前言:中文期刊網精心挑選了計算機及其應用范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
計算機及其應用范文1
在計算機網絡上搭建網絡應用基礎平臺與應用軟件,才能形成企業信息系統。企業信息化,是建立在網絡環境下的信息采集、傳輸、處理和應用。本研究主要闡述了計算機網絡的特點、分類、構成;企業計算機網的應用等問題。
隨著計算機網絡的發展,計算機、通信和信息技術發展和融合,促進重要技術的變革。從模擬信號到數字信號,從主機系統到客戶機/服務器結構,網絡容量從窄頻到寬頻,信息形式從數據、文本聲音、圖像到多媒體,從專用系統到開放系統等,計算機網絡在企業信息化中作用非常重要。
在計算機網絡上搭建網絡應用基礎平臺與應用軟件,才能形成企業信息系統。企業信息化,是建立在網絡環境下的信息采集、傳輸、處理和應用,離開網絡技術,企業信息化是不可能實現的。
一、計算機網絡的特點、分類、構成
(一)計算機網絡的特點
1、現代計算機網絡有以下幾方面的特點:(1)資源共享。網絡軟件資源共享主要包括網絡操作系統、數據庫管理系統、網絡管理系統、應用軟件、開發工具等。
(2)數據通信。目前網絡的通信業務主要有:實現數據查詢、檢索和文件傳輸,遠程登錄訪問數據,電子郵件,新聞服務和電子公告,信息廣播,計算機協同工作、監視控制,可視化計算、虛擬現實,遠程教育、電視會議,電子政務系統、管理信息系統、計算機集成制造系統等。(3)均衡負載互相協作。通過網絡可使各種資源合理配置。
(4)分布處理??刹捎煤线m的算法把任務分散到不同的計算機進行分布處理;利用網絡技術把多個小型計算機聯成具有高性能的分布式計算機系統使其具有解決復雜問題的能力。(5)提高計算杌的可靠性。在計算機網絡系統中能實現對差錯信息的重發,增強了可靠性。
(二)計算機網絡的分類
計算機網絡按不同的方式分類如下:(1)計算機網絡按覆蓋的區域和功能,分為工業現場總線、工業以太網、局域罔、城域網、廣域網。廣域網的典型代表是因特網(Internet)。(2)計算機網絡按傳輸介質分為有線網和移動網。(3)計算機網絡按通信傳輸方式和使用的鏈路協議分為令牌環網、以太網、FDDI網、ATM網等。(4)計算機網絡按網絡所擔負的職責分為骨干網、外圍網、邊緣網、接入網和工業控制網。(5)計算機網絡按服務方式分為客戶機/服務器網、對等網。
(三)計算機網絡的組成
計算機網絡主要包括綜合布線系統、網絡交換設備、網絡接入設備、網絡互聯設備、網絡服務器、工作站、網絡外部設備、網絡操作系統、網絡應用基礎平臺與應用軟件機房不間斷電源、網絡管理系統和網絡安壘等部分構成。
二、企業計算機網
企業計算機網絡已是企業信息化建設的重要基礎設施,由于計算機網絡具有資源共享、數據通信能力強、均衡負載相互協作、分布處理、提高計算機的可靠性,在信息的搜集、積累、處理和應用至關重要的今天,計算機網絡建設是管理信息系統(MIS)建設的最重要的內容之一。
企業自身規模和經營業務的不同,軟件泵統和硬件網絡環境除共性外,還有具體企業的特質。企業計算機網絡結構和規模因為企業自身規模會有很大差距。作為中小企業當前只建設局域網,并局域網外聯Intemet,基本滿足需求。
而作為企業集團或跨地域的企業集團,當前一般由三塊組成:企業互聯網(與Intemet相連)、企業本地網與企業廣域網(企業本地網與外地分支機構網絡互聯)。煤礦企業本地網由一個或多個局域網互聯構成的。企業生產各環節的過程監測及自動控制,則是通過現場總線或工業以太網構成底層的監測控制網。
(一)企業計算機網絡結構
網絡拓撲結構主要分為:星型網絡、總線型網絡、環型阿絡、樹型網絡以及雙核心型高可靠網絡結構,各種拓撲結構有著其各自的優缺點。當前,計算機局域網和區域網一般采用星形、樹形、環形及混合型拓撲結構。廣域網以點對點組成的網狀結構為主。
規模較小的星形局域網沒有主干網和外圍網之分。用以連接信息點的線路及網絡設備即接入層,按需要在中間設置分布層,分布層和接入層即為外圍網絡。租用數字電路方式的星型網拓撲結構(圖1)
這是企業典型網絡模型結構之一。
這種連接方式的特點是以路由器連接路由器或百兆/千兆混合型交換機,把集團公司或局中心和二級單位聯網,這種方式適用與生產礦井距離較遠,分布比較分散的情況。各二級單位集團公司或局端的連接采用租用電信部門2M數字電路的方式實現。其特點是不用自主敷設光纖,節約了初期投資,不足是帶寬相對較小。
(2)光纖直連方式的星型網拓撲結構(圖2)
此結構也是企業典型網絡模型結構之一。
隨著網絡技術的發展,路由交換機也有較強的路由功能。這種連接方式的特點是萬兆/千兆交換機,通過光纖直接連接百兆/千兆混合型交換機,,構造端到端以太網絡,把集團公司或局中心和二級單位聯網,滿足大型企業對多業務、高可靠性的需求。但對于二級單位比較多而且比較分散的企業,網絡建設的初期主干光纖敷設成本較高。
(二)遠程接入訪問方式
現在許多煤炭集團公司在異地生產經營,這部分礦井的網絡連接傳輸技術通常采用的方式有如下幾種:同步數字體系( SDH)、準同步數字體系(PDH)、數字微波傳輸系統、數字衛星通訊系統、有線電視網等主流技術。集中常用的交換技術包括ATM、FDDI、Ethernet。所說各種方式均需與當地電信部門協商,根據當地電信部門所能提供的通信資源和其性價比,結合企業需求,選擇遠程接人訪問方式。
(1)VPN(虛擬專網)方式。此方式是在異地單位選擇一個ISP來提供上網服務,異地分部通過因特網來訪問企業數據中心的VPN設備,集團公司或局中心的VPN設備會分配一個內部IP地址供該訪問者使用,從邏輯結構上形成一個局域網。
(2)租用光纖方式。此方式是指租用電信部門鋪設好的光纖,異地單位通過光纖直接連接到局中心的核心交換機上,這樣無論邏輯上還是物理結構上都是一個局域網的拓撲結構。但缺點是當異地單位距離太遠(如果跨省市)租用費用較貴,好處是不用自己敷設光纖。
(3)租用數字電路方式
此方式是指異地單位向電信部門租用一定帶寬的通訊鏈路(512K,1M,2M等)。
(4)遠程接入平臺化
一個企業遠程接入一般都有多種方式,如何使其使用方便和便于管理是應當重視的問題。目前企業遠程接入一般都設計成平臺化。
“遠程接入平臺”這種技術能夠大幅提高遠程接入的訪問速度,也能滿足對安全的要求。同時實現了集中管理和維護。該平臺采用的是國際上最先進的SBC技術。
