实践与外联部简介（精选6篇）
政法学院学生会实践与外联部
政法学院学生会实践与外联部始成立于2006年，隶属于政法学院团委。是一个对内以丰富广大同学课余生活的实践性为宗旨、对外以与社会各界形成良好合作关系的外联性为目标的综合性部门。自成立以来，我部在团委的领导下，在学生会各兄弟部门的支持协作下，不断完善创新、锐意进取，在政法学院面向学生和面向外界的各项活动中始终发挥着举足轻重的作用。在学院团委的指导下，在学生会主席团及秘书处的领导与带动下，努力培养“自我管理，自我教育，自我约束”的意识，同时积极探索，勇于实践。同时，外联人也在实践中丰富和提高自己，始终坚持为同学和学院服务的部门理念，形成了“先做人后做事”和踏踏实实的良好风气。
实践与外联部是学生会中不可或缺的一部分，我们承载着为政法学院团委学生会的各项活动筹集资金的重要使命，为学生会每一次精彩赛事和晚会提供最基础的物质保障。
（1）实践与外联部的主要职能
（一）认真贯彻执行实践与外联部的方针政策，努力完成上级分配的工作；
（二）积极配合院团委学生会其他部门，共同做好学生会工作；
（三）联系赞助商，建立长期友好合作关系。并负责联系各种讲座，为学员开展活动提供一定得资金和技术支持；
（四）对内开展辩论赛，提高广大同学的德思辨意识和实践能力，丰富学生的课余文化生活。（2）部门的组织结构：
实践与外联部旗下有两个发展方向：实践与外联
外联：倾向于在进行各种学生活动时，主动联系社会上的商家或凄其他组织，以寻求资金、人力、设备等方面的赞助为院学生会举办的一切活动和竞赛提供资金保障。实践：倾向于活动创意、项目开发，组织和策划实践活动，进行外联培训，开展提升实践能力的辩论赛。（3）特色活动：
（一）实践与外联部的主要日常工作是拉赞助，以学院丰富的广告形式为他们宣传产品，树立形象，从而获得活动的资金赞助。
（二）举办政法杯辩论赛。政法杯辩论赛自开办以来就受到广大同学的一致好评，对于提升广大同学的思辨能力和语言表达能力、丰富广大同学的课余文化生
政法学院学生会
实践与外联部
年10月10日
1.1 IT运维服务
随着信息化建设的不断深入和完善, 信息化系统已和各领域的主营业务紧密相连, 信息化系统能否正常运行已影响其支撑的主营业务的开展, 并且如何进行有效的IT运维服务和管理, 这方面的知识积累和应用技术还刚刚起步, 所以对这一领域的研究和探索, 将具有广阔的发展前景和重大的现实意义。
专家研究和大量企业实践表明, IT项目生命周期中, 大约80%的时间与IT项目运行维护有关, 而往往该阶段的投资仅占整个IT投资的20%, 出现了典型的“轻服务、重技术”现象。国际著名咨询调查机构Gartner集团的调查发现, 在经常出现的问题中, 源自技术或产品 (包括硬件、软件、网络、电力失常及天灾等) 方面的问题其实只占20%, 而管理流程失误问题占40%, 人员疏失问题占40%。管理流程失误包括未做好变更管理、无预防、超载、无测试等错误, 人员疏失包括操作不规范、训练不足、备份错误或安全疏忽等, 而且人员疏失的源头仍然是管理缺失。由此可见, IT运维服务管理在IT项目中的作用是非常重要的。
面对如此高的要求和压力, 企业的IT部门和IT服务供应商就需要有一套完善的并可持续改进的IT运维服务管理流程, 使信息系统更加适应业务持续变化的需求。
那么, 什么是IT运维服务呢?
IT运维服务是指供方为满足需方运维对象 (IT) 运行要求所提供的活动, 主要包括基础设施维护服务、系统运行维护服务和系统运营支持服务。基础设施维护服务是指对基础环境、硬件、基础软件的故障诊断和修复等服务。系统运行维护服务是指通过使用监控、服务管理工具等方式, 保障系统正常运行的服务。系统运营支持服务是指为提升业务有效性所提供的评估、数据管理、数据分析、业务流程管理等服务。
1.2 ITIL的发展历史
20世纪80年代中期, 英国商务部为解决“IT投资、采购与服务质量不佳”的问题而组织开发了IT基础架构库, 即ITIL V1.0 (Information Technology Infrastructure Library, 信息技术基础架构库) 。自1989年出版了第一本指南之后, 其他9本也陆续出版。10本指南分别说明了IT服务管理中的10个核心流程。于是ITIL作为IT运营的最佳实践, 确定了以流程为中心的IT服务管理方法。
2000-2003年期间, 英国商务部发布了ITIL的全新版本:I-TIL V2.0, 最终形成了由服务管理、业务管理、ICT基础架构管理、应用管理、IT服务管理规划和安全管理6个模块组成的ITIL结构 (见图1) 。
2005年5月17日, 国际标准化组织 (ISO) 正式将ITIL纳入成为国际标准化体系ISO 20000。2005年12月15日, 由国际标准化组织和国际电工委员会正式颁布ISO/IEC 20000, 即信息技术服务管理, IT服务管理 (ITSM) 所依据的标准ITIL已经由“事实上的标准”发展成为真正的国际标准。
1.3 在运维服务领域的各厂商解决方案综述
20世纪90年代初, 越来越多的公司进入IT服务管理领域并加大了在该领域的投入, 如BMC公司通过收购Peregrine公司的Remedy解决方案切入这个市场。其次, 围绕着ITIL, 各组织也相继开发了各种各样的IT服务管理方法, 如荷兰Virje大学软件工程研究中心 (SERC) 组织开发的IT Service CMM (IT服务能力成熟度模型) , 微软公司为所有微软产品开发的MOF (管理运营框架) , HP开发的该公司实施IT服务管理的方法论HP ITSM Reference Model (IT服务管理参考模型) , IBM的ITPM (IT流程模型) 及“信息系统管理系统” (即“黄皮书”) , CA的ESM (企业系统管理) , 等等。
经过一系列的开发、并购和整合, 针对IT服务管理的软件系统和解决方案更趋完善, 并出现了可以实现ITIL各核心流程的集成管理解决方案和服务平台, 如CA公司的Unicenter, HP公司的Open View, 这些解决方案完善地支持ITIL理论, 并且包含了IT服务管理 (ITSM) 的全部内容。
IT运维服务作为IT服务管理的一个主要领域, 目前也在其运维服务范围里推广此IT服务管理理念和各类软件。
2 宝信软件的运维管理体系
2.1 宝信软件的运维管理体系产生的背景
作为IT服务供应商的宝信软件, 正不断推动公司的运维服务更加有效、持续和稳定发展, 他们希望引进最先进的ITIL管理理念和ISO 20000国际标准, 结合宝信软件多年在IT运维服务管理领域积累的丰富经验, 以协助客户提高IT运维服务管理的效率和规范性, 保障客户系统的持续稳定运行。
2.2 运维标准与规范制度
ISO/IEC 20000标准为IT运维服务提供商提供了一种以流程为导向、以客户为中心的方法, 通过整合IT服务与业务来提高IT服务支持和服务交付的能力及水平。ISO/IEC 20000就是这样一个框架。ISO 20000关注3个层面的客户关系管理、关注IT与业务的整合 (见图2) 。
