數(shù)據(jù)機房方案范文
時間:2023-04-11 20:31:02
導(dǎo)語:如何才能寫好一篇數(shù)據(jù)機房方案,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公文云整理的十篇范文,供你借鑒。

篇1
論文摘要:數(shù)據(jù)中心安全防范是一項復(fù)雜的系統(tǒng)工程,需要從物理環(huán)境和人為因素等各方面來考慮。本文基于不同的功能區(qū)域分別定義相應(yīng)的安全級別,介紹了數(shù)據(jù)中心安全防范系統(tǒng)設(shè)計。
近年來,各大金融機構(gòu)及各大國有企業(yè)均在大力推進信息化建設(shè),數(shù)據(jù)中心成為了信息化的重要基礎(chǔ)設(shè)施, 鑒于數(shù)據(jù)中心對安全的要求高,因此數(shù)據(jù)中心的安全防范系統(tǒng)設(shè)計至關(guān)重要,是一項復(fù)雜的系統(tǒng)工程,需要從物理環(huán)境和人為因素等各方面來全面的考慮,一般由視頻安防監(jiān)控系統(tǒng)、出入口控制系統(tǒng)、入侵報警系統(tǒng)、電子巡更系統(tǒng)、安全防范綜合管理系統(tǒng)等系統(tǒng)組成。
1 設(shè)計原則
1)系統(tǒng)的防護級別與被防護對象的風(fēng)險等級相適應(yīng);2)技防、物防、人防相結(jié)合,探測、延遲、反應(yīng)相協(xié)調(diào);3)滿足防護的縱深性、均衡性、抗易損性要求;4)滿足系統(tǒng)的安全性、可靠性、可維護性要求;5)滿足系統(tǒng)的先進性、兼容性、可擴展性、經(jīng)濟性、適用性要求。
安全防范系統(tǒng)是一個基于客戶端/服務(wù)器,分布式的網(wǎng)絡(luò)管理平臺,通過信息共享、信息處理和控制互聯(lián)實現(xiàn)各子系統(tǒng)的集中控制和管理。安全防范系統(tǒng)的故障應(yīng)不影響各子系統(tǒng)的運行;某一子系統(tǒng)的故障應(yīng)不影響其它子系統(tǒng)的運行。
2 安全等級定義
1)針對數(shù)據(jù)中心園區(qū)的不同功能區(qū)域,可將安全保障定義為4個安全保障等級區(qū)域
(1)一級安全保障等級區(qū):一般為數(shù)據(jù)機房樓內(nèi)的模塊機房及ecc區(qū)監(jiān)控中心區(qū)域;(2)二級安全保障等級區(qū):一般為數(shù)據(jù)機房樓機電設(shè)備區(qū)、動力保障區(qū);(3)三級安全保障等級區(qū):一般為運維辦公區(qū)域;(4)四級安全保障等級區(qū):一般為園區(qū)周界區(qū)域。
2)對于不同的安全級別的區(qū)域選擇不同的安全防范技術(shù)手段
(1)一級安全保障等級區(qū)
①數(shù)據(jù)機房所有模塊機房門
安裝生物識別電子門禁、攝像監(jiān)控設(shè)備、雙鑒報警設(shè)備;
所有出入口設(shè)防,門禁及紅外報警系統(tǒng)聯(lián)動,紅外報警系統(tǒng)與攝像監(jiān)控系統(tǒng)聯(lián)動。
②數(shù)據(jù)機房所有模塊機房內(nèi)
按照設(shè)備機柜的排列方位安裝攝像監(jiān)控設(shè)備,設(shè)備間通道設(shè)防。
(2)二級安全保障等級區(qū)
①數(shù)據(jù)機房維護人員通道:安裝內(nèi)外雙向讀卡器的電子門禁鎖;機電設(shè)備維修區(qū)的門安裝單向門禁鎖,設(shè)置在維修區(qū)的外側(cè);在消防疏散樓梯安裝單向門禁鎖,設(shè)置在樓梯間內(nèi)側(cè);
②數(shù)據(jù)機房所有的出入通道:安裝雙向讀卡電子門禁、攝像監(jiān)控設(shè)備、雙鑒報警設(shè)備;
③數(shù)據(jù)機房入口的安保室設(shè)置安保實時監(jiān)控管理設(shè)施。
(3)三級安全保障等級區(qū)
①運維辦公區(qū)安裝單向門禁鎖,配置視頻監(jiān)控,具體設(shè)計依據(jù)相關(guān)安防系統(tǒng)規(guī)范設(shè)計;②建議進入運維辦公區(qū)或中央監(jiān)控中心的第一通道,在進行身份定位的同時,進行身份鑒別;速通門刷卡通行+保安人員通過屏幕圖像對比方式。
(4)四級安全保障等級區(qū)
整個園區(qū)用圍欄與四周道路分隔開,并設(shè)防闖入和視頻監(jiān)控系統(tǒng)。在周邊四個路口的圍欄轉(zhuǎn)角處設(shè)置防沖撞體,在出入口設(shè)置液壓防沖撞裝置。數(shù)據(jù)機房油罐區(qū)域四周布置一體化球機及電子圍欄,進行不間斷的自動跟蹤攝像,并設(shè)置防入侵裝置。
3 視頻安防監(jiān)控系統(tǒng)
1)視頻安防監(jiān)控系統(tǒng)根據(jù)數(shù)據(jù)中心園區(qū)的使用功能和安全防范要求,對建筑物內(nèi)外的主要出入口、通道、電梯廳、電梯轎廂、園區(qū)周界及園區(qū)內(nèi)道路、停車場出入口、園區(qū)接待處及其他重要部位進行實時有效的視頻探測,視頻監(jiān)視,圖像顯示、記錄和回放;2)目前,工程上對網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)的設(shè)計有兩種:全數(shù)字化的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)和半數(shù)字化的網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)即前端攝像機為模擬攝像機,模擬視頻信號通過編碼器轉(zhuǎn)換為數(shù)字信號進行傳輸?shù)囊曨l監(jiān)控系統(tǒng)。ip數(shù)字監(jiān)控系統(tǒng)是發(fā)展的趨勢,但是現(xiàn)在國內(nèi)市場還處于初級階段,ip數(shù)字監(jiān)控系統(tǒng)成本相對要高一些,兩種方案各有利弊。
4 出入口控制系統(tǒng)
1)出入口控制系統(tǒng)即門禁系統(tǒng)作為數(shù)據(jù)中心園區(qū)安全防范系統(tǒng)的主要子系統(tǒng)。它擔(dān)負(fù)兩大任務(wù),一是完成對進出數(shù)據(jù)中心園區(qū)各重要區(qū)域和各重要房間的人員進行識別、記錄、控制和管理的功能;二是完成其內(nèi)部公共區(qū)域的治安防范監(jiān)控功能;2)系統(tǒng)要求能滿足多門互鎖邏輯判斷、定時自動開門、刷卡防尾隨、雙卡開門、卡加密碼開門、門狀態(tài)電子地圖監(jiān)測、輸入輸出組合、反脅迫等功能需求。控制所有設(shè)置門禁的電鎖開/關(guān),實行授權(quán)安全管理,并實時地將每道門的狀態(tài)向控制中心報告;3)通過管理電腦預(yù)先編程設(shè)置,系統(tǒng)能對持卡人的通行卡進行有效性授權(quán)(進/出等級設(shè)置),設(shè)置卡的有效使用時間和范圍(允許進入的區(qū)域),便于內(nèi)部統(tǒng)一管理。設(shè)置不同的門禁區(qū)域、門禁級別。
5 入侵報警系統(tǒng)
1)根據(jù)相關(guān)規(guī)范、標(biāo)準(zhǔn)在數(shù)據(jù)中心園區(qū)的周界圍墻、重要機房和重要辦公室設(shè)置入侵報警探測器、緊急報警裝置,系統(tǒng)采用紅外和微波雙鑒探測器、玻璃破碎探測器等前端設(shè)備,構(gòu)成點、線、面的空間組合防護網(wǎng)絡(luò);2)周界圍墻采用電子圍欄或紅外對射,地下油罐周界采用電子圍欄及圖像跟蹤相結(jié)合的防范措施,重要機房、檔案庫、電梯間、室外出入口等設(shè)置雙鑒探測器;3)對探測器進行時間段設(shè)定,在晚上下班時間,樓內(nèi)工作人員休息時間及節(jié)假日設(shè)防,并與視頻安防監(jiān)控系統(tǒng)進行聯(lián)動,有人出入時聯(lián)動監(jiān)視畫面彈出,監(jiān)測人員出入情況,及時發(fā)現(xiàn)問題防止不正常侵入,同時聲光告警器告警。
6 電子巡更系統(tǒng)
在園區(qū)內(nèi)采用在線式電子巡查系統(tǒng)。在主要通道及安防巡邏路由處設(shè)置巡更點,同時利用門禁系統(tǒng)相關(guān)點位作為相應(yīng)的巡更點。
7 安全防范綜合管理系統(tǒng)
利用統(tǒng)一的安防專網(wǎng)和管理軟件將監(jiān)控中心設(shè)備與各子系統(tǒng)設(shè)備聯(lián)網(wǎng),實現(xiàn)由監(jiān)控中心對各子系統(tǒng)的自動化管理與監(jiān)控。當(dāng)安全管理系統(tǒng)發(fā)生故障時,不影響各子系統(tǒng)的獨立運行。
7.1 對安防各子系統(tǒng)的集成管理
主要針對視頻監(jiān)控系統(tǒng)、出入口控制系統(tǒng)及入侵報警系統(tǒng),在集成管理計算機上,可實時監(jiān)視視頻監(jiān)控系統(tǒng)主機的運行狀態(tài)、攝像機的位置、狀態(tài)與圖像信號;可實時監(jiān)視出入口控制系統(tǒng)主機、各種入侵出入口的位置和系統(tǒng)運行、故障、報警狀態(tài),并以報警平面圖和表格等方式顯示所有出入口控制的運行、故障、報警狀態(tài)。
7.2 安防系統(tǒng)聯(lián)動策略
1)安保系統(tǒng)與門禁、照明等系統(tǒng)聯(lián)動
安保系統(tǒng)與門禁、照明、電梯、cctv、緊急廣播、程控交換機等系統(tǒng)的高效聯(lián)動。
說明:當(dāng)發(fā)生非法闖入時,門禁或入侵報警系統(tǒng)記錄非法闖入信息,通過跨系統(tǒng)聯(lián)動設(shè)置,打開相應(yīng)的照明系統(tǒng)設(shè)備和安保系統(tǒng)設(shè)備,使非法闖入者無處容身。
2)安保系統(tǒng)與消防系統(tǒng)之間聯(lián)動
安保系統(tǒng)與消防系統(tǒng)聯(lián)動策略為:當(dāng)大樓內(nèi)某一區(qū)域發(fā)生火警時立即打開該區(qū)所有的通道門,其他區(qū)域的門仍處于正常工作狀態(tài),并將該區(qū)域的攝像機系統(tǒng)啟動、置預(yù)置位、進行巡視,多媒體監(jiān)控計算機報警,矩陣切換該圖像到控制室的視頻處理設(shè)備上,并將圖像信號切換到指揮中心、公安監(jiān)控室、消防值班室的監(jiān)視器上進行顯示。
8 結(jié)論
數(shù)據(jù)中心園區(qū)的綜合安防管理,需要縱深考慮,包括了人防、物防及技防,設(shè)防管理僅是技術(shù)手段,制度的管理和執(zhí)行才是重要的工作。
參考文獻:
[1]安全防范工程技術(shù)規(guī)范 gb50348-2004.
[2]入侵報警系統(tǒng)工程設(shè)計規(guī)范 gb 50394-2007.
篇2
關(guān)鍵詞:數(shù)據(jù)庫安全;身份認(rèn)證;訪問控制;數(shù)據(jù)加密
1 數(shù)據(jù)庫安全環(huán)境的分析
隨著時代的發(fā)展,我國的計算機信息安全標(biāo)準(zhǔn)也在不斷提升。在當(dāng)下的數(shù)據(jù)庫系統(tǒng)安全控制模塊中,我國數(shù)據(jù)庫安全分為不同的等級。但是總體來說,我國的數(shù)據(jù)庫安全性是比較低的,這歸結(jié)于我國數(shù)據(jù)技術(shù)體系的落后。為了更好的健全計算機數(shù)據(jù)庫體系,進行數(shù)據(jù)庫安全體系的研究是必要的。我國現(xiàn)有的一系列數(shù)據(jù)安全理論是落后于發(fā)達國家的。這體現(xiàn)在很多的應(yīng)用領(lǐng)域,比如電力領(lǐng)域、金融領(lǐng)域、保險領(lǐng)域等。很多軟件都是因為其比較缺乏安全性而得不到較大范圍的應(yīng)用,歸根結(jié)底是數(shù)據(jù)庫安全性級別比較低。
為了滿足現(xiàn)階段數(shù)據(jù)庫安全工作的需要,進行相關(guān)標(biāo)準(zhǔn)的深化研究是必要的。這需要對數(shù)據(jù)庫安全進行首要考慮,且需要考慮到方方面面,才更有利于數(shù)據(jù)庫保密性的控制,從而保證這些數(shù)據(jù)存儲與調(diào)用的一致性。
在當(dāng)前數(shù)據(jù)庫安全控制過程中,首先需要對這些數(shù)據(jù)進行可用性的分析,從而有利于避免數(shù)據(jù)庫遭到破壞,更有利于進行數(shù)據(jù)庫的損壞控制及其修復(fù)。其次為了保證數(shù)據(jù)庫的安全性、效益性,也離不開對數(shù)據(jù)庫整體安全性方案的應(yīng)用。最后必須對數(shù)據(jù)庫進行的一切操作進行跟蹤記錄,以實現(xiàn)對修改和訪問數(shù)據(jù)庫的用戶進行追蹤,從而方便追查并防止非法用戶對數(shù)據(jù)庫進行操作。
2 數(shù)據(jù)庫安全策略的更新
為了滿足現(xiàn)階段數(shù)據(jù)庫安全性方案的應(yīng)用,進行身份的鑒別是必要的。所謂的身份鑒別就是進行真實身份及其驗證身份的配比,這樣可以避免欺詐及其假冒行為的發(fā)生。身份鑒別模式的應(yīng)用,表現(xiàn)在用戶使用計算機系統(tǒng)進行資源訪問時。當(dāng)然在一些特定情況下,也要進行身份鑒別,比如對某些稀缺資源的訪問。
身份鑒別通常情況下可以采用以下三種方法:一是通過只有被鑒別人自己才知道的信息進行鑒別,如密碼、私有密鑰等;二是通過只有被鑒別人才擁有的信物進行鑒別,如IC卡、護照等;三是通過被鑒別人才具有的生理或者行為特征等來進行鑒別,如指紋、筆跡等。
在當(dāng)前訪問控制模塊中,除了進行身份鑒別模式的應(yīng)用外,還需要進行信息資源的訪問及其控制,這樣更有利于不同身份用戶的權(quán)限分配。這就需要進行訪問級別的控制,針對各個系統(tǒng)的內(nèi)部數(shù)據(jù)進行操作權(quán)限的控制,進行自主性及其非自主性訪問的控制,滿足數(shù)據(jù)庫的安全需要。實現(xiàn)用戶對數(shù)據(jù)庫訪問權(quán)限進行控制,讓所有的用戶只能訪問自己有權(quán)限使用的數(shù)據(jù)。當(dāng)某一個用戶具有對某些數(shù)據(jù)進行訪問的權(quán)限時,他還可以把對這些數(shù)據(jù)的操作權(quán)限部分或者全部的轉(zhuǎn)移給其他用戶,這樣其他的用戶也獲得了對這些數(shù)據(jù)的訪問權(quán)。
為了更好的進行數(shù)據(jù)庫的安全管理,審計功能的應(yīng)用也必不可少。這需要就數(shù)據(jù)庫的數(shù)據(jù)進行統(tǒng)一性的操作。這樣管理員更加方便對數(shù)據(jù)庫應(yīng)用情況進行控制,審計功能也有利于對數(shù)據(jù)庫的操作行為進行控制,更有利于控制用戶對數(shù)據(jù)庫的訪問。攻擊檢測是通過升級信息來分析系統(tǒng)的內(nèi)部和外部所有對數(shù)據(jù)庫的攻擊企圖,把當(dāng)時的攻擊現(xiàn)場進行復(fù)原,對相關(guān)的攻擊者進行處罰。通過這種方法,可以發(fā)現(xiàn)數(shù)據(jù)庫系統(tǒng)的安全隱患,從而來改進以增加數(shù)據(jù)庫系統(tǒng)的安全性。
在數(shù)據(jù)庫數(shù)據(jù)處理過程中,可以進行一些合法查詢模式的應(yīng)用,當(dāng)需要調(diào)取保密數(shù)據(jù)時,就需要應(yīng)用推理分析模塊。這是數(shù)據(jù)庫安全性方案控制過程中的重難點,而通過這種簡單的推理分析方法調(diào)取保密數(shù)據(jù),是得不到有效解決的。但是我們可以使用以下幾種方法來對這種推理進行控制:數(shù)據(jù)加密的基本思想就是改變符號的排列方式或按照某種規(guī)律進行替換,使得只有合法的用戶才能理解得到的數(shù)據(jù),其他非法的用戶即使得到了數(shù)據(jù)也無法了解其內(nèi)容。
通過對加密粒度的應(yīng)用,更有利于進行數(shù)據(jù)庫加密性的控制。其分為幾種不同的應(yīng)用類型等級。在當(dāng)前應(yīng)用模塊中,需要進行數(shù)據(jù)保護級別的分析,進行適當(dāng)?shù)募用芰6鹊姆治?。更有利于滿足數(shù)據(jù)庫級別加密的需要。該加密技術(shù)的應(yīng)用針對的是整體數(shù)據(jù)庫,從而針對數(shù)據(jù)庫內(nèi)部的表格、資料等加密。采用這種加密粒度,加密的密鑰數(shù)量較少,一個數(shù)據(jù)庫只需要一個加密密鑰,對于密鑰的管理比較簡單。但是,由于數(shù)據(jù)庫中的數(shù)據(jù)能夠被許多的用戶和應(yīng)用程序所共享,需要進行很多的數(shù)據(jù)處理,這將極大的降低服務(wù)器的運行效率,因此這種加密粒度只有在一些特定的情況下才使用。
