远程计量终端管控系统
- 格式:doc
- 大小:854.50 KB
- 文档页数:8
海康威视管控终端的使用说明海康威视管控终端是一款集监控、管理与控制于一体的智能终端设备。
广泛应用于企事业单位、公共场所等场景,为用户提供便捷、高效的管理手段。
以下是关于海康威视管控终端的使用说明,帮助用户更好地了解并运用这款产品。
一、海康威视管控终端简介海康威视管控终端具有高性能、高稳定性、易于操作等特点。
内置高性能处理器,支持多种图像编码格式,满足不同场景的监控需求。
同时,支持远程访问、实时预览、回放等功能,方便用户随时随地查看和管理监控画面。
二、安装与配置步骤1.准备工作:确保安装环境满足设备要求,如电源、网络等。
2.设备拆箱:取出设备,检查外观无损坏,按装箱清单清点附件。
3.安装支架:根据实际需求选择合适的支架,安装到指定位置。
4.接线:连接电源线和网络线,注意接线牢固可靠。
5.配置网络:通过网络设备(如路由器)对管控终端进行网络配置,确保网络畅通。
6.登录系统:使用管理员账号登录管控终端管理系统,进行后续配置。
三、功能与应用1.实时监控:通过管控终端观看实时监控画面,了解现场情况。
2.录像回放:查询并回放历史录像,便于事后追溯。
3.远程访问:支持远程访问,方便用户在外出时查看监控画面。
4.权限管理:设置不同权限的用户账号,实现对监控画面的分级管理。
5.报警通知:发生异常情况时,可通过短信、邮件等方式通知管理员。
四、操作注意事项1.确保设备稳定运行,避免过载、短路等现象。
2.定期检查监控画面,确保画面清晰、流畅。
3.保持设备清洁,避免灰尘、水滴等影响设备性能。
4.切勿在设备运行过程中强行断电,以免损坏设备。
五、常见问题与解决方案1.画面卡顿:检查网络连接是否稳定,优化网络带宽或升级网络设备。
2.无法登录系统:检查账号密码是否正确,重新登录或联系管理员协助解决。
3.设备无法启动:检查电源线、电源插座是否正常,重新启动设备。
4.无法录像:检查存储设备是否正常,确认录像参数设置正确。
通过以上使用说明,相信用户可以更好地了解和运用海康威视管控终端。
什么是RTU?RTU英文全称 Remote Terminal Unit,中文全称为远程终端控制系统。
RTU具有的特点是:1、通讯距离较长2、用于各种恶劣的工业现场3、模块结构化设计,便于扩展。
4、在具有遥信、遥测、遥控领域的水利,电力调度,市政调度等行业广泛使用。
RTU 产品目前与无线设备,工业TCP/IP产品结合使用,正在发挥越来越大的作用。
RTU(Remote Terminal Unit)是一种远端测控单元装置,负责对现场信号、工业设备的监测和控制。
与常用的可编程控制器PLC相比,RTU通常要具有优良的通讯能力和更大的存储容量,适用于更恶劣的温度和湿度环境,提供更多的计算功能。
正是由于RTU完善的功能,使得RTU产品在SCADA系统中得到了大量的应用。
远程终端设备(RTU)是安装在远程现场的电子设备,用来监视和测量安装在远程现场的传感器和设备。
RTU将测得的状态或信号转换成可在通信媒体上发送的数据格式。
它还将从中央计算机发送来得数据转换成命令,实现对设备的功能控制。
监视控制和数据采集是一个含义较广的术语,应用于可对安装在远距离场地的设备进行中央控制和监视的系统。
SCADA系统可以设计满足各种应用(水、电、气、报警、通信、保安等等),并满足顾客要求的设计指标和操作概念。
SCADA系统可以简单到只需通过一对导线连在远端的一个开关,也可复杂到一个计算机网络,它由许多无线远程终端设备(RTU)组成并与安装在中控室的功能强大的微机通信。
SCADA系统的远程终端设备可以用各种不同的硬件和软件来实现。
这取决于被控现场的性质、系统的复杂性、对数据通信的要求、实时报警报告、模拟信号测量精度、状态监控、设备的调节控制和开关控制。
