首页 > 文章中心 > 监控网络维保方案

监控网络维保方案

开篇:润墨网以专业的文秘视角,为您筛选了八篇监控网络维保方案范文,如需获取更多写作素材,在线客服老师一对一协助。欢迎您的阅读与分享!

监控网络维保方案范文第1篇

本着“真诚服务、共享成功”的经营原则、“共同发展、互惠互利”的经营理念,伟思国瑞与广大用户和合作伙伴建立了广泛、良好的合作伙伴关系。同时在行业领域,伟思国瑞紧跟电子化建设的步伐,注重把信息技术和行业信息化紧密结合,提供符合政府、军队等行业发展所需的新型多网隔离虚拟化云平台产品和解决方案。

当前,实现绿色、智慧的新型网络模式越来越引起组织机构的关注,伟思国瑞多网隔离虚拟化云平台、机房环境监控系统、网站群内容管理系统、Web应用防火墙系统、网页防篡改系统、网络舆情监控系统、综合网络运维管理平台、桌面管理系统、文件加密系统、网络流量控制系统、安全隔离与信息交换系统平台等产品应运而生,帮助客户降低成本、强化安全、优化业务,帮助用户实现业务高效成长。

伟思国瑞“绿智”虚拟化数据中心系统,由物理层、虚拟层、管理层以及业务层组成的Virtualized data center system四层拓扑结构,注入了绿色智慧的环保节能新概念,开拓了网络信息安全及管理的新模式,引领行业未来。

监控网络维保方案范文第2篇

关键词:三维物联网;信息技术;矿山安全

中图分类号:TP39

我国正处于经济高速发展阶段,对矿产资源的需求高。但矿山安全压力不断增大,而矿山安全事故预警与防治技术相对于矿山开采技术来说处于落后状态,导致矿山环境不断恶化和矿山安全事故越来越严重,且各类可导致矿山安全事故的潜在隐患也在增多。频繁发生的矿山安全事故,给国家、企业以及职工家庭造成巨大的生命财产损失,严重制约了国民经济和矿山企业的可持续发展。

面对矿山事故的预防与处理,必须结合各类高科技手段,采用现代信息技术、虚拟现实技术、空间数据库技术、传感器网络技术、过程智能化控制技术及计算机人工智能技术、物联网技术,在矿山企业生产活动的三维尺度范围内,对矿山生产、经营与管理的各个环节与生产要素实现网络化、数字化、模型化、可视化、集成化和科学化管理。并完成对矿山安全、地质灾害、环境、资源情况进行动态全天候自动化采集、建模、储存、定位、搜索、属性信息存取及分析处理;实时动态矿山安全、地质灾害、环境、资源状况等可视化信息,实现矿山安全、地质灾害、环境、资源状况预警;制定并优化矿山安全、地质灾害、环境保护应急预案,为事故抢险提供科学的决策依据。综上所述,架构矿山的三维物联网是矿山未来发展的必然趋势。

1 三维物联网在矿山中的应用

物联网是指通过信息传感设备,按照约定的协议,把任何物品与互联网连起来,进行信息交换和通讯,以实现智能化识别、定位、跟踪监控和管理的一种网络,它是在互联网基础上的延伸和扩展的网络。

根据其实质用途可以归结为三种基本应用模式:

对象的智能标签。通过二维码,RFID等技术标识特定的对象,用于区分对象个体,例如在井下的各种设备,统一具备唯一标识码;并能够附着扩展信息,例如供电设施的使用年限、使用寿命等;此外通过智能标签还可以用于获得对象物品所包含的扩展信息,例如井下某条巷道当日通行人数等。

环境监控和对象跟踪。利用多种类型的传感器和分布广泛的传感器网络,可以实现对某个对象的实时状态的获取和特定对象行为的监控,如分布在采掘面的地压探头当前检测地压变化量,井下电力综合保护装置设备运行参数等,通过微震传感器监控井下应力变化指数,通过WIFI标签跟踪井下车辆、人员位置,通过井下的摄像头捕捉实时井下动态等。

对象的智能控制。物联网基于云计算平台和智能网络,可以依据传感器网络用获取的数据进行决策,改变对象的行为进行控制和反馈。例如根据井下通风状况进行风门、风机的自动控制,根据井下车辆的流量自动进行车辆调拨,根据井下供电状况进行自动断电保护和自动合闸等

2 铜坑矿矿山网络现状

铜坑矿是我国大型的锡矿石开采基地,矿山六大系统已建成,但是六大系统并没有进行统一管理,不能发挥六大系统的最大功效。基于三维物联网的矿山建设的目标和主要内容,对现代先进技术进行集成创新,根据铜坑矿的实际情况,三维物联网矿山的基础平台要把铜坑矿现有的地压系统,改造升级后的高压电力监控系统、索道电控系统、水泵自动控制系统、风机管理系统、以及六大矿山系统无缝挂接物联网,通过互联网对生产矿井的地测基础数据、电力数据、风力数据、以及各种系统图件的生成,基于统一的数据库,实现数据库数据与图件的联动,同时对矿山的尾矿库、赤泥堆场、采空区进行集中监测,对各种监测数据进行统一管理,提供用户多样化的数据查看接口,并提供变形曲线分析,变形曲线叠加,变形曲线预测等功能及时发现预警并显示,使矿山应用变得高效化、经济化,成为我国有色金属开采企业中第一家实现二维、三维、音频、视频、虚拟联动。

3 铜坑矿三维物联网规划

充分资源集约,对铜坑矿各种资源进行整合开发利用,充分挖掘潜力,提高资源的利用率,节能减排。首先应包括集约散落在各个部门和各个环节的软硬件资源,提高其重复利用率,杜绝闲置和浪费现象。

要把信息集中,将各个部门、各个单位的相关信息动态及时地汇集到《铜坑矿三维物联网矿山系统》统一的数据中心平台上,进行集中管理和开发,彻底改变或避免信息孤岛的顽疾,实现信息分散、动态采集,集中安全管理,共享应用,确保信息资源能够很好的满足各个下属企业和部门的工作需求,也为信息资源进一步的开发和利用创造条件。

3.1 矿山井下高压系统网规划

井下高压开关屏控制回路要按标准开关柜的设计,将微机保护测控装置接入原设计的二次控制回路,继电保护回路,测量电压,电流回路,如变电站有报警音响装置的也要将综保报警接入。高压开关屏的测量、计量、继电保护、操作方式不变,根据微机保护测控装置的设计功能。微机保护测控装置电压回路并入高压屏计量电压回路。要按照实际结线编写、设计施工方案,使方案与原设计完全配套。构建工业以太网平台,由井下局域网和地面监控中心组成一个数据高速传输的大型监控网络,保证监测监控的实时性和可靠性。