表級加密也是比較常用的方法,這種方法應(yīng)用于數(shù)據(jù)庫內(nèi)部的數(shù)據(jù)加密。針對具體的存儲數(shù)據(jù)頁面進行加密控制。這對于系統(tǒng)的運行效率的提升具備一定的幫助,不會影響系統(tǒng)的運行效率。這種方法需要應(yīng)用到一些特殊工具進行處理,比如解釋器、詞法分析器等,進行核心模塊的控制,進行數(shù)據(jù)庫管理系統(tǒng)源代碼的控制及其優(yōu)化。但是其難以確保數(shù)據(jù)庫管理系統(tǒng)的整體邏輯性,也存在缺陷。記錄級加密;這種加密技術(shù)的加密粒度是表格中的每一條記錄,對數(shù)據(jù)庫中的每一條記錄使用專門的函數(shù)來實現(xiàn)對數(shù)據(jù)的加密、解密。通過這種加密方法,加密的粒度更加小巧,具有更好的選擇性和靈活性。字段級加密;這種加密技術(shù)的加密粒度是表格中的某一個或者幾個字段。通過字段級的加密粒度只需要對表格中的敏感列的數(shù)據(jù)進行加密,而不需要對表格中的所有的數(shù)據(jù)進行加密。
選擇加密算法也是比較常見的數(shù)據(jù)加密方法。它是數(shù)據(jù)加密的核心部分。對于數(shù)據(jù)庫的整體安全性的控制具有直接性的影響。通過對加密算法的分析,得知其分為公共密鑰加密及其對稱加密。在數(shù)據(jù)加密模塊中,需要進行密文及其明文的區(qū)分,從而進行明文及其密文的轉(zhuǎn)換,也就是普遍意義上的密碼。密碼與密鑰是兩個不同的概念。后者僅是收發(fā)雙方知道的信息。在數(shù)據(jù)加密技術(shù)中,對密鑰進行管理主要包括以下幾個方面,產(chǎn)生密鑰。產(chǎn)生怎樣的密鑰主要取決于使用什么樣的算法。若產(chǎn)生的密鑰強度不一樣就稱這種算法實現(xiàn)的是非線性的密鑰空間,若產(chǎn)生的密鑰強度一樣就稱這種算法實現(xiàn)的是線性的密鑰空間。分配密鑰、傳遞密鑰:分配密鑰就是產(chǎn)生一個密鑰并且將這個密鑰分配給某個用戶使用的過程。
密鑰的傳遞分為不同的應(yīng)用形式,集中式與分散式。所謂的集中式就是進行密鑰整體式的傳遞;所謂的分散式就是對密鑰的多個部分進行劃分,以秘密的方法給用戶進行傳遞。通過將整體方法與分散方法應(yīng)用到存儲模塊中,更好的滿足現(xiàn)階段數(shù)據(jù)庫整體安全性的需要。對于密鑰的備份可以使用和對密鑰進行分散存儲一樣的方式進行,以避免太多的人知道密鑰;而銷毀密鑰需要有管理和仲裁機制,以防止用戶對自己的操作進行否認(rèn)。
3 結(jié)束語
隨著計算機,特別是網(wǎng)絡(luò)的不斷發(fā)展,數(shù)據(jù)的共享日益加強,數(shù)據(jù)的安全保密越來越重要。本文詳細(xì)闡述了數(shù)據(jù)庫的安全防范,分別從數(shù)據(jù)分析、用戶鑒別、訪問權(quán)限控制、審計、數(shù)據(jù)加密等環(huán)節(jié)逐一剖析數(shù)據(jù)庫安全。為了計算機數(shù)據(jù)庫整體安全性的控制,需要做好很多細(xì)節(jié)性的工作,并根據(jù)具體應(yīng)用環(huán)境的安全需要來分析安全薄弱環(huán)節(jié),并制定統(tǒng)一的安全管理策略加以實施,以保證其最高的安全性。
參考文獻
篇3
關(guān)鍵詞:計算機數(shù)據(jù)庫;安全防范;積極意義;策略
中圖分類號:TP309
在計算機應(yīng)用當(dāng)中,對計算機數(shù)據(jù)庫的安全系數(shù)進行提高已經(jīng)成為了當(dāng)前的重要任務(wù),從這一點上來說,對計算機數(shù)據(jù)庫實施安全防范有著非常重要的作用,它可以確保計算機數(shù)據(jù)庫能夠順利運行以及正常使用。然而,由于計算機數(shù)據(jù)庫本身的虛擬性,在使用它的時候往往會產(chǎn)生許多顧忌和不當(dāng)?shù)牟僮?,這就對計算機網(wǎng)絡(luò)造成了一定的損失?;诖?,只有對整個計算機數(shù)據(jù)庫的基本運作進行深入了解并且實施一些安全防范技術(shù)之后,才能更安全以及放心的運用計算機數(shù)據(jù)庫。
1 計算機數(shù)據(jù)庫安全的重要意義
1.1 可以保障數(shù)據(jù)資源的安全
通常情況下,計算機數(shù)據(jù)庫當(dāng)中包含著許多豐富的信息資源,這些信息資源對廣大用戶有著極其重要的意義,如果這些信息被竊取抑或被更改,將會有非常嚴(yán)重的后果,也會給用戶帶來巨大損失?;诖耍瑸榱擞行ПWo數(shù)據(jù)庫當(dāng)中的信息資源,就要首先確保對計算機數(shù)據(jù)庫做一些安全防范措施。
1.2 可以維護操作系統(tǒng)的安全
有一些非法入侵者會對某一個執(zhí)行的程序來進行利用以獲取計算機的操作權(quán)限,并與其他的服務(wù)器相連接,這樣就對整個區(qū)域的數(shù)據(jù)安全構(gòu)成了威脅,因此,從這一點上來說,對計算機數(shù)據(jù)庫的安全防范是非常有必要的。
2 計算機數(shù)據(jù)庫的安全防范技術(shù)
2.1 訪問控制技術(shù)
在計算機系統(tǒng)的實際運行當(dāng)中,主體與客體是兩大運行部分。計算機系統(tǒng)實際運行的主體部分就是所使用計算機的用戶以及計算機本身的操作進程,而計算機系統(tǒng)實際運行的客體部分則是數(shù)據(jù)庫在運行當(dāng)中的數(shù)據(jù)資源。當(dāng)前,計算機數(shù)據(jù)庫當(dāng)中的重要安全問題就是對里面的數(shù)據(jù)資源進行有效保護,廣大用戶在對計算機數(shù)據(jù)庫進行操作時,會通過里面的軟件管理來對數(shù)據(jù)信息進行讀寫、修改、刪除并有效執(zhí)行,以此來確保計算機數(shù)據(jù)庫的主體對計算機數(shù)據(jù)庫客體訪問的授權(quán),這樣也可以防止一些非法用戶的不良入侵,從而保障數(shù)據(jù)庫數(shù)據(jù)的保密與安全性。計算機數(shù)據(jù)庫訪問控制的主要作用就是避免用戶在對數(shù)據(jù)進行使用時對數(shù)據(jù)信息進行擅自修改。
2.2 身份識別技術(shù)
身份識別技術(shù)就是對廣大用戶的真實身份進行確定的技術(shù),它的主要作用就是避免身份被欺詐或者惡意攻擊。用戶在登錄計算機并對數(shù)據(jù)庫進行訪問時,通過驗證身份的方式來搜索數(shù)據(jù),可以確保計算機數(shù)據(jù)庫當(dāng)中的信息資源安全性與可靠性。其中,識別用戶身份的常用方法主要有密碼驗證、信物驗證、指紋錄入或者筆跡等。其中,只有用戶才能夠擁有密碼驗證,而用戶的信物驗證則是其IC卡以及護照等。有了這些身份識別技術(shù),數(shù)據(jù)庫就不會被一些非法用戶任意入侵了,更不能夠?qū)?shù)據(jù)庫當(dāng)中的數(shù)據(jù)信息進行更改或者刪除了,這就在一定程度上確保了計算機數(shù)據(jù)庫的安全。
2.3 存取控制技術(shù)
計算機數(shù)據(jù)庫的存取控制技術(shù)就是對廣大用戶運用數(shù)據(jù)庫中的數(shù)據(jù)信息進行控制的技術(shù),它既可以保障用戶對數(shù)據(jù)庫當(dāng)中的數(shù)據(jù)資料進行正常使用,又可以防止那些沒有經(jīng)過授權(quán)的用戶對數(shù)據(jù)庫進行訪問。當(dāng)前,計算機安全防范中的存取控制技術(shù)主要有兩種類型,這兩種類型分別是自主與強制,自主控制可以確保凡是那些有著數(shù)據(jù)對象的用戶都能夠?qū)?shù)據(jù)庫進行訪問,并且還能夠給其他用戶訪問的權(quán)限進行傳授,然而,自主存取控制的存取權(quán)限可能會被旁路,在收到惡意攻擊的時候沒有辦法收到系統(tǒng)的抵御,以此對整個計算機數(shù)據(jù)庫構(gòu)成了威脅。從這點上來看,在一些重要的計算機數(shù)據(jù)庫當(dāng)中,一般不運用自主存取控制,而是運用強制存取的方式,強制存取就是依照所有的存取對象,數(shù)據(jù)庫都會給這些存取對象指定特定的密級,而且還能夠授予其相應(yīng)的存取級。在對這些數(shù)據(jù)進行存取當(dāng)中,用戶必須要有合法的存取級才能夠順利進行操作,這樣既防止了病毒的惡意攻擊,又對數(shù)據(jù)庫數(shù)據(jù)的安全進行了保證。
2.4 安全審計技術(shù)
在對計算機數(shù)據(jù)庫的安全性進行評估當(dāng)中,安全審計有著非常重要的意義,為了確保廣大用戶信息的安全,并最大程度地降低由于數(shù)據(jù)備份的丟失給用戶帶來的損失,運用安全審計技術(shù)可以加密這些數(shù)據(jù)。數(shù)據(jù)加密的實質(zhì)就是把計算機數(shù)據(jù)庫當(dāng)中的明文數(shù)據(jù)信息改成不容易識別的密文,它的加密過程實際上就是數(shù)據(jù)的轉(zhuǎn)換過程。數(shù)據(jù)加密是一個完整的系統(tǒng),并且是數(shù)據(jù)加密與解密的總稱,它主要由五個部分組成,這五個部分分別是加密計算方法、解密計算方法、加密前的報文、加密后的報文以及密匙等,這五個內(nèi)容相互結(jié)合,共同協(xié)調(diào),一并組成了統(tǒng)一與完整的加密系統(tǒng),確保了計算機數(shù)據(jù)庫中的數(shù)據(jù)信息的安全性。
3 計算機數(shù)據(jù)庫中的安全隱患
3.1 黑客的攻擊
計算機數(shù)據(jù)庫中黑客的攻擊問題主要表現(xiàn)出以下五個方面的攻擊:第一,假冒攻擊。計算機入侵者先是向用戶發(fā)送一些文件來堵塞計算機服務(wù)器的通訊端口,然后再對該客戶進行冒充來干擾數(shù)據(jù)庫,以達到非法訪問數(shù)據(jù)以及對數(shù)據(jù)庫中的系統(tǒng)數(shù)據(jù)進行隨意篡改的目的,這就造成了計算機數(shù)據(jù)庫的癱瘓以致不能正常運行;第二,黑客攻擊。當(dāng)前,黑客攻擊計算機數(shù)據(jù)庫的主要手段就是對數(shù)據(jù)進行竊取或者是對計算機系統(tǒng)的正常運行進行擾亂,以此達到竊聽攻擊的目的,這些黑客主要是在通道中以及計算機服務(wù)器之間的鏈接編程中對客戶的數(shù)據(jù)資料進行竊取;第三,迂回攻擊。這種攻擊主要是黑客運用計算機操作系統(tǒng)當(dāng)中的一些安全漏洞來對數(shù)據(jù)庫中的文件進行訪問,以此造成單位點和網(wǎng)絡(luò)出現(xiàn)故障安全問題,從而使計算機數(shù)據(jù)庫不能順利運行及正常使用;第四,重發(fā)攻擊。這種攻擊主要是黑客把竊取到的文件返還給客戶,由于這些文件都已經(jīng)被修改,文件中含有許多對系統(tǒng)正常運行進行擾亂的病毒,這些病毒會對計算機數(shù)據(jù)庫當(dāng)中的數(shù)據(jù)進行惡意修改;第五,越權(quán)攻擊。黑客盡管不是計算機數(shù)據(jù)庫中的合法用戶,但是他們能夠利用訪問控制頁面的漏洞,對沒有經(jīng)過授權(quán)的數(shù)據(jù)進行越權(quán)訪問,進而對計算機數(shù)據(jù)庫的安全性造成了很大威脅。
3.2 計算機本身安全問題
計算機本身的安全問題也就是計算機本機或者網(wǎng)絡(luò)上的一些人為攻擊,要想對這些問題進行解決,只有通過對黑客攻擊的一些信息進行查看,加強庫存數(shù)據(jù)以及通信文件的保密工作與可靠性,實現(xiàn)對計算機本機安全維護進行加強的目的,并實施對計算機定期檢測和查看,就會消除計算機本身的安全隱患。
4 計算機數(shù)據(jù)庫各層安全機制分析
4.1 網(wǎng)絡(luò)系統(tǒng)
在計算機數(shù)據(jù)庫安全當(dāng)中,網(wǎng)絡(luò)系統(tǒng)的安全是第一道屏障,一些黑客和病毒入侵都是從網(wǎng)絡(luò)系統(tǒng)中開始進行的。從技術(shù)層面上來講,網(wǎng)絡(luò)系統(tǒng)安全防范技術(shù)主要有三種檢測技術(shù),這三種檢測技術(shù)分別是防火墻、入侵檢測以及協(xié)作式入侵檢測等。目前,應(yīng)用最廣泛的一種防范技術(shù)就是防火墻,它作為網(wǎng)絡(luò)系統(tǒng)的第一道防線,主要是對那些可信任與不可信任的網(wǎng)絡(luò)之間的訪問通道進行監(jiān)控,其可以在內(nèi)部網(wǎng)絡(luò)以及外部網(wǎng)絡(luò)之間生成一道保護屏障,有效對外部的非法訪問進行攔截并對內(nèi)部信息的外泄進行阻止,然而,防火墻不能夠?qū)W(wǎng)絡(luò)內(nèi)部的非法操作進行阻攔;近年來發(fā)展起來的一種新型的防范技術(shù)就是入侵檢測,這種檢測技術(shù)采用了統(tǒng)計技術(shù)、網(wǎng)絡(luò)通信的技術(shù)、推理技術(shù)以及人工智能等方法,其主要作用就是對網(wǎng)絡(luò)和計算機中的那些潛在入侵進行監(jiān)控;協(xié)作式入侵檢測技術(shù)很好的把入侵檢測技術(shù)的不足進行了彌補,在這個系統(tǒng)當(dāng)中,IDS基于統(tǒng)一的規(guī)范,能夠通過信息之間的交換有效監(jiān)測入侵者,其可以在不同的網(wǎng)絡(luò)環(huán)境中運用。
4.2 服務(wù)器操作系統(tǒng)
操作系統(tǒng)作為大型數(shù)據(jù)庫運行的平臺,它在一定程度上為計算機數(shù)據(jù)庫提供了保護。當(dāng)前,計算機操作系統(tǒng)平臺主要在三個方面集中,這三個方面分別是Windows、NT以及Unix,他們的安全級別一般是C1級與C2級。服務(wù)器操作系統(tǒng)的安全技術(shù)主要有三個方面,分別是安全策略、安全管理策略以及數(shù)據(jù)安全等。安全策略主要是對計算機的安全設(shè)置進行配置,其包括密碼、賬戶鎖定、審核、IP安全等策略以及用戶權(quán)利指派和一些加密數(shù)據(jù)的恢復(fù)與。安全管理策略通常指計算機網(wǎng)絡(luò)管理員對系統(tǒng)的安全管理所采取的有效策略,它的核心就是確保整個服務(wù)器的安全以及對各類用戶的權(quán)限進行科學(xué)分類。數(shù)據(jù)的安全主要在數(shù)據(jù)加密技術(shù)、數(shù)據(jù)的備份以及數(shù)據(jù)存儲安全性上體現(xiàn)出來。
4.3 數(shù)據(jù)庫管理系統(tǒng)
當(dāng)前,許多計算機數(shù)據(jù)庫在操作系統(tǒng)當(dāng)中都是用文件形式的來進行管理的,這就給入侵者提供了竊取文件的機會。用戶一般很難發(fā)覺這種隱患,對這種漏洞進行分析并堵塞被認(rèn)為時B2級的安全技術(shù)措施。而數(shù)據(jù)庫管理系統(tǒng)就是對這一問題進行解決的,這種系統(tǒng)的主要安全技術(shù)有觸發(fā)器、存取權(quán)限、數(shù)據(jù)的備份和數(shù)據(jù)的恢復(fù)以及審計跟蹤等方面。
5 結(jié)語
當(dāng)前的社會是信息化飛速發(fā)展的時代,計算機已經(jīng)廣泛應(yīng)用于人們的日常與工作當(dāng)中。然而,也正是由于信息科技的提升,使得一些黑客與病毒開始入侵到計算機的數(shù)據(jù)庫當(dāng)中,給計算機數(shù)據(jù)庫的安全帶來了非常大的威脅,因此,在現(xiàn)代的網(wǎng)絡(luò)環(huán)境下,要注重保護計算機數(shù)據(jù)庫的安全性,要從實際情況出發(fā),充分運用最新科技來對數(shù)據(jù)庫的保護進行加強,以此來確保數(shù)據(jù)信息的安全,從而能夠讓計算機更好地為廣大民眾服務(wù)。
參考文獻:
[1]周東奉,萬濤.對計算機數(shù)據(jù)庫的入侵檢測的教學(xué)探究[J].中國科教創(chuàng)新導(dǎo)刊,2013(10).
[2]林燕曉.計算機數(shù)據(jù)庫的構(gòu)建與管理維護[J].科技創(chuàng)新與應(yīng)用,2013(02).
[3]劉芳.論計算機數(shù)據(jù)庫安全管理研究[J].現(xiàn)代商業(yè),2012(35).
[4]支煒.如何有效提高計算機數(shù)據(jù)庫的安全保密性[J].無線互聯(lián)科技,2012(10).