远程测控终端(RTU)述评一、概述在生产过程自动化装置中,PLC、DCS是两类应用最广泛的控制系统,20世纪80年代之前,这些控制系统的I/O卡件均集中在远离现场的控制室内,与现场装置(其中包括AI/AO模拟量输入输出装置和DI/DO 开关量输入输出装置等)的连接线都是一对一直接接线,我们现在还可以在很多现场看到进出控制室的大量电缆和敷设电缆的大尺寸桥架。
试析电能计量终端远程实时监视方案的实现摘要:电能计量终端远程实时监视方案的实现,能够通过自身的优势对电能运行设备中的各个环节进行监控,以便在发现问题时能及时采取措施,避免设备故障的延续。
与此同时,电能计量终端远程实施监视方案的运行,还能大幅度降低故障造成的影响及其造成的经济损失。
在此,本文针对电能计量终端远程实时监视方案的实现,做以下论述。
关键词:电能计量;终端远程;实时监视;方案在整个电能计量终端远程实时监视方案中,该系统在正常运行的过程中,其内部结构主要由电能表、电能计量终端、主站以及通信子系统组成,每个部分在运行的过程中,都有着不同的功能。
电能计量终端在实际使用的过程中,能够及时对电能表产生的数据进行采集与分析,并结合分析结果,将系统中的相关数据存储。
在电量结算的过程中,该系统中的统计数据则是其结算的根本依据,因而必须在统计的过程中确保数据的准确性与完整性,避免系统中任何一个程序出现故障。
在此,本文从电能计量中端远程实时监视方案的可行性分析以及电能计量终端远程实时监视的功能等两个方面出发,针对电能计量终端远程实时监视方案中存在的问题及完善途径,做以下简要分析:一.电能计量终端远程实时监视方案在该方案实施的过程中,为从根本上保障方案的顺利实施,必须实时保障该系统各个环节的正常运行,只有这样才能确保系统信号的顺利收集。
在其可行性分析中,主要包括以下几个方面:(一)监视对象结合整个电能计量的系统结构不难看出,在电能计量中,其终端有着极其重要的作用。
一方面,电能终端能够凭借自身的优势,与电能表通信,同时能够采集电能工作中产生的数据,并对其进行处理、储存;另一方面,电能终端在正常运行的过程中,其始终与主站相联系,并能够正常传输数据。
换而言之,在其运行的过程中,能否正常运行,则直接关系着系统的整体可靠性与准确性。
然而在其实际运行的过程中,由于相关因素的影响,导致整个系统无法正常发挥出自身的功能。
在这些影响因素中,主要包括以下几个方面:1.电源在整个电能终端实时监控运行的过程中,一旦电源发生故障,将会造成整个电能计量终端处于瘫痪状态。
基于物联网的远程监测与控制系统(Based on IoT Remote Monitoring and Control System)随着信息技术的不断发展,物联网的技术也逐步成熟,其应用场景也越来越广泛。
作为物联网的一个重要应用领域,远程监测与控制系统在工业、交通、能源等领域都有广泛的应用,为企业提高了生产效率,为人们的生活带来了更多的便利。
一、远程监测与控制系统的定义远程监测和控制系统(Remote Monitoring and Control System,简称RMCS)是一种基于物联网、传感器、云计算等技术的自动化管理系统,通过对设备、生产过程等实时数据的采集、传输、处理与分析,实现对设备、生产过程的远程监测和控制,从而保证了企业的安全生产和经济效益的最大化。
二、远程监测与控制系统的优势1、提高了生产效率:通过实时监控设备和生产过程,实现了自动控制、自动调节、自动检测,大大减少了人工干预,提高了生产效率。
2、降低了人员成本:远程监测和控制系统能够实现远程诊断、远程维护,减少了对人员的依赖,降低了人员成本。
3、降低了设备维护成本:通过对设备的实时监测和分析,能够提前发现设备故障,并采取相应措施,避免了设备故障对生产带来的影响,降低了设备维护成本。
