序論：好文章的創(chuàng)作是一個(gè)不斷探索和完善的過程，我們?yōu)槟扑]十篇系統(tǒng)安全論文范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

2實(shí)驗(yàn)?zāi)K

實(shí)驗(yàn)內(nèi)容的設(shè)計(jì)是以Hook技術(shù)為基礎(chǔ)，從影響操作系統(tǒng)安全的外設(shè)事件、進(jìn)程保護(hù)、文件管理、網(wǎng)絡(luò)安全等方面進(jìn)行設(shè)計(jì)。Windows操作系統(tǒng)是建立在事件驅(qū)動(dòng)機(jī)制之上的，系統(tǒng)各部分之間的溝通也都是通過消息的相互傳遞而實(shí)現(xiàn)。Hook（鉤子）技術(shù)是Windows系統(tǒng)的一種非常重要的接口，可以截獲并處理在其他應(yīng)用程序之間傳遞的消息，并由此完成一些普通應(yīng)用程序難以實(shí)現(xiàn)的特殊功能。Hook技術(shù)分為應(yīng)用層Hook技術(shù)和內(nèi)核層Hook技術(shù)。該實(shí)驗(yàn)采用Hook技術(shù)設(shè)計(jì)了全局鍵盤監(jiān)聽、進(jìn)程隱藏與保護(hù)、文件監(jiān)視、網(wǎng)絡(luò)監(jiān)聽等具體實(shí)驗(yàn)內(nèi)容。

2.1全局鍵盤監(jiān)聽

本模塊的實(shí)驗(yàn)?zāi)康氖亲寣W(xué)生理解Windows的消息處理機(jī)制——回調(diào)函數(shù)、Hook技術(shù)的原理，并能運(yùn)用這些原理改變系統(tǒng)消息的控制權(quán)，達(dá)到維護(hù)系統(tǒng)安全的目的。實(shí)驗(yàn)內(nèi)容是通過回調(diào)函數(shù)定制新的鍵盤鉤子，在主控機(jī)上通過windbg把鉤子以DLL的形式加入到目標(biāo)機(jī)的所有運(yùn)行進(jìn)程中，實(shí)現(xiàn)全局鍵盤監(jiān)聽。鉤子函數(shù)將獲取的鍵盤信息返回給主控機(jī)，在其dbgview上顯示鍵盤的輸入信息。

2.2進(jìn)程隱藏與保護(hù)

本模塊的實(shí)驗(yàn)?zāi)康氖菫榱俗寣W(xué)生理解系統(tǒng)服務(wù)的原理和執(zhí)行流程，并能利用SSDTHook技術(shù)改變系統(tǒng)服務(wù)的地址和執(zhí)行流程，達(dá)到改變相關(guān)進(jìn)程的控制權(quán)并保護(hù)該進(jìn)程的目的。實(shí)驗(yàn)內(nèi)容分為兩部分，首先是通過修改SSDT（即系統(tǒng)服務(wù)描述符表）中NtQuerySystem-InformationAPI的地址，將其替換為自定義的服務(wù)函數(shù)NtQuerySystemInformation（即SSDTHook）地址，實(shí)現(xiàn)在被調(diào)試機(jī)中隱藏指定進(jìn)程的目的；然后，通過修改SSDT中NtTerminateProcessAPI阻止進(jìn)程被任務(wù)管理器等進(jìn)程管理工具殺掉，達(dá)到保護(hù)進(jìn)程的目的。為了保證系統(tǒng)的穩(wěn)定性(至少不讓其崩潰)，應(yīng)當(dāng)在自定義的服務(wù)函數(shù)中調(diào)用系統(tǒng)中原來的服務(wù)。

2.3文件監(jiān)視

本模塊的實(shí)驗(yàn)?zāi)康氖菫榱俗寣W(xué)生理解文件監(jiān)視的原理，運(yùn)用相關(guān)的Hook技術(shù)保護(hù)指定文件，達(dá)到防止病毒木馬等惡意修改或刪除文件、維護(hù)文件系統(tǒng)安全的目的。實(shí)驗(yàn)的內(nèi)容是當(dāng)刪除一個(gè)需要受保護(hù)文件時(shí)，利用SHFileOperationHook替換原來的API函數(shù)，禁止刪除該文件的操作，并提示該文件受保護(hù)。

2.4網(wǎng)絡(luò)監(jiān)聽

本模塊的實(shí)驗(yàn)?zāi)康氖菐椭鷮W(xué)生理解網(wǎng)絡(luò)抓包技術(shù)的原理，并運(yùn)用相關(guān)的HookWinSocketAPI實(shí)現(xiàn)抓包，達(dá)到監(jiān)測網(wǎng)絡(luò)傳輸和排除網(wǎng)絡(luò)故障的目的。實(shí)驗(yàn)內(nèi)容是首先利用Hook技術(shù)完成消息的截獲，提取出感興趣的消息；其次，利用API攔截技術(shù)攔截相應(yīng)的網(wǎng)絡(luò)程序的SOCKET網(wǎng)絡(luò)函數(shù)；第三，利用DLL技術(shù)將HookAPI攔截的代碼封裝，利用EXE程序?qū)LL映射到進(jìn)程中。相關(guān)網(wǎng)絡(luò)函數(shù)被調(diào)用時(shí)將觸發(fā)API函數(shù)攔截。最后，從網(wǎng)絡(luò)函數(shù)中提取我們想要得到的數(shù)據(jù)包。

3實(shí)施方法

操作系統(tǒng)安全實(shí)驗(yàn)是信息安全專業(yè)實(shí)踐內(nèi)容的重要部分，由于實(shí)驗(yàn)內(nèi)容需要一定的內(nèi)核知識(shí)基礎(chǔ)且具有一定難度，因此將其定位為開放式實(shí)驗(yàn)，并安排在操作系統(tǒng)原理和信息系統(tǒng)安全等相關(guān)專業(yè)課程學(xué)習(xí)之后實(shí)施。借助網(wǎng)絡(luò)學(xué)習(xí)平臺(tái)，將所有實(shí)驗(yàn)信息對(duì)信息安全專業(yè)學(xué)生開放；學(xué)生按照教師定制的學(xué)習(xí)路徑，自主獲取實(shí)驗(yàn)的基本信息、網(wǎng)絡(luò)查詢實(shí)驗(yàn)資料和相關(guān)技術(shù)及應(yīng)用方法、自主完成實(shí)驗(yàn)步驟、提交實(shí)驗(yàn)結(jié)果，并可以在實(shí)驗(yàn)過程中改進(jìn)實(shí)驗(yàn)內(nèi)容。對(duì)于實(shí)驗(yàn)要求，教師可以在學(xué)習(xí)路徑中分別指定基礎(chǔ)性要求和創(chuàng)新性要求，這樣既能保障基礎(chǔ)安全實(shí)踐能力的訓(xùn)練內(nèi)容，又能激發(fā)學(xué)生的創(chuàng)新能力。

篇（2）

2實(shí)現(xiàn)的關(guān)鍵技術(shù)與系統(tǒng)安全

2.1關(guān)鍵技術(shù)。（1）開發(fā)環(huán)境。本系統(tǒng)在設(shè)計(jì)階段決定采用.NET和SQL2008結(jié)合的方式開發(fā)，此項(xiàng)技術(shù)也是現(xiàn)今開發(fā)管理信息系統(tǒng)的主流技術(shù)路線。采用C#作為后臺(tái)語言，是一個(gè)用于創(chuàng)建企業(yè)級(jí)B/S應(yīng)用程序的編程框架，而SQL2008通過集成化的界面和對(duì)VS的高度兼容，以及對(duì)日常任務(wù)的數(shù)據(jù)自動(dòng)化管理能力，為本系統(tǒng)的實(shí)現(xiàn)提供了數(shù)據(jù)解決方案；（2）數(shù)據(jù)控件的綜合運(yùn)用。擁有GridView、MultiView、View等功能強(qiáng)大的數(shù)據(jù)綁定控件，在進(jìn)行系統(tǒng)數(shù)據(jù)查詢、表單審核等環(huán)節(jié)中使用，能十分方便的實(shí)現(xiàn)對(duì)數(shù)據(jù)的管理。在年度科研成果統(tǒng)計(jì)模塊中，通過數(shù)據(jù)控件可以實(shí)現(xiàn)根據(jù)統(tǒng)計(jì)需要分別設(shè)置按不同條件、不同時(shí)間段等分類統(tǒng)計(jì)方式。在對(duì)科研數(shù)據(jù)審核時(shí)，管理人員也可以根據(jù)實(shí)際情況對(duì)數(shù)據(jù)進(jìn)行批量審核操作，以提高工作效率；（3）JQuery技術(shù)。JQuery是免費(fèi)輕量級(jí)JS腳本框架，可快速開發(fā)操作文檔對(duì)象、選擇DOM元素、制作動(dòng)畫效果、事件處理、使用Ajax以及其他功能，而且各個(gè)版本的瀏覽器對(duì)利用JQuery開發(fā)的功能都有良好的兼容性。本系統(tǒng)中實(shí)現(xiàn)向服務(wù)器提交異步刷新數(shù)據(jù)、彈出對(duì)話窗口、分頁以及各種統(tǒng)計(jì)圖表等功能都使用到了該技術(shù)，而且實(shí)現(xiàn)效果不錯(cuò)；（4）存儲(chǔ)過程。存儲(chǔ)過程是一組為了完成特定功能而預(yù)先編譯好的SQL語句。存儲(chǔ)過程在第一次編譯時(shí)進(jìn)行語法檢查，編譯好的存儲(chǔ)過程保存在高速緩存中用于調(diào)用，提高了執(zhí)行的速度和效率。本系統(tǒng)在實(shí)現(xiàn)的過程中，對(duì)于不同角色權(quán)限的操作管理都是基于存儲(chǔ)過程的。當(dāng)用戶取得了相應(yīng)的角色權(quán)限，就可以調(diào)用相應(yīng)的存儲(chǔ)過程執(zhí)行操作。另外，當(dāng)系統(tǒng)功能模塊的邏輯結(jié)構(gòu)發(fā)生變化時(shí)，并不會(huì)影響存儲(chǔ)過程中的業(yè)務(wù)邏輯，能更好的實(shí)現(xiàn)系統(tǒng)的模塊化和可移植性，提高系統(tǒng)開發(fā)的效率。

2.2系統(tǒng)安全。（1）權(quán)限管理。系統(tǒng)為涉及科研敏感信息的公共平臺(tái)，對(duì)信息安全防護(hù)技術(shù)有較高的要求。本系統(tǒng)對(duì)數(shù)據(jù)庫的操作基于存儲(chǔ)過程，極少用字符串拼接SQL語句，用戶根據(jù)賦予的權(quán)限運(yùn)行相應(yīng)的存儲(chǔ)過程實(shí)現(xiàn)對(duì)數(shù)據(jù)的操作。通過存儲(chǔ)過程對(duì)參數(shù)的驗(yàn)證，大大增強(qiáng)系統(tǒng)的安全性，可以有效防止SQL注入攻擊。此外，在安全性上本系統(tǒng)采用基于角色的安全認(rèn)證機(jī)制，通過對(duì)系統(tǒng)中的Global.asax和Web.config文件的設(shè)置，限制每種角色對(duì)特定目錄的訪問權(quán)限；（2）訪問日志。使用日志記錄所有用戶對(duì)系統(tǒng)的訪問信息，包括用戶名、到訪時(shí)間、IP地址，訪問內(nèi)容等。管理員可利用日志信息對(duì)整個(gè)網(wǎng)絡(luò)環(huán)境進(jìn)行檢測和分析；（3）數(shù)據(jù)備份。數(shù)據(jù)備份是信息系統(tǒng)必備的一項(xiàng)安全功能，可以用于當(dāng)系統(tǒng)異常時(shí)的數(shù)據(jù)恢復(fù)。本系統(tǒng)采用物理備份的方式，定期將數(shù)據(jù)備份至其他存儲(chǔ)介質(zhì)，以防系統(tǒng)出錯(cuò)時(shí)數(shù)據(jù)丟失。

篇（3）

[論文摘要]通過對(duì)電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)存在的網(wǎng)絡(luò)安全問廈的分析，提出相應(yīng)的安全對(duì)策，并介紹應(yīng)用于電力系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的網(wǎng)絡(luò)安全技術(shù)。

在全球信息化的推動(dòng)下，計(jì)算機(jī)信息網(wǎng)絡(luò)作用不斷擴(kuò)大的同時(shí)，信息網(wǎng)絡(luò)的安全也變得日益重要，一旦遭受破壞，其影響或損失也十分巨大，電力系統(tǒng)信息安全是電力系統(tǒng)安全運(yùn)行和對(duì)社會(huì)可靠供電的保障，是一項(xiàng)涉及電網(wǎng)調(diào)度自動(dòng)化、繼電保護(hù)及安全裝置、廠站自動(dòng)化、配電網(wǎng)自動(dòng)化、電力負(fù)荷控制、電力營銷、信息網(wǎng)絡(luò)系統(tǒng)等有關(guān)生產(chǎn)、經(jīng)營和管理方面的多領(lǐng)域、復(fù)雜的大型系統(tǒng)工程。應(yīng)結(jié)合電力工業(yè)特點(diǎn)，深入分析電力系統(tǒng)信息安全存在的問題，探討建立電力系統(tǒng)信息安全體系，保證電網(wǎng)安全穩(wěn)定運(yùn)行，提高電力企業(yè)社會(huì)效益和經(jīng)濟(jì)效益，更好地為國民經(jīng)濟(jì)高速發(fā)展和滿足人民生活需要服務(wù)。

