一、現(xiàn)行水庫調(diào)度方式及存在的問題

目前，我國的水庫調(diào)度主要是圍繞防洪、發(fā)電、灌溉、供水、航運等綜合利用效益所進(jìn)行的。依據(jù)水庫既定的水利任務(wù)和要求而制定的蓄泄規(guī)則，就是我們通常所說的水庫調(diào)度方式。長江流域現(xiàn)行水庫調(diào)度方式主要分為兩大類，即防洪調(diào)度與興利調(diào)度。防洪調(diào)度的主要任務(wù)是確保水庫大壩安全和處理防洪與興利的矛盾。對不承擔(dān)下游防洪任務(wù)的水庫而言，防洪調(diào)度的主要任務(wù)是在確保水庫大壩安全的前提下，充分發(fā)揮水庫興利效益；對承擔(dān)有下游防洪任務(wù)的水庫，防洪調(diào)度的主要任務(wù)，是在確保水庫大壩安全的前提下，處理好防洪與興利之間的矛盾，通常采用的調(diào)度方式有：固定下泄（一級或多級）、補償調(diào)節(jié)、預(yù)報預(yù)泄等，汛限水位是處理防洪與興利矛盾的基本特征水位。興利調(diào)度一般是在非汛期，按照水庫所承擔(dān)興利任務(wù)的重要程度，合理分配水資源，謀求經(jīng)濟(jì)效益最大化的調(diào)度方式，按照工程任務(wù)一般分為：發(fā)電調(diào)度、灌溉調(diào)度、供水調(diào)度等類型。

以丹江口水利樞紐為例，其初期規(guī)模的綜合利用任務(wù)為：防洪、發(fā)電、灌溉、航運及養(yǎng)殖。大壩加高后水庫調(diào)節(jié)能力及承擔(dān)各項水利任務(wù)的能力將有較大的改善和提高，其水利任務(wù)將調(diào)整為：防洪、供水、發(fā)電、航運。丹江口水庫現(xiàn)狀及大壩加高后，洪水調(diào)度方式均為預(yù)報預(yù)泄、補償調(diào)節(jié)、分級控泄；興利調(diào)度現(xiàn)狀按水利任務(wù)主次，依據(jù)水庫調(diào)度圖進(jìn)行控制運行。大壩加高后，丹江口水庫按發(fā)電服從調(diào)水、調(diào)水服從生態(tài)的原則擬定控制水位和調(diào)度規(guī)則，在滿足水源區(qū)用水發(fā)展要求的前提下，盡可能多調(diào)水，并按庫水位高低和來水情況，分區(qū)進(jìn)行調(diào)度，大水多調(diào)，小水少調(diào)。

