杨彦仙
【摘 要】当前阶段,电力系统作为支持人们正常生产生活的主要能源产业,电力网络设备终端的管理与维护是影响用电安全性与稳定性的关键要素。在此基础上,推进终端管理信息化进程,不仅是新时期供电局统筹电力资源,优化内部安全管理机制的重要工作任务,同时,通过信息化系统的管理服务功能,还可以实现对输电系统的全方位管控,降低安全风险。
【关键词】数据传输;安全防护;功能设定
中图分类号: TP311.13;TP309 文献标识码: A 文章编号: 2095-2457(2019)35-0127-002
DOI:10.19694/j.cnki.issn2095-2457.2019.35.058
Construction of Information Management System for Terminal Equipment Maintenance of Electric Power Bureau
YANG Yan-xian
(Linyi Power Supply Bureau of Yunnan Power Grid Co., Ltd., Linyi Yunnan 677000, China)
【Abstract】At the current stage, the power system is the main energy industry supporting people's normal production and life. The management and maintenance of power network equipment terminals are the key factors affecting the safety and stability of power consumption. On this basis, promoting the terminal management informationization process is not only an important task for the power supply bureau to co-ordinate power resources in the new era, but also to optimize the internal security management mechanism. At the same time, through the management service function of the information system, the transmission system can also be realized. Comprehensive control to reduce security risks.
【Key words】Data transmission; Security protection; Function setting
終端设备主要由计算机、一体机、打印与复印设备、投影装置以及扫描仪等部件组成,在落实供电单位内部信息化建设目标的过程中,应该注重设备终端一站式管理平台的建设,提升终端设备操作的便捷性与实效性。
1 信息化系统终端维护系统的整体架构
在供电单位内部建设、完善设备终端操作系统,应依照单位内部终端设备的种类、功能、性质、开发需求等条件进行,构建运行高效、覆盖全面的系统框架。
1.1 数据传输机制
数据信息的开发是信息化终端操作系统的重要方向,在数据传递系统设计的过程中,需要对对接端口进行调配,建设符合数据交互标准的通道,提升终端设备接入的流畅性与安全性。
1.2 平台操作与服务机制
在该种信息管理系统构建中,可以使移动终端通过终端接入服务对网络数据资源进行访问,确保移动终端权限、服务等资格认证的可靠性。而且,在平台服务层中,可以实现中转化业务系统的整合,提高服务平台资源的统一性,从而有效落实终端功能的开发目标;第四,搭建管理层与终端的连接通道。在设备接入管理平台的过程中,以信息技术为支持的现代终端管理系统将操作功能进行了整合,能够有效满足数据传递、统一操作、动态监管、现场监督等技术需求,对业务系统的高效运行与安全访问提供技术保障。
2 电力设备终系统安全防护机制的建设
在供电单位内部运维系统信息化建设的过程中,需要针对复杂、多变的网络环境,建立起安全防护性较高的管理机制,保证信息存储、传输、处理全过程的安全性与保密性,最大限度的避免信息泄露、程序漏洞、网络病毒等引发的效益损失问题。
2.1 设备运行终端安全防护机制的构建
在设备终端的信息管理程序中,需要针对终端的运行特点配置安全策略,对运行风险及安全参数等进行调控。由于信息系统一站式管理的特点,终端设备的操作与功能通常是参照不同工作模块的需求设定的,因此,在对终端平台进行信息加密的过程中,应注重信息存储的安全防护机制建设。
2.2 数据传递安全防护机制的建立
对于电力终端系统也让,传输安全对整个电力系统的运行具有一定的促进作用。通过传输系统的安全管理,应该在设备接入前进行资格认证,实现电力单位信息资源的有效共享。而且,在移动终端设计中,可以实现电力企业数据资源的交互性,一些核心数据在传输的过程中,应该进行加密设定,降低数据损坏、遗失的可能性
2.3 在操作平台进行安全机制建设
在对平台功能、结构进行设计的同时,还需要注重平台安全防护系统的建设。供电单位应对平台的操作权限进行分级设定。
3 电力单位终端设备信息系统的管理功能设定
3.1 连接功能
