时间:2023-03-13 11:04:24
序论:好文章的创作是一个不断探索和完善的过程,我们为您推荐十篇全网营销方案范例,希望它们能助您一臂之力,提升您的阅读品质,带来更深刻的阅读感受。
“点”消防管理的方式就是通过加强对消防建筑物的管理和控制,例如,超市、学生宿舍、公寓等等建筑物,通过对其进行网格规划,保证对一个建筑物都不能漏掉。同时,公安部门要对“点”内的相关人员进行消防培训和演习,加强日常的消防监督检查和宣传,保证‘点”内的消防安全,做到精确不遗漏。
1.2通过“块”消防管理的方式实现社会的消防安全
“块怕勺主要对象是街道,社区,乡镇等等。通过“块”状的消防网格规划管理,能够提高警务的消防工作效率,让管辖区域内的消防现状一目了然。同时,要建立相关的消防巡逻队,动员区域内的所有人员,主动参加消防安全管理,共创安全消防社区,确实保障人民群众的生命财产安全。
1.3通过“线”消防管理的方式实现社会的消防安全
“网格化”消防最主要的手段就是将管辖地域划分成若干网格状,通过“线”连接整个区域,实行全方位管理。因此“线怕勺消防警务管理就是指,对相关的部门进行消防动员。如:工商、文化、教育等等政府相关部门,充分发挥他们的职能,对各行各业的消防安全进行有效的督促和管理,确保消防工作的开展。实现“点”,“块”,“线”的有效联系,进而保证“网格化”在消防警务的落实开展。
2“网格化”消防警务在社会消防的应用中存在的问题和对策
2.1民众对消防安全意识的认识存在不足
“网格化”警务消防的实现不仅要有合理的规划,更要有民众的有力支持。但是目前许多民众都存在消防安全意识的缺乏,没有做好消防的防护工作和警报工作,使得“网格化”消防警务因为缺少了民众的基础显得力不从心。对于此,我们要加大消防安全的宣传力度,唤醒民众的消防意识,自觉加入消防行列。
2.2“网格化怕勺警务消防的网格规划存在不合理
“点”、“块”是网格化的最基本的单元,因此它们的存在和合理规划才能够促进“网格化”规划的合理。但是由于我国许多乡镇、山村都在偏远地区,使得一些城市消防网格规划并没有将他们纳入其中,这就是网格规划的一个缺陷。因此,我们需要强化消防警务的网格规划,把网格延伸到偏远落后的地区,确保火患的零存在。
2.3消防警务机制存在不足
消防警务机制不足会导致“网格化”消防警务在社会消防的应用效率降低。目前消防警务机制不足体现在两个方面:一方面是消防警务机制的分工不明确,权责不明确。另一方面是消防人员的消防技能和知识水品偏低。因此,对于此问题我们要在消防警务机制中建立问责制,同时加强对消防人员的培训。
现代智能建筑设备中的网络数据的目标、特性和应对的安全措施
智能建筑区域数据库中的数据必须具有以下特殊性:首先是独立性,包括物理数据独立性,即改变内部模式时无需改变概念或外部模式,数据库物理存储的变动还会影响访向数据的应用程序;逻辑数据独立性,即修改概念模式时无需修改外部模式;其次是共享性,数据库中的数据应可被几个用户和应用程序共享;最后是持续性,即数据在整个设定有效期内稳定保持。
数据库有三个主要组成部分:数据、联系、约束和模式。数据库管理系统则是为数据库访问服务的软件,它应为支持应用程序和操作库中的数据提供下列服务:事务处理、并发控制、恢复、语言接口、容错性、数据目录、存储管理。
智能建筑中的数据库系统(含子数据库系统)与某些商业系统相比,虽然规模不大,但功能复杂、性质迥异,因而主数据库与各子系统数据库的集成有着很高的技术难度,可以说是现有各种数据库技术的集成。理想的智能建筑数据库系统应具有以下特性:开放性面向对象,关系型,实时性、多媒体性、互操作性、分布性、异构性等。所以一个理想的智能建筑(集成)数据库体系应该是开放的,面向对象的、关系型的、实时的,分布式的或操作的多媒体异约数据库体系。这一体系的安全保障:
首先是安全性,即数据库在数据不得被非法更改或外泄。同时,智能建筑数据库中的数据也具有其他一般特性,如一致性等。其次是安全保障,智能建筑中各子系统数据库必须能免受非授权的泄露导致更改和破坏,每个用户(也包括各子系统)和应用程序都应只拥有特定的数据访问权,以防非法访问与操作。这一功能在FAS、SAS及某些OSA系统中是必不可少的。
因特网的数据库访问技术和远程监控的框架及房地产信息网络的安全措施
首先,因特网的数据库技术相结合的Web数据库的应用,实现了信息从静态向动态的转变,而其中远程数据服务是核心。
目前比较流行的Browser/Server模型是采用三层模式结构:表示(Browser),提供可视界面,用户通过可视界面观察信息和数据,并向中间层发出服务请求;中间层(WebServer)实现正式的进程和逻辑规则,响应用户服务请求,是用户服务和数据服务的逻辑桥梁;数据库服务层(DBServer),实现所有的典型数据处理活动,包括数据的获取、修改、更新及相关服务。
Browser端一般没有应用程序,借助于Javaapplet、Actives、javascript、vabscvipt等技术可以处理一些简单的客户端处理逻辑,显示用户界面和WebServer端的运行结果。中间层负责接受远程或本地的数据查询请求,然后运用服务器脚本,借助于中间部件把数据请求通过数据库驱动程序发送到DBServer上以获取相关数据再把结果数据转化成HTML及各种脚本传回客户的Browser、DBServer端负责管理数据库,处理数据更新及完成查询要求,运行存储过程,可以是集成式的也可以是分布式的。在三层结构中,数据计算与数据处理集中在中间层,即功能层。由于中间层的服务器的性能容易提升,所以在Internet下的三层结构可以满足用户的需求。
其次,远程监控的框架。
基于因特网的楼宇设备运程监控结构,这个结构是基于NT的平台上。对于市场上的BA系统,如江森和霍尼维尔等,他们系统内置有专用的数据库,并提供有接口可以转化为标准的数据库,通过前面提供的方法,用户可以从远程通过调用数据库来了解整个BA系统的情况。如果他想获得BA系统的实时状况和实时控制BA系统可以直接通过相应的CGI程序监控BA系统。
通过这样的结构,授权的用户可以在远程获得建筑设备每一个部件的相关数据,除了数据监测和报警功能之外,还有比如数据记录趋向预测、基本维护等功能。现代的BAS系统包括数以千计的外部点,所以传输的数据必须经过优化仅仅是关键数据才应该在BAS和远程使用者间传输。而在房地产建筑设备中,HVAC系统和照明系统最耗能的,在开率控制系统的功能时,用户的满意程度是主要的参考因素,所以目前建筑设备的控制和足够通风量;照明系统,为房客和公用区提供足够照明;报警系统有,对烟、火警的探测和处理;传送系统有升降机,传送带,运输带和自动门,电力供应系统等。
在大多数BAS系统中,主要是四类信号:模拟输入、模拟输出、数字输出、数字输入。对于一个具体的BAS系统而言,它的输入输出包括烟感探头状态,空气混合室、中过滤器状态,识别空调房间情况的传感器等;二进制输出包括回风机、送风机、VAV控制盒、照明、报警等;模拟量的输入包括回风和室外新风的温湿度;送风压力,VAV控制盒的空气流动速度,送回温度、房间温度、回风温度等;模拟量输出包括送风、回风的风速,冷水的流动速度等。所以可将需要远程传输的信号可以分为五类进行传输状态类、感受器类、报警器类、趋势类和控制类。
