前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電力安全解決方案主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】電力信息;網絡安全;影響因素;解決方案
【中圖分類號】TM73【文獻標識碼】A【文章編號】1006-4222(2015)23-0130-01
電力企業供電的使用安全性受到電力企業的信息網絡安全的直接影響,因此電力企業在供電過程中,要做好企業信息網絡的安全處理。但是我國的信息網絡技術與西方國家相比,還存在一些的不足和缺陷,造成我國電力企業內部的信息網絡安全系統不夠完善,在管理和技術方面存在不足之處,影響了我國的電力事業的發展。
1分析當前電力信息網絡安全
(1)企業內部的順利運行離不開管理機制的制約,電力企業引進信息網絡技術也存在同樣的道理。電力信息網絡安全技術缺乏相應的管理制度規劃,整體系統不夠完善,無法與電力企業建立內在聯系,使得電力企業信息網絡安全技術無法發揮其作用。(2)信息網絡安全技術的優點使各個行業爭相追捧,電力企業因看重信息網絡技術的特點,加以引進,但是并未從全而的角度考慮其劣勢,對于信息網絡安全缺乏控制意識。開放性的網絡給企業內部帶來不安全囚素,而電力企業并未意識到安全隱患,缺乏全而考慮信息網絡技術的意識。
2電力信息網絡安全的影響因素
2.1網絡發展的大趨勢的影響
互聯信息網絡的電力網絡信息技術建立的基礎,隨著現代網絡信息技術的飛速發展,出現越來越多的因素影響信息的安全,例如數量不斷增加的攻擊各類網站的黑客,不夠完善的網絡自身的防火墻,造成一定的安全隱患存在互聯信息網絡的大環境中,影響了電力企業的內部系統。
2.2電力企業自身的安全防范意識淡薄
伴隨互聯網絡信息發展過程,安全隱患問題一直存在,而電力企業在應用信息網絡技術的過程中并沒有采取有效的措施對安全隱患問題進行防范,可以看出電力忽視互聯網存在的安全隱患問題,在一定程度上不利于電力企業的網絡信息的安全。①電力企業內部系統不具備完善的防火墻,有很多的漏洞存在,不利于對病毒和黑客的防護。②電力企業的日常工作中的網絡數據不進行備份處理,沒有安全保護好其中設計的重要的信息資源,沒有相應的管理和規劃在電力企業網線信息安全,造成了很多的不安全因素在電力企業的網絡系統中。
3電力信息網絡安全的解決方案
3.1電力企業自身加強安全防護措施
眾多的不安全因素存在信息網絡系統中,電力企業要給予高度的重視,不能夠忽視網絡安全隱患的存在,對于自身的網絡信息安全要充分的關注。加以改進計算機的系統,安全防火墻技術也要不斷的完善,是保證網絡信息的基礎工作內容。電力企業要加大網絡設備的資金投入,保證網絡信息設備的先進性和科學性,自身的信息網絡的完全防護工作要做好。例如信息監測技術的引進,對黑客黑河病毒的入侵都有很好的防范。電力企業在發展過程中,還要多信息的管理工作進行規范,企業內部數據信息的重要性要受到足夠的重視,存在這些數據中的不安全因素要及時的發展,然后采取有效的措施進行處理,企業對數據信息管理的力度要加強,將數據信息進行備份處理,提高對信息資源的保護。還要定期的對電力企業的工作人員進行信息網絡安全的培訓管理工作,提高員工的安全防范意識,對于網絡信息的重要性要有深刻的認識,嚴格的按照企業的規章條例開展自己的工作內容,這樣一來,企業的信息網絡安全性也能夠進一步提升。
3.2互聯信息網絡大方向方面
隨著社會科學技術的進步和人們生活水平的提升,網絡信息時代的發展速度也在不斷的提升,網絡技術的使用人員的數量也在不斷的增加,遠距離的信息的交流通過網絡這個媒介可以實現,網絡信息的不安全性也隨著網絡開放性的逐漸增大而不斷的增大。各大網站和專業人士應該高度重視網絡安全,網站中存在的漏洞要及時的彌補,新型的安全軟件也要不斷的創新,互聯網信息的安全得到有效拯救。電力企業信息網絡安全所依存在互聯網絡信息的大環境中存在的安全隱患,能夠得到緩解和解決。
4結語
隨著互聯網信息技術的飛速發展,在人們的生活中得到了廣泛的應用,社會上的各個行業也不斷的引進網絡信息技術到自己的企業發展中,電力企業就是其中的一個主要行業。電力企業采用網絡信息技術,能夠提高信息傳遞的速度,企業內部各個部門間的聯系也會加強,各部門通過網絡進行信息的交流,有效的減少了信息傳遞所消耗的時間,提高了企業內部各部門的工作效率。
參考文獻
[1]鄢正紅.淺析電力信息網絡安全防范措施[J].計算機光盤軟件與應用,2014(21).
[2]吳艷.電力信息網絡安全結構及存在的入侵問題[J].科技傳播,2014(19).
