设计方案

设计方案集合【4篇】

　　为了确保事情或工作有效开展，就需要我们事先制定方案，方案是综合考量事情或问题相关的因素后所制定的书面计划。方案要怎么制定呢？以下是小编整理的设计方案5篇，希望能够帮助到大家。

设计方案 篇1

　　摘要:目前计算机网络已成为企业生存和发展不可或缺的组成部分，但随着网络安全问题的频发，以及网络安全问题所带来的严重影响，有必要针对目前企业网络安全主要存在的问题，提出综合、有效、可行的企业网络安全防护设计方案。

　　关键词:企业网络；安全；病毒；物理

　　在现代企业的生存与发展过程中，企业网络安全威胁与企业网络安全防护是并行存在的。虽然企业网络安全技术与以往相比取得了突破性的进展，但过去企业网络处于一个封闭或者是半封闭的状态，只需简单的防护设备和防护方案即可保证其安全性。而当今大多数企业网络几乎处于全球互联的状态，这种时空的无限制性和准入的开放性间接增加了企业网络安全的影响因素，自然给企业网络安全带来了更多的威胁。因此，企业网络安全防护一个永无止境的过程，对其进行研究无论是对于网络安全技术的应用，还是对于企业的持续发展，都具有重要的意义。

　　1企业网络安全问题分析

　　基于企业网络的构成要素以及运行维护条件，目前企业网络典型的安全问题主要表现于以下几个方面。

　　1.1网络设备安全问题

　　企业网络系统服务器、网络交换机、个人电脑、备用电源等硬件设备，时常会发生安全问题，而这些设备一旦产生安全事故很有可能会泄露企业的机密信息，进而给企业带来不可估量经济损失。以某企业为例，该企业网络的服务器及相关网络设备的运行电力由UPS接12V的SOAK蓄电池组提供，该蓄电池组使用年限行、容量低，在长时间停电的情况下，很容易由于蓄电池的电量耗尽而导致整个企业网络的停运。当然，除了电源问题外，服务器、交换机也存在诸多安全隐患。

　　1.2服务器操作系统安全问题

　　随着企业规模的壮大以及企业业务的拓展，对企业网络服务器的安全需求也有所提高。目前诸多企业网络服务器采用的是WindowsXP或Windows7操作系统，由于这些操作系统存在安全漏洞，自然会降低服务器的安全防御指数。加上异常端口、未使用端口以及不规范的高权限账号管理等问题的存在，在不同程度上增加了服务器的安全威胁。

　　1.3访问控制问题

　　企业网络访问控制安全问题也是较为常见的，以某企业为例，该企业采用Websense管理软件来监控企业内部人员的上网行为，但未限制存在安全隐患的上网活动。同时对于内部上网终端及外来电脑未设置入网认证及无线网络访问节点安全检查，任何电脑都可在信号区内接入到无线网络。

　　2企业网络安全防护方案

　　基于上述企业网络普遍性的安全问题，可以针对性的提出以下综合性的安全防护方案来提高企业网络的整体安全性能。

　　2.1网络设备安全方案

　　企业网络相关设备的安全性能是保证整个企业网络安全的基本前提，为了提高网络设备的整体安全指数，可采取以下具体措施。首先，合适传输介质的选用。尽量选择抗干扰能力强、传输频带宽、传输误码率低的传输介质，例如屏蔽式双绞线、光纤等。其次是保证供电的安全可靠。企业网络相关主干设备对交流电源的生产质量、供电连续性、供电可靠性以及抗干扰性等指标提出了更高的要求，这就要求对企业网络的供电系统进行优化。以上述某企业网络系统电源供电不足问题为例，为了彻底解决传统电源供给不足问题，可以更换为大容量的蓄电池组，并安装固定式发电机组，进而保证在长时间停电状态下企业网络设备的可持续供电，避免因为断电而导致文件损坏及数据丢失等安全问题的发生。

