前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络运维和网络安全范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
在一个安全域内也可进一步细化,被划分为安全子域。从而,将复杂的网络简单化,保障网络安全防护的层次和深度,突出安全防护的重点,便于进行有效的运维管理,使得整体网络系统的安全和各应用系统安全都得到提高,抵御潜在威胁,降低安全风险。安全域的划分,应按照以下基本原则:业务保障原则:机房网络承载着很多业务系统,并且很多重要业务是需要不间断持续运行,安全域划分不仅要考虑到保障机房整体网络的安全可靠,还要保障单位重要业务系统的正常和高效运行。简化划分原则:安全域的划分是把原有复杂的网络进行简单化处理,使网络结构简单、边界清晰,易于部署。因此,划分安全域过多、过细,反而适得其反,造成设计上的繁冗,不利于在实施上进行防护部署,也给运维和管理带来不便。等级保护原则:安全域划分应综合考虑其承载的业务类型,信息系统、资产等的重要程度,明确不同安全等级。安全等级不同,需要设定的安全环境及安全策略等保护措施也不同,同一安全域的信息资产实施统一的保护。整体防御原则:根据网络实际情况,安全域划分要从网络实际出发,围绕网络防护重点,安全域需要考虑在网络的不同层次上进行安全防护设计,包括物理安全、网络安全、系统安全、应用安全等。并且运用多种安全技术与措施进行协防,达到整体防御的效果。
1.安全域划分把网络中的安全风险和隐患保持在一个合理范围,解决可能存在的风险和隐患,不应单一考虑安全产品的选择和安全设备的简单叠加,而是从实际现状出发,通过合理布局、有效防护、全局管理,才能提高安全性。因此,我们以安全域划分作为网络安全防护设计的基准,将各个应用系统分别划入不同的安全域,在根据每个安全域内部的特定安全需求进一步划分。经过对机房网络的综合考虑和分析,我们把安全域分为互联网域、核心交换域、服务域、接入域、安全管理域。互联网域:本区域是和互联网进行直接连接,主要放置互联网直接访问的设备。核心交换域:主要放置网络中的核心交换设备,是支撑整体网络的网络设备和网络拓扑。用于实现各业务系统的有效划分、安全隔离,不同系统之间通过安全策略进行有规则的信息交互。服务域:本区域包含了各业务应用服务器、重要信息系统、数据库系统等,通过基础网络设施的连接进行信息数据的存储及处理。需要注重的是防病毒攻击、数据篡改,保证数据完整性。接入域:包含了外部主机接入和局域网终端用户接入,需要注重的是加强认证、访问控制、统一部署防病毒等。安全管理域:由安全控制及管理维护平台等设备构成,主要提供对网络设备、安全设备、业务系统、终端用户的集中管理,提高网络风险分析和管理能力。
2.安全域基础防护策略通过对安全域的划分,便于我们清楚地明确网络的层次结构。然后,根据安全域边界和内部风险分析,制定网络安全系统的部署,解决安全域边界防护,安全域内防护问题。安全域边界:通过对安全域边界的控制,保护安全域不受来自其他域的安全威胁。采用的主要安全技术为边界隔离。安全产品部署:防火墙、VLAN划分相结合的方式进行访问控制。互联网域:此处是网络对外连接的重要出口,因此,也是对网络数据流入流出很好的监控位置。采用的安全技术是利用入侵防御系统,流量监控,对网络出口的数据流及网络攻击行为进行检测,防止DDOS攻击。安全产品部署:IPS设备、流控设备等。服务域内部:对于业务服务器及数据存储,通过防火墙制定对业务系统和数据的访问规则,过滤恶意代码的攻击,防御系统漏洞、数据篡改等,利用入侵检测系统监视网络攻击行为并进行报警。