時間：2023-03-23 15:21:37
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇安全技術論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
關鍵詞：稅收信息化；信息狀態安全；信息轉移安全；信息安全技術
從三個方面來考慮：首先是信息狀態安全，即稅務系統安全，要防止稅務系統中心的數據被攻擊者破壞。稅務系統要通過Internet對納稅人提供納稅便利，必須以一定的方式將它的數據中心開放，這對稅務系統本身帶來了很大的風險。其次是信息轉移安全，即服務安全，如納稅人識別號、口令、納稅金額等在傳輸中不被冒用、泄露和篡改。再次是安全管理制度，即使用安全，保證稅務人員正確、安全的使用。本文主要針對以上前兩個方面也就是信息安全技術進行研究。
一、信息狀態安全技術
信息狀態安全主要包括系統主機服務器安全、操作系統安全和數據庫安全三個方面。
（一）系統主機服務器安全（ServerSecurity）
服務器是存儲數據、處理請求的核心，因此服務器的安全性尤為重要。服務器的安全性主要涉及到服務器硬件設備自身的安全性防護，對非法接觸服務器配件具有一定的保護措施，比如加鎖或密碼開關設置等；同時，服務器需要支持大數據量及多線程存儲矩陣以滿足大數據量訪問的實時性和穩定性，不會因為大量的訪問導致服務器崩潰；服務器要能夠支持基于硬件的磁盤陣列功能，支持磁盤及磁帶的系統、數據備份功能，使得安裝在服務器上的操作系統和數據庫能夠在災難后得到備份恢復，保證服務器的不間斷運行；服務器設備配件的高質量及運行可靠性也是服務器安全的非常重要的一個方面，這直接關系到服務器不間斷運行的時間和網絡數據訪問的效率。
（二）操作系統安全（OperatingSystemSecurity）
設置操作系統就像為構筑安全防范體系打好“地基”。
1.自主訪問控制（DiscretionaryAccessControl，DAC）。自主訪問控制是基于對主體（Subject）或主體所屬的主體組的識別來限制對客體（Object）的訪問。為實現完備的自主訪問控制，由訪問控制矩陣提供的信息必須以某種形式保存在稅務操作系統中。訪問控制矩陣中的每行表示一個主體，每列表示一個受保護的客體，矩陣中的元素表示主體可對客體的訪問模式。以基于行的自主訪問控制方法為例。它是在每個主體上都附加一個該主體可訪問的客體的明細表，根據表中信息的不同可分為三種形式：（1）權力表（CapabilitiesList），它決定是否可對客體進行訪問以及可進行何種模式的訪問。（2）前綴表（PrefixList），它包括受保護客體名以及主體對客體的訪問權。（3）口令（Password），主體對客體進行訪問前，必須向稅務操作系統提供該客體的口令。對于口令的使用，建議實行相互制約式的雙人共管系統口令。
2.強制訪問控制（MandatoryAccessControl，MAC）。鑒于自主訪問控制不能有效的抵抗計算機病毒的攻擊，這就需要利用強制訪問控制來采取更強有力的訪問控制手段。在強制訪問控制中，稅務系統對主體和客體都分配一個特殊的一般不能更改的安全屬性，系統通過比較主體與客體的安全屬性來決定一個主體是否能夠訪問某個客體。稅務系統一般可采取兩種強制措施：（1）限制訪問控制的靈活性。用戶修改訪問控制信息的唯一途徑是請求一個特權系統的功能調用，該功能依據用戶終端輸入的信息而不是靠另一個程序提供的信息來修改訪問控制信息。在確信用戶自己不會泄露文件的前提下，用這種方法可以消除偷改訪問控制信息的計算機病毒的威脅。（2）限制編程。鑒于稅務系統僅需要進行事務處理，不需要任何編程的能力，可將用于應用開發的計算機系統分離出去，完全消除用戶的編程能力。
3.安全核技術（SecurityKernelTechnology）。安全核是構造高度安全的操作系統最常用的技術。該技術的理論基礎是：將與安全有關的軟件隔離在操作系統的一個可信核內，而操作系統的大部分軟件無須負責系統安全。稅務系統安全核技術要滿足三個原則：（1）完備性（Completeness），要求使主體必須通過引進監控器才能對客體進行訪問操作，并使硬件支持基于安全核的系統。（2）隔離性（Isolation），要求將安全核與外部系統很好的隔離起來，以防止進程對安全核的非法修改。（3）可驗證性（Verifiability），要求無論采用什么方法構造安全核，都必須保證對它的正確性可以進行某種驗證。
其他常見措施還有：信息加密、數字簽名、審計等，這些技術方法在數據庫安全等方面也可廣泛應用，我們將在下面介紹。
（三）數據庫安全（DatabaseSecurity）
數據庫是信息化及很多應用系統的核心，其安全在整個信息系統中是最為關鍵的一環，所有的安全措施都是為了最終的數據庫上的數據的安全性。另外，根據稅務網絡信息系統中各種不同應用系統對各種機密、非機密信息訪問權限的要求，數據庫需要提供安全性控制的層次結構和有效的安全性控制策略。
