绪论:写作既是个人情感的抒发,也是对学术真理的探索,欢迎阅读由发表云整理的11篇电气控制论文范文,希望它们能为您的写作提供参考和启发。
2.分组实施
任务布置下去之后,下面就是组织学生分小组,每个小组分3~4人。分小组的时候,考虑到学生的层次不同,要求按照动手能力的强弱合理分配。考虑到原来的实验环节中,学生依赖心理比较强,等老师示范之后再动手,主动性不高,效果也不好。这次在《电机与电气控制技术》实践教学过程中采用了一些新办法,事实证明学生的积极主动性得到了很大的提高,整个教学环节中洋溢着求知好学的气氛。师生共同发现问题、解决问题,收获颇丰。具体的实施过程就是首先打破过去的“组长化”,不再固定哪个学生讲解、汇报,人人都有可能是组长。这样的话,学生就不会再抱着等靠的心理,因为每个人都可能被抽到,所以每个人都会认真地对待理论课和实践课,学习的积极性显著提高。在给学生布置任务的时候,要培养他们独立思考问题,用实践去验证理论的好习惯。通过实践,学生会发现每次项目在实施过程中都会出现一些问题,在不断的发现问题过程中,学生积累了很多解决问题的经验,将理论知识点也掌握得更加牢固。由于每次都能将所学知识实用化,学生的积极性也得到了提高。
3.教师队伍一体化
“理实一体化”教学模式对教师队伍的建设提出了更高的要求。要实施一体化教学,要求教师不但具有扎实的理论基础,更要有娴熟的实践技能,丰富的现场解决问题的能力。我系的专业教师95%以上都取得了双师证,50%以上的教师有过企业顶岗锻炼的经历。同时为了加强教师素质,系里积极与企业建立联系,聘请专业技术人员来学校实训中心辅导,将积累的大量实践经验传授给教师,真正做到教师队伍的理实一体化。
2除渣系统
除渣系统一般由斜链除渣机、水平板链除渣机及渣斗鄂式阀门组成。以上除渣系统控制柜,也应该与水系统配电柜设置设在同一配电间内比较合理,这样便于管理。除渣系统需要采用连锁控制,启动顺序为:斜链除渣机水平板链除渣机。停止相反。渣斗鄂式阀门不参与连锁控制。除渣系统中斜链除渣机、水平板链除渣机设就地控制、集中控制、本控制柜控制以及手动、自动连锁顺序控制。就地控制优先。渣斗鄂式阀门设置在现场,现场就地控制。斜链除渣机、水平板链除渣机采用变频器调速控制,以达到节能效果。由于除渣系统在整个采暖期需要连续运行,根据除渣量需要变频调速,所以就地控制中需要设置调速开关,达到现场控制除渣机运行速度。锅炉系统、输煤系统、除渣系统按要求设置连锁控制,均可根据程序按逆流方向延时启动,程序停车时,顺流方向延时停车。当运行过程中,任一设备故障停车时,按顺流方向设备前的各设备立即停车,该设备之后的设备延时停车。集中控制是指在热源厂设置一个集中控制室,水系统、锅炉系统、除渣系统需要集中控制的所有电机,在集中控制室就可以实行集中连锁控制。集中控制包括电气连锁实现集中控制和采用DCS计算机控制两种。中、小型热源厂一般采用电气连锁实现集中控制;大型及部分中型热源厂一般都采用DCS计算机控制实现集中控制。热源厂当年全部投入运行,就可以采用DCS计算机控制实现集中控制。如果当年不能够全部投入运行,需要分批投入,就需要先采用电气连锁实现集中控制,待全部投入再利用DCS计算机控制实现集中控制。这种分批投入运行的方式会增加投资费用。
3电缆敷设方式
随着热源厂建设规模越来越大,热力系统管道也越来越多、越来越粗,给电缆敷设造成许多困难。水泵间墙上水管道比较多,电缆沿桥架敷设非常容易与水管道撞车,给施工、运行及以后电气维护造成困难,宜采用电缆沿电缆沟敷设;锅炉间管道较少,宜采用电缆沿电缆桥架敷设方式;风机间两侧墙上管道较少,前后墙上管道较多,故风机间宜采用电缆沿电缆沟和电缆桥架相结合的敷设方式;上煤廊和除渣廊,均宜采用电缆沿电缆桥架敷设。建筑为钢结构的热源厂,柱跨度较大,大跨度电缆桥架也不容易固定,宜全部采用电缆沿电缆沟敷设。电缆桥架不宜选用槽式电缆桥架,虽然槽式电缆桥架美观、干净,但散热效果不好,施工安装也不方便。宜选用梯形电缆桥架,散热效果好,也便于施工安装。
2工作过程导向的《电气控制与PLC》课程开发过程
《电气控制与PLC》作为一门职业岗位特征十分明显的课程,传统的知识系统型课程已经难以适应该课程的教学要求,迫切需要按照工作过程导向进行该课程的开发.根据此课程的特点,工作过程导向的《电气控制与PLC》课程开发过程如图2所示.在课程开发过程中,通过专任教师与不同合作对象的配合,使其能够与该课程对应的工作过程零距离,使所承担的教学活动能够培养出胜任工作岗位的合格工作者.(1)在岗位能力调研阶段,通过任课教师通过到企业与工程技术人员一起进行实地调研,明确《电气控制与PLC》所对应的工作岗位是维修电工,该工作岗位具体需要的核心技术能力为机电设备电气控制安装与维修.(2)在岗位任务分析阶段,任课教师与行业专家一起具体分析课程对应的维修电工岗位典型的工作的任务,也为课程内容选取和学习情景的构造积累素材和奠定基础.(3)在课程结构组织阶段,任课教师在职教专家的指导下对与本课程相关的其他课程进行整合,避免教学内容遗漏与重复.(4)在课程内容选取阶段,任课教师根据前面确定的岗位能力、岗位任务以及课程整合的结构,在岗位能手的协助下选取本课程具体的内容,同时也将学习情境构造完成.(5)在教学活动实施阶段,任课教师与学生在构造的学习情境下完成预定的教学任务.(6)在教学完成后,任课教师在教育专家的指导下对本课程的教学质量进行评估,并提出改进意见,促进今后的课程建设工作.
