新型前端检测装置在疫苗信息化系统中的应用

第一篇：新型前端检测装置在疫苗信息化系统中的应用

新型前端检测装置在疫苗信息化系统中的应用

摘 要：国内外的疫苗冷链的断链问题时有发生，究其原因有对其的重视程度不够，管理意识不强。但更重要的原因是疫苗冷链监测硬件的落后，设施简陋，缺乏疫苗冷链温度实时动态监测。本文从条码扫描与温度监测相结合出发，对冷链运输中疫苗的信息监测系统的新型前端装置作了详细介绍。

关键词：温度检测；条码扫描；前端装置

DOI：10.16640/j.cnki.37-1222/t.2017.10.121

疫苗冷链运输现状

目前疾控系统、血站、医院系统普遍采用了信息化管理系统，大大提高了血液、试剂、疫苗的安全性，建立了符合实施细则的操作规范，但冷链设备的温度监控系统却尚未得到足够的重视，曾经发生过的疫苗、血液质量问题触目惊心，如“山西高温暴漏疫苗事件”、“江苏狂犬病疫苗事件”，和 “山东疫苗事件”。疫苗事件大多出现是在二类疫苗的配送和供应上，但其主要原因是冷链设备各个环节的温度监控缺失，冷链温度检测手段相当滞后，手工测量，数据零散，实时性差。如测量疫苗的温度和条形码信息，需要分别检测和存取在二个子系统中。使其效率低，错误概率大。针对此问题，开发同时具有检测疫苗的温度和条形码的新型前端装置势在必行。系统前端检测装置的设计

2.1 条码扫描与温度检测相结合

在设计前端检测装置时要求在获取产品条码信息的同时，能检测产品的温度，具有显示和报警和实时通信功能。基于单片机多任务机制，在不增加扫描器的体积的条件下，将条码扫描与温度检测功能集成在一块的新型装置。在单片机控制、协调下，利用条码扫描器对产品信息进行扫描，获取产品名称、生产时间、厂家等信息；借助于温度传感器检测产品温度等信息。并且能实时地将上述信息显示、存储和报警。扫描产品条码信息和测量温度可同时进行，满足了不仅需要条码信息，还需要温度实时检测需求。此外，数据通信主要完成短消息收发、与单片机或PC机通信、软件流控制功能，具有多种通信功能，是对现有条码扫面器功能的增加，性能的拓展和完善。系统前端检测装置的原理框图如图1所示。它由以单片机为核心，具有温度检测电路、条码扫描器电路、显示电路、按键电路、晶振电路、通信电路、报警电路、电源电路和复位电路等。

2.2 主要模块介绍

具有温度检测功能的模块选用DS18B20；显示电路采用LCD1602显示屏；通信电路选用GSM模块；条码扫描器使用MDI5000模块；报警电路由蜂鸣器和发光二极管电路组成。条码扫描采用的嵌入式二维扫描引擎MDI5000。基于温度传感器DS18B20单总线接口的控制电路实现高精度、多点温度测量系统并通过LCD1602液晶屏直观监测数字化参数，然后通过西门子公司生产的TC35I模块将数据从GSM网络发送至手机或其它通信设备。整个系统采用单片机STC89C52进行控制，能够轻松得到远程温度数据，操作简便效率高[1]。

2.3 外接串口扩展

本设计可以外接条码扫描器，如图2所示，条码扫描器与PS/2输入串口相联，当条码扫描器以中断方式扫描产品条码后，条码输出的串行数据脉冲[2]，也即PS/2的引脚和时钟脉冲，也即PS/2的引脚经过非门CD40106，分别接到串行输入并行输出芯片74HC164的数据端A、B端及时钟输入CLK端，由Clock脉冲的下降沿控制74HC164的位移操作，条码输入设备每输出一个字符的扫描码，由CLK控制在74HC164的输出脚Q0D0位。这部分转换完成后，接口通知单片机STC89C52将转换完毕的并行扫描码读入。由于Q0Q7 脚上的扫描码，设计一片74LS245 将它们隔开，74LS245是八位双向3态缓冲电路，在74LS245的与DIR同时为低?平的时候，74LS245将B0?CB7上的数据传送至A0?CA7上，为使单片机准确地发出读数命令，接口电路要完成74HC164转换完一个扫描码之后通知单片机接收74HC164的Q0-Q7数据[1]。设计中采用对Clock脉冲的下降沿记数来实现。条码输入信息，也即PS/2的引脚，至74HC164的CLK脉冲同时又输入至单片机的RO脚。利用RO对CLK脉冲记数，由于条码扫描器输出数据中每9个负脉冲对应一帧扫描码，因此RO每记数9次向CPU发出中断请求，从而保证CPU准确地读取数据。疫苗智能信息化系统发展前景

以上新型检测前端装置通过初步测试和实验表明：成倍提高工效，大幅度减少出错误概率。它与疫苗信息化系统相配合可构成智能疫苗信息系统。

智能疫苗信息系统由智能检测前端和信息系统构成。新型检测前端装置实时采集疫苗温度和身份数据，具有移动式数据采集前端特征和 “黑匣子”功效。通过使用无线射频识别，对疫苗建立电子识别码，记录其种类、生产厂家、生产时间、使用要求、储藏、运输、销售等流通过程中的信息，便于监测中心的动态分析和信息化管理。数据终端采集的数据可通过无线通讯GPRS模块传输到Internet网络，然后将采集的数据汇集到监测数据中心集中存储和管理。建立疫苗的动态监测数据中心，包括产品数据库、使用数据库以及流通数据库。同时通过监测软件进行处理、分析、统计、查询，实现对监测信息动态展示和实时分析预警功能。系统可通过GPRS模块将疫苗存储温度信息发送到管理人员的手机终端，方便管理人员或领导随时了解疫苗存储情况。实时掌握各种生物制品的库存、有效期、去向和使用情况；当发现问题时，及时追溯问题根源，尽早采取解决办法；提高日常工作效率，降低出差错的概率。它具有便捷性、安全性、稳定性、快捷性等特点。

