【摘要】為了縮短通信規(guī)約的開發(fā)時(shí)間，提高技術(shù)人員對通信管理機(jī)的管理和維護(hù)能力，監(jiān)控管理機(jī)的實(shí)時(shí)運(yùn)行狀況，本文提出了一種通信管理機(jī)的軟件系統(tǒng)架構(gòu)，并介紹了軟件系統(tǒng)的開發(fā)背景和功能指標(biāo)。通過該軟件系統(tǒng)，可以縮短通信規(guī)約的開發(fā)時(shí)間。實(shí)際應(yīng)用結(jié)果表明，該軟件系統(tǒng)可以使技術(shù)人員更方便地監(jiān)控通信管理機(jī)的運(yùn)行狀況，便于管理和維護(hù)，達(dá)到了設(shè)計(jì)目標(biāo)。

【關(guān)鍵詞】通信管理；軟件系統(tǒng)架構(gòu)；通信規(guī)約；管理和維護(hù)

1引言

通信管理機(jī)廣泛適用于SCADA、工業(yè)自動(dòng)化、電力自動(dòng)化、石油化工和智能交通等行業(yè)，在其中擔(dān)任著重要的角色。結(jié)合通信管理機(jī)的使用環(huán)境，研究出了一種通信管理機(jī)的軟件系統(tǒng)架構(gòu)，這套軟件系統(tǒng)架構(gòu)根據(jù)使用環(huán)境分為兩部分：配置管理軟件和裝置側(cè)的軟件系統(tǒng)。配置管理軟件提供豐富的配置、測試、管理和維護(hù)接口；裝置側(cè)軟件系統(tǒng)提供豐富靈活的API接口，以實(shí)時(shí)庫為數(shù)據(jù)核心，使用消息機(jī)制處理控制命令，采用多線程任務(wù)并行處理的方式，實(shí)現(xiàn)了軟硬件系統(tǒng)的隔離，縮短了通信規(guī)約的開發(fā)時(shí)間等。

2軟件系統(tǒng)架構(gòu)原則

軟件系統(tǒng)架構(gòu)的原則主要介紹了軟件系統(tǒng)的功能和目標(biāo)。

2.1軟件系統(tǒng)的功能。通信管理機(jī)始終位于監(jiān)控的終端，并且向著調(diào)度中心發(fā)展，其位于每個(gè)IED的終端以及設(shè)置之間，是整個(gè)變電站自動(dòng)化通信系統(tǒng)較為核心的單元[1]，其主要的功能有以下四個(gè)。1）高效統(tǒng)一的規(guī)約轉(zhuǎn)換高效統(tǒng)一的規(guī)約轉(zhuǎn)換包含三方面的內(nèi)容：①數(shù)據(jù)采集和數(shù)據(jù)轉(zhuǎn)發(fā)的轉(zhuǎn)換，要求采集和轉(zhuǎn)發(fā)是完全隔離和獨(dú)立的；②通道的隔離，要求RS-485接口之間、RJ45網(wǎng)絡(luò)接口之間和RS-485接口與網(wǎng)絡(luò)接口之間是隔離且獨(dú)立的；③數(shù)據(jù)流和控制流的轉(zhuǎn)換，要求數(shù)據(jù)流和控制流采用不同的優(yōu)先級(jí)處理，且控制流比數(shù)據(jù)流的優(yōu)先級(jí)較高。2）數(shù)據(jù)處理功能數(shù)據(jù)處理功能包括數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)二次計(jì)算功能。通信管理機(jī)要求存儲(chǔ)一定數(shù)量的實(shí)時(shí)、歷史、統(tǒng)計(jì)數(shù)據(jù)等，以供查詢和調(diào)用，而且通常存儲(chǔ)空間需要擴(kuò)展。3）配置功能通信管理機(jī)需要可以按照現(xiàn)場環(huán)境配置工程，通信管理機(jī)的參數(shù)、通道（RS485串口以及RJ45以太網(wǎng)口和虛擬端口）、設(shè)備、虛設(shè)備、數(shù)據(jù)、轉(zhuǎn)發(fā)方案等均可獨(dú)立配置，要求人機(jī)交互界面友好，操作簡單。4）管理維護(hù)功能通信管理機(jī)具有本地維護(hù)端口和遠(yuǎn)程維護(hù)端口的功能，可提供完備的統(tǒng)一集中式遠(yuǎn)程管理平臺(tái)進(jìn)行管理、維護(hù)、監(jiān)控、測試、升級(jí)等功能，方便技術(shù)和開發(fā)人員調(diào)試使用。