采用的安全技术有漏洞扫描系统和入侵检测系统。安全产品部署:防火墙、主机加固、IDS设备等。接入域:可以统一部署防病毒系统,用于对终端的病毒检测和清除,实现全网病毒防护,防止病毒大范围传播。严格控制局域网终端和外部终端的准入规则,建立完善的用户账号登录机制,避免闲置及过期的用户存在,控制权限操作范围。安全管理域:部署集中管控系统,管理划分的安全域和子域信息,实现日志管理、数据采集、网络管理和用户管理等功能,全面记录网络运行情况。对网络进行安全审计,有助于分析潜在风险。安全产品部署:集中管理平台,安全审计系统等。
二、采用基于安全域的网络安全防护设计,有以下优点
1.网络结构扩展性和易用性得到充分发挥通过对网络安全域的划分,不仅能较好地满足当前安全的需求,而且为今后新业务的扩展提供了有力的支撑。对于新增业务安全设计不必重新投入,只需将支撑该业务的应用系统接入不同的安全域,就能够满足基本的安全需求。不但节省投资,也适应业务的发展。
2.有利于网络安全事件的预警和处理通过对网络安全域的划分,我们可以清楚地了解网络的层次结构,更加深入地分析安全域中隐藏的漏洞及隐患。针对突发的各种网络安全事件,管理员可以尽快的判断问题所在,究其原因,及时处理,减小损失。
“黑盒”挑战传统安全
企业云、政务云是目前云计算落地较为成熟的两个行业应用,但云计算的技术架构和运营方式的变化使得企业和政府用户面临新的安全问题,包括资源隔离问题,网络边界消失、虚拟化技术应用带来的新型攻击,以及多租户、动态资源调度带来的管理和运维问题等。
目前政务云通常采取租用第三方云服务的方式来提供服务,这使得云服务提供商对政务云中的资产和数据具有很高的访问和控制权限。
因此,安全管理的独立性就显得尤为重要,急需独立的云安全管理平台作为整个云管理的监护人,时刻保障政务云环境的安全和云环境中业务运行的安全。
大多数企业都以私有云为其首选的云计算建设方案。私有云中虚拟化技术的使用使得传统物理安全设备只能部署在云环境的物理边界,而无法监控云环境内部的安全状态。
这种情况下,从安全监控和管理的角度来看,云环境内部已然成为了一个黑盒。为了让这个黑盒变得透明,企业云不仅需要云管理来管理和调度业务资源,也需要有云安全管理来基于业务资源的弹性变化按需的配置和部署相应的安全防护功能。
为政企云安全护航
启明星辰近日在京CloudSOC云安全管理平台,为政企云安全护航。该平台可整合各类传统和虚拟化安全产品,独立构建完整的云安全解决方案。
启明星辰副总裁张颖在接受采访时提到:“CloudSOC云安全管理平台拥有先进的云安全监测、云安全审计、云安全防护、云安全运维等功能,能够很好地契合政务云的安全需求,构建立体化、多维度、敏捷快速的安全防护体系。”
正如启明星辰泰合产品本部产品总监叶蓬所言,“政企市场一直是启明星辰积累的市场,我们比附带云管理平台厂商更了解用户的需求。”
据了解,CloudSOC云安全管理平台利用分布式高性能的虚拟化数据采集技术,主动感知并跟踪云计算环境中各种资产、资源的变化,通过各种可视化的展现方式来提供全方位的实时云监测能力。
该平台通过自身提供的包括网络行为审计、大数据多维深度分析、业务应用监控等方面的安全分析、审计能力让安全“由虚转实”,不再不可见,用户可以真正看见云环境中的安全情报、态势,并能够基于各种分析、审计结果进行相应的安全响应和处理。
在安全防护体系的构建和整合方面,CloudSOC云安全管理平台以软件定义的方式提供对网络安全边界的管理,通过流量重编排技术,让传统网络安全设备不需要关注云环境中的资产和网络的变化情况也能够获取其需要分析和监测的网络流量。
