企业解决方案【精选3篇】

为了确保事情或工作有序有力开展，我们需要事先制定方案，活动策划是提高市场占有率的有效行为，尽量以较低费用取得良好效果为原则。相信写策划书是一个让许多人都头痛的问题，泡面作文为同学们带来了企业解决方案【精选3篇】，希望能够给您提供一些帮助。

企业解决方案范文 篇一

【 关键词 】 容灾系统；灾备中心；数据复制；方案

The Solution of Disaster Recovery for Government and Enterprise Industry

Zhao Lei-ting

（China Unicom System Integration Limited Corporation Beijing 100032）

【 Abstract 】 The guidelines of .building disaster recovery system for government and enterprise Industry were summarized. The six level system of information system disaster recovery standard was discussed. The methodology and system implementation procedure for building disaster recovery system were interpreted. In accordance with the six level system of disaster recovery, technical solutions for different level of disaster recovery and their key technology were analyzed. At last, the suggestion for building disaster recovery system for government and enterprise Industry was provided.

【 Keywords 】 disaster recovery system; disaster backup center; data replication; solution

1 容灾建设意义及方针

现代企业对信息系统的依赖性越来越强，并逐步成为其生存运转的命脉。而火灾、水灾、爆炸、地震、雷击或设备线路故障等自然原因，以及黑客破坏、人为破坏等非自然原因引起的各种灾难，时刻萦绕在企业周围，使企业无法做到高枕无忧。尤其是对政府、金融、电信、电力、交通等重点行业，企业的关键应用系统与核心业务息息相关，加之目前数据、业务大集中的趋势使得企业IT系统的风险高度集中化，因此系统的安全性和持续性尤为重要，容灾系统的建设成为一项紧迫的工作。

容灾系统的建设是一项复杂的系统工程，需要从组织保障、管理机制建设、技术支撑、工程实施、运营维护等多个方面着手进行，这些方面相辅相成，共同构造企业的完整的容灾备份体系。在容灾备份体系的建设过程中，我们需要本着如下的建设方针：

预防为主：政企客户应建立和完善信息系统突发事件风险防范体系，对可能导致突发事件的风险进行有效地识别、分析和控制，并对风险指标动态、持续监测，建立有效的技术支撑与保障体系，减少重大突发事件发生的可能性。

明确职责：政企客户应加强容灾应急处置队伍建设，明确相关部门与个人在容灾备份管理工作中的职责，制定有效的问责制度，确保突发事件发生时反应快速、报告及时、措施得力、操作准确，降低突发事件可能造成的损失。

持续改善：政企客户应建立统一指挥、协调有序的容灾应急管理机制，主动开展应急管理工作，定期演练和评价应急预案，持续改进本机构的容灾应急预案和相关协调机制。

2 容灾标准

国家标准化管理委员会于2007年11月1日正式实施了《信息系统灾难恢复规范》――GB/T 20988-2007（以下简称“国标”），在此国标中，规定了一个灾难恢复的六级体系，灾备级别按照从第一级到第六级的顺序依次升高，如表1。

容灾系统的建设需要规划先行，政企客户应结合自身的业务需求和信息系统的发展状况制定自己的容灾系统的发展规划与规范，根据国标的灾难恢复的六级体系，规划建立与企业相适应的灾备保护等级，并以业务持续性计划（BCP）作为容灾系统建设的方法论。

3 容灾建设方法论

目前在容灾系统建设方面业界普遍采取如下原则：遵循业务持续性管理（BCM）要求，制定企业的业务持续性计划（BCP），分步骤的实施容灾系统建设，并不断完善企业的BCP，以企业的BCP为基础指导企业的容灾系统运行维护和灾难恢复。

企业的BCP的制定要求有周详的规划，尤其是灾难所引起的对业务的冲击程度的分析，并制定相应的灾难恢复策略，分析目前最新的、最成熟的信息技术，提出最佳的灾难恢复方案。在企业的BCP建立以后，还必须事后反复测试，并随时调整、加以改进，完整的企业BCP才能得以建立。

企业应根据业务连续性管理标准，结合自身在容灾领域建设和维护的特定需求，形成自己的容灾建设标准规范和实施步骤，图1给出了中国联通在容灾系统建设方面所采用的一个信息系统容灾建设总体方法论的参考模型。

