时间：2023-07-13 16:44:01
导语：在物联网网络服务的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
第一条 甲方营业种类系提供视讯会议网络联机服务（以下简称“本服务”）。
第二条 乙方需具备连结本服务两端之数据专线，其频宽需符合甲方所规定之最低要求；乙方若使用甲方之数据专线，有关该数据专线之权利义务，依该数据专线相关合约之约定；其它相关设备，如视讯会议软件、硬件，依乙方与设备厂商之其它相关合约约定办理。
第三条 乙方若有特殊需求或交易条件未载明于本契约中，则应与甲方另行签定其它契约。
第四条 本服务限制条件如下：
一、透过ip连结方式上网进行视讯会议。
二、本服务透过网际网络（internet）进行视讯会议，在传输品质上与一般传统视讯会议传输方式不同，现阶段依网络传输影像品质为主。
三、若透过其它电信数据专线进行之视讯会议，本服务无法保障其传输品质。
第二章 申请程序
第五条 乙方办理申请手续时，不得以二个以上名称登记，且应将乙方名称及其代表人之全名据实填写于申请书，并签名或加盖与乙方名称文字相同之印章。除政府机关、公立学校及公营事业机构得以正式公文替代外，另应检附下列证件：
一、自然人：身份证明文件。
二、法人及非法人团体、商号：
（一）政府主管机关核发之公司执照与营利事业登记证或其它足为相同证明之文件。
（二）代表人之身分证明文件。
第六条 乙方为无行为能力人或限制行为能力人者，申请时应检附法定人之同意书，该同意书并应载明“乙方如积欠甲方费用时，法定人愿负连带清偿责任”。
第七条 乙方委托人办理申请时，除须检附前条证明文件外，该人并应出示身分证正本及已得合法授权之资料或文件供甲方核对。人代办之行为，其效力及于乙方，由乙方负履行契约责任。
第八条 本服务之使用权利人，以申请书内所载乙方之名称为准。
第九条 乙方若因欠费拆机，而于欠费尚未清偿前，申装或申请异动时，甲方得要求其清偿欠费后，再予办理。
第十条 本服务于线路暨设备安装完成，并确定可进行视讯会议联机时开始视为服务开始日。惟乙方若申请甲方之数据传输服务，有关乙方端内部网络之布线及相关设定由乙方自行负责，乙方应于甲方开始安装前完成该布线及相关设定；于此情形，本服务于线路安装完成且设备厂商安装视讯会议相关软硬件完成，确定可进行视讯会议联机之服务时视为服务开始日。本服务所连结之计算机设备以一台为限；若需连结一台以上，则需另行提出申请。
第三章 异动程序
第十一条 乙方申请本服务之异动事项，除应依甲方营业规章之各项规定办理外，另需填写异动申请书。
第十二条 乙方如有异动事项应办理登记而未办理者，经甲方发现并通知限期补办手续后，逾期仍未办理者，甲方即得暂停提供本服务，俟乙方补办完成后再予恢复服务，惟乙方若租用甲方之电信数据专线者，暂停服务期间之电路月租费仍应照缴。
在内蒙古，互联网、移动互联网、云计算、大数据、物联网等信息通信技术早已开始悄悄地改变这个拥有蓝天、白云、大草原的广阔区域。内蒙古联通与政府一起经历了几年的合作，已经迈出了“互联网+”模式在政务、教育、医疗、交通等领域推广应用的实质性步伐。
形成综合信息化服务能力
作为经济和信息化委员会的重要战略合作伙伴，中国联通依托其光纤宽带、3G/4G无线宽带、云计算基地等资源，为互联网与传统行业、企业融合建立了稳定、便捷的资源基础。
记者了解到，内蒙古联通与经信委的合作由来已久。“起步早”成为信息化建设能够实现全国领先的重要因素。联通系统集成有限公司分公司总经理付险峰在接受《通信产业报》（网）记者采访时表示：“内蒙古联通与经信委通过与其他产业紧密配合，以政府信息化为重点，针对移动互联网、系统集成、云计算、物联网、大数据等热点技术领域开展专业化运营。”
付险峰介绍，内蒙古联通围绕智慧城市信息化布局，在电子政务、智慧城市、行业信息化、视频会议、呼叫中心、安防监控、3G/4G行业应用、智能楼宇、机房建设、软件开发及维护外包方面的专业技术服务等方面形成一定的产业规模和专业方案解决能力。重点针对党政机关、科教文卫、军队公安、金融保险等领域，内蒙古联通正在全面转向综合信息化服务的提供者。
信息化成果契合“互联网+”
自治区电子政务、环保物联网、金保工程、党员远程教育、标准化考场、大型公建能耗监测、水资源管理系统、无委会网络平台、呼和浩特数字城管等，这些由内蒙古联通承建的重大项目，在提升社会信息化水平、提高民生服务能力方面起到良好作用。付险峰表示：“近年来，内蒙古联通的行业和社会信息化推进工作与国家倡导的‘互联网+’战略完美契合。”
作为内蒙古信息化建设的亮点工程之一，中国联通助力内蒙古环保厅率先实现在线环境监控项目，走在国内环保信息化前列，获得了国内其他地区的关注和借鉴。内蒙古环保厅监控中心主任张树礼介绍，通过引进物联网、云计算、3G/3S等先进技术，经过几年的建设，在线环境监控项目已经实现了与3S系统（GIS、GPS、RS）紧密结合的三位一体污染源监控体系，建立集污染源监控与环境质量预警一体化、监控精确定位与数据即时共享一体化的先进环境监控与管理体系，建立了全区统一的环保专网。记者了解到，该项目二期工程已经实现了对全区85%污染源的监控，在不久的将来，该项目将实现对所有污染源的监控。张树礼介绍，通过已经建立的环境保护大数据库，对系统监控的环境大数据收集、分析、应用，能够对企业排污行为进行有效地监管和约束，为环保部门出台管理政策、为政府研究制定经济社会协调发展，提供科学的决策依据，这也是发展环保信息化的根本目的之一。
除了提升政府执政与服务能力，便民、惠民也是信息化发展的重要意义。结合中国联通对社会提供的行业信息化服务，内蒙古联通推出智慧社区等便民服务、以及校园信息化、移动办公等20多个专业领域的共60多项综合解决方案。在这些解决方案中，最吸引记者的就是“社保一卡通”项目（金保项目）。内蒙古联通提供了优质的集成实施、高效的运维保障服务、国家四星级机房环境和4G移动技术，与内蒙古人力资源和社会保障厅共同合作，在全国率先建成规范统一的省级大集中平台，实现了全区人社系统数据大集中、运用大集中、服务大集中，真正地从根本上解决服务群众最后一公里的问题，集中式内蒙古“12333”协同办公系统实现了“网上受理、协同办理、网上反馈”全流程网上服务。全面贯通自治区、盟市、旗县、乡镇苏木、嘎查村的五级金保专用网络，特别是对于广袤草原上生活的农牧民，“一卡”实现就医、保险、缴费、购物，便民服务更贴心。
此外，智慧社区、智慧医疗、智慧沃家等更多服务，真实地体现了“互联网+”所带来的无限可能。互联网已经深入地改变了内蒙古，从一个美丽的北疆城市变成数字时代的“信息化的城”。
“云、管、端”聚合资源优势
在国内，内蒙古是一个东西跨度大、气候异常的特殊地域，网络建设的复杂度高，面对很多特殊的难题。但是到现在，内蒙古联通已经拥有丰富的传输链路资源。
据介绍，内蒙古联通从2014年起，就围绕集团公司全面实施“移动宽带领先与一体化创新”的战略开始LTE FDD网络建设的准备，通过网络规划落实资源配置计划，提前进行IPRAN改造工作。因此，中国联通内蒙古分公司的“双4G”网络部署迅速。记者了解到，目前全区已经开通LTE FDD基站5138个，完成全年建设任务的91.08%，实现了各盟市和旗县主城区的连续覆盖，重点乡镇和4A级景区的区域覆盖。内蒙古联通在全区建设的光缆线路总长达到10.6万多皮长公里，固定、移动、宽带、小灵通用户数累计达到1200多万户。
