时间：2022-06-14 08:18:12
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇物资监管论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
以法律为核心的监管理念
中国电子商务的发展离不开完善的监管环境，而要建立完善的监管环境首先就要了解电子商务区别于传统商务的运作特征。
IBM公司首席执行官卢·郭士纳认为：“电子商务（e-business）涵盖了生产周期、速度、全球化、提高生产效率、赢得新客户以及在部门间共享知识从而获得竞争优势的方方面面。”电子商务的应用，如电子银行、电子政务或网上拍卖，都需要一定的基础设施和其他支持机制。这些应用被划分为企业对消费者、企业对企业、企业内部三种。基础设施涉及硬件、网络和软件领域。其中支持服务涉及的领域包括安全支付系统、通信标准以及监管等问题。
监管问题是一个在制度层面上影响着电子商务在中国应用和发展的关键性因素，同时它也如同系统支持方面的相关技术因素一样，制约着我国电子商务的发展。电子商务是一种全新的商务模式，其生存和发展所必需的法律、道德和其他公共政策问题仍处在不断发展和变化中。法律和道德是所有商业环境监管部分的关键组成部分。事实上，电子商务发展中的最大障碍就是法律、道德及相关的公共政策问题。
理论上，我们可以区分法律问题和道德问题。如果所做的事情不合法，那么就是违法；如果所做的事情不道德，则可能并不违法。但问题是，在信息技术领域里，我们并不总是清楚哪些是合法的、哪些是违法的，而道德问题又有颇多争议。
法律是由政府制定的严格的法定规则，在其司法范围内监管所有公民或组织的行为。而道德是哲学的一个分支，它规定哪些是正确的以及哪些是错误的。但在今天复杂的经济环境中，对正确和错误的定义并不总是十分明确。正是因为电子商务开创了一系列现有法律没有调整约束到的行为空间，所以道德就在这中间扮演了一种很重要的角色。在这样的“灰色地带”中，一些从事电子商务的机构就需要一种自有的指导方针，来规范特定情形下行为的合理性，以此来规避一些法律问题。
比如保护隐私的方法之一是建立隐私政策，它可以帮助机构避免相关法律问题。像IBM和微软等信息领域内的主要公司都公布了自己的隐私政策来表明公司在收集大量供应商、顾客和员工信息时，有责任确保这些信息的安全。欧盟早在1998年就通过了一项隐私指导方针，这套方针致力于规范任何控制网上个人资料的收集、持有、处理或使用的人（包括法人）的活动。
而在这些“灰色地带”之外，政府的立法则起着更加宏观的作用，因为它对各机构构建自身的规则起着协调和控制的作用。比如美国的《联邦因特网隐私保护法》禁止联邦机构公布个人记录或建立关于个人医疗、财务或雇佣历史的鉴定记录。《通信隐私和消费者权益法》涉及面更广，以通过大量法律手段来保护电子商务中的隐私权。
简而言之，法律、道德和技术是监管范畴中的三大要素。对于电子商务的监管也正是建立在这样一个系统的、多维度，不断协调的理念之上。法律是其基石，是最终的途径，最上层的概念，它本身的产生需要更大范围的调查和讨论，并和国家在各个领域的法制系统有着千丝万缕的联系。当一些道德问题在未形成法律之前，应当给予私人、公司以及机构更多的决策权，这本身便有利于在全球背景下形成适合电子商务发展的法律环境，也有利于新技术的不断涌现，总之立法应当更大限度地体现出对于道德和技术更加宽容的态度，这才是监管的核心点。
电子商务监管理念在国外立法中的实践
经济合作发展组织（OECD）在《全球电子商务行动计划》中写到：“电子商务并不是发生在法律真空中，并不需要为之创建一个全新的法律框架，关键在于调整现行的法律、法规使之适应电子商务发展的需求。”这表明了立法所要体现的传承性，然而现实世界的法律总是和邻近地理、个人行为和本身的文化传统有着深刻的联系，故各个国家在已有的法律框架基础上，调整自身现行的法律、法规以适应电子商务发展的观念和手段，也即理念的实践方面是大不相同的。本文仅介绍美国和欧盟这两个属于不同法系的系统在这方面的立法概况，予以参考。
美国的立法启示
近十年来美国出台了一系列的法律和文件，其中包括以信息为主要内容的《电子信息自由法案》、《个人隐私保护法》、《公共信息准则》等等；以基础设施为主要内容的《1996年电信法》；以计算机安全为主要内容的《计算机保护法》、《网上电子安全法案》等等；以商务实践为主要内容《统一电子交易法》和《国际国内电子签名法》；还有属于政策性文件的《国家信息基础设施行动议程》与《全球电子商务政策框架》等。这些法律和文件从不同的角度在不同的程度上相互关联，从而在整体上构成了电子商务的法律基础和框架。我们从中可以得出如下的一些启示。
第一，完善电子商务整个监管环境，就应当在总体上将这种因特网上的革命认知为一项社会系统工程，其实质是把某一层次的技术或某一系列的新技术全面地应用到社会生产和生活的各个层面，这就要求具备这一系统工程顺利推进所需要的各方面的因素，包括技术的成熟度、社会的发展程度、学术咨询界的辩论和预测、资金的支持力度与稳定性、管理机构的参与和支持、基础设施的完善程度等等。
第二，坚持技术中立原则，政府和监管部门要在立法上为技术发展留有空间。高新技术领域里的法律规范，尤其是信息技术领域的法律规范，在很多情况下都是一些技术规范或技术方案在发展到一定阶段后逐步上升为标准再上升为法律的，或者说，这样的法律只是用法律化的语言表达了某种技术方案，运用法律原则和形式承认了某些技术方案的结果。最为典型的就是数字签章法，它是完完全全建立在一个技术解决方案的基础上，在这个技术解决方案成熟到亟需相应的法律予以认可和保护的时候，相应的数字签章法或电子签章法也就应运而生了。
第三，监管中的角色定位，政府是通过扮演积极的推进者与参与者来诠释的。经合组织于1997年首先提出：企业与政府之间的合作对于促进电子商务是至关重要的，在促进电子商务和电子行政管理原则协调发展方面应建立有效的对话机制；政府应调整现行法律（包括知识产权保护法）和法规，使其不仅适用于“有形”产品的需要也适用“无形”产品的需要，而且还应就制定政策和实施方面达成一致。在美国的发展模式中，政府与企业的关系基本上是政府起引导作用，企业起主导作用。政府的引导作用很好地为新技术及新经济的引进创造了条件，做出了榜样，启动市场和需求，并为广大消费者树立信心。企业的主导作用不仅可以为政府解决筹集资金的困难，而且也有利于企业在信息化建设中获取相应的经济利益，为企业在国内外的开拓发展积蓄力量，增强企业的竞争力。
欧盟的立法启示
欧盟自成立以来，已制定推出了关于构建新型科技信息社会的一整套政策，如《有关实施对电信管制一揽子计划的第五份报告》、《电子通信服务的新框架》等政策性文件。欧盟还同时出台了《促进21世纪的信息产业的长期社会发展规划》及相应的行动计划，了一系列用以规范和指导各国信息化发展的“指令”，其中包括：《欧洲电子商务提案》、《关于数据库法律保护的指令》、《关于内部市场中与电子商务有关的若干法律问题的指令》、《协调信息社会定著作权和著作邻接权指令》、《电信部门的隐私保护指令》、《软件保护指令》等等。欧盟在电子商务监管方面的立法具有以下一些不同于美国的特点。
第一，利用欧洲一体化的优势，协调各国的立法，为电子商务发展创造无障碍的法制环境。比如，欧盟在《关于内部市场中与电子商务有关的若干法律问题的指令》中明确表示：“本指令的目的是保障内部市场的良好运行，重点在于保障信息服务得以在成员国之间自由流通。为实现这个目的，本指令致力于在如下一些领域使各成员国关于信息服务的国内立法趋于统一。这些领域主要包括：内部市场制度、服务供应商的设立、商业信息传播、电子合同、服务中间商的责任、行业行为准则、争议的非诉讼解决、司法管辖和成员国间的合作等等。”
第二，重视网络隐私权的保护。欧盟主张订立严格的保护标准，并通过设立特别委员会，敦促各国以立法的形式来保护网络隐私权。欧盟对于网络隐私权保护的框架文件主要有四个：一个是为配合经合组织《关于隐私和个人资料的跨国境流动的保护指令》而制定的《关于在自动运行系统中个人资料保护公约》；二是1998年10月生效的《关于个资料的运行和自由流动的保护指令》；三是1997年7月欧委会个人资料保护工作组制定的《关于个人资料向第三国传递的第一个指令——评估充分性的可能方案》；四是1999年部长会议关于互联网隐私保护指引备忘录中规定的《关于在信息高速公路上收集和传送个人资料的保护》。欧盟网络隐私保护的特点在于其指令对于与欧盟有电子交易的他国的网络隐私保护情况提出要求，将欧盟所确立的网络隐私保护的标准提升为国际标准，这使得在国际范围内出现了大规模的网络隐私保护和立法活动。
完善电子商务监管体系的思考
无论是美国自下而上通过行业自律逐渐形成的监管体制，还是欧盟更加注重一体化的宏观法制建设，中国都不能生搬硬套，因为中国自有其独特的现状。面对电子商务所燃起的激情，激进主义者总是不断地强调中国所具有的后发优势，“制度创新”是这些学者谈论的最多的一个词；而对于渐进主义者来说，他们则总是拿起缺乏说服力的“实证分析”来证明中国需要等待制度环境的进一步成熟，而这样的代价是将国家的一些不透明而又低效率的运作机制进一步制度化。
