raid技术范文1
[关键词]实验室；认证认可；信息管理系统
近年来，大部分实验室都在逐步实现信息化管理，在这种管理方式中，需要应用先进的信息化技术与管理技术，二者的有机结合能够有效提升实验室管理水平。在实验室认证认可工作中，信息管理系统的应用能够有效提高信息管理工作效率，保证实验室认证认可工作的顺利进行，促进实验室的进步与发展。
1实验室认证认可的重要作用
促进实验室的发展：为了有效提高对产品质量的检测水平，实验室需要通过各类认证认可，只有这样才能促进实验室的发展，保证产品质量满足更高的要求。有利于政府管理：在商业活动中，政府部门需要发挥宏观调控、规范行为以及保护消费者的作用。而实验室认证认可能够通过统一的标准对实验室的进行监测与评价，保证其实验能力可以满足相关标准的要求。因此，实验室认证认可有利于政府对实验室的管理。维护社会公正：实验室认证认可能够有效促进实验室检测数据的有效性与公正性，能够得到社会各界的认可，对所有产品质量进行公平、严格的检测，有利于维护社会公正。促进产品认证的发展：在产品认证工作中，需要实验室对其进行准确检测，保证所有检测结果满足相关要求。因此，只有实验室通过认证认可，才能保证检测结果的有效性与准确性，促进产品认证水平的提高。
2实验室认证认可中信息管理系统的构成
在实验室认证认可中，信息管理系统主要由以下几个模块构成。检测能力申请模块：检测能力申请模块的作用是对需要申报的检测能力进行记录与汇总，在这个模块中，需要填写项目的名称、标准代号、标准名称以及限制范围等信息，在保证其准确性后，向认证认可机构申报。仪器设备配置表模块：仪器设备配置表模块的作用是对仪器设备与检测项目进行检查，判断其是否对应，在仪器设备配置表中，需要填写的项目包括检测的产品及类别、检测项目及参数、检测标准、仪器设备名称以及技术指标等信息。检测能力表模块：检测能力表模块能够代表需批准单位的检测能力，在检测能力表中，需要以检测能力申请表为依据，审核检测能力，其中填写的信息包括类别序号、类别名称、项目及参数、标准及编号、限制范围等相关信息。现场评审能力确认方式及确认结果一览表模块：这个模块的作用在于其能够确定采用哪种方式对申请项目进行考核，在现场评审能力确认方式及确认结果一览表中，主要内容包括检测项目、标准及代号、检测参数以及考核方式等信息。现场考核项目表模块：现场考核项目表模块的作用是对认证认可机构的现场试验进行记录，用于判断认证认可机构的检测能力是否满足相关要求，其中的主要内容包括检测项目、检测参数、试验设备、试验要求以及试验观察结论等信息。
3实验室认证认可信息管理系统实现
系统结构：实验室认证认可信息管理系统的设计不仅要。满足政府监管部门的使用要求，而且要满足检测机构日常工作中的使用要求。在进行系统设计时，必须保证系统具有足够的先进性、可靠性、经济性、开放性以及可扩展性。一般情况下，实验室认证认可信息管理系统应采用三层B/S结构，在这种结构中，需要在数据服务器与客户端之间设置应用服务器，保证业务逻辑几种在应用服务器中，能够实现业务逻辑处理与用户界面的隔离，客户端则通过浏览器进行界面操作。在业务逻辑处理发生变化后，只需要在应用服务器中对业务逻辑处理程序进行相应修改，不需要对客户端进行更改。网络结构：在实验室认证认可信息管理系统的网络结构中，需要使用千兆交换机将服务器与所有客户端连接。服务器安装在中心机房中，由Web服务器与数据服务器共同构成，其中Web服务器中需要安装杀毒软件，对系统中的所有计算机进行监控。与此同时，服务器与客户端之间需要安装硬件防火墙。硬件配置：系统中的数据服务器需要使用高端服务器，以便满足系统对数据处理速度与数据处理量的需求，在通过相关测试后，能够保证服务器满足系统的要求。与此同时，为了保证数据的安全性，服务器中存储的数据需要利用RAID0+RAID1的方式进行存储，在这种数据存储方式中，能够实现RAID0与RAID1技术的结合，能够将数据存储在多个硬盘中，并且每个硬盘都能够拥有物理镜像，有效地提高数据冗余能力，一旦其中一个硬盘出现故障，不会对数据的可用性造成直接影响，能够实现快速读写。数据库的实现：为了有效防止系统中出现非法数据或不合理数据，在创建数据表时，需要使用控制限制、候选关键字以及取值范围等措施进行约束，有效提高数据的一致性，同时对数据安全进行妥善保护。
4结语
总而言之，在实验室认证认可中，信息管理系统的设计与应用能够通过计算机技术、信息技术以及先进管理技术的应用，对实验室认证认可中的所有工作进行集中管理，提高所有环节运行的规范性，确保相关工作能够顺利进行。与此同时，该系统的应用还能够有效降低管理成本，提高实验室检测的规范化程度，促进认证认可市场的发展。
【参考文献】
[1]王磊,王世勇.检测实验室的LIMS设计和应用[J].电子技术与软件工程，2018(02).
[2]章庆科.实验室信息管理系统在线缆检测实验室中的设计与探索[J].价值工程，2017(09).
raid技术范文2
1．以绩效为导向性
过去，员工工龄长短在职称评定、分房、工资中占绝对优势。而后来者什么都要等，造成部分年轻人即使有能力也不发挥，因为一切“好处”都要论资排辈。因此，越来越多单位开始施行绩效工资，除了工龄长短，年轻人靠自己的知识结构做贡献，突出业绩，在绩效面前，做到人人平等，干得好的新人，也可以得到与老人相同的待遇。
2．薪资透明性
在管理科学、工资评定体系完善的高校中，薪酬的透明度都较好。长期以来，高校的工资级别都是公开的，每级的范围也是公开的。员工清楚每个级别对应多少工资，享受何等待遇。工作数额一定程度反映人的价值，公开工资级别，对低级别员工有很好的推动作用。
3．薪酬水平竞争性
薪酬水平在吸引人才中可以发挥强大竞争力。应根据高校财务实际情况来制定，水平过高会导致成本太高，高校可能会丧失竞争力，过低则不能发挥招揽人才的目的。所以，薪酬的制定必须根据实际情况。首先要看劳动力市场，其次要参考其他院校，再次要根据本单位效益。
4．薪资结构性
过去高校实行工资等幅式结构，每一级别差距都一样。现在高校实行连续曲线型结构，就是在比较低的级别区域内，岗位之间的薪酬是平缓的直线，进入高等级的管理岗位区域后，呈加速曲线，与相邻岗位差距较大，表明对高级技术人员和管理人员的贡献的肯定和激励。
二、使用薪酬管理系统管理薪酬的优点
(一)节约人力资源成本
引入薪酬管理系统进行自动化管理，可达到降低人力成本、提高创新能力和竞争能力的目的，将管理人员从繁重、冗余的计算中解放出来。
(二)提高管理效率
薪酬管理系统可提高管理效率。管理人员通过使用系统，可实现快速查询、导出、导入、打印、统计、汇总等功能，原来需要一天或者几天的工作量，现在只要通过系统命令就可以快速完成。
(三)明确岗位职能
使用薪酬系统，可以明确岗位职能。以前高校人事工作中，分工不够明确，通常是一人扮演多个角色，既负责劳资又负责师资，相互间职责不够明确，出了问题也相互推诿，或者不愿意完成本职工作。通过薪酬管理系统，可以将具体工作分成各个模块，每个工作人员负责一块，从而达到明确岗位职能的效果。
(四)实现数据共享
使用薪酬管理系统，可避免数据重复采集，实现数据共享。原来人事部门的初始数据，由于岗位分工不够明确，导致了数据的重复录入，人员社保及人员职称等都是重复数据，无形中增加了工作量，降低了工作效率。而薪酬管理系统通过构建数据库的方法，可以达到数据共享的目的。
三、高校薪酬管理系统设计开发
(一)系统设计
1．硬件规格
服务器选用性价比高的戴尔PowerEdge12GR720XeonE5。服务器参数为:标配CPU1颗，内存容量:2GBECCDDR3，内部硬盘架数:最大支持8块3．5英寸硬盘/16块2．5，网络控制器:Intel四端口千兆网卡/双端口万兆，产品结构2U，扩展槽:1×全高全长PCI－Ex16插槽3×，光驱:DVD，最大CPU数量2颗，最大内存容量:768GB。存储系统使用戴尔PowerVaultMD3200磁盘阵列，它以低廉的价格提供了高性能的SCSI直接附加存储。Pow-erVaultMD3200使用专门的设计测试技术，跟Pow-erEdge12GR720XeonE5服务器无缝融合。Power-VaultMD3200主要技术参数为:平均传输率:6GB/s，RAID支持:RAID0、1、10、5、6，硬盘转速:SAS硬盘15000rpm，近线SAS硬盘72，单机磁盘数量:12个，高速缓存2GB，存储采用MD1200/MD1220扩展盘，产品电源:90～264VAC，47～63Hz，系统支持:Microsoft，外接主机通道:SAS。
