前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的电网系统论文主题范文,仅供参考,欢迎阅读并收藏。
1.1诊断思路
网络系统故障一般有电源系统引起的故障、节点故障和线路故障[5];通信线路的故障形式主要有CAN线短路、CAN线断路、CAN高低线短路、CAN线以及线路物理性质引起的通讯信号衰减或失真,这些都会引起控制单元无法工作或电控系统错误动作[6]。控制单元的正常工作电压一般在10.5V~14.5V范围内,如果提供的电压低于该值就会造成一些对工作电压要求高的控制单元出现停止工作,从而使整个网络系统无法通信。所以诊断前应先保证电源供电正常,再使用专用诊断仪或解码器对整个电控系统进行故障诊断,若诊断结果为控制单元通讯故障、失去通讯、通讯总线故障时,一定要弄清控制单元之间的通信关系,选取合适的检测点测量信息传输线路波形,最后查明故障原因。
2供电企业试验测量
2.2试验结果与分析
2.2.1CAN线断路波形机理分析
1供电企业计算机网络系统安全保障的必要性
首先,供电企业的计算机网络具有分布十分分散、网络节点多的特点,管理起来较为困难。供电企业需要对整个城市的供电进行管理和控制,那么必然会使用大量的网络节点。由于这些网络节点较为分散,出现问题不易查找出源头进行处理,势必会影响正常的供电工作。其次,供电企业本身担负着用电安全的重要责任。供电企业跟普通企业不同,它担负的责任更重,普通企业的网络安全出现问题,仅对企业自身造成不良影响,很少会对社会或者是大范围的人群造成生活上的影响。而供电企业计算机网络系统一旦出现问题,很可能会对人民的正常生产生活造成损失。最后,当前影响计算机网络系统安全的因素太多,严重影响其稳定性。计算机网络系统安全问题不容小觑,各种主观和客观的因素共同制约着其安全稳定地运行,所以我们想要确保其安全和稳定,就必须站在宏观的角度去看问题,全盘考虑,找出对策。
2影响供电企业计算机网络系统安全的因素
影响供电企业计算机网络系统安全的因素较多,主、客观的因素都有,其中可以分为两类,一类是供电企业自身的问题造成的安全隐患,一类是外部的因素对其供电企业计算机网络系统的安全保障研究曹凡国网湖北省十堰供电公司湖北十堰442000安全性的影响。供电企业自身的问题完全是可以通过管理手段杜绝的。这些因素大致上分为下面几种:第一,计算机本身的硬件故障和软件问题。计算机网络系统是由很多硬件组成的,其输入输出、存储、电源、主板等原件较为复杂,任何一个原件出现问题,都会对整个计算机网络系统产生影响,一旦出现信息的错误接收或者发出,又或者存储的数据丢失,都会造成难以想象的损失。另外,只有计算机硬件无法实现其具体功能,整个计算机网络的运行是依托于各种软件,这些软件本身可能是有缺陷或者漏洞的,又或者软件开发者故意留有“后门”,都将直接影响系统安全。第二,员工个人操作时常会因为不按规范进行而出现安全隐患。计算机即便再便捷、迅速,它也需要人的操控。人总是会因为疏忽大意或者是不重视操作规范而造成问题,特别是当前供电企业某些工作人员具备供电常识,但计算机操作能力较差,当今电力企业的发展又要求必须要使用计算机,这些工作人员在操作时候很可能会造成网络设备的损坏或者留下安全隐患。特别地,员工操作计算机最易出现安全隐患的阶段就是数据的传输阶段,在数据传输时没有做好安全保障常会造成重要数据的泄漏或者被窃取,严重时候还可能被破坏。第三,管理不善导致的安全问题出现。管理方面主要体现在机房的门禁制度不健全,无法阻止不相干人员进出机房,这样任何人都会对计算机系统造成威胁。
而影响计算机网络系统安全的外部因素大致上分为两类,首先是不可抗力的作用。这里的不可抗力主要是指自然灾害。因为计算机需要线路去传输,而计算机线路最怕遇到暴雨、火灾、雷电或者其他自然灾害导致的线路中断。一旦线路被外力中断,其系统安全就无从保证。其次是病毒和木马的感染,这项因素严格来说是由工作人员操作不当和黑客刻意操作两方面的原因构成的。无论是哪种情况,都会使网络安全无从谈起,而会出现这种情况,无非是自身管理的漏洞等原因,都需要企业从自身入手进行解决。
3供电企业计算机网络系统安全保障措施探析
针对上述的影响因素,我们需要从多个层面共同保障。首先,从管理层面来说,要建立健全完善的管理手段,不仅是在计算机网络安全领域,还要从整体入手,做好整个企业的宏观管理,制定出相关的操作规范和管理规范,设立专门的计算机网络系统管理部门,由专业的技术人员对整个系统进行实时的监测和控制,使其安全有最基础的保障。
其次,应当注意相关工作人员的素质提升。供电企业工作人员往往是电力知识较为稳固,对计算机的使用并不能尽如人意。而仅靠专门的计算机专业人才是远远不够的,需要对工作人员进行必要的计算机培训,培养复合型人才。另外,还要提升工作人员的安全责任意识和对故障的敏感性,在操作计算机时一定注意各种风险和隐患。
再次是从技术层面来说,要进行多个领域技术的研究和应用。一是要做好抵御外部攻击的准备。要进行防火墙以及入侵检测系统的设置。必须在企业网络系统内安装防火墙,并且运用IP伪装等技术,保护内部网络的安全。同时,安装入侵检测系统,与高等级防火墙配合使用,共同抵御外部的网络攻击。另外,还要运用一些成熟的技术来抵御黑客的袭击。例如运用应用技术和PacketFiltering技术。前者是一项较为稳定的监测系统,对于这项技术来说,整个防火墙的线路近乎于透明,可以很清晰地对外界数据进行监控和排查,确保外来数据的安全。而PacketFiltering则是指包过滤技术,它是使用较为广泛的一种技术,主要是为各种基于TCP/IP协议数据报文出进的通道。现代多数情况下使用的是动态过滤,区别于以往的静态过滤,它现对信息进行分析,然后运用防火墙预设的规则进行效验,确保有问题的某个数据包能够及时被发现并阻止;二是做好企业内部计算机网络的日常管理。我们知道,来自计算机网络内部的问题要远大于外部的问题,要想内部不出问题,就需要从内部多个方面入手。技术人员应当定期地进行病毒和木马的查杀并且不定期地进行抽查,将可能出现的问题扼杀在萌芽阶段。要进行必要的身份设置,根据工作人员工作权限和工作内容的不同设置不同的身份口令,建立不同权限的身份账号,设定访问和修改的权限,并且对这些身份资料进行定期的核查。最后是做好各种补救措施。安全隐患的预防措施再完备也无法保证不会出现问题,企业应当做好各种准备,将重要数据进行备份,确保在出现问题时能够及时解决,将损失降低到最低范围内。
