安全中级论文汇总十篇

序论：好文章的创作是一个不断探索和完善的过程，我们为您推荐十篇安全中级论文范例，希望它们能助您一臂之力，提升您的阅读品质，带来更深刻的阅读感受。

篇（1）

二、在高中班级开展安全教育存在问题的原因

在高中班级开展安全教育存在问题的原因是复杂的，也是多种因素共同影响的结果。一方面是安全教育理念的影响，很多教师没有建立正确的安全教育观念，在安全教育过程中不是听之任之，就是因噎废食。另一方面则是安全教育的手段落伍，难以提起学生学习的兴趣。

三、解决在高中班级开展安全教育存在问题的措施

针对以上在高中班级开展安全教育存在的问题，采取一定的措施予以更正是十分必要的，也是刻不容缓的。

1.班主任应该树立正确的安全教育观念班主任是班级的核心，在开展安全教育过程中能够发挥至关重要的作用。因此，强化班主任的安全意识，促进其树立正确的安全教育观念，对于在高中班级实施安全教育有着深远的影响。班主任应该摒弃只重视学生知识的培养，忽视学生安全教育传统的安全教育理念，对高中班级的安全教育管理予以充分的重视；在安全教育管理过程中，大胆突破，勇于创新，不能够因为担心出现安全事故，而在安全教育管理过程中缩手缩脚，无所作为。只有这样，才能改变安全教育管理过程，停滞不前的局面，为我国高中班级安全教育的展开奠定一定的基础。

2.创新安全教育的形式现代的学生思想比较活跃，对于新事物接受能力强，因此对在高中班级开展安全教育管理的手段提出了一定的要求。只有形式新颖、内容丰富的安全教育，才能够吸引学生的注意力，取得安全教育理想的效果。

篇（2）

一、安全文化的产生与发展

安全文化是伴随人类的生产活动而产生的。但是，人类有意识地发展安全文化，还是近10余年的事，国际原子能机构在对1986年发生的切尔诺贝利核泄漏事故调查分析的基础上，于1991年编写的“75－INSAG－4”评审报告中，首次提出了“安全文化”的概念，并建立了一套核安全文化建设的思想和策略。

安全文化是人类生产活动与生存过程中的安全价值观、安全方式、安全行为准则以及安全规范、安全环境的总和。一个企业的安全文化是个人和集体的价值观、态度、能力和行为方式的综合产物，它决定于安全管理上的承诺、工作作风和精通程度。“以人为本”是安全文化的核心理念，一切为了人的人本观念是安全文化建设的基本准则。只有启发、引导、强化员工的安全意识，增强员工的防范意识，提高员工的安全素质和技能，从“要我安全”转变为“我要安全”、“我会安全”，才能达到“不伤害自己，不伤害他人，不被他人伤害”的安全状态。

安全文化大体上可分为四大发展阶段（见下表）。安全文化发展阶段

观念特征

行　为　特　征

古代安全文化

（17世纪前）

宿命论

被动承受型

近代安全文化

（17世纪－20世纪初）

经验论

事后型、亡羊补牢

现代安全文化

（20世纪初－50年代）

系统论、控制论

综合型，

人、机、环境对策

发展的安全文化

（20世纪50年代以来）

信息论、本质论

超前、预防型

二、安全文化是企业文化在安全领域的创新与发展

企业安全文化是企业文化的组成部分，是企业文化在安全领域的创新与发展。跨入21世纪，随着改革开放和时代的发展，改变着人们的生产、生活理念和行为，中西方文化相互激荡对人们的价值观产生着重大影响，不断更新着安全思想、安全理念，企业安全文化已经越来越引起人们的广泛关注。全新的价值观念、更务实的关注安全、珍惜生命、以人为本已成为一种弘扬和倡导安全文化、提高员工安全文化素质的主流。

三、安全文化对企业安全生产的作用和影响

引起事故的直接原因一般可分为两大类，即物的不安全状态和人的不安全行为。解决物的不安全状态问题主要是依靠安全科学技术和安全管理来实现。但是，科学技术是有其局限性并不能解决所有的问题，其原因一方面可能是科技水平发展不够或是经济上不合算，另一方面科学技术和安全管理也是由人完成的。因此，控制、改善人的不安全行为尤为重要。企业在安全管理上，时时、事事、处处监督每一位职工被动地遵章守纪，是一件困难的事情，甚至是不可能的事，这就必然带来安全管理上的漏洞。安全文化概念的应运而生，安全文化能弥补安全管理的不足，因为安全文化注重人的观念、道德、伦理、态度、情感、品行等深层次的人文因素，通过教育、宣传、引导、奖惩、激励、创建群体氛围等手段，不断提高企业职工的安全修养，改进其自我保护的安全意识和行为，从而使职工从不得不服从管理制度的被动执行状态，转变成主动自觉地按安全要求采取行动，即从“要我遵章守纪”转变成“我应遵章守纪”。

安全文化对于一个企业发展来说，看起来似乎不是最直接的因素，但却是最根本、最持久的决定因素。安全文化具有导向功能、激励功能、凝聚功能、规范功能，是安全生产的基础，企业安全文化氛围的形成必然推动安全生产的发展。

四、加强安全文化建设，营造安全生产的软环境

安全文化是安全学和文化学的边缘学科。安全学包括安全哲学、安全行为科学、安全系统学、安全人机学、安全管理学、安全经济学等。

企业安全文化建设的模式与结构，可从企业安全生产观念文化、管理文化、行为文化和物态文化四个方面考虑，下图归纳了安全文化建设模式的内涵和联系。

五、企业安全文化建设的途径和方法

企业安全文化不是无源之水、无本之木，它需要通过一定的资源和过程，要改变旧的传统观念，从原有思想认识的转变和提高，进而提高安全文化素质，绝非轻而易举、一蹴而就，它需要漫长而艰巨的努力。但是，回报一定与投入成正比。企业安全文化建设一般采取以下途径和方法：

1．通过宣传教育提高员工的安全文化素质；

2．推广科学技术，促进安全文化的建设和发展；

3．加强法制建设，保证安全文化建设的健康发展；

4．引人先进的管理机制，推动安全文化建设不断进步；

篇（3）

非法授权访问是指有些人利用调试计算机程序和熟练编写程序的技巧非法获得了对企业、公司或个人网络文件的访问权限，侵入到其内部网络的一种违法犯罪行为。其侵入的目的主要是为了取得使用系统的写作权、存储权和访问权另外存储内容的权限，进而作为其进入其他系统的跳板，甚至蓄意破坏这个系统，最终使得其丧失服务的能力。

1.2自然威胁因素

对于自然威胁，可能是由自然灾害、电磁辐射、网络设备自然老化和恶劣的场地环境等引起的。这些偶然因素可能也会直接或间接影响到计算机网络的安全。

1.3计算机中病毒的威胁

所谓计算机病毒是指在计算机的程序中插入能破坏计算机数据和功能，并影响计算机的正常使用且能自我进行复制的一组指令或代码。如常见的蠕虫病毒，就是利用计算机中应用系统和操作程序中的漏洞对其进行了主动的攻击。此病毒在具有高破坏性、高传播性和隐藏性极好的病毒通病的同时，也具有自己特有的一些像只存在于内存之中，从而对网络造成拒绝服务，以及会和黑客技术相结合的特征。除此之外，还有一些常见的极具破坏性的病毒，例如，意大利香肠病毒，有宏病毒等。

1.4木马程序和后门的威胁

在最早的计算机被侵入开始，黑客就发展了“后门”这一技术，并利用这一技术，他们可以多次进入系统。后门的功能有：使管理员丧失阻止种植者再次进入该系统的权利；提高了种植者在系统中的隐蔽性；减少种植者非法进入系统的时间。木马，又被称作特洛伊木马，是后门程序中的一种特殊形式，是一种能使黑客远程控制计算机的工具，具有非授权性和高隐蔽性的特点。木马中一般有两个程序，一个是控制器的程序，另一个是服务器的程序。

