前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的安全信息傳輸主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】計算機;信息傳輸;安全防護技術
1引言
計算機技術不斷改變著人們的生活,信息傳輸速度明顯加快。受計算機技術的特殊性因素影響,計算機技術在實際應用中容易受到各類影響和侵害,不法分子利用計算機技術肆意竊取他人信息并傳播,不僅對信息傳輸安全有非常大的影響,還會在很大程度上增加個人和企業(yè)的經(jīng)濟損失[1]。當前,計算機技術已經(jīng)融入各個領域,人們在享受計算機信息技術帶來的便捷性的同時,還需要重視計算機技術產(chǎn)生的安全防護問題,只有做好相關安全防護工作,才能更好地發(fā)揮計算機技術的優(yōu)勢,進而提高信息的傳輸效率。
2計算機信息傳輸安全
計算機信息傳輸安全要有安全穩(wěn)定的網(wǎng)絡環(huán)境作為支撐,網(wǎng)絡安全不僅包含相關防護軟件,同時與計算機本身硬件的安全密切相關。當前,計算機技術在實際使用過程中仍存在一些安全漏洞,因此,做好計算機軟件系統(tǒng)和程序的安全防護具有重要的意義。
2.1計算機安全保護的主要方式
1)數(shù)字簽名保護這種方式主要是指在信息傳輸過程中利用非對稱算法實現(xiàn)對信息的保護。2)密碼加密這種方式主要是在程序操作過程中對重要文件設置密碼,實現(xiàn)對惡意軟件攻擊的有效預防,同時還可以有效減少數(shù)據(jù)敏感度,避免受到其他方式的危害。加密方式在實際應用中包含對稱性加密和非對稱性加密二種不同形式,其中,對稱加密指雙方選擇相同密碼,非對稱加密則指雙方密碼不同,與對稱加密方式相比,非對稱加密方式的安全性更高。3)控制信息訪問權限通過口令或標志等方式實現(xiàn)對信息資源訪問權限的限制。從信息安全技術角度而言,這三種保護方式應用最為廣泛,但由于其側重初級防御,在實際應用中,僅靠以上幾種方式很難實現(xiàn)對信息的可靠防護[2]。
2.2計算機信息安全傳輸?shù)闹饕绊懸蛩?/p>
只有明確計算機信息安全傳輸?shù)挠绊懸蛩?,才能提高計算機安全防護的有效性,并取得理想的防護效果。計算機信息傳輸安全影響因素主要包含以下幾個方面:1)計算機系統(tǒng)存在安全漏洞,在連接網(wǎng)絡后,非常容易感染病毒,這可能與計算機軟件系統(tǒng)有關,也可能與計算機軟件系統(tǒng)安全防護不完善有關;2)用戶信息使用過程中未采取相應的身份識別等措施,對用戶信息安全性有著嚴重的影響;3)網(wǎng)絡黑客通過計算機本身的漏洞竊取信息,屬于一項較為嚴重的信息安全問題;4)網(wǎng)絡病毒的入侵,不僅會降低計算機的運行速度,還非常容易出現(xiàn)死機甚至系統(tǒng)癱瘓的問題,使整個系統(tǒng)無法使用,造成信息的破壞與丟失。
2.3計算機信息傳輸安全存在的問題
當前,計算機信息傳輸安全存在較多的問題,主要表現(xiàn)在系統(tǒng)問題、網(wǎng)絡傳輸信道問題、人為因素以及其他因素,這些問題的出現(xiàn),對計算機信息傳輸?shù)陌踩杂袊乐氐耐{和影響,具體表現(xiàn)在以下幾個方面:1)系統(tǒng)問題首先,網(wǎng)絡的開放性使數(shù)據(jù)保密難度增大,同時還受到通信質量等因素的影響,出現(xiàn)系統(tǒng)問題;其次,軟件通信協(xié)議的漏洞隱患在通信網(wǎng)絡使用過程中未能采取必要的防護措施,使攻擊者通過漏洞入侵網(wǎng)絡;最后,TCP/IP服務脆弱且存在較多的安全隱患。2)網(wǎng)絡傳輸信道問題網(wǎng)絡傳輸信道設計不完善,且未能采取必要的保護措施,導致計算機通信網(wǎng)絡存在安全隱患。3)人為因素如果計算機內部管理人員和使用人員缺乏足夠的安全意識和安全技術,或利用自身職權侵入網(wǎng)絡,惡意竊取和破壞,將非常容易使計算機信息遭到威脅。4)其他因素其他因素包含管理制度、可靠性問題以及安全防范技術等內容,如果這些方面出現(xiàn)問題,同樣會因為意外事故對網(wǎng)絡通信安全帶來嚴重的影響。
3計算機信息安全傳輸保護措施
3.1安裝防火墻
防火墻在局域網(wǎng)和互聯(lián)網(wǎng)的基礎上設置,是一種保護計算機的主要途徑,當前應用非常廣泛且認可度高[3]。防火墻技術在實際應用中主要通過篩選數(shù)據(jù)流的方式提高內部網(wǎng)絡安全控制的有效性。防火墻在實際應用中可以有效抵抗攻擊,屬于必不可少的安全程序,但是防火墻在實際應用中還存在一定的不足,很難實現(xiàn)對計算機系統(tǒng)的全面保護,因此,需要結合相關殺毒軟件,以更好地維持計算機的正常工作。
3.2安裝殺毒軟件
殺毒軟件是當前應用最廣泛的信息防護技術,同時也是一項簡單有效的防護方式。計算機病毒由人為制造,在計算機系統(tǒng)中可大量傳播復制,并潛伏在互聯(lián)網(wǎng)的角落,被激活后侵入計算機系統(tǒng),從而降低計算機的運行速度,造成文件的丟失,情況嚴重時還會直接導致系統(tǒng)癱瘓,進而影響系統(tǒng)的正常運行[4]。需要注意的是,應盡量選擇病毒庫更新速度快的殺毒軟件,使用戶在使用計算機時可及時發(fā)現(xiàn)網(wǎng)絡存在的各類新型病毒,進而降低計算機的感染率。
3.3謹慎使用互聯(lián)網(wǎng)
很多病毒的攻擊需要相應媒介,如網(wǎng)頁、軟件和郵箱等。當前,網(wǎng)絡上有很多欺騙性網(wǎng)站,對計算機系統(tǒng)安全有著嚴重的影響和威脅。因此,在互聯(lián)網(wǎng)下載相關資源時,應盡量選擇官方授權網(wǎng)站,降低病毒的感染率,實現(xiàn)對計算機系統(tǒng)的有效保護。另外,在接收到程序文件后,還需要理智分析,及時刪除存在安全隱患的文件。
3.4建立網(wǎng)絡監(jiān)視系統(tǒng)
通過相應的網(wǎng)絡監(jiān)視及時發(fā)現(xiàn)部分潛在性危險,在QQ、網(wǎng)頁和郵箱等服務器連接必要的監(jiān)視系統(tǒng),實現(xiàn)對木馬網(wǎng)站和欺詐網(wǎng)站的有效攔截,監(jiān)視相關下載軟件的安全性,設置網(wǎng)頁過濾功能,降低網(wǎng)絡風險,避免上當受騙[5]。3.5定期安全掃描安全掃描可以實現(xiàn)對當前計算機安全隱患和漏洞的有效檢測,定期進行安全掃描,及時找到系統(tǒng)存在的漏洞,降低潛在木馬和病毒風險。用戶在下載軟件時往往會有插件,插件屬于惡意軟件,可能會自動篡改用戶瀏覽器主頁,應及時刪除,保證系統(tǒng)的正常使用。
棱鏡門 大數(shù)據(jù) 信息安全 企業(yè)管理
大約從2009年開始,“我們生活在一個大數(shù)據(jù)時代”,慢慢成為流行語。2012年3月,奧巴馬政府將“大數(shù)據(jù)戰(zhàn)略”上升為最高國策,甚至將其定義為“未來的新石油”。在大數(shù)據(jù)領域,美國政府和大公司早已超越其他國家,掌控全球的互聯(lián)網(wǎng)并擁有絕對的話語權。
“大數(shù)據(jù)”這個詞匯雖然來自互聯(lián)網(wǎng),但并非單純指互聯(lián)網(wǎng)上的海量數(shù)據(jù)。“大數(shù)據(jù)”是需要新處理模式才能具有更強的決策力、洞察發(fā)現(xiàn)力和流程優(yōu)化能力的海量、高增長率和多樣化的信息資產(chǎn)。企業(yè)可以從研發(fā)中的各種數(shù)據(jù)中獲得數(shù)據(jù)支持,通過建立數(shù)據(jù)倉庫,對數(shù)據(jù)的分析,可以改善工藝,實現(xiàn)盈利;商家可以從大數(shù)據(jù)中“勘探到”具有商業(yè)價值的“金礦”,通過分析各地消費者對商品顏色、款式、功能的偏好進行戰(zhàn)略調整,實現(xiàn)精準營銷;交通管理部門同樣可以利用龐大的數(shù)據(jù)資源進行調控、管理……
美國前情報人員斯諾登曝光的“棱鏡門”事件與美國的“大數(shù)據(jù)戰(zhàn)略”有著必然的聯(lián)系,對美國情報機構來說,大數(shù)據(jù)就是“無價之寶”。
大數(shù)據(jù)時代敏感信息的保護的相應措施
“棱鏡門”事件被曝光后,令人們開始深思,大數(shù)據(jù)時代如何兼顧安全與自由、商業(yè)利益與個人隱私。“大數(shù)據(jù)時代”不可逆轉的到來,我們似乎沒有選擇的余地。但是敏感信息保護可以從三個層面入手:
一、制定大數(shù)據(jù)時代敏感信息保護的法規(guī),對軍方、各大型國企、政府及事業(yè)單位等采購做出明文規(guī)定,加速設備國產(chǎn)化。
斯諾登稱,美國國家安全局通過思科路由器監(jiān)控中國網(wǎng)絡和電腦。而美國通信巨頭思科參與了中國幾乎所有大型網(wǎng)絡項目的建設,涉及政府、海關、郵政、金融、鐵路、民航、醫(yī)療、軍警等要害部門的網(wǎng)絡建設,以及中國電信、中國聯(lián)通等電信運營商的網(wǎng)絡基礎建設。由于該事件的曝光,也在提醒我們國家信息安全存在著巨大的隱患。目前各地正在加速建設軌道交通,各級政府斥巨資競相購買外國品牌,倘若地鐵的工業(yè)網(wǎng)絡系統(tǒng)“被監(jiān)聽”或“被劫持”,那后果肯定要比高鐵“7.23”嚴重得多。
