前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的現代通信網絡主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:移動通信網絡;安全風險;安全機制;安全技術
中圖分類號:TN929.5;TN918 文獻標識碼:A 文章編號:1674-7712 (2013) 22-0000-01
信息安全是數字化通信中需要考慮的關鍵問題之一,特別是用戶數量非常大、應用場景非常廣泛的移動通信領域,保障網絡的通信安全尤為重要。移動通信網絡具有覆蓋范圍廣、傳輸數據量大,內容私密性高等特點,一旦出現信息泄露,則所造成的損失是難以想象的。為保障移動通信網絡的信息安全,就必須采用高安全性和高可靠度的加密技術對所傳輸的信息進行處理。
一、移動通信網絡中的安全問題現狀
移動通信網絡的普及極大地推動了社會的發展,但是在其應用過程中,多種安全問題也隨之出現,特別是現代移動通信技術和智能終端設備的推廣與普及更是為網絡安全帶來了更多的安全隱患。具體來說,移動通信網絡中所面臨的安全問題主要存在于終端設備、接入網和核心網等三部分。
在終端安全方面,使用智能操作系統的終端數量越來越多,應用也越來越豐富,但是其在提升用戶體驗的同時,也成為了可被利用的工具,可對無線接入網、核心網設備以及其他終端節點等進行攻擊,如針對終端用戶信息的竊取和篡改、針對用戶通信和網絡訪問的數據竊聽、針對終端操作系統的破壞和修改、針對終端存儲數據的破壞等。
在接入網安全方面,移動通信系統的特性決定了用戶信息是經由開放的信道進行傳輸的,所傳輸的數據非常容易被截取或攻擊,無論是在GSM網絡中,還是在3G網絡中,用戶終端接入網絡時的認證過程或傳輸內容都非常容易被外界截獲。雖然3G網絡在用戶認證和數據加密等方面進行了完善和改進,但是新型的,通過欺騙認證獲取終端信息的方式也得到了改進,用戶仍舊會面臨巨大的安全隱患,如非授權數據的非法獲取、數據完整性攻擊、拒絕服務攻擊、相關業務非法訪問攻擊、主動用戶身份捕獲攻擊、針對性的加密流程破解等。
在核心網安全方面,現有的3G技術均著重對網絡接入和加密機制等安全內容進行了定義,但是由于需要保證一定程度的兼容性和過渡性,故3G網絡內的核心網面臨安全威脅的情況依然存在,特別是未來核心網向全IP網的過渡,更是會將IP網絡中存在的安全威脅和漏洞引入到移動通信網絡中,如通過冒充竊取或非法訪問獲得用戶數據、篡改用戶通信消息、偽裝或干擾用戶正常通信服務、對非授權業務進行非法訪問、利用信令漏洞進行安全攻擊、利用IP攻擊方式對核心網進行攻擊等。
二、移動通信網絡安全目標
針對上述問題,在應用相關的安全技術對移動通信網絡進行優化時可以從以下幾方面目標出發,針對性地建立高安全性和高可靠性的安全防護機制。(1)保證與用戶相關的信息不被誤用和盜用;(2)保證移動通信網絡環境內的資源和業務得到有效保護;(3)保證網絡標準化內容中具有一個或多個可廣泛應用的高強度加密算法;(4)保證3GPP安全特征、機制和實現能被擴展和加強,確保其具有良好的擴展性和可更新性;(5)保證相關功能的實現具有一定的兼容性。
三、移動通信網絡安全關鍵技術
(一)網絡規劃
移動通信網絡具有區域性、層次性等特點,其在規劃過程中就應該做好安全防護措施,特別是在邊界區域或銜接位置更應該做好相應的網絡保護與整合工作。如使用IP分配技術將移動通信網絡按照網絡類型、服務區域等分為多個可隔離的區域,這樣既能夠緩解系統所面臨的通信壓力,還能夠解決網絡中存在的安全問題,避免網絡安全威脅的進一步擴大。
(二)信息加密
對通信數據進行加密可以有效保護無線信道中傳輸數據的安全性和可靠性。移動網絡的通信鏈路具有非常高的開放性,不法分子可以非常容易地獲取無線信道中傳輸的數據。若采用高強度的加密算法和通信機制對用戶基本信息、網絡參數、通信數據等進行加密保護,可以將所傳輸的數據轉化為不可識別的密文信息,即便發生竊聽等入侵行為也無法獲得真正的傳輸報文,從而實現信息的安全保護。移動通信中的加密技術主要集中在公鑰加密方面。
(三)身份認證和安全協議
利用身份認證可以對接入網絡的用戶進行身份鑒別,避免非授權用戶接入網絡,進一步防止其他惡意攻擊行為的出現。移動通信中的身份認證和安全協議技術有IMSI認證協議、TMSI認證協議、密鑰協商協議等。這些協議不僅能夠完成用戶身份的驗證還能夠有效保障數據信息的完整性,做到一次完整信令過程加密,還能夠通過雙向認證或單向認證等確保通信鏈路的安全性和信息交換的可靠性。
(四)信息過濾
信息過濾規則和技術可以將移動通信網絡內的無用信息、垃圾信息、虛假信息、惡意信息等濾除或屏蔽,提升移動網絡的有效載荷,避免上述信息過多的占用系統資源,甚至導致網絡擁塞,影響用戶通信質量。信息過濾的效果好壞是由信息類型識別結果所決定的,故實際應用中需要根據具體情況設定一套完備的信息過濾規則。
(五)多信道傳輸
多信道傳輸技術可以將通信數據分散到多個信道中進行傳遞,若希望獲取完整的數據內容需要同時獲得所使用多個信道的數據信息,只截獲部分信道數據是無法獲得完整的傳輸內容的。該技術可以大大降低惡意安全攻擊行為的成功概率,減少因信息泄露所帶來的安全風險。
四、總結
隨著現代移動通信網絡的應用,網絡通信安全得到了廣泛的關注,為保證無線通信數據的可靠性和有效性,必須立足無線通信網絡的開放性這一特點,選用有效的安全技術和安全規則對網絡安全進行完善和補充,保障移動網絡用戶的使用體驗。
參考文獻:
[1]孔祥浩.關于3G通信網絡安全問題的探討[J].電腦與電信,2010(01).
[2]沈立武.3G移動通信系統的網絡安全對策分析[J].中國新技術新產品,2013(02).
