安全分析方法范文

時(shí)間:2024-01-19 17:49:54

導(dǎo)語(yǔ):如何才能寫(xiě)好一篇安全分析方法,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公文云整理的十篇范文,供你借鑒。

安全分析方法

篇1

關(guān)鍵詞:概率安全分析;共因失效;數(shù)據(jù)處理

中圖分類號(hào):TL364 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-2374(2013)31-0011-03

1 概述

核電廠的概率安全分析表明,共因失效在系統(tǒng)的不可靠度中占有相當(dāng)重要的貢獻(xiàn)。本文對(duì)共因失效數(shù)據(jù)分析方法進(jìn)行總結(jié)和研究,主要包括共因失效定義、共因失效事件分類、共因失效數(shù)據(jù)處理步驟、共因失效事件的定量計(jì)算以及共因失效參數(shù)計(jì)算五個(gè)部分,得到共因失效數(shù)據(jù)處理的方法,以期更深刻地理解共因失效、更精細(xì)地研究共因失效、更詳細(xì)地評(píng)價(jià)共因失效和更有效地預(yù)防共因

失效。

2 共因失效定義

共因失效定義依賴于對(duì)相關(guān)事件的理解,下面對(duì)相關(guān)事件做出定義。如果滿足下式,則事件A和B相關(guān):

P(A∩B)P(B|A)×P(A)=P(A|B)×P(B)≠P(A)×P(B)

其中:P(X)為事件X的發(fā)生概率。

如果A和B表示安全系統(tǒng)的失效,那么兩個(gè)系統(tǒng)都失效的實(shí)際失效概率將大于假定A和B獨(dú)立計(jì)算得到的概率。也就是,相關(guān)性失效會(huì)降低安全冗余性。相關(guān)性可分為內(nèi)在相關(guān)性和外在相關(guān)性。

內(nèi)在相關(guān)性指的是:一個(gè)設(shè)備的功能狀態(tài)受另外一個(gè)設(shè)備功能狀態(tài)的影響。有如下三類內(nèi)在相關(guān)性:(1)功能需求相關(guān)性:一個(gè)設(shè)備的功能狀態(tài)決定另一個(gè)設(shè)備的功能狀態(tài);(2)功能輸入相關(guān)性:一個(gè)設(shè)備的功能狀態(tài)依賴另一個(gè)設(shè)備的功能狀態(tài);(3)串聯(lián)失效:一個(gè)設(shè)備的失效導(dǎo)致另一個(gè)設(shè)備的失效。

通過(guò)組合上面三類內(nèi)在相關(guān)性,可以得到其他類型的內(nèi)在相關(guān)性。已知的內(nèi)在相關(guān)性應(yīng)該也通常是在系統(tǒng)模型中明確的?;?。

外在相關(guān)性指的是:不是系統(tǒng)內(nèi)在固有的功能特征的相關(guān)性,這些相關(guān)性的來(lái)源和形成機(jī)理通常來(lái)自系統(tǒng)外部。有下面兩類:(1)實(shí)體/環(huán)境:所處的環(huán)境類似;(2)人因相關(guān)性:人機(jī)交互造成。

以往對(duì)共因失效提出過(guò)幾個(gè)不同的定義。有的很寬泛,涵蓋了整個(gè)的相關(guān)性失效,有的根據(jù)軟件的不同而給出不同的定義。NUREG/CR-4780把共因失效作為相關(guān)性失效的一個(gè)子集,定義為:兩個(gè)或更多設(shè)備由于共同的原因同時(shí)或很短時(shí)間內(nèi)失效。為與現(xiàn)行的分析保持一致,排除了那些在模型中已經(jīng)明確?;南嚓P(guān)性失效。

構(gòu)成共因失效需要滿足如下兩個(gè)條件:(1)由共同的根原因造成的設(shè)備失效;(2)由一定的根原因通過(guò)一定的耦合機(jī)理對(duì)多個(gè)設(shè)備形成相似的情形而導(dǎo)致的設(shè)備失效。

另外NUREG/CR-4780還對(duì)構(gòu)成共因失效提出了時(shí)間的要求,這是考慮到現(xiàn)行的概率安全分析是在指定的任務(wù)時(shí)間內(nèi)進(jìn)行的,因而共因失效也應(yīng)在指定的時(shí)間內(nèi)發(fā)生,才會(huì)在概率安全分析中考慮。

3 共因事件分類

可從如下三個(gè)方面對(duì)共因事件進(jìn)行分類:失效原因、耦合機(jī)理、預(yù)防機(jī)制。通過(guò)分類可以更全面系統(tǒng)地認(rèn)識(shí)共因失效。

共因事件按失效原因的分類如圖1所示。原因歸納為7大類。

共因失效事件按耦合機(jī)理的分類如圖2所示。有硬件質(zhì)量、設(shè)計(jì)、維修、操作和環(huán)境5個(gè)分類。

共因失效事件按預(yù)防機(jī)制的分類如圖3所示。可以通過(guò)功能屏障、實(shí)體屏障、監(jiān)測(cè)/強(qiáng)調(diào)、維修人員和計(jì)劃、多樣性和設(shè)備識(shí)別6個(gè)方面的改進(jìn)來(lái)預(yù)防共因失效事件的發(fā)生。

4 共因失效數(shù)據(jù)處理步驟

共因失效數(shù)據(jù)處理可分為六個(gè)步驟:識(shí)別分析邊界、收集數(shù)據(jù)、處理數(shù)據(jù)、定量化計(jì)算、形成數(shù)據(jù)庫(kù)和參數(shù)計(jì)算。整個(gè)步驟如圖4所示:

識(shí)別分析邊界:包括要分析的電廠的系統(tǒng)和設(shè)備邊界以及運(yùn)行事件的邊界。要注意設(shè)備失效包含哪些部分失效,避免遺漏和重復(fù)計(jì)算這種失效。

收集數(shù)據(jù):搜尋可獲取的數(shù)據(jù)源,包括通用數(shù)據(jù)源和特定數(shù)據(jù)源以及分析報(bào)告等。

處理數(shù)據(jù):依照共因失效的定義及分類,開(kāi)始對(duì)數(shù)據(jù)進(jìn)行處理,以確定存在的共因失效。可把包含數(shù)據(jù)的事件分為4種類型:共因事件、獨(dú)立事件、沒(méi)有失效的事件和不進(jìn)行研究的事件。

形成數(shù)據(jù)庫(kù):對(duì)共因事件進(jìn)行定量化計(jì)算后,把共因事件和獨(dú)立事件進(jìn)行編碼,輸入到數(shù)據(jù)庫(kù)中。

定量化計(jì)算在第五部分講述,參數(shù)計(jì)算在第六部分中講述。

5 共因失效事件的定量分析

共因失效事件的定量分析方法一般采用事件影響矢量法。影響矢量是對(duì)共因事件的數(shù)字化的表示。對(duì)于有m個(gè)設(shè)備的共因組,影響矢量有m+1維。例如包含2個(gè)設(shè)備的共因組,可能存在如下的的影響矢量:[1,0,0]:沒(méi)有設(shè)備失效;[0,1,0]:有且只有一個(gè)設(shè)備失效;[0,0,1]:兩個(gè)設(shè)備都失效。

在數(shù)據(jù)源或分析報(bào)告中存在有些事件的描述沒(méi)有足夠的細(xì)致的情況,例如3個(gè)設(shè)備的共因事件,沒(méi)有說(shuō)明是2個(gè)還是3個(gè)設(shè)備失效,這種情況下通過(guò)下面的方法進(jìn)行處理。

2個(gè)和3個(gè)設(shè)備失效的影響矢量分別記為:I1=[0,0,1,0];I2=[0,0,0,1]。

處理過(guò)程中要對(duì)這兩個(gè)影響矢量分配權(quán)重,例如認(rèn)為90%的可能為2個(gè)設(shè)備失效,10%的可能為3個(gè)設(shè)備失效,則3個(gè)設(shè)備共因事件的平均影響矢量為:

I=0.9×I1+0.1×I2=[0,0,0.9,0.1]

通用的平均影響矢量的計(jì)算有下式:

I=WiIi

其中:N為可能的影響矢量數(shù)目;Wi為各影響矢量的

權(quán)重。

計(jì)算影響矢量時(shí),還要考慮設(shè)備的降級(jí)程度不同、時(shí)間分布問(wèn)題、備用失效率模型的選取以及原因的不確定性等因素,因而需要附加更多的因子,對(duì)這些因素的考慮方法由于篇幅所限不再講述,最終的計(jì)算公式如下:

ICCF=[cqF0,cqF1,…,cqFm];Ic1=[(1-cq)(1-P1),(1-cq)(1-P1),0,…,0]…Icm=[(1-cq)(1-Pm),(1-cq)(1-Pm),0,…,0]

其中:c為原因的不確定性因子。

總的平均影響矢量為:

I=ICCF+Ici

所有事件的影響矢量確定后,便可計(jì)算每個(gè)影響分類的事件數(shù)目,如下式:

nk=Fki

其中:m為共因組中設(shè)備的數(shù)目。

在Beta模型、Alpha模型和MGL模型中選擇一種共因失效模型,即可根據(jù)計(jì)算得到的事件數(shù)目,計(jì)算模型的各個(gè)因子。

6 共因失效參數(shù)計(jì)算

有了數(shù)據(jù)庫(kù)之后,根據(jù)上面的計(jì)算方法,計(jì)算所關(guān)心的共因失效參數(shù),共因參數(shù)定量處理式如表1所示,表中數(shù)據(jù)為美國(guó)核電廠運(yùn)行經(jīng)驗(yàn)數(shù)據(jù)。

7 結(jié)語(yǔ)

概率安全分析結(jié)果表明,共因失效在系統(tǒng)的不可靠度中占有相當(dāng)重要的貢獻(xiàn)。本文通過(guò)對(duì)共因失效定義、共因事件分類、共因失效數(shù)據(jù)處理步驟、共因失效事件的定量計(jì)算、共因失效的參數(shù)計(jì)算進(jìn)行分析,研究總結(jié)了共因失效數(shù)據(jù)分析方法,提供了依據(jù)現(xiàn)有數(shù)據(jù)源和分析報(bào)告建立共因失效數(shù)據(jù)庫(kù)的方法。

通過(guò)對(duì)相關(guān)性失效的探討,明確了現(xiàn)行分析中采用的共因失效的定義和共因失效的范圍。從共因失效發(fā)生的原因、共因失效原因的耦合機(jī)理以及預(yù)防共因失效的機(jī)制方面對(duì)共因失效進(jìn)行了大概的分類,可以更好地認(rèn)識(shí)共因失效。對(duì)共因失效事件的定量分析方法的研究,可以通過(guò)這種方法依據(jù)現(xiàn)有的數(shù)據(jù)源和分析報(bào)告建立共因失效數(shù)據(jù)庫(kù),從而計(jì)算得到實(shí)際工作中需要用到的共因失效參數(shù)。

參考文獻(xiàn)

[1] U.S.Nuclear Regulatory Commission,“Procedures for Treating Common-cause Failures in Safety and reliability Studies” [R].NUREG/CR-4780, Volume 1, January1988, and Volume 2, January 1989.

[2] U.S, Nuclear Regulatory Commission, “Common-cause Failure Database and Analysis System” [R].NUREG/CR-6268(INEEL/EXT-97-00696), Volume 1/2/3/4,June 1998.

[3] U.S, Nuclear Regulatory Commission, “Common-cause Failure Database and Analysis System:EventData Collection, Classification, and Coding”[R].NUREG/CR-6268(INL/EXT-97-12969),Rev.1, Jun 1998.

[4] U.S, Nuclear Regulatory Commission, “Common-cause Failure Parameter Estimations” [R].NUREG/CR-5497(INEEL/EXT-97-01328), October 1998.

篇2

關(guān)鍵詞:網(wǎng)絡(luò)安全;系統(tǒng);攻擊

中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2011)18-4324-02

網(wǎng)絡(luò)安全是網(wǎng)絡(luò)正常運(yùn)行的前提。網(wǎng)絡(luò)安全不僅是單點(diǎn)的安全,還是整個(gè)信息網(wǎng)絡(luò)的安全,需要從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用和管理方面進(jìn)行立體的防護(hù)。網(wǎng)絡(luò)安全系統(tǒng)必須包括技術(shù)和管理兩方面,涵蓋物理層、系統(tǒng)層、網(wǎng)絡(luò)層、應(yīng)用層和管理層各個(gè)層面上的諸多風(fēng)險(xiǎn)類。

目前,造成網(wǎng)絡(luò)不安全的主要因素是系統(tǒng)、協(xié)議及數(shù)據(jù)庫(kù)等的設(shè)計(jì)上存在缺陷。由于當(dāng)今網(wǎng)絡(luò)操作系統(tǒng)在本身結(jié)構(gòu)設(shè)計(jì)和代碼設(shè)計(jì)時(shí)偏重考慮系統(tǒng)使用時(shí)的方便性,導(dǎo)致了系統(tǒng)在遠(yuǎn)程訪問(wèn)、權(quán)限控制和口令管理等許多方面存在安全漏洞,成為被攻擊的目標(biāo)。

1 網(wǎng)絡(luò)模擬攻擊的過(guò)程

1.1 信息的收集

信息的收集并不對(duì)目標(biāo)產(chǎn)生危害,只是為進(jìn)一步的入侵提供有用信息。攻擊者會(huì)利用下列的公開(kāi)協(xié)議或工具,收集駐留在網(wǎng)絡(luò)系統(tǒng)中的各個(gè)主機(jī)系統(tǒng)的相關(guān)信息:

1) TraceRoute程序能夠用獲得到達(dá)目標(biāo)主機(jī)所要經(jīng)過(guò)的網(wǎng)絡(luò)數(shù)和路由器數(shù)。

2) SNMP協(xié)議用來(lái)查閱網(wǎng)絡(luò)系統(tǒng)路由器的路由表,從而了解目標(biāo)主機(jī)所在網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)及其內(nèi)部細(xì)節(jié)。

