時間：2022-08-31 07:58:27
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇全網營銷方案范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
根據網吧政策的要求，增強抵制火災的能力，杜絕大的火災或群死群傷的事故發生，確保網吧消防安全，特提供一個網吧消防安全應急預案。
一、設立消防安全領導小組，各網吧可根據需要結合實際情況成立消防安全領導小組組長、副組長、成員。有條件的單位還可以成立滅火組、疏散組、搶救組等不同分工的滅火搶險小組。
二、火警通報順序發現火警以后要立即報告消防安全領導小組，同時拔打火警電話119報警然后通知值班員值班電話。
三、有序組織滅火搶險工作，火場總指揮消防領導小組組長應沉著冷靜，正確指揮迅速展開滅火搶險工作。指示人員聯絡和引導消防部門順利進入火場。同時指揮消防員對現場人員進行有序疏散，并視火勢組織消防搶救人員進行滅火，將現場有危險品、易燃易爆物品應迅速搬離。
四、消防搶救人員應注意事項
1、負責滅火的人員，能正確判斷火災發展的態勢，熟悉和挑撥滅火器等消防設施的功能和使用方法。
2、負責水源疏導的人員，了解水源和水源開關所在，平時經常檢查通水管道防止堵塞。
五、員工發現火災時應做到
目前，在我國的建設工程項目中運用Internet對建筑設備的監控是基于因特網的BAS系統的數據庫框架中進行的。
現代智能建筑設備中的網絡數據的目標、特性和應對的安全措施
智能建筑區域數據庫中的數據必須具有以下特殊性：首先是獨立性，包括物理數據獨立性，即改變內部模式時無需改變概念或外部模式，數據庫物理存儲的變動還會影響訪向數據的應用程序；邏輯數據獨立性，即修改概念模式時無需修改外部模式；其次是共享性，數據庫中的數據應可被幾個用戶和應用程序共享；最后是持續性，即數據在整個設定有效期內穩定保持。
數據庫有三個主要組成部分：數據、聯系、約束和模式。數據庫管理系統則是為數據庫訪問服務的軟件，它應為支持應用程序和操作庫中的數據提供下列服務：事務處理、并發控制、恢復、語言接口、容錯性、數據目錄、存儲管理。
智能建筑中的數據庫系統（含子數據庫系統）與某些商業系統相比，雖然規模不大，但功能復雜、性質迥異，因而主數據庫與各子系統數據庫的集成有著很高的技術難度，可以說是現有各種數據庫技術的集成。理想的智能建筑數據庫系統應具有以下特性：開放性面向對象，關系型，實時性、多媒體性、互操作性、分布性、異構性等。所以一個理想的智能建筑（集成）數據庫體系應該是開放的，面向對象的、關系型的、實時的，分布式的或操作的多媒體異約數據庫體系。這一體系的安全保障：
首先是安全性，即數據庫在數據不得被非法更改或外泄。同時，智能建筑數據庫中的數據也具有其他一般特性，如一致性等。其次是安全保障，智能建筑中各子系統數據庫必須能免受非授權的泄露導致更改和破壞，每個用戶（也包括各子系統）和應用程序都應只擁有特定的數據訪問權，以防非法訪問與操作。這一功能在FAS、SAS及某些OSA系統中是必不可少的。
因特網的數據庫訪問技術和遠程監控的框架及房地產信息網絡的安全措施
首先，因特網的數據庫技術相結合的Web數據庫的應用，實現了信息從靜態向動態的轉變，而其中遠程數據服務是核心。
目前比較流行的Browser/Server模型是采用三層模式結構：表示（Browser），提供可視界面，用戶通過可視界面觀察信息和數據，并向中間層發出服務請求；中間層（WebServer）實現正式的進程和邏輯規則，響應用戶服務請求，是用戶服務和數據服務的邏輯橋梁；數據庫服務層（DBServer），實現所有的典型數據處理活動，包括數據的獲取、修改、更新及相關服務。
Browser端一般沒有應用程序，借助于Javaapplet、Actives、javascript、vabscvipt等技術可以處理一些簡單的客戶端處理邏輯，顯示用戶界面和WebServer端的運行結果。中間層負責接受遠程或本地的數據查詢請求，然后運用服務器腳本，借助于中間部件把數據請求通過數據庫驅動程序發送到DBServer上以獲取相關數據再把結果數據轉化成HTML及各種腳本傳回客戶的Browser、DBServer端負責管理數據庫，處理數據更新及完成查詢要求，運行存儲過程，可以是集成式的也可以是分布式的。在三層結構中，數據計算與數據處理集中在中間層，即功能層。由于中間層的服務器的性能容易提升，所以在Internet下的三層結構可以滿足用戶的需求。
其次，遠程監控的框架。
基于因特網的樓宇設備運程監控結構，這個結構是基于NT的平臺上。對于市場上的BA系統，如江森和霍尼維爾等，他們系統內置有專用的數據庫，并提供有接口可以轉化為標準的數據庫，通過前面提供的方法，用戶可以從遠程通過調用數據庫來了解整個BA系統的情況。如果他想獲得BA系統的實時狀況和實時控制BA系統可以直接通過相應的CGI程序監控BA系統。
通過這樣的結構，授權的用戶可以在遠程獲得建筑設備每一個部件的相關數據，除了數據監測和報警功能之外，還有比如數據記錄趨向預測、基本維護等功能。現代的BAS系統包括數以千計的外部點，所以傳輸的數據必須經過優化僅僅是關鍵數據才應該在BAS和遠程使用者間傳輸。而在房地產建筑設備中，HVAC系統和照明系統最耗能的，在開率控制系統的功能時，用戶的滿意程度是主要的參考因素，所以目前建筑設備的控制和足夠通風量；照明系統，為房客和公用區提供足夠照明；報警系統有，對煙、火警的探測和處理；傳送系統有升降機，傳送帶，運輸帶和自動門，電力供應系統等。
