监控系统数据作假分析PPT课件.pptx

测控分院监控所 何青松 中煤科工集团重庆研究院有限公司 监控系统数据作假分析 中国煤科 Contents 提纲 二 常见数据作假分析及对应 1 传感器方面 一 概述 2 中心站及数据库方面 3 数据上传方面 Part1 概述 一 KJ90NB监控系统结构 二 监控系统中的作用 随着市场经济的不断发展 我国煤矿安全生产工作也取得了巨大的进展 尤其是在安全监控系统的广泛应用 煤矿安全生产的效率也不断的提高 在安全事故的检测 辨别以及安全隐患的评估方面 安全监测系统都有着重要的作用 保证了煤矿生产工作顺利 稳定的进行 随时掌握井下瓦斯 CO等有害气体的变化情况和馈电 风门 风筒 局部通风机的开停状态 实现甲烷超限声光报警 断电和甲烷风电闭锁控制功能 在事故安全预警技术以及安全隐患的预测方面 对调度指挥生产有很大的帮助作用 三 国家出台的相关文件 AQ1029 2007煤矿安全监控系统及检测仪器使用管理规范安委办 2006 21号关于加强煤矿安全监控系统装备联网和维护使用工作的指导意见煤安监技装 2007 29号国家煤矿安全监察局关于贯彻落实 煤矿安全监控系统及检测仪器使用管理规范 的通知安监总煤装 2013 28号国家安全监管总局国家煤矿安监局关于加强煤与瓦斯突出事故监测和报警工作的通知 四 目前遇到的问题 但现场存在如下一些使用维护和现场管理不规范的现象 人为使传感器工作不正常 如擅自调高报警浓度 不使用断电控制功能 有的甚至恶意封堵传感器探头等 导致监控作用丧失 安装维护不到位 如传感器数量不足 安装地点不符合要求 不按规定周期进行标校 不按要求及时更换等 导致系统不完好 不稳定 不可靠 有的煤矿对瓦斯超限报警不重视 没有及时采取措施 心存侥幸 恶意阻止安全监控系统报警数据上传 逃避安全监管的违规行为 Part2 常见数据作假分析及对应 一 针对传感器方面 1 传感器传感头作假 2 传感器未安装到实际的位置 3 传感器安装位置与中心站软件填写不符 4 将传感器精度值调低 5 传感器自身就损坏 有瓦斯时没反应 6 传感器超限后故意取掉传感器导致断线 7 传感器超限后故意使分站通讯中断 一 针对传感器方面 1 传感器传感头作假如将传感器的传感头部分使用塑料口袋等进行密封 让环境中的气体无法进入传感器的气室内 致使传感器无法对环境中的瓦斯等气体进行检测 即使环境气体超限传感器也无法进行检测 或检测到的浓度值严重偏小或一直保持某一数据 应对 只能通过下井实地检查或查看曲线后下井查看传感器进行确认 对传感器进行处理后监控曲线对比图 一 针对传感器方面 2 传感器未安装到实际的位置甲烷传感器应垂直悬挂 距顶板 顶梁 屋顶 不得大于300mm 距巷道侧壁 墙壁 不得小于200mm 并应安装维护方便 不影响行人和行车 但在实际使用过程中将传感器悬挂位置调低或直接安装在风筒出风口前 导致传感器数据一直正常或不能正常检测巷道中的瓦斯浓度 应对 只能通过下井实地检查 正确位置 实际位置 一 针对传感器方面 3 安装位置与中心站软件填写不符井下实际检测的传感器也安装 不接信号或在中心站软件不定义 使其数据不传到中心站 用别的地方的传感器信号代替此位置传感器的信号 迷惑检查人员或上级人员等 应对 通过下井充气实验或断线实验等与地面软件记录进行对比 实际此传感器值可能是某某大巷中传感器的数据 一 针对传感器方面 4 将传感器精度值调低人为将传感器的零点值和精度值调低 使传感器正常检测值比环境实际浓度值低 应对 通过下井使用标准气样充气实验 测试传感器的检测误差是否在允许范围内 使用1 8 的标准气体传感器只显示1 26 一 针对传感器方面 5 传感器自身就损坏 有瓦斯时没反应因部分传感器使用年限过久或受潮损坏等 导致传感器灵敏度变低或无反应 无法正常使用时 需要进行更换或更换元件等 应对 通过下井使用标准气样充气实验 测试传感器的检测误差是否在允许范围内 查看传感器的生产日期 对使用时间超过规定时间的 需要进行相应的处理 一 针对传感器方面 6 传感器超限后故意取掉传感器导致断线井下人员在听到传感器超限后 将传感器拔掉 使超限后的数据无法正常传输到地面中心站 应对 通过中心站软件进行查询 出现了上升趋势而后边又出现断线故障的情况是值得重点怀疑 一 针对传感器方面 7 传感器超限后故意使中断分站与地面中心间的通讯地面或井下人员在发现传感器有上升超限趋势后 对该分站主通讯进行中断或设置为不巡检状态 待瓦斯浓度恢复正常后恢复通讯 