闭元，站点总金额为元，平均每平方米预算投资为元，平均每个预算投资为元第页共页第四章无线局域网网络安全绪论近年来，无线局域网以它接入速率高，组网灵活，在传输移动数据方面尤其具有得天独厚的优势等特点得以迅速发展。但是，随着无线局域网应用领域的不断拓展，无线局域网受到越来越多的威胁，无线网络不但因为基于传统有线网络架构而受到攻击，还受到基于标准本身的安全问题而受到威胁，其安全问题也越来越受到重视。非法接入无线局域网无线局域网采用公共的电磁波作为载体，而电磁波能够穿越天花板玻璃墙等物体，因此在个无线局域网接入点，的服务区域中，任何个无线客户端包括未授权的客户端都可以接收到此接入点的电磁波信号。也就是说，由于采用电磁波来传输信号，未授权用户在无线局域网相对于有线局域网中窃听或干扰信息就容易得多。所以为了阻止这些非授权用户访问无线局域网络，必须在无线局域网引入全面的安全措施。非法用户的接入基于服务设置标识符防止非法用户接入服务设置标识符是用来标识个网络的名称，以此来区分不同的网络，最多可以有个字符。无线工作站设置了不同的就可以进入不同网络。无线工作站必须提供正确的，与无线访问点的相同，才能访问如果出示的与的不同，那么将拒绝它通过本服务区上网。因此可以认为是个简单的口令，从而提供口令认证机制，阻止非法用户的接入，保障无线局域网的安全。通常由广播出来，例如通过自带的扫描功能可以查看当前区域内的。出于安全考虑，可禁止广播其号，这样无线工作站端就必须主动提供正确的号才能与进行关联。基于无线网卡物理地址过滤防止非法用户接入第页共页由于每个无线工作站的网卡都有惟的物理地址，利用地址阻止未经授权的无限工作站接入。为设置基于地址的访问控制表，确保只有经过注册的设备才能进入网络。因此可以在中手工维护组允许访问的地址列表，实现物理地址过滤。但是地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求中的地址列表必需随时更新，目前都是手工操作。如果用户增加，则扩展能力很差，因此只适合于小型网络规模。如果网络中的数量太多，可以使用端口认证技术配合后台的认证服务器，对所有接入用户的身份进行严格认证，杜绝未经授权的用户接入网络，盗用数据或进行破坏。基于防止非法用户接入技术也是用于无线局域网的种增强性网络安全解决方案。当无线工作站与无线访问点关联后，是否可以使用的服务要取决于的认证结果。如果认证通过，则为无线工作站打开这个逻辑端口，否则不允许用户上网。非法的接入无线局域网易于访问和配置简单的特性，增加了无线局域网管理的难度。因为任何人都可以通过自己购买的，不经过授权而连入网络，这就给无线局域网带来很大的安全隐患。基于无线网络的入侵检测系统防止非法接入使用入侵检测系统防止非法的接入主要有两个步骤，即发现非法和清除非法。发现非法是通过分布于网络各处的探测器完成数据包的捕获和解析，它们能迅速地发现所有无线设备的操作，并报告给管理员或系统。当然通过网络管理软件，比如，也可以确定接入有线网络的具体物理地址。发现后，可以根据合法认证列表判断该是否合法，如果列表中没有列出该新检测到的的相关参数，那么就是识别每个的地址提供商无线媒介类型以及信道。判断新检测到第页共页的地址提供商无线媒介类型或者信道异常，就可以认为是非法。当发现非法之后，应该立即采取的措施，阻断该的连接，有以下三种方式可以阻断连接采用攻击的办法，迫使其拒绝对所有客户的无线服务网络管理员利用网络管理软件，确定该非法的物理连接位置，从物理上断开。检测出非法连接在交换机的端口，并禁止该端口基于双向验证防止非法接入。利用对的合法性验证以及定期进行站点审查，防止非法的接入。在无线接入有线交换设备时，可能会遇到非法的攻击，非法安装的会危害无线网络的宝贵资源，因此必须对的合法性进行验证。支持的技术提供了个客户机和网络相互验证的方法，在此验证过程中不但需要确认无线用户的合法性，无线终端设备也必须验证是否为虚假的访问点，然后才能进行通信。