网络安全防护系统在黄河水资源服务中应用.pdfVIP

四、铁桶反滤围井 管涌是黄河抗洪抢险中的严重险情之一，俗称“翻沙鼓水”。一般发生在背水堤脚附近，在地 面上或坑塘中冒水、冒沙，冒沙处形成“沙环”，有地地方出现单个或数个，甚至形成管涌群。它 可能引起堤身坍塌、蛰陷，甚至决口等重大险情。 堤防管涌险情的抢护原则是：反滤导渗，防止渗透破坏，制止涌水带沙。 过去抢护管涌是在管涌(群)出口处修筑反滤围井，围井壁用土袋装土围起来，然后放入反滤 材料。近几年经过抢险演习和训练实际操作，认为反滤围井用铁桶代替操作方便，而且适合土源缺 乏，管涌较多的情况。铁桶制作也比较简单，高度在1米左右，留有排水口，直径可以按大小不等 多做·些，运输时套在一起携带方便。抢险时根据管涌的大小决定使用哪一种铁桶，一般按照铁桶 直径大于管涌直径的10倍来应用。 总之，随着科学技术的不断发展，科技管理水平的不断提高，管理方法和管理手段也逐步从传 统、落后向机械化、科学化迈进，特别是现代技术的引进、推广和应用，大大提高了防汛工作的管 理水平，科学技术在黄河防汛中的作用越来越显著。 网络安全防护系统在黄河水资源服务中的应用 万鹏，庞进，宋玉敏，杨钊 (黄委山东水文水资源局，山东济南250100) 【摘要】：黄河下游城域网由驻济局机关、下属单位及宿舍区等组成。以信息中心机房为核心，通过光纤、路由器 和三层交换机将以上单位互联互通。近年来，随着用户数量的不断增加，威胁网络安全运行的问题也与日俱增，由 于缺乏有效的统计方法，无法获取网络使用状况，难以保障水文测报和水资源服务的正常开展。针对黄河城域网的 设备特点及出现的问题，研发了这套针对性强，具有强大网络安全防护功能的管理系统。本文详细介绍了本系统在 黄河城域网中的应用研究情况。 【关键词】：网络安全防护水资源服务应用 ‘ 1 研究背景 黄河下游城域网是由济驻局机关、下属单位及宿舍区网络组成。以信息中心机房为核心，通过 光纤分别连接路由器、三层交换机实现了网络的互联互通。城域网内有计算机2000多台，服务器 设备。 局机关和各单位之间的网络信息业务如：防汛指挥、水量调度、日常办公、政务公开、信息发 布等都在网络上运行，它已经成为山东黄河防汛管理等各项工作必不可少的工具和平台。 近年来，山东黄河在信息化建设方面投入了大量的人力、物力，网络设备综合性能和骨干网络 传输带宽有了大幅度的提高，但在网络安全方面的投入还不够，没有建立完善的安全防护系统；不 能对用户进行严格的管理与控制；当网络出现病毒或故障时，不能迅速地进行管理和定位。对于上 361 述情况，技术人员进行深入研究，结合山东黄河办公网络系统存在的安全问题，开发了针对整个城 域网多方位的防护管理系统，可以实时监控、定位、管理整个网络设备和终端设备，有效解决目前 网络系统内存在的诸多问题，提高网络安全防护能力，为进一步提升山东黄河网络整体性能发挥了 巨大的作用。 2存在问题 近年来，随着网络用户数量不断增加，应用范围不断扩展，对网络的维护和安全提出了更高的 要求。虽采取了一系列的安全防护措施，投资购置了网络安全设备和产品，但仍存在着威胁网络安 全运行的因素，主要问题如下： (1)缺乏有效的统计方法，无法得知网络使用状况 对于黄河网络的使用情况，公网出口带宽的占用情况，用户最常发生的网络访问行为，用户最 常访问的网站等，网络管理者都无法掌握真实情况，只能靠员工的反映简单了解P访问情况，查 询、审计非常不便。 (2)无法做到细致的访问控制 没有完善的互联网访问权限控制手段，仅仅依靠传统的防火墙等设备，无法有效管控内网员工 的各种网络访问行为，不仅降低了工作效率，甚至通过Email泄漏机构机密信息，给单位带来直接 经济损失，并引起不必要的法律纠纷。 (3)无法有效管理带宽流量，无法保障业务系统的带宽需求 现有的公网出口带宽比较有限，如果有几个内部用户全速下载BT、eMule等，其他用户和业务 系统的访问会变得极其缓慢，而网络管理者无法有效的获知现有带宽资源的使用情况和利用率，对 相关的网络访问行为无法有效管控。 (4)无法对用户网络行为进行有效监控和审计 内网员工可能通过MSN、