無線網絡安全管理辦法精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的無線網絡安全管理辦法主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：無線網絡安全管理辦法范文

關鍵詞：網絡 建設 WLAN 網絡技術 安全性

中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2012）11-0074-01

隨著計算機網絡通信技術的快速發展，網絡已經成為了當前比較受歡迎的一項。它豐富了人們的生活、工作和學習，計算機網絡應用已經滲透到了很多部門。一些高校也在不斷的完善教學質量，將網絡引進了課堂。最近幾年來，我國很多高校都在擴大自己的規模，提高學校的知名度并且不斷的完善學科建設。進行合并或者建立分校區，使我國高校資源變的緊張。這些校園用戶帶來了很多的弊端。但是綜合整體的弊端來看這些問題都是很難用有線網絡技術能進行解決的。所以為了面對這些就要有建立起無線校園網。有了無線網絡就能利用其靈活性、可移動性以便利性進行相關的連接。

1、無線局域網技術的了解

無線局域網技術就是計算機與無線通信技術相結合的產物。也就是說，無線局域網絡技術是一個固定的局域網的延伸。WLAN對于使用用戶來講可以說完全透明的，和有線的局域網相比使用起來基本上一樣的。無線局域網及時有很多中，但是目前來講使用性比較廣泛的是當前使用的IEEE802.11這一系列。這一系列的及時是當前比較流行的技術，它的研究使無線局域網絡登上了一個新的旅程。對于無線局域網常見到的設備主要有幾種，常見的無線網卡、無線接入點、無線網橋、無線網關等等一些設備。無線網卡比較適用與筆記本電腦的內置的PC卡，臺式機的內置PCI卡以及各種外接的USB卡等等。對于無線接入點是一個無線的子網的基站。它實現了無線局域網和有限局域網的一個銜接的作用。它能在無線局域網中和有限局域網之間進行接收和緩沖存儲以及傳輸數據。無線網關也叫做無線協議轉換器。在傳輸層實現網絡互聯，是最復雜的網間互聯設備。僅僅用于兩個高層協議不同之間的聯網。有了對技術的認知，就會更好的加快對無線網絡的建設。

2、WLAN技術在校園建設中的應用

當前，無線局域網在各個高校中投入很大，大量的精力與物力都投入到了有線校園網中，高校無線局域網的建設模式在當前的校園網基礎上已經發展并且構建了無線校園網絡。在構建校園局域網絡時候，我們對網絡的環境以及周邊地區進行了了解和調查，由于無線局域網主要是依靠無線電波的傳播，電波發射來傳遞。所以在建設中藥進行一定的連網方式。在此我們對幾種連網方式的幾個部分進行了分析。

2.1　室內區域

在校園的室內進行連網我們最好是使用以前的有線局域網。如果是在室內沒有安裝有線網絡或者是將有線網絡改造成無線網絡的地方，我們最好的辦法就是利用接入點進行室內的無線組網進行連接。格局調查和了解來發現，室內的區域的大小和建筑物的結構比較復雜。并且復雜程度比較大。所以要根據區域的大小來確定AP的數量和位置。針對一些教學樓以及辦公樓等地介入的AP，可以選擇在不同的樓層進行布設。

2.2　室外區域的解決方案

在校園來講，對于室外主要是指各個樓于之間，校園操場以及一些公共場地等。室外建網主要是采用有線的網絡，并且這些網絡主要起到主導作用。無線網絡起到輔助作用。那么針對布線的環境我們就要采用有線的鏈接方式。對于那些布線比較困難的地方我們就要選用無線網絡的方式。當然對于布線的選擇還需要根據當地的環境來看。根據建筑物的實際地理位置來選擇全向天線以及定位天線。全向天主要是針對無線信號來覆蓋各建筑物與室外間。定向天線主要是用于無線信號在不同建筑物之間進行有效的連接和接收。對校園我們進行了分析和探討，很多校園之間的距離比較遠，并且大多數的網絡鏈接是需要各個校區之間的相互通訊。所以這么遠的距離最好是架設無線基站。如果是實際距離超出了最大的距離，我們就可以來根據實際的需要來增加校區之間的連接。

