時間：2023-06-25 16:21:37
序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇安全技術防范范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。
閉路電視監(jiān)控系統(tǒng)是安全技術防范體系中的一個重要組成部分，是一種先進的、防范能力極強的綜合系統(tǒng)，它可以通過遙控攝像機及其輔助設備（鏡頭、云臺等）直接觀看被監(jiān)視場所的一切情況，可以把被監(jiān)視場所的情況一目了然。同時，電視監(jiān)控系統(tǒng)還可以與防盜報警系統(tǒng)等其它安全技術防范體系聯(lián)動運行，使其防范能力更加強大。
閉路監(jiān)控系統(tǒng)能在人們無法直接觀察的場合，卻能實時、形象、真實地反映被監(jiān)視控制對象的畫面，并已成為人們在現(xiàn)代化管理中監(jiān)控的一種極為有效的觀察工具。由于它具有只需一人在控制中心操作就可觀察許多區(qū)域，甚至遠距離區(qū)域的獨特功能，被認為是保安工作之必須手段。
閉路電視監(jiān)控系統(tǒng)（CCTV）能提供某些重要區(qū)域近距離的觀察、監(jiān)視和控制。系統(tǒng)符合國家有關技術規(guī)范。一般在系統(tǒng)應設置電視攝像機，以實現(xiàn)全方位監(jiān)控。系統(tǒng)的主要設備應配置電視監(jiān)視器、時滯錄像機和畫面處理器等，使用戶能調(diào)看任意一個畫面和遙控操作任意一臺有遙控功能攝像機的云臺和變焦功能。
根據(jù)用途選擇合適的系統(tǒng)配置，CCTV監(jiān)控系統(tǒng)能夠滿足您多方面的需求：
室外云臺：除具備室內(nèi)云臺所有的功能外還具有防水、防爆功能
半球形彩色/黑白攝像機：吊頂式安裝，外形美觀，適用于各種場合
彩色監(jiān)視器：用于顯示前端
彩色攝像機的視頻畫面
時序切換系統(tǒng)：在一臺監(jiān)視器上依次切換顯示多個攝像機的圖像，可以進行重點的切換畫面顯示，切換時間可以調(diào)整。即使攝像機數(shù)量增加，監(jiān)視器也不必增加，所以該系統(tǒng)可以節(jié)約成本，非常經(jīng)濟。
數(shù)字分割系統(tǒng)：把一臺監(jiān)視器的畫面多分割以同時顯示4個到16個攝像機的圖像，只需一人就能夠同時監(jiān)視多個場所的現(xiàn)場情況。所有攝像機圖像可以編程成組或切換在1臺高清晰度監(jiān)視器上同時分割顯示，也可以自由切換選擇按順序單獨顯示或設置為4分割或9分割等顯示狀態(tài)。系統(tǒng)中的重點攝像機圖像送入一臺16畫面處理器并由一臺24小時錄像機使用一盒普通180分鐘錄像帶實時錄像，錄像可以回放，以便為管理提供證據(jù)。
遠距離操作攝像機放大系統(tǒng)：全方位旋轉云臺彩色32倍變焦攝像機，通過系統(tǒng)控制鍵盤的操作可以實現(xiàn)攝像機圖像自上下左右旋轉掃描，對攝像機云臺轉向、鏡頭焦距、鏡頭光圈等進行遙控操作，遠距離捕捉現(xiàn)場物體的全景和放大后的細節(jié)，放大倍數(shù)可以預定。
各類鏡頭匯總：電動變焦鏡、
自動光圈鏡頭、手動光圈鏡頭
數(shù)字式彩色攝像機：具有自動電子快門、自動跟蹤、白平衡、背光補償、彩色還原準確等功能。
閉路監(jiān)控系統(tǒng)能在人們無法直接觀察的場合，卻能實時、形象、真實地反映被監(jiān)視控制對象的畫面，并已成為人們在現(xiàn)代化管理中監(jiān)控的一種極為有效的觀察工具。由于它具有只需一人在控制中心操作就可觀察許多區(qū)域，甚至遠距離區(qū)域的獨特功能，被認為是保安工作之必須手段。因此閉路電視監(jiān)控系統(tǒng)在現(xiàn)代建筑中起獨特作用，閉路監(jiān)控的含義并不局限于對一個商業(yè)中心各類銀行中心職員及儲存?zhèn)}庫的監(jiān)督和管理，它的用途還相當廣泛。例如：用于醫(yī)院的監(jiān)護室，同時觀察若干病人的病情；用于交通中心，監(jiān)測高速路、港口或地鐵的交通流量以及用于學校，保障學生體育運動的安全等。在危險的環(huán)境中以及在光線昏暗的條件下，這種監(jiān)視仍可正常進行。閉路電視監(jiān)控系統(tǒng)（CCTV）能提供某些重要區(qū)域近距離的觀察、監(jiān)視和控制。系統(tǒng)符合國家有關技術規(guī)范。一般在系統(tǒng)應設置電視攝像機，以實現(xiàn)全方位監(jiān)控。系統(tǒng)的主要設備應配置電視監(jiān)視器、時滯錄像機和畫面處理器等，使用戶能調(diào)看任意一個畫面和遙控操作任意一臺有遙控功能攝像機的云臺和變焦功能。
閉路監(jiān)控系統(tǒng)主要由下列幾部分組成：
產(chǎn)生圖像的攝像機或成像裝置；
圖像的傳輸與控制設備；
圖像的處理與顯示設備。
閉路電視監(jiān)控系統(tǒng)的技術要求主要是：攝像機的清晰度、系統(tǒng)的傳輸帶寬、視頻信號的信噪比、電視信號的制式、攝像機達到較高畫質(zhì)和操作的功能以及系統(tǒng)各器件的環(huán)境適應度。
畫面處理器
畫面處理器，能夠同時在一臺顯視器上顯視一至十六個畫面，用一臺錄像機錄完一至十六個畫面的信號
專業(yè)錄像機
具有24小時的長延時錄像功能，回放畫面清晰
視頻切換器
自動視頻切換器，用于視頻信號的順序切換
一、生產(chǎn)企業(yè)工程安全技術防范的特點
（一）形成的階段性。依據(jù)工程項目設計階段不同可將工程安全技術防范劃分為設計依據(jù)與設計成果兩大類，設計依據(jù)主要體現(xiàn)為工程項目設計之前，政府部門提出的批文、任務書及設計要求等相關安全技術；設計成果體現(xiàn)為工程項目設計過程中涉及到的方案設計、施工圖設計及圖紙審查等安全技術。其中設計依據(jù)充分反映出工程項目設計的可行性；而設計成果直接反映出工程項目施工的可行性。
（二）內(nèi)容的專業(yè)性。工程項目設計過程中，各階段中所形成的設計安全技術均與相應專業(yè)緊密相聯(lián)，可以說設計安全技術是各專業(yè)活動有關特點共同組合而成，以工程項目結構設計為例，結構是整個工程項目的骨架，結構好壞直接關系到工程項目施工質(zhì)量，所以要求生產(chǎn)企業(yè)必須依據(jù)結構相關知識，結合工程項目施工特點科學合理設計工程項目結構。
（三）組成的成套性。工程項目設計流程：提出工程項目建議書――設計招標――方案設計――初步設計――施工圖設計――修改設計――竣工圖設計。由此可見，一個完整的工程安全技術防范由七部分構成，上述每個過程均在不同程度上影響著工程安全技術防范的完整性、有效性。
二、生產(chǎn)企業(yè)工程安全技術防范分類的現(xiàn)狀
（一）生產(chǎn)、經(jīng)營、質(zhì)量等管理安全技術分類不清晰。目前，國內(nèi)多數(shù)生產(chǎn)企業(yè)傳統(tǒng)機關安全技術管理模式的束縛，仍將各種管理安全技術列入文書安全技術管理范疇。如生產(chǎn)企業(yè)將工程項目設計任務書與初步設計的審批安全技術列入文書安全技術中予以保存，以致工程安全技術防范缺失，無法保證其完整性，從而導致工程設計的高效性應用價值未能充分發(fā)揮。
（二）忽略了設計裝備安全技術的重要性。近年來，國內(nèi)科學技術水平飛速發(fā)展，使得越來越多先進的現(xiàn)代化設備出現(xiàn)在社會市場中，為生產(chǎn)企業(yè)構建設計裝備安全技術，提高工程項目設計有效性，增強工程項目施工質(zhì)量提供良好的基礎。然而，國內(nèi)多數(shù)生產(chǎn)企業(yè)設備裝備安全技術意識不足，未能夠充分認識到設計裝備安全技術的重要性、先進性，以致對待構建設計裝備安全技術的主觀能動性不高。特別注意的是設計裝備安全技術是生產(chǎn)企業(yè)購置、驗收、安裝、管理現(xiàn)代化設備的重要依據(jù)。
（三）基本建設安全技術與工程安全技術防范混淆不清。通常情況下，生產(chǎn)企業(yè)自行設計本單位辦公樓、餐飲樓、宿舍樓等，其中，這些基本建設安全技術從性質(zhì)、內(nèi)容、作用等多方面均與工程安全技術防范存在較大區(qū)別，不應混同于一類。然而，多數(shù)生產(chǎn)企業(yè)違反相關規(guī)定，將本單位的基本建設安全技術與工程安全技術防范混同于一類予以編號，同時還將相關施工執(zhí)照、合同、竣工驗收有關安全技術分散至各部門，以此給予生產(chǎn)企業(yè)保管、利用基本建設安全技術造成嚴重的負面影響。
（四）工程安全技術防范與技術咨詢技術服務安全技術混淆不清。技術咨詢與服務是工程設計過程的一項重要環(huán)節(jié)，該項環(huán)節(jié)中涉及到工程項目建議書、可行性研究報告、招投標書及報價書等一系列安全技術材料。目前，西方多個國家已形成專業(yè)從事技術咨詢與服務的機構，而我國大都由生產(chǎn)企業(yè)代為承擔技術咨詢與服務業(yè)務，以致工程安全技術防范與技術咨詢技術服務安全技術摻雜于一起共同配套整理分類歸檔。實際上，無論從性質(zhì)、作用、內(nèi)容層面看，還是從結果、國家稅收標準等層面看，工程安全技術防范與技術咨詢技術服務安全技術之間均存在較顯著區(qū)別，所以將其混淆為同一類安全技術不科學、不合理。
三、生產(chǎn)企業(yè)安全技術分類的指導思想及要求
安全技術分類是一項復雜且重要的業(yè)務，其復雜性體現(xiàn)在工程項目涉及到的安全技術種類較多，而且各類安全技術之間又存在著緊密的聯(lián)系；其重要性體現(xiàn)在安全技術分類的有效性、科學合理性直接反映出生產(chǎn)企業(yè)安全技術管理水平，從而影響到工程項目施工質(zhì)量，所以做好工程項目單位安全技術分類工作至關重要。
（一）生產(chǎn)企業(yè)安全技術分類指導思想。生產(chǎn)企業(yè)以自身性質(zhì)、特點及管理職能為依據(jù)，以各類安全技術為對象，結合各類安全技術的內(nèi)容及形成過程對全部安全技術予以科學合理分類，以此確保各類安全技術得以充分利用，促使其高效性利用價值得以充分發(fā)揮。
（二）生產(chǎn)企業(yè)安全技術分類要求。第一，客觀性。生產(chǎn)企業(yè)嚴格依照自身專業(yè)性質(zhì)與特點，結合安全技術形成規(guī)律，從內(nèi)容、任務等多個方面對全部安全技術予以分類，以確保分類后的各類安全技術得以準確反映出生產(chǎn)企業(yè)職能活動歷史全貌；第二，實用性。安全技術分類僅是一種手段，其分類目的在于更為有效的使用安全技術，所以生產(chǎn)企業(yè)以保證安全技術實用性為核心目的，以安全技術實際狀況為出發(fā)點，結合生產(chǎn)企業(yè)業(yè)務范圍及組織機構增減現(xiàn)狀對全部安全技術進行分類；第三，合理性。生產(chǎn)企業(yè)應針對于不同門類的安全技術采取不同的分類方法，如依據(jù)問題對管理類安全技術予以分類、依據(jù)專業(yè)對設計技術工作安全技術予以分類、依據(jù)種類對裝備安全技術予以分類等，即保證分類層次的分明性、類與屬類概念的清晰性、分類標準的規(guī)范性及平行類相互排斥性等。
