時間：2023-10-11 10:10:52
序論：在您撰寫安全信息傳輸時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
關鍵詞：車站 計算機聯鎖系統 站間光通訊 完全信息
目前通訊編碼技術、安全信息處理技術早已成熟，并且站間鋪設有光纜，具備多通道光通訊媒介條件，特別是現在車站計算機聯鎖系統已經被廣泛應用，車站級具備光電信息處理條件，使得站間光通訊條件已充分具備，從而使計算機聯鎖站間聯系信息傳輸完全可以通過光通訊方式實現。
一、計算機聯鎖站間安全信息傳輸光通訊方案
1.聯鎖邏輯
目前對于計算機聯鎖車站，站間結合在聯鎖程序中的處理方法是驅動采集若干繼電器對應的標準結合電路，并將采集條件納鎖運算，最終驅動對應的結合到傳統的標準電路中的繼電器。這種方式完全保留原標準的結合電路，計算機聯鎖系統軟件簡單，結合電路的動作完全等同于標準電路。如果將該方式變換為計算機信息傳輸，則必須將原基本繼電電路的動作邏輯用軟件予以實現，相當于編制對應條件的聯鎖軟件，并要求在不改變原有標準聯鎖邏輯的前提下，增加站間聯系和方向電路邏輯。以下提供兩種聯鎖軟件編寫方式：
（1）直接翻譯繼電電路。這種方式方法簡單，但程序不靈活，對繼電電路理解不透，有些特殊繼電電路可能無法翻譯，且繼電器的自然延時等不易或沒有必要模仿，在時間參數上容易出錯。
（2）從電路動作的邏輯著手分析，在技術條件上予以實現。
為便于進一步完善原有繼電電路功能，克服原繼電電路的缺點，建議采用第二種方式。
2.傳輸的信息內容
（1）站間傳輸的信息內容取決于聯鎖軟件的編制。
對于自動閉塞方向電路來說，主要包括以下內容：①本站當前的方向狀態，包括接車或發車；②請求轉換方向的信息；③方向由發車轉換為接車的信息；④方向已轉為發車的信息；⑤確認信息。
對于自動閉塞站間聯系電路，包括區間軌道信息及相關聯系信息。
（2）方向電路動作的基本技術條件。
①改變方向條件：區間空閑、接車站未建立發車進路、發車站辦理發車進路。
②方向改變成功后的結果：形成鎖閉接車站的發車進路辦理條件、構成出站信號機的開放條件、給出發車表示。
③恢復正常條件：發車站，列車進路解鎖；接車站，接車進路解鎖。
④故障情況下改變方向。
（3）站間聯系信息采集與驅動：區間空閑仍由繼電器電路反映，標準的站間結合采集8個信息、驅動9個信息。
3.信息的安全性編碼和傳輸
信息的安全性傳輸與編碼按通訊中數傳的誤碼率概念和故障―安全概念分別考慮，即在基礎數傳中已考慮差錯控制的前提下，對于安全數據信息幀再采取故障―安全處理措施。具體有如下五條。
（1）對信息幀采用CRC校驗或SHA-1算法校驗。
（2）采用大的碼距。
（3）采用不對稱編碼。
（4）重傳。
（5）對危險側碼字，需要經常傳輸，并作為心跳監測。
4.通信方式
（1）信號專業自行提供2芯光纖和配置STM-1光傳輸設備，同時采用租用或置換的方式獲得通信光纜中的2芯光纖，構成SDH環形網。車站之間由光傳輸設備提供2M、10/100M通道。
（2）由通信專業提供2M數字通道，信號專業不需要敷設光纜和配置光傳輸設備。
（3）信號專業自行提供2芯光纖，采用光纖直驅方式實現通信。
上述第一種方式中，信號專業自行提供的光纖與通信專業提供的光纖分布在不同的物理徑路上，同時配置技術成熟的、具有高可靠性的、大容量和高度靈活性的光傳輸設備，組成一個SDH傳輸自愈環，為車站之間提供多種接口和速率的、可靠的傳輸通道。該傳輸網絡可以通過網管操作完成通道的調度、設備的配置、故障的診斷和修復等功能，是目前通信網絡中最安全、最成熟、最常用和最有效的傳輸手段。該傳輸網絡中任何一條徑路的光纖中斷后，不會對站間傳輸電路造成任何影響。該種通信方式的缺點是與其他兩種方式相比，投資較高。
第二種方式的站間2M通道的管理和調度只能由通信專業人員來完成，在目前的通信管理模式下，可能會造成通信與信號專業之間的配合脫節，不能很好地保證安全性。
第三種方式由于站間距離較長，光纖傳輸衰耗不能滿足傳輸要求，同時需要采用光纖收發器。該收發器不能網管，可靠性差，容易成為傳輸通道中的故障點，從而影響信號系統的安全性。
綜上分析，為實現通信傳輸的可靠性及可用性，建議優先采用第一種傳輸方式。
二、方案研究意義
關鍵詞：區域計算機聯鎖；安全信息傳輸網；光纖；CAN總線
中圖分類號：G623.58 文獻標識碼：A
Research on Regional Computer Interlocking System Based on Safety Information Transmission Network
ZHANG Xiao-xing, Zhao Yang, Guo Jin
(School of Information Science & Technology, Southwest Jiaotong University, Chengdu Sichuan 610031, China)
Abstract: Regional computer interlocking is the development direction in the future, as the development of the railway control technology, the expansion of the railway station and the raise of transportation efficiency. The control network is the key to regional computer interlocking, the reliability and safety of the control network is related to the reliability level of this system. In this paper, an double loop redundancy control network based on CANBUS with the single-mode fiber-optical as transmission medium is designed, which is suitable for the regional computer interlocking control system. High reliability of this system is analysed and verified, and the engineering investment is reduced.