3.2 监控视频音频网规划

视频系统按照民用安防规范建造,显示系统为四个大屏,一个主要显屏,三个多显示屏,通过控制器控制主要大屏显示小屏内容。视频存储采用网络存储器,通过访问网络器IP地址观看视频。视频监控部分视频信号丢失,不能有效的实时监控井下关键点,假如该检测点发生突发事件,没有第一手视频资料,严重影响灾前预警,灾后救援,单一的系统构造使得各个部门不能协同工作。不能全面展示各个系统三维仿真功能。

3.3 井下风机智能化控制网规划

电力线载波系统,简单的讲就是运用电力线(作为通讯载波的媒体,不需要额外增加光缆或电缆的投入,仅需在风机上或控制风机的配电箱上安装通讯控制模块,便可对其进行监测和控制。运用风机设备监控系统,需监控设备使用测控等类型模块连接起来,运用网络和其他传输技术将整个系统连接到同一监控终端,通过SCCS软件或者触摸屏等进行统一分析分布处理,实现设备识别/电机/风机/数据测量等的设备系统监测管理,同时有利于管理单位的物联网和电网智能化改造,使用SCCS软件、电力线载波控制技术、网络技术和其它技术的结合,可以在大量节省资金的同时,又达到远程监视和控制设备的目的,大幅提高工厂的生产效益。风机管理智能化:风机运行测量,风机故障报警,防盗报警等。

4 结束语

矿山三维物联网是社会进步,科技发展的必然趋势,未来矿山将会更人性化、科技化开采,使得井下开采更加安全可靠,达到全面预防预警安全隐患。三维物联网带的不仅仅是先进的开采技术,而且是最为科学合理的管理整个矿山企业运营发展。

参考文献:

[1]周鹏,胡珀.国内外信息化与自动化如何融合发展[J].信息化建设,2012(11).

[2]吴功宜.智慧的物联网[M].北京:机械工业出版社,2010(06).

监控网络维保方案范文第3篇

【关键词】终端虚拟化

文章分析了某通信公司呼叫中心的电脑终端现状,针对电脑终端在日常使用和维护中存在的问题,提出了使用云计算技术在呼叫中心的应用方案,实施结果达到了预期的目标。

一、引言

终端虚拟化(桌面云)解决方案是基于云计算架构的桌面交付解决方案,利用云计算的虚拟化技术,通过在云计算服务器集群上部署虚拟桌面组件来对外交付桌面应用系统,实现终端虚拟化,可有效“分离”企业TT系统用户的物理终端和逻辑桌面(含应用程序和用户数据),实现在数据中心集中化管理桌面。

通过在呼叫中心实施桌面云计划,探索和建立适合于企业自身发展的桌面云运营和管理模式,通过试点建立和丰富云计算相关的技术和服务人才,为最终实现终端统一管控、安全可靠、绿色环保、灵活便捷、购置及运维低成本化等目标打下基础。

二、系统方案

2.1 呼叫中心坐席终端现状分析

1.呼叫中心终端现状:(1)数量、性能:终端数量640台,性能普遍较低,其中内存小于512M的终端有300台。(2)外设:声卡(IPCC坐席),接口为PCI接口。(3)应用软件:CSP6.0客服09版,B/S结构。

2.主要存在问题

呼叫中心座席由于采用传统PC终端,客服人员需通过浏览器或客户端软件访问客服系统,主要存在以下问题:(1)终端数量、分布比较集中,噪声大,终端需7*24小时运行,节能环保需求迫切。(2)客服人员均为任务型用户,无个性化需求,用户数据量小,同时工作用应用程序数量有限,相对标准化,用户不能随意安装应用程序。(3)客服中心终端基本为固定任务型终端,办公地点固定,以内网接入为主,无移动性需求,无外网访问需求。(4)外设以耳麦、打印机为主,需高语音质量保证。

2.2 系统总体架构

终端虚拟化是整个IT云化架构的重要组成部分,采用了虚拟化、并行计算等关键云技术。终端虚拟化方案是将终端计算机的各个逻辑单元进行“松耦合”的过程,它将传统模式下用户侧的操作系统、应用程序和用户数据转移到数据中心进行运行和保存。用户利用瘦终端(TC)或者“智能终端+软终端”(智能终端含普通台式机、笔记本电脑、智能手机等),鉴权认证后通过优化的网络协议访问数据中心云端服务器和应用程序。本地不保留关键数据,实现用户桌面环境的集中存储、监控与管理。方案整体架构如图1:

2.3 终端虚拟化方案

终端虚拟化方案由桌面云终端侧、桌面云平台侧两部分组成,桌面云平台采用集中方式部署。

1.桌面云终端。采用瘦终端或传统PC,支持I-CA/RDP/PCoverIP等协议,支持营业厅/客服中心工作要求的外设。

2.桌面云平台。包括虚拟化业务层、基础架构层、安全。(1)虚拟化业务层。提供虚拟化管理、平台门户(即网络入口服务器)、用户认证授权、桌面接入管理、镜像管理与、应用软件管理与、虚机管理等桌面及应用虚拟化管理组件功能,提供虚拟桌面、应用等业务服务。(2)基础架构层。系统软件:主要包括服务器操作系统、虚拟化软件(用于创建和管理虚机);服务器:包括桌面池资源及管理服务器,采用X86集群,节点要求CPU厂商/家族/系列规格一致。存储:采用机房共享存储阵列,可以单独建设存储阵列。(3)安全。根据公司安全规划和部署要求,按需将虚终端纳入统一终端防护安全体系中,实现防病毒、域、操作系统补丁的统一管理。利用AD实现桌面云平台用户的访问权限管理和认证,以及OU组策略、资源访问控制等域管理功能。

三、集成实施方案

3.1 终端虚拟化平台方案

结合呼叫中心终端的使用特点,为有效保障生产终端的稳定运行,满足客服人员的操作体验,规避生产终端外设、软件的兼容性带来的风险,选择了基于资源独占(vDI)模式实现客服呼叫中心的终端虚拟化,如图2。

基于虚机资源独享的远程桌面的模式下,用户和后台虚拟机一对一绑定,有独立的计算及操作系统存储单元,用户对虚拟桌面的修改会保存在虚拟机中,此种模式适合用户对于虚拟机有较高的个性化要求的场景。

3.2 终端虚拟化组网方案

终端虚拟化采用语音数据分离组网方案,根据呼叫中心对客服场景语音及安全需求,特别是保证语音质量不低于使用普通Pc物理机,保证在特定网络连接中断的情况下,客服坐席人员仍能通过云终端接听用户来电,如图3。