四、生產(chǎn)企業(yè)安全技術防范管理策略
解決風險問題不能單靠純粹的安全技術系統(tǒng)，還必須進一步演化，從系統(tǒng)思維的視角，使其得到充分的優(yōu)化。安全技術風險防范系統(tǒng)是“由與社會安全問題有關的相互聯(lián)系、相互作用、相互制約的若干因素結合成的具有特定功能的有機整體?！睆纳鐣到y(tǒng)的角度來看，安全技術風險防范系統(tǒng)是社會系統(tǒng)的子系統(tǒng)；但是，從安全系統(tǒng)的角度來看，社會系統(tǒng)是安全技術風險防范系統(tǒng)的子系統(tǒng)。正因為有了這樣的復雜性，因此我們必須對安全技術有充分理解，既要從自身系統(tǒng)內(nèi)部結構，又要從社會系統(tǒng)的相互關聯(lián)中來理解系統(tǒng)的優(yōu)化問題，處理好安全技術風險防范系統(tǒng)的工作，推進安全防范工作的進程。
一般來說，優(yōu)化安全技術防范系統(tǒng)建立管理上，通過加強管理確保各項規(guī)章、制度及措施的執(zhí)行來達到目標。傳統(tǒng)風險管理雖然考慮到了降低風險，但對于風險往管理人員上轉移重視得不夠，往往“頭痛醫(yī)頭”、“腳痛醫(yī)腳”、“事后諸葛亮”，常常出現(xiàn)“從事故中學習安全”的被動局面。這顯然缺乏系統(tǒng)觀的視角，因此必須從系統(tǒng)角度出發(fā)，而不必局限于具體事故的管理，使管理行為滿足促進安全技術風險防范系統(tǒng)結構優(yōu)化和安全技術風險防范系統(tǒng)運行優(yōu)化。我國學者劉潛提出的“安全三要素”對安全技術風險防范系統(tǒng)結構的優(yōu)化，即通過安全人體優(yōu)化、安全設務優(yōu)化及安全人機聯(lián)系優(yōu)化，使之融為一體成為全新的安全系統(tǒng)結構。
這種系統(tǒng)的優(yōu)化具有吸納處理各種安全好處且能有效應用于安全技術風險防范系統(tǒng)、在結構上存在著風險熵減的功能。安全技術風險防范系統(tǒng)運行優(yōu)化著重于培育和發(fā)展人機環(huán)境的直轄機制與親合程度，克服以往降低成本的安全技術風險防范系統(tǒng)的錯誤傾向，不以以犧牲安全來追求獲利最大化而導致風險嫡增，而是以促進安全技術風險防范系統(tǒng)的風險熵減為宗旨，安全技術風險防范系統(tǒng)結構優(yōu)化與安全技術風險防范系統(tǒng)運行優(yōu)化的關鍵是吸納和注入安全要素并應用于安全技術風險防范系統(tǒng)。從這個意義上講，管理行為的主要任務是獲取、處理與有效利用風險信息，保證有效利用的安全要素增長率始終大于安全技術風險防范系統(tǒng)最大風險的熵增長率，使安全要素的有效利用向系統(tǒng)注入負嫡，從而確立系統(tǒng)風險的通常增嫡過程變成為減嫡過程，充分地體現(xiàn)安全技術風險控制的精髓所在。（作者單位：中國聯(lián)合網(wǎng)絡通信有限公司寶雞市分公司）
參考文獻：
[1] 上海市公安局技術防范辦公室關于對進口安全技術防范產(chǎn)品進滬銷售實行登記備案制度的通知 滬公技防[2000]009號[J].中國安防產(chǎn)品信息.2000（06）
[2] 西安市安全技術防范管理暫行辦法[J].中國安防產(chǎn)品信息.2000（06）
[3] 全國公安廳（局）安全技術防范管理辦公室一覽[J].中國安防產(chǎn)品信息.2001（04）
二、第二條改為第三條，第一款修改為：“本辦法所稱的公共安全技術防范（以下簡稱安全防范），是指運用各種科學技術手段，預防、控制違法犯罪行為和治安事件，維護公共安全的行為?！?/p>
第二款修改為：“本辦法所稱的公共安全技術防范產(chǎn)品（以下簡稱安防產(chǎn)品），是指用于防搶劫、防盜竊、防爆炸等防止國家、集體、個人財產(chǎn)安全以及人身安全受到侵害的專用產(chǎn)品。安防產(chǎn)品的具體范圍和名稱依照國家有關規(guī)定執(zhí)行?！?/p>
第三款修改為：“本辦法所稱公共安全技術防范工程（以下簡稱安防工程），是指綜合運用安防產(chǎn)品，通過科學設計，在特定場所設置的安全防范系統(tǒng)?！?/p>
三、刪去第三條。
四、第四條第一款修改為：“縣級以上人民政府公安部門是安全防范的行業(yè)管理部門，履行下列職責：
（一）指導落實安全防范措施；
（二）會同有關部門對安防產(chǎn)品的生產(chǎn)、銷售、安裝、使用實行行業(yè)監(jiān)督管理；
（三）會同有關部門對安防工程的設計、施工實行監(jiān)督管理；
（四）負責安防工程的驗收和監(jiān)督安防工程的使用；
（五）會同有關部門處理違反國家及本省有關安全防范規(guī)定的行為?！?/p>
第二款修改為：“縣級以上人民政府質(zhì)量技術監(jiān)督、建設、工商行政管理等部門根據(jù)國家有關法律、法規(guī)，在各自職權范圍內(nèi)對安全防范工作實施監(jiān)督管理?！?/p>
五、第五條修改為：“下列場所應當設置和使用安防產(chǎn)品或者安防工程：
（一）非軍事單位的槍支彈藥庫；
（二）國家機關的重要部位；
（三）根據(jù)《企業(yè)事業(yè)單位內(nèi)部治安保衛(wèi)條例》確定的治安保衛(wèi)重點單位的治安保衛(wèi)重要部位；
（四）法律、法規(guī)、規(guī)章以及國家公共安全標準規(guī)定的其他場所的重要部位。”
六、第六條修改為：“安防產(chǎn)品生產(chǎn)、銷售的監(jiān)督管理，按照有關法律、法規(guī)和國家質(zhì)量技術監(jiān)督局、公安部制定的《安全技術防范產(chǎn)品管理辦法》的規(guī)定執(zhí)行。安防產(chǎn)品質(zhì)量不合格的，由有關部門根據(jù)產(chǎn)品質(zhì)量監(jiān)督管理法律、法規(guī)、規(guī)章的規(guī)定予以查處?！?/p>
七、刪去第七條。
八、第八條改為第七條，修改為：“對依照本辦法規(guī)定應當設置和使用安防產(chǎn)品或者安防工程的場所，建設單位在新建、改建或者擴建工程的總體設計中，應當根據(jù)工程設計使用功能的公共安全防范風險等級要求，將安防產(chǎn)品和安防工程的設置納入設計并列入工程預算，與主體工程同時設計、同時施工、同時驗收。”
增加一款，作為第二款：“安防工程的設計、施工，應當符合國家公共安全標準的要求。”
九、刪去第十條。
十、第十一條改為第十條，修改為：“違反本辦法第五條、第八條第二款、第九條規(guī)定的，由縣級以上人民政府公安部門責令限期改正；逾期不改正，造成公私財產(chǎn)損失或者危及公共安全的，對單位處500元以上2000元以下的罰款,并建議有關主管部門或監(jiān)察部門對主要負責人和其他直接責任人員依法給予行政處分；其中，違反第五條第（三）項規(guī)定的，依照《企業(yè)事業(yè)單位內(nèi)部治安保衛(wèi)條例》的有關規(guī)定給予處罰。”
十一、第十二條改為第八條，修改為：“安防工程應當符合國家公共安全標準，并依法經(jīng)縣級以上人民政府公安部門驗收合格。安防工程未經(jīng)驗收或者驗收不合格的，不得投入使用?！?/p>
十二、第十三條改為第十一條，修改為：“設計、施工單位違反本辦法第七條第二款規(guī)定的，由縣級以上人民政府公安部門責令改正；拒不改正，造成嚴重損失的，處1000元以上5000元以下的罰款，并對直接責任人員處200元的罰款?！?/p>
十三、第十四條改為第十二條，第二款修改為：“當事人不服公安等有關部門的具體行政行為，可以依法申請行政復議或者提起行政訴訟?！?/p>
網(wǎng)絡時代逐漸發(fā)展促使社會信息傳遞速度以及傳遞方式都呈現(xiàn)出飛速進步，這就使得社會溝通能力逐漸加強?；ヂ?lián)網(wǎng)規(guī)模逐漸擴大使得信息資源逐漸豐富，同時也造成了一定的安全隱患，計算機網(wǎng)絡安全技術問題具有越來越重要的作用。網(wǎng)絡技術逐漸發(fā)展促使安全維護工作中出現(xiàn)大量不可預知性漏洞，這對人們信息安全造成了巨大的威脅。
1 計算機網(wǎng)絡安全特點
1.1 潛伏性
考慮到計算機網(wǎng)絡攻擊隱蔽性，網(wǎng)絡攻擊過程所消耗時間非常短，往往使得使用者不僅疏于防范，還是防不勝防。在計算機攻擊之后，產(chǎn)生效果也需要非常場地的時間，這就使得網(wǎng)絡攻擊往往潛伏計算機程序，一旦滿足攻擊效果就會攻擊計算機程序，這就使得計算機運行受到非常大的影響。
1.2 擴散性
往往破壞計算機網(wǎng)絡系統(tǒng)都是毫無征兆，但是網(wǎng)絡破壞結果卻是能夠迅速擴散。無論是個體，還是群體，計算機網(wǎng)絡攻擊對象由于互聯(lián)網(wǎng)擴散性而造成連環(huán)破壞，同時對網(wǎng)絡規(guī)模的干擾也非常大。
1.3 危害性
網(wǎng)絡公共會對計算機系統(tǒng)造成非常嚴重破壞，嚴重的會使得計算機處于癱瘓的狀態(tài)，一旦攻擊能夠成功，會對計算機用戶帶來巨大經(jīng)濟損失，嚴重的，對國家安全以及社會安全具有非常大的影響。
2 計算機網(wǎng)絡安全因素分析
2.1 系統(tǒng)漏洞因素
從計算機網(wǎng)絡角度分析，作為保障網(wǎng)絡運行以及軟件程序運行的基礎平臺，操作系統(tǒng)對網(wǎng)絡安全具有非常重要的影響?？萍夹畔⒓夹g不斷發(fā)展使得任何系統(tǒng)都可能存在著漏洞，利用系統(tǒng)更新能夠有效處理和填補漏洞。由于系統(tǒng)存在漏洞促使計算機病毒以及計算機網(wǎng)絡黑客攻擊計算機系統(tǒng)提供便利。諸如，Windows系統(tǒng)應用范圍愈加廣泛，但是曾經(jīng)出現(xiàn)過ani鼠標漏洞，黑客利用Windows系統(tǒng)中的鼠標系統(tǒng)漏洞來制造畸形的圖標文件，促使用戶不知情情況下啟動惡意代碼?？紤]到網(wǎng)絡自身安全性，由于系統(tǒng)自身日期處理方面漏洞存在“千年蟲”漏洞，一旦進行跨世紀時期日期運算，往往出現(xiàn)錯誤結果，這就容易造成計算機系統(tǒng)陷入紊亂甚至是崩潰。
2.2 黑客因素
