鍛煉方案匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇鍛煉方案范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

每年4期，每期時間為3個月，每期掛職鍛煉4人。

二、崗位及職責

掛任職務為縣局調解員。負責陪同縣級領導干部接訪及日常直接接待和調處工作。

三、選派條件

選派對象應具備以下基本條件：

1、思想政治素質好，立場堅定，組織協調能力強，善于化解矛盾糾紛，有發展潛力和培養前途；

2、具有大專（含大專）以上學歷；

3、一般干部年齡一般應在35周歲以下（含35周歲），副科級干部年齡一般應在40周歲以下（含40周歲），參加工作3年以上；

4、身體健康；

5、現為科級后備干部。

四、選派辦法

1、單位推薦。縣直各單位、各鄉鎮在符合條件的人員中經集體討論決定推薦1—2名人選，在規定時限內以單位黨委（黨組）的名義向縣委組織部呈報書面推薦申請；

2、組織審核。縣委組織部對各單位呈報的推薦人員進行審核；

3、研究決定。縣委組織部部長辦公會研究確定最后人選，報請縣委領導同意后下達正式通知。

五、掛職鍛煉干部的管理

科級后備干部掛職鍛煉期間，堅持縣委統一領導，采取縣委組織部統一管理和分級管理相結合的辦法，由縣委組織部會同縣局及選派單位共同管理。

（一）定期考核。掛職干部工作一個月后將本人的思想工作總結，經縣局審定后報縣委組織部。臨近期滿，縣委組織部派專人進行考核。考核采取民主測評、個別座談、征求當事人及接訪縣級領導的意見等方式，側重了解掛職干部的政治思想狀況和工作表現，政策理論水平及組織協調能力，道德品質、個人專長及存在的缺點和不足等等情況。考核結果作為縣委下步干部培養、使用、調整的重要依據。

（二）談話談心。實行與掛職干部懇談制度。組織部門負責同志和縣局主要領導干部不定期同掛職干部談話談心，了解思想動態及工作狀況，肯定成績，指出缺點，提出相關要求，明確努力方向，強化全方位培養提高。

（三）動態管理。選派優秀科級后備干部掛職鍛煉實行優勝劣汰機制。縣委組織部會同縣局等相關單位要加強對選派人員的平時管理和監督，發現有不適宜繼續掛職的情況將及時進行人員調整，不適合作為科級后備干部繼續培養的調整出后備干部隊伍。

有下列情形之一的，不再掛職：

1、政治思想、道德品質、廉政等方面有問題的；

2、責任心不強，群眾意見大，組織上失去信任的；

3、工作明顯失誤，并造成了一定不良影響的；

4、由于身體健康等原因不能堅持正常工作的；

5、因其他原因，不宜繼續掛職的。

對擬調整的掛職干部，由縣局報縣委組織部審核批準。

六、工作制度和紀律

選派到縣局掛職鍛煉的干部，以縣局的工作為主。掛職期間，要嚴格遵守有關工作人員的相關規定，并嚴格請銷假制度，請假一天，由縣局主管領導審批；三天以內，由縣局主要領導審批；三天以上，由縣局報縣委組織部審批。對無故脫崗或因工作不當造成惡劣影響的，視具體情節，給予口頭告誡、全縣通報批評，直至黨政紀處分，同時取消后備干部資格，三年內不得提拔使用。

七、掛職干部的待遇及使用

（一）掛職干部掛職期間不辦理人員調動手續，不占縣局的人員編制，其在原工作單位的工作崗位、編制、行政及工資待遇不變，并享受干部補貼。

篇（2）

堅持有利于惠州地稅科學發展，有利于基層建設和基層工作規范化，有利于優化干部結構，有利于培養鍛煉年輕干部的原則；堅持適才選崗原則；堅持個人服從組織的原則。合理配置征管查人員，保證職能運作，實現精干高效。

二、適用范圍

本方案適用于全市科級以下干部（部分科級干部根據工作需要作適當調整）。

1.市局機關、直屬單位科級以下干部在市局機關、直屬單位內部輪崗。

2.市局機關、直屬單位以及各縣區的科級以下干部，在市局和縣區局之間交流掛職。

3.市局稽查局、登記分局人員調整結合一般干部交流輪崗掛職鍛煉一并進行。

三、干部輪崗交流掛職的條件

1.直接從事人、財、物管理的干部，在同一崗位上工作滿5年以上的；

2.在同一科（股、室、分局、所）工作滿10年以上的干部；

3.需要進行輪崗交流掛職鍛煉的干部；

4.不適合或不適應現職工作崗位的干部；

5.其他因工作需要進行崗位調整的干部。

6.掛職干部其政治素質要求：大局意識強，有事業心、責任感，具有較好的文化理論基礎和組織協調能力。

四、基層掛職單位的選擇

1.邊遠貧困山區基層稅務所、分局；

2.因工作需要，改善領導班子結構，發揮干部特長及其他原因的；

3.按照國家公務員回避制度需要回避和有特殊情況的。

五、掛職單位及上掛人員的產生方式

掛職單位及上掛人員由縣局申報、征求意見、黨組決定的方式產生。每個縣局（含大亞灣）分別申報1-2個機關股室和基層稅務所、分局為掛職候選單位；同時推薦或個人自行申報黨組同意的方式產生1-2名同志上掛市局機關科室、分局、局跟班鍛煉。

六、輪崗交流下掛人員產生的方式

市局科以下工作人員為輪崗交流下掛的對象。其產生方式為：個人申報、部門推薦、黨組決定的方式產生。

七、直屬單位人員編制核定

市局稽查局核定編制35人，登記分局核定編制5人。

八、人員調整工作程序

1.人事部門提出干部交流輪崗方案，在市局機關和縣區局班子中征求意見；

2.人事部門對方案進行修改報黨組審定后下發；

3.采取個人、組織申請與征求意見相結合的方法，產生掛職候選單位和候選人以及交流人員；

4.市局稽查局和登記分局按照市局下達的人員編制數，初步擬定人員名單，報市局人教科；

5.市局人教科根據定編情況，結合崗位輪換，在做好與縣區局溝通的基礎上初步確定各類人員名單。

6.黨組根據申報和征求意見等情況組織討論，確定稽查局、登記分局以及掛職單位和輪崗交流掛職初步人選；

7.市局黨組或人教部門征求干部派出、接收單位意見，并聽取本人意見；

8.黨組集體討論決定，由人教部門具體辦理；

9.在干部掛職離開原崗位前，人教部門或單位領導須與本人談話，做好思想工作，并明確掛職期間的工作任務和目標；

10.確定輪崗交流掛職的干部，從接到通知之日起，在市局規定期間內完成工作交接，到新崗位任職；

11.干部輪崗交流掛職離開原崗位前，須辦理公務交接手續。確定輪崗交流掛職的領導干部和從事財、物管理的工作人員，在到新任職單位或崗位前，必須按照有關規定進行先審計后離任。

九、掛職時間及掛職人員工作目標和任務

掛職時間為三年，三年滿后由市局或縣區局重新安排工作。掛職人員在任期內須完成以下五個工作目標和任務,掛職期滿由市局派出考核組全面考核。一是班子建設考核目標任務；二是隊伍建設考核目標任務（前兩個目標由監察室、人教科負責）；三是收入任務考核目標任務（由計財科負責）；四是征管執法工作考核目標任務（由征管科負責牽頭，法規科、規費科、稅政科、登記分局等部門共同完成）；五是廉政建設考核目標任務（由監察室負責）。考核目標按照百分制計，指標參照“六個一流”考核有關指標。

