一、安裝入侵檢測系統，入侵檢測系統是放火墻的合理補充，能夠在放火墻的內部檢測非法行為，具有識別攻擊和入侵手段，監控網絡異常通信，分析漏洞和后門等功能

使用VLAN技術優化內部網絡結構，增強了網絡的靈活性，有效的控制了網絡風暴，并將不同區域和應用劃分為不同的網段進行隔離來控制相互間的訪問，達到限制用戶非法訪問的目的。

使用靜態IP配置。檢測網絡中IP應用狀況，并將IP+MAC地址進行綁定，防止特殊IP地址被盜用。對計算機特別是服務器的訪問必須進行安全身份認證，非認證用戶無法進行訪問。

使用網絡管理軟件，掃描和繪制網絡拓撲結構，顯示路由器與子網、交換機與交換機、交換機與主機之間的連接關系，顯示交換機各端口、使用情況和流量信息，定期對客戶端流量、分支網絡帶寬流量進行分析，并進行數據包規則檢測，防止非法入侵、非法濫用網絡資源。加強接入管理，保證可信設備接入。對新增設備、移動設備和移動式存儲工具要做到先檢測后接入，做好網絡設備的物理信息的登記管理，如設備的名稱、設備樓層房間號、使用部門、使用人、聯系電話等。做到遇故障能及時準確地定位和排查。

二、提高認識，規范行為，強化應用

網絡安全涉及到法律、道德、知識、管理、技術、策略等多方面的因素，是一個有機的結合體。因此，在做好技術防護和網絡管理的同時，要把樹立信息安全意識提高到一個新的高度。并從環境、自身、產品和意識等方面出發，逐個解決存在的問題，把可能的危險排除在發生之前。對于校園網用戶來說，要進一步提高網絡信息安全意識，加強關于計算機信息安法律知識的學習，自覺規范操作行為，同時掌握一些有關信息安全技術和技能。來強化我們的應用能力。具體可從以下幾個方面入手。

1技術部內部管理現狀

技術部目前分為三個管理單元，工程技術管理單元、動力裝置管理單元和可靠性管理單元，這三個單元共同支撐整個技術部的工程管理工作。技術部目前已經建立了較為完善的組織管理架構，基本滿足包括工程文件評估處理、工程調查、維修資料管理、可靠性管理、技術構型管理和技術支援在內的各類工作需求。雖然經過多年積累，技術部在工程管理各方面均取得長足進步，各類工作進一步細化、工程風險進一步降低，但在管理思路和具體工作內容方面依然不夠細化，還存在一些不足。

在新的2014年計劃將以下幾個方面作為突破點進而帶動整體工程能力的提升：

①工程管理本身全面引入項目管理理念，提升工作執行力和效率；

②各類工程文件的評估規范與個人評估能力的提升；

③機隊普遍性故障與結構問題的分析和預防能力的提升；④航空業新技術信息獲取與應用；⑤更加積極獲取并分析國內外航空維修類信息，參與國內外工程維修類研討會，提升山航工程在業內的形象，擴大山航聲音。

1信息技術的概念

信息技術也就是現代信息技術，是當今社會最具有活力的一項生產力要素，具有信息化和全球化的特點，在它的影響之下，傳統建筑業正向著更大的方向發展。信息技術在建筑業中的應用始于技術方面，包括人工智能和計算機輔助設計等方面，大大提高了建筑行業的經濟效益。信息技術在工程領域的應用則是以工程管理信息系統的出現為標志，不但提高了工程管理的信息處理效率，同時也提高了工程管理的有效性。

2信息技術在工程管理中應用的必要性

1)促進生產力的發展。現如今計算機已經滲入到各行各業中，工程管理也采用了智能化的方法來提高管理水平，比較常見的軟件有施工管理系統、辦公系統、結算審計軟件等，這些應用極大的提高了勞動生產力，改變了傳統的工程管理方法，促進了項目管理的水平。

2)利用資源、優化資源配置。信息是一種非常重要的資源，如果不能妥善的管理、存儲，那就是浪費資源，例如施工單位的設備管理，施工需要很多大型設備，當設備投入使用時就要把設備的資料進行動態的管理，輸入計算機，這同工程的進度有著直接的關系，如果沒有對設備進行有效的管理，沒有處理好設備的信息，那就是資源的浪費。

3)完成工程管理的目標。工程管理的重要目標就是質量、工期和造價，工程管理的過程實際上同很多的運行過程都是一致的，是一個循環的過程，其中最為重要的就是反饋機制，能夠及時的把運行中出現的問題反饋到系統中，才能及時的調整，使過程更加穩定。