电力建设物资管理系统主要包括三大子系统，它们分别是采购管理系统、合同管理系统和库存管理系统。采购管理主要包括采购计划管理和申购计划管理；合同管理主要包括合同签订管理和厂商信息管理；库存管理主要包括出入库管理和材料盘点管理。在电力建设物资管理中，应使用ERP等物资管理软件进行物资管理，以实现管理与现代信息技术的有效结合，并开发真正适合电力企业发展的物资管理系统。电力建设物资管理系统是一种功能全面的管理系统，可实现建设全过程管理。而在电力建设物资管理系统外部，还可通过接口与子系统有效连接，进而实现系统数据共享。此外，电力建设的物资管理系统还可生成采购单，以控制材料的领取，并监控各个部门的费用情况。
2子系统物资管理
2.1采购管理
在电力建设中，采购管理是一种基于供应链的管理模式，是电力企业供应链管理中的重要组成部分。在电力建设采购管理系统中，采购部门应对材料采购的全过程进行控制，并协调好企业与厂商之间的关系；电力项目建设技术部门要根据项目工程的进展和需求，制订适合企业发展的物资供应方案；厂商要定期与电力企业交流和沟通，了解电力企业的物资信息和物资需求，并确定发货时间，从而做到按时发货。此外，还要保证货物的质量和完整性。在电力建设物资采购管理中，必须实现信息交流，降低物资成本和库存，并优化库存管理。因此，在采购管理中，厂商与企业之间的信息交流是必不可少的。物资采购管理中的物资信息交流不仅包括企业内部物资信息的交流，还包括企业外部的信息传递。企业应掌握内部物资需求的变化情况、物资价格的变化情况等，以此制订相应的回复单，发送至物资供应商，并实时更新企业内部的物资量变化信息库。在企业外部信息的传递中，企业要为厂商提供必要的信息和技术支持，还要考虑信息平台的兼容性，并为厂商提供优良的信息平台，从而为加强交流沟通和提高采购管理系统的稳定性提供技术支持。此外，还要与物资供应商签订长期合同，制订长期契约，且明确契约中的条款和规定，从而完善企业和供应商之间的认证制度，稳定电力企业与供应商之间的长期合作关系。
2.2库存管理
电力企业库存管理是物资管理中的主要工作。企业的库存量决定了物资量，由于库存量会不定期变化，因此，在企业库存管理中，应根据不同的实际情况，采取不同的库存管理方法。对于长期给电力企业提供物资的厂商，应按照自身的物资需求在仓库进行长期代储，并在使用物资后定期付款，这种方法主要应用于一类物资；对于二类物资和三类物资而言，可根据电力企业的实际需求，由单位按照计划送货，以实现企业“零库存”；对于企业中第三产业组织生产的产品，应充分利用其优势，遵循“用多少、提供多少”的原则，直接运送至使用单位，运达后再结算；对于供应正常的电力物资，应应用期货合同运送模式，以减少库存量。
2.3合同管理
要想提高合同管理的效率，就要掌握供货合同的具体内容、电力项目建设施工的具体情况和物资生产的运输情况，并将了解到的工程材料的生产和运输情况定期传达至业主；采用先进的管理设备，选取专业的管理人员代保管合同管理；物资管理人员要定期获取真实的合同备料，了解生产和运输情况，定期开展设备管理会议，并将物资信息通报给业主；合同管理人员应及时与厂商取得联系，顺利完成设备的生产和发运，及时统计和整理汇报给业主的相关信息，定期与厂商交流设备的发运情况；根据设备标志选取不同的隔离管理方式，将专业设备和工具隔离存放；加强厂商管理，对供应商进行全面评估，从而建立长期、稳定的合作关系，降低采购成本。
3结束语
以法律为核心的监管理念
中国电子商务的发展离不开完善的监管环境，而要建立完善的监管环境首先就要了解电子商务区别于传统商务的运作特征。
IBM公司首席执行官卢·郭士纳认为：“电子商务（e-business）涵盖了生产周期、速度、全球化、提高生产效率、赢得新客户以及在部门间共享知识从而获得竞争优势的方方面面。”电子商务的应用，如电子银行、电子政务或网上拍卖，都需要一定的基础设施和其他支持机制。这些应用被划分为企业对消费者、企业对企业、企业内部三种。基础设施涉及硬件、网络和软件领域。其中支持服务涉及的领域包括安全支付系统、通信标准以及监管等问题。
监管问题是一个在制度层面上影响着电子商务在中国应用和发展的关键性因素，同时它也如同系统支持方面的相关技术因素一样，制约着我国电子商务的发展。电子商务是一种全新的商务模式，其生存和发展所必需的法律、道德和其他公共政策问题仍处在不断发展和变化中。法律和道德是所有商业环境监管部分的关键组成部分。事实上，电子商务发展中的最大障碍就是法律、道德及相关的公共政策问题。
理论上，我们可以区分法律问题和道德问题。如果所做的事情不合法，那么就是违法；如果所做的事情不道德，则可能并不违法。但问题是，在信息技术领域里，我们并不总是清楚哪些是合法的、哪些是违法的，而道德问题又有颇多争议。
法律是由政府制定的严格的法定规则，在其司法范围内监管所有公民或组织的行为。而道德是哲学的一个分支，它规定哪些是正确的以及哪些是错误的。但在今天复杂的经济环境中，对正确和错误的定义并不总是十分明确。正是因为电子商务开创了一系列现有法律没有调整约束到的行为空间，所以道德就在这中间扮演了一种很重要的角色。在这样的“灰色地带”中，一些从事电子商务的机构就需要一种自有的指导方针，来规范特定情形下行为的合理性，以此来规避一些法律问题。
比如保护隐私的方法之一是建立隐私政策，它可以帮助机构避免相关法律问题。像IBM和微软等信息领域内的主要公司都公布了自己的隐私政策来表明公司在收集大量供应商、顾客和员工信息时，有责任确保这些信息的安全。欧盟早在1998年就通过了一项隐私指导方针，这套方针致力于规范任何控制网上个人资料的收集、持有、处理或使用的人（包括法人）的活动。
而在这些“灰色地带”之外，政府的立法则起着更加宏观的作用，因为它对各机构构建自身的规则起着协调和控制的作用。比如美国的《联邦因特网隐私保护法》禁止联邦机构公布个人记录或建立关于个人医疗、财务或雇佣历史的鉴定记录。《通信隐私和消费者权益法》涉及面更广，以通过大量法律手段来保护电子商务中的隐私权。
简而言之，法律、道德和技术是监管范畴中的三大要素。对于电子商务的监管也正是建立在这样一个系统的、多维度，不断协调的理念之上。法律是其基石，是最终的途径，最上层的概念，它本身的产生需要更大范围的调查和讨论，并和国家在各个领域的法制系统有着千丝万缕的联系。当一些道德问题在未形成法律之前，应当给予私人、公司以及机构更多的决策权，这本身便有利于在全球背景下形成适合电子商务发展的法律环境，也有利于新技术的不断涌现，总之立法应当更大限度地体现出对于道德和技术更加宽容的态度，这才是监管的核心点。
电子商务监管理念在国外立法中的实践
经济合作发展组织（OECD）在《全球电子商务行动计划》中写到：“电子商务并不是发生在法律真空中，并不需要为之创建一个全新的法律框架，关键在于调整现行的法律、法规使之适应电子商务发展的需求。”这表明了立法所要体现的传承性，然而现实世界的法律总是和邻近地理、个人行为和本身的文化传统有着深刻的联系，故各个国家在已有的法律框架基础上，调整自身现行的法律、法规以适应电子商务发展的观念和手段，也即理念的实践方面是大不相同的。本文仅介绍美国和欧盟这两个属于不同法系的系统在这方面的立法概况，予以参考。
美国的立法启示
近十年来美国出台了一系列的法律和文件，其中包括以信息为主要内容的《电子信息自由法案》、《个人隐私保护法》、《公共信息准则》等等；以基础设施为主要内容的《1996年电信法》；以计算机安全为主要内容的《计算机保护法》、《网上电子安全法案》等等；以商务实践为主要内容《统一电子交易法》和《国际国内电子签名法》；还有属于政策性文件的《国家信息基础设施行动议程》与《全球电子商务政策框架》等。这些法律和文件从不同的角度在不同的程度上相互关联，从而在整体上构成了电子商务的法律基础和框架。我们从中可以得出如下的一些启示。
第一，完善电子商务整个监管环境，就应当在总体上将这种因特网上的革命认知为一项社会系统工程，其实质是把某一层次的技术或某一系列的新技术全面地应用到社会生产和生活的各个层面，这就要求具备这一系统工程顺利推进所需要的各方面的因素，包括技术的成熟度、社会的发展程度、学术咨询界的辩论和预测、资金的支持力度与稳定性、管理机构的参与和支持、基础设施的完善程度等等。
第二，坚持技术中立原则，政府和监管部门要在立法上为技术发展留有空间。高新技术领域里的法律规范，尤其是信息技术领域的法律规范，在很多情况下都是一些技术规范或技术方案在发展到一定阶段后逐步上升为标准再上升为法律的，或者说，这样的法律只是用法律化的语言表达了某种技术方案，运用法律原则和形式承认了某些技术方案的结果。最为典型的就是数字签章法，它是完完全全建立在一个技术解决方案的基础上，在这个技术解决方案成熟到亟需相应的法律予以认可和保护的时候，相应的数字签章法或电子签章法也就应运而生了。
第三，监管中的角色定位，政府是通过扮演积极的推进者与参与者来诠释的。经合组织于1997年首先提出：企业与政府之间的合作对于促进电子商务是至关重要的，在促进电子商务和电子行政管理原则协调发展方面应建立有效的对话机制；政府应调整现行法律（包括知识产权保护法）和法规，使其不仅适用于“有形”产品的需要也适用“无形”产品的需要，而且还应就制定政策和实施方面达成一致。在美国的发展模式中，政府与企业的关系基本上是政府起引导作用，企业起主导作用。政府的引导作用很好地为新技术及新经济的引进创造了条件，做出了榜样，启动市场和需求，并为广大消费者树立信心。企业的主导作用不仅可以为政府解决筹集资金的困难，而且也有利于企业在信息化建设中获取相应的经济利益，为企业在国内外的开拓发展积蓄力量，增强企业的竞争力。
欧盟的立法启示
