前言:想要寫(xiě)出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇電網(wǎng)安全知識(shí)范文,相信會(huì)為您的寫(xiě)作帶來(lái)幫助,發(fā)現(xiàn)更多的寫(xiě)作思路和靈感。

【關(guān)鍵詞】 電氣 防病毒 網(wǎng)絡(luò) 傳輸 安全
Abstract:This paper introduces Wenden television production, media information broadcast system network structures, the use of some of the safety experience, including electrical engineering, anti-virus, system backup, and so on. Keywords: electrical transmission network antivirus security
隨著電視臺(tái)節(jié)目制播網(wǎng)絡(luò)系統(tǒng)規(guī)模的不斷發(fā)展壯大、復(fù)雜度的逐步提高,電視臺(tái)對(duì)制作、媒資、播出系統(tǒng)的可靠性、安全性需求越來(lái)越明顯,這直接關(guān)系著節(jié)目制作、播出、存儲(chǔ)能否正常、持久、穩(wěn)定、安全地運(yùn)行。
一、電氣工程
(1)供配電。整個(gè)系統(tǒng)電氣負(fù)荷屬于一級(jí),應(yīng)該采用雙回路供電,當(dāng)一路外電停電或出現(xiàn)故障時(shí),配電中心可自動(dòng)切換至備份回路。系統(tǒng)內(nèi)每臺(tái)設(shè)備均應(yīng)為雙路電源配置,各電源柜、電源線、開(kāi)關(guān)標(biāo)簽要明確。(2)不間斷電源系統(tǒng)(UPS)。為了保證用電的安全可靠,整個(gè)系統(tǒng)所有設(shè)備都由UPS電源供電。要采用互為主備的兩套UPS電源系統(tǒng),當(dāng)主機(jī)出現(xiàn)故障時(shí)自動(dòng)轉(zhuǎn)換到備機(jī)。UPS基本容量應(yīng)在設(shè)備計(jì)算負(fù)荷的1.2倍以上,同時(shí)留有余量,至少能支持整個(gè)系統(tǒng)2小時(shí)以上,給查找、排除故障提供充足的時(shí)間。 UPS系統(tǒng)整體運(yùn)行狀態(tài)要提供監(jiān)控。(3)防雷、防靜電和接地系統(tǒng)。整個(gè)系統(tǒng)大量的電子設(shè)備工作電壓較低,精密設(shè)備較多,對(duì)雷擊的耐受力較差,一旦遭受雷擊,往往造成巨大損失,所以各種防范雷擊的措施要求較高。為防止高壓雷電波侵入機(jī)房設(shè)備,可在機(jī)房設(shè)備前端采用防過(guò)電壓裝置。接地系統(tǒng)包括防雷接地、交流工作接地、直流接地、PE保護(hù)接地、屏蔽接地及防靜電接地等,中心機(jī)房一般采用聯(lián)合接地方式。
二、系統(tǒng)備份
全系統(tǒng)所有環(huán)節(jié)和功能點(diǎn)都進(jìn)行冗余設(shè)計(jì),避免任何的單點(diǎn)故障。制作系統(tǒng)的核心存儲(chǔ)、核心數(shù)據(jù)服務(wù)器、視頻播出服務(wù)器、播出工作站等等都采用雙機(jī)主備方式,確保數(shù)據(jù)的安全。所有服務(wù)器均采用雙電源,并結(jié)合64位操作系統(tǒng)大提高系統(tǒng)的運(yùn)行穩(wěn)定性。為了保證網(wǎng)絡(luò)編輯的安全性,我們采用雙存儲(chǔ)架構(gòu)設(shè)計(jì)來(lái)應(yīng)對(duì)存儲(chǔ)故障給節(jié)目編輯安全帶來(lái)的隱患。在雙存儲(chǔ)架構(gòu)之下,系統(tǒng)中的任意站點(diǎn)對(duì)存儲(chǔ)的寫(xiě)操作均會(huì)被同時(shí)寫(xiě)入到兩個(gè)存儲(chǔ)中,這樣系統(tǒng)中的兩個(gè)存儲(chǔ)體都擁有同樣的素材,對(duì)于編輯站點(diǎn)來(lái)說(shuō),不論訪問(wèn)哪臺(tái)存儲(chǔ)都能訪問(wèn)到需要的素材。
核心數(shù)據(jù)庫(kù)服務(wù)器、視頻播出服務(wù)器是整個(gè)系統(tǒng)的關(guān)鍵設(shè)備,數(shù)據(jù)庫(kù)服務(wù)器、視頻播出服務(wù)器安全性、可靠性以及持續(xù)工作的能力都是非常重要的性能指標(biāo)。因此,數(shù)據(jù)庫(kù)服務(wù)器、視頻播出服務(wù)器雙機(jī)主備方式是必須的。為了保證數(shù)據(jù)庫(kù)數(shù)據(jù)的安全以及播出安全,我們還各通過(guò)一臺(tái)第三備服務(wù)器將核心數(shù)據(jù)庫(kù)、視頻播出服務(wù)器中的數(shù)據(jù)備份到第三備服務(wù)器內(nèi),一旦核心數(shù)據(jù)庫(kù)數(shù)據(jù)、視頻播出服務(wù)器出現(xiàn)任何不可修復(fù)的故障,系統(tǒng)還可以通過(guò)第三備服務(wù)器中的數(shù)據(jù)進(jìn)行相關(guān)數(shù)據(jù)的修復(fù),進(jìn)而實(shí)現(xiàn)了核心數(shù)據(jù)服務(wù)器、視頻播出服務(wù)器的3備功能。
