食品安全系统方案

食品安全系统方案（精选8篇）

食品安全系统方案 篇1

我国的涉密网安全保密工作起步较晚，安全防护能力处于发展的初级阶段，与发达国家有较大的差距。当前，国内有些涉密网尚处于不设防状态，存在着很大的风险性和危险性;有些涉密网使用的安全设备都是从国外直接引进的，难以保证安全利用和有效监控;有些涉密网虽然采取了一些安全保密技术，但是没有从整体上对涉密网的安全保密进行考虑。

1、涉密网安全的脆弱性是体制性的、多层次的、多范畴的，这种复杂性导致涉密网安全机制的复杂性。因此，解决涉密网的安全保密问题需要整体的解决方案。针对这种情况，论文设计了涉密网安全保密整体解决方案(TheWholeSolutionofSecret-relatedNetworkSafety：WSSNS)。

2、涉密网安全风险威胁分析

涉密网安全风险威胁分析涉密网安全风险分析的目的是明确涉密网可能存在的安全风险，从而为制定安全保密解决方案提供依据。涉密网安全风险与网络系统结构和系统的应用等因素密切相关，下面从物理安全、系统安全、网络安全、应用安全及管理安全五个方面进行分别描述。

2.1物理安全风险分析物理安全风险分析涉密网物理安全是整个网络系统安全的前提。物理安全的风险主要有：

(1)地震、火灾、水灾等自然灾害。

(2)设备被盗、被毁，链路老化或被有意或者无意的破坏;

(3)设备意外故障、停电;

(4)因电磁辐射造成信息泄露。

2.2系统安全风险分析系统安全风险分析

涉密网系统安全通常是指网络操作系统、应用系统的安全。目前的操作系统和应用系统或多或少存在安全漏洞，这些安全漏洞可能造成重大安全事故。从实际应用看，系统的安全程度与是否对其进行安全配置有很大关系，系统如果没有采用相应的安全配置，则会漏洞百出，掌握一般攻击技术的人都可能入侵得手。

2.3网络安全风险分析网络安全风险分析

目前涉及国家秘密的政府和企业网络系统通常建了三种网络：

(1)Internet接入网，简称外网。各个单位通过外网获取信息，对外发布相关信息。

(2)单位内网，简称内网。内网为单位应用系统提供统一的运行平台，统一管理内部的各类信息。

(3)涉密网。主要是针对秘密信息，构建的独立、完整、统一的涉密网平台，通过这个涉密网平台，实现内部涉密信息的安全流向和保密。

涉密网网络安全风险主要包括以下几种情况：

(1)涉密网与外网互联的安全危胁;

(2)涉密网与单位内网互联的安全威胁;

(3)涉密网内部的安全威胁。

2.4应用安全风险分析应用安全风险分析

涉密网应用安全涉及很多方面。应用系统是动态的、不断变化的，应用的安全性也是动态的，这就需要我们对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。应用安全风险主要有：

(1)资源共享所造成的重要信息泄密;

(2)病毒侵害所造成的信息泄漏、文件丢失、机器死机等。

2.5管理安全风险分析管理安全风险分析

管理是网络中安全得到保证的重要组成部分，是防止来自内部网络入侵的必要部分。责权不明，管理混乱、安全管理制度不健全等都可能引起管理安全的风险。

3、涉密网安全保密整体解决方案

涉密网安全保密整体解决方案在分析涉密网安全风险威胁的基础上，论文设计了涉密网安全保密整体解决方案(WSSNS)，WSSNS从物理安全、系统安全、网络安全、应用安全和管理安全五个方面来实现涉密网的安全保护。涉密网安全保密体系框架如图1所示。单位内网网单位内外网网外物理隔离离物理隔物理隔离离物理隔涉密网涉密网物理安全物理安全系统安全系统安全网络安全网络安全应用安全应用安全管理安全管理安全环境安全全环境安设备安全全设备安媒体安全全媒体安操作系统安全全操作系统安应用系统安全全应用系统安物理隔离离物理隔身份认证证身份认安全审计跟踪踪安全审计跟入侵检测测入侵检共享控制制共享控病毒防护护病毒防安全管理体制制安全管理体安全管理平台台安全管理平图1涉密网安全保密体系框架图1涉密网安全保密体系框架。

3.1物理安全物理安全

物理安全是保护涉密网中的设备和媒体免遭地震、水灾、火灾等环境事故和其他人为事故的破坏。WSSNS的物理安全主要包括三个方面：

(1)环境安全针对涉密网的环境安全，国家制定了一些规范。WSSNS遵循国家制定的规范，要求设置防火、防水、防震、防雷和防静电等方面的装置和设施。

(2)设备安全WSSNS要求配置防盗报警系统装置;要求配置磁带机进行备份，对于涉密信息，要求配置光盘刻录机进行备份;同时要求电源设备冗余备份。

(3)媒体安全为了防止涉密网中的信息通过电磁波扩散出去，通常是在物理上采取一定的防护措施。WSSNS要求采用通过国家安全机关认证的电磁波干扰器进行保护，平均每30平方米的室内配1~2台电磁波干扰器。

3.2系统安全系统安全

WSSNS的系统安全包括两个方面：

(1)操作系统安全WSSNS要求采用安全性较高的网络操作系统，并且对操作系统进行必要的安全配置、关闭一些不常用却存在安全隐患的应用;同时要求配备操作系统安全扫描系统对操作系统进行安全性扫描，如果发现其中存在安全漏洞，必须对网络设备重新配置或升级。

(2)应用系统安全WSSNS要求应用系统加强登录身份认证，严格限制登录者的操作权限;同时要求充分利用操作系统和应用系统本身的日志功能，对用户所访问的信息做记录，为事后审查提供依据。

3.3网络安全网络安全

网络安全是WSSNS的核心，主要包括四个方面：

(1)物理隔离为了确保涉密网中的信息不被非法获取和访问，WSSNS要求涉密网与外网、涉密网与单位内网之间完全物理隔离。要求涉密网单独布线，采用独立交换机和专用服务器，不允许与其他网络相连接。

(2)身份认证和权限管理WSSNS采用严格的身份认证和权限管理，保留了口令方式进行身份认证和权限管理。针对涉密网，口令的使用有一些严格的要求，比如增加口令复杂程度、不要使用与用户身份有关的、容易猜测的信息作为口令等。

(3)安全审计跟踪WSSNS要求配置通过国家安全机关认证的安全审计跟踪系统。在涉密网系统中配置安全审计跟踪系统，可以跟踪用户的访问行为，并可根据需求对通信内容进行审计，防止敏感信息的泄漏以及非法信息的传播。

(4)入侵检测[3]WSSNS要求配置通过国家安全机关认证的入侵检测系统。入侵检测系统是根据系统已知的攻击模式对网络中的访问行为进行匹配，并按制定的策略实行响应。入侵检测系统可以在一定程度上识别并防范来自内部的攻击。

3.4应用安全应用安全应用安全主要包括两个方面：

(1)共享控制WSSNS严格控制内部员工对涉密网内资源的共享。要求在涉密网中一般不要轻易开放共享目录，对有经常交换信息需求的用户，在共享时也必须加上必要的口令认证机制。

(2)病毒防护由于病毒的传播难以控制，病毒一旦进入，有可能马上殃及整个涉密网，其破坏力将是非常大的。因此，WSSNS要求建立一个全方位的病毒防范系统，要求涉密网中的各个计算机都必须配置病毒防护系统。