4、提高了生产安全:通过实时监测设备状态和生产过程,能够及时发现潜在的安全隐患,采取相应措施,保证了生产过程的安全。
三、远程监测与控制系统的应用场景远程监测和控制系统在工业、交通、能源等领域都有广泛的应用。
1、工业领域:在制造业等领域,利用远程监测和控制系统,可以实现对生产流程的实时监控和控制,提高生产效率和产品质量。
2、交通领域:在交通运输领域,利用远程监测和控制系统,可以实现对交通流量、交通信号、车辆运行时间和距离等参数的监测和控制,提高了交通运输的效率和安全性。
3、能源领域:在能源领域,通过对能源设备、管道和工艺过程等的实时监测和控制,能够提高能源的利用效率和节约能源的成本。
热网远程计量监控系统系统概述:热网远程计量监控系统主要用于热电厂对分散分布的热用户的用汽量进行远程监控。
该系统通过GPRS无线网络实现远程自动抄表,为供、需双方的贸易结算提供准确、可靠的计量数据。
系统不但可以实时监测各热用户处蒸汽的温度、压力、瞬时流量、累计流量等数据,还可对现场计量仪表的工作状态进行实时监控,使得现场设备发生故障时能得到及时维护。
热网远程计量监控系统同时支持IC卡预付费管理,当用户余额不足时,提醒用户及时充值;当用户余额为零时,自动关闭蒸汽管道的电动阀或电磁阀,停止供气;当用户充值后,持IC卡可重新开启电动阀门,并将费用充值到现场的监控设备中。
系统组成:监控中心:服务器、管理计算机、热网远程计量监控系统软件。
通信网络:GPRS、INTERNET公网(监测中心申请固定IP)。
监控设备:热网计量监控终端DATA-9201现场设备:热量表、电动阀门。
系统拓扑图:系统功能及特点:◆ 实时监测用户的蒸汽流量、蒸汽温度、蒸汽压力、剩余金额以及仪表状态、设备供电状态、箱门开关状态等信息。
◆ 实时监测阀门开到位、关到状态或阀门开度,支持监控中心远程控阀。
◆ 现场监控设备余额不足时自动本地和远程报警、欠费时自动关闭电动阀或电磁阀。
◆ 支持透支功能,透支的金额/用量在下次充值时立即扣除。
◆ 现场监控设备配置后备电源、现场停电后自动报警。
◆ 充值设备具有唯一编号,实现一卡一表,一对一捆绑,具有更高保密性。
◆ 监控中心与现场监控设备分别保存充值时间、充值金额、蒸汽用量等历史数据,便于查热网计量监控终端热量表或流量积算仪 电动阀或电磁阀 IC 卡 监控中心服务器询和追溯。
◆可根据用户现场设备和要求量身定制系统功能和热网计量监控终端。
智慧计量监管系统的使用设计方案智慧计量监管系统是一种基于现代计量技术和互联网技术的监管系统,通过对计量仪器设备进行智能化监测、数据采集、数据分析和决策支持,实现对计量工作的全过程监管。
下面是智慧计量监管系统使用设计方案的详细内容。
一、系统结构设计智慧计量监管系统主要包括前端计量设备、计量数据采集终端、后端服务器和用户界面等几个模块。
前端计量设备负责进行计量工作,通过计量数据采集终端将采集到的数据发送到后端服务器,后端服务器进行数据存储和处理,并提供用户界面供用户使用。
二、计量数据采集终端设计计量数据采集终端是智慧计量监管系统的核心组成部分,主要实现计量数据的采集和传输功能。
采集终端应具备以下功能:1. 数据采集:能够自动采集计量设备生成的数据,并确保数据的准确性和可靠性。
2. 数据压缩和传输:采集终端应具备数据压缩和传输功能,以提高数据的传输效率,并确保数据在网络传输过程中的安全性。
3. 故障诊断:采集终端应能够监测计量设备状态,并能够自动诊断设备故障并报警。
4. 非法操作检测:采集终端应能够监测对计量设备的非法操作,并及时进行报警和记录。
三、后端服务器设计后端服务器是智慧计量监管系统的数据处理中心,主要负责计量数据的存储、处理和分析。
后端服务器应具备以下功能:1. 数据存储:后端服务器应具备大容量的数据存储能力,能够存储大量的采集到的计量数据,同时还应具备高可靠性和高可用性。