另外,我們還對(duì)系統(tǒng)內(nèi)的交換機(jī)進(jìn)行了冷備份,一旦出現(xiàn)故障,可以快速進(jìn)行更換。
三、網(wǎng)絡(luò)傳輸安全
采用物理和軟件的方式,封住整個(gè)系統(tǒng)內(nèi)所有的USB口,這樣就杜絕了從U盤(pán)、移動(dòng)硬盤(pán)等感染病毒。
從U盤(pán)、移動(dòng)硬盤(pán)、辦公網(wǎng)絡(luò)等等到各業(yè)務(wù)網(wǎng)絡(luò)(播出、制作、媒資)以及各業(yè)務(wù)網(wǎng)絡(luò)之間的文件交換都要經(jīng)過(guò)安全網(wǎng)關(guān)。我們使用的安全網(wǎng)關(guān)結(jié)合了防火墻、網(wǎng)閘、殺毒軟件等安全技術(shù)和特性,采用了全新的體系架構(gòu)來(lái)實(shí)現(xiàn)業(yè)務(wù)間數(shù)據(jù)的安全傳輸。通用文件黑白名單控制是一些通用網(wǎng)絡(luò)安全設(shè)備的一項(xiàng)基本功能,通過(guò)文件的后綴名分析實(shí)現(xiàn)指定后綴文件的允許或不允許通過(guò)的功能。通過(guò)對(duì)導(dǎo)入導(dǎo)出臺(tái)內(nèi)關(guān)鍵系統(tǒng)的視音頻格式文件的分析識(shí)別,保證了進(jìn)入系統(tǒng)的關(guān)鍵格式文件的編解碼參數(shù)符合系統(tǒng)要求,可以有效地防止病毒侵入系統(tǒng)。外網(wǎng)素材可通過(guò)安全傳輸網(wǎng)關(guān)直接入庫(kù),外出記者可通過(guò)手機(jī)終端、PC機(jī)將素材上傳到臺(tái)內(nèi)FTP服務(wù)器。另外,經(jīng)辦公網(wǎng)通過(guò)安全網(wǎng)關(guān)上傳到FTP服務(wù)器,制作人員可直接調(diào)入使用。另外,通過(guò)設(shè)置安全網(wǎng)關(guān)有效的保護(hù)了臺(tái)內(nèi)的影像資料。
四、結(jié)束語(yǔ)
當(dāng)然對(duì)于制播一體網(wǎng),電視臺(tái)內(nèi)部的節(jié)目制作、播出管理制度、工作流程模式、技術(shù)管理與網(wǎng)絡(luò)管理模式也對(duì)網(wǎng)絡(luò)安全起到很重要的作用。從2013年11月系統(tǒng)投入使用的運(yùn)行情況來(lái)看,該系統(tǒng)實(shí)現(xiàn)了我們所確立的方案,滿足了我臺(tái)節(jié)目制作、播出、存檔的要求,運(yùn)行狀態(tài)良好。
參 考 文 獻(xiàn)
【關(guān)鍵詞】輸電線路;繼電保護(hù);相位;時(shí)間同步
1.某電網(wǎng)繼電保護(hù)配置現(xiàn)狀分析
根據(jù)該電網(wǎng)110KV和35KV及以下系統(tǒng)保護(hù)配置現(xiàn)狀看:
(1)35KV及以下電力線路保護(hù)一般為簡(jiǎn)單的電流保護(hù),有的保護(hù)實(shí)現(xiàn)了電壓閉鎖,目前我們使用升流器在TA一次側(cè)加電流即可對(duì)保護(hù)的動(dòng)作行為進(jìn)行正確性檢查。
(2)110KV及以上系統(tǒng)的保護(hù)配置為高頻或光纖縱差保護(hù)、距離、零序保護(hù)。距離保護(hù)通過(guò)電壓和電流測(cè)量阻抗零序保護(hù)通過(guò)零序電壓與零序電流測(cè)量零序功率方向,單獨(dú)升流器不能檢查裝置的動(dòng)作行為。目前保護(hù)傳動(dòng)試驗(yàn)是先用保護(hù)測(cè)試儀從二次進(jìn)行試驗(yàn),然后用升流器從一次加大電流檢查回路的完整性。
2.存在問(wèn)題
大電流發(fā)生器單獨(dú)加電流對(duì)保護(hù)不能進(jìn)行整組傳動(dòng)試驗(yàn),保護(hù)測(cè)試儀只能對(duì)裝置進(jìn)行二次整組傳動(dòng)試驗(yàn),但不能檢驗(yàn)電流回路的正確性。這樣會(huì)使有些中間環(huán)節(jié)就不曾試驗(yàn)到,比如TA極性正確與否是無(wú)法檢驗(yàn)的。每次保護(hù)傳動(dòng)中,用傳統(tǒng)的方法就不能發(fā)現(xiàn)極性接反的現(xiàn)象,從而導(dǎo)致事故在我們身邊發(fā)生。
3.改進(jìn)措施
3.1基本思路