4结语
网络容量与性能要求
局域网络骨干及承载能力的要求:局域网的网络骨干是指局域网内中心交换机与接入交换机之间的骨干连接,地区和市级税务局局域网主干应能够满足1000M的连接,县局基层单位局域网的主干应能够满足100M的连接要求。
网络核心及处理能力的要求:地区和市级税务局局域网中心交换机系是整个网络的核心,除承载本地局域网数据交换外,还要承载不同接入交换机间、不同VLAN间的数据传输与交换,应具有很高的交换容量和处理能力。另外,核心汇聚设备,中心交换机还应具有较高的千兆端口密度,大容量交换处理能力,中心交换机无阻塞交换容量应≥64Gbps,第三/第四层处理包能力应达到线性速率,在启用QoS和ACL安全过滤功能的情况下,IP/IPX包处理性能容量应≥48Mpps。中心交换机应具有与地区和市级税务局原有中心交换机组成双核心冗余系统的能力,除了双机热备份功能外,还应具有双机之间的第二层和第三层负载均衡功能。
路由交换机性能及要求:各接入节点的路由交换机同时承担路由接入和本地路由交换的功能,应支持(或提供)千兆/百兆光纤上联,应具有24个10/100M端口和一个以上扩展插槽,支持线速成路由交换。24端换机全双工下的无阻塞交换容量应≥8.8Gbps,第三层包转发速率≥6.6Mpps,路由器交换机还应具有VLAN、组播、QOS及网络安全控制功能。
可靠性和高可用性要求
网络的总体可靠性应达到99.999%以上(通过冗余方式),中心交换机应采用模块化机箱式设计。支持电源及主要部件的冗余,支持在线插拔、在线操作系统升级的功能。网络设备的平均无故障时间应≥60000小时。网络应具备设备、关键部件、链路和路由的冗余,并能够实现第二层和第三层流量的负载均衡。主备部件、主备设备、主备链路的自动切换时间应≤5秒。
服务质量保障的要求
网络应具备IP数据分类、接入速率控制、多种队列机制、先期拥塞控制、带宽保证等QoS功能,以保证税收征收管理业务得以优先服务,并能支持视频会议、视频点播、语音的实时多媒体应用。业务分类。网络操作系统应支持数据包的业务分类(CoS)、网络设备的硬件应相应地支持多硬件队列。网络设备应能根据用户所在网段、应用类型、流量大小自动对业务进行分类。分类的实施应符合Ethernet802.1p、IPToS、IPDSCP国标标准。
接入速率控制。网络应能提供接入速率控制功能,接入网络的业务应遵守其接入速率承诺,对超过承诺速率的数据将被丢弃或标以最低的优先级。
队列机制。网络设备应具有先进的队列机制和拥塞控制机制,对不同等级的业务进行不同的处理,包括时延的不同和丢包率的不同。
先期拥塞控制。网络设备应具备先进的技术,在网路出现拥塞前就自动采取适当的措施,进行先期拥塞控制,避免瞬间大量的丢包现象。带宽保证。对重要的关键应用,应可通过带宽保证的方式提供QoS服务。
组播功能的要求
网络系统应具有组播功能,组播的支持不仅能在三层实现IP组播,还要能在第二层(以太网层)对组播流量进行控制。网络系统(或设备)应支持IGMP、IGMPSnoo-ping、PIM-DM、PIM-SM等相关的组播协议,并能够支持PIM与DVMRP协议的互通。
协议与标准的支持
以支持TCP/IP协议为主,兼支持IPX、DEC-NET、Apple-Talk等协议。支持RIP、RIPv2、OSPF、IS-IS等多种国际标准的路由协议。
网络系统设计
1地区和市级税务局中心机房交换机扩容
1.1网络结构与主干
根据各地区和市级税务局的实际需求,地区和市级税务局局域网中心交换机必须与原有交换机组成双核心冗余系统。因此,升级改造后局域网将呈双星形拓扑结构,即以双中心机房为星形结构的中心节点,局域网各接入层交换机都有两条链路(千兆或百兆)分别连接至中心机房的两台中心交换机。网络的主干连接为千兆或百兆以太网,主干带宽为1GB或100M。双星型网络拓扑设计可带来以下好处:中心节点完全冗余,系统核心层不存在单点故障。每个接入交换机与中心交换机都能够获得单独带宽,不存在带宽共享和带宽竞争的问题。网络可靠性增强,各接入交换机各自独立,任何接入交换机的网络故障不会影响到其它节点。
拓扑简单,网络效率高,在双星型网络结构下,每个二级节点都只与中心节点互连,任一分支节点对另一分支节点的访问只需经过中心节点即可,减少了数据传输的迂回和网络延迟。
1.2中心交换机的性能与配置
地区和市级税务局LAN升级改造的网络核心层由两台企业级骨干多层交换机构成,一台为原有的Catalyst5505,一台为新交换机,两台中心交换机间通过多链路捆绑(GE或FEC)构成一个主干通道。核心层任务是为整个网络提供数据交换、骨干路由,完成各个楼层交换机数据流的中央汇聚及分流。新增加的中心交换机采用Cisco多层交换机Catalyst4506,4506配置了第四代引擎模块,互为冗余的2个1000WAC电源,48个10/100M以太网端口,24个10/100/1000自适应以太网电口和6个1000SX光纤千兆以太网端口。Catalyst4506的第四代引擎比第三代引擎采用了更高频率的CPU和更高频率的内存(333MHzCPU/133MHzMEM),内存配置也增加了一倍(512MB)。第四代引擎能提供64GB的交换容量和48Mpps第二/第三/第四层线速数据包交换能力及线速的QOS和ACL网络安全控制。
1.3双核心冗余系统的实现
地区和市级税务局LAN中心交换机的双核心冗余系统由新、旧中心交换机组成,双核心冗余系统不仅要实现互为热备份,还要实现第二、第三层的冗余和流量负载。
(1)第二层的冗余和负载
