【正文】 備，具有良好的性能價格比，以及軟硬件操作的簡單性和實用性。網(wǎng)絡(luò)安全主要實現(xiàn)在TCP/IP及以下層次上控制，只有獲得授權(quán)的用戶與系統(tǒng)中允許他訪問的節(jié)點，在指定的TCP或UDP端口上進行通信。安全網(wǎng)絡(luò)是整個系統(tǒng)安全的第一層防護，在本系統(tǒng)中，網(wǎng)絡(luò)安全通過以下三個方面來實現(xiàn)：(1) 網(wǎng)絡(luò)設(shè)備安全；(2) 網(wǎng)絡(luò)數(shù)據(jù)流控制；(3) 通信線路安全。要實現(xiàn)網(wǎng)絡(luò)的安全，首先要保證網(wǎng)絡(luò)設(shè)備本身的安全性。在路由器、交換機、訪問服務(wù)器上，自身的安全措施包括console端口和Telnet訪問限制、SNMP訪問與CDP設(shè)備發(fā)現(xiàn)限制、配置文件保護等，具體實施內(nèi)容包括：要在設(shè)備上設(shè)定用戶和口令，控制非特權(quán)方式和特權(quán)方式的訪問權(quán)，并且通過設(shè)定口令的加密鑰和網(wǎng)絡(luò)設(shè)備的單向加密機制，使用權(quán)口令在配置中以加密方式出現(xiàn)，保證口令的安全性；要設(shè)定訪問空間時限，如果管理員在設(shè)定的一段時間內(nèi)（如5秒）不使用，路由器等設(shè)備將自動終止訪問連接；在設(shè)備上配置訪問控制表，限制內(nèi)部網(wǎng)絡(luò)上只有維護工作站和網(wǎng)管工作站可以登錄該網(wǎng)絡(luò)設(shè)備，同時限制所有來自Internet的用戶對設(shè)備本身的訪問（包括PING、Telnet、Discard、Echo、SNMP等）；限制內(nèi)部網(wǎng)絡(luò)上，只有網(wǎng)管工作站可以使用SNMP訪問；除了Telnet服務(wù)外，在設(shè)備上取消全部IP服務(wù)器功能，包括Rlogin、Rsh、HTTP服務(wù)器等；利用訪問控制表的LOG功能，定期檢查是否有人試圖攻擊路由日歷和防火墻等；在與外部網(wǎng)絡(luò)連接的廣域網(wǎng)端口上，不運行CDP協(xié)議；在WindowsNT或UNIX服務(wù)器上安裝一個RADIUS服務(wù)程序，跟蹤Internet上黑客對路由器配置的篡改活動；嚴(yán)格管理所有路由器、交換機的配置的存放，如果是電子文本，注意其訪問控制權(quán)；保證所有網(wǎng)絡(luò)設(shè)備的物理安全性，防止無關(guān)人員接觸網(wǎng)絡(luò)設(shè)備。在保證網(wǎng)絡(luò)設(shè)備的基礎(chǔ)上，可以通過控制電話的主叫號碼\數(shù)據(jù)流的源和目的IP地址、數(shù)據(jù)流對應(yīng)的TCP端口，實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)流的控制，具體措施包括：(1) 在路由器上，采用CHAP、PAP協(xié)議驗證對方路由器，中心不與未通過驗證的路由器建立連接；在路由器上，設(shè)定擴展的IP訪問控制表，實現(xiàn)IP層、傳輸層的安全控制；(2) 對訪問服務(wù)器的拔號設(shè)備和移動用戶的訪問，通過設(shè)置限制拔號的主叫號碼，只有合法的ISDN或PSTN號碼可以拔入到服務(wù)器上，并作CHAP、PAP雙重身份驗證，保證拔號方身份屬實，同時配合通信服務(wù)器上的訪問控制表，控制數(shù)據(jù)流；除了身份驗證之外，還能限制連接上來的用戶只能訪問防火墻之外的郵件的WWW服務(wù)器，不能直接訪問防火墻、外部交換機，更不能直接訪問防火墻內(nèi)部的系統(tǒng)。