王志鵬

摘 要 為保證?；I(yè)區(qū)的安全發(fā)展，按照管理要求工業(yè)區(qū)建立了工業(yè)園區(qū)邊界物理隔離封閉防護(hù)、進(jìn)出工業(yè)園區(qū)道路門禁卡口、重點(diǎn)企業(yè)內(nèi)部封閉三個(gè)層次的工業(yè)園區(qū)封閉管理系統(tǒng)，并與工業(yè)區(qū)整體應(yīng)急體系聯(lián)動(dòng)，最終形成“物理防護(hù)”、“技術(shù)防控”與“人為管控”相結(jié)合，點(diǎn)、線、面相結(jié)合，立體可控的封閉管理體系。其中“技術(shù)防控”、“人為管控”是從管控進(jìn)出車輛、人員的角度考慮，以卡口、車牌識別、訪客預(yù)約信息化等技術(shù)手段，對工業(yè)園區(qū)進(jìn)行“智能化”監(jiān)管;通過數(shù)據(jù)化、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新一代電子信息技術(shù)建立一體化的信息管理系統(tǒng)，利用信息系統(tǒng)維護(hù)手段完成工業(yè)園區(qū)封閉管理系統(tǒng)運(yùn)行的各項(xiàng)技術(shù)防控工作，實(shí)現(xiàn)工業(yè)園區(qū)的安全穩(wěn)定發(fā)展。

關(guān)鍵詞 技術(shù)防控;弱電信息化維護(hù);智能化

1 封閉管理系統(tǒng)信息化概述

工業(yè)園區(qū)封閉管理系統(tǒng)平臺運(yùn)行維護(hù)服務(wù)主要是保障工業(yè)園區(qū)封閉系統(tǒng)平臺基礎(chǔ)設(shè)施的正常運(yùn)行，并且運(yùn)行在較優(yōu)化的狀態(tài)。及時(shí)發(fā)現(xiàn)并處理系統(tǒng)存在問題，保證系統(tǒng)正常運(yùn)行，保障日常業(yè)務(wù)工作順利開展，做好信息系統(tǒng)的維護(hù)工作[1]。

工業(yè)園區(qū)封閉管理系統(tǒng)包括主要道路設(shè)置的9個(gè)門禁卡口和沿工業(yè)區(qū)周界設(shè)置的35公里物理隔離圍網(wǎng)。工業(yè)園區(qū)封閉管理采取憑證通行制度，工業(yè)園區(qū)封閉管理系統(tǒng)平臺按系統(tǒng)可分為：崗?fù)び?jì)算機(jī)系統(tǒng);車道管理系統(tǒng);網(wǎng)絡(luò)及安全系統(tǒng);主機(jī)服務(wù)器存儲系統(tǒng);視頻監(jiān)控系統(tǒng);車輛大數(shù)據(jù)結(jié)構(gòu)化系統(tǒng);安檢辦證設(shè)備;語音調(diào)度系統(tǒng);各種大屏系統(tǒng);UPS及配電系統(tǒng)。

2 技術(shù)方案措施

2.1 硬件維護(hù)措施

日常對道管理設(shè)備;網(wǎng)絡(luò)及安全系統(tǒng);主機(jī)服務(wù)器存儲系統(tǒng);視頻監(jiān)控系統(tǒng);車輛大數(shù)據(jù)結(jié)構(gòu)化系統(tǒng);安檢辦證設(shè)備;卡口現(xiàn)場監(jiān)控設(shè)備;監(jiān)控中心場所設(shè)備;各種大屏系統(tǒng);語音調(diào)度系統(tǒng)等設(shè)備進(jìn)行維護(hù)、升級和更換，以保證工業(yè)園區(qū)各業(yè)務(wù)正常開展，其中目前攝像機(jī)建立設(shè)備維修臺賬，總結(jié)維修經(jīng)驗(yàn)，分析故障原因，做出《故障排除與檢查表》。