同时，在呼和浩特坐落着全国中心性的数据中心――西北数据中心基地。这里承载了内蒙古联通的一体化云服务平台。从最初分散建设的各个系统，到现在所有服务全部整合到一体化云服务平台，内蒙古联通致力于将云服务平台打造成为面向全区的行业应用和基础信息数据的聚合者。
现在，中国联通西北数据中心已经形成了8公里的“云服务圈”，满足全区各行业信息化应用需求。通过一体化云平台聚合行业信息化应用，汇聚及承载电子政务、政府执法、智慧城市、中小企业、物联网、SI合作、公众服务等7大类共70多项产品，并在云平台的支撑下，通过整合各专业数据库中的信息，进一步构建顶层、综合、共享的数据平台，为行业客户提供随需而动、弹性灵活、安全放心的专享云产品服务。
舒适的环境
友联网络星空间的招牌以黄色为基调，上面特别设计的星星让整个标志增添了一份可爱，也进一步突显了“星空间”的蓝色标志。这样的标志虽然简单，但是简单中也显现了星空间的沉稳。设计说不上特别，但是却能让人很好的从纷繁众多的标志中一眼就看见它。
沿着走廊一路走来，两旁摆放的盆栽让整个环境看上去生机勃勃，而关于魔兽世界的宣传横幅更是彰显着星空间的优势。走入店内，第一眼的感觉就是大气。与一般网吧不同，友联网络星空间在整体设计上选用了典雅端庄的黄色，气魄的褐黄色圆柱将整个空间分为了休闲区和上网区；厚重的黑黄色电脑桌和黑色的显示器巧妙的融合；时尚的暗红色座椅呼应天花板上最具中国特色的大红灯笼让整个网吧更有特色；绿意盎然的竹子盆栽让整体空间端庄中不乏活力。
和正门相呼应的是收银台，摆放在柜台琳琅满目的食品首先映入眼帘，青黄色的魔兽标志从收银台的墙壁上开始蔓延，充斥整个空间，让星空间在端重中添了一种魔幻色彩。星空间店内标志全为魔兽世界，之所以这样设计，店长介绍是星空间的消费主要群体青睐魔兽，而店内的魔兽标志一为宣传，让更多的网民了解这款店内红牌游戏；二是给酷爱魔兽的玩家营造浓厚的游戏氛围。
在收银台的旁边有个休闲区，柔软舒适的长沙发可以容纳9个人以上的网友同时在此休息，沙发正前方的超大屏液晶电视是休闲区的一大亮点。这一设计是出于对热爱球类比赛的网民的贴心关怀，店长透露，这个休闲区在足球联赛时常常是人满为患，事实上这也是星空间最特别的设计之一。
高端的机器设备
友联网络星空间800多平方米的店内配备了200多台PC设备，全部采用高端的配置AMD最新64位03800+双核处理器，1G高速双通道内存，160G海量硬盘，二级缓存达到8兆；机器显卡采用了高端的256M7600GT独立显卡，19寸液晶和纯平显示器分区搭配。多样化的高端配置：能满足网吧所有应用需求，同时也成为吸引网民最大的因素之一。
友联网络星空间一共分为A、B、C、D四区。不同的区域收费不同，提供的服务也不同。但其实分区并不明显，要工作人员介绍才能知道准确的区域定位。而这一设计也有着负责人陈喜英自己的考量。过于明确的分区会局限网民，而这并不利于网吧的成长。据陈喜英透露，店内的每一台机器都可以高速运行魔兽游戏，虽然这并不能成为星空间的特点，但却是最让会员满意的因素之一。目前友联网络星空间已有3000多个会员。
制胜市场的服务
服务决胜成为所有商家提及最多的经营之道，但是如何才能在服务上取胜却是令很多网吧业主头疼的问题。在负责人陈喜英看来，友联网络星空间服务的成功，细节才是关键。“服务，人人都在谈，但是很多时候网吧业主没有将服务落实到每个细节处，只有真正从顾客的角度出发，才能做好他们需要的服务。”
“顾客就是上帝”这是友联网络星空间每个员工推行的服务宗旨。星空间每个新进员工都要经过长期培训，学习工作职责、店规。另外，配备给他们的统一的旗袍式紫色工作服也是秉承着为顾客提供更方便的服务理念而设。一位会员对星空间的工作服就非常赞赏，服装漂亮大方，从视觉上就给了顾客很大的享受，而统一的工作服也可以让顾客更清楚遇到问题时应该咨询谁、找谁寻求帮助。
友联网络星空间每个区都设有3个服务员，4个网管人员，无论是食品订购，还是电脑故障，都有专门的工作人员提供服务。在负责人陈喜英看来，相应数量的网吧服务人员是做好服务必不可少的因素之一。“有不少规模有限的网吧可能就1、2个工作人员，而一旦网民有什么需求，他们可能都没有办法分身帮助解决。而我们在每个区设有3个服务员，这能保障会所任何角落的顾客都能在第一时间获得工作人员的帮助。”
【关键词】网络设备 主动运维服务能力 双机切换演练 数据中心
1 网络设备切换演练的工作描述
1.1 工作方案制定
数据中心阶段性的开展信息系统切换演练，其中包括硬件、软件、基础设施，网络设备切换演练即是其中一项重要内容。由于网络设备属于基础设施范畴，是信息系统的数据传输的经脉，影响面广，因此，这项工作的开展准备工作成为重中之重，网络运维团队精心研究切换演练工作的具体内容、范围、方案以及具体实施步骤，严格把关每一个环节，做到切换演练工作开展时不慌、不乱、沉着、按部就班。
网络设备的切换演练，与网络架构、具体设备戚戚相关，针对不同的网络架构、不同的具体设备，设计出标准的基线方案，针对牵涉业务系统的不同，制定完善相关的演练方案及实施步骤。目前数据中心网络设备种类多、品牌杂，包括路由器、交换机、负载均衡器防火墙等，每一种类网络设备品牌多达数种。网络设备的切换演练可以划分为多次实施，划分区域、划分设备、划分业务系统。根据方案设计思路收集设备信息、理清网络拓扑、梳理业务、应急方案、备品备件以及厂家支持等，诸多准备工作保障切换演练工作顺利实施，同时运维流程、运维管理、运维技术、运维制度得到有力提升。
1.2 工作目标
通过网络设备切换演练工作检验信息系统的软硬件的稳定性、高可靠性、业务不中断性、健壮性以及冗余模式下系统有效性，运行环境潜在隐患无法藏匿，并对切换演练过程中出现的各类异常进行制定相应措施，对发现的问题及时整改，确保设备发生故障时双机冗余切实有效，达到主动演练、主动发现隐患、主动排查问题，为主动运维提升服务能力添砖加瓦。具体内容如下：
（1）确保实时业务访问连续性。切换演练时，达到业务透明无感知，使得业务连续性得到保证。
（2）确保服务器集群正常使用。服务器集群中不管是HA还是RAC，切换演练工作可使得各种切换机制正常工作，确保应用数据、后台数据正常传输，生产业务不受影响。
（3）确保灾备数据备份不中断。数据库、存储上存储的数据能实时同步到灾备中心，保障数据传输稳定可靠。为生产主中心数据提供有力支撑和保障。
2 网络设备切换演练工作内容
2.1 相关组织机构
数据中心阶段性的切换演练，不论是应用软件、主机存储、数据库集群，还是网络设备、电力基础设施相关切换演练，都具有严格的组织体系，任何一个层面切换演练，都需要其他相关专业组织进行配合支持，因此演练工作需要缜密的组织体系结构、完整的运维管理制度、详尽的实施方案以及强大的运维支持服务团队，以保证网络设备切换演练工作顺利进行。
2.2 切换演练相关流程
制定切换演练工作流程是切换演练工作开始之前的一项重要工作，不容忽视，对切换演练整个工作的开展具有总体把控指导作用。结合切换演练工作实施步骤、运维技术保障团队、业务验证以及应急措施。确保演练工作有序进行，确保演练工作结束后生产安全稳定运行。流程如图1所示。
2.3 切换演练具体内容
