時(shí)間：2023-08-01 16:55:32
序論：在您撰寫網(wǎng)絡(luò)通訊方式時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
關(guān)鍵詞；網(wǎng)絡(luò)通訊；過電壓；防護(hù)措施
中圖分類號(hào)： F626.5 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)：
引言:
網(wǎng)絡(luò)線和數(shù)據(jù)線防雷保護(hù)器的保護(hù)水平都在50伏下.根據(jù)美國通用電氣公司R.D.HILL的試驗(yàn)結(jié)果,只需0.07Gs(5.57A/m)的磁場強(qiáng)度能使網(wǎng)絡(luò)系統(tǒng)癱瘓,而2.4Gs(191A/m)的磁場強(qiáng)度就能使計(jì)算機(jī)的元件永久性損壞,甚至使部分通訊線路中斷或整個(gè)網(wǎng)絡(luò)癱瘓.隨著計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用日趨廣泛,電子信息設(shè)備的損壞事故日益頻繁起來,由于電子信息設(shè)備承受過電壓的能力太差,對防雷措施要求更高,因此,與其它系統(tǒng)相比,對系統(tǒng)的防雷保護(hù)有不同的特點(diǎn)和要求。
一、過電壓的產(chǎn)生
網(wǎng)絡(luò)通訊系統(tǒng)中出現(xiàn)過電壓的主要原因是雷擊和開關(guān)操作及電源系統(tǒng)影響,而雷擊引起的過電壓又可分為以下幾種：
1、直擊雷過電壓
直擊雷過電壓雷電直接擊中地面上的物體(如建筑物、設(shè)備、傳輸導(dǎo)線等),通過它泄放雷電流時(shí)所產(chǎn)生的電壓降稱為直擊雷過電壓.直擊雷過電壓低則幾十萬伏,高則幾千萬伏,所帶來的危害往往是災(zāi)難性的,可能造成建筑物損壞,機(jī)毀人亡,甚至引起火災(zāi)。
2、感應(yīng)雷過電壓
感應(yīng)雷過電壓雷擊大地或地面上物體時(shí),由雷電電磁脈沖的電磁感應(yīng)或靜電感應(yīng)電荷的擴(kuò)散消失在導(dǎo)體上產(chǎn)生的電壓稱為感應(yīng)雷過電壓.當(dāng)傳輸信號(hào)線路上出現(xiàn)感應(yīng)雷過電壓波時(shí),與線路相連的設(shè)備有可能被損壞。
3、反擊過電壓
反擊過電壓某金屬物體因雷擊而產(chǎn)生直擊雷電壓時(shí),該金屬體與大地間存在很高的電壓,有可能對與大地連接的附件其它金屬物體發(fā)生閃擊,使后者出現(xiàn)過電壓.這種過電壓是由雷擊的反擊而引起的,所以稱反擊過電壓。
4、雷電入侵波過電壓
雷電入侵波電壓電力傳輸線和各種信號(hào)傳輸線上出現(xiàn)的直擊雷過電壓或感應(yīng)雷過電壓都以行波的方式向機(jī)房傳播.此外,雷擊時(shí)接地裝置上的高電位通過接地線引入機(jī)房。
5、瞬態(tài)過電壓
操作過電壓這是投切電源和操作工業(yè)設(shè)備而產(chǎn)生的瞬態(tài)過電壓.主要的操作有:投切中央電源設(shè)備,起動(dòng)電動(dòng)機(jī)或變壓器,操作保險(xiǎn)絲或斷路器等.這類操作過電壓可達(dá)幾千伏(產(chǎn)生的時(shí)間很短,大約為1微秒),是威脅設(shè)備安全或造成干擾的一個(gè)重要原因。
二、網(wǎng)絡(luò)通訊系統(tǒng)的過電壓防護(hù)措施
根據(jù)網(wǎng)絡(luò)通訊系統(tǒng)的特點(diǎn)、過電壓形式及可能侵入的途經(jīng),為防止和減少雷電對網(wǎng)絡(luò)通訊系統(tǒng)的危害,采用外部防雷和內(nèi)部防雷等措施進(jìn)行綜合防護(hù).外部防雷措施有接閃器(針、網(wǎng)、帶、線)、引下線、屏蔽、接地、裝設(shè)避雷器,內(nèi)部措施有等電位連接、屏蔽(隔離)、合理布線、共用接地、安裝浪涌保護(hù)器(SPD),在實(shí)施時(shí)應(yīng)根據(jù)環(huán)境因素、雷電活動(dòng)規(guī)律、設(shè)備所在雷電防護(hù)區(qū)和系統(tǒng)對雷電電磁脈沖的抗擾度、雷擊事故受損程度以及系統(tǒng)的設(shè)備的重要性,采取相應(yīng)的防護(hù)措施。
1、機(jī)房和傳輸媒體的直擊雷防護(hù)
1.1機(jī)房的保護(hù)
網(wǎng)絡(luò)通訊系統(tǒng)的機(jī)房如在周圍建筑物直擊雷防護(hù)范圍內(nèi),可不另設(shè)直擊雷防護(hù)裝置,要不房頂必裝設(shè)避雷針或避雷網(wǎng)(帶)或由其混合組成的接閃器.接閃器應(yīng)可靠接地,機(jī)房內(nèi)采用總等電位連接,圍機(jī)房敷設(shè)環(huán)形接地母線,并與建筑物共用接地系統(tǒng)。
2、傳輸媒體的保護(hù)
網(wǎng)絡(luò)通迅系統(tǒng)中采用的傳輸媒體有架空明線、雙絞線、電纜線、光纜、微波線路和衛(wèi)星線路等。其中最常用的是同軸電纜和光纜。通信電纜直擊雷的防護(hù)采用敷設(shè)排流線、裝設(shè)避雷器、降低電纜轉(zhuǎn)移阻抗等措施,當(dāng)電纜段比較長時(shí),可采用架空地線。光纜有普通光纜和無金屬光纜兩種：無金屬光纜不會(huì)遭雷害,無需采取防雷措施。而普通光纜具有金屬結(jié)構(gòu)物,如加強(qiáng)芯和防潮層等,所以像一般電纜那樣采取防雷措施。
3、供電系統(tǒng)的防護(hù)
3.1按照國家標(biāo)準(zhǔn),網(wǎng)絡(luò)通迅系統(tǒng)供電應(yīng)采用TN-C和TN-C-S方式.供電變高壓側(cè)按供電要求裝高壓防雷裝置,低壓側(cè)接大容量過流型的電源防雷裝置,同時(shí)在各分配電盤及微子設(shè)備前端加裝相應(yīng)的電源防雷保護(hù)器。
3.2引入室內(nèi)的交流電力線宜采用電力電纜且埋地引入,電纜金屬護(hù)套的兩端應(yīng)作良好的接地,電纜內(nèi)芯在入室處應(yīng)加裝防雷器,室內(nèi)所有交流用電及配電設(shè)備均應(yīng)采取接地保護(hù)。
3.3低壓配電系統(tǒng)應(yīng)根據(jù)網(wǎng)絡(luò)通訊系統(tǒng)雷擊電磁脈沖防護(hù)等級(jí)進(jìn)行驗(yàn)算,當(dāng)不能滿足設(shè)備的浪涌電壓能力時(shí),防雷區(qū)的各交界處應(yīng)安裝限壓型SPD作為保護(hù),同時(shí)電源SPD還應(yīng)具有防止操作過電壓的作用。
4、反擊過電壓的防護(hù)
雷電流通過防雷裝置的引下線電感和沖擊接地電阻時(shí),產(chǎn)生反擊過電壓與雷電流幅值、陡度、引下線波阻抗和接地裝置的接地電阻有關(guān),必須采取措施防止高電位對附近金屬物和電氣線路發(fā)生反擊。被保護(hù)設(shè)施與引下線間的氣隙距離要大于規(guī)定值；在電氣接地與防雷接地共用或相連的情況下,在低壓總配電箱和變壓器高、低壓側(cè)裝避雷器,采取等電位連接。
5、信號(hào)線路系統(tǒng)的防護(hù)