3、無線網絡安全技術的探討

無線網絡安全問題一直是我們所重視的問題，現在隨著網絡技術的快速發展，在自身技術發展的同時。一些危險性的技術也隨之而來。很多非法用戶以及黑客對當前網絡進行了實施危險性的非法入侵，導致很多用戶成為了他們的獵物。非法用戶的入侵使很多重要的數據丟失。尤其是公司企業中的重要數據。這就對公司以及企業造成很大的損失。為了減少這種威脅性，針對無線網絡安全問題最好是是使用認證服務器以及加密協議。無線校園網絡主要是針對學校的老師和學生，甚至是學校的管理人員。但是由于網線網絡的覆蓋面不是很廣泛，加上他的覆蓋范圍具有不確定性，所以采用認證服務器可以很好地保證無線網絡的安全。為了防止不合法用戶的侵襲，采用認證服務器系統，這樣只有申請到了無線網路的使用者才能更好的保證用戶的使用。更能進一步的對無線網絡進行有效的維修和管理。

無線加密協議主要是針對無線網絡上的流量進行加密處理的一種有效方法，也是標準的方法。有效的選擇加密技術最好是采用WEP加密技術。這種技術使用上也是比較好的。在針對于無線網路安全管理中，可以有效的禁止AP向外廣播其SSID，同時可以有效的設置復雜的身份驗證碼。尤其是最對一些需要保密的學校等主要的地方進行合理的利用這種身份驗證。此外，更好的針對無線網絡的安全進行有效的管理也是一種很好的網絡管理辦法。注意對無線網絡的安全可以適當的進行防范。在管理上主要是針對AP的管理，修改缺省的AP密碼。各種主流的AP產品的默認管理密碼已經成為了人們所熟知的。所以，及時的修改密碼是非常的必要，這樣可以防止非法者進行入侵。

綜上所述，可以看出校園網中引入了無線局域網技術能更好的對其進行拓展和補充，綜合方案能有效的對校園網絡的實施建設。當前，校園無線局域網的實用性有了明顯的增加。同時隨著無線通信技術的成熟以及不斷的提高可以使無線局域網及時得到廣泛的應用。無線局域網會隨著科技的不斷發展進行探索。相信以后的無線網絡會成為校園的主導系統。

參考文獻

[1]賈青，劉乃安.無線局域網中AP互通性的研究[J].電力系統通信，2005（04）.

第2篇：無線網絡安全管理辦法范文

當創新成為一種普遍意識深入企業發展骨髓的時候，國家也早已把“建設創新型國家”提升到戰略發展的高度。早在今年的2月，國務院曾《國家中長期科學和技術發展規劃綱要（2006-2020）》。其中指出，在信息技術領域，我國的信息技術將繼續向高性能、低成本、普適計算和智能化等主要方向發展，未來15年力爭在智能感知技術、自組織網絡技術和虛擬現實技術等方面取得突破。

而在當月的26日，國務院又《實施〈國家中長期科學和技術發展規劃綱要〉的若干配套政策》。“《配套政策》”包括科技投入、稅收激勵、金融支持、政府采購、引進消化吸收再創新等在內的10項措施，激勵國內企業自主創新。這一政策的出臺對起點和研發投入都相對較低的國內科技企業而言，無疑具有很強的現實意義。

當然，市場經濟條件下，企業才是市場發展的主體。在IPTV、IPV6、3G、RFID、藍牙和數字電視等新型技術破局的前夕，任何樂觀或悲觀的估計都是枉然，一切只待市場檢驗。

IPTV：一場豪門盛宴

電信和廣電如何分工，在IPTV業務的磨合過程中會逐漸產生出來。如果中國政府能夠根據兩方所關注的價值及他們所擁有的資源和能力的不同，在合作的基礎上來推動IPTV的發展，那樣產業鏈會順暢很多。

―埃森哲通信及高科技事業部解決方案小組

融合業務全球主管Gregory K. Douglass

發展現狀：

目前，僅有央視和上海文廣獲得了IPTV的運營牌照，但在全國廣電諸侯紛爭的格局下，IPTV的推廣難度相當大。

關于IPTV的新聞，目前焦點集中在上海文廣新聞傳媒集團身上。作為國內首家獲得IPTV牌照的傳媒集團，上海文廣計劃于9月份將IPTV業務覆蓋上海全市。全面覆蓋上海后，除了影視節目收看、點播外，可視電話、遠程醫療、IPTV游戲等新應用亦將登陸IPTV，VOD點播也將增加到3000小時以上。在此之前，上海文廣下屬子公司百視通已經在上海閔行和浦東區以及哈爾濱市開展試點。截至今年6月底，百視通已在哈爾濱發展了6萬多名IPTV用戶，而上海IPTV的用戶數迄今不足1萬。

數字：

市場調研公司Informa Telecoms & Media在一份調查報告結果中預測，到2010年，全球IPTV的用戶將增長10倍，而全球最大的IPTV用戶市場將出現在中國，用戶將多達490萬戶，而美國位居第二，其用戶將達到390萬戶。