参考文献：

[1]李广第.单片机基础[M].北京：北京航空航天大学出版社出版发行，1994.[2]中国物品编码中心.条码技术与应用[M].清华大学出版社，2009.作者简介：高健哲（1996-），男，辽宁鞍山人，本科在读，研究方向：计算机控制。

第二篇：输煤系统堵煤检测装置应用探讨

输煤系统几种堵煤检测装置在实际应用中经验探讨

焦新忠 朱宏鹏

（玉门油田分公司水电厂生产运行部 甘肃省玉门市 735200）

[摘要]对近几年来国内火电厂使用的几种堵煤检测装置在实际应用中研究分析，掌握对比其优、缺点，分析各种检测装置在生产实际应用中应注意的事项，提高电厂输煤系统堵煤检测装置实际应用和维护管理水平。

[关键词] 堵煤 堵煤检测装置 可靠性 1前言: 现在国内大多数火电厂输煤系统都实现了输煤程控控制，电厂实现输煤程控运行后，其主要监视通过各主要监视点设置的摄像头实现程控站监视，各岗位安排巡回检查人员做定期的巡检查，输煤系统在运行过程中，当其中一个岗位发生皮带跑偏、或发生皮带撕裂、堵煤故障时，各类保护报警并动作，输煤系统按照设定的程序实现停车，当现场保护元件误动作或在事故状态下不动作，则可能造成输煤运行事故，所以输煤程控系统现场各类保护装置的是否安全可靠，是保证程控可靠安全运行的最主要条件。根据国内电厂实际运行经验，转运站下煤管发生堵煤故障，是造成输煤运行事故的主要因素之一，其原因是转运站下煤管发生堵煤过程中，无法通过现场设置的摄像头及时检测发现，只有发生堵煤后，原煤溢出头部漏斗或堵煤卡住皮带转动后才可能通过摄像头发现。所以可靠安全的堵煤检测和防闭塞装置是确保输煤程控安全运行的有效条件之一。

多年来，各火电厂、输煤保护装置设备专业厂家、输煤程控厂家通过各电厂生产实际经验，对输煤系统堵煤检测装置和防堵煤装置都在不断进行优化改进。2输煤堵煤检测与系统设备连锁原理

我厂输煤系统各转运站设置安装的堵煤检测装置和防堵煤装置采用的连锁逻辑同国内各电厂大致相同，即转运站各下煤管各单独设置安装一套堵煤检测装置和防堵煤装置，当运行下煤管有堵煤并有信号时，安装在下煤管低部的防堵煤装置（电器振动器）工作振动疏通下煤管堵煤，防堵煤装置连续延续振动在4秒内堵煤信号消除，则系统正常连续运行，振动超过4秒，堵煤信号不消除，则下煤管故障点及其上端设备瞬时停机（即#3皮带到给煤机停机），故障点下端设备保持原工作状态不变，待故障解除后，可从故障点向上游重新启动设备，同时满足从故障点下端开始延时停设备，为防止三通漏煤造成备用下煤管产生堵煤信号，堵煤信号的发出要与下煤管下端运行设备和三通信号位置（#4或#5）对应，即备用端下煤管发生堵煤时，不发生堵煤信号，电器震动器不动作，系统设备在停机状态（没有做流程选择和设备预启动），不发生堵煤信号。3各类堵煤检测装置安装及使用特点分析

我厂输煤从2004年投用输煤集中控制（运行几个月后转换为就地控制）到程控系统从2005年安装调试到现在，使用和参考过多种堵煤检测装置（其中有只包括通过技术资料），现将各传感器在使用过程中实际经验及优、缺点作对比分析。

3.1采用气动气压原理感应堵煤信号，早期投用输煤集中控制的电厂有部分使用这种作为堵煤检测和保护,其原理是，将一定压力的空气通过管线连接到下煤管内，输气管线上安装感应仪表，通过管线内气体的压力变化感应并变送输出堵煤信号量，当运行下煤管内发生堵煤时，管线到下煤管内排气口被原煤堵塞，输气管线产生压力变化转变成堵煤信号传出，如图

（一）所示。其特点是可靠性较好，但需要安置风泵等气源设备，下煤管排气口容易堵塞,优点是传感元件安装在管线上，不容易损坏，可靠性较好。

图示(一)

3.2近几年多数程控厂家多采用徐州拉姆齐公司生产的倾斜开关作为输煤系统堵煤信号传感器较多，我厂现在部分下煤管位置安装使用，其工作原理和安装要求是，倾斜开关垂直安装在各下煤管上侧，因输煤系统下煤管倾斜与皮带工作面30度安装，物料经过三通后沿下煤管底部向下流动，当发生堵煤时，原煤从下向上溢满下煤管，当原煤到达开关位置时，原煤顶撞开关时开关产生不小于17度的倾斜量，开关感应并输出堵煤信号，电器振动器振动疏通下煤管，感应堵煤信号超过4秒后，堵煤信号若不消除，下煤管对应的上端设备连跳停机。这种开关设有长开和长闭两种，也通常使用在料流检测系统中，如输煤系统料流检测装置就使用这种开关，我厂#4下煤管安装的这种开关布置位置如图示