Key words: regional computer interlocking, safety information transmission network, fibre-optical, CANBUS
1 引言
中國鐵路干線車站均已經采用計算機聯鎖控制系統，取代了原來的電氣集中控制系統。當前主流的計算機聯鎖系統是以單個車站或車場為單位使用聯鎖機進行聯鎖邏輯運算，形成進路辦理及現場信號設備控制等命令，并通過安全型繼電器電路對控制命令進行執行的集中控制系統。
現行主流的計算機聯鎖系統，車站與車站之間、車場與車場之間的聯系是通過站聯電路和場聯電路實現的，其不但影響站與站及轉場作業的效率，且易發生故障，工程設計難度較大，施工風險較大，設計施工的失誤容易造成重大的安全事故。為了提高系統的可靠性，簡化設計、施工難度，降低建設投資，區域計算機聯鎖是我國鐵路今后發展的方向。
區域計算機聯鎖（簡稱區域聯鎖）是采用網絡安全傳輸技術，把整個控制區域看作一個車站，使用一套主聯鎖設備完成多個車站或多個車場的聯鎖邏輯運算的集中式信號控制系統，能夠實現樞紐車站的集中控制和車站聯鎖、區間自動閉塞、調度集中的一體化控制[1]。
傳統計算機聯鎖系統中，信號樓里大量的繼電器組合、繼電電路使得工程設計、施工難度較大，而且繼電組合與現場設備通過大量的信號電纜連接，不但使得工程投資較高，而且電纜線路容易出現斷線、混線等故障，存在著安全隱患。
隨著計算機技術、微電子技術以及網絡通信技術的發展，用智能化的全電子控制終端來替代以安全繼電器電路為主的計算機聯鎖執行層成為今后的發展趨勢。全電子控制終端的發展與投產使用是區域聯鎖聯鎖應用于實際的重要保障。
2 全電子控制終端
全電子控制終端作為區域聯鎖系統的執行表示電路，廣泛分布于現場信號設備附近，按照聯鎖主機的控制命令對現場信號設備進行控制，并采集現場信號設備的狀態信息并回傳給聯鎖主機。全電子控制終端由具備不同功能的全電子控制模塊組成。全電子控制模塊具有命令執行、狀態采集、故障保護等功能，可帶電熱插拔[2]。在現場設備聚集區選擇合適地點設置控制終端柜，全電子控制模塊安裝在柜里。
全電子控制模塊包括信號控制模塊、道岔控制模塊、軌道電路控制模塊、零散電路控制模塊等多種類型，以替代具有不同功能的繼電控制電路。
信號控制模塊用于信號機、表示器等的點燈控制以及狀態采集，滿足原電氣集中對信號點燈控制電路運營技術條件[3]。1個信號控制模塊可以控制1架進站、出站、進路信號機或4架調車信號機。
道岔控制模塊分為三相交流五線制、直流四線制、直流六線制等類型。1個道岔控制模塊控制一個轉轍機或一組雙動直流轉轍機。
軌道電路控制模塊分為25Hz相敏軌道電路控制模塊和97型ZPW2000軌道電路控制模塊兩種。每個軌道電路控制模塊具有4組軌道電路采集電路，來代替相應的4個軌道繼電器的功能。
零散電路控制模塊用于零散電路的命令執行以及狀態采集。
用于鐵路信號控制的設備必須遵守故障導向安全的原則，當發生故障的時候應進行安全側輸出。全電子控制模塊的主控單元由兩套完全獨立的微電子處理單元組成，其通過CAN總線接收聯鎖機下發的命令，再通過“與”電路控制電子開關實現對現場設備的控制，實現控制單元的冗余熱備。而且控制電路和檢測電路是相互獨立的，能夠實現兩者的互相監督。全電子控制模塊還具有外線短路保護功能，取消了原執行電路中易于老化的熔斷器，減少了故障點，提高了系統的可靠性。
3 區域計算機聯鎖系統
區域聯鎖的聯鎖機與全電子控制終端之間通過光纖連接。聯鎖機完成聯鎖運算并發送控制命令，安裝在現場的控制終端接收控制命令并控制信號機的燈光顯示、動作轉轍機，并將現場信號設備的狀態信息及時回傳給主控聯鎖機。聯鎖機與光纖雙環網之間、現場信號設備與光纖雙環網之間只需加裝光電轉換設備就能實現信息的傳輸，很容易實現。聯鎖機與全電子控制終端的控制命令和采集信息的傳輸由光纖完成，降低了成本、提高了系統的安全性和可靠性。圖1為基于安全信息傳輸網的區域計算機聯鎖系統結構圖。
圖1 基于安全信息傳輸網的區域計算機聯鎖系統結構圖
從圖1可以看出，區域聯鎖系統的操作表示機采用雙機熱備方式，兩者使用相同的硬件設備，開機啟動時，首先工作的作為主機，主機故障時備機接替主機工作，原主機維修完后不再切換；聯鎖機采用二乘二取二冗余方式，一鎖機為一系，每一系采用雙CPU結構，裝有功能相同但編程方式不同的兩套聯鎖軟件，只有當兩套聯鎖軟件的輸出結果相同時，這一系才能輸出，然后兩系的輸出結果再進行比較，比較結果一致時才能作為計算機聯鎖系統的控制命令進行輸出，保證了聯鎖機運算結果的正確性，從而保障了本系統的可靠性和安全性。
4 安全信息傳輸網
安全信息傳輸網是連接主控聯鎖機與全電子控制終端的具有故障-安全功能的局域網，實現聯鎖機與各控制終端之間信息的可靠傳輸，是區域聯鎖系統的重要組成部分。構建高可靠性的信息傳輸網是保障區域聯鎖高效、安全工作的關鍵。
安全信息傳輸網采用CAN總線協議構建主從式的分布式控制網絡，由四根光纖組成雙環冗余結構，聯鎖機是主節點，各控制終端是從節點。圖2為安全信息傳輸網的結構示意圖。
圖2 安全信息傳輸網結構示意圖
安全信息傳輸網采用單模光纖作為傳輸介質，與雙絞線、同軸電纜相比，光纖不受電磁干擾及噪聲的影響。采用光纖傳輸，最高傳輸速度可達125Mb/s，最長傳輸距離可達40km，不但控制距離變長、傳輸速率得到了提高，而且誤碼率很低，大大提高了網絡傳輸的可靠性。光纖雖然在單價上較雙絞線和同軸電纜要高，但本系統使用光纖的數量比傳統方式的采用雙絞線及同軸電纜數量要少得多，而且光纖的使用壽命更長，因此，工程投資比傳統方式要少。
