生活,由过去单一的文化活动形式向多元化方向转变,学生文化活动不再是打篮球、踢足球等体育活动,特别是互联网的迅速发展,很多学生迷恋互联网,深陷网络游戏中,不愿意进行体育锻炼。这是造成学生体质下降的主要原因之一。
3.对策
3.1升学考试加大体育分数的比例
在高考升学考试当中,把体育考试也计算在总分内,可以参考体育生的体育术科考试的办法与制度。中考加大体育分数的比例,体育分数与其他科目分数持平。
3.2教育主管部门重视体育课程
严格实行国家关于体育课程的课时标准,对不按照国家标准、不能开足体育课程的学校,实行一票否决,严格限制每个教学班的人数,按学校人数足额下拨体育经费。
3.3引导家长正确看待体育锻炼
学校定期举办关于体育活动的科学讲座与宣传,鼓励家长给每名学生购买足额的人身意外保险,让家长了解学校体育教学与学生锻炼的好处与过程。
3.4学校重视体育课程
无论是哪种类型的学校,都要根据阳光体育活动的要求,开设体育课,配备充足的体育器材,设置学生喜欢、锻炼价值大的体育项目,把体育工作纳入全年工作计划。
参考文献:
1.学生体质现状
越来越多的研究成果表明,我国在校学生运动能力、身体形态、身体素质、身体机能的指标呈下降趋势,对应的肌肉爆发力、关节柔韧性、绝对力量、身体灵敏度等身体素质指标的下降,并没有得到根本遏制,特别是大学生的身体素质还在持续明显下降。有学者研究发现,与1985年相比,2012年在校大学生肺活量下降了12%;中长跑项目(男生1000米、女生800米)成绩下降了11%;大学生的眼睛近视率达到了惊人的86%;身体形态达标率不到6成;女生的立定跳远成绩20年间下降了近3公分;男生立定跳远成绩下降了1.3厘米。所以,从运动能力、身体形态、身体素质、身体机能的各项指标来看,我国在校学生的身体机能与素质明显下降,下降速度较快,且没有明显的遏制趋势。
2.学生体质下降的原因分析
2.1应试教育原因
由于我国很长一段时间实行城乡二元发展模式,造成我国学校发展也呈现城乡二元发展的状况,优势学校资源大部分集中在大中城市。加之,我国实行全国统一进行高考的人才选拔制度。为了让学生进入更高一级的好学校,学生学习的过程就演变为各种考试的准备过程。所以,我国学生的素质教育很难离开应试教育的指挥棒。一部分学生、家长、学校对体育锻炼缺乏正确的认识,简单认为,体育锻炼与文化课的学习是矛盾的,参加体育锻炼会影响文化课的学习,对升学不利。我国把中考体育成绩纳入升学考试范围,这是一个明显的进步,但考什么项目,集中练习什么项目,学生综合身体素质的提高还是很难达到。加上体育科目所占比例较小,每个学生身体素质的测试成绩很难拉开档次,即使加入录取总分,对整体成绩的影响也不大,所以很难引起家长的足够重视。
2.2家长原因
由于我国实行独生子女政策,大多数在校学生都是独生子女。加之,随着我国法制进程的不断推进,家长维权意识明显增强。家长为了更好地保护自己的子女,对在学校发生的各种意外事故越来越重视。但体育锻炼本身就具有两面性,一方面能明显增强学生的体质,另一方面一些意外事故对学生的身体可能造成一定的伤害。学生体育活动意外伤害的发生从概率角度讲是不可避免的,但家长都要追究学校的责任。所以,近年来,由于体育课堂意外事故引起的法律诉讼经常见诸报端。各种高额索赔也使得学校与教师不堪重负,鉴于此,学校管理者及体育教师对开展体育活动慎之又慎。过去常见的体操项目,器械体操基本上在各级各类学校消失了。即便是学生喜欢的足球项目,有些学校也明令禁止在学校课间进行活动。学校与教师担心承担意外事故的法律后果,是造成学生体质下降的一个重要原因。
2.3学校原因
虽然我国出台了一系列关于学校体育的相关文件,但我国学生人均运动场地的比例还是很小,“教学楼越来越高,学生操场越来越小”。一些需要较大场地的项目,足球、篮球等在有些学校难以开展;我国各级各类学校每周体育课开课了也明显不足,大部分学校每周两学时,大量的体育锻炼时间被文化课代替,学生可进行体育锻炼的时间较少,课程的结构与内容与学生的需求矛盾较大;各级行政主管部门对学校工作的考核,主要集中在升学率上,学校工作成绩怎么样都要升学率做支撑,对升学影响不大的体育锻炼与体育课程很难受到重视;有些体育教师曲解了新课程“目标统领内容”和创新教学模式的含义,采取体育课“放羊式”的教学办法,只要学生不出事,就算完成体育教学任务,应付上课检查,这也是学生体质下降的主要原因之一。
2.4学生原因
经济活动的快速发展与信息时代的到来,极大地改善了我国人民的物质欲文化生活,由过去单一的文化活动形式向多元化方向转变,学生文化活动不再是打篮球、踢足球等体育活动,特别是互联网的迅速发展,很多学生迷恋互联网,深陷网络游戏中,不愿意进行体育锻炼。这是造成学生体质下降的主要原因之一。
3.对策
3.1升学考试加大体育分数的比例
在高考升学考试当中,把体育考试也计算在总分内,可以参考体育生的体育术科考试的办法与制度。中考加大体育分数的比例,体育分数与其他科目分数持平。
3.2教育主管部门重视体育课程
严格实行国家关于体育课程的课时标准,对不按照国家标准、不能开足体育课程的学校,实行一票否决,严格限制每个教学班的人数,按学校人数足额下拨体育经费。
3.3引导家长正确看待体育锻炼
学校定期举办关于体育活动的科学讲座与 宣传,鼓励家长给每名学生购买足额的人身意外保险,让家长了解学校体育教学与学生锻炼的好处与过程。
3.4学校重视体育课程
无论是哪种类型的学校,都要根据阳光体育活动的要求,开设体育课,配备充足的体育器材,设置学生喜欢、锻炼价值大的体育项目,把体育工作纳入全年工作计划。
参考文献:
电饭锅工作时有两种状态:
图1一种是锅内水烧干前的加热状态;另一种是水烧干后的保温状态。图1是电饭锅的电路图,R1是一电阻,R2是加热用的电阻丝。
(1)自动开关S接通和断开时,电饭锅分别处于哪种状态?说明理由。
(2)要使R2在保温状态时的功率是加热时的一半,R1/R2应当多大?