由于供热热力公司的各项设备和线路的自动化技术分析运作,实现良好的综合性作用条件控制,逐步实现良好的电气控制故障的分析过程控制。例如,针对电电气电路的相关设备进行额定电路线路数据控制,制定良好的综合性系统自动化运行,实现综合性供热公司的相关进度分析,提高有效化的最大线路的额定电路压力控制,完成系统的自动化运行,保证良好的正常运作。为了构建良好的综合性故障检测控制过程,实现系统的综合性设备机制控制,防止各项数据的有效化分析,控制电气控制技术中设备的电流大小,完善供热线路的逐步控制管理,从而完善供热系统综合性的设备功能分析,实现最高效率的有效化设备保护。
2电气自动化的综合性供热控制的作用
在热力公司供热技术分析过程中,对电气自动化控制过程进行最大电流设备控制,对电气供热的压力、电流等设备的有效化控制,从而保证热力公司整个供热的效果运作,加强综合性系统管理分析,对电气设备的相关操控设备进行故障分析,防止出现系统内部的电路中断,造成综合性系统的终止。合理的控制电气供热的效果控制,构成合理化的科学供热设备分析,从而保证有效化的科学管理控制过程,逐步形成系统的综合性电气设备操作控制过程,完善供热电气供电的控制管理,完善供电设备的有效化运作效率控制,确保综合性的供热系统安全化运行过程。
3电气控制技术的功效测量过程分析
在供热效果电气控制过程中,通过对电气自动化的效果高校生产管理,加深综合性使用效率控制,加强设备的有效化运行过程,保证良好的效果测试分析测定过程,从而完善电气运行过程中的设备观察测定控制过程,及时发展电气设备过程中的相关运行过程,保证良好的设备存在供热效果分析。合理化的加强综合性电气设备效果控制,加深有效化的使用控制效率,积极加强综合性电气供热技术的控制过程,实现电气控制技术过程中的现场总线技术分析,对各个分散过程中的相关数据进行调控,加强总额还行供热网络设备的网络节点控制,提高有效化的综合性参数分析,保证良好的网络系统自动化分析过程,提高电气的技术控制管理,实现良好的数据分析过程,提高综合性的电气设备运行效率控制。
4电气的供热效果控制监控作用
根据电气的综合性效果控制,对电气设备的相关用电效果进行分析,加强综合性监控控制管理,实现良好的信号指标质控管理。例如,在供热控制过程中,合理的控制电气自动化的设备控制,实现电气运行过程中的相关故障分析,实现对电气供热设备运行的有效化分析和管理,从而逐步加深各个设备故障处理,改善电气设备过程中的相关故常处理过程分析,减少故障信号灯的闪亮次数,实现良好的电气设备控制管理,实现良好的研究分析控制过程,最大限度的保证低故障、高运行效果的控制管理,从而完善各项设备的有效化运行,实现合理化的缩短故障处理时间,保证对电气设备维护过程质量的效果分析,提高综合性电气设备维护的质量控制管理。
很多有经验的编程者实际操作时,程序也不是信手沾来的。PLC虽然很多人按照国际管理已经称为PC了,但是其逻辑分析功能仍然是学习的主导。什么是逻辑?逻辑就是一种不能有错误的逐步推断。以下面两个实例分析程序设计要求和逻辑建立。很简单,程序是一种逻辑,算法。因此,逻辑需要也可以纸面建立,如下工步序号所示。
3程序的分块分段处理
所谓程序的分块、分段编辑和执行处理,就是我们在编辑程序的时候有意将程序分成一块一块的单独编辑后汇总;校验运行程序的时候我们也分段观察不同输入下的输出。S7-200系列PLC主要划分程序的方法是:(1)主子程序:适应比较大段的分块程序;(2)顺控程序:适应条件转换多,但是每块不大的程序设计;(3)跳转、FOR、NEXT等条件指令。本文仅论述顺控程序的一些潜在要求。所谓顺控程序,就是通过SCR和S位控制的块程序的开头,SCRE结尾,SCRT跳出的不宜太长的指令块。但是,S7-200系列PLC在使用时有一些潜在的要求需要使用者注意。(1)程序划块是以S0.0开头的,一旦进入某一块程序时,块外的程序仍在一个扫描周期内循环执行。(2)进入块后,跳出的唯一方式是将所有的S位置零。如果跳到一个并不存在的块内。如S31.7是空块,则除了系统重启没有返回PLC程序的其他方法了。(3)此外S指令顺控程序最需要注意的就是对于输出的控制。置位和复位指令是可以带出块的。而且复位指令的优先级高于普通的线圈输出。那么,在一个块内如果PLC程序使用了复位指令,下一个块内重新使该位上电就不能使用普通的线圈输出指令,而必须是置位指令。
(二)善于应用辅助手段,提高学生的感性认识
传统教学的主要问题在于不够直观,学生的兴趣较低。随着现代科技的发展,多媒体成为主要教学手段。作为与计算机有着紧密联系的PLC教学来说,应充分利用多媒体设备将教学生动化,利用视频、音频等多种方式激发学生的积极性,为学生提供更丰富的信息。当然,这并不意味着放弃传统的教学模式,而是应将两种模式合理结合起来。另外,教师应注重教学引导,做好教学准备,将难懂教学概念进行视频展示,使学生的感性认识得到提高。如在利用经验设计法进行电路设计时,就应实现传统教学与多媒体的结合,首先利用板书展示基本的教学内容和教学程序,然后根据需要利用多媒体进行图片等展示,使课堂节奏更加紧凑。