為了進一步提高網絡傳輸數據的可靠性，安全信息傳輸網采用檢測能力強的CRC碼作為檢錯碼進行數據傳輸。在網絡空閑時，主節點周期性地發送查詢報文，各從節點返回應答報文，及時檢出網絡故障。
安全信息傳輸網采用常用的環形結構構建控制局域網，為了提高系統的可靠性，采用冗余的雙環網拓撲結構。盡管如此，如果雙環網的某處光纜同時出現故障，比如斷線故障，將會使整個系統癱瘓，不符合故障-安全的要求。構建可自愈的雙環冗余網[4]，提高環形網絡的可靠性是本文研究的重點。
整個雙環網在局部光纖出現“雙斷”故障時，可以快速地實現環網自愈。以圖3所示的可自愈的四節點光纖雙環局域網為例分析當環網的某一處出現“雙斷”故障時的自愈過程。
圖3 可自愈的四節點光纖雙環局域網模型圖
圖3中，主節點的A、B兩條環路同時發送數據包，各控制終端等待接收數據包，先到達控制終端并經校驗正確的數據作為控制數據來控制信號設備，后到達的數據只用于校驗。兩條環網中任何一個環網故障都不會影響另一個環網的正常工作。
局域網的每個節點有三種工作狀態：
① A、B兩網不進行數據交換，此狀態為通態。
② A、B兩網通過網關進行數據交換，TXB發送報文，RXA接收報文，此狀態稱為左態。
③ A、B兩網通過網關進行數據交換，TXA發送報文，RXB接收報文，此狀態稱為右態。
主節點每隔一固定周期發送一組查詢報文，其它節點對報文進行應答來判斷網絡是否發生故障。在網絡故障時，主節點負責環網的自愈。若主節點在設定的時限內沒有收到其它節點的應答信息，則主節點認為網絡故障；若其它節點在設定的時限內沒有收到主節點的查詢信息，則相關從節點認為網絡故障。當網絡故障時所有節點進入故障處理程序。假設圖3中控制終端1與控制終端2之間的兩條通信線路同時均發生故障，故障處理過程如下：
① 當發生故障后，主節點自動進入左態并發送查詢信息，所有從節點自動進入右態，控制終端1收到查詢信息并應答，主節點收到應答信息后與控制終端1組成了一個閉合環網。
② 主節點命令控制終端1進入通態，主節點發送查詢信息，控制終端2收到查詢信息并應答，主節點收到應答信息，與控制終端1、2組成了一個閉合環。
③ 主節點命令控制終端2進入通態，主節點發送查詢信息，由于控制終端2、3之間的通信鏈路發生故障，在規定的時間內控制終端3收不到查詢信息，主節點在規定時限內接收不到應答信息，則判斷控制終端2、3之間的通信鏈路發生故障。主節點命令控制終端2進入右態。主節點與控制終端1、2組成了一個自愈環。
④ 在規定時限內控制終端3沒有收到主節點發送的查詢信息，就自動由右態進入左態。主節點進入右態并發送查詢信息，這時控制終端3收到查詢信息并應答，主節點與控制終端3組成了一個閉合環。主節點命令控制終端3進入通態，主節點發送查詢報文，由于控制終端2、3之間的通信鏈路發生故障，在規定的時間內控制終端2收不到查詢報文，主節點在規定時限內接收不到應答信息，則判斷控制終端2、3之間的通信鏈路發生故障。主節點命令控制終端3進入右態。主節點與控制終端3重新組成了一個自愈環。
⑤ 主節點進入通態。這時，整個網絡已實現自愈過程，故障點也已經準確定位。
四節點的雙環光纖網可以實現某處雙環網同時故障時的自愈。只要保證一處故障定位后及時維修，雙環網絡兩處以上同時故障是小概率事件，可以忽略不計。多于四節點的雙環網絡用同樣的方法可以實現網絡“雙斷”故障時的自愈過程。通過可自愈的雙環光纖局域網設計使整個系統能夠達到很高的可靠性，完全滿足區域計算機聯鎖控制系統對控制網絡可靠性的要求。
5 結論
區域計算機聯鎖實現了遠程區域控制，遠方的車站中不再設置操作表示機，實現了區域聯鎖和被控車站的無人值守，達到了減員增效的目的。采用全電子控制模塊，大量減少了繼電器電路，取消了信號機械室內大量的組合柜，大大減少了鐵路信號房屋的占地面積，節省了建設投資，也減少了工程設計的工作量。通過可自愈的雙環光纖局域網設計實現解決了區域聯鎖最主要的控制局域網的可靠性問題，從而保證了區域計算機聯鎖系統的可靠性、安全性。
參考文獻：
[1] 黃衛中.區域計算機聯鎖系統的設計和實現[J].鐵道通信信號,2005,41(9):6-10.
[2] 何濤,范多旺,魏宗壽等.鐵路車站信號計算機聯鎖全電子執行單元研究[J].鐵道學報,2007,29(2):118-121.
【關鍵詞】信息化推進 信息傳輸 安全 優化措施
隨著現代社會不斷發展進步，計算機及互聯網承載著越來越重要的信息傳輸職能。信息化推進改變當代人們生活方式，提高人們工作效率，帶給人們全新生活體驗的同時，也帶來信息傳輸安全問題。由于信息傳輸應用越來越廣泛，其安全問題越發受到社會公眾的關注。針對現階段網絡信息傳輸存在的種種安全影響因素進行深入分析，并探究此類問題的優化解決措施，對于信息化進程的進一步發展，具有十分重要的現實意義。
1 信息無線傳輸及計算機信息安全分析
1.1 信息無線傳輸概述
無線射頻識別技術是無線傳輸技術的一種，又稱為自動ID識別技術，具體是指借助無線射頻技術，自動準確捕捉唯一目標標簽ID，并通過相應的互聯網云端完成數據分析和處理，進而獲得實時、準確信息的技術。
一定條件下，數據標簽可免受環境因素影響，具體包括濕度和溫度等，具有較好的適用性和穩定性，并且該技術數據儲存量相對較大，更改數據儲存操作較為便捷。當今社會信息技術發展迅速，移動信息設備得到較為廣泛的普及，滲透于人們生活的各個層面，相應帶動了無線網絡的蓬勃發展。目前，無線網絡在醫療、教育、軍事等領域均有應有，實踐證明無線網絡可有效提高人們實際工作效率，提高人們的生活質量。
