前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的動態網絡設計與開發主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】網絡 安全 防護技術
互聯網與生俱有的開放性、交互性和分散性特征為信息共享、交流、服務創造了理想空間,然而,正是由于互聯網的上述特性,產生了許多安全問題。廣為網絡用戶所知的黑客行為和攻擊活動正以每年10倍的速度增長,網絡與信息安全問題日益突出,已成為影響國家安全、社會穩定和人民生活的大事,發展與現有網絡技術相對應的網絡安全技術,保障網絡安全、有序和有效的運行,是保證互聯網高效、有序應用的關鍵之一。
一、影響網絡安全的主要因素
1.1 TCP/IP協議的脆弱性。因特網的基本協議就是TCP/IP 協議,這個協議實效性較強,但是安全因素匱乏,本身存在許多隱患。
1.2 病毒。病毒是惡意編制者在正常的計算機程序中刻意插入的計算機指令或是程序的代碼,從而破壞計算機中的數據或計算機的功能應用。對網絡的影響不只是單個的計算機,而會產生區域性的產生影響。
1.3 軟件漏洞。每臺計算機中根據用戶的使用需求安裝有許多應用軟件,這些軟件雖然在開發時經過多次測試,但并不能保證它們本身不存在著漏洞,更不能保證它們在應用的過程中不會出現問題。
1.4網絡結構具備不安全性。在一個較大的網絡中,當一臺主機與其他局域網主機實施通信之時,彼此之間的數據必須經過許多個機器進行重重轉發。如果黑客掌控了傳輸數據流的某臺主機,就能夠劫持傳輸的各個數據包。
1.5安全意識不強。安全問題的存在還跟用戶的安全意識不強有關,一些人用戶與他人共享一個計算機帳號,或是將自己的帳號隨意的告知他人,這樣就泄露了自己的計算機的機密,網絡管理人員對安全設備配置的不當也會導致安全漏洞。
二、網絡信息安全防護技術
2.1常見防護技術
2.1.1虛擬專用網技術。虛擬專用網絡(VPN)指的是在公用網絡上建立專用網絡的技術,整個VPN網絡的任意兩個節點之間的連接并沒有傳統專網所需的端到端的物理鏈路,而是架構在公用網絡服務商所提供的網絡平臺之上的邏輯網絡,用戶數據在邏輯鏈路中傳輸。為了保證數據安全,VPN服務器和客戶機之間的通訊數據都進行了加密處理。有了數據加密,就可以認為數據是在一條專用的數據鏈路上進行安全傳輸,就如同專門架設了一個專用網絡一樣。
2.1.2身份認證技術。身份認證技術是在計算機網絡中確認操作者身份的過程而產生的有效解決方法,經過身份認證的技術可以一定范圍內的保證信息的完整機密性,防止非法用戶獲得對公司信息系統的訪問,還可以防止合法用戶訪問他們無權查看的信息。
2.1.3 控制訪問。訪問網絡之時,不同的訪問用戶具有不同的信息權限,必須要對這些權限實施控制,進而有效提防出現越權使用現象。
2.1.4入侵檢測技術。通過對計算機網絡和主機系統中的關鍵信息進行實時采集和分析,從而判斷出非法用戶入侵和合法用戶濫用資源的行為,并作出適當反應的網絡安全技術。根據入侵檢測系統的技術與原理的不同,可以分為異常入侵檢測技術、誤用入侵檢測技術、特征檢測技術三種。
2.1.5殺毒軟件技術。殺毒軟件是針對于計算機中普遍存在的病毒問題而設置的,是計算機中最為常見,使用最為普通的安全技術軟件,但殺毒軟件的功能比較受限,它的主要功能就是對計算機進行殺毒,不能完全滿足整個網絡安全問題控制的需要。
2.1.6防火墻技術。防火墻將網絡分為內部和外部網絡,內部網絡是安全的和可信賴的,而外部網絡則是不太安全。它是一種計算機硬件和軟件的結合,對內部網絡和外部網絡之間的數據流量進行分析、檢測、管理和控制,從而保護內部網絡免受外部非法用戶的侵入。
2.1.7數據加密技術。對數據進行加密可以有效的提高信息系統以及數據的安全及保密性,以防數據的被竊取或是外泄,它實現的途徑主要是對網絡數據進行加密來保障網絡的安全,主要表現在對數據傳輸、數據存儲、數據的完整性以及加密鑰匙的管理等四個方面?,F在最為普及的加密方式分為對稱加密與非對稱加密這兩種技術模式。
2.2新型防護技術
2.2.1 主動式動態網絡防御技術。主動式動態網絡防御技術是指在動態過程中,直接對網絡信息進行監控,能夠完成牽制和轉移黑客的攻擊,對黑客入侵方法進行技術分析,對網絡入侵進行取證甚至對入侵者進行跟蹤。當前的主動式動態網絡防御技術主要有動態網絡安全技術、偽裝技術、網絡欺騙技術、黑客追蹤技術。
2.2.2云安全防護技術。云安全防護技術是通過網狀的大量客戶端對網絡中軟件行為的異常監測,獲取互聯網中木馬、惡意程序的最新信息,推送到服務端進行自動分析和處理,再把病毒和木馬的解決方案分發到每一個客戶端。整個互聯網,變成了一個超級大的殺毒軟件,將防護攻擊變成動態的、協同的、主動的。
隨著計算機網絡技術不斷的更新并向自動化、智能化水平方向發展,網絡已被人們廣泛應用在生活和社會不同領域中。計算機網絡的安全問題也越來越受到人們的重視,網絡安全不僅僅是技術問題,同時也是一個安全管理問題。我們必須綜合考慮安全因素,制定合理的目標、技術方案和相關的配套法規等。網絡安全防范是一項需要持久堅持而又繁瑣的工作,要持續加強觀念上的重視,同時不斷革新技術,才可以保障電腦網絡的安全應用。
參考文獻:
[1]張嘉寧.網絡防火墻技術淺析.《通信工程》.2004(3).
[2]茅曉紅,網絡型病毒傳播與計算機網絡安全探討[J],科技創新與應用,2012,(34)
[3]李俊宇.信息安全技術基礎[M].北京:冶金工業出版社,2007.