在现代化的房地产建筑中智能建筑建设与网络营销的原则为:业务为导向,市场为支力,网络为基础,技术为支撑,效益为根本,服务为保障
智能建筑设备给人们带来方便的同时,也给自己带来了一个个不速之客——黑客、信息网络及网络炸弹和因之而来利用网络犯罪分子,在方便自己的同时,也为那些离智能的犯罪分子带来了一个靠近自己便捷的通道。毫无疑问在HTML语言规划制定和Vbscript及javascript文件操作功能被现代建筑设备中广泛应用的同时,房地产信息网络安全不由自主地成为我们首当其冲的问题。
如前边所述,在利用数据库和因特网技术监控的同时,房地产信息网络的安全问题的措施也应运而生。
而网络“营销”需要两个条件:一是采取传统的市场营销手段;二是在网上提供价格有吸引力的商品。应该说至少到目前为止,传统营销与网络营销实质上是房地产整体营销策略的两个有机组成部分。传统营销的对象是房地产网站本身和房地产企业品牌,而网络营销的对象是有关企业的大量信息,这两部分是缺一不可的,只有整合才能使其发挥最大的功效。
中图分类号:X9 文献标识码:A 文章编号:1009-914X(2016)16-0077-01
“网格化”管理是将城市划分为不同的区域,将每个区域视为一个网格单位,利用网络平台建立数字化管理系统,通过对每一个网格的动态情况进行时时监控,了解城市不同区域的具体运行情况,是一种监督和处置相分离的城市管理形式。因为“网格化”管理形式在城市管理中发挥的作用越来越重要,已经被广泛应用于多种管理活动中。
1. 开展“网格化”消防警务的重要意义
1.1 满足了当前消防工作需求
面对日益繁重和复杂的消防工作,现行的消防部门监督模式已经无法满足当前工作需求。传统的消防工作模式无法做到对城市消防安全的全面管理和监控,仍有很多的安全隐患未能解决,开展“网格化”消防警务能够做到对城市消防安全的全面管理,满足了当前消防工作需求。
1.2 适应当前社会发展形势
当前城市建筑形式多样化特征明显,消防工作的正常开展难度较大,火灾发生的概率和造成的损失都在不断提高,严重阻碍了社会的发展步伐。开展“网格化”消防警务是对社会消防安全管理系统的补充和完善,创新了社会消防安全管理形式,适应了当前社会发展形式。
1.3 保证了人民群众的生命财产安全
火灾事故严重威胁了人民群众的生命财产安全,是最为常见的一种社会灾害事故,传统的消防警报系统存在漏洞,无法对火灾隐患进行及时警报,不能制定有效的防范措施,在应对火灾的时候有很多不足,再加上消防设施的不完善,都容易扩大火灾的影响,开展“网格化”消防警务能够做到火灾隐患的早发现、早控制,为民众提供更加安全的社会环境。
2.“网格化”消防警务的主要应用方式
从目前的“网格化”消防警务应用情况来看,其应用方式主要包括点、块、线3种,在应用“网格化”消防警务方式的时候,首先应该将每一栋建筑看做一个点,将消防安全管理落实到每一栋建筑,加强对建筑内部人员的消防安全培训;针对街道、社区以及乡镇采取块状管理模式,使消防安全管理区域划分更加清晰明了,在块状区域内建立消防巡逻队加强对消防安全的监督;将划分好的消防安全管理块状区域串联起来,对不同部门之间的工作进行协调,保证消防安全管理工作更加系统、有序的进行。通过将这三种应用方式联合使用,能够提高社会消防安全管理效率,从各个方面为消防安全提供了最大保障。
3.“网格化”消防警务在社会消防安全管理应用中存在的问题
3.1 网格结构不合理
在“网格化”消防警务应用过程中虽然已经建立了比较完善的网格划分方式,但是网格结构却存在严重的不合理现象。社区、村庄都是网格结构的基本单位,在进行网格划分的时候,由于缺乏对实际情况对考察,网格结构不满足实际需求,在对整体消防系统进行调控时难度较大,社会消防安全管理得不到有效落实。
3.2 整治力度不平衡
政治力度不平衡现象时“网格化”消防警务应用过程中普遍存在的一种问题,在实际工作过程中,有些消防安全管理员不能严格要求自己,对消防安全管理工作的重要性认识不足,岗位责任意识不强,没有尽到自己的管理责任和管理义务,工作比较敷衍,只进行表面排查工作和等级统计工作,无法真正做到对消防安全的全面管理,管理方案局限于眼前工作,不具备长期效应。
3.3 消防安全意识不强
“网格化”消防警务的应用需要多个部门以及人民群众的积极参与,但是当前很多部门缺乏对消防安全的正确认识,宣传工作不到位,不能结合“网格化”消防安全管理形式对消防安全管理工作进行有效宣传,民众的消防安全意识比较薄弱,缺乏参与性,“网格化”消防警务的应用难度较大。
4.解决“网格化”消防警务应用过程中存在问题的具体措施
4.1 优化网格结构
采用点、块、线三种方式相结合的应用方法,对网格结构进行优化,对不同地区的消防现状进行全面、详细的调查,为网格结构划分提供更加准确的依据。充分发挥基层消防安全管理员的作用,加大巡逻力度和监督力度,加强不同部门之间的协同合作作用,对每一处消防隐患进行排查,做好消防安全宣传工作,提高民众的消防安全意识。
4.2 完善管理机制
依托网格结构建立完善的消防安全管理机制,明确各个部门在消防安全管理工作中的责任,建立市、乡镇、社区三级管理结构形式,将管理责任落实到不同部门及个人身上,提高责任意识,保证管理部门或者管理人员能够认真担负起管理责任,在开展消防安全管理工作地方时候,要明确责任部门和责任人,形成横向到边、纵向到底的消防责任体系。
4.3 充分利用资源
坚持以人为本的管理理念,对现有资源进行整合,以派出所和消防队伍为核心,以巡防队伍和治安队伍为辅助,充分发挥不同部门在消防安全管理中的职能和起到的作用,加大对消防安全隐患的排查力度;建筑物内部也需要成立消防安全管理队伍,加大对建筑消防安全的管控,从根源上减少消防安全隐患,并对相关工作进行阶段性的总结,改善其中的不足之处,建立长效的监督和工作机制。
结束语:
社会消防与人民群众生命财产安全息息相关,只有做好社会消防安全管理工作,才能为人们提供更加安全、稳定的生活环境,“网格化”消防警务在保证社会消防安全方面具有巨大优势,必须对其进行充分、科学利用,建立健全社会消防安全系统。
参文文献:
1引言
作为继计算机、互联网之后世界信息产业的第三次浪潮,物联网在世界范围内发展起来,并逐渐渗透进人们生产生活的各个领域。例如,物流配送、智能交通、智能家居、公共安全、生态环境、智慧城市等[1]。而在消防安全管理领域中引入物联网技术,能够从整体上优化消防安全管理的水平,能够有效解决消防安全隐患难以发现等问题,以最大限度地保证人民群众的人身财产安全[2]。
2物联网概述
2.1物联网的含义
物联网(InternetofThings,简称IoT)是一种按照约定协议,利用射频识别技术(RFID)、GPS、激光扫描器等传感设备进行物网连接,具有全面感知、传输可靠、智能处理、智能控制等功能特征的网络。简单来说,物联网就是在互联网的基础上拓展而来的万物互联的网络。可以说,物联网的核心是物物相联,灵魂是传感和识别,骨架是网络通信,核心是计算。2.2物联网的特点首先,物联网具有异构设备互联化的特点。物联网环境下,不同型号、不同类别的RFID标签、传感器、手机等各种异构设备,能够利用无线通信模块、标准通信协议形成自组织网络。且这些异构网络在运行不同协议时,可通过网关进行联结,从而实现不同网络间的信息共享。其次,物联网具有管理及处理智能化的特点。物联网能够将海量数据可靠且高效地组织在一起,这就为行业应用提供了智能支撑平台。最后,物联网具有应用服务链条化的特点。物联网能够覆盖企业运行的所有步骤,能够带动整个企业甚至行业的整体信息化进程。