3) DNS服務(wù)器提供了系統(tǒng)中可以訪問(wèn)的主機(jī)IP地址表和它們所對(duì)應(yīng)的主機(jī)名。

4) Whois協(xié)議的服務(wù)信息能提供所有有關(guān)的DNS域和相關(guān)的管理參數(shù)。

5) Ping實(shí)用程序可以用來(lái)確定一個(gè)指定的主機(jī)的位置或網(wǎng)線是否連通。

1.2 系統(tǒng)安全弱點(diǎn)的探測(cè)

在收集到一些準(zhǔn)備要攻擊目標(biāo)的信息后,攻擊者會(huì)探測(cè)目標(biāo)網(wǎng)絡(luò)上的每臺(tái)主機(jī),來(lái)尋求系統(tǒng)內(nèi)部的安全漏洞,主要探測(cè)的方式有如下兩種:

1) 慢速掃描

由于一般掃描偵測(cè)器的實(shí)現(xiàn)是通過(guò)監(jiān)視某個(gè)時(shí)間段里一臺(tái)特定主機(jī)發(fā)起的連接的數(shù)目來(lái)決定是否在被掃描。針對(duì)這一漏洞,完全可以通過(guò)使用掃描速度慢一些的掃描軟件逃避偵測(cè)。

2) 體系結(jié)構(gòu)探測(cè)

攻擊者利用一些特殊的數(shù)據(jù)包傳送給目標(biāo)主機(jī),使其作出相對(duì)應(yīng)的響應(yīng)。由于每種操作系統(tǒng)的響應(yīng)時(shí)間和方式都是不一樣的,\客利用這種特征把得到的結(jié)果與準(zhǔn)備好的數(shù)據(jù)庫(kù)中的資料相對(duì)照,從中便可輕而易舉地判斷出目標(biāo)主機(jī)操作系統(tǒng)所用的版本及其他相關(guān)信息。

1.3 拒絕服務(wù)攻擊

拒絕服務(wù)攻擊是攻擊者加載過(guò)多的服務(wù)將對(duì)方資源全部占用,使得其沒(méi)有多余資源供其他用戶無(wú)法使用。SYN Flood就是典型的拒絕服務(wù)攻擊。

SYN Flood常常是源IP地址欺騙攻擊的前奏,每當(dāng)我們進(jìn)行一次標(biāo)準(zhǔn)的TCP連接,就會(huì)經(jīng)歷一個(gè)“三次握手”的過(guò)程。而SYN Flood只實(shí)現(xiàn)“三次握手”的前兩個(gè)步驟,當(dāng)服務(wù)方收到請(qǐng)求方的SYN并回送SYN-ACK確認(rèn)報(bào)文后,請(qǐng)求方由于采用源地址欺騙等手段,致使服務(wù)方得不到ACK回應(yīng)。這樣,服務(wù)方會(huì)在一定時(shí)間內(nèi)處于等待接收請(qǐng)求方ACK報(bào)文的狀態(tài),一臺(tái)服務(wù)器可用的TCP連接是有限的,如果惡意攻擊方快速連續(xù)的發(fā)送此類連接請(qǐng)求,則服務(wù)器的系統(tǒng)可用資源、網(wǎng)絡(luò)可用帶寬急劇下降,將無(wú)法向其它用戶提供正常的網(wǎng)絡(luò)服務(wù)。

1.4 協(xié)議欺騙攻擊

1) 源IP地址欺騙攻擊

許多應(yīng)用程序都認(rèn)為若數(shù)據(jù)包沿著路由到達(dá)目的地,并且應(yīng)答包也可回到源地,那么源IP地址一定是有效的,而這卻可以被源IP地址欺騙攻擊所利用。

假設(shè)同一網(wǎng)段有A和B兩臺(tái)主機(jī),A給B賦予了某些特權(quán)。另一網(wǎng)段的C主機(jī)為了獲得和B一樣的特權(quán),而對(duì)A采取了欺騙攻擊。首先,C會(huì)代替B給A發(fā)送一個(gè)請(qǐng)求,然后A給B發(fā)送一個(gè)應(yīng)答。但是,這時(shí)的B正遭到C實(shí)施的拒絕服務(wù)攻擊,導(dǎo)致服務(wù)失效。為了完成通信的“三次握手”,C還需要回復(fù)A的應(yīng)答。由于不在一個(gè)網(wǎng)段,C只能利用TCP順序號(hào)估算法來(lái)預(yù)測(cè)應(yīng)答包。如果猜對(duì)了,它就成功獲得了特權(quán)。

2) 源路由欺騙攻擊

通常,信息包從起點(diǎn)到終點(diǎn)所走的路,是由位于此兩點(diǎn)間的路由器決定的。源路由可使發(fā)送者將此信息包要經(jīng)過(guò)的路徑寫(xiě)進(jìn)數(shù)據(jù)里,使信息包循著一個(gè)對(duì)方不可預(yù)料的路徑到達(dá)目的主機(jī)。

假設(shè)主機(jī)A享有主機(jī)B的某些特權(quán),主機(jī)C想冒充主機(jī)A從主機(jī)B獲得某些服務(wù)。首先,攻擊者修改距離C最近的路由器,使得到達(dá)此路由器且包含目的地址的數(shù)據(jù)包,以主機(jī)C所在的網(wǎng)絡(luò)為目的地。然后,攻擊者利用IP欺騙向主機(jī)B發(fā)送源路由數(shù)據(jù)包。當(dāng)B回送數(shù)據(jù)包時(shí),就傳送到被更改過(guò)的路由器。這就可以假冒一個(gè)主機(jī)的名義,通過(guò)一個(gè)特殊的路徑來(lái)獲得某些被保護(hù)數(shù)據(jù)。

2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)概要分析

2.1 對(duì)網(wǎng)絡(luò)結(jié)構(gòu)的分析

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性?;诰W(wǎng)絡(luò)系統(tǒng)的范圍大、函蓋面廣,內(nèi)部網(wǎng)絡(luò)將面臨更加嚴(yán)重的安全威脅,入侵者每天都在試圖闖入網(wǎng)絡(luò)節(jié)點(diǎn)。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí),網(wǎng)絡(luò)系統(tǒng)中辦公系統(tǒng)及員工主機(jī)上都有信息,假如內(nèi)部網(wǎng)絡(luò)的一臺(tái)電腦被攻擊或者被病毒感染,內(nèi)部網(wǎng)絡(luò)的安全就會(huì)受到威脅,同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。影響所及,還可能涉及法律、金融等安全敏感領(lǐng)域。

因此,我們?cè)谠O(shè)計(jì)時(shí)有必要將公開(kāi)服務(wù)器(WEB、DNS、EMAIL等)和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離,避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄;同時(shí),改變基于地址的信任策略,不允許r類遠(yuǎn)程調(diào)用命令的使用。使用加密方法,對(duì)網(wǎng)內(nèi)相互傳遞的信息包進(jìn)行加密處理,以屏蔽來(lái)自外網(wǎng)的各種欺騙性的攻擊。

2.2 對(duì)操作系統(tǒng)的分析

所謂系統(tǒng)的安全,是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。操作系統(tǒng)要做到絕對(duì)安全,就目前來(lái)講是很難達(dá)到的。無(wú)論是微軟的Windows NT還是任何商用的UNIX操作系統(tǒng),其開(kāi)發(fā)廠商必然有其后門(mén)。因此,我們應(yīng)該從不同的方面需求對(duì)網(wǎng)絡(luò)作詳盡的分析,以選擇安全性盡可能高的操作系統(tǒng)。

不單要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái),而且還要對(duì)操作系統(tǒng)進(jìn)行安全配置,必須加強(qiáng)登錄過(guò)程的認(rèn)證(特別是在登錄服務(wù)器主機(jī)之前的認(rèn)證),確保用戶的合法性。另外,還應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限,將其完成的操作限制在最小的范圍內(nèi)。

2.3 對(duì)應(yīng)用的分析

應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān),它涉及面廣。由于應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的,這就需要我們對(duì)不同的應(yīng)用,檢測(cè)安全漏洞,采取相應(yīng)的安全措施,降低應(yīng)用的安全風(fēng)險(xiǎn)。主要有文件服務(wù)器的安全風(fēng)險(xiǎn)、數(shù)據(jù)庫(kù)服務(wù)器的安全風(fēng)險(xiǎn)、病毒侵害的安全風(fēng)險(xiǎn)、數(shù)據(jù)信息的安全風(fēng)險(xiǎn)等應(yīng)用的安全。以目前Internet上應(yīng)用最為廣泛的E-mail系統(tǒng)來(lái)說(shuō),其解決方案有Sendmail、Netscape Messaging Server、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。

根據(jù)模擬攻擊下,通過(guò)系統(tǒng)檢測(cè)工具日志,對(duì)模擬攻擊做出分析,發(fā)現(xiàn)系統(tǒng)中存在的漏洞。修補(bǔ)隱藏的漏洞,提高系統(tǒng)的安全性。

2.4 管理的安全分析

管理是網(wǎng)絡(luò)安全重要的部分,責(zé)權(quán)不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(shí),例如:內(nèi)部人員的違規(guī)操作等,就會(huì)無(wú)法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。同時(shí),當(dāng)事故發(fā)生后,更無(wú)法提供黑客攻擊行為的追蹤線索及破案依據(jù)。這就要求我們必須對(duì)站點(diǎn)的訪問(wèn)活動(dòng)進(jìn)行多層次的記錄,及時(shí)發(fā)現(xiàn)非法入侵行為。

建立全新網(wǎng)絡(luò)安全機(jī)制,必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案,因此,最可行的做法是制定健全的管理制度和嚴(yán)格管理相結(jié)合,保障網(wǎng)絡(luò)的安全運(yùn)行,使其成為一個(gè)具有良好的安全性、可擴(kuò)充性和易管理性的信息網(wǎng)絡(luò)。

3 網(wǎng)絡(luò)安全的實(shí)際風(fēng)險(xiǎn)分析

通過(guò)模擬攻擊,進(jìn)行網(wǎng)絡(luò)安全分析存在很多的局限性。在實(shí)際中,隨著網(wǎng)絡(luò)發(fā)展和編程技術(shù)的進(jìn)步,黑客的各種攻擊手法也是層出不窮,很難做到一定時(shí)期內(nèi)的不變?;诂F(xiàn)今網(wǎng)絡(luò)攻擊最常用的手段和特點(diǎn),本文總結(jié)出網(wǎng)絡(luò)安全中存在的威脅,主要表現(xiàn)在以下幾個(gè)方面:

3.1 非授權(quán)訪問(wèn)

指黑客,對(duì)網(wǎng)絡(luò)設(shè)備及信息資源進(jìn)行非正常使用或越權(quán)使用。給用戶造成的損失表現(xiàn)為:商業(yè)機(jī)密泄露、用戶個(gè)人資料被復(fù)制,以及賬戶資金被盜等,同時(shí),也會(huì)給該用戶帶來(lái)進(jìn)一步的安全風(fēng)險(xiǎn)。

3.2 冒充合法用戶

主要指利用各種假冒或欺騙的手段非法獲得合法用戶的使用權(quán)限,以達(dá)到非法占用或訪問(wèn)合法用戶資源的目的。通常,它是非法訪問(wèn)的前沿工作。

3.3 破壞數(shù)據(jù)的完整性

指使用非法手段,刪除、修改、重發(fā)某些重要信息,直接干擾了用戶的正常使用,嚴(yán)重的話,還會(huì)破壞整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常工作,造成的損失無(wú)法估量。

3.4 干擾系統(tǒng)正常運(yùn)行

指改變系統(tǒng)的正常運(yùn)行方法,減慢系統(tǒng)的響應(yīng)時(shí)間等手段。通常情況下,黑客都是在非法訪問(wèn)后,在目標(biāo)主機(jī)上種植木馬程序來(lái)完成的,用以干擾目標(biāo)主機(jī)安全防護(hù)軟件的正常工作,或是純粹的惡作劇。

3.5 病毒與惡意攻擊

指通過(guò)網(wǎng)絡(luò)傳播病毒或惡意Java、XActive等。這種方法是現(xiàn)今互聯(lián)網(wǎng)上最常用攻擊手段,攻擊者通過(guò)在網(wǎng)頁(yè)上設(shè)置木馬程序,或是發(fā)病毒郵件等,把惡意代碼程序植入其他主機(jī)系統(tǒng)內(nèi),以達(dá)到非法訪問(wèn)、竊取數(shù)據(jù)等目的。

3.6 線路竊聽(tīng)

指利用通信介質(zhì)的電磁泄漏或搭線竊聽(tīng)等手段獲取非法信息。該安全隱患,主要是網(wǎng)絡(luò)結(jié)構(gòu)設(shè)置上的漏洞和安全管理不到位造成的。竊聽(tīng)利用的主要媒介是路由器或網(wǎng)關(guān)。由于網(wǎng)絡(luò)化的普及,一些企業(yè)和機(jī)構(gòu)網(wǎng)絡(luò)設(shè)計(jì)只側(cè)重于簡(jiǎn)潔性,網(wǎng)絡(luò)節(jié)點(diǎn)使用無(wú)線路由,同時(shí)常不做任何加密設(shè)置,從而給不法分子造就了可乘之機(jī)。

4 結(jié)論

針對(duì)攻擊的網(wǎng)絡(luò)安全分析,除了對(duì)網(wǎng)絡(luò)設(shè)計(jì)、操作系統(tǒng)、應(yīng)用軟件,以及相關(guān)管理重點(diǎn)關(guān)注外,還應(yīng)該注意計(jì)算機(jī)的使用規(guī)范、防火墻軟件和硬件設(shè)置等問(wèn)題。良好的操作習(xí)慣,應(yīng)該盡可能地減少計(jì)算機(jī)的無(wú)用負(fù)載,遠(yuǎn)離那些可能存在危險(xiǎn)的資源(例如:免費(fèi)資源網(wǎng)站,以及來(lái)歷不明的郵件等),保持系統(tǒng)正常的運(yùn)行狀態(tài),從而減少和黑客接觸面,降低系統(tǒng)資源受侵害的幾率。

參考文獻(xiàn):

[1] 呂慧穎,曹元大,時(shí)萃霞.基于網(wǎng)絡(luò)攻擊模擬的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析方法[J].北京理工大學(xué)報(bào),2008(4).