十、獎懲措施

五項目標考核在90分以上的為優秀，在80分-89分的為合格，80分以下的為不合格。

五項目標考核為合格以上等次的由市局頒發證書和獎金。

十一、幾點要求

1.加強領導，成立領導小組。干部調整工作在市局黨組統一領導下進行，由市局黨組成員、市局有關科室負責人組成領導小組，指導協調干部調整有關工作。組長：葉健勝；副組長：黃新發、戴德來、鐘毅民、林怡會、嚴貴楊；成員：王行燕、詹前程、丁振輝、羅運強。領導小組下設辦公室，負責調整的日常工作，辦公室設在市局人教科，嚴貴楊同志兼任辦公室主任，王行燕、詹前程、丁振輝、羅運強同志任辦公室副主任，辦公室成員由市局人教科、監察室派員，黨組審定后組成。

2.任何單位和個人必須堅決執行市局黨組干部調整的決定，個人必須服從組織的安排。

3.在調整離開原崗位前，干部本人須認真辦理公務交接手續，屬審計對象的，單位要對其進行離任審計；干部調離后，不準干預原單位的工作，不準從原單位隨帶工作人員和攜帶

交通、通訊工具以及其他公共物品。對不負責的行為或給工作造成損失的，要追究單位領導和當事人的責任。4.掛職人員的工資福利仍在原單位不變。

5.掛職干部的住房，按照住房改革有關政策辦理。

篇（3）

一、調查結果及分析

（一）大學生寒假鍛煉現狀分析

據調查，約半數大學生體質指數偏離正常值，部分處于偏瘦或超重的邊緣。目前大學生的體質狀況堪憂，促進大學生體育鍛煉迫在眉睫。

在對大學生對寒假鍛煉必要性的認識調查中，有半數學生沒有認識到鍛煉的重要性，認為體育鍛煉對體質改善作用不明顯。調查中大學生鍛煉頻率普遍較低，并且隨著大學生鍛煉的頻率增大和時間的增長，參與度逐漸減小。當前大學生缺少寒假鍛煉現狀嚴重。

在對大學生體育鍛煉內容的調查中，超過80%的大學生傾向于戶外運動，且偏向于低強度運動。大學生可根據個人興趣愛好多方面鍛煉，提升對戶外活動的熱情，適當參與運動。

（二）大學生寒假鍛煉影響因素

天氣不佳和缺少同伴是阻礙寒假鍛煉的兩大主因。由于大學生體育鍛煉偏向于室外運動項目，而春節前后陰雨天氣較為頻繁，很大程度上影響了鍛煉的頻率和效果。其次，由于春節節日特殊性，直接導致大學生鍛煉缺少同伴、運動場地不充裕等后果，鍛煉大幅減少。保持體形和強健身體是促進寒假鍛煉的兩大主要動力，興趣愛好與宣泄情緒也占一定比重。

（三）寒假體育鍛煉促進方案分析

調查中超過半數大學生認為客觀因素與主觀因素促進體育鍛煉作用相當。首先，大學生主觀上需認識到體育鍛煉的重要性，主動參與寒假鍛煉。其次，家人、社會、學校等外界因素應作出相應改進以促進大學生寒假鍛煉。

1.學校統籌鍛煉方案

學校組織團隊鍛煉的運動方式受大學生認可度最高，而返校進行體能測試等硬性規定僅得到少數大學生認可。高校應從人性化角度出發，倡導組隊鍛煉，減少硬性鍛煉規定，符合大學生自主的需求，提高積極性與參與度。

2. 社區組織活動規劃

在社區活動方面，大學生比較傾向于參與度較高的全民參與型活動，比如全民馬拉松，登山比賽等，而參與度較小的小范圍活動和自主公共活動雖然沒有全民參與型活動得到的選擇多，但仍能得到不少大學生支持。因此，在組織社區活動時，參與度與興趣因素值得引起重視。

3. 友伴間互相督促措施

體育鍛煉選擇輕松娛樂型與合作技能型游戲的大學生比重最大。其次是敏捷智力型游戲。少數大學生則比較熱衷于個體技能賽和高強體力型運動。寒假期間鍛煉氛圍輕松，可通過組織輕松娛樂與合作技能相結合的體育鍛煉活動，促進大學生鍛煉。

4.家庭運動組辦模式

在家庭組織的鍛煉活動中，休閑類最為受歡迎，家務結合類和增進情感類排名其次。且大學生比較青睞運動量較小的活動，因此進行家庭鍛煉活動時，活動量適宜、利于家庭溝通交流的活動可以優先考慮。

二、建立大學生寒假鍛煉促進體系

（一） 改進運動觀念，培養積極心態

假期自由時間充裕，課業負擔相對較輕，通常被視為強健體質、調劑心情的良好契機。首先，增強大學生體育鍛煉的自信心和適應能力，“中等強度的有氧鍛煉可使有氧素質和應付應激的自我感覺能力大幅度提高”[1]。其次，引導大學生通過適當的體育鍛煉作為釋放壓力的方式。

（二） 針對體質差異，改進鍛煉模式

大學生應遵循適合自身的基本規律，科學地確定寒假運動的內容、方法和運動負荷，達到計劃最優化、成效最大化、健康最適化。性別不同、胖瘦偏差、心肺功能水平不等、耐力區別等，共同構成了大學生身體素質的差異，因此需要針對性、持久性較強的寒假運動規劃。

（三） 提倡人性化管理模式，加強學校宣傳力度

提倡團隊監督模式。團隊監督模式，是指由班級、學生會或社團等學生組織發起并組織相應團隊進行寒假鍛煉，假后由團隊的復負責人上交團隊假期鍛煉成果。由大學生自發組成團隊進行假期鍛煉監督，有利于調動大學生積極性。

培養學生的鍛煉意識。學校可以通過海報、網絡等多種途徑開展宣傳活動，宣傳體育鍛煉益處，提倡每日鍛煉的良好生活方式，引導學生樹立正確的體育價值觀，形成體育鍛煉意識和鍛煉習慣。

（四） 調整社區鍛煉內容，優化友際活動類型

社區在組織體育鍛煉活動時，建議以中小范圍內的競技鍛煉為主體，不定時舉行全民健身活動，促進大學生假期鍛煉。將社區活動與時下流行元素相結合，提高大學生活動興趣。

融合友際活動與體育鍛煉。首選氛圍較為活躍的活動項目，而合作類的活動也是受大學生歡迎度較高的活動之一。在促進大學生鍛煉的同時也培養了大學生的團隊合作意識。

（五） 提倡家庭運動項目，融合家務型鍛煉

堅持每天進行活動量較小的活動。活動量較小的鍛煉活動如登山遠足，不僅能夠使家庭成員的放松心情，而且也有利于彼此的溝通交流。提倡與家務勞動結合類的活動，鍛煉的同時增進家庭感情。

篇（4）

This paper deeply analysis with safety accidents, to explore the hidden in the construction process may lead to dangerous factor of accident. Try to find out the cause of the accident, the prevention and control of these risk factors may lead to the accident is a necessary and key in the construction of production, the only way to establish the system of safe production system, reduce and prevent the occurrence of accidents.

