关键词：仓库管理模块化设计安全报警。
一、引言
计算机技术、网络技术、多媒体技术的成熟与发展，为仓储管理自动化提供了强有力的技术支持。当前已有的系统其功能一般比较单一。如防盗系统只管防盗；仓储管理系统只负责仓库物品的数据处理；控制系统只完成简单的环境控制功能（如开关门、开关灯、通风等）。将这些功能彼此独立的系统有机结合起来，组成一个既能完成管理，又能实现实时监控的一体化自动管理系统具有重要的意义。我们所设计的这套仓库安全管理综合信息系统，是把门禁系统（IC卡开门）、环境监控系统、财务管理系统、合同管理系统、报警控制系统和数据处理系统结合在一起，充分利用了先进的计算机技术和控制手段。它既能通过音频、视频以及红外线、雷达、震动等传感器实时监控对所有分库的开门、取物、检修等操作，又能对防区内的警报信号立即处理或自动上报；它还是一个仓库的数据中心，能完成人员、仓储信息处理以及自动报时、鸣号、熄灯、开关高压电网、布撤防等控制。另外，该系统还与财务管理系统、合同管理系统集成在一起构成一个安全、主动和综合的仓库管理系统。
二、系统的基本要求
目前的仓库管理系统一般技术比较落后、性能较差且很不完备，有的甚至没有安全防盗功能。即使有安全防盗功能其性能一般也不太理想，人工干涉多，操作使用不方便，有的还故障率高而不实用。随着社会信息交流的日益加强和信息量的集聚增加，再加上盗窃活动的团伙化、智能化和高技术化等特点，仓储管理部门越来越需要一套低成本、高性能、方便使用、功能完善的综合仓库监控管理系统。要求它具有立即捕捉警情并提供警情发生地的有关信息（如地图、位置、类型、程度、平面图、地形图、结构图以及警情发生地的仓储情况等），计算机系统马上对警情做出反应，迅速通知值班人员和仓库管理员（通过声光等信号形式），可能的话还可立即对警情发生地实施控制（如接通高压电网、自动封闭门窗、拉响警笛、打开探照灯等）。对重要的警情要立即通过计算机网络或内部电话自动交换网上报上级主管部门。特别是要求系统能完整记录从发生警情到上报，进而做出处理的全过程，以便于事后分析处理。
仓库大门的钥匙管理和开门方法应采用较科学的电子识别手段（如磁卡、IC卡）进行控制，仓库内外的温度和湿度用温湿度传感器自动测量和记录。发现越限时报警通知管理员，以便于管理员及时采取通风降温和除湿等方法，确保仓储物品的安全。除此之外，系统还可以对仓储物品的出入库、物品订购合同、财务信息以及人员信息等内容进行统一的管理，以提高办公自动化的程度。
三、系统功能描述
1.定时自动测量和记录湿度和温度，并能够触发越界报警；
2.可挂接多种类型的防区，每个防区可以是震动、雷达、红外线等类型的一种；
3.系统对每个警情立即反应，指出地点、位置等，给出警情所在地的结构图，并能自动启动警号、灯光等报警设备，必要时可立即自动拨号上报上级主管部门；
4.双IC卡开门，并自动记录开门时间，持卡者身份等信息；
5.对钥匙统一管理，记录取钥匙的时间，人员等信息；
6.可以进行人员管理、仓储管理、财务管理、合同管理等内容；
7.自动记录管理员交接班日志，对仓库的操作也均有记录；
8.可根据综合条件检索历史记录，并可打印输出。
9.对人员的情况、密码（管理员）、防区所接传感器参数均可随时更新。
综上所述，系统所完成的功能是比较全面的。其中以处理警情的优先级最高，一旦发生警报，应立即停止其它事务性处理工作，转为响应处理警报。由于这种系统具有一定的技术先进性、新颖性和实用性，可以对仓储信息进行有效的安全管理。
四、系统的设计结构
系统实现采用结构化和面向对象的设计技术，硬件结合了单板机廉价、稳定的优点和PC机大容量、高速度、界面友好的特点，将整个系统分成功能相对独立的若干子模块，使系统结构层次分明，结构严谨，极易于维护和使用。由于系统采用结构化设计，自顶向下逐步分解精化而成，由多个模块组成，因此可按散件组装法则根据现场实际需求，灵活取舍组合系统各组成部件。对于一些特殊要求也可以采用模块化形式方便地实现其功能的扩展，从而形成由低成本、简单功能到高投入、复杂功能不同层次的系列产品，但无论怎样组合均不会降低系统整体性能。系统的逻辑功能结构。
五、操作使用简介
系统运行于WINDOWS环境，其界面同时具有字符、图形、动画、菜单命令等各种输入输出格式，友好且直观形象，再加上采用了WINDOWS所特有的联机提示和后援帮助作辅助手段，使系统的使用简单易学，非常便于普及推广。整个操作可分为四大部分：:
1.利用按钮完成各种控制功能；
2.图形操作界面，利用鼠标代替键盘输入，快速直观，一学就会；
3.对记录的数据进行综合条件的检索，查询并打印输出，可用鼠标选择查询条件；
4.基本信息库的更新，维护（如人员，仓储，值班员密码、报警代码表、IC卡发卡等）等。
通过对航空公司组织机构及职责的调研与梳理，得到航空公司安全信息管理的六大流程。
1.1航空公司安全信息的获取
航空公司安全信息管理工作始于安全信息的获取。航空公司航安部负责获取与收集各类与其运行有关的内部、外部安全信息和数据。航空公司内部安全信息有强制信息与自愿信息两类。强制信息是公司规定员工必须上报的各类安全信息。自愿信息则是员工自发上报或举报的信息。外部信息则主要是来自于外部各类相关民航安全的法律法规及信息。