1.2 計算機信息安全基本概念敘述
計算機作為信息傳輸的主要設備，在現代社會應用極為廣泛，是現代人們生活、工作不可或缺的重要工具。計算機網絡安全是建立在計算機網絡內部環境安全保護基礎上提出的，其保護對象主要是指計算機網絡系統包含的軟件、硬盤中存儲的數據資源，以及未遭遇惡意攻擊或意外破壞影響、更改的基礎數據信息，通過相應保護措施，確保計算機網絡服務得以正常運行。
換句話說，計算機信息安全的實質，就是在計算機網絡中，可以保障信息安全，用時保障其正常運行網絡功能的相關信息安全。此部分信息安全影響因素主要是指計算機信息安全漏洞，對于信息安全的威脅。
計算機網絡安全包含內容眾多，廣泛涉及計算機網絡系統各項內容，具體包括網絡服務器及PC端開機啟動賬號、密碼；計算機網絡系統硬件、軟件信息安全；系統管理員賬號實際權限范圍；重要基礎文件標識；以及網頁訪問用戶信息等。上述內容可進一步歸納為傳輸安全和存儲安全兩部分內容。
2 互聯網無線網絡基本結構概述
2.1 邏輯層面分析
從實際意義的角度分析，邏輯空間對應互聯網虛擬網絡端部分，承載著連接用戶與數據的重要作用，是用戶與數據溝通的橋梁。一般情況下，邏輯層面結構包含數據標簽層、應用層、通信層、互聯網層、以及讀寫器層。
2.1.1 數據標簽層
物品鎖烙印的ID標簽是無線射頻技術識別的主要依據，其中詳細記錄了物品的價格、材質等信息。不同的標簽存儲的信息不同，表示不同的含義，通常每一種標簽對應一種物品。
2.1.2 讀寫器層
讀寫器層主要包含數字信息處理單元和數據無線射頻模塊兩部分組成。讀寫器層的主要工作包括低誤碼率傳輸處理、調整、信號解碼等。讀寫器層依靠云端網絡計算能力完成接受信號的分析和處理。
2.1.3 通信層
通信層是無線虛擬網絡實體化的外在表現，承載著連接讀寫接收層和數據不標簽層的重要作用，是實現數據通信讀取信息功能的重要基礎。
2.1.4 互聯網層和應用層
互聯網層對應讀寫接收層數據應用及保存功能，是其實現這兩種功能的主要區域。
總的來說，應用層在數據透明化管理條件下，可當做任何數據的實際操作平臺，主要用于用戶標簽信息的反饋。
2.2 物理層面分析
對于互聯網系統結構而言，物理層面主要是指由微型計算機、傳感器等硬件設施構成的外部系統。借助這些真實的系統構建，可以使抽象的虛擬網絡具象化呈現于人們面前，并在此基礎上進行進一步的功能擴展。從實際系統操作的角度分析，人機交互操作客觀需求一個實體界面，以滿足人工智能的相關要求。
3 計算機信息安全威脅因素分析
3.1 計算機信息傳輸過程中被截獲
計算機信息在傳輸過程中被截獲問題，主要發生于局域網范圍內，比如，在信息傳輸過程中，信息被設置為共享文件，就會增加信息被他人截取的風險。操作者自身不具備相應的安全意識，或安全意識較榍潮。也可能導致信息被截取問題，如在使用復印機或打印機時，未及時刪除設備相應的信息記錄，就可能導致信息泄露問題，進而造成信息泄露損失。此外，利用互聯網傳輸信息時，如計算機并不具備相應的安全防護措施，或安全防護措施無效，也可能導致信息傳輸過程中，被惡意攻擊、截取等問題。
3.2 互聯網漏洞安全隱患分析
互聯網自身客觀存在一定的安全漏洞，部分非法分子擅長利用自身網絡知識和技能，通過互聯網安全漏洞對正常用戶進行攻擊。一般情況下，這個不法分子會結合互聯網漏洞編寫相應的惡意程序，也就是病毒程度，比如著名的熊貓燒香、電腦木馬等。程序編寫完成之后，不法分子將其到網絡上，即可對網絡中傳輸的信息進行惡意攻擊，不僅會對信息傳輸者造成直接的經濟損失，還會導致用戶的隱私遭到泄露。
4 結語
綜上所述，隨著信息化推進工作的不斷深入，人們在感受信息化生活帶來的改變的同時，也相應提高了對于信息傳輸安全的關注?；ヂ摼W信息傳輸安全是信息化推進進一步發展的基礎。本文針對信息傳輸中的安全隱患進行了細致分析，并相應提出了安全優化措施，以供相關人員參考。
參考文獻
[1]查黃英.信息化推進下的信息傳輸的安全分析[J].科技資訊，2014（32）.
[2]高增霞.計算機信息傳輸安全及防護技術探討[J].計算機光盤軟件與應用，2014（22）.
[3]應光暉.對計算機信息傳輸安全以及防護技術分析[J].科技資訊，2015（20）.
[4]方旌.利用站間安全信息傳輸系統實現半自動閉塞控制信息的數字化傳輸方案的研究[J].科技風，2015（06）.
[5]余立帆.信息傳輸中計算機證據安全保護措施分析[J].中國電子商務，2012（20）.
關鍵詞：鐵路信號；站間信息；安全傳輸方案；
目前中國鐵路信號站間信息通常有以下主要的幾類：半自動閉塞聯系、站間聯系、自動閉塞方向電路聯系、駝峰聯系、場間聯系等。其傳統的站間信息的傳輸方式均使用繼電器結合方式，即相鄰站間分別通過繼電器接點向對方站傳輸安全信息，鄰站也使用繼電器接收該安全信息。這種方式的每一結合繼電器均需在站間鋪設一對電纜芯線，有時為減少壓降還需要增加電纜芯線，需求大量電纜。
一、鐵路信號站間信息的安全傳輸方式
1.根據目前我國鐵路通信、信號的運營管理模式，相鄰站間的通信方式可以有如下四種方式：第一，信號專業自行提供2 芯光纖和配置光傳輸設備，同時采用租用（直接租賃通信專業2芯光纜）或置換（信號專業鋪設4 芯，其中2 芯用來置換通信光纜）的方式獲得通信光纜中的2 芯光纖，構成SDH 環形網。第二，通信專業提供數字通道，信號專業不需要敷設光纜和配置光傳輸設備。第三，信號專業自行提供2芯光纖，采用光纖直驅方式實現通信。第四，采用站間導線（銅線），站間可通過Modemmodem方式連接通信。