關鍵詞:電網安全管理;問題;解決方法
中圖分類號:TM727 文獻標識碼:A 文章編號:1006-8937(2013)15-0120-01
隨著我國經濟和社會的持續高速發展,我國電網規模日益擴大。作為關系國計民生的支柱行業,電力行業的安全生產不僅與電力企業自身效益息息相關,也直接關系到國民經濟發展和人民生活穩定。我國電力安全管理的制度正日益完善,但與此同時,受到各種復雜因素影響,也還存在一些問題有待改善,文章將就此展開分析。
1 實施電網安全管理的重要性
電力企業一直將安全生產放在首位。2013年,為了適應“三集五大”體系的建設和特高壓電網的發展需求,國家電網公司提出了“大安全”的電網安全管理理念,致力于大安全長效機制的建立和安全管理水平的提升,將安全管理工作上升到新的高度。
作為國家支柱性行業,電力生產具有自身的特殊性。主要體現在:電力系統電氣設備多、高溫高壓設備多、高速旋轉器械多、包含帶電作業和高空作業等在內的特種作業多。工作環境的惡劣和高電壓情況使得電網生產的環境復雜,不安全因素多,電網安全管理重要性突出。
電網一旦出現安全問題,可能給社會帶來巨大破壞。隨著我國建設特高壓為骨干網架的智能電網建設不斷深入,大電網運行面臨的潛在威脅也日益增大,一旦出現安全事故,可能引發大面積的連鎖事故。
2003年的美加大停電和2006年華中電網因繼電保護和安全自動裝置誤動作帶來的大面積解列與低頻振蕩事故就是突出教訓。
2 我國電網安全管理中存在的問題分析
基于電網安全管理的重要性,我國一直重視電力安全生產管理,各級電力安監機構的建立和各類安全生產規章制度、反事故措施的出臺都彰顯了國家保障安全生產的決心。但與此同時,受到人員、設備、管理等多方面影響,我國電網安全管理還存在一些不足之處,主要體現在以下幾個方面。
2.1 電力設備和安全器具的保護與管理力度有待加強
電網安全管理主要包括人身安全和設備安全兩個方面。在我國電網發展的過程中,電力設備和安全保護器具也日益增多,成為保障電網安全穩定發展的前提。但是,基于電力行業的特殊性,電力設施很多直接暴露在外界環境下,存在點多、面廣、線長等問題,給電力設備管理帶來困難。一方面,各類輸電和配電設施被非法盜竊的現象時有發生,影響了電網安全運行。另一方面,面對自然災害和惡劣天氣,電力設備也頻受影響。2008年大雪和覆冰災害,就導致了福建電網大規模的輸電線路倒塔和電力設備受損。
此外,在安全器具管理方面,也存在保護與管理力度有待加強的問題,一些基層的供電所或中小型變電站管理不規范,存在安全器具質量不達標、定檢工作流于形式、老化設備超期使用等問題,對現有的安全器具管理,存在標識模糊、擺放雜亂、管理不嚴等情況,給設備的管理和安全使用帶來隱患,增加了安全事故可能性。
2.2 電網企業員工的安全意識和安全責任心有待提升
盡管電網安全管理對規章制度和作業規程有著嚴格的規定,并就安全作業持續加大對企業員工的宣傳和培訓力度,然而,電網企業員工的安全意識和責任心仍有待提升。集中表現為習慣性違章和無票作業等不按規程操作的情況。
我國的電力安全管理經歷了從事故管理到隱患管理的轉變過程,通過安全管理制度化和現場作業標準化來完成對隱患的管理和預控,員工的習慣性違章是發生電力事故的重要原因,由思維定勢和僥幸心理導致,電力一線員工的工作比較枯燥和單調,面對的突發事件多,心理壓力相對較大,可能為了 “省力、省事、節約時間”,而選擇習慣性違章。此外,作業中的大意和麻痹心理也可能導致有些員工在進行簡單操作時,認為已經進行過很多遍,不會存在問題,而選擇節省時間,不辦理操作票就開始操作,給安全生產帶來隱患。
2.3 電網企業安全監管的力度有待強化
安全監管力度不夠也是造成電力安全問題的重要原因之一,受到傳統觀念的影響,不少電網企業在日常管理中相對存在著“重經濟輕安全”的觀念,將企業經營的經濟效益放在首位,而忽視了日常安全管理,或是只重視大型工程的安全管理,電力安全監管措施執行和監督力度不夠,多流于開會、講話、宣傳等表面,而未能徹底執行到實處,導致了安全隱患。
此外,在電力施工現場,還存在電力運行規程修訂不及時、“兩票”執行情況不良、應急預案管理不完善等情況。安全監管力度的缺乏,造成安全工作說起來重要,說起來次要,影響了“嚴、細、實”的工作作風的養成。
3 我國電網安全管理存在問題的解決方法研究
針對上文分析的電網安全管理中存在的各類問題,提出如下解決方法。
3.1 構建良好的電力設備和安全器具保護與管理環境
首先,加強對電力設備的管理工作,加強防盜措施。
其次,針對電力設備運行面臨的各類惡劣自然條件,建立對災害事故的研究,建立相應的事故預警和應急機制,提升電力系統的安全可靠性。在電網技術方面,加大對災害防治技術的投入,例如針對冰災開展融冰技術、光纖集成縱聯自動切換技術等,為電力設備運行創造一個良好條件。
再次,加強對安全器具的管理,建立一整套包含器具選型、器具管理、使用規程、維修和報廢在內的管理制度,并做到有據可依、有據可查,與管理制度配合建立相應的檔案制度,填寫相應的設備使用記錄、修試記錄、報廢申請等材料,以便進行設備管理和責任掛鉤。
3.2 營造良好的氛圍提升電網企業員工的安全意識和安
全責任心
如上文所述,電網安全管理不僅包括設備安全,也包括人身安全,基于電網企業員工一定程度上還存在著安全意識和安全責任心不夠強的情況。首先,應該營造良好的安全文化氛圍,開展各種特色活動,如安全知識競賽、安全警句征集和安全文化宣傳等,通過現場畫面的還原,給予員工以警醒和教育。其次,加強對員工的安全知識培訓,幫助他們建立過硬的專業素質,能夠及時發現并解決可能出現的安全事故,提升他們的崗位技能和面對突發事件的處理能力。
3.3 加大對電網企業安全工作監管的力度
首先,加強反違章工作,嚴格執行“兩票三制”,從制度上規范電力安全操作規程,針對習慣性違章展開專項整治工作,實現安全生產的常態化管理。其次,求真務實,要求將安全工作監管落到實處,取得實效,而非停留在口號與書面范疇,領導干部應該樹立“輕看成績,重看問題”的安全政績觀,反對形式主義。安全工作應該是一項長期而艱巨的工作,不可能一蹴而就,在短短一段時間內取得速效,必須堅定對安全管理工作的管理和執行力度。此外,完善獎懲制度,適應不斷發展的安全形勢發展需要,建立健全獎懲制度,對有利于安全工作開展的創新手段給予獎勵,對發現的習慣性違章和無票操作等情況給予懲罰,做到制度嚴格、獎懲公平、強制約束。
4 結 語
智能電網的大規模建設和發展給電網安全管理工作提出了更多的挑戰,電網安全管理形勢更加復雜和多樣化。如何推動員工意識從“要我安全”到“我要安全”的轉變,進一步建立有效的安全管理體系,推動新形勢下電網安全工作的發展,是安全管理工作者應該積極研究的新命題。
參考文獻:
[1] 尚海平.電網安全生產管理探析[J].湖北電業,2008,(6).