Construction safety incentives responsibility

中圖分類號：U227.6文獻標識碼：A

安全重于泰山，是工程建設領域一個重要的原則。預防和減少事故的發生，已成為當下工程建設領域上上下下達成一條共識。但如何預防和減少事故的發生，卻是一個研究不透的老大難問題。我們不防從事故發生的各個環節探究，如何消除導致事故發生的隱患，強化安全管理的責任，構建系統的安全生產體系，做得到實質安全，減少或杜絕事故的發生。

我們先詳細的看一起重大安全事故：

2010年11月15日，在上海市靜安區膠州路728號公寓大樓發生一起因企業違規造成的特別重大火災事故。國家安全監管總局在事故通報中認為，這起事故是一起因企業違規造成的責任事故。造成事故原因如下：一、直接原因：施工人員違規在10層電梯前室北窗外進行電焊作業，電焊濺落的金屬熔融物引燃下方9層位置腳手架防護平臺上堆積的聚氨酯保溫材料碎塊、碎屑引發火災。二、間接原因：（一）、建設單位、投標企業、招標機構相互串通、虛假招標和轉包、違法分包。（二）是工程項目施工組織管理混亂。（三）是設計企業、監理機構工作失職。（四）是市、區兩級建設主管部門對工程項目監督管理缺失。（五）是靜安區公安消防機構對工程項目監督檢查不到位。（六）是靜安區政府對工程項目組織實施工作領導不力。

最終，上海市第二中級人民法院對“11·15”特別重大火災事故作出一審判決，26名被告人有期徒刑16年至免予刑事處罰。

該起事故的原因已經查明，處理亦已經結束，可是，事故給我們帶來的思考卻沒有終結。我們分析該起事故，就是要分析事故形成的成因，以及這些成因之間的相互作用，從而找到預防事故的方法。

一、施工現場安全事故及誘因分析

建筑工程項目作業是一個龐大、復雜的系統，由作業人員、機械設備和材料、管理、環境等因素構成，其間具有相互性聯系、相互制約的關系。事故的致因取決于人、環境、物三者的聯系，它們的狀況同時又受到管理狀態的制約。建設項目突發事故一般是由人的不安全行為和物的不安全狀態共同作用所致。

1、人的不安全行為

人的不安全行為包含人的因素和管理因素。第一，人的因素。人是導致事故的首要因素。建設項目實施過程中涉及建設單位、施工單位、設計單位、監理單位等眾多參與行為主體。從人的角度講，導致突發事故的因素主要包括由于教育因素、態度因素、技術因素等導致的施工和操作人員素質參次不齊，施工規則及安全意識淺薄，缺乏必要的安全生產技術和技能、自我保護能力差等。第二，環境因素。建設項目施工大多處于露天狀態，極易受到自然環境影響。作業人員長期處于惡劣的環境（雨、雪、風、高低溫等）中，其身體和心理都會受到影響，容易發生安全事故。

2、物的不安全狀態

物的不安全狀態包含物質因素和環境因素。第一，機械設備與建筑材料因素。機械設備包括工程所需的實體及配套的工藝設備和各機具、導致突發事故的因素眾多，如設備非正常運轉，機器使用年限過久，長期“帶病”工作等，生產商生產劣質材料產品，建筑企業采購部門未按照標準采購材料等均會導致建筑材料存眾多隱患。第二，管理因素。建筑工程中的人、物、環境只有在管理的作用下，才能達到最優配置狀態。管理缺陷常常體現在“人失誤”和“物故障”上，管理不夠嚴格，組織渙散，人員精神怠慢，容易發生人的失誤和機械故障問題。

二、切斷事故誘因耦合，斬斷事故鏈，預防突發事故

從該起安全事故報告中，我們可以看出，發生安全事故，是一串危險因素串成的“事故鏈”，即：初始原因-間接原因-直接原因-質量缺陷-事故發生-防護缺失-造成傷害。這是一個鏈條，傳統、社會環境、人的不安全行為、物的不安全狀態、人的失誤、事故的傷害；這個鏈條的各個節點又像一張張多米諾骨牌，一旦第一張倒下，就會導致第二張、第三張直至第五張骨牌倒下，最終導致事故發生。事故為什么會形成一個鏈條，是因為這些因素之間有一種“誘因耦合”機理的存在。所以，當一起事故發生后，我們常聽有人說，太偶然了，假如不這樣，就會不會發生，假如這樣做，就不會如此，等等。這其實不是偶然，而是必然，有因必有果。我們認識事故鏈，就是發現事故發生的規律，認識到，斬斷“事故鏈”中的任何危險因素，就會防止事故的發生，起到“任何事故都是可以預防的”目的。而在事故發生后，人民法院對“11·15”特別重大火災事故的判決，從政府官員到施工技術人員，從公司高管到一線工人，均“連坐” 判決。“連坐” 判決的意義，就在于，安全管理不僅要分析危險因素，控制危險因素，更重要的是，要強化管理力度，使安全生產環環受控，將一系列和一串危險因素逐一消除，潛在的隱患逐一排除，增加預見性，從而做得到實質安全，最終達到“任何安全都是可以預防的”結果。

1）危險因素預防控制的一般原則：

⑴立足消除和降低危險，構建系統安全，落實個人防護；⑵預防為主，防控結合，預案與應急措施聯動機制；⑶動態跟蹤，重點控制，應變策略。⑷科學規劃，科學設計，科學施工，對極不可承受的危險要禁止作業，對重大危險要立即整改，對中度危險要限期整改，對輕度危險要加強監控和保護，對尚可忽略的危險，按照常規進行管理。

2）危險因素預防控制的事故預防原則。

事故預防可以分為事故發生前的預防及事故發生時的防止和減少事故損失的預防。這是一種發現、識別各種危險因素及其危險性并對其進行消除、控制的手段和措施。其基本目標是采取措施約束、限制危險因素的產生、發展和作用。一般按照以下優先次序進行選擇：根除危險因素；限制和減少危險因素；隔離、屏蔽防止危險因素產生連鎖作用；采用故障安全措施；減少故障及失誤；安全規程；矯正行動。

三、強化責任鏈，層層把關，各負其責

我國已建立“政府統一領導、部門依法監督、企業全面負責、群眾參與監督、全社會廣泛支持”的安全生產格局。人民法院對“11·15”特別重大火災事故的判決，完全印證了“責任”在安全管理中的重要性。這個“責任”規范在我國關于安全生產的一系列法律、法規、條例、制度中。所以從事建筑施工的管理、生產、監管的相關部門都要以各負其責為要求，從以下幾個方面強化安全生產管理。

1）企業要自覺落實安全生產的主體責任。

企業是生產經營活動的基本單位，同時也是安全生產的責任主體。政府有關部門的職責是“規范引導，依法監管，積極服務”。安全生產關系到企業的生存發展，企業必須認識到安全生產是其生存的發展的自身需要。落實好企業安全生產的主體責任重點要做到以下幾點：

