第一篇：新型前端檢測裝置在疫苗信息化系統中的應用

新型前端檢測裝置在疫苗信息化系統中的應用

摘 要：國內外的疫苗冷鏈的斷鏈問題時有發生，究其原因有對其的重視程度不夠，管理意識不強。但更重要的原因是疫苗冷鏈監測硬件的落后，設施簡陋，缺乏疫苗冷鏈溫度實時動態監測。本文從條碼掃描與溫度監測相結合出發，對冷鏈運輸中疫苗的信息監測系統的新型前端裝置作了詳細介紹。

關鍵詞：溫度檢測；條碼掃描；前端裝置

DOI：10.16640/j.cnki.37-1222/t.2017.10.121

疫苗冷鏈運輸現狀

目前疾控系統、血站、醫院系統普遍采用了信息化管理系統，大大提高了血液、試劑、疫苗的安全性，建立了符合實施細則的操作規范，但冷鏈設備的溫度監控系統卻尚未得到足夠的重視，曾經發生過的疫苗、血液質量問題觸目驚心，如“山西高溫暴漏疫苗事件”、“江蘇狂犬病疫苗事件”，和 “山東疫苗事件”。疫苗事件大多出現是在二類疫苗的配送和供應上，但其主要原因是冷鏈設備各個環節的溫度監控缺失，冷鏈溫度檢測手段相當滯后，手工測量，數據零散，實時性差。如測量疫苗的溫度和條形碼信息，需要分別檢測和存取在二個子系統中。使其效率低，錯誤概率大。針對此問題，開發同時具有檢測疫苗的溫度和條形碼的新型前端裝置勢在必行。系統前端檢測裝置的設計

2.1 條碼掃描與溫度檢測相結合

在設計前端檢測裝置時要求在獲取產品條碼信息的同時，能檢測產品的溫度，具有顯示和報警和實時通信功能?；趩纹瑱C多任務機制，在不增加掃描器的體積的條件下，將條碼掃描與溫度檢測功能集成在一塊的新型裝置。在單片機控制、協調下，利用條碼掃描器對產品信息進行掃描，獲取產品名稱、生產時間、廠家等信息；借助于溫度傳感器檢測產品溫度等信息。并且能實時地將上述信息顯示、存儲和報警。掃描產品條碼信息和測量溫度可同時進行，滿足了不僅需要條碼信息，還需要溫度實時檢測需求。此外，數據通信主要完成短消息收發、與單片機或PC機通信、軟件流控制功能，具有多種通信功能，是對現有條碼掃面器功能的增加，性能的拓展和完善。系統前端檢測裝置的原理框圖如圖1所示。它由以單片機為核心，具有溫度檢測電路、條碼掃描器電路、顯示電路、按鍵電路、晶振電路、通信電路、報警電路、電源電路和復位電路等。

2.2 主要模塊介紹

具有溫度檢測功能的模塊選用DS18B20；顯示電路采用LCD1602顯示屏；通信電路選用GSM模塊；條碼掃描器使用MDI5000模塊；報警電路由蜂鳴器和發光二極管電路組成。條碼掃描采用的嵌入式二維掃描引擎MDI5000?；跍囟葌鞲衅鱀S18B20單總線接口的控制電路實現高精度、多點溫度測量系統并通過LCD1602液晶屏直觀監測數字化參數，然后通過西門子公司生產的TC35I模塊將數據從GSM網絡發送至手機或其它通信設備。整個系統采用單片機STC89C52進行控制，能夠輕松得到遠程溫度數據，操作簡便效率高[1]。

2.3 外接串口擴展

本設計可以外接條碼掃描器，如圖2所示，條碼掃描器與PS/2輸入串口相聯，當條碼掃描器以中斷方式掃描產品條碼后，條碼輸出的串行數據脈沖[2]，也即PS/2的引腳和時鐘脈沖，也即PS/2的引腳經過非門CD40106，分別接到串行輸入并行輸出芯片74HC164的數據端A、B端及時鐘輸入CLK端，由Clock脈沖的下降沿控制74HC164的位移操作，條碼輸入設備每輸出一個字符的掃描碼，由CLK控制在74HC164的輸出腳Q0D0位。這部分轉換完成后，接口通知單片機STC89C52將轉換完畢的并行掃描碼讀入。由于Q0Q7 腳上的掃描碼，設計一片74LS245 將它們隔開，74LS245是八位雙向3態緩沖電路，在74LS245的與DIR同時為低?平的時候，74LS245將B0?CB7上的數據傳送至A0?CA7上，為使單片機準確地發出讀數命令，接口電路要完成74HC164轉換完一個掃描碼之后通知單片機接收74HC164的Q0-Q7數據[1]。設計中采用對Clock脈沖的下降沿記數來實現。條碼輸入信息，也即PS/2的引腳，至74HC164的CLK脈沖同時又輸入至單片機的RO腳。利用RO對CLK脈沖記數，由于條碼掃描器輸出數據中每9個負脈沖對應一幀掃描碼，因此RO每記數9次向CPU發出中斷請求，從而保證CPU準確地讀取數據。疫苗智能信息化系統發展前景

以上新型檢測前端裝置通過初步測試和實驗表明：成倍提高工效，大幅度減少出錯誤概率。它與疫苗信息化系統相配合可構成智能疫苗信息系統。

智能疫苗信息系統由智能檢測前端和信息系統構成。新型檢測前端裝置實時采集疫苗溫度和身份數據，具有移動式數據采集前端特征和 “黑匣子”功效。通過使用無線射頻識別，對疫苗建立電子識別碼，記錄其種類、生產廠家、生產時間、使用要求、儲藏、運輸、銷售等流通過程中的信息，便于監測中心的動態分析和信息化管理。數據終端采集的數據可通過無線通訊GPRS模塊傳輸到Internet網絡，然后將采集的數據匯集到監測數據中心集中存儲和管理。建立疫苗的動態監測數據中心，包括產品數據庫、使用數據庫以及流通數據庫。同時通過監測軟件進行處理、分析、統計、查詢，實現對監測信息動態展示和實時分析預警功能。系統可通過GPRS模塊將疫苗存儲溫度信息發送到管理人員的手機終端，方便管理人員或領導隨時了解疫苗存儲情況。實時掌握各種生物制品的庫存、有效期、去向和使用情況；當發現問題時，及時追溯問題根源，盡早采取解決辦法；提高日常工作效率，降低出差錯的概率。它具有便捷性、安全性、穩定性、快捷性等特點。

