腳本應(yīng)用于電力通信網(wǎng)絡(luò)管理系統(tǒng)的研究

黎志威

(廣東電網(wǎng)有限責(zé)任公司陽江供電局，廣東 陽江 529500)

0 引言

在現(xiàn)如今的信息潮流中，計算機網(wǎng)絡(luò)的發(fā)展帶動了電力通信網(wǎng)絡(luò)的發(fā)展，在此背景之下，網(wǎng)絡(luò)的發(fā)展趨勢也朝著多元化、規(guī)模化的方向發(fā)展，網(wǎng)絡(luò)資源的日益增多和數(shù)據(jù)信息量的龐大復(fù)雜也成為了這一階段的特點，而這樣的發(fā)展趨勢對電力通信網(wǎng)絡(luò)管理系統(tǒng)帶來了新的挑戰(zhàn)。網(wǎng)絡(luò)科技的日新月異也為我國的電力通信網(wǎng)絡(luò)系統(tǒng)建設(shè)帶來了機遇與便利，網(wǎng)絡(luò)科技的高智能化、高響應(yīng)特性能極大地優(yōu)化電力信息系統(tǒng)的管理和維護(hù)效率，不僅可以減少工作人員的重復(fù)勞動，也能提高工作的效率。

1 電力通信網(wǎng)絡(luò)的管理現(xiàn)狀

電力通信網(wǎng)絡(luò)是為了保證電力系統(tǒng)的安全穩(wěn)定運行而產(chǎn)生的。在當(dāng)今的信息與通信技術(shù)時代，電力通信網(wǎng)絡(luò)也進(jìn)入新的發(fā)展時代：網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用IP化、網(wǎng)絡(luò)交換技術(shù)分組化、網(wǎng)絡(luò)基礎(chǔ)設(shè)施寬帶化、網(wǎng)絡(luò)功能結(jié)構(gòu)簡單化、三網(wǎng)融合的一體化。隨之而來的是網(wǎng)絡(luò)管理系統(tǒng)功能的逐漸增多。

一般來說，電力通信網(wǎng)分為主干網(wǎng)、省干網(wǎng)和地區(qū)網(wǎng)，各個級別的網(wǎng)絡(luò)在本級別互相獨立，又與上級或者下級互聯(lián)，各行政單位只對本級網(wǎng)絡(luò)進(jìn)行管理和維護(hù)。但是由于傳統(tǒng)的原因，上級網(wǎng)絡(luò)的設(shè)備維護(hù)工作多由通信設(shè)備所在地區(qū)的下級網(wǎng)絡(luò)的通信管理人員負(fù)責(zé)。網(wǎng)絡(luò)管理系統(tǒng)是一種通過結(jié)合軟件和硬件來對網(wǎng)絡(luò)狀態(tài)進(jìn)行調(diào)整的系統(tǒng)，以保障網(wǎng)絡(luò)系統(tǒng)能夠正常、高效運行，使網(wǎng)絡(luò)系統(tǒng)中的資源得到更好的利用，是在網(wǎng)絡(luò)管理平臺的基礎(chǔ)上實現(xiàn)各種網(wǎng)絡(luò)管理功能的集合[1]。現(xiàn)階段電力通信網(wǎng)絡(luò)的管理一般依賴于高度集成的網(wǎng)管系統(tǒng)(見圖1)，利用圖形化界面和預(yù)設(shè)好的相關(guān)功能對網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測試、配置、分析、評價和控制。這樣的網(wǎng)絡(luò)管理平臺后續(xù)擴展能力差，基本沒有差異化功能，隨著網(wǎng)絡(luò)資源的日益增長，部分重復(fù)性的網(wǎng)管工作如登錄設(shè)備進(jìn)行備份查看等都耗時耗力，難以滿足日益增長的網(wǎng)絡(luò)資源對管理平臺的新要求[2]。

圖1 電網(wǎng)通信管理系統(tǒng)

2 腳本應(yīng)用于網(wǎng)絡(luò)管理的可行性分析

腳本是使用一種特定的描述性語言，依據(jù)一定的格式編寫的可執(zhí)行文件[3]。腳本的語言多種多樣，較為熱門的腳本語言有Lua、JavaScript、VB等。依托于運行環(huán)境和系統(tǒng)的不同，一般有Batch腳本、Shell腳本等，其中以Shell腳本的應(yīng)用最為廣泛(見圖2)。使用命令寫成的Shell腳本非常簡潔，能夠完成對數(shù)據(jù)庫系統(tǒng)的一些重要進(jìn)程的監(jiān)控以及系統(tǒng)開機服務(wù)的自動開啟工作，也能夠完成防火墻的相關(guān)定時自動配置，實現(xiàn)瞬間化網(wǎng)絡(luò)管理，提高了網(wǎng)絡(luò)維護(hù)的效率。Shell腳本輕量化、簡潔化的特點能夠使得網(wǎng)絡(luò)管理人員可以實現(xiàn)安全高效的遠(yuǎn)程管理，也可以根據(jù)管理人員自身的實際需求、個性化需求進(jìn)行特定編寫，并且修改編寫簡單，提交即時生效，對于時延敏感、內(nèi)容變化頻繁的網(wǎng)絡(luò)管理尤為適用。因此，對于網(wǎng)絡(luò)資源管理平臺的一些功能可以使用其支持的腳本語言進(jìn)行功能的個性化定制，以提高網(wǎng)絡(luò)管理的可擴展性，提高網(wǎng)絡(luò)維護(hù)的效率。