如前文所述，网络设备属于基础设施范畴，牵涉范围广，双机主备模式、虚拟化模式，原则上切换演练对生产不具有影响，演练的目的就是发现隐患，为了避免影响范围扩大，切换演练可以划分为多次实施，划分区域、划分设备、划分业务系统进行工作实施。网络架构可分为核心区、汇聚区、接入区、广域区，可以按照区域进行分批次进行切换演练，如按照边界路由器、局域网核心区、局域网汇聚接入区三个批次进行切换演练。网络设备种类品牌具有多种，按照网络品牌进行切换演练，有利于厂家支持协调，一些数量少的某种网络设备，可以集中进行切换演练。按照业务系统进行切换演练，有利于应用软件开发厂家运维支持协调，一些业务系统共用网络设备，可以安排在同一批次进行切换演练。上述几种切换演练策略都具有一定的合理性，前提是在可控范围内将切换演练工作有序顺利完成。
网络设备切换演练工作，网络运维管理员的角色影响至关重要，当冗余网络设备进行启停操作时，网络管理员需及时对网络状态、网络配置进行核查，如网络收敛状态、网络链路状态、网络路由状态等，还需要协调厂家支持、协调其他专业组进行配合验证业务是否正常。一旦发现切换过程发现诸如硬件损坏、网络中断、业务中断等问题，切换演练工作的首要任务是恢复生产，及时记录相关现象，便于事后进行详细分析并得出结果，进而找到问题所在以及进行问题整改工作。每一项操作均验证无误后方可进行下一步操作。
每一批次网络设备切换演练结束之后，将演练结果汇报给领导，对于发现的隐患进行整改，形成相关文档进行留存。至此，切换演练整个工作才完成。
3 网络设备切换演练的总结与改进
3.1 网络设备切换演练运维管理成效
通过网络设备切换演练工作加强巩固运维管理体制，结合实际操作演练，解决日常运维管理中存在的技术弱点和管理缺点，使得信息系统各个层面，包括应用软件层面、主机资源层面、基础设备层面、第三方技术支持层面有机统一协作，相互协调，共同提高运维保障能力以及运维技术团队的技能，确保银行信息系统平稳运行。
运维团队技术的提升。任何一个企业的运维工作只有运维制度没有运维技术支撑，犹如船无舵手。运维技术不仅体现在某种网络设备的熟悉程度，而且体现在运维态度。在整个切换演练过程中，每个环节都强调操作谨小慎微、双人复核。技术能力再过硬也抵不过一个粗心大意，对突发性问题的定位、分析以及解决，既不影响生产的稳定运行，也不影响整个切换演练的时长局限。演练过程中突发问题的发生，对运维团队技术以及抗压能力的考验极高，这也是运维团队技术的考验和提升的过程。
运维团队水平的提高。信息系统不仅仅只有软件应用的存在，从基础设施到上层软件应用，任何一个环节都不能出现问题，只有各个层面各个专业有机协调配合，才能将信息系统这个“人体”保持“精力充沛，健康成长”，特别是数据中心近年来发展迅速，成立两地三中心，一体化运维渗透到各专业之间，更是渗透到各专业内部。一旦信息系统出现故障或者问题，各中心各专业组积极配合，共同分析问题，解决问题。通过切换演练，使得各个层级的运维团队协作能力得到提高，在遇到故障后能及时解决问题。
信息系统隐患的发现。切换演练的目的即是发现信息系统的隐患，对发现的隐患制定相应措施，进行相应整改，解决安全隐患，确保双机设备在设备故障发生时，及时切换，提升信息系统运行水平。
3.2 网络设备切换演练中存在的问题及改进
演练方案需要进一步完善。在日常运维管理工作中，出现许多方案、实施步骤、应急方案，切换演练也针对性的形成演练方案、实施步骤、应急方案，如果使其更具有实用性，那么切换演练的方案结构、内容、策略以及验证方式需要进一步完善修订，使其成为切换演练工作中一个标准模板方案，亦可作为知识库，供日常运维查阅。
运维团队的技术素养需要进一步提升。阶段性的切换演练提高了运维团队的技术素养，但是处理分析问题的能力尚需要进一步提高，不仅包括团队专业知识，还包括协作能力、实战经验等。积极组织培训，培养主动运维意识和能力，面对信息系统运维工作中出现故障时，能尽快梳理故障，整理思路，发现故障点，且能在最短时间内解决问题。对发现的问题以及分析解决问题过程，进行积极的总结，得出一套经验知识库，提高主动运维服务能力。保障信息系统安全平稳运行。
关键词：RFID；军事物联网；终端；电子标签
中图分类号：TP391 文献标识码：A 文章编号：2095-1302(2012)06-0070-03
0 引 言
伴随着对物流流程、物流装备的革新，世界各主要国家都纷纷通过物流信息化来应对现代战争对物流的挑战，对各种军事物资的各个环节进行全程管控，以期形成闭合快捷的物资供应保障信息链，也就是构建军事物联网。构建军事物联网，首先是要建立畅通的通信网络，保证物流信息与其他作战通信畅通无阻，坚固可靠；其次，是要实现物流作业电子化，利用计算机的超强计算能力，大大缩短人工信息处理所占用的巨大人力、物力；再次，通过视频识别、条码技术、GPS等自动识别技术来消除人工跟踪监控所造成的效率瓶颈。综合以上各种技术，发达国家的军事物流已基本实现了实时可视化的目标。
1 现代战争与物流信息化
1.1 现代战争的物流特点
当前，信息技术在军事领域已经广泛应用，正推动战争形态向信息化加速深化。现代军事物联网是军事物流与信息技术相结合的产物，与新时期军事斗争准备紧密相关，是现代军事和国防事业建设的重要组成部分。要适应信息化战争要求，就必须全面提升信息化保障能力，从战略高度重视并推进军事物联网事业的发展。目前许多国家都在通过军事物联网来保障资源的系统化、合理化利用，为构建现代化军事物流体系而努力。信息化战争是诸军兵种一体化作战，战场空间广阔，作战手段多样，情况复杂多变，物资消耗巨大，保障范围扩大，因而需要有现代军事物联网来提供强有力的支撑。
近期发生的数次战争中，都表现出战斗节奏加快，部队机动范围广，需要物资装备的数量、种类都在急剧膨胀。相应的，为了减少后勤保障的巨大经济负担，各国军队的供应理念都在发生巨大的变革，他们都在寻求从超额库存保障转变到按需供应，从层次筹措供应向承包商转包托运，从军种独立供应到跨军种、甚至联军间跨国别供应的特点。
在新的战争形式下，部队更加迫切地面临着物流信息透明化、实时化的压力，必须在第一时间洞悉整个供应链上物资、装备的分布情况，及时对现状作出快速反应和动态调整。
1.2 外军全程物流信息系统
在1991年的海湾战争中，美国向中东运送了约4万个集装箱，但由于标识不清，其中2万多个集装箱不得不重新打开、登记、封装并再次投入运输系统。战争结束后，还有8 000多个打开的集装箱未能加以利用。如果具有强有力的物流规划及跟踪系统，将可能为美国国防部节省大约20亿美元的支出。海湾战争后，美军为解决物资在请领、运输、分发等环节中存在的严重现实问题，给作战部队提供快速、准确的后勤保障，提出了全资产可视性计划，要实现后勤保障中资产的高度透明化。在此后的10年间，美军全面进行了这项计划的开发与部署。
在第二次海湾战争中，美军依托综合性的物流信息网络、RFID、GPS技术，最优规划了分布在数个国家的物联网供应链，实现对“人员流”、“装备流”和“物资流”的全程跟踪，并指挥和控制其接收、分发和调换，有效地克服了第一次海湾战争中常见的无谓开箱、反复发货、运送地点错误以及物资无人认领的现象。美军实现了由储备式后勤到配送式后勤的转变。与第一次海湾战争相比，海运量减少了87%，空运量减少了88.6%，战略支援装备动员量减少89%，战役物资储备量减少了75%。这种新的动作模式，为美国国防部节省了几十亿美元的开支。
2 动态军事物联网解决方案的总体结构
动态军事物联网解决方案集成了多种信息技术，致力于提升军队物流信息化水平，以通讯与信息技术为军用物资储备、战场物资保障提供精确化、实时化、透明化的一种飞跃型新手段。图1所示是一种动态军事物联网总体解决方案图。
图1 动态军事物联网解决方案