摘要：隨著社會(huì)的不斷發(fā)展與進(jìn)步，科學(xué)技術(shù)發(fā)展速度越來越快，當(dāng)前，通信管線傳輸工程引起了社會(huì)的高度重視，尤其是在信息技術(shù)不斷完善的基礎(chǔ)之上，使得通信管線傳輸工程的質(zhì)量安全要求愈高。通信管線傳輸工程的質(zhì)量和安全，直接和社會(huì)的穩(wěn)定和諧運(yùn)行有著直接的關(guān)系，在工程的幫助下，加快了人們通信的質(zhì)量和效率，因此，相關(guān)部門更應(yīng)當(dāng)對通信管線傳輸工程質(zhì)量安全引起重視。本文就對通信管線傳輸工程質(zhì)量安全管理進(jìn)行分析，供參考。

關(guān)鍵詞：通信管線傳輸工程；質(zhì)量；安全；管理

1引言

眾所周知，社會(huì)正處于一個(gè)信息化時(shí)代，在信息技術(shù)不斷被開發(fā)的環(huán)境中，通信管線傳輸工程漸漸進(jìn)入人類的視野當(dāng)中，但隨之而來的還有質(zhì)量安全問題，為了可以讓通信管線傳輸工程有序、高效的運(yùn)作，必須要科學(xué)合理的展開管理工作，確保通信管線傳輸工程運(yùn)行中不會(huì)出現(xiàn)任何的故障和問題。

2通信管線傳輸工程概述

在通信管線傳輸工程正式施工之前，應(yīng)該要進(jìn)行報(bào)建工作，因?yàn)椋趯芫€進(jìn)行鋪設(shè)的時(shí)候，需要安裝對應(yīng)的覆蓋面，這個(gè)時(shí)候，工作人員就需要在主干道線路上進(jìn)行鋪設(shè)，但是，因?yàn)樵趫?bào)建的時(shí)候并沒有通過，導(dǎo)致最終的施工質(zhì)量不佳，使得工作無法順利的進(jìn)行。所以，為了避免這一情況的出現(xiàn)，在進(jìn)行報(bào)建工作的時(shí)候，要盡快的實(shí)施統(tǒng)籌施工，將通信管線傳輸工程的質(zhì)量和安全管理作為重點(diǎn)。并且，通信管線傳輸工程有著隱蔽性的特征，也正是因?yàn)檫@一特征，在進(jìn)行施工的時(shí)候，更應(yīng)將其質(zhì)量和安全放在首位，尤其是一些隱蔽性的工程要點(diǎn)，可能稍微不注意就會(huì)導(dǎo)致安全隱患發(fā)生。通信管線傳輸工程在施工的時(shí)候所消耗的周期比較長，再加上施工時(shí)會(huì)受到內(nèi)外部因素的影響，導(dǎo)致施工過程比較麻煩。比如，通信管線傳輸工程施工需要涉及到的部門比較多，尤其是在對主干道進(jìn)行施工時(shí)，往往需要和街道辦聯(lián)系。但是，在聯(lián)系時(shí)，可能因?yàn)槁?lián)系不夠及時(shí)，耽誤了施工進(jìn)程，導(dǎo)致工程無法順利完工。總之，在對通信管線傳輸工程施工的時(shí)候，都需關(guān)注其質(zhì)量安全，確保工程可以順利完工。

