能源信息管理系統(tǒng)設(shè)計(jì)說明書

能源信息管理系統(tǒng)設(shè)計(jì)說明書文檔編號(hào)：2015TM0216 能源信息管理系統(tǒng)設(shè) 計(jì) 說 明 書文檔信息項(xiàng)目名稱: 能源信息管理系統(tǒng)項(xiàng)目編號(hào): 2012TM0216標(biāo)題: 能源信息管理系統(tǒng)設(shè)計(jì)說明書作者: XX創(chuàng)建日期: 2015-11-02上次更新日期: 2015-08-12版本: :1.9部門名稱:設(shè)計(jì)部文檔狀態(tài)文檔狀態(tài)草稿 正式文檔評(píng)審員修訂文檔歷史記錄日期版本說明作者項(xiàng)目背景能源信息綜合管理系統(tǒng)是以幫助工業(yè)生產(chǎn)企業(yè)在擴(kuò)大生產(chǎn)的同時(shí)，合理計(jì)劃和利用能源，降低單位產(chǎn)品能源消耗，提高經(jīng)濟(jì)效益為目的信息化管控系統(tǒng)。把企業(yè)的能源消耗如：水、氣（汽）、風(fēng)、電的使用過程數(shù)據(jù)，監(jiān)測(cè)、記錄、分析、指導(dǎo)。實(shí)時(shí)監(jiān)控企業(yè)各種能源的詳細(xì)使用情況，為節(jié)能降耗提供直觀科學(xué)的依據(jù)，為企業(yè)查找能耗弱點(diǎn)，促進(jìn)企業(yè)管理水平的進(jìn)一步提高及運(yùn)營(yíng)成本的進(jìn)一步降低。使能源使用合理，控制浪費(fèi)，達(dá)到節(jié)能減排，節(jié)能降耗，再創(chuàng)造效益的目的。通過數(shù)據(jù)分析，可以幫助企業(yè)對(duì)每條生產(chǎn)線、每個(gè)工作班組以及主要耗能設(shè)備進(jìn)行實(shí)時(shí)考核，杜絕浪費(fèi)，并可以幫助企業(yè)進(jìn)一步優(yōu)化工藝，以降低單位能耗成本，提高企業(yè)綜合競(jìng)爭(zhēng)力。能源管理系統(tǒng)的開發(fā)應(yīng)用為企業(yè)生產(chǎn)管理、計(jì)量管理、節(jié)能管理提高到一個(gè)新的概念，是我們對(duì)節(jié)能減排、節(jié)能降耗實(shí)現(xiàn)的一種行之有效的解決方案。通過能源計(jì)劃，能源監(jiān)控，能源統(tǒng)計(jì)，能源消費(fèi)分析，重點(diǎn)能耗設(shè)備管理，能源計(jì)量設(shè)備管理等多種手段，使企業(yè)管理者對(duì)企業(yè)的能源成本比重，發(fā)展趨勢(shì)有準(zhǔn)確的掌握，并將企業(yè)的能源消費(fèi)計(jì)劃任務(wù)分解到各個(gè)生產(chǎn)部門車間，使節(jié)能工作責(zé)任明確，促進(jìn)企業(yè)健康穩(wěn)定發(fā)展。 遵照國(guó)家有關(guān)工業(yè)和煤炭信息行業(yè)運(yùn)營(yíng)和管理基本準(zhǔn)則的行業(yè)政策，認(rèn)真執(zhí)行國(guó)家及有關(guān)部門頒發(fā)的規(guī)范、規(guī)定和標(biāo)準(zhǔn)，以提高企業(yè)效益管理水平為目的，合理使用資金，符合實(shí)用、安全、經(jīng)濟(jì)的要求，注重節(jié)約能源和保護(hù)環(huán)境，積極采取先進(jìn)技術(shù)，適當(dāng)考慮今后企業(yè)發(fā)展的需要。礦能源信息綜合管理系統(tǒng)是由礦礦辦企管依據(jù)礦能源管理的實(shí)際情況，依照管理工作中程序、指標(biāo)、數(shù)據(jù)、技術(shù)資料等內(nèi)容，策劃的一個(gè)以軟件系統(tǒng)實(shí)現(xiàn)能源管理網(wǎng)絡(luò)平臺(tái)的科技項(xiàng)目，在能源消耗方中，屬于創(chuàng)新性的項(xiàng)目。該項(xiàng)目共投資94.8萬元，涉及礦能源管理的三級(jí)系統(tǒng)，應(yīng)用到多項(xiàng)先進(jìn)的軟件開發(fā)技術(shù)和本礦所涉及的所有能源管理資料。如該項(xiàng)目試驗(yàn)成功，可推廣至集團(tuán)公司資源環(huán)境管理局及所有子、分公司。一、 系統(tǒng)需求分析現(xiàn)有能源信息管理系統(tǒng)的業(yè)務(wù)模式礦能源管理目前主要分為指標(biāo)管理、統(tǒng)計(jì)管理、設(shè)備管理、項(xiàng)目管理和程序管理等內(nèi)容。