緒論:寫作既是個人情感的抒發,也是對學術真理的探索,歡迎閱讀由發表云整理的11篇電氣控制論文范文,希望它們能為您的寫作提供參考和啟發。
2.分組實施
任務布置下去之后,下面就是組織學生分小組,每個小組分3~4人。分小組的時候,考慮到學生的層次不同,要求按照動手能力的強弱合理分配。考慮到原來的實驗環節中,學生依賴心理比較強,等老師示范之后再動手,主動性不高,效果也不好。這次在《電機與電氣控制技術》實踐教學過程中采用了一些新辦法,事實證明學生的積極主動性得到了很大的提高,整個教學環節中洋溢著求知好學的氣氛。師生共同發現問題、解決問題,收獲頗豐。具體的實施過程就是首先打破過去的“組長化”,不再固定哪個學生講解、匯報,人人都有可能是組長。這樣的話,學生就不會再抱著等靠的心理,因為每個人都可能被抽到,所以每個人都會認真地對待理論課和實踐課,學習的積極性顯著提高。在給學生布置任務的時候,要培養他們獨立思考問題,用實踐去驗證理論的好習慣。通過實踐,學生會發現每次項目在實施過程中都會出現一些問題,在不斷的發現問題過程中,學生積累了很多解決問題的經驗,將理論知識點也掌握得更加牢固。由于每次都能將所學知識實用化,學生的積極性也得到了提高。
3.教師隊伍一體化
“理實一體化”教學模式對教師隊伍的建設提出了更高的要求。要實施一體化教學,要求教師不但具有扎實的理論基礎,更要有嫻熟的實踐技能,豐富的現場解決問題的能力。我系的專業教師95%以上都取得了雙師證,50%以上的教師有過企業頂崗鍛煉的經歷。同時為了加強教師素質,系里積極與企業建立聯系,聘請專業技術人員來學校實訓中心輔導,將積累的大量實踐經驗傳授給教師,真正做到教師隊伍的理實一體化。
2除渣系統
除渣系統一般由斜鏈除渣機、水平板鏈除渣機及渣斗鄂式閥門組成。以上除渣系統控制柜,也應該與水系統配電柜設置設在同一配電間內比較合理,這樣便于管理。除渣系統需要采用連鎖控制,啟動順序為:斜鏈除渣機水平板鏈除渣機。停止相反。渣斗鄂式閥門不參與連鎖控制。除渣系統中斜鏈除渣機、水平板鏈除渣機設就地控制、集中控制、本控制柜控制以及手動、自動連鎖順序控制。就地控制優先。渣斗鄂式閥門設置在現場,現場就地控制。斜鏈除渣機、水平板鏈除渣機采用變頻器調速控制,以達到節能效果。由于除渣系統在整個采暖期需要連續運行,根據除渣量需要變頻調速,所以就地控制中需要設置調速開關,達到現場控制除渣機運行速度。鍋爐系統、輸煤系統、除渣系統按要求設置連鎖控制,均可根據程序按逆流方向延時啟動,程序停車時,順流方向延時停車。當運行過程中,任一設備故障停車時,按順流方向設備前的各設備立即停車,該設備之后的設備延時停車。集中控制是指在熱源廠設置一個集中控制室,水系統、鍋爐系統、除渣系統需要集中控制的所有電機,在集中控制室就可以實行集中連鎖控制。集中控制包括電氣連鎖實現集中控制和采用DCS計算機控制兩種。中、小型熱源廠一般采用電氣連鎖實現集中控制;大型及部分中型熱源廠一般都采用DCS計算機控制實現集中控制。熱源廠當年全部投入運行,就可以采用DCS計算機控制實現集中控制。如果當年不能夠全部投入運行,需要分批投入,就需要先采用電氣連鎖實現集中控制,待全部投入再利用DCS計算機控制實現集中控制。這種分批投入運行的方式會增加投資費用。
3電纜敷設方式
隨著熱源廠建設規模越來越大,熱力系統管道也越來越多、越來越粗,給電纜敷設造成許多困難。水泵間墻上水管道比較多,電纜沿橋架敷設非常容易與水管道撞車,給施工、運行及以后電氣維護造成困難,宜采用電纜沿電纜溝敷設;鍋爐間管道較少,宜采用電纜沿電纜橋架敷設方式;風機間兩側墻上管道較少,前后墻上管道較多,故風機間宜采用電纜沿電纜溝和電纜橋架相結合的敷設方式;上煤廊和除渣廊,均宜采用電纜沿電纜橋架敷設。建筑為鋼結構的熱源廠,柱跨度較大,大跨度電纜橋架也不容易固定,宜全部采用電纜沿電纜溝敷設。電纜橋架不宜選用槽式電纜橋架,雖然槽式電纜橋架美觀、干凈,但散熱效果不好,施工安裝也不方便。宜選用梯形電纜橋架,散熱效果好,也便于施工安裝。
2工作過程導向的《電氣控制與PLC》課程開發過程
《電氣控制與PLC》作為一門職業崗位特征十分明顯的課程,傳統的知識系統型課程已經難以適應該課程的教學要求,迫切需要按照工作過程導向進行該課程的開發.根據此課程的特點,工作過程導向的《電氣控制與PLC》課程開發過程如圖2所示.在課程開發過程中,通過專任教師與不同合作對象的配合,使其能夠與該課程對應的工作過程零距離,使所承擔的教學活動能夠培養出勝任工作崗位的合格工作者.(1)在崗位能力調研階段,通過任課教師通過到企業與工程技術人員一起進行實地調研,明確《電氣控制與PLC》所對應的工作崗位是維修電工,該工作崗位具體需要的核心技術能力為機電設備電氣控制安裝與維修.(2)在崗位任務分析階段,任課教師與行業專家一起具體分析課程對應的維修電工崗位典型的工作的任務,也為課程內容選取和學習情景的構造積累素材和奠定基礎.(3)在課程結構組織階段,任課教師在職教專家的指導下對與本課程相關的其他課程進行整合,避免教學內容遺漏與重復.(4)在課程內容選取階段,任課教師根據前面確定的崗位能力、崗位任務以及課程整合的結構,在崗位能手的協助下選取本課程具體的內容,同時也將學習情境構造完成.(5)在教學活動實施階段,任課教師與學生在構造的學習情境下完成預定的教學任務.(6)在教學完成后,任課教師在教育專家的指導下對本課程的教學質量進行評估,并提出改進意見,促進今后的課程建設工作.