參考文獻：

[1]李廣第.單片機基礎[M].北京：北京航空航天大學出版社出版發行，1994.[2]中國物品編碼中心.條碼技術與應用[M].清華大學出版社，2009.作者簡介：高健哲（1996-），男，遼寧鞍山人，本科在讀，研究方向：計算機控制。

第二篇：輸煤系統堵煤檢測裝置應用探討

輸煤系統幾種堵煤檢測裝置在實際應用中經驗探討

焦新忠 朱宏鵬

（玉門油田分公司水電廠生產運行部 甘肅省玉門市 735200）

[摘要]對近幾年來國內火電廠使用的幾種堵煤檢測裝置在實際應用中研究分析，掌握對比其優、缺點，分析各種檢測裝置在生產實際應用中應注意的事項，提高電廠輸煤系統堵煤檢測裝置實際應用和維護管理水平。

[關鍵詞] 堵煤 堵煤檢測裝置 可靠性 1前言: 現在國內大多數火電廠輸煤系統都實現了輸煤程控控制，電廠實現輸煤程控運行后，其主要監視通過各主要監視點設置的攝像頭實現程控站監視，各崗位安排巡回檢查人員做定期的巡檢查，輸煤系統在運行過程中，當其中一個崗位發生皮帶跑偏、或發生皮帶撕裂、堵煤故障時，各類保護報警并動作，輸煤系統按照設定的程序實現停車，當現場保護元件誤動作或在事故狀態下不動作，則可能造成輸煤運行事故，所以輸煤程控系統現場各類保護裝置的是否安全可靠，是保證程控可靠安全運行的最主要條件。根據國內電廠實際運行經驗，轉運站下煤管發生堵煤故障，是造成輸煤運行事故的主要因素之一，其原因是轉運站下煤管發生堵煤過程中，無法通過現場設置的攝像頭及時檢測發現，只有發生堵煤后，原煤溢出頭部漏斗或堵煤卡住皮帶轉動后才可能通過攝像頭發現。所以可靠安全的堵煤檢測和防閉塞裝置是確保輸煤程控安全運行的有效條件之一。

多年來，各火電廠、輸煤保護裝置設備專業廠家、輸煤程控廠家通過各電廠生產實際經驗，對輸煤系統堵煤檢測裝置和防堵煤裝置都在不斷進行優化改進。2輸煤堵煤檢測與系統設備連鎖原理

我廠輸煤系統各轉運站設置安裝的堵煤檢測裝置和防堵煤裝置采用的連鎖邏輯同國內各電廠大致相同，即轉運站各下煤管各單獨設置安裝一套堵煤檢測裝置和防堵煤裝置，當運行下煤管有堵煤并有信號時，安裝在下煤管低部的防堵煤裝置（電器振動器）工作振動疏通下煤管堵煤，防堵煤裝置連續延續振動在4秒內堵煤信號消除，則系統正常連續運行，振動超過4秒，堵煤信號不消除，則下煤管故障點及其上端設備瞬時停機（即#3皮帶到給煤機停機），故障點下端設備保持原工作狀態不變，待故障解除后，可從故障點向上游重新啟動設備，同時滿足從故障點下端開始延時停設備，為防止三通漏煤造成備用下煤管產生堵煤信號，堵煤信號的發出要與下煤管下端運行設備和三通信號位置（#4或#5）對應，即備用端下煤管發生堵煤時，不發生堵煤信號，電器震動器不動作，系統設備在停機狀態（沒有做流程選擇和設備預啟動），不發生堵煤信號。3各類堵煤檢測裝置安裝及使用特點分析

我廠輸煤從2004年投用輸煤集中控制（運行幾個月后轉換為就地控制）到程控系統從2005年安裝調試到現在，使用和參考過多種堵煤檢測裝置（其中有只包括通過技術資料），現將各傳感器在使用過程中實際經驗及優、缺點作對比分析。

3.1采用氣動氣壓原理感應堵煤信號，早期投用輸煤集中控制的電廠有部分使用這種作為堵煤檢測和保護,其原理是，將一定壓力的空氣通過管線連接到下煤管內，輸氣管線上安裝感應儀表，通過管線內氣體的壓力變化感應并變送輸出堵煤信號量，當運行下煤管內發生堵煤時，管線到下煤管內排氣口被原煤堵塞，輸氣管線產生壓力變化轉變成堵煤信號傳出，如圖

（一）所示。其特點是可靠性較好，但需要安置風泵等氣源設備，下煤管排氣口容易堵塞,優點是傳感元件安裝在管線上，不容易損壞，可靠性較好。

圖示(一)

3.2近幾年多數程控廠家多采用徐州拉姆齊公司生產的傾斜開關作為輸煤系統堵煤信號傳感器較多，我廠現在部分下煤管位置安裝使用，其工作原理和安裝要求是，傾斜開關垂直安裝在各下煤管上側，因輸煤系統下煤管傾斜與皮帶工作面30度安裝，物料經過三通后沿下煤管底部向下流動，當發生堵煤時，原煤從下向上溢滿下煤管，當原煤到達開關位置時，原煤頂撞開關時開關產生不小于17度的傾斜量，開關感應并輸出堵煤信號，電器振動器振動疏通下煤管，感應堵煤信號超過4秒后，堵煤信號若不消除，下煤管對應的上端設備連跳停機。這種開關設有長開和長閉兩種，也通常使用在料流檢測系統中，如輸煤系統料流檢測裝置就使用這種開關，我廠#4下煤管安裝的這種開關布置位置如圖示