2.3物联网体系架构
物联网主要分为感知层、网络层、应用层三个层面。首先,感知层由各种传感器、传感网节点、短距离组网设备等构成,主要负责数据采集和数据处理,涉及传感器技术、射频识别技术(RFID)、GPS技术、嵌入式系统、传感器组网技术、协同信息处理技术等。其次,网络层主要负责传输感知层获取的数据,还要满足不同设备能够自由接入不同网络,涉及互联网技术、移动通信技术、短距离无线通信技术等。最后,应用层由各种管理设备和显示设备构成,构建满足人们各种需求的系统平台,主要负责与用户连接,涉及云计算、人工智能、中间件等技术。
2.4物联网关键技术
2.4.1自动识别技术自动识别技术(AutomaticIdentificationandDataCapture)是目前普遍使用的、发展相对较快且相对主流的识别技术,是一种能让物品“开口说话”的技术,即通过一定识别装置对各类物体信息进行自动识别,并传输给计算机处理系统进行一系列智能处理。自动识别技术可分为条码识别技术、生物识别技术、图像识别技术、磁卡识别技术、IC卡识别技术、光学字符识别技术、射频识别技术等。其中,射频识别技术(RadioFrequencyIdentification,简称RFID)被认为是21世纪最有发展潜力的信息技术之一,是应用领域最为广泛且最为重要的识别技术之一。因此,本文主要探讨射频识别技术(RFID)。首先,与其他自动识别技术相比,其有着以下优点:采用电子技术,借助芯片,且芯片功耗较低、读写较为准确;标签体积小,更易嵌入其他材料或物体之中;射频技术透过外部材料即可读取数据,且能够对高速运动中的物体进行识别、读取;可在同一时间识别多个标签,且这些标签信息之间独立互不影响;数据存储量更大,且稳定性好等。其次,射频识别系统主要由射频标签、射频接收基站、应用系统三部分构成。射频标签嵌入被识别物体,向外界收发射频信号,一般分为主动式标签(有源电子标签)和被动式标签(无源电子标签)。射频接收基站一般分为固定式和移动式两种模式,主要负责向射频标签发送无线信号,并接收射频标签发回的无线信号,在将接收的无线信号解码处理之后将数据传输至上层应用系统。位于系统顶层的应用系统主要负责接收射频接收基站的数据,并控制基站的工作状态;管理接收的数据,并经过计算处理将其储存至后台;接收外界终端的指令信息,并将转换后的信息发送至基站执行,以此来实现人机交互。
2.4.2传感器组网技术如何能让区域中的传感器构成网络组,实现高效协调运转是传感技术应用的关键。为更好地解决这一问题,传感器网络也在不断发展完善,其中无线传感器网络技术以其低功耗、低成本、低复杂度、低数据速率的特征得到了人们的普遍青睐。无线传感器网络一般采用星状网、树状网、网状网三种组网方式,借助工作于ISM频段和FSK调制方式的射频芯片,以及微控制器、少数外围器件组成专用或适用强的无线通信模块。其中的数据传输协议通常是简单透明的,就算是加密协议也是较为简单的,这就使得人们只要遵循一定规则进行操作即可傻瓜式地实现无线数据传输。无线传感器网络体系可分为物理层、数据链路层、网络层、传输层、应用层,若再应用中间件思维,则可使网络更具层次化、模块化。
2.4.3无线通信技术随着信息技术的不断发展,卫星通信、以太网、现场总线、GPRS、GSM等通信技术层出不穷。而受工业现场环境的制约,短距离无线通信技术受到人们的普遍青睐。其具有信息传输快捷、灵活、安全等特征,在物联网中有着极为广泛有效的运用。短距离无线通信技术主要有以下几种。一是蓝牙技术(Bluetooth)。其主要采用2.4GHzISM频段和1600MHz快速跳频技术,具有全球开放性、通信简单、传播速度快、抗干扰能力强、使用简单等特点,但仅限于在小于十米内的距离范围内具有良好的通信质量和效果。二是ZigBee技术。其具有良好的网络拓扑能力,每个ZigBee节点都可进行独立监控,支持距离扩展,拥有低成本(协议没有专利费)、低功耗(传输速率低,发射功率小,拥有休眠模式)、低时延(休眠到激活时间短)、网络容量大(可连接200多个设备和100多个网络)、组网灵活、传输可靠(在数据传输之后会等待接收方确认信息,并采取碰撞避免策略来避免数据发送冲突)、信息安全(采用特别加密法进行数据循环冗余校验)等特点。三是Wi-Fi技术。其支持多种网络协议的加密传输,传输距离可达100m,传输速度可达54Mbps,但传输的安全性和传输质量还有待提升。四是IrDA技术。其依靠红外线进行点对点的数据传输,具有体积小、功耗低、连接方便、保密性强、安全性强等特点,但由于存在视距限制,在运用时要先保证位置的确定性才能实现灵活传输。
3物联网技术在消防安全管理中的应用
3.1在消防安全管理服务平台构建中的应用
消防安全管理服务平台旨在横向覆盖消防监督、纵向贯通各级消防部门,对消防信息进行实时采集和实时发送,对威胁消防安全的不稳定或不安全因素进行提前预警,以进一步提升消防工作效率和质量。该平台综合运用物联网技术、互联网技术、数据融合技术等新一代信息技术,实现数据采集、存储、展现、分析等消防管理环节。可采用分布式广域网结构,并将系统的整体结构分为物联智能感知层、网络传输层、数据管理层、应用层(Web平台)。其中,物联智能感知层将通过传感设备、射频识别技术(RFID)等采集消防信息;网络传输层将采用基于TCP/IP的网络结构,利用有线、无线等接入方式进行组网,利用TCP/IP或电话线进行有线传输、GPRS或CDMA进行无线传输等;数据管理层将融合采集到的信息,并进行计算和处理;应用层则负责提供不同的消防服务。就消防数据采集系统设计来说,硬件设计可采用ZigBee技术支撑的基本框架,具体包括路由器、采样终端设施、网络协调器等组成的无线传感网络和采集终端。由ZigBee协议处理和上传终端采样传感器收集到的信息,这些信息由路由器接收、处理之后被传送至ZigBee协调器,再由协调器将接收的信息上传至Web网络,经过一系列汇总处理之后信息将被传输至系统平台,以此来完成数据采集为后期决策、分析提供相应依据。软件设计则包括操作系统和应用软件,整体采用嵌入式系统,主要涉及板极支持包(BSP)、RS232通信软件、DM9000网卡通信软件、ZigBee协议栈等。就平台Web层系统设计来说,主要包括平台通知公告管理功能、平台审阅通知功能、平台短信通知功能、信息管理功能、日常检查功能、监督抽查功能等模块,其中涉及数据信息的存储和处理可采用数据库等技术。
3.2在其他消防安全管理工作中的应用
