网络时代

“Linux系统应用”短视频集

2022-09-01T18:06:27+08:00

介绍如何在日常工作和学习中实际使用Linux操作系统的短视频集，适合从Python入门应用开发的学习者

Python与Linux系统 https://www.bilibili.com/video/BV1oK411J7eC
Python与Linux系统软件包管理 https://www.bilibili.com/video/BV17K4y1v7Po
Python与Linux系统远程开发 https://www.bilibili.com/video/BV1oC4y147cD
Python与Linux系统云主机 https://www.bilibili.com/video/BV1vf4y19794
Python3.9源码在Linux系统下的编译 https://www.bilibili.com/video/BV1C54y127Dp
i3窗口管理器 https://www.bilibili.com/video/BV15N411o7KN
i3窗口管理器进阶配置 https://www.bilibili.com/video/BV1Zp4y1H77X
i3窗口管理器功能扩展 https://www.bilibili.com/video/BV1oV411i7JV
fcitx输入法平台 https://www.bilibili.com/video/BV18K4y1S7vc
openbox窗口管理器 https://www.bilibili.com/video/BV1SN411X7ra
idesk桌面组件 https://www.bilibili.com/video/BV12y4y187ZF
xfce桌面环境 https://www.bilibili.com/video/BV1gh411D7vf
Manjaro发行版的安装 https://www.bilibili.com/video/BV17K4y1K7ur
Manjaro软件包管理和中文化配置 https://www.bilibili.com/video/BV1Gv41177GE
Manjaro自启动程序配置 https://www.bilibili.com/video/BV1AQ4y1Z7wj
Manjaro桌面环境的切换 https://www.bilibili.com/video/BV1Xv411L75q
Manjaro使用Arch用户软件仓库(AUR) https://www.bilibili.com/video/BV1p54y157ve
Arch发行版的最简明安装指南 https://www.bilibili.com/video/BV1u84y1F719
Arch使用包管理命令pacman https://www.bilibili.com/video/BV1JA41137Qb
Arch使用多重启动加载器GRUB https://www.bilibili.com/video/BV1Zf4y1b7kK
Arch使用AUR辅助工具yay https://www.bilibili.com/video/BV1nB4y1M7Eh
Arch使用平铺式窗口管理器i3-gaps https://www.bilibili.com/video/BV1NX4y1w7wU
Arch使用远程桌面协议(RDP) https://www.bilibili.com/video/BV1x64y1X7FT
Arch使用最新Python3.10开发环境 https://www.bilibili.com/video/BV1Ah411r7gL
Arch用于游戏娱乐 https://www.bilibili.com/video/BV1zy4y1L7Bq

让孩子学编程？中国家长热情不高

2018-01-29T09:44:25+08:00

袁莉

陈鲲杰四岁开始学钢琴，七岁练跆拳道，10岁上奥数班。中国孩子上这些课外辅导班已经司空见惯。去年11岁时，他开始学习编程，这在同龄人中并不常见。

陈鲲杰的父亲陈宇表示，陈鲲杰的数学很好，也擅长打游戏，学编程的话，他能一边学一边玩。陈宇在中国东南部城市福州市一所职高担任思想品德课老师。他表示，他不介意儿子成为腾讯控股有限公司(Tencent Holdings Ltd., 0700.HK, 简称﹕腾讯)的一名游戏程序员。腾讯是全球最大的网络游戏公司。

教孩子学习计算机编程理应成为风险投资者和教育初创公司的下一个重头戏。中国政府对此表示支持，认为培养编程人才对于中国成为技术强国至关重要。

然而，让孩子学习编程还没有引起中国家长的重视，他们倒是很乐意花钱让孩子接受数学和英语辅导。

风险投资人张丽君说，对学生和整个行业而言，编程大概是唯一有可能成为与英语同样重要的课程，但没人知道这一天何时到来。张丽君过去五年都在投资教育初创企业。

她表示，家长对编程的反应比较冷淡。这是可以理解的。

关键在于，编程不是中国高考的考试科目，而英语和数学是高考科目。在中国，只有通过高考才有机会上大学。中国家庭通常只有一个孩子，他们愿意花重金提高子女考入重点大学的机会，并将此视为未来能够谋得一份好职业和进入更高社会阶层的途径。

北京大学(Peking University)对4万多个中国家庭进行的一项调查显示，2016-17学年，全国学前和基础教育阶段家庭教育支出总体规模约人民币1.9万亿元（合2,983亿美元）。调查显示，其中三分之一的开支用于上英语和数学等课外辅导班。

陈宇夫妇不确定陈鲲杰的在线编程课还能坚持多久。作为一名小学五年级学生，他已经有太多家庭作业，周一到周五基本上每天写作业要写到晚上11点多。明年陈鲲杰要小升初，这将是他学校生涯中第一次关键大考，到时候他的家庭作业将更加繁重。

陈宇告诉笔者：作为家长，我们很纠结。

虽然中国在所谓STEM（科学、技术、工程和数学）领域的大学毕业生数量超过其他任何一个国家，而且政府部门不乏技术专家，但是中国一直没有把编程列为中小学的必修课。而现在情况开始发生改变。

中国政府自2015年以来已发布一系列指导意见，鼓励学校试点包括编程在内的STEM教育项目。

不过，中国教育部的一项计划指出，制定STEM教育的国家标准以及提供教师培训、教材和其他工具是一项艰巨的任务。教育部本月宣布，编程将列入高中必修课，但没有设定最后期限。小学将在未来几年逐步开设相关课程。

相比之下，英国在2014年通过了一项全国计算机课程大纲，包括为年龄低至五岁的儿童编写的编程课。

去年，东部沿海省份浙江省在一个试点项目中将信息技术（包含编程）列入高考选考科目。这在教育科技行业引发了有关该行业即将进入快速发展期的热议。

初创公司深圳市创客工场科技有限公司(Makeblock Co. Ltd., 简称：创客工场)创始人兼首席执行长王建军表示，在中国，如果政府想推广什么东西，就会迅速有所行动。创客工场的主要业务是提供学习计算机编程的教具。