3通信傳輸技術(shù)在生活中的應(yīng)用

網(wǎng)絡(luò)通信技術(shù)的出現(xiàn)在很大程度上促進(jìn)了社會(huì)的迅速發(fā)展。隨著社會(huì)科學(xué)技術(shù)的快速發(fā)展，我國的通信工程也變得更加復(fù)雜，科技含量逐漸增高，從目前通信管道工程現(xiàn)代化系統(tǒng)管理應(yīng)用狀況進(jìn)行分析，移動(dòng)通信工程面臨的風(fēng)險(xiǎn)越來越高，因此為了提高行業(yè)的競爭能力，必須強(qiáng)化風(fēng)險(xiǎn)管理。本文以通信管道工程項(xiàng)目管理存在的問題為切入點(diǎn)，分析了改進(jìn)通信管道工程施工項(xiàng)目管理的相關(guān)措施，以供參考。通信管道工程項(xiàng)目本身所具備的諸多特點(diǎn)和缺陷,致使目前行業(yè)不確定的風(fēng)險(xiǎn)因素正在逐漸增多,其帶來的隱患以及損失也是難以估量的,在競爭如此激烈的市場大環(huán)境中,要想提高抗風(fēng)險(xiǎn)能力,只能不斷提升自身的管理水平。

一、通信管道工程項(xiàng)目風(fēng)險(xiǎn)管理概述

通信管道工程以其自身的特點(diǎn)決定了在運(yùn)作過程中需要面對的各種因素和風(fēng)險(xiǎn)，通過對各種潛在的風(fēng)險(xiǎn)隱患進(jìn)行評估預(yù)測，能夠有效避免風(fēng)險(xiǎn)帶來的損失。同時(shí)，對通信管道工程項(xiàng)目的質(zhì)量進(jìn)度以及成本能夠有效掌控，對風(fēng)險(xiǎn)帶來的后果進(jìn)行有效的處理，能夠使項(xiàng)目管理達(dá)到最佳狀態(tài)。

二、移動(dòng)通信管道工程項(xiàng)目風(fēng)險(xiǎn)特點(diǎn)

隨著移動(dòng)通信市場競爭的日益激烈，移動(dòng)通信管道工程項(xiàng)目傳統(tǒng)的運(yùn)作方式已經(jīng)無法跟隨市場的趨勢，而移動(dòng)通信管道工程項(xiàng)目包含了大量的信息技術(shù)，涉及的領(lǐng)域較廣，因此，需要引進(jìn)高端的網(wǎng)絡(luò)技術(shù)以及通信技術(shù)等手段。由于管理項(xiàng)目種類較為繁復(fù)，因此在實(shí)施過程中存在著較多的隱性風(fēng)險(xiǎn)，具有普遍性特征，其形成的方式具有多變性、多樣性、復(fù)雜性、偶然性等特點(diǎn)。

三、移動(dòng)通信管道工程項(xiàng)目風(fēng)險(xiǎn)管理的主要原則

我國對于通信項(xiàng)目的風(fēng)險(xiǎn)管理還處于發(fā)展初期，與發(fā)達(dá)國家存在一定的差距。所以根據(jù)我國移動(dòng)通信管道工程項(xiàng)目風(fēng)險(xiǎn)現(xiàn)狀，應(yīng)注重項(xiàng)目管理的主動(dòng)性、全面性以及經(jīng)濟(jì)性等多方面因素，采取科學(xué)合理的管理措施，降低項(xiàng)目風(fēng)險(xiǎn)。項(xiàng)目風(fēng)險(xiǎn)對于企業(yè)的破壞性較大，因此，在項(xiàng)目實(shí)施過程中，應(yīng)根據(jù)企業(yè)內(nèi)部環(huán)境特征以及管理系統(tǒng)市場行情等方面進(jìn)行綜合的研究整理，及時(shí)做出風(fēng)險(xiǎn)評估，并制定出有效的預(yù)防措施，最大力度降低風(fēng)險(xiǎn)指數(shù)。同時(shí)堅(jiān)持長期的風(fēng)險(xiǎn)管控工作，并站在長遠(yuǎn)的角度分析和研究，找到在管理項(xiàng)目實(shí)施過程中存在的困難和危險(xiǎn)，并根據(jù)企業(yè)實(shí)際運(yùn)作狀況及時(shí)做出風(fēng)險(xiǎn)評估。跟進(jìn)監(jiān)控體系，科學(xué)有效的預(yù)防企業(yè)管理風(fēng)險(xiǎn)，避免決策失誤帶來的風(fēng)險(xiǎn)；企業(yè)通過發(fā)展移動(dòng)通信項(xiàng)目的優(yōu)勢，提高企業(yè)的經(jīng)濟(jì)效益，而項(xiàng)目風(fēng)險(xiǎn)管控的重要作用是能夠有效避免項(xiàng)目受到損失，使企業(yè)的經(jīng)濟(jì)效益獲得保障。

