首頁 > 優(yōu)秀范文 > 網(wǎng)站設(shè)計方案
時間：2023-01-15 10:55:08
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇網(wǎng)站設(shè)計方案范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
在這種背景下，經(jīng)過充分的調(diào)查和論證，該企業(yè)于2013年立項，開發(fā)基于.NET的企業(yè)級網(wǎng)站，不僅要達(dá)到宣傳企業(yè)，建立企業(yè)形象的目的，更重要的是要擴(kuò)大銷售，并與潛在客戶建立商業(yè)聯(lián)系。
1 系統(tǒng)分析
1.1 企業(yè)信息系統(tǒng)調(diào)查
隨著互聯(lián)網(wǎng)快速發(fā)展，公司領(lǐng)導(dǎo)意識到利用互聯(lián)網(wǎng)宣傳和樹立企業(yè)形象，宣傳企業(yè)產(chǎn)品，銷售產(chǎn)品是刻不容緩的。企業(yè)在2007年了第一版企業(yè)門戶網(wǎng)站，但網(wǎng)站是靜態(tài)的，只實現(xiàn)宣傳企業(yè)、企業(yè)信息的功能，完全跟不上企業(yè)發(fā)展的步伐。不能進(jìn)行公司信息（新聞、公告等）的動態(tài)維護(hù)，缺少網(wǎng)絡(luò)用戶與公司的交流功能，缺少在線投票功能，缺少用戶在線的詢價和下訂單功能等。但企業(yè)硬件方面的設(shè)備還可繼續(xù)使用。
1.2 系統(tǒng)需求
通過分析，用戶的需求概括為以下幾點：
1） 網(wǎng)站用戶根據(jù)權(quán)限不同，分三個等級：普通用戶，注冊用戶，網(wǎng)站管理員：
普通用戶，只能瀏覽公司簡介、新聞、公司公告、產(chǎn)品信息、購物指南，可參與投票及參加企業(yè)招聘等基本功能。
任何一個普通用戶都可申請成為網(wǎng)站的注冊用戶，注冊用戶除享有普通用戶享有的所有功能外，還可維護(hù)自己的信息，給網(wǎng)站留言，并進(jìn)行產(chǎn)品的在線訂購。
管理員擁有所有的權(quán)限，對網(wǎng)站進(jìn)行全面的維護(hù)和管理；提供企業(yè)信息，和用戶在線交流；回復(fù)用戶留言，維護(hù)留言板；查看用戶信息；維護(hù)產(chǎn)品信息，處理在線訂單；和維護(hù)網(wǎng)站公告和企業(yè)新聞等。
2） 網(wǎng)站功能需求：
①查詢功能：查詢產(chǎn)品信息、公告新聞、招聘信息、留言主題等。
②在線留言功能：客戶留言，管理員維護(hù)留言，客戶和企業(yè)的實時對話。
③投票功能：管理員根據(jù)企業(yè)需要，設(shè)置投票主題，用戶進(jìn)行投票，方便企業(yè)更好的了解客戶對產(chǎn)品的滿意度等。
④招聘人才，收集應(yīng)聘者信息功能：網(wǎng)站展示招聘崗位及要求，用戶在線填寫個人信息供企業(yè)篩選。
⑤新聞和公告功能：新聞和公告，分為內(nèi)部和外部兩部分。內(nèi)部員工和外部用戶能瀏覽到的新聞和公告應(yīng)有所不同。
⑥在線訂購功能：注冊用戶在線瀏覽產(chǎn)品信息，與銷售人員在線溝通產(chǎn)品及訂購細(xì)節(jié)，完成在線訂購。
3） 網(wǎng)站性能需求：
①客戶端運行在Windows平臺下，系統(tǒng)應(yīng)有一個較友好的GUI。
②可維護(hù)性和可擴(kuò)展性：能夠應(yīng)對大量客戶的并發(fā)訪問；能夠應(yīng)對企業(yè)的發(fā)展便于更新和升級。
③實用靈活性：系統(tǒng)要適合用戶的需要，滿足用戶使用的功能需求；要與企業(yè)外部的信息系統(tǒng)跨渠道連接，如與銀行、認(rèn)證、郵遞、行政管理等。
④簡易可靠性：采用成熟先進(jìn)的軟件開發(fā)技術(shù)，提供高效的運行環(huán)境和開發(fā)工具，使用可重用組件技術(shù)，避免對系統(tǒng)復(fù)雜的基礎(chǔ)結(jié)構(gòu)的開發(fā)工作，減少繁雜瑣碎的重復(fù)性代碼編寫，用比較容易掌握的技術(shù)，最少的投入和工作時間，開發(fā)出安全、可靠的系統(tǒng)。
2 系統(tǒng)目標(biāo)
根據(jù)上面的分析，本網(wǎng)站在系統(tǒng)的設(shè)計、開發(fā)和實施中應(yīng)遵循四個原則：實用性、可靠性、可維護(hù)性以及易移植性和擴(kuò)展性。在這四個原則的思想指導(dǎo)下，提出系統(tǒng)的功能目標(biāo)和性能目標(biāo)如下：
2.1功能目標(biāo)
根據(jù)現(xiàn)有網(wǎng)站中存在的問題以及企業(yè)發(fā)展現(xiàn)狀的要求，在現(xiàn)有條件的支持下設(shè)計出系統(tǒng)的功能目標(biāo)如下：
1） 用戶登錄、注冊：不同的用戶擁有不同的權(quán)限；2） 企業(yè)基本展示：對企業(yè)的基本信息進(jìn)行介紹；3） 新聞?wù)故荆浩髽I(yè)新聞，分為面向外部和內(nèi)部；4） 公告展示：下發(fā)企業(yè)的通知公告，分為面向企業(yè)外部和內(nèi)部；5） 留言板：方便企業(yè)與用戶交互；6） 投票功能：針對某些問題，獲取有意義的意見和決策依據(jù)；7） 站內(nèi)搜索功能：提高用戶查找的效率；8） 詢價預(yù)訂：注冊用戶可在線下訂單；⑼系統(tǒng)后臺管理：管理員維護(hù)網(wǎng)站。
2.2性能目標(biāo)
1） 準(zhǔn)確可靠：要求各種數(shù)據(jù)準(zhǔn)確無誤。
2） 安全：對于公司的機(jī)密信息，如客戶檔案、供應(yīng)商信息、進(jìn)貨數(shù)據(jù)和銷售數(shù)據(jù)等，只能由相關(guān)的人獲取，其他無關(guān)人員不能獲得。
3） 響應(yīng)速度快，界面友好：正常情況下，用戶在使用中應(yīng)該保證系統(tǒng)運行的速度較快，方便用戶的輸入與瀏覽。
4） 通用性、實用性強(qiáng)，操作簡單方便。
5） 便于擴(kuò)展維護(hù)：公司的下步目標(biāo)是建立功能較完善的內(nèi)部網(wǎng)站，新系統(tǒng)要能與將來的內(nèi)部網(wǎng)站集成銜接。同時新系統(tǒng)應(yīng)具有較強(qiáng)的管理維護(hù)功能。
3 系統(tǒng)規(guī)劃設(shè)計
3.1 關(guān)鍵技術(shù)
系統(tǒng)基于.NET平臺開發(fā)。微軟公司.NET 平臺的全稱是 Visual Studio.net Enterprise Architect（企業(yè)架構(gòu)），其主要目的是實現(xiàn)企業(yè)級的應(yīng)用程序解決方案。.NET從本質(zhì)上說是一種組件化的開發(fā)思想，它將對資源的訪問和復(fù)雜的商務(wù)邏輯都封裝在自己提供的組件模型中，通過組件向表示層提供接口，實現(xiàn)組件的復(fù)用。
采用 SQL Server 2008 作為后臺數(shù)據(jù)庫。SQL Server 2008 是 Microsoft 公司推出的高性能關(guān)系數(shù)據(jù)庫管理系統(tǒng)，其工具豐富，功能全面，性能優(yōu)良，操作簡單。支持企業(yè)級數(shù)據(jù)庫，支持大量用戶同時訪問，支持用戶同時處理多處數(shù)據(jù)源，支持分布式查詢。
3.2 系統(tǒng)規(guī)劃
根據(jù)對系統(tǒng)的需求和功能分析，站在系統(tǒng)開發(fā)者的角度來闡述這些需求，即對系統(tǒng)進(jìn)行規(guī)劃，將系統(tǒng)規(guī)劃為10個子系統(tǒng)：
1） 公司簡介子系統(tǒng)：向所有用戶介紹公司的基本情況，包括企業(yè)信息、組織結(jié)構(gòu)、設(shè)計能力、工藝設(shè)備、企業(yè)榮譽、質(zhì)量管理、專利產(chǎn)品等。管理員登陸后臺管理系統(tǒng)，可維護(hù)這些信息。
2） 新聞子系統(tǒng)：管理員通過該模塊添加、修改和刪除新聞。根據(jù)登陸權(quán)限新聞又分為外部和內(nèi)部新聞。外部新聞面向用戶；內(nèi)部新聞面向公司內(nèi)部人員。內(nèi)、外新聞統(tǒng)一管理，管理員在添加或修改時，選擇新聞類型即可。內(nèi)外部新聞在公司內(nèi)網(wǎng)主頁或外網(wǎng)主頁上只顯示最新五條，可通過“更多”鏈接查看其它新聞，點擊新聞標(biāo)題顯示新聞的詳細(xì)內(nèi)容。
3） 公司公告子系統(tǒng)：公告分為內(nèi)部和外部公告。具有添加、修改和刪除功能，內(nèi)、外公告的管理采取統(tǒng)一管理的方法。
4） 產(chǎn)品展示子系統(tǒng)：用于展示企業(yè)產(chǎn)品，附每種產(chǎn)品的簡介。管理員進(jìn)入后臺管理，可添加、修改和刪除產(chǎn)品信息。經(jīng)過維護(hù)的產(chǎn)品信息將在網(wǎng)頁上實時更新。
5） 留言板子系統(tǒng)：注冊會員可針對任何問題留言。作用是向社會公眾提供與公司進(jìn)行交流的窗口；管理員可維護(hù)留言板（刪除一些不合適在網(wǎng)上的留言）。用戶無權(quán)對自已提交的留言進(jìn)行刪除。
6） 招聘子系統(tǒng)：用戶了解企業(yè)招聘信息，在線填寫自己的應(yīng)聘信息。
7） 投票調(diào)查子系統(tǒng)：針對用戶的要求，調(diào)查客戶對產(chǎn)品的滿意度等。
8） 在線訂購子系統(tǒng)：注冊用戶把欲購產(chǎn)品放入購物車，在線下單購買。如不想購買，可清空購物車。管理員在后臺收訂單，將訂單移交給銷售部門。
網(wǎng)站域名：*(本域名為未來站長網(wǎng)域名，你可以更換為你的域名)
服務(wù)方式：網(wǎng)友通過本站可以交到更多真誠的朋友或戀人，本站不定期舉辦線下戀人速配活動
服務(wù)對象：想認(rèn)識更多朋友或?qū)ふ伊硪话氲腦X市市民。(不滿16周歲的除外)
網(wǎng)站特色：將會打造成為XX市唯一的專業(yè)婚戀交友網(wǎng)站。
與各大正規(guī)婚慶，婚介公司聯(lián)盟，使網(wǎng)站及線下活動人氣得到保障。
采用先進(jìn)的視頻認(rèn)證及身份證認(rèn)證系統(tǒng)，保證了交友信息的真實性和安全性。
不定期舉辦線下活動使網(wǎng)站氣憤更加活躍。
推廣渠道：線上推廣，搜索引擎，帖子推廣，會員推薦注冊送積分等。
線下推廣，發(fā)宣傳單，市場調(diào)查，在部分網(wǎng)吧做廣告，組織交友活動等。
盈利模式：會員收費，廣告收入，線下活動收入。
(二)市場分析：每個人都希望自己人緣好，顯示生活中人們交往的途徑有限，當(dāng)網(wǎng)絡(luò)迅速發(fā)展起來后，網(wǎng)絡(luò)交友也流行起來，人們通過網(wǎng)絡(luò)可以更快更方便的認(rèn)識更多的人，但是目前大多數(shù)交友網(wǎng)站都存在著信息不真實不和安全的問題。且范圍太廣，網(wǎng)絡(luò)交友也造成了不少悲劇，這時網(wǎng)友們真正需要的是一個更專業(yè)更安全的本地交友平臺。
(三)具體運營方案
A.資金籌備：
電腦一臺，為降低成本，可先購買二手機(jī)(1000元)
域名服務(wù)器，月付600元，年付7200元。
網(wǎng)站程序：800元購買專業(yè)交友程序。
備用資金：500元
一期啟動資金合計3500元
B.網(wǎng)站架設(shè)：耗時3天
C.投入測試運營，啟動初期推廣計劃(15天)
D.籌備首次線下活動，計劃100人以上(15天)