篇4
關(guān)鍵詞:大數(shù)據(jù);綜合數(shù)據(jù)處理;平臺方案設(shè)計;研究
中圖分類號:TP311.13 文獻標(biāo)識碼:A 文章編號:1007-9416(2017)01-0069-02
隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及云計算等IT技術(shù)的進一步發(fā)展,我國社會的各行各業(yè)都迎來了新的發(fā)展機遇和挑戰(zhàn)。在大數(shù)據(jù)的時代背景下,探索綜合數(shù)據(jù)處理平臺的方案設(shè)計研究,不僅能夠改變我國的經(jīng)濟發(fā)展增長方式,而且還能夠讓各行各業(yè)的發(fā)展跟上時代潮流的發(fā)展步伐,提升我國產(chǎn)業(yè)經(jīng)濟的國際競爭力,促進我國綜合國力的進一步提升。
1 大數(shù)據(jù)的概念及其作用、意義解析
大數(shù)據(jù)是一個高度抽象、凝練的概括詞,各行各業(yè)的專家、學(xué)者大多都是根據(jù)自己的理解來對大數(shù)據(jù)進行定義,因此,迄今為止,人們對大數(shù)據(jù)都沒有統(tǒng)一、標(biāo)準(zhǔn)的定義,大數(shù)據(jù)的概念還處于仁者見仁、智者見智的狀態(tài)。
大數(shù)據(jù)指的是所涉及的資料規(guī)模很大,無法通過目前的主流軟件工具,在合理時間內(nèi)達到擷取、管理、處理、并整理成為幫助企業(yè)經(jīng)營者進行決策的資訊,這是維基百科對大數(shù)據(jù)的定義??梢钥闯鲈谶@概念中,維基百科對大數(shù)據(jù)的解釋主要側(cè)重點是強調(diào)大數(shù)據(jù)資源的規(guī)模量大的特點,并說明了大數(shù)據(jù)的功能作用是擷取、管理、處理以及整理相關(guān)的信息資源以供企業(yè)使用。從維基百科對大數(shù)據(jù)的定義來看,大數(shù)據(jù)所服務(wù)的對象主要是企業(yè)經(jīng)營者,但就筆者看來,這一定義無可避免地帶有了維基百科本身的局限性。大數(shù)據(jù)并不僅僅是為企業(yè)經(jīng)營者服務(wù)的,任何行業(yè)包括我國的基層政府、公、檢、法等部門都完全可以使用大數(shù)據(jù)資源來建立綜合數(shù)據(jù)處理平臺,以此對相關(guān)的決策、政策進行分析,為促進我國社會的全面發(fā)展貢獻力量。
在大數(shù)據(jù)的飛速發(fā)展過程中,其展現(xiàn)了自身的獨特作用和功能,對大數(shù)據(jù)進行精細(xì)化的研究,不僅有助于捍衛(wèi)我國的網(wǎng)絡(luò)空間的數(shù)字,維護我國的社會穩(wěn)定,推動社會與經(jīng)濟的可持續(xù)化發(fā)展。而且大數(shù)據(jù)在發(fā)展的過程中還能夠極大的推動國民經(jīng)濟核心的產(chǎn)業(yè)信息化升級,突破當(dāng)前科學(xué)、技術(shù)的限制,帶動誕生出數(shù)據(jù)服務(wù)、數(shù)據(jù)材料、數(shù)據(jù)制藥等戰(zhàn)略性新興產(chǎn)業(yè)??v使大數(shù)據(jù)具備了眾多的功能和作用,極大地促進了我國經(jīng)濟社會的發(fā)展,但大數(shù)據(jù)給我國經(jīng)濟社會的發(fā)展所帶來的挑戰(zhàn)也是不容忽視的。大數(shù)據(jù)由于其數(shù)據(jù)類型、數(shù)據(jù)結(jié)構(gòu)以及數(shù)據(jù)內(nèi)在模式都極其的復(fù)雜;數(shù)據(jù)本身、數(shù)據(jù)模型以及數(shù)據(jù)學(xué)習(xí)的不確定性;數(shù)據(jù)模式、數(shù)據(jù)行為以及智慧的涌現(xiàn)性等現(xiàn)狀使得人們在對大數(shù)據(jù)的使用中存在著諸多的挑戰(zhàn)?;诖髷?shù)據(jù)的這些功能作用以及面臨的挑戰(zhàn)特點,對大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺方案進行設(shè)計研究具有重要的現(xiàn)實作用。
2 基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺的方案設(shè)計研究
在大數(shù)據(jù)的時代背景下,建立綜合數(shù)據(jù)處理平臺的首要任務(wù)是要明確平臺建設(shè)的目標(biāo)。通過運用管理學(xué)學(xué)科的相關(guān)知識對這些目標(biāo)進行層次的劃分,將目標(biāo)進行細(xì)化處理,使其成為一個個可供實踐操作的小目標(biāo)。其次是根據(jù)這些目標(biāo)的需要,結(jié)合相關(guān)的互聯(lián)網(wǎng)、物聯(lián)網(wǎng)技術(shù)以及數(shù)學(xué)分析、建模思想等,構(gòu)建綜合數(shù)據(jù)處理平臺的總體架構(gòu),初步搭建綜合數(shù)據(jù)處理平臺。最后是對綜合數(shù)據(jù)處理平臺的內(nèi)涵及外延進行填充處理,如對綜合數(shù)據(jù)處理平臺進行技術(shù)架構(gòu)、網(wǎng)架架構(gòu)以及安全架構(gòu)等等,并采取相關(guān)的措施對其進行管理維修,以方便使用。
2.1 基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺設(shè)計的目標(biāo)分析
由于大數(shù)據(jù)本身所具備的特殊性,構(gòu)建基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺,首先需要的是明確構(gòu)建這一平臺的目標(biāo)。在筆者看來,構(gòu)建基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺的目標(biāo)主要有以下幾方面:一是提供各種類型的數(shù)據(jù)信息,在大數(shù)據(jù)概念、內(nèi)涵中都已經(jīng)明確了其功能作用,大數(shù)據(jù)主要是為社會各行各業(yè)的發(fā)展需要提供多元化、便捷化、高速化的服務(wù)。構(gòu)建基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺的目標(biāo)之一就是收集、分析、整理各種類型的數(shù)據(jù)資源,并將其分門別類地置于綜合數(shù)據(jù)處理平臺上,為廣大用戶群體提供充足的數(shù)據(jù)資料,方便其決策使用。二是創(chuàng)建新型的共享數(shù)據(jù)庫,實現(xiàn)綜合數(shù)據(jù)處理平臺上數(shù)據(jù)的共建共享。在當(dāng)前的社會發(fā)展中,各大數(shù)據(jù)庫使用的仍然是點對點的數(shù)據(jù)共享,這一復(fù)雜的網(wǎng)狀結(jié)構(gòu)既使得同樣的信息和功能重復(fù)出現(xiàn),又使得數(shù)據(jù)庫系統(tǒng)中存在大量的信息和功能冗余,這極大地阻礙了數(shù)據(jù)庫功能作用的發(fā)揮。而建立的新型綜合數(shù)據(jù)處理平臺,采用的是開放式架構(gòu)體系,其能夠有效地實現(xiàn)各系統(tǒng)之間的耦合,這既能夠簡化數(shù)據(jù)庫中的網(wǎng)狀結(jié)構(gòu),節(jié)省數(shù)據(jù)庫的空間,又能夠?qū)崟r完成新型數(shù)據(jù)庫中數(shù)據(jù)資源的共建、共享,_到提供信息資源和進行數(shù)據(jù)服務(wù)的目的。
構(gòu)建綜合數(shù)據(jù)處理平臺第三方面的目標(biāo)是建立制定數(shù)據(jù)交換使用的標(biāo)準(zhǔn)。俗話說無規(guī)矩不成方圓,在構(gòu)建基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺時,需要在其目標(biāo)制定階段就推出統(tǒng)一的數(shù)據(jù)交換標(biāo)準(zhǔn),以保證后續(xù)工作的有序化開展。為了更好地滿足社會各界對于綜合數(shù)據(jù)處理平臺的各項業(yè)務(wù)開展的需要,需彌補當(dāng)前數(shù)據(jù)庫中數(shù)據(jù)資源標(biāo)準(zhǔn)缺乏的不足,保證同一類型的數(shù)據(jù)不會存在多個數(shù)據(jù)源頭或者是多個數(shù)據(jù)格式,更好地實現(xiàn)數(shù)據(jù)的共享。在進行綜合數(shù)據(jù)處理平臺方案的設(shè)計時,要預(yù)先設(shè)置統(tǒng)一的數(shù)據(jù)訪問和數(shù)據(jù)交換的標(biāo)準(zhǔn),避免數(shù)據(jù)的重復(fù)建設(shè),實現(xiàn)數(shù)據(jù)適應(yīng)業(yè)務(wù)需要的靈活化發(fā)展,滿足人們?nèi)找嬖鲩L的數(shù)據(jù)使用、業(yè)務(wù)變化需求,促進大數(shù)據(jù)綜合數(shù)據(jù)處理平臺的建設(shè)和發(fā)展。
在明確了這些平臺目標(biāo)之后,還需要基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺,在方案設(shè)計研究中一步一步地對這些目標(biāo)展開進一步的細(xì)化,使其成為可操作、實時性強的小目標(biāo)。并在此基礎(chǔ)上構(gòu)建一個綜合數(shù)據(jù)處理平臺方案設(shè)計研究的目標(biāo)體系,為基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺的建成做好必要的準(zhǔn)備工作,為后續(xù)的平臺設(shè)計、研究、建設(shè)做好鋪墊。
2.2 基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺方案設(shè)計的總體構(gòu)架分析
在大數(shù)據(jù)的理念、技術(shù)支撐之下,可以構(gòu)建基于服務(wù)總線、數(shù)據(jù)庫級共享模塊以及應(yīng)用級模塊的綜合數(shù)據(jù)處理平臺。在具體的方案設(shè)計研究中,分別對這三大模塊進行分解、細(xì)化,使其成為更小的子系統(tǒng),然后對各子系統(tǒng)中的各個要素部分進行設(shè)計和處理。最后將所有的要素部分進行糅合,以此建立數(shù)據(jù)信息交互的綜合數(shù)據(jù)處理分析平臺。其中,基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺方案設(shè)計中的服務(wù)總線的主要功能是完成信息的路由、轉(zhuǎn)發(fā)、服務(wù)、注冊等,并且服務(wù)總線同時與其他同級平臺進行連接,以達到數(shù)據(jù)信息資源共享的目標(biāo)。服務(wù)總線模塊的方案設(shè)計是整個綜合數(shù)據(jù)處理平臺的主體部分,如果將其比作生物人的話,服務(wù)總線就相當(dāng)于人的大腦,對整個平臺的運轉(zhuǎn)進行指揮、調(diào)節(jié)、控制。
數(shù)據(jù)庫級共享模塊的作用是實現(xiàn)數(shù)據(jù)資源的存儲、交換,并達到共享的目的。在具體的方案構(gòu)架中,數(shù)據(jù)庫級共享模塊主要是通過對數(shù)據(jù)庫和共享數(shù)據(jù)庫進行直接訪問的方式展開,以完成各種類型的,大批量實時數(shù)據(jù)、靜態(tài)數(shù)據(jù)、統(tǒng)計分析數(shù)據(jù)、結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)以及半Y構(gòu)化數(shù)據(jù)等的共享。數(shù)據(jù)庫級共享模塊還可以主動地對被抽取的數(shù)據(jù)、被動接收的數(shù)據(jù)進行共享數(shù)據(jù)庫的構(gòu)建,以不斷地滿足各大數(shù)據(jù)平臺的提供者和用戶對數(shù)據(jù)資源的儲存、交換,實現(xiàn)綜合數(shù)據(jù)處理平臺的作用。
而在應(yīng)用級共享模塊的建設(shè)時主要是要將其與服務(wù)總線進行連接,并在其進行標(biāo)準(zhǔn)的服務(wù)接口時,對數(shù)據(jù)庫中的數(shù)據(jù)資源進行共享數(shù)據(jù)加工、共享數(shù)據(jù)交換、共享數(shù)據(jù)服務(wù)以及共享流程服務(wù)等工作。應(yīng)用級共享模塊主要是通過這些工作來實現(xiàn)整個綜合數(shù)據(jù)處理平臺各系統(tǒng)之間的相互交流,相互協(xié)調(diào)合作,以實現(xiàn)各大數(shù)據(jù)平臺數(shù)據(jù)的交換和服務(wù)的共享。也可以這樣說,應(yīng)用級共享模塊在整個的綜合數(shù)據(jù)處理平臺中居于信息共享平臺的中樞、核心層,是實現(xiàn)大數(shù)據(jù)交換、服務(wù)、共享的關(guān)鍵板塊。
2.3 基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺設(shè)計的技術(shù)構(gòu)架分析
基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺設(shè)計的主要技術(shù)是計算機技術(shù)、互聯(lián)網(wǎng)技術(shù)、云計算處理技術(shù)以及信息通信、信息通訊等技術(shù),進行綜合數(shù)據(jù)處理平臺的構(gòu)建離不開這些現(xiàn)代化技術(shù)的支撐?;诖髷?shù)據(jù)的發(fā)展,綜合數(shù)據(jù)處理分析平臺中的硬件構(gòu)架主要有防火墻、交換機、數(shù)據(jù)庫服務(wù)器、光纖交換機、硬盤陣列以及應(yīng)用服務(wù)器等。
綜合數(shù)據(jù)處理分析平臺中的各大硬件構(gòu)架在使用過程中所憑借的具體技術(shù)支撐有所不同,各硬件構(gòu)架在整個綜合數(shù)據(jù)處理分析平臺中的地位也有所區(qū)別。其中,數(shù)據(jù)庫服務(wù)器主要采用的是固定分區(qū)方式,對數(shù)據(jù)庫中的數(shù)據(jù)進行存取、訪問控制、對數(shù)據(jù)進行管理、集成數(shù)據(jù)分析服務(wù)、對信息進行調(diào)度以實現(xiàn)共享等等。此外,數(shù)據(jù)庫服務(wù)器還能夠?qū)τ布?、軟件以及其他的受控件產(chǎn)生的故障進行探測,并同時將故障主機上的應(yīng)用迅速切換至其他的設(shè)備上,最大限度地保證數(shù)據(jù)業(yè)務(wù)使用的連貫性。
應(yīng)用服務(wù)器作為連接交換機、光纖交換機的主要載體,在整個的綜合數(shù)據(jù)處理分析平臺上處于核心設(shè)備地位,主要負(fù)責(zé)數(shù)據(jù)共享方面的業(yè)務(wù)。包括基于消息隊列的共享、基于共享數(shù)據(jù)庫方式的共享以及基于共享服務(wù)和業(yè)務(wù)流程級別的信息共享等。應(yīng)用服務(wù)器能夠保證資源的靈活性使用,并根據(jù)實際情況的需要,對信息資源進行相關(guān)的實時性調(diào)整。但為了更好地發(fā)揮應(yīng)用服務(wù)器在整個綜合數(shù)據(jù)處理平臺上的作用,在使用應(yīng)用服務(wù)器時,最好對應(yīng)用服務(wù)器進行雙機集群處理。
2.4 基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺設(shè)計的網(wǎng)架架構(gòu)分析
網(wǎng)架構(gòu)架是整個數(shù)據(jù)平臺得以正常運轉(zhuǎn)的關(guān)鍵技術(shù)支撐,沒有網(wǎng)絡(luò)架構(gòu),綜合數(shù)據(jù)處理平臺其他模塊的構(gòu)架都是紙上談兵。當(dāng)前,我國計算機網(wǎng)絡(luò)使用得比較普遍的是廣域網(wǎng)和局域網(wǎng),在絕大多數(shù)的行業(yè)領(lǐng)域,使用得最為普遍的是局域網(wǎng)。局域網(wǎng)主要是利用以太網(wǎng)技術(shù)作為網(wǎng)架架構(gòu),這在一定程度上能夠滿足平臺內(nèi)部的網(wǎng)絡(luò)使用需求,實現(xiàn)內(nèi)部數(shù)據(jù)資源的網(wǎng)絡(luò)共享。但在進行綜合數(shù)據(jù)平臺處理時,可以有意識地多加入廣域網(wǎng)的使用,以實現(xiàn)更廣范圍內(nèi)的行業(yè)和平臺之間信息的橫向溝通交流。這樣也可以實現(xiàn)更大范圍內(nèi)的數(shù)據(jù)資源共享,滿足人們對于大數(shù)據(jù)時展的數(shù)據(jù)需求,促進整個經(jīng)濟社會的信息化發(fā)展。
2.5 基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺設(shè)計的安全構(gòu)架分析
計算機網(wǎng)絡(luò)安全一直以來都是社會各界人士關(guān)注的重點。近些年來,黑客入侵、用戶信息資料泄露影響了網(wǎng)絡(luò)環(huán)境安全,給網(wǎng)絡(luò)用戶的生活帶來了極大的困擾。在構(gòu)建基于大數(shù)據(jù)的綜合數(shù)據(jù)處理平臺方案分析時,要充分地考慮到平臺各個方面、各個層級體系的安全性能,構(gòu)建完備的安全服務(wù)與安全防護體系,保證平臺與用戶進入口之間信息交換的安全性。
筆者認(rèn)為,有如下的具體做法可以用來構(gòu)建綜合數(shù)據(jù)處理平臺中的安全架構(gòu)體系:一是強化防火墻技術(shù)系統(tǒng),對數(shù)據(jù)庫的訪問入口進行嚴(yán)密的限制、控制,并對服務(wù)器的區(qū)域邊界、區(qū)域之間的訪問進行嚴(yán)格的控制,以保證平臺數(shù)據(jù)資源使用的安全性。二是對各硬件、軟件進行防病毒系統(tǒng)保護。在各數(shù)據(jù)庫終端和服務(wù)器上都部署相應(yīng)的安全管理區(qū)域,對各用戶的訪問端口進行病毒掃描,定期對病毒管理系統(tǒng)進行優(yōu)化升級。借此進一步提高相關(guān)系統(tǒng)的監(jiān)控管理能力,提高綜合數(shù)據(jù)處理平臺系統(tǒng)的安全性。三是對應(yīng)用管系統(tǒng)和審計系統(tǒng)進行安全管理,無論是核心交換機還是終端、服務(wù)器都要對惡意用戶的不正當(dāng)行為進行過濾和警告,尤其是要嚴(yán)格禁止不法用戶的非法訪問、惡意攻擊以及蠕蟲傳播等行為。要以此保障整個綜合數(shù)據(jù)處理平臺各系統(tǒng)之間各類型數(shù)據(jù)資源的安全性能,促進整個平臺安全構(gòu)架的建設(shè)。
3 結(jié)語
在探索綜合數(shù)據(jù)處理平臺方案設(shè)計研究的過程中,筆者發(fā)現(xiàn)大數(shù)據(jù)的處理技術(shù)還存在著一些亟待解決的問題。當(dāng)前,大數(shù)據(jù)的存儲成本比較高,資源的利用率比較低,大數(shù)據(jù)系統(tǒng)的吞吐率也還比較低,非線性迭代算法還需要做進一步的優(yōu)化等,這些都是目前大數(shù)據(jù)平臺所存在的系列問題。在大數(shù)據(jù)時代背景下,構(gòu)建綜合數(shù)據(jù)處理分析平臺既需要相關(guān)的工作技術(shù)人員采取相應(yīng)的措施、方法來解決大數(shù)據(jù)自身所面臨的問題和挑戰(zhàn),也需要不斷地引進、開發(fā)新的技術(shù),解決在構(gòu)建綜合數(shù)據(jù)處理平臺過程中所產(chǎn)生的新問題。這從一定程度上來說增加了綜合數(shù)據(jù)處理平臺的方案設(shè)計難度和數(shù)據(jù)平臺的建立難度。
參考文獻
[1]朱建平,章貴軍,劉曉葳.大數(shù)據(jù)時代下數(shù)據(jù)分析理念的辨析[J].統(tǒng)計研究,2014,02:10-19.