动态军事物联网总体解决方案包括物联网业务终端、物联网业务平台、RFID网络服务、RFID/GPS现场传感系统、现场终端等。
解决方案的总体思路是依托军用有线、无线数据网络，建立集中的物联网业务平台，实现物联网业务逻辑自动化、信息流动实时化。物联网业务平台通过电子数据交换等手段，连接分布在各地的既有仓库管理系统，以将分布的仓库集成为一个巨大的、扁平的、跨建制的虚拟仓库。将传统的逐级配送线路转变为信息畅通的扁平物联网网络，并在强大的计算能力的支持下，使供应人员能够从宏观到微观，对物资流通进行感知、控制和优化。
解决方案依托计算机的运算能力，帮助物联网决策人员指定最优物联网决策。通过优化算法引擎，以满足多点需求，降低物资超额储备，提高物联网资源利用率，压缩物联网决策时间为目标，可为规划人员提供最佳并行运输、装箱拆并、动态调拨、分布存储等方面的最佳方案。同时，本解决方案还可以通过可配置的工作流来实现军队物联网制度与命令体系。
解决方案依据作战部署动态地构建RFID传感网络，完成物联网规划的后续跟踪。系统用RFID传感网络实时感知抵达各地的车辆、物资和装备，并瞬间反馈到物联网业务系统；释放跟踪物联网所需要的人力，压缩人工作业时间；在RFID传感网络的帮助下，后勤部门可以做到对整个供应链的透明、实时、精确把握，并实施闭环跟踪控制。通过给军用物资贴上电子标签，并在沿途设置射频信息读取点，同时安装RFID感知设备，与整个军事物联网信息平网。当物资通过这些信息读取点时，系统就会以固定的RFID信息读取器从电子标签自动取得数据，实时传入在途物资管理系统的数据库，实现信息共享。各级指挥员可以实时地取得正确的保障信息，并追踪、记录及定位物资在整个供应链中的移动。
3 方案的具体构成
3.1 业务呈现终端
供应链各个指挥、调度、作业人员所执行的物联网作业的交互界面是各种基于Web页面浏览器的业务呈现层。依据不同的身份及角色，物联网作业人员通过各个业务终端提供的视图执行位于物联网业务平台的各种业务逻辑，其中包括场地规划、载具规划、运输线路规划、现场作业以及其他命令。
场地规划就是向物联网人员呈现各个物资场地的容量与状态，物资堆放种类与数量汇总，运输线路连接。规划人员应执行多点物资同步调拨与分配，执行机动物资场地布设与变更。
载具规划是向规划人员呈现各种载具的状态，包括位置、生命周期、质量、任务占用、可调拨依据等。规划人员应执行任务指派、调拨指令，触发业务流。
运输线路规划是向规划人员呈现运输路径拓扑和路径状态。规划人员执行最优路径选择、多路径并行同步控制。
现场作业就是执行现场作业工作流；主要指快速物资清点作业、物资定位、物资配送核对与放行手续、快速储位优化调整等。
另外还包括物资采购、物资托运、堆场管理、物资及物联网资源搜索等。
3.2 物联网业务平台
物联网业务平台用于接收并执行物联网管理指令，并向业务终端返回执行结果。平台由容器式集中网络应用服务器和运行于其中的各种业务应用组件组成。应用组件主要包括各种规划与跟踪逻辑、优化逻辑、决策支持等。
物联网业务平台可通过电子数据转换(EDI)等机制，从部队各个既有仓库管理软件取数、存数，并可与制造商、承运商等外部机构的供应链管理系统进行通信。
物联网业务平台可将物资、载具的调度与跟踪意图传达给底层的RFID传感网络服务，接受RFID传感网络服务跟踪的结果事件，根据正常或异常时间事件触发对应的业务流，并将物资、载具、时间、地点状态解释为供物联网人员解读的物联网业务状态，使其顺利产生物联网执行决策。
物联网人员通过物联网业务平台的闭环规划和跟踪机制，及时识别各个物联网节点、地域上的资源空置或资源紧缺情况，优化供应链资源，及时缓和和纠正物资错配、错送、延时到达等物联网异常。通过实时通讯与精确计算来降低各个物资节点的超额储备压力，保障作训及作战行动顺利进行。
平台中集成了数据仓库与数据挖掘系统，利用业务组件和RFID网络自动持续收集的海量数据，提取统计规律与趋势预测，向决策人员提供宏观的多维图表，为优化物资流动与存储、场地、载具、线路等资源的规划提供依据。基本消除耗时的传统人工统计加工对作训和作战决策的延误。
3.3 RFID网络服务
RFID网络服务是将业务系统的物资、载具跟踪意图落实为分布在各地的RFID感知规则。根据物资、指挥各处RFID感应机构按照一定的时间、规律，捕捉和汇报感应结果。RFID网络服务按照一定的规律汇聚RFID事件，识别物联网在地点和时间上的吻合与偏差，向物联网业务平台反馈正常或异常事件。
3.4 现场感知系统
RFID传感网络由分布在各地的现场感知系统组成。现场感知系统是物联网感应网络的神经末梢，可以通过固定或者车载的方式，布放在物联网节点和关键路口处，落实单一地点的物联网跟踪任务，感知到达附近的物资、载具的身份、到达时间和地点等。感知系统配备长距离天线，可以在瞬间准确识别数米范围内高速通过的数百件物品。
现场感知系统读取RFID标签并向网络服务报告。感知系统适配各种厂商与型号的RFID感知终端、GPS终端、补充的条码设备，使RFID网络服务避免理解具体的底层报文。按照指定的规则对感应结果进行过滤，挑选加工成符合业务要求的RFID数据，并以XML协议进行传递，减少原始RFID流量对网络的冲击。
分布在供应链路径上的现场感知系统可将物资从发出地点到抵达地点之间的信息盲区大大缩小，也使物联网甚至作战决策从事后修正转变为在过程中修正。
3.5 移动现场终端
移动现场终端是包含RFID传感器、网络通讯接口的微型手持式计算机，供物联网一线作业人员在开阔或机动场地实施流动作业，包括货物交接清点、查找、配送核对等。移动现场终端同时具备业务终端及RFID现场感知功能，可在瞬间识别作业人面前1 m范围的数十件物品，并进行自动任务单据核对。终端在通用嵌入式操作系统的基础上配备标准RFID程序接口，主要以Web应用界面来执行位于业务平台的业务逻辑和人机交互。移动现场终端一般通过WLAN等无线接口实现在线作业，因此，即使在无网络条件时，也可通过文件方式与整体系统互通，从而实现离线业务逻辑。
3.6 计算与通讯设施
计算与通讯基础设施包括高性能、低成本的服务器，WLAN、CDMA或其他无线、有线数据网络接入手段，手持终端、网络信息安全设备等。
4 结 语
动态军事物联网解决方案可帮助军事物流体系迎接现代化战争的挑战。本文的解决方案主要依托计算技术、通讯技术、传感技术，可使军事物流全面实现信息化、实时化、精确化，提升后勤指挥员及作业人员的作业效能，保证后勤系统以最小的耗费、最短的时间、最小的误差将物资投放到正确的目的地。
参 考 文 献
[1] 陈海勇，朱诗兵，李冲.军事物联网的需求分析[J].物联网技术，2011(5)：53-57.
[2] 陈海勇，朱诗兵，童菲.军事物联网理论研究[J].物联网技术，2011(7):37-41.
[3] 田亚楠，龙波.北斗二代导航定位系统在物流中的应用研究[J] .物联网技术，2011，1(06)：58－59.
一个是中国RFID市场名列全球第三位,形势喜人。报告称,去年RFID市场规模已经达到了85.1亿,同比增长25.9%,中国在这方面仅次于美国和英国居全球第三位,今年可以达到120亿的市场规模,相比去年增长将近40%。RFID应用的领域不断扩张,市场规模也在不断扩大。另一个是物联网的切入点。报告称,当今物联网的重点和切入点应该是从感知层和应用层作为重点,网络层由于三大运营商几十年的艰苦奋斗,在这个层面上基础是比较好的。
物联网的切入点是感知层和应用层?
