时间：2023-03-27 16:38:42
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇系统安全论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
电力系统安全稳定控制是保障系统可靠运行的重要手段，一直受到广泛重视。现代电力系统规模迅速发展的同时也带来了更多更复杂的安全隐患和稳定问题。研究和应用计算机、通信、电子以及现代控制理论等最新技术和方法，开发和生产各种稳定控制系统及安全自动装置，是电力系统安全运行的迫切要求。
本文立足于系统的稳定控制问题，结合新一代智能型低频低压减载装置的科研项目，研究了相关领域并提出了新的思想，为更深入的研究奠定了基础。
本文首先综述了电力系统安全稳定控制的研究现状，从控制理论及控制措施(装置)两方面概述了国内外的主要研究成果。最后简要介绍了安全稳定控制技术的发展趋势。
电力系统暂态能量函数直接法经过多年的研究，近来已取得重大进展，成为时域分析的重要辅助方法。本文第二章对暂态能量函数的基本理论和方法作了介绍，重点探讨了EEAC法及其在稳定切机控制中的应用。进一步的实用化还需要大量的工作。
多机系统频率动态过程是低频减载方案设计的重要依据，本文在原有线性化扰动模型基础之上，增加了发电机和负荷频率调节效应的影响，并进行了系统仿真研究。同时根据多机模型特点及仿真结果提出了一种基于多机系统的低频减载设计和整定新方案，与传统方案相比，该方案提高了低频减载性能及系统运行方式的适应性。
作为方案的一种实现，本文作者作为主要研制者之一研制开发了新一代微机智能型低频低压减载装置。第四章详细介绍了装置改进的软件测频算法，按功率定值减载的实现方法，软、硬件结构等关键技术措施。最后给出了装置的动模实验结果。
关键词：安全稳定控制低频低压减载暂态能量函数切机控制
EEAC频率动态过程频率仿真按功率减载测频算法
Abstract
Powersystemstabilitycontrol,onwhichextensiveattentionhasbeenpaid,isan
importantmeasuretosafeguardareliablepowersystem.Withthequickdevelopment
ofpowersystem,lotsofmorecomplicatedsecurityandstabilityproblemsareemerged.
Thesaferunningofpowersystemrequireseagerlytheresearchanduseofthelatest
technologyofcomputer,communication,electronicsandmoderncontroltheorytodevelop
andmanufacturestabilitycontrolsystemandautomaticallysafetycontrolequipment.
Inthispaper,stabilitycontrolofpowersystemisfocused.Newideaswhich
arethebasisofdeeperresearcharedevelopedonthebasisofextensiveresourceon
relatedfieldintheprocessofresearchinganewintelligentstyleunderfrequencyand
undervoltageloadsheddingequipment.
Thelatestresearchofpowersystemstabilitycontrolisreviewedfirstlyinthispaper.
Then,themainachievementsatcontroltheoryandcontrolequipmentareintroduced.At
theend,thetendencyofsafetyandstabilitycontroltechnologyisintroduced.
Afteryearsofresearch,directmethodusingtransientenergyfunctionofpowersystem
hasgottenimportantdevelopment,andhasbecomethemainmethodoftime-fiendanalysis.Inchapter2,basictheoriesofTEFmethodareintroduced,andtheEEAC
methodanditsapplicationinstabilitygeneratortrippingcontrolarediscussedcarefully.
Alotofworkstillneedtobedoneinordertomakepracticalachievement.
Thefrequencytransientprocessofmulti-generatorsystemistheimportantbasisofunderfrequencyloadsheddingschemedesign.
Inthispaper,theeffectsoffrequencyregulationofgeneratorandloadareincludedon
thebasisoflineardisturbancemodel,andsystemdigitalsimulationresearchisincluded
too.Accordingtothecharacteristicsofmulti-generatormodelandresultsofsystemdigitalsimulationresearch,anewdesignandset
schemeofunderfrequencyloadsheddingequipmentonthebasisofmulti-pared withconventionalscheme,
thisschemeadvancedthecharacteristicsofunderfrequencyloadsheddingequipment
anditsadaptivelytopowersystemrunningstyle.
Asawaytoactualizethisscheme,anewintelligentstyleunderfrequencyand
Undervoltageloadsheddingequipmentonthebasisofmicrocomputerisdevelopedin
thispaper.Inchapter4,theimprovedalgorithmoffrequencymeasurement,themethod
ofloadsheddingaccordingtopower,andthekeytechnologyofsoftwareandhardware
structureareintroducedindetail.Attheend,thephysicalsimulationresultsofthis
equipmentarelisted.