客服系统的语音软件安装在瘦终端(TC)上,呼叫中心软件安装在虚拟机上,从而实现语音与业务分离。从实施的效果上来看,有效规避了网络对通话质量影响,特别是掉话、通话时延等现象。

3.3 终端虚拟化网络方案

整个系统分为核心区、接入区、控制区和备份区。核心区就是桌面云系统,提供虚拟桌面的访问和使用功能;接入区包括网络设备、网管系统等,提供瘦终端到桌面云系统的接入功能;控制区包括防火墙、AD、VPN网关等,实现对用户接入的审核鉴权,防止非法用户访问虚拟桌面,保证系统的安全;备份区主要是对用户虚机数据进行备份,提供虚机宕机后用户数据的恢复。

3.4 终端虚拟化的资源分配方案

按呼叫中心640个坐席数量考虑系统资源,每用户分配2G内存,配置选择HP BL685c G7刀片服务器(每片CPU:AMD 06136*4C,内存:16G*4):按照每台物理服务器支持32用户计算(客服人员虚拟机采用2G内存,每台物理服务器含1.5G内存作为系统管理),所需虚部署拟桌面的服务器数量为N台(N:640/32=20),资源池以N+1方式热备物理服务器,配置1台热备服务器,即21台服务器;另采用4台物理服务器部署管理单元(包含用户门户服务器、鉴权服务器、虚拟桌面管理控制服务器、数据库服务器、License服务器、桌面云管理平台等),总共需要25台服务器。

监控网络维保方案范文第4篇

在内蒙古,互联网、移动互联网、云计算、大数据、物联网等信息通信技术早已开始悄悄地改变这个拥有蓝天、白云、大草原的广阔区域。内蒙古联通与政府一起经历了几年的合作,已经迈出了“互联网+”模式在政务、教育、医疗、交通等领域推广应用的实质性步伐。

形成综合信息化服务能力

作为经济和信息化委员会的重要战略合作伙伴,中国联通依托其光纤宽带、3G/4G无线宽带、云计算基地等资源,为互联网与传统行业、企业融合建立了稳定、便捷的资源基础。

记者了解到,内蒙古联通与经信委的合作由来已久。“起步早”成为信息化建设能够实现全国领先的重要因素。联通系统集成有限公司分公司总经理付险峰在接受《通信产业报》(网)记者采访时表示:“内蒙古联通与经信委通过与其他产业紧密配合,以政府信息化为重点,针对移动互联网、系统集成、云计算、物联网、大数据等热点技术领域开展专业化运营。”

付险峰介绍,内蒙古联通围绕智慧城市信息化布局,在电子政务、智慧城市、行业信息化、视频会议、呼叫中心、安防监控、3G/4G行业应用、智能楼宇、机房建设、软件开发及维护外包方面的专业技术服务等方面形成一定的产业规模和专业方案解决能力。重点针对党政机关、科教文卫、军队公安、金融保险等领域,内蒙古联通正在全面转向综合信息化服务的提供者。

信息化成果契合“互联网+”

自治区电子政务、环保物联网、金保工程、党员远程教育、标准化考场、大型公建能耗监测、水资源管理系统、无委会网络平台、呼和浩特数字城管等,这些由内蒙古联通承建的重大项目,在提升社会信息化水平、提高民生服务能力方面起到良好作用。付险峰表示:“近年来,内蒙古联通的行业和社会信息化推进工作与国家倡导的‘互联网+’战略完美契合。”

作为内蒙古信息化建设的亮点工程之一,中国联通助力内蒙古环保厅率先实现在线环境监控项目,走在国内环保信息化前列,获得了国内其他地区的关注和借鉴。内蒙古环保厅监控中心主任张树礼介绍,通过引进物联网、云计算、3G/3S等先进技术,经过几年的建设,在线环境监控项目已经实现了与3S系统(GIS、GPS、RS)紧密结合的三位一体污染源监控体系,建立集污染源监控与环境质量预警一体化、监控精确定位与数据即时共享一体化的先进环境监控与管理体系,建立了全区统一的环保专网。记者了解到,该项目二期工程已经实现了对全区85%污染源的监控,在不久的将来,该项目将实现对所有污染源的监控。张树礼介绍,通过已经建立的环境保护大数据库,对系统监控的环境大数据收集、分析、应用,能够对企业排污行为进行有效地监管和约束,为环保部门出台管理政策、为政府研究制定经济社会协调发展,提供科学的决策依据,这也是发展环保信息化的根本目的之一。

除了提升政府执政与服务能力,便民、惠民也是信息化发展的重要意义。结合中国联通对社会提供的行业信息化服务,内蒙古联通推出智慧社区等便民服务、以及校园信息化、移动办公等20多个专业领域的共60多项综合解决方案。在这些解决方案中,最吸引记者的就是“社保一卡通”项目(金保项目)。内蒙古联通提供了优质的集成实施、高效的运维保障服务、国家四星级机房环境和4G移动技术,与内蒙古人力资源和社会保障厅共同合作,在全国率先建成规范统一的省级大集中平台,实现了全区人社系统数据大集中、运用大集中、服务大集中,真正地从根本上解决服务群众最后一公里的问题,集中式内蒙古“12333”协同办公系统实现了“网上受理、协同办理、网上反馈”全流程网上服务。全面贯通自治区、盟市、旗县、乡镇苏木、嘎查村的五级金保专用网络,特别是对于广袤草原上生活的农牧民,“一卡”实现就医、保险、缴费、购物,便民服务更贴心。

此外,智慧社区、智慧医疗、智慧沃家等更多服务,真实地体现了“互联网+”所带来的无限可能。互联网已经深入地改变了内蒙古,从一个美丽的北疆城市变成数字时代的“信息化的城”。

“云、管、端”聚合资源优势

在国内,内蒙古是一个东西跨度大、气候异常的特殊地域,网络建设的复杂度高,面对很多特殊的难题。但是到现在,内蒙古联通已经拥有丰富的传输链路资源。

据介绍,内蒙古联通从2014年起,就围绕集团公司全面实施“移动宽带领先与一体化创新”的战略开始LTE FDD网络建设的准备,通过网络规划落实资源配置计划,提前进行IPRAN改造工作。因此,中国联通内蒙古分公司的“双4G”网络部署迅速。记者了解到,目前全区已经开通LTE FDD基站5138个,完成全年建设任务的91.08%,实现了各盟市和旗县主城区的连续覆盖,重点乡镇和4A级景区的区域覆盖。内蒙古联通在全区建设的光缆线路总长达到10.6万多皮长公里,固定、移动、宽带、小灵通用户数累计达到1200多万户。

