數(shù)字化制造企業(yè)將信息技術(shù)、現(xiàn)代化管理技術(shù)和制造技術(shù)相結(jié)合并應用到企業(yè)產(chǎn)品生命周期全過程和企業(yè)運行管理的各個環(huán)節(jié)，實現(xiàn)產(chǎn)品設計制造、企業(yè)管理、生產(chǎn)控制過程以及制造裝備的數(shù)字化和集成化，提升了企業(yè)產(chǎn)品開發(fā)能力、經(jīng)營管理水平和生產(chǎn)制造能力，從而提高了企業(yè)綜合競爭能力。隨著企業(yè)數(shù)字化建設的深入，企業(yè)對信息化建設的要求越來越高，建設**集成的數(shù)字化制造企業(yè)成為企業(yè)信息化工作的目標。
1、信息**問題分類
在企業(yè)信息化工作的開展中，信息**問題是必須要考慮的首要問題。數(shù)字化企業(yè)信息**問題總體上分為信息泄露問題和信息丟失問題。
1.1信息泄露問題
數(shù)字化企業(yè)信息系統(tǒng)覆蓋面廣，不僅涉及到企業(yè)內(nèi)部設計和管理層信息化系統(tǒng)，而且向下延伸到企業(yè)生產(chǎn)設備網(wǎng)絡化運行系統(tǒng)。可見信息**涉及人員和環(huán)節(jié)多，稍有不慎就會出現(xiàn)信息泄露事件，一旦信息泄露將會對企業(yè)造成極大危害。
1.2信息丟失問題
數(shù)字化企業(yè)信息化程度高，一旦出現(xiàn)信息丟失，將可能影響整個企業(yè)的運行，使企業(yè)處于癱瘓狀態(tài)。同時由于對信息的依賴程度高，使得**問題的“水捅效應”更加明顯，單點的**問題可能會對企業(yè)帶來很大的危害。
2、**體系
針對數(shù)字化企業(yè)的總體信息**需求，遵循**性、可行性、效率性、可承擔性的設計原則，數(shù)字化企業(yè)的信息**體系可從物理**、網(wǎng)絡**、信息化數(shù)據(jù)及資料**、制度約束幾方面進行設計。
2.1物理**
物理**的目的是保證數(shù)據(jù)庫服務器、應用服務器、計算機系統(tǒng)、網(wǎng)絡交換機、通訊鏈路以及其他重點生產(chǎn)設備的企業(yè)級信息**，物理**措施主要包括以下方面。
(1)建立不同**區(qū)域標志實施不同區(qū)域隔離。
特別是服務器存放的中心機房、涉及企業(yè)級保密數(shù)據(jù)的單位。具體設計中考慮門禁系統(tǒng)，建立出入審查和登記管理制度，對出入活動進行不間斷實時監(jiān)視記錄。
(2)抑制和防止電磁泄漏(即TEMPEST技術(shù))。
目前主要防護措施有2類:一類是對傳導發(fā)射的防護，主要采取對電源線和信號線加裝性能良好的濾波器，減小傳輸阻抗和導線間的交叉禍合。另一類是對輻射的防護，這類防護措施又可分為以下2種:一是采用各種電磁屏蔽措施，如對設備的金屬屏蔽和各種接插件的屏蔽，同時對中心機房的下水管、暖氣管和金屬門窗進行屏蔽和隔離;二是干擾的防護措施，即在計算機系統(tǒng)工作的同時，利用干擾裝置產(chǎn)生一種與計算機系統(tǒng)輻射相關的偽噪聲向空間輻射來掩蓋計算機系統(tǒng)的工作頻率和信息特