2014年，创客工场最初的业务重心放在欧洲市场，直到2016年该公司才进入中国市场。如今，创客工场的最大市场仍是欧洲，但排在第二位的中国市场正迅猛增长。

英语教学类初创公司依然吸金力十足。提供一对一在线英语课程的VIPKID去年8月份在一轮融资中筹得2亿美元，公司估值15亿美元。STEM初创公司正在吸引投资者的注意。2017年头八个月，九笔STEM教育初创公司类交易共获得融资人民币3.16亿元（合5,000万美元），其中包括四笔专注于儿童编程的交易，相比之下，2016年全年共产生了八宗此类交易，融资金额为人民币1.78亿元。

中国英语教育领域的先锋新东方教育科技（集团）公司(New Oriental Education & Technology Group Inc., EDU)本周对一家教儿童编程的初创企业投资了人民币2,000万元。

在一家深圳工厂上班的赖倩倩去年5月份为七岁的儿子报名参加了一个网上编程课程。她说儿子很喜欢这个课程。不过，她说，她的朋友们还不太愿意让自己的孩子报名参加这种课程，同样是每小时花费人民币100元，他们更愿意选择英语或数学补习课。

编程猫（Shenzhen Dianmao Technology Company Ltd.）首席执行长李天驰表示，更多家长需要意识到，就像过去30年大家都学英语，现在应该学的是编程。该公司提供网上编程课程，赖倩倩的儿子和11岁的陈鲲杰上的就是该公司的课程。

李天驰说，学习编程不是为了要成为一名程序员，编程是通往未来的钥匙。

（本文作者袁莉是《华尔街日报》专栏作家。文中所述仅代表她的个人观点。）

Gartner：2017年11大顶尖信息安全技术

2017-06-28T12:56:23+08:00

米雪儿

近日，Gartner发布了2017年的11大顶尖信息安全技术，同时指出了这些技术对信息安全部门的意义。

Gartner副总裁兼院士级分析师NeilMacDonald表示，

“2017年，企业IT的威胁级别依然处于非常高的水平，媒体上每天都充斥着各种攻击和泄漏信息。随着攻击者的能力不断提升，企业必须提高其防御攻击的能力，安全和风险领导者必须评估和使用最新的安全技术，防止先进的攻击活动，更好地实现数字业务转型，拥抱新的计算风格，如云、移动以及DevOps。”

以下为这11项信息安全技术的具体内容：

1. 云工作负载保护平台（Cloud Workload Protection Platform，简称CWPP）

现代数据中心支持运行在物理设备、虚拟机（VM）、容器以及私有云基础架构中的各种工作负载，并且几乎总是涉及一些在一个或多个公有云基础设施即服务（IaaS）提供商中运行的工作负载。

云工作负载保护平台（CWPP）市场定义为基于主机的解决方案，主要满足现代混合数据中心架构中，服务器工作负载的保护要求。它为信息安全领导者提供了一种集成的方式，通过使用单个管理控制台和单一方式表达安全策略来保护这些工作负载，而不用考虑工作负载运行的位置。

2. 远程浏览器技术（RemoteBrowser）

几乎所有成功的攻击都源于公共互联网，而基于浏览器的攻击是用户攻击的主要来源。信息安全架构师无法阻止攻击，但是他们可以通过将终端用户互联网浏览会话与企业端点和网络隔离的方式来抑制损害。通过隔离浏览器功能，可以使恶意软件远离终端用户的系统，企业也可以通过将攻击风险转移到服务器会话中来减少攻击面，它可以在每个新的浏览器会话中重置为已知的良好状态，标记为打开的或URL访问的。

3. 欺骗技术（Deception）

欺骗（Deception）技术，顾名思义，这是一种用来摆脱攻击者的自动化工具，或为对抗攻击争取更多时间的一种欺骗手段。本质就是通过使用欺骗手段阻止或者摆脱攻击者的认知过程，扰乱攻击者的自动化工具，延迟攻击者的行为或者扰乱破坏计划。

例如，欺骗功能会制造假的漏洞、系统、分享和缓存，诱骗攻击者对其实施攻击，从而触发攻击告警，因为合法用户是不应该看到或者试图访问这些资源的。

Gartner预测，到2018年有10%的企业将采用欺骗工具和策略，参与到与黑客的对抗战争中。

4. 端点检测和响应（EDR）

该技术早在2014年就已经上榜了，Gartner还将其列入五种检测高级威胁的手段之一。端点检测和响应（EDR）解决方案通过监控端点的异常行为和恶意活动迹象，来增强传统的端点预防性控制措施，例如防病毒。Gartner预测，到2020年，80%的大型企业，25%的中型企业和10%的小型企业将投资EDR能力。

5. 网络流量分析（Networktraffic analysis，简称NTA）

网络流量分析（NTA）解决方案是一个有助于网络管理者进行网络规划、网络优化、网络监控、流量趋势分析等工作的工具。它通过监控网络流量、连接和对象，找出恶意的行为迹象。那些正在寻求基于网络的方法，来识别绕过周边安全性的高级攻击的企业应该考虑使用NTA技术来帮助识别、管理和分类这些事件。

6. 管理检测和响应（MDR）

管理检测和响应（MDR）提供商为寻求改进其威胁检测、事件响应和持续监控功能的买家提供服务，这些买家自身通常不具备专业的技能或资源。由于缺乏对威胁检测能力方面的投资，中小企业（SMB）和小型企业的需求特别强烈，因为MDR服务正好触及了这些企业的“sweet spot（甜蜜点）”。

