煤炭供應(yīng)鏈一體化審計系統(tǒng)的制作方法
【專利摘要】本發(fā)明揭示了一種煤炭供應(yīng)鏈一體化審計系統(tǒng),包括處理模塊、煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊、通信檢測模塊、報表生成模塊。煤炭質(zhì)量錄入模塊分別與通信檢測模塊、物流監(jiān)控模塊相連接,物流監(jiān)控模塊與通信檢測模塊相連接。通信檢測模塊檢測到通信無誤之后,將數(shù)據(jù)傳輸?shù)教幚砟K,處理模塊將處理后數(shù)據(jù)發(fā)送至報表生成模塊。采用了本發(fā)明的技術(shù)方案,能夠通過電子系統(tǒng)對傳統(tǒng)的煤炭供應(yīng)鏈運輸及管理提供及時、準(zhǔn)確的生產(chǎn)經(jīng)營信息,對企業(yè)生產(chǎn)經(jīng)營活動進行有效的計劃和控制,并為科學(xué)決策提供數(shù)據(jù)依據(jù)。
【專利說明】煤炭供應(yīng)鏈一體化審計系統(tǒng)
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種煤炭供應(yīng)鏈的數(shù)據(jù)系統(tǒng),更具體地說,涉及一種煤炭供應(yīng)鏈一體化申計系統(tǒng)。
【背景技術(shù)】
[0002]煤炭供應(yīng)鏈管理業(yè)務(wù)屬于典型的生產(chǎn)性服務(wù)業(yè),其核心任務(wù)就是解決煤炭在產(chǎn)、加工、運、儲、銷、服等環(huán)節(jié)中的分段割裂問題,通過縱向整合提高煤炭產(chǎn)業(yè)鏈協(xié)同效應(yīng),進而提升煤炭產(chǎn)業(yè)鏈整體效益。完整的煤炭供應(yīng)鏈涉及煤炭生產(chǎn)所需材料及設(shè)備的采購、倉儲、煤炭開采、煤炭加工(選洗、煉焦、煤化工等)、運輸、客戶服務(wù)等。煤炭供應(yīng)鏈上的節(jié)點主要由煤炭材料設(shè)備供應(yīng)商、煤炭開采企業(yè)、煤炭加工企業(yè)、煤炭運銷商、煤炭代理商、煤炭用戶組成。煤炭開采企業(yè)利用生產(chǎn)所需的材料與設(shè)備開采出煤炭,并經(jīng)過煤炭加工企業(yè)的加工,再通過煤炭運銷商運輸,到達煤炭用戶或最終消費者手中。將煤炭供應(yīng)鏈與管理信息系統(tǒng)相結(jié)合,能極大地促進煤炭供應(yīng)鏈的自動化管理水平,加快煤炭供應(yīng)鏈的運轉(zhuǎn)速度,實現(xiàn)準(zhǔn)確、快速、高效的反應(yīng)。
[0003]從宏觀層面看,我國煤炭生產(chǎn)企業(yè)、消費企業(yè)集中度相對較低,煤炭供需網(wǎng)鏈結(jié)構(gòu)松散,流通環(huán)節(jié)多,運輸路徑復(fù)雜,網(wǎng)鏈間缺少對信息流、物流、資金流進行有效控制。從微觀層面來看,目前我國煤炭企業(yè)信息化起步普遍較晚,煤炭行業(yè)信息化應(yīng)用的整體水平不高,處于成熟階段的是極少數(shù)實力雄厚、信息化應(yīng)用水平高的大型或特大型煤炭企業(yè)。但是,由于普遍缺乏信息化的總體規(guī)劃,很多企業(yè)的信息系統(tǒng)處于孤立應(yīng)用狀態(tài),形成了一系列的“信息孤島”,從銷售合同到計劃、生產(chǎn)、運輸?shù)绕髽I(yè)經(jīng)營主流程沒有打通,質(zhì)量管理和生產(chǎn)管理、銷售管理相對分離,人、財、物、產(chǎn)、運、銷數(shù)據(jù)無法集成,企業(yè)無法了解整個資源平衡的運行情況,無法對生產(chǎn)經(jīng)營及運銷管理過程進行統(tǒng)一的計劃和控制,上下游各環(huán)節(jié)無法及時協(xié)同,信息化系統(tǒng)無法發(fā)揮整體威力,嚴(yán)重影響信息化系統(tǒng)的應(yīng)用效益。
