安全防護問題匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇安全防護問題范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

最近，采用低窗臺或落地窗的住宅越來越多，有若干情況存在安全問題。如固定窗框強度不夠，使用者輕趴在窗框上會導致玻璃破裂；落地窗僅用固定玻璃，沒有必要的防護，兒童玩耍、椅子翻倒等正常活動會碰破玻璃，造成險情；在高層住宅的高層套型中采用落地窗時，如果沒有必要的防護設施，老年人普遍反映外眺時眩暈。類似情況只要引起投訴，設計人員就要承擔一定責任。設計固定扇落地玻璃窗時，務必采取確實可行的安全防護措施。

在低窗臺附加欄桿，重外觀效果更得重安全 常見的低窗臺距地0.5米左右，如果緊貼內墻增加0.4米欄桿或柵欄肯定達到規范要求的防護措施。但由于美觀要求和利用窗臺的需求，很多人喜歡將欄桿設在緊貼窗扇的位置，如果窗臺臺面太大，如凸窗等，小孩經常站在窗臺上眺望，而且使用者也必須站到窗臺上開啟窗戶，這時，附加在窗臺上的欄桿本身高度應達到0.9米，如果窗臺太低，住戶往往會無意識攀登到窗臺上，不宜簡單附加低欄桿，否則危險是沒有充分杜絕的。封閉陽臺的欄桿，不可采用窗臺的高度。關于陽臺，《住宅設計規范》要求“欄桿凈高不應低于1.05米。中高層、高層住宅的欄桿凈高不應低于1.1米”。比窗臺護欄要求0.9米高些。規范編制的初衷是，陽臺往往三面臨空，是全家向外眺望活動比較集中的地方，對欄桿的防護要求應該高些。近年來陽臺封閉現象比較普遍，一些工程在設計階段就按照封閉陽臺設計，并認為封閉陽臺的欄桿高度可按窗臺要求降低。但在施工圖審查或工程監理中經常引起爭議。質檢和監理部門明確認定陽臺是陽臺，窗戶是窗戶，指出如果將陽臺當窗戶，工程圖中出現許多不能自圓其說的矛盾，比如面積計算、日照間距、窗地比指標等。一些工程設計雖然按封閉陽臺設計，實施時仍然交給住戶自行處理，引起事故或糾紛使設計者十分被動。所以應考慮到，封閉陽臺并沒有改變陽臺三面臨空，是全家向外眺望活動比較集中的地方等性質，并且陽臺是否封閉應是住戶自己的選擇，目前封閉的陽臺日后敞開的可能性完全存在，必要的安全防護措施不能減少或降低標準，因此封閉陽臺的欄桿決不可采用窗臺的高度。

對于上人屋面的安全防護問題也同樣要考慮到欄桿和女兒墻的凈高度要求和凈距離要求，尤其是屋面的做法厚度比較高，更是要注意滿足凈高的要求。我們在做設計的過程中往往忽略了屋面的面層做法，而是很不靈活的將女兒墻或者是欄桿的高度設計為1.2米或者是更低，設計上這是不可取的也是不正確的，應該是扣除掉面層后保證規范要求的高度。所以也希望大家在今后的設計工作中注意這方面的問題。

對于樓梯的安全防護來說主要從欄桿（欄板）的高度和梯井的寬度來考慮的，對于不同使用功能的建筑物的樓梯梯井的寬度是不一樣的，尤其是人員比較密集的場所，更要注意安全防護的重要性。

另外對于一些容易被忽略的部位比如說設在侯梯廳風井上開的百葉，如果距離地面的高度小于安全防護要求，對成年人還好說，要是對兒童的話是非常不安全的，所以對這個細節的安全問題還是要擺在同樣重要的位置--考慮安全防護措施。

以上是對于住宅建筑設計安全防護問題的幾點考慮，在這里還要補充的一點是對于使用欄桿的建筑來說高度是一個比較重要的問題，同時欄桿的間距一定要控制在110mm以內。希望各位設計同仁能夠在今后的設計中多注意這方面的問題，同時也希望多提寶貴意見。

參考文獻：

篇（2）

中圖分類號：F470.6 文獻標識碼：A 文章編號：

信息安全管理是信息安全防護體系建設的重要內容，也是完善各項信息安全技術措施的基礎，而信息安全管理標準又是信息安全管理的基礎和準則，因此要做好信息安全防護體系建設，必須從強化管理著手，首先制定信息安全管理標準。電力系統借鑒 ISO27000國際信息安全管理理念，并結合公司信息安全實際情況，制訂了信息安全管理標準，明確了各單位、各部門的職責劃分，固化了信息系統安全檢測與風險評估管理、信息安全專項檢查與治理、信息安全預案管理、安全事件統計調查及組織整改等工作流程，促進了各單位信息安全規范性管理，為各項信息安全技術措施奠定了基礎，顯著提升了公司信息安全防護體系建設水平。

1電力系統信息安全防護目標

規范、加強公司網絡和信息系統安全的管理，確保信息系統持續、穩定、可靠運行和確保信息內容的機密性、完整性、可用性，防止因信息系統本身故障導致信息系統不能正常使用和系統崩潰， 抵御黑客、病毒、惡意代碼等對信息系統發起的各類攻擊和破壞，防止信息內容及數據丟失和失密，防止有害信息在網上傳播，防止公司對外服務中斷和由此造成的電力系統運行事故，并以此提升公司信息安全的整體管理水平。

2信息安全防護體系建設重點工作

電力系統信息安全防護體系建設應遵循“強化管理、標準先行”的理念。下面，結合本公司信息安全防護體系建設經驗，對信息安全防護體系建設四項重點工作進行闡述。

2.1 信息系統安全檢測與風險評估管理

信息管理部門信息安全管理專職根據年度信息化項目綜合計劃，每年在綜合計劃正式下達后，制定全年新建應用系統安全檢測與風險評估計劃，確保系統上線前符合國網公司信息安全等級保護要求。 應用系統在建設完成后 10個工作日內，按照《國家電網公司信息系統上下線管理辦法》要求進行上線申請。 由信息管理部門信息安全管理專職在接到上線申請 10個工作日內， 組織應用系統專職及業務主管部門按照《國家電網公司信息安全風險評估實施指南》對系統的安全性進行風險評估測試，并形成評估報告交付業務部門。 對應用系統不滿足安全要求的部分， 業務部門應在收到評估報告后 10個工作日內按照《國家電網公司信息安全加固實施指南（試行）》進行安全加固，加固后 5個工作日內，經信息管理部門復查，符合安全要求后方可上線試運行。應用系統進入試運行后，應嚴格做好數據的備份、保證系統及用戶數據的安全，對在上線后影響網絡信息安全的，信息管理部門有權停止系統的運行。

2.2 信息安全專項檢查與治理

信息管理部門信息安全管理專職每年年初制定公司全年信息安全專項檢查工作計劃。檢查內容包括公司本部及各基層單位的終端設備、網絡設備、應用系統、機房安全等。 信息安全專職按照計劃組織公司信息安全督查員開展信息安全專項檢查工作，對在檢查中發現的問題，檢查后 5 個工作日內錄入信息安全隱患庫并反饋給各相關單位，隱患分為重大隱患和一般隱患，對于重大隱患，信息安全專職負責在錄入隱患庫 10 個工作日內組織制定重大隱患治理方案。 各單位必須在收到反饋 5 個工作日內對發現的問題制定治理方案， 并限期整技信息部信息安全專職。信息管理部門安全專職對隱患庫中所有隱患的治理情況進行跟蹤，并組織復查，對未能按期完成整改的單位，信息安全專職 10 個工作日內匯報信息管理部門負責人， 信息管理部門有權向人資部建議對其進行績效考核。