1.2航空公司安全信息的预处理
航空公司航安部获得安全信息后，通过对各类信息的筛选、判断，最终选择有价值的信息对其进行编码、分类，即安全信息的预处理。该环节为航空公司安全信息后续处理提供基础数据。
1.3航空公司安全信息的传输
经过预处理的安全信息，航空公司将根据各类信息的重要性及其使用方式，通过计算机网络系统、宣传媒体（广播、电视、板报等）、媒介形式（报表、通知、文件、通报）、安全例会等不同形式传递安全信息。其中，运行类信息，传递给值班经理室；服务类信息，传递给服务发展部；空防类信息，传递给保卫部。
1.4航空公司安全信息的处理
安全信息的处理是航空公司安全信息管理流程的核心环节。通过该环节，航空公司各职能部门制定相应的安全事件管理措施，进而提高运行安全水平。对于各类强制报告信息，航空公司将根据信息类别启动事件调查程序。对事件原因、经过、设施设备、责任人等进行严密调查，得出事件结论交由职能部门评估。若评估不符合要求，则重新由责任部门获取信息，进行事故调查，直至结论符合要求。随后由接收到信息的部门进行最终审核。对于自愿报告信息，将判断信息的清晰性与完整性，审核后进行统计。
1.5航空公司安全信息的存储
航空公司安全信息的存储对于整个安全信息管理工作至关重要，它是安全信息管理分析和运行的基础和保障。该流程从安全信息管理的第一个环节便开始进行，航安部获取到安全信息后对各类信息进行存储和归档。由于安全信息的类型和形态的多样化，航空公司安全信息的存储形式也各不相同，其主要存储形式有数据类、文字类、图像类、音频类、视频类；同时由于安全信息的价值随着时间推移会发生变化，对于已经失效的信息，还将进行归档及作废处理，以免引起后期的错误使用。
1.6航空公司安全信息的反馈
航空公司安全信息管理过程由最后一个反馈环节构成一个闭环系统。航空公司利用反馈不停地去调节、修正原有的安全信息管理流程，进而完善其安全管理工作。航安部在经过上述五个环节的安全信息处理后，会将最终的安全信息处理意见反馈给相关部门：①外部信息反馈。航空公司将外部信息如规章、要求等进行分析处理，并将有关指标和要求反馈各部门。②内部安全信息反馈。航空公司通过对安全信息的分析和处理，将安全数据和态势传递给各部门及一线人员，进而提高一线安全运行水平。
2航空公司安全信息管理核心业务仿真系统设计
通过对航空公司安全信息管理流程的分析和梳理，其仿真系统主要实现两大业务功能与模块：安全信息展示平台和安全保证运行平台。安全保障运行平台主要包括各类安全信息的上报、处理、反馈及各类安全信息的统计分析、调查；安全信息展示平台主要包括内部和外部各类安全信息的、传递、展示功能。
3结束语
信息安全风险评估贯穿于信息系统的各个阶段，在空管自动化信息系统的安全性分为系统安全、管理安全和网络安全。
1.1系统安全
空管自动化系统平台只是一个软件层面，在这个层面内，提供了各种业务的服务界面和系统入口。该自动化系统平台有较多功能，如显示子系统、飞行计划处理子系统、雷达数据处理子系统、航迹融合子系统等。系统中存在的大量子系统会使得系统内数据格式不断进行转换，而且要对数据进行快速处理，这就要求系统具备格式转换、计算融合、空域规划等功能。另外，在空管自动化系统中，还会包含管理体系规定及系统信息相关活动，我国空管自动化系统在各个单位中所使用的各不相同，但是容易产生问题的环节上都集中体现在以下几个方面。系统软件和服务易产生漏洞，当系统中开发的端口过多，另外，系统在对大量数据进行处理过程中存在无用服务，如SMTP服务、SNMP服务、WEB服务等。另外，空管自动化系统平台主机安装的三方软件由于技术原因，可能会存在安全漏洞，一旦第三方软件出现安全漏洞，这种安全漏洞会通过漏洞扫描软件的识别，必将导致系统主机受到漏洞的影响，发生安全问题。另外系统在进行共享公用时也会出现安全问题，当多个系统在同一个主机运行时，或多个业务公用一个主机，将会使得主机内各个系统相互影响，某一个系统出现安全问题将对其他系统产生影响。系统密码安全是保障信息安全的关键，但是在一些空管单位系统中，系统密码存在不安全的现象，密码不安全的直接表现就是弱密码。弱密码通常是组合简单，一些空管系统管理人员喜欢将密码设置为自己的生日、电话等，这显然是对系统密码不负责任的表现。另外一些系统密码实行默认设置，这也存在安全隐患。
1.2管理安全