焦點問題：

無論調研報告多么具有吸引力，在產業第一線的企業卻要不時面對各種尷尬局面，包括IPTV在一些地方被叫停，以及標準的暫時缺失。

在2005年底中國電信宣布將試點城市由5省17市擴至23市，中國網通也將試點城市的數目由1個擴至21個時，全國40多個城市試點與招標的消息，一度讓IPTV再度升溫，而宣稱涉足這一領域的上市公司曾多達幾十家，但競爭的加劇使這一產業逐漸成為中興通訊、華為和UT斯達康等老牌勁旅的游戲。此前借助IPTV風光一時的思華科技、聚友網絡、欣網視訊等企業，在幾家巨頭面前也逐漸暗淡下來。

IPTV概念股：

欣網視訊、中興通訊、烽火通信、聚友網絡、UT斯達康、*ST成功（原名甬成功）。

數字電視：摸索中疾行

廣電有史以來最大的一次技術變革，最大的一次發展機遇和最大的一次嚴峻挑戰。

―國家廣播電影電視總局副局長張海濤

發展現狀：

在許多人還不知道IPTV和數字電視的區別時，“中國數字電視元年”已經過了三個年頭。最通俗的解釋是，數字電視的賣點是“高清”，而IPTV的賣點是“互動”。數字電視是人們對電視清晰度的要求不斷提高的結果，而IPTV則算是三網融合的產物。

數字電視是從電視信號的采集、編輯、傳播、接收整個廣播鏈路數字化的數字電視廣播系統。按圖像清晰度分類，數字電視包括數字高清晰度電視(HDTV)、數字標準清晰度電視(SDTV)和數字普通清晰度電視(LDTV)三種。

國家廣電總局2006年加緊了數字電視的普及工作，在2006年初國家廣電總局的《有線數字電視試點驗收管理辦法（暫行）》文件第十條中明確表示：“到2006年6月30日，有線電視數字化整體轉換還未啟動的試點單位，國家廣電總局將取消其試點資格，該單位不再享受試點單位相關政策。”

與之相對應的是，持續了6年之久的數字電視地面傳輸標準即將對外公布。這一標準從1996年被列入國家重大科技產業工程項目至今已有10年。由于該標準是串起萬億元規模的數字電視產業鏈的核心，各研發單位與背后的企業聯盟形成了爭標準進而爭天下的對抗之勢。自2001年上交大、廣科院、清華大學和成都電子科技大學四家單位向國家報送五套標準方案起，各利益集團就進入了愈演愈烈的標準之爭。直至2003年，清華與上交大才作為最后的選手留了下來。

數字：

根據CASBAA (亞洲有線和衛星電視廣播協會)之前的報告預測，2010年，中國付費電視用戶數量將達到1.28億戶。單就收視費所形成的市場規模而言，如果收費以1000元/年/戶計算的話，將有1000億元的市場規模。擁有數字電視的家庭的數量將從目前的790萬戶上升至2010年的1.66億戶，以平均每臺電視3000元計算的話，市場規模達到5000億元。

焦點問題：

版權保護問題導致數字電視節目內容匱乏、消費者對數字電視的認知度低、數字電視產業的標準滯后是中國數字電視產業發展的主要瓶頸。

另外，數字有線電視主要通過有線網絡進行傳播，而由于廣電長期以來實行的分級制度，使得數字有線電視網絡在發展中無法實現全國意義的資源共享和分配。中央電視臺和地方電視臺之間的利益競爭也導致了雙方在數字電視的發展上很難達成合作愉快的意向。

數字電視概念股：

清華同方、歌華有線、東方明珠、中信國安、聚友網絡、廣電網絡、電廣傳媒、電廣傳媒、中視傳媒、海信電器、力合股份與大恒科技、清華同方與上海科技。

IPV6 ：有待時日

其實IPV6和現在我們用的互聯網最簡單的一個區別，就是它的地址多了很多。IPV4的地址是2的32次方，算出來是40億，IPV6的地址是2的128次方，理論值每個人可以分配到幾萬甚至幾十萬個地址。

―清華大學網絡中心副主任李星

發展現狀：

一直以來，關于IPv6的話題討論都處于不慍不火的狀態。原因有二：一方面，誕生于上個世紀90年代中期的IPv6早已不能被稱為一項新技術了，其用于解決IPv4地址匱乏的功用也已不再新鮮；另一方面，IPv6始終缺少令人興奮的特色應用出現，成為IPv6進一步發展的瓶頸，沒有應用，再好的技術也只是空中樓閣。

