第一篇：國外低成本衛星技術研究的論文

低成本衛星內涵辨析

當前，低成本衛星仍是相對概念，一般由工業界和學術界以“低成本”(Low Co s t)、“較低成本”(Lower Cost)或“降低成本”(CostReduction)等概指。國外研究界一般認為，低成本衛星是指全壽命周期成本顯著低于同類衛星平均成本的衛星。每個衛星任務都有其特定的任務需求、項目管理和指南要求，這些要素決定了衛星應具備的功能及其實現途徑。不同衛星的任務有效載荷顯著不同，其性能指標也具有較大差異。因此，國外研究界認為，無法用定量化的方式定義低成本衛星，但基于數理統計分析方法可以對比確定屬于低成本范疇的衛星項目?？偨Y這些滿足低成本條件的衛星項目研制期間所采用的技術手段，即可認為采用這些手段能比傳統手段更有效地降低衛星成本。

低成本衛星是全壽命周期概念

必須從衛星項目的整個壽命周期視角降低任務成本，包括項目的概念研究階段、項目定義階段、設計階段、研制階段和運行階段。降低任務要求、引入創新技術、優化發射選擇、創新運營模式都是發展低成本衛星的重要手段。

低成本衛星是價格和性能的綜合作用結果

低成本衛星不以追逐絕對的低價格為最高優先級，而是聚焦發展高性價比衛星，要充分發揮比較優勢，為空間任務提供高性價比實現途徑。低成本往往意味著低要求，但發展低成本衛星不等同于要以完全犧牲衛星可靠性和衛星功能為前提，其核心目的應是以較低成本發展利用空間技術。

低成本衛星不等同于小衛星

盡管小衛星相較傳統大衛星的研制成本和發射成本更低，但實際上小衛星低成本更多是依靠輕量化、小型化及對發射能力需求更低實現的。低成本衛星的關鍵則是降低任務需求，以高性價比的方式發展滿足功能需求的衛星系統。因此，低成本衛星不等同于小衛星，中大型衛星也可以是低成本衛星。國外降低衛星成本典型案例

實施有效的衛星成本管理，避免成本過度上漲是發展可持續航天能力的關鍵。降低衛星成本需從項目決策層面到項目執行層面，再到技術研制層面一體貫行。美國政府、Microcosm咨詢公司、薩瑞衛星技術有限公司(SSTL，以下簡稱薩瑞公司)和泰雷茲-阿萊尼亞航天公司(TAS)等均進行了相關研究，并采取了必要措施以降低衛星成本。

美國政府從工程技術、競爭力和商業三個層面提出降低衛星成本的技術途徑為了有效解決航天任務“拖進度、漲成本、降能力”問題，美國國家情報辦公室于2011年12月面向美國工業界和學術界發布了“信息征詢書”(RFI)，征集低成本衛星技術途徑和備選方案。美國國家情報辦公室征詢結果表明，低成本衛星可從工程技術、競爭力和商業三個層面實現，其中標準化、通用化、模塊化設計是工業界關注的焦點。據此，美國國家情報辦公室啟動了“空間通用模塊化架構”(SUMO)項目，重點提高衛星部組件通用化水平，以實現降低衛星成本和引入模塊化概念鼓勵創新的目標。)工程技術手段。包括： 支持即插即用(PnP)設計的標準化電子接口;通用化部件，滿足多種應用需求;模塊化平臺設計;通用測試和鑒定要求;可升級體系架構;技術升級與創新。)競爭力手段。包括： 基于全局標準而不是用戶產品調整目標;調整國際武器貿易條例(ITAR)，去除不必要的限制約束;政府保持全球航天領導者地位;政府和工業界聯盟，創造雙贏機會。

3)商業與合同方面的手段。包括：創建可預測的、穩定的政府規劃周期;有效載荷搭載;充分使用商業服務、能力和基礎設施;資源共享—軟件庫，開發工具、開發技術和開發信息;資源共享—軌道和頻率資源;風險容忍文化;避免需求變化，保持需求的穩定性;項目管理和監管穩定;優化投資，與工業界利益保持一致;批量購買，實現采購方和供應方雙贏;盡可能鼓勵使用固定價格合同的方式;協調標準化和資源共享，并保護公司私有技術、發展戰略和交易等秘密信息。

英國薩瑞公司從六個方面踐行低成本衛星發展理念

薩瑞公司通過優化組織管理、改進衛星設計、形成了獨特的低成本衛星研制文化。薩瑞公司自20世紀70年代成立之初，就以快速建造低成本小衛星為目的。按照以大衛星20%的成本和40%的研制周期獲得80%性能的設計思想，采用降低技術難度、降低壽命要求、降低進入門檻等方式，促進了新型研制模式的出現，通過大量使用商用現貨部件、快速非連續制造、研制和測試流程優化，降低了衛星成本。

1)小型團隊，集同工作。高效精簡和扁平化架構的研制管理團隊是薩瑞公司保持較高工作效率、降低人力成本的重要舉措;管理、設計、制造和運行部門在同一地點進行可以顯著降低成本。

2)減少分包商的數量，保持完整的“內部能力”。發展從衛星總體到分系統再到部組件級的研制能力，避免轉包商所帶來的制約與依賴，將減少正式接口文件和合同協商，從而提高生產效率。

3)廣泛使用商用現貨產品，控制部件成本。在可能情況下，優先使用商業或工業部件。在商業或工業部件可用的情況下，該方法可以避免航天級部件的高成本，減少交付周期、避免出口許可證及部件研制的重復等問題。

4)采用靈活性設計。衛星設計采用在軌重構的方式，可以通過冗余將風險控制在一定范圍。多年的經驗證明，軟件上傳的功能至關重要，可以避免一些預想不到的情況發生。

5)采用分布式計算機和測控系統。通過大量的處理器節點，可以分散系統的復雜性，可以減少對一臺星載計算機的依賴。

6)自主在軌運行。地面站和衛星自主運行意味著在進行常規運行時，地面站可處于無人值守狀態;高度自主的小衛星技術以及先進的地面站技術，極大降低了衛星的維護成本，從而有效降低了任務的綜合成本。低成本衛星關鍵技術

低成本衛星是全壽命周期概念，需要創新的系統解決方案和關鍵技術作支撐。本研究重點從衛星平臺設計和組裝、集成與測試(AI&T)兩個方面分析低成本衛星關鍵技術。

模塊化衛星平臺技術

模塊化平臺是低成本衛星的關鍵技術。模塊化平臺技術盡量將技術上的升級、新功能的增加限制在某個模塊上。當需要進行技術升級或需要增加新功能時，只需升級局部模塊而不用對整個系統進行大的變動。采用模塊化設計還能簡化衛星系統組裝、集成與測試過程，大大減少保障人員和保障設備，進而降低成本費用。美國諾格公司發展的 “鷹”(Eagle)系列平臺、波音公司“ 幻影鳳凰”(P h a n t o mP h oe n i x)系列平臺、薩瑞公司“靜止軌道迷你衛星平臺”(GMP)和“日本電氣公司下一代星”(NEXTAR)平臺等均是典型的模塊化衛星平臺。

“日本電氣公司下一代星”平臺是由日本電氣公司(NEC)研制的新一代模塊化平臺，平臺各功能艙在物理結構上獨立設計，在功能架構上基于SpaceWire標準聯接，可細分為數據處理、姿態軌道控制和任務控制三層網絡。這種物理結構分離、功能聯接一體的模塊化平臺架構，使得“日本電氣公司下一代星”平臺能夠快速適應不同任務需求，僅做有限的局部修改即可支持可見光、高光譜、紅外和雷達等不同的對地觀測任務，形成對不同對地觀測任務的通用支持能力，降低了平臺“裁剪”成本。“日本電氣公司下一代星”平臺星載計算機硬件標準完全一致，各部組件也具有相同定義的接口管腳，這種接口標準化設計使得基于“日本電氣公司下一代星”平臺的衛星部組件通用化程度和可替換性大幅提高，減少了備用部組件數量，降低衛星研制和測試保障費用。