所謂黑客，實際上就是利用計算機網(wǎng)絡漏洞以及計算機技術方面漏洞，一些不法分子對計算機網(wǎng)絡、計算機終端破壞。在進行利用性攻擊過程中，利用病毒程序能夠有效控制用戶電腦，竊取用戶數(shù)據(jù)或者是破壞用戶信息；黑客在利用拒絕服務攻擊過程中，往往利用網(wǎng)絡向用戶傳送大量數(shù)據(jù)包或者是一些自我復制能力較強病毒，不僅占用了網(wǎng)絡流量，還可能使網(wǎng)絡陷入癱瘓；黑客利用虛假信息攻擊過程中，黑客劫持郵件發(fā)送者，利用信息來源偽裝來通過身份認證，將病毒植入到用戶系統(tǒng)；黑客從頁面角度著手，利用網(wǎng)頁中腳本漏洞劫持用戶網(wǎng)絡，或者是彈出垃圾窗口，這就算計算機系統(tǒng)正常工作受到非常大的影響，嚴重的容易造成計算機崩潰。
2.3 網(wǎng)絡病毒
作為人為編制特殊程序，網(wǎng)絡病毒具有非常強自我復制能力，具有一定潛伏性、極強傳染性和破壞性，同時還具有觸發(fā)性，對計算機網(wǎng)絡具有非常大的影響。從目前發(fā)展來看，網(wǎng)絡病毒主要包含了蠕蟲病毒、腳本病毒、木馬病毒、間諜病毒四中，網(wǎng)絡并不結合設備特點以及程序特點進行攻擊，對系統(tǒng)安全具有非常重要的影響。諸如，前幾年影響比較大的“熊貓燒香”病毒，屬于蠕蟲病毒中的一種，主要是感染和刪除系統(tǒng)文件，破壞用戶系統(tǒng)數(shù)據(jù)。木馬病毒則在一定程度上與計算機遠程控制具有一定相似性，病毒制造者能夠利用電腦病毒來遠程控制電腦，這樣能夠在不得到允許條件下竊取用戶信息。
3 計算機網(wǎng)絡安全技術存在的問題
3.1 外界因素威脅
外界威脅包含了自然威脅、黑客攻擊、病毒入侵以及非法訪問四方面內(nèi)容。自然環(huán)境對計算機網(wǎng)絡安全具有非常大的影響，但是由于不可抗拒性災害以及毫油獠炕肪車鵲榷醞絡安全造成直接或者是間接威脅。計算機發(fā)展速度逐漸加快促使黑客利用計算機技術、計算機安全技術之間空白，及時發(fā)現(xiàn)系統(tǒng)漏洞，做好網(wǎng)絡系統(tǒng)安全預防工作，有效減輕人為惡意攻擊對計算機網(wǎng)絡安全威脅。由于計算機網(wǎng)絡病毒的潛伏性、隱蔽性以及破壞性等等，計算機網(wǎng)絡安全受到非常大的影響。隨著計算機病毒摧毀力度逐漸加大促使計算機病毒抗壓性以及隱蔽性逐漸增強，這就在一定程度上影響到計算機網(wǎng)絡安全。在未經(jīng)過同意下就越過權限，利用計算機程序來突破計算機網(wǎng)絡訪問權限，利用非法訪問侵入他人電腦并且進行違規(guī)操作。
3.2 缺乏有效評估手段以及監(jiān)控手段
為了能夠有效防范黑客對計算機系統(tǒng)攻擊，需要重視安全評估工作，為網(wǎng)路安全提供保障。由于公司各個工作部門缺乏較為有效評估制度以及監(jiān)控制度，這就為黑客入侵提供了機會。在進行計算機網(wǎng)絡維護工作過程中，維護工作人員往往更加關注事前預防以及事后補救，但是卻并沒有重視安全評估工作以及安全監(jiān)控工作。安全評估工作的全面性、準確性能夠有效預防黑客入侵，進而結合網(wǎng)絡安全防護工作來提升評估科學性以及準確性，進而為網(wǎng)絡安全提供技術以及經(jīng)濟方面的保障。從現(xiàn)實角度分析，由于缺乏事中評估以及事中監(jiān)控工作，這就使得計算機網(wǎng)絡安全穩(wěn)定性受到影響。
3.3 網(wǎng)絡系統(tǒng)自身問題
作為計算機運行重要支撐，操作系統(tǒng)安全性在其中具有決定性作用。只有計算機系統(tǒng)安全才能夠為系統(tǒng)程序正常運行提供保障。計算機操作系統(tǒng)自身存在問題使得計算機自身存在著安全隱患，網(wǎng)絡系統(tǒng)安全漏洞是不可避免的問題，一旦發(fā)現(xiàn)了系統(tǒng)漏洞，需要做好漏洞修復工作。一旦攻擊者掌握計算機系統(tǒng)存在的漏洞，那么就可以利用漏洞來控制計算機，攻擊計算機系統(tǒng)，竊取計算機系統(tǒng)內(nèi)用戶信息。網(wǎng)絡處于無組織、無政府管理狀態(tài)下，安全性存在著非常大的隱患。任何一個用戶都能夠利用瀏覽器上網(wǎng)瀏覽信息，可以訪問企業(yè)信息、單位信息以及個人敏感信息等等，這就使得保密工作受到了非常大的影響。目前計算機操作系統(tǒng)存在著非常大的漏洞，黑客在網(wǎng)絡攻擊中往往利用攻擊弱點著手，這是由于系統(tǒng)軟件、系統(tǒng)硬件、系統(tǒng)程序或者是系統(tǒng)功能設計等方面問題造成的，一旦黑客入侵，那么就會利用漏洞來破壞系統(tǒng)。在網(wǎng)絡安全中，TCP/IP在計算機運行中具有非常重要的作用，這就可以利用數(shù)據(jù)流來實現(xiàn)明碼傳輸，由于無法控制傳輸過程，這就為竊聽信息以及截取信息提歐共了機會，在設計協(xié)議過程中，主要采用蔟結構，這就使得IP地址成為了唯一的網(wǎng)絡節(jié)點標識，IP地址不固定并且也并不需要身份認知，這就為黑客提供了機會，黑客往往利用修改他人IP或者是冒充他人IP的方式來攔截信息、竊取信息和篡改信息。
4 計算機網(wǎng)絡安全防范對策分析
4.1 重視安全意識管理工作
為計算機網(wǎng)絡安全性提供保障，需要更加注重提升計算機網(wǎng)絡用戶安全防范工作意識，重視計算機安全管理工作。為了能夠不斷提升用戶安全意識，可以利用安全實例來引導用戶，派遣宣傳工作人員專門講解網(wǎng)絡安全重要性，在實例分析過程中總結攻擊計算機原因，提升計算機用戶防范意識，構建更加完善的用戶安全意識。為了能夠強化安全管理，需要從訪問權限、設置密碼著手來有效管理計算機系統(tǒng)以及計算機文件，利用密碼來設置訪問，盡量選擇較為復雜并且較長秘法。在設置訪問權限過程中，往往是路由器權限管理和IP地址權限管理，只有可以信任的IP地址才能夠獲得訪問權限，如果陌生IP或者是非法IP則是需要拒絕訪問，這樣才能夠避免計算機被入侵。在設置路由器過程中，計算機用戶可以結合自身意愿來設置權限，管理員則是可以對固定計算機進行授權，為計算機網(wǎng)絡技術安全提供保障。為了能夠有效控制安全屬性，需要將給定屬性、網(wǎng)絡服務器有效關聯(lián)，從權限安全角度著手，為網(wǎng)絡安全提供保障。網(wǎng)絡屬性不僅能夠控制數(shù)據(jù)、刪除信息等等，還需要保護目錄和文件，這樣能夠有效避免惡意刪除、惡意執(zhí)行、惡意修改目錄文件等等，利用備份系統(tǒng)來避免存儲設備出現(xiàn)損壞，這就需要做好數(shù)據(jù)庫恢復工作，有效恢復數(shù)據(jù)。
4.2 培養(yǎng)計算機管理工作人員安全素養(yǎng)
計算機用戶需要重視提升自身網(wǎng)絡安全意識，結合自身職責權限來選擇不同口令，結合應用程序數(shù)據(jù)進行合法操作，這樣能夠有效避免用戶出現(xiàn)訪問數(shù)據(jù)、網(wǎng)絡資源使用等越權，在計算機使用過程中需要重視病毒預防工作，重視更新殺毒軟件，特別是網(wǎng)絡前端殺毒工作。網(wǎng)絡管理工作人員需要注重提升自身安全意識、責任心以及職業(yè)道德等等，構建更加完善安全管理工作體制，加強計算機信息網(wǎng)絡安全的規(guī)范化管理工作力度，重視安全建設工作，為計算機網(wǎng)絡安全可靠性提供保障。在計算機信息安全中，密碼技術在其中具有核心地位，利用設置密碼能夠為信息安全提供保障。從目前發(fā)展來看，為了能夠有效保證信息完整性，其中最為有效的方式就是構建數(shù)字簽名技術以及身份認證技術，有效整合古典密碼體制、數(shù)字簽名體制、單鑰密碼體制以及密鑰管理等等，從訪問控制左手做好網(wǎng)絡安全防范工作以及保護工作，避免出現(xiàn)非法使用或者是非法訪問網(wǎng)絡資源。先進軟件防御工作對維護網(wǎng)絡安全具有非常重要的作用，這就需要利用網(wǎng)絡評估工作人員以及監(jiān)控工作人員，有效預防黑客攻擊，有效監(jiān)視網(wǎng)絡運行過程，有效避免不法攻擊，提升評估有效性，為網(wǎng)絡運行機制有效性提供保障。
4.3 構建更加完善網(wǎng)絡安全系統(tǒng)
在網(wǎng)絡安全工作中，防火墻在其中具有非常重要的作用。利用網(wǎng)絡，防火墻能夠有效監(jiān)控計算機，對各個管理工作系統(tǒng)提供保障，在進入系統(tǒng)之后，需要做好防火墻檢查工作，只有得到許可之后才能夠進入到系統(tǒng)中。用戶在使用計算機過程中，對于不明身份，需要有效利用防火墻做好攔截工作，有效驗證其身份，在得到許可之后，防火墻才能夠允許數(shù)據(jù)包進入到系統(tǒng)中，如果并未得到防火墻許可，那么就會發(fā)出警報。對于并不是非常了解程序，需要利用搜索引擎、防火墻等進行軟件性質(zhì)檢查工作，有效避免不安全因素擴張，計算機用戶需要有效利用防火墻來維護網(wǎng)絡安全信息。在進行計算機網(wǎng)絡安全維護過程中，需要做好網(wǎng)絡系統(tǒng)設計全面分析，認真研究計算機網(wǎng)絡系統(tǒng)弱點，不斷完善網(wǎng)絡系統(tǒng)的設計工作。入網(wǎng)訪問的控制功能在其中具有非常重要的作用。在網(wǎng)絡安全維護過程中，入網(wǎng)訪問控制在其中具有非常重要的作用，其能夠規(guī)定網(wǎng)絡服務器登錄條件并且能夠有效獲取網(wǎng)絡資源用戶條件，有效控制用戶入網(wǎng)時間以及入網(wǎng)工作站。用戶在進行入網(wǎng)訪問控制過程中，需要撓沒識別驗證、用戶口令識別認知、用戶賬號三個角度進行檢查，如果經(jīng)過檢查仍然屬于非法用戶，那么網(wǎng)絡訪問權利受到限制。在進行操作系統(tǒng)實際操作過程中，需要重視檢測以及更新及時性，為操作系統(tǒng)安全性、完整性提供保障。系統(tǒng)軟件需要構建更加完善的存取控制功能、存儲保護功能、管理能力等等，有效防止出現(xiàn)越權存儲以及存儲區(qū)域外讀寫工作，這樣能夠有效記錄系統(tǒng)運行情況，為數(shù)據(jù)文件存取提供監(jiān)測保障。
5 結語
計算機網(wǎng)絡技術飛速發(fā)展促使計算機成為人們?nèi)粘Ｉ钪胁豢苫蛉钡谋憬莨ぷ?。在日常生活、日常學習以及日常工作中，網(wǎng)絡具有非常重要的作用，網(wǎng)絡安全重要性至關重要。網(wǎng)絡安全維護工作不僅是技術問題，更是安全管理方面的問題，這就需要從技術和管理兩個角度著手，為用戶安全性提供保障，構建更加安全、更加健康計算機網(wǎng)絡環(huán)境，提升網(wǎng)絡安全的防范意識，為網(wǎng)絡傳輸安全性、可靠性、完整性提供保障。作為復雜系統(tǒng)，計算機網(wǎng)絡安全不僅涉及到殺毒軟件、漏洞等硬件防護工作，還需要重視防護系統(tǒng)工作，構建更加完善的計算機網(wǎng)絡安全系統(tǒng)，培養(yǎng)人的計算機應用安全意識，實現(xiàn)溝通參與，從事前、事中、事后等著手，提高安全意識以及安全技術，制定更加完善安全對策，為計算機網(wǎng)絡安全提供保障。
參考文獻
[1]張東生.計算機網(wǎng)絡安全技術與防范策略探析[J].電腦編程技巧與維護， 2011（02）：103-105.
