发布时间:2024-04-18 16:09:51
序言:作为思想的载体和知识的探索者,写作是一种独特的艺术,我们为您准备了不同风格的14篇安全防护问题,期待它们能激发您的灵感。
关键词:信息安全;国家安全;防护
20世纪70年代以来,以信息技术为核心的高技术群的迅猛发展及其在社会各领域中的广泛应用,将人类社会推进到了信息社会。在信息社会里,信息网络系统的建立已逐渐成为不可或缺的基础设施,信息已成为社会发展的重要战略资源、决策资源和控制战场的灵魂,信息安全已成为国家安全的核心因素。无论是在平时还是战时,信息安全问题都将是一个战略性、全局性的重要问题。谋求国家安全,必须高度重视信息安全防护问题。
一、搞好信息安全防护是确保国家安全的重要前提
众所周知,未来信息化战争将在陆、海、空、天、电多维空间展开,网络空间的争夺尤其激烈。如果信息安全防护工作跟不上,在战争中就可能造成信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此,信息安全防护不仅是赢得未来战争胜利的重要保障,而且将作为交战双方信息攻防的重要手段,贯穿战争的全过程。据有关报道披露,海湾战争前,美国特工曾在伊拉克从法国购买的打印机的引导程序中预埋了病毒,海湾战争一开始,美国就通过卫星激活病毒,导致后来伊军防空指挥通信系统陷入瘫痪。战争和军事领域是这样,政治、经济、文化、科技等领域也不例外。根据美国加利弗尼亚州银行协会的一份报告,如果该银行的数据库系统遭到网络“黑客”的破坏,3天就会影响加州的经济,5天就能波及全美经济,7天会使全世界经济遭受损失。鉴于信息安全如此重要,美国国家委员会早在2000年初的《国家安全战备报告》里就强调:执行国家安全政策时把信息安全放在重要位置。俄罗斯于2000年6月讨论通过的《国家信息安全学说》,首次把信息安全正式作为一种战略问题加以考虑,并从理论上和实践上加强准备。
二、我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分,它不仅体现在军事信息安全上,同时也涉及到政治、经济、文化等各方面。当今社会,由于国家活动对信息和信息网络的依赖性越来越大,所以一旦信息系统遭到破坏,就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱,其后果不堪设想。而令人担忧的是,由于我国信息化起步较晚,目前信息化系统大多数还处在“不设防”的状态下,国防信息安全的形势十分严峻。具体体现在以下几个方面:首先,全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解,对因忽视信息安全而可能造成的重大危害还认识不足,信息安全观念还十分淡薄。因此,在研究开发信息系统过程中对信息安全问题不够重视,许多应用系统处在不设防状态,具有极大的风险性和危险性。其次,我国的信息化系统还严重依赖进口,大量进口的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上,还是在计算机软件上,我国信息化系统的国产率还较低,而在引进国外技术和设备的过程中,又缺乏必要的信息安全检测和改造。再次,在军事领域,通过网络泄密的事故屡有发生,敌对势力“黑客”攻击对我军事信息安全危害极大。最后,我国国家信息安全防护管理机构缺乏权威,协调不够,对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离,管理混乱,缺乏与信息化进程相一致的国家信息安全总体规划,妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
三、积极采取措施加强信息安全防护
为了应付信息安全所面临的严峻挑战,我们有必要从以下几个方面着手,加强国防信息安全建设。
第一,要加强宣传教育,切实增强全民的国防信息安全意识。在全社会范围内普及信息安全知识,树立敌情观念、纪律观念和法制观念,强化社会各界的信息安全意识,营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责任,一方面要经常分析新形势下信息安全工作形势,自觉针对存在的薄弱环节,采取各种措施,把这项工作做好;另一方面要结合工作实际,进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
第二,要建立完备的信息安全法律法规。信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来,我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规,但从整体上看,我国信息安全法规建设尚处在起步阶段,层次不高,具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此,我们应当加快信息安全有关法律法规的研究,及早建立我国信息安全法律法规体系。
第三,要加强信息管理。要成立国家信息安全机构,研究确立国家信息安全的重大决策,制定和国家信息安全政策。在此基础上,成立地方各部门的信息安全管理机构,建立相应的信息安全管理制度,对其所属地区和部门内的信息安全实行统一管理。
第四,要加强信息安全技术开发,提高信息安全防护技术水平。没有先进、有效的信息安全技术,国家信息安全就是一句空话。因此,我们必须借鉴国外先进技术,自主进行信息安全关键技术的研发和运用。大力发展防火墙技术,开发出高度安全性、高度透明性和高度网络化的国产自主知识产权的防火墙。积极发展计算机网络病毒防治技术,加强计算机网络安全管理,为保护国家信息安全打下一个良好的基础。
参考文献:
1、俞晓秋.信息革命与国际关系[M].时事出版社,2002.
2、晓宗.信息安全与信息战[M].清华大学出版社,2003.
首先要说的就是窗户的安全问题。《民用建筑设计通则》(GB500352-2005)中是这样说的: 窗扇的开启形式应方便使用,安全和易于维修、清洗;当采用外开窗时应加强牢固窗扇的措施; 临空的窗台低于0.80m时,应采取防护措施,防护高度由楼地面起计算不应低于0.80m;注:住宅窗台低于0.90m时,应采取防护措施; 低窗台、凸窗等下部有能上人站立的宽窗台面时,贴窗护栏或固定窗的防护高度应从窗台面起计算。从以上文字中可以看出窗户的安全性能取决于窗户的材质本身和窗台的高度,所以就要求我们在今后的设计中要重点考虑。
最近,采用低窗台或落地窗的住宅越来越多,有若干情况存在安全问题。如固定窗框强度不够,使用者轻趴在窗框上会导致玻璃破裂;落地窗仅用固定玻璃,没有必要的防护,儿童玩耍、椅子翻倒等正常活动会碰破玻璃,造成险情;在高层住宅的高层套型中采用落地窗时,如果没有必要的防护设施,老年人普遍反映外眺时眩晕。类似情况只要引起投诉,设计人员就要承担一定责任。设计固定扇落地玻璃窗时,务必采取确实可行的安全防护措施。
在低窗台附加栏杆,重外观效果更得重安全 常见的低窗台距地0.5米左右,如果紧贴内墙增加0.4米栏杆或栅栏肯定达到规范要求的防护措施。但由于美观要求和利用窗台的需求,很多人喜欢将栏杆设在紧贴窗扇的位置,如果窗台台面太大,如凸窗等,小孩经常站在窗台上眺望,而且使用者也必须站到窗台上开启窗户,这时,附加在窗台上的栏杆本身高度应达到0.9米,如果窗台太低,住户往往会无意识攀登到窗台上,不宜简单附加低栏杆,否则危险是没有充分杜绝的。封闭阳台的栏杆,不可采用窗台的高度。关于阳台,《住宅设计规范》要求“栏杆净高不应低于1.05米。中高层、高层住宅的栏杆净高不应低于1.1米”。比窗台护栏要求0.9米高些。规范编制的初衷是,阳台往往三面临空,是全家向外眺望活动比较集中的地方,对栏杆的防护要求应该高些。近年来阳台封闭现象比较普遍,一些工程在设计阶段就按照封闭阳台设计,并认为封闭阳台的栏杆高度可按窗台要求降低。但在施工图审查或工程监理中经常引起争议。质检和监理部门明确认定阳台是阳台,窗户是窗户,指出如果将阳台当窗户,工程图中出现许多不能自圆其说的矛盾,比如面积计算、日照间距、窗地比指标等。一些工程设计虽然按封闭阳台设计,实施时仍然交给住户自行处理,引起事故或纠纷使设计者十分被动。所以应考虑到,封闭阳台并没有改变阳台三面临空,是全家向外眺望活动比较集中的地方等性质,并且阳台是否封闭应是住户自己的选择,目前封闭的阳台日后敞开的可能性完全存在,必要的安全防护措施不能减少或降低标准,因此封闭阳台的栏杆决不可采用窗台的高度。
对于上人屋面的安全防护问题也同样要考虑到栏杆和女儿墙的净高度要求和净距离要求,尤其是屋面的做法厚度比较高,更是要注意满足净高的要求。我们在做设计的过程中往往忽略了屋面的面层做法,而是很不灵活的将女儿墙或者是栏杆的高度设计为1.2米或者是更低,设计上这是不可取的也是不正确的,应该是扣除掉面层后保证规范要求的高度。所以也希望大家在今后的设计工作中注意这方面的问题。
对于楼梯的安全防护来说主要从栏杆(栏板)的高度和梯井的宽度来考虑的,对于不同使用功能的建筑物的楼梯梯井的宽度是不一样的,尤其是人员比较密集的场所,更要注意安全防护的重要性。
另外对于一些容易被忽略的部位比如说设在侯梯厅风井上开的百叶,如果距离地面的高度小于安全防护要求,对成年人还好说,要是对儿童的话是非常不安全的,所以对这个细节的安全问题还是要摆在同样重要的位置--考虑安全防护措施。
以上是对于住宅建筑设计安全防护问题的几点考虑,在这里还要补充的一点是对于使用栏杆的建筑来说高度是一个比较重要的问题,同时栏杆的间距一定要控制在110mm以内。希望各位设计同仁能够在今后的设计中多注意这方面的问题,同时也希望多提宝贵意见。
参考文献:
[1]国家标准《民用建筑设计通则》(GB500352-2005).
