前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的備份技術(shù)論文主題范文,僅供參考,歡迎閱讀并收藏。
該項技術(shù)集成了CAD技術(shù)、液固兩相流技術(shù)、流體力學(xué)技術(shù)、光固化快速成型技術(shù)及快速精細(xì)模具制造技術(shù),研制內(nèi)容主要分為:節(jié)水農(nóng)業(yè)微滴管(片)產(chǎn)品快速開發(fā)技術(shù)與該產(chǎn)品的精細(xì)模具制造技術(shù)。
由于微滴管是嵌入式迷宮設(shè)計,結(jié)構(gòu)復(fù)雜,模具的設(shè)計和制備的研制周期長,開發(fā)投入大,而我國從以色列進(jìn)口的節(jié)水滴管不完全適合中國農(nóng)作物及環(huán)境需要,因此我們運(yùn)用節(jié)水農(nóng)業(yè)設(shè)備快速開發(fā)技術(shù)解決了滴管快速模具的制造過程及其間出現(xiàn)的CAD工藝問題及其解決方案。成功地制成滴管鋅鋁合金注塑模具(一模兩腔),快速生產(chǎn)出了1000件滴管產(chǎn)品,用于農(nóng)業(yè)節(jié)水灌溉試驗,在此基礎(chǔ)上還生產(chǎn)出了滴管注塑鋼模(1模20腔),用于滴管的大批量生產(chǎn)。同時運(yùn)用快速成形制造技術(shù)(RP&M)解決了節(jié)水農(nóng)業(yè)設(shè)備的精細(xì)模具制造問題,能自動、快速、精確地將設(shè)計思想轉(zhuǎn)換成產(chǎn)品模型并可直接制造功能零件,從而可對產(chǎn)品設(shè)計模型進(jìn)行評估、測試和修改,并可進(jìn)行功能實驗及裝配實驗,大大縮短新產(chǎn)品的開發(fā)研制周期、降低成本,使企業(yè)快速響應(yīng)市場,提高其參與市場競爭的能力。而以RP&M技術(shù)為基礎(chǔ)的快速模具制造(RapidTooling),可大大提高模具的生產(chǎn)效率和產(chǎn)品質(zhì)量,使成型出的產(chǎn)品“質(zhì)量高、成本低、上市快”,已成為贏得競爭的首要因素。應(yīng)用快速成形技術(shù)制造的實體模型,結(jié)合金屬噴涂、精鑄、電鍍、硅橡膠澆注及電極研磨等技術(shù)可直接快速制造模具,省去了模具數(shù)控編程和加工環(huán)節(jié),其制造周期一般為傳統(tǒng)數(shù)控切削方法的1/5~1/10,而成本僅為其1/3~1/5,而且產(chǎn)品的復(fù)雜程度越高,這種效益也就越明顯。
節(jié)水農(nóng)業(yè)設(shè)備快速開發(fā)技術(shù)的意義(直接經(jīng)濟(jì)效益和社會效益)
近年來我國西部地區(qū)的水資源狀況極為嚴(yán)峻。西部地區(qū)占全國土地面積的1/4,而年降雨量低于400毫米,人畜飲水已非常短缺,水資源嚴(yán)重缺乏,上游的過量抽灌已引起黃河斷流日益加劇,大力發(fā)展先進(jìn)的節(jié)水灌溉技術(shù)是提高水的利用率、解決我國水資源短缺,是實現(xiàn)可持續(xù)發(fā)展戰(zhàn)略的一項戰(zhàn)略措施,西北省份已引進(jìn)了一些以色列的灌溉設(shè)備。一套滴灌系統(tǒng)約需要120萬元人民幣。這一價格對于中國農(nóng)民而言,價格過高,尚難以普及,而且國外的作物生長環(huán)境、微生物環(huán)境、水源環(huán)境與國內(nèi)不同,進(jìn)口滴灌系統(tǒng)很難完全適用于中國農(nóng)業(yè)節(jié)水灌溉。因此,實現(xiàn)灌溉工程設(shè)備和技術(shù)的國產(chǎn)化,降低成本,開發(fā)適合于中國國情的灌溉技術(shù)是發(fā)展我國西部地區(qū)干旱農(nóng)業(yè)的根本出路。
關(guān)鍵詞:亞運(yùn)會;科報會;設(shè)計
中圖分類號:TP311.52文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2010)13-3362-02
Design and Implementation of the Asian Games Scientific Papers Report Council Web Site
LI Xiao-qiang
(Guangzhou Institute of Physical Education Modern Education Technology Center, Guangzhou 510015, China)
Abstract: This paper first analyzes the report of the Asian Games will be the functional design, performance design and security design, and then we have put forward a detailed implementation program on this design, finally, we use Java Struts framework technology to achieve the entire site development.
Key words: asian games; scientific papers report council; design
亞運(yùn)會科報會網(wǎng)站是為了在廣州亞運(yùn)會舉辦之前能給大家提供一個很好的交流平臺。亞運(yùn)會科報會網(wǎng)站是基于B/S結(jié)構(gòu)開發(fā)的,亞洲各地區(qū)都可以通過網(wǎng)絡(luò)來訪問我們的網(wǎng)站,向我們的網(wǎng)站投稿論文。整個網(wǎng)站系統(tǒng)的管理是基于中心服務(wù)器來管理的,數(shù)據(jù)中心在學(xué)校的網(wǎng)絡(luò)中心主機(jī)房,各地區(qū)用戶都是通過網(wǎng)絡(luò)訪問中心服務(wù)器。集中式的管理有利于數(shù)據(jù)的統(tǒng)一管理,保證了系統(tǒng)的實時性,有效性和完整性。
1 系統(tǒng)的功能設(shè)計
亞運(yùn)會科報會網(wǎng)站分為前臺系統(tǒng)和后臺管理系統(tǒng)兩大功能模塊。前臺系統(tǒng)的主要功能有首頁、用戶注冊、用戶登陸、會議介紹、會議動態(tài)、征文事項、重要時間、交通路線、下載專區(qū)、參會注冊、聯(lián)系我們。后臺管理系統(tǒng)的主要功能有系統(tǒng)管理、用戶管理、內(nèi)容管理、文件管理、論文管理、我的信息、緩存管理、基礎(chǔ)數(shù)據(jù)。在系統(tǒng)功能設(shè)計中,用戶管理功能和論文審核功能這兩個是系統(tǒng)實現(xiàn)的關(guān)鍵,現(xiàn)在將具體來分析這兩個功能。
1.1 用戶管理功能
亞運(yùn)會科報會的用戶非常的多,他們之間是分為三類:一個是系統(tǒng)的管理員用戶;另一個是普通用戶;最后一個是評審專家用戶。系統(tǒng)管理員用戶負(fù)責(zé)整個網(wǎng)站信息的和用戶的審核、權(quán)限的分配以及其他的管理功能。普通用戶主要是把自己的論文投稿到我們的系統(tǒng)中。評審專家用戶主要是負(fù)責(zé)評審?fù)陡暹^來的論文,然后給普通用戶發(fā)送具體的評審結(jié)果。這個用戶權(quán)限的管理我們采用了角色的管理,也就是說把這三種類型的用戶分配到三個不同的角色中,然后再給每個角色定義不同的權(quán)限。這樣就有利于我們這種多用戶數(shù)量的權(quán)限管理功能。
1.2 論文審核功能
論文審核是本站設(shè)計的重點內(nèi)容,亞運(yùn)會科報會網(wǎng)站的設(shè)立就是為了能征集更多的有關(guān)于亞運(yùn)會的論文資料。但是,征收到的資料可能很多是不合格的,所以,我們專門成立了專家組來審核這些論文,把有價值的論文抽取出來,然后在大會上來交流,從而有利于亞運(yùn)會的順利召開和圓滿閉幕。具體的審核流程如圖1所示。
從圖中,我們可以看出論文的審核流程首先由系統(tǒng)的普通用戶提交論文,然后由我們學(xué)??蒲刑幑ぷ魅藛T做簡單的形式審核,通過后再提交給評審專家審核,專家審核后一方面把審核意見發(fā)給作者,另外一方面發(fā)信息給我們學(xué)院的財務(wù)處。最后對論文進(jìn)行歸檔整理。
2 系統(tǒng)的實現(xiàn)
亞運(yùn)會科報會系統(tǒng)的實現(xiàn)采用Java Struts框架來實現(xiàn)各功能模塊,采用Oracle數(shù)據(jù)庫作為數(shù)據(jù)的存儲。系統(tǒng)的開發(fā)完全按照軟件工程的開發(fā)的思想來進(jìn)行。下面主要對系統(tǒng)實現(xiàn)過程中的關(guān)鍵技術(shù)來做探討。
2.1 Java Struts 框架技術(shù)
Java技術(shù)是目前非常流行的一種網(wǎng)站開放技術(shù),Struts就是java技術(shù)的一種框架技術(shù)。Struts框架技術(shù)是MVC技術(shù)的一種,它實現(xiàn)了頁面和程序的分離,在頁面上都不會出現(xiàn)處理邏輯的java代碼,從而提高了程序的可靠性和可維護(hù)性。亞運(yùn)會科報會網(wǎng)站的實現(xiàn)就是采用了Java Struts框架技術(shù)。
2.2 緩存技術(shù)的實現(xiàn)