第一,就消防资源的动态管理而言,可采用射频识别技术(RFID)、GPS技术、无线传感器网络技术、计算机处理技术、移动通信技术、云计算技术等构建基于B/S架构的消防装备管理系统。首先,可通过射频识别技术(RFID)采集消防车辆和消防装备信息,并采用“一装一标”的方式来绑定RFID标签,在信息采集完成之后需要上传至消防指挥调度系统,以便实现装备出入库、电子验证、报警处理等智能化管理。其次,可采用消防指挥调度专线网络进行通信;采用数据库服务器、Web服务器等进行数据的存储和处理等;采用TCP/IP数据传输协议、HTTP协议等进行传输。通过物联网技术,消防资源得以实现动态的智能化统筹管理,并有效提升消防部队的战斗能力。第二,就消防远程监测管理而言,可借助互联网技术、无线通信技术、云计算技术、大数据技术等构建基于物联网技术的消防安全管理监测平台,并开发手机终端APP、建立B/S架构模式的云平台,便于对消防对象、环境、人员等的状态进行感知、传输和处理。具体来说,可利用用户信息传输装置及协议解析与转换、数据接口监测等方式,对不同型号和不同厂家的有源类消防设施(火灾报警控制器、自动喷淋灭火系统、疏散指示系统等)的反馈信息进行采集识别,一旦接到故障信号或者报警信号,监管人员则可借助用户信息传输装置将信息传送至消防安全管理监测平台;利用压力传感器、NB-IoT技术实时监测消防管网的水压,利用射频识别技术(RFID)、ZigBee技术、GPS技术、GIS技术等实时监测室内外可移动的消防设施和器材(灭火器、水带等)的在位状态和位置信息,利用人脸识别技术、图像处理技术等监督消防控制室值班人员的在岗情况,利用视频监控系统、数字图像形态学方法识别消防管阀的启闭状态;利用IoT/LoRa无线数据传输模块实时远程监测独立烟感故障、火灾报警等信息。如此,基于物联网技术的消防安全管理监测平台的构建能够评估火灾风险,协助做好防火巡查工作,提高相关部门的防火工作管理能力。最后,就消防应急救援管理而言,可借助物联网技术构建智慧消防战斗指挥体系。例如,在灭火救援中,可利用各种感知设备、视频采集设备、应急通信系统等获取现场的音视频数据,实时掌握火情发展态势,便于指挥人员依据火场动态进行救援力量、装备等方面的部署和精确指挥,同时也便于战斗在一线的消防人员进行精准救援。
(一)及时修补漏洞。由于漏洞是京东商城客户信息泄露的主要根源,所以京东商城在客户信息泄露事件发生以后越发重视网站漏洞的发现与修补。京东商城会向发现网站漏洞并且把漏洞告知京东商城的人员,发放奖励以寻求建立更完善的电子商务系统。及时修补漏洞可避免信息丢失造成的客户损失,维持了商家与客户营销模式的稳定进行。
(二)行安全支付。网上购物的突出特点是利用信用卡实现网上支付,我国电子商务在线支付的规模仍处于较低的水平,在线支付的安全隐患依然存在。多数代付银行职能的第三方支付平台由于可直接支配交易款项,所以越权调用交易资金的风险始终存在。为了保障消费者账户信息的安全,京东商城采用了安全支付模式,安装支付控件以检测账户信息,发现异常情况及时报警给客户。
(三)修改个人信息。第一时间告知客户修改个人信息。当泄露事件发生以后,考验京东商城以及所有涉及信息泄露的B2C电子商务网站的头等事情就是对泄露事件的应变能力,这点京东商城一如既往的体现出高效率。京东商城第一时间通知客户更改个人信息,做好防范不法分子盗用个人信息的准备,并给已经造成损失的客户做出相应的补偿。
(四)信息系统。对行业信息动态、业界动态等更新信息集中管理,提供在后台输入、查询、修改、删除各新闻类别和专题中的具体信息的能力,可以不限量新闻、可以加载多张相关图片。京东商城早在2009年中就成立了监察部,2011年底又设立审计部,共同组建审计监察部,严格控制各类信息的流程。
(五)加强员工管理。强化内部员工管理可规范信息操作流程,防止人为因素引起的客户信息丢失。京东商城自2012年11月起,审计监察部更名为“内控合规部”,直接向CEO汇报工作。可见京东商城已经越发的意识到加强对公司内部员工管理的重要性,出台了相关的管理条例和建立专门的管理部门,彻底加强对内部员工的管理制度。
中图分类号:D631.6 文献标识码:A 文章编号:1009-914X(2016)02-0401-01
作为前些年我国公安部门开展“清剿火患”战役的重要创新举措之一,网格化消防安全管理模式的实施就是为了使隐患的排查不留死角,从根本上实现消防工作的全面覆盖。然而,从目前的实际情况来看,虽然我国“清剿火患”战役已站告段落,但我们不得不承认网格化管理模式在此次战役中所发挥出的显著作用。基于此,网格化对消防工作的长远发展俨然是具有深远意义的,我们理应将其引入到日常的消防安全管理工作中。
一、“网格化”应用于消防安全管理工作中的原则与优势
(一)原则
所谓“网格化”,即是在传统管理模式的基础上对管理对象进行划分(网格单元的划分),通过这样的划分,加之与现代信息技术的充分结合来全面实现各个网格单元之间的信息交流与共享,最终在统一调配与全面整合的管理方式下实现对管理效率的提升。然而,对于网格化管理模式的实施来说,需要遵守以下几个方面的原则:第一,信息化。由于处在信息化社会之中,信息的传递势必将更加注重效率性与实效性,所以网格化管理的实施必须保持各个网格单元之间的通讯畅通以及信息传递的准确性与真实性。只有这样,才能够为全面掌握各个网格的具体情况,这是网格化管理是否能够实现的重要基础。第二,标准化。在整个消防安全管理过程中,网格的划分是最为关键的环节之一。然而,为了方便后期管理工作的开展,网格的划分必须遵循相应的技术标准。第三,系统兼容性。在整个网格的划分过程中,网格共性其实是最为基础的因素,划分工程中相同共性的网格都需要归属于一个单元之中,由此可以看出网格单元不仅具有多样性,同时也是相对独立的[1]。因此,在网格化管理模式的实施过程中必须充分考虑到网格单元的系统兼容性问题。
(二)优势
具体来说,“网格化”模式实施于消防安全管理工作中的优势主要体现在以下几个方面:第一,由于网格化模式的实施始终都依托于现代化的信息平台,这种充分结合了现代信息管理技术的信息化、数字化管理模式必定能够全面实现对管理对象过程与结果的控制与评价,从而促使消防安全管理工作更加的高效、精确。第二,我们都知道传统的消防安全管理模式始终都具有被动的特性,而网格化管理模式的实施即能够将这种被动有效转换为主动,从而更好的应对火灾,有效减少了盲目性与管理流动性。第三,在网格化管理模式的实施中,消防安全管理将逐步规范化,并逐渐形成一套标准规范的技术流程,这种流程会在火灾的发生、火警的出警状况以及火情的确定过程中准确的表现出来,从而形成一套完整的笔录系统(消防行政执法中的询问笔录),这无疑在一定程度上提升了消防安全的管理水平。第四,网格化模式的实施能够为消防安全管理创建起一套科学有效的绩效评价系统,这有利于我们实现对消防管理信息的全面、实时掌握,从而有效提升管理水平。与此同时,这种动态性的科学管理方式也将彻底摆脱传统管理模式下认为因素对结果评价的各种影响,使结果更具真实性与可靠性[2]。
二、“网格化”在消防安全管理工作中的具体应用
(一)建立高科技消防管理平台
第一,社区火灾隐患直报平台的建立。该平台的建立应该依托于社区信息化管理平台,具体来说,无论是消防巡查员还是消防楼长,在巡查中弱发现隐患都可以通过3G网络上来及时将隐患信息上报到服务器系统终端,然而服务器系统终端则通过平台来将隐患信息传递给相关人员(如社区管理人员、物业公司管理人员等),最终再通过完善的业主联络系统(如QQ群、微信群、手机短信、楼宇智能对讲等)来督促业主对火灾隐患进行整改。第二,社区消防动态管理平台的建立。该平台的建立应该依托于视频监控系统,其通过对社区内所有建筑及消防设施进行三维建模标注,来有效实现对火灾隐患以及火灾报警的实时监控。具体来说:一是在发生火灾报警时,第一时间将三维模式切换至报警点,将相关信息展示出来,并且通过已经建成的视频监控系统来实现对现场情况的实时查看;二是以集中控制中心为基础,有效实现实时监控与综合调度与指挥。在这样的环境下,发现火灾隐患的第一时间,相关管理人员就会得到预警,从而对火灾隐患的整改进行实时跟踪。同时,通过对信息平台所汇总火灾隐患信息的定期分析与判别,来从源头上预防与降低消防违法行为与火灾隐患的发生率,最终促使消防安全管理工作更加全面、直观。