對于廣播電臺而言,現場直播技術的應用,使得廣播電臺的節目質量以及收視率有了很大程度的提升,通過現場直播可以直接連接節目現場,實時傳回信號,再將信號解析之后傳給聽眾。目前,電臺現場直播可以利用現在通信良好的網絡技術傳輸音頻信號,充分利用電話線路、無線音頻傳輸器(內置GSM模塊)、互聯網、3G、4G網絡、調頻廣播等多重技術傳輸體系,實現音頻信號靈活、可靠的回傳。現代通信網絡的應用,極大程度地提高了廣播電臺現場直播信號的傳輸質量。
一、電臺戶外直播的特點
電臺的戶外直播節目可以給人們及時傳回各種廣播節目信號,讓受眾人群在第一時間收聽相關信息。但由于戶外直播節目經常要更換地點,不同的地方信號質量不同,如何將節目信號順利地傳輸回直播間進行解碼播出,是廣播電臺考慮的重點問題。在直播節目中,必須找到合適的傳輸方式才能將音頻信號高質量的傳回直播室進行現場直播,戶外直播節目的信號也不斷改變,從最初的雙路數字電話傳輸器撥號回傳音頻信號,發展到現在的通信傳播,利用光纖、調頻無線、微波、互聯網等進行信號回傳,加上互聯網音頻傳輸技術的不斷發展和應用,為直播節目的信號傳輸提供了必要的保障,在大多數戶外直播中廣播電臺保留數字電話傳輸和互聯網ip音頻傳輸,這種傳播方式成本較低,使用方便可靠。
二、現代通信網絡在電臺現場直播中的應用
現代通信技術在電臺現場直播中的應用,可以有效地提高設備的傳輸效率,減少設備傳輸故障,當前廣播電臺現場直播中常用的通信傳輸技術主要有以下幾種:
1.通過普通電話線傳送數字音頻信號
國內大多數地區,電話通信都采用了先進的數字程控通信系統,構建了高質量的通信網絡,這也為廣播節目的音頻信號傳輸提供了渠道和平臺。將電話通信線路應用到電臺節目的傳輸過程中,是在普通電話線上進行數字化編輯而成的一種信號傳輸系統,是利用整個編碼終端,采用特殊算法,對音頻信號進行解碼,從而同時傳送和接收音頻信號的過程。在這種傳輸線路中,通過一條標準的電話線路對節目現場的音頻信號進行傳輸,而且可以實現高質量的雙向傳輸,頻響可達30Hz~15Hz。通過電話線進行信號傳輸的優勢在于傳輸信號的音質好,操作簡單。但是在對音頻信號進行處理的時候必須要進行數據壓縮,而且要求電話線路必須要有一定的抗干擾能力。如果壓縮率太高,傳輸就不穩定,需要降低傳輸速率,但傳輸效率太低又會影響節目的播出,所以要確保信號傳輸路線即使在最低傳輸速率下,也有30Hz~7Hz超過模擬耦合器的傳輸帶寬。當前昭通廣播電臺使用COMREX和Lieline音頻信號傳輸器作為戶外直播信號傳送到直播室的備份信號,這些傳輸器操作簡單,傳輸效果好。
2.采用多種傳輸方式
在實際信號的傳輸過程中,要根據不同的節目現場以及傳輸要求,選擇合適的傳輸方式。例如在移動直播過程中,由于需要隨時移動,信號傳輸的穩定性要求很高,調音臺的輸出信號直接送入300W調頻發射機,經圓極化、吸盤式鞭狀天線發射,車隊車輛通過車載接收機收聽,有效覆蓋半徑達2Km。在遠程現場傳輸過程中,現場信號經數字壓縮處理后通過無線傳輸器進行回傳,電臺播出機房進行信號解壓處理還原后進行轉播,信號回傳距離不受限制。
3. 3G和4G網絡的應用
3G和4G網絡是電話通信領域中的創新,相對于傳統的2G網絡,3G和4G網絡的傳輸更穩定、傳輸速度更快、傳輸效果更好。在廣播電臺的節目信號傳輸過程中,利用互聯網及3G、4G無線傳輸系統進行音頻編碼傳輸,可以極大地提高信號傳輸水平。當前昭通廣播電臺對3G和4G網絡的應用較多,例如某次戶外現場直播中,該臺采用的主要傳輸方式為4G傳輸報道系統,利用無線和互聯網回傳給節目直播間。在信號的傳輸上,充分利用了4G良好的語音、信號穩定、移動性能和高速數據傳輸性能技術,提高了現場直播效果。通過這次大型的戶外直播活動,3G和4G網絡在應用4G技術傳輸電臺節目信號找到了一個很好的結合點,也給電臺廣播技術的應用帶來了前所未有的機會,為3G和4G網絡的戶外直播活動帶來了無限的發展空間。
在4G網絡普及的時代,具有圖形化用戶界面(GUI)設置,使得直播間節省了很大的空間。4G傳輸網絡的應用,必須要有車載調頻發射機,實現移動傳輸,車載調頻發射機由兩個調頻頻點單獨或互為備份發射設備,供隨行廣播移動接收,在車頂安裝天線饋線插座,用于連接圓極化和小型吸盤式天線,吸盤式天線用于移動直播發射以及無線話筒、調頻接收機接收信號。為了將現場的信號及時傳回直播間,每個傳輸器還帶有兩個擴展槽,能夠兼容POTS、ISDN或GSM模塊。它們也可以通過設置IP并通過RJ45 接口進行LAN連接。因些,使用者可以根據當地的實際情況,簡便的選擇通訊媒體方式。
4.使用特定的IP或MAC地址的無線網絡進行傳輸
在一些特殊情況下,使用特定的IP或MAC地址的無線網絡進行現場直播信號的傳輸,其傳輸過程更穩定、傳輸效果更佳。利用特定的IP或MAC地址的無線網絡進行傳輸的時候,首先將一個靜態私人IP地址編入到傳輸器上,啟動無線網絡的時候使用這個IP地址,或者編入獨一無二的Tieline傳輸器的MAC地址。在使用無線網絡傳輸的時候,有一部分因素會影響無線的傳輸質量,例如很難在使用無線協議的時候提高網絡速度,網絡傳輸速度一般都不會達到最高狀態,影響網絡傳輸速度的因素有適配器界面、與無線網絡的距離、連接到網絡的用戶數量、信息長度、信息包沖突的數量等。
結語
綜上所述,隨著廣播電臺技術的不斷更新,不斷提高現場直播音頻傳輸質量,在現場直播過程中要及時將節目現場的信號傳輸回直播間,進行解碼之后及時讓聽眾收聽。在現場直播傳播過程中可以利用現代通信網絡進行傳播,提高傳播穩定性、傳播速度和效率。
參考文獻
[1]張玉林,鄧麗玲,楊祎.利用互聯網實現現場直播的音頻傳輸[J].西部廣播電視,2013(01)
【關鍵詞】信息監控;網絡安全;WinPcap;多模式匹配算法
一、引言
開發該系統的目的是由于現代網絡的發展速度太快,通過這種媒體途徑不良信息的話將給社會的政治、經濟、精神文明等方面帶來許多負面影響,然而我國的網絡信息監測方面開發和使用監測系統起步較晚,且以往的各種網絡安全檢測工具都無法滿足對現代網絡信息內容的監測需要,近期國內我也出現了一些安全工具但是功能有限,或者是根本無法滿足對信息內容的監測。因此,目前急需一個擁有自主版權的并能夠滿足高速網絡環境下的網絡信息內容監測系統。