（二）。

这种开关用于下煤管做为堵煤检测装置，其存在以下特点，故障率较低，其信号输出比较可靠，但这种开关在我厂安装调试初期运行中经常出现输出误信号，原因是原煤在下煤管底部流动时，有个别块状煤块运行轨迹不确定，有瞬间撞碰倾斜开关产生堵煤信号输出，振动器频繁动作，针对这种情况，我厂在安装位置安装了用于高度调整的螺栓，可根据不同季节，不同煤质调整其感应高度，冬季煤质湿度较低时，原煤在下煤管运行轨迹较不稳定，可适当调高感应高度。这种开关存在的一大缺点是，有时发生堵煤时开关不倾斜造成堵煤事故。

图示(二)3.3同时也被多数电厂使用的为西门子Milltronics 倾斜开关实现堵煤物位检测，同时配套用于皮带运输机溜槽堵塞检测，皮带跟踪和无进料检测也是经济的解决方案。

西门子斜开关由坚固的全包封外壳和一个电子放大器组成的，安装中同样要求探头垂直悬挂在箱体或皮带上方和探头内封装开关，当物料在任何方向倾斜其角度大于17度时，倾斜角水银接点报出一次事故信号。放大器提供一个继电器输出，如可调延时至可忽略的接点打开误动作，外壳上有两个LED指示灯：绿的/正常和红的/报警。

3.4另一种通常使用的堵煤检测装置为平板电容传感器，如美国puiliter公司和拉姆齐公司是生产这种传感器专业厂家，同时也被多数使用于电除尘、灰库等电厂设施的物位检测中。其安装位置如图示(二)右侧示意(我厂输煤#1下煤管上安装)，因这种感应装置感应面为原形平面，安装在下煤管上容易粘灰发生误信号，但这种传感器灵敏度可调整，使用中应注意根据运行实际调整灵敏度并经常性清理传感器感应面。

3.5采用西门子CLS200高料位开关，作为下煤管堵煤检测装置，这种开关分超声波和电容性两种型号，两种性能的传感器在用于料位检测时其灵敏度都可根据环境条件特点调节其感应灵敏度，超声波高料位开关，用于输煤程控高煤位感应其可靠性较高，故障小，当用于输煤系统料位检测感应装置时，由于下煤管粉尘浓度较大，超声波高料位开关用于下煤管做为堵煤检测装置，因其感应探头容易粘灰导致其灵敏度不理想。

电容性CLS200高料位开关，因煤尘对其感应灵敏性影响较小，是一种较理想的转运站下煤管堵煤检测装置，对介电常在1.5或以上的任何介质检测出其振荡频率的变化，甚至能检测到与介质接触或接触前动作。其在下煤管布置安装结构如图示(三)。电容性CLS200高料位开关作为堵煤检测传感器，其实用性与倾斜开关相比较，可靠性较好，它在下煤管安装要求及运行中维护事项与倾斜开关大致相同，其工作原理是，当有物料有接触其感应探头时，输出开关量做为堵煤信号，安装中应注意采用活动调节螺栓，可根据不同煤质或环境调节探头感应高度，避免探头与下煤管不规则煤粒相互碰撞产生误信号，开关安装位置需要设置检查门，用于清理积灰和探头维护保养，开关设置有灵敏度调节功能，在运行中可根据灰尘粘接探头影响灵敏度程度和运行实际调节其灵敏度。

电容性CLS200高料位开关存在的缺点是，高粉尘对它的可靠性会产生一定的影响，生产运行中需制定定期清理保养制度，同时要求转运站除尘设备有效可靠，保证探头不能经常性严重粘灰。另一种为新型西门子CLS500电容物位开关 ,其特点与CLS200相比它可以工作在工艺温度400℃和压力525bar 的苛刻工艺条件下，其屏蔽性能强,特别是感应探头对检测煤质产生的挂料、粉尘和冷凝物的影响适应性较强，做为输煤系统堵煤检测是一种理想新型优选的堵煤传感器。

(2)(1)(1)(2)

图示(三)4结束语

不同堵煤检测装置各有其不同的优缺点，电厂在安装使用中应根据各自的环境条件选用，在安装中应注意结合自身的运行条件合理布置结构，如根据煤量大小、下煤管斜度或垂直布置、除尘器效率的不同等制定调整高度和安装结构、防护罩结构、检查门等，以及制定在维护管理方面有关的制度。同时随着各专业厂家的不断技术革新，不断有更可靠的产品产生并被应用，电厂应及时掌握新产品信息，不断改新完善，确保设备安全可靠运行。

第三篇：防火墙和入侵检测系统在电力企业信息网络中的应用

防火墙和入侵检测系统在电力企业信息网络中的应用

摘要：文中通过分析电力企业信息网络的结构和对网络安全的要求，在归纳了防火墙和入侵检测系统在网络中的防御功能的基础上，提出了将防火墙和入侵检测系统运用到电力企业信息网络的具体方案，并对相关技术和网络安全体系的建设进行了讨论。

0 引言

当前，电力系统已基本形成了自己的生产过程自动化和管理现代化信息网络，并在实际生产和管理中发挥着巨大的作用。随着全球信息化的迅猛发展，电力系统必将加强与外部世界的信息交流，以提高生产和管理效率，开拓更广阔的发展空间。然而，网络开放也增加了网络受攻击的可能性。与外部网络的连接必然面临外来攻击的威胁。对于关系到国计民生的电力系统而言，网络安全必须作为一个重大战略问题来解决。目前，防火墙技术作为防范网络攻击最基本的手段已经相当成熟，是抵御攻击的第一道防线，入侵检测系统(intrusion detective system，缩写为IDS)作为新型的网络安全技术，有效地补充了防火墙的某些性能上的缺陷，两者从不同的角度以不同的方式确保网络系统的安全。