基于此技术,CloudSOC云安全管理平台能够有效地整合和兼容市场上大多数品牌和型号的传统物理安全产品。
在云安全运维管理方面,启明星辰将通过其各行业的安全管理专家和专业的安全运维团队,借助CloudSOC云安全管理平台所提供的云安全运维管理功能和工具为用户提供最及时、最专业的云安全管理运维服务。
总之,结合CloudSOC提供的安全管理能力,启明星辰能够为政企云在安全方面构建可靠、可见、可信、可控的完善的云安全管理体系。
首次提出云安全管理平台
启明星辰泰合产品本部产品总监叶蓬谈到:“云安全管理平台这么正式的提出,我们是第一家。以前也有人提过但是它们的内涵是不一样的。很多云安全管理平台它实际上就是云管理平台,有一定的安全特性,但是更多强调的是虚机的部署、监控这样一些内容,我们第一次比较清晰的界定了什么叫云安全管理平台,尤其是云安全管理平台和传统的安全防护设施和云管理平台之间的区别。”
云安全管理平台的设计初衷即为了解决云计算环境中的安全防护体系的构建问题,并且通过其专业的安全管理和部署能力,实现按需的对安全资源的管理调度,以适应业务资源弹性动态变化的特性。
在所有安全产品中,云安全管理平台具备其他类安全设备所不具有的全景安全感知和分析能力,包括从云基建设施到虚拟机的深度视角,以及遍及整个网络环境中所有资产和业务应用的广度视角。
云安全管理平台可以通过对云管理平台、虚拟机和虚拟网络的全方位探测和感知,来发现任何的资产和网络的变化,从而按需的调整安全设备的部署,来保证安全防护的完整性和有效性。
从另一个角度说,云安全管理平台将负责整个云计算环境中安全资源的运维和生命周期的管理。这种安全运维和管理不应该由云管理方发起,而应该由云安全管理平台通过对云环境资产、网络等各种信息的独立的采集、汇总、分析、审计后,以从安全的专业视角来进行管控。
所以,在企业云和政务云的安全解决方案中,云安全管理平台应该成为云监测、云审计、云防护和云运维的中心。
“我们定义了云安全管理平台它应该具备的基本的几个特点,也第一个推出了这种涵盖了四个纬度的云安全管理平台。就这四个纬度,我们是最完整的提出来了,并且是了最完整的这样一个云安全管理平台的这样的产品。”叶蓬补充到。
杜绝“既当裁判也当运动员”
关键词: 数据资源中心;建设;维护;管理
中图分类号:TP311 文献标识码:A 文章编号:1009-3044(2016)27-0274-01
1 政府数据资源中心定义
政府数据资源中心是政府行业内的大数据中心,它负责存储和管理政府信息数据,负责在各级政府之间横向或纵向地进行数据交换。同时为电子政务,民生服务等众多应用系统提供IT基础设施。通过对各类资源信息库的挖掘,抽取,分析,产生可供会商、决策等上层应用系统使用的大数据信息。政府数据资源中心的建设,不仅解决了信息化建设过程中普遍存在的信息孤岛问题,同时也把政府行业的信息化建设从割裂建设、分散建设过度到了统筹规划、整体建设。
政府数据资源中心的建设大体上包括IT基础设施、信息资源库、安全与维护、业务系统四个方面。
1)IT基础设施。主要包括机房环境、服务器平台、网络安全平台、存储平台、数据库平台、备份平台、维护平台等。
2)信息资源库。常见的信息资源库有“人口信息库”、“法人信息库”和“空间地理信息库”。随着政府各部门信息化的不断推进,各种类型的信息资源库不断建立起来,如视频库、音频库、医疗、教育等。