管理模式為三級(jí)管理，管理層次如下圖所示：集團(tuán)公司資源環(huán)境局節(jié)能科煤層氣管理XX部門XX部門XX部門XX部門用電管理自用煤管理用水管理燃料油管理子分公司節(jié)能辦公室子分公司各耗能單位XX部門第三級(jí)是能源牽頭單位對(duì)各單位的管理，第二級(jí)是節(jié)能辦公室對(duì)能源牽頭單位的管理，第一級(jí)是節(jié)能辦公室服從集團(tuán)公司資源環(huán)境管理局節(jié)能科管理。礦能源管理的指標(biāo)管理、統(tǒng)計(jì)管理、設(shè)備管理、項(xiàng)目管理和程序管理等的所有操作環(huán)節(jié)，都服從于三級(jí)管理網(wǎng)絡(luò)，目前所有的程序都通過紙質(zhì)或者郵件形式完成，其中紙質(zhì)居多。根據(jù)我們的調(diào)查了解，礦能源管理的三級(jí)管理模式和各具體內(nèi)容的操作，目前在晉煤集團(tuán)內(nèi)部而言，均屬于較成熟和有效的。能源管理按照礦資源節(jié)約與綜合利用管理辦法的相關(guān)規(guī)定開展，每季度一檢查，每月一考核，三級(jí)管理的考核由各牽頭單位自行開展；已形成礦級(jí)能源統(tǒng)計(jì)制度，各能源末端均已建立能源消耗的原始記錄臺(tái)賬；每年年初由礦節(jié)能辦公室下發(fā)年度節(jié)能工作安排，全年工作圍繞該工作安排開展；每年固定開展世界水日、節(jié)能宣傳周、全國(guó)城市水日等活動(dòng)?，F(xiàn)有業(yè)務(wù)模式存在的問題分析能源管理是發(fā)達(dá)國(guó)家普遍推行的、運(yùn)用市場(chǎng)手段促進(jìn)節(jié)能的服務(wù)機(jī)制，可以大大降低用能單位節(jié)能改造的資金和技術(shù)風(fēng)險(xiǎn)，充分調(diào)動(dòng)用能單位節(jié)能改造的積極性，是行之有效的節(jié)能措施。當(dāng)前，我礦正處于工業(yè)化快速推進(jìn)時(shí)期，能源需求增長(zhǎng)較快，經(jīng)濟(jì)發(fā)展與節(jié)能降耗的矛盾較為突出。我礦節(jié)能服務(wù)產(chǎn)業(yè)起步較晚，對(duì)能源管理認(rèn)識(shí)不足，節(jié)能服務(wù)產(chǎn)業(yè)還存在財(cái)稅扶持政策少、融資困難、節(jié)能量審核制度不健全以及規(guī)模偏小、市場(chǎng)發(fā)展不規(guī)范，形成新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)的迫切要求,在長(zhǎng)期的操作過程中，我們發(fā)現(xiàn)了諸多問題。首先，簡(jiǎn)單的數(shù)據(jù)統(tǒng)計(jì)和指標(biāo)核對(duì)、傳遞，耗費(fèi)大量的人力、物力；而且每月重復(fù)制表，重復(fù)勞動(dòng)造成統(tǒng)計(jì)人員的麻痹大意，在復(fù)制數(shù)據(jù)的過程中容易出錯(cuò)。其次，指標(biāo)管理、數(shù)據(jù)管理、項(xiàng)目管理等本來是能源精細(xì)化管理的具體體現(xiàn)，但因?yàn)槠渲腥藶椴僮鬟^多，在統(tǒng)計(jì)數(shù)據(jù)、考核結(jié)果、項(xiàng)目資料的傳遞過程中，很難控制其準(zhǔn)確性。另外，晉煤集團(tuán)很多子、分公司的能源管理基本屬于“雞肋”，相互之間沒有交流和對(duì)比，也沒有統(tǒng)一的管理標(biāo)準(zhǔn)；在能源管理及節(jié)能技改項(xiàng)目等方面，我們開展了許多工作，但影響力較??；在資料的保存及節(jié)能管理方面，由于涉及多個(gè)行業(yè)的多類型技術(shù)，掌握起來有一定的困難，在人員工作交接的過程中存在難點(diǎn)，如果忽略交接，又會(huì)使技術(shù)資料遺失。對(duì)能源信息管理系統(tǒng)需求的提煉分析通過以上的了解，可以將礦能源信息管理系統(tǒng)的需求提煉綜合如下：我們希望通過這個(gè)項(xiàng)目的研究，建立能源管理的五個(gè)模型，統(tǒng)一通過網(wǎng)絡(luò)形式體現(xiàn)。一、指標(biāo)模型（含礦級(jí)指標(biāo)、各分類指標(biāo)、各單位指標(biāo)、單機(jī)單車各人指標(biāo)等）1.礦能源管理信息公布，既包括各類能源管理的通報(bào)信息，又包括軟件系統(tǒng)更新數(shù)據(jù)的公告。2.