5.1進(jìn)、出建筑物的信號(hào)傳輸線纜,應(yīng)選用有金屬屏蔽層的電纜,并應(yīng)埋地敷設(shè),在各雷電防護(hù)區(qū)交界處,電纜金屬屏蔽層應(yīng)做等電位連接。各種電子信息設(shè)備機(jī)房的信號(hào)電纜內(nèi)芯線相應(yīng)端口,應(yīng)安裝適配的信號(hào)SPD,SPD的接地端及電纜內(nèi)芯的空線對應(yīng)接地。
5.2信號(hào)系統(tǒng)采用屏蔽電纜時(shí),電纜金屬外護(hù)層應(yīng)做接地.電纜內(nèi)芯的相應(yīng)端口應(yīng)該安裝與信號(hào)系統(tǒng)參數(shù)適配的信號(hào)SPD,SPD的接地端及電纜內(nèi)芯的空線對應(yīng)做接地.樓宇、工作機(jī)房的信號(hào)線纜應(yīng)做結(jié)構(gòu)化布線,在主機(jī)房或終端機(jī)房應(yīng)設(shè)置符合規(guī)范規(guī)定的信號(hào)線路配線架、分線盒、終端用戶盒。
5.3信號(hào)線路SPD接地端應(yīng)與設(shè)備機(jī)房(或電子信息設(shè)備處)內(nèi)的局部等電位接地網(wǎng)絡(luò)相連接. 信號(hào)線路SPD應(yīng)連接在被保護(hù)設(shè)備的信號(hào)端口上。SPD輸出端與被保護(hù)設(shè)備的端口相連.SPD也可以安裝在機(jī)柜內(nèi),固定在設(shè)備機(jī)架上或附近支撐物上。
6、感應(yīng)過電壓的防護(hù)
感應(yīng)雷是雷閃過程中通過電磁感應(yīng)或靜電感應(yīng)產(chǎn)生的.雖然感應(yīng)雷沒有直擊雷那樣強(qiáng)烈,但發(fā)生的幾率比直擊雷高得多,對感應(yīng)雷過電壓主要采取屏蔽、鉗位和均壓等措施綜合防護(hù)。
6.1屏蔽是減少電磁脈沖干擾的基本措施。為了減少電磁感應(yīng)效應(yīng)應(yīng)采用外部屏蔽,內(nèi)部屏蔽,合理布線及線路屏蔽等措施。
6.2當(dāng)網(wǎng)絡(luò)通訊系統(tǒng)的導(dǎo)電金屬物,電纜屏蔽層及金屬線槽(架)等進(jìn)入框架或鋼筋混凝土的建筑物時(shí)應(yīng)就近做等電位連接。對信息系統(tǒng)所處的防雷區(qū)宜進(jìn)行磁場強(qiáng)度的衰減計(jì)算,根據(jù)計(jì)算結(jié)果采用相應(yīng)的屏蔽措施。
6.3網(wǎng)絡(luò)通訊系統(tǒng)的機(jī)房應(yīng)避免設(shè)在建筑物的高層,應(yīng)選擇在大樓的低層中心部位,信息設(shè)備盡量遠(yuǎn)離建筑物的外墻結(jié)構(gòu)柱子,設(shè)置在雷電防護(hù)的最高級(jí)別區(qū)域內(nèi).根據(jù)防雷分區(qū)和信息設(shè)備的要求,采取相應(yīng)的屏蔽措施,使雷擊產(chǎn)生的電磁場向內(nèi)層層衰減。
關(guān)鍵詞：ACE網(wǎng)絡(luò)庫 IOCP模式 動(dòng)環(huán)監(jiān)控系統(tǒng)
中圖分類號(hào)：TM76 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-3973（2013）006-081-02
在電力系統(tǒng)大運(yùn)行體系實(shí)施中，建設(shè)變電站及通信機(jī)房監(jiān)控系統(tǒng)，在傳統(tǒng)“四遙”的基礎(chǔ)上，安裝包含交直流電源子系統(tǒng)、遙視圖像子系統(tǒng)、安防周界子系統(tǒng)、環(huán)境子系統(tǒng)、照明子系統(tǒng)等綜合輔助監(jiān)控系統(tǒng)，全面提升對變電站機(jī)房的“感知”， 減輕運(yùn)行維護(hù)人員負(fù)擔(dān)，提高電網(wǎng)運(yùn)行可靠性成為一種必須。
在機(jī)房環(huán)境系統(tǒng)建設(shè)的初期，接入對象主要是電力局大樓的機(jī)房、500kV220kV高電壓等級(jí)變電站機(jī)房。接入的站點(diǎn)數(shù)量較少，一般在10個(gè)以下，通訊對象也只有幾十個(gè)。近幾年，隨著電力系統(tǒng)自動(dòng)化程度不斷提高，大量110kV及以下的變電站，都實(shí)現(xiàn)了無人值班，在變電站機(jī)房的自動(dòng)化設(shè)備大量增加的同時(shí)，操作維護(hù)人員大量減少。另外，大量的社區(qū)或鄉(xiāng)鎮(zhèn)供電所實(shí)現(xiàn)網(wǎng)絡(luò)接入，聯(lián)網(wǎng)收費(fèi)。大量的110kV及以下的變電站、社區(qū)或鄉(xiāng)鎮(zhèn)供電所都需要接入集中的機(jī)房監(jiān)控系統(tǒng)，接入的站點(diǎn)數(shù)量和通訊對象幾何倍數(shù)增加，很多地區(qū)供電局的機(jī)房監(jiān)控系統(tǒng)接入站點(diǎn)需求量達(dá)到200個(gè)以上，通訊對象超過1000個(gè)。
通訊對象的幾何倍數(shù)增加對動(dòng)環(huán)監(jiān)控系統(tǒng)的通訊服務(wù)器提出了極高的要求。是對現(xiàn)有服務(wù)器系統(tǒng)進(jìn)行軟件升級(jí)，還是投入巨資升級(jí)硬件、增加服務(wù)器數(shù)量？成為各電力局安排建設(shè)資金面臨的重要問題。
機(jī)房監(jiān)控系統(tǒng)的通信服務(wù)器的主要工作就是進(jìn)行網(wǎng)絡(luò)通訊。目前常用的網(wǎng)絡(luò)通訊編程模型有以下幾種：
（1）blocking I/O阻塞模式：與通訊對象網(wǎng)絡(luò)連接時(shí)，在連接過程中一直等待，效率極低。只要有多個(gè)通訊對象就不能有效的工作了。
（2）nonblocking I/O非阻塞模式：與通訊對象網(wǎng)絡(luò)連接時(shí)，在啟動(dòng)連接后，就可以進(jìn)行其它工作，效率較高。但每個(gè)網(wǎng)絡(luò)連接工作中仍需一到兩個(gè)線程，因此連接數(shù)達(dá)到幾十上百后，大量線程經(jīng)常切換，效率大幅下降。
（3）Select模式（I/O multiplexing）：一個(gè)線程可以管理64個(gè)網(wǎng)絡(luò)連接。此模式在達(dá)到1000個(gè)以上的網(wǎng)絡(luò)連接后，也會(huì)由于線程太多，效率大幅下降。
（4）signal driven I/O （SIGIO）：只有UNIX系統(tǒng)支持。我們暫不考慮。
（5）asynchronous I/O模式（IOCP模式是其中一種）：一個(gè)線程可以管理成千上萬個(gè)網(wǎng)絡(luò)連接。在多連接，大數(shù)據(jù)量下，可獲得理想的CPU響應(yīng)。此模式適應(yīng)于網(wǎng)絡(luò)服務(wù)器這類需要處理大量連接的應(yīng)用。
圖1是以上五種模型的比較。
圖1 五種模型的比較
從圖1可以看出，越往后，阻塞越少，理論上效率也是最優(yōu)。