2虚拟网络的定义及其主要技术

2.1何为虚拟网络技术

所谓虚拟网络技术，就是一种专用网络技术，即在公用的数据网络中搭建出私有的数据网络。用户能在虚拟专用网络中，对专有的局域网进行虚拟，保证在不同地点的局域网中做到如同一个局域网络一样，以此来保证数据的安全传输。

2.2虚拟网络中的主要技术

虚拟专用网络所采用的技术主要有：隧道技术、加解密技术、密钥管理技术和身份认证技术。其中最为重要的核心技术就是隧道技术和加解密技术。①隧道技术。其传播时是以数据包的形式对数据进行传播，不可能出现稳定的网络数据通道。但在其技术方面中，隧道技术就是将局域网数据包进行重新的封装。在此过程中，在数据包中要将路由信息添加进去，能确保在封装后的数据包在两个虚拟专用网络中通过互联网的形式进行传递，数据包在互联网中的编辑路径就被称为隧道。②加解密技术。上面讲到的隧道技术是仅仅应用于两点间的数据封装和传输。如果没有加解密技术，若是虚拟专用网络中传输的数据包被恶意破坏的人所拦截，里面的内容就会被盗取。加密技术作为系统安全的一把钥匙，是确保网络安全的重要手段。加密技术对信息进行加密的操作就是把原来的为明文件按照某种算法进行处理的变为一段不可读的代码，称之为“密文”使其在输入密钥之后，才能显示内容的一种信息编码形式。因而，加密技术对虚拟专用网络技术而言，同样很重要。③密钥管理技术。如何确保在传递公用数据时在互联中能够安全进行，是密钥管理技术的重要任务。④身份证认证技术。是在虚拟网络技术中比较常见的一种认证技术，经常采用的方式是为密码和使用者的名称进行认证。

3计算机网络安全中虚拟网络技术的应用

3.1在企业合作客户和企业间虚拟网络技术的应用

企业合作客户和企业间经常要共享很多的数据，但同时企业又不希望企业合作客户对企业内部的所有网络的数据进行访问。因此，企业可以将要与企业合作客户需要共享的数据存放在数据共享的文件夹中，通过信息防火墙隔断企业的内部数据，其企业的合作客户在登陆了虚拟专用网络客户端后，才能对此共享文件进行访问，且不会访问企业内部间的数据。

3.2在远程分支部门和企业部门间虚拟网络技术的应用

此应用的范围也被叫做企业虚拟局域网。通过在计算机上的虚拟网络技术，将分布在各地的分支性企业机构在局域网内进行连接，在最大程度上确保企业信息在网络中的信息资源共享，此种局域网较适用于跨区域性或是跨国间的企业经营模式。硬件式的虚拟专用网络网管是在虚拟网络技术中比较常见的，它能将加密的密钥存放在企业的内存中，具有高速度的加密性，而且此种技术不易使密钥发生损坏。由于是用于专门优化企业网络信息的传输模式，故其效率要比软件的虚拟网络技术要高得多。

3.3在远程员工进而企业网之间虚拟网络技术的应用

网络虚拟技术在此种模式中的应用又被叫做远程访问式虚拟网络技术。在应用的方式上主要是采购人员和企业销售人员共同在企业系统中传入信息，以此实现远程员工和其他企业间的信息与资源共享。其应用的具体步骤是：以企业总部作为虚拟专用网的中心连接点的连接方式，在企业内部设置一台具有网络虚拟功能的防火墙，当做是企业的互联网出口的网关，移动的业务网点和办公用户需通过虚拟网络客户端进行登陆，在此方式下进入防火墙设备中，并充分结合防火墙中复合型的虚拟网络设备，是现在较为广泛使用的一种虚拟网络接入的设备，具有高安全性和低成本性的优势。

4虚拟网络技术在计算机网络安全中的应用效果及发展趋势

虚拟网络技术在结合了企业信息化与宽带技术下，在计算机网络信息安全方面取得了良好的效果，企业的信息和资源安全得到了最大程度上的保障。随着虚拟网络技术的不断成熟，有关产品的安全性、可靠性和稳定性会得到更大程度上的提高。截至目前为止，电信行业逐渐处于低迷的状态，虚拟网络技术正慢慢成为计算机网络安全信息中的新亮点，而且虚拟网络技术在市场上所占据的市场份额也在逐年上升。在各类虚拟网络技术的产品中，结合防火墙软件的虚拟网络技术产品和复合型的网络技术产品逐渐成为计算机网络中的热点。

篇（4）

1）包过滤技术

在网络中传输的信息主要是以数据包的形式发送，数据包又分为包头和数据两个部分，数据包的包头中，包含了数据包的源IP地址和目标IP地址。数据包正是根据这样的信息，被在网络中的不同路由器根据路由表进行转发，从源地址发送往目标地址的。在包过滤路由器中，由管理员设置安全规则，并根据安全规则对将转发的数据包进行检查，当发现不符合安全规则的数据包时，数据包将被丢弃。由于包过滤只检查数据包的包头中信息来决定是否对数据包进行转发或丢弃，所以原理相对简单和有效，易于扩展。但它也有一些缺点和局限性。在系统中配置包过滤规则较为困难，管理员很难在包过滤规则中考虑全面，而且对于安全规则的测试也较为麻烦。由于不支持应用层面的安全过滤，有些安全规则是难于用包过滤系统来实施也难以实现。所以实际应用中，包过滤安全往往要与其它防火墙技术结合使用。

2）服务

运行在防火墙主机上的一些特定的应用程序或者服务程序。防火墙主机是由一台安装有服务协议的双重宿主主机构成，主机可连接内部网络和外部网络。所谓就是一个提供替代连接并且充当服务的网关。也被称为应用网关。外部网络对内部网络的访问请求，通过服务器的安全规则的检测，对于合法的连接请求，服务主机以自身的身份与内部网络相联，并转发数据，内部网络的连接请求，也是通过服务主机与外部网络相联的。服务主机是在应用层提供服务，在管理员控制下，允许或拒绝特定的应用程序或特定服务，所以在服务主机中，可对转发和拒绝的数据流实施监控、记录、过滤、报告。由于服务机制中，对数据包进行转发，对外部的访问可屏蔽内部网络的IP地址，服务应用层也是制定更为严格的安全策略。

3）保垒主机

人们把处于防火墙关键部位，运行应用级网关软件的计算机系统称为堡垒主机。保垒主机在防火墙的建立过程中起着至关重要的作用。堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中到某个主机上解决。堡垒主机是网络中最容易受到侵害的主机，所以堡垒订机也必须是自身保护最完善的主机。由于堡垒主机是最易受到攻击，所以在堡垒主机中设置服务必须最少，堡垒主机中的服务软件也尽可能低的权限。建立堡垒主机的目的是阻止入侵者到达内部网络。堡垒主机目前一般有3种类型：无路由双宿主主机、牺牲主机和内部堡垒主机。无路由双宿主主机，有多个网络接口，但接口之间无路由的连接。牺牲主机是一种没有任何需要保护信息的主机，入侵者可随意登录，但又不能与任何主机相联。

2防火墙对于网络安全的不足之处

虽然，现有的防火墙技术对经由防火墙数据流进行了过滤，一定程度上保护了内部网络的主机的安全，但不足之处也非常明显。包过滤防火墙，在过滤数据包时对用户完全透明，只根据数据包中的IP信息将数据包进行转发或丢弃，效率高。但只作用于数据链层，无法防御具有地址欺骗的网络攻击方式，对于应用程序中的安全保护作用有限。服务类防火墙，将内部与外部隔离，内部与外网的信息经由防火墙进行转换，对外网屏蔽内部的结构，以达到保护内部的目的。服务于应用层，可制定转为严格的保护策略，但工作的速度对于路由器工作速度慢，且过程对于用户是隐蔽的，不同的服务，使用不同的服务器，所以服务防火墙工作效率较低。传统的防火墙也有明显不足之处：