很多上班族都有這樣一種煩惱: 處理垃圾郵件已經成了每天上班后的第一件煩心事。
當前,市場上關于信息安全的話題非常之廣泛,但是如果從最實際的應用問題來看,企業在使用互聯網技術時每天面對的最大、直接的安全的問題就是垃圾郵件和病毒。據統計,網絡用戶每天面對80%的互聯網危險都來自于垃圾郵件和病毒。
今年上半年,由中國互聯網協會組織,中國互聯網協會反垃圾郵件中心歷時兩個半月,對中國反垃圾郵件的應用狀況進行了一次大規模的調查。調查結果表明,從2005年11月到2006年3月,中國互聯網用戶收到的垃圾郵件比例由61.53%上升到63.97%,上升了2.44個百分點,中國互聯網用戶平均每周收到垃圾郵件數量為17.25封。
有專家估算,垃圾郵件將給中國的國民經濟(GDP)每年造成約為60.69億元的損失。這還沒有考慮諸如郵件服務器處理垃圾郵件的額外付出,以及技術支持員工用于對付垃圾郵件的人力付出。垃圾郵件已經成為政府、企業及個人使用先進技術,獲得信息資源,開展管理創新的最大阻礙之一。
目前,我國政府對于遏制垃圾郵件極為重視,反垃圾郵件立法也已被列為重點提案。2005年12月9日,中國互聯網協會在“中國互聯網協會反垃圾郵件協調小組”的基礎上正式成立中國第一個在行業內最具代表性的反垃圾郵件組織――“中國互聯網協會反垃圾郵件工作委員會”(Anti-Spam of Internet Society of China,ASISC)。今年3月,信息產業部頒布了《互聯網電子郵件服務管理辦法》。另外,繼公安部、教育部、信息產業部、國務院新聞辦四部委宣布聯合治理垃圾郵件專項計劃之后,反垃圾郵件相關企業和行業也更加積極地行動起來,將共同建立一個規范化、法制化的反垃圾郵件環境,信息安全領域的技術提供商、網絡服務商和郵件運營商們也都紛紛提出了自己的技術方案。
本報近幾年來一直密切關注信息安全領域特別是內容安全的市場及需求變化,已先后組織了“基于策略的安全管理方案”、“VPN解決方案”、“電力信息安全”以及“反拉圾郵件解決方案”等多技術領域的安全解決方案橫向評析及專題報道,得到了用戶極大的關注和高度評價。在垃圾郵件越來越猖獗的今天,許多企業、政府機構和各大行業用戶曾多次向本報提出建議,希望能夠看到更多的關于內容安全方面的優秀方案及應用案例,以便更加深入地了解內容安全方面的應用趨勢、實施手段,并且對此方面的技術及各廠商的綜合實力有一個清晰的認識。
為此,《計算機世界》方案評析實驗室在2006年5月組織了一次反垃圾郵件方案的橫向評估活動,旨在對當前主流反垃圾郵件方案進行橫向評價并予以推薦,讓用戶更明確地看到各廠商的技術及綜合服務能力的差異,以及不同的應用定位。
此次活動共征集到十多個反垃圾郵件解決方案。經過評估和篩選,我們評出了7個相對完善和有特色的反垃圾郵件解決方案。從入選方案來看,大多數方案的技術描述都比較完整,而且對于可用性和可靠性都較為重視,特別是一些綜合實力較強的方案供應商,提出了硬、軟件相結合的立體反垃圾郵件策略。此外,這些方案在產品與技術方面也都體現出一些新的特性。它們當中普遍存在的不足是,對于方案的具體部署和實施細節介紹得比較粗略,特別是在一些具體應用方法上闡述不夠清晰。
垃圾郵件是一個全球性的問題,且已經成為一種社會現象,僅僅依靠反垃圾郵件技術是無法徹底解決的,還需要運用管理與技術雙重手段,在先進的技術手段的基礎上,建立健全管理制度和法律法規,推進國家級反垃圾郵件公共服務體系,完善垃圾郵件舉報平臺,促進運營商和郵件服務商的協調合作。
《計算機世界》方案評析實驗室
推薦七個反垃圾郵件解決方案
北京SurfControl網絡安全有限公司
郵件安全解決方案
CipherTrust公司
IronMail電子郵件安全解決方案
碩琦(上海)信息科技有限公司
反垃圾郵件解決方案
北京敏訊科技有限公司
EQManager郵件安全網關解決方案
北京金辰軟件有限公司
全面防范垃圾郵件解決方案
北京賽門鐵克信息技術有限公司
電子郵件安全可用性解決方案
關鍵詞:火力發電;輔機控制系統;工業以太網;Quantum;X80
中圖分類號:TM571 文獻標識碼:A 文章編號:1009-2374(2013)19-0119-02
在大型火力發電廠各輔機控制系統中,一直以來都是使用雙機熱備的CPU作為系統的控制核心,所有的現場IO信號都是通過遠程IO站來接收和發送,而控制系統的CPU和IO站之間的數據通訊使用的均為各種形式的現場總線,雖然現場總線具有實時性好、可靠性高、抗干擾能力強、連接方便、布線簡單等優點,但隨著自動控制系統的不斷發展,在現實的應用中,用戶對控制系統性能的要求越來越高,傳統的現場總線方式已經顯示出越來越大的不足,因為傳統的現場總線無法連接各種接口的現場智能設備和儀表、通訊的數據量較小、通訊速率較低、無法提供大量的故障診斷信息等不足之處都已明顯地制約了傳統的控制系統和現場總線的發展。
自動控制系統的發展并非只能依靠現場總線,隨著以太網技術的不斷普及及發展,基于以太網技術并應用于工業環境的工業以太網以其通訊速率較高、協議開放、容易互連、支持遠程訪問和遠程實時故障診斷、支持多種不同介質互連、支持網絡冗余和多種網絡連接方式等特點,在當前的工業控制系統中得到了廣泛應用。并且,隨著工業以太網應用的不斷普及,各種工業以太網產品的價格也在不斷的降低。而現代的自動化系統也只有依靠工業以太網才能獲得更大的發展。