二、網絡信息監控的實現方法
網絡信息監控實現方法分為三種:
(1)對網絡服務或者網絡服務日志的信息監控程序
網絡服務是指使用各種服務器所提供的修改各種服務器的程序或軟件,在其中嵌入特殊信息過濾代從而使服務器上的程序具備對信息監測和過濾的功能。
(2)服務器技術的信息監控
使用多個服務器組成服務器集群并提供信息監控和過濾服務,這是一種規則過濾技術。很多交換機就是使用這種技術充當防火墻,其原理是當信息流進入proxy后,必須通過過濾器的過濾后才能進行信息轉發。依據規則集合庫中的規則對信息進行過濾其中合法信息通過服務器轉發到用戶,而非法信息被拋棄。
(3)信息監控技術——SNIFFER
首先在硬件上給邊界路由器設置一個或多個監聽端口,用來捕獲經過邊界路由器的所有數據報。許多網絡設備已經從硬件上支持和使用類似數據捕獲的功能,通過端口映射的方式可以獲取通過交換機的所有數據報文。Sniffer具備的最大的優點也是與前兩種信息監測技術所不同的地方,就是對網絡的性能無影響。
三、設計網絡信息監控系統的思路
從三個層面進行系統設計的思路:
(1)首先在網絡的鏈路層采用sniffer技術或通過網絡探針技術捕獲經過邊界路由器上的所有數據報。
(2)其次是在網絡層采用TCP/IP協議軟件的實現方式處理數據包,具體的處理方式如下:a)首先對有分片的數據報進行IP層的重組,使之成為完整的IP數據報;b)然后在TCP層進行數據報的還原,使之還原為原始傳輸內容的數據;c)再根據其具體的應用層協議對數據進行還原分析。
(3)最后對已經過應用層協議還原的數據進行特征關鍵字匹配,從而完成對信息內容的監測。
四、網絡信息監控系統的數據采集結構
網絡信息監控系統的數據采集有兩種實現結構:一種是在邊界路由器和內網之間設置類似防火墻的監控主機,可以對出入的所有數據包進行檢查、攔截和阻斷,但是高速網絡下很容易影響網絡性能和網絡帶寬;另一種方案是監聽方式,也就是所謂的sniffer方式,傳統的方式是把一臺主機的網卡設置成混雜模式,可以接受局域網所有的廣播報,現在的方式是采用支持探針技術的交換機的端口映射技術,采用監聽方式對原有網絡設置不做任何改動,也不影響網絡帶寬,若監控主機發生故障無法正常工作,也不會影響網絡的正常活動。
如圖1所示,本系統采用監聽方式中的探針方式,支持探針技術的交換機可以映射一個交換機的端口出來轉發所有經過交換機的數據包,由一臺主機設置混雜模式網卡來專門接收轉發的數據包。由于在高速網絡環境下接收數據包的主機如果獨立完成數據包的重組和內容的監測,必定負載很重,導致丟包率高。因此在數據處理和信息監測模塊采用負載均衡的分布式集群結構,交換機轉發的數據由數據接收機接收,數據接收機負責負載均衡的策略分配和監測集群中各個機器的負載,接收數據后再轉發給集群中的各個機器進行數據包處理和信息監測。同傳統的網絡信息監控系統相比,分布式結構能更好得實現系統的實時性、規模的可擴充性,更能滿足高速網絡和多種協議信息監測的需要。
五、系統功能的實現
網絡信息監控本質上就是要對網絡中的數據進行監查對比,以實現監控目的。為了得到每一個具體的網絡包數據,就需要將流經網絡的所有數據截獲下來,如何能夠快速和高效的將流經網絡的數據包截獲是系統實現的關鍵。然后,對截獲的數據進行進分離,應用還原技術對數據進行對比,通過信息監控策略和模式匹配算法實現信息監控,主要實現以下各個功能模塊。
1.數據捕獲的實現
網絡底層信息監聽可以通過兩種方法實現,一種是利用以太網絡的廣播特性,另一種方式是通過設置路由器的監聽端口實現,兩種方式分別適用于不同的工作情況。
2.網絡協議分析及實現
將符合截獲原則的數據截取,并過濾掉不需要的數據報本機在與連接的源端和目的端都沒有TCP連接的情況下實現一個簡化的TCP/IP協議組。對于網絡信息監控系統來說,面對的是數據鏈路層的數據幀。一個完整的物理層的以太幀實際上是由四部分組成,首先頭部是以太網的原始MAC地址頭,然后是IP數據報頭,然后是TCP/UDP的數據報頭,最后才是實際的數據。圖2是一個實際的數據報頭的結構。
3.TCP還原的實現
TCP還原實現的方法和IP重組是類似的,就是對接受到的數據報如果是屬于同一個TCP連接的要用一個排序樹按照數據報的Sequence排序起來。然后只需要對這個排序樹進行遍歷就能夠實現TCP的還原。對TCP的還原就是對iptree進行遍歷的過程,按照sequence從小到大把相應的屬于同一個TCP的IP數據報的內容進行還原。
通過上面的分析和設計捕獲到數據的詳細信息和信息的還原結果界面如圖3所示,實現了對數據報詳細信息的分析。對截獲的數據進行內容的還原,還原后的結果進行監測以及在進行數據捕獲時客戶端和服務端間使用的命令情況。
4.應用層協議分析模塊的實現
(1)HTTP協議分析設計與實現
通過對截獲的原始數據的分析,要瀏覽一個網頁,通常要建立多個連接以加快傳送速度。因此,確定哪些連接(指利用該連接傳送的內容)屬于哪一個網頁就成為HTTP還原的核心問題。
a)端口的單調遞增性和局部性
從客戶端瀏覽器向HTTP服務器發送第一個請求開始,操作系統為后續連接分配的端口號單調遞增,而且具有局部性特征,即所分配的端口號相對連續,偶爾有跳躍。
b)原始數據的組織方式
a)SMTP協議分析
在系統中主要是監聽郵件的內容,對郵件的內容進行分析,因此當分析到SMTP的“Data”的命令報文時[1],對后面發送的數據進行捕獲,然后獲得發送郵件的數據,再對整個郵件的數據進行語法分析,對于編碼的部分進行解碼,從而獲得整個郵件的相關信息。
b)POP3協議分析
在系統中重點考慮Retr命令,因為它的出現代表著協議狀態進入了數據傳送的階段,通過對它后面的數據包分析可以得到完整的用戶郵件數據。
參考文獻
[1]王軍華,秦本濤.一個基于簡單實驗條件下郵件傳輸服務實驗的設計[J].計算機與現代化,2006(8).
[2]蔣少華,姚娟,胡華平.分布式IDS的報警關聯定義[J].計算機與現代化,2006(6).
[3]閔聯營,趙婷婷.模式匹配算法的研究與改進[J].計算機與現代化,2006(8).