在大多數BAS系統中，主要是四類信號：模擬輸入、模擬輸出、數字輸出、數字輸入。對于一個具體的BAS系統而言，它的輸入輸出包括煙感探頭狀態，空氣混合室、中過濾器狀態，識別空調房間情況的傳感器等；二進制輸出包括回風機、送風機、VAV控制盒、照明、報警等；模擬量的輸入包括回風和室外新風的溫濕度；送風壓力，VAV控制盒的空氣流動速度，送回溫度、房間溫度、回風溫度等；模擬量輸出包括送風、回風的風速，冷水的流動速度等。所以可將需要遠程傳輸的信號可以分為五類進行傳輸狀態類、感受器類、報警器類、趨勢類和控制類。
在現代化的房地產建筑中智能建筑建設與網絡營銷的原則為：業務為導向，市場為支力，網絡為基礎，技術為支撐，效益為根本，服務為保障
智能建筑設備給人們帶來方便的同時，也給自己帶來了一個個不速之客——黑客、信息網絡及網絡炸彈和因之而來利用網絡犯罪分子，在方便自己的同時，也為那些離智能的犯罪分子帶來了一個靠近自己便捷的通道。毫無疑問在HTML語言規劃制定和Vbscript及javascript文件操作功能被現代建筑設備中廣泛應用的同時，房地產信息網絡安全不由自主地成為我們首當其沖的問題。
如前邊所述，在利用數據庫和因特網技術監控的同時，房地產信息網絡的安全問題的措施也應運而生。
而網絡“營銷”需要兩個條件：一是采取傳統的市場營銷手段；二是在網上提供價格有吸引力的商品。應該說至少到目前為止，傳統營銷與網絡營銷實質上是房地產整體營銷策略的兩個有機組成部分。傳統營銷的對象是房地產網站本身和房地產企業品牌，而網絡營銷的對象是有關企業的大量信息，這兩部分是缺一不可的，只有整合才能使其發揮最大的功效。
傳統搞品牌。房地產企業網站的知曉和品牌的建立只有通過傳統營銷方式才能得以實現。網站作為消費者與企業最終產品之間的中介者，首先必須把自己推銷出去，引導消費者進入網站，這樣才能使他們接觸最終產品信息，而網站怎樣才能引起消費者的點擊欲望呢？傳統媒體的廣告促銷是有力的幫手。就連以網上直銷聞名的戴爾公司，也在電視的黃金時段大打廣告。在宣傳網站的同時，還必須把網站同企業的品牌形象緊密結合在一起，吸引真正有需求的目標消費者，以免虛耗宣傳資源。因此企業就必須得在消費者購買決策前樹立品牌形象。只有這樣，消費者才會垂青于載有該品牌信息的網絡。對于房地產這種高價值產品，品牌效應在消費者購買決策者中是一個重要影響因素。良好的品牌形象也是房地產企業的一項無形資產。借助傳統媒介建立品牌形象，是房地產企業利用傳統營銷手法引導消費者登陸企業網站的一個較好方式。如果沒有傳統營銷的幫助，網絡營銷只能坐著冷板凳，感嘆英雄無用武之地了。
關鍵詞：防火墻；數據包；；認證
當今我們已經步入網絡信息時代，校園中的教職工和學生在通過校園網絡獲取信息的便利時，又滋生出了新的網絡安全問題。為了盡量避免資料被丟失、數據被篡改、密碼被盜等惡性事件的發生，在校園網絡中應建立起一套網絡安全體系，特別是從制度和措施上建立起有自己特色的網絡安全體系。其中“防火墻”是其必須要考慮的安全保障技術之一。
防火墻（硬件或軟件）是設置在被保護網絡和外部網絡之間的一道屏障，以防止發生不可預測的、潛在破壞性的侵入。它可通過監測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。
根據其防范的方式和側重點的不同，防火墻可分為三大類。
（1）數據包過濾：數據包過濾技術是在網絡層對數據包進行選擇，選擇的依據是系統內設置的過濾邏輯，被稱為訪問控制表。通過檢查數據流中每個數據包的源地址、目標地址、所用的端口號、協議狀態等因素，或它們的組合來確定是否允許該數據包通過。
數據包過濾防火墻邏輯簡單，價格便宜，易于安裝和使用，網絡性和透明性好，它通常安裝在路由器上，路由器是內部網絡與Internet連接必不可少的設備，因此在原有網絡上增加這樣的防火墻幾乎不需要任何額外的費用。
（2）應用級網關：應用級網關是在網絡應用層上建立協議過濾和轉發功能。它針對特定的網絡應用服務協議使用指定的數據過濾邏輯，并在過濾的同時，對數據包進行必要的分析、登記和統計，形成報告。實際中的應用網關通常安裝在專用工作站系統上。
數據包過濾和應用級網關防火墻有一個共同的特點，就是它們僅僅依靠特定的邏輯判定是否允許數據包通過。一旦滿足邏輯，則防火墻內外的計算機系統建立直接聯系，防火墻外部的用戶便有可能直接了解防火墻內部的網絡結構和運行狀態，這有利于實施非法訪問和攻擊。
（3）服務：服務也稱鏈路級網關或TCP通道，也有人將它歸于應用級網關一類。它是針對數據包過濾和應用級網關技術存在的缺點而引入的防火墻技術，其特點是將所有跨越防火墻的網絡通信鏈路分為兩段。防火墻內外計算機系統間應用層的鏈接，由兩個終止服務器上的鏈接來實現，外部計算機的網絡鏈路只能達到服務器，從而起到了隔離防火墻內外計算機系統的作用。此外，服務也對過往的數據包進行分析、注冊登記，形成報告，同時當發現被攻擊跡象時會向網絡管理員發出警報，并保留攻擊痕跡。
根據以上特點，校園網絡在設置防火墻時應當從以下幾個方面著手。
（1）入侵檢測：具有黑客普通攻擊的實時檢測技術。實時防護來自IP Source Routing、IP Spoofing、SYN flood、IC-MP flood、UDP flood、Ping ofDeath、拒絕服務和許多其它攻擊。并且在檢測到有攻擊行為時能通過電子郵件或其它方式通知系統管理員。
（2）工作模式選擇：目前市面上的防火墻都會具備三種不同的工作模式，路由模式、NAT模式和透明模式。我們選擇的是透明模式，防火墻過濾通過防火墻的封包，而不會修改數據包包頭中的任何源或目的地的信息。所有接口運行起來都像是同一網絡中的一部分。此時防火墻的作用更像是Layer2（第二層）交換機或橋接器。在透明模式下，接口的IP地址被設置為0.0.0.0, 防火墻對于用戶來說是可視或透明的。