该参考模型将容灾系统建设划分为分析评估、设计实施和维护管理三个主要阶段，并制定了七个主要实施步骤。

1）项目启动：其主要工作是就灾难恢复与管理层及相关的业务部门达成共识，认可业务连续性对企业的价值，以获得最大的支持，因此本阶段的主要工作重在沟通。需要管理层接受业务连续性项目的相关成本，对容灾建设的策略、范围、组织架构调整及项目计划进行批准。

2）灾难类型分析：也称为风险分析，本阶段的目的是针对当前企业核心业务流程、企业IT系统环境所存在的潜在风险确定系统可恢复能力级别，最终要得到带有优先级别的需要防护的灾难列表，并制定可能的处理方法或转嫁策略。本阶段需要做的工作是：确定当前业务环境中的客观存在的威胁和薄弱环节；评估灾难发生的可能性；进行定性（业务中断与数据丢失）的分析，评估风险的影响；提供在现有条件下，降低风险和改进薄弱环节的建议；形成需要防护的灾难列表或象限图。

3）业务冲击分析：业务冲击分析的目的是定量或定性地分析由于业务中断和预期灾难可能对企业业务造成的影响（经济上和业务操作上），并由此确定关键功能、恢复顺序和相关性，以便确定灾难发生后的容灾系统的恢复时间目标（RTO）和恢复点目标（RPO）。本阶段需要做的工作是：识别关键业务功能和应用系统；识别应用系统之间的相互关联和支持关系（相关性）；确定当在预定的时间内无法正常运行时，对关键业务造成的损失及影响（定性和定量）；确定灾难恢复和业务连续需求（恢复时间目标RTO和恢复点目标RPO）；确定恢复顺序；识别关键的服务时间段和可容忍的性能下降程度。

4）容灾策略制定：结合以上各阶段的分析结果，以及本企业自身在容灾上的投入能力，制定本企业自己的短期、长期范围内的容灾策略和目标，并有意识地对企业组织架构和人员职责进行调整以适应策略要求，其中，最重要的是制定出容灾实施的步骤，优先解决最为重点的问题。在制定容灾策略时，需要考虑以下几方面的因素：需要考虑企业现有的容灾环境；需要考虑企业容灾中心建设的选址；需要考虑企业的短期、长期目标；需要考虑容灾模式的选择，如容灾层次、容灾范围、运营方式、容灾规模等。通过以上方面的综合考虑，形成本企业自身的信息系统容灾建设演进路线。

5）方案设计实施：容灾方案可供选择的范围很大，但所有的容灾方案都必须考虑的因素包括恢复时间、实施和维护容灾策略所需的投入等。容灾恢复时间的需求越短，所需的实施成本就越大，实施难度也就越高。目前，业界存在的各种方案可以分别满足不同的数据恢复点目标（RPO）和恢复时间目标(RTO)，需要根据业务冲击分析的结果，针对每一种业务流程，综合选择能够满足容灾目标的方案。

6）测试、培训、演练：制定的灾备计划，需要经过不断的测试和演练，满足企业不断发展的需求。同时，通过测试过程，使企业内部各部门及人员熟悉自己在业务连续性计划中所扮演的角色，做到胸有成竹，在灾难真正发生的时刻有条不紊地开展恢复的过程。

7）计划审核维护：随着新技术的不断升级以及新的内部和外部的需求变化，IT系统也将随之变化。要确保业务连续性计划的有效性就需要定期进行检查；每当计划涉及到有重大改变的时候，需要对业务连续性计划做相应的修改。

4 容灾系统技术方案选型

根据国标不同的灾备级别，容灾方案分为数据级和应用级两大类灾备解决方案，数据级灾备解决方案是针对国标1～4级的技术方案，而应用级灾备解决方案可以涵盖国标第5级和第6级的灾备技术内容。

4.1 数据级灾备解决方案

数据级灾备解决方案又分为两种。

1）运输介质模式：此灾备方案是数据级灾备方案中的低端方案，可以满足国标1～2级中的技术需求。该模式需实现：a) 本地数据备份 b) 备份介质出仓 c) 远程运输备份介质，并进行介质管理。该模式下的技术方案利用备份软件以及相应选项功能，将客户生产中心的业务数据和应用系统数据定时备份到本地，再人工运送至灾备中心。该方案是一种非实时的离线方式，技术难度不大，但不能保证生产中心与备份中心间数据的实时一致性。

