简介:目前灾害符号的认知问题越来越受到人们的重视,因此灾害信息图标网站有其较大的应用价值。本文简要介绍了灾害信息图标网站的实现过程,采用ASP.NET技术,基于浏览器服务器(B/S)模式,实现了灾害信息图标的介绍平台和交流论坛两大功能。关键词灾害符号;认知;ASP.NET;B/S中图分类号TP393.02文献标识码A文章编号1007-9599(2010)04-0000-02Design&ImplementationofDisasterInformationSymbolsWebsiteHuangMeng,ZhangZhen,FengJilin(DisasterPreventionScience&TechnologyCollege,Sanhe065201,China)AbstractCognitiveproblemsofdisasterinformationsymbolshavecaughtpeople’smoreattentionnow,thereforedisasterinformationmarkwebsitewithveryvalueableapplication.ThispaperintroducestheimplementationofdisasterinformationmarkonthewebsiteusingASP.NETtechnology,Browser-basedserver(B/S)mode,toachievetwofunctionsofdisasterinformationmark,theintroductionplatformandexchangeforum.KeywordsDisastersymbols;Cognitive;ASP.NET;B/S当今社会已经进入了高速网络时代,人们对网络的依赖程度越来越大,网络成为人们获取知识和查询信息的重要工具。近50年来,我国每年由地震、地质、旱涝、海洋、疫病等灾害造成的直接经济损失约占国民生产总值的4%。灾害已经成为影响我国经济发展和社会安全的重要因素,在灾害发生时,灾害符号能够反映灾情,将灾害、灾情信息传递给受灾者及救援者,使他们在最短的时间内做出高速高效的响应,从而最大程度上减少或缓解灾害所带来的财产损失和人员伤亡。因此,灾害符号的认知和普及问题越来越受到人们的重视因此依靠科技进步,提高我国防灾减灾的综合能力已成为国家安全问题的重要组成部分1。因此,把灾害符号应用到网络当中已是必然。目前,民政和交通等部门都已建立了自己的门户网站,网站中也有关于灾害图标的专业信息,但迄今为止还没有一个专门介绍灾害图标(符号)的网站系统供公众学习和查询,因此我们课题组在基于浏览器/服务器(B/S)模式的基础上,采用ASP.NET等技术开发了“灾害信息图标网”网站,希望通过网上测试和问卷调查的形式检测灾害符号的通用性和公众的接受程度,进一步调查公众对灾害类符号的需求,从而校正工作的方向,达到灾害符号应用的目的。本文概要介绍了“灾害信息图标网”的设计与实现过程。一、网站系统的开发框架本系统采用现今流行的Browser/Server模式,以ASP.NET技术作为开发环境,Access2003作为后台数据库。从结构和功能上,系统可以分为应用层、业务逻辑层和数据层三层体系结构并采用MVC的设计模式。应用层是呈现给用户的页面;业务逻辑层是系统的核心部分,担当主要的应用处理任务,包括处理应用层的HTTP请求,及与数据库服务器的连接和交互;数据层位于低层,以ADO.NET为接口,Access2003为架构,主要处理业务逻辑层对数据的请求。以WindowsXPSP2+IIS6.0+.NET2.0框架为平台2-3。二、网站系统的设计与实现(一)系统的功能设计本系统主要分为灾害图标介绍和大众交流两个主要版块,在灾害图标介绍版块中由于我国应急管理学科把灾害事件即突发事件分成自然灾害、事故灾难、公共卫生事件、社会安全事件等四大类4-5,我们的灾害图标介绍版块也主要按此划分,划分为首页、符号介绍、自然灾害符号、事故灾难符号、公共卫生事件符号和社会安全事件符号等6个主要模块。而交流论坛主要包含论坛浏览、注册、发帖与回帖和后台管理等3个模块,具体如图1所示。
简介:云计算是分布式计算技术的一种,通过网络将庞大的计算处理程序自动分拆成无数个较小的子程序,再交由多部服务器所组成的庞大系统经搜寻、计算分析之后将处理结果回传给用户。本文简要探讨在云计算时代存在的信息安全问题及解决这些问题的方法。