2.第一種方式中，信號專業自行提供的光纖與通信專業提供的光纖分布在不同的物理徑路上，同時配置技術成熟的、具有高可靠性的、大容量和高度靈活性的光傳輸設備（采用IT行業通用的、經濟合理的多業務傳輸平臺MSTP），組成一個SDH傳輸自愈環，為車站之間提供多種接口和速率的可靠的傳輸通道。第二種方式的站間2M 通道的管理和調度結合目前通信傳輸管理模式只能由通信專業人員來完成，可能會造成通信與信號專業之間的配合脫節，不能很好的保證安全性。第三種方式由于站間距離較長，光纖傳輸衰耗不能滿足傳輸要求，同時需要采用光纖收發器，該收發器不能網管、可靠性差，容易成為傳輸通道中的故障點，從而影響信號系統的安全性。第四種方式由于傳輸速率低、傳輸通道信息容量小，且站間距離較長，信號衰耗不能滿足傳輸要求，同時需通信專業專門提供站間導線（銅線）。
3.對于沿線未鋪設光纜的既有線路，可采用第四種方式；沿線敷設光纜的既有線路，可采用第二種方式；對新建線路，推薦采用第一種傳輸方式，采用故障-安全數據傳輸總線方式，通過采用雙套網絡設備、雙路光纖等措施，實現通信傳輸的可靠性及可用性。
二、實例分析
1.某礦區鐵路大多采用繼電半自動閉塞系統，它是利用繼電器電路的邏輯關系實現分界點之間的聯系，以閉塞機繼電器吸起產生的普通的電平信號作為信息載體，通過電纜傳輸閉塞系統的狀態信息。該系統的無中繼傳輸能力不強，容易受到外界環境的干擾，影響了線路的安全性能和運營效率。由此研發站間安全信息傳輸系統，采用光纜通道傳輸站間半自動閉塞信息，提高通道傳輸的抗干擾能力； 采用通道冗余技術并實時檢測通道是否正常，保證線路的運營效率； 并滿足信息傳輸安全性、可靠性、及時性的需求。
2.目的。某礦區鐵路運銷處管轄的有三個主要的車站。目前三站之間采用64D型繼電半自動閉塞系統，本項目通過三個車站各自增加安裝一套站間安全信息傳輸設備，完成與車站原有信號設備之間的結合。設備改造完成后，不改變區間半自動閉塞的制式，站間采用光纜代替電纜傳輸站間閉塞信息，半自動閉塞手續的辦理過程與表示保持不變。站間安全信息傳輸系統的工作原理。本項目研究的站間安全信息傳輸系統是解決區間半自動閉塞信息的安全傳輸，簡稱為WBS-C 站間安全信息傳輸系統（半自動應用），其具體系統結構圖如圖1。
（1）WBS-C站間安全信息傳輸系統（ 半自動應用） 將信息，并運用計算機和現代通信技術，采用二取二技術來保證獲取信息的可靠性，設備利用光纖通道進行通信，當信息到達目的車站后，WBS-C站間安全信息傳輸系統（ 半自動應用） 又將光信號轉換成相關繼電器的狀態信息。WBS-C站間安全信息傳輸系統（ 半自動應用）由電源子系統、CPU子系統、I /O 子系統和遠程通信子系統組成。CPU 子系統和I /O 子系統的結構設計均采用2 取2的結構，保證了設備的可靠性。
（2）遠程通信子系統包括一塊光通信接口板，主要完成信息的光電轉換，將CPU 子系統中主CPU 通過串口通信擴展板發送過來的數據由電平信號轉化為光信號，通過光纖發送到對方站； 將對方站發送過來的光信號轉化為電平信號發送給CPU子系統，實現信息的安全傳輸。光通信采用雙光纖冗余保證該系統的可用性，CPU 子系統對即將發送給光通信子系統的串口數據進行2 取2 比較，保證了數據的可靠性。
3.項目實施情況
（1）項目概況。本次項目改造三個車站安裝WBS-C站間安全信息傳輸系統設備之后，三站之間的閉塞通道改電纜通道為光纖通道，閉塞方式仍為半自動閉塞，
（2）與站內設備接口。WBS-C 站間安全信息傳輸系統（ 半自動應用）設計安裝于每個車站的信號機械室內。WBS-C 站間安全信息傳輸系統（ 半自動應用）采用220AC 供電電源，電源由站內電源屏提供，并引入設備組合側面，額定電流不小于1A。在一站WBS-C 站間安全信息傳輸系統（ 半自動應用） 通過半自動輔助繼電器組合與64D 線路繼電器電路接口。在二、三站WBS-C 站間安全信息傳輸系統（ 半自動應用） 通過半自動輔助繼電器組合與微機連鎖系統半自動電纜接口。由于沒有64D 線路繼電器電路，所以需要新增ZDJF，FDJF 二個偏極繼電器，兩個繼電器反向串聯接在微機連鎖的兩根電纜之間。全部放置于半自動輔助組合內部，具體實現原理為： 甲站向乙站傳輸正脈沖信息時，甲站微機連鎖系統輸出正脈沖驅動ZDJF，甲站WBS-C 系統采集ZDJF 的狀態并通過光纖傳輸到乙站，乙站WBS-C 系統驅動ZXJF的狀態，利用原有結合電路正脈沖輸入到微機連鎖，完成一次正脈沖信息的傳輸； 甲站向乙站傳輸負脈沖信息時，甲站微機聯鎖系統輸出負脈沖驅動FDJF，甲站WBS-C 系統采集FDJF 的狀態并通過光纖傳輸到乙站，乙站WBS-C 系統驅動FXJF的狀態，利用原有的結合電路負脈沖輸入到微機連鎖，完成一次負脈沖信息的傳輸。
（3）站間通信接口。WBS-C 站間安全信息傳輸系統（ 半自動應用）的站間通道采用雙通道冗余技術，當任一通道故障后不影響設備的正常使用。WBS-C站間安全信息傳輸系統（ 半自動應用）提供光纖接口（SC），每個區間方向需要4芯單模光纖（ 其中兩芯冗余），站與站設備之間實現點對點連接，構成一個封閉的傳輸網絡。
