基層人員信息系統應用行為技術研究

呂旭明，羅桓桓，李 釗，趙永彬，陳 碩

（國網遼寧省電力有限公司，遼寧 沈陽 110006）

基層人員信息系統應用行為技術研究

呂旭明，羅桓桓，李 釗，趙永彬，陳 碩

（國網遼寧省電力有限公司，遼寧 沈陽 110006）

隨著電網自動化水平的不斷提高，各業務系統賬號、權限、登錄及應用操作情況數據信息量龐大，管理決策人員無法準確了解各信息系統使用情況。基于鄉鎮供電所及班組一體化信息系統，結合其他主要業務系統應用調研成果，建立用戶行為分析模型，采用聚類分析挖掘方法，以行為數據為依據，實時分析基層班組用戶工作，發現基層工作重心和難點，提出解決問題的方法和建議。

信息系統；數據；行為分析；聚類分析

基于鄉鎮供電所及班組一體化信息系統，面向用戶端應用行為統計與分析提供主機日志、運維審計日志等數據，通過對用戶行為數據進行標準化、過濾和歸并處理，形成可分析的結構化數據，并對這些數據進行關聯分析，形成完整的訪問記錄。要實現行為追蹤，除了從人員賬號、終端設備對登錄和操作進行審計外，還需要審計訪問軌跡，從訪問全過程對痕跡進行跟蹤審計，真實記錄用戶行為對系統和數據的操作痕跡，綜合審計系統中的數據與業務層面審計相結合，實現完整的行為跟蹤，同時提供智能分析手段，識別潛在風險，為安全事件提供技術支撐［1－3］。

本文深入分析用戶日常操作行為，形成基層人員信息系統應用行為分析報告，提出解決問題的方法和建議，促進縣級供電企業及鄉鎮供電所管理水平穩步提升，使鄉鎮供電所及班組一體化信息系統應用率達到99%以上。

1 研究內容

針對國網遼寧省電力有限公司現狀，部分業務應用對其運維管理員帳號（用戶帳號變更、帳號權限變更等）的管理辦法不完善，管理員帳號管理松散，口令管理未全面納入公司安全口令管理范疇，存在管理員帳號盜用、借用、濫用的情況。參考有關國際標準（如ISACA的COBIT標準），公司應成立信息系統審計規范管理委員會，設計可擴展、具有指導性且符合公司的審計規范。為了全面支撐公司信息系統用戶行為跟蹤模塊建設，應完成審計相關標準、規范、流程的建設和完善。對鄉鎮供電所及班組一體化信息系統從開發、實施、上線、運行，以及對用戶帳號等信息的準入、授權、訪問控制等提供過程的規范體系支撐，以實現審計“可控、可視、可分析、可追溯”。

1.1 用戶行為追蹤

用戶行為追蹤：用戶通過界面搜索關鍵信息（用戶帳號、用戶姓名等），同時選擇搜索時間范圍，自動計算用戶在該時間段的訪問記錄。

搜索展示：將用戶訪問記錄以圖形方式展現。

用戶軌跡可鉆取：通過點擊用戶軌跡點，可進一步查看具體的操作信息，信息中應展示用戶操作發生的時間、地點、操作模塊等信息。

導出功能：支持單個、多個用戶的訪問記錄導出功能，導出格式為PDF文件。

用戶常用查詢配置：支持用戶配置并保存用戶常用查詢。

1.2 數據采集

用戶行為跟蹤系統采用NoSQL作為數據索引的中心，同時還支持各種數據的采集機制，完成所有數據的采集工作，能夠采集的多種類型數據如下。

操作系統類包括系統用戶、窗口標題、鍵盤輸入、鼠標點擊、編輯內容、下拉菜單、新進程、網絡連接、剪貼板、打開文件等。

網頁操作類包括源、目標IP地址、應用系統賬號、登錄時間、標題、URL信息、操作方式、頁面加載時間、Html源代碼數據、表單信息、敏感信息、網頁內容等。

事件過濾：事件管理提供了所有對事件過濾的功能，通過事件過濾規則，可以將滿足條件的事件進行過濾。事件過濾規則可以采用界面化定義的方式，組合過濾條件，過濾條件之間可設為與、或關系。