1计算机安全防护问题的类型
1.1系统自身安全防护问题
对计算机操作系统的安全防护措施包括主机管理、存储管理、硬件管理等。其中任何一个部分出现问题都会影响整个计算机系统的安全与使用。一些不法组织或者个人专门以计算机系统的安全漏洞为首要攻击对象。或者是把病毒等潜在威胁嵌入到某个安全应用程序中,使计算机用户在下载文件的时候遭受风险。
1.2网络安全防护问题
计算机数据文件破坏主要是指外部因素导致的计算机上存储、传输或者处理的数据遭到破坏。影响计算机数据文件安全的外部因素主要是指计算机病毒。计算机病毒简单来说就是一组程序代码或指令,但它却如生物病毒一般具有极强的危害性,能够影响计算机的使用,破坏或者盗取计算机数据文件。一旦感染计算机病毒,危害性极大,严重时甚至会损坏全部数据文件,计算机病毒还能够破坏计算机安全防护程序,盗取个人隐私文件或者重要账户密码,给用户造成极大损失。此外,计算机病毒还具有极强的隐蔽性,很难被杀毒软件检查出来,而且即使被查出也很难根除。计算机病毒引起的数据文件泄密已成为威胁计算机用户的大问题。
2计算机安全防护对策
2.1强化身份识别
计算机数据安全管理十分重要。就企事业单位来说,必须要提高对计算机数据安全的重视,制定完善的数据安全管理制度,加强对计算机操作人员的数据安全意识培训,并建立起计算机数据安全防护系统,加强对计算机使用者的身份识别,从而阻止非相关人员接触计算机内部机密文件。就计算机用户个人而言,也应时刻注意对自己的账户密码、重要文件的保护。完善用户识别是每个计算机使用者都能够做到的低难度的自我保护措施。目前,计算机用户识别主要可以采取如下几种方式:一是,证件识别,如IC卡、指纹卡等;二是,密码指令识别,用户可自行设置密码或者指令符号用于身份认证;三是人体生物特征识别方式,如指纹、虹膜、面部识别等。比较而言,指纹、虹膜、面部识别等更具唯一性和安全性。完善用户身份识别对维护计算机数据文件安全具有极大意义,能够很好地防范因为内部管理漏洞造成的数据文件泄露或损坏。
2.2操作系统正版率提高
据调查,市场上很多盗版软件都存在系统漏洞,给用户带来不小的安全隐患。所以要提高计算机正版系统的使用率,并通过标准化配置安全系统,对计算机各部分进行规范管理,以全面提高计算机的安全等级,有效地降低计算机使用风险。
2.3桌面安全软件的应用
通过安装使用专门的计算机安全软件可以大大提高计算机用户的安全级别。具体来说,可以把计算机安全软件安放在桌面等便于操作的位置,及时升级病毒数据库,并定期对计算机进行清理、管理,必要时对系统进行补丁修复和升级,以确保计算机系统的稳定与安全。
2.4控制访问
控制访问是保护计算机数据安全的主要手段之一,其主要作用是按照用户身份,限制访问用户的权限,从而防止计算机数据的泄露。计算机用户权限管理,对计算机使用者进行身份限制,用户根据权限访问相应的数据文件,有效防止了非授权用户接触重要数据文件。此外,控制访问系统还要防止非授权用户进入计算机系统修改用户管理权限。控制访问主要有三种策略:一是自主访问控制,即具有计算机管理权限的用户,通过系统设置,自主决定其他访问者可以接触访问的计算机数据文件;二是强制访问控制,根据数据文件的安全级别及用户权限决定用户是否能够访问该数据文件,在强制访问控制中,只有计算机系统管理用户才有确定用户访问权限的权利;三是基于角色的访问控制,将每个角色与访问权限对应,用户分配到角色后,就相应地具备了该角色的访问权限。
2.5网络安全措施
计算机病毒与黑客攻击已成为威胁计算机用户数据安全的大问题。因为其隐蔽性特征,一般很难被发现。因而,为了维护计算机安全,除了选择性能良好的杀毒软件和防火墙,按时对计算机进行检查杀毒外,最主要的是要提高计算机使用者的安全意识,在日常操作过程中,应尽量避免访问不熟悉、不安全的网站和软件,并对重要文件做好备份隔离。
3小结
【案例1】体育器材存在问题
某中学刚刚安装了新的联合器械,放学后好奇的学生玩起了爬绳。在往上爬的过程中,器械焊接的地方竟然脱落,绳头打中了学生的头,造成了轻伤。造成这起伤害事故的原因,是器械存在质量问题,接头焊接不牢。新的器材安装好了以后,学校应该进行检查调试,及时发现并排除事故隐患,如有问题应禁止学生使用,以防止类似伤害事故的发生。
【案例2】准备活动选用不当
在某体育院校的体育课上,准备部分安排学生进行“贴烧饼”游戏。和平时不同的是,场上有两组学生同时在进行追逐。游戏中两名学生撞到了一起,由于跑速过快,其中一人的两颗门牙被撞断。显然,伤害事故的发生和教师的安排有关。教师对“贴烧饼”游戏进行了革新,却忽略了学生好胜的心理,没有考虑由此带来的安全隐患,也遗漏了进行有效的提醒和警示,造成了这起伤害事故的发生。
【案例3】学生课堂纪律涣散
某中学体育课上,学生练习时一名男生没有服从老师的安排,趁着教师没有注意,擅自跑到了水泥乒乓球台边,在往球台上跳的过程中小腿搁在了球台边缘,造成了腿部严重挫伤。学生体育课上的纪律散漫,是造成这起伤害事故的最主要原因。学生没有听从教师的安排,过高地估计自己的运动能力,从事有危险性的练习,直接导致了自己受伤。
【案例4】跳绳意外脾脏破裂
天津某中学体育课上,准备活动后,教师带领学生练习跳长绳,徐同学在跳绳时不慎被长绳绊倒,腹部着地,造成了脾脏外伤性破裂。案例中教师教学组织、教学内容都没有问题,场地也符合标准,学生受伤属于意外,这也是体育教师和学生都不能预见和防止的。
二、反思——学校体育伤害事故的发生原因
目前,体育教学、课外体育活动和体育比赛中的伤害事故频繁发生,导致伤害事故发生的原因也比较复杂,主要表现在以下几方面:
1.学校方面的原因学校管理制度的不完善、经费投入不足,会带来许多安全隐患。学校室外的体育器材,如单杠、双杠、联合器械等,时间长了就会生锈腐蚀,学生活动时器材一旦破损、断裂,就会使学生受伤。操场上的异物、翘起的踏跳板、不平整的跑道、沙坑里的石块都会引起伤害事故的发生。
2.学生方面的原因青少年时期,学生处于身心发展的特殊阶段,学生的安全意识淡薄。课堂上自制力不强,容易冲动,他们喜欢逞强,喜欢刺激,往往会过高地估计自己的运动能力,这些都是导致伤害事故产生的原因。如有的学生好奇逞强,不听教师的安排,练习中把前滚翻改成鱼跃前滚翻,导致骨折。
3.教师方面的原因有些教师责任心不强。课前没有认真备课,没有认真检查和排查安全隐患,上课没有实施合理的安全防范措施,甚至远离教学区和学生,对于一些存在危险因素的体育项目组织也不当,不能发挥学生体育骨干的积极作用,对可能发生的一些伤害事故也缺乏预见性,所以导致了教学安全伤害事故的产生。
4.其他方面的原因体育运动中有其固有的冲突、技巧的运用、身体的接触以及运动本身的不可预见性,即使教师安排的内容、使用的教学方法、场地器材等都没有问题,学生也没有越轨的行为,偶然的意外事故还是会发生。如在篮球、足球等项目中,相撞、摔倒、擦伤是在所难免的,甚至骨折也可能发生。
三、探寻——体育教学中安全防护的途径和方法
面对大量的学校体育伤害事故,基于对学校体育安全的认识,我们认为安全防护可以采取以下的途径和方法:
1.场地器材勤检修体育教学和场地器材有着密切的关系,晃动的单双杠、不平整的地面都会成为体育教学中的安全隐患,由此所导致的体育伤害事故不得不引起我们的高度重视。所以,教师的课前检查和学校的定期维修、更换等工作就具有十分重要的意义。学校应有专人或专门的部门负责这一工作,检查器材安装是否松动,器材零件是否老化,发现问题及时维修。在活动前还应对场地、器材进行检查,如挖松沙坑、平整跑道等,如发现问题而不能及时修理,应该暂停使用。勤检修是杜绝场地、器材带来的伤害事故最有效的方法。
2.准备活动妥安排准备活动是体育教学必不可少的部分,它是体育教学的基础,也是教学安全的保障。体育教师和学生不能对准备活动敷衍了事,更不能不做准备活动就直接进行教学或比赛。体育课上准备活动运动量不充分、内容不合理,都可能导致安全事故的发生。准备活动的安排要考虑到学生的运动水平、身体状况、教学内容等因素,所以体育教师应设计一个适合本次课的热身活动,对运动中负担较大和易受伤的部位,要特别注意做好准备活动。例如,快速跑要重点活动踝、膝、髋等关节以及大腿前后肌群。有针对性的、充分的准备活动是有效预防体育教学伤害事故的关键。