（3）策略設置：防火墻可以提供具有單個進入和退出點的網絡邊界。由于所有信息流都必須通過此點，因此可以篩選并引導所有通過執行策略組列表產生的信息流。策略能允許、拒絕、加密、認證、排定優先次序、調度以及監控嘗試從一個安全段流到另一個安全段的信息流。可以決定哪些用戶和信息能進入和離開以及它們進入和離開的時間和地點。
（4）管理界面：管理一個防火墻的方法一般來說有兩種：圖形化界面和命令行界面，我們選擇為通過web方式和java等程序編寫的圖形化界面進行遠程管理。
（5）內容過濾：面對當前互聯網上的各種有害信息，我們的防火墻還增加了URL阻斷、關鍵詞檢查、Java Ap-ple、ActiveX和惡意腳本過濾等。
（6）防火墻的性能考慮：防火墻的性能對于一個防火墻來說是至關重要的，它決定了每秒鐘可能通過防火墻的最大數據流量，以bps為單位，從幾十兆到幾百兆不等。千兆防火墻還會達到幾個G的性能。要充分進行性價比的考慮。
（7）用戶認證：要建立完善的用戶認證機制，可以指定內部用戶必須經過認證，方可訪問不可信網絡。防火墻可以限定只有授權用戶可以通過防火墻進行一些有限制的活動，可以使用內建用戶數據庫、外部Raduis數據庫或IP/MAC綁定等多種認證方式，對于內部網絡的安全又多了一層保障。
總之，要做到校園網絡安全，防火墻技術是非常重要的網絡安全屏障之一，但要確保網絡安全仍必須要從全方位著手，重點還要從管理和安全意識上下功夫。否則即使技術上再先進，也有可能因為人為的疏忽大意而造成資料丟失、泄密等。
參考文獻：
[1]唐正軍, 李建華. 入侵檢測技術[M]. 北京: 清華大學出版社, 2004.
[2]馬曉春.防火墻技術在網絡入侵檢測系統中的應用研究[D].西安:西北工業大學，2005.
關鍵詞：主動防御；網絡攻擊；網絡安全
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2011) 01-0000-02
Applications of Active Defense Strategy in Campus Network Security
Zhang Yongcai
(Guangzhou Panyu Polytechnic,Panyu511483,China)
Abstract:This paperintroducts active defense technology to contain network attacks,monitor and track them, make up the existing security systems university deficiencies.In this paper,the active security defense system deployed in the detailed program of the campus network.
Keywords:Active defense;Network attack;Network security
一、引言
隨著信息技術的發展與應用的不斷深入，各大高校的校園網絡建設也在不斷的升級，為提升高校資源共享、促進高校提升工作效率起到了良好的推進的作用。與此同時，網絡安全問題也接踵而來，近年來高校的網絡安全不容樂觀，拒絕服務攻擊、蠕蟲病毒層出不窮，影響了高校的信息安全。當前，主要使用的網絡安全手段包括入侵檢測系統、防火墻技術等，這類信息安全技術均主要應對外網的攻擊，對來自內網的威脅無能為力，而且均屬于被動的防護手段，難以對未知的攻擊行為進行主動地發現和防御。引入主動防御技術，有利于牽制網絡攻擊行為，對其進行監視和跟蹤，彌補高校原有安全系統的不足之處。
二、網絡安全防御技術概述
（一）安全防護技術
針對當前的網絡安全威脅，相應的安全防護技術有加密技術、身份認證、訪問控制、防火墻、入侵檢測等等。這些策略均是對網絡上的己知攻擊進行安全防護，屬于被動的防御手段。網絡的安全現狀亟需開發出一個主動的系統，及時彌補網絡漏洞，及時發現攻擊者的動向與意圖，盡可能將損失降至最低。這就需要對攻擊者使用的工具、進攻的方式進行了解，直接掌握攻擊者的第一手資料，在攻擊尚未擴展開來之前進行針對性地防御，對攻擊者的攻擊能夠控制和引導。
（二）蜜罐技術
本文采用Honey net Project的創始人Lance Spitzner對蜜罐技術的定義，即“蜜罐是一種安全資源，其價值在于被掃描、攻擊和攻陷。蜜罐并不向外界用戶提供任何服務，所有進出蜜罐的網絡流量都可能預示著一次掃描、攻擊和攻陷，蜜罐的核心價值在于對這些非法活動進行監視、檢測和分析” [1]。蜜罐技術使人們能夠通過主動還擊的方式來進行網絡安全防護，通過專門引誘攻擊者的攻擊行為，來疏導攻擊者的時間和資源，使真正的網絡安全得到防護。通過蜜罐技術還能采集攻擊者的信息，用于對其進行追蹤。
（三）虛擬蜜網技術
蜜罐技術屬于單機系統，而虛擬密網則更加復雜高效，在入侵檢測的能力和響應速度方面也有更好的表現。虛擬密網分成兩類[2]：自包含虛擬Honey net（Self-Contained Honey net）和混合虛擬Honey net（Hybrid Honey net）。需要比較大的管理投入以及硬件投入。
三、校園網安全系統整體設計
（一）系統設計目標
結合當前校園網的安全現狀和安全需求，可知校園網的攻擊來自外部和內部兩個部分，而內部攻擊占據更大的比重，而且攻擊方法層出不窮，難以單靠一種安全工具徹底使問題得到解決。只有全方位地構建一種綜合的安全時限方案，才能達到預期的效果。系統設計目標為：