2）链路传输模式：此灾备方案是数据级灾备方案中的高端方案，可以达到国标3～4级中的技术要求。该模式需实现：a) 本地数据备份 b)定时数据传输，通过数据链路批量将备份数据传输到灾备中心。该模式下的技术方案需要生产中心和灾备中心之间有电子通讯链路连接，利用备份或复制软件将生产中心的业务数据和应用系统数据定时备份或复制到灾备中心。

4.2 应用级灾备解决方案

应用级灾备解决方案也可分为两种。

1)实时数据复制模式：此灾备方案是应用级灾备方案中的常用解决方案，可以满足国标5级中的技术需求。该模式需实现：a) 数据远程实时复制 b) 通信网络自动或集中切换功能。该模式下的技术方案需生产中心和灾备中心之间有电子通讯链路连接，将生产中心的业务数据和应用系统数据实时传送到灾备中心，并提供网络的自动或集中切换能力。换而言之，本方案应具备数据远程实时复制和通信网络的自动（或集中）切换的核心功能。数据远程实时复制分为磁盘复制和软件复制的两种实现方式。磁盘复制由分别处于主生产中心和灾备中心的磁盘阵列之间通过磁盘阵列的控制器以数据同步或异步的方式在专有数据链路上进行数据复制。磁盘阵列的异步数据复制方式对应用系统性能的影响较小，但是灾难发生时，数据损失较同步数据复制的方式大。生产中心与灾备中心的通信线路的物理距离所产生的数据传输时间会对写操作造成影响，这和光或电波的传播速度有关，例如，光或电波在150公里距离上的一个来回需要1ms，因此对数据延迟较敏感的同步数据复制一般用于100公里内的同城容灾，而异步数据复制方式对数据在异地之间的复制延迟不敏感，因此可以用于不受物理距离限制的异地容灾。磁盘复制具有不占用主机的计算资源，可靠性高，性能好等特点，由于使用专用的数据复制通路，例如在同城域内一般用光纤通道（FC），因此可以进行大容量的数据实时复制。但是磁盘复制对进行数据复制的位于生产中心和备份中心的对等磁盘阵列的型号有严格要求，一般必须是同一厂商的特定型号，因此异构的兼容性较差。而软件方式的数据复制可以规避这一缺点，其具有可以跨异构存储系统的特点，但是软件复制需要占用少量的主机系统计算资源。

2)零丢失模式：此灾备方案是应用级灾备方案中的最高端方案，可以达到国标第6级灾备的技术要求。该模式需实现：a) 数据远程实时复制且实现数据零丢失 b) 系统自动或集中切换功能 c) 支持远程集群系统的实时监控和自动切换能力。该模式下的技术方案需生产中心和灾备中心之间有电子通讯链路连接，生产中心和灾备中心之间进行磁盘数据的同步复制，或者利用灾备软件相应套件，进行远程磁盘逻辑卷镜像，实现生产中心和灾备中心之间磁盘数据实时一致的功能，从而保证客户数据零丢失，并提供系统自动切换能力和实时监控的功能。由于通信物理距离对数据远程同步复制的数据写操作的延迟影响，零丢失模式应用级容灾一般用于100公里内的同城容灾。同时，组建可实时无缝切换的高级集群系统，也是实现该模式的必备条件，如图2展示了零丢失模式应用级容灾的一个实现示意图。

5 结束语

政企客户的容灾系统的建设要有条不紊地分步进行，即要立足长远，具有优良的发展路线图；又要做到因地制宜，不因系统过度超前而造成投资浪费。我们需要在企业整体IT发展战略下，为不同类型的企业应用量身定做不同级别的灾备，将企业IT投资的效用最大化。

参考文献

[1] 全国信息安全标准化技术委员会。信息安全技术 信息系统灾难恢复规范[S] .中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会。

[2] 中国网通集团。 容灾建设指南[R] .2006(8).

[3] IBM中国信息支持中心。 IBM容灾白皮书[R].