計算機及其應用范文2
【關鍵詞】計算機應用技術;企業信息化
引言
隨著全球經濟快速發展,我國為了提升在國際經濟市場中的地位,國內各大企業開始實施企業信息化建設,實施企業信息化對于降低運營成本、提升企業服務水平、提高產品質量都具有十分重要的影響。因此,在企業信息化過程中融入計算機應用技術使得計算機應用技術與企業信息化相得益彰,是企業發展的必經之路,能夠為企業帶來更加豐厚的利潤。
一、我國企業信息化發展現狀
在經濟全球化背景下,我國企業要想實現更高的利潤、獲得更大發展,就要與國際市場接軌,不斷優化產品質量,創新管理理念,降低企業運營成本,獲得適合企業發展的實時信息。這就需要在企業管理過程中融入信息化發展理念,通過引進國際前沿的計算機應用技術,淘汰傳統的企業管理理念,使我國企業實現業務機構管理系統服務的一體化。進入21世紀以來,我國企業的信息化取得空前的快速發展,通過融入計算機技術實現了企業資源的有效整合,并把生產、管理、運營各方面融為一體,解決了傳統企業技術下的勞動力成本高、系統運行效率低下、企業投入力度不夠等問題。
二、計算機應用技術融合企業信息化的優勢
首先,將計算機應用技術融入到企業信息化中,有利于提高企業信息化整體發展水平。眾所周知,采用計算機應用技術會提高企業管理效率促進企業信息發展,計算機應用技術打開了電商服務平臺,電商行業的迅猛發展為企業信息化建設提供了有利的條件。此外,使用計算機應用技術實現了企業無紙化辦公,企業通過網絡來傳輸文件,具有自動化、靈活性強、可操控性強的優點,節約了企業的運作成本,簡化了企業的工作流程,大大提高企業管理效率。其次,采用計算機應用技術有利于培養人才的信息化創新能力。計算機技術的合理應用使得企業員工明確了各自崗位的職責,并充分調動企業員工的勞動積極性。高效的企業工作效率使人才在工作過程中能夠充分優化工作流程,進而提高信息化創新能力。同時,依據信息化應用技術,員工可以借鑒傳統的生產數據以及信息庫數據,結合自身的工作經驗來反復思考,不斷摸索出更加高效率的工作模式,全面提升自身的工作能力。最后,采用計算機應用技術有利于企業信息溝通管理。采用計算機應用技術有效地解決了傳統方法模式下的信息不通暢,獲取資源信息量小的缺點,建立了更加便捷的溝通平臺,員工之內部員工之間關系更加和諧,工作氛圍更加輕松,員工凝聚力大大提升,各個部門員工之間實現了無障礙溝通。可見,采用計算機應用技術與企業信息化融合實現了企業內部各個部門的高效整合,有利于企業資源的合理利用。
三、促進企業信息化建設與發展的對策
首先,增強企業人才隊伍建設。人才在企業發展過程中起著決定性作用,企業的競爭歸根到底是人才的競爭,企業員工對于計算機的應用水平以及計算機知識的掌握程度在很大層面上決定了企業運行的真實性與準確性,進而影響了企業整體發展。同時,企業信息化系統是集企業內部信息技術、財務知識、互聯網技術為一體的綜合性復雜系統,需要人機良好的配合。因此,企業需要引進計算機專業復合型人才,其不僅要對基礎的計算機使用有著扎實的基礎,同時,也能夠有效應對各種計算機漏洞、計算機木馬入侵等突發事件,保障企業安全運營。其次,制定健全的企業信息化管理制度。由于在企業信息化系統運行過程中,難免由于系統本身漏洞或是不法分子人為的因素而造成企業信息流失、企業信息泄露等事件,為了加強對整個系統的管理、確保企業信息安全,需要建立健全的管理制度,例如,數據加密制度、系統維護管理制度、備份制度等等,通過建立一系列有利于企業信息化管理的制度來實現數據的加密處理,杜絕企業信息泄露事件。最后,建立企業信息化的安全機制。企業要好要想實現長期穩定運行,離不開一個良好的企業信息化安全機制,在依據傳統的安全經驗、風險控制經驗基礎上,加強對企業信息化的安全機制,重視企業運行過程中的各種風險管控。例如,可以通過建立技術安全機制、數據加密技術以及數據通信協議等,來完善由于黑客攻擊網絡漏洞、計算機病毒等因素造成的計算機安全應急方案,在這種情況下,才能實現企業信息化數據的安全性和穩定性,有利于企業的長久發展。結論:計算機應用技術和信息管理是企業發展必不可少的兩個重要環節,將二者進行全面的整合,可以使二者的作用和功能實現互補,從而達到優勢的明顯化。
參考文獻
計算機及其應用范文3
石油長輸管道計算機分布式控制系統
項目簡介:該系統上位機采用研華工控,下位機采用STD工控,并采用BITBUS網通訊,實現了加熱爐熱效率動態自尋最優控制,原油流程自動切換邏輯控制,加熱爐自動點火和停爐順序控制。系統全部采用立體動畫顯示,能逼真顯示現場工況運行,報警指示和處理,并具備參數處理和報表打印功能。該系統大大提高了輸油站經濟效益和自動化水平。
樓宇智能IC卡燃氣表計算機管理系統
項目簡介:該系統實現了通過IC卡“先購氣,后用氣,無人自動管理”的新型模式,煤氣表可自動計量計費、自動控制氣源,通過專用配套軟件可以方便地實現對全城用戶售氣管理的聯網操作,從而提高了各地煤氣公司經濟效益、管理水平。軟件采用Windows9x/2000/NT平臺,對管理員進行分級權限分配,對紀錄數據進行跟蹤管理;采用終端網絡化售氣,可根據需要設置多個銷售網點,方便客戶使用;發卡售氣采用安全加密算法,避免了惡意竊氣。
液壓元件及系統計算機輔助設計集成軟件系統
項目簡介:該系統包括液壓元件及系統仿真軟件;液壓系統辨識軟件;液壓關鍵部件流場磁場計算軟件;流體傳動及控制數據庫系統;插裝閥液壓系統計算機輔助設計軟件;液壓泵計算機輔助設計軟件。該軟件系統覆蓋相當廣的液壓元件及系統的計算機設計領域。它的開發成功,給液壓技術人員提供了一個較理想的計算機輔助設計工具,借助它可以高效率、高質量地從事液壓元件及系統的設計研究。該集成軟件系統具有較廣泛的應用前景。其中的許多子系統都已在科研生產中得到廣泛的應用。
液壓挖掘機計算機輔助設計方法和技術
項目簡介:該系統以液壓挖掘機為典型產品,深入研究通用的復雜機械系統系列設計,優化設計和一體化智能CAD理論,方法和技術,開發了一套相應的先進的、實用的CAD軟件系統,推廣到工具界,使產品開發周期縮短,產品性能和質量提高,設計成本低,最終提高產品競爭能力。在設計方法和技術方面理論研究成果對各種復雜機電產品的開發都有應用價值,且成果已經在五個國家級大中型企業和一研究所的產品開發中得到應用;有三個產品借助于這一系統的開發成功,多個產品借助這一系列得到改進,取得明顯的經濟效益。國家教委對該成果組織了鑒定,認為該成果技術水平高,實用性強,經濟效益明顯,在整體上處于當前國際領先水平。