KEYWORDS:
powersystemstabilitycontrolunder-frequencyandunder-voltageloadshedding
transientenergyfunctionextendedequalareacriterion
generatortrippingfrequencydynamicalprocess
loadsheddingaccordingtopowerfrequencysimulationAlgorithm
目录
摘要
ABSTRACT
第一章绪论(1)
§1-1引言(1)
§1-2安全稳定控制研究现状(2)
§1-3论文的主要工作和章节安排(7)
第二章暂态能量函数与切机稳定控制(8)
§2-1多机系统的经典模型和暂态能量函数(8)
§2-2直接法的假设和扩展等面积定则(9)
§2-3切机模型及其实用判据(12)
第三章多机系统频率动态特性及低频减载的整定(15)
§3-1传统的单机模型及整定(15)
§3-2多机系统频率动态过程的数学模型(16)
§3-3多机系统频率动态过程的仿真计算(20)
§3-4低频减载设计方案新探讨(24)
第四章智能式微机低频低压减载装置的研究(26)
§4-1大电网频率电压紧急控制的新特点及新要求(26)
§4-2基于富氏滤波测频算法的改进研究(27)
§4-3智能式低频低压减载装置的设计原理(31)
§4-4装置动模试验报告(39)
第五章全文总结(43)
参考文献(44)
系统安全初始数据均为用户录入，数据管理则由管理员在系统后台进行。根据我院的实际情况，将教师基本信息、科研成果等信息等作为初始化数据由用户自行输入，经管理人员审核后用于查询、统计等功能。主要数据设计如下:（1）教师基本信息表（工号，姓名，性别，生日，专业，职称，所在部门，学历，学位，工作时间，备注）；（2）论文信息表（编号，论文名称，作者，类别，发表时间，发表刊物，刊物级别，主办单位，职工号，刊号，资料路径）；（3）论著信息表（编号，著作名称，图书编号，著作类别，出版社，学科，作者，职工号，出版级别，出版时间，版次，资料路径）；（4）科研项目表（编号，项目编号，项目名称，立项时间，横向类别，纵向级别，主持人，成员，拟完成时间，经费，项目状态，鉴定时间，鉴定单位，资料路径）；（5）学报投稿表（编号，论文名称，作者，类别，收稿时间，是否录用，发表期数，储存路径，备注）；（6）科研分值表（类别编号，类别名称，分值）。
2实现的关键技术与系统安全
2.1关键技术。（1）开发环境。本系统在设计阶段决定采用.NET和SQL2008结合的方式开发，此项技术也是现今开发管理信息系统的主流技术路线。采用C#作为后台语言，是一个用于创建企业级B/S应用程序的编程框架，而SQL2008通过集成化的界面和对VS的高度兼容，以及对日常任务的数据自动化管理能力，为本系统的实现提供了数据解决方案；（2）数据控件的综合运用。拥有GridView、MultiView、View等功能强大的数据绑定控件，在进行系统数据查询、表单审核等环节中使用，能十分方便的实现对数据的管理。在年度科研成果统计模块中，通过数据控件可以实现根据统计需要分别设置按不同条件、不同时间段等分类统计方式。在对科研数据审核时，管理人员也可以根据实际情况对数据进行批量审核操作，以提高工作效率；（3）JQuery技术。JQuery是免费轻量级JS脚本框架，可快速开发操作文档对象、选择DOM元素、制作动画效果、事件处理、使用Ajax以及其他功能，而且各个版本的浏览器对利用JQuery开发的功能都有良好的兼容性。本系统中实现向服务器提交异步刷新数据、弹出对话窗口、分页以及各种统计图表等功能都使用到了该技术，而且实现效果不错；（4）存储过程。存储过程是一组为了完成特定功能而预先编译好的SQL语句。存储过程在第一次编译时进行语法检查，编译好的存储过程保存在高速缓存中用于调用，提高了执行的速度和效率。本系统在实现的过程中，对于不同角色权限的操作管理都是基于存储过程的。当用户取得了相应的角色权限，就可以调用相应的存储过程执行操作。另外，当系统功能模块的逻辑结构发生变化时，并不会影响存储过程中的业务逻辑，能更好的实现系统的模块化和可移植性，提高系统开发的效率。