3)安全与维护。主要包括资产安全、网络安全、数据安全、日常运维等。资产安全需要通过门禁,监控等手段进行保证,网络安全通过防火墙、入侵检测、审计等安全手段保证,数据安全通过数据备份实现,而日常的运维保证了中心稳定、可靠的运行。
4)业务系统。业务系统是政府数据资源中心建设的核心部分,作为中心的运维人员应在一定程度上熟悉业务流程,同时也要熟练掌握系统的使用,才能很好的协调业务单位和开发单位。
2 建设与管理的模式
目前,各地政府数据资源中心的建设比较多样化,根据地域、信息化程度、财政状况等不同特点,主要采用以下几种建设模式:
1)自主建设自主运维模式
该模式下,政府完全享有数据资源中心的所有权、使用权,可以由政府的人员来进行运维和管理,但是自建数据中心也需要花费大量的精力、时间和财力。此模式的好处显而易见:第一,数据资源中心的升级与扩容不受限制;第二,可以统一规划、统一部署,同时建设过程中可随时调整、改进建设方案;第三,安全性高,外界威胁较少;第四,享有数据资源中心的所有权和使用权。
2)共同建设模式
共建通常是由政府和第三方企业共同出资建设,建设完成后按照约定的比例共享数据资源中心的使用权。该模式适合财政不充裕,但又想建设数据资源中心的政府部门。共同建设模式也存在一定的弊端,由于双方甚至多方同时拥有数据资源中心的所有权和使用权,发生纠纷时,难以处理。
3)BT模式
BT模式即Build C Transfer(建设 C 移交)模式。是政府与第三方公司签订合同,由该公司筹资并建设数据资源中心,目前各地多以运营商承建为主。承建公司在约定期限内对数据资源中心进行运行、维护,回收投资进而获取利润。约定期满后,再将数据资源中心的所有权和使用权移交给政府。
4)租赁模式
租赁指的是政府租用第三方已建成的数据中心部分资源使用,政府业务系统运行所需的服务器、网络、存储、安全、备份等资源,完全由该数据中心提供,政府只需进行业务系统的部署和使用效果,该模式的好处是政府不需要培养专业技术人才,而只需将精力放在业务上,减少了部分开支。但是缺点是,政府对运行环境缺少了支配、控制的能力,业务的调整、故障的排查都会受到一定的限制,响应时间也会相应增加。当然最大的好处是减少了大量的开支,同时可以随时撤出而无需担心投资的浪费。
3 面临的问题
1)安全问题。数据资源中心的不断扩大的同时,也带来了严重的安全问题。设备的老化,系统的备份,不断更新的系统补丁,无数密码管理等等。这就需要管理人员制定有效的机制,确保数据资源中心的安全。
2)增长过快。随着数据资源中心规模的不断扩大,业务整合的规模也在已更大的规模增长,对服务器、网络、存储等IT基础设施的需求也大大增加。同时,对能源、空间等方面的需求也在不断增长。
3)运维效率低。数据资源中心的运维是一项相当复杂的工程,涉及众多领域的知识,甚至是多部门的协作。而政府部门自身的运维人员往往在专业领域里不够专业,这种情况下考察合适的外包单位进行运维将会是非常好的选择。
4 数据资源中心展望
1)绿色节能。大型数据资源中心运维成本中,能耗支出往往占据了比较大的比重。为了响应绿色节能,保护环境的大趋势,解决能耗高的难题,应尽量多采用节约能源,节约空间的新技术,将其应用到数据中心的升级建设中来。
2)虚拟化。虚拟化技术可以大大减少对硬件资源的需求,提高资源利用率。目前,针对大型数据中心的服务器虚拟化、存储虚拟化、网络虚拟化等技术已日渐成熟,必将为数据资源中心的建设带来崭新的亮点。
参考文献:
[1] 郭环.一种基于数据中心的政府信息资源整合系统架构设计[J].计算机应用研究,2005(9).
[2] 李峰.政府数据中心建设误区及建设方法浅析[J].电子政务,2008(2).