緩存是“以空間換時間”策略的典型應(yīng)用模式,是提高系統(tǒng)性能的一種重要方法。緩存的使用在訪問較大的情況下能夠極大的減少對數(shù)據(jù)庫操作的次數(shù),明顯降低系統(tǒng)負(fù)荷,提高系統(tǒng)性能。本系統(tǒng)的緩存是一個功能比較完善的緩存,它能夠?qū)ψ约哼M(jìn)行管理。它自身設(shè)置一個線程,隔一段時間就檢查緩存的使用情況,對于過期的內(nèi)容進(jìn)行刪除,如果緩存的內(nèi)容占有它所擁有的空間的97%,淘汰內(nèi)容,直到它占有空間不超過90%。緩存實現(xiàn)的具體過程如圖2所示。
從圖我們可以看出,當(dāng)視圖JSP需要一些常用信息時,先到緩存讀取信息,緩存根據(jù)視圖JSP提供的條件所對應(yīng)緩存的索引,查找相關(guān)信息。如果緩存里面有相關(guān)信息,將相關(guān)信息返回給視圖,如果沒有找到相關(guān)信息,到數(shù)據(jù)庫查詢相關(guān),查詢完畢,把相關(guān)信息放進(jìn)緩存,同時也返回相關(guān)信息到視圖。由圖可以看到,緩存可以減少對數(shù)據(jù)庫的操作。
2.3 系統(tǒng)安全性的實現(xiàn)
2.3.1 用戶權(quán)限管理
通過建立不同的用戶組和用戶口令驗證,可以有效地防止非法的用戶進(jìn)入網(wǎng)站的核心數(shù)據(jù)庫;另外,通過授權(quán)來對用戶的操作進(jìn)行限制,允許一些用戶對數(shù)據(jù)庫服務(wù)器進(jìn)行訪問,而大多數(shù)用戶只能在同組內(nèi)進(jìn)行讀寫或?qū)φ麄€數(shù)據(jù)庫只具有讀的權(quán)利。
2.3.2 病毒防護(hù)
在網(wǎng)絡(luò)入口,我們需要采用防病毒過濾網(wǎng)關(guān),并要確保用戶終端和服務(wù)器要安裝網(wǎng)絡(luò)版的防病毒軟件,管理員要及時進(jìn)行防病毒軟件或系統(tǒng)的升級,完成各類操作系統(tǒng)和系統(tǒng)軟件的補(bǔ)丁、防病毒軟件的病毒庫的更新。
2.3.3 數(shù)據(jù)備份與恢復(fù)
核心數(shù)據(jù)庫必須建立完善的數(shù)據(jù)備份及恢復(fù)機(jī)制,定期對數(shù)據(jù)進(jìn)行備份,當(dāng)計算機(jī)的軟硬件發(fā)生故障時,利用備份進(jìn)行數(shù)據(jù)庫恢復(fù),以恢復(fù)破壞的數(shù)據(jù)庫文件、控制文件及其他文件。還要記錄數(shù)據(jù)庫中所進(jìn)行的各種操作,包括修改、調(diào)整參數(shù)等,在數(shù)據(jù)庫內(nèi)部建立一個所有作業(yè)的完整記錄,即日志。另外,要備份控制文件,因為控制文件中的某些狀態(tài)信息在數(shù)據(jù)恢復(fù)期間可以用來引導(dǎo)數(shù)據(jù)庫。
3 結(jié)束語
亞運(yùn)會科報會網(wǎng)站的完成給廣州亞運(yùn)會的舉行提供了交流平臺。亞洲各地區(qū)的人都可以通過這個平臺來,提出自己的建議,為亞運(yùn)的召開增添光彩。
參考文獻(xiàn):
[1] 李文中.適應(yīng)性Web 緩存的研究[J]. 計算機(jī)科學(xué),2005,32(4):11-15.
黃統(tǒng)奎,張艷紅
(廣東技術(shù)師范學(xué)院 天河學(xué)院,廣東 廣州 510540)
摘要:該文研究基于Struts2 + Spring + Hibernate的高校畢業(yè)設(shè)計管理系統(tǒng)的設(shè)計與實現(xiàn)。該系統(tǒng)按照畢業(yè)設(shè)計工作流程實現(xiàn)管理端,教師端,學(xué)生端相應(yīng)的功能。重點實現(xiàn)了業(yè)務(wù)流程管理、用戶權(quán)限管理、選題管理、文檔管理、文檔在線編輯、成績評定、在線交流、數(shù)據(jù)備份等功能。該系統(tǒng)具有界面簡潔、易用性強(qiáng),交互性好、功能完善、同時又考慮到數(shù)據(jù)安全和系統(tǒng)功能的擴(kuò)充。
關(guān)鍵詞: Struts2;Spring;Hibernate;畢業(yè)設(shè)計;文檔管理
中圖分類號:TP311 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-3044(2014)19-4384-03
1 課題背景
隨著大學(xué)的擴(kuò)招,畢業(yè)生數(shù)量的逐年遞增,高校畢業(yè)設(shè)計教學(xué)活動中需要處理的數(shù)據(jù)和信息也越來越大,在畢業(yè)設(shè)計管理工作中遇到工作效率低,交互性差,工作量大等問題,這已經(jīng)成為高校每年畢業(yè)設(shè)計管理過程中急需處理的問題。同時課題資源過于零散,容易重復(fù), 進(jìn)一步加大了課題資源整合的難度。綜上所述,該文研究基于 Java EE的高校畢業(yè)設(shè)計管理系統(tǒng),使用該系統(tǒng)實現(xiàn)快捷高效的畢業(yè)設(shè)計管理工作。
2 系統(tǒng)分析
通過需求分析,系統(tǒng)確定有三種角色:學(xué)生、教師、管理員。
2.1功能模塊劃分
在具體設(shè)計實現(xiàn)畢業(yè)設(shè)計管理系統(tǒng)時,主要考慮了系統(tǒng)的以下主要功能和模塊。
1) 公用模塊
(1) 登錄模塊:驗證帳號密碼是否正確。
(2) 修改個人信息模塊:修改賬號密碼。
(3) 師生互動模塊:師生交流平臺。
(4) 瀏覽信息模塊:查看信息。
2) 畢業(yè)生模塊
(1) 選報課題模塊:選擇指導(dǎo)老師與課題。
(2) 上傳論文模塊:上傳各階段的論文。
(3) 下載文件模塊:下載指導(dǎo)老師的資料。
3) 指導(dǎo)教師模塊
(1) 申報課題模塊:申報自己的課題。
(2) 分配課題模塊:選擇畢業(yè)生與其對應(yīng)的課題。
(3) 上傳論文模塊:上傳各個階段的論文。
(4) 審批論文模塊:審批上傳的論文。
(5) 下載文件模塊:下載畢業(yè)生上傳資料。
4) 管理員模塊
(1) 公告模塊:信息。
(2) 課題管理模塊:管理課題。
(3) 賬號管理模塊:管理畢業(yè)生與指導(dǎo)教師賬號。
(4) 日常維護(hù)模塊:數(shù)據(jù)庫備份還原。
2.2業(yè)務(wù)流程圖
2.2.1 管理員業(yè)務(wù)流程圖
管理員定期對系統(tǒng)的信息進(jìn)行更新和維護(hù),可以對公告、課題、帳號信息進(jìn)行查看、增加、修改、刪除等操作,以及配置系統(tǒng)的參數(shù)。業(yè)務(wù)流程圖如圖1所示。
圖1 管理員業(yè)務(wù)流程圖
圖2 教師業(yè)務(wù)流程圖
2.2.2 教師業(yè)務(wù)流程圖
教師登錄系統(tǒng)后,可以對課題進(jìn)行管理,審核選題信息。教師可以查看學(xué)生的選題情況和學(xué)生個人信息,并確定是否錄用學(xué)生提交的課題。在選題完畢之后,教師可以在系統(tǒng)中批閱該課題的上交文件,并給出評價及評分。業(yè)務(wù)流程圖如上圖2所示。
2.2.3 學(xué)生業(yè)務(wù)流程圖
學(xué)生登錄系統(tǒng)后,可以查看公告,修改個人資料。學(xué)生在選題中,可以自由選擇教師及其提供的課題,也可以自己選取導(dǎo)師并自定義課題。選題后,學(xué)生允許提交各個時期的文檔文件,并將上傳信息顯示在教師端界面。學(xué)生的業(yè)務(wù)流程圖如圖3所示。
圖3 學(xué)生業(yè)務(wù)流程圖
3 詳細(xì)設(shè)計與實現(xiàn)
為了系統(tǒng)開發(fā)以及后期的維護(hù)更方便和明確,實現(xiàn)對項目的分割,將項目分為DAO、Service、Action層。根據(jù)面向?qū)ο笏枷?,建立實體類,實現(xiàn)實體關(guān)系,將后臺的數(shù)據(jù)表映射出來到這實體類中,提供給DAO、Service、Action層使用。
在web.xml添加Struts、Spring、Hibernate的filter和listener。在WEB-INF文件夾里面編寫Spring的application.xml,整合Spring和Hibernate,實現(xiàn)Spring的IoC和AOP功能。將spring與struts的整合在一起,使用了自動掃描技術(shù)和注解的方式為每個類自動配置映射文件,使得程序的可讀性變強(qiáng)。
利用Hibernate編寫DAO層,為每個模塊建立DAO接口,在接口中實現(xiàn)了增刪改查等方法,實現(xiàn)JAVA與數(shù)據(jù)庫的數(shù)據(jù)交互,供Service層調(diào)用。
為每個模塊建立獨(dú)立的Service接口,每個接口將實現(xiàn)不同模塊的邏輯。Service層是實現(xiàn)系統(tǒng)業(yè)務(wù)邏輯的接口。利用之前編寫的DAO層的接口,編寫Service層,實現(xiàn)業(yè)務(wù)邏輯。合理規(guī)劃Service的分類,在進(jìn)行系統(tǒng)維護(hù)時會非常便利。
Action層用于處理頁面信息,根據(jù)不同的處理結(jié)果返回不同的頁面到客戶端。設(shè)計Action層,調(diào)用Service層方法進(jìn)行邏輯處理,然后根據(jù)處理結(jié)果為客戶端返回頁面,最后對界面進(jìn)行美化。實現(xiàn)過程如下:
在創(chuàng)建具體的Action時,應(yīng)當(dāng)先創(chuàng)建抽象類BaseAction,繼承Struts2中的ActionSupport抽象類,聲明一個map變量session,這樣以后每當(dāng)實現(xiàn)一個Action,只要繼承BaseAction,便可使用到session進(jìn)行權(quán)限控制。同時也要創(chuàng)建PageAction,繼承Struts2中的ActionSupport抽象類,并在該類中聲明一個分頁技術(shù)所需要的參數(shù),包括了記錄總條目、當(dāng)前頁碼和總的頁數(shù)等參數(shù)。