[2]趙旨忠.計算機網(wǎng)絡安全技術與防范策略探析[J].中國電子商務，2012（13）：17-17.
[3]尤駿杰.芻議計算機網(wǎng)絡安全技術與防范策略[J].數(shù)字技術與應用， 2016（04）：214-214.
[4]徐軍.淺析計算機網(wǎng)絡安全技術與防范策略[J]. 科技促進發(fā)展， 2010（S1）：100+107.
[5]張沖杰.計算機網(wǎng)絡安全策略及其技術防范措施[J].數(shù)字技術與應用， 2013（17）：122-123.
中圖分類號：TP393.08 文獻標識碼：A
1 概述
當今世界中網(wǎng)絡已經(jīng)成為人們必不可少的工具，它在人們?nèi)粘Ｉ詈凸ぷ髦袠O大的帶來各方面的便利條件，但是在網(wǎng)絡安全問題刻不容緩，涉及于從國家安全到個人財產(chǎn)、個人信息等。下面淺談以個人的理解和經(jīng)歷來總結出的網(wǎng)絡安全性的重要性和一般涉及到的網(wǎng)絡安全技術和防范措施。
2 計算機網(wǎng)絡安全技術與防范
2.1 計算機網(wǎng)絡安全技術
2.1.1 虛擬局域網(wǎng)（VLAN）
虛擬局域網(wǎng)（VLAN）能夠賦予網(wǎng)絡管理系統(tǒng)限制VLAN以外的網(wǎng)絡節(jié)點與網(wǎng)內(nèi)的通信，可防止基于網(wǎng)絡的監(jiān)聽入侵。例如可把企業(yè)內(nèi)聯(lián)網(wǎng)的數(shù)據(jù)服務器、電子郵件服務器等單獨劃分為一個VLAN1，把企業(yè)的外聯(lián)網(wǎng)劃分為另一個VLAN2，通過控制VLAN1和VLAN2 間的單向信息流向，即VLAN1可訪問VLAN2 的信息，VLAN2不能訪問VIAN1 的信息，這樣就保證了企業(yè)內(nèi)部重要數(shù)據(jù)不被非法訪問和利用，而且某個VLAN出現(xiàn)的問題不會穿過VLAN傳播到整個網(wǎng)絡，因而大大提高了網(wǎng)絡系統(tǒng)的安全性。
2.1.2 虛擬專用網(wǎng)（VPN）
虛擬專用網(wǎng)（VPN）專用于Intranet（企業(yè)內(nèi)部網(wǎng)）與Internet（因特網(wǎng)）的安全互連，VPN不是一個獨立的物理網(wǎng)絡，VPN是利用公共網(wǎng)絡資源為用戶建立的邏輯上的虛擬的專用網(wǎng)，是在一定的通信協(xié)議基礎上，通過因特網(wǎng)在遠程客戶機與企業(yè)內(nèi)部網(wǎng)之間，建立一條加密的多協(xié)議的“隧道”，VPN可以將信息加密后重新組包在公共網(wǎng)絡上傳輸，是一種集網(wǎng)絡加密、訪問控制、認證和網(wǎng)絡管理于一體，能夠實現(xiàn)廉價的、安全可靠的跨地域的數(shù)據(jù)通信。
2.1.3 防火墻
防火墻是特定的計算機硬件和軟件的組合，它在兩個計算機網(wǎng)絡之間實施相應的訪問控制策略，使得內(nèi)部網(wǎng)絡與Internet或其他外部網(wǎng)絡互相隔離、限制網(wǎng)絡互訪，禁止外部網(wǎng)絡的客戶直接進入內(nèi)部網(wǎng)絡進行訪問，內(nèi)部網(wǎng)絡用戶也必須經(jīng)過授權才能訪問外部網(wǎng)絡。在內(nèi)部網(wǎng)絡與外部Internet的接口處，必須安裝防火墻。
2.1.4 安全審計技術
安全審計技術是對用戶使用網(wǎng)絡系統(tǒng)時所進行的所有活動過程進行記錄，可跟蹤記錄中的有關信息，對用戶進行安全控制。通過誘捕與反擊兩個手段，故意安排漏洞，誘使入侵者入侵，以獲得入侵證據(jù)和入侵特征，跟蹤入侵者來源，查清其真正身份，對其行為采取有效措施，切斷入侵者與網(wǎng)絡系統(tǒng)的連接。
2.1.5 防病毒技術
在Internet接入處如防火墻、路由器、服務器上可安裝基于Internet網(wǎng)關的防病毒軟件。在內(nèi)部網(wǎng)絡的各個服務器上也要安裝防病毒軟件，防止內(nèi)部網(wǎng)絡用戶通過服務器擴散病毒。內(nèi)部網(wǎng)絡的每臺計算機終端都要安裝可以定期更新的防病毒軟件，并且要定期掃描病毒，每個用戶都應該知道檢測出病毒時該如何處理。
2.1.6 安全掃描技術
安全掃描技術分為基于服務器和基于網(wǎng)絡兩種，它能實時掃描和及時發(fā)現(xiàn)計算機網(wǎng)絡內(nèi)的服務器、路由器、交換機、防火墻等系統(tǒng)設備的安全漏洞。
2.1.7 WAP 協(xié)議技術
為提高計算機無線互聯(lián)網(wǎng)的安全性和保密性，可使用WAP協(xié)議來防止電磁波泄露、防止數(shù)據(jù)被竊聽、被假冒和被篡改等。
2.1.8 數(shù)據(jù)加密技術
數(shù)據(jù)加密技術是利用數(shù)學原理，采用軟件方法或硬件方法重新組織數(shù)據(jù)信息，使得除了合法的接收者，任何人很難恢復原來的數(shù)據(jù)信息或讀懂變化后的數(shù)據(jù)信息。數(shù)據(jù)加密技術主要有私鑰加密和公鑰加密兩種。
2.1.9 信息認證技術
信息認證技術包括數(shù)字簽名、身份識別和信息完整性校驗等。在電子商務活動中，信息認證是通過第三方權威機構對用戶合法性進行檢驗和確認，從而保證交易雙方或多方的利益不受損害。
2.2 網(wǎng)絡環(huán)境要求與網(wǎng)絡設備的安全配置
2.2.1 交換機的安全配置要求
1)從設備廠商獲取到升級包后，在測試環(huán)境中對升級包進行測試后再進行補丁更新。
2)普通用戶的口令應與超級用戶的口令存在較大的區(qū)別。
3)超級管理員的密碼應采用不可逆加密算法進行加密處理，登陸設備后靜態(tài)口不是明文存放。
4)應對遠程登陸設備的IP地址進行限制，在設備上設定可登陸的IP地址。
5)啟用OSPF協(xié)議加密認證的方式。
6)更改SNMP通信協(xié)議中讀操作的默認口令。
7)應制定可與網(wǎng)絡設備進行SNMP讀交互的IP地址。
8)啟用網(wǎng)絡設備的日志記錄功能，記錄用戶登錄設備行為和登錄后的操作行為。
9)開啟網(wǎng)絡設備的NTP服務，達到時間的同步。
10)應開啟網(wǎng)絡設備的SSH服務，通過SSH協(xié)議進行隊網(wǎng)絡設備進行遠程維護，提高通信的安全性。
11)應關閉網(wǎng)絡設備的Telnet服務，不要通過Telnet協(xié)議遠程管理網(wǎng)絡設備。
2.2.2 路由器的安全配置要求
1)普通用戶的口令應與超級用戶的口令存在較大的區(qū)別。
2)超級管理員的密碼應采用不可逆加密算法進行加密處理，登錄設備后靜態(tài)口不是明文存放。
3)啟用OSPF協(xié)議加密認證的方式。
4)更改SNMP通信協(xié)議中讀操作的默認口令。
5)應制定可與網(wǎng)絡設備進行SNMP讀交互的IP地址。
6)啟用網(wǎng)絡設備的日志記錄功能，記錄用戶登錄設備行為和登錄后的操作行為。
7)開啟網(wǎng)絡設備的NTP服務，達到時間的同步。
8)應開啟網(wǎng)絡設備的SSH服務，通過SSH協(xié)議進行隊網(wǎng)絡設備進行遠程維護，提高通信的安全性。
9)應關閉網(wǎng)絡設備的Telnet服務，不要通過Telnet協(xié)議遠程管理網(wǎng)絡設備。
2.2.3 防火墻的安全配置要求
1)防火墻的遠程管理協(xié)議應采用SSH協(xié)議或Https協(xié)議，保證通信的安全性。
2)管理員的角色中至少應包括系統(tǒng)管理員、審計管理員等用戶角色。
3)安排專人每天對防火墻的日志進行分析，對記錄的高危時間應重點分析，并追溯源頭。
結束語
從國家到民間各行各業(yè)中網(wǎng)絡已成為了信息時代的基礎。它的安全運行也成為了人們注重的事物之一。在這信息技術發(fā)達的年代我們應該學會計算機網(wǎng)絡的安全技術與防范措施，而對于某單位或某行業(yè)的網(wǎng)絡管理員顯的更為重要。
中圖分類號：G260 文獻標識碼：A
一、概述
博物館是文物收藏、陳列、科研考古和對外文化交流的重要場所，是文化基礎設施和愛國主義教育基地。館藏文物除了具有歷史、藝術、科研價值外，其巨大的經(jīng)濟價值也對博物館安全性提出了更高的要求。為確保文物安全，依靠科技手段，建立一套科學、完整的安防系統(tǒng)，彌補人防、物防的不足，顯得至關重要。
本文從博物館技防的設計原則、防護區(qū)域的劃分及各區(qū)域安防系統(tǒng)的設計等方面，對博物館安防系統(tǒng)如人防、技防和實體防范等進行具體介紹。某地市級博物館總建筑面積為3000平方，框架結構為3層，館藏文物3000件。博物館依據(jù)GA 27_2002《文物系統(tǒng)博物館風險等級和安全防護級別的規(guī)定》屬于三級風險單位，安防系統(tǒng)按照三級防護標準進行設計。三級防護工程組成以計算機為核心的入侵報警系統(tǒng)、出入口管理系統(tǒng)和音視頻監(jiān)控系統(tǒng)，建立以有線為主的報警信息傳輸系統(tǒng)?？刂浦行呐c所有通道出入口、展廳設立有線對講系統(tǒng)，不同探測技術組成的交叉式入侵探測系統(tǒng)，視頻圖像復核、現(xiàn)場聲音復核的報警信息復核系統(tǒng)，出人口控制系統(tǒng)，周界報警系統(tǒng)等。博物館采用多種技術手段實現(xiàn)風險防護監(jiān)測、視頻安防監(jiān)控、現(xiàn)場聲音復核、出入口控制以及電子巡查等多種防范技術相結合的全方位綜合防護，并建立局部縱深防護體系。按照預防為主、防打結合的原則，盡可能將入侵行為制止在區(qū)域，提前預警，爭取處警時問，延緩非法入侵、縮小和分散被破壞范圍。一旦作案，則必留下“音”、“像”、“記錄”等多種證據(jù)，以便起到事后追溯、查證的作用，努力把安防系統(tǒng)建成為一套綜合現(xiàn)代技術的全面、穩(wěn)定、實用的集成式系統(tǒng)。