現(xiàn)行水庫的管理制度和調(diào)度運行模式的主要任務(wù)是，處理、協(xié)調(diào)防洪和興利的矛盾以及興利任務(wù)之間的利益。從河流生態(tài)系統(tǒng)保護(hù)的角度看，現(xiàn)行調(diào)度方式存在的主要問題：一是大多數(shù)的水庫調(diào)度方案沒有考慮壩下游生態(tài)保護(hù)和庫區(qū)水環(huán)境保護(hù)的要求。目前一些大型水電站在進(jìn)行調(diào)峰調(diào)度運行時以及支流中開發(fā)的引水式水電站，往往只重視發(fā)電效益，忽視了壩下游生態(tài)保護(hù)的要求，如電站在調(diào)峰運行和引水發(fā)電時，導(dǎo)致壩下游出現(xiàn)減水河段，甚至脫水河段，使壩下游水生物（尤其是魚類）的生存環(huán)境遭受極大破壞，一些減水和脫水河段的生物多樣性遭受嚴(yán)重破壞，直接威脅壩下游水生態(tài)的安全；由于水庫對下泄流量的調(diào)節(jié)作用，也可能引起水庫下游局部河段出現(xiàn)水體富營養(yǎng)化。二是受水庫調(diào)度運行的影響，也會引發(fā)庫區(qū)局部緩流區(qū)域或支流回水區(qū)出現(xiàn)水體富營養(yǎng)化，甚至“水華”現(xiàn)象的發(fā)生；水庫消落帶的利用與水庫的調(diào)度運行不協(xié)調(diào)，可能造成消落帶利用而污染水庫水質(zhì)。三是缺乏對水資源的統(tǒng)一調(diào)度與管理。目前長江上游干支流水電開發(fā)基本進(jìn)入全面開發(fā)的狀態(tài)，一些工程規(guī)模大、調(diào)節(jié)性能好、綜合利用效益大的控制性水利樞紐工程正在加快建設(shè)。這些樞紐工程建成后，如果仍采用目前的調(diào)度與管理模式，各發(fā)電公司僅按樞紐各自的任務(wù)進(jìn)行調(diào)度運用，勢必會造成對水資源統(tǒng)一調(diào)度的不利，不僅會影響流域梯級水庫整體的綜合利用效益，而且還會導(dǎo)致生態(tài)與環(huán)境等一系列影響。例如，如果長江上游干支流水庫同步蓄水、放水，下游河道水量大幅減少或增加，將對長江中下游的生態(tài)與環(huán)境產(chǎn)生較嚴(yán)重的影響。

從三峽水庫調(diào)度運行面臨的問題和沱、岷江流域梯級開發(fā)及水庫調(diào)度存在的主要問題，可以更加清楚地看到現(xiàn)有水庫調(diào)度方式存在的問題。

（一）三峽水庫調(diào)度運行面臨的問題

摘要：長沙市電力局綜合大樓主樓高15層，總建筑面積13625.06㎡。其中空調(diào)面積6112㎡，空調(diào)冷負(fù)荷總計763KW，冬季熱負(fù)荷458KW，是一項中小型工程。通過對不同方案進(jìn)行經(jīng)濟(jì)性分析，本設(shè)計采用兩臺風(fēng)冷熱泵式冷熱水機組。標(biāo)準(zhǔn)層采用風(fēng)機盤管加獨立新風(fēng)系統(tǒng),新風(fēng)不承擔(dān)室內(nèi)負(fù)荷，處理到室內(nèi)焓值側(cè)送于室內(nèi)。裙樓大廳采用一次回風(fēng)吊頂風(fēng)柜集中送風(fēng)，選用散流器下送風(fēng)。考慮到本棟大樓的高度較高，樓層較多，管路易不平衡，采用水平豎直閉式雙管同程水系統(tǒng)，豎向分兩個水系統(tǒng)。1-2層為水系統(tǒng)一，3-15層為水系統(tǒng)二。整個設(shè)計過程中，利用WORD進(jìn)行編輯、EXCELL進(jìn)行負(fù)荷計算、antoCAD2005進(jìn)行繪圖。

關(guān)鍵詞：風(fēng)冷熱泵冷熱水機組風(fēng)機盤管獨立新風(fēng)系統(tǒng)

1、風(fēng)冷熱泵的工作原理

熱泵的供熱循環(huán)與制冷循環(huán)均系逆卡諾循環(huán),只不過在空調(diào)器的制冷系統(tǒng)中增設(shè)一個四通換向閥,改變冬、夏季制冷劑流動方向來達(dá)到此目的。這樣一臺機組夏季可進(jìn)行供冷,冬季又可進(jìn)行供熱。風(fēng)冷熱泵機組是利用室內(nèi)外空氣作冷熱源,它不用冷卻水泵、冷卻水管路及冷卻塔,省去了龐大的冷卻水系統(tǒng);不占機房面積,投資省,安裝方便;冬季供暖節(jié)電,不污染環(huán)境,對環(huán)保有利;維修保養(yǎng)也方便。在水源緊張環(huán)境溫度為-5℃～43℃的地區(qū)及長江流域一帶和以南的地區(qū),冬季較冷又無采暖設(shè)施的地區(qū)尤其適用。

