【.com 综合报道】广西师范大学是广西壮族自治区重点大学，是广西具有博士授权的三所高校之一，拥有1个博士后科研流动站、3个二级学科博士学位授权点、5个一级学科硕士学位授权点、88个二级学科硕士学位授权点、5个专业硕士学位授权点和49个全日制普通本科专业。学校各项事业蓬勃发展，取得了良好的社会声誉。建校78年来，学校为国家尤其是广西培养了近20万名教师和其他专业人才。
广西师范大学近几年购置了大量的电子数据供广大师生开展教学研究。这些资源对于学校学科建设和科学研究工作有着很重要的意义，数字图书馆的建设和应用已经成为学校信息化建设和现代教育技术改革工作的一大重点。
然而，在建立和使用数字图书馆的过程中，电子资源商出于版权保护的需求，对其提供给高校的电子资源采取了一些保护措施，以防对数字产品非授权使用。高校图书馆所购买的电子资源多被限制了访问的IP地址范围，从而导致了很多电子资源仅能在校园网范围内访问。一旦离开校园，老师或学生将无法访问这些电子资源，而随着高校后勤社会化的深入发展，越来越多的教师和学生在校外居住，他们对各类电子资源的访问需求仍然是存在的，同时还有大量的校友、客座教授、外聘 教师也需要随时随地地接入校园网共享丰富的校园网资源。因此，高校需要一套可管理、可认证、安全的远程访问电子图书馆的解决方案，将校园网当作校外用户的中转站，使校外用户通过相应的身份认证进入校园网后再通过校园网访问相应的电子资源数据库，从而满足更多师生访问馆藏资源、网上资源的需求。
由于电子资源的网外访问具有应用复杂（Web应用、C/S应用）、安全性要求高（重要的科研教学数据）、访问量大（用户量大、流量大）、用户环境复杂 （终端类型多、网络环境复杂、用户IT水平参差不齐）等特点，在选择相应技术和产品时应充分考虑所选择产品具有的易用性、扩展性、容量等多方面内容。
通过考察各高校数字图书馆目前普遍存在的问题，广西师范大学提出其在以下几个方面的需求：
网外用户访问校内图书馆资源的问题
图书馆的电子资源访问都是通过校园IP地址判断的，所以从校园网外接入的用户必须能够被分配校园网内指定IP地址。
移动用户接入安全问题
无论是学校电子资源的版权还是校园网内的科研教学数据都是无价的，远程访问资源的安全性必须得到很高的保证。其中，尤以用户的身份认证为关键，否则未授权访问将造成很严重的后果。
用户自运营商网络访问教育网内电子资源速度慢的问题
由于多数校外访问者使用的是当地运营商提供的网络（如电信／网通的ADSL），这些运营商网络与教育网之间的访问速度非常慢，该速度瓶颈必须解决。
大量用户访问问题
由于高校的资源多数都是购买授权的方式，上游的电子资源服务商除了限制发起的IP地址外，还会限制单一IP地址所产生的流量。另外校外大量用户的访问对系统的可靠性也提出较高要求。
解决方案：
根据以上需求，深信服科技为广西师范大学提供了完善的SSL 科学解决方案，得到了一致认可，最终成功中标广西师范大学SSL 科学远程访问系统。
深信服SSL 科学是基于浏览器内置SSL协议建立的科学接入方式，不需要用户安装任何客户端软件，免除了用户配置维护的麻烦，从而保证众多用户简单方便的使用该SSL科学网络。
在整套方案中，为需要进行远程接入访问的教师、学生开启SSL 科学登录帐号，并为其分配相应的教学资源访问权限，通过SSL 科学保证科研教学数据的安全授权、传输、访问。并采用SSL 科学用户流量控制，对每个用户的上下行流量做合理的限制，防止某一用户大流量长连接的过量占用资源。为了解决校外用户分配校内网地址问题，通过在SSL 科学设备中开启虚拟IP池，分配校内网一空IP段，并将该IP段地址与接入用户的帐号进行绑定。
403 Forbidde
