智能化防护服设计论文参考文献

Windows简单防火墙的设计与实现包括论文,设计,论文字数:10976,页数:25 摘 要随着互连网的高速发展，网络给我们带来了极大的方便。人们的学习、工作以及生活越来越依赖于计算机网络，随之也出现了许多网络安全问题，因此当前网络安全产品备受人们的重视。防火墙是保障系统安全的一种有效手段，它可以将个人电脑与不完全的网络隔离开，按照预先设定的规则决定是否允许数据包通过，以此保障了个人电脑的安全。本毕业设计是基于Windows 2000操作系统、DDK for Windows2000工具开发包及Visual C++平台开发的简单防火墙系统。系统主要分为两个模块：过滤钩子驱动模块和用户操作界面模块。过滤钩子驱动模块主要功能是注册过滤钩子回调函数，并按照用户提供的过滤规则进行数据包的过滤；用户操作界面模块的主要功能是实现用户添加、删除过滤规则，同时允许用户以文件的形式保存所添加的过滤规则。关键词：防火墙；包过滤；钩子；回调函数The Design and Realization of Simple Firewall for WindowsAbstractWith the rapid development of Internet, it brings us great convenience. We become more and more dependent on the Internet, but it brought a lot of questions of network security, thereby the products of network security attract much attention. Firewall is an effective means to secure the system. It can separate personal computer from unsafe network, according to the preset rules to decide whether to let the packet through. It guarantees the safety of personal paper is based on Windows 2000, DDK for Windows 2000 and Visual C++ platform to develop simple firewall system. There are two parts in the system, which are hook filter driver module and the module of user interface. The main function of hook filter driver module is to register hook callback function and filter packet according to rules. The main function of user interface module is to add or delete filter rules, and save filter rules as words: firewall; packet-filtering; hook; callback function目 录1 引言 课题背景 国内外研究现状 本课题研究的意义 本课题的研究方法 22 相关理论技术基础 防火墙技术简介 防火墙简介 防火墙分类 防火墙的局限性 Visual C++相关技术简介 33 总体设计方案 设计过程 设计方案 44 过滤钩子驱动的实现 Filter_Hook Driver概述 过滤钩子驱动的实现 创建内核模式驱动 设置和清除过滤钩子 过滤器钩子的I/O控制 过滤函数实现 115 客户端应用程序 界面设计 编码规则 主要的类 核心代码 开始过滤和停止过滤 安装和卸载过滤条件 文件存储 17结 论 18参考文献 18致 谢 19声 明 20以上回答来自:

5000字计算机毕业论文篇3 浅议计算机数据库安全管理 摘 要：随着计算机和网络的普遍使用，人们或企业通过数据库存放的信息越来越多。计算机数据库的安全与否则涉及到个人隐私或企业等利益各方。 文章 通过对计算机数据库概念和特征的梳理，在明确数据库安全问题的基础上，设定计算机数据库安全管理目标并制定了数据库安全管理系统模式。 关键词：计算机;数据库;安全;模式 八九十年代至此，计算机的使用越来越普遍，个人和企业都倾向于用网络来处理个人的事情，并将很多资料和信息存放在网络上以便使用。而计算机数据库就是对这一活动进行技术支撑。 人们一般将个人资料等存放在计算机数据库中以方便和安全之用。这些个人资料往往包含有个人隐私并且非常重要，只有具有相关权限的人才能够查看相关资料。同样，现代企业几乎都是通过计算机数据库来存储和管理各种业务数据。通过特定的数据库访问模式，可以为企业提供全区域全侯段数据的查询和应用方便，提高 企业管理 效率。企业数据库对企业很是重要。但是如果数据库受到人为或病毒的攻击，个人隐私或企业重要信息就面临被窃取或流失的危险，进而对个人或企业的利益造成损失。 本文通过对计算机数据库概念和特征的梳理，设定数据库管理之目标、分析数据库管理问题进而提出计算机数据库安全管理模式。 一、计算机数据库概念及其安全管理特征 (一)计算机数据库概念 计算机数据库(Database)是为达到一定的目的而将数据组织起来并存储在计算机内数据(记录、文件等)的集合。模型是数据库系统的核心和基础。按照计算机存储和操作数据的方式，从数据库发展形态和模型特点角度，将数据库划分为：网状数据库、层次数据库和关系数据库三类。计算机数据库的应用领域和范围十分广泛。按照数据库应用领域和范围，将数据库划分为：统计数据库系统、海河流域数据库系统、地质数据库系统、生态环境数据库系统、地方志数据库系统等。 总体而言，随着计算机的普及和数据库技术的不断发展，计算机数据库应用范围不断的扩大，受到越来越大的重视，并其安全性得到不断的优化和加强。 (二)数据库安全管理特征 数据库安全管理往往包含数据安全、数据完整、并发控制和故障恢复等四个方面： 1.数据安全 数据的安全是保障数据使用的前提。数据安全涉及数据本身的安全以及数据防护安全两个方面。通常需要注意防止数据在录入、处理、统计或打印中造成的数据损坏或丢失;以及因人为、程序、病毒或黑客等造成的数据损坏或丢失。为了保障数据的安全，通常需要将数据进行分类，也即将需保护信息和其他信息分开;设置用户访问权限，控制不同的用户对不同数据的访问;对数据进行审计和加密。 2.数据完整性 数据的完整是保证接收信息的全面性，包括数据的精确性和可靠性。数据完整性通常包括实体完整性、域完整性、参照完整性和用户定义完整性等四个方面。数据完整与否通常涉及到数据录入等方面。数据由于输入等种种原因，会发生输入无效或错误信息等问题。为了保证数据完整性，通常采用包括外键、约束、规则和触发器等 方法 。系统很好地处理了这四者的关系，并针对不同的具体情况用不同的方法进行，相互交叉使用，相补缺点。 3.并发控制 数据库中的数据信息资源可以说是一个“信息池”，对数据的取用不仅要满足一个用户的使用，还要允许多用户同时对数据的取用。为了保证用户取用数据一致性就涉及到并发控制。并发控制指的是当多个用户同时更新运行时，用于保护数据库完整性的各种技术。并发机制不正确可能导致脏读、幻读和不可重复读等此类问题。并发控制的目的是保证一个用户的工作不会对另一个用户的工作产生不合理的影响。在某些情况下，这些措施保证了当用户和其他用户一起操作时，所得的结果和她单独操作时的结果是一样的。在另一些情况下，这表示用户的工作按预定的方式受其他用户的影响。 4.故障恢复 目前，保护数据库系统免受破坏的措施有很多，它能够保证数据库的安全性和完整性不被破坏以及并发事务能够正确执行，但是计算机的硬件故障、操作人员的事务这些是不能够进行避免的。而数据库中数据的正确性都会受到它的影响，甚至有时会使得数据库受到破坏，导致数据库中的部分或者全部数据的丢失。故障恢复的功能就是能够实现数据库从错误状态向某一已知的正确状态方向进行恢复。 二、数据库安全管理目标 数据的安全和完整使用是计算机数据库管理的目标，包括以下几个方面： 数据共享和统一管理。对具有使用权限的用户实现全区域或全侯段数据信息共享能够提高信息的使用效率，满足企业或个人动态办公的需求。同时数据共享必须保障共享数据的一致性和对数据的统一管理。 数据访问简化。应用程序对数据的访问进行简化，使得在更为逻辑的层次上实现应用程序对数据进行访问。数据访问简化一方面提高了对数据库中数据的使用效率，另一方面提升了个人或企业使用数据的方便性，提高工作效率。 数据有效。数据有效性一方面指数据库中的数据需是可以使用的，不能存在过多的冗杂数据;另一方面数据的逻辑一致性得到保证。 