(二)加强与社会资源的结合
作为一种革命与创新,网格化管理模式已经在我国社会管理中运用了多年,且在诸多工作领域中呈现出了良好的效果。然而,作为社会管理综合治理工作的一部分,消防安全管理工作因其与生俱来的两大重要性(即保护自然环境,维护人们的人生财产安全),我们理应将网格化引入到其中,以此来实现对其效率与水平的提升。那么,要想在消防安全管理工作中实施网格化管理模式,就必须加强与社会资源的结合,在网格的划分上尽量多与其他部门划分的基本单元保持统一性,以此来实现区域内的综合管理与共同监督。与此同时,还应该以信息化技术与手段作为支撑,通过对其他部门视频监控系统的借鉴与利用来实现消防部门与网格化管理对象的互动,从而有效打破传统模式下部门与空间的界限,真正实现了信息资源的交流与共享。
(三)实现信息流转
信息流转,即是网格化模式引入到消防安全管理工作体系之中的一大亮点。具体来说,在整个网格化消防安全管理体系下,始终都应该以小网格员(消防检查)、中网格员(消防复查)以及派出所民警(隐患处理)为主线,通过这三类人员对消防宣传、消防例会、消防指导等环节的实施来实现信息的流转[3]。然后,由平台自主发起,通过对主线任务的主动检查(小网格员)、事后复查(中网格员)以及最终处理(派出所民警)来实现对信息流程的闭环,最终保证消防隐患的及时发现与有效处置。当然,除了主线任务,辅助任务也是由平台自主发起的,而不同角色的类型任务也具有较大的差异,所以必须经过平台的自动流转与智能分类,同时与流程相关的人员也需要按照一定的秩序与规程来对其进行处理,从而保证辅助任务的实时性与高效性,确保辅助任务的闭环。
三、结语
总之,网格化管理模式的推行不仅提升全民消防意识、强化公共消防安全、保障经济社会平稳发展的重要举措与有效途径,同时也是我国公安机关为了适应新形势、新任务而在消防监管职能上进行的有益探索。当然,除了上述客观因素,网格化管理模式的推行更是提升火灾预控能力、灭火救援能力,维护社会和谐稳定的必然要求。然而,网格化安全管理模式的实施理应与打造公安消防铁军、构筑社会消防安全“防火墙”工程等重要工作充分结合在一起,循序渐进的抓好、落实。只有这样,网格化安全管理模式的诸多优势才能够在消防安全管理工作中得到充分的体现。
参考文献
中图分类号: TU998.1 文献标识码: A 文章编号:
推行消防安全“网格化”管理,是全国公安消防部队认真贯彻落实《国务院关于加强和改进消防工作的意见》(国发【2011】46号),贯彻落实科学发展观,加强社会消防安全管理创新的一项重大举措,也是经济建设又好又快发展消防安全保障的需要。消防安全“网格化”管理就是充分发挥政府主导作用和行政管理资源优势,依托街道、乡镇和居(村)民委员会的行政职能,建立健全“大(乡镇街)、中(居村民委员会、社区及物业管理单位或火灾高危区域)、小(楼院、村组、社会单位)”三级消防安全“网格化”管理组织,挂牌成立“消防办公室”,通过开展“网格化”划分、“网格化”达标、“网格化”排查、“网格化”宣传推动等“网格化”管理工作,建立消防安全“网格化”管理长效机制,做到消防工作“处处有人抓、处处有人管”、搭建“全覆盖、无盲区、网格化”消防管理网络,有效解决公安消防部队单打独斗的局面,以网格的形式进一步落实乡镇(街)政府、居(村)民委员会等基层组织消防工作责任,夯实城乡火灾防控基础,预防和减少火灾事故的发生,真正进一步推进和实现消防工作的社会化。
一、消防安全“网格化”管理工作是一项科学、系统的工程,推行消防安全“网格化”管理迫在眉睫。
宝坻区是天津市北部的一个有农大区。区域面积1509平方公里,人口67万多。辖24个镇街、京津新城管委会1个、区属工业开发区3个,26个公安派出所,756个行政村,消防安全重点单位333家,派出所监管单位上万家。每年火警起数大约在1000起上下。近几年,随着全区经济迅猛发展,城镇化加快,城乡面貌发生着日新月异的变化,防、灭火及抢险救援工作任务日趋繁重,消防监督警力有限,远远跟不上经济迅猛发展的步伐,这种供需矛盾日趋显现。新时期,按照管辖区域对消防安全工作进行网格划分,推进消防安全“网格化”管理就是要落实政府各基层组织共同抓好消防工作。各级基层组织以“网格”的形式明确责任,在抓经济的同时广泛参与消防安全管理,即“两手抓、两手都要硬”。确保消防工作与经济建设同步安排、同步发展,这对增强各级政府和广大群众的消防安全意识、责任感,缓解消防部队紧张的工作压力,提升辖区火灾防控能力,都有着重大而深远的意义。
二、制约消防安全“网格化”管理达标工作的因素。
在宝坻区委、区政府的统一领导下,经过近半年的努力,全区消防安全“网格化”管理工作已经全面拉开,在24个镇街、1个新城管委会和3个区属工业园区管委会划分了28个区属“大网格”,并全部挂牌建立了“消防办公室”,成立了组织机构。大网格内组建了中网格796个、小网格2600余个,按照标准各级网格开展了达标建设,基本上构建了全区消防安全管理组织网络,有效提升了区域消防管理水平,强化了火灾防控基础,进一步维护了火灾形势的持续稳定,全民消防安全意识进一步增强。但在实际推行消防安全网格化管理达标过程中还存在诸多问题。一是各级网格存在底数划分不准确、不详细、达标管理等工作迟缓、不深入等问题;二是是镇街、委局层面的大网格消防办公室,存在个别思想重视不够,主体责任意识不强的问题,影响了各级网格达标管理工作;三是落实农村、社区消防“四个一”建设存在资金落实不到位的问题,必要的消防设施、器材装备无法落实;四是各级网格工作人员消防管理工作水平还不高,有关部门服务、推动、指导力度不够;五是各级网格的管理员、巡逻员、宣传员多是兼职,工作繁多,也一定影响了网格化管理达标等工作;六是还未出台有效的各级网格达标管理考评奖惩激励办法。
三、强化“三大责任”落实“六项任务”深化消防安全“网格化”管理应用,努力提升地区防控火灾能力。
全面贯彻落实国务院46号文件和国家五部局《关于街道乡镇推行消防安全网格化管理的指导意见》要求,在全区镇街(委局)、居(村)民委员会、社区物业管理单位以及楼院、村组、社会单位,自上而下广泛开展大、中、小三级消防安全“网格化”管理达标工作,全面构建“无盲区、全覆盖、网格化”的消防安全管理网络。