客戶端每向服務(wù)器提交一次請求,都會先被相應(yīng)的攔截器(interceptor)攔截并進(jìn)行校驗,攔截器會檢驗session中的key為actor保存的對象是哪一個對象(Admin、Teacher、Student),若滿足攔截器的通過條件,將允許繼續(xù)進(jìn)行操作,否則將強(qiáng)制跳轉(zhuǎn)到登陸頁。不同的Action將根據(jù)設(shè)計時規(guī)劃好的權(quán)限設(shè)置不同的攔截器。
在線word文件的預(yù)覽功能,使用的是PreviewAction里面的默認(rèn)方法獲取當(dāng)前的文件內(nèi)容,通過里面的execute方法將內(nèi)容在pageOffice的插件上顯示出來,并且如果我們修改里面的內(nèi)容后直接通過插件的poCtrl1.setSaveFilePage()方法將數(shù)據(jù)保存起來。那么下次我們點開文件就可以看到保存后的最新內(nèi)容。
數(shù)據(jù)管理功能,所要調(diào)用到的是DataManageAction里面的execute方法跳轉(zhuǎn)到數(shù)據(jù)管理界面。其中每當(dāng)我們點擊備份時,我們將數(shù)據(jù)庫名、登陸賬號、密碼、安裝路徑等參數(shù)傳遞給DataManageAction里面的backup方法,將數(shù)據(jù)進(jìn)行備份出來并彈出備份是否成功的提醒消息,然后將數(shù)據(jù)庫還原時,我們需要先選擇備份的文件,最后將頁面的參數(shù)傳遞給DataManageAction里面的restore方法,將數(shù)據(jù)還原并彈出是否還原成功消息。
日志管理功能,所調(diào)用到的是LogManageAction里面的execute方法跳轉(zhuǎn)到日志管理界面。其中當(dāng)我們點擊“導(dǎo)出日志”時,我們將調(diào)用LogManageAction里面的export方法,將服務(wù)器上項目的HTK.log日志文件以流的形式將其下載到客戶端,并彈出保存的窗口讓用戶選擇存放的路徑。當(dāng)我們點擊“清空日志”時,那么程序?qū){(diào)用LogManageAction里面的clean方法,將服務(wù)器上的HTK.log日志文件里面的內(nèi)容清空并彈出清空成功消息。
4 總結(jié)
設(shè)計難點:保證上傳信息的導(dǎo)入正確的添加到后臺數(shù)據(jù)庫中,對導(dǎo)入的xls文件是通過暫存在服務(wù)器讀取還是直接從客戶端讀取。評分功能中,如何確定角色并且實現(xiàn)正確評分。在進(jìn)行系統(tǒng)詳細(xì)設(shè)計時,必須從一個宏觀的角度,考慮某一功能模塊設(shè)計會不會對其他的功能模塊造成不良影響。本系統(tǒng)設(shè)計中充分考慮到數(shù)據(jù)安全性和功能的可擴(kuò)展性,按照軟件測試流程完成了軟件測試,確保系統(tǒng)最終滿足用戶需求。
參考文獻(xiàn):
關(guān)鍵詞:廣電技術(shù)科技情報
隨著我國改革步伐的加快,電視采、編、播技術(shù)領(lǐng)域進(jìn)行了現(xiàn)代化的數(shù)字化革命,數(shù)字技術(shù)給電視行業(yè)帶來了新的技術(shù)和設(shè)備,由于計算機(jī)技術(shù)在廣電行業(yè)的應(yīng)用,專業(yè)電視制作設(shè)備的更新?lián)Q代周期將縮短,電視節(jié)目制作的手段、模式、工作流程將發(fā)生根本性的轉(zhuǎn)變。廣電技術(shù)人員必須主動掌握新技術(shù)、新設(shè)備,捕捉最新的電視制作技術(shù)的發(fā)展動態(tài),比較各種電視設(shè)備的性能優(yōu)劣、價格高低,深入了解新技術(shù)的原理與應(yīng)用情況,為持續(xù)發(fā)展掌握第一手資料。
一、科技情報工作的步署與實施
電視技術(shù)科技情報工作是一項提高業(yè)務(wù)能力、把握專業(yè)領(lǐng)域的最新技術(shù),是開拓視野的有效途徑,它將隨時跟蹤新技術(shù)、新設(shè)備的發(fā)展動態(tài),提供有價值的參考和技術(shù)依據(jù)??萍记閳蠊ぷ靼ǎ菏占⒐芾砗颓閳蟮姆治?、研究與提供三方面。
(一)收集
范圍:以現(xiàn)代電視技術(shù)為中心、相關(guān)視聽技術(shù)為周邊,以數(shù)字主模擬為輔的現(xiàn)代電視采編制作的技術(shù)文獻(xiàn)、視聽產(chǎn)品等。主要類型包括:技術(shù)說明、產(chǎn)品說明、產(chǎn)品操作手冊、技術(shù)標(biāo)準(zhǔn)、產(chǎn)品宣傳品、相關(guān)科技工具書、技術(shù)期刊、技術(shù)會議文獻(xiàn)、技術(shù)論文以及光盤錄像資料等。主要內(nèi)容包括:音頻、視頻、計算機(jī)技術(shù)。收集方法:
1.隨機(jī)資料。這部分資料是隨著買進(jìn)的設(shè)備一起附送的,既各種已引進(jìn)設(shè)備的說明書、操作手冊及附本等。
2.訂購。每年通過郵局期刊預(yù)訂或匯款郵購,收集電視技術(shù)專業(yè)期刊、會議論文文獻(xiàn)及各種標(biāo)準(zhǔn)等。
3.索要。通過與廠家聯(lián)系,直接索要某一產(chǎn)品的詳細(xì)資料。
4.網(wǎng)絡(luò)下載。定期上網(wǎng)搜索,訪問各個電視技術(shù)網(wǎng)站,下載、收集電視技術(shù)領(lǐng)域最新的科技發(fā)展動態(tài)。
5.現(xiàn)場收集。通過參加各種產(chǎn)品展示會、技術(shù)交流會,集中收集某一技術(shù)領(lǐng)域最新、具有發(fā)展性、趨勢性的技術(shù)資料及介紹。
(二)管理
收集工作在專業(yè)范圍內(nèi)開展,分五個部分:
1.驗收蓋章。每份收集來的資料都必須驗收蓋章,作為單位財產(chǎn)的標(biāo)志。
2.登錄。每份資料都必須在入藏前登錄,包括時間、來源、類型、價格、出版單位等。統(tǒng)計按入藏時間為序,統(tǒng)計所得的報表結(jié)果是技術(shù)資料財產(chǎn)清單,可作為轉(zhuǎn)手、交接的憑據(jù)。
3.分類。將所有資料分音頻、視頻和計算機(jī)三個領(lǐng)域,每領(lǐng)域分不同種類:設(shè)備說明書及副本、技術(shù)性期刊、圖書、工具書、系統(tǒng)圖、技術(shù)論文、行業(yè)標(biāo)準(zhǔn)、產(chǎn)品宣傳材料和音像資料。
4.建立查詢系統(tǒng)。根據(jù)分類,將每一份資料都制作一份檢索卡,建立簡易方便的查詢方式。
5.保管。科技情報工作應(yīng)由專人負(fù)責(zé)管理技術(shù)資料的整理、分類、清點工作。
(三)情報的分析、研究與提供
這項工作為定期總結(jié)、專題服務(wù)、資料提供。定期總結(jié)報告:以一年或半年為一個終結(jié)周期,用報表概括整個電視技術(shù)的發(fā)展最新動態(tài)和預(yù)計發(fā)展趨勢。專題服務(wù)根據(jù)需要,針對某個特定的專題或領(lǐng)域進(jìn)行一定時期、一定范圍內(nèi)的歸納、分析與終結(jié)。為技術(shù)人員提供完善的資料查詢系統(tǒng)。
二、科技情報工作的實施
科技情報工作是根據(jù)技術(shù)工作的實際需要,經(jīng)監(jiān)委會審批之后,由技術(shù)部專人管理,收集各種技術(shù)資料、期刊、工具書等。根據(jù)電視技術(shù)的發(fā)展趨勢與特點,收集技術(shù)資料,其中包括設(shè)備技術(shù)說明書、技術(shù)期刊,專業(yè)論文、系統(tǒng)圖和業(yè)務(wù)交流錄像帶等,內(nèi)容涉及視音頻工程、計算機(jī)視頻技術(shù)、網(wǎng)絡(luò)技術(shù)、電子維修和藝術(shù)燈光等。
在科技情報的收集方面,主要從三個方面來考慮:主管部門頒布的技術(shù)規(guī)范標(biāo)準(zhǔn)、廠家提供的技術(shù)支持和用戶方進(jìn)行的技術(shù)交流。在管理上,采取現(xiàn)代化微機(jī)管理、查詢系統(tǒng),每冊書刊在頻道的內(nèi)部辦公網(wǎng)絡(luò)上都具有唯一的登記號,并保存有著者、出版社、價格、出版年月、摘要和備份檢索信息,以提高工作效率,方便技術(shù)人員查詢。
1.驗收蓋章。每份資料應(yīng)加蓋“科技情報”負(fù)責(zé)專用章,將技術(shù)資料與其他節(jié)目資料區(qū)分開。
2.登錄。每份資料都以唯一的9位數(shù)字登錄號登錄在辦公網(wǎng)絡(luò)上,左4位數(shù)為收集年份,右3位數(shù)為序列號。并在微機(jī)中錄入收集時間、來源、類型、技術(shù)領(lǐng)域、摘要、價格、出版單位等。
3.分類。資料分為音頻、視頻和計算機(jī)三大領(lǐng)域,每一領(lǐng)域分9個種類:設(shè)備說明書及副本、技術(shù)性期刊、圖書、工具書、系統(tǒng)圖、技術(shù)論文、行業(yè)標(biāo)準(zhǔn)、產(chǎn)品宣傳材料、音像資料。
4.建立查詢系統(tǒng)。利用現(xiàn)有辦公網(wǎng)絡(luò)的檢索功能及與每一份資料都對應(yīng)電子檢索表,只要輸入關(guān)于所需查詢資料的任何一個信息,可以快捷地查詢每份資料的內(nèi)容摘要、備份情況和借閱情況。