3.5管理安全管理安全

保障涉密网的安全运行，安全管理显得尤为重要。WSSNS的管理安全包括两个方面：

(1)制定健全的安全管理体制WSSNS要求制定健全的安全管理体制。各单位可以根据自身的实际情况，制定如安全操作流程、安全事故的奖罚制度，网络安全防范的培训制度等。

(2)构建安全管理平台WSSNS要求构建安全管理平台对涉密网进行统一管理，实现全网的安全。

4、企业涉密网拓扑图企业涉密网拓扑图

目前在涉及国家秘密的行业系统中正在进行涉密网建设与保密资格审查认证工作。将WSSNS应用于国家某重点企业涉密网建设，建立的该企业涉密网拓扑图如图2所示。涉密网核心交换机涉密网核心交换机设计室一设计室一设计室二设计室二办公室一办公室一办公室二办公室二……涉密网备份服务器涉密网备份服务器入侵检测系统入侵检测系统安全审计跟踪系统安全审计跟踪系统图2某企业涉密网拓扑图图2某企业涉密网拓扑图涉密网服务器涉密网服务器磁带机磁带机该企业涉密网配备了涉密网服务器、涉密网备份服务器、磁带机、安全审计跟踪系统、入侵检测系统和涉密网核心交换机等，其中，涉密网核心交换机和涉密网服务器是整个涉密网的核心设备。根据WSSNS中物理安全方面的内容，该涉密网配置了备份服务器，一旦涉密网服务器出现故障，可以保持涉密网的继续运行;同时配置了磁带机，对某些重要信息进行备份。各设计室和办公室安装了电磁波干扰器，有效地防止了涉密网中的信息通过电磁波扩散出去。

根据WSSNS中系统安全方面的内容，涉密网服务器和涉密网备份服务器均安装安全性很高的UNIX操作系统，设计室和办公室计算机安装安全性较高的LINUX操作系统。同时对各计算机安装的应用软件或系统进行严格的控制。根据WSSNS中网络安全方面的内容，该涉密网与其他网络物理隔离，有效地防范了来自其他网络的攻击。

各服务器和计算机采用了严格的用户认证和权限管理，大大提高了涉密网内部的安全性。同时配置了安全审计跟踪系统和入侵检测系统，可以跟踪用户访问，有效地识别并防范来自内部的攻击。

根据WSSNS中应用安全方面的内容，该涉密网中服务器安装了网络杀毒软件，各设计室和办公室计算机安装客户版杀毒软件，建立了有效的防病毒体系。根据WSSNS中管理安全方面的内容，该企业制定了严格的管理制度和监控体系。半年的实际运行表明，根据WSSNS构建的该企业涉密网安全保密性很高，这就初步表明WSSNS是一个整体而有效的方案。

5、结束语

涉密网运行中出现任何问题都可能造成难以估量的损失，因此，确保其安全、稳定、高效的运行是十分重要的。论文设计了涉密网安全保密整体解决方案(WSSNS)。WSSNS应用在国家某重点企业涉密网中取得了良好的效果，受到了该厂领导和专家的一致好评。

2涉密计算机保密管理制度方案

为进一步加强涉密计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》，结合实际，制定本制度。

(一) 办公室负责本单位计算机网络的统一建设和管理，维护网 络正常运转，任何人不得擅自在网络上安装其他设备。

(二) 秘密信息不得在与国际互联网联网(外网)的计算机中存 储、处理、传递。涉密的材料必须与国际互联网(外网)物理隔离。涉密计算机不得擅自接连上互联网。

(三) 凡涉及涉密计算机设备的维修，应保证储存的信息不被泄 露。到保密工作部门指定的维修点进行维修，并派技术人员在现场负责监督。

(四) 发现计算机系统泄密后，应及时采取补救措施，并按规定 在24小时内向市保密局报告。

(五) 涉密的计算机信息在打印输出时，打印出的文件应当按照 相应密级文件管理，打印过程中产生的残、次、废页应当及时销毁。

(六) 不按规定管理和使用涉密计算机造成泄密事件的，将依法 依规追究责任，构成犯罪的将移送司法机关处理。

(七) 本制度由单位保密工作领导小组办公室负责解释。

(八) 本制度从x年x月x日起执行。

涉密计算机维修、更换、报废保密管理规定

为进一步加强涉密计算机信息保密管理工作，杜绝泄密隐患，确保国家秘密的安全，根据《中华人民共和国保守国家秘密法》，结合实际，制定本制度。

一、涉密计算机系统进行维护检修时，须保证所存储的涉密信息不被泄露，对涉密信息应采取涉密信息转存、删除、异地转移存储媒体等安全保密措施。无法采取上述措施时，安全保密人员和该涉密单位计算机系统维护人员必须在维修现场，对维修人员、维修对象、维修内容、维修前后状况进行监督并做详细记录。

二、涉及计算机设备的故障现象、故障原因、扩充情况记录在设备的维修档案记录本上。

三、凡需外送修理的涉密设备，必须经保密工作领导小组领导批准，并将涉密信息进行不可恢复性删除处理后方可实施。

四、办公室负责对办公计算机软件的安装和设备的维护维修工作，严禁使用者私自安装计算机软件和擅自拆卸计算机设备。

五、涉密计算机的报废由保密领导小组专人负责定点销毁。

六、本制度自印发之日起执行。

食品安全系统方案 篇2

随着社会信息化的发展, 计算机融入社会的各行各业, 应用越来越普及, 互联网的无限扩展使得数据信息爆炸式增长。随着数字图书馆、电子商务、医学影像、生物工程、科学计算、虚拟现实、数字化地球、网站多媒体等应用的不断发展, 信息资源呈几何级数爆炸性增长, 对存储系统的存储容量和存储的性能提出了越来越高的要求, 传统的存储结构不再满足当前的应用要求。现在的海量存储系统大多是采用数据路径与控制路径分离的思想, 这种设计思想减轻了服务器的负担, 提高了性能, 但是也使得数据设备脱离了服务器的保护, 直接面临着外来的安全威胁, 因而如何设计安全可靠、高效执行机制是这类系统亟待解决的基本问题。

1 海量存储系统安全方案设计

基于身份的安全机制是为海量存储系统提高一种新的安全机制, 并减轻元数据服务器的负载, 移除中心故障点。

1.1 海量存储系统安全架构

参照OSD的安全模型, 结合海量存储特点、基于证书安全机制的弊端以及基于身份的加密 (Identity-Based Encryption, IBE) 的特点。我们提出了如下的系统安全结构模型, 包括四个部分:可信机构 (Trusted Authority, TA) , 客户端, 元数据服务器, 海量存储设备。

假定海量存储设备、元数据服务器以及可信中心是可信任的, 而客户端以及客户端与其他几方互联的网络是不可信任的。因而我们的基于身份的安全模型主要是验证用户的身份以及管理用户的权限。用户在访问数据之前应该首先获得自己的身份证书以及身份密钥, 因为采用的是数据路径与控制路径分离的思想, 元数据服务器和海量存储设备需要验证用户的身份, 而身份证书以及身份密钥能够用来证明用户的身份。之后用户登录到元数据服务器, 元数据服务器验证用户的身份。元数据服务器根据用户的身份以及被访问文件的访问控制项, 验证用户是否拥有对请求文件的访问权限。通过验证以后, 元数据服务器将元数据发送给用户。用户将元数据信息以及请求发送给海量存储设备, 海量存储设备验证用户的请求以及用户权限, 验证通过则执行用户命令。