本文首先分析电力企业信息网络的结构，并结合其特点和对网络安全的特殊要求，就如何有效地将防火墙和入侵检测技术运用到电力企业信息网络中进行探讨。1 电力系统的信息网络

电力系统的信息网络[1]分为两大模块：监控信息系统(supervisory information system，缩写为 SIS)和管理信息系统(management information system，缩写为MIS)。

SIS对生产现场进行实时监控，从分布在生产现场的许多点采集数据，再由系统中的计算单元进行性能计算、故障诊断等，将结果存放到实时数据服务器，为生产现场实时提供科学、准确的数据，以控制整个生产过程。SIS包括CRT监控系统、DCS(数据通信系统)、FCS(现场总线控制系统)等子系统。

MIS的功能是实现企业自动化管理，包括若干子系统，分别实现生产经营管理、财务和人事管理、设备和维修管理、物资管理、行政管理等功能。较完善的MIS还包括辅助决策子系统，为管理人员提供智能支持，是企业管理规范化、科学化的基础。

目前电力系统的信息网络一般将SIS和MIS分做同一网络中的两个子网，并分别配置服务器，两子网之间用网关连接，如图1所示。

DPU(分散过程控制单元)从生产现场采集数并发送到高速数据网供DCS各工作站分析处理，同时为了保证SIS的网络安全，SIS以太网通过网关与MIS服务器连接，作为MIS到SIS的入口并管理MIS对SIS的访问。

SIS和MIS功能各异，对安全的要求也有所不同。SIS由于与现场生产息息相关，一旦遭到入侵，势必影响生产甚至造成恶性事故，所以其安全性要求更高。现行的网络结构也充分体现了这一特点，对 SIS实施更高级别的保护。

当局域网与外部网络连接后，MIS要向外界提供服务，网络面临的威胁将空前广泛、尖锐，这时原有的安全系统显然过于单薄，必须在原有基础上制定更严密、可靠的防御体系。

在安全的操作系统基础上，防火墙结合IDS是一种较为理想的解决方案。2 防火墙

防火墙[2]是防范网络攻击最常用的手段，是构造安全网络环境的基础工程。它通常被安置在内部网络与外部网络的连接点上，将内部网络与外部网络隔离，强制所有内部与外部之间的相互通信都通过这一节点，并按照设定的安全策略分析，限制这些通信，以达到保护内部网络的目的。

2．1 防火墙的体系结构[3] 构造防火墙时通常根据所要提供的服务、技术人员的技术、工程的性价比等因素采用多种技术的组合，以达到最佳效果。

目前常见的防火墙体系结构有以下几种：

a．双重宿主主机体系结构。在内部网络与外部网络之间配置至少有两个网络接口的双重宿主主机，接口分别与内部、外部网络相连，而主机则充当网络之间的路由器。这样，内部、外部网络的计算机之间的IP通信完全被阻隔，只能通过双重宿主主机彼此联系。

b．屏蔽主机体系结构。这种结构的防火墙由路由器和堡垒主机构成，路由器设置在内部、外部网络之间，实现数据包过滤。堡垒主机设置在内部网络中，外部网络的计算机必须连接到堡垒主机才能访问内部网络。

c．屏蔽子网体系结构。利用两个路由器(内部路由器和外部路由器)将内部网络保护到更深一层，而在两个路由器之间形成一个虚拟网络，称之为周边网络，堡垒主机连接在周边网络上，通过外部路由器与外部网络相连。这样，如果入侵者突破了外层的防火墙，甚至侵入堡垒主机，内部网络依然安全。

2．2 电力企业信息网防火墙的结构设计

电力系统对安全性的高度要求，企业信息网络的安全问题应该予以格外关注。必须组建科学、严密的防火墙体系，为企业内部网络尤其是内部网络中的SIS子网提供高度的网络安全。

电力企业内部网络由两个安全级别不同的子网 MIS和SIS构成，其中SIS对安全要求更高，因此它仅向MIS提供服务而不直接与外部网络相连，由 MIS向外界提供服务。基于这个特点，防火墙宜采用屏蔽子网的体系结构，如图2所示。

MIS作为体系中的周边网，SIS作为内部网。设置两台屏蔽路由器，其中外部路由器设在MIS与外部网络之间，内部路由器设在SIS与MIS之间，对进出的数据包进行过滤。另外，堡垒主机连接在

MIS中，对外作为访问的入口，对内则作为代理服务器，使内部用户间接地访问外部服务器。

应该强调的是，MIS的堡垒主机极有可能受到袭击，因为所有对内部网络的访问都要经过它，因此，在条件允许的情况下，可以在MIS中配置两台堡垒主机，当一台堡垒主机被攻击而导致系统崩溃时，可以由另一台主机提供服务，以保证服务的连续性。同时，在MIS中配置一台处理机，与内部路由器组成安全网关，可以作为整个防火墙体系的一部分，控制MIS向SIS的访问以及对数据传输进行限制，提供协议、链路和应用级保护。网关还应考虑安全操作系统问题，Win2000[4]是一个可行的选择。尽管可能还存在一些潜在的漏洞，Win2000依然是目前业界最安全的操作系统之一。由于SIS仅对MIS的固定用户提供服务，同时考虑到SIS的安全要求，对网关的管理可以采取Client／Server方式，这样虽然在实现上较Browser／Server方式复杂一些，但却具有更强的数据操纵和事务处理能力，以及对数据的安全性和完整性的约束能力。2．3 防火墙的缺陷