我們把大電流發(fā)生器與保護(hù)測(cè)試儀組合在一起改造成一套設(shè)備,以達(dá)到整組傳動(dòng)試驗(yàn)的正確性。兩者組合并不是將兩套設(shè)備簡(jiǎn)單地連到一起,還要從它的相位、時(shí)鐘同步進(jìn)行考慮,因此,試驗(yàn)電源取所用電源同一相。采用大電流發(fā)生器電流與保護(hù)測(cè)試儀電壓作為故障量進(jìn)行測(cè)試,在TA一次加入故障電流,在保護(hù)裝置二次加入折算至二次側(cè)的故障電壓。通過(guò)試驗(yàn)證明兩者的相位,而且相角可以通過(guò)保護(hù)測(cè)試儀進(jìn)行調(diào)節(jié)。
3.2需解決的兩個(gè)關(guān)鍵問(wèn)題
3.2.1相位問(wèn)題
由于大電流發(fā)生器和保護(hù)測(cè)試儀是兩個(gè)完全獨(dú)立的試驗(yàn)設(shè)備, 首先應(yīng)確定對(duì)二者之間電流與電壓的相位關(guān)系,試驗(yàn)時(shí)以電源電壓相位為基準(zhǔn),調(diào)節(jié)保護(hù)測(cè)試儀電壓電流之間的相角,測(cè)得測(cè)試儀輸出電流與電源電壓之間的相位始終保持一個(gè)固定值,而測(cè)試儀輸出電壓與電源電壓的相位剛好是試驗(yàn)儀所設(shè)定的相位角,且隨著保護(hù)測(cè)試儀相位角變化而變化,其次再對(duì)大電流發(fā)生器電流與試驗(yàn)電源電壓相位進(jìn)行測(cè)試,發(fā)現(xiàn)其相角固定保持不變。
通過(guò)以上試驗(yàn),證明大電流發(fā)生器與測(cè)試儀器組合一套保護(hù)傳動(dòng)試驗(yàn)的方案是可行的,即保護(hù)測(cè)試儀對(duì)保護(hù)裝置加入故障電壓, 大電流發(fā)生器對(duì)保護(hù)裝置加入故障電流。
3.2.2時(shí)間同步配合問(wèn)題
如果時(shí)間不同步將導(dǎo)致故障電流與故障電壓不能同時(shí)加入保護(hù)裝置,無(wú)法保證整組試驗(yàn)的正確性。因此在時(shí)間同步配合上,我們通過(guò)3種方法進(jìn)行了比較, 發(fā)現(xiàn)只有一種方法可行。
(1)方法一:室內(nèi)室外用對(duì)講機(jī)實(shí)現(xiàn)同步配合,進(jìn)行傳動(dòng)試驗(yàn)。
將室內(nèi)測(cè)試儀調(diào)到故障前狀態(tài),室外大電流發(fā)生器升流至故障電流斷開(kāi)電源,通過(guò)對(duì)講機(jī)喊話同時(shí)加入故障量。通過(guò)現(xiàn)場(chǎng)試驗(yàn), 大電流發(fā)生器與繼電保護(hù)測(cè)試儀配合,能夠?qū)崿F(xiàn)距離及零序方向保護(hù)從一次加電流二次加電壓進(jìn)行整組傳動(dòng)試驗(yàn)。但時(shí)間配合實(shí)現(xiàn)同步確實(shí)困難,進(jìn)行了20次試驗(yàn),只有2次成功,成功率為10%,這種方案工作效率太低不可取。
(2)方法二:利用刀閘及接觸器控制回路實(shí)現(xiàn)同步配合,進(jìn)行傳動(dòng)試驗(yàn)。如圖1所示。
備注:本接線適用于相間距離保護(hù),其它接線根據(jù)具體情況而定。KK:刀閘HK2-15/2;MRT:微機(jī)試驗(yàn)臺(tái)MRT-02B;TYQ:調(diào)壓器;SLQ:升流器;MB:毫秒表;XWB:相位表。:電流表;電壓表;(本接線適用于相間距離保護(hù),其它接線根據(jù)具體情況而定)
圖中所示小刀閘ZJ1在控制室,ZJ1是控制保護(hù)試驗(yàn)儀的電壓回路,但ZJ2在設(shè)備區(qū),即TA處,ZJ2受小刀閘KK的控制需從控制室引兩根線來(lái)完成,因設(shè)備區(qū)與控制室距離一般均超過(guò)100m,這樣實(shí)現(xiàn)起來(lái)較困難。雖然這種方案實(shí)現(xiàn)了時(shí)間的同步,但接線復(fù)雜,浪費(fèi)時(shí)間, 工作效率低。
(3)方法三:利用遙控器控制回路實(shí)現(xiàn)同步配合,進(jìn)行傳動(dòng)試驗(yàn)。用遙控器實(shí)現(xiàn)時(shí)間同步控制的原理接線。如圖2。
如圖2所示,首先我們?cè)囼?yàn)遙控距離及穿透障礙物的功能, 距離為500m之內(nèi),穿透障礙物的功能良好。開(kāi)始試驗(yàn)前,先將保護(hù)測(cè)試儀的輸出電壓調(diào)為故障電壓,大電流發(fā)生器的輸出電流調(diào)為故障電流。
試驗(yàn)時(shí),按下保護(hù)試驗(yàn)儀的啟動(dòng)按鈕,1一2接點(diǎn)接通,同時(shí)保護(hù)試驗(yàn)儀輸出電流,并啟動(dòng)發(fā)射器發(fā)射信號(hào),在開(kāi)關(guān)場(chǎng)的接收器收到信號(hào)后,其輸出繼電器接點(diǎn)閉合,啟動(dòng)接觸器C,使預(yù)先調(diào)整好的電流從TA一次側(cè)加入,試驗(yàn)證明該回路輸出幾乎不帶延時(shí),并能夠?qū)崿F(xiàn)同步配合。