(一)强化消防安全“网格化”管理“三大责任”,依法构建消防安全管理网络。一是强化各级人民政府责任。各级人民政府是消防安全“网格化”管理工作的责任主体,要把消防安全“网格化”管理列入重要议事日程,纳入政府综合目标管理考评体系。区消防工作联席会办公室要充分发挥组织协调职能,推动消防安全“网格化”管理工作;要积极协调有关单位和部门、社会团体、志愿者等社会资源,参与消防安全“网格化”管理,提供必要的技术支撑和资源支持;要组织有关单位加强消防安全管理达标培训,适时开展消防专项治理,提升全区抗御火灾的能力。二是强化各有关部门责任。区安监、综治、公安、消防等有关部门负责推动“大网格”开展消防安全管理达标工作。镇街一级大网格消防办公室要组织安监、综治等有关部门推动本级的中、小网格开展消防安全管理达标工作。并做好各级网格达标管理考评奖惩工作,落实消防工作的主体责任。三是强化社会单位责任。机关、团体、企业、事业单位作为“小网格”的基本组成单元,结合“四个能力”建设和“户籍化”管理,落实消防安全责任制,制定消防安全制度、消防安全操作规程、灭火和应急疏散预案并定期演练,配备消防设施、器材、消防安全标志并保证完好有效,保障疏散通道、安全出口、消防车通道畅通,定期组织防火检查,及时消除火灾隐患,定期组织开展消防安全培训教育,确保本单位的消防安全。
(二)落实“六项任务”,大力推进消防安全“网格化”管理应用。一是落实消防基础设施建设。各级政府要落实消防规划,组织有关部门加强三级网格公共消防设施建设和维护管理,对不能满足防火和灭火应急救援需要的,及时增减、改建、配置或进行技术改造。二是落实各网格常态化消防安全排查。“大网格”要每月组织开展1次有针对性的消防安全检查;“中网格”要每周组织“两委”成员,对居民小区、村组、单位开展1次全面排查;“小网格”要组织巡防队员、物业管理人员、保安、社会单位管理人员及消防管理员和消防宣传员结合岗位职责,每天开展1次防火检查巡查。三是落实派驻重点行业和乡镇、街道现役消防特派员制度。公安机关消防机构委派现役特派员,深入镇、街指导落实消防安全“网格化”管理。参加镇、街道综治办(安监办或消防办)工作例会,组织召集大、中、小网格负责人定期召开联席会议。指导建立多种形式消防队伍,组织各级网格负责人和骨干开展培训。督导社会单位每月第三周的星期三开展“全民消防行动日”活动。公安派出所依法开展消防监督工作,指导社区、农村制定防火公约,适时组织开展消防检查、防火清整、入户宣传。消防特派员要深入公安派出所、街道、社区和农村搞好调查研究,积极探索推进消防安全工作的新途径、新方法。四是落实重点区域、重点单位消防安全管理。对消防安全重点地区劳动密集的服装、沙发产业地区、自由集贸市场、“三合一”场所等薄弱环节,要结合城镇改造,集中解决存在的消防安全突出问题,全面改善城乡消防安全环境。五是落实多种形式消防队伍建设。大力开展政府专职消防队建设;设有治安巡防队的村庄、社区要配备必要的消防装备器材,建立治消、保消合一的治安联防消防队;其他村庄、社区、单位要建立群众参加的志愿消防队。六是落实经常性消防宣传教育。要深入贯彻落实国家八部门颁布的《全民消防安全宣传教育纲要》,继续深化消防宣传“五进”活动,在主流媒体定期开展消防安全提示性宣传、火灾案例警示教育等活动,创造“人人参与、人人关注”消防的良好氛围。
总之,充分依靠基层政府和社会组织,整合社会管理资源,坚持专群结合、群防群治,按照属地管理原则,通过推行消防安全“网格化”管理,将进一步提升区域防控火灾能力,也为消防部队进一步做好防、灭火和抢险救援工作提供支撑,消防工作必将加快步入社会化、现代化管理进程,并更好的为广大群众安居乐业、社会经济又好又快科学发展创造良好的消防安全环境。
参考文献:
1、《国务院关于加强和改进消防工作的意见》(国发〔2012〕46号)
【Abstract】With the advent of the information age, it is convenient for users to interact and manage the information. A new digital campus safety management program Ruijie proposed for its excellent performance and safety by the major colleges and universities favor, and have been put into use. Based on the research of network construction, this paper mainly introduces and summarizes the characteristics of the security operation management scheme, and analyzes the performance advantage of this management program on the current campus network construction.
【Key words】Campus network; Operation management; Network construction
0 前言
随着计算机互联网的发展和应用,国内外各大高校的校园网络建设成为高校网络建设的重点,目标是要实现高校业务的全面信息化。校园网络信息化建设不仅计算机网络技术难题,更包含网络硬件设施、信息资源、教学环境等内容[1]。校园网建设的设计原则应充分考虑其实用性、安全性、可靠性、先进性、可扩展性、以及经济性[2],方便全校师生这一庞大群体用户的使用。
随着高校的数字化网络校园建设的全面展开,各种网络应用系统开始广泛应用于教学、科研等方面[3]。数字化校园的最终目标是要达到一种信息集成、应用集成以及社会集成的统一应用门户。
1 方案简介
锐捷网络多年来扎根于中国的教育事业,了解中国教育的现状,提出了很多校园网络的建设和管理方案。
其作为国内教育行业信息化建设的领导者,根据国内高校数字化校园网络建设发展趋势和方向,提出了一种“五位一体数字校园安全运营管理”的管理方案[4],满足全校师生用户的教学工作、科研事务、管理用户等实际应用需求,为用户提供了一个安全可靠的网络平台。同时该方案已在国内各大高校成功建设和投入使用,实现测试效果优良。
该方案是基于准入和准出、802.1x和Web、校内和校外、有线和无线、IPv4和IPv6这五项方面的内容进行设计与研究,分别实现此五项内容的一体化。该方案中五项内容一体化之间相辅相成,共同构建以实现校园网的统一认证运营管理,保证校内网络用户的安全管理和使用。
2 方案实现内容分析
2.1 准入和准出一体化
准入过程用于验证身份,验证所接入网络的用户、主机以及网络的信息标识,确保网络用户合法、真实,保证内部网络的安全性。
准出过程用于区分权限,针对用户的访问校外、网络使用流量、带宽占用等网络用户权限规范[5]。根据校园网络的准出过程,时长、流量、带宽等权限区分做到相互立。以及规范用户的校外使用和校内使用的计费策略等[6]。
准入和准出一体化实现了用户、主机以及网络等信息的自动绑定,确保使用网络的用户身份的合法性,同时根据用户身份权限,规范相应用户的访问控制、带宽和收费标准,便捷了对网络用户管理的同时,也提高了用户体验水平。此外,准入和准出一体化使用户只用一个帐号信息就可以在内网或外网进行访问使用。
2.2 802.1x和Web一体化
802.1x和Web一体化为用户提供了两种网络认证方式。其中一种是基于802.1x的认证客户端认证方式,另一种是基于浏览器Web端认证方式,两种方式适用于的高校中师生的使用情况,方便学区内用户的使用。