尽管防火墙在很大程度上实现了内部网络的安全，但它的以下几个致命的缺陷使得单一采用防火墙技术仍然是不可靠的。

a．无法防范病毒。虽然防火墙对流动的数据包进行严格的过滤，但针对的是数据包的源地址、目的地址和端口号，对数据的内容并不扫描，因此对病毒的侵入无能为力。

b．无法防范内部攻击。从防火墙的设计思想来看，防范内部攻击从来就不是它的任务，它在这方面是一片空白。

c．性能上的限制。防火墙只是按照固定的工作模式来防范已知的威胁，从这一点来说，防火墙虽然“勤恳”，但是过于“死板”。

所以，安装了防火墙的系统还需要其他防御手段来加以充实。3 IDS IDS(入侵检测系统)是一种主动防御攻击的新型网络安全系统，在功能上弥补了防火墙的缺陷，使整个安全防御体系更趋完善、可靠。

3．1 入侵检测原理与实践

IDS以检测及控制[5]为基本思想，为网络提供实时的入侵检测，并采取相应的保护措施。它的设计原理一般是根据用户历史行为建立历史库，或者根据已知的入侵方法建立入侵模式，运行时从网络系统的诸多关键点收集信息，并根据用户行为历史库和入侵模式加以模式匹配、统计分析和完整性扫描，以检测入侵迹象，寻找系统漏洞。

IDS一般分为基于主机的IDS和基于网络的IDS两种。基于主机的IDS其输入数据来源于系统的审计日志，用于保护关键应用的服务器；基于网络的IDS输入数据来源于网络的信息流，用于实时监控网络关键路径的信息。目前的入侵检测产品通常都包括这两个部件。

在实践中，IDS一般分为监测器和控制台两大部分。为了便于集中管理，一般采用分布式结构，用户在控制台管理整个检测系统、设置监测器的属性、添加新的检测方案、处理警报等。监测器部署在网络中的关键点，如内部网络与外部网络的连接点、需重点保护的工作站等，根据入侵模式检测异常行为，当发现入侵时保存现场，并生成警报上传控制台。3．2 在电力企业信息网中运用IDS 电力企业的安全涉及国家安全和社会稳定，建议尽可能使用国产检测系统，如北京中科网威“天眼”入侵检测系统[6]清华紫光Unis入侵检测系统等，这些产品在技术上已相当成熟，且在不断升级。

安装IDS的关键步骤是部署检测器与控制台。针对电力企业网络的特点，首先，可以在外部路由器与外部网络的连接处部署监测器(如图3所示)，以监测异常的入侵企图。在防火墙与MIS之间部署监测器，以监视和分析MIS与外部网络的通信流。然后，分别在MIS和SIS中部署一台监测器，监视各子网的内部情况；控制台设置在MIS中。最后，根据实际情况为个别需重点保护的服务器、工作站安装基于主机的入侵检测软件，保护重要设备。

安装IDS后，更具挑战性的工作就是有效地运行IDS。防火墙在测试和设置后便开始工作了，而 IDS则不同。IDS提供实时检测需要管理员“实时”地配合，管理员要做好处理各种警报的准备工作；在系统发出警报时要判断是否误报，正确处理警报，决定是否关闭系统或是继续监视入侵者以收集证据等，都需要管理员就地解决。只有管理员及时采取恰当的处理方法，才能真正发挥IDS的功效。4 安全体系的运作与后期扩充

虽然防火墙的防护是被动的，而IDS是实时的，但安全体系(包括各单一主机自身的安全体系)是作为一个整体协同运作的。目前的主机和网络设备都具有完备的安全审计功能，IDS可以充分利用系统的网络日志文件作为必要的数据来源，而当 IDS发现可疑行为时又需要其他主机或防火墙采取相应的保护措施，例如通知防火墙对可疑IP地址发来的数据包进行过滤等。

当然，从技术方面来说，网络安全所涉及的范围是相当广泛的，包括安全的操作系统、防火墙、安全审计、入侵检测、身份认证、信息加密、安全扫描、灾难恢复等。防火墙结合IDS只是形成了安全体系基本内容，还需要在系统运行中运用多种技术不断充实安全体系的功能，例如在系统中配置扫描器，定期进行风险评估和查找漏洞，升级防火墙或者向IDS中添加新的攻击方式等。同时，任何防御体系都不可能保证系统的绝对安全，必须不断提高系统管理人员的技术水平，密切关注网络安全的发展动态，及时升级网络防御系统，提高系统的防御能力。5 结语

当前，电力企业正以原有设施为基础，构建企业与电力公司、企业与企业间的信息网络，网络安全是一个不可忽视的问题。防火墙与入侵检测技术相结合，为网络安全体系提供了一个良好的基础，对保障系统安全发挥不可忽视的作用。当然，完备的安全体系还需要其他多种安全技术从功能上进一步完善，同时，安全问题不仅是一个技术问题，也是一个系统工程，需从组织管理、法律规范等多方面予以支持。H-2002-5

〖关闭本页〗

第四篇：浅谈信息化系统在企业物资管理中的应用(余一)

