下面是小编为大家整理的企业局域网中数据存储与转发中的安全部署论文（共含15篇），供大家参考借鉴，希望可以帮助到有需要的朋友。同时，但愿您也能像本文投稿人“洞察一切的耳朵”一样，积极向本站投稿分享好文章。
企业局域网中数据存储与转发中的安全部署论文
引言
在企业局域网中，信息泄密是令企业老总和 CIO 们十分头痛的问题。数据被泄密的途径很多，数据流动是个主要的方面，在企业中数据流动的主要形式是局域网中存储和分发。那如何从存储和分发的角度来保护数据在流动中的安全呢?笔者结合自己的工作实际和大家探讨企业局域网中数据存储和转发中的安全部署。
1 数据保护策略和技术
1.1 制定数据保护策略
作为企业的 CIO，要根据企业对信息安全的需求，制定数据安全策略，这些策略主要是:保护敏感的信息避免被未经授权的用户访问或共享;不仅控制数据访问也控制如何使用和分发数据的能力，提供立体的全方位的数据保护;规定数据生命周期，对于过期的数据取相应的安全措施，防止垃圾数据滞留或被非法获取;企业中要合理地对移动介质中的敏感文件采取保护策略，数据必须被加密，防止存储介质丢失后造成数据的泄露;企业中的电脑和服务器中的数据，应该提供物理层面的纵深保护，防止数据的泄密。
1.2 数据的纵深保护
制定数据保护的策略后，就应该考虑如何在技术上进行部署，这种保护技术应该是纵深的、立体的，大致应有如下的加密要求:
基于软件的加密，利用系统提供的或者第三方软件进行文件的加密;基于硬件的加密，从硬件的角度加固数据的安全性;启动前加密，数据的保护从操作系统启动时就开始，以防系统被劫持，造成数据的泄密;启动后加密，杜绝在进入系统后，信息被非法利用，造成泄露;应用程序级加密，比如利用 Office的加密功能对数据进行加密处理;文件(文件夹)级加密，有针对性地对敏感文件进行系统级(EFS)的加密保护措施;全卷加密，就某个卷中的所有文件进行加密保护;按用户加密，文件的权限与用户相关，预防不被授权的用户非法利用数据，造成数据的泄密。
1.3 数据保护技术
基于以上数据保护的策略和纵深保护的要求，可以取如下的解决方案:
RMS:基于策略和定义实现的文档内容保护，防止信息被越权、超地域范围使用。
EFS:用户文件的加密，防止非授权用户非法获得数据，造成数据的泄密。
BitLocker:基于硬件实现的物理加密措施，数据安全与物理硬件相关，防止数据外漏。
2 解决方案及其具体应用
2.1 RMS(RightsManagementService)方案
RMS 的主要特点，权限伴随文档，规定信息使用的权限和条件，并且权限信息加密。它的应用领域，保护企业环境下的电子邮件通信，防止用户非法转发;强制实施文档权限，未经授权，该文档就不能修改、复制，不能打印、分发，即使拷贝出去，也不能打开。RMS 还可以按用户区分权限，防止未授权者查看，加密受保护的内容，提供内容过期，按信息内容、用途控制为阅读、转发、保存、修改或打印、将保护扩展到初始发布位置以外的地方。使用 RMS 的目的在于，辅助行政和法律措施实施安全策略，防止失误操作造成的信息泄露。
RMS 必须有应用程序的支持，部署 RMS 服务器，然后与启用 RMS 的应用程序协作以避免数据未经授权的使用。可以控制文档的打开、读取、修改权限。office 文档应该是企业中主要的信息载体，通过 RMS 可以对文档的打浴⒃亩痢⑿薷摹⒎址⒓捌淙掌诮行限定，杜绝数据因非法获取而泄露。比如在企业中分发文档时候，对文档进行控制，它的特点是权限随着文档走，对其的整个生命周期进行管理。不管把文档分发文秘站－您的专属秘书！到任何地方去，文档的权限始终和文档捆绑在一起。另外，RMS 对于文档权限的定义信息是加密的，这样即使文档被窃取，也无法打开。邮件的转发也是企业中信息流动的一个重要方面，RMS可以控制邮件的各种权限，比如可以预防文档被非法或者无意转发出去，造成数据的泄露。通 RMS 权限设置 word 文档就不能被转发，修改等。
当然 RMS 也有缺陷，不能提供主动抵挡攻击者对系统的攻击，也无法抵御模拟攻击，如使用数码相机或第三方屏幕拷贝、记忆传播等。
2.2 EFS(EncryptingFileSystem)方案
EFS 提供 NTFS 分区中文件级别的加密技术，基于公钥策略，使用公钥/私钥密钥对文档进行加密。这种加密对用户是透明的，它是用公钥加密，用私钥解密，安全性极高。使用智能卡上直接存储的加密密钥进行 EFS 加密，基于向导将旧智能卡中的文件迁移到新智能卡中，启用 EFS 时加密系统页面文件，增加了新的.“组策略’’选项。EFS 可以加密系统的页面文件，这样防止系统被脱机攻击，造成 EFS 加密被破解。还可以选择EFS 密钥的长度强制加密“我的文件夹”。
EFS 的限制，如果用户的私钥丢失，则数据将永远丢失，私钥很重要，千万不能丢失。EFS 加密的强度非常高，私钥丢失，文件无法打浴R虼艘安全部署，防止恶意加密。比如，在企业中有这样的员工，因对企业不满，在离郧岸褚饧用芰四承┪募，然后把帐户删除，这样就造成了数据的无法打开。
针对这种恶意的加密用以下两个方法来解决:其一，修改注册表，防止加密。其二，部署 DRA(数据恢复代理)。
在企业中基于数据的安全性考虑，应用 EFS 方案要遵循这几点:部署尽可能少的 DRA;至少有一个 DRA;DRA 使用后删除私钥;加密文件夹而不是单个文件。
EFS 加密是基于操作系统的，如果系统在启动前已经被攻破的话，那他就没法实现自己的功能，因此在数据纵深保护中下面这个环节非常重要。
2.3 BitLocker 方案
Windows BitLocker 驱动器加密通过加密 Windows 操作系统卷上存储的所有数据可以更好地保护计算机中的数据。
BitLocker 使用 TPM 帮助保护 Windows 操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。
Windows 8.1 必定是未来系统的主流，在企业中部署Windows 8.1 就能在很大程度上加固数据的安全，防止泄密。
Windows 8.1 提供的 BitLocker 技术是基于硬件的加密技术，它能为计算机提供脱机数据和操作系统保护，很好地解决了对EFS 加密的脱机攻击。另外 BitLocker 是一种全卷加密技术，能够确保早期启动组件的完整性，能通过加密整个卷来帮助防止数据被盗或未经授权查看。
BitLocker 很好地解决了企业环境下的来自于硬件的泄密，它给予数据
操作系统之下的安全屏障，启动时自动提供解密密钥，保护系统分区，保护用户数据，保护注册表，与操作系统无缝的集成，保护引导分区，杜绝离线攻击，提供系统启动前t于数据的保护。
比如现代企业中每年都会淘汰一部分电脑，如果处理不当，这部分电脑就成了信息的泄露源，利用 BitLocker 技术可以通过销毁 RootKey 的方式快速地使电脑上的数据失效，防止了数据的泄露。系统启动故障，也容易造成数据的泄密，BitLocker 可以确保启动过程的完整性。因为在系统启动时验证各个启动组件的完整性，防止对启动组件的恶意修改;任何以其他途径启动，都无法访问和修改被加密的系统卷;如果窃密者保护的卷做了改动，会导致系统无法正常启动。桌面安全也是企业信息泄露的一个途径，BitLocker 在离线状态下保证系统和数据的安全，加密整个 Windows 的安装卷和其中所有用户的数据，该卷在未正常启动的情况下不可读。
在企业数据存储和分发的流动过程中，会面临来自各方面的威胁。本文讨论的 RMS、EFS、BitLocker 都是从技术的角度来保护数据的安全，防止泄密。要更好地保护企业的数据，只有技术和制度互相结合，才能发挥更大威力。
浅谈防火墙在局域网中的部署与实现论文
1 防火墙的介绍
防火墙作为网络安全管理的首选工具，已经在网络安全领域得到了广泛的应用。防火墙技术也成为该领域的的关注焦点。防火墙的主要作用就是对不信任的外部网络的访问进行访问控制，更好的保护内部网络的安全稳定运行。也可以视为对于内部不同网络之间的访问控制工具。
防火墙的部署方案：
防火墙的工作模式有：透明模式、路由模式以及混合模式。
(1)路由模式是指网络卫士防火墙类似于一台路由器转发数据包，将接收到的数据包的源MAC 地址替换为相应接口的MAC 地址，然后转发。和路由器一样，网络卫士防火墙的每个接口均要根据区域规划配置IP 地址。
(2)透明模式是指，网络卫士防火墙的所有接口均作为交换接口工作。即对于同一VLAN 的数据包在转发时不作任何改动，包括IP 和MAC 地址，直接把包转发出去。同时，网络卫士防火墙可以在设置了IP 的VLAN 之间进行路由转发。
(3)混合模式是前两种模式的混合。也就是说某些区域(接口)工作在透明模式下，而其他的区域(接口)工作在路由模式下。该模式适用于较复杂的网络环境。
2 网络规划