对空管自动化系统安全进行研究时，必须要考虑到人为因素。人为因素具有不可预测性，空管自动化系统发生安全问题多数是来自于人为原因。通过对空管工人人员进行管理，能够有效的控制人为因素对空管系统安全的影响。管理安全是空管系统安全体系中重要的组成部分，对空管自动化系统中的关键部分进行研究，可以发现在空管自动化系统管理中存在的问题。当前空管单位在安全管理制度上存在制度内容缺失，如外部人员安全管理、系统设施安全检查制度、安全巡查事件报告机制等，没有完善的安全管理制度，将使空管单位系统安全难以得到有效的保障。一些单位制定了安全管理制度，但是空管单位工作人员自身缺乏信息安全意识，使得安全管理制度不能有效得到执行，没有安全监察进行监督，使得安全管理制度形同虚设。或是信息安全策略体系不完整，结构松散，信息安全责任不明确。从这些问题中可以发现这些问题产生的根本在于员工上，因此对于空管单位来说，进行完善的信息安全教育和培训对加强空管自动化系统信息安全有着重要的作用。空管单位建立完善的安全管理体系，并对各个岗位的工作人员进行明确的职责划分，实行岗位信息安全监督保证空管系统信息安全。
1.3网络安全
空管信息系统是由网络拓扑和物理布局共同构成的，在网络结构中有着多种外接网络数据信源。为了获得雷达数据需要连接雷达网络数据，类似于这种外接数据的还有外接气象网络数据、外接报文网络数据等。网络拓扑结构包括了路由器、数据处理器等硬件设备。空管系统对服务器的控制力度不足，很多单位的系统仅仅通过防火墙来对信息进行防护，虽然空管系统网络面向的是内部访问，但是也应对此进行重视。服务器系统在网络访问控制上缺乏控制策略。因此建立有效的管理策略，实行多重信息防护策略是加强服务器控制的直接方式。一些单位在网络设备上没有良好的防护，空管单位应该对终端IP实行严格的控制，防止冒名登录IP情况的发生。另外网络设备维护权限管理不够严格，没有对登录账户进行划分。空管单位要对内部人员的账户定期进行检查和确认，并对不同职级、不同部门账户设置相应的权限，严防跨部门登录账户情况的出现。
2结论
1.1信息系统安全的重要性及其影响因素
企业信息系统是整个网络系统的重要组成部分，在整个开发过程中投入了大量的人、财、物力，企业信息系统中存放着企业的核心数据，一旦信息系统的安全受到威胁和破坏，就会给信息系统的使用者 带来不可估量的损失，甚至会严重影响到企业的发展。
1.2影响信息系统安全的因素
影响信息系统安全的因素虽然很多，但综合分析主要因素有以下几个方面：1）自然因素。周围环境的温度和湿度、尘埃、地震、火灾、水灾、风暴以及社会暴力等，这些因素将直接影响信息系统实体的 安全。2）硬件及物理因素。支撑信息系统的硬件部分是由电子元器件、磁介质等物理设备组成的。系统硬件及环境包括机房设施、计算机主体、存储系统、辅助设备、数据通讯设施以及信息存储介质的 安全与否直接关系到信息系统的安全。3）电磁波因素。信息和数据通过信息系统进行传输，在工作过程中都会产生电磁波辐射，在一定范围内很容易检测并接收到，这就容易造成信息通过电磁辐射而泄 漏。另外，空间电磁波也可能对系统产生电磁干扰，影响系统正常运行。4）软件因素。软件是支持信息系统正确运行，保障数据安全的关键部分。软件的非法删改、复制与窃取或被攻击、破坏将使系统 的软件受到损坏，并可能造成泄密。5）数据因素。信息系统是以处理数据、输出有价值信息为主要目的的。数据信息在存储和传递过程中的安全性，是信息系统安全的重中之重。6）人为及管理因素。 工作人员的素质、责任心、管理制度和法律法规是否健全，都直接对信息系统的安全造成威胁。
2信息系统的安全防护重点
为了保证信息系统的安全，根据信息系统的组成和运行特点，应重点做好计算机硬件、信息系统软件、信息系统数据、信息系统运行的安全防护及计算机病毒预防等重点工作。
2.1计算机硬件的安全与防护
计算机硬件的安全与防护，是为了保障信息系统安全可靠地运行，保护系统硬件和附属设备及记录信息载体不致受到人为或自然因素的危害而对信息系统进行的最基本的安全维护。要求企业必须建立与 信息系统的组成和运行特点相适应的机房设施、计算机主体、存储系统、辅助设备、数据通讯设施以及安全的信息存储介质。计算机除易受外界电磁干扰外，自身也产生携带大量信息的电磁辐射，所以 计算机在处理信息的过程中，也会导致信息的泄露问题。抑制和防止电磁泄漏是物理安全策略的一个主要问题。结合企业的实际情况，主要应采取的防护措施有以下两类：第一类措施是对传导发射的防 护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。第二类措施是对辐射的防护，这类防护措施又可分为以下两种：一是采用各种电磁屏蔽措施，如对设备的金 属屏蔽和各种接插件的屏蔽，同时对机房的各类管道和金属门窗进行屏蔽和隔离；二是干扰的防护措施，即在计算机系统工作的同时，利用干扰装置产生一种与计算机系统辐射相关的伪噪声向空间辐射 来掩盖计算机系统的工作［1］。
2.2信息系统软件的安全与防护
软件是保证信息系统正常运行、促进信息技术普及应用的主要因素。保证信息系统软件的安全要做到以下几点：第一要使用正版软件，并对安装软件进行严格的安全检查。软件的安全管理首先是要对软 件，尤其是自行开发的软件进行全面测试检查。第二要对软件在运行过程中发现的错误进行及时修改、维护，不断扩充、完善和丰富软件的各项功能。第三要严格软件的操作运行规程。对操作用户赋予 一定的权限，没有相应权限的用户不能使用权限以外的系统资源。第四要建立严格的软件管理制度，妥善管理软件资源。对信息系统中的所有软件资源要造册登记，归类妥善保管。第五要做好系统备份 。系统备份用于故障的后备支援，是软件使用过程中安全与防护的重要措施。
