工控機使用安全管理

崔鶴

【摘要】本文針對工控機在日常生產(chǎn)使用中的常見故障進行了分析和闡述。通過分析問題產(chǎn)生的根源，提出了一些改進方案，并詳細說明。

【關(guān)鍵詞】工控機；使用；安全

1、引言

隨著工業(yè)與計算機的快速發(fā)展，工業(yè)中越來越多依靠工控機實現(xiàn)的關(guān)鍵任務。工業(yè)控制系統(tǒng)是工業(yè)生產(chǎn)的靈魂。工業(yè)控制計算機（以下簡稱工控機）是專門為工業(yè)控制設計的計算機，所有數(shù)據(jù)采集給它，通過它對采集來的數(shù)據(jù)進行分析、優(yōu)化，在對現(xiàn)場儀器儀表進行控制。工控機在我們油田的日常生產(chǎn)操作中占有非常重要的地位，所以保障工控機的安全可靠是當務之急，是保證油田平穩(wěn)安全運行的重中之重。

2.工控機常見故障問題分析

2.1硬件方面

大多數(shù)硬件出現(xiàn)問題只要能及時更換就行，但硬盤一旦發(fā)生損壞，很容易造成無法挽回的損失。所以本文在硬件故障方面重點討論下硬盤損壞的情況。引起硬盤故障的原因非常多，在這里我把它大概的分為硬盤本身的質(zhì)量問題和工作環(huán)境引起的故障問題。硬盤質(zhì)量的好壞，我們可以利用軟件對硬盤的“健康”狀況進行檢測。我在網(wǎng)上發(fā)現(xiàn)一款名為Drive Health軟件，可以檢測硬盤的使用壽命，可以幫助大家提前得知硬盤健康狀態(tài)。工作環(huán)境引起的故障問題，常見的有下面幾個方面：1、工控機工作時間長。由于正常生產(chǎn)的需要，大多數(shù)站的工控機都需要長時間工作，給工控機操作系統(tǒng)帶來巨大考驗，硬盤在頻繁的數(shù)據(jù)交換過程中，會產(chǎn)生大量的數(shù)據(jù)碎片，容易造成硬盤邏輯壞道、讀寫錯誤及系統(tǒng)運行和啟動變慢。2、工控機內(nèi)部溫度過高。工控機長時間在高溫環(huán)境中運行，各元件極易發(fā)生老化，硬盤故障的頻率也會隨之升高。這就需要崗位人員在日常工作中，密切關(guān)注機箱溫度，盡量使工控機的溫度保持在10到30℃之間。

2.2軟件方面

工控機的故障最棘手的就是程序無法正常運行，甚至系統(tǒng)崩潰。導致這種問題的出現(xiàn)，除了硬件故障還有一個就是軟件原因引起的，究其原因，主要有以下兩方面：1.使用U盤、光盤導致的病毒傳播問題。很多站一般沒有單獨配備電腦，但U盤不只在站上使用， U盤插入很容易把病毒帶入工控機，外設的無序使用很有可能導致工控機系統(tǒng)損壞，進而硬性工控系統(tǒng)的穩(wěn)定，最終危害生產(chǎn)運行穩(wěn)定、安全。2.安裝與工控系統(tǒng)無關(guān)的軟件，引起軟件間沖突。有些站上工作人員在工控機上安裝了與工控系統(tǒng)無關(guān)的軟件，這些軟件可能與控制系統(tǒng)軟件有沖突之處，比如更改環(huán)境變量或更改注冊表等時對控制軟件造成了損壞，雖有規(guī)定，但因缺少監(jiān)管辦法，很難完全獨具，這無疑給生產(chǎn)安全帶來了隱患。