建立国际先进水平的IT服务管理体系是宝信软件为全面实现“三个国内一流”战略定位采取的具体举措之一。2007年初全面启动ISO 20000认证工作。公司在全面梳理原有IT服务管理制度和操作规程的基础上, 按照ISO/IEC 20000管理体系的要求对管理体系文件进行了系统的策划、编制和修订, 形成了包括2份第一层次文件、31份第二层次文件、1 345份第三层次文件在内的IT服务管理体系文件, 并于2007年6月1日发布运行, IT服务管理体系文件的建立和发布为体系的有效运行奠定了坚实的基础 (见图3) 。
公司强势推进IT服务管理体系文件的执行力, 通过强化服务理念、服务意识、服务规范的教育和培训增强了员工的服务意识, 通过促进管理文件规定与“集中运维管理平台”的融合固化了服务管理流程, 通过知识共享和专家小组的知识传递带动了服务相关部门整体服务管理水平的提升, 通过管理文件执行力的评估并将评估结果纳入绩效评价, 有力地推动了管理文件的执行力度。
为了有效地开展运维服务管理, 宝信软件自主开发了基于ISO 20000的“IT服务集中运维服务管理平台” (见图4) 。该平台把各级IT运维服务人员联系起来, 构成统一的支持服务体系。既可以被动接受通过呼叫中心 (Call Center) 或Web界面手工提交的事件, 也可以主动收集由监控中心转发的事件, 并且按照规范的处理流程完成事件请求、变更管理、资产管理、知识管理以及服务水平管理, 科学地自动地完成人力资源分配, 确保每个事件能得到及时解决。
2.3 运维服务的组织、绩效考核指标体系与流程
一方面, 宝信软件针对每个客户建立项目管理流程, 通过项目管理的方式管理每个运维服务。宝信软件为每一个项目指定专门的项目经理, 结合宝信软件四级技术支持体系 (如图5所示) 配置各级别支持人员, 开展日常运维和专业技术支持服务。
Call Center, 作为宝信软件服务对外的统一窗口, 向用户提供“7×24”全天候服务, 通过Call Center实现客户服务受理、处理、跟踪、反馈的闭环管理。
一线服务, 即现场服务工程师, 采用“N+M”的服务模式, 由“N”名“7×24” (7天×24小时) 和“M”名“5×9” (5天×9小时) 组成一线技术服务团队;严格按照相关操作手册进行日常点检和维护工作, 能够处理常见故障, 编制并实施日常维护方案, 能够对系统重大故障进行初步判断。
二线支持, 由各专业技术领域具有丰富经验的工程师组成, 其主要工作内容是作为一线服务的技术支撑, 通过现场或远程的方式提供“7×24”的技术支持服务。二线支持除提供相关的技术支持外, 还承担所维护系统的调优、完善、专业的预防维护、模型与工艺方面的攻关等工作。
三线支持, 由宝信各领域技术专家组成, 作为二线支持的支撑, 负责运维服务整体方案的策划、技术规范的审核和重大故障的技术支持。
四线支持, 宝信软件提供原厂商级别的技术支持服务;宝信软件通过购买原厂商的服务, 以获取原厂商级别的技术支持。
为促进技术支持体系上各级人员的积极性和主动性, 宝信软件设定了合理的绩效考核KPI体系, 主要从4个维度进行考核:用户的评价、对业务的贡献、改革创新和高效的运作。其中从用户的评价和对业务的贡献维度设定的KPI示例, 如图6所示。
另一方面, 宝信软件为客户提供多种符合ITIL的服务流程, 包括服务等级管理、财务管理、持续性管理、容量管理、可用性管理、变更管理、发布管理、问题管理、服务台管理和配置管理等, 主要可分为服务支持流程和服务提供流程。
服务支持流程主要面向用户, 用于确保用户得到适当的服务以支持组织的业务功能, 确保提供的服务质量, 符合服务级别协议 (SLA) 的要求。服务提供流程主要面向为服务付费的机构和个人客户。它的任务是根据组织的业务需求, 对服务能力、持续性、可用性等服务级别目标进行规划和设计, 同时还必须考虑到实现这些服务目标所需要耗费的成本。这些管理流程必须解决“客户需要什么”、“为满足客户需求需要哪些资源”、“这些资源的成本是多少”、“如何在服务成本和服务效益 (达到的服务级别) 之间选择恰当的平衡点”等问题。其中问题管理的流程设计, 如图7所示。
2.4 效果与价值评估
宝信软件IT运维服务管理给实施企业自身、企业员工及其他利益相关者带来了多方面的价值。这些价值可归纳为商业价值、财务价值、对员工的价值、创新价值和内部价值。
商业价值包括提高了业务运营的质量, 对IT运维服务有更合理的期望, 提高了客户和业务人员的效率, 并在客户和IT运维服务提供者之间建立更加融洽的工作关系。
财务价值包括降低了实施变更的成本, 当软件或硬件不再使用时, 可以及时取消其维护合同。
对员工的价值包括让IT运维服务人员更加清楚了解对他们的期望, 并有合适的流程和相应的培训以确保他们能够实现这些期望, 提高了IT运维服务人员的生产率和工作满意度。
创新价值包括让IT运维服务提供方更为清楚地理解客户的需求, 提高了服务的灵活性和可适应性, 提高了对未来发展趋势的预测能力。
3 宝信运维平台、监控平台的解决方案
宝信软件作为IT运维服务供应商, 打造一个集运维相关的各流程管理和远程监控于一体的平台显得尤为重要。在此背景下, 宝信IT服务管理 (ITSM) 平台暨集中运维服务管理平台 (以下简称“运维平台”) 、宝信软件系统网络监控平台 (以下简称“监控平台”) 等服务于IT运维服务管理的信息化管理系统应运而生, 通过信息化的手段管理信息系统的运行维护。
3.1 平台架构和功能简介
3.1.1 运维平台
宝信“运维平台”融入了基于ITIL的事件管理、问题管理、变更管理、配置管理流程和运维知识库管理等服务支持功能以及个性化的报表管理功能, 提供了短信、电子邮件、弹出窗口等多种可选信息通知方式, 具有故障受理的自动化、处理流程的规范化、运维支持经验和知识的共享化、服务的可视化和可量化、服务过程的可追溯性、与公司CTI系统无缝集成等特点, 为运维服务日常管理提供了强有力的支撑 (系统架构见图8) 。
宝信“运维平台”具备如下功能:
事件管理。通过建立一套标准化事件管理流程来处理所有影响IT系统正常运行的突发事件, 使受事件影响的业务尽快地恢复正常。
问题管理。解决IT服务运营过程中遇到的所有问题, 包括问题处理和问题控制, 以防止与这些问题相关的事件再次发生。
变更管理。通过建立一套标准化的实施流程来控制所有对于宝信承担运维的IT基础设施和应用功能的变更, 确保所有对于IT系统的变更在经过计划、风险评估、审批等标准化过程之后, 对用户产生最小的影响。
配置管理。对所维护的IT系统的软、硬维护对象进行监控和管理, 提供根据分类代码进行配置项的查询功能, 以帮助其他流程的支持人员在处理故障时更好地作出决策, 从而降低在实施变更时对业务系统产生的影响。同时与备件管理和变更管理相结合, 为备件的采购模型提供支持。
运维知识库管理。提供运维知识库, 使IT运维人员能及时利用成熟的问题解决方案更快地排除故障。
服务等级管理。对服务等级的管理, 可以记录服务水平协议、设置请求优先级、评估服务水平等。
监控系统集成。与监控系统 (即安装有系统网络管理软件的主机系统) 集成, 接收其产生的事件, 及时作出处理, 并达到自动预警和自动事件创建的功效。
CTI集成。与公司呼叫中心CTI系统设备的集成, 形成完整的服务管理平台解决方案。
