辅助服务系统总体(框架)介绍.pptVIP

系统管理及信息发布 提纲 系统概述 系统架构 主要功能 电厂端系统 系统安全 电厂端门户管理平台概述 电厂端门户管理平台主要是用于完成电厂与省公司之间的数据信息上行和下行的统一综合管理平台。该平台将与电厂相关的所有互相信任的应用和数据集成到一个信息管理平台之上，并以统一的用户界面提供给电厂端用户，使电厂可以快速地建立电厂对省公司和省公司对电厂的信息门户。 本系统主要功能为数据申报和数据接收查询，辅助服务数据申报为免考和争议数据申报，数据接收查询主要为考核通告、考核结果数据查询以及免考、争议处理结果数据接收查询和其他的实时调整数据接收查询（调令、旋转备用、实时调整等）。 因网络情况和上传下行数据特点的原因，本系统仅支持在调度数据网络环境下使用，目前不支持拨号网络环境下的使用。 电厂端逻辑架构 电厂端业务架构 电厂端技术架构 电厂信息发布实现采用C/ S架构，分为电厂信息发布服务，以及电厂端门户管理平台。考虑到企业级应用安全性，可靠性，稳定性，可扩展性，将采用.net remote中间件技术实现，通过中间件技术实现企业级应用电厂信息发布服务。.net remote提供了一个功能强大、高效的处理远程对象，是微软中间件技术企业级解决方案。Net remote具备分布事务处理，同时具备动态集群的能力，可在不改变程序的情况，建立动态集群，提高服务的处理能力。目前国际上c/s架构上.net remote是一种常用的优秀的解决方案。 电厂端门户管理平台支持离线操作，部分安全级别较小的数据可保存在本地数据库中，数据交换通过两种方式实现，第一种由客户端主动发起，向服务端请求同步数据，第二种采用服务端自动下达的方式，将采用remoting客户端事件注册机制来实现：客户端首先在服务端注册事件，订阅需要的主题数据，当服务端需要同步数据时，将触发该事件，将同步数据的内容放入事件消息中，调用客户端代理，将数据发送到客户端，客户端对消息进行相应的处理。 电厂端技术架构 提纲 系统概述 系统架构 主要功能 电厂端系统 系统安全 系统安全体系 安全性是关系系统生命力的决定性要素，也是保证系统实用性的基础。本系统根据建设要求，结合国家必威体育官网网址、机要、公安和安全部门对安全必威体育官网网址的有关法定要求，充分考虑电力行业系统的安全级别和应用安全性的特殊需要，提出了一个由物理安全、网络安全、应用安全、系统安全和安全管理等五个层面构成的科学的安全支撑系统，为接入层、应用层、服务层和资源层保驾护航，为整个系统的切实实用化奠定基础。 这一多层次的系统安全体系将为本系统真正建立起一个高安全性、高可靠性、高可管理性的运营平台。 系统安全体系图 数据存储安全性 重要数据因某种原因需用存储介质进行长期备份存储时，可采用加密算法对数据进行加密，使得非法用户不能理解其含义，当合法用户访问时再将其还原。 系统安全控制和物理保护措施 系统的内部、外部网络之间通过防火墙相连接，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。网络采用双网络建设，主要设备采用双机容错方式。不同的安全分区之间通过电力专用安全隔离设备连接。 建立统一的病毒特征码自动升级体系及病毒应急响应体制，包括服务器、工作站，病毒检测库能够自动的进行升级，在减少维护代价的同时，能够抵御病毒的入侵。 设立全系统的总的防病毒中心，进行定时集中的病毒代码分发。 数据操作安全性 设置三级安全控制，即：网络安全级、处理机安全级和用户安全级。 操作安全性由网络登录验证、数据库登录验证、应用系统使用验证三级组成。 网络登录验证由操作系统完成，用于对具有网络资源访问权限用户的验证；数据库登录验证由数据库服务器完成，用于对具有数据库访问权限用户的验证；系统使用验证由应用系统完成，用于对具有应用系统使用权限用户的验证；应用系统将采用三种验证方式相结合的方式验证用户。 数据传输安全性 采用数据安全传输协议是在数据传输期间内保证数据安全性，安全传输程序采用标准的SSL/TLS协议，保证数据在整个传输过程中不被窃听和篡改。 数据传输安全性 系统通过设立角色来控制用户对系统的访问权限和范围。系统将给用户分配角色，每个用户都被赋予一个角色。不同的角色在系统中有不同的操作权限和访问权限。 谢谢！！ * * * 发电厂辅助服务及运行管理考核系统 系统总体介绍 提纲 系统概述 系统架构 主要功能 电厂端系统 系统安全 系统总体目标 发电厂辅助