（二）。

這種開關用于下煤管做為堵煤檢測裝置，其存在以下特點，故障率較低，其信號輸出比較可靠，但這種開關在我廠安裝調試初期運行中經常出現輸出誤信號，原因是原煤在下煤管底部流動時，有個別塊狀煤塊運行軌跡不確定，有瞬間撞碰傾斜開關產生堵煤信號輸出，振動器頻繁動作，針對這種情況，我廠在安裝位置安裝了用于高度調整的螺栓，可根據不同季節，不同煤質調整其感應高度，冬季煤質濕度較低時，原煤在下煤管運行軌跡較不穩定，可適當調高感應高度。這種開關存在的一大缺點是，有時發生堵煤時開關不傾斜造成堵煤事故。

圖示(二)3.3同時也被多數電廠使用的為西門子Milltronics 傾斜開關實現堵煤物位檢測，同時配套用于皮帶運輸機溜槽堵塞檢測，皮帶跟蹤和無進料檢測也是經濟的解決方案。

西門子斜開關由堅固的全包封外殼和一個電子放大器組成的，安裝中同樣要求探頭垂直懸掛在箱體或皮帶上方和探頭內封裝開關，當物料在任何方向傾斜其角度大于17度時，傾斜角水銀接點報出一次事故信號。放大器提供一個繼電器輸出，如可調延時至可忽略的接點打開誤動作，外殼上有兩個LED指示燈：綠的/正常和紅的/報警。

3.4另一種通常使用的堵煤檢測裝置為平板電容傳感器，如美國puiliter公司和拉姆齊公司是生產這種傳感器專業廠家，同時也被多數使用于電除塵、灰庫等電廠設施的物位檢測中。其安裝位置如圖示(二)右側示意(我廠輸煤#1下煤管上安裝)，因這種感應裝置感應面為原形平面，安裝在下煤管上容易粘灰發生誤信號，但這種傳感器靈敏度可調整，使用中應注意根據運行實際調整靈敏度并經常性清理傳感器感應面。

3.5采用西門子CLS200高料位開關，作為下煤管堵煤檢測裝置，這種開關分超聲波和電容性兩種型號，兩種性能的傳感器在用于料位檢測時其靈敏度都可根據環境條件特點調節其感應靈敏度，超聲波高料位開關，用于輸煤程控高煤位感應其可靠性較高，故障小，當用于輸煤系統料位檢測感應裝置時，由于下煤管粉塵濃度較大，超聲波高料位開關用于下煤管做為堵煤檢測裝置，因其感應探頭容易粘灰導致其靈敏度不理想。

電容性CLS200高料位開關，因煤塵對其感應靈敏性影響較小，是一種較理想的轉運站下煤管堵煤檢測裝置，對介電常在1.5或以上的任何介質檢測出其振蕩頻率的變化，甚至能檢測到與介質接觸或接觸前動作。其在下煤管布置安裝結構如圖示(三)。電容性CLS200高料位開關作為堵煤檢測傳感器，其實用性與傾斜開關相比較，可靠性較好，它在下煤管安裝要求及運行中維護事項與傾斜開關大致相同，其工作原理是，當有物料有接觸其感應探頭時，輸出開關量做為堵煤信號，安裝中應注意采用活動調節螺栓，可根據不同煤質或環境調節探頭感應高度，避免探頭與下煤管不規則煤粒相互碰撞產生誤信號，開關安裝位置需要設置檢查門，用于清理積灰和探頭維護保養，開關設置有靈敏度調節功能，在運行中可根據灰塵粘接探頭影響靈敏度程度和運行實際調節其靈敏度。

電容性CLS200高料位開關存在的缺點是，高粉塵對它的可靠性會產生一定的影響，生產運行中需制定定期清理保養制度，同時要求轉運站除塵設備有效可靠，保證探頭不能經常性嚴重粘灰。另一種為新型西門子CLS500電容物位開關 ,其特點與CLS200相比它可以工作在工藝溫度400℃和壓力525bar 的苛刻工藝條件下，其屏蔽性能強,特別是感應探頭對檢測煤質產生的掛料、粉塵和冷凝物的影響適應性較強，做為輸煤系統堵煤檢測是一種理想新型優選的堵煤傳感器。

(2)(1)(1)(2)

圖示(三)4結束語

不同堵煤檢測裝置各有其不同的優缺點，電廠在安裝使用中應根據各自的環境條件選用，在安裝中應注意結合自身的運行條件合理布置結構，如根據煤量大小、下煤管斜度或垂直布置、除塵器效率的不同等制定調整高度和安裝結構、防護罩結構、檢查門等，以及制定在維護管理方面有關的制度。同時隨著各專業廠家的不斷技術革新，不斷有更可靠的產品產生并被應用，電廠應及時掌握新產品信息，不斷改新完善，確保設備安全可靠運行。

第三篇：防火墻和入侵檢測系統在電力企業信息網絡中的應用

防火墻和入侵檢測系統在電力企業信息網絡中的應用

摘要：文中通過分析電力企業信息網絡的結構和對網絡安全的要求，在歸納了防火墻和入侵檢測系統在網絡中的防御功能的基礎上，提出了將防火墻和入侵檢測系統運用到電力企業信息網絡的具體方案，并對相關技術和網絡安全體系的建設進行了討論。