摘要:精品課程建設是高等學校教學質量和教學改革工程的重要組成部分。文章以精品課程的過程建設為研究對象,在總結高校精品課程建設成績的基礎上,著重分析了目前精品課程的過程建設存在的突出問題,并從動態化過程管理的角度提出了以活動作節點、計劃作軸線、圍繞內容開展活動、務實過程建設;設計體現學科課程思想與特色的交互性動態網絡模塊、見證過程建設;構建動態性評價指標體系、驅動過程建設等建議和策略。
關鍵詞:精品課程 動態過程 指標體系
精品課程建設是教育部啟動的推進高等學校教學質量和教學改革工程的一項重要舉措,經過7年來的申報、建設與應用,精品課程建設已經取得了可喜的成績,同時也暴露出精品課程建設中的一些問題,特別是對精品課程過程建設的動態化監管不力等。高校精品課程建設現正處在提高品質、加強應用、改革創新的關鍵時期,認真總結精品課程建設的成績與經驗,分析動態過程建設與管理過程中存在的問題與不足,不斷創新精品課程建設與管理模式,應成為各級教育主管部門和各高校加強精品課程建設、提高教學質量的基礎性和常規性的工作。
一、精品課程建設取得的明顯成績
1 理論研究成果豐富,實時指導精品課程建設實踐。精品課程建設工程的啟動,引發了高校教學人員和管理者對其多方位的探討,理論研究成果不斷涌現,實時地指導了精品課程建設實踐。一方面,對精品課程含義進行了全面解讀。顧玉林認為,精品課程是高水平的、前沿的、特色化課程體系,“五個一流”要素是一個統一的整體;張胤等認為,精品課程的開發與實施是以“問題為中心”的綜合活動;趙楊群則從精品課程優質教學資源建設的內涵層面進行釋義。另一方面,對精品課程建設要素著眼點進行了深入研究。黃存華認為,課程建設包含“觀念、師資、內容、教法和手段、評價、制度”等課程要素,其中課程資源網上后的共享及教學應用是項目重點和落腳點;宋生瑛認為,建設精品課程重心是師資隊伍,核心問題是課程內容建設,關鍵環節是教材建設,現代化教學方法和手段是重要途徑。
2 網絡課程百花齊放,彰顯課程個性特色。網絡課程建設是精品課程實現優質教學資源共享的實體與表征。每年度的校、省、國家三級精品課程的申報,使網絡課程從形式裝幀到內容潤色上百花齊放、各具特色。如清華大學實現教務部門統一規劃、多部門充分合作的精品課程教學資源建設管理模式,其課程網站具有為教師提供自主管理、自主維護功能的特點;王靜愛教授以國家精品課程“中國地理”為例,著重探討和設計了“中國地理”網絡課程的8個結構模塊。
3 創設平等競爭平臺,涌現大批名校與新秀。經過7年來的申報與建設,精品課程除具有立項項目“殊榮”外,還作為團隊教學實力的象征、課程在同類學科中的影響力以及學校在全國的知名度的潛在價值等意義,已越來越被大家所認同和推崇。各高校在激烈的角逐中,更加追求精品課程的高質量和個性化,涌現出了一大批精品課程強校,既有知名學府如清華大學、北京大學、復旦大學等,也有通過精品課程的不斷建設、提升脫穎而出的新秀,如,湖北師范學院、石家莊鐵道學院、西南石油學院、桂林工學院、浙江萬里學院等。實踐證明,精品課程建設有效提升了課程建設水平和教學質量,是一項具有可持續發展意義的工程。
二、精品課程過程建設存在的突出問題
精品課程建設是一個隨著市場對人才需求變化、課程目標不斷微調與定位、學科動態發展、學生個性特點而進行的長久的、持續的、不斷改進完善、有始無終的動態變化過程,注重過程建設是精品課程質量工程的關鍵。從目前的精品課程建設實踐來看,過程建設仍然存在以下普遍性的問題與現象。
1 六大要素過程建設盲目消極。眾多的高校經過轟轟烈烈的精品課程申報,立項戴上桂冠后,就將精品課程建設一事束之高閣。其原因主要是不知道六大要素(包括教師隊伍、教學內容、教材、教學方法與手段、教學改革與研究、教學管理)該“怎么建”“建的內容是什么”。建設方法與內容的懸疑與模糊,使一些高校在精品課程過程建設中出現盲目性、盲從性,甚至失去建設的方向性,其結果導致消極建設、被動建設甚至停建,失去了精品課程建設“重在過程、在過程建設中提升質量、在過程建設中加強課程競爭力、在過程建設中促成課程可持續發展”的本質與核心。
2 網絡課程過程建設更新緩慢、交互性差。教育部規定,所
編輯整理本文。
有精品課程必須上網。課程網絡是精品課程建設的有機組成部分,從湖北省地理科學類獲省級、國家級精品課程的網站建設來看,有5所大學共8門課程,其中國家級課程2門,凸顯出兩大問題:第一,精品課程網絡平臺建設的信息全部停留在申報階段,立項以后的建設“痕跡”尚未顯現與更新;第二,除湖北大學和華中師范大學2門課程申報當年設置了“bbs”“師生互動交流”“在線答疑”或“在線交流”等交互欄目外,其他學校均無互動欄目,且湖北大學與華中師范大學在申報獲批后網上實質交互行為少,如華中師范大學“經濟地理學”2005年立項上網后只有兩次交互行為。網絡課程過程建設更新緩慢、交互性差,極大地抑制了學生自主學習興趣,導致網頁瀏覽率低,失去了網絡課程建設的意義。
3 過程建設的評估、驗收流于形式。根據精品課程建設的要求,精品課程立項后必須定期進行精品課程建設的評估與驗收。從對湖北省地理科學類精品課程建設高校的調查與訪談中得知,各高校對精品課程的評估與自查是一學期一次或一年一次,均采取以各級精品課程既定的評價指標為準則,以建設的紙質文本材料作為觀測點,其弊端是造假之風蔓延,如臨時突擊寫答疑本、編輔導事件、造教研活動記錄等,而對于近幾年《國家精品課程評估指標》中的教學方法與手段要求“重視探究性學習、研究性學習,體現以學生為主體、以教師為主導的教育理念”等“軟”指標因無法做紙質材料取“證”,則以課程負責人的口頭匯報作為評價依據,最終精品課程過程建設與評價因失真而流于形式。
三、基于動態過程的精品課程建設策略
1 明確六大要素建設內容,務實過程建設。精品課程過程建設必須有明確的建設內容和將內容串聯起來的軸線,以強化課程建設的動態化、持續性。(1)以活動作節點,計劃作軸線。“凡事預則立,不預則廢”。精品課程六大要素建設,絕不是盲目、隨意或遇到問題則建設,不遇問題則事不關己高高掛起的事。要想將精品課程建設保持在時時的動態建設之中,并有所成效和進展,就應分年度、分學期做好詳細周密的課程建設方案,方案中要重點將課程建設目標細化為一個個可以觀察、測量的具體“活動”(每一個要素都可以通過制訂“活動”計劃來建設),以“活動”作節點,由實施計劃將各項“活動”串聯起來,構成課程建設的動態過程。(2)明確要素建設內容,圍繞內容開展活動。要明確制定精品課程六大要素建設內容,并以可觀察、可測量、可記載或錄制的活動來完成內容建設。以教師隊伍建設為例,教師隊伍動態過程建設應緊緊圍繞其他5大要素,以一個個動態的活動來展開。包括:第一,制訂和實施精品課程師資隊伍建設近、中期的師資培訓計劃。內容涉及學歷進修、單科進修、學術進修。第二,定期開展學術沙龍活動。要求課程教學團隊每個成員圍繞課程建設滾動式申報科研和教學項目,選題和研究思路在學術沙龍活動上進行討論和確定;對于團隊成員發表的重要科研和教研成果,在學術沙龍活動上進行交流;師資培訓期間所了解的學科前沿成果、學得的科研方法,在學術沙龍上進行介紹等。第三,開展精品課程建設教研活動。內容包括互相聽評課,教師技能競賽,優質課示范課觀摩,切磋教學方法與手段,討論教學內容,交流教學經驗,優化課程管理,重大學科事件、熱點問題探討,學科前沿動態分析,等等。明確要素建設內容之后,更重要的是緊緊圍繞內容開展活動,落實過程建設。
2 設計交互性動態網絡模塊,見證過程建設。設計體現學科課程思想與特色的交互性動態網絡模塊,見證過程建設。一是科學設計能體現專業課程思想與特色、反映教師教學水平與技能、利于學生自主學習的網絡模塊內容。二是改革目前眾多高校網絡課程設計普遍存在的利用課程建設模板將內容嵌入,只有專門的技術人員才能修改網站內容的靜態網站設計方式,而代之以結合數據庫技術開發的為教師易于操作的動態網頁形式的教師管理平臺,從而降低對技術人員的依賴,實現實際教學與網站資源同步更新。三是增強網絡交互模塊功能。要從網絡教學環境“一定要利于學生自主學習,體現師生互動痕跡”的理念出發,進行有益于指導學生自主學習的模塊設計,如互動式習題答疑模塊、討論模塊、作業模塊(網上布置作業要有交作業的時間顯示、教師的批語及成績)等。