2.2系统安全。（1）权限管理。系统为涉及科研敏感信息的公共平台，对信息安全防护技术有较高的要求。本系统对数据库的操作基于存储过程，极少用字符串拼接SQL语句，用户根据赋予的权限运行相应的存储过程实现对数据的操作。通过存储过程对参数的验证，大大增强系统的安全性，可以有效防止SQL注入攻击。此外，在安全性上本系统采用基于角色的安全认证机制，通过对系统中的Global.asax和Web.config文件的设置，限制每种角色对特定目录的访问权限；（2）访问日志。使用日志记录所有用户对系统的访问信息，包括用户名、到访时间、IP地址，访问内容等。管理员可利用日志信息对整个网络环境进行检测和分析；（3）数据备份。数据备份是信息系统必备的一项安全功能，可以用于当系统异常时的数据恢复。本系统采用物理备份的方式，定期将数据备份至其他存储介质，以防系统出错时数据丢失。
3结束语
[论文摘要]电力系统的安全稳定运行对国民经济意义重大。随着电网的不断互联和电力市场的逐步实施，电力系统的运行环境更加复杂，对电网的安全稳定运行要求也越来越高。通过分析电力系统安全稳定性方面存在的问题，提出提高电力系统运行的安全稳定性的相关对策。
一、电力系统安全稳定性方面存在的问题
随着计算机技术、通讯技术、控制技术以及电力电子技术的飞速发展及其在电力系统中的应用，有关电力系统的安全稳定性分析方面出现了许多亟待探讨的问题，主要体现在以下几个方面：
（一）电力系统中的数据利用
电力系统的数据包括数字仿真数据及系统中各种装置所采集的实测数据，例如管理信息系统、地理信息系统以及各种仿真软件仿真生成的数据。然而工程技术人员通过这些数据所获取的信息量仅仅是全体数据所包含信息量的极少一部分，隐藏在这些数据之后的极有价值的信息是电力系统各种失稳模式、发展规律及内在的联系，对电网调度人员来说，这些信息具有极其重要的参考价值。
（二）电力系统安全稳定性的定量显示
随着电力市场的形成和发展，系统将运行在其临界状态附近，此时安全裕度变小，调度人员也面临着越来越严峻的挑战。为此，我们要深入了解在新的市场环境下电力系统全局安全稳定性的本质，找出电力系统各种失稳模式、内在本质及对其发展趋势的预测，同时，我们还需要使用浅显易懂的信息来定量估计系统动态安全水平，估计各种参变量的稳定极限，同时使用更多的高维可视化技术，对电力系统安全稳定的演化过程进行可视化和动态分析、模拟。为调度人员创造一个动态的、可视化的、交互的环境来处理、分析电力系统的安全稳定问题。
（三）电力系统安全稳定性的评价及控制
由于电力系统的扰动类型极其复杂多样，无法完全预测，调度人员需要更多的专家、更有价值的信息来预测及采取必要的控制措施来保证电力系统的安全稳定运行。这就对安全稳定评估算法的实时性、准确性及智能性提出了挑战。
二、提高电力系统运行的安全稳定性的对策研究
为解决上述问题，工程技术人员需要掌握系统可能运行空间所蕴含的规律，并使用不断积累的实测数据直接对系统的安全稳定性进行分析，在这种情况下，单凭人力已无法完成这种数据分析任务，为此，研究新的智能数据分析方法，更多地用计算机代替人去完成繁琐的计算及推导工作，对提高系统运行的安全稳定性具有重要的意义。
（一）运用数据仓库技术有效利用电力系统中的大量数据
数据仓库是一种面向主题的、集成的、不可更新的、随时间不断变化的数据集合。它就像信息工厂的心脏，为数据集市提供输入数据，数据挖掘等探索。
数据仓库具有如下四个重要的特点：（1）面向主题：主题是在一个较高层次上将数据进行综合、归类并进行分析利用的抽象。面向主题的数据组织方式，就是在较高层次上对分析对象的数据的完整、一致的描述，能统一地刻画各个分析对象所涉及的各项数据，以及数据之间的关系。（2）集成的：由于各种原因，数据仓库的每个主题所对应的数据源在原有的分散数据库中通常会有许多重复和不一致的地方，而且不同联机系统的数据都和不同的应用逻辑绑定，所以数据在进入数据仓库之前必须统一和综合，这一步是数据仓库建设中最关键、最复杂的一步。（3）不可更新的：与面向应用的事务数据库需要对数据作频繁的插入、更新操作不同，数据仓库中的数据所涉及的操作主要是查询和新数据的导入，一般不进行修改操作。（4）随时间不断变化的：数据仓库系统必须不断捕捉数据库中变化的数据，并在经过统一集成后装载到数据仓库中。同时，数据仓库中的数据也有存储期限，会随时间变化不断删去旧的数据，只是其数据时限远比操作型环境的要长，操作型系统的时间期限一般是6090天，而数据仓库中数据的时间期限通常是5-10年。
