上海自動化網路技術設置

1. 智能建築通信網路系統的組成與原理

智能建築通信網路系統的組成：
1.綜合布線系統 ：隨著全球社會信息化與經濟國際化的深入發展，人們對信息共享的需求日趨迫切，就需要一個適合信息時代的布線方案，它的首要特點就是兼容性。
2.計算機網路系統：當今的世界是開放的，信息化的，計算機網路的廣泛應用正在改變著人們的工作方式與生活方式，並正在進一步引起世界內產也結構的變化，促進了全球信息產業的發科學研究、軍事、政治、教展，正在各國的經濟、文化、育和社會生活等各個領域發揮著越來越重要的作用。因此，計算機網路技術越來越引起了人們高度的重視。
3.多媒體系統：應用多媒體技術是20世紀90年代計算機的時代特徵，它大大拓寬了計算機的應用范圍。多媒體技術的發展大致上可分為兩個階段。在第一階段，多媒體系統基本上是獨立工作的，典型應用如計算機輔助教育、多媒體演示和多媒體信息檢索系統、電子出版物等。第二階段，多媒體系統要在寬頻網路上運行，如高速區域網LAN、ATM（非同步傳輸模式）以及B－ISDN（寬頻ISDN）等，典型應用如電視會議系統、視頻點播（VOD－Videoon Demand）、按需新聞（NOD-- News on Demand）、遠程醫療和網上購物等。
原理：
智能建築的核心是系統集成，而系統集成的基礎則是智能建築中的通信網路。在信息化社會中,一個現代化大樓內,除了具有電話、傳真、空調、消防與安全監控系統外,各種計算機網路、綜合服務數字網等都是不可缺少的.只有具備了這些基礎通信設施，新的信息技術，如電子數據交換、電子郵政、會議電視、視頻點播、多媒體通信等才有可能進入大樓.使它成為一個名符其實的智能建築。目前，在多數涉及與智能建築有關的事物中。在建築智能化工程中,應該高度重視信息這個要素，而通信網路正是為建築的各個部分傳遞信息的道路。隨著分布式智能建築控制系統技術的日益成熟和應用普及，在bas中控制將進一步分散,在網路中傳遞的將更多的是管理信息,系統的集成則越顯得重要，另一方面，目前由於人們信息需求的激增,以及計算機技術帶來的多媒體終端等先進的終端技術，一個智能建築的智能化瓶頸往往在於它的通信網路。可以說,通信網路技術水平的高低制約著智能建築的智能程度。

2. 什麼是辦公自動化網路安全

摘要：隨著計算機網路技術的普及，利用聯網實現辦公自動化，並將辦公自動化應用到政府、軍隊等安全性要求較高的機構已成為一種迫切的需要.所謂辦公自動化是指運用微機及相關外設，有效地管理和傳輸各種信息，達到提高工作效率的目的。辦公自動化網路是一個中小型的局部網路.辦公自動化網路系統是自動化無紙辦公系統的重要組成部分。在實現聯網辦公時，由於覆蓋面大，使用人員混雜，管理水平各異，往往不能保證公文在網路上安全傳輸和管理。還有一些人專門在網路上從事信息破壞活動，給國家、企業造成巨大的損失.因此，加強網路安全，防止信息被泄露、修改和非法竊取成為當前網路辦公自動化普及與應用迫切需要解決的問題。本文總結了辦公自動化網路常見的安全問題及其後果，探討了解決這些安全問題的方法，提供了基於網路內部的安全策略。

1、前言
企業內部辦公自動化網路一般是基於TcrilP協議並採用了Internet的通信標准和Web信息流通模式的Intra-net，它具有開放性，因而使用極其方便。但開放性卻帶來了系統人侵、病毒人侵等安全性問題。一旦安全問題得不到很好地解決，就可能出現商業秘密泄漏、設備損壞、數據丟失、系統癱瘓等嚴重後果，給正常的企業經營活動造成極大的負面影響。因此企業需要一個更安全的辦公自動化網路系統。