2、工程概況

本設(shè)計設(shè)計對象為長沙市某電力局綜合調(diào)度大樓，該大樓位于長沙市內(nèi)，由主樓和群樓組成。其中主樓有十五層，群樓高兩層。總建筑面積13626平方米，空調(diào)面積為6112平方米。夏季最大制冷量763KW，冬季供熱量為458KW。選用兩臺風(fēng)冷式冷熱水機組，

1.概述

金盆水庫是西安黑河引水工程的主要水源工程，是一項以西安市供水為主，兼顧周至、戶縣37萬畝農(nóng)田灌溉，還有發(fā)電、防洪和養(yǎng)魚等多種功能的大型綜合利用水利工程。如何合理的調(diào)度金盆水庫，發(fā)揮其最大效益，對緩解西安市供水緊張的局面以及實現(xiàn)社會經(jīng)濟(jì)的可持續(xù)發(fā)展和人民生活穩(wěn)步提高都具有極其重要的意義和價值。

水庫優(yōu)化調(diào)度是一典型的多維非線性函數(shù)優(yōu)化問題，目前常用的方法有模擬法、動態(tài)規(guī)劃及其系列算法、非線性規(guī)劃等等。這些方法各具特色，但應(yīng)用中也常有一些問題，模擬法不能對問題直接尋優(yōu)，動態(tài)規(guī)劃（DP）隨著狀態(tài)數(shù)目的增加會出現(xiàn)所謂“維數(shù)災(zāi)”問題，增量動態(tài)規(guī)劃（IDP）可能收斂到非最優(yōu)解，逐步優(yōu)化算法（POA）需要一個好的初始軌跡才能收斂到最優(yōu)解[1]。因此，這些方法還有待進(jìn)一步的完善。

遺傳算法（GA）作為一種借鑒生物界自然選擇思想和自然基因機制的全局隨機搜索算法，可模擬自然界中生物從低級向高級的進(jìn)化過程，GA在優(yōu)化計算時從多個初始點開始尋優(yōu)，對所求問題沒有太多的數(shù)學(xué)約束，而且優(yōu)化求解過程與梯度信息無關(guān)[2]，因此在多個不同領(lǐng)域得到了廣泛應(yīng)用。而GA在水庫優(yōu)化調(diào)度方面GA應(yīng)用相對較少[3]，馬光文等[4]使用基于二進(jìn)制編碼的遺傳算法對水庫優(yōu)化調(diào)度進(jìn)行了研究。由于二進(jìn)制編碼存在的編碼過長、效率低及需要反復(fù)的數(shù)據(jù)轉(zhuǎn)換等問題，暢建霞、王大剛分別提出了基于整數(shù)編碼的遺傳算法[5-6]，并將GA與動態(tài)規(guī)劃的計算結(jié)果進(jìn)行了比較。

自適應(yīng)遺傳算法（AdaptiveGA，AGA）使得交叉概率Pc和變異概率Pm能夠隨個體適應(yīng)度的大小以及群體適應(yīng)度的分散程度進(jìn)行自適應(yīng)的調(diào)整，因而AGA能夠在保持群體多樣性的同時，保證遺傳算法的收斂性。本文根據(jù)黑河金盆水庫的具體情況，建立了水庫長期優(yōu)化調(diào)度的自適應(yīng)遺傳算法模型，并將其與動態(tài)規(guī)劃的計算結(jié)果進(jìn)行了比較。

