局域网在燃气行业中的应用.doc

局域网在燃气行业中的应用与安全
摘要：局域网是立足于信息共享，综合应用的要求，统一规划，突出重点，分步实施，建成全公司范围的并能实现对外联网要求的计算机网络。基于局域网开发的系统，分别对营业厅、管线分公司、设计室、企管处、财务处、调度室等相关基层单位和部门进行了详尽的调研，系统的成功开发和应用为领导和各部门提供了及时、准确的数据，切实提高了企业的工作效率，现代化管理水平和服务水平，并创造了更好的效益。局域网安全威胁的无处不在，众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和信息的正常使用，为了解决这个问题防火墙出现和运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。也是维护网络系统安全、保护网络资源的重要手段。
关键词：局域网；应用；燃气行业；安全；防火墙
通过在组建局域网基础上进行系统开发，实现燃气行业的网络化管理，切实提高企业的工作效率、现代化管理水平和服务水平。包括用户管理分系统，图档及抢修辅助决策分析、综合信息发布分系统、财务借口、调度无线遥控监测系统接口和经理查询系统。
（1）用户管理分系统主要实现了用户基本信息的录入及修改，工作计划的制定，抄表度数录入，用户信息的综合查询，自动生成营运报表，催款单及发票的打印，月底销账等功能，用户管理分系统是该系统的重要组成部分，它的应用使各营业厅的工作微机化、简单化，既方便了员工又方便了用户。收费业务原有人工完成的审核、抄单、统计、开发票的整个流程完全由计算机来完成，减少了收费的中间环节和可能出现的人为计算失误，按用气性质统计用户等综合查询统计功能为营业分公司和各营业网站提供了及时准确的掌握营运信息的途径
（2）图档管理分系统侧重于对竣工图纸的管理。目前实现如下功能以浏览方式调阅查询阀门、中压管线、调压站的竣工图、单体图，阀门、中压管线、调压站、水井等示意图、竣工图、单体图的打印输出功能，能为输配管网及设施的运行，管理、抢修、急救等工作提供及时、准确的资料。图档管理分系统应用的前提是，首先要输入竣工图纸，对竣工图纸进行扫描、修改、注册、矢量化并存入微机。这项工作量大且繁琐，但对燃气输配管网的详细信息资料进行整理，对竣工图纸的管理及今后的保存起到了重要的作用。现在，图档室、管线分公司、设计室等科室在使用这套系统。
（3）管网抢修的辅助决策分系统的主要功能是实现了管网抢修的智能化管理；故障点定位；故障点影响范围的分析；分别闪烁受影响的中压管线、阀门、调压站；受影响地区的竣工图、单体图的列表及快速查阅；封闭区的延伸分析（任意次数）；生成及打印输出决策报告。
（4）综合信息发布系统彻底结束了过去手工制表、书面报表逐一分发的历史，将所需各种信息的查询综合到了同一个操作界面里，查询变得简洁、快速。它的功能侧重于企管处各种报表信息的录入、发布及维护，公司相关部门可非常方便地通过系统随时调阅经企管处授权的各种报表。
（5）财务接口有财务部门提供各种报表及数据，通过计算机网络系统，为公司领导在生产、经营、资金方面决策时提供数据与预测方案。
（6）调度管理分系统实现了各调压站的管网调压站进出口压力、温度、浓度等数据的实时监测，实现了遥测数据信息以图形或详细数据清单等方式在网络上实时查询、打印，实现网上信息共享，从而使各有关部门均能随时掌握遥测数据。
（7）经理查询系统为企业领导提供了综合信息的现代化查询方式，可通过同一浏览窗口对企管信息、财务信息、调度遥测信息进行综合查询，操作方便，查询效率高。
基于局域网开发的新系统还可以实现文件共享、文件传输机共享打印机。能快速地在不需要交换软件的情况下在电脑与电脑之间进行文件的拷贝；实现办公共自动化。包括公文处理、文书档案管理、办公事务管理、重要事项催办、内部通讯等。
但其不足之处在于1.随着用户的发展，抄表收费工作量已十分繁重，需改变，故该系统已逐渐被“IC卡燃气抄表收费管理系统”所取代。完善系统不足之处，增加系统的功能。2.充分利用局域网发布信息。如网上报纸、网上短消息等，既节约资源又节约资金。3.考虑有范围的登入internet，可选用代理服务器软件,分别对服务器端和客户端的主机进行设置，这样就可以实现所有机器用一个MODEN共享上网了。4.数据保存在网络中，有被破坏的可能.局域网安全威胁的无处不在，众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和信息的正常使用，而解决这些问题同样重要。
以下有几个解决网络安全的措施:
1.正是因为安全威胁的无处不在，为了解决这个问题防火墙出现了。防火墙是网络安全的关键技术,是隔离在本地网络与外界网络之间的一道防御系统，其核心思想是在不安全的网络环境中构造一个相对安全的子网环境,防火墙是实施网络安全控制得一种必要技术。防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下基本功能
(1)报警功能，将任何有网络连接请求的程序通知用户，用户自行判断是否放行也或阻断其程序连接网络。
(2)黑白名单功能，可以对现在或曾经请求连接网络的程序进行规则设置。包括以后不准许连接网网等功能。
(3)局域网查询功能，可以查询本局域网内其用户，并显示各用户主机名。
(4) 流量查看功能，对计算机进出数据流量进行查看，直观的完整的查看实时数据量和上传下载数据率。
(5)端口扫描功能，用户自可以扫描本机端口，端口范围为0-65535端口，扫描完后将显示已开放的端口。
(6)系统日志功能，日志分为流量日志和安全日志，流量日志是记录不同时间数据包进去计算机的情况，分别记录目标地址，对方地址，端口号等。安全日志负责记录请求连接网络的程序，其中包括记录下程序的请求连网时间，程序目录路径等。
(7)系统服务功能，可以方便的查看所以存在于计算机内的服务程序。可以关闭，启动，暂停计算机内的服务程序。
(8)连网/断网功能，在不使用物理方法下使用户计算机连接网络或断开网络。
完成以上功能使系统能对程序连接网络进行管理，大大提高了用户上网的效率，降低的上网风险，同时也达到网络安全保护的目的。
2.运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。加密数据传输主要有三种：(1)链接加密。在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间用不同的密码。(2)节点加密。与链接加密类似，不同的只是当数据在节点间传送时，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬件通常放置在安全保险箱中。(3)首尾加密。对进入网络的数据加密，然后待数据从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之一。既可以对付恶意软件攻击，又可以防止非授权用户的访问。 3.加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。
4.加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任心。同时，要保护传输线路安全。对于传输线路，应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐射引起的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或破坏行为。
总之，在燃气行业中应用局域网网络安全是涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为燃气行业提供强大的安全保证
[1]徐国爱，杨义先.网络安全[m].北京:北京邮电大学出版社，2004.
[2]杨义先.网络安全理论与技术[m].北京：人民邮电出版社，2003.
[3]李学诗.计算机系统安全技术[m].武汉：华中理工大学出版社，2003.
[4]林海波,网络安全与防火墙技术[M].北京清华大学出版社,2000.
[5]孙英，燃气行业的网络化管理[M]，山东行政学院山东省经济管理干部学院院报，2004