802.1x和Web一体化可以实现交换机同时支持802.1x准入和Web准入,部署更加灵活。另一方面,统一认证计费管理平台,也为用户提供丰富的接入认证方式和管理控制。在认证通过时,802.1x准入和Web准入都可以动态绑定用户所使用的IP地址、主机MAC和端口,支持真实源地址保障[5],安全性高,减少投资成本,便于管理。
2.3 有线和无线一体化
有线和无线一体化在校园网建设中具备减少投资成本、降低管理难度等优势。认证过程中均可以采用802.1x和Web认证方式;实现对同一个账号可设置有线包月和无线计时长等多种形式的计费策略,不仅有利于管理,同时使用户方便连接使用。基于无线客户端的认证方式包含有线802.1x认证方式的某些特性,具备防、在线交流等常用功能,其安全性更高、便于日常用户的管理。
2.4 校内和校外一体化
数字化校园建设逐步落实和应用,使得校外的用户通过VPN访问和使用校园网络的需求量,在校园网实际应用中逐步增多。VPN网关能够支持IPSec VPN的客户端认证的同时也支持SSL VPN的Web端认证。
校内和校外一体化采用一种通过验证身份,所达到网络资源访问管理的目的。运维管理人员和网络用户都可以使用一套身份认证就能够使用校园网络资源,大大降低了网络使用中的运维管理复杂度,提高了网络使用效率,提升了用户的上网使用体验,便捷高校的教学以及管理工作。
2.5 IPv4和IPv6一体化
对于支持双栈协议主机的网络认证分为宽松模式、兼容模式以及宽松模式。严格模式下用户可以通过IPv4进行认证而不能将IPv6的报文利用网络转发。而在兼容模式和宽松模式中,对用户的IPv6报文利用网络实现转发的规则较为宽松。
IPv4和IPv6一体化支持用户端主机纯IPv6认证以及IPv4/IPv6的双栈认证方式,支持NAS和RADIUS Server间纯IPv6通信和IPv4/IPv6双栈通信;实现认证后自动获取用户IP信息,统计用户使用情况,方便用户安全管理和计费管理等,使校园网络管理具备减少投资成本和网络用户的管理难度、改进用户网络使用体验和网络安全审计等优势。
3 总结
信息化校园网络建设需要考虑几万师生使用的强大数据流量,锐捷网络“五位一体校园网安全运营管理解决方案”能够满足师生日常的使用,处理好网络中广大师生的各项日常教学任务以及科学研究等工作任务。
利用校园网络的建设,将为开展信息化校园提供满足广大师生需求的通信能力、计算能力以及存储能力。在高校中,建设一个安全可靠、可控制管理的五位一体化校园网络,能够做到主动的网络管理,为广大高校师生提供一个安全便捷的上网环境和更多优质服务。
【参考文献】
[1]施敏,李明,万国平.网络管理员之局域网组建与维护超级技巧1000例[M]. 电子工业出版社,2007.
[2]廖常武,汪刚,黄瑛,等.校园网组建[M].清华大学出版社,2005.
[3]王楠,乔爱玲.高校数字化校园规划体系结构与流程[J].中国电化教育,2008(1):16-20.
高校计算机机房承担着全校师生的计算机相关专业课程教学的操作实习任务,对促进学生的计算机操作实践能力具有至关重要的作用。同时部分高校的计算机机房内的各个计算机都配有专业的教学系统,例如交互英语教学,还有常用软件及网络平台等,为学生的学习提供了必要的支持。有的高校计算机机房内连接教育科研网,能够共享学校数字图书馆资源,具有电子阅览室的作用。另外,部分高校计算机机房还负责全国计算机等级考试。因此,高校计算机网络完全不仅关系着教学与科研活动能否正常进行,还影响着高校数字化推广与建设,加强计算机机房网络安全维护和管理对高校资源建设具有重要的推动作用。
二、高校计算机机房存在的网络安全隐患
(一)管理缺陷导致的安全隐患
一是高校计算机机房的管理机制不健全,导致约束管理能力薄弱,再加上学生的网络安全防范意识较低,造成学生在上机操作时会存在无意识的破坏系统行为,例如格式化磁盘、删除系统文件等,导致操作系统无法正常启动;或者学生点击了带有木马病毒的网站或软件,导致计算机被感染,为计算机机房的网络安全埋下了隐患。另外,目前高校机房的网络通常是外网和局域网相结合,在进行教学的过程中,通常会使用一些移动存储设备例如U盘等传输数据,这极易引起病毒的快速传播,甚至导致机房整个局域网络感染病毒而无法正常使用。二是恶意攻击行为,由于机房管理人员没有定期更新升级操作系统的安全漏洞补丁程序,未实时更新升级杀毒软件病毒库,导致网络系统存在漏洞,被一些人员利用,恶意篡改系统参数、损坏硬件设施、编译计算机病毒等,中断网络传输,影响计算机的正常使用和教学秩序。
(二)系统安全隐患
计算机网络系统具有开放性、交互性等特征,在提高网络资源实时共享率的同时也成为网络信息系统易受攻击的弱点。同时大多数计算机依赖于 TCP/IP协议,其协议应用网络的安全性不高并且存在数据截取、篡改等问题。高校计算机机房的网络属于计算机网络中的一部分,同样也面临着开放性及共享性带来的安全挑战。利用机房PC机访问互联网获取所需信息资源的同时,其他用户也可以访问到机房的PC机,在此过程中,机房网络就可能成为恶意攻击对象,影响机房计算机的正常运作。另外,很多常用网页中隐藏着木马脚本,大批量的误导性下载站点包含木马程度,严重威胁机房的网络安全。还有就是计算机操作系统本身在开发设计的过程中存在漏洞,为机房网络安全埋下隐患。
三、深化高校计算机机房网络安全的有效策略
(一)提高师生的网络安全意识
高校计算机机房服务的主体是广大的师生,其网络安全意识对机房网络安全有着重要的作用。因此应提高师生的网络安全意识。首先,运用各种教学活动或手段,教育学生正确认识病毒、木马等对网络造成的危害以及带来的严重后果,树立网络安全意识,不浏览、不下载、不传播不良信息;其次,正确引导学生利用网络技术,维护机房网络安全,培养学生的创新思维,开发新的遏制病毒或恶意攻击的程序,在提高学生计算机操作实践能力的同时有效的保障机房网络安全。
(二)加强机房内部管理
在管理上应该积极主动,采取行之有效的管理方法,把技术手段和管理机制紧密结合起来,从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度,建立“防杀结合、以防为主、软硬互补、标本兼治”的机房网络安全模式。机房安全管理机制应包括计算机网络安全制度、操作规程、机房管理制度等,机房管理人员要严格按照制定的规章制度来管理。同时,还要加强对管理人员专业技能和管理能力的培训,强化管理人员在机房环境管理、硬件设备管理、软件系统管理等方面的能力,将计算机机房的重要作用发挥到最大限度,为高校计算机教学和科研提供必要的基础。
(三)建立完善的防病毒体系
要坚持预防为主的技术理念,安装基于互联网的在线扫毒软件;在服务器上安装实时防病毒软件以及安装防火墙,并且要实时更新升级各种软件,及时发现漏洞并下载补丁进行安全防护。为有效禁止或限制学生访问不良的互联网信息,有必要安装一些网页过滤软件,实时监控屏幕上信息,及时遮盖屏蔽或限制访问含有不良信息的网址、文本、图像、视频、音频等。另外,为防止病毒破坏,要建立完善的数据备份与恢复系统,做好数据安全与维护工作。
(四)引进机房管理与监控设备辅助管理