通过双向认证，可以有效地防止非法的接入。基于检测设备防止非法的接入在入侵者使用网络之前，通过接收天线找到未被授权的网络。对物理站点的监测，应当尽可能地频繁进行。频繁的监测可增加发现非法配置站点的存在几率。选择小型的手持式检测设备，管理员可以通过手持扫描设备随时到网络的任何位置进行检测，清除非法接入的。数据传输的安全性在无线局域网中可以使用数据加密技术和数据访问控制保障数据传输的安全性。使用先进的加密技术，使得非法用户即使截取无线链路中的数据也无法破译使用数据访问控制能够减少数据的泄露。数据加密中的第页共页有线对等保密协议是由标准定义的，用于在无线局域网中保护链路层数据。使用位钥匙，采用开发的对称加密算法，在链路层加密数据。加密是存在固有的缺陷的。由于它的密钥固定，初始向量仅为位，算法强度并不算高，于是有了安全漏洞。现在，已经出现了专门的破解加密的程序，其代表是和。中的保护接入是由标准定义的，用来改进所使用密钥的安全性的协议和算法。它改变了密钥生成方式，更频繁地变换密钥来获得安全。它还增加了消息完整性检查功能来防止数据包伪造。是继承了基本原理而又解决了缺点的种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，中的缺点得以解决。数据的访问控制访问控制的目标是防止任何资源如计算资源通信资源或信息资源进行非授权的访问，所谓非授权访问包括未经授权的使用泄露修改销毁以及发布指令等。用户通过认证，只是完成了接入无线局域网的第步，还要获得授权，才能开始访问权限范围内的网络资源，授权主要是通过访问控制机制来实现。访问控制也是种安全机制，它通过访问地址过滤控制列表等技术实现对用户访问网络资源的限制。访问控制可以基于下列属性进行源地址目的地址源地址目的地址源端口目的端口协议类型用户用户时长等。其他安全性措施许多安全问题都是由于没有处在个封的环检测假焊和气孔，其他目测。卷材装料压平高速冲孔滚轧成型切断嘉兴建设项目可行性研究报告第页共页电话表面处理工序先针对不同情况进行脱脂除油处理，然后按如下工艺进行图表面处理工艺流程图设备方案购置原则本项目在设计购置方案时主要考虑以下几点所增加的主要生产设备应与产品方案和工艺技术相适应。酸洗水洗表调水洗高压冲洗烘干喷涂流平固化冷却包装嘉兴建设项目可行性研究报告第页共页电话有利于降低劳动强度，提高劳动生产率。降低原料水电等单位消耗，符合环保要求。设备技术先进成熟，运行安全可靠。符合国家的有关技术标准要求。在力求经济合理的同时，考虑到关键工序对产品质量的影响，拟采用部分国外先进生产线。主要设备和辅助设备之间相互配套，协作性良好。设备选型根据以上原则，经多方对比，并结合公司情况选址地条件等方面综合考虑，拟主要选择以下设备序号设备名称规格型号制造单位单位数量三辊卷板机广州深圳台纵剪分条机江苏常熟市台立柱轧机江苏泰兴市台冷弯型钢轧机广东佛山台数控龙门铣床，苏州市台次级整流换向器点焊机型广东东莞台全自动数控转塔冲床型南通台液压摆式剪板机型广东东莞台数控开卷机型号系列上海台校平机深圳台伺服送料机北京台打包机苏州市台机器人自动横梁焊接机广东深圳台数控卧式机床北京台粉末静电喷涂生产线金马瑞士酸洗磷化生产线河北廊坊市套落地镗铣床嘉兴市台嘉兴建设项目可行性研究报告第页共页电话序号设备名称规格型号制造单位单位数量压力机东莞台无级微型钻铣床苏州台法兰成型机苏州台钢制托盘生产流水线套工位器具生产流水线套模具生产流水线套表设备选型清单设备来源考虑到国内卷板机分条机轧机剪板机等设备的可靠性较强，技术已经较为成熟，本项目的大部分设备拟从国外购买，主要是广东和江苏。另外，考虑到表面处理工序时粉末喷塑对产品的外观质量影响较大，国外的技术比较先进，因此，喷塑生产线相关设备拟从瑞士进口。嘉兴建设项目可行性研究报告第页共页电话建设规模与产品方案执行规范及标准中华人民共和国国家标准术语全国标准年中心作业通用规范园区分类与基本要求企业成本构成与计算电子商务和公共信息平台应用开发指南。