欧盟自成立以来，已制定推出了关于构建新型科技信息社会的一整套政策，如《有关实施对电信管制一揽子计划的第五份报告》、《电子通信服务的新框架》等政策性文件。欧盟还同时出台了《促进21世纪的信息产业的长期社会发展规划》及相应的行动计划，了一系列用以规范和指导各国信息化发展的“指令”，其中包括：《欧洲电子商务提案》、《关于数据库法律保护的指令》、《关于内部市场中与电子商务有关的若干法律问题的指令》、《协调信息社会定著作权和著作邻接权指令》、《电信部门的隐私保护指令》、《软件保护指令》等等。欧盟在电子商务监管方面的立法具有以下一些不同于美国的特点。
第一，利用欧洲一体化的优势，协调各国的立法，为电子商务发展创造无障碍的法制环境。比如，欧盟在《关于内部市场中与电子商务有关的若干法律问题的指令》中明确表示：“本指令的目的是保障内部市场的良好运行，重点在于保障信息服务得以在成员国之间自由流通。为实现这个目的，本指令致力于在如下一些领域使各成员国关于信息服务的国内立法趋于统一。这些领域主要包括：内部市场制度、服务供应商的设立、商业信息传播、电子合同、服务中间商的责任、行业行为准则、争议的非诉讼解决、司法管辖和成员国间的合作等等。”
第二，重视网络隐私权的保护。欧盟主张订立严格的保护标准，并通过设立特别委员会，敦促各国以立法的形式来保护网络隐私权。欧盟对于网络隐私权保护的框架文件主要有四个：一个是为配合经合组织《关于隐私和个人资料的跨国境流动的保护指令》而制定的《关于在自动运行系统中个人资料保护公约》；二是1998年10月生效的《关于个资料的运行和自由流动的保护指令》；三是1997年7月欧委会个人资料保护工作组制定的《关于个人资料向第三国传递的第一个指令——评估充分性的可能方案》；四是1999年部长会议关于互联网隐私保护指引备忘录中规定的《关于在信息高速公路上收集和传送个人资料的保护》。欧盟网络隐私保护的特点在于其指令对于与欧盟有电子交易的他国的网络隐私保护情况提出要求，将欧盟所确立的网络隐私保护的标准提升为国际标准，这使得在国际范围内出现了大规模的网络隐私保护和立法活动。
完善电子商务监管体系的思考
无论是美国自下而上通过行业自律逐渐形成的监管体制，还是欧盟更加注重一体化的宏观法制建设，中国都不能生搬硬套，因为中国自有其独特的现状。面对电子商务所燃起的激情，激进主义者总是不断地强调中国所具有的后发优势，“制度创新”是这些学者谈论的最多的一个词；而对于渐进主义者来说，他们则总是拿起缺乏说服力的“实证分析”来证明中国需要等待制度环境的进一步成熟，而这样的代价是将国家的一些不透明而又低效率的运作机制进一步制度化。
关键词：设备物资；质量监督管理；电网安全运行
1入网设备物资质量监督管理的背景
近年来，电力设备设施生产厂商所需原材料一路攀升、人工费用逐年提高、管理成本节节攀升。国家电网公司实行物资集中采购率达到100%，供应商之间竞争愈演愈烈，一些供应商为了在竞争激烈的集中招标中拿到订单，不惜采取一切手段降低生产成本。如采取降低原材料购置成本、减员增效、缩短管理链条等手段。上述原因导致入网物资设备质量明显下降，给电网安全运行造成隐患。
2主要做法
2.1组织体系建设
为落实国家电网公司物资集约化管理的战略，推进物资质量管理不断深化，东营公司成立了质量监督工作领导小组，根据国家电网公司物资集约化战略，提出东营公司质量监督工作的整体部署和管理目标，指导、协调质量监督管理中的重大问题，监督检查质量监督工作落实情况，推进各项工作的全面开展。
2.2队伍建设
东营公司在组织体系建设的同时，重视人员队伍的培养，对质量监督相关单位和部门员工的设备监造专业知识培训并进行业务考试，考试合格后颁发执业证书，作为东营公司质量监督工作具体实施的后备力量，实现兼职监理工程师持证上岗，合理利用东营公司兼职监理师和社会技术资源，共同实施对供应商产品的质量监督工作。每年开展质量监督工作培训，宣传国家电网公司新的管理理念和管理思路，不断学习创新，保证质量监督工作人员业务素质与时俱进。
2.3常态化机制建设
物资质量监督人员按时参加东营公司的安全生产例会，参加公司每月召开的质量监督与供应商关系管理月度例会，建立与生产、基建、营销、物资等部门和单位的横向沟通机制，以及与项目管理部门、施工单位等上下联动的纵向机制，深化设备材料质量监督主体责任的落实。常态化机制的建立充分调动基建、生产、营销、物资等各环节的力量并使得信息高度综合和集中，使得每次抽检的结果分析都能全面和客观，每次问题处理都彻底、及时，保证质量监督工作取得良好的效果。
2.4考核机制建设
结合山东省电力公司物资质量监督管理有关规定，根据《山东省电力公司供应商不良行为处理实施细则》及东营公司有关制度，制定了《国网东营供电公司物资质量监督管理考核办法》。物资管理部门每月组织相关部门召开月度例会，对各单位月质量监督工作完成情况予以通报，并按照指标得分进行排名，考核机制的形成有效地提高各单位的工作积极性，壮大质量监督人员队伍，改变原来参与性不强、工作质量不高的弊端，为保障质量监督工作的顺利开展起到积极作用。
2.5监造工作管理
保证主设备质量，公司监造工作由物资部门统一管理，监造范围除严格按照公司要求的范围实施外，扩展了110kV变压器、电抗器、断路器、组合电器四类产品，均通过招标方式选择中标的监理公司进行监造。对于220kV及以上电压等级的其他设备类产品，由物资部门组织项目单位结合厂内出厂试验进行关键点见证。保证监造质量，杜绝监造不力，缺岗，漏监等情况，对驻厂监造组进行“飞检”，并根据“飞检”结果对监造组进行评分，评分标准涉及内部管理、监造人员配置、档案文件管理、监造过程管理、监造文件编写以及信息沟通管理等多个方面，根据年度工作情况进行综合评价，评价结果作为下一年度的参考，保证主设备的驻厂监造工作实效打下基础。
2.6抽检工作管理
结合东营公司实际情况，按照电压等级及项目需求单位对抽检实施单位进行划分，220kV及以上电压等级工程项目，公司组织质量检测中心或送第三方检测机构进行抽检，110kV及以下工程项目由各项目需求单位组织抽检。充分利用公司资源，避免到货高峰时任务扎堆，人员不足的情况，充分调动各项目需求单位的积极性，保证抽检工作的实际效果。
2.7安装调试阶段的质量管理
物资安装调试阶段，质量监督人员对设备安装、调试过程中的质量控制，主要内容如下：（1）监督设备基础、预埋件的施工及检测工作。（2）对设备安装中的隐蔽工程进行检查验收。（3）在设备安装过程中进行旁站监理，监督设备安装的工艺过程和关键工序的施工。
2.8运行阶段的质量管理
在设备安装、调试完毕，已交工验收后，按正式生产条件和规定的期限运行，通过运行数据记录与设计要求对比，检查生产设备的设计、制造、安装和调试的设备连续正常运行的可靠性和稳定性。
3实施效果
3.1提高入网设备物资质量
通过不断探索发现部分设备制造过程中的质量问题。例如，在配电变压器的抽测中，发现诸如空、负载损耗超标、漏油、防腐涂层偷工减料等多种质量问题，有些问题情况较为严重。对线缆类装置性材料的抽检中发现问题较多，主要为导线节径比、线密度、直流电阻不符合要求等。针对发现的问题都做了妥善处理，通过对供应商不同程度的处罚，提高了供应商的质量意识，保证了入网产品的质量。
3.2“四位一体”有效联动机制初步形成
深入开展供应商产品质量监督工作以来，一直将质量监督工作与招标工作及供应商关系管理相结合，改变了原来各部门衔接不够紧密的多头管理模式，逐步形成了质量监督与合同、招标及供应商关系管理“四位一体”的有效联动机制。
3.3产品质量监督链条形成
抽样检测结果作为供应商绩效考核的一部分计入考核，供应商现场实地认证结果作为招标部门评标的重要参考，这一联动机制形成了以检测为手段，以数据为支撑，以提升中标供应商水平为目的的环环相扣的产品质量监督链条。
工程物资的种类及分类。水电开发建设工程物资的种类较多，一般分为几大类。根据其在工程建设中的使用频率、重要性、可获得性、可替代性的不同，确定非常重要、比较重要和一般三类;同时，根据在大渡河干流的水电开发建设地域的交通道路、气候条件和其他资源状况，以及物资种类所需要的物流的特殊程度，将物资的物流性质分为大件物流、特殊物流、一般物流。
1．1工程物资的计划管理
工程物资的计划管理是指在工程建设之初，一般从施工设计时开始，需要根据施工设计图来形成物资需求计划，并由相应的物资采购部门来进行准备。由于水电建设工程的复杂性，许多工程物资都需要较长的提前期才能保证进度，因此，工程物资的计划管理显得尤为重要。
1．2工程物资的采购管理
目前，我国水电建设工程物资采购管理的主要方式包括三种方式:一是业主管理模式。即业主在材料供应和管理中始终为主导身份，物资材料的供应商管理由业主方进行，采购管理的所有环节，包括物流、信息流、资金流的控制都由业主方负责。这种方式的优点在于，业主方可以对工程物资的质量和价格严格把控，降低成本。二是承建方管理模式。在水电工程建设中，零星主要材料和其他辅材料均由承建单位自行采购，自行管理。这种方式的优点在于，在工程施工时承建方有动力来加强物资现场管理，避免物资的浪费。三是业主方和承建方共同管理模式。即由业主方和承建方共同承担采购工作，既可以根据物资的品类分别负责，也可以根据采购的流程来分别负责。这种方式的优点在于，可以根据需要采购物资的种类、难易程度来选择最优方案，同时也可以最大限度地利用双方各自的供应商资源优势。大渡河公司目前主要采取的是第一种方式。
1．3工程物资的仓储管理
包括工程物资在远程仓库或施工现场的验收、发放、跟踪记录、库存盘点、报废和积压统计、废旧物资处理等的管理。相比前面的两个物资管理环节，工程物资的仓储管理更具有不可控性。一方面由于物资仓库一般会设在施工现场，对物资验收及使用环节的标准相比一般的物资仓库，更不易设立，不易监控;二是由于工程现场本身存在较多的可变性和不确定性，使物资仓储管理管控难度加大。