由于供熱熱力公司的各項設備和線路的自動化技術分析運作,實現良好的綜合性作用條件控制,逐步實現良好的電氣控制故障的分析過程控制。例如,針對電電氣電路的相關設備進行額定電路線路數據控制,制定良好的綜合性系統自動化運行,實現綜合性供熱公司的相關進度分析,提高有效化的最大線路的額定電路壓力控制,完成系統的自動化運行,保證良好的正常運作。為了構建良好的綜合性故障檢測控制過程,實現系統的綜合性設備機制控制,防止各項數據的有效化分析,控制電氣控制技術中設備的電流大小,完善供熱線路的逐步控制管理,從而完善供熱系統綜合性的設備功能分析,實現最高效率的有效化設備保護。
2電氣自動化的綜合性供熱控制的作用
在熱力公司供熱技術分析過程中,對電氣自動化控制過程進行最大電流設備控制,對電氣供熱的壓力、電流等設備的有效化控制,從而保證熱力公司整個供熱的效果運作,加強綜合性系統管理分析,對電氣設備的相關操控設備進行故障分析,防止出現系統內部的電路中斷,造成綜合性系統的終止。合理的控制電氣供熱的效果控制,構成合理化的科學供熱設備分析,從而保證有效化的科學管理控制過程,逐步形成系統的綜合性電氣設備操作控制過程,完善供熱電氣供電的控制管理,完善供電設備的有效化運作效率控制,確保綜合性的供熱系統安全化運行過程。
3電氣控制技術的功效測量過程分析
在供熱效果電氣控制過程中,通過對電氣自動化的效果高校生產管理,加深綜合性使用效率控制,加強設備的有效化運行過程,保證良好的效果測試分析測定過程,從而完善電氣運行過程中的設備觀察測定控制過程,及時發展電氣設備過程中的相關運行過程,保證良好的設備存在供熱效果分析。合理化的加強綜合性電氣設備效果控制,加深有效化的使用控制效率,積極加強綜合性電氣供熱技術的控制過程,實現電氣控制技術過程中的現場總線技術分析,對各個分散過程中的相關數據進行調控,加強總額還行供熱網絡設備的網絡節點控制,提高有效化的綜合性參數分析,保證良好的網絡系統自動化分析過程,提高電氣的技術控制管理,實現良好的數據分析過程,提高綜合性的電氣設備運行效率控制。
4電氣的供熱效果控制監控作用
根據電氣的綜合性效果控制,對電氣設備的相關用電效果進行分析,加強綜合性監控控制管理,實現良好的信號指標質控管理。例如,在供熱控制過程中,合理的控制電氣自動化的設備控制,實現電氣運行過程中的相關故障分析,實現對電氣供熱設備運行的有效化分析和管理,從而逐步加深各個設備故障處理,改善電氣設備過程中的相關故常處理過程分析,減少故障信號燈的閃亮次數,實現良好的電氣設備控制管理,實現良好的研究分析控制過程,最大限度的保證低故障、高運行效果的控制管理,從而完善各項設備的有效化運行,實現合理化的縮短故障處理時間,保證對電氣設備維護過程質量的效果分析,提高綜合性電氣設備維護的質量控制管理。
很多有經驗的編程者實際操作時,程序也不是信手沾來的。PLC雖然很多人按照國際管理已經稱為PC了,但是其邏輯分析功能仍然是學習的主導。什么是邏輯?邏輯就是一種不能有錯誤的逐步推斷。以下面兩個實例分析程序設計要求和邏輯建立。很簡單,程序是一種邏輯,算法。因此,邏輯需要也可以紙面建立,如下工步序號所示。
3程序的分塊分段處理
所謂程序的分塊、分段編輯和執行處理,就是我們在編輯程序的時候有意將程序分成一塊一塊的單獨編輯后匯總;校驗運行程序的時候我們也分段觀察不同輸入下的輸出。S7-200系列PLC主要劃分程序的方法是:(1)主子程序:適應比較大段的分塊程序;(2)順控程序:適應條件轉換多,但是每塊不大的程序設計;(3)跳轉、FOR、NEXT等條件指令。本文僅論述順控程序的一些潛在要求。所謂順控程序,就是通過SCR和S位控制的塊程序的開頭,SCRE結尾,SCRT跳出的不宜太長的指令塊。但是,S7-200系列PLC在使用時有一些潛在的要求需要使用者注意。(1)程序劃塊是以S0.0開頭的,一旦進入某一塊程序時,塊外的程序仍在一個掃描周期內循環執行。(2)進入塊后,跳出的唯一方式是將所有的S位置零。如果跳到一個并不存在的塊內。如S31.7是空塊,則除了系統重啟沒有返回PLC程序的其他方法了。(3)此外S指令順控程序最需要注意的就是對于輸出的控制。置位和復位指令是可以帶出塊的。而且復位指令的優先級高于普通的線圈輸出。那么,在一個塊內如果PLC程序使用了復位指令,下一個塊內重新使該位上電就不能使用普通的線圈輸出指令,而必須是置位指令。
(二)善于應用輔助手段,提高學生的感性認識
傳統教學的主要問題在于不夠直觀,學生的興趣較低。隨著現代科技的發展,多媒體成為主要教學手段。作為與計算機有著緊密聯系的PLC教學來說,應充分利用多媒體設備將教學生動化,利用視頻、音頻等多種方式激發學生的積極性,為學生提供更豐富的信息。當然,這并不意味著放棄傳統的教學模式,而是應將兩種模式合理結合起來。另外,教師應注重教學引導,做好教學準備,將難懂教學概念進行視頻展示,使學生的感性認識得到提高。如在利用經驗設計法進行電路設計時,就應實現傳統教學與多媒體的結合,首先利用板書展示基本的教學內容和教學程序,然后根據需要利用多媒體進行圖片等展示,使課堂節奏更加緊湊。
