前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络故障应急预案范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
仅供参考
一、总则
(一)编制目的
建立健全通信保障和通信恢复应急工作机制,提高应对突发事件的组织指挥能力和应急处置能力,确保通信安全,保证应急通信指挥调度工作迅速、高效、有序地进行,满足突况下通信保障和通信恢复的需要,确保通信网络安全畅通。
(二)编制依据
制订本预案的依据是《中华人民共和国电信条例》、《中华人民共和国无线电管理条例》、《电信运营企业(单位)应急预案制定框架指南》、《国家通信保障应急预案》、《市通讯应急保障预案》和《县突发公共事件总体预案》及相关法规、条例。
(三)应急分级
ⅲ级:因较大突发公共事件或不可抗力等事件引发的,有可能造成一个全县通信故障的情况;通信网络故障造成全县通信故障的情况。
ⅳ级:因一般突发公共事件或不可抗力等事件引发的,有可能造成本县50%以上通信网点通信故障的情况;通信网络故障造成本县50%以上通信网点通信阻断的情况。
(四)适用范围
主要用于通信事故、自然灾害(洪水、地震、冰雪灾害、台风、泥石流等)、反恐事件、公共突发事件、重要通信保障任务、涉及国家安全等应急通信保障。同时适用于电信分公司、移动分公司、联通分公司所属通信网络、通信设施在自然灾害及其它突发事件中遭到破坏情况下的处置和通信恢复。
(五)工作原则
1.统一指挥,协同作战。
电信分公司、移动分公司、联通分公司在县通信应急保障领导小组的统一领导下,县经商科技局通信应急保障领导小组协同指导下,根据本应急预案,认真履行各自职责,密切配合,充分发挥整体效能。
2.实时监控,加强防范。
各分公司特别是各分公司网络监控中心要加强对关键网络设施实时监控和防范,一方面要防止不法分子利用网络传播有害信息,另一方面针对一些敌对组织可能会对网络发起的大规模攻击和破坏活动,及早发现苗头、动态,提前做好应急处置工作。
3.快速反应,控制事态。在发生突发事件、紧急情况时,各单位可以根据预案总原则,在迅速上报的同时,及时采取有针对性的应急处置措施,防止事态进一步蔓延,将损失和危害降到最小。
4.全程记录,追查根源。
各单位在发生网络信息安全事故时,要及时做好事故情况记录,以便与有关部门紧密配合,追查事故的根源,并协助相关部门进行处理。
5.出现ⅳ级以上(包括ⅳ级)异常状态,及时上报县委政府,要求各相关部门应立即启动应急预案,组织通信抢修和迂回调度,在半小时内将有关情况报告县应急通信保障领导小组和各单位市级公司通信值班室或应急调度中心。
二、组织体系
为保证网络通信安全,以便在通信网络出现阻断、遭到破坏时,能够迅速组织力量采取有效保障、处置措施,成立县通信保障应急领导小组和办公室。各通信分公司也要按此要求成立相应领导机构和应急救援队伍。
(一)通信保障应急领导机构
1.通信保障应急领导小组
组长:局党委书记、局长
成员:局党委、班子分管领导
信息股全体人员及熟悉信息工作相关人员
电信分公司分管副经理
移动分公司分管副经理
联通分公司分管副经理
县办事处总经理
2.通信保障应急小组办公室
应急领导小组下设办公室,负责通信保障应急日常工作。办公室主任由局党委、班子分管领导兼任,由以下成员组成:
成员:县交通局分管领导
县公安局分管局长
县电力公司副经理
电信分公司分管副经理
移动分公司分管副经理
联通分公司分管副经理
县办事处相关负责人
3.通信应急抢险队伍
办公室下设应急抢险队,由各通信分公司应急抢险队伍组成,抢险队伍具体由网络部技术人员和维护人员组成,负责具体的抢险实施工作。一旦启动应急预案,各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。
4.通信网络维护工作
