淺談ATS系統(tǒng)服務器的安全策略及維護

1、    淺談ats系統(tǒng)服務器的安全策略及維護    趙帥摘 要：服務器是ats系統(tǒng)的關鍵設備，主要包含軟件、硬件兩部分。安全有效的維護方法和管理策略能夠明顯降低故障的發(fā)生頻率，為確保ats系統(tǒng)的高效運行打下堅實基礎。本文重點對ats系統(tǒng)服務器維護策略進行了分析和闡述，并有針對性的提出了自己的建議，希望給行業(yè)相關人士提供一定的參考。關鍵詞：ats系統(tǒng)；服務器；維護：tp368.5 ：a ：1671-2064（2017）14-0006-011 引言列車自動監(jiān)控系統(tǒng)又稱為ats系統(tǒng)，是列車運行自動控制系統(tǒng)（atc）的一個子系統(tǒng)，負責對全線列車運行實施自動監(jiān)控。

2、ats系統(tǒng)是作為整個地鐵信號系統(tǒng)的指揮中心而存在，主要任務是對線路中全部列車的運行狀態(tài)實施監(jiān)視和控制。而服務器作為ats系統(tǒng)的關鍵設備，負責對信號系統(tǒng)的有效監(jiān)督和對各項功能軟件運行的實時控制，因此，確保ats系統(tǒng)服務器的高效運行具有十分重要的現(xiàn)實意義。2 安全策略管理2.1 對服務器輸入/輸出設備端口予以安全管理具體來說，usb接口、光盤驅(qū)動器、鼠標、鍵盤等均屬于服務器設備與外界通訊的輸入/輸出端口。如果在沒有授權的條件下應用這些設備，則會大大增加cpu的使用率，進一步增加系統(tǒng)內(nèi)存資源開銷，使得信息處理的實時性明顯降低，進而導致系統(tǒng)功能下降。ats服務器的設備分布比較分散，在日常運營過程中，除

3、了控制中心之外，其他位置很難做到全天候?qū)崟r監(jiān)控，尤其是車站設備房，人員進出混亂，如果僅僅依靠維護人員進行巡視檢查，很難實現(xiàn)對設備的有效管理。如果設備未經(jīng)授權就被使用，則大大提升了系統(tǒng)資源的占用率，一旦外接設備攜帶病毒，極易導致病毒入侵系統(tǒng)，嚴重者還會造成系統(tǒng)崩潰，對整個信號系統(tǒng)的安全性造成威脅。所以，在對設備進行交接的過程中，應將不常用的設備端口進行封貼操作，大大提升系統(tǒng)的安全性和穩(wěn)定性。2.2 ats系統(tǒng)服務器具備較高的實時數(shù)據(jù)收集和處理能力ats系統(tǒng)服務器是24小時連續(xù)工作的，隨著運行時間的增加，其對內(nèi)存占用、頁面調(diào)度以及cpu的使用率等方面都具有一定影響。在實際操作過程中，通過對設備的周

4、期性巡檢，能夠及時發(fā)現(xiàn)系統(tǒng)設備存在的故障隱患，以便及時發(fā)現(xiàn)問題，并采取合理措施有效解決問題。2.3 對操作人員口令安全予以有效管理，實現(xiàn)專人專用ats系統(tǒng)設備操作十分復雜，導致部分使用人員時常出現(xiàn)違規(guī)操作或者應用禁用設備的情況，導致病毒入侵損壞系統(tǒng)，因此，必須按照需要對用戶設置相應的安全等級，比如ats維護人員的安全等級為root超級用戶，操作人員的安全等級為受限用戶。加強對操作人員的權限控制，對系統(tǒng)的非法訪問及修改權限予以嚴格限制，能夠大大降低系統(tǒng)的出錯頻率。此外，還需要對用戶密碼予以定期修改，以免出現(xiàn)密碼泄露導致非使用人員登錄系統(tǒng)的情況。2.4 設備備份在ats系統(tǒng)環(huán)境配置操作完成之后，對

5、設備進行備份，并對其予以有效測試。一旦出現(xiàn)故障需要重裝軟件或者更換硬盤時，確保能夠直接替換。在具體操作過程中，需確保備份軟件及外接存儲設備的清潔、無病毒，最好使用硬盤進行備份，縮短故障處置時間。3 ats系統(tǒng)服務器的常規(guī)維護方法3.1 對服務器予以定時重啟ats服務器經(jīng)過長時間運行，極易產(chǎn)生冗余程序，占用cpu資源和內(nèi)存，且產(chǎn)生大量的信息文件。對服務器予以定時重啟操作，能夠?qū)εR時盤區(qū)的腳本 予以激活清理，凈化硬盤空間，將更多的cpu資源和內(nèi)存釋放出來。3.2 對硬盤空間予以檢查一旦硬盤的根分區(qū)占用率在九成以上時，使得計算機運行速度明顯降低，甚至無法正常運行。所以，在實際使用過程中，需要對硬盤空

6、間的應用情況予以仔細檢查，并對服務器硬盤的各個分區(qū)的使用情況予以全面查看，運用相應的命令查找目錄占用率較高的硬盤空間。3.3 對程序進程予以有效監(jiān)督無論是在前臺還是在后臺運行過程中，ats服務器應用軟件和操作軟件都會有相對應的進程。在這一過程中，系統(tǒng)使用人員如果想要了解各個服務器中運行較為頻繁的進程名稱，可以使用ps-1命令，有效實現(xiàn)對正常運行全部進程及詳細情況、系統(tǒng)資源的有效利用情況以及監(jiān)督進程等方面的顯示。在實際運行過程中，一旦發(fā)現(xiàn)進程被終止，則會在系統(tǒng)內(nèi)容相應的信息文件中形成報告。如果想要重新激活程序，則可以使用“service進程名字start”命令。4 結(jié)語總而言之，ats系統(tǒng)是確保整個地鐵信息系統(tǒng)正常運行的基礎和前提，其服務器作為關鍵設備需要連續(xù)運行，為此，加強對ats系統(tǒng)服務器的安全維護能夠盡可能縮短系統(tǒng)故障的查找時間，大大提升了系統(tǒng)運行的日常運維水平和管理效率。此外，在對ats系統(tǒng)服務進行維護保養(yǎng)的過程中使用科學、合理的方式方法，大大減少服務器故障的出現(xiàn)次數(shù)，提升系統(tǒng)服務器的運維水平。參考文獻1何平.淺談at