汽車性能檢測計算機聯機系統
項目簡介:該系統建立了一套包括西德MAHA公司生產的速度表試驗臺、廢氣分析儀、制動檢測臺、測滑試驗臺和美國的CO分析儀、荷蘭的燈光檢測儀、國聲的聲級計以及自制設備、燈箱控制儀、外觀檢查儀、底盤檢查儀、車號顯示牌、多種通訊轉換器等在內的汽車性能計算機實時檢測系統,可對汽車性能進行逐項測試,立即打印測試報告,內容包括9個項目,116個數據,并自動按公安部的標準進行仲裁。系統軟件全部漢化,整個系統具有實時性強、功能齊全、操作使用方便等特點。
氣功功能態計算機測試系統
項目簡介:該系統通過腦電模式識別來測試氣功的靜功功能態,建立了腦電圖計算機實時測試系統,由國產ND-82B八道腦電圖機與IBM-PC/XT計算機及接口組成,可以對腦電信號進行連續實時分析,并可立即打印和顯示結果。其測試參數包括:八道腦電θ指數,α指數,β指數主峰頻率,總功率,總相干等54個數據;θ、α、β指數及總功率的地形圖;各指標的54條過程曲線;相干函數的三維陳列圖;兩條狀態軌線。
計算機管理網絡系統
項目簡介:為了將產品打入國內和國際市場,要求加強對生產過程的質量監督,強化質量控制手段,各級領導及時了解產品質量情況,要求各樓層、各房間的分析測試各項指標自動匯集,一方面迅速通知各車間,以便控制生產,通知領導崗位,以便決策;另一方面,以統一標準格式打印出報告,提交各客戶和國外廠商。該系統具有貯存、查詢、數據處理、傳送、匯集、等級判別和自動形成臺帳等功能。
磺化過程計算機控制系統
項目簡介:該成果采用多級分布式計算機實時控制系統,在國內首次實現了化纖廠磺化生產過程的自動控制與生產調度。系統設計先進,開發了磺化溫度調節、可編程順控、設備調度、替補容錯等關鍵技術,獲93年紡織部科技進步獎。該成果不僅為我國化纖行業磺化設備的技術改造創造了新路,也適用于其它批量生產過程的多機組并行控制。
斜板橋計算機輔助設計(微機)
項目簡介:該項目開發的斜板橋計算機輔助設計(微機)針對常用的裝配式斜板橋能進行自動設計。包括結構分析、配筋設計和繪制設計圖紙三大部分。按有限元法進行結構分析;按部頒公路橋涵設計規范進行結構設計;繪制出的圖紙適合于各種斜度的斜板橋施工。可向用戶提供薄板結構有限元分析、影響面加載、二維橋梁工程圖形庫、二維圖形支撐系統、裝配式斜板橋自動設計五個功能模塊。該軟件中部分模塊可推廣至其它土建工程中應用。該成果所需成本低,設計周期短,質量高,推廣前景廣闊。
九立升平衡雙注乳化工藝設備計算機控制系統
項目簡介:該成果是新型鹵化銀乳劑制備的一種高科技手段和設備,為開發特種顆粒乳劑提供了有效手段。系統主要技術指標:溫度指標為30~80℃,±0.5℃;Pag控制范圍及精度為11~5.5,±0.2;PBr控制范圍及精度:0.5~5,±0.2;PH控制范圍及精度:1~14,±0.1。反應參數以線性折線形式或控制語言方式輸入,最大點數16點,最大工作時間999分鐘,中等試驗設備規模。
計算機輔助三維空間曲面造型系統
項目簡介:該系統是一個基于體素的幾何造型系統,系統除了現有幾何造型系統所具有一般功能外,還提供了在規則曲面之間生成光滑的過渡曲面的功能,過渡曲面達到GC2光滑。系統提供的輸出形式有不消隱的線框圈,消隱的線框圈和粉色真實感圖,線框圖可以用行式打印機輸出,彩色真實感圖形顯示模塊也可以作為一個獨立的圖形顯示軟件單獨使用。曲線的數據可以作為原件和永久存儲以備以后使用或提供給其它CAD/CAM系統使用。系統運行的環境是SUN3或SUN4系列工作站,軟件環境是UNIS操作系統和SUNVIEW窗口系統。系統采用C語言實現,可以方便地移植到其它工作站或微機上。
計算機輔助電子設備零件加工工藝設計系統
項目簡介:該系統采用特征圖引導輸入零件信息,編制工藝決策原則,以總結工廠的實際經驗入手,從零件信息整體描述出發,采用產生式規劃,使工藝決策既實用又易編輯;采用專家系統模式、零件描述、工藝推理、打印輸出三者在程序機構上相對獨立,便于維護、容易移植。該系統運用性能,通過工廠實踐可覆蓋回轉體零件85%,非回轉體零件50%;繼承了老工藝人員的經驗,提高了工藝編制質量,實現工藝文件的統一、標準化,編制工藝效率提高了15倍。
汽輪機鋼葉片計算機輔助工藝設計系統
項目簡介:該系統零件信息采用特征圖引導;工藝知識的表達采用產生式規則,即從總結工廠的實際經驗入手,從零件整體信息出發,編制工藝決策規則,既保證實用又便于編輯;采用專家系統模式,使系統便于維護,易于擴充。該系統提高了工藝文件的保證速度,使該系統比中等熟練的工藝人員提高速度10~15倍;保證了工藝文件的質量,實現了工藝文件的統一化、標準化;把工藝人員從事務性重復勞動中解脫出來,以從事更重要的工作。
液壓缸計算機輔助設計(HCAD)系統
項目簡介:該課題組研究的液壓缸是一個有代表性的系列化機械產品,它主要由缸頭、缸體、活塞、活塞桿、導向套等零件組成,同一零件往往有多種結構形成,同一結構形式的零件又有多種型號。針對液壓罐鳳計的特征,在微機平臺上用AutoCADR12及Foxpro數據庫軟件開發了液壓缸CAD軟件(Hydraulic cylinder CA,簡稱HCAD)系統,已在工廠中獲得應用。
計算機集成制造系統(CIMS)應用工程
項目簡介:在現代計算機支持下,制造業中計算機應用水平不斷提高。管理信息系統(MIC)、制造資源計劃(MRP-II)、計算機輔助設計/制造(CAD/CAM)、計算機輔助工藝設計(CAPP)、計算機數控機床(CNC)等先進單元技術獲得成功應用。計算機集成制造系統(CIMS)正是在這些系統的基礎上形成的集成系統,CIM是企業的組織管理與運行的一種新模式。該課題針對成都南光實業股份有限公司生產電子專用設備產品的特征,按CIMS的哲理,遵循“效益驅動、總體規劃、重點突破、分步實施”的方針,進行了南光CIMS應用工程設計。
兩級計算機測控管理硬件軟件系統