恰逢其時,施耐德電氣推出Quantum Ethernet X80 I/O系統解決方案并成功地應用于銅川鋁業自備電廠2×350MW動力站為新建工程之中,為客戶打造了一個高性價比的控制系統。
1 項目概況
銅川鋁業自備電廠2×350MW動力站為新建工程,是銅川鋁業自備電廠昌吉160萬t/a高精度鋁合金-電-煤一體化循環經濟項目的配套火電廠,廠址位于新疆維吾爾族自治區昌吉回族自治州吉木薩爾縣境內的準東煤電煤化工產業帶五彩灣區。一期工程計劃建設4臺350兆瓦級國產超臨界燃煤間接空冷機組。本期工程計劃于2012年5月開工,4臺機組分別于2013年6~10月投產。
2 控制系統的組成
銅川鋁業自備電廠2×350MW動力站各輔助車間控制系統均采用可編程序控制器(PLC)實現控制功能,并對這些車間采用聯網集中監控方式,輔助車間監控網采用100M工業以太網(光纖),網絡通訊介質應冗余配置,監控點設在主廠房集中控制室,即在輔助車間監控網的操作員站上完成對鍋爐補給水處理控制系統、綜合水泵房控制系統(含凈水車間)、煤水及灰水處理控制系統、工業廢水房控制系統、制氫站控制系統、液氨存儲控制系統、凝結水精處理(包括汽水取樣及化學加藥)、輸煤控制系統、除灰控制系統、電除塵控制系統的監視與控制。
3 解決方案介紹
在充分地了解了自備電廠需求的前提下,結合Quantum Ethernet X80 I/O系統的獨特性和高性價比的特點,成功地改造了鍋爐補給水處理控制系統、綜合水泵房控制系統(含凈水車間)、煤水及灰水處理控制系統、工業廢水房控制系統、凝結水精處理(包括汽水取樣及化學加藥)、除灰控制系統,完成了X80在全球火力發電廠輔控系統的第一次完美呈現。
整個控制系統由7套Quantum雙機熱備PLC組成,每套雙機熱備系統連接若干X80遠程IO站點,整個系統共使用14塊140CRP31200、55塊BMXCRA31210以及27塊BMXNRP0200。
每套Quantum熱備CPU主站與IO子站之間通過雙絞線及光纖全部采用Ethernet I/O方式連接,并形成一個鏈環。當鏈環中任一位置的雙絞線出現斷線故障時,系統在小于50ms的時間內自動自愈。
所有Quantum熱備CPU主站與X80 IO子站上的模板均支持帶電插拔功能,系統提供多種硬件、軟件、Web等的故障診斷方式以及全冗余的解決方案,提高了控制系統的可靠性,滿足了控制系統的應用要求,降低了現場維護人員的技術要求,減少了系統維護時間和維護工作量,降低了用戶的建設和維護成本。
4 結語
【關鍵詞】電力營銷 安全防護 數字證書
基于電力用戶對營銷服務品質要求的不斷提升,建立移動化的營銷服務渠道的需求顯得更為迫切。移動營銷服務將融合3G、移動終端、企業互聯網應用等技術手段,使得用戶在移動的狀態下能基于用戶身份和位置隨時使用電力營銷服務。通過移動營銷服務渠道的建立,將加快服務響應速度,實現客戶服務覆蓋的最大化,讓廣大電力客戶體驗真正意義上的多元化互動服務。
在傳統電力營銷業務向移動服務模式轉變的大背景下,如何在滿足用戶互動化、便捷化、智能化服務需求基礎上,確保移動應用服務和數據的安全是電力信息系統安全防護技術重要研究課題之一。
1安全防護設計
營銷服務手機應用平臺等級保護要求為三級,其安全防護策略上,遵循“分區分域、安全接入、動態感知、全面防護”的安全策略,按照等級保護三級系統要求進行安全防護設計,并根據業務系統的不斷完善加強對系統的防護,最大限度的保障應用系統的安全、可靠和穩定運行。其具體防護設計如下:
1.1邊界安全
營銷服務手機應用平臺涉及移動互聯網、電力信息外網和電力信息內網三段網絡。依據實際的網絡情況,采用CA數字證書和隔離網閘技術,確保應用系統能夠安全穩定運行,防止業務數據丟失及被篡改,有效保證數據傳輸的機密性和系統安全。其具體設計思路如下:
(1)利用CA安全防護技術,保證信息外網與互聯網邊界防護安全。
CA安全防護技術包括證書簽發系統、安全認證服務和手機安全插件。證書簽發系統為用戶提供證書在線申請、更新、吊銷、重簽發等功能。安全認證服務實現數字簽名驗證、數據解密等功能。手機安全插件實現數字簽名、數據加密、數字信封等功能。手機客戶端安全插件通過RSA結合3DES加密算法對業務數據進行加密。證書簽發系統、安全認證服務和客戶端安全插件配合共同實現安全功能。
其安全防護流程如圖1所示:
圖1
(2)利用專業安全隔離裝置,保證信息外網與信息內網邊界防護安全。
隔離裝置能夠實現SQL過濾、訪問控制、網絡隔離,是目前電網實現信息外網與信息內網邊界防護安全的典型模式。其具體防護流程如圖2所示:
圖2
1.2數據安全
(1)數據存儲安全。1)鎖定或者失效默認用戶。Oracle數據庫系統安裝的時候會有一系列的默認用戶生成,在數據庫安裝完畢之后,經過功能篩選,鎖定或者失效這些默認用戶。2)修改可用用戶的默認密碼。不能鎖定或者失效的用戶,必須修改默認密碼。如具有SYSDBA權限的SYS用戶和具有DBA權限的SYSTEM用戶,修改默認密碼,密碼長度符合國家電網公司密碼安全規則要求。3)定期更新Oracle推出的安全性補丁。定期查看Oracle官方網站公布的安全警告和解決方案,并主動下載與營銷服務手機應用平臺數據庫版本相關的安全補丁,進行升級完善。 4)重要機密數據加密存儲。對用戶的密碼等重要數據,采用MD5、3DES等加密算法,進行加密存儲,防止數據庫被攻破以后,重要數據無法被用戶竊取。