數據庫的安全性主要是依靠分層解決的，它的安全措施也是一級一級層層設置的，真正做到了層層設防。第一層應該是注冊和用戶許可，保護對服務器的基本存取；第二層是存取控制，對不同用戶設定不同的權限，使數據庫得到最大限度的保護；第三層是增加限制數據存取的視圖和存儲過程，在數據庫與用戶之間建立一道屏障。基于上述數據庫層次結構的安全體系，稅務網絡信息系統需要設置對機密和非機密數據的訪問控制：（1）驗證（Authentication），保證只有授權的合法用戶才能注冊和訪問；（2）授權（Authorization），對不同的用戶訪問數據庫授予不同的權限；（3）審計（Auditing），對涉及數據庫安全的操作做一個完整的記錄，以備有違反數據庫安全規則的事件發生后能夠有效追查，再結合以報警（Alert）功能，將達到更好的效果。還可以使用數據庫本身提供的視圖和存儲過程對數據庫中的其他對象進行權限設定，這樣用戶只能取得對視圖和存儲過程的授權，而無法訪問底層表。視圖可以限制底層表的可見列，從而限制用戶能查詢的數據列的種類。
二、信息轉移安全技術
信息轉移安全即網絡安全。為了達到保證網絡系統安全性的目的，安全系統應具有身份認證（IdentificationandAuthentication）；訪問控制（AccessControl）；可記賬性（Accountability）；對象重用（ObjectReuse）；精確性（Accuracy）；服務可用性（AvailabilityofServices）等功能。
1.防火墻技術（FirewallTechnology）
為保證信息安全，防止稅務系統數據受到破壞，常用防火墻來阻擋外界對稅務局數據中心的非法入侵。所謂防火墻，是一類防范措施的總稱，是指在受保護的企業內聯網與對公眾開放的網絡（如Internet）之間設立一道屏障，對所有要進入內聯網的信息進行分析或對訪問用戶進行認證，防止有害信息和來自外部的非法入侵進入受保護網，并且阻止內聯網本身某個節點上發生的非法操作以及有害數據向外部擴散，從而保護內部系統的安全。防火墻的實質是實施過濾技術的軟件防范措施。防火墻可以分為不同類型，最常見的有基于路由器的IP層防火墻和基于主機的應用層防火墻。兩種防火墻各有千秋，IP層防火墻對用戶透明性好，應用層防火墻具有更大的靈活性和安全性。實踐中只要有資金許可，常常將兩種防火墻結合使用，以互相補充，確保網絡的安全。另外，還有專門用于過濾病毒的病毒防火墻，隨時為用戶查殺病毒，保護系統。
2.信息加密技術（InformationEncryptionTechnology）
信息加密包括密碼設計、密碼分析、密鑰管理、驗證等內容。利用加密技術可以把某些重要信息或數據從明文形式轉換成密文形式，經過線路傳送，到達目的端用戶再把密文還原成明文。對數據進行加密是防止信息泄露的有效手段。適當的增加密鑰的長度和更先進的密鑰算法，可以使破譯的難度大大增加。具體有兩種加密方式：（1）私鑰加密體制（Secret-keyCryptography），即加密與解密時使用相同的密碼。私鑰加密體制包括分組密碼和序列密碼兩種。分組密碼把明文符號按固定大小進行分組，然后逐組加密。而序列密碼把明文符號立即轉換為密文符號，運算速度更快，安全性更高。（2）公鑰加密體制（Public-keyCryptography），其加密密鑰與解密密鑰分為兩個不同的密鑰，一個用于對信息的加密，另一個用于對已加密信息的解密。這兩個密鑰是一對互相依賴的密鑰。
在傳輸過程中，只有稅務系統和認證中心（AuthenticationCenter，AC）才有稅務系統的公開密鑰，只有納稅人和認證中心才有納稅人的公開密鑰，在這種情況下，即使其他人得到了經過加密后雙方的私有密鑰，也因為無法進行解密而保證了私有密鑰的重要性，從而保證了傳輸文件的安全性。
3.信息認證技術（InformationAuthenticationTechnology）
數字簽名技術（DigitalSignatureTechnology）。數字簽名可以證實信息發送者的身份以及信息的真實性，它具備不可偽造性、真實性、不可更改性和不可重復性四大特征。數字簽名是通過密碼算法對數據進行加密、解密交換實現的，其主要方式是：信息發送方首先通過運行散列函數，生成一個欲發送報文的信息摘要，然后用所持有的私鑰對這個信息的摘要進行加密以形成發送方的數字簽名，這個數字簽名將作為報文的附件和報文一起發送給報文的接收方。接收方在接收到信息后，首先運行和發送方相同的散列函數生成接收報文的信息摘要，然后再用發送方的公開密鑰對報文所附的數字簽名進行解密，產生原始報文的信息摘要，通過比較兩個信息摘要是否相同就可以確認發送方和報文的正確性。
完整性認證（IntegrityAuthentication）。完整性認證能夠使既定的接收者檢驗接收到的信息是否真實。常用的方法是：信息發送者在信息中加入一個認證碼，經加密后發送給接收者檢驗，接收者利用約定的算法對解密后的信息進行運算，將得到的認證碼與收到的認證碼進行比較，若兩者相等，則接收，否則拒絕接收。
4.防病毒技術（Anti-virusTechnology）
病毒防范是計算機安全中最常見也是最容易被忽視的一環。我們建議采用由單機防毒和網絡防毒同時使用的這種防病毒措施，來最大限度地加強網絡端到端的防病毒架構，再加上防病毒制度與措施，就構成了一套完整的防病毒體系。
參考文獻：
[1]楊懷則.稅收信息化建設存在的問題及建議[J].草原稅務,2002,(12):31-32.
[2]AndrewS.Tanenbaum,“ModernOperatingSystems”,PrenticeHall,1992.
[3]滕至陽.現代操作系統教程[M].北京:高等教育出版社,2000.
[4]陸楠.現代網絡技術[M].西安:西安電子科技大學出版社,2003.