在本方案中所有用户和系统实体至少拥有一个有效的身份证书, 用户身份证书包含必要的用户身份信息, 如用户ID、用户所属组/角色、以及证书的有效期限;TA为用户生成身份证书。用户权限通过访问控制项来实现, 每一数据块都具有与其关联的访问控制项。它包括用户组/角色访问控制项和用户访问控制项, 分别对应于对组/角色的访问控制和对用户的访问控制。而且访问控制项具有较高的优先级, 即用户访问控制项具有比组/角色访问控制项更高的优先级。此外访问控制项可以继承和派生, 存储在设备上的文件可以继承所在存储设备的访问控制项。

通过如下步骤保证系统的安全访问控制功能。

(1) 应用客户对访问请求进行签名。向设备服务器提交访问请求、请求签名、用户身份证书或必要的身份信息。

(2) 存储设备在接受用户访问时只需验证用户身份, 依据用户身份、用户所属的组或角色以及与被访问数据块关联的访问控制项进行访问控制, 过程包括:

(1) 存储设备在收到用户访问请求时, 首先验证用户身份证书的有效性, 用户身份证书可以由用户发给设备服务器, 也可以是设备服务器缓存或保存下来的, 或是设备服务器依据用户身份信息构造出来的;

(2) 依据请求签名确认用户身份;

(3) 依据用户身份、用户所属的组或角色以及与被访问数据块关联的访问控制项进行访问控制。

(3) 客户端或具有访问权限控制的管理员通过对访问控制项的添加、删除和修改可以实现权限的授予、回收和变更;若存储设备收到授权请求则在被访问数据块的访问控制列表中添加相应的访问控制项, 若收到权限回收请求则删除被访问数据块相应的访问控制项, 权限变更只需用新的操作许可位掩码替换被访问数据块相应访问控制项的原操作许可位掩码。

1.2 海量存储系统安全方案设计

在基于身份的存储安全模型当中主要包括了两个方面:身份认证以及用户存取权限的访问控制。

用户身份的认证部分是一个安全的存储系统必须处理的一个流程, 是存储安全技术的一个重要方面。身份认证机制阻止非法用户进入系统, 限制非法用户访问资源, 是其他安全机制的基础。

在分布式的网络环境当中, 目前主要的身份认证方式有PKI/CA和Kerberos, 但是Kerberos面临着时间的同步以及密钥交换、密钥存储、密钥管理等难题, 而PKI/CA机制需要建立CA, 开销很大。本文引入了基于身份的密码学 (Identity-Based Cryptography, IBC) , 它跟PKI/CA一样都是公钥密码体系, 但是却没有PKI/CA那么复杂, 在IBC中, 公钥可以是实体标识或由任何实体依据其标识计算出来, 私钥由私钥生成中心 (Private Key Generator, PKG) 统一生成, 服务器不需要维护每个实体的公钥证书, 实体认证过程不需要PKG的介入, 从而减少了证书管理和认证的开销。从技术上解决了PKI密钥管理规模化和规模化密钥存储的问题, 简化了实体认证过程, 实现了不依赖于第三方的认证。

用户通过可信机构获取的身份私钥以后, 就可以采取公钥密码体系中数字签名方法, 通过数字签名来认证自己的身份。进行数字签名时, 发送者可以用自己的私钥加密一段信息, 接受者收到信息后用发送者的公钥对信息进行解密, 从而确定发送者的身份。

采用公钥密码体系进行远程认证的优势是十分明显的, 既不需要事先建立共享密钥, 又不必在网上传递口令或者指纹等敏感信息。

2 系统测试

基于身份的安全模型主要是减轻了元数据服务器的负载。在我们的系统测试中, 我们通过多进程模拟多用户的方法, 通过rsh服务来协同各客户端的操作, 此外在读写操作中, 读写的是相同文件, 其结果如图1、图2、图3所示。由图可以看出采用基于身份海量存储系统访问控制安全机制的操作的响应时间要小于基于证书访问控制的操作。这是因为基于证书访问控制的操作多了权限验证以及生成权限证书两个步骤, 因而响应时间更大。其中基于创建操作的响应时间差随着客户端数目的增加有增大的趋势, 这是因为在不仅仅是因为基于证书机制中多了权限验证和生成证书两个步骤, 还因为创建操作时, 需要验证父数据块是否有写权限, 通常这需要搜索数据库查询父数据块的元数据以及权限信息, 而数据库操作是很费时的, 因而响应时间差有增大趋势。

3 结论

本文介绍了基于证书的安全模型, 在此基础上提出了基于身份的安全模型。基于身份的安全模型在理论上比基于证书的安全模型有着明显的优势, 我们通过元数据服务器上进行了对比测试, 测试结果表明在获得相同安全性的同时基于身份的海量存储系统安全机制的效率比基于证书的安全机制有了较大的提高。

摘要：安全是海量存储系统必须要考虑的重要问题。针对基于证书的安全模型存在的缺陷, 本文提出一种基于身份的海量存储系统安全模型, 并详细阐述了安全架构各部分的功能。测试结果表明基于身份的海量存储系统安全机制的效率比基于证书的安全机制有了较大的提高。

关键词：海量存储系统,安全

参考文献

[1]T10/1731-D Working draft reversion 0.Informationtechnology-SCSI Object-Based Storage Device Commands-2 (OSD-2) .October.2004.

[2]V.Kher, Y.Kim.Decentralized Authentication Mechanismsfor Object-based Storage Devices.In:Security in StorageWorkshop, Proceedings of the Second IEEE International.USA:IEEE.2003.

[3]孙锐, 王纯.信息安全原理及应用 (第一版) .北京:清华大学出版社.2003.

[4]A.Shamir.Identity-Based Cryptosystems and SignatureSchemes.In:Advances in Cryptology-Crypto 84, LNCS 196, Springer-Verlag.1984.

电子商务系统安全的解决方案 篇3

[关键词] 电子商务 系统安全 安全对策 安全技术

2003年2月初，美国一名计算机黑客攻破了一家负责代理商家处理信用卡交易业务的企业数据库，致使万事达、维萨、运通这世界三大信用卡组织的800多万用户的信用卡信息被盗用，造成几千万美元的损失，构成有史以来最大的信用卡资料泄密事件。世界上最大的、最安全的信用卡组织的账户信息都被泄密，可见网络黑客有多么可怕。如何如何建立一个安全的电子商务应用环境，对信息提供足够的保护，已成为人们热切关注的焦点。下面分别从管理和技术的角度阐述了解决电子商务系统安全的方法。

一、电子商务信息安全的管理

要实现电子商务系统安全，仅有技术上的安全是不行的。首先必须制定一套完备的网络安全管理条例，才能从根本上杜绝不安全事件的发生。就象我们常讲的先要从体制上抓起。我们可以建立以下的安全管理制度。

1.提高对网络信息安全重要性的认识

信息技术的发展，使网络逐渐渗透到社会的各个领域，在未来的军事和经济竞争与对抗中，因网络的崩溃而促成全部或局部的失败，决非不可能。我们在思想上要把信息资源共享与信息安全防护有机统一起来，树立维护信息安全就是保生存、促发展的观念。

2.开展网络安全立法和执法

一是要加快立法进程，健全法律体系。自1973年世界上第一部保护计算机安全法问世以来，各国与有关国际组织相继制定了一系列的网络安全法规。我国也陆续颁布了很多网络安全法规。这些法规对维护网络安全发挥了重要作用，但不健全之处还有许多。一是应该结合我国实际，吸取和借鉴国外网络信息安全立法的先进经验，对现行法律体系进行修改与补充，使法律体系更加科学和完善；二是要执法必严，违法必纠。要建立有利于信息安全案件诉讼与公、检、法机关办案的制度，提高执法的效率和质量。

