CN108319535A - 计算机终端运维辅助系统 - Google Patents

Abstract

本发明公开了一种计算机终端运维辅助系统，采用支持多种编程语言的“易语言”技术开发，采用系统开销低的Client/Server分层架构，基于Windows32_System接口读取BIOS信息，利用汇编和窗体化设计模式，通过接口获取计算机终端各种软硬件信息后，上传至系统服务器中的MySql数据库，然后对采集到的数据进行汇总分析，并可根据需要自定义，输出报表。实现了信息的快速查找，有效避免了杀毒软件等必备软件的漏装问题，提高了信息运维效率。系统运行稳定、方便快速、故障定位准确，同时还不不影响计算机终端的正常使用。

Description

计算机终端运维辅助系统

技术领域

本发明涉及一种计算机终端运维辅助系统。

背景系统

随着公司信息化发展规模的不断扩大，计算机终端的使用数量日益增加，且应用软件的种类多样化、复杂化，导致计算机终端使用过程中状况百出，降低了公司员工的工作效率，增加了维护维修的工作难度。目前计算机终端的使用和维护中遇到的问题主要有以下四类：

1、网络连通排查难：信息内网网络的常见问题包括网络卡顿、打开网页缓慢、无法联网等多种情况。造成上述问题的原因有很多，如本地配置错误、远程主机协议失效、网络通道不稳定等，当然还包括终端设备故障等。

2、软件兼容查询难：软件兼容问题包括不同软件间的兼容和同一软件各版本的兼容。计算机终端的使用过程中，常遇到计算机运行缓慢、系统蓝屏、软件无法正常安装、软件使用中报错，软件无法打开、软件打开后自动闪退等现象，多数是由于软件兼容问题引起的。

3、安全补丁统计难：指因系统补丁不全导致的计算机感染病毒木马等信息安全问题。例如：众所周知的2017年4月份爆发的勒索病毒（WannaCry），该病毒利用微软的视窗漏洞进行传播，性质恶劣、危害极大。然而很少有人知道，其实早在2017年3月份，微软公司已针对此漏洞发布补丁，但是由于补丁安装不及时，导致大范围大量计算机系统感染此病毒。信通分公司始终按照国网公司要求推送补丁包，但一直没有系统可追溯、统计计算机终端补丁安装的实际情况。

4、台账数据维护难：通过I6000系统对计算机终端的台账维护，实现了设备新增、变更、退役等环节全寿命管控，以上措施都需要设备变动部门人工填报纸质资料，流程长且复杂，近而造成计算机终端的维修、退换以及使用人变动等原因的台账调整不及时，长而久之导致台账信息与实际使用情况存在差异，最终导致计算机资产统计状况混乱等问题，不利于公司信息化的规划和发展。

发明内容

本发明的目的是提供一种计算机终端运维辅助系统。

为了实现上述目的，本发明采取的系统方案如下：

计算机终端运维辅助系统，采用支持多种编程语言的“易语言”技术开发，采用系统开销低的Client/Server分层架构，基于Windows32_System接口读取BIOS信息，利用汇编和窗体化设计模式，通过接口获取计算机终端各种软硬件信息后，上传至系统服务器中的MySql数据库，然后对采集到的数据进行汇总分析，并可根据需要自定义，输出报表。

进一步的，该系统的所有设备均运行在信息内网网络内，与信息外网物理隔离，符合信息内网的相关安全要求；该系统采用Client/Server分层架构，数据通道采用加密传输技术，防止泄密和攻击，客户端侧程序实现加壳保护，防止源代码泄露；服务器侧按WindowsServer的相关要求进行安全加固；该系统采用变更默认帐号口令及端口号技术手段，确保系统的安全运行。

进一步的，该系统采用网讯通、内网网站或内网存储介质方式传送至各单位、各部门计算机终端上；该系统包括“ping操作”、“本机安装软件”和“本机详细信息”三个展示模块。

进一步的，该系统具有网络状态自动监测、软件信息自动汇总、设备信息自动获取和安全补丁跟踪汇总功能。

进一步的，所述网络状态自动监测不同于以往手动进入DOS界面运行命令，计算机终端运维辅助系统包括ping操作和Tracert操作两大功能；Ping操作检查网络是否连通，若ping不通则证明“无法联网”；tracert操作用于跟踪数据传输路线，梳理罗列数据包访问目标经过的重要节点，通过分阶段探测延时数据，从而监测网络传输质量和故障点定位。