研究電力系統(tǒng)信息安全問題、制定電力系統(tǒng)信息遭受內(nèi)部外部攻擊時(shí)的防范與系統(tǒng)恢復(fù)措施等信息安全戰(zhàn)略是當(dāng)前信息化工作的重要內(nèi)容。

一、電力系統(tǒng)的信息安全體系

信息安全指的是為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。包括保密性、完雅性、可用性、真實(shí)性、可靠性、責(zé)任性等幾個(gè)方面。

信息安全涉及的因素有，物理安全、信息安全、網(wǎng)絡(luò)安全、文化安全。

作為全方位的、整體的信息安全體系是分層次的，不同層次反映了不同的安全問題。

信息安全應(yīng)該實(shí)行分層保護(hù)措施，有以下五個(gè)方面，

①物理層面安全，環(huán)境安全、設(shè)備安全、介質(zhì)安全，②網(wǎng)絡(luò)層面安全，網(wǎng)絡(luò)運(yùn)行安全，網(wǎng)絡(luò)傳輸安全，網(wǎng)絡(luò)邊界安全，③系統(tǒng)層面安全，操作系統(tǒng)安全，數(shù)據(jù)庫管理系統(tǒng)安全，④應(yīng)用層面安全，辦公系統(tǒng)安全，業(yè)務(wù)系統(tǒng)安全，服務(wù)系統(tǒng)安全，⑤管理層面安全，安全管理制度，部門與人員的組織規(guī)則。

二、電力系統(tǒng)的信息安全策略

電力系統(tǒng)的信息安全具有訪問方式多樣，用戶群龐大、網(wǎng)絡(luò)行為突發(fā)性較高等特點(diǎn)。信息安全問題需從網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)階段就仔細(xì)考慮，并在實(shí)際運(yùn)行中嚴(yán)格管理。為了保障信息安全，采取的策略如下：

(一)設(shè)備安全策略

這是在企業(yè)網(wǎng)規(guī)劃設(shè)計(jì)階段就應(yīng)充分考慮安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機(jī)、路由器等盡量實(shí)行集中管理。各種通信線路盡量實(shí)行深埋、穿線或架空，并有明顯標(biāo)記，防止意外損壞。對(duì)于終端設(shè)備，如工作站、小型交挾機(jī)、集線器和其它轉(zhuǎn)接設(shè)備要落實(shí)到人，進(jìn)行嚴(yán)格管理。

(一)安全技術(shù)策略

為了達(dá)到保障信息安全的目的，要采取各種安全技術(shù)，其不可缺少的技術(shù)層措施如下：

1．防火墻技術(shù)。防火墻是用于將信任網(wǎng)絡(luò)與非信任網(wǎng)絡(luò)隔離的一種技術(shù)，它通過單一集中的安全檢查點(diǎn)，強(qiáng)制實(shí)糟相應(yīng)的安全策略進(jìn)行檢查，防止對(duì)重要信息資源進(jìn)行非法存取和訪問。電力系統(tǒng)的生產(chǎn)、計(jì)量、營銷、調(diào)度管理等系統(tǒng)之間，信息的共享、整合與調(diào)用，都需要在不同網(wǎng)段之間對(duì)這些訪問行為進(jìn)行過濾和控制，阻斷攻擊破壞行為，分權(quán)限合理享用信息資源。

2．病毒防護(hù)技術(shù)。為免受病毒造成的損失，要采用的多層防病毒體系。即在每臺(tái)Pc機(jī)上安裝防病毒軟件客戶端，在服務(wù)器上安裝基于服務(wù)器的防病毒軟件，在網(wǎng)關(guān)上安裝基于網(wǎng)關(guān)的防病毒軟件。必須在信息系統(tǒng)的各個(gè)環(huán)節(jié)采用全網(wǎng)全面的防病毒策略，在計(jì)算機(jī)病毒預(yù)防、檢測和病毒庫的升級(jí)分發(fā)等環(huán)節(jié)統(tǒng)一管理，建立較完善的管理制度，才能有效的防止和控制病毒的侵害。

3．虛擬局域網(wǎng)技術(shù)(VLAN技術(shù))。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域，每一個(gè)VLAN都包含1組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有相同的屬性。但由于它是邏輯而不是物理劃分，所以同一個(gè)LAN內(nèi)的各工作站無須放置在同一物理空間里，既這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，有助于控制流量、控制廣播風(fēng)暴、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。

4．?dāng)?shù)據(jù)與系統(tǒng)備份技術(shù)。電力企業(yè)的數(shù)據(jù)庫必須定期進(jìn)行備份，按其重要程度確定數(shù)據(jù)備份等級(jí)。配置數(shù)據(jù)備份策略，建立企業(yè)數(shù)據(jù)備份中心，采用先進(jìn)災(zāi)難恢復(fù)技術(shù)，對(duì)關(guān)鍵業(yè)務(wù)的數(shù)據(jù)與應(yīng)用系統(tǒng)進(jìn)行備份，制定詳盡的應(yīng)用數(shù)據(jù)備份和數(shù)據(jù)庫故障恢復(fù)預(yù)案，并進(jìn)行定期預(yù)演。確保在數(shù)據(jù)損壞或系統(tǒng)崩潰的情況下能快速恢復(fù)數(shù)據(jù)與系統(tǒng)，從而保證信息系統(tǒng)的可用性和可靠性。

5．安全審計(jì)技術(shù)。隨著系統(tǒng)規(guī)模的擴(kuò)展與安全設(shè)施的完善，應(yīng)該引入集中智能的安全審計(jì)系統(tǒng)，通過技術(shù)手段，實(shí)現(xiàn)自動(dòng)對(duì)網(wǎng)絡(luò)設(shè)備日志、操作系統(tǒng)運(yùn)行日志、數(shù)據(jù)庫訪問日志、業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行日志、安全設(shè)施運(yùn)行日志等進(jìn)行統(tǒng)一安全審計(jì)，及時(shí)自動(dòng)分析系統(tǒng)安全事件，實(shí)現(xiàn)系統(tǒng)安全運(yùn)行管理。

6．建立信息安全身份認(rèn)證體系。CA是CertificateAuthority的縮寫，即證書授權(quán)。在電子商務(wù)系統(tǒng)中，所有實(shí)體的證書都是由證書授權(quán)中心(CA中心)分發(fā)并簽名的。一個(gè)完整、安全的電子商務(wù)系統(tǒng)必須建立起一個(gè)完整、合理的CA體系。CA體系由證書審批部門和證書操作部門組成。電力市場交易系統(tǒng)就其實(shí)質(zhì)來說，是一個(gè)典型的電子商務(wù)系統(tǒng)，它必須保證交易數(shù)據(jù)安全。在電力市場技術(shù)支持系統(tǒng)中，作為市場成員交易各方的身份確認(rèn)、物流控制、財(cái)務(wù)結(jié)算、實(shí)時(shí)數(shù)據(jù)交換系統(tǒng)中，均需要權(quán)威、安全的身份認(rèn)證系統(tǒng)。在電力系統(tǒng)中，電子商務(wù)逐步擴(kuò)展到電力營銷系統(tǒng)、電力物質(zhì)采購系統(tǒng)、電力燃料供應(yīng)系統(tǒng)等許多方面。因此，建立全國和網(wǎng)、省公司的cA機(jī)構(gòu)，對(duì)企業(yè)員工上網(wǎng)用戶統(tǒng)一身份認(rèn)證和數(shù)字簽名等安全認(rèn)證，對(duì)系統(tǒng)中關(guān)鍵業(yè)務(wù)進(jìn)行安全審計(jì)，并開展與銀行之間、上下級(jí)CA機(jī)構(gòu)之間、其他需要CA機(jī)構(gòu)之間的交叉認(rèn)證的技術(shù)研究及試點(diǎn)工作。

(三)組織管理策略

信息安全是技術(shù)措施和組織管理措施的統(tǒng)一，“三分技術(shù)、七分管理”。據(jù)統(tǒng)計(jì)，在所有的計(jì)算機(jī)安全事件中，屬于管理方面的原因比重高達(dá)70%以上。沒有管理，就沒有安全。再好的第三方安全技術(shù)和產(chǎn)品，如果沒有科學(xué)的組織管理配合，都會(huì)形同虛設(shè)。

1．安全意識(shí)與安全技能。通過普及安全知識(shí)的培訓(xùn)，可以提高電力企業(yè)職員安全知識(shí)和安全意識(shí)，使他們具備一些基本的安全防護(hù)意識(shí)和發(fā)現(xiàn)解決某些常見安全問題的能力。通過專業(yè)安全培訓(xùn)提高操作維護(hù)者的安全操作技能，然后再配合第三方安全技術(shù)和產(chǎn)品，將使信息安全保障工作得到提升。

2．安全策略與制度。電力企業(yè)應(yīng)該從企業(yè)發(fā)展角度對(duì)整體的信息安全工作提供方針性指導(dǎo)，制定一套指導(dǎo)性的、統(tǒng)一的安全策略和制度。沒有標(biāo)準(zhǔn)，無法衡量信息的安全，沒有法規(guī)，無從遵循信息安全的制度，沒有策略，無法形成安全防護(hù)體系。安全策略和制度管理是法律管理的形式化、具體化，是法規(guī)與管理的接口和信息安全得以實(shí)現(xiàn)的重要保證。

篇（4）

日常生活中發(fā)生的幾次安全事故都是因?yàn)闆]有落實(shí)安全管理工作，基礎(chǔ)的安全設(shè)施不配套導(dǎo)致的。在我國的電力運(yùn)輸和配送中出現(xiàn)的問題也主要是由于變電安全的基礎(chǔ)設(shè)施不配套，安全管理工作沒有落實(shí)到位造成的。大多數(shù)的電力單位對(duì)單位所采用的先進(jìn)技術(shù)非常自信，認(rèn)為不會(huì)出現(xiàn)安全問題，在安全管理上比較懈怠，安全管理的重視度不夠。

1.2缺乏完善的安全管理系統(tǒng)。

多數(shù)的電力單位對(duì)其所用技術(shù)和設(shè)備的檢查不夠，常常認(rèn)為采用這些先進(jìn)的設(shè)備不會(huì)出現(xiàn)問題，在單位中也就沒有完善的安全管理系統(tǒng)，日常的工作沒有規(guī)范，變電站的安全運(yùn)行無法保證。在發(fā)生安全事故時(shí)，沒有相應(yīng)的應(yīng)急系統(tǒng)，導(dǎo)致應(yīng)急工作混亂，不能及時(shí)有效的恢復(fù)變電的正常運(yùn)行。

1.3工作人員缺乏安全意識(shí)。

工作人員的操作是影響變電安全運(yùn)行的重要因素之一。日常的工作中，電力操作人員缺乏安全意識(shí)，在工作中的狀態(tài)不積極，往往是單位強(qiáng)制的要求維護(hù)或者領(lǐng)導(dǎo)檢查時(shí)，員工才會(huì)去對(duì)基礎(chǔ)設(shè)施進(jìn)行檢查和維護(hù)，很少主動(dòng)的去維護(hù)設(shè)備。變電運(yùn)行過程對(duì)設(shè)備的耗損相對(duì)較大，長時(shí)間的不維護(hù)保養(yǎng)會(huì)造成設(shè)備的老化、廢棄等，甚至?xí)绊懙诫娏Φ膫鬏敽褪褂?，更?yán)重的可能導(dǎo)致一些安全事故的發(fā)生。

1.4基礎(chǔ)設(shè)施不配套。

變電站的設(shè)備進(jìn)行過多次的更換，一些設(shè)備已經(jīng)符合最新的技術(shù)標(biāo)準(zhǔn)，但是還有一些設(shè)備更換次數(shù)較少甚至從安裝使用后就沒再更換過的，使得變電站的設(shè)備不配套。同時(shí)，由于使用時(shí)間較長，原有的設(shè)備符合當(dāng)時(shí)的標(biāo)準(zhǔn)和安全要求。但在經(jīng)過不斷的改進(jìn)后，現(xiàn)在已經(jīng)屬于被淘汰的不符合安全標(biāo)準(zhǔn)的設(shè)備了，但是由于一些原因，單位沒有更換，在變電運(yùn)行中增添了安全隱患。

