前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的備份技術(shù)論文主題范文,僅供參考,歡迎閱讀并收藏。
該項技術(shù)集成了CAD技術(shù)、液固兩相流技術(shù)、流體力學(xué)技術(shù)、光固化快速成型技術(shù)及快速精細(xì)模具制造技術(shù),研制內(nèi)容主要分為:節(jié)水農(nóng)業(yè)微滴管(片)產(chǎn)品快速開發(fā)技術(shù)與該產(chǎn)品的精細(xì)模具制造技術(shù)。
由于微滴管是嵌入式迷宮設(shè)計,結(jié)構(gòu)復(fù)雜,模具的設(shè)計和制備的研制周期長,開發(fā)投入大,而我國從以色列進(jìn)口的節(jié)水滴管不完全適合中國農(nóng)作物及環(huán)境需要,因此我們運用節(jié)水農(nóng)業(yè)設(shè)備快速開發(fā)技術(shù)解決了滴管快速模具的制造過程及其間出現(xiàn)的CAD工藝問題及其解決方案。成功地制成滴管鋅鋁合金注塑模具(一模兩腔),快速生產(chǎn)出了1000件滴管產(chǎn)品,用于農(nóng)業(yè)節(jié)水灌溉試驗,在此基礎(chǔ)上還生產(chǎn)出了滴管注塑鋼模(1模20腔),用于滴管的大批量生產(chǎn)。同時運用快速成形制造技術(shù)(RP&M)解決了節(jié)水農(nóng)業(yè)設(shè)備的精細(xì)模具制造問題,能自動、快速、精確地將設(shè)計思想轉(zhuǎn)換成產(chǎn)品模型并可直接制造功能零件,從而可對產(chǎn)品設(shè)計模型進(jìn)行評估、測試和修改,并可進(jìn)行功能實驗及裝配實驗,大大縮短新產(chǎn)品的開發(fā)研制周期、降低成本,使企業(yè)快速響應(yīng)市場,提高其參與市場競爭的能力。而以RP&M技術(shù)為基礎(chǔ)的快速模具制造(RapidTooling),可大大提高模具的生產(chǎn)效率和產(chǎn)品質(zhì)量,使成型出的產(chǎn)品“質(zhì)量高、成本低、上市快”,已成為贏得競爭的首要因素。應(yīng)用快速成形技術(shù)制造的實體模型,結(jié)合金屬噴涂、精鑄、電鍍、硅橡膠澆注及電極研磨等技術(shù)可直接快速制造模具,省去了模具數(shù)控編程和加工環(huán)節(jié),其制造周期一般為傳統(tǒng)數(shù)控切削方法的1/5~1/10,而成本僅為其1/3~1/5,而且產(chǎn)品的復(fù)雜程度越高,這種效益也就越明顯。
節(jié)水農(nóng)業(yè)設(shè)備快速開發(fā)技術(shù)的意義(直接經(jīng)濟效益和社會效益)
近年來我國西部地區(qū)的水資源狀況極為嚴(yán)峻。西部地區(qū)占全國土地面積的1/4,而年降雨量低于400毫米,人畜飲水已非常短缺,水資源嚴(yán)重缺乏,上游的過量抽灌已引起黃河斷流日益加劇,大力發(fā)展先進(jìn)的節(jié)水灌溉技術(shù)是提高水的利用率、解決我國水資源短缺,是實現(xiàn)可持續(xù)發(fā)展戰(zhàn)略的一項戰(zhàn)略措施,西北省份已引進(jìn)了一些以色列的灌溉設(shè)備。一套滴灌系統(tǒng)約需要120萬元人民幣。這一價格對于中國農(nóng)民而言,價格過高,尚難以普及,而且國外的作物生長環(huán)境、微生物環(huán)境、水源環(huán)境與國內(nèi)不同,進(jìn)口滴灌系統(tǒng)很難完全適用于中國農(nóng)業(yè)節(jié)水灌溉。因此,實現(xiàn)灌溉工程設(shè)備和技術(shù)的國產(chǎn)化,降低成本,開發(fā)適合于中國國情的灌溉技術(shù)是發(fā)展我國西部地區(qū)干旱農(nóng)業(yè)的根本出路。
關(guān)鍵詞:亞運會;科報會;設(shè)計
中圖分類號:TP311.52文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2010)13-3362-02
Design and Implementation of the Asian Games Scientific Papers Report Council Web Site
LI Xiao-qiang
(Guangzhou Institute of Physical Education Modern Education Technology Center, Guangzhou 510015, China)
Abstract: This paper first analyzes the report of the Asian Games will be the functional design, performance design and security design, and then we have put forward a detailed implementation program on this design, finally, we use Java Struts framework technology to achieve the entire site development.
Key words: asian games; scientific papers report council; design
亞運會科報會網(wǎng)站是為了在廣州亞運會舉辦之前能給大家提供一個很好的交流平臺。亞運會科報會網(wǎng)站是基于B/S結(jié)構(gòu)開發(fā)的,亞洲各地區(qū)都可以通過網(wǎng)絡(luò)來訪問我們的網(wǎng)站,向我們的網(wǎng)站投稿論文。整個網(wǎng)站系統(tǒng)的管理是基于中心服務(wù)器來管理的,數(shù)據(jù)中心在學(xué)校的網(wǎng)絡(luò)中心主機房,各地區(qū)用戶都是通過網(wǎng)絡(luò)訪問中心服務(wù)器。集中式的管理有利于數(shù)據(jù)的統(tǒng)一管理,保證了系統(tǒng)的實時性,有效性和完整性。
1 系統(tǒng)的功能設(shè)計
亞運會科報會網(wǎng)站分為前臺系統(tǒng)和后臺管理系統(tǒng)兩大功能模塊。前臺系統(tǒng)的主要功能有首頁、用戶注冊、用戶登陸、會議介紹、會議動態(tài)、征文事項、重要時間、交通路線、下載專區(qū)、參會注冊、聯(lián)系我們。后臺管理系統(tǒng)的主要功能有系統(tǒng)管理、用戶管理、內(nèi)容管理、文件管理、論文管理、我的信息、緩存管理、基礎(chǔ)數(shù)據(jù)。在系統(tǒng)功能設(shè)計中,用戶管理功能和論文審核功能這兩個是系統(tǒng)實現(xiàn)的關(guān)鍵,現(xiàn)在將具體來分析這兩個功能。
1.1 用戶管理功能
亞運會科報會的用戶非常的多,他們之間是分為三類:一個是系統(tǒng)的管理員用戶;另一個是普通用戶;最后一個是評審專家用戶。系統(tǒng)管理員用戶負(fù)責(zé)整個網(wǎng)站信息的和用戶的審核、權(quán)限的分配以及其他的管理功能。普通用戶主要是把自己的論文投稿到我們的系統(tǒng)中。評審專家用戶主要是負(fù)責(zé)評審?fù)陡暹^來的論文,然后給普通用戶發(fā)送具體的評審結(jié)果。這個用戶權(quán)限的管理我們采用了角色的管理,也就是說把這三種類型的用戶分配到三個不同的角色中,然后再給每個角色定義不同的權(quán)限。這樣就有利于我們這種多用戶數(shù)量的權(quán)限管理功能。
1.2 論文審核功能
論文審核是本站設(shè)計的重點內(nèi)容,亞運會科報會網(wǎng)站的設(shè)立就是為了能征集更多的有關(guān)于亞運會的論文資料。但是,征收到的資料可能很多是不合格的,所以,我們專門成立了專家組來審核這些論文,把有價值的論文抽取出來,然后在大會上來交流,從而有利于亞運會的順利召開和圓滿閉幕。具體的審核流程如圖1所示。
從圖中,我們可以看出論文的審核流程首先由系統(tǒng)的普通用戶提交論文,然后由我們學(xué)??蒲刑幑ぷ魅藛T做簡單的形式審核,通過后再提交給評審專家審核,專家審核后一方面把審核意見發(fā)給作者,另外一方面發(fā)信息給我們學(xué)院的財務(wù)處。最后對論文進(jìn)行歸檔整理。
2 系統(tǒng)的實現(xiàn)
亞運會科報會系統(tǒng)的實現(xiàn)采用Java Struts框架來實現(xiàn)各功能模塊,采用Oracle數(shù)據(jù)庫作為數(shù)據(jù)的存儲。系統(tǒng)的開發(fā)完全按照軟件工程的開發(fā)的思想來進(jìn)行。下面主要對系統(tǒng)實現(xiàn)過程中的關(guān)鍵技術(shù)來做探討。
2.1 Java Struts 框架技術(shù)
Java技術(shù)是目前非常流行的一種網(wǎng)站開放技術(shù),Struts就是java技術(shù)的一種框架技術(shù)。Struts框架技術(shù)是MVC技術(shù)的一種,它實現(xiàn)了頁面和程序的分離,在頁面上都不會出現(xiàn)處理邏輯的java代碼,從而提高了程序的可靠性和可維護(hù)性。亞運會科報會網(wǎng)站的實現(xiàn)就是采用了Java Struts框架技術(shù)。
2.2 緩存技術(shù)的實現(xiàn)