而政府投入了大量的資源支持IPv6項目，例如由國家發改委牽頭，8部委共同組織投資的CNGI工程，863的高性能寬帶信息網專項工程以及各省市的IPv6發展規劃。

目前我國的IPv6網絡基本上還是面向科研的試驗網絡，或向著商用網努力的試驗網絡。大規模的IPv6網絡的升級和更新恐怕還有待時日。

數字：

專家預計在今后5年內我國電信運營商在IPv6路由器上的投資，將累計達到150億元，因而IPv6未來發展前景廣闊。

焦點問題：

目前IPv6最困惑的問題就是缺少需求與應用，而這卻恰恰是目前IPv6產業發展中最需要解決的問題。另外全球已擁有2億多IPv4用戶，IPv4與IPv6的非無縫兼容特征將導致其業務快速有效演進的障礙與阻力，并預示著時間、金錢、資源方面的巨大投入。

IPV6概念股

網絡運營：中國電信、中國網通、中國移動、中國聯通、重慶路橋、道博股份、九龍電力；設備提供商：清華紫光、力合股份、清華同方、烽火通信。

VOIP：等待“戈多”

如何進行管理，目前為止還沒有一個非常具體的措施，短期之內明確這一政策如何去管理這樣一個東西并非易事，因為它涉及到的行業較多，包括電信、安全、緊急呼叫等。

―電信研究院通信信息研究所張炎濱

發展現狀：

VoIP，網絡電話，是指基于寬帶技術實現的電腦與電腦PC-PC、電腦與電話PC-Phone、電話與電話Phone-Phone之間按互聯網協議開通的電話業務。

網絡電話實際上推出了多年，隨著寬帶網絡的迅速發展而呈現高速增長趨勢，換言之，VOIP業務的增長拐點已形成。

2005年9月，電子商務巨頭eBay出資41億美元收購Skype。微軟、雅虎、Google等也在積極介入VOIP業務。而國內的VOIP業務也呈快速增長趨勢，TOM、263等均大力拓展該業務。

但國內的VOIP業務的發展仍面臨眾多的不確定性，而正是因為這種不確定性，導致了在VOIP業務的發展上，并非一帆風順。所以盡管運營商并沒有公開聲明封殺VOIP，但發展的用戶數卻并不理想。

數據：

iResearch艾瑞市場咨詢調查數據顯示，預計全球VOIP服務市場將從2004年的35億美元迅速增長至2008年的210億美元。

焦點問題：

首先是電信監管、安全及政治經濟的影響，因此政府的電信監管就不僅僅是規范電信市場行為那么簡單。沒有哪個國家的《電信法》能適合VoIP的監管，甚至無法對它定性。

其次接入方式及基礎電信運營商的態度，不借助基礎運營商的寬帶接入或SP提供的接入，獨立的VoIP運營商猶如空中樓閣。

自有了SIP協議后，VoIP才有了質和量的飛躍。而SIP協議推崇盡力而為、免費服務與分散控制；而電信級應用的本源是ITU-T標準，其立足與出發點是服務質量、收費服務和集中控制。由此可見，運用質量不夠穩定是目前VoIP最大的問題。

VOIP概念股

高鴻股份、大唐電信、中國電信、中國網通、中國聯通、中興通訊、四川長虹、僑興、TCL通訊。

RFID ：開始走進生活

IT產業20年內的技術突破點在哪里呢？掐指一算，網格技術、無限接入、3G等等，似乎都很熱，但都沒有找到中心的技術點。RFID不一樣的是，它極有可能像互聯網一樣對整個社會帶來翻天覆地的變化。

―實華開電子商務有限公司總裁曾強

發展現狀：

國內RFID技術起步雖晚，但電子標簽技術已在我國電子身份證、城市公共交通支付、證照與商品防偽、特種設備強檢、安全管理、動植物電子標識、現代物流管理等領域啟動了應用試點，取得了一定進展。國內RFID產業在芯片設計與制造、標簽封裝、讀寫器的設計與制造等方面都取得了實際進展，已具備一定的系統集成能力，并在幾個特定領域開發了相關應用系統，提供電子標簽應用的完整解決方案。信息產業部已在今年電子發展基金中組織落實了RFID技術、標準和產品的研發及應用示范工作，進行產業化部署。