[2] 謝麗果.計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與解決方案[J].現(xiàn)代經(jīng)濟(jì)信息,2010(3).

[3] 張永正.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與需求分析[J].電腦知識(shí)與技術(shù),2009(6).

篇3

論文摘要:隨著世界航空運(yùn)輸?shù)目焖侔l(fā)展,空中交通日趨繁忙,空管安全管理體系中安全評(píng)估與審計(jì)越來(lái)越受到民航界的關(guān)注。本文首先對(duì)空管安全管理體系進(jìn)行了概述,描述了當(dāng)今空管安全管理的現(xiàn)狀及中國(guó)民航安全管理的目標(biāo)和空管安全管理體系的構(gòu)成,然后對(duì)空管安全審計(jì)進(jìn)行了概述,最后研究了空管安全管理體系中安全審計(jì)的方法與應(yīng)用。

1.空管安全管理體系概述

空管安全管理體系包括空域管理、空中交通流量管理和空中交通服務(wù)(包括空中交通管制服務(wù))在內(nèi)的系統(tǒng)性的安全管理問(wèn)題。

空管安全管理體系研究現(xiàn)狀

安全始終是民航界的首要問(wèn)題,在民航界具有重要影響的組織或國(guó)家都幾乎一致地將空中交通管理系統(tǒng)的安全管理問(wèn)題升級(jí)為一個(gè)具有現(xiàn)代管理學(xué)科意味的系統(tǒng)性安全管理問(wèn)題來(lái)對(duì)待,在繼承傳統(tǒng)安全管理經(jīng)驗(yàn)(尤其是其中所包含的安全管理文化精髓)的同時(shí),人們已經(jīng)更加重視依托現(xiàn)代安全管理理念、策略和科學(xué)方法(包括基于電子計(jì)算機(jī)技術(shù)的安全管理決策支持工具)去全面解決空管系統(tǒng)的安全管理問(wèn)題。目前,還沒(méi)有一個(gè)標(biāo)準(zhǔn)統(tǒng)一的體系來(lái)對(duì)空管單位進(jìn)行安全評(píng)估和審計(jì),各單位的標(biāo)準(zhǔn)不一,審計(jì)手段也各不相同。隨著民航業(yè)的飛速發(fā)展,空中交通流量的劇增,工作壓力越來(lái)越大,造成空管單位的安全隱患與日俱增。

2.空管安全審計(jì)

2.1 空管安全審計(jì)概述

空管安全審計(jì)可以讓管理層有效掌握空中交通服務(wù)系統(tǒng)的安全狀況和需要改進(jìn)的缺陷,它是一種識(shí)別潛在問(wèn)題的有效手段,是一項(xiàng)未雨綢繆的預(yù)防性安全管理活動(dòng)。

作為安全管理體系的一部分,內(nèi)部安全審計(jì)所體現(xiàn)的內(nèi)部安全管理作用在于:確保運(yùn)行安全風(fēng)險(xiǎn)得以識(shí)別,導(dǎo)致安全問(wèn)題的誘因得以辨識(shí);通過(guò)強(qiáng)化安全指令和程序的遵守、人力資源配置、提高人員素質(zhì)和培訓(xùn)等,確保具有良好的安全管理體系架構(gòu);確保應(yīng)對(duì)突發(fā)緊急情況的安全措施得當(dāng);確保設(shè)備性能能夠滿足保證安全所需;在促進(jìn)安全、監(jiān)測(cè)安全性能和處理安全問(wèn)題方面,保證各項(xiàng)管理措施切實(shí)有效。

2.2空管安全審計(jì)原則

(1)安全審計(jì)的目的在于了解實(shí)際情況,不得有任何指責(zé)和懲罰方面的暗示。

(2)被審計(jì)者應(yīng)當(dāng)給審計(jì)者提供一切相關(guān)安全管理實(shí)證或文件,安排必要人員供審計(jì)者了解情況。

(3)安全審計(jì)應(yīng)當(dāng)客觀地調(diào)查取證。

(4)應(yīng)當(dāng)在規(guī)定的時(shí)間內(nèi)給被審計(jì)單位提供書(shū)面報(bào)告,闡述發(fā)現(xiàn)的問(wèn)題并提出建議。

(5)應(yīng)當(dāng)向被審計(jì)單位提供有關(guān)審計(jì)結(jié)果的反饋意見(jiàn)。反饋意見(jiàn)應(yīng)當(dāng)突出審計(jì)中所觀察到的問(wèn)題,必須找出不足之處,但也要盡可能回避消極的批評(píng)。

2.3空管安全審計(jì)計(jì)劃

簡(jiǎn)介:說(shuō)明這是哪一項(xiàng)安全審計(jì)的正式文件,介紹報(bào)告的各章。

參考文件列表:列出審計(jì)中使用的所有文件依據(jù)背景:描述審計(jì)原因,說(shuō)明這是正常審計(jì)還是由于特殊原因(例如:發(fā)現(xiàn)安全風(fēng)險(xiǎn),觀察到不安全事件等)而進(jìn)行的審計(jì)。

目的:按照審計(jì)計(jì)劃描述審計(jì)的目標(biāo)和范圍。如果在審計(jì)過(guò)程中發(fā)生了影響審計(jì)目標(biāo)完成的事件,應(yīng)當(dāng)在此描述,并且闡述事件造成的后果。

人員:列出參加審計(jì)的人員

受審計(jì)的單位:列出受審計(jì)的單位名稱

計(jì)劃日期:注上當(dāng)日日期

2.4在空中交通服務(wù)系統(tǒng)的安全審計(jì)應(yīng)當(dāng)遵循以下原則:

(1) 觀察結(jié)果和建議的內(nèi)容應(yīng)與最后討論會(huì)、審計(jì)報(bào)告草案及最終審計(jì)報(bào)告中的談?wù)摶蚍Q述保持一致。

(2) 審計(jì)結(jié)論應(yīng)當(dāng)有充分的證據(jù)支撐;對(duì)觀察結(jié)果和建議的闡述應(yīng)當(dāng)清晰簡(jiǎn)要。

(3) 觀察結(jié)果應(yīng)當(dāng)具體明確,并客觀地陳述觀察結(jié)果。

(4)要應(yīng)用廣泛接受的航空術(shù)語(yǔ)而不要用縮略語(yǔ)和俗語(yǔ)。

(5)避免直接批評(píng)某個(gè)人或某個(gè)職位。

2.5審計(jì)員應(yīng)當(dāng)在訪談時(shí)應(yīng)當(dāng)遵照以下原則:

(1)聆聽(tīng)——讓講話的人知道你在聽(tīng)他講;

(2)保持中立——不要當(dāng)面表達(dá)不一致的意見(jiàn),不要隨意打斷對(duì)方的陳述或甚至給予批評(píng);

(3)理解不透徹時(shí)——可向?qū)Ψ胶藢?shí),以獲得對(duì)方對(duì)訪談?dòng)浺恼J(rèn)可;

(4)使用“什么,為什么,在哪里,什么時(shí)候,誰(shuí),如何”等特殊疑問(wèn)句,以引出事實(shí)情況;

(5)詢問(wèn)一些深入的問(wèn)題,比如“假設(shè)…”,“如果…,會(huì)怎樣”“請(qǐng)給我演示一下…”,讓對(duì)方給出解釋和例證。

2.6 安全審計(jì)情況的后續(xù)跟蹤

(1) 后續(xù)跟蹤的主要目的在于核實(shí)受審計(jì)單位是否落實(shí)了改進(jìn)計(jì)劃。后續(xù)跟蹤可以通過(guò)對(duì)改進(jìn)計(jì)劃實(shí)施情況的監(jiān)督來(lái)進(jìn)行,也可通過(guò)隨訪跟蹤來(lái)進(jìn)行。

(2)如果進(jìn)行了跟蹤隨訪,還應(yīng)當(dāng)編制一份隨訪報(bào)告,說(shuō)明改進(jìn)計(jì)劃的落實(shí)情況。

如果不符合規(guī)章的情況和隱患尚未消除,審計(jì)組長(zhǎng)應(yīng)當(dāng)在跟蹤報(bào)告中著重說(shuō)明,并直接給相關(guān)空中交通服務(wù)單位的高層管理者發(fā)送一本報(bào)告副本。

(3) 審計(jì)組長(zhǎng)應(yīng)主動(dòng)向所屬空中交通管理機(jī)構(gòu)報(bào)告階段性的審計(jì)情況和提交審計(jì)報(bào)告、跟蹤隨訪報(bào)告。

3.結(jié)論

本文首先對(duì)空管安全管理體系進(jìn)行了概述,描述了當(dāng)今空管安全管理的現(xiàn)狀及中國(guó)民航安全管理的目標(biāo)和空管安全管理體系的構(gòu)成。

綜上所述,本文的研究目的是如何通過(guò)有效、科學(xué)的手段對(duì)空中交通管制單位運(yùn)行安全審計(jì),找出安全隱患,通過(guò)一系列的運(yùn)行管理手段,消除安全隱患,使“人─機(jī)─環(huán)境”系統(tǒng)中的運(yùn)行關(guān)鍵因素有機(jī)地結(jié)合,共同作用于空管運(yùn)行的各個(gè)階段,切實(shí)提高航空安全運(yùn)行質(zhì)量,從而進(jìn)一步完善我國(guó)民航安全運(yùn)行管理,切實(shí)提高民航安全運(yùn)行質(zhì)量,最大限度地降低航空事故,提高空中交通管制單位的自身系統(tǒng)控制能力和安全管理水平。

參考文獻(xiàn)

[1]空管在線收集整理

[2]駱慈孟.以人為本,確保飛行安全,空中交通管理, 2000.5

[13]施和平.空中交通系統(tǒng)安全管理.廈門(mén)大學(xué)出版社.

篇4

關(guān)鍵詞:網(wǎng)絡(luò)安全 風(fēng)險(xiǎn)評(píng)估 方法

1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)概述

1.1網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

網(wǎng)絡(luò)最大的特點(diǎn)便是自身的靈活性高、便利性強(qiáng),其能夠?yàn)閺V大網(wǎng)絡(luò)用戶提供傳輸以及網(wǎng)絡(luò)服務(wù)等功能,網(wǎng)絡(luò)安全主要包括無(wú)線網(wǎng)絡(luò)安全和有線網(wǎng)絡(luò)安全。從無(wú)線網(wǎng)絡(luò)安全方面來(lái)看,無(wú)線網(wǎng)絡(luò)安全主要是保證使用者進(jìn)行網(wǎng)絡(luò)通話以及信息傳遞的安全性和保密性,其能否保證使用者的通話不被竊聽(tīng)以及文件傳輸?shù)陌踩珕?wèn)題都是當(dāng)前研究的重要課題,由于無(wú)線網(wǎng)絡(luò)在數(shù)據(jù)存儲(chǔ)和傳輸?shù)倪^(guò)程之中有著相當(dāng)嚴(yán)重的局限性,其在安全方面面臨著較大的風(fēng)險(xiǎn),如何對(duì)這些風(fēng)險(xiǎn)進(jìn)行預(yù)防直接關(guān)乎著使用者的切身利益。想要對(duì)無(wú)線網(wǎng)絡(luò)安全進(jìn)行全面正確的評(píng)估,單純的定量分析法已經(jīng)不能夠滿足當(dāng)前的需求,因此,本文更推薦將層次分析法和逼近思想法進(jìn)行雙重結(jié)合,進(jìn)一步對(duì)一些不確定因素進(jìn)行全面的評(píng)估,確保分析到每一個(gè)定量和變量,進(jìn)一步計(jì)算出當(dāng)前無(wú)線網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)值。而對(duì)于有線網(wǎng)絡(luò),影響其安全風(fēng)險(xiǎn)的因素相對(duì)較少,但是依然要對(duì)其進(jìn)行全面分析,盡最大可能得到最準(zhǔn)確的數(shù)值。

1.2網(wǎng)絡(luò)安全的目標(biāo)

網(wǎng)絡(luò)安全系統(tǒng)最重要的核心目標(biāo)便是安全。在網(wǎng)絡(luò)漏洞日益增多的今天,如何對(duì)網(wǎng)絡(luò)進(jìn)行全方位無(wú)死角的漏洞安全排查便顯得尤為重要。在網(wǎng)絡(luò)安全檢測(cè)的各個(gè)方面均有著不同的要求,而借助這些各方面各個(gè)層次的安全目標(biāo)最終匯集成為一個(gè)總的目標(biāo)方案,而采取這種大目標(biāo)和小目標(biāo)的分層形式主要是為了確保網(wǎng)絡(luò)安全評(píng)估的工作效率,盡最大可能減少每個(gè)環(huán)節(jié)所帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),從而保證網(wǎng)絡(luò)的合理安全運(yùn)行。

1.3風(fēng)險(xiǎn)評(píng)估指標(biāo)

在本論文的分析過(guò)程之中,主要對(duì)風(fēng)險(xiǎn)評(píng)估劃分了三個(gè)系統(tǒng)化的指標(biāo),即網(wǎng)絡(luò)層指標(biāo)體系、網(wǎng)絡(luò)傳輸風(fēng)險(xiǎn)指標(biāo)體系以及物理安全風(fēng)險(xiǎn)指標(biāo)體系,在各個(gè)指標(biāo)體系之中,又分別包含了若干個(gè)指標(biāo)要素,最終形成了一個(gè)完整的風(fēng)險(xiǎn)評(píng)估指標(biāo)體系,進(jìn)而避免了資源的不必要浪費(fèi),最終達(dá)到網(wǎng)絡(luò)安全的評(píng)估標(biāo)準(zhǔn)。