办公室下设应急抢险队,由各通信分公司网络维护工作人员组成,负责具体的抢险实施工作。一旦启动应急预案,各公司应急抢险队伍必须服从县通信应急保障领导小组的统一指挥和调度。
(二)领导小组和办公室职责
1.领导小组职责
领导小组负责全面应对突发事件的通信保障、通信恢复应急工作的领导、组织、指挥和协调,主要职责如下:
(1)贯彻国家有关方针、政策及国家信息行业主管部门相关文件,落实国家通信保障应急工作相关政策及规定。
(2)贯彻落实县通信保障应急预案的相关要求。
(3)遇重大突发事件,启动本预案,并下达通信保障应急任务。
(4)在紧急情况下,调用各通信公司各种资源,做好通信保障的组织、协调工作。
(5)结合重大突发事件的实际情况,决策实施通信保障应急预案,并向市政府相关部门和市通信管理部门汇报情况。
(6)完成上级部门安排的其他应急保障任务。
2.办公室职责
(1)承担县通信保障应急领导小组应急通信保障的日常事务。
(2)管理、指挥、调度所辖区域内的应急资源,并跟踪、监控管理区域内突发事件状况,汇总信息,及时上报。
(3)开展通信保障应急预案并组织演练。
(4)组织各专业应急抢险队抢通、抢修损毁的通信设施。
三、运行机制
(一)预警机制
1.网络分析评估
各通信分公司,根据通信网络运行情况和网络结构变化情况,定期或不定期对网络运行状况进行评估。根据评估报告,修订应急预案,必要时提出网络改造方案并组织实施。
2.网络薄弱点级别、预警
各分公司相关技术部门、人员对通信网络进行评估,重点针对网络的薄弱环节,并根据程度不同,提出预警。同时,当出现雷雨、冰雪、大面积停电和大型活动时,应及时提出预警。
(二)应急处置
1.故障信息报告
根据《电信通信故障上报制度》等相关规定,及时与突发事件有关的部门、通信管理部门、重要单位和用户,包括防汛、地震、反恐、医疗救护、民航、银行、铁路、税务、电力等通报相关信息。
2.应急启动与响应
当ⅳ级通信突发事件发生时,应立即将情况上报县通信保障应急工作办公室,办公室根据突发事件严重性,及时向县通信保障领导小组上报并提出建议,由领导小组决策并启动应急预案。需要上级信息行业主管部门进行协调的,应立即上报。启动本预案时,相应的分公司通信保障应急管理机构应提前或同时启动下级预案。同时,各通信分公司应急抢险队伍在接到保障通知后5分钟响应,尽最快速度到达指定地点,实施或者准备实施抢险。
3.业务恢复原则
业务恢复的原则是先重点、后一般。
电路调度顺序为:
(1)县委、县政府首长专线。
(2)抢险救灾指挥部通信联络电路。
(3)党政专网电路。
(4)保密、机要、安全、公安、武警、等重要客户的出租电路。
(5)地震、防火、防汛、气象、医疗急救等部门租用的与防震、防火、防汛、气象信息、医疗急救等有关的电路。
(6)金融、税务、电力等与国民经济密切相关部门租用的电路。
(7)其他通信电路。
4.通信保障应急工作要求
(1)应急通信系统应保持良好状态,实行24小时值班,所有人员应坚守工作岗位待命。
(2)主动与上级有关部门联系,及时通报有关情况。
(3)相关电信运营企业在执行通信保障任务和通信恢复过程中,应顾全大局,积极搞好企业间的协作配合,必要时由县通信保障应急工作办公室进行统一协调。
(4)在组织执行任务过程中,现场通信保障应急指挥机构应及时上报任务执行情况。
5.网络复原后处理
网络通信一旦复原后,需立即对网络进行相关测试验证,并由技术维护人员及时出具故障报告,分析故障原因,提出相应的防范措施。
(三)应急处理后评估
1.网络维护与建设工作改进
根据故障发生的原因,结合网络结构和应急处理的过程,总结分析其中存在的不足,提出包括网络建设、网络维护、物资储备和人才队伍建设等相关工作的改进措施。
2.应急预案改进
通过应急预案的演练或实战,查找应急预案中存在的问题,并结合实际进行修订,使之更加完善。
(四)信息