同时,在呼和浩特坐落着全国中心性的数据中心――西北数据中心基地。这里承载了内蒙古联通的一体化云服务平台。从最初分散建设的各个系统,到现在所有服务全部整合到一体化云服务平台,内蒙古联通致力于将云服务平台打造成为面向全区的行业应用和基础信息数据的聚合者。

现在,中国联通西北数据中心已经形成了8公里的“云服务圈”,满足全区各行业信息化应用需求。通过一体化云平台聚合行业信息化应用,汇聚及承载电子政务、政府执法、智慧城市、中小企业、物联网、SI合作、公众服务等7大类共70多项产品,并在云平台的支撑下,通过整合各专业数据库中的信息,进一步构建顶层、综合、共享的数据平台,为行业客户提供随需而动、弹性灵活、安全放心的专享云产品服务。

监控网络维保方案范文第5篇

 

为了贯彻国家对信息系统安全保障工作的要求以及等级化保护坚持“积极防御、综合防范”的方针,需要全面提高信息安全防护能力。贵州广电网络信息系统建设需要进行整体安全体系规划设计,全面提高信息安全防护能力,创建安全健康的网络环境,保护国家利益,促进贵州广电网络信息化的深入发展。

 

1安全规划的目标和思路

 

贵州广电网络目前运营并管理着两张网络:办公网与业务网;其中办公网主要用于贵州广电网络各部门在线办公,重要的办公系统为OA系统、邮件系统等;业务网主要提供贵州广电网络各业务部门业务平台,其中核心业务系统为BOSS系统、互动点播系统、安全播出系统、内容集成平台以及宽带系统等。

 

基于对贵州广电网络信息系统的理解和国家信息安全等级保护制度的认识,我们认为,信息安全体系是贵州广电网络信息系统建设的重要组成部分,是贵州广电网络业务开展的重要安全屏障,它是一个包含贵州广电网络实体、网络、系统、应用和管理等五个层面,包括保护、检测、响应、恢复四个方面,通过技术保障和管理制度建立起来的可靠有效的安全体系。

 

1.1设计目标

 

贵州广电网络就安全域划分已经进行的初步规划,在安全域整改中初见成效,然而,安全系统建设不仅需要建立重要资源的安全边界,而且需要明确边界上的安全策略,提高对核心信息资源的保护意识。贵州广电网络相关安全管理体系的建设还略显薄弱,管理细则文件亟需补充,安全管理人员亟需培训。因此,本次规划重点在于对安全管理体系以及目前的各个业务系统进行了全面梳理,针对业务系统中安全措施进行了重点分析,综合贵州广电网络未来业务发展的方向,进行未来五年的信息安全建设规划。

 

1.2设计原则

 

1.2.1合规性原则

 

安全设计要符合国家有关标准、法规要求,符合广电总局对信息安全系统的等级保护技术与管理要求。良好的信息安全保障体系必然是分为不同等级的,包括对信息数据保密程度分级,对用户操作权限分级,对网络安全程度分级(安全子网和安全区域),对系统实现结构的分级(应用层、网络层、链路层等),从而针对不同级别的安全对象,提供全面、可选的安全技术和安全体制,以满足贵州广电网络业务网、办公网系统中不同层次的各种实际安全需求。

 

1.2.2技管结合原则

 

信息安全保障体系是一个复杂的系统工程,涉及人、技术、操作等要素,单靠技术或单靠管理都不可能实现。因此,必须将各种安全技术与运行管理机制、人员思想教育与技术培训、安全规章制度建设相结合。

 

1.2.3实用原则

 

安全是为了保障业务的正常运行,不能为了安全而妨碍业务,同时设计的安全措施要可以落地实现。

 

1.3设计依据

 

1.3.1“原则”符合法规要求

 

依据《中华人民共和国计算机信息系统安全保护条例K国务院147号令)、《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[20〇3]27号)、《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)、《信息安全等级保护管理办法》(公通字[2007]43号)和GB/T22240-2009《信息安全技术信息系统安全等级保护定级指南》、GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》、《广播电视安全播出管理规定》(广电总局62号令)、GDJ038-CATV|有线网络。

 

2011《广播电视播出相关信息系统等级保护基本要求》,对贵州省广播电视相关信息系统安全建设进行规划。

 

1.3.2“策略”符合风险管理

 

风险管理是基于“资产-价值-漏洞-风险-保障措施”的思想进行保障的。风险评估与管理的理论与方法已经成为国际信息安全的标准。

 

风险管理是静态的防护策略,是在对方攻击之前的自我巩固的过程。风险分析的核心是发现信息系统的漏洞,包括技术上的、管理上的,分析面临的威胁,从而确定防护需求,设计防护的措施,具体的措施是打补丁,还是调整管理流程,或者是增加、增强某种安全措施,要根据用户对风险的可接受程度,这样就可以与安全建设的成本之间做一个平衡。

 

1.3.3“措施”符合P2DR模型

 

美国ISS公司(IntemetSecuritySystem,INC)设计开发的P2DR模型包括安全策略(Policy)、检测(Detection)、防护(Protection)和响应(Response)四个主要部分,是一个可以随着网络安全环境的变化而变化的、动态的安全防御系统。安全策略是整个P2DR模型的中枢,根据风险分析产生的安全策略描述了系统中哪些资源要得到保护,以及如何实现对它们的保护等,策略是模型的核心,所有的防护、检测和响应都是依据安全策略实施的。

 

检测(Detection)、防护(Protection)和响应(Response)三个部分又构成一个变化的、动态的安全防御体系。P2DR模型是在整体的安全策略的控制和指导下,在综合运用防护工具(如防火墙、身份认证、加密等)的同时,利用检测工具(如漏洞评估、入侵检测等)了解和评估系统的安全状态,通过适当的反应将系统调整至“最安全”和“风险最低”的状态,在安全策略的指导下保证信息系统的安全[3]。

 

1.4安全规划体系架构

 

在进行了规划“原则”、“策略”、“措施”探讨的基础上,我们设计贵州广电网络的安全保障体系架构为“一个中心、两种手段”。

 

“一个中心”,以安全管理中心为核心,构建安全计算环境、安全区域边界和安全通信网络,确保业务系统能够在安全管理中心的统一管控下运行,不会进入任何非预期状态,从而防止用户的非授权访问和越权访问,确保业务系统的安全。

 

“两种手段”,是安全技术与安全管理两种手段,其中安全技术手段是安全保障的基础,安全管理手段是安全技术手段真正发挥效益的关键,管理措施的正确实施同时需要有技术手段来监管和验证,两者相辅相成,缺一不可。