2. 数据处理:后端服务器应具备数据处理和分析能力,能够对采集到的计量数据进行预处理、清洗和整理,以提供给用户有用的信息。
3. 决策支持:后端服务器应能够根据计量数据的分析结果,为上级企业和监管部门提供决策支持,比如对计量设备的维护和更新等方面的决策。
四、用户界面设计用户界面是智慧计量监管系统与用户之间的交互界面,主要实现对计量数据的查询、监控和报表生成等功能。
用户界面应具备以下功能:1. 数据查询:用户可以通过用户界面实现对计量数据的查询和导出,以便于用户进行数据分析和决策。
无人值守远程计量系统,是利用视频监控、远程控制、数据库管理,同计算机网络技术相结合,建立集图像、数据、现场设备控制于一体的远程称重管理系统。
该系统可对多种车型自动逻辑判别,成功地将轨道衡动态自动称重、汽车衡静态称重、视频监控、网络通讯、车号自动识别、网络数据库管理等先进技术应用于计量系统中,完整地解决了远程计量问题,实现了多个衡器现场无人值守的计量方式和数据网络传输的实时计量,整个计量过程远程控制 (包括零点监控和调整、计算机、仪表重启、车号识别器重启等),无需人员到现场操作。
它包括了称重、监控、数据采集、现场设备控制、信号传输、网络管理等应用,具有明显的实用性、安全性、可靠性和先进性,并大大提高工作效率,降低生产成本和运输成本。
该系统技术先进、操作方便、运行速度快、运行界面友好,具有良好的通用性。
通过公司的信息网将数据、图像、声音传送至监控中心。
系统采用称重控制数据与图像声音两套传输系统。
视频、声音通过光端机用一芯光纤传送至监控中心;称重数据、车位检测信号、车号识别数据通过以另一芯光纤晶光端机传送至监控中心。
监控中心每台衡有两台电脑控制,一台用于过衡计量,另一台监视现场画面,监控画面可以放大切换。
数据有问题时,可通过对讲系统及时告诉监视点处理。
本套系统结合了视频监控系统、语音对讲系统、计量数据系统、现场仪表控制系统、车号识别系统、网络传输系统,同时依靠成熟的光纤技术,实现了这六套系统的综合应用。
由于系统具有远程控制仪表、车号识别器、打印机、车位检测功能,使维护变得更加方便快捷。
以下功能的实现均为我车间技术人员自行开发:1.承重仪表的RS232串口信号通过串口服务器转换网络信号进入信息网,供远程计算机采集;2.车号识别采用先进的数字识别技术,通过微波扫描技术,将汽车牌号车型等信息转换输出给计算机,由计量程序调用,使计量系统具有自动识别汽车车牌号及车型的能力。
读写器的串口信号通过串口服务器转换网络信号进入信息网。
远程计量操作规程1. 引言远程计量是指通过网络或通信系统对计量设备进行监测、调试和控制的方法。
随着信息技术的快速发展,远程计量技术已经得到广泛应用,可以大大提高计量设备的管理和维护效率。
为了保证远程计量操作的准确性和安全性,制定一套远程计量操作规程是必不可少的。
2. 远程计量操作环境准备在进行远程计量操作之前,需要进行以下环境准备工作:•确保计量设备与网络或通信系统的连接稳定;•确保计量设备已经正确地安装和配置,包括电源、通信接口等;•确保计量设备与计量服务器之间的通信协议已经设置和验证。
3. 远程计量操作流程远程计量操作的流程一般包括以下几个步骤:步骤1:登录远程计量服务器使用安全的身份验证方式(如用户名和密码、指纹识别等)登录远程计量服务器。
确保只有授权人员可以访问和操作计量设备。
步骤2:选择计量设备在远程计量服务器上,根据需要选择要操作的计量设备。
可以通过设备名称、设备编号等方式进行筛选和搜索。
步骤3:远程监测计量设备状态通过远程计量服务器,可以实时监测计量设备的工作状态,包括温度、湿度、压力等参数。
还可以查看历史数据和趋势分析,以及报警信息。
步骤4:远程调整计量设备参数根据实际需要,可以通过远程计量服务器对计量设备的参数进行调整和优化,包括设定测量范围、校准常数、报警阈值等。
