信息化關鍵設備多維度安全監控體系的建設與應用

■ 溫州 陳正暉

編者按：本文從實際安全監控的“事前、事發、事中、事后”四個環節著手，通過全方位多維度建設信息化關鍵設備安全監控體系，保障各項前臺應用服務穩定運行。

隨著信息技術與企業經營和管理的深度融合，確保信息化關鍵設備的穩定、可靠運行是企業核心業務正常運作和各項工作順利開展的前提和保障。

信息化關鍵設備的管理和維護已經是企業安全生產的一項重要內容，當前的信息化關鍵設備的管控模式存在設備預警告警工具缺失、設備信息難以及時獲取、巡檢過程難以有效監督等問題。本項目主要通過開發若干應用程序和功能模塊，來解決信息化設備故障發生的各個環節所面臨的問題，形成一個信息化關鍵設備安全監控體系，并制定了相應的制度和標準，為大量高負荷、長周期運行的信息化關鍵設備保駕護航。

信息化關鍵設備安全監控

信息化的服務連續性關乎企業整體運作與社會形象，只有確保信息化關鍵設備的穩定、可靠運行，才能提高前臺應用服務的連續性指標。傳統的信息化關鍵設備安全管控模式普遍存在巡檢標準不統一、臺賬登記“兩張皮”、智能預警及報警工具缺失、運維數據利用率不高等問題，已經難以適應現代企業設備管理的要求，大量高負荷、長周期運行的信息化關鍵設備向管理人員提出更高的要求和挑戰。

針對上述存在問題，本項目從技術、管理、操作三個層面探索關鍵設備管控標準，多個維度系統化剖析安全管控體系實現路徑。同時，設計開發配套軟件平臺，實現對設備安全“事前、事發、事中、事后”全過程的精細化、智能化管控，有效提高關鍵設備管理效率和質量。

多維度的信息化關鍵設備安全監控體系的構建

項目主要研究內容為通過狠抓6個維度，建立一個“標準全覆蓋、檢查無縫隙、分析零距離、監控無漏洞”的信息化關鍵設備安全監控體系。應用NFC和二維碼掃描等關鍵技術，開發若干應用程序和功能模塊，為信息化關鍵設備安全管控提供技術支撐，制定了相應的規章和標準為信息化關鍵設備故障處理提供制度保障。

1.設備運行在“預警”要素上實現有效管控

通過編寫腳本語言，實現了ICMP掃射（ICMP Sweep），用于探測大量關鍵設備IP地址是否存活。一個單獨的ping可以識別某個主機是否在網絡中活動，而ICMP掃射包含ICMP ECHO（ICMP響應請求報文）數據包，會輪詢多個主機地址。如果主機地址是活的，它就會對ICMP ECHO做出回應。同時應用程序能夠以輪詢的方式訪問關鍵平臺的域名地址，測試關鍵平臺是否能夠訪問。每10分鐘輪詢一次，并將訪問結果與短信平臺相整合，如出現訪問失敗，能夠通過短信的方式發送給系統管理人員。

2.設備運行在“預警”要素上實現有效管控

實現對信息化關鍵設備歷史檢查數據的自動分析，如判斷高報警率、高故障率；提醒設備常規維護事項，如機房精密空調過濾網定期更換和清洗，超過預設使用年限設備預警等；開發故障自動報警工具，能夠設置所有軟硬件基礎設施的“安全基線”，周期性檢測設備運行狀態，并與短信平臺接軌發送故障短信預警，從而起到提前預警安全隱患的作用。

3.設備巡檢在“時間”要素上實現有效管控

將二維碼掃描技術應用于關鍵設備管理中，打通了設備與條碼、設備與故障、故障與解決方案之間的信息壁壘，使巡檢人員可以通過移動終端掃描二維碼，查到聯動的設備配置信息、巡檢臺賬、運維故障及解決方案，設備相關的運維數據將全面地呈現在移動終端屏幕上，為設備搶修和恢復贏得寶貴時間。

4.設備巡檢在“空間”要素上實現有效管控

應用NFC技術實現了對機房巡檢過程的有效監控。系統融合了移動終端NFC技術和移動通信技術，通過移動終端觸碰貼在關鍵設備巡檢點的NFC標簽采集巡檢信息，使用移動通信技術上傳巡檢信息至Web后臺。

系統具有巡檢計劃、任務分派、巡檢記錄、查詢統計等功能，有效解決了傳統電子巡檢系統臺帳監管不完善、登記相分離等問題，能夠提供更加直觀清晰的實時監控信息，提升對巡檢人員的監管力度，杜絕漏檢、不到位檢查、不按管理要求巡檢等情況，有效防止網絡安全事故的發生。

5.設備巡檢在“效率”要素上實現有效管控

項目組利用Web Service的跨操作系統平臺的遠程調用技術平臺應用，實現了PC終端和移動終端的無縫對接，打通設備信息和歷史信息、故障現象和知識庫的信息壁壘，能夠實現巡檢臺賬的掌上登記，知識庫信息的掌上獲取等功能。檢查人員只需要在巡檢現場通過移動終端用眼“觀察”設備信息，用腦“判斷”設備狀態，用心“閱讀”解決方案，用手“確認”巡檢臺賬就能完成巡檢任務，能夠減少巡檢時間成本，降低檢查差錯率，從而提高巡檢工作效率。

6.在“數據”要素上實現有效分析

將故障標準、巡檢技術標準信息化，為打通設備管理、IT運維管理、巡檢臺賬管理和知識管理四個獨立系統搭建了一座橋梁。同時，嘗試實現運維全局數據的結構化存儲，實現對設備功能狀態的量化分析。數據分析是安全監控周期的末端環節，分析的結果將成為是否進行“事前”預警的依據。

結語

本文從信息化關鍵設備管控的角度，構建了信息化關鍵設備管控體系的6個維度，并以此設計和實現了相關系統和軟件，能夠對信息化關鍵設備的安全管控進行有效監督，為排除設備安全隱患發揮了重要作用。