【文章內(nèi)容簡介】 定的應(yīng)用協(xié)議上的行為。4. 復(fù)合型防火墻復(fù)合型防火墻是指綜合了狀態(tài)檢測與透明代理的新一代的防火墻，進(jìn)一步基于ASIC架構(gòu)，把防病毒、內(nèi)容過濾整合到防火墻里，其中還包括VPN、IDS功能，多單元融為一體，是一種新突破。常規(guī)的防火墻并不能防止隱蔽在網(wǎng)絡(luò)流量里的攻擊，在網(wǎng)絡(luò)界面對應(yīng)用層掃描，把防病毒、內(nèi)容過濾與防火墻結(jié)合起來，這體現(xiàn)了網(wǎng)絡(luò)與信息安全的新思路。它在網(wǎng)絡(luò)邊界實施OSI第七層的內(nèi)容掃描，實現(xiàn)了實時在網(wǎng)絡(luò)邊緣布署病毒防護(hù)、內(nèi)容過濾等應(yīng)用層服務(wù)措施。各自優(yōu)缺點：包過濾防火墻：包過濾防火墻不檢查數(shù)據(jù)區(qū)，包過濾防火墻不建立連接狀態(tài)表，前后報文無關(guān)，應(yīng)用層控制很弱。應(yīng)用網(wǎng)關(guān)防火墻：不檢查IP、TCP報頭，不建立連接狀態(tài)表，網(wǎng)絡(luò)層保護(hù)比較弱。狀態(tài)檢測防火墻：不檢查數(shù)據(jù)區(qū)，建立連接狀態(tài)表，前后報文相關(guān)，應(yīng)用層控制很弱。復(fù)合型防火墻：可以檢查整個數(shù)據(jù)包內(nèi)容，根據(jù)需要建立連接狀態(tài)表，網(wǎng)絡(luò)層保護(hù)強(qiáng)，應(yīng)用層控制細(xì)，會話控制較弱。防火墻的選擇依據(jù)防火墻產(chǎn)品種類眾多，要選擇一個好的防火墻產(chǎn)品，應(yīng)從以下幾個方面進(jìn)行考慮： 管理的方便性 要使防火墻很好的應(yīng)用，其管理難易是決定用戶是否愿意使用的主要因素。一般企業(yè)之所以很少用已有的網(wǎng)絡(luò)設(shè)備直接當(dāng)作防火墻的原因，除了包過濾并不能達(dá)到完全的控制之外，設(shè)定工作困難、要具備完整的知識以及不易除錯等管理問題也是一般企業(yè)不愿意使用的主要原因。而支持透明通信的防火墻，就具有不需要對原網(wǎng)絡(luò)配置做任何改動，接在網(wǎng)絡(luò)的入口和出口處，所做的工作只相當(dāng)于接一個網(wǎng)橋和Hub，不需要時將連線恢復(fù)原狀即可。目前市場上支持透明方式的防火墻較多，大多數(shù)防火墻只能工作于透明方式或網(wǎng)關(guān)方式，只有極少數(shù)防火墻可以工作于混合模式，即可以同時作為網(wǎng)關(guān)和網(wǎng)橋，這顯然具有更大的方便性。 網(wǎng)絡(luò)的效率性 如果使用防火墻后，原有網(wǎng)絡(luò)性能呈現(xiàn)較大幅度地下降，則意味著安全代價過高，該防火墻就有值得商榷的地方。一般來說，防火墻加載上百條安全規(guī)則后，其網(wǎng)絡(luò)整體性能下降不應(yīng)超過5％。 防火墻自身的安全 防火墻作為網(wǎng)絡(luò)安全的一個重要屏障，也是網(wǎng)絡(luò)上的主機(jī)之一，其本身安全的實現(xiàn)也直接影響到整體系統(tǒng)的安全，只有基于安全或?qū)Ｓ玫牟僮飨到y(tǒng)并采用專用硬件平臺的防火墻才可能保證防火墻自身的安全，因此選用世界有名大公司提供的防火墻應(yīng)是明智之舉。 防火墻的應(yīng)變能力 一個防火墻性能的優(yōu)劣，不但要看能否抵御或檢測到惡意攻擊和非法訪問的蛛絲馬跡，而且要看防火墻一旦被黑客攻破，它的應(yīng)變能力如何?按級別來分，有四種狀態(tài)：(1)未受傷害能夠繼續(xù)正常工作；(2)關(guān)閉并重新啟動，同時恢復(fù)到正常工作狀態(tài)；(3)關(guān)閉并禁止所有的數(shù)據(jù)通行；(4)關(guān)閉并允許所有的數(shù)據(jù)通行。