時間：2023-03-08 14:52:05
導語：在通信網絡安全論文的撰寫旅程中，學習并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優秀范文，愿這些內容能夠啟發您的創作靈感，引領您探索更多的創作可能。
1．1公安網絡系統中軟件設計問題
由于公安網絡系統的安全防護軟件的開發周期與早期的系統分析不適合當前安全防護形勢的原因。其公安網絡操作系統與應用軟件中存在很多的安全樓同，這些漏洞的存在將對網絡的正常運行構成很大的隱患。
1．2病毒的防護漏洞
公安網絡目前對網絡病毒的防護手段十分有限，沒有建立專用的計算及病毒防護中心、監控中心，這同樣對公安網絡的安全造成巨大隱患，“尼姆達”與“2003蠕蟲王”等網絡病毒曾對公安網絡造成想打的危害，造成網絡擁堵、降低性能，嚴重擾亂了公安系統的正常工作秩序。
1．3信息安全的管理體制不完善
公安網絡系統是與公共網絡物理隔離的系統，但是還未在整體上建立完善的安全結構體系，在管理上缺乏安全標準以及使用條例，甚至有些地方公安網絡中的計算機出現公安網絡與公共網絡同時使用的現象，這都對公安網絡的信息安全帶來不可忽視的安全威脅，使非法入侵者有著可乘之機。
2公安網絡的信息安全體系結構設計
公安網絡的信息安全體系結構設計，是一項非常復雜的系統工程，該體系對安全的需求是多層次，多方面的。因此本文設計了比較完整的安全體系結構模型，以保障整個系統的完備性以及安全性，為公安網絡的信息安全提供切實有效的安全服務保障。本文在借鑒了多種成熟的信息網絡安全體系結構，并且根據國家公安部提出的具體保障體系的指導思想，設計了適應我國公安網絡的信息安全體系。該體系從安全服務、協議層次以及系統單元三個維度，綜合立體的對公安信息網絡的安全體系進行了設計。這個三個層次均包含了安全管理模塊。
2.1協議層次維度
本文從網絡的七層協議模型來設計公安網絡的安全體系結構中的協議層次。每一個協議層次都有專屬的安全機制。對于某一項安全服務，安全實現機制隨著協議層次的不同而不同。例如，審計跟蹤的安全服務項目在網絡層，主要對審計記錄與登錄主機之間的流量進行分析，對非法入侵進行實時監測。病毒防護層一般在應用層實現，一般用來對訪問事件進行監控，監控內容為用戶身份，訪問IP，訪問的應用等等進行日志統計。
2．2安全服務維度
公安網絡的信息安全體系中包括的安全服務有，身份識別認證、訪問控制權限、數據完整性和保密性以及抗抵賴組成了安全服務模型。在安全服務模型中，每一個安全服務對應著不同類別的應用。這幾種安全服務模型不是獨立的是互相聯系著的。進入公安網絡安全體系的主體登錄系統時，要進行身份識別認證，并且查找授權數據庫，以獲得主體訪問的權限，如果通過驗證與授權，則對訪問信息進行加密返回至主體，主體通過解析進行信息獲取。并且，主體訪問的過程被審計跟蹤監測模塊記錄，生成訪問日志，以便日后進行查驗。
2．3系統單元維度
公安網絡的信息安全體系的實施階段，上述安全服務與協議等要集成在物理單元上，從系統單元的維度看，可分為以下幾個層次。首先，物理環境安全，該層次保護計算機信息系統的基本設施安全，能夠有能力應對自然災害以及人為物理誤操作對安全體系的基礎設施的干擾以及破壞。其次，網絡平臺的安全，主要保證網絡的安全可靠運行，保障通過交換機等網絡設備的信息的安全。最后是應用系統的安全，該層次提供了訪問用戶的身份認證、數據的保密性以及完整性，權限訪問等。
3總結
【關鍵詞】 水下 無線通信 網絡安全
一、水下無線通信網絡的特性和安全弱點
水聲信道和水下環境相當復雜，造成水下無線通信網絡極大的不同于陸地無線通信網絡。目前水下無線通信系統都是以大傳播延遲的聲學鏈路為基礎，無線電波在自由空間的傳播速度比聲學信號在水中的傳播速度快五個數量級，水聲傳輸延遲為0.67/km。水下通信系統比陸地通信系統消耗的功率更多，由于水下硬件的價格不菲，因此水下傳感器布置零星疏遠，導致水下無線通信網絡的傳輸距離也較遠。為了通信覆蓋范圍得到保證，水下無線通信網絡對發射功率有較高的要求[1]。
水下通信鏈路的質量受到聲學信號的帶寬限制，很容易被衰落、聲學信道折射特性和多徑影響，造成聲學鏈路比特誤碼率（Bit Error Ratio）較高，容易失去連通性。水流會使傳感器移動，再加上自主巡航器的機動性，會使得自主巡航器與傳感器之間以及自主巡航器之間難以完成可靠通信。水聲信道與水下通信網絡的自身特性形成了水下通信網絡具有消耗大、誤碼率高、傳輸速率不高的缺陷。
根據水下無線通信網絡的特性可以得出水下無線通信網絡的安全弱點：無線水下信道存在被竊聽的可能；傳感器不固定，它們之間的距離會因時間而變化；水下無線通信比陸地無線通信要有更多的功率被消耗，并且水下傳感器稀疏的布局會讓網絡壽命因為耗盡節點電池的耗能攻擊而受到嚴重威脅；比特誤碼率偏高會使得信息包存在誤差，關鍵安全信息包存在丟失的可能性；存在攻擊者截獲傳輸信息的可能，并可能丟掉或者修改信息包；水面上的有線鏈路和快速無線電會讓惡意節點有機可乘，形成帶外連接，我們稱之為“蛀洞”；水下傳感器網絡的動態拓撲結構會使“蛀洞”更加容易的產生，同時還會增加“蛀洞”的探測難度。
二、水下無線通信網路的安全需求
盡管水下無線通信網絡極大的不同于陸地無線通信網絡，但是它們在安全需求上卻有相似之處，具體表現為以下幾個方面，數據機密性：對網絡中的傳輸數據進行保護，防止未授權用戶竊取和修改傳輸數據，軍事應用應該是保護的重點，要對機密性問題進行著重考慮。數據有效性：授權用戶獲得有效數據的行為可以得到保證，防止有時效性要求的水下探測如海嘯預測等在受到拒絕服務攻擊后影響其正常運作。身份認證：由于水聲信道具有開放性，所以攻擊者可以利用這一特點輕易進入并且傳輸惡意信息，因此數據來源的合法性在接受節點處必須進行認證[2]。數據完整性：確保數據的原始和完整性，大多數被運用于環境保護的水下傳感器應用都要依靠數據的完整性。
三、尚待解決的水下無線通信網絡安全問題
針對安全時鐘同步來說，以下問題需要解決：根據延遲和“蛀洞”的攻擊，需要設計出一種有效的和可靠的時間同步方案，占用少量的計算和通信成本資源。根據水下無線通信網絡傳播延遲高和多變的特點，需要探究一種新的方法用于估算同步節點所要時長。
針對安全定位來說，以下問題需要解決：必須要設計出一種彈性算法可以在“蛀洞”攻擊和“女巫”攻擊時明確傳感器的位置。需要設計出一種安全定位機制可以解決水下無線通信網絡中的節點移動性問題。根據在水下無線通信網絡中引入錯誤定位信息的攻擊，需要對加密算法進行有效開發。需要對危害或者惡意錨節點的技術進行識別開發，防止錯誤檢測這些節點。