3.抓紧网络安全基础设施建设

一个网络信息系统，不管其设置有多少道防火墙，加了多少级保护或密码，只要其芯片、中央处理器等计算机的核心部件以及所使用的软件是别人设计生产的，就没有安全可言；这正是我国网络信息安全的致命弱点。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此，需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。

4.把好网络建设立项关

我国网络建设立项时的安全评估工作没有得到应有重视，这给出现网络安全问题埋下了伏笔。在对网络的开放性、适应性、成熟性、先进性、灵活性、易操作性、可扩充性综合把关的同时，在立项时更应注重对网络的可靠性、安全性评估，力争将安全隐患杜绝于立项、决策阶段。

5.注重网络建设的规范化

没有统一的技术规范，局部性的网络就不能互连、互通、互动，没有技术规范也难以形成网络安全产业规模。目前，国际上出现许多关于网络安全的技术规范、技术标准，目的就是要在统一的网络环境中保证信息的绝对安全。我们应从这种趋势中得到启示，在同国际接轨的同时，拿出既符合国情又顺应国际潮流的技术规范。

二、电子商务网络安全技术

有了制度，就有了根基。电子商务信息安全在很大程度上依赖于技术的完善，这些技术包括：密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、网络隐患扫描技术、系统安全监测报警与审计技术等。

1.防火墙技术

防火墙（Firewall）是近年来发展的最重要的安全技术，它的主要功能是加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。防火墙技术主要有包过滤技术、代理服务技术与状态监控技术。

2.加密技术

数据加密被认为是最可靠的安全保障形式，它可以从根本上满足信息完整性的要求，是一种主动安全防范策略。密钥加密技术分为对称密钥加密和非对称密钥加密两类。对称加密技术是在加密与解密过程中使用相同的密钥加以控制，它的保密度主要取决于对密钥的保密。它的特点是数字运算量小，加密速度快，弱点是密钥管理困难，一旦密钥泄露，将直接影响到信息的安全。非对称密钥加密法是在加密和解密过程中使用不同的密钥加以控制，加密密钥是公开的，解密密钥是保密的。它的保密度依赖于从公开的加密密钥或密文与明文的对照推算解密密钥在计算上的不可能性。算法的核心是运用一种特殊的数学函数——单向陷门函数，即从一个方向求值是容易的，但其逆向计算却很困难，从而在实际上成为不可能。除了密钥加密技术外，还有数据加密技术。一是链路加密技术。链路加密是对通信线路加密；二是节点加密技术。节点加密是指对存储在节点内的文件和数据库信息进行的加密保护。

3.数字签名技术

数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中，数字签名技术有着特别重要的地位，在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。在书面文件上签名是确认文件的一种手段，其作用有两点，一是因为自己的签名难以否认，从而确认文件已签署这一事实；二是因为签名不易仿冒，从而确定了文件是真的这一事实。数字签名与书面签名有相同相通之处，也能确认两点，一是信息是由签名者发送的，二是信息自签发后到收到为止未曾做过任何修改。这样，数字签名就可用来防止：电子信息因易于修改而有人作伪；冒用别人名义发送信息；发出（收到）信件后又加以否认。广泛应用的数字签名方法有RSA签名、DSS签名和Hash签名三种。RSA的最大方便是没有密钥分配问题。公开密钥加密使用两个不同的密钥，其中一个是公开的，另一个是保密的。公开密钥可以保存在系统目录内、未加密的电子邮件信息中、电话黄页上或公告牌里，网上的任何用户都可获得公开密钥。保密密钥是用户专用的，由用户本身持有，它可以对公开密钥加密的信息解密。DSS数字签名是由美国政府颁布实施的，主要用于跟美国做生意的公司。它只是一个签名系统，而且美国不提倡使用任何削弱政府窃听能力的加密软件。Hash签名是最主要的数字签名方法，跟单独签名的RSA数字签名不同，它是将数字签名和要发送的信息捆在一起，所以更适合电子商务。

4.数字时间戳技术

在电子商务交易的文件中，时间是十分重要的信息，是证明文件有效性的主要内容。在签名时加上一个时间标记，即有数字时间戳的数字签名方案：验证签名的人或以确认签名是来自该小组，却不知道是小组中的哪一个人签署的。指定批准人签名的真实性，其他任何人除了得到该指定人或签名者本人的帮助，否则不能验证签名。时间戳是一个经加密后形成的凭证文档，包括三个部分。一是需加时间戳的文件的摘要，二是DTS收到文件的日期与时间，三是DTS数字签名。时间戳产生的过程是：用户首先将需要加时间的文件用HASH编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。书面签署文件的时间是由签署人自己写上的，数字时间则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。

5.电子商务信息安全协议

(1)安全套接层协议。安全套接层协议是由NetscapeCommunication公司1994年设计开发的，主要用于提高应用程序之间的数据的安全系数。SSL协议的整个概念可以被总结为：一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议，该协议向基于TCP/IP的客户/服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。SSL安全协议主要提供三方面的服务。一是用户和服务器的合法性保证，使得用户与服务器能够确信数据将被发送到正确的客户机和服务器上。客户机与服务器都有各自的识别号，由公开密钥编排。为了验证用户，安全套接层协议要求在握手交换数据中作数字认证，以此来确保用户的合法性；二是加密数据以隐藏被传递的数据。安全套接层协议采用的加密技术既有对称密钥，也有公开密钥，在客户机和服务器交换数据之前，先交换SSL初始握手信息。在SSL握手信息中采用了各种加密技术，以保证其机密性与数据的完整性，并且经数字证书鉴别；三是维护数据的完整性。安全套接层协议采用Hash函数和机密共享的方法来提供完整的信息服务，建立客户机与服务器之间的安全通道，使所有经过安全套接层协议处理的业务能全部准确无误地到达目的地。

(2)安全电子交易公告。安全电子交易公告是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下，又增加了对商家身份的认证。SET已成为全球网络的工业标准。SET安全协议的主要对象包括：消费者（包括个人和团体），按照在线商店的要求填写定货单，用发卡银行的信用卡付款；在线商店，提供商品或服务，具备使用相应电子货币的条件；收单银行，通过支付网关处理消费者与在线商店之间的交易付款；电子货币发行公司以及某些兼有电子货币发行的银行。负责处理智能卡的审核和支付；认证中心，负责确认交易对方的身份和信誉度，以及对消费者的支付手段认证。SET协议规范的技术范围包括：加密算法的应用，证书信息与对象格式，购买信息和对象格式，认可信息与对象格式。SET协议要达到五个目标：保证电子商务参与者信息的相应隔离；保证信息在互联网上安全传输，防止数据被黑客或被内部人员窃取；解决多方认证问题；保证网上交易的实时性，使所有的支付过程都是在线的；效仿BDZ贸易的形式，规范协议和消息格式，促使不同厂家开发的软件具有兼容性与交互操作功能，并且可以运行在不同的硬件和操作系统平台上。

在传统的商务环境下进行面对面的交易也存在着这样那样的安全风险，因此在电子商务活动中偶尔的信用卡密码被盗、交易抵赖等情况也不足为奇。电子商务的安全性是相对的，但随着电子商务的发展、计算机与网络技术的不断提高，以及各项网络安全管理制度与立法的不断完善，电子商务的安全性将会越来越高。