0 引言

當前，電力系統已基本形成了自己的生產過程自動化和管理現代化信息網絡，并在實際生產和管理中發揮著巨大的作用。隨著全球信息化的迅猛發展，電力系統必將加強與外部世界的信息交流，以提高生產和管理效率，開拓更廣闊的發展空間。然而，網絡開放也增加了網絡受攻擊的可能性。與外部網絡的連接必然面臨外來攻擊的威脅。對于關系到國計民生的電力系統而言，網絡安全必須作為一個重大戰略問題來解決。目前，防火墻技術作為防范網絡攻擊最基本的手段已經相當成熟，是抵御攻擊的第一道防線，入侵檢測系統(intrusion detective system，縮寫為IDS)作為新型的網絡安全技術，有效地補充了防火墻的某些性能上的缺陷，兩者從不同的角度以不同的方式確保網絡系統的安全。

本文首先分析電力企業信息網絡的結構，并結合其特點和對網絡安全的特殊要求，就如何有效地將防火墻和入侵檢測技術運用到電力企業信息網絡中進行探討。1 電力系統的信息網絡

電力系統的信息網絡[1]分為兩大模塊：監控信息系統(supervisory information system，縮寫為 SIS)和管理信息系統(management information system，縮寫為MIS)。

SIS對生產現場進行實時監控，從分布在生產現場的許多點采集數據，再由系統中的計算單元進行性能計算、故障診斷等，將結果存放到實時數據服務器，為生產現場實時提供科學、準確的數據，以控制整個生產過程。SIS包括CRT監控系統、DCS(數據通信系統)、FCS(現場總線控制系統)等子系統。

MIS的功能是實現企業自動化管理，包括若干子系統，分別實現生產經營管理、財務和人事管理、設備和維修管理、物資管理、行政管理等功能。較完善的MIS還包括輔助決策子系統，為管理人員提供智能支持，是企業管理規范化、科學化的基礎。

目前電力系統的信息網絡一般將SIS和MIS分做同一網絡中的兩個子網，并分別配置服務器，兩子網之間用網關連接，如圖1所示。

DPU(分散過程控制單元)從生產現場采集數并發送到高速數據網供DCS各工作站分析處理，同時為了保證SIS的網絡安全，SIS以太網通過網關與MIS服務器連接，作為MIS到SIS的入口并管理MIS對SIS的訪問。

SIS和MIS功能各異，對安全的要求也有所不同。SIS由于與現場生產息息相關，一旦遭到入侵，勢必影響生產甚至造成惡性事故，所以其安全性要求更高?，F行的網絡結構也充分體現了這一特點，對 SIS實施更高級別的保護。

當局域網與外部網絡連接后，MIS要向外界提供服務，網絡面臨的威脅將空前廣泛、尖銳，這時原有的安全系統顯然過于單薄，必須在原有基礎上制定更嚴密、可靠的防御體系。

在安全的操作系統基礎上，防火墻結合IDS是一種較為理想的解決方案。2 防火墻

防火墻[2]是防范網絡攻擊最常用的手段，是構造安全網絡環境的基礎工程。它通常被安置在內部網絡與外部網絡的連接點上，將內部網絡與外部網絡隔離，強制所有內部與外部之間的相互通信都通過這一節點，并按照設定的安全策略分析，限制這些通信，以達到保護內部網絡的目的。

2．1 防火墻的體系結構[3] 構造防火墻時通常根據所要提供的服務、技術人員的技術、工程的性價比等因素采用多種技術的組合，以達到最佳效果。

目前常見的防火墻體系結構有以下幾種：

a．雙重宿主主機體系結構。在內部網絡與外部網絡之間配置至少有兩個網絡接口的雙重宿主主機，接口分別與內部、外部網絡相連，而主機則充當網絡之間的路由器。這樣，內部、外部網絡的計算機之間的IP通信完全被阻隔，只能通過雙重宿主主機彼此聯系。

b．屏蔽主機體系結構。這種結構的防火墻由路由器和堡壘主機構成，路由器設置在內部、外部網絡之間，實現數據包過濾。堡壘主機設置在內部網絡中，外部網絡的計算機必須連接到堡壘主機才能訪問內部網絡。

c．屏蔽子網體系結構。利用兩個路由器(內部路由器和外部路由器)將內部網絡保護到更深一層，而在兩個路由器之間形成一個虛擬網絡，稱之為周邊網絡，堡壘主機連接在周邊網絡上，通過外部路由器與外部網絡相連。這樣，如果入侵者突破了外層的防火墻，甚至侵入堡壘主機，內部網絡依然安全。

2．2 電力企業信息網防火墻的結構設計

電力系統對安全性的高度要求，企業信息網絡的安全問題應該予以格外關注。必須組建科學、嚴密的防火墻體系，為企業內部網絡尤其是內部網絡中的SIS子網提供高度的網絡安全。

電力企業內部網絡由兩個安全級別不同的子網 MIS和SIS構成，其中SIS對安全要求更高，因此它僅向MIS提供服務而不直接與外部網絡相連，由 MIS向外界提供服務。基于這個特點，防火墻宜采用屏蔽子網的體系結構，如圖2所示。

MIS作為體系中的周邊網，SIS作為內部網。設置兩臺屏蔽路由器，其中外部路由器設在MIS與外部網絡之間，內部路由器設在SIS與MIS之間，對進出的數據包進行過濾。另外，堡壘主機連接在

MIS中，對外作為訪問的入口，對內則作為代理服務器，使內部用戶間接地訪問外部服務器。

應該強調的是，MIS的堡壘主機極有可能受到襲擊，因為所有對內部網絡的訪問都要經過它，因此，在條件允許的情況下，可以在MIS中配置兩臺堡壘主機，當一臺堡壘主機被攻擊而導致系統崩潰時，可以由另一臺主機提供服務，以保證服務的連續性。同時，在MIS中配置一臺處理機，與內部路由器組成安全網關，可以作為整個防火墻體系的一部分，控制MIS向SIS的訪問以及對數據傳輸進行限制，提供協議、鏈路和應用級保護。網關還應考慮安全操作系統問題，Win2000[4]是一個可行的選擇。盡管可能還存在一些潛在的漏洞，Win2000依然是目前業界最安全的操作系統之一。由于SIS僅對MIS的固定用戶提供服務，同時考慮到SIS的安全要求，對網關的管理可以采取Client／Server方式，這樣雖然在實現上較Browser／Server方式復雜一些，但卻具有更強的數據操縱和事務處理能力，以及對數據的安全性和完整性的約束能力。2．3 防火墻的缺陷