在供电单位进行电力终端信息管理功能设定的过程中,应以建立起连接顺畅的数据连接端口,通过对管理现场工作状况的分析,与移动终端进行连接,相关系统管理人员应该对电力系统中的移动设备进行统一管理,进一步满足现代供电单位的服务需求。与此同时,在终端项目资源完善中,可以实现对电力系统信息的有效查询,并通过对硬件参数、特性管理以及作业现场移动终端状态的分析,对终端操作的信息化功能进行针对性设计,对终端运维功能进行深入开发。
3.2 数据传递功能的设计
终端设备的信息化运维管理,应针对不同终端设备的运行特点、操作需求等条件,进行标准化服务平台的建设,技术参数与数据服务应依照信息化建设的整合规范进行,保证管理平台权限验证、资格审核的有效性,使信息平台的操作更简便。
3.3 终端设备的运维现场管理
从供电单位的角度出发,现场管理工作构建中,应该通过对移动终端资源的实时性监控,对监控信息进行汇总、分析,利用数据的实时传递,可以将内容传送到电力系统终端之中,实现对电力数据资源的合理储存,提升电力终端维护系统信息化管理的整体效率。
3.4 日志功能
建立衔接顺畅、结构完整的日志管理系统。在将移动终端纳入电力信息管理系统的过程中,应事先建立起数据交互的综合分析模块,对终端数据进行整合、分析。同时,在确定信息资源管理模式时,需要对人员、设备信息进行公开,便于操作人员更快的掌握终端信息,进行科学决策。
4 电力终端系统桌面操作平台的设置
4.1 终端系统桌面服务功能系统的设置原理
当前阶段,供电单位架设桌面管理系统主要以B/S结构为基础,在系统中搭建客户端,通过桌面操作完成注册、数据处理、终端管理等工作,用户的权限、浏览数据等被存储在对应的数据库中。桌面终端操控系统的构建主要分为以下几个模块:
4.1.1 信息存储数据模块
管理人员在对设备终端进行管理过程中产生的信息数据被存储在管理库中,通过计算機桌面进行统一管理。
4.1.2 中央操作平台
中央操作平台是电力系统一站式运行管控的核心模块,在桌面建立起平台操作系统,可以有效将运行参数调控、浏览监督、运行状态监管、维护补丁、订制管理等功能统一于中心平台上,提升安全运维系统管理操作的全面性与系统性。
4.1.3 区域管理模块
局部管理系统的操作功能更加具体,可以结合中央系统下发的不同程序命令进行分区管理,缩短程序操作的反应时间。
4.1.4 设备扫描终端管理模块
该模块的主要作用在于对选定对象进行扫描,进行状态检查及信息收集。
4.1.5 客户端操作平台
对客户端服务状况、用户使用权限、浏览情况等进行检测,审核客户端的数据信息,保证终端运行信息监测的全面性。
4.1.6 补丁管理模块
该项目的服务目标在于安装、优化补丁程序,保证系统可以全面发挥远程动态监控功能,对系统的运行漏洞进行检测、处理,并对程序应用状态进行反馈。
4.2 全局与本地的管理策略配置
在构建一站式的电力终端服务系统的过程中,桌面的操作服务界面需要依照全局、本地等层级,设置管理策略,对安全责任与模块功能进行监管,通过访问权限、管理权限的设置,对网络运维进行安全防护,提升供电单位内部信息系统的可靠性与效率性。
4.2.1 制定违规外联操作策略
当电力终端出现违规外联情况时,通过违规策略管理可以进行现场监管、防护、反馈等操作。以双网卡、无线网络与光纤网等对全局网络的连接情况进行动态监管。基于该种策略,电力系统在不同设备的网络连接调查时,可以实现实时反馈与全局控制的目的;其次,杀毒策略。杀毒策略主要的管理对象是软件程序,通过该种策略可以对终端系统全部设备的软件下载、升级与使用情况进行全过程监督,对终端使用的软件进行病毒识别与查杀,形成完整的软件程序统计监督机制;第三,系统补丁策略。终端系统的安全信息通过补丁策略的检测,可以更便捷的找出系统漏洞,并及时利用补丁策略的功能进行控制,避免系统因运行漏洞降低效率。
4.2.2 本地终端系统管理策略
首先,应设置动态、全面的监督策略,对供电系统中关键、重要的核心数据进行监管,保证存储数据库的安全防护水平。核心监督策略的应用领域包括存储硬盘、计算机CPU等,如果终端的运行出现异常,预警设定值被触动,监督系统会立刻进行信息反馈。此外,其还有协助网内用户充分深入了解计算机使用情况的功能,通过监督系统的预警与监管功能,可以有效对运行问题进行警示,避免出现数据损毁、遗失或设备死机等情况;其次,终端代理扫描策略。扫描策略可以在一台计算机设备的支持下运行,在本地网络内部发挥ARP扫描功能,对网络内的其他设备进行关联服务。这种策略避免了受到防火墙限制无法发现其他设备的弊端,只需对计算机网络系统进行下发测试就能发现并且同步未完成注册的客户端计算机。
5 结语
供电单位在进行终端系统信息化改革的进程中,应结合单位电力运行实际情况,以科学的技术应用原则为指导,合理设置信息平台的框架,保证平台服务功能的全面性与便捷性,优化电力终端设备的管理与维护流程。针对现阶段复杂的网络安全问题,供电单位在应用信息服务系统的过程中,应将系统的升级与维护放在首要位置,注重对核心数据的安全管理,通过一站式的管理服务机制,提升电力系统的综合运营、服务效率。
【参考文献】
[1]金紫蘅,唐志贤.基于移动终端的设备保障管理系统[J].信息化研究,2018(5).
[2]何润泉.供电局典型一体化运维管控系统的研究与建设[J].机电信息,2018,570(36):36-37+39.
[3]王楠,魏晓军.电力系统变电运维安全管理与设备维护探讨[J].科学与信息化,2019(13).
[4]常荣.面向业务集中的信息系统“大运维”管理模式构建及实践[J].信息技术与信息化,2018,No.219(06):153-156.