[2]程學(xué)旗,靳小龍,王元卓等.大數(shù)據(jù)系統(tǒng)和分析技術(shù)綜述[J].軟件學(xué)報,2014,09:1889-1908.
[3]王元卓,靳小龍,程學(xué)旗.網(wǎng)絡(luò)大數(shù)據(jù):現(xiàn)狀與展望[J].計算機學(xué)報,2013,06:1125-1138.
[4]王淑芬.基于大數(shù)據(jù)的制造運行監(jiān)測與分析平臺研究[D].廣東工業(yè)大學(xué),2014.
篇5
關(guān)鍵詞:安防領(lǐng)域;數(shù)據(jù)管理;技術(shù)
前言
不同領(lǐng)域?qū)?shù)據(jù)運用存在差異性,但無論哪類行業(yè)運用數(shù)據(jù),均應(yīng)提升數(shù)據(jù)管理技術(shù),以確保數(shù)據(jù)更好的在所用領(lǐng)域中發(fā)揮價值。現(xiàn)如今,安防領(lǐng)域面臨較多的數(shù)據(jù)管理難點,并在一定程度上影響安防領(lǐng)域的發(fā)展,本文針對安防領(lǐng)域數(shù)據(jù)管理技術(shù)及發(fā)展展開探究,具有重要意義。
1 安防領(lǐng)域中數(shù)據(jù)管理的積極作用
所謂數(shù)據(jù)管理技術(shù),即人們針對大量數(shù)據(jù)運用相關(guān)技術(shù)對其整理分類、有序組織、合理編碼、有效存儲、全面檢索和及時維護,該技術(shù)主要經(jīng)歷了三個發(fā)展階段,第一階段為人工管理階段,第二階段為文件管理階段,第三階段為數(shù)據(jù)庫管理階段。這一技術(shù)所經(jīng)歷的三個發(fā)展階段,代表著該技術(shù)已經(jīng)趨向完善和成熟。
數(shù)據(jù)管理技術(shù)應(yīng)用于安防領(lǐng)域,能夠促進安防工作有序進行、順利開展。例如,部分企業(yè)針對道路車輛運行情況分析時,主要是在相關(guān)數(shù)據(jù)搜集、整理、圖片歸納、視頻播放等方式來開展,以此掌握交通情況,并對易發(fā)生交通事故的地點進行針對性預(yù)防,并且還能利用該技術(shù)對違規(guī)車牌跟蹤,在適合路段報警。數(shù)據(jù)管理技術(shù)在快速路或者高架橋中同樣適用,對大型車輛在數(shù)據(jù)分析的基礎(chǔ)上,做好充分的預(yù)案。又如,公安部門在實際執(zhí)法工作中,利用數(shù)據(jù)管理技術(shù)來對犯罪嫌疑人進行人臉識別,能夠成功抓捕罪犯,以此提高辦案效率。此外,該技術(shù)同樣適用于公共場合,像火車站、機場等,在客流量較大的場合對有意違法之人進行預(yù)測,進而減少安防領(lǐng)域的犯罪率,提高安防領(lǐng)域的安全性[1]。
2 安防領(lǐng)域存在的數(shù)據(jù)管理技術(shù)難點
從上述分析中可知,安防領(lǐng)域應(yīng)用數(shù)據(jù)管理技術(shù)能夠起到積極的促進作用,但是該領(lǐng)域的不同行業(yè)中同樣表現(xiàn)出了差異性的技術(shù)難點。
2.1 行業(yè)差異性
IT行業(yè)中,數(shù)據(jù)管理技術(shù)的發(fā)展相對完善,并且可供選擇技術(shù)類型和技術(shù)途徑具有多樣性,但是由于這一行業(yè)與安防領(lǐng)域仍存在差異性,進而IT行業(yè)適用的技術(shù)未能在安防領(lǐng)域同樣適用。這主要是因為二者的數(shù)據(jù)類型不同,安防行業(yè)主要處理文字、圖片、音(視)頻等等數(shù)據(jù),然而IT行業(yè)主要處理計算便捷的瀏覽記錄、網(wǎng)頁搜索等。并且,安防行業(yè)接觸的內(nèi)存量較大,無論是視頻,還是圖像均需高清晰度。此外,二者所要求的數(shù)據(jù)存在實時性差異,相對來說,IT行業(yè)的實時性較弱[2]。
2.2 技術(shù)難點
一方面,存在小文件存儲方面的問題。安防領(lǐng)域中數(shù)據(jù)管理技術(shù)存在的這一難點較為明顯,這一領(lǐng)域的小文件即指圖片。由于這部分文件與多元數(shù)據(jù)管理之間的聯(lián)系較密切,進而要對這類小文件妥善存儲,以便在安防應(yīng)用中及時發(fā)揮小文件數(shù)據(jù)的價值,制定合理的解決方案。另一方面,存在存儲成本方面的問題。上述IT行業(yè)主要利用分布式存儲系統(tǒng)來實施數(shù)據(jù)管理和存儲,同時,還會針對數(shù)據(jù)重復(fù)備份,并不同位置保存。在安防領(lǐng)域中,由于存儲對象內(nèi)存較大,進而備份存儲時,需加大資金和技術(shù)投入,進而應(yīng)重新制定適用性方針,將技術(shù)難點有效攻破。
3 優(yōu)化安防領(lǐng)域數(shù)據(jù)管理技術(shù)的措施
首先,合理建立索引,文件整合式存儲。應(yīng)用分布式存儲技術(shù)將單機存儲困難數(shù)據(jù)進行不同位置存儲,并將眾多小文件合理整合,以大文件的形式來規(guī)范化、統(tǒng)一化管理[3]。
其次,融入擦除碼技術(shù),優(yōu)化利用存儲空間。所謂擦除碼,即指獨立信息由M個符號組成,這一信息經(jīng)過數(shù)學(xué)放映后進行發(fā)送,最終形成(M+N)個符號組成的信息,由于信道具備的可靠性較小,當(dāng)信息被傳送后,傳送過程中會出現(xiàn)符號丟失的現(xiàn)象,如果丟失符號能夠被控制在N個范圍之內(nèi),那么信息接受方能在數(shù)學(xué)變換的作用下,將M符號的原始信息合理還原。
然后,實施數(shù)據(jù)管理技術(shù)與云計算和物聯(lián)網(wǎng)有機統(tǒng)一、融合發(fā)展。數(shù)據(jù)管理技術(shù)和移動互聯(lián)、社會計算、物聯(lián)網(wǎng)等當(dāng)下流行技術(shù)融合性發(fā)展,能夠提升這一技術(shù)在安防領(lǐng)域的應(yīng)用范圍,擴大該技術(shù)的應(yīng)用率?,F(xiàn)如今,互聯(lián)網(wǎng)信息技術(shù)的發(fā)展空間越來越大,熱點技術(shù)的有機融合能夠促進數(shù)據(jù)管理技術(shù)持續(xù)進步,同時,提升該技術(shù)的數(shù)據(jù)計算能力,在未來的發(fā)展當(dāng)中,數(shù)據(jù)管理技術(shù)會向綜合應(yīng)用的方向發(fā)展。數(shù)據(jù)管理處理模式與時俱進創(chuàng)新的同時,還應(yīng)不斷促進軟硬件基礎(chǔ)設(shè)施扎實、鞏固、穩(wěn)定發(fā)展。與此同時,將數(shù)據(jù)管理技術(shù)的發(fā)展重點轉(zhuǎn)向內(nèi)存計算,以此豐富多樣性數(shù)據(jù)的處理模式,促進安防領(lǐng)域數(shù)據(jù)處理實現(xiàn)一體化發(fā)展。數(shù)據(jù)管理技術(shù)在未來的發(fā)展中還會實現(xiàn)不同領(lǐng)域、不同學(xué)科的交叉性發(fā)展,并且這也將成為日后發(fā)展的主要方向。數(shù)據(jù)管理技術(shù)主要以參與實際應(yīng)用為主要發(fā)展目標(biāo),從中可知,安防領(lǐng)域應(yīng)用數(shù)據(jù)管理技術(shù)時,應(yīng)主動跳出數(shù)據(jù)計算本身。目前,大多數(shù)數(shù)據(jù)平臺僅限于形式主義,平臺的實際應(yīng)用價值較低,但所運用的數(shù)據(jù)分析會緊密聯(lián)系于相關(guān)行業(yè),會間接運用到行業(yè)知識及模型,此外,數(shù)據(jù)分析過程中應(yīng)用到的數(shù)據(jù)技術(shù)少之又少,數(shù)據(jù)技術(shù)不能更好的輔助數(shù)據(jù)分析。因此,為了上述現(xiàn)狀有效緩解,上述問題有效處理,應(yīng)加強不同領(lǐng)域和學(xué)科之間的聯(lián)系,促進安防領(lǐng)域的數(shù)據(jù)真正被應(yīng)用于實踐,在行業(yè)應(yīng)用中盡可能多的發(fā)揮數(shù)據(jù)價值[4]。
最后,積極利用數(shù)據(jù)可視化技術(shù)。該技術(shù)與數(shù)據(jù)表現(xiàn)形式――視覺化表現(xiàn)形式之間存在直接聯(lián)系,這一表現(xiàn)形式在進行信息提出時,主要應(yīng)用概括形式,并且這一方式提取出的信息包括相應(yīng)的單位和基本變量。在安防領(lǐng)域的數(shù)據(jù)管理技術(shù)中應(yīng)用這一先進技術(shù)進行分析,不僅能夠?qū)⑸鲜黾夹g(shù)難點有效解決,而且還能優(yōu)化數(shù)據(jù)分析結(jié)果,詳細(xì)分析數(shù)據(jù)內(nèi)容。在正式分析之前,應(yīng)針對所要分析的安防數(shù)據(jù)全面、詳細(xì)考察,在此基礎(chǔ)上實施數(shù)據(jù)分析工作。在數(shù)據(jù)分析期間,應(yīng)及時發(fā)揮可視化作用,并將這一作用應(yīng)用于數(shù)據(jù)分析之后,這不僅能夠方便客戶理解,而且還能將數(shù)據(jù)結(jié)果直觀展示。此外,將已獲結(jié)果與模型數(shù)據(jù)進行綜合對比,數(shù)據(jù)可視化技術(shù)方法具有應(yīng)用廣泛性?,F(xiàn)如今,這一技術(shù)正處于發(fā)展階段,成功運用該技術(shù)的案例為數(shù)不多。但是隨著城市化進程的不斷加快,市場技術(shù)需要的不斷擴大,數(shù)據(jù)可視化處理技術(shù)會取得越來越多的關(guān)注度,并且該技術(shù)能夠獲得廣闊的發(fā)展空間。
4 結(jié)束語
綜上所述,安防領(lǐng)域數(shù)據(jù)管理技術(shù)在實際發(fā)展中面臨較多的技術(shù)難點,采取有效措施解Q這一技術(shù)難點,能夠?qū)⒁汛娴募夹g(shù)問題合理解決,并且還會促進數(shù)據(jù)管理技術(shù)向技術(shù)融合性發(fā)展和數(shù)據(jù)可視化發(fā)展。同時,這還會促進社會經(jīng)濟、科技水平不斷提升。
參考文獻
[1]陳子平.基于物聯(lián)網(wǎng)技術(shù)的安防定位管理系統(tǒng)研究和設(shè)計[D].復(fù)旦大學(xué),2014.
[2]葉飛.BL公司大數(shù)據(jù)安防技術(shù)的應(yīng)用效益分析與發(fā)展路徑研究
[D].浙江工業(yè)大學(xué),2014.
[3]張曲銘.淺析云存儲在安防領(lǐng)域的應(yīng)用與發(fā)展[J].中國安防,
2014,16:51-53.
篇6
關(guān)鍵詞:MES;數(shù)據(jù)共享
中圖分類號:N37 文獻標(biāo)識碼:A1 概述
呼和浩特石化公司煉油與化工運行系統(tǒng)(生產(chǎn)運行系統(tǒng),Manufacturing Execution System,簡稱MES) 采用Honeywell公司軟件,項目于2008年10月啟動,2009年6月上線運行,歷時8個月時間,按照中國石油信息管理部統(tǒng)一的軟件版本和實施方法論完成了14個功能子模塊的實施,系統(tǒng)形成統(tǒng)一的生產(chǎn)數(shù)據(jù)平臺。
2012年初,隨著呼和浩特石化公司500萬噸/年煉油擴建工程建設(shè)的推進,公司信息化建設(shè)也全面展開,呼和浩特石化公司在生產(chǎn)執(zhí)行層面將陸續(xù)建設(shè)一系列信息系統(tǒng),包括以MES的數(shù)據(jù)和核心模塊為基礎(chǔ)的計量管理系統(tǒng)、蒸汽管網(wǎng)優(yōu)化系統(tǒng)、ERP等,這些系統(tǒng)都是MES系統(tǒng)上的功能完善和應(yīng)用延伸(以下簡稱擴展系統(tǒng)),用來充分挖掘生產(chǎn)執(zhí)行信息的價值,為生產(chǎn)操作人員和管理人員提供更便捷、豐富的應(yīng)用。
2 數(shù)據(jù)共享需求及可行性分析
在企業(yè)生產(chǎn)執(zhí)行層面,MES系統(tǒng)居于核心地位,擴展系統(tǒng)均基于MES的數(shù)據(jù)和核心模塊來提供方便用戶的輔助應(yīng)用,因此MES系統(tǒng)是其他擴展系統(tǒng)的基礎(chǔ),擴展系統(tǒng)的主要數(shù)據(jù)提供者,因此擴展系統(tǒng)與MES系統(tǒng)之間存在大量的數(shù)據(jù)共享需求。
呼和浩特石化擴展系統(tǒng)數(shù)據(jù)源可分為7大類,分別是公共數(shù)據(jù)、生產(chǎn)管理數(shù)據(jù)、運行管理數(shù)據(jù)、能源管理數(shù)據(jù)、質(zhì)量管理數(shù)據(jù)和HSE數(shù)據(jù)。通過對擴展系統(tǒng)數(shù)據(jù)源分析,充分對比企業(yè)MES系統(tǒng)的現(xiàn)有數(shù)據(jù),得到如下結(jié)果:
2.1 擴展系統(tǒng)七大類數(shù)據(jù)源MES系統(tǒng)基本可以全部提供。
2.2 MES系統(tǒng)數(shù)據(jù)庫中只存儲了各類基礎(chǔ)數(shù)據(jù),報表展示的數(shù)據(jù), MES系統(tǒng)只進行了匯總和展示,未進行存儲,因此,MES各類基礎(chǔ)數(shù)據(jù)具備共享條件,匯總類數(shù)據(jù)不具備共享條件。
可以看出,擴展系統(tǒng)的數(shù)據(jù)源與MES系統(tǒng)數(shù)據(jù)吻合度較高,具有共享可行性,部分MES系統(tǒng)暫無法提供的數(shù)據(jù)可以通過加強MES系統(tǒng)應(yīng)用或增加數(shù)據(jù)錄入接口的方式獲得。
3 數(shù)據(jù)共享技術(shù)方案研究
3.1 方案設(shè)計
呼和浩特石化MES系統(tǒng)主要使用兩套數(shù)據(jù)庫:Oracle數(shù)據(jù)庫和PHD數(shù)據(jù)庫,擴展系統(tǒng)所需數(shù)據(jù)全部從這兩個系統(tǒng)抽取。擴展系統(tǒng)與MES系統(tǒng)的數(shù)據(jù)共享方案總體設(shè)計思路是:搭建Oracle和PHD中間庫,中間庫從MES系統(tǒng)中提取數(shù)據(jù),擴展系統(tǒng)從中間庫中提取數(shù)據(jù),MES系統(tǒng)不對擴展系統(tǒng)直接開放。
對MES系統(tǒng)而言,系統(tǒng)數(shù)據(jù)成功傳輸?shù)街虚g庫即標(biāo)志著數(shù)據(jù)共享的成功,因此方案研究的重點是MES系統(tǒng)數(shù)據(jù)如何順利傳輸?shù)街虚g庫中,即中間庫如何搭建。
3.2 Oracle數(shù)據(jù)共享方案
Oracle數(shù)據(jù)庫(包涵LIMS子系統(tǒng)數(shù)據(jù)庫)里存儲著MES系統(tǒng)的所有靜態(tài)配置信息和手工錄入的動態(tài)數(shù)據(jù)。Oracle數(shù)據(jù)共享方案示意圖如圖1所示。
圖1 Oracle數(shù)據(jù)庫共享總體思路示意圖
中間庫從Oracle數(shù)據(jù)庫提取數(shù)據(jù)有三種方案。
方案1:在Oracle數(shù)據(jù)庫上進行程序開發(fā)將數(shù)據(jù)送入中間庫
Oracle數(shù)據(jù)庫的數(shù)據(jù)同步(或定時)傳輸最常見的方式是在Oracle數(shù)據(jù)庫中做開發(fā)工作實現(xiàn),開發(fā)接口的方式主要有兩種:
3.2.1 在每張所需的源數(shù)據(jù)表上開發(fā)觸發(fā)器,實時將數(shù)據(jù)寫入Oracle中間庫中。
3.2.2 在每張所需的源數(shù)據(jù)表上創(chuàng)建JOB,定時將數(shù)據(jù)寫入Oracle中間庫中。
呼和浩特石化MES系統(tǒng)中已經(jīng)開發(fā)存在存儲過程、觸發(fā)器若干個,系統(tǒng)數(shù)據(jù)共享后,需要對Oracle數(shù)據(jù)庫中的多張表新創(chuàng)建觸發(fā)器和存儲過程,這些觸發(fā)器和存儲過程和已有的觸發(fā)器同時執(zhí)行,在加重服務(wù)器負(fù)荷的同時,對系統(tǒng)的穩(wěn)定性也會產(chǎn)生影響。JOB方式情況與寫觸發(fā)器的方式類似。
方案2:使用ODI數(shù)據(jù)共享工具搭建中間庫
Oracle的ODI 數(shù)據(jù)抽取轉(zhuǎn)化工具支持基于日志實現(xiàn)變化數(shù)據(jù)捕獲,以O(shè)racle數(shù)據(jù)庫到oracle數(shù)據(jù)庫的數(shù)據(jù)同步功能,ODI提供四種數(shù)據(jù)同步方式,分別是:觸發(fā)器方式非實時單項復(fù)制方式、觸發(fā)器方式實時單項復(fù)制方式、LogMiner方式非實時單項復(fù)制方式和LogMiner方式實時單項復(fù)制方式。
其中,ODI LogMiner的正常使用要求Oracle數(shù)據(jù)庫必須啟用 ARCHIVELOG歸檔模式,使用ODI LogMiner方式進行中間庫搭建可以用以下方式實現(xiàn):
3.2.3 更改呼和浩特石化公司的Oracle數(shù)據(jù)庫為ARCHIVELOG歸檔模式,以滿足ODI LogMiner的前提條件。
3.2.4 在Oracle數(shù)據(jù)庫系統(tǒng)建立一個獨立的表空間,為ODI的變化數(shù)據(jù)準(zhǔn)備存儲空間,獨立的表空間可以有效避免對MES系統(tǒng)產(chǎn)生影響。
3.2.5 為數(shù)據(jù)捕捉建立一個數(shù)據(jù)庫用戶,該用戶被ODI用來連接數(shù)據(jù)庫,并獲取變化數(shù)據(jù),該用戶需要被授予以下權(quán)限:
GRANT SELECT ON CHANGE_SETS TO :user;
GRANT EXECUTE on DBMS_CDC_PUBLISH TO :user;
o GRANT CREATE SESSION TO :user;
o GRANT CREATE TABLE TO :user,
o GRANT CREATE TABLESPACE TO :user;
o GRANT UNLIMITED TABLESPACE TO :user;
o GRANT SELECT_CATALOG_ROLE TO :user;
o GRANT EXECUTE_CATALOG_ROLE TO :user;