⑴建立健全企業安全生產責任制，并逐級落實到各部門、班組、崗位和個人。

⑵組織制定完善企業安全生產的各項規章制度和操作規程，使各項管理和現場作業有章可循，規范有序。

⑶保證企業的安全投入資金到位，即必須保證安全設施、設備更新完善、安全培訓、安全技術措施等費用。

⑷督促、檢查安全工作，排查、治理和消除隱患。

⑸完善企業安全生產管理機構，配齊各類安全管理、安全技術專業人員，做到培訓考核合格，持證上崗。

⑹制定企業安全防范措施計劃和各類事故應急預案，制定救護方案。

⑺加強企業安全生產管理，提高管理水平，推動企業的安全質量標準化建設，創建本質安全企業，建立企業安全文化，把安全文化當作企業的核心競爭力來落實。

⑻履行好對員工的勞動保護、職業健康、工傷保險的職責。

⑼貫徹、執行安全生產的法律、法規，依法管理，合法經營。

2）各級政府和部門要加強對企業的監管和指導，督促指導企業落實安全生產主體責任。政府機構從以下幾個方面檢查指導：

⑴要轉變工作作風，深入現場，關口前移，杜絕走過場。

⑵查出問題必須下達書面整改通知交給企業，重大隱患必須落實專人駐場盯防，確保隱患得到消除，否則一律追究責任。

⑶對已經發生過的事故，要求認真汲取教訓，注重舉一反三，徹底排除隱患，堅決杜絕此類事故的再次發生。

⑷各級監管部門對排查出的隱患必須按照“編號登記、限期整改、專人負責、復查銷號”的要求辦理，具體操作安監部門必須規范進行。

⑸必須明確，各級管理部門是企業安全的日常監管責任單位，對管轄區域內的企業負日常監督管理職責。

⑹建立科學有效的問責制度，形成全民的參政議政的制度，這樣就可以對輕視管理，忽視安全，沒有責任的行為加以監督，完善國家管理，法制管理以及民眾的監督，輿論的監督等多重有效管理制度。

3）突出重點，預防為主，嚴防重特大事故的發生。

建筑工地安全事故層出不窮，其中“五大傷害”占事故總數的85%以上，“五大傷害”指：高處墜落、物體打擊、機械傷害、坍塌事故、觸電事故與火災。施工單位應按“預防預報、防突措施、效果檢驗、安全防護措施“這四位一體落實到位，對于危險性較大工程還應按要求編制安全專項施工方案及專家論證審查。

4）創建安全質量標準化是企業安全生產的基礎。

安全事故隱患的的發生，根源是企業生產管理標準低，不按要求施工，不按標準管理，工作效果與標準的差距就形成了問題和隱患。因此企業只有抓安全質量標準化，學標準、懂標準，按標準設計和施工，讓標準成為習慣，安全生產才能事半功倍。只有做到標準化，才能夯實安全基礎，做到本質安全。

強調安全責任意識，就是根植“安全無小事，責任大于天”的基本思想，講安全就是講政治的高度的責任意識。“安全工作是領導干部的政治責任，法律責任，道德責任，和以人為本的民生觀念，也是我們每個公民、每位員工應盡的社會責任、家庭責任”。各級領導、全體員工都要有如履薄冰、如臨深淵、如坐針氈的強烈責任感和使命感，各級安全管理人員人人都應把安全工作當作自己的第一責任，首先做到自己不違法，不違章，不制造、不傳遞安全隱患，才能帶領大家去實現“平安月”，“平安年”的安全管理目標。

參考文獻

1、羅福午。建筑工程質量缺陷事故分析及處理。武漢工業大學出版社。1999.

篇（5）

一、方案設計原則

1.終端分配原則

由于GSM業務發展屬于常規發展,終端對業務發展的拉動作用稍弱,而WCDMA業務正處于業務成長期,用戶入網存在更換終端的顧慮,因此此次終端補貼政策的營銷重點放在WCDMA業務上面。計劃WCDMA補貼終端數量占總體數量的75%,GSM補貼終端數量占總數的25%。

2.機型選購原則

充分考慮到他網用戶需換號的入網門檻,在進行GSM手機終端款式選擇時選擇了以雙網雙待、超長待機等為主要特點的GSM手機;同時,為了滿足時尚青年、商務白領等不同客戶的需求,在WCDMA手機終端選擇涵蓋了從600元的時尚音樂手機到2000多元的智能手機多個款式。

3.目標用戶圈定原則

為了細分市場,做好差異化營銷,使此次促銷活動取得良好效果,面向個人客戶、集團客戶、校園客戶、家庭客戶四個不同客戶群有區隔的設計了終端補貼政策。

二、終端補貼政策

此次移動業務終端補貼方案針對不同客戶群的實際特點,以客戶需求為導向設計了不同的優惠政策,按照個人客戶、集團客戶、校園客戶、家庭客戶四個維度加以區隔。

1.個人客戶終端補貼政策

二季度是移動業務銷售淡季,為促進移動業務發展,保障移動業務收入進度,針對GSM、WCDMA業務推出”終端+產品”捆綁銷售政策。

活動時間:2010年5月20日開始

銷售渠道:市內自有營業廳、社會渠道合作營業廳、五縣各營業廳

手機終端:省公司指定的16款GSM手機終端;19款WCDMA手機終端

目標客戶:有GSM/WCDMA手機終端需求并具備一定消費能力的新入網個人客戶

銷售產品:

GSM:如意通-G網大眾套餐(全省36包600分鐘超出0.15元):來電5元(可選),月費36元贈送600分鐘本地撥打通話時長,超出后撥打0.15元/分鐘,本地接聽免費,其它業務費按標準資費收取。

WCDMA:66元基本套餐B;96元基本套餐B;126元基本套餐B

渠道傭金結算標準:自用戶入網之日起前三個月有正常話單產生、無機卡分離現象產生的用戶,在第四個月按照產品包價格的10%發放傭金。

2.集團客戶終端補貼政策

為增加聯通公司移動業務在集團市場中的份額,綜合考慮集團客戶單位性質、規模大小、經濟能力、信譽度高低、員工數量等因素,將集團客戶分為三類,針對不同層級集團用戶,采用 “預存話費送手機”的形式設計了不同的終端補貼政策。

活動時間:2010年6月――2010年9月

銷售渠道:集團客戶部、區域營銷中心、五縣分公司

手機終端:3款GSM手機終端;4款WCDMA手機終端

目標客戶:有手機終端需求、集團業務需求的新入網GSM/WCDMA集團用戶

銷售產品:

GSM現行集團套餐均可辦理

沃•3G 96元及以上級別基礎套餐A/B均可辦理

集團客戶級別劃分:

優惠政策:

3.校園客戶終端補貼政策

充分利用此次終端補貼政策,選擇一款3G低端機型(中興F100),利用“校園沃店”拓展校園3G市場。結合現有的A系列與B系列66元基本套餐,為不同需求的校園用戶提供多種選擇。

銷售產品:沃•3G 66元基本套餐A/B

銷售渠道:兩個集團客戶部、十個營銷中心通過現場營銷等方式宣傳營銷,校園沃店做銷售、服務支撐

目標客戶:有終端需求的3G新入網學生用戶

具體政策:

4.家庭客戶終端補貼政策

利用2G終端補貼政策提高家庭客戶寬帶高質用戶占比、提升寬帶ARPU值、拉動組合業務發展。同時,在競爭區域反搶他網寬帶客戶,提高我公司寬帶市場占有率。

銷售渠道:市內十個營銷中心、自有營業廳

篇（6）

關鍵詞:車輛段;停車場;出入線;車站;接軌方案

由于地鐵車輛段出入線的接軌方案一般都在城市范圍內，受城市規劃和工程地質等各方面因素影響，地鐵車輛段出入線與車站接軌方案一直是地鐵建設方面的一個難題。最佳的接軌方式，既能有利于行車組織安排，又能大大降低工程造價，節約用地。本文通過多種接軌方案的分析比較，提供了在不同的線路走向及車站形式情況下各種優缺點，對于國內其它地鐵車輛段出入線如何選擇最佳方案，具有較好的指導意義及較強的參考價值。

1 車輛段與綜合基地概述

車輛段與綜合基地是保證地鐵正常運營的后勤基地，包括車輛段、綜合維修中心、物資總庫和培訓中心以及必要的生活設施等，是地鐵正常運營所必須的設備和設施。而車輛段與地鐵車站的連接由車輛段出入線來完成。

大連市地鐵2號線一期工程是大連市“兩縱兩橫”軌道交通線網主骨架中東西向的重要組成部分，線路西起甘井子區的辛寨子站，經過張前路站、張家站、灣家站、馬欄廣場站、師范大學站、交通大學站、西安路站、聯合路站、長春路站、高爾基路站、友好街站、勝利廣場站、中山廣場站、人民路站東至中山區的港灣廣場站，正線全長18.349km，共設車站16座。并結合線路走向和城區規劃，經過踏勘和各項影響因素綜合分析，確定張前路車輛段段址位置。張前路車輛段位于小辛寨子境內張前路東側，緊靠明珠路南側山坡。

2 出入線功能及作用

車輛段、停車場出入線應保證列車進入正線或由正線回段時安全、可靠、迅速，且運行合理、經濟。綜合維修中心與車輛段合建時，車輛段出入線還擔負著夜間沿線設備維修作業以及各種檢修車輛和機具、材料進出現場和事故時救援車輛的運行任務。

3 出入線布設原則及主要技術標準

3.1 出入線的布設原則

3.1.1 車輛段、停車場出入線應在車站接軌，接軌站宜選在線路的終點站，有條件時可選在折返站;

3.1.2 車輛段出入線應按雙線雙向運行設計，并避免切割正線，有條件時可結合段型布置，實現列車調頭轉向功能;

3.1.3 車輛段出入線設計，應根據行車和信號的要求，留有必要的信號轉換作業長度;

3.1.4 停車場出入線可根據需要設計為雙線或單線。

3.2 出入線的主要技術標準

3.2.1 出入線最小曲線半徑A型車一般情況250m，B型車一般情況200m，困難情況150m。

3.2.2 出入線的圓曲線最小長度，A型車不宜小于25m，B型車不宜小于20m，在困難情況下不得小于一個車輛的全軸距。

3.2.3 出入線上兩相鄰曲線間的夾直線長度(不含超高順坡及軌距遞減段長度)，A型車不宜小于25m，B型車不宜小于20m，困難情況下不得小于一個車輛的全軸距。

3.2.4 出入線最大坡度一般不大于35‰，困難不大于40‰(均不計各種坡度折減值)。

3.2.5 兩相鄰坡段的坡度代數差等于或大于2‰時，應設圓曲線型豎曲線連接，出入線豎曲線半徑采用2000m。

4 出入線設計

4.1 接軌方案

張前路車輛段出入線共做了3種方案，并結合線路方案比較中張前路站車站形式的不同而各設了2種接軌形式。第一方案為出入線張前路站接軌方案，第二方案為出入線區間順向接軌方案，第三方案為出入線區間八字線接軌方案。

4.1.1 出入線張前路站接軌方案

此接軌方案共有2種接軌形式，第一種是張前路站為高架側式車站時的接軌方案(見圖1)。

第一種形式優點:

(1)出入線采用高架線從張前路站接軌，工程造價低。

(2)出入線在張前路站接軌，有利于運營管理。

(3)施工方法簡單，工程難度低。

(4)早晚發收車順暢，不存在行車干擾。

第一種形式缺點:

(1)出入線采用高架線對周圍景觀造成一定的破壞。

(2)出入線由高架站張前路站引出，拆遷量較大。

篇（7）

地點：

參加人員：段領導，車隊、主管部門，機關各科室負責人，參賽代表隊成員。

評委：版權所有!

議程：

一、領導講話

二、比賽開始

三、領導頒獎

具體安排：

⒈主持人：

⒉主持詞：團委負責

⒊題庫：職教負責

⒋會場安排及秩序維護：座次及座簽、桌面鮮花、領導及評委飲用礦泉水、托盤及墊布團委負責。

⒌頒獎禮儀：一車隊幾名女同志

⒍攝影：朱紅明

⒎人員邀請：

⒏設施設備：團委、職教、綜合科負責（、搶答器、、投影機、手提電腦等）

⒐電腦制作：職教人員負責（）

⒑會場布置：橫標獎狀制作，鮮花擺放

⒈現場音效：邀請貝司手等到現場合音。

⒉拍攝：邀請攝影師拍攝，并完成后期制作。

⒊禮炮：購買安排一次性小禮花（枚左右）

⒋通知下發：團委負責

二、練兵比武策劃

⒈時間：××年月日星期，在一至五隊間進行筆試的預賽，選出名選手參加月日的現場決賽。

⒉地點：

⒊比賽內容：預賽由各車隊組織，以筆試為主，選出名選手參加決賽。決賽由段統一組織，以搶答為主，比賽設一等獎人、鼓勵獎人，中間包括觀眾搶答、現場才藝展示和“你比我答”等內容。

決賽議程：

⒈主持人介紹到場的領導及制作人員，邀請領導上臺講話。

⒉領導講話。

⒊放一段制作的開場動畫后主持人上臺，宣布比賽開始。首先請六位選手上臺就坐，而后一一介紹六位選手的自然情況。

⒋主持人帶您回顧預賽現場片段。

⒌比賽正式開始。第一關：“幸運搶答”，選手通過搶答的形式，回答主持人給出的道描述中搶答題，答對一道，就獲得一枚圖案；錯了則會失去下次的搶答資格。

第二關：“爭分奪秒”，在給定秒時間內，主持人會不停的提問，選手如能答對個題即為過關，可獲得兩枚圖案。

第三關：“幸運搭檔”，考驗選手與其搭檔的配合能力。選手及其搭檔從大屏幕給出的類詞組中任選一組作為所猜詞的類別范圍。而后一人描述，一人猜，只要在秒內猜出個詞，即可過關，選手獲得一枚圖案，搭檔則會得到預設獎品。描述的一方不能說出目標詞中所含的任何字，不能拆字，也不能使用方言和外文，不允許說出詞中所包含字的偏旁。當猜測當前目標詞有困難時，選手可選擇放棄，即“過”，但只有三次放棄的機會。