2．软件设计
服务器操作系统使用MicrosoftwindowsServer2008企业版，使用IIS7，后台数据库选择Mi-crosoftSQLserver2008，开发工具用VisualStudio2013、VB等。
(二)系统功能模块
1．用户管理模块
用户管理模块主要解决用户注册，用户登录验证。
2．工资结算模块
工资结算模块包括工资变动、信息处理、信息交换、信息采集、信息维护等功能。
3．辅助功能模块
辅助模块有更改用户密码、修改用户资料、查看账户基本信息等功能。
四、结语
raid技术范文3
《计算机网络管理》课程是一门理论与实践并重的课程，通过实验教学不仅能够使学生很好地理解和掌握课程的基本理论，而且能够进一步提高学生的创新设计和工程应用能力。在传统的实验教学过程中，受实验条件的限制，教学效果都不太理想，而虚拟技术的出现则可以很好地解决其问题。虚拟技术就是借助一些专业虚拟软件来实现与真实设备一样效果的技术。利用虚拟软件搭建的实验教学平台，不仅能够让学生发挥主观能动性，而且能够为学生创造良好的实验环境，彻底打破空间和时间的限制，促进学生的学习效率，提高学生的思维、动手及创新能力。
1基于VMware的虚拟实验教学平台
当前，各高校专业实验室中的PC机越来越多，而且配置也越来越高，在PC机上使用虚拟软件VMware构建虚拟实验教学平台是学生完成相关课程实验教学的最理想方案。VMware是一个在Windows或Linux计算机上运行的应用程序，它能够模拟一个基于x86的标准PC环境，而这个应用程序窗口就是虚拟机的显示器。在使用上，这台虚拟机和真正的物理主机没有太大的区别，一切操作都跟1台真正的计算机一样。采用VMware作为虚拟实验教学平台具有以下优点:(1)无需重新分区即可安装各种操作系统;(2)应用虚拟机测试软件无需担心破坏实际的计算机系统;(3)不必购买交换、路由等网络设备即可组建虚拟网络，进行网络技术实验。
2VMware介绍
2.1VMware工作模式
VMware为虚拟机系统提供了强大的网络功能，有3种网络工作模式:(1)bridged模式，虚拟机就像是局域网中的1台独立的主机，可以访问网内任何一台机器;(2)NAT模式，就是让虚拟机系统借助VMware提供的NAT功能，通过宿主机所在的网络来访问公网;(3)host－only模式，就是所有的虚拟系统只能跟宿主机通信，与真实的网络隔离，但虚拟系统之间是可以通信的。
2.2VMware虚拟网卡
VMware安装完成后，会在宿主机系统里虚拟两张虚拟网卡接口:VMnet1和VMnet8，但实际上，VMware有10个虚拟网卡接口:VMnet0－VM-net9。默认情况下，VMnet0桥接宿主机的物理网卡，VMnet1供host－only模式使用，VMnet8供NAT模式使用。
2.3VMware快照和克隆
在VMware中，快照可保存系统当前的某个状态，在需要的时候进行恢复。而克隆则是复制1个与原虚拟机一样的一个虚拟机，它分为两种:(1)完全克隆，是一个完全独立的完整拷贝，通过它可大大节约配置时间和减少配置过程的错误;(2)链接克隆，需要和原来虚拟机共享同一虚拟磁盘文件，不能脱离原来虚拟机独立运行，但由于采用共享磁盘文件却大大缩短了创建克隆虚拟机的时间和节约磁盘空间。2.4VMware分组在VMware中，新建分组就是把几个虚拟机连接在一起搭建一个虚拟网络环境实验组。
3基于VMware的实验设计
3.1实验设计原则
依据计算机网络管理课程特点及要求，设计实验时应遵循4个原则:(1)合理选择实验内容。充分考虑课程内容的难点和重点，由易到难，循序渐进，对学有余力的学生，要做到让学生自选设计实验环节;(2)重视基础实验。要求学生按照课堂教学的内容独立完成，从而打下坚实的基础;(3)激发学生兴趣。通过实验让学生自己搭建实验平台，弄清其中的缘由，激发学生的学习兴趣;(4)培养创新精神。对于一些复杂网络环境，由学生自己设计搭建并实现，从而培养其创新精神。
3.2虚拟实验教学平台的环境构建
3.2.1构建虚拟机
通常，构建虚拟机的方法有两种:(1)利用向导构建虚拟机，即进行硬件配置的过程，设置CPU、内存、硬盘、网卡等硬件设备参数;(2)采用备份文件构建虚拟机，即选择已经建立好的虚拟机文件，再对其进行重新配置。
3.2.2安装虚拟机操作系统
虚拟机操作系统的安装有4种方式:(1)光盘安装;(2)光盘镜像安装;(3)GHO镜像文件安装:(4)备份文件安装。在实验室中，可事先安装好实验所需的各种基本虚拟机操作系统，如Win-dowsXP、WindowsServer2003以及Linux(如Fedo-ra)等，并存放在宿主机中，供学生实验时调用。
3.2.3安装VMwareTools
虚拟机操作系统安装后，默认情况下，如果要想从虚拟机窗口中切换回到宿主机，必需按下热键Ctrl+Alt，否则就需要安装VMwareTools。VMwareTools相当于VMware虚拟机的主板芯片组驱动和显卡驱动、鼠标驱动，通过安装VMwareTools，可极大地提高虚拟机的性能，并可让虚拟机分辨率以任意大小进行设置，还可使用鼠标直接从虚拟机窗口中切换到主机中。在VMware中，选择“虚拟机(安装VMwareTools”，按照提示安装完成后重启虚拟机即可。
3.3实验项目设计
根据计算机网络管理课程教学大纲要求及实验设计原则，实验项目设计如下。
(1)网络服务器配置实验(4学时)。实验目的:掌握DHCP、DNS、WINS服务器的安装、配置和应用，以及客户端的配置及使用。实验内容:DHCP实验;DNS实验;WINS实验。配置要点:关闭VMware自带的DHCP服务器;在VMware中，新建分组，名为“网络服务器配置实验”，采用链接克隆的方式添加2台虚拟机:WIN2K3和WINXP，并添加专有“LAN”，让所有虚拟机使用该“LAN”。
(2)磁盘阵列实验(2学时)。实验目的:学习磁盘阵列的基础知识，掌握做磁盘阵列的条件及方法。实验内容:磁盘阵列(RAID0、RAID1和RAID5)的创建及数据恢复实验。配置要点:在VMware中，新建分组，名为“磁盘阵列实验”，采用链接克隆的方式添加1台虚拟机(WIN2K3)，并编辑虚拟机，添加5块SCSI虚拟硬盘(各1GB)。
(3)域网络组建及应用实验(4学时)。实验目的:学习域网络的基础知识，掌握其组建方法;掌握文件服务器及分布式文件系统(DFS)的安装、配置和使用。实验内容:主域控制器的安装与配置;域网络中额外域控制器的添加与配置;文件服务器的配置;分布式文件系统的配置与使用。配置要点:在VMware中，新建分组，名为“文件服务器配置综合实验”，采用链接克隆的方式添加4台虚拟机(3台Win2K3和1台WinXP)，并编辑分组，修改各虚拟机的“连接”属性为NAT;查看虚拟交换机网络参数，设置NAT网络参数。
(4)IIS服务器配置综合实验(4学时)。实验目的:学习网站的相关知识，掌握WWW、FTP及SMTP服务器的安装、配置和使用，以及“虚拟路由器”中“端口转发”的设置和使用等。实验内容:WWW服务器的安装与配置;FTP服务器的安装与配置;SMTP服务器的安装与配置;虚拟路由器的端口映射。配置要点:在VMware中，新建分组，名为“IIS服务器配置综合实验”，采用链接克隆的方式添加2台虚拟机(Win2K3和WinXP)，并编辑分组，修改各虚拟机的“连接”属性为NAT;查看虚拟交换机网络参数，设置NAT网络参数。#p#分页标题#e#