(2)數據傳輸安全。手機客戶端與前置服務在進行數據傳輸時,一方發起數據傳輸,通過RSA加密算法進行密鑰加密,3DES加密算法進行業務數據內容加密,另一方接受數據以后,按照約定算法進行解密。
東軟以軟件與解決方案起家,其核心產品線網絡安全產品也是行業的領軍品牌。今年東軟推出“安全魔方---因需而變 因御而安”的新理念。同時了NetEye SOC(安全運維平臺)、NetEye IPS(入侵防御系統)和Ntars(異常流量分析與響應系統)等3款網絡安全管理新產品。面對高端用戶,每個行業的特點不同,系統數據的安全保障需求也不同。因此,定制安全管理產品已經成為了一種趨勢。
“安全魔方”之管理三維度
東軟推出的網絡安全“安全魔方”整體解決方案,構建了三個管理維度。首先是技術與產品維度,東軟網絡安全產品分為網關類(G類)包括:防火墻、UTM、IPS、WAP等產品。管理類(M類)包含有SOC、VDS、IDS、ESM等產品。組件類(C類)包含有硬件加密卡、NP芯片、ASIC芯片三大類,共14種核心產品。同時,先后設計出了NSF、NEL、NSKB、ICA、FPGA等信息安全產品中的核心部件與關鍵技術。融合東軟在金融、電信、電力、政府等行業深厚的信息技術服務經驗以及對客戶信息系統的應用和安全風險的深入理解??蔀榭蛻籼峁┚薮蟮陌踩鲋捣铡M瑫r可以滿足高端用戶定制化開發的安全產品的需求。在過程與方法維度,從行業應用、知識應用、過程管理和方法學上全面展示出東軟的技術優勢;而在服務與支持維度則是更多的調用了東軟自身的資源,從客戶層面、業務層面、實施層面、支持層面可以全面及時的為客戶提供更為便捷的、務實高效的服務。從而為東軟的用戶提供從咨詢規劃、風險評估到安全加固、知識培訓、安全通告、漏洞測試、應急響應的全方位服務,同時也有效的將眾多合作伙伴的服務產品結合進來加強東軟的綜合服務能力。
“安全魔方”之防護三層面
東軟推出的網絡安全“安全魔方”整體解決方案,構建了三個層面的防護方案。東軟認為安全項目建設的主要目標是有效的把企業當前安全管理思路融入到各個業務系統操作層面中去。將安全管理的目標利用可量化實現的技術手段來實現,建立一套務實的信息安全保障體系。從網絡的整體防護方法手段的特點分析,我們可以將網絡整體解決方案分為三個層面的防護方案:核心骨干層,信息匯聚層,分支機構層。
就拿核心骨干層面的威脅來說,今天對于大型網絡的骨干關鍵節點的 DDoS 攻擊比任何以往更加具有惡意性、破壞性和針對性。由惡意用戶、蠕蟲病毒和敲詐勒索者針對特定攻擊目標而發起的這些攻擊,能輕松繞過并突破最普通的防御機制。DDoS 攻擊是由看起來合法的網絡會話請求、極大量的僵尸來源、蠕蟲病毒和假冒IP地址等構成的,這些攻擊可導致骨干網絡癱瘓并使其不能開展業務。這種威脅是無時不在的尤其每當大規模的蠕蟲病毒爆發時,大量下屬的接入用戶都是非常危險的病毒擴散源,所有產生的病毒流量最后都會匯總到骨干網絡中,如果不能及時針對這些攻擊行為進行有效的識別和阻斷,大量的帶寬和設備資源都會被占用浪費掉,嚴重的時候會導致骨干網絡服務質量的嚴重下降。
目前,絕大多數的公安電子防控體系屬于傳統化體系,缺乏高集成性與高智能化的管理概念。比較常見的如視頻管理平臺、圖偵系統等,都是獨立管理單元在作業,數據資源缺乏有效的共享化,或系統體系建設不完善等等。因此,面對很多突發事件或高科技犯罪時,受系統本身的局限性,海量視頻數據沒有被有效挖掘和充分利用,從而也造成了公安部門在刑偵過程中,耗費了一些不必要的警力。
公安視頻監控系統提供連續的視頻流,包括實時視頻和歷史視頻錄像,反映的是監控現場的人、車、事件等直觀信息,但是難于定位和查找特定目標,只能依靠人工連續的查看,無法進行快速檢索、聯網比對,造成了效率低下的狀況。
萬佳安是安防領域的知名企業,在行業內具備豐富的經驗和雄厚的實力,特別是在視頻監控產品市場有了非常大的影響力。隨著公司的不斷壯大,其產品慢慢走進金融、證券、電信、物業、保險、海關、監獄、政府部門以及百貨超市等領域。依托強大的技術后盾、完善的銷售網絡以及資深的行業經驗,在全球安防市場贏得了極佳的口碑和聲譽。
當下正值安防視頻監控的轉型時期,出現了模擬、非壓縮數字、壓縮數字多種監控技術共存的形態;同時監控存儲的布局方式也由原來的分布式存儲過渡到分布式與集中式存儲共存的階段,正在經歷由制造向創造的轉變過程。隨著移動互聯網和互聯網+的發展,物聯網、云服務、人工智能、虛擬現實等技術在日趨成熟,作為目前國內安防領域發展的領軍企業,萬佳安既要滿足當下視頻監控存儲的需求,還要主動應對市場變化,不斷更新和豐富自身的產品線,這對存儲載體的多樣性提出了更高的要求。
作為全球存儲解決方案的領航者,希捷已經在安防監控領域耕耘了十余年,始終在視頻監控存儲市場保持領先地位,擁有性能可靠的全線安防監控存儲解決方案。面對技術到平臺合作的發展趨勢,萬佳安與希捷強強聯合,通過融合自身多條產品線的資源優勢,進一步結合中國本地化使用需求,構建包括平臺、智能應用和海量存儲在內的整合性智能系統。
希捷是世界上第一個針對監控存儲成功推出安防硬盤的專業制造商,率先在業界推出全球首款監控專用硬盤,致力于為用戶解決安防監控存儲領域的痛點,并且利用自身的技術經驗幫助客戶利用數據創造新的價值。自2006以來,希捷不斷引領安防監控存解決方案市場,按照安防監控的特點有針對性地設計、研發存儲產品,持續滿足市場需求。