2水电可建设工程物资管理的风险
从上一小节对水电建设工程物资管理的内容和流程可以看出，工程物资管理面临着诸多不确定和风险，而大渡河公司由于开发建设项目大多在山区险峻之地，交通不便、运输距离长、地质灾害多发，以及较为复杂的人文环境和现场环境，更加大了物资管理的风险。
2．1供应商风险
主要体现在，一是供应商主观有欺骗意愿，如以虚假的身份签订合同并进行虚假担保，骗取支付的货款或预付款;或签订空头合同，并将空头合同倒卖，从中谋利;或由于自身实力，本身就无法正常履约，却设置合同陷阱等，这类风险一旦发生，将给建设项目和施工企业造成巨大损失。二是供应商由于客观原因，如生产计划无法执行，预算成本和实际成本不吻合，资金链发生断裂等，均导致不能履行合同或不能按时、完全地履行合同，这也将给工程建设造成极大影响和损失。
2．2物流风险
由于运输距离远、道路险峻，对车辆和运输人员的要求均较高，物流风险主要体现在，一是运输安全的风险。可能导致的是人员安全和车辆安全的风险，以及特殊材料发生的风险;二是运输时效的风险;可能无法按照预定的时间准时运抵，这将对工程建设造成较大影响，同时也会增加额外的成本。三是运输过程中物资数量变化的风险。在实际工作中，由于运输过程中物资被盗、抢、遗失的情况时有发生，以及天气原因，都有可能导致运输的物资数量减少，这也将对工程建设造成较大影响。
2．3质量风险
质量风险主要体现在，一是由于供应商提供的物资质量、规格不合格或不符合要求，轻者导致部分工程不达标;重者将直接影响到水电建设工程项目的质量、工期，无论是对业主方还是承建方都有可能造成人员、经济、技术、安全等多方面的重大损失。
2．4管理风险
管理风险一方面是业主方管理风险，二是承建方管理风险。承建方管理风险主要体现是物资使用和物资管理上。一是承建方在使用上浪费巨大，在管理上简单粗放，造成物资短缺、物资报废，成本增加;二是承建方在物资管理和使用上不规范，造成各类安全隐患。
2．5自然风险
自然风险既是物资管理风险的类别之一，也是导致其他风险发生的一种诱因。对大渡河公司水电开发建设工程项目而言，自然风险主要体现在较为频繁的自然灾害，以及由于工程承建方和供应商对当地自然状况的不了解造成的各类风险。如设计方由于对高海拔、高寒地区的不了解，可能会在设计时没有考虑到特殊材料的应用;同样，供应商也可能在材料选用、包装、运输、售后上面没有考虑周全;而承建方则同样会在物资验收、仓储、使用、报废时忽略自然条件造成风险。
3水电建设工程物资管理的风险控制对策
3．1风险识别和评估
风险识别和风险评估是风险控制的第一步，可以通过对水电建设工程物资管理的流程梳理，标准化的建立来进行。一是可以在水电开发项目设计之初，就将物资管理流程、可能存在的风险性纳入到设计内容中，方便物资管理部门在进行物资计划管理、采购管理、仓储管理及监控时及时对可能发生的风险进行识别;二是通过对物资的分类、分级来进行风险识别和评估。通过构建工程物资风险评估指标体系，对每一类物资的风险程度级别、风险类别、风险易发点进行识别和评估，为风险控制打下基础。三是通过水电开发工程业主方内部部门之间的流程再造来进行风险识别和评估。在公司内部，由于部门间以职能划分，在部门之间的物资管理流程中，往往会因为部门的界限而造成管理风险。因此，通过建立以流程为导向的部门协调机制，可以增加对风险识别的敏感性和时效性。
3．2供应链的风险管控方式
3．2．1构建供应链风险监督模式
近年来，很多企业都认识到了供应链上各环节协作在物资管理中的重要性，供应链管理的核心理念也被引入物资管理中，其中风险管理也是一项重要内容。供应链风险监督模式的建立首先需要打破供应链各环节的体制壁垒，形成包括物资材料生产商、供应商、工程设计方、工程承建方、工程业主方、工程运营方、工程专业服务(保险、咨询等)工程物资供应链上所有环节共同参与相互监督和制约的监督体系和监督运行方式。
3．2．2构建供应链风险分担模式
作为供应链管理中的一个重要组成部分，通过供应链风险分担模式的建立有助于进行工程物资管理风险的管控。供应链风险分担模式的内容包括在工程物资供应链各环节中通过风险保证金缴纳、各类保险、信用评级等方式来构建工程物资管理风险分担模式，有效控制供应商风险、物流风险和自然风险。
3．3信息化的风险管控方式
充分运用大数据来开展风险管理。在大数据应用日益广泛的今天，可以通过大数据抽取、过滤、处理、分析，来获得水电工程物资管理中的风险指标体系，形成风险阈值，监控风险触发点。例如，通过大数据分析可以获得某类工程物资的供应需求状况，从而及时调整采购计划，控制物资供应风险。充分运用信息化技术来进行物资管理流程管控。信息化手段的运用是现代化工程物资管理风险管控的必要手段。包括目前已经较为成熟的各类物资管理软件的应用，包括物联网的应用等，可以对工程物资管理中的供应风险、管理风险进行实时监控及预警。
4结语
关键词：建筑物自动化总线技术
中国行业标准JGJ/T16-92《民用建筑电气设计规范》第26章《建筑物自动化系统（BAS）》所规定的模拟和数字混合的集散型系统（TDS），已面临更新为全数字系统的挑战。就像工业自动化一样，建筑物自动化市场在技术接受期曲线上，通常落后于商业领域技术应用会有几年之久，因此，在商业领域已经成功运用多年的个人计算机和以太网通信，现在却成为BAS更新途径的热门话题。PC-BasedControl和以太网技术，已经开始全面进入BAS领域。2000年3月，Honewell公司推出的全数字化闭路电视监视系统DVM，就用PC-BasedVideoServer，类似于商业领域应用的个人计算机式视频服务器，取代了传统的模拟和数字混合的CCTV闭路电视矩阵切换器和磁带录象设备；DVM系统中，经过信号转换接口把所有摄像机的视频信号直接连入以太网通信，每20台摄像机使用1台VideoServer。这种第三代保安监控电视的全数字化CCTV以太网系统，已经在澳大利亚悉尼机场使用。
PC机技术日新月异的进步，使BAS的中央站功能不断增强；PC机的商业软件，如ODBC、API等等，已成为BAS的标准软件；基于PC机技术的分站不断发展。信息领域的以太网技术对工业自动化和建筑物自动化各个层面的影响，从上到下。BAS管理层的以太网正在下植到自动化层和更低的现场层。BAS三层结构将会成为以太网"一网到底"的三层网络。完成这项"通体透明网络"革新的主要技术，就是以太网现场总线。以太网现场总线，也可称为以太网I/O（Input/Output），是控制技术和信息技术的完美结合，性能发挥到极致，它或许能够解决工业自动化长期争论不休的现场总线标准化问题，是商业技术影响工控技术的一个范例。
以总线为脉络，分析计算机总线、测控总线和网络总线在BAS技术发展中分别担纲的角色，可以加深对BAS未来发展的了解。
1、总线BUS
总线一词，源于计算机技术。总线是各种信号线的集合（包括地址、数据、控制、电源等），是各种信息传输的通路，有汇总的涵义。微软百科词典定义总线为：计算机系统中各部件之间用于数据传输的一组硬件连线（导线）。IBM公司将其简称为用于传输信号或功率的一根或多根导体。在建筑物自动化中，BAS总线可解释为用来连接中央站分站、现场设备或者各种系统的那些具有导电性的通路，以完成数据或信号的传输。
以应用范围来分，BAS总线可划分为计算机总线、测控总线和网络总线、。计算机总线用于上位管理计算机和中央站内部部件的连接。测控总线用于中央站与分站的连接，分站与现场设备的连接，现场设备之间的连接。网络总线则是将上位管理计算机和中央站、浏览器等视为节点而共同连接在一起的一条多分支线路，将数据置于网络总线中，数据将会经所有的节点检测后，由其指定地址的节点接收。BAS管理层的以太网就是网络总线。当以太网下植到自动化层和现场层以后，以太网又扮演着测控总线的角色，在这种背景下，我们借用"网络就是计算机"的概念，不免也可以说"网络就是控制器"，因为所有传感器、执行器、分站、中央站已经遍布以太网中，以太网被赋予完成分布式控制兼有普通信息存取的能力，人们可以随心所欲使用以太网，无论是进行实时控制还是传递管理信息。
2、标准化Standardization
作为信息传输通路的总线，追求标准化，是各种总线的共同目标；只有标准总线，才能够支持更多的性能不同的产品的连接，完成更多更好的系统的集成，实现更完善的控制和管理，因此，总经以其有汇集性能的特点，尤其需要标准化。标准总线的形成，主要有两种方法，一种是由非商业的或政府组织所产生的标准，目的在于使某一种类型总线开发和使用规范化，例如RS232C；这种正规的合法的技术标准，是在对已有方法、途径及技术开发进行仔细研究的基础上起草，并经正式批准后产生，这种标准通常包括着一些国际标准。另外一种方法，是有某一家公司先行开发出一种总线技术，由于成功，得到其它公司模仿和广泛使用，以至一偏离该总线就会产生不兼容问题，导致产品在市场中受到限制，例如现场总线LonTalkBus；这类事实上的总线技术标准，是基于市场需求产生而形成的，无需正式批准，这种标准通常包括大量流行的工业标准。
3、计算机总线ComputerBus