由于防火墙要部署在已运行的局域网中，此时防火墙的部署往往要求尽可能地少改动或禁止改动各节点的网络属性，如网络拓扑结构、网络设备地址等，同时要求防火墙的接入对现网络的通信影响为最低。为此防火墙的部署采用了透明模式。
根据外网用户的需求及外网内各类服务器的需求实现访问控制管理。
3 实现访问控制功能
根据业务需求及安全策略的考虑主要对以下进行配置。根据现局域网网络部署及安全管理要求，接口模式采用交换接口模式。外网局域网中主要进行资源管理的有外网路由器、外网web 服务器及防火墙。为了便于管理外网IP 地址从新更换了网段地址。
3.1 访问控制
访问控制规则主要针对于局域网中客户端允许或禁止访问控制规则的报文通过或仅记录为符合规则的`连接信息等。
本地主要配置的访问控制规则有：
(1)限制访问路由器的用户。通过MAC 地址、IP 地址来限制访问和管理路由器的用户。同时禁止外部网络用户访问路由器。
(2)不限制内部用户访问web 服务器，但禁止外部任何地址对web 服务器的访问。
(3)限制访问防火墙的用户。通过MAC 地址、IP 地址来限制访问和管理防火墙的用户。同时禁止外部网络用户访问防火墙。
(4)针对于普通访问外网用户，不做限制。禁止外网的任何地址访问到内网客户端。
3.2 入侵防御
入侵防御部分也主要针对路由器、web 服务器、防火墙等进行了配置。
3.3 内容过滤
根据常用的网络服务及协议，对于ftp 服务、smtp 服务、tftp 服务、http 服务、pop3、sqlnet、telnet 等应用协议及端口进行绑定、配置。
3.4 阻断策略
通过阻断策略可实现简单的二、三层的访问控制。如果没有匹配到任何策略，则会依据默认规则对该报文进行处理。
3.5 日志与报警
根据单位实际业务运行情况，对于日志及报警信息进行存储。以备于查询。
4 结束语
网络安全卫士防火墙接入运行以来，对于内部网络的网络安全起到了决定性作用。作为一种安全审计设备对访问内部业务系统及信息进行了合法授权和有效控制。对于提升本单位信息网络安全及保密管理等方面有着不可忽视的“墙”的作用。
信息化进程中，大大小小的企业纷纷搭建了局域网，满足共享资源、协同工作、移动办公等需要，网络管理员们也非常重视网络的安全，但大家把更多的注意力用在防来自外部INTERNET的威胁。当大家把视线都投入外部的时候，来自内部的打击往往是毁灭性的。常言说“家贼难防”，这是因为来自局域网内部作案比较隐蔽性而导致难以防范。那来自内部的威胁有哪些呢?如何防呢?下面我们来看看局域网中的黑与防。
一、来自局域网 工具的攻击
1、黑篇
基于局域网的 工具有很多，下面笔者以“局域网查看工具V1.70”为例演示，
这是一款功能强大的局域网工具，但是这么强大的功能如果被别有用心的人利用，就会对局域网内共享数据的安全产生威胁。
(1).搜索局域网内计算机：“局域网查看工具V1.70”的使用很简单，软件启动后可以选择搜索工作组、计算机、共享文件夹，也可以跳过这些步骤直接搜索所有在局域网内共享的文件。
(2).搜索敏感资料：在搜索结果中我们可以看到，局域网中的所有共享资源一目了然，后面可以看到该共享资源所在计算机的IP地址，试着打开该共享文件夹，结果自然是不攻自破。(图1)
(3).其他功能：另外攻击者可以通过该工具轻易地复制或者上传文件，如果被植入木马病毒那服务器或者客户端就被完全控制了。如果服务器或者客户端的密码不够强大，那么就可以很容易地通过该工具进行远程控制。
数字图书馆中XML数据安全的研究论文
随着数字图书馆全方面网络信息服务的提供,数字图书馆中数据的存储和访问安全变得越来越重要。数字图书馆中的元数据可以通过XML语言描述,XML作为数据交换的规范已经在数字图书馆中进行了应用。通过对XML数据安全进行分析,使用XML加密和数字签名技术可以确保数字图书馆在互联网应用环境下的数据信息安全。
随着网络技术的不断发展和应用,各种数据信息的存储、表达和检索等要求越来越高。伴随着数据信息深层次处理要求的不断提高,可扩展标记语言(Extensible Markup Language,XML)应运而生。XML是一种基于SGML标准简单灵活的语言,并得到了W3C(World Wide Web,联合组织)的认可。XML解决了HTML的诸多问题,被认为是第二代因特网信息组织的格式标准。目前,XML技术已经被业界广泛的接受,并成为网络应用中事实上的数据表达和数据交换的标准,在Web服务、数字图书馆、以及电子商务中得到了应用。
1 XML技术与数字图书馆
1.1 XML技术对数字图书馆的影响XML技术对数字图书馆的影响,有以下3个方面:(1)XML是一种对信息资源的结构化描述,其功能用来规定数字化信息组织的数据结构标准,因而可以描述各种类型的信息资源。XML与元数据的发展不可分割,利用XML可以生成各种用于不同目的元数据。XML允许用户自定义标记集,实现个性化文献定制,这些标记集能用超越标准HTML的元素类型表达特殊信息。从数字图书馆的角度来看,元数据是数字图书馆信息描述的方法,为数字化信息的发现、存储、组织、共享和检索奠定了基础。利用XML可以生成各种用于不同目的的元数据,如:导航图、内容评价、流路径、定义和著者等,由此可见,用XML语法写成的元数据将为数字图书馆建设做出很大贡献。(2)XML有利于不同系统之间信息交换,能够方便的将图书馆数字化建设中用到的各种数据库系统之间的数据进行自动转换。XML不仅支持字符集Unicode,而且支持开放性文本,因此,数据自我描述和获取不同结构数据的操作非常方便。XML数据方便信息的获取和利用,便于各种数字资源的整合。(3)XML使Web信息发布方式发生了变化。XML的良构性和可扩展性使得对Web结构化信息管理成为可能,使得图书馆参与网络信息资源组织和整理的环境更为有利。XML对图书馆馆藏信息资源的描述和发布产生的影响将改变图书馆基于MARC格式的书目数据形式。MARC格式提供了对不同文献对象进行著录的统一标准,但该标准却阻碍了图书馆书目数据资源融入网络信息资源,参与网络信息流通,通过XML技术可以有效的解决这一问题。
1.2 数字图书馆的数据安全随着数字图书馆建设的步伐加快,图书馆开展了全方位的网络信息服务。由于以Internet为基础设施的网络系统本身存在的安全隐患,加之图书馆网络系统的开放性、复杂性和用户的多样性,使得图书馆网络系统极易受到骇客的攻击、病毒的侵袭和合法用户的误操作等。数字图书馆系统的数据主要是元数据、对象数据和用户数据等。这些数据所面临的威胁主要有:数据泄露或丢失,非法窃取,修改或重发,非授权用户访问等。数据的安全主要表现在:如何确保数据的机密性、完整性、可用性、可控性和可审查性等特征。确保数据安全的方法:依靠操作系统的访问控制功能实现,采用用户身份认证来实现,通过数据加密技术来实现等。目前,在数字图书馆中元数据大都可以通过XML语言来描述,而且在数字图书馆资源使用过程中多数都以XML文档作为数据对象在服务器和浏览器之间传输,XML是Internet交换数据事实标准。因此,只有解决了XML数据的安全问题,XML才能得到更广泛的应用,数字图书馆的数据安全才能有所保证。
2 XML数据安全标准
2.1 XML数据加密W3C的加密方案规定了把XML数据明文加密产生密文以及对密文解密恢复XML数据明文的过程。XML加密包括加密语法和处理规则两部分,前者描述加密数据的表示形式,后者描述加密的处理过程。XML数据加密根据加密粒度可分为:加密XML文档,加密XML元素,加密XML元素内容。XML数据加密的过程:将XML文档转换成为一个DOM(Document Object Model,文档对象模型)对象,标记要加密的内容并记录其位置,加密相关内容,将加密内容封装成标准的XML文挡。XML加密数据的一般格式如下:EncryptedData是密封加密数据和解密所需相关信息的最外层元素,它包含了4个关键子元素:(1)EncryptionMethod:使用XML加密规范中定义的算法标识符描述采用的加密算法。(2)ds:KeyInfo:提供用于加密和解密数据的对称密钥。(3)CipherData:包含或引用实际的加密数据。(4)EncryptionProperties:提供了应用程序专用的附加信息。 2.2 XML签名规范当对XML数据进行交换和访问时,可能会出现数据的伪装、篡改和抵赖等,数字签名是确保数据安全的一种常用方法。XML签名规范是W3C为了对敏感的数据通过会话密钥或公、私密钥进行加密而定义的数字签名进程和XML文档结构的规则。XML签名提供了灵活的数字签名机制,不仅支持对网络资源和消息整体的签名,也支持对XML文档或消息的部分进行签名,既支持公钥数字签名,也支持对称密钥的密钥散列验证。XML数字签名标准包括如何用XML和XML签名命名空间来描述一个数字签名。传统的数字签名技术其签名对象是要签署的文档整体,不支持对文档的部分签名。而XML数字签名标准充分利用XML数据的强大表达能力和扩展能力,增强了XML数字签名的灵活性和扩展性。XML签名不仅可以对整个文档进行签名,而且还可以实现对文档的特定部分进行签名,并支持多重XML数字签名。下面给出的是应用XML签名的示例:
Signature标识了整个XML数字签名,它包含了4个关键子元素:(1)SignedInfo:是签字信息元素,整个XML签名中最重要的核心元素,XML数字签名对整个签字信息元素签字,它包含与签字相关的`所有信息。(2)SignatureValue:容纳Base64编码的签字值。(3)KeyInfo:包括用来验证XML签名的具体信息。(4)Object:包含XML签名所需要的附加属性。在XML签名中,签字元素(Signature)和数据对象的相对位置有3种:(1)封装签字:数据对象放在客体元素中,签字元素就是数据对象的祖先元素。(2)被封装签字:签字元素作为数据对象的子孙元素。(3)分离签字:签字元素与数据对象相分离。
2.3 XML密钥管理规范W3C在制定了XML密钥管理规范(XML Key Management Specification,XKMS)。XML数据加密和数字签名技术以公共密钥基础设施(Public Key Infrastructure,PKI)为基础来实现加密、解密、签名和验证等操作。XKMS为访问和集成PKI提出了解决方案。XKMS由VeriSign、微软和webMethods共同制定,其主要功能包括:公钥的登记、发布、撤销、验证、管理和查询。XKMS以Web服务的形式实现,允许客户端应用程序访问PKI功能,从而减少客户端应用程序的复杂性。XKMS由XML密钥信息服务规范(XML Key Information Service Specification,X-KISS)和XML密钥登记服务规范(XML Key Registration Service Specification,X-KRSS)两部分组成。X-KISS定义了一种可用于验证互联网上公钥合法性的服务实现规范。使用X-KISS,应用XML数据的用户可通过互联网委托可信的第三方处理有关签名认证、数据加密等服务,包括提供其它客户的加密公钥,验证公钥合法性等。X-KRSS定义了一种可通过互联网接受公钥登记、撤销、恢复的服务规范。若一个XML应用建立了一个密钥对,则可通过X-KRSS协议将公钥部分及其它有关本人身份的信息发给可信第三方登记。XML数据加密和解密的原理如下:(1)接收方生成两个非对称密钥,一个是公钥,一个是私钥。(2)发送方获取接收方的公钥,生成一个对称密钥,用对称密钥加密XML数据。(3)发送方使用接收方的公钥加密生成的对称密钥,然后将加密的XML数据、加密的对称密钥结合在一起,生成一个XML文档发送给接收方。(4)接收方使用非对称密码算法和自己保管的私钥来解密对称密钥,然后用解密的对称密钥来解密XML数据。XML加密和XML数字签名是两个既独立又紧密相关的技术。XML加密确保数据的机密性,XML数字签名确保数据的完整性和不可否认性。
3 结束语在数字图书馆中应该确保数据存储、访问和交换的安全,XML数据作为数据交换的规范已经在数字图书馆中有了广泛的应用,W3C制定的XML数据加密和数据签名技术可以在一定程度上确保数据的安全。XML数据安全技术在电子商务,WEB服务中也有应用。采用合理的加密算法,根据XML数据的加密技术和数据签名规范实现数字图书馆的数据安全在技术上是可行。随着数字图书馆全方面网络信息服务的提供,数据安全将在以后的应用中彰显它的重要性。将XML加密和签名技术结合起来,可以确保数字图书馆在网络环境下的数据安全。
摘 要 当前电力企业的生产向集成化、智能化、高效化的方向发展，如要完成这样的电力生产，必须建立一张高效的数据传输网络，确保电力通讯的质量，现说明数据网在电力通信中的应用方法与技术实现前景。
关键词 数据网 电力通信 信息技术
随着电力生产向集成化、智能化、无人化的方向发展，人们必须建立一张数据网，强化化电力W络的通信效果。
随着科学技术的发展，电力通信提出数据网建设的要求。电力通信的需求如下：第一，高效通信的需求，在现代信息化的环境中，人们要求通讯向高效化的方向发展，故障后，电力企业必须实时给出响应，此时如果数据传输出现问题，则企业不能给用户即时响应。第二，能应用数据网实时监控电力传输的情况，电子力网监控的数据可成为电力企业规划电力网的数据依据。第三，为智能控制电力网打好基础，当前电力企业应用智能控制的方法传输电力，中央集成系统需要实时接收监控数据，给出决策判断，如果数据网信息不通畅，智能系统就缺乏判断的依据。
2.1提高通信传输的可靠性
电力企业的数据内容包括语音、视频、文本等，如果要让信息传输通畅，就必须提高网络数据传输的可靠性。电力企业要科学设计拓扑网。比如骨干层的`网络，可选择双机组网。双机组网的原理为两台服务器配置相同，共享一个磁盘阵列，两台服务器与磁盘阵列通过SCSI控制线与光纤网连接，两台服务器各自配置两块网卡。如果其中一台计算机出现故障，则自动切换到备用服务器中。在易出故障的节点也要配置双机组网。应用核心和骨干双机机制后，便可以应用双平面的原理对称业务组织模式，让上行、下行数据传输速率均衡，避免某些时候，部分网络过于拥堵。
2.2提高网络数据恢复速度
语音、视频数据的体积非常大，如果发生了网络拥堵现象，娄和据便不能高速传输。如果网络发生了故障问题，必须能快速切换网络，确保通信的通畅。双机组网方案中，本地双机群集要求群集系统所有的节点距离不得大于5km使节点与节点之间可共享数据资源，如果某节点发生故障，则立刻切换节点，不间断的提供数据监控和传输服务。除此之外，电力企业还要应用异地双机群集技术，这一技术要求不能因为一台服务器出现了故障，系统便瘫痪，数据库不可访问；而要求两台计算机上的数据相互实时备份，同步更新，如果一台计算机出现故障，则切换到另一台计算机。
2.3业务安全隔离
电力系统在运营的时候，如果互联网的非法用户入侵电力企业的局域网，可能会造成安全事故。当前利用MPLS VPN技术可满足业务安全隔离的需求。从当前各电力企业实践的案例说明这一技术可满足业务隔离的需求。这一技术的应用原理如下：第一，它严格限制内线与外线的接入，避免互联网入侵局域网。第二，建立严格的用户分级制度，非法用户不得进入局域网络内，否则安全机制将立即响应。第三，重要的信息传输相走特殊通道，这一通道被重点保护，并且数据包用特殊的方式加密。
3.1现代化的分布技术
如果要让双机组网、双机热备份技术实现，就要应用分布式体系。分布式体系，是指数据库可自动采集各地的数据，应用集成化的方式来来管理。人们在应用数据库的时候，获得的是集成化数据库中的数据资源，在采集及应用资源的时候，不影响分布在异地的实体数据资源。如果某一异地服务器出现问题，则异地服务器可切换备用服务器；即使异地服务器未能成功切换到备用服务器，也只需隔离该服务器，而不影响集成化数据库的正常使用。
3.2高品质的数据传输控制技术
为了让数据传输变得通常，电力企业要对VPN用户的数据流进入骨干网时接受QoS设置，即MPLS报文标签头的EXP字段存储COS值中，依数据传输的规则，在校验数据时，需对照COS值与PHB值。应用QoS设置，将数据分成上行、下行通道，让每个通道的数据只能单行，避免出现数据传输的错误。应用这种技术，能限制上行、下行通道的速率，加强数据传输的稳定性，比如它能计算突发速率与平均速率，此时，如果发现网络拥堵，数据传输速率小于突发速率而超过平均传输速率，那么流量将应用BF类型重点标记，超过突发速率的数据包将丢弃。
3.3高效的数据管理技术
电力企业应用MPLS VPN技术，让以建构电力企业专用的IP网，让电力企业的内部数据可高效、稳定、安全的传输；又可让内部网络与外部网络结合起来，发挥公网拓展性的优势。MPLS VPN技术需要传输各种数据，如果没有一套高效管理数据传输的方法，则MPLS VPN技术将无法顺利实施。应用B/S网络结构可开展高效化的数据管理。B/S结构，是将核心的业务全部集中到服务器上，进行集成化管理的方式，应用这种方式可以发挥双机组网的优势，加强网络的稳定性。应用ClusterEngine节能组件可以让待机的服务器呈空闲待机状态，减少应用成本，保护服务器设施。应用ClusterEngine图形界面，可以让管理员直观的了解服务器运行的情况，并生成报表，为日后做好集群优化提供数据理论依据。
4总结
电力企业要建立一张拓扑分布合理、可确保数据传输安全、可实现业务隔离的网络，应用现代化的数据分布技术、数据传输控制技术、数据结构优化技术可实现数据网的建设。
参考文献
[1] 李永亮，张涛，雒宏礼，王倩. 无线专网在宁夏330kV输电线路监控的应用[J]. 电气自动化. （02）.
[2] 王成林. 智能电网信息和通信技术关键问题探讨[J]. 科技风. （18）.