o GRANT CREATE SEQUENCE TO :user;
o GRANT EXECUTE on DBMS_CDC_PUBLISH TO :user;
o EXECUTE DBMS_STREAMS_AUTH.GRANT_ADMIN_PRIVILEGE(GRANTEE => '':user'');
3.2.6 使用ODI提供的圖形開發(fā)工具進行數(shù)據(jù)同步的開發(fā)和配置工作,實現(xiàn)中間庫的數(shù)據(jù)傳輸。
呼和浩特石化Oracle數(shù)據(jù)庫歸檔模式更改為ARCHIVELOG,不會對數(shù)據(jù)庫產(chǎn)生任何影響,但需要科學(xué)設(shè)計服務(wù)器磁盤空間,并需要對歸檔文件進行規(guī)范管理。
為擴展系統(tǒng)創(chuàng)建的用戶對MES系統(tǒng)數(shù)據(jù)具有只讀權(quán)限,不會影響數(shù)據(jù)安全;但該用戶需要被授予創(chuàng)建擴展系統(tǒng)獨立表空間的權(quán)限,并對該表空間內(nèi)的表有完全操作權(quán)限,會給數(shù)據(jù)庫穩(wěn)定帶來潛在風(fēng)險。
方案3:使用物化視圖方式搭建中間庫
Oracle的物化視圖在9i版本之前稱為快照,是包括一個查詢結(jié)果的數(shù)據(jù)庫對像,它是遠(yuǎn)程數(shù)據(jù)的本地副本。根據(jù)使用功能來分,物化視圖可以分為用于數(shù)據(jù)復(fù)制的,或用于預(yù)計算查詢重新的,在呼和浩特石化數(shù)據(jù)共享中,選擇使用用于數(shù)據(jù)復(fù)制的,用以下方式實現(xiàn):
3.2.7 在Oracle數(shù)據(jù)庫上創(chuàng)建一個只有查詢權(quán)限的數(shù)據(jù)庫用戶以供中間庫物化視圖刷新時連接數(shù)據(jù)庫使用。
3.2.8 在中間庫中創(chuàng)建2張表,一張是物化視圖管理表TT,該表的作用是無論數(shù)據(jù)是否刷新成功,均需記錄刷新日志(成功或失?。椭到y(tǒng)維護人員查詢數(shù)據(jù)是否刷新成功,該表包含要刷新的表名、刷新方式、是否刷新成功等信息;另外一張是物化視圖刷新表XX,記錄需刷新的表及刷新語句。首次物化視圖創(chuàng)建需人工進行創(chuàng)建,也可通過創(chuàng)建存儲過程自動創(chuàng)建,存儲過程簡單語句樣例如下:
a)創(chuàng)建物化視圖語句:
CREATE MATERIALIZED VIEW [視圖名稱(表名)] REFRESH WITH ROWID AS SELECT * FROM MES_USER.表名@MES_TOTALPLANT
b)存儲過程簡單樣例:
--聲明游標(biāo)物化視圖控制表
CURSOR CUR_VIEWNAME IS
SELECT SERIAL_NO,
VIEWS_NAME,
REFRESH_TYPE,
IS_IMPORTANT,
IS_COMPLETE,
UNIT_CODE
FROM TT
ORDER BY REFRESH_TYPE desc,serial_no desc;
--循環(huán)刷新
OPEN CUR_VIEWNAME;
LOOP
FETCH CUR_VIEWNAME
INTO V_ISERIAL_NO, V_VNAME, V_REFRESH_TYPE, V_ISIMPORTANT, V_ISCOMPLETE, V_UNIT_CODE;
EXIT WHEN CUR_VIEWNAME%NOTFOUND;
IF (V_TABLENAME = ''*'') OR (UPPER(V_TABLENAME) = UPPER(V_VNAME)) THEN
BEGIN
DBMS_MVIEW.REFRESH(V_VNAME, V_REFRESH_TYPE);
END;
END LOOP;
3.2.9 將要刷新的源數(shù)據(jù)表配入接口管理表TT中,自動刷新程序循環(huán)讀取源數(shù)據(jù)表名。然后開始進行數(shù)據(jù)的刷新,如刷新成功,則將成功標(biāo)識寫入TT表中的相關(guān)字段中,否則寫入失敗標(biāo)識。刷新失敗的接口需要重新二次刷新,直至刷新成功。
物化視圖的管理表和刷新表所配置的存儲過程和其他接口信息均在中間庫上創(chuàng)建和執(zhí)行,對Oracle數(shù)據(jù)庫僅僅只讀訪問,影響有限。同時,當(dāng)發(fā)生異常時,如由于網(wǎng)絡(luò)中斷等原因造成session一直運行而無法自動執(zhí)行下一天刷新時,需要進行人工干預(yù)。這種情況需要重新啟動中間庫數(shù)據(jù)庫,無需對Oracle庫進行操作。
三種方案的對比詳情見表1.
可以看出,采用觸發(fā)器方式建中間庫,MES系統(tǒng)的數(shù)據(jù)傳輸量將至少是目前的兩倍以上,服務(wù)器負(fù)載會有較大升高,隱患較大,不建議使用;ODI工具和物化視圖方案都對Oracle連接數(shù)產(chǎn)生影響,但風(fēng)險可控; ODI工具由于所需的數(shù)據(jù)庫用戶賬號權(quán)限較大,會對整個數(shù)據(jù)庫的平穩(wěn)運行帶來潛在風(fēng)險,相比之下物化視圖用戶權(quán)限則較小,風(fēng)險相對較小。
3.3 PHD數(shù)據(jù)庫共享方案
PHD數(shù)據(jù)庫里存儲著MES系統(tǒng)的所有實時數(shù)據(jù)和部分可回寫的手工錄入數(shù)據(jù),MES擴展系統(tǒng)所需要的實時數(shù)據(jù)均從PHD數(shù)據(jù)庫中提取。搭建PHD中間數(shù)據(jù)庫需要同時搭建PHD和Oracle兩套中間庫(PHD和Oracle數(shù)據(jù)庫可以裝在一臺服務(wù)器上,也可以分開安裝),中間服務(wù)器上配置所需要的實時點的信息,利用Honeywell OPC接口實現(xiàn)從PHD數(shù)據(jù)庫實時取數(shù),從而達到為擴展系統(tǒng)數(shù)據(jù)庫提供數(shù)據(jù)源的目的,PHD數(shù)據(jù)共享方案示意圖如圖2所示。創(chuàng)建PHD中間庫的技術(shù)較為成熟,有完整的實施辦法,整個過程對MES系統(tǒng)服務(wù)器幾乎不會產(chǎn)生影響,這里就不對方案進行詳細(xì)論述了。
圖2 PHD數(shù)據(jù)庫共享方案示意圖
3.4 風(fēng)險分析
在進行數(shù)據(jù)共享方案研究、分析時,充分考慮了以下風(fēng)險:
3.4.1 網(wǎng)絡(luò)安全。由于數(shù)據(jù)共享采用中間庫方式,中間庫與MES系統(tǒng)是單向數(shù)據(jù)傳輸方式,因此擴展系統(tǒng)用戶登陸和擴展系統(tǒng)服務(wù)器病毒不會影響MES系統(tǒng)安全。
3.4.2 數(shù)據(jù)安全。MES數(shù)據(jù)庫對擴展系統(tǒng)無論封閉還是只讀開放,擴展系統(tǒng)的操作都不會影響到MES系統(tǒng)數(shù)據(jù),數(shù)據(jù)安全性無影響,但只讀開放方式要充分考慮數(shù)據(jù)保密因素,需要設(shè)計相關(guān)約束。
3.4.3 系統(tǒng)安全。無論哪種取數(shù)方式,在中間庫訪問MES系統(tǒng)數(shù)據(jù)庫時(特別是Oracle數(shù)據(jù)庫)一定會對系統(tǒng)的負(fù)荷以及平穩(wěn)性帶來或大或小的影響,可以通過及時進行數(shù)據(jù)備份等方式做到風(fēng)險規(guī)避。
總結(jié)
經(jīng)過研究和分析,可以看出MES系統(tǒng)與擴展系統(tǒng)數(shù)據(jù)共享具有可行性,ODI工具和物化視圖共享方案具有可操作性。同時,以擴展系統(tǒng)共享需求為導(dǎo)向,可以更加充分的挖掘MES系統(tǒng)應(yīng)用需求和應(yīng)用深度,促進MES功能的完善和應(yīng)用水平的提升,可以預(yù)見,MES系統(tǒng)和擴展系統(tǒng)集成共享,相互促進,將會提高整個呼和浩特石化生產(chǎn)執(zhí)行層面信息化系統(tǒng)的應(yīng)用水平。
參考文獻
[1]王帥.以數(shù)據(jù)庫為核心的MES系統(tǒng)框架[J].現(xiàn)代計算機,2006(7).
[2]韓建忠.中國石油總部煉化MES的數(shù)據(jù)集成[J].數(shù)字石油和化工,2008(3).
篇7
關(guān)鍵詞:計算機;局域網(wǎng);安全;防范技術(shù)
中圖分類號:TP393.08
計算機局域網(wǎng)技術(shù)就是將一部分的多臺計算機或者通訊設(shè)備連接在一起的網(wǎng)絡(luò)技術(shù),成員的一些信息和文件可以相互傳輸,十分適用于學(xué)校,辦公室,和機關(guān)政府部門。而局域網(wǎng)的安全問題則是確保共享,傳輸?shù)男畔⒛軌虬踩?,不受干擾或者破壞的傳達,使計算機局域網(wǎng)可以正常的,安全的運行。
1 局域網(wǎng)的定義和安全現(xiàn)狀
1.1 局域網(wǎng)的定義。局域網(wǎng)是指在一定的地理范圍內(nèi)(學(xué)校、企業(yè)、政府機關(guān)等),將各種計算機,和外接設(shè)備,和數(shù)據(jù)庫等相互連接起來,組成計算機網(wǎng)絡(luò)。在局域網(wǎng)內(nèi)可以通過數(shù)據(jù)通信網(wǎng)絡(luò)與遠(yuǎn)處的數(shù)據(jù)庫或者局域網(wǎng)和數(shù)據(jù)處理中心連接起來,構(gòu)成一個比較大的信息處理系統(tǒng)。通過局域網(wǎng)可以實現(xiàn),應(yīng)用程序和文件的共享,掃描儀打印機共享,也可以使用郵件收發(fā)或者傳真功能。局域網(wǎng)可以由數(shù)百臺乃至千臺電腦構(gòu)成,嚴(yán)格來講局域網(wǎng)是封閉型網(wǎng)絡(luò)。而決定局域網(wǎng)的重要因素是網(wǎng)絡(luò)拓?fù)?、傳輸介質(zhì)和訪問介質(zhì)的方法?,F(xiàn)今局域網(wǎng)發(fā)展速度飛快,而且局域網(wǎng)有骨折傳輸速率快、適用范圍相對較小,結(jié)構(gòu)簡單等優(yōu)點。
1.2 局域網(wǎng)安全的現(xiàn)狀。由于局域網(wǎng)內(nèi)的計算機眾多,硬件設(shè)施也不相同,使用者的習(xí)慣也不同,所以局域網(wǎng)內(nèi)的計算機算安裝和使用的操作系統(tǒng)不一樣。現(xiàn)今局域網(wǎng)內(nèi)的操作系統(tǒng)以 Windows xp、Windows7、Windows8等操作系統(tǒng)較為常見。這樣繁多的操作系統(tǒng)加之操作者的水平參次不齊就給局域網(wǎng)安全帶來了重大的隱患和危險。由于在局域網(wǎng)內(nèi),數(shù)據(jù)傳輸使用比較繁多,在這樣的使用環(huán)境下,就給病毒的侵入帶來了可趁之機。一旦計算機受到病毒感染,一些程式無法正常操作乃至電腦系統(tǒng)的崩潰。與此同時只要黑客登錄局域網(wǎng)的任何一個節(jié)點,就能對局域網(wǎng)中發(fā)送的數(shù)據(jù)包進行解析,從中竊取重要信息,就能進行攻擊,致使整個局域網(wǎng)癱瘓。因此局域網(wǎng)安全隱患隨時潛伏在局域網(wǎng)周邊,一不小心很容易發(fā)生局域網(wǎng)入侵的事件,而且當(dāng)前局域網(wǎng)防范手段還不完善,有待提高。
2 計算機局域網(wǎng)的安全問題和防范手段
2.1 計算機局域網(wǎng)常見的安全問題和漏洞。(1)重要信息泄露。通常在局域網(wǎng)中會有數(shù)據(jù)信息的傳輸,特別是企業(yè)局域網(wǎng)用戶中,有些會涉及到商業(yè)機密。而這些在局域網(wǎng)中的絕密信息的保密是一重要的安全隱患。這些信息容易被其他設(shè)備監(jiān)聽,并截獲這些信息,并分析出有用的重要信息。從而造成一些絕密信息的流失,給公司和個人造成財產(chǎn)等方面的損失。盡管局域網(wǎng)防御手段比較多,但是對一些專業(yè)黑客來說,還是很容易攻破局域網(wǎng)安全防線,從而竊走重要資料信息。(2)權(quán)限問題。有些局域網(wǎng)的服務(wù)器訪問權(quán)限設(shè)置方面有問題,限制性不夠強,一些非法授權(quán)的黑客能夠輕松的進入服務(wù)器,對局域網(wǎng)中的信息進行竊聽,分析。和病毒的散播。部分非法用戶可以偽造身份,通過欺騙系統(tǒng),讓系統(tǒng)誤以為自己是網(wǎng)內(nèi)用戶,這些用戶可以輕松的進入局域網(wǎng),進行資料竊取等破壞或者不正當(dāng)?shù)牟僮?。?)網(wǎng)絡(luò)傳輸中的問題。信息在局域網(wǎng)的傳輸過程中有可能造成泄漏,一些非法用戶通過物理或者邏輯的手段進行非法監(jiān)聽非法分析數(shù)據(jù),造成機密信息泄露。雖然現(xiàn)在防火墻技術(shù)發(fā)展很快,也比較成熟,但是防火墻一般是對外網(wǎng)設(shè)備,而局域網(wǎng)的攻擊大多數(shù)來自內(nèi)網(wǎng)攻擊,這就造成了有些時候防火墻不起作用。
2.2 計算機局域網(wǎng)安全防范方法。(1)局域網(wǎng)可以用入網(wǎng)訪問權(quán)限控制。入網(wǎng)訪問控制是局域網(wǎng)安全防范的首要措施。其主要作用是控制相關(guān)權(quán)限的用戶在規(guī)范條件許可下訪問自己該訪問的工作站。可以通過設(shè)置用戶名,用戶密碼,和用戶帳號三方面訪問控制來進行驗證。只有通過訪問控制驗證的用戶才能允許進入該局域網(wǎng)進行相關(guān)操作,若一方面沒有通過則無權(quán)限訪問局域網(wǎng)。對于那些非法用戶故意進入網(wǎng)絡(luò)進行非法訪問的可以用權(quán)限控制來預(yù)防。在局域網(wǎng)設(shè)置中要求每一個用戶都要分配相對應(yīng)的訪問權(quán)限。從而可以控制用戶只能訪問自己權(quán)限下的工作站,無法超越權(quán)限進行非法活動,同時用戶訪問文件時只能進行自己權(quán)限許可下的操作。局域網(wǎng)絡(luò)管理員應(yīng)該給所有用戶指定其自己的訪問權(quán)限,讓用戶在自身權(quán)限許可下方可訪問局域網(wǎng)中的設(shè)備和文件等。針對一些不法分子通過不正當(dāng)手段進入局域網(wǎng)中破壞局域網(wǎng)中的數(shù)據(jù)信息和修改這種現(xiàn)象,可以采用服務(wù)器安全控制,通過設(shè)置密碼口令鎖定服務(wù)器控制臺,以達到目的。局域網(wǎng)中必須要應(yīng)用防火墻技術(shù),防火墻技術(shù)可以分為外部網(wǎng)絡(luò)防火墻和內(nèi)部網(wǎng)絡(luò)防火墻。內(nèi)部網(wǎng)絡(luò)防火墻的工作原理是將龐大的內(nèi)部局域網(wǎng)落分成多個小塊區(qū)域,這些區(qū)域互不干涉,如果一旦一小片區(qū)域受到干擾攻擊,其他的區(qū)域依然可以正常工作不受牽連。因此內(nèi)部局域網(wǎng)技術(shù)有效的遏制了外部攻擊不至于導(dǎo)致整個局域網(wǎng)癱瘓,最大程度的降低了損失。外部防火墻則是在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間構(gòu)建起一道防護層,可以限制非法監(jiān)聽的數(shù)據(jù)出入局域網(wǎng),有效的防止了重要信息的泄露。(2)增強入侵檢測。通過侵入檢測技術(shù)可以及時的發(fā)現(xiàn)非法入侵和報告沒有權(quán)限的用戶非法操作。利用局域網(wǎng)中的審計記錄能夠發(fā)現(xiàn)非法活動的發(fā)生,可以通過相應(yīng)的技術(shù)手段來限制這些活動,保護局域網(wǎng)的安全穩(wěn)定。對于一些企業(yè)的重要服務(wù)器一定要安裝基于主機的檢測系統(tǒng),能對主機進行實時監(jiān)測。一旦發(fā)現(xiàn)主機出現(xiàn)可疑活動,則應(yīng)該及時對那臺主機實行下線斷網(wǎng)處理。對于一些機密信息,我們可以采用加密技術(shù)。加密技術(shù)通過對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行一定的編碼加密來保障其傳輸?shù)陌踩?。主要在局域網(wǎng)中的數(shù)據(jù)鏈接層和應(yīng)用層之間使用。通過加密技術(shù)可以將明文書局編寫成密文數(shù)據(jù),接收方要使用相應(yīng)的解密技術(shù)方案才能使用該數(shù)據(jù)。有些主機的用戶數(shù)據(jù)沒有備份,這就造成了在系統(tǒng)意外斷電和崩潰時造成數(shù)據(jù)的破壞,針對這種現(xiàn)象,在局域網(wǎng)中建立完善的備份機制是必要的,這樣盡可能的避免了上述問題造成數(shù)據(jù)的丟失,保護了局域網(wǎng)中數(shù)據(jù)的全面和安全。在局域網(wǎng)中的計算機客戶端一定要注意防范病的的侵入。服務(wù)器終端和客戶端計算機要安裝殺毒軟件并對計算機進行定期查殺,最大可能的避免病毒的入侵。在計算機局域網(wǎng)絡(luò)安全中,尤為嚴(yán)重的安全隱患是系統(tǒng)漏洞,黑客可以通過不法手段找到這些漏洞,輕而易舉的進入局域網(wǎng)進行不法操作。所以管理人員要定期的對計算機系統(tǒng)進行漏洞掃描。如果發(fā)現(xiàn)計算機系統(tǒng)出現(xiàn)漏洞,要盡快的進行修補工作,防止違法人員通過漏洞攻擊局域網(wǎng)。(3)以上所有的工作都做好了以后,還有一條重要的工作――對局域網(wǎng)中的使用者進行培訓(xùn),大多數(shù)局域網(wǎng)的破壞或者局域網(wǎng)數(shù)據(jù)的丟失是內(nèi)部人員操作失誤,或者不謹(jǐn)慎所造成的。所以說最主要的事情還是提高客戶端用戶對電腦的操作水平,以及網(wǎng)絡(luò)管理員的技術(shù)水平。上面所述的若干條方法策略和方法針對不同的局域網(wǎng)安全類別,只有做好軟硬件措施,提高操作人員和網(wǎng)絡(luò)管理人員的技能素質(zhì),才能盡可能的避免局域網(wǎng)攻擊的產(chǎn)生。
3 結(jié)束語
在計算機局域網(wǎng)技術(shù)越來越發(fā)展的今天,我們一定要注重個人信息安全與數(shù)據(jù)保密的問題,加強安全與防范的技術(shù)研究,使網(wǎng)絡(luò)技術(shù)更好的服務(wù)人們的日常工作與生活。
參考文獻:
[1]賈杰.計算機軟件安全檢測技術(shù)研究[J].計算機光盤軟件與應(yīng)用,2012(5):57-58.