礦能源管理相關(guān)文件和各類能源所建立的標(biāo)準(zhǔn)臺(tái)賬，如單機(jī)、單車能源消耗指標(biāo)等，方便查詢二、統(tǒng)計(jì)模型（含三級(jí)管理的各類報(bào)表）a)能源統(tǒng)計(jì)系統(tǒng)操作平臺(tái)，可由原始記錄末端填寫數(shù)據(jù)，直接生成礦級(jí)能源統(tǒng)計(jì)報(bào)表，并記錄修改時(shí)間，以防止不定時(shí)修改數(shù)據(jù)。b)能源消耗分析系統(tǒng)，可實(shí)現(xiàn)年份之間月度和累計(jì)能源消耗對(duì)比、同年各月度之間能源消耗、各單位年度各月能源消耗趨勢(shì)等，可方便生成圖表，并做簡(jiǎn)要分析。指標(biāo)模塊和統(tǒng)計(jì)模塊有交叉點(diǎn)，即統(tǒng)計(jì)數(shù)據(jù)要用于做指標(biāo)對(duì)比，指標(biāo)可用于能源統(tǒng)計(jì)后的分析。這兩個(gè)模塊在可滿足層次性輸出需求，即原始記錄末端僅可瀏覽打印輸出末端資料，礦級(jí)數(shù)據(jù)客戶端可瀏覽、打印輸出礦內(nèi)各級(jí)資料，集團(tuán)公司數(shù)據(jù)客戶端可瀏覽、打印輸出礦級(jí)和集團(tuán)公司級(jí)資料。三、項(xiàng)目模型（含各類節(jié)能項(xiàng)目的技術(shù)資料）申報(bào)節(jié)能技改項(xiàng)目平臺(tái)，包括項(xiàng)目投資、實(shí)施方案、時(shí)間、負(fù)責(zé)單位、節(jié)能量等，以便各基層單位及時(shí)填寫申報(bào)節(jié)能技改項(xiàng)目。上級(jí)部門審批資料可部分掃描上傳，如環(huán)評(píng)資料、備案資料、資料的封面、印章頁等。應(yīng)滿足單一層次輸出需求，即礦級(jí)數(shù)據(jù)客戶端僅可瀏覽打印輸出礦級(jí)資料，集團(tuán)公司數(shù)據(jù)客戶端僅可生成集團(tuán)公司級(jí)資料。四、設(shè)備模型（含各類高耗能設(shè)備的技術(shù)資料）可通過掃描，上傳部分技術(shù)資料，技術(shù)資料可瀏覽，但不可以打印和輸出。五、管理程序模型(用于增加網(wǎng)頁系統(tǒng)的知識(shí)性、參與性和操作性)a)政策性信息，包括集團(tuán)公司能源管理動(dòng)態(tài)以及更高級(jí)別的政策性文件、信息；相關(guān)法律法規(guī)。b)實(shí)用性操作軟件，如能源消耗計(jì)算器、工序能耗計(jì)算器等，將我們提供的數(shù)據(jù)公式轉(zhuǎn)換為參與性窗口。c)交流反饋平臺(tái)，方便收集節(jié)能減排合理化建議。d)相關(guān)鏈接。二、 系統(tǒng)設(shè)計(jì)系統(tǒng)總體設(shè)計(jì)礦能源信息綜合管理系統(tǒng)項(xiàng)目總體設(shè)計(jì)方案的指導(dǎo)思想是在一個(gè)應(yīng)用支撐平臺(tái)的基礎(chǔ)之上，以統(tǒng)一的業(yè)務(wù)和技術(shù)標(biāo)準(zhǔn)，建立服務(wù)于企業(yè)的業(yè)務(wù)框架，以規(guī)范化的商務(wù)流程和生產(chǎn)流程為核心，通過對(duì)水、氣（汽）、風(fēng)、電的使用過程數(shù)據(jù)，監(jiān)測(cè)、記錄、分析、指導(dǎo)。實(shí)時(shí)監(jiān)控企業(yè)各種能源的詳細(xì)使用情況，為節(jié)能降耗提供直觀科學(xué)的依據(jù)，為企業(yè)查找能耗弱點(diǎn)，促進(jìn)企業(yè)管理水平的進(jìn)一步提高及運(yùn)營(yíng)成本的進(jìn)一步降低的全過程。系統(tǒng)總體設(shè)計(jì)架構(gòu)如下。本項(xiàng)目所有應(yīng)用系統(tǒng)的設(shè)計(jì)均基于B/S架構(gòu)，采用分層的思想進(jìn)行設(shè)計(jì)。軟件系統(tǒng)分層的目的是為了降低系統(tǒng)的設(shè)計(jì)難度，提高程序的可讀性、可維護(hù)性和可修改性。程序以流和層的方式組織在一起，每一層都建立在它的下層基礎(chǔ)上，使用下層提供的服務(wù)，下層對(duì)上層隱藏了許多服務(wù)實(shí)現(xiàn)的細(xì)節(jié)。這種方法幾乎應(yīng)用于整個(gè)計(jì)算機(jī)科學(xué)領(lǐng)域，也可以稱為信息隱藏，數(shù)據(jù)類型抽象，數(shù)據(jù)封裝，面向?qū)ο缶幊痰取?) 