[0004]進入二十一世紀(jì),中國煤炭工業(yè)科學(xué)總結(jié)了煤炭信息化二十年實踐的經(jīng)驗教訓(xùn),提出了以“數(shù)字煤礦”為核心的煤炭信息化建設(shè)原則,中國煤炭企業(yè)信息化建設(shè)取得了飛速發(fā)展,“數(shù)字煤礦”已經(jīng)成為行業(yè)共識?!皵?shù)字煤礦”的重點是信息和數(shù)據(jù),應(yīng)用先進的信息技術(shù)整合煤礦現(xiàn)有的生產(chǎn)、經(jīng)營、設(shè)計、管理,及時地為煤礦“三層決策”(戰(zhàn)術(shù)層、戰(zhàn)略層、決策層)提供準(zhǔn)確而有效的數(shù)據(jù)信息。生產(chǎn)和管理信息系統(tǒng)是數(shù)字化煤礦建設(shè)的重點和主體。通過信息化建設(shè),促進產(chǎn)業(yè)結(jié)構(gòu)調(diào)整,加快了從勞動密集型企業(yè)向技術(shù)密集型企業(yè)的轉(zhuǎn)變,提高管理水平,滿足企業(yè)集團戰(zhàn)略目標(biāo)的發(fā)展要求。實踐證明,信息化是提升煤炭企業(yè)經(jīng)濟效益和社會效益的重要保證。
【發(fā)明內(nèi)容】
[0005]本發(fā)明的目的旨在提供一種煤炭供應(yīng)鏈一體化審計系統(tǒng),來解決現(xiàn)有技術(shù)中煤炭供應(yīng)鏈管理缺乏有效的電子化、數(shù)據(jù)化系統(tǒng)支持的問題。
[0006]根據(jù)本發(fā)明,提供一種煤炭供應(yīng)鏈一體化審計系統(tǒng),包括處理模塊、煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊、通信檢測模塊、報表生成模塊。煤炭質(zhì)量錄入模塊分別與通信檢測模塊、物流監(jiān)控模塊相連接,物流監(jiān)控模塊與通信檢測模塊相連接。通信檢測模塊檢測到通信無誤之后,將數(shù)據(jù)傳輸?shù)教幚砟K,處理模塊將處理后數(shù)據(jù)發(fā)送至報表生成模塊。
[0007]根據(jù)本發(fā)明的一實施例,煤炭質(zhì)量錄入模塊包括工業(yè)電子秤和計算機輸入設(shè)備,計算機輸入設(shè)備用以輸入煤炭的批號、品質(zhì),工業(yè)電子秤稱量每一批號煤炭的重量。
[0008]根據(jù)本發(fā)明的一實施例,處理模塊與一數(shù)據(jù)庫雙向連接,數(shù)據(jù)庫記錄煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊的歷史數(shù)據(jù)。
[0009]根據(jù)本發(fā)明的一實施例,物流監(jiān)控模塊包括多個GPS定位單元,在貨車、物流點上分別安裝對應(yīng)的GPS定位單元,將所有定位信息實時反饋至物流監(jiān)控模塊。
[0010]根據(jù)本發(fā)明的一實施例,通信檢測模塊包括連接檢測單元和報警單元,連接檢測單元檢測web站點、防火墻、路由器的連接情況,并在連接斷開時通過報警單元發(fā)出警報數(shù)據(jù)和聲光警報;警報數(shù)據(jù)發(fā)送至處理模塊。
[0011]根據(jù)本發(fā)明的一實施例,處理模塊和數(shù)據(jù)庫與統(tǒng)計模塊相連接,統(tǒng)計模塊根據(jù)煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊的數(shù)據(jù)統(tǒng)計物流網(wǎng)絡(luò)的煤炭供應(yīng)量,并且將煤炭供應(yīng)量發(fā)送至報表生成模塊。
[0012]根據(jù)本發(fā)明的一實施例,報表生成模塊與統(tǒng)計模塊雙向連接,報表生成模塊將手工錄入的煤炭供應(yīng)量反饋至統(tǒng)計模塊。
[0013]根據(jù)本發(fā)明的一實施例,報表生成模塊包括計算機輸入輸出設(shè)備,計算機輸入輸出設(shè)備用來顯示報表及修改報表數(shù)據(jù)。
[0014]采用了本發(fā)明的技術(shù)方案,能夠通過電子系統(tǒng)對傳統(tǒng)的煤炭供應(yīng)鏈運輸及管理提供及時、準(zhǔn)確的生產(chǎn)經(jīng)營信息,對企業(yè)生產(chǎn)經(jīng)營活動進行有效的計劃和控制,并為科學(xué)決策提供數(shù)據(jù)依據(jù)。
【專利附圖】
【附圖說明】
[0015]在本發(fā)明中,相同的附圖標(biāo)記始終表示相同的特征,其中:
[0016]圖1是本發(fā)明煤炭供應(yīng)鏈一體化審計系統(tǒng)的結(jié)構(gòu)示意圖;
[0017]圖2是圖1的設(shè)計需求圖。