數據分析：數據分析是以采集到的不同類型數據為基礎，通過系統內置的分析引擎對數據進行分析，深度挖掘，分析各個業務系統的使用情況以及各業務系統功能點的使用情況，幫助運維人員更好地進行業務系統改造和優化，同時，也可以作為決策人員對業務系統改造申請提供決策的依據。

1.3 數據檢索

面向用戶端應用行為統計與分析提供搜索引擎功能，可以通過搜索引擎的關鍵字檢索功能，快速檢索到終端操作的文本內容。所有數據均可以通過搜索引擎完成關鍵字檢索，每個操作畫面也都嵌入了搜索引擎模塊，目的就是為用戶提供快速獲取操作記錄和對應操作畫面的途徑。

搜索引擎提供了快速獲取數據功能，同時依據搜索引擎還可以完成對操作日志內容的快速檢索、數據的自動化分類及審計日志的進一步處理。如通過搜索引擎可以對審計數據進行自動化解析功能、數據分類定義、自動化報表定制、自動化告警定制等［4］。

面向用戶端應用行為統計與分析中提供的各種操作內容和系統的事件內容，通過搜索引擎平臺可以快速檢索到事件、日志等信息。

1.4 智能告警

面向用戶端應用行為統計與分析提供操作內容敏感信息告警功能，管理人員可以根據敏感內容關鍵字段在系統中自行設置告警規則，當有用戶操作觸發敏感信息進行實時告警。

通過搜索引擎提供自動化告警功能，用戶可以依據搜索引擎的搜索條件直接保存為告警，并通過告警設置規則進行設置。后續搜索引擎再進行搜索時若發現滿足設置的搜索條件發生即告警。

1.5 智能化報表

可以自動完成操作合規的報告管理，用戶行為跟蹤系統提供了強大的報表功能，用戶只需要知道自己需要什么報表，其他全部交由搜索引擎及報表生成引擎完成。

1.6 運維審計功能

運維是用戶訪問數據的重要途徑，運維審計功能模塊針對運維操作事前防范、事中控制、事后追溯，提升系統易用性，最終實現運維用戶的行為分析、預警。

集成應用審計：對與運維管理模塊集成的應用系統進行審計，存儲應用系統執行命令的日志，解決相關操作不能被跟蹤的問題，做到凡是操作留有痕跡，為事后審計追責、用戶行為跟蹤分析提供依據。

備份管理：使運維審計模塊不間斷運行，數據實時備份，防止日志被刪除、篡改，保證審計記錄、日志的完整性。

2 系統技術方案

2.1 業務架構

用戶行為跟蹤是對用戶訪問平臺、使用功能等操作行為的信息進行詳細記錄，以崗位、使用功能、停留時間、操作內容等維度統計出用戶的使用習慣，為平臺的使用情況和對用戶的應用推薦提供依據。

2.2 應用架構

用戶行為跟蹤主要通過部署在每臺終端上的行為分析工具，來對用戶在每個業務系統中的使用情況進行數據采集，并將采集到的數據進行加密和壓縮后，通過網絡傳送到控制中心，控制中心通過不同的分析引擎，對收集上來的數據進行分析和展現：包括數據的索引、敏感信息的提取、報表分析等［4－5］。

Portal層：終端核心采集程序的配置、整體任務調度由用戶行為審計系統管理中心提供，同時提供文本截取的時間戳對比、詳細操作內容檢索、敏感信息告警及配置、提供智能報表管理等功能。

終端核心采集層：負責安裝在每個終端上，提供終端所有操作文本的截取、操作過程會話捕捉、敏感操作取證管理等功能，同時提供防卸載功能，直接對所有應用操作的流量、對應的操作內容和操作過程還原取證等功能進行分析。