2網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的方法

如何對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行評(píng)估是當(dāng)前備受關(guān)注的研究課題之一。筆者結(jié)合了近幾年一些學(xué)者在學(xué)術(shù)期刊和論文上的意見(jiàn)進(jìn)行了全面的分析,結(jié)合網(wǎng)絡(luò)動(dòng)態(tài)風(fēng)險(xiǎn)的特點(diǎn)以及難點(diǎn)問(wèn)題,最終在確定風(fēng)險(xiǎn)指標(biāo)系統(tǒng)的基礎(chǔ)上總結(jié)出了以下幾種方法,最終能夠保證網(wǎng)絡(luò)信息安全。

2.1網(wǎng)絡(luò)風(fēng)險(xiǎn)分析

作為網(wǎng)絡(luò)安全第一個(gè)環(huán)節(jié)也是最為重要的一個(gè)環(huán)節(jié),網(wǎng)絡(luò)風(fēng)險(xiǎn)分析的成敗直接決定了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的成敗。對(duì)于網(wǎng)絡(luò)風(fēng)險(xiǎn)進(jìn)行分析,不單單要涉及指標(biāo)性因素,還有將許多不穩(wěn)定的因素考慮在內(nèi),全面的徹底的分析網(wǎng)絡(luò)安全問(wèn)題發(fā)生的可能性。在進(jìn)行分析的過(guò)程之中,要從宏觀和微觀兩個(gè)方面進(jìn)行入手分手,最大程度的保證將內(nèi)外部因素全部考慮在內(nèi),對(duì)網(wǎng)絡(luò)資產(chǎn)有一個(gè)大致的判斷,并借此展開(kāi)深層次的分析和研究。

2.2風(fēng)險(xiǎn)評(píng)估

在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估之中,可以說(shuō)整個(gè)活動(dòng)的核心便是風(fēng)險(xiǎn)評(píng)估了。網(wǎng)絡(luò)風(fēng)險(xiǎn)的突發(fā)性以及并發(fā)性相對(duì)其他風(fēng)險(xiǎn)較高,這便進(jìn)一步的體現(xiàn)了風(fēng)險(xiǎn)評(píng)估工作的重要性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,我們主要通過(guò)對(duì)風(fēng)險(xiǎn)誘導(dǎo)因素進(jìn)行定量和定性分析,在此分析的基礎(chǔ)上再加以運(yùn)用逼近思想法進(jìn)行全面的驗(yàn)證,從而不斷的促進(jìn)風(fēng)險(xiǎn)評(píng)估工作的效率以及安全性。在進(jìn)行風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要充分結(jié)合當(dāng)前網(wǎng)絡(luò)所處的環(huán)境進(jìn)行分析,將工作思想放開(kāi),不能拘泥于理論知識(shí),將實(shí)踐和理論相結(jié)合,最終完成整個(gè)風(fēng)險(xiǎn)評(píng)估工作。

2.3安全風(fēng)險(xiǎn)決策與監(jiān)測(cè)

在進(jìn)行安全風(fēng)險(xiǎn)決策的過(guò)程之中,對(duì)信息安全依法進(jìn)行管理和監(jiān)測(cè)是保證網(wǎng)絡(luò)風(fēng)險(xiǎn)安全的前提。安全決策主要是根據(jù)系統(tǒng)實(shí)時(shí)所面對(duì)的具體狀況所進(jìn)行的風(fēng)險(xiǎn)方案決策,其具有臨時(shí)性和靈活性的特點(diǎn)。借助安全決策可以在一定程度上確保當(dāng)前的網(wǎng)絡(luò)安全系統(tǒng)的穩(wěn)定,從而最終保證風(fēng)險(xiǎn)評(píng)估得以平穩(wěn)進(jìn)行。而對(duì)于安全監(jiān)測(cè),網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估的任何一個(gè)過(guò)程都離不開(kāi)安全檢測(cè)的運(yùn)行。網(wǎng)絡(luò)的不確定性直接決定了網(wǎng)絡(luò)安全監(jiān)測(cè)的必要性,在系統(tǒng)更新?lián)Q代中,倘若由于一些新的風(fēng)險(xiǎn)要素導(dǎo)致整個(gè)網(wǎng)絡(luò)的安全評(píng)估出現(xiàn)問(wèn)題,那么之前的風(fēng)險(xiǎn)分析和決策對(duì)于后面的管理便已經(jīng)毫無(wú)作用,這時(shí)候網(wǎng)絡(luò)監(jiān)測(cè)所起到的一個(gè)作用就是實(shí)時(shí)判斷網(wǎng)絡(luò)安全是否產(chǎn)生突發(fā)狀況,倘若產(chǎn)生了突發(fā)狀況,相關(guān)決策部門(mén)能夠第一時(shí)間的進(jìn)行策略調(diào)整。因此,網(wǎng)絡(luò)監(jiān)測(cè)在整個(gè)工作之中起到一個(gè)至關(guān)重要的作用。

3結(jié)語(yǔ)

網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估是一個(gè)復(fù)雜且完整的系統(tǒng)工程,其本質(zhì)性質(zhì)決定了風(fēng)險(xiǎn)評(píng)估的難度。在進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的過(guò)程之中,要有層次的選擇合適的評(píng)估方法進(jìn)行評(píng)估,確保風(fēng)險(xiǎn)分析和評(píng)估工作的有序進(jìn)行,同時(shí)又要保證安全決策和安全檢測(cè)的完整運(yùn)行,與此同時(shí),要保證所有的突發(fā)狀況都能夠及時(shí)的反映和對(duì)付,最終確保整個(gè)網(wǎng)絡(luò)安全的平穩(wěn)運(yùn)行。

參考文獻(xiàn)

[1]程建華.信息安全風(fēng)險(xiǎn)管理、評(píng)估與控制研究[D].吉林大學(xué),2008.

[2]李志偉.信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)管理對(duì)策研究[D].北京交通大學(xué),2010.

[3]孫文磊.信息安全風(fēng)險(xiǎn)評(píng)估輔助管理軟件開(kāi)發(fā)研究[D].天津大學(xué),2012.

篇5

關(guān)鍵詞:計(jì)算機(jī)軟件 檢測(cè)方法 分析

中圖分類號(hào):TP2 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1672-3791(2012)01(c)-0032-01

隨著科學(xué)技術(shù)的發(fā)展,計(jì)算機(jī)軟件的應(yīng)用范圍越來(lái)越廣泛。本文從計(jì)算機(jī)軟件安全檢測(cè)的概述出發(fā),在論述計(jì)算機(jī)軟件安全檢測(cè)需要注意問(wèn)題的基礎(chǔ)上分析了計(jì)算機(jī)軟件安全檢測(cè)的方法。

1 計(jì)算機(jī)軟件安全檢測(cè)概述

軟件開(kāi)發(fā)的重要環(huán)節(jié)是計(jì)算機(jī)軟件安全檢測(cè),檢測(cè)的目的是為了發(fā)現(xiàn)軟件所存在的故障而對(duì)程序進(jìn)行執(zhí)行的過(guò)程,從而有效的對(duì)計(jì)算機(jī)軟件潛在的風(fēng)險(xiǎn)進(jìn)行更正。軟件安全檢測(cè)的目標(biāo)是用較少的測(cè)試用例來(lái)達(dá)到最大的軟件檢測(cè)覆蓋,從而極好的發(fā)現(xiàn)軟件存在的問(wèn)題。計(jì)算機(jī)軟件安全檢測(cè)其的存在并不能證明程序中沒(méi)有錯(cuò)誤,它僅僅是查找程序錯(cuò)誤的手段。從目前計(jì)算機(jī)軟件安全檢測(cè)情況來(lái)看。進(jìn)行安全測(cè)試的方法主要分為靜態(tài)與動(dòng)態(tài)兩大類。

計(jì)算機(jī)軟件安全檢測(cè)是確定軟件所具有的安全實(shí)現(xiàn)是否能夠與軟件預(yù)期的設(shè)計(jì)要求一致的過(guò)程,這個(gè)過(guò)程包括功能測(cè)試、滲透測(cè)試與驗(yàn)證過(guò)程3個(gè)部門(mén)。計(jì)算機(jī)軟件安全檢測(cè)的安壘性與一般的軟件缺陷有一定的區(qū)別,軟件安壘檢測(cè)所強(qiáng)調(diào)的是軟件不應(yīng)該做什么,而不是軟件應(yīng)該做什么。計(jì)算機(jī)軟件安壘檢測(cè)通常分為安全功能與安全漏洞進(jìn)行檢測(cè)兩個(gè)方面。安全功能測(cè)試是檢測(cè)計(jì)算機(jī)軟件安全功能是否與安全需要之間步調(diào)一致。軟件安全功能需求做涉及的內(nèi)容比較廣,具體包括機(jī)密性、授權(quán),訪問(wèn)控制及安全管理等等。而計(jì)算機(jī)軟件安壘漏洞的檢測(cè)則與此不同,其針對(duì)的是軟件可能存在的缺陷,該缺陷有可能導(dǎo)致軟件在應(yīng)用中存在一定的風(fēng)險(xiǎn)。

2 計(jì)算機(jī)軟件安全檢測(cè)是應(yīng)注意的問(wèn)題

從計(jì)算機(jī)軟件安全檢測(cè)來(lái)看,其是一個(gè)動(dòng)態(tài)的檢測(cè)過(guò)程。在進(jìn)行軟件安全檢測(cè)是需要關(guān)注到的問(wèn)題有如下幾點(diǎn)。

一是要針對(duì)所檢測(cè)的計(jì)算機(jī)軟件所特有特點(diǎn)與涉及要求,在綜合分析的基礎(chǔ)上通過(guò)選擇適合軟件的檢測(cè)技術(shù)手段,并從實(shí)際出發(fā)的角度制定合理的安全檢測(cè)方案。同時(shí),在進(jìn)行計(jì)算機(jī)軟件安全檢測(cè)時(shí)要關(guān)注檢測(cè)人員的多元化,在計(jì)算機(jī)軟件安全檢測(cè)過(guò)程中不僅僅要配備軟件安壘分析員。還要需要配備對(duì)該軟件系統(tǒng)熟悉同時(shí)是還是該系統(tǒng)的總體設(shè)計(jì)人員參加,只有多領(lǐng)域的配合才能更好的對(duì)軟件安壘進(jìn)行檢測(cè)。二是在進(jìn)行計(jì)算軟件安全檢測(cè)時(shí),系統(tǒng)級(jí)、需求級(jí)與代碼級(jí)的分析是必須的。如果該軟件的規(guī)模比較大。還應(yīng)對(duì)其進(jìn)行軟件結(jié)構(gòu)設(shè)計(jì)方面的分析。在具體的分析過(guò)程中從實(shí)際工作需要選擇合理的分析技術(shù),必要時(shí)可以進(jìn)行仿真環(huán)境與分析工具來(lái)協(xié)助檢測(cè)工作。從計(jì)算機(jī)安全檢測(cè)的角度來(lái)看,其過(guò)程是一個(gè)系統(tǒng)化的過(guò)程,無(wú)法通過(guò)簡(jiǎn)單的方法來(lái)解決一個(gè)系統(tǒng)的所有安全檢測(cè)問(wèn)題,因而在具體的家算計(jì)安全檢測(cè)過(guò)程中,需要選擇合理的安全檢測(cè)方法。

3 計(jì)算機(jī)軟件安全檢測(cè)方法

3.1形式化安全測(cè)試

該安全檢測(cè)方法是確立軟件的數(shù)學(xué)模型,通過(guò)形式規(guī)格說(shuō)明語(yǔ)言的支持提供形式化的規(guī)格說(shuō)明。比較常用的形式規(guī)格語(yǔ)言有基于模型的語(yǔ)言、基于有限狀態(tài)的語(yǔ)言及基于行為的語(yǔ)言。有定理證明與模型檢測(cè)兩種形式化安全檢測(cè)的方法。

3.2基于模型的安全功能測(cè)試

該方法是對(duì)計(jì)算機(jī)軟件的行為與結(jié)構(gòu)通過(guò)建模的方式生成測(cè)試模型。以測(cè)試模型為基礎(chǔ)生成檢測(cè)用例,進(jìn)而驅(qū)動(dòng)軟件安全檢測(cè)。比較常用的模型安全功能測(cè)試方法有有限狀態(tài)機(jī)與馬爾可夫鏈等等。

3.3語(yǔ)法測(cè)試

該測(cè)試方法是以被檢測(cè)軟件的功能接口的語(yǔ)法生成軟件的測(cè)試輸入,通過(guò)這種方式檢測(cè)軟件對(duì)不同種類輸入的反映情況。用該方法進(jìn)行測(cè)試的通常程序是對(duì)軟件接口的語(yǔ)言進(jìn)行識(shí)別,定義語(yǔ)言的語(yǔ)法,在以語(yǔ)法為基礎(chǔ)生產(chǎn)測(cè)試用例同時(shí)執(zhí)行安全檢測(cè)。

3.4基于故障注入的安全性測(cè)試

該安全檢測(cè)方法是應(yīng)用故障分析樹(shù)與故障數(shù)的最小割集來(lái)生產(chǎn)檢測(cè)用命。故障數(shù)分析法用系統(tǒng)最不該發(fā)生的時(shí)間作為頂事件。在尋找導(dǎo)致事故發(fā)生可能的中間事件與底事件,通過(guò)合理的邏輯門(mén)符號(hào)將頂事件、中間事件動(dòng)化程度,是比較充分的安全檢測(cè)方法。

3.5模糊測(cè)試

目前所用的是基于白盒的模糊測(cè)試,是對(duì)傳統(tǒng)模糊測(cè)試技術(shù)的進(jìn)步。該檢測(cè)方法有效的結(jié)合傳統(tǒng)的模糊測(cè)試技術(shù)與動(dòng)態(tài)測(cè)試用例。

3.6基于屬性的測(cè)試

該軟件安全檢測(cè)方法是首先確定軟件的安全編程規(guī)則,將確定的規(guī)則編碼作為安全屬性來(lái)驗(yàn)證系統(tǒng)程序的代碼是否對(duì)這些規(guī)則進(jìn)行了遵守。該檢測(cè)方法的優(yōu)勢(shì)是能夠有效分析安全漏洞的交互性及擴(kuò)展性等的。