項目簡介:該項目研制開發一套瀝青稱重、加熱、保溫、定量排放及石墨材料混濕、加熱等各類技術參數、精度的測控、管理的計算機硬、軟件數控系統,為提高電極質量,改善工人勞動條件起到一定的保證作用。并可在全國各碳素廠中推廣使用。同時也可為石墨電極生產的其它工藝環節運用計算機技術起示范的作用。系統組成包括:前級和后級兩級計算機硬件、軟件系統。
SDC-1二級微機配料系統
項目簡介:該系統有九臺專用計算機。實行上下級計算機管理,其中八臺專用計算機分別管理八個信息通道的數據采集及其相關招待機構控制。另一臺為上級計算機,除負責管理八臺專用計算機,還對各通道的數據進行運算處理,將結果及時在CRT上顯示存儲、打印。
SysView計算機資源管理系統
項目簡介:SysView計算機資源管理系統,是一個以桌面計算機為管理對象,以ITIL/ITSM理念和信息安全理論為核心,通過采用操作系統核心技術和自有創新技術,從軟硬件資產管理、應用程序管理、外接設備管理、軟件分發、遠程管理和網絡安全管理等方面對桌面計算機各種資源要素和整個生命周期進行控制、保護和審計,確保桌面計算機運行的可靠性、完整性和保密性,提高桌面計算機維護效率,從而達到自動化管理和信息安全監控的綜合管理系統。
帶計算機接口的便攜式全自動血液分析儀
項目簡介:該實用新型公開了一種血液分析儀,包括單片機、信號檢測模塊、控制信號變換模塊、液晶顯示模塊和通信接口模塊;信號檢測模塊包括將酶電極的微電流信號轉化為電壓信號的放大、濾波電路,濾波電路的輸出端與單片機的A/D轉換輸入端相連;控制信號變換模塊的D觸發器的輸出端與單片機的外部中斷、相連;液晶顯示模塊的控制信號端和數據信號端分別與單片機相應的I/O端口相連;通信接口模塊和單片機的串行通信端口相連。該實用新型可一次性完成多指標的檢測,操作簡單,可方便地把數據傳到PC機。
單一細胞樣本顯微切割方法及其系統
項目簡介:該發明屬于生物技術領域,將組織切片的顯微圖像通過數字CCD圖像傳感器傳送到計算機,利用輸入設備,在顯微圖像上勾劃出感興趣的細胞;與此同時,通過對輸入設備的數據包進行軟件解碼,獲取所勾劃輪廓的位置信息并存儲起來;計算機控制微執行機構在組織切片上把輸入設備所勾劃輪廓勾劃出來并切割取出。該發明可以根據單個細胞或單一類型細胞群的形狀進行切割,得到理想的樣本,直接準確地獲取,不需要熱塑料膜,方便樣本處理。
計算機控制纖維纏繞復合材料彎管
項目簡介:該項目成功地開發了我國第一臺計算機控制的復合材料彎管纏繞機,所開發的纖維纏繞復合材料彎管CAD/CAM軟件系統具備纏繞線型生成和絲嘴運動軌跡計算及圖形仿真,并將通用軟件應用于彎管強度計算,解決了軟件接口的技術難題,成功地生產出我國第一只復合材料彎管樣品,達到了國際同類產品的技術水平,填補了國內空白。
DHC-醫療保險計算機管理系統
項目簡介:DHC醫療保險計算機管理系統是一套由大連華信計算機技術有限公司自主研發的大型醫療保險信息管理系統。該系統采用高新的技術手段、超前的設計理念和先進的管理模式為醫療保險業務提供了一整套解決方案。其中,由自主研發的基于內存計算的OLTP實時結算管理模塊開創了醫療保險全實時化管理的先河,系統綜合技術水平國內領先。該系統的研制成功解決了長期困擾開發單位和系統用戶的集中式醫保結算產生的系統效率問題,同時為醫療保險工作的一卡多業務難題提供了嶄新的解決思路。
計算機化大型體育場館燈光控制系統
項目簡介:該系統具有可視化編排技術,用戶可以一面觀察屏幕上的編排效果一面修改照明方案,直到滿意為止,并將結果存儲,下次可直接調用。系統計算機將實時監測系統各集線控制器的狀態,并顯示在屏幕上,使操作人員可以及時了解系統運行狀態。系統功能強大,性能穩定可靠,可擴充性強。系統采用集線控制器代替了傳統的譯碼器,計算機與集線控制器間通過通訊電纜雙向通訊,集線控制器將計算機發出的指令變為控制信號,并將系統運行狀態反饋到計算機。同時,采用光電隔離的無觸點開關,比繼電器輸出的譯碼器壽命及可靠性都要高,控制范圍可達數千米;系統采用模塊化設計,具有良好的升級能力,可通過軟件升級和硬件擴展提高系統性能。
汽車空氣動力學CAE平臺
項目簡介:該平臺充分應用了汽車空氣動力學的最新研究成果,采用了大量CFD新技術,和商業程序相比,該平臺具有專業化、實用化、通用化、一定程度自動化等特點,計算量和工作量小。計算精度高,利用國際通用考核汽車流場計算準確性的Ahmed模型進行考核,氣動阻力的試驗值0.184,平臺計算值為0.181,誤差僅為1.63%。
基于電腦信號的腦與計算機接口
項目簡介:該研究旨在利用腦電來幫助人們實現與外界環境的交流,在人腦與計算機或其它電子設備之間建立直接的交流和控制通道。通過這種通道,人們就可以直接通過腦來操縱設備或表達想法,而不需要通過語言或肢體的動作。該項目研究的方法是基于視覺誘發電位的腦-機接口。初步的實驗已經證實:該方法有較高的空間與時間分辨率。
TH計算機人像組合系統
項目簡介:模擬畫像是根據目擊者的描述,由繪畫者繪制出嫌疑人的面部特征、體態及服飾,而最主要的是繪制出嫌疑人的正面像,后來出現了照片組合形式。照片組合形式是在眾多的人面像照片中分解出不同的臉型、眼、鼻、嘴、眉、胡須和發型等部件,再用各種部件組合成不同的人面像,這種組合工作早期是由手工進行的。隨著計算機應用的發展,由此出現了計算機人像組合系統。這套系統由自行研制的圖像卡、人像組合軟件包、人像部件建庫軟件包以及外購的微機、攝像機、監視器等設備組成,由于該系統采用的部件為照片部件,也由于采用了多種圖像處理技術,所以組合的人面像逼真度好。這套系統軟硬件功能齊全,操作簡便,而且圖像卡和專用軟件均為自行研制,因此鑒定委員會認為該系統已達到了實用水平,建議推廣使用。近期對該系統進行了升級和完善。
集成電路計算機輔助制造系統(IC-CAM)
項目簡介:該系統采用客戶/服務器的局域網應用體系;數據庫管理系統DBMS采用SCO UNIX平臺上的ORACLE數據庫。應用程序都是在微軟Windows上用PowerBuilder5開發出來的。提供了大量查詢和統計手段幫助公司管理人員實時監控生產流水狀況。第二版本的底層數據庫對象共約160個,用Power-Builder編寫了中文版(約280個)、英文版(約250個)兩套標準Windows用戶界面。將整個IC生產流程實行三級管理。所有統計報表既有基于歷史數據的統計分析,又具備實時查詢顯示功能。從而嚴格保證IC生產質量的穩定性和重復性,確保生產達到高的成品合格率。定時輸出/打印各種日報表、月報表。報表系統可以遠程瀏覽。
