CN104182825A - 煤炭供应链一体化审计系统 - Google Patents

Abstract

本发明揭示了一种煤炭供应链一体化审计系统，包括处理模块、煤炭质量录入模块、物流监控模块、通信检测模块、报表生成模块。煤炭质量录入模块分别与通信检测模块、物流监控模块相连接，物流监控模块与通信检测模块相连接。通信检测模块检测到通信无误之后，将数据传输到处理模块，处理模块将处理后数据发送至报表生成模块。采用了本发明的技术方案，能够通过电子系统对传统的煤炭供应链运输及管理提供及时、准确的生产经营信息，对企业生产经营活动进行有效的计划和控制，并为科学决策提供数据依据。

Description

煤炭供应链一体化审计系统

技术领域

本发明涉及一种煤炭供应链的数据系统，更具体地说，涉及一种煤炭供应链一体化审计系统。

背景技术

煤炭供应链管理业务属于典型的生产性服务业，其核心任务就是解决煤炭在产、加工、运、储、销、服等环节中的分段割裂问题，通过纵向整合提高煤炭产业链协同效应，进而提升煤炭产业链整体效益。完整的煤炭供应链涉及煤炭生产所需材料及设备的采购、仓储、煤炭开采、煤炭加工(选洗、炼焦、煤化工等)、运输、客户服务等。煤炭供应链上的节点主要由煤炭材料设备供应商、煤炭开采企业、煤炭加工企业、煤炭运销商、煤炭代理商、煤炭用户组成。煤炭开采企业利用生产所需的材料与设备开采出煤炭，并经过煤炭加工企业的加工，再通过煤炭运销商运输，到达煤炭用户或最终消费者手中。将煤炭供应链与管理信息系统相结合，能极大地促进煤炭供应链的自动化管理水平，加快煤炭供应链的运转速度，实现准确、快速、高效的反应。

从宏观层面看，我国煤炭生产企业、消费企业集中度相对较低，煤炭供需网链结构松散，流通环节多，运输路径复杂，网链间缺少对信息流、物流、资金流进行有效控制。从微观层面来看，目前我国煤炭企业信息化起步普遍较晚，煤炭行业信息化应用的整体水平不高，处于成熟阶段的是极少数实力雄厚、信息化应用水平高的大型或特大型煤炭企业。但是，由于普遍缺乏信息化的总体规划，很多企业的信息系统处于孤立应用状态，形成了一系列的“信息孤岛”，从销售合同到计划、生产、运输等企业经营主流程没有打通，质量管理和生产管理、销售管理相对分离，人、财、物、产、运、销数据无法集成，企业无法了解整个资源平衡的运行情况，无法对生产经营及运销管理过程进行统一的计划和控制，上下游各环节无法及时协同，信息化系统无法发挥整体威力，严重影响信息化系统的应用效益。

进入二十一世纪，中国煤炭工业科学总结了煤炭信息化二十年实践的经验教训，提出了以“数字煤矿”为核心的煤炭信息化建设原则，中国煤炭企业信息化建设取得了飞速发展，“数字煤矿”已经成为行业共识。“数字煤矿”的重点是信息和数据，应用先进的信息技术整合煤矿现有的生产、经营、设计、管理，及时地为煤矿“三层决策”(战术层、战略层、决策层)提供准确而有效的数据信息。生产和管理信息系统是数字化煤矿建设的重点和主体。通过信息化建设，促进产业结构调整，加快了从劳动密集型企业向技术密集型企业的转变，提高管理水平，满足企业集团战略目标的发展要求。实践证明，信息化是提升煤炭企业经济效益和社会效益的重要保证。

发明内容

本发明的目的旨在提供一种煤炭供应链一体化审计系统，来解决现有技术中煤炭供应链管理缺乏有效的电子化、数据化系统支持的问题。

根据本发明，提供一种煤炭供应链一体化审计系统，包括处理模块、煤炭质量录入模块、物流监控模块、通信检测模块、报表生成模块。煤炭质量录入模块分别与通信检测模块、物流监控模块相连接，物流监控模块与通信检测模块相连接。通信检测模块检测到通信无误之后，将数据传输到处理模块，处理模块将处理后数据发送至报表生成模块。

根据本发明的一实施例，煤炭质量录入模块包括工业电子秤和计算机输入设备，计算机输入设备用以输入煤炭的批号、品质，工业电子秤称量每一批号煤炭的重量。

根据本发明的一实施例，处理模块与一数据库双向连接，数据库记录煤炭质量录入模块、物流监控模块的历史数据。

根据本发明的一实施例，物流监控模块包括多个GPS定位单元，在货车、物流点上分别安装对应的GPS定位单元，将所有定位信息实时反馈至物流监控模块。

根据本发明的一实施例，通信检测模块包括连接检测单元和报警单元，连接检测单元检测web站点、防火墙、路由器的连接情况，并在连接断开时通过报警单元发出警报数据和声光警报；警报数据发送至处理模块。