作者簡介:
關鍵詞:建筑工程管理; 信息技術; 網絡技術
中圖分類號:TU198文獻標識碼: A
引言
全球信息網絡技術突飛猛進的發展,極大的影響并推動了人類生產力的進步。建筑業作為國民經濟三大支柱之一,它的穩定與發展更離不開信息網絡技術的支持,更多的創新技術的交流與模擬演練,辦公場所的計算機信息化,快捷有效的智能應急處理措施,動態的監督管理以及生產工具的電子機械化等等,隨著信息網絡技術的推廣和應用,極大的提高了建筑企業工程管理的效率和管理的技術水平,促進企業工程安全的保障措施改善,進一步增加了企業的市場競爭力,使得企業更加能夠健康的可持續發展。但是,從目前國內建筑企業應用信息網絡技術的水平還比較低,存在明顯的局限和不足,相對于國外建筑企業,應用信息技術較早并且成功的經驗較多,這就需要我們提高認識,重視信息網絡技術的應用和發展。一、網絡信息化化技術在建筑企業工程管理領域的作用
網路信息化主要是指培養、發展以計算機為主的智能化工具為代表的新生產力,將分布于世界各地的產品、設備、人員、資金、市場等企業資源有效地集成起來,采用各種類型的合作形式,建立以信息技術為基礎的,高素質員工為核心的敏捷制造企業運作模式。建筑工程管理中的信息化與網絡智能化是指從建筑企業規劃、設計、建筑施工、竣工驗收等整個過程中充分利用現代信息技術和網絡資源,逐步提高建筑業集約化經營管理程度,使信息對建筑業的貢獻達到較高水平的過程。建筑業信息化是國家信息化的基礎,是國家信息化的重要組成部分。
應用信息網路化技術現代化工程管理,首先縮短了工程建設企業的各種業務活動的時間,提高了企業業務流程的效率。其次,信息技術的應用,使得微觀決策宏觀化,宏觀決策微觀化,直接導致建筑企業工程管理結構的改革。
二、我國建筑企業工程管理網絡信息化技術應用現狀
我國的大型建筑企業,在信息化的道路上有快有慢、程度不同,從目前來看建筑企業工程管理信息網絡技術的應用主要體現在辦公的計算機自動化,利用包括投標、預算現場管理等各類單項工具式軟件,網絡信息的宣傳與瀏覽,大型構件安裝等自動調控技術,但是總的來說,技術水平還比較落后,方案單一,沒有制定一個統一模式規劃,主要表現在如下幾方面:
1.重視程度不高,推廣化力度不夠,無統一的指導部門和中介。企業信息技術基礎薄弱,裝備落后及信息化專業技術人才缺乏,許多硬件設施跟不上,造成管理還依舊傳統模式,不能較好的實現動態跟蹤管理。
2.應用專業軟件范圍較窄,主要集中在財務、預算軟件上,且以單機版為主,沒能實現網絡信息資源的共享和自動傳遞。
3.信息基礎平臺不健全,不論政府網站還是商業網站,大都以信息為主,缺少工具類網絡軟件,缺少信息互動,以企業管理診斷和重組為特長的咨詢機構太少。
4.社會相關信息化服務機構不健全,包括Internet普及率及上網速率、電子商務、安全機制、法律環境等還有待于提高。
三、網絡信息技術如何在建筑工程管理中更好的運用與發展
1.硬件方面
1.1加大資金和裝備的投入和人員素質的提高。企業應從深度和思想認識上重視信息網絡技術的應用。從事信息化工作的技術人才不僅數量嚴重不足,特別是項目部技術人員,結構也不盡合理。既懂信息技術,又懂建筑專業知識的復合型人才極為缺乏,許多在崗人員對信息技術的把握能力較低。
1.2逐步實現辦公自動化網絡化,加快相關軟件的推廣運用,較早地利用計算機技術進行各項計算作業和輔助管理工作。
2.軟件方面
2.1 加快國產軟件和信息系統的開發。我國的項目管理軟件還處于發展階段,與一些發達國家的管理軟件還存在著很大的差距,尤其是受環境因素影響比較嚴重的建筑行業,就更需要加快有關信息軟件和系統的開發。比如市政工程、房屋建筑工程,很容易受到天氣變化、地質情況、施工時間限制、噪音和環保要求等限制,而這些限制將會影響到工程進度、資金預算等,如果單純利用國外軟件,往往難以調整這些未知的參數,并且價格一般都十分昂貴。因此,應加快開發適應我國建筑行業發展需要的建筑管理軟件和相應的信息系統。并且在軟件和系統的研發過程中,應該重視軟件和系統的可操作性,降低操作難度,便于信息系統在不同規模的建筑企業中的普及應用。
2.2 研究實施企業資源計劃(ERP)系統,支撐企業的集約化管理和持續發展,初步建立知識管理、決策支持等企業層面的信息系統,實現與企業和項目管理等信息系統的集成,提升企業決策水平和集中管控能力。通過 ERP 建立新的經營思維,將建造過程所流通的各種建筑材料、成品(半成品)、人力、機具、信息甚至財務交易等相關業務組成完整的網絡,將其運作變成一個連續的過程,將規劃、設計、概算、發包、采購、建造、驗收、結算等歸結成一連串能夠隨時互動的經營功能,并通過信息管理系統迅速掌握企業內部經營現狀和資源運用速度和情況,從而提高建造速度、工程質量和經濟效益。
3.加強項目管理信息技術的應用研究
加強項目管理信息技術的應用研究,特別是關鍵技術的研究,是實現工程項目管理信息化的關鍵。在進行工程項目管理信息化過程中,可以利用語音識別技術、EDI、MIS 系統等信息技術進行工程管理。如在對工程項目成本進行管理時,可以利用EDI 系統對購買工程使用材料進行管理,減少了各種票據、單證、報表等紙張文件的使用,及由此帶來的大量人工處理; 準確率高,避免了紙張文件處理中,大量相同數據的多次重復輸入造成的差錯,可以有效地提高工程項目成本管理。
4.強化項目管理相關人員的信息化意識
提高信息化意識是做好信息化工作的保證。對信息化觀念淡薄的人員,加大對實施建筑業信息化意義與作用的宣傳教育。用事實證明信息化是優化資源配置,提高工程項目投資效益,減少失誤和浪費,提高管理水平,實現可持續發展的必然選擇。在管理過程中,使用信息系統存儲工程文檔,運用信息技術進行質量控制、進度控制和投資控制,積極推動信息化,讓各參與方尤其是業主感受并認可信息化的重要性。
5.自上而下為項目管理信息化提供良好的外部環境
健康的外部環境對推動項目管理信息化至關重要。應加大因特網的普及率,提高網速,政府及部門應建立統一的信息化規程,并立法加以保障,促進電子商務的發展,建立發展項目管理信息化的平臺。
結束語:
我國建筑企業大都采用集團化運作,多元化的工程項目管理將對企業信息化與網絡化建設有大量的需求,信息網絡化在我國建筑行業應當大有作為。信息網絡化是傳統建筑企業獲得新生的必由之路,未來幾年我國建筑業信息化與網絡化水平和整體競爭力會有大的提高,以嶄新的面貌迎接世界的挑戰,為國民經濟建設作出更大的貢獻。
參考文獻:
[1]劉治國. 建筑企業信息化規劃研究[D]北京交通大學, 2006.
