前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇云安全防護(hù)方案范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。
業(yè)內(nèi)有專(zhuān)家感嘆,云計(jì)算與我們同在,每個(gè)人很快就會(huì)用它。但想到云計(jì)算并不安全的事實(shí),也讓人感到不安。如何確保云計(jì)算的安全成為今年RSA大會(huì)的重要議題。
云安全升級(jí)
實(shí)際上,全球的數(shù)據(jù)中心正在進(jìn)行技術(shù)變革,采用云計(jì)算的數(shù)據(jù)中心由于節(jié)省成本和資源,綠色環(huán)保,效率高,用戶(hù)可以按需購(gòu)買(mǎi)等,正在替代傳統(tǒng)的數(shù)據(jù)中心,成為未來(lái)的主流?!暗?由于缺乏專(zhuān)門(mén)針對(duì)云計(jì)算的安全解決方案,采用云計(jì)算的數(shù)據(jù)中心正面臨著重大的安全挑戰(zhàn)?!壁厔?shì)科技企業(yè)策略發(fā)展部資深副總裁瓦埃勒?(Wael Mohamed)對(duì)記者說(shuō)。
趨勢(shì)科技2010年安全威脅報(bào)告指出,云計(jì)算與虛擬化雖然能夠帶來(lái)可觀的效益,節(jié)省大量成本,但將服務(wù)器遷移至傳統(tǒng)信息安全邊界之外,也擴(kuò)大了網(wǎng)絡(luò)犯罪者的活動(dòng)范圍。
“網(wǎng)絡(luò)犯罪者將不再去攻擊用戶(hù)的電腦,而是直接攻擊數(shù)據(jù)中心與云端本身。我們正面臨著一場(chǎng)全新的挑戰(zhàn),不能用傳統(tǒng)的基于單機(jī)版或基于局域網(wǎng)的信息安全保護(hù)方式保護(hù)云安全計(jì)算環(huán)境,我們需要采用新的技術(shù)和新的模式,保護(hù)云計(jì)算架構(gòu)的安全?!壁厔?shì)科技首席執(zhí)行官陳怡樺在年初的渠道大會(huì)上首次宣布,“2010年,趨勢(shì)科技將在原有的基于云計(jì)算技術(shù)架構(gòu)的安全服務(wù)下,提供新的面向云計(jì)算的安全服務(wù)。也就是從Security From CloudComputing(來(lái)自云計(jì)算的防護(hù))到Security For CloudComputing(給云計(jì)算提供防護(hù)),這就是云計(jì)算3.0的概念。”
瓦埃勒說(shuō),經(jīng)過(guò)多年在云計(jì)算市場(chǎng)的耕耘,趨勢(shì)科技積累了豐富的云計(jì)算及信息安全保護(hù)經(jīng)驗(yàn)。如果說(shuō)云安全1.0專(zhuān)注于來(lái)自網(wǎng)頁(yè)的Web安全,云安全2.0側(cè)重于局域網(wǎng)的整體保護(hù),如今的云安全3.0,進(jìn)一步擴(kuò)展到了對(duì)云安全自身的保護(hù),從而適應(yīng)目前虛擬化平臺(tái)被廣泛應(yīng)用的市場(chǎng)新形勢(shì)。
為了更好地提供云計(jì)算安全服務(wù),在技術(shù)上,趨勢(shì)科技于2009年收購(gòu)了一家總部位于加拿大渥太華的專(zhuān)門(mén)提供云計(jì)算安全管理的軟件公司Third Brigade,并將趨勢(shì)科技的理念與該公司的技術(shù)深入整合。
瓦埃勒當(dāng)初正是因?yàn)橼厔?shì)科技并購(gòu)Third Brigade而加入了趨勢(shì)科技的團(tuán)隊(duì),他當(dāng)初作為T(mén)hird Brigade董事長(zhǎng)暨CEO,負(fù)責(zé)策略規(guī)劃、統(tǒng)籌管理及日常營(yíng)運(yùn)等項(xiàng)目。瓦埃勒不僅是一個(gè)管理型人才,也是技術(shù)型人才。他不僅擁有達(dá)浩斯大學(xué)資訊工程學(xué)士學(xué)位、加拿大信息系統(tǒng)專(zhuān)業(yè)人士認(rèn)證,而且還完成了加拿大皇后大學(xué)碩士班商學(xué)管理學(xué)程。當(dāng)初在ZixCorp、Entrust、IBM等公司,他也擔(dān)任過(guò)許多重要管理職務(wù)。
給云提供保護(hù)
來(lái)自國(guó)外某咨詢(xún)公司的數(shù)據(jù)統(tǒng)計(jì),目前全球95% 的數(shù)據(jù)中心在 2009 年已采用了虛擬化技術(shù),但由于缺乏專(zhuān)門(mén)針對(duì)虛擬化終端的安全解決方案,虛擬化設(shè)備在網(wǎng)絡(luò)環(huán)境中正面臨著更加嚴(yán)峻的挑戰(zhàn)。
瓦埃勒說(shuō),截止到2008年,過(guò)半數(shù)的網(wǎng)絡(luò)安全威脅是由于應(yīng)用程序漏洞造成的,今天這一比例還在逐步增加。針對(duì)Web應(yīng)用程序面對(duì)的安全問(wèn)題,為防止數(shù)據(jù)破壞和網(wǎng)絡(luò)任務(wù)中斷,降低運(yùn)營(yíng)成本,便于系統(tǒng)化的管理,更有效地遵從網(wǎng)絡(luò)安全規(guī)范,企業(yè)數(shù)據(jù)中心服務(wù)器虛擬化和流動(dòng)性的比例也大幅度增加。這就對(duì)云安全提出了更高的要求,需要重新配置安全策略。