抄一段供参考：HTTP 错误 403 - 限制为仅本地主机访问 Internet 服务管理器 (HTML) HTTP 错误 403 403.1 禁止：禁止执行访问 如果从并不允许执行程序的目录中执行 CGI、ISAPI 或其他执行程序就可能引起此错误。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.2 禁止：禁止读取访问 如果没有可用的默认网页或未启用此目录的目录浏览，或者试图显示驻留在只标记为执行或脚本权限的目录中的 HTML 页时就会导致此错误。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.3 禁止：禁止写访问 如果试图上载或修改不允许写访问的目录中的文件，就会导致此问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.4 禁止：需要 SSL 此错误表明试图访问的网页受安全套接字层（SSL）的保护。 要查看，必须在试图访问的地址前输入 https:// 以启用 SSL。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.5 禁止：需要 SSL 128 此错误消息表明您试图访问的资源受 128 位的安全套接字层（SSL）保护。 要查看此资源，需要有支持此 SSL 层的浏览器。 请确认浏览器是否支持 128 位 SSL 安全性。 如果支持，就与 Web 服务器的管理员联系，并报告问题。 403.6 禁止：拒绝 IP 地址 处于安全考虑，安装程序限制 Internet Service Manager (HTML) 仅允许从服务器进行访问（本地主机，IP 地址 127.0.0.1）。 要远程使用 Internet Service Manager (HTML) 管理此服务器，请转到此服务器，并使用 Internet 服务管理器更新 Web 站点 IISADMIN 的 IP 地址限制：使用开始菜单打开 Internet Service Manager展开所连接的 Web 站点选择 IISADMIN 虚拟目录右键单击并选择属性选择目录安全性选项卡编辑 IP 地址和域名限制HTTP 错误 403 403.6 禁止：拒绝 IP 地址 如果服务器含有不允许访问此站点的 IP 地址列表，并且您正使用的 IP 地址在此列表中，就会导致此问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.7 禁止：需要用户证书 当试图访问的资源要求浏览器具有服务器可识别的用户安全套接字层（SSL）证书时就会导致此问题。 可用来验证您是否为此资源的合法用户。 请与 Web 服务器的管理员联系以获取有效的用户证书。 HTTP 错误 403 403.8 禁止：禁止站点访问 如果 Web 服务器不为请求提供服务，或您没有连接到此站点的权限时，就会导致此问题。 请与 Web 服务器的管理员联系。 HTTP 错误 403 403.9 禁止访问：所连接的用户太多 如果 Web 太忙并且由于流量过大而无法处理您的请求时就会导致此问题。 请稍后再次连接。 如果问题依然存在，请与 Web 服务器的管理员联系 HTTP 错误 403 403.10 禁止访问：配置无效 此时 Web 服务器的配置存在问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.11 禁止访问：密码已更改 在身份验证的过程中如果用户输入错误的密码，就会导致此错误。 请刷新网页并重试。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.12 禁止访问：映射程序拒绝访问 拒绝用户证书图访问此 Web 站点。 请与站点管理员联系以建立用户证书权限。 如果必要，也可以更改用户证书并重试。
墨尔本理工大学的特色专业有哪些？