針對安全路由來說，以下問題需要解決：需要設計出一種強大而快速的認證和加密機制用于對抗外部入侵者。需要對用于應對“污水池”和“蛀洞”攻擊的新技術加大開發力度。同時提高現有的應對技術，原因是“蛀洞”攻擊能夠利用分布式蛀洞可視化系統對距離估計信息包的緩沖時間進行控制，得以實現自身的隱藏，而傳感器之間方向的誤差會影響到“蛀洞”彈性鄰居節點發現方法。
需要開發一種包含聲譽的系統分析鄰居的行為，同時拒絕包括非協作自私節點在內的路由路徑。需要開發先進的機制應對“女巫”攻擊、確認電子欺騙、選擇性轉發和呼叫泛紅攻擊等等的內部攻擊。
四、結束語
綜上所述，水下無線通信網絡受到水下通信環境的限制和自身特性的制約，面臨各種攻擊和威脅，對外部攻擊抵抗能力較弱，而現有的研究只是針對延長網絡壽命和節省能耗，對安全問題不重視。因此，筆者對水下無線通信網絡存在的安全問題進行研究，旨在引起人們對水下無線通信網絡安全問題的重視，以盡快解決完善水下無線通信網絡系統。
參 考 文 獻
1）加強互聯網的防護系統
互聯網的IP地址通常來說是一個廣義的開放性的，由于多個用戶通用一個路由器，或者是多個用戶共用一個信號，則可能造成一些釣魚軟件或者是含有病毒的網頁彈開，將病毒帶入到互聯網中。要想徹底的解決這一問題，關鍵是要建立起一個互聯網的防護系統，加強對于病毒入侵的防護。可以建立起完善的流量監控系統，密切關注平時的流量動態，如果流量出現異常，則需要立即進行安全檢查，也可以定期對系統進行安全隱患的排查等，實際可用的方法還是比較廣泛的，不同的用戶和互聯網應用中心可以結合實際情況選擇適當的方法，以維護互聯網信息的安全。
2）加強網絡傳輸信息的安全
隨著人們對于互聯網的依賴性的增強，大量的信息每天充斥在互聯網中，一些不安全的病毒隱患就會潛藏在其中，威脅用戶的信息安全，因此，需要建立起一個完善的監控系統，能夠及時的檢測傳輸信息的安全性，擴大檢測的范圍，一旦發現了病毒的蹤跡，立即啟動殺毒軟件進行殺毒。同時，對于一些特別重要的信息數據需要進行加密處理，加密的信息更加安全，收取信息的用戶必須有安全秘鑰才能打開，因此給了傳輸信息一個更加安全的保障。
3）完善網絡安全制度
目前我們國家的計算機管理還比較松散，責任劃分不明確，管理方法落實不到位，因此，需要建立起一個比較完善的網絡安全制度，提高對于網絡通信安全的監管力度，并要求有專門的監督和管理人員，一旦出現相關的安全問題，能夠及時應對，并對一些責任現象進行追責，把責任落實到每一個人，這樣就能夠營造一個相對安全的網絡空間。
2結束語
論文摘要：隨著信息技術的不斷發展，網絡信息的安全問題也受到了威脅。本文主要從網絡信息安全的定義、影響因素、防御措施幾個方面進行闡述，希望可以一定程度的提升我國網絡信息的安全程度。
如今的信息發展速度是飛快的，我們的通信與網絡之間的聯系也越來越緊密。此種情況下一定程度的促進了網絡的迅速發展，不可否認的是網絡通信在日益騰飛的今天，它的安全問題也逐漸受到消費者的重視，對于維護網絡通信的安全壓力也越來越大。網絡通信的天然屬性就是開放，與此同時開放性的存在也導致了許多安全方面的漏洞，隨著內外安全環境的日益惡化，諸如信息竊取或者網絡攻擊的活動也逐漸變得猖獗。同時網絡的惡意行為趨勢也漸漸變得明顯，在一定程度上充分的引起了我們的注重。許多有組織的集團或者駭客攻擊的存在都嚴重影響著我國網絡的通信安全。
一、網絡的通信安全
在對網絡的通信安全進行定義時需要從多方面來考慮。其定義從國際化的角度看來可以是信息的可用性、可靠性、完整性以及保密性。一般情況下網絡通信安全指的是依據網絡的特性由相關的安全技術以及預防計算機的網絡硬件系統遭迫害所采取的措施服務。
（一）影響網絡通信安全的因素
首先就是軟硬件的設施。許多的軟硬件系統一開始是為了方便管理才事先設置了遠程終端登錄的控制通道，這樣會極大程度的加大了病毒或者黑客攻擊的漏洞。除此之外很多軟件在一開始設計時雖然會將種種安全的因素考慮進去，但不可避免的時間一長就會出現缺陷。在出現問題后就需要立即補丁來進行漏洞彌補。與此同時一些商用的軟件源程序會逐漸變得公開或者半公開化的形態，這就使得一些別有用心的人輕易找到其中漏洞進行攻擊。在一定程度上使得網絡的通信安全受到威脅。
其次就是人為的破壞。某些計算機的內部管理員工由于缺乏一定的安全意識以及安全技術，利用自身的合法身份進到網絡中，從事一些破壞、惡意竊取的行為。最后就是TCP／IP的服務比較脆弱，由于因特網的基本協議就是TCP／IP 協議，這個協議的設計雖然比較有實效但是安全因素比較匱乏。這樣就會增大代碼的量，最終也會導致TCP／1P 的實際運行效率降低。因此TCP／IP其自身的設計就存在著許多隱患。許多以TCP／IP為基礎的應用服務比如電子郵件、FTP等服務都會在不同的程度受到安全威脅。
（二）常用的幾種通信安全技術
比較常用的有數據加密技術，所謂的加密就是將明文轉化為密文的過程。還有數字簽名的技術，這時一種對某些信息進行研究論證的較有效手段。除此之外訪問控制也是一種有效地安全技術，這一種形式的機制就是利用實體的能力，類別確定權限。
二、通信網絡的安全防護措施
正是由于通信網絡的功能逐漸變得強大，我們的日常生活也越來越離不開它，因此我們必須采取一系列有效措施來將網絡的風險降到最低。
（一）防火墻技術
通常情況下的網絡對外接口所使用的防火墻技術可以使得數據、信息等在進行網絡層訪問時產生一定的控制。經過鑒別限制或者更改越過防火墻的各種數據流，可以實現網絡安全的保護，這樣可以極大限度的對網絡中出現的黑客進行阻止，在一定層面上可以防止這些黑客的惡意更改、隨意移動網絡重要信息的行為。防火墻的存在可以防止某些Internet中不安全因素的蔓延，是一種較有效地安全機制，因此防火墻可以說是網絡安全不可缺少的一部分。
（二）身份的認證技術
經過身份認證的技術可以一定范圍內的保證信息的完整機密性。
（三）入侵的檢測技術
一般的防火墻知識保護內部的網絡不被外部攻擊，對于內部的網絡存在的非法活動監控程度還不夠，入侵系統就是為了彌補這一點而存在的。它可以對內部、外部攻擊積極地進行實時保護，網絡受到危害前就可以將信息攔截，可以提高信息的安全性。
（四）漏洞的掃描技術
在面對網絡不斷復雜且不斷變化的局面時，知識依靠相關網絡的管理員進行安全漏洞以及風險評估很顯然是不行的，只有依靠網絡的安全掃描工具才可以在優化的系統配置下將安全漏洞以及安全隱患消除掉。在某些安全程度較低的狀況下可以使用黑客工具進行網絡的模擬攻擊，這樣可以一定層面的將網絡漏洞暴露出來。
（五）虛擬的專用網技術
由一個因特網建立一個安全且是臨時的鏈接，這是一條經過混亂公用網絡的穩定安全通道。