目前,针对机房管理的软件已不断研发并投入使用中。高校计算机机房可以引进机房管理与监控设备辅助管理人员对机房网络安全进行管理。一般来说,专业的机房管理工具可以提供时事流量监控、网上行为监控、ip地址过滤、MAC地址过滤、端口过滤、网络身份验证、转发、HTTP过滤、DNS过滤、邮件告警、文件输出、日志数据输出、即时聊天过滤等很多功能,可以有效辅助机房管理员对计算机操作行为进行监督。另外,机房管理人员要及时更新设置相关的网警监护系统,确保学生群体中新出现的不当操作行为、新的危险网站、新的不安全软件能够纳入网警监督管理系统中,有效提高机房网络安全。
四、结束语
【作者简介】黄河,硕士,高级工程师。主要研究方向:数字媒体技术与管理。
中图分类号:TN94文獻标识码:A文章编号:1673-0348(2020)020-041-03
计算机网络技术的普及应用,促使我国逐步迈入信息化时代,在当前的社会发展中,人们工作与生活均对计算机网络技术产生了较大的依赖,已经成为改变生活与工作方式的重要技术内容。伴随发生的,还有来自网络的安全威胁,主要表现为数据丢失和数据被篡改等安全现象。尤其是当用户个人信息丢失时,很可能为用户带来严重的经济损失。防火墙作为一种网络安全技术,是现阶段来讲,较为可靠的安全防护技术。因此,对其在网络安全中的应用展开研究具有一定的现实意义。
1.计算机网络运行过程中面临的安全威胁
1.1自然灾害以及外部环境威胁
计算机网络系统的运行对软硬件设施的配置要求较高,其硬件设施极易受到自然灾害以及外部环境的影响。例如,地震影响、火灾影响、雷击影响和信号干扰影响等。部分计算机机房在建设时,并未考虑到自然灾害以及外部环境对计算机系统运行的影响因素,未采取有效的措施对其进行防震、防火和避雷处理,致使其自身的灾害防御能力较差。在发生自然灾害时,极易造成硬件设施损坏的严重后果。此外,受到多种因素影响,致使机房突然断电的情况下,也可能导致设备损坏或者数据丢失等问题。
1.2黑客攻击威胁
黑客攻击行为是当前计算机网络安全所面临的主要威胁之一,主要是借助系统中存在的漏洞进入系统内部,用计算机工具对网络系统进行破坏,使网络处于不正常运行状态,严重时可能造成系统瘫痪。现阶段,黑客威胁已经成为影响国家信息安全的关键性因素,其采取非法的手段进入信息安全系统,对机密信息进行窃取与破坏,对网络安全构成极大的威胁。
1.3病毒威胁
网络病毒的发展曾一度引起世界恐慌,这主要是由于其具备发展速度快和影响范围广的特性,为计算机领域的发展带来了巨大的损失。通常是通过附着在系统程序上对计算机系统构成影响。当用户启动此类程序时,便会使病毒在系统里大范围扩散,感染病毒的计算机会出现系统运行效率降低的现象,严重时可能导致计算机死机或者系统损坏,致使计算机系统中存在的大量文件信息和丢失,部分情况下还可能导致主板和部件严重损坏的后果。
1.4间谍软件威胁
与上述安全威胁相比,间谍软件对计算机系统功能的影响相对较小,其主要目的在于获取系统以及用户的信息或者一些非法广告。主要表现形式为,强制计算机接收垃圾邮件,向用户推广一些商业活动和宗教活动等。除此之外,间谍软件还具备监视用户行为、修改系统设置和影响用户隐私等特性。间谍软件往往是在用户无意识情况下被非法安装于计算机系统中,安装之后极难发现其安装位置,且会长期对计算机系统性能构成威胁。
2.防火墙技术手段在计算机网络安全中的实际应用
2.1防火墙的主要功能
防火墙技术是目前来讲较为有效的网络安全技术之一,其安全防护原理为对网络信息交互行为进行监测,并且控制访问行为。从应用层面来看,防火墙技术主要具备以下功能:
1)报警提示功能。在防火墙开启的情况下,当计算机系统中出现网络链接请求时,会出现弹窗提醒,用户可根据自身的操作要求,自行选择允许或者阻断连接;
2)黑名单功能。用户可以在防火墙设置页面将不允许访问的连接网络添加到黑名单中,此后当該类网络发出连接请求时,防火墙便会自动阻断链接;
3)白名单功能。用户可以设置允许访问的网络连接,当此类链接发出连接网络请求时,防火墙便会自动允许连接,无需用户再次手动操作;
4)流量监测功能。可实现对计算机系统运行过程中,流量数据的实时监测,在需要的情况下,可以查看完整的数据流量使用状况,根据数据流量的上传和下载数据分析计算机系统运行状态;
5)服务程序管理功能。可通过防火墙对计算机系统正在运行的服务程序进行查看。同时,用户可根据自身的应用需求选择启动或者关闭相应的服务程序;
6)切换网络状态功能。在无法采取物理手段连接或者切断网络时,可以通过防火墙页面进行网络状态切换,即操作连接或者断开网络。借助上述功能,可实现对计算机网络系统的高效管理,有效控制网络安全威胁,提升计算机网络运行的安全性。
2.2入侵检测技术的应用
入侵检测技术可在一定程度上弥补防火墙自身的防控短板,在应用时,可对所有网络行为进行实时监测,当发现不法行为时,可采取有效的措施进行处理,从根本上提升网络运行安全。主要应用方法为,将入侵检测设施与交换机连接,在计算机系统运行的状态下,入侵检测技术可同时发挥入侵检测、网络监管等作用,能够通过对网络运行中各类数据的获取,与攻击特性库相对比,在系统内部完成数据对比与分析,从而及时发现不法入侵行为,致力于在发生异常入侵现象时,能够将完整的信息记录在事件簿中,供网络安全员查看和分析。部分情况危急的情况下,也会发出报警提醒,争取让网络安全管理员在第一时间了解异常入侵状况,并且采取有效的处理措施,保障系统运行安全。
2.3漏洞扫描技术的应用
利用先进的漏洞扫描技术对系统运行状态进行定期或者不定期扫描,对服务器、工作站以及交换机等的运行状态进行全面扫描,及时发现其中存在的安全隐患,并在系统内部对检查结果进行系统分析,将其生成较为全面的安全性报告,为相关的网络安全管理工作提供可靠的依据。
2.4杀毒技术的应用
为使计算机网络免受病毒侵害,可结合计算机系统的运行状态,制定相应的病毒防治方案,采取有效的杀毒技术进行病毒防治。具体方法为,结合以往的计算机网络病毒侵害案例,明确易于受到病毒侵害的区域,将此类区域作为病毒防治的要点区域,通过在此区域部署杀毒技术来提升网络安全水平。此外,为了强化计算机网络病毒防治水平,也可采取远程检测、报警、智能管理等手段进行病毒查杀。
2.5合理部署安全隔离区
安全隔离区的设置实际上就是通过划分管理机群的方式,形成一个相对独立的局域网,对访问权限和网络连接请求进行全面隔离,以此来提升网络运行安全的技术手段。安全隔离区技术简称DMZ,设置DMZ后,可将局域网内的数据和系统程序保护起来,使其免受外界网络攻击和病毒的影响,尤其能够使计算机系统处于正常运行状态。另外,也可通过对NAT技术的应用,将内部网络的主机地址映射于防火墙,在防火墙中形成少量的公用IP。少量IP的设置可有效隔绝外部网络,使其内部网络始终处于被保护的状态下,此种设置方法可使公共IP得以高效利用,达成节省成本的作用。
为了有效控制网络安全技术的应用成本,可以借助已有的路由器和相关网络设备进行防火墙设置,使边界路由器具备过滤功能,之后将内置防火墙的路由器与相应的网络设备连接即可。在DMZ中所设置的公用IP可直接与边界路由器连接,无需再进行防火墙设置。通过上述设置,可以产生一个完整的拓扑结构,并且在其内部形成两层安全防线,第一道防线为边界路由器,第二道防线为防火墙。为了达成提升网络运行安全的目的,还可在两道防线之间设置安全隔离区域,将外部服务器以及公共服务均置于安全隔离区内,以免对内部网络结构构成安全威胁。