中国行业标准JGJ/T16-92第26章BAS，对中央站硬件、组态、系统软件的规定（26.4.26.5）非常简单，仅是基于采用计算机作为监控中心的一般原则，如应设置CPU、CIU、CRT、打印机等规定，对上位管理计算机则仅限于优化控制与管理某些功能要求。但是，近年来计算机技术发展很快，系统软件、应用软件、存储系统、处理器技术、输入输出系统和计算机结构，都是如此，其中，计算机总线技术与工业自动化、建筑物自动化关系密切，计算机总线是计算机系统信息总通道，性能优劣，对BAS上位管理计算机和工作站的影响是至关重要的。因为采用先进的计算机总线，可以提高工作站的带宽，改变工作站的兼容性和开放性，并能提高工作站的可靠性，这对控制系统无疑是最重要的性能。例如，使用PCI总线技术的PC机，每年停机时间可以小于315秒中，可靠性高达99.99%，因此，BAS用户已经开始关心工作站的计算机总线，2000年9月山西省太原市某国际贸易中心大厦BAS招标文件中，明确提出中央站应该使用计算机33MHz三总线结构PCI（外部设备互联总线），说明用户不仅关心各种功能模块设置，还要求提供工控级别的总线来保证工作站性能。随着基于PC机控制的技术进展，计算机总线对BAS的影响会更加重要。因为BAS将逐渐最终成为由一台PC机控制几条现场总线的系统。
3．1计算机总线的发展历史
1970年，DEC公司首先推出了称为Unibus的总线，把PDP11小型计算机上所有的部件、设备都连接在一起。它是一种单总线结构。
1981年，IBM公司在第1台个人计算机IBMPC/XT上推出了XT总线，也是单总线，1984年，采用16位CPU的IBMPC/AT出台，AT总线在XT总线结构上，增加了一组输入/输出总线，形成双总线结构。AT总线就是著名的工业标准总线ISA，全称是IndustrialArchitecture工业标准结构，它是通过将板卡出入IBMPC及其兼容机的标准扩展槽来添加计算机部件的总线设计规范。1989年康柏、惠普等9家公司在ISA基础上，推出EISA，扩展工业标准结构，这是一种把附加卡（例如视频卡、内置卡MODEM卡及支持其它设备的卡）联接到PC机主板的一种总线标准。EISA总线操作频率比ISA高很多，能提供很多的数据吞吐率。
为了提高PC机性能，使某些扩展板可以直接与微处理器通信，而不必经过通常使用的系统总线，Intel公司提供了PCI总线规范。这种局部总线允许在计算机上安装多至10个PCI兼容的扩展卡，PCI局部总线系统需要在某个PCI兼容插槽中安装一块PCI控制卡，每次可以以32位或64位的速度与CPU进行数据交换。PCI规范还考虑了多路复用Multiplexing。因此，PCI总线已成为今天计算机事实上的局部总线标准。由于PCI独立于处理器，不仅Intel系列可用，DEC的Alpha、Motorola的PowerPC等系列也可以用，它的向前向后兼容性，能使现有的多种计算机都能平滑过度到新标准，所以尤其受工业控制机行业的欢迎，建立了PCI工业计算机协会PCIIndustrialComputerManufacturersGroup（PCIMG），致力于在工控机行业推广PCI总线。1995年，出版了CompactPCI规范。
PCI总线在计算机中配置了3组总线，时钟33MHz，与CPU时钟频率无关，宽度32位，可扩展至64位，带宽达132Mbps至246Mbps，可以和ISA、EISA、VL-BUS等总线兼容，支持5V和3.3V两种电压，可以在芯片、软件和开发工具方面广泛利用PC机丰富资源，它具有良好的网络性能、图形视窗介面和数据存贮性能，是工业自动化和建筑物自动化中央站理想的计算机总线。
3．2标准计算机总线
国际标准
IEEE969（S-100）微机通用
IEEE488（HP-IB）测试仪器
IEEE1394（FireWire）测试仪器
EIARS232C设备总线
EIARS422/423/449/485设备总线
ANSISCSI小型计算机，设备总线
VESAVL-BUS局部总线
工业标准（流行微机总线）
ISA系统总线
EISA系统总线
PCI局部总线
3．3新一代计算机总线（正在开发中）
1998.9PCI-XCompaqIBMHP
1998.12NGIO（NextGenerationI/O）IntelDellSunNEC日立NEC西门子
1999.2FutuieI/OCompaqIBMHP
4、网络总线NetworkBus
中国标准JGJ/T16-92第26章BAS，规定"优先采用共享总线型"局域网结构作为BAS管理层、自动化层、现场层的网络拓扑，即用一条总线，把上位管理计算机、中央站、分站、现场设备各自连接在一起，形成三层局域网。因为所有节点共享一条传输通路，一次只能允许一个节点发送信息，所以需要建立信息发送的控制方式，JGJ/T96-在26.6.6条文说明中，没有明确规定是用IEEE802.3以太网的CSMA/CD波及监听多路访问/冲突检测争抢发送，还是用IEEE802.4令牌总线排队访问控制，只有指出这两种方法都是"目前流行的"，但是"并无一致的看法"。在26.6《信号传输与数据通信》中，则把现场层至自动化层之间的信息传递成为"信号传输"，把自动化层和管理层之间的信息传递，称为"数据通信"，以示区别，前者为现场设备与计算机通信，包括模拟信号，后者为计算机之间通信，全部为数字信号。
20多年来，发展极为成功的以太网技术，已经得到公认。人类进入英特网时代，以太网也迅速进入工业自动化的各层网络。电气电子工程师协会IEEE基于802.3以太网国际标准，正在积极制定现场与以太网通信的新标准，使以太网能够直接为现场层所使用，可以预见，正象个人计算机PC迅速进入工业自动化领域一样，以太网以及TCP/IP、UDP/IP协议将十分迅速进入工业自动化各个领域，包括BAS。
网络总线是网络通信总线的简称，在BAS中，网络总线是上位管理计算机、中央站、分站、现场设备之间的连接总线，从计算机系统结构的角度上看，它是计算机的外部总线，计算机总线则可视为内部总线。网络总线属于网络技术，计算机总线属于计算机技术，网络是多个计算机的集合系统，数据通信和资源共享是其特点。今天，已经进?quot;网络就是计算机"的时代，通信和计算机技术紧密结合、同步发展，计算机总线和网络总线是计算机一种技术的两个方面。新一代的计算机已经把网络接口集成到计算机母板上，网络功能已经嵌入到操作系统中，使得网络总线可以视为计算机总线的外部延伸，密不可分。不进入网络的工作站，是不完整的工作站。在建筑物领域，BAS是建筑物整体计算机网络的重要子网，形成建筑物管理和建筑物设备控制一体化是从网络开始的。计算机总站维系着BAS的通信子网，资源子网和通信子网的组合，就是建筑物自动化网络，就是建筑物自动化系统。
4．1以太网的发展历史
1968-1972Aloha无线电系统夏威夷大学开创争用型通信
1972-1977首台以太网2.94MMetcalf和Boggs先生建立CAMA/CD
1979-1983粗同轴以太网10MCom（DEC、Intel、Xerox）10BASE5
1980-1982细同轴以太网商品化10M3ComISA总线与10BASE2相连
1984-1987双绞线以太网1MUTPHP、AT&T1BASE5
1986-1990综合布线+双线绞线以太网10MSynOptics、HP10BASET
1990-1994交换式和全双工以太网10MKalpanaEtherSwitch
1992-1995快速以太网100MUTPGrandJunction100BASET
1996-?千兆位以太网1000MIEEE802.3z1000BASEF
4．2以太网与局域网国际标准IEEE802.3
以太网是商业市场上发展的，而802.3标准是独立的标准组织《电气与电子工程师学会》开发的802.3是基于以太网第1个版本制定，但在一定程度上改进了设计，1983年公布以后，以太网以此又作了修改，原来互不兼容的局域网，变为互相兼容（但不完全兼容）。二者主要区别是结构不同，例如，最大数据单元，802.3是1460字节，以太网是1500字节。但是，通常可以把802.3视同以太网。
以太网速率有10M和100M两种，最大1518字节，最大段长度500米（粗同轴）、185米（细同轴）、100米（UTP），中断段综合长度2500米（粗同轴）、925米（细同轴）、2500米（UTP）。
在BAS中用以太网作为网络总线时，现在BAS供应商所提供的以太网接口卡NIC（安装在中央站中），应该是10M/100M自适应型，以满足用户部署100M快速以太网的要求，例如Intel公司的PRO/100+管理适配器，适用于有PCI总线的台式机，能自动监听集线器速度，从而自动选择10M或100M，能支持最新的连接管理规范wfw2.0，支持所有的主要操作系统和网络操作系统，WinNT、95、98、2000，Nerware、UNIX，支持10BAS-TX，5类UTP，RJ-45连接器，数据路径宽度32位，可在0-55℃环境中工作。
4．3以太网介质访问控制（MAC）CSMA/CD
载波监听多址访问/冲突检测是以太网抢先式信息发送的主要技术，它包括有先听再讲、无声则讲、有空就讲、边讲边听、一人独讲、退避三舍等信息发送规则，保证所有站点都能以公平方式通过竞争来访问大家共享的以太网，虽然难免有"后到先服务"的现象，但是，由于CSMA/CD有一套完整的处理冲突的方法，大体上实现了对网络总线的公平访问。它是退避三舍的自调整功能，保证所有信息的发送都是成功的，例如常用的一种冲突退避延迟算法，称为"截断的二进制指数回退（EBE）"，它使发送信息的站点，每冲突一次，自动延迟一个以2的幂函数计算的退避时间，用这种不断扩大回退时间来适应网络流量的变化，这是一种很巧妙的方法。它规定了退避也是有限度的，即最大退避时间以210倍为限，忍让次数也是有限的，以216次为限，否则就会丢掉这个屡发屡败以太冈帧，这种情况是绝少发生的，除非以太网已经瘫痪。