美國宇航公司(Aerospace)對采用模塊化衛星平臺帶來的經濟效益進行了研究分析。該公司廣泛采樣軍事和民用衛星市場訂單數據，利用回歸分析模型研究得出：大量使用模塊化衛星平臺有助于降低衛星成本，研發模塊化衛星平臺投入的經費在9年內即可獲得效益回報。長遠看，研制并使用模塊化衛星平臺技術，衛星成本總節省額高達188億美元，占比約為29%。

快速組裝、集成與測試技術

空間即插即用(SPA)技術是系統快速組裝、集成與測試的基礎，能夠實現識別接入組件并進行動態監測和配置，能夠大大減少衛星系統設計、組裝、集成與測試各個環節的特殊需求，從而縮短項目周期。

空間即插即用技術是美國和空軍研究實驗室(AFRL)為推動發展快速響應能力而聯合推進的關鍵技術?？臻g即插即用技術初期聚焦快速即插即用技術，發展快速響應能力。隨著技術不斷成熟，空間即插即用概念已被歐洲、日本等航天發達國家接受，并成為縮短衛星研制周期、發展快速組裝、集成與測試能力、降低衛星成本的重要技術途徑。歐洲發展了支持空間即插即用技術的SpireWire總線標準;瑞典與美國空軍研究實驗室合作研究納衛星即插即用架構(NAPA);日本也基于SpaceWire標準研制了支持空間即插即用的新一代模塊化快速響應平臺。

對于硬件，空間即插即用定義了組件與平臺結構的機械接口標準，設計人員可在集成一次結構板(ISP)上自由選取標準化連接觸點的位置，這些觸點能夠提供電源動力或空間即插即用設備接口。對于軟件，衛星數據模型(SDM)負責飛行軟件的集成，原理上與集成一次結構板類似，確保各種應用能夠根據需要選擇軟件和硬件組件。衛星數據模型集成在分布式星載計算機的多個CPU節點上，具有空間即插即用軟硬件的自檢測能力，主要負責管理硬件設備和上層服務。

空間即插即用技術在縮短衛星研制周期、降低成本方面具有重要優勢。為驗證空間即插即用技術應用效能，美軍作戰響應空間(ORS)辦公室在2009年利用即插即用衛星-1(PnPSat-1)完成了3種不同構形的6次組裝、集成與測試。6次裝配測試的平均時間是5h，標準偏差是3h。這種偏差主要是由裝配人員的培訓和技能水平決定，而不是衛星構形的變化引起的。完成衛星測試和任務模擬的時間平均約為14.5h，標準偏差為0.3h。就經濟方面考慮，單個大型軍事衛星的成本一般約為1億美元，如果采用成熟的空間即插即用技術則可在人力成本方面節省800萬美元。對單個技術試驗或科學衛星而言，相對傳統建造方式花費的3700萬美元，采用空間即插即用技術可節省約500萬美元。結束語

低成本衛星是平衡成本預算和能力需求的重要手段，是可持續發展利用空間技術的有效途徑。要改變傳統的“面向任務”設計，牢固樹立“面向成本”設計理念，圍繞衛星任務需求，充分考慮經濟因素，對可實現任務目標的各個方案進行權衡分析。研究表明，創新管理模式，采用模塊化平臺設計和快速組裝、集成與測試技術，是實現技術和商業雙贏、達成降低衛星成本發展目標的重要手段。

第二篇：網絡安全技術研究論文.

網絡安全技術研究論文

摘要:網絡安全保護是一個過程,近年來,以Internet為標志的計算機網絡協議、標準和應用技術的發展異常迅速。但Internet恰似一把鋒利的雙刃劍,它在為人們帶來便利的同時,也為計算機病毒和計算機犯罪提供了土壤,針對系統、網絡協議及數據庫等,無論是其自身的設計缺陷,還是由于人為的因素產生的各種安全漏洞,都可能被一些另有圖謀的黑客所利用并發起攻擊,因此建立有效的網絡安全防范體系就更為迫切。若要保證網絡安全、可靠,則必須熟知黑客網絡攻擊的一般過程。只有這樣方可在黒客攻擊前做好必要的防備,從而確保網絡運行的安全和可靠。

本文從網絡安全、面臨威脅、病毒程序、病毒防治安全管理等幾個方面,聯合實例進行安全技術淺析。并從幾方面講了具體的防范措施,讓讀者有全面的網絡認識,在對待網絡威脅時有充足的準備。

關鍵詞:網絡安全面臨威脅病毒程序病毒防治

一、網絡安全

由于互聯網絡的發展,整個世界經濟正在迅速地融為一體,而整個國家猶如一部巨大的網絡機器。計算機網絡已經成為國家的經濟基礎和命脈。計算機網絡在經濟和生活的各個領域正在迅速普及,整個社會對網絡的依賴程度越來越大。眾多的企業、組織、政府部門與機構都在組建和發展自己的網絡,并連接到Internet上,以充分共享、利用網絡的信息和資源。網絡已經成為社會和經濟發展的強大動力,其地位越來越重要。伴隨著網絡的發展,也產生了各種各樣的問題,其中安全問題尤為突出。了解網絡面臨的各種威脅,防范和消除這些威脅,實現真正的網絡安全已經成了網絡發展中最重要的事情。

網絡安全問題已成為信息時代人類共同面臨的挑戰,國內的網絡安全問題也日益突出。具體表現為:計算機系統受病毒感染和破壞的情況相當嚴重;電腦黑客活動已形成重要威脅;信息基礎設施面臨網絡安全的挑戰;信息系統在預測、反應、防范和恢復能力方面存在許多薄弱環節;網絡政治顛覆活動頻繁。

隨著信息化進程的深入和互聯網的迅速發展,人們的工作、學習和生活方式正在發生巨大變化,效率大為提高,信息資源得到最大程度的共享。但必須看到,緊隨信息化發展而來的網絡安全問題日漸凸出,如果不很好地解決這個問題,必將阻礙信息化發展的進程。

二、面臨威脅 1.黑客的攻擊

黑客對于大家來說,不再是一個高深莫測的人物,黑客技術逐漸被越來越多的人掌握和發展,目前,世界上有20多萬個黑客網站,這些站點都介紹一些攻擊方法和攻擊軟件的使用以及系統的一些漏洞,因而系統、站點遭受攻擊的可能性就變大了。尤其是現在還缺乏針對網絡犯罪卓有成效的反擊和跟蹤手段,使得黑客攻擊的隱蔽性好,“殺傷力”強,是網絡安全的主要威脅。

2.管理的欠缺

網絡系統的嚴格管理是企業、機構及用戶免受攻擊的重要措施。事實上,很多企業、機構及用戶的網站或系統都疏于這方面的管理。據IT界企業團體ITAA 的調查顯示,美國90%的IT企業對黑客攻擊準備不足。目前,美國75%-85%的網站都抵擋不住黑客的攻擊,約有75%的企業網上信息失竊,其中25%的企業損失在25萬美元以上。

3.網絡的缺陷

因特網的共享性和開放性使網上信息安全存在先天不足,因為其賴以生存的TCP/IP協議簇,缺乏相應的安全機制,而且因特網最初的設計考慮是該網不會因局部故障而影響信息的傳輸,基本沒有考慮安全問題,因此它在安全可靠、服務質量、帶寬和方便性等方面存在著不適應性。