1.5設(shè)備的老化、損耗帶來的安全事故。

長時(shí)間的變電運(yùn)行導(dǎo)致設(shè)備磨耗較多，老化嚴(yán)重，工作人員的不及時(shí)的維護(hù)和保養(yǎng)為安全事故留下了隱患，由小細(xì)節(jié)引發(fā)大的禍端。設(shè)備的不良狀態(tài)制約著電網(wǎng)工作的正常運(yùn)行，降低了電力傳輸和轉(zhuǎn)化的效率，嚴(yán)重的影響了人們的生活，給人們帶來生活上的諸多不便，甚至經(jīng)濟(jì)損失。

2提高變電運(yùn)行安全運(yùn)行的措施

針對(duì)變電運(yùn)行中存在的單位對(duì)安全管理的重視度不夠、缺乏完善的安全管理系統(tǒng)、工作人員缺乏安全意識(shí)、基礎(chǔ)設(shè)施不配套、設(shè)備的老化、損耗帶來的安全事故等問題，要通過加強(qiáng)變電安全運(yùn)行的認(rèn)識(shí)，完善單位的安全管理系統(tǒng)和制度，提高操作人員的專業(yè)素質(zhì)，加強(qiáng)基礎(chǔ)設(shè)施的建設(shè)，加強(qiáng)對(duì)于變電直流系統(tǒng)的管理，加強(qiáng)變電設(shè)備的檢查維護(hù)來提高變電運(yùn)行的安全。

2.1落實(shí)變電系統(tǒng)的分析制度

變電系統(tǒng)的監(jiān)控站應(yīng)建立變電系統(tǒng)運(yùn)行情況的分析制度，保證一個(gè)周期內(nèi)作出一次分析，分析的主要內(nèi)容包括變電站安全運(yùn)行情況和變電站的管理工作。針對(duì)變電站日常運(yùn)行中出現(xiàn)的問題進(jìn)行分析，如果出現(xiàn)問題應(yīng)及時(shí)采取相關(guān)的措施進(jìn)行改進(jìn)。

2.2完善單位的安全管理系統(tǒng)和制度

引進(jìn)先進(jìn)的技術(shù)對(duì)變電實(shí)行科學(xué)有效的安全管理，單位內(nèi)部不斷完善已設(shè)立安全管理系統(tǒng)，加強(qiáng)對(duì)于變電運(yùn)行的監(jiān)控，統(tǒng)一單位內(nèi)的管理制度和規(guī)范，促進(jìn)單位的安全管理標(biāo)準(zhǔn)化，提高對(duì)于信號(hào)燈的檢測頻率和質(zhì)量，加強(qiáng)對(duì)于光字牌和信息的保護(hù)的管理，強(qiáng)化五防閉鎖在保護(hù)工作中的使用管理，經(jīng)常對(duì)其進(jìn)行維護(hù)和保養(yǎng)，提高系統(tǒng)安全事故發(fā)生時(shí)的預(yù)警機(jī)制，有效的保障倒閘操作時(shí)的系統(tǒng)安全。

2.3加強(qiáng)基礎(chǔ)設(shè)施的建設(shè)

加強(qiáng)基礎(chǔ)實(shí)施的建設(shè)，使得接地線和接地刀閘的數(shù)量和位置符合標(biāo)準(zhǔn)，確保其牢固的接地。同時(shí)加強(qiáng)主變、高抗冷卻系統(tǒng)的管理，及時(shí)對(duì)換風(fēng)冷電源進(jìn)行切換，認(rèn)真的檢查備用電源和風(fēng)機(jī)的完整程度，嚴(yán)格控制因?yàn)橄到y(tǒng)溫度過高、負(fù)壓過大導(dǎo)致的主變絕緣受損，引起系統(tǒng)跳閘，影響系統(tǒng)的正常運(yùn)行，使得供電系統(tǒng)不能運(yùn)轉(zhuǎn)，配合使用五防接地樁，加大解鎖鑰匙的管理力度，實(shí)現(xiàn)管理的程序化。例如，在安裝接地刀閘時(shí)嚴(yán)格遵循標(biāo)準(zhǔn)，確定位置和數(shù)量，明確刀閘的斷開點(diǎn)，將接地點(diǎn)的螺栓穩(wěn)固，驗(yàn)電后安裝接地線。

2.4嚴(yán)格落實(shí)檢查制度

變電站的值班人員應(yīng)增加利用變電系統(tǒng)的監(jiān)控系統(tǒng)進(jìn)行巡視的次數(shù)，如果出現(xiàn)變電站的故障，應(yīng)立即采取相應(yīng)的措施進(jìn)行解決。值班人員在進(jìn)行巡視過程中，應(yīng)當(dāng)嚴(yán)格按照巡視的標(biāo)準(zhǔn)化作業(yè)指導(dǎo)書的內(nèi)容進(jìn)行巡視指導(dǎo)，并做好相關(guān)記錄。

2.5加強(qiáng)對(duì)于變電直流系統(tǒng)的管理

直流系統(tǒng)直接影響熔絲的熔絲控制，控制開關(guān)的拉合，可以保護(hù)裝置的正常的運(yùn)行。在正常的運(yùn)轉(zhuǎn)中直流系統(tǒng)也會(huì)出現(xiàn)保護(hù)誤動(dòng)，導(dǎo)致供電系統(tǒng)不能正常運(yùn)行。在日常的管理中，要注意及時(shí)的選線拉路，消除誤動(dòng)，減小保護(hù)誤動(dòng)帶給人們的不便。加強(qiáng)保險(xiǎn)絲的維護(hù)和更換，避免因?yàn)楸ｋU(xiǎn)絲長期運(yùn)行導(dǎo)致電流降低和接觸不良問題的出現(xiàn)，對(duì)蓄電池進(jìn)行定期的保養(yǎng)維護(hù)，確保放電的容量足夠大，保證母線電壓符合標(biāo)準(zhǔn)，對(duì)充電機(jī)進(jìn)行電流檢測。

2.6加強(qiáng)變電設(shè)備的檢查維護(hù)

加強(qiáng)操作人員及時(shí)的對(duì)設(shè)備進(jìn)行檢查和維護(hù)，特別注意在低溫、雷雨、高溫天氣后對(duì)設(shè)備的檢查維護(hù)，進(jìn)行保養(yǎng)，減少設(shè)備的損耗和設(shè)備中問題的糾正，避免因?yàn)橐恍┘?xì)節(jié)造成的重大事故，注意沖油設(shè)備的油面、油位和油溫、避雷針、未免防水等的檢查。設(shè)置應(yīng)急裝備，在發(fā)生事故時(shí)能夠及時(shí)有效的做出反應(yīng)，迅速的恢復(fù)變電站的正常工作，保證人們的正常生活和工作。例如，在發(fā)生安全事故時(shí)，應(yīng)及時(shí)的封鎖現(xiàn)場，禁止不相干人員的進(jìn)入，減少人身安全的威脅。

篇（5）

1.1缺乏上層的整體策略

主要體現(xiàn)在管理力度不夠，政策的執(zhí)行和監(jiān)督力度不夠，部分規(guī)定過分強(qiáng)調(diào)部門的自身特點(diǎn)，而忽略了在鐵路運(yùn)輸?shù)拇蟓h(huán)境下自身的特色。部分規(guī)定沒有準(zhǔn)確地區(qū)分技術(shù)、管理和法制之間的關(guān)系，以管代法，用行政管理技術(shù)的做法仍較為普遍，造成制度的可操作性較差。

1.2評(píng)估標(biāo)準(zhǔn)體系有待完善

主要表現(xiàn)在信息安全的需求難以確定，要保護(hù)的對(duì)象和邊界難以確定。缺乏系統(tǒng)的全面的信息安全風(fēng)險(xiǎn)評(píng)估和評(píng)價(jià)體系，以及全面完善的信息安全保障體系。

1.3信息安全意識(shí)缺乏

普遍存在重產(chǎn)品、輕服務(wù)，重技術(shù)、輕管理的思想。

1.4安全措施建設(shè)滯后

主要體現(xiàn)在網(wǎng)絡(luò)安全措施建設(shè)不夠健全。隨著網(wǎng)絡(luò)技術(shù)的快速進(jìn)步，網(wǎng)絡(luò)安全也在不斷地遇到新的挑戰(zhàn)，原來的安全措施已經(jīng)不能滿足現(xiàn)代網(wǎng)絡(luò)安全技術(shù)的需要。

1.5安全人才建設(shè)滯后

當(dāng)前鐵路系統(tǒng)信息技術(shù)人員較多，已經(jīng)初步形成了一支鐵路信息系統(tǒng)開發(fā)建設(shè)、運(yùn)行維護(hù)的專業(yè)技術(shù)隊(duì)伍。但從事信息安全技術(shù)方面的人才還非常缺乏，特別是既懂技術(shù)又懂管理的復(fù)合型人才。

2加強(qiáng)信息安全的重要性和必要性

2.1信息安全的重要性

近年來，信息技術(shù)的不斷推廣與應(yīng)用推動(dòng)了信息系統(tǒng)的基礎(chǔ)性、全局性以及全員性的不斷增強(qiáng)。鐵路運(yùn)輸組織、客貨服務(wù)、經(jīng)營管理、建設(shè)管理和安全保障等對(duì)其依賴程度越來越高，特別是隨著鐵路生產(chǎn)與管理向著智能化和管控一體化方向的進(jìn)一步發(fā)展，對(duì)網(wǎng)絡(luò)和信息安全提出了更高的要求。由信息安全引入的風(fēng)險(xiǎn)也越來越大。網(wǎng)絡(luò)和信息系統(tǒng)一旦發(fā)生問題，將給鐵路生產(chǎn)、服務(wù)和經(jīng)營帶來重大威脅和損失，給鐵路形象造成不良影響。信息安全已成為鐵路安全的重要組成部分。鐵路信息系統(tǒng)不僅包括管理信息系統(tǒng)、信息服務(wù)系統(tǒng)，而且還包括生產(chǎn)自動(dòng)化系統(tǒng)等。因此，信息安全保護(hù)的內(nèi)容不僅是數(shù)據(jù)和系統(tǒng)本身的安全，更重要的是運(yùn)行于網(wǎng)絡(luò)之上的業(yè)務(wù)安全，即保證業(yè)務(wù)應(yīng)用系統(tǒng)的實(shí)時(shí)性、可靠性和操作的不可抵賴性。結(jié)合實(shí)際應(yīng)用，就是要確保運(yùn)行于網(wǎng)絡(luò)之上的行車調(diào)度指揮、列車運(yùn)行控制、編組站綜合自動(dòng)化等控制系統(tǒng)，以及生產(chǎn)實(shí)時(shí)管理、客票預(yù)訂和發(fā)售、貨運(yùn)電子商務(wù)、12306客戶服務(wù)等業(yè)務(wù)系統(tǒng)安全運(yùn)行。

2.2信息安全的必要性

隨著信息系統(tǒng)在鐵路應(yīng)用范圍的不斷擴(kuò)大，功能的不斷強(qiáng)大，網(wǎng)絡(luò)覆蓋的不斷延伸，開放性與互聯(lián)性的不斷增強(qiáng)，以及技術(shù)復(fù)雜性的不斷提升，由于信息網(wǎng)絡(luò)和信息系統(tǒng)自身的缺陷、脆弱性以及來自內(nèi)外部的安全威脅等所帶來的信息安全風(fēng)險(xiǎn)日益凸現(xiàn)，而且日趨多樣化和復(fù)雜化。傳統(tǒng)的安全管理方式已不適應(yīng)信息安全保障要求，必須采取先進(jìn)的管理理念和科學(xué)的管理方法。信息安全管理的實(shí)質(zhì)是風(fēng)險(xiǎn)管理。開展鐵路信息安全風(fēng)險(xiǎn)管理，就是運(yùn)用科學(xué)的理論、方法和工具，從風(fēng)險(xiǎn)評(píng)估分析入手，識(shí)別潛在風(fēng)險(xiǎn)，制定有效管控和處置措施，加強(qiáng)安全風(fēng)險(xiǎn)過程控制，強(qiáng)化應(yīng)急處置，努力消除安全風(fēng)險(xiǎn)或使風(fēng)險(xiǎn)可能造成的后果降低到可以接受的程度。加強(qiáng)信息安全風(fēng)險(xiǎn)管理是鐵路信息系統(tǒng)安全穩(wěn)定運(yùn)行的內(nèi)在需要，是保障鐵路運(yùn)輸安全和正常秩序的必然要求，符合信息安全管理工作特點(diǎn)，是做好信息安全工作的科學(xué)方法和有效手段。

3加強(qiáng)信息安全管理對(duì)策

為應(yīng)對(duì)日益嚴(yán)峻的信息安全形勢所帶來的挑戰(zhàn)，鐵路系統(tǒng)必須采取一系列的措施來提高信息管理水平。主要體現(xiàn)在以下幾個(gè)方面：

3.1端正信息安全認(rèn)識(shí)

