摘 要：機(jī)床產(chǎn)品設(shè)計(jì)等機(jī)械設(shè)計(jì)中，MIS設(shè)計(jì)的內(nèi)容比較龐雜，尤其隨著現(xiàn)代計(jì)算機(jī)技術(shù)和現(xiàn)代管理理念的廣泛應(yīng)用，這一技術(shù)還有很多地方亟待發(fā)展和完善，因此，機(jī)床產(chǎn)品設(shè)計(jì)系統(tǒng)中的MIS安全性研究仍將是機(jī)械設(shè)計(jì)行業(yè)面臨的重要難題，社會(huì)拿出很多理論研究和實(shí)踐探索，仍待同行深化挖掘。

關(guān)鍵詞：MIS安全性 機(jī)床設(shè)計(jì) 故障分析

機(jī)床設(shè)計(jì)MIS的可靠性及安全性對(duì)機(jī)床產(chǎn)品設(shè)計(jì)質(zhì)量具有決定性的作用，筆者將重點(diǎn)分析機(jī)床設(shè)計(jì)MIS的安全性問(wèn)題，為確保機(jī)床設(shè)計(jì)的系統(tǒng)質(zhì)量和性能提供相關(guān)的思考，本文對(duì)系統(tǒng)的權(quán)限約束體系進(jìn)行系統(tǒng)研究，提出完整權(quán)限約束體系方案。

1機(jī)床產(chǎn)品的容錯(cuò)設(shè)計(jì)

容錯(cuò)設(shè)計(jì)是機(jī)床產(chǎn)品等機(jī)械設(shè)計(jì)的重要環(huán)節(jié)，系統(tǒng)在實(shí)際運(yùn)行中，常受到主客觀因素的限制，產(chǎn)生一些誤差甚至錯(cuò)誤的情況，因此，系統(tǒng)設(shè)計(jì)時(shí)要充分考慮自動(dòng)檢測(cè)、自動(dòng)恢復(fù)、故障檢測(cè)等基本容錯(cuò)設(shè)計(jì)，使系統(tǒng)能容許錯(cuò)誤出現(xiàn)，并及時(shí)預(yù)見(jiàn)或屏蔽故障。

1.1建立健全數(shù)據(jù)檢測(cè)機(jī)制

增加設(shè)計(jì)檢測(cè)模塊和運(yùn)行檢測(cè)機(jī)制。主要對(duì)運(yùn)行環(huán)境、文件操作、磁盤容量、用戶操作、故障情況等做嚴(yán)格的實(shí)時(shí)動(dòng)態(tài)監(jiān)測(cè)，以此收集整理一些故障信息，為機(jī)床產(chǎn)品設(shè)計(jì)的技術(shù)改進(jìn)提供決策參考依據(jù)。

1.2設(shè)置恢復(fù)機(jī)制

設(shè)置或增加虛實(shí)作業(yè)數(shù)據(jù)的恢復(fù)功能，對(duì)于一些基礎(chǔ)性的文件數(shù)據(jù)資料做自動(dòng)備份和轉(zhuǎn)移，定期（每月、每周、每日）對(duì)某些可能破壞的數(shù)據(jù)的操作（如刪除、數(shù)據(jù)資料初始化、電腦硬盤格式化）做警告提示，由此采取多步操作，防止誤操作行為的發(fā)生，避免一些設(shè)計(jì)數(shù)據(jù)的丟失，而且在這種監(jiān)測(cè)機(jī)制下，即使一些重要數(shù)據(jù)因?yàn)檎`操作而丟失，則可以恢復(fù)和還原。