1.1电力安全管理工作力度小
在实际的电力系统集体企业管理中，人们认为，只有工作才能产生一定的经济效益，忽略了企业安全工作，导致电力生产中很容易出现安全问题。在集体企业工作的过程中，相关领导不是十分重视企业安全管理工作，导致工作人员配置不够，无法有效开展技术业务培训。对于违章操作，不能及时管理，导致安全管理水平低下。
1.2安全管理机制不统一
在电力系统集体企业发展的过程中，与集体企业生产各个环节相关的安全管理和监督措施不统一，导致工作中出现一些问题。例如，在实际工作中，各个工作环节的物资供应不能满足实际需求，一些设备容易出现专业性差、针对性弱等情况，使得实际工作与计划存在一定的差距。
1.3人员素质不能满足实际工作需求
集体企业人员是原各单位为了安置职工家属、职工子女，为主业进行服务配套转化而来的，虽经过主多分离、重组，但是，人员文化水平、专业技术和年龄结构等仍不适应当前的发展需求。同时，由于待遇不高、劳动强度大，企业留不住专业技术高、需求性强的人才，与主业一样，存在整体超员、结构性缺员等问题。
1.4工作人员不注重日常工作
在实际工作中，部分工作人员责任心不强，导致存在玩忽职守、擅自脱离岗位等情况，无法保证工作质量。因此，相关部门应积极加强对日常工作的管理，从小事做起，有效提高正体工作质量，促进电力系统的安全发展。
2加强安全监督管理的措施
通常来说，加强集体化企业安全管理工作应该从以下几方面入手。
2.1员工自身
在集体化企业发展的过程中，员工是企业的根本，企业只有保证人员有良好的综合能力，才能保证相关工作的顺利开展。在集体化企业安全监管工作中，应该积极组织一些活动，增强工作人员的安全意识。例如，企业相关部门可以依据企业的实际状况，开展以“安全生产重要性”为主题的讲座，让安全意识深入人心，进而保证相关安全措施的顺利实施。同时，企业还应该从多方面入手，不断提高工作人员的工作能力，保证其工作时的操作安全性，进而保证整体工作安全。在实际工作中，相关部门应该针对施工中容易出现的问题为工作人员讲解，总结一些施工经验，从而有效减少工作中存在的安全问题。
2.2集体化企业
集体化企业应该依据实际工作情况制订合理的工作机制，即管理机制、监督机制、奖惩机制和考核机制。在制订管理机制时，相关管理人员应从企业的实际情况出发，由内而外制订合理的管理机制，以实现对集体化企业各个方面的.管理，从而有效提高企业的整体管理水平。对于监督机制，在工作过程中，相关部门要制订一套科学、合理的监督机制，监督企业生产的各个方面，同时，还要实行责任制，将相关工作细化，责任到人。如果工作中出现问题，要积极落实责任，及时处理。另外，还应该有效落实奖惩机制，奖励工作中表现比较好的员工，例如为他们进修机会等，保证政策落实的公平性。对于表现比较差的员工，应该酌情处理，并积极督促其改正。对于考核机制，在实际工作中，要积极构建完善的考核机制，有效提高员工的工作效率和工作质量，保证施工安全。在构建考核机制时，相关部门应先深入员工基层进行调查，读取一些有效的信息，然后再分析这些信息，制订合理、有效的考核机制。在此过程中，要保证考核的公平和公正。只有这样，才能有效调动员工的工作积极性，提高其管理水平。
2.3依法治理企业
在企业发展的过程中，要认真落实各级领导安全生产责任制，积极执行企业领导安全生产责任制和到位标准，坚持“分级控制、分口把关”的原则，在生产、检修、制造加工、交通等方面抓好安全，层层落实安全责任制，各负其责，逐级签订责任书，让每个单位、每位领导、每位管理人员、每个工作岗位都有明确的安全职责，并努力落实。另外，各级领导要亲力亲为，率先垂范，到岗到位，组织安全监督、检查活动。各级安全监督体系要认真落实安全监督职责，对生产现场和建设施工现场实施不间断的安全监督检查，对于发现的问题要现场纠正，对不能现场整改的下发整改通知书。
2.4加大检查力度
在工作过程中，要认真检查作业文本，保证准备充分，检查现场安全措施是否严格执行——现场布置的安全措施应满足现场作业的安全要求，尤其是防反送电措施应完善，接地线应足够，应挂的标示牌应满足要求，应拉的隔离开关和断路器全部拉开并上锁，临时遮拦设置合适，安全工器具合格等。同时，还要检查《电力安全工作规程》和“两票”是否严格规范执行——工作票各栏目填写正确、规范，按流程执行，内容满足现场工作需要。另外，要求工作票与作业指导书的内容要一致，而且现场安全交底内容应有针对性，工作班成员签名应正确、齐全。3结束语综上所述，积极加强电力系统中集体企业安全管理与监督工作具有非常重要的现实意义，不仅能够有效提高集体化企业的管理水平，还能促进电企业的发展。但是，实际工作中存在的一些问题会影响相关工作的开展，所以，工作人员应该依据企业的实际情况制订合理的措施，以保证工作能够顺利进行。
参考文献:
［1］姚远，陈妍坤.集体企业安全管理现状及对策［J］.天津电力技术，2014（5）：10-13.
［2］郭刚，李富强.集体企业安全管理与监督面临的问题［J］.中国管理信息化，（18）：123.
［3］田桂申，刘佳.浅析电力系统集体企业改革改制过程中的风险导向内部审计［J］.中国电业，2015（5）：78-79.
MPLS—VPN环境中数据安全隐患分析与防护论文
通过对MPLS-VPN网络环境进行分析，得出MPLS VPN环境中数据传输存在的安全隐患，针对安全隐患分析提出路由间认证、安全审计、Ipsec数据加密、冗余链路解决方案和措施。对网络环境防护前后进行对比得出MPLS-VPN的应用特点。
企业信息化和规模的扩大使得不同地区之间数据实时互访需求越发强烈，如何为企业提供高效、灵活、安全的网络访问技术，MPLS (多协议标签交换)VPN应运而生。MPLS VPN通过结合数据链路层和三层路由技术的优势，在现代快速网络中得到了广泛的应用，尤其是电信运营商、大型企业及政府单位，但在MPLS VPN的环境中数据传输存在的隐患却值得思考。
1 基本理论
1.1 MPLS简介
多协议标签交换(Multiprotocol Label Switching)起源于IPv4，是一种用于数据包快速交换和路由的体系。LSR(Label Switching Router)是MPLS网络的基本构成单元，由LSR构成的网络称为MPLS域。位于MPLS域边缘、连接其他用户网络的LSR称为LER(Label Edge Router，边缘LSR)，区域内部的LSR称为核心LSR。
1.2 VPN简介
VPN是一个可靠的，在公用网络上搭建的临时连接，它通过逻辑隧道连接地理上分散的网络。VPN技术通常用于扩大企业网络，通过VPN可以将远程接入的用户、企业分支机构和合作伙伴与企业内部之间建立信息安全连接，并能保证可靠的数据传输。VPN主要采用安全隧道技术，用户认证技术，访问控制技术和加解密技术。
1.3 MPLS VPN原理
MPLS VPN是一种基于MPLS技术的IP虚拟专用网络，是在网络路由和交换设备上应用MPLS技术[1]。它融合了传统路由技术，使用标签交换，简化运营商网络的路由选择方式，可用来构造宽带的企业内部网络和外网，满足多种灵活的业务需求[2]。
1.3.1 MPLS VPN的设备角色
组成MPLS VPN网络的路由器共有三个类别：用户边缘路由器(CE)，运营商边缘标签转发路由器(PE LSR)和运营商骨干标签转发路由器(P LSR)：
CE是用户端边缘路由器，VPN用户的网络终端直接与服务提供商相连的设备，为用户提供到达PE路由器的连接。
PE LSR是运营商的边缘标签转发路由器。它与用户的边缘路由器直接相连，对进入MPLS网络的流量进行划分，把相同的流量归于同一个FEC然后分配相应的标签，进行流量的划分，标签的压入和弹出功能，并且负责和其他PE路由器进行交换路由信息，充当数据转发的载体，把来自CE路由器的信息通过标签交换传递给另一端的CE端[3]。
P LSR是运营商网络除了边缘路由器的核心设备，提供标签分发和标签交换功能，在数据包的传输过程中使用添加外层标签来代替传统路由的繁杂查找。
1.3.2 标签转发原理
当数据包到达PE 路由器时，找到到达目的地的下一跳所给的标签，通过CEF转发给下一跳标签转发路由器，下一跳路由器接收到数据包时，执行标签转发表，并为数据包交换标签，再发给下一跳路由器。倒数第二跳标签转发路由器执行标签查找时，将数据包的标签弹出，即倒数第二跳标签机制，数据包传输到靠近分支的PE路由器，通过三层路由查找到达分支用户端，实现MPLS VPN的这个传输过程[4]。
2 基于MPLS VPN网络数据传输的隐患分析
为了对基于MPLS VPN网络数据传输的隐患分析，本文使用GN3搭建网络仿真，网络拓扑图如图1所示，总部HQ网络与分部Branch网络通过由ISP构建的MPLS VPN网络互联。通过对总部网络到达分部网络的数据传输为基础寻找安全隐患路径。
2.1 PE-CE间的入侵
当总部的网络锁传输的数据到达边缘时，MPLS VPN在PE和CE间只是简单地使用IGP协议完成连接，而且企业边缘设备和运营商边缘设备的连接不属于内部网络，中间长距离的部署连接中间可能存在入侵问题，如图2所示。
在PE和CE间只要插入一台交换机，入侵者配置与CE和PE间相同网段的路由，就可以实现入侵，无论是数据的监听，还是伪装成第三方与VPN内部进行通信，都是可行的'。
2.2 运用商内部的配置失误
当数据传输到运营商内部时，如果没有实施必要的安全措施，可能存在内部人员的配置失误导致不同用户之间的数据传输混乱。如新PE端与连接分部网络的边缘路由器配置一致时，就可以造成分部网络与总部之间的信息间断，而且总部在没有得到故障报告时，无法正确地感知失去分部的联系，这样可能造成数据的泄漏和第三方的恶意访问和身份隐藏，如图3所示。
2.3 MPLS VPN本身的不加密
在总部的CE端到分部的CE端之间使用wireshark抓包工具进行抓包分析，观察数据以明文形式传输，可以直接截获或者篡改。数据在MPLS VPN的环境中是以明文形式传输的，说明了MPLS VPN本身的不加密性。
2.4 单链路问题
用户VPN依靠因特网服务提供商来进行不同地域之间的网络互连，这就需要用户支付专门的服务费用，因此一般的用户只通过单链路来维持通信，这样容易造成链路故障，对于某些实时的企业或政府来说有时损失时巨大的。
3 防护措施
MPLS VPN的安全性问题使得它无法单一的为一些对数据传输的安全性有特殊要求的客户服务如电子商务应用、金融行业的应用等，单纯依靠网络服务提供商提供的网络服务存在一定的安全漏洞。因此用户需要在自己管理的网络范围内以及对于提供商的链路配置采取一定的安全措施，虽然会增加用户管理和配置网络的复杂性，但可以增加额外的安全可靠[5]。
3.1 路由间认证
消息摘要算法(MD5)在CE-PE间是用OSPF协议的，OSPF协议对路由器之间的所有数据包都具有认证的能力。认证有简单口令认证和MD5加密校验和认证。简单口令认证虽然可以起到一定的作用，但是它是明文传输，没有经过加密，很容易被中间网络截获并窃取。所以建议使用MD5认证来解决路由认证问题[6]。
配置完MD5认证后通过对比可以发现CE-PE间的入侵者已经断开邻居关系。如图4所示.