2.2網(wǎng)絡**
2.2.1網(wǎng)絡結(jié)構(gòu)**
通過層次設計和分區(qū)設計實現(xiàn)網(wǎng)絡之間的訪問控制，網(wǎng)絡結(jié)構(gòu)設計時需要對網(wǎng)絡地址資源分配、VLAN劃分、路由協(xié)議選擇、QoS配置等方面進行合理規(guī)劃。通過VPN加密信道保障企業(yè)分支機構(gòu)、合作伙伴與總部之間信息傳輸?shù)?*性;通過布置防火墻系統(tǒng)加強了網(wǎng)絡層的**性;通過在入口防火墻上布置入侵檢測系統(tǒng)動態(tài)保護網(wǎng)絡;通過布置訪問控制系統(tǒng)、基于主機的人侵檢測系統(tǒng)，進一步保障關鍵服務器的**。
2.2.2訪問控制策略
訪問控制是網(wǎng)絡**防范和保護的主要策略，是保證網(wǎng)絡***重要的核心策略之一，它的主要任務是保證網(wǎng)絡資源不被非法使用和非常訪問。訪問控制也是維護網(wǎng)絡系統(tǒng)**、保護網(wǎng)絡資源的重要手段。
訪問控制采用防火墻(Firewall)對服務器的網(wǎng)絡訪問進行控制，同時對重要服務器安裝專門的訪問控制軟件，對登陸操作系統(tǒng)進行身份識別和審計。
各種策略必須相互配合才能真正起到保護作用。
(1)人網(wǎng)訪問控制。
人網(wǎng)訪問控制為網(wǎng)絡訪問提供了**層訪問控制。它控制哪些用戶能夠登錄并獲取網(wǎng)絡資源，用戶的人網(wǎng)訪問控制可分為3個步驟:用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的默認限制檢查。3道關卡中只要任何一關未過，該用戶便不能進入該網(wǎng)絡。
對網(wǎng)絡用戶的用戶名和口令進行驗證是防止非法訪問的**道防線。用戶注冊時首先輸人用戶名和口令，服務器將驗證所輸人的用戶名是否合法。如果驗證合法，才繼續(xù)驗證用戶輸人的口令，否則用戶將被拒之網(wǎng)絡之外。網(wǎng)絡管理員可以控制和限制普通用戶的帳號使用、訪問網(wǎng)絡的時間、方式。用戶名或用戶帳號是所有計算機系統(tǒng)中*基本的**形式。用戶帳號只有系統(tǒng)管理員才能建立。
(2)網(wǎng)絡的權(quán)限控制。
網(wǎng)絡的權(quán)限控制是針對網(wǎng)絡非法操作所提出的一種**保護措施。用戶和用戶組被賦予一定的權(quán)限。網(wǎng)絡控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源。可以指定用戶對這些文件、目錄、設備能夠執(zhí)行哪些操作。根據(jù)訪問權(quán)限將用戶分為以下幾類:
a.特殊用戶(即系統(tǒng)管理員);
b.一般用戶，系統(tǒng)管理員根據(jù)他們的實際需要為他們分配操作權(quán)限;
c.審計用戶，負責網(wǎng)絡的**控制與資源使用情況的審計。
用戶對網(wǎng)絡資源的訪問權(quán)限可以用一個訪問控制表來描述。
(3)目錄級**控制。
網(wǎng)絡應控制用戶對目錄、文件、設備的訪問。用戶在目錄**指定的權(quán)限對所有文件和子目錄有效，用戶還可進一步指定對目錄下的子目錄和文件的權(quán)限。對目錄和文件的訪問權(quán)限一般有8種:系統(tǒng)管理員權(quán)限(Supervisor )、讀權(quán)限(Read)、寫權(quán)限(Write)、創(chuàng)建權(quán)限(Create)、刪除權(quán)限(Erase)、修改權(quán)限(Modify)、文件查找權(quán)限(File Scan)、存取控制權(quán)限(Access Control)。網(wǎng)絡系統(tǒng)管理員為用戶指定適當?shù)脑L問權(quán)限，這些訪問權(quán)限控制著用戶對服務器的訪問。8種訪問權(quán)限的有效組合可以讓用戶有效完成工作，同時又能有效控制用戶對服務器資源的訪問，從而加強了網(wǎng)絡和服務器的**性。
(4)屬性**控制。