进一步的，所述软件信息自动汇总直接收集到计算机终端软件信息，包括：软件名称、软件版本、安装日期、安装位置以及卸载信息。

进一步的，所述设备信息自动获取包括终端使用人、显示器、 主板、内存、显卡、IP地址、操作系统、硬盘和CPU信息；针对操作系统，可查看操作系统的系统类型、系统版本以及系统位数；针对显示器，可查看显示器生产日期、尺寸、生产厂商、产品ID以及产品序列号。

进一步的，所述安全补丁跟踪汇总按补丁号检索，快速统计到未安装该补丁的计算机终端信息，从而有针对性地加强补丁安装的监督管控，确保补丁安装率。

与现有系统相比，本发明所取得的有益效果如下：

本系统实现以下功能:自动获取信息：一键获取计算机终端的操作系统、软件安装、硬件属性、安全补丁等信息，并集中汇总后进行界面展示。通过此功能能使以往繁琐的人工逐项查询变为一键式操作，解决了软件兼容查询难的问题；解决了安全补丁统计难的问题；解决了台账数据维护难的问题。网络质量诊断：结合Ping和tracert功能，进行网络测速和网络故障诊断。可判断网络是否连通；可根据路由对网络状态分段检测，进而通过延时数据来分析定位影响当前网速的故障点。系统的安全性：该系统的所有设备均运行在信息内网网络内，与信息外网物理隔离，符合信息内网的相关安全要求。同时，采用变更默认账号口令及端口、数据通道采用加密传输等技术手段，防止泄密、破解和攻击；客户端侧程序采用加壳保护，防止源代码泄露；服务器侧按Windows Server的相关要求进行安全加固，确保系统的安全运行。故障诊断高效精准：依托该系统，在无人员到场的情况下，可随时诊断计算机终端及网络故障和缴费终端长期上网缓慢问题。安全补丁管控到位：通过利用补丁号检索，可快速统计到未安装对应补丁的计算机终端信息，出色完成I6000系统的数据治理及深化应用工作。对人员及环境要求：该系统界面清晰，操作简单易学，部署后运维工作量小，对计算机使用人员技能水平、时间等要求不高。同时，该系统无需安装，系统扩容便易，适用于任何规模的网络及办公环境。可扩展性：该系统采用Client/Server分层架构，基于Windows32_System接口读取BIOS信息，利用汇编、窗体化设计模式，架构清晰，技术发展成熟、兼容性好且实现难度相对较小，受厂家、设备型号等的影响较小，成本低，运行方便快捷，利于推广。该系统属原创设计，掌握全部源代码等基础资料，可随时根据部署环境持续深化完善。该系统不受行业限制，只要是对计算机终端有信息收集和管控需求的单位均有部署该系统的实际价值，均可推广应用，应用成熟后考虑向系统内其他单位推广。

附图说明

附图1为本发明的设计原理图；

附图2为本发明的网络诊断及测速功能界面示意图；

附图3为本发明获取的计算机终端软件安装信息示意图；

附图4为本发明获取的计算机终端的信息及上传成功提示示意图；

附图5为本发明试运行记录表。

具体实施方式

以下结合附图对本发明进行进一步详细的叙述。

如附图1所示，一种计算机终端运维辅助系统，采用支持多种编程语言的“易语言”技术开发，采用系统开销低的Client/Server分层架构，基于Windows32_System接口读取BIOS信息，利用汇编和窗体化设计模式，通过接口获取计算机终端各种软硬件信息后，上传至系统服务器中的MySql数据库，然后对采集到的数据进行汇总分析，并可根据需要自定义，输出报表。

进一步的，该系统的所有设备均运行在信息内网网络内，与信息外网物理隔离，符合信息内网的相关安全要求；该系统采用Client/Server分层架构，数据通道采用加密传输技术，防止泄密和攻击，客户端侧程序实现加壳保护，防止源代码泄露；服务器侧按WindowsServer的相关要求进行安全加固；该系统采用变更默认帐号口令及端口号技术手段，确保系统的安全运行。

进一步的，该系统采用网讯通、内网网站或内网存储介质方式传送至各单位、各部门计算机终端上；该系统包括“ping操作”、“本机安装软件”和“本机详细信息”三个展示模块。

进一步的，该系统具有网络状态自动监测、软件信息自动汇总、设备信息自动获取和安全补丁跟踪汇总功能。

进一步的，所述网络状态自动监测不同于以往手动进入DOS界面运行命令，计算机终端运维辅助系统包括ping操作和Tracert操作两大功能；Ping操作检查网络是否连通，若ping不通则证明“无法联网”；tracert操作用于跟踪数据传输路线，梳理罗列数据包访问目标经过的重要节点，通过分阶段探测延时数据，从而监测网络传输质量和故障点定位。