自2013年9月1日起,工業(yè)和信息化部的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》開始施行,從國家層面立法保護網(wǎng)絡信息安全,保障公民、法人和其他組織的合法權益,維護國家安全和社會公共利益。通過對網(wǎng)絡安全立法等手段加大保護力度,將其制度化,也有利于世界和平。
二、加速國產(chǎn)軟硬件推廣使用,加快信息安全體系建設。
信息安全體系建設,不只是用信息安全產(chǎn)品搭建一個堡壘,更重要的是自身建立一套完善的信息安全制度。當前國際信息對抗日趨嚴重,然而目前國內企業(yè)、事業(yè)機構對信息安全建設的概念僅僅停留在簡單安裝殺毒軟件的層面遠遠不夠。
美國在利用本國企業(yè)產(chǎn)品對他國的信息進行監(jiān)控,竊取信息。因此有效匯聚國家重要資源,加大具有自主知識產(chǎn)權軟件的研發(fā)力度,加速推廣使用自主研發(fā)的工業(yè)網(wǎng)絡產(chǎn)品,可以從根本上杜絕國外產(chǎn)品、國外軟件給國家信息安全帶來巨大的威脅。政府的引導、資金的扶持是國產(chǎn)軟硬件發(fā)展的首要推動力。推廣使用“國產(chǎn)品”,杜絕國外軟硬件預置“后門”,從根本上杜絕帶來的威脅,從而提高安全力度。
三、“大數(shù)據(jù)時代”需通過多種技術手段對個人信用信息等加以保護。
身處網(wǎng)絡經(jīng)濟時代,每個人都相信,每一次的網(wǎng)絡技術進步都會給人們的生活、工作和教育方式帶來改變。如何保護自己的隱私,僅僅靠道德的約束是不夠的,目前中國互聯(lián)網(wǎng)上的道德缺失,問題嚴重。斯諾登泄露的文檔顯示,監(jiān)控代號為PRISM的項目,通過從包括微軟、谷歌、雅虎、Facebook、PalTalk、AOL、Skype、YouTube以及蘋果在內的這9個公司服務器收集信息,幾乎涉及到個人的一切在線行為。生活在互聯(lián)網(wǎng)中,我們無法將自己“隱藏”,個人生活習慣、消費習慣、閱讀習慣等的一切在線行為數(shù)據(jù)都被收集儲存,我們看到了“大數(shù)據(jù)”的重要性,從里面獲取了所需的信息,但同時我們的信息也被暴露在互聯(lián)網(wǎng)中,人們對大數(shù)據(jù)的情感是愛恨交織的,高度個人化的大數(shù)據(jù)集將成為網(wǎng)絡黑客或泄密者覬覦的主要目標。因此提高個人信息保護意識,盡量做到不要在網(wǎng)站提交個人真實信息,使用安全密碼,安裝啟用防火墻確保個人電腦不被黑客入侵等是目前個人必須養(yǎng)成的“習慣”。
“棱鏡門”中企業(yè)暴露出的內部管理漏洞
另外,從“棱鏡門”中也可以看出美國政府和國防部門長期依賴的外包公司博思艾倫(Booz Allen Hamilton)在管理方面存在著極其嚴重的漏洞。該公司在最近的一份年報中透露,截至2013年3月31日,公司有76%的員工擁有美國政府的安全許可。這其中,27%的員工可以接觸到高度敏感隔離信息;21%可接觸到除此以外的高度機密,28%可查看到機密信息。一個入職僅三個月的合約員工不僅可以接觸到高度敏感機密,而且還能通過外置設備拷貝出門。這說明威脅往往來自內部,這個比外部攻擊更加難以防范。
在很多企業(yè)內部,又何嘗不存在這種信息在內部過度暴露的現(xiàn)象呢?內部信息的過度暴露,給企業(yè)發(fā)展和股東利益造成了巨大的隱患?,F(xiàn)代社會中,來自公司或企業(yè)內部的威脅較之以往明顯增加。電子信息化、云技術在企業(yè)管理中的普及,使公司內部信息比過去任何一個時代更加密集、復雜而完整,同時獲得這些信息的渠道可以大量復制,泄露的可能陡增。與此同時,各個行業(yè)對信息技術的依賴程度越來越大,各行業(yè)核心業(yè)務更大程度上取決于對信息的使用。
管理的有效控制上,作為像斯諾登這樣入職不足三個月的合約人員,應該根據(jù)職權范圍設置范圍及時間;對于大企業(yè)來說,部門職能不可過分集中,部門人員應按照職能進行分級授權,技術人員不應該接觸到客戶及銷售層面,銷售人員也不應接觸到技術和開發(fā),這樣才能降低企業(yè)在信息安全方面帶來的嚴重后果。企業(yè)績效評價作為一項有效的企業(yè)監(jiān)管制度和管理系統(tǒng),不僅是企業(yè)進行自我監(jiān)督、自我約束的重要手段,而且已成為影響企業(yè)在管理競爭中成敗的一個重要因素?,F(xiàn)代企業(yè)管理中,利用高科技和先進技術手段,有效提高安全度。
正如當年的克隆技術一樣,全世界范圍內都掀起了克隆研究的熱潮,但同時也存在著很多弊端,例如遺傳變異的潛在危險、倫理及法律層面上的問題等?!袄忡R門”項目暴露的例子正好提示我們信息安全常常只是在出現(xiàn)災難的時候才被發(fā)現(xiàn)重要性。我們在享受大數(shù)據(jù)時代云技術、物聯(lián)網(wǎng)等帶給我們的種種好處的時候,也應想到風險的防范。同時也要具備數(shù)據(jù)的所有權和隱私權的保護問題,如果這個問題不能同時解決,將無法推動科技的進步,實現(xiàn)可持續(xù)發(fā)展。
參考文獻
1.張夢然.“棱鏡門”事件的發(fā)酵與拷問.科技日報.2013年6月14日
2.吳成良,谷棣.控制大數(shù)據(jù)成美最高國策 中國幾十年內難超越.環(huán)球時報.2013年6月28日
關鍵詞:計算機;信息傳輸;安全問題;重要性;方法; 防護技術
隨著計算機技術的迅猛發(fā)展,以計算機為載體的網(wǎng)絡技術得到迅速推廣。人們日常生活中用到的電子郵件、QQ程序、網(wǎng)絡購物、網(wǎng)上支付、網(wǎng)上炒股等等操作都伴隨著大量的信息傳輸,通過信息處理才能實現(xiàn)這些網(wǎng)絡活動。正是互聯(lián)網(wǎng)的發(fā)展,使得計算機網(wǎng)絡得到廣泛應用,與此同時也伴隨著計算機信息傳輸?shù)陌踩酝{。一旦信息傳輸受到攻擊,被截獲,就會導致信息傳輸被第三方獲取,造成這些信息被利用、篡改和刪除等嚴重后果。因此,通過對計算機和網(wǎng)絡進行安全設置,并采用防護技術才能保證信息傳輸?shù)陌踩煽?,避免互?lián)網(wǎng)被不法分子利用,保證人們網(wǎng)絡生活的正常有序。
1.計算機信息傳輸安全的重要性
信息是一種資源,它具有普遍性、增值性、可處理性和多效用性,這些特性使得信息同時具有私有性,因而信息安全對于人類來說格外重要。信息安全本身包括的范圍很大。大到國家軍事政治等機密安全,小到如防范商業(yè)企業(yè)機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。對于個人而言,信息安全是保證個人資料和信息等共享于愿意分享的群體之間,一旦被有目的的第三方掌握,輕則財物有損,重則名聲掃地,或者是影響事業(yè)發(fā)展。對于企業(yè)而言,信息安全就是商業(yè)機密,掌握在自己手里是王牌,掌握在對手手里就是炸彈。對于國家而言,信息安全就是國家情報,關系到百姓的安危和國家的命運,更是保家衛(wèi)國的前提條件。對于信息安全不夠重視的個人、群體和國家,必然會受到信息泄漏的致命傷害。很多企業(yè)正是由于輕視了信息安全而倒閉或造成巨大的經(jīng)濟損失。因此,在計算機信息傳輸中,確保信息的安全,就顯得尤為重要。在網(wǎng)絡世界中,存在著大量的黑客、木馬,惡意程序、病毒等,這些技術和程序盜取了計算機信息傳輸中的信息,并利用其對信息來源進行敲詐、勒索、詐騙、誘拐、恐嚇等,嚴重影響了網(wǎng)絡的安全和穩(wěn)定,阻礙了網(wǎng)絡的健康快速發(fā)展。所以,在計算機信息傳輸中采用新技術和方法對信息進行安全保障就顯得尤為重要。
2.計算機信息傳輸中存在的安全威脅
2.1計算機信息傳輸中信息受到蓄意截獲
這種安全威脅涉及到兩方面內容:一是在企業(yè)局域網(wǎng)內部,信息被設備成共享文件,然后口頭通知距離不是很遠的接收方下載,這種口頭通知很容易被有目的的人聽到而私自下載造成信息泄露,或者由于操作人員的信息安全意識不足,使得共享打印機、復印機中留有信息記錄,這些信息被人蓄意截獲,另外企業(yè)提倡用廢張來打印別的文件,而這些廢紙的背面留存著大量的企業(yè)信息,這些信信往往被蓄意截獲造成企業(yè)巨大損失。另一方面是在互聯(lián)網(wǎng)信息傳輸過程中,信息受到蓄意攻擊,這種攻擊多是由于計算機防護技術不到位,使得信息輕而易舉的被盜取,經(jīng)過篩選被不法分子所利用。
2.2網(wǎng)絡本身的漏洞問題導致信息傳輸中產(chǎn)生安全威脅
由于網(wǎng)絡技術無法達到十全十美,一些掌握網(wǎng)絡技術的不法分子,通過編譯某種惡意程序,侵入網(wǎng)絡,當人們應用網(wǎng)絡進行信息傳輸時,這些惡意程序就會被執(zhí)行,用來攻擊信息傳輸以獲得有用的信息。近年來,不法分子將信息竊取的目的轉向于娛樂大眾,將通過非法手段獲得的信息公布于世,目的就是為了制造混亂,引起人們的恐慌。
3.個人操作不當造成的信息傳輸?shù)陌踩{