数据独立性保障。数据独立性包括数据的物理独立性和逻辑独立性。把数据的定义从程序中分离出去，加上数据的存取又由DBMS负责，从而简化了应用程序的编制，大大减少了应用程序的维护和修改，保障数据的独立性，减少程序对数据和数据结构的依赖。 数据安全性保障。是保障在数据库共享情况下维护数据所有者利益。数据的集中存放和管理能够保证数据库安全性。数据库安全的具体目标就是提供充分的服务，并且保证关键信息不被泄露。 三、数据库安全管理存在问题 从数据库系统安全性角度来讲，数据库的安全问题包括操作方面问题、系统管理问题和数据库自身问题等三个方面。 操作方面。操作方面往往涉及到病毒、后门、数据库系统以及 操作系统 等方面的关联性。病毒方面，部分病毒可以依附于操作系统从而对数据库造成危害;操作系统后门在方便特征参数设置等的同时，也给黑客等留了后门使其可以访问数据库系统等。 管理方面。对数据库安全管理意识薄弱，重视程度不够，对数据库等的管理往往提留在设置访问权限等方面。数据库安全管控措施较少或不到位，未能定期检测和发现数据库存在的漏洞以及面临的安全威胁。 数据库自身问题。虽然关系数据库系统应用时间较长，特性较强大，产品也较成熟，但是实际中并没有在操作系统和现在普遍使用的数据库系统体现出其应该具有的某些特征，尤其是那些较为重要的安全特性，由此可见，大多数的关系数据库系统的成熟度还是不够。 四、计算机数据库安全管理措施 (一)用户标识与鉴别 用户识别和鉴别是数据库系统的最外层安全保护措施。数据库系统可使用多种识别方法，提高系统的安全级别。其中用户名输入识别、口令识别、身份随即识别等作为常用的安全防范方法。 (二)安全模式 通过安全模式来判断安全重要方面与系统行为关系，并满足关键数据安全的需求。安全模式通常包括多级安全模式和多边安全模型。多级安全模式首先在军用安全保密系统中使用，包括秘密级、机密级和绝密级三个等级。根据不同的需求设置每一级人员的访问权限。多边安全模式则能防范横向信息泄露。 (三)访问控制 按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用。访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。访问控制保证具有访问权限的用户的正常访问，是通过主体访问设置保护网络资源。访问控制的功能主要有以下：防止非法的主体进入受保护的网络资源;允许合法用户访问受保护的网络资源;防止合法的用户对受保护的网络资源进行非授权的访问。访问控制实现的策略：入网访问控制、网络权限限制、目录级安全控制、属性安全控制、网络服务器安全控制等。 (四)安全审计 由专业审计人员根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。安全审计涉及四个基本要素：控制目标、安全漏洞、控制措施和控制测试。其中，控制目标是指企业根据具体的计算机应用，结合单位实际制定出的安全控制要求。 五、结束语 数据安全问题是存在于计算机系统和数据库系统中的常见和最为重要的问题。数据库的安全围绕着防范和减轻风险的角度展开。数据库管理最主要的目的就是通过有效的计划和措施，在保障数据共享的基础上，保障数据的安全，确保安全风险不为用户带来风险等。文章在指出数据库系统中存在安全问题的基础上，从用户识别、设置安全模式、进行访问控制等角度提出了数据库安全管理措施。 参考文献： [1]许婷，杨新荣.数据库安全技术理论研究[J].科技情报开发与经济，2007，4. [2]朱良根，雷振甲，张玉清.数据库安全技术研究[J].计算机应用研究，2004，9. [3]隽军利，李天燕，王小龙.浅析计算机数据库系统在信息管理中的应用[J].科技创新导报，2008，12. [4]刘启原，刘怡.数据库与信息系统的安全[M].北京：科学出版社，2000. 5000字计算机毕业论文篇4 浅谈计算机安全技术与防护 摘要：互连网具有开放性和匿名性的特点，这给计算机黑客、病毒利用网络实施各种犯罪活动创造了机会，同时对网络安全构成了威胁。在我们使用网络的过程中，总会感染各种各样的网页病毒，在收发电子邮件、使用QQ进行即时聊天过程中，也会导致密码被盗等情况。同时，由于安全问题，有些网站的数据被破坏，这给我们的工作带来了极大损失。 