时间：2022-07-23 13:56:46
网络战场，形势紧迫
据美国《海上力量》杂志2015年1月5日报道，美国海军陆战队前不久开展了代号为“大胆美洲鳄鱼”的演习，测试了美国海军研究办公室研制的模拟实战场景的战术网络靶场。据悉，美国的战术网络靶场包括网络、通信、传感器、无人系统和增强现实技术，这只是美国国家网络靶场的一小部分。早在多年前，美国就已着手建设国家网络靶场。
有关资料显示，美国作为全球信息化程度最高的国家，拥有世界上最先进和最庞大的信息系统，对信息网络的依赖性最大，对信息安全的关注也最多。据美国有关部门公布的数字表明，美国每年因网络安全造成的损失达170亿美元以上，金融界计算机犯罪导致的损失在100亿美元以上。
遭受“9・11”恐怖袭击后，美国全面加强了对网络在内的“非对称战争”的研究和关注，越来越重视信息系统安全，坚持把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取一系列旨在加强网络基础架构保密安全方面的政策措施。
正是在这样的国际背景下，美国提出了国家网络安全计划，其中包括建设国家网络靶场。据悉，美国国家网络靶场项目是自20世纪50年代实施人造地球卫星计划以来，惟一由美国国会向国防高级研究计划局直接下达的项目。
据美国有关部门公布的消息称，国家网络靶场的建设目标是为模拟真实的网络攻防作战提供虚拟环境，针对敌方电子攻击和网络攻击等电子作战手段进行试验，以实现网络战能力的重大变革，打赢在未来现代化战争中具有决定意义的网络战争。
对于美国来说，建设国家网络靶场可谓一项长期的战略计划，完全可与当年研制原子弹的“曼哈顿计划”相提并论。由于这一计划十分重要和巨大，美国政府决定由多个部门参加和分步骤实施。在建设国家网络靶场的同时，美国十分重视相关的人才建设。美国科学基金会每年都以专款奖学金资助全美信息安全人才的培养，以适应国家网络靶场及网络战的人才和技术需要。
美国专家认为，多年来，全球网络安全所面临的最大挑战是缺乏在可控环境中进行有效模拟的平台，而实战要求这种平台必须足够大，能够提供真实的模拟环境，同时又要十分灵活，能够制造各种可能遭遇的网络攻击场景。为此，包括美国在内的一些国家建立网络实验室，在路由器、交换机、服务器、防火墙、监测设备、无线系统等各方面都尽可能重现真实互联网，网络战人员可以方便地在这个环境中反复演练入侵和防御手段，把攻击和防御日志生成报表，便于学习和总结。
在当今世界的陆、海、空、天、电（磁）、网（络）六大战场中，网络战场实际上已成为与社会生活关系最紧密、最直接的战场之一。为了能在这个新的战争空间中占据主动，网络攻防的仿真模拟已成为各国训练网络战士的一种重要方式。
在网络世界一直处于领先和霸权地位的美军，率先建立了专门实验室，由灰网、黄网、黑网、绿网四个子网络组成，通过各种攻防工具、攻防思路在虚拟实战环境的运用，使官兵灵活掌握网络实战能力。美国专家披露，除此之外，还有一种存在于现实网络中的实验室，被称为“蜜罐”系统。“蜜罐”技术通过在互联网上布置一些作为诱饵的主机，如同蜜罐招引昆虫一样，诱使攻击者进行攻击，从而帮助网络战人员研究攻击方式。
多年努力，日臻先进
为使虚拟网络环境适应网络战要求，2008年5月1日，美国国防高级研究计划局关于展开国家网络靶场项目研发工作的公告，强调网络空间是美国经济、关键设施和国家安全的重要基础，对于国家力量和影响至关重要。为此，美国高度重视研发以网络为中心的自动化指挥系统和网络攻防对抗装备，推进网络中心战能力建设。
2009年1月8日，美国总统布什签署第54号国家安全总统令和第23号国土安全总统令，开始实施国家网络安全综合计划，并要求美国政府所有与安全有关的部门，包括国土安全部、国家安全局等都参与进来。在国家网络安全综合计划中，美国国防高级研究计划局的任务是组建国家网络靶场。
据美国媒体披露，按有关计划安排，美国国家网络靶场项目建设分四个阶段实施：第一阶段为期6个月，主要目标是进行靶场的初步概念设计，形成详细的工程计划和系统演示验证计划，并制定实施方案;第二阶段选定承包商，建立并交付靶场原型;第三阶段交付基础设施，进行靶场管理和试验管理;第四阶段是运行，承包商应将国家网络靶场作为国家研究与开发资源，做好予以运行的各项技术准备。
据悉，美国国家网络靶场可以仿真对手隐藏于嘈杂、密集电磁频谱中的通信信号，这是当今数字领域的战场之一。在有关的演习中，美国海军第2陆战队远征部队基于城市作战背景，利用网络、通信、传感器、无人系统和增强现实技术组合，协调网络战和电子战行动，以支持更大规模军事行动。
美国海军陆战队“信息企业战略”在总结实战经验后呼吁，必须开发可在现实作战环境中培训网络人员的技术，提高指挥官使用战术网络靶场联合信息作战的能力。这一经验和作法在美国全军得到重视和推广。多年来，美国全军作战指挥官利用联合信息来计划、测试和评估信息战，从事通信情报的海军陆战队员监控、拦截并解读无线电和雷达信号。
在美军举行的“大胆美洲鳄鱼”演习中，其战术网络靶场测试展示的技术为通信情报/网络增强现实眼镜（美国海军研究办公室远征机动战和反恐部门与技术方案项目部门联合研制），演习人员无需信息过载便可开展信息战，增强现实眼镜将相关信息呈现在作战人员面前，同时感知战场周围环境并操作武器系统。
美国海军研究办公室战术网络特别项目官员克里斯蒂安・费茨帕特里克称，未来美军战术网络靶场可将网络空间训练扩展至无线电频率物理环境，更好地整合信息能力与传统作战，支持具有战术优势的任务目标。
从美国媒体披露的信息看，美国国家网络靶场现已成为一种测试与非网络项目的国家资源，获得授权进行网络试验的政府及政府资助的测试组织，可与国家网络靶场执行机构协调，安排靶场时间与资源。美国国防高级研究计划局是所有相关事件、时间与资源统筹的最高权威机构。
此外，美国国家网络靶场还可以为特定试验分配资源，从而建立起试验平台，国家网络靶场支持多任务测试、同步测试、单元测试等，但出于保密和节约等原因，有关的一切测试工作完成后，国家网络靶场将清理、拆除测试平台，以便靶场回收所用资源。
美国国家网络靶场具有三个主要特点：一是从行业领域看，国家网络靶场核心是涵盖政府、国防、金融、电信、工业等领域，以满足其网络空间基础设施安全体系建设与科研试验应用需求;二是从任务领域看，国家网络靶场通过顶层设计与体系建设，进一步完成网络空间安全体规划能力、测试评估、产品研发试验，产品安全性论证、测试、技术演示验证，人才教育培养等任务;三是从应用领域看，国家网络靶场可为各类用户提供一系列网络化联合应用，包括支撑国家基础设施安全防护体系建设、自主可控软硬件安全性测试、技术和服务安全性审查、下一代网络与大数据安全研究等应用。
美国国家网络靶场项目承担了六个方面的具体任务：一是在典型的网络环境中对信息保障能力和信息生存工具进行定量定性评估;二是对美国国防部目前和未来作战行动中复杂的大规模异构网络和用户进行逼真的模拟;三是在统一基础设施上，同时进行多项独立的实验;四是实现针对因特网/全球信息栅格等大规模网络的逼真测试;五是开发具有创新性的网络测试能力，并部署相应的工具和设备;六是通过科学的方法对各种网络进行全方位严格的测试。
结 语