丁老师通过解析得知,当电饭锅处于保温状态时,R1/R2=2-1。而且指出“当电饭锅处于保温状态时,是R1、R2两个电阻串联后接在电源上,两个电阻的发热功率与它们的电阻值成正比,R1、R2的发热功率之比也为2-1。日常生活中实际使用的电饭锅的额定功率一般都在750W左右,有的额定功率更大。当R2消耗为原功率的一半时,R2消耗的功率是375W,此时,R1消耗的功率应为(2-1)×375W=155.3W”。
原文中说消耗功率(额定功率)是电阻器的一个极为重要的技术参数。一般电阻的额定功率仅为几分之一瓦到几瓦,功率为150多瓦的电阻,在常用电器中是不多见的。况且,这150W的功率是白白浪费掉的,丝毫没有得到利用,所以设计这个电路来保证电饭锅达到保温的效果是不现实的,同时也是不经济的。
其实,在现实中用这个电路来保证电饭锅达到保温效果的确实有。如万家乐CFXB25-1/CFXB40-1自动保温电饭锅,其电路如图2。保温板不是一般的电阻器,它像电熨斗的发热板一样,但它可以看成是一个电阻。它安装在电饭锅电热盘的底部,发出的热也能起到一定的保温作用,也不是不经济。那么问题出在哪呢?我认为题设是不符合实际的。处于保温状态时电饭锅的功率哪里需要加热时的一半?而且这种保温电路在保温时是一直工作的,而不是间歇加热。
图2万家乐CFXB25-1/CFXB40-1自动保温电饭锅
实际生活中有一种多功能的电饭锅,它有煮饭和汤粥的功能,如威锋CFXB30A-50自动西施电饭锅。其电路如图3。
图3威锋CFXB30A-50自动西施电饭锅
煮汤粥的时候,通过功能选择开关在电路中串联了一个二极管,把220伏的电压降为100伏左右,此时的功率是煮饭时功率的1/4左右,由此可见,功率为“加热时的一半”完全可以把饭煮熟,只是所需时间要长一些。如果饭煮熟后,用这个功率来保温,那岂不把饭烧焦,甚至电饭锅也保不住,也存在用电方面的安全隐患。
那么,保温状态的功率究竟是多少呢?按图1电路设计的电饭锅R1一般为1kΩ左右,如万家乐CFXB25-1/CFXB40-1自动保温电饭锅,保温板所标的额定功率是32W,工作电压为220V,则其电阻为R1=U2P=220232=1513(Ω),
而一个750W的电饭锅,其发热盘的电阻
R2=U2P=2202750=65(Ω),
所以保温时I=UR=2201578=0.14(A),
P1=I2R1=0.142×1513=30(W),
P2=I2R2=0.142×65=1.3(W)。
可见功率很小,只有几瓦。其实保温时只要产生的热等于散出的热就可以了。当然保温板R1发出的热也起到一定的保温作用。所以原题中第二问是不合实际的,与设计者体现“理论联系实际”的思想背道而驰,而且会误导学生。所以我认为在编制这道题时要切合实际,在解答这道题时要善于启发,运用探究法进行教学。
一、统计从业资格认定工作
㈠根据《国务院对确需保留的行政审批项目设定行政许可的决定》(国务院第412号令)、《统计从业资格认定办法》(国家统计局第10号令)精神以及广东省统计局的相关安排，*年9月21日进行统计从业资格考试，考试科目为：《统计基础知识与统计实务》和《统计法基础知识》两科。
㈡要加大培训工作力度，扩大规模，进一步提高统计人员的业务素质，使更多的统计人员通过培训获得统计从业资格。培训对象为：不具备统计从业资格的在岗专(兼)职统计人员和有志于从事统计工作的人员。
㈢实行考、培分开原则，统计从业资格承办单位不得组织相关培训。
二、统计人员继续教育
*年我市统计专业继续教育主要开展以下项目：
㈠统计电算化培训—马克威软件与当代数据分析
马克威分析系统是中国第一套完全自主知识产权的大型统计分析和数据挖掘系统，是一套用于数据分析和决策支持的全中文软件系统，它由六大功能模块组成：数据输入、数据处理、统计分析、数据挖掘、统计制图和电子报表。课程重点介绍如何使用马克威系统2.0版进行数据处理及基础统计分析。
经培训考试合格者，同时发教育部考试中心印制的全国计算机应用技术证书。
㈡社会经济调查方法与实务
本课程主要介绍：1.社会经济调查的基本理论，包括调查方案设计、调查主体、调查客体、调查对象、调查法则与工具、调查结果的形成等；2.社会经济调查实际工作的基本内容和工作程序，包括二手资料收集、访谈调查的实施技巧、观察与试验方法。
㈢调查分析基本技能
本课程主要介绍调查数据分析的基本技能：包括调查数据的基本概念、基本分析方法，以及各种分析方法的原理、作用、运用条件、计算过程、计算步骤。具体内容包括调查数据的收集和调查数据整理以及调查数据的描述分析方法。
㈣调查报告写作
本课程通过将统计、写作和新闻三方面的基础知识合为一体，介绍调查报告写作和统计新闻写作的基本知识和技巧。
㈤基层统计报表实务
本课程主要介绍国民经济一些主要行业常用的统计报表制度及其部分统计报表实务。适合刚从事统计工作的统计人员学习。
根据人事部、国家统计局联合印发的《统计专业技术人员继续教育暂行规定》（人发〔*〕52号文）和《统计从业资格认定办法》第二十二条规定，对取得统计从业资格的人员实行统计专业继续教育。
三、统计人员学历教育
㈠自考本科、大专调查与分析专业(调查分析师证书)
调查分析师证书课程包括：1.初级证书：社会经济调查方法与实务、调查分析基本技能、调查报告写作；2.中级证书：消费者行为学、抽样技术(二)、调查数据分析、调查概论、市场调查实务；3.高级证书：市场分析方法、预测与决策、经济计量分析、商务统计。
全部课程成绩合格者，发教育部考试中心、国家统计局统计教育中心共同印制的调查分析师证书。
本科调查与分析专业课程除包含中级调查分析师课程外，还有思想概论、政治经济学(财经类)、英语(二)、管理系统中计算机应用、管理经济学、市场营销学等七门课程。
12门课程考试合格，并通过论文答辩，思想品德经鉴定符合要求者，发给广东省自学考试委员会、暨南大学本科毕业证。达到国家规定的学位条件的，授予经济学学士学位。
专科调查与分析专业课程除包含初级调查分析师课程外，还有马克思主义哲学原理、邓小平理论概论、法律基础与思想道德修养、计算机应用基础、经济数学、调查法规、现场调查组织与管理、调查方案设计、问卷设计、访问技巧、宏观经济指标分析、抽样调查案例等十二门。
㈡开放教育本科经济学专业(经济分析方向)
主要课程有：必修课：英语Ⅱ(1)(2)、计算机应用基础、西方经济学(本)、国民经济核算、国际经济学、金融学、财政学、投资分析、产业经济学、社会主义市场经济理论与实践专题、经济案例分析。
选修课：市场调查、经济法规概论、工商管理统计、基础会计、公共经济学、经济学说史、应用经济计量学、马克威分析软件、财务报表分析、现代金融业务、资产评估。
达到最低毕业学分(71学分)，思想品德经鉴定符合要求者，发给国家承认学历的本科毕业证书。符合学位申请条件的毕业生，可申请首都经济贸易大学经济学学士学位。
四、其他培训
㈠统计专业技术职务资格考试考前培训。初级班主要学习《统计基础知识和实务》，内容包括统计学原理、统计法基础知识、统计专业知识和实务三个部分；中级班学习《统计基础理论及相关知识》和《统计工作实务》，前者包括统计学原理、经济学基础知识、会计基础知识，后者包括国民经济统计、统计分析与写作、计算机应用基础三个部分。
关键词关键词：实训平台；ER图；数据库