接著又通過(guò)對(duì)近20套保護(hù)進(jìn)行傳動(dòng)試驗(yàn),對(duì)可行性及可靠性進(jìn)行了檢查,試驗(yàn)達(dá)到了預(yù)期的目的:①遙控回路動(dòng)作可靠;②時(shí)間配合同步;③對(duì)各套保護(hù)模擬各種類型故障,升流器和保護(hù)測(cè)試儀配合良好,保護(hù)均能正確動(dòng)作。
關(guān)鍵詞 電網(wǎng);安全;優(yōu)質(zhì);高效
中圖分類號(hào) TM7
文獻(xiàn)標(biāo)識(shí)碼 A
文章編號(hào) 1674-6708(2016) 154-0077-01
面對(duì)電網(wǎng)高速發(fā)展,在復(fù)雜嚴(yán)峻的經(jīng)營(yíng)形式和發(fā)展任務(wù)面前,電網(wǎng)人要踐行嚴(yán)實(shí)作風(fēng),強(qiáng)化改革創(chuàng)新,始終嚴(yán)抓嚴(yán)管安全,使電力供應(yīng)平穩(wěn)有序,特高壓建設(shè)走在前列,統(tǒng)籌推進(jìn)創(chuàng)優(yōu)奪旗,努力構(gòu)建客戶導(dǎo)向型“大服務(wù)機(jī)制”,關(guān)鍵服務(wù)指標(biāo)要得到明顯改善和提升,精益運(yùn)營(yíng),同業(yè)對(duì)標(biāo)再度躍升,堅(jiān)定不移改革創(chuàng)新,體制機(jī)制運(yùn)轉(zhuǎn)效率穩(wěn)步提升,加強(qiáng)勞模選樹(shù)和正能量傳播,使電網(wǎng)內(nèi)質(zhì)外形成果豐碩。
要主動(dòng)適應(yīng)電網(wǎng)發(fā)展新常態(tài),能源發(fā)展新格局,創(chuàng)新發(fā)展新趨勢(shì),國(guó)企改革和電力改革新要求,以“三個(gè)建設(shè)”為保證,堅(jiān)持“兩個(gè)轉(zhuǎn)變”不動(dòng)搖,實(shí)現(xiàn)電網(wǎng)更加安全、更加高效,更加優(yōu)質(zhì)發(fā)展,全面建成優(yōu)質(zhì)高效快速發(fā)展的電網(wǎng)格局。
要更加注重內(nèi)涵式發(fā)展,,進(jìn)一步提升工作標(biāo)準(zhǔn),管理水平和發(fā)展質(zhì)量。重點(diǎn)要在3個(gè)方面凝聚共識(shí),再用心,再用力。一要在重點(diǎn)電網(wǎng)工程上多用力。抓住國(guó)網(wǎng)優(yōu)化電網(wǎng)發(fā)展格局、加快電網(wǎng)建設(shè)的機(jī)遇,集中優(yōu)勢(shì)力量,全力決戰(zhàn)特高壓工程,加快突破薄弱環(huán)節(jié),著力解決結(jié)轉(zhuǎn)工程,確保大電網(wǎng)安全運(yùn)行,科學(xué)規(guī)劃“十三五”電網(wǎng)發(fā)展,進(jìn)一步提高電網(wǎng)發(fā)展質(zhì)量。二是要在找補(bǔ)管理“短板”上多用功。堅(jiān)持眼睛向內(nèi),苦練內(nèi)功,下功夫優(yōu)化提升“三集五大”,整治歷史遺留問(wèn)題,管好用好“大數(shù)據(jù)”,努力實(shí)現(xiàn)更有質(zhì)量、更具效益,更可持續(xù)的發(fā)展。三要在精細(xì)推進(jìn)改革上多用心,,學(xué)深研透改革的每一項(xiàng)政策,走穩(wěn)走好改革的每一個(gè)步驟,精細(xì)做好每一位員工的思想工作,著眼于安全穩(wěn)定和爭(zhēng)先發(fā)展大局,用心研究、用心組織、用心落實(shí)。
關(guān)鍵詞 安全隔離網(wǎng)閘;非線性編輯;媒體資源庫(kù);新聞文稿系統(tǒng);數(shù)據(jù)庫(kù)
中圖分類號(hào)TN94 文獻(xiàn)標(biāo)識(shí)碼A 文章編號(hào) 1674-6708(2013)108-0001-02
0引言
目前,由于非線性編輯技術(shù)的普及,大多數(shù)電視臺(tái)的電視節(jié)目制作系統(tǒng)主要由非編網(wǎng)絡(luò)、媒體資源庫(kù)以及新聞文稿系統(tǒng)構(gòu)成[1]。出于節(jié)目制作安全性的考慮,這部分通常作為內(nèi)網(wǎng)使用,并不與外網(wǎng)(包括辦公網(wǎng)及Internet)直接連通。實(shí)際上,這部分網(wǎng)絡(luò)不可避免地要求具有一定的交互性,例如編輯記者外采的視音頻文件需要導(dǎo)入非編系統(tǒng)、對(duì)媒體資源庫(kù)以及新聞文稿系統(tǒng)的訪問(wèn)也不應(yīng)局限于剪輯機(jī)房。那么,有沒(méi)有一種辦法,使記者們可以方便地在自己的辦公電腦,甚至家中,向非編系統(tǒng)上傳視音頻文件、瀏覽媒資庫(kù)、編輯新聞文稿,同時(shí)還能在較大程度上保證內(nèi)網(wǎng)數(shù)據(jù)的安全呢?