3 構建“動態性”評價指標體系,驅動過程建設。精品課程建設是一個動態變化不斷優化的過程,“動態性”評價指標體系構建應從兩方面著手:一是六大要素內容建設不斷完善的“動態性”,二是課程網絡建設不斷更新的“動態性”。六大要素建設的“動態性”可通過在施行相對應的建設行為(活動)后,以紙質和上網方式記錄活動過程來反映。比如,為防止突擊建設,有必要將每次開展活動的事宜預告在網絡公告欄上,活動方案、活動內容、活
編輯整理本文。
動場景、活動成果等能上傳課程網絡的盡量上傳,以此留下六大要素內容建設動態性“痕跡”。課程網站在精品課程評估驗收中常是被遺忘的角落,這也是絕大部分高校精品課程網站更新緩慢呈“靜態性”的原因所在。課程網站建設與更新可通過學科前沿動態、教師不同學期植入新的教學設計思想、師生網上交互式對話與指導、不同年度課件更新、不同學期上傳的新資料、學生瀏覽率等方面作為動態觀測點。
【關鍵詞】JAVA語言;WEB開發
一、JAVA簡介
當今社會,編程語言種類繁多。面臨著越來越高要求的客戶需求,我們急需功能更加強大,語言更靈活的編輯語言。JAVA語言就在這樣一個背景下應運而生。JAVA語言功能強大,優點眾多。下面簡要說下它的幾個優點:第一、JAVA語言可適用于多種操作系統平臺,支持多線程并行操作,并且多個線程可以一起進行。這樣節省了大量的時間,可以讓不同程序同時進行,減少了等待時間;第二、JAVA語言使用簡單靈活,被人們廣泛關注和運用;第三、JAVA語言很多程序,在執行操作的時候,運行效率高速度快(甚至快于C++),出錯率低;第四、JAVA語言適用面廣。由于這門語言的自身特點,可以使其無論是在復雜還是單一的環境中都可以方便的開發使用。如:開發設計ORACLE等環境。
由于JAVA語言的搭建,是通過框架結構來實現的,這也是為什么JAVA語言簡單的一方面因素。不過這也導致了使用JAVA語言過程中,并不能很好的給編程人員帶來編程語言能力的提高。在以后的發展道路上,我們還需要更加努力,不斷完善JAVA語言,這樣才能在種類繁多的語言當中脫穎而出,綻放光彩。
二、JAVA五大特點
1.靈活簡單。C語言,C++,JAVA語言都是常見的編程語言。其中C語言的語法比較復雜且難以理解,C++應用是編程技術要求較高,因此常常令編程者感到難以學習和接受。相比之下,JAVA語言比較簡單,沒有太高的語法和編程技術上的要求,而且JAVA語言在集成功能程序方面也有著其他編程語言不可比擬的優勢,因此常常被作為WEB開發的首選,其發展也相對成熟。
2.java語言不像c++那樣只可以對函數繼承,還包括各種類等屬性。JAVA語言可以稱得上是一種面向對象的、整體操作過程動態機制的程序設計。
3.安全方面。JAVA語言可以利用自帶的機制,阻止其他惡意程序代碼的攻擊,并利用自帶的安全預防機制對網絡下載的包、類進行分析得以實現程序的運行。就是因為JAVA語言的安全性,因此常常被用于常見的網絡環境中。
4.JAVA語言可并行操作。在JAVA的操作環境下,Thread類和Runnable接口的對象通過獨特的編寫方式和相關的類庫等程序操作來創建一種特別的對象——線程?;谶@樣的編寫方式和操作流程,JAVA語言具有更高的效率,能夠多線程一同或者并行工作且互不影響。
5.動態性。我們當初是為了開發這樣一門語言:可以實時的進行數據操控,能夠通過語言在動態的環境中進行數據操作。JAVA語言應運而生,它不僅可以在不影響操作程序的前提下,通過動態的編輯操作將類和包調入到運行的系統環境當中,還可以實時的對包和類進行調用和下載。
三、JAVA語言開發WEB的環境
從功能上來區分的話,JAVA的開發環境可以分為Jcreator(簡單環境)和像Eclipse(強大開發環境)兩種。通過對目前國內外的形勢來看,客戶所需要開發的軟件功能較為復雜,所以很多大中型的開發公司都在Eclipse和Jbuilder的環境下通過JAVA來研發軟件的。如下,介紹下Eclipse和Jbuilder。
Eclipse:其本身就是一個框架,可擴展的研究開發平臺,通過插件的形式來搭建集成環境。有以下幾個有點供大家參考學習:第一、Eclipse不僅具備開發程序還具備調試相關程序的功能,所以在很多開發環境中我們更傾向于選擇使用它;第二、方法簡單高效。在Eclipse環境中,具備多種可以直接被調用的快捷鍵方法。這樣減少了大量的人力和時間。第三、時效性強??梢栽诔绦蛘{試的時候,進行斷電設置。這樣我們可以在突況下,快速準確的找到并跟蹤問題所在,可以任意中斷程序,能達到早發現早處理的良好效果。在使用Eclipse這一集成開發環境的過程中,我們發現其存在著一些不足。比如在WEB的研發過程中并非所有的功能都能通過Eclipse實現。因此,經過進一步探索研究,增強了Eclipse的多個功能,開發出了MyEclipse工具,大大減少了WEB開發所需的時間。
Jbuilder:由BORIt1ND公司開發成功,增強了WEB開發技術。能夠使得不同地域的人共同合作,同時研發同一個項目,解決了由于團隊磨合上造成的大量沒必要的人力和金錢損失。這一環境的開發重要是為了在JAVA的最新版本下運行,得到功能上更好更多的效果??蛻敉ㄟ^builder的相關操作,可以實現一下幾個方面:第一、可以得到所需的數據庫表的JAVA類;第二、實現各種各樣電子商務平臺的開發;第三、結合運用JAVA語言開發動態WEB,實現圖形模式窗口和線程并行操作。
四、JAVA在WEB開發中的相關技術
ava Database Connectivity:JAVA語言的這一技術操作,主要是實現訪問連接數據庫。當我們在程序開發過程中,很有可能會伴隨著不斷的調試程序,修改程序等操作,這就帶來了數據庫會不斷中斷的現象。我們如何實現這一功能。我們利用這一技術,通過一個特定的類和借口,運用更為高端的工具進行連接。隨時對后臺數據庫進行訪問連接。
Java Annotatio:這一技術將JAVA程序中的各項函數整合起來,建立一種統一的操作規范。通過這一技術我們可以讓操作程序中的各類數據量(如類和變量等)進行統一,然后對其進行相關的程序操作。Java Annotatio技術當中還伴隨著一個獨立的控制體系,就是JavaBeans技術。這一獨立技術在WEB當中被廣泛應用,起著至關重要的作用。它創造了真實世界的相應內容,不僅安全系數非常高而且移植性也非常強。
Java Media Framework API:這一操作技術,可以使得我們在JAVA語言的編寫過程中更好的調用使用一些視頻等技術或者在Applet程序中體現出這一效果。這一操作順應WEB動態網絡平臺這一現實情況,實現了動態網頁的多樣化,更加方便快捷的實現了多媒體效果。對于開發人員來說,這更是提供了一個很好的機會,能夠使得開發人員更好的完成用戶在動態網絡平臺上想要實現的效果。
Java Remote Method Invocation:這一技術主要是為了達到客戶系統和服務器之間的連接。我們是通過應用小程序(分布式)和在JAVA中將對象和類進行調用來實現的。我們程序員在WEB的開發設計過程中,為了實現程序的安全完整性,就是采用這一技術對進行數據操作,達到整合信息資源的效果。
五、結語
對著編程語言的更新換代,客戶對要實現的功能需求越來越高,編程語言在實現功能方面,也面臨著越來越大的考驗。在這一嚴峻的形勢下,JAVA語言依然被人們所廣泛應用。這不僅在一定程度上充分說明了JAVA語言功能強大高效實用,而且說明了當今WEB網絡平臺開發上,JAVA有著不可替代的地位。在JAVA語言的準確安全方面,還有更廣闊的發展空間。我們可以通過更好的方法來提高利用率,以便于提高JAVA的準確安全性。當然,客戶對于WEB平臺的開發不斷的提出更高更難以實現的要求。這就意味著我們要不斷努力,完善和改進JAVA技術來處理客戶的相關需求。相信,經過我們的不斷探索分析,我們將把這一技術做的更加完善,做到更好。
參考文獻
[1]王咸偉.Java面向對象編程語言及其應用[J].電腦技術,2010(12).
