前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的電網信息論文主題范文,僅供參考,歡迎閱讀并收藏。
由于電力企業以發電、經營電力為主,信息網絡安全問題并沒有得到足夠重視,管理方面存在重技術輕管理的問題,未建立完善的信息安全管理制度,面對上級檢查,簡單應付,腦子里輕視信息安全,信息安全觀念淡薄,這都會增加企業信息系統的安全風險。例如,缺少對企業職工的信息安全教育培訓、缺少定期對信息運維人員的安全技能的培訓等等,都會嚴重威脅企業信息網絡的安全。電力企業在針對信息系統的應用和信息網絡安全兩個方面時,更加注重的是前者。以此同時,可能部分職工還存在僥幸心理,忽視了網絡安全問題的重要性。
2電力企業網絡信息安全管理的有效策略
2.1注重建設基礎設施和管理運行環境
需要嚴格的管理配電室、信息、通信機房等關鍵性的基礎設施,對防水、防火、防盜裝置進行合理配備;對電力二次設備安全防護要做到,安全分區、網絡專用、橫向隔離、縱向認證,生產控制大區與信息管理大區要做好物理強隔離;機房需要安裝監控報警設備和動環監測系統;對桌面終端和主機等設備要做好補丁更新,控制權限;在網絡安全設備上要做好安全策略;做好流量監測和行為監測;此外,建立設備運行日志,對設備的運行狀況進行記錄,并且建立操作規程,從而保證信息系統運行的穩定性和安全性。
2.2建立并完善信息安全管理制度
建立健全信息安全管理制度,注重安全管理,確保根據安全管理制度進行操作;做好安全防護記錄、制定應急響應預案、系統操作規程、用戶應用手冊、網絡安全規范、管理好口令、落實安全保密要求、人員分工、管理機房建設方案等制度,確保信息系統運行的穩定性和安全性。由內至外,全面的貫徹,實施動態性地管理,持續提高信息安全、優化網絡拓撲結構。
2.3注重信息安全反違章督察工作的開展
建立信息安全督察隊伍,明確職責,按照信息安全要求,開展定期的督察,發現問題,限期整改。電力企業要對企業信息系統軟硬件設施、容災系統、桌面終端、防護策略等進行定期督查,實現信息安全設備加固和更新,培養信息安全督查專家隊伍,交叉互查、發現并解決問題,提高信息系統的安全性。
2.4積極探索電力企業信息安全等級保護
信息安全等級保護指的是,對涉及國計民生的基礎信息網絡和重要信息系統按照其重要程度及實際安全需求,合理投入,分級進行保護,分類指導,分階段實施,保障信息系統安全。針對電力企業信息系統,應建立相應的信息安全等級保護機制。技術上分級落實物理安全、網絡安全、主機安全、應用安全、數據安全;管理上要建立對應的安全管理制度、設置安全管理機構、做好人員安全管理、系統建設、運維管理。
2.5明確員工信息安全責任,實現企業信息安全文化建設
針對企業的所有員工,關鍵是明確自己需要擔負的安全責任、熟悉有關的安全策略,理解一系列的信息安全要求。針對信息運維人員,需要對信息安全的管理策略進行有效地把握,明確安全評估的策略,準確使用維護技術安全操作;針對管理電力企業信息網絡安全的管理人員,關鍵在于對企業的信息安全管理制度、信息安全體系的組成、信息安全目標的把握和熟悉。以上述作為基礎,實現企業信息安全文化的建設。
2.6提升人員的信息安全意識
針對電力企業信息安全而言,員工信息安全意識的提高十分關鍵。企業需要組織一系列有關的信息安全知識培訓,培養員工應用電腦的良好習慣,比如不允許在企業的電腦上使用未加密的存儲介質,不應當將無關軟件或者是游戲軟件安裝在終端上,對桌面終端進行強口令設置,以及啟用安全組策略,備份關鍵性的文件等,從而使員工的信息安全意識逐步提高。
3結語
良好的網絡環境是是需要很長時間的建設,但是網絡環境在理論上來說,是沒有絕對的優質,只有相對較好,所以在多數時候,基礎干部的網絡工作環境是并不是很好,這就需要培養基礎干部的信息安全意識。
2電子政務中安全問題的應對策略
2.1安全意識的培養
安全意識需要從基礎開始培養的,因此對相關的基層人員進行相應的知識培訓。一般的電子政務的是一個政府機構的官方網站,而且這些網站的后臺都需要登錄域名和密碼,還有就是網站的信息等需要登錄后臺或者是需要用戶名才可以,這些就存在入侵空間了,類似的還有很多,因此要對基層人員培養安全意識,最有用的方法就是向基層人員講解那些方面存在安全隱患,并實時對這些基層進行抽查,避免他們進行危險操作。這些都是簡單的從表面上解決問題,但這并不能根除所有的安全隱患,因此要提高安全性,還要從另外幾個方向上解決根本的問題。
2.2規范操作方式
對安全意識的培養,只是在理論上對基層人員進行了一定程度上的培養,但是還需要在實際操作上進行培養。這主要包括安全瀏覽,安全登錄,安全。安全瀏覽主要是指日常工作在網頁上的安全使用,要求在使用前進行殺毒處理,檢查是否開啟防火墻,不要在非官網上填寫登錄名等;安全登錄是指在安全的網絡環境中登錄賬號,主要操作為先檢查網絡環境是否安全,在進行防火墻設置,最重要的是在登錄賬號之前進行病毒查殺,在進行相關的內容,或信息瀏覽等,在做完所有的事項之后退出賬號。這非常重要的一步,有很多基層人員做好了所有的事,但是最后忘了退出了,就導致賬號信息的泄露,這也是很常見的基礎錯誤,還有一種就是很多人喜歡保存登錄號密碼,這會在別人用你的電腦時,可以很輕松的登錄進入相關頁面,并進行違法操作等。
2.3提高電子政務建設中的技術支持