才藝展示：

第四關：“幸運考場”，這將是決定選手能否成為第一名的關鍵，通過搶答率先累積到枚商標的選手，將進入“智力陷阱”環節。

篇（8）

1.工程概況

嘉陵江特大橋是南充化學工業園區鐵路專用線的組成部分，是線路控制性工程。橋梁主體結構為1×32.75m+（84.85+160+84.85）m連續剛構+（40.7+3×48+40.75）m連續梁+26×32m簡支T梁結構。合龍段長2.0m，高5.8m，腹板厚度45cm，頂板厚度45cm，底板厚度48cm，翼緣板邊緣厚50cm。合龍段混凝土標號為C55，采用三向預應力結構。合龍段箱梁利用掛籃作為吊架施工。

2.合龍段施工流程

連續梁剛構橋2#3#墩合龍順序為先邊跨后中跨，合龍段箱梁采用掛籃前移作為吊架施工，在最后一個懸灌段施工時應注意預留孔道，待懸灌完成后將掛籃走行就位并錨固好，合龍段基本施工流程如下：

（1）掛籃前移 （2）合龍段配重荷載施工 （3）合龍段頂梁施工 （4）懸臂端臨時固結

（5）底模、翼緣板模板安裝（6）底板、腹板鋼筋及預應力施工（7）內模安裝

（8）頂層鋼筋及預應力施工（9）合龍束鋼絞線張拉鎖 （10）混凝土澆筑

（11） 混凝土養護（12）張拉、壓漿 （13）解除懸臂端臨時固結（14）掛籃拆除

3.合龍施工控制

3.1 合龍段澆筑溫度確定及標高觀測

箱梁合龍段施工是整個箱梁施工重點部位，合龍時候的溫度必須謹慎考慮，合龍段混凝土應在一天中溫度最低的時候盡快的澆筑完成，所以一般選擇在凌晨進行混凝土澆筑，并要求及時進行覆蓋養生，在混凝土強度到達設計值后，進行應力張拉，這樣才能盡可能減少溫度和收縮產生的裂縫。在混凝土澆筑完成強度達到設計值之后，應對每一個節段張拉完成之后取三個測量點進行標高的觀察，隨時記錄設計高程和實測高程的偏差，并根據偏移量采取相應的措施控制橋梁線性。

3.2合龍段配重荷載及位置的確認

合龍段施工之前要對兩側懸臂端部進行等效的配重預壓。配重的目的是保持澆筑的砼對墩身產生的彎矩與撤除的配重對墩身產生的彎矩一致，消除兩側懸臂的不平衡彎矩，并且能能有效避免外力變化使合龍段出現裂紋。

兩側懸臂端的預壓配重的選擇注意兩方面，一是重量，二是位置。根據設計要求，對于單個懸臂端，混凝土的自重的1/2為12.19m3×2.4t/m3=29.256t，產生的彎矩為29.256t×79.5m=23258KN?m。根據現場布置，計劃在11#塊位置進行配重，配重荷載為23258÷66.5=35t。

3.3箱梁對頂及臨時固結

根據設計要求，合龍段施工時，需進行頂梁施工，及對兩懸臂端施加對頂力，對頂力大小為3500KN。本方案考慮利用勁性骨架來施加對頂力。

合龍段通過連接兩懸臂端的勁性骨架來實現懸臂端的臨時固結，而勁性骨架則通過預埋在13#節段的錨板來與箱梁連接。

對頂力通過勁性骨架作為傳力系統來傳遞對頂力，為保證對頂力平衡，施工時交叉焊接勁性骨架的一側，即底板焊接小里程側骨架，頂板焊接大里程側骨架。同時焊接反力牛腿并安裝千斤頂。對頂力施加時，4臺千斤頂同步工作，每臺受力均為87.5KN，

待勁性骨架受力穩定后，立即焊接勁性骨架的另一側焊縫，焊接完成后經檢查焊縫滿足要求后解除千斤頂受力，并拆除千斤頂。此時，由勁性骨架承受箱梁對頂力。

臨時預應力束按設計要求設置，利用2N17、2N34鋼束（均為靠近腹板的兩根）作為合龍鎖定束，每束的張拉力為設計張拉力的30%。張拉完成后即完成合龍段的臨時固結。臨時束張拉錨固后不壓漿，合龍完畢后按設計張拉順序張拉至100%設計張拉力。

4.結束語

合龍段的施工過程較為繁雜，但是通過細致的驗算和組織精細的施工流程，提前分析好施工各環節可能出現的問題，根據施工流程控制好每一個環節，，就能保證合龍段施工的順利完成。南充化工園區鐵路專線嘉陵江特大橋合龍段在合龍施工技術方案指導下全橋順利合龍完成了體系轉變，最終橋梁線形平順，結合理，受力良好，為我們今后的施工及其他類似橋梁的合龍施工提供了寶貴經驗。

參考文獻：

篇（9）

中圖分類號：TU74 文獻標識碼： A

在以往施工類似結構的橋梁時，通常采用的方法是在1#墩小里程和大里程側同時對稱安裝三角架，在小里程側的三角架上逐步加載以平衡大里程側的施工荷載，此處根據舍聯大橋的特殊地形，采用鋼絞線對拉，以解決平衡重問題，實際取得了良好的效果。

1、工程簡介

舍聯大橋上部結構為1×40m（預應力混凝土T型梁）+63m+115m+63m（連續剛構）+1×40m（預應力混凝土T型梁），下部結構為雙肢薄壁墩、實體式橋墩，1#墩現澆段，采用單箱單室，C50砼，全長4.38m，箱寬6m，翼板懸臂1m，全寬8m，梁高2.8m，邊跨現澆段一次性澆筑。舍聯大橋1#墩現澆段位于1#墩蓋梁上，由于1#墩高度已達到38.5m，不宜采用支架施工。故選擇在墩頂處先用工字鋼焊制三角架搭設平臺，再在平臺上搭設支架，支架搭設完畢，鋪設好底模，然后采用鋼筋預壓，量測數據設置底模高度（預留拱度），支邊模完畢，綁扎鋼筋，再支內模，然后灌注混凝土。澆筑前，在現澆段范圍內設置托架，以承載澆筑時的荷載。需對支架進行預壓，以確保安全和消除支架塑性變形，并根據預壓情況由監控方修正并確定立模標高。

2、平衡系統簡介

現澆段位于1#墩靠大里程一側，0#橋臺下邊坡為整體基巖，0#橋臺處錨固系統通過計算及現場實驗，能滿足要求，同時采用兩根位置平行且相對水平，強度為1860MPa，截面面積140mm2鋼絞線連接錨桿與1#墩墩頂蓋梁之間。在1#墩蓋梁上使用25t的千斤頂施加的預應力來平衡施工荷載。詳見下圖。

蓋梁上張拉錨固體系圖 邊坡上錨固大樣圖

3、 預應力檢算

現澆段砼順橋向長4.38m，根據截面形式分三段計算現澆段砼重量相對于墩身中線的彎矩，經計算現澆段對墩身中心線的彎矩為3056kN.m，墩身高度38.5m，鋼絞線位置至墩頂垂直高度2.02m，則需在蓋梁頂部施加的預拉力大小為