[2]柯廣慶.簡論計算機局域網(wǎng)的維護管理與網(wǎng)絡(luò)安全[J].中國水運(學(xué)術(shù)版),2010(7):12-15.
[3]朱海彤.論計算機網(wǎng)絡(luò)安全及防范技術(shù)研究[J].時代教育,2013(10):35-37.
篇8
1、加強對災(zāi)后恢復(fù)生產(chǎn)的領(lǐng)導(dǎo)。在防寒抗凍災(zāi)工作期間,安排帶班領(lǐng)導(dǎo)和值班工作人員,保證政令暢通。
2、加強災(zāi)情的調(diào)度。及時收集、核實、上報災(zāi)情信息,迅速反映抗災(zāi)救災(zāi)、恢復(fù)生產(chǎn)和保障供應(yīng)等情況,堅持日報制度,每天9上午點前將最新情況上報到廳防寒抗凍工作指揮部。春節(jié)期間加強應(yīng)急值守,安排帶班領(lǐng)導(dǎo)和專人值班,實行24小時值班制度,確保信息渠道暢通,重要情況隨時上報。
3、加強技術(shù)指導(dǎo)。繼續(xù)組織督導(dǎo)組和專家指導(dǎo)組,深入基層,進村入戶,根據(jù)農(nóng)作物種類和受害程度,進行分類指導(dǎo),逐項抓好災(zāi)后恢復(fù)生產(chǎn)措施的落實。指導(dǎo)農(nóng)民及時修復(fù)毀損的大棚等農(nóng)田設(shè)施,除雪除冰,清溝排水,補種改種短季速生蔬菜,發(fā)展?fàn)I養(yǎng)土(液)快速育苗。協(xié)調(diào)解決恢復(fù)生產(chǎn)所需的種子(苗)、肥料、農(nóng)藥、農(nóng)膜的調(diào)劑調(diào)動問題,確保物資、技術(shù)和指導(dǎo)服務(wù)落到實處,促進災(zāi)后農(nóng)業(yè)生產(chǎn)迅速恢復(fù)發(fā)展。
4、提前做好謀劃。進一步加強與氣象部門聯(lián)系,密切關(guān)注天氣變化情況,及時相關(guān)信息,引導(dǎo)受災(zāi)農(nóng)民提前做好恢復(fù)生產(chǎn)和改種補種的準(zhǔn)備工作。同時,組織技術(shù)專家根據(jù)不同區(qū)域、不同作物的受災(zāi)情況,研究制定災(zāi)后恢復(fù)生產(chǎn)的工作方案和技術(shù)措施,通過電視、廣播、報紙、網(wǎng)絡(luò)等媒體予以。
二、技術(shù)措施
(一)油菜災(zāi)后技術(shù)措施
1、清理溝渠,保持溝渠通暢。雨雪天后,對田外、田內(nèi)所有溝渠逐渠逐溝進行排查,沒有完成渠道和“三溝”清理的,要盡快完成,堵塞了的要及時重新清理,確保溝渠通暢,減輕漬害。
2、看苗追施。冰雪天氣結(jié)束后一周內(nèi)增施肥料,長勢好的一類苗酌情施用3-5kg復(fù)合肥,對二、三類苗可畝施尿素3-4kg加復(fù)合肥3-4kg,以促進油菜盡快恢復(fù)生長。
3、防好病蟲。隨著氣溫升高,加上田間濕度大,病蟲為害加重。尤其是加強菌核病的防治。可選用克菌靈、使百克。兼治蚜蟲每畝次可加吡蟲啉類殺蟲劑20克,為確保防治效果,做到用足藥量,兌足水量,均勻噴霧。
(二)蔬菜災(zāi)后技術(shù)措施
1、開溝排水。融冰化雪時,要及時開溝清除積水。
2、掄播短期蔬菜。要利用受災(zāi)后到下一茬移栽前的空田時間,播種一茬葉菜類蔬菜,增加收入。
3、加強幼苗管理。對茄果類小苗,在災(zāi)后3-5天后,及時打1-2次農(nóng)藥,防治病害嚴(yán)重發(fā)生,在保溫措施條件下,注意通風(fēng)換氣,增加光照,追施一次0.5%復(fù)合肥,以利幼苗恢復(fù)生長。
4、加強越冬蔬菜管理。對受凍的越冬蔬菜,災(zāi)后3-5天后加強田間植株管理,摘除病葉、爛葉,整枝、及時施肥,加強防病。逐步使其恢復(fù)生長。
(三)柑桔災(zāi)后恢復(fù)措施
1、消去積雪、處理傷口。要及時搖去樹上積雪,前期冰凍較厚的樹不可強行搖樹,以防損傷樹體。凍裂劈開的枝桿,先用涂凡士林與托布津1︰6混合劑消毒,封口,然后,將受傷枝條撐起復(fù)位,用膠皮包裹墊底,用鐵絲綁緊固定,待傷口愈合牢固后,再解除鐵絲。
2、適時修剪。對枯死桔葉要及時摘除,要盡量保護好葉;對凍死枝梢、主干在確定凍死部位后(一般在凍后15-30天左右,用小刀削開枝表層,如有異味即表示已受凍),及時將死枝(干)從健康部位上剪(鋸)掉,要盡量保留未凍死部分。
3、及時中耕排水。要提早做好中耕松土工作,引根深扎。入春以來雨水較多,要及時排除積水,以利根系生長。
4、合理施肥。應(yīng)早施春肥,促使新梢萌發(fā)和健壯生長。施肥要以水帶肥,勤施薄肥,3月上中旬對受凍樹松土施肥,深度10-15厘米每株人糞尿5-10公斤,加尿素0.5公斤與細(xì)土拌勻后施入。在3月底-4月初補施一次速效性肥料,促進梢葉的生長。根外追肥宜在新葉展開后進行,可用0.2%至0.5%的尿素溶液進行數(shù)次葉面噴布。五六月要看樹施肥,適當(dāng)增施磷、鉀肥。夏秋季要做好抗旱工作。
5、防治病蟲害。重點防治蚜蟲、螨類、潛葉蛾、鳳蝶及炭疽病等危害嫩葉新梢的病蟲,應(yīng)加強檢查,及時防治,控制暴發(fā)性為害。采取主干和大枝刷白等辦法,預(yù)防日灼。在萌芽前后和9、10月用濃堿水(堿:水1:4)或多菌靈、托布津噴施或涂洗病處2-3次,涂前要刮去病皮,預(yù)防樹脂病。
6、疏花疏果,控梢抹芽。受凍較重、落葉量較多的結(jié)果樹,為了確保樹體的迅速恢復(fù),春季對一部分結(jié)果母枝及著果率低的花枝進行疏剪,減少花量。在生理落果停止后,著果過多的要進行疏果。對過多的梢芽,要及時抹掉。
(四)茶園災(zāi)后恢復(fù)措施
1、整枝修剪。整枝修剪是常用的凍害后補救措施之一。按茶樹受害程度分別對待:對凍害程度較輕和原來有良好采摘面的茶園,嚴(yán)格掌握“寧淺勿深”的輕修剪來清理蓬面,以利茶芽萌發(fā)。修剪程度寧輕勿深,盡量保持采摘面。對受害較重的則應(yīng)進行深修剪或重修剪甚至臺刈。及時剪去受凍部位,以促進新梢萌發(fā)。經(jīng)過臺刈的老茶樹,抽發(fā)甚多枝條,還應(yīng)進行疏枝。
2、淺耕施肥。解凍后,進行早春淺耕鋤草,結(jié)合追施速效氮肥,使茶樹迅速恢復(fù)生機,促進茶芽萌發(fā)和新梢生長。若凍土層深,還可用1%的尿素進行根外追肥。凍害給茶樹帶來一定的創(chuàng)傷,應(yīng)及時進行淺耕施肥。春茶萌芽期凍害發(fā)生后,在整枝修剪的同時,應(yīng)及時噴施葉面肥,對恢復(fù)茶樹生機和茶芽萌發(fā)及新梢生長均有促進作用。
3、培養(yǎng)樹冠。受凍茶樹由于上層葉片被凍傷春茶開采時間可能會推遲一點,因此春茶采摘應(yīng)留1片大葉,夏、秋茶則按常規(guī)采摘,這樣既有利于養(yǎng)好樹冠,又可多采高檔名優(yōu)茶,減少由于凍害造成的損失。受凍重的,經(jīng)整枝修剪或臺刈,當(dāng)年著重培養(yǎng)樹冠,不采、遲采或輕采,以培養(yǎng)豐產(chǎn)樹型,待樹勢恢復(fù)后再投入正常采摘。
(五)花卉災(zāi)后恢復(fù)措施
1、整枝修剪。整枝修剪是常用的凍害后補救措施之一。按植株受害程度分別對待:對凍害程度較輕的植株,嚴(yán)格掌握“寧淺勿深”的輕修剪來清理植株,以利于芽的萌發(fā)。對受害較重的則應(yīng)進行深修剪或重修剪。及時剪去受凍部位,以促進新梢萌發(fā)。
2、淺耕施肥。解凍后,進行早春淺耕鋤草,結(jié)合追施速效氮肥,并適當(dāng)補施磷鉀肥,使植株迅速恢復(fù)生機,提高植株抗寒和抗倒伏的能力,促進芽的萌發(fā)和新梢生長。若凍土層深,還可用1%的尿素+0.2%磷酸二氫鉀進行根外追肥。凍害給植株帶來一定的創(chuàng)傷,應(yīng)及時進行淺耕施肥。
(六)畜禽災(zāi)后恢復(fù)措施
1.防寒保暖。立即檢修圈舍,做到頂不漏風(fēng)雨、四壁無縫隙、地面鋪墊草。有條件的可通過設(shè)置天棚、掛門簾、設(shè)擋風(fēng)障、建塑料暖棚等措施來提高畜禽圈舍的防寒保溫性能。有條件的畜禽養(yǎng)殖場(戶)要抓緊時間購買發(fā)電機備用,建立寒凍災(zāi)害的應(yīng)急機制,防止春寒造成的損失。
2.搞好衛(wèi)生。做到圈舍常清掃、墊草勤更換,污水、糞便及時除凈,減少舍內(nèi)用水量。清除的墊草、糞便應(yīng)及時運出畜舍,定點或在化糞池內(nèi)堆積,以保持圈舍有清潔衛(wèi)生、空氣新鮮、干燥舒適的良好環(huán)境。在防寒保暖的同時,還要注意適當(dāng)?shù)耐L(fēng)換氣。
3.精心飼養(yǎng)。由于氣溫低,畜禽體內(nèi)熱量和營養(yǎng)消耗增加,采食量也會增加,因此應(yīng)加喂一些玉米、谷物、麥類等含能量高、營養(yǎng)全面的配合飼料,飼料種類要盡可能多樣化,水拌料要用清潔的溫水拌,隨拌隨喂,不要飼喂冰凍的飼料。飲水應(yīng)飲用清潔溫水或井水,保證畜禽吃飽飲好,避免夜間饑餓。
4.嚴(yán)格消毒。畜禽圈舍要常消毒,藥液應(yīng)現(xiàn)配現(xiàn)用。圈舍常規(guī)消毒要定期進行,爭取做到飼槽用具洗滌消毒每周1次。
5、保持舍內(nèi)適宜環(huán)境。蛋雞:保持室內(nèi)適宜環(huán)境,一般環(huán)境溫度為13℃~21℃,雞舍內(nèi)相對濕度不應(yīng)超過60%,要經(jīng)常清掃籠下的雞糞,可鋪一些爐灰以吸潮。在強調(diào)保溫的同時,不可忽視通風(fēng)換氣,確保舍內(nèi)空氣清新。要注意用人工光照補充天然光照的不足。奶牛(奶山羊):晚上應(yīng)及時將奶牛(羊)趕入圈舍內(nèi)過夜,要注意防止凍傷或體能過多消耗。特別是圍產(chǎn)期的母牛(羊)、新生犢牛(羔羊)、高產(chǎn)牛的圈舍要適當(dāng)加溫,此外,奶牛(羊)白天在運動場內(nèi)活動的時間不宜超過6個小時,在天氣良好的時間上、下午各活動3個小時。飲水時,最好將水加熱到15℃-25℃,可向溫水中加點食鹽。堅持刷拭牛(羊)體也可以促進皮膚血液循環(huán)和新陳代謝。青綠飼料要堆放在室內(nèi),各種飼料都要防止結(jié)冰,青貯飼料最好在中午時間喂給。生豬:可將分散飼養(yǎng)的豬合群飼養(yǎng),飼養(yǎng)密度比夏季增加30%至50%左右,豬多散熱量增加,亦可提高舍溫。白天增加喂食次數(shù),夜間堅持喂一頓食,防止料水結(jié)冰最好喂給干料、溫水。仔豬:仔豬被毛稀疏,皮下脂肪很少,能量貯備有限,抗寒能力差。因此,必須采取加溫措施。仔豬最適宜的溫度為:1—7日齡為28—32℃,8—30日齡為25—28℃,31—60日齡為23—25℃。
6、做好消毒和病死畜禽無害化處理工作,防止疫情發(fā)生和蔓延。各縣區(qū)獸醫(yī)部門要及時組織力量對所轄區(qū)域進行檢查,并指導(dǎo)養(yǎng)殖場(戶)、養(yǎng)殖小區(qū)加強防疫管理,進一步完善衛(wèi)生消毒、病死畜禽無害化處理等防疫制度。組織養(yǎng)殖場(戶)及時處置死亡畜禽,對在野外發(fā)現(xiàn)的動物尸體也要及時進行無害化處理,對病死畜禽不準(zhǔn)宰殺、不準(zhǔn)食用、不準(zhǔn)出售、不準(zhǔn)轉(zhuǎn)運。對因病死亡的動物要按照有關(guān)規(guī)定及時采樣檢測。同時,要指導(dǎo)災(zāi)區(qū)養(yǎng)殖場(戶)做好圈舍及周圍環(huán)境的清掃消毒工作,冰雪融化后,對所有圈舍進行一次全面消毒。
7、要加強疫情監(jiān)測和補免工作,及時排除疫情隱患。各級獸醫(yī)部門要加強重大動物疫情監(jiān)測工作,進一步加大受災(zāi)地區(qū)動物疫情監(jiān)測和流行病學(xué)調(diào)查工作力度,及時發(fā)現(xiàn)問題,排除疫情隱患。充分發(fā)揮動物疫情測報體系和村級動物疫情報告觀察員作用,及時匯總、分析災(zāi)區(qū)動物疫情發(fā)展態(tài)勢。要切實抓好高致病性禽流感等重大動物疫病免疫工作,做好抗體檢測,對抗體達不到要求的畜禽及時進行補免,防止疫情發(fā)生。
8、強化檢疫監(jiān)督,嚴(yán)防病死畜禽流出。各地動物衛(wèi)生監(jiān)督機構(gòu)要進一步加強產(chǎn)地檢疫和屠宰檢疫,強化對畜禽調(diào)運、交易和屠宰等環(huán)節(jié)的執(zhí)法監(jiān)督工作。要加大對農(nóng)貿(mào)市場、冷庫等經(jīng)營、貯藏場所的監(jiān)督檢查力度,嚴(yán)厲查處逃避檢疫和運輸、加工、販賣病死畜禽及其產(chǎn)品的違法行為,一經(jīng)發(fā)現(xiàn)要及時果斷處理。加大公路動物防疫監(jiān)督檢查站監(jiān)督檢查力度,防止疫情跨區(qū)域傳播。公路動物防疫監(jiān)督檢查站要采取措施,確保持檢疫合格證明的動物及動物產(chǎn)品快速通行,確保進出災(zāi)區(qū)的動物及其產(chǎn)品及時調(diào)運。
9、加強應(yīng)急準(zhǔn)備,及時處置突發(fā)疫情。各級獸醫(yī)部門要加強應(yīng)急值守,堅持24小時值班和主要領(lǐng)導(dǎo)帶班制度,要求責(zé)任落實到崗到人。進一步強化各項應(yīng)急準(zhǔn)備工作,組建應(yīng)急預(yù)備隊,完善應(yīng)急預(yù)案,規(guī)范應(yīng)急程序,做好應(yīng)急物資儲備。一旦發(fā)生重大動物疫情,確保能及時啟動相應(yīng)級別應(yīng)急預(yù)案,及時報告和處置突發(fā)疫情,防止擴散蔓延。
(七)水產(chǎn)災(zāi)后恢復(fù)措施
1、及時檢查大棚等保溫設(shè)施和充氧、供暖設(shè)備,及時清除積雪和結(jié)冰,保證正常運行,特別是要及時做好育苗場、工廠化養(yǎng)殖基地等養(yǎng)殖設(shè)施的保溫防凍工作。
2、提高池塘水位,對低水位池塘增加蓄水,盡可能保證有效水體深度在2米以上,有條件的可引入地下水或工廠余熱水。
3、做好病害防治,及時撈出養(yǎng)殖水體中的死魚,避免死魚污染水質(zhì)。對凍傷的魚及時進行治療或起捕出售,防止凍傷后水霉病、小瓜蟲等病害的發(fā)生。加強病害監(jiān)測,防止發(fā)生爆發(fā)性病害。
4、加強生產(chǎn)管理,科學(xué)投喂,適當(dāng)增加蛋白質(zhì)營養(yǎng),盡量減少拉網(wǎng)等容易造成魚體損傷的操作,堅持早、中、晚巡塘,注意觀察水色變化,檢測水體的溶氧狀況,及時采取補水換水、使用水質(zhì)改良劑和微生態(tài)制劑等措施。
5、及時檢修設(shè)施設(shè)備,尤其是繁殖設(shè)施的檢修恢復(fù)工作,并聯(lián)系有關(guān)部門及時恢復(fù)和保障供電、供水。
6、交通恢復(fù)正常時應(yīng)及時將存塘商品魚起捕出售,空塘?xí)癯兀逄料?,為春季放養(yǎng)做好準(zhǔn)備。
7、及時做好親魚的補充選育工作,尤其是四大家魚親魚要選用長江品系良種。
8、做好苗種生產(chǎn)和余缺調(diào)劑,調(diào)運準(zhǔn)備工作,保證養(yǎng)殖生產(chǎn)需求。
9、積極幫助災(zāi)害損失嚴(yán)重、經(jīng)濟困難的養(yǎng)殖戶解決困難,盡快恢復(fù)生產(chǎn)。
篇9
1.應(yīng)用領(lǐng)域
(1)公共安全