2.3信息系统数据的安全与防护
由于数据是信息系统的中心，对于数据的安全管理就成为整个信息系统安全管理的核心。1）数据加密处理。加密是保障数据秘密性和真实性的重要方法，是数据安全保护的有效手段，也是抵抗计算机病 毒感染破坏、保护数据库完整性的重要措施。数据加密策略是从数据本源进行安全防护，根据加密技术的不同可以产生不同模式、等级的数据安全防护效果。2）网络加密。网络加密是目前能为任何形式 的Internet通信提供安全保障的协议。网络加密允许提供逐个数据流或者逐个连接的安全，所以能实现非常细致的安全控制。对于用户来说，可以对不同的连接定义不同保护强度(级别)的网络加密通道 。3）数据安全管理。具体的数据安全管理工作主要包括：防止数据信息的泄露；防止计算机病毒的感染和破坏；防止硬件出现故障，具备双机热备甚至多机热备功能，防止数据的人为破坏；防止电磁辐 射、意外事件等带来的威胁。4）数据备份。及时做好数据特别是重要数据的备份并做好备份后的定期检查和更新复制等工作，以保证备份数据的完整性、适用性和实效性。要根据实际需要，确定数据备 份的频率、以及备份介质上数据的保存时间。日常备份操作可以在晚间系统负载较轻时定时、自动、快速进行，对系统日间使用不会造成任何影响。
2.4信息系统运行的安全与防护
信息系统的运行安全管理是通过对系统运行状况的监控，及时发现不安全的运行因素，从而采取有效的安全技术措施，来保证信息系统的安全。首先，信息系统的安全运行，应以严密的系统组织控制为 前提。系统组织控制是为实现信息系统目标而进行的组织结构设计、权限安排和流程规范设计。因此，组织结构设计应结合企业流程特点、信息化程度、人员素质、风险类型与大小进行全盘考虑；围绕 系统最终目标，划分职能界限与任务权限，形成适应流程管理与控制的企业信息系统组织结构，并与员工信息的使用权限、决策权限相匹配。其次，要严格操作控制。严格操作控制是通过计算机操作规 程来保证信息系统对信息处理的正确程度，从而减少差错。主要应做好：1、对信息系统的使用进行理论和实作培训，以便及时正确掌握基础信息和含义，并能熟练运用；2、结合实际岗位工作特点，制 定不同的正确的操作规程并严格执行；3、随着信息系统的不断更新、升级，要不断的修订操作规程并及时进行培训指导。第三是不在系统内随便安装无关软件。安装与系统无关的软件，会占用大量的硬 盘空间，从而影响系统的执行效率。第四是定期检查硬盘。在系统运行过程中，必须定期检查系统的安全使用情况。因为通过检查可以确定硬盘运行是否正常，是否有故障出现以及硬盘上的文件读写是 否正常；通过定期检查整理，能够及时清理系统运行中的垃圾文件，提高系统运行效率。
2.5计算机病毒与防护
计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据以影响计算机使用，并能自我复制的一组计算机指令或者程序代码［2］。计算机病毒扩散性很强，又常常难以根除，它们能把 自身附着在各种类型的文件上，有时会替换正常的系统文件。当文件被复制或从一个用户传递到另一个用户时，它们就随同文件一起蔓延开来。主要特征:（1）非授权可执行性；（2）隐藏性；（3）传 染性；（4）潜伏性；（5）破坏性；（6）可触发性。根据计算机病毒的特点，应从以下几方面来做好工作，达到防治计算机病毒的最佳效果。一是要建立严格的访问体系。用户的访问控制可分为三个过 程：用户名的识别与验证；用户口令的识别与验证；用户账号的识别与验证。在这三个过程中，若其中任何一个不能通过，计算机系统就会将用户视为非法用户，阻止其访问。建立用户名、口令及账号 的识别与验证体系，严格控制用户访问，这是防范病毒入侵的第一道防线。二是要建立有效的病毒检测、阻挡和清除体系。如安装防火墙，检查网络之间流通的数据包，限制不符合安全策略要求的数据 通过，及时识别并阻挡病毒入侵［2］。三是要建立数据信息的加密体系。利用编码技术，对数据信息按密级进行加密，保证数据信息不易被读出和更改，从而保证数据的完整性。
从计算机管理系统漏洞所具有的被利用特征来看，即便是计算机管理系统中存在的某个漏洞能够产生严重后果，但是这个漏洞不容易被发现或者需要在利用过程中具有较多的限制条件，那么这个漏洞可以被认为是仅具有极小几率来对计算机管理系统造成危害。事实上，在计算机管理系统的攻击中，计算机管理系统入侵者往往需要投入较大的精力来寻找多个漏洞并进行利用才可以做好一次完整的系统攻击。具体而言，漏洞所具有的被利用特征可以从漏洞的访问需求、漏洞的攻击方式以及漏洞的使用复杂度三个方面来做出论述。在访问需求方面，漏洞的访问主要具有三种形式，即远程访问、本地访问以及目标访问，这种访问模式分别表现利用远程终端与网络来访问、通过物理访问形式来访问以及获取目标访问权限后对目标进行访问。在攻击形式方面，主要包括物理模式、主机模式、客户机模式与中间模式四类。物理模式是系统入侵者通过接触系统来对漏洞进行利用并对系统产生威胁。主机模式表现为客户机为攻击方，而目标主机则为被攻击方，通过这种攻击，系统入侵者可以在主机中获取更多权限。客户机模式则与主机模式相反，当客户机需要访问主机时，可能会受到主机所发送的攻击指令；中间方式则是通过截获机器之间通信位置来对系统信息数据进行入侵。在复杂程度方面，攻击者要利用漏洞对计算机管理系统安全造成威胁，需要满足两个方面的要求，即需要使用复杂的攻击指令与命令以及需要使用较多的时间并实现同步。