辦公自動化系統的安全包括網路設備、配套設備的安全、數據的安全、通訊的安全、運行環境的安全，還包括網路內部每台計算機的安全、計算機功能的正常發揮等部分。辦公自動化網路安全問題的解決主要應從預警、防護、災難恢復等三方面人手，下面就安全預警、數據安全防護、人侵防範、病毒防治以及數據恢復等方面分別探討。
2、辦公自動化網路常見的安全問題
（1）網路病毒的傳播與感染
隨著計算機和網路的進步和普及，計算機病毒也不斷出現，總數已經超過20000種，並以每月300種的速度增加，其破環性也不斷增加，而網路病毒破壞性就更強。一旦文件伺服器的硬碟被病毒感染，就可能造成系統損壞、數據丟失，使網路伺服器無法起動，應用程序和數據無法正確使用，甚至導致整個網路癱瘓，造成不可估量的損失。網路病毒普遍具有較強的再生機制，可以通過網路擴散與傳染。一旦某個公用程序染了毒，那麼病毒將很快在整個網路上傳播，感染其它的程序。由網路病毒造成網路癱瘓的損失是難以估計的。一旦網路伺服器被感染，其解毒所需的時間將是單機的幾十倍以上。
（2）黑客網路技術的入侵
目前的辦公自動化網路基本上都採用以廣播為技術基礎的乙太網。在同一乙太網中，任何兩個節點之間的通信數據包，不僅可以為這兩個節點的網卡所接收，也同時能夠為處在同一乙太網上的任何一個節點的網卡所截取。另外，為了工作方便，辦公自動化網路都備有與
外網和國際互聯網相互連接的出人口，因此，外網及國際互聯網中的黑客只要侵人辦公自動化網路中的任意節點進行偵聽，就可以捕獲發生在這個乙太網上的所有數據包，對其進行解包分析，從而竊取關鍵信息;而本網路中的黑客則有可能非常方便的截取任何數據包，從而造成信息的失竊。
（3）系統數據的破壞
在辦公自動化網路系統中，有多種因素可能導致數據的破壞。首先是黑客侵人，黑客基於各種原因侵人網路，其中惡意侵人對網路的危害可能是多方面的。其中一種危害就是破壞數據，可能破壞伺服器硬碟引導區數據、刪除或覆蓋原始資料庫、破壞應用程序數據等。其次是病毒破壞，病毒可能攻擊系統數據區，包括硬碟主引導扇區、Boot扇區、FAT表、文件目錄等;病毒還可能攻擊文件數據區，使文件數據被刪除、改名、替換、丟失部分程序代碼、丟失數據文件;病毒還可能攻擊CMOS，破壞系統CMOS中的數據。第三是災難破壞，由於自然災害、突然停電、強烈震動、誤操作等造成數據破壞。重要數據遭到破壞和丟失，會造成企業經營困難、人力、物力、財力的巨大浪費。
3、網路安全策略
（1）網路安全預警
辦公自動化網路安全預誓系統分為人侵預警和病毒預警兩部分。人侵預警系統中，人侵檢測可以分析確定網路中傳輸的數據包是否經過授權。一旦檢測到人侵信息，將發出警告，從而減少對網路的威脅。它把包括網路掃描、互聯網掃描、系統掃描、實時監控和第三方的防火牆產生的重要安全數據綜合起來，提供內部和外部的分析並在實際網路中發現風險源和直接響應。它提供企業安全風險管理報告，報告集中於重要的風險管理范圍，如實時風險、攻擊條件、安全漏洞和攻擊分析;提供詳細的人侵告警報告，顯示人侵告警信息(如人侵IP地址及目的IP地址、目的埠、攻擊特徵)，並跟蹤分析人侵趨勢，以確定網路的安全狀態;信息可以發往相關資料庫，作為有關網路安全的決策依據。病毒預警系統通過對所有進出網路的數據包實施不間斷的持續掃描，保持全天24小時監控所有進出網路的文件，發現病毒時可立即產生報警信息，通知管理員，並可以通過IP地址定位、埠定位追蹤病毒來源，並產生功能強大的掃描日誌與報告，記錄規定時間內追蹤網路所有病毒的活動。