[2]徐柏燕.Java編程語言及其應用[J].電腦與信息技術,2010(6).
[3]郝蓄.基于Java的網絡中文平臺的研究與實現[D].西安電子科技大學,2010.
【關鍵詞 】 My SQL; 地理信息系統; WebGIS; 智能化生活小區
1 引言
智能化生活小區Web系統以網絡為紐帶,將計算機技術、多媒體技術和WebGIS( 萬維網地理信息系統) 技術融合在一起。運用數據庫技術存儲管理信息和空間信息,全方位的協助小區物業管理、管線維護、安全防范、便民服務等,實現人們在小區社會內部的通訊、生活、娛樂、出行、醫療、教育、安全保障以及家庭生活輔助等各方面的咨詢與參考,從而實現物業管理的智能化化和科學化, 從總體上來提高城市居民的生活質量。
2 系統分析
智能化生活小區Web系統屬于城市Web系統的范疇, 但又有它的特殊性。它只局限于小區及附近服務設施場所, 所處理的區域范圍相對比較小, 所服務的對象是城市生活小區, 主要用戶是物業管理人員、門衛辦公室、小區住戶、購房用戶等, 而且數據量較小。系統要求實現在internet 或intranet 上瀏覽、檢索地圖數據和屬性數據等功能, 要求實現簡單的空間檢索與查詢功能, 整個系統集WebGIS( 萬維網地理信息系統) 、MIS( Web系統) 和OA( 辦公自動化) 功能于一體, 有機結合網絡、數據庫技術, 實現Web系統和空間信息的動態管理和瀏覽。
3 系統開發和運行環境
3.1 操作系統平臺: WINDOWS 2000 SERVER +IIS3. 0 ( 服務器端) , WINDOWS 2000( 客戶端) 。
3.2 GIS 軟件平臺的選擇: 由于該系統需要建立動態的網絡地圖數據瀏覽應用, 所以經分析選擇ESRI 公司的組件MapObjects( 2. 0) Internet Map Server ( 簡稱MOIMS) 作為GIS 軟件開發平臺。
MOIMS 是MapObjects 的擴展, 它包括一個ActiveXControl 及其它用來管理Web 客戶請求的模塊, 把請求分發和代交給Web 服務器上GIS 應用的模塊作為最終結果的圖形和數據模塊。這種組件式( Component)開發WebGIS 的技術, 在GIS 的應用領域以及在系統的無縫集成和靈活性方面具有較大的優勢, 從一定意義上講, 它代表了GIS 系統的發展方向。
3.3 數據庫軟件: My SQL。
3.4 程序開發語言:C#.net。
3.5 其他軟件: ESRI ARCINFO8. 01, AutoCAD2000,ESRI ARC SDE( Spatial data engine) 等。
3.6 服務器端配置: 在IIS3. 0 中建立名稱為MapServer 的虛擬目錄名, 缺省的文件為index. htm。
4 系統設計
4.1 系統數據存儲與管理方式
智能化生活小區Web系統是集WebGIS、MIS 和OA 功能于一身的地理信息系統。為了便于空間數據、屬性數據、辦公數據和其他瀏覽數據的統一管理, 該系統采My SQL 作為后臺數據庫, 通過ARCSDE 空間數據引擎建立與數據庫的連接, 使空間數據與非空間數據真正實現一體化的無縫集成。采用關系數據庫管理空間數據, 能夠支持海量空間數據的存儲, 數據查詢檢索靈活, 易于數據動態分析, 采用開放的Client / Server( 客戶端和服務器端) 技術, 能夠真正解決數據共享和多用戶操作問題, 具有強大靈活的開發環境。
4.2 系統總體結構
智能化生活小區Web系統采用Client/ Server( 客戶端和服務器端) 模式, 空間數據和屬性數據都存儲在My SQL 數據庫中, 真正實現了空間數據和屬性數據的無縫組織。系統總體結構見圖1。
4.3 系統基本功能
4.3.1 動態地圖顯示功能
利用MO 地圖控件顯示一張多層地圖, 并實現地圖的放大、縮小及漫游功能。
4.3.2 動態查詢功能
采用MOIMS 實現動態網絡瀏覽功能, 采用關系數據庫My SQL 。空間數據與屬性數據一體化, 因此圖形和屬性之間相互查詢比較方便。查詢包括一般的對圖形和屬性的雙向查詢、圖形定位, SQL 查詢, 還可以利用分析功能進行空間分析查詢等。例如, 可以對小區生活樓的入住情況進行查詢, 可以對樓房的單元、層數、樓房號進行檢索并顯示室內結構三維立體圖, 可以檢索距離小區最近的學校、銀行、郵局、超市等的所在位置, 可以查詢供水、天然氣、電力和通信等管線的節點位置, 以及已用年限、使用壽命等。
4.3.3 動態跟蹤功能
通過接收轉換手持GPS 傳遞的信息, 實現對GPS動態目標的自動跟蹤功能, 可以在遇到緊急情況時, 提供決策支持信息, 以供門衛巡查人員作出快速反應。
4.3.4 空間分析功能
實現簡單的點對點之間的距離或時間的最佳路徑選擇; 根據給定的緩沖區大小, 計算動態跟蹤點在某一空間區域動態活動的范圍等。
4.3.5 權限管理功能
系統中根據用戶的需求不同, 給予用戶不同的操作權限, 提供不同的可瀏覽的信息資源。普通用戶通過網絡進入瀏覽頁面, 僅有簡單的瀏覽、檢索和輸出地圖信息的權限, 并能實現網絡付費、向物業辦發表意見、進入小區論壇進行話題討論等功能。若需要更高權限, 就必須通過系統管理員的授權, 并通過服務器的身份驗證, 方能實現更高權限的地圖及數據操作。