1）对于不经由防火墙网络攻击不能防范。

2）不能防范受病毒感染的文件、软件和文档的传输。

3）不能防范内部网络的攻击。

4）防火墙的工作方式是被动的，无法根据网络攻击作出适应调整。

5）对于具有欺骗性的网络攻击，缺少应对手段。

3防火墙的新技术及安全防护策略

近年来，针对传统防火墙的不足，对防火墙技术进行改进及安全防护策略。

1）在设计防火墙安全策略时，禁止不经由防火墙的访问，确保内部网络与外部所有信息流都经过防火墙。

2）与防病毒软件相结合的防火墙技术，在应用网关的防火墙中，与第三方杀病软件相结合，对经由防火墙的数据进行检测，将病毒防御在防火墙之外。

3）智能防火墙技术，针对传统防火墙被动防御的缺点，新型智能防火墙内外路由器、智能认证服务器、智能主机和堡垒主机组合构成，实现过滤规则自动产生和自动配置，对新发现的安全威胁进行自主防御。

4）分布式防火墙，分布式防火墙由安全策略管理服务器和客户端防火墙构成。安全策略服务器负责安全策略、用户、日志、审计等管理。客户端防火墙负责对安全策略的实施。分布式防火墙可防御各种类型的被动攻击与主动攻击。

5）集中防火墙，集中防火墙是在入侵检测技术的支持下，建立一个网络入侵检测系统和防火墙集成模型。入侵检测系统可有效弥补防火墙无法识别网络攻击的缺陷。入侵检测系统将有效识别网络攻击并动态调整防火墙的安全规则，使防火墙具有一定的智能化。

篇（5）

2机械设计自动化设备安全风险评估

2.1机械设计自动化设备安全评估的基本模式

机械设计自动化设备安全评估要从一系列逻辑控制管理出发，不断进行机械设计优化，让机械设计自动化设备能够符合安全评估的基本要求，对风险评估的各种模式进行分析，对自动化设备的安全控制会产生积极的作用，通过对安全设备进行全面的分析和管理，提高安全设备的综合控制和管理水平[1]。机械设计自动化设备安全控制需要按照国家相关标准积极开展工作，保证各项工艺能够在设备安全性设计的工程中得到全面的应用，通过模式优化达到自动化系统设计安全控制的目标。

2.2机械设计自动化设备安全评价

机械设计自动化设备安全评价要对风险进行全面的分析，对机械设备风险评定中的信息进行全面的优化，提高机械设备的综合安全判断能力，为机械设备的安全控制管理和设计优化创造良好的条件。机械设计过程中需要把设计方案和设备控制模式紧密结合在一起，提高机械设备的综合控制管理水平。机械设计自动化设备安全控制要进行风险评估，对机械自动化设备的风险关键点进行分析，从而能够对机械自动化设备进行安全判断，提高机械设备的安全控制管理水平。机械设备自动化控制管理中要对安全限制进行确定，在不同的机械寿命阶段进行机械设备安全控制管理，保证机器能够正确的操作和使用，提高机械设备的综合安全判断和控制能力[2]。通过对机械的正确使用和正确操作，可以发现机械设备安全性问题，从而能够对机械设备的安全进行分析，提高机械设备的安全控制管理水平。机械设备自动化控制管理要进行定量化分析，保证不同的安全控制指标能够符合安全管理的要求，实现机械设备的综合控制管理。机械设计中自动化设备安全控制需要从影响风险的因素出发，对故障情况进行全面的分析，对自动化设备安全控制进行类型分析，确保自动化设备能够符合安全风险管理的具体要求。机械设计中对自动化设备安全风险评判需要从三个参数进行分析，其一为损伤严重度，通过对事故的后果分析，可以对机械设备自动化控制进行分析，确保机械损伤情况符合安全控制管理的要求。机械设计中设备危险的时间和频次要进行控制，通过对不同的时间周期进行分析，提高机械设计中自动化设备的安全控制管理能力，为机械设备的安全评估创造良好的内部条件和外部条件。机械设备安全自动化控制要从操作周期角度出发，不断优化方案。其二要从安全管理的风险指标出发，对机械设备进行全面的安全检测。其三要从避开风险管理的可能性角度出发，确保机械设备能够得到有效的识别。通过对机械设备的风险评估，提高机械设备的风险等级管理，对风险评估的全过程进行安全管理，实现对机械设备的自动化优化。

2.3机械设计中自动化设备的风险评定

机械设计中要对设备进行自动化安全风险评定，才能更好的减少安全风险，对机械设备的正常运行创造良好的条件。随着机械自动化水平越来越高，机械设备的风险评价迭代过程越来越复杂，需要从风险识别的全过程出发，不断加强自动化设备安全管理，提高机械设备的安全自动化控制能力。机械设计中自动化设备的风险识别要从信息确认开始，保证机械设计风险自动化迭代符合安全控制的要求。

3机械设计自动化设备安全控制的基本原则

3.1机械设计自动化设备安全控制要符合机械功能要求

机械设计自动化设备安全控制要从设计的基本原则出发，保证各项安全自动化控制功能符合机械设备的具体要求[3]。机械设计自动化设备安全控制要符合核心功能的要求，保证机械信息和设备控制能够符合技术指标的要求。机械设备实施的过程中要从制造、设计、安全管理的要求出发，提高机械设备的自动化安全控制管理水平。

3.2机械设计自动化设备安全控制要利用先进技术

机械设计自动化安全控制必须要建立在先进技术的基础之上，确保机械设计能够符合安全管理的要求，完成各项机械设备的基本功能，提高机械设备的综合控制管理能力。机械设计自动化设备安全管理不管从产品还是从系统角度出发，不断提高机械设备自动化安全控制能力。机械设计自动化设备安全控制要以技术为主，才能保证机械能够完成智能化功能，同时能够满足人性化的安全管理要求[4]。机械设计自动化安全设备管理要对各种加工设备的框架进行优化，从安全管理的角度出发，不断增加输出设备的功能。在能量转换机械设备的过程中需要保证各种能量转换能够安全可靠，提高机械设备的安全控制能力。

3.3机械设计自动化设备安全控制效率提升

机械设计自动化控制系统管理过程中要对各种信息进行优化的控制，保证各种自动化产品和设备能够符合安全功能的要求，从多方面提高安全控制效率，这是机械设计的重要原则之一，必须要从机械设备的实际特点出发，加强其对信息处理的基本能力。机械设备信息控制管理要和机械综合管理的模式紧密结合在一起，提高对机械设备的综合控制管理水平，为机械设备的全面优化创造良好的条件。机械设计自动化设备的安全控制，可以提高机械的自动化能力，可以节省机床的数量，不断提高机械设备的生产效率。

3.4机械设计自动化设备控制要坚持安全性和可靠性原则

机械设计自动化设备控制要从产品故障管理角度出发，保证机械设备能够进行自动化故障处理，提高机械设备的控制管理能力。机械自动化控制与产品优化是紧密结合在一起，机械自动化产品要和安全智能化控制紧密融合，保证各种机械设备的诊断、处理和监控能够符合安全控制的基本原则[5]。机械设计自动化设备控制要从操作环节出发，减少机械事故发生的几率，通过对机械设计自动化设备的安全控制，可以提高机械设备的灵敏度。机械设备安全控制管理要从方便操作的角度出发，不断优化设计方案，全面保证操作机制能够符合操作方案的要求。机械设备中各种自动化产品的功能要进行有效的监控，保证操作流程能够符合设备控制管理的要求。通过对机械设备各种安全程度的控制，达到优化操作的总体目标，从而能够全面实现机械设备的自动化控制和管理。机械设备自动化控制系统的安全指标要从不同的周期出发，积极引进新的技术方案，从而能够对安全控制的措施进行全面的分析，提高机械设备的综合管理水平。