地区和市级税务局局域网主干由核心层两台中心交换机构成,每台接入层交换机都通过两条(百兆或千兆)链路上联核心层,其中,一条链路连接主中心交换机,另一条连接备中心交换机。为避免网络循环的存在,必须在接入层交换机的上联接口上启用“生成树”协议,同时,将主核心交换机设置成“根网桥”,备核心交换机设置成“备份根网桥”。这样,楼层交换机与“根网桥”的链路成为主链路,与“备份根网桥”的链路成为备份链路
。为实现第二层(以太网层)的流量负载,可利用基于每一VLAN的生成树协议(PVST)来实现,如图1所示。通过适当的配置,可将中心交换机1设置成奇数号VLAN的根网桥,同时兼做偶数号VLAN的备份根网桥;而将中心交换机2设置成偶数号VLAN的根网桥,同时兼做奇数号VLAN的备份根网桥。这样,正常情况下奇数号VLAN的流量通过与中心交换机1连接的链路转发出去并交换;偶数号VLAN的流量通过与中心交换机2连接的链路转发出去并交换。当其中一条链路出现故障时,所有流量自动切换到另一条路径。
(2)第三层的冗余和流量负载
第三层的冗余与负载通过HSRP(热备份路由协议)技术实现。HSRP是Cisco基于第三层(网络层)的高可用性解决方案,采用HSRP即可实现路由(器)双机冗余,也可实现流量负载均衡。HSRP可应用在配置有双路由器和双广域网链路的网络环境,也适合于应用在配置有路由引擎第三层交换机的园区局域网环境。HSRP的工作原理如图2所示,主机A与B位于不同的网络(或VLAN),从A到B有两条可选路径:一条经过路由器(或是三层交换机的路由引擎)A,一条经过路由器(或是三层交换机的路由引擎)B。可将路由器A设置成Active状态,而把路由器B设置成Standby状态,在正常工作时,主机A到B间的通信流量从路由器A走,只有当Active路由或其连接的链路出现故障时,系统才会激活Standby路由,路由器B承担主机A、B间的通信流量。在HSRP协议规则下,Active路由和Standby路由的角色是由优先级手工来配置确定的,缺省时,每个路由器的priority值为100,优先级最高的将扮演Active角色。运用HSRP时,对于用户主机来讲是完全透明的,主机A并不需要知道自己是与路由器A通信还是与路由器B通信,而是与假想的虚拟路由器(Virtualrouter)通信。在图2中,RouterA的E0地址是1.0.0.1优先级是110,是Active路由;RouterB的E0地址是10.0.0.2,优先级是100,是Standby路由;而VirtualRouter的IP地址是1.0.0.3,主机的网关只要指向VirtualRouter的IP地址是1.0.0.3即可。在地区和市级税务局LAN中,两台中心交换机三层路由引擎卡是用来处理不同VLAN间的数据流量的,为了实现三层的流量负载均衡,可将主中心交换机的路由引擎设置成:奇数号VLAN为Active角色、偶数号VLAN为Standby角色;相反,备交换机的路由引擎设置成:偶数号VLAN为Active角色、奇数号VLAN为Standby角色。这样,三层的网络流量就可以在两台中心交换机之间均衡负载并互为备份。
2基层单位网络扩充和改造
2.1网络结构与组网方式
税务网络扩充与升级后,地区和市级税务局采用2M帧中继线路连接省税务局;地区和市级税务局以下网络部分地区采用市———县(区)———分局(所)三级网组网模式;部分地区采用市———县(区)、分局、所二级网组网模式。大部分基层单位节点均通过交换机方式采用光纤2M线路上联(利用G703/10Base-T转换器),部分没有2M光纤的基层单位节点通过路由器采用N*64k帧中继线路上联。税务基层单位网络扩充改造后,根据不同地市的具体情况,网络结构分为两种模式:
(1)市———县(区)———分局(所)三级模式:这种模式下,所有分局、税务所等基层单位先汇聚到县局,再由县局连接到地区和市级税务局。
(2)市———县(区)、分局、所二级模式:这种模式下,无论县局还是分局或税务所,直接与地市连接。税务基层单位网络扩充改造后,根据不同节点线路资源的具体情况,组网方式也分两种模式:(1)交换机组网模式:对有条件采用2M光纤线路的节点,其节点间的广域网互联全部采用交换或路由交换模式,即节点与节点间通过交换机或路由交换机直接互连,并通过G703/10BASE-T实现线路间的接口和协议转换。
(2)路由器组网模式:对少数没有采用2M光纤线路的节点,其广域网上联通过N*64k帧中继线路,采用传统的路由器组网模式。
1.1不具备健全的信息化系统
一个供电企业想要正常的运营下去就需要使用大量的信息,通过收集信息、处理信息、传送信息、执行信息来实现对整个供电企业的有效控制。但是,随着信息化程度的不断提高,信通部门人员配置跟不上快速增长的业务需求。这些供电企业只是将信息作为一种口头形式,在实际执行上,无法贯彻落实。所以,供电企业需要设置相应的管理机构,并且通过这些管理机构来完善信息化系统建设。
1.2网络病毒威胁着网络信息的安全管理
计算机网络系统网络病毒直接影响到所有的网络用户信息的安全,也影响着供电企业的网络信息安全。
1.3供电企业安全意识较为薄弱
供电企业一般将自己的关注点聚集在网络的利用效率上,同时,在使用计算机网络进行日常工作学习的过程中,也只关注其运行效率的高低,而对其信息的安全性的保护管理却缺乏足够的重视。在网络运行的过程中,如果出现问题,也没有足够的实力以及专业的人员去处理,造成网络信息系统的安全性受到很大的威胁。
1.4供电企业的网络信息安全面临着非常多的风险
(1)供电企业内部的影响。在供电企业的发展中,计算机网络技术已经受到了广泛的使用,使供电企业内部重要数据大部分需要在网络上进行传输。这样一来就为非法用户窃取供电企业信息提供了温床,导致供电企业内部信息出现混乱现象,使其难以维持一个正常的经营秩序。(2)网络安全结构设置不科学。网络安全结构设置不科学,主要表现如下:核心交换系统安排不科学,没有分级处理网络用户,导致全部用户具有相同的信息处理地位,这样一来,不管是何人都可以对供电企业形成相应的威胁和影响。