　　2.2服务器系统安全方案

　　企业网络服务器系统的安全尤为重要，然而其安全问题的产生又是多方面因素所导致的，需要从多个层面来构建安全防护方案。

　　2.2.1操作系统漏洞安全

　　目前企业网络服务器操作系统以Windows为主，该系统漏洞的出现成为了诸多攻击者的重点对象，除了采取常规的'更新Windows系统、安装系统补丁外，还应针对企业网络服务器及个人电脑的操作系统使用实际情况，实施专门的漏洞扫描和检测，并根据扫描结果做出科学、客观、全面的安全评估，如图1所示，将证书授权入侵检测系统部署在核心交换机的监控端口，并在不同网段安装由中央工作站控制的网络入侵检测代理，以此来检测和响应网络入侵威胁。图1漏洞扫描及检测系统

　　2.2.2Windows端口安全

　　在Windows系统中，端口是企业实现网络信息服务主要通道，一般一台服务器会绑定多个IP，而这些IP又通过多个端口来提高企业网络服务能力，这种多个端口的对外开放在一定程度反而增加了安全威胁因素。从目前各种服务器网络攻击的运行路径来看，大多数都要通过服务器TCP/UDP端口，可充分这一点来预防各种网络攻击，只需通过命令或端口管理软件来实现系统端口的控制管理即可。

　　2.2.3Internet信息服务安全

　　Internet信息服务是以TCP/IP为基础的，可通过诸多措施来提高Internet信息服务安全。（1）基于IP地址实现访问控制。通过对IIS配置，可实现对来访IP地址的检测，进而以访问权限的设置来阻止或允许某些特定计算机的访问站点。（2）在非系统分区上安装IIS服务器。若在系统分区上安装IIS，IIS就会具备非法访问属性，给非法用户侵入系统分区提供便利，因此，在非系统分区上安全IIS服务器较为科学。（3）NTFS文件系统的应用。NTFS文件系统具有文件及目录管理功能，服务器Windows20xx的安全机制是基于NTFS文件系统的，因此Windows20xx安装时选用NTFS文件系统，安全性能更高。（4）服务端口号的修改。虽然IIS网络服务默认端口的使用为访问提供了诸多便捷，但会降低安全性，更容易受到基于端口程序漏洞的服务器攻击，因此，通过修改部分服务器的网络服务端口可提高企业网络服务器的安全性。

　　2.3网络结构安全方案

　　2.3.1强化网络设备安全

　　强化企业网络设备的自身安全是保障企业网络安全的基础措施，具体包含以下措施。（1）网络设备运行安全。对各设备、各端口运行状态的实时监控能有效发现各种异常，进而预防各种安全威胁。一般可通过可视化管理软件的应用来实现上述目标，例如What’supGold能实现对企业网络设备状态的监控，而SolarWindsNetworkPerformancemonitor可实现对各个端口流量的实时监控。（2）网络设备登录安全。为了保证网络设备登录安全指数，对于企业网络中的核心设备应配置专用的localuser用户名，用户名级别设置的一级，该级别用户只具备读权限，一般用于console、远程telnet登录等需求。除此之外，还可设置一个单独的super密码，只有拥有super密码的管理员才有资格对核心交换机实施相关配置设置。（3）无线AP安全。一般在企业内部有多个无线AP设备，应采用较为成熟的加密技术设置一个较为复杂的高级秘钥，从而确保无线接入网的安全性。

　　2.3.2细分网络安全区域

　　目前，广播式局域的企业网络组网模式存在着一个严重缺陷就是当其中各个局域网存在ARP病毒时，未设置ARP本地绑定或未设置ARP防火墙的终端则无法有效访问系统，同时还可能泄露重要信息。为了解决这种问题，可对整个网络进行细分，即按某种规则如企业职能部门将企业网络终端设备划分为多个网段，在每个网段均有不同的vlan，从而保证安全性。

　　2.3.3加强通信访问控制

　　针对企业各个部门对网络资源的需求，在通信访问控制时需要注意以下几点：对内服务器应根据提供的业务与对口部门互通；对内服务器需要与互联网隔离；体验区只能访问互联网，不能访问办公网。以上功能的实现，可在核心路由器和防火墙上共同配合完成。

　　参考文献:

　　[1]王东.企业网络安全方案的设计与实现的研究[D].天津大学，20xx.