关键词：计算机;网络;安全技术;防护技术 互联网以其高效率和快捷方便改变着人们的生产与生活，在社会的各个领域得到了广泛的应用，各行各业用其来处理各种事物，比如电子邮件的发送、网上购物、信息的处理、网上炒股和网上办公。所有这些都与互连网的开放性及匿名性有关。也正因为这些特征使互联网存在着一定的安全隐患。但是网络不安全导致人们对网络望而生畏，以上问题也使人们在应用网络与计算机的过程中遭受巨大损失，我在计算机安全技术与防护方面做如下分析。 一、计算机网络信息存在安全隐患 (一)计算机本身存在的问题 计算机的弱项是面对威胁与攻击时容易被破坏甚至导致瘫痪。因为它自身的防御能力较差，被新病毒攻击时束手无策，在建立网络协议时，有些安全问题没有被安排在内，虽然又新加了许多安全服务与安全机制，但是黑客的攻击还是让计算机本身防不胜防，让一些安全措施显得无力，所以在互联网中的安全问题表现的更加严重。 (二)软件中存在的漏洞 所有的操作系统或网络软件都存在着各种各样的问题，主要是有了黑客的攻击或病毒的入侵以后才进行漏洞的修补，所以在操作系统及网络软件中还存在缺陷和漏洞，这给我们的计算机带来了很大的危险，计算机被接入网络受到的攻击也会更多。 (三)计算机安全配置不正确 进行安全配置时，因为配置不正确导致了安全漏洞的存在。比如，没有对防火墙进行配置，那么本身的作用不能得到很好的发挥，在这种特定的网络应用程序中，启动过程中，很多安全缺口也会随之打开，可以与这一软件捆绑在一起的应用软件随之启用。只有在用户禁止此程序的运行，或者对它进行了合理的配置时，才可以排除各种安全隐患。 (四)使用对象的安全意识差 当用户口令设置较简单，有时还把自己的账号借给他人用或者与他人共用，这些给网络安全造成了一定的威胁。 二、计算机病毒的威胁 随着应用的广泛，病毒的种类也在不断增多，破坏性不断增强，病毒的产生与蔓延使信息系统不再可靠，不再安全，计算机受到的威胁是巨大的，同时也给各个单位造成了很多损失，计算机病毒的入侵手段可以归结为以下几类： (一)数据的欺 非法入侵到计算机，对数据进行修改，甚至借机对假数据进行输入。 (二)特洛伊木马 在计算机内通过不正确的手段装入秘密指令或者程序，通过计算机进行犯罪活动。它通过合法的身份隐藏于其他的程序中，某时刻会发作，这时会产生威胁，当本机在完成任务时，它会实施非授权功能。比如复制一段超过系统授权的程序等。 (三)截收信息 黑客或者病毒在进行攻击时，有可能会利用搭线或者是电磁辐射的范围内进行截收，对重要信息进行截获或者借助于信息流以及自身的流向、通信频度及长度等参数加以分析，对有用的信息进行判断及保留。 (四)对程序的攻击 这种病毒的攻击性较强，活动较频繁，它深深地隐藏于计算机的存储器中，借助于木马对用户进行技术性的欺，对用户进行激活。甚至借助于逻辑炸弹来发作，对系统进行攻击并产生较大的危害性活动。 (五) 其它 网络攻击方式 黑客或者病毒破坏网络系统，使其不可用，导致合法用户对网络资源不能进行访问，拒绝各种服务，有的还会严重破坏计算机系统与网络系统，使系统信息不再完整，有些还有可能假装主机对合法用户进行非法入侵，使系统资源遭受破坏等。 三、常用的网络安全技术 (一)操作系统内核的安全性防护技术 操作系统安全内核技术主要是通过传统网络安全技术进行分析，借助于操作系统这一层次对网络的安全性进行分析与假设，对系统内核中可能存在安全性问题在内核中除掉，进一步对系统的安全性问题进行强调，在技术上不断加强。操作系统平台的安全措施主要有：利用安全系数较高的操作系统;对操作系统进行安全配置;借助于安全扫描系统对操作系统的漏洞进行检查等。美国国防部技术标准将操作系统的安全等级划分成D1、C1、C2、B1、B2、B3、A几个等级，它的安全等级主要是从低到高。当前大多数操作系统的安全等级都达到了C2级，它的特征包括：一是利用用户注册名和口令使系统加以识别;二是系统通过用户的注册名对用户访问资源的权限进行裁定;三是通过系统对所有系统中发生的所有事件进行审核与记录;四对其他具有系统管理权限的用户进行创建。 (二)网络防病毒技术 计算机病毒借助于网络环境对系统进行破坏，它的破坏力非常强，它产生的威胁与破坏力是不可估计的，比如CIH病毒及爱虫病毒就充分说明了，如果不对病毒进行提前预防，它所造成损失更大，给社会带来一系列的问题，所以，我们要加强病毒的预防。网络防病毒技术的具体实现方法主要包括对网络服务器中的文件的频繁破坏，频繁扫描与频繁监测，主要通过工作站对防病毒的芯片、网络目录以及各种文件加强了访问权限的设置等。