（2）數據安全保護
①針對入侵的安全保護：對於資料庫來說，其物理完整性、邏輯完整性、數據元素完整性都是十分重要的。資料庫中的數據有純粹信息數據和功能文件數據兩大類，人侵保護應主要考慮以下幾條原則：物理設備和安全防護，包括伺服器、有線、無線通信線路的安全防護；伺服器安全保護，不同類型、不同重要程度的數據應盡可能在不同的伺服器上實現，重要數據採用分布式管理，伺服器應有合理的訪問控制和身份認證措施保護，並記錄訪問日誌。系統中的重要數據在資料庫中應有加密和驗證措施。用戶對數據的存取應有明確的授權策略，保證用戶只能打開自己許可權范圍之內的文件；通過審計和留痕技術避免非法者從系統外取得系統數據或是合法用戶為逃避系統預警報告的監督而從系統中取得數據；客戶端安全保護，客戶端的安全主要是要求能配合伺服器的安全措施，提供身份認證、加密、解密、數字簽名和信息完整性驗證功能，並通過軟體強制實現各客戶機口令的定期更換，以防止口令泄漏可能帶來的損失。
②針對病毒破壞及災難破壞的安全保護：對於病毒和災難破壞的數據保護來說，最為有效的保護方式有兩大類:物理保護和數據備份。要防止病毒和災難破壞數據，首先要在網路核心設備上設置物理保護措施，包括設置電源冗餘模塊和交換埠的冗餘備份;其次是採用磁碟鏡像或磁碟陣列存儲數據，避免由於磁碟物理故障造成數據丟失;另外，還要使用其他物理媒體對重要的數據進行備份，包括實時數據備份和定期數據備份，以便數據丟失後及時有效地恢復。
（3）人侵防範
要有效地防範非法入侵，應做到內外網隔離、訪問控制、內部網路隔離和分段管理。
①內外網隔離：在內部辦公自動化網路和外網之間，設置物理隔離，以實現內外網的隔離是保護辦公自動化網路安全的最主要、同時也是最有效、最經濟的措施之一。第一層隔離防護措施是路由器。路由器濾掉被屏蔽的IP地址和服務。可以首先屏蔽所有的IP地址，然後有選擇的放行一些地址進人辦公自動化網路。
第二層隔離防護措施是防火牆。大多數防火牆都有認證機制，無論何種類型防火牆，從總體上看，都應具有以下五大基本功能:過濾進、出網路的數據;管理進、出網路的訪問行為;封堵某些禁止的業務;記錄通過防火牆的信息內容和活動;對網路攻擊的檢測和告警。
②訪問控制：公自動化網路應採用訪問控制的安全措施，將整個網路結構分為三部分，內部網路、隔離區以及外網。每個部分設置不同的訪問控制方式。其中:內部網路是不對外開放的區域，它不對外提供任何服務，所以外部用戶檢測不到它的IP地址，也難以對它進行攻擊。隔離區對外提供服務，系統開放的信息都放在該區，由於它的開放性，就使它成為黑客們攻擊的對象，但由於它與內部網是隔離開的，所以即使受到了攻擊也不會危及內部網，這樣雙重保護了內部網路的資源不受侵害，也方便管理員監視和診斷網路故障。
③內部網路的隔離及分段管理：內部網路分段是保證安全的一項重要措施，同時也是一項基本措施，其指導思想在於將非法用戶與網路資源相互隔離，從而達到限制用戶非法訪問的目的。辦公自動化網路可以根據部門或業務需要分段.網路分段可採用物理分段或邏輯分段兩種方式:物理分段通常是指將網路從物理層和數據鏈路層上分為若干網段，各網段相互之間無法進行直接通訊;邏輯分段則是指將整個系統在網路層上進行分段。並能實現子網隔離。在實際應用過程中，通常採取物理分段與邏輯分段相結合的方法來實現隔離。採取相應的安全措施後，子網間可相互訪問。對於TCP/IP網路，可把網路分成若干IP子網，各子網間必須通過路由器、路由交換機、網關或防火牆等設備進行連接，利用這些中間設備(含軟體、硬體)的安全機制來控制各子網間的訪問。在這里，防火牆被用來隔離內部網路的一個網段與另一個網段，可以限制局部網路安全問題對全局網路造成的影響。