出国留学选对院校和专业是成功的一半，需要学子和家长们高度重视。 为什么这么说呢？众所周知，专业选择就意味着将来的就业发展，所选择的专业领域是否有前景对将来就业有着至关重要的影响。 接下来本文就为大家推荐一所皇家院校，并向大家展示这所院校的特色专业课程。 皇家墨尔本理工大学是澳大利亚历史最悠久的领军高等教育学府之一，并因其毕业生就业率位居全澳榜首而闻名遐迩。 早在1887年RMIT创建之初，RMIT只是一所职业培训学院。 由于其课程设计满足了当时社会各界对各种就业人才的需求而声名大噪。 今天，120年后的今天，RMIT已经成为一所世界着名的理工大学，RMIT跻身于世界着名大学之列。 皇家墨尔本理工大学是技术，设计，国际商务，交流，全球社区，健康方案和城市可持续性发展方面的领导者。 RMIT拥有73，900多名学生（其中包括近29,000名国际学生），分布在RMIT墨尔本校区、维多利亚州校区和越南分校，或者通过在线方式、远程教育和在遍布世界各地的合作机构学习。 这使得RMIT成为澳大利亚最大的高等学府之一。 下设三个学院：商学院；设计与社会科学学院；科学、工程与技术学院。 其中商学院的商科和管理课程在澳大利亚和东南亚都处于领先地位。 RMIT有澳大利亚最大的工程学院，也是澳大利亚唯一的飞机和汽车设计制造的王牌大学。 地理位置RMIT主校区位于墨尔本市中心，学生可享受身处中央商务区的便利，乘坐 便利的交通设施；距离墨尔本市五公里的Brunswick校区面积广阔，拥有现代化的教学楼以及获奖的纺织与印刷教学楼；位于墨尔本市中心东北18公里的Bundoora校区拥有现代化的教学设施以及网球场、橄榄球场等丰富的体育设施。 此外，RMIT在越南也拥有一所完全控股的大学，在河内及胡志明市校区开设国际认可的课程。 推荐专业和课程1.可凭学生的高中成绩和高考成绩直接申请TAFE和本科课程，达到RMIT大学录取分数线的高三学生无需读预科。 （中学11年级和12年级）：18岁以下免雅思，提供监护人，使用大学校园和大学资源，完成12年级可参加VCE考试进入澳洲任何大学。 完成11或12年级后也可以进入RMIT大学预科学习，无需参加VCE考试就可进入RMIT大学读TAFE、准学位或本科。 百分百进入RMIT大学，永无高考落榜之忧！3.维多利亚州提供TAFE课程最多的大学：入学要求低，学费低。 与当地学生同班上课，语言环境好。 衔接大学课程，可承认学分。 4.理工科副学士学位：入学要求低，学费低。 与当地学生同班上课，语言环境好。 衔接大学课程，2（副学士）+2（学士）或2（副学士）+1.5（学士）或2（副学士）+1（学士）年完成学士学位。 专业有：IT、制造、设计/开发、电子/电器、系统/物流。 完成准学位（2年）后，就可以直接进入信息技术、航空工程、汽车工程、通信工程、计算机系统工程、电气工程、电子工程、制造和工程管理、机械工程等专业本科3年级；进入计算机科学、计算机和网络技术学士学位2年级下学期。 的双硕士课程--2年获得2个硕士学位。 共12个课程可以申请双硕士。 专业有：职业会计、广告、商务信息技术、传媒、管理、金融、市场营销、物流管理、工商管理硕士等。 有澳大利亚最大的工程学院，也是澳大利亚唯一的飞机和汽车设计制造的王牌大学，其物流工程，系统工程、电气，电子，微电子，航天工程，太空信息工程，计算机工程，食品工程，设计模拟工程等都是全世界有口皆碑的，毕业生可以成为澳洲工程师协会会员。 7.学生的工作经验，生活经验，以前的学历和培训经历都可以得到学分，只需提供课程描述，成绩单由大学进行评估。 原文来源：
现在的淘宝支付宝交易骗子多吗？手法是怎么样？
很多，下面为你列举一些，及反骗方法
骗招：高仿URL地址
手法：这是骗子首先使出的招数，当你在网上发出求购信息之后，骗子主动用QQ联系你，生成自己有你所需的商品，然后骗子会将一个以假乱真的网络地址发给你，你或许认为那是淘宝的网站，其实那只是骗子的高仿URL地址。
高仿购物网站的骗子非常注意网址的仿真性，他们会利用淘宝网站链接地址中含有的字符串名称申请域名，然后在字符串名称前面加入这样接近淘宝网站的迷惑性字符作为二级域名，已达到让人信以为真的目的。
制作一个高仿域名的手法极为简单，只需要申请一个网站，然后利用网站管理程序添加二级域名即可，目前高仿诈骗中的骗子非常钟爱新网的域名管理系统。
危害：许多普通网民对于网络链接地址的认识仍然非常模糊，因此误以为链接地址中包含有这样的字符就会是淘宝网站，且不知道有种东西叫做二级域名，就是在网站真正的域名前面可以加入大量的其他英文单词，这给了骗子可乘之机。
当骗子在QQ上将一个这样的地址发给你的时候，你认为这个地址是淘宝的吗?
