正向代理Bluecoat配置最佳实践For SGOS V4.X
第七版
Bluecoat公司
2009年4 月
https://www.doczj.com/doc/4c4040579.html,
本文档的目的是通过正确的配置及测试步骤，使Blue Coat SG在正向代理测试中达到最佳的效果。其中包括企业用显式代理和运营商带宽增益类透明代理的测试中达到最佳效果。建议凡是碰到以运营商带宽节省为目的的测试，严格按照本文档描述的步骤。
文档修订历史
目录
一、SG配置关于WEB-CACHE基本配置 (5)
1.1关于部署方式 (5)
1.2关于操作系统版本 (5)
1.3基本配置步骤 (5)
二、如何调整SG性能和增益效果 (11)
2.1在大流量情况下并发处理的优化 (11)
2.2避免带宽负增益的最佳测试步骤 (14)
2.3执行Cache充满 (14)
2.4视频强制缓存 (15)
2.5强制缓存没有缓存标记的流量 (17)
2.6强制缓存微软的升级包 (17)
2.7禁止所有包含Range: bytes header的请求（可选） (18)
2.8关于Blue Coat带宽增益统计数据 (18)
2.9DNS配置 (18)
2.10强制缓存下载网站 (23)
2.11消除Trust Destination IP对缓存影响 (25)
2.12消除缓存内容过期 (26)
三、查看增益效果 (26)
四、如何分析流量进而优化 (29)
4.1通过日志分析 (29)
4.2通过Policy Trace分析 (31)
4.2.1增加额外的策略+Trace (31)
4.2.2打开策略Trace页面进行分析 (32)
4.3检查DNS Worker (32)
五、SG透明缓存环境QQ的运行 (34)
六、SG和游戏及特定应用的兼容性问题的解决 (37)
6.1透明代理下保证游戏能够通过SG访问 (37)
6.1.1Reflect-Client-IP保证游戏服务器的认证和记录不出问题 (37)
6.1.2保证联众游戏访问可以通过 (39)
6.1.3设置MTU保证游戏访问通过 (39)
6.2显式代理下保证MSN能够通过SG访问 (39)
七、SG压力过载的保护策略 (40)
7.1SG流量过载保护策略 (40)
7.2CPU突发过载的保护策略 (43)
八、C/S软件通过SG代理 (45)
8.1Default policy Allow 和CPL中的Allow的区别 (45)
8.2保证典型的C/S应用通过代理服务器能够访问 (48)
8.3不支持代理的C/S软件通过SG上网的方式 (51)
8.4设定放宽HTTP协议的容忍度 (52)
九、飞信通过SG代理用户认证的配置 (52)
一、SG配置关于Web-Cache基本配置
1.1 关于部署方式
Bluecoat 的SG-Web-Cache可以通过如下方式部署在网络当中：
1．网桥部署方式
2．通过WCCP部署方式
3．通过L4的设备部署
1.2 关于操作系统版本
Bluecoat V4最新推荐版本是SG V4.2.8.6或4.2.9.1
1.3 基本配置步骤
设备的基本配置步骤如下：
1. STEP-1（测试前最好配置恢复为出厂配置，避免未知的问题）
通过Console进入SG后
—enable 进入
—恢复出厂配置命令
restore-defaults factory-defaults
或
reinitialize
—初始配置设备的基本参数（IP,GW,DNS等）
2. STEP-2
通过HTTPS://SG-IP:8082进入SG的图形界面，进入maintenance->license->View，确认系统的License是否有效
如果Licesne过期需要安装Licesne文件
3. STEP-3
确认设备的时钟（系统时间），由于是Cache设备，系统对时间的要求很高，需要尽可能调准系统时间，并设置适合的Local Time Zone，也可以通过NTP协议和NTP服务器自动同步。
4. STEP-4
设置网络属性
A. SG IP地址、子网等、Setting 设置接口网络速率
B. 需要网桥部署需要设置Bridge ,可以把2个接口（如0:0 和 1:1）加入
到Bridge当中，通过Link Setting设置接口速率等
C. 设置确省网关和静态路由
网关
静态路由
如果网络路由比较复杂，可以通过CLI 命令输入让SG 自动识别流量流向及路由：
return-to-sender inbound enable
5. STEP-5
设置服务属性
A. 设置服务端口
设置enable需要Cache的协议端口，如：80,554,1755等，并
Enable 透明方式
如果是运营商作透明缓存，80端口需要关掉Explicit方式，以避免设备
成为Open Proxy被黑客利用。如果是企业做显示代理，需要关掉
Transparent方式以保持设备配置最精简。
B. 通过CLI设置Byte-range等的处理行为
http byte-ranges
http revalidate-pragma-no-cache
C. 设置Services->HTTP Proxy配置，如果是做加速效果测试，使用缺省
的Nornal-Profile，如果是做带宽节省测试，则会使用Bandwidth Gain Profile（具体的带宽节省测试步骤参加第2章，其中在Cache充满阶段也会使用Normal Profile，但最终会使用Bandwidth Gain模式）。
D. 如果是运营商透明代理测试，则取消IM-Proxy的HTTP hand-off，如
下所示
如果是企业正向代理测试并用到IM控制策略，则应保留IM Handoff为Enable状态。
E. 如果是运营商带宽节省测试，设置缺省策略为允许，如果是企业正向
代理作上网策略控制，则设置缺省策略为禁止。
二、如何调整SG性能和增益效果
2.1 在大流量情况下并发处理的优化
第一次上线，流量比较大时，需要采用带宽增益模式为好，如下图所出示
可以仅仅Enable
Cache Expired Objects 和 Enable Bandwidth Gain Mode
在大流量时，需要观察 HTTP的连接状况 https://SG-IP:8082/http/statistics
观察 HTTP Worker Statistics 如下红线部分
Currently established client connections经常接近或等于Maximum acceptable concurrent client connections数值时可以做如下优化：
通过CLI调整HTTP永久连接的参数
当Cache设备感觉Wroker数已经达到上限时，可以通过CLI适当调
整 Cliet/Server端的Persistent的数值，CLI命令如下：
http persistent-timeout server 20 （缺省900）
http persistent-timeout client 10 （缺省360）
或禁止Persistent
http no persistent client
http no persistent server
2.2 避免带宽负增益的最佳测试步骤
实际在运营商环境和企业环境，用户往往希望能够使用SG节省带宽，由于现在应用变化很复杂，为了避免出现带宽负增益的问题，我们建议的测试步骤有如下几项：
1）假定测试使用透明代理方式，用户从路由器上使用WCCP或策略路由把流量导出来。
2）流量导出建议使用安装目的地址Hash的方法，不推荐把所有目的地址段都放开导出到SG。选择流量导出目的地址段的原则在于把互联网上用户访问最多的视频或可缓存的新闻网站。为了记录这些网站的地址，需要测试人员在用户网上使用当地确省配置的DNS服务器，这样解析出来的地址和当地实际上网人员的地址是一致的。拿到解析出来的地址，通常把它们放达到B类地址，以保证安全和有足够的流量进入SG。这种选择目的网段流量进行流量导入的方式可以保证SG上带宽没有负增益。
3）当代理服务器刚刚上线时，由于其对象缓存中并没有存储相关内容，首先要进行Cache充满动作。并选用Normal Profile，目的是缓存尽可能多地内容。具体策略可以参见2.3节
4）充满结束后，要选用Bandwidth gain profile,目的是增加带宽节省比例，同时去掉原来做带宽充满时的策略。然后增加强制缓存视频类内容的策略及强制缓存Microsoft Windows Update内容的策略。具体可以参见2.4, 2.5, 2.6节。
5）将tcp window-size 降低至20k，增益将会提高15%-35%。
Demo-sg400#(config)tcp-ip window-size 20480
2.3 执行Cache充满
为达到最佳效果，我们需要配置策略来在一定的时间范围内使Cache内容
得到充满。
;;;; 下面的策略在Cache充满完成后必须去掉（充满时间可选择三至七
天）。
;;;; 下面的策略在Cache充满完成后必须去掉（充满时间可选择三至七
天）。
为避免SG将过期内容提交给用户，建议在Configurations/Services/HTTP Proxy下打开“Always check with source before serving object”选项。带宽充满阶段需要选择Normal Profile达到最快时间充满的效果。在充满Cache 的阶段，带宽增益为负是正常的现象。
2.4 视频强制缓存
下面的策略强制将国内几大门户网站的视频及YouTube的视频进行缓存，加到测试设备中会对带宽增益效果有很大帮助。
;
; This policy rewrites the storage/lookup of various video and file sharing web sites
; to maximize the caching of content regardless of which server delivered the file.