前兩種狀態(tài)比較理想，而第四種最不安全。油庫網(wǎng)絡(luò)安全防火墻使用方案防火墻的選擇可以根據(jù)吞吐量，分為SOHO、百兆、千兆。而在吞吐量的基礎(chǔ)上可以根據(jù)并發(fā)連接（Session）數(shù)來進(jìn)一步分類。根據(jù)并發(fā)連接來分的話，大致可以分為：SOHO級產(chǎn)品的并發(fā)連接數(shù)小于1萬，百兆級產(chǎn)品的并發(fā)連接數(shù)中小于五、六萬的屬于低端，在五六萬到十五萬左右的屬于中端，十五萬以上的屬于高端；千兆產(chǎn)品的并發(fā)連接數(shù)應(yīng)該在25萬以上。油庫網(wǎng)絡(luò)防火墻選型的建議：建議本企業(yè)網(wǎng)采用百兆中端防火墻，如東軟的NeteyeFW4016MFE3VE，方正 方通 Secuway 3000D3R，聯(lián)想 網(wǎng)御 2000FW PT3，CISCO PIX515ERDMZBUN等產(chǎn)品。4自動計量系統(tǒng)油庫貯油罐的自動計量，是實現(xiàn)油庫自動化的必不可少的重要環(huán)節(jié)。采用現(xiàn)代化的自動計量系統(tǒng)的優(yōu)點可體現(xiàn)如下：(1)實現(xiàn)儲罐監(jiān)控與計量的自動化，替代手工檢尺、人工計量，減小勞動強(qiáng)度，提高效率；(2)實現(xiàn)儲罐監(jiān)控與計量的實時性，實時監(jiān)控儲罐狀況，實時計量存貨數(shù)量、進(jìn)出貨數(shù)量；(3)提高計量精度，手工檢尺的液位測量誤差為177。2mm，系統(tǒng)誤差小于177。1mm； (4)保證庫區(qū)運(yùn)行安全，實時監(jiān)控液位等儲罐狀況，實現(xiàn)高低液位報警，避免冒罐；(5)堵塞管理漏洞，實現(xiàn)了精確、實時甚至遠(yuǎn)程計量，可以減少跑冒滴漏. 系統(tǒng)組成結(jié)構(gòu)系統(tǒng)主要由以下設(shè)備和軟件組成：Enraf 854XTG伺服液位計（每個罐一套）多點平均溫度計（每個罐一臺）差壓變送器（每個罐一臺） （說明：以上項在危險區(qū)的防爆等級為dⅡCT6）通訊接口單元（整個庫區(qū)用1臺）工業(yè)控制計算機(jī)、打印機(jī)、UPS電源等 (說明：以上兩項放置在安全區(qū)的計算機(jī)房內(nèi)）油罐計量系統(tǒng)軟件一套，系統(tǒng)采用現(xiàn)場總線方式，實現(xiàn)計量油罐參數(shù)（液位，密度，體積，質(zhì)量等）的測量。系統(tǒng)實施原理結(jié)構(gòu)圖如下 系統(tǒng)主要功能(1)實時測量儲罐狀態(tài)。液位、界位、多點(單點)溫度、液面下平均溫度，平均密度（與差壓變送器結(jié)合）；儲罐收發(fā)油狀態(tài)：正在付油、卸油、輸轉(zhuǎn)狀態(tài)。(2)儲罐狀態(tài)實時報警。液位、溫度的監(jiān)視與報警：高低液位報警、水位超高預(yù)報、報警、溫度報警。 (3)實時監(jiān)測與計量存貨數(shù)量。實時計算瞬時修正系數(shù)：溫度體積修正系數(shù)、溫度密度修正系數(shù)（依據(jù)GB/T19851998標(biāo)準(zhǔn)）；計算和顯示油品的容積和質(zhì)量存量：依據(jù)液位、界位、罐容表和體積修正系數(shù)計算油品容積，依據(jù)容積、密度和密度修正系數(shù)，計算油品質(zhì)量。實時計算和顯示油庫油品存貨：用棒圖和數(shù)據(jù)表顯示所有油品的即時存量和空容量，體積、質(zhì)量。(4)油品計量管理與控制。依據(jù)儲罐自動計量數(shù)據(jù)，對發(fā)油進(jìn)行記錄或控制；實施計算和顯示當(dāng)日收發(fā)油動態(tài)，從零時起的發(fā)油量、卸油量和輸轉(zhuǎn)量。(5)生成、預(yù)覽及打印報表；(6)保存和查詢歷史狀態(tài)和事件。