每次通信保障应急处理后,结合处理过程和总结分析,及时相关信息。信息工作要坚持实事求是、把握适度、内外有别的原则,统一信息口径;要加强与新闻媒体的沟通,必要时可报请上级信息行业主管部门审批。
四、优化应急工作机制
通信保障和通信恢复应急任务结束后,通信保障应急领导小组及办公室应做好突发事件中公众电信网络设施损失情况的统计、汇总,以及任务完成情况的总结和汇报,针对事件,查找问题,研究整改措施,不断改进优化通信保障应急工作。
五、应急保障
(一)人力保障
各通信分公司要加强人才队伍建设,加强技术支撑对网络建设维护培训、学习,熟悉网络结构、熟悉应急预案,提高技术支撑的综合素质。
(二)备件保障
加强备品备件的管理工作,定期检查预案中相关备品备件准备管理工作,确保相关备件随时均能及时提供。
(三)机动通信与物资保障。
加强与上级通信管理部门和物资采购中心的沟通配合工作,提前做好相关准备工作,一旦发生通信保障需求,及时请求设备、物资支援。
(四)交通运输保障
为了保证突发事件发生时通信保障应急车辆及通信物资能够迅速抵达事发地点,县交通部门负责为应急通信物资的调配提供必要的交通运输工具支持,以保证应急物资迅速到达。
(五)电力保障
突发事件发生时,电力部门优先保证通信设施的供电需求。
(六)治安保障
突发事件发生后,启动应急预案后,公安部门要迅速组织人员赶赴突发事件发生区域,维护社会治安,确保社会稳定。因人为破坏引发通信突发事件时,公安部门应第一时间赶到现场,收集现场资料,迅速开展事故调查,并维护现场秩序。
(七)经费保障
因通信事故造成的通信保障处置费用,由各级通信保障单位承担;处置突发事件产生的通信保障费用,按照国家信息主管部门要求并参照《国家财政应急保障预案》执行。
(八)信息保障
通信应急领导小组办公室要建立应急保障通信沟通协调机制,各通信公司在执行通信保障应急任务过程中,应加强与上级通信部门和县通信应急领导小组办公室的信息沟通协调,及时反映通信应急保障抢险救过程中存在的重大问题,研究解决通信保障过程中出现的问题,确保完成通信保障应急任务。
六、监督管理
(一)预案演练
专业抢修及维护队伍,要按照运行维护体系的组织管理,对所负责的抢修及维护对象(专业项目)进行系统的抢通、恢复、迂回、替代方面的预案拟定,运作及流程设计,定期进行业务培训,模拟训练。
(二)宣传和培训
加强对通信网络安全和通信保障应急的宣传教育工作,各公司要定期或不定期地对本公司通信应急指挥机构人员和应急救险队伍人员进行技术培训和应急演练,保证应急预案的有效性和可操作性,不断提高通信保障应急的能力。
(三)建立通信应急工作制度
关键词:电力特种光缆;光缆线路;供电企业;运维管理
中图分类号:TN929 文献标识码:A 文章编号:1009-2374(2011)28-0111-03
电力通信系统承载着电网调度、安全自动装置、继电保护,以及语音、自动化、办公网络等信息业务的传输,直接关系到电网安全生产运行。因此电力通信网络必须具备很高的可靠性、很强的实时性和较强的耐“冲击”性;全力保障电力网络的安全、可靠、经济、优质运行是电力通信追求的目标。随着电力特种光缆(0PGW、ADSS)的不断使用,需要电力使用运行部门制定详细可行的电力特种光缆0PGW、ADSS等的运行、维护管理规程,才能很好地保证光缆的正常运行。
一、管理模式
随着电力通信光网络的不断扩大,光缆的运行、维护的管理问题日渐突出,光缆线路的故障次数也在增加。传统的光缆线路维护管理模式,故障查找困难,排障时间长,影响通信网的正常工作。
对电力通信网络本身而言,目前电力通信实际运行管理模式主要分为:通信站管理和通信线路管理。通信站主要分布在电力系统的发电厂、变电所和供电公司内。通信站运行管理的重点是及时准确地发现、判断和处理问题,这是通信网络运行是否稳定的关键。因此特别强调光缆线路的应用和巡检的必要性,要加强制度化管理,防止产生延误故障的处理。