很多時候不是電子政務的建設上的問題,而是后臺的維護技術不足,再遇到病毒時,安全維護工具和防火墻技術不足,導致網站被病毒感染,使不法分子利用,從而獲取民眾的信息,這在一定程度上這也是地方政府的失誤。在防火墻的技術方面的突破,是需要政府進行招聘的高技術人員,進行防火墻技術升級,網站優化等技術方面的改善。
2.4加強相關人員的保密工作
有的地方政府會把很簡單把電子政務建設的工作簡簡單單的交給一個網絡公司來完成,在這個過程中就會存在很多的問題。因為網站的第一設計者并不是政府人員,這個在一定程度上就存在很大的安全隱患,畢竟網站設計過程存在的bug只有網站設計者最為清楚,如果網站設計者將這個網站的設計腳本泄露了,那么就給了那些不法分子利用的機會,可以通過網站設計的源代碼來找出設計上的bug,借此來來尋找機會攻擊網站,嚴重的會導致所有的信息泄露。因此為了杜絕這些事項的發生,地方政府在建設網站時,可以將網站設計的任務交給網絡設計公司,但是同時也要和他們簽訂相應的協議,一是為防止他們泄露網站設計思路和源代碼,二是在防止他們私自登錄網站的后臺。還有就是利用政府的網絡技術人員對網站進行修改,在一定程度上完善網站設計,減少bug,以減少信息泄露的風險。
3結語
我國自建國后就加快了電網建設的步伐,至今已經形成了較為健全、初具規模的電力通信網絡。但由于我國各地區經濟差異較大,因此地區的電力信息技術并不在同一層次,國家撥款也并不平等。這就導致了經濟欠發達地區在網絡設施保養與維修方面由于受到資金、技術的限制而不能順利開展,與經濟發達地區的差距會越來越大。我國電力通信存在的問題主要有以下幾點:
1.1網絡結構不合理
由于發展與管理時間段,經驗不足,我國目前的通信網絡結構設計還是很完善,整個結構相對脆弱。在結構形式上,主要有兩種結構:星型結構、樹形結構。這兩種結構的弊端就在于結構不穩定、達不到資源共享的要求。再由于一些地區長期缺乏護理,設備長時間運行會出現許多故障或者壽命已到極限,都需要維修或更換,嚴重制約了我國電力系統的均衡發展。
1.2網絡結構管理復雜
按照相關規定,電力線路結構應該分為三級(分別為一、二、三級),但是在實際運營中,會受到多方面因素的影響導致在設計規劃線路結構時并不能很好地遵守規定,使得線路結構變得很雜亂。在這個基礎上,電路結構只會越來越亂,造成正常損耗增加,不能達到規定的傳輸標準。
1.3電力通信的傳輸質量差
許多地區的傳輸電路保護措施不到位,通訊所用網線并沒有加強屏蔽措施,使得很容易受到外界信號感染。并且我國目前光纖覆蓋率還并不是很高,大部地區的網線都還是一股銅線,傳輸效率、安全性都沒有保障。這就導致了SDH節點量的大量增加,使得整個網絡結構變得雜亂無章,很容易引發一系列問題,并且會減慢問題的處理速度,降低了我國信息傳輸質量。
1.4管理不嚴謹
主要體現在標準不統一方面。隨著研究的不斷深入,人們發現了更新的技術,新技術自然用到了新標準,但是設備的更替卻跟不上技術更新的步伐,一些設備達不到新標準的要求,使得電力信息通信中的網絡管理一片混亂,出現了“馬拉火車”等不合理的現象。
1.5地域發展不平衡
我國還處于改革開放的初級階段,先富帶動后富的政策剛邁出第一步,因此東南沿海的經濟水平要高于內陸地區,這也造成了我國電力通信技術的不平衡,并且參照目前我國的國情來看,這種差距還會進一步加大。因此我國南方與北方的網絡才會分開運營。
2.電力通信中網絡技術的應用
2.1信息業務
電力通信管理工作中主要包括以下幾種信息,
(1)管理中的電話通信,電話通信屬于傳統的通訊方式,在電力信息通信中的作用卻非常大,并且也很豐富。因此需要保證電話傳輸的安全與快速;
(2)管理者發出了指令以及傳達的信息;
(3)電網系統中,變電設備對電壓的監測信息;
(4)電力傳輸過程中的實時數據,例如管理部門隨即采取的數據;
(5)視頻會議的連接;
(6)檢測設備發出的保護信號;
(7)將IP和TDM(時分復用模式,可以使同一通信媒體同時傳輸多種形式的數據)承載技術用于監控、調度等業務。
2.2技術體制的選擇與發展思路
隨著我國改革開放的不斷深入,各項改革也在不斷加大,其中包括電力行業。因此在改革背景下,電力企業已經嘗試性的建立了本行業專用的網絡通信技術。但仍有一些問題有待解決,如:
(1)目前的網絡架構還是傳統的鏈型結構,穩定性差,傳輸不可靠。而針對此類情況還沒有很好的解決方案,只能通過線路保護倒換來增強對電網的保護;
(2)目前信息網絡傳輸體質比較落后,還在采用集中供應的同步數字體制,還無法處理隨機性的IP業務。但是IP業務卻在與日俱增,在這種背景下,電力企業應建立新型的電力信息管理機構,包括DWDM波復用(密集型光波復用)技術,MSTP(基于SDH的多業務傳送平臺)等,注重未來的發展。對于經濟先進、技術發達且SDH網絡建立完善的氣度,就應找到合適的方法對現有的社設備與技術進行升級,將靜態TDM復用模式不做大的變動而使其能夠支持IP業務接入,變成動態的IP模式。
3.在電力信息通信中運用網絡技術的優點主要有以下三點優勢:
3.1加強了電力系統對信息的控制力
通過將網絡技術應用于電力信息通信中,提高了系統的可控性,電力傳輸的管理工作變得更加方便等。
3.2促進電力企業的改革