一種直觀且有效的辦法是設(shè)置防火墻(firewall)。防火墻的構(gòu)成包括兩臺(tái)分組過(guò)濾路由器(packet filter)和一個(gè)應(yīng)用網(wǎng)關(guān)(application gateway)[2],它通過(guò)有效的數(shù)據(jù)過(guò)濾,可以使內(nèi)網(wǎng)免受非法用戶的侵入以及避免內(nèi)網(wǎng)保密的數(shù)據(jù)被轉(zhuǎn)運(yùn)出去。但是其基于連通網(wǎng)絡(luò)的工作原理,以及對(duì)應(yīng)用透明的隔離方式,對(duì)DoS攻擊和DDoS攻擊則顯得無(wú)能為力。
安全隔離網(wǎng)閘(GAP,又稱物理隔離網(wǎng)閘)的出現(xiàn)則很好地彌補(bǔ)了這一不足,它最早使用在軍方,用以解決網(wǎng)絡(luò)與公共網(wǎng)絡(luò)的連接問(wèn)題[3]。它采用SU-Gap安全隔離技術(shù),創(chuàng)建一個(gè)內(nèi)、外網(wǎng)物理斷開(kāi)的環(huán)境,它由內(nèi)網(wǎng)控制單元、外網(wǎng)控制單元以及隔離與交換控制單元三個(gè)部分構(gòu)成,采用專用的操作系統(tǒng)(一般為精簡(jiǎn)的嵌入式Linux系統(tǒng)[4])和私有協(xié)議實(shí)現(xiàn)數(shù)據(jù)的交換,可以最大限度的防止未知攻擊。
以下將介紹安全隔離網(wǎng)閘在電視節(jié)目制作系統(tǒng)中的實(shí)際應(yīng)用。
1應(yīng)用實(shí)例
根據(jù)以上描述,我們?nèi)菀桩?huà)出應(yīng)用安全隔離網(wǎng)閘連接的內(nèi)外網(wǎng)示意圖,見(jiàn)圖1。虛線框中部分即為電視節(jié)目制作內(nèi)網(wǎng),它的每一部分與網(wǎng)閘的內(nèi)網(wǎng)端口單獨(dú)連接,可以分別管理外網(wǎng)對(duì)每一部分的訪問(wèn),網(wǎng)閘的外網(wǎng)端口連接單位辦公網(wǎng),這部分網(wǎng)絡(luò)接入Internet。
其中,非編網(wǎng)通過(guò)網(wǎng)閘與外網(wǎng)連接的目的是為了與外界交換視音頻文件,需要網(wǎng)閘實(shí)現(xiàn)雙向文件擺渡的功能;媒資庫(kù)與外網(wǎng)連接則為了使外網(wǎng)可以方便地訪問(wèn)媒資庫(kù),檢索和管理庫(kù)內(nèi)素材,而對(duì)媒資庫(kù)的訪問(wèn)通常由Web服務(wù)實(shí)現(xiàn),需要網(wǎng)閘實(shí)現(xiàn)Web瀏覽功能;而新聞文稿系統(tǒng)則是一個(gè)簡(jiǎn)單的數(shù)據(jù)庫(kù)系統(tǒng),需要網(wǎng)閘打開(kāi)外網(wǎng)對(duì)內(nèi)網(wǎng)的數(shù)據(jù)庫(kù)訪問(wèn)。
下面詳細(xì)介紹這三部分功能。
1.1外網(wǎng)與非編網(wǎng)的文件交互
文件交互模塊是任何主流網(wǎng)閘的必備功能,網(wǎng)閘內(nèi)部有專用的通道實(shí)現(xiàn)文件擺渡。網(wǎng)閘的供應(yīng)商一般會(huì)提供一個(gè)客戶端,分別安裝在內(nèi)網(wǎng)和外網(wǎng)的各一臺(tái)服務(wù)器上,在網(wǎng)閘上只需要進(jìn)行相應(yīng)的配置就可以構(gòu)建一條文件傳輸?shù)逆溌贰?/p>
實(shí)際應(yīng)用中,我們需要不止一條文件交互鏈路。例如,編輯記者外采的視音頻文件或者一些圖片及文字素材需要導(dǎo)入非編系統(tǒng),而由非編系統(tǒng)制作好的節(jié)目?jī)?nèi)容也常常需要拷貝出來(lái),這就至少需要一條由外到內(nèi)的文件傳輸通道和一條由內(nèi)到外的通道。
在內(nèi)網(wǎng),我們可以設(shè)置一臺(tái)用于文件交互的服務(wù)器,該服務(wù)器可以訪問(wèn)到需要進(jìn)行文件交互的存儲(chǔ)區(qū)域。在其上安裝所有通道的內(nèi)網(wǎng)客戶端,通過(guò)這些客戶端從網(wǎng)閘接收來(lái)自外網(wǎng)的文件,以及把要導(dǎo)出的文件發(fā)送到網(wǎng)閘。而在網(wǎng)閘外側(cè)的辦公網(wǎng)中,有一臺(tái)或數(shù)臺(tái)工作站上安裝相應(yīng)的外網(wǎng)客戶端,就可以實(shí)現(xiàn)文件的內(nèi)外網(wǎng)交互。為了使用方便,這些客戶端可安裝為后臺(tái)服務(wù),以實(shí)現(xiàn)開(kāi)機(jī)后自動(dòng)運(yùn)行。而辦公網(wǎng)內(nèi)的其它計(jì)算機(jī)則可以通過(guò)文件共享或網(wǎng)絡(luò)盤(pán)映射的方式訪問(wèn)這幾臺(tái)工作站。
可以實(shí)現(xiàn)交互的文件類型應(yīng)受到嚴(yán)格的限制,一般來(lái)說(shuō),只允許少數(shù)幾種格式的視音頻文件、圖片文件以及文本文件通過(guò)網(wǎng)閘,文件類型應(yīng)通過(guò)特征碼的方式識(shí)別,而不應(yīng)僅僅通過(guò)擴(kuò)展名識(shí)別。
1.2外網(wǎng)對(duì)媒資庫(kù)的Web瀏覽