如何看待鐵路系統(tǒng)的信息安全問題，實(shí)質(zhì)上是如何看待鐵路系統(tǒng)的信息資產(chǎn)的問題，信息化建設(shè)中的鐵路系統(tǒng)管理者應(yīng)該認(rèn)識(shí)到，與鐵路系統(tǒng)的有形資產(chǎn)相比，信息資產(chǎn)的生存和發(fā)展有著更加重要的地位。而鐵路系統(tǒng)的信息安全防護(hù)，雖然不能直接參加鐵路系統(tǒng)價(jià)值的創(chuàng)造，但能間接地影響鐵路系統(tǒng)的管理水平，管理能力，影響鐵路系統(tǒng)的競爭能力。在某些特殊條件下，甚至?xí)绊戣F路系統(tǒng)的生存和發(fā)展。因此，鐵路系統(tǒng)的管理者必須充分認(rèn)識(shí)到信息安全的重要性和嚴(yán)峻性，從鐵路系統(tǒng)生存發(fā)展的戰(zhàn)略高度來看待信息安全問題，國內(nèi)有關(guān)研究機(jī)構(gòu)和企業(yè)提出了“信息安全治理”的概念，即將信息安全策略提升到和企業(yè)發(fā)展策略相同的地位，作為企業(yè)策略層的1項(xiàng)重要任務(wù)來實(shí)施，這個(gè)觀點(diǎn)在國外已經(jīng)得到廣泛實(shí)踐，值得鐵路系統(tǒng)借鑒。

3.2建立完善信息安全管理體制

在信息安全學(xué)界，人們經(jīng)常會(huì)提到，對(duì)于信息安全防護(hù)，應(yīng)該“三分技術(shù)，七分管理”，這充分說明了管理在鐵路系統(tǒng)信息安全防護(hù)中的重要性，明確自己的信息安全目標(biāo)，建立完善、可操作性強(qiáng)的安全管理體制，并嚴(yán)格執(zhí)行，這也是鐵路系統(tǒng)真正實(shí)現(xiàn)信息安全的重要環(huán)節(jié)。

3.3加大投入與提高人員素質(zhì)

安全技術(shù)是鐵路系統(tǒng)信息安全的基礎(chǔ)，高素質(zhì)的人員是實(shí)現(xiàn)鐵路系統(tǒng)信息安全的保證，對(duì)于鐵路系統(tǒng)的信息安全問題，必須加大人員、資金和技術(shù)投入力度，科學(xué)配置資源，達(dá)到投入和收益的最佳結(jié)合。圍繞鐵路系統(tǒng)的信息安全目標(biāo)和策略，系統(tǒng)、科學(xué)地進(jìn)行軟硬件系統(tǒng)的采購和建設(shè)，要重點(diǎn)加強(qiáng)信息安全人員資源素質(zhì)的培養(yǎng)和提高，在信息安全防護(hù)體系的建設(shè)和實(shí)踐中，不僅要利用傳統(tǒng)的補(bǔ)動(dòng)防護(hù)技術(shù)，同時(shí)也要引入主動(dòng)防護(hù)技術(shù)。此外根據(jù)實(shí)際的業(yè)務(wù)，可以引入PKI技術(shù)、VPN技術(shù)等，再結(jié)合專業(yè)素質(zhì)過硬的人員以及科學(xué)的信息安全管理，從而達(dá)到最優(yōu)的信息安全防護(hù)能力。定期組織專業(yè)的網(wǎng)絡(luò)與信息安全培訓(xùn)，進(jìn)一步提高人員素質(zhì)。

3.4制定突發(fā)事件的應(yīng)急預(yù)案

必須針對(duì)不同的系統(tǒng)故障或?yàn)?zāi)難制定應(yīng)急計(jì)劃，編寫緊急故障恢復(fù)操作指南，并對(duì)每個(gè)崗位的工作人員按照所擔(dān)任角色和負(fù)有的責(zé)任進(jìn)行培訓(xùn)和演練。

3.5加強(qiáng)數(shù)據(jù)完整性與有效性控制

數(shù)據(jù)完整性與有效性控制要保證數(shù)據(jù)不被更改或破壞，需要規(guī)劃和評(píng)估的內(nèi)容包括：系統(tǒng)的備份與恢復(fù)措施，計(jì)算機(jī)病毒的防范與檢測制度，是否有實(shí)時(shí)監(jiān)控系統(tǒng)日志文件，記錄與系統(tǒng)可用性相關(guān)的問題，如對(duì)系統(tǒng)的主動(dòng)攻擊、處理速度下降和異常停機(jī)等。

篇（6）

企業(yè)信息系統(tǒng)是整個(gè)網(wǎng)絡(luò)系統(tǒng)的重要組成部分，在整個(gè)開發(fā)過程中投入了大量的人、財(cái)、物力，企業(yè)信息系統(tǒng)中存放著企業(yè)的核心數(shù)據(jù)，一旦信息系統(tǒng)的安全受到威脅和破壞，就會(huì)給信息系統(tǒng)的使用者 帶來不可估量的損失，甚至?xí)?yán)重影響到企業(yè)的發(fā)展。

1.2影響信息系統(tǒng)安全的因素

影響信息系統(tǒng)安全的因素雖然很多，但綜合分析主要因素有以下幾個(gè)方面：1）自然因素。周圍環(huán)境的溫度和濕度、塵埃、地震、火災(zāi)、水災(zāi)、風(fēng)暴以及社會(huì)暴力等，這些因素將直接影響信息系統(tǒng)實(shí)體的 安全。2）硬件及物理因素。支撐信息系統(tǒng)的硬件部分是由電子元器件、磁介質(zhì)等物理設(shè)備組成的。系統(tǒng)硬件及環(huán)境包括機(jī)房設(shè)施、計(jì)算機(jī)主體、存儲(chǔ)系統(tǒng)、輔助設(shè)備、數(shù)據(jù)通訊設(shè)施以及信息存儲(chǔ)介質(zhì)的 安全與否直接關(guān)系到信息系統(tǒng)的安全。3）電磁波因素。信息和數(shù)據(jù)通過信息系統(tǒng)進(jìn)行傳輸，在工作過程中都會(huì)產(chǎn)生電磁波輻射，在一定范圍內(nèi)很容易檢測并接收到，這就容易造成信息通過電磁輻射而泄 漏。另外，空間電磁波也可能對(duì)系統(tǒng)產(chǎn)生電磁干擾，影響系統(tǒng)正常運(yùn)行。4）軟件因素。軟件是支持信息系統(tǒng)正確運(yùn)行，保障數(shù)據(jù)安全的關(guān)鍵部分。軟件的非法刪改、復(fù)制與竊取或被攻擊、破壞將使系統(tǒng) 的軟件受到損壞，并可能造成泄密。5）數(shù)據(jù)因素。信息系統(tǒng)是以處理數(shù)據(jù)、輸出有價(jià)值信息為主要目的的。數(shù)據(jù)信息在存儲(chǔ)和傳遞過程中的安全性，是信息系統(tǒng)安全的重中之重。6）人為及管理因素。 工作人員的素質(zhì)、責(zé)任心、管理制度和法律法規(guī)是否健全，都直接對(duì)信息系統(tǒng)的安全造成威脅。

2信息系統(tǒng)的安全防護(hù)重點(diǎn)

為了保證信息系統(tǒng)的安全，根據(jù)信息系統(tǒng)的組成和運(yùn)行特點(diǎn)，應(yīng)重點(diǎn)做好計(jì)算機(jī)硬件、信息系統(tǒng)軟件、信息系統(tǒng)數(shù)據(jù)、信息系統(tǒng)運(yùn)行的安全防護(hù)及計(jì)算機(jī)病毒預(yù)防等重點(diǎn)工作。

2.1計(jì)算機(jī)硬件的安全與防護(hù)

計(jì)算機(jī)硬件的安全與防護(hù)，是為了保障信息系統(tǒng)安全可靠地運(yùn)行，保護(hù)系統(tǒng)硬件和附屬設(shè)備及記錄信息載體不致受到人為或自然因素的危害而對(duì)信息系統(tǒng)進(jìn)行的最基本的安全維護(hù)。要求企業(yè)必須建立與 信息系統(tǒng)的組成和運(yùn)行特點(diǎn)相適應(yīng)的機(jī)房設(shè)施、計(jì)算機(jī)主體、存儲(chǔ)系統(tǒng)、輔助設(shè)備、數(shù)據(jù)通訊設(shè)施以及安全的信息存儲(chǔ)介質(zhì)。計(jì)算機(jī)除易受外界電磁干擾外，自身也產(chǎn)生攜帶大量信息的電磁輻射，所以 計(jì)算機(jī)在處理信息的過程中，也會(huì)導(dǎo)致信息的泄露問題。抑制和防止電磁泄漏是物理安全策略的一個(gè)主要問題。結(jié)合企業(yè)的實(shí)際情況，主要應(yīng)采取的防護(hù)措施有以下兩類：第一類措施是對(duì)傳導(dǎo)發(fā)射的防 護(hù)，主要采取對(duì)電源線和信號(hào)線加裝性能良好的濾波器，減小傳輸阻抗和導(dǎo)線間的交叉耦合。第二類措施是對(duì)輻射的防護(hù)，這類防護(hù)措施又可分為以下兩種：一是采用各種電磁屏蔽措施，如對(duì)設(shè)備的金 屬屏蔽和各種接插件的屏蔽，同時(shí)對(duì)機(jī)房的各類管道和金屬門窗進(jìn)行屏蔽和隔離；二是干擾的防護(hù)措施，即在計(jì)算機(jī)系統(tǒng)工作的同時(shí)，利用干擾裝置產(chǎn)生一種與計(jì)算機(jī)系統(tǒng)輻射相關(guān)的偽噪聲向空間輻射 來掩蓋計(jì)算機(jī)系統(tǒng)的工作［1］。

2.2信息系統(tǒng)軟件的安全與防護(hù)

軟件是保證信息系統(tǒng)正常運(yùn)行、促進(jìn)信息技術(shù)普及應(yīng)用的主要因素。保證信息系統(tǒng)軟件的安全要做到以下幾點(diǎn)：第一要使用正版軟件，并對(duì)安裝軟件進(jìn)行嚴(yán)格的安全檢查。軟件的安全管理首先是要對(duì)軟 件，尤其是自行開發(fā)的軟件進(jìn)行全面測試檢查。第二要對(duì)軟件在運(yùn)行過程中發(fā)現(xiàn)的錯(cuò)誤進(jìn)行及時(shí)修改、維護(hù)，不斷擴(kuò)充、完善和豐富軟件的各項(xiàng)功能。第三要嚴(yán)格軟件的操作運(yùn)行規(guī)程。對(duì)操作用戶賦予 一定的權(quán)限，沒有相應(yīng)權(quán)限的用戶不能使用權(quán)限以外的系統(tǒng)資源。第四要建立嚴(yán)格的軟件管理制度，妥善管理軟件資源。對(duì)信息系統(tǒng)中的所有軟件資源要造冊(cè)登記，歸類妥善保管。第五要做好系統(tǒng)備份 。系統(tǒng)備份用于故障的后備支援，是軟件使用過程中安全與防護(hù)的重要措施。

2.3信息系統(tǒng)數(shù)據(jù)的安全與防護(hù)

由于數(shù)據(jù)是信息系統(tǒng)的中心，對(duì)于數(shù)據(jù)的安全管理就成為整個(gè)信息系統(tǒng)安全管理的核心。1）數(shù)據(jù)加密處理。加密是保障數(shù)據(jù)秘密性和真實(shí)性的重要方法，是數(shù)據(jù)安全保護(hù)的有效手段，也是抵抗計(jì)算機(jī)病 毒感染破壞、保護(hù)數(shù)據(jù)庫完整性的重要措施。數(shù)據(jù)加密策略是從數(shù)據(jù)本源進(jìn)行安全防護(hù)，根據(jù)加密技術(shù)的不同可以產(chǎn)生不同模式、等級(jí)的數(shù)據(jù)安全防護(hù)效果。2）網(wǎng)絡(luò)加密。網(wǎng)絡(luò)加密是目前能為任何形式 的Internet通信提供安全保障的協(xié)議。網(wǎng)絡(luò)加密允許提供逐個(gè)數(shù)據(jù)流或者逐個(gè)連接的安全，所以能實(shí)現(xiàn)非常細(xì)致的安全控制。對(duì)于用戶來說，可以對(duì)不同的連接定義不同保護(hù)強(qiáng)度(級(jí)別)的網(wǎng)絡(luò)加密通道 。3）數(shù)據(jù)安全管理。具體的數(shù)據(jù)安全管理工作主要包括：防止數(shù)據(jù)信息的泄露；防止計(jì)算機(jī)病毒的感染和破壞；防止硬件出現(xiàn)故障，具備雙機(jī)熱備甚至多機(jī)熱備功能，防止數(shù)據(jù)的人為破壞；防止電磁輻 射、意外事件等帶來的威脅。4）數(shù)據(jù)備份。及時(shí)做好數(shù)據(jù)特別是重要數(shù)據(jù)的備份并做好備份后的定期檢查和更新復(fù)制等工作，以保證備份數(shù)據(jù)的完整性、適用性和實(shí)效性。要根據(jù)實(shí)際需要，確定數(shù)據(jù)備 份的頻率、以及備份介質(zhì)上數(shù)據(jù)的保存時(shí)間。日常備份操作可以在晚間系統(tǒng)負(fù)載較輕時(shí)定時(shí)、自動(dòng)、快速進(jìn)行，對(duì)系統(tǒng)日間使用不會(huì)造成任何影響。