参考文献:

[1]邹文健:电子商务[M].北京：企业管理出版社，2005

[2]胡长声:电子商务概论[M].上海：复旦大学出版社，2005

卫生系统消防安全整治方案 篇4

为认真汲取湖北省襄阳市“4.14”重大亡人火灾事故教训，按照县消防安全委员会的统一部署，经研究，决定自即日起至6月20日，在卫生系统组织开展消防安全专项整治。为确保此项活动取得良好成效，特制定本方案。

一、工作目标

切实加强领导，广泛宣传发动，努力营造良好的消防安全环境。全面排查整治火灾隐患，全力做好灭火救援准备工作，保证全系统不发生任何火灾事件。

二、组织领导

成立消防安全专项整治活动领导小组，由卫生局分管领导任组长，领导小组下设办公室。

三、主要任务

消防安全专项整治工作要以用火、用电、用气消防安全及消防安全组织、责任和管理制度、措施为主要内容。

(一)消防安全责任制、消防安全管理制度的`落实情况。

(二)住院楼、门诊楼等人员密集场所消防安全疏散通道、安全出口的畅通情况。

(三)消防设施运行情况，消防器材、应急照明和疏散指示标志的配置情况。

(四)易燃易爆化学物品储存、使用情况。

(五)化验室、供应室等重点部位消防安全管理情况。

(六)基建施工工地的消防安全管理情况。

(七)灭火疏散应急预案的制定和演练情况。

(八)提高消防安全“四个能力”(即检查消除火灾隐患能力、组织扑救初起火灾能力、组织人员疏散逃生能力、消防宣传教育培训能力)情况。

(九)值班人员对消防控制室设备的操作熟练情况、对建筑消防设施设备性能和底数的掌握情况、对火灾应急处置程序熟悉情况。

(十)对违反消防法律、法规行为进行检查和处理情况。

四、工作要求

(一)提高认识，加强领导。各单位要高度重视此项整治活动，精心谋划，周密部署，严密组织，确保安全。

(二)落实责任，加强督导。各单位要明确工作责任，将任务分解到人。卫生局将对各单位情况进行检查，发现问题，将及时通报，对期间发生火灾的单位将严格追究有关领导和人员责任。

教育系统冬季学校安全工作方案 篇5

为扎实做好2010年全镇冬季学校安全工作，确保全镇教育系统安全形势持续稳定，特制定本方案。

一、指导思想

切实践行科学发展观，坚持“以人为本”的理念，全力维护全镇教育系统安全稳定为目标，认真贯彻落实《利辛县教育系统冬季学校安全工作行动方案》文件精神，针对冬季多发易发安全事故的特点，进一步明确任务，完善制度，强化措施，严格责任，狠抓落实，杜绝各种安全事故发生，确保学校师生生命财产安全。

二、组织领导

中心校成立以校长江峰为组长，副校长刘竞任副组长，各中小学校校长和幼儿园园长为成员的旧城镇教育系统冬季学校安全工作领导小组，副校长刘竞具体负责冬季学校安全工作的组织开展和情况收集反馈工作。各中小学校、幼儿园也应成立相应机构，切实加强冬季学校安全工作的组织、协调、指导，确保各项工作的顺利开展。

三、工作目标

进一步强化冬季学校安全工作管理，基本消除各类易发安全事故隐患。全镇学校社会治安综合治理明显加强，学校及其周边环境得到明显改善，安全教育工作得到更加深入，广大师生特别是青少年学生的安全意识、自救、互救能力明显提高，使全镇学校在今年冬季不出现安全事故，杜绝发生重特大安全事故。

四、工作重点

（一）严防集体食物中毒和各种冬季传染病传播。各中小学校及幼儿园要严格执行《学生食堂与学生集体用餐卫生管理规定》、《餐饮业和学生集体用餐配送单位卫生规范》，认真落实学校食堂物资定点采购和索证、登记制度与饭菜留验和记录制度。严格遵守卫生操作规范，强化学校食堂卫生各个环节的管理，严防集体食物中毒的事故发生。切实抓好学校食堂物资储备工作，确保雨雪天气期间师生的食物供应。

各中小学校要高度重视甲型H1N1流感及冬春季传染病的防控工作，认真落实晨检、午检、因病缺课登记、消毒等制度，切实履行早发现、早报告职责、明确领导责任及层层负责的工作机制，积极配合卫生部门有效落实各项防控措施。

要加强卫生宣传与健康教育工作，增强学生防范意识和防范能力。各中小学校及幼儿园要利用健康教育课，班会、队会、团会、广播等形式在近期开展一次甲型H1N1流感及冬春季传染病预防知识的宣传教育活动，充分利用身边案例给学生讲解，使学生对相关卫生知识易懂、易记，有效提高其防范意识。要教育学生养成良好的个人卫生习惯，积极组织学生参加体育锻炼，增强体质，提高抵抗疾病的免疫能力。切实采取有效措施，确保教室、图书室、微机室、实验室、食堂、宿舍、厕所等学生学习和生活场所的通风与清洁卫生，消除传染病发生和流行条件。

要建立健全学校传染病疫情监控与报告制度，做到传染病早发现、早报告、早诊断、早治疗，各学校必须明确一名疫情报告员，负责学校传染病的监控与报告工作。班主任要在每天的第一节课前到班检查，及时了解学生的出勤、健康情况，一旦发现发热病人，要及时与家长取得联系，由家长带学生到医院作进一步

检查，同时要向学校领导和学校传染病疫情报告人报告，由学校传染病疫情报告人向上级教育行政部门报告。

（二）严防冬季火灾。各学校要认真落实校内安全定期检查制度，按照国家有关规定安排对学校用电线路、取暖设施进行安全检查、检验，发现存在安全隐患，必须立即停止使用，及时维修或更换。要严格落实消防安全制度，加强消防器材和设施及各种设备的日常维护。保证其能够有效使用。保证疏散通道、安全出口和消防车通道畅通。要加强对学生野外严禁玩火方面的教育，严防校内校外火灾事故的发生。

（三）严防冬季交通事故。各学校要对自有校车的驾驶人、行驶时间、行驶路线等情况进行一次全面排查，一旦发现有安全隐患的应立即整改，否则禁止运行。要认真落实公路沿线学校学生上、放学教师接送制度，确保学生安全过公路。要加强对学生的安全乘车教育，教育学生不乘坐拼装车、报废车、无牌无证车、超载车、三轮低速载货汽车和拖拉机等存在安全隐患的车辆。

（四）严防一氧化碳中毒。各学校要针对燃煤取暖的情况组织检查。在教室、办公室、教职工宿舍等室内安装的燃煤取暖设施必须装有排烟管道，并保证排烟管道畅通，不漏气，同时，房间应装有风斗，防止一氧化碳积聚造成中毒。加强学校锅炉房的管理，防止燃烧的废气通过墙壁、管道侵入，危及师生安全。尤其是寄宿制学校，要严格禁止学生宿舍、校外学生租住房内用燃煤直接取暖，避免一氧化碳集体中毒事件的发生。

（五）严防针对学生的违法犯罪。各级各类学校要进一步落实门卫制度，校外人员入校的登计或者验证制度，严格禁止无关人员和校外机动车入内，禁止非教学用易燃易爆物品、有毒物品、动物和管制器具等危险品带入校园。