基于內(nèi)部網(wǎng)的各單位聯(lián)網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)傳輸在礦內(nèi)部網(wǎng)上，建立能源管理信息系統(tǒng)。系統(tǒng)采用B/S結(jié)構(gòu)、集中數(shù)據(jù)庫的方式，系統(tǒng)軟硬件設(shè)備全部部署在礦機(jī)房。計(jì)劃財(cái)務(wù)、水電工區(qū)、地質(zhì)測(cè)量部、科教中心、調(diào)度指揮部、物資采供部、礦辦企管、機(jī)電管理部、選煤廠等各級(jí)部門連接到內(nèi)網(wǎng)上。各單位人員只需使用IE瀏覽器登錄到系統(tǒng)上即可完成操作。另外，充分利用互聯(lián)網(wǎng)絡(luò)的廣泛性、靈活性、多樣性，將管理網(wǎng)絡(luò)化，構(gòu)筑一個(gè)覆蓋多級(jí)管理網(wǎng)絡(luò)、涵蓋各個(gè)使用環(huán)節(jié)的能源管理信息網(wǎng)，為各級(jí)管理部門、提供一個(gè)生產(chǎn)性系統(tǒng)。2) 建設(shè)面向公眾服務(wù)的內(nèi)部門戶網(wǎng)站建立一個(gè)能源管理信息服務(wù)網(wǎng)站為廣大的干部、職工、個(gè)人、社會(huì)大眾提供信息宣傳、咨詢互動(dòng)、建議、投訴舉報(bào)等服務(wù)，提高整體服務(wù)管理水平。3) 系統(tǒng)建設(shè)的目標(biāo)和要求本次能源信息綜合管理系統(tǒng)建設(shè)項(xiàng)目中的網(wǎng)絡(luò)和硬件系統(tǒng)建設(shè)的主要目標(biāo)為：（1）建設(shè)覆蓋本次應(yīng)用軟件系統(tǒng)所涉及的所有部門和用戶，利用千兆以太網(wǎng)技術(shù)構(gòu)建高性能、高可靠性、安全、可管理的網(wǎng)絡(luò)平臺(tái)。（2）建設(shè)滿足應(yīng)用運(yùn)行的應(yīng)用平臺(tái)，實(shí)現(xiàn)應(yīng)用的集中部署，實(shí)現(xiàn)數(shù)據(jù)的集中存儲(chǔ)、集中備份和管理，實(shí)現(xiàn)快速的備份和恢復(fù)。（3）建設(shè)網(wǎng)絡(luò)安全管理系統(tǒng)，實(shí)現(xiàn)對(duì)設(shè)備、人員、網(wǎng)絡(luò)行為、終端設(shè)備的安全管理本次能源信息綜合管理系統(tǒng)建設(shè)項(xiàng)目中的網(wǎng)絡(luò)和硬件系統(tǒng)建設(shè)的應(yīng)滿足以下總體設(shè)計(jì)要求：（1）高可靠性在系統(tǒng)整體設(shè)計(jì)中應(yīng)選用高可靠性設(shè)備產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力和備份，同時(shí)合理設(shè)計(jì)總體架構(gòu)，制訂可靠的身份認(rèn)證及網(wǎng)絡(luò)隔離的保證策略，最大限度保障系統(tǒng)正常運(yùn)行。（2）可擴(kuò)展性根據(jù)未來業(yè)務(wù)的增長(zhǎng)和變化，系統(tǒng)可平滑擴(kuò)充和升級(jí)，避免在系統(tǒng)擴(kuò)展時(shí)對(duì)網(wǎng)絡(luò)架構(gòu)的大幅度調(diào)整。（3）可管理性支持集中監(jiān)控、分權(quán)管理，以便統(tǒng)一分配網(wǎng)絡(luò)資源。支持故障自動(dòng)報(bào)警。（4）高性能設(shè)計(jì)必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證數(shù)據(jù)的高質(zhì)量傳輸，預(yù)留出一定的流量增長(zhǎng)的范圍，保證在可預(yù)見的將來滿足流量要求，避免網(wǎng)絡(luò)瓶頸影響整體的系統(tǒng)應(yīng)用。（5）先進(jìn)性和成熟性設(shè)備采用先進(jìn)的技術(shù)和制造工藝，對(duì)于數(shù)據(jù)流量分配，抵御網(wǎng)絡(luò)攻擊、高性能方面保持技術(shù)領(lǐng)先，網(wǎng)絡(luò)結(jié)構(gòu)和路由協(xié)議采用成熟的、普遍應(yīng)用的并被證明是可靠的結(jié)構(gòu)模型和技術(shù)。（6）標(biāo)準(zhǔn)開放性支持國(guó)際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國(guó)際標(biāo)準(zhǔn)的應(yīng)用與大型網(wǎng)絡(luò)規(guī)模的動(dòng)態(tài)路由協(xié)議等開放協(xié)議，保證與其它網(wǎng)絡(luò)之間的平滑連接互通，保證與其它主流網(wǎng)絡(luò)產(chǎn)品的兼容性，以及將來網(wǎng)絡(luò)的擴(kuò)展性。