7. 微分段（Microsegmentation）

一旦攻击在企业系统中站稳脚跟，他们通常会横向移动（东／西）到其他系统中。微分段是在虚拟数据中心内为实现安全目的进行隔离和分段的过程。就像潜艇中的舱室一样，微分段有助于在威胁发生时限制破坏。之前，微分段技术主要用于描述服务器之间在相同层／区域内的东西／横向通信，但是现在它已经演变为主要用于虚拟数据中心内的通信。

8. 软件定义边界（Software-defined perimeters，简称SDP）

Gartner预测，到2017年底，至少10%的企业组织（目前低于1%）将利用软件定义边界SDP技术来隔离敏感的环境，这项技术在安全保障用户的访问同时，也可以改善便利性，而使用一个固定的边界来保护企业内部网站正在逐渐过时。

软件定义边界（Software Defined Perimeter，SDP）由云安全联盟（CSA）于2013年提出，用应用所有者可控的逻辑组件取代了物理设备，只有在设备证实和身份认证之后，SDP才提供对于应用基础设施的访问。

SDP使得应用所有者部署的边界可以保持传统模型中对于外部用户的不可见性和不可访问性，该边界可以部署在任意的位置，如网络上、云中、托管中心中、私有企业网络上，或者同时部署在这些位置中。

9. 云端访问安全代理技术（Cloudaccess security brokers ，简称CASBs）

云端访问的安全代理（CASBs）技术是指在云服务客户与云服务提供商之间建立一个启停“安全访问云资源策略”的开关。

CASB重点针对SaaS模式下的云服务商提升其安全性与合规性，同时也在不断丰富针对IaaS和PaaS的应用场景，填补了单个云服务的很多空白，允许首席信息安全官（CISO）同时跨越来越多的云服务做到这一点，包括基础设施即服务（IaaS）和平台即服务（PaaS）提供商。

因此，CASB解决了CSIO要跨整个企业云服务制定政策、监控行为和管理风险这一关键要求。

10. 面向DevSecOps的OSS安全扫描和软件组成分析技术（OSS security scanning and software composition analysis forDevSecOps）

信息安全架构师必须能够将安全控制自动融入到整个DevSecOps周期中，而不需要进行手动配置，在这过程中要尽可能对DevOps团队是透明的，且不会阻碍DevOps的敏捷性，但是又要履行法律和法规合规性以及管理风险要求。为了实现这一目标，安全控制必须能够在DevOps工具链中实现自动化。软件组合分析（SCA）工具专门分析开发人员用于识别和清点OSS组件的源代码、模块、框架和库，并在应用程序运用到生产环境之前，识别任何已知的安全漏洞或是许可问题。

11. 容器安全（Containersecurity）

容器使用共享的操作系统模式。对主机操作系统的漏洞攻击可能导致所有容器都受到破坏。容器本身并不安全，但是它们就是由开发者以不安全的方式进行部署的，很少或完全没有安全团队参与，也很少有安全架构师进行指导。传统的网络和基于主机的安全解决方案对容器是无视的。容器安全解决方案保护容器的整个生命周期（从创建到生产），大多数容器安全解决方案都提供了预生产扫描和运行时间监控和保护功能。

关于Gartner公司

Gartner公司创立于1979年，拥有7,900名顾问，包括 1,700多位世界级分析专家，在全球设有90多个分支机构。Gartner首创了魔力象限，首次提出威胁情报的概念，Gartner报告已经成为IT业界了解新技术的一个重要窗口。

*参考来源：helpnetsecurity，米雪儿编译，转载请注明来自FreeBuf.COM

雨课堂：高校智慧教学工具——从教师中来，到教师中去

2017-06-21T10:56:09+08:00

学堂在线的“雨课堂”由清华大学一线教师开发，可以实现课前、课中、课后全过程的教学数据收集，提供较好的课程互动手段，最大自由地开展混合式教学，旨在用最便携有效的手段来将最新的信息技术（云计算、移动互联网、数据挖掘等）融入到教学场景中，致力于为所有教学过程提供数据化、智能化的信息支持。

“雨课堂”是一款轻量级的智慧教学工具，基于PPT和微信，无需下载其他软件，零成本、零使用费，可以实现低门槛的智慧教学。“雨课堂”一经推出就受到广大师生的好评和欢迎，成为了新时期在线教育发展的重要的标志性产品。

2016年7月26日的《光明日报》教育周刊载文《教学信息化必须面向教改实际》，其中将高校教学信息化分为了两个阶段：一是“互联网+网络课程+平台”阶段，主要是满足高校开展网络远程教育和学生进行网络学习的需要；二是“互联网+网络视频教学+师生互动”阶段，主要是着眼于优质教学资源共享以及网络学习的需要；并专门指出，“前不久清华大学宣布推出的智能教学工具——雨课堂，将PPT、MOOC、手机微信融为一体，预示着我国高校教学信息化将进入一个新的发展阶段”。这既是教学信息化专家对“雨课堂”教学思想的高度认可，也是对其背后的技术创新和理念创新的积极肯定。

“雨课堂”跟已有的网络教学辅助工具相比，不像MOOC那样需要单独的平台，而且学习者得到的是统一的教学内容，也不像公开课那么随意，缺乏对完整教学环节的监测；和传统的网络教学系统相比，“雨课堂”将师生和教学内容的距离拉得更近，互动更加人性、便捷、准确。

图1：学生在使用雨课堂过程中的“不懂”按钮

一、“雨课堂”的产品特色

图2：雨课堂授课现场实拍

1、纯软件，最快部署

“雨课堂”作为一个智慧教学的轻量级解决方案，能够方便地在教室中实现实时接收幻灯片、实时答题、多屏互动、答疑弹幕等新的互动形式。而要实现这些功能并不需要安装和购买任何的硬件设备，只需要安装软件，在没有硬件投入的情况下，就可以平滑升级现有的多媒体教室为智慧教室。这种纯软件的部署方案，让“雨课堂”能够实现最快捷的实地实施。这也是“雨课堂”能够在发布不到半年，就快速在我国超过3000家机构和单位使用的重要原因。零硬件，快捷部署，这也是信息技术的突破为智慧教学时代带来的为人振奋的消息。