2.4信息系統(tǒng)運(yùn)行的安全與防護(hù)

信息系統(tǒng)的運(yùn)行安全管理是通過對(duì)系統(tǒng)運(yùn)行狀況的監(jiān)控，及時(shí)發(fā)現(xiàn)不安全的運(yùn)行因素，從而采取有效的安全技術(shù)措施，來保證信息系統(tǒng)的安全。首先，信息系統(tǒng)的安全運(yùn)行，應(yīng)以嚴(yán)密的系統(tǒng)組織控制為 前提。系統(tǒng)組織控制是為實(shí)現(xiàn)信息系統(tǒng)目標(biāo)而進(jìn)行的組織結(jié)構(gòu)設(shè)計(jì)、權(quán)限安排和流程規(guī)范設(shè)計(jì)。因此，組織結(jié)構(gòu)設(shè)計(jì)應(yīng)結(jié)合企業(yè)流程特點(diǎn)、信息化程度、人員素質(zhì)、風(fēng)險(xiǎn)類型與大小進(jìn)行全盤考慮；圍繞 系統(tǒng)最終目標(biāo)，劃分職能界限與任務(wù)權(quán)限，形成適應(yīng)流程管理與控制的企業(yè)信息系統(tǒng)組織結(jié)構(gòu)，并與員工信息的使用權(quán)限、決策權(quán)限相匹配。其次，要嚴(yán)格操作控制。嚴(yán)格操作控制是通過計(jì)算機(jī)操作規(guī) 程來保證信息系統(tǒng)對(duì)信息處理的正確程度，從而減少差錯(cuò)。主要應(yīng)做好：1、對(duì)信息系統(tǒng)的使用進(jìn)行理論和實(shí)作培訓(xùn)，以便及時(shí)正確掌握基礎(chǔ)信息和含義，并能熟練運(yùn)用；2、結(jié)合實(shí)際崗位工作特點(diǎn)，制 定不同的正確的操作規(guī)程并嚴(yán)格執(zhí)行；3、隨著信息系統(tǒng)的不斷更新、升級(jí)，要不斷的修訂操作規(guī)程并及時(shí)進(jìn)行培訓(xùn)指導(dǎo)。第三是不在系統(tǒng)內(nèi)隨便安裝無關(guān)軟件。安裝與系統(tǒng)無關(guān)的軟件，會(huì)占用大量的硬 盤空間，從而影響系統(tǒng)的執(zhí)行效率。第四是定期檢查硬盤。在系統(tǒng)運(yùn)行過程中，必須定期檢查系統(tǒng)的安全使用情況。因?yàn)橥ㄟ^檢查可以確定硬盤運(yùn)行是否正常，是否有故障出現(xiàn)以及硬盤上的文件讀寫是 否正常；通過定期檢查整理，能夠及時(shí)清理系統(tǒng)運(yùn)行中的垃圾文件，提高系統(tǒng)運(yùn)行效率。

2.5計(jì)算機(jī)病毒與防護(hù)

篇（7）

1.1IP技術(shù)及其應(yīng)用

目前,IP技術(shù)的應(yīng)用主要是通過接入唯一的IP地址,確保計(jì)算機(jī)信息系統(tǒng)的獨(dú)立性,以在單獨(dú)的信道中完成各種數(shù)據(jù)的傳輸、整理等。因此,在計(jì)算機(jī)信息系統(tǒng)的正常運(yùn)行中,IP技術(shù)可以給整個(gè)運(yùn)行提供自動(dòng)化系統(tǒng)支持功能,是提高計(jì)算機(jī)信息系統(tǒng)運(yùn)行安全性的重要保障。目前,IP技術(shù)中可以容納的兩層通信協(xié)議,在自動(dòng)化狀態(tài)下還可以使用實(shí)時(shí)協(xié)議和QoS,具有較高的靈活性和擴(kuò)展性,并且成本不高,通過數(shù)據(jù)包的方式進(jìn)行信息傳輸,使計(jì)算機(jī)信息系統(tǒng)的實(shí)際需求得到很好滿足。

1.2密鑰技術(shù)及其應(yīng)用

根據(jù)計(jì)算機(jī)信息系統(tǒng)的運(yùn)行情況來看,密鑰技術(shù)的合理應(yīng)用,可以有效解決信息傳輸過程存在的安全問題,使整個(gè)網(wǎng)絡(luò)安全性得到有效提高。通過合理的使用密鑰來對(duì)系統(tǒng)的信息數(shù)據(jù)進(jìn)行加密,可以讓信息保持混亂狀態(tài),使得沒有被授權(quán)的用戶無法正常使用相關(guān)信息,對(duì)于保障計(jì)算機(jī)信息系統(tǒng)的數(shù)據(jù)安全具有重要影響。由于計(jì)算機(jī)信息系統(tǒng)的信息傳輸具有不可竊聽性、唯一性和不可篡改性等多種特點(diǎn),使得密鑰技術(shù)的應(yīng)用不僅可以在計(jì)算機(jī)信息系統(tǒng)的運(yùn)作過程發(fā)揮重要保護(hù)作用,還可以有效減少病毒攻擊,從而真正提高計(jì)算機(jī)信息系統(tǒng)的運(yùn)行安全性。

1.3防火墻技術(shù)及其應(yīng)用

目前,使用較多的防火墻技術(shù)是ASA技術(shù),在計(jì)算機(jī)信息系統(tǒng)的運(yùn)行過程中,可以是各種應(yīng)用層的數(shù)據(jù)得到深層過濾,并對(duì)要穿過防火墻的用戶進(jìn)行實(shí)時(shí)認(rèn)證,從而在通過防火墻認(rèn)證后,用戶才可以正常使用計(jì)算機(jī)信息系統(tǒng)的各種網(wǎng)絡(luò)資源。例如:在實(shí)際應(yīng)用中,利用防火墻ASA技術(shù)來完成VPN鏈接,采用設(shè)置高級(jí)訪問的方式,可以是各種網(wǎng)絡(luò)病毒得到有效隔絕,并有效防止黑客攻擊、信息被盜情況,從而為計(jì)算機(jī)信息系統(tǒng)提供一個(gè)健康的運(yùn)行環(huán)境。

1.4VPN技術(shù)及其應(yīng)用

目前,VPN技術(shù)主要是對(duì)計(jì)算機(jī)信息系統(tǒng)的通信安全進(jìn)行有效保護(hù),從而避免各種不安全網(wǎng)絡(luò)信息帶來的影響。在實(shí)際應(yīng)用中,VPN技術(shù)可以使被盜信息保持不完整狀態(tài),從而降低被盜信息的準(zhǔn)確性,在與密鑰技術(shù)相結(jié)合的情況,可以有效避免密鑰密碼被盜竊,從而有效計(jì)算機(jī)信息系統(tǒng)的運(yùn)行安全性。

篇（8）

自主訪問控制模型是基于用戶身份的訪問和控制。在自主型訪問安全模型中，每個(gè)用戶都要被分配一定的權(quán)限，例如用戶或者是被允許讀取，或是被允許寫入。也就是說，在自主型訪問安全模型中，對(duì)資源對(duì)象的“擁有”是用戶最核心的權(quán)限屬性。當(dāng)某個(gè)用戶要求訪問某個(gè)數(shù)據(jù)庫資源時(shí)，系統(tǒng)檢查該用戶對(duì)該資源的所有權(quán)限，或衍生出來的訪問權(quán)限，如果通過，則允許該訪問在許可的方式下進(jìn)行，如果不能通過，則拒絕繼續(xù)訪問系統(tǒng)。在自主型安全模型中，擁有某種權(quán)限的用戶可以自主地將其所擁有的權(quán)限傳授給其他任意在系統(tǒng)中登錄的用戶，它是該模型存在的致命缺點(diǎn)。自主訪問安全模型的典型代表是存取矩陣。DAC模型可對(duì)用戶提供靈活和易行的數(shù)據(jù)訪問方式，但安全性相對(duì)較低。在該模型中，盡管訪問控制只在授權(quán)后才能得到，但攻擊者也很容易越過訪問的授權(quán)限制。如當(dāng)一個(gè)用戶有權(quán)對(duì)某數(shù)據(jù)進(jìn)行讀操作時(shí)，它可以把這個(gè)權(quán)利傳遞給無權(quán)讀此數(shù)據(jù)的人，而數(shù)據(jù)的所有者并不知道這一切。一旦某個(gè)信息為用戶所獲得，那么該模型策略對(duì)信息的使用是不加任何限制的。也就是說，在該模型中，盡管有自主型控制，對(duì)于非授權(quán)的人來說，非法讀取數(shù)據(jù)是可能的，這樣一來，系統(tǒng)就很容易受到類似特洛伊木馬的攻擊。特洛伊木馬可以改變系統(tǒng)的保護(hù)狀態(tài)，使系統(tǒng)安全受到威脅。

二、改造數(shù)據(jù)庫實(shí)現(xiàn)數(shù)據(jù)庫安全

（一）采用對(duì)數(shù)據(jù)庫驅(qū)動(dòng)程序進(jìn)行安全擴(kuò)展的方法

在數(shù)據(jù)庫存取接口上，通過擴(kuò)展標(biāo)準(zhǔn)的SQL語句，透明地實(shí)現(xiàn)對(duì)數(shù)據(jù)庫中敏感信息的加密和完整性保護(hù)，對(duì)關(guān)系數(shù)據(jù)庫的操作可以采用SQLDDL和SQLDML語言，通過ODBC、．IDBC、BDE等數(shù)據(jù)庫驅(qū)動(dòng)程序?qū)崿F(xiàn)對(duì)數(shù)據(jù)庫中表格、記錄或字段的存取控制；并對(duì)用戶操作進(jìn)行日志記錄和審計(jì)，從內(nèi)部增強(qiáng)關(guān)系數(shù)據(jù)庫的存儲(chǔ)和存取安全。這種方式具有通用性，并且不會(huì)對(duì)數(shù)據(jù)庫系統(tǒng)的性能造成大的影響。該模型在常規(guī)數(shù)據(jù)庫驅(qū)動(dòng)程序中增加密鑰管理、審計(jì)日志管理、完整性驗(yàn)證和數(shù)據(jù)加解密等安全擴(kuò)展模塊，通過附加的安全屬性如數(shù)據(jù)庫存儲(chǔ)加密密鑰和審計(jì)日志等與安全相關(guān)的信息來加強(qiáng)數(shù)據(jù)庫的安全；同時(shí)，增加數(shù)據(jù)庫主密鑰設(shè)置、更新和加密算法設(shè)置等安全屬性來提高SQL語句的安全性。

（二）采用基于視圖的數(shù)據(jù)庫安全模型

SQLServer通用安全模型的特點(diǎn)是將權(quán)限賦予表，用戶要查詢數(shù)據(jù)、更改數(shù)據(jù)或?qū)?shù)據(jù)庫進(jìn)行其它操作時(shí)，直接存取表，用戶只要有對(duì)表的Select權(quán)限，就可以檢索表中所有的信息。但是，現(xiàn)實(shí)世界中大多數(shù)的應(yīng)用都要求對(duì)信息本身劃分為不同的保密級(jí)別，如軍隊(duì)中對(duì)信息的分類就不能簡單地劃分為公開和保密2類，而是需要更加細(xì)致的分類，可能對(duì)同一記錄內(nèi)的不同字段都要?jiǎng)澐譃椴煌谋Ｃ芗?jí)別。甚至同一字段的不同值之間都要求劃分為不同的保密級(jí)別。多級(jí)保密系統(tǒng)中，對(duì)不同數(shù)據(jù)項(xiàng)賦予不同的保密級(jí)別。然后根據(jù)數(shù)據(jù)項(xiàng)的密級(jí)，給存取本數(shù)據(jù)項(xiàng)的操作賦予不同的級(jí)別。SQLServer通用安全模式顯然不能將不同的字段和同一字段的不同值分為不同的保密級(jí)別。這是因?yàn)橛脩糁苯哟嫒〈鎯?chǔ)數(shù)據(jù)的數(shù)據(jù)庫表。采用基于視圖的數(shù)據(jù)庫安全模型。這個(gè)問題就可迎刃而解。