Web瀏覽功能也是安全隔離網(wǎng)閘的一項(xiàng)基本功能,在網(wǎng)閘的訪問(wèn)控制配置中,打開(kāi)相應(yīng)的Web瀏覽端口(建議不要使用默認(rèn)端口,如80、21等),設(shè)置Web服務(wù)器的內(nèi)網(wǎng)IP,就可以在外網(wǎng)通過(guò)訪問(wèn)網(wǎng)閘的外網(wǎng)地址,訪問(wèn)到內(nèi)部的Web服務(wù)器。
舉例說(shuō)明,假如媒資庫(kù)Web服務(wù)器的實(shí)際地址為http://10.10.10.1:8080,則在內(nèi)網(wǎng)需要鍵入以上地址就能訪問(wèn)媒資庫(kù)。而網(wǎng)閘外網(wǎng)IP地址為192.168.88.6,在網(wǎng)閘訪問(wèn)控制中配置好到10.10.10.1服務(wù)器的Web訪問(wèn)端口8080后,在外網(wǎng)鍵入http://192.168.88.6:8080就可以打開(kāi)媒資庫(kù)網(wǎng)頁(yè)。如果使用域名地址來(lái)訪問(wèn),則需要在外網(wǎng)DNS中將該域名解析為網(wǎng)閘的外網(wǎng)IP,或在本機(jī)的hosts文件中指定。
1.3外網(wǎng)對(duì)新聞文稿數(shù)據(jù)庫(kù)的訪問(wèn)
數(shù)據(jù)庫(kù)訪問(wèn)是安全隔離網(wǎng)閘的一項(xiàng)重要功能,與Web訪問(wèn)配置相似,在網(wǎng)閘中打開(kāi)到數(shù)據(jù)庫(kù)服務(wù)器的端口,例如SQL Server默認(rèn)的1433端口或任意指定的可用端口[5],在外網(wǎng)客戶端中指定數(shù)據(jù)庫(kù)服務(wù)器的IP為網(wǎng)閘的外網(wǎng)IP,就可以實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)數(shù)據(jù)庫(kù)的訪問(wèn)。
需要在外網(wǎng)客戶端修改及管理數(shù)據(jù)庫(kù)時(shí),如本實(shí)例中對(duì)新聞文稿系統(tǒng)的訪問(wèn),當(dāng)編輯記者需要在辦公室甚至家中編寫(xiě)新聞稿件時(shí),可以采用以上的方法。但在一些電子政務(wù)場(chǎng)合,內(nèi)部的數(shù)據(jù)庫(kù)僅開(kāi)放查詢功能給外網(wǎng),而不允許外網(wǎng)用戶進(jìn)行修改,例如某市的住房公積金系統(tǒng),它要求最大程度的安全,并允許客戶在外網(wǎng)查詢自己的公積金信息,則可以采用以下要介紹的數(shù)據(jù)庫(kù)同步方案。
我們將真正的數(shù)據(jù)庫(kù)系統(tǒng)部署在內(nèi)網(wǎng),只能在內(nèi)網(wǎng)進(jìn)行修改及維護(hù),而在外網(wǎng)同樣建立一個(gè)數(shù)據(jù)庫(kù)服務(wù)器,這兩臺(tái)服務(wù)器之間通過(guò)網(wǎng)閘相連,利用網(wǎng)閘自身的數(shù)據(jù)庫(kù)同步功能,定時(shí)將內(nèi)網(wǎng)數(shù)據(jù)庫(kù)單向同步到外網(wǎng)服務(wù)器上。這樣,外網(wǎng)客戶查詢自己的信息時(shí),訪問(wèn)的是外網(wǎng)數(shù)據(jù)庫(kù)服務(wù)器,即使外網(wǎng)服務(wù)器被攻擊,數(shù)據(jù)庫(kù)受損,對(duì)內(nèi)部數(shù)據(jù)也毫無(wú)影響。例如住房公積金查詢系統(tǒng),使用這種方案后,只需每天同步一次,可以在相當(dāng)大的程度上保證數(shù)據(jù)的安全。
2總結(jié)與討論
以上通過(guò)對(duì)安全隔離網(wǎng)閘在電視節(jié)目制作系統(tǒng)中的應(yīng)用實(shí)例的介紹,讀者可以了解到網(wǎng)閘這一網(wǎng)絡(luò)安全設(shè)備的大致特點(diǎn),事實(shí)上,以上實(shí)例介紹的正是筆者所就職的電視臺(tái)正在使用的方案。在該方案的使用過(guò)程中,也遇到一些問(wèn)題,不妨與讀者交流討論。
筆者發(fā)現(xiàn),內(nèi)外網(wǎng)文件交互方案對(duì)網(wǎng)絡(luò)質(zhì)量要求嚴(yán)格。眾所周知,電視節(jié)目素材文件體積龐大(動(dòng)輒數(shù)十GB),且數(shù)量眾多,僅通過(guò)一臺(tái)網(wǎng)閘來(lái)進(jìn)行單線程的傳輸,非常耗時(shí),還易導(dǎo)致網(wǎng)絡(luò)擁塞。對(duì)此,筆者只能通過(guò)拉專線到每臺(tái)負(fù)責(zé)文件交互的工作站,以避免以太網(wǎng)交換機(jī)的負(fù)荷過(guò)重。另外,由于筆者水平所限,對(duì)于此方案有不嚴(yán)密之處,歡迎讀者一并來(lái)電來(lái)函交流討論。
參考文獻(xiàn)
[1]孟群編著.電視節(jié)目制作技術(shù).北京:高等教育出版社,2006,5.
[2]A.S.Tanenbaum著.潘愛(ài)民譯.計(jì)算機(jī)網(wǎng)絡(luò).4版.北京:清華大學(xué)出版社,2004,8.
[3]王群編著.計(jì)算機(jī)網(wǎng)絡(luò)安全管理.北京:人民郵電出版社,2010,3.