盡管防火墻在很大程度上實現了內部網絡的安全，但它的以下幾個致命的缺陷使得單一采用防火墻技術仍然是不可靠的。

a．無法防范病毒。雖然防火墻對流動的數據包進行嚴格的過濾，但針對的是數據包的源地址、目的地址和端口號，對數據的內容并不掃描，因此對病毒的侵入無能為力。

b．無法防范內部攻擊。從防火墻的設計思想來看，防范內部攻擊從來就不是它的任務，它在這方面是一片空白。

c．性能上的限制。防火墻只是按照固定的工作模式來防范已知的威脅，從這一點來說，防火墻雖然“勤懇”，但是過于“死板”。

所以，安裝了防火墻的系統還需要其他防御手段來加以充實。3 IDS IDS(入侵檢測系統)是一種主動防御攻擊的新型網絡安全系統，在功能上彌補了防火墻的缺陷，使整個安全防御體系更趨完善、可靠。

3．1 入侵檢測原理與實踐

IDS以檢測及控制[5]為基本思想，為網絡提供實時的入侵檢測，并采取相應的保護措施。它的設計原理一般是根據用戶歷史行為建立歷史庫，或者根據已知的入侵方法建立入侵模式，運行時從網絡系統的諸多關鍵點收集信息，并根據用戶行為歷史庫和入侵模式加以模式匹配、統計分析和完整性掃描，以檢測入侵跡象，尋找系統漏洞。

IDS一般分為基于主機的IDS和基于網絡的IDS兩種?；谥鳈C的IDS其輸入數據來源于系統的審計日志，用于保護關鍵應用的服務器；基于網絡的IDS輸入數據來源于網絡的信息流，用于實時監控網絡關鍵路徑的信息。目前的入侵檢測產品通常都包括這兩個部件。

在實踐中，IDS一般分為監測器和控制臺兩大部分。為了便于集中管理，一般采用分布式結構，用戶在控制臺管理整個檢測系統、設置監測器的屬性、添加新的檢測方案、處理警報等。監測器部署在網絡中的關鍵點，如內部網絡與外部網絡的連接點、需重點保護的工作站等，根據入侵模式檢測異常行為，當發現入侵時保存現場，并生成警報上傳控制臺。3．2 在電力企業信息網中運用IDS 電力企業的安全涉及國家安全和社會穩定，建議盡可能使用國產檢測系統，如北京中科網威“天眼”入侵檢測系統[6]清華紫光Unis入侵檢測系統等，這些產品在技術上已相當成熟，且在不斷升級。

安裝IDS的關鍵步驟是部署檢測器與控制臺。針對電力企業網絡的特點，首先，可以在外部路由器與外部網絡的連接處部署監測器(如圖3所示)，以監測異常的入侵企圖。在防火墻與MIS之間部署監測器，以監視和分析MIS與外部網絡的通信流。然后，分別在MIS和SIS中部署一臺監測器，監視各子網的內部情況；控制臺設置在MIS中。最后，根據實際情況為個別需重點保護的服務器、工作站安裝基于主機的入侵檢測軟件，保護重要設備。

安裝IDS后，更具挑戰性的工作就是有效地運行IDS。防火墻在測試和設置后便開始工作了，而 IDS則不同。IDS提供實時檢測需要管理員“實時”地配合，管理員要做好處理各種警報的準備工作；在系統發出警報時要判斷是否誤報，正確處理警報，決定是否關閉系統或是繼續監視入侵者以收集證據等，都需要管理員就地解決。只有管理員及時采取恰當的處理方法，才能真正發揮IDS的功效。4 安全體系的運作與后期擴充

雖然防火墻的防護是被動的，而IDS是實時的，但安全體系(包括各單一主機自身的安全體系)是作為一個整體協同運作的。目前的主機和網絡設備都具有完備的安全審計功能，IDS可以充分利用系統的網絡日志文件作為必要的數據來源，而當 IDS發現可疑行為時又需要其他主機或防火墻采取相應的保護措施，例如通知防火墻對可疑IP地址發來的數據包進行過濾等。

當然，從技術方面來說，網絡安全所涉及的范圍是相當廣泛的，包括安全的操作系統、防火墻、安全審計、入侵檢測、身份認證、信息加密、安全掃描、災難恢復等。防火墻結合IDS只是形成了安全體系基本內容，還需要在系統運行中運用多種技術不斷充實安全體系的功能，例如在系統中配置掃描器，定期進行風險評估和查找漏洞，升級防火墻或者向IDS中添加新的攻擊方式等。同時，任何防御體系都不可能保證系統的絕對安全，必須不斷提高系統管理人員的技術水平，密切關注網絡安全的發展動態，及時升級網絡防御系統，提高系統的防御能力。5 結語

當前，電力企業正以原有設施為基礎，構建企業與電力公司、企業與企業間的信息網絡，網絡安全是一個不可忽視的問題。防火墻與入侵檢測技術相結合，為網絡安全體系提供了一個良好的基礎，對保障系統安全發揮不可忽視的作用。當然，完備的安全體系還需要其他多種安全技術從功能上進一步完善，同時，安全問題不僅是一個技術問題，也是一個系統工程，需從組織管理、法律規范等多方面予以支持。H-2002-5

〖關閉本頁〗

第四篇：淺談信息化系統在企業物資管理中的應用(余一)