1.能夠進行精確的數據捕獲，從而得到有價值的安全信息。
2.對于所捕獲到的信息，能夠保證其安全性，完整性和機密性。
3.系統能夠在一定程度上控制攻擊者的行為，避免攻擊者越過系統亟需進行攻擊。
4.系統能夠對日志進行高效、準確的分析。
5.在攻擊行為發生時，系統通過報警功能及時提示網絡管理人員。
（二）系統模型結構
結合校園網的安全現狀與需求，所部署的安全系統應該在以下幾個方面發揮作用：1.入侵檢測。2.入侵行為控制。3.入侵行為分析。4.入侵行為記錄。5.服務模擬。6.行為捕獲。7.數據融合。安全系統基于主動防御策略，建立以下的模型結構:
圖中，入侵檢測部分用于發現網絡入侵行為，并傳給服務模擬部分；服務模擬部分調用行為捕獲部分，同時向可疑行為提供服務；數據融合部分提取數據，對入侵行為進行分析；入侵行為控制則用來控制網絡的入侵行為，并將新的模式添加到入侵檢測知識庫。
（三）系統主要模塊
整個系統的模塊組成為：數據獲取模塊、數據控制模塊、系統日志模塊和入侵響應模塊。數據獲取模塊的功能是對網絡數據和系統數據進行獲取；數據控制模塊則協調各部分工作，并實時控制網絡上疑似為攻擊的行為；系統日志模塊定期統計和分析系統產生的日志，從中挖掘攻擊者的工具、方法和動機；響應模塊則對攻擊行為進行相應。具體拓撲結構如圖所示：
圖中，蜜罐網絡的主機通過維護日志，來記錄主機的活動信息，并將數據傳遞至日志服務器，日志服務器將所收集到的信息進行分析和利用。
四、校園網安全系統具體實現
（一）系統實現環境
考慮到可移動性以及實際條件的限制，本文采用虛擬機技術來擔當主動防御系統的平臺。具體配置為一臺IBM服務器，2G內存，INTEL CPU，兩塊160G SCSI硬盤，100M/1000M自適應網卡。網絡環境為外網100M，內網1000M到樓。系統部署在一臺計算機上，作為二層網關，宿主機的主要功能是數據捕獲與控制。宿主機的兩個網卡分別聯結至管理機與校園網，由虛擬機軟件VMware生成vmeth0、vmeth1和vmeth2，蜜罐A與蜜罐B與vmeth1以主機方式進行連接。
（二）虛擬網橋機
網橋部分是主動防御系統的關鍵,網橋的主機中部署了系統的信息收集部分和主動防御部分，并設置相關的日志系統。本系統的網橋配置在VMware軟件所建立的Linux虛擬機系統上。在主機上設置兩塊起到橋接作用的物理網卡，分別為eth0與eth1，并以之生成兩個網段，分別作為管理蜜罐網絡的網段以及對日志進行管理的網段，分設的網段能夠最大限度的保證系統的安全性能。
基于B2C平臺的電子商務網站客戶信息安全，是指以B2C為平臺的電子商務網站對客戶信息的保護和管理。由于B2C平臺的電子商務網站到今天已經初具規模，所以關于B2C平臺的電子商務網站的發展也倍受關注。本次結合了京東商城的營銷模式，對客戶信息安全管理提出了有效的對策。
（一）及時修補漏洞。由于漏洞是京東商城客戶信息泄露的主要根源，所以京東商城在客戶信息泄露事件發生以后越發重視網站漏洞的發現與修補。京東商城會向發現網站漏洞并且把漏洞告知京東商城的人員，發放獎勵以尋求建立更完善的電子商務系統。及時修補漏洞可避免信息丟失造成的客戶損失，維持了商家與客戶營銷模式的穩定進行。
（二）行安全支付。網上購物的突出特點是利用信用卡實現網上支付，我國電子商務在線支付的規模仍處于較低的水平，在線支付的安全隱患依然存在。多數代付銀行職能的第三方支付平臺由于可直接支配交易款項，所以越權調用交易資金的風險始終存在。為了保障消費者賬戶信息的安全，京東商城采用了安全支付模式，安裝支付控件以檢測賬戶信息，發現異常情況及時報警給客戶。
（三）修改個人信息。第一時間告知客戶修改個人信息。當泄露事件發生以后，考驗京東商城以及所有涉及信息泄露的B2C電子商務網站的頭等事情就是對泄露事件的應變能力，這點京東商城一如既往的體現出高效率。京東商城第一時間通知客戶更改個人信息，做好防范不法分子盜用個人信息的準備，并給已經造成損失的客戶做出相應的補償。
（四）信息系統。對行業信息動態、業界動態等更新信息集中管理，提供在后臺輸入、查詢、修改、刪除各新聞類別和專題中的具體信息的能力，可以不限量新聞、可以加載多張相關圖片。京東商城早在2009年中就成立了監察部，2011年底又設立審計部，共同組建審計監察部，嚴格控制各類信息的流程。
（五）加強員工管理。強化內部員工管理可規范信息操作流程，防止人為因素引起的客戶信息丟失。京東商城自2012年11月起，審計監察部更名為“內控合規部”，直接向CEO匯報工作。可見京東商城已經越發的意識到加強對公司內部員工管理的重要性，出臺了相關的管理條例和建立專門的管理部門，徹底加強對內部員工的管理制度。
二、結論
[關鍵詞]網格化；消防安全；管理；應用
中圖分類號：D631.6 文獻標識碼：A 文章編號：1009-914X（2016）02-0401-01
作為前些年我國公安部門開展“清剿火患”戰役的重要創新舉措之一，網格化消防安全管理模式的實施就是為了使隱患的排查不留死角，從根本上實現消防工作的全面覆蓋。然而，從目前的實際情況來看，雖然我國“清剿火患”戰役已站告段落，但我們不得不承認網格化管理模式在此次戰役中所發揮出的顯著作用。基于此，網格化對消防工作的長遠發展儼然是具有深遠意義的，我們理應將其引入到日常的消防安全管理工作中。
一、“網格化”應用于消防安全管理工作中的原則與優勢
（一）原則