预防病毒主要借助于网络这一整体，提高管理人员的技术与防范意识，经常对全网的客户机进行扫描，对病毒情况进行监测;通过在线报警技术，使网络上的每一台机器发生故障、被病毒入侵时，网管人员能够检测到并及时解决这些问题，使网络被攻击的损失达到最小化。 (三)对 网络技术 的加密 对网络进行加密技术的提高是保障网络安全的行之有效的一项重要措施，做了加密的网络可以防止非法窃听，还可以防止恶意软件的入侵等，对网络信息进行加密主要是对网内的数据进行保护，对网内的文件、口令及控制信息实施保护，对网上传输的数据加以保护。这种对网络实施的加密主要是通过链路加密、端点加密及节点加密几种方式来实现。链路加密的目的是为了对网络节点之间的链路信息安全进行保护;对各个端点进行加密的目的是完成对源端用户到目的端用户的数据所做的加密保护;对节点进行加密主要是对源节点到目的节点之间的传输链路进行加密保护。各用户针对网络情况对上述三种加密方式结合自身情况进行选择。 根据收发双方的密钥的异同进行分类，对这些加密算法可以分为常规密码算法与公匙密码算法。通过对其应用这一过程，人们主要是把常规密码与公钥密码有机结合。比如：使用DES或者IDEA完成对信息的加密，而使用RSA对会话密钥进行传递。假如根据多次加密所处理的比特进行分类，我们可以把加密算法分为序列密码的算法与分组密码的算法，而序列密码的算法在每次计算时只加密一个比特。 (四)加强防火墙技术 网络防火墙主要是对被保护的网络和外界所设置的屏障，它借助于计算机硬件及软件的组合形成了相对安全的网关，对内部网络进行保护，使其不受非法用户的入侵，通过对它的鉴别、限制与更改，使其跨越防火墙的数据流，对通信网络的安全提供保障，为计算机通信网络的发展提供保障。 (五)加强身份验证技术 身份验证技术主要是用户通过系统显示自己身份证明的一个过程。通过身份认证对用户的身份进行证明。通过这两个过程对通信双方真实身份进行判定与验证，借助于这两项工作完成身份的验证。计算机的安全机制主要是对发出请求的用户做出身份验证，对它的合法性进行确认，如果判定为合法用户，对该用户进行审核，判断其是否对所请求的服务或主机可以进行访问。 总之，网络安全是一项综合性、长期性的任务，它主要涉及到技术、管理以及使用的许多问题，主要包括信息系统自身的安全问题，还包括物理方面的和逻辑方面的相应措施。所以，一定要通过多种防范措施，通过各种比较保密的政策及明晰的安全策略，对信息的机密性、完整性和可用性逐步加强，给网络安全提供保障。 参考文献： [1]陈月波.网络信息安全[M].武汉:武汉理工大学出版社,2005 [2]钟乐海,王朝斌,李艳梅.网络安全技术[M].北京:电子工业出版社,2003 [3]张千里.网络安全基础与应用[M].北京:人民邮电出版社,2007 [4]吴金龙,蔡灿辉,王晋隆.网络安全[M].北京:高等教育出版社,2004 猜你喜欢： 1. 计算机专业毕业论文评语 2. 有关大学计算机专业毕业论文范文 3. 计算机系毕业论文范文参考 4. 大学计算机毕业论文范文 5. 关于计算机专业毕业论文范文 6. 计算机专业毕业论文参考

工程设计，是根据建设工程的要求，对建设工程所需的技术、经济、资源、环境等条件进行综合分析、论证，编制建设工程设计档案的活动。下文是我为大家整理的关于的范文，欢迎大家阅读参考! 篇1 试论水利工程设计 【摘 要】水利工程中设计是很重要的组成部分，但是，时代的发展使得对水利工程设计也提出了很高的要求，如何结合这些要求，做好水利水电工程的建筑设计工作，值得我们的深思。本文主要以水利工程设计为重要内容阐述了目前水利设计的现状及前景。 【关键词】设计;存在问题;治理; 1.引言 水利水电水利工程建设中,各级设计部门承担著专案的规划、可行性研究、初步设计、施工设计等一系列的设计工作。文字分析了水利水电工程设计的现状及在设计方面存在的常见问题。并从提高设计者责任感、业务素质和加强监督等方面提出了针对性的对策和建议。 2.目前的水利工程设计 1施工组织设计过于简单 水利工程组织设计工作是否详细和全面对水利工程下一个工作的开展与实施有着直接的影响，但是现在大多数的水利工程在组织设计工作方面都仅仅是非常简单的叙述，比如对外交通、施工导流、运土运距、截流方案、建筑材料来源、水电供应以及施工场地的环境等工作内容没有交代或者交代不够清楚，给水利工程的下一步投标工作带来了很多难题，由此而造成的施工方索赔事件已经屡见不鲜。 