确保计量设备的准确性和稳定性。
步骤5:远程控制计量设备操作在需要进行特定操作(如开关机、采样、校准等)时,可以通过远程计量服务器对计量设备进行控制。
确保计量设备按照预定要求进行工作。
步骤6:记录操作日志每一次远程计量操作都应该记录相关的操作日志,包括操作时间、操作人员、操作内容等。
这些日志可以用于追溯和审计,以保证操作的合规性和可追溯性。
4. 远程计量操作安全注意事项在进行远程计量操作时,需要特别注意以下安全事项:•保护远程计量服务器的安全:采用防火墙、密码策略、系统补丁等措施,防止未经授权的访问和入侵。
•加密通信数据:使用安全的通信协议(如SSL/TLS)对远程计量操作的数据进行加密,防止数据泄露和篡改。
什么是RTU?RTU英文全称 Remote Terminal Unit,中文全称为远程终端控制系统。
RTU具有的特点是:1、通讯距离较长2、用于各种恶劣的工业现场3、模块结构化设计,便于扩展。
4、在具有遥信、遥测、遥控领域的水利,电力调度,市政调度等行业广泛使用。
RTU 产品目前与无线设备,工业TCP/IP产品结合使用,正在发挥越来越大的作用。
RTU(Remote Terminal Unit)是一种远端测控单元装置,负责对现场信号、工业设备的监测和控制。
与常用的可编程控制器PLC相比,RTU通常要具有优良的通讯能力和更大的存储容量,适用于更恶劣的温度和湿度环境,提供更多的计算功能。
正是由于RTU完善的功能,使得RTU产品在SCADA系统中得到了大量的应用。
远程终端设备(RTU)是安装在远程现场的电子设备,用来监视和测量安装在远程现场的传感器和设备。
RTU将测得的状态或信号转换成可在通信媒体上发送的数据格式。
它还将从中央计算机发送来得数据转换成命令,实现对设备的功能控制。
监视控制和数据采集是一个含义较广的术语,应用于可对安装在远距离场地的设备进行中央控制和监视的系统。
SCADA系统可以设计满足各种应用(水、电、气、报警、通信、保安等等),并满足顾客要求的设计指标和操作概念。
SCADA系统可以简单到只需通过一对导线连在远端的一个开关,也可复杂到一个计算机网络,它由许多无线远程终端设备(RTU)组成并与安装在中控室的功能强大的微机通信。
SCADA系统的远程终端设备可以用各种不同的硬件和软件来实现。
这取决于被控现场的性质、系统的复杂性、对数据通信的要求、实时报警报告、模拟信号测量精度、状态监控、设备的调节控制和开关控制。
远程测控终端(RTU)述评一、概述在生产过程自动化装置中,PLC、DCS是两类应用最广泛的控制系统,20世纪80年代之前,这些控制系统的I/O卡件均集中在远离现场的控制室内,与现场装置(其中包括AI/AO模拟量输入输出装置和DI/DO 开关量输入输出装置等)的连接线都是一对一直接接线,我们现在还可以在很多现场看到进出控制室的大量电缆和敷设电缆的大尺寸桥架。
热电厂供热远程计量管理系统方案以下是一个热电厂供热远程计量管理系统方案的详细介绍。
一、系统架构设计1.硬件设备部分该系统需要安装在热电厂供热系统的控制室内,主要包括计量设备、数据采集板、工控机、通信设备等。
计量设备主要用于对供热系统的温度、压力、流量等参数进行监测和计量,数据采集板用于采集计量设备的数据,并传输给工控机。
工控机作为数据的处理中心,负责对数据进行处理、存储和显示。
通信设备用于与其他远程控制中心进行数据传输。
2.软件系统部分软件系统主要包括数据采集软件、数据处理软件、数据存储软件和数据显示软件。
数据采集软件用于实时采集和传输计量设备的数据,数据处理软件用于对采集到的数据进行处理和分析,数据存储软件用于将处理后的数据进行存储和管理,数据显示软件用于将存储的数据进行展示和查询。
二、系统功能设计1.远程监测功能该系统能够通过网络实时监测和远程控制供热系统的工作情况。