3.2 安全审计
无论是内部人员的误操作还是外部入侵者的恶意访问，都可能导致网络的瘫痪，如何清晰的了解网络资源的使用情况和访问者的实施操作动作，是提高系统安全性的重要举措。采用日志审计，把系统资源的使用情况和访问者的操作记录下，在追究责任和排查问题时也有据可查。
3.3 Ipsec数据加密
IPSEC(因特网安全协议)是专门针对TCP/IP路由协议没有安全机制而制定的，它工作在IP层，为IP层及其以上协议提供保护。Ipsec通过加密隧道传送信息，提供访问控制机制、信息的源认证、数据的私密性、完整性、防重放保护、自动密钥管理等安全服务[7]。
ISP所提供的MPLS VPN骨干网服务中，所提供的安全措施基本为一般的认证、数据完整性和机密性方法，满足不了用户的数据安全性需求，因此用户可通过在边缘设备CE上进行Ipsec数据加密，保障用户数据在公网上传输的安全。在总部的CE端到分部的CE端之间使用wireshark抓包，分析经过Ipsec加密后的数据如图5所示。
3.4 冗余链路
在骨干网设备连接中，单一链路连接较容易实现，但一个简单的故障都会造成网络的中断.因此为了保持网络的稳定性，在实际组网过程中通常都使用备份连接，以提高网络的稳定性、健壮性。同时为了使线路利用最大化，可在线路上应用负载均衡技术。
4 总结
本文分析了MPLS VPN环境中数据传输的安全隐患，分析了中间网络侵入问题、第三方隐藏、明文传输、单链路故障等常见问题，提出了相应的保护措施保证了路由间的认证、数据的私密性、完整性和不间断性。对网络拓扑防护前后进行配置分析，发现各有优缺点。对于简单的MPLS VPN，它支持高速联网服务，且可伸缩性强，但数据安全性低，适用于MPLS VPN的两端位置固定不变、对网络的服务质量、实时性和可管理性要求较高的客户，例如办公地点固定的超市、连锁远程办公点;而对于IPSec加密的MPLS VPN适用于位置分部广泛，比如各街道办事处、连锁店等、移动站点多、对线路的保密性和可用性要求比较苛刻的但对实时性要求不高的用户，例如教育行业、设计公司高度机密的企业等。
1 引言
电子计算机和互联网技术的迅速发展带来了数据量的爆发：百度每天约需处理几十拍字节的数据；淘宝网平均每天产生约20太字节的数据；平均每一秒钟就有一段长于1小时的视频发布在xx上；Facebook有超过10亿的注册用户，每天上传的照片数量约1000万张，点赞或评论次数高达几十亿。“如今，一个大规模生产、分享和应用数据的时代正在开启”.
麦肯锡公司最先提出大数据概念：“数据已经成为重要的生产因素渗透到当今各个行业和业务职能领域。人们对于海量数据的挖掘和运用，预示着新一波生产率增长和消费者盈余浪潮的到来”.牛津大学著名网络和数据科学家维克托？迈尔-舍恩伯格认为预测是大数据的核心；大数据时代应对纷繁复杂的数据进行取舍，构建积极而安全的未来。国际顶级期刊Nature和Science分别专刊了大数据，阐述了大数据的潜在价值及处理技术上的困难。我国“十二五”规划中重点强调了信息处理技术等四项与大数据概念密切相关的关键技术创新工程；著名学者李国杰和程学旗曾系统阐述了大数据的研究进展和实践应用中所面临的困难与挑战，探讨了大数据的科学问题和研究意义。
在大数据时代，数据资源的战略价值毋庸置疑，许多企业通过大数据挖掘出有效信息，提高了决策能力和经济效益，比如某些颇具胆识的房企已经在大数据应用方面取得了相当的成功。相较于已经开始实践应用的房地产企业而言，学术研究方面却相对滞后。陈大川等人以及严娟分别做了大数据技术在住房信息系统中的应用研究以及基于大数据的房地产企业精确营销研究。然而总体上，对房地产大数据的价值评估和应用研究仍有待进一步深入。
大数据时代的到来必将为一些掌握大数据资源并能充分挖掘其价值的产业带来更为广阔的发展空间。这种情况下，如何应用大数据做好开发运营是我国房地产企业提高自身竞争力的关键。大数据纷繁复杂的特点使得无论是房地产开发企业还是房地产中介服务企业或者是物业管理企业，其业务范围都趋向于多样化和综合性，开发运营、中介服务和物业管理往往密不可分。本文主要从房地产开发和营销两方面分析大数据在我国房地产企业中的应用现状。
2.1 大数据在房地产开发中的应用分析
大数据为房地产企业理性开发提供了有力的数据支持；通过对现有数据潜在价值的挖掘，房地产企业还可以进行多元化投资；个人信息的数据化以及房地产业的思维变革，使得大数据条件下的创新性投资成为房地产企业新的利润增长点。
2.1.1 理性投资，多元化开发
我国不同地区房价不同，投资热度迥异。虽然近年来房地产业总体呈现或升或稳的良好势头，但也同样出现了“鬼城”、“空城”等背离开发商预期的情况。我国房地产业的兴起与繁荣已有相当长的时期，在开发投资方面拥有大量历史数据，包括城市地理位置，经济发展情况，城市规划和政策导向，投资在建和供地情况等。房地产企业可以定量分析这些大数据，预测未来的供需情况，评估项目投资价值，合理开发。Google公司就曾通过分析海量的搜索词，低成本高效率地预测了美国住房市场供需和价格等相关指数。
土地资源对房地产企业尤为重要，大数据的出现为土地市场的准确预测提供了可能。房地产企业要重视大数据背景下的土地市场，敏锐洞察土地资源市场走向。万科集团土地资源数据基本来自第三方，面对不断攀升的地价，万科集团借助于大数据分析，通过二手市场交易和“三旧”改造土地以及保障性住房用地来应对。
除了利用大数据进行住房供求分析、理性拿地之外，房地产企业在业务范围内的多样化投资也提高了盈利能力。万达和绿地等房地产企业已开始利用大数据先机，大力拓展旅游和酒店项目等多元化投资，发掘出住房市场以外的盈利空间。正如维克托所言，数据的再利用不会使数据的价值量折损，反而数据的价值就体现在潜在的收益中，大数据可以挖掘出计划外的收益空间。
2.1.2创新性投资
对以往的投资和销售数据进行挖掘有利于企业合理开发，多元化投资；然而房地产企业所拥有的数据远不止这些，尤其是大型企业，他们所掌握的信息不再局限于户主姓名、家庭结构、收入情况以及购房意向等，计算机技术的发展和互联网的普及使得越来越多购房者的个人信息变得更易捕捉和存取。这些大数据经过专业分析，便可以从中发掘出一些看似与房地产企业不相关的信息，比如购房者的日常消费习惯或者是他们偏爱的出行路线等。多数情况下这些数据的结构性较差，但其潜在价值却很大，是房地产业开发投资的新机遇，是盈利的新突破点。
万科和花样年在应用大数据进行创新性投资方面的经验值得分析。上千万的购房者数据使得花样年具备充分的优势，从居民需求出发，以手机APP的形式将商户与居民联系起来，构建“社区电子商务”平台，在方便快捷的基础上实现精准营销。除了社区电商，花样年控股集团有限公司还构建了金融服务、酒店服务以及文化旅游等八大领域基于移动互联网的大数据业务布局，远远超越了传统意义上的房企业务范围。
同样，万科集团日臻完善的大数据处理技术也为之带来了商机。通过对其所掌握的480万业主数据进行挖掘，将社区商业、社区物流、社区医疗和养老等与业主的大数据信息相结合，万科集团提出构建“城市配套服务商”的理念，应用大数据避免了危机。
相比较万科和花样年，世茂集团在投资方面的创新更值得关注。其经营理念认为，“未来购房者买的不仅是一幢房子，更是一种生活体验”;据此推出了向业主提供健康监控和咨询服务的“健康云”管理业务。通过手机、手表等一些移动设备，适时监控业主健康状况相关数据，并进行分析处理，构建健康方案，为业主做好疾病预防、保持身心健康提供咨询建议，或者为其直接链接实体医疗。其他一些房地产企业比如金地和绿地也开始利用大数据开拓新的业务，相继推出了“智慧城市”、“云服务”等概念；不再单纯为购房者提供一个遮风挡雨的地方，更侧重服务于消费者的心理需求和精神需求。
国外房地产企业运用自身数据优势进行业务创新的案例同样屡见不鲜。常被用来作为美国大学教学案例的Windermere房地产就是其中的经典之一。该公司通过分析近1亿名驾驶员行车GPS导航信息，为潜在购房者在不同时间段上下班行车线路和时间进行了缜密的规划，切实满足顾客需求，提升服务质量。表1呈现了相关企业利用大数据技术辅助房地产投资与开发决策情况。
2.2 大数据在房地产营销中的应用分析
近年来，在我国某些中小城市，俨然出现了房地产过度开发投资的情况。房屋本来是一种消费品，但是行业看似稳定而高昂的收益率使得大量投资者趋之若鹜。实际上这些城市的吸引力远不如一二线城市，大量开发的结果只能是空置。因此，对这些地方来说，房地产企业如何利用手中的数据促进库存消化才是关键。另外，由于电子商务的普及，人们消费方式的转变使得对商业地产的传统营销模式难以发挥作用。