1.5缺乏上网行为管理监控
网络用户通过Internet访问娱乐网站、浏览购物网站、过度使用聊天工具、滥用p2p下载工具,引发不明的网络攻击、带来网络病毒、频频收到垃圾邮件、造成网络堵塞等。没有设置防火墙的电网会和容易收到病毒以及其他恶性软件的破坏,造成数据的损失。目前大部分电网还没有很好的设置防火墙,没有做好网络应用控制故纵以及带宽流量管理工作,存在很大的隐患,时刻威胁着网络的正常运行。
2电力系统网络安全的相关维护技术
2.1防病毒侵入技术
供电企业设置防病毒侵入系统可以有效的阻止病毒的进入,防止病毒破坏电力系统的信息资料。防病毒侵入技术具体是从计算机上下载相应的杀毒软件,同时需要按照相应的服务器,定期的维护防病毒系统,为其有效正常地运行提供切实的保障。除此之外,在供电企业的网关处还要安装网关防病毒系统,指的是在电力系统的所有信息系统中去安装一种全面防护的防病毒软件,通过这个软件去管理和处理各个环节,与此同时,建立科学合理的安全管理制度。借此有效的防御、检测、治理计算机病毒的侵入。并且还要做好防病毒系统的升级工作,有利于及时的检测和处理即将侵入信息管理系统的病毒。
2.2防火墙系统技术
防火墙系统指的是准许那些被信任的网络信息顺利通过,阻止那些非信任网络信息通过。防火墙系统技术通过固定的信息集合的检查点,在这个固定的检查点来统一的、强制的检查和拦截网络信息。限制非法指令,保护自身存储的信息。电力系统是在不同的环节实现管理、生产、计算以及销售的,所以,整合全部的信息需要使用两段不一致的信息渠道。之后通过筛选以及过滤,对信息的出入进行有效的控制,组织具有破坏作用的信息,使被信任的网络信息顺利通过,同时还要设置相应的访问权限,为信息资源的安全提供切实的保障。
2.3信息备份技术
在传输电力系统的所有信息之前,需要进行相应的等级备份工作。等级划分需要按照数据的重要程度来排列。并且统一管理备份信息,定期的检查备份信息,为备份信息的准确性以及可用性提供切实的保障。借此避免当电力系统信息出现故障时,因为数据丢失给供电企业造成巨大的损失。
2.4虚拟局域网网络安全技术
虚拟局域网技术就是指将局域网技术分成几个不同的方面,使各个虚拟局域网技术都可以有效的满足计算机实际工作的需要。因为在每个工作站上都存在局域网技术网段,每一个虚拟局域网网络安全技术中的的信息不能很好的实现跟其他虚拟局域网网络安全技术的顺利交换。虚拟局域网网络安全技术可以有效地控制信息的流动,有利于网络控制更加的简单化,为网络信息的安全性提供切实的保障。
3维护电力系统网络安全的管理工作
3.1强调安全制度建设的重要性
如果一个供电企业不具备完善的制度,就没有办法准确的确定信息安全,也就无法正确的衡量信息的合法性以及安全性,同时也无法形成针对性强的安全防护系统。所以,供电企业需要全面分析实际情况,在充分分析相关的网络信息安全制度的前提下,按照供电企业的实际情况,为供电企业制定健全的、完善的、具有很强指导意义的安全制度。与此同时,要不断的具体化、形象化安全制度,使其得到最大程度的贯彻落实。供电企业需要颁布相应的条文,连接供电企业的网络信息安全管理和法律两个主体,有效的惩治危害供电企业网络信息安全的因素,保证供电企业网络信息的安全性。
3.2设置专门的安全管理
部门设置专门的安全管理部门,通过这个部门来管理供电企业的信息安全,并且研究分析供电企业的相关资料,结合实际情况,设置适合供电企业实际情况的网络安全管理系统,同时还要不断升级和完善网络安全管理系统。除此之外,还要设置特定的岗位,分级任务。按照不同等级来划分系统的任务,并将任务下达到相关人员的手中。对这些人员进行垂直管理,不断协调和配合部门内所有人员,为网络安全管理系统安全有序地开展下去。
3.3网络信息安全的意识和相应的措施
人类的意识决定着人类的行动,如果供电企业想要提升网络信息的安全性,具体的做法如下,供电企业需要经过有效的学习以及培训工作,使供电企业的信息管理部门形成正确的、科学的网络信息安全意识。让供电企业的员工熟练的掌握安全防护意识,提升挖掘问题的能力,提升工作的积极性以及创新性。第二步,通过对供电企业的人员进行网络信息安全技能培训。让他们熟练掌握操作统计网络信息的设备的正确使用,在这个前提下有效的管理供电企业内部网系统的网络信息的安全性。
4结束语
改进的煤矿供电网络安全监控系统主要由地面集控中心、工业以太环网、监控分站、电气设备智能控制模块等组成。教学矿井的中央变电所、中央水泵房、盘区配电点、采煤工作面等配备有带微处理器的高性能智能开关设备,微处理器通过监控分站和以太环网完成与集控中心的连接,实现集控中心对井下智能电气设备的遥视、遥调、遥控等功能。监控系统中地面井下设一个环网,被控电气设备通过RS485总线与监控分站组成一个监控子系统,监控分站间的通信线路为以太环网,数据交换采用以太网交换机进行。系统中贯穿地面井下的以太环网主干网络传输速率为100Mbps,该环网提供备份链路,当网络中某个交换机出现故障,可以在500ms内切换到备份连接。井下原有的各种底层设备、现场总线、监控子系统等可方便地就近接入主干环网。井上部分包括地面变电所的监控分站及集控中心监控主站,井下部分包括井下监控分站、通讯光缆和设备微机综合保护装置等。所有与监控分站连接设备的运行信息都通过环形网络传输到集控中心监控主站的电脑上显示。工作人员在地面上即可以方便地监视全矿所有智能供电设备的运行信息,又可以对其进行远程控制。监控分站安装在监控主站与智能供配电设备之间,接收被控设备的运行信息并进行初步数据处理,将处理结果通过以太环网上传至地面集控主机,也可以把初步处理后的数据实时输出,其输出设备为被控设备的控制器和报警装置,实现对电气设备的实时控制和保护。该系统中选用KJ254-F型矿用隔爆兼本质安全型传输分站,其适用于井下潮湿和有瓦斯及煤尘爆炸的危险场所,具有PLC功能,可独立运行用来完成对设备的参数设置、监测及控制功能,实现软件化控制、自动检测设备等;也可连接在通信网络中,完成集控中心与井下电气设备的通信连接。监控分站到智能设备终端保护装置之间的传输介质选用矿用阻燃通信电缆,信号传输方式为异步时分制RS485传输,最大距离可为1km,信号传输速率为1200bps。整体网络初步设计为由信息站、服务器、工控机、大屏幕液晶显示器和安全设备等组成,实现对井下被控设备的实时运行数据读取和监控。同时,大屏显示系统可实时显示被测变电所及采煤工作面的环境,由大屏幕控制器对显示视频进行控制。工程师站和操作员站可用于对井下各监控子系统进行监测和控制,功能相同,实际使用时可互为后备,保证监控的可靠性。控制网使用硬件防火墙共同构成调度室网络与外部网络的隔离连接,以保证调度指挥中心网络的相对独立性,保证网络安全运行。工作站可以实时显示和查看接收井下设备的数据、画面、表格和管理信息等,可在集控中心对井下智能设备进行遥测和遥控等操作。