4.軟件的漏洞或“后門”

隨著軟件系統規模的不斷增大,系統中的安全漏洞或“后門”也不可避免的存在,比如我們常用的操作系統,無論是Windows還是UNIX幾乎都存在或多或少的安全漏洞,眾多的各類服務器、瀏覽器、一些桌面軟件等等都被發現過存在安全隱患。大家熟悉的尼母達,中國黑客等病毒都是利用微軟系統的漏洞給企業造成巨大損失,可以說任何一個軟件系統都可能會因為程序員的一個疏忽、設計中的一個缺陷等原因而存在漏洞,這也是網絡安全的主要威脅之一。

5.企業網絡內部

網絡內部用戶的誤操作,資源濫用和惡意行為防不勝防,再完善的防火墻也無法抵御來自網絡內部的攻擊,也無法對網絡內部的濫用做出反應。

網絡環境的復雜性、多變性,以及信息系統的脆弱性,決定了網絡安全威脅的客觀存在。我國日益開放并融入世界,但加強安全監管和建立保護屏障不可或缺。目前我國政府、相關部門和有識之士都把網絡監管提到新的高度,衷心希望在不久的將來,我國信息安全工作能跟隨信息化發展,上一個新臺階。

三、計算機病毒程序及其防治

計算機網絡數據庫中存儲了大量的數據信息,尤其是當前的電子商務行業 中,網絡已經成為其存貯商業機密的常用工具。經濟學家曾就“網絡與經濟”這一話題展開研究,70%的企業都在采取網絡化交易模式,當網絡信息數據丟失后帶來的經濟損失無可估量。

1、病毒查殺。這是當前廣大網絡用戶們采取的最普遍策略,其主要借助于各種形式的防毒、殺毒軟件定期查殺,及時清掃網絡中存在的安全問題。考慮到病毒危害大、傳播快、感染多等特點,對于計算機網絡的攻擊危害嚴重,做好軟件升級、更新則是不可缺少的日常防范措施。

2、數據加密。計算機技術的不斷發展使得數據加技術得到了更多的研究,當前主要的加密措施有線路加密、端與端加密等,各種加密形式都具備自己獨特的運用功能,用戶們只需結合自己的需要選擇加密措施,則能夠發揮出預期的防范效果。

3、分段處理。“分段”的本質含義則是“分層次、分時間、分種類”而采取的安全防御策略,其最大的優勢則是從安全隱患源頭開始對網絡風險實施防范,中心交換機具備優越的訪問控制功能及三層交換功能,這是當前分段技術使用的最大優勢,可有效除去帶有病毒文件的傳播。

例如熊貓燒香病毒給我們帶來了很大的沖擊,它是一種經過多次變種的蠕蟲病毒變種,2006年10月16日由25歲的中國湖北武漢新洲區人李俊編寫,2007年1月初肆虐網絡,它主要通過下載的檔案傳染。對計算機程序、系統破壞嚴重。熊貓燒香其實是一種蠕蟲病毒的變種,而且是經過多次變種而來的,由于中毒電腦的可執行文件會出現“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。但原病毒只會對EXE圖標進行替換,并不會對系統本身進行破壞。而大多數是中的病毒變種,用戶電腦中毒后可能會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。同時,該病毒的某些變種可以通過局域網進行傳播,進而感染局域網內所有計算機系統,最終導致企業局域網癱瘓,無法正常使用,它能感染系統中exe,com,pif,src,html,asp等文件,它還能終止大量的反病毒軟件進程并且會刪除擴展名為gho的文件,該文件是一系統備份工具GHOST的備份文件,使用戶的系統備份文件丟失。被感染的用戶系統中所有.exe可執行文件全部被改成熊貓舉著三根香的模樣。除了通過網站帶毒感染用戶之外,此病毒還會在局域網中傳播,在極短時間之內就可以感染幾千臺計算機,嚴重時可以導致網絡癱瘓。中毒電腦上會出現“熊貓燒香”圖案,所以也被稱為“熊貓燒香”病毒。中毒電腦會出現藍屏、頻繁重啟以及系統硬盤中數據文件被破壞等現象。病毒危害病毒會刪除擴展名為gho的文件,使用戶無法使用ghost軟件恢復操作系統?！靶茇垷恪备腥鞠到y的.exe.com.f.src.html.asp文件,添加病毒網址,導致用戶一打開這些網頁文件,IE就會自動連接到指定的病毒網址中下載病毒。在硬盤各個分區下生成文件autorun.inf和setup.exe,可以通過U盤和移動硬盤等方式進行傳播，并且利用Windows系統的自動播放功能來運行,搜索硬盤中的.exe可執行文件并感染,感染后的文件圖標變成“熊貓燒香”圖案。“熊貓燒

香”還可以通過共享文件夾、系統弱口令等多種方式進行傳播。該病毒會在中毒電腦中所有的網頁文件尾部添加病毒代碼。一些網站編輯人員的電腦如果被該病毒感染,上傳網頁到網站后,就會導致用戶瀏覽這些網站時也被病毒感染。

由于這些網站的瀏覽量非常大,致使“熊貓燒香”病毒的感染范圍非常廣,中毒企業和政府機構已經超過千家,其中不乏金融、稅務、能源等關系到國計民生的重要單位?？傊?計算機網絡系統的安全管理和維護工作不是一朝一夕的事情,而是一項長期的工作,要做好這項工作,需要我們不斷總結經驗,學習新知識,引入先進的網絡安全設備和技術,確保網絡的高效安全運行。

參考文獻: [1] 施威銘工作室.網絡概論.北京: 中國鐵道出版社.2003 [2] 高傳善, 曹袖.數據通信與計算機網絡.北京:高等教育出版社.2004.11 [3] 郭秋萍.計算機網絡實用教程.北京航空航天大學出版社 [4] 蔡開裕.計算機網絡.北京:機械工業出版社

第三篇：ids網絡安全論文及技術研究

桂林大學學院

計算機網絡專業

畢 業 設 計

題 目： IDS技術在網絡安全中的應用

班 級：

11級計算機網絡

學 生： 張翼 學 號：

111102111 指導教師： 曹龍

2013年12月33日

目 錄 入檢測技術發展歷史..........................錯誤！未定義書簽。

1.1 什么是入侵檢測技術....................錯誤！未定義書簽。1.2 入侵檢測應用場景......................錯誤！未定義書簽。2 入侵檢測技術在維護計算機網絡安全中的使用....錯誤！未定義書簽。

2.1 基于網絡的入侵檢測....................................10 2.2 關于主機的入侵檢測....................錯誤！未定義書簽。3 入侵檢測技術存在問題........................錯誤！未定義書簽。4 總結........................................錯誤！未定義書簽。參考文獻......................................錯誤！未定義書簽。

IDS技術在網絡安全中的應用

摘 要

目前，互聯網安全面臨嚴峻的形勢。因特網上頻繁發生的大規模網絡入侵和計算機病毒泛濫等事多政府部門、商業和教育機構等都受到了不同程度的侵害，甚至造成了極大的經濟損失。隨著互聯網技術的不斷發展，網絡安全問題日益突出。網絡入侵行為經常發生，網絡攻擊的方式也呈現出多樣性和隱蔽性的特征。很多組織致力于提出更多更強大的主動策略和方案來增強網絡的安全性，其中一個有效的解決途徑就是入侵檢測系統IDS（Intrusion Detection Systems），本文闡述了IDS的發展歷程和它的缺陷，以及其在現網中的應用情況。