 

2安全保陳方案规划

 

2.1总体设计

 

贵州广电网络的安全体系作为信息安全的技术支撑措施,分为五个方面:

 

边界防护体系:安全域划分,边界访问控制策略的部署,主要是业务核心资源的边界,运维人员的访问通道。

 

行为审计体系:通过身份鉴别、授权管理、访问控制、行为曰志等手段,保证用户行为的合规性。

 

安全监控体系:监控网络中的异常,维护业务运行的安全基线,包括安全事件与设备故障,也包括系统漏洞与升级管理。

 

公共安全辅助:作为整个网络信息安全的基础服务系统,包括身份认证系统、补丁管理系统以及漏洞扫描系统等。

 

IT基础设施:提供智能化、弹能力的基础设施,主要的机房的智能化、服务器的虚拟化、存储的虚拟化等。

 

2.2安全域划分

 

划分安全域的方法是首先区分网络功能区域,服务器资源区、网络连接区、用户接入区、运维管理区、对外公共服务区;其次是在每个区域中,按照不同的安全需求区分不同的业务与用户,进一步划分子区域;最后,根据每个业务应用系统,梳理其用户到服务器与数据库的网络访问路径,通过的域边界或网络边界越少越好。

 

Z3边界防护体系规划

 

边界包括网络边界、安全域边界、用户接口边界(终端与服务器)、业务流边界,边界上部署访问控制措施,是防止非授权的“外部”用户访问“里面”的资源,因此分析业务的访问流向,是访问控制策略设计的依据。

 

2.3.1边界措施选择

 

在边界上我们建议四种安全措施:

 

1.网络边界:与外部网络的边界是安全防护的重点,我们建议采用统一安全网关(UTM),从网络层到应用层的安全检测,采用防火墙(FW)部署访问控制策略,采用入侵防御系统(IPS)部署对黑客入侵的检测,采用病毒网关(AV)部署对病毒、木马的防范;为了方便远程运维工作,与远程办公实施,在网络边界上部署VPN网关,对远程访问用户身份鉴别后,分配内网地址,给予限制性的访问授权。Web服务的SQL注入、XSS攻击等。

 

3.业务流边界:安全需求等级相同的业务应用采用VLAN隔离,采用路由访问限制策略;不同部门的接入域也采用VLAN隔离,防止二层广播,通知可以在发现安全事件时,开启不同子域的安全隔离。

 

4.终端边界:重点业务系统的终端,如运维终端,采用终端安全系统,保证终端上系统的安全,如补丁的管理、黑名单软件管理、非法外联管理、移动介质管理等等。

 

2.3.2策略更新管理

 

边界是提高入侵者的攻击“门槛”的,部署安全策略重点有两个方面:一是有针对性。允许什么,不允许什么,是明确的;二是动态性。就是策略的定期变化,如访问者的口令、允许远程访问的端口等,变化的周期越短,给入侵者留下的攻击窗口越小。

 

2.4行为审计体系规划

 

行为审计是指对网络用户行为进行详细记录,直接的好处是可以为事后安全事件取证提供直接证据,间接的好处乇两方面:对业务操作的日志记录,可以在曰后发现操作错误、确定破坏行为恢复时提供操作过程的反向操作,最大程度地减小损失;对系统操作的日志记录,可以分析攻击者的行为轨迹,从而判断安全防御系统的漏洞所在,亡羊补牢,可以弥补入侵者下次入侵的危害。

 

行为审计主要措施包括:一次性口令、运维审计(堡垒机)、曰志审计以及网络行为审计。

 

2.5安全监控体系规划

 

监控体系不仅是网络安全态势展示平台,也是安全事件应急处理的指挥平台。为了管理工作上的方便,在安全监控体系上做到几方面的统一:

 

1.运维与安全管理的统一:业务运维与安全同平台管理,提高安全事件的应急处理速度。

 

2.曰常安全运维与应急指挥统一:随时了解网络上的设备、系统、流量、业务等状态变化,不仅是日常运维发现异常的平台,而且作为安全事件应急指挥的调度平台,随时了解安全事件波及的范围、影响的业务,同时确定安全措施执行的效果。

 

3.管理与考核的统一:安全运维人员的工作考核就是网络安全管理的曰常工作与紧急事件的处理到位,在安全事件的定位、跟踪、处理过程中,就体现了安全运维人员服务的质量。因此对安全运维平台的行为记录就可以为运维人员的考核提供一线的数据。

 

安全监控措施主要包括安全态势监控以及安全管理平台,2.6公共安全辅助系统

 

作为整个网络信息安全的基础服务系统,需要建设公共安全辅助系统:

 

1.身份认证系统:独立于所有业务系统之外,为业务、运维提供身份认证服务。

 

2.补丁管理系统:对所有系统、应用的补丁进行管理,对于通过测试的补丁、重要的补丁,提供主动推送,或强制执行的技术手段,保证网络安全基线。

 

3.漏洞扫描系统:对于网络上设备、主机系统、数据库、业务系统等的漏洞要及时了解,对于不能打补丁的系统,要确认有其他安全策略进行防护。漏洞扫描分为两个方面,一是系统本身的漏洞,二是安全域边界部署了安全措施之后,实际用户所能访问到的漏洞(渗透性测试服务)。

 

2.7IT基础设施规划

 

IT基础设施是所有网络业务系统服务的基础,具备一个优秀的基础架构,不仅可以快速、灵活地支撑各种业务系统的有效运行,而且可以极大地提高基础IT资源的利用率,节省资金投入,达到环保的要求。

 

IT基础设施的优化主要体现在三个方面:智能机房、服务器虚拟化、存储虚拟化。

 

3安全筐理体系规划

 

在系统安全的各项建设内容中,安全管理体系的建设是关键和基础,建立一套科学的、可靠的、全面而有层次的安全管理体系是贵州省广播电视信息网络股份有限公司安全建设的必要条件和基本保证。

 

3_1安全管理标准依据

 

以GBAT22239-2008《信息安全技术信息系统安全等级保护基本要求》中二级、三级安全防护能力为标准,对贵州广电网络安全管理体系的建设进行设计。

 

3.2安全管理体系的建设目标

 

通过有效的进行贵州广电网络的安全管理体系建设,最终要实现的目标是:采取集中控制模式,建立起贵州广电网络完整的安全管理体系并加以实施与保持,实现动态的、系统的、全员参与的、制度化的、以预防为主的安全管理模式,从而在管理上确保全方位、多层次、快速有效的网络安全防护。

 

3.3安全管理建设指导思想

 