當用文件、目錄和網(wǎng)絡設備時，網(wǎng)絡系統(tǒng)管理員給文件、目錄等指定訪問屬性。屬性**控制可以將給定的屬性與網(wǎng)絡服務器的文件、目錄和網(wǎng)絡設備聯(lián)系起來。屬性**在權(quán)限**的基礎上提供更進一步的**性。網(wǎng)絡上的資源都應預先標出一組**屬性。用戶對網(wǎng)絡資源的訪問權(quán)限對應一張訪問控制表，用以表明用戶對網(wǎng)絡資源的訪問能力。屬性設置可以覆蓋已經(jīng)指定的任何受托者指派和有效權(quán)限。屬性往往能控制以下幾個方面的權(quán)限:向某個文件寫數(shù)據(jù)、拷貝一個文件、刪除目錄或文件、查看目錄和文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。網(wǎng)絡的屬性可以保護重要的目錄和文件，防止用戶對目錄和文件的誤刪除、執(zhí)行修改、顯示等。
(5)防火墻控制。
防火墻作為近期發(fā)展起來的一種保護計算機網(wǎng)絡**的技術(shù)性措施，是一個用以阻止網(wǎng)絡中的黑客訪問某個機構(gòu)網(wǎng)絡的屏障，也可稱之為控制進l出2個方向通信的門檻。在網(wǎng)絡邊界上通過多級防火墻建立起來的相應網(wǎng)絡通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡、內(nèi)網(wǎng)不同區(qū)域的訪問，對網(wǎng)絡中重要網(wǎng)段加以保護，以阻檔外部網(wǎng)絡的侵入。目前的防火墻主要有以下2種類型。
a.包過濾防火墻:
包過濾防火墻設置在網(wǎng)絡層，可以在路由器上實現(xiàn)包過濾。首先應建立一定數(shù)量的信息過濾表，信息過濾表是以其收到的數(shù)據(jù)包頭信息為基礎而建成的。信息包頭含有數(shù)據(jù)包源IP地址、目的IP地址、傳輸協(xié)議類型( TCP、UDP、ICMP等)、協(xié)議源端口號、協(xié)議目的端口號、連接請求方向、ICMP報文類型等。當一個數(shù)據(jù)包滿足過濾表中的規(guī)則時，則允許數(shù)據(jù)包通過，否則禁止通過。這種防火墻可以用于禁止外部不合法用戶對內(nèi)部的訪問，也可以用來禁止訪問某些服務類型。但包過濾技術(shù)不能識別有危險的信息包，無法實施對應用級協(xié)議的處理，也無法處理UDP,RPC或動態(tài)的協(xié)議。
b.代理防火墻:
代理防火墻又稱應用層網(wǎng)關級防火墻，由代理服務器和過濾路由器組成，是目前較流行的一種防火墻。它將過濾路由器和軟件代理技術(shù)結(jié)合在一起。過濾路由器負責網(wǎng)絡互連，并對數(shù)據(jù)進行嚴格選擇，然后將篩選過的數(shù)據(jù)傳送給代理服務器。代理服務器起到外部網(wǎng)絡申請訪問內(nèi)部網(wǎng)絡的中間轉(zhuǎn)接作用，其功能類似于一個數(shù)據(jù)轉(zhuǎn)發(fā)器，主要控制哪些用戶能訪問哪些服務類型。當外部網(wǎng)絡向內(nèi)部網(wǎng)絡申請某種網(wǎng)絡服務時，代理服務器接受申請，然后根據(jù)其服務類型、服務內(nèi)容、被服務的對象、服務者申請的時間、申請者的域名范圍等來決定是否接受此項服務，如果接受，它就向內(nèi)部網(wǎng)絡轉(zhuǎn)發(fā)這項請求。代理防火墻無法快速支持一些新出現(xiàn)的業(yè)務(如多媒體)?，F(xiàn)要較為流行的代理服務器軟件是Win Gate和Proxy Server。
2.2.3應用層系統(tǒng)**策略
(1)應用層系統(tǒng)**一方面需要對應用系統(tǒng)進行檢測和修補。
通過掃描軟件對重要網(wǎng)段內(nèi)的所有提供網(wǎng)絡服務的設備進行漏洞掃描和修補，在條件具備時掃描范圍應該擴大到網(wǎng)絡的所有設備。
加強應用層系統(tǒng)**主要可采取3種措施，一是通過基于網(wǎng)絡的掃描軟件對重要主機系統(tǒng)進行定期漏洞掃描評估，發(fā)現(xiàn)漏洞后對系統(tǒng)及時進行修補;二是通過在重要的主機上(如應用服務器、WEB服務器、數(shù)據(jù)庫服務器等)安裝基于主機的實時人侵檢測系統(tǒng)防范各類攻擊;三是建立基于網(wǎng)絡的防病毒系統(tǒng)。
(2)應用層系統(tǒng)**的另一方面是用戶口令的**策略。
用戶口令是用戶人網(wǎng)的關鍵所在。為保證口令的**性，用戶口令不能顯示在顯示屏上，口令長度應不少于10個字符，口令字符*好是數(shù)字、字母和其他字符的混合。用戶口令應是每用戶訪問網(wǎng)絡所必須提交的“證件”、用戶可以修改自己的口令，但系統(tǒng)管理員應控制口令的以下幾個方面的限制:*小口令長度、強制修改口令的時間間隔、口令的**性、口令過期失效后允許人網(wǎng)的寬限次數(shù)。