以太网每帧发送之间有一个固定的间隙64字节、512位，称为时间片，用来识别由于冲突而失败的发送信息帧碎片（最小帧规定为64字节，包括48字节数据），在512位时间内，网络冈所有站点检测到载波（有信息发送）和合法的冲突、信息帧碎片，从而保证以太网能正常工作，不受非有效帧（碎片）的影响。
一般谈到以太网，主要是指802.3的CSMA/CD协议，它是以太网的主经软件（其它还帧结构软件等）此外，以太网还包括以太网接口卡NIC、收发器、中继器硬件。总之，以太网是一种局域网，是共享总线型局域网（包括集线器Hub网络），是国际标准局域网之一，应用最广泛。
4．4以太网与TCP／IP
传输控制协议／网际协议（TCP／IP）是实践中产生的解决网络互连和异构计算机之间提供可行的透明通信服务的一组协议，它是世界上最大网络因特网的基础。以其公用性和有效性，成为公认的开放系统。TCP／IP是网络数据传输事实上的标准，或者简称其为因特网通信协议。
BAS结构图中，标明以太网，是说网络采用共享总线拓扑，标明TCP／IP，是说数据传输采用因特网通信协议。
TCP／IP独立于特定的计算机软硬件、独立于特定的网络系统，即使你不接入Internet，用它也是最好的组网方案，所以，我们在本文开始，对JGJ／T16－92BAS的网络结构就标明采用TCP／IP，更何况，BAS进入Internet也是势在必行的事情。
TCP／IP协议有三个特点，首先它的开放性，可以把现行的各种局域网互联起来，其次，它统一了地址规则，这种IP地址与域名系统的唯一性，保证了因特网走向全球，最后，高层协议基本标准化，使各种用户可靠而且便利，这一特点，在工业自动化中，有很好的应用，可以把标准化的控制总线协议，包装在高层协议中，使TCP／IP成为工业控制通信协议。
TCP／IP分成4个层次：
应用层--常用的应用程序有SMTP（邮件传送）、NFS（网络文件）、NIS（网络信息）、SNMNP（网络管理）、FTP（文件传输）、DNS（域名系统）等，以及工业自动化通信协议，也可在本层打包，如Moddbus、HoneywellC-Bus等。
传输层--提供端到端（即应用程序之间）的通信，主要功能是信息格式化、数据确认和丢失重传等，主要有（TCP传输控制协议）和UDP（用户数据报协议UserDataprogramProtocol，它在工业自动化应用中看好，它把数据先打包，后经IP发送，效率高于TCP）
网络接口层--不同网或同网中计算机之间的通信，处理数据报和路由，主要是IP（网际互连协议）
网络接口层--提供与物理网络的连接，它包括所有现行的网络访问标准，最重要的是以太网（802.3系列）。
5、测控总线MeasureandControlBus
BAS现场层和自动层的总线，可视为测控总线。JGJ／T16－92第26章BAS26.6.l节规定"从现场到计算机系统的信号传输，需综合考虑""（1）简化传输控制的硬件结构；（2）减少传输导线的根数；（3）弱化维修的技术难度"，还进一步指出了采用的方法"可选用一对一的传输方式、矩阵选码一公用线传输方式或多路复用技术的一路通道多方使用的传输方式（阵列式传输方式）""首先考虑时分制"等等。反映中国行业标准对测控信号传输的重视以及要求采用最新技术的愿望。在当时的历史条件下，已经把测控总线阐述得淋漓尽致。
自从HGH／TI6颁布近十年来，测控信号传输领域发生了重大的变化，这就是现场总线技术所带来的深刻变革，对BAS的影响当然也是非常深远的。只有现场总线技术才能符合JGJ/T1-92第26.6.1节规定的三项要求：最简单的传输控制，最少的导线根数，最方便的维修技术；而且，最重要的是，现场总线带来了工业自动化开放系统的新局面，减少了自控系统寿命周期成本LifeCycleCost。
因此，测控总线的讨论，可以归纳为现场总线的讨论。
国际电工委员会IEC定义现场总线是安装在制造或过程区域的现场装置与控制室内的自动控制装置之间的数字式、串行、多点通信的数据总线。
安装在控制室内的BAS中央站与现场的分站，分站与现场的传感器，它们之间的信号传输均适用现场总线技术。换言之，自动化层和现场层，采用现场总线技术是历史发展的必然。当有人提?quot;现场总线是管理控制一体化方案的催化剂"时（美国Fisher公司Martin先生），我们深刻体会这一隽语的丰富内涵。
5．1现场总线发展历史
1983年，Honeywell公司推出的差分信号驱动器，成功地在4-20mA直流信号上叠加了数字信号，随即投入市场的智能化仪表Smart变送器，是现场总线产品的前驱，这些带有微处理器芯片的仪表，除了在原由模拟信号仪表的基础上增加了复杂的计算功能外，还在4-20mA直流信号上迭加了数字信号，使现场与控制室之间的连接，从模拟信号过渡到了数字信号。这种工作机制，成为美国fisher-Rosemount公司著名的现场总线HART通信协议的基础。
1984年，美国仪表协会ISA／SO50工作组，开始制定现场总线标准。IEC也成立现场总线工作组IEC／TC65／SC65C／WG6，开始研究现场总线标准。
1985年，国际电工委员会决定由ProwayWorkingGroup负责研究现场总线体系结构和制定标准。
1986年，德国推出Profibus过程现场总线标准。
1990年，美国Echelon公司推出LonWorks现场总线产品。
1992年，Siemens、Rosemount、Rosemount、ABB、Foxboro、Yokogawa等80家公司联合，成立ISP协会，着手在Profibus基础上制定标准。
1993年，Honewell、Bailey等公司成立WorldFIP协会，有120家公司参加，准备以法国标准FIP（FactorInsrtumentationProtocol）为基础制定标准。
1994年，ISP和WorldFIP北美部份合并，成立FF现场总线基金会（FieldbusFoundation）。推动现场总线国际标准的开发。
1996年，FF公布了低速总线H1标准。
2000年1月4日，IEC宣布现场总线国际标准以86%赞成、12%反对通过，IEC-61158面世。
5．2现场总线国际标准IEC-61158
8种现有的现场总线纳入国际标准，如果考虑到世界上已有30多种现场总线，这也还是在统一的路程上，前进了一大步。
从上表可以看出，8种现场，有8种通信协议，互不兼容，距离统一标准的现场总线，还有很大距离，虽然这些现场总线在功能上可以互补。
为了解决现场总线统一问题，借鉴IT行业的统一网络通信标准，就是第5种类型，即以太网现场总线。1998年，在美国休斯敦召开的ISA展览会期间，成正了工业自动化开放式网络联盟IAONA，建议把FF的H2高速现场总线，改成高速以太网HSE，有Honeywell参加的18个公司31位工程师正在Foxboro公司积极进行开发，希望HSE能成为众望所归的现场总线。
HSE的特点是速度高（100Mbps），数据通过量大，与计算机联接容易，价格低。有两类用途，一类是完成由于计算量过大而不适合在现场仪表中进行的运算，另一类是作为多条低速H1总线或其他网络的网关设备。
HSE是否适用干BAS，是有待研究的事情。
在IEC61158国际标准中，有欧洲标准建筑物自动化系统MBS－TC247推荐的ProfibusFMS总线和WorldFIP总线，但是没有欧洲推荐的LonWorks总线和欧洲设备总线EIB。
5．3现场总线的三层结构
从IEC61158标准中的8类总线，可以看出现场总线并不需要保持与ISO／OS17层结构一致，只需物理层、数据链路层、应用层等三层就可以了。因为面向控制的信息比较简单，但需要快速而可靠地到达目的地，七层模式使数据转换变慢，会滞后实时控制的时间要求，七层有关的网络接口成本也较高，同时，现场设备也不需要OSI地址。
IEC61158还规定，所有2至8类现场总线，均需对类型1的FF总线提供接口，但2至8类总线之间，不要求提供接口。
5．4以太网作为现场总线的主要问题及其解决方法
由于以太网802.3采用随机式的CSMA/CD信息发送方式，对事实控制来说，就带来一?quot;不确定性"问题，不能事先预言测控信息传送的时间，存在着"后到先服务"现象。而令牌式"排队发言"信息传送是可以预言的。要克服这个缺点，就要提高以太网的传输能力。由于10／100BASE－T全双工交换式以太网技术发展，基本上解决了CSMA／CD随即发送带来的"不确定性"问题。1990年，智能交换机的出现，基本上淘汰了信息发送时的冲突，而且，智能交换机的成本不断下降，为工业控制实际应用提供了可能。智能交换机（网络开关EtherSwitch），能同时提供多条数据传输途径，功能和电话交换机相似，使整体吞吐量显著提高，同时智能交换机还使用一种名为"切入法"（CutThrough）的新桥接技术（常规桥接是使用存储转发技术），是延迟时间又降低了一个数量级。1993全双工技术是以太网可以同时发送和接收数据，理论上又可以使传输速度翻上一番，再加上快速以太网的出现，以太网在处理事实控制方面，已经可以做到测控信息的传输不再是"不确定"的，而是有着"良好概率GoodProbability"的表现，能够适应事实控制的需要。