關(guān)鍵詞:PDCA循環(huán)管理模式;電網(wǎng)工程;施工質(zhì)量;安全控制
中圖分類號(hào):TU712 文獻(xiàn)標(biāo)識(shí)碼:A
目前,我國(guó)的電力行業(yè)在實(shí)際的發(fā)展過(guò)程中面臨著諸多的問(wèn)題和挑戰(zhàn),為了進(jìn)一步推動(dòng)電力企業(yè)的經(jīng)濟(jì)效益以及社會(huì)效益的取得,需要相關(guān)人員在實(shí)際的管理過(guò)程中加強(qiáng)對(duì)于PDCA循環(huán)管理模式的使用,繼而推動(dòng)電網(wǎng)工程施工質(zhì)量的提高以及安全的管控,推動(dòng)我國(guó)電力事業(yè)的發(fā)展。
一、PDCA循環(huán)管理模式
作為一種全面的|量、安全管理模式,PDCA循環(huán)管理模式在實(shí)際的開(kāi)展過(guò)程中需要經(jīng)過(guò)具有內(nèi)部聯(lián)系的4個(gè)階段,分別是:計(jì)劃、執(zhí)行、檢查以及處理。相關(guān)的管理實(shí)踐顯示,在相關(guān)管理作業(yè)的過(guò)程中,有關(guān)部門(mén)只有進(jìn)行上述4個(gè)階段管理,才能實(shí)現(xiàn)企業(yè)管理效率的提高,推動(dòng)相關(guān)經(jīng)濟(jì)效益以及社會(huì)效益的取得。在借助DCA循環(huán)管理模式推動(dòng)電網(wǎng)工程施工的優(yōu)化進(jìn)行,需要相關(guān)人員將電網(wǎng)工程的質(zhì)量以及安全管理劃分為4個(gè)過(guò)程來(lái)實(shí)現(xiàn)。
首先是技術(shù),在這一過(guò)程中需要相關(guān)的管理人員結(jié)合實(shí)際的施工環(huán)境以及第市場(chǎng)行情,對(duì)建設(shè)單位提出質(zhì)量要求進(jìn)行分析和了解,繼而以此為基礎(chǔ)推動(dòng)管理環(huán)節(jié)的有序開(kāi)展。其次是執(zhí)行,在這一過(guò)程中,需要管理人員按照事先制定好的管理方案進(jìn)行相關(guān)的管理作業(yè),進(jìn)而以此為基礎(chǔ)推動(dòng)電網(wǎng)工程施工質(zhì)量、安全控制目標(biāo)的實(shí)現(xiàn)。再者就是檢查,所謂的檢查指的是管理人員在管理的過(guò)程中,通過(guò)對(duì)施工現(xiàn)場(chǎng)進(jìn)行抽檢、平行檢查等,繼而對(duì)實(shí)際的工程建設(shè)狀況進(jìn)行大致了解,并對(duì)這一過(guò)程中的相關(guān)問(wèn)題進(jìn)行及時(shí)地了解。最后一步就是處理,在處理階段,相關(guān)的管理人員需要對(duì)檢查階段的結(jié)果以及發(fā)現(xiàn)的相關(guān)問(wèn)題進(jìn)行分析以及總結(jié),并在此技術(shù)上采取相應(yīng)的措施以彌補(bǔ)實(shí)際工程建設(shè)中的缺陷和不足,最終推動(dòng)相關(guān)環(huán)節(jié)的有序進(jìn)行??偟膩?lái)說(shuō),PDCA管理模式的層層循環(huán),能夠在最大的程度上推動(dòng)管理計(jì)劃的實(shí)現(xiàn),并最終以此帶動(dòng)電網(wǎng)工程施工控制目標(biāo)的實(shí)現(xiàn)。關(guān)于PDCA管理模式中4個(gè)階段的相互關(guān)系,筆者繪制了相關(guān)圖表,具體內(nèi)容如圖1所示。
二、PDCA循環(huán)管理模式在電網(wǎng)工程施工質(zhì)量、安全控制中的實(shí)踐應(yīng)用
1.計(jì)劃階段
作為電網(wǎng)工程項(xiàng)目質(zhì)量安全管理的基礎(chǔ)性階段,計(jì)劃階段的管理以及相關(guān)任務(wù)的處理都在最大程度上決定了相關(guān)管理的質(zhì)量以及效果的體現(xiàn)?;诖?,就需要相關(guān)人員在計(jì)劃階段中加強(qiáng)相關(guān)的管理。
在這一過(guò)程中,首先需要相關(guān)管理人員加強(qiáng)對(duì)于電網(wǎng)建設(shè)現(xiàn)狀的分析,并對(duì)實(shí)際建設(shè)過(guò)程中的問(wèn)題以及隱患因素進(jìn)行辨別和分析,繼而以此為基礎(chǔ)推動(dòng)相關(guān)管理環(huán)節(jié)的優(yōu)化進(jìn)行。此外,在這一過(guò)程中,需要相關(guān)人員加強(qiáng)對(duì)于合同文件,施工環(huán)境的分析以及研究,繼而由此找出其在可能存在的質(zhì)量問(wèn)題,并對(duì)此進(jìn)行歸類整理。
其次,需要相關(guān)管理人員對(duì)影響工程建設(shè)質(zhì)量以及安全的相關(guān)因素進(jìn)行分析。事實(shí)上,由于我國(guó)的電網(wǎng)工程在實(shí)際的建設(shè)過(guò)程中存在著分工期長(zhǎng)、施工復(fù)雜等特點(diǎn),故而使得工程建設(shè)在實(shí)際的開(kāi)展過(guò)程中面臨較多的質(zhì)量以及安全隱患。基于此,就需要相關(guān)技術(shù)人員加強(qiáng)對(duì)于電網(wǎng)建設(shè)材料、機(jī)械設(shè)備、施工技術(shù)人員、施工環(huán)境以及施工工藝等諸多方面進(jìn)行考量和分析。