而光缆线路特别是光纤通信管理方面,由于电力特种光缆(0PGW、ADSS)是架设在电力线路上,传输通信信号的同时还会传输继电保护和控制信号,给通信人员的运行、维护带来一些跨专业的技术障碍。
同时由于存在交叉管理,既牵扯到供电公司的线路维护部门,又涉及通信部门,存在扯皮、推诿的现象。给电力通信工作中电力特种光缆(0PGW、ADSS)的运行、维护,引起不必要的麻烦,存在一些管理上的隐患问题。
二、维护分界点及责任的划分
要想消除管理模式带来的管理上的隐患问题。首先需要解决的就是,对电力特种光缆的运行维护工作,找出需要维护的分界点,以及管理责任的划分问题。我们公司以前也存在以上的问题,但是通过明确通信人员和线路专业人员光缆通信维护的界面,划分各部门职责。使得电力通信网的各个环节在运行管理上做到无缝管理,不产生管理上的脱节,消除了扯皮、推诿的现象。
电力特种光缆(0PGW、ADSS)与电力线路同杆架设,同杆架设部分一般由维护线路部门负责,而进入变电站或者通信站终端接续盒后由通信部门白行维护。通信部门或光缆产权单位委托线路部门,安装投运后的光缆线路应定期巡视、检查,可由线路部门与电力线路巡查同时进行。若通信部门欲白行巡查,宜通知线路部门取得同意后方可进行。
承担通信光缆运行维护工作的单位工作中应注意的问题是,承担通信光缆运行维护工作的单位,不论行政隶属关系,相关通信光缆的运行维护工作必须接受通信运行管理部门的业务指导,认真履行维护职责,服从通信调度指挥。对安装在发电企业的系统通信厂站端光缆及相关设施也要协调和明确运行维护责任。
做到有关光缆线路运行维护安全检查中的四个明确:
1.明确专业分工责任界面;
2.明确通信维护责任单位和线路维护责任单位;
3.明确网省内的受托运行维护管理归口单位;
4.明确维护单位与归口单位之间的工作关系和工作制度。
三、光缆线路的巡查管理
根据电力特种光缆(OPGW、ADSS)的线路巡查规程,要对光缆定期巡视,以利于排查光缆存在的隐患。我们供电公司的光缆线路班,由于在日常的巡视比较及时、到位,避免了一次线下拉土,可能导致的ADSS光缆断裂的事故。光缆线路的巡视的主要内容包括:
1.光缆弧垂有无化;
2.光缆表面有无异物,有无吊挂现象;
3.对于ADSs光缆,应重点检查监控电腐蚀问题:检查线夹出口是否受损;
4.金具有无变形、滑移现象,紧固螺栓、销钉是否齐备,线路金具是否完整;
5.余缆架、接续盒是否牢固、是否受损、安放位置是否有明显变化;
6.检查防振锤、防振鞭是否有滑移现象;
7.悬挂的标志牌是否缺失;
8.与其它电力设施问距等;
9.附近是否有施工、或有可能引起光缆故障的潜在因素。
只要我们根据自己供电公司的管理模式,制定科学的、正确的、切实可行的巡视制度规定,使巡视制度规定得到有效的管理和执行,才能及时发现问题,及时处理,消除故障隐患,从而保障光缆的正常运行。
四、光缆线路的基础资料及运维管理
光缆线路的基础资料,是光缆运维管理的基础,只有我们建立、健全电力光缆线路的档案资料,包括型号、厂家、衰耗、接头盒位置、杆塔线路、线路档距、投运日期、以及检修、运行,维护记录。才能便于下一步光缆的运行、维护及线路的健康情况掌握、以后的改造、设计,准确判断故障,进行紧急抢修等工作。平常的电力通信光缆的运行维护应做好以下记录:
1.光缆线路及金具的安装、调试、检测、改进、维修记录;
2.设备缺陷及整改分析记录;
3.备品、备件、工具材料消耗记录;
4.运行日志;
5.定期测试记录。
只有定期对投运或备用光纤的传输性能进行检测,把检查结果与原始记录进行对比,才能做到有问题及时早发现、早整改。
五、加强光缆线路的备品、备件管理