E.以后的運營方案在網(wǎng)站投入運營后按實際情況制定。
(四)
網(wǎng)站要贏利需滿足的條件。
網(wǎng)站總投入3500元+后期投資。
后期投資：服務(wù)器600元，網(wǎng)站推廣500元，1名客服工資1000元，臨時備用100元，共2000元/月。
網(wǎng)站前3個月以測試狀態(tài)運營不收費，所以前3月網(wǎng)站基本在燒錢期，靠線下活動贏利支撐。
關(guān)鍵詞： 高層商場；火災(zāi)特點；消防設(shè)計；消防設(shè)施
Key words： high level shopping mall；fire characteristics；fire design；fire protection facilities
中圖分類號：TU998.1 文獻(xiàn)標(biāo)識碼：A 文章編號：1006-4311（2016）20-0229-03
1 緒論
1.1 背景
近年來，我國商場的數(shù)量與規(guī)模不斷增加，這對社會經(jīng)濟(jì)的發(fā)展起了極大的推動作用，而許多商家為了獲得更大的發(fā)展空間和經(jīng)濟(jì)利益，高層商場正朝著復(fù)雜化、中庭化、多功能化方向發(fā)展。然而，當(dāng)人們與親朋好友在商場中購物、娛樂、休息時，誰也不會在意商場中的存在的諸多火災(zāi)隱患，一旦發(fā)生火災(zāi)就有可能造成人員傷亡和巨大的財產(chǎn)損失。為此，了解高層商場火災(zāi)特點，對其消防設(shè)計開展研究具有重要意義。
1.2 國內(nèi)外研究現(xiàn)狀
1.2.1 國外研究動態(tài)
現(xiàn)代大型商場大多采用中庭這一建筑形式，中庭往往貫通幾個樓層，一旦著火，煙氣充滿整個空間，嚴(yán)重的火災(zāi)事實使人們越來越重視煙氣問題。美國防火研究機(jī)構(gòu)（FPRF）和國家標(biāo)準(zhǔn)技術(shù)研究所（NIST）等國外機(jī)構(gòu)都在積極開展此方面研究，并希望借助這些工作建立相關(guān)安全標(biāo)準(zhǔn)[1]；為了提高內(nèi)裝修材料的耐火性能，減少煙氣中毒害物質(zhì)對人員的傷害，美國 GE 塑料公司推出了一種新型阻燃材料―Ultem 纖維（全能阻燃纖維），具有耐高溫、強(qiáng)度好、模量大、廣泛的耐化學(xué)劑性、抗燃燒性和低致煙性等特點，可廣泛用于需要阻燃和防止煙霧擴(kuò)散的材料[2]；高層商場煙囪效應(yīng)強(qiáng)，不同國家在其規(guī)范上對不同的加壓方法進(jìn)行了規(guī)定，從而保證人員能安全疏散。英國BS 5588提出了建議，對樓梯井內(nèi)同時施加正壓和著火樓層施加負(fù)壓[3]，澳大利亞更緊了一步，其規(guī)范要求樓梯井加正壓，著火樓層加負(fù)壓，著火樓層的上下樓層也加正壓，對加負(fù)壓區(qū)和排煙要求比英國低，這種方法解決煙氣通過樓層間其他連接和貫通方式而擴(kuò)散的問題。
1.2.2 國內(nèi)研究動態(tài)
中國人口眾多，人員密集，商場發(fā)生火災(zāi)時，人員能否安全疏散是普遍關(guān)注的問題。我國有關(guān)建筑系統(tǒng)和人員行為的綜合研究正在開展著，準(zhǔn)備建立疏散綜合動態(tài)模型[4]，研究中更注重人行為因素，并考慮殘疾人的疏散行為和對整體疏散時間的影響。此外，據(jù)我國統(tǒng)計分析，建筑火災(zāi)造成的人員傷亡中，85%是由有毒煙氣所致，能否及時有效排煙極為重要，目前國內(nèi)開發(fā)的自動控制排煙窗，其主要特點是將建筑物自然采光、換氣、排煙三要素融為一體。自動控制排煙窗與消防聯(lián)動控制設(shè)備輸出接口連接，形成全自動開閉窗控制系統(tǒng)，使建筑物中的濃煙高溫及有毒有害氣體排至室外，減少人員傷亡，而且平時還可作為建筑物自然通風(fēng)、換氣控制之用，適用于不設(shè)置機(jī)械排煙系統(tǒng)的各類建筑[5]。
1.3 研究該課題的意義
開展高層商場消防安全的系統(tǒng)研究，有助于火災(zāi)隱患的確定和消除，為商場的建筑防火設(shè)計、消防設(shè)施設(shè)計及內(nèi)部的消防安全管理提供了技術(shù)手段，也為政府對此類建筑的安全管理提供理論依據(jù)，更有效地保證了人民的生命和財產(chǎn)的安全。本文通過分析高層商場火災(zāi)特點，了解其防火薄弱環(huán)節(jié)，掌握高層商場消防設(shè)計要點，為消防設(shè)計提供有效的安全評估方法，同時為其他建設(shè)工程的防火提供了借鑒價值。
2 高層商場建筑火災(zāi)特點
分析高層商場的火災(zāi)特點，是研究高層商場消防設(shè)計的基礎(chǔ)，通過查閱資料，高層商場的火災(zāi)特點主要表現(xiàn)在以下幾個方面：
2.1 易形成立體燃燒
中圖分類號：TM615 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-2374（2014）05-0023-02
無電地區(qū)電力建設(shè)是我國實現(xiàn)電力普遍的一項重要任務(wù)要求。2002年開始，我國陸續(xù)組織實施了“送電到鄉(xiāng)”工程，光明行活動等，通過因地制宜開發(fā)利用當(dāng)?shù)氐目稍偕茉促Y源，為無電地區(qū)提供清潔
電力。
1 離網(wǎng)光伏電站的發(fā)電系統(tǒng)原理
太陽能發(fā)電系統(tǒng)是利用根據(jù)光生伏打效應(yīng)原理制成的太陽能電池將太陽輻射能直接轉(zhuǎn)換成電能的發(fā)電系統(tǒng)。它主要由太陽能電池方陣、控制器、蓄電池組、逆變器等部分組成，其系統(tǒng)結(jié)構(gòu)如圖1所示：
圖1 離網(wǎng)光伏發(fā)電系統(tǒng)示意圖
2 離網(wǎng)光伏電站的系統(tǒng)配置選型
2.1 太陽能電池板
20kWp離網(wǎng)光伏電站，選用250Wp多晶硅電池組件，共80塊組件，10塊組件串聯(lián)為1組，分成8個太陽電池串列。組件參數(shù)見表1。
2.2 太陽能控制器
系統(tǒng)額定電壓：DC220V
輸入電流=組件的峰值電流×并聯(lián)塊數(shù)×安全系數(shù)
=8.81×8×1.25
=88.1A
太陽能控制器技術(shù)參數(shù)見表2。
表1 光伏組件技術(shù)參數(shù)表
序號 指標(biāo) 參數(shù)
1 峰值功率 250Wp
2 開路電壓（Voc） 37.6V
3 短路電流（Isc） 8.81A
4 工作電壓（Vmppt） 30.4V
5 工作電流（Imppt） 8.23A
6 組件效率 15.27%
7 最大外形尺寸 1650×992×45mm
8 工作溫度 -40°C～+85°C
表2 太陽能控制器的技術(shù)參數(shù)
序號 指標(biāo) 參數(shù)
1 額定蓄電池電流（A） 100
2 最大光伏組件功率（kWp） 20
3 充電回路壓降（V） ≤1.35
4 放電回路壓降（V） ≤0.1
5 空載電流（mA） ≤50
6 保護(hù)功能 蓄電池充滿過放控制
蓄電池充滿、欠壓、過放LED指示及蜂鳴器報警；短路保護(hù)（空氣開關(guān)和保險）；反接保護(hù)；防反充保護(hù)；MOSFET模塊開關(guān)
7 工作環(huán)境溫度范圍（℃） -30～+50
8 防護(hù)等級 IP20
2.3 蓄電池
離網(wǎng)光伏電站需要配置存儲蓄電池。蓄電池容量（Ah）與負(fù)載容量（Ah）之比宜在3～6倍以上：連續(xù)陰雨天數(shù)較少地區(qū)約為3～4倍以上。連續(xù)陰雨天數(shù)較多地區(qū)約為5～6倍以上。
離網(wǎng)光伏電站儲能系統(tǒng)選擇閥控式膠體鉛酸蓄電池，其優(yōu)點是壽命較長、免維護(hù)。
蓄電池的選用要求：陰雨天連續(xù)使用3天。
蓄電池的容量計算如下：
蓄電池容量=（負(fù)載耗電量/系統(tǒng)電壓）×備電時間×放電率修正系數(shù)/（放電深度×低溫修正系數(shù)）
負(fù)載耗電量：20kWp離網(wǎng)光伏電站為20kWh；
備電時間：3天；
系統(tǒng)電壓：220V；
放電深度：0.5；
放電率修正系數(shù)：1.1；
低溫修正系數(shù)：0.8；
則20kWp離網(wǎng)光伏電站蓄電池容量為750Ah。
蓄電池的容量選擇：800（Ah）
直流電壓304V，因系統(tǒng)的損耗存在，所以蓄電池的電壓為210V～260V，選用2V800Ah，110個串。
蓄電池技術(shù)參數(shù)見表3：
表3 蓄電池技術(shù)參數(shù)
序號 指標(biāo) 參數(shù)
1 標(biāo)準(zhǔn)條件下的額定容量C10 2V/800Ah
2 標(biāo)準(zhǔn)條件下的額定工作電壓 2V
3 標(biāo)準(zhǔn)條件下的蓄電池自放電率（28天）
4 標(biāo)準(zhǔn)條件下的浮充電壽命 ≥10年
5 允許工作環(huán)境溫度范圍 -20℃～+55℃
6 推薦使用環(huán)境溫度 15℃～30℃
7 允許工作環(huán)境濕度范圍 92%RH
8 蓄電池壽命終止容量
2.4 逆變器選型
離網(wǎng)光伏電站負(fù)載主要為照明、電視、廣播等。選擇離網(wǎng)型逆變器技術(shù)參數(shù)見表4。
2.5 防雷匯線盒選擇
為了減少電池串并聯(lián)的直流電纜量和直流損耗，采用2路匯線盒進(jìn)行一次匯流。匯線盒應(yīng)具備以下特點：（1）可同時接入2路輸入，每回設(shè)15A熔斷器保護(hù)，熔斷器的耐壓值為1000V；（2）每回均可承受DC1000V電壓；（3）配有專用防雷器，正負(fù)極都具備防雷功能；（4）直流輸出母線端配有可分?jǐn)嗟闹绷鲾嗦菲鳌?/p>
2.6 交流配電柜選擇
選用30kVA交流配電柜1臺，雙路輸出。其主要技術(shù)特性如下：
容量：30KVA；
輸入：逆變器單相輸入；
輸出：雙路單相AC220V，每個輸出至少2路接線端子；
測量功能：電壓測量，電流測量，電度測量；
保護(hù)功能：漏電保護(hù)器。
表4 離網(wǎng)逆變器技術(shù)參數(shù)
類型 指標(biāo) 參數(shù)
直流輸入 輸入額定電壓（DC）（V） 220
輸入額定電流（A） 65.84
允許輸入電壓范圍 180-300
交流輸出 額定容量 20kVA
輸出額定功率 16kW
輸出額定電壓及頻率 220V，50Hz（單相）
輸出額定電流 90.9
過載能力 150%，10秒
保護(hù)能力 過載、短路、欠壓、過壓、過溫
冷卻方式 溫控強(qiáng)制通風(fēng)
使用環(huán)境溫度（℃） -30～50
防護(hù)等級 IP20
3 結(jié)語
由于自然環(huán)境條件的制約，至今仍存在著許多未通電的村落，這些無電村落地處偏遠(yuǎn)，交通不便，大電網(wǎng)延伸解決這些地區(qū)的通電問題不符合電網(wǎng)的經(jīng)濟(jì)輸送距離。采用離網(wǎng)光伏電站解決這些地區(qū)農(nóng)牧民基本生活用電問題無疑是一個既經(jīng)濟(jì)又有效的電力解決方案。電站建成后能夠解決無電地區(qū)農(nóng)牧民群眾的照明、看電視、聽廣播等基本生活用電問題，提高文明生活用能水平，使農(nóng)牧民能及時了解現(xiàn)代科技、文化、信息、市場等情況，提高農(nóng)牧民群眾的綜合文化素質(zhì)，提高農(nóng)牧民群眾保護(hù)生態(tài)環(huán)境的意識，這對維護(hù)民族地區(qū)的穩(wěn)定將起到積極的作用。
參考文獻(xiàn)
[1] 李安定.太陽能光伏發(fā)電系統(tǒng)工程[M].北京工業(yè)大學(xué)出版社，2001.