漢語音位-視位參數的計算機轉換方法和系統
項目簡介:漢語音位-視位參數的計算機轉換方法及系統屬于語音-人臉動態圖像信息的轉換和處理技術領域。其特征在于,它包含根據確定的音位系列同步完成語音和人臉圖像的錄音、錄像,并把錄像數據轉換為音視頻同步的數字圖像數據輸入計算機,確定漢語靜態視位的抽取時刻,從國際標準MPEG-4中選取描述漢語視位的人臉動畫參數FAP參數集,測量人臉特征點,計算漢語靜態視位的人臉動畫參數FAP參數值,建立漢語基本視位集,構筑用于描述某一視位對應FAP參數變化的基于權值融合的動態視位模型,確定動態視位模型各參數的學習方法各步驟,相應地提出了音位-視位計算機轉換系統,從而實現從漢語音位生成其對應FAP參數的方法和系統。它對于待轉換的文本,由漢語基本視位集提供對應的視位號,從而生成漢語文本所對應的FAP參數。
用于虛擬多介質電容提取中最優切割數的生成方法
項目簡介:該項目研制的用于虛擬多介質電容提取中最優切割數的生成方法,屬于集成電路計算機輔助設計中的三維互連電容提取技術領域。采用該方法可自動生成最優切割數,使電容提取速度達到最優或者近似最優。該方法包括由計算機依次執行的以下步驟:根據模擬結構的幾何參數,確定候選切割數(m,n),這些(m,n)的值構成集合S;依次取集合S中的每個候選切割數(m,n),計算采用此切割數進行電容提取時Z參數的值(Z參數為系數矩陣A中非零元數目),得到集合Z(S);根據候選切割數集合S及與其對應的Z值集合Z(S),選定最優切割數。在虛擬多介質電容提取中,采用該發明,可在保證計算精度的情況下,提高自動化程度,縮短電容提取計算時間。
協議集成測試系統PITS
項目簡介:該項目開發的協議集成測試系統PITS采用通用的SUN工作站,操作系統采用solaris2.5系統,配置方便。軟件系統經過嚴格的軟件工程的測試。整個測試系統進行了全面測試,包括產品電氣性能測試及產品可靠性綜合測試,證明整個測試系統性能穩定可靠,結構靈活易于配置,易于監控及錯誤追蹤,完全可以進行批量生產。該系統具有基于表住標準測試集形式描述語言TTCN的測試執行機構和適合于各種測試組織結構的系統配置。該技術成果可以直接應用于國內外各種計算機網絡及其協議的一致性測試活動,在目前計算機網絡以及信息基礎設施(或信息高速公路)建設的中,具有十分直接的經濟效益和社會意義。
鋼筋混凝土模板工程計算機輔助設計系統(FWCAD)
項目簡介:該系統綜合應用交互式圖形學、數據庫和人工智能技術,采用面向三維設計對象和過程操作的建模思想,建立基于數據庫的圖數一體化管理機制,通過交互技術和智能處理的有機結合,實現了模板設計的智能化和自動化。設計合理、功能齊全、界面友好、操作方便,可完成結構平面設計、劃分流水段、模板設計、輸出設計圖形及材料用量統計等設計全過程,設計結果準確可靠,圖形表達清晰規范,符合設計要求。系統便于維護和擴充,適用面廣,既可用于專業模板公司,也可供建筑公司進行現場設計,還可為模板工程的招標、投標提供快速、準確的決策。
CSCS系列中小型水電站計算機監控系統
項目簡介:電力系統直流操作回路當兩點接地,漏電流達到一定數值時繼電器將誤動作,給電力系統的安全穩定運行帶來嚴重危害。因此,電力系統直流操作回路不允許兩點同時接地。DSM-1直流絕緣電阻在線巡回監測儀,利用磁調制原理,對支路接地所產生的漏電流進行直接測量。顯示其大小和支路號,現場維護人員可根據各支路漏電流值和支路進行判別,確定接地支路。這種方法無需斷開支路工作電源便可確定,不影響操作回路工作狀態,且可在線巡回自動檢測并顯示其結果。
道路交通事故計算機輔助作圖系統
項目簡介:該系統建立了交通元素圖形符號、道路安全設施圖形符號、土地利用和地物符號、動態痕跡圖形符號、其他圖形符號等共五種圖形符號庫,操作時可直接調用。該系統具有較為完善的標注和定位功能,可以按比例也可不按比例地標注各點之間距離,還可以根據定點位置和定位距離確定某一點。該系統采用各種標準的圖紙格式,作圖時可以直接調用,并可以在圖紙上直接標注漢字,漢字可以采用實心仿宋和空心宋體、黑體、楷體等多種字體,并具有拼音、五筆字型等多種輸入方式。
計算機三維立體顯微系統
項目簡介:該項目把立體顯微鏡的成像和計算機技術結合起來,并利用立體成像原理,開發出互相配合的軟件及硬件,從而達到用計算機屏幕顯示真實的顯微放大的三維立體圖像。在計算機顯示屏上能得到放大的三維立體圖像;可同時有多人觀看三維顯微立體圖像,便于大家分析討論;圖形可存儲在計算機內或用計算機對圖像處理,如提高圖像清晰度等,也可以在網絡上進行三維立體圖像傳輸,進行信息交流。
計算機電話集成客服呼叫中心系統
項目簡介:該系統基于通訊平臺和呼叫中心軟件,利用計算機網絡、數據庫等技術來管理物業報修、投訴的解決方案,開發一套報修服務系統管理軟件,管理軟件與統一撥號的硬件呼叫中心系統相結合,實現信息管理和處理的規范化流程化和自動化。能利用現有網絡,使用戶的信息通過網絡實現存儲、傳遞、統計、反饋、分類、匯總以及用戶可通過網絡進行報修、投訴、查詢服務等情況,軟件部分能夠實現統計、分類、匯總、查詢等功能,設置彈出窗口,進行各種信息提示。
全方位數字式電子水平儀
項目簡介:該專利運用計算機檢測技術、傳感器技術可以準確的檢測出被測平面的最大傾斜角的方位和水平度的具體角度值,避免了傳統水平儀讀數模糊、檢測數值離散度大、單向檢測等弱點,并可以置于人難以觀測的地方,實現遠距離的對數和檢測。對于諸如海洋石油鉆井平臺、大型平臺的水平控制和檢測具有重要意義。用作工程領域各個行業的水平檢測,能顯示水平度和方位角。它是一種面廣量大的微電子檢測儀器,作為一種實用極為普遍的更新換代檢測儀器,具有投資小、利潤空間大、市場廣闊等特點。
計算機及其應用范文4
[關鍵詞]計算機局域網絡; 網絡技術; 組建; 應用; 維護
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-914X(2016)06-0357-01
當前,計算機局域網絡技術是最常用的通信網絡技術之一,通過較高數據率的物理通道,有效控制誤碼率,實現數據的傳輸。由于計算機局域網絡技術的建設周期短、起效快、成本低,取得了良好的社會效益,當前已經在各行業廣泛應用。