3.教学训练巧设计首先,体育教师要做好场地安排。同时有两个以上班级上课时,教师要和其他班级相互协调,尽量避免同时进行相冲突的教学内容。例如,足球教学比赛和投掷实心球在一个场地,学生被砸伤的可能性就很大。其次,教师要合理安排运动负荷。要特别注意运动器官的局部负担,避免出现超出学生能力以外的运动负荷,预防因为体力不支引发的伤害事故。再者,体育教师教学组织要合理。
【关键词】冬季桩基;桩基施工;安全防护
1.冬季桩基施工安全防护存在的问题分析
1.1缺乏安全管理意识
施工单位作为建筑市场盈利的一方,一般都是站在获取应得利益的角度上看待问题,这一点无可厚非。然而,利益的获取必须有个底线,那就是必须站在施工安全的角度上,冬季桩基施工安全防护更应当。在这一方面,很多施工单位并没有真正将质量管理的意识铭记在心。施工单位之所以缺乏质量管理意识,原因如下:首先是材料成本问题,施工单位为了降低施工成本,施工一方在材料的选择上通常会选择价格比较便宜的材料,因此难免有劣质的建筑材料鱼目混珠,进入桩基施工工程施工的现场,导致工程质量出现问题。其次是施工周期问题,由于施工周期的缩短,往往可以降低大部分的施工成本。众多周知,施工周期体现在施工设计要求上,施工设计是经过商榷、策划、考查、决策才确定下来的,一旦周期缩短,往往会遗漏很多施工细节,虽然进度上去了,质量却大幅度下降。在监督部门的监督下,施工单位对质量问题的工程进行返工,或局部拆除,质量方面又会大打折扣。
1.2施工操作问题
首先是施工前的勘察不到位,施工是根据工程的实际情况和具体条件进行的。在施工之前,建设单位务必对项目的现场进行勘察,找出不利于工程进行的因素,然后反馈给设计单位,从设计的细节上将这些不利的因素剔除。在这一点上,冬季桩基施工的时候,施工单位不严格按照强制性的要求执行,设计单位的专业配合也与之错位,留下了不少质量隐患。在成本最低化和利益最大化的驱动下,施工单位又鲜有愿意花费足够的人力、财力和物力资源去弥补质量空缺者,导致工程质量无法得到绝对保障。其次是施工的监督不规范,工程的监督可以说是冬季桩基工程施工质量管理的最后一道屏障,成败都掌握在监督单位的手中,一旦监督单位的监督落实不到位,存在施工问题的工程将成为漏网之鱼,留下工程后患;监督单位为了兼顾监督的费用,通常降低了监督的频率;监督制度问题体现在制度不完善方面,制度是监督单位按章行事的约束条例,制度不健全,监督责任势必落实不到位;监督人员的综合素质良莠不齐,某些监督人员根本不适应工作的需求,不仅对监督工作流程不熟悉,而且还存在没有获得国家认可的监督资格证书的现象;某些监督人员的责任心不强,疏于监督,对关键的部位遗漏验收,导致整个监督工作形同虚设。最后是施工单位质量管理体系不健全,施工单位是否按章施工,是站在国家相关法律法规的高度上进行操作的。部分施工单位法律意识薄弱,违规操作,没有严格按照设计图纸施工,施工顺序混乱,施工技术落后,甚至出现使用劣质材料和偷工减料的现象后,也没有具体的部分予以检查和处罚,由此造成的工程质量事故不断地在发生。
2.冬季桩基施工安全防护的措施
2.1施工前准备工作
首先是在入冬之前组织专员编写冬季桩基施工方案,编写的时候以工程的经济合理化为核心,一方面要保证桩基工程所需材料和热源等来源的可靠性,确保工程的质量,一方面是尽量减少能源损耗和费用增加,能保证质量的基础上尽量缩短工期。其次是相关工作人员在施工之前,要进行专门的技术业务培训,譬如测温保温、锅炉管理、火炉管理、外加剂添加等方面知识的学习,并明确每个人的职责,经过考试合格后,方可持证上岗。第三是在施工之前与当地的气象部门保持联系,对施工期每天的天气进行提前预报,如果遇到突变气候,应该及时通知施工负责人,以便提前采取必要保护措施,防止恶劣天气突然侵袭。第四是施工方案编制之后,报监理部门审批,然后进行交底学习。最后是在施工之前,对工程项目的施工图纸进行规划设计,并进行反复审核,查看图纸是否符合冬季桩基施工的要求。
2.2钢筋工程施工方法
钢筋工程施工分为钢筋冷拉和钢筋负温焊接两个过程,其施工方法分别为:(1)在适宜温度零下15摄氏度的时候,可实现钢筋的负温冷拉,不过有安全措施作为保障时,可在零下20摄氏度进行冷拉。在冷拉的过程中,温度的下降,伸长率也随着减少,这样一来,将会出现伸长率由于控制应力不变而不足,钢筋强度也就达不到设计标准,因此较于常温在零下温度冷拉控制要有所提高,最好是通过试验将冷拉控制应力控制在30Mpa左右。(2)持有焊工上岗证的人员进行钢筋负温焊接,一般是在室内进行闪光焊接、电弧焊接或者电渣压力焊接,如果非得在室外进行焊接,必须在高于零下20摄氏度的温度下进行,并且要采取措施进行防雪挡风,以减少焊接温度的下降,接头焊接后要避免接触冰雪和雨水等低温体。以下是三种常见的焊接方法:首先是闪光对焊,对焊模式根据钢筋端面的平整度,平整时采用预热闪光对焊,否则采用闪光-预热-闪光焊工艺。其次是电弧焊接,焊接的注意要点是避免焊接接头出现偏心受力情况,同时要注意焊接过热和烧伤等问题出现,以帮条和搭接电弧焊的方法防止接头热辐射区问题骤增,笔者建议进行分层控温,帮条焊时用四点定位焊固定帮条和主筋,搭接焊时用两点固定。再次是电渣压力焊接,这种焊接方法要根据焊接时的周边温度确定焊接电流大小,并以防滑垫置于钢索和钢筋接触处。
2.3工程施工方法
工程施工一般按照“加热-投料-渗入外加剂-运输-关注”的步骤进行,具体如下:(1)加热,优先考虑的方法是加热水,当外界温度降低,可同时加热拌合水、砂子和石子等骨料,这样拌合物就能满足出机温度的要求,具体的加热温度根据热工计算确定,但要在规定要求之内。(2)的投料,投料的顺序与加热条件一致,搅拌投入的骨料和加热的水至40摄氏度左右,再投入适量水泥,并按照规定时间搅拌,在搅拌过程中必须严格控制的水灰比和坍落度。(3)渗入外加剂,目的是为了防冻、减水、引气和阻锈等,一方面是提高的耐久性,另一方面是为了防止早期受冻。(4)的运输,出机后的拌合物,要及时运输到浇筑的地点,运输的时候要利用各种保温措施防止热量的流失,保证的表面不会冻结或者离析等。(5)的灌注,通常采用的是导管法,灌注之前,检查孔口的混凝土的坍落度是否满足水下灌注的要求,只有和易性较好时才能灌注,灌注的过程中,要做好水下混凝土的灌注记录,定时进行标养和抗压强度的测定。
3.结束语
冬季桩基的施工,存在的质量安全隐患制约着安全防护工作的开展。为了有效消除潜在的安全隐患问题,防止施工问题引起的质量安全事故发生,我们要从各个方面对施工现场进行安全检查和整改,同时各施工人员要提高冬季桩基施工安全的责任意识,按照符合规定要求和现场实际情况进行安全施工,对桩基施工的安全问题进行有效控制。
参考文献
[1]梁左生.桥梁桩基冬季混凝土施工控制[J].科技情报开发与经济,2004
[2]李相平,张利华.论冬季混凝土桩基施工措施[J].科技创新导报,2011
[3]刘卫星,欧立新,周维英,田辉.冬期施工钻孔灌注桩混凝土温度测试研究[D].城市轨道交通研究,2010
[4]赵志强.桥梁桩基冬季施工质量保证措施[J].青海交通科技,2003
关键词:网络工程;安全防护技术;思考
引言
网络信息技术的快速普及应用极大地提高了人们的生活和工作效率,但与此同时,由于网络信息技术自身所具有的开放性、交互性等特征,网络工程在带给人们巨大便捷的同时也面临着日益严峻的安全问题。因而如何切实加强网络工程安全防护,形成和发展与快速发展的网络信息技术相适应的网络工程安全防护能力,就成为现代社会网络信息化建设的焦点问题之一。
1网络工程中存在的主要安全问题
进入新世纪以来,随着网络工程的使用进一步走向深层次和综合化,网络工程中面临的安全隐患也进一步加剧,主要表现在以下几个方面:
1.1云端安全隐患突出