緩存是“以空間換時間”策略的典型應(yīng)用模式,是提高系統(tǒng)性能的一種重要方法。緩存的使用在訪問較大的情況下能夠極大的減少對數(shù)據(jù)庫操作的次數(shù),明顯降低系統(tǒng)負(fù)荷,提高系統(tǒng)性能。本系統(tǒng)的緩存是一個功能比較完善的緩存,它能夠?qū)ψ约哼M(jìn)行管理。它自身設(shè)置一個線程,隔一段時間就檢查緩存的使用情況,對于過期的內(nèi)容進(jìn)行刪除,如果緩存的內(nèi)容占有它所擁有的空間的97%,淘汰內(nèi)容,直到它占有空間不超過90%。緩存實現(xiàn)的具體過程如圖2所示。
從圖我們可以看出,當(dāng)視圖JSP需要一些常用信息時,先到緩存讀取信息,緩存根據(jù)視圖JSP提供的條件所對應(yīng)緩存的索引,查找相關(guān)信息。如果緩存里面有相關(guān)信息,將相關(guān)信息返回給視圖,如果沒有找到相關(guān)信息,到數(shù)據(jù)庫查詢相關(guān),查詢完畢,把相關(guān)信息放進(jìn)緩存,同時也返回相關(guān)信息到視圖。由圖可以看到,緩存可以減少對數(shù)據(jù)庫的操作。
2.3 系統(tǒng)安全性的實現(xiàn)
2.3.1 用戶權(quán)限管理
通過建立不同的用戶組和用戶口令驗證,可以有效地防止非法的用戶進(jìn)入網(wǎng)站的核心數(shù)據(jù)庫;另外,通過授權(quán)來對用戶的操作進(jìn)行限制,允許一些用戶對數(shù)據(jù)庫服務(wù)器進(jìn)行訪問,而大多數(shù)用戶只能在同組內(nèi)進(jìn)行讀寫或?qū)φ麄€數(shù)據(jù)庫只具有讀的權(quán)利。
2.3.2 病毒防護(hù)
在網(wǎng)絡(luò)入口,我們需要采用防病毒過濾網(wǎng)關(guān),并要確保用戶終端和服務(wù)器要安裝網(wǎng)絡(luò)版的防病毒軟件,管理員要及時進(jìn)行防病毒軟件或系統(tǒng)的升級,完成各類操作系統(tǒng)和系統(tǒng)軟件的補丁、防病毒軟件的病毒庫的更新。
2.3.3 數(shù)據(jù)備份與恢復(fù)
核心數(shù)據(jù)庫必須建立完善的數(shù)據(jù)備份及恢復(fù)機制,定期對數(shù)據(jù)進(jìn)行備份,當(dāng)計算機的軟硬件發(fā)生故障時,利用備份進(jìn)行數(shù)據(jù)庫恢復(fù),以恢復(fù)破壞的數(shù)據(jù)庫文件、控制文件及其他文件。還要記錄數(shù)據(jù)庫中所進(jìn)行的各種操作,包括修改、調(diào)整參數(shù)等,在數(shù)據(jù)庫內(nèi)部建立一個所有作業(yè)的完整記錄,即日志。另外,要備份控制文件,因為控制文件中的某些狀態(tài)信息在數(shù)據(jù)恢復(fù)期間可以用來引導(dǎo)數(shù)據(jù)庫。
3 結(jié)束語
亞運會科報會網(wǎng)站的完成給廣州亞運會的舉行提供了交流平臺。亞洲各地區(qū)的人都可以通過這個平臺來,提出自己的建議,為亞運的召開增添光彩。
參考文獻(xiàn):
[1] 李文中.適應(yīng)性Web 緩存的研究[J]. 計算機科學(xué),2005,32(4):11-15.
黃統(tǒng)奎,張艷紅
(廣東技術(shù)師范學(xué)院 天河學(xué)院,廣東 廣州 510540)
摘要:該文研究基于Struts2 + Spring + Hibernate的高校畢業(yè)設(shè)計管理系統(tǒng)的設(shè)計與實現(xiàn)。該系統(tǒng)按照畢業(yè)設(shè)計工作流程實現(xiàn)管理端,教師端,學(xué)生端相應(yīng)的功能。重點實現(xiàn)了業(yè)務(wù)流程管理、用戶權(quán)限管理、選題管理、文檔管理、文檔在線編輯、成績評定、在線交流、數(shù)據(jù)備份等功能。該系統(tǒng)具有界面簡潔、易用性強,交互性好、功能完善、同時又考慮到數(shù)據(jù)安全和系統(tǒng)功能的擴充。
關(guān)鍵詞: Struts2;Spring;Hibernate;畢業(yè)設(shè)計;文檔管理
中圖分類號:TP311 文獻(xiàn)標(biāo)識碼:A 文章編號:1009-3044(2014)19-4384-03
1 課題背景
隨著大學(xué)的擴招,畢業(yè)生數(shù)量的逐年遞增,高校畢業(yè)設(shè)計教學(xué)活動中需要處理的數(shù)據(jù)和信息也越來越大,在畢業(yè)設(shè)計管理工作中遇到工作效率低,交互性差,工作量大等問題,這已經(jīng)成為高校每年畢業(yè)設(shè)計管理過程中急需處理的問題。同時課題資源過于零散,容易重復(fù), 進(jìn)一步加大了課題資源整合的難度。綜上所述,該文研究基于 Java EE的高校畢業(yè)設(shè)計管理系統(tǒng),使用該系統(tǒng)實現(xiàn)快捷高效的畢業(yè)設(shè)計管理工作。
2 系統(tǒng)分析
通過需求分析,系統(tǒng)確定有三種角色:學(xué)生、教師、管理員。
2.1功能模塊劃分
在具體設(shè)計實現(xiàn)畢業(yè)設(shè)計管理系統(tǒng)時,主要考慮了系統(tǒng)的以下主要功能和模塊。
1) 公用模塊
(1) 登錄模塊:驗證帳號密碼是否正確。
(2) 修改個人信息模塊:修改賬號密碼。
(3) 師生互動模塊:師生交流平臺。
(4) 瀏覽信息模塊:查看信息。
2) 畢業(yè)生模塊
(1) 選報課題模塊:選擇指導(dǎo)老師與課題。
(2) 上傳論文模塊:上傳各階段的論文。
(3) 下載文件模塊:下載指導(dǎo)老師的資料。
3) 指導(dǎo)教師模塊
(1) 申報課題模塊:申報自己的課題。
(2) 分配課題模塊:選擇畢業(yè)生與其對應(yīng)的課題。
(3) 上傳論文模塊:上傳各個階段的論文。
(4) 審批論文模塊:審批上傳的論文。
(5) 下載文件模塊:下載畢業(yè)生上傳資料。
4) 管理員模塊
(1) 公告模塊:信息。
(2) 課題管理模塊:管理課題。
(3) 賬號管理模塊:管理畢業(yè)生與指導(dǎo)教師賬號。
(4) 日常維護(hù)模塊:數(shù)據(jù)庫備份還原。
2.2業(yè)務(wù)流程圖
2.2.1 管理員業(yè)務(wù)流程圖
管理員定期對系統(tǒng)的信息進(jìn)行更新和維護(hù),可以對公告、課題、帳號信息進(jìn)行查看、增加、修改、刪除等操作,以及配置系統(tǒng)的參數(shù)。業(yè)務(wù)流程圖如圖1所示。
圖1 管理員業(yè)務(wù)流程圖
圖2 教師業(yè)務(wù)流程圖
2.2.2 教師業(yè)務(wù)流程圖
教師登錄系統(tǒng)后,可以對課題進(jìn)行管理,審核選題信息。教師可以查看學(xué)生的選題情況和學(xué)生個人信息,并確定是否錄用學(xué)生提交的課題。在選題完畢之后,教師可以在系統(tǒng)中批閱該課題的上交文件,并給出評價及評分。業(yè)務(wù)流程圖如上圖2所示。
2.2.3 學(xué)生業(yè)務(wù)流程圖
學(xué)生登錄系統(tǒng)后,可以查看公告,修改個人資料。學(xué)生在選題中,可以自由選擇教師及其提供的課題,也可以自己選取導(dǎo)師并自定義課題。選題后,學(xué)生允許提交各個時期的文檔文件,并將上傳信息顯示在教師端界面。學(xué)生的業(yè)務(wù)流程圖如圖3所示。
圖3 學(xué)生業(yè)務(wù)流程圖
3 詳細(xì)設(shè)計與實現(xiàn)
為了系統(tǒng)開發(fā)以及后期的維護(hù)更方便和明確,實現(xiàn)對項目的分割,將項目分為DAO、Service、Action層。根據(jù)面向?qū)ο笏枷耄嶓w類,實現(xiàn)實體關(guān)系,將后臺的數(shù)據(jù)表映射出來到這實體類中,提供給DAO、Service、Action層使用。
在web.xml添加Struts、Spring、Hibernate的filter和listener。在WEB-INF文件夾里面編寫Spring的application.xml,整合Spring和Hibernate,實現(xiàn)Spring的IoC和AOP功能。將spring與struts的整合在一起,使用了自動掃描技術(shù)和注解的方式為每個類自動配置映射文件,使得程序的可讀性變強。
利用Hibernate編寫DAO層,為每個模塊建立DAO接口,在接口中實現(xiàn)了增刪改查等方法,實現(xiàn)JAVA與數(shù)據(jù)庫的數(shù)據(jù)交互,供Service層調(diào)用。
為每個模塊建立獨立的Service接口,每個接口將實現(xiàn)不同模塊的邏輯。Service層是實現(xiàn)系統(tǒng)業(yè)務(wù)邏輯的接口。利用之前編寫的DAO層的接口,編寫Service層,實現(xiàn)業(yè)務(wù)邏輯。合理規(guī)劃Service的分類,在進(jìn)行系統(tǒng)維護(hù)時會非常便利。
Action層用于處理頁面信息,根據(jù)不同的處理結(jié)果返回不同的頁面到客戶端。設(shè)計Action層,調(diào)用Service層方法進(jìn)行邏輯處理,然后根據(jù)處理結(jié)果為客戶端返回頁面,最后對界面進(jìn)行美化。實現(xiàn)過程如下:
在創(chuàng)建具體的Action時,應(yīng)當(dāng)先創(chuàng)建抽象類BaseAction,繼承Struts2中的ActionSupport抽象類,聲明一個map變量session,這樣以后每當(dāng)實現(xiàn)一個Action,只要繼承BaseAction,便可使用到session進(jìn)行權(quán)限控制。同時也要創(chuàng)建PageAction,繼承Struts2中的ActionSupport抽象類,并在該類中聲明一個分頁技術(shù)所需要的參數(shù),包括了記錄總條目、當(dāng)前頁碼和總的頁數(shù)等參數(shù)。