早在数年前，美国建设国家网络靶场的经验已经引起一些国家的高度重视。英国、德国、俄罗斯、日本、韩国等，纷纷制订网络空间安全战略，加强建设网络战力量，先后启动国家网络靶场建设。这些国家借鉴美国经验，将建设国家网络靶场作为支撑网络空间安全技术演示验证、网络武器装备研制试验、攻防对抗训练演练和网络风险评估分析的重要场所。
关键词：网络双代号；网络技术；实际应用
中图分类号：C35文献标识码： A
引言
双代号网络图是以箭线表示工作，以节点表示工作的开始与结束及工作间的连接点，以工作两端节点的编号代表某一项工作的网络图。工作名称标注在箭线上方或左方，工作的持续时间标注在箭线下方或右方。建筑群体工程的施工总进度计划、单位工程进度计划、分部分项工程的施工进度计划及建筑企业的年、季、月度的生产计划，都可以使用网络计划来编制。
1、双代号网络计划示意图
双代号网络计划又称箭线式网络图，它是以箭线及其两端节点的编号表示工作，根据工作其先后顺序和相互关系所表示的有向、有序的网状图形。它是建设工程进度计划的常用表示方法之一。在双代号网络图中具有三个基本要素：
1.1、节点：节点是相邻两项工作之间交接的瞬间，表示前面工作结束或后面工作开始的瞬间，也称为事件。它既不占时间也不消耗资源用带圈的阿拉伯数字表示。
1.2、工作：通常用一个箭线来表示，其方向表示工作进行的方向；虚工作用虚箭线表示，既不消耗时间也不消耗资源，它主要用来表示相邻两项工作之间的逻辑关系。
1.3、线路
从起点节点开始，沿箭头方向顺序通过一系列箭线和节点，最后到达终点节点的通路叫线路。它包括关键线路和非关键线路。
关键线路也叫主要矛盾线，是整个网络的瓶颈环节，位于关键线路上的工作称为关键工作，这些工作的任何迟延都将推迟整个项目的完成时间，管理应以关键线路上的关键工作为管理重点，调动企业资源，以期更好、更快的完成计划任务。确定关键线路的意义就是明确了工程进度控制中的工作重点，寻找最省时间、代价最小的方法来实现既定目标。
在一个双代号网络计划中，关键线路可能不止一条，它常用双线箭头或加粗线表示。而且关键线路不是一成不变的，它和非关键线路随着主客观因素的变化也可能相互转化。正确、快捷的确定关键线路能为网络计划的执行、调整和优化提供依据，对提高建设工程进度控制的效果具有非常重要的意义。下面结合教学实例阐述双代号网络计划中几种关键线路的确定方法及其应用。
2、双代计划技术的网络组成
2.1、工作
工作也称活动，是指完成一项任务的过程。根据计划编制的粗细不同，工作既可以是一个建设项目、一个单项工程，也可以是一个分项工程乃至一个工序。一般情况下，工作需要消耗时间和资源(如支模板、浇筑混凝土等)，有的则仅是消耗时间而不消耗资源(如混凝土养护、抹灰干燥等技术间歇)。在双代号网络图中，有一种既不消耗时间也不消耗资源的工作―――虚工作，它用虚箭线来表示，用以反映一些工作与另外一些工作之间的逻辑制约关系。
2.2、节点
始节点、终节点、中间节点。节点也称事件，是指表示工作的开始、结束或连接关系的圆圈。箭线的出发节点叫作工作的起点节点，箭头指向的节点叫作工作的终点节点。任何工作都可以用其箭线前、后的两个节点的编码来表示，起点节点编码在前，终点节点编码在后。网络图的第一个节点为整个网络图的原始节点，最后一个节点为网络图的结束节点，其余的节点均称为中间节点。
2.3、线路
关键线路、非关键线路。从原始节点出发，沿着箭头方向直至结束节点，中间经由一系列节点和箭线，所构成的若干条“通道”，即称为线路。一条线路上的各项工作所持续时间的累加之和称为该线路之长，它表示完成该线路上的所有工作需花费的时间。线路的持续时间最长，可作为该项工程的计划工期，该线路上的工作拖延或提前，则整个工程的完成时间将发生变化，故称该线路为关键线路。关键线路上的工作称为关键工作，用较粗的箭线或双箭线来表示，以示与非关键线路上的工作区别。非关键线路上的工作，既有关键工作，也有非关键工作。非关键工作均有一定的机动时间，该工作在一定幅度内的提前或拖延不会影响整个计划工期。
3、网络双代号网络计划的应用
3.1、网络双代号在建筑施工的应用
不断实践，牢记编制的方法首先，在编制网络计划时，为了使建筑施工网络计划的条理化和形象化，应根据各自不同情况灵活的选用不同的排列方法。使各项工作之间在工艺上和组织上的逻辑关系准确、清楚，便于施工的组织管理人员掌握，也便于网络计划进行检查和调整。排列方法有按施工阶段排列、按工种排列、按楼层排列、按专业施工内容排列、混合排列。其次，编制一个较复杂的建筑施工网络图时，通常可以先将其划分成若干个相对独立的部分，然后将各部分网络图分别绘出，最后再将各部分合并为一个整体，构成一个完整的网络图。将建筑工程对象划分成若干独立部分时，分界点一般选择在箭线和节点较少的位置，或者按施工部位或分部工程分块，如将砖混结构的住宅施工划分成基础分部工程施工和主体分部工程施工两块。分界点要重复编号，即前一块的最后一个节点编号和后一块的第一个节点编号一定要相同，以表示二者之间原本固有的联系。对于比较复杂的施工工程可以把整个工程对象划分成若干分部工程，把整个网络计划分解成若干个小块来编制，使编制网络图的工作更易于标准化，更合乎逻辑关系，将局部网络图连接而形成整体网络图时，应根据实际工作的工艺和组织逻辑关系进行并图，并图时必须保持各分部工程或专业工程之间存在的逻辑关系的正确性。当出现多余而且错误的逻辑关系时，可以使用断路法解决，多余的节点和不必要的虚箭线在绘制以后的检查时予以删除，使并图后的网络计划图更加简洁，逻辑关系表达也更加正确，更能准确反映实际的施工进度。最后，按既定的工期目标、费用目标和资源目标对网络计划进行不断改进和优化，确定最佳的建筑施工网络图。
3.2、网络双代号在工程造价之中的应用
工程网络计划技术是应用网络图形来表示一项计划(或工程)中各项工作的开展顺序及其相互之间的关系;通过对网络图进行时间参数计算，找出计划中的关键工作和关键路线;不
断改进网络计划，寻求最优方案，以求在计划执行过程中对计划进行有效的控制与监督，保证合理地使用人力、物力和财力，以最小的消耗取得最大的经济效果。
工程网络计划技术的基本模型是网络图。网络图是指由箭线和节点组成的，用来表示工作流程的有限、有向、有序网络图形。网络图分为单代号网络图和双代号网络图。双代号网络图是以箭线及其两端节点的编号表示一项工作的网络图，如图1所示(图中A，B，C，D，E，F表示工作)。
图1双代号网络图
双代号网络图经常用于对进度计划进行控制与监督。另外，它也适用于工程造价的控制。本文主要探讨双代号网络图在工程造价控制中的应用。
假设某工程的初始双代号网络计划如图2所示，图中箭线下方括号外数字为工作正常持续时间，括号内数字为最短持续时间;箭线上方括号外数字为工作按正常持续时间完成时所需的直接费，括号内数字为工作按最短持续时间完成时所需的直接费;该工程的间接费用率为0.9万元/天。试对本工程造价进行优化。
图2初始双代号网络图费用单位：万元时间单位：天
4、结语
随着施工管理体制的不断完善，网络计划技术在施工管理中的应用将会得到更多管理者的重视，在时代不断发展的背景下，浅谈网络计划技术将会发挥着越来越重要的作用。
参考文献:
[1]胡云峰.双代号网络计划在牛头山电站施工工期中的应用[D].中国地质大学（北京）,2008.
[2]王佳.双代号网络计划图在施工中的应用――以某软件园外环境工程为例[J].绿色科技,2011,08:246-248.