具体包括对供热设备的工作状态、温度、压力、流量等参数进行实时监测,并能够通过远程控制实现对供热设备的启停和调控。
2.计量管理功能该系统能够对供热系统的供热量进行计量和分配。
通过对供热设备的温度、压力、流量等参数进行实时监测,并结合相关的计量算法,实现对供热量的准确计量和分配。
同时,该系统能够实现对供热量的实时监测和统计,方便对供热系统的运行情况进行分析和评估。
3.故障报警功能该系统能够实现对供热系统的故障进行实时监测和报警。
当供热系统发生异常情况时,如温度过高、压力异常等,系统会自动发出报警信号,同时将故障信息传输给远程控制中心。
远程控制中心可及时采取相应的措施,保证供热设备的安全运行。
4.数据统计和分析功能该系统能够对供热系统的运行数据进行统计和分析。
通过对供热设备的运行参数进行统计和分析,可获取供热设备的运行状态和性能指标,评估供热系统的运行效果,并为后续的优化提供数据支持。
三、系统优势1.实时监测和远程控制该系统通过远程监测和控制,可以实时获取供热设备的运行情况,并进行远程控制和调节。
远程计量终端管控系统
科研攻关课题任务书
课题名称:远程计量终端管控系统
姓名:窦心愿袁晓飞褚晓敏单位:自动化室
自动化部
2013 年 8 月 14 日
一、课题背景及意义
随着舞钢公司废钢管控不断的深化,为实现公司提出的“四个突破”、“三个提高”目标,实行计量无差错,计量无投诉,不影响废钢计量一分钟,保证快速、准确计量而提出的设备零故障。
二、课题研究的目标
1、在物资计量网络内部建立起内部终端安全管理体系,明确内部终端的日常管理目标、策略、方法及流程,从管理制度和保障团队等多方面保障终端安全,树立终端管控机制。
2、研发并部署符合计量中心需要的终端管控信息化工具,从功能及性能方面保障客户需求的顺利实现,实现终端用户行为规范化、终端管理集中化,统一管理。
3、优化网络布局,加强对交换机端口的管理限制,IP和端口绑定,加强对IP的管理,保证物资计量网络的独立性,坚决避免与其他网络有交集,避免网络上出现异常和故障,提高整体网络运营的安全性和稳定性。
4、加强对各秤房的管理,严格人员准入制度,无关人员禁止进入,安装采集软件将工控机、硬盘录像机、打印机等设备的信息上传到计量中心的终端信息管控工具上,便于管理人员进行统一管理。
三、课题研究的基本内容
结合目前公司对该系统的需求,系统设计包括两方面内容:终端信息监控管理、网络安全管理、数据库的管理。
3.1终端信息监控管理
目前厂区内的计量终端比较分散,计算机分为自动化部安装和各厂自备安装的,存在以下问题:
1.没有经过安全检查的计算机直接连接网络。
2.操作系统的补丁无法保证每一台终端都能安装上。
3.防病毒软件的安装率无法达到100%,导致病毒在网络上传播。
4.U盘及光驱的使用导致计算机染上病毒的可能性大大增加。
5终端较为分散,无法进行统一全面的管理及其监控。
6秤房等敏感重要区域的设备缺少统一监控。
针对上面存在的问题,事实终端管理后达到的目标:
1.对计量网络用户实施强制准入制度,保证只有合法用户才能访问计量网。
2.终端在进入计量网之前其自身的安全性必须符合企业的安全策略,落实并强势实施企业的网络安全策略,为合法终端建立起防护体系,强制安全网络终端安全程序(防病毒软件、防入侵软件),安全操作系统补丁,实行强制更新。
3.对终端上运行的程序进行限制,只允许运行于工作相关的程序,禁止非法软件的运行。
4.禁止或限制光盘及U盘等外设工具的使用。
5.在秤房等重点区域实时采集计算机及录像机、打印机等设备信息上传至管理终端,实现统一管理。
3.2 网络安全管理
目前计量网络还存在以下缺陷和不足,影响网络的稳定运行。
1.各机房内机架上计量网专用交换机及光纤设备与其他网络设备安全在一起,其他网络的管理人员在机房内工作时偶然会碰到计量网络设备,导致其出现故障,网络中断。