2.3 信息安全應急預案管理

信息管理部門信息安全管理專職每年 年初制定公司全年信息安全應急預案編制、演練及修訂計劃，并下發給各單位。各單位信息安全專職按照計劃組織本單位開展相關預案的制定，各種預案制定后 5 個工作日內交本部門主要負責人審批，審批通過后 5 個工作日內報信息管理部門信息安全專職。各單位信息安全專職負責組織對系統相關人員進行應急預案培訓，并按年度計劃開展預案演練。 根據演練結果，10 個工作日內組織對預案進行修訂。各單位信息安全預案應每年至少進行一次審查修訂， 對更新后的內容， 需在 10 個工作日內經本部門領導審批，并在審批通過后 5 個工作日內報信息管理部門備案。

2.4 安全事件統計、調查及組織整改

信息管理部門信息安全專職負責每月初對公司本部及各基層單位上個月信息安全事件進行統計。 各系統負責人、各單位信息安全管理專職負責統計本系統、單位的信息安全事件，并在每月 30 日以書面形式報告信息管理部門信息安全專職， 對于逾期未報的按無事件處理。 出現信息安全事件后 5 個工作日內，信息管理部門信息安全專職負責組織對事件的調查，調查過程嚴格按照《國家電網公司信息系統事故調查及統計規定(試行)》執行，并組織開展信息系統事故原因分析，堅持“四不放過”原則，調查后 5 個工作日內組織編寫事件調查報告。調查、分析完成后 10 個工作日內組織落實各項整改措施。信息安全事件調查嚴格執行《國家電網公司網絡與信息系統安全運行情況通報制度》制度。

3評估與改進

篇（3）

[Abstract] Internet of Vehicles， which is the practical application of Internet of Things in intelligent transportation， has been the focus at home and abroad. Both concept and functional framework of Internet of Vehicles were introduced， as well as the potential security risk of Internet of Vehicles was discussed with specific cases. Furthermore， security defense policies in different countries were presented and security defense system of Internet of Vehicles was put forward.

[Key words]Internet of Vehicles security defense system information security intelligent transportation

1 車聯網概述

1.1 車聯網定義

車聯網是物聯網在智能交通中的行業具體應用，也是物聯網在經濟建設方面的著陸點。車聯網是借助在車輛上的傳感設備、車載設備和通信模塊，通過移動通訊技術、汽車導航系統、智能終端設備與信息網絡平臺，實現車與路、車與車、車與人、以及車與應用平臺的全面網絡連接，并且通過業務平臺對信息進行分析、處理和挖掘，實現更加豐富、舒適、安全、高效的車輛運行和綜合信息服務。

1.2 車聯網功能架構

根據車聯網的概念可知，車聯網由感知層、網絡層和應用層組成，如圖1所示。

感知層負責采集與獲取車輛的智能信息，感知行車狀態與環境等。感知層的設備包括車載終端設備和路邊設施。其中，車載終端設備包括車身傳感器和安裝在車輛上的電子識別設備等，負責與其他車載終端設備、用戶設備、路邊設備以及應用層系統進行通信；路邊設備包括路側單元、讀卡器、交通設施等，負責采集和分析交通信息，向車載終端設備提供交通信息、商務信息、娛樂信息等。

網絡層負責車與路、車與車、車與人、車與應用平臺的互聯互通，包括公共電信網、互聯網、短距離無線通信、行業專網等，實現數據的有效傳送。

應用層負責車輛信息的匯聚、計算、監控、管理等，主要提供交通信息服務、車輛管理、緊急救援、娛樂信息服務等提高交通效率、行車安全及用戶便利類應用。

隨著車聯網技術的不斷發展，車聯網應用在逐漸豐富，用戶規模也在迅速增大。車聯網應用在給我們帶來極大便利的同時，也帶來很多安全方面的隱患。

2 車聯網安全風險分析

2.1 感知層安全風險

感知層的安全主要是實現車輛電子標識、視頻信息、路網環境和車輛等各種資源的安全保護。由于車聯網前端各類信源基本上通過無線通信傳輸信息，使得感知層的安全風險具有信源本身的訪問缺陷，無線鏈路比較脆弱，網絡拓撲動態變化，通信方式多種多樣，節點計算能力、存儲能力和能源有限，現場干擾大、環境差，機器無法感知安全隱患，信息量較小等特點。因此，感知層無法使用傳統的安全機制，必須采用輕量級的解決方案，安全需求則主要注重感知信息的穩定可靠性、真實性以及與網絡層信息交互的安全性。

2.2 網絡層安全風險

網絡層安全包括網絡層設備的安全保護以及設備間數據傳輸的安全保護：

（1）設備丟失或損壞造成的數據丟失或信息泄漏；

（2）電磁輻射造成的信息被竊取或被偷閱；

（3）拒絕服務攻擊、欺騙攻擊可能造成服務器服務中斷，影響正常工作；

（4）利用網絡抓包等技術，獲得系統賬號和口令等關鍵信息，進而以合法身份進行非法登錄，竊取重要信息；

（5）病毒木馬等可能使整個網絡處于癱瘓狀態。

2.3 應用層安全風險

應用層的安全包括服務環境安全、服務接入安全和服務平臺安全，分別實現車聯網服務支撐基礎環境安全保護，行業用戶、公網用戶接入安全保護以及車聯網業務平臺安全保護。

一方面，操作系統的代碼龐大，存在一些不同程度上的安全漏洞；操作系統自身的脆弱性將直接影響業務應用系統的安全。

另一方面，由于車聯網應用系統復雜多樣，某一種特定的安全技術不能完全解決應用系統的所有安全問題。一些通用的應用程序如Web Server程序、FTP服務程序、Email服務程序、瀏覽器和Office辦公軟件等自身的安全漏洞和由于配置不當造成的安全漏洞會導致整個網絡的安全性下降。

3 近年車聯網安全事件案例

2010年：美國德克薩斯州的一名汽車銷售店的雇員因不滿被解雇采用報復手段。他登入公司汽車管理賬戶，惡意操縱之前銷售出去的100多輛汽車，使得這些車輛的某些功能失效，而且半夜喇叭狂叫等。

2013年夏季的DEFCON黑客大會上，美國研究人員對福特公司和豐田公司的汽車進行了破解演示，他們用電腦控制汽車方向盤、剎車等，并在2014年4月和8月分別在SyScan和Blackhat安全會議上公布了他們新的研究成果。

2014年7月：VisualThreat團隊演示了第一款對汽車進行攻擊的手機安卓應用。假設此類移動應用通過傳統手機病毒傳播方式使汽車病毒被下載到手機上，那么潛在攻擊者則不需要對汽車技術有多深的理解，就可以對汽車進行攻擊，這將使得攻擊技術門檻變得很低。

2015年1月：寶馬公司被爆出其車載系統Connected-

Drive存安全漏洞，黑客可以利用這一漏洞遠程攻擊安裝這種車載系統的200萬輛汽車。

2015年2月9日：美國DARPA研究中心發現美國通用安吉星OnStart系統存在漏洞，導致黑客可以利用它來遠程操控汽車。美國通用安吉星OnStart系統是最有名最老牌的汽車智能服務系統之一。

4 各國車聯網安全防護政策

（1）美國

為了防止車聯網系統受到黑客攻擊侵害，影響國家安全，在智能交通建設初期就依據1996年7月15日克林頓總統的關于關鍵基礎設施保護的130號指令，將智能交通系統（ITS）列入包括電力系統、銀行和金融系統在內的，通信系統和交通系統的關鍵基礎設施之一，要求其具備相應的安全保護能力。

此后針對ITS系統，美國于1999年了ITS的公平信息和隱私原則（Fair Information and Privacy Principles），對ITS產業保護個人隱私重要性提供了概要性原則。美國交通部在2011年11月的一項報告中，要求建立相應的法律、法規，例如出臺政策要求系統中不存儲可辨識個人身份的信息、不存儲和記錄汽車的行車位置、只傳遞應用所需的基礎安全消息等。