2、简易学，迅速上手

“雨课堂”的软件界面全部基于PowerPoint和微信，而这两个软件恰恰是老师们分别在电脑桌面和智能手机上最最熟悉的两个软件。“雨课堂”通过增强这两个软件的既有功能，实现了在课外向学生推送视频、语音、课件到他们的手机上，实现了师生间在课上的实时沟通反馈。这一方面大大降低了师生们的学习成本，提高了软件上手的易用性，在另一方面也可以让老师们充分地利用了过往的课件资料。

3、全周期，数据翔实

因为“雨课堂”在教学过程中覆盖了课前-课上-课后每一个环节，因此后台系统翔实地记录了所有的教学数据，例如有多少学生来上了课，几分几秒进入了课堂，他们对哪些幻灯片没有看懂，对哪些题目没有答对，课前的预习视频看了几遍，课后的作业是否圆满地完成，正确率如何等等。这些数据能够忠实地还原真实课堂的绝大多数教学过程，而这种全周期的数据呈现也让让教与学更加明了。老师和学生都能够通过数据来改进自己的教学和学习过程，在未来在机器学习技术和人工智能技术的引入，这些数据还将为师生个性化地分析已经发生的教学过程，为未来的教与学提供决策的依据和建议。

4、零成本，永远免费

“雨课堂”是清华大学教学研究成果面向社会的一次开放尝试，基于互联网的分享精神，“雨课堂”从发布之初就秉承着免费和开放的原则，让海内外的广大教师能够免费地使用最新的教研成果。课题组希冀通过免费，通过分享，让更多的老师能够不受硬件条件的制约，不受经费条件的制约，不受部署难度的制约，跑步进入智慧教学的新时代。

二、 “雨课堂”的功能要点

“雨课堂”像一个智慧教学的工具箱，教师可以选择和搭配自己感兴趣的工具，来影响和促进自己的课堂教学，将“课前-课上-课后”三者有机地联系起来。教师只需要下载一个雨课堂的插件，就可以在正常PPT编辑的基础上，加入MOOC视频、网络视频、选择题等，发送给学生；而学生课前也只需要通过微信扫描二维码就可以进入课程。

1、题目推送——让课堂小测变得简单

在“雨课堂”提供的诸多功能中，最受欢迎的功能之一就是在PPT中添加题目，进行实时的课堂测验。已经使用雨课堂超过一个学期的清华大学生命学院的杨扬老师表示，“这样能使老师和学生之间的互动更多一些，老师讲授完一个知识点，就可以实时习题推送，看同学的掌握程度。”杨老师还说，“雨课堂可以针对知识点随时问同学听懂还是没听懂，如果开小差就miss掉了。作为一门导论课的老师，我不关心多少人做对，只关心多少人参与进来思考问题。”目前，“雨课堂”能够推送的题目类型有单选题，多选题和投票题，在未来填空题、主观题等更多题型也会陆续推出，以满足不同学科教师的授课需求。

2、发送弹幕——让课间气氛不再沉闷

发送弹幕是“雨课堂”十分有特色的功能。在与很多一线教师和学生访谈后，课题组发现，在实际教学中，大清早和中午的课程学生普遍容易犯困，在每节课间的铃响大家都是揉着眼睛起来的，如果课间有一些轻松的活动就会缓解这种状况，例如使用“雨课堂”来发送弹慕。

3、课前课后推送——让课堂讲解更加高效

“雨课堂”的功能绝不仅限于课堂上推送PPT，而是覆盖课前、课上、课后的每一个教学环节。下课铃响，老师有几道题没讲完，回到办公室后做几页PPT，然后对着手机添加语音讲解，把“有声音的PPT”很方便地推送给大家；在课前，老师可以在PPT中添加MOOC视频、网络视频、选择题等元素，打包推送给学生预习，在同学点开PPT预习的瞬间，老师的手机也能实时看到有多少人进行了预习，每个人看了多少页PPT，选择题有多少人答对，多少人答错。这种课前推送模式，一方面可以督促学生养成预习的习惯；另一方面，也可以给老师提供许多有用的教学信息。通过课前课后的推送，老师们可以把一些相对简单的、学生可以自学的知识挪到课前去，课堂当中就可以做一些高阶的交流互动，老师们也可以集中精力讲一些比较难的知识点，或者是与学术前沿或工业界结合的比较紧密的新知识。

4、数据获取——让教学不再全凭经验

“雨课堂”通过在各个教学环节设置数据采集节点，来帮助老师获得许多有用的教学数据，这些以前所看不到的数据极大地促进教学活动由传统的“经验驱动”向“数据驱动”转型。在没有“雨课堂”的时代，一线教师想了解一个学生的学习状态是较为困难的，可能要通过小测验，通过多年的教学经验观察同学上课时候的反应、眼神、神态。试想，如果下面坐着100多人，即使很有经验的老师也无法精细化地了解每一个同学的学习状态和想法。“雨课堂”想做的就是要把整个的教学环境、教学过程用学生的手机和其他终端采集下来，让教学进入“数据时代”。

表1：“雨课堂”在课前-课上-课后设置的数据采集环节

课前

1. 课前老师推送预习材料到学生微信（可附上语音讲解）；

2. 老师能看到每个学生预习的情况；

课上

3. 课上PPT同步到学生微信，上课不再忙于抄写、拍照；

4. 随堂限时测试，学生听课更专注；

5. 弹幕功能，及时讨论，随时开关；

6. 没有听懂？匿名反馈给老师；

课后

7. 老师收集学生的答题数据；

8. 老师课后推送复习题。

三、 “雨课堂”的创新之处

“雨课堂”从课堂教学和在线教育分别入手，最终殊途同归。总结起来，从产品的核心理念上，“雨课堂”有两个创新之处：它们分别是双通道教学和全景式记录。

1、双通道教学：所谓“双通道教学”，就是通过互联网和智能设备，架起另外一个通路，使教学既能同步又能异步。同步是大家一起做一件事情。异步是大家分散各自做各自的事情。同步关注的是氛围。异步关注的是效果。将高阶知识、价值引领、效果检测、难点研讨等同步起来，将基础知识讲解、动手实验、反馈、轻讨论等放入异步通道。