⑴站点的分类：从网站的经营者的角度看，有政府站点、商业站点和个人站点；从网站类内容来看，有综合类、工商金融类、信息产业类和其他专业类；从网站的定位来看，有一般的ICP、门户站点和虚拟社区站点等。通过站点的分类过程，去熟悉各主要网站，为计划打好基础。
⑵站点的评估：评估网站的目的是为了解国内网站的总体发展状况，发现网站的共性和发展的趋势，为以后的网站的选择提供依据。
评估可以从流量入手，但要特别小心流量的单位，尽量用一种单位，以便于网站间的比较。常用的单位有：页面浏览量（pageview）、点击（hit，其定义比较模糊）等。然后再从网站的编辑内容、系统的稳定性及网页的制作水平等方面进行综合评估。
⑶站点的选择：首先，站点的选择应当符合媒介目标和策略，假若要在网上做告知性广告，可能会选择流量大的站点，并会组合多个站点。其次，站点的选择应当同广告的目标受众有最大的重合。如果针对的是某个区域内的目标受众，则那些流量主要来自该区域以外的站点就不适合选择。再者，站点的流量是否可以满足设定的数量。一般情况下，有第三方审核的站点应当有加分的机会，在同样的条件下可以优先选择。另外，就国内目前互联网的发展水平看，系统的稳定性也是一个不可或缺的选择条件。
⑷广告表现形式的选择：目前世界上最常见的网络广告形式是旗帜广告，最常见的尺寸是468*60像素。一般用几帧画面以动画的方式表现。丰富的图文旗帜广告（RichBanner）是这段时间在国外颇为流行的广告形式，它强调更高的互动性、更好的视觉和听觉效果和三维动画效果。只是这种广告的文件通常都比较大（约在36K以上），对网络的传输速度要求甚高，在国内近期恐难以流行。除此之外还可以做赞助广告，广告尺寸可以是大到整个站点，小到站点中的某个频道。最后还有在电子邮件中夹带广告，但要求文件比较小。
在WHO西太区循证决策网络的活动框架下，在卫生部政策法规司的指导下，在*省卫生厅的直接领导下。*年4月以前，*循证决策网络主要完成以下工作：
1.完成并修订实施阶段计划：*年9月，完成实施阶段计划并提交WHO和卫生部，*年11月，按照WHO专家提出的修改意见对实施阶段计划进行修改，并将修改办提交WHO。
2.与中国全科医学中心约定技术支持事宜，包括Cochrone图书馆的共享，文献资料收集与整理、系统回顾、Meta分析等技术培训，以及有关重大决策循证委托研究等事宜。
3.完成网络团队建设，组成包括卫生决策者和政策制定者，卫生政策研究者以及政策实施着者在内的30名跨专业、跨部门的网络成员。每个网络成员签订了《网络成员承诺书》，并制定了网络成员公约，明确了各个成员在团队中的作用和职责。
4.围绕优先领域城市医疗保险开展循证工作，收集相关文献168篇，采用定量文献分析方法对国内外医疗保险的筹资方式，补偿模式以及覆盖水平进行了分析，提出政策建议6条，并提交*省劳动局社保处、*省医疗保险中心、*省卫生厅等相关政府机构。
5.与美国犹他州卫生信息中心达成合作意向，就在*建立服务于循证决策的区域卫生信息网达成一致意见。聘请犹他州信息中心主任徐午博士为*网络国际支持专家。*年9月，在*成都召开*区域卫生信息/临床决策系统（RHIO/CDS）建设国际研讨会，讨论了区域卫生信息网络对循证决策的支持和数据利用模式。
6.参加了泰国会议。*年12月13日—16日，由世界卫生组织主办的“以循证活动促进发展中国家卫生服务的国际对话”会议在泰国坤敬市举行。我省郑小华教授、项目助理赫强和卫生厅政策法规处古熙代表*网络团队参加了会议。*代表参加听取了全会的专题发言并参与了讨论。在分组讨论中，*被分配到“卫生财政小组”。*代表向WHO官员、资源专家及其他国家的代表介绍了*网络的优先研究领域—“城市贫困人口医疗救助与社保医疗衔接”的循证进展。各国代表对*代表的发言印象深刻，给予一致好评。
7.逐步建立和完善了*循证决策机制：在*循证决策网络的促动下，*省卫生厅相继成立了“*省卫生决策专家咨询委员会”和“*省卫生发展规划与卫生经济政策专家委员会”。大多数的网络专家进入了这两个委员会。有关采用循证决策机制支持政策制定的原则明确写入这两个委员会的章程。
二、*年工作计划
根据WHO评估组的建议，结合*省政府和*省卫生厅的循证需求，经网络成员讨论，*循证决策网络在*年开展以下活动：
1建立快速反应机制
1．1*年5月，建立*循证决策网站，通过该网站卫生厅领导及相关处室在制定政策时可通过网站提出循证需求（如对数据，信息，研究成果，政策建议以及文献分析结果的需求），各领域的专家则通过网站提供相应的证据或资料，由此形成快速的相应机制，提高政策制定效率。
1．2*年6月，召开网络协调会议讨论专家与政策制定者之间的响应机制和活动规则，制定出有关快速反应机制的运行程序。
2能力建设
2．1*年6月，派出一名卫生行政官员和两名网络专家赴马来西亚参与WHO组织的卫生循证决策方法培训。
2．2*年7月，开展循证方法培训：委托中国循证医学中心对网络专家开展循证方法培训，重点培训文献收集整理方法、系统回顾方法、META分析等
2．3*年8月开展证据利用方法培训：开展面向政策制定者的培训，向政府官员灌输循证决策的思想，程序和方法，促进他们对证据的理解，增进他们对证据的利用。
3产生政策提要
根据*省政府和省卫生厅政策制定的需要，采用循证方法，产生以下政策提要。
五年级10班 郑佳
快乐的假期开始了，我除了把老师布置的作业做完，还有一个网络计划呢！
因为现在人们上网时间越来越长，毫无节制的上网，导致许多人近视。而且不分白天黑夜的上网而猝死，还有的人则是上网上久了，连中国的汉字也不会写了。所以我制定了一个计划：
1、上网时间要控制在两小时之内；
2、在网上少玩游戏，要利用网来看书，做一些有意义的事情；
3、不能离电脑屏幕太近，胸要挺，背要直，腹要收；
4、如果网上的一些东西没有用，不要盲目下载，以防止病毒和木马侵入；
5、不在网上看不文明信息；
6、在网上获得一些有用的东西；
新学期开始了，我也进入大三了！在暑假前结束的新一届学生会干部竞聘中，由于我网络知识和电脑知识很强，所以经过大家选举，我被任命为学校网络部部长，主要维护学校的网站工作。现在学校新学期开始了，我的工作也就开始了。我在工作之前当然是先将学校的网站维护好，其次才是做些别的工作。
新的学期开始了，新的学生会成立了，为了做好网络部的各项工作，并且配合好其他部门的工作，网络部拟定了一系列新学期的工作计划：
一、实用知识，工具的推广。
网络部在提高学生天地的点击率的同时，将在网站上推广普及电脑知识，并开展每周推荐软件的活动。这将大大丰富同学的生活，并提高了学员网站的实用度。
二、学院网站的维护与更新
这是网络部最为基本的工作。学院的网站一直是学生交流和学生获取信息的平台，他的正常运行对学生正常了解学校学院的信息有重大意义。新学期我们在维护的同时，将修改一些板块，使设置更加合理，内容更加丰富。
对网页上的恶意广告信息进行处理，是同学不受恶意广告的影响。及时更新学院的信息，及时将学院的活动总结进行。将学生天地这个板块宣传出去，使得有更多的同学能在网站上获取信息。
三、结合学生会的工作，突出大宣传，加强和其他部门的合作。
在学生会开展每次工作的前期，网络部会从各部门和利用网络资源收集资料并整理。及时在网站上做好宣传工作。同时和宣传部紧密合作，制作活动海报并张贴。活动结束后进行整理，评论等。根据主席团的要求，积极设计学院的院报和学院的杂志。做好向外界宣传我们学院的工作。
学校网络部工作成员并不是很多，因为维护学校网站是需要很强的电脑知识和网站知识，我是在学生会学习已经通过自己努力才学会的网站建设。我会在学生会网络部中找出几个爱学习、聪明的同学，重点教授，让我的知识在他们之中传播下去。我坚持我们网络部工作会做的更好！
关键词: 校园网网络规划设计网络安全管理需求设计特点
一、 校园地理环境
我校分为南北两个校区,南区为教学区,包括:三栋教学楼、一栋图书馆、一栋教师办公楼、一栋教工宿舍、两栋学生宿舍;北区为实训中心,与南区相隔一条街道,包括:南北两栋实训楼。
二、校园网功能需求
学校是以现代化手段培养人才的地方。为了更好地使计算机及其网络在辅助教学、教学管理等方面发挥作用,我校计划在校内建立校园网,并与国际互联网相连。