1)作為全球海上遇險與安全系統(tǒng)(GMDSS)的一部分,海事衛(wèi)星因其全球覆蓋、性能穩(wěn)定可靠等特點,在公共安全領(lǐng)域發(fā)揮了不可替代的作用。通過M2M應(yīng)用,可實現(xiàn)對救援目標(biāo)、救援設(shè)備實時跟蹤、監(jiān)測,提高救援效率。2)特定區(qū)域的無人監(jiān)測,實現(xiàn)自動監(jiān)測,實時感應(yīng)數(shù)據(jù)傳回,異動報警等功能。
(2)環(huán)境監(jiān)測
1)重點污染源實時監(jiān)控,通過對重點區(qū)域部署的相關(guān)M2M設(shè)備,可實現(xiàn)對河流、山川、大氣的實時監(jiān)測,為環(huán)境管理、污染控制、環(huán)境規(guī)劃、提供客觀的科學(xué)依據(jù),提高環(huán)保執(zhí)法的現(xiàn)代化水平。2)我國海域、河流較多,水文監(jiān)測異常重要,結(jié)合M2M設(shè)備可實現(xiàn)無人值守的水文站點。實現(xiàn)水流速度、水面高度、水質(zhì)、流量、潮位、降水量等參數(shù)的實時匯總,為防汛減災(zāi)、洪水預(yù)警、災(zāi)情評估提供決策數(shù)據(jù)。3)氣象站、遙感測繪站的數(shù)據(jù)采集傳回。
(3)智能交通
1)重點船舶、車輛、運輸品的實時監(jiān)控,如出現(xiàn)延遲、路線偏離等情況可以向監(jiān)測站報警。2)運輸類車輛、船舶統(tǒng)一調(diào)度,通過傳感器探測車輛或船舶的運行狀態(tài),實現(xiàn)貨物的統(tǒng)一調(diào)度分配,提高車輛運行效率。3)公共交通工具、出租車的定位監(jiān)控,通過對城市公共交通工具的實時數(shù)據(jù)分析,不但可以實現(xiàn)車輛監(jiān)控服務(wù),還可以形成一張城市交通路況圖,為市民提供出行依據(jù)。(4)石油化工1)石油化工設(shè)備往往在比較偏僻的地點、運維監(jiān)控難度較大,通過M2M設(shè)備可以實現(xiàn)設(shè)備的遠(yuǎn)程監(jiān)控、管理。2)在石油化工管道中安裝傳感器,對管道的壓力、流速等信息進行采集,通過對這些數(shù)據(jù)的綜合分析,可以實時掌握管道運行狀況,實現(xiàn)無人監(jiān)控。3)對存儲及運輸?shù)挠推芳盎て愤M行檢測,通過傳感器實時檢測相關(guān)指標(biāo),監(jiān)控站對傳回數(shù)據(jù)進行分析整理,便于實時的對產(chǎn)品進行決策調(diào)整。
2.系統(tǒng)構(gòu)成
M2M技術(shù)是物聯(lián)網(wǎng)當(dāng)前最主要的技術(shù)手段,包括實現(xiàn)機器設(shè)備間組網(wǎng)、通信以及信息處理和應(yīng)用操作的所有相關(guān)技術(shù),因此涉及的關(guān)鍵技術(shù)較多,涵蓋了諸如網(wǎng)絡(luò)通信、計算機軟件開發(fā)、嵌入式系統(tǒng)開發(fā)、微機電、數(shù)據(jù)處理與數(shù)據(jù)挖掘等多個領(lǐng)域,主要有以下幾個部分組成:
(1)數(shù)據(jù)采集設(shè)備
實現(xiàn)M2M的首要條件是從機器/設(shè)備中獲取數(shù)據(jù),然后通過網(wǎng)絡(luò)發(fā)送出去。因此設(shè)備需具備基本的數(shù)據(jù)采集功能,并可以通過集成的通信模塊將采集完成的數(shù)據(jù)發(fā)送出去,設(shè)備也可以根據(jù)通信模塊接收的指令信息完成遠(yuǎn)程的操作控制管理。
(2)衛(wèi)星通信設(shè)備
衛(wèi)星通信設(shè)備是使數(shù)據(jù)采集設(shè)備獲得通信和聯(lián)網(wǎng)能力的模塊,主要進行數(shù)據(jù)信息的提取、整理并發(fā)送至互聯(lián)網(wǎng)絡(luò),是整個M2M方案的核心部分?;诤J滦l(wèi)星的M2M通信設(shè)備主要有以下幾個特點:1)支持嵌入和分離兩種模式與采集設(shè)備基礎(chǔ),可以在生產(chǎn)采集設(shè)備時將通信模塊嵌入,也可以通過標(biāo)準(zhǔn)的接口實現(xiàn)與采集設(shè)備的外掛式連接。2)支持多種數(shù)據(jù)通信方式,如移動網(wǎng)絡(luò)(CDMA、LTE等)和海事衛(wèi)星網(wǎng)絡(luò),數(shù)據(jù)通信時可根據(jù)網(wǎng)絡(luò)情況自動識別切換。3)具備數(shù)據(jù)編程接口,可以根據(jù)實際需要針對不同的采集設(shè)備進行預(yù)編程,以實現(xiàn)智能化管理。4)設(shè)備低功耗設(shè)計,只有在數(shù)據(jù)傳輸時才被喚醒,滿足極端環(huán)境下的工作要求。
(3)平臺與應(yīng)用
平臺及應(yīng)用主要用于對采集傳回的數(shù)據(jù)進行分析處理,并友好的展示給用戶。用戶同時也可以給終端設(shè)備發(fā)送控制指令,實現(xiàn)設(shè)備的遠(yuǎn)程管理控制。其中平臺部分主要包含數(shù)據(jù)分析、數(shù)據(jù)存儲、數(shù)據(jù)統(tǒng)計、設(shè)備管理等功能,應(yīng)用程序提供給企業(yè)客戶各類型終端使用,可以方便企業(yè)對自己設(shè)備的管理及監(jiān)控
3.系統(tǒng)架構(gòu)
(1)網(wǎng)絡(luò)結(jié)構(gòu)
網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)反映出網(wǎng)中各實體的結(jié)構(gòu)關(guān)系,是建設(shè)計算機系統(tǒng)的第一步,是實現(xiàn)各種網(wǎng)絡(luò)協(xié)議的基礎(chǔ)。衛(wèi)星通信終端,通過RS232、RS485/J1708在內(nèi)的多種接口與數(shù)據(jù)采集終端相連,并將采集數(shù)據(jù)通過衛(wèi)星鏈路發(fā)送至服務(wù)器。終端具有唯一編碼,可初始化衛(wèi)星鏈路,根據(jù)需要保持管理連接狀態(tài)。海事衛(wèi)星,提供衛(wèi)星通信鏈路,支持全球海、陸、空全天候通信服務(wù),滿足偏遠(yuǎn)及通信不發(fā)達地區(qū)的通信需求。地面站,通過衛(wèi)星天線接收衛(wèi)星數(shù)據(jù),并轉(zhuǎn)發(fā)至內(nèi)部網(wǎng)。內(nèi)部網(wǎng),將衛(wèi)星數(shù)據(jù)轉(zhuǎn)換為網(wǎng)絡(luò)數(shù)據(jù),通過路由、交換等設(shè)備將數(shù)據(jù)按業(yè)務(wù)類型傳送至不同服務(wù)器。完成數(shù)據(jù)鏈路的轉(zhuǎn)換。IGWS服務(wù)器,該服務(wù)器為消息隊列服務(wù)器,對外提供Web服務(wù),是對外服務(wù)的基礎(chǔ)。數(shù)據(jù)處理服務(wù)器,負(fù)責(zé)監(jiān)聽IGWS實時消息,對消息分揀、分類、整理、加工為數(shù)據(jù)庫格式并持久化。數(shù)據(jù)庫服務(wù)器,主要提供數(shù)據(jù)庫服務(wù),保存處理后的消息數(shù)據(jù),并提供數(shù)據(jù)分析查詢等服務(wù)。WEB服務(wù)器,提供Web服務(wù),用于采集數(shù)據(jù)的管理,加工、定制、展示等。同時也提供系統(tǒng)管理、用戶查看等管理功能。網(wǎng)絡(luò)管理平臺,可對服務(wù)器參數(shù)進行調(diào)整的網(wǎng)絡(luò)管理終端。WEB用戶,包括系統(tǒng)管理員,企業(yè)用戶等,均可通過內(nèi)網(wǎng)或外網(wǎng)登陸WEB頁面進行操作管理。
(2)軟件結(jié)構(gòu)
系統(tǒng)按照業(yè)務(wù)邏輯劃分為3層:接入層、業(yè)務(wù)邏輯層、數(shù)據(jù)層,接入層的應(yīng)用程序與服務(wù)端的應(yīng)用程序是相對獨立的。接入層只負(fù)責(zé)發(fā)送服務(wù)請求,服務(wù)如何實現(xiàn)則完全由業(yè)務(wù)邏輯層負(fù)責(zé)。接入層是系統(tǒng)與外部進行數(shù)據(jù)交換的平臺,由接入邏輯構(gòu)成。接入邏輯分為界面邏輯和接口服務(wù)。對于系統(tǒng)使用者,提供多樣化的界面邏輯,實現(xiàn)對業(yè)務(wù)邏輯的共享;對于與系統(tǒng)相聯(lián)的外部系統(tǒng),向業(yè)務(wù)平臺提供一組接口服務(wù),包括協(xié)議轉(zhuǎn)換、數(shù)據(jù)封裝等功能,業(yè)務(wù)平臺通過接口服務(wù)完成與外部系統(tǒng)的數(shù)據(jù)交換。接入層的存在,使內(nèi)部系統(tǒng)的改進和變化被掩蓋起來,有利于保證核心的業(yè)務(wù)系統(tǒng)的安全和獨立。業(yè)務(wù)邏輯層是系統(tǒng)的業(yè)務(wù)邏輯實現(xiàn)層,是系統(tǒng)的核心部分,它接收來自表現(xiàn)層的功能請求,是實現(xiàn)各種業(yè)務(wù)功能的邏輯實體。邏輯實體在實現(xiàn)上表現(xiàn)為各種功能組件。這些功能組件是對象化的組件模塊,可實例化,并通過繼承重用;每個對象對外提供服務(wù)的接口保持相對獨立,利于開發(fā)和維護。業(yè)務(wù)邏輯層由開放型的應(yīng)用中間件和各種業(yè)務(wù)功能組件組成,業(yè)務(wù)邏輯層把對數(shù)據(jù)庫的各種基本操作和業(yè)務(wù)流程的功能組件抽象出來,定義為相應(yīng)的編程接口。業(yè)務(wù)邏輯層能夠支持符合特定需求的應(yīng)用,能夠方便地支撐應(yīng)用系統(tǒng)的二次開發(fā),有助于構(gòu)建高效的集成化應(yīng)用環(huán)境。通用服務(wù)包括日志管理、異常處理、系統(tǒng)監(jiān)控、認(rèn)證鑒權(quán)的功能,通用服務(wù)的內(nèi)容是各個業(yè)務(wù)邏輯中不可缺少的部分。數(shù)據(jù)層存放并管理各種系統(tǒng)數(shù)據(jù)。應(yīng)用系統(tǒng)的最終功能映射為對數(shù)據(jù)庫中表和記錄的操作,數(shù)據(jù)層實現(xiàn)對各種數(shù)據(jù)庫和數(shù)據(jù)源的訪問,并使得業(yè)務(wù)邏輯層的設(shè)計和實現(xiàn)更集中于系統(tǒng)本身的功能。數(shù)據(jù)層由數(shù)據(jù)訪問層和數(shù)據(jù)源構(gòu)成,數(shù)據(jù)源包括:數(shù)據(jù)庫、內(nèi)存數(shù)據(jù)、消息隊列、磁盤文件等。數(shù)據(jù)訪問層負(fù)責(zé)封裝對數(shù)據(jù)源的訪問,并使得業(yè)務(wù)邏輯層的設(shè)計和實現(xiàn)更集中于系統(tǒng)本身的功能。數(shù)據(jù)訪問層的存在屏蔽了業(yè)務(wù)邏輯層對底層數(shù)據(jù)存儲形式的依賴,使應(yīng)用系統(tǒng)能夠適應(yīng)多種類型的數(shù)據(jù)庫。(3)接口標(biāo)準(zhǔn)通信模塊與數(shù)據(jù)采集模塊可以采用串口RS-232進行數(shù)據(jù)通信,RS-232-C是美國電子工業(yè)協(xié)會(ElectronicIndustryAssociation,EIA)制定的一種串行物理接口標(biāo)準(zhǔn),設(shè)有25條信號線,包括一個主通道和一個輔助通道,可實現(xiàn)不同設(shè)備間的數(shù)據(jù)發(fā)送和接收。通過制定通信接口規(guī)范,可以將不同類型的采集終端的數(shù)據(jù)匯聚到通信模塊中進行統(tǒng)一收發(fā)管理。軟件平臺間通過WebService提供跨平臺訪問接口,使用XML作為系統(tǒng)間接口數(shù)據(jù)交換標(biāo)準(zhǔn),可實現(xiàn)企業(yè)用戶對數(shù)據(jù)的實時訪問以及對采集終端的遠(yuǎn)程管理。
二、關(guān)鍵技術(shù)
1.衛(wèi)星通信集成
基于海事衛(wèi)星的M2M需要支持與現(xiàn)有終端設(shè)備的無縫集成,因此需兼容現(xiàn)有設(shè)備的通信協(xié)議,如標(biāo)準(zhǔn)的RS-232等,不支持的設(shè)備可通過其他轉(zhuǎn)接設(shè)備進行轉(zhuǎn)換。如要實現(xiàn)對設(shè)備的遠(yuǎn)程管理,則需要針對設(shè)備開發(fā)相應(yīng)的觸發(fā)機制,制定相關(guān)標(biāo)準(zhǔn)及規(guī)范。
2.軟件實現(xiàn)的選型
因終端的數(shù)據(jù)需要給不同的企業(yè)和客戶展示及管理,所有用戶不需要進行二次開發(fā)即可方便的管理自身設(shè)備及數(shù)據(jù),因此軟件設(shè)計需體現(xiàn)“軟件及服務(wù)”的理念,針對不同的用戶可以很方便的協(xié)調(diào)系統(tǒng)資源方便企業(yè)的管理和部署。結(jié)合項目的海量數(shù)據(jù)以及用戶的訪問特性,傳統(tǒng)的企業(yè)級應(yīng)用開發(fā)平臺可能不能滿足這種高并發(fā)的數(shù)據(jù)訪問服務(wù)要求,因此軟件需按照互聯(lián)網(wǎng)服務(wù)級別進行設(shè)計開發(fā),以達到高可用、高并發(fā)的訪問要求。
3.IPv6使M2M滿足下一代互聯(lián)網(wǎng)技術(shù)需要
M2M的技術(shù)出現(xiàn),使得數(shù)以億計的M2M設(shè)備進入通信網(wǎng)絡(luò),IPv4地址將不能滿足大量終端設(shè)備的地址需求,下一代互聯(lián)網(wǎng)將以IPv6地址解析為主,IPv6采用128位地址長度,幾乎可以不受限制地提供地址給終端設(shè)備。海事衛(wèi)星通信網(wǎng)絡(luò)和終端設(shè)備對IPv6的支持,也正是基于海事衛(wèi)星的M2M產(chǎn)品架構(gòu)的關(guān)鍵技術(shù)。
三、結(jié)論
篇10
貫徹“三個代表”重要思想,以科學(xué)發(fā)展觀為指導(dǎo),圍繞“建強創(chuàng)佳”奔小康和“四化”發(fā)展目標(biāo),分析研究我市經(jīng)濟與社會發(fā)展總體及各重點領(lǐng)域科學(xué)技術(shù)的發(fā)展現(xiàn)狀、趨勢、戰(zhàn)略重點及對科技的需求,提出總體及各領(lǐng)域今后5—15年科技發(fā)展的思路、戰(zhàn)略目標(biāo)、重點任務(wù)和政策措施,為制定“十一五”規(guī)劃和“規(guī)劃綱要”奠定良好基礎(chǔ)。
二、研究目標(biāo)和主要內(nèi)容
(一)戰(zhàn)略研究的目標(biāo)
通過戰(zhàn)略研究,力爭實現(xiàn)“三個突破”。
一是在科技發(fā)展的總體戰(zhàn)略上有所突破。提出未來5-15年我市科技發(fā)展的總體戰(zhàn)略、指導(dǎo)方針和切實可行的戰(zhàn)略目標(biāo)。