從2006年開(kāi)始到現(xiàn)在,趨勢(shì)科技已經(jīng)投入數(shù)億美元的資金,在全球建立了幾個(gè)巨型數(shù)據(jù)中心,構(gòu)建了一套復(fù)雜的云計(jì)算環(huán)境,專(zhuān)門(mén)用于收集病毒,對(duì)全球Web進(jìn)行信譽(yù)評(píng)估,最終對(duì)終端電腦進(jìn)行安全防護(hù)。在這一過(guò)程中,趨勢(shì)科技全面了解了云計(jì)算環(huán)境下的安全風(fēng)險(xiǎn),并準(zhǔn)備用這些經(jīng)驗(yàn),為更多的云計(jì)算數(shù)據(jù)中心用戶(hù)提供安全服務(wù)。
趨勢(shì)科技在收購(gòu)Third Brigade后,經(jīng)過(guò)一年多的整合和聯(lián)合開(kāi)發(fā),雙方在技術(shù)上不斷互補(bǔ),推出了面向云計(jì)算架構(gòu)虛擬服務(wù)器保護(hù)的Deep Security 7.0新產(chǎn)品。
瓦埃勒介紹說(shuō),Deep Security 7.0是全世界第一套能夠整合Hypervisor層次VMsafe API 安全性與虛擬化服務(wù)器額外防護(hù)的軟件,能對(duì)VMware環(huán)境提供完整的保護(hù)。此版本還包括一些能夠改善管理、簡(jiǎn)化法規(guī)遵循、降低整體持有成本的全新功能。作為一款全新的保護(hù)虛擬化服務(wù)器的安全解決方案,它將云計(jì)算環(huán)境中的全部服務(wù)器納入保護(hù)范圍,包括操作系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用程序等,不論用戶(hù)使用的是何種運(yùn)算環(huán)境、虛擬化平臺(tái)或儲(chǔ)存系統(tǒng),它都能提供優(yōu)異而完整的安全保護(hù)。
“Deep Security 7.0,是從‘來(lái)自云計(jì)算的防護(hù)’到‘給云計(jì)算提供防護(hù)’的概念轉(zhuǎn)變中應(yīng)運(yùn)而生的跨時(shí)代產(chǎn)品。云安全3.0技術(shù)將數(shù)據(jù)中心虛擬化安全防護(hù)作為重點(diǎn),為虛擬設(shè)備防護(hù)和網(wǎng)絡(luò)設(shè)備的防護(hù)提供了有效保證?!蓖甙@毡硎?。
記者了解到,這套方案的主要特色包括:在云端服務(wù)器中設(shè)置一套防護(hù)模式,預(yù)防信息的外泄與中斷;降低虛擬環(huán)境和云端運(yùn)算環(huán)境的安全管理成本;協(xié)助達(dá)成各種法規(guī)與標(biāo)準(zhǔn)的遵循要求,例如PCI、SAS 70、FISMA、HIPAA 等;為云計(jì)算數(shù)據(jù)中心解決各種黑客攻擊問(wèn)題,如SQL注入攻擊、跨站攻擊等。
云安全的生態(tài)系統(tǒng)
若想解決云計(jì)算的安全性問(wèn)題,僅僅依靠一個(gè)廠商的力量是不夠的,需要業(yè)界聯(lián)合起來(lái),組成一個(gè)完整的生態(tài)系統(tǒng),共同保護(hù)云計(jì)算的安全。目前,雖然許多廠商都認(rèn)識(shí)到保護(hù)云計(jì)算安全的重要性,但由于廠商各自經(jīng)營(yíng)范圍的不同以及各自理解的不同,仍然存在信息安全廠商、虛擬化技術(shù)供應(yīng)商、網(wǎng)絡(luò)基礎(chǔ)設(shè)備供應(yīng)商、服務(wù)器供應(yīng)商、應(yīng)用系統(tǒng)供應(yīng)商、操作系統(tǒng)廠商等在保護(hù)云計(jì)算安全方面各自為政的局面,這不僅會(huì)讓用戶(hù)產(chǎn)生困惑,也讓安全保護(hù)工作陷入無(wú)序的狀態(tài)。
【關(guān)鍵詞】通信運(yùn)營(yíng)企業(yè)客戶(hù)信息安全安全域SOC
一、電信運(yùn)營(yíng)商客戶(hù)信息安全現(xiàn)狀
目前電信運(yùn)營(yíng)商對(duì)信息系統(tǒng)依賴(lài)性日益增強(qiáng),而掃描探測(cè)、DDOS等攻擊數(shù)量急劇上升,漏洞利用的速度縮小到了天。但是作為電信運(yùn)營(yíng)商,由于網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜,導(dǎo)致系統(tǒng)管理維護(hù)困難。一般會(huì)有網(wǎng)管網(wǎng)、計(jì)費(fèi)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)接口、新業(yè)務(wù)、地市公司等多張網(wǎng),安全防護(hù)困難。
同時(shí)在運(yùn)營(yíng)商中也發(fā)生過(guò)一些客戶(hù)信息泄密的案例,“3.15”晚會(huì)也曝光過(guò)一些。電信運(yùn)營(yíng)商的客戶(hù)資料、充值卡、財(cái)務(wù)報(bào)表、發(fā)展計(jì)劃等商業(yè)機(jī)密的實(shí)際價(jià)值遠(yuǎn)遠(yuǎn)超過(guò)了固定的有形資產(chǎn)。
