信息化關鍵設備多維度安全監(jiān)控體系的建設與應用

■ 溫州 陳正暉

編者按：本文從實際安全監(jiān)控的“事前、事發(fā)、事中、事后”四個環(huán)節(jié)著手，通過全方位多維度建設信息化關鍵設備安全監(jiān)控體系，保障各項前臺應用服務穩(wěn)定運行。

隨著信息技術與企業(yè)經(jīng)營和管理的深度融合，確保信息化關鍵設備的穩(wěn)定、可靠運行是企業(yè)核心業(yè)務正常運作和各項工作順利開展的前提和保障。

信息化關鍵設備的管理和維護已經(jīng)是企業(yè)安全生產(chǎn)的一項重要內(nèi)容，當前的信息化關鍵設備的管控模式存在設備預警告警工具缺失、設備信息難以及時獲取、巡檢過程難以有效監(jiān)督等問題。本項目主要通過開發(fā)若干應用程序和功能模塊，來解決信息化設備故障發(fā)生的各個環(huán)節(jié)所面臨的問題，形成一個信息化關鍵設備安全監(jiān)控體系，并制定了相應的制度和標準，為大量高負荷、長周期運行的信息化關鍵設備保駕護航。

信息化關鍵設備安全監(jiān)控

信息化的服務連續(xù)性關乎企業(yè)整體運作與社會形象，只有確保信息化關鍵設備的穩(wěn)定、可靠運行，才能提高前臺應用服務的連續(xù)性指標。傳統(tǒng)的信息化關鍵設備安全管控模式普遍存在巡檢標準不統(tǒng)一、臺賬登記“兩張皮”、智能預警及報警工具缺失、運維數(shù)據(jù)利用率不高等問題，已經(jīng)難以適應現(xiàn)代企業(yè)設備管理的要求，大量高負荷、長周期運行的信息化關鍵設備向管理人員提出更高的要求和挑戰(zhàn)。

針對上述存在問題，本項目從技術、管理、操作三個層面探索關鍵設備管控標準，多個維度系統(tǒng)化剖析安全管控體系實現(xiàn)路徑。同時，設計開發(fā)配套軟件平臺，實現(xiàn)對設備安全“事前、事發(fā)、事中、事后”全過程的精細化、智能化管控，有效提高關鍵設備管理效率和質(zhì)量。

多維度的信息化關鍵設備安全監(jiān)控體系的構(gòu)建

項目主要研究內(nèi)容為通過狠抓6個維度，建立一個“標準全覆蓋、檢查無縫隙、分析零距離、監(jiān)控無漏洞”的信息化關鍵設備安全監(jiān)控體系。應用NFC和二維碼掃描等關鍵技術，開發(fā)若干應用程序和功能模塊，為信息化關鍵設備安全管控提供技術支撐，制定了相應的規(guī)章和標準為信息化關鍵設備故障處理提供制度保障。

1.設備運行在“預警”要素上實現(xiàn)有效管控

通過編寫腳本語言，實現(xiàn)了ICMP掃射（ICMP Sweep），用于探測大量關鍵設備IP地址是否存活。一個單獨的ping可以識別某個主機是否在網(wǎng)絡中活動，而ICMP掃射包含ICMP ECHO（ICMP響應請求報文）數(shù)據(jù)包，會輪詢多個主機地址。如果主機地址是活的，它就會對ICMP ECHO做出回應。同時應用程序能夠以輪詢的方式訪問關鍵平臺的域名地址，測試關鍵平臺是否能夠訪問。每10分鐘輪詢一次，并將訪問結(jié)果與短信平臺相整合，如出現(xiàn)訪問失敗，能夠通過短信的方式發(fā)送給系統(tǒng)管理人員。

2.設備運行在“預警”要素上實現(xiàn)有效管控

實現(xiàn)對信息化關鍵設備歷史檢查數(shù)據(jù)的自動分析，如判斷高報警率、高故障率；提醒設備常規(guī)維護事項，如機房精密空調(diào)過濾網(wǎng)定期更換和清洗，超過預設使用年限設備預警等；開發(fā)故障自動報警工具，能夠設置所有軟硬件基礎設施的“安全基線”，周期性檢測設備運行狀態(tài)，并與短信平臺接軌發(fā)送故障短信預警，從而起到提前預警安全隱患的作用。

3.設備巡檢在“時間”要素上實現(xiàn)有效管控

將二維碼掃描技術應用于關鍵設備管理中，打通了設備與條碼、設備與故障、故障與解決方案之間的信息壁壘，使巡檢人員可以通過移動終端掃描二維碼，查到聯(lián)動的設備配置信息、巡檢臺賬、運維故障及解決方案，設備相關的運維數(shù)據(jù)將全面地呈現(xiàn)在移動終端屏幕上，為設備搶修和恢復贏得寶貴時間。

4.設備巡檢在“空間”要素上實現(xiàn)有效管控

應用NFC技術實現(xiàn)了對機房巡檢過程的有效監(jiān)控。系統(tǒng)融合了移動終端NFC技術和移動通信技術，通過移動終端觸碰貼在關鍵設備巡檢點的NFC標簽采集巡檢信息，使用移動通信技術上傳巡檢信息至Web后臺。

系統(tǒng)具有巡檢計劃、任務分派、巡檢記錄、查詢統(tǒng)計等功能，有效解決了傳統(tǒng)電子巡檢系統(tǒng)臺帳監(jiān)管不完善、登記相分離等問題，能夠提供更加直觀清晰的實時監(jiān)控信息，提升對巡檢人員的監(jiān)管力度，杜絕漏檢、不到位檢查、不按管理要求巡檢等情況，有效防止網(wǎng)絡安全事故的發(fā)生。

5.設備巡檢在“效率”要素上實現(xiàn)有效管控

項目組利用Web Service的跨操作系統(tǒng)平臺的遠程調(diào)用技術平臺應用，實現(xiàn)了PC終端和移動終端的無縫對接，打通設備信息和歷史信息、故障現(xiàn)象和知識庫的信息壁壘，能夠?qū)崿F(xiàn)巡檢臺賬的掌上登記，知識庫信息的掌上獲取等功能。檢查人員只需要在巡檢現(xiàn)場通過移動終端用眼“觀察”設備信息，用腦“判斷”設備狀態(tài)，用心“閱讀”解決方案，用手“確認”巡檢臺賬就能完成巡檢任務，能夠減少巡檢時間成本，降低檢查差錯率，從而提高巡檢工作效率。

6.在“數(shù)據(jù)”要素上實現(xiàn)有效分析

將故障標準、巡檢技術標準信息化，為打通設備管理、IT運維管理、巡檢臺賬管理和知識管理四個獨立系統(tǒng)搭建了一座橋梁。同時，嘗試實現(xiàn)運維全局數(shù)據(jù)的結(jié)構(gòu)化存儲，實現(xiàn)對設備功能狀態(tài)的量化分析。數(shù)據(jù)分析是安全監(jiān)控周期的末端環(huán)節(jié)，分析的結(jié)果將成為是否進行“事前”預警的依據(jù)。

結(jié)語

本文從信息化關鍵設備管控的角度，構(gòu)建了信息化關鍵設備管控體系的6個維度，并以此設計和實現(xiàn)了相關系統(tǒng)和軟件，能夠?qū)π畔⒒P鍵設備的安全管控進行有效監(jiān)督，為排除設備安全隱患發(fā)揮了重要作用。