2所采用關鍵技術與實現途徑
2.13D建模與Web3D技術
目前三維建模技術已經非常成熟,利用3D建模技術構建電動機、常用低壓電器三維模型,采用層次建模方法,利用樹狀結構表示電動機、常用低壓電器的各個組成部分。該系統是基于網絡實施虛擬教學的,網絡傳輸受帶寬的限制,所以3D模型不能設計過于精細,建模完成后需要二次優化處理,在保證不失真的情況下,盡量減少面數以縮小模型文件大小,然后通過插件導出Web3D軟件所支持的文件格式,在本系統中三維模型采用SolidWorks2012進行設計,通過3DMAX2012進行渲染,再利用Cult3D進行3D模型交互設計,利用Flash面向對象編程技術實現控制線路安裝、調試與故障排除虛擬操作,然后通過IE瀏覽器。
2.2人機交互技術
根據電氣設備零部件操作的關系,利用Cult3D和FlashActionScript技術,在模型中添加各種交互功能,建立Web3D和Flash對象,實現虛擬訓練。
2.3網絡集成技術
本系統采用B/S模式,綜合應用Web3D、Asp、Jscript、HTML及網絡數據庫等技術,構建一個基于Web瀏覽器和虛擬現實技術的電氣設備虛擬訓練系統。其中,Asp技術負責界面顯示,MySQL數據庫技術負責數據的存儲,Web3D和Flash技術建立交互式電氣設備模型,共同實現電氣設備的三維可視化展示和(二維、三維)虛擬訓練系統。
2影響電氣工程質量的因素
首先,影響電氣工程質量的因素有很多。電氣工程是一項復雜而且綜合的工程項目,涉及了很多知識技術,例如原材料的選購以及比例調配也會對質量產生影響,參與電氣工程的工作人員很多,他們的素質和施工技能也會對質量控制產生影響;一項電氣工程需要很長的施工時間,工程的周期和進度安排也對質量控制產生影響;此外,施工工藝、工序、設備、施工地區的氣候條件也會對質量控制產生影響,這些都充分表明影響質量控制的因素有很多。其次,施工時工程質量一般是不可控的。有很多因素影響工程質量,比如原料、設備、氣候、施工周期等,而這些因素是不斷變化的,不同原材料質量存在著差別,設備工作狀態會發生轉變,氣候條件也在隨時變化,工作人員的工作狀態有好有壞等等。但同時,電氣工程設計中需要考慮到電氣安全距離,像這類直接涉及人員生命安全的施工要素在工作中必須嚴格把關,不能因其他方面的改變就隨意更改。這需要我們隨時關注工程建設施工的細節,對一系列重要參數做到嚴謹。電氣工程不同于其他工程,其涵蓋了土建、電力、線路走廊等多方面工程要素。電氣工程在建成后,還要隨著電力調度的要求進行調整,而不是像橋梁、公路等市政工程一樣一成不變。因此,影響電氣工程質量的因素還包括工程后期的電力輸送計劃、輸電線路走廊的地理條件、電網事故處理等一系列需要在設計階段就要考慮到的問題,這些問題的處理態度直接決定了電網的安全穩定運行。
3電氣工程質量控制需要注意的問題
電氣工程在質量控制方面涉及到了很多內容,而影響電氣工程質量的因素很多。因此,在電氣工程質量控制中要注意要點問題,降低質量控制的誤差,提高電氣工程的質量。合理協調質量控制和進度控制的關系。在電氣工程質量控制中經常會出現質量控制和進度控制的矛盾。如過分重視質量就會減慢施工進度,如過分重視電氣工程施工進度就會降低施工質量。因此,電氣工程的實際施工中需要協調好兩者關系,同時確保施工質量和施工進度。目前我國工程施工中常常容易出現趕工期、保進度等揠苗助長的現象,雖然最終工程也能通過質量驗收,但是為后續進度埋下了質量隱患。一般電氣工程中常見的變電站、換流站等工程,常常還含有附屬接地極工程,接地極工程施工質量的優劣直接決定了當地的地震、水利狀態,同時也影響埋地管線如通信、供水、石油等其他行業的安全。對于此類與其他行業互相交叉的工程,保證施工質量在一定程度上要優于施工進度。協調好質量控制和成本控制的關系。在電氣工程的質量控制中也要處理好質量控制和成本控制的關系。首先,要控制電氣工程的質量,就要檢查工程中的每一項,確保每一項合格之后才能獲得簽證,承包商在獲得簽證之后才能取得建設方需要支付的款項。然后加強控制電氣工程質量,就要提高施工技術,提高建筑材料的質量,這樣就會增加成本。因此,在對電氣工程進行質量控制時,要和建設方協調好,確保較高的施工技術和建筑材料質量,并確保成本不會過分提高。容量控制與冗余核算是電氣工程質量控制時尤其要注意的方面。由于工程內電氣設備均有限壓限流等技術要求,電氣設備有著自身故有的容量限制,在限制被突破后還需要一定的冗余來維持電網穩定。