2.水庫優(yōu)化調(diào)度數(shù)學(xué)模型的建立

1問題提出

長潭水庫位于廣東省梅州市蕉嶺縣石窟河長潭峽谷段中，壩址以上集水面積1990km2。水庫百年設(shè)計洪水位151.5m，萬年校核洪水位156.0m，正常高水位148.0m，汛期控制水位144.0m，發(fā)電極限水位134.6m，總庫容1.69×108m3，屬季調(diào)節(jié)水庫。隨著國民經(jīng)濟(jì)的飛速發(fā)展和國家對水利水電建設(shè)的日益重視，流域內(nèi)近年來先后修建了若干中小水庫，600×104m3以上的水庫四宗，分別為①東留水庫：集水面積為233km2，總庫容為2380×104m3，按五十年設(shè)計，五百年校核；②石磺峰水庫：集水面積為637.4km2，總庫容為3220×104m3，按五十年設(shè)計；③下壩水庫:集水面積為1100km2,總庫容為2295×104m3，按五十年設(shè)計；④竹嶺水庫:集水面積為558km2,總庫容為620.4×104m3，按五十年設(shè)計。以上四個水庫，集水總面積為1891km2，占長潭水庫集水面積的95％。

中小水庫的建設(shè)對當(dāng)?shù)貒窠?jīng)濟(jì)發(fā)展發(fā)揮了一定的作用，但這些中小水庫設(shè)計標(biāo)準(zhǔn)相對較低。當(dāng)流域內(nèi)發(fā)生較小洪水時，各中小水庫將攔蓄部分洪水以滿足當(dāng)?shù)毓まr(nóng)業(yè)生產(chǎn)和生活用水的需要；當(dāng)流域內(nèi)發(fā)生大洪水時，各中小水庫為了自身安全將開閘放水；當(dāng)發(fā)生超標(biāo)準(zhǔn)洪水時，某中小水庫可能發(fā)生潰壩。所有這些事件的發(fā)生都將對長潭水庫的防洪和安全運行產(chǎn)生影響。因此，研究上游中小水庫的洪水行為對長潭水庫設(shè)計洪水調(diào)度的影響，對確定長潭水庫運行原則有著重要的意義。

2典型洪水頻率分析計算

流域內(nèi)修建中小水庫后，使流域的產(chǎn)匯流特征和水力條件發(fā)生了很大的變化。中小水庫一方面增加了長潭水庫防洪能力，但其調(diào)度的隨意性卻在一定程度上增加了長潭水庫調(diào)度的難度，對長潭水庫的防洪與水資源的綜合開發(fā)利用具有一定的影響。為了提高水庫的綜合效益，針對長潭水庫的實際情況，對重現(xiàn)期T=20～30（P=5%～3.33%）年間的洪水進(jìn)行了系統(tǒng)研究。由于各中小水庫所在斷面無P=5%～3.33%的洪水流量過程，故由暴雨過程經(jīng)流域水文模型產(chǎn)匯流計算推求出其洪水過程；用典型地區(qū)組合同倍比放大組成地區(qū)洪水；然后分別對各部分洪水進(jìn)行河道演算，逐級演算至長潭水庫后將其線性疊加，推求出長潭水庫的入庫洪水過程；對長潭水庫入庫洪水過程進(jìn)行調(diào)洪演算，推求出該重現(xiàn)期考慮上游中小水庫影響下的長潭水庫設(shè)計洪水調(diào)度成果[1]。長潭水庫不同頻率的設(shè)計洪水過程直接采用廣東省水利電力勘測設(shè)計研究院1995年11月研究的（《廣東省長潭水電站水庫洪水復(fù)查報告》中成果，見圖1。

2.1典型洪水選取

摘要：本系統(tǒng)是以技術(shù)先進(jìn)性、可靠性、實用性和開放性為原則，結(jié)合倉山區(qū)調(diào)度自動化的要求及可將來擴(kuò)充到配電自動化而設(shè)計的一套具有當(dāng)前國內(nèi)先進(jìn)水平的電網(wǎng)監(jiān)控系統(tǒng)。DF9100主站系統(tǒng)采用調(diào)度/配電自動化系統(tǒng)一體化設(shè)計思想，統(tǒng)一網(wǎng)絡(luò)結(jié)構(gòu)、統(tǒng)一數(shù)據(jù)庫平臺、統(tǒng)一應(yīng)用平臺以及統(tǒng)一界面風(fēng)格等；同時，不同的應(yīng)用運行于不同的節(jié)點，不同的功能分布配置，成為一套完整的、統(tǒng)一的、一致的調(diào)度/配電自動化系統(tǒng)