NoSQL數據庫：系統平臺采用NoSQL數據庫作為所有審計數據的管理中心，NoSQL數據庫可以提供快速索引的能力，方便審計數據檢索。

2.3 邏輯架構

a.服務器1、服務器2中的負載均衡組件組成對外服務IP。

b.終端區域Agent采集的行為數據通過網絡發送到負載均衡服務IP。

c.負載均衡組件經過均衡算法計算，選擇相應的處理服務器。

d.服務器將重組、處理后的數據寫入共享存儲。

3 效益分析

管理效益：面向用戶端應用行為統計與分析的建設，一方面可以大大提高基層班組的工作效率，減少人力成本的投入；另一方面可以加強對相關業務的監管力度，有利于提高工作質量，可以為基層班組培養一批既懂業務又懂技術的骨干隊伍，為今后相關業務發展、信息化發展提供人才保障。同時，可增強基層班組信息系統的實用化和易用性，實現管理層對于縣供電企業業務的全過程管控，提升基層單位用戶操作熟練度和對信息系統的認識。在建設中，通過建立報表清單及導出功能、各類系統接口與增強、數據整改和治理、開展實用化和易用化評價、完善評價指標考核體系、加強用戶培訓等各項工作，增加縣供電企業業務開展的規范性和準確度，提高工作效率，減少基層單位人員線下統計和分析的工作量，節省資金和人力資源成本，滿足公司集約化管理要求和信息化建設的目標，推動公司物資管理水平更上新臺階。

經濟和社會效益：通過面向用戶端應用行為統計與分析的建設，能夠及時發現用戶異常行為，應用問題以及涉及的違規操作，降低信息安全風險，避免信息安全事故發生，最大程度避免公司經濟損失及企業形象損失。

4 結束語

基于鄉鎮供電所及班組一體化信息系統，結合其他主要業務系統應用調研成果，建立用戶行為分析模型，支撐基層班組減負工作，通過用戶行為跟蹤，發現基層負擔所在。利用桌面型客戶端的優勢，以旁路監測的方式，對前端用戶使用過程的行為進行記錄，定期形成用戶行為分析報告，以行為數據為依據，提供解決問題的方向，推動系統持續完善。

［1］李 釗，張文國，呂旭明，等.縣級供電企業信息系統延伸覆蓋與深化應用［J］.東北電力技術，2015，36（6）：19－20.

［2］呂旭明，李 釗，曹國強，等.信息通信支撐＂三集五大＂體系建設完善提升［J］.東北電力技術，2015，36（1）：37－40.

［3］李小蘭，田小雷，倪志堅，等.基于大數據挖掘的運營監測分析研究［J］.東北電力技術，2016，37（9）：15－18.

［4］韓 雨，高 峻.利用大數據系統提升抄表服務水平［J］.東北電力技術，2015，36（8）：8－11.

［5］康麗雁，王天博，蔡穎凱，等.電力用戶用電信息采集系統分布式彈性架構設計與實現［J］.東北電力技術，2015，36（9）：69－72.

［6］李 強，朱時雨.電能量采集與管理系統的設計與應用［J］.東北電力技術，2012，33（3）：3－7.

Study on Personnel Information System Applied Behavior Analysis Technology

Lü Xuming，LUO Huanhuan，LI Zhao，ZHAO Yongbin，CHEN Shuo
（State Grid Liaoning Electric Power Co.，Ltd.，Shenyang，Liaoning 110006，China）

Owing to the improvements of the power grid automation level，each business system login accounts，permissions，large a?mount of information，data and application of operations management decision makers can't accurately understand the usage of informa?tion system.Based on rural power substation and team integration information system，combined with the application research results of other main business system，user behavior analysis model is established.Based on behavioral data，real?time analysis of the basic unit team user workload，finding out the grass?roots level focus and difficulties，the methods and suggestions to solve the problem is put for?ward.

information system；data；behavior analysis；clustering analysis

F272.9

A

1004－7913（2016）11－0016－03

呂旭明（1981），男，碩士，高級工程師，從事電力系統信息通信專業管理及新技術研究。

2016－08－20）