关键词:火电厂工控系统;安全分区;网络专用;横向隔离;纵向认证;综合防护
DOI:10.16640/ki.37-1222/t.2017.03.138
0 引言
在我国电力系统是由发电、输电、变电、配电、用电和调度组成。其中发电企业是整个电力系统中起始环节,是整个能源闭环系统中最主要的生产环节。发电企业通常情况下,主要的发电形式为火力发电、水利发电和核能发电。其中火力发电占据整个发电企业发电量的比重最高。而新型的火力发电控制系统已向数字化、智能化、网络化和人性化进行转变,这势必会将更多的IT技术应用到传统的逻辑控制和数字控制中。相比互联网信息安全领域的热络,工控安全作为信息安全的重要领域却一直“备受冷落”。直到近期国外发生多起因黑客网络攻击导致工控系统瘫痪的事件,才引起人们对工控系统信息安全得以重视。
2015年国家能源局下发36号文《电力监控系统安全防护总体方案》,通过认真学习发现安全防护的总体原则与之前的电力二次安全防护原则增加了“综合防护”。而“综合防护”是对工控系统从主机、网络设备、恶意代码防范、应用安全控制、审计、备用及容灾等多个层面进行信息安全防护的过程,目前在绝大多数火电厂都是未开展的工作,主要原因有两个,一是:国内工控安全产品研发刚刚起步,火电厂也没有成功实施的案例;二是:投资费用较高,风险预控把握不大。
1 工控系统信息安全方案的解决思路
在开展工控系统信息安全解决方案之前,有两件准备工作需要做,即定期进行安全意识培训和安全评估。
1.1 安全意识
生产系统的安全是建立在人员安全意识之上,一线生产人员应该保持一个良好的网络安全防范意识和和安全操作习惯,这需要借助工控网络安全培训来形成安全意识。
1.2 安全评估
在充分了解和掌握现场工控系统存在的风险和安全隐患之后,才能制定符合现场实际的防护措施。电力生产安全防护评估工作要贯穿整个电力生产系统的规划、设计、实施、运维和废弃阶段。
1.3 结构安全
“横向隔x、纵向认证”在火电厂工控系统结构已经做的很好了,即在生产大区与管理信息大区采用单向隔离装置,安全一区与安全二区之间有逻辑隔离的防火墙,而此防火墙只是基于四层以下进行访问控制,对于报文负载部分没有进行过滤,现实中的APT攻击完全可以利用防火墙的不足,在一区、二区之间进行传播。
2 火电厂工控系统信息安全现状及应对措施
2.1 火电厂工控系统安全及现状
典型的火电厂工控系统通常由控制回路、HMI(人机接口)、远程诊断与维护工具三部分组件共同完成,控制回路用以控制逻辑运算,HMI执行信息交互,远程诊断与维护工具确保出现异常的操作时进行诊断和恢复。与传统的信息系统安全需求不同,工控系统设计需要兼顾应用场景与控制管理等多方面因素,以优先确保系统的高可用性和业务连续性。在这种设计理念的影响下,缺乏有效的工业安全防御和数据通信保密措施是很多工业控制系统所面临的通病。
2.2 火电厂工控系统安全风险分析及应对措施
(1)安全风险一:操作系统与外接设备交互的风险性。追求可用性而牺牲安全,这是很多工业控制系统存在普遍现象,缺乏完整有效的安全策略与管理流程是当前我国工业控制系统的最大难题,很多已经实施了安全防御措施的工控网络仍然会因为管理或操作上的失误,造成系统出现潜在的安全短板。应对措施:制定关键设备信息安全的评测制度,防范关键设备中的预留后门及多余功能。对工控系统的设备、系统进行评测和检测,确保关键设备、软件没有预埋的、不为我们所知的一些功能。落实工控系统的信息安全检查制度,定期进行自查,这是加强信息安全工作的常规手段。加强工控系统病毒防治工作,落实工控系统防治病毒管理规定,控制系统访问权限严格控制,移动存储介质的使用应当符合管理规定。