希捷至今共推出了7代安防監控存儲系列,目前提供有1~8TB不同容量硬盤可供用戶選擇,全面支持不同盤量存儲設備的安裝使用。與此同時,希捷在2016年推出了業界首款10TB SkyHawk酷鷹,專為依托于大型存儲解決方案的NVR監控系統而設計。該產品榮獲了當年中國國際社會公共安全產品博覽會“優秀創新產品獎”,顯示了領先的存儲技術創新研發,獲得了業界的一致認可。
希捷SkyHawk酷鷹存儲容量高達10TB,采用旋轉震動傳感器,降低了讀寫錯誤率,并支持64個敏銳視覺的攝像頭,可根據全天候工作負荷進行調整,非常適合目前主流的、全天候運行的高清系統。該硬盤同時配備數據恢復服務選項,為數據安全保駕護航,以上超強性能和可靠性也成為了此次萬佳安和希捷攜手推出全新公安行業存儲解決方案的重要因素。
此外,希捷全系列安防監控硬盤均支持100萬小時的無故障工作時間,平衡馬達可以將硬盤造成的振動降至最低并且可以降低噪音,RV傳感器更進一步提升了抗震動性能,既能實現硬盤的自我保護,又可在硬盤集群應用時避免共振現象出現,降低對存儲服務器的損壞,低功耗節能運轉也可以保證企業運維成本效益,真正體現出專業性和穩定性的雙重優勢。
[關鍵詞]電力信息化 企業 信息技術 發展 作用
中圖分類號:TM7文獻標識碼:A文章編號:1003-8809(2010)-11-0090-03
電力信息化指的是電子信息技術在電力工業中的應用,是電力工業在信息技術的驅動下由傳統工業向高度集約化、高度知識化、高度技術化工業轉變的過程。其核心是電力工業管理信息系統(MIS)的建設,主要內容是各級電力企業信息化的實現,其中包括生產過程自動化和管理信息化。隨著電力體制改革進一步深化,電力企業按照市場化模式運營??傮w上,信息化對提升電力企業競爭力的影響主要表現在:提高企業生產運營效率、降低生產運營成本、促進業務和資源整合。
一、中國電力信息化經歷三大發展階段
在電力信息化建設的初始時期,主要應用在:電力實驗數字計算、工程設計科技計算、發電廠自動監測、變電站所自動監測等方面。其目標主要是提高電廠和變電站所生產過程的自動化程度,改進電力生產和輸變電監測水平,提高工程設計計算速度,縮短電力工程設計的周期等。這一時期的電力行業信息化建設是計算機應用初期發展時期,計算機主體是國產DJS系列小型機,主要應用在科學計算和工程運算上。
電力信息化發展第二階段,為專項業務應用階段。計算機系統在電力的廣大業務領域得到應用,電力行業廣泛使用計算機系統,如電網調度自動化、發電廠生產自動化控制系統、電力負荷控制預測、計算機輔助設計、計算機電力仿真系統等。同時,企業開始注意開發建設管理信息的單項應用系統。
電力信息化發展第三階段,這一時期為電力系統信息化建設加速發展時期。隨著信息技術和網絡技術日新月異,網絡技術的發展特別是國際互聯網的出現和發展,電力行業(包括國家電網公司)信息化實現跨躍式發展。信息技術的應用的深度和廣度上達到前所未有的地步。有計劃地開發建設企業管理信息系統,信息技術的應用由操作層向管理層延伸,從單機、單項目向網絡化、整體性、綜合性應用發展。
二、基于我國電力企業信息化現狀與信息技術發展趨勢,電力企業信息化應該采取以下策略:
1、以專業化的規劃為指導,制定企業信息化的頂層設計藍圖。
2、大型電力集團以信息化整合產業鏈的資源,增強整體價值鏈的綜合競爭優勢。
3、中小型電力企業以信息化規范管理、提高效率、增強對市場的響應能力和速度。
4、電力企業應樹立IT服務管理與IT治理意識,建立相應的體制,保證信息化價值的最大發揮。
5、以信息化帶動管理創新,以管理創新促進信息化,實現電力企業價值鏈的協同化運作,以整合化的系統應用為目標,促進信息化的價值實現,推動電力企業綜合競爭力的提升。
三、電力信息化在企業中發揮的作用
1、電力信息化可以優化企業管理機構
電力企業傳統的組織結構存在多等級、多層次,機構臃腫、橫向溝通困難、信息傳遞失真、缺乏活力,對外界變化反應遲緩等弊端。隨著電力企業的發展,其管理層次和機構也在不斷膨脹,管理流程也越來越復雜,造成大量的冗員和官僚作風。利用信息技術,可以使企業組織機構趨向扁平,管理流程清晰簡單,事務處理效率提高,處理過程公開透明。一方面,計算機系統將取代中層監督和控制部門的大量職能,加強決策層與執行層的直接溝通,使中層管理的作用大為降低,從而減少了管理層次,削減了機構規模。另一方面,各種“工作小組”將成為企業的基本活動單位,管理方式從控制型轉為參與型,實現了充分授權。這種動態管理,不僅使信息溝通暢通、及時,使市場和周圍的信息同決策中心間的反饋更加迅速,提高了企業對市場的快速反應能力,而且極大地調動了組織成員的潛能和積極性,促進了相互間知識和經驗的交流,形成學習型組織,從而更好地適應當前的市場環境。
2、保證數據的安全
對于企業來說,最珍貴的不是計算機、硬盤、CPU和顯示器等硬件設備,而是存儲在存儲介質中的數據信息。因此對于一個信息管理系統來說,數據備份和容錯方案是必不可少的。應用信息系統本部對電力行業系統安全解決方案的數據備份采用軟、硬結合的全面解決方案,包括磁帶機、備份管理軟件和存儲區域網絡在內的各種技術,具有可靠性高、速度快、性能價格比高等特點。先進的系統體系結構,使其可以支持包括SAN在內的各種網絡備份技術;支持各種主流計算機操作系統、各種操作系統文件、各種主流數據庫系統;支持非結構化數據(如Lotus Notes)的數據備份、系統在線數據備份和完全、增量和差分等各種備份策略,備份過程中,支持各種數據校驗技術。另外,企業可以應用信息系統本部的電力行業系統安全解決方案的數據備份還提供了先進的備份管理功能,實現備份、恢復智能化和操作故障的自動提示。其具有的可擴展性,可根據電力企業業務的擴大,平滑擴展,保護已有投資。關于容錯,該解決方案中的容錯方案可實行實時監控,能自動后援切換,支持雙機熱備份和雙機互備援等各種規劃方式,具有伸縮能力強,對現有系統影響小,管理簡單方便等特點。