2系統(tǒng)體系結(jié)構(gòu)分析

故障模式分析主要為：設(shè)計(jì)過(guò)程中的系統(tǒng)信息數(shù)據(jù)丟失、處理時(shí)間的延遲、實(shí)際計(jì)算結(jié)果與理論要求不一致、電源中斷、傳輸信息失真、操作人員的誤操作、計(jì)算機(jī)病毒等非法入侵、重要信息數(shù)據(jù)被盜等各種意外情況。針對(duì)這些情況，對(duì)整個(gè)機(jī)床設(shè)計(jì)系統(tǒng)的故障因素進(jìn)行系統(tǒng)結(jié)構(gòu)分析和設(shè)計(jì)，盡可能地從根本上保證系統(tǒng)的安全性，整個(gè)系統(tǒng)分為五個(gè)基本結(jié)構(gòu)層次。這五個(gè)基本層次結(jié)構(gòu)基本揭示了系統(tǒng)的內(nèi)在必然聯(lián)系，也規(guī)范了整個(gè)機(jī)床設(shè)計(jì)過(guò)程中所要必須遵循的基本原則，自上而下呈現(xiàn)的是整個(gè)系統(tǒng)的分析過(guò)程，同時(shí)，自下而上揭示了系統(tǒng)實(shí)現(xiàn)的過(guò)程。由此，基本明確了系統(tǒng)開(kāi)發(fā)人員與設(shè)計(jì)使用人員的權(quán)限與職責(zé)范圍，對(duì)擁有不同權(quán)限的用戶而言，可以對(duì)其授予不同的管理審核（批）權(quán)限和訪問(wèn)權(quán)限。因此說(shuō)，這一系統(tǒng)對(duì)降低系統(tǒng)故障的發(fā)生概率及保障系統(tǒng)的安全具有一定的預(yù)防作用。

從理論上講，在系統(tǒng)設(shè)計(jì)階段，要完全排除和杜絕設(shè)計(jì)故障是不可能的，因此，在進(jìn)行系統(tǒng)安全性設(shè)計(jì)和分析的過(guò)程中，需采取減少發(fā)生故障所造成的各種損失，增強(qiáng)減災(zāi)性措施。這要求在機(jī)床產(chǎn)品設(shè)計(jì)時(shí)，不斷突出結(jié)構(gòu)與功能之間的關(guān)系。即，需要建立合理的設(shè)計(jì)管理和分析系統(tǒng)方案，將整個(gè)系統(tǒng)分解為相對(duì)獨(dú)立但又相互聯(lián)系的子系統(tǒng)，如方案設(shè)計(jì)、零部件設(shè)計(jì)、審核與檔案維護(hù)等基本子系統(tǒng)，由此建立若干個(gè)局部性的數(shù)據(jù)庫(kù)，用于存儲(chǔ)一些在規(guī)定的時(shí)間范圍內(nèi)和在相對(duì)獨(dú)立的設(shè)計(jì)環(huán)節(jié)的數(shù)據(jù)資料，同時(shí)實(shí)現(xiàn)設(shè)計(jì)空間上的分布性，減少各設(shè)計(jì)階段和部門之間的耦合度，降低故障對(duì)全局設(shè)計(jì)的不良影響。最后，在設(shè)計(jì)標(biāo)準(zhǔn)等基本規(guī)定的要求下，再提供一個(gè)中心數(shù)據(jù)庫(kù)作為各項(xiàng)系統(tǒng)局部數(shù)據(jù)資料的備份和傳輸，定期保存系統(tǒng)中的各種數(shù)據(jù)，如此，當(dāng)某一個(gè)子系統(tǒng)的局部數(shù)據(jù)出現(xiàn)崩潰時(shí)，則可以從中心系統(tǒng)中調(diào)用已經(jīng)備份的數(shù)據(jù)或恢復(fù)業(yè)已破壞的數(shù)據(jù)資料，最終實(shí)現(xiàn)減少損失的目的。

3機(jī)床設(shè)計(jì)中的數(shù)據(jù)庫(kù)安全性

在計(jì)算機(jī)技術(shù)不斷發(fā)展的今天，各種設(shè)計(jì)幾乎都已經(jīng)離不開(kāi)計(jì)算機(jī)系統(tǒng)的處理工作。而本文所說(shuō)的機(jī)床設(shè)計(jì)MIS安全性分析，就是建立在一定的數(shù)據(jù)庫(kù)基礎(chǔ)上的。因此，數(shù)據(jù)庫(kù)的設(shè)計(jì)是系統(tǒng)開(kāi)發(fā)的重點(diǎn)和難點(diǎn)，同時(shí)，安全性設(shè)計(jì)也就成為該系統(tǒng)設(shè)計(jì)的重要組成部分，數(shù)據(jù)庫(kù)設(shè)計(jì)的合理與否，數(shù)據(jù)庫(kù)設(shè)計(jì)的安全性的高低，將直接影響機(jī)床產(chǎn)品的總體設(shè)計(jì)水平和產(chǎn)品質(zhì)量性能等基本問(wèn)題。