;
;
condition=sina_video_request action.force_cache_sina(yes)
condition=youku_video_request action.force_cache_youku(yes)
condition=youku_video_request_regex action.force_cache_youku(yes)
condition=youtube_video_request action.force_cache_youtube(yes)
condition=youku_video_request delete_on_abandonment(no) force_cache(all)
ttl(172800) ;one-day = 86400 seconds
condition=youtube_video_request delete_on_abandonment(no) force_cache(all)
ttl(172800) ;one-day = 86400 seconds
condition=sina_video_request delete_on_abandonment(no) force_cache(all)
ttl(172800) ;one-day = 86400 seconds
url.extension=flv force_cache(all) ttl(172800) ;one-day = 86400 seconds
;--Ensure the internal URLs are not leak via refresh--;
url.domain=https://www.doczj.com/doc/4c4040579.html, refresh(no)
;; youtube conditions and actions
;;
define condition youtube_related_request
url.host.substring="youtube"
request.header.Referer.url.substring="youtube"
;or numeric hostnames lack the the referer header
url.host.is_numeric=yes request.header.Referer.regex=!"."
end
define condition youtube_video_request
url.path="/get_video" url.query.regex="video_id="
define action force_cache_youtube
rewrite(url, "(.+)video_id=([^&]+)(\&.*|$)",
"https://www.doczj.com/doc/4c4040579.html,/get_video/$(2)", cache)
end
;;
;; end youtube conditions and actions
;; sina video sharing portal conditions and actions
;;
define condition sina_video_request
url.domain=https://www.doczj.com/doc/4c4040579.html, url.extension=flv
end
define action force_cache_sina
rewrite(url, "(.+)/([^/]+\.flv)$", "https://www.doczj.com/doc/4c4040579.html,/$(2)", cache) end
;;
;; end sina conditions and actions
;; youku conditions and actions
;;
define condition youku_video_request
url.host.is_numeric=yes request.header.Referer.substring="https://www.doczj.com/doc/4c4040579.html," url.extension=flv ; this will only match requests from Internet explorer
end
define condition youku_video_request_regex
url.host.is_numeric=yes url.path.regex="^[A-Z0-9]+-[A-Z0-9]+-[A-Z0-9]+-[A-Z0-9]+-[A-Z0-9]+\.flv"
end
define action force_cache_youku
rewrite(url, "(.+)/([^/]+\.flv)$", "https://www.doczj.com/doc/4c4040579.html,/$(2)", cache)
end
;;
;; end youku conditions and actions
;; begin policy to cache zshare download site
;;
url.domain=//https://www.doczj.com/doc/4c4040579.html, action.force_cache_zshare(yes)
url.domain=//https://www.doczj.com/doc/4c4040579.html, delete_on_abandonment(no)
never_serve_after_expiry(yes) force_cache(all) ttl(172800) ;one-day = 86400 seconds define action force_cache_zshare
rewrite(url, "http://([^/]+)/download/(.+)/([^/]+/[^/]+)$",
"https://www.doczj.com/doc/4c4040579.html,/$(3)", cache)
end
2.5 强制缓存没有缓存标记的流量
很多的网站（特别是视频网站）有些大的Object既没有Cache-Control 标记也没有Exprie标记，SG是不做缓存的，此时可能出现负增益，需要强制缓存这些Object (如土豆网的FLV文件80-90%的都是如此)。如下模板就是当这些文件扩展名文件下载时，如果没有Cache-Control 和Expires 的header时就强制缓存一定的时间。可以把如下策略加入到Local Policy
condition=FileExtensioncache response.header.Cache-Control=!"" response.header.Expires =!"" ttl(345600) cache(yes) force_cache(all)
define condition FileExtensioncache
url.extension=(rm, mp3, flv, wma, zip, exe, rar)
end condition FileExtensioncache
2.6 强制缓存微软的升级包