篇（6）

当前计算机终端面临的安全威胁主要分为两大类型，一种是自然威胁、一种是人为威胁，其中人为威胁又可以细化为恶意行为和非恶意行为。非恶意行为对计算机终端的影响主要来自于系统内部，企业的员工和用户在计算机终端的使用过程中，因为自身计算机水平限制导致的操作不当，会给计算机终端留下安全隐患。而恶意行为主要来自于外部，通过计算机网络与本地计算机终端进行连接，并伺机攻击计算机终端达到自己的个人目的。自然威胁是指地震、洪水等不可抗力导致的环境因素对计算机终端的安全影响，这种威胁本身对计算机终端的威胁是比较大的，但是因为其不属于计算机终端安全策略的范畴，所以此处不予详述。

1.2系统漏洞

系统漏洞是计算机终端软件、硬件缺陷的统称，从计算机终端安全的角度来看这些软件和硬件的缺陷存在的共同点就是会为攻击者的攻击提供便利。具体而言计算机软件和硬件的缺陷是程序缺陷、功计算机终端安全管理策略及应用的研究李密渤海大学信息科学与技术学院辽宁锦州121000能设置或者配置不当引起的，在计算机终端的实际运行中系统漏洞会形成计算机安全的潜在威胁，对于计算机操作系统这样庞大的软件系统而言，漏洞和缺陷是不可避免的。安全漏洞对计算机终端安全的影响主要体现在安全威胁发生时，当黑客产生攻击计算机终端系统的动机时，首先会对计算机系统的安全漏洞进行分析，并借助一定的技术手段加以利用，这样攻击者就可以利用系统缺陷绕过系统的安全机制，获得计算机终端系统一定的访问权限，从而达到攻击的目的。系统补丁是系统开发商根据系统在实际运行中暴露出的漏洞实际，的对系统漏洞的修补措施，其主要目的是控制系统漏洞，减小系统漏洞对系统整体安全的威胁，计算机终端管理主体应该及时更新系统补丁，从而降低系统的安全风险。

1.3恶意代码

在计算机终端系统运行过程中，对系统安全威胁最大、最常见、也最难以克服的威胁形式是恶意代码。常见的恶意代码主要有以下几种：病毒是一种恶意计算机程序，其本质特点是带有强制复制性，在病毒程序运行过程中可以未经允许就将自己复制到另一个程序当中去，感染病毒的程序在运行中还会继续重复这一过程，病毒就会不断的衍生、传播下去。病毒对计算机终端系统的影响因为病毒种类的不同而不同，但是其对计算机终端和计算机网络的消极影响是极为明显的。蠕虫是一种未经许可就可以将自身复制到计算机网络节点的恶意代码，并可以借助这一节点将自身的一部分散布到网络连接的计算机中，占用计算机大量的内存空间和CPU处理速度，严重的情况下会导致系统死机。特洛伊木马，是指隐藏性的恶意代码类型，其本身可以伪装成为合法的计算机程序，经过系统的安全检测以后，在系统内部做一些用户并不希望的事情。需要特别指出的是，特洛伊木马本身带有鲜明的目的性，在合法身份的掩护下木马能够截取密码信息，或者删除重要数据，对计算机终端系统的安全威胁极大。

2计算机终端安全管理

2.1限制恶意代码管理

基于恶意代码对计算机终端安全的严重危害，认为限制恶意代码是解决计算机终端安全威胁的主要手段。根据恶意代码的运行机制分析，认为对计算机恶意代码的限制主要应该从三个方面着手，分别是限制恶意代码进入系统、限制恶意代码运行、限制恶意代码通信。为了达到这三方面的目标计算机终端可以采取以下终端配置措施：

2.1.1基于主机的防火墙管理

在计算机软件系统内部，主机防火墙能够限制来自计算机网络的信息进入，对成功穿过防护机制的攻击和企业内部网络攻击有很好的防御效果，在防御的同时还能够对计算机遭遇的安全攻击进行记录，为计算机遭遇安全威胁后的处置和维修提供信息支持。

2.1.2IPSec过滤管理

IPSec可以对经过主机的数据流进行过滤，通过信息流IP地址的分析限制具有安全威胁的数据经过数据接口进入主机，这种过滤策略对遏制蠕虫等特殊恶意代码形式传播有非常好的效果。

2.2终端账户配置管理

计算机终端在账户配置过程中的安全问题极为重要，终端账户作为终端系统与操作人员的对接环节，安全策略的应用能够极大的降低系统内部威胁对系统的影响程度。终端机账户配置策略首先要重视账户名的修改，在系统安装调试完成以后，应该对默认的账户名进行修改，修改后的账户名应该尽量复杂，不易被猜到。在终端系统的运行过程中应该尽量选择终端与使用者一一对应的使用关系，防止交叉使用带来的内部安全威胁产生。计算机终端系统的密码是系统对使用者身份确认的主要标准，密码自身应该遵循一定的设置标准，保证密码的复杂程度，确保系统登录的安全。对于计算机终端系统而言，登录密码是存在被破解的风险的，所以使用者应该定期更换密码，对于同时拥有多个账户的用户来说，应该禁止多个账户使用同一密码的现象，最大限度的保障系统安全。

2.3终端网络配置管理

计算机网络是计算机终端之间信息交换的主要方式，同时也是计算机安全威胁产生的主要原因，所以在计算机终端网络配置活动中，应该重视网络访问和信息共享的限制。在计算机网络设置过程中匿名网络访问是计算机安全威胁的主要来源，所以在计算机网络访问设置活动中应该拒绝SAM账号的匿名访问。在网络信息共享环节中，也应该对信息共享隧道进行严格的限制，信息共享隧道是在计算机软件系统开发过程中，以提高进程间的正常通信而开发的命名管道，通过对通信双方用户名和口令的验证就可以为通信双方监理一个安全的通道进行加密数据的交换。当前主流的Windows系统在开发过程中默认命名隧道为开启状态，系统的这一特性很可能被攻击者用于计算机攻击，导致计算机终端整体安全性降低，所以应该将默认共享关闭。

2.4终端软件配置管理

计算机终端系统在运行过程中，软件系统的整体性对系统安全的影响极为重要，所以终端计算机操作系统和应用软件系统的补丁应该及时进行更新，以保证对已发现漏洞的弥补，维护系统的整体性。为了应对病毒对计算机终端系统的威胁，计算机终端系统应该按照需求安装杀毒软件，并对病毒库进行及时更新，保证对病毒的及时发现及时查杀。对于操作系统而言，运行的应用系统越多，系统本身的安全漏洞就越多，安全威胁就越大，所以在计算机终端系统的运行过程中，应该尽量对运行的应用进行精简，删除不必要的应用程序，减小安全威胁发生的概率。

3计算机终端安全管理策略应用

3.1域管理系统

域管理系统主要采用WindowsServer2003的活动目录系统（ActiveDorectory）作为系统目录，在应用过程中其特有的系统目录形式，会对有关网络对象的信息进行存储和管理，并且因为有较为先进的管理形式，所以能够让管理员和用户轻松的查找并且使用这些信息。ActiveDorectory使用了一种页数的结构化数据存储方式，能够对目录信息进行合乎逻辑的分层组织，区分域管理员和企业管理员角色，区分用户帐户和管理员帐户。重命名默认管理员帐户，为远程管理员登录启用帐户锁定，创建强管理员密码，仅在受信任计算机上使用管理凭据,控制管理登录过程。

3.2补丁管理系统

计算机终端系统的高效补丁管理可以借助SystemsManagementServe（r以下简称SMS）来实现。SMS在实际应用中主要采用集中式的修改与配置方案，能够从计算机终端系统的整体角度出发，对系统漏洞的安全威胁进行评级，并优先修补安全威胁较大的漏洞，在系统补丁的安装过程中能够从整体上对补丁之间的结合性进行分析，确保不同补丁的安装不会产生相互矛盾的现象。具体的补丁管理主要由SMS2003软件更新服务功能实现，这项功能能够保证计算机终端系统及时的收到系统补丁更新信息，并及时安装更新。补丁管理的内容涉及到Windows操作系统、浏览器、应用服务器、SQLServer、Office软件等。