1、計算機局域網絡技術概述
計算機網絡通過光纖、網線、電纜等設備連接,由若干計算機設備之間相互聯系、獨立運行而構成;實現了計算機信息資源共享的目標。根據計算機局域網絡應用的地理位置不同,可將其分為局域網、城域網及廣域網三種類型。不同網絡使用的技術有所差異,以局域網使用最多,局域網的覆蓋范圍非常廣泛,包括家庭、寫字樓、校園、飛機場及其他公共場所等,可連接幾臺電腦、幾十臺電腦甚至幾千臺電腦,并且覆蓋幾十米到幾千米的距離,發揮通信功能。當數據通信設備連接到計算機局域網中,運用網絡軟件、網絡協議等方法,實現數據鏈的銜接,發揮物理層作用,形成計算機網絡,實現計算機局域網連接的目標。另外,計算機局域網的連接需要一些輔設備,如計算機、終端設備、工作站、服務器等;由于計算機局域網絡的覆蓋范圍廣泛、傳輸效率高、誤碼率低,因此已經在人們的生活、工作與生產中廣泛應用。
2、計算機局域網絡技術的組建與應用
2.1 計算機局域網絡技術的組建
當前,網絡技術飛速發展,已經取得了不菲成就,并且隨著人們需求的變化,計算機局域網絡也不斷發展創新。計算機局域網絡技術在計算機發展中占據重要地位,技術的發展,為計算機的使用提供可能。計算機局域網絡的組建,應遵循安全性、標準性、科學性及靈活性原則。遵循國際化與國內標準,并且全面開放計算機局域網絡,滿足不同類型工業標準需求,與各廠家的軟件設備和硬件設備相適應。在計算機網絡不斷發展完善過程中,需要進一步擴展新的內容,為了發揮其適應性,需要在原有技術的基礎上挖掘更多新功能。應該意識到,計算機局域網絡技術的發展與應用,應強化其可操作性,既要立足于眼前,也要著眼于未來發展,在使用過程中做好技術升級和設備維護工作,保障局域網絡的安全性,非常必要。
計算機局域網絡之所以發揮作用,離不開硬件設施的支持,其硬件包括傳輸介質、網卡、工作站、服務器、集成器等。首先,服務器是非常重要的設備,包括文件服務器、數據服務器和應用程序服務器三種類型。文件服務器與數據服務器的選擇,要考慮CPU的速度、存儲的容量、擴充能力以及磁盤系統狀況等,應保障存儲信息安全,避免因資料丟失或外泄造成損失。其次,工作站實質是一個微型的計算機設備,也可將其視為與服務器相連接的終端設備,可滿足日常數據信息處理的需求;再有,網卡就是網絡接口卡,用于連接計算機設備與局域網絡技術,在組建局域網絡過程中應選擇相適應的網卡類型,例如,在總線型局域網中使用BNC與E1相連,星型局域網中使用RJ-45接口;另外,傳輸介質是網絡數據信息傳輸的媒介,分為有線傳輸與無線傳輸兩種類型;其中有線傳輸采取物理連接方法,包括同軸電纜、光纖、雙絞線等介質;無線傳輸則以自由空間作為介質。目前計算機局域網絡技術中應用最多的傳播方式為有線介質,這是由于雙絞線的價格低廉、便于安裝、應用廣泛,但是也容易受到影響和干擾,導致傳輸效率下降。最后,集成器的應用能夠提高網絡傳輸的效率和距離,集中所有節點,發揮重要的網絡傳輸作用,并且通過再生放大等功能,完成信號傳輸與接收。在計算機局域網絡中,集線器的選擇受到上級設備帶寬大小的影響,一般以10Mbit/s的集成器應用最多,當帶寬為100Mbit/s時,應選擇100Mbit/s的集成器。
2.2 計算機局域網絡技術的應用
由于計算機局域網絡技術組建方便、靈活多樣,因此在家庭、辦公、學校等諸多場合都使用了局域網技術。個人家庭使用局域網較為廣泛,通過寬帶路由器設置,具體方法為:首先,計算機與路由器相連;路由器的LAN接口和網線modem連接,并將路由器另一接口和電腦連接;其次,將計算機設備打開,查看網絡設置中TCP/IP協議,選擇“自動獲取IP地址”;然后,通過IE瀏覽器輸入“192.168.1.1”,設置路由器的用戶名、密碼,根據路由器說明書操作,即完成局域網的連接。在局域網中,多個設備終端可以共享網絡,如打印機與計算機處于同一個局域網絡中,就可以共享信息,安裝打印機驅動后,在“網上鄰居”中設置網絡向導。
3、計算機局域網絡技術的維護
計算機局域網絡技術的正常應用,離不開有效的維護措施。其維護主要從硬件與軟件兩方面作出努力,分析如下:
3.1計算機局域網絡硬件設備的維護
在不同的設備中使用局域網技術,其產生的變化也有所區別。如服務器不同,包括打印服務器、文件服務器等,還有防火墻、路由器、工作站都是重要的維護設備,并且網絡傳輸介質也離不開日常保養。目前企業應用的網絡多采用雙絞線,如果雙絞線斷裂就會造成網絡故障,中斷網絡信息傳輸,增加了網絡維護工作的難度和壓力。因此,在布置網絡線路時要考慮到維護工作,便于日常排查與維護。另外,對于服務器的維護和工作站的維護,關鍵在于強化網卡設備,只有提高網卡質量水平,才能避免發生網絡中斷問題,確保局域網的正常工作;因此,在采購計算機設備的服務器時,要注意對比質量和性價比,減少故障發生,降低維修成本。防火墻、路由器、交換機等設備的維護,會涉及到較為敏感的話題,即局域網的監控,尤其交換機的作用非常重要。一般需要將防火墻、路由器和交換機等硬件設備放置在機房中,在機房中鋪設防靜電地板,保證機房內的環境清潔,并且通過UPS電源為設備持續充電,保證設備正常運行,定期排查設備故障,避免由于設備問題而影響網絡傳輸。
3.2 計算機局域網絡軟件設備的維護
計算機局域網絡的維護關鍵在于保障數據信息安全,因此做好軟件維護與數據維護工作非常重要。如果局域網采取無盤工作站方式,則維護數據與軟件工作相對簡單,但是在家庭、企業局域網中,大多為有盤工作站,且不同用途使用的軟件級別不同,其安裝權限也不同,軟件需要定時升級或更新;打印服務器、郵件服務器等變動,需要由企業人員人為操作,通過控制服務器來設定不同計算機工作站的權限。在維護數據工作中,備份是非常重要的環節,由于企業的數據信息統一存儲在文件服務器中,不同崗位、不同用戶擁有的訪問權限不同,并且其中所有數據、系統都要做好定期備份,避免系統崩潰或者數據丟失而帶來損失。
總之,計算機局域網絡技術與計算機技術發展相互促進、相互融合,局域網的全面應用與推廣,為現代化信息管理提供支持。今后,局域網與移動互聯網的協調發展將成為必然趨勢,合理應用計算機局域網絡技術,做好局域網維護工作,保障網絡安全,提高網絡運行效率,具有重要意義。
參考文獻
[1]林斌.局域網環境下計算機網絡安全技術應用探究[J].科技與企業,2013,13:138.
