时间:2022-09-10 01:26:10
导言:作为写作爱好者,不可错过为您精心挑选的10篇采集技术论文,它们将为您的写作提供全新的视角,我们衷心期待您的阅读,并希望这些内容能为您提供灵感和参考。
1引言
现在网络安全面临的一个大问题是缺乏对入侵者的了解。即谁正在攻击、攻击的目的是什么、如何攻击以及何时进行攻击等,而蜜罐为安全专家们提供一个研究各种攻击的平台。它是采取主动的方式,用定制好的特征吸引和诱骗攻击者,将攻击从网络中比较重要的机器上转移开,同时在黑客攻击蜜罐期间对其行为和过程进行深入的分析和研究,从而发现新型攻击,检索新型黑客工具,了解黑客和黑客团体的背景、目的、活动规律等。
2蜜罐技术基础
2.1蜜罐的定义
蜜罐是指受到严密监控的网络诱骗系统,通过真实或模拟的网络和服务来吸引攻击,从而在黑客攻击蜜罐期间对其行为和过程进行分析,以搜集信息,对新攻击发出预警,同时蜜罐也可以延缓攻击和转移攻击目标。
蜜罐在编写新的IDS特征库、发现系统漏洞、分析分布式拒绝服务(DDOS)攻击等方面是很有价值的。蜜罐本身并不直接增强网络的安全性,将蜜罐和现有的安全防卫手段如入侵检测系统(IDS)、防火墙(Firewall)、杀毒软件等结合使用,可以有效提高系统安全性。
2.2蜜罐的分类
根据蜜罐的交互程度,可以将蜜罐分为3类:
蜜罐的交互程度(LevelofInvolvement)指攻击者与蜜罐相互作用的程度。
⑴低交互蜜罐
只是运行于现有系统上的一个仿真服务,在特定的端口监听记录所有进入的数据包,提供少量的交互功能,黑客只能在仿真服务预设的范围内动作。低交互蜜罐上没有真正的操作系统和服务,结构简单,部署容易,风险很低,所能收集的信息也是有限的。
⑵中交互蜜罐
也不提供真实的操作系统,而是应用脚本或小程序来模拟服务行为,提供的功能主要取决于脚本。在不同的端口进行监听,通过更多和更复杂的互动,让攻击者会产生是一个真正操作系统的错觉,能够收集更多数据。开发中交互蜜罐,要确保在模拟服务和漏洞时并不产生新的真实漏洞,而给黑客渗透和攻击真实系统的机会。
⑶高交互蜜罐
由真实的操作系统来构建,提供给黑客的是真实的系统和服务。给黑客提供一个真实的操作系统,可以学习黑客运行的全部动作,获得大量的有用信息,包括完全不了解的新的网络攻击方式。正因为高交互蜜罐提供了完全开放的系统给黑客,也就带来了更高的风险,即黑客可能通过这个开放的系统去攻击其他的系统。
2.3蜜罐的拓扑位置
蜜罐本身作为一个标准服务器对周围网络环境并没有什么特别需要。理论上可以布置在网络的任何位置。但是不同的位置其作用和功能也是不尽相同。
如果用于内部或私有网络,可以放置在任何一个公共数据流经的节点。如用于互联网的连接,蜜罐可以位于防火墙前面,也可以是后面。
⑴防火墙之前:如见图1中蜜罐(1),蜜罐会吸引象端口扫描等大量的攻击,而这些攻击不会被防火墙记录也不让内部IDS系统产生警告,只会由蜜罐本身来记录。
因为位于防火墙之外,可被视为外部网络中的任何一台普通的机器,不用调整防火墙及其它的资源的配置,不会给内部网增加新的风险,缺点是无法定位或捕捉到内部攻击者,防火墙限制外向交通,也限制了蜜罐的对内网信息收集。
⑵防火墙之后:如图1中蜜罐(2),会给内部网带来安全威胁,尤其是内部网没有附加的防火墙来与蜜罐相隔离。蜜罐提供的服务,有些是互联网的输出服务,要求由防火墙把回馈转给蜜罐,不可避免地调整防火墙规则,因此要谨慎设置,保证这些数据可以通过防火墙进入蜜罐而不引入更多的风险。
优点是既可以收集到已经通过防火墙的有害数据,还可以探查内部攻击者。缺点是一旦蜜罐被外部攻击者攻陷就会危害整个内网。
还有一种方法,把蜜罐置于隔离区DMZ内,如图1中蜜罐(3)。隔离区只有需要的服务才被允许通过防火墙,因此风险相对较低。DMZ内的其它系统要安全地和蜜罐隔离。此方法增加了隔离区的负担,具体实施也比较困难。
3蜜罐的安全价值
蜜罐是增强现有安全性的强大工具,是一种了解黑客常用工具和攻击策略的有效手段。根据P2DR动态安全模型,从防护、检测和响应三方面分析蜜罐的安全价值。
⑴防护蜜罐在防护中所做的贡献很少,并不会将那些试图攻击的入侵者拒之门外。事实上蜜罐设计的初衷就是妥协,希望有人闯入系统,从而进行记录和分析。
有些学者认为诱骗也是一种防护。因为诱骗使攻击者花费大量的时间和资源对蜜罐进行攻击,从而防止或减缓了对真正系统的攻击。
⑵检测蜜罐的防护功能很弱,却有很强的检测功能。因为蜜罐本身没有任何生产行为,所有与蜜罐的连接都可认为是可疑行为而被纪录。这就大大降低误报率和漏报率,也简化了检测的过程。
现在的网络主要是使用入侵检测系统IDS来检测攻击。面对大量正常通信与可疑攻击行为相混杂的网络,要从海量的网络行为中检测出攻击是很困难的,有时并不能及时发现和处理真正的攻击。高误报率使IDS失去有效的报警作用,蜜罐的误报率远远低于大部分IDS工具。
另外目前的IDS还不能够有效地对新型攻击方法进行检测,无论是基于异常的还是基于误用的,都有可能遗漏新型或未知的攻击。蜜罐可以有效解决漏报问题,使用蜜罐的主要目的就是检测新的攻击。
⑶响应蜜罐检测到入侵后可以进行响应,包括模拟回应来引诱黑客进一步攻击,发出报警通知系统管理员,让管理员适时的调整入侵检测系统和防火墙配置,来加强真实系统的保护等。