[2] 李剛.太陽能發(fā)電原理[M].北京電力出版社，2003.
[3] 王長貴，崔榮強(qiáng)，周篁.新能源發(fā)電技術(shù)[M].中國電力出版社，2003.
1方案綱要介紹
A省血液中心與其下管轄的各地市之間有非常頻繁的業(yè)務(wù)往來以及數(shù)據(jù)之間的傳輸和交換，采用以往傳統(tǒng)的Email的交換方式不能達(dá)到實時、準(zhǔn)確的目的，有時會出現(xiàn)信息不對稱的情況，給血站造成不必要的損失。另外還有一種方式是在省血站中心與各地市血站之間建立專用的通信網(wǎng)絡(luò)，該種方式的缺點就是花費太大。鑒于上述方法的不足，根據(jù)輸血行業(yè)的自身特點，結(jié)合現(xiàn)有的成熟網(wǎng)絡(luò)技術(shù)，并兼顧了系統(tǒng)實時性、可靠性、安全性及投資成本等各方面因素，提出了依托INTERNET網(wǎng)絡(luò)平臺的VPN系統(tǒng)網(wǎng)絡(luò)的解決方案。該方案是指建立公用的數(shù)據(jù)網(wǎng)絡(luò)平臺為升血站中心、醫(yī)院、各個地市血站中心來包括共同的數(shù)據(jù)，通過該種方式來實現(xiàn)血液信息的共享。
考慮到internet網(wǎng)的安全性，為了防止惡意的破壞，因此系統(tǒng)將公共數(shù)據(jù)平臺與internet網(wǎng)隔離，而另外建立一個Web server作為公共數(shù)據(jù)平臺的鏡像和數(shù)據(jù)交換的平臺，通過這個網(wǎng)絡(luò)紐帶，實現(xiàn)各系統(tǒng)間數(shù)據(jù)的安全可靠交換，并且同時提供了省衛(wèi)生廳與各地血站對外信息的窗口。
2網(wǎng)絡(luò)架構(gòu)介紹
（1）系統(tǒng)通過互聯(lián)網(wǎng)將A省衛(wèi)生管理部門、血站數(shù)據(jù)中心、各地市血站、各地市醫(yī)院進(jìn)行互聯(lián)，血站數(shù)據(jù)中心采用光遷進(jìn)行接入，以此來來提供大量的數(shù)據(jù)的交互。
（2）醫(yī)院與血站進(jìn)行隨時互聯(lián)，各個地市的血站管理部門每天必須向血站數(shù)據(jù)中心進(jìn)行信息數(shù)據(jù)上傳和交換。
（3）安裝視頻對話、語音對話網(wǎng)管，實現(xiàn)A省全省血站于血液中心、省衛(wèi)生管理部門、各個醫(yī)院進(jìn)行語音對話或是視頻對話。同時有利于省領(lǐng)導(dǎo)進(jìn)行視頻會議等。
（4）各個地市的血站于本地的醫(yī)院進(jìn)行網(wǎng)絡(luò)互聯(lián)，連接的方式同樣采用光遷連接的方式，使兩者能夠隨時進(jìn)行輸血、采血信息的交換。
（5）省血站管理中心可以對各地市血站的情況進(jìn)行監(jiān)控，及時做出實時調(diào)整。
3方案設(shè)計目標(biāo)和原則
3.1系統(tǒng)設(shè)計目標(biāo)
A省血站聯(lián)網(wǎng)管理平臺設(shè)計完成后應(yīng)該是一套安全的、可靠性高、容錯性高、可擴(kuò)展性強(qiáng)的信息管理系統(tǒng)（見圖1）。該系統(tǒng)最基本、最主要的目的是對血液信息的安全進(jìn)行保障。系統(tǒng)同時應(yīng)該具有安全的防御措施，能夠抵御來自內(nèi)部和外部的各種攻擊，不會因為攻擊造成系統(tǒng)數(shù)據(jù)丟失、系統(tǒng)崩潰的現(xiàn)象。系統(tǒng)在網(wǎng)絡(luò)部署方面應(yīng)該采用負(fù)載均衡技術(shù)和備份技術(shù)進(jìn)行，系統(tǒng)中的數(shù)據(jù)能夠?qū)崟r進(jìn)行備份，不會出現(xiàn)系統(tǒng)數(shù)據(jù)丟失不能恢復(fù)的狀況。另外各個地市與血站管理中心進(jìn)行交互、各地市血站與本地醫(yī)院之間進(jìn)行交互都采用VPN技術(shù)，以此來保證數(shù)據(jù)的安全性。
3.2系統(tǒng)設(shè)計原則
系統(tǒng)在設(shè)計原則方面主要考慮的有系統(tǒng)的標(biāo)準(zhǔn)化、系統(tǒng)安全性、系統(tǒng)可靠性、系統(tǒng)經(jīng)濟(jì)性、系統(tǒng)實用性、系統(tǒng)可維護(hù)性、系統(tǒng)可擴(kuò)展性、系統(tǒng)靈活性和系統(tǒng)開放性等。
（1）系統(tǒng)標(biāo)準(zhǔn)化：系統(tǒng)將采用國內(nèi)外先進(jìn)的技術(shù)進(jìn)行開發(fā)和實現(xiàn)，同時在標(biāo)準(zhǔn)方面采用國內(nèi)標(biāo)準(zhǔn)化的成熟的血站管理軟件產(chǎn)品，符合國家或國際標(biāo)準(zhǔn)，體現(xiàn)ISO9000和GMP管理思想。
（2）系統(tǒng)可靠性：A省血液信息管理平臺系統(tǒng)應(yīng)該是一個可靠性高的系統(tǒng)?？煽啃允瞧浔Ｕ涎簲?shù)據(jù)安全、醫(yī)院用血數(shù)據(jù)安全的最關(guān)鍵的保證。系統(tǒng)應(yīng)該具有一套完整的防護(hù)措施，能夠防止由于血站內(nèi)部人員誤操作對血液信息造成的破壞，或是防止來自外部的破壞。
（3）系統(tǒng)安全性：數(shù)據(jù)的安全傳輸時血站血液管理平臺非常重要的環(huán)節(jié)，在血站血液管理中心與各個地市進(jìn)行信息交互時應(yīng)該能夠保證數(shù)據(jù)的安全性，保證數(shù)據(jù)不被竊取，所以應(yīng)該采用VPN技術(shù)實現(xiàn)。同時在系統(tǒng)的內(nèi)部應(yīng)該安裝入侵檢測系統(tǒng)，在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間因該安裝防火墻或是其它殺毒軟件。
（4）系統(tǒng)實用性：血站管理軟件系統(tǒng)，應(yīng)能提高采供血服務(wù)質(zhì)量、工作效率和管理水平，為血站帶來一定的經(jīng)濟(jì)效益和社會效益。
（5）系統(tǒng)經(jīng)濟(jì)性：系統(tǒng)部署應(yīng)該在血站、網(wǎng)絡(luò)中心、醫(yī)院現(xiàn)有的基礎(chǔ)上進(jìn)行，做到不浪費現(xiàn)有的硬件設(shè)備的基礎(chǔ)上對平臺進(jìn)行部署。同時還應(yīng)該考慮血站運營方式、管理方式的特點對系統(tǒng)進(jìn)行設(shè)計。
（6）系統(tǒng)可維護(hù)性：系統(tǒng)應(yīng)該具有可維護(hù)性，所以在設(shè)計的過程中應(yīng)該避免各個模塊的耦合，保證一個模塊出現(xiàn)問題后不會對其余的模塊造成很大的影響。同時系統(tǒng)和網(wǎng)絡(luò)環(huán)境應(yīng)該具有可以維護(hù)、配置的功能，在出現(xiàn)問題后管理人員能夠第一時間對問題進(jìn)行解決。
（7）系統(tǒng)可擴(kuò)展性：系統(tǒng)應(yīng)該充分考慮A省不同地市血站規(guī)模、血站管理的不同情況對系統(tǒng)進(jìn)行設(shè)置，使各個功能模塊耦合度降低。在進(jìn)行系統(tǒng)升級的過程中能夠保證系統(tǒng)數(shù)據(jù)不丟失，平臺不出現(xiàn)宕機(jī)等。
（8）系統(tǒng)靈活性：系統(tǒng)設(shè)計A省各個地市的血站，在設(shè)計的過程中應(yīng)該充分考慮各個血站在采血業(yè)務(wù)、血液管理方面的差別對系統(tǒng)進(jìn)行設(shè)計。
（9）系統(tǒng)開放性：系統(tǒng)應(yīng)充分考慮與血站其它信息管理系統(tǒng)、醫(yī)院信息管理系統(tǒng)進(jìn)行連接，應(yīng)該為其提供相應(yīng)的數(shù)據(jù)接口，使不同的系統(tǒng)之間能夠進(jìn)行數(shù)據(jù)交換。
4方案功能和性能要求
4.1功能要求
系統(tǒng)應(yīng)該根據(jù)不同的使用部門設(shè)計不同的功能，系統(tǒng)的使用部門主要包括A省衛(wèi)生管理部門、省血液信息管理中心、中心血站、各地市血站以及醫(yī)院。
衛(wèi)生管理部門主要負(fù)責(zé)各個血站基本信息管理、政策法規(guī)管理、數(shù)據(jù)綜合管理、監(jiān)控管理、血液分析管理、血站綜合管理、數(shù)據(jù)統(tǒng)計報表管理、為國家衛(wèi)生部門提供統(tǒng)計報表、獻(xiàn)血管理、地區(qū)血型管理等。
血液管理中心主要進(jìn)行血液數(shù)據(jù)維護(hù)、交換，對采血系統(tǒng)進(jìn)行統(tǒng)一維護(hù)、實現(xiàn)內(nèi)部采血供血過程全部信息化管理以及血液質(zhì)量監(jiān)控管理等。
血站主要負(fù)責(zé)采血管理、供血管理和血源管理，同時實現(xiàn)與血液中心的數(shù)據(jù)交換。
血站和醫(yī)院之間的業(yè)務(wù)往來主要包括，網(wǎng)上實時定血、血站將血液采集信息和檢驗信息提供給醫(yī)院、醫(yī)院將用血的反饋返回給血站、醫(yī)院可以通過血站提供的血液信息對下一時間的血液信息以及用血情況進(jìn)行分析。