二、政府部門的有關規(guī)定和管理要求
為了使建成的該館的安全技術防范系統(tǒng)符合公安、文物部門的有關規(guī)定和管理要求，在編制本設計任務書時，須參照下列文件和資料。
1.GA27--2002 文物系統(tǒng)博物館風險等級和安全防護級別的規(guī)定。
2.GA/T75--1994 安全防范工程程序與要求。
3.GB/T16571--1996 文物系統(tǒng)博物館安全防范工程設計規(guī)范。
4.GA/T367—2001 視頻防監(jiān)控系統(tǒng)技術要求
5.GA/T368—2001 入侵報警系統(tǒng)技術要求
6.GA308-2001 安全防范系統(tǒng)驗收規(guī)則
7.GB50348-2004安全防范工程技術規(guī)范
8.國家文物局、公安部（91）文物字第79號《關于加強文物單位安全技術防范工程管理有關事項的通知》
9.國家文物局、公安部二十二局（95）文物保字第492號《關于加強文博單位安全技術防范報警工程申報審批驗收工作的通知》
10.國家文物局、文物博發(fā)[2000]044號《關于加強安全技術防范工程設計、施工管理有關問題的通知》
11.其它與工程有關的國家標準法規(guī)文件
12.國家省市主管部門的意見和建議
13.某博物館建筑圖紙和有關資料。
三、指導思想
本安全技術防范系統(tǒng)要以“先進、實用、可靠、經(jīng)濟、合理”為指導思想，以到縱深、突出重點、兼顧一般的原則，進行設計和規(guī)劃。強調(diào)安全可靠、技術先進，符合標準，并具有前瞻性，留有擴充的余地。
四、被防護目標的風險等級與防護級別
本館按三級風險等級單位防護進行設計。
展廳、庫房、修復室等為二級風險部位進行防護設計。其它部分如通道、入口處為三級風險部位。
各展廳白天開館時為防護區(qū)，夜間及閉館時為。監(jiān)控中心為。
五、工程項目的內(nèi)容和目的要求
本展館必須按GA27—2002的要求對二級防護部位、二級防護目標進行設計。對防護部位所在空間的門、窗、通道或一間至幾間房屋組成的區(qū)域采取復合探測技術，配置聲音復核及圖像復核裝置或出入口控制與實體防護裝置組成的技術防護措施。
本安全技術防范系統(tǒng)由一個監(jiān)控中心、入侵報警系統(tǒng)、視頻監(jiān)控系統(tǒng)、聲音復核系統(tǒng)、有線對講系統(tǒng)、巡更系統(tǒng)、門禁系統(tǒng)、燈光聯(lián)動系統(tǒng)、防雷接地系統(tǒng)等組成。工程設計原則是：防范體系統(tǒng)選擇縱深防護體系，加強目標防護和部位防護。應具備防入侵、防盜竊、防搶劫等功能；傳輸系統(tǒng)自敷專線，形成以有線傳輸為主，無線傳輸為輔的報警傳輸系統(tǒng)；系統(tǒng)設計留有一定程度的冗余性，以利于系統(tǒng)擴展時對功能和容量的要求；和主要出入口設控制裝置；系統(tǒng)布線時，視具體情況采用金屬管或硬質(zhì)塑料管和橋架，管線均應阻燃，對線具有識別標記，每個回路導線對地絕緣電阻值不小于20mΩ；防雷系統(tǒng)室外、傳輸系統(tǒng)應考慮抗雷電干擾措施和在自然環(huán)境條件下，正常工作的能力；中心控制室設防雷地線；系統(tǒng)應有良好的接地，中心控制室設專用接地干線；與防雷地線的距離不小于5M，專用接地干線應使用銅編織線，其截面積應大于25mm2，接地電阻小于或等于4Ω；施工工程選用的所有器材安全性應符合國家標準。
設備平均無故障間隔時間不應小于5000H。系統(tǒng)驗收后的首次故障間隔時間應大于3個月。
1、入侵報警系統(tǒng)
圍墻為第一道防線，采用紅外柵欄進行防護，展廳、監(jiān)控室等一層窗戶、出入口和風道必須設置周界入侵報警。
報警系統(tǒng)選擇總線制結構，如前端報警探測器較多，為快速響應，視情況可采用多路總線制。入侵報警系統(tǒng)的設計在技術上應有適度的超前性和互換性，為系統(tǒng)的增容或改裝留有余地。入侵報警系統(tǒng)應能及時準確無誤反應出入侵、拆盜和故障行為，應能和聲音復核、圖像復核相聯(lián)動，當與其它系統(tǒng)聯(lián)動時，各系統(tǒng)之間應相互兼容又能獨立工作，入侵報警的優(yōu)先權僅次于火警。系統(tǒng)誤報警應在可接受的限度內(nèi)，不允許漏報警。系統(tǒng)的設計探測率為100%，報警響應時間不小于2S，警情通報不大于20S。
2、視頻監(jiān)控系統(tǒng)
由于該博物館的特殊性，要求將各出入口、展廳、展柜、庫房等目標部位均控制在有效的監(jiān)控范圍之內(nèi)。系統(tǒng)必須具有日夜監(jiān)控或巡視的功能。
博物館的視頻監(jiān)控系統(tǒng)具有三種意義：
1、起報警圖像復核作用，當報警事件發(fā)生時，視頻監(jiān)控系統(tǒng)能自動實時調(diào)用與報警區(qū)域相關的圖像，以便對現(xiàn)場進行觀察。
2、，當展廳開放時需加強實時監(jiān)控，每個展廳和文物要能能夠保證在監(jiān)視范圍之內(nèi)。
3、展柜內(nèi)文物的視頻報警作用。
在視頻監(jiān)控系統(tǒng)設計時符合國家標準并有實用性，應具有適度的超前性和互換性，為系統(tǒng)的增容或改裝留有余地。視頻監(jiān)控系統(tǒng)應能對防護目標準確無誤進行監(jiān)控，清晰顯示和記錄防護目標的可用圖像。視頻監(jiān)控系統(tǒng)應能和報警系統(tǒng)、聲音復核系統(tǒng)等相聯(lián)動，當與其它系統(tǒng)聯(lián)動時，各系統(tǒng)之間應相互兼容又能獨立工作。系統(tǒng)圖像信息和聲音信息無論中間過程如何處理，最后顯示、記錄、回放應與原始場景保持一致，錄像記錄要保持30天以上。圖像要達到四級（含四級），在特別情況下不得低于三級。系統(tǒng)自動切換時間應不大于4S。系統(tǒng)功能與設備性能均要達到滿足二級風險防范的技術指標。
3、聲音復核系統(tǒng)
監(jiān)控中心、重點展廳須有聲音復核系統(tǒng)。聲音復核系統(tǒng)和入侵報警系統(tǒng)、視頻監(jiān)控系統(tǒng)聯(lián)動，但又能單獨操作。必須達到對任一防盜報警探測器報警后的聲音復核，能清晰可辨的探測和回放，復核范圍內(nèi)人的語言和走動的聲音。其靈敏度要高，信噪比要大于50dB，頻響要寬。
4、有線對講系統(tǒng)
報警通訊系統(tǒng)內(nèi)部采用有線對講和無線對講兩種方式，分機設在各展廳、庫房、主要出入口和保衛(wèi)科、館長辦公室，主機設在中心控制室。除具有雙向選擇通話功能外，還要有群呼群叫功能。和公安局110報警臺的聯(lián)動功能。
5、燈光照明聯(lián)動系統(tǒng)
本館安防系統(tǒng)須增設燈光聯(lián)動系統(tǒng)。輔助照明系統(tǒng)因為強電照明已經(jīng)完成，所以需單獨設立，應能和入侵報警系統(tǒng)、聲音復合、圖像復合相聯(lián)動，當與其它系統(tǒng)聯(lián)動時，各系統(tǒng)之間應相互兼容又能獨立工作。當系統(tǒng)響應時能自動打開也可強制打開，既能單獨打開也能區(qū)域和全部打開。
6、門禁系統(tǒng)
門禁系統(tǒng)應具有門戶出入口控制、實時監(jiān)控、保安防盜報警、記錄人員出入情況等多種功能。
7、巡更系統(tǒng)
巡更系統(tǒng)保證值班人員及夜間巡視人員能夠按照巡查程序所規(guī)定的時間和路線到達指定的地點進行巡邏
8、防雷接地系統(tǒng)
根據(jù)《氣象法》防雷接地系統(tǒng)要由具備甲級設計施工資質(zhì)的專業(yè)公司設計施工。要保證整個安全技術防范系統(tǒng)在雷擊下安然無恙。除管線作為屏蔽外，室外前端視頻攝像機等設備和中心控制室、電源要裝避雷器。
9、后備電源
UPS電源能保證2小時連續(xù)供電。
10、監(jiān)控中心
監(jiān)控中心設在博物館內(nèi)，面積不小于30M2。要有雙門出入，兩門之間的距離在2M以上，以形成一個預警通道。裝防盜門，并安裝出入口控制裝置，室內(nèi)、外安裝電視監(jiān)控裝置。電視屏幕墻要簡潔明快，控制臺要小巧靈活。室內(nèi)各種設備的擺放位置和距離要合理及便于操作，光線要適度。
11、聯(lián)動軟件
聯(lián)動軟件的好壞是整個系統(tǒng)成敗的關鍵，所以要求設計單位要在軟件上下功夫。要達到功能齊全，操作簡單。各系統(tǒng)之間的聯(lián)動不得大于3S，以便值班人員在4S——6 S內(nèi)確認警情。
軟件設密碼分權限管理，越權使用時向上一級管理權報警，并且無法進入系統(tǒng)。
報表要自定生成，事件的記錄要保持一個月以上，能快速檢索回放。
六、 結 語
該博物館安防系統(tǒng)對展廳、藏品庫房等重要部位的防范達到二級風險等級的要求。一旦有入侵者，不論其采用何種入侵手段，不論何時從何方入侵，在系統(tǒng)防護范圍內(nèi)，控制室都能接到實時報警，同時，系統(tǒng)將報警部位的報警信號、聲音復核信號、圖像信號同步切換到位，打開輔助燈光，并進行錄音錄像，自動打印報警信息。值班人員在3個信號同步顯示的情況下，做出準確可靠判斷，按照預案，通過通信系統(tǒng)呼叫、指揮和出警。