4蜜罐的信息收集
要进行信息分析,首先要进行信息收集,下面分析蜜罐的数据捕获和记录机制。根据信息捕获部件的位置,可分为基于主机的信息收集和基于网络的信息收集。
4.1基于主机的信息收集
基于主机的信息收集有两种方式,一是直接记录进出主机的数据流,二是以系统管理员身份嵌入操作系统内部来监视蜜罐的状态信息,即所谓“Peeking”机制。
⑴记录数据流
直接记录数据流实现一般比较简单,主要问题是在哪里存储这些数据。
收集到的数据可以本地存放在密罐主机中,例如把日志文件用加密技术放在一个隐藏的分区中。本地存储的缺点是系统管理员不能及时研究这些数据,同时保留的日志空间可能用尽,系统就会降低交互程度甚至变为不受监控。攻击者也会了解日志区域并且试图控制它,而使日志文件中的数据不再是可信数据。
因此,将攻击者的信息存放在一个安全的、远程的地方相对更合理。以通过串行设备、并行设备、USB或Firewire技术和网络接口将连续数据存储到远程日志服务器,也可以使用专门的日志记录硬件设备。数据传输时采用加密措施。
⑵采用“Peeking”机制
这种方式和操作系统密切相关,实现相对比较复杂。
对于微软系列操作系统来说,系统的源代码是很难得到,对操作系统的更改很困难,无法以透明的方式将数据收集结构与系统内核相结合,记录功能必须与攻击者可见的用户空间代码相结合。蜜罐管理员一般只能察看运行的进程,检查日志和应用MD-5检查系统文件的一致性。
对于UNIX系列操作系统,几乎所有的组件都可以以源代码形式得到,则为数据收集提供更多的机会,可以在源代码级上改写记录机制,再重新编译加入蜜罐系统中。需要说明,尽管对于攻击者来说二进制文件的改变是很难察觉,一个高级黑客还是可能通过如下的方法探测到:
·MD-5检验和检查:如果攻击者有一个和蜜罐对比的参照系统,就会计算所有标准的系统二进制文件的MD-5校验和来测试蜜罐。
·库的依赖性和进程相关性检查:即使攻击者不知道原始的二进制系统的确切结构,仍然能应用特定程序观察共享库的依赖性和进程的相关性。例如,在UNIX操作系统中,超级用户能应用truss或strace命令来监督任何进程,当一个象grep(用来文本搜索)的命令突然开始与系统日志记录进程通信,攻击者就会警觉。库的依赖性问题可以通过使用静态联接库来解决。
另外如果黑客攻陷一台机器,一般会安装所谓的后门工具包,这些文件会代替机器上原有的文件,可能会使蜜罐收集数据能力降低或干脆失去。因此应直接把数据收集直接融入UNIX内核,这样攻击者很难探测到。修改UNIX内核不象修改UNIX系统文件那么容易,而且不是所有的UNIX版本都有源代码形式的内核。不过一旦源代码可用,这是布置和隐藏数据收集机制有效的方法。
4.2基于网络的信息收集
基于主机的信息收集定位于主机本身,这就很容易被探测并终止。基于网络的信息收集将收集机制设置在蜜罐之外,以一种不可见的方式运行,很难被探测到,即使探测到也难被终止,比基于主机的信息收集更为安全。可以利用防火墙和入侵检测系统从网络上来收集进出蜜罐的信息。
⑴防火墙
可以配置防火墙记录所有的出入数据,供以后仔细地检查。用标准文件格式来记录,如Linux系统的tcpdump兼容格式,可以有很多工具软件来分析和解码录制的数据包。也可以配置防火墙针对进出蜜罐数据包触发报警,这些警告可以被进一步提炼而提交给更复杂的报警系统,来分析哪些服务己被攻击。例如,大部分利用漏洞的程序都会建立一个shell或打开某端口等待外来连接,防火墙可以记录那些试图与后门和非常规端口建立连接的企图并且对发起源的IP告警。防火墙也是数据统计的好地方,进出数据包可被计数,研究黑客攻击时的网络流量是很有意义的。
⑵入侵检测系统
网络入侵检测系统NIDS在网络中的放置方式使得它能够对网络中所有机器进行监控。可以用HIDS记录进出蜜罐的所有数据包,也可以配置NIDS只去捕获我们感兴趣的数据流。
在基于主机的信息收集中,高明的入侵者会尝试闯入远程的日志服务器试图删除他们的入侵记录,而这些尝试也正是蜜罐想要了解和捕获的信息。即使他们成功删除了主机内的日志,NIDS还是在网内静静地被动捕获着进出蜜罐的所有数据包和入侵者的所有活动,此时NIDS充当了第二重的远程日志系统,进一步确保了网络日志记录的完整性。
当然,不论是基于误用还是基于异常的NIDS都不会探测不到所有攻击,对于新的攻击方式,特征库里将不会有任何的特征,而只要攻击没有反常情况,基于异常的NIDS就不会触发任何警告,例如慢速扫描,因此要根据蜜罐的实际需要来调整IDS配置。
始终实时观察蜜罐费用很高,因此将优秀的网络入侵检测系统和蜜罐结合使用是很有用的。
4.3主动的信息收集
信息也是可以主动获得,使用第三方的机器或服务甚至直接针对攻击者反探测,如Whois,Portscan等。这种方式很危险,容易被攻击者察觉并离开蜜罐,而且不是蜜罐所研究的主要范畴。
5蜜罐的安全性分析
5.1蜜罐的安全威胁
必须意识到运行蜜罐存在的一定的风险,有三个主要的危险是:
⑴未发现黑客对蜜罐的接管
蜜罐被黑客控制并接管是非常严重的,这样的蜜罐已毫无意义且充满危险。一个蜜罐被攻陷却没有被蜜罐管理员发现,则蜜罐的监测设计存在着缺陷。
⑵对蜜罐失去控制
