国网陕西电力内网终端维护浅谈.pdf

国网陕西电力内网终端维护浅谈

国网陕西电力自2008年开始，出于网络安全需要，日常办公室用信息终端

全部改为内网运行。经过近15年的发展，内网系统已基本满足从日常协同办公

到专业应用各层级、各专业的应用需求。内网终端由于和互联网隔离，因此在安

全性方面较VPN方式更为可靠。随着数字化转型的进一步深入，内网系统必将在

不久的将来迎来更大的发展。笔者在单位长期从事终端维护工作，本文将结合自

己的工作经历和日常工作经验，和读者聊聊终端维护那些事。

1.

终端基本部署情况。随着国家电网公司统一采购范围的扩大，自2011年开

始，终端硬件设备全部由国家电网公司通过年度招标方式确定品牌、型号、配置、

价格。各单位在协议框架内根据需要进行采购。出于方便管理的考虑，单位年度

购置终端型号基本做到整齐划一。终端所配操作系统也随着时代的变迁由Win7

逐步演变到如今的神州网信版Win10系统。无论配备何种操作系统，内网终端为

满足工作需要，还需要具备以下的基础环境与软件配置。

1.

各类硬件驱动程序。这方面不仅包括终端本身硬件驱动，还包括各类外设驱

动，这些驱动程序的安装是系统能够稳定、正常运行的基本保障。

2.

系统运行所需运行库、插件。主要包括VisualC++、MSXML、NETFramework、

java、FlasPlayer、电子签章插件，应用系统所需控件等。

3.

安全防护类软件，主要包括杀软、桌管系统、合规系统，保密检查终端等。

4.

应用软件类。主要包括chrome浏览器、WPS、SAP客户端、财务管控终端、

OFD文件阅读器、电子签章助手、解压缩软件、播放器等。

以上所列是内网终端正常运行所需的基本配置要求，为了便于大家的日常使

用，我还在系统里配置了密码保管箱、PDF编辑器、Everything、系统优化软件

等软件，以提高使用者的使用感受。

1.

终端维护要点。稳定运行各类工作所需系统应用，为使用者提供便捷易用的

系统环境是所有终端应达到的目标。而经过近15年的使用历程，操作系统从

Win7×86系统演进为Win10×64系统，IE浏览器从6版演变到11版并最终被

Edge所取代。内网各应用系统也经过了多次的迭代，这些更新与变化，无时无刻

都在对终端维护工作提出更新更高的要求。下面将对系统维护中主要出现的问题

提出解决方案，供读者参考。

1、内网网站与协同办公系统由于开发较早，并且迭代更新较慢，因此在系

统维护方面需要进行较多匹配设置。特别是2021年Flash播放器停用后，各单

位内网网站仍在首页使用Flash页面，严重影响系统的安全性，目前该问题只能

待上级单位有关部门加以解决。

①浏览器兼容性问题。由于内网网站与协同办公系统只能使用32位浏览器，

且版本不能高于IE9，因此针对Win10系统的IE11浏览器，需要将其桌面仿真为

IE8方可正常运行，同时将协同办公网址设为兼容性视图和受信任站点。

②发文管理问题。由于配置不当，有可能在发文管理中无法将编辑的文件上

传服务器，此问题在Win10系统较为明显。经测试，首先是需要使用国网统推的

WPS系统进行文件编辑，同时需要“以管理员方式”启动后方可正常上传编辑文

件内容。

③协同办公电子公章。原电子公章系统生成的CEB文件。该系统是北大方正

电子公司拥有自主知识产权的一种板式文件格式，最早在我国政府机关公文处理

中广泛被应用。后来由于国家统一的公文标准格式为CEBX文件，因此CEB文件

系统停留在了最初的32位版本阶段，从而使协同办公的电子公章签章只能在32

位系统下进行。为解决此问题，我们使用了虚拟机，在Win7×86环境下进行签

章即可。2021年12月，国网公司将公文格式更换为OFD格式，此问题正式解决。

1.

SAP客户端配置。ERP系统历经多年的使用，算是各应用系统最为稳定的系

统（没有之一）。虽然界面简陋，但功能至强，历经XP-Win7-Win10系统，依然

稳定运行。随着特高压系统的建设，各省的ERP系统有可能会交叉使用，因此需

要对个别岗位的SAP客户端配置其他省份（包括国网总部）的E