5.保管??萍记閳笳镜墓芾砼c保管工作由專業(yè)技術(shù)人員負(fù)責(zé)??萍记閳蠊ぷ饕蠊芾砣藛T具有專業(yè)知識,以對資料進(jìn)行合理的分類與管理。
科技情報工作為員工創(chuàng)造了一個自覺學(xué)習(xí)業(yè)務(wù)、集體交流和提高的業(yè)務(wù)學(xué)習(xí)環(huán)境。科技情報為員工日常技術(shù)保障、技術(shù)人員的培訓(xùn)和提高、系統(tǒng)設(shè)備的升級,以及技術(shù)交流論文的寫作等各方面的工作開展提供了大量的專業(yè)資料和信息。以前設(shè)備說明書由個人保管,時間長了資料一多難免有丟失現(xiàn)象。開展科技情報工作對所有的技術(shù)設(shè)備說明書和操作手冊進(jìn)行集中的閉架管理,中英文分開保管,注意保留適當(dāng)?shù)膫浞葙Y料,有利的保障了設(shè)備維護(hù)、新來技術(shù)人員對設(shè)備熟悉的資料要求。每月在節(jié)目制作之余,涉及視頻、音頻、計算機(jī)等專業(yè)技術(shù)方面的技術(shù)期刊,為技術(shù)人員的業(yè)務(wù)提高,提供了有力的信息跟蹤服務(wù)和資料選擇,并為技術(shù)人員撰寫論文提供了大部分的資料查詢。
三、應(yīng)注意的問題
1.設(shè)備技術(shù)資料與普通的技術(shù)分開管理
普通的技術(shù)是滿足技術(shù)人員的自我業(yè)務(wù)提高和論文寫作的需要;設(shè)備技術(shù)資料是一個設(shè)備一份資料的獨(dú)立本,丟失后無法補(bǔ)訂。
2.互聯(lián)網(wǎng)搜索
內(nèi)部辦公網(wǎng)的科技情報,專門有一留言板模式的簡訊板塊,是專為下載互聯(lián)網(wǎng)上的信息而設(shè)??萍记閳笥幸粋€板塊是設(shè)置為全體技術(shù)人員都有寫權(quán)的,其他板塊只有管理人員才有寫權(quán)。全體設(shè)置寫權(quán)是考慮互聯(lián)網(wǎng)上的信息量臺大,不是個人能完全承擔(dān)網(wǎng)上業(yè)內(nèi)信息的搜索與發(fā)展動態(tài)的跟蹤工作。全體技術(shù)人員都有寫權(quán),無論誰在上網(wǎng)時“網(wǎng)”到了有價值的業(yè)內(nèi)信息,把它放到科技情報的簡訊上可以共享。
3.管理人員的時間統(tǒng)籌安排
技術(shù)制作人員專人兼職,不可能在此項工作上花費(fèi)大量時間,采取每月月初集中管理的方式。每月月初首先將上月還入的資料整理歸架,然后將上月新來的資料登記、入架,最后整理、清潔書架。平日里只需及時在借出資料的電子檢索表上標(biāo)注出借閱人員或去向即可。
【關(guān)鍵詞】數(shù)據(jù)庫 存儲 網(wǎng)絡(luò) 安全
1數(shù)據(jù)的物理安全方法
1.1RAID技術(shù)
對每臺服務(wù)器的兩塊硬盤做RAID技術(shù)處理,把多塊獨(dú)立的硬盤(物理硬盤)按不同的方式組合起來形成一個硬盤組(邏輯硬盤),從而提供比單個硬盤更高的存儲性能和提供數(shù)據(jù)備份技術(shù)。數(shù)據(jù)備份的功能是在用戶數(shù)據(jù)一旦發(fā)生損壞后,利用備份信息可以使損壞數(shù)據(jù)得以恢復(fù),從而保障了用戶數(shù)據(jù)的安全性,而且數(shù)據(jù)備份是自動的。在用戶看起來,組成的磁盤組就像是一個硬盤,用戶可以對它進(jìn)行分區(qū),格式化等等??傮w來說,RAID技術(shù)的兩大特點是速度和安全。
1.2雙機(jī)熱備系統(tǒng)
從狹義上講,雙機(jī)熱備特指基于active/standby模式的服務(wù)器熱備。服務(wù)器數(shù)據(jù)包括數(shù)據(jù)庫數(shù)據(jù)同時往兩臺或多臺服務(wù)器寫,或者使用一個共享的存儲設(shè)備。在同一時間內(nèi)只有一臺服務(wù)器運(yùn)行。當(dāng)其中運(yùn)行著的一臺服務(wù)器出現(xiàn)故障無法啟動時,另一臺備份服務(wù)器會通過軟件診測(一般是通過心跳診斷)將standby機(jī)器激活,保證應(yīng)用在短時間內(nèi)完全恢復(fù)正常使用。雙機(jī)熱備的工作機(jī)制實際上是為整個網(wǎng)絡(luò)系統(tǒng)的中心服務(wù)器提供了一種故障自動恢復(fù)能力。
2、網(wǎng)絡(luò)安全保障體系
中心網(wǎng)絡(luò)由局域網(wǎng)、外部網(wǎng)兩大部分組成。因此,我們?yōu)榱私⑵饛?qiáng)大、穩(wěn)定、安全的網(wǎng)絡(luò),可從兩大安全層次著手設(shè)計與管理:局域網(wǎng)安全和外部網(wǎng)安全,這兩大層次結(jié)合起來才能構(gòu)成完善的網(wǎng)絡(luò)安全保障體系。
2.1應(yīng)用系統(tǒng)安全
應(yīng)用系統(tǒng)的安全主要是保護(hù)敏感數(shù)據(jù)數(shù)據(jù)不被未授權(quán)的用戶訪問。并制訂出安全策略。包括身份認(rèn)證服務(wù);權(quán)限控制服務(wù);信息保密服務(wù);數(shù)據(jù)完整;完善的操作日志。這些服務(wù)互相關(guān)聯(lián)、互相支持,共同為本系統(tǒng)提供整體安全保障體系。
2.2數(shù)據(jù)安全
數(shù)據(jù)的安全主要體現(xiàn)在兩個方面,首先,是數(shù)據(jù)不會被非授權(quán)用戶訪問或更該,其次,數(shù)據(jù)在遭到破壞時的恢復(fù)。
3應(yīng)用安全系統(tǒng)
資料永久保存,磁帶回復(fù)時間無嚴(yán)格限制。數(shù)據(jù)存儲:磁盤陣列+磁帶庫;Tier1=4TB HDD存放線上經(jīng)常使用的數(shù)據(jù);備份帶庫:3TB定時定期備份所有數(shù)據(jù)。
3.1采用磁帶庫
磁帶庫具有如下優(yōu)點:更高的價值;簡化IT;集成的解決方案;靈活的數(shù)據(jù)存儲和轉(zhuǎn)移;多種接口選擇;AES256位嵌入式硬件加密和壓縮功能;用戶可自行維護(hù)和更換的組件;廣泛的兼容性測試;久經(jīng)考驗的可靠性。
3.2數(shù)據(jù)備份軟件
3.2.1基于LAN備份方案
LAN是一種結(jié)構(gòu)簡單,易于實現(xiàn)的備份方案,廣泛的存在于各中小企業(yè)中LAN方案在企業(yè)發(fā)展壯大過程中所發(fā)揮的作用一直被客戶所認(rèn)同。由于急救系統(tǒng)用戶數(shù)據(jù)量的巨大,基于LAN備份的弊端較突出:此方案對LAN的依賴非常強(qiáng);因為內(nèi)部LAN為企業(yè)內(nèi)部辦公用網(wǎng)絡(luò),而LAN方案依賴現(xiàn)有網(wǎng)絡(luò)進(jìn)行備份恢復(fù)數(shù)據(jù)流的傳輸,所以必然會影響現(xiàn)有辦公網(wǎng)絡(luò)環(huán)境;基于LAN備份難于擴(kuò)展,因為需要而添加存儲設(shè)備將導(dǎo)致繁忙的辦公網(wǎng)絡(luò)更加繁忙;管理困難是LAN備份的又一難題,因為設(shè)備分散于網(wǎng)絡(luò)各個環(huán)節(jié),使管理員進(jìn)行數(shù)據(jù)備份恢復(fù)及平時維護(hù)工作有一定難度。
3.2.2基于IPSAN的備份方案
基于IPSAN的備份方案,通過結(jié)合CBS備份管理軟件,將使備份恢復(fù)工作簡單而有效。
備份網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)有效隔離開,備份數(shù)據(jù)不通過辦公網(wǎng)絡(luò)傳輸,而是直接通過IPSAN交換機(jī)與存儲設(shè)備進(jìn)行連接。
系統(tǒng)具備良好的擴(kuò)展性能,在現(xiàn)有基礎(chǔ)上,客戶能夠添加各種存儲設(shè)備(需支持ISCSI)。
根據(jù)客戶需要,可以實現(xiàn)D2D2T功能。將數(shù)據(jù)首先備份于速度較快的磁盤陣列上,加快備份的速度。再將數(shù)據(jù)從磁盤陣列備份到磁帶庫。
通過CBS備份管理軟件能夠集中管理其中各種設(shè)備,制定備份策略,安排備份時間,實現(xiàn)無人值守作業(yè),減輕管理員的工作量。下圖為CBS備份框架。
備份服務(wù)器作為整個CBS備份架構(gòu)的中心,實現(xiàn)管理功能。
4告警控制系統(tǒng)
通訊指揮系統(tǒng)出現(xiàn)故障時自動告警提示,確保系統(tǒng)安全運(yùn)行。2M口通訊故障告警、網(wǎng)絡(luò)通訊故障告警、終端網(wǎng)絡(luò)斷開告警、電話到達(dá)告警、定時放音、擴(kuò)音、報時控制,也可自動循環(huán)播放、電源出現(xiàn)故障可自動向受理臺告警。
警告系統(tǒng)整體性能:輸入:8-32通道,8通道遞增;電源輸入:AC 180V-250V 50Hz;控制通道輸入及輸出:AC
5總結(jié)
隨著數(shù)據(jù)管理與控制信息化綜合系統(tǒng)的不斷完善,對服務(wù)器數(shù)據(jù)的安全要求也越來越高,論文就如何保障急救指揮中心證服務(wù)器數(shù)據(jù)的安全,論文從數(shù)據(jù)物理安全、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全、告警控制系統(tǒng)等方面論述了應(yīng)采取的安全防范措施。對保障網(wǎng)絡(luò)指揮中心數(shù)據(jù)安全具有指導(dǎo)性的作用。
參考文獻(xiàn):
[1]何全勝,姚國祥.網(wǎng)絡(luò)安全需求分析及安全策略研究.計算機(jī)工程,2000,(06).