对蜜罐失去控制也是一个严重的问题,一个优秀的蜜罐应该可以随时安全地终止进出蜜罐的任何通讯,随时备份系统状态以备以后分析。要做到即使蜜罐被完全攻陷,也仍在控制之中。操作者不应该依靠与蜜罐本身相关的任何机器。虚拟机同样存在危险,黑客可能突破虚拟机而进入主机操作系统,因此虚拟蜜罐系统的主机同样是不可信的。
失去控制的另一方面是指操作者被黑客迷惑。如黑客故意制造大量的攻击数据和未过滤的日志事件以致管理员不能实时跟踪所有的活动,黑客就有机会攻击真正目标。
⑶对第三方的损害
指攻击者可能利用蜜罐去攻击第三方,如把蜜罐作为跳板和中继发起端口扫描、DDOS攻击等。
5.2降低蜜罐的风险
首先,要根据实际需要选择最低安全风险的蜜罐。事实上并不总是需要高交互蜜罐,如只想发现公司内部的攻击者及谁探查了内部网,中低交互的蜜罐就足够了。如确实需要高交互蜜罐可尝试利用带防火墙的蜜网而不是单一的蜜罐。
其次,要保证攻击蜜罐所触发的警告应当能够立即发送给蜜罐管理员。如探测到对root权限的尝试攻击就应当在记录的同时告知管理员,以便采取行动。要保证能随时关闭蜜罐,作为最后的手段,关闭掉失去控制的蜜罐,阻止了各种攻击,也停止了信息收集。
相对而言保护第三方比较困难,蜜罐要与全球的网络交互作用才具有吸引力而返回一些有用的信息,拒绝向外的网络交通就不会引起攻击者太大的兴趣,而一个开放的蜜罐资源在黑客手里会成为有力的攻击跳板,要在二者之间找到平衡,可以设置防火墙对外向连接做必要的限定:
⑴在给定时间间隔只允许定量的IP数据包通过。
⑵在给定时间间隔只允许定量的TCPSYN数据包。
⑶限定同时的TCP连接数量。
⑷随机地丢掉外向IP包。
这样既允许外向交通,又避免了蜜罐系统成为入侵者攻击他人的跳板。如需要完全拒绝到某个端口的外向交通也是可以的。另一个限制方法是布置基于包过滤器的IDS,丢弃与指定特征相符的包,如使用Hogwash包过滤器。
6结语
蜜罐系统是一个比较新的安全研究方向。相对于其它安全机制,蜜罐使用简单,配置灵活,占用的资源少,可以在复杂的环境下有效地工作,而且收集的数据和信息有很好的针对性和研究价值。既能作为独立的安全信息工具,还可以与其他的安全机制协作使用,取长补短地对入侵进行检测,查找并发现新型攻击和新型攻击工具。
蜜罐也有缺点和不足,主要是收集数据面比较狭窄和给使用环境引入了新的风险。面对不断改进的黑客技术,蜜罐技术也要不断地完善和更新。
参考文献
[1]熊华,郭世泽等.网络安全—取证与蜜罐[M].北京人民邮电出版社,2003,97-136
[2]LanceSpitzner.DefinitionsandValueofHoneypots.[EB/OL]..2002.
[3]赵伟峰,曾启铭.一种了解黑客的有效手段—蜜罐(Honeypot)[J].计算机应用,2003,23(S1):259-261.
二、税务会计的计量属性和财务会计的计量属性的不同点
(一)财务会计和税务会计两者在使用历史成本中存在的差异
财务会计和税务会计两者进行比较的话,财务会计更注重决策的相关性,而相关性所具备的特征肯定是需要选择和计量对象的决策最具相关的计量属性,这就比较明显的显示出历史成本在财务会计中的地位有所降低,无法和税务会计中一家独大的地位相比较。
(二)公允价值:财务会计和税务会计两者间存在的差异
1.在两者中的适用范围不同。在财务会计中,公允价值是所有金融工具当中相关性最大的计量属性,对符合公允价值的计量条件也可使用公允价值的计量属性进行计量。交易性金融资产、投资性房地产等此类资产的计税基础仍是使用历史成本。只有在历史成本和当前的市场价格都无法确定时,税务会计才在万不得已的情况下使用公允价值进行计量,它是被当作补充的计量属性来使用,只局限于资产,不包括负债。2.使用的目不同,且存在差异。近年来,财务会计由于金融业务的不断创新以及资产负债表外业务的不断衍生,很多新的金融工具业务不断出现,它们通常都是属于履行中的合约,尤其是新衍生的金融工具,企业一般情况下都无需付出初始的净投资或者初始的净投资也很少,和金融工具有关的资产、负债的转移通常也需要到相关的合约到期或者是履行时才可实现,对此类业务进行核算,就需多次的使用到公允价值。
2传感器模块
ECT系统由均匀安装在管道表面的电极对组成,目前常用的有8极板、12极板、16极板等模型,极板数目越多,则可以获得的测量数据就越多,数据源的增多将提高重建图像的显示质量,然而也会引入信噪比降低、边缘效应增大等隐形问题。综合考虑采用16极板的传感器系统。
3数据采集系统设计和处理模块
结合航空发动机实际工作情况,可知此数据采集过程需满足高速率、高精度、大存储量以及对环境适应性强的性能要求,基于以上比较,本文选取FPGA芯片作为核心的逻辑控制器件。该器件选用Xilinx公司的Spartan—3系列FP-GA芯片,其核心芯片为XC3s500E。选用LTC1407型A/D转换器,VerilogHDL语言作为描述语言实现了对整个系统的采样、数据处理等过程的控制,并以XilinxISEDesignSuite13.1软件为平台,仿真验证了这一系统的可行性。
3.1C/V转换电路