2014年10月：美國國家標準與技術研究院制定《車聯網網絡攻擊防護安全框架》。

（2）歐盟

歐盟要求車聯網應用實施相應的安全措施和數據保護措施，并頒布了相關法規，主要包括：1）歐盟95/46/EC數據保護指令和各成員國的實施細則以及歐盟2002/58/EC的數據保護規定：要求必須且只有經過用戶同意才能夠對數據進行處理，電子通信系統需要對數據進行保護并對網絡進行安全防護。2）歐盟ITS實施計劃（ITS Action Plan）和2010/40/EU指令明確了ITS應用系統必須使用最小化的數據，限制數據的使用，并對用戶數據進行匿名化和集成化處理，以保證車聯網的安全。

（3）澳大利亞

澳大利亞政府于2011年成立了交通與設施常務委員會以負責智能交通的推廣與實施，其中安全防護和隱私保護一直是智能交通實施中的核心問題。部分機構將位置信息等敏感數據挪為他用，導致了汽車使用者隱私信息的泄露。澳大利亞政府將在智能交通項目設計階段和安全測試階段考慮數據保護和防止濫用問題。

5 車聯網安全防護體系

為了保證車聯網系統能夠長期、安全、穩定、可靠、高效地運行，系統需要依據不同的保護對象和安全需求建立分層的安全防護體系。根據以上風險分析，整個車聯網的安全防護需要在我國相關法律、法規及政策的支持下，先分別設計各層的安全防護措施，然后再建立統一的安全管理平臺，提升網絡安全水平、可控制性和可管理性，使各種安全產品相互支撐、協同工作，應用效能得到充分的發揮。車聯網的安全防護體系結構如圖2所示：

車聯網感知層的信息量種類繁多，通信方式也是多渠道的，所以要確保車聯網海量感知信息的可靠獲取必須要有安全保障措施。基本的做法是建立可信支撐平臺，對各類信息進行有效的分類處理，同一類的信息可實行統一安全通行協議，通過加密和簽名等技術以保障安全，不同信息之間按照設備終端編號進行設備認證，同時對車輛的標識信息進行唯一性保障，防止克隆和重復使用。

車聯網網絡層設備如基站等網絡設備，需要對設備的物理端口、服務端口、硬件運行狀態和系統性能等進行實時監控，出現問題及時上報和處理，保障系統的穩定性和可靠性。為了實現車聯網前端采集的車輛電子信息的安全傳輸，保障采集數據的完整性和一致性，需要以車聯網數據中心為中心，建立IPSec隧道加密技術體系，對車聯網采集的數據進行加密傳輸，防止車聯網數據被非法篡改和截獲。對以無線方式傳遞信息的情況，應使用無線加密隧道上傳無線基礎信息數據。

車聯網應用層通過部署防火墻和入侵檢測系統可以有效防止和檢測各種網絡攻擊，且需要在運營數據中心業務應用區和存儲備份區交換機上部署安全審計系統，對所有訪問內部業務的用戶訪問行為進行監控和審計；另外，需要在運營數據中心業務應用區和存儲備份區交換機上部署一套漏洞掃描系統，定期檢測服務器的操作系統、數據庫系統配置，識別安全隱患，評測安全風險，提供改進措施，最大可能地消除安全隱患；為了防止主機系統遭受來自外部或內部病毒、惡意代碼、木馬等攻擊，建議在運營數據中心網絡部署防病毒系統，同時在管理終端盒服務器上安裝防病毒客戶程序；另外，在運營數據中心網絡管理區部署統一安全管理平臺也十分必要，這樣可以在一個統一的界面中對網絡中產生的大量日志信息和報警信息進行統一匯總、分析和審計，監視網絡中所有安全設備的運行狀態，只有這樣，才能實現總體調控、集中監控、統一管理、智能審計和多種安全功能模塊之間的互動，從而形成智能化、網絡化、節約型的網絡安全管理局面。

6 結束語

當前，車聯網中的信息安全問題是人們廣泛關注的焦點，也是整個車聯網技術中的難點。車聯網技術中的安全性和可靠性將決定車聯網的推廣普及程度，是車聯網走向大規模應用的前提和基礎。本文討論分析了車聯網的安全風險，提出了安全防護體系，并給出了各國的車聯網安全防護政策供借鑒參考。

參考文獻：

[1] 馮濤. 車聯網技術中的信息安全研究[J]. 信息安全與技術， 2011（8）： 28-30.

[2] 黃世偉. 車聯網信息安全SOC設計與應用開發[D]. 廈門： 廈門大學， 2013.

[3] 任飛，吳開均，曾兵. 基于多級安全的車聯網平臺[J]. 信息安全與通信保密， 2014（2）： 73-77.

[4] 何蔚. 面向物聯網時代的車聯網研究與實踐[M]. 北京： 科技出版社， 2013： 140-150.

[5] 常琳，鐘匯才，陳大鵬. 車聯網中的關鍵技術[J]. 中國公共安全， 2012（6）： 108-111.

[6] 翟健宏，張h，劉亞維. 網絡安全管理技術的研究與實現[J]. 信息安全與通信保密， 2008（2）： 40-43.

[7] 王建強，吳辰文，李曉軍. 車聯網架構與關鍵技術研究[J]. 微計算機信息， 2011（4）： 156-158.

篇（4）

1.冬季樁基施工安全防護存在的問題分析

1.1缺乏安全管理意識

施工單位作為建筑市場盈利的一方，一般都是站在獲取應得利益的角度上看待問題，這一點無可厚非。然而，利益的獲取必須有個底線，那就是必須站在施工安全的角度上，冬季樁基施工安全防護更應當。在這一方面，很多施工單位并沒有真正將質量管理的意識銘記在心。施工單位之所以缺乏質量管理意識，原因如下：首先是材料成本問題，施工單位為了降低施工成本，施工一方在材料的選擇上通常會選擇價格比較便宜的材料，因此難免有劣質的建筑材料魚目混珠，進入樁基施工工程施工的現場，導致工程質量出現問題。其次是施工周期問題，由于施工周期的縮短，往往可以降低大部分的施工成本。眾多周知，施工周期體現在施工設計要求上，施工設計是經過商榷、策劃、考查、決策才確定下來的，一旦周期縮短，往往會遺漏很多施工細節，雖然進度上去了，質量卻大幅度下降。在監督部門的監督下，施工單位對質量問題的工程進行返工，或局部拆除，質量方面又會大打折扣。

1.2施工操作問題

首先是施工前的勘察不到位，施工是根據工程的實際情況和具體條件進行的。在施工之前，建設單位務必對項目的現場進行勘察，找出不利于工程進行的因素，然后反饋給設計單位，從設計的細節上將這些不利的因素剔除。在這一點上，冬季樁基施工的時候，施工單位不嚴格按照強制性的要求執行，設計單位的專業配合也與之錯位，留下了不少質量隱患。在成本最低化和利益最大化的驅動下，施工單位又鮮有愿意花費足夠的人力、財力和物力資源去彌補質量空缺者，導致工程質量無法得到絕對保障。其次是施工的監督不規范，工程的監督可以說是冬季樁基工程施工質量管理的最后一道屏障，成敗都掌握在監督單位的手中，一旦監督單位的監督落實不到位，存在施工問題的工程將成為漏網之魚，留下工程后患；監督單位為了兼顧監督的費用，通常降低了監督的頻率；監督制度問題體現在制度不完善方面，制度是監督單位按章行事的約束條例，制度不健全，監督責任勢必落實不到位；監督人員的綜合素質良莠不齊，某些監督人員根本不適應工作的需求，不僅對監督工作流程不熟悉，而且還存在沒有獲得國家認可的監督資格證書的現象；某些監督人員的責任心不強，疏于監督，對關鍵的部位遺漏驗收，導致整個監督工作形同虛設。最后是施工單位質量管理體系不健全，施工單位是否按章施工，是站在國家相關法律法規的高度上進行操作的。部分施工單位法律意識薄弱，違規操作，沒有嚴格按照設計圖紙施工，施工順序混亂，施工技術落后，甚至出現使用劣質材料和偷工減料的現象后，也沒有具體的部分予以檢查和處罰，由此造成的工程質量事故不斷地在發生。