客戶端每向服務(wù)器提交一次請求,都會先被相應(yīng)的攔截器(interceptor)攔截并進(jìn)行校驗,攔截器會檢驗session中的key為actor保存的對象是哪一個對象(Admin、Teacher、Student),若滿足攔截器的通過條件,將允許繼續(xù)進(jìn)行操作,否則將強制跳轉(zhuǎn)到登陸頁。不同的Action將根據(jù)設(shè)計時規(guī)劃好的權(quán)限設(shè)置不同的攔截器。
在線word文件的預(yù)覽功能,使用的是PreviewAction里面的默認(rèn)方法獲取當(dāng)前的文件內(nèi)容,通過里面的execute方法將內(nèi)容在pageOffice的插件上顯示出來,并且如果我們修改里面的內(nèi)容后直接通過插件的poCtrl1.setSaveFilePage()方法將數(shù)據(jù)保存起來。那么下次我們點開文件就可以看到保存后的最新內(nèi)容。
數(shù)據(jù)管理功能,所要調(diào)用到的是DataManageAction里面的execute方法跳轉(zhuǎn)到數(shù)據(jù)管理界面。其中每當(dāng)我們點擊備份時,我們將數(shù)據(jù)庫名、登陸賬號、密碼、安裝路徑等參數(shù)傳遞給DataManageAction里面的backup方法,將數(shù)據(jù)進(jìn)行備份出來并彈出備份是否成功的提醒消息,然后將數(shù)據(jù)庫還原時,我們需要先選擇備份的文件,最后將頁面的參數(shù)傳遞給DataManageAction里面的restore方法,將數(shù)據(jù)還原并彈出是否還原成功消息。
日志管理功能,所調(diào)用到的是LogManageAction里面的execute方法跳轉(zhuǎn)到日志管理界面。其中當(dāng)我們點擊“導(dǎo)出日志”時,我們將調(diào)用LogManageAction里面的export方法,將服務(wù)器上項目的HTK.log日志文件以流的形式將其下載到客戶端,并彈出保存的窗口讓用戶選擇存放的路徑。當(dāng)我們點擊“清空日志”時,那么程序?qū){(diào)用LogManageAction里面的clean方法,將服務(wù)器上的HTK.log日志文件里面的內(nèi)容清空并彈出清空成功消息。
4 總結(jié)
設(shè)計難點:保證上傳信息的導(dǎo)入正確的添加到后臺數(shù)據(jù)庫中,對導(dǎo)入的xls文件是通過暫存在服務(wù)器讀取還是直接從客戶端讀取。評分功能中,如何確定角色并且實現(xiàn)正確評分。在進(jìn)行系統(tǒng)詳細(xì)設(shè)計時,必須從一個宏觀的角度,考慮某一功能模塊設(shè)計會不會對其他的功能模塊造成不良影響。本系統(tǒng)設(shè)計中充分考慮到數(shù)據(jù)安全性和功能的可擴展性,按照軟件測試流程完成了軟件測試,確保系統(tǒng)最終滿足用戶需求。
參考文獻(xiàn):
關(guān)鍵詞:廣電技術(shù)科技情報
隨著我國改革步伐的加快,電視采、編、播技術(shù)領(lǐng)域進(jìn)行了現(xiàn)代化的數(shù)字化革命,數(shù)字技術(shù)給電視行業(yè)帶來了新的技術(shù)和設(shè)備,由于計算機技術(shù)在廣電行業(yè)的應(yīng)用,專業(yè)電視制作設(shè)備的更新?lián)Q代周期將縮短,電視節(jié)目制作的手段、模式、工作流程將發(fā)生根本性的轉(zhuǎn)變。廣電技術(shù)人員必須主動掌握新技術(shù)、新設(shè)備,捕捉最新的電視制作技術(shù)的發(fā)展動態(tài),比較各種電視設(shè)備的性能優(yōu)劣、價格高低,深入了解新技術(shù)的原理與應(yīng)用情況,為持續(xù)發(fā)展掌握第一手資料。
一、科技情報工作的步署與實施
電視技術(shù)科技情報工作是一項提高業(yè)務(wù)能力、把握專業(yè)領(lǐng)域的最新技術(shù),是開拓視野的有效途徑,它將隨時跟蹤新技術(shù)、新設(shè)備的發(fā)展動態(tài),提供有價值的參考和技術(shù)依據(jù)??萍记閳蠊ぷ靼ǎ菏占⒐芾砗颓閳蟮姆治觥⒀芯颗c提供三方面。
(一)收集
范圍:以現(xiàn)代電視技術(shù)為中心、相關(guān)視聽技術(shù)為周邊,以數(shù)字主模擬為輔的現(xiàn)代電視采編制作的技術(shù)文獻(xiàn)、視聽產(chǎn)品等。主要類型包括:技術(shù)說明、產(chǎn)品說明、產(chǎn)品操作手冊、技術(shù)標(biāo)準(zhǔn)、產(chǎn)品宣傳品、相關(guān)科技工具書、技術(shù)期刊、技術(shù)會議文獻(xiàn)、技術(shù)論文以及光盤錄像資料等。主要內(nèi)容包括:音頻、視頻、計算機技術(shù)。收集方法:
1.隨機資料。這部分資料是隨著買進(jìn)的設(shè)備一起附送的,既各種已引進(jìn)設(shè)備的說明書、操作手冊及附本等。
2.訂購。每年通過郵局期刊預(yù)訂或匯款郵購,收集電視技術(shù)專業(yè)期刊、會議論文文獻(xiàn)及各種標(biāo)準(zhǔn)等。
3.索要。通過與廠家聯(lián)系,直接索要某一產(chǎn)品的詳細(xì)資料。
4.網(wǎng)絡(luò)下載。定期上網(wǎng)搜索,訪問各個電視技術(shù)網(wǎng)站,下載、收集電視技術(shù)領(lǐng)域最新的科技發(fā)展動態(tài)。
5.現(xiàn)場收集。通過參加各種產(chǎn)品展示會、技術(shù)交流會,集中收集某一技術(shù)領(lǐng)域最新、具有發(fā)展性、趨勢性的技術(shù)資料及介紹。
(二)管理
收集工作在專業(yè)范圍內(nèi)開展,分五個部分:
1.驗收蓋章。每份收集來的資料都必須驗收蓋章,作為單位財產(chǎn)的標(biāo)志。
2.登錄。每份資料都必須在入藏前登錄,包括時間、來源、類型、價格、出版單位等。統(tǒng)計按入藏時間為序,統(tǒng)計所得的報表結(jié)果是技術(shù)資料財產(chǎn)清單,可作為轉(zhuǎn)手、交接的憑據(jù)。
3.分類。將所有資料分音頻、視頻和計算機三個領(lǐng)域,每領(lǐng)域分不同種類:設(shè)備說明書及副本、技術(shù)性期刊、圖書、工具書、系統(tǒng)圖、技術(shù)論文、行業(yè)標(biāo)準(zhǔn)、產(chǎn)品宣傳材料和音像資料。
4.建立查詢系統(tǒng)。根據(jù)分類,將每一份資料都制作一份檢索卡,建立簡易方便的查詢方式。
5.保管。科技情報工作應(yīng)由專人負(fù)責(zé)管理技術(shù)資料的整理、分類、清點工作。
(三)情報的分析、研究與提供
這項工作為定期總結(jié)、專題服務(wù)、資料提供。定期總結(jié)報告:以一年或半年為一個終結(jié)周期,用報表概括整個電視技術(shù)的發(fā)展最新動態(tài)和預(yù)計發(fā)展趨勢。專題服務(wù)根據(jù)需要,針對某個特定的專題或領(lǐng)域進(jìn)行一定時期、一定范圍內(nèi)的歸納、分析與終結(jié)。為技術(shù)人員提供完善的資料查詢系統(tǒng)。
二、科技情報工作的實施
科技情報工作是根據(jù)技術(shù)工作的實際需要,經(jīng)監(jiān)委會審批之后,由技術(shù)部專人管理,收集各種技術(shù)資料、期刊、工具書等。根據(jù)電視技術(shù)的發(fā)展趨勢與特點,收集技術(shù)資料,其中包括設(shè)備技術(shù)說明書、技術(shù)期刊,專業(yè)論文、系統(tǒng)圖和業(yè)務(wù)交流錄像帶等,內(nèi)容涉及視音頻工程、計算機視頻技術(shù)、網(wǎng)絡(luò)技術(shù)、電子維修和藝術(shù)燈光等。
在科技情報的收集方面,主要從三個方面來考慮:主管部門頒布的技術(shù)規(guī)范標(biāo)準(zhǔn)、廠家提供的技術(shù)支持和用戶方進(jìn)行的技術(shù)交流。在管理上,采取現(xiàn)代化微機管理、查詢系統(tǒng),每冊書刊在頻道的內(nèi)部辦公網(wǎng)絡(luò)上都具有唯一的登記號,并保存有著者、出版社、價格、出版年月、摘要和備份檢索信息,以提高工作效率,方便技術(shù)人員查詢。
1.驗收蓋章。每份資料應(yīng)加蓋“科技情報”負(fù)責(zé)專用章,將技術(shù)資料與其他節(jié)目資料區(qū)分開。
2.登錄。每份資料都以唯一的9位數(shù)字登錄號登錄在辦公網(wǎng)絡(luò)上,左4位數(shù)為收集年份,右3位數(shù)為序列號。并在微機中錄入收集時間、來源、類型、技術(shù)領(lǐng)域、摘要、價格、出版單位等。
3.分類。資料分為音頻、視頻和計算機三大領(lǐng)域,每一領(lǐng)域分9個種類:設(shè)備說明書及副本、技術(shù)性期刊、圖書、工具書、系統(tǒng)圖、技術(shù)論文、行業(yè)標(biāo)準(zhǔn)、產(chǎn)品宣傳材料、音像資料。
4.建立查詢系統(tǒng)。利用現(xiàn)有辦公網(wǎng)絡(luò)的檢索功能及與每一份資料都對應(yīng)電子檢索表,只要輸入關(guān)于所需查詢資料的任何一個信息,可以快捷地查詢每份資料的內(nèi)容摘要、備份情況和借閱情況。