（二）运用数据挖掘技术挖掘电力系统中潜在的有用信息
数据挖掘是从大量的、不完全的、有噪声的、模糊的、随机的数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。
数据挖掘的功能和目标是从数据库中发现隐含的、有意义的知识，它主要具备以下五大功能：（1）概念描述。概念描述就是对某类对象的内涵进行描述，并概括这类对象的有关特征。概念描述分为特征性描述和区别性描述，前者描述某类对象的共同特征，后者描述不同类对象之间的区别。（2）关联分析。数据关联是数据库中存在的一类重要的可被发现的知识。若两个或多个变量的取值之间存在某种规律性，就称为关联。关联可分为简单关联、时序关联、因果关联。关联分析的目的是找出数据库中隐藏的关联网。有时并不知道数据库中数据的关联函数，即使知道也是不确定的，因此关联分析生成的规则带有可信度。（3）聚类。数据库中的记录可被化分为一系列有意义的子集，即聚类。聚类增强了人们对客观现实的认识，是概念描述和偏差分析的先决条件。聚类技术的要点是，在划分对象时不仅考虑对象之间的距离，还要求划分出的类具有某种内涵描述，从而避免了传统技术的某些片面性。（4）自动预测趋势和行为。数据挖掘技术能够自动在大型数据库中寻找预测性信息，以往需要进行大量手工分析的问题如今可以迅速直接地由数据本身得出结论。（5）偏差检测。数据库中的数据常有一些异常记录，从数据库中检测这些偏差意义重大。偏差包括很多潜在的知识，如分类中的反常实例、不满足规则的特例、观测结果与模型预测值的偏差等。
（三）运用基于风险的暂态稳定评估方法增强对电力系统安全稳定性的评价及控制
基于风险的暂态稳定评估方法首先对评估系统的暂态安全风险逐个元件进行分析，然后综合给出相应的风险值。这种评估方法不仅可以分析稳定概率性，也可以定量地分析失稳事件的严重性，即事故对系统所造成的后果。它能有效地把稳定性和经济性很好地联系在一起，给出系统暂态稳定风险的指标，并在一定程度上提高输电线路的传输极限，这将有利于增加社会效益。
参考文献：
系统安全又分为操作系统安全、安全评估和病毒防护三方面内容。①操作系统安全。设置操作系统的安全机制，彻底关闭不常用或安全隐患的服务和程序，对用户的使用权限进行严格限制，并及时修补已的系统漏洞问题。②病毒防护。电力企业在桌面建立企业级网络、应力平台、服务器的多级完整防毒素系统，并对病毒软件的自动开发、审计、集中配置和管理、统一时间和警告处理等工作设置专人进行负责，确保整个企业范围内病毒防护体系的一致性和完整性。③安全评估。设置安全评估系统，开展系统的安全扫描，及时地将安全漏洞得以发现，并与所得结果相结合，对有效的处理方法进行使用，从而提升网络攻击的耐受能力。
2数据安全体系
数据安全也分为两大方面内容：信息传输安全和信息鉴别。①安全的信息传输。对于电力普通业务系统来说，应采用网络加密设备，设置在每个具有重要传输数据的网点，从而实现网关到网关的加密和解密。运用SET或SSL协议在电力系统完善交易业务的应用层进行加密操作，并运用数值签字等方法，确保网上交易数据的机密性、完整性和不可抵赖性。②鉴别信息数据。在电力系统中，为了确保传输数据有一定的完整性，应结合传输加密技术，对VPN设备进行选用，使数据机密性、真实性、完整性和可靠性的保护得以实现。
3信息安全保障系统体系的建设
1）建立安全系统。①安全结构。在对电力信息安全体系进行建立时，结构安全时对整个系统安全运作得到保障的重要基础，所以应在网络的“确立”、“逻辑划分”、“应用”、“数据边界”等方面集中工作的重点，并在网络应用和数据相互间的数据建立上，对一个强大防御体系和相应的安全隔离体系得到建立。对安全结构进行有效建立，可有效隔绝数据、网络和应用等，最终解决类似于数据泄密等问题。在该基础上，再对防火墙及VPN等成熟的网络隔离及防御技术进行配用，有效保障整个信息安全系统的安全系数。②安全流程。安全流程是通过特殊的通道将相关机密信息进行直接传递，在中间环节省掉的基础上，使相应的安全性得到有效提升。同时，再对相应的身份识别或访问控制等技术手段进行设置，与有效的管理手段相结合，对信息流程实施有效地安全控制。③安全对象。在构建信息安全体系时，作为其中的一个极为重要的内容，安全对象的确立是开展有效信息保护的最后方法。