各种标准体系文件为信息安全管理建设仅仅提供一些原则性的建议,要真正构建符合贵州广电网络自身状况的信息安全管理体系,在建设过程中应当以以下思想作为指导:“信CATV丨有线网络息安全技术、信息安全产品是信息安全管理的基础,信息安全管理是信息安全的关键,人员管理是信息安全管理的核心,信息安全政策是进行信息安全管理的指导原则,信息安全管理体系是实现信息安全管理最为有效的手段。”

 

3.4安全管理体系的建设具体内容

 

GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》(以下简称《基本要求》)对信息系统的安全管理体系提出了明确的指导和要求。我们应以《基本要求》为标准,结合目前贵州广电网络安全管理体系的现状,对广电系统的管理机构、管理制度、人员管理、技术手段四个方面进行建设和加强。同时,由于信息安全是一个动态的系统工程,所以,贵州广电网络还必须对信息安全管理措施不断的加以校验和调整,以使管理体系始终适应和满足实际情况的需要,使贵州广电网络的信息资产得到有效、经济、合理的保护。

 

贵州广电网络的安全管理体系主要包括安全管理机构、安全管理制度、安全标准规范和安全教育培训等方面。

 

通过组建完整的信息网络安全管理机构,设置安全管理人员,规划安全策略、确定安全管理机制、明确安全管理原则和完善安全管理措施,制定严格的安全管理制度,合理地协调法律、技术和管理三种因素,实现对系统安全管理的科学化、系统化、法制化和规范化,达到保障贵州广电网络信息系统安全的目的。

 

3.5曰常安全运维3.5.1安全风险评估

 

安全风险评估是建立主动防御安全体系的重要和关键环节,这环的工作做好了可以减少大量的安全威胁,提升整个信息系统的对网络灾难的免疫能力;风险评估是信息安全管理体系建立的基础,是组织平衡安全风险和安全投入的依据,也是信息安全管理体系测量业绩、发现改进机会的最重要途径。

 

3.5.2网络管理与安全管理

 

网络管理与安全管理的主要措施包括:出入控制、场地与设施安全管理、网络运行状态监控、安全设备监控、安全事件监控与分析、提出预防措施。

 

3.5.3备份与容灾管理

 

贵州广电网络主要关键业务系统需要双机本地热备、数据离线备份措施;其他相关业务应用系统需要数据离线备份措施。

 

3.5.4应急响应计划

 

通过建立应急相应机构,制定应急响应预案,通过建立专家资源库、厂商资源库等人力资源措施,通过对应急响应有线网络ICATV预案不低于一年两次的演练,可以在发生紧急事件时,做到规范化操作,更快的恢复应用和数据,并最大可能的减少损失

 

3.6安全人员管理

 

信息系统的运行是依靠在各级党政机构工作的人员来具体实施的,他们既是信息系统安全的主体,也是系统安全管理的对象。所以,要确保信息系统的安全,首先应加强人事安全管理。

 

安全人员应包括:系统安全管理员、系统管理员、办公自动化操作人员、安全设备操作员、软硬件维修人员和警卫人员。

 

其中系统管理员、系统安全管理员必须由不同人员担当。3.7技术安全管理

 

主要措施包括:软件管理、设备管理、备份管理以及技术文档管理。

 

4安全规划分期建设路线

 

信息安全保障重要的是过程,而不一定是结果,重要的是安全意识的提高,而不一定是安全措施的多少。因此,信息安全建设也应该从保障业务运营为目标,提高用户自身的安全意识为思路,根据业务应用的模式与规模逐步、分阶段建设,同时还要符合国家与广电总局关于等级保护的技术与管理要求。

 

4.1主要的工作内容

 

根据安全保障方案规划的设计,贵州广电网络的信息安全建设分为如下几个方面的内容:

 

1.网络优化改造:主要是安全域的划分,网络结构的改造。

 

2.安全措施部署:边界隔离措施部署,行为审计系统部署、安全监控体系部署。

 

3.基础设施改造:主要是数据大集中、服务器虚拟化、存储虚拟化。

 

4.安全运维管理:信息安全管理规范、日常安全运维考核、安全检查与审计流程、安全应急演练、曰常安全服务等。

 

4.2分期建设规划

 

4_2.1达标阶段(2015-2017)

 

1.等保建设

 

2.信任体系:网络审计、运维审计、日志审计

 

3.身份鉴别(一次口令)

 

4.监控平台:入侵检测、流量监测、木马监测

 

5.安全管理平台建设

 

6.等保测评通过(2级3级系统)

 

7.安全服务:建立定期模式

 

8.渗透性测试服务(外部+内部)

 

9.安全加固服务,建立服务器安全底线

 

10.信息安全管理

 

11.落实安全管理细则文件制定

 

12.落实安全运维与应急处理流程

 

13.完善IT服务流程,建设安全运维管理平台

 

14.定期安全演练与培训

 

4.2.2持续改进阶段(2018〜2019)

 

1.等保建设

 

2.完善信息安全防护体系

 

3.提升整体防护能力

 

4.深度安全服务

 

5.有针对性安全演练,协调改进管理与技术措施

 

6.源代码安全审计服务(新上线业务)

 

7.信息安全管理

 

8.持续改进运维与应急流程与制度,提高应急反应能力

 

9.提高运维效率,开拓运维增值模式

 

5结東语

监控网络维保方案范文第6篇

针对福建厦门市湖里区政府规划建立文化电子阅览室的需求,厦门电信与湖里区图书馆签订了电子阅览室桌面云服务协议,提供610个云终端、两台云主机、2T云存储等资源,覆盖湖里全区5个街道53个社区。该项目可提供桌面云接入、虚拟服务器资源、数字资源管理软件、桌面云终端租赁、设施和网络环境配套及IT维护外包等服务。

厦门电信采用桌面云模式建设电子阅览室,将电子图书、视频资料等资源存储在云计算数据中心机房。厦门电信提供云终端及后续的统一管理维护服务,图书馆只需给各社区电子阅览室配置账号、密码,就可以使社区通过桌面云直接获取相应图书资源。与传统“PC+网络”模式相比,可为图书馆节约中心机房建设、PC、服务器购买及后续维保、系统平台及终端管理支撑成本。同时,通过桌面云管理平台,图书馆工作人员可实现对全区所有电子阅览室的统一管理、集中部署、不良信息控制、用户行为监管、数据统计等功能,并实现人和数据分离、数据集中管理,提升IT信息安全,保护版权资产和知识产权。对社区而言,则可以营造低散热、低辐射、低噪音的绿色健康办公环境,力助社区节能环保。

