深化应用 - 403 - 火电企业燃料全过程管理平台的 安全加固与深化应用 华能营口热电有限责任公司，苏景辉、李纲、孙殿宇、张展鹏、王蕊 摘 要：本文对火电企业原有的燃料全过程管理平台出现的问题进行了描述，对燃料全过程管理平台的安全加固与 深化应用进行了详细介绍，并对安全加固与深化应用的效果进行了客观的评价。 关键词：燃料全过程管理；安全加固；深化应用；火电企业 我厂为火电企业，在装容量 2 台 330MW 热电联 产机组，每年发电用耗煤和向居民供热耗煤，达到 八十余万吨。因此，企业构建了燃料全过程管理平 台，燃料的采样、制样、化验和来煤数据不落地， 实现了燃料管理由人防到技防的转变。 然而，燃料全过程管理平台运行了近十年的时 间，最初的部署架构，存在较大缺陷。软件、硬件 和应用功能已经不能满足日益发展的燃料现代化管 理的需要。故障比较频繁，且故障后不能在短时间 内恢复。这已经成为热电联产企业燃料全过程管理 急需解决的技术难题。 在这种情况下，我们实施了燃料管理全过程管 理平台的安全加固与深化应用。 1、煤化验系统问题 煤化验共有九台化验管理电脑和一台化验管理 服务器。化验管理电脑分别用于化验高位发热量、 低位发热量、灰分、全水和内水、挥发分、全硫等 参数。化验管理电脑的化验数据传送到化验管理服 务器，化验管理服务器再将数据上传到燃料管过程 管理平台。 （1）化验管理电脑操作系统是 WINXP 系统，系 统老旧，问题频出。 （2）化验管理电脑，其化验应用软件存在 BUG， 电脑安装了杀毒软件，应用系统就不能正常运行， 只能将杀毒软件卸载，这将对化验系统的安全带来 较大风险。 （3）化验管理服务器，操作系统是 WIN2003， 运行不稳定，经常造成传送数据中断。 （4）传送数据，是明码传输，没有加密，不符 合公司《燃料管理标杆电厂标准》的要求，容易造 成化验数据泄密。 （5）化验系统是由十台电脑和服务器构成的独 立专网。系统通过网线和 MIS 连接时，没有嫁妆防 火墙，造成了化验专网和 MIS 网络边界没有安全防 护设备，直接连接，不符合公司《燃料管理标杆电 厂标准》的要求。 2、燃料全过程管理服务器问题 燃料全过程管理服务器，只部署一台，没有双 机热备或冷备。服务器发生故障，尤其是硬件故障， 由于要修复硬件，甚至需要宠爱你安装操作系统和 应用系统，短时间内难以恢复。 3、燃料全过程管理平台的安全隐患 （1）燃料全过程管理系统，使用的 SQL2012 数 据库，在对数据库直接访问的审计时，需要在繁冗 的数据库日志进行逐条审计，工作量大，极易出错。 （2）燃料全过程管理服务器，安装的杀毒软件