篇6

關(guān)鍵詞:提高;建筑;結(jié)構(gòu)設(shè)計(jì);安全度;措施

中圖分類號(hào):TU318 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):

安全度是建筑結(jié)構(gòu)設(shè)計(jì)中最重要的基本問(wèn)題。要保證建筑物的安全,首先要保證建筑結(jié)構(gòu)的安全性。結(jié)構(gòu)設(shè)計(jì)的首要任務(wù)就是選用經(jīng)濟(jì)合理的結(jié)構(gòu)方案,其次是結(jié)構(gòu)分析與構(gòu)件和連接的設(shè)計(jì),并取用規(guī)范規(guī)定的安全系數(shù)或可靠指標(biāo)以保證結(jié)構(gòu)的安全性。

一、結(jié)構(gòu)設(shè)計(jì)安全度的含義

1、結(jié)構(gòu)設(shè)計(jì)應(yīng)提倡節(jié)約

作為一個(gè)結(jié)構(gòu)設(shè)計(jì)工程師重要職責(zé)之一就是以較少的材料去完成建筑物各種功能的要求。如果將構(gòu)件截面任意加大, 材料用量任意增多, 這個(gè)工作,建筑師也能做。當(dāng)前建筑結(jié)構(gòu)設(shè)計(jì)存在的問(wèn)題中, 有一個(gè)方面不容忽視, 就是設(shè)計(jì)中的浪費(fèi)現(xiàn)象。我們有不少鋼筋混凝土高層建筑的用鋼量, 已超過(guò)國(guó)外同等高度鋼結(jié)構(gòu)的用鋼量, 其不合理可見(jiàn)一斑! 關(guān)于建筑結(jié)構(gòu)設(shè)計(jì)安全度的討論是正常的, 但會(huì)不會(huì)引起誤導(dǎo), 使一些設(shè)計(jì)人員誤以為按我國(guó)規(guī)范進(jìn)行設(shè)計(jì)會(huì)造成不安全, 以致盲目加大構(gòu)件截面, 增加用鋼量, 造成不必要的浪費(fèi)。這種可能性, 是不能不防的。

節(jié)約作為人類可持續(xù)發(fā)展的需要和一種美德, 應(yīng)該是結(jié)構(gòu)設(shè)計(jì)人員的重要守則。這里提出探討的只是計(jì)劃經(jīng)濟(jì)年代曾經(jīng)盛行一時(shí)的片面的節(jié)約, 但即使是那種節(jié)約在過(guò)去短缺經(jīng)濟(jì)下仍是合理和必需的, 問(wèn)題是將它搬到今天的社會(huì)經(jīng)濟(jì)狀況和體制下, 有時(shí)就不再適宜。

2、建筑結(jié)構(gòu)必須滿足的功能要求

( 1) 能承受在正常施工和使用時(shí)可能出現(xiàn)的各種作用,且在偶發(fā)事件中, 仍能保持整體穩(wěn)定性, 即建筑結(jié)構(gòu)需具有安全性。

( 2) 在正常使用時(shí)具有良好的工作性能建筑結(jié)構(gòu)需具有的適用性。

( 3) 在正常維護(hù)下具有足夠的耐久性。

上述安全性、適用性和耐久性, 是建筑結(jié)構(gòu)安全與否的標(biāo)志, 總稱為結(jié)構(gòu)的可靠性, 對(duì)這些性能的度量, 即結(jié)構(gòu)在規(guī)定的時(shí)間內(nèi), 在規(guī)定的條件下, 完成預(yù)定功能的概率, 稱為結(jié)構(gòu)的安全度。

二、選擇結(jié)構(gòu)設(shè)計(jì)安全度的有關(guān)因素

結(jié)構(gòu)設(shè)計(jì)安全度的高低,是國(guó)家經(jīng)濟(jì)和資源狀況,社會(huì)財(cái)富積累以及設(shè)計(jì)施工技術(shù)水平與材料質(zhì)量水準(zhǔn)的綜合反映。具體來(lái)說(shuō),選擇結(jié)構(gòu)設(shè)計(jì)安全度要處理好與工程直接造價(jià)、維修費(fèi)用以及投資風(fēng)險(xiǎn)(包括生命及財(cái)產(chǎn)損失)之間的關(guān)系。顯然,提高結(jié)構(gòu)設(shè)計(jì)安全度時(shí),結(jié)構(gòu)的直接造價(jià)將有所提高,而維修費(fèi)用將減少,投資風(fēng)險(xiǎn)亦將減少;如果降低工程造價(jià),則維修費(fèi)用和投資風(fēng)險(xiǎn)都將提高。所以,確定建筑的結(jié)構(gòu)設(shè)計(jì)安全度,實(shí)際上是在結(jié)構(gòu)造價(jià)(包括維修費(fèi)用在內(nèi))與結(jié)構(gòu)風(fēng)險(xiǎn)之間權(quán)衡得失,尋求較優(yōu)的選擇。那種單純以建造時(shí)的材料消費(fèi)用量和經(jīng)濟(jì)指標(biāo)來(lái)評(píng)價(jià)結(jié)構(gòu)安全度的觀點(diǎn),將導(dǎo)致片面的結(jié)論。實(shí)際上,結(jié)構(gòu)設(shè)計(jì)安全度的選擇,不僅涉及生命財(cái)產(chǎn)的損失,有時(shí)還會(huì)產(chǎn)生嚴(yán)重的社會(huì)影響,對(duì)某些結(jié)構(gòu)來(lái)說(shuō),還將可能產(chǎn)生嚴(yán)重的政治后果,而且還涉及到國(guó)家的經(jīng)濟(jì)基礎(chǔ)和技術(shù)經(jīng)濟(jì)政策。

三、提高建筑結(jié)構(gòu)設(shè)計(jì)安全度的措施

1、轉(zhuǎn)變?cè)O(shè)計(jì)思想,全面提高安全度水平

(1) 建筑結(jié)構(gòu)作為特殊商品,確定其設(shè)計(jì)安全度的高低不再是純政府行為, 目前至少會(huì)有房屋開(kāi)發(fā)商、保險(xiǎn)業(yè)和用戶參與。開(kāi)發(fā)商應(yīng)該對(duì)其出售建筑物的安全質(zhì)量負(fù)責(zé),在影響售價(jià)不多的情況下應(yīng)盡可能提高安全度, 更高的安全性能應(yīng)作為房屋開(kāi)發(fā)商促銷和競(jìng)爭(zhēng)的一個(gè)熱點(diǎn)。

(2)我國(guó)現(xiàn)行結(jié)構(gòu)設(shè)計(jì)標(biāo)準(zhǔn)的低安全度原則已不能適用當(dāng)前的國(guó)情, 提高我國(guó)建筑結(jié)構(gòu)的安全度水平將有利于生產(chǎn)、生活水準(zhǔn)的改善,有利于國(guó)民經(jīng)濟(jì)發(fā)展,也符合建筑物業(yè)主的利益和要求。

(3)從提高結(jié)構(gòu)安全度出發(fā),為了改善結(jié)構(gòu)物的安全性, 要提倡合理地多用鋼材,而不再是挖空心思地節(jié)約鋼材。

2、建筑結(jié)構(gòu)的耐久性

結(jié)構(gòu)耐久性不足已成為最現(xiàn)實(shí)的一個(gè)安全問(wèn)題?,F(xiàn)在有這樣的傾向:設(shè)計(jì)中考慮強(qiáng)度多而考慮耐久性少,重視強(qiáng)度極限狀態(tài)而不重視使用極限狀態(tài),重視新建筑的建造而不重視舊建筑的維護(hù)。所謂“安全”,包括保證人員財(cái)產(chǎn)不受損失和保證結(jié)構(gòu)功能的正常運(yùn)行,以及保證結(jié)構(gòu)有修復(fù)的可能,即所謂的“強(qiáng)度”、“功能”和“ 可修復(fù)” 三原則。我國(guó)土建結(jié)構(gòu)的設(shè)計(jì)與施工規(guī)范,重點(diǎn)放在各種荷載作用下的結(jié)構(gòu)強(qiáng)度要求,而對(duì)環(huán)境因素作用(如干渴、凍融等大氣侵蝕以及工程周圍水、土中有害化學(xué)介質(zhì)侵蝕)下的耐久性要求則相對(duì)考慮較少?;炷两Y(jié)構(gòu)因鋼筋銹蝕或混凝土腐蝕導(dǎo)致的結(jié)構(gòu)安全事故,其嚴(yán)重程度已遠(yuǎn)大于因結(jié)構(gòu)構(gòu)件承載力安全水準(zhǔn)設(shè)置偏低所帶來(lái)的危害,所以這個(gè)問(wèn)題必須引起格外重視。

3、建筑結(jié)構(gòu)安全度設(shè)計(jì)要按照國(guó)家的建筑設(shè)計(jì)規(guī)范標(biāo)準(zhǔn)來(lái)進(jìn)行

一個(gè)是要依據(jù)國(guó)家的建筑設(shè)計(jì)的政策,還有就是按照國(guó)家的經(jīng)濟(jì)狀況和技術(shù)能力。主要包括建筑結(jié)構(gòu)體系的選型、結(jié)構(gòu)的傳力、建筑鋼筋使用規(guī)定等方面的要求,這些因素都對(duì)建筑結(jié)構(gòu)的安全性都有著一定的影響。結(jié)構(gòu)設(shè)計(jì)人員的素質(zhì)對(duì)建筑結(jié)構(gòu)安全度設(shè)計(jì)有著根本性的影響。結(jié)構(gòu)設(shè)計(jì)人員由于對(duì)建筑結(jié)構(gòu)的安全度理論不了解,缺乏相關(guān)的設(shè)計(jì)經(jīng)驗(yàn),導(dǎo)致建筑結(jié)構(gòu)安全問(wèn)題的出現(xiàn)。建筑企業(yè)要定期對(duì)結(jié)構(gòu)設(shè)計(jì)人員進(jìn)行培訓(xùn)和考核,加強(qiáng)結(jié)構(gòu)設(shè)計(jì)人員對(duì)結(jié)構(gòu)安全度的認(rèn)識(shí),提高結(jié)構(gòu)設(shè)計(jì)人員的設(shè)計(jì)能力,實(shí)現(xiàn)建筑結(jié)構(gòu)安全度設(shè)計(jì)標(biāo)準(zhǔn)。定期進(jìn)行考核,以保證培訓(xùn)的效果。

4、合理節(jié)省建筑施工材料

在建筑結(jié)構(gòu)設(shè)計(jì)中,節(jié)省建筑施工材料,是提高建筑企業(yè)的經(jīng)濟(jì)效益,促進(jìn)建筑企業(yè)的快速發(fā)展。最佳的建筑結(jié)構(gòu)設(shè)計(jì)方案就是在保證建筑質(zhì)量的同時(shí)可以盡量減少施工材料,實(shí)現(xiàn)建筑企業(yè)的經(jīng)濟(jì)效益。如果建筑結(jié)構(gòu)設(shè)計(jì)不合理,就會(huì)造成施工材料的浪費(fèi),不是滿足建筑結(jié)構(gòu)經(jīng)濟(jì)合理化的要求[3]。在一些發(fā)達(dá)國(guó)家,建筑結(jié)構(gòu)設(shè)計(jì)師們都以節(jié)約施工材料作為設(shè)計(jì)目標(biāo),但是要在保證施工質(zhì)量,合理節(jié)省建筑施工材料。一些建筑公司為了保證經(jīng)濟(jì)效益,過(guò)度節(jié)省材料,導(dǎo)致建筑工程質(zhì)量問(wèn)題的出現(xiàn)。所以建筑結(jié)構(gòu)設(shè)計(jì)人員要按照實(shí)際建筑工程的需要,合理安排施工材料,提高建筑工程質(zhì)量。同時(shí)鋼材的合理運(yùn)用是提高建筑物抗震性的重要元素,所以為了提高建筑物的抗震性,鋼材量的使用要充足。

5、善于運(yùn)用新技術(shù)進(jìn)行結(jié)構(gòu)設(shè)計(jì)

隨著經(jīng)濟(jì)的快速發(fā)展,建筑業(yè)得到了很大的發(fā)展空間,人們對(duì)建筑結(jié)構(gòu)的設(shè)計(jì)要求,建筑結(jié)構(gòu)設(shè)計(jì)工作變得更加的繁雜,難度也變得越來(lái)越大。以前的建筑結(jié)構(gòu)設(shè)計(jì)方式已經(jīng)不能滿足現(xiàn)代建筑設(shè)計(jì)的要求。例如在一些比較復(fù)雜的建筑結(jié)構(gòu)設(shè)計(jì)中,原有的建筑結(jié)構(gòu)模型不能清楚的計(jì)算出建筑結(jié)構(gòu)的建筑物的承載力,或者計(jì)算差生偏差,使得建筑物的安全性受到很大的影響。信息時(shí)代的,將建筑結(jié)構(gòu)設(shè)計(jì)與計(jì)算機(jī)軟件相結(jié)合,成為了現(xiàn)代建筑結(jié)構(gòu)設(shè)計(jì)的新方式。通過(guò)計(jì)算機(jī)軟件可以準(zhǔn)確計(jì)算出建筑物的相關(guān)數(shù)據(jù),使得建筑結(jié)構(gòu)安全度設(shè)計(jì)得到很好的保障。所以建筑結(jié)構(gòu)設(shè)計(jì)人員要善于運(yùn)用新技術(shù)進(jìn)行建筑結(jié)構(gòu)安全度設(shè)計(jì),保障建筑物的安全性和可靠性。