2.冬季樁基施工安全防護的措施

2.1施工前準備工作

首先是在入冬之前組織專員編寫冬季樁基施工方案，編寫的時候以工程的經濟合理化為核心，一方面要保證樁基工程所需材料和熱源等來源的可靠性，確保工程的質量，一方面是盡量減少能源損耗和費用增加，能保證質量的基礎上盡量縮短工期。其次是相關工作人員在施工之前，要進行專門的技術業務培訓，譬如測溫保溫、鍋爐管理、火爐管理、外加劑添加等方面知識的學習，并明確每個人的職責，經過考試合格后，方可持證上崗。第三是在施工之前與當地的氣象部門保持聯系，對施工期每天的天氣進行提前預報，如果遇到突變氣候，應該及時通知施工負責人，以便提前采取必要保護措施，防止惡劣天氣突然侵襲。第四是施工方案編制之后，報監理部門審批，然后進行交底學習。最后是在施工之前，對工程項目的施工圖紙進行規劃設計，并進行反復審核，查看圖紙是否符合冬季樁基施工的要求。

2.2鋼筋工程施工方法

鋼筋工程施工分為鋼筋冷拉和鋼筋負溫焊接兩個過程，其施工方法分別為：（1）在適宜溫度零下15攝氏度的時候，可實現鋼筋的負溫冷拉，不過有安全措施作為保障時，可在零下20攝氏度進行冷拉。在冷拉的過程中，溫度的下降，伸長率也隨著減少，這樣一來，將會出現伸長率由于控制應力不變而不足，鋼筋強度也就達不到設計標準，因此較于常溫在零下溫度冷拉控制要有所提高，最好是通過試驗將冷拉控制應力控制在30Mpa左右。（2）持有焊工上崗證的人員進行鋼筋負溫焊接，一般是在室內進行閃光焊接、電弧焊接或者電渣壓力焊接，如果非得在室外進行焊接，必須在高于零下20攝氏度的溫度下進行，并且要采取措施進行防雪擋風，以減少焊接溫度的下降，接頭焊接后要避免接觸冰雪和雨水等低溫體。以下是三種常見的焊接方法：首先是閃光對焊，對焊模式根據鋼筋端面的平整度，平整時采用預熱閃光對焊，否則采用閃光-預熱-閃光焊工藝。其次是電弧焊接，焊接的注意要點是避免焊接接頭出現偏心受力情況，同時要注意焊接過熱和燒傷等問題出現，以幫條和搭接電弧焊的方法防止接頭熱輻射區問題驟增，筆者建議進行分層控溫，幫條焊時用四點定位焊固定幫條和主筋，搭接焊時用兩點固定。再次是電渣壓力焊接，這種焊接方法要根據焊接時的周邊溫度確定焊接電流大小，并以防滑墊置于鋼索和鋼筋接觸處。

2.3工程施工方法

工程施工一般按照“加熱-投料-滲入外加劑-運輸-關注”的步驟進行，具體如下：（1）加熱，優先考慮的方法是加熱水，當外界溫度降低，可同時加熱拌合水、砂子和石子等骨料，這樣拌合物就能滿足出機溫度的要求，具體的加熱溫度根據熱工計算確定，但要在規定要求之內。（2）的投料，投料的順序與加熱條件一致，攪拌投入的骨料和加熱的水至40攝氏度左右，再投入適量水泥，并按照規定時間攪拌，在攪拌過程中必須嚴格控制的水灰比和坍落度。（3）滲入外加劑，目的是為了防凍、減水、引氣和阻銹等，一方面是提高的耐久性，另一方面是為了防止早期受凍。（4）的運輸，出機后的拌合物，要及時運輸到澆筑的地點，運輸的時候要利用各種保溫措施防止熱量的流失，保證的表面不會凍結或者離析等。（5）的灌注，通常采用的是導管法，灌注之前，檢查孔口的混凝土的坍落度是否滿足水下灌注的要求，只有和易性較好時才能灌注，灌注的過程中，要做好水下混凝土的灌注記錄，定時進行標養和抗壓強度的測定。

3.結束語

冬季樁基的施工，存在的質量安全隱患制約著安全防護工作的開展。為了有效消除潛在的安全隱患問題，防止施工問題引起的質量安全事故發生，我們要從各個方面對施工現場進行安全檢查和整改，同時各施工人員要提高冬季樁基施工安全的責任意識，按照符合規定要求和現場實際情況進行安全施工，對樁基施工的安全問題進行有效控制。

參考文獻

[1]梁左生.橋梁樁基冬季混凝土施工控制[J].科技情報開發與經濟，2004

[2]李相平，張利華.論冬季混凝土樁基施工措施[J].科技創新導報，2011

[3]劉衛星，歐立新，周維英，田輝.冬期施工鉆孔灌注樁混凝土溫度測試研究[D].城市軌道交通研究，2010

篇（5）

1.緒論

隨著計算機網絡信息技術的發展，計算機網絡逐漸在人們的生活和工作中占據重要位置，它不僅改變了人們傳統的生活方式，而且給人們帶來許多物質和文化生活享受。在互聯網技術日益迅猛發展的今天，跟隨計算機網絡技術進步和發展的腳步，網絡安全也成為了人們不容忽視的重要內容，網絡安全存在隱患，隨時都有可能轉換成制約國民經濟的穩健發展的重要因素，將給國家和人民的利益造成損害，因此，必須加強計算機網絡安全設施建設，提高網絡安全技術等防護措施，消除安全隱患。確保計算機網絡信息的安全，是維護計算機網絡安全的關鍵內容。本文就計算機網絡安全的主要因素以及相關的防護問題進行了深入探討，以求加強計算機的網絡安全建設。

2.計算機網絡安全的含義

計算機網絡安全隨著使用者的變化而變化，使用者不同，對網絡安全的認識和要求也就不同。普通使用者可能僅僅希望個人隱私或機密信息在網絡上傳輸時受到保護，避免被竊聽、篡改和偽造；而網絡提供商除了關心這些網絡信息安全外，還要考慮如何應付突發的自然災害、軍事打擊等對網絡硬件的破壞，以及在網絡出現異常時如何恢復網絡通信，保持網絡通信的連續性。本質上，網絡安全包括組成網絡系統的硬件、軟件及其在網絡上傳輸信息的安全性，使其不致因偶然的或者惡意的攻擊遭到破壞，網絡安全既有技術方面的問題，也有管理方面的問題，兩方面相輔相承，缺一不可。人為的網絡入侵和攻擊行為使得網絡安全面臨新的挑戰。

3.計算機網絡安全現狀

計算機網絡攻擊主要有利用網絡攻擊中常見的技術術語、社會術語等來對攻擊進行描述；利用多屬性法對攻擊進行描述；對特定類型應用、特定系統而發起的網絡攻擊；利用單一屬性描述的和僅從攻擊某個特定的屬性的網絡攻擊。

信息安全的基本威脅有信息的泄漏；網絡系統拒絕服務；某一資源被某個未授權的人非法使用；數據通過未授權的創建、修改或破壞而受到損害。計算機網絡存在的以資源共享為基礎的安全隱患為網絡攻擊的病毒傳播帶來了極大的便利。共享式網絡設備的系統內部網都是采用的以廣播為技術基礎的以太網，網絡黑客只要接入以太網上的任一節點很容易從網上得到的許多免費的黑客工具，通過共享網絡，當用戶與主機進行數據交換時，很有可能被同一臺集線器上的其他用戶偵聽到。網絡空間里主要可實現的威脅有假冒、旁路控制、授權侵犯、特洛伊木馬、陷門；潛在危險有竊聽、業務流分析、人員疏忽等。