國內的公眾開始廣泛關注RFID，主要源于四件事：麥德龍的“未來商店”、NPC(全國產品與服務統一代碼)的“意外休克”、第二代居民身份證換發和《中國射頻識別(RFID)技術政策白皮書》的。四件事，一件比一件來得突然。仿佛一夜之間，老百姓猛然發現這個名字頗為生硬的RFID技術正一步步走進生活。

數據：

IDC稱，雖然2005年整個RFID在中國的市場容量僅為4.7億元，但到2009年將膨脹到58.7億元，其年復合增長率高達65.6%。

焦點問題：

應用RFID技術，被提及最多的擔憂是成本問題和標簽內的信息安全問題。ARC咨詢公司認為，各公司需要重點關心的問題將是：如何梳理用戶流程，真正管理并使用RFID采集到的數據。

如何處理現有技術系統與RFID系統之間的沖突，成為RFID在推廣過程中要面對的最大阻力之一。

RFID概念股

航天信息、上海貝嶺、清華同方、高鴻股份、大唐電信。

WAPI ：期待解凍

WAPI從自己的決策上首先要從市場出發，取消行政限制，由各單位根據自己的需求決定采用什么標準。不是消費者需要的東西絕對不能用行政手段去硬推。

――北京郵電大學教授闞凱力

2005年1月12日，美國商務部長埃文斯在美國商會和美中貿易全國委員會的招待會上說中美在無線局域網國家標準（WAPI）問題上達成一致，此事被美國商務部部長埃文斯看作2004年中美經貿關系七大進展之一。

Wi-Fi是一種幫助用戶訪問電子郵件、Web和流式媒體的無線寬帶互聯網技術。同時，它也是在家里、辦公室或在旅途中上網的快速、便捷的途徑。目前全球無線局域網正在瘋狂地擴張，全球無線上網人數每天急速增長。而出于無線網絡安全的考慮，中國要求在Wi-Fi近距離無線電腦網絡中加進中國設計的資料加密技術，即無線網絡WLAN國家標準―WAPI。

2006年3月，國際標準化組織（ISO）以壓倒性的86%票數否決了中國無線局域網安全技術標準WAPI成為國際標準的提議，最終批準IEEE802.11i為安全無線協議的基礎，而中國的WAPI獲得了“22%”的ISO會員支持。

在發改委、信產部及科技部三大部委的牽頭下，3月7日國產標準WAPI正式在京成立產業聯盟。此次產業聯盟的首批成員有22家，既有中國移動、中國聯通、中國電信、中國網通四大電信運營商的身影，也包括聯想、華為、華大電子、西電捷通、方正等軟、硬件提供商。

數字：

資料顯示，2003年全球Wi-Fi設備銷售額高達20億美元，而中國被視為是這項技術增長最快的市場之一。

Wi-Fi聯盟預測，中國的WLAN設備需求量可望在2007年攀升至5億美元。而且按照規劃，到2008年奧運會之前，僅僅在北京至少將建成5000個熱點覆蓋區，達到全市范圍內公共場合WLAN無線寬帶的漫游接入。

焦點問題：

WAPI沒有成為國際標準，其發展只能局限于國內。然而，英特爾當前已經占據了國內2/3強的無線市場，部分運營商也布置了有限的基于802.11i標準的無線網絡，而WAPI沒有產業化，連商業化都差之甚遠，如果沒有運營商、設備商和國內企業的無私支持，WAPI并沒有絕對勝出的把握。

第3篇：無線網絡安全管理辦法范文

關鍵詞：電梯；安全；物聯網；信息流量統計

中圖分類號：TU857；TP393 文獻標識碼：A 文章編號：2095-1302（2017）02-00-04

0 引 言

隨著經濟的發展和城市化進程的加快，電梯數量增長迅速，應用范圍越來越廣。截至2015年底，全國電梯數量已達425.96萬臺，較2014年增長18.37%。如何保持電梯的安全性能和質量，提高對電梯運行參數的監控和應急救援能力已成為全社會關心的問題[1，2]。

物聯網是信息化發展的第三次浪潮，將互聯網通過小區組網的方式接入電梯即為電梯物聯網，其目的在于實現電梯的智能化監控管理，使乘客、電梯、管理單位、維保單位、質監部門能夠有效交換數據與信息，為電梯的可靠與安全運行提供保障[3-5]。