在井筒工作面掘進至距離煤層頂板法距20m時，施工5個超前探煤鉆孔，探測煤層的賦存特征，探測結果為:煤厚1.68m，埋深192m，傾角7°。另外，在煤層防突預測中，經常用到的指標有煤層堅固性系數f值以及瓦斯放散初速度ΔP，這2個值通常要通過實驗室測定獲得。根據實驗室測定，結果表明:煤層ΔP=10.78，f=0．22。
2煤層瓦斯壓力測定
在井筒工作面掘進至距煤層法距10m位置時，施工3個測壓孔測定煤層瓦斯壓力。采用主動測壓法進行測定［5］，封孔采用水泥砂漿，經水泥砂漿凝固后，安裝壓力表并注入補償氣體氮氣，穩定后測得煤層瓦斯壓力，測壓孔1、測壓孔2、測壓孔3瓦斯壓力分別為1.40，0.68，1.21MPa。
3突出危險性綜合指標的計算
工作面突出危險性綜合指標D、K的計算公式為:式中，H為煤層埋藏深度，取192m;P為煤層瓦斯壓力，取測定的瓦斯壓力最大值1.40MPa;ΔP為瓦斯放散初速度;f為煤層堅固性系數。將數據代入公式計算得:D=2．34，K=49。根據礦區歷史資料及實驗室研究得出的突出危險性指標臨界值見表1，根據實測值與臨界值的對比，可知煤層具有煤與瓦斯突出危險，必須采取合理的防突技術措施進行消突。
4消突技術措施
在工作面掘進至距離煤層頂板法距7m時停止掘進，采取防突措施，施工100個穿層措施孔，通過布置瓦斯抽、排鉆孔相結合，達到綜合消除突出危險的效果。鉆孔孔徑為94mm，水泥砂漿封孔，封孔深度3m，封孔管選用66.7mm的PVC管。
5效果檢驗孔檢驗
在距離煤層頂板法距為7m位置，實施5個效果檢驗孔，利用鉆屑瓦斯解吸指標法對抽采效果進行了檢驗［6］。實測的Δh2平均值隨時間變化情況如圖3所示。其中，鉆屑瓦斯解吸指標法預測的井筒揭煤工作面突出危險性臨界值見表2。結合圖3和表2可知，經過20d的瓦斯抽排，Δh2指標明顯降至臨界范圍內，消除了煤與瓦斯突出危險，從而達到了井筒揭煤瓦斯防治的目的。
6遠距離爆破揭煤
在區域及局部防突措施效果檢驗允許后，在距離煤層法線1.5m處開始采用漸進法施工，利用打眼放炮法掘進施工，打眼深度2.2m，炮眼布置如圖4所示。爆破后及時采用錨網索支護，采用挖裝機配合箕斗進行出渣。出渣完成后，架29U型鋼棚，噴射混凝土進行永久支護，完成后進行下一循環施工。采用漸進法爆破掘進至越過煤層底板法距2m處，主斜井井筒安全順利通過煤層。
7結語
現今社會的經濟與科技正在迅速發展，在煤礦日常生產作業中所運用到的設備工具也越發先進、智能化。在煤礦生產中，引進這些設備能夠有效提升煤礦開采工作的效率，加大煤炭產量［2］。但是在這些設備的運行中，也會產生大量的諧波分量，對供電系統造成一定的影響，導致出現低質量電能問題，對于煤礦開采工作的順利進行而言極為不利。另外，低質量電能問題的發生對于供電檢測及繼電保護系統的正常運行也會造成極為不利的影響，致使供電系統在運行中存在著一定的安全風險。
2淘汰設備的違規使用
現今國家對于煤礦生產所使用的設備已明確制定了相關的法律規范，明令禁止煤礦企業在日常生產中對分支線路空氣開關予以使用。這些開關在應用中會產生大量的能量電弧，極易引爆一些礦井中存在的易燃爆物品，對煤礦企業經濟及人員安全造成巨大損失。但實際狀況是，在一些礦井生產中，依舊存在使用空氣開關問題。將這些空氣開關應用于資源整合礦井中，對于整個井下供電安全造成了極為不利的影響，安全風險極大。
3煤礦井下供電安全技術提升措施
3．1提升供電系統安全可靠性
在煤礦供電生產活動進行中，在一個礦井中需確保配備不少于兩個的電源，以此對日常的供電工作予以全面保障。對于一些日常生產中較為重要的通風、排水、傳輸等系統的供電，可以運用井下備用電源，以此確保井下工作的順利安全進行。與此同時，雙回電源回路需引自不同的變電所之中，并為其進行完善切換裝置的安裝。利用此項活動，能夠全面有效的預防出現因電源回路問題導致出現的機械停擺狀況，對井下供電安全性予以全面保障，為相關施工作業人員的人身安全予以全面保障。
3．2積極引入在線監測系統
在線監測系統的引入，能夠全面實現對井下供電設備的動態監管［3］。在線監測系統在其運用中能夠對電網、電氣設備的運行狀況極其性能進行全面有效的監測，確保其順利安全運行。與此同時，還可將所監測到的相關數據信息作為依據對整個供電系統的運行狀況進行分析研究，對供電系統故障的發生具置在最短的時間內予以準確判斷，以便及時采取行之有效的措施對事故區電源進行切斷化處理，確保整個供電工作的安全可靠性。
3．3對布設進行科學合理優化
為了對井下供電的安全性實行全面保障，需對供電系統進行科學合理化的優化設置。采用分列分段供電、擴大電纜經濟截面等方式將供電系統的安全性進一步提升。與此同時，在井下作業時，還需注意加強專業安全人員的配備，進一步加大供電維護管理力度，對供電安全實行全面保障。
3．4加大供電設施維修養護力度
在供電設施維修養護中，應嚴格遵循相關的檢修養護計劃，對井下供電設備進行養護，確保其在日常煤礦生產中的順利應用及其性能的高水平。在對供電設施進行維護養護時，如果檢測發現防爆設備的防爆性存在些許問題，則應立即對其進行更換處理，在后期的井下工作中嚴禁再次運用此設備。對于一些陳舊老化或是未達到安全標準的設備，也應立即進行更換處理，以此有效避免發生各類故障問題，對井下供電的安全性予以全面保障。
3．5繼電保護設備的全面完善
對繼電保護方案進行健全完善化處理，對整個繼電保護裝置進行改善，能夠有效提升系統故障或是安全事故發生時的動作可靠性及速動性。井下作業中所運行的一些高壓控制設備及動力設備等，也均需具備相關要求規定的負荷、接地、欠壓釋放等保護。各個煤礦企業在生產中也需通過對自身井下作業用電保護、負荷類型、使用頻率狀況的全面了解掌握，對整個供電系統的繼電保護方案進行合理優化性設計。另外，還需積極引入應用先進科技化的工作設備及技術，對井下供電安全性實行有效保障，盡可能地將供電故障及事故發生率降到最低，將自身的故障排除工作速度進一步提升，確保整個供電活動安全性。
4結語