4.進行計算機網絡安全防護的措施研究

4.1加強技術創新，維護計算機網絡安全

在計算機網絡技術方面，網絡安全技術主要包括實時掃描技術、實時監測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。歸納起來，提高技術層面，主要包括：加強計算機系統的管理和提高物理安全。

4.2加強計算機系統的安全管理力度

對計算機網絡的安全管理，首先必須加強計算機用戶的安全教育，建立相應的安全管理機制，逐漸完善和加強計算機的管理功能，嚴格落實計算機網絡的執法力度。另外，必須加強計算機安全管理，加強用戶的法律、法規和道德觀念，本質上提高計算機用戶的安全意識，同一些利用計算機犯罪、黑客攻擊和計算機病毒的干擾因素相抗衡，所以，加強計算機安全管理是非常重要的手段之一。

4.3強化物理安全環境條件建設

要想保證計算機網絡系統的安全性和可靠性，首先，必須保證系統實體有安全的物理環境條件。這個安全的環境是指機房及其設施，這些設施都有具體的要求和嚴格的標準。針對計算機的安全防護，采取物理訪問控制和設置安全防護圈，來防止未授權的個人或團體破壞、篡改或盜竊網絡設施，從而避免重要數據的流失。

4.4健全漏洞掃描技術設施建設

漏洞掃描采取自動檢測遠端或本地主機安全的技術，它查詢主要服務的端口，并記錄目標主機的響應，收集一些特定項目相關的有用信息。這項技術的具體實現就是安全掃描程序。由于掃描程序可以在很短的時間內查出現存的安全脆弱點，就可以給掃描程序開發者快速提供切實可行的攻擊方法，并把它們集成到整個掃描中，掃描后以統計的格式輸出，便于參考和分析。

5.結束語

綜上，計算機網絡安全是綜合性和復雜性的安全問題，面對網絡安全行業的飛速發展，整個社會信息化進程的速度越來越快，各種新技術將會不斷出現和應用。計算機網絡安全孕育著無限的機遇和挑戰，作為一個熱門的研究領域，具有重要戰略意義，本文結合實踐就計算機的網絡安全的相關防護問題進行了策略探討，以期更好的做好計算機安全防護工作。

參考文獻：

[1]鄭恩洋.計算機網絡安全防護問題與策略探討[J]. 計算機光盤軟件與應用，2012年第15期

[2]孫嘉葦.對計算機網絡安全防護技術的探討[J]. 計算機光盤軟件與應用，2012年2月

[3]杜林、李世運.計算機網絡安全及防護策略[J].電腦知識與技術，2009年7月

[4]劉利軍.計算機網絡安全防護問題與策略分析[J].華章，2011年第34期

[5]趙真.淺析計算機網絡的安全問題及防護策略[J].上海工程技術學院教育研究，2010年3月

篇（6）

0.前言

當前，計算機網絡的出現，成了人們生產生活中不可缺少的一部分。相對于以往，計算機網絡改變了人們的生活方式，無論是工作中還是生活中，都有著不可替代的作用，在信息的獲取上有了很大的進步。同時，計算機網絡信息技術的發展，也極大程度的促進了社會的進步。然而，互聯網的安全性也在隨著互聯網的發展出現了各種各樣的漏洞，很多問題也同時出現，網絡安全受到了嚴重的威脅。不僅影響著人們的正常生活，同時也對社會造成了一定程度的破壞，互聯網的環境嚴重的惡劣，影響著社會的正常和諧的發展。所以，加強互聯網的安全設施建設是當務之急，要從根本入手，把安全隱患降到最低。做好計算機網絡的安全防護工作，首先要確定相關的法律法規，禁止不良行為的出現，同時，加大對人為影響計算機網絡安全的打擊力度，把計算機網絡安全防護納入相關的政策中，讓人們了解互聯網安全的重要性。通過實踐，筆者列舉了一些影響網絡安全相關的因素，對這些可能出現的問題加以列舉，提出相應的防范措施，希望能夠得到重視。

1.計算機網絡安全防護中出現的相關問題

計算機網絡安全方面出現的問題有很多，其中很多因素嚴重影響著計算機網絡的安全，并且使計算機網絡技術的發展受到了很大程度的阻礙。互聯網對于外界是開放的，其中自身有一定的脆弱性，所以，在某種程度上就對網絡安全構成了一定的威脅，同樣也對互聯網安全的防護造成了一定的困難。就這些出現的問題，以下列舉了相關內容并做了詳細的介紹。

1.1脆弱性因素

互聯網是一個公眾平臺，因此，它的特點決定了它的脆弱性，人們在網絡上的活動是自由的，無限制的。因此，容易造成網絡面臨各種各樣的攻擊，這樣的攻擊一方面能夠造成網絡的堵塞，另一方面能夠將被攻擊的計算機造成癱瘓，嚴重時，使計算機的數據和硬件造成損毀，如果不加以約束，將會嚴重影響人們的財產安全和隱私安全。并且，因為計算機網絡的開放性，很多軟件硬件都會出現一些漏洞，如果沒有合理的防范措施，很容易成為被攻擊的目標，這也是計算機網絡的脆弱性的體現。我們在使用計算機網絡來獲取資源的同時，要防范這些攻擊的出現，必須要對網絡安全進行足夠的重視，并加以防范，這樣才能避免出現的損失。

1.2操作系統自身安全問題

隨著計算機技術的發展，計算機系統也在不斷的改變調整，操作系統的作用對于計算機用戶來說是十分重要的，也幫助了用戶更好的操作計算機。然而，操作系統也不是萬能的，也存在著各種各樣的問題，操作系統的每次更新，都會相應的補充一部分漏洞，然而系統的漏洞也隨著系統的不斷更新而不斷出現，嚴重影響著計算機網絡的安全。因此，防范計算機網絡安全的同時，對于計算機系統的安全也要有一定的認識，并且提前加以防范。

1.3軟件漏洞因素

計算機軟件是用戶常用的計算機功能之一，計算機軟件和計算機系統一樣，雖然在長期的發展過程中有所更新和調整，但是漏洞也隨之而來。一旦在互聯網的空間里使用，就很容易被攻擊，漏洞成了安全的隱患。如果不加以重視，也會造成不可估量的損失。

1.4安全配置不當

計算機的安全配置一旦出現錯誤，很容易出現較多的漏洞，比如，防火墻軟件的配置如果是錯誤的，那么它根本起不到防護計算機網絡安全的作用。當啟動網絡應用程序時，就相應的打開了一系列的安全缺口，導致與之相對應的軟件也被打開，一旦用戶沒有對該程序進行正確的配置，就會產生許多的安全隱患，對計算機的網絡安全防護造成了負面影響。

1.5病毒的侵入

病毒是計算機網絡安全的頭號敵人，也是造成計算機網絡出現故障的致命因素，如果計算機操作人員在進行程序安裝的時候，刻意的插入一些有損計算機功能和正常運行的指令或代碼，不但影響了計算機的軟件、硬件設施，而且這種病毒自身的復制性和隱蔽性等特點，都嚴重制約了計算機網絡的正常運行。近年來比較典型的熊貓燒香病毒就是對網絡安全造成重大隱患的重大病毒，引起了社會各界的高度關注。

1.6黑客的偷襲

電腦黑客是對計算機數據安全造成威脅的另一個方面，它利用計算機系統中出現的安全漏洞非法進入計算機系統，并展開直接攻擊，嚴重危害了計算機網絡的安全性，它的危害性比一般的電腦病毒更為嚴重，因此，黑客的偷襲，嚴重影響了計算機網絡安全。近年來，黑客偷襲已經從對機構威脅逐漸演變對個人用戶的偷襲，影響到社會生活的方方面面，對社會的危害極大。