關(guān)鍵詞：調(diào)度配電一體化先進(jìn)性可靠性實用性開放性

1系統(tǒng)的總體構(gòu)成

本系統(tǒng)是以技術(shù)先進(jìn)性、可靠性、實用性和開放性為原則，結(jié)合倉山區(qū)調(diào)度自動化的要求及可將來擴(kuò)充到配電自動化而設(shè)計的一套具有當(dāng)前國內(nèi)先進(jìn)水平的電網(wǎng)監(jiān)控系統(tǒng)。DF9100主站系統(tǒng)采用調(diào)度/配電自動化系統(tǒng)一體化設(shè)計思想，統(tǒng)一網(wǎng)絡(luò)結(jié)構(gòu)、統(tǒng)一數(shù)據(jù)庫平臺、統(tǒng)一應(yīng)用平臺以及統(tǒng)一界面風(fēng)格等；同時，不同的應(yīng)用運行于不同的節(jié)點，不同的功能分布配置，成為一套完整的、統(tǒng)一的、一致的調(diào)度/配電自動化系統(tǒng)。

1.1監(jiān)控和管理中心層

中心層是整個調(diào)度/配電一體化自動化系統(tǒng)的核心。主要采集、管理整個系統(tǒng)中變電所RTU、配電子站傳上來的數(shù)據(jù)，負(fù)責(zé)數(shù)據(jù)的處理、存儲、事故的報警、遠(yuǎn)方的控制；配電網(wǎng)絡(luò)故障的隔離、無故障區(qū)域的供電恢復(fù)。負(fù)責(zé)與多個子系統(tǒng)的接口，實現(xiàn)數(shù)據(jù)共享。

摘要：該文針對目前電網(wǎng)調(diào)度對電網(wǎng)安全運行起到越來越關(guān)鍵性的作用，分析了影響電網(wǎng)調(diào)度安全生產(chǎn)的因素，提出了提高調(diào)度班組安全管理的三個方面，從加強調(diào)度人員的安全素質(zhì)管理、調(diào)度運行操作管理、調(diào)度技術(shù)資料管理三方面入手，進(jìn)一步完善班組安全生產(chǎn)的管理機制，保證電網(wǎng)安全穩(wěn)定運行。

關(guān)鍵詞：安全管理安全素質(zhì)操作管理

0引言

電網(wǎng)調(diào)度是對電網(wǎng)運行進(jìn)行組織、指揮、指導(dǎo)和協(xié)調(diào)，使電網(wǎng)安全、優(yōu)質(zhì)、經(jīng)濟(jì)運行的一個機構(gòu)。隨著電網(wǎng)的不斷擴(kuò)大以及現(xiàn)代化程度的不斷提高，調(diào)度事故所造成的影響也日益增大：調(diào)度班組做為電網(wǎng)運行操作和事故處理最直接的指揮者，其安全管理工作的好壞，對電網(wǎng)的安全運行起著關(guān)鍵性的作用。因此，筆者總結(jié)多年來在調(diào)度安全運行方面的實踐經(jīng)驗，分析了影響電網(wǎng)調(diào)度安全生產(chǎn)的因素，并談?wù)剬φ{(diào)度班組安全管理方面的幾點看法。

1影響電網(wǎng)調(diào)度安全生產(chǎn)的因素

1.1調(diào)度人員工作責(zé)任心不強。具備較強的工作責(zé)任心，是搞好調(diào)度工作的必備前提。實際工作中就有少數(shù)調(diào)度員缺乏責(zé)任心，習(xí)慣性違章現(xiàn)象不斷出現(xiàn)，存在著使用調(diào)度術(shù)語不規(guī)范、憑經(jīng)驗、靠主觀判斷，造成誤下令。