總之,建筑結(jié)構(gòu)的安全度設(shè)計(jì)應(yīng)該成為我們?cè)O(shè)計(jì)人員工作中最重要的關(guān)注問(wèn)題,這不但關(guān)系到安全與經(jīng)濟(jì)的協(xié)調(diào)、基礎(chǔ)設(shè)施的投資,而且與國(guó)家現(xiàn)行政策、法規(guī)以及未來(lái)的經(jīng)濟(jì)發(fā)展息息相關(guān),是一個(gè)復(fù)雜的系統(tǒng)工程問(wèn)題。就如上文所述,在國(guó)家有關(guān)可靠性設(shè)計(jì)標(biāo)準(zhǔn)的基礎(chǔ)上,并且結(jié)合建筑結(jié)構(gòu)耐久性方面的研究,適當(dāng)提高建筑結(jié)構(gòu)設(shè)計(jì)的安全水準(zhǔn)、科學(xué)的施工手段和使用條件,就能夠使建筑結(jié)構(gòu)具有較好的可靠性和耐久性,更好的適應(yīng)我國(guó)現(xiàn)代化建設(shè)的需求,適應(yīng)經(jīng)濟(jì)市場(chǎng)的需求。。

參考文獻(xiàn):

[1] 宋磊,姜燚.建筑結(jié)構(gòu)設(shè)計(jì)安全度的幾種理論及提高意見(jiàn)的研究[J]. 民營(yíng)科技. 2007(03)

[2] 牛學(xué)有.提高建筑結(jié)構(gòu)設(shè)計(jì)安全度的若干理念[J]. 民營(yíng)科技. 2008(01)

[3] 江華.建筑工程造價(jià)在建筑結(jié)構(gòu)設(shè)計(jì)中的應(yīng)用[J]. 科技風(fēng). 2010(10)

篇7

【關(guān)鍵詞】建筑;消防;安全疏散;問(wèn)題

引言

在經(jīng)濟(jì)的高速發(fā)展背景下,城市建筑如雨后春筍般突起,為城市增添了不少光彩,并有效滿足了人們的居住需求。然而,在帶來(lái)一系列好處的同時(shí),建筑由于具有結(jié)構(gòu)復(fù)雜、層數(shù)多、高度高等特點(diǎn),在消防及安全疏散方面也存在不少問(wèn)題。以下主要就建筑消防及安全疏散等相關(guān)事宜進(jìn)行探討。

1.當(dāng)前建筑消防及安全疏散的存在問(wèn)題

現(xiàn)階段我國(guó)的大量建筑中,大多存在一定程度的消防及安全疏散問(wèn)題,主要體現(xiàn)在消防設(shè)備、消防安全責(zé)任制、技術(shù)保障等方面,這對(duì)建筑安全造成了巨大困擾。

1.1消防設(shè)備方面

按照我國(guó)建筑消防的相關(guān)規(guī)定,建筑工程均應(yīng)配備完善、足夠的消防設(shè)備,以保證火災(zāi)時(shí)救火工作的順利、及時(shí)開(kāi)展。然而,實(shí)際上許多建筑中均未配備有完善的消防設(shè)備,且安全疏散方面也存在不少問(wèn)題,給消防工作的開(kāi)展增加了較大難度。另外,很多建筑也并未按照要求安裝有消防維修裝置,使得報(bào)警器、消防栓及自動(dòng)噴水等設(shè)備發(fā)生故障時(shí)未能及時(shí)得到應(yīng)用。

1.2技術(shù)保障問(wèn)題

在建筑設(shè)計(jì)、建設(shè)等環(huán)節(jié)中,也存在一些安全隱患。比如,管道井、電纜井及空調(diào)系統(tǒng)位于穿越樓層處或是建筑墻壁位置時(shí),由于技術(shù)方面的問(wèn)題,火災(zāi)發(fā)生后未能實(shí)現(xiàn)對(duì)濃煙的有效引導(dǎo)。同時(shí),建筑物中的帷幕墻或樓層中的填充材料,阻燃性不夠好,甚至?xí)涌旎饎?shì),對(duì)火災(zāi)撲救工作的開(kāi)展造成了很大困擾。

1.3高層建筑易導(dǎo)致火勢(shì)蔓延或擴(kuò)大

在氣壓與風(fēng)速的影響下,建筑物內(nèi)空氣流動(dòng)較快,容易引起火勢(shì)蔓延。另外,由于大多數(shù)高層建筑中,安置有大量的豎向井管,比如管道井、樓梯井、電梯井、排風(fēng)管道等,當(dāng)室內(nèi)起火時(shí),煙囪效應(yīng)會(huì)讓煙火從下層迅速蔓延至上層[1]。

1.4安全責(zé)任問(wèn)題

我國(guó)的城市建筑大多為合用建筑,這對(duì)實(shí)際消防管理工作造成了一定難度,如多個(gè)單位各自為政現(xiàn)象明顯,不利于消防及安全疏散責(zé)任的具體落實(shí)。與此同時(shí),一些使用單位缺乏強(qiáng)烈的消防意識(shí),甚至有部分使用者因?yàn)閭€(gè)人需求堵住消防通道,這也在很大程度上影響了建筑消防及安全疏散工作的開(kāi)展。

1.5建筑物內(nèi)防火分區(qū)不夠規(guī)范,耐火等級(jí)不高

在建筑物種,對(duì)于地下室或是半地下室的安全疏散,要求各個(gè)防火分區(qū)應(yīng)有2個(gè)以上的安全出口,且存在2個(gè)以上防火分區(qū)時(shí),相鄰防火分區(qū)防火墻無(wú)防火門(mén),則可在各個(gè)防火分區(qū)均設(shè)置一個(gè)與室外相通的出口。對(duì)于公共疏散門(mén),不宜選用吊門(mén)、側(cè)拉門(mén)及專門(mén)。然而,在一些高層商用建筑中,對(duì)防火分區(qū)的劃分欠合理性,甚至有不設(shè)防火分區(qū)的現(xiàn)象,故發(fā)生火災(zāi)后,火勢(shì)則迅速往水平與垂直方向蔓延,加上室內(nèi)可燃物多,大大增加了火災(zāi)撲救難度。

2.建筑消防及安全疏散問(wèn)題的解決對(duì)策

加強(qiáng)建筑消防工作,注意預(yù)防建筑火災(zāi),減少火災(zāi)造帶來(lái)的損失,對(duì)維護(hù)現(xiàn)代社會(huì)的穩(wěn)定有積極作用。眾所周知,因?yàn)榻ㄖ?nèi)部結(jié)構(gòu)較復(fù)雜、易燃材料多、人員物資集中,若出現(xiàn)火災(zāi),火勢(shì)會(huì)迅速蔓延并釋放出有毒氣體,不利于消防工作的展開(kāi)。所以,必須定期檢查建筑物的情況,并制定科學(xué)的疏散計(jì)劃,合理設(shè)置安全疏散通道。

2.1對(duì)防火區(qū)域進(jìn)行合理設(shè)置

建筑發(fā)生火災(zāi)后,煙霧是威脅人們生命安全的一大因素[2]。因此,火災(zāi)出現(xiàn)后,如何才能最大程度減輕樓道內(nèi)煙氣層厚度,以延緩危險(xiǎn)來(lái)臨的時(shí)間,為居民的疏散贏得更多時(shí)間,則成為消防機(jī)構(gòu)及施工方面臨的一大問(wèn)題。對(duì)于建筑而言,應(yīng)合理設(shè)計(jì)水平與豎向防火分區(qū),將煙霧控制在一定范圍內(nèi)。同時(shí),還要結(jié)合實(shí)際,對(duì)自動(dòng)滅火系統(tǒng)進(jìn)行合理設(shè)置。目前,自動(dòng)滅火系統(tǒng)是建筑消防及安全疏散的有效手段之一,在降溫、延緩火勢(shì)蔓延、消煙等方面作用顯著。另外,還可安裝自動(dòng)排煙系統(tǒng),對(duì)煙霧擴(kuò)散起到控制作用,有利于疏散通道的正常運(yùn)行。消防控制中心還應(yīng)設(shè)置有防火門(mén)、加壓送風(fēng)、安全疏散誘導(dǎo)標(biāo)志燈與緊急事故照明燈等設(shè)備,為消防及安全疏散工作的實(shí)施創(chuàng)造條件。

2.2縮短疏散時(shí)間

建筑物發(fā)生火災(zāi)后,疏散工作的開(kāi)展是否及時(shí)、到位與整個(gè)火災(zāi)的安全疏散有密切聯(lián)系。實(shí)踐表明,當(dāng)建筑發(fā)生火災(zāi)后,火災(zāi)發(fā)現(xiàn)及疏散的時(shí)間越早,人員安全疏逃生率則越高,傷亡率越小[3]。所以,在建筑物的設(shè)計(jì)與建設(shè)中,必須結(jié)合實(shí)際需要,選擇合理的火災(zāi)探測(cè)系統(tǒng)及報(bào)警系統(tǒng),方便人們及時(shí)發(fā)現(xiàn)火災(zāi),并進(jìn)行消防及安全疏散工作。同時(shí),消防機(jī)構(gòu)應(yīng)定期組織建筑使用人員必須火災(zāi)及緊急疏散演習(xí),促進(jìn)人們火災(zāi)逃生能力的提升。在建筑物中,還應(yīng)進(jìn)行廣播系統(tǒng)的設(shè)置,并定期組織人員檢查,保證廣播系統(tǒng)的正常運(yùn)行,從而有利于火災(zāi)疏散工作的順利進(jìn)行。另外,還應(yīng)建立并健全建筑消防管理體制,將消防與安全疏散責(zé)任明確落實(shí)到各個(gè)部門(mén)或個(gè)人身上,提升其責(zé)任意識(shí);還要積極組織對(duì)消防管理人員的知識(shí)教育與技能培訓(xùn),不斷提升其業(yè)務(wù)素質(zhì)及工作能力,為消防與安全疏散工作的開(kāi)展奠定良好基礎(chǔ)。

2.3注重對(duì)建筑的合理布局

建筑布局是否合理與火災(zāi)救援行動(dòng)的效果密切相關(guān)。合理的布局可為居民提供良好的疏散條件與環(huán)境。所以,在對(duì)建筑進(jìn)行設(shè)計(jì)及布局時(shí),則要確保建筑內(nèi)部的安全出口、疏散通道、防火安全距離等均與有關(guān)規(guī)范的要求相符。建筑布局還應(yīng)堅(jiān)持“簡(jiǎn)潔性”原則。如果布局過(guò)于復(fù)雜,在疏散過(guò)程中居民可能會(huì)因?yàn)椴皇煜そㄖ?nèi)部結(jié)構(gòu)而迷路,錯(cuò)過(guò)疏散的良好時(shí)機(jī)。除此之外,安全出口位置應(yīng)設(shè)置有明確標(biāo)識(shí),方便居民在疏散過(guò)程中能夠明確逃生方向,提高疏散效率。在建筑內(nèi)部,建筑平面圖的設(shè)置也非常重要,對(duì)火災(zāi)救援和疏散工作的開(kāi)展具有積極作用。

3.加強(qiáng)建筑消防與安全疏散工作的必要性

在當(dāng)前的發(fā)展中,城市建筑物數(shù)量不斷增多,在給人們生產(chǎn)生活帶來(lái)便利的同時(shí),也存在不少安全隱患,如建筑消防及安全疏散問(wèn)題。當(dāng)建筑發(fā)生火災(zāi)時(shí),特別是高層建筑,由于垂直距離長(zhǎng),電梯不能正常運(yùn)行,疏散通道只有樓梯,加上人們消防意識(shí)與逃生能力不強(qiáng),人員較多,極易出現(xiàn)逃生混亂的情況,不利于消防與安全疏散工作的開(kāi)展,最終造成不可估量的損失。為了進(jìn)一步保證建筑與居民的安全,做好建筑消防與安全疏散工作則變得尤為重要。

4.小結(jié)

由上述可知,建筑消防及安全疏散工作的效果與整個(gè)建筑物的穩(wěn)定密切相關(guān)。所以,針對(duì)當(dāng)前建筑消防與安全疏散中存在的問(wèn)題,相關(guān)單位或人員應(yīng)引起重視,并注重采取措施進(jìn)行處理,如對(duì)防火區(qū)域進(jìn)行合理設(shè)置、縮短疏散時(shí)間、合理設(shè)置誘導(dǎo)系統(tǒng)等,為消防與安全疏散紅做的開(kāi)展奠定良好基礎(chǔ),有利于維護(hù)社會(huì)的穩(wěn)定。

參考文獻(xiàn)

[1]金滿江,李清江.淺談建筑消防設(shè)施存在的問(wèn)題及解決方法[J].林業(yè)科技情報(bào).2014,46(03):64-65.

[2]李永建,王世寶.高層建筑消防安全存在的問(wèn)題及解決方案[J].科技創(chuàng)新與應(yīng)用.2012(15):208.