2.進行計算機網絡安全防護的措施研究

2.1提高技術，維護計算機網絡安全

在計算機網絡技術方面，網絡安全技術主要包括實時掃描技術、實時監測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。歸納起來，提高技術層面，主要包括：加強計算機系統的管理和提高物理安全。

2.1.1加強計算機系統的安全管理

對計算機網絡的安全管理，首先必須加強計算機用戶的安全教育，建立相應的安全管理機制，逐漸完善和加強計算機的管理功能，嚴格落實計算機網絡的執法力度。另外，必須加強計算機安全管理，加強用戶的法律、法規和道德觀念，本質上提高計算機用戶的安全意識，同一些利用計算機犯罪、黑客攻擊和計算機病毒的干擾因素相抗衡，所以，加強計算機安全管理是非常重要的手段之一。

2.1.2物理安全

要想保證計算機網絡系統的安全性和可靠性，首先，必須保證系統實體有安全的物理環境條件。這個安全的環境是指機房及其設施，這些設施都有具體的要求和嚴格的標準。針對計算機的安全防護，采取物理訪問控制和設置安全防護圈，來防止未授權的個人或團體破壞、篡改或盜竊網絡設施，從而避免重要數據的流失。

2.2完善漏洞掃描技術設施

漏洞掃描采取自動檢測遠端或本地主機安全的技術，它查詢主要服務的端口，并記錄目標主機的響應，收集一些特定項目相關的有用信息。這項技術的具體實現就是安全掃描程序。由于掃描程序可以在很短的時間內查出現存的安全脆弱點，就可以給掃描程序開發者快速提供切實可行的攻擊方法，并把它們集成到整個掃描中，掃描后以統計的格式輸出，便于參考和分析。

3.結束語

綜上所述，計算機網絡安全是綜合性和復雜性的安全問題，但面對網絡安全行業的飛速發展，整個社會信息化進程的速度越來越快，各種新技術將會不斷出現和應用。計算機網絡安全孕育著無限的機遇和挑戰，作為一個熱門的研究領域，擁有重要的戰略意義，本文主要結合實踐就計算機的網絡安全的相關防護問題進行了策略探討，以期可以更好的做好計算機安全防護工作。同時我們也相信未來計算機網絡安全防護措施（下轉第424頁）（上接第392頁）將會取得更加長遠的發展。

【參考文獻】

[1]劉利軍.計算機網絡安全防護問題與策略分析[J].華章，2011，（34）：83-84.

[2]趙真.淺析計算機網絡的安全問題及防護策略[J].上海工程技術學院教育研究，2010，（03）：65-66.

[3]趙海青.計算機網絡應用安全性問題的防護策略[J].青海教育，2012，（04）：45-46.

篇（7）

“云計算”（cloud computing）是一個新興的商業計算模型。利用高速互聯網的傳輸能力，將數據的處理過程從個人計算機或服務器移到互聯網上的計算機集群中。這些計算機都是很普通的工業標準服務器，由一個大型的數據處理中心管理著，數據中心按客戶的需要分配計算資源，達到與超級計算機同樣的效果。但“云計算”是把雙刃劍，一方面給企業帶來巨大便利的同時，另一方面，轉至云環境意味著要依靠第三方來提供服務且服務可能來自不同的地區，需要集中大量用戶流參與，就不能避免的出現了安全及隱私的問題。有用戶參與就不可避免一些用戶的資料、數據、隱私會被云技術所收集。雖然很多廠商都承諾盡量避免收集到用戶隱私，即使收集到也不會泄露或使用。但面對大量用戶的研發、生產、經營和管理數據以及隱私，這個極大“金礦”，軟、硬件技術缺陷或一些人為因素，導致企業機密泄露事件也確實時有發生。

一、計算面臨的安全威脅

1、云計算的濫用、惡用、在用戶PC上的病毒軟件發起的惡意攻擊

2、不安全的接口

3、共享技術產生的問題

4、惡意的內部員工

5、賬號和服務劫持

6、數據泄漏

7、拒絕服務（DoS）的缺陷

8、未知的風險場景

二、云計算安全威脅的防范對策分析

1、企業要建立可信賴的安全平臺。結合防火墻、病毒防治、入侵檢測、權限控制、郵件安全控制，對所有傳輸的數據進行加密，保證系統數據存儲、傳輸的安全性。

2、提高企業內每個操作系統的可靠性，關注版權信息、定期升級軟件補丁，定時掃描漏洞，定期風險評估，提升先進加密算法保證接口安全性。

3、對于共享技術的安全問題，企業要采取訪問控制策略有效解決非法登錄、虛擬機流量監控等。可以考慮給予企業內部員工USB Key的方式，唯一的身份識別。

4、需要加強對內部員工的技術知識和應急安全事件處理能力的培訓，強調遵守安全管理規范，加強安全管理意。社會方面也需要結合企業外部的法律支持，使泄露企業商機的行為能受到懲處。

5、使用ssl，用戶和網站之間數據均經過加密，劫持設備無法截取。在劫持設備以內放置一臺分流服務器，分流服務器使用VPN或者別的加密鏈路鏈接至主服務器進行數據交換。這樣用戶使用非加密鏈接鏈接至分流服務器，劫持設備無法進行劫持。

6、企業要認真調研，選擇可靠的供應商，簽定保密責任追溯協議，采用以保護電子文件內容為核心的信息安全解決方案。以“文件內容”為核心、3A機制為流程、動態權限為工具、管控文檔生命周期全過程、完善的客戶端防泄密技術，將數據外泄危險降至最低。加強數據可控以及數據隔離。確保企業機密信息在共享時不被有意、無意泄漏

7、自從互聯網絡誕生以來，DoS攻擊就伴隨著互聯網絡的發展而一直存在，也不斷發展和升級。現在越來越多的黑客使用拒絕服務方式來攻擊企業服務器，由于拒絕服務攻擊是TCP/IP協議的缺陷引起的，因此比較難于防御。企業須引進入侵檢測系統（IDS）彌補防火墻的不足，實行實時的入侵檢測以及采取響應，記錄證據用于跟蹤、恢復、斷開網絡連接等防護手段。在網絡上設立過濾器（filter）或偵測器（sniffer），在信息到達網站服務器之前阻擋信息。

8、企業要與供應商攜手不斷提高技術，經常檢測評估，勤補漏洞及時發現缺陷，及時彌補。對未知的風險場景，做好適合本企業軟、硬件能力的安全預案。

三、云計算環境下的隱私威脅

對企業員工來說，最關心的就是隱私保護問題。現今互聯網上非法知悉、侵擾、傳播或利用他人隱私的行為越來越多。

1、員工的信用和財產的威脅，比如“盜用銀行卡”

2、員工的健康情況、身份情況的威脅，比如“人肉搜索”

3、對郵箱地址的威脅，比如“廣告、垃圾郵件”。

4、對員工網絡活動情況的威脅，比如“IP地址、瀏覽蹤跡、活動內容、個人文檔”

四、云環境下隱私威脅的防范對策分析

如何防范云計算環境下的隱私威脅，是企業云發展的主要挑戰之一。除了綜合以上所述云安全的防范對策，企業要從客戶端、網絡傳輸、服務器端進行技術性的保護，還要從加強、監管、大環境等多個層面入手。

1、結合企業云安全防范對策，加強完善隱私增強技術成熟度。

2、聘請第三方監督機構，加強對供應商的安全性、可靠性進行有效監管和審計。

3、企業要結合國家現有法律，建立、完善專門的隱私權保護的規章制度，形成一套完善的網絡隱私權保護體系。

五、結束語

云計算是繼大型計算機、個人計算機、互聯網之后的第四次IT產業革命，如巨浪奔騰而來，將引發信息產業商業模式顛覆性的改變，隨之而來的威脅也會層出不窮，安全仍是企業云計算最大的問題。作為企業應以謹慎的態度、穩健地操作，讓云計算為企業所用，建立安全的企業云將極大地提高企業的競爭力，為企業的迅速發展起著至關重要的作用。