校园网的信息点应该普及两个校园区所有教学楼的教室,实训中心的电脑室、实训室,教师办公楼,图书馆,宿舍楼等,同时教室办公楼应该提供无线网络接入。校园内每个信息点的电脑都可以相互访问,实现广泛的软件、硬件资源共享;同时每个信息点的电脑都能接入互联网,提供基本的Internet网络服务功能,如电子邮件、对外个人主页服务、ftp服务、域名服务等。
三、校园网网络规划设计
1.综合布线结构
根据学校的地理位置,各栋建筑物到网络中心的距离,以及数据的流量,采取光纤+超五类综合布线系统。
(1)主干网。网络中心在图书馆四楼,对于南区教学区,因为每栋楼到网络中心都在400米左右,所以每栋楼的交换机都用12芯的室外多模光缆与网络中心的核心交换机连接;而北区实训中心因为离网络中心太远,南北楼的交换机用12芯的室外单模光缆与网络中心的核心交换机连接。主干网是由光纤构成的1000M网。
(2)楼内网。每栋楼的交换机都放在四楼中间的一间房间里,各个信息点到交换机的距离都在100米内,楼内的布线用超五类线,为每间教室、实训室、办公室等提供两个信息点。楼里面则构成10―100M的网络。
2.设备选型
网络设备必须在技术上具有先进性、通用性,必须便于管理、维护。网络设备应该满足学校现有计算机设备的高速接入,应该具备未来良好的可扩展性、可升级性,保护学校的投资。网络设备必须在满足功能与性能的基础上价格最优。网络设备应该选择拥有足够实力和市场份额的厂商的主流产品,同时设备厂商必须有良好的市场形象与售后技术支持。
根据多方面的考虑,我们确定选用华为三康的设备,路由器用MSR30-40,防火墙用F-1000A,核心交换机用S-7506,各栋楼的接入交换机用E-126A。这些设备完全满足校园各种功能需要,同时也满足未来扩展的需要。
3.Internet接入
根据对全校总出口流量的估算,为确保内部网站和外部网站的连接畅通,我们用电信20M带宽的光纤专线接入,有一个Internet固定的IP地址,所有计算机都通过NAT(网络地址转换)进入Internet。
4.VLAN规划
VLAN为虚拟局域网,它有如下优势:抑制网络上的广播风暴;增加网络的安全性;集中化的管理控制。基于这些优点,我们按照各栋楼的不同情况对交换机进行VLAN划分,具体是:VLAN1―设备管理、VLAN10―图书馆、VLAN11―教师办公楼、VLAN12―实训中心南、VLAN13―实训中心北、VLAN14―4号教学楼、VLAN15―5号教学楼、VLAN16―1号教学楼、VLAN17―教工宿舍。
5.路由规划
核心三层交换机S-7506实现VLAN之间的相互访问。对于三层交换机来讲,所有VLAN(网段)都是直连的,因此只需要启动路由,而不需要设置额外的静态或动态路由条目。我们在S-7506中创建VLAN 10至VLAN 17,并把与接入层交换机光纤连接的光纤端口添加到对应的VLAN中,同时给VLAN端口添加对应的网关IP作为虚拟端口的IP地址,实现整个校园网不同网段之间的相互访问。
6.无线接入
充分利用计算机辅助教学及利用网络软硬件的资源共享,是校园网为教学服务的一大特点,我校教师每人配备了一台手提电脑,手提电脑接入校园网,采取无线接入的方式。
构建“无线漫游”接入区,在办公楼放置三个TP-LINK841无线路由器,SSID都是BanGong,频道则分别为1、6、11三个互不干预的频道,不加密码是开放式,开启DHCP,地址池IP为192.168.1.50/24―192.168.1.200/24,这样教师可以很方便地接入到校园网。
7.开放计算机机房
学校内有大量的各种各样的开放式机房,是学生学习计算机的场所,通常这些计算机连成一个局域网,除具备一般的互访外,通常还要求这些计算机能够访问到Internet。为满足教学要求,我们作了如下规划:(1)IP地址用私有C类192.168.0.0/24。(2)实现Internet访问,实际上是一个局域网PC如何共享上网的问题。在每一个机房部署一个信息点,相当于Internet出口,用服务器的方式通过信息点接入校园网,从而实现访问Internet。
8.对外站点
对于一些外部站点的问题,通常放置在DMZ区内,DMZ区的安全等级高于外网,低于内网,防火墙的默认规则是允许安全等级高的访问安全等级低的,禁止安全等级低的访问安全等级高的。因此,防火墙不需要设置规则就可以实现内网访问到DMZ区,但外网不能访问到DMZ区。对于学校来讲,WWW站点的主要目的就是对外信息,必须让外网能够访问到,为了到达这个目的,可以在防火墙上添加一些规则,开放DMZ区所在服务器的IP,以及相应的端口。在DMZ区放置学校的服务器:邮件服务器、WWW服务器、数据服务器、文件服务器。
四、网络安全及管理需求
校园网是巨大的资源中心,存放着各方面的信息资源,涉及学校的方方面面,同时,校园网又是一个开放的系统,有不同的人员在校内或校外访问它,因此,校园网的建立不仅是网络硬件和应用的建立,还应该特别重视校园网的安全问题。网络安全是一个体系结构,涉及整个办公环境的各个方面,包括人员和设备,信息的驻留点,以及沿途经过的各个中间环节,从物理层到应用层都要小心对待。
1.设备级安全
包括网络中所有可管理的网络设备、服务器和网管工作站的安全。设备级安全是网络的第一道屏障,严格限制能够远程管理(包括Telnet方式和Web方式)网络设备的IP地址列表,必要时关闭部分或全部远程管理功能;对于核心网络设备,如骨干交换机和路由器,建议不设远程管理IP地址。
2.传输级安全
指敏感数据在传输线路中防止中途窃取或修改的安全性。解决办法包括室外线路尽可能采用无辐射抗干扰的光纤作为传输介质,室内明线使用屏蔽双绞线,中心机房加装屏蔽网,对远程传输的信息进行加密等。
3.网络层安全
是网络安全设计中的重要一环。网络层攻击是黑客最常用的攻击方式,如外部入侵。对付这种攻击方式最典型的解决方案是使用软件或硬件防火墙进行内外隔离,同时内网采用保留IP地址,访问外网时进行NAT转换(网络地址转换)。除了防止外部入侵外,也要注意防止内部的越权访问和故意破坏,一般在VLAN之间进行访问控制。
4.应用级安全
包括防病毒和认证体系。近年来病毒多如牛毛,如:熊猫烧香、ARP地址欺骗等。对于病毒问题,有效的解决方法是安装网络防病毒软件,修补系统漏洞。同时也要防范因内部人员不经意或故意“环路”,形成的“网络震荡”,解决办法是设置交换机STP协议(生成树协议)。
校园网是一个比较大型的网络,为了保证校园网更加有效、可靠地运行,我们配置了一台网络管理工作站,以便更有效地对校园网进行管理。根据网络设备选型,我们选择华为三康管理软件,同时用第三方管理软件一起管理网络,主要是solarwinds-toolset工具箱V9.2、超级PING、Sniffer Portable 4.8这三个软件。
五、方案规划设计特点
该校园网方案采用成熟的先进的技术,采用国际统一标准有广泛的支持厂商;所有设备都用华为三康一线产品。Internet带宽合理,确保网络不出现“塞车”现象;设置三层核心交换机,将整个网络划分为多个VLAN,从而使网络更加安全;同时本方案充分考虑了网络未来的升级与发展,把网络主干网构成了信息高速网,对未来的发展非常有利。
活动中，本文通过网络计划的应用，力图使项目进度计划达到预设目标，并使整个过程受控，为同类工程的进度控制提供一种参考方法。
[关键词] 进度计划 控制 网络计划
中图分类号：TN711 文献标识码：A 文章编号：
一、项目管理计划及子计划的基本概念及相应注意事项
计划是任何一个组织成功的核心，它存在于组织各个层次的管理活动中。管理者的首要职责就是做计划。管理者要根据组织内外部的实际情况，通过科学的预测，确定在未来一定时期内组织所要达到的目标以及实现目标的行动方案的过程。
项目管理九大知识领域中，几乎每一个领域都涉及到项目管理计划或其子计划的规划过程。主要包括项目管理计划、范围管理计划、进度管理计划、费用管理计划、质量管理计划、过程改进计划、人员配备管理计划、沟通管理计划、风险管理计划、采购管理计划、合同管理计划、项目验收计划等。现在简要介绍一些这些计划及应用时的注意事项。
1.项目管理计划
项目管理计划是项目的主要计划或称为总体计划，它确定了执行、监控和结束项目的方式和方法，包括项目需要执行的过程、项目生命周期、里程碑和阶段划分等全局性内容。项目管理计划是其各个子计划制订的依据和基础，它从整体上指导项目工作的有序进行。