據《國務院關于推進物聯網有序健康發展的指導意見》，智慧城市電梯物聯網應用建設屬于物聯網發展的重點應用領域，有利于加速電梯安全監管智能化，強化電梯事故應急處理機制。2014年5月，國家發展改革委、財政部共同研究決定，在8個領域開展國家物聯網重大應用示范工程，其中“國家特種設備安全監管物網應用示范工程”由質檢總局組織實施，在6個城市開展試點工作，依托物聯網技術實現對14萬部電梯的安全監管，著力推進城市電梯智能物聯網監控系統的建設與應用，以提高特種設備管理與治理能力。浙江、江蘇等多地亦在地方性政策法規和標準中將建設物聯網運行監控系統列入規范要求。如《杭州市電梯安全監察辦法》、《南京市電梯安全條例》和《無錫市電梯安全監督管理辦法》均規定，公共場所電梯應當配置具有運行參數采集功能的安全運行監控系統，并列入電梯物聯網管理平臺。杭州等地還了DB3301/T 0041-2014《電梯安全運行物聯監控系統驗收標準》[6]等地方標準，進一步加強電梯物聯網建設運行的標準化程度。

目前國內電梯物聯網系統往往同時運行著多個廠家的終端設備及相應平臺，使用的網絡包括VPN專網及其他運營商的3G無線網絡等，整套系統的多樣性導致系統比較復雜[7-10]。本文通過建立一套專用的系統平臺來進行電梯物聯網的日常管理，對網絡流量進行統計區分，對各服務器及終端等進行狀態監測，以保障電梯的穩定、可靠運行。

1 系統概述

1.1 系統概述與技術需求

根據目前電梯運行安全物聯網系統的狀況，電梯物聯網信息流量管理平臺技術主要計劃實現如下功能：

（1）流量統計及計費功能。能對各電梯產生的流量進行統計，并根據不同的訪問者進行流量歸屬，提供相關流量清單及計費報表。

（2）系統狀態實時監測功能。能實時監測電梯運行安全物聯網系統內各電梯終端、平臺服務器的狀態以及接入網絡的連通性，能實時產生相關告警信息。

常見電梯運行安全物聯網系統現有架構如圖1所示。

該架構在邏輯上將系統分為設備層、服務層與用戶層。

（1）設備層由所有運行的電梯及電梯相關設備組成。每個電梯都配有一個獨立的“具備路由功能”設備（以下簡稱“電梯路由設備”），電梯視頻等各類數據均通過該設備與上層服務器交互，從該路由設備流經的流量是該電梯設備的總流量。

（2）服務層主要提供對于設備層影像、狀態等的監控服務，一般由設備供應商提供。

本層中一個服務單元對應N個設備單元，即一套“視頻+管理”服務可以管理N個電梯設備。

（3）用戶層指使用電梯監控服務的用戶，如電梯應急處置中心、使用單位和維保公司等。

依據以上結構模型，本文對電梯物聯網平臺系統進行系統結構設計與保障設計。

1.2 系統結構設計

本系統部署在整張電梯物聯網內，監控全網電梯的流量及對全網終端進行管理，網絡結構如圖2所示。

根據上述電梯運行安全物聯網系統結構，并適應靈活多變的應用功能需求，同時方便部署新應用和開發新需求，本文對平臺軟件采用了三層架構的分層設計思想，并采用模塊化功能設計理念，使得系統軟件具有平滑升級擴容的能力。系統軟件架構如圖3所示。

軟件體系分為數據接口層、數據分析層和信息呈現層。

1.2.1 數據接口層

數據接口層分為客戶端數據接口層、流量統計程序接口層以及平臺監控層。

（1）客戶端數據接口層負責用戶行為數據、用戶狀態數據、電梯資料數據、時間同步數據上行。

（2）流量統計程序接口層主要負責電梯流量數據、終端核查數據上行。

（3）平臺監控層主要負責采集各終端設備及平臺服務器等的告警信息。

1.2.2 數據分析層

數據分析層基于原始電梯上行數據，采用數據統計算法和數據發掘分析技術，從多個視角進行數據分析和數據統計，并生成相應的應用數據。

1.2.3 信息呈現層

信息呈現層為系統使用者提供方便的界面交互接入方式，主要為Web接入方式。功能模塊分別為系統管理、設備管理、統計報表、告警管理、日志管理、安全管理。

1.3 系統保障設計

系統保障主要保證系統的安全、穩定運行。影響系統穩定的因素很多，包括系統內部各軟硬件的穩定性及外部用戶的非法訪問、網絡攻擊、病毒影響等。

1.3.1 安全保障

本電梯運行安全物聯系統管理平臺安全性設計的主要內容包括防止非法用戶訪問、在敏感的網絡資源和用戶集之間建立映射關系、數據鏈路加密、安全日志維護和檢查、審計與跟蹤、防病毒、災難恢復等措施。