;
2.7 禁止所有包含Range: bytes header的请求（可选）
本项工作为可选配置，因为这样配置后，所有多线和下载软件的凡是有Range:bytes Header的请求都会被禁止，意味着Client只有第一个线程可以下载，其余的线程都会被禁止。
这样的配置在正常情况下没有问题，因为第一个请求是没有Range Header的，但要注意的是，如果下载过程中出现中断，无论是手工暂停还是网络故障导致下载中断，再次启动时客户端将发出Range请求继续进行下载（断点续传），这样，这个请求就被会被禁止掉，因此下载永远不能完成，除非将已此任务删除重新下载。
所以上述配置是可选配置，需根据具体情况决定。
2.8 关于Blue Coat带宽增益统计数据
有机会时，跟客户解释我们的SG会剥除或修改某些HTTP响应Header，在这样的情况下，我们在给客户端的流量中Client端的流量就会比Server端小，这样对客户的网络是有利的，但会影响我们的统计。我们不能控制服务器给SG发送什么，但可以控制发送什么给Client。
2.9 DNS配置
在大流量的运营商环境或高端企业正向代理环境下，SG会有发起大量的DNS 请求到DNS服务器进行地址解析。这一部分规划不好的话会引起性能问题。
这里面有几个步骤需要进行。
1．如果企业使用的网通线路上网，需要配置为网通的DNS服务器，并且选最稳定的DNS服务器作为首选DNS服务器。如果使用电信的线路则使
用电信的DNS服务器，不要在使用网通线路上网时配置电信的DNS服务器。这样会引发很多DNS查询超时的问题。并引起DNS Worker被用满。2．对于有多DNS服务器的环境，可以把多台DNS服务器加入在同一Primary组里，增强DNS服务查询的可靠性。在Primary组内配置了多个DNS时，SG只会首先尝试第一个DNS，如果第一个DNS服务器某个域名的解析三次尝试失败后，SG才会尝试第2个DNS服务器做此域名的解析。他们并不是负载分担的工作方式，这一点请大家注意。
3．如果企业有内部域名的应用需要解析，要把企业内部的域名服务器放在Alternative DNS的配置里，而不是放在Primary组里。因为在Primary组内的DNS，只要首选的DNS可用，SG是不会查询第二个DNS的。而配置Alternative DNS, 如果首选Primary DNS返回给SG地址解析不到，SG回去问Alternative DNS里的首选DNS服务器。注意，此种配置只适用于用户既要上Internet网，又要有内部的域名内容要访问的情况。
如下图所示的配置是正确的：
企业门户网站使用说明书 配置源程序 附加数据库MySQL （1）将TM\08\Database文件夹中db_database25.sql放入mysql目录下的bin 文件中，选择“开始”/“所有程序”/“MySQL”/“MySQL Command Line Client”命令， （2）将打开MySQL数据库的Command Line Client窗口，在该窗口中，输入密码并按下〈Enter〉键时，进入数据库在命令行输入source db_database25.sql。 发布与运行 （1）将光盘\TM\08\MedicineManager文件夹拷贝到MyEclipse的工作空间中。 （2）启动MyEclipse。 （3）选择“文件”/“导入”菜单项，展开“常规”节点，选择“现有项目到工作空间中”子节点，如图1所示。 图1 “导入”窗口 （4）单击【下一步】按钮，单击【浏览】按钮，选择程序所在目录，然后勾选“将项目复制到工作空间中”复选框，如图2所示。
图2 “导入”窗口 （5）单击【完成】按钮。 （6）参照第07章文档中的7.3.5节中的第5小节，为MyEclipse配置Tomcat服务器。 （8）添加MySQL驱动包。 （9）单击工具栏的“”按钮，将弹出如图3所示的对话框。这个对话框是项目发布对话框，在对话框的“Project”下拉选择框中选择本系统的项目名称“MedicineManager”，单击Add按钮进行项目发布的设置。 图3 MyEclipse项目发布对话框 （10）在弹出如图4所示的对话框中，选择“Server”下拉选择框中的“Tomcat 5”服务器，单击“完成”按钮程序将自动发布到服务器中。如果需要重新发布项目，可以单击Redeploy按钮。
BlueCoat代理服务器配置指南 2011年1月
目录 一、安装设备及安装环境 (4) 1.1实施设备清单 (4) 1.2实施拓朴结构图 (4) 二、实施步骤 (4) 2.1物理连接 (4) 2.2初始IP地址配置 (4) 2.3远程管理软件配置 (5) 2.4网络配置 (5) 2.4.1 Adapter 1地址配置 (6) 2.4.2 静态路由配置 (6) 2.4.3 配置外网DNS服务器 (8) 2.4.4 配置虚拟IP地址 (8) 2.4.5 配置Fail Over (9) 2.5配置代理服务端口 (11) 2.6配置本地时钟 (12) 2.7配置R ADIUS认证服务 (12) 2.8内容过滤列表定义及下载 (15) 2.9定义病毒扫描服务器 (17) 2.10带宽管理定义 (21) 2.11策略设置 (22) 2.11.1 配置DDOS攻击防御 (22) 2.11.2 设置缺省策略为DENY (22) 2.11.3 配置Blue Coat Anti-Spyware策略 (23) 2.11.4 访问控制策略配置-VPM (24)
2.11.5 病毒扫描策略配置 (24) 2.11.6 用户认证策略设置 (26) 2.11.7 带宽管理策略定义 (28) 2.11.8 Work_Group用户组访问控制策略定义 (33) 2.11.9 Management_Group用户组访问控制策略定义 (35) 2.11.10 High_Level_Group用户组访问控制策略定义 (35) 2.11.11 Normal_Group用户组访问控制策略定义 (36) 2.11.12 Temp_Group用户组访问控制策略定义 (36) 2.11.13 IE浏览器版本检查策略 (40) 2.11.14 DNS解析策略设置 (41)
灌胶机说明书
七、灌胶机 图14 灌胶机 性能指标： 性能指标性能指标 吐胶范围5——20克/秒推荐吐胶10克/秒 混合方法电动机强制混合混合比例重量比 100:10 气源压力5-8kg/cm3 适用粘度50-3000CPS 电源功率220V、4KW 本机重量400KG A胶料筒60L不锈钢料桶，含高/低液位报警 B胶料筒 30L不锈钢料桶，含低液位报警
清洗液料筒 5L不锈钢料桶，含低液位报警 安全要领： 1、装转子：此过程中设备必须按下紧急停止按钮，使设备处于关闭状态，也可直接关闭电源。 2、加清洗液：一将清洗液调节阀压力调制0；二打开放气阀；三确保清洗罐上其它阀门全部关闭；四打开加液阀，在确保无气体从加液孔放出前提下，缓慢加液至液位管2/3处，关闭加液阀及放气阀。 3、开启维修电箱、电器：未经过培训的人团不得开启电箱及维修。