例如，在信息传输中，应对密码传输等方式进行运用，最大程度地将信息传输的泄密现象得到降低。2）建设安全管理。与安全系统的构建而言，虽然技术的改善存在极为重要的作用，但仅仅凭借技术上的个性很难对整个系统的安全得到有效确定，所以必要的安全管理作为对安全造成影响的另一重要因素。特别是在构建安全体系时，会对“防火墙”、“入侵检测”、“漏洞扫描”等众多相关的信息技术产品进行使用，而这些产品又是从不同的商家购入，因此，导致系统配置等设备有较高且复杂的要求。在该系统环境下，若不具备系统的信息安全管理模式，则很容易导致较大的系统漏洞出现，从而严重影响到电力信息系统的使用安全。
4结束语
我国铁路系统信息建设是1个超大规模的政企合一的内部网络。即铁路总公司、铁路局、主要铁路站段共同拥有1个内部的计算机网络。中国铁路的信息技术应用自20世纪60年代以来，从简单的单机应用，以18点报告为代表的统计项目，逐步发展到今天涉及全路各部门，覆盖车、机、工、电、辆、财务、统计和办公等铁路各系统。当前的铁路信息系统建设已进入飞速发展阶段，但是信息安全系统建设却一直处于滞后状态，并且存在许多隐患。由于各种原因造成的系统崩溃、中断及非法进入等信息安全问题则更为突出。主要表现在以下几个方面。
1.1缺乏上层的整体策略
主要体现在管理力度不够，政策的执行和监督力度不够，部分规定过分强调部门的自身特点，而忽略了在铁路运输的大环境下自身的特色。部分规定没有准确地区分技术、管理和法制之间的关系，以管代法，用行政管理技术的做法仍较为普遍，造成制度的可操作性较差。
1.2评估标准体系有待完善
主要表现在信息安全的需求难以确定，要保护的对象和边界难以确定。缺乏系统的全面的信息安全风险评估和评价体系，以及全面完善的信息安全保障体系。
1.3信息安全意识缺乏
普遍存在重产品、轻服务，重技术、轻管理的思想。
1.4安全措施建设滞后
主要体现在网络安全措施建设不够健全。随着网络技术的快速进步，网络安全也在不断地遇到新的挑战，原来的安全措施已经不能满足现代网络安全技术的需要。
1.5安全人才建设滞后
当前铁路系统信息技术人员较多，已经初步形成了一支铁路信息系统开发建设、运行维护的专业技术队伍。但从事信息安全技术方面的人才还非常缺乏，特别是既懂技术又懂管理的复合型人才。
2加强信息安全的重要性和必要性
2.1信息安全的重要性
近年来，信息技术的不断推广与应用推动了信息系统的基础性、全局性以及全员性的不断增强。铁路运输组织、客货服务、经营管理、建设管理和安全保障等对其依赖程度越来越高，特别是随着铁路生产与管理向着智能化和管控一体化方向的进一步发展，对网络和信息安全提出了更高的要求。由信息安全引入的风险也越来越大。网络和信息系统一旦发生问题，将给铁路生产、服务和经营带来重大威胁和损失，给铁路形象造成不良影响。信息安全已成为铁路安全的重要组成部分。铁路信息系统不仅包括管理信息系统、信息服务系统，而且还包括生产自动化系统等。因此，信息安全保护的内容不仅是数据和系统本身的安全，更重要的是运行于网络之上的业务安全，即保证业务应用系统的实时性、可靠性和操作的不可抵赖性。结合实际应用，就是要确保运行于网络之上的行车调度指挥、列车运行控制、编组站综合自动化等控制系统，以及生产实时管理、客票预订和发售、货运电子商务、12306客户服务等业务系统安全运行。
2.2信息安全的必要性
随着信息系统在铁路应用范围的不断扩大，功能的不断强大，网络覆盖的不断延伸，开放性与互联性的不断增强，以及技术复杂性的不断提升，由于信息网络和信息系统自身的缺陷、脆弱性以及来自内外部的安全威胁等所带来的信息安全风险日益凸现，而且日趋多样化和复杂化。传统的安全管理方式已不适应信息安全保障要求，必须采取先进的管理理念和科学的管理方法。信息安全管理的实质是风险管理。开展铁路信息安全风险管理，就是运用科学的理论、方法和工具，从风险评估分析入手，识别潜在风险，制定有效管控和处置措施，加强安全风险过程控制，强化应急处置，努力消除安全风险或使风险可能造成的后果降低到可以接受的程度。加强信息安全风险管理是铁路信息系统安全稳定运行的内在需要，是保障铁路运输安全和正常秩序的必然要求，符合信息安全管理工作特点，是做好信息安全工作的科学方法和有效手段。
3加强信息安全管理对策