2所采用关键技术与实现途径
2.13D建模与Web3D技术
目前三维建模技术已经非常成熟,利用3D建模技术构建电动机、常用低压电器三维模型,采用层次建模方法,利用树状结构表示电动机、常用低压电器的各个组成部分。该系统是基于网络实施虚拟教学的,网络传输受带宽的限制,所以3D模型不能设计过于精细,建模完成后需要二次优化处理,在保证不失真的情况下,尽量减少面数以缩小模型文件大小,然后通过插件导出Web3D软件所支持的文件格式,在本系统中三维模型采用SolidWorks2012进行设计,通过3DMAX2012进行渲染,再利用Cult3D进行3D模型交互设计,利用Flash面向对象编程技术实现控制线路安装、调试与故障排除虚拟操作,然后通过IE浏览器。
2.2人机交互技术
根据电气设备零部件操作的关系,利用Cult3D和FlashActionScript技术,在模型中添加各种交互功能,建立Web3D和Flash对象,实现虚拟训练。
2.3网络集成技术
本系统采用B/S模式,综合应用Web3D、Asp、Jscript、HTML及网络数据库等技术,构建一个基于Web浏览器和虚拟现实技术的电气设备虚拟训练系统。其中,Asp技术负责界面显示,MySQL数据库技术负责数据的存储,Web3D和Flash技术建立交互式电气设备模型,共同实现电气设备的三维可视化展示和(二维、三维)虚拟训练系统。
2影响电气工程质量的因素
首先,影响电气工程质量的因素有很多。电气工程是一项复杂而且综合的工程项目,涉及了很多知识技术,例如原材料的选购以及比例调配也会对质量产生影响,参与电气工程的工作人员很多,他们的素质和施工技能也会对质量控制产生影响;一项电气工程需要很长的施工时间,工程的周期和进度安排也对质量控制产生影响;此外,施工工艺、工序、设备、施工地区的气候条件也会对质量控制产生影响,这些都充分表明影响质量控制的因素有很多。其次,施工时工程质量一般是不可控的。有很多因素影响工程质量,比如原料、设备、气候、施工周期等,而这些因素是不断变化的,不同原材料质量存在着差别,设备工作状态会发生转变,气候条件也在随时变化,工作人员的工作状态有好有坏等等。但同时,电气工程设计中需要考虑到电气安全距离,像这类直接涉及人员生命安全的施工要素在工作中必须严格把关,不能因其他方面的改变就随意更改。这需要我们随时关注工程建设施工的细节,对一系列重要参数做到严谨。电气工程不同于其他工程,其涵盖了土建、电力、线路走廊等多方面工程要素。电气工程在建成后,还要随着电力调度的要求进行调整,而不是像桥梁、公路等市政工程一样一成不变。因此,影响电气工程质量的因素还包括工程后期的电力输送计划、输电线路走廊的地理条件、电网事故处理等一系列需要在设计阶段就要考虑到的问题,这些问题的处理态度直接决定了电网的安全稳定运行。
3电气工程质量控制需要注意的问题
电气工程在质量控制方面涉及到了很多内容,而影响电气工程质量的因素很多。因此,在电气工程质量控制中要注意要点问题,降低质量控制的误差,提高电气工程的质量。合理协调质量控制和进度控制的关系。在电气工程质量控制中经常会出现质量控制和进度控制的矛盾。如过分重视质量就会减慢施工进度,如过分重视电气工程施工进度就会降低施工质量。因此,电气工程的实际施工中需要协调好两者关系,同时确保施工质量和施工进度。目前我国工程施工中常常容易出现赶工期、保进度等揠苗助长的现象,虽然最终工程也能通过质量验收,但是为后续进度埋下了质量隐患。一般电气工程中常见的变电站、换流站等工程,常常还含有附属接地极工程,接地极工程施工质量的优劣直接决定了当地的地震、水利状态,同时也影响埋地管线如通信、供水、石油等其他行业的安全。对于此类与其他行业互相交叉的工程,保证施工质量在一定程度上要优于施工进度。协调好质量控制和成本控制的关系。在电气工程的质量控制中也要处理好质量控制和成本控制的关系。首先,要控制电气工程的质量,就要检查工程中的每一项,确保每一项合格之后才能获得签证,承包商在获得签证之后才能取得建设方需要支付的款项。然后加强控制电气工程质量,就要提高施工技术,提高建筑材料的质量,这样就会增加成本。因此,在对电气工程进行质量控制时,要和建设方协调好,确保较高的施工技术和建筑材料质量,并确保成本不会过分提高。容量控制与冗余核算是电气工程质量控制时尤其要注意的方面。由于工程内电气设备均有限压限流等技术要求,电气设备有着自身故有的容量限制,在限制被突破后还需要一定的冗余来维持电网稳定。