三、總結
伴隨著網絡通信的全球發展，我們的生活工作與網絡之間的關系也變得越來越親密，在使用網絡通信提供的高效方面服務的同時，我們也遭受著網絡信息帶來的一些危害。因此只有銅鼓相關部門制定完善的法律體系，擁有安全的技術才可以保證網絡的安全，進一步促進網絡通信的發展。
參考文獻
[1]陳震.我國信息與通信網建設安全問題初探[J].科學之友，2010年24期
[2]姜濱，于湛.通信網絡安全與防護[J].甘肅科技，2006年85期
關鍵詞：ASON，晉江電力，Mesh組網
一、ASON網絡的特性以及為什么要建設ASON網絡
近年來自然災害頻發，電網經歷了數次考驗。電力系統通信對電網的安全運行起著至關重要的作用，在颶風、雨雪等緊急情況時，一旦電力通信網絡發生故障，會直接影響電網的穩定，造成重大的經濟損失。因此，健壯的通信網絡是支撐業務數據采集和指揮協調的基礎設施，在有效整合現有通信網絡，突破“數據孤島”的弊病，發揮舉足輕重的作用。按照國家電網公司建設“一強三優”電網的戰略發展要求，實現調度系統智能化和電網經營、維護、管理數字化以及市場營銷網絡化的目標，需要有強大的通信網絡的支持。伴隨著復用的繼電保護、安全自動裝置等通信通道的增加，通信系統與電網安全生產結合更加緊密，對通信網安全性、可靠性要求也更高，因此全國諸多省份電網通信系統逐步引入了ASON技術。
ASON （Automatic Switched Optical Network 自動交換光網絡）即：通過能提供自動發現和動態連接建立功能的分布式（或部分分布式）控制平面，在OTN或SDH網絡之上，可實現動態的、基于信令和策略驅動控制的一種網絡。
從ASON概念的提出至今，ASON技術、標準和產品歷經十年發展，從標準框架完成、標準內容完善到產品全面商用，ASON已成為下一代傳送網中的必備元素。中國電信集團總工程師韋樂平在《面向未來業務實施全面轉型》一文中指出，ASON沿用在IP網中行之有效的選路和信令協議并加以改進，以適應光網絡的應用需要，有效地解決了IP層與光網絡層的融合問題，代表了下一代光網絡的重要發展方向。
二、晉江電力作為福建電力智能網絡試點工程，以下介紹ASON在晉江電力系統的應用規劃及展望
隨著晉江電網的不斷建設發展，電力光纜應用的規模也越來越大。目前光纖網絡在大部分地區已經初步形成了MESH網絡格局，這就為ASON技術的應用提供了最基礎的物理平臺。此外，從電力系統SDH傳輸網絡中傳送的業務來看，盡管業務類型比較復雜，不同網絡規模的傳輸網絡間差別也較大，但傳輸網主要承載保護、語音、數據等業務，這些業務基本都是以2Mbit／s~155Mbit／s為主。
為了適應電網安全運行和經營管理對通信網的運行可靠性提出的越來越高的要求，在2009年晉江電力將ASON網絡建設納入規劃中，適時地將ASON等功能的應用納入到SDH光纖骨干網建設的考慮之中。在本次工程中，采用的SDH設備都是基于ASON平臺，以保證將來光纜路由具備開通ASON的條件后，經過對設備簡單的軟件升級即可開通。這樣可保證所選擇的設備既可滿足目前電網安全生產的需求，同時也為將來適應更高的要求打下了基礎。
目前業內智能業務開展是基于VC4級別，考慮到晉江電力622M的帶寬現狀，通過合理的規劃，各站之間建立VC4銀級智能服務層業務，實現業務“源”“宿”之間分段的業務拼接，實現電力VC12業務的傳送和保護。
那么什么是拼接隧道？
比如有下面三個設備A、B、C。每兩個網元之間只有兩個vc4可用。而我們需要配置一條vc12業務由A->B,還需要一條vc12業務由A->C。這時候我們可以選擇在A、B之間配置一條銀級隧道，在B、C之間配置一條銀級隧道來承載A->B、A->C的兩條vc12業務。每兩個設備之間剩下的一個vc4資源預留給隧道重路由使用。
晉江電力隧道業務的智能網絡形成后，實現了ASON的智能保護，業務接入更方便；可選擇保護路由更多，網絡安全性更高，抗風險能力更強，以后的維護工作更加簡單。即：ASON可以較方便地實現全網的優化。科技論文，Mesh組網。。通過平滑的網絡擴容和升級從而形成了生命周期的閉環：避免了傳統傳輸網絡受設備容量和組網技術的限制。采用堆疊方式進行網絡擴容，難于優化，陷于資源利用率降低、生命周期縮短的困境。科技論文，Mesh組網。。
所以ASON的引入將會使電力通信網的光傳送網體系結構、管理維護發生重大變化，必須做好全面的規劃和充分的技術準備，才能保證ASON網絡的平滑演進。ASON智能的提出和實踐為光傳送網絡由單純的信息傳送平臺向業務提供平臺演進帶來了機會，以ASON代表的智能光網絡必將成為近幾年光通信網絡建設和發展的主導方向。
三、晉江電力ASON組網架構介紹
隨著晉江電網的不斷建設發展，光纜應用的規模也越來越大。目前光纖網絡在大部分地區已經初步形成了MESH網絡格局，這就為晉江電力ASON技術的應用提供了最基礎的物理平臺。此外，從晉江電力SDH傳輸網絡中傳送的業務來看，盡管業務類型比較復雜，不同網絡規模的傳輸網絡間差別也較大，但傳輸網主要承載保護、語音、數據等業務，這些業務基本都是以2Mbit／s~155Mbit／s為主。
為了適應晉江電網安全運行和經營管理對通信網的運行可靠性提出的越來越高的要求，在2009年晉江電力將ASON網絡建設納入規劃中，適時地將ASON等功能的應用納入到SDH光纖骨干網建設的考慮之中。
在本次工程中，采用的SDH設備都是基于ASON平臺，以保證將來光纜路由具備開通ASON的條件后，經過對設備簡單的軟件升級即可開通。這樣可保證所選擇的設備既可滿足目前電網安全生產的需求，同時也為將來適應更高的要求打下了基礎。目前晉江電力陸續完善其城網的ASON功能。科技論文，Mesh組網。。優化后的晉江電力ASON網絡拓撲如下圖所示：
晉江電力光纜資源比較豐富。電力大樓、陳埭變、龍湖變、安海變等30個站點均開通ASON功能，生成智能光網絡。其中電力大樓、陳埭變、龍湖變、安海變作為匯聚站點組成核心MESH網絡，每兩個站點之間2.5Gbit／s帶寬；其余26個站點帶寬622Mbit／s，通過分段拼接隧道的方式實現小顆粒業務傳送到電力大樓。
目前業內智能業務開展是基于VC4級別，考慮到晉江電力622M的帶寬現狀，通過合理的規劃，各站之間建立VC4銀級智能服務層業務，實現業務“源”“宿”之間分段的業務拼接，實現電力VC12業務的傳送和保護。
四、晉江電力ASON網絡的優勢
晉江電力建設ASON網絡，這是福建電力通信由SDH網絡向智能化演進策略的具體實施,就技術而言智能光網有三方面優勢：