(2)安全风险二:工控平台的风险性。随着TCP/IP等通用协议与开发标准引入工业控制系统,开放、透明的工业控制系统同样为物联网、云计算、移动互联网等新兴技术领域开辟出广阔的想象空间。理论上,绝对的物理隔离网络正因为需求和业务模式的改变而不再切实可行。目前,多数工控网络仅通过部署防火墙(隔离网闸)来保证工业网络与办公网络的相对隔离,各个工业自动化单元之间缺乏可靠的安全通信机制。应对措施:传统的IT防火墙已无法满足工业控制系统的需求,但越来越多的控制系统厂家注重网络安全,在控制层面就加装了防火墙。工业级防火墙的出现可以针对控制层的网络协议作出相应的防护,对Modbus和OPC的协议内容进行检查和连接管理。不管是控制系统本身自带的防火墙还是专业的工业级防火墙,都可以针对工控平台的风险性起到弥补作用。
(3) 安全风险三:网络的风险性。通用以太网技术的引入让工控系统变得更智能,也让工控网络愈发透明、开放、互联,TCP/IP存在的威胁同样会在工业网络中重现。当前工控网络主要的风险性集中体现为:边界安全策略缺失;系统安全防御机制缺失;管理制度缺失或不完善;网络配置规范缺失;监控与应急响应制度缺失;网络通信保障机制缺失。应对措施:针对TCP/IP存在的威胁只用运用原有的防火墙及防护方法采取应对措施,而工控网络的专属控制协议防护则应更加有针对性:控制层和数据层的隔离防护,控制层网络的冗余化等,都是可以有针对性的起到保护作用。
3 结语
其实不管是火电厂工控企业还是传统企业,随着信息化的深入,企业或多或少会遇到信息安全的问题,而随着数据价值的不断提高,这种影响对于企业来说也会越来越明显。所以保护企业的核心数据安全是未来所有企业面临的同样问题,而面对不同企业不同的防护需求,采用灵活而具有针对性的安全防护设施或许才是最好的选择。
参考文献:
中国普天的展台位于中国国际展览中心8号馆中心入口显著位置(展位号:8A001),展台按照信息通信与网络安全、互联网+创新行业应用、低碳绿色能源以及创新创业平台等参展重点业务分为四个展区,分别向观众展示普天在互联网+、智慧行业应用等领域给人们工作、生活所带来更科学、高效的创新体验。
互联网+更精彩
本次展会上,中国普天展示了智慧民生,以及信息技术在大扁平化调度指挥平台、智慧政务、智能电网及智慧交通、智慧城市、医用箱式物流等领域的应用解决方案,将全新的“互联网+”思维和体验带给观众。
针对“互联网+”普天智慧城市建设,中国普天创新提出了“平台+中心+智慧应用” 的整体解决方案架构,平台包括:公共数据交换平台(结构化数据)、城市视频共享平台(非结构化数据),在平台上进行数据采集、存储和分享;中心包括智慧城市云计算数据中心、智慧城市运营指挥中心,主导“一库一图一锁”的概念;智慧应用包括面向智慧政务、智慧平安、智慧管网、智慧交通、智慧社区、智慧园区、智慧城管、智慧农业、智慧医疗、智慧养老、智慧教育、智慧旅游等,与城市管理、产业经济和民生服务等相关的应用领域。目前,中国普天已在新疆、内蒙古、山东、湖南、江苏、云南、贵州、四川、广西等省市区推动智慧城市建设。
同时,中国普天作为国内LTE宽带集群产业领域进入最早、推出产品最早、首创标准的厂商,在国内率先采用TD-LTE技术体制,开发了满足政府和公共安全需要的4G LTE宽带多媒体集群专网,以及从系统、终端、网络、平台及业务应用端到端解决方案和高集成度的一体化基站产品。不仅能够提供可靠、及时、专业、高效的语音集群、宽带数据、高清视频及可视化指挥调度等丰富的综合业务,还可针对用户需求进行个性化定制,充分满足不同行业和客户的需要。