本館安全技術防范系統(tǒng)建成后，應達到防范嚴密、常備不懈、無懈可擊的效果。全部系統(tǒng)要達到性能先進、操作簡單、故障率低、維護簡便。在各項技術指標都達到國家標準同時，要盡可能的降低造價優(yōu)化設計。并能把違法犯罪行為控制在初始階段，使盜竅行為不能得逞，把入侵者繩之以法，以確保文物的絕對安全。
【參考文獻】
[1] GB／T 16571-1996 文物系統(tǒng)博物館安全防范工程設計規(guī)范[S]．
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）17-3953-02
凡事都具有兩面性，有利有弊。internet就是典型的有利有弊的事物。internet改變了人們的生活，改變了世界，讓世界變小，讓人們的地理距離變近。方便了人們的生活，人們足不出戶就能辦理眾多業(yè)務，能夠買到衣服，也能交水費、電費、手機費等。大大節(jié)約了人們的時間，也節(jié)約了很多成本。這是internet有利的一面。同時internet還存在弊端的一面，就是安全系數(shù)不夠高，容易被一些不法分子利用，讓網(wǎng)上交易存在一定的風險。如果電子郵件被截，就會泄露重要的商業(yè)信息；如果購物時的交易信息被截，就會導致金錢的損失。為了盡量避免損失，人們也在研究黑客攻擊的手段，也在做一些防范措施。該文就針對黑客攻擊的手段以及應該怎樣防范進行闡述。
1 黑客的概念
熟悉網(wǎng)絡的人都了解hacker這個詞，甚至一些不經(jīng)常使用計算機的人也多少對黑客有一些了解。對于hacker的定義，應該分為兩個階段，前一個階段對黑客應該定義為：計算機領域的探索者，追求計算機的最大性能的發(fā)揮，是人類智慧與計算機的較量。從感彩來說，這個階段的hacker是值得稱贊的，是計算機不懈努力的探索者。但是經(jīng)過internet的發(fā)展，一些人利用黑客技術達到一些不良的目的，于是隨著網(wǎng)絡的復雜化，黑客變成了人人避之不及的一類人群。
現(xiàn)在的黑客定義為：利用一些手段非法竊取別人計算機的重要信息，達到控制計算機的目的。一旦計算機被黑客控制，信息被外露，就會給計算機的使用者帶來損失，或者是專業(yè)知識或者是金錢。
2 黑客攻擊的手段
2.1通過計算機漏洞進行攻擊
黑客攻擊計算機的主要途徑是通過系統(tǒng)漏洞。每個計算機或多或少都存在一些安全隱患，一些安全隱患是由于系統(tǒng)性能的不完備造成的，也就是先天存在的隱患。對于這些漏洞，計算機的使用者無法彌補。還有一種情況就是計算機的使用者后期造成的，在使用計算機的過程中不及時安裝補丁，給黑客以可乘之機。利用公開的工具：象Internet的電子安全掃描程序IIS、審計網(wǎng)絡用的安全分析工具SATAN等這樣的工具，可以對整個網(wǎng)絡或子網(wǎng)進行掃描，尋找安全漏洞通過系統(tǒng)的漏洞，黑客就能輕松進入電腦，獲取一些重要信息，達到控制計算機的目的。有些黑客是通過掃描器來發(fā)現(xiàn)目標計算機的漏洞的。
掃描原理：
1）全TCP連接
2）SYN掃描（半打開式掃描）
發(fā)送SYN，遠端端口開放，則回應SYN=1，ACK=1，本地發(fā)送RST給遠端，拒絕連接
發(fā)送SYN，遠端端口未開放，回應RST
3）FIN掃描（秘密掃描）
本地發(fā)送FIN=1，遠端端口開放，丟棄此包，不回應
本地發(fā)送FIN=1，遠端端口未開放，返回一個RST包
2.2通過專門的木馬程序侵入電腦
除了利用計算機的漏洞之外，黑客還可以通過專門的木馬程序對計算機進行攻擊?，F(xiàn)在用戶使用計算機大部分聯(lián)網(wǎng)的，隨著internet功能的不斷完善，用戶在internet上可以閱讀，可以購物，可以看視頻，這些開放的端口就給黑客提供了機會。黑客會利用用來查閱網(wǎng)絡系統(tǒng)的路由器的路由表，了解目標主機所在網(wǎng)絡的拓撲結構及其內(nèi)部細節(jié)的snmp協(xié)議，能夠用該程序獲得到達目標主機所要經(jīng)過的網(wǎng)絡數(shù)和路由器數(shù)的traceroute程序。
2.3利用一些管理工具進行大面積攻擊
在辦公區(qū)域或者學校等會使用局域網(wǎng)，在這些區(qū)域網(wǎng)中，會有管理者。管理者為了方便管理，會在區(qū)域網(wǎng)內(nèi)安裝網(wǎng)絡監(jiān)測器。網(wǎng)絡監(jiān)測器的初衷是為了便于管理者的管理，提高局域網(wǎng)內(nèi)計算機的安全系數(shù)。但是如果網(wǎng)絡監(jiān)測器被黑客利用，就會造成嚴重的后果。黑客掌握了網(wǎng)絡監(jiān)測器的信息后，就能控制主機，通過控制主機，再去控制局域網(wǎng)內(nèi)的其他機器。通過網(wǎng)絡監(jiān)測器，黑客就能輕而易舉地控制多臺機器，截獲大量重要信息甚至商業(yè)機密。現(xiàn)在計算機雖然很普遍，使用的人數(shù)也在逐年增多，但是人們對計算機的安全性能不是很少了解，很多用戶在使用計算機時都不設置密碼，讓黑客很容易就能進入。
3 遭到黑客攻擊的危害
提高黑客，計算機的使用者很頭疼，都害怕侵入自己的計算機。之所以人們會害怕黑客，是因為黑客的攻擊會給人們造成很大的損失。一個損失就是計算機的癱瘓。在遭受到黑客的攻擊之后，計算機無法正常使用，速度或者性能都大大下降。嚴重影響工作效率。另一個損失就是機密材料被竊取。很多人都把自己的資料存儲到計算機中，因為這樣方便使用和管理。但是一旦被黑客控制，就面臨機密資料的泄密，給公司或者個人都會造成重大的損失。黑客攻擊還會造成的損失就是錢財?shù)膿p失。為了節(jié)約時間，很多人會在網(wǎng)上購物、交費等，網(wǎng)上交易時會涉及到銀行卡以及個人賬戶的用戶名和密碼，如果信息被黑客控制，會造成金錢上的損失。正因為黑客攻擊會給計算機的使用者造成過大或過小的損失，計算機的使用者應該加強防范，盡量避免遭受黑客的攻擊，盡量降低自己的損失。對黑客的防范，大多數(shù)計算機的使用者不了解專門的工具或者比較專業(yè)的防范措施，只能從身邊最簡單、最常用的做起。
4 防范黑客攻擊的方法
4.1每天為計算機體檢，采用專業(yè)技術避免入侵
黑客是具有高超的計算機技術的，而一般的計算機使用者沒有過多的專業(yè)知識，因此，計算機使用者在和黑客的斗爭中并不占優(yōu)勢。只能做一些力所能及的事情。最常用的防范措施就是每天體檢，殺毒。每個計算機上都會裝有殺毒軟件，要充分利用這些殺毒軟件，將有可能入侵的木馬程序攔截，將已經(jīng)如今的病毒殺死。做到每天體驗，及時修復系統(tǒng)漏洞，這樣受到黑客攻擊的概率就會小很多了。另外，還可以采用專業(yè)技術，來避免黑客的入侵。例如為了保護氣象行政許可專門設計的系統(tǒng)，基于.NET技術，采用功能模塊化的管理，將功能模塊的權限授予使用者，權限使用Session驗證，系統(tǒng)將數(shù)據(jù)邏輯都寫在程序代碼中，數(shù)據(jù)庫采用SQL Server 2005。
4.2檢查端口，及時停止黑客的攻擊
除了每天體檢外，計算機的使用者還應該經(jīng)常檢查計算機的端口，看看是否有自己沒使用的，如果有程序是自己沒使用的，就說明存在了外來程序，要及時阻斷這些程序對計算機的入侵，可以馬上殺毒，或者斷掉與internet的連接，沒有了網(wǎng)絡，黑客就不能繼續(xù)控制電腦了。網(wǎng)絡連接斷開后，對計算機進行徹底清理，所有的黑客程序都清理掉，再重新上網(wǎng)。另外要注意，盡量減少開放的端口，像木馬Doly 、trojan、Invisible FTP容易進入的2l端口，（如果不架設FTP，建議關掉它）。23端門、25端口、135端口（防止沖擊波）。137端口，139端口。3389端口，4899端口、8080端口等，為了防止黑客，還不影響我們上網(wǎng)，只開放80端口就行了，如果還需要上pop再開放l09、1l0。，不常用的或者幾乎不用的全部關掉，不給黑客攻擊提供機會。
4.3加強防范，不隨便安裝不熟悉的軟件
對于經(jīng)常使用計算機的人，面臨黑客攻擊的概率也比較高。防范黑客攻擊的有效方法就是加強警惕，不隨便安裝不熟悉的軟件。當瀏覽網(wǎng)頁時，盡量不打開沒有經(jīng)過網(wǎng)絡驗證的網(wǎng)頁，這樣的網(wǎng)頁存在著很大的風險。另外，在使用某些工具時，不安裝網(wǎng)頁上提醒的一些附加功能。這些附加功能存在的風險也比較高。比如安裝下載工具就下載，不安裝此軟件具有的其他看電影或者玩游戲的功能，這樣就能大大降低受到黑客攻擊的風險。如果已經(jīng)確定受到黑客的攻擊，要及時斷掉與internet的連接，將自己的重要信息轉移或者對計算機的信息進行更改，讓黑客無法繼續(xù)控制計算機，將自己的損失降到最小。
5 結論
internet雖然存在弊端，但是帶給人們生活的更多的是便利。internet技術在目前還不是很成熟，存在著很多漏洞，所以才被黑客利用。相信隨著internet的發(fā)展，internet的安全技術也會得到很大的提升。internet的安全技術提升了，計算機的使用者就不容易遭受黑客的攻擊了。相信在不久的將來，internet的運行環(huán)境會很安全，人們將會更安心地使用internet。
參考文獻：
[1] 李振汕.黑客攻擊與防范方法研究[J].網(wǎng)絡安全技術與應用，2008（01）：5-11.