二是在重大科技發(fā)展任務(wù)上有所突破。根據(jù)*市長遠(yuǎn)發(fā)展和近期需求,提出我市科技發(fā)展的戰(zhàn)略重點、優(yōu)先領(lǐng)域和關(guān)鍵技術(shù)等,力爭能凝練出具有重大戰(zhàn)略意義的科技發(fā)展任務(wù)和項目。
三是在科技環(huán)境、科技政策上有所突破。根據(jù)科技發(fā)展需要,提出科技發(fā)展的保障機制和政策措施等,以確保規(guī)劃任務(wù)的順利完成。
(二)戰(zhàn)略研究的主要內(nèi)容
戰(zhàn)略研究的內(nèi)容包含12個專題。
1、*市中長期科技發(fā)展總體戰(zhàn)略研究。
研究國內(nèi)外科技發(fā)展的現(xiàn)狀與趨勢,客觀評價我市科技競爭力和自主知識產(chǎn)權(quán)的創(chuàng)造能力。結(jié)合實際,研究如何通過科技體制創(chuàng)新提高我市持續(xù)創(chuàng)新與自主創(chuàng)新能力。根據(jù)小康社會發(fā)展目標(biāo)和“四化”發(fā)展理念對科技的總體需求,確定未來5-15年科學(xué)技術(shù)發(fā)展戰(zhàn)略的總體框架、發(fā)展目標(biāo)、指導(dǎo)方針、基本任務(wù)、重點布局和戰(zhàn)略途徑。
2、農(nóng)業(yè)與農(nóng)業(yè)產(chǎn)業(yè)化科技發(fā)展戰(zhàn)略研究。
在客觀分析世界農(nóng)業(yè)及農(nóng)業(yè)產(chǎn)業(yè)化發(fā)展趨勢的基礎(chǔ)上,研究分析我市農(nóng)業(yè)(包括種植業(yè)、養(yǎng)殖業(yè)、農(nóng)產(chǎn)品深加工、農(nóng)村第三產(chǎn)業(yè))與農(nóng)業(yè)產(chǎn)業(yè)化發(fā)展的技術(shù)瓶頸和對科技的需求,明確我市農(nóng)業(yè)與農(nóng)業(yè)產(chǎn)業(yè)化發(fā)展的戰(zhàn)略重點、關(guān)鍵技術(shù)和重大項目,提出加速農(nóng)業(yè)和農(nóng)業(yè)產(chǎn)業(yè)化發(fā)展的對策和思路。
3、高新技術(shù)產(chǎn)業(yè)發(fā)展戰(zhàn)略研究。
分析我市高新技術(shù)產(chǎn)業(yè)發(fā)展現(xiàn)狀,確定我市基礎(chǔ)應(yīng)用研究的重點與方向,提出加強成果轉(zhuǎn)化、促進高新技術(shù)產(chǎn)業(yè)化發(fā)展的對策;研究分析世界性產(chǎn)業(yè)與技術(shù)轉(zhuǎn)移的趨勢和我市現(xiàn)有條件與優(yōu)勢,提出應(yīng)對策略、發(fā)展方向、目標(biāo)任務(wù)和重大專項;提出電子信息、生物醫(yī)藥、新材料、節(jié)能環(huán)保、光機電一體化等領(lǐng)域發(fā)展的戰(zhàn)略目標(biāo)與重點,確定優(yōu)先發(fā)展的重大關(guān)鍵技術(shù)、系統(tǒng)成套技術(shù)和重大科技專項。
4、科技人力資源發(fā)展戰(zhàn)略研究。
分析我市科技人力資源的現(xiàn)狀及主要問題,研究科技進步與創(chuàng)新對科技人才和教育的需求,明確我市經(jīng)濟社會發(fā)展急需科技人才的類型及數(shù)量,比較我市與國外和國內(nèi)其他城市人才政策,研究提出加強科技人力資源發(fā)展的戰(zhàn)略思路、目標(biāo)任務(wù)及政策措施。
5、高新技術(shù)提升改造傳統(tǒng)產(chǎn)業(yè)科技問題研究。
研究分析我市傳統(tǒng)產(chǎn)業(yè)發(fā)展現(xiàn)狀,明確我市高新技術(shù)改造和提升傳統(tǒng)產(chǎn)業(yè)的戰(zhàn)略重點、關(guān)鍵技術(shù)和重大項目,確定技術(shù)引進、二次開發(fā)的重點領(lǐng)域和重點任務(wù);應(yīng)對世界產(chǎn)業(yè)轉(zhuǎn)移趨勢,明確加速我市先進制造業(yè)發(fā)展的關(guān)鍵技術(shù)和重大項目,確定發(fā)展戰(zhàn)略、目標(biāo),提出促進先進制造業(yè)發(fā)展的對策和思路;研究分析幾年內(nèi)有望成為10個年產(chǎn)值過百億的企業(yè)發(fā)展中存在的問題和對科技的需求,提出促進企業(yè)發(fā)展的重大科技項目。
6、軍民融合科技發(fā)展問題研究。
分析我市軍民融合科技發(fā)展現(xiàn)狀,研究我市軍民融合科技創(chuàng)新體系和推進機制,明確軍工科技資源與地方經(jīng)濟密切融合的切入點,確定軍工技術(shù)民品化和民用技術(shù)軍品化的重點領(lǐng)域和重點產(chǎn)品,提出加快軍民融合的發(fā)展思路、重點任務(wù)及對策建議。
7、旅游、商貿(mào)業(yè)發(fā)展科技問題研究。
分析我市旅游、商貿(mào)業(yè)發(fā)展現(xiàn)狀與趨勢,研究旅游、商貿(mào)業(yè)發(fā)展對科技的需求,提出依靠科技手段提升和樹立我市旅游品牌,加快商貿(mào)業(yè)發(fā)展的重大專項,研究加速旅游、商貿(mào)業(yè)發(fā)展的對策建議。
8、城市公共管理科技問題研究。
為打造“國際化、市場化、生態(tài)化、人文化”的新*,提升政府管理城市的綜合水平,在分析我市城市安全管理、智能交通、公共衛(wèi)生、重大突發(fā)事件應(yīng)對等城市公共管理能力的現(xiàn)狀與趨勢基礎(chǔ)上,提出相關(guān)重大科技問題,篩選出重大關(guān)鍵技術(shù)和重大工程項目,并提出對策與思路。
9、現(xiàn)代服務(wù)業(yè)發(fā)展科技問題研究。
研究分析基于電子化、網(wǎng)絡(luò)化的商務(wù)、教育、文化娛樂、金融、社區(qū)服務(wù)等領(lǐng)域的信息化發(fā)展和技術(shù)創(chuàng)新現(xiàn)狀與趨勢,提煉出影響現(xiàn)代服務(wù)業(yè)的重大科技問題,篩選出重大關(guān)鍵技術(shù)和重大工程項目,并提出發(fā)展現(xiàn)代服務(wù)業(yè)的對策與思路。
10、基于生態(tài)建設(shè)、環(huán)境保護的循環(huán)經(jīng)濟科技問題研究。
分析我市生態(tài)建設(shè)、環(huán)境保護的現(xiàn)狀及主要問題,根據(jù)實施可持續(xù)發(fā)展戰(zhàn)略要求,研究生態(tài)建設(shè)、環(huán)境保護與經(jīng)濟協(xié)調(diào)可持續(xù)發(fā)展對科技的總體需求,明確生態(tài)建設(shè)、環(huán)境保護的發(fā)展戰(zhàn)略、發(fā)展目標(biāo)及重大科技任務(wù),并提出對策建議。針對*水資源的合理利用以及城市垃圾的科學(xué)處置中需要科技解決的關(guān)鍵問題,提出發(fā)展循環(huán)經(jīng)濟的思路及對策建議。
11、科技資源共享平臺建設(shè)問題研究。
在宏觀和微觀兩個層面上分析我市科技資源現(xiàn)狀,根據(jù)我市經(jīng)濟與科技發(fā)展的總體布局,明確發(fā)揮科技資源優(yōu)勢和科技資源共享平臺建設(shè)的發(fā)展目標(biāo)、重大任務(wù),提出為科技企業(yè)提供研發(fā)服務(wù)平臺以及建立科技資源共享機制的措施。
12、科學(xué)普及與提高公眾科學(xué)素養(yǎng)問題研究。
根據(jù)我市公眾科學(xué)素養(yǎng)調(diào)查結(jié)果,分析科普工作現(xiàn)狀,研究提出未來我市科普工作的目標(biāo)、重點任務(wù)和對策建議。研究創(chuàng)新文化對科技發(fā)展的重要作用,分析我市創(chuàng)新文化發(fā)展的主要問題,提出弘揚科學(xué)精神,加強創(chuàng)新文化建設(shè)的對策。
三、組織設(shè)置與工作方式
戰(zhàn)略研究工作由規(guī)劃領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo),多部門共同協(xié)作,并充分發(fā)揮科技、經(jīng)濟、社會、管理等各方面專家的作用,尤其注重發(fā)揮一線優(yōu)秀專家的作用,確保戰(zhàn)略研究全過程的開放。要動員我市有戰(zhàn)略思維能力和戰(zhàn)略眼光的優(yōu)秀專家參與,調(diào)動各有關(guān)部門和社會公眾的廣泛參與,體現(xiàn)決策的科學(xué)化、民主化,保證戰(zhàn)略研究工作取得有效成果。
(一)組織設(shè)置
*市中長期科學(xué)技術(shù)發(fā)展規(guī)劃領(lǐng)導(dǎo)小組辦公室和規(guī)劃研究總體戰(zhàn)略組共同負(fù)責(zé)戰(zhàn)略研究的組織實施。
總體戰(zhàn)略組主要負(fù)責(zé)規(guī)劃研究的頂層設(shè)計,包括制定規(guī)劃總體架構(gòu),確定戰(zhàn)略研究專題設(shè)置及研究內(nèi)容,對各戰(zhàn)略研究專題組進行指導(dǎo)等,同時負(fù)責(zé)總體戰(zhàn)略研究報告的起草工作。
規(guī)劃領(lǐng)導(dǎo)小組辦公室下設(shè)聯(lián)絡(luò)組、文件組。聯(lián)絡(luò)組主要負(fù)責(zé)具體協(xié)調(diào)工作,包括規(guī)劃戰(zhàn)略研究各專題組的協(xié)調(diào),辦公室與領(lǐng)導(dǎo)小組成員單位、總體戰(zhàn)略組及專家顧問組之間的溝通協(xié)調(diào),負(fù)責(zé)戰(zhàn)略課題研討會、論證會的召開及資料準(zhǔn)備和整理等。文件組主要負(fù)責(zé)有關(guān)文件的起草,工作方案的起草及文檔管理等工作。
(二)工作方式
戰(zhàn)略規(guī)劃研究采取公開招標(biāo)的方式確定承擔(dān)單位和專題組長,市級相關(guān)部門參與協(xié)作,其負(fù)責(zé)同志作為專題組副組長。專題組長根據(jù)規(guī)劃領(lǐng)導(dǎo)小組的工作部署全面負(fù)責(zé)本專題的研究工作。在組長和規(guī)劃辦公室簽訂戰(zhàn)略研究計劃任務(wù)書后,專題研究的具體部署,研究人員的組織、資料收集和調(diào)研、研究報告的撰寫等由專題組負(fù)責(zé)組織完成。
四、對戰(zhàn)略研究工作的要求
規(guī)劃的戰(zhàn)略研究是規(guī)劃制定的核心和基礎(chǔ),直接服務(wù)于“十一五”規(guī)劃和“規(guī)劃綱要”的編制。
(一)戰(zhàn)略研究的方法
----在對我市科技發(fā)展現(xiàn)狀進行深入分析的基礎(chǔ)上,通過各種方式充分了解國內(nèi)外科技發(fā)展的趨勢,把握科技發(fā)展的前沿,做好技術(shù)預(yù)測,對未來科技發(fā)展的全局做出前瞻性安排。
----對我市科技發(fā)展經(jīng)驗進行總結(jié),注意廣泛調(diào)研,聽取意見,從我市經(jīng)濟、社會發(fā)展的重大瓶頸問題分析入手,找準(zhǔn)科技發(fā)展的切入點與突破口,逐漸深入,不斷總結(jié)和凝練,提出科技發(fā)展的優(yōu)先領(lǐng)域、關(guān)鍵技術(shù)、重大項目與課題等。
----對典型的案例進行解剖分析,并與其他省市有關(guān)情況進行對比研究,客觀評價我市科技發(fā)展的地位與差距。
----加強研究的開放性,提倡大跨度、多視角考慮科技發(fā)展戰(zhàn)略和政策等問題。利用多種多樣的渠道,充分調(diào)動各方面的積極性,多吸收各方面的研究成果,在研究過程中,發(fā)揚民主、鼓勵爭鳴,使各種觀點相互交鋒,允許不同的觀點存在。注意加強專題之間的交流,對于領(lǐng)域比較寬的專題,尤其是要注意系統(tǒng)研究和交叉融合。
----注重專題研究的頂層設(shè)計和綜合,使專題研究工作做到宏觀有序,并根據(jù)專題研究的整體部署和要求,制定出科學(xué)的、合理的、可操作的專題研究方案和專題任務(wù)分解方案,精心組織,深入研究。同時,在專題設(shè)計與研究過程中,允許專題之間的合理交叉,但要加強專題之間的相互交流與協(xié)調(diào)溝通,以減少專題間不必要的重復(fù),保持整個專題研究的完整性。
----專題研究應(yīng)特別強調(diào)要具有前瞻性的眼光和創(chuàng)新性的思維,力爭為制定出一個有新意的規(guī)劃奠定堅定基礎(chǔ)。
(二)專題研究的基本內(nèi)容
根據(jù)規(guī)劃制定的總體要求,專題研究的基本內(nèi)容主要包括以下5個方面:
1、發(fā)展趨勢分析:系統(tǒng)分析國內(nèi)外的經(jīng)濟、政治、社會等的背景,以及本研究領(lǐng)域的發(fā)展趨勢和特點。
2、現(xiàn)狀分析:在系統(tǒng)研究我市實情的基礎(chǔ)上,深入分析本研究領(lǐng)域我市發(fā)展的現(xiàn)狀、優(yōu)勢及問題,并與國內(nèi)省市相對比提出我市的主要差距、階段特點,以及未來發(fā)展的重大需求。必要的統(tǒng)計數(shù)據(jù)要求詳實,統(tǒng)計分析方法科學(xué)合理。
3、發(fā)展思路研究:根據(jù)形勢和現(xiàn)狀,研究本領(lǐng)域未來發(fā)展的總體思路,包括指導(dǎo)思想、方針原則、發(fā)展途徑等,提出未來15年本領(lǐng)域科技發(fā)展的總體目標(biāo)以及未來5年的階段目標(biāo)。4個戰(zhàn)略研究專題要重點提出未來15年發(fā)展目標(biāo),同時提出未來5年階段目標(biāo);8個問題研究專題以提出未來5年目標(biāo)為主,同時展望未來15年發(fā)展目標(biāo)。
4、戰(zhàn)略重點和主要任務(wù)研究:根據(jù)目標(biāo)和需求,研究本領(lǐng)域發(fā)展的戰(zhàn)略重點和總體布局與部署,提出優(yōu)先發(fā)展關(guān)鍵技術(shù)和重點、以及重大項目等。
5、政策措施研究:研究為實施上述目標(biāo)和任務(wù)而采取的對策和措施,包括政策、保障、條件、環(huán)境等建議。
(三)專題研究報告形式
各專題研究任務(wù)完成后,須提交專題研究報告,主要包括:
1、專題主要研究成果與總報告摘要;
2、專題研究總報告;
熱門標(biāo)簽
數(shù)據(jù)分析論文 數(shù)據(jù)挖掘論文 數(shù)據(jù)安全論文 數(shù)據(jù)管理論文 數(shù)據(jù)庫論文 數(shù)據(jù)挖掘總結(jié) 數(shù)據(jù)誤差 數(shù)據(jù)采集 數(shù)據(jù) 數(shù)據(jù)通信論文 調(diào)配 調(diào)理 調(diào)試 調(diào)水
相關(guān)文章
1政務(wù)數(shù)據(jù)協(xié)同治理的分析
3建筑業(yè)統(tǒng)計數(shù)據(jù)質(zhì)量探討