關(guān)鍵詞:畢業(yè)設(shè)計;UML;綜合管理系統(tǒng);
中圖分類號:G642.0 文獻(xiàn)標(biāo)志碼:A 文章編號:1674-9324(2013)26-0101-02
目前,畢業(yè)設(shè)計實踐管理中的許多環(huán)節(jié),例如教師命題、學(xué)生選題、畢業(yè)設(shè)計過程管理、畢業(yè)設(shè)計選題情況結(jié)果的統(tǒng)計分析等工作,一般采取的是原始手工報送方式,這種方式有很多缺點:學(xué)生在選指導(dǎo)教師、畢業(yè)設(shè)計題目等方面缺乏較好的公開性和針對性;在整理和歸檔時重復(fù)工作量多、效率低等。為了解決畢業(yè)設(shè)計管理過程中的各項問題,我校自主開發(fā)了基于Web的畢業(yè)設(shè)計綜合實踐管理系統(tǒng)。
一、需求分析與系統(tǒng)建模
1.需求分析。結(jié)合畢業(yè)設(shè)計管理工作特點及存在的問題,迫切需要實現(xiàn)我校畢業(yè)設(shè)計過程的網(wǎng)絡(luò)化管理,以便于學(xué)院、指導(dǎo)教師和學(xué)生三方獲取相關(guān)信息,同時能夠?qū)崿F(xiàn)論文在線互動選題、論文提交及抽查評比等功能。本系統(tǒng)的使用角色主要有四類:教師、學(xué)生、系部管理員、教務(wù)處管理員。這些角色的具體功能如下所示。
教師:管理題目、管理任務(wù)書、查看學(xué)生選題情況、接收論文、學(xué)生答辯在線評分等。
學(xué)生:查看畢業(yè)設(shè)計時間進(jìn)度安排、選題、下載任務(wù)書、提交論文、查看成績等。
系部管理員:學(xué)生畢業(yè)設(shè)計題目維護(hù)、選題情況查詢、數(shù)據(jù)導(dǎo)出備份等。
教務(wù)處管理員:公告管理、進(jìn)度安排、選題信息查看、數(shù)據(jù)備份和導(dǎo)出、系統(tǒng)維護(hù)等。
2.系統(tǒng)建模。本系統(tǒng)利用UML(Unified Modeling Language)統(tǒng)一建模語言進(jìn)行了面向?qū)ο蠼TO(shè)計,這將能夠保證項目開發(fā)過程的更加流暢,日后系統(tǒng)的維護(hù)更加容易。用例圖(Use Case Diagram)是顯示一組用例、參與者以及它們關(guān)系的圖。在UML中,一個用例模型由若干個用例圖描述。圖1為指導(dǎo)教師與學(xué)生的用例設(shè)計。
二、系統(tǒng)設(shè)計
1.系統(tǒng)開發(fā)框架結(jié)構(gòu)。通過對項目的需求分析可知,整個畢業(yè)設(shè)計管理系統(tǒng)的模式最終以畢業(yè)設(shè)計的學(xué)生、指導(dǎo)教師、系院管理員為依據(jù),為學(xué)院學(xué)生畢業(yè)設(shè)計的各個階段帶來易用性和靈活性等,整個系統(tǒng)最終設(shè)計的體系結(jié)構(gòu),如圖2所示。
2.系統(tǒng)數(shù)據(jù)庫設(shè)計。根據(jù)實際需求,選取SQL SERVER 2005作為系統(tǒng)數(shù)據(jù)庫的支持,針對本系統(tǒng)所要實現(xiàn)的全部功能,在充分考慮了數(shù)據(jù)冗余度、可靠性等因素的基礎(chǔ)上,對數(shù)據(jù)庫進(jìn)行了設(shè)計。將系統(tǒng)中涉及到的數(shù)據(jù)對象分別設(shè)計存儲于10個數(shù)據(jù)庫表中,主要有:教師基本信息表、學(xué)生基本信息表、部門表、畢業(yè)設(shè)計(論文)選題表、畢業(yè)論文表、畢業(yè)論文成績表、畢業(yè)論文公告表、優(yōu)秀畢業(yè)論文表、抽檢畢業(yè)論文表、畢業(yè)論文系統(tǒng)時間表。表1為優(yōu)秀畢業(yè)論文表,主要存放優(yōu)秀畢業(yè)論文相關(guān)信息:
3.系統(tǒng)的功能設(shè)計。根據(jù)系統(tǒng)需求分析和要求完成總體設(shè)計功能,把整個系統(tǒng)分成公告管理、系部人員管理、教務(wù)處人員管理、學(xué)生管理、教師管理四個模塊,每一模塊負(fù)責(zé)一個或幾個功能的實現(xiàn),圖3給出指導(dǎo)教師的操作流程。
三、系統(tǒng)的實現(xiàn)
1.基于下的MVC設(shè)計模式的實現(xiàn)。MVC(Model-View-Controller)結(jié)構(gòu)是為同樣數(shù)據(jù)提供多個視圖的應(yīng)用程序而設(shè)計的,很好地實現(xiàn)了數(shù)據(jù)層與表示層的分離。它把交互系統(tǒng)的組成分解成模型、視圖、控制器3種部件。視圖部件把表示模型數(shù)據(jù)及邏輯關(guān)系和狀態(tài)的信息以特定形式展示給用戶。系統(tǒng)應(yīng)用界面如圖4所示。
2.安全體系結(jié)構(gòu)模型的應(yīng)用。在用實現(xiàn)系統(tǒng)時,為了防止后臺數(shù)據(jù)庫中的數(shù)據(jù)被惡意地修改等,主要采取了如下幾個安全策略。(1)基于角色的身份驗證。系統(tǒng)分為四種類型的角色:教務(wù)處管理人員、系部管理人員、一般教師、普通學(xué)生。這四種不同的角色定義了不同的功能、用戶界面和權(quán)限。每個用戶分配了一個角色,即在存儲用戶名和密碼的數(shù)據(jù)表中新增一個數(shù)據(jù)段存儲用戶的角色。在進(jìn)行用戶登錄驗證時,根據(jù)角色的不同,進(jìn)入不同的頁面。(2)數(shù)據(jù)驗證。當(dāng)用戶提交信息給服務(wù)器時,對數(shù)據(jù)的類型,長短等進(jìn)行驗證。系統(tǒng)基于Web Service的獨(dú)立安全服務(wù)體系結(jié)構(gòu)如圖5所示。
本文通過.NET技術(shù)實現(xiàn)了畢業(yè)設(shè)計的選題、選題查詢、網(wǎng)上指導(dǎo)、相關(guān)公告、畢業(yè)設(shè)計(論文)上傳、畢業(yè)設(shè)計(論文)成績評定等功能,從而實現(xiàn)了對畢業(yè)設(shè)計的整個工作流程的動態(tài)管理,提高了院系管理效率,解決了很多實際困難。今后,該平臺還將應(yīng)用各種先進(jìn)技術(shù)不斷升級完善,幫助教師、學(xué)生、評審專家、以及管理人員等利用該平臺來解決相關(guān)問題,更好地開展畢業(yè)設(shè)計管理工作,抓好高校教學(xué)過程的最后一環(huán)。
參考文獻(xiàn):
[1]Joseph Schmuller.UML基礎(chǔ)、案例與應(yīng)用[M].李虎,等,譯.北京:人民郵電出版社,2004.
[2]鄭耀東,蔡騫.Visual C# SQL Server數(shù)據(jù)庫開發(fā)與實例[M].北京:清華大學(xué)出版社,2010.
[3]Shalloway,Alan.Design Patterns Explained:A New Perspective on Object-Oriented Design[M].北京:機(jī)械工業(yè)出版社,2010.
[4]黃光芳.面向接口編程在三層架構(gòu)系統(tǒng)中的設(shè)計及應(yīng)用[J].計算機(jī)應(yīng)用與軟件,2009,26(6):133-136.