1工程概況

黃河天橋水電站位于黃河大北干流，上游距萬家寨水利樞紐95km，下游8km處左岸為山西省保德縣縣城，右岸為陜西省府谷縣縣城。電站建于1976年，為河床式徑流調(diào)峰電站，以發(fā)電為主，兼有防洪、排凌功能，裝機容量12．8萬kW。大壩以上流域面積403877km2，萬家寨水利樞紐至天橋大壩區(qū)間流域面積9064km2，多年平均實測徑流量267億m3，建庫前實測洪水10700m3／s（1972年），相應(yīng)皇甫川洪水8400m3／s，調(diào)查歷史最大洪峰流量13000m3／s（1945年），建廠以來發(fā)生最大洪峰流量14300m3／s（1989年7月21日）。區(qū)間主要支流有皇甫川，其次為清水川、縣川河。區(qū)間流域建有水情自動測報系統(tǒng)，下設(shè)29個水雨情測站點。1998年8月以前由山西省電力局主管，現(xiàn)在由山西省地方電力公司管理。

天橋水電站樞紐由廠房、泄洪閘、重力壩、土壩、導(dǎo)墻、岸墻、變電站組成。樞紐軸線總長752．1m，其中：左岸重力壩長132m，廠房段118．4m，泄洪閘段113m，重力壩段58．7m，右岸土壩長330m，廠房段壩頂高程838．0m，土壩最大壩高42m，壩頂高程836．0m，防浪墻頂高程836．8m。

2存在問題

2．1防洪標(biāo)準(zhǔn)偏低

由于建設(shè)于時代，原樞紐設(shè)計防洪標(biāo)準(zhǔn)為百年一遇洪水，未考慮校核標(biāo)準(zhǔn)，不能滿足規(guī)范要求的百年一遇設(shè)計、五百年一遇校核防洪標(biāo)準(zhǔn)。1995年經(jīng)原電力部大壩安全監(jiān)測中心組織專家論證，確認(rèn)天橋大壩為嚴(yán)重病險壩。因此，天橋水電站目前是帶病運行，冒險度汛。如遇超百年一遇的洪水，就可能發(fā)生垮壩的惡性事故，危及下游兩縣人民生命財產(chǎn)的安全。

1研究進(jìn)展

可靠性與風(fēng)險是兩個互補概念，前者的研究始于本世紀(jì)30～40年代，用概率論研究機器設(shè)備的維修問題；后者的研究始于50年代，最早是由軍工生產(chǎn)部門提出。到80年代初，可靠性和風(fēng)險分析理論逐步形成一門內(nèi)容豐富、方法多樣、理論體系較完整的邊緣科學(xué)。

在水資源工程中可靠性概念應(yīng)用早于風(fēng)險，例如在水庫調(diào)度中，人們早就用發(fā)電保證率、灌溉保證率等概念方法評價水庫運行策略的優(yōu)劣。風(fēng)險分析在70年代后期才滲透到水資源研究領(lǐng)域，并最早在美國水資源開發(fā)中得以應(yīng)用。1984年北大西洋公約組織成立了ASI高級研究所，專門從事水資源工程的可靠性與風(fēng)險研究，并提出了水資源工程可靠性與風(fēng)險的研究框架和系統(tǒng)理論、方法及評價指標(biāo)。目前世界各國對水資源工程中的風(fēng)險決策以及水資源系統(tǒng)運行的風(fēng)險分析都高度重視，并開展了廣泛的研究〔2,3〕。但作為水資源系統(tǒng)研究的一個重要分支——水庫調(diào)度，其風(fēng)險概念和分析方法80年代才提出，研究剛剛起步。