實時記錄、保存儲罐歷史狀態(tài)：液位、界位、溫度、標(biāo)密、容積、質(zhì)量等；顯示和查詢儲罐歷史狀態(tài)：顯示歷史曲線，查詢?nèi)魏稳掌?、任何時刻的液位、界位、溫度、標(biāo)密、容積、質(zhì)量，任何時斷的容積及質(zhì)量變化；記錄、保存和查詢油品歷史狀態(tài)：某一油品的任何日期，任何時間的容積、空容、質(zhì)量，任何時間段的容積、質(zhì)量的增加或減少。(7)保存和查詢報警時間：查詢已發(fā)生報警事件的日期、時間、類型和當(dāng)時的參數(shù)。(8)保存和查詢輸轉(zhuǎn)油事件：查詢油罐輸轉(zhuǎn)油和卸油事件。(9)參數(shù)下載與設(shè)置。用戶可以定時下載修訂的庫區(qū)靜態(tài)系統(tǒng)參數(shù)：儲罐數(shù)量、儲罐標(biāo)號，油品種類；設(shè)置庫區(qū)的運(yùn)行參數(shù)：運(yùn)轉(zhuǎn)狀態(tài)，標(biāo)密，通道、設(shè)置通訊參數(shù)，區(qū)域和罐組管理；設(shè)定和修改儲罐參數(shù)：設(shè)定儲罐高度、安全高度、油品種類、液位和界位的基準(zhǔn)零點、液位和界位的高低報警值、修改日期及修改人等。(10)下載查詢儲罐容積表：用戶可以定時下載修訂的儲罐容積表，并能查詢相關(guān)數(shù)據(jù)。 實現(xiàn)效果及特點實現(xiàn)效果：(1) 動態(tài)反映罐內(nèi)油品液位、油高、水高、溫度(2) 提供油罐群測、單測功能(3) 實現(xiàn)液位非正常狀態(tài)報警（漏油、超限）(4) 計算總質(zhì)量、總體積、密度、標(biāo)準(zhǔn)密度及標(biāo)準(zhǔn)體積(5) 實時顯示監(jiān)測數(shù)據(jù)(6) 根據(jù)用戶需求打印報表系統(tǒng)特點：(1)采用現(xiàn)場總線型全數(shù)字化系統(tǒng)。選用的所有儀表為智能全數(shù)字化儀表。計量精度不受環(huán)境溫度的影響及外界的干擾。(2)系統(tǒng)采用分布式測控方式。計算機(jī)只負(fù)責(zé)通訊、數(shù)據(jù)管理和系統(tǒng)的維護(hù)、組態(tài)、顯示。所有的數(shù)據(jù)采集、控制、 計算均由現(xiàn)場處理器來完成。所有油罐的容積表、安裝參數(shù)等均由計算機(jī)下傳到現(xiàn)場處理器中保存下來。現(xiàn)場處理器中有掉電保護(hù)，并可將該罐所有物理參數(shù)在罐前顯示。只要一次將系統(tǒng)組態(tài)好后，以后即使不打開計算機(jī)，只要給現(xiàn)場處理器供電，系統(tǒng)仍可正常工作。 (3)系統(tǒng)所有的傳感器、現(xiàn)場處理器均采用防雷擊保護(hù)措施，可防一般雷電，可抗5000A電流20ns的感應(yīng)雷電的沖擊1000次以上。(4)系統(tǒng)可每天24小時，每年365天開機(jī)運(yùn)行。(5)儀表測量精度高，液位測量精度（儀表本身不包括罐的其它因素的影響）為177。1mm，油水界面測量精度177。2mm。(6)液位開關(guān)上下限位硬性報警，安全可靠。 系統(tǒng)主設(shè)備技術(shù)參數(shù)及特點伺服式液位儀量程：0—27米（標(biāo)準(zhǔn)型） 測量精度：〈177。1mm 油水界面測量精度：177。2mm 密度測量精度：177。5Kg/m3 溫度測量精度：177?！? 測量分辨率：177。 重復(fù)性：177。 波動積分時間：~10S間3點可編程 操作壓力： 環(huán)境溫度：40℃~+70℃ 安全性：隔爆供電：110/130/220/240 （+10%~20%） 絕緣電壓：〉1500V雷電保護(hù)：采用隔離變壓器隔離雷電通訊類型：串行ASCII通訊協(xié)議：標(biāo)準(zhǔn)Enraf 現(xiàn)場總線。