信息化關(guān)鍵設(shè)備多維度安全監(jiān)控體系的建設(shè)與應(yīng)用

■ 溫州 陳正暉

編者按：本文從實(shí)際安全監(jiān)控的“事前、事發(fā)、事中、事后”四個(gè)環(huán)節(jié)著手，通過(guò)全方位多維度建設(shè)信息化關(guān)鍵設(shè)備安全監(jiān)控體系，保障各項(xiàng)前臺(tái)應(yīng)用服務(wù)穩(wěn)定運(yùn)行。

隨著信息技術(shù)與企業(yè)經(jīng)營(yíng)和管理的深度融合，確保信息化關(guān)鍵設(shè)備的穩(wěn)定、可靠運(yùn)行是企業(yè)核心業(yè)務(wù)正常運(yùn)作和各項(xiàng)工作順利開(kāi)展的前提和保障。

信息化關(guān)鍵設(shè)備的管理和維護(hù)已經(jīng)是企業(yè)安全生產(chǎn)的一項(xiàng)重要內(nèi)容，當(dāng)前的信息化關(guān)鍵設(shè)備的管控模式存在設(shè)備預(yù)警告警工具缺失、設(shè)備信息難以及時(shí)獲取、巡檢過(guò)程難以有效監(jiān)督等問(wèn)題。本項(xiàng)目主要通過(guò)開(kāi)發(fā)若干應(yīng)用程序和功能模塊，來(lái)解決信息化設(shè)備故障發(fā)生的各個(gè)環(huán)節(jié)所面臨的問(wèn)題，形成一個(gè)信息化關(guān)鍵設(shè)備安全監(jiān)控體系，并制定了相應(yīng)的制度和標(biāo)準(zhǔn)，為大量高負(fù)荷、長(zhǎng)周期運(yùn)行的信息化關(guān)鍵設(shè)備保駕護(hù)航。

信息化關(guān)鍵設(shè)備安全監(jiān)控

信息化的服務(wù)連續(xù)性關(guān)乎企業(yè)整體運(yùn)作與社會(huì)形象，只有確保信息化關(guān)鍵設(shè)備的穩(wěn)定、可靠運(yùn)行，才能提高前臺(tái)應(yīng)用服務(wù)的連續(xù)性指標(biāo)。傳統(tǒng)的信息化關(guān)鍵設(shè)備安全管控模式普遍存在巡檢標(biāo)準(zhǔn)不統(tǒng)一、臺(tái)賬登記“兩張皮”、智能預(yù)警及報(bào)警工具缺失、運(yùn)維數(shù)據(jù)利用率不高等問(wèn)題，已經(jīng)難以適應(yīng)現(xiàn)代企業(yè)設(shè)備管理的要求，大量高負(fù)荷、長(zhǎng)周期運(yùn)行的信息化關(guān)鍵設(shè)備向管理人員提出更高的要求和挑戰(zhàn)。

針對(duì)上述存在問(wèn)題，本項(xiàng)目從技術(shù)、管理、操作三個(gè)層面探索關(guān)鍵設(shè)備管控標(biāo)準(zhǔn)，多個(gè)維度系統(tǒng)化剖析安全管控體系實(shí)現(xiàn)路徑。同時(shí)，設(shè)計(jì)開(kāi)發(fā)配套軟件平臺(tái)，實(shí)現(xiàn)對(duì)設(shè)備安全“事前、事發(fā)、事中、事后”全過(guò)程的精細(xì)化、智能化管控，有效提高關(guān)鍵設(shè)備管理效率和質(zhì)量。

多維度的信息化關(guān)鍵設(shè)備安全監(jiān)控體系的構(gòu)建

項(xiàng)目主要研究?jī)?nèi)容為通過(guò)狠抓6個(gè)維度，建立一個(gè)“標(biāo)準(zhǔn)全覆蓋、檢查無(wú)縫隙、分析零距離、監(jiān)控?zé)o漏洞”的信息化關(guān)鍵設(shè)備安全監(jiān)控體系。應(yīng)用NFC和二維碼掃描等關(guān)鍵技術(shù)，開(kāi)發(fā)若干應(yīng)用程序和功能模塊，為信息化關(guān)鍵設(shè)備安全管控提供技術(shù)支撐，制定了相應(yīng)的規(guī)章和標(biāo)準(zhǔn)為信息化關(guān)鍵設(shè)備故障處理提供制度保障。

1.設(shè)備運(yùn)行在“預(yù)警”要素上實(shí)現(xiàn)有效管控

通過(guò)編寫(xiě)腳本語(yǔ)言，實(shí)現(xiàn)了ICMP掃射（ICMP Sweep），用于探測(cè)大量關(guān)鍵設(shè)備IP地址是否存活。一個(gè)單獨(dú)的ping可以識(shí)別某個(gè)主機(jī)是否在網(wǎng)絡(luò)中活動(dòng)，而ICMP掃射包含ICMP ECHO（ICMP響應(yīng)請(qǐng)求報(bào)文）數(shù)據(jù)包，會(huì)輪詢多個(gè)主機(jī)地址。如果主機(jī)地址是活的，它就會(huì)對(duì)ICMP ECHO做出回應(yīng)。同時(shí)應(yīng)用程序能夠以輪詢的方式訪問(wèn)關(guān)鍵平臺(tái)的域名地址，測(cè)試關(guān)鍵平臺(tái)是否能夠訪問(wèn)。每10分鐘輪詢一次，并將訪問(wèn)結(jié)果與短信平臺(tái)相整合，如出現(xiàn)訪問(wèn)失敗，能夠通過(guò)短信的方式發(fā)送給系統(tǒng)管理人員。