圖2 Shell腳本工作方式

3 腳本應(yīng)用于網(wǎng)絡(luò)管理的安全性分析

電力通信網(wǎng)絡(luò)系統(tǒng)與內(nèi)部的信息系統(tǒng)的緊密相連，如果電力通信網(wǎng)絡(luò)系統(tǒng)與外界網(wǎng)絡(luò)互聯(lián)互通后，一旦通信網(wǎng)絡(luò)被黑客攻破，在沒有加密機加密、防火墻隔離等足夠安全措施的情況下，黑客們能夠很輕松地竊取存放于電力系統(tǒng)上的信息，造成巨大的網(wǎng)絡(luò)安全風(fēng)險；同時，操作不當(dāng)或者網(wǎng)絡(luò)管理不完善也是網(wǎng)絡(luò)安全風(fēng)險的隱患。因此，對于明文保存的腳本程序一定要進(jìn)行加密保存和加密傳輸操作，以保護(hù)腳本中的數(shù)據(jù)安全。

3.1 對腳本進(jìn)行加密保存和傳輸

在腳本保存端進(jìn)行信息的上鎖操作，一般分為操作系統(tǒng)自帶的文件加密功能以及采用加密算法實現(xiàn)的商業(yè)化加密軟件進(jìn)行加密。信息加密側(cè)重于保證數(shù)據(jù)信息在傳輸過程中的安全，在數(shù)據(jù)發(fā)送端，通過數(shù)字簽名或認(rèn)證證書等措施，對數(shù)據(jù)信息進(jìn)行加密操作，將加密后的數(shù)據(jù)在傳輸通道中進(jìn)行傳輸。當(dāng)數(shù)據(jù)傳輸?shù)侥康牡刂髡竞?，再通過認(rèn)證證書進(jìn)行解密操作，從而保證了終端信息系統(tǒng)中的數(shù)據(jù)安全，能夠阻止外部信息系統(tǒng)對內(nèi)部網(wǎng)絡(luò)的攻擊，提高安全防護(hù)水平[4]。

3.2 管理層面的安全防護(hù)技術(shù)措施

提高電力通信網(wǎng)絡(luò)相關(guān)工作人員的職業(yè)技能和專業(yè)素養(yǎng)，加強管理者管理水平，培養(yǎng)責(zé)任感和使命感，加強防泄密的相關(guān)培訓(xùn)，防止人為造成的電力信息通信網(wǎng)危害。重視密碼保護(hù)，不長期使用同一密碼，而是進(jìn)行定期更新，嚴(yán)格管理，防止密碼泄露造成的危害和損失。與時俱進(jìn)，定期組織網(wǎng)絡(luò)管理人員進(jìn)行網(wǎng)絡(luò)安全防護(hù)措施方面的學(xué)習(xí)，了解和掌握前沿網(wǎng)絡(luò)安全防護(hù)技術(shù)手段，了解防火墻、入侵檢測設(shè)備等防護(hù)手段的綜合運用[5]。

4 腳本應(yīng)用于網(wǎng)絡(luò)管理的經(jīng)濟性分析

腳本實際上就是程序，編寫腳本就是編寫程序。但是腳本的語法比較簡單，比較容易掌握，且局限性較大，一般只針對特定問題，能處理的問題范圍有限。一般來說，計算機的腳本程序就是確定的一系列控制計算機進(jìn)行運算操作動作的組合，在其中可以實現(xiàn)一定的邏輯分支，可以不經(jīng)編譯而是解釋執(zhí)行，利于快速開發(fā)或?qū)崿F(xiàn)輕量的控制，在Windows上比較典型的應(yīng)用是進(jìn)行定時開關(guān)機、獲取設(shè)備狀態(tài)信息、實現(xiàn)某些功能的更新等。因此，開發(fā)腳本所需要的時間較少、效率較高，相比于在原系統(tǒng)上進(jìn)行功能的增加所需要的時間、人力和經(jīng)濟的成本，腳本的編寫和執(zhí)行成本顯得微不足道。由于腳本的編程語法比較簡單，只需要對電力通信網(wǎng)絡(luò)管理系統(tǒng)的管理人員進(jìn)行簡單的編程培訓(xùn)，給管理人員提供系統(tǒng)支持的調(diào)用庫以及執(zhí)行方式即可。

5 結(jié)語

在網(wǎng)絡(luò)資源日益豐富的今天，傳統(tǒng)的網(wǎng)絡(luò)管理系統(tǒng)已顯示出其局限性。結(jié)合電力通信網(wǎng)絡(luò)的特殊性，個別個性化的網(wǎng)管需求可適當(dāng)采用腳本實現(xiàn)。所以在實際工作當(dāng)中，網(wǎng)管人員可以搭建腳本框架，在框架上填充自身個性化需求的功能，以提高電力通信網(wǎng)絡(luò)運維的效率。