二、计算机管理系统安全防控技术
当前主要的计算机系统安全防护技术包括特征指令查杀技术、启发式扫描技术以及主动防御技术三类，由于当前主流的计算机管理系统安全防护软件在检测方法方面都建立在特征指令识别的基础之上，所以可以说以上三种方法是对特征指令识别的发展与改进。
（一）特征指令查杀技术
在计算机管理系统安全防控中，特征指令技术指的是以对恶意软件做出判断为目的，对软件中典型的指令代码做出提取，所提出的特征指令一般较小。这种技术需要建立恶意软件数据库的基础之上，因此，特征指令查杀技术的形成也经历了较长时间并做出不断的完善，在此过程中，需要对大量恶意软件进行收集并对其行为特征做出分析，从而对软件中存在的恶意行为进行确定。在此基础上，需要对形成恶意行为的代码做出分析，并总结出典型的指令片段来形成特征质量。在误报率的降低以及准确度的提高方面，特征指令查杀技术也经历了一个不断完善的过程，并具有单一特征指令查杀、符合特征指令查杀以及隐藏特征指令查杀三类。在特征指令查杀技术中，对标示符的分析可以判定软件是否为恶意软件，而检测特征指令则同时也是检测恶意软件。虽然这种技术具有较低的误报率与较高的准确性，但是在特征码的收集与分析方面却需要进行较高的投入，并且如果恶意软件没有得到收集，也就不会被检测出来并被查杀。近年来，云引擎检测技术得到了很快的发展与广泛的应用，这种检测技术同样基于特征指令查杀技术，在这种技术中，对恶意软件做出的检测可以形成报告并栓创于服务器，服务器则将进一步的分析结果传达给本地。这种技术的优势在于本地段具有着更加轻松的任务，因此不会给用户的计算机造成太大的工作压力，同时这种技术也具有着较高的精确性。
（二）启发式扫描技术
相对于只能够对已经收集到的特征指令做出准确判断的特征指令查杀技术而言，启发式扫描技术显然更加先进，因为这种计算机管理系统安全防控技术可以发现新型的具有威胁性的软件。在启发式扫描技术中，首先会对软件的某些行为做出规定，并对这些行为设置具有差异性的权重，在此基础上，计算机管理系统检测工作可以构建检测指标体系，并能够依照检测指标来对程序或者软件做出检测，当程序的权重之和大于所设定的值域时，就可以将其判定为恶意程序。在使用启发式扫描技术对程序做出检测的过程中，可能会在发现某一个恶意行为时就进行报警，也可能在发现多个恶意行为时才会产生报警。而为了让检测工作具有更加合理的判断逻辑和更高的可信性，需要在进行程序检测的过程中使用不同规则来计算权值，其中可以当做权重指标的内容包括以下几点：PE区段特殊属性、出现异常跳转的可执行代码、捆绑式PE文件以及自定义区段名等。虽然这种技术建立在特征指令检测的基础之上，但是这种技术在工作过程中并不需要对特殊指令数据库的更新和升级产生依赖，因此，这种可以对未知恶意软件进行检测的方法具有更加智能的特征。
（三）主动防御技术
1.1信息网络安全的基本特征
（1）相对性。安全系统是相对的，换而言之便是没有绝对的安全系统；同时，操作系统和网络管理之间存在相对性，安全性基于系统的不同部件之间能够发生转移。（2）相关性。这里指的是配置的相关性。日常管理过程中，不一样的配置会产生全新的问题，一般的安全测评只能证明特定环境和特定配置的安全性，例如新设备的应用等。（3）时效性。主要体现为新的漏洞及攻击方式逐渐呈现，比如：NT4.0便从SP1逐渐发展至SP6；现在安全的系统在未来其安全性将会面临考验。（4）复杂性。对于信息安全来说，属于一项较为系统的工程，需融合技术手段及非技术手段，并且与安全管理、培训及教育密不可分，大致上分析便知其复杂性较高。（5）不确定性。指的是攻击的不确定性。如攻击时间的不确定性、攻击手段及目标的不确定性等。
1.2信息网络安全的实现要点
（1）需要对网络系统的硬软件及数据进行有效保护，对于系统遭到破坏、更改或泄露等情况需实现有效规避。（2）对于外部非法入侵行为需采取有效防止措施，同时加强内部人员的管理及教育，使内部人员的安全意识得到有效提高。（3）信息安全管理者需重视信息网络安全现状所存在的问题，例如行为管理的脆弱性，又如网络配置及技术的不完善性等。在认识到问题的基础上，制定有效的改善策略，进一步提高电力系统信息网络的安全性。
2电力系统信息网络安全架构策略探究
2.1防火墙技术
电力系统当中，为了防止病毒入侵，便需要防火墙技术的介入。目前具备的防火墙指的是设置在不同网络或网络安全域间的一系列部件的组合，它属于不同网络或者网络安全域间信息的唯一出入口，可以企业的安全政策为依据，进一步对出入网络的信息流实现有效控制，同时自身还具备比较强的攻击能力。另外，它还是提供信息安全服务的重要基础，也能够使信息网络更具安全性。近年来，防火墙技术已经广泛应用于局域网和Internet之间的隔离。