關鍵詞:非對稱信道編碼;網絡編碼;聯合譯碼
無線通信系統具有無線通信的開放性特點,可以有效地使用網絡編碼,轉發收到的信息不是簡單地存儲在通信節點,代碼接收信息,然后發送。在目的節點,通過信息本身保存和編碼接收的信息可以通過所需的信息恢復。
1衛星通信中的差錯控制機制
距離很遠的傳輸數字衛星通信系統,由于噪聲,干擾和衰落的影響,在傳輸信號的過程中,造成嚴重的失真。這就要求信號能量應該盡可能的大,因為衛星的體積和負載和其他方面的限制,不能給信號提供太多的能量,因此,要求誤差控制方法的使用具有很強的糾錯能力以保證誤碼率在允許范圍內。
在衛星ATM寬帶網絡中,差錯控制主要有三種方法,分別是選擇性重發協議(SRQ)、前向差錯控制(FEC)、多站分集的自動反饋重發。
1.1選擇性重發協議
網絡傳輸中經過很長一段時間的延遲誤差衛星鏈路控制,來提高系統的吞吐量,必須使用窗口滑動協議。在窗口滑動協議,有解決誤差的2種方法:后退協議和SRQ框架協議。回來時的檢測誤差的框架協議,簡單的框架都廢棄后,不發送確認,發送方超時將丟棄幀開始重發所有未確認的幀。網絡服務請求數字協議是在所有的右框壞幀被存儲起來,發送端就損壞的幀重發。網絡服務請求數字協議的主要優點是本著實用新型的理念將具有唯一的錯誤幀的重傳,可節省衛星鏈路的帶寬,效率高;缺點是組織復雜和敏感的記憶。在高誤碼率的情況下,需要占用更多的物理內存,以實現正確的幀存儲。由于重傳的需要,使用SRQ自編協議延遲會增加,會改變,因此,SRQ協議不適合用于恒定比特率(CBR)服務。
1.2前向差錯控制(FEC)
FEC是指代碼信息在發射機和接收機中,控制模式可以自動根據編碼原理誤差修正一定的傳動誤差。在衛星傳輸的ATM寬帶網絡,FEC機制可以將在物理層,AAL層和高層。用于FEC的物理層可以對失去的信息進行修補,也用于高層在FEC數字協議不能糾正錯誤的前提下使用。通過對錯誤恢復的鍺必須等待的時間大大增加其他網絡校正方法的使用,導致在傳輸量減少與選擇性重發協議相比,FEC需要信息通量消耗大。它具有較短的延遲的優勢,和延遲固定的優勢,所以FEC比SRQ更適合實時語音服務。
1.3多站分集的自動反饋重發
在通信衛星領域,多樣性是提高鏈路的可靠性和減少電力需求常用的方法,在正確衛星信道下,它也是一種強大的差錯整理抑制技術。在衛星ATM網絡的多通道播出時,多樣性相當于一個空間,在下行衛星信道噪聲限值和每個通信站相互獨立的條件下,多樣性增益分集是可能的。
錯誤控制的自動反饋重傳是利用衛星ATM網絡的多臺多樣性的概念,全面站接收ATM組播信息在檢測PDU錯誤,它將發送一個ARQ請求相同的互連在地面站的廣播范圍的多點,為在本地環境中的錯誤恢復,如果還有通過反向鏈路重發請求是錯誤的。這種自適應差錯控制衛星誤差與傳統控制方法相比,它可以與ATM協議及其與企業根據自適應改變控制參數類型錯誤,需要非常適合于多媒體業務和高速數據傳輸,是實現衛星ATM寬帶網絡的重要保證。現在,差錯控制技術已成功地應用在信中的衛星通信和數據,從而促進發展衛星通信和數據通信發揮了巨大的作用。
2移動通信中糾錯編程技術
移動通信的巨大優勢在于在它可以提供靈活、高效的無線通信,接打電話不需要電纜作為傳輸媒介,它非常適合信息社會的發展。但同時,這也使得移動通信系統的研究,發展比有線通信系統的發展更復雜更具有挑戰性。因為無線傳輸不僅會隨著傳播距離的增加引起的能量損失,并且由于多徑效應的影響,快速衰落的多普勒頻移信號的數據效應,程序代碼之間的干擾和信號的嚴重失真,極大地影響了通信質量。為了解決這些問題,人們―直在探索各種先進的通訊技術方法來提高移動通信的性能及效果。
2.1在移動通信信號系統中的準蜂窩系統的數字仿真
BCH編程中,網絡信道主要是傳輸業務模擬調頻電話和少量的模擬信號,因此不應用數字編程處理技術。而控制信道傳輸數字信號,并進行數字調制和糾錯編程。以歐洲的系統為例,采用FSK調制,8Kb/s基站傳輸速率是用BCH(40,28)編碼,漢字距離d=5,有正確的2位隨機錯誤編程的能力。后重復5次,以提高抗干擾,抗衰落能力;采用BCH碼的移動站(48,36)進行糾錯編碼,漢明距離d=5,能糾正2個隨機錯誤或正確的1和2個錯誤檢測,并重復5次發送。需要提高衛星數字信號傳輸的可靠性以及有效的糾錯程序。
2.2窄帶CDMA系統(IS-95)中的FEC編碼
移動通信CDMA系統是一個白干擾的系統,所以對多用戶干擾(MUI)FEC數字協議和多徑衰落是非常重要的。移動CDMA糾錯數字協議系統根據正向和反向鏈路的設計,包括卷積編碼,交織,CRC校驗。這種衛星信息傳輸是在導向頻率信道和前向鏈路的同步頻率上,尋呼頻率和正向業務頻率的信息應在傳輸之前(2,1,9)卷積數字協議,卷積數字協議的生成函數=(111101011)和G1=(101110001);然后,在重傳的1流同步頻率符號,16×8塊交織;服務率和尋呼的.8kbps/2.4kbps/1.2kbps流量頻率符號,分別為1/3/7的重傳(9.6kbps數據流不重發),然后24×16的塊交織。反向鏈路包括業務頻譜和接入頻譜生成函數:G0=(101101111)=(110110011),G1和G2=(111001001)。然后,接入衛星傳輸數字頻譜后重發,重發的32×18交織器;以同樣的方式與交織的反向業務信道,然后32×18。如果糾錯編碼和擴頻調制的整體考慮,可以把傳播作為內碼,和信道碼作為外碼。以移動通信數據的連接為例,數字協議編程以及交織正交擴頻64階沃爾什函數,然后2長碼直接序列擴頻1周期。相干或非相干RAKE接收機的接收分集接收系統(信息最大碼字比特)可以使用最大相關數值或以相關矢量表示。然后發送到外部SOVA編碼器和交織器進行衛星數字編程發送。
2.33G中的Turbo碼