4、 墩身與承臺連接處混凝土裂縫驗算

只考慮墩身縱向主筋參與受力，根據Msteel軟件計算構件裂縫得如下計算結果：

受拉區鋼筋截面面積As = 43102.7 mm2

受拉區混凝土面積Ate = 5500000.0 mm2

配筋率ρte = As/Ate = 0.008 取ρte = 0.010

鋼筋相對粘結系數，帶肋鋼筋取v = 1.0

受拉區鋼筋等效直徑deq = 28.00 mm

截面有效剛度ho = 2156 mm

混凝土受彎構件受拉區縱向鋼筋應力：

C40混凝土軸心抗拉強度設計值 f = 2.39 MPa

裂縫縱向受拉鋼筋應變不均勻系數

當 = -3.010

保護層厚度 c = 30 mm

構件受力特征系數αcr= 1.9。

因此構件最大裂縫

根據《混凝土結構設計原理》三級裂縫控制最大裂縫寬度限值0.2mm，故滿足要求。

5、預應力張拉

1#墩現澆段三角架上支架搭設完成后，在0#橋臺至1#墩上下游側各穿一根40m鋼絞線，進行張拉。張拉分為上下游兩側進行，分為兩級，第一級拉至50%，第二級拉至100%。張拉順序為上下游同時張拉，先張拉至50%應力油表讀數4Mpa，持荷5分鐘后，再拉至100%應力油表讀數8Mpa。

位移測量監控：張拉前先在1#墩蓋梁上下游側分別做3個位移觀測點，用全站儀測出3個點的坐標，然后在第一級張拉完成后，再測出位移觀測點的坐標。最后完成第二級張拉后，再測出位移觀測點的坐標。

結果：張拉力50%時，位移量為4mm，張拉力為100%時，位移量為8mm（往0#橋臺方向）。

6、支架預壓

預壓荷載為設計荷載的120%即95.3t，荷載按混凝土澆注順序分級加載，荷載預壓等級分六個等級，分別為20%，40%，60%，80%，100%及120%，按照沉降觀測規范測量，最后一級預壓持續時間不少于2天，卸載也按照相同等級進行，無論加載還是卸載，均需要對支架布設位移觀測點。

預壓采用鋼筋預壓，預壓錢先在支架上做6個位移觀測點，用全站儀將6個位移觀測點的數據抄出后記錄。再用鋼筋對支架進行分級預壓。預壓至120%時，對6個位移觀測點進行觀測并記錄數據。最后一級預壓持續2天后，再對6個位移觀測點進行觀測并記錄數據。之后卸載，卸載至0%，最后對6個位移觀測點進行觀測并記錄數據。

結果：預壓至120%時，位移量為10mm（往1#墩方向），高程降低3mm；穩壓兩天后位移量及高程與張拉至120%時無變化；卸載完成后，位移量相對于預壓至120%時往0#橋臺移動8mm，高程相對于預壓至120%時升高2mm。

7、結論

根據現場實施論證，通過位移數據得出0#橋臺至1#墩的鋼絞線施加的預應力平衡了施工所帶來了荷載，解決了平衡重的問題。對墩身較高及V形山谷等特殊地形無法搭設支架時，較為適用，并有效減少了成本投入、避免了高風險安全問題、保證了箱梁質量、節約了工期。

篇（10）

中圖分類號：TP393 文獻標識碼：A 文章編號：1672-3791（2017）03（b）-0032-04

IPv6針對IPv4在安全性[1]上做出了較大的改進，例如自身集成IPsec等，通過IPsec中ESP+AH的方式對消息源進行驗證，對協議承載的數據進行多種可選手段的高強度加密，從而對目前針對IPv6報文傳輸內容的攻擊方式有了不錯的抗攻擊能力。但IPv6本身針對地址攻擊技術的抗攻擊能力依然薄弱[2]，尤其在現今計算機計算能力快速提升的環境下，面對大量地址偵聽技術，數據竊聽技術，流分析技術并沒有相應的對抗機制，這也導致了運行IPv6的終端機在錯綜復雜的網絡環境中暴露無遺，一旦被攻擊者鎖定，在網絡層將成為定向的攻擊目標。為了在根源上阻止攻擊者獲取到穩定的目標機地址，該文提出一種保持TCP連接不終端的IPv6地址動態更新方案，通過不定時對主機的IPv6地址進行協商更新，可以在不中斷數據連接的前提下，實現地址動態變更。從而令攻擊者的地址偵聽手段失效或大大增加其攻擊成本，如耗費時間等，進而令攻粽呶薹進行連續有效的數據竊聽或目標跟蹤，最終有效保護了通訊雙方的信息安全。

1 研究背景

TCP連接依靠雙端IP地址與端口號建立可靠連接，每對由（本端IP地址+本端端口號+對端IP地址+對端端口號）組成的四元組唯一標識了一個TCP會話。因此，根據原來的TCP協議，四元組中任意一項發生變化必將導致原有TCP會話解散，從而導致雙端TCP連接斷開。若要繼續原有的會話內容與保持數據傳輸將需要TCP連接的重新建立，影響用戶使用，也導致相關安全設備，如防火墻中的會話表發生震蕩。因此需要對TCP協議做適當擴展，實現保持連接的地址更新機制，這將為網絡體驗的順暢與靈活提供理論基礎，未來具有廣泛的應用空間。

地址協商更新過程中要求保證新地址保密以及消息源可靠，故應有配套的安全機制，采用成熟的安全技術來確保有效性及可行性，保證通信安全的同時盡量簡化安全機制，降低復雜性。

IPv6地址更新算法要求代價合理，能在大部分運行IPv6的設備上高速完成，減少系統資源的占用與消耗，同時保證每次生成的新地址與使用中的地址不重復，在遇到地址沖突的情況有相應的修正機制重新生成新的IPv6地址。

2 基礎知識

2.1 TCP連接保持機制

TCP作為一種可擴展的傳輸層協議，在TCP頭部中包含選項字段，可供添加新的擴展功能以滿足未來網絡發展所需，如最初規定的MSS選項，即最長報文段長度，以及后來增加的選項表結束，無操作，最大報文段長度，窗口擴大因子，時間戳選項等。該機制同樣通過增加新的TCP選項來實現[3]，共新增四個選項：請求變更IPv6地址選項、確認IPv6地址可變更選項、IPv6地址數據更新選項、IPv6地址數據更新確認選項。四個選項均以標準TCP選項TLV（TYPE+LENGTH+VALUE）結構構造（kind字段根據TCP標準均設為1字節）。以下數值單位均為字節（Bytes），用于IPv6方案如下，IPv4地址與端口號更新同理，此處不描述。

（1）請求變更IPv6地址選項。

使用TCP自定義選項kind值20，長度字段length為20，data字段填寫A端的公鑰信息，使用TCP標準padding填充完成格式對齊。

（2）確認IPv6地址可變更選項。

使用TCP自定義選項kind值21，長度字段length為20，data字段填寫B端公鑰信息，若B端不支持地址變更，data字段置全1，使用TCP標準padding填充完成格式對齊。

（3）IPv6地址數據更新選項。

使用TCP自定義選項kind值22，長度字段length為48，data字段填寫加密的新IPv6地址信息與數字簽名信息，使用TCP標準padding填充完成格式對齊。