摘要：

近年來，隨著時(shí)代的發(fā)展以及科學(xué)技術(shù)的進(jìn)步，我國的通信工程建設(shè)日益開展，而相關(guān)工程在投入使用的過程中也在最大程度上促進(jìn)了我國經(jīng)濟(jì)建設(shè)以及社會(huì)生產(chǎn)作業(yè)的穩(wěn)步開展。目前，通信管線工程建設(shè)作業(yè)在開展的過程中普遍存在周期長、進(jìn)度慢的問題，故而導(dǎo)致施工建設(shè)狀況往往容易受到施工環(huán)境的影響，阻礙了相關(guān)效益的取得。本文基于此，分析探討通信管線工程建設(shè)。

關(guān)鍵詞：

通信工程；管線工程；施工控制

引言

隨著改革開放事業(yè)的發(fā)展以及社會(huì)的進(jìn)步，我國的通信事業(yè)獲得了長足的發(fā)展，并對社會(huì)生產(chǎn)、生活的開展起到了較強(qiáng)的促進(jìn)作用。在這樣的背景之下，為了進(jìn)一步促進(jìn)我國社會(huì)的發(fā)展，有關(guān)部門加強(qiáng)了通信管線工程建設(shè)，并由此促進(jìn)更高效益的取得。本文基于此，分析探討我國通信管線工程在開展過程中所面臨的問題，并就相關(guān)問題提出解決措施，促進(jìn)各項(xiàng)作業(yè)的穩(wěn)步開展。

1通信管線工程建設(shè)存在的問題

摘要：

數(shù)據(jù)量在機(jī)載設(shè)備中有著重要的作用，可以實(shí)現(xiàn)飛機(jī)與地面系統(tǒng)的良性互動(dòng)，民用飛機(jī)數(shù)據(jù)鏈通信方式多種多樣，包括HF通信、衛(wèi)星通信、VHF通信等，這一技術(shù)在民用飛機(jī)領(lǐng)域中有著廣泛的應(yīng)用。本文主要針對民用飛機(jī)數(shù)據(jù)鏈通信管理技術(shù)的應(yīng)用進(jìn)行分析。

關(guān)鍵字：

民用飛機(jī)；數(shù)據(jù)鏈通信技術(shù)；應(yīng)用

地空數(shù)據(jù)通信系統(tǒng)是應(yīng)用于在地面計(jì)算機(jī)系統(tǒng)與飛機(jī)建立連接的一種系統(tǒng)，該系統(tǒng)統(tǒng)稱為數(shù)據(jù)鏈，實(shí)現(xiàn)計(jì)算機(jī)系統(tǒng)與飛機(jī)的連接互通。數(shù)據(jù)鏈技術(shù)在民用飛機(jī)的通信領(lǐng)域應(yīng)用廣泛，衛(wèi)星通信、高頻通信、S模式數(shù)據(jù)鏈等都屬于民用飛機(jī)常用的通信方式。相比較數(shù)據(jù)鏈技術(shù)，傳統(tǒng)的話音通信存在著諸多弊端，其在通信過程中不僅會(huì)產(chǎn)生各種噪音，還會(huì)由于語言方面的障礙導(dǎo)致傳輸時(shí)間延長。而數(shù)據(jù)鏈技術(shù)克服了這些弊端，它能夠自動(dòng)登錄到網(wǎng)絡(luò)平臺(tái)進(jìn)行完整的信息交流，最終將獲得的準(zhǔn)確信息依次傳送給各個(gè)部門。隨著信息化時(shí)代的到來，數(shù)據(jù)鏈技術(shù)將會(huì)成為未來通信領(lǐng)域的重要技術(shù)。