網絡科技的蒸蒸日上也為我國的電力系統建設帶來了基于,利用智能化、響應快的網絡系統對電力信息系統進行管理、檢測、維護,不僅降低了工作人員的勞動量,同時也提高了工作人員的網絡素養,使其能夠趕得上社會發展潮流。
3.3實現電力傳輸系統管理的智能化
網絡技術的應用,使電力傳輸系統擺脫了傳統的管理模式而變成了以新能源和電力需求為主導的只能管理模式,這樣一來,整個供電系統中不同部門之間溝通更方便,管理更便捷,真正的實現了管理控制一體化。
4.基于網絡技術的電力信息通信發展趨勢與展望
【關鍵詞】網絡安全;防火墻;數據庫;病毒;黑客
當今許多的企業都廣泛的使用信息技術,特別是網絡技術的應用越來越多,而寬帶接入已經成為企業內部計算機網絡接入國際互聯網的主要方式。而與此同時,因為計算機網絡特有的開放性,企業的網絡安全問題也隨之而來,由于安全問題給企業造成了相當大的損失。因此,預防和檢測網絡設計的安全問題和來自國際互聯網的黑客攻擊以及病毒入侵成為網絡管理員一個重要課題。
一、網絡安全問題
在實際應用過程中,遇到了不少網絡安全方面的問題。網絡安全是一個十分復雜的問題,它的劃分大體上可以分為內網和外網。如下表所示:
由上表可以看出,外部網的安全問題主要集中在入侵方面,主要的體現在:未授權的訪問,破壞數據的完整性,拒絕服務攻擊和利用網絡、網頁瀏覽和電子郵件夾帶傳播病毒。但是網絡安全不僅要防范外部網,同時更防范內部網。因為內部網安全措施對網絡安全的意義更大。據調查,在已知的網絡安全事件中,約70%的攻擊是來自內部網。內部網的安全問題主要體現在:物理層的安全,資源共享的訪問控制策略,網內病毒侵害,合法用戶非授權訪問,假冒合法用戶非法授權訪問和數據災難性破壞。
二、安全管理措施
綜合以上對于網絡安全問題的初步認識,有線中心采取如下的措施:
(一)針對與外網的一些安全問題
對于外網造成的安全問題,使用防火墻技術來實現二者的隔離和訪問控制。
防火墻是實現網絡安全最基本、最經濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制(允許、禁止、報警)。
防火墻可以監視、控制和更改在內部和外部網絡之間流動的網絡通信;用來加強網絡之間訪問控制,防止外部網絡用戶以非法手段通過外部網絡進入內部網絡,訪問內部網絡資源,從而保護內部網絡操作環境。所以,安裝防火墻對于網絡安全來說具有很多優點:(1)集中的網絡安全;(2)可作為中心“扼制點”;(3)產生安全報警;(4)監視并記錄Internet的使用;(5)NAT的位置;(6)WWW和FTP服務器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經過防火墻的其它攻擊。為此,中心選用了RealSecureSystemAgent和NetworkEngine。其中,RealSecureSystemAgent是一種基于主機的實時入侵檢測產品,一旦發現對主機的入侵,RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵,同時它還會發出警報、記錄事件等以及執行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能,可以將服務器不開放的端口進行偽裝,進一步迷惑可能的入侵者,提高系統的防護時間。Re?鄄alSecureNetworkEngin是基于網絡的實時入侵檢測產品,在網絡中分析可疑的數據而不會影響數據在網絡上的傳輸。網絡入侵檢測RealSecureNetworkEngine在檢測到網絡入侵后,除了可以及時切斷攻擊行為之外,還可以動態地調整防火墻的防護策略,使得防火墻成為一個動態的、智能的防護體系。
通過部署入侵檢測系統,我們實現了以下功能:
對于WWW服務器,配置主頁的自動恢復功能,即如果WWW服務器被攻破、主頁被纂改,系統能夠自動識別并把它恢復至事先設定的頁面。
入侵檢測系統與防火墻進行“互動”,即當入侵檢測系統檢測到網絡攻擊后,通知防火墻,由防火墻對攻擊進行阻斷。
(二)針對網絡物理層的穩定
網絡物理層的穩定主要包括設備的電源保護,抗電磁干擾和防雷擊。
本中心采用二路供電的措施,并且在配電箱后面接上穩壓器和不間斷電源。所有的網絡設備都放在機箱中,所有的機箱都必須有接地的設計,在機房安裝的時候必須按照接地的規定做工程;對于供電設備,也必須做好接地的工作。這樣就可以防止靜電對設備的破壞,保證了網內硬件的安全。
(三)針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內部網。網絡中一旦有一臺主機受病毒感染,則病毒程序就完全可能在極短的時間內迅速擴散,傳播到網絡上的所有主機,可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結構中用于降低或消除惡意代碼;廣告軟件和間諜軟件帶來的風險的相關技術。中心使用企業網絡版殺毒軟件,(例如:SymantecAntivirus等)并控制寫入服務器的客戶端,網管可以隨時升級并殺毒,保證寫入數據的安全性,服務器的安全性,以及在客戶端安裝由奇虎安全衛士之類來防止廣告軟件和間諜軟件。
(四)針對應用系統的安全
應用系統的安全主要面對的是服務器的安全,對于服務器來說,安全的配置是首要的。對于本中心來說主要需要2個方面的配置:服務器的操作系統(Windows2003)的安