以太网传送测控信息的另一个问题是线路"利用率"，线路效率。利用率是指线路用来成功地传输帧的时间部分。每个以太网数据包中那些不代表实际数据部分（同步、地址、字段长度、错误检验）较大，共26个字节，这种"开销"使线路利用率下降。在测控领域，实际数据很短，例如，DI20个字节、DO16个字凇IAO200个字节、通信接口500字节、PID运算500字节、计数器4个字节等，这样，当使用以太网信息包包装时，大量信号还需要加上填充符才能满足最小48个字节数据段的长度要求，如DI、DO、计数器，因此，效率较低。
但是，实际上，由于争先式发送，会改变效率，计算指出，如果连续发送两个64字节的以太网信息包，效率可以提高到54％。尽管如此，在工业自动化领域，仍然重视如何减少"开销"，提高通信效率，例如，在通信协议中，想已用户数据报协议UDP来取代最常用的传输控制协议TCP，因为UDP信息包的包装比TCP简单，只有4个字节，而TCP，则是26个字节。IEC61158国际标准现场总线HSE高速以太网就考虑采用UDP／IP来代替TCP／IP。
不过，以太网的高速度，已经把这些问题全部覆盖了，就算是以最低速3Mbps有效速率运行，一个100个字节的实时控制信息，在以太网的传输时间，只有0.336毫秒（[100＋26]×8/3M），对BAS，已是很理想的数据了。
5．5TCP／IP作为现场总线的通信协议的讨论
TCP／IP协议是一组协议，采用四层结构，与现场总路线三层结构很相似，因此，适用于现场总线。
采用TCP／IP的以太网现场总线，由于数据链路层的CSMA／CD，使得数据传输时间是建立?quot;概率"基础上，但由于以太网线路的改进，情况大为改善。
TCP／IP是非常流行的技术，移植到现场总线是顺理成章的事，问题之一是TCP／IP是为因特网设计的，TCP是要处理面对成千上万的网站，它要处理好这么多路由的连接，只能采取在TCP层，设置发送机和接收机，提供端到端的可靠的进程间的通信，使数据报在传输过程中始终保持连接状态，只有双向通信。TCP才去发送数据报（双向通信不是指两机器独占式通过网络对话，而是说两台机器间有一交互信息流），TCP发出信号后，必须等待对方应答信号，否则会重发，这种定向连接协议，使两个端机经常以适当的速度相互通话，TCP传输控制在两个机器问来回发送状态信息。而UDP用户数据表协议却比TCP简单得多。对于自动控制的应用程序来说，并不需要时时保持个连接，以节约开销和网络通信量，而UDP是一个无连接系统，从TCP到UDP放弃了许多功能，简单了许多，只是作为一个数据报的发端机和收端机操作，而不理会二者之间的连接。帧的结构简化为源端口2字节，目的端口2字节，长度2字节，校验2字节。UDP传递服务不建立通信双方的连接，发完数据就完事大吉，所以，比较灵活，效率高，非常适合测控数据的发送，因为这类数据非常短，还有，在控制网络中，通行的站点比起因特网来，少之又少，非常强调二者之间的连接管理，就显得多余，比起TCP的大文件来，测控程度只是"发出一个请求"或者"等待一个响应"，三言两语，传递本身就会很可靠。此外，在实时控制中，有时强调一种完全控制，即使在信号传输过程中发生错误，控制器业能够自行处理作出决策，而不需要让TCP一遍又一遍重复发送数据，因为自控系统控制器的自制能力都极强。
无论TCP还是UDP，应用程序都是驻留在通信协议顶层的应用中，包括控制和人机接口等一系列应用程序以及用于系统集成的OPC，都藉信息传输，获取其中的数据。
5．6以太网在工业自动化中的应用
美国Foxboro公司在1995年就推出了采用以太网10BASE－5粗同轴电缆I／AnodeBus用于现场总线控制系统，近年来，新I／A现场总线系统已经改为双绞线BASE－T，室内及机柜内，都使用RJ-45接插件，对室外及振动严重的场所，则按防护等级IP-67生产了密封式RJ-45的连接器，Hirschman公司也能提供现场总线中作为以太网连接的接插件，抗震密封，适用于工业环境。
1997年，Schneider公司为其著名现场总线ModbusTCP通信协议产品，它的PLC产品中的I／O模块，Momentum系列，均可以设置以太网端口。这些I／O模块通过这些端口直接连入以太网中。Schneider公司把Modbus通信协议变址为TCP／IP通信协议，这是世界上较早的以太网I／O产品。TCP／IP和UDP／IP的一个重要的优点是在同一个以太网中，可以运行许多不同的通信协议，它们都变址在TCP／IP或UDP／IP中。
Honeywell公司几年前就已经开始着手把以太网用于建筑物自动化系统自动化层总线通信的应用工作，目前，第一步已经实现，即，把所有测控总线通过TCP／IP接口连入以太网中，通过以太网得数据通信，进行实时控制。以太网成为BA、FA、SA集成的通信平台，进而与管理系统在此平台上完成管理控制一体化集成。
随着以太网应用技术的进一步发展，把以太网芯片内嵌与现场设备的一天，也许会很快来临，意味着因特网内置与现场设备的时代终会来到，其意义在于因特网与控制网融为一体，因特网无处不在，会进一步改变工业自动化和建筑物自动化的面貌。
5．7建筑物自动化的现场总线
现场总线这个技术热点，长期争论不休，虽然出台了IEC61158所推荐的8种国际标准总线，但是仍然没有一种统一的标准现场总线能够满足各种行业有要求。在这纷争的局面中，以太网的确受到了许多厂商的重视，在管理层（工厂级）采用以太网已经成了共识，而在低层次上的应用，还要假以时日，许多厂商正在积极研究和开发。
目前，LonWorks现场总线在BAS行业中的地位，是很重要的，尤其LonMark产品给用户带来产品互换互操的巨大利益（大幅度下降系统的寿命周期成本），所以受到用户的重视。Honeywell公司在2000年6月推出了全LonWorks现场总线系统，原来的C-BUS已经可以换用LonTalk现场总线，所有其它生产厂商的LonWorks现场总线，可以直接联入Honeywell中央站。
1.1物流管理专业教学资源库建设的目的
1.1.1整合推广示范建设成果
我国高职院校由于服务与地方经济的特点，根据行业和经济发展的需要，推广与整合了区域内专业建设典型行业、优势院校以及企业优势的教学资源，辐射区域由于借助了网络平台，已经覆盖全国，带动了高职院校的课程建设和专业建设，解决非示范性院校欠缺社会资源，发展空间不足以及师资薄弱等一系列问题。
1.1.2提升物流业从业人员的素质
为专业教学提供系统、全面、先进的行业资讯、教学资源、实训资源也是建设专业教学资源库的目的，只有不断更新对物流管理专业教学资源库建设的思考与研究文／王峰与完善教学资源库，才能使其用途有保障，在资源平台上展示最前沿的专业教学资源。并且不仅仅是校内的学生是专业教学资源库的受益对象，专业教学资源库的社会服务能力还能通过分享在专业教学资源库网络平台上，以使社会从业人员也能够查询信息、专业学习以及资料下载等，帮助物流行业从业人员提高专业技能，从而进一步提高他们的专业知识。因此，建设物流管理专业教学资源库可以使物流业从业人员的素质整体提升。
1.1.3顺应区域经济发展
近年来，国家对振兴物流业提出了诸多改革举措，鼓励发达地区采用现代物流管理理念、方法和技术，实施流程再造和服务外包，加快向现代物流服务转型；引导中西部地区改善物流条件，缩小与东部地区的物流成本差距，促进区域间协调和可持续发展。这些都给物流业发展带来良好的机遇，将会出现大量精通纳税、报关、物流技术以及外语的复合型物流管理人才需求。我国的高职院校近年的专业教育教学改革、工学结合工作虽然有一些成绩的获得，但还没有深度的校企融合、改革专业教学，特别是物流管理专业教学资源库的建设合作还过于浅表。物流管理人才的培养应适应经济的发展，建设校企合作共享型物流管理专业教学资源库。
1.2物流管理专业教学资源库建设的意义
1.2.1有利于提高设备利用率，实现教学多样化
目前的高职院校一般都在教室安装有投影仪，建有宽带校园网，有些学校为每位教师配备电脑，专业课教学资源库能够为学校的科研服务、专业教学改变单一的上课形式，避免重复备课相同内容，较少耗费大量的人力、财力以及物力，便于对学校信息硬件的更好利用，使教学更加多样化。
1.2.2有利于推动专业师资队伍建设
首先，建设专业教学资源科这项系统工程非常复杂，有较大的工作量，专业教师之间的相互配合与分工协作在专业教学资源库的建设过程中是非常重要的，并且他们还要一线了解情况、与行业专家交流以及手机信息与数据等。经过以上过程的历练，就可以将专业教师的教学组织能力、理论知识水平、团队合作精神以及专业实践经验全面的提高。其次，一个专业所有的教育教学资源都被专业教学资源库进行了整合，有许多丰富的、大量的以及先进的教学资源包含在里面，利用专业教学资源库的共享性，专业教师就能够掌握最前沿的专业知识、最先进的专业技术、了解行业动态，从而改善教学方法，全面扩充专业教师的知识面，将教育水平全面提高，在促进进一步提升教师个人综合素质的同时，将专业教师队伍的整体建设整体提高。
1.2.3有利于开展课堂教学改革
专业教学资源库的应用与建设，能够推动学校教学理念的更新，促进教学改革，将更多科学有效的教学途径与方法深刻挖掘，在不断更新组合教学内容的同时，将学生的学习积极性充分调动起来，全面发展学生的创造性与学习兴趣。并且，还能够促进教师教学水平的提高，更新其观念，实现教师由“经验型”向“学者型”、“引导型”、“研究型”的转变，帮助学生更容易与社会接轨。
2、对物流管理专业教学资源库的建设的研究
2.1物流管理专业教学资源库建设的内容
2.1.1制定物流管理专业标准库，培养订单驱动的物流人才新模式
对订单驱动的物流人才培养的新模式积极探索，在订单培养、校企合作的新模式下，以装卸搬运、货代、公司运输、仓储配送、信息以及流通加工等流程为载体，将职业岗位的标准相融合，对本专业应具备的素质、能力以及知识进行分析，探索新的订单驱动模式，将不仅具有竞争优势与区域特征、满足社会的人才需求，还符合人才的个性发展需要的“精操作、能管理、懂经营”的高素质技能型物流管理人才培养出来。