2.2NAT技术
应用NAT技术，能够让一个机构里的全部用户以有限的合法IP地址为途径，进一步对Internet进行访问，这样便使Internet上的合法IP地址得到了有效节省。另外，以地址转换为手段，还能够使内网上主机的真实IP地址实现隐藏，进而使网络的安全性得到有效提高。
2.3防病毒技术
利用防病毒产品，能够防止恶意程序的入侵，并起到抵御病毒的作用，进一步使网络当中的服务器及PC机获得了有效防护。防病毒产品具备功能强大的管理工具，能够对文件进行自动更新，让管理及服务作业更具合理性。另外，还可以使企业的防病毒安全机制更具完善性，具有优化系统性能及解决病毒攻击等优势，为电力系统信息网络的安全性提供了重要保障。
2.4网络加密技术
网络加密技术是指对原有的数据或明文文件通过某种特定算法进行有效处理，使其成为一段不可读的代码，然后只允许输入相应的密钥后才可显示出原来的内容，通过此途径为数据的安全性提供保障，同时使数据更具完整性及保密性。
2.5指纹认证技术
对于电力系统来说，其信息网络安全的身份认证显得极为重要。在现有的硬件防火墙的条件下，可以进一步应用最新的身份认证技术，即为指纹认证技术。基于电力信息网络管理过程中，把具有合法特质的用户指纹存入指纹数据库当中。使用指纹技术，便可以使认证的可靠性增强。主要原理是，把用户的密钥与用户指纹特征统一存储在密钥分配的KDC当中，用户在应用密钥时通过自动指纹识别确认身份后从KDC中获取。
2.6数据加密技术
防火墙及防病毒系统技术能够对电力系统起到保护作用，同时通过数据加密技术也能够对电力系统起到保护作用。数据加密技术是一种对网络传输数据的访问权进行限制的技术，在加密设备与密钥加密过程中会产生密文，把密文向原始明文还原的过程为解密，是基于加密处理的反向处理，但是对于解密者来说，需使用同样类型的加密设备及密钥，才能够进一步对密文进行有效解密。
3电力系统信息网络安全构架
通过防火墙、病毒网管及认证服务器，使非授权用户入侵网络的情况得到有效防止，进一步使网络系统的可用性得到有效体现。充分应用CA中心，能够对用户起到权限控制作用，并且在结合内容审计机制的基础上，能够对网络资源与信息实现有效控制。通过防毒管理中心，并利用漏洞扫描器，使系统内部安全得到有效保证，进一步保证了信息的完整性。通过VPN与加密系统，保证了信息不会泄露给没有获得授权的实体，进而使信息更具保密性。另外，利用入侵检测及日志服务器，能够为网络安全问题提供检测方面的有效依据，使信息实现可审查的特征，进一步充分保证了信息的可靠性及安全性。
4结束语
关键词：仓库管理模块化设计安全报警。
一、引言
计算机技术、网络技术、多媒体技术的成熟与发展，为仓储管理自动化提供了强有力的技术支持。当前已有的系统其功能一般比较单一。如防盗系统只管防盗；仓储管理系统只负责仓库物品的数据处理；控制系统只完成简单的环境控制功能（如开关门、开关灯、通风等）。将这些功能彼此独立的系统有机结合起来，组成一个既能完成管理，又能实现实时监控的一体化自动管理系统具有重要的意义。我们所设计的这套仓库安全管理综合信息系统，是把门禁系统（IC卡开门）、环境监控系统、财务管理系统、合同管理系统、报警控制系统和数据处理系统结合在一起，充分利用了先进的计算机技术和控制手段。它既能通过音频、视频以及红外线、雷达、震动等传感器实时监控对所有分库的开门、取物、检修等操作，又能对防区内的警报信号立即处理或自动上报；它还是一个仓库的数据中心，能完成人员、仓储信息处理以及自动报时、鸣号、熄灯、开关高压电网、布撤防等控制。另外，该系统还与财务管理系统、合同管理系统集成在一起构成一个安全、主动和综合的仓库管理系统。
二、系统的基本要求
目前的仓库管理系统一般技术比较落后、性能较差且很不完备，有的甚至没有安全防盗功能。即使有安全防盗功能其性能一般也不太理想，人工干涉多，操作使用不方便，有的还故障率高而不实用。随着社会信息交流的日益加强和信息量的集聚增加，再加上盗窃活动的团伙化、智能化和高技术化等特点，仓储管理部门越来越需要一套低成本、高性能、方便使用、功能完善的综合仓库监控管理系统。要求它具有立即捕捉警情并提供警情发生地的有关信息（如地图、位置、类型、程度、平面图、地形图、结构图以及警情发生地的仓储情况等），计算机系统马上对警情做出反应，迅速通知值班人员和仓库管理员（通过声光等信号形式），可能的话还可立即对警情发生地实施控制（如接通高压电网、自动封闭门窗、拉响警笛、打开探照灯等）。对重要的警情要立即通过计算机网络或内部电话自动交换网上报上级主管部门。特别是要求系统能完整记录从发生警情到上报，进而做出处理的全过程，以便于事后分析处理。
仓库大门的钥匙管理和开门方法应采用较科学的电子识别手段（如磁卡、IC卡）进行控制，仓库内外的温度和湿度用温湿度传感器自动测量和记录。发现越限时报警通知管理员，以便于管理员及时采取通风降温和除湿等方法，确保仓储物品的安全。除此之外，系统还可以对仓储物品的出入库、物品订购合同、财务信息以及人员信息等内容进行统一的管理，以提高办公自动化的程度。