随着以“互联网+”、“云计算”等新兴的互联网技术的进一步普及应用,各种针对云端的病毒、漏洞等的攻击也随之增多,并日益威胁到云端等技术平台的安全使用,而各种针对云端的网络攻击,也给目前逐渐普及应用的云计算等带来了潜在的危害,例如2011年亚马逊数据中心发生的宕机事故,直接导致大量业务中断,而时隔一年之后,亚马逊的云计算平台数据中心再次发生宕机事故,导致Heroku、Reddit和Flipboard等知名网站和信息服务商受到严重影响,而这也已经是过去一年半里亚马逊云计算平台发生的第五次宕机事故,而随着云计算等的进一步普及,云端安全隐患也将进一步突出。
1.2网络安全攻击事件频发
网络安全攻击事件频发是近年来网络工程所遭遇的最为显著和严重的安全问题之一,数据显示,仅在2015年,全球就发生的各种网络安全攻击事件就超过了一万件次,直接经济损失高达两千亿美元,例如2015年5月27日,美国国家税务总局遭遇黑客袭击,超过十万名美国纳税人的信息被盗取,直接经济损失高达5000万美元;2015年12月1日,香港伟易达公司遭遇黑客袭击,导致全球超过500万名消费者的资料被泄露,可以想见,随着未来网络技术的快速发展,网络安全保护的形势还将进一步严峻化。
1.3移动设备及移动支付的安全问题加剧
随着互联网技术的飞速发展,现代社会已经逐渐进入到了“无现金”时代,移动设备的进一步普及以及移动支付的出现使得人们的日常消费活动更为便捷,但与此同时,各种移动支付和移动设备的安全问题也随之开始浮出水面,目前来看,移动支付过程汇总所面临的安全问题主要体现在两个方面:一是利用移动终端进行支付的过程中面临着较大的安全风险,如操作系统风险、木马植入等,二是现有的移动支付的主要验证手段为短信验证,这种验证方式较为单一且安全系数较差,这些都是许多用户对移动支付说“不”的原因之一。据中国支付清算协会的《2016年移动支付报告》显示,移动支付的安全问题仍是未来移动支付所面临的和需要应对的核心问题,如何进一步强化移动支付的安全“盾牌”,仍将是未来移动支付长远发展的现实挑战之一。
1.4网络黑客的频繁攻击
网络黑客是目前网络工程所面临的安全问题的根源之一,可以说,如前所述的各种网络安全问题有很多都来源于网络黑客攻击,近年来,随着网络黑客技术的不断发展,网络黑客对全球网络工程的破坏性攻击也越来越多,且逐渐呈现出从传统互联网领域向工控领域进行发展以及黑客活动政治化等趋势,例如今年年初美国总统大选就曾遭遇过网络黑客的攻击,所幸此次大选并未受到实质性影响。
2网络工程安全防护技术提升的路径分析
随着“互联网+”战略的实施以及网络安全被上升到了国家安全的高度,加强网络工程的安全防护已经被提高到了一个前所未有的高度。而网络工程安全防护的提升则可以说是一项较为复杂的系统性工程,除了要在资金、人力、管理等方面上继续下功夫以外,还必须要将加强网络工程安全防护技术的创新与改进放在一个关键的位置上,不断强化网络工程安全防护系数。
2.1合理使用防火墙技术
防火墙是网络工程安全防护中所使用的常规性的网络安全防护技术之一,也是目前主要应用于防护计算机系统安全漏洞的主要技术手段。一般来说,防火墙是一种位于内部网络与外部网络之间的网络安全系统,同时具有访问控制、内容过滤、防病毒、NAT、IPSECVPN、SSLVPN、带宽管理、负载均衡、双机热备等多种功能,因此在利用防火墙技术来加强网络工程安全防护时,首先必须选择口碑良好、有市场的防火墙产品如NGFW4000、NGFW4000-UF等等,利用防火墙来进行可靠的信息过滤,另一方面,需要对防火墙进行定期升级,确保防火墙的始终处于最新版本,切实利用防火墙技术来提高网络工程安全防护系数。图1防火墙工作原理模型图
2.2加强网络工程病毒防护体系建设
计算机病毒是网络工程所面临着的主要安全问题之一,因此有效加强网络工程的病毒防护体系尤其关键。众所周知,计算机病毒往往具有传染性强、传播方式多样、破坏性大且彻底清除的难度较高等特点,因而一旦感染很有可能导致一个局域网中的所有计算机都受到影响,尤其是在网络工程的使用环境中,一旦感染计算机病毒将很可能导致其他的相关计算机瘫痪,这就需要企业不仅要在杀毒软件、防火墙技术的更新等方面下足功夫,更重要的是要努力建立起多层次、立体化的病毒防护体系,同时努力搭建起便捷智能化的计算机病毒立体化管理系统,对整个系统中用户设备进行集中式的安全管理,切实提升对计算机病毒的防护效率,严格确保计算机不受病毒的侵染。
2.3搭配反垃圾邮件系统
随着互联网技术的快速发展,电子邮件已经成为互联网信息时代下最受欢迎的通讯方式之一,但与此同时越来越多的垃圾邮件的出现也日渐困扰着人们的正常工作,垃圾邮件不仅占用了人们的宝贵的精力和时间,更重要的是它有可能给企业带来严重的损失,我国是世界上的垃圾邮件大国之一,每年垃圾邮件的接收在全球位居前列,为此,不断提升网络工程的安全防护需要同时搭配有先进成熟的反垃圾邮件系统,有效搭建企业内部的“邮箱防护墙”,确保企业内外部的邮件安全。
2.4强化网络数据信息加密技术使用
针对当前网络数据信息频繁泄露的现实情况,加强网络工程安全防护技术必须要努力强化网络数据信息加密技术的使用,在实际使用过程中,可以通过对网络工程中的相关软件、网络数据库等进行加密处理,提高和强化网络数据信息加密技术的普及使用。
3总结
总之,加强网络工程安全防护是一项较为复杂的系统性工程,需要涉及到方方面面的技术条件乃至相应的管理、人力物力等方面的投入,更为重要的是,需要经过系统的分析从而将这些技术手段有机结合起来,使之形成一个系统,从而更好地在网络工程安全防范中发挥整体合力,有效提高网络工程安全防范实效。
参考文献:
[1]郑邦毅,蔡友芬.网络工程安全防护技术的探讨[J].电子技术与软件工程,2016.
[2]谢超亚.网络工程中的安全防护技术的思考[J].信息化建设,2015.
[3]陈健,唐彦儒.关于网络工程中的安全防护技术的思考[J].价值工程,2015.
[4]彭海琴.关于网络工程中的安全防护技术的思考[J].电子技术与软件工程,2014.
一、搞好信息安全防护是确保国家安全的重要前提
众所周知,未来信息化战争将在陆、海、空、天、电多维空间展开,网络空间的争夺尤其激烈。如果信息安全防护工作跟不上,在战争中就可能造成信息被窃、网络被毁、指挥系统瘫痪、制信息权丧失的严重后果。因此,信息安全防护不仅是赢得未来战争胜利的重要保障,而且将作为交战双方信息攻防的重要手段,贯穿战争的全过程。据有关报道披露,海湾战争前,美国特工曾在伊拉克从法国购买的打印机的引导程序中预埋了病毒,海湾战争一开始,美国就通过卫星激活病毒,导致后来伊军防空指挥通信系统陷入瘫痪。战争和军事领域是这样,政治、经济、文化、科技等领域也不例外。根据美国加利弗尼亚州银行协会的一份报告,如果该银行的数据库系统遭到网络“黑客”的破坏,3天就会影响加州的经济,5天就能波及全美经济,7天会使全世界经济遭受损失。鉴于信息安全如此重要,美国国家委员会早在初的《国家安全战备报告》里就强调:执行国家安全政策时把信息安全放在重要位置。俄罗斯于6月讨论通过的《国家信息安全学说》,首次把信息安全正式作为一种战略问题加以考虑,并从理论上和实践上加强准备。
二、我国信息安全面临的形势十分严峻
信息安全是国家安全的重要组成部分,它不仅体现在军事信息安全上,同时也涉及到政治、经济、文化等各方面。当今社会,由于国家活动对信息和信息网络的依赖性越来越大,所以一旦信息系统遭到破坏,就可能导致整个国家能源供应的中断、经济活动的瘫痪、国防力量的削弱和社会秩序的混乱,其后果不堪设想。而令人担忧的是,由于我国信息化起步较晚,目前信息化系统大多数还处在“不设防”的状态下,国防信息安全的形势十分严峻。具体体现在以下几个方面:首先,全社会对信息安全的认识还比较模糊。很多人对信息安全缺乏足够的了解,对因忽视信息安全而可能造成的重大危害还认识不足,信息安全观念还十分淡薄。因此,在研究开发信息系统过程中对信息安全问题不够重视,许多应用系统处在不设防状态,具有极大的风险性和危险性。其次,我国的信息化系统还严重依赖进口,大量进口的信息技术及设备极有可能对我国信息系统埋下不安全的隐患。无论是在计算机硬件上,还是在计算机软件上,我国信息化系统的国产率还较低,而在引进国外技术和设备的过程中,又缺乏必要的信息安全检测和改造。再次,在军事领域,通过网络泄密的事故屡有发生,敌对势力“黑客”攻击对我军事信息安全危害极大。最后,我国国家信息安全防护管理机构缺乏权威,协调不够,对信息系统的监督管理还不够有力。各信息系统条块分割、相互隔离,管理混乱,缺乏与信息化进程相一致的国家信息安全总体规划,妨碍了信息安全管理的方针、原则和国家有关法规的贯彻执行。