浅谈信息系统在企业物资管理中的应用

【摘要】本文就信息系统在企业物资管理中的应用展开讨论，在需求计划提报、物资计划接收、库存管理、材料同期价格比对、与财务部门上账等方面进行阐述，对于企业加快信息步伐，提高市场反应能力，降低成本，提高市场影响力，增强企业核心竞争力具有重要作用。【关键词】信息 需求计划 库存 价格比对 财务结算

作为容器制造、设备安装、检、维修于一体的石化企业，在改制之前，企业采用粗放型经营战略，企业管理侧重于企业的生产管理，对企业的经济效益并不是特别关注；改制后，企业在经营管理方面作了很大的努力，但随着改革、改制的深化，一系列管理问题日益突现出来，企业生产经营管理方面存在的问题仍未得到实质性的解决，效率依然低下，企业管理还没有完全从生产性企业管理向经营性企业管理转变。随着科学技术和企业管理的不断创新，信息管理在企业发展过程中的作用日渐突出，企业运行信息系统可以实现信息传递迅速、交易便捷、成本低、一体化程度高，从根本上改变了企业的管理模式，更重要的是能够为企业领导层提供准确、高效的信息资料，为制定公司战略，降本增效，促进企业和谐发展奠定根基。为了企业精细化管理和企业绩效考核的需要，公司结合企业的实际情况，开发适合本单位的企业管理信息平台；该平台以项目计划为龙头，以经营、成本控制为主线，对计划、预结算、项目进度收入及成本、合同、分包、劳务、设备、物资供应、焊接质量等进行全方面管理，实现企业经营决策、生产管理、业务处理等各方面的信息集成，达到信息、资源共享，及时迅速地归集相关数据。

作为一家以装备制造及设备检维修为一体的建筑施工企业，材料成本占整个项目成本的30%左右（主材基本甲供），材料供应的及时性、材料的采购价格、减少材料使用过程中的浪费，对整个企业的生产管理和成本控制起着至关重要的作用。下面就公司在使用信息平台前后物资供应管理的变化及信息平台物资管理系统的作用进行一些探讨。

一、物资供应手工管理存在的问题

1、需求计划提报时物资的描述不能做到规范、统一

首先是需求计划的提报，在对物资的描述过程中，技术人员很容易根据自己的日常习惯进行提报，没有统一的规范标准，材料的规格、型号、材质的描述不能做到有效统一，比如：流体碳钢管Φ219*8的规格，计划提报中当然也可以描述为DN200，SCH40的口径；钢管的材质为0Cr18Ni9，计划提报中也可以表示为304，提报计划的材料可以按件计价，也可以按个计价等等，诸如此类的描述还有很多，尽管这些描述都是正确的，可是在整理、统计材料计划，查询、分类计划信息方面存在一定的困难，因描述不同，无法找到同种规格、型号的材料，给信息查询工作造成诸多不便，下一步物资的入库、出库及财务上账同样存在一定的困难。

2、材料计划需要人工整理、控制，工作容易造成误差 对于手动整理的材料计划信息，从计划接收、下发之计划员，只能通过手工方式将每天提报的计划，包括技改技措项目、设备制造、合同项目、消耗材料、检维修工单转换为统一的格式，尽最大可能性保证整理的材料计划的统一。材料计划信息无法实现迅速收集、汇总、分类，人工控制的系统，难免会发生误差，电子版和文字版的材料计划同步到达，完全一致，有时候也难以控制，信息的输入需要各个岗位人员相互配合，若有一处出现差错，就会影响到整个信息的准确度，整个物资计划的使用、查询功能也会随之降低，更谈不上为企业决策提供帮助了。

3、同种材质、规格、型号的材料物资难以实现同期价格比对 材料采购过程中，同样存在着一系列的问题，线下询、报价，材料采购通过招标会完成，供应商管理混乱，物资供应人员不能充分掌握市场动态信息，有效节约物资成本，同种材质、同样规格、同一型号的材料物资无法实现同期价格比对。

4、入库、出库信息无法统一显示，需要人工进行对接

材料的入库信息需要计划员将材料领回库房，与相对应的保管员进行交接，出库信息则需要个分公司材料员按照材料计划打印领料单，找计划员签字，交至保管员处，方可完成材料出库手续，统计员需要将计划员、保管员的所有信息整理统计才能实现材料计划的完整的入库、出库信息，便于查询，实时掌握生产过程中材料物资的按照节点进行。

5、每个月度财务上账程序繁琐 每个月保管员财务上账，需要将计划员将当月采购的各项材料物资按照传统的模式进行打印，交保管员接收，保管员需要将打印的出库单登记入帐本，上交财务部门，最终由公司财务部门核对确认。程序繁琐，工作效率不高，容易发生错误，上账时间周期长。

6、项目材料统计困难：

部分工程项目需要自购主材，在结算时业主方需要提供主材使用清单，手工管理时需要大量的时间来整理材料出库单，而且易造成遗漏票据，造成对公司利润的损失。

二、信息平台上线后，就上述问题的解决办法

1、与分公司信息提报系统链接，资源数据共享

ERP系统的运行不断完善，在洛阳分公司的技术支持下，信息中心将2010中石化物资编码库的我们提报计划的材料编码导出，作为基础和根本，我们可以根据自身的特点进一步更新、补充。公司涉及设备制造的材料有着严格的标准，随着2010《压力容器制造企业的标准和依据》的版本更新，压力容器用材料的要求必须严格按照《容规》和国标的规定进行采购、验收，交货。相对于设备制造的材料，编码更新需要完全按照新容规进行，这样提报的计划，材料成本统一在信息平台里体现，每个月、每一天的成本的存在、发生都清晰可见。