篇（9）

1.1計(jì)算機(jī)信息系統(tǒng)的物理安全計(jì)算機(jī)信息系統(tǒng)的物理安全是指計(jì)算機(jī)自身與其相關(guān)、配套的設(shè)備的安全，這是實(shí)體安全。硬件設(shè)備是信息載體，它的安全是信息系統(tǒng)安全的前提條件。若想保證網(wǎng)絡(luò)系統(tǒng)的物理安全，保證機(jī)房安全是關(guān)鍵。依照國家規(guī)定和標(biāo)準(zhǔn)建設(shè)機(jī)房，通常建設(shè)在建筑的避光處，有時(shí)候可以利用窗簾避免陽光照射，同時(shí)，機(jī)房中還應(yīng)配備防火、救火設(shè)備。設(shè)置滿足路由器等設(shè)備總功率的電源設(shè)備，且能夠提供UPS不間斷的穩(wěn)定電壓電源。配備空調(diào)，以此來保證機(jī)房的溫濕度。機(jī)房重地禁止不相關(guān)人員的進(jìn)入，對(duì)于服務(wù)器和交換器等重要設(shè)備，應(yīng)該定期進(jìn)行雙機(jī)備份。

1.2軟件安全軟件安全是信息系統(tǒng)功能正常發(fā)揮的必要條件。操作系統(tǒng)是計(jì)算機(jī)的支撐軟件之一，應(yīng)該保證程序或者其它系統(tǒng)在計(jì)算中的正常運(yùn)行。操作系統(tǒng)主要管理硬件資源和軟件資源這兩個(gè)方面。一旦操作系統(tǒng)開發(fā)設(shè)計(jì)時(shí)存在缺陷，自身不安全，也會(huì)給整個(gè)網(wǎng)絡(luò)帶來安全隱患。操作系統(tǒng)管理系統(tǒng)內(nèi)存CPU和外部設(shè)備，各個(gè)管理對(duì)象和模塊或者程序密切相關(guān)，任何一個(gè)模塊或者程序出現(xiàn)問題都會(huì)給計(jì)算機(jī)系統(tǒng)帶來損失。

1.3網(wǎng)絡(luò)傳輸安全困擾計(jì)算機(jī)系統(tǒng)安全的相關(guān)因素及防范對(duì)策目前，主要有局域網(wǎng)和廣域網(wǎng)這兩種網(wǎng)絡(luò)形式，且計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成形式多樣，因此，網(wǎng)絡(luò)覆蓋跨度存在差異，這種覆蓋跨度差異在傳送方面遺留了安全鏈接隱患。

1.4信息安全信息系統(tǒng)的保護(hù)內(nèi)容包括：保護(hù)信息有效性、完整性和保密性，避免刪除、修改、泄露和盜竊信息。計(jì)算機(jī)信息涉及國計(jì)民生、科學(xué)技術(shù)、經(jīng)濟(jì)財(cái)政和軍事外交等重要領(lǐng)域，如果沒有科學(xué)、系統(tǒng)的保障系統(tǒng)，將會(huì)危及國家、社會(huì)的發(fā)展。

二、計(jì)算機(jī)系統(tǒng)問題組成

2.1無法保證系統(tǒng)硬件的安全來自系統(tǒng)硬件的電磁干擾。例如：電源變化、漏電、靜電等會(huì)對(duì)系統(tǒng)安全中造成一定的威脅，另外，設(shè)備老化等各種不安全因素也可能危及計(jì)算機(jī)硬件系統(tǒng)，使其處于不安全狀態(tài)。這類威脅影響計(jì)算機(jī)本身和周圍環(huán)境，進(jìn)而阻礙計(jì)算機(jī)的正常運(yùn)行。

2.2計(jì)算機(jī)系統(tǒng)的軟件數(shù)據(jù)易被主觀破壞和利用不合理管理人員的不合理利用可能引起計(jì)算機(jī)系統(tǒng)的運(yùn)行故障，主觀隨意修改、刪除、復(fù)制和調(diào)整計(jì)算機(jī)數(shù)據(jù)，導(dǎo)致軟件系統(tǒng)在運(yùn)行過程中可能存在設(shè)計(jì)、程序編制和使用的錯(cuò)誤。目前，網(wǎng)絡(luò)黑客攻擊是計(jì)算機(jī)系統(tǒng)最大的威脅，容易引起系統(tǒng)癱瘓。

2.3計(jì)算機(jī)自身硬件故障計(jì)算機(jī)系統(tǒng)的核心內(nèi)容是數(shù)據(jù)處理，計(jì)算機(jī)系統(tǒng)是一個(gè)復(fù)雜的人機(jī)系統(tǒng)，具有一定的脆弱性，各個(gè)設(shè)備的故障都會(huì)直接影響數(shù)據(jù)的安全性，一旦發(fā)生計(jì)算機(jī)硬件故障將會(huì)造成嚴(yán)重的損失。

2.4計(jì)算機(jī)系統(tǒng)較為復(fù)雜，不確定因素較多計(jì)算機(jī)研發(fā)系統(tǒng)初期，系統(tǒng)不夠成熟，存在一定的缺陷，開發(fā)人員的疏忽可能會(huì)引發(fā)各種漏洞，計(jì)算機(jī)系統(tǒng)管理員對(duì)系統(tǒng)的操作不合理會(huì)極大降低系統(tǒng)的安全性，系統(tǒng)操作人員沒有嚴(yán)格遵循相關(guān)規(guī)定進(jìn)行操作，會(huì)使提前制定的保護(hù)措施失去預(yù)期效果。

2.5計(jì)算機(jī)病毒的威脅隨著互聯(lián)網(wǎng)的不斷發(fā)展，計(jì)算機(jī)病毒的傳播速度逐漸增加。計(jì)算機(jī)病毒會(huì)對(duì)系統(tǒng)軟件或者數(shù)據(jù)造成損壞，有些還會(huì)損壞計(jì)算機(jī)硬件，進(jìn)而威脅計(jì)算機(jī)系統(tǒng)安全。

三、計(jì)算機(jī)系統(tǒng)安全的重要性

3.1計(jì)算機(jī)中涉及國家政治、經(jīng)濟(jì)和軍事等內(nèi)容計(jì)算機(jī)存儲(chǔ)的安全性直接影響相應(yīng)的保密性，尤其應(yīng)該加強(qiáng)對(duì)一些重大信息的保密，但是由于計(jì)算機(jī)系統(tǒng)自身脆弱性，導(dǎo)致計(jì)算機(jī)容易被破壞或者不正當(dāng)利用。

3.2隨著社會(huì)的不斷發(fā)展和信息技術(shù)的不斷進(jìn)步計(jì)算機(jī)系統(tǒng)的功能越來越強(qiáng)大，規(guī)模也越來越大，同時(shí)，人們對(duì)于計(jì)算機(jī)系統(tǒng)的需求不斷增加，這是社會(huì)和科技進(jìn)步的必然需求，計(jì)算機(jī)也被廣泛的應(yīng)用到社會(huì)生活的各個(gè)方面。

3.3計(jì)算機(jī)系統(tǒng)安全問題涵蓋面比較廣，涉及到很多學(xué)科知識(shí)它是一個(gè)相當(dāng)復(fù)雜的綜合問題，同時(shí)，計(jì)算機(jī)技術(shù)、方法和防護(hù)、控制措施應(yīng)該隨著計(jì)算機(jī)系統(tǒng)應(yīng)用環(huán)境的變化而變化，及時(shí)更新、改進(jìn)。另外，隨著計(jì)算機(jī)學(xué)科的不斷發(fā)展，與之相對(duì)應(yīng)的計(jì)算機(jī)系統(tǒng)安全也會(huì)不斷升級(jí)更新。

四、困擾計(jì)算機(jī)系統(tǒng)安全的相關(guān)因素

計(jì)算機(jī)安全是保證計(jì)算機(jī)系統(tǒng)資源和信息資源不因自然和人為因素的影響而損壞，保證信息安全可靠，保證計(jì)算機(jī)系統(tǒng)的安全、高效運(yùn)行。

4.1自然因素

很難預(yù)料和預(yù)防的火災(zāi)、水災(zāi)、雷擊、地震等的作用引起計(jì)算機(jī)設(shè)備的損壞，計(jì)算機(jī)運(yùn)行環(huán)境無法滿足安全運(yùn)行環(huán)境標(biāo)準(zhǔn)，例如線路設(shè)置不合理、供電系統(tǒng)不穩(wěn)定、連接不嚴(yán)等引起計(jì)算機(jī)設(shè)備故障、數(shù)據(jù)信息損壞或者被破壞。

4.2人為因素

人既是計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)、使用和維護(hù)者，又是損壞和破壞者。計(jì)算機(jī)系統(tǒng)是一個(gè)復(fù)雜的人機(jī)系統(tǒng)，人與計(jì)算機(jī)關(guān)系微妙且密切。

4.2.1在具體的應(yīng)用過程中，操作人員不嚴(yán)格按照規(guī)范操作，無意中泄露了口令或者密碼，導(dǎo)致犯罪分子或者敵對(duì)勢力非法進(jìn)入計(jì)算機(jī)系統(tǒng)，對(duì)系統(tǒng)安全構(gòu)成威脅。

4.2.2竊取、破壞計(jì)算機(jī)設(shè)備，竊取相應(yīng)的計(jì)算機(jī)系統(tǒng)信息；管理人員和操作人員沒有定期維護(hù)、保養(yǎng)設(shè)備，導(dǎo)致計(jì)算機(jī)系統(tǒng)因長期運(yùn)行出現(xiàn)故障、信息丟失或者損壞。

4.2.3計(jì)算機(jī)網(wǎng)絡(luò)黑客利用各種手段，例如：監(jiān)聽密保鑰匙的分配過程、網(wǎng)絡(luò)偵聽獲得網(wǎng)絡(luò)用戶密碼或者口令，非法攻擊密保鑰匙管理服務(wù)器，通過隱蔽渠道進(jìn)行非法活動(dòng)，突破防火墻，利用系統(tǒng)漏洞非法登錄網(wǎng)絡(luò)系統(tǒng)，修改、破壞重要數(shù)據(jù)信息，造成嚴(yán)重的損失。

4.2.4計(jì)算機(jī)系統(tǒng)中沒有制定或者設(shè)計(jì)病毒防范程序，導(dǎo)致計(jì)算機(jī)病毒入侵，破壞數(shù)據(jù)文件，有些嚴(yán)重導(dǎo)致計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)癱瘓。

4.3安全管理制度因素

安全管理制度能夠有效保證計(jì)算機(jī)系統(tǒng)的安全，但現(xiàn)階段的安全管理制度規(guī)范不完善、內(nèi)控能力不足和落實(shí)不到位。

4.3.1計(jì)算機(jī)安全管理規(guī)范不完善

隨著社會(huì)的不斷發(fā)展，計(jì)算機(jī)安全管理規(guī)范已經(jīng)不能完全適用，需要不斷的完善、改進(jìn)。特別是計(jì)算機(jī)技術(shù)的迅猛發(fā)展，新問題的涌現(xiàn)，而相應(yīng)的安全管理規(guī)范滯后于科學(xué)技術(shù)的發(fā)展，這為不法分子提供了機(jī)會(huì)。

4.3.2落實(shí)不到位

人們對(duì)計(jì)算機(jī)技術(shù)的認(rèn)識(shí)深度不夠，給相應(yīng)的管理、檢查、監(jiān)督工作帶來較大的困難。另外，計(jì)算機(jī)系統(tǒng)運(yùn)行管理制度科學(xué)性不足，不夠嚴(yán)格，例如：對(duì)計(jì)算機(jī)技術(shù)人員資格審查不嚴(yán)、缺少相應(yīng)的思想教育；過于注重使用，忽略管理，缺少相應(yīng)的監(jiān)控；沒有指派專人保管計(jì)算機(jī)設(shè)備；沒有詳細(xì)的計(jì)算機(jī)維護(hù)記錄。

五、計(jì)算機(jī)系統(tǒng)的安全防護(hù)措施

5.1完善計(jì)算機(jī)安全管理制度

制度是計(jì)算機(jī)系統(tǒng)安全運(yùn)的前提條件，制定標(biāo)準(zhǔn)化的管理流程，杜絕憑借個(gè)人才能和影響力來管理；綜合考慮各方面影響因素，制定長遠(yuǎn)的、系統(tǒng)的信息化建設(shè)計(jì)劃，計(jì)算機(jī)是一個(gè)復(fù)雜、綜合的電子系統(tǒng)，各個(gè)部門之間的團(tuán)結(jié)協(xié)作影響著計(jì)算機(jī)系統(tǒng)的安全，能夠科學(xué)的規(guī)劃計(jì)算機(jī)系統(tǒng)的采購、管理、維護(hù)等，以較少的努力換取較高的經(jīng)濟(jì)收益；樹立計(jì)算機(jī)系統(tǒng)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)安全教育。

5.2加大網(wǎng)絡(luò)安全建設(shè)

對(duì)網(wǎng)絡(luò)整體進(jìn)行系統(tǒng)建設(shè)，從最低層到最高層，從硬件到軟件。

5.2.1采取加密和加權(quán)措施

加密是指采用數(shù)字方法重新組合數(shù)據(jù)，使得除合法介紹介紹者外，任何人都很難恢復(fù)原始數(shù)據(jù)，常用的數(shù)字加密技術(shù)有：對(duì)成性、不對(duì)稱性和不可逆加密技術(shù)。加權(quán)措施是指對(duì)計(jì)算機(jī)進(jìn)行權(quán)利管理和存儲(chǔ)控制，依照規(guī)范的認(rèn)證，賦予用戶相應(yīng)的操作權(quán)限，保證用戶行使有效范圍內(nèi)的權(quán)利，不得越權(quán)操作。