關鍵詞：網絡安全、網絡攻擊、黑客、IDS

Abstract

Currently, Internet security is facing a grim situation.Large-scale network intrusions and computer viruses on the Internet frequent flooding and other things and more government departments, business and educational institutions are all subject to varying degrees of abuse, and even caused great economic losses.With the continuous development of Internet technology, network security issues become increasingly prominent.Network intrusion occurs frequently, the way cyber attacks also showing the diversity and hidden features.Many organizations committed to put forward more robust proactive strategies and programs to enhance the security of the network, which is an effective way to solve the intrusion detection system IDS(Intrusion Detection Systems), this paper describes the development process of IDS and its flaws, as well as its application in the current network.Keywords: network security, network attacks, hackers, IDS

第一章 入檢測技術發展歷史

1.1什么是入侵檢測技術

說到網絡安全防護，最常用的設備是防火墻。防火墻是通過預先定義規則并依據規則對訪問進行過濾的一種設備；防火墻能利用封包的多樣屬性來進行過濾，例如：來源 IP 地址、來源端口號、目的 IP 地址或端口號、服務類型(如 www.tmdps.cnputer Security Threat Monitoring and Surveillance》（計算機安全威脅監控與監視）的技術報告，第一次詳細闡述了

入侵檢測概念。他提出了一種對計算機系統風險和威脅的分類方法，并將威脅分為外部滲透、內部滲透和不法行為三種，還提出了利用審計跟蹤數據監視入侵活動的思想。這份報告被公認為是入侵檢測的開山之作。

第二階段：模型發展。從1984年到1986年，喬治敦大學的Dorothy Denning和SRI/CSL的Peter Neumann研究出了一個實時入侵檢測系統模型，取名為IDES（入侵檢測專家系統）。該模型由六個部分組成：主題、對象、審計記錄、輪廓特征、異常記錄、活動規則，如圖3所示。它獨立于特定的系統平臺、應用環境、系統弱點以及入侵類型，為構建入侵檢測系統提供了一個通用的框架。1988年，SRI/CSL的Teresa Lunt等人改進了Denning的入侵檢測模型，并開發出了IDES。該系統包括一個異常檢測器和一個專家系統，分別用于統計異常模型的建立和基于規則的特征分析檢測。

圖3 IDES結構框架

第三階段：百家爭鳴。1990年是入侵檢測系統發展史上一個分水嶺。加州大學戴維斯分校的L.T.Heberlein等人開發出了NSM（Network Security Monitor）。該系統第一次直接將網絡流作為審計數據來源，因而可以在不將審計數據轉換成統一格式的情況下監控異常主機，從此以后，入侵檢測系統發展史翻開了新的一頁，兩大陣營正式形成：基于網絡的IDS和基于主機的IDS。

第四階段：繼續演進。IDS在90年代形成的IDS兩大陣營的基礎上，有了長足的發展，形成了更多技術及分類。除了根據檢測數據的不同分為主機型和網

絡型入侵檢測系統外，根據采用的檢測技術，入侵檢測系統可以分為基于異常的入侵檢測（Anomaly Detection，AD）和基于誤用（特征）的入侵檢測（Misuse Detection，MD）。早期的IDS僅僅是一個監聽系統或者提供有限的數據分析功能，而新一代IDS更是增加了應用層數據分析的能力；同時，其配合防火墻進行聯動，形成功能互補，可更有效的阻斷攻擊事件。現有的入侵檢測技術的分類及相關關系如圖4所示。

圖4 入侵檢測系統分類

1.2入侵檢測應用場景

與防火墻不同，IDS是一個監聽設備，無需網絡流量流經它，便可正常工作，即IDS采用旁路部署方式接入網絡。IDS與防火墻的優劣對比如下 1.2.1 IDS的優勢：

(1)IDS是旁路設備，不影響原有鏈路的速度；

(2)由于具有龐大和詳盡的入侵知識庫，可以提供非常準確的判斷識別，漏報和誤報率遠遠低于防火墻；

(3)對日志記錄非常詳細，包括：訪問的資源、報文內容等；(4)無論IDS工作與否，都不會影響網絡的連通性和穩定性；(5)能夠檢測未成功的攻擊行為；(6)可對內網進行入侵檢測等。1.2.2 IDS的劣勢：

(1)檢測效率低，不能適應高速網絡檢測；(2)針對IDS自身的攻擊無法防護；(3)不能實現加密、殺毒功能；

(4)檢測到入侵，只進行告警，而無阻斷等。

IDS和防火墻均具備對方不可代替的功能，因此在很多應用場景中，IDS與防火墻共存，形成互補。

根據網絡規模的不同，IDS有三種部署場景：小型網絡中，IDS旁路部署在Internet接入路由器之后的第一臺交換機上，如圖5所示；

圖5 小型網絡部署

中型網絡中，采用圖6的方式部署；

圖6 中型網絡部署

大型網絡采用圖7的方式部署。

圖7 大型網絡部署

2.1 基于網絡的入侵檢測

第二章 入侵檢測技術在維護計算機網絡安全中的使用

基于網絡的入侵檢測方式有基于硬件的，也有基于軟件的，不過二者的任務流程是相反的。它們將網絡接口的形式設置為混雜形式，以便于對全部流經該網段的數據 停止時實監控，將其做出剖析，再和數據庫中預定義的具有攻擊特征做出比擬，從而將無害的攻擊數據包辨認出來，做出呼應，并記載日志。

2.1.1入侵檢測的體系構造

網絡入侵檢測的體系構造通常由三局部組成，辨別為Agent、Console以及Manager。其中Agent的作用是對網段內的數據包停止監視，找出 攻擊信息并把相關的數據發送至管理器；Console的次要作用是擔任搜集代理處的信息，顯示出所受攻擊的信息，把找出的攻擊信息及相關數據發送至管理 器；Manager的次要作用則是呼應配置攻擊正告信息，控制臺所發布的命令也由Manager來執行，再把代理所收回的攻擊正告發送至控制臺。

2.1.2入侵檢測的任務形式

基于網絡的入侵檢測，要在每個網段中部署多個入侵檢測代理，依照網絡構造的不同，其代理的銜接方式也各不相反。假如網段的銜接方式為總線式的集線器，則把 代理與集線器中的某個端口相銜接即可；假如為替換式以太網替換機，由于替換機無法共享媒價，因而只采用一個代理對整個子網停止監聽的方法是無法完成的。因 而可以應用替換機中心芯片中用于調試的端口中，將入侵檢測系統與該端口相銜接?；蛟S把它放在數據流的關鍵出入口，于是就可以獲取簡直全部的關鍵數據。

2.1.3攻擊呼應及晉級攻擊特征庫、自定義攻擊特征

假如入侵檢測系統檢測出歹意攻擊信息，其呼應方式有多種，例如發送電子郵件、記載日志、告訴管理員、查殺進程、切斷會話、告訴管理員、啟動觸發器開端執行 預設命令、取消用戶的賬號以及創立一個報告等等。晉級攻擊特征庫可以把攻擊特征庫文件經過手動或許自動的方式由相關的站點中下載上去，再應用控制臺將其實 時添加至攻擊特征庫中。而網絡管理員可以依照單位的資源情況及其使用情況，以入侵檢測系統特征庫為根底來自定義攻擊特征，從而對單位的特定資源與使用停止維護。2.2關于主機的入侵檢測

通常對主機的入侵檢測會設置在被重點檢測的主機上，從而對本主機的系統審計日志、網絡實時銜接等信息做出智能化的剖析與判別。假如開展可疑狀況，則入侵檢測系統就會有針對性的采用措施。