1、傳統的SDH網絡只能依靠2個光纜路由，形成環形網絡，無法抗拒網絡2點光纜中斷的故障，存在多個站點通信失靈的危險。科技論文，Mesh組網。。而在兩通信節點具有多路由特征時，光纜資源無法直接利用而浪費。科技論文，Mesh組網。。采用ASON技術以后，光纜資源得到了充分利用，依靠MESH網格型結構，只要2節點間存在光纜路由，即可保證網絡的安全性，因此抗擊光纜中斷能力明顯增強。為實現“無論發生何種電力通信故障，均不應該影響到電網安全生產和管理”打下堅實基礎。
2、在本工程中，首次實現了針對福建電力網絡和業務的特點，發揮了多路由光纜的優勢，對不同業務進行了鉆石級、金級、銀級、銅級、鐵級等多種保護級別劃分，首次實現了電力信息通道科學調度、精益化管理的具體表現。并在晉江通信滾動規劃中，提出了光纜建設的進一步要求。
3、本次所用設備已經具備智能光網絡的硬件基礎，同步采用了智能化軟件，一次性進行工程施工，客觀上節省了一部分工程投資費用。
總之，晉江電力引入智能特性后，整個網絡可抗多次斷纖，便于維護和和業務配置，提供差異化的業務服務，光網絡將從廉價的帶寬傳送網轉向直接提供智能服務和應用的業務網，更為重要的是為網絡的安全可靠提供了較高的保證。
作為一種完全兼容傳統SDH技術的新型光網絡技術，ASON是建立在SDH之上的創新而非革命。科技論文，Mesh組網。。在原來傳送平面和管理平面的基礎上增加了控制平面后，光網絡被賦予了靈活機動的智能，在業務種類、業務調度、失效保護、操作維護、網絡管理等方面凸現出全方位的優勢，可以說，晉江傳統光網絡向智能光網絡發展是一種必然。
【 關鍵詞 】 智能電網；信息安全；安全防護技術
Smart Grid Information System Security Measures
Wang Ming
（State Geid Heilongjiang Electric Power Comepany Limited Information & Communication Company
HeilongjiangHaerbin 150090）
【 Abstract 】 Smart Grid has some open and interactive， and thus secure information system is the basis of security and stable operation of the smart grid， but also is the key that make the smart grid able to develop as usual. This article describes the development of the smart grid nowadays， through the analysis of threats about security that smart grid information system faced by， and in accordance with the nature of the smart grid information security， then put forward some effective solutions.
【 Keywords 】 smart grid； information security； safety protection technology
1 引言
相較于傳統的電網，智能電網具有更強的開放性、與外界環境的互動性，因而其系統設計及功能實現也更為復雜。智能電網的穩定高效運行在一定程度上依賴于高端的信息通信技術，所以信息系統的安全性就顯得尤為重要。但是現代信息系統安全防護技術發展并不成熟，還存在著許多漏洞，這些信息系統的漏洞影響了智能電網的安全運行，更甚于造成智能電網的癱瘓。因此，本文對智能電網信息系統面臨的安全問題進行分析探究，進而提出一些安全防護措施和實現技術。
2 智能電網信息系統在安全方面面臨的威脅
智能電網信息系統易受攻擊有兩方面的原因：一是惡意的人為攻擊；二是自然災害或者用戶無意的使用錯誤。智能電網信息系統在安全方面面臨的威脅主要分為三個方面：設備硬件安全威脅、網絡安全威脅、信息數據安全威脅。
2.1 設備硬件安全威脅
設備安全威脅主要有盜竊、自然災害、篡改、用戶認證等方面，硬件設備是保障智能電網信息系統穩定運行及安全的物理基礎條件。在智能電網中，智能設備主要運用于替代人們完成復雜而危險的工作，在這種無人檢查的環境下，非法攻擊者經常通過設備去盜取和篡改系統信息，或者設備會遇到自然災害的損壞。與此同時，智能電網中采用的一些高端設備，其技術較新并不成熟，將其投放運用于繁雜龐大的信息系統中可能不相適應，這同樣也會對智能電網的正常運行造成影響。
2.2 網絡安全威脅
網絡安全威脅包括竊聽、入侵、側信道攻擊、Dos攻擊、篡改、認證、漏洞等。鑒于智能電網是面向多用戶、用戶分布廣泛這點，信息通信網絡的變數大也是威脅智能電網信息系統安全的原因之一。非法攻擊者通過入侵到信息系統中，破譯用戶密碼，竊聽用戶交互信息，導致用戶的信息泄露。一些非法用戶甚至會惡意擾亂整個電網的信息交流，造成信息堵塞，導致智能電網的整體崩潰。
2.3 數據信息安全威脅
數據安全威脅囊括了數據庫管理系統漏洞、容災備份管理認證、訪問控制、數據交換瓶頸、信息系統管理等。智能電網在執行發電、輸電、變電、配電、用電時會產生大量的數據。數據安全分為數據本身的安全和數據防護安全。由于數據數量多、種類繁多，因而實現統一規定很難，加上訪問控制和認證管理不完善，容易造成用戶訪問機制失序，數據被泄露、修改。數據存儲中心以及容災備份等防范措施不到位，引起管理人員的職能混亂，造成數據交換瓶頸，災后數據丟失等問題，阻礙了整個智能電網穩定運行。
3 智能電網信息系統安全防護措施
3.1 實行安全防護的目標與策略
實行智能電網信息系統安全防護措施的目標是：提高信息系統的主動防護能力，防止信息數據被盜取或被篡改事件的發生，降低安全事故的發生概率，減輕安全事故帶來的損失，維護國家電網安全穩定的運行。智能電網信息系統安全防護措施的策略既是要遵循“分區分域、安全接入、動態感知、精益管理、全面防護”的原則，讓智能電網信息系統安全防護向智能自動化防護的方向上發展。
3.2 智能電網信息系統安全防護的關鍵技術
3.2.1物理層――設備硬件安全防護措施
物理層的安全主要涉及到維持信息系統能夠正常工作的網絡、存儲、傳感器等硬件設備的安全性。如前所述，物理層安全是智能電網信息系統正常運作的基礎，主要是確保各個硬件能夠完好。物理層――設備硬件安全防護要做到盡可能的避免由人為干擾、自然災害和設備本身質量狀態異常等影響電網系統的穩定運行。