2、材料计划以编码为统一的检索标准

以统一的物资编码贯穿主线，技术员上报计划时，同种材料的物资编码只有一个，只要找到对应的编码，材料的输入就可以选择同种型号、同种材质、统一标准的材料，便于及时、正确地提报物资，保证材料计划的统计、分类、查询信息方面快速、便捷。

3、材料入库、出库信息在系统平台同一实现 材料到货，检验员可以根据计划员接收的计划

4、库存检索实现快捷便捷

5、同期价格比对

6、实现库存信息实时共享，减少库存资金的积压。

物资供应部计划员、保管员、分公司技术员、材料员能实时查看库存信息，计划员可根据材料库存情况决定采购数量，避免不必要的库存积压。分公司材料员根据材料到货情况及时领用。

6、材料上账及时、准确、快速。

三、结语

本文对物资需求计划的管理中运行信息, 实现企业内部信息的共享和综合利用, 提高工作效率, 为企业决策者提供有力的依据，为进行各层次的经济分析提供有效的保障，满足企业日常业务管理在线查询分析和监控的需要等问题做了详细的阐述，旨在提高工作效率，提升企业形象。

信息系统功能非常强大，为了今后深化信息系统的开发应用，还应强化规范应用，定期维护，保证系统数据的完整性、及时性、准确性。深化信息系统的应用必须把已实现的功能应用和规范的系统操作摆在首要位置。

参考文献

1.《石油石化物资供应管理》

一、信息系统在物资管理信息中的效用

企业运行信息系统，可以有效整合企业信息资源，实现流程统一、操作规范、信息共享、供应过程控制信息，为企业高层领导正确制定经营决策，为创造更多价值，实现企业良好发展态势，全面提升企业影响力具有重要作用。

信息系统全面应用于物资管理的全过程，在规范操作、统一流程、辅助决策、信息集成与共享、提高工作效率等方面发挥着越来越重要的作用。

运行信息系统，所有的材料计划可以按照二级审批程序自动生成统一格式，统一的标准，相同的描述，便于整理和统计，为下一步查询做了坚实的准备，为公司的决策提供更为有效的信息。

第五篇：制造执行系统(MES)在制造业信息化中的应用

随着制造企业信息化建设的发展，企业在上层宏观计划和下层生产管理控制上出现了一些新的问题，严重影响了企业信息化建设的深入开展，制造执行系统的出现填补了企业计划层和车间操作控制系统之间的缝隙，使企业信息化的建设得以纵深推进.0 引言

随着制造业信息化建设的展开，很多企业已经重视并有效地应用了以MRP IFERP 为代表的企业资源计划管理软件和以监控和数据采集为主的生产过程监控软件。在目前的ERP 系统中，资源和计划管理是重要功能，但几乎不涉及车间内部具体生产活动的管理(如生产单元间的资源调配、计划执行、生产监督等)。企业生产管理软件和制造单元控制软件之间不能有效集成，上层ERP 软件系统精确的生产数据不能从生产车间得到支持，而制造控制单元又常常不能及时得到指令来调整工作状态，形成了上层信息不能直接传输到生产和设备控制系统的局面，严重影响了制造企业生产和信息化的进程。20世纪90年代发展起来的企业制造执行系统(MES)打通了这一瓶颈，并已得到学术界、工业界的普遍重视和认可，成为企业信息化的热点之一。制造执行系统(MES)

EPR(企业资源计划管理)，JIT(准时成产)及OPT(最优生产技术)等理论和方法以及基于这些理论和方法的生产管理系统，为企业的生产管理提供了有效的方法和工具。ERP，JIT及OPT等强调企业的计划性，生产管理则强调生产计划的执行性及生产现场数据的采集和反馈，因而，生产管理和控制必须寻求新的模式。20世纪90年代，美国先进制造研究机构(AMR)提出了制造执行系统(MES)概念。国际MES协会对MES的定义为:MES使用实时精确的数据，优化从订单到产品完成的整个生产过程，对工厂的全部生产活动进行指导、反映和报告。

通过对变化情况的快速反应，减少无附加值行为，提高工厂运行和处理的有效性。MES能够提高投资回报、提高利润率、加快资金的流通和减少库存。美国国家标准协会(NIST)对MES的定义为:从生产计划/工单下达到成品产出的整个过程中，采集所有软件和硬件数据，保证能够完成生产管理以及生产优化。

MES解决了生产作业计划的制定、执行和生产指挥调度，生产过程中的突发事件的处理，生产过程中的工艺标准的执行，产品质量的控制，设备运行情况的掌握，产量、在制品、生产消耗的统计，生产线人力资源状况，原料、材料、成品的库存等生产管理者最关心的问题。

MES系统的基本功能模块包括工序详细调度，资源分配和状态管理，生产单元分配，过程管理，人力资源管理，维护管理，质量管理，文档控制，产品跟踪和清单管理，性能分析和数据采集等，具体如图ME S在计划管理层(EPR)与底层控制(CP)S之间架起了一座桥梁，其功能如图2所示。一方面，MES可对来自MPR IFEPR 的生产管理信息进行细化、分解，形成操作指令传给底层;另一方面，MES可以通过Pcs采集设备、仪表的状态数据和控制资源的实时动态管理，将制造系统与信息系统整合在一起，把生产状况及时地反馈给计划层，进行作业的动态调度，形成ERP/MES/PCS3层为核心的企业信息集成系统。MES在制造业信息化中的应用