2.范围管理计划
范围管理计划是项目管理团队确定、记载、核实、管理和控制项目范围的指南。
3.进度管理计划
进度管理计划中需要确定制定项目进度表的格式与控制项目进度的准则。
4.费用管理计划
费用管理计划中需要选定费用管理的模板，制定费用规划、结构、估算、预算和控制的标准。
5.质量管理计划
质量管理计划需要说明项目管理团队如何执行实施组织的质量方针。
6.过程改进计划
过程改进计划需要详细分析过程分析的具体步骤，包括过程测量标准、过程改进目标等内容。
7.人力资源配备管理计划
人力资源配备管理计划是规划项目人力资源的获取、使用、遣散安置等的文件。
8.沟通管理计划
沟通管理计划需要确定利害关系者的信息与沟通需求，主要内容包括什么人什么时候通过何种方式获得何种项目信息。
9.风险管理计划
风险管理计划需要描述如何规划、安排与实施项目风险管理。该计划为后续风险识别、风险定性分析、风险定量分析、风险应对规划和风险监控等工作提供指导。
二、网络计划技术的应用
1.应用网络计划技术的必要性建筑工程施工与一般工业生产相比具有自身的特点，表现在：
(1) 生产空间不断变化。
(2) 施工期限较长。
(3) 工程项目个性化强。
(4)工程项目的复杂性增大。
2. 存在的问题
应用普及率不高。我国现有施工企业，企业素质差别很大，企业发展也很不平衡。据统计，中央直属和省级施工企业，管理水平较高，每年应用网络计划组织施工面达40%左右；地市级施工企业，每年应用网络计划组织施工面在15%左右；而县级及其以下施工企业，技术管理水平较差，网络计划的控制是根据工程项目的控制目标,编制经济合理的初始网络计划,并检查项目的执行情况,若发现实际执行情况与计划不一致,应及时分析原因,并采取必要的措施对初始网络计划进行调整或修正的过程。
网络计划的控制主要包括网络计划的检查和网络计划的调整两个方面。
1网络计划的检查
1.1一般规定
对网络计划进行检查与调整应依据进度计划的实施记录。进度计划的实施记录包括实际进度图、表,情况说明,统计数据。网络计划的检查应按统计周期的规定进行定期检查,还应根据需要进行不定期检查。定期检查周期的长短应视计划工期的长短和管理的需要确定,一般可按天、周、旬、月、季、年等为周期。不定期检查指根据需要由检查人(或组织)确定的专项检查。在计划执行过程中,若突然出现意外情况时,也可进行“应急检查”,以便采取应急调整措施。上级认为有必要时,还可进行“特别检查”。
1.2网络计划的检查方法
网络计划的检查通常采用比较法,即将实际进度与计划进度进行比较。常用的比较方法包括横道图、S曲线、香蕉曲线、前锋线和列表比较法,这里主要介绍前锋线比较法。
所谓前锋线,是指在原时标网路计划上,从检查时刻的时标点出发,用点划线依次连接各项工作实际进展位置点,最后到计划检查时的坐标点为止而成的折线。前锋线比较法是通过绘制某检查时刻工程项目实际进度前锋线,用前锋线与工作箭线交点位置来判定工程项目实际进度与计划进度的偏差,进而判定该偏差对后续工作及总工期影响程度的一种方法。它主要适用于时标网络计划及横道图进度计划。前锋线可用彩色笔标画,相邻的前锋线可采用不同的颜色。
采用前锋线比较法进行实际进度与计划进度的比较,其步骤如下:
(1)绘制时标网络计划图。工程项目实际进度前锋线是在时标网络计划图上标示,为清楚起见,可在时标网络计划图的上方和下方各设一时间坐标。
(2)绘制实际进度前锋线。从时标网络计划图上方时间坐标的检查日期开始绘制,依次连接相邻工作的实际进展位置点,最后与时标网络计划图下方坐标的检查日期相连接。一般假设工程项目中各项工作均为匀速进展,根据实际进度检查时刻该工作已完任务量占其计划完成总任务量的比例,在工作箭线上从左至右按相同的比例标定其实际进展位置点。
(3)进行实际进度与计划进度的比较。对某项工作来说,其实际进度与计划进度之间的关系可能存在以下三种情况:
①工作实际进展位置点落在检查日期的左侧,表明该工作实际进度拖后,拖后的时间为二者之差;
②工作实际进展位置点与检查日期重合,表明该工作实际进度与计划进度一致;
③工作实际进展位置点落在检查日期的右侧,表明该工作实际进度超前,超前的时间为二者之差。值得注意的是,以上比较是针对匀速进展的工作。对于非匀速进展的工作,比较方法较复杂,不再赘述。
2网络计划的调整
在工程项目施工过程中,实际进度与计划进度之间往往会出现偏差。有了偏差,就必须认真分析偏差产生的原因及其对后续工作和总工期的影响,必要时要采取合理、有效的进度计划调整措施,以确保进度总目标的实现。
2.1分析进度偏差产生的原因
通过比较,发现进度偏差时,必须深入现场进行调查,分析产生进度偏差的原因。影响工程项目进度的因素主要包括:
工程决策阶段可研报告不可靠;工程建设相关单位之间缺少协调和信息沟通;物资、设备供应出现问题;资金不能及时到位;设计变更;施工阶段现场条件、周围环境的变化;对各种风险因素估计不足;施工单位自身管理水平低等。
2.2分析进度偏差对后续工作及总工期的影响
通过实际进度与计划进度的比较确定进度偏差后,还可根据工作的自由时差和总时差预测该进度偏差对后续工作及项目总工期的影响,进一步分析和预测工程项目整体进度状况。
3 网络计划的动态管理
通过对工程项目的总进度计划和子项进度计划的动态检查、调整，修补和变更， 从而使得项目进度计划达到预设目标，并使整个过程受控。
[参考文献]
研究水利水电工程网络进度计划标准化定义为：根据水利水电工程网络进度计划的特点，以网络计划技术为基础，对水利水电工程网络进度计划中的项
1网络进度计划生成标准化运用网络计划技术编制工程进度计划的基础性工作包括：项目划分、逻辑关系确定和各个作业（活动、工序）资源的配置。这些工作的标准化是网络进度编制标准化的前提工作，属于网络计划编制初期阶段工作。
2网络进度计划分析标准化1）对于常规的网络时间参数计算和关键路径分析，考虑常见的逻辑关系类型和工作时间约束、工作类型和工期分布类型，借鉴国家和行业标准，形成了标准的网络计划时间参数和关键路径计算方法。2）对于网络进度计划工期风险分析，结合目前常见分析方法，如模糊进度计划分析、随机型进度计划仿真分析方法以及有关研究结果，提出了一套网络进度计划标准化分析过程，如基于时间分布的Monte-Carlo仿真分析方法、基于因素的Monte-Carlo仿真分析方法、基于工期可控性的Monte-Carlo仿真分析方法等，指出了这些方法适用条件和需要参数等，形成标准化的分析过程和分析方法。3）对于常规的网络进度计划优化分析，需要明确其分析过程和分析方法。
3网络进度计划评价标准化在经过网络进度计划分析后，需要对编制的网络进度计划进行评价，即对网络进度计划总工期（完工风险）及其各作业的持续时间的评价。目前的网络进度计划评价方法主要有理论评价方法和经验评价方法。理论评价方法包括模糊评价、随机风险评价、施工仿真评价；经验评价方法主要是基于工程类比的评价。网络进度计划评价标准化即是对网络进度计划评价方法和评价过程的标准化。
4网络进度计划审阅标准化编制人员编制的网络进度计划，到最终确定，往往需要经过有关的责任（专业）工程师或咨询工程师的审阅。本文提出了网络进度计划痕迹管理概念，通过形成网络进度计划编制信息，如采用的案例和模板以及采用这些案例和模板时考虑的工程特征、主要影响工程进度计划可行性的项目修改以及修改原因等，形成网络进度计划编制的痕迹信息，审阅工程师通过查阅这些痕迹信息，然后对网络进度计划进行审阅。
5网络进度计划输出标准化网络进度计划输出标准化是指网络进度计划输出的形式和内容的标准化。目前国内外进度计划软件繁多，不同软件进度计划输出形式也不尽相同。另外随着新技术和各种工程软件的发展，网络进度计划与这些软件结合，形成新的进度计划表现和表达形式，有利于网络进度计划分析、评价以及在工程建设过程中的实施。为此，本文结合国内外软件特点、国内工程管理人员习惯和目前进度计划编制常用软件，提出了工程网络进度计划输出标准化，包括输出报告的标准化（借助P3e/c软件）、网络图和横道图的AutoCAD输出，以及相应报表等标准化输出。
二、网络进度计划标准化系统SHAPS