總體拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)1) 服務(wù)器系統(tǒng)設(shè)計(jì)服務(wù)器系統(tǒng)設(shè)計(jì)主要思路如下：（1）安裝一套數(shù)據(jù)庫和應(yīng)用軟件，數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器合并配置。（2）建議采用Rose Mirror HA雙機(jī)熱備方案.實(shí)現(xiàn)對(duì)服務(wù)器的故障遷移與數(shù)據(jù)同步。在一臺(tái)服務(wù)器宕機(jī)的情況下.另一臺(tái)服務(wù)器迅速的接管應(yīng)用業(yè)務(wù)。2) 數(shù)據(jù)庫服務(wù)器備份模式因?yàn)閿?shù)據(jù)庫內(nèi)的數(shù)據(jù)是頻繁變化的，為了數(shù)據(jù)的一致性以及資源的分配協(xié)調(diào)等，所以像應(yīng)用服務(wù)器那樣只有分流是不夠的，各個(gè)節(jié)點(diǎn)需要頻繁的交互。這也是數(shù)據(jù)庫集群的關(guān)鍵應(yīng)用。為保證關(guān)鍵應(yīng)用系統(tǒng)后臺(tái)數(shù)據(jù)的最高性能和最安全性。我方建議再采購一臺(tái)服務(wù)器并購買RoseMirrorHA軟件進(jìn)行數(shù)據(jù)備份。采用RoseMirrorHA的方式，可以保障服務(wù)器上所運(yùn)行軟件系統(tǒng)及應(yīng)用程序等資源出現(xiàn)故障時(shí)數(shù)據(jù)無損失且對(duì)應(yīng)用系統(tǒng)無任何影響。RoseMirrorHA支持Active/Standby和Active/Active兩種模式。在Active/Standby方式中。本次項(xiàng)目建議采用Active/Active模式，每臺(tái)主機(jī)上運(yùn)行各自的應(yīng)用程序。服務(wù)器在運(yùn)行自身的應(yīng)用服務(wù)時(shí)，同時(shí)也是另一臺(tái)主機(jī)的備機(jī)，即兩臺(tái)主機(jī)互為備機(jī)。RoseMirrorHA 通過網(wǎng)絡(luò)在兩臺(tái)主機(jī)之間進(jìn)行實(shí)時(shí)的數(shù)據(jù)復(fù)制。當(dāng)Active主機(jī)發(fā)生故障時(shí)，RoseMirrorHA將自動(dòng)將服務(wù)迅速的切換到備機(jī)。并在備機(jī)鏡像數(shù)據(jù)的基礎(chǔ)上，繼續(xù)為客戶端提供業(yè)務(wù)服務(wù)。3) 應(yīng)用服務(wù)器負(fù)載均衡機(jī)制本項(xiàng)目目前只應(yīng)用于本礦局域網(wǎng)，訪問量并非很大，所以不需采用應(yīng)用服務(wù)器負(fù)載均衡機(jī)制。系統(tǒng)安全設(shè)計(jì)確保本系統(tǒng)的安全需從安全體系的角度去考慮和設(shè)計(jì)，一個(gè)安全體系是多層次、分級(jí)別的，在設(shè)計(jì)安全體系時(shí)，必須考慮系統(tǒng)的安全要求，但又必須考慮到安全是有代價(jià)的，安全級(jí)別越高，付出的成本也會(huì)越高，安全體系的維護(hù)和管理也會(huì)越復(fù)雜，另外，系統(tǒng)的易用性及響應(yīng)效率也會(huì)受到影響。從網(wǎng)絡(luò)安全技術(shù)的觀點(diǎn)分析，目前的安全問題分以下幾類：1、網(wǎng)絡(luò)安全：通過網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)被竊聽；非法用戶與非授權(quán)的客戶的非法使用，而造成網(wǎng)絡(luò)路由錯(cuò)誤，信息被攔截或監(jiān)聽。2、系統(tǒng)安全：目前流行的許多操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)均存在系統(tǒng)安全漏洞，如Windows操作系統(tǒng)和其它一些操作系統(tǒng)。