3.工控機故障應對策略

3.1硬盤故障解決策略

3.1.1良好的使用習慣。針對工控機長時間工作的情況應在生產(chǎn)允許的前提下，如：生產(chǎn)需要停電時，站上人員可以利用這個時間，重啟、整理碎片并為其清灰，既可以減少因長時間工作導致的硬盤錯誤又可以降低因積灰導致溫度過高進而損壞硬件的幾率。這個時間可根據(jù)生產(chǎn)情況而定，并沒有標準，從我查閱的資料來看，最好，一到兩個標準月（30到60天）一次，可以有效降低硬盤錯誤的機率。還有就是隨時檢測硬盤的運行狀態(tài)，這里我介紹一個我找到的軟件——Drive Health，Drive Health是一種能檢測硬盤壽命的軟件，可以在Windows NT/2000/XP等多系統(tǒng)平臺下使用。它估算硬盤生命的程序利用了專業(yè)的S.M.A.R.T技術(shù)，對硬盤的各個指標作出科學的評判。此外，Drive Health提供了對硬盤驅(qū)動訪問的監(jiān)視，對其穩(wěn)定性與可靠性實現(xiàn)了實時報警。它功能強大，但占CPU與內(nèi)存非常小。使用、卸載都非常的方便。在這些強大的功能里面我們最看重的就是它對硬盤“壽命”的估算功能，在軟件窗口的左上方有一個綠色的進度條，進度條的長度代表著硬盤的可用壽命，如果進度條已向左側(cè)移動，說明壽命正在減少之中；越向左，則說明可用壽命越短，及時觀察硬盤所?！皦勖钡亩嗌伲梢詾橹匾Y料及程序的備份贏得寶貴的時間。3.1.2硬盤損壞的解決策略。針對硬盤損壞我們有兩種方案：方案一：GHOST克隆鏡像。如僅是系統(tǒng)盤出現(xiàn)故障，提前利用GHOST軟件，對系統(tǒng)盤進行鏡像，將鏡像文件保存到其它分區(qū)，一旦系統(tǒng)盤發(fā)生故障，最快的方法是將系統(tǒng)盤格式化掉，用GHOST軟件將整個系統(tǒng)都還原。這個方案的好處是，無需設備投入，無資金投入，且恢復速度快。但是此方案只能針對于操作系統(tǒng)損壞而非硬盤發(fā)生物理性損壞的情況下采用；一旦硬盤物理損壞，此方案將無法進行?？赏茝V至整個硬盤鏡像。有些控制軟件可以用ghost軟件備份，等硬盤出問題，還原即可，有些不行，所以就需要下面的方案。方案二：克隆雙硬盤備份。硬盤物理性損壞的情況，需要時在工控機系統(tǒng)投入運行之前，將整個硬盤內(nèi)容完整克隆到同型號備用硬盤內(nèi)。一旦硬盤物理性損壞，可換上備用硬盤即可。這個方法只需投入一塊硬盤的資金，更換容易、恢復速度快、可解決所有硬盤問題。但是需要注意的是：此方案的實施時間，最好在工控機投入運行之前，而且如果系統(tǒng)改動后要及時重新備份最新的。

3.2軟件故障解決策略

針對軟件方面的問題，我找到了兩個軟件來幫助解決。一個是飄雪驅(qū)動器管理大師，它是通過開機自動啟動并循環(huán)掃描注冊表、更改注冊表值得方法對u口存儲設備進行屏蔽的軟件。它可以屏蔽包括u盤、u口移動硬盤等u口存儲設備，又可以屏蔽光驅(qū)甚至屏蔽硬盤，但不屏蔽u口鍵盤和鼠標。這樣可以有效的控制u口存儲設備和光盤等無序使用帶入病毒損壞工控機的情況，又不會影響正常u口鍵盤、鼠標的使用，而且也可以從根源上避免因安裝與工控系統(tǒng)無關(guān)的軟件引起軟件間沖突使工控機我發(fā)正常運行的情況。另一個軟件是LastActivityView，LastActivityView是一個用來查看電腦使用操作記錄的免費軟件，原理是直接調(diào)用系統(tǒng)日志，查看電腦執(zhí)行.exe文件、打開文件、文件夾、安裝軟件、系統(tǒng)啟動、系統(tǒng)關(guān)機、網(wǎng)絡連接、藍屏事件、用戶登陸等操作的發(fā)生時間、名稱、路徑。

4.總結(jié)

從硬件方面看，最徹底，也是最安全的方法就是克隆雙硬盤備份。只要保證我們的備份是最新的，快速回復應該沒有問題。從軟件方面看，飄雪驅(qū)動器管理大師屏蔽了外設，即使有別的途徑可以安裝其他可能破壞系統(tǒng)的軟件，LastActivityView也會幫我們時時監(jiān)督，起到“集中監(jiān)控”的作用。軟、硬兩方面可以形成雙重保護，以確保工控機不受到威脅。更好地保證油田生產(chǎn)安全、穩(wěn)定。