(3)應用層系統(tǒng)**的再一方面是設備集中控制策略。
設備集中控制采用基于網(wǎng)絡的設備集中控制系統(tǒng)對受限機器的對外復制渠道進行控制。中心控制臺接管所有受限機器的系統(tǒng)資源，對受限機器的終端輸出設備((USB、軟盤、串并口、紅外接口等)、網(wǎng)絡文件共享進行監(jiān)管。每個內(nèi)部員工分配1個固定、**的IP地址，并在網(wǎng)絡**設備中將其與MAC地址捆綁起來，則該計算機所產(chǎn)生的所有行為視為該員工的行為。
2.3信息化數(shù)據(jù)及資料**
企業(yè)需要存儲海量的生產(chǎn)數(shù)據(jù)信息，更需要保證信息系統(tǒng)的永不停頓以及系統(tǒng)的**。意外斷電、系統(tǒng)或服務器崩潰、用戶失誤、磁盤損壞甚至數(shù)據(jù)中心的災難性丟失都可能造成數(shù)據(jù)庫文件的破壞或丟失。而這些文件往往包含著珍貴的數(shù)據(jù)，經(jīng)不得任何損失。數(shù)據(jù)庫管理員必須對此有所準備。在這種情況下，數(shù)據(jù)庫備份占了舉足輕重的位置。數(shù)據(jù)庫備份幾乎是任何計算機系統(tǒng)中**必需的組成部分。
數(shù)據(jù)備份主要通過雙機熱備、數(shù)據(jù)災難備份、存儲磁盤陣列等方式共同組成一套企業(yè)級存儲服務系統(tǒng)，采用雙機熱備技術(shù)保證重點服務器的不間斷運行，采用磁盤陣列技術(shù)對重要數(shù)據(jù)進行實時備份，采用磁帶機對重要數(shù)據(jù)進行災難備份。再結(jié)合各主機系統(tǒng)內(nèi)含的數(shù)據(jù)備份程序或各類專業(yè)級數(shù)據(jù)備份軟件為網(wǎng)內(nèi)的各異構(gòu)系統(tǒng)的計算機系統(tǒng)(包括UNIX和Windows系統(tǒng))的關鍵應用提供數(shù)據(jù)庫的集中式存儲與管理，增強穩(wěn)定性、可用性、**性，減少由于硬件或其他**問題帶來的損失。企業(yè)的核心交換機也采用備份機制。
數(shù)據(jù)備份系統(tǒng)在工作的時候，所有客戶端的數(shù)據(jù)庫備份任務都是由主備份服務器按策略自動發(fā)起。針對不同客戶端服務器上需要備份數(shù)據(jù)庫的不同，系統(tǒng)管理員在主備份服務器上制定每臺客戶端服務器不同的數(shù)據(jù)庫備份運行方式，將啟動的時間，備份任務發(fā)生的時間間隔等都設置好。整個備份網(wǎng)絡的存儲設備集中連接到主備份服務器上。存儲設備里的存儲介質(zhì)(磁帶)也都由主備份服務器統(tǒng)一分配使用，備份數(shù)據(jù)流將通過網(wǎng)絡等方式傳到主服務器上并*終寫入存儲設備。目前使用的數(shù)據(jù)庫備份方案是完全備份和增量備份相結(jié)合的備份方式，通過自動化帶庫及集中的運行管理。定期工作人員通過使用備份軟件對寫人磁帶的數(shù)據(jù)庫數(shù)據(jù)進行校驗以保證數(shù)據(jù)的完整性及有效性。