2煤矿供电网络安全监控系统软件设计
2.1监控主站系统软件
地面集控中心服务器操作系统选用Windowssever2012简体中文版,主要安装实时监控和历史数据存储等软件,完成矿井供电网络中被控设备实时运行参数的存储、运算等。监控中心主机上安装MCGS监控组态软件和MaTLaB软件。MCGS根据教学矿井的供电系统图和井下电气设备具体安装工作情况做出电网监控系统人机交互界面,在屏幕中可以显示整个矿井电气设备运行信息的监控界面,也可以切换到每个监控子系统,各子系统有分画面,即能全面了解整个教学矿井供电系统中各智能供配电设备的实时运行情况,也能详细查看单个设备的历史运行信息及数据变化趋势,实现各子系统间的信息共享。同时完成现场数据采集与处理,报警和安全机制、动画显示等功能。MaTLaB软件用来计算井下供电网络中各被控设备的电气参数,进行继电保护的整定计算和优化,将整定结果传送至组态软件的数据处理模块。组态软件接收到MaTLaB的数据处理结果以后,并将之与整定的被控设备的运行状态数据进行比较,实时分析设备的工作状态,最后在监控软件界面上进行正常显示或报警。设备运行信息存储软件选用SQLSERVER2012标准版,利用SQL语言可以操作数据库,具有对设备运行信息数据库表的新增、删除、更新、查询等功能。系统软件中历史数据库的制定和数据存储是面向煤矿电气设备的运行参数及环境信息,如电压、电流、温度、工作状态等。传感器测得的设备的运行状态及环境参数通过RS485通信传输给监控分站,分站通过网络接口把测得的信息传输给环形网络到井上集控中心的监控主站,进行数据处理、存储、显示和网络等,监控分站也可以接收地面发送的控制信息对电气设备进行控制,从而实现系统的整体监控功能。
2.2系统软件主要功能
(1)信息的综合功能
集控中心将各子系统的数据信息进行综合处理,将分析后的数据信息在人机交互界面上进行显示,对井下设备进行远距离观察和控制,在服务器中存储以便调用和查询,接入到网络中进行数据共享等。系统中软件要求矿井的供电监控网络化功能满足教学矿井供电信息自动化需求,具有良好的扩展性。
(2)环境监测
在井下安装温度、烟雾、湿度等传感器来监测井下环境信息并故障报警,另外井下还安装有摄像头对工作环境进行视频监视。当接收数据异常超越报警整定值时,系统触发启动智能报警功能进行声光报警。
(3)电源监测
系统对被控电气设备的电网电压、电流、功率等信息实时采集并显示,把测得的数据与预先整定值进行比较,如果有故障系统将启动智能报警功能。
(4)图形画面监控
组态软件的监控界面上直观地显示井下的供配电关系并实时监控智能电气设备的运行信息和数据,当故障发生时,画面相应的位置颜色或状态显示改变,同时产生报警信息。
(5)网络浏览功能
系统可将接收的井下各智能供配电设备的实时运行参数信息接入到矿井网络中,供矿上其他部门工作人员通过网络进行查询和监控。
(6)数据系统分级管理
软件系统为不同工作人员设定不同的访问权限,实现井下供配电设备的安全监测信息、设备运行信息及其他安全信息的分类显示等。
3结论
我国电力系统中通常采用专用网络和公共网络二者相互结合的网络结构。电力系统的专业网络包含SPDnet(调度信息网)和SPne(t电力信息网)二部分。在信息网络安全的前提下,与Internet网络连接。我国电力系统网络安全划分为三层四区。三层:第一层自动化系统,第二场为生产管理系统,第三层为电力信息系统管理系统及办公自动化系统。这三层对应着电力网络安全系统的四个安全工作区。四个安全区:第一个安全区是由SPDnet支撑的自动化系统,该区主要是能进行实时监控功能的系统;第二安全区是由SPDnet支撑的生产管理系统,该去主要为不具有控制功能的生产业务和批发交易区系统;第三个安全区为SPnet支撑的进行生产管理系统,该区主要为调度生产管理的系统;第四个安全区是由SPnet支撑的电力信息管理系统,包含MIS和OAS系统。
2安全隔离技术
电力系统的网络系统是个内部网络。内部网络被动防护角度的主要安全防护技术是防火墙,主动防护角度的安全防护技术主要是安全隔离技术。安全隔离技术又被分为物理隔离技术、防火墙技术及协议隔离技术三种技术手段。物理隔离技术是指从物理上将内部网与外部网分离,防止二者连接。物理隔离能够有效的防止黑客、病毒入侵网络系统中。电力网络系统的四个安全区主要采用物理隔离技术保障其安全。防火墙隔离技术是保护网络和外部网络之间的一道屏障,能够一定程度上的阻挡黑客及病毒的侵入。防火墙就像计算机网络外的一个屏障,起到隔离防火墙内外连接计算机系统的功能。当外界对网络进行攻击时能对管理员提出警报,并且保留着攻击者的信息。协议隔离技术是处于内外网连接端点处,通过隔离器隔离内外网的技术。当有数据交换时,内外网就可以通过协议隔离器进行连通。
3电力信息网络的安全对策
3.1网络分段
对网络进行分段是控制网络问题扩散的一种方式,能有效的保障网络的安全。能够对非法用户与敏感的网络资源相互隔离,从而防止可能的非法的侵入电力信息网络系统。
3.2数据加密与用户授权访问控制技术
数据加密与用户授权访问控制技术比较灵活,更加适用于网路系统当中。数据加密主要用于对动态信息的保护。数据加密实质上是对以符号位基础的数据进行移位和置换的变换算法。保证只有授权用户通过密钥才能进入电力网络信息系统。