因此,在质量控制中如何有效的协调好基础容量与冗余容量的关系,做到既能保证有足够冗余又能不浪费冗余,合理又合算,是当前电气工程质量控制中亟待解决的问题。工程技术人员在对电气施工图纸进行设计时,首先要考虑其是否适合业务的使用需求,同时还应该确保有关建筑设备能在正常供电、通讯的基础上,与国家目前的设计规范、环保部门所制定的标准等相符。设计图中的各个站房、电系统等,都应作为审查的重要对象。工程技术人员应该协同设计方,共同修订和完善图纸,使其在满足用户所需使用功能的基础上,与当地主管部门及质量标准相适应。设计方对有关电气施工图进行修改和完善后,项目经理还要组织专业协调会审,对有关专业中的错误以及漏洞采取措施,确保施工顺利进行。
电气工程质量的好坏直接影响建筑物功能是否正常运行,影响该建筑的社会效益及经济效益。同时施工安全也不容忽视,要坚持“安全第一、预防为主”的方针,对新进场员工要根据工程的特点进行岗前安全培训。要编制针对本工程的安全技术措施及安全组织措施,并对施工人员进行安全技术交底,并应设专职持证上岗的安全员。
一、电气工程的质量控制
1、施工准备阶段的质量控制
电气工程师不能只停留在按图施工的水平,要全面熟悉设计图纸,努力并善于发现图纸中的不足,及时提出处理意见,对业主而言是维护其利益,对自己也是提高。好的工程质量是由高素质高水平的施工人员完成的,这就要求施工前要对施工队伍及人员进行考核和评估,并调整好技工和普工的比例。电气工程师要根据工程的实际情况编制施工组织设计(施工技术方案)并严格审查,要求有完善的质量保证体系、保证工程质量的各项技术措施,而且应符合经会审的设计图纸及国家现行的有关电气工程的施工及验收规范。对施工班组及人员进行工程的总体技术交底,由于施工人员流动性较大,还要根据工程的进度情况分阶段进行交底。明确现行实用的规范及操作规程和顺序,对工程所需的资料表格及相关技术文件、要求、标准做到心中有数。根据业主及土建工程的总体进度编制电气工程进度计划、人员计划、机具计划并组织落实,工程过程中要根据实际情况及时修改及补充。
2、施工阶段的质量控制
施工中必须根据已会审后的电气设计图纸和有关技术文件,按照国家现行的电气工程施工及验收规范,地方有关工程建设的法规、文件,经审批的施工组织设计(施工技术方案)进行。①主体施工阶段重点注意以下几个问题:严把电气管材、线盒的质量关,将不合格材料拒之于工程之外(如镀锌钢管的壁厚,厚管不小于2.5mm,薄管不小于1.5mm,镀锌层应完好,PVC管应采用中型以上,一般采用重型管,必须是阻燃型。每次进材料都应填报审表,经监理审查同意后方能用于工程)。要特别注意胶水的质量,最好选用与线管同一品牌的胶水,一般都能符合要求,浇注砼时,要求每台输送泵都有电工跟班,及时处理被压坏的线管、线盒。均压环、避雷带、防雷引下线等对建筑的安全非常重要,是否漏焊,焊接长度及质量是否满足规范及设计要求。每处都要仔细检查,特别是结构转换层,由于柱子主筋调整,防雷引下线容易错焊、漏焊,所以电气工程师要提醒施工人员引起重视,这也是监理检查内容的重点,必须认真检查,确保工程质量。②安装及调试阶段重点注意以下几个问题:要求先对配电箱、线盒内压线做样板,布线整齐、压接牢固,多股线搪锡,然后再全面展开,防止做了大量工作后才发现存在的问题,返工困难,而且影响进度。接地线的连接,接地端子的预留应符合规范要求;外墙的金属门窗、栏杆防及屋面的金属大件部分防雷作为关键,搞好工序衔接,防止遗漏;设备外壳接地应完善。要求工作按程序进行。设备运行调试要按先空载后带负荷、先单体后联动进行;并应先对可调元件如热继电器调整至设计规定值,调试运行还要持续运行规定的时间,验证电气及机械性能的可靠性。重点检查吊顶内的线路,导线穿管敷设必须符合要求。发电机自启动、与市电切换,双电源末端切换的调试,尽管实施时比较简单,但往往因为太简单、不重视或各工种之间协调不好而出现问题。消防泵的控制,因涉及降压起动、现场手动、消防控制室手动、自动起动、备用互投等控制,且往往涉及几家安装调试(供货)单位,很容易发生技术上、协调配合上的问题,加上个别设计存在一些小缺陷,影响调试和验收,电气工程师必须提前熟悉设计图纸及厂家提供的二次线路图、控制原理图,及早发现或预见可能发生的问题,并作出处理。
总之,在施工阶段质量控制方面需注意的细节问题很多,要抓住关键点,重点检查和控制。
二、电气工程的施工安全
一、前言
近年来,随着因特网的普及日渐迅速,电子交易开始融入人们的日常生活中,网上订货、网上缴费等众多电子交易方式为人们创造了便利高效的生活方式,越来越多的人开始使用电子商务网站来传递各种信息,并进行各种交易。电子商务网站传递各种商务信息依靠的是互联网,而互联网是一个完全开放的网络,任何一台计算机、任何一个网络都可以与之相连。它又是无国界的,没有管理权威,“是世界唯一的无政府领地”,因此,网上的安全风险就构成了对电子商务的安全威胁。