計算機及其應用范文5
關鍵詞:企業;計算機應用技術;信息網絡技術
目前我國處于信息化發展的時代,企業要想在激烈的市場競爭力獲取良好的競爭力需要積極發展計算機技術。由此可見,現階段計算機應用技術和信息網絡技術對企業的建設發展至關重要。所以企業需要重視計算機應用技術以及網絡技術建設,以此來提升企業發展的社會效益以及經濟建設效益,更好地適應市場對現階段企業建設提出的整體要求。此外,2017年上半年以來,接連爆發了“WannaCry”敲詐勒索病毒、“暗云Ⅲ”變種木馬及“Petya”勒索病毒,對于企業計算機應用技術及信息網絡技術的建設的安全性也提出了更高的要求。
1當前企業計算機應用技術和信息網絡技術建設的作用分析
企業計算機應用技術以及信息網絡技術具體指的是企業在自身運行發展的過程中通過借助計算機技術以及網絡技術的信息科學技術,對相關社會及科學資源進行挖掘與利用,從而提高企業經營、管理以及相關決策的實效性,更好地提升企業在社會發展中的實際競爭力和經濟效益。企業在當前激烈的市場競爭環境下要想取得良好的發展,其重點環節就是需要切實提高自身計算機應用技術以及信息網絡建設實力。這樣企業才能獲取更多的社會資源,實現對資源的整合與利用。在對資源進行實際運用的過程中,企業還能尋找更多市場合作伙伴,改善原有的管理模式,使得自身發展更適應新時代社會發展的潮流[1]。企業通過加強計算機應用技術以及信息網絡技術建設能夠更全面地掌握社會及市場發展動向,以便于企業能做出更全面的規劃與決策,提高自身的綜合競爭力。當前我國社會主義市場經濟發展較快,企業通過計算機應用技術能夠加快自身信息的交流與傳遞,從而獲取更大的市場發展空間。在信息交互傳遞的過程中,能夠不斷完善自身的經營管理模式,獲取良好的發展動力。此外,通過信息的交流能夠使得企業建設內部能夠加強合作,提高實際發展動力,便于提高企業運行的工作效率。
2現階段企業計算機應用技術和信息網絡技術建設的現狀分析
當前全新的時展背景下,仍有部分企業未能從根本上認識到計算機應用技術和信息網絡技術建設的重要作用,在實際發展的過程中,資金和技術的投入不足,實際運營管理模式較為落后。此外有部分企業意識到計算機應用技術以及信息網絡技術建設的重要性,但是并未從企業發展建設的過程中進行廣泛的普及。在財務以及運營管理實際投入的資金和技術較多,在市場供應以及銷售等方面沒有投入更多的關注。此類模式長期的發展下去,將會使得企業不適應信息時代的發展要求,各項資源得不到有效利用,信息傳遞受阻,企業實際運營管理環節中各項決策措施不能有效銜接,這會在一定程度上限制企業經濟效益的提升,阻礙企業的長遠發展。
3企業計算機應用技術與信息網絡技術建設的措施探析
3.1從企業實際情況出發,制定完善的建設計劃
當前我國科學技術發展較快,在這樣的發展背景下,企業需要從自身實際情況出發,根據企業所處的市場整體環境,制定企業計算機應用技術以及信息網絡技術建設的實際目標。對企業整體產業鏈結構以及未來的發展規劃,不斷突破企業生產經營的束縛,顧及企業發展的各個方面,促進企業長遠可持續運營發展。企業需要根據自身主要的產業結構以及未來的市場發展方面,對自身計算機應用技術及信息化系統不斷補充完善,使得企業相關管理部門能夠通過建成的信息網絡系統對企業內部發展形勢進行分析,從而為各項決策提供參考性建議。還能對市場發展的整體環境和未來動向作出思考,便于企業在市場競爭中占據一席之地[2]。
3.2提升企業員工的整體素質
信息時代的人力資源是企業發展的重要力量,對于企業具有決定性的作用。所以當前需要不斷加強人才的培育,以提高企業員工的整體素質來實現企業發展的戰略性目標。通過提高企業員工計算機應用技術以及信息網絡技術,能夠提升企業資源的優化配置,促進工作效率的進步。從企業未來的發展角度來分析,加強人才培育,提高員工的科學素質,能夠為企業內部培養更多綜合性的人才,從而更好地為企業現代化建設提供良好助力。
3.3完善計算機應用技術和信息網絡技術建設的管理機制
信息時展背景下,企業的計算機應用技術以及網絡技術建設是一項長期發展的系統工程,需要堅持不懈,根據制定的計劃完成每項目標。現階段企業需要從根本上改變企業傳統的管理理念,需要重視硬件和軟件的全面發展,加強人力資源建設,根據項目建設的實際目標完善各項管理,構建管理框架。此外企業需要為計算機應用技術以及信息網絡技術的建設搭建良好的基礎,完善各項準備工作,補充資金與技術投入的不足,確保各項建設資金投入的透明化[4]。當前我國社會經濟以及信息技術發展較快,新時期企業在實際發展過程中,計算機應用技術和信息網絡技術之間聯系更加緊密。隨著信息化的應用范圍在不斷擴大,企業加強計算機應用技術和信息網絡建設是新時代企業實現自身創新發展的必要途徑,也是未來企業發展的主要動力。將二者進行有效結合,不僅能夠進一步擴大企業在市場中的競爭力,還能促進企業經濟效益的發展[5]。
3.4確保信息網絡技術安全性建設
2017年上半年以來,接連爆發了“比特幣病毒”,使得所有被感染的電腦文件會被加密鎖定,需要支付比特幣才能解除,如果超時或是拒絕的話,電腦文件會被清空。所有當前加強計算機應用技術以及信息網絡技術建設的過程中,需要對網絡的安全性展開教育。比如在面對此類病毒時,企業首先需要做好備份數據、安裝反勒索防護設備、開啟電腦防火墻等等,以此來維護網絡系統運行的安全。
4結束語
總而言之,現階段我國處于經濟時代,科學技術的快速發展要求當前企業需要重視計算機應用技術與信息網絡技術的建設。企業需要明確二者之間的重要聯系,并對目前企業發展的基本現狀進行分析,制定完善的建設計劃,提升企業員工的整體素質,完善計算機應用技術和信息網絡技術建設的管理機制,以此來完善企業計算機應用技術以及信息網絡技術的建設,更好地促進企業的全面發展。
參考文獻:
[1]馮超,魯艷麗.企業計算機應用技術和信息網絡技術建設[J].信息通信,2015(6):158-158.