2水资源的浪费 农业是我国的第一用水大户，水资源利用率只在40%左右，我国灌溉水的利用系数大概仅在，若将灌溉水的利用率提高10%，每年可节约水419亿m3，这个相当于南水北调东线和中线总调水量。我国第二用水大户是工业，炼1t铁要消耗70~100m3的水，水的重复利用率在70% ~80% ，国外在20世纪90年代的水平则为7~8m3和97%。当前我国公民的节水意识不强，福利供水长期执行使得水价偏低，人们不懂得水的珍贵，从关不紧的水龙头中流走的水量相当惊人。 3污水恶化水质 我国的水资源正承受着来自农业、工业和生活垃圾的污染，水质严重恶化。未经过处理或处理不完全的大量工业和生活污水直接流入河段、河流，严重污染了水体。环保局相关部门的资料显示，我国已有近1/4的河段、河流因被严重污染无法达到灌溉用水的水平。农村污染物产量大，分布面广，种类多，而关于此的相关治理仅仅刚被提上议事日程，目前没有有效的措施和明显的行动。专家称，污染物排放总量减少2/3时才与环境容量相符。但在已经成立的所有污水处理厂中，因不全面的规划，输水管网建设与污水处理厂不配套，在不同程度上存在着问题。 4设计中存在“偷工减料”的恶劣行为 水利工程设计工作的不断深入，不仅仅意味着工程费用、工程量与结构图的逐渐分解以及细化，还包括设计基础材料的完善与补充，还有水利工程设计方案更深一层的论证，在实际的设计取费中已经包括了补充环节所需的费用。然而在工程专案设计的实际情况是：下一个设计环节直接采用上一环节的基础材料，但并没有进行具体的补充和完善工作，所作的设计方案也没有进行深层的论证，仅仅是套用上一环节的结论和成果。 5设计机构缺乏为业主服务的意识 由于我国投资体系的不断革新，水利工程专案的建设与开发实行的是业主负责制度，工程专案的业主担负著水利工程的筹资、还贷、策划、资金增值、资金保值以及经营等一系列的任务，必然会对水利工程的投资效益与成本控制非常的关心和关注。然而，当前的设计机构并没有深刻的理解到业主的心情，也无法理解业主所提出的诸多要求，每当在水利工程的意见方面和业主产生分歧时，设计机构便会以上级档案、规范等借口敷衍业主。 6投资概算编制不够准确 水利工程专案的投资概算编制不够准确，具体表现有：单价分析不正确，未按照设计方案所设定的具体价格标准来对单价进行确切的分析，一些工程设计在分析单价时为了节省时间，通常利用过去专案的单价分析表，而并没有按照实际的材料价格来进行合理的调整，从而导致这些专案的单价过高或者过低，最终对整个水利工程专案造成了负面性影响;概算编制的具体说明太简单，而且附件与附表不完全;计算独立费用时采用旧标准，导致工程设计的费用偏低或者偏高。 3.我国水利工程设计的发展趋势 我国水利工程设计的现状表明，当前的水利工程设计在很大程度上制约了水利系统的进步及改革，阻碍了我国水利工程设计的顺利发展。所以，我国今后的水利工程设计可能有以下几方面的发展趋势。 1设计院承包设计道路 通过对设计院承包水利工程设计的具体实践分析发现，设计院承包水利工程设计能够有效地对水利工程的各项资源进行整合，并且具有十分显著的发展优势。这些优势包括： ○1能够节约许多的建设资金。 设计院进行水利工程的总承包，能够促使工程设计人员对工程专案的投资更加的关注，并设计出最佳水利工程设计方案，不仅可以简化各类介质的流程，促使工程经济、高效的执行，而且能够使物料流程、工艺布局和工艺流程更加的合理，实现水利工程建设的降耗节能，最终目的是节约投资，降低工程造价; ○2能够促使施工部门、采购部门和设计部门紧密的结合起来。 施工、采购与设计工程师能够充分的对技术进行交流，互相沟通讯息，并且避免了施工、采购和设计相互分立的不良现象，可以有效的杜绝由于未理解设计意图而引起的施工错误和采购错误; ○3可以有效的提高水利工程专案的管理水平。 设计院可以有效的把握水利工程专案整体过程的进展状况，通过科学的分析与管理，最终使质量、费用和进度严格的控制在目标值; ○4可以加快创新和改革的步伐。 设计工作者直接参与到采购、除错和施工的全过程当中，密切的与有关市场保持联络，能够将产生的教训与问题直接应用到水利工程的设计改进工作。此外，工程师不断的深入实践工作当中，提高工程的设计水平中，能够产生更多技术创新的动力。 2认真开展安全生产工作 以预防为主、加强监管、落实责任为重点，继续开展“安全生产年”活动;建立健全安全生产监督管理机构，配备专职安全生产监督管理人员，层层落实安全生产责任;认真抓好安全生产检查、事故隐患整改和危险源监控工作，深入各水库建设工地开展汛前及汛期安全检查，有效防范和坚决遏制重特大水利生产安全事故;组织开展安全生产宣传教育和培训工作，进一步增强安全意识，进一步提高监督管理能力和水平。 