張永昆
昆明地鐵運(yùn)營有限公司 云南昆明 650000
監(jiān)控系統(tǒng)包含多個(gè)子系統(tǒng),處于自動(dòng)化狀態(tài),不配備值班人員,但通過調(diào)試可以了解系統(tǒng)中不同對(duì)象的具體操作和信息的準(zhǔn)確性。通過調(diào)試還可以了解設(shè)備中是否存在問題,然后進(jìn)行調(diào)整。此外,調(diào)試還可以了解設(shè)備的功能是否完好,功能是否符合設(shè)備運(yùn)行的基本規(guī)范。如果在調(diào)試過程中發(fā)現(xiàn)異?,F(xiàn)象,必須深入研究原因,盡快排除故障并解決,以免變成更大的問題。
調(diào)試方案的制定可以使整個(gè)調(diào)試工作更加順利,因此在正式調(diào)試前必須做好檢查工作,并制定相應(yīng)的處理方案。同時(shí),做好具體分工,準(zhǔn)備好相關(guān)文書。另外,為了保證調(diào)試人員的專業(yè)性,我們必須對(duì)他們進(jìn)行培訓(xùn),幫助他們掌握調(diào)試的重點(diǎn)和需要注意的問題。此外,在調(diào)試過程中,調(diào)試范圍應(yīng)首先控制在測控單元內(nèi),機(jī)組運(yùn)行狀態(tài)是否能滿足供電的基本要求,然后控制可調(diào)雙聯(lián)系統(tǒng),其主要點(diǎn)包括監(jiān)控室和車間。為了節(jié)省時(shí)間,通常可以同時(shí)調(diào)試不同的功能單元。
在具體的調(diào)控過程中,可以采用多系統(tǒng)調(diào)節(jié)或本體調(diào)試。多系統(tǒng)連接是電力監(jiān)控調(diào)試與綜合監(jiān)控供電系統(tǒng)的結(jié)合,驗(yàn)證了整個(gè)方面。本體調(diào)試是指設(shè)備本身的調(diào)試和供電系統(tǒng)各方面設(shè)備的調(diào)試。根據(jù)不同測控單元的具體要求,選擇合適的控制方式。
子系統(tǒng)主要有遙控輸入子系統(tǒng)、模擬輸入接口等。在這類子系統(tǒng)的控制中,以信號(hào)控制盤和顯示器上的信號(hào)為基礎(chǔ),聲光報(bào)警和信號(hào)顯示正常,說明調(diào)試工作已經(jīng)完成。在子系統(tǒng)調(diào)試過程中,必須滿足調(diào)試方案設(shè)計(jì)的要求。一旦發(fā)現(xiàn)問題,應(yīng)及時(shí)處理,確保各子系統(tǒng)功能達(dá)到相關(guān)標(biāo)準(zhǔn)。
在整個(gè)應(yīng)用過程中必須按照相應(yīng)的步驟進(jìn)行聯(lián)合作業(yè)。首先,對(duì)遠(yuǎn)程信號(hào)工程進(jìn)行調(diào)試,主要采用開關(guān)位置信號(hào)的方式,檢查所控制開關(guān)的分體式位置,與調(diào)度終端相對(duì)應(yīng),處理后直接在控制臺(tái)上顯示調(diào)試過程中的數(shù)據(jù)。電源系統(tǒng)中的保護(hù)報(bào)警信號(hào)和保護(hù)動(dòng)作需要在電源端加模擬電源來實(shí)現(xiàn)。通過對(duì)調(diào)試數(shù)據(jù)的分析,可以檢查保護(hù)動(dòng)作的信號(hào)狀態(tài)是否正確,及時(shí)發(fā)現(xiàn)不穩(wěn)定因素。其次是遠(yuǎn)程控制項(xiàng)目。在特定的調(diào)試操作中,控制開關(guān)在控制臺(tái)上控制。經(jīng)過一系列的傳輸處理,控制命令到達(dá)控制開關(guān)??刂崎_關(guān)可按指令開閉。如果在傳輸和處理過程中出現(xiàn)問題,必須及時(shí)采取糾正措施。