因此,在質量控制中如何有效的協調好基礎容量與冗余容量的關系,做到既能保證有足夠冗余又能不浪費冗余,合理又合算,是當前電氣工程質量控制中亟待解決的問題。工程技術人員在對電氣施工圖紙進行設計時,首先要考慮其是否適合業務的使用需求,同時還應該確保有關建筑設備能在正常供電、通訊的基礎上,與國家目前的設計規范、環保部門所制定的標準等相符。設計圖中的各個站房、電系統等,都應作為審查的重要對象。工程技術人員應該協同設計方,共同修訂和完善圖紙,使其在滿足用戶所需使用功能的基礎上,與當地主管部門及質量標準相適應。設計方對有關電氣施工圖進行修改和完善后,項目經理還要組織專業協調會審,對有關專業中的錯誤以及漏洞采取措施,確保施工順利進行。
電氣工程質量的好壞直接影響建筑物功能是否正常運行,影響該建筑的社會效益及經濟效益。同時施工安全也不容忽視,要堅持“安全第一、預防為主”的方針,對新進場員工要根據工程的特點進行崗前安全培訓。要編制針對本工程的安全技術措施及安全組織措施,并對施工人員進行安全技術交底,并應設專職持證上崗的安全員。
一、電氣工程的質量控制
1、施工準備階段的質量控制
電氣工程師不能只停留在按圖施工的水平,要全面熟悉設計圖紙,努力并善于發現圖紙中的不足,及時提出處理意見,對業主而言是維護其利益,對自己也是提高。好的工程質量是由高素質高水平的施工人員完成的,這就要求施工前要對施工隊伍及人員進行考核和評估,并調整好技工和普工的比例。電氣工程師要根據工程的實際情況編制施工組織設計(施工技術方案)并嚴格審查,要求有完善的質量保證體系、保證工程質量的各項技術措施,而且應符合經會審的設計圖紙及國家現行的有關電氣工程的施工及驗收規范。對施工班組及人員進行工程的總體技術交底,由于施工人員流動性較大,還要根據工程的進度情況分階段進行交底。明確現行實用的規范及操作規程和順序,對工程所需的資料表格及相關技術文件、要求、標準做到心中有數。根據業主及土建工程的總體進度編制電氣工程進度計劃、人員計劃、機具計劃并組織落實,工程過程中要根據實際情況及時修改及補充。
2、施工階段的質量控制
施工中必須根據已會審后的電氣設計圖紙和有關技術文件,按照國家現行的電氣工程施工及驗收規范,地方有關工程建設的法規、文件,經審批的施工組織設計(施工技術方案)進行。①主體施工階段重點注意以下幾個問題:嚴把電氣管材、線盒的質量關,將不合格材料拒之于工程之外(如鍍鋅鋼管的壁厚,厚管不小于2.5mm,薄管不小于1.5mm,鍍鋅層應完好,PVC管應采用中型以上,一般采用重型管,必須是阻燃型。每次進材料都應填報審表,經監理審查同意后方能用于工程)。要特別注意膠水的質量,最好選用與線管同一品牌的膠水,一般都能符合要求,澆注砼時,要求每臺輸送泵都有電工跟班,及時處理被壓壞的線管、線盒。均壓環、避雷帶、防雷引下線等對建筑的安全非常重要,是否漏焊,焊接長度及質量是否滿足規范及設計要求。每處都要仔細檢查,特別是結構轉換層,由于柱子主筋調整,防雷引下線容易錯焊、漏焊,所以電氣工程師要提醒施工人員引起重視,這也是監理檢查內容的重點,必須認真檢查,確保工程質量。②安裝及調試階段重點注意以下幾個問題:要求先對配電箱、線盒內壓線做樣板,布線整齊、壓接牢固,多股線搪錫,然后再全面展開,防止做了大量工作后才發現存在的問題,返工困難,而且影響進度。接地線的連接,接地端子的預留應符合規范要求;外墻的金屬門窗、欄桿防及屋面的金屬大件部分防雷作為關鍵,搞好工序銜接,防止遺漏;設備外殼接地應完善。要求工作按程序進行。設備運行調試要按先空載后帶負荷、先單體后聯動進行;并應先對可調元件如熱繼電器調整至設計規定值,調試運行還要持續運行規定的時間,驗證電氣及機械性能的可靠性。重點檢查吊頂內的線路,導線穿管敷設必須符合要求。發電機自啟動、與市電切換,雙電源末端切換的調試,盡管實施時比較簡單,但往往因為太簡單、不重視或各工種之間協調不好而出現問題。消防泵的控制,因涉及降壓起動、現場手動、消防控制室手動、自動起動、備用互投等控制,且往往涉及幾家安裝調試(供貨)單位,很容易發生技術上、協調配合上的問題,加上個別設計存在一些小缺陷,影響調試和驗收,電氣工程師必須提前熟悉設計圖紙及廠家提供的二次線路圖、控制原理圖,及早發現或預見可能發生的問題,并作出處理。
總之,在施工階段質量控制方面需注意的細節問題很多,要抓住關鍵點,重點檢查和控制。
二、電氣工程的施工安全
一、前言
近年來,隨著因特網的普及日漸迅速,電子交易開始融入人們的日常生活中,網上訂貨、網上繳費等眾多電子交易方式為人們創造了便利高效的生活方式,越來越多的人開始使用電子商務網站來傳遞各種信息,并進行各種交易。電子商務網站傳遞各種商務信息依靠的是互聯網,而互聯網是一個完全開放的網絡,任何一臺計算機、任何一個網絡都可以與之相連。它又是無國界的,沒有管理權威,“是世界唯一的無政府領地”,因此,網上的安全風險就構成了對電子商務的安全威脅。