要解决上述问题，关键是在大数据时代如何做好房地产营销。数据资源是房地产企业提升竞争力的关键之一，庞大的数据来源保证了精准的客户定位，为房地产企业成功营销提供了可能。首先房地产企业可以通过信息系统实现精确营销。凭借房地产商自身的数据优势，建立客户信息系统，将客户进行分类，通过挖掘大数据，提炼出客户信息，有针对性地实现精确营销（见图1）。
此外，也有些大型房企主动转向了电商，对营销模式进行变革。新峰地产规划了五个大数据应用系统，其中房谱网可以根据需求为客户筛选出中意的房产；自动评估系统通过大数据处理技术实现了对房产价格自动评估的功能，用户只需将房产相关数据输入系统，系统会自动评估出房价，并为用户提供相应的贷款和税费等信息。类似于万达集团的电商运营模式，新峰地产也同样采取线上线下相结合的方式，线下的营销部也会根据客户的线上信息与客户取得联系。这种营销方式需要企业自身既是大数据拥有者又是数据处理技术的领先者，对房地产企业的数据搜集、存储和数据挖掘能力要求很高。
上述营销方式，都是房地产商将原本的业务范围主动拓宽的做法，基本不需要第三方平台（见表2）。而维克托认为，如果房地产商共享数据资源，还可以通过与第三方合作的方式将开发商、家居服务等市场参与方与消费者联系起来，使得大数据的优势更加明显。比如CNFS房地产大数据系统中就包含了从政府到房地产开发商再到二手房交易市场覆盖中国289个城市的房地产数据，有些城市甚至记录了长达十年的庞大数据量。美国著名的众筹公司RealtyMogul也属于这样的第三方平台。Realty Mogul通过互联网众筹的方式搭建起房地产商和投资者之间的桥梁，为那些小规模投资者提供了机会；而它所提供给投资者的充分的房产信息和分析结果则来自于其掌握的大量数据。宜居中国是轻资产运营的典型代表，它最早提出中国的房地产流通服务商这一理念。借助先进的IT技术，易居推出了独立的“克而瑞房价分析系统”,为超过100万置业用户提供服务。好屋中国通过大量吸收个人购房者信息，整合建立起大数据资源库，通过一定的算法找到购房者需求与房产项目之间的匹配，进而提高房地产交易成交量。凤凰房产网拥有超过160万的访问量，通过对海量数据的有效分析，这些网站可以更好地了解到客户的需求，为房地产商的营销准确定位，以大数据的思维推动房地产业更好发展。自腾讯公司推出即时聊天工具以来，其用户数据量相当可观。去年3月份，腾讯大粤房产与碧桂园山河城的合作就是大数据时代房地产业成功营销的范例。而在此之前，依托于腾讯社交平台和大数据平台，碧桂园十里银滩成功营销，开盘当日即创下了3300套房源的奇迹。在营销方面类似的第三方平台还有很多，他们拥有先进的互联网和数据处理技术，为更好地利用大数据提供了保证。表2呈现了相关企业利用大数据技术来改变或发展营销的模式。
大数据虽然是新事物，但是房地产企业在运用大数据思维进行开发和营销的同时也不能忽略潜在的挑战和威胁：大数据出现在隐私保护上的问题总是难以协调，所要求的海量数据处理能力是目前许多房地产企业并不具备的；另外房地产企业本身具有的一些特点也使我们在发展大数据应用时面临的挑战。
3.1 来自大数据的问题和应对
房地产企业应用大数据为客户量身定制的服务，必然建立在对其资料充分了解的.基础上，甚至当不包含个人信息的数据大到一定程度的时候，对个人身份的识别率也能达到99%以上。这些大量的信息不可避免地包含了许多个人隐私，以当前的道德伦理观不可能对之不予理会。
应对这种情况，维克托提出可以通过让数据使用者承担隐私保护的责任，而不是遵循本人许可方可使用这种传统的方式来保护个人隐私；或者将个人信息数据进行模糊处理，牺牲掉一些精确性来保护个人隐私。这些方法在房地产业的大数据道路上究竟能否可行还有待进一步实践。
大数据的优势不仅仅是在数量上，而是在其涵盖的复杂多样的信息。庞大的非结构化数据在搜集、存储和处理上都不是常规算法或软件能够轻易实现的。大量数据持续快速生成，其价值密度却在降低，如何从中分离出有效的信息对每个房地产企业来讲都是一个不小的挑战。针对这种情况，一方面可以通过制定大数据国家战略，切实推进我国大数据学术研究进程，加快科技成果转化为生产力，增强我国房地产企业大数据处理能力；另一方面，房地产企业可以将数据委托给第三方处理。不同类型的企业在大数据时代的角色定位不同，目前有许多企业具备专门的大数据处理技术，房地产企业通过类似外包的形式将数据委托给专门的公司处理，而自身专注于信息的使用从而实现纵深发展。
大数据时代既要注重国际交流，又要避免国外先进的数据挖掘技术对我国大数据应用造成冲击。目前，已有一些做数据研究的国外公司看到了我国市场上的海量数据，希望进入中国市场做大数据业务，而目前我国还没有实力相当的企业能够与之抗衡。在这种情况下，可以先与国际企业进行友好合作，带动我国房地产企业大数据业务的发展继而走向国际化。但是在此过程中应注意盈利模式的选择和双方的角色定位。国外的公司应定位于数据中间商，而我国房地产业在数据授权时应注意保留所有权及其潜在价值。
3.2 房地产企业自身的困境和应对
房地产业既是实体经济的支柱又具有一些虚拟经济的特点，比如复杂性、介稳性和高风险性等。这些特点使得房地产企业在应用大数据时的未知数增多：虚拟经济体系对心理预期的变化较为敏感，大数据时代数据的公开和共享有可能影响人们对房地产业的心理预期，对投资需求造成冲击。考虑到房地产虚拟经济的介稳性，一旦受到冲击，房地产业的稳定性就会遭到破坏，影响国民经济发展。因此，房地产企业在应用大数据时既要抓住机遇，勇于创新，又要纵观全局，不能盲目变革。
相比电子商务，房地产业在大数据方面的优势并不突出，目前还存在严重的数据结构不平衡，信息不对称情况。因此，迫切需要一个房地产大数据共享平台，对房地产数据进行备案，并结合房产估价师的努力构建出一个庞大而真实的房地产大数据库。比如住房信息系统的建立和完善，可以对住房监测、公积金和住房保障等相关数据进行统一管理。通过对数据采集方案、数据库系统方案以及数据查询方案的设计，建立一个安全、完整、时效、独立的系统，实现政府部门、企事业单位和个人之间的数据共享。
当前房地产企业发展的趋势是，业务内容综合性越来越强，地域延伸越来越广，企业集团化趋势加强。在这种情况下，如何实现房地产企业有效运营本身就是一个大数据问题。房地产企业需要建立一个大数据库，将企业集团的人、财、物和信息等资源统筹规划，通过数据挖掘进行分析预测，实现一体化运营管理。
成本会计在企业中的管理与应用论文
成本作为企业价值创造的源泉，是企业产生利润的驱动力，任何一个企业的成功，都离不开成本会计。成本会计不仅能够提供产品、服务和客户等方面的成本信息，而且能够为管理者计划、控制和决策提供信息。因此，正确认识成本会计在企业管理中的地位和作用，对于提高企业经营管理、增强经济效益具有非常重要的意义。
一、成本会计在企业管理中存在的问题
（一）对成本会计的认识不到位仍未摆脱传统计划经济观念的束缚；只注重生产领域的产品成本，而忽视其它环节和其它方面的成本，其结果是成本信息失真，造成经济决策失误和成本失控。事实上，随着科学技术的进步和市场竞争的加剧，生产成本在企业总费用中的比重已不断下降，而与产品相关的研究设计、供应、服务、销售等活动引起的成本将不断上升；其数额甚至远远超过生产成本。
将成本会计与成本管理混合在一起，不能突出成本会计的中心，达不到成本会计的目的，不能明确各部门职责。成本会计不管是包含于财务会计之中还是成为一门独立的学科，其本质特征是财务会计，成本会计的中心只能是成本核算，更具体地说，成本会计的所要研究的就是向谁提供成本信息、提供哪些成本信息及成本信息的提供方式问题，成本会计的目标即会计主体在特定历史时期与环境中对成本会计工作所追求或希望达到的预期境地或标准始终是利用成本信息资料加强成本管理，提高经济效益。
（二）成本会计在实际生产上的应用不到位长期以来，存在一种认识误区：就是把成本管理作为财务人员以及少数管理人员的专利，认为成本、效益都应由企业领导和财务负责，而把各车间、部门的职工只看作生产者，导致广大职工对于成本应该怎样控制的问题无意也无力过问，造成成本意识淡薄。因此，也造成在生产过程中原料的浪费，一些已经预算好的数据在实际生产中不能准确的体现出来，造成成本预测跟实际数据的误差等。
二、成本会计涉及到料、工、费的核算