篇（8）

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 (2012) 10-0142-01

一、前言

計算機的發展給人們的生產和生活帶來了便利。隨著計算機應用的深入，人們把許多重要的信息也開始儲存到計算機中，但如果不采取安全防護措施的話，信息可能被惡意盜取。因此密碼成了很好的防護劑，密碼的設置也成了我們需要研究的問題。尤其是一些用戶在使用密碼時經常出現一些問題，密碼如何做到安全保密成了研究的重點問題。設置密碼可有保證數據的一定安全，但太多的各種密碼也對用戶帶來了困擾，很容易忘記。這時就需要對原有密碼解除、設置新的密碼，所以產生了以下研究的問題。

二、CMOS密碼的設置方法和解除方法

設置方法：通過開機進入界面按DEL鍵可進入CMOS界面,然后在PAWORD選項欄點擊進入，這時提示輸入密碼如重復密碼，這樣輸入完成后開機時就要先按del鍵輸入密碼才能鍵入，這樣CMOS的密碼的設置就成功了。

解除方法：通過打開主機的硬件系統可以解除密碼,本文是通過軟件技術啟動開始菜單欄中的運行項，在DEBUG選項框中點擊進入，出現DOS窗口，然后輸入07010點回車鍵,再鍵入010通過回車鍵入Q再回車，退出程序解除完成。重啟電腦時就可直接進入了。

三、WinZip密碼的設置方法和解除方法

設置方法：從需要壓縮的文件中點右鍵，彈出對話框點擊 “Add to ZIP”按鈕,此時出現“添加到文件”選項單擊打開，出現“密碼”界面，在密碼設置中按照常規操作輸入想要的密碼就可以了。出現“密碼設置”選項框中點擊進入并輸入所需的密碼即可。加密后我們可使用“WinZip”查看壓縮包中的文件但解壓或瀏覽某個文件時,系統就會要求用戶輸入密碼。

接觸的相應方式：假如用戶遺忘了ZIP壓縮包的密碼，那么就不能夠對其繼續擰相應的解壓操作，我們在此時就需要應用一個專門的解碼軟件AZPR(Advanced?ZIP?Password?Recovery)對于密碼進行相應的搜索。在此時，我們只需要從ZIP?Password—encrypted?file”?的相關選項當中選擇徐亞奧解除的ZIP壓縮包，并且在Brute—Force?rang?options”的相關選項當中進入選擇密碼范圍（例如是否包括空格、符號、數字等），之后單擊“Start”按鈕，在此時系統應用窮盡法對于可能產生的密碼組測試，找到密碼之后再將其顯示出來。

四、ARJ密碼的設置方法和解除方法

設置方法：ARJ是一個命令行實用軟件,它的有關操作全部通過命令行來實現,其中“一P”參數就是用來設置壓縮包密碼的,我們只需在其后面輸入相應的密碼,即可達到為壓縮包設置密碼的目的(“一P’,參數與密碼之間沒有空格)。我們要將c盤DOS目錄下的所有文件全部壓縮到一個BACKUP的壓縮包中,并為它設置“PASSWORD”的密碼“ARJA—PPASSWORDBACKUP C：＼DOS”命令即可。

解除方法：當ARJ壓縮包的密碼被遺忘之后,我們同樣可以用一個專業的ARJ壓縮包密碼解除軟件AAPR(Advanced ARJ Password Recovery),然后再利用它找出ARJ壓縮包的密碼。AAPR的界面及操作方法都與AZPR基本一致,這里就不詳細介紹了。

五、Word密碼的設置方法與解除方法

設置方法：通過word工具欄中的文件中，點擊另存為按鈕，接著出現的對話框中點擊選項，然后對打開權限密碼或修改權限密碼進行修改，把自己需要的密碼設置進去，通過這種密碼權限的改變用戶可以對文檔的權限設置，保護文檔的隱私權。

解除方法：有時用戶會對word密碼忘記，這時就需要MSOfPass的軟件來解除。MSofPass軟件是基于word文檔編程的基礎上編制的。具體操作為點擊 “Settings”啟動程序,程序啟動后打開“Brute force settings”對話框,這時要設置MSOfPass的屬性，這主要對Password chanceterset的一些字母大小寫、格式的修改。這樣完成設置后就要返回主界面。密碼需要文件的word文件移動到MSOfPass中，用戶根據自己的需求設置新的密碼，最終找回原有密碼。

此外，excle的密碼設置解除和word大同小異，也是通過上面的步驟進行操作，其中一些細節步驟的提示稍稍變了一下。

六、對“*”顯示的密碼解除的方法

有時我們在輸入密碼時,很多軟件不會顯示明字符,顯示的字符通過一堆“*”方法表達,這種方法可以有效保障密碼的安全。但這樣就給密碼的解除帶來了一定的困難,目前Snadboy軟件可以實現對此密碼的解除。Snaboy軟件是在用 “*”顯示密碼的情況下特意開發的一款解除工具軟件,它的工作原理是查找原有的密碼明碼,在用戶面前顯示。這樣用戶就可以十分簡單的自己操作，將Snadboy軟件“密碼區選擇器”中的“十字架”拖到這些應用“*”密碼上，密碼的明碼就會顯示出來，提供用戶再次使用或者修改。

七、結語

計算機的防護在市場競爭日益激烈的今天十分的重要，密碼的設置問題也變得舉足輕重。通過掌握一些常用的密碼設置與解除方法，做好密碼安全的防護工作，為廣大的計算機用戶的工作和生活提供方便。

參考文獻：

[1]秦艷華,浪花.計算機密碼的設置與破解.成功（教育版）,2011,14

[2]張亮.淺論可信計算機平臺密鑰管理.計算機光盤軟件與應用,2011,16

篇（9）

隨著社會的進步和科學技術的發展，互聯網技術發展愈加成熟，在人們生活的時空內，對計算機網絡的需求越來越高，，在廣泛需求的背后，計算機網絡安全問題也愈加突出，互聯網網絡安全威脅備受人們的關注。計算機網絡安全問題是一個老生常談的問題，自從計算機網絡產生那天起就存在了，雖然近些年互聯網技術發展日趨成熟，安全防范措施不斷更新，但是計算機網絡安全問題依然存在。預防勝于治療，要想規避計算機網絡風險，必須采取一定的策略，構建完善的計算機網絡安全防護體系，這也成為解決計算機網絡問題的必然要求。需要特別注意的就是在構建網絡安全防護體系的過程中，一定要具體問題具體分析，依據網絡寬帶的特點和需求找到平衡網絡安全和網絡性能，按照科學的理念，配置網絡安全策略。另外，提高網絡安全防范意識，強化網絡安全的防護體系建設，不斷提升計算機網絡的安全效能。

一、轉變應用思維，提升網絡安全防護策略的意識

當前計算機網絡的應用領域是非常寬泛的，使用的人群也非常的多，在使用用戶不斷增加的情況下，用戶群體的網絡安全意識也層次不齊，有些人缺乏必要的網絡安全技能和網絡安全防范意識，有的掌握了很高超的網絡使用技術，掌握了黑客和病毒技術，他們一部分人就會巧用這些技術破壞網絡，造成網絡威脅。計算機網絡分層縱深安全防護是一項技術、安全、管理并重的工作，但是在操作的過程中往往只關注技術的使用是否到位，而忽略使用中的安全和管理工作。在使用群體中，一定要技術到位、安全意識到位和管理意識到位，只有這樣才能發揮計算機網絡層次防護體系的建設和作用的發揮。計算機網絡在各領域中的廣泛使用，涉及到教育、醫療、金融、物流、文化、軍事、農業等，要實現網絡安全就必須提升計算機網絡安全的防范措施和預警機制，在這樣的環境下，才能提升計算機網絡分層次縱深安全防護策略體系的作用，確保網絡安全。