2.1.2使教师充分认识专业教学资源库建设的重要性
物流管理专业教学资源库的建设的完成，是需要众多专业教师的努力才能实现的，但还有一部分教师没有充分意识到专业教学资源库的意义，片面的把教学资源库当做可有可无，认为教学资源库并不能帮助其更好的上课与完成教学任务与目标。并且，一些教师有着较大的工作量，不仅有教学任务，还有社会实践、科研与教学管理等一系列任务，还要分担专业教学资源库建设的繁重任务，会产生一定的压力。另外，一些专业教师，尤其是老年教师，对现代先进的教育教学技术还没有掌握，不懂计算机应用技术与网络知识，因此，也就无法指导学生自主使用专业教学资源库进行学习。所以，对于专业教师的培训各院校都要积极的加强，将教师的教育观念努力改善，使其对专业教学资源库建设的重要意义充分认识。认真完成好专业教学资源库建设方案的研究，工作任务合理分配，建设进度科学安排，协调与激励工作认真做好，为专业教学资源库的建设奠定坚实的基础。
2.2物流管理专业教学资源库建设的几个问题
2.2.1校企合作共建资源库学校热情很高，企业反映冷淡
在现实中，专业教学资源库在学校辅助教学中的运用较多，但在服务于企业方面并没有发挥明显的作用。在企业中，其追求的是最大的效益，而校企合作共建专业教学资源库并不能在短期内给企业带来经济效益，因此企业对此并没有什么兴趣。
2.2.2专业教学资源库建设要以职业教育教学理论为指导
物流管理专业教学资源库的建设要遵照国家要求，要有可操作性、系统性与教育性。建设与应用标准应该有助于教师工作效率、课堂教学质量的提高，有利于激发学生的学习积极性。应用专业教学资源库上课的益处应该让师生都感受到，这样才能够激发学生与教师参与，并且将专业教学资源库建设的内容不断更新。
2.2.3专业资源库建设资金不到位
专业教学资源库的开发经费由国家、地方政府、学校共同负担，但是从实际情况来看，在一些院校资源库的建设中，地方政府的资金并没有到位，并且向物流企业筹集资金也有很大的难度，从而导致学校资源库建设缺乏资金，影响物流专业资源库的建设。
2.3物流管理专业教学资源库建设的对策
2.3.1调动行业企业合作的积极性
从目前高校物流管理专业资源库的建设上来看，多家物流单位都愿意与学校合作，一同建立物流管理专业教学资源库，但有着企业还是积极性不够，因此，这就需要学校以及政府出面，出台一些激励性的措施，引导和刺激企业加入校企共建的大流，从而实现学校与企业互动、合作、共赢的良好局面。
2.3.2构建递进式实践教学体系
职业群与职业岗位的要求是，原则是“实践、实用、实际”按照体验与认知、技能考证与岗位实训、生产顶岗实习与综合模拟实训这三个层次构建递进式实践教学体系。实践教学特点体现“分岗位、多方向、重操作”，指导课程与校内实践技能课程由联合办学企业兼职教师担任，有机的结合学生专业实战与专业模拟、技能鉴定与实践训练、综合训练与学生岗位训练。同步进行物流业务处理能力训练与物流信息处理能力训练，将学生的职业技术能力、创新能力、综合技术应用、职业通用能力、分析问题能力以及解决问题的能力全面提高，形成个人发展能力与专业核心能力并进的局面，从而实践递进式的教学体系。
2.3.3政府应加大高职院校物流管理专业建设的支持力度
对于高职院校专业教学资源库的建设，政府要一方面在地方政策上支持与引导，不仅仅在文件与口头上支持，还应该出台具有可操作性与可行性的相应政策，牵起校企合作共建资源库的桥梁。另一方面，地方政府还要支持经费。对于隶属政府的地方性官办职业院校专业建设，政府应概予经费支持，对资源库建设的正常运行从资金上给予保障。
3、结语
[关键词] 计算机网络 互联网 电子商务 安全 保护
一、安全的重要性以及存在的安全问题及其原因
计算机网络之所以存在着脆弱性，主要是由于技术本身存在着安全弱点、系统的安全性差、缺乏安全性实践等。此外，信息安全处在初期发展阶段，缺少网络环境下用于产品评价的安全性准则和评价工具。系统管理人员的安全意识和安全管理培训等也相对缺乏。在系统安全受到威胁时，缺少应有的完整的安全管理方法、步骤和安全对策，如事故通报、风险评估、改正安全缺陷、评估损失、相应的补救恢复措施等。
根据攻击能力的组织结构程度和使用的手段，可以将威胁归纳为四种基本类型：无组织结构的内部和外部威胁与有组织结构的内部和外部威胁。一般来讲，对外部威胁，安全性强调防御；对内部威胁，安全性强调威慑。
1.病毒。病毒是由一些不正直的程序员所编写的计算机程序，它采用了独特的设计，可以在受到某个事件触发时，复制自身，并感染计算机。如果在病毒可以通过某个外界来源进入网络时（大多数是通过某个受到感染的磁盘或者某个从互联网上下载的文件），网络才会感染病毒。当网络上的一台计算机被感染时，网络上的其他计算机就非常有可能感染到这种病毒。2.特洛伊木马程序。特洛伊木马程序，是破坏性代码的传输工具。特洛伊表面上看起来是无害的或者有用的软件程序，例如计算机游戏，但是它们实际上是伪装的敌人。特洛伊可以删除数据，将自身的副本发送给电子邮件地址簿中的收件人，以及开启计算机进行其他攻击。只有通过磁盘，从互联网上下载文件，或者打开某个电子邮件附件，将特洛伊木马程序复制到一个系统，才可能感染特洛伊。无论是特洛伊还是病毒并不能通过电子邮件本身传播――它们只可能通过电子邮件附件传播。3.恶意破坏程序。网站会提供一些软件应用（例如ActiveX和Java Applet）的开发而变得更加活泼。这些应用可以实现动画和其他一些特殊效果，从而使网站更具有吸引力和互动性。但是，由于这些应用非常便于下载和运行，从而提供了一种造成损害的新工具。恶意破坏程序是指会导致不同程度破坏的软件应用或者Java小程序。一个恶意破坏程序可能只会损坏一个文件，也可能损坏大部分计算机系统。4.攻击。目前已经出现了各种类型的网络攻击，它们通常被分为三类：探测式攻击，访问攻击和拒绝服务（DoS）攻击。(1)探测式攻击实际上是信息采集活动，黑客们通过这种攻击搜集网络数据，用于以后进一步攻击网。(2)访问攻击用于发现身份认证服务、文件传输协议（FTP）功能等网络领域的漏洞，以访问电子邮件账号、数据库和其他保密信息。(3)DoS攻击可以防止用户对于部分或者全部计算机系统的访问。它们的实现方法通常是：向某个连接到企业网络或者互联网的设备发送大量的杂乱的或者无法控制的数据，从而让正常的访问无法到达该主机。更恶毒的是分布式拒绝服务攻击（DDoS），在这种攻击中攻击者将会危及到多个设备或者主机的安全。5.数据阻截。通过任何类型的网络进行数据传输都可能会被未经授权的一方截取。犯罪分子可能会窃听通信信息，甚至更改被传输的数据分组。犯罪分子可以利用不同的方法来阻截数据。6.社会活动。社会活动是一种越来越流行的通过非技术手段获取保密的网络安全信息的手段。7.垃圾信件。垃圾信件被广泛用于表示那些主动发出的电子邮件或者利用电子邮件广为发送未经申请的广告信息的行为。垃圾信件通常是无害的，但是它可能会浪费接收者的时间和存储空间，带来很多麻烦。
二、技术保障策略
1.加密。加密方法多种多样，在网络信息中一般是利用信息变换规则把明文的信息变成密文的信息。既可对传输信息加密，也可对存储信息加密，把计算机数据变成一堆乱七八糟的数据，攻击者即使得到经过加密的信息，也不过是一串毫无意义的字符。加密可以有效地对抗截收、非法访问等威胁。2.数字签名。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等安全问题。数字签名采用一种数据交换协议，使得收发数据的双方能够满足两个条件：接受方能够鉴别发送方宣称的身份；发送方以后不能否认他发送过数据这一事实。数据签名一般采用不对称加密技术，发送方对整个明文进行加密变换，得到一个值，将其作为签名。接收者使用发送者的公开密钥对签名进行解密运算，如其结果为明文，则签名有效，证明对方身份是真实的。3.鉴别。鉴别的目的是验明用户或信息的正身。对实体声称的身份进行惟一识别，以便验证其访问请求，或保证信息来源以验证消息的完整性，有效地对抗冒充、非法访问、重演等威胁。按照鉴别对象的不同，鉴别技术可以分为消息鉴别和通信双方相互鉴别；按照鉴别内容不同，鉴别技术可以分为用户身份鉴别和消息内容鉴别。鉴别的方法很多：利用鉴别码验证消息的完整性；利用通行字、密钥、访问控制机制等鉴别用户身份，防止冒充、非法访问；当今最佳的鉴别方法是数字签名。4.访问控制。访问控制的目的是防止非法访问。访问控制是采取各种措施保证系统资源不被非法访问和使用。一般采用基于资源的集中式控制、基于资源和目的地址的过滤管理以及网络签证等技术来实现。5.防火墙。防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公共网络的互联环境中。大型网络系统与Internet互联的第一道屏障就是防火墙。防火墙通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理，其基本功能为：过滤进、出网络的数据；管理进、出网络的访问行为；封堵某些禁止行为；记录通过防火墙的信息内容和活动；对网络攻击进行检测和告警。
总之，随着时间的推移，越来越多的新技术将用于进一步地提高业务和通信的效率。如果企业始终站在这种新型技术的前列，并能够防御最新的安全威胁和攻击，网络所带来的好处必然将远远超过它所带来的风险。
参考文献：