三、积极采取措施加强信息安全防护
为了应付信息安全所面临的严峻挑战,我们有必要从以下几个方面着手,加强国防信息安全建设。
第一,要加强宣传教育,切实增强全民的国防信息安全意识。在全社会范围内普及信息安全知识,树立敌情观念、纪律观念和法制观念,强化社会各界的信息安全意识,营造一个良好的信息安全防护环境。各级领导要充分认识自己在信息安全防护工作中的重大责任,一方面要经常分析新形势下信息安全工作形势,自觉针对存在的薄弱环节,采取各种措施,把这项工作做好;另一方面要结合工作实际,进行以安全防护知识、理论、技术以及有关法规为内容的自我学习和教育。
第二,要建立完备的信息安全法律法规。信息安全需要建立完备的法律法规保护。自国家《保密法》颁布实施以来,我国先后制定和颁布了《关于维护互联网安全的决定》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息系统国际联网保密管理规定》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《计算机信息系统安全专用产品分类原则》、《金融机构计算机信息系统安全保护工作暂行规定》等一系列信息安全方面的法律法规,但从整体上看,我国信息安全法规建设尚处在起步阶段,层次不高,具备完整性、适用性和针对性的信息安全法律体系尚未完全形成。因此,我们应当加快信息安全有关法律法规的研究,及早建立我国信息安全法律法规体系。
关键词:企业云计算;安全;隐私
“云计算”(cloud computing)是一个新兴的商业计算模型。利用高速互联网的传输能力,将数据的处理过程从个人计算机或服务器移到互联网上的计算机集群中。这些计算机都是很普通的工业标准服务器,由一个大型的数据处理中心管理着,数据中心按客户的需要分配计算资源,达到与超级计算机同样的效果。但“云计算”是把双刃剑,一方面给企业带来巨大便利的同时,另一方面,转至云环境意味着要依靠第三方来提供服务且服务可能来自不同的地区,需要集中大量用户流参与,就不能避免的出现了安全及隐私的问题。有用户参与就不可避免一些用户的资料、数据、隐私会被云技术所收集。虽然很多厂商都承诺尽量避免收集到用户隐私,即使收集到也不会泄露或使用。但面对大量用户的研发、生产、经营和管理数据以及隐私,这个极大“金矿”,软、硬件技术缺陷或一些人为因素,导致企业机密泄露事件也确实时有发生。
一、计算面临的安全威胁
1、云计算的滥用、恶用、在用户PC上的病毒软件发起的恶意攻击
2、不安全的接口
3、共享技术产生的问题
4、恶意的内部员工
5、账号和服务劫持
6、数据泄漏
7、拒绝服务(DoS)的缺陷
8、未知的风险场景
二、云计算安全威胁的防范对策分析
1、企业要建立可信赖的安全平台。结合防火墙、病毒防治、入侵检测、权限控制、邮件安全控制,对所有传输的数据进行加密,保证系统数据存储、传输的安全性。
2、提高企业内每个操作系统的可靠性,关注版权信息、定期升级软件补丁,定时扫描漏洞,定期风险评估,提升先进加密算法保证接口安全性。
3、对于共享技术的安全问题,企业要采取访问控制策略有效解决非法登录、虚拟机流量监控等。可以考虑给予企业内部员工USB Key的方式,唯一的身份识别。
4、需要加强对内部员工的技术知识和应急安全事件处理能力的培训,强调遵守安全管理规范,加强安全管理意。社会方面也需要结合企业外部的法律支持,使泄露企业商机的行为能受到惩处。
5、使用ssl,用户和网站之间数据均经过加密,劫持设备无法截取。在劫持设备以内放置一台分流服务器,分流服务器使用VPN或者别的加密链路链接至主服务器进行数据交换。这样用户使用非加密链接链接至分流服务器,劫持设备无法进行劫持。
6、企业要认真调研,选择可靠的供应商,签定保密责任追溯协议,采用以保护电子文件内容为核心的信息安全解决方案。以“文件内容”为核心、3A机制为流程、动态权限为工具、管控文档生命周期全过程、完善的客户端防泄密技术,将数据外泄危险降至最低。加强数据可控以及数据隔离。确保企业机密信息在共享时不被有意、无意泄漏
7、自从互联网络诞生以来,DoS攻击就伴随着互联网络的发展而一直存在,也不断发展和升级。现在越来越多的黑客使用拒绝服务方式来攻击企业服务器,由于拒绝服务攻击是TCP/IP协议的缺陷引起的,因此比较难于防御。企业须引进入侵检测系统(IDS)弥补防火墙的不足,实行实时的入侵检测以及采取响应,记录证据用于跟踪、恢复、断开网络连接等防护手段。在网络上设立过滤器(filter)或侦测器(sniffer),在信息到达网站服务器之前阻挡信息。
8、企业要与供应商携手不断提高技术,经常检测评估,勤补漏洞及时发现缺陷,及时弥补。对未知的风险场景,做好适合本企业软、硬件能力的安全预案。
三、云计算环境下的隐私威胁
对企业员工来说,最关心的就是隐私保护问题。现今互联网上非法知悉、侵扰、传播或利用他人隐私的行为越来越多。
1、员工的信用和财产的威胁,比如“盗用银行卡”
2、员工的健康情况、身份情况的威胁,比如“人肉搜索”
3、对邮箱地址的威胁,比如“广告、垃圾邮件”。
4、对员工网络活动情况的威胁,比如“IP地址、浏览踪迹、活动内容、个人文档”
四、云环境下隐私威胁的防范对策分析
如何防范云计算环境下的隐私威胁,是企业云发展的主要挑战之一。除了综合以上所述云安全的防范对策,企业要从客户端、网络传输、服务器端进行技术性的保护,还要从加强、监管、大环境等多个层面入手。
1、结合企业云安全防范对策,加强完善隐私增强技术成熟度。
2、聘请第三方监督机构,加强对供应商的安全性、可靠性进行有效监管和审计。
3、企业要结合国家现有法律,建立、完善专门的隐私权保护的规章制度,形成一套完善的网络隐私权保护体系。
五、结束语
云计算是继大型计算机、个人计算机、互联网之后的第四次IT产业革命,如巨浪奔腾而来,将引发信息产业商业模式颠覆性的改变,随之而来的威胁也会层出不穷,安全仍是企业云计算最大的问题。作为企业应以谨慎的态度、稳健地操作,让云计算为企业所用,建立安全的企业云将极大地提高企业的竞争力,为企业的迅速发展起着至关重要的作用。
参考文献:
【关键词】油田企业 网络安全 防火墙
现代企业的发展都离不开各种高科技技术的运用,特别是在一些特殊的行业中,网络技术的运用更是非常普遍而关键的。网络技术虽然发展迅速,给我们的企业发展也带来了一系列的发展优势,但是,网络技术在发展中还是有一定的弊端的。一些网络技术问题如果处理不好的化,很容易对企业的发展造成消极影响。
1 油田企业发展中的网络安全问题
油田企业在我国发展时间不长,在企业发展中,各种新技术的运用比较多。无论是在技术开发还是企业管理方面,高科技技术在企业中的运用都是比较广泛的。特别是网路技术的运用,更在一定程度上促进了油田企业的发展。网络技术并不是万能的,在技术运用中也出现了一些问题。
1.1 网络技术使用中的漏洞,受到人为的恶意攻击
这一点问题主要表现在一些黑客,病毒的入侵。网络技术最大的弊端就是容易受到病毒和黑客的攻击,在我们平时的工作学习中,网络技术的运用非常广泛,在使用网络技术进行工作时,各种病毒的入侵是非常让我们头疼的问题。油田企业在使用网络技术用于工作时,同样会遇到这样的问题。在油田企业的发展中,网络安全问题备受关注,因为在企业的发展中,各种网络技术的运用不仅保证日常各种工作的顺利进行,同时还需要通过网络技术进行企业重要数据的采集,分析和保存,特别是对于一些重要的工作项目,利用网络技术进行数据分析和保护工作显得非常重要。网络技术如果运用不好,很容易受到各种病毒,黑客的入侵,造成数据的丢失,泄漏。出现这样的情况,对于我们整个企业的运行和发展是非常不利的。病毒和黑客的恶意攻击,对于我们企业发展造成的问题会产生非常严重的后果,在油田企业的发展中,网络技术的运用还是有一定的风险的。除了数据泄漏的风险以外,各种黑客和病毒还有可能在技术系统中植入一些具有误导作用的信息,占用大量网络资源,不仅破坏了企业信息系统的完整性,还造成了一些信息误导,对于企业发展的危害是非常大的。