論文關(guān)鍵詞:Oracle,DataGuard,醫(yī)院信息系統(tǒng),容災(zāi)備份
一、引言
為實現(xiàn)醫(yī)院信息化管理,降低醫(yī)院運(yùn)維成本提高工作效率,改進(jìn)醫(yī)療質(zhì)量, 我院從2003年開始進(jìn)行醫(yī)院息化建設(shè)。通過八年來的努力, 逐步建立起來包含HIS、CIS、LIS等功能齊全的綜合信息系統(tǒng), 不但提高了全院工作效率,方便了病人就診, 給醫(yī)院帶來很好的經(jīng)濟(jì)效益和社會效益。隨著醫(yī)院信息化程度的深入開展, 大部份業(yè)務(wù)均由信息系統(tǒng)承擔(dān)。如果HIS等 信息系統(tǒng)出現(xiàn)故障,后果將不堪設(shè)想。醫(yī)院信息系統(tǒng)的關(guān)鍵 和重點又在于數(shù)據(jù)庫,醫(yī)院所有系統(tǒng)的數(shù)據(jù)都存放在信息中心機(jī)房的Oracle數(shù)據(jù)庫當(dāng)中。在當(dāng)今各種不同的復(fù)雜計算環(huán)境中,Oracle數(shù)據(jù)庫管理員面臨著許多挑戰(zhàn)。例如,他們需要管理數(shù)據(jù)庫的增長、保證數(shù)據(jù)的可用性以及改善性能——所有這一切都要在同一時間內(nèi)完成。對醫(yī)院信息系統(tǒng)數(shù)據(jù)庫的保護(hù)也應(yīng)當(dāng)處于任何信息科任何工作的一個高優(yōu)先級上。
二、醫(yī)院現(xiàn)狀
目前, 我院運(yùn)行的醫(yī)院信息系統(tǒng)后臺數(shù)據(jù)庫為Oracle 10g,前臺醫(yī)院信息系統(tǒng)為北京天健公司的最新HIS3.6版。后臺數(shù)據(jù)庫服務(wù)器采用2臺IBM X3650和一臺IBM DS3400陣列,安裝Oracle 10g RAC群集功能。Oracle RAC 群集的具有高可能性和支持動態(tài)工作負(fù)載等優(yōu)點。由于Oracle群集技術(shù)是采用兩臺服務(wù)器連接到一臺磁盤陣列共享數(shù)據(jù)的方式, 磁盤陣列就成了整個系統(tǒng)的一個單點故障點, 一旦磁盤陣列發(fā)生故障,則整個系統(tǒng)將會癱瘓。我院原有的信息系統(tǒng)數(shù)據(jù)備份采用Oracle 的EXP命令對數(shù)據(jù)庫進(jìn)行完全導(dǎo)出和增量導(dǎo)出備份。這種備份恢復(fù)方案可以保證當(dāng)數(shù)據(jù)庫發(fā)生崩潰時, ,數(shù)據(jù)恢復(fù)到上次備份狀態(tài),用戶數(shù)據(jù)會丟失一部份,系統(tǒng)雖然可以恢復(fù)正常.但是一旦數(shù)據(jù)庫發(fā)生崩潰, ,恢復(fù)過程較長,系統(tǒng)無法在短時間內(nèi)恢復(fù)運(yùn)行。
三、Data Guard 的原理及實現(xiàn)
Data Guard是Oracle的集成化災(zāi)難恢復(fù)解決方案,該技術(shù)可以維護(hù)生產(chǎn)數(shù)據(jù)庫一個或多個同步備份,由一個主數(shù)據(jù)庫和多個備用數(shù)據(jù)庫組成,并形成一個獨(dú)立的、易于管理的數(shù)據(jù)保護(hù)方案。Data Guard備用數(shù)據(jù)庫可以與主系統(tǒng)位于相同的數(shù)據(jù)中心,也可以是在地理位置上分布較遠(yuǎn)的遠(yuǎn)程災(zāi)難備份中心。
Data Guard的基本原理是,當(dāng)某次事務(wù)處理對生產(chǎn)數(shù)據(jù)庫中的數(shù)據(jù)做出更改時,Oracle數(shù)據(jù)庫將在一個聯(lián)機(jī)重做日志文件中記錄此次更改。在DataGuard中可以配置寫日志的這個過程,除了把日志記錄到本地的聯(lián)機(jī)日志文件和歸檔日志文件中,還可以通過網(wǎng)絡(luò),把日志信息發(fā)送的遠(yuǎn)程的備用數(shù)據(jù)庫服務(wù)器上。這個備用日志文件寫入過程可以是實時、同步的,以實現(xiàn)零數(shù)據(jù)丟失(最大保護(hù)模式);也可以是異步的,以減少對網(wǎng)絡(luò)帶寬的壓力(最大可用性模式);或者是通過歸檔日志文件、一個日志文件的批量傳輸模式,以減少對生產(chǎn)系統(tǒng)的性能影響(最大性能模式)。當(dāng)備份數(shù)據(jù)庫接收到日志信息后,Data Guard可以自動利用日志信息實現(xiàn)數(shù)據(jù)的同步。當(dāng)主數(shù)據(jù)庫打開并處于活動狀態(tài)時,備用數(shù)據(jù)庫可以執(zhí)行恢復(fù)操作,如果主數(shù)據(jù)庫出現(xiàn)了故障,備用數(shù)據(jù)庫即可以被激活并接管生產(chǎn)數(shù)據(jù)庫的工作。
安裝配置Data Guard 的步驟如下:
(1) 將主數(shù)據(jù)庫設(shè)置成歸檔狀態(tài)和自動歸檔模式
(3) 在主數(shù)據(jù)庫上創(chuàng)建備用數(shù)據(jù)庫控制文件、初始化參數(shù)文件;
(4) 把將主數(shù)據(jù)庫備份文件、控制文件和初始化參數(shù)文件復(fù)制到備用數(shù)據(jù)庫上;
(5) 設(shè)置備用數(shù)據(jù)庫控制文件、初始化參數(shù)文件和備用數(shù)據(jù)庫偵聽;
(6) 設(shè)置備用數(shù)據(jù)庫連接主數(shù)據(jù)庫的服務(wù)名與主數(shù)據(jù)庫到備用數(shù)據(jù)庫的服務(wù)名;
(7) 啟動備用數(shù)據(jù)庫實例, 初始化日志應(yīng)用服務(wù),并且將備用數(shù)據(jù)庫設(shè)置成standby;
(8) 啟動歸檔到備用數(shù)據(jù)庫。
四、Data Guard 在我院HIS 中的應(yīng)用
(1) 容災(zāi)備份:我院在住院大樓的機(jī)房新建了一個異地備份機(jī)房,硬件采用一臺IBM X3650服務(wù)器,服務(wù)器上配置5塊146G硬盤并做了RAID5,安裝配置了Oracle 10g和Data Guard。保證了無論是硬盤或網(wǎng)絡(luò)出現(xiàn)故障的情況下全院信息系統(tǒng)能正常運(yùn)行。同時對于火災(zāi)、盜竊等非技術(shù)情況下的異地備份,提高了整體系統(tǒng)完全性。經(jīng)過多次測試,主數(shù)據(jù)庫和備份數(shù)據(jù)庫之間能夠在5分鐘之類切換,基本上能保證系統(tǒng)的連續(xù)運(yùn)行。
(2)門診應(yīng)急系統(tǒng)。由于門診業(yè)務(wù)的特殊性,向門診掛號、收費(fèi)、藥房、醫(yī)生站這樣繁忙的系統(tǒng),必須連續(xù)運(yùn)行并且手工操作復(fù)雜, 我院利用Data Guard技術(shù)配置了門診的應(yīng)急數(shù)據(jù)庫, 數(shù)據(jù)實時同步的備用庫保證了價表、收費(fèi)信息等信息的一致性。防止出現(xiàn)中心機(jī)房服務(wù)器、陣列或網(wǎng)絡(luò)出現(xiàn)問題的時候,保證門診的業(yè)務(wù)不受影響。由于備用數(shù)據(jù)庫的使用對應(yīng)用程序是透明的,而且不需要對應(yīng)用程序代碼進(jìn)行修改以適應(yīng)它,實現(xiàn)門診系統(tǒng)在主/備庫之間的無縫切換。
五、 總結(jié)
Data Guard 作為Oracle 免費(fèi)推出的一個災(zāi)難恢復(fù)技術(shù),利用Oracle 10g Data Guard而實現(xiàn)備用數(shù)據(jù)庫操作的好處可以簡單地總結(jié)為:它提供了災(zāi)難保護(hù)并防止數(shù)據(jù)丟失、維護(hù)主數(shù)據(jù)庫的幾個事務(wù)一致的副本、防止災(zāi)難、數(shù)據(jù)損壞和用戶錯誤、無需昂貴且復(fù)雜的 HW/SW 鏡像。但是Data Guard也有以下缺點:不支持異構(gòu)、不可跨平臺、數(shù)據(jù)庫版本需一致,目標(biāo)數(shù)據(jù)庫出入recovery狀態(tài)不可用等,如果用戶需要更高性能及可靠性可以購買第三方軟件,例如DSG Real Syncc等產(chǎn)品。
[參考文獻(xiàn)]
[1](美)尼米克(Niemiec,R.J) 著;薛瑩 譯,OracleDatabase 10g性能調(diào)整與優(yōu)化[M ] ,2009年01月,清華大學(xué)出版社.
[2](美)羅尼,(美)布萊拉著,朱潔梅,王海濤譯,Oracle Database 10g DBA手冊:管理健壯的.可擴(kuò)展的.高可用的Oracle數(shù)據(jù)庫[M ],清華大學(xué)出版社,2006
[3]路川,胡欣杰編著,Oracle 10g寶典[M ],,電子工業(yè)出版社,2006.