基于主機的入侵檢測系統可以詳細完成以下功用： ① 對用戶的操作系統及其所做的一切行為停止全程監控； ② 繼續評價系統、使用以及 數據的完好性，并停止自動的維護； ③ 創立全新的平安監控戰略，實時更新；

④ 關于未經受權的行為停止檢測，并收回報警，同時也可以執行預設好的呼應措施；

⑤ 將一切日志搜集起來并加以維護，留作后用。

基于主機的入侵檢測系統關于主機的維護很片面細致，但要在網路中片面部署本錢太高。并且基于主機的入侵檢測系統任務時 要占用被維護主機的處置資源，所以會降低被維護主機的功能。

第三章 入侵檢測技術存在問題

雖然入侵檢測技術有其優越性，但是現階段它還存在著一定的缺乏，次要表現在以下幾個方面：

第一，局限性：由于網絡入侵檢測系統只對與其間接銜接的網段通訊做出檢測，而不在同一網段的網絡包則無法檢測，因而假如網絡環境為替換以太網，則其監測范圍就會表現出一定的局限性，假如裝置多臺傳感器則又添加了系統的本錢。

第二，目前網絡入侵檢測系統普通采有的是特征檢測的辦法，關于一些普通的攻擊來講能夠比擬無效，但是一些復雜的、計算量及剖析日子均較大的攻擊則無法檢測。

第三，監聽某些特定的數據包時能夠會發生少量的剖析數據，會影響系統的功能。

第四，在處置會話進程的加密成績時，關于網絡入侵檢測技術來講絕對較難，現階段經過加密通道的攻擊絕對較少，但是此成績會越來越突出。

第五，入侵檢測系統本身不具有阻斷和隔離網絡攻擊的才能，不過可以與防火墻停止聯動，發現入侵行為后經過聯動協議告訴防火墻，讓防火墻采取隔離手腕。

總 結

現階段的入侵檢測技術絕對來講還存在著一定的缺陷，很多單位在處理網絡入侵相關的安全問題時都采用基于主機與基于網絡相結合的入侵檢測系統。當然入侵檢測 技術也在不時的開展，數據發掘異常檢測、神經網絡異常檢測、貝葉斯推理異常檢測、專家系統濫用檢測、形態轉換剖析濫用檢測等入侵檢測技術也越來越成熟?？?之、用戶要進步計算機網絡系統的平安性，不只僅要靠技術支持，還要依托本身良好的維護與管理。

參考文獻

1.雷震甲.網絡工程師教程[M].北京：清華大學出版社，2006 2.陳應明.計算機網絡與應用[M].冶金工業出版社，2005 3.謝希仁.計算機網絡(第二版)[M].北京:電子工業出版社，2001 4.佟洋.網絡入侵檢測系統模型的研究[D].東北師范大學，2003 5.杜會森,萬俊偉網.絡安全關鍵技術[J].飛行器測控學報，2002年04期

第四篇：建筑節能管理及建筑節能技術研究論文

摘要：隨著社會經濟的發展，節能環保成為社會各界日益關注的問題。本文針對建筑節能管理和建筑節能技術展開論述。

關鍵詞：節能；管理；措施

在建筑施工過程中，采用新能源和新技術，堅持節能觀念，可以大大降低能源和資源緊張的壓力。同時，對可再生能源的利用，比如光能、太陽能以及風能，這樣一來可以大大降低對傳統能源的利用，提高建筑工程施工技術水平，實現循環經濟的發展。另外，建筑節能施工的利用，打造很多的生態建筑，在很大程度上促進了文明城市和生態城市的發展，讓人們的生活更加貼近自然，充分體現了科學發展的觀念，保護了城市環境。

一、建筑節能的重要性

在建筑工程施工過程中，要做好建筑節能，不斷節約資源和能源，實現能源的合理化應用，最大限度的減少溫室氣體的排放，避免大氣污染，在發展經濟的同時，保護環境。下面就針對建筑節能的重要性展開論述。第一，可以有效減少環境污染。隨著全球氣候變暖，越來越多的國家開始控制和減少溫室氣體的排放，實現低碳環保和節能減排的目標。與此同時，在進行建筑工程施工過程中，會產生大量的粉塵、建筑垃圾，在很大程度上污染了環境，對人的身體健康造成了威脅。因此，在追求高質量的生活同時，在建筑工程施工過程中，要加強建筑工程節能管理，不斷采用先進的節能技術，實現節能環保的目標。第二，促進國民經濟發展。就目前而言，我國人口眾多，對建筑需求量越來越大，在我國經濟發展過程中，建筑行業是重要支柱。在建筑工程施工過程中，建筑能源消耗很高，而且在建筑工程完成投入使用后，空調使用量越來越多，人均電力使用量不斷增加，導致我國很多地方出現用電緊張和供電不足的情況。由此可知，我國人均能源占有量很低，在建筑工程施工過程中，能源使用效率低下，造成資源浪費和能源消耗。因此，在建筑領域，要不斷加強對建筑節能管理，不斷采用先進的節能技術，不斷降低建筑消耗，促進我國經濟可持續發展，發揮建筑環保節能最大作用。第三，促進我國建筑行業的發展。根據西方發達國家建筑行業發展的經驗，建筑節能成為建筑行業發展成熟重要標志。隨著高科技的發展，創建了大量的節能設備、材料、技術，而且得到了廣泛的應用，逐漸被市場所接受，建筑市場競爭越來越激烈。節能施工工藝的利用，可以打造更多生態建筑，促進文明城市和生態城市的發展，讓人們的生活更加貼近自然，充分體現了科學發展的觀念，保護了城市環境。

二、建筑節能管理

為了做好建筑節能管理，在建筑工程施工過程中，施工單位要結合實際情況，不斷總結經驗，采用先進的節能管理觀念和方式，提高管理的有效性和針對性，實現建筑工程節能目標。

（一）做好節能管理設計。第一，要做好總體規劃和布局。在進行節能建筑規劃布局過程中，要結合當地環境和氣候條件，適應一年四季的變化，做好建筑朝向、距離以及綠化等節能措施，做好夏季通風等工作，既要考慮到太陽能因素，又要充分考慮到冬季寒風侵襲。因此，要做保溫隔熱的設計，合理設定窗戶的面積和方位，充分利用太陽能，做好室內通風；要結合建筑空間選擇合理建筑物形體，不斷減少建筑物的表面積，從而有效的降低能耗。第二，做好建筑空間的設計。在進行建筑空間設計過程中，要根據當地時間和空間的變化，充分利用再生能源，有效節省采暖和空調的耗能，在夏季非空調時間，保證充分利用自然風能，做好空氣流通，有效的降低室內溫度，減少耗能。

（二）采用節能材料。節能材料使用不僅會影響到工程造價，而且對建筑能源消耗產生重要影響。因此，在建筑工程施工過程中，要不斷使用建筑節能材料。要加強對節能材料的品牌、規格的檢驗和驗收，做好相應的驗收記錄，做好材料性能檢測報告。

（三）做好施工過程節能管理。在施工過程中，要采用動態管理的方式，對施工現場進行定期巡查，控制好施工工序，檢查施工規范和設計文件是否符合節能環保的要求，保證施工人員能夠嚴格按照相關規范進行施工。還要加強對是施工人員技術管理，保證技術水平、操作條件滿足實際節能環保要求，避免增加能源的消耗，造成對環境的污染，影響到施工正常進行。