因此電信運(yùn)營(yíng)商如何保證客戶(hù)信息安全,成為了重要課題。
二、客戶(hù)信息安全體系
客戶(hù)信息生命周期包括了信息的產(chǎn)生、傳輸、存儲(chǔ)、處理、銷(xiāo)毀,因此我們?cè)谠O(shè)計(jì)安全體系時(shí),要按照“堅(jiān)持積極防御、綜合防范的方針”,將安全組織、策略和運(yùn)作流程等管理手段和安全技術(shù)緊密結(jié)合。
下面參考信息安全保障體系框架IATF和BS7799,以項(xiàng)目中的實(shí)踐來(lái)分別說(shuō)明:
人是信息體系的主體,包括管理者、維護(hù)人員、使用者、第三方。電信運(yùn)營(yíng)商應(yīng)該建立安全領(lǐng)導(dǎo)小組,專(zhuān)門(mén)的安全管理員、安全顧問(wèn)、安全審計(jì)員。
制定信息安全責(zé)任矩陣,組織范圍內(nèi)的信息安全落實(shí)到人,尤其外包的安全,第三方必須簽定保密協(xié)議。離職或調(diào)動(dòng)時(shí),必須清理信息系統(tǒng)賬號(hào),避免用戶(hù)權(quán)限只有增加沒(méi)有減少。
資產(chǎn)進(jìn)行分類(lèi)與控制,梳理客戶(hù)信息相關(guān)的資產(chǎn),標(biāo)明重要性等級(jí)以及制定相應(yīng)管理辦法。如客戶(hù)資料、充值卡等就是重要信息,必須重點(diǎn)防護(hù)。
制定完善的維護(hù)作業(yè)計(jì)劃,對(duì)設(shè)備性能、安全狀況進(jìn)行監(jiān)控,分清日、月、年不同層次的維護(hù)內(nèi)容,包括電源、主機(jī)、中間件、數(shù)據(jù)庫(kù)、應(yīng)用、安全事件、備份、調(diào)優(yōu)等。
定期進(jìn)行安全評(píng)估和加固,減少系統(tǒng)風(fēng)險(xiǎn),可以找專(zhuān)業(yè)的安全廠商進(jìn)行滲透測(cè)試。設(shè)定各系統(tǒng)的安全基線(xiàn),保證系統(tǒng)必須達(dá)到的最基本的安全配置要求。如果某臺(tái)服務(wù)器上突然多了一個(gè)來(lái)歷不明的進(jìn)程,就有必要檢查是否有安全風(fēng)險(xiǎn)。
業(yè)務(wù)過(guò)程中可以通過(guò)金庫(kù)模式等加強(qiáng)業(yè)務(wù)過(guò)程中的安全管控,即關(guān)鍵業(yè)務(wù)需第二個(gè)人授權(quán)之后才能夠操作,通過(guò)多人的相互監(jiān)督進(jìn)行制約,如批量查詢(xún)客戶(hù)資料、詳單時(shí)。同時(shí)定期進(jìn)行日志稽核,進(jìn)行事后的控制。所有的業(yè)務(wù)操作有相應(yīng)的工單、審批單、業(yè)務(wù)受理單,如果沒(méi)有這樣的工單,則可以認(rèn)為操作是不合規(guī)的。
在信息系統(tǒng)生命周期過(guò)程中,要全面審查信息系統(tǒng)的設(shè)計(jì)、操作、使用和管理是否符合組織安全政策和標(biāo)準(zhǔn)。系統(tǒng)開(kāi)發(fā)和建設(shè)過(guò)程中,就要明確系統(tǒng)的安全要求,確保安全機(jī)制被內(nèi)建于信息系統(tǒng)內(nèi);控制應(yīng)用系統(tǒng)的安全,防止應(yīng)用系統(tǒng)中存在的后門(mén)、孤立網(wǎng)頁(yè)造成用戶(hù)數(shù)據(jù)的丟失、被修改或誤用。上線(xiàn)前及早進(jìn)行安全評(píng)估和掃描,提前發(fā)現(xiàn)漏洞。注意不要隨便使用真實(shí)敏感數(shù)據(jù),測(cè)試數(shù)據(jù)的清理、保護(hù)。
三、客戶(hù)信息安全工程建設(shè)過(guò)程
客戶(hù)信息安全建設(shè)過(guò)程中應(yīng)注意業(yè)務(wù)可用與安全性平衡原則,采用統(tǒng)籌規(guī)劃、分步實(shí)施的方法。
[關(guān)鍵詞]廣電;分前端機(jī)房;安全;運(yùn)行
中圖分類(lèi)號(hào):TM56 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-914X(2017)11-0271-01
引言
隨著我國(guó)改革開(kāi)放的不斷深化,人們除了享受水平日益提高的物質(zhì)生活以外,也對(duì)精神文化生活提出了更高的要求。電視作為傳統(tǒng)的娛樂(lè)方式,雖然在近年來(lái)受到了網(wǎng)絡(luò)的沖擊,但是其作用依舊是不可忽視的。保證電視的正常播出和質(zhì)量提高是全社會(huì)關(guān)注的焦點(diǎn)問(wèn)題,通常相關(guān)單位都會(huì)就前端安全播出保障分級(jí),等級(jí)越高就意味著對(duì)播出穩(wěn)定性,設(shè)備安全性,突發(fā)事件的處置能力的要求越高。在這一背景下,對(duì)于廣電分前端機(jī)房的安全與運(yùn)行維護(hù)進(jìn)行分析具有極強(qiáng)的現(xiàn)實(shí)意義。