2.2 網(wǎng)絡(luò)系統(tǒng)維護(hù)措施

根據(jù)網(wǎng)絡(luò)的結(jié)構(gòu)特點(diǎn)及面臨的安全隱患，通過網(wǎng)絡(luò)版殺毒軟件，實(shí)現(xiàn)網(wǎng)絡(luò)病毒的防范等安全需求，構(gòu)建統(tǒng)一、安全的網(wǎng)絡(luò)環(huán)境，根據(jù)環(huán)境需要不斷更新防護(hù)設(shè)備病毒庫。

為了實(shí)現(xiàn)在整個(gè)局域網(wǎng)內(nèi)病毒的防護(hù)，在可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段。實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級、遠(yuǎn)程報(bào)警、集中管理、分布查殺病毒等多種安全防護(hù)功能。

通過對工業(yè)園區(qū)網(wǎng)絡(luò)的安全設(shè)計(jì)，在不改變原有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上實(shí)現(xiàn)多種信息安全，保障工業(yè)園區(qū)內(nèi)部網(wǎng)絡(luò)安全。

實(shí)現(xiàn)對整個(gè)工業(yè)園區(qū)網(wǎng)絡(luò)病毒防范和查殺，有效防止病毒在工業(yè)園區(qū)網(wǎng)內(nèi)的傳播;

制定集中的統(tǒng)一安全管理，通過管理控制臺對內(nèi)部和外部用戶指定統(tǒng)一的安全策略;

分析安全日志記錄，通過各種安全日志對網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控和統(tǒng)計(jì)分析，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)的各種安全事件。

2.3 主機(jī)、存儲系統(tǒng)維護(hù)措施

關(guān)于工業(yè)園區(qū)核心機(jī)房107臺服務(wù)器及存儲系統(tǒng)日常維護(hù)和9個(gè)分卡口機(jī)房設(shè)備維護(hù)。通過制定SAN網(wǎng)絡(luò)的故障解決方案，服務(wù)器安裝linux操作系統(tǒng)，部署oracle 11G RAC數(shù)據(jù)庫。策劃整體業(yè)務(wù)系統(tǒng)運(yùn)行的硬件資源規(guī)劃，解決硬件設(shè)備、物理連接、SAN交換網(wǎng)絡(luò)的日常故障，保障各聯(lián)網(wǎng)單位數(shù)據(jù)交換系統(tǒng)的平穩(wěn)運(yùn)行及數(shù)據(jù)安全。通過防火墻、入侵防御、負(fù)載均衡等設(shè)備實(shí)現(xiàn)網(wǎng)站的對外發(fā)布。為保障核心硬件系統(tǒng)、SAN交換網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，解決突發(fā)故障。保障系統(tǒng)的正常運(yùn)行，制定應(yīng)急故障預(yù)案。定期優(yōu)化防火墻、入侵防御和負(fù)載均衡設(shè)備的安全策略。定期對網(wǎng)站應(yīng)用系統(tǒng)和操作系統(tǒng)進(jìn)行漏洞掃描，發(fā)現(xiàn)問題及時(shí)整改[2]。

2.4 機(jī)房及環(huán)境系統(tǒng)維護(hù)措施

對機(jī)房及環(huán)境系統(tǒng)進(jìn)行現(xiàn)場巡檢服務(wù)，對工業(yè)園區(qū)的機(jī)房機(jī)柜及動(dòng)力環(huán)境進(jìn)行全面檢查的服務(wù)項(xiàng)目，通過該服務(wù)可使工業(yè)園區(qū)獲得設(shè)備運(yùn)行的第一手資料，最大可能地發(fā)現(xiàn)存在的隱患，保障設(shè)備有良好的運(yùn)行環(huán)境。同時(shí)，將有針對性地提出預(yù)警及解決建議，使之能夠提早預(yù)防，最大限度降低運(yùn)營風(fēng)險(xiǎn)。

制定核心機(jī)房整體運(yùn)行環(huán)境的安全保障措施。機(jī)房動(dòng)環(huán)監(jiān)控系統(tǒng)主要包括溫濕度感應(yīng)設(shè)備、空調(diào)監(jiān)控設(shè)備、UPS監(jiān)控設(shè)備及新風(fēng)系統(tǒng)等。