从发展趋势来看,电子商务正在形成全球性的发展潮流。电子商务的存在和发展,是以网络技术的革新为前提。电子商务系统的构建、运行及维护,都离不开技术的支持。同时,因为电子商务适合于各种大、小型企业,所以应充分考虑如何保证电子商务网站的安全。
二、电子商务网站的安全控制
电子商务的基础平台是互联网,电子商务发展的核心和关键问题就是交易的安全性。由于Internet本身的开放性,使网上交易面临了种种危险,也由此提出了相应的安全控制要求。
下面从技术手段的角度,从系统安全与数据安全的不同层面来探讨电子商务中出现的网络安全问题。
(一)系统安全
在电子商务中,网络安全一般包括以下两个方面:
1.信息保密的安全
交易中的商务信息均有保密的要求。如信用卡的帐号和用户名被人知悉,就可能被盗用,订货和付款的信息被竞争对手获悉,就可能丧失商机。因此在电子商务的信息传播中一般均有加密的要求。
2.交易者身份的安全
网上交易的双方很可能素昧平生,相隔千里。要使交易成功,首先要能确认对方的身份,对商家要考虑客户端不能是骗子,而客户也会考虑网上的商店是否是黑店。因此能方便而可靠地确认对方身份是交易的前提。
对于一个企业来说,信息的安全尤为重要,这种安全首先取决于系统的安全。系统安全主要包括网络系统、操作系统和应用系统三个层次。系统安全采用的技术和手段有冗余技术、网络隔离技术、访问控制技术、身份鉴别技术、加密技术、监控审计技术、安全评估技术等。
(1)网络系统
网络系统安全是网络的开放性、无边界性、自由性造成,安全解决的关键是把被保护的网络从开放、无边界、自由的环境中独立出来,使网络成为可控制、管理的内部系统,由于网络系统是应用系统的基础,网络安全便成为首要问题。解决网络安全主要方式有:
网络冗余——它是解决网络系统单点故障的重要措施。对关键性的网络线路、设备,通常采用双备份或多备份的方式。网络运行时双方对运营状态相互实时监控并自动调整,当网络的一段或一点发生故障或网络信息流量突变时能在有效时间内进行切换分配,保证网络正常的运行。
系统隔离——分为物理隔离和逻辑隔离,主要从网络安全等级考虑划分合理的网络安全边界,使不同安全级别的网络或信息媒介不能相互访问,从而达到安全目的。对业务网络或办公网络采用VLAN技术和通信协议实行逻辑隔离划分不同的应用子网。
访问控制——对于网络不同信任域实现双向控制或有限访问原则,使受控的子网或主机访问权限和信息流向能得到有效控制。具体相对网络对象而言需要解决网络的边界的控制和网络内部的控制,对于网络资源来说保持有限访问的原则,信息流向则可根据安全需求实现单向或双向控制。访问控制最重要的设备就是防火墙,它一般安置在不同安全域出入口处,对进出网络的IP信息包进行过滤并按企业安全政策进行信息流控制,同时实现网络地址转换、实时信息审计警告等功能,高级防火墙还可实现基于用户的细粒度的访问控制。
身份鉴别——是对网络访问者权限的识别,一般通过三种方式验证主体身份,一是主体了解的秘密,如用户名、口令、密钥;二是主体携带的物品,如磁卡、IC卡、动态口令卡和令牌卡等;三是主体特征或能力,如指纹、声音、视网膜、签名等。加密是为了防止网络上的窃听、泄漏、篡改和破坏,保证信息传输安全,对网上数据使用加密手段是最为有效的方式。目前加密可以在三个层次来实现,即链路层加密、网络层加密和应用层加密。链路加密侧重通信链路而不考虑信源和信宿,它对网络高层主体是透明的。网络层加密采用IPSEC核心协议,具有加密、认证双重功能,是在IP层实现的安全标准。通过网络加密可以构造企业内部的虚拟专网(VPN),使企业在较少投资下得到安全较大的回报,并保证用户的应用安全。
安全监测——采取信息侦听的方式寻找未授权的网络访问尝试和违规行为,包括网络系统的扫描、预警、阻断、记录、跟踪等,从而发现系统遭受的攻击伤害。网络扫描监测系统作为对付电脑黑客最有效的技术手段,具有实时、自适应、主动识别和响应等特征,广泛用于各行各业。网络扫描是针对网络设备的安全漏洞进行检测和分析,包括网络通信服务、路由器、防火墙、邮件、WEB服务器等,从而识别能被入侵者利用非法进入的网络漏洞。网络扫描系统对检测到的漏洞信息形成详细报告,包括位置、详细描述和建议的改进方案,使网管能检测和管理安全风险信息。
(2)操作系统
操作系统是管理计算机资源的核心系统,负责信息发送、管理设备存储空间和各种系统资源的调度,它作为应用系统的软件平台具有通用性和易用性,操作系统安全性直接关系到应用系统的安全,操作系统安全分为应用安全和安全漏洞扫描。