电容作为一个特殊物理量,测量系统中存在的杂散电容值往往要大于被测电容值,而基于ECT技术的测量系统对微小电容的检测存在一定的局限性,因此,应系统要求,本文选择了抗杂散电容能力较强的物理电路。
3.2A/D转换电路
本系统采用的A/D转换电路是一个双通道的模拟信号采集电路,它由可变增益放大器LTC6912—1和A/D转换芯片LTC1407—1两部分组成。通过外部调节,自主改变可变增益放大器的放大倍数可以为芯片提供合适的电压信号,从而提高整个系统的转换精度。
3.3系统流程控制
考虑到FPGA不善长流程控制,在本文设计中引入了MCU软核,用于数据采集过程的流程控制。
4计算机成像模块
图像重建基本思想是依据有限的投影数据,采用简单有效的图像重建算法以实现Radon逆变换的过程。其主要数学理论基础是基于Radon变换和Radon逆变换,奥地利数学家Radon于20世纪初期在其发表的论文中证明,任何N维物体可以通过其N-1维投影来重建。
5仿真结果与验证
由于航空发动机尾气是多相流介质,且各项介质具有不同的相对介电常数。一旦发动机尾气内组分浓度发生变化,相应地就会引起多相流混合介质等价介电常数发生变化,并导致极板间电容值和实时采集的投影数据皆更变的连锁效应,为模拟管内充满相对介电常数为1的物质时所测得的120个电容测量值。如果其中掺杂进去相对介电常数为3的物质流,便可得到120组新的电容测量数据,由数据通过计算机成像便可重建出管道内物质分布,如图10所示,图中四幅图像表示发动机管中存在相对介电常数为3的物质流由汇聚到摊开的形状变化过程。结果表明:当设计管道内放入两相或多相介质时,通过本系统能够成功采集数据,并经USB接口传送给计算机能实现图像重建,最终重建出飞机发动机中介质分布图像,验证了本设计的可行性。
1.2系统各部分的功能介绍模拟信号采集部分的目的是为了采集所需要的原始的数据,即本系统中所需要的电压和电流。下位机以AT89C52RC单片机为控制单元,16路A/D转换芯片AD7705采集电压和电流信号转换为相应的数字信号,便于单片机后续的处理并以一定的协议将数据通过串口发送至PC机,最终通过运行在上位PC机的程序对接收到的数字信号进行处理和显示。微控制器STC89C52RC以一定的的协议将数据通过串口发送至PC机。单片机的晶振电路和复位电路是单片机正常工作的先决条件。PC机通过串行USB转串口接收单片机发送的数据,并进行实时处理和显示。
2系统硬件部分设计
2.1MCU芯片的选择STC89C52RC单片机是宏晶科技推出的新一代高速、低功耗和超强抗干扰的CMOS8位微控制器,采用经典的MCS-51内核,指令代码完全兼容传统8051单片机,12时钟/机器周期和6时钟/机器周期可以任意选择。工作电压:5.5~3.3V(5V单片机)/3.8~2.0V(3V单片机)工作频率范围:0~40MHz,相当于普通8051的0~80MHz,实际工作频率可达48MHZ,用户应用程序空间为8k字节。
2.2A/D转换器选择及采样设计模数转换器,是把经过与标准量(或参考量)比较处理后的模拟量转换成以二进制数值表示的离散信号的转换器,简称ADC或A/D转换器。本系统模数转换器采用的是芯片AD7705,AD7705是AD公司推出的16位Σ-ΔA/D转换器,该转换器采用SPI兼容的三线串行接口,能够方便地与各种微控制器和DSP连接,也比并行接口方式大大节省了CPU的IO口,能直接将传感器测量到的多路微小信号进行AD转换。这种器件还具有高分辨率、宽动态范围、自校准、优良的抗噪声性能以及低电压低功耗等特点,非常适合仪表测量、工业控制等领域的应用[7]。本系统是采集两路信号(电压和电流),AD7705芯片精度为16位(Δ=(5/65536)V≈0.076mV,其精度满足实验需求),高精度A/D转换芯片AD7705有两个双端模拟信号输入通道,分辨率为16位无丢失代码,增益、信号极性以及更新速率等可由软件设置[8-10]。片内可编程增益放大器的增益范围为1~128,这使AD7705可与多种传感器直接相连,无须外接放大器,并且内置可编程的自校准电路,通过对零点和满度的校准,可有效去除零点漂移和增益误差的影响。接口为SPI串行总线,因而与单片机的接线大大减少,简化了硬件的设计。在测量电流时,我们对两种实验方案进行了比较,第一种是利用电流变送器进行电流的测量;第二种是利用采样电阻进行电流的测量。采用了第二套方案,原因是其价格低、精度满足实验要求。
3系统软件部分的设计
PC端主程序框架如图2所示。
3.1数据采集PC端软件设计PC端软件是基于MFC对话框进行程序的编写,其主要包括以下几部分:1.窗口界面的绘制(包括开始界面绘制、控件绘制、坐标系绘制、网格绘制、LIST表格绘制等);2.串口通信控件的连接、初始化和设置;3.数据库的嵌入(包括数据库的连接、读写、修改等);4.采集数据时的动态响应(包括动态图形绘制、动态数据表数据显示等)。
