电力系统继电保护和自动化专业教学资源库建设策略.docVIP

电力系统继电保护和自动化专业教学资源库建设策略 　　数据库是世界IT行业发展的趋势之一，在世界范围内不断得到普及与推广。计算与存储的外包即资源库外包。高校在租用数据库服务保护某些敏感资源库和隐私资源库时，势必存在一种担忧。当前，资源库隐私的安全性问题也作为公共云推广首推的公关难题，倘若师生将敏感资源库或隐私资源库上传至云端服务器，对于这些资源库的控制权即刻丧失，隐私性和安全性也会受到诸多因素的影响。为能强化公共资源库教学功能，笔者在本文中将通过师生资源库生命周期的隐私管理途径，利用Xen虚拟监控装置与CHAOS体系，推出Destroy原型体系。Destroy将师生的隐私资源库存储于私密空间，每一个师生都拥有自己独有的密钥，一并存储于虚拟监控装置内存，从而可以保证师生在指定时刻能够将存储的资源库进行销毁处理，以此保障师生在操作教学资源库中的安全性。 　　一 现阶段电力系统继电保护与自动化专业师生对系统的要求 　　师生的目标是系统设计的依据和出发点，根据电力系统继电保护与自动化专业调研，师生对数据库管理信息系统提出的要求是：建立继电保护与自动化电力系统，资源库、指令、报表以及信息逐级网络上报、自动汇总，提高工作效率，系统具有实用性、易操作性、可维护性以及安全性高等特性。要有一套完善的基础资源库管理库，在此基础上实现各业务系统的科学管理。 　　1 基于基础信息 　　人员基础信息、接触网设备履历信息、安全基础问题库信息。在基于供电段各项业务需求的基础上，将该三大基础信息作为系统的核心部分，使整个系统能够相互协调、信息最大化共享。通过正确的系统设计，使车间、班组人员的各项操作更加简便，对实际的生产作业情况能及时有效地反馈给段机关内的各职能部门，方便为其生产过程遇到的问题提供及时有效的决策信息。 　　2 易于操作 　　该信息系统应能满足牵引供电的各项业务要求，同时在软件设计上要有友好的人机界面，界面设计科学合理并操作简单，各项业务流程的设计比较直接，尽可能做到师生经常使用的功能一进入系统就能一目了然地展现。 　　3 定制性 　　由于各供电段业务的差异化与特殊性以及信息化建设的相对滞后性，目前沈阳供电段现有的信息系统多是针对于某些部门的工作而开发使用的独立的信息系统，对于综合性很强的供电段业务没有适用的综合管理信息系统。因此通过系统将供电段内离散的业务内容纳入到信息系统，建立该项业务的管理系统，可在很大程度上提高供电段业务管理的现代化以及业务处理的信息化。在供电段的各项业务得到满足后，还可根据各段特有的差异化管理， 对供电段内各科室、车间、班组进行定制管理；可以按业务内容需求、报表生成格式以及资源库信息检索条件等进行差异化定制服务。 　　4 可扩展性 　　该系统还将为 6C 系统、SCADA 系统以及供电段其他管理系统提供资源库接口，便于与其他系统进行集成，实现信息、资源库间的共享。 　　5 安全可靠 　　系统通过对服务器的双机热备份设置，在系统受到网络病毒或一台服务器出现故障时，资源库能够恢复以保证系统正常运行；师生进行资源库操作时，会给出友好的提示信息，确保正确的资源库存入数据库；清楚地分配系统管理员以及其他师生的权责，以控制师生的操作和非法师生的登录，保证资源库的安全。 　　二 资源库生命周期保护 　　师生的资源库生命周期保护主要包括资源库上传、资源库存储、资源库运算和资源库销毁四个内容。 　　1 资源库上传 　　资源库上传前需加密，Destroy系统中，资源库保护主要以应用程序（组）为保护对象，每个应用程序（组）都具有单个核心可执行文件、多个普通可执行文件和多个资源库文件构成。 　　2 资源库存储 　　资源库存储是以密文形式实现的，将密文传至云端存储服务器内，云端服务器可完成多点的资源库备份功能。除此以外，考虑到内部人员也可以对师生的资源库进行非法或恶意复制，因此，师生资源库通过密文形式存储，非法或恶意复制资源库的行为理论上将不会对隐私资源库造成较大威胁。 　　3 资源库运算 　　执行程序过程中，对私有空间的访问受限，虚拟监控装置的核心系统在于操作师生进程的资源库交换之间形成纽带，对师生私有空间资源库的复制或写入都将无法实现，核心系统的资源库复制动作将由虚拟监控装置完全替代。 　　4 资源库销毁 　　指定时间段内，Destroy系统对系统相关的可执行文件、资源库文件及其他密钥进行销毁处理。通常，资源库销毁拥有两种方式：其一，资源库生存达到师生指定时限即可销毁；其二，以显式传送资源库销毁指令，达到生存时限前销毁资源库。 　　三 电力自动化专业资源库教学的方法 　　利用Xen虚拟监控装置与CHAOS进程保护体系构成Destroy体系，该体系拥有一台虚拟装置为驱动硬件设施所用，并为操作人