物联网的结构复杂,主要包括三大部分。首先是感知层,承担信息的采集,通过智能卡、RFID电子标签、传感器网等等;其次是网络层承担着信息的传输,包括三网融合的计算机、国际互联网、通讯网、固网包括各种专网;第三是应用层,完成信息的分析处理和控制决策以及实现完成特定的智能化的应用和服务的任务,实现物与物、人与物之间的感知发挥智能作用。
报告中关于物联网的切入点是感知层和应用层的说法,恐怕难以得到各大运营商的认可。笔者曾经撰文《中国移动并非“物联网”的主角》,发表后就听到许多人的不同看法,其中不乏来自运营商的声音。笔者也还记得,去年11月23日,继中国移动近日宣布将在无锡成立中国移动物联网研究院后,中国电信也在无锡成立中国电信物联网应用和推广中心、物联网技术重点实验室两个机构,全面进军物联网产业。并且,各大运营商的领导多次分别对物联网表示了深厚的兴趣和极大的野心。
中国电信王晓初曾表示,中国电信将继续加大对无锡的资源倾斜力度,在此开展下一代互联网的试点与应用,加快相关项目的建设进度,为物联网提供全程全网、又快又好的通信通道。
中国移动董事长王建宙也曾多次谈及物联网未来的广阔前景:物联网现在不是一个幻想,物联网已经成为现实了。因为我们现在已经有了无处不在的网络,这是物联网发展的基本条件,我们已经完全具备了,也大大延伸了我们电信行业扩展的空间。
中国联通董事长常小兵也曾对物联网发表观点:物联网实现了人与物、物与物的传播,这也将成为未来移动通信的巨大蓝海。随着移动互联网的爆发式增长,互联网和手机的结合使电信运营商迎来了一个新的发展契机,移动互联网将成为推动信息化发展、解决数字化鸿沟的重要手段。
这样看起来,RFID与物联网国际峰会高峰论坛上的报告所言虽然赞扬了运营商的网络状况,但是并非否定物联网的切入点不是网络层。
物联网为众多行业打开了大门
实际上,物联网概念的逐渐实施与普及,对于各行各业都是契机。至于说物联网的切入点究竟在哪里,那就是智者见智,仁者见仁了,谁找准了角度,谁就有可能沾上物联网的边。
物联网可带动发展的行业太多了,几乎任何行业似乎都会受益于它。这样,倒是需要我们站在更高的角度来学习、了解并认识物联网,在此基础上也许就能找到更多切入点。
根据计世资讯公布的研究显示,物联网的产业链结构主要包括芯片与技术提供商、应用设备提供商、系统集成商、软件与应用开发商、网络提供商、运营及服务商、用户七个环节。
芯片与技术是物联网产业发展的基础上游市场,主要包括RFID芯片设计、二维码码制等技术提供商。
应用设备产品主要集中在数据采集层面,包括电子标签、读写器模块、读写设备、读写器天线、智能卡等提供商。
系统集成商是根据客户需求,将实现物联网的硬件和软件集成为一个完整解决方案提供给客户的厂商。
软件与应用开发商市场包括中间件厂商,在国内已经发展了相当数量的企业。
物联网网络提供商指数据的传输承载网络服务商,以通信网为主,包括固网和移动通信网。
物联网运营及服务提供商主要是为客户提供统一的终端设备鉴权、计费等服务,实现终端接入控制、终端管理、行业应用管理、业务运营管理、平台管理等服务。
摘要：物联网描绘的是充满智能化的世界：当司机出现误操作的时候汽车会自动报警；下雨时，窗户会自动关闭；衣服会“告诉”洗衣机对颜色和水温的要求等。美国权威资讯机构Forrester预测，到2020年，世界上物物互联的业务，跟人与人通信的业务相比，将达到30：1.有研究机构预计10年内物联网就可能大规模普及，这一技术将会发展成为一个上万亿元规模的高科技市场，其产业要比互联网大30倍。因此，物联网将是继互联网之后又一次给社会、经济各方面带来跨越式发展得技术变革，已引起了各国各领域的密切关注和研究。
关键词：物联网；高科技；技术变革
1.引言
然而，物联网研究和开发的机遇更是挑战。物联网的发展需要一个宽松的环境以及产业链的共同努力，这样才能实现上下游产业及跨产业的联动，形成产业的联盟，带动整个产业链，共同推动物联网发展。这就要求我们能够从深层次发现和解决物联网中的关键理论问题、攻克技术难点及将物联网研究和开发的成果应用与实际，则我们就可以再物联网研究和开发的挑战中获得发展得机遇。否则，我们只会在物联网研究和开发上浪费时间和资源，又一次错过了在科学和技术领域发展的机遇。
2.发展现状和目标
2.1发展现状
无线射频识别产业市场规模超过100亿元，传感器市场规模超过900亿元，其中， 微机电系统传感器市场规模超过150亿元；机器到机器终端数量接近1000万，形成全球最大的M2M市场之一。
2.2发展目标
我国物联网发展的十年目标是把我国初步建成物联网技术创新国家。教育部工信部授权理工科高校开设物联网课程，为学生传授物联网相关课程，但凸显劣势的是，师资相对缺乏。可喜的是有华清远见这样的物联网工程师培训机构。总体来讲物联网产业在中国的发展令人期待。中国物联网产业发展目标有以下三点。
（1） 自主创新能力明显增强，攻克一批核心关键技术，在国际标准制定中掌握重要话语权，初步实现“两端赶超、中间突破”即在高端传感、新型RFID、智能仪表、嵌入式智能操作系统、核心芯片等感知识别领域和高端应用软件与中间件、基础架构、云计算、高端信息处理等应用技术领域实现自主研发，技术掌控力显著提升；在M2M通信、近距离无线传输等物联网网络通信领域取得实质性技术突破，跻身世界先进行列。
（2） 具有国际竞争力的产业体系初步形成。在传感器与传感器网络、RFID、智能仪器仪表、智能终端、网络通信设备、等物联网制造产业，通信服务、云计算服务、软件、高端集成与应用等物联网服务业，以及嵌入式系统、芯片与微纳器件等物联网关键支撑产业等领域培育一批领军企业，初步形成从芯片、软件、终端整机、网络、应用到测试仪器仪表的完整产业链，初步实现创新性产业集聚、门类齐全、协同发展的产业链及空间布局。
（3） 物联网应用水平显著提升。建成一批物联网示范应用重大工程，在国民经济和民生服务等重点领域物联网先导应用全面开展；国家战略性基础设施的智能化升级全面启动，宽带、融合、安全的下一代信息网络基础设施初步形成。
从网络发展角度看，今后10―40年发展物联网技术的第一要务是要建设让大众快捷获取信息和知识、能有效协同工作、生活更加高品质的信息网络。网络技术经济宽带化、移动化和三网融合，走向下一代互联网，进一步向后IP时代的新网络体系发展；物联网从监视、控制、反馈一体化，向泛在网络发展；在网络服务方面基于物联网的现代服务业快速发展普及。网络媒体进入主流媒体，传统媒体与网络媒体的融合，联合构建媒体舆论引导的新格局。云计算平台为物联网提供支持环境；物联网科学将从交叉学科融合，向完善的网络信息论发展。物联网相关技术和服务将相互影响，实现人类向往的充满智慧、更加美好、幸福的物联网时代。
3.主要任务
（一）大力攻克核心技术。（二）加快构建标准体系。（三）协调推进产业发展。（四）着力培育骨干企业。（五）积极开展应用示范。（六）合理规划区域布局。（七）加强信息安全保障。（八）提升公共服务能力。
4.前景分析
物联网是通过射频识别、红外感应器、全球定位系统、激光扫描器等信息传感设备。物联网被称为继计算机、互联网之后，世界信息产业的第三次浪潮。根据美国研究机构预测，物联网所带来的产业价值将比互联网大30倍，物联W将成为下一个万亿元级别的信息产业业务。
2011年12月，酝酿已久的《物联网“十二五”发展规划》正式印发。《规划》明确，将加大财税支持力度，增加物联网发展专项资金规模，加大产业化专项等对物联网的投入比重，鼓励民资、外资投入物联网领域。《规划》提出，到2015年初步完成产业体系构建的目标：形成较为完善的物联网产业链，培育和发展10个产业聚集区，100家以上骨干企业，一批“专、精、特、新”的中小企业，建设一批覆盖面广、支撑力强的公共服务平台。“十二五”期间，物联网将实施五大重点工程：关键技术创新工程、标准化推进工程、“十区百企”产业发展工程、重点领域应用示范工程以及公共服务平台建设工程。其中，重点领域主要涉及智能工业、智能农业、智能物流、智能交通、智能电网、智能环保、智能安防、智能医疗和智能家居等。