3、電力信息化在企業中的智能網絡解圍
在后信息時代,終端用戶需要的是能夠更加智能、更理解用戶需求的網絡。對于電力企業來說,智能化的網絡基礎為什么是必需的?首先,各種不同應用的快速發展不僅增大了電力企業的IT投資,同時也使得企業大環境內的IT系統變得越來越復雜,并且隨著這種現象的加劇,“統一換裝”顯然是不可行的,這種隱約的壓力變得愈加清晰。其次,數據在各種應用之間的流動并非是從A系統到B系統這么簡單,它們的線路是非常曲折且復雜的,而這就造成了安全風險的提高。
為了應對這些挑戰,業界的一些廠商提出了SOA(面向服務的架構)的概念,希望能夠對復雜且各自獨立的各種應用進行統一的整合、封裝與分配,進而節省主動響應業務需求。然而,如果企業的IT系統沒有從網絡基礎架構上對此做出回應的話,那么無論是提升IT設施在商業運營中的影響力,還是提升IT的靈活性,加速IT技術變革都只是空談。
在這樣的背景下,服務導向網絡架構(SONA)在合適的時間出現在了合適的地點,它能協助電力企業在構建IP網絡平臺方面展現其獨特的價值。SONA使得信息在企業IT網絡內部能夠智能流動,從而整合IT系統,剔除冗余設施,提升網絡效率和投資回報率。
未來,網絡的作用正在不斷發展。明天的智能網絡將不只提供基本的連接、用戶帶寬和應用訪問服務,它還將提供端到端的功能和集中統一的控制,實現真正的企業透明性和靈活性。
4、電力信息化可以使企業的成本降低
信息技術的應用范圍涉及整個企業的經濟活動,它可以直接影響企業任何一環的成本,改變和改善成本結構。計算機設計和制造技術不僅可以使企業降低產品的設計和生產成本,還大幅度降低了對現有產品進行修改和增加新性能的成本。信息技術的應用尤其是迅速發展的電子商務大大降低了企業的交易成本,從而形成成本優勢。信息技術流程設計強化了企業的內部控制體系,減少了人為因素,規范了人的操作行為,降低了人為操作錯誤和偏差,特別是信息管理的公開透明,可以及時發現和解決出現的問題,避免造成損失。
四、電力信息"在人們從感性認識上升到理性認識過程中發揮著極其重要的作用。
電力信息技術已經加速改變著人類生產及生活方式,在人們逐步進入到以信息為主要資驚的"信息社會"的過程中,電力企業對于企業經營的認識也在發生變化,逐步認清了信息己成為當今世界最重要的生產力資源。
競爭已經趨向全球化發展并且日益激烈的今天,電力企業領導將會面臨眾多的挑戰,總體而言,這些挑戰可以歸為以下3 類:
1、客戶需求??蛻粜枨蟛攀峭苿蝇F代市場經濟發展的動力之源。善于了解客戶需求以及需求的變化,提供相應的產品、服務或方案是每一個電力信息企業必須具備的能力。
2、競爭。一個電力信息企業只有從產品開發、市場策略、技術創新、營銷推廣、服務等各方面都有一定的能力,并且,有一個總體的發展戰略來協調,才能夠具有真正的強大的競爭能力。
3、運營效益。對電力信息企業來講,無論對用戶需求有多了解、產品如何的出色,其最終的價值體現還需要電力企業經過一系列的有效市場運營來完成,最終的運營效益就成為電力企業客戶需求以及競爭能力的體現。
五、電力信息化建設與企業發展相互促進
電力是一個傳統的行業,近年來,隨著經濟的持續走高,對能源的需求日益加大,客觀上促進了電力工業的快速發展,電力企業也在這個過程中同步發展壯大,然而,企業的管理水平、核心競爭能力等并沒有得到相應的提高。由于電力行業至今仍然帶有強烈的壟斷性質,在一定程度上阻礙和延緩了電力企業管理創新和提升核心競爭力的緊迫感,因此必須借助一定的手段,電力信息化就是當中最重要的手段之一。
作為重要的管理手段,電力信息化會帶來企業生產效率和管理水平的提高,進而帶來企業經濟效益的提高,反之,企業發展了,經濟實力增強了,也為電力信息化的進一步發展奠定了基礎。最簡單的例證是,企業有實力(資金)才可以使電力信息化的裝備水平不斷改進。
電力信息化與企業的管理水平是相輔相成的。企業管理水平是基礎,信息化是工具和手段。沒了基礎,手段就成了無本之木、無源之水。在管理水平較低、管理制定不健全的情況下,信息化程度卻很高,這是不可想象的。而管理水平的提高,特別是社會發展帶來的快節奏工作要求,會對信息化的發展自然產生需求拉動。
電力信息化與企業管理水平之間是辯證的關系,二者循環往復,不斷促進,多年來的實踐也證明了這一點。20世紀80年代,計算機和網絡技術開始發展,但當時企業的發展還未達到一定水平,管理水平也未達到一定高度,信息化發展不是很快,到了20世紀90年代,信息化的發展步伐逐步加快,尤其是到了21世紀,信息化建設無論在國家電力公司、省網公司還是下面的發、供電企業都呈現出快速發展的勢頭。