1民用飛機(jī)數(shù)據(jù)鏈的應(yīng)用

數(shù)據(jù)鏈技術(shù)在民用飛機(jī)的通信領(lǐng)域得到廣泛應(yīng)用，其作用于各種通信服務(wù)：空中交通服務(wù)、航空操作通信、航空管理通信。數(shù)據(jù)鏈技術(shù)在民用飛機(jī)通信領(lǐng)域的應(yīng)用主要有以下幾個(gè)方面：

【摘要】文章以機(jī)場市政配套空管通信管線施工工程為例，對管道施工以及線路施工等關(guān)鍵施工技術(shù)以及相應(yīng)的質(zhì)量保證措施進(jìn)行介紹，希望可以為同類工程提供借鑒經(jīng)驗(yàn)。

【關(guān)鍵詞】機(jī)場市政配套;通信管線;施工技術(shù)

引言：

機(jī)場市政配套空管通信管線施工工藝特殊，相關(guān)施工作業(yè)面小、施工難度大、其在通信管線鋪設(shè)過程中還需要考慮設(shè)備耐久性。本文基于筆者多年相關(guān)工作經(jīng)驗(yàn)，通過對機(jī)場市政配套空管通信管線施工工藝研究中得出的數(shù)據(jù)和結(jié)論，為機(jī)場空管架設(shè)光纜和管道安裝提供建設(shè)性意見。

一、工程概況

機(jī)場市政配套空管通信管線分為南北路由兩部分，同時(shí)施工。施工包含管道和線纜施工兩部分，其中南路由管道含部分架空段，管道工程需要進(jìn)行臨時(shí)和永久兩次施工，人工敷設(shè)塑合金管道9480米，無縫熱鍍鋅鋼管管道19744米、機(jī)場航站樓A樓熱鍍橋橋架380米，現(xiàn)澆混凝土人井40個(gè)。線纜人工敷設(shè)10對0.5線徑電纜2根共1960米、20對0.5線徑電纜2根共1960米、600對0.5線徑電纜2根共1960米、24芯光纜5根共4900米、96芯光纜1根980米。

二、施工難度

一、高速公路通信管道系統(tǒng)施工建筑材料的特點(diǎn)

1、類型多樣性

高速公路通信管道系統(tǒng)施工的建筑材料雖然組成各異，分部工程都基本上由單個(gè)材料組成，并且這些分部工程使用功能各不相同，在類別、品種、規(guī)格、型號(hào)、整體構(gòu)成上也各不相同，各個(gè)單件產(chǎn)品也有差別。如:HDPE高密度聚乙烯硅芯管的主材料使用符合國家標(biāo)準(zhǔn)的高密度聚乙烯擠塑樹脂，硅芯管的各項(xiàng)技術(shù)指標(biāo)滿足(JT/T496－2004)及(YD5025－2005)規(guī)范要求。硅芯管的物理化學(xué)性能及其他要求符合《公路地下通信管道高密度聚乙烯硅芯塑料管》(JT/T496－2004)的要求。抗張(牽引)強(qiáng)度大于8000N，抗裂強(qiáng)度大于2MPa，拉伸強(qiáng)度大于21MPa，環(huán)剛強(qiáng)度大于50kN/m2，最小彎曲半徑為400mm;側(cè)壁在1500N/100mm2壓力下，扁徑不小于外徑的70%，卸載后能恢復(fù)到塑料管外徑的90%以上，并且管無裂紋;管道內(nèi)表面摩擦系數(shù)(干法)小于0.25(最佳)，管道內(nèi)表面摩擦系數(shù)(濕法)小于0.15(最佳);適于溫度:－40～60℃;硅芯管的使用壽命大于50年;接頭的技術(shù)指標(biāo)如下:抗裂強(qiáng)度大于1.6MPa，連接力大于6700N，邵氏硬度大于58HD，連接密封性大于50kPa。HDPE高密度聚乙烯硅芯管采用Φ40/33規(guī)格產(chǎn)品(Φ外經(jīng)40mm，內(nèi)徑Φ33)，壁厚偏差不大于±0.35mm，橢圓度繞盤前不大于2.5%，繞盤后不大于3.5%。