這種信息傳輸安全威脅主要是由于個人對信息安全重要性的認識不夠,例如在利用計算機進行網(wǎng)絡訪問時,不設置電腦密碼,不開啟防火墻,對網(wǎng)頁不進行分級安全設置,瀏覽非法網(wǎng)站等等。由于個人操作的不當,觸發(fā)了惡意程序,使得惡意程序被植入個人計算機,這些程序一時發(fā)現(xiàn)有信息傳輸或是本地計算機存在有大量信息資料,就會自動竊取信息資料,或是用于敲詐,或是用于勒索,或是用于盜取銀行密碼,給信息主人帶來經(jīng)濟損失。
3.保護計算機信息傳輸安全的方法
計算機信息傳輸過程中對于安全性的要求較高,用戶要根據(jù)不同的安全威脅類型采取不同的保護方法,或者是將眾多保護方法綜合利用,來確保信息安全。
3.1加密
密碼對于計算機信息傳輸起著非常重要的作用。通過設置密碼,無論是共享文件還是互聯(lián)網(wǎng)上的文件,只有知道密碼的人才能夠查看。通過設置密碼,對于防止局域網(wǎng)內的信息被竊取十分有效。在用戶計算機上設置開機密碼,文件查看密碼,文件傳輸密碼,壓縮密碼、接收密碼等,這些密碼只有本人知道或是需要信息傳輸時,接收方只有在擁有正確的接收密碼的情況下才有權接收信息文件。這大大提高了局域網(wǎng)內信息傳輸?shù)陌踩?。另外,在局域網(wǎng)內還要注意打印機、復印機中刪除和網(wǎng)絡不相關的文件,以及廢紙的及時消毀,以防信息的丟失。而在互聯(lián)網(wǎng)上,通過設置信息訪問密碼、傳輸密碼等方式也可以有效的保護信息傳輸安全。
3.2應用數(shù)字簽名
數(shù)字簽名是保護人個資料和信息不被第三方竊取的又一種安全服務。這種服務只對用戶提供經(jīng)過簽名的數(shù)據(jù)區(qū)域提供使用權限,而其他人不能進入該數(shù)據(jù)區(qū)域,為計算機信息傳輸提供了一個不定期的安全服務。同時能夠避免由于網(wǎng)絡漏洞原因導致的信息攻擊。
3.3設置訪問限制
訪問限制一般是通過口令、控制表以及權利標志等形式將訪問資源與對資源所進行的限制訪問權利授予給指定用戶的一種安全策略[1]。這種安全策略能夠為用戶的計算機信息傳輸提供相對安全的服務,需要通過多用戶操作系統(tǒng)實現(xiàn),由系統(tǒng)管理員為各個用戶設置文件的許可權限,借以保護用戶系統(tǒng)不被病毒感染。
4.計算機信息傳輸安全防護技術
為了更為安全地對計算機信息傳輸進行安全保護,除了對計算機進行設置密碼,數(shù)字簽名和設置訪問限制外,還需要系統(tǒng)地對計算機和網(wǎng)絡服務、協(xié)議等進行防毒措施,才能在最大限度內保證計算機信息傳輸安全。
4.1安裝殺毒軟件
安裝殺毒軟件是對計算機信息傳輸進行安全防護的 首選措施。雖然計算機病毒的復制速度非??欤瑐鞑ネ緩蕉鄻?,破壞性嚴重,但通過殺毒軟件的過濾,大部分的病毒完全可以被融離或刪除。尤其云技術的發(fā)展深入到殺毒軟件中,使得殺毒軟件的病毒庫更新十分迅速,能夠更快的幫助用戶清除惡意程序。殺毒軟件應用的云查殺,就是將病毒樣本放入到分散的服務器上,通過這些分散的服務器智能檢測,自動判斷文件是否是病毒。這種分散的服務器的信息處理、信息存儲和信息服務等功能都非常強,將這些功能強大的分散服務器組合在一起,形成云系統(tǒng)。這就使得系統(tǒng)內的病毒庫廣而新,查殺病毒快而準,例如目前的360殺毒軟件和金山殺毒軟件都引入了云查殺。
4.2安裝防火墻
防火墻是設置在外網(wǎng)和內網(wǎng)之間的一道保護屏障,可以對接受數(shù)據(jù)進行過濾,防止外部破壞性入侵。它主要是對網(wǎng)絡數(shù)據(jù)進行監(jiān)視、限制,盡可能的向外網(wǎng)屏蔽內網(wǎng)信息、網(wǎng)絡結構等,以此達到保護網(wǎng)絡安全的目的[2]。防火墻是保護網(wǎng)絡安全的一種最常用的,設置在局域網(wǎng)或廣域網(wǎng),建立在網(wǎng)絡技術和信息安全基礎之上的認可程度相對較高、應用范圍相對較廣的安全技術[3]。防火墻的類型很多,例如包過濾型、應用型、軟件防火墻、硬件防火墻和芯片級防火墻等。這些防火墻的類型都是從一定的角度進行定義的,可以從軟、硬件上分類,從防火墻技術上分類,從防火墻結構上分類,從應用部署位置分類以及從防火墻性能等進行分類。但無論是哪一種分類標準,防火墻都能對信息數(shù)據(jù)進行過濾篩選,將不符合的信息拒之門外。但這種防火墻技術也存在安全漏洞,必須同殺毒軟件一起協(xié)同作用才能確保計算機信息傳輸?shù)陌踩浴?/p>
4.3網(wǎng)絡安全漏洞掃描
網(wǎng)絡安全漏洞掃描實際上是通過模擬網(wǎng)絡攻擊的方式,提前獲得可能被攻擊的薄弱環(huán)節(jié),為系統(tǒng)安全提供可信的分析報告,從而為提高網(wǎng)絡安全性提供重要的依據(jù)[4]。通過網(wǎng)絡安全漏洞打撈,用戶能夠有針對性地對漏洞進行修復操作,最大限度地給漏洞打下補丁,將攻擊位置進行加固,實現(xiàn)計算機信息傳輸?shù)陌踩?/p>
4.4網(wǎng)絡入侵監(jiān)測
入侵檢測能彌補防火墻在某些方面的不足,為網(wǎng)絡安全提供實時的入侵監(jiān)測,并采取相應的防護手段。入侵檢測在不影響網(wǎng)絡性能的情況下對網(wǎng)絡進行檢測,從而提供對內部攻擊和外部攻擊的實時保護。網(wǎng)絡入侵檢測分為基于網(wǎng)絡的入侵檢測和基于主機的入侵檢測兩種方式。基于網(wǎng)絡的入侵檢測是目前入侵檢測系統(tǒng)發(fā)展的主要趨勢,所使用的檢測方法以基于統(tǒng)計和基于規(guī)則的兩種方法為主。它們利用網(wǎng)卡實時監(jiān)視所有通過共享網(wǎng)絡的傳輸資源,一旦發(fā)現(xiàn)被攻擊可以立即采取行動。
4.5病毒的防范
對于計算機信息傳輸來說,病毒的防范同樣重要。有些病毒主要是通過信息文件的捆綁,被傳到另一臺計算機,當用戶不小心啟動了它的自執(zhí)行程序,病毒就會快速擴張,逐漸拖跨整臺計算機,并將計算機的信息進行盜取、刪除、篡改等,造成用戶的重大損失。因此,在計算機信息傳輸上要做好防病毒工作。將病毒預防技術、病毒檢測技術和病毒消除技術相結合,將病毒查殺在未被執(zhí)行階段,保護信息傳輸?shù)陌踩?/p>
4.6入侵檢測技術
入侵檢測技術是一種主動保護網(wǎng)絡資源免受攻擊的安全技術,是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異常訪問的技術。入侵檢測系統(tǒng)監(jiān)控受保護系統(tǒng)的使用情況,它不僅幫助系統(tǒng)對付外部網(wǎng)絡攻擊,還可以查知內部合法用戶的非法操作以及合法誤用,為計算機系統(tǒng)提供完整性、可用性以及可信性的主動保護,增強了系統(tǒng)管理員的安全管理能力[5]。
4.7增強網(wǎng)絡使用的安全意識
計算機感染的很多病毒都是來源于網(wǎng)絡欺騙,在下載軟件、使用電子郵箱、QQ聊天、MSN聊天甚至是瀏覽網(wǎng)頁時都有可能被病毒攻擊。還有就是一些不良網(wǎng)站、下載站等欺騙性質網(wǎng)站的存在也嚴重威脅著電腦系統(tǒng)的安全。因此我們在網(wǎng)絡上下載一些共享資源時要找一些信得過的比較正式的網(wǎng)站,注意下載時的病毒查殺,以防病毒對電腦系統(tǒng)造成威脅。最后就是在我們收到一些陌生程序文件時,不要盲目的打開,不要被期誘惑性的題目所誘騙,而是根據(jù)其來源確定是否刪除或者保留。
4.8定期進行安全掃描
對系統(tǒng)定期進行安全掃描,能夠讓系統(tǒng)比較及時的對漏洞進行查補,還能夠將一些潛在的病毒和隱患排除,對惡意程序的入侵也能起到很好的防范作用。很多軟件,在用戶下載的時候一般都會附帶一些插件,而這其中的有些插件是帶著病毒的惡意軟件,它們能自動篡改網(wǎng)絡瀏覽器主頁。在定期掃描時,一旦查出就要對這些惡意軟件進行及時刪除,這樣才能讓系統(tǒng)恢復到正常。
4.9建立網(wǎng)絡監(jiān)視系統(tǒng)
在網(wǎng)頁和郵箱等常用服務器和網(wǎng)盾監(jiān)視系統(tǒng)進行連接,以此來達到攔截欺詐網(wǎng)站、對搜索引擎進行保護的目的。還可以通過對下載工具、下載文件及聊天工具中的信息傳輸安全性進行監(jiān)測,對網(wǎng)頁中自動彈出和浮動的廣告進行自動過濾設置,將電腦被病毒入侵的危險大大降低,減少用戶被騙的幾率。
5.總結語
通過網(wǎng)絡的支持,計算機與信息傳輸有機的結合在一起,使人們能夠隨時進行數(shù)據(jù)信息的交換與傳輸。然而,一些不法分子利用病毒、木馬、惡意代碼等程序對信息進行著竊取,損害了用戶的利益,因此,我們不得不對信息傳輸進行安全防護,通過密碼設置、數(shù)字簽名、安裝殺毒軟件、防火墻等一系列的信息防護措施,來凈化信息傳輸,保證信息傳輸?shù)陌踩院涂煽啃?。網(wǎng)絡一直都在發(fā)展和壯大中,雖然共享的資源給我們的生活和工作帶來了無限便利,但是只要你的計算機和網(wǎng)絡相連,就在一定程度上受著計算機信息傳輸安全隱患的威脅。因此,我們每個人在網(wǎng)絡上進行活動時,都要重視數(shù)據(jù)信息的安全性,從自我做起,養(yǎng)成良好的上網(wǎng)習慣,采取多種防護手段,保證計算機信息傳輸?shù)陌踩?/p>
參考文獻:
[1]溫熾堂.淺析計算機信息傳輸安全及防護技術[J].信息與電腦(理論版),2011,(06).