從發展趨勢來看,電子商務正在形成全球性的發展潮流。電子商務的存在和發展,是以網絡技術的革新為前提。電子商務系統的構建、運行及維護,都離不開技術的支持。同時,因為電子商務適合于各種大、小型企業,所以應充分考慮如何保證電子商務網站的安全。
二、電子商務網站的安全控制
電子商務的基礎平臺是互聯網,電子商務發展的核心和關鍵問題就是交易的安全性。由于Internet本身的開放性,使網上交易面臨了種種危險,也由此提出了相應的安全控制要求。
下面從技術手段的角度,從系統安全與數據安全的不同層面來探討電子商務中出現的網絡安全問題。
(一)系統安全
在電子商務中,網絡安全一般包括以下兩個方面:
1.信息保密的安全
交易中的商務信息均有保密的要求。如信用卡的帳號和用戶名被人知悉,就可能被盜用,訂貨和付款的信息被競爭對手獲悉,就可能喪失商機。因此在電子商務的信息傳播中一般均有加密的要求。
2.交易者身份的安全
網上交易的雙方很可能素昧平生,相隔千里。要使交易成功,首先要能確認對方的身份,對商家要考慮客戶端不能是騙子,而客戶也會考慮網上的商店是否是黑店。因此能方便而可靠地確認對方身份是交易的前提。
對于一個企業來說,信息的安全尤為重要,這種安全首先取決于系統的安全。系統安全主要包括網絡系統、操作系統和應用系統三個層次。系統安全采用的技術和手段有冗余技術、網絡隔離技術、訪問控制技術、身份鑒別技術、加密技術、監控審計技術、安全評估技術等。
(1)網絡系統
網絡系統安全是網絡的開放性、無邊界性、自由性造成,安全解決的關鍵是把被保護的網絡從開放、無邊界、自由的環境中獨立出來,使網絡成為可控制、管理的內部系統,由于網絡系統是應用系統的基礎,網絡安全便成為首要問題。解決網絡安全主要方式有:
網絡冗余——它是解決網絡系統單點故障的重要措施。對關鍵性的網絡線路、設備,通常采用雙備份或多備份的方式。網絡運行時雙方對運營狀態相互實時監控并自動調整,當網絡的一段或一點發生故障或網絡信息流量突變時能在有效時間內進行切換分配,保證網絡正常的運行。
系統隔離——分為物理隔離和邏輯隔離,主要從網絡安全等級考慮劃分合理的網絡安全邊界,使不同安全級別的網絡或信息媒介不能相互訪問,從而達到安全目的。對業務網絡或辦公網絡采用VLAN技術和通信協議實行邏輯隔離劃分不同的應用子網。
訪問控制——對于網絡不同信任域實現雙向控制或有限訪問原則,使受控的子網或主機訪問權限和信息流向能得到有效控制。具體相對網絡對象而言需要解決網絡的邊界的控制和網絡內部的控制,對于網絡資源來說保持有限訪問的原則,信息流向則可根據安全需求實現單向或雙向控制。訪問控制最重要的設備就是防火墻,它一般安置在不同安全域出入口處,對進出網絡的IP信息包進行過濾并按企業安全政策進行信息流控制,同時實現網絡地址轉換、實時信息審計警告等功能,高級防火墻還可實現基于用戶的細粒度的訪問控制。
身份鑒別——是對網絡訪問者權限的識別,一般通過三種方式驗證主體身份,一是主體了解的秘密,如用戶名、口令、密鑰;二是主體攜帶的物品,如磁卡、IC卡、動態口令卡和令牌卡等;三是主體特征或能力,如指紋、聲音、視網膜、簽名等。加密是為了防止網絡上的竊聽、泄漏、篡改和破壞,保證信息傳輸安全,對網上數據使用加密手段是最為有效的方式。目前加密可以在三個層次來實現,即鏈路層加密、網絡層加密和應用層加密。鏈路加密側重通信鏈路而不考慮信源和信宿,它對網絡高層主體是透明的。網絡層加密采用IPSEC核心協議,具有加密、認證雙重功能,是在IP層實現的安全標準。通過網絡加密可以構造企業內部的虛擬專網(VPN),使企業在較少投資下得到安全較大的回報,并保證用戶的應用安全。
安全監測——采取信息偵聽的方式尋找未授權的網絡訪問嘗試和違規行為,包括網絡系統的掃描、預警、阻斷、記錄、跟蹤等,從而發現系統遭受的攻擊傷害。網絡掃描監測系統作為對付電腦黑客最有效的技術手段,具有實時、自適應、主動識別和響應等特征,廣泛用于各行各業。網絡掃描是針對網絡設備的安全漏洞進行檢測和分析,包括網絡通信服務、路由器、防火墻、郵件、WEB服務器等,從而識別能被入侵者利用非法進入的網絡漏洞。網絡掃描系統對檢測到的漏洞信息形成詳細報告,包括位置、詳細描述和建議的改進方案,使網管能檢測和管理安全風險信息。
(2)操作系統
操作系統是管理計算機資源的核心系統,負責信息發送、管理設備存儲空間和各種系統資源的調度,它作為應用系統的軟件平臺具有通用性和易用性,操作系統安全性直接關系到應用系統的安全,操作系統安全分為應用安全和安全漏洞掃描。
應用安全——面向應用選擇可靠的操作系統,可以杜絕使用來歷不明的軟件。用戶可安裝操作系統保護與恢復軟件,并作相應的備份。