二、匹配硬件設施，提高安全設施的配備配置

確保計算機網絡信息的安全，除了掌握必要的安全防范措施之外，還需要借助一定的硬件設置。在構建計算機網絡安全防范體系實際工作中，很多的計算機網絡用戶群體為了減少費用開支，節約成本，或者由于缺乏必要的網絡安全知識等，在使用網絡的時候沒有配備完善的網絡安全設備，也缺乏終端用戶的安全監控和檢測，防護設備也不全面，這些都大大增加了網絡的不安全性和不穩定性。工作實踐證明，要想提升計算機網絡的安全參數和安全性能，免受大規模的或者大面積的網絡攻擊與破壞，需要用戶在網內和網外接口處配置統一的網絡安全控制和監控設備，匹配必要的網絡安全硬件設施，而且還要充分的考慮到安全設備的可擴展性。在計算機網絡使用和防護的過程中，實現網絡防護、預警和監控一體的運營模式，才能阻止和阻攔不健康的、惡性信息，也能在遇到故障后及時檢修和保護，確保計算機網絡的安全。計算機網絡分層安全防護體系的構建不是一蹴而就的，也不是單一存在的，而是各部分之間相輔相成，相互促進和影響。

三、關注重點防護，優化網絡安全訪問的控制

在計算機網絡安全防范措施中，構建計算機網絡分層次縱深安全防護策略體系是非常有效的。安全防范控制是分層次縱深安全防護體系構建的關鍵，也可以說是核心組成部分。一般它包括：用戶和網絡訪問控制、網絡權限控制、屬性安全控制和服務器安全控制等等。用戶和網絡訪問控制，在有效設計訪問步驟的時候，填寫按照用戶身份――用戶口令――識別驗證信息――賬戶缺省限制檢查來完成，一旦有環節出現問題，用戶就不能訪問網絡，確保訪問權限發揮應有的作用。網絡權限控制，這種網絡防護的方法主要是應對網絡非法操作的策略，有效的通過后臺的設置，規定哪些信息可以訪問，那些指令可以操作。屬性安全設置，主要是為使用的用戶群提供文檔文件資料和網絡設備的訪問屬性，并確保訪問屬性的安全性。服務器安全控制，主要是在服務器上下載、使用和更新安全軟件，通過有效的設置安全口令、鎖定服務、設置登錄限制的時間等途徑，防止額外用戶和非法用戶篡改和刪除數據資料信息。另外，還有就是網絡端口安全的控制和防火墻的控制。

當下計算機網絡的廣泛使用使得網絡安全備受關注，在提升計算機網絡安全的途徑上也是逐漸的顯示多元化，但是無論采取何種手段，計算機網絡威脅會依然存在。構建計算機網絡分層次縱深安全防護策略體系是一種較為有效的路徑，希望能促進計算機網絡的健康可持續發展。

參 考 文 獻

篇（10）

1 計算機軟硬件維護與管理

1.1 計算機軟件維護與管理

⑴針對操作系統的維護與管理。定期清理注冊表和系統垃圾，及時下載、安裝系統補丁，能夠有效的提高電腦的安全和性能。⑵數據備份。對系統軟件要做備份。⑶安裝殺毒軟件。殺毒軟件在很大程度上能保證計算機軟件系統的安全。

1.2 計算機硬件維護與管理

⑴計算機的硬件維護主要做到防塵、防高溫、防磁、防潮、防靜電、防震。⑵實施針對計算機軟硬件的維護與管理時應當注意完善維護制度的制定。⑶計算機的使用情況受到了許多因素的影響，應當在使用過程中的各方面有所注意。例如在進行計算機的開關機時應當首先將主機電源打開，然后將顯示器、打印機等外接設備打開。同時避免在惡劣天氣使用，避免遭受雷擊影響其正常使用。

2 影響計算機網絡安全的主要問題

2.1 操作系統問題

目前來說，計算機操作系統在安全方面的問題主要集中在：端口設置、系統賬戶管理、系統服務的開設、系統安全策略設置、系統安全日志設置、系統訪問控制策略等。

2.2 資源共享

當下網絡對資源共享的要求越來越高，包括硬件、軟件和數據的共享。無論是終端與終端之間，還是終端與服務器之間，都需要實現資源共享。這給用戶提供了巨大方便。但是也給了很多不懷好意者一些可乘之機，很多非法用戶利用某些漏洞來竊取信息或者是破壞信息。

2.3 病毒入侵問題

病毒是計算機網絡安全方面面臨的僅次于黑客的重大問題，其對計算機網絡安全產生的影響極大，一旦某一臺計算機系統被病毒入侵，后果將不堪設想。病毒會在網絡內以極快的速度進行再生和傳染，很多波及到整個網絡，使得各個網絡都受到感染。如果沒有很好的應急措施，那么在短時間內就會造成網絡的癱瘓。

2.4 黑客攻擊問題

黑客利用計算機數據安全方面存在的漏洞展開針對計算機網絡的攻擊，完成對被入侵計算機信息的竊取，其危害比病毒更加嚴重。

3 如何做好計算機網絡安全防護

3.1 檢查網絡安全漏洞并及時修補

網絡安全漏洞檢測是管理人員應該時常進行的工作，它可以幫助管理人員及時的發現各種不安全因素。漏洞檢測主要包含三個方面的內容：分別是網絡漏洞掃描、系統安全掃描和數據庫系統安全掃描。通過以上掃描，可以發現其中可能存在的安全問題或者是缺陷，可以檢查系統安全配置錯誤與漏洞。比如關鍵文件權限設置、用戶設置、密碼設置、網絡服務配置、應用程序的可信性等。

3.2 合理應用防火墻

在計算機網絡的應用中，一般都會設置防火墻，目的是保護內部網絡不受攻擊。所謂防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間構造的保護屏障。進、出網絡的服務和訪問都會需要通過審計和控制，信息安全可以得到保證，內部網絡盡可能不受惡意攻擊。

3.3 提升網絡安全管理人員專業水平

網絡安全管理人員掌管著整體的網絡安全相關工作，當發生任何問題時應當具有一定的問題處理能力，能做到將問題帶來的損失最小化，最終保證網絡系統的安全、平穩運行。計算機網絡管理人員的素質對于網絡安全的影響十分重大，所以在選擇一名專業知識合格的管理人員后應當督促其在工作過程中認真負責，同時需要其在工作過程中不斷完成對自身能力的提升。

3.4 合理利用信息加密技術

網絡安全出現的問題很多都源于數據庫，當數據庫中的問題解決了網絡安全中的很多問題也隨之解決了。數據庫的安全威脅并不是全來自外部，也有一些來自網絡內部。在內部的使用人員中，有人心懷不軌，非法竊取用戶名和密碼，這時，機密就能顯得尤為重要，通過對一些重要數據進行加密處理，數據庫里存儲數據的安全性自然就得到保障。當前普遍應用的信息加密技術包括單鑰密碼體制、古典密碼體制、數字簽名、公鑰密碼體制以及密鑰管理等。使用這些技術能在保證信息完整性的基礎上形成對信息的有效加密，更好的保護企業或者個人的重要信息，防止信息泄露。

綜上所述，由于計算機與網絡技術在日常生活中發揮了重要作用，我們只有進行高質量高水準的計算機維護管理，并最大限度的發揮其工具性，才能把計算機與網絡的作用發揮到極致。但是，與此同時，黑客攻擊以及病毒制作的水平隨著計算機安全防護技術的提升也在發展，所以所有的計算機從業者都需要提高警惕，不斷學習新知識充實自身、認識自身，方能制造出質量高、性能好的計算機安全防護產品，進而保護人們網絡安全。

[參考文獻]