2.5 大屏及顯示系統(tǒng)維護(hù)措施

制定大屏及顯示系統(tǒng)進(jìn)行現(xiàn)場巡檢服務(wù)方案，出現(xiàn)問題應(yīng)急措施，硬件維修緊急措施。同時(shí)，應(yīng)有針對性地提出預(yù)警及解決建議，使工業(yè)園區(qū)能夠提早預(yù)防，最大限度降低運(yùn)營風(fēng)險(xiǎn)。

2.6 UPS及配電系統(tǒng)維護(hù)措施

根據(jù)UPS特性制定設(shè)備的日常巡查及維護(hù)方案，保障UPS設(shè)備的平穩(wěn)運(yùn)行;對故障UPS模塊送設(shè)備廠商維修。定期檢測UPS電池，根據(jù)電池衰減曲線評估電池使用時(shí)長，建立電池維護(hù)檔案，對超期電池提醒用戶進(jìn)行更換，確保能夠充分保障供電系統(tǒng)的安全穩(wěn)定運(yùn)行。

2.7 視頻會議系統(tǒng)維護(hù)措施

定期檢查視頻會議系統(tǒng)（服務(wù)器版）即MCU管理服務(wù)器，制定視頻會議服務(wù)器的日常檢查、軟件檢查方案，根據(jù)工業(yè)園區(qū)需求對視頻會議室的建立、編輯、刪除方案。

定期巡檢4個(gè)路公司及應(yīng)急指揮車上的視頻會議終端，通過工業(yè)園區(qū)服務(wù)端建立的視頻會議，測試各終端之間的視頻及語音功能。

2.8 數(shù)據(jù)庫系統(tǒng)維護(hù)措施

（1）業(yè)務(wù)系統(tǒng)增加應(yīng)用層防御。根據(jù)路工業(yè)園區(qū)托管服務(wù)器區(qū)業(yè)務(wù)需求，采取對于應(yīng)用層級別的攻擊（例如：SQL注入、跨站腳本攻擊）的相應(yīng)防御措施。

（2）建設(shè)數(shù)據(jù)庫審計(jì)功能。建設(shè)路工業(yè)園區(qū)的數(shù)據(jù)庫系統(tǒng)審計(jì)功能。通過改造數(shù)據(jù)庫日志審計(jì)功能，全面了解曾經(jīng)受到的入侵行為、診斷服務(wù)中斷的原因、及時(shí)響應(yīng)網(wǎng)絡(luò)探測和掃描等行為、對造成發(fā)生事故的威脅進(jìn)行定位。另外，及時(shí)發(fā)現(xiàn)各種可疑的事件，減少非法者嘗試攻擊的機(jī)會，以及及時(shí)發(fā)覺非法者正在發(fā)起的攻擊行為，使得減小攻擊所造成的影響。

建立數(shù)據(jù)庫日常巡檢及維護(hù)方案，數(shù)據(jù)文件、系統(tǒng)日志、數(shù)據(jù)歸檔管理，數(shù)據(jù)庫異常處理，數(shù)據(jù)庫性能優(yōu)化，提升數(shù)據(jù)庫運(yùn)行效率，制定數(shù)據(jù)庫系統(tǒng)業(yè)務(wù)優(yōu)化方案，配合數(shù)庫備份系統(tǒng)及數(shù)據(jù)災(zāi)備系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)冗余。

確保該數(shù)據(jù)庫主要存儲安全監(jiān)管、環(huán)境監(jiān)測、人口熱力分析、養(yǎng)護(hù)管理等幾大業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)，支撐業(yè)務(wù)系統(tǒng)的正常運(yùn)轉(zhuǎn)。

數(shù)據(jù)庫部署為oracle 11G RAC集群，包括區(qū)業(yè)務(wù)平臺、監(jiān)控系統(tǒng)、安檢和辦證系統(tǒng)、數(shù)據(jù)傳輸管理系統(tǒng)共計(jì)4個(gè)業(yè)務(wù)系統(tǒng)、2個(gè)數(shù)交換平臺的數(shù)據(jù)庫維護(hù)工作。