从物联网的市场来看，至2015年，中国物联网整体市场规模将达到7500亿元，年复合增长率超过30.0%。物联网的发展，已经上升到国家战略的高度，必将有大大小小的科技企业受益于国家政策扶持，进入科技产业化的过程中。从行业的角度来看，物联网主要涉及的行业包括电子、软件和通信，通过电子产品标识感知识别相关信息，通过通信设备和服务传导传输信息，最后通过计算机处理存储信息。而这些产业链的任何环节都会开成相应的市场，加总在一起的市场规模就相当大，可以说，物联网产业链的细化将带来市场进一步细分，造就一个庞大的物联网产业市场。
据思科最新报告称，未来10年，物联网将带来一个价值14.4万亿美元的巨大市场，未来1/3的物联网市场机会在美国，30%在欧洲，而中国和日本将分别占据12%和5%。
示范工程
《物联网“十二五”发展规划》圈定9大领域重点示范工程，分别是：智能工业、智能农业、智能物流、智能交通、智能电网、智能环保、智能安防、智能医疗、智能家居。
新一代信息技术产业是指采用新一代技术发展演进和融合的通信网络，主要包括光纤宽带、3G及新一代移动通信网、下一代互联网、物联网等及以网络为载体发展形成的新兴产业。自去年8月份被国务院列为七大战略新兴产业后，该行业的发展备受市场关注。“十二五”时期是国内加快转变经济发展方式的攻坚时期，我国将着重发展现代产业体系，提高产业核心竞争力。新一代信息技术在产业升级中不可或缺，将受政策重点支持，从而带来二级市场上巨大的投资机会。
产业政策内涵解读――三个超预期
从新一代信息技术产业发展的外在背景来看，主要呈现信息基础设施演进方向变化，产业发展转型加快，战略布局竞争加剧的特征。只有加快发展新一代信息技术产业，才能抢占综合国力竞争制高点。从外在背景结合我国国情的话，新一代信息技术产业是当前国际新一轮产业竞争和抢占经济科技制高点的战略先导领域，不仅可以形成规模巨大的新兴增长点，而且构建了传统产业转型升级和其它战略性新兴产业发展的关键基础设施，是推进中国国民经济和社会信息化、发展基于数据和知识的新兴支柱产业、转变经济发展方式，实现绿色节能、可持续发展的重要抓手。通过构建新一代的智能信息网络基础设施，不仅带动信息通信技术的系统性、群体性突破，并将形成全球性科技创新和知识生产的协同网络，推动国家科技竞争力的全面提升，并引发社会生产方式的深刻变革，催生新一轮科技革命和产业革命。
我们对新一代信息技术产业政策目标的解读，可以总结为“三个超预期”，即超预期的发展、超预期的实施、超预期的政策。
用户发展、业务发展、带宽目标超预期
预计“十二五”期间，网络服务业务收入达到1.4万亿元，其中基于下一代通信网络的非话音新兴业务超过7000亿元占比超过50%，融合业务推出速度加快，创新型的产业生态体系建立；电话用户总数突破13亿，其中移动电话突破11亿，3G用户超过5.5亿户；宽带信息网络服务普惠全民，互联网网民达到6.2亿，普及率45%，固定宽带接入用户达到2.5亿户；城镇家庭用户实现20M以上接入能力，农村家庭4M以上接入能力，光纤入户用户超过2500万；3G网络覆盖水平达到目前2G水平。
投资与实施超预期
预计”十二五”期间，网络基础设施累计投资2万亿元，带动我国形成世界领先下一代网设备产业和企业群体，实现智能终端产业升级。技术研发和产业化实现群体突破：国家重大专项行动计划支持；光纤宽带全面推进，3G网络普及，网络基本覆盖到行政村；LTE商用起步，在部分城市中形成覆盖相对完善的商用网络；形成超高速、大容量、高智能干线传输网络；互联网基础设施布局和能力全面优化，下一代互联网规模部署，主要商业网站和政府网站支持IPv6；物联网在重点领域初步商用，泛在网络环境初步形成；三网融合整体做大、协同发展。
国家支持政策超预期
预计“十二五”期间，国家将制定一系列政策发展信息技术产业，具体预判为制定国家宽带行动计划、下一代互联网行动计划和物联网战略规划等，加强国家对核心基础产业发展的战略领导；建立跨行业统筹规划机制，加强行业应用部门与产业发展部门、行业与地方的协调，加强城乡规划、土地使用、水电配套等方面的支持；对宽带、农村信息服务、物联网、下一代互联网、软件和集成电路设计、核心基础产品产业化等给予引导资金和补贴支持；加强财税和投融资政策支持，将新一代信息技术产业关键领域纳入《产业结构调整指导目录》鼓励类，推动出台集成电路和软件的延续政策；实施知识产权和自主标准战略；加强产业技术联盟建设；加快普遍服务制度建设，扶持中西部农村基层网络设施和公共信息应用建设；推动建立以企业为主体的创新体系，加强成果转化等。
新一代信息技术大背景下的两大主题投资
按照二级市场一般规律，在如此众多政策利好推动下，信息产业板块有望保持长期活跃态势，尤其是与云计算、物联网、三网融合、电子商务、细分行业龙头等关联的个股，将会有较大投资机会。
云计算：计算机行业“不落的太阳”
云计算（CloudComputing）是网格计算（GridComputing）、分布式计算（DistributedComputing）、并行计算（ParallelComputing）、效用计算（UtilityCom云计算puting）网络存储（NetworkStorageTechnologies）、虚拟化（Virtualization）、负载均衡（LoadBalance）等传统计算机技术和网络技术发展融合的产物。
云计算是下一代经济的表现形式之一，拥有广阔的发展前景和巨大的产业规模。云计算产业链条主要由四部分组成：基础设施提供商、系统集成商、服务提供商、应用开发商。目前硬件设备供应基本被海外巨头垄断，诸如甲骨文（包括其子公司SUN）、EMC、IBM、Avaya、Juniper、惠普、赛门铁克、VMWARE等。
国产服务器生产商主要有浪潮信息，但因为二级市场的过度兴奋，对公司股价透支较严重。明年市场对云计算概念的挖掘还将不断深入，上市公司主要推荐华胜天成和东华软件。
对接物联网享受行业共振效应
物联网是把所有物品通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备与互联网连接起来，进行信息交换和通讯，实现智能化识别、定位、跟踪、监控和管理的模式。
物联网的架构主要分为三个层次：一是前端感应网，主要运用诸如摄像头、RFID、二维码、GPS、红外传感器等对标的物和周围环境进行数据采集；二是中间数据处理网，主要负责对所收集到的数据进行判断、选择和深加工；三是终端执行网，主要负责接收中间数据处理网作出的执行命令。三个层次从功能上接近于人体的感觉功能、大脑中枢功能和运动功能。
物联网是继计算机、互联网之后世界信息产业发展的第三次浪潮，被视为互联网的应用拓展。应用创新是物联网发展的核心，以用户体验为核心的创新2.0是物联网发展的灵魂。
未来在以数字城市为核心的生产、生活模式中，物联网将扮演绝对核心的角色，其辐射功能几乎涵盖了所有的产业链条，其中在最近几年中能看到明显效益的主要有三个方面：政务信息化、城管系统和医疗卫生领域。
政务信息化在未来五年会进入深度拓展阶段，随着门户网站建设和公文处理系统建设的基本完成，对政务信息化的要求会逐渐向决策服务系统建设、突发公共事件应急指挥信息系统建设、公共服务综合信息平台建设迈进，对能提供综合服务解决方案的公司将会有重大机会。
城管系统主要是应对数字城市精细化管理的需要而产生的，有两大板块需要特别关注。一是数字化城管；二是智能交通。这两大板块非常依赖于物联网提供的基础数据，是目前对接物联网最直接、最现实的板块。
医疗卫生领域也是对接物联网产业链的重要板块，相信在社保体系不断趋于完善和城市化进程不断加快的大背景下，从事医疗卫生领域信息化综合解决方案的厂商将会有持续的行业发展。
投资建议
国务院关于加快培育和发展战略性新兴产业的决定和即将出台的“十二五“规划都将该板块作为经济结构转型和产业升级的重要抓手，预计后续扶植政策将陆续推出，从而带动该板块的持续活跃，尤其是概念性个股的活跃。