3.3漏洞扫描技术
漏洞扫描是对计算机进行全面的扫描,寻找出可能影响计算机网络安全的漏洞。漏洞扫描技术对于保护电脑和网络安全必不可少,而且需要定时进行扫描。有的漏洞系统自身就可以修复,而有些则需要手动修复。
3.4以交换式集线器
采用共享式集成器对网络进行网络分段后,仍就存在安全隐患。这是因为在进行信息数据通信时,很容易被通一集线器上的其他用户倾听,造成数据的安全隐患。采用交换式集线器能有效的避免这一现象,保障网络信息的安全。
1.1完善配电网结构,提高供电可靠性
完善配电网结构主要包括简化供电电压等级和合理选择配变容载比。电能输送到用户的过程通过过逐级降压完成的,过层次的降压需要许多变电站,增加了设备投资的同时也会造成电能的损耗,且不利于电网的稳定运行。从城市建设的角度讲,简化供电电压等级可以减少线路架设,或直接采用电缆供电,不影响城市的美观,且能抵御强风、冰雪灾害非常,因此简化供电电压等级非常必要。简化供电电压等级之后还要选择合理的配变容载比,以提高供电可靠性。
1.2做好防污工作
由于闪络放电的危害很大,为了防止闪络放电的发生,需要采取相应的措施。例如在绝缘设备上面加防污罩,给母排加装绝缘热缩管,或给变电站开关室加装吸湿器等,最大限度降低能够产生闪络放电的条件,保障配电网的安全稳定运行。
1.3加强配电网电力工程的管理工作
电力系统安全稳定运行需要做好,可以从以下几个方面进行配网电力工程的管理工作:第一,改善管理系统结构,各个部分做好分工。第二,提高管理人员水平和劳务人员素质,是解决配网电力工程施工技术中出现的问题的基础。第三,引进现代化的管理软件,学习先进的计算机技术,向管理智能化迈进,努力提高工作效率。
2提高电力系统配电网安全管理,确保配网工程稳定运行
电力系统中最重要的组成部分是配电网,只有配电网正常运行,才会保证电力系统地质量。据统计,我国80%以上因为配电网故障而引起的停电事故。所谓配电网也就是将供电系统与用户相连接的一种电力传输设施,当配电网在运行过程中出现故障,那么会直接影响到用户的正常使用。从当前的配电网系统来看,只有采取相应措施解决这些问题,才能够保证配电网的安全运行,实
现社会经济与国民经济的健康发展。
3电力系统配网在安全管理方面存在的问题
3.1电力系统配电网设备的落后
当前我国出现较大区域的发展不均衡现象,这也使得各个地区的用电需求大有不同,配电网的建设也有着很大差别。直到现在,我国还有部分地区的配电网结构强度较低、设备以及使用技术极其落后的问题和缺陷,进而导致各种电力系统方面的问题不断出现。
3.2电容电流增加
目前我国不断加快着城市化的节奏,使得城市电网建设速度较快,其中部分城市的电网系统的架空线都被换成了电缆以达到电容电流的增加。因此会有一些配电网的电容电流已经达到30~600A的范围。此时如果有单相接地故障出现,其电弧就不能自动熄灭,进而会产生间歇或者稳定的弧光过电压。这种过电压波及面比较大,对系统中的弱绝缘设备构成威胁,产生的故障会导致很多问题。
3.3中性点不接地
在110kV配电网的电力系统中,使用终端站中性点不接地方式以避免其单相接地短路电流出现,该方式成为中性点不接地。110kV配电网在该模式下只要有非全相运行现象出现,其中性点就有很大可能产生偏移电压,进而使得整个变压器的安全运行收到很大威胁。
3.4调度不规范
现今电网调度自动化系统虽广泛应用在电网运行中,可实际运行和调理电网的系数经验不够,还没有完整的管理制度,从而电网调度系统的日常维护与安全运行出现严重的安全隐患问题。展开电网调度工作时,因调度人员缺乏业务素质与专业技能,使得调度工作无法正常进行,且极易产生错误操作与错误调度情况,给电网调度安全运行带来了严重性危害。除此之外,电网调度工作只注重运行而没有管理,也将会出现大大小小的故障问题。
3.5环境因素对配电网安全运行的影响
周围的环境状况也是能够在一定程度上影响电力配电网的安全性。配电网处于的自然环境确定了配电网受外界因素影响的程度,要是配电网架设在自然条件较为严酷,如风力较大或雷电多发的地带,便会经常受到风力或者雷电的侵害,导致配电网设备与线路的损坏,降低了配电系统运行的安全性。
4加强电力系统配网安全的管理工作
4.1抑制谐振过电压
对于其铁磁振过电压现象而言,其本身就是非线性的,且对于其设备的参数不同会出现不同的谐振过电压。因此,消音器的安装并不是代表其谐振过电压就不会产生。即配电网参数必须要有较大变化现象时方可抑制住其谐振过电压的产生。经过我们电业系统工作人员的不断实践和总结,发现在配电网中性点上介入消弧线圈破坏它的谐振条件,能比较有效地抑制谐振过电压的产生。
4.2做好配网的规划工作
第一,要对于其配网的设计施工工作进行重点管理,严禁配电网中出现不规范、繁乱接地问题,让配网的接线线路设计进行优化,另外还要对其材料选择上要加大审视力度,以防止安全隐患的出现。第二,要与当地的政府部门进行相关沟通与协调,进而使得其政府的监管部门和主管部门的工作都能够受到政府的支持。同时为了便于日后检查和维护,应让配电网能够有着更加清晰顺畅的接线。第三,加强管理用户的配网设备,严格检查配网中的用户线路,严格把关,减少不安全因素。
4.3健全配网合环设置,保证配网安全
我国城市应加强配网基础管理,健全配网设备台账,设置10kV配网合环操作模式并大力推广,这样就能够减少对外停电时间,提高供电的可靠性,这具有很强的现实意义。还可以在10kV线路上增加线路开关,更大范围实现合环操作,这对于提高电网安全有重要的意义。
5加强安全意识管理,奠定配网安全准则