根據(jù)業(yè)務(wù)系統(tǒng)特定，制定有針對性的應(yīng)急故障預(yù)案，并定期對預(yù)案進(jìn)行演練。每天由專人檢查數(shù)據(jù)庫的運(yùn)行情況。定期優(yōu)化數(shù)據(jù)庫系統(tǒng)，提出并實(shí)施優(yōu)化方案。根據(jù)業(yè)務(wù)系統(tǒng)的重要程度，制定合理的數(shù)據(jù)備份方案，確保業(yè)務(wù)系統(tǒng)數(shù)據(jù)不丟失。

保證核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)的一致性性，制定工業(yè)園區(qū)現(xiàn)有數(shù)據(jù)的平滑遷移方案，備份方案，保證數(shù)據(jù)的完整性和業(yè)務(wù)的連續(xù)性。

制定工業(yè)園區(qū)業(yè)務(wù)平臺、監(jiān)控系統(tǒng)、安檢和辦證系統(tǒng)、數(shù)據(jù)傳輸管理系統(tǒng)等4個(gè)核心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)保障措施，根據(jù)工業(yè)園區(qū)的業(yè)務(wù)需求，制定完善的數(shù)據(jù)保障方案，確保業(yè)務(wù)數(shù)據(jù)零丟失[3]。

3 技術(shù)管理措施

3.1 制定故障等級劃分及服務(wù)標(biāo)準(zhǔn)

針對系統(tǒng)的實(shí)際情況及具體需求，制訂具體的維護(hù)本標(biāo)準(zhǔn)和方案，包括故障恢復(fù)，災(zāi)難恢復(fù)、維護(hù)信息管理檔案、緊急維護(hù)維修方案、備件提供等。并對維修、維護(hù)記錄建檔;進(jìn)行定期維護(hù)的，每次維護(hù)應(yīng)提交維護(hù)檢測報(bào)告由用戶代表確認(rèn)。

3.2 提供系統(tǒng)風(fēng)險(xiǎn)評估，不斷提高系統(tǒng)穩(wěn)定性

在系統(tǒng)維護(hù)工程中，要不斷地對現(xiàn)有系統(tǒng)進(jìn)行評估，發(fā)現(xiàn)系統(tǒng)中存在的不足，并制定相關(guān)完善方案，協(xié)助用戶方完成系統(tǒng)的完善工作，規(guī)避風(fēng)險(xiǎn)，主動(dòng)維護(hù)，防止故障發(fā)生。

3.3 制定故障應(yīng)急預(yù)案

對各種可能的突發(fā)事件進(jìn)行假設(shè)，并通過充分論證，制定故障級別、關(guān)鍵級別劃分、恢復(fù)時(shí)間、響應(yīng)級別形成模擬突發(fā)事件，據(jù)此形成預(yù)案，并根據(jù)預(yù)案，進(jìn)行模擬演練，根據(jù)故障大小，形成全面聯(lián)動(dòng)，及時(shí)處理問題，做好園區(qū)突發(fā)事件的技術(shù)保障[4]。

4 結(jié)束語

從近幾年國家對?；菲髽I(yè)管理的非常重視，封閉管理已成為一種趨勢，為實(shí)現(xiàn)更好的封閉管理必須運(yùn)用現(xiàn)代化信息手段，推動(dòng)住建信息系統(tǒng)整合共享，提升危化企業(yè)的監(jiān)管水平，加強(qiáng)?；髽I(yè)安全管理、降低事故發(fā)生頻率、杜絕各種違規(guī)進(jìn)入園區(qū)，做到園區(qū)各類事件可追溯可查詢，透明化管理，為安全生產(chǎn)。

參考文獻(xiàn)

[1] 田麗萍.建設(shè)工程項(xiàng)目管理[M].北京：中國建筑工業(yè)出版社，2019： 233-234.

[2] 林予松，李潤和，劉煒.數(shù)據(jù)中心設(shè)計(jì)與管理[M].北京：清華大學(xué)出版社，2017：11-14.

[3] 朱元忠，方圓.網(wǎng)絡(luò)管理與維護(hù)[M].北京：高等教育出版社，2018： 110-115.

[4] 亓林濤.計(jì)算機(jī)網(wǎng)絡(luò)管理及相關(guān)安全技術(shù)分析[J].數(shù)字通信世界，2018，（2）：89-90.