3更深一步解决设计人员素质问题 在未来的几年里，我国相关部门会更加重视人才结构的调整，加强对人才的培训，合理的使用人才，并逐渐的对用人环境进行改善，在生产要素的流动、人事劳动管理、生产组织等各个方面建立严格并且有效的约束体系与激励体系，充分的调动工程设计人员的主动性和积极性，提高设计工作者的待遇。 4加强及健全法制建设与审查力度 近些年来，我国水利工程设计企业的管理和生产发生了巨大的变化，正在逐渐的从综合化与专业化为主向以专业管理为基础及专案管理为核心转变，各种工程专案的管理模式也将发生转变。现阶段，我国的水利工程建设的具体标准基本上都是推荐性标准和强制性标准有机结合的标准体系，存在着标准实施不到位、内容复杂、监督力度不够等一系列的问题。在今后，我国水利主管部门评审设计专家一定要充分借助法律来对市场进行规范，做好全面的审查工作。在评审过程中需要经常去实地多了解详情，制定相应的条例、准则及其各项要求来落实评审设计阶段的相应要求。 5将培养更多的综合型人才 为了大力的推进水利工程设计工作的顺利进行，我国在未来的时间里将建立优秀水利工程建设人才档案，并计划在专案管理、计算机应用、知识结构、专案评估、工程建设经验等方面对工程人员进行培训，不断的培养出更多、更优秀的综合型水利工程建设人才，推进我国水利工程建设的发展。 4.结束语 文章叙述了近年来水利工程设计情况，系统总结了水利工程设计中存在的主要问题，对其进行了剖析，并提出了相应的解决办法，为搞好优化设计工作，提高设计工作质量，提高中小型水利工程设计的整体设计水平提供参考。 参考文献 [1]刘后虎.水利工程设计中存在的问题及改进措施[J].中国高新技术企业， 20109. 篇2 浅析堤防工程设计 摘要：堤防是世界上最早广为采用的一种重要防洪工程。筑堤是防御洪水氾滥，保护居民和工农业生产的主要措施。但是在堤防工程设计时容易出现一些问题，本文针对堤防工程设计时容易出现的问题进行简要分析，并提出设计建议。 关键词:堤防工程 设计 问题 分析 近两年，全国中小河流治理工程在积极推进中。在专案审查过程中，发现堤防设计中存在若干关键性问题，影响到了堤防工程的安全和投资。提出的治理方案与治理目标有一定的距离，导致设计报告反复修改。本文根据专案审查的情况，对存在的主要问题进行了简要总结、分析，并提出了初步建议，供设计参考。 一、合理确定防洪标准和堤防等级 堤防防洪标准应考虑治理河段洪涝灾害特点和防护区经济社会发展需求，统筹考虑本河流治理对大江大河的防洪影响，与流域区域防洪标准相协调，与上、下游和对岸堤防防洪标准相协调。不宜提高或降低区域性堤段的防洪标准。有些地方片面强调本堤段保护物件，提高治理段堤防防洪标准和堤防等级。堤防等级应与防洪标准相适应，原则上根据防洪标准及已批覆的防洪规划确定，并与已批覆专案及上、下游、左、右岸堤防等级相协调。有些堤防工程设计将防洪标准为100 年、50 年一遇的堤防等级分别确定为2、3级，不满足现行规范要求，导致堤防顶高程、堤防断面、压实标准以及稳定安全系数等均满足不了防洪标准要求。对于堤库结合共同满足保护物件防洪标准的堤防，其等级应由保护物件的防洪标准确定，而不是由堤防防洪标准确定。这种情况下，堤防的防洪标准一般低于保护物件的防洪标准。 二、建设内容和设计方案应与防洪工程治理要求相符 建设内容和设计方案应以防洪工程为主，兼顾城市景观和地方发展的需要，而不应本末倒置，导致增加投资。例如：从防洪的角度考虑，有的河段可以直接利用高岸或岸坡防护作为设计方案。但设计单位因考虑城市规划建设的需要，采用了十几米高的挡墙方案，而为满足基础承载力要求，挡墙下又需增加混凝土搅拌桩基础处理措施。有人说增加的投资不需要国家投资，只需要审查认可方案即可。 但这里除了涉及到公路、桥梁、市政等行业管理的问题外，还有一个防洪安全隐患问题。采用高岸或岸坡防护设计方案，防洪措施简单明确，安全可靠。但是在岸坡上修建十几米的高的防洪墙，增加了堤防工程地勘工作深度，工程设计复杂，稍有疏忽就可能造成安全隐患。防洪墙方案是市政建设的需要，不是防洪工程必须的，这与防洪工程治理要求不相符。如果防洪治理方案与市政建设需求相同，治理措施和断面设计可以兼顾城市建设和地方发展的需要，防洪工程增加投资应由相应市政等渠道解决。 