淺談ATS系統(tǒng)服務(wù)器的安全策略及維護

1、    淺談ats系統(tǒng)服務(wù)器的安全策略及維護    趙帥摘 要：服務(wù)器是ats系統(tǒng)的關(guān)鍵設(shè)備，主要包含軟件、硬件兩部分。安全有效的維護方法和管理策略能夠明顯降低故障的發(fā)生頻率，為確保ats系統(tǒng)的高效運行打下堅實基礎(chǔ)。本文重點對ats系統(tǒng)服務(wù)器維護策略進行了分析和闡述，并有針對性的提出了自己的建議，希望給行業(yè)相關(guān)人士提供一定的參考。關(guān)鍵詞：ats系統(tǒng)；服務(wù)器；維護：tp368.5 ：a ：1671-2064（2017）14-0006-011 引言列車自動監(jiān)控系統(tǒng)又稱為ats系統(tǒng)，是列車運行自動控制系統(tǒng)（atc）的一個子系統(tǒng)，負責(zé)對全線列車運行實施自動監(jiān)控。

2、ats系統(tǒng)是作為整個地鐵信號系統(tǒng)的指揮中心而存在，主要任務(wù)是對線路中全部列車的運行狀態(tài)實施監(jiān)視和控制。而服務(wù)器作為ats系統(tǒng)的關(guān)鍵設(shè)備，負責(zé)對信號系統(tǒng)的有效監(jiān)督和對各項功能軟件運行的實時控制，因此，確保ats系統(tǒng)服務(wù)器的高效運行具有十分重要的現(xiàn)實意義。2 安全策略管理2.1 對服務(wù)器輸入/輸出設(shè)備端口予以安全管理具體來說，usb接口、光盤驅(qū)動器、鼠標(biāo)、鍵盤等均屬于服務(wù)器設(shè)備與外界通訊的輸入/輸出端口。如果在沒有授權(quán)的條件下應(yīng)用這些設(shè)備，則會大大增加cpu的使用率，進一步增加系統(tǒng)內(nèi)存資源開銷，使得信息處理的實時性明顯降低，進而導(dǎo)致系統(tǒng)功能下降。ats服務(wù)器的設(shè)備分布比較分散，在日常運營過程中，除

3、了控制中心之外，其他位置很難做到全天候?qū)崟r監(jiān)控，尤其是車站設(shè)備房，人員進出混亂，如果僅僅依靠維護人員進行巡視檢查，很難實現(xiàn)對設(shè)備的有效管理。如果設(shè)備未經(jīng)授權(quán)就被使用，則大大提升了系統(tǒng)資源的占用率，一旦外接設(shè)備攜帶病毒，極易導(dǎo)致病毒入侵系統(tǒng)，嚴(yán)重者還會造成系統(tǒng)崩潰，對整個信號系統(tǒng)的安全性造成威脅。所以，在對設(shè)備進行交接的過程中，應(yīng)將不常用的設(shè)備端口進行封貼操作，大大提升系統(tǒng)的安全性和穩(wěn)定性。2.2 ats系統(tǒng)服務(wù)器具備較高的實時數(shù)據(jù)收集和處理能力ats系統(tǒng)服務(wù)器是24小時連續(xù)工作的，隨著運行時間的增加，其對內(nèi)存占用、頁面調(diào)度以及cpu的使用率等方面都具有一定影響。在實際操作過程中，通過對設(shè)備的周

4、期性巡檢，能夠及時發(fā)現(xiàn)系統(tǒng)設(shè)備存在的故障隱患，以便及時發(fā)現(xiàn)問題，并采取合理措施有效解決問題。2.3 對操作人員口令安全予以有效管理，實現(xiàn)專人專用ats系統(tǒng)設(shè)備操作十分復(fù)雜，導(dǎo)致部分使用人員時常出現(xiàn)違規(guī)操作或者應(yīng)用禁用設(shè)備的情況，導(dǎo)致病毒入侵損壞系統(tǒng)，因此，必須按照需要對用戶設(shè)置相應(yīng)的安全等級，比如ats維護人員的安全等級為root超級用戶，操作人員的安全等級為受限用戶。加強對操作人員的權(quán)限控制，對系統(tǒng)的非法訪問及修改權(quán)限予以嚴(yán)格限制，能夠大大降低系統(tǒng)的出錯頻率。此外，還需要對用戶密碼予以定期修改，以免出現(xiàn)密碼泄露導(dǎo)致非使用人員登錄系統(tǒng)的情況。2.4 設(shè)備備份在ats系統(tǒng)環(huán)境配置操作完成之后，對

5、設(shè)備進行備份，并對其予以有效測試。一旦出現(xiàn)故障需要重裝軟件或者更換硬盤時，確保能夠直接替換。在具體操作過程中，需確保備份軟件及外接存儲設(shè)備的清潔、無病毒，最好使用硬盤進行備份，縮短故障處置時間。3 ats系統(tǒng)服務(wù)器的常規(guī)維護方法3.1 對服務(wù)器予以定時重啟ats服務(wù)器經(jīng)過長時間運行，極易產(chǎn)生冗余程序，占用cpu資源和內(nèi)存，且產(chǎn)生大量的信息文件。對服務(wù)器予以定時重啟操作，能夠?qū)εR時盤區(qū)的腳本 予以激活清理，凈化硬盤空間，將更多的cpu資源和內(nèi)存釋放出來。3.2 對硬盤空間予以檢查一旦硬盤的根分區(qū)占用率在九成以上時，使得計算機運行速度明顯降低，甚至無法正常運行。所以，在實際使用過程中，需要對硬盤空

6、間的應(yīng)用情況予以仔細檢查，并對服務(wù)器硬盤的各個分區(qū)的使用情況予以全面查看，運用相應(yīng)的命令查找目錄占用率較高的硬盤空間。3.3 對程序進程予以有效監(jiān)督無論是在前臺還是在后臺運行過程中，ats服務(wù)器應(yīng)用軟件和操作軟件都會有相對應(yīng)的進程。在這一過程中，系統(tǒng)使用人員如果想要了解各個服務(wù)器中運行較為頻繁的進程名稱，可以使用ps-1命令，有效實現(xiàn)對正常運行全部進程及詳細情況、系統(tǒng)資源的有效利用情況以及監(jiān)督進程等方面的顯示。在實際運行過程中，一旦發(fā)現(xiàn)進程被終止，則會在系統(tǒng)內(nèi)容相應(yīng)的信息文件中形成報告。如果想要重新激活程序，則可以使用“service進程名字start”命令。4 結(jié)語總而言之，ats系統(tǒng)是確保整個地鐵信息系統(tǒng)正常運行的基礎(chǔ)和前提，其服務(wù)器作為關(guān)鍵設(shè)備需要連續(xù)運行，為此，加強對ats系統(tǒng)服務(wù)器的安全維護能夠盡可能縮短系統(tǒng)故障的查找時間，大大提升了系統(tǒng)運行的日常運維水平和管理效率。此外，在對ats系統(tǒng)服務(wù)進行維護保養(yǎng)的過程中使用科學(xué)、合理的方式方法，大大減少服務(wù)器故障的出現(xiàn)次數(shù)，提升系統(tǒng)服務(wù)器的運維水平。參考文獻1何平.淺談at