安全技術措施要具備全面性、針對性、經濟性和規范性。全面性：在制定安全技術措施時，要明確其安全管理辦法與程序、安全管理的組織機構、安全操作的規程、安全生產的各項規章制度、職工的安全教育、培訓的方法、形式和內容、安全技術資料的相關管理制度、安全考核獎懲制度。安全技術措施要有針對性、全面性、規范性和經濟性。另外，還要制定特殊工種的安全技術措施：“三寶”“四口”防護，臨邊防護、高出作業的相關要求、編寫大型的接卸設備和井架物料提升機的安裝、檢查、驗收、使用和拆除方案，編寫電動工具與機械設備的使用和防護措施，另外，還要制定施工現場防火、防雷、防爆、防毒等等職業方面的安全方案、季節性施工的安全措施和現場臨時用電的安全技術方案等等。針對性：要針對施工項目的條件與特點從施工方法、安全管理和作業環境，對“三寶”“四口”進行防護，還要針對大型設備的安裝、檢查驗收、使用、拆除、臨時用電等方面制定具體的安全技術防范措施，從而達到預防為主的目的。經濟性：在制定安全技術措施的過程中，一定要從施工項目的實際出發，對于每項安全技術措施都要提出多種可行性方案進行討論和比較，制定出既滿足規范、規程要求有相對經濟的防范措施。規范性：編制施安全技術措施，必須嚴格遵循國家和地方的有關法律和標準，制定規范化的技術措施。
2加強班組的安全管理和搬遷的安全活動
班組是企業生產的重要組成部分，是施工企業生產經營的基本單位，施工企業的各項技術指標和安全目標，都要經過班組落實。所以，加強班組的安全管理對于企業的經濟效益、安全生產和社會聲譽都有著極其重要的意義與作用。施工企業及班組應建立安全活動制度，搬遷活動要有記錄，班組在班組安排施工生產任務是要進行安全措施較低與遵章守紀的教育，帶領班組成員進行上崗前的安全自檢，發現隱患及時處理。
3規范每個職工和管理人員的安全行為
目前通過對眾多的安全事故發生的分析，可知，其原因主要有兩個：①物質外運不安全因素；②不安全行為所導致的內部因素，在這些人員不懂科學規律，蠻干，冒險作業。對這些人要進行教育、培訓、使其懂得并掌握科學規律，按規律行事。
4加強化新上崗職工和民工的安全管理
安全教育所有的安全規章制度都是用教訓寫出來的。對職工進行安全教育絕不能走形式，要千方百計讓安全法規知識融入到每個人心中，并落實到實際行動上，無論什么工種，都要把“三寶”、“四口”、“五臨邊”等易發環節作為重點進行教育，對特殊工種進行技能考核，考試合格之后才能持證上崗。一般而言，施工人員的安全防護意識不強，自保保護能力相對較弱，缺乏基本的安全知識，容易導致人身傷害事故，所以，要加強對于施工人員的安全培訓、安全學習和安全管理。
5在建筑工程開工前必須編制施工組織設計
這一點應該說目前做得較好，而對編制施工安全技術措施，特別是有針對性的安全事故組織設計卻認識不夠，不知道如何編寫針對性的編制。通過這幾年主管企業安全生產和安全管理上種及切身體會對施上安全技術措施必須真正落實到實處。國家、自治區和市建委多次明確規定“所有建筑規程的施工組織設計必須要有相關安全技術措施”，依據不同過程的結構特點，要提出具有針對性的安全技術措施，不僅可以對施工進行指導，同時也是安全檢查、安全技術交底和安全驗收的重要依據，還是施工人員生命安全的根本保障。因此，安全技術措施在安全施工中占有十分重要的地位，各級規程技術人員和安全技術人員，要充分認識和高度重視首先必須正確認識一下幾個問題：
5.1正確處理安全與質量關系
從廣義上講，質量包含安全工作質量，它們相互作用，互為因果。建筑施工即把圖紙上的內容實現為建筑實物，其中關鍵是安全和質量。實際上，質量第一與安全第一并不矛盾，質量第一是要從產品是否依據國家的標準，按照工程圖紙進行施工的角度來看；安全第一則是要從如何在施工的過程中保證施工人員的安全的角度來看。安全第一是為了對施工人員進行保護，而質量則需要安全來進行保證。生產過程中，缺少了質量和安全都會導致工程現場失控。
5.2正確認識安全技術與過程技術的關系
安全技術和過程技術兩者相互聯系、相互統一，將這兩種技術分開是一種錯誤的行為，不符合“管生產同時管安全”的原則。安全技術是建立在合理的過程技術的基礎之上的，當過程技術與安全發生矛盾，危機職工生命或國家財產時，必須改進技術生產工藝，消除危險因素后才能成為合理的工程技術。安全技術是改善生產工藝，改進生產設備，控制生產的不安全轉臺，預防與消除危險因素對人產生傷害的科學武器和有力手段。它包括為實現安全生產的一切技術方法和措施，以及避免損失擴大的技術手段。
5.3堅持安全技術措施動態管理
安全和危險在同一事物的運動中是相對的，伴隨著事物的發展與變化，安全和危險也在不斷地發生變化，進行著此消彼長的斗爭。要保持生產時刻處于安全的狀態，就要依據不同的生產過程中可能出現的危險因素，及時地制定合理有效的安全技術措施，以預防為主，消除危險因素，控制事故發生。
5.4堅持“預防為主”的方針
安全生產的方針是：“安全第一，預防為主”。堅持“預防為主”的方針，首先要加強對生產過程中可能出現的不安全因素的認識，端正消除不安全因素的態度，選準消除不安全因素的時機。進行安全管理不是處理事故，而是在開工前或事故過程中，針對過程事故的特點和把可能發生的事故，消滅在萌芽狀態，以保證施工中人的安全與健康。
6結語
1．1避免工作人員的違規操作
依據不完全統計，出現安全問題的絕大多數原因都是人為造成的，所以人為因素是制約機械設備安全生產運行的主導因素。要想處理好工程的安全問題，就要加大對機械設備操作人員的監管，所有工作人員都有要進行培訓，持證上崗(特種設備需持有建設行政主管部門頒發的特殊工種作業證)，進入施工現場后還必須通過三級教育、民工業余學習等形式進行培訓。建筑機械的特殊性就是絕大多數的中小型建筑機械比較容易操作，它會使有些操作人員麻痹大意，覺得自己完全可以輕松駕馭，埋下了生產安全隱患。然而，大多數的中小型機械結構比較簡易，操作比較容易，但是它依然是笨重性機械設備，具有較強的慣性，如果發生問題控制起來比較困難。例如砂漿攪拌機，它的結構非常簡單，操作比較容易，運動的速度也比較緩慢，假如是由一位沒有經過任何培訓的工作人員來進行操作，他根本就不會注意到機械設備的危險性。在進行攪拌的時候，假如使用物料來攪拌桶里面的砂漿，這樣就會非常的危險;假如拌葉被石塊等卡住了，操作人員應該如何去處理，這所有的緊急問題不是任何人都可以處理的，特別是對于農民工來說更加的困難。2012年蘇州某工地就發生過此類事故，一名正在操作攪拌機的工人在未停機斷電的情況下，將頭伸進正在運行的攪拌桶，身體碰到操縱桿，導致料斗突然間提升，當場夾住頭部死亡。還有就是物料提升機，這看上去是一項簡單的上下運動，然而在工作的過程中會存在較多的安全問題，例如高空下墜、物料被卡或者散落、運動的過程中工作人員探頭向外瞭望等等。操作人員如果沒有進行安全培訓壓跟就不會對這些安全問題進行注意，一旦發生緊急問題也不知道該如何來進行解決。