图3：雨课堂“双通道教学”举例

2、全景式记录：即尽可能地记录下教学过程的全部环节，以期能够在后续重现整个教学的全过程。记录教学数据的系统有很多，但像“雨课堂”这样全景式地从课前、课中到课后完整记录的系统却并不多。“雨课堂”这样做的原因有两点，因为唯有全景式记录，才能随时还原真实的教学过程，让课堂完整重现，也唯有全景式记录，才能客观科学地反映教学现状，为决策提供依据。

四、 “雨课堂”的重要意义

在2016年5月，教育部在线教育研究中心主任袁驷教授在听取了“雨课堂”的成果汇报后，用三点这样评价它：“我认为雨课堂的意义，目前能够看到三个意义：

1、积云化雨：雨课堂在网上布置了很多云，云通过雨下到地上，要滋润课堂教学。

2、收雨成云：雨不能白下，现在把课堂的数据收集起来再返回到云上，全过程收集数据分析学习行为，这样大数据分析才更有意义，更可靠，也更科学，将来能够因材施教。

3、人人受益：这样的混合教学无痕迹，把线上线下完全连通起来，而且量身订做，每个人的个性化都得到体现。”这些都是在线教育领域的权威专家对于“雨课堂”的积极肯定。

【相关链接】

1、学堂在线：www.xuetangx.com

2、雨课堂：http://ykt.io

3、学堂在线推出智慧教学工具——雨课堂

4、混合式教学：一场头率大幅提高的思政课

可汗学院的成功，给了创业者哪些思考

2017-06-16T10:21:55+08:00

作者：秦巴里人

前段时间一直在看萨尔曼·可汗的《翻转课堂的可汗学院：互联网时代的教育革命》这本书，可汗同学完整叙述了他从04年为了给表妹纳迪娅远程辅导录制视频开始至今发展成为全球性的在线教育平台的经历。

这本书是少有的在短时间内看完之后又再看第二遍的。在线教育这两年很火热，武少虽不是在线教育的从业者但是也关注了一些，往大了看用互联网的思维和技术手段去改造传统行业更是这两年的热点，无数的创业者在这里面去探索。你去看可汗的经历，从偶然的因素开始远程辅导，然后录制在线课程视频，这其中开始发现自己对于教育的热情，同时不断去思考真正的教育到底应该是什么样子的，现行的就是最好的么，怎么才能让学术这个教育的对象能够真正掌握思维的方式，学会把不同知识联系起来同时保有创造力。

可以说, 可汗学院的成功也源于可汗同学对教育本质的不断思考，对教育行业的溯源和探究，同时超越教育去关注做为教育对象的人的成长，而且敢于打破常规敢于颠覆了我们一直以来的一些既定教育模式。正式这些思考和探索, 他对教育的理解也越来越深，最后形成有真正用户价值并且切实可行的教育新模式来。

在看《翻转课堂的可汗学院：互联网时代的教育革命》这本书的过程中，我思考更多的就是当我们在用新思维、新技术重构或者变革或者改变一个行业的时候，我们应该怎么去构建真正有价值并且切实可行的模式。所以接下来我们讨论的就是在做在线教育的过程中，可汗是怎么去思考的，他的这些思考和实践的过程所体现出的方法论不仅对于教育领域还对其他领域都有很好的借鉴意义。

一、从实际情况出发去研究教育行业本身的问题

前面提到可汗最早是给表妹原创辅导，在辅导中发现表妹无法理解简单的单位换算但是却能很好地掌握数学中更难的概念。这就是说明了某些因素导致了表妹对这个概念的掌握，但是这些因素被老师给忽略了。从这个点出发可汗发现有的学生就是能很快地接受并理解一个概念而有些学生要通过仔细琢磨才能理解，而现行的教育模式忽略了这些学生本身的差异性认为规定统一的教学进度老师讲完这部分考试然后就可以进行下一章教学。

而这恰是现行学校教育模式的根本问题，忽略学生地差异性人为规定教学进度而没有真正区探察学生对与知识和概念的掌握程度。同时老师粗暴的交流方式（老师提问希望学生立刻给出答案）并没有帮助学生反倒是禁锢了学生的思维。与此同时，包括主动学习问题，鼓励学生到方式问题都是在这种不断探究中显现出来。

对于这些教育问题的深入探究才让可汗对于如何能让不同学生稳固地掌握知识有了深入的认识，只有发现问题提出直至核心的问题我们才能找到方案。

二、从教育这一行为的发生和教育行业的历史去发现问题

发现教育行业现存模式的核心问题，可汗并没有满足他又去研究神经系统科学来摸清在学习的过程中大脑的神经元是如何运作的。如果从不同的角度去学习知识更容易理解，学生如果主动参与学习过程中，同时帮助学生将新知识与已知的信息联系起来，做到这些能使得学生更好更快地理解并掌握知识。但是这些恰恰现行的标准教学模式所缺失的，把将原本关联的课程进行划分，没有充分发挥学生联想学习的能量而只是让学生被动地学习。因此可汗推出了知识地图的工具，强调知识点的关联性，让学生直观地了解到自己学到了什么以及将要学什么。

可汗还深入去研究现在的K12教育来源普鲁士人的实践，而且普鲁士当时推行标准教育模式的根本原因是大量炮制忠诚且易于管理的国民。但是这种标准化教学易于应用推广、以及成本考量导致后面的精熟教学模式并没能得到推广。同时以越来越陷入追求考试成绩的经典，一个孩子得了95分并不值得高兴因为还有5%的知识他并没有掌握，就有可能导致后面相关联的知识无法理解，而这些恰恰被忽略了。