1.2 企业中的网络技术管理人员能力欠缺,造成一定的网络使用问题
这个方面的问题主要存在于企业管理的内部,每个企业都有专门的网络技术管理人员,油田企业也是如此,在油田企业的发展中,网络技术的维护非常重要,网路技术对于整个企业的运行和发展有着非常重要的作用。面对现在飞速发展的网络行业,企业对于网络运行和保护的要求越来越高,专业的网络技术管理人员成为每个企业网络运行的重点保障。在油田企业的发展中,网络技术的运用范围非常广泛,为了更好的促进网络技术在油田企业中的运用,企业发展中对于网络技术服务和管理人员的要求是比较高的。现代一些企业中,网络技术人员的能力水平还是有一定欠缺的,对于技术的运用掌握的只是一些皮毛的工夫,没有专业深入的网络技术服务能力,在一定程度上不能很好的帮助企业网络技术的运行和使用,这也是现代油田企业网络技术运用中面临的问题,油田企业由于企业管理的特殊性,现代油田的在资源开发以及企业管理等方面,对于网络技术的运用要求还是比较高的。在这样的形势下,在油田企业的发展中,对于网络技术人员的技术能力,从业能力要求就会提高。但是,在目前的石油企业发展中,一些技术人员的能力水平不过关的情况还是比较明显的。很多技术人员专业知识不扎实,不能够很好的服务于油田企业网络体系的建设和发展。这对于企业的发展有着一定的阻碍作用,网络技术是油田企业发展的重要应用技术,为了更好的辅助现代油田企业的发展,网络技术的运用一定要有专业的网络人才来进行技术指导和维护。
1.3 企业的网络技术服务系统得不到及时的网络更新
在油田企业的发展中,网络技术的使用范围非常广泛,为了更好的应用网络技术服务于油田企业的发展,网络技术和系统的及时更新非常重要。目前油田企业的发展中,网络技术的运用非常普遍,在各个方面的发展中都需要以网络技术作为基本的工作辅助手段。在网络技术服务中,技术和系统的及时更新非常重要。一些企业使用的网络服务系统比较陈旧,网络服务的各种防护系统得不到及时的升级。这样的情况在很多企业中都非常普遍,技术系统得不到及时的更新,面对新的网络病毒压力就不能很好的抵御,这就在一定程度上对于现代企业的发展造成了一定的阻碍。
2 防火墙安全防护策略的应用
在现代油田企业发展中,网络技术的运用非常普遍,但是在网络技术使用中,也出现了一些问题,这些问题在一定程度上对于企业的发展产生了一定的阻碍作用。为了更好的提升网络技术在企业中的应用,防火墙技术被很多企业广泛应用。这项技术能够在一很大程度上辅助现代企业的网络技术服务,对于企业使用网络技术中出现的问题,能够在一定程度上进行避免。
防火墙技术在使用中,一方面可以拦截一定的不良信息,垃圾信息,另一方面能够帮助保护网络系统的程序不受到病毒黑客的侵犯。防火墙技术在油田企业网络系统保护中有着非常重要的意义,目前网络技术使用中出现的问题比较多,防火墙技术的运用,一定程度上帮助拦截了不良信息,保护了整个网络服务系统的环境,让现代网络技术在油田企业中的应用更加顺畅。另一方面,面对黑客病毒这些危害网络体系安全的因素,防火墙技术的应用,也能够在很大程度上帮助抵御这些危害因素,有利于促进网络技术服务系统的健康运行。
3 结语
在现代油田企业的发展中,网络技术运用范围广泛,也对现代企业发展提供了很大的帮助。防火墙技术的运用对于网络技术系统的健康发展也是十分有利的,在技术发展中要注重综合的利用。
参考文献
一、大数据时代下计算机网络安全中的突出问题
(1)网络系统存在漏洞
在大数据时代,计算机网络发展快速,逐渐成为当今社会的重要部分,在为人们的生活提供便利的同时,也随之出现了一些计算机网络问题。网络系统中存在漏洞就是计算机网络中的一个突出问题,影响到计算机网络的运行发展。计算机网络存在漏洞,就会为黑客入侵提供便利,造成信息数据泄露,严重影响着计算机网络系统的安全。
(2)信息内容中的问题
互联网中存在着大量的数据信息,所以互联网环境存在着一定的自由性和开放性的特征。正是由于互联网中存在海量信息,病毒攻击等网络安全问题就会提升数据安全风险,以至于出现信息破坏、泄露等问题。
(3)用户操作不当
在计算机网络安全中,由于人为的恶意攻击或无已操作所引起的安全问题比较普遍。在各行业领域中,互联网都具有重要作用。但是,因为一些用户的操作水平有限,或是不了解计算机网络规范,就为不法分子提供了可乘之机,对计算机网络安全造成恶意攻击,甚至是造成他人的经济损失。这种由人为操作所引起的安全问题也是当前互联网安全问题中一个突出问题。
(4)网络安全意识淡薄
随着我们已经步入大数据时代,这就使得计算机网络得到了更深入的应用,但同样面临着更多的安全问题。人们在使用计算机网络时,没能正确认识到计算机网络安全问题,意识较为薄弱,以至于在日常操作中出现一些不规范的行为。比如,随意下载文件,没有扫描检查电脑系统安全,这些都会为计算机网络安全带来隐患,从而让黑客入侵,盗取和破坏用户的信息,对用户造成重大的损失。
二、大数据时代下计算机网络安全防护措施
(1)强化网络安全的管理
在大数据时代,为了做好计算机网络安全的防护工作,就需要强化网络安全的管理。这就需要用户在使用计算机网络的过程中,不断提高自己的网络安全意识,积极使用各种安全防护措施,以确保计算机网络环境的安全。另外,用户在使用计算机网络的过程中,需要规范自己的操作,养成文明操作的使用习惯,以尽量避免网络病毒的入侵。
(2)预防黑客攻击
在计算机网络技术的发展过程中,黑客攻击一直是无法有效解决的问题,随着计算机网络技术的愈加成熟,网络黑客也随之发展。在这个大数据时代,网络黑客就可以通过各种途径对计算机网络进行攻击,从而破坏和盗取数据信息。所以,就有必要加强计算机网络中黑客攻击的预防。可以通过数据信息,构建反黑客西永,同时加强计算机防火墙的配置,以预防计算机网路中的黑客攻击。
(3)使用防火墙和安全监测系统
计算机防火墙和安全监测系统,对计算机网络安全的防护具有一定的高效性与专业性,也是防护计算机网络安全基础、有效的方式。通过防火墙应用,就可以将管理系统分为外部管理和内部管理。其中,内部管理比外部管理有着更高的安全性,人们保存数据信息时,将其保存在内部管理系统中,从而确保用户数据信息的安全性。同时,防火墙能够实时监测外部系统,可以及时地发现和处理内部外信息安全问题。总之,防火墙是计算机网络安全防护的首道屏障,可以有效避免计算机网络系统遭受攻击。
(4)加强数据传输工具的安全性
为了确保网络信息的安全性,也要加强数据信息传输工具的安全性,从而保证网络信息的完整性与有效性。需要对一些重要的信息进行加密,不法分子就很在信息传输的过程中破解密码,从而确保数据信息在传输过程中的安全性。
(5)强化网络病毒的防御
随着互联网技术的快速发展,计算机网络给人们带来巨大积极影响的同时,网络病毒现象也逐渐严重,网络病毒攻克也是当前计算机网络安全防护中的重要内容。对于计算机网络病毒来讲,其存在着多样化、变异性的特征。这就需要我们加强病毒防范的重视,通过构建防御体系与安全管理系统,提升病毒防范的效果。还可以使用计算机杀毒软件,提升计算机系统的病毒防范性。
(6)加强计算机网络信息安全教育
在大数据时代,人们的生产活动都离不开网络信息,但绝大多数的群众并不具备较强的网络安全意识。部分用户可能通过网络随意自己的信息,一些不法分子就会泄露群众们的信息数据,从而就会为群众们带来巨大的损失。因此,加强计算机网络信息安全教育具有重要的意义。
三、结束语
总而言之,在大数据时代,随着计算机网络的快速发展,网络安全隐患也随之出现,对计算机网络用户造成了严重的影响。因此,就需要加强计算机网络的安全性,计算机用户们创建更优质的网络使用环境。以上就是本文对大数据时代下的计算机网络安全所进行的全部研究分析,针对计算机网络安全问题提出这些解决措施,以实现计算机网络安全的强化,让计算机网络为用户们提供更大的作用。
【计算机硕士论文参考文献】
[1]孙为.计算机网络安全及防范措施探讨[J].数字通信世界,2016(02):140.
[2]魏楚雯.计算机网络安全及防范措施[J].科技传播,2018(01):134-136.