3.2界面介绍首先是开始界面,如图3所示。1.菜单栏区域:包括串口设置、开始采集、暂停、停止采集(同时关闭串口)四部分是本程序所有功能的体现;2.绘图区域:包括两个TABLE,一个是励磁电流不变、励磁电流变化两个子窗口。每个窗口中包含一个二维坐标系进行图形的绘制;3.数据表区域:包含一个LIST控件,对实时采集的数据进行显示;4.系统控制区域:与菜单栏区域功能相同,都是对采集整个过程进行控制,同时能够实时的对数据进行一个显示、也能够对偏差的数据进行手动删除,避免实验错误对绘制出的图像造成的影响,而影响实验效果。根据端口信息,选择串口端号,点击打开串口后,绿灯变为红灯,打开串口按钮变为灰色,表示串口已经连接,可以进行串口通信(即采集可以开始)。选择两种模式,“励磁电流不变”、“励磁电流变化”,并点击进入相应的子窗口。然后就可以进行采集。传输电流电压时,图像会实时显示,数据表也会同时显示。图5显示了励磁电流不变时,工作电流和霍尔电压之间的关系曲线。
胡萝卜与青菜、马铃薯及甜瓜的间套种,可以最大限度地利用光热资源,促进生育期与有利气候同步,实现最佳经济效益。近年来,射阳县耦耕镇示范推广的近666.7hm2多效多复种田,年均净产值达12.795万元/hm2(胡萝卜4.5万kg/hm2×0.8元/kg、越冬青菜2.4万kg/hm2×1元/kg、春小青菜0.6万kg/hm2×0.8元/kg、马铃薯2250kg/hm2×1.4元/kg、甜瓜3万kg/hm2×2元/kg)。其复种要点如下:
1科学选地布局
选择地势高爽、排灌良好、肥沃疏松的砂质壤土,于胡萝卜、马铃薯播栽前,结合耕翻基施优质腐熟粪肥2.25万kg/hm2、腐熟饼肥900kg/hm2、过磷酸钙750kg/hm2、硝酸钾300kg/hm2;再进行深沟高畦种植,畦宽3m,胡萝卜秋播时全田撒播,苗距13cm,留苗60万株/hm2;马铃薯每畦2组合,每1.5m组合春植3行马铃薯,薯间行距45cm(留60cm空幅栽甜瓜,其空幅先种一季春小青菜),平均行距50cm,株距20cm,植9.9万株/hm2;甜瓜每畦2行,行距1.5m,株距40cm,栽1.65万株/hm2左右。
2优化选用良种
胡萝卜选用优质高产、耐热抗病、质脆味甜的扬州红一号等(须用当年新种15kg/hm2);春小青菜选用优质、高产、抗病的上海小叶青等(需种5.25kg/hm2);冬青菜选用优质、高产、抗病、耐寒的矮杂2号等(需种2.25kg/hm2);春马铃薯选用早熟、优质、高产、抗病的克新四号等(以脱毒种薯为好);播前30d再选择表皮光滑、色艳形正、芽眼饱满、匀称的无病(伤)薯切块催芽(需种2.1kg/hm2);甜瓜选用优质、高产、抗病、耐贮运的雪美、翠蜜等一代杂交厚皮种(需种0.75kg/hm2);就近销售者也可选用肉脆、汁多、味甜的海冬青等青皮绿肉型薄皮甜瓜。
3合理安排季节
据试验,长江、淮河流域胡萝卜于8月初择晴天抢墒均匀稀播;11月中旬采收。越冬青菜于10月上旬撒播育苗;11月中旬即胡萝卜采收时随即挖墒畦。选壮苗进行低沟套种栽植(东西向);春节前后上市,2月底采收完毕。春马铃薯于2月上旬栽植,随即于甜瓜预留空幅间撒播小青菜;4月下旬采收。甜瓜于3月20日左右选择晴天营养钵薄膜育苗;4月下旬(5cm地温15℃以上)待苗龄30~35d、有3~4片真叶时选择晴天进行地膜移植;6月下旬开始采收,7月下旬采收完毕。
4注重精细管理
4.1胡萝卜播前搓去刺毛,播时掺适量干细土,播后浅耧拍实,趁墒情好时用48%氟乐灵1875ml/hm2对水600kg/hm2均匀喷于土表(用药后随即浅耧),灭草保苗。齐苗后结合松土锄草,及时疏苗、间苗2~3次;定苗后用腐熟粪肥9000kg/hm2对水浇施,隔20~25d再施1次腐熟稀粪水,配施适量磷钾肥,催苗促长;肉质根膨大期经常浇水保湿,以满足植株对水分的需要。
4.2青菜须适墒播种,播后浅耧拍实,保墒出苗。因青菜为速生型蔬菜,生长期间须注重肥水管理,轻浇水、勤浇水,通常每5~7d追施1次稀粪水,因苗配施适量速效氮肥。冬青菜于越冬前施用腐熟人畜粪2.25`万kg/hm2对水浇施,结合盖草,有条件的最好在严寒来临前用遮阳网浮面覆盖,以御寒防冻,护苗安全越冬。
4.3春马铃薯地膜栽培(每组合3行覆1m宽地膜),播前先开沟一次性施足肥水,后下种覆土、喷药化除(用50%赛克津750g/hm2);有条件的在催芽前再用膨大素165g/hm2对水30kg/hm2喷拌切块,堆闷24h后上床催芽;盛蕾初花期因苗喷施1~2次多效唑(即15%可湿性粉剂247.5g/hm2对水750kg/hm2),以抑制地上部营养生长过旺,合理调节植株体内光合产物的运转,促地下块茎迅速膨大。4.4甜瓜在地膜(膜宽50cm)移栽前一次性施足肥水,喷药化除(用50%扑草净2.25kg/hm2);定植后浇足定根水,培土保湿。生长期间应注重植株调整,待幼苗有5片左右真叶时摘心,实行双蔓整枝,即每株选留2条健壮子蔓;待子蔓长至5~6叶时进行摘心,每子蔓选留3条健壮孙蔓结果(余者全部摘除);待孙蔓基部细果坐稳后留3片叶左右时进行第3次摘心,每一孙蔓留1果,每株留果5~6个,使其成熟期早而集中,果形大小均匀一致。伸蔓期因苗追施1次坐果肥,用腐熟粪肥9000kg/hm2,配施硝酸钾150kg/hm2对水开塘追施;结合坐果前期叶面喷施植物活力素1000倍液,以利早熟增产。生长期间注意查治黄守瓜、红叶螨及霜霉病、白粉病等病虫害;遇多雨季节及时清沟排水,以起到防渍保苗,促进生长的作用。
参考文献
[1]郭春强,廖平安,靳文奎,等.小麦、甜瓜、棉花复种高效种植模式研究[J].安徽农业科学,2005,33(1):30.