光缆线路的备品、备件以及工具消耗性材料的有效储备,是线路故障隐患得到及时处理的重要保证和线路快速得到抢修的前提。常言道“兵马未动粮草先行”,没有备品、备件这个“粮草”,等到发现问题或是出现问题,再造计划、打报告、走购置流程、联系厂家、购置,货运接收等环节,时间就太长了,拖延了正常的工程时间。所以我们要对光缆线路的备品、备件及工具消耗性材料,加强日常管理。主要包括以下方面:
1.光缆线路的基础资料及所需光缆、金具、接头盒、终端盒等的备品;
2.光缆线路的特殊加工金具的图纸、尺寸、加工厂家及联系方式,最好有备用件;
3.工具消耗性材料,如铁丝、滑轮、紧线器、放线车(盘)、绳索、安全帽、安全带、脚爬以及常用板子、钳子、螺丝刀等;
4.必要的仪器、仪表等检测工具,如OTDR、光功率计、光纤熔接机等。
同时为保证电力通信光缆的正常检修、突发事件的产生,及时排除故障,通信、运维部门应配备专用交通工具和专职司机。
六、加强光缆线路的应急管理
按照《国家电网电力通信系统处置突发事件应急管理工作规范》要求,我们应该制定电力通信光缆系 统应急预案,对于重要的光缆线路,还要针对具体的应急预案,如光缆断裂预案,防汛预案、杆塔断裂(倒杆)预案等。只有建立了行之有效的预案,才能遇到事故的时候,做到胸有成竹,临危不乱,按照既定的应急预案有条不紊地进行故障的排除抢修。
同时也要加强电力通信光缆系统应急工作的组织,健全应急组织机构,实现应急工作管理的制度化、规范化、常态化。
在组织制专项应急预案的同时,还要开展电力特种光缆的专项应急预案演练工作,以检验应急预案的有效性、实用性,针对预案演练工作存在的不足,我们要不断的总结、完善、补充应急预案,提高通信人员处置电力通信光缆突发事件的能力,做到迅速响应、快速组织、正确处理。
七、光缆线路的监测管理
测试和检修是提高通信质量、保持光缆线路稳定运行的重要措施。运行部门应定期对光缆线路进行的测试。通常采用OTDR测试线路光衰减,或利用SDH设备作连续监测。主要来测量光纤的插入损耗、反射损耗、光纤链路损耗、光纤的长度和光纤的后向散射曲线。然后写入运维记录。
因此,实施对光缆线路的实时监测与管理,动态观察光缆线路传输性能的劣化情况,及时发现和预报光缆隐患,以降低光缆阻断的发生率,压缩光缆的故障历时,显得至关重要。
光纤智能自动监测系统,是近几年来发展的光纤监测的新产品。它综合了计算机、网络通信、自动测量、DBMS、光时域测量等技术,通过对光通信强度的实时监测,对各类光纤的数据进行分析存储,可以及时反映光缆通信网的通断、损耗异常、潜在故障等状态。该系统通过光时域自动扫描,实现了对通信网络故障的自动监测和准确定位,为排除故障隐患提供数据分析,达到对通信网络故障的预防,减少故障发生次数,提高排除故障的效率,使光纤网络运行可靠。
系统同时还具备主动对衰减功率之光缆、光纤提出预告警功能,在其断线前先行维修。此外有的光纤智能在线监测系统还具有光路自动切换保护功能,自动把故障的光纤纤芯自动切换到备用纤芯上。
现在有很多的厂家做的在线监测系统,主要的工作原理就是光纤在线监测系统使用与光传输设备工作波长不同的测试光进行测试,通过波分复用技术,可实时地对被监测光纤的运行状况进行监测。要说明一点的是,引入光缆线路监测系统,并不影响在用的光传输系统的传输性能。
日常我们主要采用监测方式有以下几种:在线监测、备纤监测、
离统监测、跨段监测。
八、光缆线路常见故障及判断
我们通常的光缆线路在测试开通或运行中可能会出现光通信方面的故障。而故障点的精确定位及分析对于故障的快速修复显得尤为重要。
(一)光缆线路故障的分类
目前光缆通信网络出现故障点主要有在机房中和线路上两种情况。机房中出现故障主要有以下几个方面:非金属导引光缆或尾纤被老鼠咬断,造成光传输信号中断;尾纤插头沾了灰尘,或磨损,影响了光信号的传输;光端机出现故障或发射的光功率与线路不匹配。
线路上出现故障主要有以下两个方面:光缆线路的倒杆断裂、损伤等;光缆衰耗增大。
(二)光缆线路故障快速判断