系統掃描——基于主機的安全評估系統是對系統的安全風險級別進行劃分,并提供完整的安全漏洞檢查列表,通過不同版本的操作系統進行掃描分析,對掃描漏洞自動修補形成報告,保護應用程序、數據免受盜用、破壞。
(3)應用系統
辦公系統文件(郵件)的安全存儲:利用加密手段,配合相應的身份鑒別和密鑰保護機制(IC卡、PCMCIA安全PC卡等),使得存儲于本機和網絡服務器上的個人和單位重要文件處于安全存儲的狀態,使得他人即使通過各種手段非法獲取相關文件或存儲介質(硬盤等),也無法獲得相關文件的內容。
文件(郵件)的安全傳送:對通過網絡(遠程或近程)傳送給他人的文件進行安全處理(加密、簽名、完整性鑒別等),使得被傳送的文件只有指定的收件者通過相應的安全鑒別機制(IC卡、PCMCIAPC卡)才能解密并閱讀,杜絕了文件在傳送或到達對方的存儲過程中被截獲、篡改等,主要用于信息網中的報表傳送、公文下發等。
業務系統的安全:主要面向業務管理和信息服務的安全需求。對通用信息服務系統(電子郵件系統、WEB信息服務系統、FTP服務系統等)采用基于應用開發安全軟件,如安全郵件系統、WEB頁面保護等;對業務信息可以配合管理系統采取對信息內容的審計稽查,防止外部非法信息侵入和內部敏感信息泄漏。
(二)數據安全
數據安全牽涉到數據庫的安全和數據本身安全,針對兩者應有相應的安全措施。
數據庫安全——大中型企業一般采用具有一定安全級別的SYBASE或ORACLE大型分布式數據庫,基于數據庫的重要性,應在此基礎上開發一些安全措施,增加相應控件,對數據庫分級管理并提供可靠的故障恢復機制,實現數據庫的訪問、存取、加密控制。具體實現方法有安全數據庫系統、數據庫保密系統、數據庫掃描系統等。
數據安全——指存儲在數據庫數據本身的安全,相應的保護措施有安裝反病毒軟件,建立可靠的數據備份與恢復系統,某些重要數據甚至可以采取加密保護。
(三)網絡交易平臺的安全
網上交易安全位于系統安全風險之上,在數據安全風險之下。只有提供一定的安全保證,在線交易的網民才會具有安全感,電子商務網站才會具有發展的空間。
交易安全標準——目前在電子商務中主要的安全標準有兩種:應用層的SET(安全電子交易)和會話層SSL(安全套層)協議。前者由信用卡機構VISA及MasterCard提出的針對電子錢包/商場/認證中心的安全標準,主要用于銀行等金融機構;后者由NETSCAPE公司提出針對數據的機密性/完整性/身份確認/開放性的安全協議,事實上已成為WWW應用安全標準。
交易安全基礎體系——交易安全基礎是現代密碼技術,依賴于加密方法和強度。加密分為單密鑰的對稱加密體系和雙密鑰的非對稱加密體系。兩者各有所長,對稱密鑰具有加密效率高,但存在密鑰分發困難、管理不便的弱點;非對稱密鑰加密速度慢,但便于密鑰分發管理。通常把兩者結合使用,以達到高效安全的目的。
交易安全的實現——交易安全的實現主要有交易雙方身份確認、交易指令及數據加密傳輸、數據的完整性、防止雙方對交易結果的抵賴等等。具體實現的途徑是交易各方具有相關身份證明,同時在SSL協議體系下完成交易過程中電子證書驗證、數字簽名、指令數據的加密傳輸、交易結果確認審計等。
隨著電子商務的發展,網上交易越來越頻繁,調用每項服務時需要用戶證明身份,也需要這些服務器向客戶證明他們自己的身份。而保障身份安全的最有效的技術就是PKI技術。
PKI的應用在我國還處于起步階段,目前我國大多數企業只是在應用它的CA認證技術。CA(CertificationAuthorty)是一個確保信任度的權威實體,主要職責是頒發證書、驗證用戶身份的真實性。由CA簽發的網絡用戶電子身份證明—證書,任何相信該CA的人,按照第三方信任原則,都應當相信持有證明的該用戶。CA也要采取一系列相應的措施來防止電子證書被偽造或篡改。構建一個具有較強安全性的CA是至關重要的,這不僅與密碼學有關系,而且與整個PKI系統的構架和模型有關。此外,靈活也是CA能否得到市場認同的一個關鍵,它不需支持各種通用的國際標準,并能很好地和其他廠家的CA產品兼容。在不久的將來,PKI技術會在電子商務和網絡安全中得到更廣泛的應用,從而真正保障用戶和商家的身份安全。
三、目前信息安全的研究方向
從歷史角度看,我國信息網絡安全研究歷經了通信保密、數據保護兩個階段,正在進入網絡信息安全研究階段,現已開發研制出防火墻、安全路由器、安全網關、黑客入侵檢測、系統脆弱性掃描軟件等。但因信息網絡安全領域是一個綜合、交叉的學科領域,它綜合利用了數學、物理、生化信息技術和計算機技術的諸多學科的長期積累和最新發展成果,提出系統的、完整的和協同的解決信息網絡安全的方案,從安全體系結構、安全協議、現代密碼理論、信息分析和監控以及信息安全系統五個方面開展研究,各部分相互協同形成有機整體。