[2]江靜嵐.探討網(wǎng)絡和信息安全[J].信息與電腦(理論版),2010,(12).
[3]余靜芬.對計算機信息傳輸安全及防護技術的分析[J].硅谷,2011,(01).
關鍵詞:遠動;短信;在線監(jiān)測;加密算法
中圖分類號:TM711;TM63 文獻標識碼:A 文章編號:1006-8937(2016)17-0071-02
1 遠動通道在線診斷系統(tǒng)結構圖及工作原理
運動通道在線診斷系統(tǒng)結構圖及工作原理,如圖1所示。
為遠程對某個變電站的遠動通道進行全面遠程監(jiān)測,主要采取對遠動通道進行實時在線監(jiān)聽為主的方式。對串行通道采用并聯(lián)監(jiān)聽,串口信號為單向,只是接收、測量電壓頻率和計算誤碼率等;網(wǎng)絡通道則采用不影響現(xiàn)有網(wǎng)絡結構與網(wǎng)絡通訊的網(wǎng)絡監(jiān)聽技術方案,數(shù)據(jù)包也為單向傳輸。
根據(jù)各類通道監(jiān)聽的數(shù)據(jù)進行綜合分析,檢測遠動通道運行狀態(tài),識別出是遠動通道故障、主站故障還是遠動設備故障;并將相關數(shù)據(jù)及運行狀態(tài)以定時短信的經(jīng)濟方式匯總到供電局的服務器上,作為準實時數(shù)據(jù)和歷史數(shù)據(jù)保存;可由用戶用指定的帳號進行訪問。
同時故障告警短信也可直接發(fā)到運行維護人員手機,或由運行維護人員短信查詢;系統(tǒng)只響應或發(fā)送短信給預先設定的認證手機號。
2 分站裝置安全分析
2.1 模擬和數(shù)字通道監(jiān)測安全性
遠動通道在線監(jiān)測裝置在模擬和數(shù)字通道上進行并聯(lián)監(jiān)聽,只是接收、測量電壓頻率和計算誤碼率等,不發(fā)送,不影響系統(tǒng)運行。系統(tǒng)工作原理,如圖2所示。
2.2 分站網(wǎng)絡通道監(jiān)測安全性分析
網(wǎng)絡通道監(jiān)測裝置不向網(wǎng)絡發(fā)送任何數(shù)據(jù)包,不影響系統(tǒng)運行。網(wǎng)絡通道監(jiān)測裝置從變電站的智能網(wǎng)管交換機上的鏡像端口取得指定端口的網(wǎng)絡數(shù)據(jù)包,并從網(wǎng)絡數(shù)據(jù)包分析源IP和目的IP,確定主站的通訊服務器和變電站的通訊管理機對應的IP是否在線,并從數(shù)據(jù)包中的104幀類型分析通訊管理機是否正常工作,并計算數(shù)據(jù)包流量等。
2.3 向主站轉發(fā)通道狀態(tài)信息的安全性(外部接口)
本系統(tǒng)與在供電局的管理信息大區(qū)的主站系統(tǒng)通訊方式的是文本方式的短信,不是網(wǎng)絡連接,不存在網(wǎng)絡安全問題。
遠動通道在線監(jiān)測裝置向預先設定的主站手機號轉發(fā)短信,短信內容采取TEA分組加密算法進行加密。
TEA算法由劍橋大學計算機實驗室的David Wheeler和Roger Needham于1994年發(fā)明[3]。它是一種分組密碼算法,其明文密文塊為64比特,密鑰長度為128比特。TEA算法利用不斷增加的Delta(黃金分割率)值作為變化,使得每輪的加密是不同,該加密算法的迭代次數(shù)可以改變,建議的迭代次數(shù)為32輪。
雖然TEA算法比 DES(Data Encryption Standard) 要簡單得多,但有很強的抗差分分析能力,加密速度也比DES快得多,而且對64位數(shù)據(jù)加密的密鑰長達128位,安全性好。
由于本系統(tǒng)在所傳輸?shù)耐ǖ罓顟B(tài)包括變電站名字、通道正?;蛑袛嗟龋?jīng)常會有相同的明文出現(xiàn),從而出現(xiàn)相同的密文。對此系統(tǒng)在分組通訊碼中插入隨機碼,使相同的明文,得到不同的密文,提高破解難度。系統(tǒng)上述安全性分析,如圖3所示。
按照《電力二次系統(tǒng)安全防護規(guī)定》(電監(jiān)會5號令) 第一章
第五條:電力調度數(shù)據(jù)網(wǎng)應當在專用通道上使用獨立的網(wǎng)絡設備組網(wǎng),在物理層面上實現(xiàn)與電力企業(yè)其它數(shù)據(jù)網(wǎng)及外部公共信息網(wǎng)的安全隔離。
第八條:安全區(qū)邊界應當采取必要的安全防護措施,禁止任何穿越生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡服務。
本系統(tǒng)與在供電局的管理信息大區(qū)的主站系統(tǒng)通訊方式的是文本方式的短信,不是網(wǎng)絡連接(不需要進行物理隔離),更不存在通用網(wǎng)絡服務,不在《電力二次系統(tǒng)安全防護規(guī)定》(電監(jiān)會5號令)的涉及范圍內。
3 主站W(wǎng)EB服務器安全分析
主站的WEB訪問只能在供電局內網(wǎng)中,用指定的用戶帳號采用Https安全訪問。HTTPS(全稱:Hyper Text Transfer Protocol over Secure Socket Layer),是以安全為目標的HTTP通道,簡單講是HTTP的安全版,提供了身份驗證與加密通訊方法。如圖4所示。
參考文獻:
[1] 電監(jiān)會5號令,電力二次系統(tǒng)安全防護規(guī)定[S].