2.設(shè)備運(yùn)行在“預(yù)警”要素上實(shí)現(xiàn)有效管控

實(shí)現(xiàn)對(duì)信息化關(guān)鍵設(shè)備歷史檢查數(shù)據(jù)的自動(dòng)分析，如判斷高報(bào)警率、高故障率；提醒設(shè)備常規(guī)維護(hù)事項(xiàng)，如機(jī)房精密空調(diào)過(guò)濾網(wǎng)定期更換和清洗，超過(guò)預(yù)設(shè)使用年限設(shè)備預(yù)警等；開(kāi)發(fā)故障自動(dòng)報(bào)警工具，能夠設(shè)置所有軟硬件基礎(chǔ)設(shè)施的“安全基線”，周期性檢測(cè)設(shè)備運(yùn)行狀態(tài)，并與短信平臺(tái)接軌發(fā)送故障短信預(yù)警，從而起到提前預(yù)警安全隱患的作用。

3.設(shè)備巡檢在“時(shí)間”要素上實(shí)現(xiàn)有效管控

將二維碼掃描技術(shù)應(yīng)用于關(guān)鍵設(shè)備管理中，打通了設(shè)備與條碼、設(shè)備與故障、故障與解決方案之間的信息壁壘，使巡檢人員可以通過(guò)移動(dòng)終端掃描二維碼，查到聯(lián)動(dòng)的設(shè)備配置信息、巡檢臺(tái)賬、運(yùn)維故障及解決方案，設(shè)備相關(guān)的運(yùn)維數(shù)據(jù)將全面地呈現(xiàn)在移動(dòng)終端屏幕上，為設(shè)備搶修和恢復(fù)贏得寶貴時(shí)間。

4.設(shè)備巡檢在“空間”要素上實(shí)現(xiàn)有效管控

應(yīng)用NFC技術(shù)實(shí)現(xiàn)了對(duì)機(jī)房巡檢過(guò)程的有效監(jiān)控。系統(tǒng)融合了移動(dòng)終端NFC技術(shù)和移動(dòng)通信技術(shù)，通過(guò)移動(dòng)終端觸碰貼在關(guān)鍵設(shè)備巡檢點(diǎn)的NFC標(biāo)簽采集巡檢信息，使用移動(dòng)通信技術(shù)上傳巡檢信息至Web后臺(tái)。

系統(tǒng)具有巡檢計(jì)劃、任務(wù)分派、巡檢記錄、查詢統(tǒng)計(jì)等功能，有效解決了傳統(tǒng)電子巡檢系統(tǒng)臺(tái)帳監(jiān)管不完善、登記相分離等問(wèn)題，能夠提供更加直觀清晰的實(shí)時(shí)監(jiān)控信息，提升對(duì)巡檢人員的監(jiān)管力度，杜絕漏檢、不到位檢查、不按管理要求巡檢等情況，有效防止網(wǎng)絡(luò)安全事故的發(fā)生。

5.設(shè)備巡檢在“效率”要素上實(shí)現(xiàn)有效管控

項(xiàng)目組利用Web Service的跨操作系統(tǒng)平臺(tái)的遠(yuǎn)程調(diào)用技術(shù)平臺(tái)應(yīng)用，實(shí)現(xiàn)了PC終端和移動(dòng)終端的無(wú)縫對(duì)接，打通設(shè)備信息和歷史信息、故障現(xiàn)象和知識(shí)庫(kù)的信息壁壘，能夠?qū)崿F(xiàn)巡檢臺(tái)賬的掌上登記，知識(shí)庫(kù)信息的掌上獲取等功能。檢查人員只需要在巡檢現(xiàn)場(chǎng)通過(guò)移動(dòng)終端用眼“觀察”設(shè)備信息，用腦“判斷”設(shè)備狀態(tài)，用心“閱讀”解決方案，用手“確認(rèn)”巡檢臺(tái)賬就能完成巡檢任務(wù)，能夠減少巡檢時(shí)間成本，降低檢查差錯(cuò)率，從而提高巡檢工作效率。

6.在“數(shù)據(jù)”要素上實(shí)現(xiàn)有效分析

將故障標(biāo)準(zhǔn)、巡檢技術(shù)標(biāo)準(zhǔn)信息化，為打通設(shè)備管理、IT運(yùn)維管理、巡檢臺(tái)賬管理和知識(shí)管理四個(gè)獨(dú)立系統(tǒng)搭建了一座橋梁。同時(shí)，嘗試實(shí)現(xiàn)運(yùn)維全局?jǐn)?shù)據(jù)的結(jié)構(gòu)化存儲(chǔ)，實(shí)現(xiàn)對(duì)設(shè)備功能狀態(tài)的量化分析。數(shù)據(jù)分析是安全監(jiān)控周期的末端環(huán)節(jié)，分析的結(jié)果將成為是否進(jìn)行“事前”預(yù)警的依據(jù)。

結(jié)語(yǔ)

本文從信息化關(guān)鍵設(shè)備管控的角度，構(gòu)建了信息化關(guān)鍵設(shè)備管控體系的6個(gè)維度，并以此設(shè)計(jì)和實(shí)現(xiàn)了相關(guān)系統(tǒng)和軟件，能夠?qū)π畔⒒P(guān)鍵設(shè)備的安全管控進(jìn)行有效監(jiān)督，為排除設(shè)備安全隱患發(fā)揮了重要作用。