2006年蘇州某工地同樣發生類似事故，工人在違規乘坐物料提升機時高處墜落當場死亡。因此，一定要對機械設備的操作作人員進行崗前培訓，機械設備操作人員不僅要了解操作的要領，還要懂得機械設備的日常知識和安全知識。對于管理者來說，一定要做好教育、培訓、監督和宣傳工作:首先，保證所有的工作人員都要有上崗證，還要做好機械設備的維修與保養記載工作;其次，做好多種形式的培訓教育工作，做好文字記載工作并納入到安全管理資料中里，特別是在班前的安全技術交底一定要落實到每個實際操作的工人身上，不能走過場，圖形式;第三，對于正規的建筑工程企業來說，一定要健全規章制度和機械設備安全操作規程，做好宣傳教育工作，做到人人了解;對于一線管理者來說還要做好規章制度的落實工作，讓所有的工作人員都要按照規章制度去操作并做好監督檢查工作;最后，做好監督檢查工作，無論是建設單位、施工總包單位、監理單位甚至分包單位對于所有的檢查結果都要做好詳細的記載工作并作為安全教育資料存檔。
1．2杜絕機械設備的不安全狀況
對于機械設備來說，要想使其不安全狀態得到很好的控制，就一定要確保機械設備始終保持在優良的工作狀態。
(1)機械設備運到施工現場時一定要做好檢查工作，對于設備的安全性、合格性、完整性和合法性都要進行認真的檢查，也就是對機械設備的生產廠家、出品合格證、產品的完整性能以及安全保護設備等進行認真的檢查，對于沒有達到標準或者超過一定使用年限，甚至國家和地方明令淘汰禁止的機械設備一律不準運送到施工現場。
(2)對于大型起重機械設備的安裝和拆卸，一定要要由具有相應資質的單位承接，安裝和拆卸的時候要編制專項施工方案并按規定流程完成審批和備案。超過一定危險規模的，還必須按照規范要求組織專家論證。
(3)工作人員要對施工現場的機械設備做好維修保養工作并做好記載工作，對塔吊、施工人貨梯、物料提升機等安全保護設備進行重點檢查，現場工作人員為了簡單操作，例如有時候層間安全門一直都處于開放的狀態，所有的問題工程安全管理人員和機械管理員都要進行認真的檢查，確保安全裝置都可以發揮其真正的作用。此外，定期對機械設備進行檢查，不能有任何的大意，機械設備的內部損耗和鋼結構勞損不容易被直觀發現，此時可以正常工作，過段時間不一定可以正常工作。
1．3消除危險的工作環境
建筑機械設備的工作環境十分的復雜，大多數都是露天作業，風吹日曬，施工現場建筑材料雜亂堆放，環境非常糟糕，因此建筑機械設備擁有一個優良的環境非常的必要。例如卷揚機、砂漿機搭建防雨棚，四周干凈整潔，操作臺寬敞安全。塔吊回轉半徑之內所有機械設備須搭設雙層防護棚。鋼筋加工機械周邊的成品、半成品、零料等分類擺放。木工機械作業棚內木屑垃圾及時清理，并配備齊全滅火器材。樁基、土石方施工機械作業平面地基承載力須滿足要求，作業路徑須清理滿足施工要求。各機械設備專用電箱按規范要求配備，留出合理操作空間等等。只有這樣才能更好地避免高空墜物、物體打擊、機械傷害等事故的發生。因此在日常工作中一定要定期勤清理，多整理，長保持的活動。這同時也是文明施工，綠色施工的要求。
1．4做好質量驗收工作
建筑機械設備安裝完成后，要根據檢驗規范或檢查標準對機械設備的安全裝置和性能進行驗收或檢測，保證機械設備的有效性和安全性。相關技術指標達到規定要求后，要認真將資料填好，檢測人員或機械管理人員要簽字確認。大型起重機械設備(塔吊、施工人貨梯、物料提升機等)，還需使用單位向地區建設主管部門申報，由建設主管部門簽發使用登記證書后方可投入使用。此外，在拆除建筑機械設備前也要做好驗收工作。
2結論
1.1安全意識薄弱
施工是事故發生率較高的行業，通過近幾年頻發的建筑安全事故，我們不難發現：人的安全意識薄弱是引發這些安全事故發生的最主要原因。安全意識的薄弱性體現在這幾方面：
1）領導的重視不足，片面的追求經濟效益；
2）人力資源配置不合理，缺乏有效的安全監督管理體系；
3）建筑安全生產責任制落實不到位，措施薄弱；
4）基礎管理工作薄弱，安全管理制度不健全。
1.2建筑安全技術方面，安全科學技術相對落后
傳統的手工操作，人為制約的因素很多，如操作人員的懈怠、疏忽等都會影響工程的質量，不僅要投入更多的勞動力資源，同時也增加了施工的成本，施工的效率和進度都會有所降低。而近年來，施工難度大、施工危險性大、科技技術含量高的工程增多，而我國建筑業安全科技相對落后，這些都對施工安全的管理提出了新的挑戰。
1.3建筑安全生產法律法規不夠完善，安全管理制度不健全
2004施行的《建筑工程安全生產管理條例》對加強我國建筑工程的安全生產，規范國內建筑市場具有積極的作用。然而，隨著社會的進步和經濟的發展，相關的建筑法律法規暴露了不少的問題和缺陷，相對于建筑業發達國家，我國的建筑法律法規可操作性差，法律法規體系不夠健全，部分的法律法規存在著交叉和重復的問題。此外，建筑企業在執行相關的規章制度中，在具體落實過程中，往往安全生產責任制落實不到位，出現“真空”段，措施薄弱，安全管理制度不健全，基礎的管理工作也相當不規范。
1.4安全監督部門監管不力建筑安全監督管理部門依法監管工作的開展并未完全到位。主要體現在：
1）主體責任尚未落實，對建筑工程安全生產監管職責不清，安全管理體系不健全；
2）缺乏日產的監督管理制度及措施，對建筑業安全生產監督管理停留在突擊性的大檢查上；
3）監管體系不夠完善、監管力度不足，資金不落實，手段落后，未能有效適應市場經濟發展的要求。
2建筑安全技術管理的改進措施
2.1強化安全意識首先，將安全教育培訓全面覆蓋所有的管理人員和施工人員，嚴格執行三級安全教育制度；其次，利用多媒體、報告演講、案例分析及新興的企業微信等多種形式，提升安全教育培訓的效果；最后，是要營造安全的環境氛圍，個體的安全行為離不開現場的環境氛圍，如果現場施工條件差、腳手架私搭亂設、材料設備隨意堆放等，這些都會很容易降低施工人員的安全意識，因此，整齊擺放現場材料，清晰明確的安全標識，會潛移默化地使得施工人員提高安全意識，降低安全隱患和違規操作的行為。
2.2積極引進先進設備和技術，充分利用先進科研成果，做好安全技術交底工作在建筑施工中，先進的機械設備和施工技術是建筑工程優良品質的重要保證。積極引進先進的機械設備，推廣使用自動化技術，合理運用先進的施工技術，不僅能極大降低人為因素所帶來的安全隱患，同時也提升了工程的效率和質量。此外施工企業要做好安全技術措施的交底工作，包括工程項目施工作業的特點、危險點、危險源及其具體預防措施，相應地安全操作規程和標準，應注意的安全事故，以及發生事故后應采取的避難和緊急救援措施等交底內容。