1.3.2 穩定保障

除了在硬件和操作系統、應用軟件選型上盡量采用技術成熟、可靠性高的產品外，本文對電梯運行安全物聯系統管理平臺所有主機系統采用任務分擔、互為備份的方式進行設計。此外，管理平臺軟件自身的運行監控機制如進程的自動啟動等也可以大大提高系統的可靠性。

2 系統功能實現

2.1 流量管理

根據采集的相關流量信息及用戶的訪問記錄，經過分析處理可以得出各電梯終端相應時間范圍內產生的流量，用戶訪問記錄及各用戶訪問所產生的流量大小等。系統可以根據電梯或用戶生成相關記錄，結合相應的流量資費標準與不同的計費方式即可生成相關報表供用戶查詢。

2.1.1 流量采集技術

系統運行中產生的數據主要有音視頻流量、心跳數據、用戶使用記錄數據和用戶狀態數據。其中，音視頻流量、心跳數據和用戶狀態數據由流量統計程序直接從電梯終端獲得，用戶使用記錄數據由相應電梯終端運行平臺服務器提供。流量統計程序工作原理如圖4所示。

系統通過部署在物聯網服務器側的流量統計程序來直接采集電梯端的流量數據，通過采集接口實時上報到“接口服務器”，經由“接口服務器”上的接口程序直接入庫。

對于已入庫的原始數據，由“業務處理服務器”上的業務處理程序定時讀取并解析、統計，最終生成計費結果數據。

2.1.2 流量及用戶分析技術

系統計費依據就是根據實際產生的流量數據，結合用戶行為，按一定算法統計出各訪問客戶端的流量明細。

（1）對于同一臺電梯同一時間產生的音視頻數據，若單一客戶端訪問則所有流量歸訪問端所有，如果多個客戶端同時訪問則按時間片方式進行分攤。

（2）音視頻流量同時發生時，音視頻流量按固定比例劃分，該比例通過實際環境長時間運行多臺電梯，然后平均估值得到，且針對不同的客戶服務平臺會有不同的數值。

（3）用戶狀態數據按單位時間固定流量來統計，該值通過實際環境長時間運行多臺電梯后平均估值得到，且針對不同的客戶服務平臺會有不同的數值。

（4）心跳包單獨歸類統計。

2.2 告警管理

告警管理功能主要能對VPN專網內的各電梯終端、平臺服務器、專網網絡情況等進行定時巡檢。發現故障后自動定位，及時告警并同步通告。

2.2.1 告警管理功能

（1）梯終端告警管理。系統能通過巡檢及時發現電梯終端的異常情況。

（2）網絡傳輸告警管理。系統能通過巡檢及時發現網絡上的異常情況。

（3）系統平臺告警管理。系統能通過巡檢及時發現服務器的異常情況。

2.2.2 告警分析技術

系統管理平臺的巡檢流程如下：

（1）定期啟動輪詢核查機制。周期可定為1分鐘核查一次。輪詢使用ICMP協議下通用的PING命令方式。

（2）核查啟動后，程序根據配置信息取得其將要輪詢的所有設備的數據列表。

（3）依次發起輪詢請求，核查所有納入管理的設備。

（4）在巡檢到具體某一部電梯終端時，如果電梯終端正常則忽略；如果異常，則繼續核查上級交換機。

（5）如果交換機正常，則將電梯異常數據整理并上報給管理平臺接口服務器；如果交換機異常，則將交換機異常數據整理并上報給管理平臺接口服務器。

（6）管理平臺接口服務器收集所有異常數據后整理入庫，并根據策略進行后續觸發動作。

（7）異常結果數據可在界面展示，以便工作人員及時發現問題、處理問題。

2.3 系統安全管理

管理平臺安全管理的主要功能是負責接入和授權管理及對全網安全起保證作用，其主要功能包括用戶權限管理、數據安全管理、安全檢測管理、操作日志管理、網絡安全管理。

2.3.1 用戶認證和鑒權

電梯安全運行物聯系統流量管理平臺采用分級授權的管理機制。其用戶可以分為超級系統管理員、系統管理員和各級操作員等級別。

2.3.2 數據安全管理

管理平臺對系統中電梯運行等數據的安全性提供保障措施，防止數據遭到破壞或丟失。管理平臺具有數據備份和數據恢復功能，以保證數據的完備、可靠和安全。在對數據的管理和使用方面，根據用戶的權限及職能劃分對該用戶能夠管理和使用的數據進行限制。