各地市血站于血液中心之間的業(yè)務(wù)往來主要包括，兩者之間進(jìn)行血液調(diào)劑信息傳輸、實現(xiàn)異地獻(xiàn)血和還血處理、對稀有的血液資源進(jìn)行統(tǒng)一的處理、對已經(jīng)淘汰的獻(xiàn)血源進(jìn)行統(tǒng)一管理、能夠?qū)崿F(xiàn)對血液信息追蹤查詢和管理。
4.2性能要求
（1）系統(tǒng)安全方面能夠保證系統(tǒng)中的數(shù)據(jù)安全、系統(tǒng)采血信息安全、系統(tǒng)供血信息安全以及系統(tǒng)操作安全。
（2）各地市血站于血液中心進(jìn)行數(shù)據(jù)交互時，響應(yīng)時間應(yīng)該小于等于2s。各地市血站將本地的數(shù)據(jù)上傳到血液中心的時間應(yīng)該小于等于10min，并且在傳輸?shù)倪^程中如果數(shù)據(jù)中斷能夠?qū)崿F(xiàn)續(xù)傳的功能。
（3）硬件存儲：系統(tǒng)數(shù)據(jù)中心在存儲方面應(yīng)該能夠存儲500GB以上的數(shù)據(jù)，同時硬盤的質(zhì)量應(yīng)該過關(guān)，不會出現(xiàn)數(shù)據(jù)丟失或是損壞的現(xiàn)象。
（4）系統(tǒng)平均無障礙時間應(yīng)該大于等于1000小時，同時在出現(xiàn)故障時，系統(tǒng)恢復(fù)正常的時間應(yīng)該小于等于12小時。
1.1平臺威脅
電子商務(wù)是一種有別于傳統(tǒng)交易，依托網(wǎng)絡(luò)平臺來開展的新興交易方式，信息傳遞過程中影響信息傳播速度的因素很多，包括電磁輻射干擾和網(wǎng)絡(luò)設(shè)備老化，情況嚴(yán)重時會威脅到交易雙方的信息安全。除了網(wǎng)絡(luò)設(shè)備的物理干擾和破壞外，一己私利造成的人為商務(wù)系統(tǒng)硬件破壞更為嚴(yán)重，他們有意更改信息內(nèi)容，通過這種不法手段獲取經(jīng)濟(jì)利益。
1.2安全環(huán)境惡化
發(fā)達(dá)國家經(jīng)過多年的發(fā)展，技術(shù)水平遠(yuǎn)遠(yuǎn)領(lǐng)先于我國，尤其是在計算機(jī)軟硬件技術(shù)及網(wǎng)絡(luò)安全技術(shù)方面。我國硬件核心設(shè)備的研發(fā)能力不足，核心技術(shù)還未取得突破性進(jìn)展，不得不依靠進(jìn)口采購。在無法獨立自主生產(chǎn)的情況下，必須依靠國外引進(jìn)，生產(chǎn)技術(shù)和維護(hù)技術(shù)受到極大的限制，極大影響了我國電子商務(wù)的健康發(fā)展。
1.3黑客入侵
一些不法分子面對電子商務(wù)交易的蓬勃發(fā)展，勢必會產(chǎn)生不勞而獲的貪婪心理，利用網(wǎng)絡(luò)安全漏洞來攻擊電子商務(wù)網(wǎng)站平臺。當(dāng)前網(wǎng)絡(luò)黑客侵入方式使用最普遍的是木馬程序，通過木馬程序侵入本地計算機(jī)，使得計算機(jī)記錄的登錄信息遭到篡改或泄露，導(dǎo)致重要文件及資金丟失。網(wǎng)絡(luò)病毒不可控性很強(qiáng)，其自身繁殖功能十分強(qiáng)大，嚴(yán)重?fù)p壞計算機(jī)文件，還會對計算機(jī)的硬件設(shè)施造成嚴(yán)重破壞，且網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，使計算機(jī)病毒的破壞力也隨之增強(qiáng)。
1.4網(wǎng)上支付安全隱患
網(wǎng)上支付是電子商務(wù)的核心部分，確保支付安全才能保障電子商務(wù)的健康發(fā)展，因此，網(wǎng)上支付的規(guī)范性、安全性、便捷性及高效性一定程度上決定了電子商務(wù)的發(fā)展?jié)摿Α碾娮由虅?wù)開展的實際支付結(jié)構(gòu)可知，商務(wù)系統(tǒng)平臺、安全認(rèn)證系統(tǒng)、電子支付網(wǎng)關(guān)和電子錢包等四個條件必不可少。而安全認(rèn)證系統(tǒng)是整個電子商務(wù)順利開展的重要前提，理由如下：首先，網(wǎng)絡(luò)在實際運行中靈活性較強(qiáng)，當(dāng)前的多種技術(shù)手段無法完全應(yīng)對網(wǎng)絡(luò)安全威脅，仍存在較大的問題。其次，雖然各家銀行先后建立了CA認(rèn)證中心，但這些CA認(rèn)證中心的權(quán)威性不足，無法成為全國性的認(rèn)證標(biāo)準(zhǔn)，造成重復(fù)認(rèn)證和資源浪費。最后，新《合同法》雖然納入電子合同的法律效用條款，但數(shù)字簽名仍存在技術(shù)問題，這導(dǎo)致問題出現(xiàn)后的一些復(fù)雜法律關(guān)系難以解決，如責(zé)任認(rèn)定、責(zé)任承擔(dān)、有效執(zhí)行仲裁結(jié)果等。
2常見信息安全漏洞防御
2.1結(jié)構(gòu)性查詢語言注入
這是一種用于存取信息數(shù)據(jù)的數(shù)據(jù)庫系統(tǒng)，其作用是方便管理人員進(jìn)行網(wǎng)絡(luò)管理和用戶查詢。結(jié)構(gòu)性查詢語言簡稱為SQL，從本質(zhì)上來說是一種程序設(shè)計的、高級的非過程化編程語言，其作用是作為客戶端與數(shù)據(jù)庫服務(wù)器相互溝通的橋梁。因此，SQL是網(wǎng)站設(shè)計中安全防御的重點包括以下內(nèi)容。
2.1.1經(jīng)典的‘or1=1’注入作為計算機(jī)最經(jīng)典的結(jié)構(gòu)性查詢語言，該注入方式一般不需要用戶名進(jìn)行驗證，密碼方面也沒有多層輸入的要求，故身份登錄并不會受到用戶名的限制。因此，該注入方式在編寫驗證程序時，通過程序設(shè)計使得用戶名輸入時無需驗證，避開非預(yù)期字符串的限制，然后將信息直接傳遞給mysql-query()函數(shù)執(zhí)行。這種注入方式跳過了驗證環(huán)節(jié)，驗證碼正確與否都不干涉用戶名登錄。因此，從信息安全防御角度出發(fā)，登錄確認(rèn)工作是網(wǎng)站設(shè)計的重中之重，注意嚴(yán)密防范非法用戶登錄。
2.1.2利用union語句的注入Union語句注入的作用機(jī)理是，網(wǎng)站設(shè)計中注入union會使網(wǎng)站程序默認(rèn)的語句出錯，網(wǎng)站運行速度受限，或者網(wǎng)頁直接打不開，嚴(yán)重時還會引起網(wǎng)站崩潰。結(jié)構(gòu)性查詢語言從理論上來說注入方式較多，從根源上防御各種注入方式才是關(guān)鍵。作為計算機(jī)工作者，日常網(wǎng)絡(luò)維護(hù)要認(rèn)真嚴(yán)謹(jǐn)，細(xì)心對查詢語句的參數(shù)進(jìn)行過濾，遇到可疑情況及時排查。
2.2跨站腳本攻擊的防范
跨站腳本攻擊，英文全稱為CrossSiteScripting。該腳本通過將惡意代碼植入到用戶的網(wǎng)站頁面，讓用戶登錄與實際網(wǎng)站完全不同的虛假網(wǎng)站。該腳本主要是將JavaScript腳本注入到HTML標(biāo)簽中進(jìn)行攻擊，是一種頻繁引發(fā)網(wǎng)站設(shè)計安全威脅的重要因素。
2.2.1跨站腳本攻擊的探測跨站腳本攻擊是可以及時檢測到的，有助于盡早發(fā)現(xiàn)網(wǎng)站設(shè)計過程中的問題，語句檢測是判斷跨站腳本攻擊的重要依據(jù)。如在輸入框中輸入語句找到其執(zhí)行的地方，如果發(fā)現(xiàn)有彈窗就證明有跨站腳本對軟件進(jìn)行攻擊。以網(wǎng)站的評論為例，在網(wǎng)站評論頁面的輸入框中寫入相關(guān)代碼，完成后進(jìn)行刷新，若發(fā)現(xiàn)瀏覽器的彈出窗口沒有得到禁止，基本可以判斷該網(wǎng)站設(shè)計的評論模塊有跨站腳本攻擊過。
2.2.2重新定向一旦發(fā)在網(wǎng)站設(shè)計過程中存在跨站腳本攻擊的某些漏洞，那么黑客就有多種方式攻擊網(wǎng)站。如可以通過跨站腳本攻擊重新定位新的攻擊網(wǎng)頁，實現(xiàn)刷目標(biāo)網(wǎng)站流量的目的。舉一個簡單的例子，用戶A發(fā)了一個容易構(gòu)造的URL給用戶B，當(dāng)用戶B打開后，惡意腳本開始攻擊用戶B的電腦，可以執(zhí)行前一個用戶A權(quán)限下的所有命令。
2.2.3攻擊彈出其他網(wǎng)頁大部分網(wǎng)民瀏覽網(wǎng)頁時都碰到過廣告彈窗的情況，這是電腦黑客通過跨站腳本攻擊的方式，實現(xiàn)攻擊計算機(jī)用戶正在瀏覽網(wǎng)頁的目的，從而讓用戶瀏覽其他網(wǎng)頁。針對跨站腳本這種攻擊方式，通常采用特征匹配來進(jìn)行針對性防御，同時加強(qiáng)認(rèn)證工作，最大限度避免跨站腳本攻擊的發(fā)生。
1 引言
施工控制網(wǎng)時工程施工的基礎(chǔ)和依據(jù)，其精度直接影響工程質(zhì)量。新建鐵路工程及附屬設(shè)施施工控制網(wǎng)精度要求高，測量難度大。目前平面控制網(wǎng)多采用GNSS方法布設(shè)、高程控制網(wǎng)一般使用高精度電子水準(zhǔn)儀測量。探討施工控制網(wǎng)布設(shè)方法和具體要求，非常必要。
2 工程概況
新建佛山西站位于廣東省佛山市獅山鎮(zhèn)，車站共有在建貴廣、南廣鐵路、珠三角城際鐵路佛肇、廣佛環(huán)線以及預(yù)留擬建深茂鐵路等5條線路引入，分設(shè)客專場和城際場，兩場橫列布置，貴廣、南廣鐵路和深茂鐵路合設(shè)專場，規(guī)模為6臺15線（含正線4條），到發(fā)線有效650米。