1系统总体设计基于网络进度计划标准化内容，本文针对大型水利水电工程网络进度计划生成过程中知识组织与运用以及工程进度风险评价等问题，综合运用人工智能、知识工程、风险分析、计算机模拟、三维协同设计等有关思想、理论和方法，开展基于多源知识（专家经验、工程案例、进度模板与模块、工程三维模型等知识源）的网络进度计划辅助生成机理研究，以及综合考虑风险因素、风险因素发生时间、计划编制中影响进度的关键资源配置、工程控制中管理者的风险应对措施、行为等条件下的进度风险评价理论和方法，在MicrosoftVisualStudio平台下开发水利水电工程网络进度计划标准化系统SHAPS，该系统共划分为5大模块，分别为网络进度计划辅助生成、辅助分析、辅助评价、可视化及成果输出。系统总体结构。共包括五个主要区域，分别为：菜单栏、视图工具栏、WBS信息显示区、横道图显示区和工作信息显示与编辑区。其中菜单栏主要包括参数编辑、计算分析与评价、结果输出、模拟与可视化等功能。视图工具栏的主要功能为切换主显示区的显示内容，如单代号视图、双代号视图、资源视图等等。WBS信息显示区用来显示项目各个工作的工作代码、工作名称、预期开始时间和预期结束时间，用户也可在此区域对工作进行编辑修改。横道图显示区主要用来显示工序间的逻辑关系和工序持续时间。工作信息显示与编辑区主要包括：常用信息、分类码、资源分配、约束条件、逻辑关系和综合单价表资源分配六项内容，用户可在此区域读取项目相关信息并进行修改工作。
2系统功能实现
2.1网络进度计划辅助生成系统提供基于模板和基于案例创建项目两种进度计划辅助生产方法，其中基于模板创建项目的过程与基于案例创建项目的方法类似，这里详细叙述基于案例创建项目的实现过程。基于案例创建项目方法允许用户通过“行业类别”、“工程类别”、“项目类别”及“进度计划类别”四大类别进行案例的初步筛选，然后运用模糊聚类分析方法计算其相似度并选择与拟建项目相似度最高的案例作为拟建项目进度计划的基础。但是，检索到的项目直接应用于拟建项目的情况少之又少，所以还需要对案例进行修改。案例修改过程中，例如“作业持续时间”、“作业类型”、“资源量”等信息的修改，都会保留到痕迹管理系统中，用作进度计划审阅的依据。修改后的案例可直接进行进度计划分析、评价等，也可以作为新案例存储在数据库中，基于案例创建的工程项目进度计划。该系统通过案例和模板辅助生成水利水电工程网络进度计划，可以有效地提高网络进度计划编制质量，降低工作人员的编制工作强度，提高工作效率。
2.2网络进度计划辅助分析系统能够计算加入日历的时间参数，进行资源均衡计算以及工期的压缩优化，其中资源均衡计算又分为工期固定资源均衡和有限制资源均衡两种方法。以“工期固定资源均衡”优化计算为例。
2.3网络进度计划辅助评价辅助评价模块主要分为工期风险模拟评价分析、工期风险模糊评价分析和基于案例的模糊综合类比分析，其中工期风险模拟评价分析包括基于工期分布的评价分析、基于施工影响因素的评价分析和基于工期可控性的评价分析。总工期风险评价分析结果，说明模拟1000次、工期为885天的次数为114次。基于案例的模糊综合类比分析计算界面，相应的模糊预测结果。该模块通过基于MonteCarlo网络计划仿真、基于施工影响因素的网络计划仿真和基于工期可控性的网络计划仿真方法，为工程人员提供了多种辅助评价进度计划的手段和方法。
2.4网络进度计划标准化输出根据实际工程需要，系统能够输出多种成果图表，主要包括三种网络图输出模式：双代号时标网络图、单代号网络图和横道图该模块与NavisWorks、施工仿真技术、Auto-CAD、P3e/c等结合，为网络进度计划输入、输出提供了快捷、标准的途径，有利于提高网络进度计划输出质量和效率。与传统的P3e/c软件相比，该系统的主要优越之处体现在以下两方面：第一，系统能够基于已有案例和模板快速生成工程项目初始进度计划，避免了重复、冗杂且依赖经验的编制过程；第二，提供了更加强大的网络进度计划计算及优化功能，如绘制双代号网络图、资源和工期均衡优化、风险分析和评价、仿真与可视化等。
三、结语
建筑工程施工与一般工业生产相比具有自身的特点,表现在:
(1)生产空间不断变化。由于工程产品固定,且整体难分,因而施工经常处于流动过程中。生产空间的变化意味着施工条件或环境的改变,工程项目的施工组织与管理将随着施工方法和顺序的变化而变化,以适应新的条件。
(2)施工期限较长。同一工程项目的施工一般都要经历四季气候条件的变化,这给露天施工作业带来很大的影响。为了缩短施工期限,可利用工程体型庞大等特点,组织多层次立体交叉作业和平行流水作业,利用空间以争取缩短施工期限。这种组织施工的方法要求不同的施工单位或不同的工种之间密切配合,因而需要制定详细的施工组织计划,并严格按计划执行。
(3)工程项目个性化强。不同工程项目因其用途及地理位置的不同会带来自然和技术经济环境的变化。因此,不同的工程项目具有不同的施工组织特点,不可能进行批量生产。
(4)工程项目的复杂性增大。随着科学技术的进步,工程项目的规模和复杂性持续增加。由于工程的复杂性,就有必要实行专业化,因而必须加强项目施工中各工种的协调。项目经理只有使用工程项目计划,才能把他所强调的时间、费用、质量和信誉传达给工程技术人员。工程项目施工具有的单件生产、环境多变及严格而密切的配合等特点,决定了施工组织与管理的复杂性。只有在施工管理中应用网络计划技术,把一项工程作为一个整体来考虑,按照一定的程序对它进行合理安排,并通过网络计划本身所特有的反馈作用,调整和改进施工管理工作,才能使施工得以全面地达到优质、节省和快速的要求。施工实践证明,应用网络计划技术组织与管理施工一般能缩短工期20%左右,降低成本10%左右。
2应用中存在的问题及原因
网络计划方法不仅仅是一种编制计划的方法,而且是一种科学的施工管理方法,但其在我国施工管理中的应用不容乐观。
2.1存在的问题
(1)应用普及率不高。我国现有施工企业,企业素质差别很大,企业发展也很不平衡。据统计,中央直属和省级施工企业,管理水平较高,每年应用网络计划组织施工面达40%左右;地市级施工企业,每年应用网络计划组织施工面在15%左右;而县级及其以下施工企业,技术管理水平较差,每年应用网络计划组织施工面仅为5%左右。
(2)应用管理水平低。绝大部分施工企业网络计划技术的应用只停留在编制计划上,对计划执行中的监督与控制及计划调整缺少有效的管理方法。
(3)应用深度不够。施工网络计划的编制往往只能反映整个项目中各工作单元之间的相互制约和相互依赖关系,没有根据施工方法确定工作单元中各项工作的相互关系,编制深度不够,更谈不上网络计划的优化。
2.2原因分析
造成网络计划技术在我国施工管理中应用不理想的原因是多方面的,既有外部环境的影响,也有施工企业自身素质不高的制约,是多种因素综合作用的结果。
2.2.1外部环境的影响
外部环境的影响包括工程设计多变、工期的确定受行政干扰多、工程进度付款没有与网络计划紧密联系、工程款拖欠等。工程设计经常变化给网络计划的制定和调整带来了很大的困难,使施工企业应接不暇,无法使用网络计划实行施工管理;有些工程建设期限的确定违反科学规律,工程竣工日期一再提前也使企业无法按网络计划去组织管理;工程付款不及时以及付款时没有与网络计划紧密结合,也从客观上减弱了企业应用网络计划的责任感。另外,目前市场上网络计划的编制软件很多,但适用于进度控制的软件却很少,而且通用性比较差,从客观上阻碍了施工企业应用网络计划实施项目进度控制。
2.2.2企业自身素质的制约
(1)传统工作方式的阻碍。传统施工管理采用手工管理且很多工作都是靠经验来完成的,企业对实施网络计划管理的必要性认识不足。很多施工人员拒绝网络计划是因为他们觉得它会限制他们的行动自由,没有传统管理方式那样得心应手。
(2)施工管理粗放。施工管理中现场跟踪检查没有形成制度,随意性比较大,进度数据收集不全面、不完整,进度数据的整理、统计、加工、分析能力差,无专人负责等。
(3)高素质管理人员缺乏。目前大部分施工企业的管理人员同时又是工程技术人员,他们往往只注重施工技术的研究,进度的管理依赖于横道图管理,对网络计划技术知识的掌握不系统。
3提高应用水平的对策
根据上述分析,施工企业提高网络计划技术的应用水平,除了从源头抓起,尽快规范建筑管理体制,并制定有效的措施提高企业应用网络计划技术的积极性之外,更重要的是企业自身要从提高市场竞争力的高度,通过全面实施网络计划促进企业管理上质量、上水平。
3.1规范建筑管理体制,为应用网络技术提供良好的环境