(1)树立安全第一、预防为主,风险控制、到点到位的思想。对于电力职工实行的安全思想教育,使其认识到配电网运行安全管理、安全操作的重要性,电力行业的安全运行,是企业发展的根本保证。通过长期的思想教育,可强化职工的安全意识,让员工在安全文化的氛围中潜移默化,培养其正确的安全理念,在日常工作中,一切以安全为主,做好配网的设备管理、巡视维护、安全操作,为配网安全提供基本的保证。(2)熟悉网络结构,安全灵活和可靠调配。配电网是整个电力系统中分配电能的最后一个终端网络,主要是电能从电厂通过输电网传送出来,再通过配电网传输到各个用电区域。灵活调整配电网络,为用户提供优质的不间断的电能。日常管理中,作为运行维护管理者,必须要逐一弄清电网的接线情况和可转供电方式,这样才能在日常操作中避免事故的发生。(3)设备维护。设备是配电网正常运行的基础,只有对电力设备严格管制和维护,才能确保整个配电网运行的正常。企业管理者要安排技术人员定期巡视检查配电网设备,对设备存在的故障或缺陷进行及时维修,保证其正常的运转。
6结语
[摘要]Intenet所具有的开放性是电子商务方便快捷、广泛传播的基础,而开放性本身又会使网上交易面临种种危险。安全问题始终是电子商务的核心和关键问题。
[关键词]电子商务安全网络安全商务安全
2003年对中国来说是个多事之秋,先是SARS肆虐后接高温威胁。但对电子商务来说,却未必不是好事:更多的企业、个人及其他各种组织,甚至包括政府都在积极地推动电子商务的发展,越来越多的人投入到电子商务中去。电子商务是指发生在开放网络上的商务活动,现在主要是指在Internet上完成的电子商务。
Intenet所具有的开放性是电子商务方便快捷、广泛传播的基础,而开放性本身又会使网上交易面临种种危险。一个真正的电子商务系统并非单纯意味着一个商家和用户之间开展交易的界面,而应该是利用Web技术使Web站点与公司的后端数据库系统相连接,向客户提供有关产品的库存、发货情况以及账款状况的实时信息,从而实现在电子时空中完成现实生活中的交易活动。这种新的完整的电子商务系统可以将内部网与Internet连接,使小到本企业的商业机密、商务活动的正常运转,大至国家的政治、经济机密都将面临网上黑客与病毒的严峻考验。因此,安全性始终是电子商务的核心和关键问题。
电子商务的安全问题,总的来说分为二部分:一是网络安全,二是商务安全。计算机网络安全的内容包括:计算机网络设备安全,计算机网络系统安全,数据库安全,工作人员和环境等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Internet上应用时产生的各种安全问题,在计算机网络安全的基础上,如何保障电子商务过程的顺利进行。即实现电子商务的保密性,完整性,可鉴别性,不可伪造性和不可依赖性。
一、网络安全问题
一般来说,计算机网络安全问题是计算机系统本身存在的漏洞和其他人为因素构成了计算机网络的潜在威胁。一方面,计算机系统硬件和通信设施极易遭受自然环境的影响(如温度、湿度、电磁场等)以及自然灾害和人为(包括故意破坏和非故意破坏)的物理破坏;另一方面计算机内的软件资源和数据易受到非法的窃取、复制、篡改和毁坏等攻击;同时计算机系统的硬件、软件的自然损耗等同样会影响系统的正常工作,造成计算机网络系统内信息的损坏、丢失和安全事故。
二、计算机网络安全体系
一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术,在攻击者和受保护的资源间建立多道严密的安全防线,极大地增加了恶意攻击的难度,并增加了审核信息的数量,利用这些审核信息可以跟踪入侵者。
在实施网络安全防范措施时,首先要加强主机本身的安全,做好安全配置,及时安装安全补丁程序,减少漏洞;其次要用各种系统漏洞检测软件定期对网络系统进行扫描分析,找出可能存在的安全隐患,并及时加以修补;从路由器到用户各级建立完善的访问控制措施,安装防火墙,加强授权管理和认证;利用RAID5等数据存储技术加强数据备份和恢复措施。
对敏感的设备和数据要建立必要的物理或逻辑隔离措施;对在公共网络上传输的敏感信息要进行强度的数据加密;安装防病毒软件,加强内部网的整体防病毒措施;建立详细的安全审计日志,以便检测并跟踪入侵攻击等。
网络安全技术是伴随着网络的诞生而出现的,但直到80年代末才引起关注,90年代在国外获得了飞速的发展。近几年频繁出现的安全事故引起了各国计算机安全界的高度重视,计算机网络安全技术也因此出现了日新月异的变化。安全核心系统、VPN安全隧道、身份认证、网络底层数据加密和网络入侵主动监测等越来越高深复杂的安全技术极大地从不同层次加强了计算机网络的整体安全性。安全核心系统在实现一个完整或较完整的安全体系的同时也能与传统网络协议保持一致。它以密码核心系统为基础,支持不同类型的安全硬件产品,屏蔽安全硬件以变化对上层应用的影响,实现多种网络安全协议,并在此之上提供各种安全的计算机网络应用。
互联网已经日渐融入到人类社会的各个方面中,网络防护与网络攻击之间的斗争也将更加激烈。这就对网络安全技术提出了更高的要求。未来的网络安全技术将会涉及到计算机网络的各个层次中,但围绕电子商务安全的防护技术将在未来的几年中成为重点,如身份认证,授权检查,数据安全,通信安全等将对电子商务安全产生决定性影响。
三、商务安全要求
作为一个成功的电子商务系统,首先要消除客户对交易过程中安全问题的担心才能够吸引用户通过WEB购买产品和服务。使用者担心在网络上传输的信用卡及个人资料被截取,或者是不幸遇到“黑店”,信用卡资料被不正当运用;而特约商店也担心收到的是被盗用的信用卡号码,或是交易不认账,还有可能因网络不稳定或是应用软件设计不良导致被黑客侵入所引发的损失。由于在消费者、特约商店甚至与金融单位之间,权责关系还未彻底理清,以及每一家电子商场或商店的支付系统所使用的安全控管都不尽相同,于是造成使用者有无所适从的感觉,因担忧而犹豫不前。因些,电子商务顺利开展的核心和关键问题是保证交易的安全性,这是网上交易的基础,也是电子商务技术的难点。
用户对于安全的需求主要包括以下几下方面:
1.信息的保密性。交易中的商务信息均有保密的要求。如信用卡的账号和用户被人知悉,就可能被盗用;定货和付款信息被竞争对手获悉,就可能丧失商机。因此在电子商务中的信息一般都有加密的要求。