4.3.6 物業管理辦公自動化功能
實現小區住宅管理、收費管理、管線維修管理、保安消防、環境管理的數據處理、查詢、分析、統計功能。
4.3.7 地圖及數據報表輸出功能
根據用戶具體要求可以輸出圖形及多種形式的數據、報表等。圖形可以保存為矢量文件、柵格地圖, 也可直接輸出到輸出設備上, 如打印機、繪圖儀等。
參考文獻
[1] 應用與開發技術教程/蔣忠仁主編 北京:人民郵電出版社,2009
[2] 毛鋒, 沈小華, 艾麗雙. ArcGIS8 開發與實踐. 北京: 科學出版社, 2002
[3] SQL技術手冊/Kevin E. Kline, Daniel Kline, Brand Hunt著 北京:電子工業出版社,2009
關鍵詞 網絡化軟件 復雜性 實證
中圖分類號:TP31 文獻標識碼:A
0引言
計算機和互聯網從誕生以來,應用范圍一直在迅速擴大。尤其近些年,隨著互聯網和計算機的普及,已經滲透到了我們生活的方方面面,逐漸改變并在持續改變著人們的生活方式。目前,隨著萬維網和互聯網的不斷發展,軟件的技術變革也在逐漸加快,軟件的網絡化趨勢日益明顯,隨著網絡技術的進步,網絡化應用必將會在未來軟件發展上占有重要位置。
1網絡化軟件的的發展
網絡化軟件作為互聯網環境中的復雜軟件系統的抽象,是各種不同的網絡信息、網絡服務、拓撲結構等共同構成的一種動態的面向服務的計算機典型形態之一。網絡化軟件更加突出以“用戶為中心”的服務理念,讓用戶可以獲得更好的使用體驗。
1.1網絡化軟件的主要特點
隨著網絡化的不斷普及,按需服務和以“用戶為中心”的服務理念也越來越被人們重視,整個網絡軟件的發展看,主要有以下特點:滿足個性化和多元化的客戶需求是網絡軟件開發的主要指導方向;在互聯網中通過虛擬化的服務來實現開發。從計算機的發展來看,我國現在正是朝著信息時代快速發展的階段,計算機軟件一定會在這個時期取得重要的發展。
1.2網絡軟件的發展現狀
計算機網絡的發展歷經了從傳統的計算機網絡控制到現在的計算機系統控制,隨著計算機網絡的發展,在人們工作、生活中扮演的地位也是越來越重要。目前最受到人們重視的是以網絡化、共享化和資源化為主的網絡技術,網絡化系統的開發是目前形成人網互交的重要基礎。
2網絡軟件技術的復雜性分析
網絡化軟件本身就具有復雜性的特質,這也是計算機軟件工程面臨的巨大挑戰之一。如何能夠更好的管理和控制計算機軟件的復雜性并科學的評價軟件質量,一直就是我們研究的重要方向。計算機軟件與計算機網絡的結合越來越廣泛,由于網絡的復雜性,導致整個對軟件復雜性的評估變的更加困難。
網絡軟件技術本身處在互聯網的復雜環境之下,如何有效地描述和刻畫計算機網絡的組織形式,需找尋并發現其中的規律性,是在新時期計算機網絡復雜情況下,有效認識計算機軟件的基礎。只有通過科學的方法對計算機復雜的人工系統結構特性進行認識,才能有效的控制計算機網絡化軟件系統的復雜性,進行更好的改進,以及進而創造出更復雜的計算機軟件系統。
隨著Internet和www的不斷發展,徹底改變了傳統軟件PC的形態,并且在發展的過程中逐漸的融為一體。網絡化軟件在強調“按需服務”的同時,展現出了網絡化軟件在多元素中的核心地位。廣大用戶是整個網絡系統中的能動性主體,既是系統的受益者和服務者,也是系統的制造者和個性化需求的提出者,“社會化”體現的網絡用戶在使用過程中的創新價值。
從生態視角的角度去看,網絡軟件的復雜性主要是基于不斷變化的動態網絡環境之下,整個網絡軟件的設計中,除了要考慮使用性能等必要因素外,還需要考慮文化、經濟、政策等其他因素。所以,維持網絡化軟件的健康要從內部技術因素和外界干擾兩個方面入手,是一個不斷相互適應改進的變化的過程。在不同的歷史時期,不同的外部環境會造就不同的網絡化軟件的復雜性,針對環境和需求這兩方面的不斷變化,網絡軟件在不斷的發展、優化并自身完善。
2005年以后,一些針對于復雜網絡理論的軟件結構復雜性度量方法并相繼提出,可以說是在網絡軟件復雜性研究的理論上做出的很大的進步,對傳統的研究方法做出了深化的研究。并且隨著網絡思維的系統化發展,動力學行為研究開辟了一條不同于傳統的研究路線。為網絡軟件的復雜性研究提供了更多的研究切入點和研究理論,除了對網絡軟件的復雜性結構進行了研究,還在探索并且建立網絡化軟件的行為模式、特征與結構的相互作用上,建立起了很多量化的指標研究策略。因此,建立科學合理的研究度量體系,可以更好的設計和評估網絡軟件的復雜性,從而更好的確保網絡軟件的發展。
3結論
計算機從誕生以來,計算機網絡的發展就為人類的發展帶來了革命性的變化。計算機軟件工程是計算機網絡使用的重要工具之一。從整個網絡發展來看,不僅規模巨大,而且各種元素交織在一起,錯綜復雜。隨著網絡化軟件的用戶不斷增多和應用領域的日益廣泛,使得網絡軟件面臨著越來越大的考驗。本文著重對網絡化軟件進行了研究和分析,筆者相信,在不久的將來,我國的網絡化軟件一定會取得更大的發展和進步。
參考文獻
[1] 左開中. 復雜網絡與網絡化軟件系統[J].計算機應用與軟件,2013.21(10):100-103.
[2] 汪北陽. 加權軟件網絡的建模、分析及其應用[D].武漢大學,2012.32(16):123-125.