2.4制度約束
無論信息泄露的表現(xiàn)形式如何，這類**違規(guī)事件追究到*后大部分都是由企業(yè)內(nèi)部人員所造成的。因此，解決來自企業(yè)內(nèi)部的信息**問題應以人為核心要解決以上的企業(yè)內(nèi)部信息**問題，一方面要加強技術(shù)手段，另一方面要完善企業(yè)關于信息**問題的相關管理制度，加強對員工**意識的培訓和**行為的管理。
在網(wǎng)絡**中，除了采用技術(shù)措施之外，還應加強網(wǎng)絡的**管理，制定有關網(wǎng)絡操作使用規(guī)程和人員出入機房管理制度;制定網(wǎng)絡系統(tǒng)的維護制度和應急措施等規(guī)章制度，這對于確保網(wǎng)絡的**、可靠地運行，將起到非常有效的作用。
3、結(jié)束語
數(shù)字化化制造企業(yè)由于信息系統(tǒng)覆蓋面更廣、集成度更高，解決面臨的信息**問題顯得更為棘手。要解決企業(yè)內(nèi)部信息**問題，一方面要加強技術(shù)手段，另一方面要完善企業(yè)關于信息**問題的相關管理制度，加強對員工**意識的培訓和**行為的管理。在數(shù)字化企業(yè)信息**模型中，通過采取合理的**策略、建立專門的**組織機構(gòu)、完善**制度來建立保障數(shù)字化企業(yè)信息**的長效機制;通過加強定期的**評估，發(fā)現(xiàn)信息系統(tǒng)中潛在的**漏洞，以便及時彌補和修復;通過**審計工作，及時發(fā)現(xiàn)潛在的**事件，以便及時進行處理，同時對**違規(guī)行為起到威懾作用，減少**違規(guī)事件

上一篇：電網(wǎng)無功功率補償控制系統(tǒng)的設計
下一篇：儀器儀表修理時的注意事項

公司簡介

訂購指南

貨款支付

業(yè)務合作

物流配送

小型繼電器，凸輪控制器，接近開關，磁力起動器，電機調(diào)速器，萬能轉(zhuǎn)換開關，電源電涌保護器，船用浮球液位控制器，靜態(tài)中間繼電器，拉繩開關

數(shù)字化制造企業(yè)的信息**體系及實施方案

小型繼電器，凸輪控制器，接近開關，磁力起動器，電機調(diào)速器，萬能轉(zhuǎn)換開關，電源電涌保護器，船用浮球液位控制器，靜態(tài)中間繼電器，拉繩開關