三、建筑節能技術應用

（一）采用再生能源。隨著科學技術的進步，再生能源得到了廣泛的研究和應用，比如風能、太陽能以及水能。在進行綠色建筑施工過程中，要充分利用可再生資源。比如太陽能有可再生性。因此，在進行建筑工程施工過程中，要充分利用太陽能技術，控制好建筑物的遮陽與散熱，科學合理的設計窗戶面積，同時還要采用太陽能裝置，為整個建筑提供必要的光照和熱能，充分利用太陽能，最大限度的節約資源和能源。另外，充分利用太陽能，能夠為水加溫，從而提供必要的熱水，有效的節約能源，實現節能環保。

（二）窗戶節能技術。在進行建筑施工過程中，要采用窗戶節能技術，做好采光和通風，防止外界的溫度、噪音、火災等對室內的影響。另外，對于窗戶，要不斷降低能源消耗，提高資源利用率，不斷改變窗戶的材質，優化窗戶設計結構，發揮節能環保的作用。因此，在建筑設計的過程中，有效提高窗戶絕熱性能，使窗戶的能量損失最大限度地降低。設計好窗戶的采光、通風情況，針對不同的結構的窗戶設計來對窗戶玻璃的類型、品種進行細致的挑選，并且加貼窗戶聚酯膜，提升窗戶的保溫性和氣密性，起到良好的保溫效果。在對窗戶各種性能進行改善過程中，提高建筑內部空氣質量。

（三）墻體節能施工技術。在建筑工程施工過程中，為了保證建筑物的節能，要對整棟樓的墻體進行節能施工，提高節能的效率，保證墻體施工質量。墻體保溫具體分為內保溫和外保溫，其中內保溫就是在墻體內部適當增加保溫材料，提高墻體的抗水性和保溫性，提高保溫的效率，這種方式簡單有效，得到了廣泛的應用。而外保溫就是在墻體外部增加保溫材料和防水材料，有效減少太陽對建筑物的輻射，保證建筑物內冬暖夏涼，保護墻體安全。

（四）屋頂節能技術。在建筑工程施工過程中，采用屋頂節能技術，一般是盡可能采用吸水率較小的保溫材料，確保屋頂盡可能保持干燥，防止過度吸水而造成保溫效果降低，如果屋頂的濕度過大、不易揮發，那就應設置排氣孔，以排除屋頂保溫層中的水分。除此之外，屋面保溫層一般選用的保溫材料應是密度較小的?，F階段，屋頂節能技術得到了較快的發展，出現了坡頂屋面，這種屋面比較容易鋪設保溫層，并且可以在屋面上鋪設其他的絕熱材料，應用較為靈活、簡便。綜上所述，在進行建筑工程施工過程中，要樹立建筑節能的理念，不斷采用先進的節能環保技術，加強對節能管理，采用動態的管理方式，增強管理的針對性和有效性，最大限度的節約能源，降低能耗，保護環境。

參考文獻：

[1]姜波,劉長濱.我國建筑節能管理制度策略研究[J].中國流通經濟,2011,03:59-63.[2]姜波,劉長濱.國外建筑節能管理制度體系研究[J].生產力研究,2011,02:101-103.

第五篇：衛星鍋論文

淺談衛星電視地面接收設施的監管與執法

一、我國衛星電視地面接收設施使用管理概況

早在1993年12月，國務院頒布了《衛星電視廣播地面接收設施管理規定》(即“129號令”)。其中第八條、第九條規定：單位安裝使用衛星地面接收設施的，必須取得《接收衛星傳送的電視節目許可證》；個人不得安裝和使用地面衛星接收設施。但國家為解決邊遠山區群眾聽廣播看電視難的問題，在實施廣播電視“村村通”工程建設時，允許這些地區的群眾通過直播衛星收聽收看國內廣播電視節目。與此同時，一些非法商家向市場推出價格低廉、質量低劣的衛星地面接收設施（俗稱“小耳朵”），為傳播不良思想文化、境外反華電視節目傳輸提供了條件，給國家信息安全、文化安全、政治安全和社會穩定造成不良影響。因此，加強對非法安裝、使用“小耳朵”的監管與行政執法工作，是一項重要的政治性任務，要求執法人員既要熟練運用好法律法規，又要講究辦案策略與執法技巧。

二、衛星電視地面接收設施的管理法規與執法范圍 我國目前使用的衛星電視地面接收設施管理法規主要有： 1993年國務院發布的《衛星電視廣播地面接收設施管理規定》（以下簡稱《管理規定》）、1994年原廣電部發布的《<衛星電視廣播地面接收設施管理規定>實施細則》(以下簡稱《實施細則》)以及2009年國家廣電總局發布的《衛星電視廣播地面接收設施安裝服務暫行辦法》(以下簡稱《暫行辦法》)，三部法規對接收設施的管理環節與監管權限都有不同的側重點。

首先，《管理規定》主要從接收設施的“管理范圍、監管主體和準入條件”三個方面進行了界定?！肮芾矸秶鄙婕吧a、進口、銷售、安裝、使用五個環節；與此對應的“監管主體”分別是：“生產”由電子工業部門負責；“進口”由海關負責；“銷售”由工商負責；“安裝、使用”由廣電(即文化市場執法部門)負責?！皽嗜霔l件”明確規定了單位設臵衛星地面接收設施必須取得《接收衛星傳送的電視節目許可證》，個人不得安裝和使用衛星地面接收設施。《管理規定》是文化市場執法部門目前開展衛星地面接收設施監管與執法工作的最高法律文件，也是查處擅自安裝和使用“小耳朵”行為的主要法律依據。

其次，《實施細則》是由原廣播電影電視部，根據《管理規定》第十三條授權制定的部門規章。《實施細則》與《管理規定》最明顯的區別是，對衛星電視節目的接收、使用和管理進行了明確與細化。也就是說，接收設施的監管范疇不僅僅是衛星天線、接收機等硬件，還包括電視節目內容，而節目內容是否符合黨和國家的政策要求與法律規定才是對接收設施管理的最終目的。

再次，《暫行規定》于2009年由國家廣電總局發布實施，用于規范和管理衛星地面接收設施的安裝服務市場，要求從事安裝施工活動必須具備《衛星地面接收設施安裝服務許可證》?！稌盒幸幎ā返某雠_，填補了安裝環節的監管空白，對于文化市場執法部門從源頭治理“小耳朵”提供了法律武器。

綜上所述，結合日常監管工作，可以將三部法規的運用簡單歸納為：《管理規定》查使用、《實施細則》管酒店、《暫行辦法》查安裝。通過下面對銷售市場、安裝市場和使用市場的辦案要點梳理，可以進一步理解和掌握。

三、銷售市場的辦案策略 【銷售市場的界定】

根據《管理規定》第三條、第五條規定，從1993年起，我國對衛星地面接收設施“實行定點生產”、“專產專營”和不允許進入社會市場流通領域的管理制度。目前，山西省僅“省廣播影視科研所”具備國家授權的銷售、安裝資質，除此之外的市場銷售行為均屬非法。

案例一: 劉某某擅自批發、銷售衛星地面接收設施案。2008年3月，原市廣播電視局接群眾舉報，****商城一家商戶擅自從事批發、銷售衛星地面接收設施的違法活動。經查發現，劉某某在該商城以經營有線電視器材為掩護，經過多年的地下經營，已逐漸發展成為***市及周邊地區較大規模的“小耳朵”批發商。鑒于當事人涉嫌非法銷售，原市廣播電視局將案情通報市工商局，隨后共同對當事人的經營店鋪進行了突擊檢查，現場查獲“小耳朵”***余套，成為至今個案中，查獲“小耳朵”數量最大的一起案件。市工商局依法對其做出了沒收全部非法設備和吊銷工商營業執照的行政處罰。