2、總體性和系統(tǒng)性

高速公路通信管道工程是由許多通信設(shè)備、器材、建筑材料經(jīng)過半成品和成品加工，裝配組合，管道敷設(shè)連接，安裝調(diào)試而形成的綜合的、嚴(yán)密的、完整的系統(tǒng)，具有特定的通信功能，是一個(gè)完整的固定資產(chǎn)實(shí)體。高速公路通訊管道系統(tǒng)施工基本上貫穿于整個(gè)高速公路工程建設(shè)過程中，具有工期比較長、施工界面復(fù)雜、作業(yè)面交叉較多的特點(diǎn)。因此，不僅需要健全的工程項(xiàng)目組織，而且要建立嚴(yán)格的工程施工管理體系、機(jī)電安裝應(yīng)急預(yù)案，同時(shí)還要為工程施工過程所涉及的人力、物力、資金及其他所需資源提供有力、充分的保障。

二、高速公路通信管道系統(tǒng)施工所出現(xiàn)的問題及應(yīng)對措施

國家高速公路網(wǎng)十堰至天水聯(lián)絡(luò)線(G7011)陜西境白河至安康高速公路，地質(zhì)構(gòu)造復(fù)雜，巖土體差異明顯，給通信管道系統(tǒng)施工造成了一定的影響。

摘要：近年來，物聯(lián)網(wǎng)技術(shù)發(fā)展迅速，應(yīng)用場景不斷拓展。但是，作為互聯(lián)網(wǎng)技術(shù)向物理世界延伸和拓展的物聯(lián)網(wǎng)技術(shù)，也同樣面臨著來自互聯(lián)網(wǎng)內(nèi)部存在的各種安全威脅，而通信管道安全就是其中之一。基于此，本文從安全管理平臺(tái)架構(gòu)、安全控制方案實(shí)現(xiàn)流程、密匙管理三個(gè)方面探討了以物聯(lián)網(wǎng)技術(shù)為基礎(chǔ)的通信管道安全控制方案，并分析了該方案的主要特點(diǎn)和優(yōu)勢，希望能夠?yàn)橐院笙嚓P(guān)方面的研究工作提供一些參考。

關(guān)鍵詞：物聯(lián)網(wǎng)技術(shù)；通信管道；安全控制

近年來，隨著我國互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，催生了一大批新技術(shù)，比如，物聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算等。其中，物聯(lián)網(wǎng)技術(shù)實(shí)際上是互聯(lián)網(wǎng)的進(jìn)一步拓展和延伸，因此，傳統(tǒng)互聯(lián)網(wǎng)面臨的各種安全風(fēng)險(xiǎn)，也會(huì)威脅到物聯(lián)網(wǎng)的安全運(yùn)行。并且由于在現(xiàn)實(shí)世界中物聯(lián)網(wǎng)牽涉眾多方面，原本只存在于虛擬世界的安全風(fēng)險(xiǎn)也會(huì)隨之向真實(shí)的物理世界延伸，從而使其面臨更加嚴(yán)峻的安全形勢。在這種情況下，要想確保物聯(lián)網(wǎng)業(yè)務(wù)的進(jìn)一步發(fā)展，就必須保證物聯(lián)網(wǎng)的運(yùn)行安全。而作為物聯(lián)網(wǎng)建設(shè)過程中的重要一員，電信運(yùn)營商必須要重視研究物聯(lián)網(wǎng)建設(shè)初期階段面臨的安全問題，只有這樣，才能夠促進(jìn)物聯(lián)網(wǎng)業(yè)務(wù)間的健康發(fā)展。