上海今年推出北斗导航服务

近日,国家北斗导航应用上海产业基地项目在上海闵行区正式开工,计划总投资3.8亿元。同时,上海已经制订了相应北斗导航系统的方案,今年将率先推出针对老人、儿童的定位跟踪器和关爱服务系统。

上海北斗卫星导航应用产业基地有限公司投资建设的产业基地内,设置了卫星导航技术与应用研究中心,应用终端生产中心,应用监控指挥中心,技术培训中心和国际交流中心。其中,应用监控指挥中心位置服务平台建设已经启动。通过5个中心建设和完善,吸引和汇聚全国卫星导航应用研发和产业力量,形成以卫星导航,授时、通信等北斗卫星导航系统推广应用为主的高新技术产业集聚。

监控网络维保方案范文第7篇

在技术和用户需求驱动下,网络和高端安全产品正在走向融合。未来,新一代信息技术将呈现出更加开放、智能、融合的属性,这将给信息安全从业者带来更大挑战。

从用户方面看,用户需求开始由被动向主动转型,对产品的选择也趋于理性。在产品结构方面,除防火墙、IDS(入侵检测系统)和防病毒这“老三样”产品外,用户对UTM(统一威胁管理)、Web安全、信息加密、身份认证、IPS(入侵防御系统)、VPN(虚拟专用网络)、安全审计、安全管理平台、专业安全服务等的需求逐步上升。

从防护对象看,用户对网络边界安全和内网安全防护都有所加强,服务器、终端、操作系统、数据库等软硬件系统防护体系建设全面推进。网络安全、应用安全、数据安全和系统安全体系将逐步健全。

2011年,随着网络威胁变得更加复杂多样,单一功能的安全产品越来越难以满足客户的安全防护需求,安全产品正在向多功能化方向发展,安全集成和产品功能融合已经是大势所趋,这种融合包括:软硬件、安全产品和IT设备的融合,厂商之间的产品和解决方案的融合等。如:UTM将多种安全功能集于一体,集成了防火墙、网关防病毒、网络入侵检测与防护等功能,有取代传统防火墙之势,有望成为未来的主流信息安全产品之一。

从具体产品看,防火墙已经从最初的包过滤防火墙发展到现在的深度检测防火墙,产品性能和对应用层数据的检测能力不断提高;UTM从简单的功能叠加,逐步发展到功能融合;IDS/IPS随着网络技术和相关学科的发展日趋成熟;内网(终端)安全产品需求快速增长;Web应用安全类产品从单一保护模式发展到多方保护模式;SOC(安全管理平台)产品正不断适应本地化需求。

东软NetEye安全运维管理平台(SOC)

东软NetEye安全运维管理平台(SOC)解决了海量数据和信息孤岛的困扰,整体上简化了安全管理的数据模型。通过将网络中各类IT基础设施的多类数据存储到一个通用数据库中,并根据科学的策略进行关联分析,协助安全维护人员更有效地回应不断变化的安全风险。

东软SOC采用创新的“私有云”架构,将数据收集、数据集成、数据分析等任务逐层下发到云端,实现了海量异构数据集成、数据归并、数据分析的多层次处理。基于云的系统能同时汇聚超大规模的数据信息,并扩大其监控的范围,从而提高分析的有效性。

东软SOC能实现人性化的触摸屏操作,可以进行形象化比拟安全状态,能对业务系统进行监控,全面展开数据收集,并能进行海量异构数据收集与分析,提供细致到位的平台支撑。

华赛Secospace USG5500万兆UTM

Secospace USG5500是华为赛门铁克面向大中型企业和下一代数据中心推出的新一代万兆UTM。USG5500集大容量交换与专业安全于一体,在仅3U的平台上提供了超过30G的处理能力,融合了IPS、AV、URL过滤、应用流量控制、反垃圾邮件等行业领先的专业安全技术,可精细化管理一千多种网络应用,同时传承了USG产品族优异的防火墙、VPN及路由特性,为用户打造更高速、更高效、更安全的网络。

USG5500有以下特点:更高速,能提供万兆多核全新硬件平台,实现海量业务处理;更高效,能进行超千种应用程序精细管理;更安全,重新演绎了专业内容安全防御技术。USG5500基于赛门铁克多年积累的反病毒技术,采用文件级内容扫描的AV引擎,结合全球领先的仿真环境虚拟执行技术,提供高达99%的精准检出率,多次获国际评测组织好评;专业漏洞补丁技术,让变形无所遁形:USG5500采用赛门铁克领先的漏洞防护技术,针对漏洞(而非攻击代码)提供“虚拟补丁”。

梭子鱼下一代防火墙F800

梭子鱼下一代防火墙F800是一个集成硬件设备和虚拟化软件的安全网关,它能全面防护企业网络架构,提升点对点连接流量,简化网络操作流程。除了强大的防火墙和VPN功能以外,产品还集成了一系列下一代防火墙的复杂技术,包括身份认证的七层应用控制、入侵检测、安全网关、垃圾邮件防护以及网络准入控制等。

梭子鱼下一代防火墙F800突出了智能点对点流量管理功能,大大优化了广域网的性能和功能。信息管理人员可以轻松管理应用层路径,根据多链路、多通道和不同的流量情况安排链路的优先顺序。产品支持多种链接接入方式,包括专用线路、XDSL、3G/UMTS无线移动网络及其他以太网的链路接口。

除了上述领先的下一代防火墙的卓越性能外,该产品还配备了业界领先的中央管理控制平台、功能更具弹性的VPN及智能流量管理技术,能保障用户在全面提升网络性能的同时缩减成本支出。

Hillstone云数据中心安全解决方案

采用Hillstone SG-6000-X6150高性能数据中心防火墙的弹性化安全方案,能为云数据中心提供有效保障。HillstoneSG-6000-X6150是Hillstone的100G数据中心防火墙,它具有以下特点:电信级可靠性设计,高性能、高容量、低延迟,智能的业务自适应能力,深度应用检测及网络可视化,丰富的业务扩展能力,绿色、节能、环保。

该方案能为海量计算提供更高的性能保障。HillstoneSG-6000-X6150高性能数据中心防火墙可提供更为有效的保障,平台采用全并行安全架构,实现对安全业务的分布式处理;对软件处理流程进行了很大的优化,在业务安全处理流程上,实现一次解包全并行处理,达到最高的处理效率。

该方案还能为快速增长的业务提供高可扩展性支持。HillstoneSG-6000-X6150高性能数据中心防火墙采用弹性架构,在全模块化设计的基础上,实现数据输入/输出与安全计算的分离、控制与安全处理的分离,多个计算资源可为相同的接口服务,在增加业务处理模块后,为特定的业务提供更高性能的处理资源。这种弹性可扩展的特性,既降低了数据中心安全建设的初期成本,同时伴随着业务增长,也有效地保护了用户投资。