为应对日益严峻的信息安全形势所带来的挑战，铁路系统必须采取一系列的措施来提高信息管理水平。主要体现在以下几个方面：
3.1端正信息安全认识
如何看待铁路系统的信息安全问题，实质上是如何看待铁路系统的信息资产的问题，信息化建设中的铁路系统管理者应该认识到，与铁路系统的有形资产相比，信息资产的生存和发展有着更加重要的地位。而铁路系统的信息安全防护，虽然不能直接参加铁路系统价值的创造，但能间接地影响铁路系统的管理水平，管理能力，影响铁路系统的竞争能力。在某些特殊条件下，甚至会影响铁路系统的生存和发展。因此，铁路系统的管理者必须充分认识到信息安全的重要性和严峻性，从铁路系统生存发展的战略高度来看待信息安全问题，国内有关研究机构和企业提出了“信息安全治理”的概念，即将信息安全策略提升到和企业发展策略相同的地位，作为企业策略层的1项重要任务来实施，这个观点在国外已经得到广泛实践，值得铁路系统借鉴。
3.2建立完善信息安全管理体制
在信息安全学界，人们经常会提到，对于信息安全防护，应该“三分技术，七分管理”，这充分说明了管理在铁路系统信息安全防护中的重要性，明确自己的信息安全目标，建立完善、可操作性强的安全管理体制，并严格执行，这也是铁路系统真正实现信息安全的重要环节。
3.3加大投入与提高人员素质
安全技术是铁路系统信息安全的基础，高素质的人员是实现铁路系统信息安全的保证，对于铁路系统的信息安全问题，必须加大人员、资金和技术投入力度，科学配置资源，达到投入和收益的最佳结合。围绕铁路系统的信息安全目标和策略，系统、科学地进行软硬件系统的采购和建设，要重点加强信息安全人员资源素质的培养和提高，在信息安全防护体系的建设和实践中，不仅要利用传统的补动防护技术，同时也要引入主动防护技术。此外根据实际的业务，可以引入PKI技术、VPN技术等，再结合专业素质过硬的人员以及科学的信息安全管理，从而达到最优的信息安全防护能力。定期组织专业的网络与信息安全培训，进一步提高人员素质。
3.4制定突发事件的应急预案
必须针对不同的系统故障或灾难制定应急计划，编写紧急故障恢复操作指南，并对每个岗位的工作人员按照所担任角色和负有的责任进行培训和演练。
3.5加强数据完整性与有效性控制
数据完整性与有效性控制要保证数据不被更改或破坏，需要规划和评估的内容包括：系统的备份与恢复措施，计算机病毒的防范与检测制度，是否有实时监控系统日志文件，记录与系统可用性相关的问题，如对系统的主动攻击、处理速度下降和异常停机等。
4结束语
1.加强制度建设
只有制订严密的管理制度和防范措施，才能在最大限度上保障计算机信息管理系统的安全。如控制计算机使用人员，制订严格的纪律；加强网络内部权限制约，规范使用环境管理；制订有效的技术规范，系统中的软件必须经过安全测试后才能使用；定期测试、维护和升级系统，打漏洞补丁，严格检查系统环境、工作条件等；严格执行保密制度，按照级别分工，明确设备、网络的使用和访问权限，杜绝泄密类事件发生。
2.强化信息安全管理意识
在登录和退出系统时，计算机信息管理人员必须确定系统运转环境是否安全。如果在退出系统时，计算机信息管理人员必须先退出登录系统，再退出终端，养成规范的操作习惯。此外，计算机信息管理人员应该把重要信息存放在安全级别较高的储存中，提高管理人员信息安全意识，确保信息系统的安全。
3.提升系统安全
虽然在系统中安装杀毒软件和设置防火墙能在一定程度上保障系统的安全，但是这也不能保证万无一失，一些攻击防火墙操作系统和管理界面的漏洞可以突破防火墙。只有堵住这些漏洞，才能更好地确保计算机信息系统的安全。
4.做好数据管理
对信息数据进行加密处理，可防止数据在传输过程中被截获、篡改或破坏，从而确保数据的安全性。但是，这也不能避免数据因病毒感染，或者由于系统、软件等原因丢失或破坏，所以采取多重保护措施是很有必要的。数据备份是一种有效的安全策略，能有效防止数据丢失和受到破坏。
5.做好网络管理
安装网络入侵监测系统，可以防止网络攻击或人为操作失误导致的网络系统瘫痪，或者当受到破坏时，该系统可以自动检测、识别，做出主动反应，并采取相应的保护措施，配合使用网络入侵监测系统与防火墙，以发挥网络入侵监测系统的最大效力。定期检测网络系统，不给非法入侵者机会，也是重要的安全策略之一，所以人们应该定期清理浏览器缓存、历史记录、临时文件等。
二、结语
一、自主访问控制模型