安全協議作為信息安全的重要內容,其形式化方法分析始于80年代初,目前有基于狀態機、模態邏輯和代數工具的三種分析方法,但仍有局限性和漏洞,處于發展的提高階段。作為信息安全關鍵技術密碼學,近年來空前活躍,美、歐、亞各洲舉行的密碼學和信息安全學術會議頻繁。1976年美國學者提出的公開密鑰密碼體制,克服了網絡信息系統密鑰管理的困難,同時解決了數字簽名問題,它是當前研究的熱點。
目前電子商務的安全性已是當前人們普遍關注的焦點,它正處于研究和發展階段,并帶動了論證理論、密鑰管理等研究。由于計算機運算速度的不斷提高,各種密碼算法面臨著新的密碼體制,如量子密碼、DNA密碼、混沌理論等密碼新技術出處于探索之中。在我國,信息網絡安全技術的研究和產品開發雖處于起步階段,有大量的工作需要我們去研究、開發和探索,但我們相信在不久的將來,會走出一條有中國特色的產學研聯合發展之路,趕上或超過發達國家的水平,以此保證我國信息網絡的安全,推動我國國民經濟的高速發展。
四、結束語
電子商務是以互聯網為活動平臺的電子交易,它是繼電子貿易(EDI)之后的新一代電子數據交換形式。計算機網絡的發展與普及,直接帶動電子商務的發展。因此計算機網絡安全的要求更高,涉及面更廣,不但要求防治病毒,還要提高系統抵抗外來非法黑客入侵的能力,還要提高對遠程數據傳輸的保密性,避免在傳輸途中遭受非法竊取,以保證系統本身安全性,如服務器自身穩定性,增強自身抵抗能力,杜絕一切可能讓黑客入侵的渠道等等。對重要商業應用,還必須加上防火墻和數據加密技術加以保護。在數據加密方面,更重要的是不斷提高和改進數據加密技術,使不法分子難有可乘之機。
參考文獻:
[1]佚名.解析電子商務安全[EB/OL].
[2]佚名.網絡構建與維護[EB/OL].
改革開放30多年來,我國經濟的發展取得了巨大的成績,也推動了酒店企業的蓬勃興起,但是在我國很多的酒店企業中的管理者的管理意識并沒有適應市場經濟的發展而轉變,甚至有的酒店管理者的意識還停留在計劃經濟時代,從而導致對酒店內部控制的認識存在滯后。酒店管理者總是希望有更多的消費者來消費,對酒店的會計信息數據以及相關的規章制度,往往沒有足夠的重視,認為對酒店的運營管理和利潤的最大化并沒有太大的影響,這可能是酒店的管理者在短期內根本看不到內部財務控制對酒店利潤所產生的積極影響。如果酒店企業的管理者疏忽了內部財務控制,長期會降低酒店的管理效率,不利于酒店在未來的市場競爭。現今我國絕大部分的大型酒店都設置了會計財務崗位,財務人員一般都具有比較的專業的會計財務知識,但是缺乏對酒店運營的一些基本認識,關于酒店的內部財務控制理解的少之甚少。財務工作人員在會計核算中往往比較具有較大的隨意性,也不太注重實務操作,甚至不按規章制度工作,造成業務上的混亂、權責不明,有可能致使逆向行為,會計失真的可能性增大,直接造成酒店的收入流失。
(二)內部控制執行力度薄弱
酒店是一個綜合服務型的企業,一般涉及到的業務種類繁多,以及每個消費者的消費需求有著很大的差異,其本身所具有的復雜特性,就要財務部門的工作人員提升工作效率,增強其執行程度,財務核算做到細致化、規范化、科學化。而在我國酒店的實際管理活動中,財務人員對酒店的財務工作的理解性有著很大的不同,工作標準也不盡相同,那么職責分工就有可能很模糊,崗位設置不搭配,往往會使得內部財務控制執行力并沒有得到很強的落實,這樣就會在酒店內部控制管理中,有可能會發生、弄虛作假,造成酒店資產的不安全性和財務會計信心失真。有的酒店內部財務控制崗位并沒有遵循相關的制度設計安排,形同虛設,內部控制人員的素質也很低下,以及缺乏相關的獎懲機制,這些都會促使酒店的內部控制執行力度產生薄弱。
(三)內部控制體系不完善
酒店企業的內部財務控制最主要的目標就是確保酒店的資產完整,以及利潤最大化的實現。作為酒店的管理者和財務工作人員對其內部控制體系認識的缺乏,使得內部財務控制體系不完善、不健全。比如,有一些酒店的財務人員并不是遵循相關的會計章程,就隨意地登記固定資產,不完善的相關資產保管明細賬和資產管理卡片,這樣就會對酒店資產安全性造成了很大的影響。而我國酒店企業的日常收入主要是通過單據控制的方法,倘若單據憑證的設計不夠合理或者任何一個環節出現錯誤,整個收入的內部控制就會出現偏差容易造成跑單、走單、漏單的不良行為的發生,有可能出現工作人員之間的相互勾結,共同舞弊,給酒店的收入造成了很大的負面影響,這種內部控制體系就變為如同虛設,走過場。另外,在我國酒店企業的日常經營中,有一部分的管理者和財務工作人員往往會忽視內部稽核制度,諸如對酒店日常所發生的經濟業務收支活動是否按現有的規章制度來實施,并且缺乏相關的第三方監督;各個計劃指標與環節是否具有相互的連接程度;對酒店的財務報告缺失相關的審核,以及不能很好地表達其他部門員工的訴求與建議;對酒店的固定資產和流動資產的變動情況比較隱蔽,操作性不透明等,這些由于忽視了內部稽核制度而容易導致的財務操作上的不規范,使得進一步將加深財務信息失真,以及遇到的不確定風險加大。