2.计量用户增加、迁移、撤销时对应机房内的光纤及交换机设备的标签及台账没有及时的更新、修改,一些无用的网线及收发器等设备没有拆除,机架内设备较为混乱,增加了故障点及隐患点,出现故障时排除及维修极为不便,现场的交换机等设备监管不到位,一些操作人员随意在交换机上拔插网线导致网络出现环路甚至整体瘫痪。
针对以上存在的问题,整改后达到的目标:
1.加强网络整改,不同网络的交换机和光纤设备在安装上分开,
互不影响,保证其工作的稳定性。
2.将所有的3COM交换机更换成可管理做数据的交换机,将端
口与计算机端口与网卡、IP等绑定,无关计算机禁止进入到
网络,保证稳定。
3.3 数据库的管理
数据库存储计量过程中产生的各项数据,用户访问查询的数据都保存在其中,必须保证其运行的稳定,现采取的双机热备方案,可以在一台数据库服务器出现故障时及时切换到另一台服务器上,保证其100%能正常稳定工作。
四、课题研究的方法
本课题在该系统中主要侧重于终端管控信息管控系统的开发,软
件开发部分主要采用B/S架构,在.Net平台上采用C#语言进行开发。
五、课题研究的步骤和计划
5.1 详细设计
系统客户端软件具有如下功能:
1}终端完整性检查。
终端完整性策略检查终端计算机上防病毒软件、反间谍软件、补丁程序、Service Pack或其他必须应用程序是否符合要求。
具体内容是对防病毒程序的安全,微软的补丁安装,客户端启用强口令策略,关闭有威胁的服务和端口,因为主机安全性检查支持对终端的注册表检查与设置,进程管理、文件管理、下载与启动程序,所以可以通过设置自定义的策略来满足几乎用户对客户端的安全策略和管理要求。
2)终端软件防火墙,通过officescan终端软件防火墙能对客户端的网络访问指定访问规矩,支持对应用程序来设定防火墙规则。
3} 入侵防护系统。
通过集成的入侵防护系统能对各种入侵行为作出自动响应,保护终端免受黑客攻击。
4)侧做系统保护策略。
客户端对终端的文件、注册表项和进程可以直接访问。
客户端对终端的硬件设备可以进行管理,根据企业网络安全策略设置是否终端使用相关的设备,可以设置如U盘的禁止使用,无线网卡、红外端口的禁止使用,禁止U盘的自动运行功能,禁止指定程序的运行。
从上述描述可以看出,客户端对终端的控制在操作系统层面来讲已经达到系统管理员这一级别,这样就保证了officescan系统对终端
具有完全的控制能力。
客户端软件安装在底层终端上,接受策略服务器下发的企业安全策略并执行;策略服务器负责终端的安全策略的制度;数据库服务器存储所有客户端的信息;强制准入控制服务器对不符合安全策略的终端进行隔离。
当终端访问数据库数据时,强制准入控制服务器对终端进行准入认证,只有符合网络安全策略的终端才能访问服务器,否则对终端的访问将定向到指定的网页,指导用户对终端进行必要的安全加固后才能访问数据库服务器。
方案部署图
5 U 准入控制服
务器
数据服务器
交换机交换机
交换机
维护区区域1(安装ESS
客户端)
区域2(安装
ESS客户端)
策略服务器核心交换机
5.2 工作计划
系统开发施工安排开始日期:2013-7-16
模块名称负责人8 9 10 11 12 1 2 统计计量网所有设备褚晓敏
统计网络结构袁晓飞
安装officescan
调试褚晓敏
六、课题预期的成果
1.建立里严格用户访问准入制度,只有合法的安全用户才能访
问计量网络。
2.及时收集计算机等硬件信息到终端信息管控平台,实现对设
备工作状态的24小时监控。
3. 取得终端计算机管理员级别管理权限,对终端具有完全控制
能力。
3.终端管控中心发现故障能够及时报警,能够将故障点确认到
具体的计算机上。
八、课题研究的经费及设备
8.1软件费用
应用软件开发费用约10万。
8.2设备费用
三级交换机S3328 0.4万20 8 共计8。