关键词:计算机系统;维护;网络安全;策略
1 计算机软硬件维护与管理
1.1 计算机软件维护与管理
⑴针对操作系统的维护与管理。定期清理注册表和系统垃圾,及时下载、安装系统补丁,能够有效的提高电脑的安全和性能。⑵数据备份。对系统软件要做备份。⑶安装杀毒软件。杀毒软件在很大程度上能保证计算机软件系统的安全。
1.2 计算机硬件维护与管理
⑴计算机的硬件维护主要做到防尘、防高温、防磁、防潮、防静电、防震。⑵实施针对计算机软硬件的维护与管理时应当注意完善维护制度的制定。⑶计算机的使用情况受到了许多因素的影响,应当在使用过程中的各方面有所注意。例如在进行计算机的开关机时应当首先将主机电源打开,然后将显示器、打印机等外接设备打开。同时避免在恶劣天气使用,避免遭受雷击影响其正常使用。
2 影响计算机网络安全的主要问题
2.1 操作系统问题
目前来说,计算机操作系统在安全方面的问题主要集中在:端口设置、系统账户管理、系统服务的开设、系统安全策略设置、系统安全日志设置、系统访问控制策略等。
2.2 资源共享
当下网络对资源共享的要求越来越高,包括硬件、软件和数据的共享。无论是终端与终端之间,还是终端与服务器之间,都需要实现资源共享。这给用户提供了巨大方便。但是也给了很多不怀好意者一些可乘之机,很多非法用户利用某些漏洞来窃取信息或者是破坏信息。
2.3 病毒入侵问题
病毒是计算机网络安全方面面临的仅次于黑客的重大问题,其对计算机网络安全产生的影响极大,一旦某一台计算机系统被病毒入侵,后果将不堪设想。病毒会在网络内以极快的速度进行再生和传染,很多波及到整个网络,使得各个网络都受到感染。如果没有很好的应急措施,那么在短时间内就会造成网络的瘫痪。
2.4 黑客攻击问题
黑客利用计算机数据安全方面存在的漏洞展开针对计算机网络的攻击,完成对被入侵计算机信息的窃取,其危害比病毒更加严重。
3 如何做好计算机网络安全防护
3.1 检查网络安全漏洞并及时修补
网络安全漏洞检测是管理人员应该时常进行的工作,它可以帮助管理人员及时的发现各种不安全因素。漏洞检测主要包含三个方面的内容:分别是网络漏洞扫描、系统安全扫描和数据库系统安全扫描。通过以上扫描,可以发现其中可能存在的安全问题或者是缺陷,可以检查系统安全配置错误与漏洞。比如关键文件权限设置、用户设置、密码设置、网络服务配置、应用程序的可信性等。
3.2 合理应用防火墙
在计算机网络的应用中,一般都会设置防火墙,目的是保护内部网络不受攻击。所谓防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部网之间构造的保护屏障。进、出网络的服务和访问都会需要通过审计和控制,信息安全可以得到保证,内部网络尽可能不受恶意攻击。
3.3 提升网络安全管理人员专业水平
网络安全管理人员掌管着整体的网络安全相关工作,当发生任何问题时应当具有一定的问题处理能力,能做到将问题带来的损失最小化,最终保证网络系统的安全、平稳运行。计算机网络管理人员的素质对于网络安全的影响十分重大,所以在选择一名专业知识合格的管理人员后应当督促其在工作过程中认真负责,同时需要其在工作过程中不断完成对自身能力的提升。
3.4 合理利用信息加密技术
网络安全出现的问题很多都源于数据库,当数据库中的问题解决了网络安全中的很多问题也随之解决了。数据库的安全威胁并不是全来自外部,也有一些来自网络内部。在内部的使用人员中,有人心怀不轨,非法窃取用户名和密码,这时,机密就能显得尤为重要,通过对一些重要数据进行加密处理,数据库里存储数据的安全性自然就得到保障。当前普遍应用的信息加密技术包括单钥密码体制、古典密码体制、数字签名、公钥密码体制以及密钥管理等。使用这些技术能在保证信息完整性的基础上形成对信息的有效加密,更好的保护企业或者个人的重要信息,防止信息泄露。
综上所述,由于计算机与网络技术在日常生活中发挥了重要作用,我们只有进行高质量高水准的计算机维护管理,并最大限度的发挥其工具性,才能把计算机与网络的作用发挥到极致。但是,与此同时,黑客攻击以及病毒制作的水平随着计算机安全防护技术的提升也在发展,所以所有的计算机从业者都需要提高警惕,不断学习新知识充实自身、认识自身,方能制造出质量高、性能好的计算机安全防护产品,进而保护人们网络安全。
[参考文献]
[1]王辉.数字社会可持续发展的技术探讨[J].河北广播电视大学学报,2005(4).
关键词:既有线 结构物施工防护措施
中图分类号:TU71文献标识码: A
随着铁路建设力度的不断加大和铁路提速日新月异,土地资源紧张,越来越多的铁路开始修建复线或进行既有线改造,以提高运能。在既有线施工中面临着越来越大的安全压力。因此,制定切实有效的既有线施工安全施工防护措施必将成为今后既有线施工工作的重中之重。本文从XX铁路XX段既有线施工中所采取的各类措施出发,浅谈临近既有线结构物施工所采取的安全防护措施,以为此类工程施工积累经验。
一、工程概况及特点
新建XX铁路XX段站前工程全长6.37km,还建动车走行线1.757km,联络线1.093km,折合全长约9.22km。全线90%为既有线施工。施工范围内分布着大小26座框架桥涵,3座桥梁。
26座框架桥涵中,3座新建涵、2座顶进涵、3座架空现浇涵、7座两线间双侧接长涵、8座既有线单侧接长涵。
3座桥梁中,1座两线间刚构桥、1座主跨为(32+48+32)m跨既有线连续梁桥、1座简支T梁桥。
各类结构物与既有线的关系情况各异,施工中的防护措施形式也各不一样,但最终目的都是为了保证既有线稳定安全。
二、工程难点
本工程的重难点,是在结构物施工中如何有效的保证既有线的稳定安全。通过本项目结构物的施工,本文将不同形式结构物施工中的防护措施,选取代表性的结构物进行分类,望对以后的类似项目提供一些经验。
三、主要施工防护措施
本项目既有线防护措施根据结构物的形式不同,主要分为以下几类,现按类别对防护措施进行介绍:
1.既有线单侧接长涵防护措施
对于既有线单侧接长涵,采用混凝土防护桩对路基进行防护,防护桩的布置位置,要结合既有涵与线路的交角大小、既有涵孔径、结构形式(盖板涵、框架涵)决定。若既有涵孔径不大,一般左右各布置一根防护桩即可。若涵顶覆土厚度较大,可在两根防护桩顶增设一道混凝土系梁,将两根防护桩连接,以挡护涵顶覆土。防护桩的外边缘应与既有涵端部平齐,以使防护桩更稳定,并减小对接长涵施工的干扰。防护桩一般顶部无法设拉结措施,按顶部无拉结、悬臂形式进行受力检算。
2.两线间两侧接长涵防护措施
两线间的涵洞,由于前后设计、施工时间不同,存在一些先天不足。涵洞的位置、孔径、斜交方式等不同,造成接长涵的形式各种各样。施工场地的限制也给涵洞施工造成一定困难。施工调查也会受到很大影响。而防护桩的布置必须是建立在对既有涵的情况掌握清楚的情况下才能进行。这就要求这类涵洞必须在前期进入到既有涵内测量调查。对于这类涵洞,其防护桩布置绝对不可随意,要结合图纸、现场实际调查清楚既有涵要拆除的部分,然后才能做到有的放矢的去布置防护桩,避免造成经济损失。
3.顶进涵施工既有线防护措施
本项目有一座顶进涵(孔径1-2.5×2m),涵顶覆土高度达8m,既有路基填料性质较差,结合性不好。需采用大开挖的方式,将涵顶土方全部挖出后再行顶进。该涵孔径较小,设计上给出用16mD便梁架空,但由于挖除土方放坡会致使路肩处距离比较大,所以施工方案
架空便梁采用24m便梁。路基防护桩的布置要保护路基土方,减少坍塌,防止架空桩暴露出来。所以该涵的防护桩沿顶进轴线两侧布置,顶进施工到位后再行回填。
另外一座顶进涵(孔径1-6×5m),涵顶与路肩顶相平。施工方案采用边掏土边顶进,及时顶进箱涵的墙身可对路基形成挡护,所以在边坡上未设置防护桩,减少了不必要的投入。
4.跨线连续梁下部结构施工对路基的防护
该桥下部结构施工,需从既有路肩处垂直向下开挖6m深,必须有稳妥可行的防护措施。设计上采用钻孔桩防护,但在既有线上钻孔桩显然不可行。施工方案采用挖孔桩对路基防护,防护桩沿基坑四周布置成U形,再在桩顶设系梁连接。
本项目基本上所有的防护桩在开挖时,都遇到地下水太大的问题,10m的桩,在4m左右就出水,护壁经常坍塌。为此采取了护壁混凝土加早强剂、减小护壁进尺、护壁节与节之间加钢筋连接等措施,防护桩得以施工到位,切实保证了既有线的安全。
5.斜交涵接长施工既有线防护措施
本项目有2座涵洞斜交角度较大(45°),既有盖板涵的首节(梯形节)较弱需拆除。斜交涵,尤其是大角度斜交盖板涵接长施工(设计不架空,首节梯形节拆除对路基影响甚大)是桥涵接长施工中困难最多的,施工中若稍不注意、贸然施工,轻则给项目造成经济损失,严重的将会危及铁路路基稳定,影响行车安全。在该类涵洞接长施工时,防护桩的布置位置对路基稳定起决定性作用,必须严格按照既有涵的走向位置来布置防护桩,调查清楚既有涵底标高,桩长结合路基高度及填料特性计算确定,一般情况下,防护桩底至少应深入到既有涵底以下3m位置。
斜交接长涵施工照片
该涵防护桩布置,用全站仪把既有涵的沉降缝位置测设至边坡上,白灰线洒出拆除范围,在拆除范围四周布置防护桩,涵顶的防护桩底设在既有涵盖板上,将既有涵盖板上植筋与防护桩连接。
6.防护桩设置的共性问题
由于本项目既有涵多为盖板涵,其边墙宽度逐渐变化,所以防护桩必须离开既有涵一定距离布置,否则极易挖到涵洞边墙上。离开一定距离后,桩身与既有涵边墙之间的土方容易坍塌,必须处理好。特别是斜交涵该问题更加明显。处理办法是:既有涵拆除之前,人工挖除桩与墙身之间的土,用混凝土填充,然后再拆既有涵。另外,由于盖板涵一般八字墙底部厚度较大,而接长涵的形式多为框架涵,边墙厚度较薄,在破除既有八字墙时可在不影响接长框架施工位置的情况下减少既有八字墙的破除厚度,也能对既有路基形成较好的保护作用。