(5)多VLAN局域网设计实验(3学时)。实验目的:学习VLAN的规划与配置，掌握如何通过三层交换机实现VLAN间路由。实验内容:设计多VLAN局域网拓扑结构;规划多VLAN局域网中的IP地址;根据拓扑结构组建局域网环境(添加虚拟交换机、虚拟路由器等);配置局域网环境，实现多VLAN间的路由。配置要点:在VMware中，根据局域网设计需要，添加VMnet2等虚拟网卡，并停止其DHCP服务;在VMware中，新建分组，名为“多VLAN局域网设计实验”，采用链接克隆的方式添加相应的虚拟机，并编辑分组，为模拟“虚拟路由器”的虚拟机添加1块虚拟网卡，并指定其“连接”属性;编辑虚拟机，为其分配各自虚拟网卡。
(6)多路由器广域网设计实验(3学时)。实验目的:学习广域网的规划与配置，掌握如何通过Internet组建VPN路由。实验内容:设计多路由器广域网拓扑结构;规划多路由器广域网中的IP地址;根据广域网拓扑结构组建网络环境(添加虚拟交换机、虚拟路由器等);配置网络环境，实现通过Internet组建VPN路由。配置要点:在VMware中，根据广域网设计需要，添加VMnet2等虚拟网卡，并停止其DHCP服务;在VMware中，新建分组，名为“多路由器广域网设计实验”，采用链接克隆的方式添加虚拟机，需要在分组中创建多个专有的“LAN”，并编辑分组，修改各虚拟机的“连接”属性。同时，为模拟“虚拟路由器”的虚拟机分别添加1块虚拟网卡，并指定其“连接”属性;编辑虚拟机，为其分配各自虚拟网卡。
(7)复杂网络环境开放性实验(4学时)。实验目的:掌握使用多台主机、多个VMware组建复杂网络实验环境的方法和思路。实验内容:多主机组建局域网实验环境;多主机组建广域网实验环境。配置要点:两台或两台以上主机，需要有网络环境;虚拟机根据网络实验拓扑需求进行自由组合。
3.4实验教学实例
下面以“多VLAN局域网设计实验”为例，介绍其在虚拟实验教学平台下的教学全过程。
3.4.1规划网络拓扑及IP地址
根据实验要求，规划网络拓扑如图1所示。其中，VLAN10上的DHCP服务器通过端口1为端口2、3、4所属的VLAN提供DHCP服务，而路由器的内网口与端口5连接，外网口则连接到Internet。实验中，各VLAN网络地址规划如表1所示。
3.4.2组建网络环境
为了实现图1所示的实验环境，在VMware中搭建虚拟机网络连接示意图，如图2所示。(1)添加虚拟网卡。在VMware中，打开“虚拟网络编辑器”窗口。首先在“主机虚拟适配器”选项卡中，依次添加4个虚拟网卡:VMnet2、VMnet3、VMnet4、VMnet5。然后在“主机虚拟网络映射”选项卡中，分别设置VMnet2为10.10.2.0、VMnet3为10.10.3.0、VMnet4为10.10.4.0、VMnet5为10.10.5.0，同时修改VMnet8为206.200.200.0。最后在“NAT”选项卡中，设置VMnet8网关为206.200.200.254。(2)新建分组，添加虚拟机。在VMware中，创建分组“多VLAN局域网设计实验”，并采用克隆链接方式添加2台WIN2K3的虚拟机(Server和Route)和3台WINXP虚拟机(PCA、PCB和PCC)。(3)编辑分组，设置“连接”属性。创建分组后，点击“编辑分组设置”，首先在“虚拟机”选项卡中调整Route的顺序至最后。然后在“连接”选项卡中，为Route添加一块虚拟网卡(以太网2)，并指定其“连接”属性为NAT，同时设置Route和PCA、PCB、PCC的默认虚拟网卡(以太网)的“连接”属性为“桥接”，而Server的“连接”属性则为“host－only”。(4)编辑虚拟机，设置网络连接。对分组中的每一台虚拟机进行设置，让Server连接VMnet1，PCA连接VMnet2，PCB连接VMnet3，PCC连接VMnet4，Route的第1块虚拟网卡连接VMnet5，第2块虚拟网卡连接VMnet8(即NAT网卡)。
3.4.3配置多VLAN间的路由。
(1)主机路由器配置。在WIN2K3主机上，首先停止服务:“VMwareDHCPService”和“WindowsFirewall/InternetConnectionSharing(ICS)”，即将服务属性修改为“禁用”。然后从“管理工具”运行“路由和远程访问”服务，将当前计算机配置为“路由器”，即选择“配置并启用路由和远程访问(自定义配置(LAN路由(启用服务(配置完成”。
(2)设置虚拟机IP地址及网关等。启动所有虚拟机，依次进入各虚拟机(Server、PCA、PCB、PCC、Route)，修改虚拟机主机名、并设置其IP地址及网关、DNS。
Server:主机名为“Server”，IP地址为“10.10.1.10”，网关为“10.10.1.254”。
PCA:主机名为“PCA”，IP地址为“10.10.2.10”，网关为“10.10.2.254”。
PCB:主机名为“PCB”，IP地址为“10.10.3.10”，网关为“10.10.3.254”。
PCC:主机名为“PCC”，IP地址为“10.10.4.10”，网关为“10.10.4.254”。
Route:主机名为“Route”，第1块网卡改名为“LAN”，IP地址为“10.10.5.10”，第2块网卡改名为“Internet”，IP地址为“206.200.200.10”，网关为“206.200.200.254”，DNS为“202.119.248.66”。同时，因没有添加内网网关造成其他子网不能访问，可使用route命令，添加到其他子网的路由，命令如下:
route–padd10.10.1.0mask255.255.255.010.10.5.254
route–padd10.10.2.0mask255.255.255.010.10.5.254
route–padd10.10.3.0mask255.255.255.010.10.5.254
route–padd10.10.4.0mask255.255.255.010.10.5.254
完成后，切换各虚拟机，使用ping命令进行相互间的测试，发现全网互通。
(3)配置Server为DHCP服务器。在Server中，首先配置DHCP服务，完成后启用DHCP服务，并创建3个作用域，分别为PCA、PCB、PCC所在的子网分配IP地址及其相关参数(网关、DNS等)。然后，在WIN2K3主机中，打开“路由和远程访问”添加“DHCP中继服务”，对“DHCP中继服务”依次添加网络接口:VMnet2、Vmnet3、Vmnet4，并添加服务器地址为“10.10.1.10”。最后，进入PCA、PCB、PCC，分别修改网络参数为自动获取地址，并使用ipconfig/renew重新获取地址，再次使用ping命令测试各虚拟机，发现全网互通。#p#分页标题#e#
(4)配置Route为服务器。在Route中，从“管理工具”运行“路由和远程访问”服务，将当前计算机配置为“NAT服务器”，即选择“配置并启用路由和远程访问(网络地址转换(NAT)(Internet网卡(启用服务(配置完成”。实验中，由于Server、PCA、PCB、PCC与Route不在同一个子网，通过Route共享上网需要在主机路由器上添加1条静态路由，使其指向Route内网网卡地址(10.10.5.10)，否则将不可达。如果S`erver、PCA、PCB、PCC与Route的设置在同一网段，则无需添加路由即可通过Route中的NAT访问外网。
(5)向宿主机添加静态路由。向宿主机添加静态路由，需要先编辑Route的虚拟机设置，让第2块网卡(外网)属性为“桥接”，并设置一个合法的地址(与主机“本地连接”属于同一网段)，否则会因Route通过NAT共享上网而造成“循环”路由。然后，在宿主机中，选择“管理工具(路由和远程访问(静态路由”，添加一条静态路由信息(接口:VMnet5，目标:0.0.0.0，掩码:0.0.0.0，网关:10.10.5.10)。最后，在虚拟机PCA(PCB或PCC)中，打开IE浏览器，进行网站访问测试，发现可以正常访问外网。实验中，由于宿主机作为路由器(修改了路由设置)，需要转发路由，故实验时宿主机是不能上网的。实验完成后，宿主机若要上网，则必须在“路由和远程访问(静态路由”中删除上述静态路由信息。