全配置和數據庫(SQLServer2000)的安全配置。1.操作系統(Windows2003)的安全配置
(1)系統升級、打操作系統補丁,尤其是IIS6.0補丁。
(2)禁止默認共享。
(3)打開管理工具-本地安全策略,在本地策略-安全選項中,開啟不顯示上次的登錄用戶名。
(4)禁用TCP/IP上的NetBIOS。
(5)停掉Guest帳號,并給guest加一個異常復雜的密碼。
(6)關閉不必要的端口。
(7)啟用WIN2003的自身帶的網絡防火墻,并進行端口的改變。
(8)打開審核策略,這個也非常重要,必須開啟。
2.數據庫(SQLServer2000)的安全配置
(1)安裝完SQLServer2000數據庫上微軟網站打最新的SP4補丁。
(2)使用安全的密碼策略
。設置復雜的sa密碼。
(3)在IPSec過濾拒絕掉1434端口的UDP通訊,可以盡可能地隱藏你的SQLServer。
(4)使用操作系統自己的IPSec可以實現IP數據包的安全性。
(五)管理員的工具
除了以上的一些安全措施以外,作為網絡管理員還要準備一些針對網絡監控的管理工具,通過這些工具來加強對網絡安全的管理。
Ping、Ipconfig/winipcfg、Netstat:
Ping,TCP/IP協議的探測工具。
Ipconfig/winipcfg,查看和修改網絡中的TCP/IP協議的有關配置,
Netstat,利用該工具可以顯示有關統計信息和當前TCP/IP網絡連接的情況,用戶或網絡管理人員可以得到非常詳盡的統計結果。
SolarWindsEngineer''''sEditionToolset
另外本中心還采用SolarWindsEngineer''''sEditionToolset。它的用途十分廣泛,涵蓋了從簡單、變化的ping監控器及子網計算器(Subnetcalculators)到更為復雜的性能監控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介紹:
SolarWindsEngineer’sEdition是一套非常全面的網絡工具庫,包括了網絡恢復、錯誤監控、性能監控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外,Engineer’sEdition還增加了新的SwitchPortMapper工具,它可以在您的switch上自動執行Layer2和Layer3恢復。工程師版包含了SolarwindsMIB瀏覽器和網絡性能監控器(NetworkPerformanceMonitor),以及其他附加網絡管理工具。
SnifferPro能夠了解本機網絡的使用情況,它使用流量顯示和圖表繪制功能在眾多網管軟件中最為強大最為靈活;它能在于混雜模式下的監聽,也就是說它可以監聽到來自于其他計算機發往另外計算機的數據,當然很多混雜模式下的監聽是以一定的設置為基礎的,只有了解了對本機流量的監聽設置才能夠進行高級混雜模式監聽。
除了上面說的五個措施以外,還有不少其他的措施加強了安全問題的管理:
制訂相應的機房管理制度;
制訂相應的軟件管理制度;
制訂嚴格的操作管理規程;
制訂在緊急情況下系統如何盡快恢復的應急措施,使損失減至最小;
2)通過營配一體化信息管理平臺,提高針對客戶需求的快速有效響應能力,實現用電故障的快速處理、恢復,從而提升供電公司客戶服務水平。
3)建立一套能夠幫助企業加強配網設備管理的實時準確的臺帳,實現對設備臺帳的初始化、數據核對以及完成電子化移交。
4)通過營配一體化系統實現供電公司內部各部門的快速聯動,同時為生產營銷業務包括線損“四分”綜合分析、中低壓供電可靠性在線分析、綜合停電分析、配網規劃等在內提供更有效的管理決策。
2營配一體化電網信息管理系統的主要功能
1)快速復電。通過建立營配一體化電網信息管理系統,實現對電網故障的實時預警、發現以及處理,并通過營銷系統中集成的停電信息綜合查詢功能,將停電和對故障的處理進展實時告知客服,幫助客服對用戶的問題進行準確有效的解答。
2)電子化移交。電子化移交是在GIS平臺的基礎上,按照一定的業務流程規范,將配網、營銷基礎數據的維護工作固化到配網工程的竣工驗收環節,實現動態管理圖形、基礎數據等。在從營銷系統、配網工程系統得到的項目工單基礎上,實現對設備臺帳異動變更流程的規范化,圖紙的變動可以通過調用配網GIS來實現,在審核完成之后,集成平臺可以在配網GIS系統和營銷系統中將異動設備臺帳信息進行更新。
3)數據質量平臺。建立一致性對比規則和問題數據規則,在配網GIS系統、營銷系統以及計量自動化系統中的設備臺帳信息的基礎上,實現對其一致性對比和問題數據的展示,并通過問題數據處理的相關劉恒進行問題數據處理的閉環管理。
4)供電可靠性管理。根據可靠性規程,將從配網中得到的預安排停電信息、故障停電信息等對可靠性指標進行計算。
3營配一體化平臺設計
1)總體設計。營配一體化平臺的設計包括三大部分:業務協同、業務管理以及數據集成。其中,負責系統之間數據交互的屬于數據集成層,包括營銷系統、GIS平臺等數據的交互,也包括如SCADA、計量自動化等自動化系統的數據交互,業務管理和業務協同都是在這些數據基礎上得以實現的;負責基本業務應用的屬于業務管理層,業務管理層將常規化的生產運營固化到系統中,實現包括配網生產、配網工程等應用;解決業務間的協同問題屬于業務協同層,業務協同是基于數據集成和業務管理實現的,包括實現快速復電、解決大面積停電問題等等。
