第一篇:浅谈特种设备检验系统内部网络建设
浅谈特种设备检验系统内部网络建设
【摘要】特种设备是国民经济建设和人民日常生活中不可或缺的重要基础设备设施,与人民生活息息相关。特种设备的安全,事关经济发展,事关两型社会建设,事关民生和谐安康,其安全性问题日益成为广大百姓关注的热点。新型的特种设备逐渐兴起,特种设备在我国国有经济中占据重要影响,促进了我国的经济建设发展,改善了人民的生活水平和质量。特种设备检验系统内部网络建设的安全、准确、稳定、高效直接影响着特种设备的安全,事关经济发展、社会和谐和百姓民生。
【关键词】特检系统;内部网络建设
一、网络建设的必要性
特检系统内部网络是单位十分重要的基础设施,可以实现单位内部相关部门及下属单位的数据共享、互联互通,为各类应用系统提供安全、稳定、可靠的工作环境,满足各种数据传输的需求。
1.节约成本。会议通知、最近公告等可以通过内部网络发布,从而减少笔墨纸张、电话费用等其他支出,为国家财政节约支出。
2.提高效率。通过内部网络能共享文件,所有的电脑都可以通过网络互访,实现各计算机之间信息的快速传递。
3.加强安全。各计算机之间有互访,可以通过设置密码来设置访问权限,从而使检验系统数据更为安全。
二、网络建设原则
特检系统网管部门在建设网络前,应先规划好网络规模,确定系统运作总体需求。这样既能满足特检系统当前检验运作需求,也能充分考虑到将来整个网络系统的投资保护和对新应用的支持。另外,网络建设还应具备以下几点要求:
1.应具备应急能力
特种设备检验系统因业务量大,后台操作繁琐,很有可能发生少量的交换机、防火墙等设备出现故障。网络管理系统应具备单点失效保护,能够实现故障预警、报警,以及良好的故障应急处理能力。方能保障若出现紧急情况,内部网络可以继续工作,不影响业务处理。
2.应具备高速处理能力
特种设备检验系统数据量大,为了及时、迅速、高效地处理网络上传送的各种数据,网络设备必须具备高速处理能力,提供高速数据链路,保证网络高运转能力,满足各种应用对网络带宽的需求。
3.应具备灵活扩展性
特种设备检验系统是一个长期使用重要的基础设施。日后随着特种设备规模的扩大和业务量的增长,对内部网络性能的需求可能会超出预期,当内部网络的处理能力不够时,要求可以在原有网络架构的基础上实现灵活扩展。
4.应具备相应的安全能力
特种设备检验系统的安全关乎着特种设备的安全,关乎着人民生命安全。检验系统应具备安全能力和应用灵活的安全策略。通过网络分区、防火墙策略、入侵检测、终端准入等手段来加强网络的安全性。
另外,也需要提供友好、全面的监控工具,从而减少网络管理的漏洞风险,提高安全性能。
三、建设内容
企业内部网络建设主要内容包括:网络平台、IP地址划分、桌面安全管理、网络安全等几方面:
1.网络平台
(1)网络平台的结构
特检系统网络平台建设通常三层架构,包括核心层、汇聚层和接入层。核心层通常部署两台核心交换机,实现负载均衡和单点失效保护,核心交换机通常部署在企业中心机房。汇聚层通常指楼层交换机,通常部署在楼层弱电间,每个汇聚交换机同时接入到两个核心交换机,以增强网络的可用性。如果一个楼层汇聚交换机的端口不够用时,可以放置多台交换机,通过堆叠的方式虚拟成一台更多端口的汇聚交换机。对于稳定性要求高的网络,亦可以在汇聚层放置冗余设备,以实现该层设备的负载均衡和单点失效保护。架构中的接入层通常是指办公室接入交换机,通常部署在工作区配线架或者弱电间,每台接入层交换机与一台或者多台汇聚层交换机连接。对于稳定性要求高的网络,亦可以在接入层放置冗余设备,以实现该层设备的负载均衡和单点失效保护。桌面客户端通过楼层布线或者网线接入该层。
(2)网络平台建设的优点
一是可用性高。
汇聚层(也是接入层)直接双上联核心,减少中间环节。传输路径短,数据流从一个区域到另一个区域,路径只需经过“接入→核心→接入”,数据就可以传输到对端,优化了网络路径。
二是性能高。