DOIDOI：10.11907/rjdk.162085
中图分类号：TP319
文献标识码：A 文章编号文章编号：16727800（2016）011010803
0 引言
会计专业在职业教育中是热门专业之一，理论性和实务性并重的特点吸引着广大学生和家长，学生和家长普遍认为会计是一门技能性和实用性很强的专业。由于企业会计岗位工作内容涉及企业财务机密，一般不愿意或有限制地接收实习学生，因此企业实习无法达到会计教学的目标要求。随着信息技术的快速发展，会计实训已从纯手工操作转向手工和计算机辅助，利用计算机技术和网络技术构建一个模拟会计凭证填制操作的实训平台成为可能。使用计算机软件来模拟会计实训中的各种操作和业务流程，使学生掌握会计实务操作技能和会计业务流程，满足会计实训教学需求[1]。
1 系统需求分析
会计职业判断能力是会计教学培养学生的三大能力之一，指在企业日常生产经营活动中，对所涉及的会计工作事项性质进行判断的基础上，使用规范的会计方法收集、分析和处理经济信息的能力[2]。在会计工作岗位中，会计凭证填制是一项重要的工作内容，企业与其它企业或者机构的经济业务往来中，需要填制大量凭证。会计凭证是记录经济业务、明确经济责任、按一定格式编制的据以登记会计账簿的书面证明。
会计凭证有两大类[3]：原始凭证和记账凭证（按照编制程序和用途进行分类）；原始凭证又称为单据，常见的有现金支票、转账支票和进账单等，是经济业务发生之时填制的原始书面证明。记账凭证又称为记账凭单，常见的有收款凭证、付款凭证和转账凭证等，是以原始凭证为基础按照经济业务的事项内容加以归类，并据以确定会计分录后所填制的会计凭证。会计凭证实训平台主要是围绕在会计岗位中常见的各种凭证单据填制的实训，同时兼具课题教学、学生自学、学生自己训练、互动交流、课题评价、成绩数据综合分析等功能为一体的综合信息系统，在对多所高职、中职院校会计专业学生实训中存在的问题进行调研分析基础上，总结了师生对该实训平台的需求。
1.1 学生需求描述
观看教师提供的多媒体课件和微课；
练习系统中的实训案例；
随时记录笔记；
实时与同学和教师沟通；
进行章节理论知识测试。
1.2 教师功能需求描述
管理多媒体课件、添加微课供学生课前学习和预习；管理课前预习任务和课后作业；
管理理论测试题目和实训案例供学生测试和练习；
管理学生账号数据。
1.3 教师数据分析需求描述
对学生的练习数据进行深度分析，找到学生掌握薄弱的环节；对学生实训的错误数据进行分析，为教师教学提供参考。
2 系统总体功能设计
依据系统需求分析结果，将会计凭证实训平台划分为10个功能模块，系统总体功能设计如图1所示。
（1）公司信息管理模块。学生自主注册公司名称，填写公司的基本信息资料，比如填写法人、财务主管、会计、出纳、公司地址、电话、开户行及账户等信息。同时选择与本公司有业务关联的公司；公司基本信息设置将为后续会计凭证的填制实训提供基础。
（2）基础知识学习模块。该部分是会计和凭证填制基础知识学习模块，教师可以添加形式多样的多媒体课件、Flas等供学生在线学习。学生可以在课前通过实训平台学习基础知识，学习中遇到问题可以在平台中留言和讨论[4]。
（3）微课学习模块。教师在该模块中提供大量不同主题的微课资源，学生可以在课前学习，也可以在课中学习。学生也可以上传优质的微课资源，经教师审核后可展示在实训平台上。
（4）原始凭证实训模块。原始凭证实训模块是系统中的核心模块之一，会计业务中的原始凭证实训位于该模块中，教师课前将实训案例内容添加到系统中，学生在学习后可以自行练习，也可以作为课题练习进行测试。
（5）记账凭证实训模块。记账凭证是以原始凭证为基础按照经济业务的事项内容加以归类，并据以确定会计分录后所填制的会计凭证。在实训时，必须将前置原始凭证实训完成，才可开始记账凭证的实训。
（6）互动与交流模块。互动交流区域提供会计论坛BBS链接、师生交流BBS、学生课题表现评价表和微信公众号等业务功能。
（7）学习效果评价模块。主要分为理论知识综合测试、综合实训测试、金额日期写法测试、课堂开放式测试等，适用于教学过程中不同时段的教学评价。
（8）实训数据分析模块。教师可以查看并分析学生理论测试和实训案例练习的成绩和错误详情，可针对具体知识点，通过数据分析可知道学生对知识的掌握情况，从而进行教学反思，改进教学方法，提升教学效果。
（9）系统管理模块。系统管理模块分为教师管理功能和学生管理功能，依据登陆账号自动识别学生或者教师身份，并显示或者隐藏相应的功能项。学生管理模块具有登陆口令修改、我的学习记录查询、云笔记等功能。教师管理模块具有实训案例管理、实训成绩管理、学生信息管理、开放式评价题库编辑等功能。
（10）帮助与链接模块。包括软件使用的帮助文档，另外提供了校网站主页、教育局网站、精品课程网站、会计资源网站等链接。
3 系统流程设计
系统功能确定后，根据教学流程、企业经济业务流程设计系统业务流程，如图2所示。
（1）系统登录。基于SOA思想设计，支持通过统一身份认证平台接入。在用户名与口令验证阶段，3次验证失败退出系统。验证成功后，依据登录身份（管理员、教师、学生）自动载入相应页面。
（2）建立公司及确立业务活动。用户第一次登录系统后，需要设定自己实训用的公司基本信息，并根据实训需要配置相应的业务活动模块。凭证实训环节将会按照设定的业务模块逻辑顺序进行。
（3）基础知识学习及微课学习模块。教师在课前将多媒体课件和微课放置在实训平台上，学生可以在课前自主学习凭证填制知识。
（4）凭证填制实训。学生根据公司业务案例填制原始凭证，根据原始凭证单据填制对应的记账凭证。原始凭证与记账凭证填制依据业务流程有先后顺序，完成原始凭证填制后才可以填制相应的记账凭证。凭证填制实训中，学生根据具体的实训案例要求，在实训界面填制数据或者盖章，填制结束后提交实训数据，可即时获得实训分数及错误详情。
（5）学习评价与实训数据分析。在教学活动中，根据需要进行课堂测试或阶段性测试，测试详细数据将汇入至数据库。教师利用平台中的成绩分析功能，分析出学生对某一个具体知识点的掌握情况，以图表的方式呈现，有助于教师教学反思，提高教学质量[5]。
4 数据库设计
本项目使用实体-联系模型（ER模型）进行数据库设计[6]。在会计凭证实训平台中涉及的实体包括用户实体、理论试题实体、实训案例实体、公司实体、学生成绩实体、笔记内容实体等。系统整体ER关系如图3所示。
5 结语
本文设计的会计凭证实训平台实现了将课前预习、课堂实训教学、教学评价等环节有机结合在一起，可以消除时间和空间的限制，并可自由安排课前、课后教学环节，不再单一受制于课堂教学；同时可以充分利用校园网络和实训室条件，降低实践成本，具有普遍的推广价值[7]。会计凭证实训平台几乎涵盖企业会计凭证填制的所有方面，同时又具有网络教学功能，基本能满足高职会计凭证实训教学的目的[8]。由于笔者知识水平及时间的限制，会计实训平台尚有一些功能没有完全实现，有待进一步改进和完善；同时其在系统性能方面还有改进的空间，案例实训中成绩数据分析的科学性有待进一步验证与改进。数据分析的科学性要看实训效果，要通过对2～3届学生进行分析，再结合教学方法与手段的改进不断加以完善。
参考文献：
[1] 南娜茜.高校会计实训平台的设计与实现[D].成都：电子科技大学，2012.