關鍵詞:電力GIS 平臺 業務流程重組
以信息化帶動工業化,是關系我國現代化建設全局,實現社會生產力跨越式發展的戰略舉措。對于供電企業來說,擁有巨量的資產、設備、人員和用戶,內部業務種類多,部門協作要求高,信息量大且交換頻繁,企業運行的高效能倚賴于信息的全面、準確、及時和一致。因此,必須加快供電企業信息化的建設進程,實現電網運行和管理的自動化、現代化。電網地理信息系統能夠對整個電力系統的設備在可視化環境下進行管理,做到科學規劃、規范設計,提高電網運行的安全性,提高經濟效益,實現對供電企業生產的全面管理。
一、電力GIS概述
地理信息系統(Geographic Information System, GIS)是一種決策支持系統,擁有信息系統的各種特點。它與其他信息系統的主要區別,在于其存儲的信息是經過地理編碼的。地理位置及與該位置有關的地物特征屬性信息成為信息檢索的重要部分。GIS可看作一種技術、一種工具。當這種技術或工具被用于具體領域、服務于具體對象時,便采用了更為確切的名字,如電力地理信息系統、城市地理信息系統等。這些應用系統可看成是GIS技術的具體應用加人了各自專門的技術或特殊的方法。本文著重探討電力地理信息系統,即電力GIS。先討論引人電力GIS的必要性、目的及建設目標。
(一)必要性
供電生產活動的產品“電能”的連續、動態特性,決定了各部門間傳遞各種生產信息不允許出現任何差錯。各生產部門之間必須建立起嚴密、快捷的信息溝通、共享機制,將各個部門自身涉及的供電生產數據、資料及時傳達到所有需要這些數據來開展工作的部門與崗位。由于傳統管理方式存在著生產信息的全面性、統一性、共享性、利用性、及時性、正確性差等問題,因而需要建立一個理蓋供電企業生產業務環節、貫穿整個生產流程的電網GIS,也可稱為電網生產信刁百綜合管理系統,具備在地理圖形信息輔助下的智能化電網圖形管理以及電網圖形信息藕合的設施管理功能,對供電企業不同生產部門的不同工作人員,提供處理信息的協同作業工具。
(二)目的
電力地理信息系統開發的主要目的是提高電網的現代化管理水平,為提高供電可靠率服務,為用電、輸電、變電、配電、規劃、設計、調度通訊等各部門服務,增強供電企業在市場中的競爭能力。通過電網地理信息系統的管理,使整個供電企業生產管理的各個環節均處于可控狀態。
(三)建設目標
1.通過引人空間信息技術,一體化管理供電生產管理所需要描述的設備屬性信息、設備空間位置信息及電網拓撲關系信息,從技術手段上解決傳統的分塊系統、區域局限帶來的數據源多、數據統一性與共享性差的問題。
2.通過與調度自動化SCADA系統、雷電定位系統、電能量計費系統、MIS系統的無縫銜接,并且融人電網規劃、污區分布、用電營銷等專業化信息管理,實現靜態信息和動態專業信息的集成,完成電力生產信息的集約化管理。
3.為電力有關部門提供有力的高級輔助決策工具。提高電網可靠性、電力行業管理水平和工作效率,以及提高在事故情況下的快速反應能力和樹立企業形象,為電力企業帶來巨大的經濟效益和社會效益。
總之,電網地理信息系統能為供電部門的電網規劃、負荷預測、報裝方案、運行方式等多項電網分析計算及不同業務方案的制定工作提供有力的高級輔助決策工具。利用GIS,可根據電網網絡結構、供電設施的地理位置、設備管理單位以及設備的各種數據信息,靈活準確地進行電網信息查詢、統計;利用GIS,可建立動態網絡模型。當電網發生故障時,進行網絡拓撲分析,快速確定故障位置和設備,直觀地顯示停電范圍和正反向電源查詢,以提供最佳搶修路徑,并統計損失的電量;利用GIS,可進行資產管理、設備維護,使輸電、變電、配電、通訊、計量等生產設備管理工作規范化、制度化、科學化,從而提高生產設備的管理水平;利用GIS,可進行線損理論計算、可靠性基礎數據統計等多項工作;利用GIS,通過電網設備的屬性數據及其運行的實時數據和地理數據的完美結合,實現電網信息的可視化,最大限度地提高電網的運行管理水平和安全運行水平。
二、開發應用電力GIS需要把握的幾個貢要環節
由于電力GIS在供電企業生產管理特別是電網管理的突出運用效能,許多供電企業都加快了地理信息系統的開發和應用步伐。但由于地理信息系統對于每個企業的管理者和應用人員來講都是一種嶄新的技術,因此必須把握好其開發應用中的幾個重要環節,這對于系統的建設和長期安全平穩運行都是非常重要的。
(一)選擇實用先進的平臺足前提
GIS平臺包括硬件平臺和軟件平臺。對于 GIS硬件平臺,大多選用的都是通用產品,因此選擇實用先進的軟件平臺就顯得至關重要。軟件平臺的實用先進性集中體現在平臺的開放性與實用性上。
平臺的開放性,包括系統結構的開放性(應用層面開放、系統管理開放、系統開發開放);系統支撐技術的開放性(通用開發語言、工業圖形庫及界面接口標準、通用數據庫系統);數據結構的開放性(開放的內部數據格式、標準的外部交換格式)。平臺的實用性,包括平臺的應用功能要符合供電部門的應用習慣和生產基本規律,針對性和適用性要強;平臺軟件系統應具有方便實用的用戶開發工具,且能有效利用現有資源,減少投人。
(二)提高電力GIS系統實用性足關健
關鍵詞:編隊控制;監控系統;多機器人
1 仿真與監控系統的功能結構
多機器人系統從整體上可以視為一個局域網系統,其中每個機器人對應于局域網中的一個節點,都具有唯一的IP標號。而仿真與監控是多機器人構成的動態網絡實現協調控制的重要組成部分,本文中的仿真與監控系統主要用于完成以下基本功能:
(1) 實現機器人協作控制算法仿真,實時動態地顯示仿真結果:
(2)數據存儲和精確機器人位姿輸出功能:
(3)上位機與下位機的雙向通信功能:
(4)在通信基礎上實現實時監視功能和半自主控制功能;
(5)仿真驗證后的控制算法傳送到機器人上進行實際平臺運動控制。
為完成以上基本功能,系統通??梢员粍澐譃槿齻€組成部分:上層監控界面、通信接口和底層機器人可執行的功能模塊。其中上層監控界面的后臺程序與SQL數據庫相連接,從而實現數據存儲和調用等功能。系統上層監控界面是采用Java語言工具開發的,而底層機器入功能模塊由Oberon語言編寫,并運行在嵌入式XO/2操作系統上。系統主要功能模塊包括:通信模塊(包括上層部分和底層部分),機器人運動模塊,編隊算法模塊,算法仿真演示模塊,實時監控模塊,數據存儲模塊等。其中監控、通信模塊和機器人運動模塊是系統的核心部分。每個機器人是通過局部通信模塊和上層的仿真與監控系統以及其他機器人進行信息交互的,監控界面既能夠反映底層機器人運動狀態信息,同時也能夠將仿真驗證的運動控制命令傳遞給底層機器人,從而驅動機器人運動模塊來實現協作運動控制。
2 仿真與監控系統的模塊化實現
2.1監控界面設計
鑒于Java語言在網絡編程方面的優勢,它被用來作為本文多機器人監控界面主要開發工具。Java API提供了兩套組件用于支持編寫GUI程序,即AWT和Swing。二者相比,Swing組件具有更好的平臺無關性,使得UI外觀可以在不同的平臺和不同的操作統上被動念地改變。因此,本文選用Swing實現監控界面的設計。
監控界面包括以下幾個部分:菜單區、快捷按鈕區、演示區和參數調節區。菜單區位于界面頂端,它是由各功能菜單組成的,例如命令管理、編隊演示等。而一些常用的功能操作可以通過快捷按鈕來實現,例如編隊初始化和編隊啟停控制等。此外界面還包括參數調節面板,它被用來設定編隊算法的循環周期數、周期大小以及參與編隊機器人的數量等。