首先而故障点的精确定位是快速排除光缆故障的关键。当光纤通信系统出现故障后,技术人员应首先查看故障系统的网管,详细核对网管系统的历史告警和有关故障的性质、现象显示等信息。然后对光端机进行本端光路白环或者发射光功率的测试,在确认光端机性能良好后,再通知维护人员是用OTDR来查找光缆故障的性质与具体部位。如果有智能在线监测装置,就可以直接判断出故障的位置。
其次要得到故障点的精确位置,就必须先进行粗略测试,后进行精细测试。粗略测试是精确查找故障点的基础,精细测试是确保故障点精确定位的关键。当用OTDR判测断点时,一定要确保和设备之间确实有断点。如不能确认,须在对端ODF上断开测试光纤,不可直接连接对端光设备光板进行测试。否则可能损坏对端光设备的光接口板。当测得断点的大致位置,派出巡线人员赶往故障点,进行光缆抢修。
由于光缆故障发生时问具有不可预测性,在地理位置上具有分布的随机性,这就使得故障发生后,测试者无法预测故障点距测试端的大致距离,而只能采用日常检测时的各种设置参数来进行测试。
对于计算机网络系统的逻辑故障,主要包括路由器的逻辑故障、重要进程或端口关闭故障和主机逻辑故障等。其具体表现如下:路由器的逻辑故障。该类故障表现形式通常以端口参数设定有误、路由配置有误、CPU利用率较大和内存余量过小等。当路由器端口的参数设定不正确,就可能使远端地址不能找到,若路由器CPU的利用率较大,或内存余量过小时,丢包率会明显提升。若路由配置出现误差的话,就可能则会致使路由循环或是远端地址无法找到。重要进程或是端口关闭。计算机网络系统本身或是受病毒影响,某些与网络连接有关的数据参数发生变化,就可能引发重要进程或是端口的意外关闭,这是逻辑故障的重要表现形式之一,若路由器意外关闭SNMP进程的话,计算机网络系统就不能从路由器中采集到任何数据,也不能对该路由器进行有效的控制,或是中断线路流量;主机逻辑故障。这类故障主要表现在如下方面:未安装有效的网卡驱动程序,或是安装的驱动程序存在错误,无法兼容,进而导致网卡不能正常工作;网卡设备有冲突。若网卡设备和主机其他设备存在冲突的话,网卡也是无法正常工作的,进而对计算机网络整体运行产生影响;主机的网络地址参数没有正确设置。这类故障也是主机逻辑故障重要表现形式之一。例如,当主机IP地址配置和其他主机有冲突,或是网络范围内无此IP地址用户,均可能导致主机无法正常连接;主机网络协议或是服务安装不当所致。若主机安装协议和网络上的其他主机未能保持一致,就有可能出现协议不匹配问题,进而致使网络通信无法正常开展。此外,计算机网络中部分服务若不安装也会对产生网络故障,如未安装“文件和打印机共享服务”,就会使得网络资源不能共享,未安装“网络客户端服务”,就会导致计算机不能对网络上的其他用户提供共享资源和访问。
2处理计算机网络故障的应对和处理措施分析
计算机网络故障具有其特定的复杂性,在处理计算机网络故障时,首先应从硬件配置和网络协议等环节进行排查,在不断有效优化计算机网络硬件系统和软件系统的过程中,从根本上控制和减少计算机网络故障发生的概率。实践证明,可从如下方面着手分析网络故障:首先,优化网络协议,使TCP/IP协议的适用程度进一步提升。在当前工作环境中,TCP/IP协议运用是最多的,在计算机网络系统中具有重要的应用价值。然而,这类协议的开放程度较高,实际运行当中被成为不法分子攻击的主要目标,所以应当从技术层面对其进行优化,以提高网络协议适用性。其次,调整路由器、交换机参数,以确保系统和设备的运行稳定。路由器和交换机故障是较为常见的网络故障,为有效控减这类故障发生,应对路由器与交换机的参数进行科学设置,结合规范要求固定参数值,从技术层面提升路由器与交换机的稳定运行效果,实现网络连接始终保持正常化。再次,增强诊断准确性,采取针对性排除措施。对计算机网络故障进行分析,可以得出硬件故障较为常见的结论,对计算机网络的正常运行造成了较大影响,所以在计算机网络故障的诊断与排查工作中,首先要考虑其硬件故障的因素,实践中强化计算机网络硬件诊断工作,及时确定硬件方面出现的故障,对照应急预案要求采取有效措施消除硬件故障问题,保证计算机网络系统安全稳定运行。这里列举几个常见计算机网络故障的处理措施:
①网络连接断开。对于这种故障可使用经验分析法,判断故产生部位,然后按照网络结构分析和确定故障发生的准确位置,然后使用相关工具对接口、网卡或交换机进行检查,发现故障后排除或更换;
②本地连接受阻。出现这种情况,也需利用经验分析法,先判断该问题为逻辑故障,然后对其相关参数设置进行查看,合理设定相关参数以恢复网络连接;
③网络正常但浏览器崩溃。这类故障多属逻辑故障,很可能是中病毒了,或是浏览器本身出现问题,若杀毒软件处理无用的话,只需重新安装浏览器即可恢复正常。
3结语
关键词:医院网络;安全;维护措施
随着医院信息化的逐步深化,信息系统的不断扩充,网络安全问题就显得尤为重要。一旦网络安全遭到破坏,就会造成医院信息系统瘫痪,会给医院和病人带来直接的影响。所以一定要制定周密的安全维护措施,确保计算机系统安全、稳定的运行。
1 网络系统可能会遇到的威胁
1.1 病毒攻击
这是最常见的网络系统威胁,由于信息系统是多个点共同互相连通形成的,各个点之间存在数据交换,如果缺少有效的防护措施,很容易受到病毒和黑客的攻击,轻者数据丢失,重者可能会造成整个网络的瘫痪。
1.2 操作不当
操作不当也是较常见的问题。管理员保密措施不当,导致操作密码外泄,可能会造成被非法用户盗用,或者是操作人员对操作流程不熟悉,都会对网络系统造成威胁。
1.3 缺乏网络安全管理
部分操作人员会将外来的移动存储设备直接接入内网电脑,就会可能直接导致病毒感染,而当网络受到攻击时,缺乏监控,无法及时检测和预警,发生事故之后也无法追踪到攻击源头。部分操作人员还会擅自修改计算机IP地址,计算机名,或者安装不必要的软件,都有可能对业务程序造成冲突。
1.4 管理权限混乱
每个操作员都应该有自己的使用权限。如果权限设置不明确,就有可能造成越权使用或者无法正常使用权限进行工作。
1.5 环境因素
由于医院网络系统是要24小时不间断工作的,这就对设备,特别是中心机房的提出了严格的要求。还有一些自然灾害,如火灾、水灾、地震、静电干扰、鼠害等,都会对网络系统造成危害。
2 网络维护措施
2.1 制定全面合理的规章制度及应急预案
建立健全计算机网络系统各种管理制度和日常工作制度,如:值班制度、维护制度、设备管理制度。网络系统应有专门人负责维护和管理,一旦出现异常,及时分析并排除因素。每天进行数据备份,数据备份是在系统出现故障时减少损失的一项重要措施。
建立健全培训制度,要制定培训大纲、培训计划,并严格实施,所有操作人员都要进行考核,掌握基本的计算机常识,简单的故障排除,熟悉操作流程,按照规定和系统要求进行操作,方能上岗。
建立健全网络应急预案。如果遇到大范围网络故障或是病毒爆发,短时间无法修复,影响正常工作时,就要启动应急预案,及时替换故障设备、切换到手工操作等。
2.2 硬件维护
硬件设备是整个网络安全的基础,包括服务器、数据存储设备、交换机、光纤等。这些设备的性能,直接影响着网络安全。应从可靠性、稳定性和扩展性等方面考虑网络设备的选购。
对于摆放重要设备的机房也有很高的要求,设备要在干净、低温、干燥的环境下运行。还要装上避雷装置,避免遭受雷击。机房工作人员要即时监控机房环境变化,定期检查、维护,确保设备24小时不间断工作。
对于重要设备,一般要采取双击热备,在两台服务器之间加一个磁盘阵列柜,并且在粗盘柜上多增加一块磁盘作为热备磁盘,这样,系统一个硬盘一旦出现问题,另一个硬盘将会继续工作。服务器为主从或者互备的方式工作,一旦主服务器出现问题,备用服务器将及时启动临时工作。即使网络完全瘫痪,丢失的也是即时数据,提高了数据的安全性。除此之外,了保证整个系统的不间断运行,还要配备双线ups电源,防止突然掉电后,数据的流失,保证系统的稳定。