一、分前端機(jī)房的安全
1.供配電安全
伴隨著有線(xiàn)廣播電視系統(tǒng)技術(shù)以及其拓展業(yè)務(wù)的不斷進(jìn)步,我們對(duì)于分前端機(jī)房的供配電的穩(wěn)定性的要求也逐漸提高,這是因?yàn)槠浞€(wěn)定性與電視信號(hào)的穩(wěn)定傳輸與節(jié)目的安全播出之間具有十分緊密的聯(lián)系。如果要追求最高的保障程度,工作人員必須使得分前端與兩路外電相接,而這其中的一路必須為專(zhuān)線(xiàn)。
通常情況下,供配電系統(tǒng)擔(dān)負(fù)著為屬于分前端機(jī)房的相關(guān)設(shè)備提供電力保障的職責(zé),我們要保證分前端機(jī)房的正常運(yùn)行就必須設(shè)計(jì)良好的供配電系統(tǒng),并嚴(yán)格按照系統(tǒng)進(jìn)行操作實(shí)施。對(duì)于這一系統(tǒng)的相關(guān)設(shè)計(jì),工作人員在進(jìn)行具體設(shè)計(jì)之前必須進(jìn)行充分的調(diào)查研究,在保證安全性、穩(wěn)定性的前提下,考慮到分前端機(jī)房的實(shí)際情況和性能上的需求。對(duì)于任何的分前端機(jī)房,工作人員都必須對(duì)供配電安全給予足夠的重視。由于機(jī)房的內(nèi)部存在著許多區(qū)域,各個(gè)區(qū)域的功能也存在差異,因此必須將其用電進(jìn)行劃分,具體來(lái)說(shuō)就是把照明、插座、設(shè)備用電等進(jìn)行區(qū)分。與此同時(shí),為了保證設(shè)備電源存在備份,必須使用UPS以及市電分別為機(jī)架兩側(cè)的插座供電。
如果市電供電在工作的過(guò)程中不存在問(wèn)題,可以進(jìn)行儲(chǔ)能電池的充電工作,這樣即使發(fā)生停電,UPS電源進(jìn)入工作狀態(tài)后,儲(chǔ)能電池也能保證為設(shè)備提供足夠的電能,生產(chǎn)不至于受到意外停電的影響而停滯。如果生產(chǎn)方面有所需要,并發(fā)生過(guò)載現(xiàn)象時(shí),可以利用市電供電為負(fù)載提供電源。
2.信號(hào)傳輸?shù)陌踩?/p>
為了保證有線(xiàn)廣播電視的播出具有安全性,我們通常會(huì)使用信號(hào)源系統(tǒng),因此,要提高播出的可靠性就要加強(qiáng)信號(hào)源的安全性。在本小節(jié)中,筆者將對(duì)信號(hào)傳輸?shù)陌踩矫孢M(jìn)行分析。對(duì)于分前端的十分重要的節(jié)目,工作人員為了保證其安全性,需要連接兩路信號(hào)源,這兩種信號(hào)源時(shí)經(jīng)由不同的路由進(jìn)行傳輸?shù)摹?/p>
對(duì)于分前端機(jī)房來(lái)說(shuō),最關(guān)鍵的就是確保有線(xiàn)電視信號(hào)傳輸?shù)目煽啃?,沒(méi)有了安全性,分前端機(jī)房的存在價(jià)值也將大大降低。筆者經(jīng)過(guò)調(diào)查研究,建議使用雙路由光纜來(lái)連接中心機(jī)房和分前端機(jī)房。這樣對(duì)于信號(hào)傳輸?shù)陌踩杂泻艽髱椭⑶矣捎谥行臋C(jī)房的信號(hào)在發(fā)出后,分兩路被傳輸?shù)椒智岸藱C(jī)房的接收機(jī)內(nèi),在經(jīng)由分配器,放大器,最后被輸送到發(fā)射機(jī),這樣信號(hào)在傳輸過(guò)程中的損失將會(huì)大大降低。
3.消費(fèi)安全
我國(guó)一直以來(lái)就對(duì)各個(gè)場(chǎng)所的消防安全極為重視,對(duì)于廣電分前端房來(lái)說(shuō)也不例外。對(duì)于其消費(fèi)安全,《廣播電視建筑設(shè)計(jì)防火規(guī)范》中有詳細(xì)的規(guī)定。工作人員需要做的就是嚴(yán)格按照該規(guī)定進(jìn)行貫徹落實(shí)工作,例如設(shè)置科學(xué)的消防系統(tǒng),并最好將其自動(dòng)化,使其能夠自行對(duì)可能產(chǎn)生的火情進(jìn)行檢測(cè),一旦發(fā)生危險(xiǎn)立即報(bào)警并配備自動(dòng)滅火裝置進(jìn)行自動(dòng)撲滅工作。除此之外,分前端機(jī)房在建造時(shí)要充分考慮到消費(fèi)的需求,盡量采用一些防火材料,杜絕易燃物的使用和機(jī)房?jī)?nèi)的隨意擺放。在機(jī)房?jī)?nèi)可以設(shè)置一定的隔離區(qū)域,將一些重要的設(shè)備放置在隔離區(qū)中,這樣即使發(fā)生火災(zāi)且控制起來(lái)比較困難,也能最大程度地建設(shè)分前端機(jī)房的損失,為下一步的工作打好基礎(chǔ)。
4.機(jī)房接地安全
分前端機(jī)房?jī)?nèi)電的使用非常頻繁,而電雖然便利了人們的生產(chǎn)生活,但其本身卻存在的巨大的危險(xiǎn)。因而分前端機(jī)房?jī)?nèi)也存在用電的安全隱患,為了保證機(jī)房的正常工作,信號(hào)傳輸?shù)目煽啃?,最關(guān)鍵的是保證人民的生命財(cái)產(chǎn)安全,機(jī)房?jī)?nèi)的供電系統(tǒng)都必須接地。這種接地包括了直流和交流接地。其中,直流接地又被分為直流工作接地和機(jī)殼屏蔽接地;交流接地被分為交流工作接地,防雷接地等。