從機(jī)房環(huán)境系統(tǒng)的長遠(yuǎn)發(fā)展看，我們選取asynchronous I/O（IOCP）模式進(jìn)行網(wǎng)絡(luò)通訊編程。為提高系統(tǒng)建設(shè)進(jìn)度，少走彎路，我們采取借鑒前人成功經(jīng)驗(yàn)的方式，下載國內(nèi)外程序員的開源代碼庫加以修改。
ACE自適配通信環(huán)境（Adaptive Communication Environment）是一種面向?qū)ο螅∣O）的工具包，它實(shí)現(xiàn)了通信軟件的大量基本的設(shè)計(jì)模式。ACE的目標(biāo)用戶是在UNIX和Win32平臺(tái)上開發(fā) 高性能通信服務(wù)和應(yīng)用的開發(fā)者。ACE簡化了使用進(jìn)程間通信、事件多路分離、顯式動(dòng)態(tài)鏈接和并發(fā)的OO網(wǎng)絡(luò)應(yīng)用和服務(wù)的開發(fā)。
ACE是目前最具代表的開源網(wǎng)絡(luò)通訊類軟件庫，授權(quán)是免費(fèi)的，可以自由使用，它正在被用于大量商業(yè)項(xiàng)目中（包括國際知名的大公司：諾基亞、摩托羅拉等），以及許多學(xué)院和工業(yè)研究項(xiàng)目。ACE已被移植到多種操作系統(tǒng)平臺(tái)上，包括Win32和大多數(shù)的UNIX/POSIX實(shí)現(xiàn)。此外，同時(shí)有C++和Java版本的ACE可用。
ACE庫版本很多，更新升級(jí)比較快。我們根據(jù)機(jī)房環(huán)境監(jiān)控系統(tǒng)的需要，選用的是基于VC2005的Windows平臺(tái)版本，版本號(hào)為5.8.2，這個(gè)版本的庫支持VC2005（VC8）、WinCE（VC2005）、VC2008（VC9），適用范圍比較寬。
ACE 中的Proactor框架可以實(shí)現(xiàn)IOCP功能。Proactor很多文檔翻譯為前攝器。
Proactor使用了異步的I/O工廠類收發(fā)消息，read/write方法都是異步進(jìn)行的，調(diào)用完成后立即返回給Proactor主框架，然后進(jìn)行其它事件的處理。后臺(tái)的程序負(fù)責(zé)收發(fā)消息，真正收到消息或者發(fā)送消息完成時(shí)才通知Proactor的事件處理器去進(jìn)行處理。這種異步I/O機(jī)制使得Proactor的主線程更專注于我們業(yè)務(wù)邏輯的處理，而不會(huì)將時(shí)間浪費(fèi)在對網(wǎng)絡(luò)數(shù)據(jù)I/O的處理上。
我們應(yīng)用ACE庫，通過ACE_Proactor實(shí)現(xiàn)IOCP模式的實(shí)現(xiàn)方式如下：
1 創(chuàng)建服務(wù)處理器
Proactor框架中服務(wù)處理器均派生自ACE_Service_Handler，它和Reactor框架的事件處理器非常類似。當(dāng)發(fā)生IO操作完成事件時(shí)，會(huì)觸發(fā)相應(yīng)的事件完成會(huì)調(diào)函數(shù)。
2 實(shí)現(xiàn)服務(wù)處理器IO操作
Proactor框架中所有的IO操作都由相應(yīng)的異步操作類來完成，這些異步操作類都繼承自ACE_Asynch_Operation。常用的有以下幾種：
ACE_Asynch_Read_Stream， 提供從TCP/IP socket連接中進(jìn)行異步讀操作.
ACE_Asynch_Write_Stream， 提供從TCP/IP socket連接中進(jìn)行異步寫操作.
使用這些操作類的一般方式如下：
初始化
將相關(guān)的操作注冊到服務(wù)處理器中，一般可通過調(diào)用其open方法實(shí)現(xiàn)。
發(fā)出IO操作
發(fā)出異步IO操作請求，該操作不會(huì)阻塞，具體的IO操作過程由操作系統(tǒng)異步完成。
IO操作完成回調(diào)處理
異步IO操作完成后，OS會(huì)觸發(fā)服務(wù)處理器中的相應(yīng)回調(diào)函數(shù)，可通過該函數(shù)的ACE_Asynch_Result參數(shù)獲取相應(yīng)的返回值。
3 使用連接器或接受器和遠(yuǎn)端進(jìn)行連接
ACE為Proactor框架提供了兩個(gè)工廠類來建立TCP/IP連接。
ACE_Asynch_Acceptor， 用于被動(dòng)地建立連接
ACE_Asynch_Connector 用于主動(dòng)地建立連接
當(dāng)遠(yuǎn)端連接建立時(shí)，連接器或接受器便會(huì)創(chuàng)建相應(yīng)的服務(wù)處理器，從而可以實(shí)現(xiàn)服務(wù)處理。
4 啟動(dòng)Proactor事件分發(fā)處理
啟動(dòng)事件分發(fā)處理只需如下調(diào)用：
while（true）
ACE_Proactor：：instance （）->handle_events （）；
ACE庫（見圖2）應(yīng)用中需要特別注意內(nèi)存泄漏問題，特別是與VC的MFC聯(lián)合使用時(shí)。我們采用的是以下方式檢測內(nèi)存泄漏：
（1）將下列內(nèi)容輸入到文件中：
//use MFC library
#define ACE_HAS_MFC 1
//use standard C++ library
#define ACE_HAS_STANDARD_CPP_LIBRARY 1
//define this， the application must create the ACE_Object_Manager.
//The recommended way is to call at the start of
//the program， and call at the end.
#define ACE_DOESNT_INSTANTIATE_NONSTATIC_OBJECT_MANAGER
#include "ace/config-win32.h"
（2）在CWinApp的派生類的構(gòu)造函數(shù)或InitInstance（）函數(shù)中加入ACE的初始化函數(shù)ACE：：init（），在該派生類的析構(gòu)函數(shù)中加入ACE的清理函數(shù)ACE：：fini（）。
（3）若運(yùn)行時(shí)還檢測到有內(nèi)存泄漏，其輸出信息如下：
Detected memory leaks！
Dumping objects ->
{148} normal block at 0x003EBD90， 6 bytes long.
Data： < > 00 00 00 00 00 00
{61} client block at 0x003E3298， subtype c0， 64 bytes long.
a CDynLinkLibrary object at $003E3298， 64 bytes long
a CDynLinkLibrary object at $003E3298， 64 bytes long
Object dump complete.