【具體實施方式】
[0018]下面結(jié)合附圖和實施例進一步說明本發(fā)明的技術(shù)方案。
[0019]本發(fā)明的系統(tǒng)安全從物理環(huán)境安全、網(wǎng)絡(luò)平臺安全,系統(tǒng)平臺安全、應(yīng)用系統(tǒng)安全以及安全管理規(guī)范等幾個方面來考慮。安全政策是制定安全方案和各項管理制度的依據(jù)。安全政策有一定的生命周期,一般要經(jīng)歷風(fēng)險分析、安全政策制定、安全方案和管理制度的實施、安全審計和評估等四個階段。安全管理是各項安全措施能夠有效發(fā)揮作用的重要保證。安全管理的內(nèi)容可以分成安全技術(shù)管理和安全管理制度兩部分。
[0020]參照圖1,本發(fā)明的煤炭供應(yīng)鏈一體化審計系統(tǒng)包括煤炭質(zhì)量錄入模塊1、物流監(jiān)控模塊2、通信檢測模塊3、處理模塊4、統(tǒng)計模塊5、數(shù)據(jù)庫6和報表生成模塊7。
[0021]煤炭質(zhì)量錄入模塊I分別與通信檢測模塊3、物流監(jiān)控模塊2相連接,包括工業(yè)電子秤和計算機輸入設(shè)備,計算機輸入設(shè)備用以輸入煤炭的批號、品質(zhì),工業(yè)電子秤稱量每一批號煤炭的重量。
[0022]物流監(jiān)控模塊2與通信檢測模塊3相連接,包括多個GPS定位單元,在貨車、物流點上分別安裝對應(yīng)的GPS定位單元,將所有定位信息實時反饋至物流監(jiān)控模塊2。
[0023]通信檢測模塊3包括連接檢測單元和報警單元,連接檢測單元檢測web站點、防火墻、路由器的連接情況,并在連接斷開時通過報警單元發(fā)出警報數(shù)據(jù)和聲光警報;警報數(shù)據(jù)發(fā)送至處理模塊4。通信檢測模塊3檢測到通信無誤之后,將數(shù)據(jù)傳輸?shù)教幚砟K4。
[0024]如圖2所示,網(wǎng)絡(luò)層安全是信息安全系統(tǒng)的核心內(nèi)容之一,因此本發(fā)明的通信檢測模塊3的主要功能之一就在于檢測網(wǎng)絡(luò)層的安全。TCP/IP協(xié)議的以太網(wǎng)所具有的網(wǎng)絡(luò)脆弱性導(dǎo)致了網(wǎng)絡(luò)存在各種安全隱患,從而使得從網(wǎng)絡(luò)發(fā)起的攻擊行為成了目前最盛行的入侵方式。網(wǎng)絡(luò)安全保障主要采用網(wǎng)絡(luò)防火墻進行防御、檢測、審計等多方面,是信息系統(tǒng)整體安全保障的重點。
[0025]通信檢測模塊3首先劃分虛擬子網(wǎng)(VLAN),整個系統(tǒng)網(wǎng)絡(luò)根據(jù)不同用戶安全級別或者根據(jù)不同設(shè)備的安全需求,利用三層交換機來劃分虛擬子網(wǎng)(VLAN),在沒有配置路由的情況下,不同虛擬子網(wǎng)間是不能夠互相訪問。通過虛擬子網(wǎng)的劃分,能夠?qū)嵼^粗略的訪問控制。
[0026]其次,通信檢測模塊3配備防火墻和網(wǎng)閘,通過制定嚴(yán)格的安全策略實現(xiàn)內(nèi)外網(wǎng)絡(luò)或內(nèi)部網(wǎng)絡(luò)不同信任域之間的隔離與訪問控制。并且防火墻可以實現(xiàn)單向或雙向控制,對一些高層協(xié)議實現(xiàn)較細(xì)粒的訪問控制,從網(wǎng)絡(luò)層到應(yīng)用層都實現(xiàn)了自由控制。
[0027]處理模塊4和數(shù)據(jù)庫6與統(tǒng)計模塊5相連接,處理模塊4將處理后數(shù)據(jù)發(fā)送至報表生成模塊7。處理模塊4與數(shù)據(jù)庫6雙向連接,數(shù)據(jù)庫6記錄煤炭質(zhì)量錄入模塊1、物流監(jiān)控模塊2的歷史數(shù)據(jù)。
[0028]處理模塊4除了處理煤炭質(zhì)量錄入模塊I和物流監(jiān)控模塊2的數(shù)據(jù)之外,還進行主機身份鑒別、訪問控制、安全審計、入侵防范與惡意代碼防范等,滿足一下的技術(shù)要求:
[0029]1.操作系統(tǒng)和數(shù)據(jù)庫6系統(tǒng)管理用戶身份標(biāo)識應(yīng)具有不易被冒用的特點,口令應(yīng)有復(fù)雜度要求并定期更換。
[0030]2.啟用登錄失敗處理功能,可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施。