5.環(huán)境方面的安全
由于廣電分前端機(jī)房的特殊性,對(duì)于其運(yùn)行的環(huán)境也有很高的要求,機(jī)房?jī)?nèi)部的溫度,濕度,靜電等都會(huì)給設(shè)備的運(yùn)行造成一定的影響。再加上許多單位對(duì)于分前端機(jī)房并沒(méi)有設(shè)計(jì)專(zhuān)人進(jìn)行看管,有時(shí)機(jī)房環(huán)境出現(xiàn)的問(wèn)題就會(huì)得不到控制而無(wú)限地?cái)U(kuò)大,最終給機(jī)房埋下安全隱患。因此,相關(guān)單位一方面可以設(shè)立專(zhuān)人對(duì)機(jī)房環(huán)境進(jìn)行觀測(cè),如果發(fā)現(xiàn)異常立即對(duì)問(wèn)題進(jìn)行排除;另一方面,可以構(gòu)建機(jī)房監(jiān)控系統(tǒng),對(duì)于涉及到機(jī)房環(huán)境問(wèn)題的重點(diǎn)數(shù)據(jù)進(jìn)行監(jiān)控,方便工作人員了解機(jī)房運(yùn)行的實(shí)時(shí)情況。
二、分前端機(jī)房的維護(hù)
為了保證廣電分前端機(jī)房的安全運(yùn)行,必須做好其運(yùn)行維護(hù)工作,在這樣目標(biāo)下,各個(gè)崗位的人必須各司其職,嚴(yán)格按照制度進(jìn)行工作,單位需要對(duì)各項(xiàng)資源進(jìn)行科學(xué)的調(diào)配。下面筆者將從多個(gè)層面的管理分析分前端機(jī)房的維護(hù)工作。
1.運(yùn)維體系
所謂運(yùn)維體系,指的是運(yùn)行維護(hù)隊(duì)伍以及有關(guān)于運(yùn)維工作的組織管理機(jī)制,其中包含了機(jī)構(gòu)的設(shè)立,人員的分配等重點(diǎn)內(nèi)容。運(yùn)維工作首先要明確的就是預(yù)防是其工作的重點(diǎn)和核心,能夠?qū)⑽kU(xiǎn)扼殺在萌芽之中是其基本目標(biāo),而一旦出現(xiàn)問(wèn)題,要立即組搶修工作,以最快的速度,最好的質(zhì)量完成維護(hù)和修理工作。并且先保證系統(tǒng)的運(yùn)行,然后再進(jìn)行修凸ぷ鰲=立嚴(yán)格的匯報(bào)制度,對(duì)于問(wèn)題要層層匯報(bào)。
2.運(yùn)行管理
一般情況下,運(yùn)行管理的基本目的就是要利用相關(guān)的制度,對(duì)員工操作流程和手法進(jìn)行規(guī)范,杜絕操作方面的失誤以及有關(guān)于系統(tǒng)操作和業(yè)務(wù)方面的錯(cuò)誤,從而推動(dòng)技術(shù)層面的運(yùn)行安全性的提高。運(yùn)行管理中基本涵蓋了從業(yè)務(wù)調(diào)整,值班調(diào)度,系統(tǒng)優(yōu)化等各個(gè)方面的內(nèi)容。
3.維護(hù)管理
所謂維護(hù)管理,指的是各種關(guān)于維護(hù)、搶修指標(biāo)的制定和管理等方面的內(nèi)容。網(wǎng)絡(luò)維護(hù)可以說(shuō)是維護(hù)管理的重要環(huán)節(jié),工作人員通過(guò)維護(hù)管理可以完成設(shè)備等的維護(hù)指標(biāo),這樣就保證了分前端機(jī)房能夠在運(yùn)行時(shí)處于最優(yōu)狀態(tài)。
4.信息安全管理
隨著信息技術(shù)的不斷進(jìn)步,有線(xiàn)廣播電視也逐漸向著網(wǎng)絡(luò)化發(fā)展,這對(duì)于電視來(lái)說(shuō)是一個(gè)巨大的機(jī)遇,通過(guò)網(wǎng)絡(luò)的廣泛傳播,電視節(jié)目的影響力能夠大大增加。但是值得注意的是,當(dāng)前的信息安全問(wèn)題日益嚴(yán)峻,犯罪分子利用網(wǎng)絡(luò)進(jìn)行信息的竊取以達(dá)到自己不可告人的目的。而隨著電視網(wǎng)絡(luò)化程度的不斷加深,有關(guān)單位也必將面對(duì)更高的信息風(fēng)險(xiǎn)。因此,單位必須對(duì)這個(gè)問(wèn)題給予充分的重視,并配備專(zhuān)人進(jìn)行信息安全的保護(hù)工作。
三、結(jié)束語(yǔ)
綜上所述,廣電分前端機(jī)房對(duì)于電視的正常播出至關(guān)重要。在本文中,筆者就廣電分前端機(jī)房的安全與運(yùn)行維護(hù)兩個(gè)方面進(jìn)行了系統(tǒng)的分析,希望能為相關(guān)工作和研究的展開(kāi)提供一定的參考,也希望我國(guó)的廣電領(lǐng)域發(fā)展越來(lái)越好,能夠?yàn)槿嗣袢罕娞峁└喔玫墓?jié)目,滿(mǎn)足普羅大眾日益增長(zhǎng)的精神文化需求。
參考文獻(xiàn)
[1] 鄺國(guó)源.淺析簡(jiǎn)易式供電微信報(bào)警系統(tǒng)在廣電機(jī)房的應(yīng)用[J].科技展望,2017,(02):71-72.