安全分區(qū)的主要含義是根據(jù)不同設(shè)備系統(tǒng)的業(yè)務(wù)數(shù)據(jù)的重要性以及對(duì)主系統(tǒng)是否有重大影響對(duì)其進(jìn)行分區(qū)。對(duì)更重要的分區(qū)的服務(wù)數(shù)據(jù)進(jìn)行加密和認(rèn)證是非常必要的,這樣可以有效地保護(hù)數(shù)據(jù)。國家電網(wǎng)公司的電力監(jiān)控系統(tǒng)均以終端系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ),主要分為生產(chǎn)控制區(qū)和管理信息區(qū)。生產(chǎn)控制區(qū)分為實(shí)時(shí)控制區(qū)(安全區(qū)一)和非控制生產(chǎn)區(qū)(安全區(qū)二),管理信息區(qū)不如生產(chǎn)控制區(qū)重要。區(qū)域,可根據(jù)企業(yè)安全區(qū)的不同安全要求進(jìn)行劃分。在實(shí)際應(yīng)用中需要根據(jù)具體情況進(jìn)行工作開展,在確??傮w安全下,進(jìn)一步加強(qiáng)安全區(qū)域優(yōu)化,同時(shí)還需要防止通過廣域網(wǎng)形成不同安全區(qū)的縱向交叉連接。另外也需要不斷加強(qiáng)電力監(jiān)控系統(tǒng)控制,對(duì)應(yīng)系統(tǒng)的因素進(jìn)行重點(diǎn)控制,加強(qiáng)安全控制分析,目前主要將監(jiān)控系統(tǒng)分為四大安全區(qū):安全區(qū)Ⅰ:實(shí)時(shí)控制區(qū);安全區(qū)Ⅱ:非控制生產(chǎn)區(qū);安全區(qū)Ⅲ:生產(chǎn)管理區(qū);安全區(qū)Ⅳ:管理信息區(qū)。其重要程度和安全級(jí)別依次遞減。
被批注及具有操作訪問權(quán)限的人可在單點(diǎn)登錄下,訪問需要管理的應(yīng)用服務(wù)器和數(shù)據(jù)庫,并對(duì)服務(wù)器里的程序或數(shù)據(jù)庫里的數(shù)據(jù)進(jìn)行操作、更改、刪除等相關(guān)操作需進(jìn)行統(tǒng)一的賬號(hào)管理,防止系統(tǒng)外人員對(duì)我公司設(shè)備進(jìn)行非法操作。并在核心服務(wù)器上或分區(qū)內(nèi)部署IDS入侵檢測系統(tǒng),實(shí)現(xiàn)對(duì)基于系統(tǒng)的操作進(jìn)行記錄。各生產(chǎn)大區(qū)配置防病毒管理中心,實(shí)現(xiàn)全網(wǎng)的病毒防范,并且各分散病毒庫能夠通過管理中心進(jìn)行統(tǒng)一升級(jí)。
通過IDS入侵檢測及防火墻的訪問控制基礎(chǔ)上,需要重點(diǎn)加強(qiáng)網(wǎng)絡(luò)中轉(zhuǎn)發(fā)的數(shù)據(jù)包做好深層檢測,同時(shí)重點(diǎn)進(jìn)行訪問數(shù)據(jù)控制,并且不斷加強(qiáng)防火墻的聯(lián)動(dòng)以及IDS入侵檢測系統(tǒng)自身來阻斷非法訪問。在應(yīng)用過程中需要深度查殺存在安全控件的相關(guān)數(shù)據(jù)以及安全包,防止出現(xiàn)感染情況,確保整體安全運(yùn)行。實(shí)現(xiàn)基于網(wǎng)絡(luò)、主機(jī)、日志的安全審計(jì),能夠確保事后追查工作開展。在進(jìn)行電力調(diào)度數(shù)據(jù)網(wǎng)生產(chǎn)控制管理大區(qū)實(shí)時(shí)控制I區(qū)引入第三方服務(wù),重點(diǎn)加固電力二次系統(tǒng)的相關(guān)網(wǎng)絡(luò)設(shè)備,從而進(jìn)一步提高系統(tǒng)整體性能。在分支互聯(lián)鏈路上配置VPN,更好的確保數(shù)據(jù)安全,保障整體運(yùn)行。
總之,地鐵項(xiàng)目的建設(shè)能夠進(jìn)一步環(huán)境城市交通壓力,同時(shí)其具有很多優(yōu)勢(shì),運(yùn)行高效,同時(shí)無污染,因此成為了人們安全出現(xiàn)的重要選擇。但是因?yàn)榈罔F系統(tǒng)非常付,因此必須要不斷加強(qiáng)監(jiān)控系統(tǒng)調(diào)試,采取有效的措施解決存的問題,從而確保整體安全運(yùn)行,保障人們的安全。