2)數據集成層。數據集成層設計的主要目的有兩個:a.規范業務數據管理,實現統一標準。因為營配一體化電網信息管理涉及包括營銷、配網規劃、運行、維護等多方面的工作,數據龐大、關系復雜,因此,需要建立統一的標準。b.對于企業級的信息管理系統,需要構建實現系統間信息共享和交互的平臺,數據集成層是由信息集成平臺、準實時數據平臺和數據質量管理平臺構成的,信息集成平臺對數據交互標準進行定義,并處理不同應用系統間的數據交互;準實時數據平臺負責應用系統與自動化系統之間的數據交互;而數據質量平臺主要負責對系統數據質量進行考證。該硬件構架能夠使在I區、II區和III區之間的數據交互、雙向數據流通和各類信息交換安全進行。
3)業務管理層。業務管理層的主要作用是管理電網企業核心業務部門的生產運營活動。這些核心部門主要包括規劃部門、生計部門、工程部門、營銷部門以及調度部門。業務系統主要包括配網規劃決策輔助系統、配網生產系統、配網工程系統、用電調度基本功能、營銷管理、客服系統和應急指揮系統等,這些業務系統在一體化構建的思想指導下,以數據集成層為基礎,在“開放、標準、集成”的整體信息化框架下進行的設計開發。
4)業務協同層。業務協同層是營配一體化建設的核心,通過建立電網設備與客戶信息的拓撲映射,并對電網企業規劃、生產、營銷、調度等信息資源進行集成,實現對客戶需求的快速響應和有效滿足。這些業務協同一共包括九大應用模塊,包括線損“兩個對比”及異常管理、供電可靠性系統、業擴輔助報裝、停電綜合分析、快速復電管理系統、配調集約化系統、“1+3”客服應急管理、停電信息通知到戶、客戶停電時間統計等,建成面向客戶的協同作業和服務機制。
4營配一體化系統應用中的需要注意的一些問題
1)在進行電子化移交時,需要根據制定的相關移交流程和管理考核規定進行,責任負責到人,以確保數據質量。
2)對各部門的職責進行明確,各司其職,確保電子化移交數據的準確性。
3)崗位安排需要根據流程進行,將配網的各類變動單進行電子化錄入。
4)對于系統出現的問題需要及時上報,防止問題嚴重化。
5結束語
在煤礦機電管理工作中,網絡自動化監測控制系統集成日益重要,煤礦開采、經濟繁榮與科學技術進步、創新能力提升之間的關系,從來不曾像今天這樣緊密。現代科學技術體系的發展,近現代產業革命的進程,都充分表明,全球性經濟危機往往催生重大科技創新突破和新的科技革命。從這個意義上講,依靠科技創新實現網絡自動化監測控制系統集成,創造新的經濟增長點、新的就業崗位和新的社會發展模式,是應對經濟危機沖擊的根本出路;同時,也為產業升級、經濟轉型提供了動力和契機。機電自動化控制系統和分布式自動化控制系統實現了基于Web的生產數據集中管理和可視化調度指揮,提高了機電管理的信息化管理水平,能實時監測監控各個礦井機電設備的安全狀況,避免和減少機電設備安全事故的發生,對煤炭企業實現安全、文明、科學生產具有重要的意義。因此,實現網絡自動化監測控制系統集成具有十分重要的理論意義和實踐意義。
2網絡信息資源在煤礦機電管理中的應用
綜合運用網絡技術、Web技術、數據庫技術、軟件工程技術、系統集成技術是煤炭企業機電管理在網絡信息資源應用的方向和重點,能夠很好的處理機電管理信息的集成處理與、生產信息的集成與可視化、各種管理信息系統的規范與集成,建立一個企業機電管理自動化體系。實現網絡信息資源在煤礦機電管理中的信息化應用,能使機電大型設備得到集中控制,為煤礦企業的煤礦采掘、供電、排水、提升、運輸等一系列工作創造良好的條件,實現煤礦企業機電管理在實時數據流、信息流等各個領域的良好集成和共享。
3網絡信息資源在煤礦自動化系統管理中的具體應用
梧桐莊礦煤礦企業建立的綜合自動化集成系統是以千兆環網為基礎,以自動化控制中心為核心,集成排水系統、供電系統、主運系統、副提系統、人員定位系統、原煤運輸系統、水文及雨量監測系統、通防監測系統、主通風系統、視頻監控系統等子系統的綜合自動化系統。該系統主要實現以下功能:
3.1借助網絡的集成,實現了統一的數字化信息處理和控制平臺
在梧桐莊礦煤礦企業自動化系統煤礦機電管理中,敷設了3萬余米主光纜,安裝了9臺主交換機,地面4臺環網千兆交換機,其中,部署2臺千兆核心交換機在自動化控制中心,為每臺交換機配置UPS不間斷電源,支持2小時延遲,井下5臺千兆隔爆交換機,為井下每臺交換機配置礦用隔爆不間斷電源,支持2小時延遲。這樣,就實現了一個從地面到井下的環形網絡,能夠進行礦井各種監控,并且能夠監測信息的共享、集成、融合和信息綜合利用,提供生產、安全層面的基于信息融合技術的決策支持,提高礦井安全生產指揮決策的科學性、有效性。
3.2為自動化控制室提供了非常可靠的供電電源
在煤礦機電管理中,可能出現一些突發事件,從而導致出現斷電再通電的電流沖擊,為此,該系統為拼接單元設計了電源保護,為自動化控制室提供了非常可靠的供電電源,為機電設備的正常安全運行提供良好的保障。與此同時,在配電柜中接入了防雷裝置,使機電設備在遭受雷擊等一些惡劣事件時仍然能夠正常工作。
3.3實現了實時監控