[2] 杨炎冰.会计人员职业判断能力研究[J].经济研究导刊，2014（24）：128129.
[3] 财政部会计资格评价中心.初级会计实务[M].北京：中国财政经济出版社，2015.
[4] 魏培新.浩天财税通系统的设计与实现[D].天津：天津大学，2013.
[5] 林怡.高校课程学习过程性评价的实践研究[J].教育与教学研究，2015，29（1）：8992.
[6] 凡高娟，侯彦娥，张倩.基于有向图的数据流图的ER模型构建方法[J].计算机与现代化，2014（6）：1216.
关键词：应用技术型；多元统计分析；课程实践教学
中图分类号：G4
文献标识码：A
doi：10.19311/ki.16723198.2017.05.071
0引言
多元统计分析是从经典统计学中发展起来的一个分支，是一种综合分析方法，它能够在多个对象和多个指标互相关联的情况下分析它们的统计规律，很适合自然科学和社会科学的特点。主要内容包括多元正态分布及其抽样分布、多元正态总体的均值向量和协方差阵的假设检验、多元方差分析、直线回归与相关、多元线性回归与相关（Ⅰ）和（Ⅱ）、主成分分析与因子分析、判别分析与聚类分析、Shannon信息量及其应用。
多元统计分析是一门研究多指标随机现象统计规律的统计学科，随着计算机的普遍应用和软件的迅猛发展以及大数据时代的来临，使得自然科学和社会科学的各个领域都广泛的用到多元统计分析方法，比如在经济、金融保险、生物医学、环境数据、管理工程等相关领域。尤其是多元分析方法在处理多维数据时，它必不可少的分析工具。作为统计学的主要分支，多元统计分析方法正在向人类生活和生产的每一个角落渗透，其分析理论也在实际应用中逐步的完善和发展。多元统计分析也可以对国家的宏观经济形势进行深入分析，并以直观的方式进行宏观经济建模，为经济决策提供了理论支持。
所以，作为讲授多元统计分析这门课程的老师，扮演着相当重要的角色，那就是如何引导学生学习和掌握这门课程，为学生进入理论研究部门和实际应用部门打下夯实的基础。培养应用型统计学人才，应当是既能够胜任企事业和行政职能部门的统计人才，又是能从事市场调查与分析、经济统计与预测的经济人才。于是本了如下的践与探索。
1《多元统计分析》课程实践教学现状
1.1数理统计学基础知识不足
《多元统计分析》是运用数理统计学的方法来研究多指标随机现象统计规律的一门统计学科。它是一元统计分析在维度上的推广。同时，《多元统计分析》也是数理统计学的一个重要分支。所以数理统计学基础是至关重要的，而数理统计学基础偏理论一些，不会有太多的应用题，抽象的概念很多，之所以感觉抽象是因为忽略了定义的来源和下定义的出发点，这样就很难理解抽象的概念，运用就更谈不上了；很多同学在学习过程中不注重各种定理的来源和证明，其实这些定理的证明过程也是必须要理解并能掌握其证明方法的。整个几门数理统计学基础课程线性代数基础、矩阵论、概率论与数理统计基础知识的不牢固，更何谈融会贯通了，而多元统计分析这门课程是建立在有一定数理统计学基础上的，尤其是概率论与数理统计方面的基础知识，因为教材中都是一些联系很紧凑的理论，而且有些推证简化了过程的证明和计算，如果没有一些数理统计学基础，就不知道定理结论的来源，这样只能是死记结论，导致不能很好的应用所学知识，如果没有这些就不能更好的掌握多元统计分析的理论与方法，也不能更好的理解多元统计分析中的基本概念。
1.2重传统的数理逻辑的推证，轻统计思想的讲解
我们在整个实施教学过程中，经常使用的教学方式是强化传统的数理逻辑的推证，简化对统计方法适用性的变别能力以及利用这些方法分析经济数据能力的练习，这是老师们在讲授多元统计分析这门课程时经常会忽略的问题。学习多元统计分析的最终目的是要应用于现实，分析和解决现实问题。老师在讲授这门课程时往往侧重在数理方法的推导上，这也导致很多同学把重点放在反复推敲理解这些证明过程上，而对于分析方法和公式在现实中的应用并不重视。因此学生只是被动性学习，没有主动去探索问题，最终也不知道如何使用统计分析方法。
课程教学方法还是照搬我国传统的理科教学方法，即“重点知识+例子说明+技巧解题”，这种固定的教学过程，看似完成了教学任务，但是学生的学习效果不能得到保证，这些技巧大多情况是学过之后很快就会忘记，所以我们也可以感觉到，当前多元统计分析在教学中存在一些问题，我们只是一味的强调怎样运用技巧解题，不去教学生如何用方法处理实际问题，这样的教学失误只注重理论上的教与学，既缺乏探究性和开创性，又缺乏实际运用训练。很多学生反映总是有种学到的不能用到实处的感觉，学习也是为了应付考试，所以这种传统的教学方式难以培养应用技术型统计学人才，与其他先进的学科教育相比缺乏生动性与普遍性。
1.3案例教学中存在的问题
案例教学法的采用给多元统计分析学科的教学实践带来很多好处，然而，如果运用不适当，其好处和作用就不能真正体现出来。但是如果忽略理论知识的学习，只是重视案例的学习，此类主要体现在学生身上。例如在教学实践中老师们经常会遇到学生建议少讲理论知识，多增加案例分析的情况。在学生们看来，理论性的概念和统计原理太单调乏味，然而忽视理论知识的学习，没有牢固的基础，不能积极参与到具体案例分析的讨论中来，听而不思考，思维过程就难免具有依赖性，即被动的接受学习，这类学生普遍缺乏体验性学习和研究性学习。而且，目前大多数高校统计学科教师在案例教学中所采用的案例素材也有不少问题，主要体现在以下几个方面：第一，不能很好地结合教学目的选择案例。任何学科案例教学所使用的案例都应该服务于教学目的，若是不能明确案例教学要解决的是统计领域内什么层次的问题，要提高的是学生哪方面的能力水平，案例教学就无法达到预计的效果。第二，教学实践中使用的案例时效性较差。没有结合社会经济的热点问题开展案例教学，难以被学生理解、接受和认可。在这种传统教学案例中，我们只看到知识的积淀而感觉不到对求索的追求；只看到记忆与理解而感觉不到质疑与批判；只看到“学会”的成果而感觉不到“会学”的收获、“乐学”的体验。
2应用技术型统计学人才培养中《多元统计分析》课程实践教学的创新研究
我们要以统计学思想的培养以及统计学方法在经济管理领域中的应用作为本R到萄У幕本目标，推动教学方法的改革。我们经过自己的教学实践与思考指出了多元统计分析学科教学中存在的问题，并就改进多元统计分析学科教学提出了若干建议。
2.1以我国经济真实数据编写案例，结合社会热点开展案例教学