1.1瓦斯監(jiān)測系統(tǒng)
瓦斯監(jiān)測系統(tǒng)有很多種,其系統(tǒng)結構大多不同,但是其功能性卻大同小異。瓦斯監(jiān)測系統(tǒng)的硬件設備有:井上控制站、設備傳感器、傳輸設備、井下分站、傳輸設備等,其功能是完成煤礦工程實時數(shù)據(jù)的采集、傳輸和處理。傳感器是瓦斯監(jiān)測系統(tǒng)中最重要的應用設備,主要有風速傳感器、瓦斯傳感器、溫度傳感器等。其運行程序由三部分工程:
①井下分站采集應用各種傳感器采集施工信號;
②信號經(jīng)過轉換器處理后傳送至井上控制站;
③井下分站和井上控制站進行信息確認之后向各施工單位傳達決策指令。
1.2通風網(wǎng)絡監(jiān)測系統(tǒng)
通風網(wǎng)絡監(jiān)測系統(tǒng)和瓦斯監(jiān)測系統(tǒng)的系統(tǒng)結構大致相同,很多煤礦企業(yè)經(jīng)常將這兩個安全系統(tǒng)合二為一。通風網(wǎng)絡監(jiān)測系統(tǒng)主要應有技術有:網(wǎng)絡工程技術、計算機應用技術、監(jiān)測技術、仿真模擬技術等,對研究井下作業(yè)的網(wǎng)絡安全性評估、井下施工模擬、施工通風方式、選擇施工設備等方面都發(fā)揮著巨大作用。在煤礦工程中應用通風網(wǎng)絡監(jiān)測系統(tǒng),可以有效提高通風網(wǎng)絡系統(tǒng)的穩(wěn)定性、安全性。
2煤礦工程中的安全信息管理系統(tǒng)
現(xiàn)階段,我國煤礦企業(yè)的計算機安全信息管理系統(tǒng)設備相對完善,但是其計算機技術應用水平卻很低,主要表現(xiàn)在以下幾個方面:
①各管理部門職能界限不清且工作內容相對單一;
②從計算機網(wǎng)絡技術應用的內容上看,很多管理系統(tǒng)只關注井下安全信息管理的檢測,而忽略了煤礦工程總體安全信息的監(jiān)測;
③安全監(jiān)測信息系統(tǒng)只能對管理信息做簡單處理,其信息實際作用并沒有完全發(fā)揮出來;
④計算機安全管理系統(tǒng)的層次低,難以達到安全預測、輔助決策的作用。
2.1.安全信息管理系統(tǒng)結構
2.1.1數(shù)據(jù)庫服務器
安全信息管理系統(tǒng)的數(shù)據(jù)庫服務器端是一個大型關系型的數(shù)據(jù)庫系統(tǒng),其應用性能很好,主要功能是實現(xiàn)煤礦工程數(shù)據(jù)的采集、儲存、備份、訪問、恢復的工作。并且服務器終端還可以設置防火墻,對其進行訪問權限控制,實現(xiàn)安全訪問。數(shù)據(jù)庫檢測的內容是煤礦工程的安全信息,主要有溫度、瓦斯、負壓、風速等參數(shù),通過監(jiān)測表、礦壓監(jiān)測表對實時信息數(shù)據(jù)進行采集,收入到數(shù)據(jù)庫服務器中。
2.1.2應用服務器應用服務器是安全信息管理系統(tǒng)數(shù)據(jù)庫和客戶端之間的連接橋梁,用戶的訪問請求通過應用服務器確定是否符合訪問權限,之后將信息指令傳輸給數(shù)據(jù)庫,由數(shù)據(jù)庫將所請求信息數(shù)據(jù)傳達給用戶。
2.1.3客戶機
客戶機是各用戶操作的計算機,用戶可以直接在計算機上操作下達指令,其主要功能是業(yè)務數(shù)據(jù)錄入、統(tǒng)計、匯總、查詢、打印等多種操作功能,在我國很多煤礦企業(yè)中客戶機的分布非常廣泛。
2.1.4系統(tǒng)功能
通過對航空公司組織機構及職責的調研與梳理,得到航空公司安全信息管理的六大流程。
1.1航空公司安全信息的獲取
航空公司安全信息管理工作始于安全信息的獲取。航空公司航安部負責獲取與收集各類與其運行有關的內部、外部安全信息和數(shù)據(jù)。航空公司內部安全信息有強制信息與自愿信息兩類。強制信息是公司規(guī)定員工必須上報的各類安全信息。自愿信息則是員工自發(fā)上報或舉報的信息。外部信息則主要是來自于外部各類相關民航安全的法律法規(guī)及信息。
1.2航空公司安全信息的預處理
航空公司航安部獲得安全信息后,通過對各類信息的篩選、判斷,最終選擇有價值的信息對其進行編碼、分類,即安全信息的預處理。該環(huán)節(jié)為航空公司安全信息后續(xù)處理提供基礎數(shù)據(jù)。
1.3航空公司安全信息的傳輸
經(jīng)過預處理的安全信息,航空公司將根據(jù)各類信息的重要性及其使用方式,通過計算機網(wǎng)絡系統(tǒng)、宣傳媒體(廣播、電視、板報等)、媒介形式(報表、通知、文件、通報)、安全例會等不同形式傳遞安全信息。其中,運行類信息,傳遞給值班經(jīng)理室;服務類信息,傳遞給服務發(fā)展部;空防類信息,傳遞給保衛(wèi)部。
1.4航空公司安全信息的處理
安全信息的處理是航空公司安全信息管理流程的核心環(huán)節(jié)。通過該環(huán)節(jié),航空公司各職能部門制定相應的安全事件管理措施,進而提高運行安全水平。對于各類強制報告信息,航空公司將根據(jù)信息類別啟動事件調查程序。對事件原因、經(jīng)過、設施設備、責任人等進行嚴密調查,得出事件結論交由職能部門評估。若評估不符合要求,則重新由責任部門獲取信息,進行事故調查,直至結論符合要求。隨后由接收到信息的部門進行最終審核。對于自愿報告信息,將判斷信息的清晰性與完整性,審核后進行統(tǒng)計。
1.5航空公司安全信息的存儲
航空公司安全信息的存儲對于整個安全信息管理工作至關重要,它是安全信息管理分析和運行的基礎和保障。該流程從安全信息管理的第一個環(huán)節(jié)便開始進行,航安部獲取到安全信息后對各類信息進行存儲和歸檔。由于安全信息的類型和形態(tài)的多樣化,航空公司安全信息的存儲形式也各不相同,其主要存儲形式有數(shù)據(jù)類、文字類、圖像類、音頻類、視頻類;同時由于安全信息的價值隨著時間推移會發(fā)生變化,對于已經(jīng)失效的信息,還將進行歸檔及作廢處理,以免引起后期的錯誤使用。
1.6航空公司安全信息的反饋
航空公司安全信息管理過程由最后一個反饋環(huán)節(jié)構成一個閉環(huán)系統(tǒng)。航空公司利用反饋不停地去調節(jié)、修正原有的安全信息管理流程,進而完善其安全管理工作。航安部在經(jīng)過上述五個環(huán)節(jié)的安全信息處理后,會將最終的安全信息處理意見反饋給相關部門:①外部信息反饋。航空公司將外部信息如規(guī)章、要求等進行分析處理,并將有關指標和要求反饋各部門。②內部安全信息反饋。航空公司通過對安全信息的分析和處理,將安全數(shù)據(jù)和態(tài)勢傳遞給各部門及一線人員,進而提高一線安全運行水平。
2航空公司安全信息管理核心業(yè)務仿真系統(tǒng)設計
通過對航空公司安全信息管理流程的分析和梳理,其仿真系統(tǒng)主要實現(xiàn)兩大業(yè)務功能與模塊:安全信息展示平臺和安全保證運行平臺。安全保障運行平臺主要包括各類安全信息的上報、處理、反饋及各類安全信息的統(tǒng)計分析、調查;安全信息展示平臺主要包括內部和外部各類安全信息的、傳遞、展示功能。
3結束語
關鍵詞:云計算網(wǎng)絡;關鍵信息;安全聯(lián)動技術;模型
現(xiàn)代化社會背景下互聯(lián)網(wǎng)技術的快速發(fā)展,在一定程度上促進了信息技術的發(fā)展,但同樣由于其技術的廣泛應用,為網(wǎng)絡安全帶來一定的隱患。云計算技術的應用給互聯(lián)網(wǎng)行業(yè)帶來一次較大的變革,為經(jīng)濟市場下的各個行業(yè)的發(fā)展均提供了廣闊的發(fā)展空間[1]。同時網(wǎng)絡上突然涌現(xiàn)的大批量數(shù)據(jù)集全部被存儲在云端設備上,一旦存儲信息的云端被非法者入侵或云端遭到破壞,大量的數(shù)據(jù)集全部會受到損害,出現(xiàn)數(shù)據(jù)亂碼、丟失等現(xiàn)象出現(xiàn)。同時當用戶在互利網(wǎng)上進行數(shù)據(jù)傳輸時,常常由于安全保障措施落實的不到位造成的數(shù)據(jù)被盜取。一方面抑制了互聯(lián)網(wǎng)技術在市場內的可持續(xù)發(fā)展,另一方面給使用者帶來了巨大的安全隱患,由于防火墻在預防網(wǎng)絡安全的實際應用中具有相對的局限性,因此以下將結合云計算網(wǎng)絡,開展關鍵信息安全聯(lián)動技術的研究。提升關鍵技術在網(wǎng)絡傳輸或存儲中的安全性,為使用者提供一個相對穩(wěn)定的網(wǎng)絡環(huán)境。
1基于云計算網(wǎng)絡的關鍵信息安全聯(lián)動技術研究
當下相關的電網(wǎng)行業(yè)已經(jīng)建設了內網(wǎng)與外網(wǎng)的關鍵信息保護機制,外網(wǎng)設計了有關網(wǎng)絡入侵的隔離裝置,內網(wǎng)設置了防火墻用來保障網(wǎng)絡的安全。但由于現(xiàn)階段的網(wǎng)絡維護機制之間缺乏一系列的聯(lián)動機制,使其每個網(wǎng)絡維護機制均處于獨立運行的狀態(tài)。以下將結合上述出現(xiàn)的問題,從構建安全聯(lián)動模型、設計安全聯(lián)動協(xié)議及分析聯(lián)動信息映射方法三個方面,結合信息化背景下提供的云計算技術,開展了網(wǎng)絡關鍵信息安全聯(lián)動技術的詳細研究。
1.1構建安全聯(lián)動模型