灌胶机的吐胶原理及注意事项 ?其原理是经过 PLC 控制，用精密计量泵分别把储存在储料桶中的两种不同组份的胶水按比例和流量，同步、连续输送到混合器。经过混合电机高速搅拌，并借助齿轮泵的输送压力，将混合好的两组份胶水浇注到待灌胶的零部件内。 本台专用灌胶机是针对双组份有机硅灌封胶设计 :A、B 胶水混合重量比例为 100: 10; 计量泵选择为 35:3. 6CC/S。灌胶机正常使用后，如更换胶水成胶水粘度、密度有较大变化，灌胶机出胶会出现比例不正确、胶水不干等现象。此时需重新设置计量泵变频器及 PLC 参数。一般情况下灌胶 30-100 次（具体可根据实际生产需求保障）需再进行一次净重核准，总重量正确，说明计量泵和阀门等运行正常.该设备不适用于加有大量填料，高粘
江苏电子税务局纳税人端用户操作手册
目录 1.1 功能概述 (3) 1.2 办税业务指引区 (3) 1.2.1功能概述 (3) 1.2.2操作步骤 (3) 1.2.3 注意事项 (4) 1.3 办税渠道区 (4) 1.3.1功能概述 (4) 1.3.2用户登陆注册 (4) 1.3.3纳税服务热线 (18) 1.3.4办税厅导航 (19) 1.3.5手机客户端、江苏国税官方微信 (20) 1.3.6邮递办税 (25) 1.4政策宣传发布区 (27) 1.4.1功能概述 (27) 1.4.2操作步骤 (27) 1.4.3 注意事项 (35) 1.5办税应用区 (35) 1.5.1功能概述 (35) 1.5.2操作步骤 (35) 1.5.3 注意事项 (37) 1.6视频辅导区 (37) 1.6.1功能概述 (37) 1.6.2注意事项 (38) 1.7在线帮助区 (38) 1.7.1功能概述 (38) 1.7.2征期日历 (38) 1.7.3 信息查询 (39) 1.7.4办税指南 (45) 1.7.5网上学堂 (45) 1.7.6在线帮助 (46) 1.7.7服务投诉 (46) 1.7.8涉税举报 (47) 1.7.9问卷调查 (47) 1.8其他 (48) 1.8.1功能概述 (48) 1.8.2下载中心 (48) 1.8.3 计算器 (49) 1.8.4 浏览器设置 (50)
首页各类功能区介绍及操作指引 1.1 功能概述 电子税务局门户首页包含7块区域，分别是A办税业务指引区、B办税渠道区、C政策宣传发布区、D办税应用区、E视频辅导区、F在线帮助区和G其他。页面如下： 1.2 办税业务指引区 1.2.1功能概述 本区域包含首页、税收优惠、申报及缴（退）税、发票使用、登记认定、税收证明和小微企业税银互动六个栏目，页面以若干常见问题问答的形式，系统友好地引导纳税人办理各类税收业务，并提供操作链接、办税指南、热点问题、视频学习，提高用户业务办理能力。 1.2.2操作步骤 点击进入各类模块即可查看。
网格化安全管理系统产品 解决方案 2020年10月30日
目录 1.概述 (1) 1.1背景 (1) 1.2安全管理工作现状 (1) 1.3网格化管理的必要性 (1) 2.系统建设意义 (2) 2.1实现安全信息网格化全面管理 (3) 2.2基于移动互联网技术实现安全信息网格化移动性监管 (4) 2.3直观准确的安全事件上报及安全运营监管 (5) 3.系统设计目标和原则 (6) 3.1设计目标 (6) 3.2设计原则 (6) 3.2.1先进性设计 (7) 3.2.2可靠性设计 (7) 3.2.3标准化设计 (7) 3.2.4易用性设计 (7) 3.2.5经济性设计 (8) 4.系统设计 (8) 4.1系统设计架构 (9) 4.2组网拓扑 (10) 4.3软件架构 (11) 5.系统功能 (12) 5.1用户管理 (13) 5.2系统管理 (14) 5.3预案管理 (14) 5.4安全管理 (21) 5.5安全信息 (23) 5.6工作流定制 (23) 5.7事件统计 (24) 5.8定制化应用 (25) 5.9智能终端APP应用 (25) 5.9.1网格化安全管理 (25) 5.9.1.1用户管理 (25) 5.9.1.2预案管理 (25) 5.9.1.3安全信息 (26) 5.9.1.4安全管理 (27) 5.9.1.5系统管理 (29) 5.9.2音视频对讲通信 (30) 5.9.2.1录音录像及IM协同办公 (30) 5.9.2.2集群对讲 (31)
5.9.2.3视频对讲 (31) 5.9.2.4语音通信 (32) 5.9.2.5服务端软件 (32) 5.9.2.6客户端软件 (32) 6.配置清单 (33)
电渗析技术说明 在外加直流电场的作用下利用阴离子膜和阳离子交换膜的选择透水性，使一部分离子透过离子交换膜迁移到另一部分水中，从而使一部分淡化使另一部分浓缩的过程。电渗析利用半透膜的选择透过性来分离不同的溶质粒子（如离子）。在电场作用下进行渗析时，溶液中的带电的溶质粒子（如离子）通过膜而迁移的现象称为电渗析。 电渗析与反渗透相比，它的价格便宜，但脱盐率低。当前国产离子交换膜质量亦很稳定，运行管理也很方便，自动控制频繁倒极电渗析（EDR），运行管理更加方便。原水利用率可达80%，一般原水回收率在45%～70%之间。电渗析主要用于水的初级脱盐，脱盐率在45%～80%之间。它广泛被用于海水与苦咸水淡化;制备纯水时的初级脱盐以及锅炉、动力设备给水的脱盐软化等。 基本性能∶操作压力0.5～3.0kg/em2;操作电压100～250V，电流1～3A;本体耗电量每吨淡水0.2～2.0kW·h。 电渗析法的特点为∶ a.可以同时对电解质水溶液起淡化、浓缩、分离、提纯作用; b.可以用于蔗糖等非电解质的提纯，以除去其中的电解质; c.在原理上，电渗析器是一个带有隔膜的电解池，可以利用电极 上的氧化还原，效率高。 在电渗析过程中也进行以下次要过程∶ a.同名离子的迁移，离子交换膜的选择透过性往往不可能是百分
之百的，因此总会有少量的相反离子透过交换膜; b.离子的浓差扩散，由于浓缩室和淡化室中的溶液中存在着浓度差，总会有少量的离子由浓缩室向淡化室扩散迁移，从而降低了渗析效率; c.水的渗透，尽管交换膜是不允许溶剂分子透过的，但是由于淡化室与浓缩室之间存在浓度差，就会使部分溶剂分子（水）向浓缩室渗透; d.水的电渗析，由于离子的水合作用和形成双电层，在直流电场作用下，水分子也可从淡化室向浓缩室迁移; e.水的极化电离，有时由于工作条件不良，会强迫水电离为氢离子和氢氧根离子，它们可透过交换膜进入浓缩室; f.水的压渗，由于浓缩室和淡化室之间存在流体压力的差别，迫使水分子由压力大的一侧向压力小的一侧渗透。显然，这些次要过程对电渗析是不利因素，但是它们都可以通过改变操作条件予以避免或控制。
BlueCoat销售快速选型手 册模板 Blue 十Coat Systems BlueCoat销售快速选型手册
资料内容仅供您学习参考，如有不半或者侵权，请联系改正或者删除。 目录 -正向代理适用范围............................... 错误味定义书签。-正向代理选型举例：............................... 错诧未定义书签。-反向代理适用范围：........................... 错误味定义书签。-反向代理设备选型举例：.......................... 错误!未定义书签。-广域网优化适用范围：............................. 错误味定义书签。-广域网优化选型举例：............................. 错误味定义书签。