进一步的，所述软件信息自动汇总直接收集到计算机终端软件信息，包括：软件名称、软件版本、安装日期、安装位置以及卸载信息。

进一步的，所述设备信息自动获取包括终端使用人、显示器、 主板、内存、显卡、IP地址、操作系统、硬盘和CPU信息；针对操作系统，可查看操作系统的系统类型、系统版本以及系统位数；针对显示器，可查看显示器生产日期、尺寸、生产厂商、产品ID以及产品序列号。

进一步的，所述安全补丁跟踪汇总按补丁号检索，快速统计到未安装该补丁的计算机终端信息，从而有针对性地加强补丁安装的监督管控，确保补丁安装率。

系统的实现原理：计算机终端运维辅助系统采用支持多种编程语言的“易语言”技术开发，采用系统开销低的Client/Server分层架构，基于Windows32_System接口读取BIOS信息，利用汇编、窗体化设计模式，通过接口获取计算机终端各种软硬件信息后，上传至系统服务器中的MySql数据库，然后对采集到的数据进行汇总分析，并可根据需要自定义，输出报表。

系统的安全性：一方面，该系统的所有设备均运行在信息内网网络内，与信息外网物理隔离，符合信息内网的相关安全要求。另一方面，系统采用Client/Server分层架构，数据通道采用加密传输技术，防止泄密和攻击，客户端侧程序实现加壳保护，防止源代码泄露；服务器侧按Windows Server的相关要求进行安全加固。同时，采用变更默认帐号口令及端口号等技术手段，确保系统的安全运行。

系统的创新点：

计算机终端运维辅助系统软件可采用网讯通、内网网站、内网存储介质等多种方式传送至各单位、各部门计算机终端上，该系统文件无需安装，双击运行即可，不占用计算机终端空间。该系统包括“ping操作”、“本机安装软件”“本机详细信息”三个展示模块。

1、实现网络状态自动监测。不同于以往手动进入DOS界面运行命令，计算机终端运维辅助系统包括ping操作和Tracert操作两大功能。Ping操作检查网络是否连通，若ping不通则证明“无法联网”；tracert操作用于跟踪数据传输路线，梳理罗列数据包访问目标经过的重要节点，通过分阶段探测延时数据，从而监测网络传输质量和故障点定位。

图2实例中，地址栏中的地址10.122.6.6为省公司的测速地址，通过ping操作可以查看从本地计算机终端到该网关的网络速度及网络丢包情况。通过Tracert操作可以查看本地计算机终端到该网关之间所经过的路由条目、各段路由网络地址及该段路由的网络速度，上述分段条目信息可以精准确定各段网络运行状况，为判定网络故障提供依据。

2、实现软件信息自动汇总。以往查看软件信息要到计算机终端上进入控制面板，挨个程序的点击查看。此系统可直接收集到计算机终端软件信息，包括：软件名称、软件版本、安装日期、安装位置以及卸载信息。不仅实现了由繁琐的逐项查询变为一键式操作，也便于对各软件的兼容性、安全性以及因垃圾软件过多造成系统运行缓慢等现象进行有效、快速的排查和摸底。

如图3所示，打开office办公软件时出现报错或闪退现象、无法正常使用，经该系统排查，确定是由office软件不同版本兼容性引起的。

3、实现设备信息自动获取。以往设备台账信息需运维人员到现场计算机终端查询并做好记录，过程复杂繁琐，平均一台计算机终端需要10分钟完成，按每个部门10个人计算，统计每个部门的信息则需要2个小时。利用计算机终端运维辅助系统，只需在计算机终端运行该系统，30秒钟便可实现计算机终端信息的上传录入。而且该系统获取的计算机终端信息详尽、准确率高，包括终端使用人、显示器、 主板、内存、显卡、IP地址、操作系统、硬盘和CPU信息等。为便于查询各类信息自动分类：针对操作系统，可查看操作系统的系统类型、系统版本以及系统位数；针对显示器，可查看显示器生产日期、尺寸、生产厂商、产品ID以及产品序列号等。

如图4所示，系统设置规定仅相关运维人员具有服务器端操作模块使用权。通过该操作模块，运维人员可以对核心机房服务器中的数据库报表进行便捷的增加、删除、修改、查询以及导出操作，方便对数据库中数据信息进行批量查询及处理。通过与I6000系统中台账的字段比对，能快速找出增、删、改设备台账的信息进行核实，及时更新I6000系统中台账数据，确保台账数据的准确性。

4、实现安全补丁跟踪汇总。以往信通公司在及时下发省公司要求的补丁后，一直没有系统可追溯、统计补丁的安装情况，补丁安装率较低时也无法准确查询未安装的计算机终端。通过该系统可按补丁号检索，快速统计到未安装该补丁的计算机终端信息，从而有针对性地加强补丁安装的监督管控，确保补丁安装率。