1時間戳簡介

1.1原理分析

從產生過程中可以看出，時間戳的核心機制采用了第三方（時間戳機構DTS）簽署、用戶自行驗證的機制。其產生和驗證過程主要應用的是哈希算法和非對稱加密技術。哈希算法又稱單向散列算法，是將任意長度的二進制值映射為較短的固定長度的二進制值的過程，這個固定長度的二進制值稱為哈希值或消息摘要，它就好比是從數據文件中提取的“指紋”。數據文件哪怕是一點點的改變，都將產生完全不同的哈希值。要找到散列為同一個哈希值（即同一個消息摘要）的兩個不同的數據文件，在目前計算能力和條件下，是極其困難甚至幾乎不可能的。哈希算法是公開的，大家都可以用相同的算法從某一數據文件計算得出相同的哈希值，但卻不能從哈希值反向計算出原始文件，這就是單向散列的含義。非對稱加密是指用戶有兩個密鑰，一個是公鑰，一個是私鑰。公鑰是公開的，任何人都可以使用；私鑰是保密的，只有用戶自己可以使用。公私鑰是互相解密的，公鑰加密的數據能夠用而且只能用私鑰來解密，同樣，私鑰加密的數據能夠用而且只能用公鑰來解密。這樣，能夠用公鑰解開的密文必定是私鑰持有者用私鑰加密形成的。因此私鑰持有者用私鑰加密的過程也就是對某一數據進行簽名的過程。對時間戳的驗證，首先用公鑰對時間戳字符序列進行解密，獲取其中的時間信息和消息摘要，然后對數據原文用同樣的哈希算法計算出消息摘要，最后比較這兩個消息摘要。如果一致則表示驗證通過，即數據原文在加蓋時間戳的時點之后沒有發生過任何變化；如果不一致則表示驗證失敗，要么數據原文在加蓋時間戳之后被篡改過，要么時間戳數據被篡改過，非此即彼。將電子檔案數據和時間戳存放在一起或形成某種邏輯上的關聯，這就從技術上避免了在時間戳里所記載的時間點之后篡改或者偽造數據的可能。

1.2應用現狀

目前國內醫療衛生、知識產權保護、電子商務、電子政務等許多領域開始應用時間戳技術，時間戳的法律效力也得到了司法認可。2008年11月25日，深圳市龍崗區法院公開宣判的“利龍湖”知識產權糾紛一案系國內首例時間戳技術司法應用案例，宣判后雙方當事人均未提起上訴，該案判決書已經發生法律效力。2010年11月14日，衛生部召開了“可信時間戳與電子病歷法律效力研討論證會”，對可信時間戳在解決我國電子病歷法律效力問題上進行了深入探討和論證，認為TSA+CA的模式是一種有效解決電子病歷法律效力的方法，建議在醫院廣泛采用，并作相關技術標準和法規的研究。2012年11月，國家檔案局檔案科學技術研究所組織專家對首批3家公司開發的檔案管理軟件中的可信時間戳接入功能進行了檢測，并向通過檢測的軟件開發商頒發可信時間戳接入核準書，這標志著可信時間戳在檔案領域的規范化應用已經開始，并將起到電子檔案和檔案數字化副本內容防篡改、保障檔案的法律憑證的作用。

2時間戳技術對于電子檔案管理的適用性

一GIS技術在公路管理中的應用

1基本地圖管理公路圖中包含了多種信息，除了行政區劃、鐵路以及水系等一般信息外，還包括了與公路密切相關的信息，比如公路的編碼、公路的名稱、等級或里程等重要信息。在公路地圖中應用GIS技術，使得地圖管理更為詳盡。GIS電子地圖不同于普通的地圖，它對具有不同物理內容的地圖分別進行管理和存儲，將具有同一物理內容的部分劃成一個圖層，而一個圖層往往只表示單一的內容，該圖層可以表示水域、村莊、行政區等。GIS通過圖層疊加的方法來顯示所需的數據信息，且該技術具有獨特的地圖表現力，它能將公路及公路的相關信息進行可視化，方便了對公路情況的實時監控和管理。

2專題地圖管理通過不同的方式來顯示相關數據信息的基本地圖，就是專題地圖，其中包括了顯示各種公路屬性特點的專題地圖以及公共交通圖等。在公路地圖中應用GIS技術，還能根據公路管理的需要，輸出各種專題地圖，有行政區劃圖和地形圖等;同時，還能輸出各種數據供決策者選擇。其數據有路面狀況指數、路面行駛質量指數、路面強度指數、路面技術等級分布、路面等級等。專題地圖的管理可以將公路的各項基本情況以最直接的方式表達出來，方便了公路設計者和施工者的工作，加強了對公路的管理，保證了公路的安全性。

二GIS在公路統計管理中的應用

在實際公路管理中，如果僅僅依靠文字表示的數據，那么很難解決實際操作中出現的問題。為了適應現代公路管理統計的需要，GIS技術就得到了應用。

1數據查詢公路管理中常用的查詢方法就是GIS數據查詢功能。管理人員可以通過對數據的查詢，來了解數據所在的具體空間位置。如果要選擇一個大于9%的縱坡路段，使用GIS數據查詢就能快速且準確的顯示出這些路段在路網中的位置，這也是應用GIS技術的數據查詢功能的優勢。