-正向代理适用范围 内部员工上网认证,能够集成多达10几种认证方式，如: NTLM/LDAP/IWA/Kerberos/Windows SSO/Novell SSO/RADIUS/Certificate/SiteMinder/Oracle/XML/Sequences,无需客 户端做任何改动,即可实现加密的用户名密码认证(非明文传输)O 2.内部员工上网行为管理+加快访冋网站速度(CACHE视频流/大的对象) 3.Web病毒扫描和防御(SG+AV),病毒/恶意软件的防护等、宙于使 用了一次扫描、多次服务的技术，在业界唯一能提供不损失网络性能的WEB防毒墙方案。 4?网站过滤(SG+BCWF),实现网站静态分类和动态分类相结合的技术,达到最全面的网站分类。 5. IM (MSN/Yahoo/AOL/QQ)控制、P2P( Bittorrent/Edonkey)控制。 6?敏感信息泄露的管理(DLP),控制内网敏感信息经过互联网外传。 7.分支机构直接上INTERNET的管理，唯一能够实现全网集中的策略 分发能力/集中的统计分析能力。
附件2： 经销商门户系统操作手册 (V2.1) 四川沱牌舍得酒业股份有限公司 金蝶软件（中国）有限公司成都分公司 2015年09月
修改记录 更改记录 日期作者版本参考版本备注2015-8-6 谢松V1.0 2015-9-15 杜泽春V2.0 2015-10-8 杜泽春V2.1 添加了登录网址后缀 审校 日期作者版本参考版本备注
目录 修改记录 (2) 更改记录 (2) 审校 (2) 1 WEB端登录 (4) 1.1登录网址 (4) 1.2密码修改 (6) 2网上订货单制作 (6) 3渠道管理 (8) 3.1渠道网点建设单新增 (8) 3.2渠道网点建设单维护 (8) 4渠道库存导入单 (9) 5报表展示 (13) 5.1市场费用可用额度查询 (13) 5.2客户折扣对账表 (13)
本版本主要介绍经销商网上订货单制作、渠道网点建设制作、渠道库存导入单制作。 1 web端登录 1.1登录网址 1、输入网址：http://118.122.182.188:8888/K3WEB/login.aspx见如下界面 2、输入公司代号与密码：公司代号：06 密码：为空，不用输入任何文字 3、登录公司验证:点击确定则可，将出现如下界面。
4、公司验证通过后，选择命名用户登录 5、选择数据源：沱牌舍得业务账套 6、选择子系统：客户门户 7、输入用户名与密码（用户名系统唯一，客户首次登录须修改） 强恒用户名：13010303 密码：tpsd*2601 8、点击确定，则登录公司经销商门户系统。 注意事项： ①公司将为经销商在系统里建立1个唯一用户名。 ②系统将为经销商预设一个初始密码，第一次登录后，须更改密码，重新设置。 ③各经销商要妥善保管好用户名与密码，所有以自己用户名登录发生的经济业务自行承 担责任。
安全解决方案的使命就是在先进的理念与方法论的指导下，综合运用安全技术、产品、工具，提供客户化的服务，全面系统地解决客户面临的安全问题。 1.理念与方法论 理念与方法论主要关注如何将各种安全要素有效地配合来满足安全需求。一个解决方案中最核心的部分是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的安全需求，基于不同的理念与方法论会得到大相径庭的安全解决方案。 良好安全理念和方法论力图挖掘和把握信息安全的本质规律，以便为客户提供可行的，易实施的安全解决方案。 2.需求获取 客户的安全需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的安全需求做详细和准确的分析之前，不可能得到切合实际的解决方案。
在需求分析过程中，会采用多种需求分析方法。比如，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的安全需求。 3.安全措施 安全措施是解决方案中具体的方法、技术、服务和产品等的集合，但又不是简单的堆砌。一个解决方案除了要有正确的安全理念和方法作为基础，全面、清晰地把握客户安全需求之外，还要对可用的各种安全措施（产品与服务）的特点有准确的了解和把握，深刻理解各种措施之间的内在联系，取长补短，充分发挥服务和产品的特性，最终提供有效的实施方案。 4.安全实现 安全实现是解决方案的最后一步。所谓“行百里者半九十”，优秀的安全解决方案必须通过完美地实现才能真正生效，满足客户的安全需求。 在努力完善理念和方法论的同时，要注重安全实现与执行。从项目管理、质量保障等方面全面加强。 二、解决方案指导思路 三观安全包括：微观安全、宏观安全和中观安全。
电渗析（ED）技术及操作简介 电渗析原理 电渗析器是在外加直流电场的作用下，当含盐分的水流经阴、阳离子交换膜和隔板组成的隔室时，水中的阴、阳离子开始定向运动，阴离子向阳极方向移动，阳离子向阴极方向移动，由于离子交换膜具有选择透过性，阳离子交换膜（简称阳膜）的固定交换基团带负电荷，因此允许水中阳离子通过而阻挡阴离子，阴离子交换膜（简称阴膜）的固定交换基团带正电荷，因此允许水中的阴离子通过而阻挡阳离子，致使淡水隔室中的离子迁移到浓水隔室中去，从而达到淡化的目的。电渗析器通电以后，电极表面发生电极反应，致使阳极水呈酸性，并产生初生态的氧O2和氧气Cl2。阴极水呈减性，当极节水中有Ca=+和Ng++时由生成CaCO3和Ng(OH)2水垢，结集在阴极上，阴极室有氧气H2排出。因此极水要畅通，不断排出电极反应产物，有利于电渗析器正常运行。 三、电渗析的结构 电渗析不论其规格怎样，形式如何，均由膜堆、电极、夹紧装臵三大部件组成。 1.膜堆 一张阳膜、一张隔膜、一张阴膜，再一张隔板组成一个膜对，一对电极之间所有的膜对之和称膜堆。它是电渗析器的心脏部件，也是电渗析器性能好、坏的关键部件。 在此简单介绍组成膜对零件的主要材料： （1）阴、阳离子交换膜：按膜中活性基团的均一程度可分为异相膜（非均质），均相膜与半均相膜。理论上讲均相膜优越，事实上由于各制膜厂技术水平不齐，生产经验不等，制出来的膜性能相关很大，即使同一家厂的产品由于批号不一样性能差别也不小。本所通过试制比较确定采用上海化工厂生产的异相膜，该膜性能相对比较稳定。 （2）隔板：本所电渗析器隔板流进均为无回路短流形式。其边框采用0.9毫米聚丙烯板冲压成型。内烫二聚丙烯丝编织网构成水流通道，有时根据用户需要选用0.5或1.2毫米聚丙烯板加工成型（一般说隔板愈薄脱盐效果越好，但对进水水质要求也愈高）。 2.电极 一般电渗析的电极采用石墨、铅、不锈钢材料，这些电极材料易得，造价低，制作方便；但电化学性能不好，寿命短。本所产品电极使用优质钛为基材、表面涂履镣、铱等稀土金属，具有电化学性能好，耐腐蚀、寿命长、形状如图四所示。 3.夹紧装臵
七、灌胶机 图14灌胶机 性能指标： 性能指标性能指标 吐胶范围5——20克/秒推荐吐胶10克/秒 混合方法电动机强制混合混合比例重量比100:10气源压力5-8kg/cm3适用粘度50-3000CPS 电源功率220V、4KW本机重量400KG A胶料筒60L不锈钢料桶，含高/低液位报警 B胶料筒30L不锈钢料桶，含低液位报警 清洗液料筒5L不锈钢料桶，含低液位报警
安全要领： 1、装转子：此过程中设备必须按下紧急停止按钮，使设备处于关闭状态，也可直接关闭电源。 2、加清洗液：一将清洗液调节阀压力调制0；二打开放气阀；三确保清洗罐上其它阀门全部关闭；四打开加液阀，在确保无气体从加液孔放出前提下，缓慢加液至液位管2/3处，关闭加液阀及放气阀。 3、开启维修电箱、电器：未经过培训的人团不得开启电箱及维修。