5.2.2不斷更新系統(tǒng)

Windows系統(tǒng)是目前較為常用的計(jì)算機(jī)操作系統(tǒng)，由于Windows系統(tǒng)規(guī)模較大，不可避免的會(huì)存在一些容易忽視的漏洞。如果不法分子發(fā)現(xiàn)這些漏洞，就會(huì)研制針對(duì)該漏洞的病毒或者攻擊手段。因此，需要在客戶機(jī)上安裝最新的補(bǔ)丁程序，禁止已知系統(tǒng)漏洞，且實(shí)踐效果較好。

5.2.3建立防火墻

建立網(wǎng)絡(luò)防火墻，抑制外部用戶利用非法手段由外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)路，訪問內(nèi)部資源，是一種保護(hù)內(nèi)部資源操作環(huán)境的網(wǎng)絡(luò)互聯(lián)網(wǎng)設(shè)備。防火墻無法防范通過自身以外的途徑的攻擊，也不能完全阻止已經(jīng)感染病毒的軟件或者文件的傳輸。

5.2.4充分利用防病毒技術(shù)

有效的防病毒技術(shù)能夠增加計(jì)算機(jī)系統(tǒng)的安全性，例如多層防病毒技術(shù)較為常見，防病毒不是某個(gè)人的責(zé)任，是所有用戶的共同責(zé)任。

篇（10）

1概述

計(jì)算機(jī)聯(lián)鎖系統(tǒng)的安全可靠性是研究、開發(fā)、生產(chǎn)計(jì)算機(jī)聯(lián)鎖設(shè)備必須遵循的永恒的主題，也是驗(yàn)證計(jì)算機(jī)聯(lián)鎖系統(tǒng)性能的主要依據(jù)。計(jì)算機(jī)聯(lián)鎖設(shè)備是一種連續(xù)工作的實(shí)時(shí)系統(tǒng)，它必須具有極高的安全性和可靠性才能適應(yīng)鐵路運(yùn)輸和城市軌道交通高效和安全的運(yùn)營要求。

其實(shí)汁算機(jī)聯(lián)鎖系統(tǒng)的安全性是指聯(lián)鎖設(shè)備在運(yùn)行過程中無論發(fā)生什么故障都不能產(chǎn)生有可能危及列車安全運(yùn)行的危險(xiǎn)因素，一般著重于在不正常的情況下使系統(tǒng)導(dǎo)向安全，防止產(chǎn)生危險(xiǎn)后果；而可靠性是指聯(lián)鎖設(shè)備在規(guī)定的時(shí)間和規(guī)定的條件下完成規(guī)定功能的能力，一般側(cè)重于防止或減少系統(tǒng)發(fā)生故障。顯然，安全性的實(shí)現(xiàn)是以可靠性為基礎(chǔ)，并在提高可靠性的前提下完成的。為了系統(tǒng)地分析問題，我們將把計(jì)算機(jī)聯(lián)鎖系統(tǒng)的安全性和可靠性結(jié)合在一起考慮，并著重從系統(tǒng)的硬件設(shè)計(jì)、軟件設(shè)計(jì)和數(shù)據(jù)傳輸及處理等幾個(gè)方面采取各種綜合技術(shù)措施，使計(jì)算機(jī)聯(lián)鎖系統(tǒng)符合故障—一安全的原則。

2硬件部分的安全可靠性分析

根據(jù)計(jì)算機(jī)聯(lián)鎖系統(tǒng)的結(jié)構(gòu)組成和功能特點(diǎn)，硬件部分的安全可靠性技術(shù)從計(jì)算機(jī)聯(lián)鎖系統(tǒng)的上位機(jī)、聯(lián)鎖機(jī)和接口電路三個(gè)部分進(jìn)行分析。

2．1上位機(jī)安全可靠性分析

上位機(jī)主要功能是向聯(lián)鎖機(jī)構(gòu)輸入操作信息，接受聯(lián)鎖機(jī)構(gòu)輸出的反映設(shè)備工作狀態(tài)和行車作業(yè)情況的表示信息。為此上位機(jī)可采用經(jīng)國際安全機(jī)構(gòu)認(rèn)證的高可靠工業(yè)控制計(jì)算機(jī)，摒棄原商用機(jī)所采用的大母板結(jié)構(gòu)，把原來的大底版(系統(tǒng)板)功能集中在一塊ALL--IN--ONE插卡上，底板變成無源總線母板，增加了插槽數(shù)，便于系統(tǒng)的升級(jí)擴(kuò)展。

采用的機(jī)箱結(jié)構(gòu)具有良好的散熱、隔熱、防潮、防塵性能，驅(qū)動(dòng)器架采取避震措施，使整個(gè)機(jī)箱具有可靠的機(jī)械強(qiáng)度和很好的抗電磁干擾的能力；采用不問斷供電及凈化的專用開關(guān)電源，抗共模干擾，具有浪涌保護(hù)、過載保護(hù)、漏電保護(hù)的功能，單機(jī)設(shè)備的平均無故障工作時(shí)間可達(dá)到100000h。

計(jì)算機(jī)聯(lián)鎖系統(tǒng)的維修機(jī)和上位機(jī)的配置是一致的，平常可作為上位機(jī)的熱備機(jī)，在系統(tǒng)故障時(shí)能夠進(jìn)行自動(dòng)無擾切換，切換過程不影響現(xiàn)場設(shè)備狀態(tài)，提高設(shè)備可靠性。

上位機(jī)的人機(jī)接口界面的設(shè)計(jì)使用先進(jìn)的工業(yè)控制軟件，使得系統(tǒng)的監(jiān)控不僅具有友好的人機(jī)交互界面，而且具有豐富的圖形畫面顯示及圖形操作功能，調(diào)圖方式靈活，修改參數(shù)方便。在設(shè)計(jì)中，根據(jù)鐵路交通和城市軌道交通信號(hào)計(jì)算機(jī)聯(lián)鎖的特點(diǎn)，可以靈活運(yùn)用登錄口令、操作員權(quán)限、安全設(shè)定點(diǎn)、設(shè)定點(diǎn)口令、安全審計(jì)跟蹤記錄等安全特性，確保聯(lián)鎖系統(tǒng)執(zhí)行操作的安全可靠。

2．2聯(lián)鎖機(jī)安全可靠性分析

聯(lián)鎖機(jī)是信號(hào)控制系統(tǒng)的核心。在設(shè)計(jì)中，可選用國際安全機(jī)構(gòu)認(rèn)證的硬件三重冗余計(jì)算機(jī)聯(lián)鎖系統(tǒng)，用于實(shí)現(xiàn)聯(lián)鎖數(shù)據(jù)處理過程的故障—安全。所謂三重化冗余系統(tǒng)是指系統(tǒng)共有A、B、c三個(gè)相同的主機(jī)，每個(gè)主機(jī)可以把它看成系統(tǒng)中的一個(gè)模塊。三個(gè)模塊同時(shí)執(zhí)行一致的操作，其輸出送到“表決器”的輸入端，然后把表決器的輸出作為系統(tǒng)的輸出。結(jié)果經(jīng)輸出設(shè)備三取二表決后進(jìn)行輸出，可以保證輸出的安全性。當(dāng)其中一個(gè)聯(lián)鎖處理單元聯(lián)鎖邏輯單元故障時(shí)，系統(tǒng)能夠轉(zhuǎn)換為二取二工作方式，在不降低安全陛的前提下，使整體系統(tǒng)的可靠性得到提高。

采用三取二表決系統(tǒng)原本是為了提高系統(tǒng)的可靠性而采取的一種冗余系統(tǒng)。然而從安全性角度來看，若有兩個(gè)主機(jī)發(fā)生了同樣的故障，即共模故障，系統(tǒng)將輸出錯(cuò)誤信息，經(jīng)接口驅(qū)動(dòng)后，有可能危及行車的安全。因此，必須消除軟硬件的設(shè)計(jì)錯(cuò)誤，當(dāng)主機(jī)的設(shè)計(jì)完全正確無誤時(shí)，僅由硬件失效和干擾而產(chǎn)生的共模故障的發(fā)生概率就很小。為了進(jìn)—步降低未檢出故障的組合而產(chǎn)生共模故障的可能性，可利用單機(jī)自檢技術(shù)、主機(jī)間互檢技術(shù)和雙套不同的軟件，擴(kuò)大故障檢測范圍，消除因干擾而引起的影響。

為了保證三重化冗余系統(tǒng)能夠通過多數(shù)一致表決得到正確的結(jié)果和發(fā)現(xiàn)出錯(cuò)的模塊，這就要求三臺(tái)微機(jī)必須同步工作。否則，整個(gè)系統(tǒng)便會(huì)出現(xiàn)紊亂狀態(tài)，多數(shù)一致表決無法進(jìn)行，系統(tǒng)無法保證正?？煽康墓ぷ?。

計(jì)算機(jī)聯(lián)鎖系統(tǒng)為保證安全可靠而采取的主要措施是：全面的在線自診斷和專門的安全檢查程序。這就要求系統(tǒng)在規(guī)定的周期內(nèi)對(duì)計(jì)算機(jī)的運(yùn)算器、存儲(chǔ)器、接口等元器件用一系列自診斷程序進(jìn)行全面自診，而安全檢查程序則對(duì)聯(lián)鎖程序任務(wù)模塊的運(yùn)行狀態(tài)進(jìn)行監(jiān)視，對(duì)關(guān)鍵信息代碼的合法性進(jìn)行檢查。在自診斷和專門的安全檢查中一旦發(fā)現(xiàn)故障，立即切斷計(jì)算機(jī)的輸出(同時(shí)報(bào)警)。在設(shè)計(jì)中必須采取有效的措施來確保：

(1)檢測過程本身應(yīng)具有安全性，或采用相應(yīng)硬件及軟件措施來實(shí)現(xiàn)安全性；

(2)檢測要要有足夠的頻率，使類似或等同故障在二次檢測之間不會(huì)發(fā)生；

(3)檢測要足夠靈敏，能夠測出每個(gè)安全單元之中的重要故障；

(4)檢測失敗時(shí)應(yīng)及時(shí)產(chǎn)生安全保護(hù)動(dòng)作；

(5)冗余裝置要足夠獨(dú)立，使之不受其他故障的影響。

例如在具體實(shí)施中，使輸出控制單元經(jīng)過表決后輸出，所有輸出進(jìn)行反饋檢查閉環(huán)控制；在輸出執(zhí)行環(huán)節(jié)采用條件電源供電方法，當(dāng)用實(shí)時(shí)檢測或?qū)崟r(shí)比較技術(shù)發(fā)現(xiàn)聯(lián)鎖微機(jī)內(nèi)部故障時(shí)，即使產(chǎn)生危險(xiǎn)側(cè)的錯(cuò)誤控制命令，通過強(qiáng)制切斷執(zhí)行環(huán)節(jié)的條件電源，減少錯(cuò)誤的控制命令輸出。

采用光電隔離技術(shù)，接點(diǎn)輸入電路要經(jīng)過光電耦合后力節(jié)目接至接口電路輸入輸出模塊，有效的抑制接點(diǎn)輸入電路的電磁干擾；采用靜態(tài)輸入或動(dòng)態(tài)輸入方式，以便有效的實(shí)現(xiàn)故障—安全原則。

在輸出接口的設(shè)計(jì)中，采用代碼—?jiǎng)屿o態(tài)和動(dòng)靜態(tài)—電平兩級(jí)變換電路；采用不間斷供電及凈化的專用電源，電源模塊內(nèi)部設(shè)有雙重化電壓調(diào)整器及自診斷電路，可檢測電壓的輸出范圍與是否超溫并給出相應(yīng)報(bào)警。

2．3接口電路安全可靠性分析

由于一般繼電電路采用的重力式安全繼電器具有很高的安全性，在我國鐵路中運(yùn)用了幾十年，為此計(jì)算機(jī)聯(lián)鎖系統(tǒng)的接口電路仍然以安全繼電器作為計(jì)算機(jī)聯(lián)鎖機(jī)構(gòu)與室外設(shè)備控制電路的接口。我們知道安全繼電器通過以下技術(shù)實(shí)現(xiàn)故障—一安全：電氣接點(diǎn)采用特殊材料制作，使接點(diǎn)粘連的可能極小；采用吹弧技術(shù)，消除接點(diǎn)拉弧造成熔接；采用重力式設(shè)計(jì)原理，在繼電器故障時(shí)，利用其重力使銜鐵復(fù)位，從而保證實(shí)現(xiàn)系統(tǒng)的故障——安全的目的。

為此在計(jì)算機(jī)聯(lián)鎖系統(tǒng)中，信號(hào)、道岔、軌道電路等監(jiān)控對(duì)象的狀態(tài)信息依然是用安全型繼電器的接點(diǎn)狀態(tài)來反映的，輸人接口的任務(wù)就是將這種電平形式的二值邏輯數(shù)據(jù)安全地采集到聯(lián)鎖機(jī)中來。