本案是一起典型的擅自銷售“小耳朵”的案件。涉及銷售市場的監管權限與執法主體的問題。前文講過，衛星地面接收設施銷售環節由工商部門負責，文化市場執法部門對銷售市場僅有檢查權，沒有處罰權。因此，應聯合工商部門共同治理銷售市場的違法行為。

【幾點體會】在日常檢查中，發現擅自銷售行為時，要注意把握好以下兩種處臵方式：一是發現線索后，盡量利用音像等技術手段固定證據，然后將證據通報或移交工商等部門；二是在“在證據可能滅失或者以后難以取得的”情況下，可現場將非法接收設備進行暫扣，然后移交處理；三是在查處銷售市場時，要注意排查經銷商“小耳朵”的貨物存放倉庫，從而可以干凈徹底地將其搗毀。本案中，正是由于執法人員的嚴密偵查，摸清當事人的貨物存儲倉庫，才一次性查獲非法設備***余套,當事人劉某某此后再未涉足“小耳朵”批發、銷售和安裝領域。

四、使用市場的辦案策略 【使用市場的界定】

使用市場通常指“安裝和使用衛星地面接收設施”的行為。需要指出的是，這里的“安裝”并非前文所指的安裝市場，而是使用者為收看電視節目而設臵并使用接收設備的行為，屬于“使用”的概念范疇，而國家對接收設施的使用實行許可制度。因此，按照資質劃分，使用市場分為是否具有《接收衛星傳送的電視節目許可證》。無證使用接收設備自然屬于違法行為，而取得《許可證》的單位，在未經許可的情況下，隨意接收《許可證》以外的境外電視節目，同樣屬于違法行為。通過以下三個案例，可以進一步了解使用市場的監管與查處的方法與程序。

案例二: ***某酒店有限公司擅自安裝和使用衛星地面接收設施案例

2011年4月，***某三星級酒店，在未取得《接收衛星傳送的電視節目許可證》的情況下，擅自安裝和使用衛星地面接收設施，接收和使用鳳凰中文臺、鳳凰資訊臺、星空衛星、ChannelV等4套境外電視節目和20套境內電視節目。(筆者注：目前，我們仍將香港和澳門的廣播電視節目作為境外電視節目進行管理。)2011年8月，***市文化市場執法局經調查取證，認定當事人的行為違反了《管理規定》第八條的規定。依據《管理規定》第十一條第三款的規定對當事人做出了沒收衛星接收機4臺并罰款人民幣2萬元的行政處罰。

【幾點體會】賓館、酒店擅自安裝和使用衛星地面接收設施類案件的查處過程中，要注意把握好案件調查的切入點、詢問技巧及需要收集的主要證據，才能使案件查處工作做到程序合法、證據確鑿、處罰適當。

一是擊中軟肋。當執法人員一到現場，有違法行為的當事人往往驚惶失措，這時是案情突破的節點，必須善于掌握機會，學會心理控制。本案中，當執法人員表明身份后，直接詢問當事人客房內電視信號的來源，其工程部經理立即表現得非常警覺，吞吞吐吐，表示酒店接收的是合法的有線數字電視信號。當要求檢查其電視節目傳輸機房時，該經理表現得更是語無倫次，一會兒稱酒店無機房，一會兒又稱機房管理人員因事出差，始終阻撓執法人員進行檢查。當執法人員將案例三中當事人王某為該酒店安裝衛星地面接收設施一事及《安裝合同》呈現在當事人面前時，該經理便知東窗事發，已無狡辯之詞，只得配合執法部門逐一檢查了電視節目、節目傳輸機房及衛星地面接收設施，順利完成了現場調查和證據收集工作。

二是客觀記錄?！冬F場檢查筆錄》是每次辦案都要制作的執法文書，其證明效力優于視聽資料和證人證言。由于執法檢查現場情況復雜，干擾因素眾多，需要帶隊執法的負責人幫助記錄人員排除干擾，創造平心靜氣的心態和氛圍；記錄人員要冷靜、沉著和細致。其它執法人員要積極配合，圍繞記錄人筆錄進度，始終堅持在現場提供與案情密切相關情形，絕對要杜絕結束檢查前身邊沒有其它執法人員，只剩記錄員一人在書寫、簽字的狀況，使記錄人員孤掌難鳴，草草書寫，出現漏缺和錯誤。

三是圖像取證。執法檢查比較普遍使用的是現場攝影或錄像取證方法，作為固定直觀真實的證據，也為案件判斷定性提供有力的佐證。執法人員要拍攝好圖像證據，除要具備普通的攝影技術基礎外，還要注意拍攝時迅速掄占有利位臵，搶拍重要場景。拍攝人員拍攝圖像證據是針對性取證，要胸有主題，圍繞證據鏈拍攝，內容要與案情緊扣關聯。一般應包括能鎖定案發住所地址的場景；有體現取證現場雙方人物的遠場景，并注意執法人員著裝規范和人數，鏡頭構圖要函括現場當事人；有鎖定違法行為或物品的近照、特寫和當場送達的文書特寫及交付場景等。如本案中，通過圖像固定了如下證據：1.鳳凰中文臺、鳳凰資訊臺、星空衛星、ChannelV等4套境外電視節目的播放畫面；2.上述4套境外衛星電視節目的接收機；3.機房內微型前端；4.樓頂1.2米雙高頻頭衛星天線；5.《工商經營許可證》及公安部門核發的《特種行業許可證》；6.送達《行政處罰事先告知書》和《行政處罰決定書》的現場錄相；7.執法人員現場調查取證等相關圖片。

四是淡化詢問。雖然詢問調查有規定格式，但生硬照搬法語反而使被詢問人產生緊張和抵觸情緒。如果詢問前已了解當事人從業背景，遞上一杯水，營造寬松和諧的氛圍，恰當運用語言技巧，引導換位思考，使其感受到執法人員對其人格的尊重，不但達到理性配合的效果，也使格式化的身份確認和告知等基本要點溶入在輕松的談話之中，使其不知不覺中已切入問案主題，甚至可以得到現場調查之外的涉案環節。本案中，執法人員正是通過上述人性化詢問，使當事人交待出通過技術手段，私自解調有線數字電視信號，而后與衛星信號整合后傳送至客房的違法行為。該環節是現場調查之外的重要證據，其行為已觸犯《最高人民法院關于審理破壞廣播電視設施等刑事案件具體應用法律若干問題的解釋》(法釋[2011]13號)第一條之規定，可以破壞廣播電視設施罪處三年以上七年以下有期徒刑。在當事人了解到已觸犯刑律之后，對執法工作的配合更加主動，以爭取從輕處理。本案正是基于當事人積極配合的態度及危害程度輕微，對其做出沒收非法設備并處人民幣2萬元的行政處罰，未追究其刑事責任。

案例三: 超越《接收衛星傳送的電視節目許可證》載明的接收內容，接收和使用衛星電視節目案例

2011年4月，查當事人某假日酒店在***市歷下區某路某號，超越《接收衛星傳送的電視節目許可證》載明的接收內容，擅自接收cineMAX境外電視節目，違反了《實施細則》第十一條的規定。市文化市場執法局向其下達了限期整改通知書，并對酒店相關管理人員進行了誡勉談話。

【幾點體會】

一是要熟悉法規，了解超范圍接收衛星電視節目的含義。《實施細則》第十一條規定“持有《許可證》的單位和個人，必須按照《許可證》載明的接收目的、接收內容、接收方式和收視對象范圍等要求，接收和使用衛星電視節目”。也就是說，取得《許可證》的單位和個人，只能接收《許可證》范圍以內的衛星電視節目，不能隨意增加或改變節目內容。比如，某三星級酒店《許可證》載明的接收范圍是：“鳳凰中文臺、NHK和HBO”三套境外電視節目，而酒店私自接收“法國時裝”節目，“法國時裝”就屬于違規接收的電視節目；