(1)加强工程设计管理,合理确定建设工期。通过建章立制,促进工程设计和工期确定科学合理,严禁设计的频繁变更和建设工期的主观确定。
(2)完善项目监理制度。工程监理在监督工程质量的同时,要对工程项目的进度进行监理,保证进度控制与质量控制、投资控制的一致性和协调性。
(3)建立严格按网络进度计划拨付工程款的机制。工程款拨付与网络进度计划紧密结合,不仅提高了企业应用网络计划进行施工管理的自觉性,同时也促使网络计划编制更可行。为了实现这种结合,签定施工合同时,应将进度计划中的主要工作与工程款拨付建立对应关系。
3.2适应科学管理的需要,加强人才培养和应用研究
(1)制定有关规程,加强标准化工作。结合国情和行业特点,制定网络计划技术编制和管理规程,统一画法、术语和各种类型的网络模型,便于推广和应用。
(2)多途径培养人才。行业协会和行政主管部门应组织编写实用的培训教材,举办网络计划技术与计算机应用培训班,对施工企业的技术领导和施工管理人员进行培训,学习和掌握网络计划技术;高等学校要增加现代化管理技术课程,使学生毕业后即能适应现代化管理的需要。
(3)开发适用的网络进度控制软件。科研机构、高等学校与施工企业应通力合作,在深入调查研究的基础上结合工程实际,开发实用的网络进度计划与控制的通用软件,培训使用人员。
3.3提高认识,注重实效,扎扎实实提高企业管理水平
施工企业是应用网络计划技术的主体,施工中全面实行网络计划管理是提高我国施工企业管理水平的关键。
(1)转变观念,充分认识应用网络计划技术的重要性。网络计划方法的最大特点是它能够提供施工管理所需的多种信息,有助于管理人员合理地组织生产。施工管理中推广应用网络计划方法必将取得好快省的全面效果,进一步提高施工管理水平。对于这个问题,企业的领导应该有充分的认识,把应用网络计划技术放在关系到企业生死存亡的高度去重视,逐步抛弃传统的凭直觉管理的方式,克服困难,投入一定的人力与资金,推动网络计划的应用。
(2)采用易于接受的控制形式。横道图是工程技术人员最熟悉的控制形式,具有直观、易懂、绘制简便、所需时间少、费用低的特点,但其缺点是不能反映各项工作之间的相互依赖、相互制约的关系,对大中型工程的进度控制困难。可在网络计划技术编制和调整进度计划后,转换成横道图形式去实施,这种做法既有网络一样的严密性,又兼有横道图简单易懂的优点,减少网络计划实施中的阻力。
关键词：新一代；银行；计算机网络；规划
中图分类号：TP311.13 文献标识码：A 文章编号：1007-9599（2013）01-0146-02
1 引言
我国金融电子化经过“六五”时期的准备和“七五”时期的基础建设，从无到有，获得了长足的发展。经过20多年的努力，我国已建成金融数据通信网络的基本框架并已开始运行各类金融业务。中国人民银行建设的全国金融卫星通信网是金融系统信息的主干线，目前已建成1个中央卫星地面站和几百个远程地面卫星小站。中国人民银行已在175个城市建立了同城资金清算系统，并陆续建成并运行了十几个以中心城市为依托的区域网。我国各专业银行和商业银行均建立了从总行到基层行的基于分组交换网、电传电报、电话专线等多种通信方式的系统内全国远程通信网络系统。电子化营业网点发展迅速，金融电子化已从大城市扩展到中小城市、县和乡镇。现代化支付系统、新型电子化服务等均取得了较大的进展。
然而，限于技术条件，我国金融电子化还有很长的路要走。具体到银行计算机网络领域，当前还面临四个方面的问题：一是网络架构问题，网络架构难以适应业务融合发展的趋势；二是网络安全问题，缺乏总体的安全策略、关键区域的安全防护措施不够、多层面的协同安全防控不够；三是网络管理问题，网络管理手段不够先进、管理体系尚不健全；四是网络服务问题，对服务融合、应用承载变化等支持不够。
新一代银行计算机网络系统规划原则，应从全局、长远的角度出发，充分考虑网络的安全性、易用性、可靠性、扩展性和经济性等因素，要符合“更安全、更高效、更集约、更方便”的绿色智能发展趋势。
2 新一代银行计算机网络架构规划
2.1 网络架构总体规划
新一代银行计算机网络应建设以总行为核心的树型网络结构；将目前分离的各网进行融合；各类服务集中上收到总行和一级分行；提升一级骨干网的链路带宽及综合利用率；提升全行网络的安全性、可靠性。在网络路由规划方面，应充分考虑各地的情况，因地制宜地采用OSPF路由协议、BGP路由协议或静态路由协议。
2.2 数据中心局域网规划
新一代银行数据中心局域网应遵循水平分区、垂直分层的原则进行建设。水平分区是将承载相似业务、具有相似安全级别的网络设备归集为一个网络分区，便于实施安全策略和最优数据交互。分区是根据安全性、可扩展性原则进行的，包括主机区、开放平台区、开发测试区、运行管理区、Internet区、Extranet区、用户接入区、城域/广域区等，各分区均支持系统和业务的平滑、灵活扩展。由于每个分区内部仍然有不同业务，可继续通过VLAN和IP地址再细分，进而实现不同安全细微差别控制和传输保障。垂直分层是将不同网络功能界定清楚，独立成为一个层面，包括核心层、分布层、接入层。其中核心层与分布层紧耦合，高效可靠；分布层与接入层松耦合，可以很好的支撑虚拟化资源池技术。
2.3 广域网规划
新一代银行广域网规划，核心网可概括为高速转发、业务分离、降低耦合、控制风险；一级骨干网可概括为就近接入、提高效率、缩短距离、节省投资；二、三级广域网可概括为层次化、扁平化、按需配置、带宽动态扩展多业务承载。
3 新一代银行计算机网络安全规划
3.1 信息安全体系架构
信息安全体系架构，从技术维度上讲，包括安全技术体系，具体有应用安全、系统安全、网络安全、物理安全。从管理维度上讲，包括安全组织与制度体系，具体有安全流程相关制度、安全策略相关制度、人员安全、安全培训、安全组织与职责等。从运行维度上讲，包括安全运行体系， 具体有安全运维服务机制、长期安全监督检查机制、安全运行学习改进机制等。
具体到新一代银行计算机网络安全体系，依据国家信息安全等级保护的标准、银监会和人民银行的监管要求以及行业特点，应从以下方面进行规划：安全域划分、网络访问控制、防火墙、访问控制列表、防拒绝服务攻击系统、虚拟专用网、网络设备自身安全、身份鉴别、特权用户权限分离、边界完整检查/入网检测、网络入侵检测系统、网络入侵防御系统、异常流量监测和网络审计系统等。
3.2 网络安全策略
新一代银行计算机网络安全策略，概括讲主要包括四个方面：一是网络安全域的划分，根据信息资产的安全属性及安全防护需求的不同，划分成不同的安全层次（即安全域），安全域内可以根据安全等级再划分安全子域；二是网络安全技术部署，根据要保护的信息资产重要性，在各个安全域中部署多方面的网络安全防护措施，实现多方面协同防护、纵深防护；三是网络安全管理，对整个安全防护体系的所有安全措施实施有效的监控管理；四是多层面协同工作，与其他技术条线协同工作，共建网络安全体系，实现对信息资产的全方位的安全防护。
4 新一代银行计算机网络管理规划
新一代银行计算机网络管理体系，应具备网络管理平台（包括网络性能管理、业务影响管理、网络事件管理等）；网络服务平台（包括服务支持流程、服务提供流程等）；网络操作自动化平台（包括网络操作管控、网络配置管控、网络授权管控等）；网络运行质量分析平台（包括服务水平、网络可用性、网络连续性、网络容量规划等）。
5 新一代银行计算机网络服务规划
新一代银行计算机网络服务体系，应具备IP地址管理（包括IP地址管理规划等）；应用交付（包括内容分发平台和应用等）；网络应用规划（包括视频、语音、监控系统；无线网接入；Internet接入等）。其中，互联网与内部网有互联的应用系统（如网上银行），应用须在DMZ区落地；高安全等级接入用户（如境外机构接入），须增加VPN加密隧道等安全措施；外网邮件系统与内网严格物理隔离；严格执行网络准入策略，做好联网终端与信息点绑定等管理工作，保证联网终端的安全性。
6 结论
篇幅所限，本文仅阐述新一代银行计算机网络系统的宏观规划，具体的实施细节就不赘述了。在“科技创新、精细管理、持续改进、科学发展”的基础上，新一代银行计算机网络系统规划将为我国金融电子化的长期可持续发展打下坚实的基础，为我国银行业信息化建设作出新的贡献。
参考文献：
[1]黄杜英等.银行计算机系统[M].清华大学出版社.2011（2）.