基于云計算層面分析,主要采用聯(lián)動組合的方式實現(xiàn)安全聯(lián)動模型的建設,整合內網(wǎng)的防火墻抵御技術、非法入侵檢測技術等多種維護網(wǎng)絡安全技術,可有效提高網(wǎng)絡抵御外界干擾的能力及自身的防御功能,在進行安全聯(lián)動模型設計的過程中,根據(jù)云計算處理數(shù)據(jù)的能力,將多種技術相結合,實現(xiàn)對應模型的構建[2]。模型結構圖如圖1所示。如上述圖1所示,當關鍵信息在網(wǎng)絡中傳輸時,首先需要經(jīng)過防火墻、病毒防御機制及木馬檢測等外網(wǎng)的檢索,收集信息中的關鍵數(shù)據(jù),當發(fā)現(xiàn)信息中包含非法因素或其他安全事件時,聯(lián)動模型自動開始工作,結合云計算技術分析數(shù)據(jù)中包含的關鍵信息并對其進行及時備份,提取其中的異常信號。安全聯(lián)動模型自動轉換成“異常信息”模型,將收集的異常信號傳送給安全聯(lián)動決策區(qū)域,給予信息接收者一定的警告提示[3]。結合網(wǎng)絡檢索數(shù)據(jù)功能,決策區(qū)域可將異常信號與安全信息數(shù)據(jù)庫中內容進行對比,判斷數(shù)據(jù)庫中是否包含相同的異常信號。若安全庫中包含相同信息,證明該決策需要立即執(zhí)行,結合聯(lián)動信息映射方法快速生成執(zhí)行決策。若不存在相同信號,立即提取信號中的關鍵信息數(shù)據(jù),對其進行區(qū)域劃分,存儲至指定的數(shù)據(jù)庫表格中,結合云計算網(wǎng)絡技術,生成新的聯(lián)動口令,建設安全聯(lián)動協(xié)議,執(zhí)行對應口令,確保最終輸出數(shù)據(jù)的安全性。同時,為了提升關鍵信息在網(wǎng)絡中傳輸?shù)某掷m(xù)穩(wěn)定性,結合分層設計方法,由下至上分別為調試層、關系分析層、信息展示層。調試層主要包多種型號的網(wǎng)絡適配器,為了確保信息傳輸時網(wǎng)絡的穩(wěn)定性,關系分析層主要負責提取數(shù)據(jù)中的關鍵信息、執(zhí)行安全聯(lián)動決策、生成聯(lián)動規(guī)則、異常信號的收集等,為了保證數(shù)據(jù)傳輸?shù)陌踩裕畔⒄故緦又邪踩畔?shù)據(jù)庫、異常信號數(shù)據(jù)庫,主要負責管理多種信息數(shù)據(jù)并及時的備份,避免數(shù)據(jù)出現(xiàn)丟失或損害等現(xiàn)象出現(xiàn)。同時將連接網(wǎng)絡的多個接口(例如:OPSEC端口、SNMP接口等)合理的設計,為安全聯(lián)動模型的運行提供后臺支撐。
1.2設計安全聯(lián)動協(xié)議
基于上述構建的安全聯(lián)動模型,下述結合模型運行時提供的功能,設計合理的安全聯(lián)動協(xié)議。首先采用開放式聯(lián)動接口的方式為網(wǎng)絡提供安全保護[4]。一旦發(fā)現(xiàn)網(wǎng)絡中傳輸?shù)男畔群挟惓P盘柣蜻M入端口存在非法入侵跡象,經(jīng)過外網(wǎng)的聯(lián)動接口立即轉為開放式,并將聯(lián)動核查平臺與外部抵御機制、安全信息數(shù)據(jù)庫進行有效的關聯(lián)。根據(jù)網(wǎng)絡信息傳輸標準協(xié)議提出的要求,結合云計算分析數(shù)據(jù)的功能,利用MIB數(shù)據(jù)庫,對聯(lián)動模型進行標準化處理。其次,設置OPSEC為核心數(shù)據(jù)端口,在其端口上設置多個網(wǎng)絡安全傳輸通道,為數(shù)據(jù)傳輸提供其他進入入口,確保數(shù)據(jù)在規(guī)定時間內的傳輸,該傳輸口以協(xié)同工作的方式保證數(shù)據(jù)的安全性,經(jīng)過公共秘鑰為路線,實現(xiàn)多種防御機制的聯(lián)動集成。最后,為了實現(xiàn)數(shù)據(jù)審查平臺與外網(wǎng)機制、數(shù)據(jù)庫的多方面聯(lián)動,在信息注冊階段將其設置為統(tǒng)一的名稱,傳輸中將其格式統(tǒng)一化處理,利用層次結構中適配層的“注冊-回調”功能模塊,將不同功能的聯(lián)動協(xié)議接口轉換為統(tǒng)一形式的接口,實現(xiàn)安全聯(lián)動協(xié)議的設計。
1.3聯(lián)動信息映射方法
為了實現(xiàn)將某個具體安全事件進行數(shù)據(jù)IP地址的匹配,更加適應聯(lián)動協(xié)議的運用規(guī)則,需要將網(wǎng)絡中的關鍵信息與外部網(wǎng)絡建立一定的聯(lián)系[5]。以下將進行聯(lián)動信息映射方法的分析,如下圖2所示。如上述圖2所示,當服務器端請求與外網(wǎng)建立連接時,應用服務器自動為每個傳輸?shù)臄?shù)據(jù)建立一個鏈接ID,以日志的格式發(fā)送ID地址,采用聯(lián)動模型與數(shù)據(jù)庫進行匹配,匹配成功的ID地址無須繼續(xù)創(chuàng)立鏈接,可直接傳輸,匹配存在錯誤的地址在數(shù)據(jù)庫中建立新的鏈接對話,轉換傳輸路徑進行傳輸,建立聯(lián)動信息與內網(wǎng)的映射,滿足關鍵信息的高效傳輸。
2實驗論證分析
為確保文章設計的基于云計算網(wǎng)絡的關鍵信息安全聯(lián)動技術的有效性,設計如下對比實驗,為保障實驗的準確性,整體實驗均在同一網(wǎng)絡環(huán)境下進行,選取相同配置的服務器。隨機抽選100個具有不同關鍵信息且攜帶不同種類異常信號的日志文件,自定義實驗組與對照組檢測,首先采用傳統(tǒng)的關鍵信息安全聯(lián)動技術對100個信息進行檢索,其次采用文章設計的基于云計算網(wǎng)絡的關鍵信息安全聯(lián)動技術進行相同步驟的同樣操作,選取5組實驗數(shù)據(jù),對比5次實驗中的安全系數(shù),自定義“1”為網(wǎng)絡安全,對數(shù)據(jù)進行整理,如下表1所示。如上述表1所示,根據(jù)表中5組數(shù)據(jù),可得出結論:在同種網(wǎng)絡環(huán)境中,采用相同的數(shù)據(jù)傳輸方法,文章設計的基于云計算網(wǎng)絡的關鍵信息安全聯(lián)動技術的安全系數(shù)更高,可為數(shù)據(jù)傳輸時提供相對良好的網(wǎng)絡環(huán)境,因此應加大該技術在數(shù)據(jù)傳輸中的應用。
隨著校園安全問題成為眾矢之的,中小學校園安全問題成為全社會共同關注的焦點,科學的、完善的校園安全教育機制的建立迫在眉睫。建立健全校園安全教育機制是做好中小學校園安全工作的關鍵,從中小學校園安全教育機制研究的現(xiàn)狀來看,從校園安全管理、校園安全文化、校園安全立法與責任追究、校園安全教育與訓練、校園安全問題分析等方面我國學者已經(jīng)進行了諸多相關研究。其中,安全教育機構和人力保障、安全教育經(jīng)費的保障、安全教育與培訓制度、突發(fā)事件處理、安全風險轉移和權益保障等方面也都是對健全中小學校園安全機制進行了有益探索。還有諸多研究圍繞著中小學安全教育的法制化建設、體系建設和預警機制、國內外關于中小學公共安全教育的先進經(jīng)驗等角度展開。
二、中小學校園安全教育機制研究內容
(一)安全常識學習
中小學安全教育的重點內容是學習基本的安全常識,其中包括交通安全常識、飲食安全常識、生活安全常識、學生活動安全常識、外出安全常識、交友安全常識等。
1.交通安全常識是中小學安全教育的重中之重。中小學生發(fā)生交通事故的比例占交通事故總數(shù)的1/3左右,主要原因除了中小學生處于活潑好動、無拘無束的年齡階段外,交通安全意識淡薄成為主要原因。交通安全意識的培養(yǎng)是減少中小學生發(fā)生交通事故的重要方法。交通安全教育的主要內容包括:乘車安全、行走安全、騎車安全等方面。例如,遵守交通規(guī)則,在人行道內行走,靠右邊行走;通過有交通信號控制的人行橫道。
2.飲食安全常識教育關系到中小學生的身體健康和生命安全。辨別袋裝食品質量,例如包裝是否完好、是否在生產(chǎn)日期和保質期內、生產(chǎn)廠家是否正規(guī)、不隨便在外就餐,防止食物中毒;注意飲食衛(wèi)生,注意不要暴飲暴食,注意飲食結構平衡,營養(yǎng)搭配。
3.生活安全常識教育與中小學生的日常生活息息相關。在學校生活安全常識教育中,中小學生應該把所學習、練習的生活安全常識教育內容與日常生活相融合。在實際生活中能夠避免危險。例如,防火滅火常識、用電常識。例如,防火常識中,學校會嚴禁將火柴、打火機等火種帶進教室,以免發(fā)生火災。生活安全常識教育需與實際結合。只有學生在實際演練中使用滅火器、消防栓系統(tǒng)、消防拆卸工具,才能鍛煉學生對于突發(fā)火災事件的應急、應變能力。安全用電常識也是生活安全常識教育的重點內容。中小學生每天接觸電器,但還尚未學會如何安全用電,因此要教導學生學會安全用電。例如,不能用手觸摸電線、燈管和插座,如果發(fā)現(xiàn)電器損壞,不要擅自修理,應向老師和學校報告,請專人修理。
4.活動安全教育與中小學生的活動相關。其中包括學生課余活動安全、體育活動安全、校外活動安全。例如,每年中小學生在樓道發(fā)生安全意外的事件很多,因此要教導他們不要坐在樓梯扶手上往下滑,不靠近窗戶玩耍;上體育課前,要求學生要做好準備活動,運動時注意不要劇烈碰撞;勞動時不要用勞動工具玩打,注意勞動安全;同學間遇到矛盾時,要冷靜理智,不要打架斗毆;沒有家長帶領,不要到江河水塘等地游泳,以免發(fā)生溺水危險;不要到建筑工地玩耍。
(二)安全習慣養(yǎng)成
安全習慣的養(yǎng)成主要需要安全意識培養(yǎng)、安全文化熏陶、安全管理制約。
中小學生學習安全知識是安全習慣養(yǎng)成的基礎,在學習安全知識后,中小學生的安全習慣成為檢驗學習效果的重要標準。