作為鐵路站間信息的安全傳輸的保障措施。結合多種站間通信方式來保證鐵路信號站間信息的安全傳輸方案將極大的提高站間信息傳輸的可靠性，為列車的安全運行提供強有力的保障。使信號設備的計算機技術應用水平發展到一個新的高度，為進一步提高系統功能，完善站間信息的傳輸方式及傳輸容量，適應今后的發展奠定了基礎。
參考文獻：
關鍵詞安全管理；信息系統；移動傳輸
中圖分類號：TP316 文獻標識碼：A 文章編號：1671-7597（2014）12-0030-01
1概述
盡管隨著移動通信技術的不斷發展，人們試圖采用“PC＋無線上網卡”方式解決政府和企業人員在出差、外出、休假，或是某些突發性事件時，與單位信息體系的全方位順暢溝通；但傳統IT系統畢竟是基于局域網技術完成系統組網，因此“PC＋無線上網卡”并未實現人們所希望的隨時、隨地、隨身自由工作的設想?；诖?，設計開發了基于物聯網的煤礦安全管理信息移動傳輸系統，實現了煤礦領導和各級管理人員不在生產一線的情況下，可以實現對礦安全生產信息和情況的及時掌握和了解，提高礦井安全生產效率。
該課題的技術關鍵和創新主要體現在以下方面。
1）利用物聯網理念實現工業設備的遠程控制?？赏ㄟ^手機客戶端軟件發出工業控制指令，遠程控制位于監控中心的工控服務器，從而向工業設備終端發出指令。實現生產設備的遠程控制。達到人與設備，設備與設備，手持終端與設備間的互聯互通，實現智慧的礦山。
2）利用智能分析對采集到的設備運行信息進行處理，并對其報警信息主動發送到相關人員的手機上。系統具有信息功能，系統進行相應的數據處理，并以多種形式供移動辦公的人員，通過手機客戶端軟件調??；企業可以通過該系統對員工安全教育信息、會議通知、生日祝福等內容，提升企業生產效率。
3）應用視頻壓縮技術，對生產監控視頻進行壓縮后，供手機視頻軟件調取。該系統可以將礦方原有監控系統的主要場景，轉移到手機端，管理層可以通過手機實現對井上、井下主要工作面的實時查看或監控。
2系統創新點
煤礦安全管理信息移動傳輸技術系統利用移動通信網絡技術，將礦山企業內部現有的各種數據信息（包括井下礦壓監測系統、水文監測系統、人員定位系統、生產調度報表數據、礦井安全日報表等數據等），進行數據的采集、分析和相關處理，將礦領導和相關科室技術人員需要的數據提取后通過系統移動公司的無線網絡通過客戶端的形式提供給相關領導和部門，供他們隨時隨地的進行查詢。通過后臺可以進行系統配置、系統性能檢測、故障診斷、用戶管理、業務員管理、數據管理操作，大大降低了系統維護和管理的復雜程度，而通過前臺，可以實現井下作業人員管理系統、視頻監控系統、安全日報表和調度日報表等數據的查詢，煤礦領導和各級管理人員不在生產一線的情況下，可以實現對礦安全生產信息和情況的及時掌握和了解，大大提升了企業工作效率。本信息化管理系統建立了用戶鑒權訪問機制，各項數據經過嚴格的加密算法進行傳輸，同時配有專線與運營商之間進行連接，保證了數據傳輸的實時性、安全性、以及穩定性。同時也提供相關報表的導出為Excel報表的功能，并且在淄博礦業集團許廠煤礦局域網內的任何地點通過聯網的電腦均可上網查詢。
該課題主要具有如下5個關鍵技術創新點。
1）引入第三代移動通信技術和移動智能終端，實現了生產設備運行狀態的實時監測，并可對生產設備進行移動遠程控制。
2）應用物聯網技術，進行煤礦安全生產相關信息的傳輸。
物聯網就是利用局部網絡或互聯網等通信技術把傳感器、控制器、機器、人員和物等通過新的方式聯在一起，形成人與物、物與物相聯，實現信息化、遠程管理控制和智能化的網絡概念。在煤礦企業中應用就是將井下各種傳感器、測量設備及井上各種數據進行交互，并集中呈現在指定位置，例如WEB、終端等。
3）利用智能分析對采集到的設備運行信息進行處理，并將其報警信息主動發送到相關人員的手機上。
4）應用視頻壓縮技術，對生產監控視頻進行壓縮后，供手機視頻軟件調取。
煤礦井下作業場所遠離地面，環境惡劣、地形復雜多變，現場生產環境隨時都有可能發生變化，利用井下工業電視系統，對井下工作現場進行實時的監控，并將現場圖像上傳到地面礦調度監控指揮中心，可以讓地面人員能夠實時監控記錄井下作業環境和設備的運行狀況，對出現的事故苗頭及時發現和制止，即使出現了生產事故，也可以對事故分析提供第一手的資料。
該系統可以將礦方原有監控系統的主要場景，轉移到手機端，管理層可以通過手機實現對井上、井下主要工作面的實時查看或監控。
5）研發煤礦安全管理信息軟件系統。
①自主研發煤礦安全管理信息軟件分析系統。系統平臺客戶端采用連接池連接業務系統數據庫，以及http解析xml文件的方式，將煤礦內網的各個業務系統后臺和手持終端進行聯系；通過業務的處理分析支撐整個移動監控系統的運行?？蛻舳塑浖蠡贑#或java環境開發，移動監控平臺和移動終端之間采用C/S架構的方式連接。
②數據庫：開放式，無容量限制，與分析軟件自動連接。每次測試完成自動可保存之前測量數據與內容。
3結論
基于物聯網的煤礦安全管理信息移動傳輸系統實施后，在一定程度上充當了井下作業者的生命安全信號，一旦出現問題，系統會很敏捷地捕捉到并反饋到相應平臺，在第一時間向工作人員發出預警，避免事故的發生。同時相關技術人員根據該系統提供的數據和參數，進行匯總分析，總結出容易發生事故的不規范操作方式、事故集發時間等，然后調整相應的作業規范、建立更加健全的安全保障體系，讓生產更加科學，員工的生命財產更加有保障。
參考文獻
[1]譚得健，徐?？担瑥埳?淺談自動化信息化與數字礦山[J].煤炭科學技術，2006（1）：23-26.