建设规模预测依据集团各子公司每年配送需求集团各子公司配送需求年增长率及趋势工业园内企业的服务需求情况计算因素设定仓库年周转次数，次年仓库单位承载率吨平方米仓库单位处理能力平均为吨平万米。设计能力项目达到设计能力后，将形成万吨的商品及货物中转配送能力。嘉兴建设项目可行性研究报告第页共页电话配送类型及运输量仓储及中转货物配送合计设计能力吨吨吨吨嘉兴建设项目可行性研究报告第页共页电话公用工程和辅助设施总图总平面布置原则在符合本地工业区规划要求，符合防火安全卫生等有关规范的要求的前提下，按下列原则布置操作有效性明确空间位置建设规模功能定位和主要服务对象等。规模适宜性设施建设规模的确定，要科学合理，杜绝浪费土地岸线等资源现象，积极鼓励经营模式的创新，提高土地利用率，牢牢确立资源稀缺性意识，坚持规模的适宜性。经济合理性以现代理念所倡导的闭元，站点总金额为元，平均每平方米预算投资为元，平均每个预算投资为元第页共页第四章无线局域网网络安全绪论近年来，无线局域网以它接入速率高，组网灵活，在传输移动数据方面尤其具有得天独厚的优势等特点得以迅速发展。但是，随着无线局域网应用领域的不断拓展，无线局域网受到越来越多的威胁，无线网络不但因为基于传统有线网络架构而受到攻击，还受到基于标准本身的安全问题而受到威胁，其安全问题也越来越受到重视。非法接入无线局域网无线局域网采用公共的电磁波作为载体，而电磁波能够穿越天花板玻璃墙等物体，因此在个无线局域网接入点，的服务区域中，任何个无线客户端包括未授权的客户端都可以接收到此接入点的电磁波信号。也就是说，由于采用电磁波来传输信号，未授权用户在无线局域网相对于有线局域网中窃听或干扰信息就容易得多。所以为了阻止这些非授权用户访问无线局域网络，必须在无线局域网引入全面的安全措施。非法用户的接入基于服务设置标识符防止非法用户接入服务设置标识符是用来标识个网络的名称，以此来区分不同的网络，最多可以有个字符。无线工作站设置了不同的就可以进入不同网络。无线工作站必须提供正确的，与无线访问点的相同，才能访问如果出示的与的不同，那么将拒绝它通过本服务区上网。因此可以认为是个简单的口令，从而提供口令认证机制，阻止非法用户的接入，保障无线局域网的安全。通常由广播出来，例如通过自带的扫描功能可以查看当前区域内的。出于安全考虑，可禁止广播其号，这样无线工作站端就必须主动提供正确的号才能与进行关联。基于无线网卡物理地址过滤防止非法用户接入第页共页由于每个无线工作站的网卡都有惟的物理地址，利用地址阻止未经授权的无限工作站接入。为设置基于地址的访问控制表，确保只有经过注册的设备才能进入网络。因此可以在中手工维护组允许访问的地址列表，实现物理地址过滤。但是地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式要求中的地址列表必需随时更新，目前都是手工操作。如果用户增加，则扩展能力很差，因此只适合于小型网络规模。如果网络中的数量太多，可以使用端口认证技术配合后台的认证服务器，对所有接入用户的身份进行严格认证，杜绝未经授权的用户接入网络，盗用数据或进行破坏。基于防止非法用户接入技术也是用于无线局域网的种增强性网络安全解决方案。当无线工作站与无线访问点关联后，是否可以使用的服务要取决于的认证结果。如果认证通过，则为无线工作站打开这个逻辑端口，否则不允许用户上网。非法的接入无线局域网易于访问和配置简单的特性，增加了无线局域网管理的难度。因为任何人都可以通过自己购买的，不经过授权而连入网络，这就给无线局域网带来很大的安全隐患。基于无线网络的入侵检测系统防止非法接入使用入侵检测系统防止非法的接入主要有两个步骤，即发现非法和清除非法。发现非法是通过分布于网络各处的探测器完成数据包的捕获和解析，它们能迅速地发现所有无线设备的操作，并报告给管理员或系统。当然通过网络管