3.2.2數據信息安全防護措施
數據信息安全有兩方面：一是數據本身的安全，運用加密算法對數據信息進行保密封裝，以此保障數據的準確性、完整性、機密性；二是數據的軟、硬件的安全，既是數據信息防護的安全性，在對數據進行存儲或備份操作時采用不同級別的存儲方式，如磁盤陣列（運用多個規格一致的磁盤組成一個存儲陣列，保證數據讀寫的效率）、數據備份（管理重要的數據和日志，使數據業務連貫易查看）、雙機容錯（預備多一個能夠正常運作的智能電網信息系統的設備，當一個系統處于異常狀態時，便可以運用另一臺，提高系統的可靠性）和異地容災（跨地域的進行數據備份，保障數據恢復）。
3.2.3網絡安全防護措施
網絡安全防護措施涉及到網絡數據和網絡軟、硬件的安全，其原則有安全分區（把智能電網的通信網絡劃分為實時控制區、非控制生產區、生產管理區、管理信息區，讓這四個區域分別對應不同的防護模塊，實現電力二次系統安全的總體防護）、網絡專用（使用專門的通信網絡傳輸通道，提高安全系數）、橫向隔離（對整個智能電網信息業務劃分出不同的模塊，進行橫向管理，運用訪問控制和防火墻技術進行邏輯隔離）、縱向認證（制定智能電網信息系統的數字證書認證系統，對生產控制分區中的重要業務，確認時進行統一的數字認證加密，證實業務不是非法入侵者惡意為之）。
4 結束語
隨著社會綜合發展，國家要求智能電網向更高的階段發展，實現智能電網的信息化、自動化。從根本上講，智能電網信息系統的安全性將會直接影響到國家及社會的穩定。保障智能電網信息安全不僅需要安全防范技術，也需要結合對信息系統的相關管理。本文簡要地分析了智能電網信息系統安全防護措施，提出了一套基于安全防護的、結合主動防御的信息系統安全防護體系，以提高智能電網信息系統的安全性。
參考文獻
[1] 馬韜韜，李珂等.智能電網信息和通信技術關鍵問題探討[J].電力自動化設備，2010（05）：87-91.
[2] 苗永豐.調度自動化主站系統的安全防護[J].黑龍江科技信息，2011（35）：29-30.
【關鍵詞】 可重構信息通信網絡 理論體系 結構形態
一、可重構信息通信基礎網絡理論體系
可重構信息通信基礎網絡體系的設計主要采用的方法是自頂向下，將可管可擴、安全可信、融合異構、服務質量保證等功能內嵌到網絡體系結構之中，最終使新的信息通信網絡能有效解決質量、互聯、可信、可管、泛在等方面的問題，能夠天然滿足這些方面的需求。一般而言，業務的需求與特征是多變與多樣的。相對來說，網絡服務能力則是十分有限的，所以對這種差異性進行有效彌補的一條可行途徑就是依據網絡虛擬化的相關思想，將網絡承載服務與業務特征需求二者抽象為一種相對特殊的“業務-元服務-元能力”模型，也就是所謂的將直接承載業務的網絡服務進一步分解為更加細致的基本網絡服務原色，稱之為“元服務”。所有業務相對應的網絡服務元素的總和在一起就組成了網絡的“元服務層”。[1]由于每一個元服務都需要一組基本的網絡功能元素進行支撐，我們稱之為“元能力”，而支撐一個元服務的所有元能力集合是封閉的，并且其中的元素也是相對有限的，所以所有的原服務對應的基本網絡功能元素的總和就組成了網絡的“元能力層”。這種“業務-元服務-元能力”模型就組成了網絡元能力理論的核心內容。業務層利用認知機制對網絡業務的要求與特性進行抽象與聚類，從而提煉出各類業務組成的基本網絡服務元素。而元服務層則通過網絡元能力功能層提供的基本承載能力，來認知適配基本承載功能組件，針對多樣業務具備的公共承載要求與特征進行聚類，最終形成元服務。元能力層體現著網絡本身的元能力，其通過網絡資源、節點資源與動態感知業務的行為特征，對網絡提供的基礎傳輸能力進行組配與聚類，從而在全局網絡范圍之內調節與協調資源與能力，最終為元服務層提供多種基礎承載能力。可重構信息通信基礎網絡體系的設計應用的是以滿足業務要求為目標、可重構基礎網絡為核心、網絡元能力為基礎的新型模型。可重構多態網絡層屬于增強型的互聯網絡傳輸層，其最直接的目標就是進一步強化基礎網絡的互聯傳輸功能，基本的功能主要有OSI七層網絡參考模型中的傳輸層與網絡層的功能，同時新增了支持業務需求的新功能。[2]通常而言，可重構多態網絡層主要由多態與基態兩個子層組成，基態子層能夠實現了交換、路由與基本尋址等功能。
可重構新型網絡體系功能參考模型中的認知功能主要是位于管理面之中的全新網絡管理功能，其主要為管理面中的業務承載管理工作提供對網絡與業務的認知服務。作為建立在認知機理基礎上的管理功能，認知功能主要包含服務承載切面、網絡重構切面以及資源虛擬切面，其不僅為業務承載提供直接的基礎性的認知功能組件，還完成對網絡資源與節點資源的匯聚與抽象，最終滿足滿足多元化的服務需求。
二、網絡重構的結構形態及關鍵機制
2.1基于元能力表述的網絡重構結構形態
從全網重構的角度來說，網絡元能力提出的功能模型在元能力、元服務與業務方面對網絡資源進行了劃分與抽象，然而并沒有對元能力的結構形態進行明確。筆者從節點支撐全網重構的視角出發，提出了從“面元能力”到“點元能力”的元能力層次劃分，自下而上地從元服務、面元能力、點元能力等層面多尺度描述網絡資源。面元能力能夠從全網的角度出發，對業務進行感知，同時對數據面網絡資源特征與行為進行組配與聚類；[3]點元能力是對網絡節點中異構異質資源進行抽象與重構而形成的邏輯實體，利用對節點具備的網絡資源進行進一步的規劃與調節，其能夠對全網重構提供全面的基礎網絡承載。
2.2基于層次化的網絡重構機理
從元服務角度來看，其能夠利用對多樣化的業務的要求與公共特性進行抽象及聚類，能夠在最大程度上減輕業務與網絡資源之間的耦合性。元服務通過面元能力提供的全網范圍中的基本網絡承載能力，利用重構重新適配業務。面元能力對元服務具有全方位的支持，并不是簡單的一對一映射關系，所以用于支撐面元能力的節點都需要充分考慮到資源共享及彼此協調等問題。就全網角度而言，面元能力能感染業務特征，還可以重新組配與聚類面網絡資源，以此來支持元服務的重構。通過對節點具備的網絡資源規劃與優化，從而為部署點元能力提供最為合理科學的節點資源配置方案。
三、結語
本文筆者創造性提出“可重構網絡”的理論思想，并且嘗試構建出可重構信息通信基礎網絡體系，并且在此基礎上分析了基于元能力表述的網絡重構結構形態與基于層次化的網絡重構機理，從而嘗試構建出一個支持當前與未來業務的滿足不同服務需求并且功能靈活的新型網絡通信基礎設施。
參 考 文 獻
[1]蘭巨龍，程東年，胡宇翔.可重構信息通信基礎網絡體系研究[J].通信學報，2014，01：128-139.