企业解决方案 篇二

[关键词]中小企业信息化建设

随着电信重组的顺利完成与3G牌照发放，三大运营商竞相布局。中国移动、中国电信、中国联通陆续推出了面向中小企业市场的3G服务，中小企业市场的巨大潜力使得他们成了电信运营商手里的“香饽悖”。但是，中小企业资金短缺、“重硬轻软”等种种难题制约着其信息化的发展，因此我们需要了解中小企业信息化的现状，破解中小企业信息化迷局。

很多中小企业都会问：我们为何要进行信息化？我没有必要进行信息化么？啥时候进行信息化合适？其实，很多企业并未能够领悟信息化的真谛。企业不能为了信息化而信息化，信息化不是赶时髦，不是做秀，要为了企业的氏久发展和利润提升而进行信息化。

然而部分中小企业基本上都是家族式企业，因此企业发展很多是依靠创始人的个人能力和魅力、拍脑袋定方向、家族式管理、粗放管理等，导致中小企业无法快速发展壮大，甚至因此而进入发展瓶颈。中小企业进行信息化其实就是一次管理模式的变革，让管理更加科学，更加高效。

P，中小企业信息化的阻力：

]，!企业文化

中小企业往往在成长初期依赖于老板的个人魅力，但随着企业的发展壮大，会越来越不适应。没有企业文化，将不可能打造百年老店，而创建企业文化，也不是一个口号或者会议的问题，而是可以通过企业内部邮件系统、OA、企业网站、企业门户等等潜移默化的进行，只有在日常工作中点滴积累和影响的，才可能成为长久的。

]，2管理思想

中小企业的信息化往往直接来源于企业管理者的管理思想的变化，比如企业老板最初强调资金管理、销售与市场，再次强调质量管理，发展一定阶段又要关注成本，进入平稳阶段又开始关注客户份额或者客户满意度。这些管理思想的变化，直接导致相关软件系统的部署，比如财务与业务系统、ERP系统、成本或者项目管理系统、CRM系统等等。因此，企业老板和老板的管理思想的变化才是信息化的指挥棒。

1，3标准化

中小企业粗放习惯了，甚至手工作业、松散作业。一旦进入到工业化生产和质量管理等等快速发展的要求阶段时，自然就适应不了。更多的标准化要求，让这些手工作坊式的中小企业开始关注现场管理、看板管理、服务水平管理等等思想，相对应的信息系统或者技术也成为辅助手段，比如自动化生产线监控系统、制造执行系统、服务水平监控系统等等，这些系统或者技术有效的帮助企业进行标准化的艰难转变。

，

1，4流程化

在发展过程中，越来越多的问题都归结到流程方面。中小企业往往是在一个粗放型的管理下，做什么事情没有一定的标准和流程，从而造成产品质量或者服务质量等等都参差不齐、波动很大。每一个部门、岗位所作的事情都是一个什么流程？什么时间做？怎么做？有什么操作规范？这是可以在CRM或者企业门户的流程管理体系中有效的进行定义和管理的，中小企业要抓住对关键业务的关键流程的管理，才能更快的发展。

1，5绩效考核

从老板的个人奖惩，到业绩的考核，中小企业大多数是对结果的考核，只不过这个结果的考核是个人而为还是企业而为。要快速发展，健康成长，中小企业应该同时关注过程管理，对过程进行考核，而这个过程考核，则意味着流程体系和数据采集体系，这些也都是信息化系统或者技术来协助分析考核的。

2，中小企业需要什么样的信息化

中小企业需要的信息化，并不就是简单的电子商务化，也不是使用几套专业软件就算是实现了信息化。信息化代表了中小企业管理思维和态度的改变过程，是配合了信息和资金投入的管理体系，从而达到最有效的管理和盈利的一个过程。为了能更好地实现中小企业的信息化目标，中小企业信息化服务商一定耍深入研究和中小企业管理模式相结合的产品，注重了解信息化产品和管理的对接，而不是仅仅追求信息化产品的应用。

缺乏信息化人才、不懂运营的中小企业，不能合理利用有限资金选择信息化模式及产品提供商，更谈不上找到适合自身企业信息化发展的最佳方案，从而难以跟上信息化发展步伐。中小企业需要的是了解企业发展的内外部环境，能根据企业属性和整体发展方向及企业信息化发展情况，分辨和整合当前最先进的信息化模式和工具，及时、专业地向企业提供一套完整的、最适合其发展的信息化运营方案及相关产品，并帮助企业实施此方案和使用产品的专家，以保障中小企业成为紧随信息时展的信息化企业。