在進(jìn)行電網(wǎng)建設(shè)材料的采購(gòu)過(guò)程中,需要管理單位加強(qiáng)對(duì)于材料供應(yīng)商的考察,確保電網(wǎng)建設(shè)材料的質(zhì)量從源頭上得到保障。此外,在進(jìn)行建筑材料采購(gòu)的過(guò)程中,需要相關(guān)的采購(gòu)人員嚴(yán)格按照相關(guān)的規(guī)范標(biāo)準(zhǔn),繼而以此推動(dòng)電網(wǎng)建設(shè)材料的質(zhì)量。再者就是在材料進(jìn)入施工現(xiàn)場(chǎng)的過(guò)程中,需要相關(guān)技術(shù)人員加強(qiáng)對(duì)于材料的抽查,并對(duì)各材料的型號(hào)、規(guī)格、數(shù)量、性能等參數(shù)進(jìn)行查看,確保其符合建設(shè)方案的相關(guān)要求。
在對(duì)建設(shè)機(jī)械設(shè)備進(jìn)行檢驗(yàn)的過(guò)程中,需要有關(guān)的管理部門(mén)以及人員加強(qiáng)對(duì)于機(jī)具型號(hào)、性能的檢查,從而確保其能夠適應(yīng)施工建設(shè)的要求。不僅如此,在實(shí)際的建設(shè)過(guò)程中還需要加強(qiáng)對(duì)于能機(jī)械的日常檢修以及維護(hù),從而以此為基礎(chǔ)推動(dòng)相關(guān)設(shè)備能夠高效、安全的使用。
在對(duì)施工技術(shù)人員進(jìn)行管理的過(guò)程中,主要有下述幾個(gè)方面:首先是技術(shù)人員對(duì)作業(yè)標(biāo)準(zhǔn)進(jìn)行改善,不斷地提高對(duì)于技術(shù)人員的技術(shù)素養(yǎng)要求,繼而從源頭上挑選出優(yōu)秀的技術(shù)人員,此外,對(duì)于現(xiàn)有的員工要時(shí)刻加強(qiáng)相關(guān)的培訓(xùn),從而以此為依托推動(dòng)相關(guān)技術(shù)人員相關(guān)素養(yǎng)的提高,并最終實(shí)現(xiàn)過(guò)程建設(shè)效率的提高。
2.執(zhí)行階段
計(jì)劃執(zhí)行階段作為相關(guān)管理目標(biāo)的實(shí)施階段,需要相關(guān)人員在這一過(guò)程中,依照實(shí)際的施工標(biāo)準(zhǔn)以及風(fēng)險(xiǎn)控制目標(biāo),對(duì)施工作業(yè)場(chǎng)所、分部分項(xiàng)工程、關(guān)鍵工序方敏進(jìn)行有效的規(guī)范和管理。以天馬500kV變電站工程建設(shè)為例,該工程管理單位在計(jì)劃執(zhí)行階段的過(guò)程中,加強(qiáng)了對(duì)于控制網(wǎng)的測(cè)量、戶外構(gòu)支架基礎(chǔ)施工、變壓器安裝、封閉式組合電氣安裝、斷路器與隔離開(kāi)關(guān)的安裝等環(huán)節(jié)的管理,繼而以此為依托推動(dòng)相關(guān)的管理落實(shí)到實(shí)處,并將相關(guān)的責(zé)任分派到各個(gè)部門(mén)以及人員的身上,從而推動(dòng)相關(guān)管理的有序進(jìn)行。
事實(shí)上,通過(guò)上述的責(zé)任分配以及質(zhì)量安全的管理控制,其能夠很好地將職能部門(mén)、施工隊(duì)伍以及個(gè)人融入PDCA循環(huán)管理模式之中,繼而推動(dòng)整個(gè)管理過(guò)程中的優(yōu)化。
3.檢查階段
在檢查階段的過(guò)程中,需要相關(guān)管理人員對(duì)執(zhí)行階段所取得的成果進(jìn)行檢驗(yàn)和總結(jié),在實(shí)際的檢查管理階段,相關(guān)的管理人員需要對(duì)電網(wǎng)工程建設(shè)計(jì)劃的實(shí)施程度,施工進(jìn)度以及施工過(guò)程中存在的問(wèn)題進(jìn)行總結(jié),并對(duì)此進(jìn)行相關(guān)的分析,總結(jié)出在施工的過(guò)程中存在的質(zhì)量安全管理的薄弱環(huán)節(jié)。
4.處理階段
事實(shí)上,處理階段作為PDCA管理模式中具有承上啟下的環(huán)節(jié),其在實(shí)際的開(kāi)展過(guò)程中既是上一循環(huán)的結(jié)束,又是下一循環(huán)的開(kāi)始?;诖?,就需要相關(guān)技術(shù)人員做好相關(guān)的管理,繼而帶動(dòng)后續(xù)循環(huán)管理過(guò)程中有序進(jìn)行。在處理階段中,首先需要相關(guān)管理人員對(duì)檢查階段發(fā)現(xiàn)的問(wèn)題進(jìn)行全面地分析,在解決相關(guān)安全隱患以及問(wèn)題的過(guò)程中,需要相關(guān)人員本著實(shí)事求是的態(tài)度,并以此為基礎(chǔ),推動(dòng)電網(wǎng)過(guò)程建設(shè)中的施工環(huán)節(jié)朝著規(guī)范化、科學(xué)化以及標(biāo)準(zhǔn)化的方向發(fā)展,并以此為依托,最終推動(dòng)項(xiàng)目管理目標(biāo)的實(shí)現(xiàn)。
結(jié)語(yǔ)
隨著PDCA管理模式的創(chuàng)新以及相關(guān)部門(mén)的重視,我國(guó)的電網(wǎng)工程在實(shí)際的施工質(zhì)量管理過(guò)程中必將獲得長(zhǎng)足的發(fā)展,并以此基礎(chǔ),推動(dòng)電力企業(yè)獲得更多的經(jīng)濟(jì)、社會(huì)效益,推動(dòng)我國(guó)民生事業(yè)的發(fā)展,并帶動(dòng)社會(huì)的進(jìn)步以及經(jīng)濟(jì)的崛起、繁榮。
參考文獻(xiàn)