企业制造执行系统的建设是企业信息化发展的关键环节，是企业从工艺控制、制造过程控制向信息化与全面综合自动化发展的必然之路。现在，制造业信息化系统已从初级的MIS发展到以生产控制、调度、优化、营销、经营和决策等为一体的企业综合控制自动化系统，企业的框架结构由经营层ERP 系统、生产层MES系统及控制层PCS系统组成。MES作为执行机构，对生产命令下发到产品完成的整个生产过程进行优化，实时地将生产过程信息反馈给上层系统，其时间维度主要集中在班组和生产执行部门。提升管理水平

制造企业在实施MES以后，生产管理将会上升到一个新的水平，归纳起来主要有:

(1)提高了生产管理的技术含量和企业的信息化水平，适应现代化企业生产管理需要。

(2)根据生产现场的实时数据进行排产和调度，提高了排产和调度的效率。

(3)提高了生产管理的实时性、科学性。

(4)实现了物料跟踪。

(5)加强质量控制。

(6)为计算生产成本提供了依据。

(7)为建立数字化企业提供了坚实的基础。

效益分析

制造执行系统国际联盟组织MEAS调查结果表明，企业实施MES以后，带来的效益主要表现在:

(1)生产周期缩短45%(6%的被调查企业)。

(2)数据输人工作减少57%(6%的被调查企业)。

(3)半成品的积压减少24%(57%的被调查企业)。

(4)交接班的纸面工作减少16%(36%的被调查企业)。

(5)缩短生产提前期35%(36%的被调生产过程进行优化，实时地将生产过程信息反馈给上层系统，其时间维度主要集中在班组和生产执行部门。MES系统的实施

3.I MES在中国的现状

目前，在企业信息化中起呈上启下作用的MES主要停留在MES思想、内涵以及体系结构方面的研究上，软件开发和应用还比较薄弱。我国对车间层、单元层的研究大都偏重控制模型的研究，很少从MES角度研究开发面向制造过程的集成化管理和控制软件。在MES技术研究上，国内外差别并不是很大，但在应用上大多还停留在制造设备的集成、状态监督和控制阶段，MES产品开发和应用还处于起步阶段。

目前，MES主要应用在电子、汽车、食品及医药加工等离散制造企业。国内MES市场还处于刚起步阶段，应用面窄量少。通常制造执行系统是以ERP 与企业自动化设备集成为主要目标的。3.2 如何实施MES系统

企业经过项目立项、论证并决定实施MES系统后，应对MES的实施进行总体规划，确定总体目标，对实施工作做出总体安排囚。MEs的实施进程如图3所示。

(1)成立MES项目实施小组。MES的实施涉及到企业生产过程的各个环节，部门与人员之间的协调十分重要，因此成立项目小组是必要的。项目小组主要完成MES项目的规划、组织、协调和培训工作，确保项目按计划、分步骤地顺利实施。项目组成员应全程参与MES的实施，配合与协调项目工作的进行，负责具体的项目实施工作。政策的贯彻执行通过高层管理人员直接渗透的，实施MES要有高层管理者的支持，每个部门要有管理者来负责公司决策的实施。

(2)选择MES供应商。选择适合企业的管理软件、寻求有实力的软件公司作为供应商是前期的重要工作。应选择技术力量雄厚并且熟悉企业业务流程的软件厂商合作，并着重考察软件商解决实际问题的能力，另外，要考察软件供应商的生存能力。

(3)业务流程重组与系统开发。实施MES后，企业的生产管理模式会有很大变化，必须对企业的业务流程进行重组，对于职能重叠的部门合理分工、明确职责，这样才能保证信息及时处理，使MES系统达到最好的运行效果。由于每个企业的情况不同，一定要配合软件厂商做好MES的业务需求调研工作，这样，厂商才能开发出真正适合企业的MES软件系统。

(4)全面的人员培训。MES实施涉及到计算机、企业管理及车间现场操作等人员，这些人员的知识层次、业务水平、对MES的认识及计算机应用水平均有差别，为保证MES顺利实施，必须对相关人员进行培训。一是要培训员工对MES的了解、认识与操作;二是要学习现代生产管理方式，转变观念、优化工作方式;三是重点培训项目组成员，让他们到企业外面参观培训，切实保证培训效果。

(5)重视数据准备。MES系统强调生产管理与协调，与生产相关的基础信息(如物料、设备、工艺路线及质量标准等)必须录人计算机，并针对这些数据建立科学的编码体系。基础数据的准确与完整是MES系统运行的基础，必须把数据准备工作做好、做细。

(6)模拟运行与用户化。MES系统开发基本完成后，应进行计算机模拟运行，测试模拟运行效果，发现问题及时修改完善程序。在模拟运行期间，企业的计算机技术人员应该全程参与并接受软件供应商的培训(包括系统、数据库、开发工具、服务器及网络等)，使计算机人员尽早掌握MES系统的维护方法;然后进行现场模拟运行，培训MES用户，最后进行考试检测，以了解用户应用MES系统的水平。

(7)EMS系统试运行与系统切换。系统试运行期间会发现很多新问题，这时要找出问题的原因，提出间题的解决方案，对软件进行维护完善，然后再试运行、发现问题和解决问题，直到MES系统能够稳定运行。在该过程中，对计算机人员、管理人员及用户的培训要持续进行，尽早使企业的人员能正常使)用和维护MES系统。经过一段时间运行后，MES系统运行稳定，就可以进行系统切换正式运行了。结束语

信息化是当今世界发展的大趋势，也是我国实现工业化、现代化的关键环节。目前，只有大力推广MES的理念和应用，以促进MES的普及，才能促进制造企业信息化的深人开展，使我国制造企业信息化的建设迈向更高层次。