[關(guān)鍵詞]:安全 ;防護(hù);既有線(xiàn)
1 工程概況
李橋特大橋主橋是武漢市南湖至大花嶺上行鐵路聯(lián)絡(luò)線(xiàn)的控制性工程,為跨越既有京廣線(xiàn)而設(shè),為單線(xiàn)鐵路橋。主橋連續(xù)梁跨度為28+56+28m,為單箱單室預(yù)應(yīng)力砼箱梁,在施工過(guò)程中分兩個(gè)T構(gòu), 0#、10#塊段采用墩旁支架施工,其余1?!?#節(jié)段均采用懸臂澆筑施工。
既有京廣上下行線(xiàn)車(chē)輛繁多,平均每8分鐘就有一列火車(chē)通過(guò)。如何確保施工梁體下方既有鐵路列車(chē)安全運(yùn)行成為施工的重中之重。根據(jù)施工特點(diǎn),最終選擇在掛籃底部行車(chē)范圍內(nèi)設(shè)置安全防護(hù)棚。
2 防護(hù)棚設(shè)計(jì)
按照施工要求,整個(gè)安全防護(hù)棚長(zhǎng)30m、寬15m,詳見(jiàn)“圖1防護(hù)棚示意圖”。從鐵路鋼軌頂面到安全防護(hù)棚頂棚底面凈空高度7.0m。為保證安全防護(hù)棚基礎(chǔ)牢固可靠,在京廣線(xiàn)兩側(cè)路肩范圍以及上下行線(xiàn)之間共設(shè)置8根挖孔樁。其中4根挖孔樁在京廣線(xiàn)路肩范圍,4根挖孔樁在京廣線(xiàn)上下行線(xiàn)之間。挖孔樁平面布置為沿京廣線(xiàn)縱向間距為9m,沿京廣線(xiàn)橫向最小間距7m。挖孔樁與京廣線(xiàn)結(jié)構(gòu)物之間關(guān)系為:京廣上行線(xiàn)路肩挖孔樁到京廣上行線(xiàn)中心線(xiàn)之間間距以及京廣下行線(xiàn)路肩挖孔樁到該京廣下行線(xiàn)中心線(xiàn)之間間距均為3.1m,京廣上下行線(xiàn)之間挖孔樁到京廣上下行線(xiàn)中心線(xiàn)距離均為4.4m。所有挖孔樁直徑均為1.0m、深度為2.0m,采用C30混凝土澆注。為確保挖孔樁與上部結(jié)構(gòu)連接牢固,在挖孔樁頂面預(yù)埋圓環(huán)鋼板。挖孔樁上用鋼管樁連接,鋼管樁頂順京廣線(xiàn)方向設(shè)置縱梁,縱梁采用Ⅰ28a工字鋼,安全防護(hù)棚橫梁采用[16a,在[16a上鋪設(shè)方木,方木上平鋪竹膠板,在竹膠板上設(shè)置擋水板。安全防護(hù)棚頂棚表面鋪設(shè)絕緣材料。
3 防護(hù)棚受力驗(yàn)算
3.1槽鋼計(jì)算
槽16a自重:17.23Kg/m
竹膠板自重:12Kg/m2 (厚度1.2cm)
普工28a自重:43.48 Kg/m
槽鋼間距為1.22m,上鋪竹膠板,則槽鋼上均布荷載:
受力簡(jiǎn)圖如下:
3.2 普工28a計(jì)算
槽鋼自重產(chǎn)生的均布荷載:q1 =0.84KN/m
竹膠板自重產(chǎn)生的均布荷載:q2 =0.71KN/m
工鋼自重產(chǎn)生的均布荷載:q3 =0.43KN/m
竹膠板、槽鋼及工鋼自重產(chǎn)生的均布荷載為1.98KN/m。
4 防護(hù)棚施工
4.1挖孔樁施工
在進(jìn)行京廣線(xiàn)上下行線(xiàn)之間挖孔樁施工時(shí),為保證施工安全,每天只進(jìn)行一個(gè)挖孔樁施工,并確保當(dāng)天挖孔當(dāng)天完成澆注。在挖孔施工之前,先與設(shè)備管理單位武東車(chē)務(wù)段聯(lián)系,申請(qǐng)?jiān)诰V線(xiàn)K1221+100~K1221+350范圍施工挖孔樁,挖孔期間列車(chē)限速60km/h,慢行距離250m。施工時(shí),要點(diǎn)施工命令號(hào)下達(dá)之后方可進(jìn)行施工,并確保在要點(diǎn)時(shí)間范圍內(nèi)完成施工,保證施工安全。
4.2基礎(chǔ)鋼管施工
安全防護(hù)棚基礎(chǔ)鋼管采用直徑30cm、壁厚6mm、長(zhǎng)度7.0m。施工按照先進(jìn)行京廣線(xiàn)路肩鋼管安裝,后進(jìn)行京廣上下行線(xiàn)之間鋼管安裝的順序。安裝前,必須進(jìn)行要點(diǎn)施工。向武漢供電段申請(qǐng)?jiān)摱喂╇娋€(xiàn)每天停電1小時(shí),在停電時(shí)間內(nèi)進(jìn)行鋼管安裝施工,每安裝一根鋼管,除鋼管底部與挖孔樁預(yù)埋圓環(huán)鋼板連接牢固外,京廣線(xiàn)路肩范圍鋼管在頂部設(shè)置兩根攬風(fēng)鋼絲繩,將攬風(fēng)鋼絲繩固定于京廣線(xiàn)的外側(cè)。京廣上下行線(xiàn)之間鋼管設(shè)置一根攬風(fēng)鋼絲繩,鋼絲繩固定在京廣上下行線(xiàn)之間,防止鋼管向京廣鐵路傾倒,影響鐵路正常運(yùn)行。
4.3縱梁施工
在安裝完鋼管之后,進(jìn)行縱向Ⅰ28a工字鋼架設(shè)施工,鋼梁與鋼管頂部焊接。架設(shè)期間申請(qǐng)要點(diǎn),確保供電線(xiàn)停電進(jìn)行施工,要點(diǎn)時(shí)間為每天90分鐘,要點(diǎn)施工命令號(hào)下達(dá)之后方可進(jìn)行施工,確保每天在要點(diǎn)時(shí)間內(nèi)完成一根縱向鋼梁安裝。
4.4防護(hù)棚頂棚搭設(shè)施工