1．1网络安全的定义
国际标准化组织（ISO）将网络安全［2］定义为：为数据处理系统建立相应的安全保护措施，保护运行在网络系统中的硬件、软件以及系统中的数据不被黑客更改、破坏或者泄露，从而保证了网络服务不中断，使得系统可靠安全地运行．上述网络安全的定义包含两方面内容：物理安全和逻辑安全．其中物理安全是指在构建网络系统的时候，保证物理线路能够防雷、放火、防水、防盗等，能够保证物理线路连续的进行数据传输．而逻辑安全通常指的是传输在网络上数据的信息安全，即对网络上传输信息的保密性、可用性和完整性的保护．另一方面，网络安全性的涵义也可以理解成是信息安全的一种引申，即网络安全是对网络信息的保密性、可用性和完整性提供相应的保护．概括的说，可以将网络安全定义为：为保证目前网络中运行的系统、信息数据、信道传输数据和信息内容的安全而采取相应的措施，从而保证网络中信息传输、交换以及处理的保密性、可用性、可控性、可审查性、完整性．
1．2网络安全基本特征
网络安全应具有保密性、可用性、可控性、可审查性、完整性等五个方面的特征．保密性：信息未经授权不泄露给任何用户，而且信息的特性也具有保密性，其它非授权用户、实体或过程无法利用其特征．可用性：用户经过授权后可按需使用，即授权用户当需要该信息时能否正常存取．网络环境下常见的可用性的攻击包括拒绝服务攻击、破坏网络或系统的正常运行等．可控性：对网络中传播的信息及其内容具有控制能力．可审查性：当网络中出现安全问题时可提供相应的依据与手段，便于追踪攻击源．完整性：用户未经授权不能随意改变数据的特性，即信息在保存或者传输的过程中拥有不被修改、破坏或丢失的特性，保证了信息的完整性．
2校园网建设概述及其安全威胁
随着互联网的快速普及，校园网建设已经成为学校的基础建设之一，教育信息化、数字化已经成为教育发展的主方向，校园网已成为学校日常教学、办公、科研、管理、生活主要的工具和手段之一，并发挥着越来越重要的作用［3］．另一方面，随着国家科教兴国战略的实施，政府加强了对学校的投资，由此也加强了学校对校园网的建设．中国教育和科研计算机网（CER－NET）的成立，标志着教育网的形成．CERNET主干网络传输速率已达到2．5Gpbs，总容量达40Gpbs，它吸引超过1000所高校的鼎力加盟，覆盖全国超过200个城市．目前，大部分学校都已建成校园网，实现了校园网的整体覆盖，包括办公楼、教学楼、宿舍楼等．校园网同时与Internet对接，实现了校园办公教学的信息化、自动化．如图1所示，为一个简单的校园网组网模型．随着CERNET的建设不断提高，校园网已经成为互联网的重要组成部分之一，是学校信息化、数字化建设的基础设施，同时担任着科研与教学的重要任务．然而，目前国内大多数学校都缺乏对校园网建设的综合规划、缺乏相应的网络管理措施、以及对校园网络的认识不足，这些都极大阻碍了校园网的发展．因此合理地对校园网络升级，是目前学校校园网工程的首要目标之一［4］．同时，校园网作为学校数字化、信息化的基础设施，安全问题不容忽视．在互联网开放程度很高的今天，校园网往往最容易成为黑客攻击的目标．威胁校园网安全的因素有很多，但主要的安全威胁有以下几类．
2．1TCP／IP协议漏洞造成的威胁
现在互联网上使用最多的协议就是TCP／IP协议了，这几乎是所有校园网采用的网络传输协议．TCP／IP协议在设计之初，就没有考虑安全问题，它只考虑如何把信息互相传输，因此存在很大的安全威胁．虽然国际标准化组织提出的OSI七层协议能够很好的保证网络安全，但是由于TCP／IP协议的开放性和通用性几乎占用了整个市场，使得OSI七层协议无法推广．所以，目前网络黑客针对TCP／IP漏洞攻击有很多，例如：数据窃听、源地址欺骗、ARP欺骗等等．
（1）数据窃听（PacketSniff）．TCP／IP协议从设计之初，就采取的是数据包明码传输，这种传输模式使得数据包很容易被窃听、修改和伪造．黑客可以利用一系列工具获取网络中正在传输的数据包，窃取用户有利用价值的信息，如用户账户和密码等信息．同时，黑客也能修改和伪造数据包，让用户误入钓鱼网站或者窃取网上银行信息，给用户造成直接经济损失．特别是在校园网中，数据包流通比较集中，一旦获取了校园网服务器或管理员账号信息，将会给校园网络造成重大损失．
（2）源地址欺骗（SourceAddressSpoofing）．在网络安全中，一个比较重要的安全问题就是源地址欺骗．这里的源地址，能够是IP地址，也能是MAC地址．但是MAC地址随着路由转发，信息会发生变化，而且在实际的网络系统中，也有一定的限制，改造欺骗难度比较大，所以一般的源地址欺骗是指IP地址伪造欺骗．攻击者通常伪造被攻击的主机IP地址，骗取防火墙信任，从而对校园网内部发起攻击．
（3）源路由选择欺骗（SourceRoutingSpoo－fing）．在一个完整的IP数据包中，通常只包含源地址和目的地址，即路由器可以知道数据包从哪个主机发送出来，将要到达哪个主机．源路由是指数据包将会列出所要经过的路由，路由器将会根据这些指定的路由将数据包送达相应的主机，然后根据其反向路由进行应答，从而实现主机之间的通信．而源路由选择欺骗，则是攻击者通过伪造主机源路由，让数据包经过该主机必经路由，使受攻击主机出现错误判断，将某些被保护的数据提供给了攻击者．另一方面，由于路由器一般对接收到的路由信息是不经过检验的，这样就给攻击者提供便利，攻击者可以发送虚假数据包，改变某些重要数据包的传递路径，使得数据在传递到正常主机前，即可抓取分析，从而也达到攻击的目的．
（4）鉴别攻击（AuthenticationAttacks）．由于TCP／IP协议还无法证明网络身份的真实有效性，因此黑客可以伪造他人合法身份入侵到网络系统或者获取密钥信息，从而达到攻击目的．
（5）ARP欺骗（AddressResolutionProtocolSpoofing）．ARP即地址解析协议，作用是将网络中的IP地址转换成MAC物理地址的协议．因为在局域网中，尤其是在校园网中，使用最多的往往是MAC地址进行传输，而不是IP地址进行传输，所以ARP协议能够很快的让局域网中的两台主机进行通信．而黑客只需在局域网中进行网络监听，获取到一台主机A的节点信息（IP地址和MAC地址），就能伪造A的数据包，与B进行通信，获取有用信息．另一方面，黑客可以伪造一个不存在的MAC地址在局域网内传播，形成广播风暴，这样会造成网络不通，给局域网造成致命打击．
（6）DoS攻击（DenialofService）．DoS攻击，即拒绝服务攻击，攻击者的目的是让目标主机或网络无法提供正常服务．因为TCP协议采用三次握手建立一次连接，而任何一次握手失败，则会重新发送．攻击者正是利用这一个协议漏洞，采取不断建立连接，然后丢弃该连接数据包，使得服务器处于等待状态，如果攻击者一直持续连接和丢弃的过程，则服务器和网络所有的资源会被完全消耗，导致计算机或网络无法正常工作，从而达到攻击目的．
（7）DDoS攻击（DistributedDenialofServ－ice）．DDoS攻击，即分布式拒绝服务攻击，它是指攻击者借助一系列工具或手段，联合多个计算机组成攻击平台，对一个或数个目标发动DoS攻击．最基本的DoS是利用合法的服务请求，占用攻击目标主机大量服务资源，使得正常用户无法访问．然而DoS服务需要占用大量带宽，单个计算机攻击肯定无法达到攻击者想要的目标．因此网络黑客会抓取网络“肉鸡”，集合大量网络带宽，组成庞大的攻击平台，可以在瞬间让被攻击目标处于瘫痪状态．
（8）TCP序列号欺骗和攻击（TCPSequenceNumberSpoofingandAttack）．黑客利用一系列工具可以伪造TCP序列号，形成一个TCP封包，对网络中可信节点进行攻击．而且最重要的是，黑客可能利用伪造的TCP封包发动SYN攻击，让服务器无法完成三次握手，造成服务器开放大量等待端口，影响正常网络访问，严重时，可直接造成服务器死机，如果该服务器是WEB服务器或者DNS服务器，那么可能导致网站主页无法链接或者校园网内部用户无法访问外部网络．
