信息系統(tǒng)報(bào)警平臺(tái)的研發(fā)

摘 要：隨著信息安全重要性的日益提高，國家電網(wǎng)統(tǒng)推的桌面終端標(biāo)準(zhǔn)化管理系統(tǒng)，簡稱桌管，是國家電網(wǎng)公司在全公司內(nèi)外網(wǎng)終端設(shè)備上安裝的終端監(jiān)控管理軟件，是信息安全管理主要平臺(tái)。雖然可以實(shí)時(shí)監(jiān)控著信息系統(tǒng)運(yùn)行情況，但目前其并未實(shí)現(xiàn)即時(shí)的異常數(shù)據(jù)報(bào)警功能，需要運(yùn)維人員主動(dòng)去查看，而地市公司信息運(yùn)維部門暫未實(shí)現(xiàn)24小時(shí)值班制度，即無法及時(shí)獲悉并處理信息系統(tǒng)異常變動(dòng)，桌管監(jiān)控指標(biāo)也無法始終達(dá)到國網(wǎng)要求的100%，同時(shí)也存在極大的安全隱患。

關(guān)鍵詞：信息系統(tǒng)；報(bào)警平臺(tái)

中圖分類號(hào)：TP277

1 確定信息系統(tǒng)報(bào)警平臺(tái)研發(fā)的方案

由于桌管系統(tǒng)沒有針對(duì)異常數(shù)據(jù)的主動(dòng)監(jiān)控報(bào)警功能，如何研制一個(gè)監(jiān)控報(bào)警平臺(tái)則成為了我們的迫切而又現(xiàn)實(shí)的課題，通過再次集思廣益和評(píng)估論證，提出了三套方案進(jìn)行選擇，如表1：

根據(jù)實(shí)際情況，我們進(jìn)行了詳實(shí)深入的分析探討，在功能實(shí)現(xiàn)目標(biāo)達(dá)標(biāo)的情況下評(píng)估了預(yù)期效果與預(yù)計(jì)成本，一致認(rèn)為方案三最容易實(shí)現(xiàn)且取得效果最佳，成本最低。

2 信息系統(tǒng)報(bào)警平臺(tái)具體功能具體細(xì)化

基于桌管的在線監(jiān)控工具的研制，首先要確定的是基于何種開發(fā)原理，這將直接影響工具報(bào)警的即時(shí)性和準(zhǔn)確性，小組成員充分發(fā)揮主觀能動(dòng)性，集思廣益，利用頭腦風(fēng)暴法提出了針對(duì)課題的觀點(diǎn)和想法，提出了三種方案，并通過“親和圖”整理如圖1：

圖1

可見基于業(yè)務(wù)層的在線監(jiān)控工具研制是這次研發(fā)的關(guān)鍵，并且將其細(xì)化為幾個(gè)功能模塊的開發(fā)

2.1 實(shí)施一：工具原理設(shè)計(jì)

對(duì)現(xiàn)有的桌面終端管理系統(tǒng)中的重要點(diǎn)進(jìn)行分析，主要設(shè)計(jì)關(guān)鍵指標(biāo)有桌管注冊(cè)率，防病毒安裝率以及補(bǔ)丁安裝率。基于現(xiàn)有條件，設(shè)計(jì)出的系統(tǒng)設(shè)計(jì)結(jié)果圖如圖2：

圖2 系統(tǒng)設(shè)計(jì)流程圖

經(jīng)討論，對(duì)工具的工作原理及構(gòu)造有一個(gè)清晰的認(rèn)識(shí)，同時(shí)確認(rèn)了工具的工作流程，為后續(xù)的實(shí)施打下了良好的基礎(chǔ)。

2.2 實(shí)施二：開發(fā)取數(shù)模塊

該模塊我們利用delphi提供的數(shù)據(jù)庫控件ADO可以進(jìn)行快速的事務(wù)型數(shù)據(jù)庫連接和數(shù)據(jù)讀取。用ADOConnection控件對(duì)數(shù)據(jù)庫連接，目前縣公司和市公司桌面管理分在兩臺(tái)服務(wù)器上，所以需要兩個(gè)控件分別進(jìn)行數(shù)據(jù)庫的連接操作。編寫SQL語句，進(jìn)行數(shù)據(jù)讀取，其中增加查找條件進(jìn)行索引快速查找。