3.3平台监控系统

计算机终端的安全平台监控系统可以借助MicrosoftOperationsManager2005(以下简称MOM)软件系统来实现。MOM为计算机终端系统提供了覆盖广泛的事件和性能管理、主动监视和警报、报告和趋势分析服务，能够对操作系统和应用系统的工作状态进行实时监控，并能够根据应用程序的实际和任务形式对系统工作状态进行及时的调整。MOM提供的平台监控的监控处理能力主要表现在对计算机终端事件的处理能力上，其在对事件进行处理的活动中能够根据预设的时间分类原则对事件的重要性进行分类，并集中其中重要性水平较高的事件进行优先处理。对于预设定义的标准，MOM能够自动配置对事件的响应机制，包括联系管理员和自动解决事件。在实际应用中MOM根据计算机终端系统的不同实际情况能够形成不同的组合状态，产生不同的组件功能。

篇（7）

当前的电子商务的系统中的安全隐患有三个层面，包括引用系统安全隐患、网络系统安全隐患和操作系统安全隐患。针对这三个层面，就要求我们密切保护网络的安全，使用者自身也要保护自己的个人信息，如不在公共网络保存自己的账号密码，当然还应该定期检查信息的储存空间以及整理各个系统的资源。

1.2信息被窃取和篡改

在电子商务交易的进行中，如果密码过于简单或者使用者在公共网络中保存了账户密码，就致使黑客或者其他的入侵者更轻而易举地截取重要的信息，进而通过分析这些信息，获取规律，导致全部内容的窃取。更有甚者，入侵者会对使用者的传输内容进行篡改，或者对信息内容进行恶意的破坏，就会给用户造成更大的损失。因此，应对这种现状，应该改善加密技术，同时使用者应进行复杂的加密。

1.3计算机病毒

由于电子商务广泛普及，使得数据以及信息交易的内容都是通过网络来进行传播的。虽然使交易更为方便快捷，但同时，也提供给了计算机病毒一种更为迅速的传播方式。一旦出现计算机病毒，就会导致计算机的各个资源被篡改，计算机的功能被破坏使得无法正常运行工作，甚至还会传染给其他的计算机。

1.4认证安全存在漏洞

我们正处在一个便携性的信息化时代，电子商务规模逐渐扩大，但是网络交易的认证安全上存在着很多漏洞。当前还存在一些电子商务交易中仍未解决的问题，譬如，网络用户IP地址的频繁盗用，使得IP地址存在很大的冲突，进而导致网络的很多账号被盗取。

1.5电子邮件的伪造

伪造者在交易用户进行合法交易的过程中，会伪造大量的电子邮件，使得网络拥堵，导致商家的资源严重短缺，致使合法用户无法进行访问行为，这就使得响应的时间增长，交易过程变得混乱。

1.6否认交易行为

电子商务中，交易者否定自己发送给对方的交易信息内容，又或者不承认接收到原本接收到的内容。交易双方中有一方单方面的撕毁了协议。

1.7管理层面存在漏洞

电子商务的非面对面交易的存在形式，必不可免地使得电子商务的管理存在局限性。不明确的管理制度和不到位的管理措施，以及众多的单位和用户疏于管理电子商务的交易，给网络黑客以及计算机病毒的攻击提供了便利。基于此，就需要电子商务的交易双方设置更为健全的软硬件和网络操作系统，同时应当提高安全防范意识，及时清理电脑的垃圾信息，预防病毒的侵入。

2计算机安全技术在电子商务中的应用

电子商务迅猛发展，同时它的发展空间和发展前景也是不容忽视的。为了确保电子商务的长足发展，就需要重视电子商务中存在的安全隐患问题，只有更好地解决这些安全隐患，才能降低对计算机造成的风险和影响。综合运用多种计算机安全技术能够更大程度地确保电子商务交易的安全进行。

2．1身份识别技术

身份识别技术能保护合法的用户拥有应用网络资源的权利，方便统一管理用户，避免了入侵者的攻击和破坏。当然身份识别是针对参与交易双方进行的，只有这样，才能保证电子商务交易的有序进行，保护了双方的合法权益。

2.2数据加密技术

对电子商务交易中涉及的重要信息和数据进行加密，常用的加密方法包括公开密钥加密和专用密钥加密。这种技术能够维持电子商务交易的顺利进行，同时，还能避免入侵者对重要信息的攻击和破坏。提高了信息和数据的安全性和可靠性。

2．3数据加密技术

众所周知，在电子商务中由于非面对面交易，不可避免地会出现许多不确定的因素。数据加密技术能够有效预防和打击多种不确定因素的入侵。在交易过程的最初阶段即信息初步的互换过程就能使用数据加密技术。具体的实施流程是，在电子商务交易的过程之中，交易生成的那一方会有两个密钥，其中一个作为公共密钥，交易的另一方通过该密钥将重要数据和信息进行加密后，确保发送的数据的安全性和准备性，最后才进行最终的电子商务交易。

篇（8）

安防移动通信网络的发展史

楼宇对讲通信网络是无线电通信技术中的一个重要应用领域和组成部分，这项技术的开发和应用开始于上个世纪的20年代，当时主要使用在警察局总部与巡警车之间的车载移动通信服务――并迅速在警察部门得到推广应用。1946年，美国的AT&T公司开发设计出一种可以连接移动用户和固定电话用户的无线电话技术；基于这项技术，AT&T公司进一步开发了称之为安防移动电话服务（MTS，MobileTelephoneService）安防移动通信系统，它的改进型――IMTS系统在1969年发展成当时唯一的遍布美国的楼宇对讲移动通信网络。1968年，AT&T公司的贝尔实验室发明了蜂窝技术，它能将楼宇对讲移动通信网络的覆盖区域划分成很多类似蜂窝的小区，相隔较远的小区可以使用相同的无线电频率。蜂窝技术的应用极大地增加了移动通信网络容量，并使小区的基站能采用低功率发射，避免高发射功率带来的干扰问题。蜂窝技术的发明是移动通信史上的一个光辉里程碑，它的广泛应用标志着楼宇对讲移动通信进入了蜂窝移动通信时代。

20世纪70年代末80年代初，第一代蜂窝楼宇对讲移动通信网络在日本、瑞典、英国、美国、德国和法国等诸多国家广泛投入运行。第一代蜂窝移动通信网络基于模拟通信技术，采用的是频分复用（FDMA,FrequencyDivisionMultipleAccess）模式，网络的容量基本可以满足移动通信用户的需要。到了20世纪80年代末，由于模拟技术的第一代蜂窝移动通信网络已经显得过时，集成电路技术的进步推动了数字通信技术在第二代安防蜂窝移动通信网络中的应用。如先进的数字语音编码技术在保证话音质量的前提下可大大减少通信带宽的需要――提高了网络频段资源的利用率；差错控制技术增强了网络的抗干扰能力――基站可以以低功率发射；数字加密技术可以保护数字化了的用户语音、数据和网络指令；身份证技术可以鉴别移动用户的身份，有效防止身份假冒。所以第二代蜂窝移动通信网络相比不仅性能优良，而且安全。1990个，泛欧数字安防蜂窝移动通信网（GSM，GlobalSystemforMobileCommunication）率先在西欧各国开始运行，让欧洲摆脱了第一代蜂窝移动通信网络体制众多互不相通的困境。GSM网络在频分复用（FDMA）的基础上又采用了时分多址（FDMA），TimeDivisionMultipleAccess）来增加网络容量。其后，澳大利亚、中国和一些中东国家也陆续采用GSM网络，使得GSM网络成为世界上覆盖范围最大的移动通信网络。

20世纪90个代末期随着因特网与楼宇移动通信网的融合，低速率数据传输业务已经无法满足移动用户的需求，对高速率数据传输业务的需求推动着移动通信网络走向第三代。为此，国际电信联盟ITU就倡导制定一个全球统一的第三代蜂窝楼宇移动通信网络标准――未来公共陆地移动电信网络。1998年10月由欧洲、中国、日本、韩国和美国的电信标准组织联合成立了第三代伙伴记计划（3GPP、the3rdGenerationPartnershipProject）组织，旨在制定一种以IS－95核心网络为基础的第三代移动通信网络标准CDMA2000。