报表管理集成。与报表管理平台集成, 实现登录集中运维平台后集成报表的自动登录, 并提供权限分组控制, 以实现报表展现的个性化。
邮件服务器集成。与邮件服务器集成, 通过自动发送邮件的方式来发送集中运维平台中的通知。
短信平台集成。与宝信短信平台集成, 通过自动发送短信的方式来发送集中运维平台中的通知。
3.1.2 监控平台
为了对维护的信息系统进行实时监控, 及时收集系统运行状态信息, 宝信软件自主研发设计了系统、网络监控平台。“监控平台”具有对网络和客户主机系统运行状态进行远程自动监控、安全报警、用户管理、监控策略管理、报表统计、事务处理等功能, 提供远程集中监控和管理的界面以及监控阈值设置、监控对象配置、控制组件配置、系统设置等操作界面, 具有安装快捷、操作简单、跨平台、远程集中监控与管理等特点。
宝信“监控平台”采用B/S方式进行设计, 考虑到将来的可扩展性, 系统架构将采用分布加集中的模式, 即分布数据采集, 集中管理控制。
“监控平台”整体架构如图9所示。
宝信“监控平台”具备如下功能:
集中监控。使目前需要维护的分布在不同物理区域的700多套系统有集中统一的监控环境, 可以让运维人员方便地查看各个系统的运行情况, 可以提高效率并节约人力成本。
自动监控。对各个需要监控的网络/服务器通过配置实现自动监控, 在无需人员查看的情况下即时发现系统隐患和故障, 提高发现系统错误的及时性和准确性, 提高运维质量。
安全报警。在监控系统发现隐患时主动报警, 通知客户端, 采用语音和颜色报警, 即时通知相关人员, 对故障的及时排除和隐患的解决提供保障。
系统管理。对系统用户、被监控网络/服务器等各项配置进行管理。灵活的监控配置, 友好的Web界面, 提供直观和易操作的各种系统功能, 通过预设默认值或者提供列表, 方便操作。
报表统计。按区域、设备、时间对监控项目的结果进行统计, 并提供周报、月报、年报。使管理层能更方便有效地了解网络/系统的运行情况, 进行运行趋势分析以及统筹规划。
3.2 使用效果
[部门职责]
铜川职业技术学院建工系学生会外联部在主席团的领导下开展各类活动，全面负责铜川职业技术学院建工系学生会的对外交流联络工作。主要以积极拓宽院、校、系际交流工作为主题,以大力增进校企合作关系为工作重点,旨在为繁荣校园文化作贡献。组织各类商业赞助活动，为学生会活动提供经费；向外展示学校学生的真我风采,努力提高我校学生会在社会上的知名度；同时外联部也积极开展各项活动服务于同学,用行动来阐释外联部的宗旨---“一切为了同学,为了一切的同学,为了同学的一切”。
[工作内容]
1.商业赞助：与校外企业、公司合作，争取各种商业赞助，为学生会活动提供经费；
2.校际交流活动：加强与外校的联络与合作，组织校际交流活动；
3．院系交流：负责各院、系之间的联系往来工作，加强学术交流，促进了解，共同进步，形成良性互动；
4． 定期召开本部例会：结合校园实际讨论开展各类相关活动，部长定期向主席团汇报本部的工作并将重大事项交由主席团审议决定；
5．负责我院学生会整体形象的包装：起草、完善、宣传《铜川职业技术学院建工系学生干部礼仪规范》，使其深入广大学生群体，提高铜川职业技术学院建工系学生的文明礼仪。通过组织礼仪知识培训等活动，针对学生仪容仪表，交际礼仪等方面提高我校学生干部的外在形象，完成学校大型活动的礼仪接待工作；
7．建立有关的信息档案，广泛从社会上搜集资料，为本会其他部门的对外联系工作提供信息服务；
8．加强同校内及校外新闻媒体的联系，扩大我校影响力。
9．外联实践平台，发布讲座资讯和部分兼职信息
[工作程序]
□ 商业赞助
1.要求做活动的部门提供详细的活动计划书、资金预算书，仔细了解有关活动情况； 2，由外联部干部干事写可行可操作的赞助策划；
2.确定赞助对象方向，着手收集赞助对象联系方式，相关资料等；
3.与赞助方公司负责人取得联系，向对方较详细介绍我校活动内容，宣传讲解赞助的可行性，可以给商家提供的宣传方式，可以给他们带来的宣传效益等；
4.及时将活动计划书及活动预算通知对方；
5.及时和赞助方洽谈赞助合作事宜，但合作条件不得有损学生会利益，不得与校规校纪冲突；
6.洽谈成功后，制定详细严谨的合作协议，双方共同签订协议书；
7.所签合同必须经过主席团审定，报团委签字（盖章）后才可生效；
8.将赞助金及时上缴秘书处，实物赞助交与举办活动的部门；
9.活动结束后，及时将活动结果反馈给赞助公司；并保持联系以取得长期合作关系。
10.外联部的工作应该是长期、持续的,平时应多注意校园周围的商家和与学生生活相关的商家,并尽力与其保持密切联系。
赞助成功案例
1.与电信公司有合作，开学时机在学校门口进行促销活动，这样不仅锻炼了自己并且的到
佣金。
2.与联通公司有合作，在上学期本部成功举行了“联通杯歌手大赛”。这样是我们整个团
队有了一个质得飞跃。
3.与LV形象沙龙有合作，在上学期本部成功举行“LV形象少龙形象大赛”团队精神再
次提升。
4.与OPPO音乐手机有合作，在这学期本部提供实践平台，发布OPPO兼职信息
5.与祝康药店有合作，在上学期和这学期本部提供实践平台，发布祝康药店兼职信息。
6.与朵唯女性手机有合作，在上学期本部提供实践平台，发布朵唯女性手机兼职信息。
7.与辅导王有合作，在上学期和这学期本部提供实践平台，发布辅导王兼职信息。
8.与LV形象沙龙有合作，在上学期和这学期本部提供实践平台，发布LV形象沙龙兼职
信息。
□ 校际交流活动
1.选择具有良好社会效应并对学校和同学有益的合作项目；
2.写好交流策划书（包括交流主题、目的、内容、具体操作流程等）；
3.预约要交流的高校，及中学。
4.交流合作工作结束，应及时认真的做好总结、汇报，不断积累经验；
5.平时应与合作方保持联系，建立良好的关系。
□例会和内部建设
1．外联部的工作相对其他部的工作来说比较特殊,很多工作要走在其他部门之前,很需要其他部门的配合和提前得到各部的协助,所以要与各部搞好关系是非常必要的。
2．外联部是最能体现其实践能力、合作意识、团队意识的团队,要求具有较高的综合素质,因此,可以定期进行一些相关的培训。
组联部是文联机关业务管理职能部门，是在文联党组和文联主管领导下，开展各项工作。主要职能是：认真履行文联“联络、协调、服务”的工作职能；负责团体会员的联络工作及相关部门之间的业务往来；负责推荐全国和组织全区文艺评奖工作；负责对外文化交流工作；负责对有关的文化艺术社团进行监督管理。其主要工作职责范围是：
1、负责组织联络中国文联、外省区文联和各盟市文联及我区文艺家。
2、负责文联名誉主席、名誉副主席及主席团成员、全委会委员的联络工作。
3、负责全区文艺评奖的日常工作和中国文联评奖机构及文联各协会评奖的联络协调及推荐评奖工作。
4、负责规范和监督管理各协会文艺评奖的规章制度与程序和审核各协会文艺奖项组委会、评奖委员会的组成和评奖方案的工作。
5、负责对外文化交流活动。
6、负责统计各文艺家协会、职工文联全的获奖情况的汇总工作。
7、负责对各协会有关的文化艺术社团申请登记、变更、年检、重大活动的审核及日常监督管理工作。
8、负责对本部门文件的运转、起草、批报工作。
区文联关于要求分设
“协会组联部”的请示
区编委：