在成本会计核算中料的核算也是起关键点。因此，在成本会计核算中采购问题应该得到高度的重视，而许多企业领导、财务人员在核算时却忽视了这点。
（一）正确地处理材料费用的成本问题
材料费用是将企业的一定时期内耗用的材料，采用一定的方法计入产品成本和期间费用。
材料费用的分配对象：工业企业生产经营过程中领用的各种库存材料，应根据审核后的领料单。限额领料单或领料登记表、退料单，按照材料的用途归类。基本生产车间生产产品领用的材料，应计入生产成本——基本生产成本科目，辅助生产车间为提供产品或劳务领用的材料，应计入生产成本——辅助生产成本科目，生产车间一般耗用领用的材料，应计入“制造费用”科目，企业行政管理部门耗费的材料费用，应计入管理费用；企业销售部门为销售产品所耗费的材料费用应计入营业费用。
材料费用分配的方法：指把材料费用计入个消耗对象的方法。1）直接计入，即凡是单一产品领用的材料直接计入该产品成本中，2）间接计入，即对几种产品共同耗用的各种材料费用，应该选择适当的标准采用一定的分配方法分配计入各种产品成本中。分配间接计入的材料费用应选择适当的分配标准。如产品的重量，产量，材料的定额耗用量或定额费用等。
1、重量（体积，产量）比例分配法材料费用分配率=应分配的材料费用/各种产品的重量（产量，体积）
某产品应分配的材料费用=该产品的重量（产量，体积）×分配率
2、定额消耗量（或定额费用）比例法某产品材料定额消耗量（定额费用）=该种产品实际产量×单位产品材料消耗
定额材料消耗量分配率=材料实际总消耗量/各种产品材料定额消耗量（定额费用）之和
各种产品应分配的材料费用=该产品材料定额消耗量（定额费用）×材料消耗量分配率
（二）职工薪酬的会计核算
职工薪酬是企业职工应得的劳动报酬及福利费的总额， 是企业在生产经营过程中发生的各种耗费支出的主要组成部分， 每个企业都不可避免涉及到职工薪酬的会计核算。企业支付给职工的工资总额，包括各种工资；奖金；津贴。企业根据审核无误的原始记录在期末按其发生部门、车间进行归集和分配。基本生产车间生产工人的工资中可直接计入各种产品的直接计入生产成本——基本生产成本账户；不能直接计入的应按一定的标准分配计入；凡是生产部门为生产管理而发生的人工费用，先计入制造费用中，然后采用一定的分配标准，分配计入产品成本中；凡是企业管理表明发生的人工费用，计入管理费用中。专职销售机构人员的人工费用，计入营业费用中；企业福利部门发生的人工费用，工资部分由福利费列之。计提的'福利费部分由管理费用承担。
工资、福利费用的分配通常按各种产品的生产工时（实际生产工时或定额工时）比例进行分配公式：
工资（福利费）分配率=生产工人工资总额（福利费）/各种产品生产工时（实际或定额）总数
某种产品应分配工资（福利费）=该种产品生产工时（实际或定额）×工资（福利费）分配率
（三）生产费用在完工产品及在产品之间的分配及方法费用的归集与分配，应计入产品成本的直接材料、直接人工及制造费用等都已按成本项目全部集中反映在“基本生产成本”账及其明细账的借方。如果产品已经全部完工，产品成本明细账中归集的生产费用之和，就是该种完工产品的成本；如果全部未完工产品成本明细账归集的生产费用之和，就是该种产品的成本；如果既有完工产品又有在产品成本明细账中归集的生产费用之和，还应在完工产品与月末在产品之间，采用适当的分配方法，进行生产费用的分配，以计算完工产品和月末在产品的成本。
月初在产品成本+本月发生生产费用=本月完工产品+月末在产品成本生产费用在完工产品和在产品之间的分配方法有以下几种：
（1）不计在产品成本
本月完工产品成本=本月发生生产费用
（2）在产品成本按年初固定数计算法
本月完工产品成本=月初在产品成本+本月发生生产费用—月末在产品成本=本月发生生产费用
三、在产品成本按所耗材料费用计算法
本月完工产品成本=月初在产品成本+本月发生费用—月末在产品材料成本
（一）约当产量法在产品约当产量=在产品数量×在产品完工程度某工序在产品完工率=（上工序累积单位产品定额工时+本工序单位产品定额工时×50%）÷单位产品定额工时×100%某项分配率=（月初在产品成本+本月发生生产费用）/（本月完工产品数量+月末在产品约当产量）
完工产品费用=完工产品产量×该项费用分配率在产品该项费用=在产品约当产量×该项费用分配率
（二）在产品按定额成本计价法定额成本计价法，是指月末在产品按定额成本计算，该产品的全部生产费用（月初在产品费用加上本月发生的费用）减去按定额成本计算的月末在产品成本后的余额作为完工产品的成本。
月末在产品成本=月末在产品数量×在产品单位定额成本完工产品总成本=（月初在产品成本+本月发生生产成本）—月末在产品成本
（三）定额比例法指产品在完工的生产费用在完工产品与月末在产品之间的按照两者的定额消耗量或定额费用比例分配。
四、针对以上问题提出相应的对策
（一）在企业管理中重视成本会计
首先：增强成本观念，提高广大职工对成本管理的认识。保证成本预测与核算出来的结果能与实际生成相联系。企业应该高度重视成本会计的，保证成本会计信息的真实，这才有利于经济决策和成本的控制。充分利用现代科学技术的最新成果，借助于财务软件计算出更及时更准确的数据。
其次：加强成本理论的研究，提高我国成本会计水平应本着创新精神、务实态度和严谨作风，深入企业调查研究，同实际工作者密切合作，发现问题，解决问题：广泛开展案例分析，从理论高度提炼成功经验，同时，理论研究应针对我国成本会计实际问题致力于将理论研究成果转化为生产力。在此基础上，讲究实效，建立成本会计理论研究成果的考核、评价和激励机制，充分发挥成本理论研究对成本会计实践的指导作用。
再次：成本会计工作者应更新观念，树立成本效益（Cost Benefit）、成本回避（Cost Avoidance）思想。充分发挥成本会计的职能作用最后：做好成本核算工作 抓好采购工作在成本会计中需要计算的东西比较多，而且方法也比较多，因为它是涉及到料、工、费的核算。因此做好这些核算要先从采购抓起。首先，应该找出哪些是更好的有利于公司成功的关键采购目标。先于大处着眼，再落到细节。在决定有利于公司成功的几个关键目标之前，可以考虑以下一些因素：供货商品质，交货及时率，下单到交货的周期，成交价格，批量折扣，能满足需求的服务，以及其它反应供货商的表现方面等。然后，决定几个对企业成功来说很重要的关键目标。这些信息应该用来制定供货商评估的标准。标准来源于公司对市场的价值定位，也就是公司的战略基础。确定公司需要做什么来满足客户的需求，将引导公司决定实际需要去做什么。这将引导公司思考应该要求公司的供货商，以便更好地满足客户的需求。制定你的供货商评估标准又将涉及到采购人员评估标准的制定。这一切都是相互联系的。
通过一个清楚的激励体系来链接所有行动，并对业绩的提高和业绩目标的实现进行奖励，而这些业绩目标都是来自于公司的关键目标。
（二）建立完善的成本核算制度
完善成本会计组织，提高全员成本意识和素质。为了适应现代成本会计的发展，必须完善成本会计的组织，建立和健全成本会计规章制度，实行全方位。全过程、全员管理成本，使决策层和所有部门、单位都重视成本，人人关心成本，提高全员成本意识和素质。对于成本会计人员来说，除了应具备会计职业道德之外，不仅要懂会计和财务管理，还要懂经营管理，特别是要熟悉生产技术，学会运用价值工程、成本最优化理论和方法；同时还要熟悉并掌握现代成本会计的理论与方法，学会预测、决策和控制，学会使用电子计算机进行信息处理。本人认为：根据成本会计人员职责的要求，我国一些工业企业在成本岗位上要配备成本工程师，以利于成本会计做到技术与经济相结合，充分发挥成本会计的职能作用。
五、结束语
总而言之，当今企业就是以最小的成本，创造最大的效益。企业内部成本控制的好坏，直接影响到企业经营目标和整体战略目标的实现。只有重视成本会计，加强企业成本控制，才能提高企业的经济效益；只有加强企业成本控制，才能提高企业的经营管理水平和市场竞争力；只有加强成本控制，才有利建立现代企业制度。因此，企业应该高度重视成本会计在企业管理中的重要性。
采矿工程中的采矿技术与施工安全论文