1生产条件
无公害蔬菜生产基地选择在远离工厂、医院等污染源3000m以外,水质、大气、土壤无污染的地域,能有山、河隔离带更为理想。农田灌溉水、土壤、大气、生活饮用水、水土保持综合治理等环境质量应符合国家有关标准。基地面积应大于5hm2,土地连片便于轮作,运输方便。基地选定后还应合理规划,完善排灌设施,健全田间道路网络,培肥土壤等,创造一个优质、高效、低耗的无公害蔬菜生产生态环境。
2细化栽培
细化栽培技术就是要根据蔬菜病虫无害化治理的要求,研究蔬菜生长发育的规律、环境调控与产量形成规律,研究无土栽培、设施栽培、节水灌溉及这些技术的应用与病虫消长的关系;研究不同科蔬菜之间轮作技术、茬口安排技术、清洁田园技术和引种试验推广抗病虫品种技术的综合,因地制宜制定(设计)出一套适合当地不同类型菜地和不同蔬菜品种的生产技术规范,供基地生产应用。
3强化应用生物和物理防治技术
随着无公害蔬菜生产技术的不断演进,保护、利用天敌,苏云金杆菌、Bt与病毒复配的复合生物农药、爱比菌素、农抗120、农用链霉素、新植霉素等的应用,灯光诱杀、气味诱杀,利用害虫对颜色趋性进行诱杀及防虫网、特种性能膜防病虫等生物、物理防治技术已日益受到重视,部分已直接取代化学农药的使用。今后要充分应用已有的技术成果,进一步开发、推广生物和物理防治技术,力争扩大取代化学农药的使用面。
4病虫害化学防治技术
优化蔬菜病虫害化学防治技术,可大幅度提高农药药效,既控制病虫的为害,又可防止农药在蔬菜产品上的超标残留。可从以下几方面入手:
(1)按照国家有关规定,绝对禁止在蔬菜上使用剧毒、高毒、高残留农药。
(2)加强病虫测报,掌握防治适期。蔬菜病虫种类繁多,发生复杂,要抓住主要病虫和病虫发生的主要时期开展测报,一般害虫的低龄阶段和病害的发生初期为防治适期。
(3)对症下药。据中国蔬菜病虫原色图谱记载,我国有蔬菜病害1133种、蔬菜虫害334种,但各地主栽的蔬菜种类和主要病虫发生种类并不很多,防治前一定要确诊后对症下药。
(4)讲究施药技术。实施化学防治时必须把农药施用到目标物上才能有效地控制蔬菜病虫的发生、发展,才能保护蔬菜的正常生长,若施药“脱靶“就会降低防治效果和造成环境污染。
(5)严格按照有关规定控制农药的使用浓度、使用量、剂型、使用次数、使用方式和依法执行农药的安全间隔期。
5施肥措施
(1)重施有机肥,少施化肥。充足的有机肥,能不断供给蔬菜整个生育期对养分的需求,有利于蔬菜品质的提高。农作物秸秆和畜禽粪污要加入发酵剂经过高温堆积发酵,使其充分腐熟方可施入菜田。发酵时将新鲜的粪污装入塑料袋中堆放或装入缸中,加入热水封口,在15℃以上的环境湿度下自然发酵。农作物秸秆加入速腐剂可直接还田,但将其粉碎后,堆腐发酵效果更好。堆腐的方法是每100kg粉碎的秸秆加入速腐剂1~2kg,堆垛后,表面用泥封严,一般20d左右成肥。
(2)重施基肥,少施追肥。实践证明,在相同基肥条件下,追肥用量越大,绿色蔬菜生产要施足基肥,控制追肥,一般施用纯氮225kg/hm2,2/3作基肥,1/3作追肥,深施。
(3)重视化肥的科学施用。一是禁止施用硝态氮肥。二是控制化肥用量,一般施氮量应控制在纯氮2250kg/hm2以内。三是要深施、早施。一般氨态氮肥施于6cm以下土层,尿素施于l0cm以下土层。早施有利于作物早发快长,延长肥效,减少硝酸盐积累。实践证明,尿素施用前经过一定处理,还可在短期内迅速提高肥效,减少污染。处理方法为:取1份尿素,8~10份干湿适中的田土,混拌均匀后堆放于干爽的室内,下铺上盖塑料薄膜,堆闷7~10d即可做穴施追肥。四是要与有机肥、微生物肥配合施用。
(4)施肥因地、因苗、因季节而异。不同的地质,不同的苗情,不同的季节施肥种类,施肥方法要有所不同,低肥菜地,可施氮肥和有机肥以培肥地力。蔬菜苗期施氮肥利于蔬菜早发快长。夏秋季节气温高,硝酸盐还原酶活性高,不利于硝酸盐积累,可适量施用氮肥。
1.2电子技术应用专业对应的职业岗位分析通过调研分析发现中、高级工及以上需求约占37%,中级工需求约占38%,初级工占25%。这说明了近年“招工难”现象,导致企业“饥不择食”,从全局看,企业提高对员工的技能要求是主流。另外,岗位需求较大的依次是生产装配、设备维护、产品测试、产品质检、市场营销。
1.3电子技术应用专业人才招聘渠道分析调研过程中,我们重点了解了企业中对应用电子专业人才的招聘渠道、时间、毕业生来源、录用优先考虑因素等情况。得出以下数据:44%企业不限工作经验,有56%要求1年以上的工作经验。女性、男性和不限性别的分别占全部需求人数的56.3%、38.3%和5.4%。另外,约有70%的企业对中职毕业生工作称职情况的综合评价较好,30%的企业对中职毕业生评价一般,但好、非常好的却没有,这就说明我们对学生综合能力和素质的培养还有待于进一步提高,学校有必要进行深入的研讨,制定出更加完善的人才培养方案。
2电子技术应用专业现状调研