近年來國內(nèi)的許多學(xué)者對此進(jìn)行了研究〔4〕。傅湘等用概率組合方法估算了水庫下游防洪區(qū)的洪災(zāi)風(fēng)險率，用系統(tǒng)分析方法建立了大型水庫汛限水位風(fēng)險分析模型；馮平等研究了汛限水位對防洪和發(fā)電的影響，通過風(fēng)險效益比較定量給出了合理的汛限水位；謝崇寶等分析了水庫防洪風(fēng)險計算中水文、水流及水位庫容關(guān)系的不確定性，研究了水庫防洪全面風(fēng)險率模型應(yīng)用問題；梁川以極差分析法進(jìn)行防洪調(diào)度風(fēng)險評估；王本德等〔5〕建立了水庫防洪實時風(fēng)險調(diào)度模型，該模型考慮了水庫下游防洪效益與水庫風(fēng)險兩個目標(biāo)，又在論述水庫預(yù)蓄效益與風(fēng)險分析的必要性和主要困難的基礎(chǔ)上，首先提出了一種風(fēng)險率的計算方法，然后提出一種以經(jīng)濟(jì)效益與風(fēng)險率為目標(biāo)的水庫預(yù)蓄水位模糊控制模型及求解方法；田峰巍等提出了依據(jù)典型聯(lián)合概率分布函數(shù)的風(fēng)險決策方法。李國芳和覃愛基采用頻率分析方法，對水利工程經(jīng)濟(jì)風(fēng)險分析方面進(jìn)行探討，得出一些有益的結(jié)論。隨著矩分析方法和熵理論的日臻完善，可將信息熵、概率論和風(fēng)險估計結(jié)合起來，建立最大熵風(fēng)險估計模型。李繼清等〔6〕采用層次分析方法，將水利工程經(jīng)濟(jì)效益系統(tǒng)劃分為防洪、發(fā)電、灌溉(供水)效益子系統(tǒng)，辯識出風(fēng)險因子，通過兩種風(fēng)險組合方式，建立最大熵模型，得到系統(tǒng)經(jīng)濟(jì)效益的風(fēng)險特性。

2風(fēng)險分析的一般方法〔5～10〕<>

2.1靜態(tài)與動態(tài)相結(jié)合的調(diào)查方法

1運行管理的安全原則

（1）制定并不斷完善公司專用的安全策略。為了保護(hù)網(wǎng)絡(luò)安全，最重要的事情就是編寫安全策略，描述要保護(hù)的對象，保護(hù)的理由，以及如何保護(hù)它們。安全策略的內(nèi)容最好具有可讀性，同時，注意哪些是保密的，哪些是可以公開的。此外，應(yīng)嚴(yán)格執(zhí)行。最后，必須隨時保持更新。

（2）安全防范應(yīng)基于技術(shù)、動機和機會3個方面考慮，以減少攻擊者的成功率。從技術(shù)上講，系統(tǒng)應(yīng)同時需要相當(dāng)高的通用技術(shù)和專用技術(shù)，從而避免不同級別的人員濫用系統(tǒng)。攻擊者的動機方面，應(yīng)消除攻擊者的滿足程度，使其感到受挫。每次攻擊失敗時，安全系統(tǒng)讓攻擊者移動到網(wǎng)絡(luò)系統(tǒng)的其它地方，使攻擊者工作很辛苦。

（3）應(yīng)盡可能少地向攻擊者提供可攻擊的機會。首先關(guān)閉不用或不常用的服務(wù)，需要時再打開。第二，訪問控制權(quán)限的管理應(yīng)合理。第三，系統(tǒng)應(yīng)能自我監(jiān)視，掌握違反策略的活動。第四，一旦發(fā)現(xiàn)問題，如果有補救措施，應(yīng)立刻采用。第五，如果被保護(hù)的服務(wù)器不提供某種服務(wù)，如FTP，那么，應(yīng)封鎖FTP請求。