所謂“網格化”，即是在傳統管理模式的基礎上對管理對象進行劃分（網格單元的劃分），通過這樣的劃分，加之與現代信息技術的充分結合來全面實現各個網格單元之間的信息交流與共享，最終在統一調配與全面整合的管理方式下實現對管理效率的提升。然而，對于網格化管理模式的實施來說，需要遵守以下幾個方面的原則：第一，信息化。由于處在信息化社會之中，信息的傳遞勢必將更加注重效率性與實效性，所以網格化管理的實施必須保持各個網格單元之間的通訊暢通以及信息傳遞的準確性與真實性。只有這樣，才能夠為全面掌握各個網格的具體情況，這是網格化管理是否能夠實現的重要基礎。第二，標準化。在整個消防安全管理過程中，網格的劃分是最為關鍵的環節之一。然而，為了方便后期管理工作的開展，網格的劃分必須遵循相應的技術標準。第三，系統兼容性。在整個網格的劃分過程中，網格共性其實是最為基礎的因素，劃分工程中相同共性的網格都需要歸屬于一個單元之中，由此可以看出網格單元不僅具有多樣性，同時也是相對獨立的[1]。因此，在網格化管理模式的實施過程中必須充分考慮到網格單元的系統兼容性問題。
（二）優勢
具體來說，“網格化”模式實施于消防安全管理工作中的優勢主要體現在以下幾個方面：第一，由于網格化模式的實施始終都依托于現代化的信息平臺，這種充分結合了現代信息管理技術的信息化、數字化管理模式必定能夠全面實現對管理對象過程與結果的控制與評價，從而促使消防安全管理工作更加的高效、精確。第二，我們都知道傳統的消防安全管理模式始終都具有被動的特性，而網格化管理模式的實施即能夠將這種被動有效轉換為主動，從而更好的應對火災，有效減少了盲目性與管理流動性。第三，在網格化管理模式的實施中，消防安全管理將逐步規范化，并逐漸形成一套標準規范的技術流程，這種流程會在火災的發生、火警的出警狀況以及火情的確定過程中準確的表現出來，從而形成一套完整的筆錄系統（消防行政執法中的詢問筆錄），這無疑在一定程度上提升了消防安全的管理水平。第四，網格化模式的實施能夠為消防安全管理創建起一套科學有效的績效評價系統，這有利于我們實現對消防管理信息的全面、實時掌握，從而有效提升管理水平。與此同時，這種動態性的科學管理方式也將徹底擺脫傳統管理模式下認為因素對結果評價的各種影響，使結果更具真實性與可靠性[2]。
二、“網格化”在消防安全管理工作中的具體應用
（一）建立高科技消防管理平臺
第一，社區火災隱患直報平臺的建立。該平臺的建立應該依托于社區信息化管理平臺，具體來說，無論是消防巡查員還是消防樓長，在巡查中弱發現隱患都可以通過3G網絡上來及時將隱患信息上報到服務器系統終端，然而服務器系統終端則通過平臺來將隱患信息傳遞給相關人員（如社區管理人員、物業公司管理人員等），最終再通過完善的業主聯絡系統（如QQ群、微信群、手機短信、樓宇智能對講等）來督促業主對火災隱患進行整改。第二，社區消防動態管理平臺的建立。該平臺的建立應該依托于視頻監控系統，其通過對社區內所有建筑及消防設施進行三維建模標注，來有效實現對火災隱患以及火災報警的實時監控。具體來說：一是在發生火災報警時，第一時間將三維模式切換至報警點，將相關信息展示出來，并且通過已經建成的視頻監控系統來實現對現場情況的實時查看；二是以集中控制中心為基礎，有效實現實時監控與綜合調度與指揮。在這樣的環境下，發現火災隱患的第一時間，相關管理人員就會得到預警，從而對火災隱患的整改進行實時跟蹤。同時，通過對信息平臺所匯總火災隱患信息的定期分析與判別，來從源頭上預防與降低消防違法行為與火災隱患的發生率，最終促使消防安全管理工作更加全面、直觀。
（二）加強與社會資源的結合
作為一種革命與創新，網格化管理模式已經在我國社會管理中運用了多年，且在諸多工作領域中呈現出了良好的效果。然而，作為社會管理綜合治理工作的一部分，消防安全管理工作因其與生俱來的兩大重要性（即保護自然環境，維護人們的人生財產安全），我們理應將網格化引入到其中，以此來實現對其效率與水平的提升。那么，要想在消防安全管理工作中實施網格化管理模式，就必須加強與社會資源的結合，在網格的劃分上盡量多與其他部門劃分的基本單元保持統一性，以此來實現區域內的綜合管理與共同監督。與此同時，還應該以信息化技術與手段作為支撐，通過對其他部門視頻監控系統的借鑒與利用來實現消防部門與網格化管理對象的互動，從而有效打破傳統模式下部門與空間的界限，真正實現了信息資源的交流與共享。
（三）實現信息流轉
信息流轉，即是網格化模式引入到消防安全管理工作體系之中的一大亮點。具體來說，在整個網格化消防安全管理體系下，始終都應該以小網格員（消防檢查）、中網格員（消防復查）以及派出所民警（隱患處理）為主線，通過這三類人員對消防宣傳、消防例會、消防指導等環節的實施來實現信息的流轉[3]。然后，由平臺自主發起，通過對主線任務的主動檢查（小網格員）、事后復查（中網格員）以及最終處理（派出所民警）來實現對信息流程的閉環，最終保證消防隱患的及時發現與有效處置。當然，除了主線任務，輔助任務也是由平臺自主發起的，而不同角色的類型任務也具有較大的差異，所以必須經過平臺的自動流轉與智能分類，同時與流程相關的人員也需要按照一定的秩序與規程來對其進行處理，從而保證輔助任務的實時性與高效性，確保輔助任務的閉環。
三、結語
總之，網格化管理模式的推行不僅提升全民消防意識、強化公共消防安全、保障經濟社會平穩發展的重要舉措與有效途徑，同時也是我國公安機關為了適應新形勢、新任務而在消防監管職能上進行的有益探索。當然，除了上述客觀因素，網格化管理模式的推行更是提升火災預控能力、滅火救援能力，維護社會和諧穩定的必然要求。然而，網格化安全管理模式的實施理應與打造公安消防鐵軍、構筑社會消防安全“防火墻”工程等重要工作充分結合在一起，循序漸進的抓好、落實。只有這樣，網格化安全管理模式的諸多優勢才能夠在消防安全管理工作中得到充分的體現。
參考文獻
[1]陳景文，余雯.探究網格化在社會消防安全管理中的作用[J].山西建筑，2015，（26）：245-246.