自主访问控制模型是基于用户身份的访问和控制。在自主型访问安全模型中，每个用户都要被分配一定的权限，例如用户或者是被允许读取，或是被允许写入。也就是说，在自主型访问安全模型中，对资源对象的“拥有”是用户最核心的权限属性。当某个用户要求访问某个数据库资源时，系统检查该用户对该资源的所有权限，或衍生出来的访问权限，如果通过，则允许该访问在许可的方式下进行，如果不能通过，则拒绝继续访问系统。在自主型安全模型中，拥有某种权限的用户可以自主地将其所拥有的权限传授给其他任意在系统中登录的用户，它是该模型存在的致命缺点。自主访问安全模型的典型代表是存取矩阵。DAC模型可对用户提供灵活和易行的数据访问方式，但安全性相对较低。在该模型中，尽管访问控制只在授权后才能得到，但攻击者也很容易越过访问的授权限制。如当一个用户有权对某数据进行读操作时，它可以把这个权利传递给无权读此数据的人，而数据的所有者并不知道这一切。一旦某个信息为用户所获得，那么该模型策略对信息的使用是不加任何限制的。也就是说，在该模型中，尽管有自主型控制，对于非授权的人来说，非法读取数据是可能的，这样一来，系统就很容易受到类似特洛伊木马的攻击。特洛伊木马可以改变系统的保护状态，使系统安全受到威胁。
二、改造数据库实现数据库安全
（一）采用对数据库驱动程序进行安全扩展的方法
在数据库存取接口上，通过扩展标准的SQL语句，透明地实现对数据库中敏感信息的加密和完整性保护，对关系数据库的操作可以采用SQLDDL和SQLDML语言，通过ODBC、．IDBC、BDE等数据库驱动程序实现对数据库中表格、记录或字段的存取控制；并对用户操作进行日志记录和审计，从内部增强关系数据库的存储和存取安全。这种方式具有通用性，并且不会对数据库系统的性能造成大的影响。该模型在常规数据库驱动程序中增加密钥管理、审计日志管理、完整性验证和数据加解密等安全扩展模块，通过附加的安全属性如数据库存储加密密钥和审计日志等与安全相关的信息来加强数据库的安全；同时，增加数据库主密钥设置、更新和加密算法设置等安全属性来提高SQL语句的安全性。
（二）采用基于视图的数据库安全模型
SQLServer通用安全模型的特点是将权限赋予表，用户要查询数据、更改数据或对数据库进行其它操作时，直接存取表，用户只要有对表的Select权限，就可以检索表中所有的信息。但是，现实世界中大多数的应用都要求对信息本身划分为不同的保密级别，如军队中对信息的分类就不能简单地划分为公开和保密2类，而是需要更加细致的分类，可能对同一记录内的不同字段都要划分为不同的保密级别。甚至同一字段的不同值之间都要求划分为不同的保密级别。多级保密系统中，对不同数据项赋予不同的保密级别。然后根据数据项的密级，给存取本数据项的操作赋予不同的级别。SQLServer通用安全模式显然不能将不同的字段和同一字段的不同值分为不同的保密级别。这是因为用户直接存取存储数据的数据库表。采用基于视图的数据库安全模型。这个问题就可迎刃而解。
利用视图限制对表的存取和操作：通过限制表中的某些列来保护数据；限制表中的某些行来保护数据。视图和权限创建一个视图后，必须给视图授予对象权限，用户才能存取和操作视图中的数据，不必给作为视图表的基础表授予权限。
伴随着视频会议系统的建设的来临,其安全问题也更加困扰业界。其实,中国在建设第一个会议电视网的时候,就已经提出了视频会议系统的安全保障的问题。从去年开始,个别厂商的视频会议系统安全性问题不断暴光,也令各种客户更加重视系统的安全问题。
这个问题为什么这么重要呢?试想,如果视频会议系统在安全方面出现问题,有黑客或者是非授权的用户非法加入到会议中,则意味着恶意攻击者可以轻易取得管理者的权限,窃取管理者的口令,控制会议,监听会议内容,甚至把会议的内容录下来,在网上公开散播,后果不堪设想!所以安全问题会议电视是一个非常重要方面。
要确保视频会议系统的安全,需要保护哪些信息呢?首先,要能保证会议的隐私性,会议除了合法的与会者外,其他人是应该无法看到和了解的。第二,要保证会议的真实性,保证会议的内容不被篡改。第三,要确保非法的用户不能加入到会议里面。第四,与会者或者会议中间发生的行为,是一个确认的行为,是不能否认的。
下面主要从应用层安全机制、网络层安全机制和用户实际应用的安全措施三个角度来诠释如何为企业用户的视频会议系统提供安全保证机制。
应用层安全问题解决方案