首先,安全意識的培養(yǎng)是安全習慣養(yǎng)成的第一步。安全常識只是以知識的形式儲存在大腦中,而安全意識則應該成為中小學生行動前的預先指令,只有在思維模式的層面上,使中小學生形成安全意識為先的思維習慣,才能做出符合安全習慣的行為。這是中小學生安全習慣養(yǎng)成的首要內容。
其次,安全文化熏陶是中小學安全習慣養(yǎng)成的外在條件。只有當安全意識成為大部分學生的思維模式,才能逐漸形成安全文化,將安全意識外化為一種約定俗成的文化氛圍,成為學生中普遍存在的意識內容,這樣,才能為安全習慣的養(yǎng)成提供最好的環(huán)境。|3]安全文化的熏陶就是為中小學生養(yǎng)成良好安全習慣的提供最好的外在環(huán)境。
最后,安全管理為安全習慣養(yǎng)成提供了機制保障,是制約中小學生安全習慣養(yǎng)成的關鍵。學校安全管理能夠從管理的層面提出加強校園安全管理的政策和措施,并能建立相關安全教育機制,還能為安全教育的財力和人力資源提供保障和支持。例如,學??梢约訌妼W校安保人員配備,提升學校安全管理水平,能盡最大可能減少學校安全事故的發(fā)生,保障師生生命安全和校園財產(chǎn)安全。
(三)安全信息系統(tǒng)構建
在當今信息社會,網(wǎng)絡環(huán)境為中小學管理信息化提供了便利條件,智能化校園也越來越多的被廣大中小學校所接受,以安全防范系統(tǒng)為基礎,充分利用信息技術手段的安全防范系統(tǒng)的綜合安防系統(tǒng)被廣泛使用。校園綜合安全信息系統(tǒng)構建,主要包括:視頻監(jiān)控、安全信息傳遞系統(tǒng)。
一方面,無線傳輸視頻監(jiān)控是安全信息系統(tǒng)構建的重要部分。網(wǎng)絡化使得視頻監(jiān)控的無線化傳輸成為可能,而在眾多無線傳輸技術中,移動通信受到了更多的青睞,移動通信由電信運營商運營,可以租賃,用戶的無線部署成本低,一次性投人少,移動通信覆蓋范圍廣,用戶可以在任意位置部署監(jiān)控點,并且移動通信的移動性能強,用戶可隨時隨地訪問瀏覽監(jiān)控資源。因此,視頻監(jiān)控的信息傳輸無線化為校園安全信息系統(tǒng)的構建提供了技術支持。
另一方面,校園安全教育信息系統(tǒng)為中小學校園安全教育提供了豐富的信息資源。校園安全信息的及時性和廣泛性,為校園安全教育信息的傳播提供了資源共享的可能。并且還能為校園安全信息系統(tǒng)的信息反饋提供通道,從而能夠最快、最便捷地了解安全信息。在校園安全信息系統(tǒng)中,還能都將豐富的安全信息作為安全教育的資源,在信息時代,校園安全教育應該緊隨時代步伐,進行信息安全教育,為學生提供與時代相同步的信息安全教育。
(四)安全管理問責
安全管理問責是安全教育機制的制度保障。安全管理問責是以美國的教育問責制和我國的行政問責制作為理論基礎,對校長負責制進一步的補充和完善而建立的一個體系。安全管理問責制是指安全管理負責人在擁有一定權力的情況下,履行相應職責的過程中不作為或是濫用職權時,由特定的主體事先制定一套常態(tài)化、制度化的程序和規(guī)范,對其進行責任監(jiān)督和追究的制度。問責主體包括同體問責和異體問責,同體問責主體是上級教育主管部門及基層黨委組織等;異體問責主體主要包括學生家長、公眾、新聞媒體和社會組織等。問責內容包括政治責任、法律責任、行政責任、專業(yè)責任四個方面。實踐證明安全管理問責制的建立是對學校內部管理體制的完善,它有效地彌補了校長負責制實施過程中出現(xiàn)的缺陷。
三、結語
關鍵詞:建筑安全;遠程監(jiān)測;物聯(lián)網(wǎng);傳感器
中圖分類號:TP277 文獻標識碼:A 文章編號:2095-1302(2013)10-0019-04
0 引 言
大型建筑(如橋梁、大壩、樓宇)安全監(jiān)測實際上是一個多參數(shù)(包括溫度、應力、位移、動力特性等)的監(jiān)測,主要是利用一些設置在建筑關鍵部位的測試元件、測試系統(tǒng)、測試儀器等,實時、在線地量測建筑結構在使用過程中的各種反應,用以分析建筑的結構安全狀況,評價其承受靜、動態(tài)荷載的能力和結構的安全可靠性,為使用、管理和維護決策提供依據(jù)[1]。
大型建筑安全監(jiān)測技術涉及多個學科交叉領域,隨著現(xiàn)代檢測技術、計算機技術、通信技術、網(wǎng)絡技術、信號分析技術以及人工智能等技術的迅速發(fā)展,結構安全監(jiān)測技術正向實時化、自動化、網(wǎng)絡化發(fā)展。目前,包含多項檢測內容、能對結構狀態(tài)進行實時監(jiān)測,并集成了遠程通信與評判控制的安全監(jiān)測系統(tǒng),已經(jīng)成為大型建筑的結構安全監(jiān)測技術發(fā)展的前沿。
物聯(lián)網(wǎng)[2](The Internet of things)技術是在傳統(tǒng)互聯(lián)網(wǎng)基礎上發(fā)展的新一代信息技術,它通過增加對源端信息獲取的傳感器網(wǎng)絡,可以更多地獲取各種物的信息,借助于多種通信手段,從而實現(xiàn)物物相連。傳感網(wǎng)是物聯(lián)網(wǎng)的核心。物聯(lián)網(wǎng)中的物體可以通過嵌入其中的智能感應裝置、射頻識別(RFID)裝置、紅外感應器、全球定位系統(tǒng)(GPS)等信息傳感設備,按約定的協(xié)議與互聯(lián)網(wǎng)相連,最終形成物與物、人與物之間的自動化信息交換與處理的智能網(wǎng)絡,用戶可通過電腦、移動終端和手機等設備實現(xiàn)對物體的識別、定位、跟蹤、監(jiān)控和管理。
1 基于物聯(lián)網(wǎng)技術的大型建筑安全監(jiān)測
基于物聯(lián)網(wǎng)技術的大型建筑安全遠程監(jiān)測,主要是利用物聯(lián)網(wǎng)的特點,通過多種傳感器獲取大型建筑安全特征參數(shù),利用相關通信網(wǎng)絡實現(xiàn)數(shù)據(jù)的自動采集與傳輸,利用相關方法和軟件實現(xiàn)數(shù)據(jù)自動處理,對大型建筑的安全狀況進行評估,并將評估結果通過多種終端設備發(fā)送給用戶,用戶對評價結果進行的反饋指令也能通過物聯(lián)網(wǎng)發(fā)送到傳感器,從而實現(xiàn)對大型建筑安全實現(xiàn)實時、在線監(jiān)控。圖1所示為典型的基于物聯(lián)網(wǎng)的安全遠程檢測系統(tǒng)的結構圖。
圖1 基于物聯(lián)網(wǎng)的遠程安全檢測系統(tǒng)結構圖
2 建筑安全監(jiān)測的內容和方法
2.1 建筑安全監(jiān)測內容[3]
建筑安全檢測分為外部觀測和內部檢測兩種。外部觀測是對建筑物外表特征的觀測,以期檢查建筑物結構變化情況。外部觀測主要內容有沉降觀測、水平位移觀測、傾斜觀測、裂縫觀測和擾度觀測等。內部檢測是對建筑物內部結構材料的檢測,以期檢查建筑物內部結構變化。內部檢測需要通過專門儀器設備對其進行測量,如激光、紅外、震動等。由于內部檢測復雜,且建筑物內部變化通常在外部都能夠有所體現(xiàn),因此本文主要討論外部觀測,主要包括幾個方面:
(1)沉降觀測。觀測建筑物及其基礎在垂直方向上的變形(也稱垂直位移)情況。
(2)水平位移觀測。觀測建筑物在水平面內的變形情況,其表現(xiàn)形式為在不同時期平面坐標或距離的變化。建筑物水平位移觀測是測定建筑物在平面位置上隨時間變化的移動量。
(3)傾斜位移觀測。傾斜位移是建筑物因為地基的不均勻沉降或其他原因造成的位移。建筑物傾斜位移分為兩類:一類表現(xiàn)為以不均勻的水平位移為主;另一類則表現(xiàn)為以不均勻的沉降為主。
(4)裂縫觀測。建筑物基礎的不均勻沉降,溫度的變化和外界各種荷載的作用,使得建筑物內部的應力大大超過了允許的限度,使得建筑物的結構產(chǎn)生裂縫。
(5)擾度觀測。建筑物垂直面上的各個不同高程點相對于底點不同的水平位移,稱為擾度,所進行的觀測稱為擾度觀測。
2.2 建筑安全監(jiān)測的技術方法
圍繞建筑安全檢測的內容,其方法主要有以下幾種:
(1)平面測量方法。包括精密水準測量、集合水準測量、三角高程測量、方向和角度測量、距離測量等。精密水準測量方法是最常用的、精密的、最能直接獲得準確沉陷量的一種方法,是其他方法所不能替代的基本的沉陷觀測方法。
(2)空間測量技術。如甚長基線干涉法測量(VLBI)、衛(wèi)星激光測距(SLR)、全球定位系統(tǒng)(GPS)以及合成孔徑雷達干涉(InSAR)等。
(3)攝影測量方法。包括近景攝影測量,它可以同時測量許多觀測點,可用作大面積的復測,尤其適用于動態(tài)式的變形觀測。
(4)專門測量手段。這里主要是指各種準直測量、傾斜儀監(jiān)測、應變計測量以及各類專用傳感器技術。
3 建筑安全監(jiān)測傳感器
所謂傳感器,就是指能感受規(guī)定的被測量并按照一定的規(guī)律將其轉換成可用信號的器件或裝置,通常由敏感元件和轉換元件組成。根據(jù)實際用途的不同,傳感器可以分為很多種類型。典型傳感器結構分為機械接收和機電變換兩部分,機械接收完成對物理量測量,機電變換把物理量變換為電信號,被計算機處理。
建筑物物聯(lián)網(wǎng)結構安全監(jiān)測系統(tǒng)中常用的傳感器類型有以下幾種:
(1)位移傳感器。位移傳感器又稱為線性傳感器,把位移轉換為電量的傳感器。位移傳感器是一種屬于金屬感應的線性器件,傳感器的作用是把各種被測物理量轉換為電量。它分為電感式位移傳感器、電容式位移傳感器、光電式位移傳感器、超聲波式位移傳感器和霍爾式位移傳感器等多種。
(2)傾斜傳感器。傾角傳感器經(jīng)常用于系統(tǒng)的水平測量,從工作原理上可分為固體擺式、液體擺式和氣體擺式三種傾角傳感器。