關鍵詞：無線局域網技術；校園網；應用
中圖分類號：TM406 文獻標識碼：A 文章編號：1674-7712 （2014） 04-0000-01
針對大中專院校里的教師和學生而言，校園網是他們獲取資源和信息的重要途徑，因此校園網在學校中發揮著重要作用。而就校園網維護管理來看，目前許多學校應用的網絡還是有線網絡，因此應用方面尚存在一些問題。例如網絡無法接通全部區域范圍，只有部分教室和圖書館有網線，因經費問題而不能鋪設光纜等。無線局域網技術的迅速推廣應用，徹底改變了傳統布線施工應用復雜雙絞銅線（Coaxial）的局域網絡模式。因此，就應用需求而言，它是有效解決校園網應用的最佳途徑。
一、無線局域網的優勢特點
（一）網絡組網施工容易。按照傳統方法進行網絡組網施工，周期較長且通常要破墻掘地然后穿線架管，存在較大的施工難度。使用無線局域網則大大縮減了網絡施工的工作量，僅需安裝一個或幾個接入點AP（AccessPoint）設備就能實現在某一區域范圍內建立起局域網絡的目的。
（二）網絡終端布置簡單。傳統局域網絡的網絡終端必須符合網絡接入點位置的要求，其安放位置受到嚴格限制。無線局域網的建立徹底打破了這一限制，只要在信號覆蓋區域內，能夠在任何位置實現網絡接入。
（三）網絡再次擴展方便。無線局域網的配置方式有多種，可以按照需要靈活進行選擇。所以，其不僅適用于少數用戶的小型局域網絡，也適用于多數用戶的大型局域網絡，增加接入用戶時，完全能夠通過增加接入點數量實現網絡的再次擴展。
（四）維護管理成本低廉。傳統局域網絡不利于擴展，因此網絡設計人員必須全面考慮未來發展需求，防止因再次擴展而增加施工成本，也為此預設了許多不必要的接入點。然而，當網絡發展超出設計規劃時，卻又必須進行網絡升級改造，造成資源的極大浪費。無線局域網的應用，因其組網方式靈活的優勢，使網絡維護管理成本變得很低。
（五）數據傳輸速率較高。如今，所有無線局域網絡接入設備的數據傳輸速率基本都在2Mbps以上，完全能夠與校園網應用需求相符合。
（六）網絡兼容性能良好。無線局域網采用載波偵聽多路訪問、沖突避免（CSMA/CA）介質訪問協議，其遵從IEEE802.3以太網協議，完全可以與標準以太網以及當前主流操作系統相兼容，無論是臺式電腦、筆記本電腦還是平板電腦等終端設備都能方便進行接入，且用戶現有的網絡軟件在無線網上能夠不受任何影響地隨意運行。
二、無線局域網的安全隱患
（一）非法接入竊聽數據信息。我們知道，無線局域網絡的通信通過無線電波進行傳送，因此，只要在無線電波范圍之內，所有計算機都能夠進行無線網絡登陸和監聽，嚴重威脅到無線局域網的安全。
（二）假冒用戶實現網絡入侵。無線網絡里的無線網絡工作站（STA）與訪問節點（AP），以及其他網絡工作站之間沒有任何固定的物理鏈接，因此在無線傳輸過程中，用戶身份信息很容易被竊聽，一旦非法用戶截獲到合法用戶信息，即可假冒合法用戶實現網絡入侵。
（三）安全漏洞泄漏敏感信息。無線網絡如果沒有采取安全加密措施，例如開放式、封閉式系統認證，都可能受到網絡竊聽攻擊，從而讓非法接入者輕易地竊取到網絡資源。而即使采取了安全加密措施，也可能因WEP的先天設計缺陷而被非法破解。
三、無線局域網技術在校園網中應用的安全防范
（一）認真制定安全防范方案。進行校園網規劃設計時，就必須對校園無線局域網的主要用途進行確定，例如確定允許接入的設備和人員，再對接入點（Access Point，無線訪問接入）的物理位置、客戶端訪問權限以及控制模式等進行具體規劃。
（二）實行網絡隔離機制。要對無線信號范圍進行限制，同時明確區分無線局域網與校園內部網絡，通過防火墻等技術實現無線接入點與內部網絡之間的安全隔離，如有必要可進行物理隔離，確保不會因無線局域網而造成整個校園網絡危機。
（三）嚴密認證措施。必須嚴格進行用戶口令認證，避免因非法接入而危害到網絡及數據安全。具體包括實行用戶實名注冊、對接入設備MAC地址等進行定期確認。此外，還要對附加在第三方的數據加密字典進行設置，這樣即使無線信號被竊聽也無法理解其中含義，從而保證了核心數據的信息安全。
（四）發揮安全優勢。要充分發揮無線局域網本身提供的安全優勢，可以對無線接入點采取四點措施：更改缺省口令；使用高強度加密傳輸，如WPA2傳輸等；更改SSID，且配置無線接入點不進行SSID廣播；更改SNMP設置。
（五）開展系統監控。可以通過WLAN專用入侵檢測系統進行網絡監控，從而及時發現非法接入的AP、假冒客戶端等，同時實時分析和監控WLAN的網絡安全狀況。
四、結束語
無線網絡因相關配套技術尚存在不足之處，傳輸速度與傳輸安全方面還存在一些問題，因此，校園網無線局域網的建設必須采取必要的安全措施，從而確保網絡安全。此外，必須考慮方便學生和教師上網學習的最終目的，通過各種技術手段，為學生和教師提供一個安全、便捷、適用的校園網絡環境。
參考文獻：
[1]厚立群，毛玉明.無線局域網用戶安全接入解決方案對比分析[C].全國網絡與信息安全技術研討會2004論文集，2004.
[2]李芳芳.基于WLAN技術的校園無線網絡規劃設計[C].2008通信理論與技術新發展――第十三屆全國青年通信學術會議論文集（下），2008.
[3]劉宇.校園WLAN建設的思考[J].電腦知識與技術，2011（24）.
[4]任潔.淺談無線局域網安全解決方案[J].電腦知識與技術，2011（14）.