汇聚层(也是接入层)直接与核心交换机相连,带宽的收敛比小,实际分配给每一个终端的带宽大,保证时延最小。
三是可扩展性强。
当用户的数量增加时,可通过在接入层增加交换机,直接与汇聚层交换机相连提供扩展,扩展变更仅影响限定在此区域的汇聚层交换机,不会影响核心交换机。
四是安全性高。
安全策略可以分布在接入交换机、汇聚层交换机和核心交换机上。五是可维护性高。网络变更对核心交换机影响小,除了新增汇聚层交换机,需要对核心交换机进行配置外,一般只影响到汇聚层交换机。汇聚层交换机故障,只会影响汇聚区域内的接入,其他汇聚区域不受影响
(3)网络平台建设需要加强的方面
一是扩展性需要加强。当用户的数量增加时,需要在汇聚层增加交换机接入核心交换机,或者通过在汇聚层增加交换机,使用堆叠方式或级联方式实现。
二是可用性需要加强。数据传输路径变长,数据流从一个区域到另一个区域,需要经过“接入→汇聚→核心→汇聚→接入”,才能将数据传输到对端,增加了路径的物理长度。
三是性能需要加强。带宽相应降低,虽然汇聚到核心可通过链路捆绑或万兆接口的方式增加带宽,但仍会出现当区域之间的数据互通时,汇聚层到核心层带宽争用的问题。
2.IP地址划分
由于企业有若干个部门和若干个下属单位,将来组织结构也可能有变化,有必要对IP地址进行划分,来建立若干个子网,制定灵活、可扩展、安全的IP地址分配策略,以便于网络管理和增强网络安全性。
中心机房是一个十分重要的区域,需要对中心机房进行网络区域划分,以增强网络的安全性。通常划分几大区域:核心交换区、Internet访问接入区、广域网互联区、DMZ区、服务器区等。
3.桌面安全管理
内部网络绝大多数攻击来自于企业内部,所以桌面安全管理十分重要。桌面安全管理包括:安全接入控制、安全策略管理、资产管理、软件分发、补丁管理、员工行为管理。
4.网络安全
内部网络既要满足内部办公的需要,又要满足与因特网实现数据交换的需要。特别是,保证距离企业总部物理距离较远的下属单位能够有效地访问内部网络。各种场景让网络安全相对复杂,网络安全建设主要包括但不限于:
(1)接入交换机的安全。包括:端口安全控制、端口流量控制、广播抑制、防范DHCP攻击、防范ARP欺骗/中间人攻击技术、配置VLAN ACL等。
(2)网络设备自身的安全。网络设备某些缺省设置会导致安全漏洞,变更这些设置。
(3)防火墙策略。制定精细的防火墙安全策略,不同端口根据区域不同划分不同的安全级别。
(4)入侵监测/防御系统。使用先进的、专用的入侵监测/防御设备,实现主动监测和防御,并及时将相关信息传送到网管区域,能对用户常用的通讯内容进行审计。
四、总结分析
展望未来,通信网络将向着综合业务数字网方向发展,数据、语音、图像等各种数据通信在各个层次、各个领域得到综合利用。信息高速公路通过同步数字体系(SDH)等大容量光纤、多媒体技术,把电话、传真、数据、流媒体等各种通信业务综合在一起,采用计算机综合处理,以交互方式快速传递,使各类信息在不同层次上相互交流,实现信息资源共享。通过建立特检系统内部信息网可以使特检系统更快地融入到新的通信世界里面去,从而更好地服务人民,服务地方。
第二篇:特种设备检验远程监管系统
特种设备检验远程监管系统
1.系统名称为特种设备检验远程监管系统
2.系统需实现的主要功能:
基于二维地理信息平台的数据展示
特种设备的地理位置的定义及相关信息的查询展示
现场监控设备(移动和固定两种设备)的视频采集
采集后的视频采用在线、离线两种方式展示
建立业务服务接口,与现有系统进行有机结合3.系统达到的效果:
实现特种设备现场检验的远程监督管理,进一步规范现场检验人员的行为; 实现现场检验人员、检测设备及受检设备的安全进行远程监督和指导; 对于受检设备的移装、改装进行监督管理;
在检验现场能够对所有特种设备相关信息进行动态查询管理;
在对受检设备进行责任追究时,能够提供对该设备的现场检验过程的数据回放;
第三篇:特种设备检验申请书
特种设备检验申请书
宜春特种设备监督检验中心:
兹有我司从南昌搬迁过来的两台厂内机动叉车(1、产品编号:C1X351S00834,2、产品编号:061227784)需要重新办理使用登记手续,办理使用登记前特申请贵中心进行检验。特此申请。
武藏野化学(中国)有限公司2014年6月17日
第四篇:特种设备检验人员
特种设备检验人员、无损检测人员资格考核
报 名 须 知
1.中国特种设备检验协会承担的考试项目:
2.各项考试时间:
中国特种设备检验协会制定考试工作计划,于每年年初公布在中国特种设备检验协会网站上。中国特种设备检验协会培训部为配合相关考试项目举办相应考前辅导(培训),考前辅导自愿参加,辅导活动结束后即参加考试。
3.报名办法:
(1)按照总局要求(点击访问总局网站),检验检测人员资格考核,包括初试(取证)(包含补考)、复试(换证)、复试补考(补考),全部需要同时实行网上报名和纸制资料报名。请参加考试人员先到“检验检测人员管理系统”网上报名,网址http://jz.cnse.gov.cn/login.php。网上报名如有问题,请咨询该系统管理部门,电话:010-59068988、59068997。
(2)网上报名注册成功后打印《特种设备检验检测人员申请表(考试、证书申请)》,连同其他纸制申报资料(见本《须知》第4项、第5项、第6项)邮寄到中国特种设备检验协会(邮寄地址请见本《须知》第10项),中国特种设备检验协会不接受电话、传真、电子邮件等方式的报名。
(3)请在报名截止日期之前完成网上报名和纸制资料的邮寄,“报名截止日期”是指报考人员完成网上报名且将纸制申报资料寄达中国特种设备检验协会的日期,逾期不再受理。
(4)报名后可在“检验检测人员管理系统”中查询报名情况。报考人员网上报名及纸制报名资料全部合格后,才算报名有效,我协会依纸制报名资料进行资格审查,资料不全者应在报名截止日期之前补齐所缺资料,补交资料时,请在补交的资料上注明参加的班次及项目。
4.初试(取证)需要提交的纸制资料:
5.复试(换证)需要提交的纸制资料:
(1)复试(换证)申请表(在“检验检测人员管理系统”报名后生成的表格,表格需经申请人签字后方为有效,无需贴照片)(原件)1份;
(2)复试(换证)项目的证书复印件1份。
注:上一延期到下一复试的,需提供由总局颁发的延期证书。
6.关于补考:
(1)补考人员应具备补考项目的报考条件(如:补考报名时,所持低级别证应在有效期内);(2)需提交的资料:相应项目的申请表(在“检验检测人员管理系统”报名后生成的表格,表格需经申请人签字后方为有效,无需贴照片,请打印后于右上角注明“补考”)(原件)1份,此申请表应于相关项目报名截止日期之前邮寄至中国特种设备检验协会。
7.考试报到的通知:
中国特种设备检验协会将根据报名情况及相关考试安排,提前在网上公布各个考试项目的报到事宜(举办时间、地点等等)和人员名单。所有的考试活动均不再寄发书面报到文件。遇有特殊情况,需要对个别考试项目进行调整时,将提前在中国特种设备检验协会网站上予以公布,敬请随时浏览、关注该网站的各项更新,确保积极提前做好准备,按时参加考试。
8.考试结果查询:
请到中国特种设备检验协会网站之“全国考委会考核结果发布”中查询(点击访问)。
9.发证查询及执业注册:
(1)考试合格的人员请到中国特种设备检验协会网站之“全国考委会寄证查询”中查询(点击访问)资格证寄出的相关信息。
(2)收到资格证书后,应由所在单位按照《特种设备检验检测人员执业注册管理办法》的规定及相关办事程序(点击查看),到中国特种设备检验协会办理执业注册。
10.中国特种设备检验协会考试部门联系方式:
中国特种设备检验协会秘书处
全国特种设备检验人员资格考核委员会秘书处
全国锅炉压力容器无损检测人员资格鉴定考核委员会秘书处
2012年01月01日
第五篇:特种设备检验学习
附件3
2013年压力容器检验员(RQ-1)取证专业培训活动课程安排
《压力容器检验员(RQ-1)培训大纲》括基本要求与涉及的法规标准)。