2.2通信模塊設計
上層監控界面與各機器人之間的通信是采用TCP/UDP協議實現的,通過Socket網絡接口信息管理方法可以完成編隊系統內部的信息交互功能。Socket編程的基本模式是Client/Server模式,它支持在一臺主機上運行的單個服務程序為多個不同的客戶程序同時提供服務。在多機器人編隊控制系統中,上位機作為服務器,其服務程序在收到某一客戶程序的連接請求后,另外分配一個新的端口號來建立與客戶程序的連接,原端口號仍用于監聽其他客戶程序的連接請求。這樣每臺機器人開通了一個獨立的通信端口,同時每臺機器人占用了一個獨立工作線程。
底層機器人之間的通信采用SOAP通訊協議實現,遵循SOAP信息傳輸機制,由Oberon系統下開發的SOAP消息包來實現相互無線通信連接。底層機器人的客戶通信模塊實現打開連接、接收和發送數據等任務。
2.3運動模塊設計
機器人運動控制主要有分為兩種方式:位置控制方式和速度控制方式。位置控制方式只關心機器人當前位置和下一個目標位置,其路徑可以預先設置;而速度控制方式屬于離散化的控制形式,它只關心特定序列周期內機器人的速度(包括線速度和角速度)大小。對應于上面兩種控制方式,SmartRob.2機器人的Oberon軟件系統具有對應的運動控制模塊:一個是通過指定機器人要到達的目標位置,讓機器人按一定路徑到達該目標點的SRPosCtrl模塊;另一個是通過循環設定機器人線速度v和角速度u來控制機器人運動路徑的SRSpeedlCtrl模塊。這樣,通過這兩個運動控制模塊可以完成特定任務中的機器人運動模塊設計,從而實現機器人的運動控制。
3 編隊機器人位姿遙操作
建立初始機器人編隊隊形以及在出現編隊故障時,機器人位姿都需要借助人工的干預和調整。而在具備了機器人通信模塊和運動模塊基礎上,多機器人監控系統既能夠對底層機器人的運動狀態進行實時監視,同時也可以實現機器人的位姿遙操作。其中,機器人的位姿遙操作是通過遠端控制命令來實現的,例如遠端控制臺的鼠標鍵盤控制操作等,它可以調用機器人相應的運動模塊。以鼠標控制機器人位姿為例來說明機器人遙操作的實現過程如下。
(1)建立上層機器人監控界面,并與實際機器人工作環境相對應;
(2)初始化機器人位姿,同時在上層界面上實時顯示機器人狀態;
(3)鼠標拖動機器人到目標位置,將獲得的目標點通過通信模塊傳遞給底層機器人;
(4)底層機器人調用運動模塊,驅動機器人向目標位置運動。
在機器人遙操作控制系統中,機器人獲得的控制信息是一系列離散的目標點。而機器人從一個目標點到下一個目標點的運動控制方法有多種,本文采用點鎮定的運動控制模式。因此,機器人當獲得目標位置后,既可以直接調用SRPosCtrl位置控制模塊實現目標位姿跟蹤,也可以采用先轉動機器人自身方向角,使得機器人朝向下一相鄰目標點,并沿直線運動到目標位置的運動控制方法。具體運動路徑選擇是與動態環境和路徑規劃方法相關的。
關鍵詞:全臺網 數據安全 高安全區
中圖分類號:TN948 文獻標識碼:A 文章編號:1007-9416(2012)06-0197-01
1、引言
隨普業務發展不少廣電集團、電視臺等傳媒集團都開始進行全臺網信息化系統的規劃和建設。因此,通過技術手段提高臺網綜合安全運行能力,推動網絡信息資源整合就成為十分緊迫的任務。
2、臺網信息資源復雜性分析
電視臺網絡資源不僅包括通信設備、服務器、磁盤陣列,還包括節目資料的生產、運行、存儲和消費等流程構成的一系列復雜應用。臺網信息資源劃分存在多種方式。
2.1 按應用層次
如自下而上依次為網絡基礎設施(最底層),稿件素材資源管理(數據層),內容編審(控制層),節目播出決策(核心層)等。相應安全等級逐層上升。
2.2 按業務功能
不同類型業務間可能存在互操作與協同工作,如新聞素材入庫與版權信息注入同步。特別的業務必須與公共網絡資源進行物理隔離。
2.3 按網絡結構性質
有共享式、交換式和分布式結構。也可根據安全級別劃分多個域。數據交換可能經過多重路由或安全網關。
2.4 按用戶角色
用戶通過和資源之間建立某種角色關聯而被授予特定的訪問權限。例如,在某一系統中擁有上傳、下載、審批等管理權限,而在另一系統中只有預覽、檢索等普通權限。
3、數據安全交換隔離控制策略
3.1 臺網邊界安全過濾和域控制
在電視臺網絡實際環境中,構筑了統一的網絡邊界安全防御體系。我們采用了思科PIX535系列防火墻、Catalyst6500系列核心數據交換設備和Catalyst3560系列網絡交換機。在防火墻DMZ區(非軍事化區)設置了FTP、Email、DNS等公共服務器。通過在交換機上進行VLAN劃分可控制事故對內部網絡的影響范圍,如隔離廣播風暴等。通過AD域控制器實現臺網不同安全域間數據安全交換和資源統一管理,如域成員帳號、權限設置、組策略設置等。
3.2 內外網物理隔離網閘
網閘是一種帶有雙向控制功能,在物理鏈路上斷開網絡連接的隔離保護技術。網閘在內外網之間扮演類似“信息渡船”的作用,“船閘”通過高速電子開關控制。可利用網閘實現臺網不同安全域間的數據交換。隔離關鍵在于將外網單元和內網單元分離成為兩套獨立系統,分別控制外網和內網端口,在內外網之間進行數據雙向“推”、“拉”,實現雙機之間互斥訪問。這樣,即便外網系統被攻破,攻擊者仍然無法控制內網系統。與防火墻或路由器不同,采用網閘技術,內外網間不存在直接數據通信和依賴開放通信協議的數據包轉發。所有的連接控制請求都由網閘主動發起。
3.3 隧道和虛擬專用網
“隧道”(Tunneling)基于信息封裝的原理,通過在公共網絡基礎設施上建立私有通信協議將數據包重新打包封裝在其內部一道傳遞,并在到達目的網絡后才解除封裝。虛擬專用網(VPN)就是一種在穿越不可靠公網上建立臨時的加密隧道技術。
為滿足電視臺外出采訪、駐地記者通過公網對稿件上傳、下載以及遠程辦公的要求。采用SINFORDLANM5100,支持IPSEC、SSL兩種VPN協議,VPN遠程連接隧道建立后,分配客戶端授權證書,自動獲取內網IP地址。以保證電視臺外部跨公共網絡接入訪問的安全性。
3.4 提高應用數據的安全性
在電視臺中,重要的應用數據包括以下幾類:用戶信息和密碼信息、財務信息和重要文件、節目生產信息和節目文件等。因其產生和使用的方式不同,應該采取對應的安全保護措施。
賬戶安全性。對于采用密碼進行認證的系統,必須要求用戶的密碼不為空和低于密碼安全級別。要求用戶定期修改其密碼,不允許使用管理員賦予的初始密碼??梢圆捎秒p因素認證、智能卡、指紋、聲音、視網膜或簽字等認證方式增加密碼的安全級別。
節目信息安全性。節目生產信息一般保存在數據庫中,因此保障數據庫的安全性是保證節目生產信息的關鍵。對于重要的、實時變化的數據庫,要求服務器進行雙冗余配置,并采用高可用存儲,或者采用“快照”方式,將數據及時從生產數據庫同步到備用數據庫。
節目文件安全性。對于節目文件安全性的保障需要從存儲和傳輸兩個環節的安全性方面進行考慮。電視臺的節目文件一般都存儲在性能和安全性比較好的存儲體上。
4、建立統一監控技術平臺和安全管理制度