在合力推进文化名区、社会主义新农村建设，构建社会主义和谐文化的大背景下，在大力推进文化体制改革，千方百计迸发文化建设生机活力的有利时机，文联以其拥有的文艺人才优势、文艺创作优势和优秀文艺作品优势，工作正处在一个前所未有的作为期。为更好地适应新形势下繁荣文艺事业，发展文艺产业的需要，特请求区编委将区文联“办公室”与“协会组联部”分设，并建议编配主任1名，科员1名。
主要理由：
1、拓展文联职能的需要。在新形势下文联不仅仅是党和政府团结和联系文艺工作者的桥梁和纽带，还应该是党管文艺人才的重要平台，是党和政府服务文化人才的窗口，是培植优秀文化产品的孵化器，也是文化人才交流聚集的沙龙会所。文化是一个民族和地区的灵魂，是
当今社会的核心竞争力，而文艺形式是文化传播的最有效载体，文艺工作者是社会的宝贵财富，也是党管人才的重要人才对象，文艺工作者也将随着社会物质丰裕而跻身阶级社会前台，目前文联内设机构为办公室（对外挂“组联部”牌子），已经不能适应文联职能拓展的需要。
2、提供文艺服务的需要。在经济全球化带来的文化全球化的大历史背景之下，文化自人类社会以来进入了最被普遍重视的时期。我区在经济快速发展的同时，社会发展尤其是文化的发展也紧锣密鼓，各镇乡街道举办艺术节、编发文艺刊物、挖掘地域乡土文化已经十分普遍，热切希望文联能提供人才、创作和作品的服务和支持。自年初以来，文联先后应邀为瓶窑镇、百丈镇、鸬鸟、星桥街道等，创作包括文学、书画、摄影、民间故事收集整理、音乐舞蹈等具有浓郁的本乡本土的原创文艺作品，联络、组织、协调各方工作的任务相当繁重，而为基层乡镇提供文艺服务又是文联工作的重要职能，也是当前形势下的客观要求。为此急需“组联部”从办公室的日常机关事务中分离出来，主要担负起组织、联络、协调的任务，拓展服务面，为文化名区建设服务。
3、发展文艺产业的需要。随着文化体制改革的不断深入，给文化交流和文化产品的输出创造了条件。文学艺术品作为人类精神产品的主要代表，是文化产业的重要组成部分。发展文艺产业，提供文艺有偿服务，是文联章程确定的工作任务和职责，也是当前市场经济条件下，以产业兴旺带动和促进事业繁荣的文艺发展客观要求，分设“组联部”可以更好地承担起提供文艺的有偿服务（可适时成立区“文艺服务中心”），既符合文联工作职能、章程，也符合当前加强文艺发展的要求，也是加速文艺产业化进程的需要。
4、加强文联工作的普遍要求。杭州市文联于2006年分设“协会组联部”，周边县市文联或设组联部、或设创联部、创研室等等，以加强当前形势下的文联组织和联络工作。
特此请示，请批示。
杭州市余杭区文学艺术界联合会党组
法学院外联部2010年寒假
社会实践报告
课 题：关注农村消费，促进社会和谐 指导老师：夏旭莹 组 长：王法瑞
组 员: 蔡 博 史倩文 张中圆
李晓庆 王亚楠 陈文静 实践服务出真知，才干增长促和谐
——记“关注农村消费，促进社会和谐”实践报告
为积极响应聊城大学校团委，法学院分团委，法学院学生会、社团联合会关于“科技、文化、卫生”三下乡寒假社会实践的号召，法学院学生会外联部组织了一支寒假社会实践消费者权益保护志愿者服务队——“消法快车”。在聊城市茌平县韩屯镇政府、冯郎司卢村委会的大力支持下“消法快车”于2010年1月17日开进韩屯镇冯郎司卢联村，开展了以“关注农村消费，促进社会和谐”为主题的送法下乡社会实践活动。
“消法快车”到站，着手普法宣传
本次活动以普法宣传和法律咨询为主要内容，以“绿色科学消费，诚信健康维权”为主线，通过宣传展板、调查问卷、张贴标语、发放宣传资料、向村委会捐献法律书本、进行法律咨询等多种形式，向当地农民群众宣传《中华人民共和国消费者权益保护法》、《中华人民共和国质量保护法》等多种法律法规，促进农村消费者维权、自我保护意识的提高。
本次社会实践活动有先进的理论指导，坚强的组织领导，完备的后勤服务，丰富的活动内容，深刻的活动认识，较广的对外宣传等。具体如下：
先进理论指导
为深入贯彻党的十七大，十七届三中、四中全会精神，学习实践科学发展观，聊城大学第三次党代会顺利召开，2009——2010学年寒假来临之际，聊城大学校团委为贯彻落实学校第三次党代会精神，充分发挥社会实践活动育人功能，组织开展了大学生志愿者“文化、科技、卫生”三下乡活动。活动以“服务社会 增长才干”为主题，坚持以邓小平理论和“三个代表”重要思想为指导，高举中国特色社会主义伟大旗帜，深入贯彻落实科学发展观，紧紧围绕党和国家工作大局、农村改革发展、农民群众实际需要，为农村基层和农民群众办实事、办好事。围绕我校第三次党代会确立的目标任务，以引导大学生健康成长、提高大学生服务社会能力、促进大学生就业创业为目标，引导大学生深入社会开展各种社会实践活动，在实践中受教育、长才干、做贡献。同时，校团委进一步落实中央16号文件和《中宣部、中央文明办、教育部、团中央关于进一步加强和改进大学生社会实践的意见》（中青联发[2005]3号）文件精神，紧密结合改革开放30周年、建国60周年、五四爱国运动90周年等历史契机，引导青年学生积极参与社会实践活动，积极投身社会主义和谐社会建设，促进当代大学生综合素质的全面提高。
坚强组织领导
法学院分团委鼓励学生“走向社会、服务社会、锻炼能力”，在实践中更好地拓展自身素质，积极响应校团委号召，部署展开本年度学院的寒期社会实践活动，以鼓励学生利用暑假时间，开展社会实践活动，提高学生综合素质和工作能力，增强自主意识，磨砺学生意志、培养学生社会责任感和民族精神。把所学的知识付诸实践、奉献社会，把理论与实际相结合。提高我院学生对社会的适应能力，适应未来人才市场需求。培养素质高、能力强的高素质应用型人才。力争做到将暑期社会实践活动与了解国情、服务社会相结合，与专业特点相结合，与课外学术活动相结合，与青年志愿者活动相结合，与学生社会实习相结合，力争在形式上有创新、有特色，在内容上有突破。法学院学生会、社团联合会2010年1月16日召开法学院寒假社会实践动员大会。对学院社会实践总体工作做了精细部署：学院根据校团委要求的活动内容建立多起支实践服务队，秘书处做好后勤服务，宣传部门做好活动宣传等等。重要强调了活动安全、质量等问题，各小分队活动向分管副主席与秘书长负责等等。使本次实践活动有了分团委、学生会、社团联合会主席团的坚强组织领导。
优质后勤服务
动员大会召开完后，我们“消法快车”对需要的物品及时报到秘书处，秘书处百忙之中将宣传展板做好，其成员积极合作，为我们社会实践活动准备好张贴标语、调查问卷、宣传资料，同时高效完成了条幅、实践队旗、绶带的制作准备，秘书处还帮我们购买了用以赠送农村的《中华人民共和国消费者权益保护法》、《中华人民共和国质量保护法》等多种法律法规书本。活动始终，秘书处作为学生会的联络枢纽为“消法快车”提供着优质的后勤服务。
新颖活动内容
1、“消法快车”送法下乡
法学院2010年寒假社会实践坚持推陈出新，与时俱进。法学院学生会外联部结合广大农村正在开展的第三批深入学习实践科学发展观活动，组织了一支寒假社会实践消费者权益保护志愿者服务队——“消法快车”。本次活动以普法宣传和法律咨询为主要内容，以“绿色科学消费，诚信健康维权”为主线，通过宣传展板、张贴标语、发放宣传资料、向村委会捐献法律书本、进行法律咨询等多种形式，向当地农民群众宣传《中华人民共和国消费者权益保护法》、《中华人民共和国质量保护法》等多种法律法规。以宣传阐释十七届四中全会和中央经济工作会议精神，帮助农村干部群众加深对党的理论路线、方针政策的理解，倡导法律面前人人平等，相信法律，尊重公平，增强维权意识和自我保护意识，坚信民主与法治，坚定中国特色社会主义道路的信念。