3.1觸發(fā)器使用

在機(jī)床產(chǎn)品開(kāi)發(fā)設(shè)計(jì)過(guò)程中，把數(shù)據(jù)的完整性維護(hù)和有效性檢測(cè)作為一項(xiàng)重要工程，適當(dāng)分配權(quán)重，并融人整個(gè)系統(tǒng)設(shè)計(jì)的整體規(guī)劃之中，從而提高系統(tǒng)設(shè)計(jì)的穩(wěn)定性等安全性能?；静僮?、數(shù)據(jù)更新等工作都可以通過(guò)觸發(fā)器對(duì)其做相應(yīng)的檢測(cè)和記錄，由此保證和提高數(shù)據(jù)的安全可靠性。比如，在一些相互關(guān)聯(lián)的數(shù)據(jù)庫(kù)表格中，當(dāng)某些特殊字段發(fā)生一定變化時(shí)，用觸發(fā)器可以完成衍生字段隨著基礎(chǔ)字段數(shù)據(jù)變化之后的關(guān)聯(lián)性操作。通過(guò)利用觸發(fā)器等輔助性工具，可以對(duì)破壞原始數(shù)據(jù)的誤操作或其他惡意性操作提供安全性和透明性日記，進(jìn)一步增強(qiáng)系統(tǒng)的穩(wěn)定性和數(shù)據(jù)庫(kù)的安全性。

3.2信息鑒別

利用信息鑒別等輔助性工具，設(shè)置存儲(chǔ)控制，將機(jī)床產(chǎn)品設(shè)計(jì)的原始數(shù)據(jù)進(jìn)行分類管理，限制系統(tǒng)中信息的流動(dòng)性和共享程度，在共享方面，可以通過(guò)劃分特殊權(quán)限的方式，限制任何非授權(quán)用戶的讀取、操作、傳輸、存儲(chǔ)，防止一些重要設(shè)計(jì)數(shù)據(jù)的流失。尤其要對(duì)機(jī)床設(shè)計(jì)項(xiàng)目文件和數(shù)據(jù)，要設(shè)置安全屬性，對(duì)其共享的程序和權(quán)限做嚴(yán)格劃分和界定，通過(guò)存取矩陣來(lái)限制用戶的適用方式，比如，設(shè)置“只讀”、“只寫(xiě)”、“讀寫(xiě)”、“修改”、“執(zhí)行”等，在規(guī)定授權(quán)的角色分配下，職能操作授權(quán)許可的設(shè)計(jì)管理流程，如此一來(lái)，既可以增加數(shù)據(jù)庫(kù)的敏感性、提高數(shù)據(jù)資料的安全性，也可以保證基本的設(shè)計(jì)數(shù)據(jù)資料不被泄露，由此就會(huì)不斷增加機(jī)床產(chǎn)品設(shè)計(jì)的安全性能標(biāo)準(zhǔn)。

4結(jié)束語(yǔ)

對(duì)敏感性比較強(qiáng)的數(shù)據(jù)根據(jù)密級(jí)程度實(shí)施分級(jí)加密（絕密、機(jī)密、秘密和一般），對(duì)于一些涉及機(jī)床產(chǎn)品設(shè)計(jì)核心技術(shù)的資料，要采取多層級(jí)加密的措施，從而保證數(shù)據(jù)記錄和閱讀等基本操作的保密性?！爱?dāng)系統(tǒng)提供給多個(gè)用戶時(shí)，必須在考慮各種加密措施的前提下提供設(shè)置系統(tǒng)各人口的合法用戶手段，在各功能模塊處理人口進(jìn)行特定人員口令識(shí)別，將保存數(shù)據(jù)的文件夾加密，實(shí)現(xiàn)雙重加密。

參考文獻(xiàn)：

[1]許海成，基于C/S、B/S混合模式的MIS安全性研究[J].內(nèi)蒙師范高等?？茖W(xué)校學(xué)報(bào)，2011（4）：65—67.

[2]曾慧娥，機(jī)械設(shè)計(jì)MIS安全性研究[J].重慶工業(yè)高等專科學(xué)校學(xué)報(bào)，2010（5）：42—44.