這種現(xiàn)象一般是由于ACE庫和應(yīng)用程序的字符集不一致所造成的，ACE在VS2005項(xiàng)目選項(xiàng)中的字符集設(shè)置是“未設(shè)置”，可將其設(shè)成“使用Unicode字符集”（注：VS2005默認(rèn)的字符集設(shè)置是“使用Unicode字符集”）
（4）幾點(diǎn)說明：
1）ACE_DOESNT_INSTANTIATE_NONSTATIC_OBJECT_MANAGER
應(yīng)用程序手動(dòng)創(chuàng)建ACE_Object_Manager，推薦的方式是在程序開始時(shí)調(diào)用ACE：：init（），在結(jié)束時(shí)調(diào)用ACE：：fini（）。
2）若在文件中包括了config-win32.h之后加入以下語句
#undef ACE_HAS_NONSTATIC_OBJECT_MANAGER
說明應(yīng)用程序要使用靜態(tài)的對象管理器，ACE會(huì)為其創(chuàng)建，應(yīng)用程序無需手動(dòng)加入。
2010年6月，通訊行業(yè)品牌網(wǎng)絡(luò)廣告投放TOP10廣告主如下表所示，中國電信、中國移動(dòng)、中國聯(lián)通三大運(yùn)營商排名前三，諾基亞與三星電子則分列四、五位。
表2010年6月中國通訊行業(yè)品牌網(wǎng)絡(luò)廣告投放TOP10廣告主
名次
廣告主
當(dāng)月投放金額
（萬元）
上月投放金額
（萬元）
變化
1
中國電信集團(tuán)公司
10359.60
6738.60
53.74%
2
中國移動(dòng)通信集團(tuán)公司
6679.95
3528.17
89.33%
3
中國聯(lián)合通信有限公司
2628.17
2668.87
-1.53%
4
諾基亞中國投資有限公司
1534.36
2235.12
-31.35%
5
三星電子
1376.96
2449.49
-43.79%
6
北京市歐珀電子公司
681.22
1754.74
-61.18%
7
華為技術(shù)有限公司
647.94
372.07
74.14%
8
深圳中興通訊股份有限公司
643.09
345.96
85.89%
9
摩托羅拉中國電子有限公司
490.11
1547.29
-68.32%
10
法拉利F8手機(jī)
486.46
35.23
論文摘要：通訊網(wǎng)絡(luò)信息系統(tǒng)的通信便捷性和通信安全威脅并存，它在給你人們的通信極大便利的同時(shí)，也存在著網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)惡意行為、信息竊取等威脅通訊網(wǎng)絡(luò)信息系統(tǒng)安全的問題。尤其是進(jìn)入3G時(shí)代后，急劇增加的3G用戶數(shù)量給網(wǎng)絡(luò)惡意行為的發(fā)起者提供了巨大的“潛在客戶資源”。針對這種現(xiàn)狀，本文中著重論述了保證通訊網(wǎng)絡(luò)信息系統(tǒng)安全的相關(guān)防護(hù)技術(shù)。
3G通信技術(shù)和移動(dòng)網(wǎng)絡(luò)通信技術(shù)的廣泛應(yīng)用讓現(xiàn)在的人們充分體驗(yàn)到了高新技術(shù)提供的便利。通訊網(wǎng)絡(luò)信息系統(tǒng)作為一個(gè)開放性較高的的通信技術(shù)應(yīng)用平臺(tái)，對它的安全防護(hù)技術(shù)進(jìn)行研究和探討具有重要的現(xiàn)實(shí)意義和價(jià)值。
1.通訊網(wǎng)絡(luò)信息系統(tǒng)的常見安全威脅
第一，主動(dòng)捕獲用戶身份信息。惡意行為發(fā)動(dòng)者將自己進(jìn)行偽裝，而后以服務(wù)網(wǎng)絡(luò)的身份請求目標(biāo)用戶進(jìn)行身份驗(yàn)證，進(jìn)而獲取用戶的身份信息。第二，干擾正常服務(wù)。依照干擾等級(jí)的不同，可以分為：（1）物理等級(jí)干擾：即惡意行為發(fā)動(dòng)者利用物理手段或者相關(guān)技術(shù)干擾系統(tǒng)的無線鏈路，導(dǎo)致用戶的相關(guān)數(shù)據(jù)以及信令數(shù)據(jù)不能傳輸；（2）協(xié)議等級(jí)干擾：即惡意行為發(fā)動(dòng)者利用某種手段致使特定協(xié)議流程失敗，進(jìn)而起到干擾通信的非法目的；（3）偽裝網(wǎng)絡(luò)實(shí)體：即惡意行為發(fā)動(dòng)者把自己偽裝成為合法的網(wǎng)絡(luò)實(shí)體，迷惑用戶，并拒絕回答用戶的服務(wù)請求，進(jìn)而起到干擾通信的非法目的。第三，非法訪問。即惡意行為發(fā)動(dòng)者以“合法用戶”身份對網(wǎng)絡(luò)進(jìn)行非法訪問，或者直接進(jìn)行中間攻擊（潛入到用戶和網(wǎng)絡(luò)之間實(shí)施攻擊）。第四，數(shù)據(jù)竊取，惡意行為發(fā)動(dòng)者利用各種手段來竊取用戶信息來達(dá)到非法目的。常用的竊取手段主要有：竊聽用戶業(yè)務(wù)、竊聽信令和控制數(shù)據(jù)、以網(wǎng)絡(luò)實(shí)體的身份竊取用戶信息、分析用戶流量等等。第五，攻擊數(shù)據(jù)完整性。惡意行為發(fā)動(dòng)者利用特殊技術(shù)手段篡改（如修改、插入、刪除等）無線鏈路傳輸中的業(yè)務(wù)信息、信令、控制信息等。
2.通訊網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)技術(shù)
2.1強(qiáng)化網(wǎng)絡(luò)漏洞的掃描和修補(bǔ)
與信息化程度不斷提升對應(yīng)的是，網(wǎng)絡(luò)安全事件（黑客、蠕蟲、木馬、病毒等）的發(fā)生率也是急劇升高。比較的常見的安全防護(hù)措施主要有防火墻、殺毒軟件、入侵檢測等技術(shù)已經(jīng)被廣泛應(yīng)用，其重要性也得到社會(huì)的認(rèn)可；但是根據(jù)Gartner Group公司（全球最具權(quán)威的IT研究與顧問咨詢公司）調(diào)查結(jié)果顯示，全面的漏洞管理過程能夠有效降低九成的成功入侵率，同時(shí)，絕大多數(shù)（接近99％）的入侵均是因?yàn)橄到y(tǒng)已知的安全漏洞或者配置錯(cuò)誤造成的。對于安全漏洞問題，應(yīng)該及時(shí)、全面、主動(dòng)地進(jìn)行評估，被動(dòng)防御策略不能夠有效地防治網(wǎng)絡(luò)問題。
安全掃描是預(yù)評估和系統(tǒng)安全分析，是提高系統(tǒng)安全有效的一項(xiàng)重要措施。通常可以利用安全漏洞掃描系統(tǒng)，自動(dòng)檢測遠(yuǎn)程或本地主機(jī)硬件、軟件、協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略方面的安全缺陷。通訊網(wǎng)絡(luò)安全漏洞存在于三個(gè)主要領(lǐng)域：網(wǎng)絡(luò)可以提供非授權(quán)物理機(jī)器訪問網(wǎng)絡(luò)接口缺陷和安全漏洞、不兼容軟件與捆綁軟件的漏洞等。對于“物理漏洞”，以加強(qiáng)網(wǎng)絡(luò)管理人員的網(wǎng)絡(luò)控制或阻止；軟件漏洞可以下載各種相應(yīng)的補(bǔ)丁程序，以確保作業(yè)系統(tǒng)、內(nèi)部網(wǎng)絡(luò)和應(yīng)用服務(wù)器的安全性。
從底層技術(shù)來劃分，可以分為基于主機(jī)的掃描和基于網(wǎng)絡(luò)的掃描。第一，基于主機(jī)的漏洞掃描，通常在目標(biāo)系統(tǒng)上安裝了一個(gè)(Agent)或者是服務(wù)(Services)，以便能夠訪問所有的文件與進(jìn)程，這也使得基于主機(jī)的漏洞掃描器能夠掃描更多的漏洞。第二，基于網(wǎng)絡(luò)的漏洞掃描，可以將此看作為一種漏洞信息收集工具，根據(jù)不同漏洞的特性構(gòu)造網(wǎng)絡(luò)數(shù)據(jù)包，通過網(wǎng)絡(luò)來掃描遠(yuǎn)程計(jì)算機(jī)中，發(fā)給網(wǎng)絡(luò)中的一個(gè)或多個(gè)目標(biāo)，以判斷某個(gè)特定的漏洞是否存在。 轉(zhuǎn)貼于
2.2信息加密策略