2.交易者身份的确定性。网上交易的双方很可能素昧平生,相隔千里。因此,要使交易能够成功,首先要想办法确认对方的身份。对商家而言,要考虑客户端是否是骗子,而客户也会担心网上的商店是否是黑店。因此,能方便而可靠地确认对方身份是交易的前提。
3.交易的不可否认性。交易一旦达成,是不能被否认的,否则必然会损害一方的利益。因此电子交易过程中通信的各个环节都必须是不可否认的。主要包括:源点不可否认:信息发送者事后无法否认其发送了信息。接收不可否认:信息接收方无法否认其收到了信息。回执不可否认:发送责任回执的各个环节均无法推脱其应负的责任。
4.交易内容的完整性。交易的文件是不可以被修改的,否则必然会损害交易的严肃性和公平性。
5.访问控制。不同访问用户在一个交易系统中的身份和职能是不同的,任何合法用户只能访问系统中授权和指定的资源,非法用户将拒绝访问系统资源。
四、电子商务安全交易标准
近年来,针对电子交易安全的要求,IT业界与金融行业一起,推出不少有效的安全交易标准和技术。主要的协议标准有:
1.安全超文本传输协议(S—HTTP):依靠对密钥的加密,保障Web站点间的交易信息传输的安全性。
2.安全套接层协议(SSL):由Netscape公司提出的安全交易协议,提供加密、认证服务和报文的完整性。SSL被用于NetscapeCommunicator和MicrosoftIE浏览器,以完成需要的安全交易操作。
3.安全交易技术协议(STT,SecureTransactionTechnology):由Microsoft公司提出,STT将认证和解密在浏览器中分离开,用以提高安全控制能力。Microsoft在InternetExplorer中采用这一技术。
4.安全电子交易协议(SET,SecureElectronicTransaction):1996年6月,由IBM、MasterCardInternational、VisaInternational、Microsoft、Netscape、GTE、VeriSign、SAIC、Terisa就共同制定的标准SET公告,并于1997年5月底了SETSpecificationVersion1.0,它涵盖了信用卡在电子商务交易中的交易协定、信息保密、资料完整及数据认证、数据签名等。SET2.0预计今年,它增加了一些附加的交易要求。这个版本是向后兼容的,符合SET1.0的软件并不必要跟着升级,除非它需要新的交易要求。SET规范明确的主要目标是保障付款安全,确定应用之互通性,并使全球市场接受。
所有这些安全交易标准中,SET标准以推广利用信用卡支付网上交易,而广受各界瞩目,它将成为网上交易安全通信协议的工业标准,有望进一步推动Internet电子商务市场。
五、商务安全的关键CA认证
怎样解决电子商务安全问题呢?国际通行的做法是采用CA安全认证系统。CA是CertificateAuthority的缩写,是证书授权的意思。在电子商务系统中,所有实体的证书都是由证书授权中心即CA中心分发并签名的。一个完整、安全的电子商务系统必须建立起一个完整、合理的CA体系。CA机构应包括两大部门:一是审核授权部门,它负责对证书申请者进行资格审查,决定是否同意给该申请者发放证书,并承担因审核错误引起的一切后果,因此它应由能够承担这些责任的机构担任;另一个是证书操作部门,负责为已授权的申请者制作、发放和管理证书,并承担因操作运营所产生的一切后果,包括失密和为没有获得授权者发放证书等,它可以由审核授权部门自己担任,也可委托给第三方担任。
CA体系主要解决几大问题:
1.解决网络身份证的认证以保证交易各方身份是真实的;
2.解决数据传输的安全性以保证在网络中流动的数据没有受到破坏或篡改;
3.解决交易的不可抵赖性以保证对方在网上说的话是真实的。
需要注意的是,CA认证中心并不是安全机构,而是一个发放”身份证”的机构,相当于身份的”公证处”。因此,企业开展电子商务不仅要依托于CA认证机构,还需要一个专业机构作为外援来解决配置什么安全产品、怎样设置安全策略等问题。外援的最合适人选当然非那些提供信息安全软硬件产品的厂商莫属了。好的IT厂商,会让用户在部署安全策略时少走许多弯路。在选择外援时,用户为了节省成本,避免损失,应该把握几个基本原则:
1.要知道自己究竟需要什么;
2.要了解厂商的信誉;
3.要了解厂商推荐的安全产品;
4.用户要有一双”火眼金睛”,对项目的实施效果能够正确加以评估。有了这些基本的安全思路,用户可以少走许多弯路。
六、相应法律法规
电子商务要健康有序地发展,就像传统商务一样,也必须有相应的法律法规作后盾。商务过程中不可避免地会产生一些矛盾,电子商务也一样。在电子商务中,合同的意义和作用没有发生改变,但其形式却发生了极大的变化,
1.订立合同的双方或多方是互不见面的。所有的买方和卖方在虚拟市场上运作,其信用依靠密码的辨认或认证机构的认证。
2.传统合同的口头形式在贸易上常常表现为店堂交易,并将商家所开具的发票作为合同的依据。而在电子商务中标的额较小、关系简单的交易没有具体的合同形式,表现为直接通过网络订购、付款,例如利用网络直接购买软件。
3.表示合同生效的传统签字盖章方式被数字签名所代替。
电子商务合同形式的变化,对于世界各国都带来了一系列法律新问题。电子商务作为一种新的贸易形式,与现存的合同法发生矛盾是非常容易理解的事情。但对于法律法规来说,就有一个怎样修改并发展现存合同法,以适应新的贸易形式的问题。
七、小结
在计算机互联网络上实现的电子商务交易必须具有保密性、完整性、可鉴别性、不可伪造性和不可抵赖性等特性。一个完善的电子商务系统在保证其计算机网络硬件平台和系统软件平台安全的基础上,应该还具备以下特点:强大的加密保证;使用者和数据的识别和鉴别;存储和加密数据的保密;连网交易和支付的可靠;方便的密钥管理;数据的完整、防止抵赖。电子商务对计算机网络安全与商务安全的双重要求,使电子商务安全的复杂程度比大多数计算机网络更高,因此电子商务安全应作为安全工程,而不是解决方案来实施。
参考文献:
[1]《电子商务基础》尚建成主编高等教育出版社出版2000.9