raid技术范文4
关键词：县级图书馆；网络安全；防护措施；安全体系
0引言
随着社会的快速发展以及技术的不断进步，计算机网络已经深入到社会的每一个角落，县级图书馆也相继建立了自己的局域网，实现办公及服务的自动化与网络化，提高了办事效率。但同时由于县级图书馆技术力量薄弱，建设初期只注重网络的可用性与方便性，对网络安全及病毒防护考虑不够全面，造成网络系统容易受到内外部攻击，可靠性降低，对单位的声誉造成不利的影响。伴随着计算机的普及，人们的日常学习、工作、生活对网络的依赖性越来越强，客观上要求县级图书馆的网络系统要能全天候稳定可靠运行，以便广大读者能随时通过网络查阅资料。本文分析了影响县级图书馆网络系统安全可靠运行的常见因素，并针对不同的情况提出具体的应对措施，以便能建立稳定可靠的安全防护体系，保证县级图书馆网络系统的长期稳定可靠运行。
1县级图书馆网络现状
由于资金技术等各方面的原因，县级图书馆建设初期网络结构比较简单，基本采用如图1所示的架构。县级图书馆规模较小，计算机数量也比较少，电子阅览室及内部办公的计算机通过交换机组成局域网，然后通过具有NAT（网络地址转换）功能的路由器实现共享接入互联网。管理系统终端计算机及服务器也建立在内部局域网基础之上。
2县级图书馆网络安全隐患
从上图可以看出，目前很多县级图书馆只是简单地实现了内部计算机的互联以及对互联网的访问，基本没有防火墙、服务器入侵防护系统等安全设备，存在较大的安全隐患，网络系统及计算机很容易受到内外部的攻击与破坏，主要有以下几方面的因素：
2.1计算机病毒
计算机病毒是具有破坏性并能自我复制的计算机程序，通常会修改计算机上存储的数据，干扰计算机的正常运行，影响计算机的性能，甚至删除计算机上的文件与数据，带来毁灭性的的损失。曾经出现的冲击波、熊猫烧香等病毒使很多计算机系统瘫痪，带来难以弥补的损失。计算机病毒与生物病毒一样具有传播性、潜伏性等特点，病毒感染宿主程序后会随着宿主程序的运行而迅速感染其它程序和文件，并可通过U盘、电子邮件等途径传播到其它计算机，向其它计算机蔓延。同时计算机病毒具有潜伏性，计算机很多时候可能已经感染病毒但并没有发作，当特定条件成熟后可能影响整个计算机及网络系统的正常运行，造成服务的中断，产生严重的后果。
2.2网络攻击
网络攻击的目的越来越复杂，很多时候攻击的目的已不再只是为了证明攻击者在计算机或网络方面的超人技术，而是为了达到各种非法目的，如以被攻击的计算机为跳板向其它计算机发起攻击，以隐藏攻击者的真实身份；通过向被攻击的WEB服务器中植入广告链接提高其在搜索引擎中的排名，获取非法收入；窃取被攻击计算机上存储的资料，非法利用计算机上的资源等。随着网络攻击的功利性越来越强，攻击的隐蔽性也越来越高，发现攻击的难度也越来越大，很多时候黑客已经成功入侵，但并不破坏计算机上的数据，只是在服务器上安装其所需的后门程序，以便攻击者能随时利用服务器的计算资源与网络资源，给服务器造成潜在的损失更大。
2.3应用系统漏洞
由于操作系统本身存在不完善的地方，以及管理员配置的疏忽，很容易留下安全隐患。如目前常用的windows、linux操作系统均存在已知或未知的安全漏洞。管理员为了方便记忆采用系统默认的用户名和简单的密码，很容易被破解或猜测到，造成系统被非法登录。为了调试的方便，关闭系统防火墙很容易造成系统的应用服务暴漏在互联网中，成为入侵系统的突破口。例如很多简单的应用系统数据库和应用程序部署在同一台服务器上，如果数据库采用了简单的密码而防火墙处于关闭状态则黑客就很容易通过数据库入侵整个系统。
2.4硬件故障
很多县级图书馆机房未按照标准建设，温湿度、防尘等环境指标达不到要求，供电系统不稳定，造成设备的稳定性降低、老化速度加快，影响网络服务质量。为了节约成本，很多数据存储没有采用冗余磁盘阵列或者备份设施，一旦硬盘出现故障，很有可能造成数据丢失或损坏，造成难以弥补的损失。
2.5管理因素
由于基层图书馆管理人员对计算机及网络系统的风险认识不足，管理经验缺乏，容易忽视网络管理方面的问题。很多问题并不是由技术原因造成的，而是由于管理方面的原因造成的。即使设备的软硬件环境达到要求，如果管理制度不健全，责任分工不明确，监督检查制度不得力也均可引起安全问题。如果服务器全天候提供服务，应有对应的例行安全检查制度，否则感染病毒或被攻击不能被及时发现，容易造成严重的安全事故。有时工作人员没有认识到密码的重要性，设置的不够复杂，容易被猜测到，从而被造成系统被非法登录。或者工作人员为了方便私自将密码与他人共享使用，很容易造成密码泄露，失去密码应有的防护作用，造成系统被非授权的使用与访问。
3县级图书馆网络安全应对策略
县级图书馆的计算机系统与网络存在多方面的薄弱环节，应从部署网络安全防护系统、安装杀毒软件、加强管理等多方面入手构建网络安全防护系统，确保网络系统长期可靠稳定运行。
3.1部署防火墙
防火墙是增强网络安全性的有效措施，通过防火墙可以对进出内外部的网络数据包进行过滤，阻止病毒进入单位内部计算机与网络，保护内部计算机免受外部的攻击。为了进一步提高服务器区的安全性，可以在服务器前端针对服务器专门部署服务器区防火墙。即可以采用如下图所示的网络架构：通过出口防火墙对进出单位的网络数据包进行第一次过滤，阻止病毒、网络攻击对内部网络的破坏。为了防止内部用户对服务器上数据的非法访问于破坏，在服务器区前端专门安装防火墙，对进出服务器的数据进行过滤，并可进行访问控制，只允许授权的区域访问服务器，进一步提高服务器区的安全性。
3.2安装杀毒软件
通过安装杀毒软件可以提高每台计算机的安全性。防火墙不可能识别所有病毒与攻击，做到万无一失，通过在每台计算机上安装杀毒软件，可有效防止绕过防火墙进入内部网络的病毒。通过杀毒软件的实时防护功能可以有效防止病毒通过U盘的途径进行传播。杀毒软件可以构成单位网络安全防护的第二道防线。
3.3提高机房环境质量
机房环境质量对交换机、服务器等设备运行的稳定性有重要影响。机房温度太高，设备散热效果变差，老化速度加快，稳定性降低。潮湿的环境容易引起设备线路板发霉短路，造成设备故障停机的后果。机房环境太干燥容易产生静电，破坏设备。为了保证设备的长期可靠运行需要将机房的温湿度控制在合适的范围内。
3.4采用冗余机制
任何设备都可能产生故障，对于关键设备要有冗余备份，以便在故障出现时能及时恢复，保证服务不中断或尽可能少中断。尤其是存储设备，要采用磁盘阵列，防止硬盘出现故障时造成数据的丢失。县级图书馆经费有限，数据量也不是太大，可以采用直接在服务器上安装多块硬盘，在服务器上做RAID1或RAID5，以防止硬盘故障造成的数据丢失。
3.5加强管理
很多时候网络安全问题都是由于管理疏忽造成的。如系统管理员设置的系统密码过于简单，未按规定对工作人员进行操作授权，造成工作职责不明确，难以监督检查；工作人员未按规定进行操作或进行非授权的操作，造成系统故障；有意或无意访问恶意网站被安装病毒木马程序，安装盗版软件造成计算机感染病毒等。单位应建立完善的管理制度，用制度来规范对计算机及网络系统的使用，减少感染病毒与被攻击的机会，提高网络系统的安全性。
4结束语
计算机与网络系统的安全是一项复杂的工程，涉及到很多方面，需要多层次、全方位的防护措施。防火墙构成防御外部病毒与攻击的第一道防线，可以阻止外部病毒对内部网络的攻击与破坏，杀毒软件可防止进入内部网络的病毒，防止病毒通过U盘、电子邮件等途径传播。为了服务器的安全可以增加服务器区防火墙。防护技术只是防护体系的一部分，规范的管理制度对网络安全的作用同样不可忽视。随着县级图书馆信息化程度的进一步深入，网络安全问题显得更为重要，需要从技术、制度等多方面入手构建完善的计算机与网络安全防护体系，从而保证网络与应用系统的长期可靠稳定运行。
参考文献：
[1]李海光.计算机网络安全技术与防范策略[J].电子技术与软件工程，2017.
[2]熊芳芳.浅谈计算机网络安全问题及其对策[J].电子世界，2012.