3、應(yīng)用安全：事實(shí)上在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)，如應(yīng)用服務(wù)器、電子郵件服務(wù)器、Web服務(wù)器等均存在大量的安全隱患，很容易受到病毒、黑客的攻擊。4、安全管理：如管理制度，安全機(jī)制，技術(shù)措施，以及工作人員的素質(zhì)和責(zé)任心等。5、物理安全：是主機(jī)和網(wǎng)絡(luò)設(shè)備等硬件的安全。6、信息安全：包括規(guī)范化操作、合法性使用、防止信息泄露、信息篡改、信息抵賴、信息假冒等等。在信息化建設(shè)過程中，安全的建設(shè)目標(biāo)和建設(shè)重點(diǎn)不能只局限于物理網(wǎng)絡(luò)層，必須要對(duì)系統(tǒng)的總體信息安全予以高度重視，建立一套完整的安全防護(hù)體系，以保證系統(tǒng)和信息的安全。a) 身份認(rèn)證在用戶登錄的身份驗(yàn)證方面，我們提供多種方式對(duì)使用系統(tǒng)的用戶身份進(jìn)行認(rèn)證（USB Key+口令或登錄名+口令+IP地址）。對(duì)于普通級(jí)別的用戶可以采用簡(jiǎn)單的用戶名+密碼+IP地址的基本驗(yàn)證方式。但是對(duì)于部分高層以及接觸機(jī)要信息的文秘人員對(duì)于安全的要求較高，對(duì)于這部分用戶，我們建議采用雙重認(rèn)證：USB Key+口令或登錄名+IP。USBKey采用與智能卡相同的，提供訪問控制的文件系統(tǒng)。應(yīng)用程序能使用它存儲(chǔ)個(gè)人信息、私鑰、密鑰、許可協(xié)議、識(shí)別特征、數(shù)字證書或其它數(shù)據(jù)。USBKey具有可靠性、便攜性、安全性、不可仿制性等優(yōu)良特點(diǎn)。采用USBKey作為用戶登錄系統(tǒng)的身份認(rèn)證手段可以很好的確保系統(tǒng)安全。b) 訪問控制與入侵檢測(cè)系統(tǒng)通過統(tǒng)一出口接入外部網(wǎng)絡(luò)。在局域網(wǎng)的出口處配置防火墻，實(shí)現(xiàn)對(duì)用戶的入網(wǎng)訪問控制；在局域網(wǎng)的關(guān)鍵環(huán)節(jié)配置入侵檢測(cè)系統(tǒng)，有效防止非法入侵；對(duì)那些能夠登錄到局域網(wǎng)的用戶限制他們對(duì)信息資源和工作站的訪問權(quán)限。網(wǎng)段劃分是隔離非法訪問的有效措施，可根據(jù)業(yè)務(wù)類型、涉密類型等對(duì)局域網(wǎng)內(nèi)的用戶進(jìn)行分類并劃分為不同網(wǎng)段，將敏感信息與網(wǎng)絡(luò)資源相互隔離，從而限制用戶非授權(quán)訪問，保證網(wǎng)絡(luò)系統(tǒng)內(nèi)部的安全性。為此，可用虛擬網(wǎng)絡(luò)（VLAN）技術(shù)劃分為子網(wǎng)，在綜合數(shù)據(jù)網(wǎng)基礎(chǔ)上進(jìn)一步隔離，實(shí)現(xiàn)訪問控制。對(duì)數(shù)據(jù)庫的訪問在應(yīng)用程序級(jí)加以嚴(yán)格的身份認(rèn)證。c) 漏洞掃描采用專業(yè)漏洞掃描工具，定期對(duì)網(wǎng)絡(luò)系統(tǒng)及計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞掃描，及時(shí)發(fā)現(xiàn)潛在安全隱患，加以防范處理。d) 容錯(cuò)容災(zāi)為防止突發(fā)的、難以預(yù)期、無法抗拒的人為或自然災(zāi)害的產(chǎn)生（如電網(wǎng)故障、火災(zāi)、水災(zāi)、雷電等）給系統(tǒng)帶來的毀滅性損失，系統(tǒng)的重要數(shù)據(jù)庫服務(wù)器應(yīng)考慮雙工運(yùn)行或采用磁盤陣列技術(shù)，作好數(shù)據(jù)備份和定期保存，以便數(shù)據(jù)和系統(tǒng)的快速恢復(fù)，保證系統(tǒng)穩(wěn)定安全的運(yùn)行。e) 審計(jì)跟蹤對(duì)關(guān)鍵設(shè)備（主要服務(wù)器、網(wǎng)絡(luò)交換機(jī)、路由器、防火墻、操作系統(tǒng)、數(shù)據(jù)庫）等配置安全審計(jì)系統(tǒng)，完成對(duì)系統(tǒng)的審計(jì)跟蹤，記錄每個(gè)用戶的每次活動(dòng)以及系統(tǒng)出錯(cuò)和配置修改等信息，保證審計(jì)日志的保密性和完整性。f) 病毒防范在服務(wù)器端安裝服務(wù)器端防病毒系統(tǒng)，以提供對(duì)病毒的檢測(cè)、清除、免疫和對(duì)抗能力；在客戶機(jī)和主機(jī)安裝單機(jī)防病毒軟件，將病毒在本地清除而不致于擴(kuò)散到其他機(jī)器。