淺談信息系統在企業物資管理中的應用

【摘要】本文就信息系統在企業物資管理中的應用展開討論，在需求計劃提報、物資計劃接收、庫存管理、材料同期價格比對、與財務部門上賬等方面進行闡述，對于企業加快信息步伐，提高市場反應能力，降低成本，提高市場影響力，增強企業核心競爭力具有重要作用?！娟P鍵詞】信息 需求計劃 庫存 價格比對 財務結算

作為容器制造、設備安裝、檢、維修于一體的石化企業，在改制之前，企業采用粗放型經營戰略，企業管理側重于企業的生產管理，對企業的經濟效益并不是特別關注；改制后，企業在經營管理方面作了很大的努力，但隨著改革、改制的深化，一系列管理問題日益突現出來，企業生產經營管理方面存在的問題仍未得到實質性的解決，效率依然低下，企業管理還沒有完全從生產性企業管理向經營性企業管理轉變。隨著科學技術和企業管理的不斷創新，信息管理在企業發展過程中的作用日漸突出，企業運行信息系統可以實現信息傳遞迅速、交易便捷、成本低、一體化程度高，從根本上改變了企業的管理模式，更重要的是能夠為企業領導層提供準確、高效的信息資料，為制定公司戰略，降本增效，促進企業和諧發展奠定根基。為了企業精細化管理和企業績效考核的需要，公司結合企業的實際情況，開發適合本單位的企業管理信息平臺；該平臺以項目計劃為龍頭，以經營、成本控制為主線，對計劃、預結算、項目進度收入及成本、合同、分包、勞務、設備、物資供應、焊接質量等進行全方面管理，實現企業經營決策、生產管理、業務處理等各方面的信息集成，達到信息、資源共享，及時迅速地歸集相關數據。

作為一家以裝備制造及設備檢維修為一體的建筑施工企業，材料成本占整個項目成本的30%左右（主材基本甲供），材料供應的及時性、材料的采購價格、減少材料使用過程中的浪費，對整個企業的生產管理和成本控制起著至關重要的作用。下面就公司在使用信息平臺前后物資供應管理的變化及信息平臺物資管理系統的作用進行一些探討。

一、物資供應手工管理存在的問題

1、需求計劃提報時物資的描述不能做到規范、統一

首先是需求計劃的提報，在對物資的描述過程中，技術人員很容易根據自己的日常習慣進行提報，沒有統一的規范標準，材料的規格、型號、材質的描述不能做到有效統一，比如：流體碳鋼管Φ219*8的規格，計劃提報中當然也可以描述為DN200，SCH40的口徑；鋼管的材質為0Cr18Ni9，計劃提報中也可以表示為304，提報計劃的材料可以按件計價，也可以按個計價等等，諸如此類的描述還有很多，盡管這些描述都是正確的，可是在整理、統計材料計劃，查詢、分類計劃信息方面存在一定的困難，因描述不同，無法找到同種規格、型號的材料，給信息查詢工作造成諸多不便，下一步物資的入庫、出庫及財務上賬同樣存在一定的困難。

2、材料計劃需要人工整理、控制，工作容易造成誤差 對于手動整理的材料計劃信息，從計劃接收、下發之計劃員，只能通過手工方式將每天提報的計劃，包括技改技措項目、設備制造、合同項目、消耗材料、檢維修工單轉換為統一的格式，盡最大可能性保證整理的材料計劃的統一。材料計劃信息無法實現迅速收集、匯總、分類，人工控制的系統，難免會發生誤差，電子版和文字版的材料計劃同步到達，完全一致，有時候也難以控制，信息的輸入需要各個崗位人員相互配合，若有一處出現差錯，就會影響到整個信息的準確度，整個物資計劃的使用、查詢功能也會隨之降低，更談不上為企業決策提供幫助了。

3、同種材質、規格、型號的材料物資難以實現同期價格比對 材料采購過程中，同樣存在著一系列的問題，線下詢、報價，材料采購通過招標會完成，供應商管理混亂，物資供應人員不能充分掌握市場動態信息，有效節約物資成本，同種材質、同樣規格、同一型號的材料物資無法實現同期價格比對。

4、入庫、出庫信息無法統一顯示，需要人工進行對接

材料的入庫信息需要計劃員將材料領回庫房，與相對應的保管員進行交接，出庫信息則需要個分公司材料員按照材料計劃打印領料單，找計劃員簽字，交至保管員處，方可完成材料出庫手續，統計員需要將計劃員、保管員的所有信息整理統計才能實現材料計劃的完整的入庫、出庫信息，便于查詢，實時掌握生產過程中材料物資的按照節點進行。

5、每個月度財務上賬程序繁瑣 每個月保管員財務上賬，需要將計劃員將當月采購的各項材料物資按照傳統的模式進行打印，交保管員接收，保管員需要將打印的出庫單登記入帳本，上交財務部門，最終由公司財務部門核對確認。程序繁瑣，工作效率不高，容易發生錯誤，上賬時間周期長。

6、項目材料統計困難：

部分工程項目需要自購主材，在結算時業主方需要提供主材使用清單，手工管理時需要大量的時間來整理材料出庫單，而且易造成遺漏票據，造成對公司利潤的損失。

二、信息平臺上線后，就上述問題的解決辦法

1、與分公司信息提報系統鏈接，資源數據共享

ERP系統的運行不斷完善，在洛陽分公司的技術支持下，信息中心將2010中石化物資編碼庫的我們提報計劃的材料編碼導出，作為基礎和根本，我們可以根據自身的特點進一步更新、補充。公司涉及設備制造的材料有著嚴格的標準，隨著2010《壓力容器制造企業的標準和依據》的版本更新，壓力容器用材料的要求必須嚴格按照《容規》和國標的規定進行采購、驗收，交貨。相對于設備制造的材料，編碼更新需要完全按照新容規進行，這樣提報的計劃，材料成本統一在信息平臺里體現，每個月、每一天的成本的存在、發生都清晰可見。