2.3建立和完善建筑安全技術管理體系除了國家部門積極完善相應的法律法規外，作為建筑企業，更多的是需要建立自身的安全管理體系。包括：
1）制定安全控制目標，包括傷亡事故控制目標、安全達標目標、文明施工實現目標；
2）制定安全生產管理制度，包括安全交底制度、安全技術交底制度，專業性強、危險性大的專項施工方案審批制度，設備安裝、拆除驗收制度等；
3）明確安全生產責任制，明確各崗位安全生產職責，明確各部門的職責分工，并定期進行安全生產責任制的執行情況考核等。
2.4嚴格執行安全監督機制，保證監管到位，建立安全監督管理信息系統可從這幾方面展開：
1）建立合理的建筑安全監管模式，建立合理的施工監管模式，如引進建筑安全生產評價中介組織機構，構建企業、社會中介組織、政府三級管理體制；
2）加強組織機構建設，規范安全監管工作，實行標準化的管理模式。充實安全監管人員，制定標準規范的組織機構，保證監督檢查的質量；
（一）安全交底
很多施工企業在進行建筑施工的過程中，很容易忽視安全技術交底工作的推進，很多從業人員都不明確自身在施工當中的安全生產的權利與義務。
（二）機械方面
在日常的施工當中，從業人員為了方便施工，沒有定期的對機械設備進行保養與檢修，很多時候都會因為檢修與保養的不到位，從而在正常施工當中出現安全事故，威脅到人身安全。
（三）防護裝備與監督
部分施工企業為了節約開支，沒有給施工人員發放相應的安全防護裝備。或者是提供部分質量不達標的安全帽、安全帶等等裝備，但是在正常使用當中，就容易出現斷裂等現象。另外，作為施工安全員，不能夠及時的監督現場施工人員進行安全施工，也會帶來一定的安全隱患。
二、施工安全技術及防護對策的主要內容
（一）有備無患——加強預防試驗
在施工期間，對于施工設備需要進行不定期的預防試驗，從而做到定期的檢查、維護以及維修現場施工設備，從而確保施工當中使用的設備的指標能夠符合安全生產標準。預防試驗主要是在再一次施工施工設備之前，對于其絕緣性、機械強度等等屬性進行定期的試驗，從而避免不必要的不符合生產要求的材料使用而導致故障的發生。例如：預防試驗包含了混凝土的強度測試、電氣設備的絕緣性試驗。由于施工當中的長期磨損，施工設備就會存在安全隱患，也容易導致周邊的施工人員受到傷害。所以，就需要做好定期的檢修，確保設備能夠處于安全運行的狀態之下。另外，作為建筑施工單位也需要在入場之前仔細的檢查合格證、許可證，做好安全性能測試。
（二）提高素質——做好安全防護
作為建筑施工單位，需要向施工人員定期的提供安全防護用具，確保施工人員能夠在合理的個人安全防護當中做到正確、合理的使用。此外，作為施工人員也需要對于施工的操作流程、安全生產規范等等有足夠的了解。施工管理部門需要對施工人員免費的發放安全工作服，并且將現場施工當中存在的危險隱患以及操作要領及時的告知施工人員，讓其明白違規操作會帶來如何嚴重的后果。對于施工人員，管理部門也需要做好安全施工培訓，并且將其記錄在施工人員的個人檔案當中。對于部分施工人員的安全施工培訓的考核沒能夠達標的，不指派相應的施工任務，需要對其再進行教育培訓。在進行新的施工場地或者是從事新的崗位之前，都需要針對性的進行安全施工培訓。當突發安全事故，對施工人員的生命安全存在一定的威脅的時候，就需要立即停工，啟動應急方案，將人員迅速的撤離出危險區域。由于施工的需要，施工部門需要購買新型材料，采取新型的技術以及設備的時候，也需要事先做好施工人員的安全技術施工教育。
（三）合理施工——注意清理場所
對于施工現場周邊所搭建的建筑物，也需要滿足施工的安全使用規范。在施工的過程當中，地下管線、空線以及周邊的建筑物都可能受到一定的損害，因此，就需要對其進行針對性的保護。另外，施工人員的生活區也需要與辦公區、作業區分開。施工人員在日常生活當中也需要注重衛生符合標準。在施工建筑物內，不得設置施工人員的集體宿舍。在施工現場使用的活動板房需要通過油管審批，取得合格證書之后才能夠使用。建筑施工的單位以及人員也需要安全環境保護法的相關要求采取相應的防護措施，盡量控制以及減少“三廢”的排放量。
（四）協調關系——注重強化管理
施工人員自身所具有的安全技術水平決定了安全施工是否能夠實現。在實際的建筑施工之中，需要將管理人員與施工人員的關系協調好，將各自應當承擔的義務以及權力落實到位。也只有施工人員之間相互的協作與團結，才能夠確保建筑工程能夠達到工程設計的實際要求。協作指的是經過討論之后，再做出決定，但是絕不能由一部分的人員進行操作，需要滿足共同利益。例如：**高層建筑施工當中，為了滿足設計要求以及建設單位下達的任務，管理人員一味的要求將施工期限縮短，而忽略了與施工人員之間的溝通，而導致施工人員承受較大的壓力。由于不合理的安排，導致雙方出現了沖突，進而導致不必要的麻煩出現。當錯誤發生后，相互推卸責任，使得管理人員與施工人員矛盾激化，不能夠正常的進行施工，反而將工期延后。而在之后的反思當中，管理人員也發現了管理當中缺乏技巧，才導致嚴重的后果出現。所以就與施工人員進行了深入的溝通，在雙方的協助，共同努力之下，才確保了施工的順利完工。在建筑施工當中，也需要發揮團隊的力量，才能夠彰顯施工現場活力，從而獲取良好的經濟效益，將難關克服。
（五）預防為主——強調安全管理
在建筑工作當中，安全管理是非常重要的內容，對于施工單位的評價、對于企業的聲譽都有著重要的影響作用。因此，我們需要重視管理的安全教育，做好安全管理。安全管理的忽視，可能導致建筑施工工程存在巨大的安全隱患。在建筑施工當中的安全管理密切的聯系到施工人員的人身安全，所以，建筑企業工作開展當中，安全才是核心內容。對于施工現場，施工單位需要做好全面的、充分的安全防護工作，也可以通過橫幅、標語等等措施，提醒現場的每一位施工人員“安全第一、遵守安全制度、做好安全防護”。如此，才能夠確保建筑企業的經濟效益以及施工人員的生命安全不受到損害。
關鍵詞網絡安全系統安全網絡運行安全內部網絡安全防火墻