[0031]3.啟用訪問控制功能,依據(jù)安全策略控制用戶對資源的訪問。
[0032]4.實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫6系統(tǒng)特權(quán)用戶的權(quán)限分離。
[0033]5.安全審計范圍應(yīng)覆蓋到服務(wù)器上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫6用戶。
[0034]6.保護審計記錄,避免受到未預(yù)期的刪除、修改或覆蓋等。
[0035]7.保護審計記錄,避免受到未預(yù)期的刪除、修改或覆蓋等。
[0036]8.操作系統(tǒng)應(yīng)遵循最小安裝的原則,僅安裝需要的組件和應(yīng)用程序,并通過設(shè)置升級服務(wù)器等方式保持系統(tǒng)補丁及時得到更新。
[0037]9.安裝防惡意代碼軟件,并及時更新防惡意代碼軟件版本和惡意代碼庫。
[0038]在用戶登錄應(yīng)用系統(tǒng)時,處理模塊4通過密碼驗證的方式,驗證用戶的身份,根據(jù)分配的權(quán)限不同來限定登錄用戶的操作,對于密碼攻擊具有一定的抵御能力,在錯誤密碼超過一定數(shù)值時,暫時把賬號鎖定,禁止登錄。
[0039]對登錄用戶的操作要按照實際角色的不同,處理模塊4分配不同的權(quán)限,來禁止用戶越權(quán)操作,對于某些更改數(shù)據(jù)庫6的操作,要用戶確認(rèn)操作,防止誤操作。處理模塊4嚴(yán)格控制工作人員職責(zé)和對應(yīng)管理賬號的關(guān)系,根據(jù)職責(zé)的不同嚴(yán)格分配管理權(quán)限。
[0040]統(tǒng)計模塊5根據(jù)煤炭質(zhì)量錄入模塊1、物流監(jiān)控模塊2的數(shù)據(jù)統(tǒng)計物流網(wǎng)絡(luò)的煤炭供應(yīng)量,并且將煤炭供應(yīng)量發(fā)送至報表生成模塊7。
[0041]報表生成模塊7包括計算機輸入輸出設(shè)備,計算機輸入輸出設(shè)備用來顯示報表及修改報表數(shù)據(jù)。報表生成模塊7與統(tǒng)計模塊5雙向連接,報表生成模塊7將手工錄入的煤炭供應(yīng)量反饋至統(tǒng)計模塊5。
[0042]報表生成模塊7是用于統(tǒng)計報表制作及數(shù)據(jù)填報的大型企業(yè)級Web報表軟件,它提供了高效的Web報表設(shè)計方案、強大的報表展現(xiàn)能力、靈活的部署機制,并且具備強有力的填報功能,為企業(yè)級統(tǒng)計分析、數(shù)據(jù)中心、商業(yè)智能前端展現(xiàn)提供了高性能、高效率的報表系統(tǒng)解決方案。新增的強大的語義層編輯功能和純HTML模式的OLAP分析功能使得報表的設(shè)計更加便捷,并且支持復(fù)雜的分析操作,提供直觀易懂的查詢結(jié)果。
[0043]報表生成模塊7三個部分構(gòu)成:報表設(shè)計器,報表服務(wù)器,填報服務(wù)器。
[0044]報表設(shè)計器:設(shè)計編輯報表,自帶報表運算引擎,連接數(shù)據(jù)庫6后可預(yù)覽打印報表,并可生成其它格式保存。設(shè)計器不依賴于其它部分,可作為獨立的工具使用;
[0045]報表服務(wù)器:在后臺提供統(tǒng)計報表運算的服務(wù),開放各層次的API接口調(diào)用,由程序員調(diào)用生成報表;報表服務(wù)器只能運算設(shè)計器編輯的報表,但運行時不再依賴設(shè)計器;
[0046]填報服務(wù)器:用于處理客戶端數(shù)據(jù)的采集上報,能夠?qū)⒖蛻舳藬?shù)據(jù)同時存入多個數(shù)據(jù)表中,并且保持?jǐn)?shù)據(jù)庫6事務(wù)的一致性。其獨特的取數(shù)和回存兩套配置的機制,可以完美的解決逐級匯總逐級上報的需求。
[0047]本發(fā)明的網(wǎng)絡(luò)審計系統(tǒng)可以對網(wǎng)絡(luò)中所有部件(Web站點,防火墻,路由器,TCP/IP及相關(guān)協(xié)議服務(wù))進行攻擊性掃描、分析和評估,發(fā)現(xiàn)并報告系統(tǒng)存在的弱點和漏洞,評估安全風(fēng)險,建議補救措施,并可以對網(wǎng)絡(luò)系統(tǒng)中的所有操作系統(tǒng)進行安全性掃描,檢測操作系統(tǒng)存在的安全漏洞,并產(chǎn)生報表,以供分析,還能夠針對具體安全漏洞提出補救措施。