[3]王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报，2015.
[4]姜春娇.网络安全风险防控探究[J].北京警察学院学报，2017.
[5]陈霜霜.计算机网络安全的研究与探讨[J].科技信息，2011.
raid技术范文5
关键词:农机设计;信息化技术;协同设计;云计算
0引言
随着社会网络信息化时代的来临，利用良好的技术加强农机设计制造企业的竞争是必不可少的一种手段，云计算模式在互联网中的建立为中小企业的信息化发展提供了广阔的发展空间。大数据时代的来临给农机设计制造企业既带来了机遇，又带来了挑战:一方面，基于大数据的协同化仿真可以有效地提高企业的数字化设计和制造效率;另一方面，大数据系统需要更快的处理速度、更大的存储能力，而中小型企业很难具有如此庞大的资源。为了解决这个问题，云系统营运而生，并逐渐被应用到会计信息化系统和机械数字化设计制造等领域。如果将其引入到农机零部件设计制造系统中，对于提高农机的设计制造效率具有重要的现实意义。
1基于云计算的会计信息化技术在农机设计中的应用
企业会计信息是企业管理决策人员做出决策的重要依据，会计信息的质量受到很多因素的影响，主要是人为因素。会计信息化可以降低人为因素的影响，提高会计信息的质量，而基于云计算的会计信息系统将成为企业信息化的发展方向。云计算系统可以提高会计信息化的建设，对于企业会计信息化发展具有重要的促进作业。利用云计算系统可以对IT资源进行整合，投入更少的成本来完成企业会计信息化建设。这是由于在企业信息化建设过程中，需要进行软件和硬件基础设施的购买、网络建设和后期维护费用，这些费用都要耗费大量的人力、物力和财力;而利用云计算系统可以由第三方提供这些资源，企业只需要一次性支付项目费用便可以完成信息化建设，且可以根据自身系统的需求，调整资源。利用云计算还可以对财务数据进行保存和处理，在云端对财务进行在线分析，然后做出决策，从而大大提高了会计信息化的效率。云计算系统还可以提供个性化的服务，针对不同企业对会计信息化的不同需求提供个性化的办公系统。云计算主要是为对计算机资源进行合理的调度，从而节省企业会计化建设成本，改变了企业的IT架构，对于提升企业的数字化建设水平具有重要的推动作用。在农机现代数字化设计平台中如果引入云计算系统，与企业会计信息化类似，不仅可以为农机数字化设计提供可以共享的资源，而且可以实现农机部件的协同化设计，对于农机设计制造企业数字化信息化建设具有重要促进作用。
2现代化农机设计系统
与会计信息化系统类似，农机现代化设计系统的云计算体系主要是由5部分组成，包括管理层、基础设施层、云平台层、应用层和农机设计用户访问层。应用层主要是为农机设计系统提供软件服务技术支持;基础设置层主要是为平台的设计提供硬件资源和虚拟化资源，如搭建平台使用的物理设备、服务器和网络基础设施和存储设备等;农机设计用户访问层主要是为设计人员和管理人员等提供相应的访问接口(如WEB服务项目)，用户可以通过网页进入系统;平台层主要是对资源层服务的封装，为各种设计提供平台;管理层主要是管理功能，可以对平台所有的服务进行管理。根据云计算体系农机现代化系统结构框架，选用的服务器类型为机架式结构，适合计算密集型和网络密集型应用。渲染节点从文件服务器上读取场景，然后进行渲染，最后将渲染结果保存到文件服务器上。当节点规模非常大时，服务器的压力也会很大。为了保证系统的整体效率，需要选择合适的文件服务器，并采用RAID技术，保证服务器的稳定性和可扩展性等。服务器及硬盘示意图如图3所示。戴尔的服务器采用了RAID技术，使用6个1T容量的硬盘构成了硬盘冗余阵列。硬盘可以支持热插拔，因此在硬盘损坏的情况下需要更换硬盘时服务器也可以正常工程，从而有效保证了云系统数据的安全性。对于任务管理服务器，选用了惠普的Z800服务器，主要负责任务的分配，是基于云体系现代化农机设计系统的核心。在农机设计过程中，对于不同的设计软件需要使用不同的场景进行渲染，而这些渲染节点对于性能的要求不高，但对于稳定性要求较高。惠普服务器的稳定性非常好，因此采用惠普服务器。通过渲染节点对于性能和稳定性的要求分析，对于渲染节点采用了如图4所示的IBM切片式服务器，该型号服务器性能非常好且能耗低，价格便宜，综合性能较为优秀。文件服务器、管理服务器、渲染节点服务器和硬盘等硬件选好之后，可以对现代化农机数字化设计云系统硬件进行组网，如图5所示。基于IaaS架构，为每一台服务器配置IP地址后架构完成。
3农机现代化设计系统功能测试
为了验证会计信息化技术和云计算技术在农机现代化系统设计中使用的可行性，以农机零部件的协同化设计为例，对设计系统的功能进行测试。随着现代化农机设备的不断发展，重型农机开始使用在农业生产中。重型农机的使用对于提高农业作业的生产效率具有重要的意义。由于重型农机的吨位较大，因此对于其零部件的设计非常关键，特别是变速箱结构等。图7为农机拖拉设备的变速箱齿轮。在进行设计时，每个设计师可以单独设计一个不同齿轮或者农机零部件，然后通过基于会计信息的农机设计云平台系统，对不同的齿轮和零部件进行组装，得到如图8所示的变速箱装配。利用云系统强大的计算能力，可以轻松地对零部件进行组装。根据协同化设计原理及零件的各种配合，将不同的零部件进行组装，组装完成后还可以通过透视图对零部件之间是否存在干涉情况进行检查。采用农机现代化设计云系统集成的仿真软件，可以方便地生成变速箱的装配透视图，且还可以进行模拟仿真。为了验证云平台所具有的优势，对使用和不使用云平台系统进行了对比，得到了如表1所示的结果。为了验证基于会计信息的现代化农机设计云平台系统对于农机零部件设计所具有的优越性，对使用云平台系统和不使用云平台系统建模和装配设计用时进行了对比，结果表明:采用云平台系统设计用时明显少于不使用云平台系统。这是由于采用云平台可以进行协同化设计，有效提高了设计效率。
4结论
raid技术范文6
关键词:计算机网络;信息安全;防护思考;分析研究
1引言
21世纪是科学技术快速发展的时代，计算机网络技术在发展的过程中，信息安全问题受到了极大的关注，提高信息的安全性能够将信息的作用极大的发挥出来，在计算机网络信息安全中，信息传输与管理都是十分重要的部分，主要存在的问题包括以下几个方面：
1.1自然灾害问题
计算机网络系统是由电子线路集成的，因此在使用计算机网络系统的时候，应该考虑到来自温度、湿度以及污染等方面的问题。
1.2计算机犯罪因素的影响
随着计算机技术的不断发展，犯罪方式也在不断的增加，犯罪分子在进行犯罪活动的时候，可能会采取一些措施对用户的信息进行窃取，这会对用户造成一定的伤害，因此应该做好相应的处理工作。
1.3网络黑客的影响
现在很多不法分子都会利用网络邮件的方式来进行不良信息传播，这样造成的影响也是十分严重的。针对这些问题，本文就对计算机网络信息安全防护的问题以及策略进行分析。
2计算机网络信息安全的重要性
用户在进行网络信息传输的时候，都会十分重视个人信息的安全性，也会重视由于各种突发情况而造成的网络硬件破坏现象，只有在网络通信出现异常的时候，才能够采取相应的措施，从而更好的进行网络问题的处理。计算机网络安全是指对计算机网络系统中的设备以及数据进行保护的工作，要做到计算机网络信息安全的真实性、完整性、机密性以及可用性。计算机网络信息安全的重要性，主要集中在以下方面：计算机资源是有共享性特点的，因此在各个行业中都得到了广泛的应用，这也能够大幅度的提高工作的效率，在网络平台信息的时候，受到非法破坏的可能性较大，目前已经有越来越多的领域引入了计算机技术，但是涉及到的网络安全问题也就更多了，除此之外，计算机网络安全有时候还会涉及到国家军事以及文化等方面的问题，目前很多国家都将移动通信作为国家主要战略，这让网络的破坏与反破坏更加的明显与激烈，也为以后计算机网络信息的安全维护带来一定的挑战。
3计算机网络信息安全防护的几点思考
3.1加强入网安全检验