根据本发明的一实施例，处理模块和数据库与统计模块相连接，统计模块根据煤炭质量录入模块、物流监控模块的数据统计物流网络的煤炭供应量，并且将煤炭供应量发送至报表生成模块。

根据本发明的一实施例，报表生成模块与统计模块双向连接，报表生成模块将手工录入的煤炭供应量反馈至统计模块。

根据本发明的一实施例，报表生成模块包括计算机输入输出设备，计算机输入输出设备用来显示报表及修改报表数据。

采用了本发明的技术方案，能够通过电子系统对传统的煤炭供应链运输及管理提供及时、准确的生产经营信息，对企业生产经营活动进行有效的计划和控制，并为科学决策提供数据依据。

附图说明

在本发明中，相同的附图标记始终表示相同的特征，其中：

图1是本发明煤炭供应链一体化审计系统的结构示意图；

图2是图1的设计需求图。

具体实施方式

下面结合附图和实施例进一步说明本发明的技术方案。

本发明的系统安全从物理环境安全、网络平台安全，系统平台安全、应用系统安全以及安全管理规范等几个方面来考虑。安全政策是制定安全方案和各项管理制度的依据。安全政策有一定的生命周期，一般要经历风险分析、安全政策制定、安全方案和管理制度的实施、安全审计和评估等四个阶段。安全管理是各项安全措施能够有效发挥作用的重要保证。安全管理的内容可以分成安全技术管理和安全管理制度两部分。

参照图1，本发明的煤炭供应链一体化审计系统包括煤炭质量录入模块1、物流监控模块2、通信检测模块3、处理模块4、统计模块5、数据库6和报表生成模块7。

煤炭质量录入模块1分别与通信检测模块3、物流监控模块2相连接，包括工业电子秤和计算机输入设备，计算机输入设备用以输入煤炭的批号、品质，工业电子秤称量每一批号煤炭的重量。

物流监控模块2与通信检测模块3相连接，包括多个GPS定位单元，在货车、物流点上分别安装对应的GPS定位单元，将所有定位信息实时反馈至物流监控模块2。

通信检测模块3包括连接检测单元和报警单元，连接检测单元检测web站点、防火墙、路由器的连接情况，并在连接断开时通过报警单元发出警报数据和声光警报；警报数据发送至处理模块4。通信检测模块3检测到通信无误之后，将数据传输到处理模块4。

如图2所示，网络层安全是信息安全系统的核心内容之一，因此本发明的通信检测模块3的主要功能之一就在于检测网络层的安全。TCP/IP协议的以太网所具有的网络脆弱性导致了网络存在各种安全隐患，从而使得从网络发起的攻击行为成了目前最盛行的入侵方式。网络安全保障主要采用网络防火墙进行防御、检测、审计等多方面，是信息系统整体安全保障的重点。

通信检测模块3首先划分虚拟子网(VLAN)，整个系统网络根据不同用户安全级别或者根据不同设备的安全需求，利用三层交换机来划分虚拟子网(VLAN)，在没有配置路由的情况下，不同虚拟子网间是不能够互相访问。通过虚拟子网的划分，能够实较粗略的访问控制。

其次，通信检测模块3配备防火墙和网闸，通过制定严格的安全策略实现内外网络或内部网络不同信任域之间的隔离与访问控制。并且防火墙可以实现单向或双向控制，对一些高层协议实现较细粒的访问控制，从网络层到应用层都实现了自由控制。

处理模块4和数据库6与统计模块5相连接，处理模块4将处理后数据发送至报表生成模块7。处理模块4与数据库6双向连接，数据库6记录煤炭质量录入模块1、物流监控模块2的历史数据。

处理模块4除了处理煤炭质量录入模块1和物流监控模块2的数据之外，还进行主机身份鉴别、访问控制、安全审计、入侵防范与恶意代码防范等，满足一下的技术要求：

1.操作系统和数据库6系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换。

2.启用登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。

3.启用访问控制功能，依据安全策略控制用户对资源的访问。

4.实现操作系统和数据库6系统特权用户的权限分离。

5.安全审计范围应覆盖到服务器上的每个操作系统用户和数据库6用户。

6.保护审计记录，避免受到未预期的删除、修改或覆盖等。

7.保护审计记录，避免受到未预期的删除、修改或覆盖等。

8.操作系统应遵循最小安装的原则，仅安装需要的组件和应用程序，并通过设置升级服务器等方式保持系统补丁及时得到更新。

9.安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库。

在用户登录应用系统时，处理模块4通过密码验证的方式，验证用户的身份，根据分配的权限不同来限定登录用户的操作，对于密码攻击具有一定的抵御能力，在错误密码超过一定数值时，暂时把账号锁定，禁止登录。