關鍵詞：鐵道信號；信息安全；傳輸系統
南疆鐵路是新疆對外溝通交流的客貨運重要通道，是南疆生產生活物資出入新疆的必經之路，由中鐵七局承建的南疆鐵路輪阿二線工程東起巴音郭楞蒙古自治州輪臺縣，西至阿克蘇地區阿克蘇市。全線既有14個車站，全長526km，最長單線區間羊塔克庫都克車站至咸水溝車站間38公里，全線采用64D半自動閉塞方式，列車放行時每一個區間只能停留一趟列車，列車到達臨站復原后方可同意放行下趟列車，列車運行時速不超過80公里，日均放行列車12對，長大區間使得運輸效率極低，遠遠不能滿足需求。
隨著國家西部大開發和新一輪支援新疆建設的進展，南疆鐵路運輸效率低、行進速度慢的弊端進一步顯現，國家投入大量資金進行南疆鐵路增建二線建設，輪阿段設計速度160公里，日通過列車120對，其中鐵道信號工程采用國內高速鐵路及客運專線普遍采用的ZPW2000A自動閉塞系統，區間信號機四顯示，滿足安全前提條件下，最大可能的縮短列車間隙距離及時間，極大地提高運輸效率。
采用自動閉塞制式的同時，缺陷也顯示出來，發達地區人口密集，兩個車站距離近，鐵道信號自動閉塞系統采用電纜傳輸，信息量小，電纜傳輸的極限長度原則上為15公里，超過該極限傳輸長度，區間電壓降使得信號顯示和軌道電路可靠性大大降低，新疆的特殊地理狀況，526公里的區間幾乎全部都是無人的戈壁荒灘或者沙漠地區，每隔15公里設立一個車站，不僅要投入大量人力物力財力，而且值班工人的生活保障也是問題。因此設計采用了撤銷一部分條件極其艱苦的車站，使得原有14個車站減少為7個，同時增加26個無人值守中繼站，采用控制站和無人值守中繼站相結合的站間設置方式，控制站和中繼站間信息傳送采用基于光通信技術的安全信息傳輸系統（WBS-C），控制站的控制信息經電光信號轉換后，利用光纖傳播至中繼站，中繼站對光信號進行解碼，驅動控制子系統，然后依次傳遞至下一控制站，代替4線制改方電路，這是一種新型閉塞設備，既能提高系統可靠性、又降低投資成本，必將在越來越多的鐵路信號工程中應用。
一、安全信息傳輸系統（WBS-C）工作的基本原理
33個車站(含中繼站)之間進行站間聯系信息及方向電路信息的傳輸采用基于光纜傳輸的站間安全信息方案，取代傳統以信號電纜及繼電器聯鎖方式實現兩站間的自動閉塞站聯信息和方向電路信息的傳輸，是信號技術發展的又一項創新。WBS-C閉塞傳輸設備的主要功能是區間自動閉塞區間方向控制功能和區間安全信息傳輸功能。該
系統可以完成對外部設備狀態信息的采集，與對方站進行通信，對輸入信息和對方站信息進行邏輯運算，將運算結果對外輸出和傳輸到對方站。
采用基于光通信技術的安全信息傳輸系統（WBS-C），它是以雅克拉、庫車、新和、羊塔克庫都克、喀拉玉兒滾、阿克蘇中心站計算機聯鎖系統為核心，通過安全局域網（ET-NET）實現本地中心站及相鄰無人值守中繼站的安全控制，系統符合中國鐵路信號聯鎖技術條件，滿足故障―安全使用要求。
如圖 “南疆鐵路庫阿增建二線工程區域計算機聯鎖設備配置示意圖”所示，由設在中心站的控制臺子系統、電務維護子系統、聯鎖子系統和分別設各個控制站的輸入輸出接口（電子終端），以及中心站到各中繼站之間的安全局域網組成。
信號采集裝置從鐵路信號系統邏輯電路中采集所需繼電器信息發送給所需的信號設備。為了保證行車安全，信號采集裝置應保證采集信息的安全性、可靠性、及時性、準確性。信號采集裝置采用安全結構保證獲取信息的安全可靠。
1、安全信息傳輸系統（WBS-C）采集裝置具備以下特點：
（1）、采用二取二技術來保證信息的安全；（2）、可使用雙套信號采集裝置，互為冗余提高可用性。（3）、提供獨立雙通道COM口（RS422串行總線）輸出采集信息，保證其可靠性和可用性；（4）、設備采用自檢技術、差異性比較技術、安全編碼技術和動態編碼等技術來保證軟件通信的安全性；（5）、由CPU子系統和采集輸入子系統構成。（6）、預留監測接口與監測設備連接。（7）、充分考慮設備的可擴展性。2、安全信息傳輸系統（WBS-C）系統構成 信號采集裝置由2取2組合式安全CPU子系統和采集子系統構成。CPU子系統和采集子系統分別提供24V電源輸入接口，分別為各自子系統供電。采集子系統通過采集線纜及回線獲取組合架上繼電器狀態信息并提供給CPU子系統。CPU子系統把采集信息2取2運算并通過串口發送給站所需采集信息的信號設備。信號采集裝置有自檢測功能，在自檢測發現故障時發送故障狀態給信號設備。
二、傳統閉塞方式和WBS-C的優劣分析
1、傳輸通道分析
（1）、 傳統站間聯系電路方式
ZPW-2000A系列復線四顯示自動閉塞區段，其站聯及方向電路傳輸通道一般采用國產SPTYWL23 型綜合扭絞數字信號電纜。為節省電纜，站間聯系電路采用JWXC-1000型和JPXC-1000型繼電器，為防止電路接點轉換過程中信號閃燈，JWXC-1000型繼電器需要設計JWXC-H340型復示繼電器。
（2）、 基于光通信技術的站間安全信息傳輸方式
站間安全傳輸系統采用計算機和現代通信技術，以安全計算機為核心，通過繼電器與聯鎖及自動閉塞系統接口，在兩站或多站點間利用光纜進行信號信息交換，完成區間信息采集、傳輸及站間聯系信息傳輸功能，同時根據信號系統制式可實現對區間運行方向改變的控制功能。
2、傳輸信息分析
（1）、傳統站間聯系電路
以區間分界點為邊界，分界點運行方向前方分區向后方分區傳輸信號機燈絲DJ、軌道繼電器1GJ~7GJ、小軌道繼電器XGJ信息；分界點運行方向后方分區向前方分區傳輸軌道繼電器GJ、小軌道繼電器XGJ信息。當站間距離較近時，還應考慮進站信號機LXJ、ZXJ、YXJ、LUXJ、TXJ、1DJ、UUSJ的傳輸信息及出站信號機LXJ等的傳輸信息。
（2）、方向電路控制信息
為實現雙線雙方向運行，一般設置四線制改方電路，電路通過四芯信號電纜傳輸方向電路控制信息，主要含監督區間軌道空閑條件信息JQ、JQH及方向電路控制信息FQ、FQH。
（3）、 WBS-C型站間安全信息傳輸系統
WBS-C閉塞傳輸設備在硬件上采用了先進的2取2乘2技術來保證信息的安全傳輸，采用雙套設備冗余來保證系統的高可用性，采用光纖通信保證站間傳輸的高可靠性；通信軟件上采用了自檢技術、差異性比較技術、安全編碼技術和動態編碼技術等來保證軟件通信的安全性；該系統充分考慮了系統的擴展性，為今后系統的進一步擴展打下了很好的基礎。
WBS-C閉塞傳輸設備與室外信號設備之間的結合，仍然采用繼電器電路，主要有信號點燈電路，道岔控制電路，軌道電路等，結合電路及光電轉換模塊增加了接口電路的施工難度，精度也要求很高，要求施工工人具有較高的施工能力。
系統采集本站軌道電路及其他相關信息的繼電器接點狀態，通過光纜雙向、點對點傳輸到鄰站，直接驅動相應的繼電器。兩車站站間聯系條件互傳，為站間聯系電路提供所需信息，并滿足故障-安全原則。
采用基于光通信技術的站間安全信息傳輸系統替代以信號電纜及聯鎖為載體的傳統站間聯系電路，完成站間自動閉塞方向電路控制和站間安全信息傳輸功能，既可降低工程投資，又可提高信號系統的可靠性和穩定性，從而實現電子化站間閉塞和站間聯系，推動信號系統向高度自動化、數字化、網絡化、集成化方向發展。
參考文獻
[1]北京國正信安系統控制技術有限公司.WBS-C閉塞傳輸設備簡介，2008.