自動化控制中心可以對子系統的工況及環境參數進行實時、準確的采集。軟件集成和網絡傳輸共同構成了自動化控制中心系統平臺,可實現實時監控。同時,該系統在物理上和邏輯上充分考慮了硬件和軟件冗余,當某子系統的通訊或元器件出現故障時,整個網絡傳輸性都不會受到影響。
4總結
1.會計電算化檔案管理觀念的落后
因為會計電算化需要有前提條件的情況下才能實現,有些單位往往會因為對檔案管理的疏忽和不了解,沒有及時保存會計軟件系統和板式,導致在電算化軟件經過升級后會計數據在調用時出現問題。
2.硬件設施落后
由于經濟條件的約束,往往會造成一些硬件設施使用時間過長,不能及時更新的問題,從而導致意外情況的發生。有時會因為未按照專門的保護制度選擇質量優良的磁性介質進行數據備份,造成電子數據的丟失或損壞。
3.對會計電算化檔案的重視不夠
相比較西方的發達國家而言,我國的電算化事業起步較晚,所以人們對于電算化的認識和了解還不夠。企業對于建立完善的會計信息管理系統的意義還不夠明確,導致會計人員提供的信息不能準確、有效地為企業決策服務。而對于歸檔工作的不夠明確也是相關部門應該關注的問題,缺少專業的指導和重要措施也是妨礙工作進行的重要原因。
二、建設財務信息網絡,完善信息化檔案
會計電算化檔案的使用條件是需要特定的計算機硬件和軟件,與傳統財務檔案不同的是電子檔案計算更加便捷、根據統計分析可以快速獲取結果。但財務檔案信息化仍然存在不足之處,例如不具備直觀可視性、易受損壞等,因此應該全面提高會計電算化檔案的安全性和整體性,具體來說,我認為可以從以下幾個方面入手:
1.構建電算化檔案系統,加強管理與建設
在檔案信息化建設中軟硬件等基礎設施是必不可少的基礎條件,而檔案信息網絡是信息技術應用和檔案信息資源開發的核心內容,因此應該從整體環境出發規劃適合的基礎設施建設,完善信息傳遞、使用和資源共用的重要功能,提高會計電算化檔案的使用效率。首先,財務管理部門和檔案組要共同提出建設信息網絡的思路,從多角度分析考慮,以使用效率為主,在最大程度上避免系統在使用期間出現空缺和重復的問題。其次,應該重視財務軟件方面的保密工作,建立完善的財務檔案管理條例,確保安全性和正常使用。技術人員應該致力于網絡系統的開發使用,及時做好升級準備,保證軟件系統的先進性和標準性。
2.及時采集檔案數據,定期整理數據庫
數字化是檔案信息的管理基礎,也是計算機技術和其他一切工作的重要基礎。實現檔案信息化的使用效率首先要將檔案管理數字化,在信息網絡的建設方面要完成數據的存儲、更新、查詢、處理和傳達。計算機錄入過程需要技術人員遵循嚴格認真的工作態度,按照正確的工作步驟進行。會計電算化檔案的使用也應該遵守相關規定,確保做好維護措施,充分發揮可供查閱的功能。
3.優化財務信息網絡,簡化財務管理信息系統
使用功能是檔案存在的最大價值,因此對于檔案信息的充分使用也是檔案管理信息化步入正軌的表現。完善的財務信息網絡不僅可以將業務上級的文檔和同級各單位的有關文件直接或者轉換式輸入到檔案數據庫,還可以利用多種形式完成對檔案信息的查詢。因此,對于檔案信息的完整性和查詢工作的效率而言,關鍵在于充分發揮在線管理的作用,從而使其在最大程度上發揮使用優勢。
三、發揮電算化檔案作用,搞好網絡科學系統
利用科學的手段管理數據信息的定量分析和定性分析,從而發揮財務檔案對于科學決策的輔助作用。通過對信息的分析整理和傳輸總結,最后形成系統以供領導、決策和財務的查閱和運用。信息量大、準確性較高的決策要求僅僅依靠相關人員的經驗是不能解決的,先進的計算機技術是可以選取的輔助決策系統,對于數據的處理分析,查閱判斷功能具有至關重要的作用。制定出有利于企業可持續發展的正確決策需要通過計算機查閱歷年來的相關數據,通過比較和分析為決策者提供建議資料。科學技術發展十分迅速,軟件也不斷更新換代,隨時面臨著升級問題,因此在會計檔案調閱時要把握解決問題的方法:(1)要把握需要通過數據恢復的功能調閱需要的檔案,這種處理方法的前提是會計檔案版本號與現在使用的會計電算化系統版本相同。(2)要掌握安裝和更新系統的能力,因為系統在升級的過程中往往會造成會計檔案和電算化系統出現不一致的情況。
四、提高信息化意識,培養檔案管理人員素質
不斷優化、完善是財務檔案信息化管理的過程,其中檔案管理人員的文化素質和專業程度也是建設具有高素質檔案人才隊伍的關鍵。因此,對于隊伍的管理應該不斷補充具有計算機知識、微電子技術和通訊知識的人才,改善現有隊伍中專業結構比較專一的情況。對于信息化建設工作和信息網絡建設工作的要求,可以加強會計電算化檔案管理人員的知識培訓和深造。在網絡的平臺上進行信息化管理的任務要求員工要會使用新方法在新設備上進行應用。其次,要建立起合理的考核評價制度,對有信息化意識和工作能力的員工進行積極獎勵,而對于從事計算機信息化研究的技術人員也要進行培訓,加深對檔案管理工作和財務管理工作技能的了解。
五、總結
要想加強電力系統信息網絡的安全性,就必須從兩個方面進行安全構造,一是電力企業提高自身對網絡安全的認識和防護措施,二是提高信息網絡安全技術。