应用安全——面向应用选择可靠的操作系统,可以杜绝使用来历不明的软件。用户可安装操作系统保护与恢复软件,并作相应的备份。
系统扫描——基于主机的安全评估系统是对系统的安全风险级别进行划分,并提供完整的安全漏洞检查列表,通过不同版本的操作系统进行扫描分析,对扫描漏洞自动修补形成报告,保护应用程序、数据免受盗用、破坏。
(3)应用系统
办公系统文件(邮件)的安全存储:利用加密手段,配合相应的身份鉴别和密钥保护机制(IC卡、PCMCIA安全PC卡等),使得存储于本机和网络服务器上的个人和单位重要文件处于安全存储的状态,使得他人即使通过各种手段非法获取相关文件或存储介质(硬盘等),也无法获得相关文件的内容。
文件(邮件)的安全传送:对通过网络(远程或近程)传送给他人的文件进行安全处理(加密、签名、完整性鉴别等),使得被传送的文件只有指定的收件者通过相应的安全鉴别机制(IC卡、PCMCIAPC卡)才能解密并阅读,杜绝了文件在传送或到达对方的存储过程中被截获、篡改等,主要用于信息网中的报表传送、公文下发等。
业务系统的安全:主要面向业务管理和信息服务的安全需求。对通用信息服务系统(电子邮件系统、WEB信息服务系统、FTP服务系统等)采用基于应用开发安全软件,如安全邮件系统、WEB页面保护等;对业务信息可以配合管理系统采取对信息内容的审计稽查,防止外部非法信息侵入和内部敏感信息泄漏。
(二)数据安全
数据安全牵涉到数据库的安全和数据本身安全,针对两者应有相应的安全措施。
数据库安全——大中型企业一般采用具有一定安全级别的SYBASE或ORACLE大型分布式数据库,基于数据库的重要性,应在此基础上开发一些安全措施,增加相应控件,对数据库分级管理并提供可靠的故障恢复机制,实现数据库的访问、存取、加密控制。具体实现方法有安全数据库系统、数据库保密系统、数据库扫描系统等。
数据安全——指存储在数据库数据本身的安全,相应的保护措施有安装反病毒软件,建立可靠的数据备份与恢复系统,某些重要数据甚至可以采取加密保护。
(三)网络交易平台的安全
网上交易安全位于系统安全风险之上,在数据安全风险之下。只有提供一定的安全保证,在线交易的网民才会具有安全感,电子商务网站才会具有发展的空间。
交易安全标准——目前在电子商务中主要的安全标准有两种:应用层的SET(安全电子交易)和会话层SSL(安全套层)协议。前者由信用卡机构VISA及MasterCard提出的针对电子钱包/商场/认证中心的安全标准,主要用于银行等金融机构;后者由NETSCAPE公司提出针对数据的机密性/完整性/身份确认/开放性的安全协议,事实上已成为WWW应用安全标准。
交易安全基础体系——交易安全基础是现代密码技术,依赖于加密方法和强度。加密分为单密钥的对称加密体系和双密钥的非对称加密体系。两者各有所长,对称密钥具有加密效率高,但存在密钥分发困难、管理不便的弱点;非对称密钥加密速度慢,但便于密钥分发管理。通常把两者结合使用,以达到高效安全的目的。
交易安全的实现——交易安全的实现主要有交易双方身份确认、交易指令及数据加密传输、数据的完整性、防止双方对交易结果的抵赖等等。具体实现的途径是交易各方具有相关身份证明,同时在SSL协议体系下完成交易过程中电子证书验证、数字签名、指令数据的加密传输、交易结果确认审计等。
随着电子商务的发展,网上交易越来越频繁,调用每项服务时需要用户证明身份,也需要这些服务器向客户证明他们自己的身份。而保障身份安全的最有效的技术就是PKI技术。
PKI的应用在我国还处于起步阶段,目前我国大多数企业只是在应用它的CA认证技术。CA(CertificationAuthorty)是一个确保信任度的权威实体,主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明—证书,任何相信该CA的人,按照第三方信任原则,都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的,这不仅与密码学有关系,而且与整个PKI系统的构架和模型有关。此外,灵活也是CA能否得到市场认同的一个关键,它不需支持各种通用的国际标准,并能很好地和其他厂家的CA产品兼容。在不久的将来,PKI技术会在电子商务和网络安全中得到更广泛的应用,从而真正保障用户和商家的身份安全。
三、目前信息安全的研究方向
从历史角度看,我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。但因信息网络安全领域是一个综合、交叉的学科领域,它综合利用了数学、物理、生化信息技术和计算机技术的诸多学科的长期积累和最新发展成果,提出系统的、完整的和协同的解决信息网络安全的方案,从安全体系结构、安全协议、现代密码理论、信息分析和监控以及信息安全系统五个方面开展研究,各部分相互协同形成有机整体。