隨著網絡技術的不斷發展和Internet的日益普及，許多學校都建立了校園網絡并投入使用，這無疑對加快信息處理，提高工作效率，減輕勞動強度，實現資源共享都起到了無法估量的作用。但教師和學生在使用校園網絡的同時卻忽略了網絡安全問題，登陸了一些非法網站和使用了帶病毒的軟件，導致了校園計算機系統的崩潰，給計算機教師帶來了大量的工作負擔，也嚴重影響了校園網的正常運行。所以在積極發展辦公自動化、實現資源共享的同時，教師和學生都應加強對校園網絡的安全重視。正如人們經常所說的：網絡的生命在于其安全性。因此，如何在現有的條件下，如何搞好網絡的安全，就成了校園網絡管理人員的一個重要課題。
作為一位中學電腦教師兼負著校園網絡的維護和管理，我們一起來探討一下校園網絡安全技術。
網絡安全主要是網絡信息系統的安全性，包括系統安全、網絡運行安全和內部網絡安全。
一、系統安全
系統安全包括主機和服務器的運行安全，主要措施有反病毒。入侵檢測、審計分析等技術。
1、反病毒技術：計算機病毒是引起計算機故障、破壞計算機數據的程序，它能夠傳染其它程序，并進行自我復制，特別是要網絡環境下，計算機病毒有著不可估量的威脅性和破壞力，因此對計算機病毒的防范是校園網絡安全建設的一個重要環節，具體方法是使用防病毒軟件對服務器中的文件進行頻繁掃描和監測，或者在工作站上用防病毒芯片和對網絡目錄及文件設置訪問權限等。如我校就安裝了遠程教育中心配置的金山毒霸進行實時監控，效果不錯。
2、入侵檢測：入侵檢測指對入侵行為的發現。它通過對計算機網絡或計算機系統中的若干關鍵點收集信息并對它們進行分析，從中發現是否有違反安全策略的行為和被攻擊的跡象，以提高系統管理員的安全管理能力，及時對系統進行安全防范。入侵檢測系統包括進行入侵檢測的軟件和硬件，主要功能有：檢測并分析用戶和系統的活動；檢查系統的配置和操作系統的日志；發現漏洞、統計分析異常行為等等。
從目前來看系統漏洞的存在成為網絡安全的首要問題，發現并及時修補漏洞是每個網絡管理人員主要任務。當然，從系統中找到發現漏洞不是我們一般網絡管理人員所能做的，但是及早地發現有報告的漏洞，并進行升級補丁卻是我們應該做的。而發現有報告的漏洞最常用的方法，就是經常登錄各有關網絡安全網站，對于我們有使用的軟件和服務，應該密切關注其程序的最新版本和安全信息，一旦發現與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。許多的網絡管理員對此認識不夠，以至于過了幾年，還能掃描到機器存在許多漏洞。在校園網中服務器，為用戶提供著各種的服務，但是服務提供的越多，系統就存在更多的漏洞，也就有更多的危險。因此從安全角度考慮，應將不必要的服務關閉，只向公眾提供了他們所需的基本的服務。最典型的是，我們在校園網服務器中對公眾通常只提供WEB服務功能，而沒有必要向公眾提供FTP功能，這樣，在服務器的服務配置中，我們只開放WEB服務，而將FTP服務禁止。如果要開放FTP功能，就一定只能向可能信賴的用戶開放，因為通過FTP用戶可以上傳文件內容，如果用戶目錄又給了可執行權限，那么，通過運行上傳某些程序，就可能使服務器受到攻擊。所以，信賴了來自不可信賴數據源的數據也是造成網絡不安全的一個因素。
3、審計監控技術。審計是記錄用戶使用計算機網絡系統進行所有活動的過程，它是提高安全性的重要工具。它不僅能夠識別誰訪問了系統，還能指出系統正被怎樣地使用。對于確定是否有網絡攻擊的情況，審計信息對于確定問題和攻擊源很重要。同時，系統事件的記錄能夠更迅速和系統地識別問題，并且它是后面階段事故處理的重要依據。另外，通過對安全事件的不斷收集、積聚和分析，有選擇性地對其中的某些站點或用戶進行審計跟蹤，可以及早發現可能產生的破壞。因此，除使用一般的網管軟件系統監控管理系統外，還應使用目前已較為成熟的網絡監控設備，以便對進出各級局域網的常見操作進行實時檢查、監控、報警和阻斷，從而防止針對網絡的攻擊與犯罪行為。二、網絡運行安全
網絡運行安全除了采用各種安全檢測和控制技術來防止各種安全隱患外，還要有備份與恢復等應急措施來保證網絡受到攻擊后，能盡快地全盤恢復運行計算機系統所需的數據。
一般數據備份操作有三種。一是全盤備份，即將所有文件寫入備份介質；二是增量備份，只備份那些上次備份之后更改過的文件，這種備份是最有效的備份方法；三是差分備份，備份上次全盤備份之后更改過的所有文件。
根據備份的存儲媒介不同，有“冷備份”和“熱備份”兩種方案。“熱備份”是指下載備份的數據還在整個計算機系統和網絡中，只不過傳到另一個非工作的分區或是另一個非實時處理的業務系統中存放，具有速度快和調用方便的特點。“冷備份”是將下載的備份存入到安全的存儲媒介中，而這種存儲媒介與正在運行的整個計算機系統和網絡沒有直接聯系，在系統恢復時重新安裝。其特點是便于保管，用以彌補了熱備份的一些不足。進行備份的過程中，常使用備份軟件，如GHOST等。
三、內部網絡安全
為了保證局域網安全，內網和外網最好進行訪問隔離，常用的措施是在內部網與外部網之間采用訪問控制和進行網絡安全檢測，以增強機構內部網的安全性。
1、訪問控制：在內外網隔離及訪問系統中，采用防火墻技術是目前保護內部網安全的最主要的，同時也是最在效和最經濟的措施之一。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據安全政策控制出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務。實現網絡和信息安全的基礎設施。防火墻技術可以決定哪些內部服務可以被外界訪問，外界的哪些人可以訪問內部的哪些服務，以及哪些外部服務可以被內部人員訪問。其基本功能有：過濾進、出的數據；管理進、出網絡的訪問行為；封堵某些禁止的業務等。應該強調的是，防火墻是整體安全防護體系的一個重要組成部分，而不是全部。因此必須將防火墻的安全保護融合到系統的整體安全策略中，才能實現真正的安全。
另外，防火墻還用于內部網不同網絡安全域的隔離及訪問控制。防火墻可以隔離內部網絡的一個網段與另一個網段，防止一個網段的問題穿過整個網絡傳播。針對某些網絡，在某些情況下，它的一些局域網的某個網段比另一個網段更受信任，或者某個網段比另一個網段更敏感。而在它們之間設置防火墻就可以限制局部網絡安全問題對全局網絡造成的影響。
2、網絡安全檢測：保證網絡系統安全最有效的辦法是定期對網絡系統進行安全性評估分析，用實踐性的方法掃描分析網絡系統，檢查報告系存在的弱點和漏洞，建議補救措施和安全策略，達到增強網絡安全性的目的。
以上只是對防范外部入侵，維護網絡安全的一些粗淺看法。建立健全的網絡管理制度是校園網絡安全的一項重要措施，健康正常的校園網絡需要廣大師生共同來維護。