用户名能够对其他的非法访问进行限制，也是进行网络保密的主要手段，用户名是网络管理人员管理网络资源的关键手段，合法用户需要在网络管理员那里进行相应的登记，同时要获得属于该用户的软硬件权限，如果用户名被不法分子给窃取了，那么就代表这些网络资源的丢失，因此为了避免这种情况出现就要做好相关问题的防护，例如可以定期对用户名或者口令进行更改，网络管理人员还可以增强相应的网络权限对网络进行保护，或者通过工作站来限制用户网的位置，如果是账号被限制可以对用户的账号进行冻结操作。
3.2加强服务器存储安全性
服务器主要是负责整个网络的账号管理，数据存取管理以及其他网络资源的限制，中央服务器包括很多用户的信息与资料，是计算机的关键设备，目前采用的RAID技术能够有效提高计算机信息的安全性，主要是通过将小容量的硬盘驱动器进行结合，再利用数据的冗杂程度提高数据的安全性与可靠性，让整个的数据存储系统更加的完善，也能够达到数据保护的目的。
3.3设置防火墙安全策略
网络防火墙是通过对网络之间的信息进行控制，从而阻止了用户通过不正当途径参与到网络访问中，从而实现了对内部的网络操作的控制，在对网络进行保护的各种设备中，主要包括过滤技术以及网关技术，其中包过滤技术是利用网络防火墙的方式来对数据包进行过滤处理，将不合理的信息都筛选出去，从而实现高效率的工作，目前来看，很多路由器都具备这样的功能，但是在进行系统审核的时候会有一定的影响，此外，包过滤功能能够在网络层进行实现，但是并不涉及到来此高层的威胁，网关技术应该是指建立在网络应用层依靠另一台计算机完成的技术，当网关技术对数据包分析完毕之后就要进行及时的登记，这样才能够供以后的分析使用。
3.4运用数据加密技术
数据传输加密主要是对线路与端对端进行加密，主要的目的就是为了能够通过数据流的方式对信息安全性进行保证，主要的侧重点是在数据线路方面，但是并没有考虑到信源与信宿的问题，端对端的加密是让信息通过专业的加密文件，利用某种加密技术进行发送文件的加密，然后通过明文加密成为密文的形式，最后进入到数据包进行相应的封装，如果到达目的地之后，收件人就可以通过解密的方式解密成明文，利用这种方式主要是为了防止在存储环节出现数据丢失的情况。
4结束语
综上所述，主要对计算机网络信息安全防护问题进行分析，可以看出，计算机网络信息安全在我们的生活中是十分重要的，因此我们要真正认识到计算机安全的重要性，这样才能够提高人们的安全意识，在网络使用的时候，要保护用户信息的安全，这就需要进一步做好杀毒软件的研发工作，从而确保网络信息的安全性。
参考文献
[1]龙震岳,魏理豪,梁哲恒.计算机网络信息安全防护策略及评估算法探究[J].现代电子技术,2015,454(23):89-94.
[2]陈冬梅.基于计算机网络技术的计算机网络信息安全及其防护策略[J].电子测试,2017(04).
[3]蔡志锋.高校计算机网络信息安全及防护策略研究[J].电脑与电信,2015,17(10):23-25.
raid技术范文7
关键词：广播电视；技术维护；管理；措施
1 广播影视科技保护监管工作的关键性
我国广播影视技术在科学进步背景下获得了相应进步。这一科学技术运用至广播影视里中，对节目的规定也更为严厉，这对广播影视科技保护监管工作而言是巨大的挑战。科技监管工作的水平既制约着广播影视整体体系，更制约着节目品质。这属于丝丝入扣且难以割裂的循环系统，假如工作者在保护监管工作上发生了失误，那会带来广播影视的播放事故。也就会使得广播影视节目难以常态观看、接听，欣赏实效差。更使得广播影视在同网络新传媒的竞争里处在不利地位，进一步影响了国内广播影视的平稳进步。所以，广播影视科技保护工作的关键性非常明显。唯有处理好保护监管工作，才可以让广播影视常态运转。基于此，笔者结合长期广播影视科技保护监管工作体验，提出部分举措意见。
2 目前广播影视科技的特征
2.1 广播影视体系功用繁杂
科技的进步融进广播影视的发射、输送、播控体系之后，对此达到了数字化，功用类型也增多。这一单频道下的整体掌控体系形式，其音频实效以及视频转换功用均较强。整体体系的掌控，能够把传播车及电视台等多类方式联系起来，有效地顺应诸类型综艺内容的播出。然而与此同时也对其保护监管工作带来了挑战。
2.2 广播影视播放时间及频率加大
近年来，公众思想理念较之前发生了变化。加上新传媒的日益进步，公众对广播影视节目的需求随之提升。这就让广播影视为稳固自身的位置，在播放频率及时间上加以调节，相较过去而言极大地提升了时间长度及播出量。
2.3 科学技术包含量所占比例增加
广播影视在科技的日益进步下获得了良好的佳绩，发射体系在合理化的同时，也逐步革新着有关方式，固体化发射体系也渐趋稳定起来。
2.4 输送体系容量加大及输送途径的多样化
伴随民众基础设施构建的日益深化，广播影视的涵盖率渐趋增大。因此，新阶段下，输送体系容量加大，输送方式多样化，从而满足大家的生活需要。
3 广播影视科技保护监管工作存在的问题
3.1 广播影视科技保护监管系统不健全
我国当前还没有一套合理健全的广播影视科技保护监管系统，所以，出现问题时，只好暂时找专业人员进行维修工作，这样一来，必然会导致较大的费用消耗，且对广播影视节目播放品质、实效带来不利影响。
3.2 广播影视科技保护监管工作责任不明确
相关广播影视科技保护监管工作者缺乏责任意识，片面地觉得保护监管仅仅是科技层面情况，欠缺合理认知，让广播影视科技保护工作单位互相间责任不明确，分工不具体，对广播影视节目播放带来不利影响。
3.3 广播影视科技保护监管工作者缺乏专业素养
广播影视科技保护监管工作者优良的专业素养，是确保影视节目常态播出的根本基础。可是，由于广播影视公司欠缺对工作者训练教育的科学注重，导致专业素养较低，加之工作者欠缺现实的保护监管体验，从而很难第一时间发现广播影视科技出现的问题，也很难进行合理地保护监管。
3.4 缺少广播影视科技保护监管工作的有效管理
广播影视公司没有构建完善的管理机制，在广播影视科技保护监管工作方面，体现出平日养护监管随便、相关设备没有按时养护、保护监管时没有具体记录等情况，进一步对广播影视节目常态播放带来不利制约。
4 广播影视科技保护监管举措
4.1 播出设施的保护及监管
（1）设施的防雷举措。当下，数字电视回放设施均是半导体设置的固态构造，具有体积小、耗能较低及工作实效高的特征。然而，此类设施的防雷功能相当低，如果被雷击，极易出现受损。所以，必须为数字设施确立全方位合理的防雷举措。雷击分两类：感应雷击和直接雷击。所谓直接雷击，具体指雷电击中广播影视体系的室外天线从而导致损坏。所以，为减少直接雷击导致的损坏，通常可以在广播影视发射天线上设计防雷体系。此外，应用网络线和能源线来减弱感应雷击对广播影视设施的毁坏。
（2）确保设施的供电平稳性。当下，在影视节目播放室里，一般设计 10k V 以及 35k V 的双向回路电源，10k V 电压属于民用电路，在峰值耗能高时，极易发生跳闸。35k V 电压状况下，虽不会出现跳闸，但如果在 10k V 电路里出现大范围跳闸情况，那么 35k V 电源电路上的荷载会加大，这会在某种意义上制约 35k V 电压体系的常态运转。所以，在广播影视节目播放过程中如果电源线跳闸，那么使得影视节目的广播讯号骤然中断，极度限制播放节目的安全性及品质。所以，为了确保广播影视节目播放阶段的持续供电，防止骤然停电导致播放节目的中断，在设计供电电路时，要向全部播放设施供应正弦波在线不间断电源，同时，可以借助建立备用发电体系，预防电源提供电量中断，进一步保证播放节目的安全性。
（3）确保优良的机房环境。播放房间里有众多的精密设施及器材，精密设施及器材要求在优良的环境里才可以发挥其最优效果，所以，要对播放房间的温湿度加以从严掌控，比如，在播放房间设计对应的温湿度监控点，对播放房间的条件加以有效测量。数据表明，播放房间里的最优温度是 25℃、湿度是 60% 上下。为了保证机房里的各类设施在运转阶段处非常平稳的环境，可以在机房里设计单独的中央空调，保证播放房间的环境温度稳定。除此之外，要求按时处理机房气体里的尘埃，从而预防尘埃遮盖设置，制约设施功能。