安全协议作为信息安全的重要内容,其形式化方法分析始于80年代初,目前有基于状态机、模态逻辑和代数工具的三种分析方法,但仍有局限性和漏洞,处于发展的提高阶段。作为信息安全关键技术密码学,近年来空前活跃,美、欧、亚各洲举行的密码学和信息安全学术会议频繁。1976年美国学者提出的公开密钥密码体制,克服了网络信息系统密钥管理的困难,同时解决了数字签名问题,它是当前研究的热点。
目前电子商务的安全性已是当前人们普遍关注的焦点,它正处于研究和发展阶段,并带动了论证理论、密钥管理等研究。由于计算机运算速度的不断提高,各种密码算法面临着新的密码体制,如量子密码、DNA密码、混沌理论等密码新技术出处于探索之中。在我国,信息网络安全技术的研究和产品开发虽处于起步阶段,有大量的工作需要我们去研究、开发和探索,但我们相信在不久的将来,会走出一条有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
四、结束语
电子商务是以互联网为活动平台的电子交易,它是继电子贸易(EDI)之后的新一代电子数据交换形式。计算机网络的发展与普及,直接带动电子商务的发展。因此计算机网络安全的要求更高,涉及面更广,不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性,避免在传输途中遭受非法窃取,以保证系统本身安全性,如服务器自身稳定性,增强自身抵抗能力,杜绝一切可能让黑客入侵的渠道等等。对重要商业应用,还必须加上防火墙和数据加密技术加以保护。在数据加密方面,更重要的是不断提高和改进数据加密技术,使不法分子难有可乘之机。
参考文献:
[1]佚名.解析电子商务安全[EB/OL].
[2]佚名.网络构建与维护[EB/OL].
改革开放30多年来,我国经济的发展取得了巨大的成绩,也推动了酒店企业的蓬勃兴起,但是在我国很多的酒店企业中的管理者的管理意识并没有适应市场经济的发展而转变,甚至有的酒店管理者的意识还停留在计划经济时代,从而导致对酒店内部控制的认识存在滞后。酒店管理者总是希望有更多的消费者来消费,对酒店的会计信息数据以及相关的规章制度,往往没有足够的重视,认为对酒店的运营管理和利润的最大化并没有太大的影响,这可能是酒店的管理者在短期内根本看不到内部财务控制对酒店利润所产生的积极影响。如果酒店企业的管理者疏忽了内部财务控制,长期会降低酒店的管理效率,不利于酒店在未来的市场竞争。现今我国绝大部分的大型酒店都设置了会计财务岗位,财务人员一般都具有比较的专业的会计财务知识,但是缺乏对酒店运营的一些基本认识,关于酒店的内部财务控制理解的少之甚少。财务工作人员在会计核算中往往比较具有较大的随意性,也不太注重实务操作,甚至不按规章制度工作,造成业务上的混乱、权责不明,有可能致使逆向行为,会计失真的可能性增大,直接造成酒店的收入流失。
(二)内部控制执行力度薄弱
酒店是一个综合服务型的企业,一般涉及到的业务种类繁多,以及每个消费者的消费需求有着很大的差异,其本身所具有的复杂特性,就要财务部门的工作人员提升工作效率,增强其执行程度,财务核算做到细致化、规范化、科学化。而在我国酒店的实际管理活动中,财务人员对酒店的财务工作的理解性有着很大的不同,工作标准也不尽相同,那么职责分工就有可能很模糊,岗位设置不搭配,往往会使得内部财务控制执行力并没有得到很强的落实,这样就会在酒店内部控制管理中,有可能会发生、弄虚作假,造成酒店资产的不安全性和财务会计信心失真。有的酒店内部财务控制岗位并没有遵循相关的制度设计安排,形同虚设,内部控制人员的素质也很低下,以及缺乏相关的奖惩机制,这些都会促使酒店的内部控制执行力度产生薄弱。
(三)内部控制体系不完善
酒店企业的内部财务控制最主要的目标就是确保酒店的资产完整,以及利润最大化的实现。作为酒店的管理者和财务工作人员对其内部控制体系认识的缺乏,使得内部财务控制体系不完善、不健全。比如,有一些酒店的财务人员并不是遵循相关的会计章程,就随意地登记固定资产,不完善的相关资产保管明细账和资产管理卡片,这样就会对酒店资产安全性造成了很大的影响。而我国酒店企业的日常收入主要是通过单据控制的方法,倘若单据凭证的设计不够合理或者任何一个环节出现错误,整个收入的内部控制就会出现偏差容易造成跑单、走单、漏单的不良行为的发生,有可能出现工作人员之间的相互勾结,共同舞弊,给酒店的收入造成了很大的负面影响,这种内部控制体系就变为如同虚设,走过场。另外,在我国酒店企业的日常经营中,有一部分的管理者和财务工作人员往往会忽视内部稽核制度,诸如对酒店日常所发生的经济业务收支活动是否按现有的规章制度来实施,并且缺乏相关的第三方监督;各个计划指标与环节是否具有相互的连接程度;对酒店的财务报告缺失相关的审核,以及不能很好地表达其他部门员工的诉求与建议;对酒店的固定资产和流动资产的变动情况比较隐蔽,操作性不透明等,这些由于忽视了内部稽核制度而容易导致的财务操作上的不规范,使得进一步将加深财务信息失真,以及遇到的不确定风险加大。