(四)內部控制硬件設施滯后
由于酒店行業本身所具有的特殊性,經營范圍涉及較廣,結賬方式和客戶群體也都是截然不同的,以及管理流程相對復雜性,這就需要在客觀上要求酒店能夠及時地更新其硬件設施。但是我國大部分酒店很少關注酒店的硬件設施,也不會在這方面花費足夠的資金支持,總是更多關注酒店在一定會期內所獲得的利潤大小。比如有一些酒店的收銀系統仍舊滯后,甚至有的還是人工結賬,或者是缺乏相應的控制軟件系統,無法適應酒店復雜的經濟活動,就會間接地致使采購的原材料產品的結算都具有一到兩個人完成,易形成滴、跑、漏、走等行為的發生。
二、酒店企業內部控制強化對策
(一)重視內部控制的認識
在酒店的經營活動中,酒店的管理者和財務工作人員已經逐漸認識到其內部財務控制的重要性,但是在實際管理中,管理者仍然不太重視內部財務控制,強調酒店要開展多項經濟業務活動,努力地追求酒店利潤最大化,沒有協調好內部控制與其發展管理的關系。所以酒店管理者要在未來的市場中處于核心的競爭地位,站穩腳跟,就需要加強對酒店內部控制的重視,提高其意識,是保護酒店資產的完整性、安全性,提升財務會計信息的真實性,減少失真性發生的可能,間接地維護酒店股東的合法權益,同時還能規范酒店的經營管理流程。一方面,酒店的管理者和財務工作人員要及時轉變和更新發展觀念,與我國市場經濟的調結構政策相適應,對其內部財務控制要有充分的認識,不斷加強學習內部控制的知識,讓自身的知識水平不斷提高與深化。在工作實踐中,正確處理好經濟效益與內部控制的關系,使得內部控制機制成為提升酒店經濟效益的有力助推器。另一方面,酒店的管理者不僅在提高自身的內部控制意識,還要引導酒店其他部門員工的內控意識,并在酒店內積極宣揚和提倡內部控制文化,創造良好的內部控制環境,讓全體員工保護內部控制會計信息。
(二)落實內部控制的執行力要求
當酒店的管理者和其他部門的工作人員對其內部控制的意識有了足夠的重視,接下來就是要落實內部控制的執行力。在實際工作中,提升酒店內部控制的執行力度,這就需要酒店各個職能部門的協調配合,其中最為關鍵的就是酒店內部考核制度。作為酒店的管理者需要對員工的考核制度納入到內部控制的執行標準中,對及時改進在執行中國所遇到的會計財務問題有著指導性作用。例如,核查酒店每天的業務收入;營業收入是否按照規范的操作以及如實上繳到財務部門;對原始憑證單據的審核且更改業務項目需要遵守管理者的簽字制度等。另外,酒店的管理者對那些在實際工作中執行力度很強的個人或者部門要給予一定的表揚或者是獎勵,并且在酒店內部大力的宣傳,成為其他員工的正面教材和學習榜樣,并起到示范的作用。對于那些執行不力的或者隨意的個人或相關部門要給予通報批評,加大懲罰力度,做到獎懲分明,把其內部財務控制的執行要求徹底落實好,來提升其內部控制的執行力。
(三)加強內部控制體系建設
第一,酒店企業餐飲收入是主要的收入來源,收入控制環節關鍵是要明確其收入。無論是酒店的記賬聯、入廚聯等單據憑證,需要統一交給財務部門的工作人員審核,檢查兩聯之間的業務項目是否一致,以及對消費者的收費情況,對于出現偏差等不合理的情況,應該要明確其責任,并且及時加以改正,這樣可以防止貪污舞弊等現象的發生。第二,酒店的管理者和財務工作人員需要建立采購成本費控制制度,對每一項的采購原材料、輔料、烹飪分量等等都需要進行登記備案。財務工作人員對這些成本核算,控制采購成本,做到盡量節省采購資金。財務人員在確保采購產品的質量前提下,還需要定期地對采購原材料進行市場價格咨詢、預測、貨比三家,降低采購人員和原材料供貨商相互勾結以及瞞報價格的現象發生。第三,在我國現階段的酒店管理中,需要引入全面的內部預算控制制度,可以使酒店的經營效益采用資金的形式控制,把整個目標分配到各個部門或者個人的小目標,這樣能夠約束到微觀主體的作用,以及有助于實現總體的經濟效益。例如,當酒店的收入水平變化時,預算控制可以根據收入水平的變化做出適當的調整,具有相當的靈活性和伸縮性。如果其他部門的人員在工作中遇到的困難,可以及時向財務部門進行反映,由財務部門將進行執行,來得到有效的解決;同時定期將財務實際數據與預測數據進行相比較,找出其中的差距,分析其原因,做到心中有數,使得財務預算得到很好的控制。第四,對酒店的內部監督應該包括日常監督和專項監督,二者應該有效地結合起來,對酒店的各項收入和成本支出的全過程都要有監督機制的存在,貫穿到酒店的整個經營活動中,形成監督和評價報告,對發現內部控制系統所存在的問題,做到及時地修改,有助于酒店的長遠發展。