2.3 實(shí)施三：開發(fā)數(shù)據(jù)分析模塊

該模塊的工作原理是，將取得的數(shù)據(jù)進(jìn)行合格率的計(jì)算，并篩選出不合格的數(shù)據(jù)，送給報(bào)警發(fā)送模塊進(jìn)行處理。因?yàn)樽拦芟到y(tǒng)的數(shù)據(jù)是實(shí)時(shí)改變的，所以數(shù)據(jù)分析也是一個(gè)持續(xù)的過程，分析采用冒泡排序法，對(duì)這些確認(rèn)異常的數(shù)據(jù)進(jìn)行排序，排在前面的數(shù)據(jù)將優(yōu)先推送出去，同時(shí)當(dāng)檢測(cè)到不合格的數(shù)據(jù)恢復(fù)以后，也將合格數(shù)據(jù)送給報(bào)警發(fā)送模塊，通知運(yùn)維人員數(shù)據(jù)已經(jīng)恢復(fù)，發(fā)送一次恢復(fù)告警。

2.4 實(shí)施四：開發(fā)短信報(bào)警模塊

該模塊利用GSM modem 的DLL接口提供API級(jí)的函數(shù)調(diào)用接口，接口完全底層調(diào)用，沒有任何界面，函數(shù)接口簡單，只需要幾個(gè)簡單的函數(shù)調(diào)用，就可以實(shí)現(xiàn)信息的發(fā)送和接收功能。GSM modem通過串行口（COM）和計(jì)算機(jī)相連，或者通過USB虛擬的串行口和計(jì)算機(jī)相連，我們這里編程都是對(duì)串行口進(jìn)行的，如圖3所示：

圖3 GSM modem函數(shù)調(diào)用接口圖

短信報(bào)警模塊是對(duì)消息的通過GSM Modem發(fā)送到指定手機(jī)上的處理模塊，GSM Modem支持AT命令用于對(duì)其進(jìn)行操作，具體AT操作代碼如下：

為了對(duì)短信有個(gè)合理的操作方式，采用隊(duì)列方式對(duì)發(fā)送短信進(jìn)行處理，對(duì)每條報(bào)警信息，設(shè)置“時(shí)間”、“短信狀態(tài)”、“報(bào)警狀態(tài)”、“數(shù)量”、“已發(fā)送”、“錯(cuò)誤”、“未發(fā)送”、“手機(jī)號(hào)碼”和“內(nèi)容”等9個(gè)字段進(jìn)行標(biāo)記，方便統(tǒng)計(jì)和對(duì)錯(cuò)誤發(fā)送的信息進(jìn)行處理。

3 信息系統(tǒng)報(bào)警平臺(tái)的效果

我們以某天某縣發(fā)生的實(shí)際情況為例來展示工具的實(shí)現(xiàn)功能：2013年12月20日，監(jiān)控工具發(fā)現(xiàn)修水縣公司的防病毒軟件安裝率出現(xiàn)下滑，為99.786%，即有一臺(tái)應(yīng)注冊(cè)終端沒有按國網(wǎng)規(guī)定安裝殺毒軟件。

圖4

這時(shí)報(bào)警平臺(tái)就會(huì)自動(dòng)發(fā)送一條報(bào)警消息到運(yùn)維人員手機(jī)（見圖5）。

圖5

這樣修水縣公司運(yùn)維人員登錄桌面管理系統(tǒng)進(jìn)行再次確認(rèn)，然后找到對(duì)應(yīng)的部門和人員，通知其盡快安裝殺毒軟件。一旦報(bào)警平臺(tái)確認(rèn)該缺陷已消除，就會(huì)再次發(fā)條短信給運(yùn)維人員報(bào)告處理。

自從“信息系統(tǒng)報(bào)警平臺(tái)”9月份在市縣公司應(yīng)用以來，九江公司信息系統(tǒng)各項(xiàng)運(yùn)行指標(biāo)迅速達(dá)到100%。信息系統(tǒng)累計(jì)完成消缺134個(gè)，主要為終端運(yùn)維，及時(shí)消缺率達(dá)100%，未發(fā)生8級(jí)及以上信息系統(tǒng)事故，達(dá)到了我們這次研發(fā)的目標(biāo)。

參考文獻(xiàn)：

[1]許江東.基于SNMP的網(wǎng)絡(luò)性能監(jiān)控平臺(tái)構(gòu)建[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（19）：172-173.

[2]李艷霞，劉乃嘉，王鑫.高校信息系統(tǒng)自動(dòng)監(jiān)控報(bào)警平臺(tái)的研發(fā)與應(yīng)用[J].實(shí)驗(yàn)技術(shù)與管理，2011（03）.

作者簡介：王皞（1978-），男，江西九江人，本科，分公司主管，研究方向：信息網(wǎng)絡(luò)運(yùn)維管理；羅誼（1976-），男，江西九江人，本科，分公司網(wǎng)管，研究方向：信息網(wǎng)絡(luò)運(yùn)維；唐文莉（1968-），女，江西九江人，本科，分公司安全專職，研究方向：信息網(wǎng)絡(luò)安全。

作者單位：國網(wǎng)九江供電公司信息通信分公司，江西九江 332000