2.3.3 安全檢測管理

管理平臺提供權限策略定義功能，以定義合法的權限定義與訪問操作，提供安全檢測標準。當用戶出現違規操作或者超權限操作時，管理平臺能及時產生告警信息，并禁止當前用戶進一步操作。

2.3.4 網絡安全管理

本文建議采用基于MPLS的VPN專網進行組網，通過VPN專網和INTERNET的物理隔離以及全方位的運營級高端網絡設備的部署，確保數據包信息的保密性，同時也保證了VPN網絡免受外界病毒和黑客的攻擊。

2.3.5 系統自身管理

系統自身管理是指對管理平臺自身的配置、運行狀況、備份和系統安全等情況進行管理。

（1）自身性能管理。對系統主服務器（數據庫服務器、Web服務器）的重要系統性能指標（CPU負載、磁盤使用情況、I/O性能等）進行監視。當性能指標超越某一預定指標值時在系統告警窗口顯示告警信息并把該告警信息存入系統日志。

（2）系統進程管理。系統需要提供實時的進程狀態監視能力，同時提供一控制臺供系統管理員查看所有系統進程或狀態信息，并能通過該控制臺對某一進程或某些進程做中斷或啟動操作。

（3）系統備份和恢復。系統備份和恢復能夠根據需要進行系統備份和恢復、數據備份和恢復。系統提供手動方式和系統周期性自動備份方式。

（4） 系統日志管理。系統日志管理提供對系統日志的查詢、統計和刪除功能。

（5）版本管理。基于系統的穩定性考慮，管理平臺開發商應嚴格控制自身系統版本的升級活動。每次進行軟件升級時都必須提供完整的升級安裝軟件和相應的使用手冊。

2.3.6 操作日志管理

操作日志管理提供對用戶操作日志的查詢、統計和刪除功能，確保能夠全面審計用戶利用管理平臺對電梯物聯網的操作情況。

用戶應依照平臺所要求的格式，將主要操作輸入操作日志庫，包括用戶登錄、退出、啟動、終止應用，用戶備份/刪除/恢復數據庫和文件系統，用戶修改采集程序參數，用戶對不同數據的操作情況等。

3 系統配置

系統的關鍵計算參數包括電梯流量數據的上報周期；聯機保存原始記錄單據天數和平臺包含的電梯數量等。

系統平臺主要包括計費服務器、監控服務器、同步接口服務器等。整體部署的結構如圖5所示。

（1）計費服務器集群主要處理駐留程序上報的各電梯的流量數據。

（2）監控服務器主要實現對電梯物聯終端管理告警數據的處理以及平臺系統自身的告警管理。

（3）Web服務器對外提供Web服務，即用戶可以見到的界面部分。

（4）同步接口服務主要部署時間同步服務和電梯資料同步服務。

（5）日志服務器提供平臺系統范內所有組件的運行日志處理，包括日志登錄、格式化等一系列標準日志服務。

（6）Oracle RAC提供數據負載均衡服務，保證數據存儲良好的擴展性能。

4 結 語

伴隨著經濟和社會的發展，電梯為人民群眾日常生活和生產提供著越來越多的便利，其安全性能不可忽視。本文所建立的電梯物聯網信息流量管理系統可以實現電梯運行參數的數據采集、流量統計及監測系統實時運行狀態等功能，有助于開展基于物聯網的電梯運行參數實時監控與管理，為電梯的長期安全可靠運行提供保障。

參考文獻

[1]楊雷，林開偉，李澤研，等.電梯物聯網傳媒系統[J].物聯網技術，2015，5（9）：51-54.

[2]勾曉波.電梯安全管理與維修保養探析[J].沿海企業與科技，2011（4）：68-70.

[3]浦煒，陳啟，張夢，等.電梯遠程監控系統設計[J].電子世界，2015（17）：152-153.

[4]程誠，周彥暉.淺談基于物聯網的智能電梯群控系統[J].計算機與網絡，2015（12）：69-71.

[5]仲兆峰.基于互聯網環境的城市電梯遠程監控平臺[J].自動化技術與應用，2009，28（8）：57-60.

[6]李忠，陳永良，裘道伉，等. DB3301/T 0041-2014《電梯安全運行物聯監控系統驗收標準》[S].杭州：杭州市質量技術監督局，2014.

[7]高守華，梁麗華.電梯遠程監控[J].中國設備工程，2008（8）：16-17.

[8]張德民，于航，劉洪錦.基于智能卡的電梯安防控制系統的設計[J].天津理工大學學報，2012，28（1）：54-59.