[2] 張寧.淺談黑客攻擊與防范[J].科技信息.2009（11）：15-18.
[3] 周忠保.黑客攻擊與防范[J].家庭電子，2004（05）：52.
[4] 蔣建春，黃菁，卿斯?jié)h.黑客攻擊機制與防范[J].計算機工程.2002（7）：13.
[5] 羅艷梅.淺談黑客攻擊與防范技術[J].網(wǎng)絡安全技術與應用.2009（2）：26-27.
1.1防病毒入侵技術首先需做的是,加強對網(wǎng)絡信息存取的控制度,以此幫助避免違法用戶在進入網(wǎng)絡系統(tǒng)之后,采用篡改口令的方式來實現(xiàn)身份認證。與此同時,還需注意針對用戶類型的不同,對其設置相應的信息存取權限,以免出現(xiàn)越權問題。其次,需注意采用一套安全可靠的殺毒和防木馬軟件,以此實現(xiàn)對網(wǎng)絡病毒和木馬的全面清除,且還可對網(wǎng)絡用戶的具體操作進行監(jiān)控,從而全面確保網(wǎng)絡進行安全。最后需做的是,針對局域網(wǎng)入口,需進一步加強監(jiān)控,因為網(wǎng)絡病毒進入計算機系統(tǒng)的主要渠道為局域網(wǎng)。所以需盡可能地采用云終端,盡量減少超級用戶設置,對系統(tǒng)中的重要程序采用只讀設置,以此幫助全面避免病毒入侵。
1.2信息加密技術此項技術主要是指對網(wǎng)絡中的傳輸信息做加密處理,在達到防范目的之后,再對其做解密處理,將其還原為原始信息的一種信息安全技術。在此項技術應用中,可全面確保傳輸文件、信息、口令及數(shù)據(jù)的安全可靠。此項技術主要的加密方式有:節(jié)點加密、鏈路加密及端點加密。其中節(jié)點加密主要的保障安全對象為:源節(jié)點至目的節(jié)點信息。而端點加密主要的保障安全對象為:源端用戶至目的端的信息。鏈路加密主要的保障安全對象為:網(wǎng)絡各節(jié)點間的鏈路信息。整個信息加密技術的設計核心主要為加密算法,可被分為對稱及非對稱的密鑰加密法。
1.3防火墻技術在用戶正式連接至Internet網(wǎng)絡中后,防火墻技術內(nèi)部會出現(xiàn)一個安全保護屏障,對網(wǎng)絡用戶的所處環(huán)境安全性進行檢測及提升,對來源不詳?shù)男畔⒆鲞^濾篩選處理,以此幫助更好地減小網(wǎng)絡運行風險。只有一些符合防火墻策略的網(wǎng)絡信息方可通過防火墻檢驗,以此確保用戶連接網(wǎng)絡時,整個網(wǎng)絡環(huán)境的安全性。將防火墻作為重點安全配置,還可對整個網(wǎng)絡系統(tǒng)之內(nèi)的安全軟件做身份驗證、審查核對處理。整體而言,防火墻技術的應用可以說是計算機系統(tǒng)自帶的有效防護屏障。
1.4訪問控制技術此項技術的應用可對信息系統(tǒng)資源實行全面保護,其主要組成部分為:主體、客體及授權訪問。其中主體是指主動實體,可對客體實行訪問,可為用戶、終端、主機等。而客體即為一個被動實體,客體會受到一定程度上的限制,客體可為字段、記錄、程序、文件等。授權訪問則是指:主體訪問客體的允許。無論是對主體還是客體而言,授權訪問均為給定。訪問控制技術主要分為三種,自主訪問、強制訪問、基于角色訪問。
1.5報文鑒別在面對被動信息安全攻擊時,可采用前文所述的加密技術。而對于主動信息安全攻擊,則需要運用報文鑒別技術。此技術的應用主要是為了對信息數(shù)據(jù)傳輸中的截獲篡改問題予以妥善解決,科學判定報文完整性。報文鑒別技術的應用全程是:報文發(fā)送方在發(fā)送報文信息之間,對其做哈希函數(shù)計算處理,進而得到一個定長報文摘要,對此摘要做加密處理,并放置于報文尾端,將其與報文一同發(fā)送。而接收方在接收到報文之后,對加密摘要做解密處理,并對報文運用哈希函數(shù)做運算處理,將所得到的摘要與接收到的解密摘要進行對比。如果兩者信息一致,那么則表明,在報文信息傳輸中,未受到篡改,反之亦然。
2網(wǎng)絡信息安全防范措施
2.1增強管理人員網(wǎng)絡用戶安全意識網(wǎng)絡信息管理人員在日常工作中需注意加強自身的責任與安全意識,積極構建起一個完善化的安全管理體系,對網(wǎng)絡操作做嚴格規(guī)范處理,加強安全建設,全面確保網(wǎng)絡安全運行。與此同時,網(wǎng)絡用戶還需注意加強安全意識,依照網(wǎng)絡設置權限,運用正確口令,避免違法入侵者竊取用戶的賬號、密碼信息,進一步加強網(wǎng)絡信息安全設置。
2.2加強網(wǎng)絡監(jiān)控評估,建立專業(yè)管理團隊對于計算機網(wǎng)絡的安全管理,首先需做的便是采用先進化的網(wǎng)絡安全技術,另外需做的便是積極建立起專業(yè)化的網(wǎng)絡管理、評估人員。專業(yè)網(wǎng)絡信息管理團隊的建立,可幫助有效防范黑客攻擊,監(jiān)控網(wǎng)絡運行全程,評估是否存在非法攻擊行為,對網(wǎng)絡運行機制做科學健全完善化處理,全面提升網(wǎng)絡安全穩(wěn)定性。
2.3安全檢查網(wǎng)絡設備網(wǎng)絡管理人員,需注意在日常工作中對各網(wǎng)絡設備做全面安全檢查,積極運用多種新興現(xiàn)代化的軟件工具對計算機網(wǎng)絡端口實行檢查,查看是否存在異常狀況。一旦發(fā)現(xiàn)存在任何問題,便需對網(wǎng)絡實行掃描殺毒處理。情況嚴重時,還需對網(wǎng)絡端口做隔離處理。只有逐漸提升網(wǎng)絡設備的安全可靠性,才可有效避免計算機網(wǎng)絡受到外在攻擊,保障用戶安全。
1.1防病毒入侵技術首先需做的是，加強對網(wǎng)絡信息存取的控制度，以此幫助避免違法用戶在進入網(wǎng)絡系統(tǒng)之后，采用篡改口令的方式來實現(xiàn)身份認證。與此同時，還需注意針對用戶類型的不同，對其設置相應的信息存取權限，以免出現(xiàn)越權問題。其次，需注意采用一套安全可靠的殺毒和防木馬軟件，以此實現(xiàn)對網(wǎng)絡病毒和木馬的全面清除，且還可對網(wǎng)絡用戶的具體操作進行監(jiān)控，從而全面確保網(wǎng)絡進行安全。最后需做的是，針對局域網(wǎng)入口，需進一步加強監(jiān)控，因為網(wǎng)絡病毒進入計算機系統(tǒng)的主要渠道為局域網(wǎng)。所以需盡可能地采用云終端，盡量減少超級用戶設置，對系統(tǒng)中的重要程序采用只讀設置，以此幫助全面避免病毒入侵。
1.2信息加密技術此項技術主要是指對網(wǎng)絡中的傳輸信息做加密處理，在達到防范目的之后，再對其做解密處理，將其還原為原始信息的一種信息安全技術。在此項技術應用中，可全面確保傳輸文件、信息、口令及數(shù)據(jù)的安全可靠。此項技術主要的加密方式有：節(jié)點加密、鏈路加密及端點加密。其中節(jié)點加密主要的保障安全對象為：源節(jié)點至目的節(jié)點信息。而端點加密主要的保障安全對象為：源端用戶至目的端的信息。鏈路加密主要的保障安全對象為：網(wǎng)絡各節(jié)點間的鏈路信息。整個信息加密技術的設計核心主要為加密算法，可被分為對稱及非對稱的密鑰加密法。
1.3防火墻技術在用戶正式連接至Internet網(wǎng)絡中后，防火墻技術內(nèi)部會出現(xiàn)一個安全保護屏障，對網(wǎng)絡用戶的所處環(huán)境安全性進行檢測及提升，對來源不詳?shù)男畔⒆鲞^濾篩選處理，以此幫助更好地減小網(wǎng)絡運行風險。只有一些符合防火墻策略的網(wǎng)絡信息方可通過防火墻檢驗，以此確保用戶連接網(wǎng)絡時，整個網(wǎng)絡環(huán)境的安全性。將防火墻作為重點安全配置，還可對整個網(wǎng)絡系統(tǒng)之內(nèi)的安全軟件做身份驗證、審查核對處理。整體而言，防火墻技術的應用可以說是計算機系統(tǒng)自帶的有效防護屏障。
1.4訪問控制技術此項技術的應用可對信息系統(tǒng)資源實行全面保護，其主要組成部分為：主體、客體及授權訪問。其中主體是指主動實體，可對客體實行訪問，可為用戶、終端、主機等。而客體即為一個被動實體，客體會受到一定程度上的限制，客體可為字段、記錄、程序、文件等。授權訪問則是指：主體訪問客體的允許。無論是對主體還是客體而言，授權訪問均為給定。訪問控制技術主要分為三種，自主訪問、強制訪問、基于角色訪問。
1.5報文鑒別在面對被動信息安全攻擊時，可采用前文所述的加密技術。而對于主動信息安全攻擊，則需要運用報文鑒別技術。此技術的應用主要是為了對信息數(shù)據(jù)傳輸中的截獲篡改問題予以妥善解決，科學判定報文完整性。報文鑒別技術的應用全程是：報文發(fā)送方在發(fā)送報文信息之間，對其做哈希函數(shù)計算處理，進而得到一個定長報文摘要，對此摘要做加密處理，并放置于報文尾端，將其與報文一同發(fā)送。而接收方在接收到報文之后，對加密摘要做解密處理，并對報文運用哈希函數(shù)做運算處理，將所得到的摘要與接收到的解密摘要進行對比。如果兩者信息一致，那么則表明，在報文信息傳輸中，未受到篡改，反之亦然。
2網(wǎng)絡信息安全防范措施
2.1增強管理人員網(wǎng)絡用戶安全意識網(wǎng)絡信息管理人員在日常工作中需注意加強自身的責任與安全意識，積極構建起一個完善化的安全管理體系，對網(wǎng)絡操作做嚴格規(guī)范處理，加強安全建設，全面確保網(wǎng)絡安全運行。與此同時，網(wǎng)絡用戶還需注意加強安全意識，依照網(wǎng)絡設置權限，運用正確口令，避免違法入侵者竊取用戶的賬號、密碼信息，進一步加強網(wǎng)絡信息安全設置。
2.2加強網(wǎng)絡監(jiān)控評估，建立專業(yè)管理團隊對于計算機網(wǎng)絡的安全管理，首先需做的便是采用先進化的網(wǎng)絡安全技術，另外需做的便是積極建立起專業(yè)化的網(wǎng)絡管理、評估人員。專業(yè)網(wǎng)絡信息管理團隊的建立，可幫助有效防范黑客攻擊，監(jiān)控網(wǎng)絡運行全程，評估是否存在非法攻擊行為，對網(wǎng)絡運行機制做科學健全完善化處理，全面提升網(wǎng)絡安全穩(wěn)定性。