三、系统功能描述
1.定时自动测量和记录湿度和温度，并能够触发越界报警；
2.可挂接多种类型的防区，每个防区可以是震动、雷达、红外线等类型的一种；
3.系统对每个警情立即反应，指出地点、位置等，给出警情所在地的结构图，并能自动启动警号、灯光等报警设备，必要时可立即自动拨号上报上级主管部门；
4.双IC卡开门，并自动记录开门时间，持卡者身份等信息；
5.对钥匙统一管理，记录取钥匙的时间，人员等信息；
6.可以进行人员管理、仓储管理、财务管理、合同管理等内容；
7.自动记录管理员交接班日志，对仓库的操作也均有记录；
8.可根据综合条件检索历史记录，并可打印输出。
9.对人员的情况、密码（管理员）、防区所接传感器参数均可随时更新。
综上所述，系统所完成的功能是比较全面的。其中以处理警情的优先级最高，一旦发生警报，应立即停止其它事务性处理工作，转为响应处理警报。由于这种系统具有一定的技术先进性、新颖性和实用性，可以对仓储信息进行有效的安全管理。
四、系统的设计结构
系统实现采用结构化和面向对象的设计技术，硬件结合了单板机廉价、稳定的优点和PC机大容量、高速度、界面友好的特点，将整个系统分成功能相对独立的若干子模块，使系统结构层次分明，结构严谨，极易于维护和使用。由于系统采用结构化设计，自顶向下逐步分解精化而成，由多个模块组成，因此可按散件组装法则根据现场实际需求，灵活取舍组合系统各组成部件。对于一些特殊要求也可以采用模块化形式方便地实现其功能的扩展，从而形成由低成本、简单功能到高投入、复杂功能不同层次的系列产品，但无论怎样组合均不会降低系统整体性能。系统的逻辑功能结构如图1所示。
图1系统功能逻辑结构图(图略)
五、操作使用简介
系统运行于WINDOWS环境，其界面同时具有字符、图形、动画、菜单命令等各种输入输出格式，友好且直观形象，再加上采用了WINDOWS所特有的联机提示和后援帮助作辅助手段，使系统的使用简单易学，非常便于普及推广。整个操作可分为四大部分：
1.利用按钮完成各种控制功能；
2.图形操作界面，利用鼠标代替键盘输入，快速直观，一学就会；
3.对记录的数据进行综合条件的检索，查询并打印输出，可用鼠标选择查询条件；
4.基本信息库的更新，维护（如人员，仓储，值班员密码、报警代码表、IC卡发卡等）等。
在大型的企业网络中不同的子网各有特点，对于网络安全防护有不同的等级要求和侧重点。因此，网络安全域的“同构性简化”思路就显得非常适合安徽中烟网络安全防护的需求，下面将具体介绍安徽中烟基于安全域的网络安全防护体系建设思路。
网络安全域是使网络满足等级保护要求的关键技术，每一个逻辑区域有相同的安全保护需求，具有相同的安全访问控制和边界控制策略，区域间具有相互信任关系，而且相同的网络安全域共享同样的安全防护手段。通过建设基于安全域的网络安全防护体系，我们可以实现以下的目标：通过对系统进行分区域划分和防护，构建起有效的纵深防护体系；明确各区域的防护重点，有效抵御潜在威胁，降低风险；保证系统的顺畅运行，保证业务服务的持续、有效提供。
1安全域划分
由于安徽中烟网络在网络的不同层次和区域所关注的角度不同，因此进行安全域划分时，必须兼顾网络的管理和业务属性，既保证现有业务的正常运行，又要考虑划分方案是否可行。在这样的情况下，独立应用任何一种安全域划分方式都不能实现网络安全域的合理划分，需要多种方式综合应用，互相取长补短，根据网络承载的业务和企业的管理需求，有针对性地选择合理的安全域划分方式。
1.1安全域划分原则
业务保障原则安全域划分应结合烟草业务系统的现状，建立持续保障机制，能够更好的保障网络上承载的业务。在保证安全的同时，还要保障业务的正常运行和运行效率。结构化原则安全域划分的粒度可以从系统、设备到服务、进程、会话等不断细化，在进行安全域划分时应合理把握划分粒度，只要利于使用、利于防护、利于管理即可，不可过繁或过简。等级保护原则属于同一安全域内的系统应互相信任，即保护需求相同。建立评估与监控机制，设计防护机制的强度和保护等级。要做到每个安全域的信息资产价值相近，具有相同或相近的安全等级、安全环境、安全策略等。生命周期原则安全域的划分不应只考虑到静态设计，还要考虑因需求、环境不断变化而产生的安全域的变化，所以需考虑到工程化管理。
1.2安全域划分方式
1.2.1安全域划分模型根据安徽中烟网络和业务现状，安徽中烟提出了如下安全域划分模型，将整个网络划分为互联网接口区、内部网络接口区，核心交换区，核心生产区四部分：核心生产区本区域仅和该业务系统其它安全子域直接互联，不与任何外部网络直接互联。该业务系统中资产价值最高的设备位于本区域，如服务器群、数据库以及重要存储设备，外部不能通过互联网直接访问该区域内设备。内部互联接口区本区域放置的设备和公司内部网络，包括与国家局，商烟以及分支烟草连接的网络。互联网接口区本区域和互联网直接连接，主要放置互联网直接访问的设备。该区域的设备具备实现互联网与内部核心生产区数据的转接作用。核心交换区负责连接核心生产区、内部互联接口区和外部互联接口区等安全域。