Turbo碼是由Berrou稱為并行級聯卷積碼理論和thtimajshima 1993年首次提出的理論。通過交織器的兩個遞歸編程系統并行聯級Turbo碼的編程器的解編程器,解編程器是兩個分量譯編程器之間的迭代,消除正反饋解編程器之間的外部信息傳輸,解編程器工作過程類似于渦輪,所以圖像稱為Turbo碼。解編程器包括信息位和校驗位輸出,它代表了編碼率為1/3。輪流刪除兩個奇偶校驗位可以率為1/2碼。奇偶發生器不同或不同的刪除方式可以得到不同速率的Turbo碼。在偽隨機交織器在第二奇偶發生器rearrange信息序列。Turbo譯編程器的程序代碼轉換的關鍵因素是一個出色的性能和組件描述DEC1分別描述DEC2解碼地圖或使用SOVA算法。MAP最大后驗概率算法的維特比譯碼算法的復雜度比在3以上的時報、傳統的卷積碼只在0.5dB的增益,可提供每一個渦輪解碼器,它映射的最大,這一點在低信噪比和迭代解碼的條件是關鍵因素。在一般的應用程序,logarithm的MAP算法,即LOG-MAP算法的最小二乘法,最為加法操作,可以減少計算的復雜性,使得硬件實現成為可能。
關鍵詞:主動防御技術;通信網絡;安全保障工程
通信網絡的概念不僅僅是電話、短信這樣簡單的活動,隨著“互聯網+”的進程不斷深化,使得現代生活方方面面都逐漸轉移到了網絡上,通信技術能夠實現電子商務、電子政務、金融交易等活動在網絡平臺以電子貨幣的形式進行交易,這些交易本身就代表了巨大的資金流動、國家政策、個人隱私以及個人的財產。所以一旦網絡防御不到位,當不法分字入侵之時不止會造成網絡停止運行,還會造成巨大經濟損失。現代的通信網絡對于網絡的安全保障有著前所未有迫切需求。
1 現代通信網絡入侵特點概述
犯罪分子的犯罪技術隨著現代化的網絡技術發展也水漲船高,這就給維護網絡安全帶來了難度。分析近幾年的網絡犯罪,不難發現當前的網絡犯罪逐漸顯現出周期長、波及范圍大、入侵方式不可預期的特點。知己知彼,方能百戰不殆,下面就這幾方面的犯罪趨勢進行分析。
1.1 周期變長
電子技術的發展也使得病毒、木馬的編寫技術也發生了巨大的變革,這些威脅因素在通信網絡中隱藏的時間也變得更長。調查結束顯示,病毒、木馬的潛伏時間發生了質的變化,從之前幾毫秒已經發展到現今以年為單位的潛伏周期。并且隱藏的方式也可謂是無孔不入,一張圖片,一個文本,一段視頻都能成為病毒的藏身之所。
1.2 波及范圍大
網絡通信技術不斷的更新換代,大大增加信息的傳播速度,但同時也無形中使得病毒的擴散更加不易控制,現階段,一旦病毒被激活就有可能依托現在網絡的飛速傳輸速度,在短時間快速的傳播,使大范圍的用戶受到影響,給通信安全帶來巨大影響。
1.3 進攻手段不可預期
現代電子設備類型做種多樣,和通信網絡相連的除了傳統的臺式電腦之外還有手機、平板電腦、筆記本電腦等多種更多樣的電子設備,這些設備一旦接入了通信網絡也就有了被入侵的可能性,也給預防入侵工作帶來了不確定性。
2 通信系統的主動防御
由上文分析可見,傳統的防御措施無論在時效上還是范圍上,都能以適應現代的通信網絡需求。這也就是需要網絡安全工作者們根據時代的特點,和前沿的科學技術發展出一套新的、切實可行的防御系統。
2.1 強化入侵檢測環節
現階段對于網絡完全的防御工作已經不再是以往的被動式防御,現代通信網絡安全系統能夠通過入侵檢測系統更加積極地實行通信網絡防御。入侵檢測系統能夠實時監控網絡數據,并且在收集的基礎上對數據進行分析操作,判斷通信網絡中是否暗藏了木馬或者病毒,這種積極地防御措施能夠有效的進行清查網絡中已經存在但未激活的病毒,保護通信網絡的正常運行。
2.2 安全保護
傳統的網絡安全防御技術包括很多,分別是殺毒工具、防火墻、訪問控制列表、虛擬專用網等,這些技術單一部署在安全管理系統中時防御能力不足,因此主動防御系統采用積極的防御思想,將這些技術集成在一起,實現網絡病毒、木馬的查殺,避免網絡木馬和病毒蔓延,防止大數據應用中心被攻擊和感染而擾亂大數據應用中心正常使用。
2.3 系統恢復
通信網絡運行和操作過程中,許多網絡管理人員容易攜帶有病毒的U盤、硬盤接人系統,造成網絡系統文件受到病毒感染,并且在網絡中進行傳播,導致通信網絡中心中止運行。如果通信網絡系統一旦受到威脅,可以采用系統恢復技術,將系統恢復到一個正常的狀態。通信網絡系統恢復技術包括多種,分別是系統在線備份、增量備份、階段備份等,具體而言,可以單獨或融合使用這些備份技術,備份正常運行的系統。通信網絡采用在線增量備份模式,可以定期對信息資源進行增量備份,如果其遭受攻擊,可以將信息資源恢復到最新的備份狀態,以降低損失。
3 主動防御在通信網絡安全保障中的應用
通信網絡主動防御網絡體系遵循策略、管理和技術相結合的原則。主動防御網絡體系是在安全標準規范的指導下進行設計的,規范不僅僅包含通用規范,還包含行業安全規范,即為了通信網絡安全保障,制定的適應本行業的相關規范。為了使整改系統的主動防御體系發揮充分作用,必須對應的建立相應的安全服務體系,包括風險評估、安全加固、安全培訓、安全巡檢、安全應急等。風險評估評估通信網絡的整體安全風險。安全加固對現有的通信網絡采取適當的加固措施,從而提高網絡安全能力。網絡安全的保障離不開人員的管理,安全培訓對相關人員進行安全培訓,提高相關人員的安全管理能力。安全應急是防范網絡安全事件是的應急措施,做到有備無患。網絡體系的主動防御從三個層面進行,包括終端層主動防御、網絡層主動防御、應用層主動防御。其中,應用層主動防御包括安全態勢分析與展現,安全策略規劃與調整,風險評價與監控和應急響應聯動。網絡層的主動防御和終端層終端防御都從主動檢測和主動響應恢復兩個層面來進行主動防御的設計。網絡主動防御體系包括主動安全檢測、主動響應恢復兩大部分,并且能夠構成一個基于“檢測、響應、恢復”的反饋控制模型,進一步提升對網絡攻擊的反制能力。其中主動檢測包括終端主動檢測和網絡主動檢測,響應和恢復則主要采用現有的安全防護技術手段和產品,如防火墻、防病毒系統、主機管控系統等,通過調整防火墻、主機管理系統等的安全策略,下發病毒查殺特征碼,安裝系統補丁等方式,實現對網絡攻擊的反制。
結束語
在這個時代網絡通信技術史無前例的方便人們的生活,但也史無前例的將人們的個人隱私、個人財產暴露在了網絡之上。在大力發展通信網絡技術的同時也要加強對于通信網絡的安全建設。現代互聯網的發張也催生出一系列的網上辦公、網上繳費、網上投票的新型辦公、參政形式,由此通信網絡的安全運行,不只保護了人民的財產安全,對于社會的正常運行,國家的長治久安都有著極其重要的意義。通信網絡的安全和全社會息息相關,也就需要全社會能投入大量的精力,不斷完善通信網絡的安全,為人民生產生活、國家繁榮昌盛提供有力的保證。
參考文獻
[1]梁禮,楊君剛,朱廣良,等.基于實時告警的層次化網絡安全風險評估方法[J].計算機工程與設計,2013,34(7):2315-2323.