现场2：刚才的网址你是不是点击了?弹出了一个你熟悉的网页，淘宝网。赶紧点击够购买按钮购买相关的商品吧，店主说他一会儿就下班了，点击购买，输入你的淘宝用户名密码……
环节：登陆淘宝网
骗招：高仿网站
手 法：有了高仿网站，骗子还制作了高仿网站——和淘宝一摸一样的网页，甚至连页面中的店铺都是从真实的淘宝网站上复制而来的，整个网站的细节都和你以前看到 过的淘宝网站一摸一样，没有一丝的区别。 这其实是骗子精心制作的一个高仿网站，是他从淘宝网的页面中搜索复制出信息后，然后加工修改的诈骗页面，让你认为 你点击开的那个网址就是淘宝的网址。
许多用户相信自己的眼睛，认为看到的就是真实的。 殊不知网络上许多信息都可以造假，网页、网站更是如此。 从淘宝上保存下来网页，然后修改成一个一摸一样的虚假诈骗网页，仅仅需要几分钟。
危 害：当你认为这是一个真实的淘宝购物网页的时候，会立刻点击购买按钮，此时虚假的网页也会弹出一个与淘宝一摸一样的登录窗口，此时如果你在这个窗口中输入 了淘宝的账号密码，那么这些信息会很快发送到骗子那里。 骗子则会使用你的账号登陆淘宝，查询你是否有余额，并进行虚假的诈骗交易，骗走你账号中的余款。
现场3：此时突然店家热心的问你，你使用的是什么银行卡付费，回答他吧，这么好的人，都给你打了个8折了。接着在购买页面中输入收货人地址，然后选择银行，点击确认购买……
环节：确认缴费
骗招：偷梁换柱
手法：当你要确认付款的时候，骗子会用从你那里得到的银行信息，通过“盛付通”、“易宝”这类支付系统生成一个订单链接地址。 骗子会将这个链接地址加入到虚假的支付宝购买页面中，然后等待你完成付款，而如果你支付了这个订单，就会将钱款转入到骗子指定的账户中。
危害：不得不承认，骗子让整个支付过程流程化大大的提高了用户察觉骗局的过程，让整个骗局看起来更加的天衣无缝，更加符合在淘宝网购物的真实感受。
现场4：你选择了银行，点击了购买，此时弹出了银行的页面，果然不是骗子，骗子怎么会能够生成银行的订单呢?骗子通常都是用转账手法，骗你给他们转账。所以赶紧输入账号密码付款吧!