軟件系統(tǒng)架構(gòu)和應(yīng)用體系架構(gòu)總體設(shè)計(jì)根據(jù)對(duì)我礦能源信息綜合管理需求特點(diǎn)的分析，我們提出一套以面向服務(wù)架構(gòu)（SOA）的思想為基礎(chǔ)的系統(tǒng)架構(gòu)。該架構(gòu)采用了三層架構(gòu)進(jìn)行設(shè)計(jì)，可支撐B/S模式的應(yīng)用結(jié)構(gòu)。該系統(tǒng)架構(gòu)如圖所示：該架構(gòu)共分為四個(gè)層次，每個(gè)層次功能分擔(dān)如下：（1）客戶端通過瀏覽器軟件，如IE、Fire-Fox等訪問的瘦客戶端，通過GUI圖形界面訪問應(yīng)用系統(tǒng)，簡(jiǎn)潔易用。為統(tǒng)一產(chǎn)品的界面風(fēng)格和開發(fā)方法，使界面開發(fā)工作盡量簡(jiǎn)單，提高開發(fā)效率?？紤]基于微軟.Net Framework 3.0中的WPF技術(shù)實(shí)現(xiàn)客戶端應(yīng)用，該技術(shù)可很好支持上述客戶端應(yīng)用。（2）服務(wù)接口層整個(gè)架構(gòu)的核心，負(fù)責(zé)前后端應(yīng)用之間的交互通信，定義業(yè)務(wù)邏輯服務(wù)所提供的操作、服務(wù)以及相互之間交互的消息標(biāo)準(zhǔn)和方式。它包含服務(wù)總線（ESB）、服務(wù)注冊(cè)庫（ESR）和服務(wù)查找與調(diào)用三大元素，服務(wù)總線將SOA的所有參與者相互連接在一起，定義數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)格式，封裝各種類型的消息傳遞方式；服務(wù)注冊(cè)庫將所有業(yè)務(wù)邏輯服務(wù)定義在一起，通過它可以發(fā)現(xiàn)服務(wù)，獲得使用服務(wù)的所有信息；服務(wù)查詢和調(diào)用則對(duì)查找和調(diào)用業(yè)務(wù)邏輯服務(wù)的方法進(jìn)行封裝，使得服務(wù)對(duì)于應(yīng)用來說具備透明性。（3）業(yè)務(wù)邏輯層真正的業(yè)務(wù)邏輯實(shí)現(xiàn)層次，將各類業(yè)務(wù)邏輯封裝并發(fā)布為服務(wù)的形式，供應(yīng)用開發(fā)進(jìn)行調(diào)用。服務(wù)可劃分為基本服務(wù)、中介服務(wù)、流程服務(wù)和公用服務(wù)四大類型。基本服務(wù)是SOA的基礎(chǔ)元素，它是對(duì)各類服務(wù)的封裝和組合，是應(yīng)用調(diào)用的主要服務(wù)，其顆粒度可大可小，取決于具體的業(yè)務(wù)需求；中介服務(wù)是指技術(shù)網(wǎng)關(guān)、適配器等類型的服務(wù)，用于銜接不同類型的實(shí)現(xiàn)；流程服務(wù)則是以工作流為中心的服務(wù)，它封裝了業(yè)務(wù)流程的知識(shí)；公共服務(wù)則是一些在不同類型應(yīng)用中均需要實(shí)現(xiàn)的基礎(chǔ)服務(wù)，諸如數(shù)據(jù)持久化、日志管理、權(quán)限管理等。信息系統(tǒng)平臺(tái)將提供服務(wù)生成和發(fā)布的工具，同時(shí)抽取和實(shí)現(xiàn)公共服務(wù)組件，作為應(yīng)用開發(fā)的基礎(chǔ)。（4）數(shù)據(jù)服務(wù)層負(fù)責(zé)對(duì)應(yīng)用數(shù)據(jù)的存儲(chǔ)，執(zhí)行數(shù)據(jù)處理，采用Oracle、SQL Server、DB2等數(shù)據(jù)庫軟件進(jìn)行管理，保證數(shù)據(jù)讀取和存儲(chǔ)的高效和穩(wěn)定。與系統(tǒng)架構(gòu)設(shè)計(jì)相對(duì)應(yīng)，形成如圖所示的應(yīng)用架構(gòu)：其中數(shù)據(jù)存儲(chǔ)層利用Oracle、SQL Server、DB2等關(guān)系型數(shù)據(jù)庫實(shí)現(xiàn)；基礎(chǔ)支持層和通用服務(wù)層由開發(fā)平臺(tái)提供支持；業(yè)務(wù)服務(wù)層則由不同業(yè)務(wù)領(lǐng)域的ERP模塊開發(fā)人員在所提供的服務(wù)規(guī)范基礎(chǔ)之上進(jìn)行開發(fā)實(shí)現(xiàn)。 