本測量項目的目的是為佛山西站頂棚吊裝提供測量數(shù)據(jù)，滿足施工需求，精度等級按《高速鐵路工程測量規(guī)范》（TB 10601-2009）執(zhí)行。其中平面控制網(wǎng)按CPII要求布設(shè)，采用GPS靜態(tài)觀測，測量等級按三等施測;高程控制網(wǎng)按二等高程控制測量施測。
3 施工控制網(wǎng)布設(shè)方案
3.1 已有資料利用情況
為保證施工控制與前期工作測量基準(zhǔn)的統(tǒng)一，施工控制網(wǎng)的布設(shè)以現(xiàn)有的首級控制網(wǎng)作為優(yōu)先起算，起算數(shù)據(jù)由業(yè)主提供。施工控制網(wǎng)布設(shè)前對首級控制網(wǎng)進(jìn)行檢測，當(dāng)首級控制網(wǎng)破壞或精度不能滿足工程需求時，需業(yè)主提供更高等級的起算點，同時對首級控制網(wǎng)點進(jìn)行檢核。
3.2 坐標(biāo)和高程系統(tǒng)
平面基準(zhǔn)采用施工獨立坐標(biāo)系，參數(shù)為：WGS84橢球，中央子午線113°00′00″，投影面大地高0米。高程基準(zhǔn)采用1985國家高程基準(zhǔn)。
3.3 施工控制網(wǎng)布設(shè)
3.3.1 平面控制網(wǎng)布設(shè)
（1）布網(wǎng)設(shè)計
各級GPS網(wǎng)采用逐級布設(shè)，布設(shè)原則主要考慮作業(yè)需求、測區(qū)已有資料、測區(qū)地形、交通情況及作業(yè)效率等因素。首級平面控制網(wǎng)采用CPII網(wǎng)布設(shè)，精度、觀測要求GPS三等要求執(zhí)行。本著按規(guī)范作業(yè)的原則，所設(shè)計的網(wǎng)形能夠覆蓋整個施工區(qū)域，每次觀測均計劃投入徠卡GPS 9臺，同步進(jìn)行觀測。新布設(shè)的GPS控制網(wǎng)最少與3個高等級的已知控制點連測。
（2）選點埋石
① GPS控制點選在通視良好、交通方便、地基穩(wěn)定且能長期保存的地方，其中部分點位的選擇應(yīng)同時兼顧水準(zhǔn)聯(lián)測的需要。②埋點位置要求地勢開闊，且要避開高度角15°以上的擋星障礙，以便接收到足夠的衛(wèi)星信號。③遠(yuǎn)離大功率無線電發(fā)射源（如電視臺、電臺、微波塔等），其距離大于200米;遠(yuǎn)離高壓線及微波傳送信號通道不小于50米;④點位選在交通方便，并有利于其它測量手段拓展及連測;⑤點位選擇底質(zhì)穩(wěn)定，易于標(biāo)示長期保存;⑥當(dāng)利用舊點時，首先確認(rèn)該點的完好性，并符合相應(yīng)規(guī)格和埋石要求，且能長期保存。
（3）GPS平面控制網(wǎng)外業(yè)觀測要求
①采用的觀測儀器確保通過國家計量局檢驗，在檢驗的有效期內(nèi)使用;本工程觀測時使用9臺雙頻徠卡GPS接收機(jī)，其靜態(tài)測量的標(biāo)稱精度為5mm+1ppm。②天線通過三腳架分別置于各個測站上，采用靜態(tài)測量作業(yè)模式。③經(jīng)檢查接收機(jī)電源電纜和天線連接無誤后方可開機(jī)。④GPS網(wǎng)的布設(shè)，應(yīng)視作業(yè)時的衛(wèi)星狀況、預(yù)期達(dá)到的精度、成果可靠性以及接收機(jī)的數(shù)量和測區(qū)的交通等情況綜合考慮，按照優(yōu)化設(shè)計的原則進(jìn)行，一般由若干個獨立觀測環(huán)構(gòu)成。⑤GPS D級網(wǎng)的觀測技術(shù)要求：設(shè)置衛(wèi)星截止高度角15°;歷元采樣間隔為10″;有效觀測衛(wèi)星數(shù)不少于4顆;GDOP值小于6;GPS天線對中誤差小于2mm;天線高取測前、測后兩次量測的平均值，且兩次讀數(shù)之差不大于2mm，如果大于該值，及時分析原因或者開展補救措施;有效時段長度≥60min。
（4）GPS控制網(wǎng)數(shù)據(jù)處理
GPS網(wǎng)平差是在近似WGS-84坐標(biāo)系統(tǒng)下的無約束三維平差。
基線向量解算時，解算全部基線，選用配套軟件自動解算。GPS基線向量網(wǎng)成果的內(nèi)符合精度分析：對無約束平差成果進(jìn)行分析，主要考察基線向量觀測值改正數(shù)、各點坐標(biāo)中誤差、點位中誤差、GPS基線向量邊的方位和邊長相對精度?；€向量解算后，可初步檢查一下評判各基線的置信參數(shù)，檢查同步環(huán)、異步環(huán)等閉合差，查出超限原因，剔除有粗差的基線。
檢驗合格后，進(jìn)行GPS控制網(wǎng)無約束平差，輸出控制點在WGS-84坐標(biāo)下的三維坐標(biāo)、各基線向量三個坐標(biāo)差觀測值的改正數(shù)、基線長度、基線方位、點位和邊長的精度信息。
無約束平差后，以無約束平差確定的有效觀測量為基礎(chǔ)，進(jìn)行約束平差。平差結(jié)果，輸出控制點在國家坐標(biāo)系下的三維或二維坐標(biāo)、基線向量改正數(shù)、基線長度、基線方位角等，以及相關(guān)精度信息。
3.3.2 高程控制測量
本項目中高程基面采用1985國家高程基準(zhǔn)。利用測區(qū)內(nèi)或測區(qū)旁的已知高等級高程控制點作為起算點，按二等施測。
（1）水準(zhǔn)點選點與埋石
在水準(zhǔn)路線布設(shè)前，進(jìn)行現(xiàn)場踏勘，收集道路、地形等信息，同時做好技術(shù)設(shè)計，獲取最優(yōu)路徑;
水準(zhǔn)點選在土質(zhì)堅實、安全僻靜、觀測方便和利于長期保存的地點，應(yīng)盡可能選在道路附近，基巖露頭或土層較淺處，點位采用埋石或混凝土澆灌方法。避免選擇易受水淹、潮濕，易土崩、滑坡等不利地貌點;為滿足數(shù)據(jù)處理及應(yīng)用方便，部分點與CPII控制網(wǎng)GPS點同點。
（2）水準(zhǔn)外業(yè)觀測與記錄
用于水準(zhǔn)測量的儀器必須經(jīng)過國家計量局的鑒定，并確保作業(yè)時間在儀器的鑒定合格期內(nèi)開展;數(shù)字水準(zhǔn)儀在每天實測前進(jìn)行i角測定，僅當(dāng)i角值小于15″方可作業(yè)，如果大于該值，應(yīng)把儀器送廠家維護(hù);水準(zhǔn)測量擬使用Trimble DiNi03電子水準(zhǔn)儀和銦鋼數(shù)碼水準(zhǔn)尺，該儀器的標(biāo)稱精度為每公里高差中誤差±0.3mm。
水準(zhǔn)路線盡量沿坡度平緩的交通道路布設(shè);觀測前二十分鐘將儀器置于露天陰涼處;一測段水準(zhǔn)路線的測站數(shù)必須是偶數(shù)。往、返測的前、后標(biāo)尺必須交換;各測段應(yīng)沿同一路線、用同類儀器與尺承進(jìn)行往返測，往、返測的測站和尺承位置相同;一測段的往測和返測，應(yīng)分別在上午和下午不同時間段完成。
（3）水準(zhǔn)測量內(nèi)業(yè)處理
平差前先做好正常水準(zhǔn)面不平行改正、尺長改正，然后再用清華三維平差軟件進(jìn)行平差，生成最終的水準(zhǔn)平差結(jié)果，并統(tǒng)計出處高程中誤差、相對點位中誤差，獲得高程網(wǎng)中最弱點、最弱觀測邊等信息、最終點位平差成果。
4 結(jié)論
在新建佛山西站施工控制網(wǎng)布設(shè)項目中，根據(jù)項目要求，進(jìn)行了控制點選點、野外觀測、平差計算設(shè)計，經(jīng)工程實踐，該設(shè)計科學(xué)合理，可以滿足施工控制網(wǎng)的布設(shè)要求，為工程的順利實施提供了保障。
參考文獻(xiàn)：
中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A文章編號：1007-9599 (2011)06-0000-01
ASP-based Web Site Design Security Issues
Zhao Zhijiang
(Baise University,Baise533000,China)
Abstract:Currently, the development of tools for web design are many, and ASP (ActiveServer Pages) as a typical server-side web design technology that will script, hypertext, and powerful database access functions together, set a simple, efficient, And easy scalability in one. Therefore, its free Internet-based source code very much, many enterprises and institutions to download them directly as their website, also there is a flawed source, hundreds of websites have been affected by the phenomenon, there are some programmers Lack of principle for the ASP site and the means of background knowledge of the invasion, the design of the site there are significant security risks.