(四)内部控制硬件设施滞后
由于酒店行业本身所具有的特殊性,经营范围涉及较广,结账方式和客户群体也都是截然不同的,以及管理流程相对复杂性,这就需要在客观上要求酒店能够及时地更新其硬件设施。但是我国大部分酒店很少关注酒店的硬件设施,也不会在这方面花费足够的资金支持,总是更多关注酒店在一定会期内所获得的利润大小。比如有一些酒店的收银系统仍旧滞后,甚至有的还是人工结账,或者是缺乏相应的控制软件系统,无法适应酒店复杂的经济活动,就会间接地致使采购的原材料产品的结算都具有一到两个人完成,易形成滴、跑、漏、走等行为的发生。
二、酒店企业内部控制强化对策
(一)重视内部控制的认识
在酒店的经营活动中,酒店的管理者和财务工作人员已经逐渐认识到其内部财务控制的重要性,但是在实际管理中,管理者仍然不太重视内部财务控制,强调酒店要开展多项经济业务活动,努力地追求酒店利润最大化,没有协调好内部控制与其发展管理的关系。所以酒店管理者要在未来的市场中处于核心的竞争地位,站稳脚跟,就需要加强对酒店内部控制的重视,提高其意识,是保护酒店资产的完整性、安全性,提升财务会计信息的真实性,减少失真性发生的可能,间接地维护酒店股东的合法权益,同时还能规范酒店的经营管理流程。一方面,酒店的管理者和财务工作人员要及时转变和更新发展观念,与我国市场经济的调结构政策相适应,对其内部财务控制要有充分的认识,不断加强学习内部控制的知识,让自身的知识水平不断提高与深化。在工作实践中,正确处理好经济效益与内部控制的关系,使得内部控制机制成为提升酒店经济效益的有力助推器。另一方面,酒店的管理者不仅在提高自身的内部控制意识,还要引导酒店其他部门员工的内控意识,并在酒店内积极宣扬和提倡内部控制文化,创造良好的内部控制环境,让全体员工保护内部控制会计信息。
(二)落实内部控制的执行力要求
当酒店的管理者和其他部门的工作人员对其内部控制的意识有了足够的重视,接下来就是要落实内部控制的执行力。在实际工作中,提升酒店内部控制的执行力度,这就需要酒店各个职能部门的协调配合,其中最为关键的就是酒店内部考核制度。作为酒店的管理者需要对员工的考核制度纳入到内部控制的执行标准中,对及时改进在执行中国所遇到的会计财务问题有着指导性作用。例如,核查酒店每天的业务收入;营业收入是否按照规范的操作以及如实上缴到财务部门;对原始凭证单据的审核且更改业务项目需要遵守管理者的签字制度等。另外,酒店的管理者对那些在实际工作中执行力度很强的个人或者部门要给予一定的表扬或者是奖励,并且在酒店内部大力的宣传,成为其他员工的正面教材和学习榜样,并起到示范的作用。对于那些执行不力的或者随意的个人或相关部门要给予通报批评,加大惩罚力度,做到奖惩分明,把其内部财务控制的执行要求彻底落实好,来提升其内部控制的执行力。
(三)加强内部控制体系建设
第一,酒店企业餐饮收入是主要的收入来源,收入控制环节关键是要明确其收入。无论是酒店的记账联、入厨联等单据凭证,需要统一交给财务部门的工作人员审核,检查两联之间的业务项目是否一致,以及对消费者的收费情况,对于出现偏差等不合理的情况,应该要明确其责任,并且及时加以改正,这样可以防止贪污舞弊等现象的发生。第二,酒店的管理者和财务工作人员需要建立采购成本费控制制度,对每一项的采购原材料、辅料、烹饪分量等等都需要进行登记备案。财务工作人员对这些成本核算,控制采购成本,做到尽量节省采购资金。财务人员在确保采购产品的质量前提下,还需要定期地对采购原材料进行市场价格咨询、预测、货比三家,降低采购人员和原材料供货商相互勾结以及瞒报价格的现象发生。第三,在我国现阶段的酒店管理中,需要引入全面的内部预算控制制度,可以使酒店的经营效益采用资金的形式控制,把整个目标分配到各个部门或者个人的小目标,这样能够约束到微观主体的作用,以及有助于实现总体的经济效益。例如,当酒店的收入水平变化时,预算控制可以根据收入水平的变化做出适当的调整,具有相当的灵活性和伸缩性。如果其他部门的人员在工作中遇到的困难,可以及时向财务部门进行反映,由财务部门将进行执行,来得到有效的解决;同时定期将财务实际数据与预测数据进行相比较,找出其中的差距,分析其原因,做到心中有数,使得财务预算得到很好的控制。第四,对酒店的内部监督应该包括日常监督和专项监督,二者应该有效地结合起来,对酒店的各项收入和成本支出的全过程都要有监督机制的存在,贯穿到酒店的整个经营活动中,形成监督和评价报告,对发现内部控制系统所存在的问题,做到及时地修改,有助于酒店的长远发展。