通信網絡技術的廣泛應用徹底改變了人們的生活方式,信息網絡技術的應用加深了跟人們生活的聯系,而通信網絡的故障會給人們的生活造成極大影響,因此探討如何保障通信網絡的運行維護具有重大意義。
一、通信網絡運行常見問題分析
歸納起來通信網絡在運行過程中主要存在以下幾個問題:
(一)手機惡意代碼的傳播。隨著智能手機的廣泛使用以及手機的智能化水平不斷提高,進而引發隱藏在智能手機中的惡意代碼在手機里瘋狂傳播,給使用該手機的客戶信息帶來很多風險。
(二)通信網絡出現業務漏洞。隨著WAP的不斷應用、網絡的IP化以及電子設備的IT化導致通信網絡系統越來越開放,這些因素都為黑客利用漏洞來攻擊通信網絡提供了便利。因此通信網絡在運行中受到的業務攻擊也越來越多,并且這些攻擊常常伴有經濟利益性色彩。
(三)通信網絡開發帶來的隱患。隨著物聯網、三網融合以及云計算等不斷應用,進一步促使通信網絡趨于開放性,而終端的復雜化也導致通信網絡更容易受到威脅和攻擊,嚴重影響通信網絡運行的可靠性。
(四)人為因素引發的網絡隱患。由于個別從事通信網絡的工作人員、第三方支持人員素質不高,濫用自身掌管的權利來獲得個人經濟利益,再加上客戶信息的不斷增多,與其對應的客戶信息流轉工作量也增加,這就給個別SP私自篡改、偽造甚至非法獲取客戶信息提供了便利[1]。
二、加強通信網絡運行維護的對策
(一)充分利用網絡防護技術和安全檢測技術
面對網絡病毒肆意傳播和網絡入侵日益頻繁的現狀,加強通信網絡的維護需要從網絡防護技術、網絡安全檢測技術以及網絡監管等方面來設定一個網絡權限,并采用有效方法加強對流經的信息進行檢查,只有當信息符合規定才能被允許進入,通過這種方式來實現保護網絡和防止入侵的目的。
當前,使用最多的網絡防護技術主要有防火墻技術、防毒墻技術以及VPN(也被稱為虛擬專用網絡)。防火墻技術是一種隔離控制技術,該技術能夠強制性對通信網絡實施訪問和控制,從而對網絡數據的合法性進行分析,但是這種技術的缺陷是無法辨別出網絡數據是否攜帶有病毒。
而運用防毒墻技術就能夠有效彌補這方面的不足,防毒墻技術通過在網絡入口就能夠過濾掉病毒,然后利用簽名藝術來檢查病毒,有效防止了病毒的進一步擴散,極大地提高了通信網絡的安全性。然而僅僅依靠網絡防護技術還無法真正達到保障網絡安全的目的,還需要利用網絡檢測技術,該技術主要能夠及時監測外界的非法攻擊并試探網絡內部用戶的非法行為。
目前常常使用的網絡安全檢測技術有三類,分別為入侵檢測技術、入侵防御技術以及漏洞掃描技術。
(二)利用加密隱藏維護技術維護通信網絡
當通信網絡技術的保密性和完整性遭到破壞后,可以運用加密隱藏技術來保證網絡通信信息不被泄露。加密隱藏技術主要作用是能夠將明文信息轉變為密文,然后再將傳輸包進行加密并封裝。另外關閉通信網絡中不必要的裝置也能夠有效提高通信網絡的安全性。除此之外,還可以充分借鑒和運用國外先進的技術和先進的加密算法,不斷完善我國加密算法,提高網絡信息的保密性,為客戶信息營造一個安全的網絡環境。
(三)利用身份認證維護通信網絡
通信網絡身份認證主要是在身份認證的基礎上,充分利用各種身份進行認證的一種機制。通信網絡身份認證維護工作能夠保證使用該通信網絡用戶信息的機密性、完整性以及可控性。隨著通信網絡日趨復雜,通信網絡管理工作者若僅僅依靠傳統的經驗來掃面漏洞是遠遠不夠的,因此還需要管理人員利用通信網絡掃描漏洞的工具和優化通信網絡系統配置等方式來填補通信網絡維護存在的漏洞,及時消除通信網絡運行的安全隱患[2]。另外,也可以利用黑客等手段模擬對網絡通信進行攻擊,從而將通信網絡漏洞暴露出來,以便采取有效措施進行填補。
(四)優化通信網絡交換系統
運用該手段時,首先需要分配出信令和中繼電路的負荷,通過分擔負荷,能夠促使每個路由擔負起通信網絡負荷,若路由器發生故障時,該路由擔負的負荷便能夠移交給別的路由。另外,通主次的選擇也可以實現優化通信網絡交換系統的目的。除此之外,還應該進一步完善通信網絡交換系統的數據庫,切記不能遺漏交換系統的數據。
(五)利用網絡保護和恢復技術維護通信網絡
通信網絡在人為因素和自然因素的影響下容易發生一系列故障,因此提高通信網絡的生存性,降低鏈路失效對通信網絡的影響是保證其運行可靠的有效途徑,通信網絡生存技術主要有保護和恢復兩種,因此在實施保護技術時,應先規劃一部分冗余容量當做備用系統,若網絡傳輸線路或節點發生故障時,可以將被影響的主應用系統更換至備用系統中;而恢復技術主要指當網絡失效后,可動態尋找其他可用資源并選擇新的線路繞過失效部件。
另外,針對不同層面的通信系統,可能會同時需要保護技術和恢復技術,這就跟層間協調問題有關。針對上述現象,主要有兩種解決途徑,一種是先啟動低層的保護恢復,若低層保護無法完成再啟動高層保護恢復,這種方法對于層間的協調性提出了較高的要求;另一種是先啟動高層保護恢復,但是這種方式可能出現低層跟產生后會對多個高層業務產生影響。
三、結語
終上所述,隨著現代網絡通信的不斷發展,通信網絡的規模也不斷加大,其結構也不斷趨于復雜,在這種形勢下,從事計算機管理工作的相關人員要敢于打破傳統的維護管理模式慣性,樹立科學、高效的運管模式,加強對通信網絡運行的維護,并在該基礎上不斷建立起高效的現代化運行維護管理體制,保證通信網絡正常運行。
1技術概述
通常來說油田光纜通信網絡技術主要包括先進的告警技術、測試技術、數據庫技術、網絡控制技術、業務流程優化技術、地理信息系統等技術。除此之外,油田光纜通信網絡技術的有效應用還能促使其將光纖測試、網管告警、維護體制建立等工作更加合理的結合起來,因此很好的促進了油田網絡的全面發展。另外,油田光纜通信網絡技術還包括實時監控、自動監控、告警信息分析、故障自動定位等功能,因此能夠很好地確保將故障發生的概率降到最低。
2網絡組成
眾所周知油田光纜通信網絡的系統主要由監測中心、監測站、操作終端這三部分組成。通常來說監測中心是整個油田光纜通信網絡的控制中心,其作用主要在于更好地接收光功率告警并且更好地向光開關發送相應的測試命令與切換命令。而監測站的主要作用在于檢測、分析、判斷這些命令的準確性并且技術向系統報告測試結果。而操作終端則是根據監測站提供的測試結果對其進行具體操作并且在操作中對相應的故障進行合理的解決。
3應用效益
上文已經敘述過,油田光纜通信網絡技術的應用具有很強的應用效益,這主要體現在系統效益上。即通過監測中心、監測站、操作終端這一系統化運作方式油田光纜通信網絡能夠很好地對網絡進行集成并且對模塊進行監控與此同時對系統進行測試。除此之外,油田光纜通信網絡技術的應用還能更好地提升整個系統的操作終端的操作水平,從而在方便用戶管理、維護網絡線路資源的同時更好地提升工作效率。
4未來發展
由于油田光纜通信網絡技術的發展具有很強的優越性,因此這一技術的應用在極大程度上提升了油田光纜通信網絡的運行效率并且很好的改變了以往光纜自動監測系統維護過程中被動局面,從而可以盡早地發現光纜線路隱患并且及時的進行網絡維護。例如油田光纜通信網絡技術的應用使得光纜的維護方式從上升式維護方式變成了受控式維護方式。這一方式的改變使得通信網絡系統能夠更好地與光纜線路巡檢系統相結合,從而在很大程度上提升了通信網絡維護部分、管理部門的工作水平并且使得油田光纜通信網絡的運行顯得更為集中、直觀。除此之外,油田光纜通信網絡技術的應用還可以很大程度上優化實時工作人員的巡檢工作。即在減少整體工作量的前提下更好地實現通信網絡維護工作的智能化、規范化、現代化。從而為油氣的生產通信服務提供更加便利、安全、可靠、暢通的通信網絡。