信息加密的本質(zhì)就是利用各種加密算法對信息進(jìn)行加密處理，加密成本較低，合法用戶的解密操作也非常簡便，因此頗受廣大用戶的青睞。常用的網(wǎng)絡(luò)加密手段主要有節(jié)點(diǎn)加密、端點(diǎn)加密以及鏈路加密等。節(jié)點(diǎn)加密主要是指為了保證源節(jié)點(diǎn)與目的節(jié)點(diǎn)之間的傳輸鏈路安全，為兩點(diǎn)之間的傳輸鏈路提供加密保護(hù)。端點(diǎn)加密主要是為了保證源端用戶與目的端用戶之間的數(shù)據(jù)傳輸安全，為兩個(gè)終端之間提供數(shù)據(jù)加密保護(hù)。鏈路加密主要是指為了確保網(wǎng)絡(luò)節(jié)點(diǎn)之間鏈路信息的傳輸安全，為鏈路傳輸?shù)男畔⑦M(jìn)行加密處理。根據(jù)加密級(jí)別的不同可以自由選擇以上一種或者幾種組合的加密方法。
2.3限制系統(tǒng)功能
可通過來取一些措施來限制系統(tǒng)可提供的服務(wù)功能和用戶對系統(tǒng)的操作權(quán)限，以減少黑客利用這些服務(wù)功能和權(quán)限攻擊系統(tǒng)的可能性。例如，通過增加軟硬件，或者對系統(tǒng)進(jìn)行配置如增強(qiáng)日志、記賬等審計(jì)功能來保護(hù)系統(tǒng)的安全：限制用戶對一些資源的訪問權(quán)限，同時(shí)也要限制控制臺(tái)的登陸。可以通過使用網(wǎng)絡(luò)安全檢測儀發(fā)現(xiàn)那些隱藏著安全漏洞的網(wǎng)絡(luò)服務(wù)?；蛘卟捎脭?shù)據(jù)加密的方式。加密指改變數(shù)據(jù)的表現(xiàn)形式。加密的目的是只讓特定的人能解讀密文，對一般人而言，其即使獲得了密文，也不解其義。加密旨在對第三者保密，如果信息由源點(diǎn)直達(dá)目的地，在傳遞過程中不會(huì)被任何人接觸到，則無需加密。Internet是一個(gè)開放的系統(tǒng)，穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截，因此，將數(shù)據(jù)加密后再傳送是進(jìn)行秘密通信的最有效的方法。
2.4入網(wǎng)測試
入網(wǎng)測試的主要內(nèi)容就是對入網(wǎng)的網(wǎng)絡(luò)設(shè)備以及相關(guān)安全產(chǎn)品進(jìn)行安全水準(zhǔn)、相關(guān)功能和設(shè)備性能進(jìn)行測試。此舉可以有效保證產(chǎn)品或者設(shè)備入網(wǎng)時(shí)不攜帶未知的的安全隱患，保證被測試產(chǎn)品在入網(wǎng)后具有可控性、可用性以及可監(jiān)督性；同時(shí)，嚴(yán)格測試系統(tǒng)的升級(jí)包和補(bǔ)丁包，避免因?yàn)樯?jí)給系統(tǒng)帶來更大的安全隱患。
2.5多通道技術(shù)
采用多通道技術(shù)就是為不同信息提供不同的傳輸通道，例如，專用通道A傳輸管理控制數(shù)據(jù)，專用通道B傳輸業(yè)務(wù)數(shù)據(jù)，通道之間不混用。多通道技術(shù)增加了惡意行為的攻擊對象，就像上例，惡意行為者必須同時(shí)攻擊A和B通道才可能獲得完整的信息，因此，信息的保密性相對較高，但是初期的投入成本較高。
2.6構(gòu)建信息網(wǎng)絡(luò)的應(yīng)急恢復(fù)系統(tǒng)
在通訊網(wǎng)絡(luò)信息安全方面必須始終奉行“安全第一，預(yù)防為主”的安全策略。建議成立專門機(jī)構(gòu)對通訊網(wǎng)絡(luò)信息系統(tǒng)的安全問題全權(quán)負(fù)責(zé)、統(tǒng)一指揮、分工管理，同時(shí)，嚴(yán)格監(jiān)控重要的通訊信息系統(tǒng)，做好應(yīng)急預(yù)案；建立專業(yè)化的應(yīng)急隊(duì)伍、整合應(yīng)急資源，確保信息的安全傳輸；出現(xiàn)問題后能夠及時(shí)有效處置，盡力降低損失；安全工作應(yīng)該突出重點(diǎn)，既注重預(yù)防處理，又重視發(fā)生問題后的實(shí)時(shí)處理能力。
如果發(fā)生危及通訊網(wǎng)絡(luò)信息安全的突發(fā)事件，則要及時(shí)啟動(dòng)專項(xiàng)應(yīng)急預(yù)案進(jìn)行應(yīng)急處置；對該事件可能導(dǎo)致的后果進(jìn)行分析和預(yù)測，并據(jù)此制定具有針對性的措施，并及時(shí)向上匯報(bào)危機(jī)情況以及處置建議。
總之，在信息技術(shù)高度發(fā)達(dá)的今天，沒有一種技術(shù)能夠長久保證通訊信息系統(tǒng)的安全，多種安全技術(shù)的綜合運(yùn)用才是王道。
參考文獻(xiàn)
[1]張然.如何加強(qiáng)通訊網(wǎng)絡(luò)信息安全防護(hù)[J].科技創(chuàng)新導(dǎo)報(bào)，2010，(29)：115-117.
[2]吳曉東.計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)探析[J].現(xiàn)代商業(yè)，2010，(27)：203-205.
[3]過莉.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)的幾點(diǎn)措施[J].廣東電力，2005，(06)：119-120.
【關(guān)鍵詞】 通訊網(wǎng)絡(luò)信息系統(tǒng) 安全威脅 安全防護(hù)技術(shù)
目前我國的3G通信技術(shù)和移動(dòng)網(wǎng)絡(luò)通信技術(shù)逐漸成熟，4G通信技術(shù)馬上也要大力推廣應(yīng)用，針對通訊網(wǎng)絡(luò)信息系統(tǒng)開放性高的特點(diǎn)，對如何做好安全防護(hù)技術(shù)，保證通訊網(wǎng)絡(luò)穩(wěn)定運(yùn)行的研究和探討具有非常重要的現(xiàn)實(shí)意義和實(shí)用價(jià)值。
一、通訊網(wǎng)絡(luò)信息系統(tǒng)的常見安全威脅
1、主動(dòng)捕獲用戶身份信息。首先惡意行為發(fā)動(dòng)者將自己偽裝，然后再以服務(wù)網(wǎng)絡(luò)的身份請求目標(biāo)用戶進(jìn)行身份驗(yàn)證，目標(biāo)用戶驗(yàn)證后，身份信息就被獲取。2、干擾正常服務(wù)。依照干擾等級(jí)的不同，可以分為：（1）偽裝網(wǎng)絡(luò)實(shí)體：惡意行為發(fā)動(dòng)者為了迷惑目標(biāo)用戶，可以偽裝成合法的網(wǎng)絡(luò)實(shí)體，對于用戶的服務(wù)請求拒絕回答，如此反復(fù)，對正常通信服務(wù)起到干擾的非法目的。（2）物理等級(jí)干擾：物理等級(jí)干擾主要是針對通信系統(tǒng)的無線鏈路，惡意行為發(fā)動(dòng)者通過物理手段以及相關(guān)的其它技術(shù)對通信系統(tǒng)的無線鏈路進(jìn)行干擾，直接后果就是導(dǎo)致用戶的相關(guān)數(shù)據(jù)以及信令數(shù)據(jù)不能傳輸；（3）協(xié)議等級(jí)干擾：在通訊網(wǎng)絡(luò)系統(tǒng)中，有很多特定的網(wǎng)絡(luò)協(xié)議，惡意行為發(fā)動(dòng)者利用某些技術(shù)手段干擾特定協(xié)議，導(dǎo)致特定協(xié)議流程失敗。3、非法訪問。正常訪問網(wǎng)絡(luò)需要有合法的用戶身份驗(yàn)證，惡意行為發(fā)動(dòng)者往往偽裝成“合法用戶”身份對網(wǎng)絡(luò)進(jìn)行非法訪問，又或者潛入到用戶和網(wǎng)絡(luò)之間實(shí)施攻擊。4、攻擊數(shù)據(jù)完整性。網(wǎng)絡(luò)無線鏈路傳輸中業(yè)務(wù)數(shù)據(jù)、控制信息、信令、用戶信息等，必須保證完整性，惡意行為發(fā)動(dòng)者利用特殊技術(shù)手段對其進(jìn)行修改、插入、刪除等非法篡改。5、數(shù)據(jù)竊取。數(shù)據(jù)往往是網(wǎng)絡(luò)中最容易被竊取的信息，惡意行為發(fā)動(dòng)者利用竊聽用戶業(yè)務(wù)、竊聽信令和控制數(shù)據(jù)、以網(wǎng)絡(luò)實(shí)體的身份竊取用戶信息、分析用戶流量等非法手段，在網(wǎng)絡(luò)中竊取用戶的信息以及業(yè)務(wù)數(shù)據(jù)來達(dá)到非法目的。
二、通訊網(wǎng)絡(luò)信息系統(tǒng)的安全防護(hù)技術(shù)