5.保管??萍记閳笳镜墓芾砼c保管工作由專業(yè)技術(shù)人員負(fù)責(zé)??萍记閳蠊ぷ饕蠊芾砣藛T具有專業(yè)知識,以對資料進(jìn)行合理的分類與管理。
科技情報工作為員工創(chuàng)造了一個自覺學(xué)習(xí)業(yè)務(wù)、集體交流和提高的業(yè)務(wù)學(xué)習(xí)環(huán)境??萍记閳鬄閱T工日常技術(shù)保障、技術(shù)人員的培訓(xùn)和提高、系統(tǒng)設(shè)備的升級,以及技術(shù)交流論文的寫作等各方面的工作開展提供了大量的專業(yè)資料和信息。以前設(shè)備說明書由個人保管,時間長了資料一多難免有丟失現(xiàn)象。開展科技情報工作對所有的技術(shù)設(shè)備說明書和操作手冊進(jìn)行集中的閉架管理,中英文分開保管,注意保留適當(dāng)?shù)膫浞葙Y料,有利的保障了設(shè)備維護(hù)、新來技術(shù)人員對設(shè)備熟悉的資料要求。每月在節(jié)目制作之余,涉及視頻、音頻、計算機等專業(yè)技術(shù)方面的技術(shù)期刊,為技術(shù)人員的業(yè)務(wù)提高,提供了有力的信息跟蹤服務(wù)和資料選擇,并為技術(shù)人員撰寫論文提供了大部分的資料查詢。
三、應(yīng)注意的問題
1.設(shè)備技術(shù)資料與普通的技術(shù)分開管理
普通的技術(shù)是滿足技術(shù)人員的自我業(yè)務(wù)提高和論文寫作的需要;設(shè)備技術(shù)資料是一個設(shè)備一份資料的獨立本,丟失后無法補訂。
2.互聯(lián)網(wǎng)搜索
內(nèi)部辦公網(wǎng)的科技情報,專門有一留言板模式的簡訊板塊,是專為下載互聯(lián)網(wǎng)上的信息而設(shè)??萍记閳笥幸粋€板塊是設(shè)置為全體技術(shù)人員都有寫權(quán)的,其他板塊只有管理人員才有寫權(quán)。全體設(shè)置寫權(quán)是考慮互聯(lián)網(wǎng)上的信息量臺大,不是個人能完全承擔(dān)網(wǎng)上業(yè)內(nèi)信息的搜索與發(fā)展動態(tài)的跟蹤工作。全體技術(shù)人員都有寫權(quán),無論誰在上網(wǎng)時“網(wǎng)”到了有價值的業(yè)內(nèi)信息,把它放到科技情報的簡訊上可以共享。
3.管理人員的時間統(tǒng)籌安排
技術(shù)制作人員專人兼職,不可能在此項工作上花費大量時間,采取每月月初集中管理的方式。每月月初首先將上月還入的資料整理歸架,然后將上月新來的資料登記、入架,最后整理、清潔書架。平日里只需及時在借出資料的電子檢索表上標(biāo)注出借閱人員或去向即可。
【關(guān)鍵詞】數(shù)據(jù)庫 存儲 網(wǎng)絡(luò) 安全
1數(shù)據(jù)的物理安全方法
1.1RAID技術(shù)
對每臺服務(wù)器的兩塊硬盤做RAID技術(shù)處理,把多塊獨立的硬盤(物理硬盤)按不同的方式組合起來形成一個硬盤組(邏輯硬盤),從而提供比單個硬盤更高的存儲性能和提供數(shù)據(jù)備份技術(shù)。數(shù)據(jù)備份的功能是在用戶數(shù)據(jù)一旦發(fā)生損壞后,利用備份信息可以使損壞數(shù)據(jù)得以恢復(fù),從而保障了用戶數(shù)據(jù)的安全性,而且數(shù)據(jù)備份是自動的。在用戶看起來,組成的磁盤組就像是一個硬盤,用戶可以對它進(jìn)行分區(qū),格式化等等??傮w來說,RAID技術(shù)的兩大特點是速度和安全。
1.2雙機熱備系統(tǒng)
從狹義上講,雙機熱備特指基于active/standby模式的服務(wù)器熱備。服務(wù)器數(shù)據(jù)包括數(shù)據(jù)庫數(shù)據(jù)同時往兩臺或多臺服務(wù)器寫,或者使用一個共享的存儲設(shè)備。在同一時間內(nèi)只有一臺服務(wù)器運行。當(dāng)其中運行著的一臺服務(wù)器出現(xiàn)故障無法啟動時,另一臺備份服務(wù)器會通過軟件診測(一般是通過心跳診斷)將standby機器激活,保證應(yīng)用在短時間內(nèi)完全恢復(fù)正常使用。雙機熱備的工作機制實際上是為整個網(wǎng)絡(luò)系統(tǒng)的中心服務(wù)器提供了一種故障自動恢復(fù)能力。
2、網(wǎng)絡(luò)安全保障體系
中心網(wǎng)絡(luò)由局域網(wǎng)、外部網(wǎng)兩大部分組成。因此,我們?yōu)榱私⑵饛姶?、穩(wěn)定、安全的網(wǎng)絡(luò),可從兩大安全層次著手設(shè)計與管理:局域網(wǎng)安全和外部網(wǎng)安全,這兩大層次結(jié)合起來才能構(gòu)成完善的網(wǎng)絡(luò)安全保障體系。
2.1應(yīng)用系統(tǒng)安全
應(yīng)用系統(tǒng)的安全主要是保護(hù)敏感數(shù)據(jù)數(shù)據(jù)不被未授權(quán)的用戶訪問。并制訂出安全策略。包括身份認(rèn)證服務(wù);權(quán)限控制服務(wù);信息保密服務(wù);數(shù)據(jù)完整;完善的操作日志。這些服務(wù)互相關(guān)聯(lián)、互相支持,共同為本系統(tǒng)提供整體安全保障體系。
2.2數(shù)據(jù)安全
數(shù)據(jù)的安全主要體現(xiàn)在兩個方面,首先,是數(shù)據(jù)不會被非授權(quán)用戶訪問或更該,其次,數(shù)據(jù)在遭到破壞時的恢復(fù)。
3應(yīng)用安全系統(tǒng)
資料永久保存,磁帶回復(fù)時間無嚴(yán)格限制。數(shù)據(jù)存儲:磁盤陣列+磁帶庫;Tier1=4TB HDD存放線上經(jīng)常使用的數(shù)據(jù);備份帶庫:3TB定時定期備份所有數(shù)據(jù)。
3.1采用磁帶庫
磁帶庫具有如下優(yōu)點:更高的價值;簡化IT;集成的解決方案;靈活的數(shù)據(jù)存儲和轉(zhuǎn)移;多種接口選擇;AES256位嵌入式硬件加密和壓縮功能;用戶可自行維護(hù)和更換的組件;廣泛的兼容性測試;久經(jīng)考驗的可靠性。
3.2數(shù)據(jù)備份軟件
3.2.1基于LAN備份方案
LAN是一種結(jié)構(gòu)簡單,易于實現(xiàn)的備份方案,廣泛的存在于各中小企業(yè)中LAN方案在企業(yè)發(fā)展壯大過程中所發(fā)揮的作用一直被客戶所認(rèn)同。由于急救系統(tǒng)用戶數(shù)據(jù)量的巨大,基于LAN備份的弊端較突出:此方案對LAN的依賴非常強;因為內(nèi)部LAN為企業(yè)內(nèi)部辦公用網(wǎng)絡(luò),而LAN方案依賴現(xiàn)有網(wǎng)絡(luò)進(jìn)行備份恢復(fù)數(shù)據(jù)流的傳輸,所以必然會影響現(xiàn)有辦公網(wǎng)絡(luò)環(huán)境;基于LAN備份難于擴展,因為需要而添加存儲設(shè)備將導(dǎo)致繁忙的辦公網(wǎng)絡(luò)更加繁忙;管理困難是LAN備份的又一難題,因為設(shè)備分散于網(wǎng)絡(luò)各個環(huán)節(jié),使管理員進(jìn)行數(shù)據(jù)備份恢復(fù)及平時維護(hù)工作有一定難度。
3.2.2基于IPSAN的備份方案
基于IPSAN的備份方案,通過結(jié)合CBS備份管理軟件,將使備份恢復(fù)工作簡單而有效。
備份網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)有效隔離開,備份數(shù)據(jù)不通過辦公網(wǎng)絡(luò)傳輸,而是直接通過IPSAN交換機與存儲設(shè)備進(jìn)行連接。
系統(tǒng)具備良好的擴展性能,在現(xiàn)有基礎(chǔ)上,客戶能夠添加各種存儲設(shè)備(需支持ISCSI)。
根據(jù)客戶需要,可以實現(xiàn)D2D2T功能。將數(shù)據(jù)首先備份于速度較快的磁盤陣列上,加快備份的速度。再將數(shù)據(jù)從磁盤陣列備份到磁帶庫。
通過CBS備份管理軟件能夠集中管理其中各種設(shè)備,制定備份策略,安排備份時間,實現(xiàn)無人值守作業(yè),減輕管理員的工作量。下圖為CBS備份框架。
備份服務(wù)器作為整個CBS備份架構(gòu)的中心,實現(xiàn)管理功能。
4告警控制系統(tǒng)
通訊指揮系統(tǒng)出現(xiàn)故障時自動告警提示,確保系統(tǒng)安全運行。2M口通訊故障告警、網(wǎng)絡(luò)通訊故障告警、終端網(wǎng)絡(luò)斷開告警、電話到達(dá)告警、定時放音、擴音、報時控制,也可自動循環(huán)播放、電源出現(xiàn)故障可自動向受理臺告警。
警告系統(tǒng)整體性能:輸入:8-32通道,8通道遞增;電源輸入:AC 180V-250V 50Hz;控制通道輸入及輸出:AC
5總結(jié)
隨著數(shù)據(jù)管理與控制信息化綜合系統(tǒng)的不斷完善,對服務(wù)器數(shù)據(jù)的安全要求也越來越高,論文就如何保障急救指揮中心證服務(wù)器數(shù)據(jù)的安全,論文從數(shù)據(jù)物理安全、網(wǎng)絡(luò)安全、應(yīng)用系統(tǒng)安全、告警控制系統(tǒng)等方面論述了應(yīng)采取的安全防范措施。對保障網(wǎng)絡(luò)指揮中心數(shù)據(jù)安全具有指導(dǎo)性的作用。
參考文獻(xiàn):
[1]何全勝,姚國祥.網(wǎng)絡(luò)安全需求分析及安全策略研究.計算機工程,2000,(06).