有寄宿生的学校，要建立住宿学生的生活管理制度，配备专人负责住宿学生的生活管理和安全工作，对学生宿舍实行夜间巡查、夜间值班，加大管理力度，尤其是要加强对女生宿舍的安全管理。要认真选配管理人员，按规定人数安排学生住宿；夜间巡查记录、值班记录要登记清楚、整理在案，切实把住宿学生的生活管理到位。要加强对寄宿制学校周边的夜间巡逻，严防不法分子侵入校园。

（六）严防冬季各类校外安全事故。各级各类学校在近期要集中开展一次安全教育。要使广大师生进一步掌握预防一氧化碳中毒的基本知识和方法，要教育学生不要搭乘“黑校车”和超载车辆上放学、不到结冰的江河上玩耍、滑冰，不租住有重大安全隐患的房屋，切实增强学生的防范意识和自救、互救能力。各学校要针对冬季雨、雾、冰、雪天气多发的特点，加大学校建筑物安全隐患排查和应急管理工作力度，落实好24小时值班和领导带班制度，及时与气象部门联系，密切关注天气的变化情况，确保通信联络畅通。

五、工作要求

（一）提高认识，加强领导。各中小学校要从讲政治、保安全、促发展的大局出发，充分认识做好冬季学校安全工作的重要性和紧迫性，真正把学校安全工作摆到突出位置，明确工作思路，细化责任目标，强化督导检查，狠抓工作落实，扎实推进冬季学校安全工作。

（二）突出重点，确保实效。各学校要强化安全教育，达到广大师生“我懂安全、我会安全、人人负责，确保安全”的目的，抓实、抓细学校安全隐患的排查整改，努力营造“学生安心、家长放心、社会满意”的师生工作、学习环境。

（三）明确责任、严肃追究。各级各类学校要切实履行维护学校安全的工作职责，严格落实责任制，一级抓一级，层层抓落实。要严格责任追究，凡在2010年冬季发生学校安全事故并造成严重后果的，要坚决按照“四不放过”原则，严肃追究有关责任人员的责任。

教育系统安全隐患大排查工作方案 篇6

为进一步加强全区中小学（幼儿园）安全管理，有效遏制和防范各类安全事故的发生，确保校园平安稳定，推动全区安全生产形势持续向好发展，经研究决定，从2018年11月至12月，集中开展校园安全隐患大检查，深化隐患检查治理专项行动。为确保取得实效，特制定本方案。

一、时间安排

2018年11月开始至2019年1月。检查分三个阶段进行，具体步骤如下：

（一）组织部署，自查自纠阶段（2018年11月18日前）。区教育局成立由局长任组长，三位副局长任副组长，各股室负责人为成员的安全生产大检查工作领导小组，领导小组下设安全隐患大排查办公室，办公室设在局监保股。各中小学、幼儿园也要相应成立领导机构，组建整治队伍，明确排查整治重点，制定工作方案，组织宣传发动，并深入开展自查自纠，全面深入开展风险和隐患排查，整治安全隐患，确保校园整体环境安全稳定。

（二）深入检查，集中整治阶段（2018年12月上旬前）。局将派出检查组到各中小学、幼儿园检查各校安全检查工作开展情况，采取听、查、看、访等方式深入检查落实情况，推进安全检查工作的深入开展，检查结果将作为评选安全文明校园有关评分的重要依据和重要内容。各中心小学还要对面上小学、辖区内幼儿园全面开展检查，督促落实安全责任。

（三）巩固提升阶段（2018年12月底前）。认真总结活动的开展情况，整理完善活动档案资料，逐步完善工作长效机制。

二、排查内容

（一）消防安全。安全出口、疏散通道是否畅通，安全疏散指示标志、应急照明及消防安全标志是否完好，消防设施、器材是否过期或损坏，配置是否齐全；防火巡查人员消防知识掌握情况；易燃易爆危险物品场所防火防爆措施的落实以及其他重要物资的防火安全情况等。

（二）校车安全。是否存在未取得校车许可违规上路的情况；取得校车使用许可的车辆管理制度、车况、年检情况；校车驾驶员驾驶资格及年审情况；学校门前交通安全隐患及采取的防范措施情况等。

（三）用电设施安全。检查学校建筑是否具有用电安全标志；是否按要求配备用电设施防止电线路老化，电线路检测覆盖率、合格率是否达到100％。

（四）校舍安全。检查学校是否有在用危房，对现有危房是否采取了防范措施；在建项目是否有专人负责监管，是否健全安全制度，职责到岗，责任到人；学校是否督促施工单位落实安全责任及安全措施，严禁施工人员在宿舍内违章使用电器；学校是否存在墙皮脱落、屋顶漏雨、围墙倾倒等安全隐患，篮球架、足球门、广告牌、宣传栏、车棚子、电线杆等设施是否稳固，特别要对楼顶进行认真排查，以免有物体掉落砸伤师生。

（五）卫生和饮食安全。学校食堂、食杂店（指寄宿制学校）经营管理是否符合有关规定要求，手续是否齐全。食堂管理及食品购买、储存、加工、留验制度执行情况；卫生消毒设备配备及使用情况；学生饮水安全管理情况等。

（六）值日值班情况。学校值班工作、学校领导带班轮值巡查工作、值班日志记录等情况；学校门卫室建设情况，保持联络畅通，遇突发事件及时上报等情况。

（七）全面加强学校安全应急管理。建立健全学校安全事件应急管理机制，制定学校安全风险清单，完善、细化各项应急处置预案，落实人员职责，做好安全防范和隐患化解前置工作。围绕学校安全定期组织开展专项应急疏散演练。针对学校集会、课间操、放学及大型活动等严格规范管理，做好应急工作准备，确保一旦发生突发事件，能够快速反应、高效应对、迅速管控，最大限度降低学校安全事故危害。

三、工作要求

1.加强领导，注重统筹。各中小学、幼儿园要按照教育局的方案要求，进一步研究细化安全生产大检查的具体方案，明确检查重点、工作分工和人员安排，全面开展风险和隐患排查工作。

2.迅速行动，积极排查。各学校、幼儿园要立即行动，迅速安排，认真开展安全工作自查自纠活动。以此次排查整改专项行动为契机，进一步完善学校安全管理制度、各类安全工作档案，落实安全管理防范措施，明确安全管理责任，彻底整治安全隐患，坚决杜绝校园安全事故的发生，确保广大师生人身安全。

3.履职尽责，确保实效。各中小学、幼儿园要坚持实事求是的原则，确保这次检查活动扎实有效，不留死角，突出重点，注重实效，对检查出的安全隐患，实行检查登记通报制度，详细记录安全隐患名称、地点和等级，限期整改。局组成安全工作检查组将对各中小学、幼儿园安全生产工作情况进行检查督查，确保全区教育持续、健康、和谐发展。

4.加强信息报送，及时总结工作情况。各中学、中心小学（负责收齐面上小学、幼儿园）要于11月19日前报送安全生产大检查工作方案、安全应急处置预案，12月30日前安全生产大检查情况总结及《汕尾市城区教育系统安全大检查情况表》（附件）报监报股。