【關鍵詞】校園網絡；運營管理；網絡建設
【Abstract】With the advent of the information age， it is convenient for users to interact and manage the information. A new digital campus safety management program Ruijie proposed for its excellent performance and safety by the major colleges and universities favor， and have been put into use. Based on the research of network construction， this paper mainly introduces and summarizes the characteristics of the security operation management scheme， and analyzes the performance advantage of this management program on the current campus network construction.
【Key words】Campus network； Operation management； Network construction
0 前言
隨著計算機互聯網的發展和應用，國內外各大高校的校園網絡建設成為高校網絡建設的重點，目標是要實現高校業務的全面信息化。校園網絡信息化建設不僅計算機網絡技術難題，更包含網絡硬件設施、信息資源、教學環境等內容[1]。校園網建設的設計原則應充分考慮其實用性、安全性、可靠性、先進性、可擴展性、以及經濟性[2]，方便全校師生這一龐大群體用戶的使用。
隨著高校的數字化網絡校園建設的全面展開，各種網絡應用系統開始廣泛應用于教學、科研等方面[3]。數字化校園的最終目標是要達到一種信息集成、應用集成以及社會集成的統一應用門戶。
1 方案簡介
銳捷網絡多年來扎根于中國的教育事業，了解中國教育的現狀，提出了很多校園網絡的建設和管理方案。
其作為國內教育行業信息化建設的領導者，根據國內高校數字化校園網絡建設發展趨勢和方向，提出了一種“五位一體數字校園安全運營管理”的管理方案[4]，滿足全校師生用戶的教學工作、科研事務、管理用戶等實際應用需求，為用戶提供了一個安全可靠的網絡平臺。同時該方案已在國內各大高校成功建設和投入使用，實現測試效果優良。
該方案是基于準入和準出、802.1x和Web、校內和校外、有線和無線、IPv4和IPv6這五項方面的內容進行設計與研究，分別實現此五項內容的一體化。該方案中五項內容一體化之間相輔相成，共同構建以實現校園網的統一認證運營管理，保證校內網絡用戶的安全管理和使用。
2 方案實現內容分析
2.1 準入和準出一體化
準入過程用于驗證身份，驗證所接入網絡的用戶、主機以及網絡的信息標識，確保網絡用戶合法、真實，保證內部網絡的安全性。
準出過程用于區分權限，針對用戶的訪問校外、網絡使用流量、帶寬占用等網絡用戶權限規范[5]。根據校園網絡的準出過程，時長、流量、帶寬等權限區分做到相互立。以及規范用戶的校外使用和校內使用的計費策略等[6]。
準入和準出一體化實現了用戶、主機以及網絡等信息的自動綁定，確保使用網絡的用戶身份的合法性，同時根據用戶身份權限，規范相應用戶的訪問控制、帶寬和收費標準，便捷了對網絡用戶管理的同時，也提高了用戶體驗水平。此外，準入和準出一體化使用戶只用一個帳號信息就可以在內網或外網進行訪問使用。
2.2 802.1x和Web一體化
802.1x和Web一體化為用戶提供了兩種網絡認證方式。其中一種是基于802.1x的認證客戶端認證方式，另一種是基于瀏覽器Web端認證方式，兩種方式適用于的高校中師生的使用情況，方便學區內用戶的使用。
802.1x和Web一體化可以實現交換機同時支持802.1x準入和Web準入，部署更加靈活。另一方面，統一認證計費管理平臺，也為用戶提供豐富的接入認證方式和管理控制。在認證通過時，802.1x準入和Web準入都可以動態綁定用戶所使用的IP地址、主機MAC和端口，支持真實源地址保障[5]，安全性高，減少投資成本，便于管理。
2.3 有線和無線一體化
有線和無線一體化在校園網建設中具備減少投資成本、降低管理難度等優勢。認證過程中均可以采用802.1x和Web認證方式；實現對同一個賬號可設置有線包月和無線計時長等多種形式的計費策略，不僅有利于管理，同時使用戶方便連接使用。基于無線客戶端的認證方式包含有線802.1x認證方式的某些特性，具備防、在線交流等常用功能，其安全性更高、便于日常用戶的管理。
2.4 校內和校外一體化
數字化校園建設逐步落實和應用，使得校外的用戶通過VPN訪問和使用校園網絡的需求量，在校園網實際應用中逐步增多。VPN網關能夠支持IPSec VPN的客戶端認證的同時也支持SSL VPN的Web端認證。
校內和校外一體化采用一種通過驗證身份，所達到網絡資源訪問管理的目的。運維管理人員和網絡用戶都可以使用一套身份認證就能夠使用校園網絡資源，大大降低了網絡使用中的運維管理復雜度，提高了網絡使用效率，提升了用戶的上網使用體驗，便捷高校的教學以及管理工作。
2.5 IPv4和IPv6一體化
對于支持雙棧協議主機的網絡認證分為寬松模式、兼容模式以及寬松模式。嚴格模式下用戶可以通過IPv4進行認證而不能將IPv6的報文利用網絡轉發。而在兼容模式和寬松模式中，對用戶的IPv6報文利用網絡實現轉發的規則較為寬松。
IPv4和IPv6一體化支持用戶端主機純IPv6認證以及IPv4/IPv6的雙棧認證方式，支持NAS和RADIUS Server間純IPv6通信和IPv4/IPv6雙棧通信；實現認證后自動獲取用戶IP信息，統計用戶使用情況，方便用戶安全管理和計費管理等，使校園網絡管理具備減少投資成本和網絡用戶的管理難度、改進用戶網絡使用體驗和網絡安全審計等優勢。
3 總結
信息化校園網絡建設需要考慮幾萬師生使用的強大數據流量，銳捷網絡“五位一體校園網安全運營管理解決方案”能夠滿足師生日常的使用，處理好網絡中廣大師生的各項日常教學任務以及科學研究等工作任務。
利用校園網絡的建設，將為開展信息化校園提供滿足廣大師生需求的通信能力、計算能力以及存儲能力。在高校中，建設一個安全可靠、可控制管理的五位一體化校園網絡，能夠做到主動的網絡管理，為廣大高校師生提供一個安全便捷的上網環境和更多優質服務。
【參考文獻】
[1]施敏，李明，萬國平.網絡管理員之局域網組建與維護超級技巧1000例[M]. 電子工業出版社，2007.