[2]帅青红.银行信息系统管理概论[M].中国金融出版社.2010（7）.
[3]屈延文等.银行行为监管---银行监管信息化[M].电子工业出版社.2004（11）.
【关键词】网络计划 工程 应用
网络计划是20世纪50年代中期发展起来的一种科学的计划管理技术，他是在一门管理技术，同时也是编制计划的方法，其主要有三个方面的内容：首先，在房建工程施工过程中，能够及时、准确的收集大量的信息，并通过分析整理并加以利用快速的编制施工计划；其次，可以对施工过程中各项工序进行时间计算，找出关键工序和关键线路；最后，在计划执行过程中不断进行动态控制，并进行调整和优化，以达到资源整合和利用的目的。
目前我国施工单位对网络计划不是很重视，利用其进行项目管理的程度不是很高，导致工程中出现工期拖延的情况，本文就从网络计划技术在房建工程中的应用进行简单探讨。
一、网络计划技术及其特点
随着计算机科学的不断发展，建筑工程施工与其得到了很好的结合，如果利用计算机技术进行网络计划设计，成为了现代工程管理的主流。在工程施工中网络计划方法的核心是：可以为施工人员提供一种描述计划任务重各项活动相互间的逻辑关系的图解模式――网络图，这种图解能够让施工人员快速、准确的掌握计划任务，并分析施工规律，以便找出最合适的施工分配，利用科学的方法进行计划调整和安排，从而保证施工能够顺利、及时的完成。
网络计划技术在工程项目进度控制中占有一定地位，在建设工程中，网络计划技术主要用来编制建设工程施工且的生产计划和工程施工的进度计划，并对施工进度计划进行调整优化，以便达到缩短工期，提高工效、降低成本、增加经济效益的目的。一般来说，网络计划技术中各项工作之间具有非常严密的逻辑关系，这样可以保证它所提供的各项实践参数准确，方便管理人员利用这些数据进行关键工序的获取，最终达到最优计划方案。
二、网络计划技术在房建工程施工中的现状
单纯的从网络计划技术本身来看，目前我国的网络计划理论水平与国外不相上下，但是由于我国建筑业发展时间比较短，施工企业的发展比较不成熟，职工的知识结构不完善，从而导致施工单位不是很重视网络计划的编制，也不重视网络计划在施工过程中的应用，使得网络计划编制停留在应付检查上，其主要表现为：
1、施工单位对网络计划编制的认识性不足
在网络计划编制过程中，施工管理人员没有得到足够的认识，造成编制的主要目的是用来应付工程项目的招投标。中标后，按照网络计划进行控制时，对监督与控制缺乏有效的管理方法。当进度计划产生偏差需要调整时，缺乏必要的管理措施，导致计划只停留在传统的手工管理方式上。
2、网络计划编制逻辑关系不完整
企业编制的网络计划图往往只能反映整个项目工程中的各道工序的整体，不能反映他们之间的逻辑关系，从而对完成承包任务重每项工作所需的持续时间，或者说确定一个合理、经济的作业时间比较马虎，有的与实际情况相差很大，执行起来的进度与实际进度相差很大，导致网络计划编制深度不够，更不用说网络计划的优化了。
三、网络计划的优化
在网络计划设计中，常常利用图解表示工作进度，这样可以方便管理人员及时了解全局和分项工程施工的关系，并利用施工中的时差，不断改善网络计划路线，以在满足既定工期的前提下，形成最优路线。在网络计划中优化设计包括：资源有限、工期最短、工期固定、资源均衡；工期缩短、成本最低等种类。将网络计划编制与计算机技术结合起来，可以降低人工计算的复杂程度，提高优化效果。
1、资源有限，工期最短
在建筑工程施工过程中，对于一个部门或者单位，在一定时间内不能够提供所有实现计划的资源，因此对于网络计划，在编制过程中，应该做出相应的调整。
由于资源供应有某些限制，使得各个工作不能够在同一时段同时开展，这就需要将某些可以延缓的工作推迟进行，当这些工序一旦超出了工作时差所允许的范围，就将导致整个计划工期延长，在计划编制过程中，将哪些工序进行推迟，这就需要利用网络计划技术进行解决，以便满足“资源有限、工期最短”的优化问题。
2、工期固定，资源均衡
在网络计划编制过程中，资源供应能够很好的解决，不会约束施工的进行，那么就希望这些资源能够合理使用，防止出现资源不均衡，影响到劳动生产率的提高，从而造成资源供应复杂，使得施工费用增加。为了保证资源能够合理分配，就必须对计划进行合理安排，这也是和施工进度计划向协调的。一般来说理想状态下的资源计划是平行时间坐标的一条直线，即每天资源需要量保持不变，这在实际工作中是不可能做到的。能够尽量控制它们的上下波动幅度，使实际资曲线近似于平均水平，以便减少短时期的高峰或低陷。这就是工期固定，资源均衡的优化。其优化步骤和方法与资源有限、工期最短类同。
3、工期缩短、成本最低
施工成本与工期有直接联系，工期延长，将会增加成本投入，如果工期延长到一定程度，不但不会收到效益反而会亏损。因为一项工程的成本主要由直接费和间接费所组成，他们之间的关系是工期缩短，直接费用增加，反之，工期延长，间接费增大。
进行优化的任务就是通过分析按时完成工作的时间和费用间关系，找出能使计划工段缩短而又能使得成本增加最少的工作来缩短其持续时间。
四、网络计划执行过程中的检查与调整
在网络计划编制过程中，应该按照以下几个方面严格进行：检查并掌握实际施工进度情况，并积累计划管理信息；施工管理人员应该编制月、旬、周工作计划，并按照编制的计划进行严格交底工作；为了保证工期按照计划进行，就必须落实好各种资源的供应工作；分析计划提前和拖后的主要原因，并采取相应的措施避免这种情况带来的损失。
1、实际施工进度的记载
记载实际施工进度，是检查和调整网络计划的依据，并有利于积累资料，总结分析，不断提高计划编制和管理的水平。
2、计划执行中的检查与调整
网络计划的定期检查是监督计划执行的最有效方法。调整的目的是根据实际进度情况，对网络计划作必要的修正，使之符合变化了的实际情况，以保证其顺利实现。
（1）对关键工序的检查与调整
关键线路上所有工序都是关键工序，是没有机动时间的，其中任意工序作业时间的缩短或延长都会影响整个工程进度。因此，必须集中精力抓关键工序，经常分析、研究这些工序是否有可能提前或拖后，并找出原因，采取对策。
（2）对非关键线路上工序的检查与调整
当非关键线路上某些工序的作业时间延长而超过了时差范围，则势必影响整个工程进度，关键线路就会转移。这时，其调整方法与关键线路方法相同。
当非关键线路上某些工序的作业时间延长了，但不超过时差范围时，则不致影响整个工程进度，计划也就不必进行调整。