关键词云计算;安全风险SecurityRisks&SolutionsinCloudComputingEraChenXin(JiangsuHighwayManagementCentre,Nanjing211300,China)AbstractCloudcomputingisadistributedcomputingtechnology,networkcomputingwillbeahugeprogramautomaticallysplitintonumeroussmallsubroutine,andthenhandedovertomultipleserversthroughanextensivesystemsearch,calculationandanalysisafterthetreatmentresultsbacktotheuser.Inthispaper,SecurityRisks&SolutionsinCloudComputingErawasInvestigated.KeywordsCloudcomputing;Securityrisk一、云计算的定义与现状云计算是并行计算、分布式计算和网格计算的发展实现。目前云计算的产业分三层云软件、云平台、云设备。上层分级云软件提供各式各样的软件服务。参与者世界各地的软件开发者;中层分级云平台程序开发平台与操作系统平台。参与者Google、微软、苹果;下层分级云设备集成基础设备。参与者IBM、戴尔、惠普、亚马逊。二、云计算的重要特点(一)超大规模。“云计算管理系统”具有相当的规模,Google的云计算已经拥有100多万台服务器,Amazon、IBM、微软、Yahoo等的“云”均拥有几十万台服务器。“云”能赋予用户前所未有的计算能力。(二)虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”,而不是固定的有形的实体。应用在“云”中某处运行,但实际上用户无需了解、也不用担心应用运行的具体位置。(三)高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性,使用云计算比使用本地计算机可靠。(四)通用性。云计算不针对特定的应用,在“云”的支撑下可以构造出千变万化的应用,同一个“云”可以同时支撑不同的应用运行。(五)高可扩展性。“云”的规模可以动态伸缩,满足应用和用户规模增长的需要。(六)廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云,因此用户可以充分享受“云”的低成本优势。三、云计算存在的信息安全作为一项可以大幅降低成本的新兴技术,云计算已受到众多企业的追捧。然而,云计算所带来的安全问题也应该引起我们足够的重视。云计算使公司可以把计算处理工作的一部分外包出去,公司可以通过互联网来访问计算基础设施。但同时,数据却是一个公司最重要的财富,云计算中的数据对于数据所有者以外的其他用户云计算用户是保密的,但是对于提供云计算的商业机构而言确实毫无秘密可言。随着基于云计算的服务日益发展,云计算服务存在由多家服务商共同承担的现象。这样一来,公司的机密文件将经过层层传递,安全风险巨大。总的说来,由云计算带来的信息安全问题有以下几个方面(一)特权用户的接入在公司外的场所处理敏感信息可能会带来风险,因为这将绕过企业IT部门对这些信息“物理、逻辑和人工的控制”。(二)可审查性用户对自己数据的完整性和安全性负有最终的责任。传统服务提供商需要通过外部审计和安全认证,但一些云计算提供商却拒绝接受这样的审查。(三)数据位置在使用云计算服务时,用户并不清楚自己的数据储存在哪里,用户甚至都不知道数据位于哪个国家。用户应当询问服务提供商数据是否存储在专门管辖的位置,以及他们是否遵循当地的隐私协议。(四)数据隔离用户应当了解云计算提供商是否将一些数据与另一些隔离开,以及加密服务是否是由专家设计并测试的。如果加密系统出现问题,那么所有数据都将不能再使用。(五)数据恢复就算用户不知道数据存储的位置,云计算提供商也应当告诉用户在发生灾难时,用户数据和服务将会面临什么样的情况。任何没有经过备份的数据和应用程序都将出现问题。用户需要询问服务提供商是否有能力恢复数据,以及需要多长时间。四、云计算中确保信息安全的具体方法(一)对保存文件进行加密加密技术可以对文件进行加密,那样只有密码才能解密。加密让你可以保护数据,哪怕是数据上传到别人在远处的数据中心时。PGP或者对应的开源产品TrueCrypt等程序都提供了足够强大的加密功能。(二)对电子邮件进行加密为了确保邮件安全,使用Hushmail或者Mutemail之类的程序,对收发的所有邮件进行加密。(三)使用信誉良好的服务建议使用名气大的服务商,它们不大可能拿自己的名牌来冒险,不会任由数据泄密事件发生,也不会与营销商共享数据。(四)考虑商业模式在设法确定哪些互联网应用值得信任时,应当考虑它们打算如何盈利。收取费用的互联网应用服务可能比得到广告资助的那些服务来得安全。广告给互联网应用提供商带来了经济上的刺激,从而收集详细的用户资料用于针对性的网上广告,因而用户资料有可能落入不法分子的手里。(五)使用过滤器Vontu、Websense和Vericept等公司提供一种系统,目的在于监视哪些数据离开了你的网络,从而自动阻止敏感数据。比方说,社会保障号码具有独特的数位排列方式。还可以对这类系统进行配置,以便一家公司里面的不同用户在导出数据方面享有不同程度的自由。参考文献1MICHAELMILLER.云计算,2009,72芬加.云计算新版,2009,113张为民,唐剑峰.云计算深刻改变未来,2009,10