应对 通过中心站软件进行查询 出现了上升趋势而后边又出现通讯中断故障的情况是值得重点怀疑 二 针对中心站软件及数据库方面 在中心站软件修改传感器量程 超限后删除该测点 然后将传感器接到另外的端口或分站上 监控系统报表打印修改 修改数据服务器中的数据 二 针对中心站软件及数据库方面 1 中心站软件修改传感器量程地面监控人员将某传感器的量程进行修改 修改为比原传感器量程更低的量程 那么中心站软件显示的数据和上传数据均会成倍数关系变小 应对 可通过中心站软件中的 操作记录 功能进行查询 如出现将传感器量程改小的情况 则需要分析相关的数据进行确认 设置界面 查询操作记录 二 针对中心站软件及数据库方面 如图所示 管理员将传感器量程由4改为1 那么传感器的数据会以缩小4倍的关系显示 如果界面上显示0 5 那实际上则为2 0 二 针对中心站软件及数据库方面 2 超限前或后删除该测点 然后将传感器接到另外的端口或分站上地面监控人员将已经出现的超限 或预计将会出现超限 测点删除 然后定义到另外的端口或者别的分站端口上 导致检查人员无法查询到原测点 超限 删改测点 查询中没体现 二 针对中心站软件及数据库方面 应对 由于原KJ90NB软件是以测点号为查询的依据 存在这方面的缺陷 可考虑升级新的KJ90N软件 以地点名 标签名 进行查询 在检查的时候可配合上传系统 操作记录等进行联合检查 如出现某时间点前测点没数据 要进行数据追溯 查询是否在其它的测点上 对上传系统上出现的异常数据 在矿端查询如果消失 即有可能是这种情况 在条件允许的情况下可加快上传数据的传输间隔 让数据尽快上传到服务器上 二 针对中心站软件及数据库方面 3 监控系统报表打印修改地面监控人员将打印的日报表不在系统软件中进行打印 先将数据导出到Excel表格等软件中 再进行修改或删除后再进行打印 再让领导签字 监控系统报表 Excel表格 应对 查阅报表数据等需要与曲线 运行记录 上传系统数据等进行综合查询 如果有数据不能对应的情况 需要进行查找相关原因 二 针对中心站软件及数据库方面 4 修改数据服务器中的数据将数据库中的原始数据进行修改 对异常数据进行处理 前提 计算机高手 懂数据库 了解KJ90系统的数据库结构 知道数据库密码 二 针对中心站软件及数据库方面 为什么有报警而没曲线 为什么有报警次数而值很小 提示 即使测点删除后 查询报警记录 按月或多天 同样有记录 在点号位置选择 全部 二 针对中心站软件及数据库方面 为什么数据与状态不统一 为什么无缘无故断电 其它 上传数据与本地数据不符 相差较大 本地查询曲线 报表 运行记录不符 互相矛盾等 应对方法 数据库统一加密 将密码由集团公司或管理部门掌握 最有效 查询时先查报警记录 根据报警记录再去查询曲线和运行记录 加强管理 二 针对中心站软件及数据库方面 加密前后配置对比 将密码进行一定的算法后进行处理 将明文转换为其它形式的代码 将涉及到数据库的密码统一进行使用该算法 解决数据修改的问题 需要更新中心站软件 上传软件 Web终端等一切对数据库有操作的软件 二 针对中心站软件及数据库方面 另外 系统对一些重要数据 如 超限 断电等 有一些备份存储 并非存储在数据库中 可提供一些简单的原始数据查询 即使数据库进行了修改 也可以可能此数据进行分析 系统也存储有与井下设备通讯的原始代码 非常专业的人士可以还原其数据 只是工作量大 复杂 但是完全可以查询到真实情况的 针对有直接将操作记录删除或者修改 软件采用了自动恢复方式 其原文件采用隐藏和隐蔽的方式进行了存储 还可以通过双数据库对比等方式 文件存储查询 通讯源码分析 二 针对中心站软件及数据库方面 针对有直接将操作记录删除或者修改 软件采用了自动恢复方式 即定时去更新操作日志 其原文件采用隐藏和隐蔽的方式进行了存储 操作日志自动恢复 可以通过双数据库进行对比数据表方式查看是否有不一致的地方 若双数据库均被修改可以采取上述办法恢复 采用其他方式进行对比和恢复 二 针对中心站软件及数据库方面 煤矿安全监控系统升级改造技术方案 征求意见稿 对加密存储提出了更高的要求 对此也越来越重视 即将在安全规程里进行规定 三 数据上传方面 上传软件自带筛选功能 出现异常情况后中止上传 三 数据上传方面 上传软件自带筛选功能某些上传软件具有筛选点号功能 但此功能可能被用作他用 即在传感器出现有上升趋势时 将此传感器设置为不上传状态 导致上传服务器端无此传感器的数据 以逃避管理部门的监管 应对方法