Keywords:ASP;Site security;Security vulnerabilities;Preventive strategies
隨著互聯(lián)網(wǎng)的迅速發(fā)展，為了能更好地更充分地使用好互聯(lián)網(wǎng)這個世界上最大的交流平臺，許多單位競相建設(shè)了自己的網(wǎng)站。在Web數(shù)據(jù)庫訪問的多種技術(shù)中，ASP以其開發(fā)周期短、存取數(shù)據(jù)庫方便、執(zhí)行效率高而成為眾多網(wǎng)站程序員的首選開發(fā)技術(shù)。ASP是Microsoft公司推出的一種用以取代CGI通用網(wǎng)關(guān)接口的技術(shù)，英文全稱Active Server Pages，動態(tài)服務(wù)器網(wǎng)頁。它是一個Web服務(wù)器端的運行環(huán)境。ASP本身包含了VBScript和Javascript引擎，使得腳本可以直接嵌入HTML中。ASP動態(tài)網(wǎng)站的安全問題是個值得網(wǎng)站設(shè)計者和管理者重視的問題。
一、ASP在網(wǎng)絡(luò)安全上的優(yōu)點
ASP腳本是使用VBScript，JavaScript或JScript腳本語言編寫的，與標(biāo)準(zhǔn)HTML頁面混合在一起的腳本所構(gòu)成的文本格式的文件。當(dāng)Web瀏覽器向Web服務(wù)器發(fā)出HTTP請求，訪問ASP文件時，Web服務(wù)器判斷出該請求的ASP文件含有“＜％”和“％＞”后，調(diào)用ASP。DLL，進(jìn)行語法分析、解釋執(zhí)行，然后將最終結(jié)果轉(zhuǎn)換成為標(biāo)準(zhǔn)的HTML格式內(nèi)容，返回給Web瀏覽器，由Web瀏覽器顯示。這是一次完整的ASP執(zhí)行過程。ASP在網(wǎng)絡(luò)安全方面主要有以下優(yōu)點：
（一）不泄漏源代碼。相比客戶端執(zhí)行的JavaScript程序，ASP在網(wǎng)絡(luò)安全上的優(yōu)點之一是用戶不能看到ASP源程序。因為傳到瀏覽器端的只是轉(zhuǎn)換成HTML語言的結(jié)果。這一點既維護(hù)了ASP開發(fā)人員的版權(quán)，又維護(hù)了網(wǎng)站系統(tǒng)的安全。（二）支持虛擬目錄。虛擬目錄的建立在網(wǎng)絡(luò)安全上有重要意義。因為虛擬目錄方式可以隱藏站點目錄結(jié)構(gòu)。而站點目錄結(jié)構(gòu)的暴露，往往是導(dǎo)致系統(tǒng)受到攻擊的第一步。而且網(wǎng)站源代碼不需要任何修改，就可以搬遷到另一臺服務(wù)器上正常運行，另外，管理員可以對虛擬目錄設(shè)置不同的操作權(quán)限。從而方便管理，并且提高ASP程序的安全性。
二、ASP網(wǎng)站的主要安全隱患
（一）設(shè)計上的漏洞。有些網(wǎng)站在設(shè)計時存在利用網(wǎng)上的現(xiàn)成模板或代碼公開的免費程序，有些ASP網(wǎng)站設(shè)計人員將有特權(quán)的用戶名、密碼、數(shù)據(jù)庫路徑等直接寫在程序中，為攻擊者攻擊系統(tǒng)提供了破解密碼、下載數(shù)據(jù)庫甚至登錄到后臺獲取網(wǎng)站的管理權(quán)限等途徑。（二）系統(tǒng)軟件和管理上的漏洞。Windows、Linux等操作系統(tǒng)以及網(wǎng)站采用的數(shù)據(jù)庫系統(tǒng)如Access、SQL SERVER等存在有一定的安全漏洞；IIS、注冊表、特殊系統(tǒng)命令和文件夾的屬性、用戶名及用戶權(quán)限、用戶口令及生存期等安全設(shè)置，若處理不當(dāng)，對網(wǎng)站的安全性影響較大。（三）后臺管理用戶使用安全問題。網(wǎng)站后臺管理用戶由于習(xí)慣和安全責(zé)任心等對網(wǎng)站的安全性也有很大的影響，如后臺登錄的用戶名、密碼過于簡單有規(guī)律、密碼使用期太長等易被破解；密碼保存問題、后臺管理計算機(jī)系統(tǒng)有木馬和計算機(jī)病毒容易造成密碼泄露等。
三、對ASP安全隱患的防范策略
目前，大多數(shù)網(wǎng)站上的ASP程序有很多安全漏洞，但如果編寫程序的時候注意一點的話，還是可以避免的。
（一）源程序泄露的防范。當(dāng)存在ASP的主頁正在制作且沒有進(jìn)行最后調(diào)試完成以前，可以被某些搜索引擎機(jī)動追加為搜索對象。如果這時候有人利用搜索引擎對這些網(wǎng)頁進(jìn)行查找，會得到有關(guān)文件的定位，并能在瀏覽器中查看到數(shù)據(jù)庫地點和結(jié)構(gòu)的細(xì)節(jié)，并以此揭示完整的源代碼。因此，程序員應(yīng)該在網(wǎng)頁前對它進(jìn)行徹底的調(diào)試；安全專家則需要加固ASP文件以便外部的用戶不能看到它們。首先對。inc文件內(nèi)容進(jìn)行加密，其次也可以使用。ASP文件代替。inc文件使用戶無法從瀏覽器直接觀看文件的源代碼。inc文件的文件名不要使用系統(tǒng)默認(rèn)的或者有特殊含義容易被用戶猜測到的名稱，盡量使用無規(guī)則的英文字母。（二）防止驗證被繞過?，F(xiàn)在需要經(jīng)過驗證的ASP程序大多是在頁面頭部加一個判斷語句，但這還不夠，有可能被黑客繞過驗證直接進(jìn)入。因此，對于這類問題的防范，需要經(jīng)過驗證的ASP頁面，可跟蹤上一個頁面的文件名，只有從上一頁面轉(zhuǎn)進(jìn)來的會話才能讀取這個頁面。（三）用戶名與口令破解的防范。用戶名與口令，往往是黑客們最感興趣的東西，如果被通過某種方式看到源代碼，后果是嚴(yán)重的。因此，涉及用戶名與口令的程序最好封裝在服務(wù)器端，盡量少在ASP文件里出現(xiàn)，涉及與數(shù)據(jù)庫連接的用戶名與口令應(yīng)給予最小的權(quán)限。出現(xiàn)次數(shù)多的用戶名與口令可以寫在一個位置比較隱蔽的包含文件中。如果涉及與數(shù)據(jù)庫連接，在理想狀態(tài)下只給它以執(zhí)行存儲過程的權(quán)限，千萬不要直接給予該用戶修改、插入、刪除記錄的權(quán)限。
四、結(jié)語
用戶駐地網(wǎng)(CPN)是用戶網(wǎng)絡(luò)接口（UNI)到用戶終端之間的相關(guān)網(wǎng)絡(luò)設(shè)施，從管理需要上講，即指用戶駐地業(yè)務(wù)集中點到用戶終端之間的相關(guān)網(wǎng)絡(luò)設(shè)施。用戶駐地可以使一個居民小區(qū)，也可是一棟或相鄰的多棟寫字樓，如中小型事業(yè)單位的企業(yè)局部專網(wǎng)、校園網(wǎng)和學(xué)院內(nèi)部駐地等商用大客戶市場，但不包括城域范圍內(nèi)的接入網(wǎng)。
近年來，寬帶通信業(yè)務(wù)的迅速發(fā)展，用戶駐地網(wǎng)業(yè)務(wù)的開展成為各通信運營商熱衷的焦點，駐地網(wǎng)網(wǎng)絡(luò)的發(fā)展和建設(shè)成為原運營商和新興運營商在進(jìn)行網(wǎng)絡(luò)規(guī)劃建設(shè)時必須考慮的重要部分，而且相當(dāng)一部分住宅小區(qū)的房地產(chǎn)商也參與到了寬帶用戶駐地網(wǎng)的建設(shè)中。如何把握駐地網(wǎng)發(fā)展建設(shè)的政策關(guān)，建立和諧競爭的通信市場環(huán)境，是寬帶業(yè)務(wù)市場發(fā)展的重要課題。筆者作為南陽鐵通分公司一員，分析探討了當(dāng)前駐地網(wǎng)發(fā)展建設(shè)中存在的問題，并結(jié)合自身工作經(jīng)驗提出解決建議，以供參考。
1 發(fā)展建設(shè)用戶駐地網(wǎng)的意義
通過進(jìn)行用戶駐地網(wǎng)建設(shè)，把樓內(nèi)和小區(qū)內(nèi)零散用戶集中起來，使大量的小用戶合并成一個個大用戶，使公眾電信運營商（中國電信、聯(lián)通、移動等）愿意把各自的光纜設(shè)備連接到這些大用戶提供服務(wù)，以此開辟新的盈利空間。這種模式的發(fā)展使用戶可以自由選擇通信業(yè)務(wù)的提供者，打破了運營商對通信網(wǎng)“最后一公里”的壟斷，不僅為小區(qū)、集團(tuán)等零散客戶提供了物美價廉的服務(wù)，而且促進(jìn)了我國通信行業(yè)的健康發(fā)展。
南陽市用戶駐地網(wǎng)的發(fā)展為中國電信、聯(lián)通、移動等公司本地旁路業(yè)務(wù)的推進(jìn)提供了基礎(chǔ)條件，隨著全市基建規(guī)模的迅速發(fā)展，大型商務(wù)寫字樓及住宅小區(qū)的涌現(xiàn)，大批的集中用戶的需求，完全可以打破城市原有的市話業(yè)務(wù)的壟斷現(xiàn)象，利用制定出的合理的用戶駐地網(wǎng)政策發(fā)展用戶駐地網(wǎng)建設(shè)，降低通信建設(shè)成本；讓用戶自己掌握用戶線，自由選擇市話業(yè)務(wù)的提供方，打破城市市話在通信領(lǐng)域競爭的“瓶頸”問題，利于城市用戶駐地網(wǎng)及本地旁路業(yè)務(wù)健康發(fā)展。
2駐地網(wǎng)發(fā)展建設(shè)中存在的問題
我市已形成了中國電信、聯(lián)通、移動三大通信運營商等在寬帶接入領(lǐng)域的競爭局面，用戶駐地網(wǎng)作為通信運營商發(fā)展寬帶客戶業(yè)務(wù)的重要資源，已成為通信寬帶運營商相互爭奪的熱點。在這種不良競爭環(huán)境中，出現(xiàn)的一些突出問題明顯加重了運營商的建設(shè)運營成本，主要表現(xiàn)在以下幾個方面：
2.1 惡性競爭危及通信安全
在城鎮(zhèn)街道上，往往同一條人行道被多家企業(yè)管道反復(fù)破路、施工、修復(fù)，地下井蓋星羅棋布，各種管道縱橫交錯，這種重復(fù)投資、建設(shè)的日趨嚴(yán)重，造成了國家資源的損耗和企業(yè)人力、財力、物力的大量浪費，加重建設(shè)成本，使有限的地下空間資源緊缺，雜亂無序的管道鋪設(shè)工程，在一定程度上威脅著基礎(chǔ)通信管線的健康發(fā)展，對通信市場的信息化的建設(shè)產(chǎn)生了不利的影響。
為了壓縮成本，不乏一些開發(fā)商選擇不具備施工資質(zhì)的工程隊伍進(jìn)行施工建設(shè)，管道施工過程不符合建設(shè)規(guī)范技術(shù)標(biāo)準(zhǔn)導(dǎo)致通信管線工程出現(xiàn)質(zhì)量問題，或損壞、擠壓到原有通信運營商的通信管線及設(shè)施的現(xiàn)象發(fā)生，通信運營商進(jìn)入小區(qū)后不得不進(jìn)行二次建設(shè)或重新改造。
2.2 缺乏統(tǒng)一規(guī)劃造成開發(fā)商濫收費用并壟斷用戶駐地網(wǎng)接入
在固話市場進(jìn)入激烈競爭前，各縣市均按照《電信條例》中明確規(guī)定的“建筑物內(nèi)電信管線和配線設(shè)施以及建筑用地范圍內(nèi)的電信管道，應(yīng)納入建設(shè)項目的設(shè)計文件，并隨建設(shè)項目同時施工與驗收，所需經(jīng)費應(yīng)當(dāng)納入建設(shè)項目概算”的條例進(jìn)行。自出現(xiàn)運營商之間的競爭后，各家通信運營商為爭奪用戶，搶占市場份額，便主動聯(lián)系房產(chǎn)開發(fā)商以獲得獨家經(jīng)營權(quán)，因此提高了開發(fā)商的地位，開發(fā)商就此違背條例，提出多方條件，或要求進(jìn)入的運營商自主建設(shè)，節(jié)約了自己的建設(shè)成本；或開發(fā)商自行建設(shè)通信基礎(chǔ)設(shè)施，然后以遠(yuǎn)高于成本價的賣價賣給進(jìn)入的運營商，從中賺到一筆數(shù)額不小的差價，而且一部分工程質(zhì)量遠(yuǎn)不能達(dá)標(biāo)，運營商進(jìn)入后還需重新建設(shè)；或開發(fā)商與運營商達(dá)成協(xié)議，進(jìn)行共同建設(shè)，這樣一來，運營商不但要在工程建設(shè)中投資，還要分給開發(fā)商股份，將一定的利潤與其分成，通信業(yè)利潤一部分劃入至開發(fā)商私人收入中，造成國有資產(chǎn)的大量流失。