1安全管理平臺(tái)架構(gòu)

本文所研究的通信管道安全控制方案主要依靠相應(yīng)的安全管理平臺(tái)實(shí)現(xiàn)，如圖1所示。能力租用管理主要提供安全服務(wù)管理，包括其他系統(tǒng)租用本平臺(tái)的安全管理能力以及本平臺(tái)租用其他安全平臺(tái)的能力兩種能力租用。該安全管理平臺(tái)采用云計(jì)算架構(gòu)，所提供的安全管控能力主要包括以下幾個(gè)方面：一是提供一些基礎(chǔ)性的安全服務(wù)，比如，密匙管理、統(tǒng)一身份認(rèn)證等，使物聯(lián)網(wǎng)接入以及通信安全性得到有效提高；二是提供配置與安全策略集中分發(fā)與檢校功能，該服務(wù)主要針對物聯(lián)網(wǎng)終端，能夠使物聯(lián)網(wǎng)終端的安全管控能力得到有效的提高，從而使終端所面臨的安全風(fēng)險(xiǎn)大幅減少；三是以流量變化為依據(jù)對安全策略實(shí)施動(dòng)態(tài)調(diào)整，通過錯(cuò)峰上傳等措施使突發(fā)流量對網(wǎng)絡(luò)的沖擊得以有效緩解。

2安全控制方案實(shí)現(xiàn)流程

第一，安全管理平臺(tái)對應(yīng)用系統(tǒng)和終端進(jìn)行安全認(rèn)證，充分保證雙方身份的合法性；第二，安全管理平臺(tái)對發(fā)起訪問請求的一方進(jìn)行驗(yàn)證，確定其擁有訪問權(quán)限后，以之前配置好的安全策略為依據(jù)，向雙方下發(fā)相應(yīng)的安全控制策略，主要包括訪問期限、訪問控制策略等；第三，將相應(yīng)的安全策略配置給雙方后，可以進(jìn)行互訪。但是，由于物聯(lián)網(wǎng)牽涉大量的設(shè)備，而在網(wǎng)絡(luò)中短時(shí)間內(nèi)接入大量的設(shè)備，則會(huì)產(chǎn)生大量需要進(jìn)行認(rèn)證的信令流量，從而堵塞網(wǎng)絡(luò)。因此，本文所設(shè)計(jì)的方案中安全選擇域網(wǎng)關(guān)，這樣可以直接使用域網(wǎng)關(guān)的安全對有效期內(nèi)的令牌進(jìn)行驗(yàn)證，從而使大量的認(rèn)證請求得以有效解決，尤其是能夠有效應(yīng)對突發(fā)請求大量消耗網(wǎng)絡(luò)資源的問題。具體方案也包括三個(gè)方面：一是終端原始憑證由安全管理平臺(tái)進(jìn)行認(rèn)證且通過后，管理平臺(tái)將相應(yīng)的安全配置信息經(jīng)過域網(wǎng)關(guān)發(fā)送給終端，主要包括認(rèn)證令牌等，同時(shí)，相應(yīng)的終端安全策略下發(fā)給域網(wǎng)關(guān)；二是由域網(wǎng)關(guān)的安全在令牌的有效期內(nèi)對終端進(jìn)行認(rèn)證，并且不必向管理平臺(tái)發(fā)送請求，與此同時(shí)，也不必再向管理平臺(tái)發(fā)送終端的訪問請求，而是由域網(wǎng)關(guān)根據(jù)相應(yīng)的控制策略直接進(jìn)行控制；三是如果平臺(tái)出現(xiàn)空閑現(xiàn)象，那么，終端在管理平臺(tái)控制下會(huì)進(jìn)行重認(rèn)證。圖1安全管理平臺(tái)主要功能