[2]伍云飛.企業計算機應用技術和信息網絡技術建設[J].新課程學習•上旬,2013(10):147.
[3]初征楠.淺析企業計算機應用技術和信息管理的整合[J].城市建設理論研究(電子版),2016(15):4164-4164.
[4]萬曉燕,陳姍,劉汝元,等.試論企業計算機應用技術和信息化建設[J].現代經濟信息,2015(7):105-105.
計算機及其應用范文6
【 關鍵詞 】 計算機;防火墻技術
0 引言
隨著計算機網絡技術不斷的發展,網絡已經成為人們生活、工作、學習必不可少的一部分。網絡在給人們帶來安全的同時,也給人們帶來了一定安全隱患。就目前來看,網絡犯罪和黑客網站在不斷地增多,這就使得人們對網絡安全越來越重視。計算機防火墻就技術的出現,在一定程度上維護了網絡安全。如何將計算機防火墻技術更好地應用到實際中,已經成為相關部門值得思索的事情。
1 計算機防火墻概念及功能
所謂的防火墻就是不同網絡或網絡安全域信息之間的一系列部件組合。其作為不同網絡和安全域之間信息唯一出入口,也能以企業的安全政策形式對出入的信息流進行控制;防火墻本身有較強的抗攻擊能力,其能更好地為企業服務;防火墻作為基礎設施,不僅能為企業提供信息安全服務,同時也能為實現網絡和信息安全創造條件;也可以將防火墻看作一個邏輯上的分離器、限制器或分析器,能對內部網絡和Internet之間的活動進行監控,以保證內部網絡安全。綜上所述,可以看出防火墻是溝通Internet和內部網絡唯一的橋梁。
2 計算機防火墻分類及特點
2.1 計算機防火墻分類
就目前來看,防火墻主要有包過濾防火墻、服務型防火墻、復合型防火墻、其他類型的雙宿主主機過濾及加密防火墻等。
包過濾防火墻一般會安置在路由器上,而且大部分商用路由器都有包過濾功能,包過濾防火墻則能以IP信息包為基礎對IP源地址、目標地址、封裝協議類型、端口等進行相應篩選。
服務型防火墻一般是由服務器端程序和客戶端程序組成的,其中客戶端程序和中間節點是相連的,而中間節點又與要訪問的外部服務器實際連接。與包過濾型防火墻不同的是,內部網與外部網之間不存在直接地連接,同時提供日志(Log)及審計(Audit)服務。
復合型防火墻,能更好地將包過濾和服務有效地結合在一起,使其形成新的防火墻,所用主機稱為堡壘主機(Bastion Host),負責提供服務。
雙宿主主機防火墻和主機過濾防火墻都是由堡壘主機提供相應服務的。雙宿主主機防火墻一般是由堡壘主機來充當網關的,并在網關上運行防火墻軟件,要想保證內網網絡通信,就必須通過堡壘主機。而主機過濾防火墻則將過濾路由器和外部網連接起來,并在堡壘機上安裝內部網,使堡壘機成為外部網唯一節點,以保證內部網絡不受非授權用戶攻擊。
在此基礎上,加密路由器也能通過路由器信息流進行相應加密和壓縮,使外部網絡傳輸將相關信息傳輸到目的端,可以更好地對信息進行解壓縮和解密。
2.2 計算機防火墻特點
防火墻作為計算機安全框架一部分,其在設計過程中必須滿足計算機安全需求,然而,其在實際應用過程中也有劣勢。
2.2.1防火墻優勢
在正常情況下,防火墻不僅能對計算機網絡整體安全進行配置,同時也能完成安全策略,并將其控制在關鍵策略可以接受的范圍內;也可以對某些特殊服務進行限制,防火墻是允許訪問Web服務器的,而對于一些其他Telnet端口和其他域來說,則是禁止訪問或是授權訪問的。
在實際應用過程中,因防火墻功能強大,其不僅可以作為網絡安全屏障,對網絡安全策略進行強化,同時也可以通過網絡地址轉換功能以緩解地址源緊張問題,也可以為用戶提供相應服務;防火墻可以對網絡安全進行強化,就是以防火墻為中心的安全方案配置,其最大的優勢是能將相應軟件配置在防火墻上,并將相應網路安全問題分散到不同主機上進行對比分析,以實現防火墻對網絡進行集中安全管理的經濟性;同時其也具有網絡地址轉換功能,不僅能緩解IP地址址源緊張問題,也可以對ISP進行更換而需要重新編號的麻煩。
防火墻也可以對Internet使用狀況進行登記查詢并對Internet連入代價和潛在帶寬瓶頸進行確認。防火墻還可以配置WWW和FTP服務,以方便相應用戶對此類服務進行訪問,也可以保護和禁止相關網絡系統的訪問;防火墻還具有審計功能,只要計算機中有足夠的磁盤空間或是記錄功能,其就能將經過防火墻的網絡流記錄在其中,一旦有危險信息出現的時候,防火墻也能將相關信息反映給防火墻管理人員,以便使管理人員能及時解決相應問題,以保證網絡安全。從中可以看出,防火墻在實際應用過程中是不需要對其安全性和可用性進行權衡的,其功能也是比較專一的,應用范圍也相對廣泛。
2.2.2防火墻劣勢
防火墻劣勢是其在使用過程中,對已經授權的訪問并不能采取相應保護,畢竟防火墻允許保護系統正常通信的信息是需要通過防火墻的。如果其應用程序本身就存在一定錯誤,防火墻不能發揮其作用以阻止其攻擊,也就是說其是已經經過授權的。防火墻工作是按照配置規則進行的,一旦按照隨意規則進行配置,就會使防火墻功能減弱。同時防火墻對于那些已經授權用戶合法訪問的攻擊是不能更好發揮其作用的。此外,防火墻也不能對脆弱的管理措施進行修復,更不能阻止不經過防火墻的惡意攻擊。