[发明专利]变电站终端系统运行方法

说明书

技术领域

本发明涉及计算机网络和信息技术领域，特别是涉及一种变电站终端系统运行方法。

背景技术

随着电网企业信息化的深入，电网企业生产管理均通过在线信息系统完成。由于生产人员需要在现场录入数据或获取生产信息系统中的数据，很多无人值守的变电站均配置了计算机终端。现有的系统运行方法，都是将系统操作文件及其相关应用软件直接安装、运行在变电站终端设备专用的操作系统上。由于无人值守变电站内的计算机终端是公用的，无专人负责，这些终端经常出现安全问题或系统故障，而变电站一般距离较远，维护起来十分麻烦。

在变电站终端设备专用的操作系统上结合自动还原技术，可有效地解决安全性问题，自动还原技术能够有效地使终端硬盘的数据保持在设置为保护时的状态，在重新启动之后，将恢复原样，从而避免病毒及恶意软件对终端造成的安全问题，在一定程度上避免使用人员误操作或滥用终端（如随意安装软件）造成的避免变电站终端系统不可用。

目前，在系统还原技术方面国内外普遍采用的是硬盘还原卡和系统还原软件。硬盘还原卡是用于计算机操作系统保护的一种PCI扩展卡，每一次开机时，硬盘还原卡总是让硬盘的部分或者全部分区能恢复先前的内容。即任何对硬盘保护分区的修改都无效，这样就起到了保护硬盘数据的作用。系统还原软件则是在被保护系统中安装一个软件，对系统及数据进行保护。目前有多种方法实现：一种方法是将需要保护的数据设置为不可写状态；第二种方法是将数据备份到另一个相对于安全的空间以便在需要保护的数据遭到破坏时将其恢复；第三种方法是虚拟还原数据保护，虚拟还原数据保护将数据备份然后在需要的时候再还原，只不过虚拟还原数据保护技术备份的数据其实并不是数据区的数据，而是主引导扇区、操作系统引导扇区、文件分配表和目录区的数据。

由于硬盘还原卡是硬件实现的，实施时需要打开每台计算机终端来安装还原卡，十分不便。而每次终端系统需要进行更新（如安装系统补丁、安装软件）时，都需要到现场操作，对于地域分布十分广的变电站终端，十分不便。同样地，系统还原软件也存在终端系统需要进行更新时需要到现场操作的问题，而且系统还原软件还存在被人恶意卸载的可能。

无论是硬盘还原卡还是系统还原软件，在电网企业变电站生产终端安全保护应用上，均存在着较大的缺陷：首先，对于硬盘还原卡和系统还原软件，都需要计算机终端操作系统之上提供过滤驱动程序来实现还原算法的运转。过滤驱动在操作系统之上是一个所有软件都可以去争夺的控制权，因此，硬盘还原卡和系统还原软件就无法保证所有还原都可靠。很多病毒，如机器狗类病毒，已可以破坏或绕开过滤驱动来实现还原的穿透。由于需要在计算机终端操作系统上安装驱动程序或软件，这些底层的系统驱动程序或软件经常与变电站生产终端上的应用软件发生冲突，导致变电站生产终端上的应用软件无法正常工作。

另外，无论是硬盘还原卡和系统还原软件，当每次终端系统需要进行更新（如安装系统补丁、安装软件）时，都需要到现场逐台终端进行操作，对于地域分布十分广的变电站终端，维护工作量非常大。

综上所述，现有的变电站终端操作系统运行技术，基于变电站终端专用操作系统基础上结合硬盘还原卡和系统还原软件的方法，无法保证变电站终端操作系统运行的安全性，而且，系统维护工作量极大，维护效率低、成本高。

发明内容

基于此，有必要针对上述无法保证变电站终端系统运行的安全性和维护效率低的问题，提供一种安全性更高、维护效率更高的变电站终端系统运行方法。

一种变电站终端系统运行方法，包括如下步骤：

在变电站终端设备上运行Linux系统，并采用平台虚拟化技术在Linux系统上创建全虚拟化的变电站终端虚拟机；

建立所述变电站终端虚拟机的非持久性硬盘，并在所述变电站终端虚拟机上运行变电站终端操作系统；

将所述变电站终端操作系统及其变电站终端应用软件运行过程中产生的所有数据存储在所述非持久性硬盘中；

在所述变电站终端虚拟机关闭或重启时，删除所述非持久性硬盘中的数据，并将其恢复至初始状态。

上述变电站终端系统运行方法，通过在变电站终端设备上运行的Linux系统建立全虚拟化的变电站终端虚拟机，在变电站终端虚拟机上运行变电站终端操作系统，利用非持久性硬盘存储所有运行数据，在变电站终端的主机系统在开机重启后变电站终端操作系统自动恢复到初始模式，提高了变电站终端操作系统运行的安全性，而且使得变电站终端操作系统的维护变得更加方便，明显提高系统维护效率，大幅度降低维护成本。

附图说明