二是要關注政策動態，了解國家管理境外電視節目的手段。國家廣電總局每年公布一批境外衛星電視節目清單，在行業內稱作“經批準在我境內落地的境外電視節目”，清單以內的境外節目由國家專門的管理平臺統一集成、發送。持有《接收許可證》的單位只能接收平臺內的境外節目，嚴禁私接亂傳，防止境外反華及不良信息電視信號進入公共場所。

三是要掌握技術監管手段，鑒別境外節目是否合法。平臺以內的境外電視節目，在電視屏幕右下角，以“白色磨砂圓點”作為合法接收的標志，社會流通領域銷售的“小耳朵”接收的電視節目則不會出現這種標志。因此，“白色磨砂圓點”是檢查衛星電視節目是否合法的重要手段。

案例四: 對個人擅自安裝使用衛星地面接收設施的處臵方式近年來，由于種種原因，個人安裝和使用“小耳朵”的現象有所漫延。如果不加強管理，會為傳播不良思想文化、境外反華電視節目傳輸提供了條件，給國家信息安全、文化安全、政治安全和社會穩定造成不良影響。筆者認為，對個人安裝和使用非法接收設施，應以宣傳、教育、告誡為主，增強群眾抵制非法接收設施的自覺性，將會使執法工作起到事半功倍的作用。如2008年開展的集中清理整治行動，經普查，僅市內四區就發現300余個“小耳朵”，如果進行逐一拆除，不僅費時費力，還可能激化矛盾。為此，我們組織開展了送法進小區活動。首先，通過普法講座、張貼公告和發放宣傳單，讓群眾了解國家關于衛星地面接收設施的管理政策與法規；其次，向私裝用戶下達限期整改通知書，規勸群眾自行拆除“小耳朵”,在隨后的復查中發現，有70%的群眾自行拆除了“小耳朵”；最后，對逾期未自行拆除的用戶實施強制拆除。類似“先禮后兵”執法方式，采取對當事人權益損害最小的方式，贏得行政相當人的理解和配合，使“小耳朵”清理整治專項行動順利開展并取得較好效果。

五、當前管理工作中存在的主要問題

查處非法安裝、使用衛星地面接收設施是一項政治性強、業務性強而且比較繁重復雜的工作，涉及面廣，牽扯的人員復雜，用戶的守法意識缺乏。經過我們不懈的努力，多次執法，但是違法現象仍然存在，因衛星地面接收設施費用低廉、不需上繳月租費，使用方便，用戶安裝和使用現象仍呈日益增加的趨勢，治理的形勢依然嚴峻。主要表現以下幾個方面：

一是源頭缺乏監管，查處困難。個體不法商販走巷入戶，銷售、安裝衛星接收設施形成一條龍服務，由于其流動性大，隱蔽性強，給我們的執法、管理工作帶來很大的壓力。根據相關法規規定，廣電行政執法部門只能對已安裝并使用的非法衛星接收設施進行監管，對于生產、銷售的監管是其他職能部門的職責，如果不從源頭上治理衛星電視廣播地面接收設施的生產和銷售，光靠在安裝和使用環節上封堵，工作量非常大，而且治標不治本。

二是科學技術不斷進步和我們的執法手段原始所形成的矛盾越來越突出，給我們的執法工作帶來新的困難，現在的衛星接收設施越做越小、越精致、越隱蔽，很難及時發現。還有，廣電執法人員沒有入戶檢查資格，使我們深入到居民家中了解具體情況造成了較大的困難。

三是由于執法手段和設備的局限，對于高層住戶，特別是二樓以上的住戶，在執行行政處罰（強拆沒收）過程中，由于樓層過高，沒有設備，無法拆除。室內接收機由于無法入戶，造成無法沒收。即使從外面把天線和高頻頭強制拆除，當事人再花幾十元錢就可重安上天線和高頻頭。對個人處以五千元以下的罰款，執行起來也難度很大。

四是文化市場行政綜合執法需要有一支相對穩定的執法隊伍和足夠的經費、執法車輛、執法設備的保證，常年深入到各個街道小區執法，常抓不懈。需要政府依據中央綜合治理辦制定的《境外衛星專項整治工作評價標準（試行）》，把此項工作列入社會治安綜合治理，在經費投入上予以保障。

六是在整治工作中，對居民小區進行整治,需要業主委員會、物業管理部門的積極配合，協助執法部門搞好宣傳、摸底工作。但是有些物業管理部門不積極配合，甚至提出其他附加條件（如有償配合），造成前期工作無法進行。

六、對下一步整治工作的建議和意見

（一）針對非法安裝使用衛星接收設施的住戶、小商小販，非法銷售衛星接收設施的商家的監管。

1、建立衛星地面接收設施專項整治工作的聯度會議制度。各部門綜合治理，互通信息。

2、根據中央綜合治辦、國家廣電局《關于對非法衛星電視接收設施問題加強綜合治理的通知》，將整治工作納入社會治安綜合治理，把非法安裝、使用“衛星鍋”作為基層安全創建活動的基本目標。

3、社區管委會、居民委員要充分發揮基層組織的作用，對住宅小區、轄區內住戶進行入戶宣傳，調查摸底。如發現擅自安裝使用衛星地面設施的，要求其自行拆除，4、物業管理站要對小區內住戶進行宣傳教育，在居民拿鑰匙入住時，可否采取一定措施，一律不準住戶安裝和使用非法衛星地面接收設施。各個小區在整治清理后，物業管理部門要起到監督作用，以防反彈。

5、堅持打擊與防范，教育與管理相結合，加大宣傳教育力度。新聞媒體要參與積極宣傳、把集中宣傳活動與日常性宣傳工作相結合，讓群眾知道私裝“衛星鍋”是違法行為。

6、建議同有線數字公司進一步協調（1）對商品住戶初裝費優惠等形式進行拆“鍋”入有線，以優惠形式去臵換“衛星鍋”和其機頂盒。（2）對安臵住宅小區，在原先初裝費全免基礎上，再適當給予優惠。如優惠有線收視費，適當降低有線機頂盒壓金。（3）對一些特殊群體，如貧困戶、下崗職工要特殊對待。

7、在整治工作中，建議協調有如消防、路燈管理部門等有關部門，借助高空作業設備進行拆除。

8、對銷售環節由工商部門加強監管。對“安鍋”小廣告加大打擊力度。

9、對整治工作在經費上予以保障。

（二）針對各大賓館、飯店、洗浴中心等服務場所非法安裝使用衛星接收設施等現象的監管。尤其是三星級以上設外賓館飯店非法安裝使用衛星接收設施，擅自設立機房擅自截傳、干擾、解擾廣播電視信號的重點整治。多以通過正常手續申請若干個有線數字節目（機頂盒），再使用數字電視改造技術進行截傳、解擾，并自設前端與衛星接收電視信號整合從而形成各個房間電視信號共享。針對這種現象，與有線數字公司協商，在其一年數字信號即將到期續費時，我執法隊對其下達整改通知書，到期不整改的，數字有線公司不予給其續費，停止其下個有線數字收視，這樣主觀上就遏制了各大賓館、飯店、洗浴中心等服務場所擅自設立機房擅自截傳、干擾、解擾廣播電視信號。為了防止客源流失，其必須續接有線信號（有線數字公司從始到終不受任何損失）。因此其接下來就得整改，增加客房有線數字機頂盒數量，從而有線數字公司也增加了經營創收。