【關鍵詞】計算機；信息傳輸；安全防護技術
1引言
計算機技術不斷改變著人們的生活，信息傳輸速度明顯加快。受計算機技術的特殊性因素影響，計算機技術在實際應用中容易受到各類影響和侵害，不法分子利用計算機技術肆意竊取他人信息并傳播，不僅對信息傳輸安全有非常大的影響，還會在很大程度上增加個人和企業的經濟損失[1]。當前，計算機技術已經融入各個領域，人們在享受計算機信息技術帶來的便捷性的同時，還需要重視計算機技術產生的安全防護問題，只有做好相關安全防護工作，才能更好地發揮計算機技術的優勢，進而提高信息的傳輸效率。
2計算機信息傳輸安全
計算機信息傳輸安全要有安全穩定的網絡環境作為支撐，網絡安全不僅包含相關防護軟件，同時與計算機本身硬件的安全密切相關。當前，計算機技術在實際使用過程中仍存在一些安全漏洞，因此，做好計算機軟件系統和程序的安全防護具有重要的意義。
2.1計算機安全保護的主要方式
1）數字簽名保護這種方式主要是指在信息傳輸過程中利用非對稱算法實現對信息的保護。2）密碼加密這種方式主要是在程序操作過程中對重要文件設置密碼，實現對惡意軟件攻擊的有效預防，同時還可以有效減少數據敏感度，避免受到其他方式的危害。加密方式在實際應用中包含對稱性加密和非對稱性加密二種不同形式，其中，對稱加密指雙方選擇相同密碼，非對稱加密則指雙方密碼不同，與對稱加密方式相比，非對稱加密方式的安全性更高。3）控制信息訪問權限通過口令或標志等方式實現對信息資源訪問權限的限制。從信息安全技術角度而言，這三種保護方式應用最為廣泛，但由于其側重初級防御，在實際應用中，僅靠以上幾種方式很難實現對信息的可靠防護[2]。
2.2計算機信息安全傳輸的主要影響因素
只有明確計算機信息安全傳輸的影響因素，才能提高計算機安全防護的有效性，并取得理想的防護效果。計算機信息傳輸安全影響因素主要包含以下幾個方面：1）計算機系統存在安全漏洞，在連接網絡后，非常容易感染病毒，這可能與計算機軟件系統有關，也可能與計算機軟件系統安全防護不完善有關；2）用戶信息使用過程中未采取相應的身份識別等措施，對用戶信息安全性有著嚴重的影響；3）網絡黑客通過計算機本身的漏洞竊取信息，屬于一項較為嚴重的信息安全問題；4）網絡病毒的入侵，不僅會降低計算機的運行速度，還非常容易出現死機甚至系統癱瘓的問題，使整個系統無法使用，造成信息的破壞與丟失。
2.3計算機信息傳輸安全存在的問題
當前，計算機信息傳輸安全存在較多的問題，主要表現在系統問題、網絡傳輸信道問題、人為因素以及其他因素，這些問題的出現，對計算機信息傳輸的安全性有嚴重的威脅和影響，具體表現在以下幾個方面：1）系統問題首先，網絡的開放性使數據保密難度增大，同時還受到通信質量等因素的影響，出現系統問題；其次，軟件通信協議的漏洞隱患在通信網絡使用過程中未能采取必要的防護措施，使攻擊者通過漏洞入侵網絡；最后，TCP/IP服務脆弱且存在較多的安全隱患。2）網絡傳輸信道問題網絡傳輸信道設計不完善，且未能采取必要的保護措施，導致計算機通信網絡存在安全隱患。3）人為因素如果計算機內部管理人員和使用人員缺乏足夠的安全意識和安全技術，或利用自身職權侵入網絡，惡意竊取和破壞，將非常容易使計算機信息遭到威脅。4）其他因素其他因素包含管理制度、可靠性問題以及安全防范技術等內容，如果這些方面出現問題，同樣會因為意外事故對網絡通信安全帶來嚴重的影響。
3計算機信息安全傳輸保護措施
3.1安裝防火墻
防火墻在局域網和互聯網的基礎上設置，是一種保護計算機的主要途徑，當前應用非常廣泛且認可度高[3]。防火墻技術在實際應用中主要通過篩選數據流的方式提高內部網絡安全控制的有效性。防火墻在實際應用中可以有效抵抗攻擊，屬于必不可少的安全程序，但是防火墻在實際應用中還存在一定的不足，很難實現對計算機系統的全面保護，因此，需要結合相關殺毒軟件，以更好地維持計算機的正常工作。
3.2安裝殺毒軟件
殺毒軟件是當前應用最廣泛的信息防護技術，同時也是一項簡單有效的防護方式。計算機病毒由人為制造，在計算機系統中可大量傳播復制，并潛伏在互聯網的角落，被激活后侵入計算機系統，從而降低計算機的運行速度，造成文件的丟失，情況嚴重時還會直接導致系統癱瘓，進而影響系統的正常運行[4]。需要注意的是，應盡量選擇病毒庫更新速度快的殺毒軟件，使用戶在使用計算機時可及時發現網絡存在的各類新型病毒，進而降低計算機的感染率。
3.3謹慎使用互聯網
很多病毒的攻擊需要相應媒介，如網頁、軟件和郵箱等。當前，網絡上有很多欺騙性網站，對計算機系統安全有著嚴重的影響和威脅。因此，在互聯網下載相關資源時，應盡量選擇官方授權網站，降低病毒的感染率，實現對計算機系統的有效保護。另外，在接收到程序文件后，還需要理智分析，及時刪除存在安全隱患的文件。
3.4建立網絡監視系統
通過相應的網絡監視及時發現部分潛在性危險，在QQ、網頁和郵箱等服務器連接必要的監視系統，實現對木馬網站和欺詐網站的有效攔截，監視相關下載軟件的安全性，設置網頁過濾功能，降低網絡風險，避免上當受騙[5]。3.5定期安全掃描安全掃描可以實現對當前計算機安全隱患和漏洞的有效檢測，定期進行安全掃描，及時找到系統存在的漏洞，降低潛在木馬和病毒風險。用戶在下載軟件時往往會有插件，插件屬于惡意軟件，可能會自動篡改用戶瀏覽器主頁，應及時刪除，保證系統的正常使用。