第三代楼对讲移动通信网络在本世纪初开始投入使用，日本的DoCoMo公司于2001年10月1日率先运营第三代移动通信网络。以上我们简单地回顾了楼宇对讲移动通信的过去和发展现状，在科学技术的进步和人们对移动通信服务需求的双重推动下，楼宇对讲移动通信网络仍将继续不断地向前发展，更完美地实现广大楼宇对讲移动通信用户的通信服务需求。

移动通信网络中的不安全因素

无线电通信网络中存在着各种不安全因素――如无线窃听、身份假冒、篡改数据和服务后抵赖等等。楼宇对讲移动通信网络作为无线电通信网络的一种类型同样存在着这些不安全因素，由于楼宇对讲移动通信网络的特殊性，它还存在着其他类型的不安全因素。下面将从移动通信网络的接口、网络端和移动端三个部分分别分析其中的不安全因素，以及在安防移动通信网络中的具体表现形成及其危害：

一、无线接口中的不安全因素

在楼宇对讲移动通信网络中，移动站与固定网络端之间的所有通信都是通过无线接口来传输的，但无线接口是开放的，作案者可通过无线接口窃听信道而取得其中的传输信息，甚至可以修改、插入、删除或重传无线接口中的消息，达到假冒移动用户身份以欺骗网络终端的目的。根据攻击类型的不同，又可分为非授权访部数据、非授权访问网络服务、威胁数据完整性三种。

1．非授权访问数据类攻击

非授权访问数据类攻击的主要目的在于获取无线接口中传输的用户数据/或信令数据。其方法有如下几种：

窃听用户数据――获取用户信息内容

窃听信令数据――获取网络管理信息和其他有利于主动攻击的信息

无线跟踪――获取移动用户的身份和位置信息，实现无线跟踪

被动传输流分析――猜测用户通信内容和目的

主动传输流分析――获取访问信息

2．非授权访问网络服务类攻击

在非授权访问网络服务类攻击中，攻击者通过假冒一个合法移动用户身份来欺骗网络端，获得授权访问网络服务，并逃避付费，而且由被假冒的移动用户替攻击者付费。

3．威胁数据完整性类攻击

威胁数据完整性类攻击的目标是无线接口中的用户数据流和信令数据流，攻击者通过修改、插入、删除或重传这些数据流来实现欺骗数据接收方的目的，达到某种攻击意图。

、网络端的不安全因素

在楼宇对讲移动通信网络中，网络端的组成比较复杂，它不仅包含许多功能单元，而且不同单元之间的通信媒体也不尽相同。所以安防移动通信网络端同样存在着一些不可忽视的不安全因素――如无线窃听、身份假冒、篡改数据和服务后抵赖等等。按攻击类型的不同，有如下四类：

1．非授权访问数据类攻击

非授权访问数据攻击的主要目的在于获取网络端单元之间传输的用户数据和/信令数据，具体方法有如下几种：

窃听用户数据――获取用户通信内容

窃听信令数据――获取安全管理数据和其他有利于主动攻击的信息

假冒通信接收方――获取用户数据、信令数据和其他有利于主动攻击的信息

被动传输流分析――获取访问信息

非法访问系统存储的数据――获取系统中存储的数据如合法用户的认证参数等

2．非授权访问网络服务类攻击

非授权访问网络服务类攻击的主要目的是访问网络而逃避付款，具体的表现形式有如下几种：

假冒合法用――获取访问网络服务的授权

假冒服务网络――访问网络服务

假冒归属网络――获取可以假冒合法用户身份的认证参数

滥用用户职权――不付费而享受网络服务

滥用网络服务职权――获取非法盈利

3．威胁数据完整性类攻击

楼宇对讲移动通信网络端的威胁数据完整性类攻击不仅包括无线接口中的那些威胁数据完整性类攻击，因为BSS与MSC之间的通信接口也可能是无线接口。而且，还包括有线通信网络，具体的表现如下：

操纵用户数据流――获取网络服务访问权或有意干扰通信

操纵信令数据流――获取网络服务访问权或有意干扰通信

假冒通信参与者――获取网络服务访问权或有意干扰通信

操纵可下载应用――干扰移动终端的正常工作

操纵移动终端――移动终端的正常工作

操纵网络单元中砘储的数据――获取网络服务访问权有意干扰通信

4．服务后抵赖类攻击

服务后抵赖类攻击是在通信后否曾经发生此次通信，从而逃避付费或逃避责任，具体的表现如下：

付费抵赖――拒绝付费

发送方否认――不愿意为发送的消息服务承担付费责任

接收方抵赖――不愿意为接收的消息服务承担付费责任

三、移动端的不安全因素

楼宇对讲移动通信网络通信网络的移动端是由站组成的，移动站不仅是移动用户访问移动通信网的通信工具它还保存着移动用户的个人信息――如移动设备国际身份号、移动用户国际身份号、移动用户身份认证密钥等。移动设备国际身份号IMEI是唯一地代表一个移动电话，而移动用户国际身份号和移动用户身份认证密钥也唯一地对应着一个合法用户。

由于移动电话在日常生活中容易丢失或被盗窃，由此给移动电话带来了如下一些不安全因素：

使用盗窃或捡来的移动电话访问网络服务，不用付费，给丢失移动电话的用户带来了经济上的损失；

不法分子如若读出移动用户的国际身份号和移动用户身份认证密钥，那么不法分子可以“克隆”许多移动电话――从事移动电话的非法买卖，给移动电话用户和网络服务商带来了经济上的损失；

不法分子还会更改盗窃或捡来的移动电话的身份号，以此防止被登记在丢失移动电话的黑名单上等等。

四、攻击风险类

楼宇对讲移动通信网络中的威胁还有如：无线窃听、假冒攻击、完整犯、业务否认和移动电话攻击等等，具体的描述如下：

无线窃听――窃听无线信道中传送的用户身份号，用户数据和信令信息；

假冒攻击――假冒移动用户欺骗网络端和假冒网络端欺骗移动用户；

完整犯――更改无线通信控制信道中传送的信令信息；

业务否认――移动用户滥用授权、网络端服务提供商伪造帐单；

移动电话攻击――偷窃移动电话、更改移动电话身份号和克隆移动电话。

楼宇对讲移动通信网络中的安全技术从第一代模似楼宇对讲移动通信网到第二代数字楼对讲移动通信网的运行经验证明：楼宇对讲移动通信网络中存在的各种不安全因素不仅威胁到移动用户的隐私和经济利益，而且严重影响安防移动通信网络的正常运行，并损害到服务商和网络运行商的经济利益，为了保护各个层次的利益，移动通信网络必须采用相应的安全措施，提供足够的安全技术级别服务；