（4）确保节目讯号的安全输送。常态平稳地输送讯号是确保节目常态播出的根本保障。在平日监管及保护时，一定要对广播影视播扬节目的次序加以有效地设计，同时吸取之前的经验教训，梳理播放故障规律，确立出有目的性的应急方案。落实并强化设施的在线服务功能，保证在核查阶段不会限制节目的常态播放，保证影视节目讯号的平稳输送和安全播放。
4.2 数字化播控科技的保护及监管
（1）信息备份及体系的监管。初始信息的合理存储是保证广播影视节目常态播放的根本前提，所以，广播影视部门要重视对初始信息的备份。如果体系运转时，发生信息丢掉、受损等，那么可以应用备份信息实现广播影视节目的播出，而如果没有对初始信息加以备份，那么或许会因为信息丢掉或者受损而导致不好的影响。在开展初始信息备份时，可以依照现实状况挑选硬盘实现信息备份工作。伴随各类全新设施在广播影视业的运用，在开展初始信息备份时，可以考虑结构 RAID1，RAID10 及别的磁盘阵列构造从而完成信息备份，这能够极大地提升磁盘的可靠性及运转实效。如果出现崩溃，还能够确保复原体系之后各类信息的安全性。所以，在监管并优化体系时，要完全清理磁盘里的沉冗信息，且要在某一时间里再次装配或者备份之后清理体系。除此之外，如果应用了磁盘阵列构造展开了信息备份，那么监管者要重视按时对磁盘的平稳性加以查看，预防由于磁盘平稳性不好而导致信息丢掉，制约广播影视节目的常态播放。
（2）播放软件提醒色彩的优化。在广播影视节目播放时，掌控室里会依托节目的播放状况展示出各种警示及提醒消息，而通常为了区别各种提醒和警示消息，时常把提醒讯号的色彩设计为各种类别，如此就方便掌控者依照讯号的提醒色彩来快速处理设施发生的故障。所以，必须对有关的警示消息或者提醒消息加以优化。举例来说，在节目常态播放时，把它界定成绿色；把结束播出的节目界定成灰色；把设施故障消息界定成红色。借助众多的颜色优化，从而让科技保护者可以依照颜色讯号对设施加以调节并校准，进一步保证广播影视节目的播放安全。
4.3 科技保护的其他注意问题
（1）确立安全至上的观点。安全思想是科技保护工作的主要思想，确保播放安全是广播影视科技保护的首要标准。而人是关系体系运转安全性的核心元素。为了完成管控计划，一定要注重针对科技工作者的安全思想的强调，借助安全讲座等形式去加强职员的安全思想，针对制约安全播放的各类要素，保证科技工作者有完全认识，同时在保护工作开展时，鉴于带电操控，在电压 220V 之上的施工处所，要有高度超出 5m 的工作面，为了确保安全，一定要实现专人管理。
raid技术范文8
信息安全是一个复杂的系统工程,涉及到了系统软件、硬件、环境以及人员等各种因素.本文以赤峰学院为研究对象,详细讨论了一般高校信息安全风险点,及网络安全技术在解决校园网络安全问题中的应用,并提出了综合利用各种网络安全技术保障校园网络安全的具体措施.
关键词：
校园网络；网络安全；安全技术
当前互联网发展迅速,高校的校园网建设也随之快速发展,一方面有力推进我国高校现代化建设进程,另一方面有效促进了高校教学、办公、科研和学术交流等方面的发展.但是这也使得办公系统、教务管理系统、信息门户、校园一卡通系统等内网服务都直接暴露在开放式的网络环境之下运行,这无疑给黑客提供攻击机会,造成病毒入侵、信息泄露等不良后果.在高校校园网中,参与人员情况十分复杂,不仅有校园内部的老师和同学,还有一些外来办事及培训访学人员,这种参与人员成分的复杂性决定了校园网络管理的难度增大.当然,由于校园网络其本身种种特殊性,除了上面提到的互联网和校园网内部人员的威胁之外,还有其本身体系结构的网络安全问题值得警惕.这对建立校园网络的工作人员提出了较高要求,需要进行充分的调研与考量,采取正确的设计与布置模式,建立一个安全合理有效的校园网络.本文所讲正是根据自己几年来在校园网络的运行与维护的工作经验总结而来,以校园网络的配置和网络体系设计为基础,对校园网络的运行风险进行分析,并对相应的安全保护措施进行详细研究.在分析校园网络的运行风险时,不仅考虑到校园网络本身的体系结构安全问题,也要考虑到网络配置时的软硬件安全、技术安全、使用和管理安全等等,在这些方面都需要制定详细的安全保护规则,在实际操作中严格遵守,使校园网络的安全性得到保障,最终建立一个真正让人放心使用的安全校园网络.
1校园网安全面临的风险分析
1.1硬件安全
众所周知,信息系统的运行之初就是要建立一个合格标准的机房———系统核心硬件的所在地,所以,机房要严格按照国家相关标准进行建设,包括机房本身的防火防水防盗等问题,机房所在楼板的承受力问题,机房位置选择问题等等,只有这样才能保证机房内设施不受侵害,对其安全性进行充分的考虑,确保信息系统的平稳安全运行.另一方面,信息系统运行的硬件设备还对周围环境有着较高要求,例如湿度、温度、空气颗粒物浓度、周围磁场强度等等,所以要对机房配备专门的管理人员监测环境问题,保证一个合理有效的硬件运行环境.
1.2系统及数据库安全
对于校园网络来说,由于资金有限,很多服务器或者相关系统硬件都会被延期使用,一旦硬件没有得到及时更新,过度使用,就会导致其稳定性不可预估,例如发生断电时,这些非法关机形式的发生,都会使得相关数据或者运行系统发生异常,从而导致进一步的不可预测性的异常工作形态发生.
1.3网络安全
赤峰学院的网络建设已经告一段落,有线网方面,光纤直通各个楼宇办公室及宿舍楼区域的弱电井,千兆入户;无线网方面,已经实现包括教学区、宿舍、运动场、食堂等位置的全校覆盖.但是,随着网络速度的不断提高,网络覆盖范围的不断扩大,网络内容和资源的不断丰富,也伴随着网络安全问题显得日益突出,需要我们给予高度重视.
a、漏洞注入威胁
无论是网络系统也好,还是各种软件的形成,其都是由相关代码编写人员进行开发,这无可避免的会产生一些漏洞问题,这些漏洞的存在就是一种潜在的安全威胁,没有及时地修补漏洞,就会有可能导致安全问题.而且这种威胁一旦发生,就会从某一台主机,通过网络,对网络内其他主机产生安全威胁,这会是一个连锁反应,情况进一步恶化,会直接造成整个网络的瘫痪.近些年来,在操作系统上,Linux和Win-dows都在不断地各种网络漏洞补丁,如校园网内的绝大部分主机系统都是Windows系统,因此,如果Windows系统漏洞被发现而没有及时更新漏洞补丁进行修复,很有可能被不法分子进行攻击,最终影响到整个校园网络的安全.
b、DDOS攻击（DistributedDenialofService)）.
DDOS攻击,即分布式拒绝服务攻击,它是指通过借助一系列工具或手段,把许多个计算机联合起来构成一个平台,针对一个或者多个目标发动DOS攻击.DOS攻击最基本的方式就是发送合法的服务请求,以便占用目标主机的大量的服务资源,目标主机的资源一旦被大量占用,其他正常用户将无法正常访问该主机.DOS攻击必须占有大量的带宽,这样的话,对于攻击者本身很难实现这一目标,于是攻击者就通过其他攻击手段先把很多主机变成“肉鸡”,再通过这些“肉鸡”一起对目标发起攻击,最终使得目标主机无法正常工作乃至处于瘫痪的状态.
c、ARP攻击（Addressresolutionprotocolspoofing）.
ARP协议（地址解析协议）,就是根据目标IP地址,转换为相应的MAC物理地址.我们所谈的校园网络,更多的主机是基于MAC地址进行传输的,这样就造成了ARP协议就更多地发挥着使两台主机之间进行通信的作用.黑客正是利用了这一原理,一方面,可以通过实时监测,拦截窃听如A主机某一节点信息,获得相应的IP地址和MAC地址,然后就可以伪装A主机,给其他主机信息,为自己获得有用信息.另一方面,黑客还可以完全伪造一个MAC地址和IP地址信息,使其在局域网内传播,在网络上会产生网络风暴效应,使网络通信变得异常堵塞,也很有可能造成网络的失效或者瘫痪.
d、病毒、木马
高校的办公电脑分为几类:专属电脑、多媒体教室教学电脑、还有学工办、教学办等非专用的办公电脑.这些电脑在使用的过程中,由于很多人员并没有专业的计算机基础知识,或者电脑安全意识并不高,导致U盘使用、非法网站下载等可能导致病毒攻击的行为偶有发生,再加之电脑系统的杀毒软件等防护措施并没有及时更新与使用,最终这些主机很容易被黑客利用,成为“肉鸡”,进而使得校园网络安全出现问题.