1、強(qiáng)化網(wǎng)絡(luò)漏洞的掃描和修補(bǔ)。我們通常用到的安全防護(hù)措施主要包括：殺毒軟件、防火墻、安全防護(hù)檢測等，正確防毒和殺毒的認(rèn)識(shí)已經(jīng)被大家廣泛接受。人們都忽略了安全漏洞的掃描和修補(bǔ)，認(rèn)為安全漏洞的修補(bǔ)不是安全防護(hù)的重要手段，然而根據(jù)調(diào)查研究，大部分的網(wǎng)絡(luò)黑客入侵都是由于網(wǎng)絡(luò)系統(tǒng)的安全漏洞或者配置錯(cuò)誤引起的，及時(shí)修復(fù)系統(tǒng)漏洞及補(bǔ)丁能夠有效降低網(wǎng)絡(luò)安全事件的發(fā)生。2、限制系統(tǒng)功能。網(wǎng)絡(luò)黑客一般都是檢測到網(wǎng)絡(luò)系統(tǒng)出現(xiàn)漏洞后，偽裝成合法的用戶身份入侵網(wǎng)絡(luò)，這就要求我們要采取相關(guān)措施，通過系統(tǒng)設(shè)置來限制系統(tǒng)可提供的服務(wù)功能和用戶對系統(tǒng)的操作權(quán)限，這樣就能大大減少黑客利用這些服務(wù)功能和權(quán)限攻擊系統(tǒng)的可能性。最為常見的安全設(shè)置就是限制用戶的訪問和數(shù)據(jù)加密技術(shù)。限制部分用戶對網(wǎng)絡(luò)資源的訪問權(quán)限和操作權(quán)限，同時(shí)也限制用戶控制臺(tái)的登錄，對登錄的用戶進(jìn)行安全驗(yàn)證。由于Internet的開放性，在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)有被其他人攔截的風(fēng)險(xiǎn)，而對數(shù)據(jù)進(jìn)行加密，設(shè)置特定的用戶才能解讀密文，將數(shù)據(jù)加密后再進(jìn)行傳輸是保證數(shù)據(jù)安全的最有效的方法。3、入網(wǎng)測試。入網(wǎng)測試主要包括：對入網(wǎng)的網(wǎng)絡(luò)設(shè)備和相關(guān)安全產(chǎn)品進(jìn)行綜合測評，對設(shè)備的安全等級(jí)、設(shè)備性能都要進(jìn)行測試，測試合格后再投入使用。此舉不僅可以保證設(shè)備在投運(yùn)時(shí)不攜帶未知的的安全隱患，保證被測試產(chǎn)品在入網(wǎng)后具有可控性、可用性以及可監(jiān)督性。4、構(gòu)建信息網(wǎng)絡(luò)的應(yīng)急恢復(fù)系統(tǒng)。一直以來，通訊網(wǎng)絡(luò)安全都是奉行“安全第一，預(yù)防為主”的安全策略，凡事都要預(yù)防為主，這樣才能占據(jù)主動(dòng)。通訊信息網(wǎng)絡(luò)的安全故障具有復(fù)雜性、多變性以及不定性，隨時(shí)都有可能發(fā)生惡意網(wǎng)絡(luò)入侵、破壞的安全事故，這就要求我們要成立專門管理通訊網(wǎng)絡(luò)信息系統(tǒng)的機(jī)構(gòu)，有利于對網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理、合理分工、實(shí)時(shí)監(jiān)控，并且做好通信網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案。如果發(fā)生危及通訊網(wǎng)絡(luò)信息安全的突發(fā)事件，則要及時(shí)啟動(dòng)專項(xiàng)應(yīng)急預(yù)案進(jìn)行應(yīng)急處置，及時(shí)有效地處理突發(fā)事件，將損失降低到最小。
三、結(jié)語
通信網(wǎng)絡(luò)安全維護(hù)也不是一朝一夕能夠完成的，是一個(gè)長遠(yuǎn)持久的課題，我們要不斷的學(xué)習(xí)新的知識(shí)，適應(yīng)網(wǎng)絡(luò)發(fā)展的節(jié)奏，有效結(jié)合多種安全技術(shù)，綜合運(yùn)用，只有這樣才能保證通訊信息系統(tǒng)的安全。
參 考 文 獻(xiàn)
[1] 王福歡. 試論通訊網(wǎng)絡(luò)信息系統(tǒng)的維護(hù)技術(shù). 《科學(xué)與財(cái)富》. 2012年5期
關(guān)鍵詞：網(wǎng)絡(luò)集成；綜合布線；實(shí)驗(yàn)實(shí)訓(xùn)；網(wǎng)絡(luò)工程
中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2011)11-2555-02
Designing and Implementation of Network System Integration Training Center
ZHANG Han-bing，WU Jian-ping
(Zhejiang Dongfang Vocational and Technological College，Wenzhou 325011, China)
Abstract: The System Intergration Trainning Center is a network planning，network formation，network testing，network management system in one training center. The paper presents the construction of training center characteristics and specific programs，it provides a good platform for students learning networks.
Key words: network intergration；integrated wiring；experimental training；network engineering
隨著互聯(lián)網(wǎng)技術(shù)的廣泛普及和應(yīng)用，社會(huì)對網(wǎng)絡(luò)技術(shù)人才需求量不斷增加，因此建設(shè)一個(gè)具有企業(yè)環(huán)境的實(shí)訓(xùn)中心是職業(yè)技術(shù)人才培養(yǎng)的一個(gè)重要方面。目前絕大多數(shù)院校網(wǎng)絡(luò)模擬環(huán)境均是獨(dú)立進(jìn)行，無法讓學(xué)生形成一個(gè)完整的網(wǎng)絡(luò)工程概念。本網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)中心是集網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)組建、網(wǎng)絡(luò)測試、網(wǎng)絡(luò)管理于一體的系統(tǒng)實(shí)訓(xùn)中心。實(shí)訓(xùn)中心的建立旨在提高職業(yè)技術(shù)院校學(xué)生職業(yè)技能，提升學(xué)習(xí)效率和教學(xué)質(zhì)量，培養(yǎng)學(xué)生實(shí)踐動(dòng)手能力，為社會(huì)培養(yǎng)大批專業(yè)理論扎實(shí)，專業(yè)實(shí)踐可靠，熟練掌握系統(tǒng)工程技術(shù)的專業(yè)人才。
1 網(wǎng)絡(luò)集成實(shí)訓(xùn)中心建設(shè)特色
本實(shí)訓(xùn)中心以網(wǎng)絡(luò)系統(tǒng)集成的基本架構(gòu)知識(shí)為出發(fā)點(diǎn)，構(gòu)建以“以職業(yè)能力為本位，以崗位需求為中心，以工作過程為主導(dǎo)，以校企合作為途徑，以國家職業(yè)標(biāo)準(zhǔn)為依據(jù)，融“教、學(xué)、做”為一體的工學(xué)結(jié)合課程模式，為學(xué)生搭建一個(gè)滿足各種局城網(wǎng)交換、廣域網(wǎng)路由測試及企業(yè)信息化建設(shè)的平臺(tái)。
1.1 以“三位一體”建立綜合實(shí)訓(xùn)中心
在建立網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)中心時(shí)，我們充分考慮到以教學(xué)、培訓(xùn)及考證三位一體的實(shí)訓(xùn)中心。校內(nèi)的實(shí)訓(xùn)中心其最主要功能是教學(xué)，它可以讓學(xué)生能夠在一
個(gè)綜合、系統(tǒng)的實(shí)訓(xùn)環(huán)境下進(jìn)行實(shí)訓(xùn)操作，在實(shí)踐中獲得鍛煉，增強(qiáng)學(xué)生的職業(yè)