1.1電力企業對電力系統信息網絡安全的認識和防護措施在信息化社會,網絡信息在電力系統中發揮了重要的作用,有效的提高了生產效率和質量,在電網改革方面發揮了重要的作用。但是有效的控制電力信息網絡安全是保證信息網絡充分發揮優勢的必要手段,首先應該在思想意識上有所提升,電力部門的領導者應該意識到信息網絡安全的重要性,并且在企業內部建立信息網絡安全防御小組,建立完善的安全防御體系,制定健全的規章管理制度,將各項安全防御制度落到實處,加強日常的監督管理。為保證信息網絡設備免受外界物理因素的影響,對于設備的存放環境應該妥善布置,做好防雷、防潮、防輻射等各項措施,并且設置安全管理小組,加強對設備的日常維護,提高設備的運行性能。在信息網絡的軟件防護方面,要建立防火墻,并且針對不同功能的網絡要分別設置密碼保護,只有相應級別的人員才有權訪問。對于信息網絡日常運行過程中所獲得的數據信息,要做好備份工作,防止因為突發事件而導致數據的丟失,對于儲存的數據要做好存放工作。只有在全程進行安全防護,注重過程中的每一個細節,才能夠保證電力信息網絡的安全性。
1.2提高信息網絡安全技術
1.2.1采取漏洞缺陷檢查技術,對電力系統信息網絡安全體系中的重要網絡設備進行檢查,并對其進行風險評估,讓所有的設備在最佳的狀況下運行。
1.2.2采取針對性的安全技術
(1)防火墻技術:防火墻作為網絡與網絡安全域之間的唯一出入口,可以按照電力企業所制定的政策,對網絡中出入的信息進行嚴格的檢查、控制,對于危險信息進行防御、攻擊。電力企業可以根據事先制定的安全策略和自身的安全需求,在防火墻配置中設置相應的訪問規則,讓其自動地對網絡信息數據進行檢查,對于非授權的鏈接給予強力的防護。
(2)網絡地址轉換技術:使用網絡地址轉換技術可以限制訪問的IP地址,讓用戶通過有限的IP地址對網絡進行訪問。電力企業也可以通過地址轉換,將網絡中合法的IP地址進行隱藏,提高網絡的安全系數。
(3)防病毒系統:電力企業可以采用最新的防病毒產品對網絡PC機、Internet網關和服務器進行保護。防病毒系統都帶有管理功能,可以對文件進行更新、控制企業的反病毒安全機制,并對網絡系統性能進行優化,對病毒進行預防和處理,提高網絡的安全性。
1.2.3采取科學的軟件配置
(1)數據加密技術:“加密”是指一種可以對網絡傳輸數據的訪問權進行限制的技術,還可以對原始數據進行加密使之成為密文的技術。防止惡意客戶對機密數據文件進行查看、破壞,防止數據泄露。
(2)指紋認證技術:加強對用戶身份的認證,是提高信息網絡安全性的重要措施。電力企業可以在安裝硬件防火墻的基礎上,采取更先進的身份認定技術如指紋認證技術,提高電力系統信息網絡的安全性。
(3)虛擬網技術:虛擬網(VPN)就是指建立在網絡上的專用網絡技術電力企業可以通過防火墻和VPN系統建立安全隧道,實現用戶與信息服務之間的點對點的安全交流,而且該安全隧道是需要經過高度加密和認證的,可以保證數據的安全性。
2結束語
關鍵詞: 綜合智能控制技術 電網規劃決策系統
廣東省電力系統包括21個地市電網,現有最高運行電壓等級為500kV,珠江三角洲地區已形成500kV環網,并以500kV電壓與廣西聯網,以400kV和110kV電壓分別與香港和澳門聯網。此外,廣東電網還向湖南宜章和臨武兩縣以及江西贛南地區供電。
粵中(珠江三角洲地區)地網是廣東電網的核心,也是全省最大的負荷中心,該電網與廣西、香港等電網互聯,除了向珠江三角洲地區提供電力外,還擔負著電力交換任務。在粵中地區建設一個強大的500kV電網,對保證廣東電網乃至香港電網以及澳門電網的安全運行有著重大意義。廣東500kV電網東已延伸至汕頭西翼,江門――茂名500kV輸變電工程已投入使用。
廣東省的電力工業已經步入了大電網、高電壓和大機組時代。隨著整個電網變得越來越復雜,電網規劃中以往那種人為臆斷和局部最優的規劃方式會給電網運行、發展帶來隱患,資金盲目使用的可能性加大。結合目前理論的發展,我們認為電網規劃是一個受到多種條件約束的、以電網總效益為最終目標的多目標的系統工程。對于這樣一個系統,我們認為適宜以控制論為基礎,結合信息論、運籌學和系統工程等理論來研究。
從控制論角度來看,電網是一個巨維數的典型動態大系統,它具有強非線性、時變且參數不確切可知、含大量未建模動態部分的特征。另外,電力網絡地域分布廣闊,大部分元件具有延遲、磁滯、飽和等復雜的物理特性,對這樣的系統實現有效決策控制是極為困難的。另一方面,由于公眾對新建高壓線路的不滿日益增強,線路造價,特別是走廊使用權的費用日益昂貴,以及電力網的不斷增大,使得人們對電力網絡的決策控制提出了越來越高的要求。正是由于電網具有這樣的特征,一些先進的控制論思想和技術被不斷地引入到電網中來。下面將闡明綜合智能控制技術引入電網規劃中的必要性和可行性。
一、綜合智能控制技術
1.1智能控制的概念
迄今為止,智能控制尚無統一的概念,文獻[1]有如下歸納:
a)最早提出智能控制概念當推傅京孫教授,他通過對人-機控制器和機器人方面的研究,將智能控制概括為自動控制和人工智能的結合。他認為在低層次控制中用常規的基本控制器,而在高層次的智能決策,應具有擬人化功能。
b)Saridis在傅京孫工作的基礎上,提出了三元結構的智能控制理論體系,他認為僅有二元結合無助于智能控制的有效和成功應用,必須引入運籌學,使其成為三元結合,并提出了其遞階智能控制的理論框架。
c)國內蔡自興教授在研究了上述理論結構以后,從系統的整體性和目的性出發,于1986年提出了四元結構價格體系,將智能控制概括為控制理論、人工智能、運籌學和系統理論4學科交叉。