通过调研,在此主要列举电子技术应用专业教学情况及存在的主要问题一是课程设置和教学方法:专业技术课程、实践训练课程及素质教育课程不能很好地结合和相互渗透;二是实训条件:这方面的主要问题所在是各学校发展良莠不齐,基础实验设施建设差距较大。部分学校由于资金问题、实训设备更新、维修、保养以及利用率不是很高,造成资源相对浪费;三是师资队伍:教师队伍成分复杂,素质参差不齐,年龄分配不均衡,“双师型”教师总体质量有待提高;四是培训基地软、硬件资源先天不足;五是职校师资准入标准较低。六是职业资格认证,含金量不够,社会认可度不够高。
3电子技术应用专业建设改革与建议
3.1培养目标与专业方向调整建议一是使学生具有良好的政治素质和道德素养,热爱祖国,坚持四项基本原则,具有正确的世界观、人生观、价值观,遵纪守法,养成良好的社会公德和职业道德;二是使学生掌握本专业所必需的数学、英语、电路分析、电子电路、单片机控制技术、高频电子等基础理论,具有较强的计算机操作能力、计算机工具软件的应用能力、电路分析设计能力、实践动手能力,形成良好的心理素质、身体素质,并且具有较快适应第一线工作岗位的能力。
3.2课程设置的原则建议具体来讲应该把握好三个方面:一是注重电子技术应用专业课和基础课的衔接互促。以应用为目的,以必需、够用为度,基础课程与专业技术理论课程、实践课程及素质教育课程紧密结合、相互渗透。二是根据职业能力标准,结合行业、企业调研结果,构建“职业素养模块+基础模块+专业方向模块”的适应本专业的“模块化”课程体系。三是在专业课程设置上以岗位需求为依据,在“贴近生产、贴近工艺、贴近装备”思想指导下,以电子产品设计、生产、安装、调试、检测及维护能力培养为核心,适时的调整课程内容,将企业的生产标准引入整个教学过程。
根据茬口、土壤及栽培技术水平选择适宜的双低油菜优良品种,如华双3号、中双4号、皖油19号、皖油20号、秦油7号等。
2苗床准备
选择土地平整、质地肥沃疏松、北风向阳、靠近水源、排灌方便的田地作苗床,苗床底肥以有机肥为主,配合施用氮、磷、钾肥。可施有机肥30.0~37.5t/hm2、过磷酸钙300~450kg/hm2、草木灰1500~2250kg/hm2。苗床应做到“平、细、实”,即厢面平整,土层细碎并适当紧实。整好的苗床应开沟作厢,厢宽1.3~1.5m,沟深0.2~0.3m。有地下害虫的田块,翻地时用40%甲基异硫磷3750mL/hm2、50%辛硫磷6000mL/hm2或3%辛硫磷颗粒剂52.5kg/hm2,加细土450kg/hm2搅拌后撒施地表,翻耕,防治地下害虫。
3种子处理
播种前要晒种1~2d,每天中午晒3~4h,然后风选,除去瘪籽及杂草种子。
4播种
沿淮地区一般在9月下旬平均气温20℃左右时即可播种。播种时可把种子拌适当的细土,均匀撒播,然后浅覆盖1层细土。播种量6.0~7.5kg/hm2。
5苗床管理
出苗以前以保墒为主。防旱、防涝、防板结,力争苗齐苗壮,出苗后间除丛生苗,三叶期定苗,留苗120~130万株/hm2,在油菜三叶期至五叶期,喷施100mg/kg多效唑,防止高脚苗,培育矮壮苗。一般在定苗期追肥1次,注意五叶期前勤施少施,促进展叶。五叶期适当控制,不施或少施,移栽前6~7d施1次起身肥。遇干旱应及时浇水,多雨高湿则应及时清沟排水。苗期主要害虫有蚜虫、菜青虫、跳甲等,以蚜虫为害最重,除直接为害油菜外,还传播病毒病,可用2.5%敌杀死300倍液防治。苗期病害有猝倒病、病毒病、霜霉病和白锈病,在多雨的年份猝倒病危害严重,可用波尔多液防治。
6大田整地施肥
深耕细整,以利幼苗根系与土壤接触,促进移栽成活,早发育新根。适宜采用深沟窄畦,畦宽1.5~2.0m,沟深0.3~0.4m,同时要开好腰沟、地头沟。
要轻施氮肥,增施磷、钾肥,实行配方施肥,有机肥和无机肥配合施肥,按菜籽产量2250~2700kg/hm2的施用标准,施纯N187.5~225.0kg/hm2、P2O5112.5~150.0kg/hm2、K2O150kg/hm2,N、P、K的比例为1∶0.5∶0.7,磷、钾肥一次性底施,氮肥底肥60%、苗肥20%、薹肥20%。
7移栽
在10月中下旬,旬平均气温13~15℃时及时移栽。一般采用宽行窄株(如行距300cm,株距13~16cm)的种植方式。移栽时最好边取苗、边移栽、边施定根肥,栽后浇足定根水。一般栽18万株/hm2左右为宜。
8大田管理
8.1追肥
8.1.1早施苗肥。以年前追肥为主,年后追肥为辅,促进早发壮苗。在移栽活棵后及时施第1次苗肥,施人粪尿3750kg/hm2加尿素75kg/hm2,对水15.0~22.5t/hm2;若长势差,则15~20d后可再施1次苗肥。
8.1.2稳施薹肥。一般在1月下旬至2月中旬施肥,一般根据苗情施尿素105~150kg/hm2,可以实现春发稳长,争取薹壮枝多,角果多,产量高。
8.1.3巧施花肥,补施粒肥。花肥一般在开花前后,施用尿素45~75kg/hm2,粒肥在初花期用1%尿素、0.3%~0.5%磷酸二氢钾、0.2%~0.3%硼砂溶液进行叶面喷施,用水1500~1800kg/hm2,能增角,增粒、增重,提高含油量。
8.2水分管理