5自動付油系統(tǒng) 系統(tǒng)目標(biāo)和作用提高安全性，降低事故隱患：自控發(fā)油系統(tǒng)的實施，對發(fā)油的流量進(jìn)行控制，能有效的防止靜電積累；同時鶴管上安裝的防溢裝置能有效防止溢油事件的發(fā)生，而通過對接地信號的檢測又能加強(qiáng)防靜電保護(hù)的力度。這些措施均能對杜絕安全隱患起重要作用。規(guī)范油庫的經(jīng)營管理，防范付油環(huán)節(jié)的漏洞：微機(jī)開票與自控發(fā)油系統(tǒng)結(jié)合，可自動驗證識別銷售發(fā)票與提單，杜絕假發(fā)票和假提單；通過自控發(fā)油系統(tǒng)采集的發(fā)油數(shù)據(jù)，可以方便地獲得已提未銷、已銷未提、實際庫存及每日發(fā)油量、日報表等信息；油庫領(lǐng)導(dǎo)和銷售公司領(lǐng)導(dǎo)都能夠直接從計算機(jī)上實時查看付油區(qū)的運(yùn)行狀況，從而達(dá)到借助技術(shù)手段，加強(qiáng)內(nèi)部管理、堵塞經(jīng)營漏洞的目的；利用IC卡技術(shù)對傳統(tǒng)付油業(yè)務(wù)流程進(jìn)行改造，以提高發(fā)油系統(tǒng)的數(shù)據(jù)安全性，減少客戶提油環(huán)節(jié)，使用IC卡發(fā)油取代現(xiàn)行的紙質(zhì)票據(jù)發(fā)油。進(jìn)行溫度的自動補(bǔ)償，提高付油精度：由于季節(jié)、環(huán)境、時間變化形成的溫差導(dǎo)致油品密度變化會影響付油精度，以前的做法是定時多次測量進(jìn)行人工修正補(bǔ)償。這樣做雖然使付油精度相對提高，但造成計量人員工作量增加，同時準(zhǔn)確度仍達(dá)不到需求。自控發(fā)油系統(tǒng)能夠完成溫度的自動檢測，實時調(diào)整密度，從而自動調(diào)節(jié)付油精度（）。減少勞動強(qiáng)度，提高效率，改善服務(wù)質(zhì)量：系統(tǒng)使用后，替代手工付油、人工管理，減輕了員工的心理緊張程度，降低了工作強(qiáng)度，提高工作效率，能夠更好地為客戶服務(wù)。同時，實現(xiàn)庫區(qū)付油管理的自動化，自動保存歷史數(shù)據(jù)，迅速、準(zhǔn)確生成管理日常報表，取消了編制報表的繁瑣勞動。并通過系統(tǒng)的動態(tài)顯示，增強(qiáng)了發(fā)油工作的透明度，增加了發(fā)油作業(yè)的信譽(yù)度。提油卡和油庫門禁系統(tǒng)相結(jié)合，實現(xiàn)憑卡入庫，加強(qiáng)油庫安全管理。門禁監(jiān)控系統(tǒng)使用汽車定量裝車系統(tǒng)的IC卡（配送卡、提油卡(臨時卡)、客戶卡)），實現(xiàn)油庫管理“一卡通”。與公司信息系統(tǒng)網(wǎng)絡(luò)連接，實現(xiàn)數(shù)據(jù)共享：在自控發(fā)油系統(tǒng)的設(shè)計中，充分考慮到了與整個石油公司的網(wǎng)絡(luò)信息管理系統(tǒng)的協(xié)調(diào)性和兼容性，實現(xiàn)與管理系統(tǒng)的鏈接。在聯(lián)網(wǎng)條件下，油庫的數(shù)據(jù)能快速傳給公司管理層和決策層，優(yōu)化經(jīng)營管理和決策，提高整個公司的管理水平和工作效率。 系統(tǒng)組成結(jié)構(gòu)自控發(fā)油系統(tǒng)有集散式和集中式兩種。集散式自控發(fā)油系統(tǒng)由一臺上位管理微機(jī)（上位機(jī)）和若干臺隔爆型下位付油控制儀（下位機(jī)）和流量計、電液閥、靜電溢油保護(hù)器、溫度變送器等一次儀表組成。系統(tǒng)中上、下位機(jī)之間通過屏蔽通訊線纜連接，通過RS485協(xié)議傳送所有的付油信息，同時上位機(jī)可實時監(jiān)控所有下位機(jī)的付油過程。集中式自控發(fā)油系統(tǒng)由上位機(jī)、PLC、現(xiàn)場操作編碼器、流量計、電液閥、靜電溢油保護(hù)器、溫度變送器等一次儀表組成。