普及法律，赠送文本
填写问卷，现场答疑
活动现场，当地农民群众认真观看展板，仔细填写调查问卷。咨询台前挤满了农民群众，他们就“如何防范假冒伪劣商品”、“如何维护消费权益”、“如何进行科学理性消费”等问题展开咨询，志愿者们根据他们提出的问题一一详细做答，向他们宣传相关的法律知识，现场群众都对志愿团这种送法到身边的做法表示感谢。本次送法下乡活动，共设置现场宣传咨询点3处，摆放展板5个，张贴标语3幅，发放宣传资料200份，接待咨询12起，达到了较好的效果。村委会主任对我们说“你们的做法切合现在农村的发展需要，我们增长了自己的消费知识，我们希望与你们建立长久的联系。”
2、挂职村官，促进和谐
结合“大学生赴基层挂职锻炼工程”，法学院专门成立了挂职服务队，但是1月18日，法学院“消法快车”也作为大学生村官实践服务队走进基层，奔赴聊城市茌平县韩屯镇冯郎司卢村，开始了为期4天的大学生体验村官之旅。进入冯郎司卢联村委会后，“消法快车”人员也过了把村官瘾！挂职锻炼，开展角色体验活动，在活动中积累工作经验，丰富工作阅历，提高自我就业竞争力。
挂职村民纠纷调解员
丰富农村管理知识
此次村官挂职以“服务茌平”、“服务新农村”为理念，以个别访谈、座谈会、村民走访、问卷调查等多种形式进行调研，全面了解大学生村官的工作、生活，体验大学生村官生活，以及党群建设的具体情况。
村官实践服务队的队员们与村官同行，奔赴农村各个街头巷尾，与村民同吃、同休息、同劳动，实地体验村官挂职，积极开展有关农村党建的调研、访谈等工作。大学生村官刚到村里时，他们从打扫村部办公室，帮助村干部修电脑，贴计划生育海报等小事做起，并主动了解本村的具体状况，主动为百姓提供服务，公平合理的解决村民纠纷，和谐邻里关系，因此在老百姓心中树立了良好的大学生村官形象。村官实践服务队在挂职期间，利用专业的法律知识，为广大农民群众提供法律援助，解答疑难问题，真正做到理论与实践相结合，受到广大农民群众的一致好评。村官实践服务队在实践过程中过程中，充分发扬了“奉献、友爱、互助、进步”的挂职“村官”精神和大学生“村官”的奉献精神。这也让他们学会了在今后的学习生活上要少一分好高骛远，多一份脚踏实地；少一些心高气傲，多一点勤劳朴实。挂职村官到农村的实践活动，在提高同学们社会实践的能力的同时，也增强了他们服务社会的能力。
深思农村消费
本次“消法下乡”活动中，我们进行普法宣传的同时，也通过问卷、走访等形式探究着农村消费者权益保护的问题。我们发现构建和谐社会，建设社会主义新农村，亟需依法保护农村消费者的合法权益。实践报告将以保护农民消费权益为研究目的，报告我国农村消费者权益保护的现状及存在的问题。从国家、社会、农村消费者三个层面分析问题的成因。应完善立法，加大行政保护力度，健全维权组织机构，加强司法保护，完善救济措施，构建以国家保护为主导，社会保护和农村消费者自我保护相结合的全方位保护体制。
长期以来侵害农村消费者权益的事件时有发生，农村消费者的合法权益得不到有力的保障，也得不到有效的救济。虽然与10年前相比，现在农村消费环境和农村消费维权状况趋于好转，但农村消费者权益保护问题依然十分严峻。构建和谐社会，建设社会主义新农村，亟需创造和谐的消费环境，依法保护农村消费者的合法权益。本文结合我国农村消费者权益保护的现状及存在的问题，分析问题产生的原因，就如何保护农村消费者权益提出一些对策和建议。
一、农村消费者权益保护的现状及存在的问题
农村消费者权益保护包括国家保护、社会保护和农村消费者自我保护三个层面的内容。国家保护主要指立法保护、行政保护和司法保护。社会保护主要指消费者组织、大众传媒等的保护。我国农村消费者权益保护的现状及存在的问题
主要表现在以下方面：
1.农村消费者缺少具体的立法保护。《消费者权益保护法》（以下简称《消法》）很多规定是原则性、宣言性的，需要地方立法机关进一步明确和具体。以《消法》第五十四条规定为例：“农民购买、使用直接用于农业生产的生产资料，参照本法执行。”如何使这一原则性规定明确和具体，让农民真正理解这一法律规定？我们看到全国省、自治区、直辖市地方性法规中，仅黑龙江、江苏、河南、湖北、西藏自治区、云南等少数地方立法机关对此作了相对具体的规定
2.行政机关执法不严，在农村市场监管缺位。
保障农村市场产品质量，保护农村消费者合法权益，应该是行政机关的法定责任。但行政机关对农村市场的监管并不令农村消费者满意：产品质量问题、冒牌问题、价格问题、虚假广告/宣传问题严重困扰着农村消费者，食品、农资、医疗等领域存在大量的问题；仅有29.5％的农村消费者给农村集贸市场管理打4分。2003年阜阳劣质奶粉事件，也充分暴露了行政机关对农村市场监管的缺位，对农村消费者保护的不力。
3.农村消费者合法权益受到侵害，得不到有效的救济。《消法》第三十四条规定了协商和解、调解、申诉、仲裁和诉讼五种解决消费纠纷的途径。实际途径对农村消费者来说并不畅通。农村消费者权益受到侵害，往往选择忍了算了，或者采取私力救济，很少寻求公力救济。农民在消费权益受损后首先采取的措施是：21.0％的人选择忍了算了，32.4％的人选择与经营者协商解决，24.6％的人选择请求消协调解，20.7％的人选择向有关部门反映，0.7％的人选择请求仲裁机构仲裁，0.3％的人选择向法院提起诉讼。
4.农村消费者法律知识匮乏，依法维权意识淡薄。很多农民不知诸如《消法》、《种子法》、《产品质量法》这些与其生产生活息息相关的法律，51.2％的农民不知道消费者的“九项权利”。农村消费者在权益受到损害时，极少运用法律的手段来依法维权。
二、成因分析
农村消费者权益保护之所以出现这些问题，原因是深层次的、多方面的。一直以来，消费者权益保护的重点在城市，广大农村消费者权益的保护并没引起国家和社会的重视。而且，基层公权力机关往往对农民权利漠视，对农民消费权益保护缺失，突出表现为行政执法不严，司法保护不力。具体主要有以下原因：
1.立法机关科学立法、民主立法不够。很多地方立法机关在制定消费者权益保护法规时，往往闭门立法，缺乏对农村市场和农村消费者基本的立法调研。没有倾听最底层、最广大农村消费者的呼声，也很少听取他们的意见和要求。由于农民极少能参与法规的制定，制定出的消费者权益保护法规，自然不能有力表达农村消费者的诉求。
2.行政机关执法不严，执法体制不顺，农村市场执法力量薄弱。长期以来，地方政府对农村消费者权益保护工作不重视，对农村市场和农村消费者缺少有效的监管机制和保护措施。工商部门监管不力，对农村市场缺少经常的检查和必要的抽查。工商、质监、卫生、农业等部门执法体制不顺，部门之间缺少有效的协作机制，在农村市场监管中相互依赖、推诿。基层执法队伍普遍是人员少、素质低，往往有法不依，执法不严。以致一些经营者违法经营，大量劣质农用物资和日用商品充斥农村市场，侵害农村消费者的权益。