【關鍵詞】CPPS；同步PMU；開放式通信；分布式控制
【Abstract】The construction of future smart grid became achievable due to the rapid development of embedded system， computing technology and communications technology. Modeling of Cyber-Physical Power System which based on CPS technology gave a new way to build the future smart grid. The platform of CPPS was studied and analyzed in a preliminary step. Synchronous PMU， open communication network， distributed control which was applied to CPPS was introduced.
【Key words】CPPS； Synchronous PMU； Open communication network； Distributed control
0 引言
受能源危機、環保壓力的推動，以及用戶對電能質量（QoS）要求的不斷提高，當代電力系統不再符合社會的發展需求，智能電網（Smart Grid）成為未來電力系統的發展方向。智能電網的發展原因主要有以下幾個方面：
1）分布式電源（Distributed Generation，DG）大量接入電網導致的系統穩定性問題。由于DG的大量接入使電網變成一個故障電流和運行功率雙向流動的有源網絡，增加了系統的復雜度和脆弱度，因此亟需發展智能電網以解決DG大量接入電網導致的系統穩定性問題。
2）電力用戶對電能質量（QoS）要求的不斷提高。現代社會短時間的停電也會給高科技產業帶來巨額的經濟損失，近年來發生的大停電事故更是給社會帶來了難以估量的經濟損失。因此，亟需建立堅強自愈的智能電網以提供優質的電力服務。
論文主體結構如下：第1部分介紹了近年來信息物理系統（Cyber Physical System ，CPS）技術的發展以及CPS與智能電網的相互關系；第2部分介紹了電力信息物理融合系統（Cyber-Physical Power System，CPPS）的硬件平臺模型；第3部分介紹了同步相量測量裝置（Phasor Measurement Units，PMU）技術；第4部分對CPPS中的開放式通信網絡進行了初步分析；第5部分對CPPS的分布式控制技術進行了簡單介紹；最后第6部分做出全文總結。
1 CPS與智能電網的相互關系
CPS技術的發展得益于近年來嵌入式系統技術、計算機技術以及網絡通信技術等的高速發展，其最終目標是實現對物理世界隨時隨地的控制。CPS通過嵌入數量巨大、種類繁多的無線傳感器而實現對物理世界的環境感知，通過高性能、開放式的通信網絡實現系統內部安全、及時、可靠地通信，通過高精度、可靠的數據處理系統實現自主協調、遠程精確控制的目標[1]。
CPS技術已經在倉儲物流、自主導航汽車、無人飛機、智能交通管理、智能樓宇以及智能電網等領域得以初步研究應用[2]。
將CPS技術引入到智能電網中，可以得到電力信息物理融合系統（Cyber-Physical Power System，CPPS）的概念。為了分析CPPS與智能電網的相互關系，首先簡單回顧一下智能電網的概念。目前關于智能電網的概念較多，并且未達成一致結論。IBM中國公司高級電力專家Martin Hauske認為智能電網有3個層面的含義：首先利用傳感器對發電、輸電、配電、供電等環節的關鍵設備的運行狀況進行實時監控；然后把獲得的數據通過網絡系統進行傳輸、收集、整合；最后通過對實時數據的分析、挖掘，達到對整個電力系統運行進行優化管理的目的[3-4]。
從上文關于CPS和智能電網的介紹中可以看出，CPS與智能電網在概念上有相通之處，它們均強調利用前沿通信技術和高端控制技術增強對系統的環境感知和控制能力。因此，在CPS基礎上建立的CPPS為促進電力一次系統與電力信息系統的深度融合，最終實現構建完整的智能電網提供了新的思路和實現途徑。
2 CPPS的硬件平臺架構
基于分布式能源廣泛接入電網所引起的系統穩定性問題以及建立堅強自愈智能電網的總體目標，建立安全、穩定、可靠的智能電網成為未來電力系統研究的重要方向，同時也是CPPS研究的主要內容。
傳統的電力系統監測手段主要有基于電力系統穩態監測的SCADA/EMS系統和側重于電磁暫態過程監測的各種故障錄波儀，保護控制方式主要有基于SCADA主站的集中控制方式和基于保護控制裝置安裝處的就地控制方式[5]。就地控制方式易于實現，并且響應速度快，但是由于利用的信息有限，控制性能不夠完善，不能預測和解決系統未知故障，對于電力系統多重反應故障更不能準確動作。集中控制方式利用系統全局信息，能夠優化系統控制性能，但是計算數據龐大、通信環節多，系統響應速度慢，并且現有SCADA系統主要對電力系統進行穩態分析，不能對電力系統的動態運行進行有效地控制。
針對目前電力系統監測、控制手段的不足，要建立堅強自愈的未來智能電網，必須建立相應的廣域保護的實時動態監控系統，CPPS的硬件平臺就是在此基礎上建立起來的。
CPPS的硬件平臺6層體系架構如圖1所示，主要包括：物理層（電力一次設備）、傳感驅動層（同步PMU）、分布式控制層（智能終端單元STU、智能電子裝置IED等）、過程控制層（控制子站PLC）、高級優化控制層（SCADA主站控制中心）和信息層（開放式通信網絡）。
其中，底層的物理層是指電力系統的一次設備，如發電廠、輸配電網等。傳感驅動層主要用于對電力系統的動態運行參數進行實時監控，測量參數包括電流、電壓、相角等，在CPPS中廣泛使用的測量裝置是同步PMU。分布式控制層主要包括各STU/IED，為廣域保護的分布式就地控制提供反饋控制回路。過程控制層主要指樞紐發電廠和變電站的控制子站，是CPPS的重要組成部分，通過收集多個測量節點的數據信息，建立系統層面的控制回路，并做出相應的控制決策。高級優化控制層是指調度中心控制主站，主要為電力系統的動態運行提供人工輔助優化控制。頂層的信息層即智能電網的開放式通信網絡，注意信息層并不是單獨的一層，而是重疊搭接CPPS的各個分層，為CPPS內部各組件提供安全、及時、可靠的通信。