PLC直接讀取現(xiàn)場一次表的測量數(shù)據(jù)并根據(jù)程序設(shè)計控制電液閥的動作。 系統(tǒng)功能(1)定量裝車程序控制：定量裝車控制儀(或PLC)接受開始裝車的命令后，按預(yù)定程序打開相關(guān)閥門，采集流量計的流量，到達(dá)預(yù)定裝車量時，按預(yù)定程序關(guān)閉相關(guān)閥門。(2)現(xiàn)場監(jiān)視：操作工可以在現(xiàn)場通過定量裝車控制儀的顯示面板監(jiān)視相應(yīng)車位的裝車情況。業(yè)務(wù)員可以在業(yè)務(wù)室的電腦上監(jiān)視現(xiàn)場各車位的裝車情況?？梢酝ㄟ^一些控制調(diào)節(jié)手段，保證流量計工作在某一流量段，提高流量計計量精度，也可以配合裝車控制閥，有效減小裝車過程的水擊。(3)安全保障：定量裝車控制儀(或PLC)探測到防溢液位開關(guān)動作（意味著異常滿罐）立即關(guān)閥，探測到防靜電接地開關(guān)動作（意味著防靜電接地斷開）立即關(guān)閥。對于系統(tǒng)產(chǎn)生的每一項報警，業(yè)務(wù)計算機(jī)均記錄在案，且任何人無權(quán)修改，這樣可以督促操作人員及時處理各種報警。(4)操作管理：汽車裝車是實現(xiàn)企業(yè)銷售的關(guān)口，位于業(yè)務(wù)室的裝車業(yè)務(wù)計算機(jī)是與定量裝車控制儀((或PLC))通信聯(lián)機(jī)的，在裝車業(yè)務(wù)計算機(jī)中設(shè)置的裝車業(yè)務(wù)參數(shù)，將下傳至定量裝車控制儀(或PLC)上。計算機(jī)將所有設(shè)置操作的內(nèi)容、時間、操作人等資料存盤記錄。同時，為了加強(qiáng)責(zé)任、禁止無關(guān)人員亂操作，計算機(jī)上的設(shè)置操作必須通過口令確認(rèn)，有權(quán)操作人員各有自己的操作口令。嚴(yán)密的操作管理可以幫助操作工提高工作責(zé)任心，避免因操作失誤引起的事故。對每一項操作，操作站均記錄在案，任何人無權(quán)修改，這樣可以減少錯誤的發(fā)生。(5)業(yè)務(wù)計算機(jī)提供了非常友好的操作界面，給出各種直觀的操作提示，幫助操作人員完成各項功能。業(yè)務(wù)計算機(jī)的操作界面為全中文界面，操作人員只需簡單培訓(xùn)即可上崗操作。(7)銷售管理：裝車業(yè)務(wù)計算機(jī)內(nèi)有一數(shù)據(jù)庫，通過它可進(jìn)行統(tǒng)計操作，產(chǎn)生各類銷售報表?？梢蕴岣吖芾硭胶弯N售效益，防止各類差錯。 (8)卡應(yīng)用?？ㄓ兴緳C(jī)卡（配送卡）、提油卡(臨時卡)、客戶卡三種。物流中心的司機(jī)持有司機(jī)卡。配送時，罐車司機(jī)持配送卡到油庫提油；油庫根據(jù)配送卡和司機(jī)錄入的密碼，提取從二次物流系統(tǒng)導(dǎo)入業(yè)務(wù)系統(tǒng)的對司機(jī)的派車單，發(fā)油。普通客戶自提油時使用提油卡，客戶在銷售時可申請一張?zhí)嵊涂?，每張?zhí)嵊涂ê鸵粋€具體的提單相對應(yīng)，可以分提，當(dāng)提單上對應(yīng)的油都提完后，卡收回?？蛻艨ê涂蛻籼栂鄬?yīng)，按客戶進(jìn)行發(fā)放和管理，由一張主卡和若干張副卡組成，主卡副卡在允許的提油數(shù)量內(nèi)可反復(fù)提油。(9)門禁控制。刷卡記錄：當(dāng)人員進(jìn)/出門時需持卡在讀卡器前進(jìn)行讀卡，讀卡器讀取信息后，將信息傳送到主機(jī)，主機(jī)首先判斷該信息是否合法，如合法則發(fā)出一個開門信號，門正常打開；不合法則無信號發(fā)出。同時主機(jī)會將刷卡信息、日期、時間等數(shù)據(jù)保存以供查詢或直接傳輸?shù)诫娔X進(jìn)行處理；多級管理：系統(tǒng)能很方便地實現(xiàn)多級管理功能，控制中心可通過電腦可