關(guān)鍵詞:畢業(yè)設(shè)計;UML;綜合管理系統(tǒng);
中圖分類號:G642.0 文獻(xiàn)標(biāo)志碼:A 文章編號:1674-9324(2013)26-0101-02
目前,畢業(yè)設(shè)計實踐管理中的許多環(huán)節(jié),例如教師命題、學(xué)生選題、畢業(yè)設(shè)計過程管理、畢業(yè)設(shè)計選題情況結(jié)果的統(tǒng)計分析等工作,一般采取的是原始手工報送方式,這種方式有很多缺點:學(xué)生在選指導(dǎo)教師、畢業(yè)設(shè)計題目等方面缺乏較好的公開性和針對性;在整理和歸檔時重復(fù)工作量多、效率低等。為了解決畢業(yè)設(shè)計管理過程中的各項問題,我校自主開發(fā)了基于Web的畢業(yè)設(shè)計綜合實踐管理系統(tǒng)。
一、需求分析與系統(tǒng)建模
1.需求分析。結(jié)合畢業(yè)設(shè)計管理工作特點及存在的問題,迫切需要實現(xiàn)我校畢業(yè)設(shè)計過程的網(wǎng)絡(luò)化管理,以便于學(xué)院、指導(dǎo)教師和學(xué)生三方獲取相關(guān)信息,同時能夠?qū)崿F(xiàn)論文在線互動選題、論文提交及抽查評比等功能。本系統(tǒng)的使用角色主要有四類:教師、學(xué)生、系部管理員、教務(wù)處管理員。這些角色的具體功能如下所示。
教師:管理題目、管理任務(wù)書、查看學(xué)生選題情況、接收論文、學(xué)生答辯在線評分等。
學(xué)生:查看畢業(yè)設(shè)計時間進(jìn)度安排、選題、下載任務(wù)書、提交論文、查看成績等。
系部管理員:學(xué)生畢業(yè)設(shè)計題目維護(hù)、選題情況查詢、數(shù)據(jù)導(dǎo)出備份等。
教務(wù)處管理員:公告管理、進(jìn)度安排、選題信息查看、數(shù)據(jù)備份和導(dǎo)出、系統(tǒng)維護(hù)等。
2.系統(tǒng)建模。本系統(tǒng)利用UML(Unified Modeling Language)統(tǒng)一建模語言進(jìn)行了面向?qū)ο蠼TO(shè)計,這將能夠保證項目開發(fā)過程的更加流暢,日后系統(tǒng)的維護(hù)更加容易。用例圖(Use Case Diagram)是顯示一組用例、參與者以及它們關(guān)系的圖。在UML中,一個用例模型由若干個用例圖描述。圖1為指導(dǎo)教師與學(xué)生的用例設(shè)計。
二、系統(tǒng)設(shè)計
1.系統(tǒng)開發(fā)框架結(jié)構(gòu)。通過對項目的需求分析可知,整個畢業(yè)設(shè)計管理系統(tǒng)的模式最終以畢業(yè)設(shè)計的學(xué)生、指導(dǎo)教師、系院管理員為依據(jù),為學(xué)院學(xué)生畢業(yè)設(shè)計的各個階段帶來易用性和靈活性等,整個系統(tǒng)最終設(shè)計的體系結(jié)構(gòu),如圖2所示。
2.系統(tǒng)數(shù)據(jù)庫設(shè)計。根據(jù)實際需求,選取SQL SERVER 2005作為系統(tǒng)數(shù)據(jù)庫的支持,針對本系統(tǒng)所要實現(xiàn)的全部功能,在充分考慮了數(shù)據(jù)冗余度、可靠性等因素的基礎(chǔ)上,對數(shù)據(jù)庫進(jìn)行了設(shè)計。將系統(tǒng)中涉及到的數(shù)據(jù)對象分別設(shè)計存儲于10個數(shù)據(jù)庫表中,主要有:教師基本信息表、學(xué)生基本信息表、部門表、畢業(yè)設(shè)計(論文)選題表、畢業(yè)論文表、畢業(yè)論文成績表、畢業(yè)論文公告表、優(yōu)秀畢業(yè)論文表、抽檢畢業(yè)論文表、畢業(yè)論文系統(tǒng)時間表。表1為優(yōu)秀畢業(yè)論文表,主要存放優(yōu)秀畢業(yè)論文相關(guān)信息:
3.系統(tǒng)的功能設(shè)計。根據(jù)系統(tǒng)需求分析和要求完成總體設(shè)計功能,把整個系統(tǒng)分成公告管理、系部人員管理、教務(wù)處人員管理、學(xué)生管理、教師管理四個模塊,每一模塊負(fù)責(zé)一個或幾個功能的實現(xiàn),圖3給出指導(dǎo)教師的操作流程。
三、系統(tǒng)的實現(xiàn)
1.基于下的MVC設(shè)計模式的實現(xiàn)。MVC(Model-View-Controller)結(jié)構(gòu)是為同樣數(shù)據(jù)提供多個視圖的應(yīng)用程序而設(shè)計的,很好地實現(xiàn)了數(shù)據(jù)層與表示層的分離。它把交互系統(tǒng)的組成分解成模型、視圖、控制器3種部件。視圖部件把表示模型數(shù)據(jù)及邏輯關(guān)系和狀態(tài)的信息以特定形式展示給用戶。系統(tǒng)應(yīng)用界面如圖4所示。
2.安全體系結(jié)構(gòu)模型的應(yīng)用。在用實現(xiàn)系統(tǒng)時,為了防止后臺數(shù)據(jù)庫中的數(shù)據(jù)被惡意地修改等,主要采取了如下幾個安全策略。(1)基于角色的身份驗證。系統(tǒng)分為四種類型的角色:教務(wù)處管理人員、系部管理人員、一般教師、普通學(xué)生。這四種不同的角色定義了不同的功能、用戶界面和權(quán)限。每個用戶分配了一個角色,即在存儲用戶名和密碼的數(shù)據(jù)表中新增一個數(shù)據(jù)段存儲用戶的角色。在進(jìn)行用戶登錄驗證時,根據(jù)角色的不同,進(jìn)入不同的頁面。(2)數(shù)據(jù)驗證。當(dāng)用戶提交信息給服務(wù)器時,對數(shù)據(jù)的類型,長短等進(jìn)行驗證。系統(tǒng)基于Web Service的獨立安全服務(wù)體系結(jié)構(gòu)如圖5所示。
本文通過.NET技術(shù)實現(xiàn)了畢業(yè)設(shè)計的選題、選題查詢、網(wǎng)上指導(dǎo)、相關(guān)公告、畢業(yè)設(shè)計(論文)上傳、畢業(yè)設(shè)計(論文)成績評定等功能,從而實現(xiàn)了對畢業(yè)設(shè)計的整個工作流程的動態(tài)管理,提高了院系管理效率,解決了很多實際困難。今后,該平臺還將應(yīng)用各種先進(jìn)技術(shù)不斷升級完善,幫助教師、學(xué)生、評審專家、以及管理人員等利用該平臺來解決相關(guān)問題,更好地開展畢業(yè)設(shè)計管理工作,抓好高校教學(xué)過程的最后一環(huán)。
參考文獻(xiàn):
[1]Joseph Schmuller.UML基礎(chǔ)、案例與應(yīng)用[M].李虎,等,譯.北京:人民郵電出版社,2004.
[2]鄭耀東,蔡騫.Visual C# SQL Server數(shù)據(jù)庫開發(fā)與實例[M].北京:清華大學(xué)出版社,2010.
[3]Shalloway,Alan.Design Patterns Explained:A New Perspective on Object-Oriented Design[M].北京:機械工業(yè)出版社,2010.
[4]黃光芳.面向接口編程在三層架構(gòu)系統(tǒng)中的設(shè)計及應(yīng)用[J].計算機應(yīng)用與軟件,2009,26(6):133-136.