參考文獻
1.局域網組建與維護DIY.人民郵電出版社,2003.05
21世紀全世界的計算機都將通過Internet聯到一起，信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規和政策，以及技術與市場的發展平臺。我國在構建信息防衛系統時，應著力發展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發展民族的安全產業，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統一的技術和策略也就不安全了；第二，網絡的安全機制與技術要不斷地變化；第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。
信息安全是國家發展所面臨的一個重要問題。對于這個問題，我們還沒有從系統的規劃上去考慮它，從技術上、產業上、政策上來發展它。政府不僅應該看見信息安全的發展是我國高科技產業的一部分，而且應該看到，發展安全產業的政策是信息安全保障系統的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發展將起到非常重要的作用。
2.防火墻
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環境的特殊網絡互聯設備。它對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。
目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(服務器)以及電路層網關、屏蔽主機防火墻、雙宿主機等類型。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數據驅動型的攻擊。
自從1986年美國Digital公司在Internet上安裝了全球第一個商用防火墻系統，提出了防火墻概念后，防火墻技術得到了飛速的發展。國內外已有數十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業對安全系統提出的問題是:所有的IP是否都能訪問到企業的內部網絡系統?如果答案是“是”,則說明企業內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的網絡安全產品之一。雖然從理論上看,防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發展和網絡應用的不斷變化,現代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。
根據防火墻所采用的技術不同,我們可以將它分為四種基本類型:包過濾型、網絡地址轉換—NAT、型和監測型。
2.1.包過濾型
包過濾型產品是防火墻的初級產品,其技術依據是網絡中的分包傳輸技術。網絡上的數據都是以“包”為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址、目標地址、TCP/UDP源端口和目標端口等。防火墻通過讀取數據包中的地址信息來判斷這些“包”是否來自可信任的安全站點
,一旦發現來自危險站點的數據包,防火墻便會將這些數據拒之門外。系統管理員也可以根據實際情況靈活制訂判斷規則。
包過濾技術的優點是簡單實用,實現成本較低,在應用環境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統的安全。
但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基于網絡層的安全技術,只能根據數據包的來源、目標和端口等網絡信息進行判斷,無法識別基于應用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造IP地址,騙過包過濾型防火墻。
2.2.網絡地址轉化—NAT
網絡地址轉換是一種用于把IP地址轉換成臨時的、外部的、注冊的IP地址標準。它允許具有私有IP地址的內部網絡訪問因特網。它還意味著用戶不許要為其網絡中每一臺機器取得注冊的IP地址。
NAT的工作過程如圖1所示：
在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。系統將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的IP地址和端口來請求訪問。OLM防火墻根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。
2.3.型
型防火墻也可以被稱為服務器,它的安全性要高于包過濾型產品,并已經開始向應用層發展。服務器位于客戶機與服務器之間,完全阻擋了二者間的數據交流。從客戶機來看,服務器相當于一臺真正的服務器;而從服務器來看,服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數據時,首先將數據請求發給服務器,服務器再根據這一請求向服務器索取數據,然后再由服務器將數據傳輸給客戶機。由于外部系統與內部服務器之間沒有直接的數據通道,外部的惡意侵害也就很難傷害到企業內部網絡系統。
型防火墻的優點是安全性較高,可以針對應用層進行偵測和掃描,對付基于應用層的侵入和病毒都十分有效。其缺點是對系統的整體性能有較大的影響,而且服務器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統管理的復雜性。
2.4.監測型
監測型防火墻是新一代的產品,這一技術實際已經超越了最初的防火墻定義。監測型防火墻能夠對各層的數據進行主動的、實時的監測,在對這些數據加以分析的基礎上,監測型防火墻能夠有效地判斷出各層中的非法侵入。同時,這種檢測型防火墻產品一般還帶有分布式探測器,這些探測器安置在各種應用服務器和其他網絡的節點之中,不僅能夠檢測來自網絡外部的攻擊,同時對來自內部的惡意破壞也有極強的防范作用。據權威機構統計,在針對網絡系統的攻擊中,有相當比例的攻擊來自網絡內部。因此,監測型防火墻不僅超越了傳統防火墻的定義,而且在安全性上也超越了前兩代產品