2、材料計劃以編碼為統一的檢索標準

以統一的物資編碼貫穿主線，技術員上報計劃時，同種材料的物資編碼只有一個，只要找到對應的編碼，材料的輸入就可以選擇同種型號、同種材質、統一標準的材料，便于及時、正確地提報物資，保證材料計劃的統計、分類、查詢信息方面快速、便捷。

3、材料入庫、出庫信息在系統平臺同一實現 材料到貨，檢驗員可以根據計劃員接收的計劃

4、庫存檢索實現快捷便捷

5、同期價格比對

6、實現庫存信息實時共享，減少庫存資金的積壓。

物資供應部計劃員、保管員、分公司技術員、材料員能實時查看庫存信息，計劃員可根據材料庫存情況決定采購數量，避免不必要的庫存積壓。分公司材料員根據材料到貨情況及時領用。

6、材料上賬及時、準確、快速。

三、結語

本文對物資需求計劃的管理中運行信息, 實現企業內部信息的共享和綜合利用, 提高工作效率, 為企業決策者提供有力的依據，為進行各層次的經濟分析提供有效的保障，滿足企業日常業務管理在線查詢分析和監控的需要等問題做了詳細的闡述，旨在提高工作效率，提升企業形象。

信息系統功能非常強大，為了今后深化信息系統的開發應用，還應強化規范應用，定期維護，保證系統數據的完整性、及時性、準確性。深化信息系統的應用必須把已實現的功能應用和規范的系統操作擺在首要位置。

參考文獻

1.《石油石化物資供應管理》

一、信息系統在物資管理信息中的效用

企業運行信息系統，可以有效整合企業信息資源，實現流程統一、操作規范、信息共享、供應過程控制信息，為企業高層領導正確制定經營決策，為創造更多價值，實現企業良好發展態勢，全面提升企業影響力具有重要作用。

信息系統全面應用于物資管理的全過程，在規范操作、統一流程、輔助決策、信息集成與共享、提高工作效率等方面發揮著越來越重要的作用。

運行信息系統，所有的材料計劃可以按照二級審批程序自動生成統一格式，統一的標準，相同的描述，便于整理和統計，為下一步查詢做了堅實的準備，為公司的決策提供更為有效的信息。

第五篇：制造執行系統(MES)在制造業信息化中的應用

隨著制造企業信息化建設的發展，企業在上層宏觀計劃和下層生產管理控制上出現了一些新的問題，嚴重影響了企業信息化建設的深入開展，制造執行系統的出現填補了企業計劃層和車間操作控制系統之間的縫隙，使企業信息化的建設得以縱深推進.0 引言

隨著制造業信息化建設的展開，很多企業已經重視并有效地應用了以MRP IFERP 為代表的企業資源計劃管理軟件和以監控和數據采集為主的生產過程監控軟件。在目前的ERP 系統中，資源和計劃管理是重要功能，但幾乎不涉及車間內部具體生產活動的管理(如生產單元間的資源調配、計劃執行、生產監督等)。企業生產管理軟件和制造單元控制軟件之間不能有效集成，上層ERP 軟件系統精確的生產數據不能從生產車間得到支持，而制造控制單元又常常不能及時得到指令來調整工作狀態，形成了上層信息不能直接傳輸到生產和設備控制系統的局面，嚴重影響了制造企業生產和信息化的進程。20世紀90年代發展起來的企業制造執行系統(MES)打通了這一瓶頸，并已得到學術界、工業界的普遍重視和認可，成為企業信息化的熱點之一。制造執行系統(MES)

EPR(企業資源計劃管理)，JIT(準時成產)及OPT(最優生產技術)等理論和方法以及基于這些理論和方法的生產管理系統，為企業的生產管理提供了有效的方法和工具。ERP，JIT及OPT等強調企業的計劃性，生產管理則強調生產計劃的執行性及生產現場數據的采集和反饋，因而，生產管理和控制必須尋求新的模式。20世紀90年代，美國先進制造研究機構(AMR)提出了制造執行系統(MES)概念。國際MES協會對MES的定義為:MES使用實時精確的數據，優化從訂單到產品完成的整個生產過程，對工廠的全部生產活動進行指導、反映和報告。

通過對變化情況的快速反應，減少無附加值行為，提高工廠運行和處理的有效性。MES能夠提高投資回報、提高利潤率、加快資金的流通和減少庫存。美國國家標準協會(NIST)對MES的定義為:從生產計劃/工單下達到成品產出的整個過程中，采集所有軟件和硬件數據，保證能夠完成生產管理以及生產優化。

MES解決了生產作業計劃的制定、執行和生產指揮調度，生產過程中的突發事件的處理，生產過程中的工藝標準的執行，產品質量的控制，設備運行情況的掌握，產量、在制品、生產消耗的統計，生產線人力資源狀況，原料、材料、成品的庫存等生產管理者最關心的問題。

MES系統的基本功能模塊包括工序詳細調度，資源分配和狀態管理，生產單元分配，過程管理，人力資源管理，維護管理，質量管理，文檔控制，產品跟蹤和清單管理，性能分析和數據采集等，具體如圖ME S在計劃管理層(EPR)與底層控制(CP)S之間架起了一座橋梁，其功能如圖2所示。一方面，MES可對來自MPR IFEPR 的生產管理信息進行細化、分解，形成操作指令傳給底層;另一方面，MES可以通過Pcs采集設備、儀表的狀態數據和控制資源的實時動態管理，將制造系統與信息系統整合在一起，把生產狀況及時地反饋給計劃層，進行作業的動態調度，形成ERP/MES/PCS3層為核心的企業信息集成系統。MES在制造業信息化中的應用