防之墻將內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)完全分隔開來，嚴(yán)格控制外部的黑客侵犯內(nèi)部網(wǎng)絡(luò)；(4) 在路由器上設(shè)置限制服務(wù)器名字、路由表的廣播；(5) 在內(nèi)部網(wǎng)的路由器上取消代理ARP、移動IP主機等功能；(6) 在端口上設(shè)定數(shù)據(jù)流過濾，防止企業(yè)內(nèi)部的IP地址欺騙；(7) 對使服務(wù)失效的DenialofServe攻擊，在路由器、訪問服務(wù)器上都設(shè)置TCP攔截，防止惡意的攻擊；(8) 嚴(yán)格控制PING、Telnet、Discard、Echo、SNMP、Rsh、Rlogin、Rcp、TraceRT等數(shù)據(jù)流通過網(wǎng)絡(luò)設(shè)備，原則上只允許本系統(tǒng)應(yīng)用需要的應(yīng)用數(shù)據(jù)流才能通過網(wǎng)絡(luò)設(shè)備；(9) 通過按業(yè)務(wù)和網(wǎng)絡(luò)結(jié)構(gòu)劃分虛擬網(wǎng)絡(luò)，將不同的業(yè)務(wù)分別放在不同的虛擬網(wǎng)內(nèi)，隔離開來。通過數(shù)據(jù)流的控制，使數(shù)據(jù)流沿著系統(tǒng)功能預(yù)定的方式流動，極大地限制非法數(shù)據(jù)的流動，從而非常有效地提高系統(tǒng)的安全性。通過與現(xiàn)有的10/100MB以太網(wǎng)標(biāo)準(zhǔn)的向后兼容能力，千兆位以太網(wǎng)將提供快速以太網(wǎng)曾經(jīng)提供的同樣卓越的投資保護。無需對用戶或者網(wǎng)絡(luò)管理人員進行培訓(xùn)，網(wǎng)絡(luò)管理工具和應(yīng)用程序?qū)⒕S持現(xiàn)狀。第四章 軟件系統(tǒng)設(shè)計首鋼總公司機動部設(shè)備管理，是一個集計算機網(wǎng)絡(luò)、管理信息系統(tǒng)和設(shè)備管理人員為一體，把技術(shù)、經(jīng)濟、管理融為一體，全盤統(tǒng)籌，使管理組織結(jié)構(gòu)嚴(yán)密、科學(xué)，滿足企業(yè)對設(shè)備綜合管理的需要。設(shè)備從購進后便開始制訂設(shè)備維護管理系統(tǒng)，每天形成報表，安排勞動工時計劃與人力資源計劃，充分地利用有限的人力資源，使得維護人員能夠?qū)Ｗ⒆约旱娜蝿?wù)；對于非常規(guī)維護現(xiàn)象可以輸入系統(tǒng)，以控制設(shè)備維護管理系統(tǒng)的準(zhǔn)確性，延長設(shè)備的生命周期；設(shè)備技術(shù)管理與ERP(Enterprise Resource Planning)各個模塊緊密配合使用，使得企業(yè)設(shè)備管理不再重新成為企業(yè)發(fā)展的瓶頸。 現(xiàn)今時代，企業(yè)越來越重視技術(shù)與管理兩個方面，希望能在這兩個方面都有所提升。、卡片、圖紙、臺帳、資產(chǎn)變動及折舊、技術(shù)檔案等技術(shù)資料檔案，進行分類、排序、存儲。對設(shè)備實行全過程的管理，從選型、安裝、調(diào)試、使用、維修、改造，直至報廢更新等都管理起來。