1.4人员管理
a、安全管理安全管理是一项十分重要的内容.在所有安全措施的发生有效影响之前,安全管理就是这一切的前提.一个健全的安全体系是需要建立十分详尽并且能被严格执行的安全规范,安全体系在建设过程中,人、设备、技术都是必须要考量的因素,这些安全规范或者规则要在所有安全设备部署和具体施工过程中进行约束,所以安全管理不仅是一种表面行为上的规范,也是对人、技术、设备、架构等等的一种深层次要求.
b、安全意识在高校的校园网络里,主体使用人员就是学生和教职人员,这个群体的计算机应用水平有高有低,更多的人是缺乏计算机网络安全意识的.例如,某些老师和学生往往在使用计算机网络时,设置一些十分简单易破解的密码,这就是一种缺乏安全意识的表现,黑客很容易抓住这一点,通过某些破解方法获得密码,进而获取计算机中对他们有用的信息,可能会进一步产生盗用银行卡、诈骗、透漏个人重要信息等等不法行为；另外,当前计算机网络快速发展,计算机病毒等木马程序也在呈现出多方式、多渠道的攻击模式,如U盘传播、移动端传播、局域网内传播等等,这些问题一旦发生,就会产生一些不良后果.因此,我们需要提高用户的网络安全意识,增强其网络使用规范,并让用户学习一些基本的网络安全知识,这都是当代网络管理人员需要注意的问题.
2校园网安全的防护措施
2.1硬件防护
(1)防火墙
我校于2012年校园网络建成后在出口处用功能和安全性更高的华为下一代防火墙（华为USG5500）代替原来的防火墙（华为Eudemon）,同时在出口链路上加装了入侵检测设备(华为NIP5100),以防止外网对内网及数据中心的入侵攻击,将替代下来的防火墙部署在数据中心服务器存储和内网之间,这样加强出口链路安全的同时,也进一步提升了内网的数据安全.
(2)流量控制设备
我校使用锐捷ACE流量控制设备,ACE可以有效防止各种关键应用（如ERP、CRM、OA系统、视频会议系统等）受到其它网络应用（P2P等）的冲击,导致这些关键业务的应用得不到保障.同时,通过对网络异常流量和网络攻击进行预先防护,大大提高了网络的可靠性和稳定性.
(3)行为审计
校园网络配置行为审计设备.可以针对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析.用户所有访问的网页地址都会被系统监控、追踪及记录,如果是设定为合法地址的访问则不做限制,如果是非法地址则会被禁止或发出警告,而且每一次对访问行为的监控都是具体到每一个人的.
(4)防毒墙
计算机病毒的日益猖狂,尽管许多企业已经具有了一定的安全防范意识,并且部署了网络版杀毒软件和硬件防火墙,但是在面对诸如SQLSlammer等新的蠕虫病毒时,仍然显得力不从心.我校针对上网人数多,使用网络人员能力参差不齐,网络蠕虫病毒传播广泛,控制吃力的情况,主干网络配置防毒墙,用来解决对诸如SQLSlammer等新的蠕虫病毒.
(5)DDOS防护
DDOS攻击通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的.而我校校园网络配置DDOS防护设备,可解决通过使网络过载来干扰甚至阻断正常的网络通讯;通过向服务器提交大量请求,使服务器超负荷;阻断某一用户访问服务器;阻断某服务与特定系统或个人的通讯等情况.
(6)UPS不间断电源
我校中心机房、图书馆机房及灾备机房都配备UPS不间断电源,在学校断电时为机房内的服务器供电,延长服务器工作时间,同时能够防止服务器因为断电导致的物理故障、数据丢失问题.
2.2VPN的管理
VPN是在公用网络上建立专用网络,进行加密通讯,而我校的数字化应用系统及数字图书馆资源等重要的信息系统均使用深信服公司的专业的SSLVPN设备为所有供教职工、学生提供校外访问.我校对对校内应用系统和资源都作了内网IP地址的锁定,保证了网络访问的安全控制,进一步提高校内信息系统的安全指数.同时,针对不同的厂商及使用者的身份,区分访问权限,做到严格控制VPN的使用人员,保证只有操作相关业务系统的人员才可获得相应权限.比如:在校教职工使用工号及密码登陆后只可以访问基础资源及业务系统,不能访问服务器等敏感网段；工程师需要通过实名制注册,并使用真实手机号码接受随机验证码及管理员指定的用户名和密码（复杂密码）进行访问,并且不同的厂商只能访问跟自己业务相关的网段(目前正在建设中)；其他使用人员需要严格遵守申请流程就行审批.
2.3软件防护
(1)校园网认证系统
我校使用专业的校园网认证系统,该系统能够对接入校园网络的所有用户进行访问控制管理,同时,我校教职工用工号登陆,学生用学号进行登录,校外人员需要提供有效证件并且获得相关部门的统一方可获得由网络中心统一发放的上网账号,我校的网络认证系统配有日志服务器,能够对用户的上网行为实时记录,并且保存用户上网行为日志90天以上.
(2)机房服务器安全
赤峰学院机房的服务器使用两套虚拟化软件（华为Fu-sionComputeV100R005C00SPC300和曙光虚拟化软件）动态分配部署,用虚拟计算、虚拟存储、虚拟网络等技术,完成计算资源、存储资源、网络资源的虚拟化；同时通过统一的接口,对这些虚拟资源进行集中调度和管理.系统通过获取异常日志和程序堆栈,缩短问题定位时间,快速解决异常问题.支持自动化健康检查.系统通过自动化的健康状态检查,及时发现故障并预警,确保虚拟机可运营管理.
(3)存储（数据）安全
我校的存储设备用专业的软件做RAID6,做完RAID6,在存储中任意一个硬盘故障时,仍可读出数据,在数据重构时,将数据经计算后重新置入新硬盘中从而保证了数据安全.同时,华为虚拟化软件具备快照功能,可以记录某一时间点的系统情况,并且可以手动恢复到快照的时间点,保证系统的运行安全.
(4)运维系统
我校使用校园网络运维管理系统,能够实时监控机房的温度湿度,工作人员可进行水灾、火灾的防控,同时,可以对校园网各个设备的运行情况进行实时监控,可随时查看某一线路的带宽、设备在线情况等.如遇问题可在一时间收到短信通知,将风险降到最低.
3校园网络安全管理策略
3.1信息系统定级备案
我校坚持严格执行备案制度的原则,分别于赤峰市宣传部、联通公司、电信公司做了网站备案,严格管理,校内一切网络资源只限于教职工和学生工作学习使用,坚决禁止一切商务等盈利用途.赤峰学院主页及二级网站使用统一建站系统CMS,使用统一建站系统能有效管理网站访问者的登陆权限,使内网数据库不受攻击,并且前端静态页面显示,同时,服务器安装了正版的网页防篡改软件一套,能够定期升级版本,确保了信息的安全.
3.2信息安全事件应急处置
制定健全的应急预案,如:《赤峰学院校园网络信息安全应急预案》、《数据中心机房突发事件应急预案》、《信息技术安全事件的应急报告与处置流程》等,周末及节假日有相关的值班人员每天对应用系统及机房进行检监测,以保证紧急事件紧急处理.
4小结
校园网络安全建设是一个不断推进、不断深入、不断完善的动态过程.需要清楚当前学校的网络情况及风险点,面对多种多样的安全威胁,从安全技术手段的角度出发,确保校园网络安全体系满足防护、检测、响应模式,从而降低安全风险,实现校园网络稳定可靠运行.
作者：吉岚 辛欣 单位：内蒙古广播电视大学 赤峰学院网络与信息管理处
参考文献：
〔1〕齐菊红,李春霞.校园网网络安全分析[J].兰州文理学院学报（自然科学版）,2014,28（1）:69-74.
〔2〕李小志.高校校园网络安全分析及解决方案[J].现代教育技术,2008,18（3）:91-93．
〔3〕胡光民,柯立新.校园网络安全与准入身份认证[J].上海海洋大学学报,2010,19（2）:271-274．