論文關(guān)鍵詞:Oracle,DataGuard,醫(yī)院信息系統(tǒng),容災(zāi)備份
一、引言
為實現(xiàn)醫(yī)院信息化管理,降低醫(yī)院運維成本提高工作效率,改進(jìn)醫(yī)療質(zhì)量, 我院從2003年開始進(jìn)行醫(yī)院息化建設(shè)。通過八年來的努力, 逐步建立起來包含HIS、CIS、LIS等功能齊全的綜合信息系統(tǒng), 不但提高了全院工作效率,方便了病人就診, 給醫(yī)院帶來很好的經(jīng)濟效益和社會效益。隨著醫(yī)院信息化程度的深入開展, 大部份業(yè)務(wù)均由信息系統(tǒng)承擔(dān)。如果HIS等 信息系統(tǒng)出現(xiàn)故障,后果將不堪設(shè)想。醫(yī)院信息系統(tǒng)的關(guān)鍵 和重點又在于數(shù)據(jù)庫,醫(yī)院所有系統(tǒng)的數(shù)據(jù)都存放在信息中心機房的Oracle數(shù)據(jù)庫當(dāng)中。在當(dāng)今各種不同的復(fù)雜計算環(huán)境中,Oracle數(shù)據(jù)庫管理員面臨著許多挑戰(zhàn)。例如,他們需要管理數(shù)據(jù)庫的增長、保證數(shù)據(jù)的可用性以及改善性能——所有這一切都要在同一時間內(nèi)完成。對醫(yī)院信息系統(tǒng)數(shù)據(jù)庫的保護(hù)也應(yīng)當(dāng)處于任何信息科任何工作的一個高優(yōu)先級上。
二、醫(yī)院現(xiàn)狀
目前, 我院運行的醫(yī)院信息系統(tǒng)后臺數(shù)據(jù)庫為Oracle 10g,前臺醫(yī)院信息系統(tǒng)為北京天健公司的最新HIS3.6版。后臺數(shù)據(jù)庫服務(wù)器采用2臺IBM X3650和一臺IBM DS3400陣列,安裝Oracle 10g RAC群集功能。Oracle RAC 群集的具有高可能性和支持動態(tài)工作負(fù)載等優(yōu)點。由于Oracle群集技術(shù)是采用兩臺服務(wù)器連接到一臺磁盤陣列共享數(shù)據(jù)的方式, 磁盤陣列就成了整個系統(tǒng)的一個單點故障點, 一旦磁盤陣列發(fā)生故障,則整個系統(tǒng)將會癱瘓。我院原有的信息系統(tǒng)數(shù)據(jù)備份采用Oracle 的EXP命令對數(shù)據(jù)庫進(jìn)行完全導(dǎo)出和增量導(dǎo)出備份。這種備份恢復(fù)方案可以保證當(dāng)數(shù)據(jù)庫發(fā)生崩潰時, ,數(shù)據(jù)恢復(fù)到上次備份狀態(tài),用戶數(shù)據(jù)會丟失一部份,系統(tǒng)雖然可以恢復(fù)正常.但是一旦數(shù)據(jù)庫發(fā)生崩潰, ,恢復(fù)過程較長,系統(tǒng)無法在短時間內(nèi)恢復(fù)運行。
三、Data Guard 的原理及實現(xiàn)
Data Guard是Oracle的集成化災(zāi)難恢復(fù)解決方案,該技術(shù)可以維護(hù)生產(chǎn)數(shù)據(jù)庫一個或多個同步備份,由一個主數(shù)據(jù)庫和多個備用數(shù)據(jù)庫組成,并形成一個獨立的、易于管理的數(shù)據(jù)保護(hù)方案。Data Guard備用數(shù)據(jù)庫可以與主系統(tǒng)位于相同的數(shù)據(jù)中心,也可以是在地理位置上分布較遠(yuǎn)的遠(yuǎn)程災(zāi)難備份中心。
Data Guard的基本原理是,當(dāng)某次事務(wù)處理對生產(chǎn)數(shù)據(jù)庫中的數(shù)據(jù)做出更改時,Oracle數(shù)據(jù)庫將在一個聯(lián)機重做日志文件中記錄此次更改。在DataGuard中可以配置寫日志的這個過程,除了把日志記錄到本地的聯(lián)機日志文件和歸檔日志文件中,還可以通過網(wǎng)絡(luò),把日志信息發(fā)送的遠(yuǎn)程的備用數(shù)據(jù)庫服務(wù)器上。這個備用日志文件寫入過程可以是實時、同步的,以實現(xiàn)零數(shù)據(jù)丟失(最大保護(hù)模式);也可以是異步的,以減少對網(wǎng)絡(luò)帶寬的壓力(最大可用性模式);或者是通過歸檔日志文件、一個日志文件的批量傳輸模式,以減少對生產(chǎn)系統(tǒng)的性能影響(最大性能模式)。當(dāng)備份數(shù)據(jù)庫接收到日志信息后,Data Guard可以自動利用日志信息實現(xiàn)數(shù)據(jù)的同步。當(dāng)主數(shù)據(jù)庫打開并處于活動狀態(tài)時,備用數(shù)據(jù)庫可以執(zhí)行恢復(fù)操作,如果主數(shù)據(jù)庫出現(xiàn)了故障,備用數(shù)據(jù)庫即可以被激活并接管生產(chǎn)數(shù)據(jù)庫的工作。
安裝配置Data Guard 的步驟如下:
(1) 將主數(shù)據(jù)庫設(shè)置成歸檔狀態(tài)和自動歸檔模式
(3) 在主數(shù)據(jù)庫上創(chuàng)建備用數(shù)據(jù)庫控制文件、初始化參數(shù)文件;
(4) 把將主數(shù)據(jù)庫備份文件、控制文件和初始化參數(shù)文件復(fù)制到備用數(shù)據(jù)庫上;
(5) 設(shè)置備用數(shù)據(jù)庫控制文件、初始化參數(shù)文件和備用數(shù)據(jù)庫偵聽;
(6) 設(shè)置備用數(shù)據(jù)庫連接主數(shù)據(jù)庫的服務(wù)名與主數(shù)據(jù)庫到備用數(shù)據(jù)庫的服務(wù)名;
(7) 啟動備用數(shù)據(jù)庫實例, 初始化日志應(yīng)用服務(wù),并且將備用數(shù)據(jù)庫設(shè)置成standby;
(8) 啟動歸檔到備用數(shù)據(jù)庫。
四、Data Guard 在我院HIS 中的應(yīng)用
(1) 容災(zāi)備份:我院在住院大樓的機房新建了一個異地備份機房,硬件采用一臺IBM X3650服務(wù)器,服務(wù)器上配置5塊146G硬盤并做了RAID5,安裝配置了Oracle 10g和Data Guard。保證了無論是硬盤或網(wǎng)絡(luò)出現(xiàn)故障的情況下全院信息系統(tǒng)能正常運行。同時對于火災(zāi)、盜竊等非技術(shù)情況下的異地備份,提高了整體系統(tǒng)完全性。經(jīng)過多次測試,主數(shù)據(jù)庫和備份數(shù)據(jù)庫之間能夠在5分鐘之類切換,基本上能保證系統(tǒng)的連續(xù)運行。
(2)門診應(yīng)急系統(tǒng)。由于門診業(yè)務(wù)的特殊性,向門診掛號、收費、藥房、醫(yī)生站這樣繁忙的系統(tǒng),必須連續(xù)運行并且手工操作復(fù)雜, 我院利用Data Guard技術(shù)配置了門診的應(yīng)急數(shù)據(jù)庫, 數(shù)據(jù)實時同步的備用庫保證了價表、收費信息等信息的一致性。防止出現(xiàn)中心機房服務(wù)器、陣列或網(wǎng)絡(luò)出現(xiàn)問題的時候,保證門診的業(yè)務(wù)不受影響。由于備用數(shù)據(jù)庫的使用對應(yīng)用程序是透明的,而且不需要對應(yīng)用程序代碼進(jìn)行修改以適應(yīng)它,實現(xiàn)門診系統(tǒng)在主/備庫之間的無縫切換。
五、 總結(jié)
Data Guard 作為Oracle 免費推出的一個災(zāi)難恢復(fù)技術(shù),利用Oracle 10g Data Guard而實現(xiàn)備用數(shù)據(jù)庫操作的好處可以簡單地總結(jié)為:它提供了災(zāi)難保護(hù)并防止數(shù)據(jù)丟失、維護(hù)主數(shù)據(jù)庫的幾個事務(wù)一致的副本、防止災(zāi)難、數(shù)據(jù)損壞和用戶錯誤、無需昂貴且復(fù)雜的 HW/SW 鏡像。但是Data Guard也有以下缺點:不支持異構(gòu)、不可跨平臺、數(shù)據(jù)庫版本需一致,目標(biāo)數(shù)據(jù)庫出入recovery狀態(tài)不可用等,如果用戶需要更高性能及可靠性可以購買第三方軟件,例如DSG Real Syncc等產(chǎn)品。
[參考文獻(xiàn)]
[1](美)尼米克(Niemiec,R.J) 著;薛瑩 譯,OracleDatabase 10g性能調(diào)整與優(yōu)化[M ] ,2009年01月,清華大學(xué)出版社.
[2](美)羅尼,(美)布萊拉著,朱潔梅,王海濤譯,Oracle Database 10g DBA手冊:管理健壯的.可擴展的.高可用的Oracle數(shù)據(jù)庫[M ],清華大學(xué)出版社,2006
[3]路川,胡欣杰編著,Oracle 10g寶典[M ],,電子工業(yè)出版社,2006.