（9）ICMP攻击（InternetControlMessageProtocolAttacks）．ICMP协议是Internet控制报文协议，它属于TCP／IP协议下的一个子协议，用于在IP主机和路由器之间传递控制消息．其中控制消息是指网络是否畅通、主机是否可连接、路由是否可用等一系列消息，它对数据传输有很重要的作用．而ICMP攻击是指利用操作系统ICMP的尺寸大小不得超过64KB这一规定，发动“PingofDeath”攻击，当主机ICMP数据包尺寸超过64KB时，主机会发生内存分配错误，导致TCP／IP堆栈崩溃，使得目标主机死机．虽然操作系统通过取消ICMP数据包大小限制来解决该漏洞，但是向目标主机发动持续、大规模的ICMP攻击，会消耗主机CPU、内存等资源，严重时也会导致目标主机瘫痪，无法提供正常服务．
2．2漏洞威胁
软件和操作系统是由程序员编写的，而在开发的过程中，多多少少会存在各种各样的漏洞问题，这些漏洞如果不能及时修复，将会对主机造成重大安全威胁．一旦该主机被攻破，同时也会给该主机处在的局域网中的其它机器造成威胁，情况严重时，甚至会造成整个网络瘫痪．近几年来，无论是Windows操作系统，还是Linux操作系统，的补丁数目一直持续增加．特别是Windows操作系统，在校园网内拥有的用户众多，如果没能及时修复各种漏洞，势必会影响整个校园网安全．
2．3病毒、木马威胁
近些年来，随着互联网的普及，网络上各种各样的开源软件繁多，有些开源软件打着免费的旗号，暗留后门或者对操作系统植入木马，稍不注意，就会对整个系统造成重大影响．同时，网络上黑客也会主动攻击，种植木马，抓取网络肉鸡，作为自己攻击的跳板，对互联网上其它的计算机造成严重威胁．
2．4初级黑客攻击
校园网因为自身局限性，其网络管理水平无法与企业相比，因此很容易受到网络上初级黑客的攻击，作为他们试手的目标．另外一方面，互联网出现的一系列黑客教程、黑客工具，这些教程和工具可以自由查阅和下载，加上很多黑客工具属于使用简单，这让许多初级黑客也能在一段时间内对网络造成严重的攻击．且根据心理学研究分析，很多普通攻击者往往有炫耀心理，即把校园网作为自己攻击的目标，以获取所谓的成功感，这让校园网增加更多的威胁．
3目前校园网网络建设中存在的主要安全问题
目前在校园网网络建设中主要存在的安全问题分为人为因素导致的安全问题和非人为因素导致的安全问题．
3．1人为因素导致的网络安全问题
3．1．1校园网用户数量庞大
校园网内用户量众多且处在同一个局域网中，同时，校园网内服务器数量也是别的局域网不能比拟的．用户量加上数目可观、功能强大的服务器，这些条件也吸引着互联网上众多黑客的攻击，因此存在着很大的安全隐患．
3．1．2校园网用户安全意识低
根据调查研究发现，校园网的用户大部分都安全意识不强，用户计算机整体水平偏低，有一部分校园网用户基本上不安装杀毒软件，也没能及时给系统打补丁，系统处于“裸奔”状态．这对于当今如此开放的互联网，将直接为黑客提供攻击目标．而且校园网用户极少学习相应的安全防范知识，在下载和使用软件时，基本上不考虑其风险性，这些都将会给黑客制造攻击机会，影响整个校园网安全［5］．
3．1．3信息泄密
信息泄密是指将信息透漏给非授权用户，它在一定程度上破坏了计算机系统的保密性．目前，常见的信息泄密有：操作系统漏洞、流氓软件、网络监听、病毒、木马、业务流分析、网络钓鱼、电磁、物理入侵、射频截获、非法授权、计算机后门程序．
3．1．4拒绝服务攻击（DoS）
攻击者使用一切办法让被攻击计算机停止提供服务，让合法的信息或资源访问被拒绝或者严重推迟．常见的DoS攻击有：SYNFlood、IP欺骗、UDP洪水攻击、Ping洪流攻击等．
3．1．5完整性破坏
攻击者通过系统漏洞、病毒、木马、后门程序等方式破坏信息的完整性，使得信息乱码．
3．1．6网络滥用
由于授权的用户因操作或行为不当，导致网络滥用，从而导致网络安全威胁，例如非法外联、非法内联、设备滥用、业务滥用、移动风险等等．
3．2非人为因素导致的网络安全问题
网络安全除去人为因素外，很大一部分安全威胁来自安全工具和操作系统自身的局限性．其具体特征为：每一种安全工具（如：杀毒软件）都有其自身的应用范围和环境，同时安全工具受到人为因素、系统漏洞、程序BUG的影响，这些因素反而给攻击者带来了一定的便利．对于操作系统而言，没有绝对安全的操作系统，无论是微软的Windows系列操作系统，还是开源的Linux操作系统，都有存在后门或漏洞的可能．世界上没有绝对安全的操作系统，因此在搭建校园网时，要选择安全性尽可能高的操作系统，而且要随时提供校园网用户漏洞补丁下载，以及杀毒软件，保证用户系统安全性始终最高．由上所述，我们可以说网络安全问题绝大部分是由人为因素引起的．现在，国家也制定了相应的法律来保护网络安全，打击相应的网络犯罪活动．但是校园网作为一个庞大的用户群，如何防范这些网络犯罪活动显得尤为重要．我们不能等着整个网络被攻击导致瘫痪后再想着去防范，而是要在攻击之前做好准备工作，让校园网在安全中运行．
4加强校园网网络安全建设的对策和建议
加强校园网网络安全建设主要从以下几个方面来进行．
4．1应重视校园网网络的安全搭建
在校园网工程的建设中，网络系统的搭建是属于弱电工程，它的耐压值比较低．由此，在校园网工程的设计和建设中，一定要首先考虑人以及网络中物理设备的防火、防电以及防雷等安全问题；考虑网络中布线系统与通信线路、照明线路、动力线路、空气对流管道以及暖气管道之间的距离；考虑网络中物理电路的接地安全；考虑建设合理的防雷系统，保证建筑物、计算机以及其它物理设备的防雷［6］．
4．2应加强校园网网络的安全维护技术
从技术层面来说，网络安全主要是由防火墙系统、入侵检测系统、病毒监测系统等多个安全组件组成，单独的一个组件是无法保证当前网络信息安全的．最早的网络安全技术是采用边界阈值控制法，即通过对网络边界的数据包进行监测，符合规定的数据包可通过，不符合规定的数据包就抛弃，这种方式在一定程度上能阻止对网络的入侵和攻击，但是不能有效防止网络攻击．目前，应用比较广泛的网络安全基本技术有：防火墙技术、防病毒技术、数据加密技术等．防火墙［7］指的是一个由硬件和软件混合组成的设备，用于将内部网络和外部网络隔离起来，建立一层安全保护屏障，它是一种隔离控制技术．常见的防火墙有包过滤技术、技术、状态监测技术等．相对于防火墙来说，防病毒技术将是从计算机网络内部进行防控，主要预防病毒程序、后门程序、网络监听等．目前采取比较多的防病毒手段是对系统进行监听，阻止不合规定进程．而且防病毒技术永远是滞后性的，即防病毒工具一直在病毒出现后才能组织．现在的防病毒技术和云平台技术结合，已经对病毒起到了一定的控制作用．相对前面两种技术来说，数据加密技术就比较灵活了．可以将用户的信息经过加密后，再在网络上传输，及时数据被黑客截获，没有有效的密钥，数据对黑客来说也只是一堆无效数据而已．在开放的互联网平台，数据加密能够有效的保证了用户的隐私以及数据的安全［8］．
4．3应建立科学的校园网网络管理人员岗位职责
计算机网络安全绝大部分是人为因素引起的．因此在校园网搭建过程中，关于对计算机系统管理员的培训及管理，是校园网网络安全中最重要的一部分．一个不合理的操作，很有可能让整个网络系统瘫痪，因此必须建立健全管理规范，明确管理员责任和权利．同时，要记录管理员操作信息，当发现不合规定的记录时，可以及时分析，如果发现黑客入侵，则及时采取必要措施杜绝黑客进一步入侵，必要时需向当地公安机关报案，减少学校损失．另外一方面，建立健全的管理制度以及严格的管理模式，可以保证校园网的正常、安全运行．总而言之，网络安全涉及的领域很多，是一个综合性的问题．只有合理的运用相关技术以及人员培训，才能尽最大可能的把安全威胁降到最低．
5结语
购物车(0)