灌胶机的吐胶原理及注意事项 ?其原理是通过PLC控制，用精密计量泵分别把储存在储料桶中的两种不同组份的胶水按比例和流量，同步、连续输送到混合器。通过混合电机高速搅拌，并借助齿轮泵的输送压力，将混合好的两组份胶水浇注到待灌胶的零部件内。 本台专用灌胶机是针对双组份有机硅灌封胶设计:A、B胶水混合重量比例为100:10;计量泵选择为35:3.6CC/S。灌胶机正常使用后，如更换胶水成胶水粘度、密度有较大变化，灌胶机出胶会出现比例不正确、胶水不干等现象。此时需重新设置计量泵变频器及PLC参数。一般情况下灌胶30-100次（具体可根据实际生产需求保障）需再进行一次净重核准，总重量正确，说明计量泵和阀门等运行正常.该设备不适用于加有大量填料，高粘度胶水，主要是对计量泵寿命和精度有较大影响。
点胶机操作说明 设备介绍 本设备操作简单，功能强大。能实现点，直线，和不规则图形多种方式点胶。手持示教器操作，编程方便快捷，简单易学。 设备主界面 本点胶机的作业部分，由点胶控制系统、UV 固化系统、示教编程系统组成。 1. 点胶控制系统介绍 主界面 编程示教器 UV 灯固化控 制器 点胶控制器 点胶阀和CCD 点胶气压表 电压显示屏 点胶气压调节 电压调节 LED 指示灯 SET 确认键 光标移动键 LED 显示屏
点胶气压：点胶气压一般设置在0.1~0.3mpa 。在其他参数不变的情况下，气压越大，点胶量越大。 电压调节：调节点胶阀的设定电压，在其他参数不变下，电压越大，点胶量越大。我们用的电压一般设定到40~70v之间。 电压显示屏：输出开关必须在ON的状态下才能出胶。额度电流不能调节。 LED指示灯 LED 显示屏 点胶阀开关键 点胶触发按加减或上下移动功能键 实际电压设定电压 额定电流 实际电流开关状态
点胶模式：有划线、循环、清洗三种模式。本设备选用画线模式。 点胶时间：此时间为撞针抬起时间。 间歇时间：该时间为撞针两次撞击的时间间隔。 脉冲数：控制器对点胶进行计数。 参数设置 在主屏显示下按下“SET ”键可进入菜单页面 用“+”、“-”选择相应菜单，红色为当前选择项。按“SET ”键确认可进行参数设置和模式设置。
在参数设置菜单中，用“+”、“-”选择需要设置项目。 2、UV 固化系统介绍 主界面介绍 光强指示灯 时间指示灯 故障指示灯 光强设置键 通道按键 固化时间 光强值 通道状态指示灯 模式指示灯 时间设置键 模式设置键 加减键 确认键
以太科技信息数据安全防“脱库”解决方案 1.前言 近日不断有黑客陆续在互联网上公开提供国内多家知名网站部分用户数据库下载，国内外媒体频繁报道，影响恶劣，引起社会广泛关注。其中涉及到游戏类、社区类、交友类等网站用户数据正逐步公开，各报道中也针对系列事件向用户提出密码设置策略等安全建议。 注册用户数据作为网站所有者的核心信息资产，涉及到网站及关联信息系统的实质业务，对其保密性的要求强度不言而喻。随着网站及微博实名制规定的陆续出台，如果在实名制的网站出现用户数据泄露事件，将会产生更恶劣的影响。 针对近期部分互联网站信息泄露事件，工信部于2011年12月28日发布通告要求：各互联网站要高度重视用户信息安全工作，把用户信息保护作为关系行业健康发展和企业诚信建设的重要工作抓好抓实。发生用户信息泄露的网站，要妥善做好善后工作，尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示，提醒用户修改在本网站或其他网站使用的相同用户名和密码。未发生用户信息泄露的网站，要加强安全监测，必要时提醒用户修改密码。 各互联网站要引以为戒，开展全面的安全自查，及时发现和修复安全漏洞。要加强系统安全防护，落实相关网络安全防护标准，提高系统防入侵、防窃取、防攻击能力。要采用加密方式存储用户信息，保障用户信息安全。一旦发生网络安全事件，要在开展应急处置的同时，按照规定向互联网行业主管部门及时报告。 工信部同时提醒广大互联网用户提高信息安全意识，密切关注相关网站发布的公告，并根据网站安全提示修改密码。提高密码的安全强度并定期修改。 2.信息泄密的根源 2.1.透过现象看本质 2.1.1.攻击者因为利益铤而走险 攻击者为什么会冒着巨大的法律风险去获取用户信息？ 2001年随着网络游戏的兴起，虚拟物品和虚拟货币的价值逐步被人们认可，网络上出现了多种途径可以将虚拟财产转化成现实货币，针对游戏账号攻击的逐步兴起，并发展成庞大的虚拟资产交易市场； 2004年-2007年，相对于通过木马传播方式获得的用户数据，攻击者采用入侵目标信息系统获得数据库信息，其针对性与攻击效率都有显著提高。在巨额利益驱动下，网络游戏服务端成为黑客“拖库”的主要目标。 2008年-2009年，国内信息安全立法和追踪手段的得到完善，攻击者针对中国境内网络游戏的攻击日趋收敛。与此同时残余攻击者的操作手法愈加精细和隐蔽，攻击目标也随着电子交易系统的发展扩散至的电子商务、彩票、境外赌博等主题网站，并通过黑色产业链将权限或数据转换成为现实货币。招商加盟类网站也由于其本身数据的商业业务价值，成为攻击者的“拖库”的目标。 2010年，攻防双方经历了多年的博弈，国内网站安全运维水平不断提升，信息安全防御产品的成熟度加强，单纯从技术角度对目标系统进行渗透攻击的难度加大，而通过收集分析管理员、用户信息等一系列被称作“社会工程学”的手段的攻击效果
电渗析系统操作说明 一、电渗析（ED）概述 电渗析是一种利用荷电膜的选择透过性和电场力作用对水中的离子型物质 进行分离而达到脱盐、浓缩等预期目的的一种膜分离设备。电渗析器的主要部件为阴 、阳离子交换膜、隔板、电极和直流电源四部分。隔板构成的隔室为液体流经过的 通道。物料经过的隔室为脱盐室，浓水经过的隔室为浓缩室。在直流电场的作用下 ，利用离子交换膜的选择透过性，阳离子透过阳膜，阴离子透过阴膜，脱盐室的离 子向浓缩室迁移，浓缩室的离子由于膜的选择透过性而无法向脱盐室迁移。这样淡 室的盐分浓度逐渐降低，相邻浓缩室的盐分浓度相应逐渐升高。经过这样的过程物 料中的盐分得以脱除。电渗析膜技术主要应用于化学制药工艺中物料的脱盐（灰份的去除） ，涉及的脱盐产品有阿斯巴甜、L-肉碱、碘海醇、甘露醇、各类氨基酸、各 种糖类、有机酸、醇类等。也可用于高含盐废水的进一步浓缩，含氨氮废水的零排 放处理，电镀废液中的金属回收，冶金行业的废水回用等。 二、电渗析安装示意图
1、膜堆组装顺序： 铁夹板－绝缘橡皮－电极板A－极室格网及极框－极膜－隔板正－阴膜－隔板反－阳膜－隔板正－阴膜－隔板反－……阴膜－隔板反－极膜－极室格网及极框－电极板B－绝缘橡皮－铁夹板。 膜堆组装顺序图 2、组装过程请注意隔板的正反和膜片的交替顺序，防止浓淡水室的混料。 3、紧固夹紧螺杆时，首先从电渗析中部的螺杆开始上紧螺母，要求对角上紧并均匀用力，切不可单边用力过猛。 4、上紧螺杆后，再把电渗析器用起吊设备吊起，安装到支撑架上。过程中需要注意电渗析器的重心位移，防止砸坏设备和造成人员的受伤。 -4- · 5、电渗析器安装完毕后，将极水管、浓水管、淡水管和相应的电渗析器上的接口连接牢固。