2.3 駐地網(wǎng)產(chǎn)權(quán)合法主體難以確定
因國家物權(quán)法缺失，由通信運營商合法投資建設(shè)的駐地網(wǎng)管道產(chǎn)權(quán)權(quán)屬證明缺乏，產(chǎn)權(quán)登記制度還未健全，發(fā)證機(jī)關(guān)不明確，致使合法產(chǎn)權(quán)主體所有權(quán)模糊，用戶駐地網(wǎng)建設(shè)責(zé)任和產(chǎn)權(quán)歸屬難以劃分。小區(qū)開發(fā)商自恃擁有小區(qū)通信設(shè)施的產(chǎn)權(quán)，無法體現(xiàn)業(yè)主用戶自愿選擇使用電信運營商的權(quán)利。
3 規(guī)范駐地網(wǎng)發(fā)展建設(shè)的解決方案
要實現(xiàn)通信企業(yè)不斷向提供綜合信息服務(wù)目標(biāo)的轉(zhuǎn)型，必須盡快建立健全用戶駐地網(wǎng)產(chǎn)權(quán)管理的長效機(jī)制和法律保障措施，遏制小區(qū)開發(fā)商的不法行為，解決用戶駐地網(wǎng)發(fā)展建設(shè)中遇到的多種問題，規(guī)范通信市場競爭秩序，促進(jìn)通信業(yè)的持續(xù)健康發(fā)展。
3.1 建立和完善駐地網(wǎng)管道的物權(quán)和登記制度
建立駐地網(wǎng)管道產(chǎn)權(quán)制度以管道所有權(quán)發(fā)證為準(zhǔn)，企業(yè)權(quán)力申請人應(yīng)依法向政府行政主管部門申請管道權(quán)屬登記，領(lǐng)取在駐地網(wǎng)管道權(quán)屬證書，依法獲取對管道行使占有、使用、收益和處分的權(quán)利；只有通過權(quán)屬登記，確認(rèn)管道產(chǎn)權(quán)與管道權(quán)利，才能對各類管道管線產(chǎn)權(quán)實施有效的管理，便于法院訴訟案件的受理及糾紛的處理，避免不必要的沖突。
3.2 實施協(xié)調(diào)、平衡的駐地網(wǎng)利益管制政策
依法按照政府有關(guān)部門的政策規(guī)定，明確小區(qū)房地產(chǎn)開發(fā)商與通信運營商之間的責(zé)任和義務(wù)，對小區(qū)通信設(shè)施進(jìn)行統(tǒng)一規(guī)范。各通信運營商通過自建通信設(shè)施入?yún)^(qū)，嚴(yán)格杜絕與開發(fā)商或物業(yè)公司簽訂排他性協(xié)議，讓開發(fā)商充分履行投資建設(shè)“紅線“內(nèi)通信設(shè)施的責(zé)任和義務(wù)，不得以壟斷駐地網(wǎng)資源的方式參與通信企業(yè)業(yè)務(wù)經(jīng)營，對各家通信運營商給予誠信、公平、公正的對等開放機(jī)會參與競爭。依照規(guī)定，督促小區(qū)開發(fā)商承擔(dān)用戶駐地網(wǎng)設(shè)施的建設(shè)責(zé)任，并無償交由通信運營商接入和投入使用，義務(wù)提供運營商放置通信接入設(shè)施的設(shè)備間等。
3.3 摒棄惡性競爭，在良好的競爭環(huán)境中求發(fā)展
各通信運營商要保持與政府及相關(guān)職能部門和電信監(jiān)管機(jī)構(gòu)的溝通與聯(lián)系，在各有關(guān)部門的監(jiān)督管理下，盡快出臺管制政策，鼓勵中國電信、聯(lián)通、移動等運營商之間的聯(lián)合建設(shè)，實現(xiàn)由小區(qū)開發(fā)商進(jìn)行駐地網(wǎng)建設(shè)，各通信運營商平等接入，用戶自由選擇通信運營商的發(fā)展趨勢，堅決制止任一方的不良壟斷現(xiàn)象出現(xiàn)，共同以優(yōu)質(zhì)的服務(wù)贏得用戶的信賴，通過規(guī)范的業(yè)務(wù)合作協(xié)議，友好協(xié)商解決駐地網(wǎng)發(fā)展建設(shè)中出現(xiàn)的每一個障礙問題。
參考文獻(xiàn)
[1] 闞凱力. 建設(shè)用戶駐地網(wǎng)意義何在. 光明日報，
[2] 薛興華. 用戶駐地網(wǎng)發(fā)展過程中亟待解決的幾個問題[J].通信世界，2005,11,25
0引言
當(dāng)前網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)已成為對各國的國家安全、政治穩(wěn)定、經(jīng)濟(jì)發(fā)展、社會生活、健康文化等方方面面具有生存性和保障性支撐作用的關(guān)鍵產(chǎn)業(yè)。網(wǎng)絡(luò)與信息安全可能會影響個人的工作、生活，甚至?xí)绊憞医?jīng)濟(jì)發(fā)展、社會穩(wěn)定、國防安全。因此，網(wǎng)絡(luò)與信息安全產(chǎn)業(yè)在整個產(chǎn)業(yè)布局乃至國家戰(zhàn)略格局中具有舉足輕重的地位和作用。本文對PHP網(wǎng)站設(shè)計中信息安全防御的研究具有重要的意義。
1PHP編碼過程中的安全問題及其防范
服務(wù)器和PHP的運行環(huán)境配置好后，并不意味著網(wǎng)絡(luò)應(yīng)用就安全了，程序員的安全意識也起著決定性的作用。如果程序員的安全意識不高，對用戶的所有輸入都沒有進(jìn)行安全驗證，那么，所有有害的指令都將作為合法指令被執(zhí)行。
1.1SQL注入的防范
程序員在編寫代碼的時候，沒有對用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使得用戶可以提交一段數(shù)據(jù)庫查詢代碼，根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，這就是所謂的SQL Injection，即SQL注入。
1）經(jīng)典的'or 1=1' 注入
‘or 1=1’注入是非常經(jīng)典的注入語句，一般用在登錄系統(tǒng)時繞過密碼驗證，以任意用戶名登入。其原理是利用程序員在編寫驗證程序的時候沒有驗證用戶的輸入是否含有非預(yù)期的字符串，直接傳遞給mysql_query()函數(shù)執(zhí)行，or 1=1使得無論密碼是否匹配保證驗證語句為真，達(dá)到繞過密碼驗證的目的
2）利用union語句的注入
Union 語句是利用其特性，使程序默認(rèn)的語句出錯，讓程序執(zhí)行union之后自己構(gòu)造的SQL語句，達(dá)到注入的目的。
3）防SQL注入的通用解決方案
注入的手段是多種多樣，十分靈活的，但有一個共同點，都是利用沒有對輸入進(jìn)行過濾。防止注入的方法也就是對傳遞給查詢語句的參數(shù)進(jìn)行過濾。
該函數(shù)是通過正則表達(dá)式匹配常用的注入語句，并對其進(jìn)行過濾。采用該過濾函數(shù)后，使用上述方法再次進(jìn)行注入時，全部失效。
1.2XSS跨站攻擊
XSS 全稱為Cross Site Scripting，由于 CSS 已經(jīng)用作樣式表的簡稱，故稱為XSS。 XSS是一種常見的網(wǎng)站攻擊的手段。其原理與SQL注入比較類似，只不過利用的HTML標(biāo)簽中注入JavaScript腳本，通過在網(wǎng)頁的輸入框輸入一些惡意的內(nèi)容，通常是 JavaScript 腳本片段達(dá)到注入的目的，這些惡意輸入在提交之后并重新讀回到客戶端時，瀏覽器會解釋執(zhí)行這些惡意的腳本內(nèi)容，從而影響網(wǎng)頁的正常顯示。
1）XSS探測
在判斷一個網(wǎng)站是否存在XSS漏洞是，經(jīng)常用到下面這條語句進(jìn)行探測：
在輸入框中輸入該語句找到該語句執(zhí)行的地方看是否有彈窗，如果有，則表示這個網(wǎng)站存在XSS漏洞，這里以留言本為例。
登入留言頁面，在輸入框內(nèi)輸入檢測代碼，刷新頁面，發(fā)現(xiàn)瀏覽器彈出窗口，表明該留言板存在著XSS漏洞。
2）利用XSS重定向
一旦確定網(wǎng)站存在XSS漏洞，那么攻擊手段就有很多種，將當(dāng)前網(wǎng)頁重定向到其他網(wǎng)頁是一種比較直接的方法，黑客可以利用這種手法達(dá)到刷網(wǎng)站流量，或者在轉(zhuǎn)向的網(wǎng)站上掛上木馬，使訪問者電腦感染木馬病毒的目的，攻擊代碼如下：
將evil.org替換成想要轉(zhuǎn)向的網(wǎng)址就達(dá)到注入的目的了。
3）利用XSS彈出其他網(wǎng)頁
平時在瀏覽有些網(wǎng)站的時候經(jīng)常會出現(xiàn)彈出廣告的情況，黑客也會可以利用XSS攻擊使正在瀏覽被攻擊頁面的用戶瀏覽器彈出窗口，這樣又可以利用彈窗來達(dá)到掛馬的目的了。攻擊代碼如下：
該段代碼是讓瀏覽器彈出一個窗口并打開百度首頁，把百度的網(wǎng)址換成掛馬的網(wǎng)頁，黑客的攻擊目的就達(dá)到了。
4）利用＜iframe＞標(biāo)簽進(jìn)行XSS攻擊
＜iframe＞是一個非常常用的HTML標(biāo)簽，他的功能是在網(wǎng)頁中嵌入其他網(wǎng)頁，可 以通過height屬性和src指定嵌入頁面的高度和地址。黑客可以將高度設(shè)為0，將頁面地址設(shè)置為被掛馬的網(wǎng)頁，或者利用cookie的同源特性竊取cookie。
攻擊代碼如下：
2安全防御常用方法
2.1平衡風(fēng)險與可用性
盡量使安全措施對用戶透明，使他們感受不到它的存在。如果實在不可能，就盡量采用用戶比較常見和熟悉的方式來進(jìn)行。例如，在用戶訪問受控信息或服務(wù)前讓他們輸入用戶名和密碼就是一種比較好的方式。
2.2跟蹤數(shù)據(jù)
作為一個有安全意識的開發(fā)者，最重要的一件事就是隨時跟蹤數(shù)據(jù)。不只是要知道它是什么和它在哪里，還要知道它從哪里來，要到哪里去。有時候要做到這些是困難的，特別是當(dāng)你對WEB的運做原理沒有深入理解時。這也就是為什么盡管有些開發(fā)者在其它開發(fā)環(huán)境中很有經(jīng)驗，但他對WEB不是很有經(jīng)驗時，經(jīng)常會犯錯并制造安全漏洞。
2.3過濾輸入
過濾是Web應(yīng)用安全的基礎(chǔ)。它是你驗證數(shù)據(jù)合法性的過程。通過在輸入時確認(rèn)對所有的數(shù)據(jù)進(jìn)行過濾，你可以避免被污染（未過濾）數(shù)據(jù)在你的程序中被誤信及誤用。大多數(shù)流行的PHP應(yīng)用的漏洞最終都是因為沒有對輸入進(jìn)行恰當(dāng)過濾造成的。
3小結(jié)
本文主要研究了在PHP網(wǎng)站代碼編寫過程中應(yīng)該注意的一些與安全相關(guān)的要點以及一些應(yīng)該遵守的方法，掌握了這些方法，對PHP網(wǎng)站安全有很大的好處，希望對同行能有一定的參考作用。
參考文獻(xiàn)
[1] Stuttard.D，Pinto.M，石華耀譯.黑客攻防技術(shù)寶典[M].北京: 人民郵電出版社，2009.