技能和競爭力，同時(shí)實(shí)訓(xùn)中心又可以提供網(wǎng)絡(luò)設(shè)備調(diào)試員、網(wǎng)絡(luò)操作工、網(wǎng)絡(luò)綜合布線工等職業(yè)培訓(xùn)和考證，可以全真模擬一個(gè)企業(yè)環(huán)境，使得在實(shí)訓(xùn)中心就可以體驗(yàn)企業(yè)網(wǎng)絡(luò)環(huán)境。
1.2 以企業(yè)崗位設(shè)定實(shí)訓(xùn)崗位，以企業(yè)運(yùn)作方式組織校內(nèi)實(shí)訓(xùn)
網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)中心是集網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)綜合布線、網(wǎng)絡(luò)配置及網(wǎng)絡(luò)測試一體的實(shí)訓(xùn)中心。在設(shè)計(jì)過程中，既注重以小組方式進(jìn)行實(shí)訓(xùn)操作，同時(shí)又引入“工位”思想，強(qiáng)調(diào)以崗位為單元建設(shè)實(shí)訓(xùn)中心。具體設(shè)置如圖1所示。
1.3 形成“三方認(rèn)證”的實(shí)踐教學(xué)管理體系
在專業(yè)人才培養(yǎng)質(zhì)量評價(jià)和監(jiān)控上推行由職業(yè)資格標(biāo)準(zhǔn)、崗位要求、學(xué)校標(biāo)準(zhǔn)所組成的三方認(rèn)證質(zhì)量管理體系。與行業(yè)企業(yè)合作，根據(jù)技術(shù)領(lǐng)域和職業(yè)崗位（群）的任職要求，參照相關(guān)的職業(yè)資格標(biāo)準(zhǔn)，制定職業(yè)資格要求、崗位要求、學(xué)校標(biāo)準(zhǔn)相互協(xié)調(diào)的質(zhì)量標(biāo)準(zhǔn)體系，并由此建立起質(zhì)量管理制度、作業(yè)文件和考核辦法，實(shí)施崗位實(shí)踐證書、職業(yè)資格證書、畢業(yè)證書三證書制度。
2 實(shí)訓(xùn)中心建設(shè)方案
根據(jù)網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)中的建設(shè)目標(biāo)要求，主要培養(yǎng)學(xué)生在建網(wǎng)、管網(wǎng)和用網(wǎng)三方面的能力。具體涉及的能力如圖2所示。
網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)中心是由綜合布線、網(wǎng)絡(luò)硬件、服務(wù)器及主機(jī)配置三個(gè)部分組成。綜合布線部分目的是為了保持正常通訊而使用光纜、銅纜將網(wǎng)絡(luò)設(shè)備進(jìn)行連接。該部分包括線纜路由的選擇、橋架設(shè)計(jì)、線纜及接插件的選型，網(wǎng)絡(luò)綜合布線設(shè)計(jì)、連接、施工、測試等。網(wǎng)絡(luò)硬件部分包括計(jì)算機(jī)網(wǎng)絡(luò)所使用的設(shè)備（交換機(jī)、路由器、防火墻等），該部分包括網(wǎng)絡(luò)的需求分析、網(wǎng)絡(luò)設(shè)備的選擇及配置、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)組建、配置以及管理等。服務(wù)器及主機(jī)配置主要是指提供給教學(xué)、實(shí)訓(xùn)過程中的服務(wù)器、主機(jī)以及提供實(shí)訓(xùn)過程中的軟硬件配置等，能提供模擬操作、并提供各種網(wǎng)絡(luò)軟件的運(yùn)行與配置。
本實(shí)訓(xùn)中心綜合布線系統(tǒng)由模擬墻、網(wǎng)絡(luò)機(jī)柜、開放式機(jī)架、綜合布線材料等組成,可滿足同時(shí)實(shí)訓(xùn)人數(shù)≥4。具體結(jié)構(gòu)設(shè)計(jì)如圖3所示。
實(shí)驗(yàn)室物理環(huán)境布局采用的是島式布局方式，每個(gè)物理組成一個(gè)小島，每個(gè)組一般6個(gè)學(xué)生使用，具體布局方式如圖4所示。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成及測試部分由接入交換機(jī)、核心交換機(jī)、服務(wù)器、
語音網(wǎng)關(guān)、話機(jī)等組成。網(wǎng)絡(luò)監(jiān)控部分由攝像頭、硬盤錄像機(jī)等組成。實(shí)訓(xùn)中心的網(wǎng)絡(luò)系統(tǒng)硬件主要由PC機(jī)、核心交換機(jī)DCRS-6804L、接入交換機(jī)DCS-3600-26C、塔式服務(wù)器、媒體網(wǎng)關(guān)DCVG-208-4組成。網(wǎng)絡(luò)組網(wǎng)系統(tǒng)結(jié)構(gòu)圖如圖5所示。
3 結(jié)束語
網(wǎng)絡(luò)系統(tǒng)集成實(shí)訓(xùn)中心利用其高技能人員、先進(jìn)設(shè)備、企業(yè)規(guī)范管理等實(shí)訓(xùn)條件，為專業(yè)教師和學(xué)生提供職業(yè)化、企業(yè)化的實(shí)訓(xùn)環(huán)境，有利于理論和實(shí)踐的緊密結(jié)合，有利于學(xué)生在企業(yè)真實(shí)環(huán)境中鍛煉和提高其專業(yè)技能和創(chuàng)新能力，使學(xué)生將來實(shí)現(xiàn)“零距離”上崗就業(yè)。
參考文獻(xiàn)：
[1] 何曉陽. 專業(yè)實(shí)驗(yàn)室建設(shè)的探索與實(shí)踐[J].實(shí)驗(yàn)室研究與探索，2003，22(3):107-109.
[2] 譚勵(lì),于重重. 高校綜合網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)方案的設(shè)計(jì)與實(shí)施[J].實(shí)驗(yàn)室研究與探索,2005,24(8):42-45.
[3] 陳華. 淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)實(shí)訓(xùn)中心建設(shè)方案的設(shè)計(jì)與實(shí)施[J].科技情報(bào)開發(fā)與經(jīng)濟(jì),2007,17(30):259-260.
關(guān)鍵詞：實(shí)訓(xùn)室；開放性；管理系統(tǒng)
中圖分類號(hào)：TP311.52
高職院校實(shí)訓(xùn)室是教師日常教學(xué)和培養(yǎng)學(xué)生實(shí)踐能力的重要基地，對學(xué)生的開放程度成為衡量其管理水平的重要標(biāo)準(zhǔn)之一。建設(shè)開放性實(shí)訓(xùn)室對提高學(xué)生動(dòng)手能力有莫大幫助，這一觀點(diǎn)早已經(jīng)成為共識(shí)。本文筆者根據(jù)自身工作實(shí)踐，就設(shè)計(jì)開放性實(shí)訓(xùn)室網(wǎng)絡(luò)管理系統(tǒng)進(jìn)行探討。
1 我系實(shí)訓(xùn)室管理現(xiàn)狀
我系目前共有12間實(shí)訓(xùn)室，其中9間為專業(yè)實(shí)訓(xùn)室，3間為基礎(chǔ)實(shí)訓(xùn)室，現(xiàn)在每間實(shí)訓(xùn)室每周課外平均開放學(xué)時(shí)為7學(xué)時(shí)，能滿足我系師生大部分實(shí)訓(xùn)項(xiàng)目開放的需求。但在實(shí)際開放過程中也存在一些問題。
1.1 實(shí)訓(xùn)室開放申請流程方面
我系實(shí)訓(xùn)室課后開放的申請流程如下：首先是師生填寫實(shí)訓(xùn)室開放申請表，然后實(shí)訓(xùn)室直接負(fù)責(zé)的管理人員審核，審核通過即可使用。
申請流程貌似簡潔，但師生對實(shí)訓(xùn)室功能不清楚，有時(shí)導(dǎo)致申請的實(shí)訓(xùn)室不能承擔(dān)相應(yīng)的實(shí)訓(xùn)項(xiàng)目。而且實(shí)驗(yàn)室管理員之間存在本位主義，推諉扯皮在所難免。
1.2 實(shí)訓(xùn)室開放過程監(jiān)管
實(shí)訓(xùn)室在開放過程中監(jiān)管不到位。因?yàn)槭钦n后時(shí)間開放，所以采用學(xué)生自主學(xué)習(xí)的方式。這種方式可以為學(xué)生提供極大的便利，但對過程監(jiān)管造成了很大的難度。例如未申請的學(xué)生來實(shí)訓(xùn)室練習(xí)，導(dǎo)致申請過的學(xué)生無機(jī)位可用。加強(qiáng)過程監(jiān)管對提高開放性實(shí)訓(xùn)室管理水平非常重要。