1.1一般資料
本院是隸屬于武威市的三級乙等腫瘤專科醫(yī)院,目前開放床位500余張,臨床護(hù)理單元12個,特殊護(hù)理單元11個,護(hù)理人員370人,其中本科學(xué)歷56人,大專202人,中專112人;副主任護(hù)師3人,主管護(hù)師29人,護(hù)師89人,護(hù)士249人。
1.2方法
1.2.1傳統(tǒng)紙質(zhì)檔案管理
2010—2011年護(hù)理部將所有護(hù)士的畢業(yè)證、身份證、執(zhí)業(yè)證、資格證復(fù)印件按科室裝訂成冊并定期更新,將榮譽(yù)證、進(jìn)修結(jié)業(yè)證等復(fù)印件按類別分別裝訂成冊,并定期更新。
1.2.2電子技術(shù)檔案管理
2012—2014年護(hù)理部按來院時間為護(hù)理人員編寫檔案號,以護(hù)理人員的姓名及檔案號為名稱建立文件夾,將畢業(yè)證、身份證、執(zhí)業(yè)證、資格證、榮譽(yù)證、進(jìn)修結(jié)業(yè)證等各類證件的掃描件以子文件夾形式保存于其中;將護(hù)理人員基本情況登記表(包括護(hù)理人員的基本信息,學(xué)歷,職稱,家庭情況,獎懲記錄,科研及論文情況,每月護(hù)理部理論、操作抽考成績,進(jìn)修情況等)存入文件夾內(nèi),形成電子技術(shù)檔案。護(hù)理部定期或不定期更新技術(shù)檔案并保留備份。
1.3評價指標(biāo)
對比分析兩組管理方法更新、整理一次花費(fèi)的時間,資料保存的完整性以及護(hù)理管理人員對兩種管理方法的滿意度。
1.4評價方法
工作人員分別記錄更新一次檔案所需時間,每月一次;每月統(tǒng)計科室、個人審核資料保存是否完整;采用自行設(shè)計的滿意度調(diào)查表,每季度對護(hù)理管理人員進(jìn)行滿意度調(diào)查,并匯總結(jié)果。
1.5統(tǒng)計學(xué)方法
采用SPSS17.0統(tǒng)計軟件進(jìn)行數(shù)據(jù)處理,計量資料采用t檢驗,以x±s表示,計數(shù)資料采用χ2檢驗,P<0.01為差異有顯著性。
2討論
2.1節(jié)省時間,提高工作效率
在電子技術(shù)檔案中,可以通過計算機(jī)搜索功能,快速查找相關(guān)人員的資料,方便護(hù)理部對全院護(hù)理人員進(jìn)行培訓(xùn)、考核,同時還可以客觀了解護(hù)士繼續(xù)教育以及科研論文等情況。觀察組在更新、整理技術(shù)檔案時消耗的時間較對照組明顯減少(P<0.01)。通過電子技術(shù)檔案,護(hù)理管理人員可隨時了解護(hù)士個人的工作表現(xiàn)及晉升情況,動態(tài)掌握護(hù)理人員資料,改變了以往因人員資料繁多查詢困難的局面,節(jié)省了時間、人力、物力,提高了管理人員的工作效率。
2.2資料保存完整
紙質(zhì)版檔案在辦公室搬遷、借閱、保存不當(dāng)?shù)惹闆r下可能會遺失,而電子技術(shù)檔案管理充分利用了計算機(jī)的優(yōu)點,彌補(bǔ)了紙質(zhì)版檔案管理的諸多不足,使得資料保存更完整。觀察組資料保存較對照組明顯完整(P<0.01)。護(hù)理部對全院護(hù)理人員的電子技術(shù)檔案存有備份,要求科室管理人員對科室護(hù)理人員的技術(shù)檔案也存有備份,保證了資料的完整性,減少了資料遺漏、丟失等現(xiàn)象。
2.3提高管理人員工作滿意度
護(hù)理部存有全院護(hù)理人員的電子技術(shù)檔案信息,并由專職人員管理,負(fù)責(zé)完善基本情況登記表,各類證件掃描件的存儲,理論、操作考核成績的錄入,并負(fù)責(zé)定期更新;各護(hù)理站及特殊護(hù)理單元均有科室護(hù)理人員電子技術(shù)檔案,由護(hù)士長或護(hù)理組長負(fù)責(zé)。電子技術(shù)檔案的實施減少了管理人員整理、更新技術(shù)檔案的時間,且方便查閱,增加了管理人員與護(hù)士、患者溝通交流的時間,提高了護(hù)理管理人員工作滿意度。表3顯示,觀察組管理人員滿意度明顯高于對照組(P<0.01)。
2.4體現(xiàn)人文關(guān)懷
護(hù)理人員家庭關(guān)系的建立便于緊急情況下護(hù)理管理人員查找其相關(guān)信息,了解護(hù)理人員的家庭背景,方便護(hù)理部主任、護(hù)士長與護(hù)士間的溝通,幫助護(hù)士解決生活中的困難。對護(hù)理人員的人文關(guān)懷,可激發(fā)護(hù)理人員工作積極性,提高護(hù)理質(zhì)量。
2.5節(jié)約人力及資源
改變了以往各類證件復(fù)印件由各科室護(hù)理人員復(fù)印、上交護(hù)理部、護(hù)理部工作人員按類別順序排列的工作方式,電子技術(shù)檔案管理由護(hù)理人員將各類證件的掃描件通過QQ等方式傳至護(hù)理部,護(hù)理部按技術(shù)檔案號入冊,節(jié)省了護(hù)理人員復(fù)印、上交檔案所花費(fèi)的時間,節(jié)約了護(hù)理部工作人員整理、更新技術(shù)檔案的時間,同時也降低了紙張的消耗,節(jié)約了人力及資源。
3小結(jié)
關(guān)鍵詞:校園網(wǎng),信息安全,防范策略
1.引言
隨著計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和普及應(yīng)用,校園網(wǎng)在學(xué)校的教學(xué)和管理中發(fā)揮著越來越重要的作用,為師生工作、學(xué)習(xí)、生活提供了極大的方便,正在悄然改變著傳統(tǒng)的教學(xué)和管理模式。但是,它的安全問題日漸突顯:計算機(jī)病毒的侵害、黑客的攻擊、數(shù)據(jù)的篡改和丟失等等網(wǎng)絡(luò)安全隱患,對校園網(wǎng)信息安全構(gòu)成了極大的威脅。隨著網(wǎng)絡(luò)用戶的快速增長,校園網(wǎng)信息安全問題已經(jīng)成為當(dāng)前各高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問題。在校園網(wǎng)建設(shè)和運(yùn)行過程中必須針對不同的安全威脅制定相應(yīng)的防范措施,以確保建立一個安全、穩(wěn)定高效的校園網(wǎng)絡(luò)系統(tǒng)。
2.校園網(wǎng)面臨的安全威脅
2.1 操作系統(tǒng)漏洞。這是造成校園網(wǎng)自身缺陷的原因之一。目前常用的操作系統(tǒng)Windows2000/XP、UNIX、Linux等都存在著一些安全漏洞, 對網(wǎng)絡(luò)安全構(gòu)成了威脅。如Windows2000/XP的普遍性和可操作性使它成為最不安全的系統(tǒng):自身安全漏洞、瀏覽器的漏洞、IIS的漏洞、病毒木馬等。加上系統(tǒng)管理員或使用人員對復(fù)雜的系統(tǒng)和自身的安全機(jī)制了解不夠,配置不當(dāng),從而形成安全隱患。
2.2 內(nèi)部用戶的惡意攻擊。這是校園網(wǎng)安全受到威脅的另一個主要原因。學(xué)校是計算機(jī)使用者集中的地方,學(xué)生中不乏高手;同時,學(xué)生的好奇心重,摹仿力強(qiáng),即使水平不高,也可以用從網(wǎng)上下載的專門軟件對他人的計算機(jī)進(jìn)行攻擊。據(jù)統(tǒng)計,校園網(wǎng)約有70%的攻擊來自內(nèi)部用戶,相對于外部攻擊者來說,內(nèi)部用戶更具有得天獨(dú)厚的破壞優(yōu)勢。
2.3 保密意識淡薄。在校園網(wǎng)中內(nèi)部用戶的非授權(quán)訪問,是校園網(wǎng)安全受到威脅的主要原因之一,最容易造成系統(tǒng)資源和重要信息的泄漏或被篡改。一些校園網(wǎng)為了簡單省事,計算機(jī)的命名經(jīng)常按部門名稱命名,計算機(jī)的管理員賬號也不作任何修改而采用默認(rèn)賬號,甚至不設(shè)登錄密碼,這等于給攻擊者大開方便之門,讓攻擊者能輕而易舉地發(fā)現(xiàn)自己感興趣的目標(biāo)而隨意進(jìn)入,對保密內(nèi)容隨意瀏覽,更為危險的是,有的數(shù)據(jù)非授權(quán)就可以任意改動,根本無安全可言。
2.4 計算機(jī)病毒的侵害。計算機(jī)病毒是由某些人利用計算機(jī)軟、硬件系統(tǒng)編制的具有特殊功能的惡意程序。影響計算機(jī)系統(tǒng)的正常運(yùn)行、破壞系統(tǒng)軟件和文件系統(tǒng)、破壞網(wǎng)絡(luò)資源、使網(wǎng)絡(luò)效率急劇下降、甚至造成計算機(jī)和網(wǎng)絡(luò)系統(tǒng)的癱瘓, 是影響高校校園網(wǎng)絡(luò)安全的主要因素。
2.5黑客的攻擊。 除了面臨來自內(nèi)部的攻擊之外,校園網(wǎng)還要防范來自外部黑客的攻擊。外部黑客是利用黑客程序,針對系統(tǒng)漏洞,在遠(yuǎn)程控制計算機(jī),甚至直接破壞計算機(jī)系統(tǒng)。黑客通常會在用戶的計算機(jī)中植入一個木馬病毒,與黑客程序內(nèi)外勾結(jié),對計算機(jī)安全構(gòu)成威脅進(jìn)而危及網(wǎng)絡(luò)。
3.保障校園網(wǎng)安全的關(guān)鍵技術(shù)
3.1防火墻技術(shù)
防火墻是網(wǎng)絡(luò)安全的屏障。一個防火墻能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務(wù)而降低風(fēng)險。在防火墻設(shè)置上我們應(yīng)按照以下配置來提高網(wǎng)絡(luò)安全性:
根據(jù)校園網(wǎng)安全策略和安全目標(biāo),規(guī)劃設(shè)置正確的安全過濾規(guī)則,規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括:協(xié)議、端口、源地址、目的地址、流向等項目,嚴(yán)格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問。將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的IP包,這樣可以防范源地址假冒和源路由類型的攻擊;過濾掉以非法IP地址離開內(nèi)部網(wǎng)絡(luò)的IP包,防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊。在防火墻上建立內(nèi)網(wǎng)計算機(jī)的IP地址和MAC地址的對應(yīng)表,防止IP地址被盜用。在局域網(wǎng)的入口架設(shè)千兆防火墻,并實現(xiàn)VPN的功能,在校園網(wǎng)絡(luò)入口處建立第一層的安全屏障,VPN保證了管理員在家里或出差時能夠安全接入數(shù)據(jù)中心。定期查看防火墻訪問日志,及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。允許通過配置網(wǎng)卡對防火墻設(shè)置,提高防火墻管理安全性。