汕尾市城区教育局

2018年11月12日

附件1：

汕尾市城区教育系统安全大排查情况表

学校名称：

****年**月**日

项目

检查形式

基本情况

存在问题

整改期限

1.建　　筑　　安　　全

在建工程安全管理情况

现场检查

门窗、围墙、楼梯、天花板、栏杆等

现场检查

其他

现场检查

2.实　　验　　室

是否专人管理

现场检查

危险品储存

现场检查

其他

现场检查

3.计　　算　　机　　室

是否专人管理

现场检查

防盗设施

现场检查

4.消　　防　　安　　全

消防通道是否畅通无阻

现场检查

消防栓、灭火器配备

现场检查

电器设备

现场检查

5.学　　生　　宿　　舍

是否专人负责

现场检查

管理制度

查档案资料

现场检查

用电管理

现场检查

床椅生活设施

现场检查

项目

检查形式

基本情况

存在问题

整改期限

6.体育场地、运动设施

现场检查

7.食堂食品卫生

现场检查

8.门卫值班

现场检查

9.校园周边情况

现场检查

10.监控设备

现场检查

共排查

项，发现安全隐患

项，已整治

项，整改率达。

学校校长：

检查组人员：

基于堡垒主机方案的信息安全系统 篇7

2008年中华人民共和国国家质量监督检验检疫总局发布了GB/T 22239-2008《信息安全技术-信息系统安全等级保护基本要求》后, 信息安全等级保护制度已经成为我国信息安全保护工作的基本国策, 实行信息安全等级保护具有重大的现实和战略意义。

根据公安部发布的相关文献, 从近些年来年来等级保护安全测评的结果分析中可以看出, 信息系统中容易出问题的部分主要是账号管理、权限管理和审计分析等几个方面。例如:多人共用一个账号;用户权限分配没有遵循最小化原则;未限制设备管理方式;未开启审计或未进行审计分析等。

为解决上述问题, 可以通过修改服务器配置信息以及网络设备的配置可以进行防范, 随着智能终端的出现, 网络传播技术的不断提高, 交换机、路由器等网络设备的管理将便捷许多, 操作人员可以通过网络对网络设备进行远程操作。然而, 由于复杂的网络环境存在着大量的潜在攻击行为, 在方便快捷的同时, 操作人员通过网络与网络设备通信存在着严重的安全隐患。针对这种情况, 需要对现有服务器进行改造, 涉及到大量信息系统的安全维护操作, 其复杂性和环境的不确定性造成这种方式的实施起来极其困难。

1 企业应用中的安全问题

在企业应用中, 目标设备之间通过互联网络进行通讯, 操作人员也通过互联网远程访问目标设备。

目标设备需要对操作人员开放相应的接口, 由于互联网的开放性, 非法操作人员或潜在非法操作人员很容易通过相应的接口登入系统进行操作, 给网络安全带来隐患。

通过对现有系统在应用中出现问题进行分析, 目前系统中存在的安全隐患主要有: (1) 存在潜在非法操作人员对网络终端进行非法操作; (2) 目标设备与操作人员无法进行统一管理; (3) 操作人员的误操作无法有效避免; (4) 操作人员的操作记录历史追踪无法实现。

通过对现有信息系统以及网络安全需求分析, 结合企业现状, 选取部署相关安全产品到网络中, 作为安全模块对整个网络进行安全保护, 即堡垒主机。

2 堡垒主机

堡垒主机是一种运维管理系统, 可以完成账户管理、授权管理和综合审计等功能, 完成集中认证和运维审计的作用。该类产品对操作人员提供多种远程管理方式, 并能够对操作人员以远程方式对服务器主机、网络设备、数据库的操作行为过程进行监控和审计管理, 以及对违规操作行为进行实时报警、阻断。通过堡垒主机可以有效的提高操作人员与网络设备之间通信的安全性, 并且可以对操作人员及远程操作进行集中管理, 在确保通信安全的基础上, 实现管理的统一。

本文所述的堡垒主机产品为软件堡垒主机, 没有运输成本, 部署简单, 升级简便, 性能及功能可定制。在部署前, 仅需要找到一台信任主机即可。堡垒主机被部署到内网主机上, 并且对要访问的目标设备进行绑定, 设定仅堡垒主机才可以对目标设备进行访问。所有操作人员都要先登录到堡垒机上, 然后才可以访问目标设备。堡垒主机自身具有认证及授权等功能, 可以有效的屏蔽非法操作人员的访问。

3 主要功能

本文所述的堡垒主机的主要功能有账户管理、角色管理、设备管理、黑名单管理和操作记录查询等。

(1) 账户管理。对于堡垒主机的账户, 采用"一用户一账号"的原则, 用户需要通过自己的账户才能登录堡垒主机。不存在用户共享同一个账户, 有效避免出现事故时无法追述问题原因和责任人的问题。另外, 在用户的身份认证时, 对用户的账号及所在IP进行绑定, 如果账户与登录的IP不匹配, 将无法登录, 加强了身份认证机制。实现集中身份认证和访问控制, 避免冒名访问, 提高访问安全性。

(2) 角色管理。针对不同的操作人员进行角色管理。不同类别的角色具有不同的操作权限, 操作人员需要根据自身账户的角色等级来访问可操作的目标主机及该目标主机的资源。在便于任务分工及责任划分的同时, 有效的降低操作人员错误操作的可能。

(3) 设备管理。管理目标设备信息, 堡垒主机对管理目标设备的数量无限制, 可以任意添加。

(4) 黑名单管理。堡垒主机将对操作人员的操作进行实时监测, 如果某些操作被管理员禁止, 那么该操作将无法完成。如:关机、重启等操作, 通过黑名单管理, 指定人员将不具备该操作权限, 提高操作的安全性。访问记录查询通过该功能可查询目标主机在某个时间段内, 有哪人操作人员登录过。当目标主机因操作不当而引发障碍时, 结合操作记录查询, 可快速排查障碍原因, 并找到责任人, 解决问题, 避免不必要的损失

(5) 操作记录查询。对操作人员的所有操作进行记录, 当因操作人员的错误操作而引发障碍时, 通过该功能可快速找出该操作人员, 避免责任划分不清问题。

4 结语

堡垒主机能够解决集中账号管理、细粒度的权限管理和访问审计的问题, 有效加强现有系统的网络安全性, 具有改造成本小, 维护容易等特点。本文所述堡垒主机产品在吉林联通通信网络中成功应用, 有效降低了操作人员的误操作和网络信息故障发生的几率, 证明了堡垒主机在加强网络安全方面的有效性。

摘要：互联网中的信息系统安全是企业生产中的重要部分, 针对目前信息系统中存在的问题, 选用堡垒主机解决方案加强现有系统系统安全。本文构建了一种基于软件的堡垒主机实施部署到现有网络中, 具有实施容易, 维护方便的特点。经过6个月的稳定运行, 有效降低了非法操作和系统故障等安全问题, 证明了系统的有效性。

关键词：堡垒主机,信息系统安全,集中授权,运营维护

参考文献

食品安全系统方案 篇8

【关键词】煤矿安全；监控系统；整合方案

1.国内目前煤矿安全监控系统的发展现状与问题

我国的煤矿安全监控系统起步较晚，发展过程经历了自主研发、引进国外技术、再自主研发的过程。如早期国内自主研发的KJ1系统，到后来从法国和德国引进的CCT63/40系统、TF200系统等。到上世纪末，国内某些专门机构自主研发的煤矿安全监控系统的水平已经较高，在某些单项指标上已经接近国际先进水平，也表现出网络化和信息化的趋势。但从整体发展水平上存在不足，主要表现在过分注重于对煤矿安全生产中的某些方面进行研发，如对坑道内的环境因素监控，井下设备的控制等方面，对煤矿的整体系统监控方面的研究并不深入。从现有的监控系统的工作特点来看，不同类型的监控系统之间的兼容性不足，系统扩展和升级能力受到较大的限制。同时安全监控系统是以安全因素的检测为主，对获得的监测信息缺乏预警响应能力，在智能化方面还存在很大的改进空间。