2.3安全檢查網(wǎng)絡設備網(wǎng)絡管理人員，需注意在日常工作中對各網(wǎng)絡設備做全面安全檢查，積極運用多種新興現(xiàn)代化的軟件工具對計算機網(wǎng)絡端口實行檢查，查看是否存在異常狀況。一旦發(fā)現(xiàn)存在任何問題，便需對網(wǎng)絡實行掃描殺毒處理。情況嚴重時，還需對網(wǎng)絡端口做隔離處理。只有逐漸提升網(wǎng)絡設備的安全可靠性，才可有效避免計算機網(wǎng)絡受到外在攻擊，保障用戶安全。
2.4積極更新軟件對計算機軟件做積極更新處理，可幫助全面保障計算機不會受到來自外界網(wǎng)絡的惡意侵襲，信息安全得以受到保護。另外，對計算機軟件做更新處理，則可幫助保障軟件抵抗病毒能力能夠與病毒的日益變化相互適應。與此同時，還需注意的是，需對整個網(wǎng)絡操作系統(tǒng)做實時的更新處理，從而促使計算機軟件始終處于一個最新的操作系統(tǒng)之中，為網(wǎng)絡信息安全提供全面保障。
近年來，隨著農(nóng)村產(chǎn)業(yè)結構調(diào)整的不斷深人，農(nóng)民收人的增加，農(nóng)業(yè)機械購置補貼力度的加大，農(nóng)業(yè)機械數(shù)量逐年增加，農(nóng)業(yè)機械化水平得到了迅猛發(fā)展。但是，農(nóng)業(yè)機械安全監(jiān)理工作卻明顯滯后，農(nóng)業(yè)機械安全形勢不容樂觀。為加強農(nóng)業(yè)機械安全生產(chǎn)，繃緊農(nóng)業(yè)機械安全生產(chǎn)這根弦，筆者根據(jù)從事農(nóng)業(yè)機械安全監(jiān)理工作的實踐，就加強農(nóng)業(yè)機械監(jiān)理工作談一下粗淺認識。
1 農(nóng)機監(jiān)理在農(nóng)業(yè)經(jīng)濟發(fā)展中的地位和作用
一是，農(nóng)機監(jiān)理作為安全生產(chǎn)的執(zhí)法機構，依照國家和地方農(nóng)機安全生產(chǎn)的法律法規(guī)，對農(nóng)業(yè)機械及其操作使用者進行嚴格、科學的安全生產(chǎn)監(jiān)督和管理，糾正違章，杜絕事故，使農(nóng)機生產(chǎn)安全、有序進行，保證了人民生命財產(chǎn)安全和社會穩(wěn)定；二是，農(nóng)機監(jiān)理對農(nóng)業(yè)機械駕駛操作人員進行定期和不定期的學習培訓，使機手有了一技之長，成為村里先進科學技術推廣應用的帶頭人和示范者，為改變農(nóng)村落后面貌起到了積極作用；三是，農(nóng)機監(jiān)理人員與機手有良好的相處關系，培養(yǎng)了深厚的感情。農(nóng)機監(jiān)理人員在機手的心目中既是執(zhí)法者，又是朋友，還是農(nóng)機生產(chǎn)者的參謀、顧問，機手有了困難愿找農(nóng)機監(jiān)理幫助解決，從而使他們得以發(fā)展生產(chǎn)，加快了致富步伐；四是，農(nóng)機監(jiān)理在監(jiān)督、管理和協(xié)調(diào)農(nóng)機田間作業(yè)、運輸作業(yè)、跨區(qū)作業(yè)工作中，在提高農(nóng)機作業(yè)水平、提高效率、降低成本、安全生產(chǎn)、協(xié)調(diào)供需、化解糾紛等方面，起到其他組織不可替代的作用，為農(nóng)民生產(chǎn)發(fā)展、農(nóng)村經(jīng)濟發(fā)展起到了極大的促進作用。
2 農(nóng)機安全監(jiān)理存在的主要問題
2.1 宣傳教育培訓滯后及農(nóng)民群眾安全意識薄弱
由于宣傳教育培訓工作方法和手段落后，加上少數(shù)地方、部門漠視安全防范，不愿進行必需的安全投入，致使安全隱患嚴重。因接受培訓需要較大的財力和較多的時間投入，許多農(nóng)機從業(yè)人員，幾乎從未進行過安全培訓，缺乏安全意識和安全知識，忽視安全操作，處險境而不自知，遇險情而難自救，常常因小小疏忽或操作失當，釀成重特大事故，付出慘痛代價，“十年辛勞奔小康，一場事故全泡湯”。實踐證明，有無培訓教育，情況大不一樣。農(nóng)機從業(yè)人員有了安全生產(chǎn)的意識，有了安全生產(chǎn)的知識，有了自我防范的能力，農(nóng)機安全生產(chǎn)的任務才能真正落到實處。為農(nóng)民著想，這是最重要的著想對農(nóng)民負責，這是最重大的責任。
2.2 部分機手為逃避管理，不愿參加年檢、年審、跑夜車、超速超載、自制掛車、超寬超長、疲勞駕駛給農(nóng)機生產(chǎn)帶來隱患
2.3 各級政府對農(nóng)機監(jiān)理工作重視程度不夠，對農(nóng)機監(jiān)理投入少，致使監(jiān)理裝備差，辦公手段落后，效率低
農(nóng)機監(jiān)理機構不健全，監(jiān)理人員配備不足，特別是鄉(xiāng)（鎮(zhèn)）農(nóng)機管理人員不固定，不專職。給農(nóng)村的農(nóng)機安全生產(chǎn)帶來很大困難。
2.4 農(nóng)機手盡義務多，享受權利少
各級農(nóng)機監(jiān)理部門收費都有法律依據(jù)，并明確收費標準，但農(nóng)機手只有繳費義務，卻沒有享受到相應的權利，農(nóng)機監(jiān)理部門在處理監(jiān)理與服務的關系問題上還未能及時跟上農(nóng)機化工作發(fā)展節(jié)拍。
3 做好新形勢下農(nóng)機安全工作的思路與對策
3.1 加強農(nóng)機安全監(jiān)理宣傳，開創(chuàng)農(nóng)機監(jiān)理工作新局面
加強宣傳，防患于未然是農(nóng)機安全生產(chǎn)的一項重要措施?！掇r(nóng)業(yè)機械化促進法》《道路交通安全法》及農(nóng)業(yè)部《農(nóng)用拖拉機及駕駛員安全管理規(guī)定》等法律法規(guī)明確了農(nóng)機監(jiān)理工作的執(zhí)法地位和農(nóng)機監(jiān)理機構職責范圍及權利義務，為農(nóng)機監(jiān)理工作的開展提供了強有力的法律保障與政策依據(jù)。目前，許多地方由于宣傳不到位，致使農(nóng)機擁有者和使用者法制意識淡薄。一部分機手甚至認為“農(nóng)機監(jiān)理只是收錢”，不愿意積極配合，逃避管理。針對這一情況，鄉(xiāng)鎮(zhèn)農(nóng)機服務機構要根據(jù)自身的工作實際，采取多種措施對機手進行全方位的宣傳教育；以舉辦農(nóng)機教育安全講座、播放農(nóng)機安全知識錄像等方式，教育機手、群眾提高安全意識；采取印發(fā)宣傳資料、刷寫標語、展出圖片、宣傳車和召開事故現(xiàn)場會等多種形式，對農(nóng)民進行多視角、多層次、多方位的宣傳。貫徹安全第一、預防為主的方針，提高其操作、保養(yǎng)技術水平，增強其安全生產(chǎn)意識和安全責任感，使之認識到安全生產(chǎn)的重要性，在講經(jīng)濟效益的同時，要注重安全生產(chǎn)，能夠自覺遵章守紀，減少違章現(xiàn)象發(fā)生，杜絕事故隱患，實現(xiàn)安全生產(chǎn)。
3.2 強化服務，提高農(nóng)機監(jiān)理的總體水平
農(nóng)業(yè)機械監(jiān)理工作的特點和工作性質(zhì)決定了其職業(yè)道德，必須以全心全意為廣大農(nóng)民朋友服務為宗旨，以“忠于職守、無私奉獻”為工作核心，以“愛崗敬業(yè)、奮發(fā)有為、盡職盡責”為根本要求，最大程度幫助農(nóng)民發(fā)展生產(chǎn)，從而實現(xiàn)全面小康。首先是加強自身建設提高監(jiān)理隊伍的整體素質(zhì)，是農(nóng)業(yè)機械監(jiān)理工作的重中之重。因此我們要爭取政府及其他有關部門的大力支持，加大農(nóng)業(yè)機械監(jiān)理工作的投入，有計劃地配備交通、通訊、安全監(jiān)測、宣傳器材等技術裝備，逐步改善監(jiān)理手段。其次是加強農(nóng)機監(jiān)理人員的道德素質(zhì)和業(yè)務素質(zhì)的培養(yǎng)。農(nóng)業(yè)機械監(jiān)理隊伍素質(zhì)的高低直接關系到農(nóng)業(yè)機械監(jiān)理部門的執(zhí)法水平的高低，農(nóng)機監(jiān)理部門應該采用政治合格、作風過硬、業(yè)務精通、執(zhí)法嚴明的人員，建立一支高素質(zhì)的監(jiān)理隊伍作為攻堅克難的矛頭兵，嚴把監(jiān)理人員素質(zhì)關，實行考核上崗，持證上崗，要求監(jiān)理人員應具備較強的政治覺悟，始終把人民的根本利益放在首位，嚴格要求自己，正確樹立社會主義榮辱感，以服務農(nóng)業(yè)、服務農(nóng)戶、服務機手為榮，自覺擺正監(jiān)理與服務的關系，保證農(nóng)業(yè)機械安全生產(chǎn)。與此同時，要明確崗位職責與目標，建立相應的獎勵機制，定期考核，獎罰分明，促進監(jiān)理人員樹立競爭意識和危機感，充分調(diào)動執(zhí)法人員的工作積極性和創(chuàng)造性。
4 結語
農(nóng)機監(jiān)理工作是整個農(nóng)機化工作的重要組成部分，提高農(nóng)業(yè)綜合生產(chǎn)能力、幫助農(nóng)民脫貧致富等方面發(fā)揮了重要作用，為提高農(nóng)民群眾的生活水平奠定了良好的基礎。隨著農(nóng)業(yè)機械數(shù)量的不斷增加，農(nóng)機安全生產(chǎn)問題也越來越突出。加強農(nóng)業(yè)機械的安全管理，提高監(jiān)理隊伍整體素質(zhì)的同時，加強與部門間的協(xié)作、開拓創(chuàng)新、文明執(zhí)法、優(yōu)質(zhì)服務，為農(nóng)業(yè)增效、農(nóng)民增收、促進農(nóng)村經(jīng)濟發(fā)展做出積極貢獻。
【參考文獻】