3.2入侵檢測系統(tǒng)
入侵檢測系統(tǒng)是幫助網(wǎng)絡(luò)管理者及時、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)的各種入侵行為與網(wǎng)絡(luò)異?,F(xiàn)象,并能進(jìn)行告警、跟蹤、定位的實時檢測系統(tǒng);也是通過對網(wǎng)絡(luò)面臨威脅的監(jiān)控與分析,展示網(wǎng)絡(luò)總體的安全態(tài)勢的安全管理工具。入侵檢測系統(tǒng)可以彌補(bǔ)防火墻相對靜態(tài)防御的不足,是防火墻的合理補(bǔ)充。防火墻屬于被動的靜態(tài)安全防御技術(shù),對于網(wǎng)絡(luò)中日新月異的攻擊手段缺乏主動的反應(yīng),而入侵檢測屬于動態(tài)的安全技術(shù),能幫助系統(tǒng)主動應(yīng)對來自網(wǎng)絡(luò)的各種攻擊,擴(kuò)展了系統(tǒng)管理員的安全管理能力,包括安全審計、監(jiān)視、攻擊識別和響應(yīng),提高了校園網(wǎng)信息系統(tǒng)的安全性。入侵檢測系統(tǒng)掃描當(dāng)前網(wǎng)絡(luò)的活動,監(jiān)視和記錄網(wǎng)絡(luò)的流量,根據(jù)定義好的規(guī)則來過濾從主機(jī)網(wǎng)卡到網(wǎng)線上的流量,提供實時報警,提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。
3.3漏洞掃描系統(tǒng)
采用先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查,并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報告,為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。要求每臺主機(jī)系統(tǒng)必須正確配置,為操作系統(tǒng)打夠補(bǔ)丁、保護(hù)好自己的密碼、關(guān)閉不需要打開的端口,例如:如果主機(jī)不提供諸如FTP、HTTP等公共服務(wù),盡量關(guān)閉它們。
3.4網(wǎng)絡(luò)版殺毒軟件
為了在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作,應(yīng)該在整個網(wǎng)絡(luò)內(nèi)采取相應(yīng)的防病毒手段。同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系,這種防病毒手段應(yīng)能實現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報警、集中管理、分布查殺等多種功能。
部署網(wǎng)絡(luò)版殺毒軟件就可以較好的解決這個問題。例如:在學(xué)校網(wǎng)絡(luò)中心配置一臺高效的服務(wù)器,安裝一個網(wǎng)絡(luò)版殺毒軟件系統(tǒng)中心,負(fù)責(zé)管理校園網(wǎng)內(nèi)所有主機(jī)網(wǎng)點的計算機(jī),在各主機(jī)節(jié)點分別安裝網(wǎng)絡(luò)版殺毒軟件的客戶端。安裝完后,在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進(jìn)行定時查殺毒的設(shè)置,保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進(jìn)行對本機(jī)查殺毒。網(wǎng)絡(luò)中心負(fù)責(zé)整個校園網(wǎng)的升級工作。由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動地到殺毒軟件網(wǎng)站上獲取最新的升級文件,然后自動將最新的升級文件分發(fā)到其它各個主機(jī)網(wǎng)點的客戶端與服務(wù)器端,并自動對網(wǎng)絡(luò)版殺毒軟件進(jìn)行更新。
采取這種升級方式,一方面確保校園網(wǎng)內(nèi)的殺毒軟件的更新保持同步,使整個校園網(wǎng)都具有最強(qiáng)的防病毒能力;另一方面,由于整個網(wǎng)絡(luò)的升級、更新都是由程序來自動、智能完成,就可以避免由于人為因素造成網(wǎng)絡(luò)中因為沒有及時升級為最新的病毒定義碼和掃描引擎而失去最強(qiáng)的防病毒能力。
4.校園網(wǎng)信息安全的防范策略
4.1 物理安全
保證計算機(jī)網(wǎng)絡(luò)系統(tǒng)各種設(shè)備的物理安全是整個網(wǎng)絡(luò)安全的前提。一般分為兩個方面: 首先是要保護(hù)校園網(wǎng)中的計算機(jī)、服務(wù)器、路由器、交換機(jī)等硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊;其次則是確保計算機(jī)系統(tǒng)有一個良好的電磁兼容工作環(huán)境。
4.2 訪問控制策略
訪問控制策略是保證網(wǎng)絡(luò)安全最重要的核心策略之一,它的主要任務(wù)是保證校園網(wǎng)絡(luò)資源不被非法使用和非法訪問。一般主要分三個方面:首先是入網(wǎng)訪問控制,在使用和訪問網(wǎng)絡(luò)教學(xué)資源時,網(wǎng)絡(luò)系統(tǒng)軟件要求用戶輸入用戶名和用戶口令,系統(tǒng)進(jìn)行對入網(wǎng)用戶的識別和驗證是防止非法訪問的第一道防線;其次是用戶權(quán)限控制,用戶權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施,不同級別的用戶應(yīng)設(shè)置不同的權(quán)限,以此來控制用戶可以訪問哪些資源;第三是網(wǎng)絡(luò)監(jiān)測和鎖定控制,網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)對網(wǎng)絡(luò)實施監(jiān)控,服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問,對非法的訪問,服務(wù)器應(yīng)報警,以引起管理員的注意。同時對非法訪問次數(shù)進(jìn)行記錄,并能自動鎖定,以保系統(tǒng)安全。
4.3 信息加密策略
利用加密算法對敏感的信息加密, 可以防止被非法人員竊析。現(xiàn)在有一些加密軟件可以加密郵件、文件等。利用這些加密軟件可以有效的保護(hù)數(shù)據(jù)、文件、口令和控制信息在網(wǎng)絡(luò)中的安全傳輸。論文參考。
4.4 備份和鏡像技術(shù)
網(wǎng)絡(luò)系統(tǒng)的備份是指對網(wǎng)絡(luò)中的核心設(shè)備和數(shù)據(jù)信息進(jìn)行備份,以便在網(wǎng)絡(luò)遭到破壞時,快速、全面地恢復(fù)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行。論文參考。核心設(shè)備的備份主要包括核心交換機(jī)、核心路由器、重要服務(wù)器等。數(shù)據(jù)信息備份包括對網(wǎng)絡(luò)設(shè)備的配置信息、服務(wù)器數(shù)據(jù)等的備份。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時起到保護(hù)作用,也在人侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時起到保護(hù)作用。論文參考。鏡像技術(shù)是指兩個設(shè)備執(zhí)行完全相同的工作, 若其中一個出現(xiàn)故障, 另一個仍可以繼續(xù)工作。
4.5 網(wǎng)絡(luò)安全管理規(guī)范
網(wǎng)絡(luò)安全技術(shù)的解決方案必須依賴安全管理規(guī)范的支持,在網(wǎng)絡(luò)安全中, 除采用技術(shù)措施之外, 加強(qiáng)網(wǎng)絡(luò)的安全管理, 制定有關(guān)的規(guī)章制度, 對于確保網(wǎng)絡(luò)安全、可靠地運(yùn)行將起到十分有效的作用。網(wǎng)絡(luò)的安全管理策略包括: 確定安全管理等級和安全管理范圍; 制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房管理制度;制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。
5. 結(jié)束語
校園網(wǎng)信息安全是一項復(fù)雜的系統(tǒng)工程,不能僅僅依靠某一方面的安全策略,而需要仔細(xì)考慮系統(tǒng)的安全需求,網(wǎng)絡(luò)信息安全涉及的內(nèi)容既有技術(shù)方面的問題,又有管理方面的問題,應(yīng)加強(qiáng)從網(wǎng)絡(luò)信息安全技術(shù)和網(wǎng)絡(luò)信息安全管理兩個方面來進(jìn)行網(wǎng)絡(luò)信息安全部署,盡可能的為校園網(wǎng)提供安全可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。
參考文獻(xiàn):
[1] 張武軍. 高校校園網(wǎng)安全整體解決方案研究. 電子科技.2006 年第3 期.
[2] 朱海虹.淺談網(wǎng)絡(luò)安全技術(shù).科技創(chuàng)新導(dǎo)報,2007,32:32.
[3] 符彥惟.計算機(jī)網(wǎng)絡(luò)安全實用技術(shù).清華大學(xué)出版社。2008.9