油菜是需水较多作物,大田移植后要及时浇定根水,保持土壤湿润,以利早成活。苗期干旱,可引水沟灌,促进发根长叶,形成壮苗越冬。根据天气预报,在寒流到来前及时冬灌,缩小土壤昼夜温差,减轻冻害死苗现象,增产效果很好。春季雨季来临前要及时清理“三沟”,保证排水畅通,以减少病害、花角脱落及无效角果。
8.3大田除草
根据大田内杂草数量,可用5%高效盖草灵乳油600~900mL/hm2或80%高效盖草能乳油450~750mL/hm2,对水450~750kg/hm2喷雾防除。
8.4病虫害防治
根据当地病虫测报部门的情报,结合田块的实际情况选用对路农药,适时防治好油菜的菌核病、病害病、白锈病、霜霉病、蚜虫、菜青虫、跳甲等病虫害。
2选择优良品种
菠菜是典型的长日照作物,为一、二年生草本植物,耐旱力强,可耐短期-40~-30℃的低温,在-10℃的青海地区,可以露地安全越冬,菠菜生长适温15~25℃,最适温度为15~20℃,青海是栽培菠菜的较适地区。春季和越冬菠菜应选择耐寒性强的品种,夏季和秋季栽培选用耐热品种。即春菠菜和越冬菠菜选用青岛菠菜和东北尖叶,夏季和秋季选用广东圆叶和成都大叶。
3周年生产茬口安排
根据茬口不同,有越冬菠菜(也叫根茬菠菜)或堤头菠菜、春菠菜(也叫顶凌菠菜)、夏菠菜(也叫火菠菜或伏菠菜)、秋菠菜等4种。在青海的具体栽培时间为:越冬菠菜于9月中下旬播种,次年2月上旬至4月中旬收获;堤头菠菜于11月中旬在节能日光温室中播种,次年4月下旬至5月上旬收获。春菠菜于2月下旬至3月下旬播种(节能日光温室),次年4月中旬至5月上旬收获。夏菠菜于5月中旬至6月中旬播种,次年6月下旬至7月中旬收获。秋菠菜于8月上旬至8月下旬播种,9月中旬至10月下旬收获。
4种子播前处理
菠菜果实的果皮较厚,水和空气不易进入,干籽播种出苗慢,不齐。高温季节播种的菠菜和早秋菠菜将种子用凉水浸10~12h,在15~20℃催芽,3~4d即可发芽。为防止果皮表面带有病原菌,可将种子在1%高锰酸钾或10%磷酸三钠溶液中浸泡15~20min,用清水洗净后再进行催芽处理。
5重施基肥
播前用优质农家肥60~75t/hm2,氮磷钾复合肥450~600kg/hm2,施肥后深翻耙耱,让肥料与土混匀,耙平。
6适当调整播种量、平畦条播
以南北方向作畦,畦宽1.5~1.6m,长8~10m。条播时,播前浇足底水,然后按不同季节选用不同行距开沟,在沟内均匀播种,覆土厚2~3cm。越冬菠菜按行距8~10cm,用种75kg/hm2;春菠菜按行距10~15cm,用种150~180kg/hm2;夏菠菜按行距15~20cm,用种150kg/hm2;秋菠菜按行距10~15cm,用种60kg/hm2。
7霜霉病无公害防治
菠菜霜霉病属真菌性病害,湿度大,栽培过密发病较重,在青海发病主要在夏季和秋季。防治以发病前收回上市为主要措施,结合采用低毒农药进行药剂喷雾。
7.1发病症状
主要为害叶片,病斑边缘不明显,病斑正面呈淡黄色或苍白色,背面初为灰白色,后变为紫灰色霉层。湿度大时叶片腐烂,干燥时病叶枯黄。
7.2发病条件
霜霉病是霜霉属的真菌侵染所致,病孢子在病叶内越冬,成为来年初侵染的来源,借气流、灌水、农具和昆虫在田间进行传播。
7.3防治方法
根据其发病的原因,在防治上选择土壤疏松、排水良好的高燥地块;选择颗粒饱满、不带病的优良种;播种时掌握好播种量,适度稀植,保证田间的通气;在生长期间保证其对水肥的需要,培育壮苗,增强植株的防病、抗病能力,减少病害发生;及时拔除枯黄植株,一旦发生霜霉病,应根据病情的轻重,选择低毒低残留农药75%百菌清乳油600倍液,或25%甲霜灵可湿性粉剂500倍液进行喷雾防治,每7~10d喷1次,可连续喷2~3次。
8适时收获
当植株长到20~25cm高时,即可收获上市。收获一般采用镰刀沿地面割起的办法,去根,然后捆把上市。
参考文献
[1]彭美科.高原冷凉地区无公害菠菜四茬栽培技术[J].长江蔬菜,2006(12):14.
[2]关婷卉.秋菠菜无公害栽培技术[J].河南农业,2006(9):16.
2、我校移动通信技术结合外国的办学经验和我校的办学特色
总结多年来校企合作办学的经验,构建“专业知识+通识教育、课堂学习+课外活动、理论知识+实践教学、学校+企业、知识能力+技术技能”的新的培养模式,推进我校移动通信技术专业教学改革与实践。应用型人才的培养,更注重知识与一线生产实践的结合,更加重视实践性教学环节。所以在教学过程中,更多的采用案例教学法,项目教学法,任务教学发等,更加注重项目实训和企业实习,并将此作为融会贯通学生有关专业知识和专业技能,并将此转化为生产力。
3、构建新的教学环节
“基础课程———专业基础课———专业拓展课”专业教学课程体系以及“理论———模块实践———整体项目实训”的实践教学环节开展全面的校企合作,适应现代社会工作新需求的发展需要,合理的改革相关专业课程,并且与企业共建专业课程,加强校内校外实践基地的建立,培养学生具有一定的管理和操作技能,还要有创新设计和开发能力。
4、积极促进教师团队的建设