从用户行为本身和行业发展历史去探索，这也是值得我们去借鉴的在深入分析某一领域的过程中，用户行为和行业发展历史是我们一定要去深究的从中能够得到很多启示。

三、从教育对象的角度来思考

在实际摸索过程中，可汗发现越来越多的差生其实都能学的好。知识原本的标准化教学忽略了他们可能原本接受新知识的过程中比较慢，也没有让这些学生意识到知识之间的关联性，而且没有得到恰当的鼓励，所以导致了他们越来越放弃自己。在可汗越来越深入的实践和探究中，他发现原来教学理念中“教学时间是常量，而知识水平是变量“大错特错，所有人都能学好也应该能学好识水平是长量而教学时间则应是变量。

同时，可汗也开始越来越关注作为教育对象的人身上，教育的最终你的是要培养学生的创造力，看待和理解世界的思维方式，但是传统的机械的教育其实在扼杀创造力。从这里可以看出可汗对教育的思考已经上升到个人成长这个终极命题上来，而这更有助探究到更棒的教育模式和教学方式。

四、方式和途径服务于用户价值

可汗学院的发展也影响到了很多老师，他们认为让学生按照自己的时间和进度通过视频来学习，而将课堂时间用于给学生答疑。这样的新玩法对于可汗也是极大地促进，而他也思考视频、老师、课堂等在未来新教学方式下的角色、定位及价值。

这块尤为值得学习，虽然可汗是在线教育的引领者。但是他并没有夸大在线教育的价值，也没有贬低线下教学的价值和老师对于学生的意义。反倒是从很早就开始跟学校去合作，与不同的学校合作翻转课堂这种新的教学模式，甚至把游戏化的刚上也引入到教学过程中。这块是武少觉得难能可贵之处，在国内我们往往会看到很多同学一提到互联网和传统行业的结合就觉得原来的模式一无是处，互联网线上的方式就无往而不利。在这里可汗做法则说明，方式也好途径也罢其最终是要为用户来服务的，我们要去探索的是真正对用户有价值的模式而不是唯互联网论，

五，对行业远景的展望

可汗没有局限于仅解决当下的教育问题，对于教育的未来他也是做了非常深入的思考。如何应对不确定性，混龄教学，团体项目，课堂上不同的学生同时进行不同的学习项目。未来的证书更多是对学生的评估报告，成绩单上更重要的是学生创造力的体现。

这些我看到都很激动，对于未来远景的描绘则正是一个创业者的能力，而这种描绘不是毫无根据的瞎想更多是基于对行业问题的深入洞察，对用户的深刻理解，在一线进过大量实践基础上得来的非常有其逻辑性的远景。

翻转课堂这本书是可汗同学自己的亲历史，也让我们得以了解他是怎么想的，是如何做的。就个人来看,无论我们做什么领域，都要敢于打破常规进行大量而深入细致的研究，从行业本身、从历史沿革、从用户人群、从方式途径上去探究，去思考，才能找到真正有价值的模式，而这种模式的发展也源于我们对远景的思考与展望。

作者：武绍卿（个人微信号：412133527），创业者。关注新技术发展、新商业模式，新领域创新。同时也关注创业公司的发展和成长过程中的各种问题。个人公众号：变革视点（公众号：yidonghuashidian）

运用在线平台推进课程教学创新

2017-06-09T12:22:25+08:00

随着社交网络、移动终端等科技的发展，传统的课堂教学模式不断面临冲击，网络化学习和交流已为教师和学生所认识和掌握。如何快速、高效地建立适合学校自身特点和需求的在线教学平台并将其用好，是国内各类高校普遍面临的问题。为此我们结合网络与信息中心的软硬件资源与广大任课教师的实际需求，积极利用网络信息技术，基于开源协作学习环境Sakai搭建在线教学平台。平台整合了现有数字化校园系统的数据与服务，协助各二级学院各专业任课教师建立重点课程教学站点群，完善教学资源库建设，创新参与式教学模式，激发学生自主学习兴趣，提高实践教学效果。

Sakai是在全世界广泛使用的开源协作学习环境，提供了课件发布、作业提交、在线测试等多种工具并支持个性化定制，能够有效地满足网络辅助教学的需要，适合作为高校学生在线学习的基础平台。Sakai站点常用的工具有如下几种，配合运用以便充分有效地组织课程内容：

课程大纲工具：显示各级别教学大纲和各专业授课计划等指导性文件。
课程组织工具：以多层级页面形式显示课程的内容，项目站点中添加了多个课程组织工具，如课堂讲授内容和上机实训内容在导航栏中分别显示。使用此工具可以页面中加入文本、图片、视频和动画等多媒体内容，可以直接显示，也可用链接到子页面的形式实现。
资源工具：以目录形式组织各类教学资源的下载，课程内容或其他工具页面也可以引用上传到资源区的各类文件。

每个班级则建有专用的课程站点，其内容各自独立。课程站点可在导航栏添加链接，直接访问教学项目站点中的公用资源，任课教师不需要在课程站点中重复添加，而只需要使用针对本班级的个性化工具集，课程站点可选用的工具主要有以下几种：

主页工具：教师通过主页工具编辑课程的默认首页，对当前课程的内容和学习要点进行说明，发布关于教学活动的通知等。
外部网站工具：通过链接访问教学项目站点中的公共资源。
作业工具：教师可使用此工具根据向导提示编辑并发布课程作业，学生可以在线提交作业。作业工具还提供学生匿名互评功能，能起到检查回顾的作用，学生在增加参与感的同时巩固了所学知识。
聊天室工具：此工具可为师生提供即时讨论的空间，学生在自主学习过程中可以随时提问，由教师和其他同学进行解答。
讨论区工具：教师可在讨论区中发布主题帖，引导学生围绕指定主题进行讨论。
练习与测验工具：教师可使用此工具编辑并发布标准化测试，教师可以选择固定题目或随机出题，学生测试结果可以自动记入成绩册。