2017年7月，将计算机终端运维辅助系统在31台在运计算机终端上试运行。计算机终端和服务器运行情况稳定，能够准确识别计算机终端的各类软硬件信息，信息采集正确，ping操作和tracert操作结果信息准确，信息上传至服务器数据库成功率达100%，服务器数据库运行稳定。

如图5所示为本系统试运行记录表。运维效益：实现了信息的快速查找，有效避免了杀毒软件等必备软件的漏装问题，提高了信息运维效率。该系统运行1个月来，系统运行稳定、方便快速、故障定位准确，同时还不不影响计算机终端的正常使用。依托该系统累计诊断计算机终端及网络故障46起，整理完善I6000系统台账信息338条，追加安装各类必需系统补丁个数106个。

管理效益：I6000系统作为国网统推的信息资产管控系统，其台账数据是否准确与公司信息化规划息息相关，因此也是国网公司同业对标考核指标。该系统辅助I6000系统对计算机终端进行管控，实现了I6000系统台账信息的及时更新，确保台账与实物一致。将该系统中收集的计算机终端信息与I6000系统中的台账信息进行比对，对变化或之前空缺的字段重新生成报表，审核后直接导入I6000系统中，避免了逐条手动录入，省时省力。

时间效益：以往由于计算机使用人员操作熟练程度不一，收集计算机终端的信息大概需要10-20分钟/台，该系统的应用使得同样信息量一键式操作即可，有效缩短了运维时间。

以上所述实施方式仅为本发明的优选实施例，而并非本发明可行实施的穷举。对于本领域一般系统人员而言，在不背离本发明原理和精神的前提下对其所作出的任何显而易见的改动，都应当被认为包含在本发明的权利要求保护范围之内。

Claims (8)

1.一种计算机终端运维辅助系统，其特征在于：采用支持多种编程语言的“易语言”技术开发，采用系统开销低的Client/Server分层架构，基于Windows32_System接口读取BIOS信息，利用汇编和窗体化设计模式，通过接口获取计算机终端各种软硬件信息后，上传至系统服务器中的MySql数据库，然后对采集到的数据进行汇总分析，并可根据需要自定义，输出报表。

2.根据权利要求1所述的计算机终端运维辅助系统，其特征在于：该系统的所有设备均运行在信息内网网络内，与信息外网物理隔离，符合信息内网的相关安全要求；该系统采用Client/Server分层架构，数据通道采用加密传输技术，防止泄密和攻击，客户端侧程序实现加壳保护，防止源代码泄露；服务器侧按Windows Server的相关要求进行安全加固；该系统采用变更默认帐号口令及端口号技术手段，确保系统的安全运行。

3.根据权利要求2所述的计算机终端运维辅助系统，其特征在于：该系统采用网讯通、内网网站或内网存储介质方式传送至各单位、各部门计算机终端上；该系统包括“ping操作”、“本机安装软件”和“本机详细信息”三个展示模块。

4.根据权利要求3所述的计算机终端运维辅助系统，其特征在于：该系统具有网络状态自动监测、软件信息自动汇总、设备信息自动获取和安全补丁跟踪汇总功能。

5.根据权利要求4所述的计算机终端运维辅助系统，其特征在于：所述网络状态自动监测不同于以往手动进入DOS界面运行命令，计算机终端运维辅助系统包括ping操作和Tracert操作两大功能；Ping操作检查网络是否连通，若ping不通则证明“无法联网”；tracert操作用于跟踪数据传输路线，梳理罗列数据包访问目标经过的重要节点，通过分阶段探测延时数据，从而监测网络传输质量和故障点定位。

6.根据权利要求4所述的计算机终端运维辅助系统，其特征在于：所述软件信息自动汇总直接收集到计算机终端软件信息，包括：软件名称、软件版本、安装日期、安装位置以及卸载信息。

7.根据权利要求4所述的计算机终端运维辅助系统，其特征在于：所述设备信息自动获取包括终端使用人、显示器、 主板、内存、显卡、IP地址、操作系统、硬盘和CPU信息；针对操作系统，可查看操作系统的系统类型、系统版本以及系统位数；针对显示器，可查看显示器生产日期、尺寸、生产厂商、产品ID以及产品序列号。

8.根据权利要求4所述的计算机终端运维辅助系统，其特征在于：所述安全补丁跟踪汇总按补丁号检索，快速统计到未安装该补丁的计算机终端信息，从而有针对性地加强补丁安装的监督管控，确保补丁安装率。