3.救济渠道不畅通。农村消费者权益受到侵害，选择救济途径时通常会考虑：成本大小，投入的时间、金钱、精力是否经济、合算；是否方便快捷；是否有实效，能不能达到维权的目的。由于体制、编制、经费等条件限制，消费者协会设立在县级以上，在农村的组织机构很不健全，不能便捷地为农村消费者调解纠纷。行政调解涉及到工商、质监、物价、卫生等多个部门，政府部门不作为，相互推诿，农村消费者申诉非常困难。仲裁委员会一般设立在直辖市和省、自治区人民政府所在地的市和其他设区的市，以有效的仲裁协议为仲裁前提，农村消费者对仲裁还相当陌生③，极少通过仲裁来解决消费纠纷。通过诉讼解决纠纷，程序复杂，诉讼成本高。加之基层法院的部分法官素质低下，即使采取诉讼手段，也很难达到维权的目的。农村的司法状况和农民不成功的法律维权实践经验，严重挫伤了农村消费者向法院提起诉讼的信心。
4.农村普法宣传教育工作薄弱。农村消费者依法维权意识淡薄，既与农民自身文化素质不高有关，更与农村普法宣传教育工作薄弱有关。农村普法宣传教育普遍流于形式，缺乏针对性和实效性。政府部门、消费者协会、大众传媒多疏于、于对农村消费者的普法宣传，很少送法下乡。即使在每年的“3·15”国际消费者权益保护日和·6·“12·4”法制宣传日，也很少深入农村开展针对农民、具有实效的普法宣传教育活动。
三、保护农村消费者权益的对策和建议
针对农村消费者的弱势地位及其权益保护出现的问题，笔者认为，农村消费者权益保护需要国家、社会和农民三方面的努力，尤其需要国家权力的重点保护。当前，消费者权益保护工作的重点应放在农村。农民是最弱势的消费群体，理应得到国家更严格、更特别的保护，这样才能体现社会公平，才能促进社会和谐。保护农村消费者权益的总体思路是：完善立法，严格执法，加大行政保护的力度，健全维权组织机构，加强司法保护，完善救济措施，努力构建以国家保护为主导，社会保护和农村消费者自我保护相结合的全方位保护体制。
1.完善立法，加强对农村消费者的重点保护。中央立法机关应尽快修订和完善《消法》，引入公益诉讼制度，允许消费者协会等公益组织代表不特定多数消费者提起诉讼。加强农资领域的立法，进一步加强对我国最弱势消费群体农民的立法保护。地方立法机关应坚持科学立法、民主立法，加强农村市场和农村消费者的立法调研，广泛听取农民的呼声和意见，及时修订地方性法规，创造性地立法，将《消法》的一些原则性、抽象的规定细化、具体化，使之具有可操作性。如河北省人大常委会制定法规，扩展消费者协会的职责：设立仲裁机构，依法对消费纠纷进行仲裁；支持或代表消费者，对严重损害消费者合法权益的行为向人民法院起诉。
2.严格执法，注重事前监督，加大处罚力度，为农村消费者做好监管与服务。严格执法，净化农村市场，是行政机关维护农村消费者权益的根本举措。政府一要重视农村市场的监管和农村消费者权益的保护，加强对消费者权益保护工作的领导、组织、协调和监督。二要加强执法队伍建设，尤其是基层执法队伍建设，提高执法人员业务素质和执法水平。三要加强制度建设，建立政府保护消费者权益办公会议制度。理顺执法体制，进一步明确各部门职责，建立部门协作机制。商部门要强化日常监管，完善监管方式，实施农村市场巡查制度和农村商品质量监督抽查制度，落实基层工商所辖区责任制，实行“不作为”追究制度。工商、质监、卫生、农业等部门一要各司其职、各负其责，注重事前监督，重在防患于未然，加大《消法》、《广告法》、《产品质量法》、《食品卫生法》、《种子法》等法律的执法力度。二要加强协作配合，形成执法合力。根据农时和节庆日，适时开展种子、化肥、农药等农业生产资料市场和食品等日常生活消费市场打假专项整治工作，严厉打击经营假冒伪劣产品等违法犯罪行为，加大处罚力度，对触犯刑法的，依法移交司法机关，杜绝以罚代刑。
3.完善救济措施，畅通救济渠道。有权利必有救济，无救济即无权利。农村消费者保护其合法权益，最重要的是有切实可行的救济措施。工商部门和消费者协会应健全乡村维权组织机构，加快推进“一会两站”规范化建设，在每个乡镇设立消费者协会分会，在每个行政村建立12315联络站和消协投诉站，构建起由工商部门、消费者协会、乡镇政府、村委会、农民参加的维权组织网络，让农民不出村就可以投诉举报，并使投诉案件和消费纠纷及时得到解决。仲裁委员会应依法探索救济农民消费权益的新举措，如在县以上地方广泛设立消费争议仲裁办事机构。法院应依法设立专门审理消费者权益争议案件的小额诉讼法庭，或保护消费者权益法庭，适用简易程序，方便农村消费者诉讼，降低诉讼成本，公正、高效地处理消费纠纷，为农民消费权益救济把好最后一道关口。
4.加强对农村消费者的普法宣传教育。政府有关部门、消费者协会和大众传媒，要加强对农村消费者的重点普法宣传教育。要以每年“3·15”国际消费者权益保护日和“12·4”法制宣传日为契机，免费向农民发放法律知识读本等法制宣传资料，宣传好《种子法》、《消法》、《产品质量法》、《受理消费者投诉规定》等。要经常送法下乡，丰富普法内容，创新普法形式。如开通法律服务热线电话，免费为农民提供法律咨询服务，在农村开展法制讲座和法律咨询，播放法制教育专题片，开展法制文艺下乡活动等。通过开展具有实效性的普法宣传教育活动，促使农村消费者了解和掌握维护自身合法权益、解决矛盾纠纷的法律途径和法律常识。
5.提高维权意识和维权能力，做新型农民。农村消费者权益需要国家和社会的保护，同时也需要农民的自我保护。农民一要加强科技文化知识和消费知识的 学习，提高农资产品和日用商品识假辨假能力。二要加强法律知识和消费者权益保护知识的学习，如经常收看《今日说法》等电视法制节目，增强法律意识，提高维权能力，做知法、懂法、用法的新型农民。
广泛媒体宣传
我们服务队在积极参加社会实践，服务社会，增长才干的同时，也加强了对学校、学院的对外宣传，分别在聊城日报、聊城大学新闻网等媒体进行了宣传。社会实践活动活动由学生会开展实施，而学生会是由广大学生组成的一支服务同学，协助学校、学院学生工作管理的学生自治组织；是一支强有力的学生工作队伍。学生会在学校、学院整体管理中起很大的作用，大学生假期社会实践更是连接学校与社会的桥梁，它是一块平台，它是学校、学院、学生与外界的一个公开交流平台；它是一块儿阵地，让整个水城人民，齐鲁儿女感知聊城大学的心跳、触摸法学院与时俱进的脉搏，它使社会看到我们聊城大学法学院学子的青春和刚毅，感触到我们那种为梦想和追求不断努力、奋斗、拼搏的激情，向社会展现出聊城大学学子的历史使命感和社会责任感。
具体宣传地址如下：
http://news.lcxw.cn/shtml/lcrb/20100125/160130.shtml http://news.lcxw.cn/shtml/lcrb/20100123/159997.shtml http://210.44.112.113:8080/goto_news.action?news.id=11891 http://210.44.112.113:8080/goto_news.action?news.id=11890 http://210.44.112.113:8080/goto_news.action?news.id=12310 面对社会经济的飞速发展，民主与法治必须跟上时代的步伐。而农村又是法治水平较低，封建意识较浓，官僚主义普遍的主体，是我国法治建设的薄弱环节。我们建议党委、政府部门立党为公、执政为民，求真务实、改革创新，艰苦奋斗、清正廉洁，富有活力、团结和谐地加强农村法律知识宣传，推动农村文明进步，促进中国农村生产发展、生活宽裕、乡风文明、村容整洁、管理民主，建设社会主义新农村，促进社会大和谐。