1.2.2安全域边界整合1）整合原则边界整合原则是主要依据分等级保护的原则和同类安全域合并。分等级防护是安全域方法的基本思想，这自然不必多说，同类安全域合并原则在落实时应以一下思想为指导：集中化：在具备条件的情况下，同一业务系统应归并为一个大的安全域；次之，在每个机房的属于同一数据业务系统的节点应归并为一个大的安全域。跨系统整合：不同的数据业务系统之间的同类安全域应在保证域间互联安全要求的情况下进行整合，以减小边界和进行防护。最小化：应将与外部、内部互联的接口数量最小化，以便于集中、重点防护。2）整合方法为了指导边界整合，安徽中烟提出了两种边界整合方法、适用场景。这些边界整合方法都侧重于跨系统或同一系统不同节点间的边界整合，侧重于数据业务系统与互联网、外部系统间的接口的整合。（1）单一传输出口的边界整合此种整个方法适用于：具备传输条件和网络容灾能力，将现有数据业务系统和互联网的传输接口整合至单一或几个互备接口。（2）多个传输出口的边界整合此种整个方法适用于：数据业务系统和互联网之间有多个物理位置不同的接口，并且尚不具备传输条件整合各接口。
2安全防护策略
2.1安全防护原则
集中防护通过安全域划分及边界整合后，可以形成所谓的“大院”，减少了边界，进而可以在安全域的边界和内部部署防火墙、入侵检测系统的网络探头、异常流量检测和过滤设备、网络安全管控平台的采集设备、防病毒系统的客户端等基础安全技术防护手段，集中部署基础安全服务设施，对不同业务系统、不同的安全子域进行防护，共享其提供的安全服务。分等级防护根据烟草行业信息安全等级保护要求，对不同的数据业务系统、不同的安全子域，按照其保护等级进行相应的防护。对于各系统共享的边界按“就高不就低”的原则进行防护。纵深防护从外部网络到核心生产域，以及沿用户（或其他系统）访问（或入侵）系统的数据流形成纵深的安全防护体系，对关键的信息资产进行有效保护。
2.2系统安全防护
为适应安全防护需求，统一、规范和提升网络和业务的安全防护水平，安徽中烟制定了由安全域划分和边界整合、设备自身安全、基础安全技术防护手段、安全运行管理平台四层构成的安全技术防护体系架构。其中，安全域划分和边界整合是防护体系架构的基础。
2.2.1设备自身安全功能和配置一旦确定了设备所在的安全域，就可以根据其落入的安全域防护策略对设备进行安全功能设置和策略部署。针对设备的安全配置，安徽中烟后期会制定《安徽中烟设备安全功能和配置系列规范》提供指导。
2.2.2基础安全技术防护手段业务系统的安全防护应以安全域划分和边界整合为基础，通过部署防火墙、入侵检测、防病毒、异常流量检测和过滤、网络安全管控平台等5类通用的基础安全技术防护手段进行防护。在通用手段的基础上，还可根据业务系统面临的威胁种类和特点部署专用的基础安全技术防护手段，如网页防篡改、垃圾邮件过滤手段等。
防火墙部署防火墙要部署在各种互联边界之处：
–在互联网接口区和互联网的边界必须部署防火墙；
–在核心交换区部署防火墙防护互联网接口区、内部互联接口区和核心生产区的边界；
–在内部互联接口区和内部网络的边界也需部署防火墙。考虑到内部互联风险较互联网低，内部互联接口区防火墙可复用核心交换区部署的防火墙。另外，对于同一安全域内的不同安全子域，可采用路由或交换设备进行隔离和部署访问控制策略，或者采用防火墙进行隔离并设置访问控制策略。入侵检测设备的部署应在互联网接口区、内部互联接口区必须部署入侵检测探头，并统一接受网管网集中部署的入侵检测中央服务器的控制。在经济许可或相应合理要求下，也可在核心交换区部署入侵检测探头，实现对系统间互访的监控。防病毒系统的部署运行Windows操作系统的设备必须安装防病毒客户端，并统一接受网管网集中部署的防病毒中央控制服务器的统一管理。同时，为了提高可用性和便于防护，可在内部互联接口区部署二级防病毒服务器。异常流量检测和过滤可在数据业务系统互联网接口子域的互联网边界防火墙外侧部署异常流量检测和过滤设备，防范和过滤来自互联网的各类异常流量。
网络安全管控平台网络安全管控平台应部署在网管网侧，但为了简化边界和便于防护，建议：
–在内部互联接口区部署帐号口令采集设备以实现帐号同步等功能。
–在内部互联接口区必须部署日志采集设备，采集业务系统各设备的操作日志。
2.2.3应用层安全防护数据业务系统应用安全防护主要是防范因业务流程、协议在设计或实现方面存在的漏洞而发生安全事件。其安全防护与系统架构、业务逻辑及其实现等系统自身的特点密切相关。安徽中烟通过参考IAARC模型，提出鉴别和认证、授权与访问控制、内容安全、审计、代码安全五个防护方面。
2.2.4安全域的管理除了实施必要的安全保障措施控制外，加强安全管理也是不可缺少的一个重要环节。安全域管理主要包括：从安全域边界的角度考虑，应提高维护、加强对边界的监控，对业务系统进行定期或不定期的风险评估及实施安全加固；从系统的角度考虑，应规范帐号口令的分配，对服务器应严格帐号口令管理，加强补丁的管理等；人员安全培训。