因此就当前国内煤矿安全生产监控系统的特点而言，主要的问题还是如何形成一套较为完整的综合信息监测系统，实现对煤矿安全生产的各个方面的实时信息进行整合。本文将针对这个问题，探讨煤矿安全生产综合监控系统所需的条件和构成方式。

2.常用煤矿监控系统特点分析

探讨煤矿安全生产综合监控系统需要以现有的监控子系统为基础进行整合。通常而言，煤矿的监控系统包括以下几类基本的子系统类型：电力监控系统、综采工作面监控系统、生产和调度系统等。上述不同系统类型所采用的工作方式差异较大，而多数煤矿都具备两种或两种以上的子系统，因此要探讨以这些子系统为基础的煤矿安全生产综合监控系统就需要对这些现有系统的特点进行分析后才能制定可行的整合方案。

(1)电力监控系统

电力系统是煤矿的基础系统之一，也是煤矿生产中的重要组成部分。对电力系统的监控是实现煤矿安全生产的重要保证。煤矿电力系统主要组成部分有两个，一是井下中央变电所，二是采矿区变电所。其中中央变电所由主控柜、配电柜及微机保护装置三个主要部分组成。采矿区变电所则一般由隔爆开关和监控单元组成。总体而言，煤矿电力系统的监控系统组成形式为利用CAN现场总线将监控单元（如隔爆开关等）将信息集成到中央变电所分站和采矿区变电所分站，再由CAN现场总线集成到电力系统监控服务器，进而将监控信息汇集到地面主控机。因此电力系统的监控布局呈现出的是一种金字塔型或树型的系统布局。

(2)综采工作面监控系统

综采工作面监控系统是煤矿对实际工作进行监控的主要系统，这一系统主要监控对象是采煤机、液压支架和输送机三类主要的煤矿施工设备。从目前的煤矿监控系统的构成来看，这三类煤矿施工设备都有各自的相对独立的监控子系统，从而共同构成了对煤矿工作面的监控体系。从监控模式上看，对采煤机的监控通常情况下都是通过对设备的特征参数的实时监测来判断设备是否处于正常运行状态。实现方式上通常是以设备关键部位上的传感器来完成数护具采集，再由通信线缆连接到CAN现场总线进行传输。从布局上看这类监控系统属于全分布式的监测系统。相对于采煤机，液压支架的作用是为了保障煤矿开采工作的安全。对支架的工作状态的监测也是通过布置压力传感器的方式来完成。而输送机则是承担将开采出的煤炭资源运输出井的任务。对输送机的监控主要针对功率驱动的监控和对链环张力的监控两部分，数据采集方式仍然是以传感器采集为基础来进行协调和控制。这三类监控系统是相辅相成的，都可以通过信道配置而隶属于井下控制台和地面控制中心，因此耦合程度相对较好。

(3)生产和调度系统

煤矿生产和调度系统主要完成通讯、报警以及对生产过程的监控等任务。从系统布局的角度看，常用的布局方式为分布式布局，实现手段有通讯电缆连接和无线通讯两大类。其中通讯系统主要以电缆通信配合无线通讯来完成，而对生产过程的监控则通过布置光缆和电视监控系统来完成。

3.煤矿监控子系统的综合方案设计

3.1 网络结构设计

要进行煤矿监控子系统的整合，需要考虑子系统的布局特点。从整合子系统的角度看，需要分析几种基本的网络拓扑结构。参考国内外的煤矿综合监控系统的结构特点，常用的是环型结构和总线型结构。环型结构的主要特点是可以通过通信链路将煤矿中的通信节点构成闭合回路，回路中的信号沿单向传输。这种网络结构的最大特点是实现方便，仅需要一些必要的连接设备和交换机即可，而且可以利用较为成熟的以太网技术。但其缺点是串联式的，因此某个节点的故障都可能造成故障和维修困难。总线型结构的特点是将网络中的设备都与总线相连，不依靠类似环型结构的中心节点，总线则以串联结构为主。当需要增加设备时只需在总线上增加接口即可，且个别节点的故障不会影响到整个网络的正常运行。其缺点是在网络节点的容量有限，对总线的容量要求较高。因此结合环型结构和总线型结构的优点和缺点，笔者认为采用环型和总线型的综合型结构，具体为主干网络采用环型结构，子网采用总线型结构。这种混合型的结构能够利用上述两类结构优点，在一定程度上可以避免环型结构传输距离的限制。

3.2 网络协议

由于整体网络结构采用的是综合型网络结构，涉及到总线通信协议的问题。因此需要对网络协议进行必要的讨论。当前煤矿中采用的网络技术主要是工业以太网技术，该模型基于开放系统互连的参考模型，共有7层结构。结合煤矿监控的实际需求，对网络中的故障需要有必要的自动诊断功能，即需要差错报告机制和IEEE802.3D/W/S生成树协议这两类关键网络协议。具体实现方式为以工业以太网技术参考模型OIS中网络层ICMP来实现，由主机和路由器之间完成报错和状态检查。IEEE802.3D/W/S的作用是通过身份验证的方式来保障网络的安全运行。

从当前煤矿监控系统的组成方式来看，多数都采用的CAN现场总线的形式，因此也需要讨论于此相关的问题。CAN协议需要处理数据链路层和物理层以及应用层三个方面的协议。其中数据链路层和物理层属于OSI模型中的底层，而应用层需自行定义或采用标准协议。从通用性的角度出发，在处理CAN现场总线的应用层协议时采用DeviceNet和CANOpen协议，上述两类协议分别处理煤矿自动化控制设备控制和数据通信，可为设备与主干网络实现无缝连接和满足分布式网络服务的需要。

3.3 通讯

我国煤矿安全监控的传统模式是DCS控制系统，由于不具备可操性和开放性等缺点，已经逐渐不能满足煤矿安全监控的需要，而FCS控制系统开始成为主流的发展方向。因此采用CAN作为连接煤安全监控网络矿的底层结构是符合发展趋势的选择。在此基础上，对CAN通讯采用多主竞争式的总线结构，该结构能够适应分布式网络数据通讯的需要，对网络节点之间的冲突能够实现自动化处理。

3.4 数据传输平台与接口设计

要实现对煤矿现有监控系统的整合，需要完成对主干网络和各子网络的结构设计。结合前文对整体网络结构采用的环型和总线型的综合网络拓扑结构，因此对于整合煤矿监控系统的主干网络采用工业以太网配合现场总线的模式，即由光纤冗余主干网和设备级现场总线来构成综合监控网络的主干网络。而对于子网络，由于这些网络分处于不同的工作环境，采用电缆作为CAN总线的传输线路，其优点是便于维护。

由于综合监控系统要处理多个子网络之间的连接和传输，需要采用大量的CAN接口，因此对于子网络和主干网络之间的接口也是一个应当注意的问题。从煤矿实际需要出发，采用基于独立CAN控制器的总线接口方案是比较好的选择，独立CAN控制器型号可采用SJA1000等独立控制器。

参考文献

[1]赵秀敏.煤矿主井直流提升机电控系统自动化与信息化[J].煤炭技术,2009(2):35-37.

[2]雷志鹏,宋建成.综采工作面输送设备工况实时监测及故障诊断系统的设计[J].工况自动化,2010(7):5-9.

[3]于治福,李旭鸣,等.基于PLC的煤矿主排水泵自动控制系统设计[J].煤矿机械,2010(1):29-31.