3，联通“转型”业务强势助推中小企业信息化建设

目前市场上很多单一信息化产品提供商或单一行业信息化运营商显然做不到这一点。中小企业需要像中国联通这样的全方位业务支持的信息化运营专家。在“信息化随身化”业务理念指导下，中国联通充分挖掘企业行业应用需求，以强大的固网、宽带、3G等网络资源为保障，充分利用WCDMA的高速网络带宽和强大的多媒体业务支撑能力，结合公司系统集成优势、全业务经营优势，整合产业链上下游的软件、硬件、服务提供商，开发了移动办公、物联网、电子商务、移动视频四大类一揽子“沃”商务解决方案，为广大集团客户提供贴身、高效的信息化服务。

联通的“转型”并不是仅仅停留在纸面上，通过对技术、渠道、服务、网络等多方面资源的整合，以及在企业信息化领域多年的经验积累及对用户需求的充分把握，联通通过“沃”商务全业务服务。为广大企业用户日益增长的多元化需求提供“一揽子”企业信息化综合解决方案以及“一站式”的通信服务，来帮助企业改善原有的信息化环境，加快企业信息化发展水平。

中国联通“宽视界一神眼”业务采用宽带等灵活的接人方式，客户端采用视频采集、编码、成像一体的ⅡP摄像头。同时，联通通过自身的电信资源和技术优势，为中小企业主提供了专用的互联网带宽以及数据存储、备份方案，实现了低成本的网络远程监控。简单、易用、易维护、性价比高，联通“神眼”视频监控解决方案不仅能够解决中小企业的安防问题，更能最大化的提升企业的管理水平，提高工作效率，加快企业的发展速度，能够广泛应用于超市／连锁店、幼儿园、中小学校等企业，是中小企业加强安防，提升管理的最佳选择。

随着3c技术的逐渐成熟和应用日趋普及，“神眼”业务也将进一步与3c无线的方式进行深度结合，使其配置更加灵活、使用更加方便。在不久的将来，联通“神眼”将会被应用到生产制造、商品流通以及特种行业等各个领域，进一步帮助更多的企业提升信息化管理水平，增强企业的核心竞争力。

销售管家是中国联通依托GSM／WCDMA移动通信网络，基于S7K／07A技术推出的一种企业终端数据管理产品。通过手机SIM卡的菜单预置功能，写入企业终端数据的采集程序，从而在任意一部手机上实现终端数据的统计上报，将终端数据实时送达业务管理部门，最终实现企业对终端数量的集中管理。同时利用空中下载(OFA)技术，企业可以根据需要随时变更、增加或删减卡菜单项目。

企业解决方案 篇三

关键词：终端准入 网络安全 802.1x EAD

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2013）06-0014-02

1 引言

在创新无处不在的IT世界里，从要求可用性到安全性再到高效率，只经历了短短的几年时间。如何对终端设备进行高效、安全、全方位控制一直都困扰着众多IT管理者，由于终端设备数量多、分布广、使用者素质及应用水平参差不齐，而且终端设备所接入的网络环境异构化程度很高，导致了终端成为整个IT管理环境中最容易出现问题的一环，对终端问题的响应业已成为IT管理者日常最主要的工作之一，它同样遵循着从可用性到安全性再到追求效率的发展规律。

终端作为网络的关键组成和服务对象，其安全性受到极大关注。终端准入控制技术是网络安全一个重要的研究方向，它通过身份认证和完整性检查，依据预先设定的安全策略，通过软硬件结合的方式控制终端的访问权限，能有效限制不可信、非安全终端对网络的访问，从而达到保护网络及终端安全的目的。终端准入控制技术的研究与应用对于提高网络安全性，保障机构正常运转具有重要作用；对于机构解决信息化建设中存在的安全问题具有重要意义。目前，终端准入控制技术已经得到较大的发展和应用，在安全领域起到越来越重要的作用。

2 发展现状

为了解决网络安全问题，安全专家相继提出了新的理念。上世纪90年代以来，国内外提出了主动防御、可信计算等概念，认为安全应该回归终端，以终端安全为核心来解决信息系统的安全问题。