在进行案例教学的过程中，多元统计分析要注意以我国现行经济运行中的真实数据为素材编写案例，并结合社会经济的热点问题开展案例教学。比如“以我国2013年-2015年的社会消费品零售总额的真实数据为样本建立统计预测模型，并利用该模型对2015年-2017年进行社会消费品零售总额的预测分析”；“以我国2013年1季度至2016年4季度的GDP季度真实数据，建立统计预测模型，估计与检验，然后预测2017年1季度至4季度的GDP。”如果我们准备这样的案例进行教学，就能使学生对所学的东西感兴趣、有好奇心和探究欲。
作为一种综合分析方法，多元统计分析只能作为一种定量和定性分析的工具，对案例进行深刻剖析。在案例教学实施中，应当以学生为主体，教师处于主导地位。任课老师需要及时掌握案例教学的进度，把握住同学们课堂讨论的内容和方向。案例教学法有利于激发学生学习的积极性和主动性，我们学习多元统计分析这门课程就是要学会处理数据并能进行定量分析，如统计预测法、核算的方法、指数模型方法、经济计量方法等，因此，在教学实践中任课教师需充分利用案例法开展教学活动，注重对学生们进行统计方法适用性的识别能力以及利用这些方法分析数量经济数据能力的训练。而在选取教学案例方面则应该注意把握选取案例的目的性、时效性和实用性，即要使所选取的案例既符合理论知识一致，服务于教学目的，又能紧跟当前社会经济发展，同时还一定要选择教师自己能够把握，学生便于理解、掌握和认可的案例。
2.2积极开展实验教学，将理论教学与实验教学相结合
实验教学是多元统计分析课程教学中必不可少的环节。学生通过亲自操作，能够加强对各统计分析方法的理解，并从中探索出一些新问题。然而，在教学过程中也出现了一些新问题。具体的来说，理论教学和实验教学有些脱离，理论教学的原理及其步骤的推导与实验基本脱节，使学生感到理论推证的没必要，实验教学中，使用统计MATLAB软件、SPSS软件、SAS软件、R软件等的缺点是只求结果不论原因和运行环境，理论的学习得不到实践环节的练习和巩固，使学生难以琢磨，就像“雾里看花”，这样实质上没有达到课程教学真正的要求。作为一套可以提供一些集成的统计工具，统计软件更重要的是它可以提供各种数学计算、统计计算的函数，并使使用者能灵活机动的进行数据分析，甚至还可以创造出符合需要的新的统计计算方法。例如MATLAB软件就是借助软件的统计工具箱中计算的函数完成，在实验教学过程中，我们强调训练对实验结果详细的统计分析能力，要学生根据所学的多元统计分析方法的理论步骤，分步骤编程独立完成。这样不仅使学生确实掌握各个多元统计分析方法的基本原理与步骤，而且也有针对性的使学生学习了MATLAB软件中相关基本的操作方法，真正地做到掌握该软件，在实验环节又一次巩固了学生对理论问题的学习，在实验完成后要求同学根据自己的亲自体验写实验报告。这样在每次实验中，大多数学生在实验中都有收获而且会有更深刻的思考，从而达到了教学目的。
2.3拓宽学生视野，加强师资建设
除了从实践中寻求帮助外，还应尽可能给学生们提供与统计学专业相关的、教师交流的机会和平台，使学生们切身感受到学习多元统计分析的重要性，从而调动学生学习统计学的积极性；适当吸纳优秀学生加入到教师的相关科研活动中，充分挖掘学生学习和研究的潜力，这样不仅注重了学生的“学”，同时还让学生体会到学习不仅是学的过程还是一个探究的过程，这样不仅优化了教学质量，还能取得更佳的教学效果。与此同时，统计学教师要保证有充分的时间去学习和掌握经济统计领域相关的实务操作，因此学校可适当安排教师分批去企业培训和锻炼，以此提高教师自身在统计实务方面的处理能力，增强教师的实践经验；有条件的学生还可以定期组织部分教师外出培训学习，提高教师在统计实践方面的水平，鼓励专业教师积极参加统计专业相关的技术资格考试以取得相应资格证书，达到“双师型”教师的要求；聘请国内高校相关专业知名教授做学校的兼职教授来指导青年教师，通过与本专业知名专家学者的亲身交流和学习提高青年教师的专业理论水平和实践教学水平；在教学实践方面，学校可以充分调动各方资源，如聘请公司、企事业、地方统计部门等实践能力强的专家或青年教师担任学生专业实践的指导教师，开阔学生们的眼界，帮助提升统计学课程实践教学的质量。
2.4在教学中融入数学建模思想
数学建模方法侧重于对实际问题的处理，在实际问题中庞大的信息数据量往往在对数据的处理和分析上提出更高的要求，要从表面上看起来杂乱无章的数据中发现和提炼出有规律性的结论，必须要掌握必要的统计分析工具，一些具有实际意义的数学建模实例，成为多元统计学分析应用的经典材料，这正是多元统计分析的“用武之地”，用多元统计分析方法解决了实际问题，这也正是多元统计分析解决了数学建模问题，即所谓融入数学建模思想，也提高了学生处理实际问题的能力。在讲授多元统计学分析课程中融入数学建模思想与方法，结合元统计学分析中基本概念、公式、统计理理以及分析方法的教学，鼓励学生积极运用统计软件和工具，对现实生活和产生的真实现象和数据等信息加以整合、归纳，经过演绎、求解以及推断，从统计学专业角度给出分析与预测，再经过翻译和解释，返回到实际生活中，用实践来检验这些数据的准确性。通过“实践―理论―再实践”的循环，让学生采用数学建模的理论与方法在平常的学习中掌握多元统计分析。
3结束语
通过《多元统计分析》课程实践教学的创新研究，一方面，可以理清今后统计类专业建设的方向，即以培养学生综合运用统计理论知识和方法解决实际问题的综合能力和实践能力，作为统计人才培养改革与专业建设的导向。另一方面，通过对统计类专业实践教学创新模式的探索，可以使该专业的课程实验、毕业设计、生产实习等与统计实际工作联系较密切的环节既按照教学要求实施，又能有针对性地增强教学效果，这对提高该专业的实践教学质量具有关键的教学研究意义。更重要的是，对实践教学创新的探索，能够充分体现该专业产学研结合的统计人才培养特色，进一步推动该专业教育教学改革和发展，也更加拉近该专业学生与经济管理部门、相关企业的距离，进一步消除学生对统计工作的陌生感，缩短毕业生进入统计工作岗位的适应期，这对扩大毕业生就业面，增强毕业生就业能力，提高该专业以及学校的社会知名度，也具有现实意义。此外，统计学是作为我校学科整体布局中的一个重要组成部分，构建培养技术应用型人才的统计学专业实践教学体系，将推动统计学专业的教学模式改革，也将给其他学科专业的教学改革以一定的示范和启发。
参考文献
[1]高惠璇.应用多元统计分析[M].北京：北京大学出版社，2005.