通过教学平台站点群辅助教学过程，可以利用练习与测验工具检验学生对教学内容的掌握情况，使用调查工具收集学生的反馈，使用站点统计工具查看学生访问教学网站和浏览教学资源的详细记录，根据数据的可以化分析，进行全面的教学评价。在此基础上教研团队可以修改教学设计，调整教学活动，提高教学效果。任课教师得以减轻重复性工作，积累有价值的数据，开发新媒体教学形式。日常教学结合科研创新进入良性循环。

我们基于Sakai进行二次开发，建立在线教学平台并整合了学院数字化校园统一身份认证和教务系统的课程信息管理功能。此外我们还搭建了视频点播系统和视频会议系统，以便在线教学平台发布课程视频和开展远程互动教学。平台在每个新学期持续建立新的教学项目站点和课程站点，我们建立的第一个站点是发布平台使用教程和各项工具应用示例的“在线教学”站点，以便全体教师能够快速掌握建立教学站点并进行内容编辑和管理的相关技巧。此外我们还建立了《计算机基础》站点作为教学资源项目站点的标准示范。《计算机基础》是面向全校新生开设的公共必修课程，具有通识型、实用性和层次化的特点。由于非计算机专业的学生在后继的学习中，主要涉及各类应用软件的实际应用，因此本课程的教学重点是计算机应用操作技能，例如Office办公软件的基础应用和高级应用，要求学生掌握在学习和工作中熟练地使用各种应用软件能力。课程内容的模块化和评价方式的标准化，使其易于采用多媒体网络化在线教学模式。《计算机基础》课程教研团队使用该系统汇集现有教学资源，在教学过程中反馈效果和积累经验，并尝试开发新的教学形式。

在线教学平台建立后逐步为教师和学生所熟悉和应用，教师可以根据需要自主建立教学项目站点。系统的周均访问用户达到百人以上，最高达到七百人，部分用户每周登录系统5次或以上，考虑到正常的课程教学一般每周只有2次课堂教学时间，对于许多学生而言，网络教学平台的使用时间已经超过了课堂教学的时间。平台每天访问时段从早上7时到晚上23时，使用时段与传统教学的时段互为补充，网络教学平台的使用拓展了教学的时间，为教学提供了另一片空间。

《2016年中国互联网网络安全报告》分析网络安全态势

2017-05-31T15:03:08+08:00

2017年5月27日，国家互联网应急中心（CNCERT/CC）发布《2016 年中国互联网网络安全报告》，汇总分析国家互联网应急中心自有网络安全监测数据和通信行业相关单位报送的数据。报告涵盖我国互联网网络安全态势分析、网络安全监测数据分析、网络安全事件案例详解、网络安全政策和技术动态等多个方面的内容。

2016 年，移动互联网恶意程序捕获数量、网站后门攻击数量以及安全漏洞收录数量较2015 年有所上升，而木马和僵尸网络感染数量、拒绝服务攻击事件数量、网页仿冒和网页篡改页面数量等均有所下降。

一、木马和僵尸网络

抽样监测，2016 年约 9.7 万个木马和僵尸网络控制服务器控制了我国境内 1699 万余台主机，控制服务器数量较 2015 年下降 8.0%，近 5 年来总体保持平稳向好发展。其中，来自境外的约 4.8 万个控制服务器控制了我国境内 1499 万余台主机，其中来自美国的控制服务器数量居首位，其次是中国香港和日本。就所控制的我国境内主机数量来看，来自美国、中国台湾和荷兰的控制服务器规模分列前三位，分别控制了我国境内约 475 万、182 万、153 万台主机。在监测发现的因感染恶意程序而形成的僵尸网络中，规模在100 台主机以上的僵尸网络数量 4896 个，其中规模在 10 万台以上的僵尸网络数量 52 个。

二、移动互联网安全

2016 年，CNCERT/CC 通过自主捕获和厂商交换获得的移动互联网恶意程序数量 205 万余个，较 2015 年增长 39.0%，近 7 年来保持持续高速增长趋势。按恶意行为进行分类，前三位分别是流氓行为类、恶意扣费类和资费消耗类，占比分别为 61.1%、18.2% 和 13.6%。互联网恶意程序下载链接近 67 万条，较 2015 年增长近 1.2 倍，涉及的传播源域名 22 万余个，IP 地址 3 万余个，恶意程序传播次数达 1.24 亿次。

2016 年，CNCERT/CC 重点对通过短信传播，且具有窃取用户短信和通信录等恶意行为的“相册”类安卓恶意程序及具有恶意扣费、恶意传播属性的色情软件进行监测，并开展协调处置工作。全年共发现此类恶意程序 18414 个，累计感染用户超过 101 万人，用于传播恶意程序的域名 6045 个，用于接收用户短信和通信录的恶意邮箱账户 7645 个，用于接收用户短信的恶意手机号 6616 个，泄露用户短信和通信录的邮件 222 万封，严重危害用户个人信息安全和财产安全。

目前，移动互联网 APP 传播途径多样，包括应用商店、网盘、云盘和广告宣传等平台，且大量的未备案网站也在提供 APP 下载服务。在工业和信息化部的指导下，经过连续 4 年的治理，要求国内的应用商店、网盘、云盘和广告宣传等平台积极落实安全责任，不断完善安全检测、安全审核、社会监督举报、恶意 APP 下架等制度，积极参与处置响应与反馈，严格控制恶意 APP 传播途径。2016 年，CNCERT/CC 累计向 141 家已备案的应用商店、网盘、云盘的广告宣传等网站运营者通报恶意 APP 事件 8910 起，较 2015 年减少 47.8%，表明在移动互联网恶意程序持续快速增长的情况下，恶意 APP 在备案网站上传播的途径得到有效控制。