在安全防護(hù)棚頂棚搭設(shè)之前,向武東車(chē)務(wù)段申請(qǐng)封鎖施工,向武漢供電段申請(qǐng)停電要點(diǎn)施工,在要點(diǎn)時(shí)間內(nèi)進(jìn)行防護(hù)棚頂棚搭設(shè)。在縱向Ⅰ28a工字鋼架設(shè)施工完成后,進(jìn)行槽16a橫梁架設(shè)施工,將[16a與縱向Ⅰ28a工字鋼焊接牢固,[16a間距均保持1.22m。槽鋼滿(mǎn)鋪搭設(shè)完成后,從[16a到Ⅰ28a工字鋼再沿鋼管垂直設(shè)置漏電裝置,防止產(chǎn)生靜電,影響施工人員安全。在[16a搭設(shè)完成后,進(jìn)行長(zhǎng)2.4m、寬10cm、高5cm方木架設(shè),方木沿京廣線(xiàn)縱向架設(shè),沿橫向每間隔50cm布置一根,兩方木縱向搭接位置位于[16a上面,并將方木用鋼釘連接成整體,防止因列車(chē)通行振動(dòng)時(shí),方木滑落,影響列車(chē)行駛安全。方木鋪設(shè)完成后,及時(shí)平鋪長(zhǎng)1.6m、寬0.8m、厚度2cm的竹膠板,與方木連接成整體。竹膠板上平鋪厚度2~5mm絕緣材料,并確保絕緣材料連接成整體,防止滑落。絕緣材料鋪設(shè)完成代表安全防護(hù)棚架設(shè)全部完成。
4.5安全防護(hù)棚的拆除
在連續(xù)梁全部施工結(jié)束后,向武東車(chē)務(wù)段申請(qǐng)封閉施工,向武漢供電段申請(qǐng)停電作業(yè),在要點(diǎn)時(shí)間范圍內(nèi)進(jìn)行拆除。
5 結(jié)束語(yǔ)
1公共交通形塑現(xiàn)代游牧生活
當(dāng)前公共交通運(yùn)輸生態(tài)正在經(jīng)歷一場(chǎng)巨大的轉(zhuǎn)變。地鐵等公共運(yùn)輸系統(tǒng)在世界各地都扮演了舉足輕重的角色,其重要性可說(shuō)達(dá)到前所未有的程度。因?yàn)樵诟叨乳_(kāi)發(fā)的國(guó)家中,伴隨著無(wú)止盡的人口及車(chē)輛增長(zhǎng),都市地區(qū)已無(wú)力繼續(xù)負(fù)荷El趨膨脹的私人交通流量。那些以100年作為公共交通基礎(chǔ)設(shè)施開(kāi)發(fā)規(guī)劃時(shí)限的新興國(guó)家,也正面對(duì)同樣的交通運(yùn)輸壓力,包括要將高速增長(zhǎng)的人口以及大量具競(jìng)爭(zhēng)力的勞工,從大都市周邊的衛(wèi)星區(qū)域或遠(yuǎn)方鄉(xiāng)鎮(zhèn)順利輸送至都市區(qū)內(nèi),這些國(guó)家必須做好萬(wàn)全準(zhǔn)備才能順利滿(mǎn)足這一運(yùn)輸需求。近年來(lái)的全球經(jīng)濟(jì)衰退,導(dǎo)致各機(jī)關(guān)組織的財(cái)政狀況緊繃,其中當(dāng)然也包括了交通運(yùn)輸系統(tǒng)的制綜述造商以及他們的主要客戶(hù),也就是各地區(qū)的政府單位。歷時(shí)多年的大型交通運(yùn)輸系統(tǒng)建設(shè)規(guī)劃,對(duì)一個(gè)國(guó)家的區(qū)域性或全國(guó)性基礎(chǔ)設(shè)施發(fā)展不僅關(guān)聯(lián)深厚,而且也至關(guān)重要。然而,這些國(guó)家由于公共支出與財(cái)政平衡的問(wèn)題,已少了減事關(guān)國(guó)家未來(lái)勞動(dòng)力的教育預(yù)算;對(duì)這些國(guó)家的政府來(lái)說(shuō),無(wú)論重要建設(shè)是暫時(shí)打住或是預(yù)算超支,都是他們不樂(lè)見(jiàn)、也不愿意發(fā)生的事情??偫ㄉ鲜鰡?wèn)題,加上越來(lái)越趨復(fù)雜的技術(shù),導(dǎo)致一個(gè)十分矛盾的需求規(guī)格出現(xiàn),那就是交通運(yùn)輸系統(tǒng)的建設(shè)必須做得更多、更完整、完成得更快、品質(zhì)要求更高,但是整體成本卻又必須更便宜。這些處處矛盾的要求,老實(shí)說(shuō)已經(jīng)把承包廠商逼到極限了。對(duì)現(xiàn)代社會(huì)來(lái)說(shuō),公共交通運(yùn)輸系統(tǒng)絕對(duì)是不可或缺的核心基礎(chǔ)設(shè)施。全球各地對(duì)于這項(xiàng)基礎(chǔ)設(shè)施的投資都在不斷攀升中,對(duì)于提供這類(lèi)基礎(chǔ)設(shè)施建置與相關(guān)技術(shù)的供應(yīng)商來(lái)說(shuō),這無(wú)疑是一股十分龐大的商機(jī)。
2商規(guī)解決方案的商機(jī)