[0048]本【技術(shù)領(lǐng)域】中的普通技術(shù)人員應(yīng)當(dāng)認(rèn)識到,以上的說明書僅是本發(fā)明眾多實施例中的一種或幾種實施方式,而并非用對本發(fā)明的限定。任何對于以上所述實施例的均等變化、變型以及等同替代等技術(shù)方案,只要符合本發(fā)明的實質(zhì)精神范圍,都將落在本發(fā)明的權(quán)利要求書所保護的范圍內(nèi)。
【權(quán)利要求】
1.一種煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,包括: 處理模塊、煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊、通信檢測模塊、報表生成模塊; 所述煤炭質(zhì)量錄入模塊分別與所述通信檢測模塊、物流監(jiān)控模塊相連接,所述物流監(jiān)控模塊與所述通信檢測模塊相連接; 所述通信檢測模塊檢測到通信無誤之后,將數(shù)據(jù)傳輸?shù)教幚砟K,所述處理模塊將處理后數(shù)據(jù)發(fā)送至所述報表生成模塊。
2.如權(quán)利要求1所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述煤炭質(zhì)量錄入模塊包括工業(yè)電子秤和計算機輸入設(shè)備,所述計算機輸入設(shè)備用以輸入煤炭的批號、品質(zhì),所述工業(yè)電子秤稱量每一批號煤炭的重量。
3.如權(quán)利要求1所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述處理模塊與一數(shù)據(jù)庫雙向連接,所述數(shù)據(jù)庫記錄煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊的歷史數(shù)據(jù)。
4.如權(quán)利要求1所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述物流監(jiān)控模塊包括多個GPS定位單元,在貨車、物流點上分別安裝對應(yīng)的GPS定位單元,將所有定位信息實時反饋至所述物流監(jiān)控模塊。
5.如權(quán)利要求1所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述通信檢測模塊包括連接檢測單元和報警單元,所述連接檢測單元檢測web站點、防火墻、路由器的連接情況,并在連接斷開時通過報警單元發(fā)出警報數(shù)據(jù)和聲光警報;所述警報數(shù)據(jù)發(fā)送至所述處理模塊。
6.如權(quán)利要求1所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述處理模塊和數(shù)據(jù)庫與統(tǒng)計模塊相連接,所述統(tǒng)計模塊根據(jù)煤炭質(zhì)量錄入模塊、物流監(jiān)控模塊的數(shù)據(jù)統(tǒng)計物流網(wǎng)絡(luò)的煤炭供應(yīng)量,并且將所述煤炭供應(yīng)量發(fā)送至所述報表生成模塊。
7.如權(quán)利要求6所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述報表生成模塊與所述統(tǒng)計模塊雙向連接,所述報表生成模塊將手工錄入的煤炭供應(yīng)量反饋至所述統(tǒng)計模塊。
8.如權(quán)利要求1所述的煤炭供應(yīng)鏈一體化審計系統(tǒng),其特征在于,所述報表生成模塊包括計算機輸入輸出設(shè)備,所述計算機輸入輸出設(shè)備用來顯示報表及修改報表數(shù)據(jù)。
【文檔編號】G06Q10/06GK104182825SQ201410393325
【公開日】2014年12月3日 申請日期:2014年8月12日 優(yōu)先權(quán)日:2014年8月12日
【發(fā)明者】高建強, 陸忠, 張強, 王登旭 申請人:上海眾恒信息產(chǎn)業(yè)股份有限公司