[2]王静敏.多元统计课程的创新改革研究[J].统计教育，2007，（10）：2425.
[3]丁立旺，黄娟.对财经类专业概率论与数理统计课程的教学反思[J].当代教育理论与实践，2015，7（4）：4648.
论文摘要：网络的入侵取证系统是对网络防火墙合理的补充，是对系统管理员安全管理的能力的扩展，可使网络安全的基础结构得到完整性的提高。通过采集计算机网络系统的相关一系列关键点信息，并系统分析，来检测网络是否存在违反了安全策略行为及遭到袭击的现象。随着计算机的普及，有计算机引发的案件也越发频繁，该文即针对计算机基于网络动态的网络入侵取证作进一步的探讨。
计算机网络的入侵检测，是指对计算机的网络及其整体系统的时控监测，以此探查计算机是否存在违反安全原则的策略事件。目前的网络入侵检测系统，主要用于识别计算机系统及相关网络系统，或是扩大意义的识别信息系统的非法攻击，包括检测内部的合法用户非允许越权从事网络非法活动和检测外界的非法系统入侵者的试探行为或恶意攻击行为。其运动的方式也包含两种，为目标主机上的运行来检测其自身通信的信息和在一台单独机器上运行从而能检测所有的网络设备通信的信息，例如路由器、hub等。
1 计算机入侵检测与取证相关的技术
1.1 计算机入侵检测
入侵取证的技术是在不对网络的性能产生影响的前提下，对网络的攻击威胁进行防止或者减轻。一般来说，入侵检测的系统包含有数据的收集、储存、分析以及攻击响应的功能。主要是通过对计算机的网络或者系统中得到的几个关键点进行信息的收集和分析，以此来提早发现计算机网络或者系统中存在的违反安全策略行为以及被攻击迹象。相较于其他的一些产品，计算机的入侵检测系统需要更加多的智能，需要对测得数据进行分析，从而得到有用的信息。
计算机的入侵检测系统主要是对描述计算机的行为特征，并通过行为特征对行为的性质进行准确判定。根据计算机所采取的技术，入侵检测可以分为特征的检测和异常的检测；根据计算机的主机或者网络，不同的检测对象，分为基于主机和网络的入侵检测系统以及分布式的入侵检测系统；根据计算机不同的工作方式，可分为离线和在线检测系统。计算机的入侵检测就是在数以亿记的网络数据中探查到非法入侵或合法越权行为的痕迹。并对检测到的入侵过程进行分析，将该入侵过程对应的可能事件与入侵检测原则规则比较分析，最终发现入侵行为。按照入侵检测不同实现的原来，可将其分为基于特征或者行为的检测。
1.2 计算机入侵取证
在中国首届计算机的取证技术峰会上指出，计算机的入侵取证学科是计算机科学、刑事侦查学以及法学的交叉学科，但由于计算机取证学科在我国属于新起步阶段，与发达国家在技术研究方面的较量还存在很大差距，其中，计算机的电子数据的取证存在困难的局面已经对部分案件的侦破起到阻碍作用。而我国的计算机的电子数据作为可用证据的立法项目也只是刚刚起步，同样面临着计算机的电子数据取证相关技术不成熟，相关标准和方法等不足的窘境。
计算机的入侵取证工作是整个法律诉讼过程中重要的环节，此过程中涉及的不仅是计算机领域，同时还需满足法律要求。因而，取证工作必须按照一定的即成标准展开，以此确保获得电子数据的证据，目前基本需要把握以下几个原则：实时性的原则、合法性的原则、多备份的原则、全面性的原则、环境原则以及严格的管理过程。
2 基于网络动态的入侵取证系统的设计和实现
信息科技近年来得到迅猛发展，同时带来了日益严重的计算机犯罪问题，静态取证局限着传统计算机的取证技术，使得其证据的真实性、及时性及有效性等实际要求都得不到满足。为此，提出了新的取证设想，即动态取证，来实现网络动态状况下的计算机系统取证。此系统与传统取证工具不同，其在犯罪行为实际进行前和进行中开展取证工作，根本上避免取证不及时可能造成德证据链缺失。基于网络动态的取证系统有效地提高了取证工作效率，增强了数据证据时效性和完整性。
2.1 计算机的入侵取证过程
计算机取证，主要就是对计算机证据的采集，计算机证据也被称为电子证据。一般来说，电子证据是指电子化的信息数据和资料，用于证明案件的事实，它只是以数字形式在计算机系统中存在，以证明案件相关的事实数据信息，其中包括计算机数据的产生、存储、传输、记录、打印等所有反映计算机系统犯罪行为的电子证据。
就目前而言，由于计算机法律、技术等原因限制，国内外关于计算机的取证主要还是采用事后取证方式。即现在的取证工作仍将原始数据的收集过程放在犯罪事件发生后，但计算机的网络特性是许多重要数据的存储可能在数据极易丢失的存储器中；另外，黑客入侵等非法网络犯罪过程中，入侵者会将类似系统日志的重要文件修改、删除或使用反取证技术掩盖其犯罪行径。同时，2004年fbi/csi的年度计算机报告也显示，企业的内部职员是计算机安全的最大威胁，因职员位置是在入侵检测及防火墙防护的系统内的，他们不需要很高的权限更改就可以从事犯罪活动。
2.2 基于网络动态的计算机入侵取证系统设计
根据上文所提及的计算机入侵的取证缺陷及无法满足实际需要的现状，我们设计出新的网络动态状况下的计算机入侵的取证系统。此系统能够实现将取证的工作提前至犯罪活动发生之前或者进行中时，还能够同时兼顾来自于计算机内、外犯罪的活动，获得尽可能多的相关犯罪信息。基于网络动态的取证系统和传统的取证系统存在的根本差别在于取证工作的开展时机不同，基于分布式策略的动态取证系统，可获得全面、及时的证据，并且可为证据的安全性提供更加有效的保障。