[2] 周緋菲，何文.計算機(jī)網(wǎng)絡(luò)安全技術(shù)實驗教程.北京: 郵電大學(xué)出版社，2009.
中圖分類號：TN929.533文獻(xiàn)標(biāo)識碼：A文章編號：1005-3824（2014）03-0073-03
0引言
LTE（long term evolution）是3GPP組織制定的新一代寬帶無線移動通信技術(shù)，當(dāng)前已成為未來移動通信發(fā)展的主要技術(shù)方向，并已在全球幾大主流市場進(jìn)行了商用部署和應(yīng)用[1]。LTE網(wǎng)絡(luò)需要提供高速的移動數(shù)據(jù)業(yè)務(wù)，這對LTE網(wǎng)絡(luò)的覆蓋提出了很高的要求。受限于高頻段損耗大及新增站址困難等因素，LTE網(wǎng)絡(luò)覆蓋將面臨前所未有的挑戰(zhàn)。
2011年底小靈通的退網(wǎng)，導(dǎo)致中國電信和中國聯(lián)通目前有數(shù)百萬的小靈通站址閑置。如果利用好這些小靈通站址資源對LTE站點進(jìn)行升級改造，不僅能有效地解決LTE網(wǎng)絡(luò)的深度覆蓋、熱點補充和站址獲取困難等問題，同時還可共享小靈通基站現(xiàn)網(wǎng)的站點資源，降低網(wǎng)絡(luò)建設(shè)成本，盤活現(xiàn)有網(wǎng)絡(luò)資產(chǎn)，這對運營商有著非常重要的意義。
1應(yīng)用背景
對于面向提供高速移動數(shù)據(jù)業(yè)務(wù)的LTE系統(tǒng)，與現(xiàn)網(wǎng)2G/3G相比，LTE網(wǎng)絡(luò)的覆蓋將面臨以下四大挑戰(zhàn)。
1）深度覆蓋和熱點覆蓋需求強(qiáng)烈。70%80%的移動數(shù)據(jù)業(yè)務(wù)發(fā)生在室內(nèi)，尤其來自無室分系統(tǒng)的密集居民區(qū)和學(xué)校等場景，室外宏站穿透覆蓋室內(nèi)的方案存在室內(nèi)覆蓋欠佳、吸收話務(wù)比例不高的情況，急需解決深度覆蓋問題[2]；同時，隨著移動數(shù)據(jù)業(yè)務(wù)量的迅猛增長和移動數(shù)據(jù)業(yè)務(wù)分布的不均衡，部分特定區(qū)域會出現(xiàn)數(shù)據(jù)業(yè)務(wù)的突發(fā)性增長，從而造成容量不足和用戶業(yè)務(wù)質(zhì)量下降等熱點覆蓋問題。
2）移動數(shù)據(jù)業(yè)務(wù)質(zhì)量要求高。為保證用戶的高速移動數(shù)據(jù)業(yè)務(wù)體驗，必須提供良好的連續(xù)覆蓋；而基于高階調(diào)制的數(shù)據(jù)業(yè)務(wù)對信號的強(qiáng)度和信噪比提出了更高的要求[3]。
3）高頻段損耗大，覆蓋能力較差。頻段越高，對應(yīng)的路損越大，覆蓋能力越弱。假如LTE采用2 GHz附近的高頻段，相比2G系統(tǒng)的800 MHz和900 MHz頻段，其傳播損耗和穿透損耗明顯偏高，將影響LTE網(wǎng)絡(luò)的覆蓋能力。
4）新增站址困難。LTE網(wǎng)絡(luò)與現(xiàn)有2G/3G網(wǎng)絡(luò)共址無法滿足信號的覆蓋要求，未來LTE網(wǎng)絡(luò)必須新增相當(dāng)多的站址。但考慮到居民的環(huán)保意識越來越強(qiáng)，天面資源獲取及業(yè)主協(xié)調(diào)的難度越來越大，新增站址將面臨巨大的挑戰(zhàn)。
因此，為滿足不同應(yīng)用場景的部署需求，克服高頻段覆蓋能力弱的短板，LTE需要引入滿足不同應(yīng)用場景需求的多樣化基站部署方式來應(yīng)對這些挑戰(zhàn)。而小靈通基站在城區(qū)分布廣泛，通過選取合適的小靈通基站部署LTE站點，可實現(xiàn)未來LTE部署時熱點區(qū)域的流量吸收和高頻段網(wǎng)絡(luò)的信號補盲，并緩解站點獲取困難等問題。
2分場景解決方案
小靈通站點覆蓋范圍小，數(shù)量眾多，廣泛分布在居民區(qū)、辦公樓、電線桿和電話亭等區(qū)域。小靈通基站可用的站點資源主要有：抱桿資源，小靈通基站一般采用3 m抱桿和1-2層天線支架平臺，部分基站采用了增高架；電源資源，小靈通基站一般采用220 V市電電源，部分重要的基站還配置有UPS；接地資源，小靈通基站設(shè)置有小接地銅排，并用鍍鋅扁鋼連接至大樓地網(wǎng)；傳輸資源，小靈通基站設(shè)備和小靈通基站控制器之間采用雙絞線傳輸信號[4]。
根據(jù)LTE網(wǎng)絡(luò)的覆蓋需求和網(wǎng)絡(luò)特性，以及小靈通基站可用資源的特點，可將小靈通基站在LTE網(wǎng)絡(luò)中的利用場景和改造方式劃分為以下3類。
1）室外宏基站覆蓋場景。
現(xiàn)有2G/3G網(wǎng)絡(luò)疊加LTE網(wǎng)絡(luò)后，由于LTE網(wǎng)絡(luò)高頻，需要在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)上新增較多的宏基站才能滿足LTE網(wǎng)絡(luò)的高速移動數(shù)據(jù)覆蓋需求，而小靈通基站的覆蓋范圍和LTE網(wǎng)絡(luò)的覆蓋范圍相當(dāng)，可以考慮把小靈通基站利舊成LTE宏基站，解決新建站址困難的問題。
在規(guī)劃宏站位置附近尋找站高20 m以上，距離規(guī)劃宏站位置小于100 m的小靈通基站，利舊成三扇區(qū)宏基站。由于小靈通站點天面條件和機(jī)房條件的限制，建議直接采用BBU+RRU的分布式宏基站解決方案，將BBU集中放置在現(xiàn)網(wǎng)宏站機(jī)房，RRU安裝在現(xiàn)有的小靈通基站抱桿上，可充分利舊現(xiàn)有站址資源。
RRU拉遠(yuǎn)設(shè)備一般體積較小，安裝簡便，可直接安裝在小靈通基站現(xiàn)有抱桿上；通過選用室外型交流電源供電方式，可直接使用小靈通基站的外市電、UPS電源和接地資源；覆蓋的天線可選用尺寸和增益較小的雙極化天線，可直接利舊小靈通基站的天線抱桿安裝。由于采用光纖拉遠(yuǎn)，不能直接使用小靈通基站的傳輸資源，但可以共用小靈通基站的傳輸線路布放路由和PVC管等資源。
2）微站補盲覆蓋場景。
相比2G/3G系統(tǒng)，在高頻段建設(shè)的LTE網(wǎng)絡(luò)，覆蓋半徑更小，加上室內(nèi)穿透損耗，無法建設(shè)室分系統(tǒng)的部分居民區(qū)的覆蓋問題將更加突出?？煽紤]選取合適的小靈通站址建設(shè)LTE微基站，然后將定向天線對準(zhǔn)居民樓進(jìn)行覆蓋，可解決居民區(qū)無法建設(shè)室內(nèi)分布系統(tǒng)導(dǎo)致的覆蓋問題。
LTE微基站的設(shè)備、天饋安裝方式及利舊方式與RRU拉遠(yuǎn)設(shè)備基本相同，可有效地利舊小靈通基站的抱桿、市電和接地資源。微基站體積更加小巧，集成度更高，部分廠家還可集基帶、射頻和天線于一體，相比普通的RRU拉遠(yuǎn)設(shè)備安裝更加靈活。針對微基站的傳輸接入，光纖到樓的站點一般都有光纖預(yù)留，建議直接跳纖至IPRAN或PTN網(wǎng)絡(luò)；無光纖資源的站點，可考慮利舊小靈通基站現(xiàn)有的雙絞線資源，通過2線對綁定可支持80/20 M，但需要增加VDSL2MODEM和DLSAM設(shè)備。
安裝效果如圖1[5]所示。
隨著LTE網(wǎng)絡(luò)的發(fā)展和移動數(shù)據(jù)業(yè)務(wù)分布的不均衡，移動數(shù)據(jù)流量的迅猛增長，局部地區(qū)將出現(xiàn)數(shù)據(jù)熱點，需要通過加站、擴(kuò)載頻和小區(qū)分裂等方式進(jìn)行擴(kuò)容?？赏ㄟ^在熱點區(qū)域的周邊利用合適的小靈通站址，快速部署LTE宏基站或微基站，解決容量不足、頻段有限和站址獲取困難等問題，疏導(dǎo)熱點數(shù)據(jù)業(yè)務(wù)流量，改善無線數(shù)據(jù)業(yè)務(wù)的用戶體驗。
綜上所述，將小靈通基站升級改造為LTE站點，在LTE網(wǎng)絡(luò)建設(shè)初期可作為網(wǎng)絡(luò)覆蓋的補充，后期可作為容量提升的手段，以此實現(xiàn)LTE信號的深度覆蓋和熱點區(qū)域的流量吸收。
3建設(shè)難點分析及快速改造方案
隨著公眾環(huán)保意識的逐漸增強(qiáng)，加上基站輻射的不實報導(dǎo)造成社會輿論對電磁輻射的誤解，導(dǎo)致居民對于移動基站的建設(shè)非常敏感，如何快速快捷地改造這些小靈通基站成為LTE站點，成為了小靈通基站能否被成功利用的關(guān)鍵和難點所在。
基于國內(nèi)通信網(wǎng)建設(shè)的現(xiàn)狀，以及LTE網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展的狀況，本著綠色建站和資源共享的原則，建議從以下幾個方面入手來解決小靈通基站的快速改造難題。
1）單個設(shè)備即能解決LTE站點升級改造。新增LTE基站設(shè)備建議采用室外型一體化設(shè)計，集基帶、射頻和天線于一體，天線內(nèi)置，饋線不外露，并防水防塵。一體化設(shè)備由于無外置天線和天饋線，可直接架設(shè)在小靈通基站的現(xiàn)有抱桿上，免除了居民對于移動天線的困惑和猜測。
2）多種傳輸方式解決接入。LTE基站設(shè)備除了能提供傳統(tǒng)的光纖接入方式的支持外，同時還需提供支持xDSL（數(shù)字用戶線路）、xPON（無源光網(wǎng)絡(luò)）、FE（快速以太網(wǎng)）/GE（千兆以太網(wǎng)）等多種傳輸接入方式，方便回傳接入[56]。必要時可直接利舊現(xiàn)有小靈通基站的雙絞線進(jìn)行傳輸，減少針對現(xiàn)有傳輸線路進(jìn)行重新布放和改造的工作。
3）1人1 h完成改造施工。施工人員改造前做好充足的準(zhǔn)備工作，根據(jù)基站周邊小區(qū)居民樓和辦公樓的物業(yè)情況進(jìn)行靈活協(xié)調(diào)，選擇最佳的時間段進(jìn)場施工。做到一次進(jìn)場，快速實施，1人1 h即完成小靈通站點的LTE升級改造工作，最大限度地減少對周邊民眾的影響，有效地避免居民的懷疑和反感。
4投資效益分析