采用的主要技術(shù)及說明NET三層構(gòu)架技術(shù)本系統(tǒng)采用微軟標(biāo)準(zhǔn)的三層構(gòu)架系統(tǒng)的基礎(chǔ)平臺(tái)，即表示層，業(yè)務(wù)層，數(shù)據(jù)層。采用這種架構(gòu)利于該系統(tǒng)的功能擴(kuò)展、系統(tǒng)平臺(tái)的轉(zhuǎn)移（硬件或操作系統(tǒng)的升級(jí)）、系統(tǒng)的再次開發(fā)和維護(hù)、代碼和數(shù)據(jù)的安全性都得到了很好的保證。Ajax技術(shù)AJAX全稱為“Asynchronous JavaScript and XML”（異步JavaScript和XML），是一組創(chuàng)建交互式網(wǎng)頁應(yīng)用的網(wǎng)頁開發(fā)技術(shù)，AJAX不是指一種單一的技術(shù)，而是有機(jī)地整合了一系列相關(guān)的技術(shù)： 基于web標(biāo)準(zhǔn)（standards-based presentation）XHTML+CSS的表示； 使用 DOM（Document Object Model）進(jìn)行動(dòng)態(tài)顯示及交互； 使用 XML 和 XSLT 進(jìn)行數(shù)據(jù)交換及相關(guān)操作； 使用 XMLHttpRequest 進(jìn)行異步數(shù)據(jù)查詢、檢索；使用 JavaScript 將所有的東西綁定在一起。它使瀏覽器可以為用戶提供更為自然的瀏覽體驗(yàn)，Ajax提供與服務(wù)器異步通信的能力，從而使用戶從請(qǐng)求/響應(yīng)的循環(huán)中解脫出來。借助于Ajax，可以在用戶單擊按鈕時(shí)，使用JavaScript和DHTML立即更新UI，并向服務(wù)器發(fā)出異步請(qǐng)求，以執(zhí)行更新或查詢數(shù)據(jù)庫。當(dāng)請(qǐng)求返回時(shí)，就可以使用JavaScript和CSS來相應(yīng)地更新UI，而不是刷新整個(gè)頁面。最重要的是，用戶甚至不知道瀏覽器正在與服務(wù)器通信：Web站點(diǎn)看起來是即時(shí)響應(yīng)的。采用的領(lǐng)先技術(shù)及說明Ext JS 技術(shù)Ext JS是一種用于開發(fā)富客戶端Web應(yīng)用程序的javascript技術(shù)，它不需要為客戶端安裝任何插件就可以實(shí)現(xiàn)豐富多彩的界面效果，是進(jìn)行富客戶端開發(fā)的理想選擇之一。它主要用于創(chuàng)建前端用戶界面，是一個(gè)與后臺(tái)技術(shù)無關(guān)的前端javascript框架。因此，可以把ExtJS用在.Net、Java、Php等各種開發(fā)語言開發(fā)的應(yīng)用中。Ext JS的主要功能包括：對(duì)標(biāo)準(zhǔn)信息提示框的擴(kuò)展、對(duì)標(biāo)準(zhǔn)表單組件的擴(kuò)展、支持面板及各種布局方式、提供了大量的工具類和工具方法、提供了增強(qiáng)的事件機(jī)制、提供了對(duì)Ajax功能的支持、具有結(jié)構(gòu)完整的數(shù)據(jù)模型、提供了靈活易用的模板功能、提供了美觀實(shí)用的各種組件（其中的代表是表格組件Grid和樹型自己Tree）。毫無疑問，無論從UI界面上CSS樣式的應(yīng)用，到數(shù)據(jù)解析上的異常處理，都可算是一款不可多得的JavaScript客戶端技術(shù)的精品。采用的創(chuàng)新技術(shù)及說明 全新的Web快逸報(bào)表（Quiee Reports）Web Quiee Reports（Web快逸報(bào)表）是一款商務(wù)智能（BI）軟件，主要用于設(shè)計(jì)及產(chǎn)生報(bào)表?？煲輬?bào)表是業(yè)內(nèi)最專業(yè)、功能最強(qiáng)的報(bào)表系統(tǒng)，它除了強(qiáng)大的報(bào)表功能外，最大的優(yōu)勢(shì)是實(shí)現(xiàn)了與絕大多數(shù)流行開發(fā)工具的集成和接口。Web Quiee Reports 的靈活性并未停留在創(chuàng)建報(bào)表這一功能上。您可以用各種各樣的格式發(fā)布報(bào)表，包括用 Microsoft 的 Word 和 Excel 發(fā)布、通過電子郵件甚至 Web 發(fā)布。高級(jí)的 Web 報(bào)表功能允許工作組中的其他成員在他們自己的 Web 瀏覽器中查看或更新共享報(bào)表。應(yīng)用系統(tǒng)功能設(shè)計(jì)用戶管理對(duì)使用本系統(tǒng)