设计方案 篇2

　　活动目标：

　　1，在看看讲讲中，认识猫头鹰的主要外形特征和生活习性。

　　2、知道猫头鹰是益鸟，激发幼儿关爱动物的'情感。

　　活动重点：知道猫头鹰是益鸟，要保护它。

　　活动难点：能讲出猫头鹰的主要外形特征

　　活动准备：认知准备：已经看过猫头鹰图片

　　材料准备：课件、范例

　　活动过程：

　　一，猜谜语：猫头鹰

　　1，谜语：看上去像只猫，其实是只鸟，夜晚去放哨，田鼠跑不了。

　　2、看图片讲讲猫头鹰

　　·你发现了吗，猫头鹰什么地方像猫？什么地方像鹰？

　　·它喜欢呆在什么地方？最喜欢干什么？（生活习性）

　　·猫头鹰有什么奇特的地方？（听觉灵敏，晚上不睡觉）

　　3、观看视频，进一步了解猫头鹰抓老鼠的全过程。

　　小结：猫头鹰在夜晚利用月光就能抓田鼠，他有着雷达般的听觉，而且飞翔没有声音，这样田鼠就跑不掉了，一只猫头鹰一年能抓到一千只田鼠，所以它是益鸟，我们要保护它。

　　二，制作手工作品——猫头鹰

　　1，出示头饰，介绍制作方法

　　·示范剪镂空的圆眼睛，（沿着线剪，不要剪坏）

　　·剪下眼睛条和猫头鹰，进行拼装

　　·给猫头鹰穿上美丽的衣服（运用对称涂色法）

　　三，延续活动，

　　游戏：猫头鹰抓老鼠

设计方案 篇3

　　活动目标：

　　一鼓励幼儿想出多种玩的方式，发挥创造性．

　　二．培养幼儿的写作精神．

　　准备活动：

　　布袋人手一只，头饰，皮球若干，游泳裤

　　活动过程：

　　一，准备活动．

　　幼儿在音乐伴奏下做操

　　二，自由分散活动

　　１，教师巡回指导，鼓励幼儿有多种玩法．

　　２，对不同层次幼儿进行分层指导，鼓励幼儿想出个种办法玩．

　　三，小组比赛

　　小朋友自由结队，进行比赛．

　　四．集体游戏＂舞龙＂

　　幼儿分层边成三条龙．进行游戏．对不同体质，不同能力的'幼儿，控制不同的活动量和技能．

　　五．嬉水

　　每个小朋友变小龙，到嬉水池做游戏．

　　六．水浴

　　１．幼儿披好衣服去冲淋室．

　　２．穿好衣服后回教室喝水．

　　活动结束：

　　小朋友一起吃糕点。

设计方案 篇4

　　教学目标

　　1.朗读课文，扫清字词障碍，结合注释初步了解课文内容。

　　2.理清结构，通过理解和分析，欣赏富春江上奇特秀丽的景色。

　　3.领会作者爱慕自然、避世退隐的高洁志趣。

　　教学重点难点

　　1.在朗读过程中，让学生体会到作者笔下富春江景色之美，初步培养学生的审美能力。

　　2.理解“鸢飞戾天者，望峰息心；经纶世务者，窥谷忘反”两句。

　　教学方法 ：读、研讨。

　　教学手段 ：小黑板

　　课时安排：两课时

　　教学过程：

　　一、导入

　　同学们写过信吧？

　　那么大家写信有没有题目呢？

　　今天我告诉大家一种比较简单的书信题目“与……书”（板书），意思就是“给……的信”。比如我给张三写信，题目就可以是“与张三书”。从前有一个叫吴均的人游历了奇特秀丽的富春江后，迫不及待地给好友朱元思写了封信“与朱元思书”（补充板书）。下面就请大家扮演朱元思的角色，赶快读一下友人给你写的'信吧！