1．保密性安全技术服务可分为五类，其保密级别和目的如下：

用户语音保密性（级别1），目的――保护无线信道中传送的用户语音，防止被他人窃听。

用户身份保密性（级别1），目的――用户的真实身份，防止被无线跟踪。

信令数据性（级别1），目的――保护无线信道中传送的信令数据，防止被他人窃听。

用户数据保密性（级别2），目的――保护无线信道中传羝的用户数据，防止被他人窃听。

认证密钥保密性（级别2），目的――保护SIM和AC只存储的认证密钥，防止被他人窃取或“克隆”SIM。

2．认证性安全技术业务可分为三类，它们的具体描述如下：

用户身份认证性，目的的――鉴别移动用户身份。防止假冒用户；

网络身份认证性，目的――鉴别网络身份，防止主动攻击者假冒网络进行欺骗；

信令数据的完整性检测，目的――保护无线信道中传送的信令信息完整性，防止被他人篡改。

3．应用层安全技术业务

上述两类安全业务是在移动通信网络的访问层提供。随着安防移动通信网络类别培多和电子商贸发展，在应用层增设了安全技术业务，它们的具体描述如下：

实体身份认证――两个应用实体互相认证对方的身份；

数据源认证――接收方应用实体认证数据确实来自于发送方；

数据完整性认证――接收方应用实体确认接收到的数据没有被篡改；

数据保密性――保护两应用实体之间的数据通信，实现端到端保密性，防止流分析；

数据接收证明――发送方应用实体认证可证明接收方确实收到了应用数据。

五、移动电话保护

篇（9）

针对采区中部车场进行设计时，必须要以满足工程实际生产需求为基础，选择不同的措施来建设不同巷道的起坡轨，主要包括弹道与双道两种起坡方式。两种方式相比较来说，单道起坡方式要相对简单，并且工程量比较少，而双道起坡的建设要求则比较严格，需要设置一定固定的道岔以及弹簧道岔等。就现在采矿井巷工程施工，单道起坡方式为首选，因为其具备需要资金少、工作量低等特点。在建设单道起坡时下放空重车与材料车时，为了能够有效解决空重车在通过简易岔道易倒掉进入中部车场的问题，需要打钩人员在道岔位置给予一定的助推。但是如果选择此种方式，会加大对挂钩人员的安全威胁。为了能够更好的解决这一技术问题，在对采区中部车场进行设计时，可以选择用双道起坡的方式，可以提高空重车与材料车运行的有效性与安全性，减少对工作人员造成的威胁。

1.2弯道井巷采取曲率半径

对与采矿井巷的施工，对于巷道曲率半径一般会采用12m或者是15m，其能够更好的满足井下七吨架线式防爆电机车运输的数值。但是如果选择的是其他运输方式，还是设计此为曲率半径的话就不能满足工程施工的需求，而是应该选择9m曲率半径。在工程实际施工过程中，大部分的采矿井巷都是采取的6m曲率半径，这样设计的结果就会导致巷道拐弯处变大，在生产过程中就会容易出现使耙矸机钢丝因为磨损加剧而断裂伤人的事故。并且，如果井巷曲率半径设计的过大，在进行爆理后落下的矸石耙不到底，会增加巷道的坡度，增加了工程的运输难度。因此，在设计采矿井巷曲率半径时，应该以满足工程施工实际情况为基础，将其确定为9m或者是12m为佳。

1.3车场设计在弯道巷道中

在对车场进行设计时，一般情况下技术人员只会对采区上山方位以及运输大巷方位进行研究分析，将下部车场设计在采矿区的弯道巷道内部，而这种设计则直接会增大电机车司机的视野盲区，对于前方以及周边的警示信号等不能及时发现，很大程度上影响了司机与信号挂钩人员之间的信息交流，经常会因为交流不及时而出现一系列的安全事故。为了避免此类情况的发生，在设计下部车场时，应该尽量将其设计在直线部位，以免设计不合理减小司机的视野范围而造成安全事故。

2开拓井巷工程施工不安全技术因素

开拓井巷的设计施工中，经常会存在下部车场轨道安全间隙过小等不安全因素，如果不能掌握巷道的所有信息，就会导致在巷道设计过程中出现高度过低的情况，并且在对巷道的腰线进行设定时也存在很明显的不安全因素。只要是其中有一个环节存在不安全因素，就会影响整个采矿工程的正常进行。

2.1下部车场轨道间安全间隙过小

对于下部车场的设计，车场间隙一般确定为1.3m，但是在实际施工中很多矿井的安全间隙仅有1.3m。在这种施工的情况下，一旦车场运输任务重，并且运输车变形或者材料车过宽的情况下，很容易因为双轨之间的挤碰而威胁到工作人员的人身安全。因此，在对下部车场进行设计时，必须要充分考虑超宽运输车可能通过的情况，增大间隙到1.4m左右，确保运输工作能够正常进行。

2.2巷道高度过低

巷道掘进施工一般都是采用砌碹支护开拓作业的方式，半圆拱形断面首先的也是掘进方式，一般情况下会将墙的高度控制在1.2m上下。就采矿井巷实际施工情况来看，存在少数的矿区没有采取规定的方式来对巷道进行开拓，很多大断面积的巷道墙高为1.1m左右，这样在巷道进行架线时，高度不能达到架线以及施工的安全标准，在后期的施工过程中很容易就出现触电安全事故。因此，在对巷道进行开拓施工时，必须要严格结合当地实际情况来进行综合分析，确定最终的巷道墙高，保证其能够满足工程施工的安全需求。

2.3巷道腰线设计不合理

中线与腰线主要对井下巷道进行施工控制的，其中中线的主要是对巷道的掘进方向进行指导，一般情况下应在巷道顶板位置或者是棚梁上设置3~4个中线点，选择用正中或者偏中线的形式来表示，而设备可以选择激光光束的方式来确定掘进迎头的尺寸是否合理。而腰线的作用主要是完成对标高与坡度的控制，以水平尺等施工工具延伸到掘进迎头的位置来探测腰线所在位置是否合理。在实际施工过程中，一般都是在间隔30~50cm的位置用测量一起设置一个中腰线。并且针对煤层较厚的区域，为保证掘进的正确性，还需要对巷道进行分层，在开采难度降低的情况下，巷道的压力也会增加，而支架承受压力过大发生变形后就会对设置的中线点造成影响，使其不能够完全保证在同一水平线上，进而会造成巷道施工质量减低。并且，在实际的巷道施工过程中，受地质地形等因素影响比较大，往往会造成施工方位的变化，为了保证工程施工质量，需要将拐弯处的曲线巷道半径以及转角等转化为切线或者弦线。

3采掘面不安全技术因素

采矿工程采掘面的工程施工，也会存在一定的不安全技术因素，例如急倾斜煤层主斜坡设计中存在的坡度过小不安全技术因素，以及存在切眼与分斜坡开口的施工问题，还有改造眼拐弯处过多以及反眼坡度设计过大等问题等，都会对工程的安全施工造成不良影响。

3.1急倾斜煤层主斜坡坡度过小

为满足工程安全施工的要求，在对采矿井巷采掘面进行设计时，必须要通过全面分析后做好对急倾斜每层主斜坡坡度的控制。但是在实际施工过程中，即便是有明确的倾斜角度作为参考，也会出现各种各样的施工问题，最终导致主斜坡坡度不能够满足工程建设要求，导致煤炭在受到自身重力影响后也不会出现下降，很大程度上影响了工作效率。

3.2切眼口及分斜坡开口

矿井采掘面进行切眼开口设计时，如果没有按照每层正倾斜的方向进行设计，或者是沿着要求的方向设计但是最终确定的长度不够，形成的三角带切眼，很容易就会出现煤柱垮塌的现象。因此，在对采掘面切眼口进行时设计时，必须要严格按照相关要求来进行，以免因为设计不合理而出现各种质量问题。

3.3反眼双向施工

从布置在巷道底层的煤层底板来看，如果采用反眼双向施工的方式，经常会因为放炮震动而对反眼头煤柱造成影响，甚至会因为空顶过大的原因，最终导致垮帮问题的出现，无法进行正常的维护工作。在对采掘面进行此项施工后，往往会在本区段回采完成后，无法保住煤柱，在二段回采过程中将会出现窜矸问题，进而会对工程的正常开采造成负面影响。因此，为保证工程的顺利施工，确保煤柱不会受到损伤，在反眼头施工时，应该选择单向施工的方式，以此种方式来保证回采与正规推采都能够顺利进行。

4提高采矿工程安全性改进策略

4.1井巷工程施工安全策略

对于井巷工程施工时，在设计中部车场时应该选择单道起坡的施工的方式，可以确保采矿井巷工程中部车场设计与施工工作的顺利进行，并且可以降低施工成本，重要的可以避免空车在道岔行驶过程中发生倒掉，保证挂钩工作人员的生命安全。为保证采矿工程的安全施工，要求设计人员必须要对矿井进行全面分析，将巷道曲率半径控制在12m左右。并且下部车场的谁及应该尽量避免将其设计在弯曲巷道中，将其设计在直线巷道中，避免对电机车司机的视野造成影响而发生安全事故。