1.3 實(shí)訓(xùn)室開放結(jié)果監(jiān)管
對實(shí)訓(xùn)室開放結(jié)果監(jiān)管不到位，是大部分高職院校的通病。筆者認(rèn)為對開放結(jié)果的監(jiān)管尤為重要，這是檢測實(shí)訓(xùn)室開放效果的必要手段。
2 網(wǎng)絡(luò)管理系統(tǒng)需求分析
要解決實(shí)訓(xùn)室開放過程中出現(xiàn)的上述問題，搭建網(wǎng)絡(luò)管理系統(tǒng)是有效的解決方法。
2.1 系統(tǒng)基本功能
（1）管理功能。實(shí)驗(yàn)員可以通過系統(tǒng)設(shè)定實(shí)訓(xùn)室開放的時(shí)間段，實(shí)訓(xùn)室功能劃分，實(shí)訓(xùn)項(xiàng)目目的和內(nèi)容，實(shí)訓(xùn)分組等。
（2）查詢功能。通過該系統(tǒng)，學(xué)生可以快速方便地查詢實(shí)訓(xùn)項(xiàng)目要求，分組要求以及可用的空閑實(shí)訓(xùn)室。
（3）預(yù)約功能。查詢完相關(guān)信息后，學(xué)生可以選擇時(shí)間段預(yù)約實(shí)訓(xùn)室，采用先預(yù)約先使用的原則。
（4）驗(yàn)證功能。凡使用實(shí)訓(xùn)室的學(xué)生，必須用個(gè)人固定的賬號(hào)登錄計(jì)算機(jī)方可使用。便于監(jiān)管學(xué)生實(shí)訓(xùn)過程和統(tǒng)計(jì)實(shí)訓(xùn)結(jié)果
（5）監(jiān)管功能。該系統(tǒng)可以提供過程監(jiān)管的功能，例如監(jiān)管學(xué)生操作電腦的記錄、登錄時(shí)間和離開時(shí)間等。
（6）統(tǒng)計(jì)功能。系統(tǒng)能統(tǒng)計(jì)學(xué)生的實(shí)訓(xùn)結(jié)果、實(shí)訓(xùn)時(shí)間、教師評分，各個(gè)實(shí)訓(xùn)室的利用率和使用時(shí)間段等。并根據(jù)數(shù)據(jù)來分析學(xué)生的實(shí)訓(xùn)操作習(xí)慣和實(shí)訓(xùn)室的使用規(guī)律，如根據(jù)實(shí)訓(xùn)室的利用率分析，可以有效調(diào)節(jié)實(shí)訓(xùn)室的開放時(shí)間段，從而避免部分實(shí)訓(xùn)室利用率過高或過低的現(xiàn)象。
2.2 網(wǎng)絡(luò)管理系統(tǒng)各個(gè)模塊
（1）用戶管理模塊。系統(tǒng)的用戶分為三個(gè)等級(jí)，分別是管理員、教師、學(xué)生。管理員的權(quán)限最高，教師次之，學(xué)生最低。管理員可以操作系統(tǒng)的所有功能模塊，如設(shè)置用戶角色、設(shè)置實(shí)訓(xùn)室開放時(shí)間段等。教師能操作實(shí)訓(xùn)項(xiàng)目管理模塊，設(shè)置實(shí)訓(xùn)項(xiàng)目的目的、內(nèi)容和計(jì)劃，檢查學(xué)生實(shí)訓(xùn)結(jié)果，查看實(shí)訓(xùn)統(tǒng)計(jì)信息等。學(xué)生可以瀏覽實(shí)訓(xùn)室預(yù)約信息、實(shí)訓(xùn)項(xiàng)目、實(shí)訓(xùn)室介紹等，并可以預(yù)約實(shí)訓(xùn)室。
（2）實(shí)訓(xùn)室管理模塊。該模塊可以設(shè)置實(shí)訓(xùn)室的功能介紹、開放時(shí)間和檔案管理。學(xué)生瀏覽該模塊，可以清楚知道哪些實(shí)訓(xùn)室能夠開放哪些實(shí)訓(xùn)項(xiàng)目，以及開放的具體時(shí)間段，方便學(xué)生申請實(shí)訓(xùn)室。
（3）實(shí)訓(xùn)項(xiàng)目管理模塊。該模塊管理員和教師可以設(shè)置實(shí)訓(xùn)項(xiàng)目的實(shí)訓(xùn)目的、實(shí)訓(xùn)內(nèi)容和實(shí)訓(xùn)計(jì)劃。學(xué)生瀏覽該模塊后，可以清楚實(shí)訓(xùn)項(xiàng)目的具體要求，練習(xí)時(shí)可以做到有的放矢。
（4）預(yù)約管理模塊。該模塊學(xué)生可以瀏覽實(shí)訓(xùn)室預(yù)約信息，若有空閑實(shí)訓(xùn)室，學(xué)生可以預(yù)約。
（5）統(tǒng)計(jì)信息管理模塊。該模塊顯示學(xué)生和實(shí)訓(xùn)室的統(tǒng)計(jì)信息，如學(xué)生使用時(shí)間、實(shí)訓(xùn)室開放利用率等，并配有相關(guān)的統(tǒng)計(jì)報(bào)表，更加直觀。
3 系統(tǒng)架構(gòu)與設(shè)計(jì)
3.1 系統(tǒng)整體架構(gòu)
系統(tǒng)采用B/S模式，用戶通過瀏覽器就可以使用該系統(tǒng)，方便快捷。整體架構(gòu)分為前端、服務(wù)器端雙層結(jié)構(gòu)。
3.2 系統(tǒng)設(shè)計(jì)
（1）前端。前端設(shè)計(jì)就是系統(tǒng)的界面設(shè)計(jì)，采用DIV+CSS的語言來設(shè)計(jì)。這是一種網(wǎng)頁的布局方法，這一方法有別于傳統(tǒng)的HTML網(wǎng)頁設(shè)計(jì)語言中的表格定位方法，可實(shí)現(xiàn)網(wǎng)頁頁面內(nèi)容與表現(xiàn)相分離。CSS是層疊樣式表單的英文縮寫，它是一種用來表現(xiàn)HTML或XML等文件式樣的計(jì)算機(jī)語言。DIV元素是用來為HTML文檔內(nèi)大塊的內(nèi)容提供結(jié)構(gòu)和背景的元素。這一方法的優(yōu)點(diǎn)主要有：
一是符合W3C標(biāo)準(zhǔn)，可以保證系統(tǒng)不會(huì)被淘汰；
二是支持瀏覽器的向后兼容；
三是樣式的調(diào)整更加方便，內(nèi)容和樣式的分離，使頁面和樣式的調(diào)整變得更加方便；
四是CSS使得代碼非常簡潔。
基于以上的優(yōu)點(diǎn)，所以采用這一方法來進(jìn)行前端設(shè)計(jì)。
（2）服務(wù)器端。服務(wù)器端的設(shè)計(jì)采用Apache+PHP+Mysql工具。Apache是一種web服務(wù)器，類似于windows系統(tǒng)中自帶的IIS服務(wù)器，只是功能更為強(qiáng)大。PHP是一種HTML內(nèi)嵌式的網(wǎng)站開發(fā)語言，相對于其他語言，Mysql是一種開源數(shù)據(jù)庫，功能非常強(qiáng)大。這三者結(jié)合起來簡稱AMP，非常適合開發(fā)中小型系統(tǒng)，主要有以下優(yōu)點(diǎn)：
一是簡單易學(xué)；
二是開發(fā)速度快；
三是跨平臺(tái)，不但能夠在windows系統(tǒng)上運(yùn)行，還能夠在linux等系統(tǒng)上運(yùn)行。
四是這三個(gè)工具都是開源軟件，可以免費(fèi)使用。
基于以上的優(yōu)點(diǎn)，因此采用這三個(gè)工具來搭建服務(wù)器。
4 結(jié)語
開放性實(shí)訓(xùn)室網(wǎng)絡(luò)管理系統(tǒng)能方便安排實(shí)訓(xùn)室開放時(shí)間段，有效提高實(shí)訓(xùn)室的利用率，讓師生參與到實(shí)訓(xùn)室管理中來，不但能方便學(xué)生使用實(shí)訓(xùn)室，更能夠?qū)?shí)訓(xùn)室開放進(jìn)行有效管理，對開放的效果進(jìn)行有效監(jiān)督，極大提高開放性實(shí)訓(xùn)室的管理水平。
參考文獻(xiàn)：
[1]施瑞，于曉勇，柳英等.高校實(shí)驗(yàn)室開放管理模式的探索[J].實(shí)驗(yàn)技術(shù)與管理，2010，27（4）：164-166.
[2]袁曉輝.基于Web的開放性實(shí)驗(yàn)室管理系統(tǒng)[J].實(shí)驗(yàn)室研究與探索，2005（7）.
[3]韓方珍，俞守華，曹詠等.基于B/S結(jié)構(gòu)的實(shí)驗(yàn)教學(xué)管理系統(tǒng)設(shè)計(jì)[J].實(shí)驗(yàn)室研究與探索，2007（12）.
[4]劉志勇.Linux+ PHP+ MySQL 案例教程[M].北京：中科多媒體電子出版社，2001.