總之,智能控制是多學科知識的結合,除了從控制論出發來研究它,還可以從信息論、生物學以及社會科學角度來討論和研究。
1.2綜合智能控制技術
綜合智能控制一方面包含了智能控制與傳統方法的結合,如模糊變結構控制,自適應模糊控制,自適應神經網絡控制,神經網絡變結構控制等;另一方面包含了各種智能控制方法之間的交叉綜合,如專家模糊控制,模糊神經網絡控制,專家神經網絡控制等。
二、一個國外的電網規劃專家系統
目前為止,在電網規劃方面較成功的綜合智能控制技術系統不是很多,其中比較好的有加拿大魁北克水電公司(Hydro-Quebec)的“直流/交流輸電網絡設計專家系統”。
在80年代末期,隨著人員的退休和長期不用,一些60年代和70年代加拿大電網高速發展時期由工程師們獲得的大量有關電力系統規劃設計的專門知識逐漸被人遺忘,這引起了加拿大電力部門的關注,魁北克水電公司將專家系統技術看成是表達和保存某些目前在人類專家頭腦中的專門經驗和知識的潛在方法。他們認為在電力系統規劃設計領域里,專門知識的損失非常明顯,尤其是在電力系統增長緩慢的時期。這些專門知識來自于各門學科,在多層次的電力系統設計決策過程中起著重要的作用。一些選擇決策,如發電類型、發電廠位置、輸電類型(交流/直流)、電壓等級、輸電線路的數量型號和補償設備的數量型號的選擇必須根據一些準則仔細權衡,包括可靠性、穩定性、穩態性能、費用和環境狀況的準則等。基于此,魁北克水電公司的專家們開發了一個用于輸電網絡初步設計的專家系統,該專家系統具有以下特點。
2.1目標和預期效益
主要目的是研究使用專家系統(ES)來模仿人類專家在AC/DC輸電網絡初步設計中的行為的可能性。系統地確定和表達進行一項合格設計所必須的知識,包括符號和數字數據,以及指導該項設計的原理、規則、準則折衷方法和數學模型。合格的設計基于費用、環境狀況、穩定性、可靠性和設計靈敏度或魯棒性等準則。ES原型還應指導用戶通過完成設計所需的各步驟,使用戶與知識庫交互作用,并提供達到每一中間步驟后相應推理路徑的解釋。預期的主要效益是:
a)專家知識能夠保留和傳授給未來的工程師;
b)知識可以用更加具體的形式加以表達,而不是一些不明確的、沒有根據的判斷;
c)將獲得更一致的結果;
d)與人類專家相比,ES可以檢查、比較更多的方案,得到更經濟的設計;
e)借助于推理解釋功能,ES可以作為未來專家的教學和訓練工具;
f)作為一種“咨詢”手段或者一個對已有設計進行評價和改進的工具,ES對專家將很有幫助;
g)ES將充當進行各種電力系統設備設計的專家系統家族的先驅,作為一種模型,從中抽取更加一般的設計方法論;
h)ES起到收集常常分散在整個設計機構中的知識的作用。
2.2領域專家和知識工程師的交互作用
知識工程師應當具有電力系統分析和設計領域以及人工智能(AI)領域的經驗,已經證明兩種知識的混合對于從領域專家處抽取和濃縮專家知識非常有效。專家知識來自于電力系統規劃工程師,他們具有多年的規劃、設計和調試大型工程項目的經驗。
2.3對設計的評價因素一個候選的設計必須滿足下述條件:
a)DC系統最小故障恢復特性;
b)容許的無線電和諧波干擾要求;
c)故障后的最小穩定判據;
d)穩定電壓和無功電源的極限;
e)甩負荷后的暫態過電壓極限;
f)可靠性所要求的最小設備冗余度;
g)必須對輸入數據變化不敏感(魯棒性);
h)必須滿足某一最大費用要求;
i)必須適合現有技術。
魁北克水電公司的“直流/交流輸電網絡網絡設計專家系統”已經成功地應用了近十年,并在不斷地發展、完善。隨著模糊技術和人工神經網絡等的迅速發展,綜合智能控制技術在電網規劃中的應用前景愈來愈廣闊。
三、電網規劃決策系統的分解及協調
電網的建設是資金和技術密集型的工程,線路和設備的經濟使用壽命長達數十年之久,所以網絡的結構合理與否,對電網的技術性能和經濟效益將產生長期的影響。一次規劃失誤的損失,若干年難以挽回。隨著廣東省電網的不斷發展,如何合理地布局電網已是當前電網乃至整個電力工業發展的重要課題之一。
電網規劃需要確定的決策是大量的,而這些決策在時間和空間上是相互影響的。目前,限于各方面條件,無法將其統一在一個模型中考慮。只能將其分解成相對簡單的子問題,再通過子問題間的迭代進行協調。按照問題劃分,電網規劃可分為:負荷預測,網架規劃,無功規劃,穩定性分析,短路電流分析。
四、結束語
電網負擔著將電源與用戶連接起來的任務。此外為了得到最大的供電可靠性和經濟性,它還擔負著與鄰近地區電力系統聯系起來的任務。由于電網設備投資需求大,并且設備壽命長達數十年,從而導致電力系統強烈地受“過去權重”的制約,因此,尋求最佳的電網投資決策以保證整個電力系統的長期優化發展,是電網規劃所要達到的目標。
結合本文的論述可以看出,電網這一巨維數的典型動態大系數,具有強非線性、時變且參數不確切可知、含大量未建模動態部分的特征,而我們所要達到的控制效果是一種多目標、滾動優化的動態非量化指標(電網的工程效益),在這個過程中知識的表示和處理占了較大的比重。這樣就需要利用綜合智能控制技術去有效地組織有關電網規劃的大量知識,進行選優運算,得到優化的決策。目前廣東省電力工業局聯合華南理工大學電力學院共同開展了“電網規劃專家決策系統”的有關理論研究工作,并有望在2000年開發一個有效的基于綜合智能控制技術的電網規劃決策系統,它的使用將對廣東省電網的建設起到積極的促進作用。