（4）安全只能通過自己進(jìn)行嚴(yán)格的測試，才能達(dá)到較高的安全程度。因為每個人都可能犯錯誤，只有通過完善的安全測試，才能找到安全系統(tǒng)的不足。要做到主動防御和被動防御相結(jié)合，應(yīng)能提前知道自己被攻擊。如果知道自己被攻擊，其實已經(jīng)贏了一半。安全系統(tǒng)不但防御攻擊者，同時防御他們的攻擊。因為攻擊者經(jīng)常失敗后就換個地方，再次實行新的攻擊，因此，不但防御攻擊的源地址，同時防御主機周圍靈活選擇的范圍。

（5）戰(zhàn)時和訓(xùn)練相結(jié)合，也就是說，主動防御必須嚴(yán)格測試，并不斷改進(jìn)。同時，安全軟件的選擇應(yīng)基于應(yīng)用的重要性和產(chǎn)品的更新周期，保證安全系統(tǒng)應(yīng)能跟上新技術(shù)的發(fā)展。應(yīng)經(jīng)常維護(hù)、定期測試和檢查防御系統(tǒng)的每一個部件，避免安全系統(tǒng)的能力退化。

1運行管理的安全原則

（1）制定并不斷完善公司專用的安全策略。為了保護(hù)網(wǎng)絡(luò)安全，最重要的事情就是編寫安全策略，描述要保護(hù)的對象，保護(hù)的理由，以及如何保護(hù)它們。安全策略的內(nèi)容最好具有可讀性，同時，注意哪些是保密的，哪些是可以公開的。此外，應(yīng)嚴(yán)格執(zhí)行。最后，必須隨時保持更新。

（2）安全防范應(yīng)基于技術(shù)、動機和機會3個方面考慮，以減少攻擊者的成功率。從技術(shù)上講，系統(tǒng)應(yīng)同時需要相當(dāng)高的通用技術(shù)和專用技術(shù)，從而避免不同級別的人員濫用系統(tǒng)。攻擊者的動機方面，應(yīng)消除攻擊者的滿足程度，使其感到受挫。每次攻擊失敗時，安全系統(tǒng)讓攻擊者移動到網(wǎng)絡(luò)系統(tǒng)的其它地方，使攻擊者工作很辛苦。

（3）應(yīng)盡可能少地向攻擊者提供可攻擊的機會。首先關(guān)閉不用或不常用的服務(wù)，需要時再打開。第二，訪問控制權(quán)限的管理應(yīng)合理。第三，系統(tǒng)應(yīng)能自我監(jiān)視，掌握違反策略的活動。第四，一旦發(fā)現(xiàn)問題，如果有補救措施，應(yīng)立刻采用。第五，如果被保護(hù)的服務(wù)器不提供某種服務(wù)，如FTP，那么，應(yīng)封鎖FTP請求。

（4）安全只能通過自己進(jìn)行嚴(yán)格的測試，才能達(dá)到較高的安全程度。因為每個人都可能犯錯誤，只有通過完善的安全測試，才能找到安全系統(tǒng)的不足。要做到主動防御和被動防御相結(jié)合，應(yīng)能提前知道自己被攻擊。如果知道自己被攻擊，其實已經(jīng)贏了一半。安全系統(tǒng)不但防御攻擊者，同時防御他們的攻擊。因為攻擊者經(jīng)常失敗后就換個地方，再次實行新的攻擊，因此，不但防御攻擊的源地址，同時防御主機周圍靈活選擇的范圍。

（5）戰(zhàn)時和訓(xùn)練相結(jié)合，也就是說，主動防御必須嚴(yán)格測試，并不斷改進(jìn)。同時，安全軟件的選擇應(yīng)基于應(yīng)用的重要性和產(chǎn)品的更新周期，保證安全系統(tǒng)應(yīng)能跟上新技術(shù)的發(fā)展。應(yīng)經(jīng)常維護(hù)、定期測試和檢查防御系統(tǒng)的每一個部件，避免安全系統(tǒng)的能力退化。