由于井下环境复杂多变，可能发生的问题比较多，有不少地方小矿仍采用较落后的炮采工艺，极容易引发各种生产安全问题。在“黄金十年”期间，煤炭行业得到了很大的发展，有大量的矿井进行了相关的基础设施建设。以山西省煤炭企业为例，经过了资源整合、机械化采煤升级改造、资源兼并重组整合等一系列调整，大量的矿井转为基建矿井，进行了矿井施工建设，提高了矿井机械化程度，取消了炮采等落后的采煤工艺，基本普及了综合机械化采煤工艺。在全面提升产能、释放生产潜力的同时，造成了生产的相对过剩，也遗留了一些问题。主要集中在过去小窑开采造成的大量的采空区，开采随意，分布不规则，图纸资料位置不准确，采空区残留煤柱较多，积水积气及自燃发火情况不明，严重缺少相关资料等。这些都对矿井的生产带来极大的安全隐患，提高了生产及安全成本。随着浅部煤层的开采完毕，较多矿井转入深部煤层。由此带来的瓦斯含量增高、煤与瓦斯突出、奥灰突水、矿压等问题也逐步显现。另外，不少地区下组煤层煤质较上组煤层差。特别是含硫量、灰分的增加、发热量的下降等，在有的地区较为明显。受煤炭形势下挫影响，很多矿井通过配采改造，以优劣搭配方式，提高产品煤质;一井两面甚至多面生产，增加了井下生产系统的复杂度和管理难度;或者通过洗选提高煤质，才能达到市场需求，提高了生产成本。2011年以后，伴随着煤炭行业的“黄金十年”逐渐走远，煤炭生产行业的效益有所低迷，但是其生产技术方面已经有了十足的发展，告别了2005年以前的陈旧落后生产工艺。下面针对煤矿开采中的采矿技术和施工安全管理进行分析说明。
1采矿工程及采矿技术特点
1．1井下生产环境多变
由于我国地域辽阔，所以开采历史久远，在井下开采中，多为已开采的深层煤，煤质质量高，但技术需求更高，在生产中需要对技术进行改进。而由于煤层赋存情况又各不相同，就需要不同的技术来进行挖掘生产［1］。例如，河南省登封市地区的煤矿和三门峡义马地区的煤矿所属地质年代相同，而焦作市地区的煤田地质却和山西地区的煤矿属于同一时期的地质年代。且由于地层构造不同，埋深和地质结构有很大的差别，在采煤技术方面还有很大的区别。而在南方地区的部分煤田，鸡窝煤分布严重，导致投资过大、没有收益，从而不得不放弃了这些地区的开采计划。我国煤炭开采的主要特点是:①开拓方式多样，以主、副井井筒划分，有立井、斜井、平硐、综合四种开拓方式。②不同大小井型的矿井与露天开采并存。③各地结合本区煤层赋存特点，采取了各种特殊开采工艺，形成了独具特色的开拓开采系统。
1．2井下采矿工艺复杂
井下环境复杂，开采时，不仅要应对瓦斯爆炸、煤层自燃发火和井下水患等灾害，同时还要应付各种复杂的地质环境及构造，所以在开采中工艺更加复杂［2］。井下生产系统有回采、掘进等主要生产环节，以及提升、运输、通风、排水、压风、供电、监控等一系列辅助生产环节。各环节相互紧密联系，共同构成煤矿井下生产系统。在进行开采的过程中，根据不同的地质情况采用不同的支护和开采工艺，所以复杂程度比较高，需要针对不同的开采条件进行工艺选择，同时在不同的地质情况下针对不同的结构还需要在开采设计方面进行精细筹划，只有这样才能够确保开采的安全有序进行［3］。
1．3井下开采技术管理逐步精细化
正如上面所说，随着市场经济的到来，在井下开采技术的更新换代方面，也需要不断地迎合市场经济才能够有序发展［4］。自2013年煤炭经济整体下滑开始，我国不少煤矿生产处于亏损状态。由于大量产能释放，同时在技术管理上相对落后粗放，煤炭生产成本居高不下，这就导致了大批煤矿产业出现效益问题，不少矿井通过提高产能来降低相对成本，进一步加剧了煤炭形势的恶化。通过近两年的'深化改造，不少矿井开始进行配采生产，减少优质煤炭资源的消耗，合理开发煤炭资源，以逐步适应市场对煤炭产品的需求，以需求定生产，大力发展煤炭深加工，提高生产效益。目前，煤炭市场情况略有好转，但前景依然艰巨，需要煤炭生产企业在开采技术管理上逐步精细化，降低成产成本，提高产品附加值，改善企业生存空间。只有不断改良，才能够顺应市场的发展。
2采矿工程的采矿技术类型及发展
2．1采矿类型
在煤矿开采中，由于不同的开采技术所带来的开采形式会有本质上的区别，所以在开采中就需要针对当地的煤层赋予情况进行规划开采。根据埋深则主要分为两大类。露天开采:这种开采主要针对埋深浅的煤层，在剥离地表岩层后，即可进行开采，其开采的形式则以挖掘为主，开采速度快、效益高。不过由于埋深比较浅，煤炭质量不高，通常作为电煤进行处理［5］。露天采煤的落煤工艺种类较多。其开采的地区主要分布在新疆和内蒙两地，在20世纪的山西地区，由于当地的煤炭资源丰富，也采用过这种形式，但是由于近年来的煤炭开采规划导致了煤炭过度开采，浅层煤保有资源储量急剧减少。井工开采:这是我国的主要开采形式，根据不同地区的地质结构也出现了不同的开采方法［6］，如炮采、普通机械化采煤、综合机械化采煤等。在采煤的过程中，由于地下瓦斯等有毒有害气体也导致了大量的安全生产事故，需要格外注意。在回采后需要对采空区上部地表塌陷区进行回填处理、植被恢复等。我国在这一采煤技术的应用上比较普及，远在新疆地区，近在山西地区，其生产的主要结构仍旧依靠地下开采来保证我国的煤炭资源利用。在进行开采中根据机械的结构来确定我国井下生产技术的革新，在应对不同的结构生产中，针对不断更新的技术来进行确定，其落煤和工作面支护的工艺也需要不断加强才能够保证工作的安全有序。
2．2采矿技术的发展趋势
伴随着现代信息技术的发展，煤矿生产也在实现数字化发展，在一些国家规范矿，已经实现了采煤数字化生产，仅在特殊地段和维护工作上进行定期的维护和管理，就能够保证稳定的生产。部分煤矿企业已实现无人值守回采工作面，极大地提高了矿井的信息化水平。另一方面，矿井在系统化方面也在近年得到了发展。国家安全监督管理总局、国家煤矿安监局在2010年明确提出了安全避险“六大系统”的概念，至目前已基本实现。在矿井的数字化发展中，煤矿调度室通过工作定位器来确定井下工作人员的位置信息，通过井下人员定位系统来确保每一位工人的位置。这一技术自施行开始，就极大地保证了煤矿生产的效率，同时也保证了井下安全管理制度，降低了安全事故的发生率。井上调度室一键操作井下调度，可以观察井下人员的实时工作状态［7］;同时，也有利于事故发生时，及时确定井下受灾人员位置，快速抢救。特别是煤矿井下紧急避险系统的建设与完善，将我国煤矿安全提高到了一个全新的高度，很大程度上提高了矿井的全面抗灾能力。与此同时，在副产品及伴生资源的开发方面，也取得了长足的进步。以煤层气开发为例，目前，拥有自主知识产权的煤层气勘探开发技术已基本形成体系，煤层气勘探开发常规技术已基本被掌握，并取得了一系列的突破性成果［8］。
3采矿工程的施工安全管理
3．1根据实际情况进行安全生产规划
1)在根据巷道生产需要进行生产设计的同时，针对巷道所在围岩的地质情况来进行安全生产规划，针对矿井具体灾害类型，规划相应的灾害防治措施。特别是井下采空区积水的防治。
2)以安全促生产，以科学促生产，以发展促生产。通过引进先进的安全生产技术，在提高矿井安全性的前提下提高生产效率;吸取过去发生矿难的惨痛教训，认识不安全生产的重大危害;开拓眼界，跳出生产与安全相争的狭窄局面，以科学发展促进安全与生产的共同提高。
3)在安全生产培训中，一定要贯彻员工的安全生产意识，只有不断强调，才能够唤起员工在井下工作的安全意识。在安全培训的过程中，拟定安全事故逃生演练和求生演练，通过日常模拟来保证井下安全事故发生后，能够进行有序的急救处理［9］。
3．2构建合理的安全责任制度
在进行施工管理的过程中，针对工种和岗位的操作流程来进行管理制度上的安全施工，根据具体的应用措施来实现分层管理，通过井下监控系统来对作业工作面进行24小时监管。针对工作人员在工作中的操作规范化，实施安全责任制度来保障井下工作的安全有序进行。
3．3加大力度进行安全职责的认证
在井下采矿实施中，对安全隐患进行彻查，合理地利用专业监测来实现大规模的检测管理，通过安全隐患的检测管理来实现安全责任认证。
3．4加强通风管理措施
矿井通风是井下生产作业的命脉所在，良好可靠的通风系统是保障矿井安全生产的根本。构建安全合理的矿井通风管理制度，普及通风安全知识，能够更好地保障安全生产。在构建井下通风制度的过程中，应根据矿井通风系统具体分析，按照相关的通风要求来进行人员配备，要以岗定员。只有重视安全通风环境，真正把安全放在第一位，才能够确保井下安全生产。
3．5积极参加社会保险
保险是现代社会一种对抗风险的商业机制，可以很大程度上提高企业及员工的抗风险能力。在矿产企业生产中，根据生产需要进行事业投保，投入人身、生产、事业等方面的保险，为其生活解决后顾之忧。
4结语
只有不断的发展生产技术，提高生产效率以及安全生产措施，才能保障企业的安全合理发展。通过安全技术管理，保障井下的安全生产，为广大工作人员人身及财产安全提供保障。