此外，基于网络动态的入侵取证系统在设计初始就涉及了两个方面的取证工作。其一是攻击计算机本原系统的犯罪行为，其二是以计算机为工具的犯罪行为（或说是计算机系统越权使用的犯罪行为）。系统采集网络取证和取证两个方面涉及的这两个犯罪的电子证据，并通过加密传输的模块将采集到的电子证据传送至安全的服务器上，进行统一妥善保存，按其关键性的级别进行分类，以方便后续的分析查询活动。并对已获电子证据以分析模块进行分析并生成报告备用。通过管理控制模块完成对整个系统的统一管理，来确保系统可稳定持久的运行。
2.3 网络动态状况下的计算机入侵取证系统实现
基于网络动态计算机的入侵取证系统，主要是通过网络取证机、取证、管理控制台、安全服务器、取证分析机等部分组成。整个系统的结构取证，是以被取证机器上运行的一个长期服务的守护程序的方式来实现的。该程序将对被监测取证的机器的系统日志文件长期进行不间断采集，并配套相应得键盘操作和他类现场的证据采集。最终通过安全传输的方式将已获电子数据证据传输至远程的安全服务器，管理控制台会即刻发送指令知道操作。
网络取证机使用混杂模式的网络接口，监听所有通过的网络数据报。经协议分析，可捕获、汇总并存储潜在证据的数据报。并同时添加“蜜罐”系统，发现攻击行为便即可转移进行持续的证据获取。安全服务器是构建了一个开放必要服务器的系统进行取证并以网络取证机将获取的电子证据进行统一保存。并通过加密及数字签名等技术保证已获证据的安全性、一致性和有效性。而取证分析机是使用数据挖掘的技术深入分析安全服务器所保存的各关键类别的电子证据，以此获取犯罪活动的相关信息及直接证据，并同时生成报告提交法庭。管理控制台为安全服务器及取证提供认证，以此来管理系统各个部分的运行。
基于网络动态的计算机入侵取证系统，不仅涉及本网络所涵盖的计算机的目前犯罪行为及传统计算机的外部网络的犯罪行为，同时也获取网络内部的、将计算机系统作为犯罪工具或越权滥用等犯罪行为的证据。即取证入侵系统从功能上开始可以兼顾内外部两方面。基于网络动态的计算机入侵取证系统，分为证据获取、传输、存储、分析、管理等五大模块。通过各个模块间相互紧密协作，真正良好实现网络动态的计算机入侵取证系统。
3 结束语
随着信息科学技术的迅猛发展，给人们的生活和工作方式都带来了巨大的变化，也给犯罪活动提供了更广阔的空间和各种新手段。而基于网络动态的计算机入侵取证系统，则通过解决传统计算机的入侵取证系统瓶颈技术的完善，在犯罪活动发生前或进行中便展开电子取证工作，有效弥补了计算机网络犯罪案件中存在的因事后取证导致的证据链不足或缺失。全面捕获证据，安全传输至远程安全服务器并统一妥善保存，且最终分析获得结论以报告的形式用于法律诉讼中。但是作为一门新兴的学科，关于计算机取证的具体标准及相关流程尚未完善，取证工作因涉及学科多且涵盖技术项目广，仍需不断的深入研究。
参考文献：
[1] 魏士靖.计算机网络取证分析系统[d].无锡:江南大学,2006.
[2] 李晓秋.基于特征的高性能网络入侵检测系统[d].郑州:中国人民解放军信息工程大学,2003.
[3] 史光坤.基于网络的动态计算机取证系统设计与实现[d].长春:吉林大学,2007.
论文摘要：网络的入侵取证系统是对网络防火墙合理的补充，是对系统管理员安全管理的能力的扩展，可使网络安全的基础结构得到完整性的提高。通过采集计算机网络系统的相关一系列关键点信息，并系统分析，来检测网络是否存在违反了安全策略行为及遭到袭击的现象。随着计算机的普及，有计算机引发的案件也越发频繁，该文即针对计算机基于网络动态的网络入侵取证作进一步的探讨。
计算机网络的入侵检测，是指对计算机的网络及其整体系统的时控监测，以此探查计算机是否存在违反安全原则的策略事件。目前的网络入侵检测系统，主要用于识别计算机系统及相关网络系统，或是扩大意义的识别信息系统的非法攻击，包括检测内部的合法用户非允许越权从事网络非法活动和检测外界的非法系统入侵者的试探行为或恶意攻击行为。其运动的方式也包含两种，为目标主机上的运行来检测其自身通信的信息和在一台单独机器上运行从而能检测所有的网络设备通信的信息，例如路由器、hub等。
1计算机入侵检测与取证相关的技术
1.1计算机入侵检测
入侵取证的技术是在不对网络的性能产生影响的前提下，对网络的攻击威胁进行防止或者减轻。一般来说，入侵检测的系统包含有数据的收集、储存、分析以及攻击响应的功能。主要是通过对计算机的网络或者系统中得到的几个关键点进行信息的收集和分析，以此来提早发现计算机网络或者系统中存在的违反安全策略行为以及被攻击迹象。wWW.133229.Com相较于其他的一些产品，计算机的入侵检测系统需要更加多的智能，需要对测得数据进行分析，从而得到有用的信息。
计算机的入侵检测系统主要是对描述计算机的行为特征，并通过行为特征对行为的性质进行准确判定。根据计算机所采取的技术，入侵检测可以分为特征的检测和异常的检测；根据计算机的主机或者网络，不同的检测对象，分为基于主机和网络的入侵检测系统以及分布式的入侵检测系统；根据计算机不同的工作方式，可分为离线和在线检测系统。计算机的入侵检测就是在数以亿记的网络数据中探查到非法入侵或合法越权行为的痕迹。并对检测到的入侵过程进行分析，将该入侵过程对应的可能事件与入侵检测原则规则比较分析，最终发现入侵行为。按照入侵检测不同实现的原来，可将其分为基于特征或者行为的检测。
1.2计算机入侵取证
在中国首届计算机的取证技术峰会上指出，计算机的入侵取证学科是计算机科学、刑事侦查学以及法学的交叉学科，但由于计算机取证学科在我国属于新起步阶段，与发达国家在技术研究方面的较量还存在很大差距，其中，计算机的电子数据的取证存在困难的局面已经对部分案件的侦破起到阻碍作用。而我国的计算机的电子数据作为可用证据的立法项目也只是刚刚起步，同样面临着计算机的电子数据取证相关技术不成熟，相关标准和方法等不足的窘境。