（4）IPv6地址數據更新確認選項。

使用TCP自定義選項kind值23，長度字段length為1，data字段填寫1表示確認，使用TCP標準padding填充完成格式對齊。

2.2 相關研究

針對IPv6網絡的安全防護問題，亦已有相關文獻提出多種主動防御模型[4]，但普遍存在邏輯過于復雜，可擴展性差，實現難度大等劣勢，更適合在小規模網絡環境部署。如文獻[5]中，立足于IPv6主動網絡防護利用多穴主機多條鏈路接入網絡的特點，借鑒跳頻通信的思想，將多穴主機的數據通信在其與外部相連的多個地址域內進行跳變，提出基于多穴跳變的IPv6網絡主動防御模型。此模型安全性佳，但是對于主機與鏈路有嚴格要求，不適合大規模網絡環境下部署。文獻[6]同樣從跳頻通信中得到啟發，引入了端信息跳變的概念，認為端信息跳變技術可以實現較好的主動網絡防護。文獻[7]提出了一種基于地址跳變的信息隱藏技術，通過采用多路由轉發來提高對等節點之間數據傳輸的安全性。另外有基于地址池的地址更新方案，但存在地址重復率高，安全特性不持續的弱點。文獻[3]提出了一種動態切換TCP連接IP地址的實現方法，該方案可擴展性高，但沒有合理的安全機制與地址更新算法與其配套工作，這也是該方案要重點解決的問題所在。 因此，該研究旨在提出一種模型邏輯相對簡單，基于已有的成熟TCP協議，具備一定可擴展性，高安全性，系統資源占用少，實現難度較低的IPv6網絡主動防護方案，即該文所述保持TCP連接不中斷的IPv6地址動態更新方案。

3 保持TCP連接不中斷的IPv6地址動態更新方案

3.1 整體方案說明

該方案主要包含三部分內容，TCP連接保持機制，動態更新過程的安全機制以及IPv6地址動態更新算法，第一部分內容主要通過當前標準的TCP協議擴展選項來完成，第二部分采用公鑰加密配合數字簽名來保證，第三部分參考RFC4941[8]，適當簡化來獲取更新的IPv6地址。

（1）請求變更階段。

A端準備更新某TCP連接使用的本地IPv6地址時，向該TCP連接B端發送帶此選項的TCP報文，并填充A端公鑰信息以支撐后續階段的數字簽名，實現安全的信息交互，等待B端回復，若B端回復拒絕報文則取消變更準備。

（2）確認變更階段。

B端收到某TCP連接A端發送來的選項kind字段為20的TCP報文后，接收A端公鑰信息，回復A端用于地址更新數據加密的B端公鑰信息，表示本地支持IPv6地址動態變更且已準備好更新相關TCP連接的IPv6地址參數。若本地不支持IPv6地址參數動態變更，則data填充全1并發回表示拒絕。

（3）數據更新階段。

A端在收到B端發送的選項kind字段為21的TCP報文之后，接收B端公鑰，使用B端提供公鑰對新IPv6地址進行加密，并使用A端私鑰進行簽名，向B端回復包含加密地址數據和數字簽名信息的TCP更新報文。A端啟動超時定時器，若超時（3 s），則再次發送，并歸零計時器，最多發送三次，超過三次超時，認為B端出錯或拒絕，A端取消變更。A端在收到B端發送的地址數據更新確認報文后，更新本地TCP連接參數，開始使用新的IPv6地址用于原TCP連接通信。

（4）完成變更階段。

B端收到A端發送的IPv6地址更新數據報文后，使用A端公鑰對簽名進行驗證，若數字簽名驗證通過，則使用B端私鑰解密獲得新IPv6地址數據，確認新地址不存在沖突后，向A端回復此確認報文并更新相關TCP連接地址參數，此后使用新IPv6地址進行相關TCP連接通信。若簽名驗證失敗，或經檢測新地址存在沖突，則不回復，使A端計時器三次超時自動放棄地址變更。

3.2 地址更新過程的信息安全機制

地址更新過程的信息安全機制采用公鑰加密（非對稱密鑰加密）配合數字簽名[9]來完成，兩者均由采用160位密鑰長度的ECC橢圓曲線加密算法[10]來完成。

以下記發送地址變更請求方為A端，接收地址變更請求方為B端。

A端先對新IPv6地址采用B端提供的ECC公鑰進行加密，然后A端用自己的ECC私鑰進行簽名。B端收到數據包后先用A端提供的ECC公鑰驗證簽名是否有效，如果有效再通過B端的ECC私鑰對數據包里面的IP地址進行解密提取，從而保證通訊過程消息源的可靠性與新IPv6地址保密。

3.3 IPv6地址更新算法

該算法參考RFC4941[8]，算法為迭代算法。符號記法參照表1，算法描述如下。

步驟一：取出R，將其與S的前64位拼接，得到128位比特長度值N。

步驟二：對N做SM3運算，結果記為G，取前64位，將第七位置0，記為M.將M與系統IPv6地址保留段和已用段做比較，若無沖突則進入步驟三，若沖突，對N做MD5運算，計算結果的后64位作為R新的賦值，重新開始步驟一。

步驟三：用M取代現有IPv6地址的前64位，并將G的后64比特位作為R新的賦值，供下一輪迭代使用。

3.4 方案工作流程與狀態機

方案工作流程如圖1所示，終端A為地址變更請求方，終端B為地址變更被請求方。

方案工作狀態機如圖2所示，終端在內存中保存當前狀態，并根據當前狀態與收發判斷數據包內容決定下一狀態。注意超時定時器為3 s，共計3次超時將之間進入失敗狀態，若有變更需要將重新從開始狀態進行請求，簡化模型邏輯，降低實現難度。

4 結語

該方案通過一種保持TCP連接不中斷的IPv6地址動態更新方案實現了IPv6通信過程中IPv6地址的安全平滑切換，方案基于當前成熟的TCP協議選項擴展，使得該方案可擴展性強，實現難度較低。數據加密以及數字簽名由ECC橢圓曲線加密技術支撐，保證了該方案運行速度高，資源占用少，對運行設備的要求不高。對比相關研究已提出的IP地址動態更新機制，該方案在安全性上做出了較為完整的補充，并針對IPv6網絡提供一套合理的IPv6地址動態更新算法，保證了地址更新數據的安全性與數據來源的可靠性，從而使得該方案具備進行現實推廣的意義與可能。對比其他基于地址池的地址更新方案，該方案在系統資源節省上具有優勢，針對依賴目標IPv6地址展開攻擊的攻擊技術，如嗅探攻擊，拒絕服務攻擊等，該方案可在低系統資源消耗的條件下，通過動態平滑切換通信IPv6地址，較大增強IPv6通信安全性。

參考文獻

[1] S. Kent， K. Seo. Security Architecture for the Internet Protocol[M].RFC Editor，2005.

[2] Scott Hogg，Eric Vyncke.IPv6安全[M].北京：電子郵電出版社，2011.

[3] 溫澤輝.一種動態切換TCP連接IP地址的實現方法[J].科技信息，2011，2011（12）：633-634.

[4] M. Dunlop， S. Groat， R. Marchany， J. Tront. Implementing an IPv6 Moving Target Defense on a Live Network[C]//Military Communications Conference.2011.

[5] 劉慧生.一種基于多穴跳變的IPv6主動防御模型[J].電子與信息學報，2012，2012（7）：1715-1720.

[6] 石樂義.基于端信息跳變的主動網絡防護研究[J].通信學報，2008（2）：106-110.

[7] Sidalakis M， Schmid S， Hutchison D. Network address hopping： a mechanism to enhance data protection for packet communications[C]//ICC.2005.