环节：付款
骗招：虚假订单
手法：这些订单绝对是真实的订单，只不过都不是用支付宝生成的，骗子们通过申请一些审核不严的电子支付系统的商业用户权限，就可以获得相关支付系统的接口，就可以生成这些以诈骗为目的的网银订单。
危害：网银是真实的网银，订单是真实的订单，但是所有的钱款都汇入了骗子的口袋之中，而用户可能此时已经失去了辨别真假的能力。 支付网站审核不严格是造成这个问题的主要原因。
如何反诈骗
计算机安全领域里，钓鱼式攻击(Phishing，与钓鱼的英语fishing发音一样，又名“网钓法”或“网络网钓”)是一种企图从电子通信中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。
根 据安天实验室最近的分析报告显示，从今年七月份开始，国内通过钓鱼网站进行的网络诈骗活动率增不减。 新型的诈骗更是花样百出，不仅有单纯的依靠虚假信息进 行非法诈骗的活动，更有甚者还会结合网页木马进行挂马诈骗。 而网络结合线下钓鱼的诈骗活动更是造成了严重的危害，仅今年就发生了39.7万和158万元两起重大案件。
但是仔细观察整个“高仿淘宝网站”诈骗过程，骗子仍然露出了许多可以的马脚。
反诈骗手段1：
只要你稍加留意就会发现，骗子在QQ中发来的地址前方会带一个?号的盾牌标志，而真正的淘宝地址，则会出现一个绿色带着对勾的盾牌标志，这是QQ提供的信任网站检测功能。
反诈骗手段2：
打 开骗子的高仿淘宝网站，你仔细观察会发现，店铺提供联系方式的淘宝旺旺一定不在线，而骗子也不会轻易通过淘宝旺旺跟你取得沟通。 因为骗子伪造的高仿淘宝店 铺中的旺旺账号多数取自于淘宝网站真是的店铺，所以说骗子其实并不拥有它们伪造的店铺中的那些账号。 而且当你点击店主淘宝旺旺联系方式的时候，你也会发 现，多半是点击不开的。
反诈骗手段3：
由于骗子制作的是虚假淘宝网站，所以对于已经有淘宝账号的网友，可以先尝试着输入错误一下，如果在你明显输入错误的情况下，网站仍然提示你成功登陆进入了，说明你登陆的是骗子的网站。
除了登陆中存在问题之外，假淘宝网站也没有你之前在淘宝网站购物时留下的收获人地址，假淘宝网站总会要求你输入收货人地址的信息。但许多购买虚拟商品的玩家不需要输入收货地址，所以不注意这个问题，这也是导致许多骗子能够成功的重要原因
反诈骗手段4：
在最后的付款环节，骗子们会询问你使用的是什么银行卡付款，只有这样他才能够生成相对应的银行订单，而在真正的淘宝网站交易的时候，卖家通常不会关心消费者使用的是什么银行卡这些信息。
反诈骗手段5：
当进入商城付款时，骗子由于是使用的其他支付系统，而非淘宝的支付宝，所以在银行显示的商城名称中，通常不会显示支付宝的名称，而是显示其他电子支付系统的名称。
近 两年为了防止网络诈骗、网络钓鱼和黑客，支撑淘宝网的支付宝还进行了多次网络安全加固和改进，这其中包括数字证书等科技手段保护用户的网上银行安全。 网络 诈骗者们似乎很难得手，加上近几年支付宝已经成为用户购物时的“网络钱包”，骗子在想依靠欺骗用户将钱直接打到骗子自己的信用卡中十分困难。 因此在许多网 民看来，淘宝、支付宝所构建的安全体系绝对值得相信。
骗 子为什么却能够屡屡得手，甚至让一些老网虫也落到了骗子的圈套中呢?高仿的“淘宝”钓鱼网站虽然能够完全模仿淘宝购物的全过程，但是却无法模仿支付宝从银 行生成订单转款的过程。 以往骗子们在临到最终达成交易时刻，会要求消费者将钱款直接打到他们的卡中，或者提前完成支付宝交易，然而在近期高发的这些骗局 中，付款过程显然被骗子们轻易解决了，而且是在支付宝之外解决的，这显然是关键中的关键。
反诈骗手段6：
目前处理网络钓鱼的方法仍然有限，除了传统的SSL加密、CA验证服务器技术手段验证之外。 对于普通用户而言，目前流行的做法是通过浏览器外挂安全软件，如Firefox 2中使用的Google 反网钓软件，IE和遨游可以使用的“锐甲”浏览器保护软件等。
以锐甲为例，它的防护手段是当通过智能在线数据库发现网址中包含钓鱼信息，并且来自高度可以的非淘宝网站时，就会暂时中断用户的访问，提醒用户该网站不可信。 目前已经能够对绝大多数淘宝钓鱼站进行识别和验证。
发表评论