篇8

一、系統(tǒng)自身安全管理設(shè)計(jì)

最薄弱的環(huán)節(jié)是需要最佳設(shè)計(jì)的環(huán)節(jié),加固應(yīng)用系統(tǒng)需要有一套穩(wěn)定的管理體系相配合。眾所周知,應(yīng)用系統(tǒng)是依賴超級(jí)管理員加以保護(hù)和維修,那么這套管理系統(tǒng)是否存在漏洞,是否有不足之處,答案是肯定的。管理員掌控整個(gè)應(yīng)用系統(tǒng)卻不受監(jiān)督,操作的隨意性很大,直接就會(huì)導(dǎo)致系統(tǒng)安全性能的不穩(wěn)定和系統(tǒng)數(shù)據(jù)的不安全。因而,應(yīng)用系統(tǒng)軟件的安全性可以追溯到對(duì)管理員的功能任務(wù)的分配和管理。在此提出安全應(yīng)用系統(tǒng)軟件綜合設(shè)計(jì)的第一步,實(shí)行管理員的分類,系統(tǒng)管理員,系統(tǒng)安全管理員,系統(tǒng)審計(jì)管理員。分工要合乎事宜, 系統(tǒng)管理員的工作是負(fù)責(zé)計(jì)算機(jī)系統(tǒng)的升級(jí)更新和數(shù)據(jù)的恢復(fù)維修,職責(zé)權(quán)限是對(duì)計(jì)算機(jī)的日常運(yùn)行進(jìn)行跟進(jìn);系統(tǒng)安全管理員的工作是要賬戶的信息保護(hù),賬號(hào)信息的管理包括刪除撤銷和恢復(fù);審計(jì)員的工作是對(duì)系統(tǒng)管理員和系統(tǒng)安全管理員的工作進(jìn)行合理的監(jiān)督和監(jiān)管,對(duì)計(jì)算機(jī)的日常異常情況進(jìn)行登記和記錄,同時(shí)需要注意工作的保密性,不能隨意篡改[1]。對(duì)于計(jì)算機(jī)管理員的分配管理是對(duì)應(yīng)用系統(tǒng)軟件的內(nèi)部隱患的管理措施,規(guī)范了系統(tǒng)管理員的操作,就能在很大程度保護(hù)好系統(tǒng)自身的安全,在這一基礎(chǔ)上,進(jìn)一步完善其他安全應(yīng)用系統(tǒng)軟件。

二、抵御風(fēng)險(xiǎn)的多重防御設(shè)計(jì)

安全應(yīng)用系統(tǒng)軟件的綜合設(shè)計(jì)不僅僅是關(guān)于系統(tǒng)自身的完善還涉及外部系統(tǒng)防御的多層安置。下面以數(shù)據(jù)文檔為例進(jìn)行論證,首先是數(shù)據(jù)文檔的存儲(chǔ),一些外行人士通常就將文檔資料以明文的方式存儲(chǔ),一部分有操作軟件訪問(wèn)權(quán)限的人就能夠隨意的查看和更改軟件信息和內(nèi)容,如果這些人有壞的心思,很有可能信息安全就無(wú)法得到保障[2]。在這一危險(xiǎn)信息下,用戶信息的安全性作為一個(gè)涉及面廣泛而又復(fù)雜的課題,需要多重防御抵御風(fēng)險(xiǎn)設(shè)計(jì),只有如此,系統(tǒng)軟件安全才可以得到保障,至于提高系統(tǒng)安全性的設(shè)計(jì)首先是對(duì)文檔資料進(jìn)行分類,公共文檔或者私人文件,第二步是對(duì)分類的文檔進(jìn)行逐級(jí)的加密,并進(jìn)行完整性的檢驗(yàn),最后是針對(duì)不同安全系數(shù)的文件選擇不同的算法,用算法的不同復(fù)雜度對(duì)文件進(jìn)行不同等級(jí)的加密,避免數(shù)據(jù)的泄露以及后續(xù)事件的麻煩和損失。

三、賬戶身份鑒別和操作安全的審計(jì)工作

安全的應(yīng)用系統(tǒng)保護(hù)用戶信息安全的時(shí)候需要對(duì)用戶的賬戶身份進(jìn)行鑒別,在用戶訪問(wèn)計(jì)算機(jī)的時(shí)候通常是需要用戶登錄賬號(hào)和密碼,應(yīng)用系統(tǒng)軟件需要對(duì)用戶信息進(jìn)行審計(jì),并對(duì)管理的用戶進(jìn)行安全配置策略。這一策略包括兩個(gè)方面,一是鎖定地點(diǎn),時(shí)間和密碼,利用對(duì)用戶底層信息在不同軟件間的交互進(jìn)行對(duì)用戶信用度的審核,通過(guò)一系列對(duì)于賬戶的安全設(shè)定對(duì)用戶的安全進(jìn)行保護(hù)和規(guī)范;二是對(duì)審計(jì)功能的發(fā)揮,將審計(jì)的功能與系統(tǒng)內(nèi)比較脆弱的地方進(jìn)行時(shí)常的比較檢查,以便對(duì)安全事件的核查,為安全事件的追查提供完整的信息和可進(jìn)行的方向。

四、利用軟件測(cè)試提升安全性

安全應(yīng)用系統(tǒng)軟件的綜合設(shè)計(jì)離不開(kāi)軟件測(cè)試,據(jù)統(tǒng)計(jì)在多類型的軟件設(shè)計(jì)中,軟件設(shè)計(jì)導(dǎo)致的錯(cuò)誤比例高達(dá)64%,很多的應(yīng)用系統(tǒng)軟件中程序編寫(xiě)錯(cuò)誤會(huì)輾轉(zhuǎn)到另一項(xiàng)系統(tǒng)運(yùn)行中去,放大每一個(gè)環(huán)節(jié),重視測(cè)試,了解測(cè)試目標(biāo),安排測(cè)試,驗(yàn)證應(yīng)用系統(tǒng)軟件的功能這一切對(duì)于系統(tǒng)的安全都有著重要的作用。將對(duì)于軟件的測(cè)試歸于主動(dòng)是非常有幫助的,避免一部分程序錯(cuò)誤沒(méi)有在復(fù)審過(guò)程中發(fā)現(xiàn)而影響到下一階段的任務(wù)。而在實(shí)際的工作中,編譯程序是浩大繁重的工作,不可能完全沒(méi)有錯(cuò)誤,正是因?yàn)槿绱?,需要針?duì)軟件錯(cuò)誤進(jìn)行相應(yīng)的軟件測(cè)試,保證軟件安全性,保證系統(tǒng)的安全。主要的測(cè)試方法有功能測(cè)試,在動(dòng)態(tài)測(cè)試時(shí),加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)的自身安全建設(shè),增加設(shè)計(jì)開(kāi)發(fā)的安全防護(hù)功能,減少安全疏漏;還有源程序的結(jié)構(gòu)檢查和流圖分析,這是靜態(tài)分析技術(shù)的一種,在工作人員進(jìn)行代碼審查時(shí)會(huì)發(fā)揮很大的功用,一方面是有效的查出前期的軟件錯(cuò)誤,另一方面是排查運(yùn)行中的代碼邏輯錯(cuò)誤,規(guī)范編程行為,同時(shí)提高測(cè)試的準(zhǔn)確度和效率。

五、對(duì)用戶權(quán)限的劃分

在應(yīng)用系統(tǒng)軟件的綜合設(shè)計(jì)中始終需要堅(jiān)持的是最小特權(quán)原則,網(wǎng)絡(luò)中的每一個(gè)主體都需要減少其出現(xiàn)故障的風(fēng)險(xiǎn),減少其必要訪問(wèn)權(quán)限意外的權(quán)限。應(yīng)用系統(tǒng)常見(jiàn)的訪問(wèn)權(quán)限是用戶到角色到權(quán)限,每個(gè)權(quán)限對(duì)應(yīng)的有所屬部門(mén),秘密等級(jí),以及所對(duì)應(yīng)的用戶權(quán)限[3]。事實(shí)上,對(duì)用戶權(quán)限的劃分也是一種系統(tǒng)的保護(hù),在一些程序員想要訪問(wèn)數(shù)據(jù)對(duì)象時(shí),規(guī)定的權(quán)限已經(jīng)足夠使用,但是想要進(jìn)一步進(jìn)行編程和修改往往會(huì)弄巧成拙,并不必要的特權(quán)給系統(tǒng)帶來(lái)危險(xiǎn)。常見(jiàn)計(jì)算機(jī)安全性問(wèn)題的原因都是未知類型的攻擊,這與權(quán)限劃分不清也有相當(dāng)大的聯(lián)系。

六、保護(hù)數(shù)據(jù)庫(kù)的安全

數(shù)據(jù)庫(kù)安全是信息系統(tǒng)的核心,也是大家關(guān)注的重中之重。作為應(yīng)用系統(tǒng)信息交互的核心,數(shù)據(jù)的安全是首要的,整個(gè)的安全應(yīng)用系統(tǒng)保護(hù)都與之休戚相關(guān)。設(shè)計(jì)相應(yīng)的安全配置保護(hù)數(shù)據(jù)庫(kù)是必不可少的。在安全應(yīng)用系統(tǒng)軟件綜合設(shè)計(jì)方法分析時(shí),數(shù)據(jù)庫(kù)應(yīng)當(dāng)置于第一位[4]。首先是針對(duì)用戶的訪問(wèn)權(quán)限,保證用戶的安全,對(duì)用戶的安全賬號(hào)進(jìn)行鎖定,我們要認(rèn)識(shí)安全措施是一級(jí)一級(jí)層層設(shè)置的,只授權(quán)給有資格的用戶,并且對(duì)帳號(hào)調(diào)用擴(kuò)展存儲(chǔ)過(guò)程的權(quán)限要謹(jǐn)慎對(duì)待,加強(qiáng)數(shù)據(jù)庫(kù)日志的記錄,對(duì)已進(jìn)入的用戶進(jìn)行存取控制,定期進(jìn)行合法權(quán)限的核查。其次,保證數(shù)據(jù)庫(kù)的管理達(dá)到一定的安全級(jí)別,數(shù)據(jù)加密和數(shù)據(jù)完整性檢驗(yàn)都是必不可少的。而談到數(shù)據(jù)加密,數(shù)據(jù)庫(kù)不安全的原因之一就在于數(shù)據(jù)簡(jiǎn)單的以原文的形式存置與數(shù)據(jù)庫(kù)之中,易于為外界竊取[5]??梢哉{(diào)節(jié)的方法有DES、RSA等加密措施,減少數(shù)據(jù)存儲(chǔ)或者是數(shù)據(jù)傳輸過(guò)程造成的數(shù)據(jù)庫(kù)文件泄露。最后,是關(guān)于系統(tǒng)審計(jì)功用的發(fā)揮,劃分清楚數(shù)據(jù)庫(kù)網(wǎng)絡(luò)服務(wù),為每一次的訪問(wèn)都設(shè)定好審計(jì)策略,加密客戶機(jī)和數(shù)據(jù)庫(kù)之間的網(wǎng)絡(luò)通信,避免系統(tǒng)數(shù)據(jù)的安全風(fēng)險(xiǎn)。

篇9

【關(guān)鍵詞】綜采放頂煤;采煤法;高效安全運(yùn)用

綜采放頂煤是厚煤層煤炭開(kāi)采技術(shù)之一,是在厚煤層中沿煤層底部布置一個(gè)長(zhǎng)壁工作面,利用一般方法進(jìn)行回采,再用礦山壓力作用以及人工輔助,讓支架上的頂煤破碎成散體后由支架后方放出,并由刮板疏松機(jī)運(yùn)出工作面。我國(guó)在20世紀(jì)40年代開(kāi)始使用這一方法,80年代開(kāi)始研制這一技術(shù)的綜采設(shè)備,現(xiàn)如今我國(guó)是世界上利用這一技術(shù)最多的國(guó)家,我國(guó)對(duì)于這一技藝已經(jīng)基本成熟,在綜采放頂煤采集設(shè)備的制造、回采工藝等各方面都有著豐富的經(jīng)驗(yàn)。

1 綜采放頂煤法

綜采放頂煤法掘進(jìn)率低、適應(yīng)性強(qiáng)、易于實(shí)現(xiàn)高產(chǎn),根據(jù)放礦理論,礦石是從采場(chǎng)內(nèi)似橢圓形球狀留出來(lái)的,是原來(lái)所占據(jù)空間為一個(gè)旋轉(zhuǎn)橢圓球體。綜采放頂法的采煤機(jī)割煤是分段進(jìn)行的,一般每15m為一段,割完上刀后移駕放頂煤,再割下刀繼續(xù)放頂煤,將前部輸送機(jī)進(jìn)行移動(dòng)直到頂煤放完。然后進(jìn)行第二階段的割煤和放頂煤工作,知道開(kāi)采工作全部完成。頂煤是比較硬的,在進(jìn)行割煤時(shí),可以上下刀一齊割采,然后再移駕放頂煤、移動(dòng)輸送機(jī)并繼續(xù)放頂煤知道全放完位置,然后再進(jìn)行開(kāi)采下段煤。放置煤過(guò)程一般有兩個(gè)階段,第一階段是通過(guò)移駕使頂煤來(lái)使頂煤垮落、破碎,費(fèi)工費(fèi)時(shí),第二階段放煤,將已經(jīng)破碎的頂煤最大程度的回收。在工作輸送方面,有單輸送機(jī)和雙輸送機(jī)兩種,用途相同,各有各的優(yōu)勢(shì),根據(jù)采煤的實(shí)際狀況來(lái)進(jìn)行具體分配。在綜采放頂煤法的巷道布置上一般用緩傾斜特厚煤層巷道布置和急傾斜水平分層放頂煤巷道布置。緩傾斜特厚煤層巷道布置是在底板開(kāi)掘巖石集中巷,用于運(yùn)輸和灌漿巷。急傾斜水平分層放頂煤巷道布置是在急傾斜水平分層采煤中采用放頂煤,將原煤層分為若干段,在每段煤層底板巖石中布置分層灌漿巷以便回采后及時(shí)通過(guò)鉆孔向采空區(qū)灌漿,通往各分段巷道。

2 我國(guó)綜采放頂煤法發(fā)展現(xiàn)狀

我國(guó)的綜采放頂煤正式始于80年代,80年代開(kāi)始我國(guó)開(kāi)始自行研制放頂煤采集機(jī)組并投入實(shí)踐,實(shí)踐證明,綜采放頂煤法的效率產(chǎn)量超過(guò)了原先采煤法的效果,被我國(guó)正式推廣使用。我國(guó)在這方面的技術(shù)發(fā)展迅速且逐漸成熟,相關(guān)的專業(yè)人士和專業(yè)知識(shí)也更加豐富,整體趨勢(shì)十分良好。

但是在煤礦采掘過(guò)程中,還是有一些問(wèn)題是不容忽視的。工作面兩巷的支承樂(lè)力顯現(xiàn)規(guī)律表示出,采煤工作產(chǎn)生的動(dòng)壓對(duì)工作面兩巷的作用較大,很多單位沒(méi)有重視這方面的問(wèn)題,加大了工作面兩巷的壓力,安全出口沒(méi)有專門(mén)的人員進(jìn)行維護(hù),發(fā)生支架斷梁折柱、巷底變形,沒(méi)有及時(shí)更換清挖。在綜放工作面應(yīng)按照破碎頂板進(jìn)行管理,但是在生產(chǎn)實(shí)踐中,很多單位因?yàn)榛厥章实途头艞壒芾砘蚴枪芾聿簧圃斐刹煽諈^(qū)火災(zāi)隱患,生產(chǎn)實(shí)踐中忽視了硬幫頂板抽漏,割煤后沒(méi)有及時(shí)推溜移架,容易造成采煤工作的不便。