基于IP网络的视频会议系统采用H.323标准。总的来讲,H.323的安全性是一个复杂的问题,它不仅包括对音频、视频或数据流本身的保护,还必须包括对Q.931(用于呼叫建立)、H.245(用于呼叫管理)及网闸RAS(Registration/Admission/Status)的保护,以防止呼叫控制协议受到破坏。
这里,安全保证主要采用与安全机制相关的H.235协议中规定的机制来实现,主要有:身份认证、数据完整性、数据加密和用户费用证实机制(non-repudiation)。
身份认证用于确定终端用户的身份,是H.323视频会议系统安全体制中最为重要的环节,如果没有它,任何一个用户都可以冒充合法用户进入网络。只有在被确认身份之后,才能够提供进一步的安全保证。
数据完整性用于证实一个数据包有效数据的完整性,从而保证在两个端点之间进行呼叫过程中的有效数据不被修改或损坏。数据完整性利用加密机制来保证数据包的完整,在这种方法中,只需要将校验数据加密,而有效数据不必加密,从而减少了每个数据包对加密处理的要求。
确保了数据的完整性之后,在用户允许的情况下,还可以采用数据加解密技术来避免数据的被窃听。数据的加密级别最终取决于企业用户的要求和国家法律的限制。
用户费用证实机制用于防止某些用户否认他们曾参与某一个呼叫。但是,就一般情况来说,该机制更多的应用于电信运营商,因为他们需要一种途径来准确估算服务所需的费用,并证实这些费用的确用于用户的呼叫。对企业用户而言,可以不必实施用户费用证实机制。
网络层安全机制
目前,企业用户组建的视频会议系统多是基于IP网络的,针对这种情况,还可以充分利用网络层现有的IPSec协议,提出网络层的安全解决机制。
正如大家所知,IP层安全性协议IPSec提供了面向连接的TCP和面向非连接的用户数据协议两种安全,而且使整个网络线路上的路由器可以分担加解密所带来的负荷,从而减轻终端的负荷。利用IPSec协议的这种特点,可在视频会议终端设备中增加用于支持IPSec协议的iSec智能安全模块,这样企业用户就可以防止各种人为的或网络病毒带来的各种恶意攻击和篡改,保持传输过程的数据完整性。
此外,如果不增加iSec智能安全模块,产品的开放性也可为用户轻松提供IP层安全防护措施。例如,在产品中安装英特尔的PRO/100S网卡,该网卡能直接提供IPSec(互联网协议安全)加密能力,从而实现:用户的身份验证,防止未经授权的数据访问;防止恶意的攻击和篡改,保持传输过程的数据完整性;数据包加密,确保数据的机密性。可以说,直接利用网卡实现IP层安全的措施,是一种独特的开放平台终端设备安全措施。
用户实际应用安全措施
除了上述两种安全机制以外,还可针对企业用户的不同应用需求和网络现状,为企业用户的视频会议系统提供如下几种安全防护措施或安全问题解决方案。
首先,基于开放平台的设计,使视频会议系统能充分利用Windows操作系统等外部机制来加密数据包。用户可以在Windows操作系统中直接设置、选择TLS/SSL,提供TCP面向连接的安全,在应用程序之下,实现对用户透明的加密。这种安全防护能充分利用企业用户已有的操作系统资源,给用户带来极大的方便。
其次,视频会议终端设备中内置“NATTraversal”模块,使H.323(IP)呼叫顺利穿越防火墙。对于已经具有企业防火墙的用户来说,就可以直接利用已有的安全系统,不必重复投资,从而充分保护企业用户的投资。
第三,考虑到防火墙是一种有效的网络安全机制,它能在企业内部网与外部网之间实施安全防范,其不但可以实现基于网络访问的安全控制,还可对网络上流动的信息内容本身进行安全处理,对通过网络的数据进行分析、处理、限制,从而有效的保护网络内部的数据。针对还没有采用防火墙的用户,可以为其推荐一种被叫做ALGFirewall防火墙的应用层网关。目前主要的防火墙厂商,如Cisco,Checkpoint,Gauntlet都对他们的防火墙产品提供H.323ALG升级功能。企业用户可以通过安装ALGFirewall,实现视频会议系统访问的安全控制。
第四,VPN技术作为当前在IP网络上提供安全通讯的方法之一,在为企业用户组建视频会议系统时,还可以设计使用VPN技术,让各节点间传输的数据均通过底层加密,并且通过专用的隧道路由传输,这样就能有效隔绝来自外部网络的攻击,并且可以杜绝信息在传输过程中可能的泄漏情况。
购物车(0)