这次实践活动使我们真正认识到了实践的必要性，参加实践活动虽然有点累有点苦，但我深刻体会到了校园生活给予我们历练太少了生活太舒服了，学校就像一个大温室如果一直在里面而不适时的到社会上接受点雨露风霜，如果真的到离开的那一刻是否会枯萎。参加社会实践 不仅让我体会到父母工作养家的艰辛，也反思自己生活太依赖父母了。无论你是抱着什么目的参加社会实践，相信只要踏出校园，多接受阳光和风雨，就会有你意想不到的体会和成长，一分汗水就会有一分收获。是选择接受雨露风霜茁壮成长，还是选择无忧无虑慢慢的等待枯萎，相信我们已经作出选择。
这次实践活动还锻炼了大家的团队协作的能力。从当初的准备，到后来的申报和实施，这一切离开一个团结协作的团队都是无法完成的，在整个实践的活动中，大家各司其职，认真的完成分配的实习任务，认真查资料，做笔记，正是大家的这种努力，我们的这次实践活动才能圆满的完成。在整个团队成员密切配合的过程中，大家真正的懂得了责任的含义。同时，通过这次实践活动向社会展示了聊大法学院学子朝气蓬勃的精神风貌，实践时，大家统一佩戴印有“聊大法学院社会实践服务队”的绶带，目的就是要时时刻刻提醒大家，进入社会后我们代表的并不是自己，而是代表法学院甚至聊城大学的全体学子，自己应该努力为聊大争光。相信这次实践活动必将成为团队每个成员大学生活中一段美好的回忆。
总之，社会才是学习和受教育的大课堂，在那片广阔的天地里，我们的人生价值得到了体现，为将来更加激烈的竞争打下了更为坚实的基础。希望以后还有这样的机会，让我从实践中得到锻炼。这些天来，虽然付出了不少汗水，也感觉有些辛苦，但从中我们的意志力得到了不少的磨练也感受到了工作的快乐。大学生只有通过自身的不断努力，拿出百尺竿头的干劲，胸怀会当凌绝顶的状态，不断提高自身的综合素质，在与社会的接触过程中，减少磨合期的碰撞，加快融入社会的步伐，才能在人才高地上站稳脚跟，才能扬起理想的风帆，驶向成功的彼岸。
学生会、社团联合会外联部
随着互联网的不断发展以及内部网络广泛使用, 网络安全问题愈发严重。为了防范病毒及保证网络安全, 很多单位开始限制内部网网络与Internet的连接, 具体可分为两种情形:1) 禁止内部网络与Internet连接;2) 内部网络的主机只允许通过指定网关和防火墙连接Internet。如果这些内部网络的用户通过其他途径与Internet连接, 则视为非法外联行为[1]。非法外联的方式包括通过各种调制解调器 (VPN、ISDN、DDN、XDSL、电话拔号等) 、计算机双网卡和无线 (IEEE802.11b、GPRS、WAP) 等手段[2]。如何监控非法外联行为, 成为内部网络的管理者必须解决的问题, 相关研究也相继展开。
目前, 非法外联监控系统主要有两种实现方式:一种采用C/S (客户端/服务器) 架构[2,3,4];另一种采用双机架构[5]。双机架构模式的实现原理是监控中心发送探测包, 诱导非法外联主机把探测包发送至外部网络中的报警中心。双机架构模式的监控系统有三大不足之处:一是不能监控到离线非法外联行为, 即用户断开与内部网络的连接而直接接入外网中;二是探测包可能无法穿越非法外联接入网络中部署的设备防火墙、VPN设备或加密设备等;三是用户端的阻断软件 (如各种类型的个人防火墙) 可能会屏蔽监控中心的探测包[4]。而由监控中心和安装在各台主机上的监控代理组成的监控系统 (C/S架构) 则没有这方面的缺陷。目前, 这种模式下对非法外联行为的判断方法主要有拦截拨号函数[5,6]和基于路由表查找[2,3,7,8]。对于前者, 由于不能监控其他途径进行非法外联的行为, 则无法满足实际的需要。而后者, 在受控主机多于一块活动网卡的时候就判断用户进行非法外联, 当用户的多块网卡都接入内部网络的时候就会存在误判, 从而影响监控系统的效率。
目前, 由于绝大部分用户都是采用微软的Windows作为计算机的操作系统, 所以本文通过对Windows的NDIS协议驱动和Winsock2 SPI开发技术的研究, 提出一种基于网卡状态监视和端口探测的非法外联监控方法, 并使用LSP实现网络阻断和防止监控系统被用户强行关闭。与传统方法相比, 本方法具有能监控各种途径的非法外联行为、判断准确、很强的抗查杀能力三大特点, 因此, 更具有实用性。
1 NDIS协议驱动和SPI概述
1.1 NDIS协议驱动
NDIS是Network Driver Interface Specification, 即网络驱动接口规范。NDIS的目的是为网卡制定标准的API接口。横跨传输层、网络层和数据链路层, 定义了网卡或网卡驱动程序与上层协议驱动程序之间的通信接口规范, 屏蔽了底层物理硬件的不同, 使上层的协议驱动程序可以和底层任何型号的网卡通信。NDIS包括微端口驱动、中间层驱动和协议驱动3种类型的驱动。如图1所示:
本文主要是在协议驱动上进行编程的, 所以简单介绍一下协议驱动。协议驱动就是指网络协议, 它执行具体的网络协议, 如IPX/SPX、TCP/IP等。协议驱动程序为应用层客户程序提供服务, 接收来自网卡或中间驱动程序发送过来的数据。
1.2 Winsock2 SPI
Winsock2 SPI (Service Provider Interface) 服务提供者接口建立在WOSA (Windows Open System Architecture, Windows开放系统架构) 上面的, 它是Winsock系统组件提供的面向系统底层的API。SPI包括传输服务提供者和命名空间提供者两个部分。其中传输服务提供者提供建立连接、行使流控制、传输数据、出错控制的服务;命名空间提供者和传输服务提供者类似, 只是它截获的是名称解析的API调用[9]。
Winsock2 SPI包括了基础服务提供者和分层服务提供者 (Layered Service Provider, 缩写为LSP) 两个类型, 两者有相同的SPI接口。基础服务提供者公开一个Winsock接口, 直接执行一种网络传输协议, 如TCP/IP协议, 当然也提供在网络上收发数据之类的核心网络协议功能。分层服务提供者只负责执行高级的自定义通信功能, 并依靠下面的基础服务提供者, 在网络上进行真正的数据交换。分层服务提供者将自己安装到Winsock编录里, 位于基础服务提供者之上, 也可能位于其它分层提供者之间, 并截获应用程序对Winsock API调用[10]。其体系结构如图2所示:
2 监控系统总体设计及框架
本文的监视系统基于C/S模式进行设计的, 由监控中心和监控代理两部分组成。监控中心运行在服务器上, 而监控代理需要安装到内部网络的各台主机上。系统实现的基本原理是:首先监控中心把服务器的80端口打开;然后, 安装在各个受控主机上的监控代理分别在其宿主主机中各个网卡上发送探测包, 该探测包根据TCP三次握手原理, 探测服务器的80端口是否打, 若该网卡连接的是外部网络, 系统自然收不到服务器返回的应答包, 相反自然可以收到, 进而可以判断该系统是否在非法外联。
系统中, 监控中心主要负责保存监控代理发送过来的有关用户非法外联的记录, 以及在用户非法外联的时候向管理人员报警。监控代理是进行非法外联监控的具体实施者。主要实现三方面的功能:一是判断非法外联行为;二是在用户进行非法外联的时候阻断用户的网络访问;三是确保监控系统不被用户强行关闭。