2.3 软件维护
选择正版软件,实施实时监控和定期升级,及时更新操作系统漏洞和软件版本升级。利用杀毒软件,定期进行漏洞扫描,对于威胁进行记录和跟踪,有效阻止病毒和黑客入侵。
对于客户端电脑可设置用户密码、限制用户操作权限。计算机在必要情况下可卸除软驱、光驱、关闭USB口,避免外部设备的接入,防治病毒感染。
设置使用权限,防止非法访问。服务器端通过设置密码,防止非法用户修改和破坏数据,操作人员要严格实行保密制度,杜绝密码外泄,定期修改密码。每个客户端都要设置权限,每个权限只能调用和自己相关的数据,不能越权使用。严格控制了数据的安全性。
新一代雷达系统具备监测、预警和服务一体的能力,大大增强了对灾害性天气的监测和防灾减灾能力。各观测设备和防御设备需要在一定的网络环境中运行,我市气象网络有内部局域网和外网,卫星网等。内部局域网采用网状拓扑结构,且与福建省气象信息中心及宁德市气象局通信专线、雷达接收系统、降雨指挥中心、internet互联网等之间相互连接的复杂网络体系。任何一个部位的网络系统遭到破坏,有可能导致整个观测系统的瘫痪,对气象业务产生重要影响。因此,找出气象信息网络可能存在的主要问题并提出安全之策显得十分重要。
2气象信息网络存在的问题
2.1信息网络安全意识较差
目前,气象部门的大部门工作人员存在着重使用、轻管理的网络认知态度,网内各设备的使用操作者认为气象网络是专网,有专门的管理人员,不会有安全问题发生,就养成了随意上网的习惯,增加了网络隐患;虽然有相应的网络安全信息管理制度,但相关人员自身的网络安全意识较差,对网络安全方面没有注重强调,要求较低,使基层操作人员疏于安全防护,增加了气象信息网络被病毒感染的几率,造成信息数据被破坏、丢失,甚至使整个网络瘫痪。
2.2共享信息交流频繁,各部门协调机制滞后
现代化综合气象业务体制的建立,构成地基、空基和天基一体化的集约平台发展模式,气象部门与多个部门之间建立了数据交换共享的联动机制,使气象信息网络的使用度更加频繁,不同单位之间的网络信息频繁流通的同时,增加了网络安全隐患。各相关单位只重视自己内部网络运行状况,无法查看到其他互通部门的网络安全隐患,导致网络故障发生时,不能相互协助解决,有可能影响到其他交互网络的安全。期间数据信息在使用、传输等过程中可能发生被外人读取、假冒、恶意修改等多种风险,容易发生数据信息丢失、泄密的严重问题,使气象信息的可靠性大大降低。
2.3缺少网络故障应急方案
科技的进步,增加了网络被攻击的手段,气象网络系统其他电脑的接入和较多的连接点,都给攻击者以可趁之机,使用逻辑炸弹、网络病毒、失能武器等多种入侵方法,侵入网络系统内部,对网络系统进行肆意掌控。虽然有自动网络安全管理系统,但其主动防御技术与网络攻击手段相比还存在一定的滞后性,再加上网络故障的不确定性和网络管理人员技术能力较低等不利因素,导致很难制定全面的网络故障应急预案,在较短的时间内任其破坏网络系统,导致气象信息被非法窃取、破译、拦截等,破坏了气象信息的完整性。
3加强气象信息网络建设的安全策略
3.1加强网络技术防护
网络技术防护是利用相关访问控制、防火墙等技术,保护气象网络范围内的各种行为操作。利用访问控制可以对入网访问、网络权限、信息目录等进行控制,确保内部资源不被非法使用和访问;防火墙是气象网络最基本、有效的安全措施之一,防火墙处于网络使用群体与外界通道之间,对所有internet的来访信息进行检查,拒绝不明危险信息来源,提高内部网络运行质量;入侵检测技术可以对气象信息网络中的各个节点进行入侵检测、监视和分析,对监测到可疑地址进行自动切断,并发出警报,实现网络管理的动态监管;网络密码技术包括单钥匙密码体制、数字签名等多种密码钥匙管理方法,为信息安全提供可靠的保证,直接防止人为入侵,增加了气象信息的实用性和完整性。
3.2加强网络安全管理