在智能电网和智慧交通领域,中国普天将新一代移动信息通信技术、网络和终端产品与电力信息化应用紧密结合,基于电网授权使用的230MHz频段,深度定制出具有知识产权的LTE230无线宽带通信系统,已在国网、南网、石油等行业建成多个无线专网,性能稳定可靠,为智能电网和能源互联网信息化提供了良好支撑。
普天本次展示的城市轨道交通LTE-M系统解决方案,是基于先进的TD-LTE技术的车地无线宽带通信系统。按照LTE-M规范设计,具备CBTC(基于通信的信号系统)、PIS(乘客信息系统)、集群调度功能,满足互联互通要求,能够应用于城市轨道的信号系统无线传输、PIS车地传输以及列调系统等重要方向,并以保证全线场强覆盖,提供性能稳定、高速率、高带宽的通信网络为最终目标,目前已在全国多地开展试验网建设。
信息通信,传承创新
本次展会上,中国普天在信息通信与网络安全领域重点展示:5G自动驾驶技术、基于NFV的增值业务云平台体系、政企虚拟专网安全接入解决方案、光纤网络管理系统、多业务超融合云平台、商品流通追溯体系管理平台、网络安全关键应用监测系统等。
在新一代通信技术的研发和创新领域,中国普天借助在4G通信技术研发的经验,依托国家重大专项《支持3D地图重构及自动驾驶的5G传输技术研发与验证》,积极投入面向自动驾驶的5G技术研发,引入先进的新型编译码及调制技术、新的帧结构设计技术,与国内知名车企和地图厂商合作集成高精度3D地图和自动驾驶应用平台,构建试验演示平台,打造更高的可靠性、更短的时延以及更快的传输效率的网络体验,增强5G关键技术创新能力,提升在5G自动驾驶领域的影响力。
政企虚拟专网安全接入解决方案是普天企业结合目前通信市场需求和未来发展趋势推出的一体化安全接入解决方案,可以提供对于车联网、移动OA、视频监控以及物联网等业务的安全接入与管理,可同时支持国内联通、电信、移动三大运营商以及虚拟运营商等多链路的接入,是企业的良好选择。
移动网络融合统计分析系统则是为满足电信运营商对各类移动网业务的使用及用户的发展的数据统计分析需求而开发的,提供各类移动网络业务的融合接入平台,涵盖C网、CCG内容计费、LTE网络话单及认证日志等各类数据的分析处理,实现针对业务使用量、用户、网络服务质量等各类统计、分析与查询功能,以及跨网络类型的功能融合,有效降低操作复杂度,提高运维及业务分析的工作效率。
新产业,也“智慧”
在低碳绿色能源以及创新创业平台区域,中国普天展出了拓展新产业、新领域的成果。
在新能源电动车运营领域,普天展出了自主研发的首个全国性的基于互联网的新能源汽车智能管理云平台。该平台实现了新能源电动汽车、电池、充电基础设施的数据采集、汇总和分析,并可为政府提供安全与行业信息监管分析、评价和考核的服务,有效推进我国充电设施的互联互通,缓解目前电动汽车推广的充电难问题。该平台还是普天新能源应用“互联网+”理念的成功案例,用户可通过普天充电助手APP,获得延伸至互联网、车联网的综合服务,实现个性化的充电设施运行信息查询、预约等服务。
普天智能家居系统解决方案则是将传统的家居“智慧化”,该系统在传统面板的基础上,融合了安防监控、环境监测、家电管理、智慧照明等智能家居功能。如用户在家中,可以通过环境监测面板查看PM2.5、可燃气体等是否超标,温湿度是否合适;可以通过智慧调光面板将灯具的照度、升温调节到合适状态;可以通过面板给手机无线充电等。离家时,则可以通过手机APP远程监控家中情况,并进行各种操作。
在能源智慧管理领域,普天提出了能源互联网的概念,自主研发了普天大数据能源管理平台即综合能源管理平台,采用创新的服务中心理念,采用云计算、大数据模式解决了目前监控平台的核心问题,通过远程服务和在线诊断结合,打造真正能使用、有效果的能效监控平台。