5結束語
[關鍵詞] 通信網絡; 網絡建設; 網絡安全
隨著現代科技的迅猛發展,通信技術也得到長足的發展,中國的通信產業高速運行,通信市場競爭加大。在信息時代各通信公司為了爭占市場,紛紛加大通信網絡的建設工作,通信網絡的建設是保證運營商贏得市場的關鍵。但在通信網絡建設中存在許多網絡安全問題,這些問題直接影響著信息化社會的通信網絡服務質量,影響著每個人的信息生活。
1 通信網絡建設中不安全問題存在的特點
同許多通信建設項目一樣,通信網絡建設中同樣存在著許多風險,不安全問題也很多。這種不安全問題的不確定性,有的時候并不是以人的力量所能控制的,有的是客觀因素造成的,有的是人為因素造成的,人類只有在建設過程中將可以預見的不安全因素加以控制,將網絡建設的不安全因素降到最低,減少網絡建設的損失程度。通信網絡建設的不安全因素有著自身的特點。
1.1 不安全因素存在客觀性
通信網絡建設中的不安全問題有著一定的客觀性,如客觀存在對網絡有害的地質環境等。
1.2 不安全因素存在主觀性
由于社會的不安定因素的存在,在通信網絡建設中還存在人為破壞網絡安全的主觀因素。
1.3 不安全因素存在偶然性
任何一種風險都存在著偶然性,網絡建設過程中的風險不安全因素也同樣,有時因多種其他因素引起的偶然性原因造成。
1.4 不安全因素存在必然性
在經過大量的不安全因素的事故資料研究后,我們發現通信網絡建設過程中存在著某些必然發生的不安全因素,需要我們找出規律,有效避免。
1.5 不安全因素存在可變性
在通信網絡建設過程中,各種不安全因素會隨著項目的進度而變化,因此在建設過程中的任何一個時期都要注意這些可變性的不安全因素。
2 通信網絡建設的中存在的不安全問題
2.1 通信網絡建設中設備因素
通信網絡建設過程中需要大量網絡建設本身的設備如大型交換機、服務器、光纖、光纜、電纜和相關土建的大型設備,這些與網絡計算機相關的設備的易損性也極大地影響網絡安全,同樣如果這些網絡設備本身存在質量問題,將極大關系到通信網絡建成后的通信網絡質量。
2.2 通信網絡建設中系統平臺問題
如果說通信網絡建設中,硬件好比是一個人的軀體,那么軟件平臺就相當一個人的中樞神經,軟件平臺質量的好壞,包括此平臺的運行是否穩定,后續售后服務是否到位,軟件平臺是否可以升級,是否具有可持續發展性,都大大地關系到通信網絡建設中的安全問題。另外由于目前我國通信系統所使用的軟件平臺多是商用軟件或是在商用的基礎上加以改進的,因此源代碼的不安全性,是通信網絡建設中的一個重大的安全隱患。
2.3 人類或動物因素的破壞
人為因素的破壞主要由兩部分組成,一是人類活動的無意識的偶然性的破壞,如在建筑過程中將通信網絡的光纜挖斷等;二是人們主觀性有意的破壞活動,有的甚至是一種犯罪活動,如偷挖光纜,或是因某種行業競爭進行網絡破壞,或是損害社會利益破壞通信網絡建設的一種行為。動物破壞網絡建設的安全問題一般都比較小,影響面不大,一般指被動物咬斷光纖,咬斷網線的一些偶然性的事件。
2.4 自然災害的影響
近年來,地球上的自然災害頻發,如海嘯、地震、泥石流、水災、火災等,這些自然災害對通信網絡建設的損害是巨大的,有的是無法恢復的,但這一切又是現有人類的技術水平,人類的力量所不能抵抗的,在損害網絡安全的這些災害發生后,人類只能盡可能地恢復和彌補,將損失降到最小。
2.5 戰爭的影響
世界的總體雖然是和平的,但某些在局部地區也常常有局域性的戰爭爆發,像海灣戰爭等,各國家內也時有發生的各種不同等級不同性質的戰爭,由于現代科技的發展,現代戰爭對地球的損害幾乎是毀滅性的,戰爭離不開通信設備,也是戰爭雙方首先要破壞的設施,因此戰爭成為通信網絡建設不安定因素和破壞者之一。
3 提高通信網絡建設安全的策略
通信網絡建設過程中,建設周期內會面臨各種各樣的安全問題,并且大量的安全問題之間存在著內在的錯綜復雜的關系,有的安全問題與外界因素交互影響,使得網絡建設的安全問題題顯得復雜化、多樣化和多層次化。我們應該在網絡建設過程中采取有力的方法手段將這些安全問題最小化,保證通信網絡建設的正常運行。
3.1 加強網絡建設人員管理
通信網絡建設項目往往周期長、規模大、涉及范圍廣,人員是決定通信網絡建設項目的重要因素,項目決策人可以為項目起到好的導向和管理作用,技術人員、施工人員和具體的業務管理人員,則細致到網絡建設的各個部分,每個人的工作都影響到網絡建設的安全問題,如,采買設備的人員采買的質量是否過關,技術人員在具體實施過程中是否認真等。
3.2 做好網絡建設的前期調查
在進行通信網絡建設時,一定要做好前期的調查和分析,做出可行性方案供多方面技術人員討論,因為通信網絡建設有著本身的特點,涉及到多個領域多個學科的多個方面,如地質勘測,可以決定某一區域的地質是否合適鋪設光纜,是否適合建設大型機房,存放服務器等。每個方面的調查分析都要盡量充分,將網絡建設中的任何不安全問題都考慮在內,盡量杜絕可以防止發生的網絡建設安全問題。
3.3 做好防雷措施
有些自然現象是人類無法更改的,更是望而興嘆的,通信網絡建設中一定要充分考慮這一問題,做好防雷擊的設施,防止雷擊對通信網絡、設備造成的損害。防雷設施對通信網絡非常重要,直接影響到通信網絡能否正常運行。
3.4 做好防災措施
包括很多方面,因為在許多自然災害面前人類是無能為力的,而地震、水災、火災這些自然災害對通信網絡的損害又是毀滅性的,針對不同的自然災害要采取不同的措施。
在地震高發地區,通信網絡更為重要,同樣防震措施尤為關鍵,為了保證通信網絡與信息傳送的安全,要盡可能地將網絡建設的主要點建設在盡可能遠離地震帶的地方,在每個環節中都要做好防震措施,提升建筑特的防震等級。
在水災易發地區,同樣會對通信網絡安全造成重大的損害,破壞通信網絡的正常運行,因此在一些易發水災的地區,將考慮通信網絡建設的鋪設地點,盡可能地將建設點建在地勢較高的地方,遠離水域,或是深埋地下,不易被洪水沖刷的地方。
總之,通信網絡建設的安全關系大到影響到國家、社會的政治、經濟、生活、文化的發展,小到影響到每一個人的具體生活,難以想象沒有通信網絡,在信息社會中人將如何生存,因此,提高對通信網絡建設的安全問題的重視,采取相對應的安全措施,是保證通信網絡建設的重要問題,從而確保我國擁有一個安全穩定的通信網絡環境。
主要參考文獻
[1] 韓文華. 淺談我國信息與通信網建設的安全問題[J]. 理論界,2005(6).
[2] 彭勁杰. 我國信息與通信網建設的安全思考[J]. 中國科技信息, 2005(23).
[3] 公戈. 論我國信息與通信網建設的安全問題[J]. 郵電設計技術, 2000(2).
[4] 艾科拜爾·艾合麥提. 淺談我國通信網絡建設中的若干安全問題[J]. 硅谷, 2008(15).