（4）病毒防治
相對於單機病毒的防護來說，網路病毒的防治具有更大的難度，網路病毒防治應與網路管理緊密結合。網路防病毒最大的特點在於網路的管理功能，如果沒有管理功能，很難完成網路防毒的任務。只有管理與防範相結合，才能保證系統正常運行。計算機病毒的預防在於完善操作系統和應用軟體的安全機制。在網路環境下，病毒傳播擴散快，僅用單機防殺病毒產品已經難以清除網路病毒，必須有適用於區域網、廣域網的全方位防殺病毒產品。為實現計算機病毒的防治，可在辦公自動化網路系統上安裝網路病毒防治伺服器，並在內部網路伺服器上安裝網路病毒防治軟體，在單機上安裝單機環境的反病毒軟體。安裝網路病毒防治伺服器的目標是以實時作業方式掃描所有進出網路的文件。本地網路與其它網路間的數據交換、本地網路工作站與伺服器間的數據交換、本地網路各工作站之間的數據交換都要經過網路病毒防治伺服器的檢測與過濾，這樣就保證了網路病毒的實時查殺與防治。
（5）數據恢復
辦公自動化系統數據遭到破壞之後，其數據恢復程度依賴於數據備份方案。數據備份的目的在於盡可能快地全盤恢復運行計算機系統所需的數據和系統信息。根據系統安全需求可選擇的備份機制有:實時高速度、大容量自動的數據存儲、備份與恢復;定期的數據存儲、備份與恢復;對系統設備的備份。備份不僅在網路系統硬體故障或人為失誤時起到保護作用，也在人侵者非授權訪問或對網路攻擊及破壞數據完整性時起到保護作用，同時亦是系統災難恢復的前提之一。
隨著企業各部門之間、企業和企業之間、國際間信息交流的日益頻繁，辦公自動化網路的安全問題已經提到重要的議事日程上來，一個技術上可行、設計上合理、投資上平衡的安全策略已經成為成功的辦公自動化網路的重要組成部分。

3. 樓宇自動化的家居網路

家居最早的功能是為人類提供遮風避雨和安全防護的功能。隨著人類改造自然能力的不斷提高，相應對家居的要求也不斷提高。人們期望所生活的家居能夠不斷滿足其對舒適、安全、高效、便捷等方面的要求，而這些要求的實現直接需要新的技術――網路技術來支持。
伴隨信息時代的到來，網路技術不再是工業、電信等領域的專利技術，它已經開始逐步進入普通百姓的家庭。家庭保安系統、照明系統、環境控制系統、家電控制系統、DVD以及MP3等家庭娛樂系統和家庭遠程教育系統等，都是在信息時代人們對家居提出的新的功能要求，所有這些功能都需要藉助飛速發展的計算機技術、自動化控制技術和現代通訊技術來實現，而其中信息的傳遞形式為數字代碼，所以一般把具有上述功能的家居環境也稱為數字家居。利用上述的家庭自動化網路系統，人們可以方便地通過計算機或其它網路接入設備，遠程獲取家庭內各種信息，包括各種計量表讀數和費用、家庭各種家電設備和監測設備的狀況，並實現遠程遙控各種家電設備和裝置，實現家居的能量管理等。所有這些都極大地提高了人類的生活質量，同時它也是人類所追求的生活目標。 最早的網路技術網路技術是通過專門的通訊線路實現其通訊功能的，這些專用的通訊線路包括電話線、雙絞線等，需要事先鋪設和安裝施工。在很多場合都廣泛地採用這種通訊媒介，主要是因為它的實現方便。而在那些難於布線、危險、或需要美觀的地方進行連網，如遠程辦公場所，歷史性建築、無吊頂的辦公場所、不安全的生產空間等，它卻是難以實現的，如通訊設備需要移動或無法鋪設通訊線以及美觀要求等，此時就不得不考慮無線網路技術。