3 终端准动模型

H3C终端准入控制解决方案（EAD，End user Admission Domination）从控制用户终端安全接入网络的角度入手，整合网络接入控制与终端安全产品，通过智能客户端、安全策略服务器、联动设备以及第三方软件的联动，对接入网络的用户终端按需实施灵活的安全策略，并严格控制终端用户的网络使用行为，极大地加强了企业用户终端的主动防御能力，为企业IT管理人员提供了高效、易用的管理工具。

4 终端准入控制过程

EAD解决方案提供完善的接入控制，除基于用户名和密码的身份认证外，EAD还支持身份与接入终端的MAC地址、IP地址、所在VLAN、所在SSID、接入设备IP、接入设备端口号等信息进行绑定，支持智能卡、数字证书认证，支持域统一认证，增强身份认证的安全性。根据实际情况我们采用基于域统一认证，与接入终端MAC地址和接入设备IP信息进行绑定的严格身份认证模式。通过身份认证之后，根据管理员配置的安全策略，用户进行包括终端病毒库版本检查、终端补丁检查、是否有等安全认证检查。通过安全认证后，用户可正常使用网络，同时EAD将对终端运行情况和网络使用情况进行监控和审计。若未通过安全认证，则将用户放入隔离区，直到用户通过安全认证检查。EAD解决方案对终端用户的整体控制过程如图2所示。

5 终端准入控制策略的实现

5.1 接入用户身份认证

为了确保只有符合安全标准的用户接入网络，EAD通过交换机的配合，强制用户在接入网络前通过802.1x方式进行身份认证和安全状态评估，但很多单位已经建立了基于Windows域的信息管理系统，通过Windows域管理用户访问权限和应用执行权限。为了更加有效地控制和管理网络资源，提高网络接入的安全性，EAD实现了Windows 域与802.1x统一认证方案，平滑地解决了两种认证流程之间的矛盾，避免了用户二次认证的烦琐。该方案的关键在于两个“同步”过程：一是同步域用户与802.1x接入用户的身份信息（用户名、密码），EAD解决方案使用LDAP功能实现用户和Windows域用户信息的同步。二是同步域登录与802.1x认证流程，EAD解决方案通过H3C自主开发的iNode智能客户端实现认证流程的同步。统一认证的基本流程如图3所示。

5.2 安全策略状态评估

EAD终端准入控制解决方案在安全策略服务器统一进行安全策略的管理，并在安全策略管理中提供黑白软件统一管理功能。管理员可根据IT政令，在安全策略服务器定义员工终端黑白软件列表，通过智能客户端实时检测、网络设备联动控制，完成对用户终端的软件安装运行状态的统一监控和管理。如果用户通过安全策略检查，可以正常访问授权的网络资源；如果用户未满足安全策略，则将被强制放入隔离区内，直至通过安全策略检查才可访问授权的网络资源。

5.3 EAD与iMC融合管理

EAD通过与iMC（开放智能管理中枢，Intelligent Management Center）灵活组织功能组件，形成直接面向客户需求的业务流解决方案，从根本上解决多业务融合管理的复杂性。EAD实现了对用户的准入控制、终端安全、桌面资产管理等功能，iMC平台实现了对网络、安全、存储、多媒体等设备的资源管理功能，UBAS、NTA等组件实现了行为审计、流量分析等业务的管理功能，这几者结合在一起，为企业IT管理员提供了前所未有的融合用户、资源和业务三大要素的开放式管理体验。

6 结语

在未实施终端准入解决方案之前，本企业网络管理模式被动，虽制定完善的IT管理制度，但不能有效实行，比如不能及时升级系统补丁，不能及时升级杀毒软件病毒库，不能实时监控用户软件安装，不能实时监控计算机硬件信息等问题。通过实施终端准入解决方案，降低了来自企业内部网络的威胁，规范了终端准入安全策略，提高了IT管理员工作效率，从而保障了企业网络环境的安全。

参考文献

[1]周超，周城，丁晨路。计算机网络终端准）泡面作文●www.paomian.net（入控制技术。计算机系统应用，2011，20（1）：89—94.

[2]马锡坤。医院网络终端准入控制解决方案。医院数字化，2011，26（11）：30-32.

[3]成大伟，吕锋。支持802.1x的网络准入系统在企业中的应用。中国科技博览，2012，27：296.