1.1一般資料
本院是隸屬于武威市的三級乙等腫瘤專科醫(yī)院,目前開放床位500余張,臨床護(hù)理單元12個,特殊護(hù)理單元11個,護(hù)理人員370人,其中本科學(xué)歷56人,大專202人,中專112人;副主任護(hù)師3人,主管護(hù)師29人,護(hù)師89人,護(hù)士249人。
1.2方法
1.2.1傳統(tǒng)紙質(zhì)檔案管理
2010—2011年護(hù)理部將所有護(hù)士的畢業(yè)證、身份證、執(zhí)業(yè)證、資格證復(fù)印件按科室裝訂成冊并定期更新,將榮譽證、進(jìn)修結(jié)業(yè)證等復(fù)印件按類別分別裝訂成冊,并定期更新。
1.2.2電子技術(shù)檔案管理
2012—2014年護(hù)理部按來院時間為護(hù)理人員編寫檔案號,以護(hù)理人員的姓名及檔案號為名稱建立文件夾,將畢業(yè)證、身份證、執(zhí)業(yè)證、資格證、榮譽證、進(jìn)修結(jié)業(yè)證等各類證件的掃描件以子文件夾形式保存于其中;將護(hù)理人員基本情況登記表(包括護(hù)理人員的基本信息,學(xué)歷,職稱,家庭情況,獎懲記錄,科研及論文情況,每月護(hù)理部理論、操作抽考成績,進(jìn)修情況等)存入文件夾內(nèi),形成電子技術(shù)檔案。護(hù)理部定期或不定期更新技術(shù)檔案并保留備份。
1.3評價指標(biāo)
對比分析兩組管理方法更新、整理一次花費的時間,資料保存的完整性以及護(hù)理管理人員對兩種管理方法的滿意度。
1.4評價方法
工作人員分別記錄更新一次檔案所需時間,每月一次;每月統(tǒng)計科室、個人審核資料保存是否完整;采用自行設(shè)計的滿意度調(diào)查表,每季度對護(hù)理管理人員進(jìn)行滿意度調(diào)查,并匯總結(jié)果。
1.5統(tǒng)計學(xué)方法
采用SPSS17.0統(tǒng)計軟件進(jìn)行數(shù)據(jù)處理,計量資料采用t檢驗,以x±s表示,計數(shù)資料采用χ2檢驗,P<0.01為差異有顯著性。
2討論
2.1節(jié)省時間,提高工作效率
在電子技術(shù)檔案中,可以通過計算機搜索功能,快速查找相關(guān)人員的資料,方便護(hù)理部對全院護(hù)理人員進(jìn)行培訓(xùn)、考核,同時還可以客觀了解護(hù)士繼續(xù)教育以及科研論文等情況。觀察組在更新、整理技術(shù)檔案時消耗的時間較對照組明顯減少(P<0.01)。通過電子技術(shù)檔案,護(hù)理管理人員可隨時了解護(hù)士個人的工作表現(xiàn)及晉升情況,動態(tài)掌握護(hù)理人員資料,改變了以往因人員資料繁多查詢困難的局面,節(jié)省了時間、人力、物力,提高了管理人員的工作效率。
2.2資料保存完整
紙質(zhì)版檔案在辦公室搬遷、借閱、保存不當(dāng)?shù)惹闆r下可能會遺失,而電子技術(shù)檔案管理充分利用了計算機的優(yōu)點,彌補了紙質(zhì)版檔案管理的諸多不足,使得資料保存更完整。觀察組資料保存較對照組明顯完整(P<0.01)。護(hù)理部對全院護(hù)理人員的電子技術(shù)檔案存有備份,要求科室管理人員對科室護(hù)理人員的技術(shù)檔案也存有備份,保證了資料的完整性,減少了資料遺漏、丟失等現(xiàn)象。
2.3提高管理人員工作滿意度
護(hù)理部存有全院護(hù)理人員的電子技術(shù)檔案信息,并由專職人員管理,負(fù)責(zé)完善基本情況登記表,各類證件掃描件的存儲,理論、操作考核成績的錄入,并負(fù)責(zé)定期更新;各護(hù)理站及特殊護(hù)理單元均有科室護(hù)理人員電子技術(shù)檔案,由護(hù)士長或護(hù)理組長負(fù)責(zé)。電子技術(shù)檔案的實施減少了管理人員整理、更新技術(shù)檔案的時間,且方便查閱,增加了管理人員與護(hù)士、患者溝通交流的時間,提高了護(hù)理管理人員工作滿意度。表3顯示,觀察組管理人員滿意度明顯高于對照組(P<0.01)。
2.4體現(xiàn)人文關(guān)懷
護(hù)理人員家庭關(guān)系的建立便于緊急情況下護(hù)理管理人員查找其相關(guān)信息,了解護(hù)理人員的家庭背景,方便護(hù)理部主任、護(hù)士長與護(hù)士間的溝通,幫助護(hù)士解決生活中的困難。對護(hù)理人員的人文關(guān)懷,可激發(fā)護(hù)理人員工作積極性,提高護(hù)理質(zhì)量。
2.5節(jié)約人力及資源
改變了以往各類證件復(fù)印件由各科室護(hù)理人員復(fù)印、上交護(hù)理部、護(hù)理部工作人員按類別順序排列的工作方式,電子技術(shù)檔案管理由護(hù)理人員將各類證件的掃描件通過QQ等方式傳至護(hù)理部,護(hù)理部按技術(shù)檔案號入冊,節(jié)省了護(hù)理人員復(fù)印、上交檔案所花費的時間,節(jié)約了護(hù)理部工作人員整理、更新技術(shù)檔案的時間,同時也降低了紙張的消耗,節(jié)約了人力及資源。
3小結(jié)
關(guān)鍵詞:校園網(wǎng),信息安全,防范策略
1.引言
隨著計算機技術(shù)、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展和普及應(yīng)用,校園網(wǎng)在學(xué)校的教學(xué)和管理中發(fā)揮著越來越重要的作用,為師生工作、學(xué)習(xí)、生活提供了極大的方便,正在悄然改變著傳統(tǒng)的教學(xué)和管理模式。但是,它的安全問題日漸突顯:計算機病毒的侵害、黑客的攻擊、數(shù)據(jù)的篡改和丟失等等網(wǎng)絡(luò)安全隱患,對校園網(wǎng)信息安全構(gòu)成了極大的威脅。隨著網(wǎng)絡(luò)用戶的快速增長,校園網(wǎng)信息安全問題已經(jīng)成為當(dāng)前各高校網(wǎng)絡(luò)建設(shè)中不可忽視的首要問題。在校園網(wǎng)建設(shè)和運行過程中必須針對不同的安全威脅制定相應(yīng)的防范措施,以確保建立一個安全、穩(wěn)定高效的校園網(wǎng)絡(luò)系統(tǒng)。
2.校園網(wǎng)面臨的安全威脅
2.1 操作系統(tǒng)漏洞。這是造成校園網(wǎng)自身缺陷的原因之一。目前常用的操作系統(tǒng)Windows2000/XP、UNIX、Linux等都存在著一些安全漏洞, 對網(wǎng)絡(luò)安全構(gòu)成了威脅。如Windows2000/XP的普遍性和可操作性使它成為最不安全的系統(tǒng):自身安全漏洞、瀏覽器的漏洞、IIS的漏洞、病毒木馬等。加上系統(tǒng)管理員或使用人員對復(fù)雜的系統(tǒng)和自身的安全機制了解不夠,配置不當(dāng),從而形成安全隱患。
2.2 內(nèi)部用戶的惡意攻擊。這是校園網(wǎng)安全受到威脅的另一個主要原因。學(xué)校是計算機使用者集中的地方,學(xué)生中不乏高手;同時,學(xué)生的好奇心重,摹仿力強,即使水平不高,也可以用從網(wǎng)上下載的專門軟件對他人的計算機進(jìn)行攻擊。據(jù)統(tǒng)計,校園網(wǎng)約有70%的攻擊來自內(nèi)部用戶,相對于外部攻擊者來說,內(nèi)部用戶更具有得天獨厚的破壞優(yōu)勢。
2.3 保密意識淡薄。在校園網(wǎng)中內(nèi)部用戶的非授權(quán)訪問,是校園網(wǎng)安全受到威脅的主要原因之一,最容易造成系統(tǒng)資源和重要信息的泄漏或被篡改。一些校園網(wǎng)為了簡單省事,計算機的命名經(jīng)常按部門名稱命名,計算機的管理員賬號也不作任何修改而采用默認(rèn)賬號,甚至不設(shè)登錄密碼,這等于給攻擊者大開方便之門,讓攻擊者能輕而易舉地發(fā)現(xiàn)自己感興趣的目標(biāo)而隨意進(jìn)入,對保密內(nèi)容隨意瀏覽,更為危險的是,有的數(shù)據(jù)非授權(quán)就可以任意改動,根本無安全可言。
2.4 計算機病毒的侵害。計算機病毒是由某些人利用計算機軟、硬件系統(tǒng)編制的具有特殊功能的惡意程序。影響計算機系統(tǒng)的正常運行、破壞系統(tǒng)軟件和文件系統(tǒng)、破壞網(wǎng)絡(luò)資源、使網(wǎng)絡(luò)效率急劇下降、甚至造成計算機和網(wǎng)絡(luò)系統(tǒng)的癱瘓, 是影響高校校園網(wǎng)絡(luò)安全的主要因素。
2.5黑客的攻擊。 除了面臨來自內(nèi)部的攻擊之外,校園網(wǎng)還要防范來自外部黑客的攻擊。外部黑客是利用黑客程序,針對系統(tǒng)漏洞,在遠(yuǎn)程控制計算機,甚至直接破壞計算機系統(tǒng)。黑客通常會在用戶的計算機中植入一個木馬病毒,與黑客程序內(nèi)外勾結(jié),對計算機安全構(gòu)成威脅進(jìn)而危及網(wǎng)絡(luò)。
3.保障校園網(wǎng)安全的關(guān)鍵技術(shù)
3.1防火墻技術(shù)
防火墻是網(wǎng)絡(luò)安全的屏障。一個防火墻能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性,并通過過濾不安全的服務(wù)而降低風(fēng)險。在防火墻設(shè)置上我們應(yīng)按照以下配置來提高網(wǎng)絡(luò)安全性:
根據(jù)校園網(wǎng)安全策略和安全目標(biāo),規(guī)劃設(shè)置正確的安全過濾規(guī)則,規(guī)則審核IP數(shù)據(jù)包的內(nèi)容包括:協(xié)議、端口、源地址、目的地址、流向等項目,嚴(yán)格禁止來自公網(wǎng)對校園內(nèi)部網(wǎng)不必要的、非法的訪問。將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的IP包,這樣可以防范源地址假冒和源路由類型的攻擊;過濾掉以非法IP地址離開內(nèi)部網(wǎng)絡(luò)的IP包,防止內(nèi)部網(wǎng)絡(luò)發(fā)起的對外攻擊。在防火墻上建立內(nèi)網(wǎng)計算機的IP地址和MAC地址的對應(yīng)表,防止IP地址被盜用。在局域網(wǎng)的入口架設(shè)千兆防火墻,并實現(xiàn)VPN的功能,在校園網(wǎng)絡(luò)入口處建立第一層的安全屏障,VPN保證了管理員在家里或出差時能夠安全接入數(shù)據(jù)中心。定期查看防火墻訪問日志,及時發(fā)現(xiàn)攻擊行為和不良上網(wǎng)記錄。允許通過配置網(wǎng)卡對防火墻設(shè)置,提高防火墻管理安全性。
3.2入侵檢測系統(tǒng)
入侵檢測系統(tǒng)是幫助網(wǎng)絡(luò)管理者及時、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)的各種入侵行為與網(wǎng)絡(luò)異常現(xiàn)象,并能進(jìn)行告警、跟蹤、定位的實時檢測系統(tǒng);也是通過對網(wǎng)絡(luò)面臨威脅的監(jiān)控與分析,展示網(wǎng)絡(luò)總體的安全態(tài)勢的安全管理工具。入侵檢測系統(tǒng)可以彌補防火墻相對靜態(tài)防御的不足,是防火墻的合理補充。防火墻屬于被動的靜態(tài)安全防御技術(shù),對于網(wǎng)絡(luò)中日新月異的攻擊手段缺乏主動的反應(yīng),而入侵檢測屬于動態(tài)的安全技術(shù),能幫助系統(tǒng)主動應(yīng)對來自網(wǎng)絡(luò)的各種攻擊,擴展了系統(tǒng)管理員的安全管理能力,包括安全審計、監(jiān)視、攻擊識別和響應(yīng),提高了校園網(wǎng)信息系統(tǒng)的安全性。入侵檢測系統(tǒng)掃描當(dāng)前網(wǎng)絡(luò)的活動,監(jiān)視和記錄網(wǎng)絡(luò)的流量,根據(jù)定義好的規(guī)則來過濾從主機網(wǎng)卡到網(wǎng)線上的流量,提供實時報警,提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。
3.3漏洞掃描系統(tǒng)
采用先進(jìn)的漏洞掃描系統(tǒng)定期對工作站、服務(wù)器、交換機等進(jìn)行安全檢查,并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報告,為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。要求每臺主機系統(tǒng)必須正確配置,為操作系統(tǒng)打夠補丁、保護(hù)好自己的密碼、關(guān)閉不需要打開的端口,例如:如果主機不提供諸如FTP、HTTP等公共服務(wù),盡量關(guān)閉它們。
3.4網(wǎng)絡(luò)版殺毒軟件
為了在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作,應(yīng)該在整個網(wǎng)絡(luò)內(nèi)采取相應(yīng)的防病毒手段。同時為了有效、快捷地實施和管理整個網(wǎng)絡(luò)的防病毒體系,這種防病毒手段應(yīng)能實現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報警、集中管理、分布查殺等多種功能。
部署網(wǎng)絡(luò)版殺毒軟件就可以較好的解決這個問題。例如:在學(xué)校網(wǎng)絡(luò)中心配置一臺高效的服務(wù)器,安裝一個網(wǎng)絡(luò)版殺毒軟件系統(tǒng)中心,負(fù)責(zé)管理校園網(wǎng)內(nèi)所有主機網(wǎng)點的計算機,在各主機節(jié)點分別安裝網(wǎng)絡(luò)版殺毒軟件的客戶端。安裝完后,在管理員控制臺對網(wǎng)絡(luò)中所有客戶端進(jìn)行定時查殺毒的設(shè)置,保證所有客戶端即使在沒有聯(lián)網(wǎng)的時候也能夠定時進(jìn)行對本機查殺毒。網(wǎng)絡(luò)中心負(fù)責(zé)整個校園網(wǎng)的升級工作。由網(wǎng)絡(luò)中心的系統(tǒng)中心定期地、自動地到殺毒軟件網(wǎng)站上獲取最新的升級文件,然后自動將最新的升級文件分發(fā)到其它各個主機網(wǎng)點的客戶端與服務(wù)器端,并自動對網(wǎng)絡(luò)版殺毒軟件進(jìn)行更新。
采取這種升級方式,一方面確保校園網(wǎng)內(nèi)的殺毒軟件的更新保持同步,使整個校園網(wǎng)都具有最強的防病毒能力;另一方面,由于整個網(wǎng)絡(luò)的升級、更新都是由程序來自動、智能完成,就可以避免由于人為因素造成網(wǎng)絡(luò)中因為沒有及時升級為最新的病毒定義碼和掃描引擎而失去最強的防病毒能力。
4.校園網(wǎng)信息安全的防范策略
4.1 物理安全
保證計算機網(wǎng)絡(luò)系統(tǒng)各種設(shè)備的物理安全是整個網(wǎng)絡(luò)安全的前提。一般分為兩個方面: 首先是要保護(hù)校園網(wǎng)中的計算機、服務(wù)器、路由器、交換機等硬件實體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊;其次則是確保計算機系統(tǒng)有一個良好的電磁兼容工作環(huán)境。
4.2 訪問控制策略
訪問控制策略是保證網(wǎng)絡(luò)安全最重要的核心策略之一,它的主要任務(wù)是保證校園網(wǎng)絡(luò)資源不被非法使用和非法訪問。一般主要分三個方面:首先是入網(wǎng)訪問控制,在使用和訪問網(wǎng)絡(luò)教學(xué)資源時,網(wǎng)絡(luò)系統(tǒng)軟件要求用戶輸入用戶名和用戶口令,系統(tǒng)進(jìn)行對入網(wǎng)用戶的識別和驗證是防止非法訪問的第一道防線;其次是用戶權(quán)限控制,用戶權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施,不同級別的用戶應(yīng)設(shè)置不同的權(quán)限,以此來控制用戶可以訪問哪些資源;第三是網(wǎng)絡(luò)監(jiān)測和鎖定控制,網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)對網(wǎng)絡(luò)實施監(jiān)控,服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問,對非法的訪問,服務(wù)器應(yīng)報警,以引起管理員的注意。同時對非法訪問次數(shù)進(jìn)行記錄,并能自動鎖定,以保系統(tǒng)安全。
4.3 信息加密策略
利用加密算法對敏感的信息加密, 可以防止被非法人員竊析。現(xiàn)在有一些加密軟件可以加密郵件、文件等。利用這些加密軟件可以有效的保護(hù)數(shù)據(jù)、文件、口令和控制信息在網(wǎng)絡(luò)中的安全傳輸。論文參考。
4.4 備份和鏡像技術(shù)
網(wǎng)絡(luò)系統(tǒng)的備份是指對網(wǎng)絡(luò)中的核心設(shè)備和數(shù)據(jù)信息進(jìn)行備份,以便在網(wǎng)絡(luò)遭到破壞時,快速、全面地恢復(fù)網(wǎng)絡(luò)系統(tǒng)的運行。論文參考。核心設(shè)備的備份主要包括核心交換機、核心路由器、重要服務(wù)器等。數(shù)據(jù)信息備份包括對網(wǎng)絡(luò)設(shè)備的配置信息、服務(wù)器數(shù)據(jù)等的備份。備份不僅在網(wǎng)絡(luò)系統(tǒng)硬件故障或人為失誤時起到保護(hù)作用,也在人侵者非授權(quán)訪問或?qū)W(wǎng)絡(luò)攻擊及破壞數(shù)據(jù)完整性時起到保護(hù)作用。論文參考。鏡像技術(shù)是指兩個設(shè)備執(zhí)行完全相同的工作, 若其中一個出現(xiàn)故障, 另一個仍可以繼續(xù)工作。
4.5 網(wǎng)絡(luò)安全管理規(guī)范
網(wǎng)絡(luò)安全技術(shù)的解決方案必須依賴安全管理規(guī)范的支持,在網(wǎng)絡(luò)安全中, 除采用技術(shù)措施之外, 加強網(wǎng)絡(luò)的安全管理, 制定有關(guān)的規(guī)章制度, 對于確保網(wǎng)絡(luò)安全、可靠地運行將起到十分有效的作用。網(wǎng)絡(luò)的安全管理策略包括: 確定安全管理等級和安全管理范圍; 制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機房管理制度;制定網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。
5. 結(jié)束語
校園網(wǎng)信息安全是一項復(fù)雜的系統(tǒng)工程,不能僅僅依靠某一方面的安全策略,而需要仔細(xì)考慮系統(tǒng)的安全需求,網(wǎng)絡(luò)信息安全涉及的內(nèi)容既有技術(shù)方面的問題,又有管理方面的問題,應(yīng)加強從網(wǎng)絡(luò)信息安全技術(shù)和網(wǎng)絡(luò)信息安全管理兩個方面來進(jìn)行網(wǎng)絡(luò)信息安全部署,盡可能的為校園網(wǎng)提供安全可靠的網(wǎng)絡(luò)運行環(huán)境。
參考文獻(xiàn):
[1] 張武軍. 高校校園網(wǎng)安全整體解決方案研究. 電子科技.2006 年第3 期.
[2] 朱海虹.淺談網(wǎng)絡(luò)安全技術(shù).科技創(chuàng)新導(dǎo)報,2007,32:32.
[3] 符彥惟.計算機網(wǎng)絡(luò)安全實用技術(shù).清華大學(xué)出版社。2008.9