对登录用户的操作要按照实际角色的不同，处理模块4分配不同的权限，来禁止用户越权操作，对于某些更改数据库6的操作，要用户确认操作，防止误操作。处理模块4严格控制工作人员职责和对应管理账号的关系，根据职责的不同严格分配管理权限。

统计模块5根据煤炭质量录入模块1、物流监控模块2的数据统计物流网络的煤炭供应量，并且将煤炭供应量发送至报表生成模块7。

报表生成模块7包括计算机输入输出设备，计算机输入输出设备用来显示报表及修改报表数据。报表生成模块7与统计模块5双向连接，报表生成模块7将手工录入的煤炭供应量反馈至统计模块5。

报表生成模块7是用于统计报表制作及数据填报的大型企业级Web报表软件，它提供了高效的Web报表设计方案、强大的报表展现能力、灵活的部署机制，并且具备强有力的填报功能，为企业级统计分析、数据中心、商业智能前端展现提供了高性能、高效率的报表系统解决方案。新增的强大的语义层编辑功能和纯HTML模式的OLAP分析功能使得报表的设计更加便捷，并且支持复杂的分析操作，提供直观易懂的查询结果。

报表生成模块7三个部分构成：报表设计器，报表服务器，填报服务器。

报表设计器：设计编辑报表，自带报表运算引擎，连接数据库6后可预览打印报表，并可生成其它格式保存。设计器不依赖于其它部分，可作为独立的工具使用；

报表服务器：在后台提供统计报表运算的服务，开放各层次的API接口调用，由程序员调用生成报表；报表服务器只能运算设计器编辑的报表，但运行时不再依赖设计器；

填报服务器：用于处理客户端数据的采集上报，能够将客户端数据同时存入多个数据表中，并且保持数据库6事务的一致性。其独特的取数和回存两套配置的机制，可以完美的解决逐级汇总逐级上报的需求。

本发明的网络审计系统可以对网络中所有部件(Web站点，防火墙，路由器，TCP/IP及相关协议服务)进行攻击性扫描、分析和评估，发现并报告系统存在的弱点和漏洞，评估安全风险，建议补救措施，并可以对网络系统中的所有操作系统进行安全性扫描，检测操作系统存在的安全漏洞，并产生报表，以供分析，还能够针对具体安全漏洞提出补救措施。

本技术领域中的普通技术人员应当认识到，以上的说明书仅是本发明众多实施例中的一种或几种实施方式，而并非用对本发明的限定。任何对于以上所述实施例的均等变化、变型以及等同替代等技术方案，只要符合本发明的实质精神范围，都将落在本发明的权利要求书所保护的范围内。

Claims (8)

1.一种煤炭供应链一体化审计系统，其特征在于，包括：

处理模块、煤炭质量录入模块、物流监控模块、通信检测模块、报表生成模块；

所述煤炭质量录入模块分别与所述通信检测模块、物流监控模块相连接，所述物流监控模块与所述通信检测模块相连接；

所述通信检测模块检测到通信无误之后，将数据传输到处理模块，所述处理模块将处理后数据发送至所述报表生成模块。

2.如权利要求1所述的煤炭供应链一体化审计系统，其特征在于，所述煤炭质量录入模块包括工业电子秤和计算机输入设备，所述计算机输入设备用以输入煤炭的批号、品质，所述工业电子秤称量每一批号煤炭的重量。

3.如权利要求1所述的煤炭供应链一体化审计系统，其特征在于，所述处理模块与一数据库双向连接，所述数据库记录煤炭质量录入模块、物流监控模块的历史数据。

4.如权利要求1所述的煤炭供应链一体化审计系统，其特征在于，所述物流监控模块包括多个GPS定位单元，在货车、物流点上分别安装对应的GPS定位单元，将所有定位信息实时反馈至所述物流监控模块。

5.如权利要求1所述的煤炭供应链一体化审计系统，其特征在于，所述通信检测模块包括连接检测单元和报警单元，所述连接检测单元检测web站点、防火墙、路由器的连接情况，并在连接断开时通过报警单元发出警报数据和声光警报；所述警报数据发送至所述处理模块。

6.如权利要求1所述的煤炭供应链一体化审计系统，其特征在于，所述处理模块和数据库与统计模块相连接，所述统计模块根据煤炭质量录入模块、物流监控模块的数据统计物流网络的煤炭供应量，并且将所述煤炭供应量发送至所述报表生成模块。

7.如权利要求6所述的煤炭供应链一体化审计系统，其特征在于，所述报表生成模块与所述统计模块双向连接，所述报表生成模块将手工录入的煤炭供应量反馈至所述统计模块。

8.如权利要求1所述的煤炭供应链一体化审计系统，其特征在于，所述报表生成模块包括计算机输入输出设备，所述计算机输入输出设备用来显示报表及修改报表数据。