制造商必須妥善處理迎面而來(lái)的敏感價(jià)格議題、日趨復(fù)雜化的系統(tǒng)、持續(xù)變動(dòng)的安全防護(hù)規(guī)范及法條、各式各樣未知的安全性威脅,以及數(shù)量不斷增加但是也不斷暴露出潛在安全漏洞的電子系統(tǒng)。上述種種問(wèn)題,已促使法規(guī)制訂機(jī)構(gòu)和保險(xiǎn)公司要求交通運(yùn)輸服務(wù)營(yíng)運(yùn)商務(wù)必建置最新的安全防護(hù)系統(tǒng),以避免大規(guī)模意外事件的發(fā)生——這部分很顯然對(duì)系統(tǒng)開(kāi)發(fā)人員影響至深。商規(guī)解決方案能提供預(yù)先建置好的標(biāo)準(zhǔn)部件(BuildingBlock),以確保系統(tǒng)在功能性方面安全無(wú)虞,這樣可將精力集中于產(chǎn)品差異化特點(diǎn)的研發(fā),例如可采用最新且經(jīng)驗(yàn)證的面向服務(wù)架構(gòu)的各種模塊化架構(gòu)。面向服務(wù)架構(gòu)(SOA,Services-OrientedArchitectures)可確實(shí)減少系統(tǒng)的生命周期成本,因?yàn)樗梢詫⑾到y(tǒng)構(gòu)件劃分為不同風(fēng)險(xiǎn)性及安全性的等級(jí)。供應(yīng)商若能善用成熟且經(jīng)過(guò)市場(chǎng)驗(yàn)證的商規(guī)(COTS,Commercial-Off-The-Shelf)解決方案,不但可收到事半功倍的效果,輕松滿(mǎn)足政府在國(guó)家安全防護(hù)方面的要求,更可借助標(biāo)準(zhǔn)化的通信技術(shù)來(lái)應(yīng)對(duì)層出不窮的網(wǎng)絡(luò)安全威脅。針對(duì)上述諸多挑戰(zhàn),WindRiver已提出一套R(shí)un-Time系統(tǒng)模塊化驗(yàn)證的方法,同時(shí)也推出許多對(duì)設(shè)備制造商十分必要的配套工具,以協(xié)助他們開(kāi)發(fā)出能提供更佳用戶(hù)體驗(yàn)的產(chǎn)品,此外也能提供交通運(yùn)輸服務(wù)運(yùn)營(yíng)商所需的各項(xiàng)關(guān)鍵功能,不僅有助運(yùn)營(yíng)商降低營(yíng)運(yùn)成本,亦可促使運(yùn)營(yíng)商提供效率更佳的交通運(yùn)輸服務(wù)。
3新科技改變了安全規(guī)范導(dǎo)入的方式
從區(qū)域性的電車(chē)乃至于橫跨多國(guó)的高速鐵路列車(chē),無(wú)論是何種公共交通運(yùn)輸系統(tǒng),確保安全無(wú)虞已是無(wú)可爭(zhēng)辯的事實(shí)。用來(lái)規(guī)范交通運(yùn)輸系統(tǒng)的安全標(biāo)準(zhǔn)會(huì)隨著時(shí)間推移不斷演進(jìn),而我們也不斷從錯(cuò)誤中學(xué)習(xí),累積經(jīng)驗(yàn)。這部分就好比航天應(yīng)用領(lǐng)域,我們從經(jīng)驗(yàn)中培養(yǎng)出最恰當(dāng)?shù)南到y(tǒng)架構(gòu)概念,以及基于模塊化方式的設(shè)計(jì)方式,以使開(kāi)發(fā)人員可以順利達(dá)到有效的認(rèn)證標(biāo)準(zhǔn)。各類(lèi)裝置相互依存導(dǎo)致系統(tǒng)越來(lái)越復(fù)雜,帶來(lái)了日趨嚴(yán)峻的挑戰(zhàn)。因?yàn)楫?dāng)交通運(yùn)輸服務(wù)營(yíng)運(yùn)商希望用更低的成本,在更短的時(shí)間內(nèi),從一個(gè)地方將更多的乘客運(yùn)送到另一地方,就必須實(shí)現(xiàn)更高的車(chē)速以及更為頻繁的車(chē)次。2011年發(fā)生在中國(guó)大陸的兩起重大公共交通運(yùn)輸事件,正好讓我們看到嚴(yán)密周全的安全防護(hù)措施是如何的重要,特別是對(duì)正任快速現(xiàn)代化并呈現(xiàn)躍進(jìn)式成長(zhǎng)的關(guān)鍵基礎(chǔ)設(shè)施更是如此;這兩起意外事件在如此短的問(wèn)隔內(nèi)相繼發(fā)生,印證了平常我們所談?wù)摰陌踩{情事并非空穴來(lái)風(fēng),而是真實(shí)存在的?,F(xiàn)代化的交通運(yùn)輸基礎(chǔ)設(shè)施,需要許多不同的雙向通信控制系統(tǒng)溝通才能妥善運(yùn)作。相關(guān)法規(guī)已開(kāi)始把焦點(diǎn)盡量轉(zhuǎn)移至整體系統(tǒng)的功能性評(píng)估(FunctionalAssessment),而非像以往僅單單著重于裝置層級(jí)(DeviceLeve1)或源代碼層級(jí)(SourceCodeLeve1)的認(rèn)證。新科技的出現(xiàn)也改變了將安全規(guī)范導(dǎo)入系統(tǒng)的方式。通過(guò)采用已經(jīng)認(rèn)證的軟件,多核處理器可以讓一個(gè)特定的核來(lái)執(zhí)行關(guān)鍵性安全程序,而把新功能諸如網(wǎng)絡(luò)以及新的用戶(hù)界面等功能分配在別的核上,這樣就可以完全不對(duì)系統(tǒng)中關(guān)鍵性安全元件造成影響。這個(gè)特點(diǎn)可以讓開(kāi)發(fā)人員更快速簡(jiǎn)便地采用商規(guī)軟件或開(kāi)源軟件,為系統(tǒng)加入各項(xiàng)新功能,而不再需要在每次加入新功能時(shí),都得花費(fèi)精力對(duì)大量系統(tǒng)元件重新進(jìn)行驗(yàn)證。
4軟件區(qū)隔化虛擬化的設(shè)計(jì)架構(gòu)