3 綜采放頂煤法的優(yōu)越性

綜采放頂煤的主要類型有一次采全厚法和頂采頂分法,一次綜采放頂煤是最為常用的一種方式,一般用在煤層厚度為10-15的水平或緩傾斜煤層開(kāi)采;頂采頂分法一般應(yīng)用在每層厚度大、煤層較硬、頂板冒落系數(shù)低的煤層采礦。綜采放頂煤法的優(yōu)越性十分明顯,其中最為顯著的是綜采放頂煤法的高效性和安全性。

3.1 高效性

綜采放頂煤法是將工作面一分為二,前半部分割煤,后半部分放煤,不同空間的空間割煤與放煤同時(shí)進(jìn)行,兩者互不干擾,這就可以充分利用工時(shí)和空間,以此來(lái)提高產(chǎn)量。比如說(shuō),某個(gè)工作面因?yàn)榉琶簳r(shí)間較長(zhǎng), 工作面長(zhǎng)度為120~150m, 每架放煤時(shí)間約3~5分鐘,需要6~7小時(shí) ,如果每班放煤任務(wù)不能及時(shí)完成,影響到工作面推進(jìn)速度,可以將單人單口放煤改為雙人雙口放煤,提高放煤建設(shè)等方式,實(shí)行“兩刀一放”或是“四刀兩放”。這樣的話可以日產(chǎn)3000t或日產(chǎn)6000t ,工作面平均月進(jìn)度為100~200m, 平均工效40~50t / 工,月產(chǎn)10~12萬(wàn)t,由此實(shí)現(xiàn)了高產(chǎn)高效。

綜采放頂煤法可以節(jié)省掘進(jìn)工程量,緩和采掘關(guān)系。對(duì)于緩傾斜特厚煤層,用放頂煤開(kāi)采可以節(jié)省多條順槽和切割巷道,簡(jiǎn)化巷道布置,降低掘進(jìn)率。綜放面不需要人工鋪設(shè)假頂,杜絕了多種傷人事故的發(fā)生,割煤放煤不和頂板接觸,可以減少頂板冒落的威脅。綜放開(kāi)采采的快,經(jīng)濟(jì)效益好,比分層開(kāi)采每噸煤節(jié)省10元,材料消耗少,設(shè)備搬家次數(shù)少,節(jié)省用電和維護(hù)費(fèi)用。

3.2 安全性

綜采放頂煤法比普通的綜采增加一道放煤工序,使工作推進(jìn)速度慢,出煤量大,必須采用有效的措施防火防塵,防止瓦斯泄漏。煤礦的安全問(wèn)題一向受到社會(huì)各界的高度重視,一旦煤礦發(fā)生事故,除了煤礦的經(jīng)濟(jì)損失之外,還有可能造成人員傷亡,公司信譽(yù)名聲受損、社會(huì)風(fēng)評(píng)變差,因此,加強(qiáng)煤礦的安全性,保證工人生命財(cái)產(chǎn)不受威脅,是每個(gè)企業(yè)都必須著重建設(shè)關(guān)注的。

在我國(guó),很多特厚煤層都具有自燃發(fā)火的危險(xiǎn),在進(jìn)行推廣放頂煤開(kāi)采時(shí)就要著重研究自燃災(zāi)害的防治措施。在綜采放頂煤的開(kāi)采中,根據(jù)以往的經(jīng)驗(yàn),為了防止地下自燃發(fā)火,就要從地面、井下和工作面等方面開(kāi)展工作,這個(gè)時(shí)候要以預(yù)防為主,放頂煤的開(kāi)采回采率相比較分層鋪網(wǎng)開(kāi)采回采率較低,容易造成自然火災(zāi),這個(gè)時(shí)候必須采取合理有效的防滅火措施。為了確保煤礦的安全性,我國(guó)試驗(yàn)中,放頂煤開(kāi)采的礦區(qū)大多采用均壓通風(fēng)、噴射阻化劑、及時(shí)封閉采空區(qū)、束管檢測(cè)系統(tǒng)、黃泥灌漿、以及氮?dú)夥阑鹦录夹g(shù)等。

在綜采放頂煤防瓦斯的措施中,高瓦斯礦井中實(shí)行綜放開(kāi)采,必須預(yù)先在工作面或采空區(qū)抽放瓦斯。在煤礦內(nèi)設(shè)置瓦斯報(bào)警儀,安裝安全監(jiān)測(cè)系統(tǒng),以便對(duì)綜放工作面和采空區(qū)的瓦斯含量進(jìn)行實(shí)時(shí)監(jiān)控。在有條件的礦井開(kāi)采解放層,需要降低本層的瓦斯含量;改變煤礦內(nèi)綜放工作面通風(fēng)系統(tǒng),將U型通風(fēng)改為Y型通風(fēng)。對(duì)于防水防塵工作方面,在綜放工作面上下順槽各設(shè)置一趟水管,其中一趟供煤機(jī)噴射霧,另一趟供膠帶輸送機(jī)、破碎機(jī)、轉(zhuǎn)載機(jī)及支架噴霧。對(duì)綜采放頂煤機(jī)組配備噴霧泵,需要保證水壓達(dá)到3~5MPa,同時(shí)在管路上設(shè)置幾道過(guò)濾器,用來(lái)保證噴霧的水質(zhì),保證煤礦內(nèi)空氣質(zhì)量不會(huì)得到惡化。除塵方面,在支架頂梁以及掩護(hù)梁兩側(cè)都安裝水力引射器,用來(lái)在移架和放頂煤時(shí)噴霧降塵。對(duì)于有條件的礦井,可以煤體預(yù)先注水,目的是濕潤(rùn)煤層,減少煤塵飛揚(yáng),盡可能選用低位放煤口支架,這種支架操作范圍較小,不需要大幅度操作動(dòng)作,可以減少煤塵。

4 總結(jié)

綜采放頂煤采集工藝有著適應(yīng)性強(qiáng)、材料消耗少、生產(chǎn)集中、成本低廉等特點(diǎn),這種采煤方式使采煤工作效率大大的提高,受到了廣泛的重視。我國(guó)可以大力發(fā)展綜采放頂煤開(kāi)采工藝,加大對(duì)其投資力度,合理確定放煤口間距,選擇合適的配套設(shè)施,綜合考慮煤層傾角、煤層厚度等因素。根據(jù)綜采放頂煤技術(shù)的特點(diǎn)來(lái)確保安全問(wèn)題,加強(qiáng)對(duì)工人、煤礦的保護(hù),最大程度地展現(xiàn)其技術(shù)的合理性,有助于提高煤礦的經(jīng)濟(jì)效益,促進(jìn)社會(huì)的穩(wěn)定發(fā)展。

參考文獻(xiàn):

篇10

在城鎮(zhèn)化的發(fā)展趨勢(shì)下,現(xiàn)代建設(shè)工程的發(fā)展趨勢(shì)主要表現(xiàn)在以下幾個(gè)方面:首先,規(guī)模越來(lái)越大,高度和形態(tài)越來(lái)越復(fù)雜。隨著城市人口的不斷增多,建筑技術(shù)的日益更新,為了滿足大眾的需求,現(xiàn)代的建設(shè)工程不僅越來(lái)越高,而且越來(lái)越追求美觀、新奇,于是建筑的形態(tài)越來(lái)越復(fù)雜。其次,結(jié)構(gòu)復(fù)雜,功能越來(lái)越多。面臨當(dāng)下城市進(jìn)步的越來(lái)越快,為了給市民們提供餐飲、洗浴、購(gòu)物等一體化的服務(wù),使得對(duì)建筑的要求越來(lái)越多,建筑工程設(shè)計(jì)越來(lái)越復(fù)雜,這樣不僅增加了建筑設(shè)計(jì)的難度,而且建筑工程的功能也變得越來(lái)越多。最后,面積越來(lái)越大,功能危險(xiǎn)系數(shù)變大?,F(xiàn)代的建筑促進(jìn)越來(lái)越多,越來(lái)越高,不僅形態(tài)也越來(lái)越怪異,而且建筑的地理位置也越來(lái)越特殊,有的臨近海岸、有的在隧道邊,而且功能也越來(lái)越豐富。

2現(xiàn)代建設(shè)工程的消防安全危險(xiǎn)

面對(duì)當(dāng)下城市現(xiàn)代建設(shè)工程的發(fā)展趨勢(shì),必須要對(duì)當(dāng)下的消防安全問(wèn)題進(jìn)行一個(gè)科學(xué)合理的分析,具體來(lái)說(shuō),對(duì)于消防安全來(lái)說(shuō)有兩方面的影響:一方面,火災(zāi)的危險(xiǎn)系數(shù)不斷加大。面對(duì)當(dāng)下現(xiàn)代建筑的功能越來(lái)越復(fù)雜,形態(tài)各異的發(fā)展趨勢(shì),給消防安全帶來(lái)了較大的危險(xiǎn)。由于在建筑中空間的利用越來(lái)越緊湊,使得消防安全設(shè)施的安裝及配備越來(lái)越困難,可以說(shuō),建筑的越繁瑣,火災(zāi)的安全隱患就越大,而且較多的大型建筑涉及到各種服務(wù),集各個(gè)功能于一體,如果有一些危險(xiǎn)系數(shù)較大的企業(yè)類型,更是增加了建筑工程的消防安全隱患。另一方面,一旦發(fā)生消防安全事故,救援難度加大。雖然防火工作一直提,但是難免有些工作人員的防火意識(shí)出現(xiàn)松懈,這樣就可能引發(fā)火災(zāi),一旦發(fā)生,如果建筑工程的復(fù)雜,內(nèi)部結(jié)構(gòu)不能有效區(qū)分、辨別,這樣就增加了救援的困難,造成更大的經(jīng)濟(jì)損失。

3加強(qiáng)現(xiàn)代建設(shè)工程消防安全的有效舉措

為了加強(qiáng)當(dāng)下我國(guó)城市建設(shè)工程的消防安全工作,必須要采取有效的舉措,減少消防隱患,一旦出現(xiàn)事故應(yīng)把危害降到最低,所以,應(yīng)該從以下幾方面進(jìn)行有效地嘗試和探索努力:第一,加強(qiáng)對(duì)消防設(shè)備的更新和維護(hù),確保消防設(shè)備的齊全。為了確?,F(xiàn)代建筑工程不出現(xiàn)消防問(wèn)題,或者是一旦出現(xiàn)火災(zāi)能夠把危害降到最低,應(yīng)該加強(qiáng)對(duì)建筑中消防設(shè)備的更新和配備,確?,F(xiàn)代建筑工程的消防設(shè)備符合消防安全標(biāo)準(zhǔn)。一旦出現(xiàn)火災(zāi)能夠利用現(xiàn)代消防設(shè)備進(jìn)行及時(shí)的滅火和搶救。第二,加強(qiáng)當(dāng)代人的消防安全意識(shí),進(jìn)行消防安全的演練。為了充分提高當(dāng)代人的消防意識(shí),必須要提高用火的安全性,通過(guò)進(jìn)行消防培訓(xùn),讓群眾了解消防栓等消防設(shè)備的正常使用方法,提高人們?nèi)罕姷南腊踩庾R(shí),這樣才能夠有效減少火災(zāi),提高建筑工程的消防安全。第三,建立一整套的消防安全預(yù)案,進(jìn)行逃離演練。為了提高現(xiàn)代市民的人身安全,一定要加強(qiáng)人們的消防安全意識(shí),但是一旦發(fā)生火災(zāi),群眾們也應(yīng)該知道逃離的最佳方法和途徑,因此,物業(yè)一定要制定一個(gè)消防的安全預(yù)案,尤其是進(jìn)行逃離演練,讓群眾知曉逃離的方法,這樣就可以確保在出現(xiàn)問(wèn)題時(shí),群眾能夠自發(fā)的維護(hù)自身安全,安全的進(jìn)行撤離。第四,建筑設(shè)計(jì)一定要科學(xué)、安全。為了提高建筑工程的安全性,一定要在建設(shè)中確保建設(shè)的設(shè)計(jì)符合規(guī)定,避免建筑不合理,造成逃生空間小等問(wèn)題,這樣就會(huì)造成安全隱患,一旦出現(xiàn)事故,造成更大的損失。所以,為了確保工程設(shè)計(jì)的科學(xué)合理,尤其是逃離通道的設(shè)置等,一定要經(jīng)過(guò)反復(fù)的論證,確保工程設(shè)計(jì)符合消防設(shè)計(jì)的要求,確保工程質(zhì)量達(dá)到消防安全標(biāo)準(zhǔn)。

4結(jié)語(yǔ)

面對(duì)當(dāng)下我國(guó)城市建筑設(shè)計(jì)工程的發(fā)展趨勢(shì),了解到我國(guó)城市建設(shè)的越來(lái)越復(fù)雜、結(jié)構(gòu)復(fù)雜、功能多樣化的趨勢(shì)增加了消防的安全隱患,因此,為了提高我國(guó)的消防安全,提高人們的消防安全意識(shí),必須要加強(qiáng)對(duì)消防安全的維護(hù)工作??梢酝ㄟ^(guò)設(shè)置消防安全預(yù)案、進(jìn)行消防演練、讓群眾知曉逃離路線等方式,提高消防安全,確保不出現(xiàn)任何的火災(zāi),減少火災(zāi)對(duì)人民群眾的生命和財(cái)產(chǎn)造成的損害。

作者:陳 琳 單位:住房保障和房產(chǎn)管理局房產(chǎn)登記交易中心

參考文獻(xiàn):

[1]潘俊臣.淺析高層建筑的消防安全現(xiàn)狀及監(jiān)管對(duì)策[J].江西化工,2016(5):159~160.

[2]黃奕強(qiáng).淺談當(dāng)前建筑消防安全工作存在問(wèn)題及解決策略[J].城市建筑,2015(20):159.