，將設(shè)備運行日動態(tài)、設(shè)備使用者反饋信息等資料輸入數(shù)據(jù)庫中。通過對技術(shù)資料的管理，提高該設(shè)備的勞動生產(chǎn)效率，增加企業(yè)的效益；操作工人在發(fā)現(xiàn)設(shè)備故障時，可以通過緊急通知使計算機快速響應(yīng)下達(dá)維修工作單，減少人為生產(chǎn)計劃延誤與生產(chǎn)成本增加情況的發(fā)生。： 對企業(yè)設(shè)備電器的小修和大修、技術(shù)改造、設(shè)備故障、生產(chǎn)能源消耗、設(shè)備運轉(zhuǎn)時間等信息進行詳細(xì)記錄。使設(shè)備管理工作深入細(xì)致，實現(xiàn)維修工作量的考核數(shù)量化。設(shè)備管理人員根據(jù)對歷次設(shè)備故障記錄的分析，故障類型的統(tǒng)計可得出：易損配件，在正常條件下的磨損和使用期限，有計劃地進行更換維修；對非正常的設(shè)備故障，設(shè)備管理人員就可采取相應(yīng)的措施，進行改進性維修，降低故障率。從器材管理的角度看：《配件清單》記錄了另配件放置在倉庫內(nèi)的庫位號、計劃庫存量和實際庫存量。《一般配件訂購審批單》、《合同訂購配件管理臺帳》二個功能模塊，把從聯(lián)系訂購配件，到領(lǐng)導(dǎo)審批、合同簽訂、合同執(zhí)行、付款情況整個過程都記錄。《配件消耗臺帳》是以倉庫的《領(lǐng)料單》為數(shù)據(jù)來源，為財務(wù)部門成本核算、車間經(jīng)濟核算提供了準(zhǔn)確的數(shù)據(jù)。為了解決這些的問題，《系統(tǒng)》設(shè)置《固定資產(chǎn)管理》，把設(shè)備管理工作職能延伸，其目的是：即要求設(shè)備完好率高，保證設(shè)備正常運轉(zhuǎn)，又要考核固定資產(chǎn)所創(chuàng)的經(jīng)濟效益。由于《系統(tǒng)》眾多功能的設(shè)置，使企業(yè)能準(zhǔn)確地掌握各臺設(shè)備的技術(shù)狀況，確定設(shè)備的技術(shù)壽命。這些表上的數(shù)據(jù)都是動態(tài)的，是根據(jù)各個信息庫的數(shù)據(jù)，自動產(chǎn)生的；當(dāng)信息庫的數(shù)據(jù)變化，統(tǒng)計表的統(tǒng)計結(jié)果也跟隨變化。：傳統(tǒng)的設(shè)備管理，強調(diào)設(shè)備的技術(shù)狀態(tài)最好；忽視維修費用與管理費用經(jīng)濟。 1設(shè)備技術(shù)狀態(tài)檢測表對正在使用的設(shè)備進行技術(shù)狀況檢測，是設(shè)備大修前必須做的工作，以便準(zhǔn)備好配件和修理資料。2設(shè)備關(guān)鍵部位定期維修臺帳對設(shè)備的易損部位事先制定出修理周期、修理內(nèi)容、修理等級。到了下一個修理周期，計算機自動產(chǎn)生關(guān)鍵部位應(yīng)修理表，最后便可制作出設(shè)備定期修理任務(wù)單。即:《設(shè)備關(guān)鍵部位定期維修臺帳》 確定設(shè)備定期修理的部位和修理周期；《設(shè)備關(guān)鍵部位到期維修記錄》 記錄修理日期和修理內(nèi)容；《設(shè)備關(guān)鍵部位到期維修提示一覽表》 顯示到期設(shè)備的編號，名稱、修理部位、修理日期；《設(shè)備關(guān)鍵部位到期維修任務(wù)單》 記錄設(shè)備修理部位、內(nèi)容、等級、 周期、人員工