按照监控系统的设计, 本系统实现后, 总体框架如图3所示:
本监控系统采用成熟的C/S架构模式, 系统的框架分为两大部分, 包括运行在服务器上的监控中心和安装在受控主机上的监控代理。监控中心由下面的两个功能模块组成:
1) 通信:在监控代理向监控中心报告宿主主机的非法外联行为的时候, 监控中心与监控代理之间进行通信;
2) 保存记录:保存监控代理发送过来的内部网络主机进行非法外联的记录。
在受监控的内部网络主机上, 监控代理方由下面的5个子模块组成:
(1) NDIS协议驱动:负责绑定可用的网卡, 利用绑定的网卡收发数据;
(2) 探测包收发器:构造端口探测包;负责在系统中的每一块网卡上发送此包;接收服务器返回的应答包;
(3) 网卡状态监视:监视系统中网卡状态的变化;并判断网卡是否非法外联;在有非法外联情况时, 通知LSP阻断用户的网络访问;
(4) 通信:实现与监控中心的通信;也应答来自LSP的询问;
(5) 记录保存:当用户离线非法外联的时候, 保存非法外联的时间、用户名等信息, 在取得与监控中心联系的时候向监控中心报告。
3 具体技术的实现方法
本系统使用NDIS协议驱动程序来实现在受控主机上的各个网卡上发送数据;同时, 为了使探测速度更快, 本文采用半开扫描技术;本文也通过使用LSP来实现网络阻断 (用户非法外联时) 和防止监控系统被用户强行关闭。下面就对这些关键技术的实现进行介绍。
3.1 协议驱动开发及数据收发
协议驱动的是由一系列的例程 (程序或函数) 组成的。本文设计的驱动程序是通过与NDIS通信来发送、处理以及接收网络封包的。首先将协议驱动绑定到下层微端口驱动或中间层驱动, 然后使用Minport Xxx接口来进行编程。本文的开发步骤有三步:
1) 协议驱动中的Driver Entry函数通过调用Ndis Register Protocol注册一个协议驱动, 从而与NDIS库建立了通信;然后将强制性的Protocol Xxx函数注册至NDIS;最后调用Bind Adapter Handler和Open Adapter Complete Handler函数将协议驱动绑定至下层或者虚拟的NIC上;
2) 实现第一个步骤后, 下层或者虚拟网卡变得可用了, 这时可以调用Protocol Bind Adapter函数从注册表中读出网络适配器相关的配置信息, 并且调用Ndis Open Adapter函数建立到该网络适配器的绑定;
3) 最好一步, 通过编程实现对绑定网卡收发数据的处理。其中可以调用Protocol Recieve函数进行接收数据, 调用Ndis Send函数进行数据发送。在接收和发送数据之前都可以对相关的网络数据进行进一步的处理和修改。
至此, 完成协议驱动的开发, 把它安装到受控主机系统中即可使用。打开协议驱动提供的服务, 调用系统函数Device Io Control枚举驱动程序绑定的适配器, 得到下层适配器对象的符号连接名称后, 便可以调用Create File函数获取这个对象的句柄, 然后使用Write File和Read File函数发送和接收原始的网络数据。
3.2 端口探测
为了判断受控主机中的活动网卡连接的是内部网络还是外部网络, 本文通过端口探测来实现。我们知道任何两台想要通信的主机必须首先建立连接。使用TCP时, 任何通信之前都要进行3次握手。这称为完整连接, 这个过程如下所述:
1) 主机A向主机B发送一个SYN封包 (设置SYN标志的TCP封包) ;
2) 如果端口打开, 主机B发送SYN+ACK封包进行响应, 否则向主机A发送RST+ACK封包;
3) 如果主机A接收到SYN+ACK封包, 就再向主机B发送一个ACK封包, 双方连接初始化完毕。
所谓的半开扫描技术的实现原理就是在3次握手时, 主机A不再发送额外的ACK封包。也正是如此, 由于没有完整的握手, 它比完整的端口探测方法要快很多。系统中, 当监控代理发现系统的网卡状态有变化, 如有新网卡在系统中变得可用, 监控代理则使用NDIS协议驱动程序在该网卡上发送探测包, 通过能否收到监控中心返回的应答包来判断该网卡连接的网络是否为外部网络, 进而判断宿主主机是否在进行非法外联。
3.3 网络阻断与系统保护
在本系统中使用LSP来实现网络阻断和防止系统被用户强行关闭。LSP是作为一个标准的DLL (动态连接库) , 可以将函数WSPStartup作为单一条目导入到这个链接库中。当本系统调用函数WSPStartup时, 它通过一个函数派遣表来公布30个附加的SPI函数, LSP就由这30个SPI函数组成[6]。所有的SPI函数都是由LSP的分派表 (lp Proc Table) 来导出。本文把LSP的分派表保存为g_Next Proc Table, 然后调用系统的lp WSPSocket函数, 使其分别指向自己编写的WSPSocket函数, 这个函数先访问非法外联监控系统以确定是否需要提供服务, 并调用被截获的函数来实现网络数据传输功能。
WSPSocket函数在执行时, 需要询问监控系统, 在监控系统允许后再调用lp WSPSocket函数实现网络传输。在用户进行非法外联时, 监控系统则通过LSP阻断用户的网络访问, 使得他虽然可以实现物理上的连接, 但是却无法实现网络传输功能。同时, 如果用户试图强行关闭监控系统然后进行非法外联, LSP也会由于得不到监控系统的允许而阻断用户的网络访问, 这样就防止了用户强行关闭监控系统。由于LSP是作为动态连接库安装到系统中, 因此它很好的实现了隐藏, 从而使得系统具有很强的抗查杀能力。
4 结论
本文研究NDIS协议驱动开发技术和Winsock2 SPI技术, 通过网卡状态监视和端口探测, 以及构建LSP, 实现对内部网络用户非法外联行为的监视和控制。本文所设计的系统已经在校园网上投入使用, 效果良好, 不但可以监视内部网络用户通过各种途径进行非法外联的行为, 也能很好的阻断非法外联用户的网络访问。
参考文献
[1]张友坤, 虞淑瑶.一种内网主机拨号上网监测系统的实现[J].计算机应用, 2004, 2 (24) :53-54.
[2]田成.非法外联检测系统的设计与实现[D].吉林:吉林大学, 2009:1-51.
[3]张杰.基于路由欺骗的非法外联监控系统的设计及其主要模块的实现[D].北京:北京邮电大学, 2010:1-72.
[4]赵永胜, 谷利泽.基于路由表的主机非法外联监控技术研究与分析[D].北京:2009通信理论与技术新发展, 2009:297-300.
[5]刘跃.基于双机结构的网络非法外联监管系统研究[D].合肥:安徽大学, 2006:1-55.
[6]兰昆.内部网主机非法拨号外联检测技术研究与实现[D].成都:四川大学, 2005:1-68.
[7]陈德军.基于企业内部网络的监控系统研究[D].南京:南京理工大学, 2005:1-67.
[8]朱睿琳.面向网络安全监管的主机代理技术研究与实现[D].长沙:国防科学技术大学, 2005:1-66.
[9]王艳平, 张越.Windows网络与通信程序设计[M].北京:北京人民邮电出版社, 2006:166-248.