自动点胶机操作说明 在当今客户需求不断变化、新技术不断涌现以及竞争力不断加剧的环境下，鑫晖德的所有员工都深切体会到服务在获取竞争优势中的重要性。因而自公司成立初期我们就建立了完善的服务体系，为用户提供高速度高精度高性能操作简单的桌面自动点胶机设备.快捷型流水线点胶机设备。 点胶机：点胶机又称涂胶机，滴胶机，打胶机等，是专门对流体进行控制，并将流体点滴、涂覆于产品表面或产品内部的自动化机器。点胶机主要用于产品工艺中的胶水、油漆以及其他液体精确点、注、涂、点滴到每个产品精确位置，可以用来实现打点、画线、圆型或弧型。 点胶机分类 第一类：普通型点胶机 1、控制器式点胶机： 包括自动点胶机、定量点胶机、半自动点胶机、数显点胶机、精密点胶机等。 2、桌面型自动点胶机设备： 高性能自动点胶机设备分为 1)200MM 2)300MM 3)400MM500MM行程. 主要包括全自动点胶机设备.自动点胶机设备.台式点胶机、台式三轴点胶机、台式四轴点胶机、台式五轴点胶机、或者桌面式自动点胶机、3轴流水线点胶机、多头点胶机、多出胶口点胶机、划圆点胶机、转圈点胶机、喇叭点胶机、手机按键点胶机、机柜点胶机.电池点胶机.uv点胶机.单液点胶机.双液点胶机.AB胶点胶机.电机点胶机.LCD屏点胶机.LCD触摸屏点胶机.LED户外显示屏灌胶机.数码管灌胶机. 变压器点胶机设备锡膏点胶机设备晶体管点胶机马达点胶机摄像头点胶机晶片点胶机PvC点胶机滴塑点胶机电感点胶机cob点胶机磁芯点胶机螺丝点胶机高频头点胶机镜头点胶机芯片固定点胶机瞬干胶点胶机三维点胶机椭圆点胶机手套点胶机硅胶点胶机三防漆喷涂点胶机 LED点胶机LED喷射点胶机视觉点胶机电脑点胶机等。 第二类：自动型点胶机
中国电信2013年 全国集中MSS外部门户系统
文档管理 文档信息 版本信息 批准 姓名: ____________________________ 日期: ___________ 姓名: ____________________________ 日期: ___________
目录 1文档说明 (4) 1.1编制说明 (4) 1.2项目背景 (4) 1.3文档目标 (4) 2供应商注册 (4) 2.1业务说明 (4) 2.2涉及角色 (5) 2.3操作流程 (5) 3登录系统 (14) 3.1用户登录 (14) 4系统功能 (16) 4.1系统功能模块 (16) 4.2角色简介 (16) 4.3常用操作 (17) 4.3.1常用操作 (17) 5日常业务 (17) 5.1系统主要业务功能简介 (17) 5.2日常业务操作 (19) 5.2.1采购协同 (36) 5.2.2付款协同 (39) 5.2.3可研协同 (46) 5.2.4设计协同 (51) 5.2.5施工协同 (59) 5.2.6监理委托 (66)
1 文档说明 1.1 编制说明 本操作手册适用于指导中国电信全国集中MSS项目外部门户系统的学习使用。 1.2 项目背景 通过集中MSS系统的建设，目标是在中国电信全国范围内建立一个集中、规范、统一的管理支撑系统的平台。通过数据规范的统一和数据透明促进企业内部数据和信息的共享，建立贯穿集团、省、地市的采购与库存管理体系一体化和标准化管理流程，提高采购执行效率、规范采购业务行为、规避采购风险，降低库存水平、提升供应链的总体运营效率；通过建立集团级企业管理信息数据仓库，为业务部门和管理层提供实时准确的业务管理和决策支持信息。 其次，通过建设集中MSS系统这样一个规范高度统一、业务高度集成的平台，为加强业务整合、统一业务模式、规范业务操作、优化业务流程、固化管理要求提供有效的管理手段和强有力的系统支撑。 总之，通过集中MSS系统的建设，将有效促进中国电信的纵向管理一体化和横向业务集成化进而达到集约高效，为中国电信进一步提高管理水平、保持可持续发展和实现精确管理搭建强大的技术和管理平台。 1.3 文档目标 2 供应商注册 2.1 业务说明 与电信合作单位需要在门户系统发起供应商注册申请，供应商注册审批通过后全国通用；
网络安全方案 1 方案设计 如上图所示，在两台S12518核心交换机之间透明部署一台高性能防火墙H3C F1000-E。在教育网专网出口处部署一台高性能超万兆防火墙H3C F5000-A5，在数据中心网络出口处部署一台高性能防火墙H3C F1000-E。 2 产品介绍 2.1 H3C SecPath F5000-A5防火墙 SecPath F5000-A5是针对大型企业、运营商和数据中心市场推出的超万兆防火墙。
SecPath F5000-A5采用多核多线程、FPGA硬件逻辑等先进处理器，基于Crossbar无阻塞交换矩阵分布式硬件架构，将系统管理和业务处理相分离，整机吞吐量达到40Gbps。 SecPath F5000-A5支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter）应用状态检测技术，可对连接状态过程和异常命令进行检测；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN和动态VPN等，可以构建多种形式的VPN；提供丰富的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持IPv4/IPv6双协议栈。 SecPath F5000-A5防火墙充分考虑网络应用对高可靠性的要求，采用互为冗余备份的双电源（1＋1备份）模块，支持可插拔的交、直流输入电源模块；业务接口卡支持热插拔，充分满足网络维护、升级、优化的需求；支持双机状态热备。 产品特点 全球最先进的架构 完美的分布式架构：控制层面和数据处理层面并行处理，控制层面完成任务调度、路由计算、策略管理及其他服务，数据层面完成基于流的转发、状态检测和访问控制。控制层面和数据处理层面各自分工又密切联系，解决万兆安全的性能瓶颈难题。 优异的无阻塞交换网技术：采用了先进的Crossbar无阻塞交换网技术，引入了交换矩阵交换方式处理数据业务，真正实现整机安全业务的线速处理。 市场领先的安全防护功能 增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过滤技术；支持H3C 特有ASPF应用层报文过滤（Application Specific Packet Filter）协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对应用层协议的状态监控。 抗攻击防范能力：包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、超大ICMP 报文攻击防范、地址/端口扫描的防范、Tracert报文控制功能；静态和动态黑名单功能；MAC 和IP绑定功能；支持智能防范蠕虫病毒技术。 应用层内容过滤：可以有效的识别网络中各种P2P模式的应用，并且对这些应用采取 限流的控制措施，有效保护网络带宽；支持邮件过滤，提供SMTP邮件地址、标题、附件和内容过滤；支持网页过滤，提供HTTP URL和内容过滤。
门户网站操作指南 哈尔滨市妇女联合会 2013年8月
目录 第一章门户网站简介 (2) 1.1 主要栏目 (2) 1.2 信息类型与表现形式 (3) 第二章门户网站后台管理 (5) 2.1 信息提交 (5) 2.1.1 图文结合类信息提交步骤 (5) 2.1.2 通知公告类信息提交步骤 (11) 2.1.4 视频类信息提交步骤 (14) 2.1.5 信息提交后的维护 (14) 2.2 审核发布 (14) 2.3 回收站 (15) 2.4 密码修改 (15) 附：信息编辑要求 (16) （供信息管理员使用）