上文給出了CPPS的硬件平臺模型，但要在電力系統中具體實現CPPS，涉及諸多方面的技術難題，下面對CPPS中的同步PMU、開放式通信網絡以及分布式控制等分別加以簡單介紹。
3 同步PMU測量技術
同步PMU是構建CPPS的基礎，它為CPPS中廣域保護的動態監測提供了豐富的測量數據。同步PMU裝置主要對電力系統內部的同步相量進行測量和輸出，裝設點包括大型發電廠、聯絡線落點、重要負荷連接點以及HVDC、SVC等控制系統，測量數據包括線路的三相電壓、三相電流、開關量以及發電機端的三相電壓、三相電流、開關量、勵磁電流、勵磁電壓、勵磁信號、氣門開度信號、AGC、AVC、PSS等控制信號[6]。利用測得的數據可以進行系統的穩定裕度分析，為電力系統的動態控制提供依據。
同步PMU的硬件結構框圖如圖2所示。
其中，GPS接收模塊將精度在±1微秒之內的秒脈沖對時脈沖與標準時間信號送入A/D轉換器和CPU單元，作為數據采集和向量計算的標準時間源。由電壓、電流互感器測得的三相電流、電壓經過濾波整形和A/D轉換后，送到CPU單元進行離散傅里葉計算，求出同步相量后再進行輸出。注意，發電機PMU除了測量機端電壓、電流和勵磁電壓、電流以外，還需接入鍵相脈沖信號用以測量發電機功角[7]。
4 CPPS的開放式通信網絡
建立CPPS的開放式通信網絡，應該在保證安全、及時、可靠的通信的基礎上，使系統具有高度的開放性，支持自動化設備與應用軟件的即插即用，支持分布式控制與集中控制的結合。對于建立的開放式通信網絡，需要進行通信實時性分析、網絡安全性和可靠性分析。
4.1 IEC 61850標準的應用
IEC 61850標準作為新一代的網絡通信標準而運用于智能變電站中，支持設備的即插即用和互操作，使智能變電站具有高度的開放性。IEC 61850標準是智能變電站的網絡通信標準，同時正在進一步發展成為智能電網的通信標準[8]，因此，使用IEC 61850作為CPPS通信網路的通信標準是最佳選擇。
IEC 61850的核心技術[9]包括面向對象建模技術、XML（可擴展標記語言）技術、軟件復用技術、嵌入式操作系統技術以及高速以太網技術等。
4.2 通信網絡配置與分析
對于CPPS開放式通信網絡的網絡配置，可參考智能變電站的三層二網式網絡結構配置，構建CPPS的3層式通信網絡，如圖3所示。
其中，底層為位于發電廠、變電站和重要負荷處的大量PMU、STU/IED，分別負責采集實時信息和執行保護控制功能。中間層為控制子站（過程控制單元PLC），每個控制子站與多個PMU、STU/IED相連，以完成該分區系統層面的保護控制，并根據需要將數據上傳到SCADA主站控制中心。SCADA主站控制中心接收各控制子站的上傳數據，處理以后將控制信息下發到各控制子站，以實現CPPS的廣域保護控制功能。注意，各層設備均嵌入GPS實現精確對時，保證全系統的同步數據采樣。
5 CPPS的分布式控制機理
要建立堅強自愈的智能電網，必須利用新型控制機理建立可靠的電力控制系統。根據電力故障擴大的路徑和范圍以及故障的時間演變過程，文獻[10-11]中提出建立時空協調的大停電防御框架，建立了電力系統的3道防線，為實現智能電網的廣域動態保護控制奠定了良好的基礎。
電力系統的分布式控制（Distributed Control，DC）是相對于傳統的SCADA主站集中控制方式而言的，指的是多機系統，即用多臺計算機（指嵌入式系統，包括PLC控制子站和STU/IED等）分別控制不同的設備和對象（如發電機、負荷、保護裝置等），各自構成獨立的子系統，各子系統之間通過通信網絡互聯，通過對任務的相互協調和分配而完成系統的整體控制目標[12]。分布式控制的核心特征就是“分散控制，集中管理”。在電力系統的3道防線的基礎上，結合分布式控制技術，建立CPPS的3層控制架構，如圖4所示。
其中，分布式控制層主要是在故障發生的起始階段（緩慢開斷階段）采取的控制措施，其控制目標應該是保證系統在不嚴重故障下的穩定性，防止故障的蔓延。過程控制層是在系統已經發生嚴重故障時（級聯崩潰開始階段）所采取的廣域緊急控制措施，需要付出較大的代價。通常針對可能會使系統失穩的特定故障，往往需要投切非故障設備以保證系統的穩定性。廣域的緊急控制措施應該在故障被識別出的第一時間立即實施，控制措施實施越晚，控制效果越差。優化控制層是在前兩層控制均拒動或欠控制而沒有取得控制效果，同時在檢測到各種不穩定現象后所采取的控制措施，通常需要進行多輪次的切負荷和振蕩解列。在電力恢復階段，要有自適應的黑啟動和自痊愈的控制方案。
6 結語
將CPS方法引入到電力系統中，建立CPPS的模型平臺，為建立堅強自愈的智能電網提供新的思路。文中對CPPS中的同步PMU測量技術、開放式通信網絡技術、分布式控制技術分別進行了簡單介紹。
【參考文獻】
[1]Cyber-physical systems executive summary[R].CPS steering group：2008（6）.
[2]Computing foundations and practice for Cyber-physical systems：A preliminary report [R].Edward A Lee：2007（5）.
[3]IBM論壇2009，點亮智慧的地球[EB/OL].http：///cn/forum2009/winsdom.shtml.
[4]姚建國，賴業寧（Yao Jianguo，Lai Yening）.智能電網的本質動因和技術需求（The nature of motivation and technical requirements of smart grid）[J]. 電力系統自動化（Automation of Electric Power Systems），2010，34（2）：1-4（下轉28）.
[5]徐丙垠，薛永端，李天友（Xu Binyin，Xue Yongduan，Li Tianyou）. 智能配電網廣域測控系統及其保護控制應用技術[J].電力系統自動化（Automation of Electric Power Systems），2012，36（18）：2-9.
[6]M.D.Ilic， L.Xie， U.Kahn and Moura， Modeling of future Cyber-physical Energy Systems for distributed sensing and control[J]. IEEE Transactions on systems， man ， and cybernetics，2010，40（4）：825-838.