[2]廖常武，汪剛，黃瑛，等.校園網組建[M].清華大學出版社，2005.
[3]王楠，喬愛玲.高校數字化校園規劃體系結構與流程[J].中國電化教育，2008（1）：16-20.
[4]譚偉.結緣教育執著前行――銳捷網絡服務教育十年[J].中國教育網絡，2009（6）：51-52.
【關鍵詞】消防 安全管理 物聯網技術 信息化應用
物聯網技術能夠實現信息的智能收集與傳遞，不僅可以降低人為誤操作帶來的安全隱患，同時也可以提高消防工作效率，阻止火勢的蔓延，保障人民群眾的生命財產安全，加強消防信息化建設，就要在消防工作中利用物聯網實現資源的有效整合與利用。
1 物聯網技術
物聯網技術是在互聯網技術之上研發的一種先進的計算機技術，由于我國對物聯網技術的研究較早，目前，物聯網技術在各行各業中都有著廣泛的應用，極大程度的促進了我國現代化建設。物聯網技術的技術核心是將網絡技術做了延伸和擴展，將移動終端設備與互聯網相連接，如全球定位系統、紅外感應器、激光掃描儀等，通過移動終端設備實現信息的交換，達到智能監控與管理的目的，運營模式有M2M、SaaS等。
物聯網以其智能化以及優越性在消防安全管理中有著重要的應用，尤其針對于高層建筑、高鐵、地下建筑的消防安全管理有著更大的意義，更大的責任，只有加強消防信息化建設，才能有效的保障社會群眾的生命財產安全，物聯網在消防信息化中的應用主要表現在感知功能與傳輸功能上，通過手持機等移動終端設備來實現智能的感知功能，通過無線網絡實現信息的傳輸功能，最終作用于消防系統中，另外，物聯網技術還可以應用于消防事業管理，將數據導入到消防檔案系統中，實現統一管理與消防的合理調度。
2 物聯網技術在消防信息化領域中的應用
2.1 更新基礎數據庫
數據是系統的重要組成部分，完善的數據不僅可以幫助系統做出正確、科學的分析，同時也能夠提高數據的利用率，但是我國目前的消防信息系統數據過于陳舊，資源利用率不高，在資源共享方面難以提供全面的數據，極大程度的限制了我國消防信息化的進程，因此，將物聯網技術應用在消防信息化領域中，能夠有效的對數據進行錄入與分析，區別于過去數據單獨錄入存在重復率極高的弊端，物聯網能夠實現數據的平移，達到資源有效整合的目的，消防信息化領域中，將滅火救援、隊伍整改以及后勤保障串聯在一起，實現統一管理，利用物聯網技術可以將消防指揮中心與客戶終端相連，在火災發生時，能夠及時的采取正確的滅火措施，疏散人群，避免造成更大的損失。另外通過為消防人員配置移動終端設備，能夠最大程度的提高資源的利用率，促進消防事業的發展。
2.2 實現消防車輛智能調度
在滅火過程中，對消防車輛、消防員和滅火藥劑的調度有著重要的作用，高效的調度能夠幫助消防隊員及時的采取滅火措施，在火勢尚能控制時降低安全事故的發生幾率，保障人民群眾的生命財產安全。因此，將物聯網技術應用于消防的調度中，通過RFID技術與消防車輛的水泵與發動機相連，能夠在滅火過程中，對于消防車的水量以及發動機狀態做到實時的了解，便于消防指揮中心的指揮工作，通過物聯網技術，將數據進行智能收集與傳遞，此過程不依賴于人工操作，不僅能夠避免在數據收集與傳遞中的人工誤操作，同時也大大節約了溝通的時間，數據可以直接在PDA或消防指揮系統中顯示，為消防指揮中心制定出正確的滅火方案贏得了時間。
2.3 提高消防工作人員的安全保障
火災現場情況復雜，尤其是在高層或地下建筑環境中，人員密集，疏散空間狹小，使得消防人員的危險系數增大，特殊的環境也加大了滅火救援的難度，因此，將物聯網技術與消防員相連，在消防防護服中安裝芯片，如濕度探測器等傳感設備將每一名消防員的基本信息通過網絡反映到消防指揮系統中，不僅可以使指揮員識別出火災現場的溫度、濕度以及有害氣體的濃度，從而及時調整滅火方案，另外移動終端設備還會反映出消防員的身體狀況，使指揮員及時下達撤離命令，有效的規避風險，保障消防員的安全。
2.4 實現消防設施的動態管理
消防設施主要是指自動化滅火設施、滅火器、消防水源等等。目前我國消防部隊尚沒有對消防設施采用統一的管理，自動化滅火設施等是阻止火災蔓延最為有效的途徑，尤其在消防救援力量未趕到火災現場時，自動化滅火設施的合理使用能夠最大程度的保障人民群眾的生命財產安全。消防水源是滅火救援的基礎設施之一，合理的利用可以達到最大的滅火效果，因此，將物聯網技術應用到消防信息化領域中，通過在消防設施中安裝GPS芯片合一實時了解消防設備的位置，通過安裝RFID芯片，能夠是實時了解消防設備的使用情況，便于統一管理和調度。
3 結語
綜上所述，物聯網技術在消防信息化領域有著廣泛的應用，不僅可以更新基礎數據庫、實現消防車輛智能調度、提高消防工作人員的安全保障同時也能夠實現消防設施的動態管理，不僅最大程度的保障了社會人民群眾的生命財產安全，同時也極大促進了我國消防事業的現代化建設。
參考文獻
[1]段祥永.信息化、數字化、自動化技術在消防指揮中心指揮平臺和信息管理系統的實踐與運用[J].計算機光盤軟件與應用，2013，01（16）：105-106.
[2]李惠菁，大校.以信息化為主導以“智慧消防”為推手全面提升上海消防工作和部隊建設水平[J].新安全東方消防，2014，02（04）：34-38.
[3]杜b，王聚全.基于物網的消防車輛信息動態監控系統研究與應用[J].網絡安全技術與應用，2016，03（05）：94-96.