人們對無線系統的需求不斷增加，主要是因為它設計方便，相比有線技術安裝和運行費用低，可以很快裝好並運行。同時無線網路技術服務的最大優勢還在於它可以為移動用戶提供接入服務，而在某些情況下對於靜止用戶同樣具有吸引力。無線技術的媒介包括紅外和射頻等。一般而言其實現成本要比有線網路技術稍高一些，這主要是用於通訊信號的轉換處理方面的開支。但隨著通訊技術和大規模集成電路技術的迅猛發展，其實現成本目前已逐漸具有與有線網路技術競爭的實力，而且應用的規模也在不斷地擴大，對美國目前家庭自動化網路系統中三種主要通訊媒介應用規模的統計和預測，可以十分明顯地看出，無線網路技術的應用和需求比例正在不斷地上升，而相應地有線網路技術總量所佔比例在不斷下降，這是一個總的技術發展趨勢。 1） 收發和保存信息：通過家庭網路，主人可以方便的收發電子郵件、瀏覽各種網上信息，訂閱各種電子期刊或雜志等；
2） 管理個人或家庭的經濟情況：通過家庭網路配套管理系統，主人可以方便地查閱自己的各種帳目和收支情況，管理系統軟體還可以根據個人經濟情況，作出最優的收支規劃，提供相應的合理建議和提示；
3） 管理家庭的通訊需求：對家庭內各種通訊設備的通訊進行管理，包括網路通訊協議的執行和網路資源的分配，使信息在網路上的傳輸暢通無阻，整個家庭網路系統運行正常；
4） 管理電源和設備的使用：這一方面也是數字家居所應具有的主要功能之一。同樣是通過網路管理系統軟體，監控家庭內各種設備，如家庭內燈光的控制、電器設備的遠程式控制制、室內環境的優化調節等。同時還能夠提供一些經濟方面的優化決策控制，如能夠根據不同用電時段和峰谷電費
5） 提供安全和可靠的環境：通過在家庭內安裝各種檢測報警裝置來實現家庭的保安、消防以及其它需求。如通過加裝攝像頭，可以監視房間周邊環境和諸如嬰兒房等特殊場所；通過煙氣感測器、溫度感測器、特殊氣體感測器，預防房間失火和有害氣體過量；通過加裝紅外感測器、門磁、薄膜窗花、無線微波等報警裝置，可防止竊賊入侵等等； 6） 無需維護的運行：整個家庭內各種設備都連接到其網路上，通過網路上運行的管理軟體，可實現對設備的監測和故障診斷功能。一旦出現故障，家庭管理系統會給出故障提示，並自動通過家庭內的網間介面設備向設定的相應維修單位保修，無需主人親自動手；把家庭的安全電腦控制發射信號與業主的手機或辦公電腦、車載辦公電腦、防盜中心連接，如果發生意外或則有人強行入室，業主和防盜中心第一時間收到報警型號，業主好配合處理，在將來還會發展到衛星JPS定位功能，當然，價格相當不菲。
7） 簡單的操作：因為該網路系統是在千家萬戶中使用的，考慮到使用者的年齡、職業、經歷以及受教育程度等的差異，所以該類系統的操作必須簡單，方便，而且可靠，以適應不同使用人群的需要。
8）可根據個人或家庭生活方式定製：隨著信息時代的到來，個性化的要求在不斷提高。未來數字家居應能夠根據不同使用者的家庭環境、設備數量和類型、以及生活方式等可做相應的配置和調整，如可根據消費者的需求和可接受費用，定製相應的系統解決方案；又如可根據使用者的生活習慣，調節室內環境參數，定時啟停家電設備等等。