第一章门户网站简介 哈尔滨市妇女联合会门户网站是以信息公开、在线办事、公众参与为主要内容的综合性网络平台，涉及我市妇女发展、维权、建设以及儿童家庭、社会服务等多方面内容，并将通过此平台为广大公众服务。这是加强妇女建设、提高办公效率、展示我市形象、建设阳光政府的有效途径，将为我市妇女及儿童教育的又好又快发展创造条件。 网站平台采用主/子网站模式构建，主要由首页、妇女工作、维权窗口、女性讲堂、巾帼志愿、爱心世界、家长网校、就业家政、妇儿规划、女性社区等子站组成。 1.1 主要栏目 【妇女工作】：为了宣传贯彻党的路线、方针、政策。教育、引导妇女成为有理想、有思想、有文化、有纪律的社会主义新女性，宣传、普及有关妇女儿童的法律和法规 知识，提高妇女儿童健康水平和家庭教育水平，维护社会稳定。 【维权窗口】：呼吁社会关注、推动有关部门解决侵害妇女儿童权益的热点、难点问题，进行男女平等基本国策、法律法规政策的宣传培训，开展婚姻家庭调适服务，举 办增强妇女能力、提高妇女素质相关内容的培训。 【女性讲堂】：进一步提高妇女和家庭的思想道德素质、科学文化素质、身心健康素质，促进女性、家庭和社会的和谐与幸福。 【巾帼志愿】：大力发展社会服务业，帮助更多的下岗失业妇女在社会中实现再就业；开展结对帮扶、扶贫济困和群众性互助服务活动。 【爱心世界】：致力公益慈善事业，关爱青少年成长，倡导企业公民责任，推动社会河蟹进步，通过互联网平台支持广泛的公益慈善事业。 【家长网校】：系统,科学,完整的帮助家长掌握好学习方法,提高学习效率和能力。 【就业家政】：通过就业培训扩大内需、服务民生、增加就业、构建和谐社会。 【妇儿规划】：深入贯彻落实科学发展观，宣传倡导全社会共同关注妇女儿童发展，并积极参与推动规划的实施，为妇女儿童创造良好的发展环境。 【女性社区】：围绕妇女学习、就业、婚恋、参与、维权等基本需求，不断加大服务力度，拓展女性服务领域。
编号：AQ-BH-02560 ( 文档应用) 单位：_____________________ 审批：_____________________ 日期：_____________________ WORD文档/ A4打印/ 可编辑 产品质量安全风险防控实施方 案 Implementation plan of product quality and safety risk prevention and control
产品质量安全风险防控实施方案 说明：实施方案是指对某项工作，从目标要求、工作内容、方式方法及工作步骤等做出全面、具体而又明确 安排的计划类文书，是应用写作的一种文体。 为了及时分析排查产品质量安全隐患，加强重点产品质量安全风险防控，及时组织开展好隐患整治，推进产品质量安全监管工作，根据区政府和上级质监部门关于严格事中事后监管，加强产品质量安全风险防控工作的有关要求，结合部门实际，制定本方案。 一、总体要求 以坚守不发生系统性、区域性、行业性产品质量安全风险为底线，以组织开展重点产品、重点行业、重点区域质量安全隐患排查和整治行动为手段，通过落实风险防控工作责任制，综合运用日常巡查、专项检查、监督抽查、执法打假等多种措施，全面彻底收集分析排查和整治辖区内的质量安全隐患，努力做到不忽视任何一个领域、不放过任何一个环节、不漏掉任何一个疑点，着力把各类质量安全隐患消除在萌芽状态，全面推进质量安全监管工作。 二、风险防控和整治重点
（一）重点产品：以日用消费品、食品相关产品、危险化学品及其包装物等直接涉及安全健康、影响国计民生的重要工业产品为主。重点做好汽柴油、食品包装材料及容器、危化品及其包装物、电线电缆、消防产品、农资等重点产品的质量安全排查整治工作。 （二）重点行业：以近年来企业消费者投诉反映产品质量问题较为突出、关系安全健康、监督抽查合格率较低、媒体曝光和报道较为关注的化工、电线电缆、农资、建材等行业为重点。近期重点围绕国家取消工业产品生产许可证管理的产品、成品油生产中非法调和非法添加、电线电缆以次充好以及农资、建材行业的以不合格产品冒充合格产品等违法行为开展风险防控和排查整治。 （三）重点区域：以产品质量安全隐患较为集中的重点产品、重点企业所在区域为重点，综合采取多种形式、多种手段开展好质量安全隐患的风险排查和防控整治。 在确定的重点产品、重点企业、重点区域基础上，各股室应当结合各自实际，对本辖区内需要开展风险防控和排查整治的重点进行细化调整，及时组织开展好相应的产品质量安全隐患风险防控和
电渗析设备的操作流程及注意事项 电渗析设备必须要做到先通水以后再通电，先停电后停水，否则就会烧坏设备。必须严格按照上述的方法进行操作，否则有可能使未经过处理的水或浓水进入用户或下道工序或损坏设备从而导 致较为严重的后果。每次开机前必须要检查整流控制柜的电压调节状态，确保电压调节为零，否则开机时会造成大电流冲击而烧坏整流控制柜。 电渗析设备带有直流电压，在工作的时候要时刻注意安全。切勿轻易触摸。全部设备停止使用时要做到定期通水(不超过2周)一次，防止设备脱水变形，冬季一定要做好防冻以避免设备被冻裂。 确保定期对电渗析进行酸洗再生，否则因内部严重结垢会导致脱盐率下降或流量减小直到严重堵塞。设备工作状态必须保证其正向、反向交替进行，绝对不允许连续工作在一个方向而不更换极性。否则会导致膜寿命降低并极易造成膜堆堵塞。产水量和脱盐率严重下降甚至膜对报废。 电渗析设备的操作流程： 1、开机前设备状态检查： 检查预处理的设备：阀门1开2关、3关4关、5开6关，7 关8关、9关10开、11关12开、阀13开。检查电渗析：阀门18及20必须为打开状态，27关、阀14、15和16处于开启状态。整流控制柜的电压调节钮确认在零位(逆时针旋转到头)。 通过改变整流控制柜输出极性可以设定正向工作时阀17侧为淡水或19为淡水，我们设定阀17侧为正向时出淡水。 2、开机运行： 在每次开机之前要做好预处理设备的冲洗工作，如果没有预处理则除外，首先需要做的是逆洗：打开阀2、3、4关闭阀1，再关
闭阀3直到冲洗排水干净为止。然后再打开阀3关闭阀4，再打开阀1后关闭阀2，待阀3的排放水干净后关闭它。以上是石英砂过滤器的冲洗方法，活性炭过滤器的冲洗方法同上。接下来再做精密过滤器的冲洗：打开阀11再关闭阀12，然后打开阀9关闭阀10 直到冲洗干净后打开阀10关闭阀9，再打开阀12及13后关闭阀11待水干净后准备将电渗析投入运行使用。每次的运行时间是2—4小时不能超过4小时。 调节阀门14—16使浓淡水流量达到要求的流量，开启整流控制柜，可以选择正向或反向开启运行，逐渐调节电压直到水质达到要求为止(工作电压在每级膜对总数的1.3—1.4倍之间最好)然后开启相应的17或19阀，在上述调节过程中必须保证电流工作在额定范围内，如果电流过大时可以稍等片刻待电流下降后再逐渐调升电压。否则就会烧坏电气设备。 在使用电渗析设备的时候，要严格遵守以下事项： 1、水的预处理是保证电渗析器正常运行的因素之一，因此水进入电渗析器前必要的预处理，保证进入电渗析器的原水水质符合以下指标。浊度：≯3mg/l;含铁总量：<0.3 mg/l;含锰总量：<0.1 mg/l;色度<15度;含氧量：<3mg /l(kMno4);水温：5-40℃;污染指数：<7。 2、注意起动时，必须先通水，后通电，停止时先断水，严禁停水不停电。 3、淡水流量与浓，极水流量的比例要调节适当，为防止浓水渗漏，浓水，极水的压力可适当减小，一般小0.2×9.38 ×104Pa。 4、视水质情况，电渗析器工作2-8小时后要调换一次电极。 5、膜堆上禁止放金物件，以防产生短路。 6、电渗析器运行使用，详见设备使用说明书。