接长涵施工尽量选择在旱季施工。若雨季施工务必更加小心,排水沟等截排水措施必须做好,开挖面必须用篷布覆盖。
四、效果评价
本项目临近既有线结构物施工遇到了一些问题,也得到了不少经验。截至目前,本项目结构物的顺利施工,也是在既有线防护措施稳妥可靠的保证下进行的。剩余结构物在防护措施完善到位的情况下也将有序开展。
1.1操作系统及配置
首先鼓励并引导用户使用正版操作系统及软件,通过完整的补丁更新,减少计算机系统漏洞和安全隐患;其次企业可制定计算机操作系统安全基线配置标准,如账号密码策略、端口使用、非法外联、共享、磁盘分区等进行规范,通过操作系统及配置等从基础上可加固操作系统防护能力,有效抵制网络病毒及黑客攻击,减少终端计算机运行风险。
1.2桌面安全软件企业
按照分级部署网络版杀毒及管理软件等终端计算机安全软件,做到每台计算机可管理可控制,并掌握整体终端计算机安全动态。通过桌面安全软件部署,保证病毒定义码和补丁更新,也可自动分发企业定制的安全策略,如安全基线设置、违规接入审计、系统补丁等,保证企业信息安全政策连贯执行,达到统一标准。
2运行环境安全
在终端计算机安全防护体系建设中,运行环境至关重要。运行环境主要有物理环境、网络环境等。本文主要介绍网络环境,在网络环境中给终端计算机加几把锁,把握其方向轨迹和动态。
2.1IP地址固定
在网络中,IP地址固定可以解决信息安全事故溯源、IP地址冲突、准确掌握上网计算机数量等问题。实施中通过管理和技术相结合的办法,技术上在网络设备里通过DHCPSnooping和A-CL列表,实现IP和MAC地址绑定。
2.2控制上互联网计算机
因工作性质和安全考虑,部分终端计算机仅处理企业内部业务不需上互联网。因此加大终端计算机上互联网权限审核力度,技术上实施是在IP地址固定的前提下,在网络设备通过访问控制列表ACL或者互联网出口安全设备里进行配置。
2.3部署准入设备
为保证网络安全,在网络边界或内部部署准入设备,设立终端计算机入网规则,如必须安装企业桌面安全软件和配置安全基线等等,通过进程检测合规后入网或可访问关键业务。
2.4部署内容审计系统
在互联网出口边界部署内容审计系统,在线对终端计算机访问互联网的行为进行2~7层的识别,可进行关键字的设置过滤、URL过滤,对于计算机的互联网行为做到可控制、可管理、可审计,以保证网络信息的安全。
2.5部署服务器
为保证终端计算机上网安全,一般建议在互联网出口设置服务器,用户通过服务器访问互联网。通过服务器访问互联网可以提高访问速度,方便对用户行为进行管理和审计,起到防火墙作用,保护局域网安全。
3安全管理三分技术
七分管理,是终端计算机安全防护体系建设的准绳。在自身系统和运行环境建设中,技术操作都是通过管理来实施的,因此形成一套安全管理机制并始终贯彻运行,是十分重要的。
3.1建立终端计算机管理制度
建立终端计算机管理制度也是终端计算机安全防护体系建设的组成部分和重要措施,如《计算机信息系统管理》《计算机安全管理实施细则》《计算机工作考核评比细则》《计算机保密管理规定》《信息化考核体系》等都是非常重要的制度,通过建立健全这些制度,形成信息化考核机制,使得终端计算机安全工作有章可循。
3.2提高计算机安全管理的力度和深度
在企业计算机安全管理管理中,管理人员首先要提高各级领导和员工网络安全重视程度,其次定期通过各种手段完成终端计算机安全检查工作,如通过桌面安全系统、审计系统检查计算机违规行为,根据规定实施处罚等,最后安全管理人员要主动识别和评估安全风险,制定和落实安全整改措施,确保终端计算机持续安全稳定运行。
3.3建设完整的计算机实名库
通过建设终端计算机实名库,掌握计算机管理动态,实现计算机资产管理,给领导提供决策依据。实名库建设可采用各单位签字盖章上报、在桌面安全管理系统里注册、定期现场抽查等,从而完成终端计算机实名库的建设。
3.4建立网络建设标准
通过网络建设标准的建立,保障终端计算机安全运行环境,也加强了桌面安全防护体系在网络体系建设中的作用。
3.5建设一支过硬的信息化队伍
在企业中,建立信息安全组织架构、明确组织责任、设置相应岗位,建立一支过硬的专业信息化安全队伍,切实加强计算机管理、维护终端计算机安全。
4结语
首先通过风险识别,明确企业网络安全风险的存在,找到主要的风险因素,为后面的风险评估和风险规避奠定基础,在风险识别之后须进行风险评估,确定其对企业发展影响的严重性,以便下一步采取相应的措施,然后根据企业内外部风险的实际情况,采取相应的对策、措施或方法进行风险规避,使风险损失对企业生产经营活动的影响降到最小限度,最后应及时或定期进行跟踪,辨识是否有新的风险因素产生,并针对发现的新问题和新风险,采取或者变更应对措施,通过不断的循环,确保风险管理的充分性、适宜性和实效性。
1风险识别
网络安全防护工作主要包括以下几方面:(1)网络与信息安全管理机制,包括组织机构的设置和信息通报制度的建立等;(2)与网络相关的各种设备设施,主要包括服务器、网络设备、存储设备、终端设备和各种操作系统及软件等;(3)支撑网络运行的基础设备设施,主要包括机房电源、UPS、空调、防火设施以及温度感应器、湿度感应器和视频监控等监控设备;(4)网络应急备份设备设施。明确网络安全防护主要内容后,需要对各项内容存在的安全隐患进行逐一识别并加以分析。其中,管理机制可能存在的安全问题有:组织机构的建立以及机构建立后的完善程度,信息通报制度的建立以及通报渠道通畅性,各种管理制度的落实及执行力等。网络相关设备设施存在的主要安全问题有:自然灾害(如火灾、雷击)、环境事故(如断电、鼠患)、人为对硬件破坏、数据库和操作系统等软件的漏洞以及人为等原因造成的安全隐患。支撑网络运行的基础设备设施可能存在的安全问题主要是:机房电源、UPS、空调和防火设施配备是否齐全;由于地震、爆炸、大火等灾害造成通信线路断裂;网络连接接口松动或网络设备损坏等。网络应急备份设备可能存在安全问题主要是:应急预案和应急支援队伍的建立及完善程度;应急演练开展的情况;重要数据和系统是否进行备份和备份的及时性等。
2风险评估
在对网络安全保障工作中可能存在的风险和隐患进行识别后,通过对所收集的识别资料加以分析,进行风险估计。风险评估按照严重性、可能性和风险系数3个影响因素进行划分。(1)风险严重性等级的划分依据是进度延误或者费用超支。延误或超支指标按照每多5个百分点为1级划分,共分为5个等级,分别用1~5数字表示。(2)风险可能性等级依据风险发生的概率进行划分,共分为5个等级,也分别用1~5数字表示,概率<20%的为1级,发生概率每多出20%,即多一个等级。(3)风险系数通过对风险严重性和风险可能性的等级来确定,当风险严重性等级为5,可能性等级为5,那么它的风险系数是5×5=25,当风险严重性等级为1,可能性等级为1,那么它的风险系数是1×1=1,这样风险系数共分为1~25等级。风险系数为1时,风险等级最低,属于小风险,在一定程度上不会造成重大事故的发生,风险系数为25时,风险等级最高,属于重大风险,一旦发生,会造成人员伤亡、财产损失、严重影响生产等后果,带来不良的社会效应,需要引起高度的重视。
3风险规避
在对网络安全防护工作存在的风险进行评估之后,网络部门的管理者已经对网络安全防护工作中存在的种种风险和严重程度有了一定的把握。这时需要找到风险发生的原因或者引起风险的触发条件,并在此基础上,从众多的风险应对策略中,结合工作实际,选择行之有效的方法和规避措施,把风险转化为机会或将风险所造成的负面效应降低到最低的程度。比如,网络安全管理机制的建立及完善是网络安全防护的首要任务。首先,企业需要建立起完善的组织机构,包括领导小组和工作小组。领导小组的组成应该由企业的主要领导及各部门的主要负责人组成,一旦发生隐患和事故时,企业能够做出快速响应;工作小组主要由企业的网络管理员和各部门的相关技术人员组成,除了做好日常网络与信息安全监督和管理工作,还要配合企业做好各项网络安全的检查工作。其次,企业需要建立并完善信息通报制度,并保障通报渠道的通畅性,发生事故时,利用通报渠道,可以迅速把发生事件及严重程度传达到各级部门,使领导能够迅速做出决策并把决策和方案传递到各部门,日常工作中,信息通报渠道也是相关人员学习和交流的平台。再比如,关于某企业下属企业的网络相关设备设施和支撑网络运行的基础设备设施,当网络通道中断时,引发中断的原因可能有3点:网络外部链路故障、企业内电话班或机房设备故障、下属企业内部网络链路故障。根据上述网络通道中断的3个触发条件,需要采取的规避措施是:通过各系统的监控系统对网络状况进行实时监控,发现问题立刻与铁通、电信通等相关单位联系;敦促电话班、上级企业网络中心检查设备,并建立共同的应急机制;检查企业内部网络链路上的关键设备状况;对关键线路上的关键设备进行备份;梳理并熟知应急预案等。
险跟踪
风险管理是一个动态变化的过程。网络安全工作在开展的过程中,本身存在很多不确定的因素,有些甚至可能与分析的风险和预定的计划存在冲突,尤其是针对某些复杂和庞大的生产系统的网络安全防护工作,很多风险是难以预知的。因此,应及时或是定期地进行跟踪,明确风险发生的时间、解决状态、责任人,辨识是否有新的风险因素产生,各类风险的发生概率和严重程度是否有变化,风险规避的措施是否适宜,实施是否有效等。针对发现的新问题和新风险,及时采取或者变更应对措施,这样才能确保风险管理的充分性、适宜性和实效性。