　　二、初读课文，整体感知

　　1.学生初读课文。

　　2.指定一生读课文，其他同学纠错。明确读音和句读。

　　3．全体齐诵。

　　这封信写得美不美？和你平时收到的信有没有不同？（生答）

　　师 ：这封书信和一般书信不同，没有问候的套语和日常事务的叙述，是一篇由清词丽句构成的写景小品文。

　　4．俗话说“三分七分读”，下面由老师给大家范读一下。“风烟俱净......天下独绝。”

　　点拨：开头两句，应当显得特别大气，眼界非常宏观；中间两句，要显得特别自在；而“自富阳到桐庐，一百许里，奇山异水，天下独绝”应当带着欣赏的态度，非常陶醉。

　　5．小组为单位参照课下注释翻译。一位同学起来翻译，老师订正。

　　三、分析赏析课文

　　我们再来诵读，这次大家要扮演吴均的角色，在脑中想象一下。天空中万里无云，天和山都是青青的颜色。我吴均坐在船上，跟随流水飘荡，任凭它把我带向东带向西。从富阳到桐庐这一百来里，全是奇山异水，天下独一无二……（全体齐背第一段）

　　1．结构分析：总分

　　第一段总写富春江的特点，同学们用八个字概括“奇山异水，天下独绝”。

　　第二段和第三段就分别来写的水和山。

　　2．提出问题：这一段山水到底奇在哪，异在哪？

　　A.先赏析异水

　　水的特点：清、急。

　　原文对应的诗句是什么？（生答）

　　运用了什么修辞？夸张、比喻。表现手法？直接描写、间接描写、动静结合。

　　当堂背诵第二段。生齐背或读。

　　B.再赏析奇山

　　看——山之形。

　　24字把静态的山写活了，充满生机与活力。

　　听——泉水、鸟、蝉、猿之声。

　　天籁之音，和谐悦耳。它们发出声音，不是为了名，也不是为了利，作者是怀着一种对大自然的向往之情、赞美之情来写的。

　　感——鸢飞戾天者，望峰息心；经纶世务者，窥谷忘反。

　　了解到这些，我们就很容易理解下面两句“鸢飞戾天者，望峰息心；经纶世务者，窥谷忘反。”为了功名利禄而极力攀高的人，他们看到这山峰后，也平息自己那热衷功名利禄的心。筹划世俗事物的人，看到这幽美的山谷，也会流连忘返。这正是作者的感慨。

　　到这里似乎应该结束了，但有没有结束？

　　接着看——山之色

　　横柯上蔽，在昼犹昏；疏条交映，有时见日。找一位学生翻译。

　　四、明辨主旨

　　读完全文，你留下最深刻的印象是什么？从中你能悟出作者写这篇时的心情吗？

　　（生讨论回答，师点拨指导）

　　五、小结

　　根据板书回顾课堂内容，引导学生尝试背诵。

　　六、作业

　　背诵全文。

　　用现代文介绍“从富阳至桐庐”的景色。

　　板书设计：

　　与朱元思书

　　总：奇山异水，天下独绝。

　　分： 异水—— “清” （千丈见底、直视无碍）夸张

　　“急” （急湍甚箭，猛浪若奔）夸张、比喻

　　奇山——看——形

　　听——音（泉水、鸟、蝉、猿）

　　感——鸢飞戾天者，望峰息心；经纶世务者，窥谷忘反。

　　看——色

【设计方案】相关文章：

设计方案【经典】11-20

设计方案09-21

设计方案（精选）12-02

[精选]设计方案09-03

设计方案04-07

设计方案04-08

设计方案04-08

设计方案04-09

设计方案04-09

设计方案04-09