2．4其他方面的安全可靠性分析

考慮計(jì)算機(jī)聯(lián)鎖系統(tǒng)硬件設(shè)備的其他方面的安全可靠性，對(duì)包括電源、計(jì)算機(jī)、數(shù)據(jù)通訊線路、輸人輸出接口、機(jī)架結(jié)構(gòu)及地線設(shè)置等方面采取了電磁兼容設(shè)計(jì)和防雷設(shè)計(jì)，以保證在規(guī)定等級(jí)的運(yùn)用環(huán)境中，設(shè)備必須正常工作，不產(chǎn)生任何指標(biāo)下降和功能上非期望值的偏差。

3軟件系統(tǒng)的安全可靠性分析

在計(jì)算機(jī)聯(lián)鎖控制系統(tǒng)里，各種復(fù)雜的功能主要依靠軟件來實(shí)現(xiàn)。嵌入在安全控制系統(tǒng)中的軟件，不僅要能完整地實(shí)現(xiàn)系統(tǒng)的控制功能，還要能保證實(shí)現(xiàn)系統(tǒng)在發(fā)生意外時(shí)的安全防護(hù)即故障—一安全功能。

一般在汁算機(jī)聯(lián)鎖控制系統(tǒng)中，普遍采用以下軟件技術(shù)來提高系統(tǒng)的安全可靠性：

(1)采用信息編碼技術(shù)，以便出錯(cuò)時(shí)能被及時(shí)識(shí)別。例如，對(duì)于涉及行車安全的邏輯變量，用多元代碼來表示安全變量的兩個(gè)值—一安全側(cè)值和危險(xiǎn)側(cè)值。這樣，當(dāng)代碼在存儲(chǔ)或傳輸過程中，由于存儲(chǔ)器硬件故障或者外界干擾而發(fā)生畸變，一旦錯(cuò)成非法碼時(shí)，就可由軟件自動(dòng)檢出并導(dǎo)向安全側(cè)。

(2)采用軟件冗余技術(shù)，保證軟件運(yùn)行的安全性。

(3)采用軟件檢測技術(shù)及時(shí)發(fā)現(xiàn)故障，以進(jìn)一步采取措施防止危險(xiǎn)側(cè)信息的發(fā)生和輸出。

圖1計(jì)算機(jī)聯(lián)鎖系統(tǒng)數(shù)據(jù)處理模型框圖

圖1是一個(gè)從安全角度去考慮的計(jì)算機(jī)聯(lián)鎖系統(tǒng)的框圖，實(shí)際上也是計(jì)算機(jī)聯(lián)鎖系統(tǒng)的一個(gè)安全性模型，只是僅從保障安全的角度把計(jì)算機(jī)聯(lián)鎖系統(tǒng)描述成為一個(gè)典型的數(shù)據(jù)處理系統(tǒng)。對(duì)于計(jì)算機(jī)聯(lián)鎖系統(tǒng)來說，保障安全就是保障框圖中的數(shù)據(jù)流和控制流這兩種信息處理的安全；退一步講，即便信息處理發(fā)生錯(cuò)誤也不會(huì)導(dǎo)致危險(xiǎn)的后果。

聯(lián)鎖機(jī)和外部設(shè)備的輸入/輸出信息具有兩種特性，—是開關(guān)性；二是安全性。外部設(shè)備向聯(lián)鎖機(jī)提供的輸入信息具有開關(guān)性。同樣，聯(lián)鎖機(jī)的輸出信息也具有開關(guān)性，這種開關(guān)性可由表示兩個(gè)狀態(tài)的器件如繼電器來反映。輸入/輸出信息的安全性是根據(jù)信息與行車安全的關(guān)系來界定的。一類是與安全無關(guān)的信息，稱作非安全信息；另一類是與安全有關(guān)的信息，稱作安全信息。

聯(lián)鎖機(jī)和監(jiān)控對(duì)象之間交換的信息屬于安全信息，因此必須考慮當(dāng)輸凡輸出通道發(fā)生故障時(shí)，一定要確保傳送信息的安全。為此，在通道設(shè)計(jì)上必須采用安全輸凡輸出接口。在CPU與輸入和輸出模塊間采用專用總線以保證傳送的正確性，對(duì)輸入電路采用光電隔離電路讀取。輸入值，以檢測“粘連”狀態(tài)，對(duì)各個(gè)輸出信號(hào)在提供給繼電器前進(jìn)行表決，不致因輸出模塊本身的故障而影響信息安全。一般在具體的系統(tǒng)設(shè)計(jì)中，可采取如下措施：

(1)安全信息的輸入：在計(jì)算機(jī)輸出每種信號(hào)設(shè)備狀態(tài)碼的第一位后，待輸出電平穩(wěn)定(如20ms)，再將每種信號(hào)設(shè)備狀態(tài)碼的第一位讀入儲(chǔ)存，并立即輸出第二位代碼；讀入全部代碼后，經(jīng)計(jì)算機(jī)整理后再傳給每個(gè)對(duì)象的存儲(chǔ)模塊。

(2)安全信息的存儲(chǔ)與更新：計(jì)算機(jī)聯(lián)鎖中監(jiān)視現(xiàn)場設(shè)備狀態(tài)的存儲(chǔ)單元，在宏觀上必須與被監(jiān)視的對(duì)象建立不斷的聯(lián)系，當(dāng)聯(lián)系中斷時(shí)，系統(tǒng)必須立即倒向安全。

(3)安全信息的運(yùn)算：聯(lián)鎖條件滿足時(shí)，程序的走向和運(yùn)算結(jié)果都是預(yù)知的。為了提高安全性和防止漏檢查聯(lián)鎖條件，在每次判斷條件成立后，將該條代碼進(jìn)行按位累加，聯(lián)鎖關(guān)系全部檢查正確時(shí)，其累加值應(yīng)與預(yù)期結(jié)果相符。

(4)安全信息的輸出：計(jì)算機(jī)的開關(guān)量的輸出是非故障安全的。為了保證安全，可對(duì)輸出環(huán)節(jié)進(jìn)行連續(xù)的監(jiān)視，如出現(xiàn)不應(yīng)有的危險(xiǎn)側(cè)輸出，應(yīng)快速地在現(xiàn)場設(shè)備未動(dòng)作前予以切斷。

(5)安全信息在計(jì)算機(jī)間的傳遞：為了符合信號(hào)系統(tǒng)的傳統(tǒng)做法，遵循故障安全的要求，在計(jì)算機(jī)聯(lián)鎖的設(shè)計(jì)時(shí)，應(yīng)采用點(diǎn)對(duì)點(diǎn)的循環(huán)傳送方法，而不采用變化檢出、一次傳送的方法。

計(jì)算機(jī)聯(lián)鎖的串行數(shù)據(jù)在傳輸過程中，由于干擾而引起誤碼是難免的，在檢查數(shù)據(jù)位和冗余位之間的關(guān)系是否正確時(shí)，應(yīng)著重防止在傳輸中錯(cuò)誤地出現(xiàn)危險(xiǎn)側(cè)代碼。為了確保信息傳輸?shù)陌踩煽浚环矫婵梢圆捎萌哂喽刃?、檢錯(cuò)能力高的循環(huán)碼(CRC)作為檢錯(cuò)碼；另一方面就是在軟件編程時(shí)對(duì)傳輸?shù)男畔⑦M(jìn)行特殊編碼，并以反饋重發(fā)方式糾錯(cuò)。

根據(jù)編碼理論，利用n位二值碼元可生成一個(gè)具有2”種伏態(tài)的碼字或代碼的集合。在這2”種狀態(tài)的代碼組合當(dāng)中，僅取一種狀態(tài)代表危險(xiǎn)側(cè)碼字(例如用危險(xiǎn)側(cè)碼字10101010代表對(duì)應(yīng)繼電器吸起)，再取另一種狀態(tài)代表安全側(cè)碼字(例如用安全側(cè)碼字01010101代表對(duì)應(yīng)繼電器落下)，其余的均認(rèn)為是非法碼字，則這種代碼便具有典型的故障—一安全特性。由于非法碼字在正常的聯(lián)鎖運(yùn)算時(shí)也被認(rèn)做安全側(cè)碼字，故而該編碼組合僅有1種碼字對(duì)應(yīng)危險(xiǎn)側(cè)，其余2“—1種狀態(tài)均對(duì)應(yīng)安全側(cè)。但在實(shí)際的運(yùn)行中要真正能做到故障導(dǎo)向安全，還需對(duì)軟件編程的安全編碼進(jìn)行科學(xué)的分析和認(rèn)真的考慮。

我們認(rèn)為編碼中各個(gè)碼元發(fā)生差錯(cuò)的概率是相同的且不同碼元發(fā)生差錯(cuò)的事件是獨(dú)立的。假定每一碼元發(fā)生差錯(cuò)的概率是"，則無差錯(cuò)的概率即為1—p，此時(shí)整個(gè)代碼均無差錯(cuò)的概率為(1—p)“。當(dāng)選用編碼組合中碼距最大的一對(duì)代碼，即碼距等于n的—對(duì)代碼分別作為代表危險(xiǎn)側(cè)和安全側(cè)的有效碼時(shí)，安全側(cè)代碼因故畸變成危險(xiǎn)側(cè)代碼的條件是n個(gè)碼元同時(shí)出錯(cuò)，其出錯(cuò)概率為曠；而安全側(cè)代碼出錯(cuò)變?yōu)榱硗庖粋€(gè)代碼的概率則為1—(1—p)，顯然這兩個(gè)概率有著明顯的數(shù)量的不同，這就造成了編碼在故障或受到干擾情況下邏輯出錯(cuò)的不對(duì)稱性，假定2“種編碼中任一個(gè)發(fā)生畸變、出錯(cuò)變?yōu)榱硗馊我粋€(gè)代碼的概率相同，均為P(c)；此時(shí)，因危險(xiǎn)側(cè)代碼只有—個(gè)，某一代碼錯(cuò)為該代碼的概率即為戶(c)以上數(shù)值與目前國內(nèi)外廣泛使用的信號(hào)安全型繼電器的不對(duì)稱指數(shù)相比顯然是可以認(rèn)可的；同時(shí)n取為16，恰好是計(jì)算機(jī)內(nèi)存字節(jié)的整數(shù)，便于進(jìn)行軟件編程。根據(jù)鐵道部《計(jì)算機(jī)聯(lián)鎖技術(shù)條件》標(biāo)準(zhǔn)，與行車安全有關(guān)的信息在計(jì)算機(jī)內(nèi)必須以空間冗余的方式存儲(chǔ)，在自由狀態(tài)下其非法碼字和合法碼字出現(xiàn)的比率或非安全側(cè)碼字和安全側(cè)碼字出現(xiàn)的比率必須大于255：1，上述規(guī)定中所謂空間冗余即意味著必須用多余的信息位表示單一比特的信息，采用不對(duì)稱碼元的方法表示涉安信息即為空間冗余方法之一。此外，自由狀態(tài)即指任一代碼發(fā)生畸變而成另一代碼相同概率P(c)的假設(shè)。該條件給出的具體數(shù)值則意味著如采用不對(duì)稱碼元，則所選代碼位至少為n：8?；谶@些原因，計(jì)算機(jī)聯(lián)鎖中選用16位代碼來表示聯(lián)鎖數(shù)據(jù)是可取的。經(jīng)過正確的合理編碼，完全可以保證編碼的漢明距大于4。

4結(jié)論

計(jì)算機(jī)聯(lián)鎖系統(tǒng)的安全可靠性是計(jì)算機(jī)聯(lián)鎖系統(tǒng)的關(guān)鍵，我們必須從系統(tǒng)的硬件設(shè)計(jì)、軟件設(shè)計(jì)和數(shù)據(jù)傳輸及處理等幾個(gè)方面采取各種綜合技術(shù)措施，才可使計(jì)算機(jī)聯(lián)鎖系統(tǒng)符合故障—一安全的原則。

綜合以上分析和考慮，并通過可估算和推導(dǎo)的數(shù)學(xué)方法進(jìn)行可靠性和安全性計(jì)算機(jī)聯(lián)鎖系統(tǒng)的安全可靠性指標(biāo)：平均故障間隔時(shí)間MTBF為1x10h，平均危險(xiǎn)側(cè)故障間隔時(shí)間MTBFAS為1x10h，符合國家標(biāo)準(zhǔn)。

參考文獻(xiàn)

[1]吳汶麟城市軌道交通信號(hào)與通信系統(tǒng).北京：中國鐵道出版社，

[2]吳芳美，鐵路安全軟件測試評(píng)估，北京：中國鐵道出版杜，2001

[3]趙志熙.計(jì)算機(jī)聯(lián)鎖系統(tǒng)技術(shù)北京：中國鐵道出版社，1999

[4]TB／T3027--2002．計(jì)算機(jī)聯(lián)鎖技術(shù)條件