计算机的入侵取证工作是整个法律诉讼过程中重要的环节，此过程中涉及的不仅是计算机领域，同时还需满足法律要求。因而，取证工作必须按照一定的即成标准展开，以此确保获得电子数据的证据，目前基本需要把握以下几个原则：实时性的原则、合法性的原则、多备份的原则、全面性的原则、环境原则以及严格的管理过程。
2基于网络动态的入侵取证系统的设计和实现
信息科技近年来得到迅猛发展，同时带来了日益严重的计算机犯罪问题，静态取证局限着传统计算机的取证技术，使得其证据的真实性、及时性及有效性等实际要求都得不到满足。为此，提出了新的取证设想，即动态取证，来实现网络动态状况下的计算机系统取证。此系统与传统取证工具不同，其在犯罪行为实际进行前和进行中开展取证工作，根本上避免取证不及时可能造成德证据链缺失。基于网络动态的取证系统有效地提高了取证工作效率，增强了数据证据时效性和完整性。
2.1计算机的入侵取证过程
计算机取证，主要就是对计算机证据的采集，计算机证据也被称为电子证据。一般来说，电子证据是指电子化的信息数据和资料，用于证明案件的事实，它只是以数字形式在计算机系统中存在，以证明案件相关的事实数据信息，其中包括计算机数据的产生、存储、传输、记录、打印等所有反映计算机系统犯罪行为的电子证据。
就目前而言，由于计算机法律、技术等原因限制，国内外关于计算机的取证主要还是采用事后取证方式。即现在的取证工作仍将原始数据的收集过程放在犯罪事件发生后，但计算机的网络特性是许多重要数据的存储可能在数据极易丢失的存储器中；另外，黑客入侵等非法网络犯罪过程中，入侵者会将类似系统日志的重要文件修改、删除或使用反取证技术掩盖其犯罪行径。同时，2004年fbi/csi的年度计算机报告也显示，企业的内部职员是计算机安全的最大威胁，因职员位置是在入侵检测及防火墙防护的系统内的，他们不需要很高的权限更改就可以从事犯罪活动。
2.2基于网络动态的计算机入侵取证系统设计
根据上文所提及的计算机入侵的取证缺陷及无法满足实际需要的现状，我们设计出新的网络动态状况下的计算机入侵的取证系统。此系统能够实现将取证的工作提前至犯罪活动发生之前或者进行中时，还能够同时兼顾来自于计算机内、外犯罪的活动，获得尽可能多的相关犯罪信息。基于网络动态的取证系统和传统的取证系统存在的根本差别在于取证工作的开展时机不同，基于分布式策略的动态取证系统，可获得全面、及时的证据，并且可为证据的安全性提供更加有效的保障。
此外，基于网络动态的入侵取证系统在设计初始就涉及了两个方面的取证工作。其一是攻击计算机本原系统的犯罪行为，其二是以计算机为工具的犯罪行为（或说是计算机系统越权使用的犯罪行为）。系统采集网络取证和取证两个方面涉及的这两个犯罪的电子证据，并通过加密传输的模块将采集到的电子证据传送至安全的服务器上，进行统一妥善保存，按其关键性的级别进行分类，以方便后续的分析查询活动。并对已获电子证据以分析模块进行分析并生成报告备用。通过管理控制模块完成对整个系统的统一管理，来确保系统可稳定持久的运行。
2.3网络动态状况下的计算机入侵取证系统实现
基于网络动态计算机的入侵取证系统，主要是通过网络取证机、取证、管理控制台、安全服务器、取证分析机等部分组成。整个系统的结构取证，是以被取证机器上运行的一个长期服务的守护程序的方式来实现的。该程序将对被监测取证的机器的系统日志文件长期进行不间断采集，并配套相应得键盘操作和他类现场的证据采集。最终通过安全传输的方式将已获电子数据证据传输至远程的安全服务器，管理控制台会即刻发送指令知道操作。
网络取证机使用混杂模式的网络接口，监听所有通过的网络数据报。经协议分析，可捕获、汇总并存储潜在证据的数据报。并同时添加“蜜罐”系统，发现攻击行为便即可转移进行持续的证据获取。安全服务器是构建了一个开放必要服务器的系统进行取证并以网络取证机将获取的电子证据进行统一保存。并通过加密及数字签名等技术保证已获证据的安全性、一致性和有效性。而取证分析机是使用数据挖掘的技术深入分析安全服务器所保存的各关键类别的电子证据，以此获取犯罪活动的相关信息及直接证据，并同时生成报告提交法庭。管理控制台为安全服务器及取证提供认证，以此来管理系统各个部分的运行。
基于网络动态的计算机入侵取证系统，不仅涉及本网络所涵盖的计算机的目前犯罪行为及传统计算机的外部网络的犯罪行为，同时也获取网络内部的、将计算机系统作为犯罪工具或越权滥用等犯罪行为的证据。即取证入侵系统从功能上开始可以兼顾内外部两方面。基于网络动态的计算机入侵取证系统，分为证据获取、传输、存储、分析、管理等五大模块。通过各个模块间相互紧密协作，真正良好实现网络动态的计算机入侵取证系统。
3结束语
随着信息科学技术的迅猛发展，给人们的生活和工作方式都带来了巨大的变化，也给犯罪活动提供了更广阔的空间和各种新手段。而基于网络动态的计算机入侵取证系统，则通过解决传统计算机的入侵取证系统瓶颈技术的完善，在犯罪活动发生前或进行中便展开电子取证工作，有效弥补了计算机网络犯罪案件中存在的因事后取证导致的证据链不足或缺失。全面捕获证据，安全传输至远程安全服务器并统一妥善保存，且最终分析获得结论以报告的形式用于法律诉讼中。但是作为一门新兴的学科，关于计算机取证的具体标准及相关流程尚未完善，取证工作因涉及学科多且涵盖技术项目广，仍需不断的深入研究。
参考文献：
[1]魏士靖.计算机网络取证分析系统[d].无锡:江南大学,2006.
[2]李晓秋.基于特征的高性能网络入侵检测系统[d].郑州:中国人民解放军信息工程大学,2003.
[3]史光坤.基于网络的动态计算机取证系统设计与实现[d].长春:吉林大学,2007.
购物车(0)
