機床設計的MIS安全性探討

摘 要：機床產品設計等機械設計中，MIS設計的內容比較龐雜，尤其隨著現代計算機技術和現代管理理念的廣泛應用，這一技術還有很多地方亟待發展和完善，因此，機床產品設計系統中的MIS安全性研究仍將是機械設計行業面臨的重要難題，社會拿出很多理論研究和實踐探索，仍待同行深化挖掘。

關鍵詞：MIS安全性 機床設計 故障分析

機床設計MIS的可靠性及安全性對機床產品設計質量具有決定性的作用，筆者將重點分析機床設計MIS的安全性問題，為確保機床設計的系統質量和性能提供相關的思考，本文對系統的權限約束體系進行系統研究，提出完整權限約束體系方案。

1機床產品的容錯設計

容錯設計是機床產品等機械設計的重要環節，系統在實際運行中，常受到主客觀因素的限制，產生一些誤差甚至錯誤的情況，因此，系統設計時要充分考慮自動檢測、自動恢復、故障檢測等基本容錯設計，使系統能容許錯誤出現，并及時預見或屏蔽故障。

1.1建立健全數據檢測機制

增加設計檢測模塊和運行檢測機制。主要對運行環境、文件操作、磁盤容量、用戶操作、故障情況等做嚴格的實時動態監測，以此收集整理一些故障信息，為機床產品設計的技術改進提供決策參考依據。

1.2設置恢復機制

設置或增加虛實作業數據的恢復功能，對于一些基礎性的文件數據資料做自動備份和轉移，定期（每月、每周、每日）對某些可能破壞的數據的操作（如刪除、數據資料初始化、電腦硬盤格式化）做警告提示，由此采取多步操作，防止誤操作行為的發生，避免一些設計數據的丟失，而且在這種監測機制下，即使一些重要數據因為誤操作而丟失，則可以恢復和還原。

2系統體系結構分析

故障模式分析主要為：設計過程中的系統信息數據丟失、處理時間的延遲、實際計算結果與理論要求不一致、電源中斷、傳輸信息失真、操作人員的誤操作、計算機病毒等非法入侵、重要信息數據被盜等各種意外情況。針對這些情況，對整個機床設計系統的故障因素進行系統結構分析和設計，盡可能地從根本上保證系統的安全性，整個系統分為五個基本結構層次。這五個基本層次結構基本揭示了系統的內在必然聯系，也規范了整個機床設計過程中所要必須遵循的基本原則，自上而下呈現的是整個系統的分析過程，同時，自下而上揭示了系統實現的過程。由此，基本明確了系統開發人員與設計使用人員的權限與職責范圍，對擁有不同權限的用戶而言，可以對其授予不同的管理審核（批）權限和訪問權限。因此說，這一系統對降低系統故障的發生概率及保障系統的安全具有一定的預防作用。

從理論上講，在系統設計階段，要完全排除和杜絕設計故障是不可能的，因此，在進行系統安全性設計和分析的過程中，需采取減少發生故障所造成的各種損失，增強減災性措施。這要求在機床產品設計時，不斷突出結構與功能之間的關系。即，需要建立合理的設計管理和分析系統方案，將整個系統分解為相對獨立但又相互聯系的子系統，如方案設計、零部件設計、審核與檔案維護等基本子系統，由此建立若干個局部性的數據庫，用于存儲一些在規定的時間范圍內和在相對獨立的設計環節的數據資料，同時實現設計空間上的分布性，減少各設計階段和部門之間的耦合度，降低故障對全局設計的不良影響。最后，在設計標準等基本規定的要求下，再提供一個中心數據庫作為各項系統局部數據資料的備份和傳輸，定期保存系統中的各種數據，如此，當某一個子系統的局部數據出現崩潰時，則可以從中心系統中調用已經備份的數據或恢復業已破壞的數據資料，最終實現減少損失的目的。

3機床設計中的數據庫安全性

在計算機技術不斷發展的今天，各種設計幾乎都已經離不開計算機系統的處理工作。而本文所說的機床設計MIS安全性分析，就是建立在一定的數據庫基礎上的。因此，數據庫的設計是系統開發的重點和難點，同時，安全性設計也就成為該系統設計的重要組成部分，數據庫設計的合理與否，數據庫設計的安全性的高低，將直接影響機床產品的總體設計水平和產品質量性能等基本問題。

3.1觸發器使用

在機床產品開發設計過程中，把數據的完整性維護和有效性檢測作為一項重要工程，適當分配權重，并融人整個系統設計的整體規劃之中，從而提高系統設計的穩定性等安全性能?；静僮?、數據更新等工作都可以通過觸發器對其做相應的檢測和記錄，由此保證和提高數據的安全可靠性。比如，在一些相互關聯的數據庫表格中，當某些特殊字段發生一定變化時，用觸發器可以完成衍生字段隨著基礎字段數據變化之后的關聯性操作。通過利用觸發器等輔助性工具，可以對破壞原始數據的誤操作或其他惡意性操作提供安全性和透明性日記，進一步增強系統的穩定性和數據庫的安全性。

3.2信息鑒別

利用信息鑒別等輔助性工具，設置存儲控制，將機床產品設計的原始數據進行分類管理，限制系統中信息的流動性和共享程度，在共享方面，可以通過劃分特殊權限的方式，限制任何非授權用戶的讀取、操作、傳輸、存儲，防止一些重要設計數據的流失。尤其要對機床設計項目文件和數據，要設置安全屬性，對其共享的程序和權限做嚴格劃分和界定，通過存取矩陣來限制用戶的適用方式，比如，設置“只讀”、“只寫”、“讀寫”、“修改”、“執行”等，在規定授權的角色分配下，職能操作授權許可的設計管理流程，如此一來，既可以增加數據庫的敏感性、提高數據資料的安全性，也可以保證基本的設計數據資料不被泄露，由此就會不斷增加機床產品設計的安全性能標準。

4結束語

對敏感性比較強的數據根據密級程度實施分級加密（絕密、機密、秘密和一般），對于一些涉及機床產品設計核心技術的資料，要采取多層級加密的措施，從而保證數據記錄和閱讀等基本操作的保密性?！爱斚到y提供給多個用戶時，必須在考慮各種加密措施的前提下提供設置系統各人口的合法用戶手段，在各功能模塊處理人口進行特定人員口令識別，將保存數據的文件夾加密，實現雙重加密。

參考文獻：

[1]許海成，基于C/S、B/S混合模式的MIS安全性研究[J].內蒙師范高等?？茖W校學報，2011（4）：65—67.

[2]曾慧娥，機械設計MIS安全性研究[J].重慶工業高等?？茖W校學報，2010（5）：42—44.