除以上功能外,该方案还能为云数据中心业务持续性提供高可靠保证,为云数据中心虚拟化提供支撑,并能提供云数据中心全局可视化管理。

趋势科技云计算安全解决方案

趋势科技的云计算安全整体解决方案可以全面保护超过22种平台和环境的数据资产。通过趋势科技的企业威胁管理战略配合“云计算安全5.0”解决方案,用户可全面地保护从物理机、虚拟机到云基础设施、云数据、云应用到移动互联网中的移动设备和智能手机等环境。趋势科技带给企业用户的全球领先的云计算安全技术,将成为云计算产业发展最坚实的基础,这使得用户能够迈向云端,安心地全力把握云计算浪潮所带来的宝贵商机。

监控网络维保方案范文第8篇

关键词:物联网;电梯监测;电梯常用传感器

目前电梯安全运行是通过维护维保单的维护保养与电梯检测检验机构的定期检验。随着电梯数量的增加,维修维护人员短缺,电梯的维护保养工作越难真正地做到位,而与故障的提前有效的预防更难实现。探讨如何将物联网技术应用到电梯监查与检测方面是十分必要的。

1 何谓物联网及应用物联网的电梯

将互联网、传感器、射频识别技术等深入融合的新一代信息技术,称为物联网技术;作为新一代信息技术得到了迅速的发展和广泛地应用。

将具备物联网技术进行电梯安全监测与控制的管理系统,成为应用物联网的电梯;电梯需要安装用于采集电梯运行过程、出现的故障以及维护维保信息的传感器,传感器的信息需要经过网络传送到电梯控制与管理系统。物联网电梯将能实现实时监测与监控、故障信息存储与判别、电梯维护保养、电梯困人营救方案的优化等功能,必将提高安全性、维护保养的适时性、困人营救的优化与及时性。

如何将电梯监测系统及传感器与网络的良好地结合是核心技术,必将是电梯行业未来发展的方向。

2 如何构建电梯物联网体系

构建基于物联网技术的电梯监测管理系统,电梯物联网的体系架构由感知层、网络层和应用层组成。

电梯物联网的感知层由各种传感器、智能管理设备构成,利用蓝牙技术、ZigBee、红外技术、工业现场总线等技术,通过有线或者无线通信的方式把采集梯的运行状态、运行数据信息传送到互联网的网络设备。电梯物联网的感知层需要的关键技术有传感器技术、射频识别技术、蓝牙技术以及工业现场总线技术、二维码识别技术等等。随着技术的发展,电梯物联网的技术必将得到更为普遍的应用。

电梯物联网网络层需要采集感知层的数据,并且将数据快速可靠安全地进行远距离传送,是电梯物联网感知与应用层的中间层。电梯物联网网络层需要的关键技术有互联网技术、无线网络技术、移动互联网技术以及无线传感网络技术等等。

电梯物联网应用层需要将物联网感知层传感器采集的信息,经过物联网网络层传送后的数据信息进行分析并处理后,进行远程监测与控制,并实现其智能管理。电梯物联网应用层由两个子层组成:分别为电梯物联网应用程序层和电梯物联网终端设备层。电梯物联网应用程序层充分利用服务器,将数据储备、分析及处理;电梯物联网终端设备需要提供人机交互操作界面,利用终端设备监测和处理控制物联网各个层的设备,将获取的信息经过服务器提供的各种灵活的应用。电梯物联网应用层需要的关键技术有大数据云计算技术、大数据挖掘技术、人工智能运算技术等等。

图1 电梯监测系统原理图

3 电梯物联网监测常用传感器

若电梯发生冲顶、蹲底、关人、停机、卡门、坠落等故障时,各传感器采集的数据立刻传输到平台,并依据分级响应发出预警,将事故现场语音和视频信息及时传输到远程监控平台。故障电梯使用单位的管理人员、电梯维保单位的工作人员、质监部门监管人员的手机都会同时收到警示信息,及时实施救援和维修。

常用传感器可探测的状态包括:总接触器状态、运行接触器状态、安全回路状态、运行状态、门状态(轿厢状态、平层状态、上极限、下极限、报警按钮状态)。可以判断的异常情况包括:安全回路短路、长时间开门、冲顶、不平层、蹲底、报警按钮按下、开门走梯、困人、运行超时、超速、反复开关门等。

监测前端设备和管理服务平台需要联动作用,可实现的功能包括:电梯状态实时监测、电梯故障前运行状态追踪、前端设备状态自诊断、轿厢有人探测、电梯故障主动报警、维保到场电子记录、故障发生地GIS定位、轿厢困人安抚。前端设备信息、轿厢困人语音对讲、维保信息统计与管理、轿厢困人视频对讲、电子工单、短信报警、年检信息统计与管理、自动拨打电话报警。

4 电梯物联网监测系统软件部分

电梯物联网监测系统除了硬件系统外,监测系统软件部分需要进行程序设计,其设计应包括电梯运行异常检测、系统数据处理、中断判断等内部的调整。系统软件编程流程图如图2所示。

系统软件编程包括:到达目的楼层的选择;门开关及开关到位检测包括:目的楼层的确定,轿厢门正常关闭检测,正常关闭轿门则启动,未完全关闭则禁止启动并且自动报警。若电梯正常启动,实时采集检测电梯运行中的距离、速度、加速度信号,将采集的信号与电梯正常安全运行的距离、速度、加速度信号进行对比,若数据有差异需要进行故障预警以及同时发送信息通知相关的部门进行及时处理。若电梯抵达到相应的楼层停止时,检测电梯轿门是否正常开门,若超时不开门,需要自动报警并及时通知相关部门进行后续的处理,并且启动设备对被困人员进行安抚。

电梯运行状态需要进行异常检测与判断,比如层轿门开关情况监测、门机系统及控制系统的运行速度与加速度检测等等;若出现异常,需要立即处理并报警,同时自动发短信预警,各种信息需要在人机界面进行显示。

图2 基本程序流程图

5 预期电梯物联网的发展趋势

目前国内外主要的电梯企业都在进行电梯物联网的构建,随着大数据、社会计算等信息技术的发展,普遍采用物联网的智能电梯必将替代传统的电梯。必将在运行安全系数,节约管理,更智慧化服务等方面有飞跃发展。

参考文献

[1]李中兴,林创鲁,邱东勇,等.基于STM32的电梯实时监测系统[J].自动化与信息工程,2012,33(1):43-45.