從前面分析可以看出電力信息化是促進企業發展和各項管理工作升級的重要突破口,是提高企業核心競爭力的關鍵。電力信息化不只是計算機硬件和軟件系統的實施,而是融入了先進管理理念和管理方法,是對企業進行全面管理變革的過程。電力企業管理信息化的實現,必將有助于建立高效的管理、規范管理流程、構建扎實的企業管理基礎,也將有助于實行科學管理,從而提高企業的整體管理水平,使電力行業站在信息時代的前列。 電力企業的信息化的實現,障礙不在技術,而且是在企業管理者的觀念,在于企業管理者和信息技術工作者之間的有效溝通。面對新的時代、新的挑戰,電力企業只有迎頭趕上,用信息技術建立一個高效的信息和管理平臺,提高電力企業核心競爭力和發展持久力,所以說電力企業信息化和企業的發展不可分開。
參考文獻:
1、《信息化對電力企業的影響研究》管理類。
2、《電力企業信息化》,山東大學出版社,刁柏青,2003年。
3、《電力信息化管理實用手冊》,張磊。
5月20日,華為公司在北京國家會議中心拉開了華為網絡大會(HNC2015)帷幕,為期兩天的HNC2015以“從敏捷,到無盡可能”為主題,將敏捷網絡全面延伸到物聯網領域。來自全球43個國家,近6000名客戶、合作伙伴、媒體、分析師出席,有41家行業合作伙伴參加,包括Intel、SAP、IBM、VMware、Infosys、中國電信等,圍繞七個技術主題、八個行業主題,通過近200場嘉賓演講與行業客戶共同探討未來網絡的構想和物聯網時代的敏捷商道。
敏捷網絡3.0
開啟敏捷物聯時代
2013年華為了全球首個以業務和用戶體驗為中心的敏捷網絡架構,并推出了針對園區網與廣域網的敏捷網絡解決方案;2014年華為繼續推出了面向數據中心與分支機構的敏捷網絡解決方案,完成了面向園區、廣域、數據中心和企業分支四大領域的全面覆蓋;今天,在這樣一個萬物智聯的全聯接世界,華為推出了敏捷網絡3.0架構,擁抱物聯網,開啟敏捷物聯時代,其中敏捷物聯解決方案的使企業能夠快速構建一張擁有“無盡可能”的物聯網基礎架構,實現生產、制造、物流等領域的智能化。
華為預測,到2025年,物聯網設備的數量將接近1000億,新部署的傳感器速度將達到每小時200萬個。然而,今天基于“互聯”需求的網絡,顯然不能滿足千億的多樣需求。本次的敏捷物聯解決方案,主要包括最輕量級的物聯網操作系統LiteOS、敏捷物聯網關、敏捷控制器三部分。
華為戰略Marketing總裁徐文偉表示:“互聯網應用的快速發展,正是受益于ICT基礎架構的標準化,物聯網應用的發展也會走同樣的路。在這樣的思路下,華為在本次HNC大會上面向物聯網的操作系統――LiteOS?!?/p>
LiteOS是目前世界上最輕量級的物聯網操作系統,其系統體積輕巧到10KB級,具備零配置、自組網、跨平臺的能力,可廣泛應用于智能家居、穿戴式、車聯網、工業等領域。這一創舉將使得智能硬件的開發變得更加簡單,從而加快實現萬物的互聯互通。同時,華為宣布LiteOS實行開源,伙伴可以快速構建自己的物聯網產品。
敏捷物聯網關可以說是傳感世界和IP世界的橋梁,接受來自不同類型傳感世界的語言,將其翻譯成統一的IP語言,讓不同物件之間可以對話。華為AR系列物聯網關產品,支持最豐富的物聯網接口(17種以上)和豐富的行業協議,并且能夠根據需要動態從敏捷控制器加載協議,實現新協議和私有協議的對接和轉換,滿足各種場景的要求。敏捷物聯網關除了具備協議轉換功能之外,還具備本地智能功能,對物聯流量進行本地處理和決策,以提高本地存活能力和相應速度。
敏捷控制器作為物聯網平臺,對物聯網終端、網關、計算資源、應用和數據進行統一管理,通過標準的北向接口實現與各種行業應用快速對接 。它采用開放的軟件架構,支持基于虛擬化的分布式部署,具備無縫的擴展能力,可以支撐千萬級別的物聯網終端管理和控制,滿足海量物聯終端的管理要求。
華為BDII
使能新產業革命
華為在聚焦構建物聯網基礎架構的產品和解決方案的同時,也致力于構建一個面向行業應用場景的物聯網的生態系統,聯合行業的上下游合作伙伴共同打造物聯網行業解決方案。這正是秉承了華為面向企業市場的行動綱領――打造業務驅動的ICT基礎架構(Business-Driven ICT Infrastructure,BDII)。
對于BDII的理解,華為企業BG總裁閻力大給出了一張圖(見下圖),圖里有三個部分,最左邊是用戶,中間是應用開發商,右邊是華為。之所以是這樣的架構,閻力大稱華為是聚焦在業務領域,聚焦在ICT的基礎架構,通過華為的各條產品線生產出來的產品,最后面向不同的垂直行業,形成面向這個行業的解決方案,這是一個生態系統,也是華為努力致力打造的生態系統。
那么應該怎樣實現華為的BDII戰略呢?閻力大認為關鍵就是開放。其次,BDII是整個生態系統聯合的創新,對企業客戶來講是業務的創新,對合作伙伴來講是行業應用的創新,對華為來講則是ICT基礎架構的創新。
閻力大在大會主題演講時強調:“BDII需要的是華為與伙伴之間更為緊密的業務協作和更加默契的聯合創新,華為積極地參與物聯網方面的產業聯盟、標準組織,并積極組建創新研究中心、開放實驗室、開發社區,攜手合作伙伴共同推動產業的發展?!?/p>
“在過去三年,華為已經與全球的行業伙伴在物聯網領域展開很多深度的技術合作?!比A為交換機與企業通信產品線總裁劉少偉補充道,“當前已商用的物聯網行業解決方案包括: 智能樓宇、智能電力抄表、智能車載、智能健身房、智能工廠、智能零售、智能路燈等。在業務驅動的ICT基礎架構(BDII)的行動綱領的指導下,我們正在與更多的合作伙伴打造圍繞敏捷網絡的生態系統,一起推出惠及不同行業的解決方案。”