企業制造執行系統的建設是企業信息化發展的關鍵環節，是企業從工藝控制、制造過程控制向信息化與全面綜合自動化發展的必然之路。現在，制造業信息化系統已從初級的MIS發展到以生產控制、調度、優化、營銷、經營和決策等為一體的企業綜合控制自動化系統，企業的框架結構由經營層ERP 系統、生產層MES系統及控制層PCS系統組成。MES作為執行機構，對生產命令下發到產品完成的整個生產過程進行優化，實時地將生產過程信息反饋給上層系統，其時間維度主要集中在班組和生產執行部門。提升管理水平

制造企業在實施MES以后，生產管理將會上升到一個新的水平，歸納起來主要有:

(1)提高了生產管理的技術含量和企業的信息化水平，適應現代化企業生產管理需要。

(2)根據生產現場的實時數據進行排產和調度，提高了排產和調度的效率。

(3)提高了生產管理的實時性、科學性。

(4)實現了物料跟蹤。

(5)加強質量控制。

(6)為計算生產成本提供了依據。

(7)為建立數字化企業提供了堅實的基礎。

效益分析

制造執行系統國際聯盟組織MEAS調查結果表明，企業實施MES以后，帶來的效益主要表現在:

(1)生產周期縮短45%(6%的被調查企業)。

(2)數據輸人工作減少57%(6%的被調查企業)。

(3)半成品的積壓減少24%(57%的被調查企業)。

(4)交接班的紙面工作減少16%(36%的被調查企業)。

(5)縮短生產提前期35%(36%的被調生產過程進行優化，實時地將生產過程信息反饋給上層系統，其時間維度主要集中在班組和生產執行部門。MES系統的實施

3.I MES在中國的現狀

目前，在企業信息化中起呈上啟下作用的MES主要停留在MES思想、內涵以及體系結構方面的研究上，軟件開發和應用還比較薄弱。我國對車間層、單元層的研究大都偏重控制模型的研究，很少從MES角度研究開發面向制造過程的集成化管理和控制軟件。在MES技術研究上，國內外差別并不是很大，但在應用上大多還停留在制造設備的集成、狀態監督和控制階段，MES產品開發和應用還處于起步階段。

目前，MES主要應用在電子、汽車、食品及醫藥加工等離散制造企業。國內MES市場還處于剛起步階段，應用面窄量少。通常制造執行系統是以ERP 與企業自動化設備集成為主要目標的。3.2 如何實施MES系統

企業經過項目立項、論證并決定實施MES系統后，應對MES的實施進行總體規劃，確定總體目標，對實施工作做出總體安排囚。MEs的實施進程如圖3所示。

(1)成立MES項目實施小組。MES的實施涉及到企業生產過程的各個環節，部門與人員之間的協調十分重要，因此成立項目小組是必要的。項目小組主要完成MES項目的規劃、組織、協調和培訓工作，確保項目按計劃、分步驟地順利實施。項目組成員應全程參與MES的實施，配合與協調項目工作的進行，負責具體的項目實施工作。政策的貫徹執行通過高層管理人員直接滲透的，實施MES要有高層管理者的支持，每個部門要有管理者來負責公司決策的實施。

(2)選擇MES供應商。選擇適合企業的管理軟件、尋求有實力的軟件公司作為供應商是前期的重要工作。應選擇技術力量雄厚并且熟悉企業業務流程的軟件廠商合作，并著重考察軟件商解決實際問題的能力，另外，要考察軟件供應商的生存能力。

(3)業務流程重組與系統開發。實施MES后，企業的生產管理模式會有很大變化，必須對企業的業務流程進行重組，對于職能重疊的部門合理分工、明確職責，這樣才能保證信息及時處理，使MES系統達到最好的運行效果。由于每個企業的情況不同，一定要配合軟件廠商做好MES的業務需求調研工作，這樣，廠商才能開發出真正適合企業的MES軟件系統。

(4)全面的人員培訓。MES實施涉及到計算機、企業管理及車間現場操作等人員，這些人員的知識層次、業務水平、對MES的認識及計算機應用水平均有差別，為保證MES順利實施，必須對相關人員進行培訓。一是要培訓員工對MES的了解、認識與操作;二是要學習現代生產管理方式，轉變觀念、優化工作方式;三是重點培訓項目組成員，讓他們到企業外面參觀培訓，切實保證培訓效果。

(5)重視數據準備。MES系統強調生產管理與協調，與生產相關的基礎信息(如物料、設備、工藝路線及質量標準等)必須錄人計算機，并針對這些數據建立科學的編碼體系?；A數據的準確與完整是MES系統運行的基礎，必須把數據準備工作做好、做細。

(6)模擬運行與用戶化。MES系統開發基本完成后，應進行計算機模擬運行，測試模擬運行效果，發現問題及時修改完善程序。在模擬運行期間，企業的計算機技術人員應該全程參與并接受軟件供應商的培訓(包括系統、數據庫、開發工具、服務器及網絡等)，使計算機人員盡早掌握MES系統的維護方法;然后進行現場模擬運行，培訓MES用戶，最后進行考試檢測，以了解用戶應用MES系統的水平。

(7)EMS系統試運行與系統切換。系統試運行期間會發現很多新問題，這時要找出問題的原因，提出間題的解決方案，對軟件進行維護完善，然后再試運行、發現問題和解決問題，直到MES系統能夠穩定運行。在該過程中，對計算機人員、管理人員及用戶的培訓要持續進行，盡早使企業的人員能正常使)用和維護MES系統。經過一段時間運行后，MES系統運行穩定，就可以進行系統切換正式運行了。結束語

信息化是當今世界發展的大趨勢，也是我國實現工業化、現代化的關鍵環節。目前，只有大力推廣MES的理念和應用，以促進MES的普及，才能促進制造企業信息化的深人開展，使我國制造企業信息化的建設邁向更高層次。