三、合理选定堤线布置方案 堤线选择和布置是堤防工程可行性研究设计阶段很重要的内容，但是许多设计单位往往不够重视。除报告本身内容论述不充分、方案比选 不到位外，堤线方案主要存在随意裁弯取直、渠化河道;利用滩地缩窄行洪断面;护岸线与堤线混淆等问题。 1堤线布置原则上不得裁弯取直，要随弯就势，保留河道的自然形态。河道形态是千百年来自然演变的结果，不以人的意志为转移。 人为裁弯取直，需要增加较大的工程防护措施，也不符合生态环境要求。矫勇副部长在全国中小河流治理工作会议上的讲话中明确提出河道治理“严禁裁弯取直，要与周围环境及生态景观相协调”。有的工程堤线布置时，片面强调沿治导线布置也是不可取的。一些河道堤防是历史上逐渐加高培厚而成，本身就不是顺直的。在现有堤线基本合理的前提下，没有必要对现有堤防沿治导线改线布置。治导线只是一条理论线，堤线布置时应结合现有堤线、地形地质条件、防洪保护物件和移民占地等因素而定，堤线布置格局符合治导线的要求即可。 2堤线布置应基本沿现有堤线或岸线布置，河床狭窄段应尽可能退堤还滩，不得侵占过洪断面。现状无堤段，应根据地形条件，结合水文规划确定的堤距，经方案比选后选定堤线。有自然高地时，应尽量利用自然高地作为堤线，设计应复核自然边坡的稳定性和抗冲刷性，必要时采取防护措施。 3改线或新建堤线要进行科学论证，侵占滩地缩窄行洪断面或者把不必要的保护物件纳入保护范围都是不允许的。有些堤段现状堤防 基本满足防洪要求，但是出于占滩造地等各种原因考虑，将堤线往滩地上移，新建堤防进行防护，不仅增加投资，而且还增加了上游防洪压力。有些专案为了把滩地上或规划堤距内的民房、耕地纳入保护范围，而进行堤防改线或改变规划堤距，缩窄河道。堤线布置时应从工程整体出发，不要因区域性利益影响整个堤线布置或增加防洪压力。 4护岸线与堤线混淆。 一般河道常遇洪水由主河槽行洪，大洪水时滩地过洪。有的工程专案，堤线布置时把堤线移至滩地前缘，设计标准内洪水均由主河槽渲泄，滩地由行洪区变成了防洪保护区，导致堤身断面型式和结构尺寸增加较多，不仅增加投资，而且增加了防洪压力和风险。特别是山区性河流，滩地前缘应以护岸为主，不宜建造堤防。 四、合理确定堤防加培断面 堤身加培方式不尽合理，有可能破坏现状堤身断面和堤身表面防护措施，而且不便于施工。一般来说，堤身加培尽量一侧加培，避免两 侧加培。加培方式综合考虑现状堤身断面、加培土料性质及料场分布、移民占地等情况综合确定。对于欠高30～50cm 以下堤段不单独加培， 可结合堤顶路面建设满足防洪要求综合考虑。堤身断面应与填筑材料相适应，填筑材料原则上利用附近材料，运距不要太远，也不要用拌合料。通过设计合理的堤身断面弥补建筑材料的缺陷。在发生的堤防险情中，砂堤表面缺少防护措施被洪水冲毁或决口的案例很多。因此，砂堤迎水侧设定黏土或结合护坡措施进行表面防护是必要的。 五、针对性的选定护坡、护岸措施 护坡、护岸工程措施在堤防工程中的投资占比例很大，合理的护坡、护岸工程措施不仅是工程安全的保证，也能使工程投资合理，对生态环境的破坏降到最低。在设计报告中经常出现的问题主要有：1护坡范围不合理，有的专案顺直河段非冲刷部位也采用硬护坡;2硬护坡、护岸过多，兼顾生态环境不够;3过分强调生态措施，迎流顶冲、靠流等险工险段措施稍显不安全;4照搬照抄，与当地建筑材料不适应;5对防冲深度、护脚措施重视不够。 六、针对坝体问题做渗透稳定分析合理选择渗控措施 渗透稳定分析应有针对性，典型断面选取与堤基地层和堤身填筑材料应对应。渗流分析应根据堤基地层和堤身填土按GB50286—98《堤防设计规范》附录E 计算。需要说明的是，一般河流堤防不一定形成稳定渗流，但是大江大湖的堤防或中、小河湖重要堤段应按稳定渗流计算。 在土地资源越来越紧缺的形势下，渗控措施的选择应遵循尽量减少占地的原则。例如：某省30 多公里双层堤基堤防，表层黏性土层较薄，经初步核算不满足表层黏性土抗浮稳定要求。采取堤后黏性土压重，压重宽度10m 左右，厚度仅需～，占地很多。其实，这种双层堤基，表层黏土的抗浮稳定对堤身安全没有太大影响，主要是下层砂层的渗透稳定问题。设计应核算砂层的渗透稳定性，如果不满足渗透稳定要求，需在堤后一定范围内增设反滤排水保护措施。又如：某砂性土堤基堤防，在堤身护坡下铺设复核土工膜防渗，不仅起不到堤基防渗作用，反而由于反向水压的作用对护坡的稳定性带来隐患。 解决渗透稳定等诸如此类的问题，应根据堤基地层、堤身填土、移民占地和工程投资等因素，综合分析比选。选择技术可行、经济合理的防渗透破坏措施。