4.2开拓巷道施工安全策略

在对下部车场轨道进行施工时，应加强对之间安全间隙的控制，为避免受运输车重量过大或者是运料车过宽等因素影响，造成挤压而产生安全事故，应该将间隙控制在1.3m以上，大概1.4m左右为佳。另外，采矿巷道施工一项的安全措施就是保证用电安全，为了确保线路的架设高度达到安全标准，必须要确保巷道墙高能够满足施工要求。另外，应该加强对中线以及腰线的控制，保证掘进工作面的正常。

4.3采矿工作面安全策略

采矿工作面的安全技术策略，需要结合存在的不安全因素进行分析，在全面了解矿井工程实际情况后，以满足工程正常施工为根本目的，采取最有效的施工技术。例如针对三角带煤柱垮帮事故，在施工时应该严格按照规定对切眼的开口进行操作，保证施工中切眼开口长度、方向以及各项参数都能够符合施工要求。

篇（10）

引言

建筑的安全性在建设环节以及设计环节都是比较关键的影响因素，尤其是对中小学的建筑设计，就要能充分的注重安全性的保障。建筑的设计环节，要能从实际出发，对建筑设计的各个环节都要能充分的重视，保障其设计的质量。但在实际的设计环节，由于受到诸多层面的因素影响，对建筑设计的安全性保障还有着阻碍。通过从理论层面加强中小学的建筑设计研究就有着实质性意义。

1 中小学建筑设计的安全问题和设计的原则分析

1.1 中小学建筑设计的安全问题分析

中小学建筑设计过程中，在当前还存在着诸多安全问题，一些中小学建筑的结构设计方面，还是通过墙承重的形式。中小学的建筑设计过程中，没有充分考虑对人员密集以及学生活动的特征。在中小学阶段的学生，年龄相对比较小，学生也比较活泼，这就需要在交通组织的设计方面能够充分重视[1]。但是从实际的设计情况来看，一些设计人员并没有充分注重这些层面的问题，设计没有结合实际的情况，这就必然会带来安全隐患。

中小学的建筑设计过程中，学校在这一方面的资金投入没有充分化，这也会对设计的质量产生影响。具体的设计过程中，对建筑的楼梯合理化设计是比较重要的，如果楼梯设计不合理就必然会造成拥挤的问题，比较容易发生安全事故。而从实际的建筑楼梯设计的现状来看，就存在着超载的情况，这就说明了在对建筑的楼梯设计中，没有对学生的数量进行充分的考虑，从而在应用过程中就存在着安全隐患问题。

对中小学的建筑设计中，在设计的标准以及规范方面，没有结合实际的发展进行及时性的更新。对实际的设计指导有效性就不能有效突出。进入到新的时展背景下，在对中小学建筑的设计上就要能有新的标准规范，但是从具体的设计情况来看，在这一方面还存在着滞后的问题[2]。在设计的标准规范上没有及时更新，就必然会影响实际的设计效果和质量。对于这些层面的问题就要能及时性的解决，保障建筑设计的质量水平提高。

1.2 中小学建筑安全设计的原则分析

第一，科学性原则遵循。对中小学的建筑安全设计就要能遵循相应的原则，在这些合理性的原则遵循下，对中小学的建筑设计质量才能有效保证。首先要能注重科学规划的原则遵循，这是建筑设计的质量保障基础。学校的建筑建设是为学生创造良好的学习以及生活环境的重要场所，在进行设计过程中就要能从多个层面加强考虑，在设计中要能够周密的规划以及科学性的取舍。在建筑设计方面能够遵循最新的中小学建筑设计规范以及建设标准等，在科学性的规划设计方面，才能真正有利于设计的质量水平提高。

第二，精细化原则遵循。对中小学的建筑设计过程中，要注重精细化管理的原则遵循，由于建筑设计是系统化的工程，实际设计中就要能考虑到方方面面，只有注重精细化的设计，才能保障设计的整体质量水平的提高[3]。在设计中不只是要能够对设计的安全性得以保障，还要能够将创新性得以体现，能够最大程度的对学生的关爱在建筑设计环节得以体现，这样才能更好的促进学生的学习。

第三，安全性原则遵循。中小学的建筑设计方面，对安全性的设计原则要充分遵循。学校建筑属于公共性建筑，并且和政府办公以及商业建筑的设计有着区别，在设计过程中不仅要考虑到设计的亲和怡人，以及活泼向上，还要使规范性以及安全性等得以突出。让学生在学习过程中能够有安全的保障。学校建筑的设计是关乎着全体师生生命安全的，所以设计中就要能对抗地震能力的安全性设计得以加强，只有在安全性方面得到了保障，才能有助于建筑设计的目标实现。

2 中小学建筑安全设计的策略探究

为保障中小学的建筑安全设计目标的实现，就要能充分注重设计的方法科学性实施。作者结合实际对中小学建筑安全设计的方法进行了探究，在这些方法的应用下，就能有助于中小学建筑的安全保障。

首先，对中小学建筑安全的标准要能进一步的提高。在建筑设计的标准规范层面，能够和我国经济发展水平符合，这样才能在安全设计保障的基础上，在经济上也能得以满足。将这一教学目标得以实现，就要能够充分注重对中小学教学活动的深入研究，并要能够对中小学的安全保护进一步加强。还要注重和中小学建筑的使用特征紧密结合，对建筑物的内部活动空间尽量的扩大[4]。为能够对建筑交通空间的舒畅性，就要在内部活动空间上进行扩大。具体设计中可使用外廊以及单内廊，廊的宽度不能小于2.1米，中廊的宽度不能小于3米。只有将建筑的设计标准加以提高，才能有助于设计质量的保障。

其次，注重对中小学建筑的安全设计的结构优化设计。中小学的建筑设计中，建筑结构是保障其质量的重要基础，在建筑结构上能够良好的具备，才能在安全性上得以保障。这就需要在设计中对防震减灾法进行详细研读，结合学校的建筑实际使用的功能以及平面和空间的利用等，对建筑的结构进行优化设计。在当前采取混合结构以及钢筋混凝土承重结构是比较有效的质量保障方法。校舍的建筑不能使用空斗砖墙以及空心砖墙作为承重的结构。在对于比较容易发生台风地震的地区，就要能够按照实际的地震裂度以及抗风的要求等进行设计。

另外，对中小学建筑的安全设计，在建筑的设计中，要注重细化设计，比如对楼层的合理化分布，以及对栏杆的设计等。对于楼层的设计中，小学教学楼不应当超过四层，对于中学的建筑教学楼层不应当超过五层。在这一标准的设置上主要是为了保障疏散安全，避免学生每天上下楼费力[5]。所以在超过标准的楼层上就可进行设计成图书室以及备课室等。在对建筑中的栏杆设计方面也要能结合实际的情况加以设计。栏杆的设计要能够采用坚固以及耐久材料进行设计应用，在承受荷载的标准上要能达到。中小学的建筑外廊的栏杆高度不能低于1.1米，栏杆不能采取容易攀爬的花路。在走道的栏杆方面是比较重要的防护环节，不仅要能够在栏杆的设计上保障其安全性，还要能够体现出美观性。

3 结束语

在新的发展阶段，对于中小学建筑设计，在设计前要注重对安全性的评估。在建筑设计的过程中，要提高设计的安全标准，注重细节设计，优化结构设计，以保障其安全性。同时由于学校建筑的功能需求多样性，所以在建筑设计中，要能结合具体的需求进行设计。只有在多方面得到了充分重视，才能有助于建筑设计的效果良好呈现，提升安全性。

参考文献

[1]李琮.城市建筑设计中体现生态理念的方法分析[J].建筑设计，2016（22）.

[2]刘远霞.BIM在建筑设计应用探讨[J].建筑设计知识，2016（08）.

[3]刘茜，黄虹，王军.中小学建筑消防设计思考[J].现代装饰设计（理论），2016（08）.