(3)應力傳感器。應力傳感器是使用最廣泛的一種傳感器,它是檢測氣體、液體、固體等所有物質間作用力能量的總稱,也包括測量高于大氣壓的壓力計以及測量低于大氣壓的真空計。應力傳感器的種類甚多,傳統(tǒng)的測量方法是利用彈性元件的形變和位移來表示,但它的體積大、笨重、輸出非線性。隨著微電子技術的發(fā)展,利用半導體材料的壓阻效應和良好的彈性,研制出半導體力敏傳感器,主要有硅壓阻式和電容式兩種,它們具有體積小、重量輕、靈敏度高等優(yōu)點,因此半導體力敏傳感器得到廣泛應用。
(4)光纖傳感器。光纖傳感器的基本工作原理是將來自光源的光經(jīng)過光纖送入調制器,使待定參數(shù)與進入調制區(qū)的光相互作用后,導致光的光學性質(如光的強度、波長、頻率、相位、偏正態(tài)等)發(fā)生變化,成為被調制的信號光,再經(jīng)過光纖送入光探測器,經(jīng)解調后,獲得被測參數(shù)。光纖傳感器一般可分為兩大類:一類是功能型傳感器,是利用光纖本身的特性把光纖作為敏感元件,所以又叫傳感型光纖傳感器;另一類是非功能型傳感器,利用其他敏感元件感受被測量的變化,光纖僅作為光的傳輸介質,傳輸來自遠處或難以接近場所的光信號,因此,也稱做傳光型傳感器或混合型傳感器。
(5)加速度傳感器。加速度傳感器用于測量物體的加速度,包括單方向加速度計和三向加速度計。
(6)距離傳感器。距離傳感器是用于測量物體間距離的傳感器,能夠實時測量物體之間的距離。
(7)全站儀。全站儀,特別是帶有伺服系統(tǒng)的全站儀,能夠自動跟蹤測量監(jiān)測目標的坐標,并通過相關方式將坐標發(fā)送至服務器。
(8)GPS。在能夠接收到GPS衛(wèi)星信號的情況下,實時提供監(jiān)測目標的位置信息。在有差分信號的情況下,平面精度能達到1~2 cm。
(9)陀螺儀。陀螺儀能夠測量監(jiān)測目標的方向。不同的陀螺儀,精度差別較大,普通的手持式精度在2°左右,高精度的大地測量型陀螺儀精度在秒級以上。
(10)傳感器集成技術。針對目標的監(jiān)測往往需要多種類型的傳感器,因此需要將這些傳感器集成。構建傳感器集成系統(tǒng)需要綜合多方專業(yè)技術,這些專業(yè)技術包括集成系統(tǒng)的總體設計,用于信息獲取的傳感器及其他附屬裝置的選擇,用于信息高速傳輸與存儲的技術,圖像處理技術,軟件系統(tǒng)配置,計算機硬件的補充配置,以及必要的光學、機械部件的設計與制作。集成系統(tǒng)總體設計階段應在準確把握市場需要與性能預期指標下進行,應保證設計方案的先進、實用、可靠和較高的性價比。集成系統(tǒng)傳感器的選擇階段,傳感器的適應性是重要指標,包括它對作業(yè)環(huán)境的適應性、作業(yè)頻率、分辨率、精度、價格以及聯(lián)機性能等。
4 建筑安全檢測數(shù)據(jù)傳輸設計
4.1 常用的數(shù)據(jù)傳輸協(xié)議
建筑安全檢測傳感器需要把檢測的數(shù)據(jù)通過通信線路或通信傳輸?shù)綌?shù)據(jù)服務器或數(shù)據(jù)處理中心?,F(xiàn)有的傳感器提供的外部通信傳輸部分需要按照傳感器相應的接口和協(xié)議分別設計。
就目前看,數(shù)據(jù)傳輸分為有線傳輸和無線傳輸兩種方式。有線傳輸穩(wěn)定性好,但布置困難,費用高,在某些情況下,甚至不能實現(xiàn)。無線傳輸數(shù)據(jù)傳輸穩(wěn)定性較弱,但組網(wǎng)簡便,費用低。本系統(tǒng)中主要考慮使用無線傳輸方式。表1所列是常用的有線傳輸和無線傳輸協(xié)議。
4.2 有線數(shù)據(jù)到無線數(shù)據(jù)傳輸?shù)霓D換
目前,常用的傳感器支持的傳輸協(xié)議以RS232和RS485居多。傳感器的數(shù)據(jù)需要進行無線傳輸時,需要相關的轉換設備,下面是常見的幾種轉換形式:
(1)RS232/484數(shù)據(jù)轉換為無線電臺數(shù)據(jù)進行發(fā)送。能透明有效地把RS232/485串口信號利用無線電臺雙向無線傳輸,傳輸距離與信號發(fā)射功率和環(huán)境相關。利用此轉換模塊,能使用戶在不用更改已有軟件下就可以完成數(shù)據(jù)無線通信。
(2)RS232/485數(shù)據(jù)轉換為GPRS數(shù)據(jù)進行發(fā)送。RS232/485/422轉換為GPRS,需要通過一種轉換器(又稱無線數(shù)傳終端、工業(yè)無線網(wǎng)卡、工業(yè)手機、GPRS調制解調器)來實現(xiàn)。此設備一般提供雙向透明數(shù)據(jù)傳輸通道,讓用戶在不用知道復雜的GPRS通信原理和TCP/IP協(xié)議、不用更改原有程序情況下,就可以讓工業(yè)RS232/485/422串口設備的串口通信立即轉換為GPRS無線網(wǎng)絡進行通信。
(3)RS232/485數(shù)據(jù)轉換為ZigBee數(shù)據(jù)進行發(fā)送。ZigBee無線數(shù)據(jù)傳輸是一種高可靠的無線數(shù)傳網(wǎng)絡,類似于CDMA和GSM網(wǎng)絡。它是一種新興的近距離、低復雜度、低功耗、低數(shù)據(jù)速率、低成本的無線網(wǎng)絡技術,是一種介于無線標記技術和藍牙之間的技術提案,主要用于近距離無線連接。
4.3 數(shù)據(jù)傳輸系統(tǒng)組網(wǎng)方案
傳感器數(shù)據(jù)需要發(fā)送至服務器電腦進行處理。在建筑物數(shù)據(jù)測量后,需要根據(jù)傳感器數(shù)據(jù)輸出接口、輸出信號類型,確定信息傳輸方式,有線無線均可。相對來說,無線方式比較方便,且各種距離都有相應的傳輸方案。圖2所示是系統(tǒng)采用的組網(wǎng)方案。
5 建筑安全信息處理系統(tǒng)的功能設計
建筑安全信息處理系統(tǒng)功能與檢測對象、檢測數(shù)據(jù)和管理要求有密切關系。本系統(tǒng)主要由以下子系統(tǒng)組成。
5.1 數(shù)據(jù)管理維護子系統(tǒng)
數(shù)據(jù)管理維護主要是對各類傳感器匯聚上來的數(shù)據(jù)進行管理維護,方便用戶對數(shù)據(jù)的進一步使用。該子系統(tǒng)的主要功能包括數(shù)據(jù)歸類、數(shù)據(jù)維護和數(shù)據(jù)備份。
圖2 系統(tǒng)組網(wǎng)方案
數(shù)據(jù)歸類主要是對各類數(shù)據(jù)進行歸類處理,按照不同測量要求存入相應數(shù)據(jù)庫表;數(shù)據(jù)維護就是根據(jù)用戶需要,由用戶對數(shù)據(jù)進行進一步編輯修改;數(shù)據(jù)備份是建立數(shù)據(jù)備份的機制和措施,定時備份數(shù)據(jù),特別是收集到的原始數(shù)據(jù),當然,隨著使用時間的增長,也可考慮使用增量備份。
5.2 數(shù)據(jù)分析統(tǒng)計子系統(tǒng)
數(shù)據(jù)分析統(tǒng)計主要是為用戶提供建筑安全信息的查詢、報表生成、數(shù)據(jù)顯示等功能,滿足用戶日常管理需要。該子系統(tǒng)主要功能有數(shù)據(jù)的實時顯示、數(shù)據(jù)對比和數(shù)據(jù)查詢與統(tǒng)計。
數(shù)據(jù)的實時顯示就是在各類終端上能夠以文字、圖形等形式,直觀地顯示建筑物的監(jiān)測數(shù)據(jù),包括建筑物的沉降、水平位移、傾斜、裂縫和擾度等變化情況及對比,通常用曲線圖、餅圖、直方圖等形式顯示,也可以采用虛擬仿真技術顯示建筑物整體變換效果;數(shù)據(jù)對比則能夠根據(jù)檢測的歷史數(shù)據(jù)對建筑物安全情況進行分析對比,以較為直觀的形式反映給用戶;數(shù)據(jù)查詢與統(tǒng)計功能可提供多種查詢方式,以對數(shù)據(jù)進行查詢檢索,形成各類統(tǒng)計分析報表。
5.3 輔助決策子系統(tǒng)
輔助決策子系統(tǒng)主要為政府管理部門提供輔助決策支持和有關建議。該系統(tǒng)主要功能有安全預警、輔助決策、公共情況和指揮控制。
所謂安全預警,就是根據(jù)建筑安全防護專家知識,構建安全風險預警體系,在系統(tǒng)中正確設置系統(tǒng)預警值。當系統(tǒng)中收到的傳感器值超出預警值時,需要及時發(fā)出相應的報警信息,形成報警記錄。系統(tǒng)利用多種通信手段,分別向不同人員發(fā)送有關信息,包括聲音、短信、電話等形式。
輔助決策則是對收集到的大量數(shù)據(jù)進行分析處理,形成如維護保養(yǎng)預案等各種方案,為政府部門提供輔助決策支持。
公共情況就是利用互聯(lián)網(wǎng)建筑安全信息,使民眾可以通過智能手機、智能終端等設備及時獲取有關建筑物信息,同時支持民眾對建筑物情況的匯報。
指揮控制的目的是讓管理部門能夠通過智能終端發(fā)送相關指令給傳感器,并對傳感器進行操作,使安全檢測達到新的水平。
6 結 語
利用物聯(lián)網(wǎng)技術對大型建筑安全質量進行監(jiān)控管理,是對傳統(tǒng)建筑安全監(jiān)控的拓展,其實時檢測、及時維護以及安全預防特點,有助于確保建筑安全,構筑安全的生活環(huán)境。隨著傳感器技術發(fā)展,未來可以把更多的信息連接入網(wǎng),形成全面覆蓋的安全監(jiān)控體系。
參 考 文 獻
[1] 林勛.時間序列分析在建筑物變形監(jiān)測中的應用[D].長春:吉林大學,2005.
[2] 魏佳杰.無線傳感網(wǎng)發(fā)展綜述[J].江西通信科技,2008(4):12-16.
[3] 馮云德.建筑物沉降觀測技術方法探討[J].北京觀測,2009(4):92-94.