[7]王健，張勝，賀春（Wang Jian，Zhang Sheng，He Chun）.國內外PMU裝置性能對比（Comparison of PMU devices from domestic and overseas ）[J].繼電器（Relay），2007，35（6）：74-76.
[8]高翔.數字化變電站應用技術[M].北京：中國電力出版社，2008.
[9]IEC61850，Communication networks and systems in substations [S].IEC，2004.
[10]Kunder. Power system stability and control[M].北京：中國電力出版社.
關鍵詞：通信領域；網絡通信；監理；設備安裝
近年來，中國信息產業發展迅速，通信領域的發展也是呈現出一片欣欣向榮之勢，進入3G的通信時代已經成為歷史的必然，通過近二十年孜孜不倦的研究，移動網絡通信在我國的范圍覆蓋已經非常廣泛，而通信質量也有了相當大的提高，同時業務品種也呈現出多元化發展，通信部門的服務質量也有了很大的提高。
網絡通信的發展趨勢，要求我們核心網必須進行非常廣泛的2/3G網絡的融合與改造，為了跟上信息產業的時展趨勢，我國在網絡通信的各個方面都必須有更與時俱進的要求，在提高通信安全、通信穩定、通信可靠等領域有著更細化的發展規劃。在網絡通信的發展趨勢中，監理的作用有了更加突出和明顯的作用。由于監理在網絡通信發展中具有重大作用，本論文主要對網絡設備安裝方面和網絡設備調測方面進行了一定的探索和討論。
1 網絡通信設備安裝方面的監理
1.1 網絡電纜的槽道以及走道的安裝應該嚴格按照施工圖的具體要求，位置應該符合規定，水平走道的位置應該跟列架平行或者垂直。而垂直走道的位置則必須和地面呈90度的直角相交，絕不可以出現傾斜的情況。走道和吊架的設計安裝則應牢固并且整齊不雜亂，和地面呈90度角，保持垂直。電纜走道經過障礙物特別是墻洞以及樓板孔的時候，必須安裝子口予以保護。網絡電纜安裝結束后，應該用蓋子或者板子完全封閉住洞口部分，蓋板以及子口的材質必須是阻燃的，網絡電纜表皮顏色應該跟周圍環境的主色調是一樣的。在墻體周圍進行雙邊或者單邊網絡電纜安裝時，墻體上的支撐物必須牢固并且距離間隔均勻。走道走向保持一致，槽道必須垂直牢固，槽道列間理論上應該平行。
1.2 網絡通信設備機柜和機架要進行正確的安裝，按照安裝工程設計的具體要求來，正確的安裝機臺，位置正確，臺列規整，鄰近機臺盡量靠攏，機臺邊緣部分則呈直線分布，臺面之間應該水平，臺面銜接的地方不可以出現高低不平的情況。還必須按照抗震的需要進行加固。
1.3 布放安裝電纜的各個方面必須符合施工圖的具體要求，電纜排放必須整齊，并且沒有損傷的情況出現。用戶、信號、電源的電纜和中繼電纜按照要求要分開布放；直流電和交流電的饋電電纜，也要分離開來進行布放。在活動的地板下進行電纜布放的時候則要盡量順直，杜絕凌亂現象，不得堵住通道影響送風，盡量不要出現電纜的交差現象。
1.4 機房內部直流電源線安裝路由和安裝路數還有布放的具置則必須按照設計要求。電源線中間不能有接頭，安裝好電源線以后末端特別是剖頭的地方必須進行絕緣物封頭的處理。直流電源線必須接觸良好，接續部位牢靠，交流電源線特別是用于系統交換的部分必須設有保護裝置，并且保護裝置必須是接地的。應該按照施工圖的需要來進行電源線規格的選擇，同樣，保險絲的選擇也應符合容量要求。
1.5 光纖和網線的安裝應該擺放整齊并進行綁扎處理，出孔線和線槽應該按照要求對應。中繼電纜要求平直走線，特別是E1信號系統的走線，必須按照施工圖的要求在DDF架上進行成端。為了便于分辨，應該打印各種不同的標簽并且黏貼到相應的位置。
2 網絡通信軟件調測項目工程
為了使網絡通信設備達到預期效果并進行正常使用的目的，在施工工程中監理需要按照下面幾條原則。
2.1 安全第一
無論什么時候安全都是第一位的，網絡通信項目投資的規模很大，施工周期也比較長，對于技術的要求也很高。網絡通信項目使用的年限比較長，是和地區通信直接掛鉤的，并且有著不小的風險性，必須安全生產，盡量避免通信事故，強調安全是第一位的。
2.2 必須堅持原則，按照計劃進行施工
調研之前，局方的主管、廠家調測督導人員，以及監理人員協調商議出具體的各個方面的完善施工計劃，并安排好施工的日期，提前制定好每個具體步驟的計劃并成文，經三方批準后便可以進行具體的施工，而建立協助人員則要在施工過程中申請網絡資源：相應的信令點碼、具體的LSTP電路、詳細的時鐘電路和網絡計費端口的具體分配等，做好資源的統計和錄入，最終用于電路的申請和調測。
2.3 制定好具體的預防措施和應急措施的預案
具體的設備通電前，必須要經過督促調測的工程師的確認，主要檢測是否具備條件，具體的測試儀器是否已經到位并且可以應用。設備運行所需要的濕度、溫度以及管理的條件機房是否真的已經具備。三方主管應該了解和解決網絡調測過程中所遇到的問題，如果三方主管沒有辦法解決，則必須盡快聯系具體的廠家進行協調替換，并向局方的工程項目的主管匯報出現的問題以及具體的工作情況。
在項目最后的分割交接的過程中，必須盡快的和局方的此工程項目的主管進行溝通，以便確定具體的時間，對于割接方案則需要施工單位和廠家共同準備，三方對于此方案的可行性進行細致認真的審核，并且提出合理的要求和建議。分割交接的時候則必須按照此前方案的具體步驟來進行，若是未成功或者出現一時沒有辦法解決的問題時，應該按照具體的協定解決，或者恢復以前的通信網絡進行運行。
3 結束語
我國的通信事業經過近二十年的發展，通信網絡建設的工程監理理念也獲得了通信行業的認可，而網絡通信工程的建立是為了滿足人們日益增長的物質文化需求，主要是溝通和信息的追求，滿足人們的精神需要，網絡通信工程的監理從根本意義上來說是以網絡為核心，理念和其他行業的監理是不同的，模式也不一樣，網絡通信必須做好監理工作，這個網絡安全和通信的整體質量是直接國購的，必須嚴格要求，仔細施工，確保能夠達到網絡工程的要求，更好地服務于廣大人民群眾。
參考文獻
[1]魏時哲. 淺談監理在移動通信核心網工程建設中的作用[J]. 甘肅科技，2012（12）.
[2]魏時哲. 工程監理在移動通信核心網建設中的作用[J]. 通信與信息技術，2012（23）.