全臺網系統龐大、系統繁多而且業務復雜,要全臺網進行監控,建立一個統一的、集中的監控技術平臺是十分必要的。
統一監控平臺體現為一種集中的監控管理形式,它能夠將眾多的設備、應用和業務集中管理起來,能夠對設備及應用系統的日志進行集中管理、分析,為系統的安全狀態監控、故障快速定位、事件關聯分析、系統分析報表等提供技術基礎平臺支持。監控的需求存在于三個層面:一是物理層。即對網絡中的硬件,如核心交換機、數據庫服務器、文件遷移服務器、磁盤容量等重要的物理設備的狀態進行監控。二是應用層。即對運行在各子網和交換平臺上的各種核心軟件,如FTP服務、遷移服務等的運行狀況進行監控。三是業務層。即對運行與各個子網之間的節目制作過程進行監控,及時了解節目制作的進度和狀況。
如果電視臺全臺網安全體系要真正發揮作用,還需要制定安全制度并嚴格實施。一般的,安全制度包括人員安全管理、系統文檔管理、環境安全管理、設備購置使用、系統開發管理、運營安全管理、應急情況處理等內容,據此進行設計電視臺全臺網安全管理制度草案。
5、結語
臺網信息資源整合是一個龐大的系統工程,不可能單靠某一項技術,應根據電視臺網絡系統的運作規律和具體情況綜合運用。我們已經看到,原始的信息孤島時代已經過去,“三網融合”是未來大勢所趨,電視臺也不例外。限制和隔離只是保護手段,而信息溝通才是最終目的。
關鍵詞:密碼;安全策略;后門;備份;補丁
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1674-7712 (2013) 02-0077-01
在網絡管理過程中,盡管安全管理員盡了最大努力,仍然會有許多常見的網絡安全錯誤發生。有一個列表列出了排名前十位的在網絡中經常出現的安全錯誤。有一些是配置錯誤,而其他都是程序方法方面的錯誤。這個列表決不是惟一的,卻是一個對網絡安全級別進行快速評估的好方法。下面談談排名前十位在網絡中經常出現的安全錯誤。
一、脆弱的密碼
網絡環境中發現排名第一的錯誤是脆弱的密碼。脆弱密碼產生的原因是密碼策略過于嚴格或者沒有密碼策略。密碼策略已經預先制定好,但沒有實施,也沒發揮作用。此外,也包括沒有更改的默認密碼。網絡設備的所有默認賬號,在可能的情況下,應該改名,默認密碼應該更改。如果賬號不再需要了,應該刪除或者禁用服務。
比默認密碼更為嚴重的錯誤是系統沒有密碼保護。如果設備不需要密碼或者其他形式的安全密鑰來登錄的話,它不應該成為企業網絡的一部分。
二、未創建安全策略
公司的最大錯誤之一是未創建一個牢固、有效和實際可行的安全策略。用戶和管理員除非在得到通知的情況下,否則都不愿意去了解如何處理安全問題。
安全策略應該很好地用文檔說明,要考慮到不僅是安全需要,而且也是業務需要,以及也是網絡用戶的需要。如果策略過于嚴格,它妨礙了用戶有效地完成工作;用戶就會開始找尋其他方法繞過這一策略,此時安全策略也就不起作用了。
效率低下的安全策略也無法檢查整個網絡并且可能留下被攻擊者輕易利用的更大漏洞。設計安全策略時要涉及到系統管理員和所有部門的管理人員,使他們在策略更新時得到通知。使用清晰和易于理解的語言通知用戶關于安全策略的內容,并給他們解釋安全限制的必要性。安全策略的溝通方式越有效,網絡用戶就越可能支持它。
三、非安全方式訪問設備
網絡上使用的許多設備允許管理員通過Telnet、FTP和其他不加密的方式進行訪問。這是產品供應商的錯誤,不應該在企業網絡中長期存在。
四、過分依賴防火墻
防火墻很優秀。它能夠為網絡提供許多保護,極大增強網絡安全。然而,研究員應該是保障網絡安全的惟一途徑。通常情況下,系統管理員依賴防火墻來完全保護網絡,但是防火墻要做到這些也不容易。使用防火墻并結合其他領域的嚴格安全實踐可以為網絡提供多個層面的安全性和更好的保護。
在防火墻規則集得不到正確管理的情況下,過分依賴防火墻會導致特別嚴重的災難性后果。通常在開始時要對防火墻進行非常嚴格的配置,然后隨著需要的增加,擴充規則集。
五、后門訪問
管理員通常會創建第二個賬戶,增加第二個網絡接口或者尋找其他途徑為自己訪問服務器或者網絡提供一種備份方式。只要這種方式已經正確地用文檔說明,同時采用了正確的安全預防措施,這本身并沒有什么錯誤。
多數情況下,這些訪問方式既沒有相關文檔說明,也沒有進行正確的安全漏洞測試。創建這些訪問方式只是為了方便,但是這可能會在網絡內部形成很大的安全漏洞。
六、備份
備份本身并沒有錯,但是許多管理員沒有采取正確的安全預警措施,也沒有備份正確的信息資料。特別是對網絡設備更是如此。路由器和交換機在初次部署時的配置信息或者更改配置時都沒有備份。防火墻配置也常常沒有備份。規則集更改時也不實行備份。
每天都要對服務器和其他對網絡基礎設施等非常重要的機器進行備份。路由器、防火墻和交換機的配置在每次更改后都要進行備份。在動態網絡中,網絡設備經常變動,應該與服務器一樣每天都進行備份。
七、不更新防病毒軟件
防病毒定義必須經常更新。病毒定義至少應該每周更新,如果是病毒的高發期,則需要提高更新頻率。這可能看起來很極端,但是要記住,Melissa病毒從開始到傳播到三大洲用了不到24小時。
考慮在網絡中運行來自兩個不同產品供應商的防病毒軟件,以此作為附加的安全保護層。一個產品供應商的產品應該側重于郵件和組件服務器,在這些設備上進行病毒掃描是非常重要的,要防止病毒文件進入系統或通過網絡傳播。第二個開發商的產品應該用于工作站,捕捉訪問層上引入的任何病毒,也可能捕獲服務器上的軟件漏殺的病毒。
八、未持續實施安全策略
安全策略實現以后,必須堅持一貫地執行。已經制定的安全策略,系統管理員、管理人員和其他網絡用戶應該遵守和維護。如果用戶違反了安全策略。應該采取恰當的行動,人力資源部門應該主動堅持執行處罰措施,如果網絡用戶沒有認真對待安全策略,這些安全策略將不可能得到實施,會在很大程度上使網絡安全措施失去作用。
在公司之間存在一個趨勢,對網絡安全問題熱情很高,安全事故發生以后,都能下決心實施嚴格的安全策略。
九、未及時更新系統
系統管理員會很繁忙,他們總是看起來有堆積如山的工作要做??偸歉杏X時間不夠用,一些事情不得不拖延。軟件補丁是此類事情的一個主要例子。由于在使用補丁之前必須完成一些測試工作,所以經常被拖延。
這種思維方式在安全敏感的組織當中是不允許存在的。補丁程序,特別是潛在影響安全的補丁,應該盡可能快地測試和安裝。安全漏洞公開以后,會有很多攻擊者尋找某些系統以利用這個漏洞。如果組織沒有給系統應用補丁程序,那么可能成為目標。
每天應該預留出一些時間用于查找網絡中網絡設備新的可用安全補丁。將所有潛在的安全漏洞匯編成列表同時按重要性劃分等級。創建了這樣的列表以后,應該有人員每星期抽出一天來測試這些補丁程序,這樣他們就可以應用到需要更新的系統中。
當然,如果補丁程序被認為對良好的網絡安全非常重要,那它應該比其他的日常工作有更高的優先級,并馬上進行測試和安裝。
十、不能允許不安全的遠程訪問和管理軟件
黑客侵入網站最常用的手段之一就是使用遠程訪問和管理軟件包,比如PCAnywhere、Virtual Network Computing (VNC)或Secure Shell (SSH)。通常,這些應用軟件都缺乏最基本的保障措施