三、拒绝服务攻击

2016 年，CNCERT/CC 牵头组织通信行业和安全行业单位，宣布成立了中国互联网网络安全威胁治理联盟，并着力开展分布式拒绝服务攻击（以下简称“DDoS 攻击”）防范打击工作。经过协同治理，有效缓解了 DDoS攻击的危害，2016 年监测到 1Gbit/s 以上的 DDoS 攻击事件日均 452 起，比 2015 年下降 60%。但同时发现，2016 年大流量攻击事件数量全年持续增加，10Gbit/s 以上的攻击事件数量第四季度日均攻击次数较第一季度增长 1.1 倍，全年日均达 133 次，占日均攻击事件的 29.4%。另外100Gbit/s 以上的攻击事件数量日均在 6 起以上，并监测发现阿里云多次遭受 500Gbit/s 以上的攻击。从攻击流量来源来看，在 2016 年攻击事件中，超过 60% 的攻击流量来自境外；从攻击目的来看，67% 涉及互联网地下黑色产业链；从攻击方式来看，反射攻击依旧占据主流；从攻击源 IP 地址对应的设备来看，除了传统的 PC“肉鸡”和 IDC 服务器外，智能设备逐渐被利用为 DDoS 攻击工具。

四、安全漏洞

2016 年，国家信息安全漏洞共享平台（CNVD）共收录通用软硬件漏洞 10822 个，较 2015 年增长 33.9%。其中，高危漏洞收录数量高达 4146 个（占38.3%），较 2015 年增长 29.8%；“零日”漏洞 2203 个，较 2015 年增长82.5%。漏洞主要涵盖 Google、Oracle、Adobe、Microsoft、IBM、Apple、Cisco、Wordpress、Linux、Mozilla、Huawei 等厂商产品，其中涉及 Google 产品（含操作系统、手机设备以及应用软件等）的漏洞最多，达到 819 个，占全部收录漏洞的 7.6%。按影响对象类型分类，应用程序漏洞占 60.0%， Web 应用漏洞占 16.8%，操作系统漏洞占 13.2%，网络设备漏洞（如路由器、交换机等）占 6.5%，安全产品漏洞占 2.0%，数据库漏洞（如防火墙、入侵检测系统等）占 1.5%。2016 年，CNVD 加强原创通用软硬件漏洞的收录工作，成为全年漏洞收录数量一个新的增长点，全年接收白帽子、国内漏洞报告平台、安全厂商等报送的相关漏洞 1926 个，占全年收录总数的 17.8%。

五、网站安全

2016 年，CNCERT/CC 监测发现约 17.8 万个针对我国境内网站的仿冒页面，页面数较 2015 年下降 3.6%，约 2 万个 IP 地址承载了上述仿冒页面，其中位于境外的 IP 地址占 85.4%。从承载的仿冒页面数量来看，来自中国香港的数量最多，4332 个 IP 地址共承载了仿冒页面 2.8 万余个，其次是中国境内和美国，承载的仿冒页面均约为 1.7 万个。为有效防止网页仿冒引起的网民经济损失，CNCERT/CC 重点针对金融行业、电信行业网上营业厅的仿冒页面进行处置，全年共协调处置仿冒页面 52836 个。从处置的页面类型来看，积分兑换和用户登录仿冒页面数量最多，分别占处置总数的 32%。从承载仿冒页面 IP 地址归属情况来看，绝大多数 IP 地址位于境外，主要分布在中国香港、美国及中国台湾，其中位于中国香港的 IP 地址超过境外总数的一半。针对跨境仿冒页面的处置，继续与国际网络安全组织加强合作，全年协调境外安全组织处置跨境网页仿冒事件 14515 起。

2016 年，CNCERT/CC 监测发现约 4 万个 IP 地址对我国境内 8 万余个网站植入后门，网站数量较 2015 年增长 9.3%。境外有约 3.3 万个（占全部 IP 地址总数的 84.9%）IP 地址通过向网站植入后门对境内约 6.8 万个网站进行远程控制。其中，来自美国的 IP 地址最多，占比 14.0%，其次是来自中国香港和俄罗斯的 IP 地址。从控制我国境内的网站总数来看，来自中国香港的 IP 地址控制数量最多，有 1.3 万余个，其次是来自美国和乌克兰的IP 地址，分别控制了 9734 个和 8756 个网站。

2016 年，CNCERT/CC 监测发现，我国境内约 1.7 万个网站被篡改，较 2015 年减少 31.7%，其中被篡改的政府网站有 467 个，较 2015 年减少47.9%。从网页篡改的方式来看，被植入暗链的网站占全部被篡改网站的比例高达 86%，是我国境内网站被篡改的主要方式。从境内网页被篡改的类型分布来看，以 .com 为后缀的商业网站被篡改的数量最多，占总数的72.3%，其次是以 .net 为后缀的网络服务公司网站和以 .gov 为后缀的政府网站，分别占总数的 7.3% 和 2.8%。

通过报告可以看出，目前移动互联网安全需要格外注意，虽然恶性程序较之前有所减少，但是漏洞依然大量存在。业界应对移动互联网加强安全监测，普通用户也要提高防护意识。

OA系统客户端

2014-05-06T08:35:44+08:00

欢迎使用学院OA系统个人电脑客户端，目前提供了校内通知提醒和OA系统快捷登录功能。

学院OA系统客户端下载链接

解压缩后直接运行即可，系统任务栏中将显示通知图标：

Win7以上版本的操作系统默认会隐藏大部分任务栏图标，需要点击三角型图标才能显示出来，如果想要始终显示通知图标，可以点击“自定义...”，在弹出对话框中将通知系统.exe的设置更改为“显示图标和通知”并点击“确定”。

双击通知图标可直接打开OA系统，右击则可弹出快捷菜单选择其他功能项：