陳琳琳
(山東能源新礦集團華豐煤礦,山東泰安 271413)
近年來,隨著煤炭企業管理水平的不斷提高,煤炭企業信息化建設步伐加快,一大批網絡技術得到廣泛應用,企業OA網站、內部協同辦公平臺、安全生產監測系統、設備管理系統、考核系統、人員薪酬系統、ERP系統等諸多信息化系統有機融合,形成了內部局域網與外部互聯網彼此連接,全面共享的網絡化系統平臺。
煤炭企業的計算機存在大量的系統漏洞,造成了計算機運行中的不穩定性,易于受到外界的惡意攻擊,進而造成網絡終端用戶的信息安全。同時,垃圾郵件、病毒程序、流氓軟件大量存在,為黑客攻擊提供了更多的途徑,礦井大數據容易受到不法分子的惡意攻擊,進而造成礦井計算機系統信息數據被盜。
當煤炭企業與外部互聯網連接時,內部局域網就成為了開放性的互聯網平臺,黑客通過入侵計算機系統,對計算機網絡的正常運行進行破壞,煤炭企業不斷受到黑客及病毒攻擊,且攻擊手段多樣化,給煤炭企業計算機信息網絡安全帶來較大威脅。
礦井大量數據的匯集使得用戶隱私泄露的風險逐漸增大,掌握礦井各類信息平臺的人員較多,保密管控不嚴、管理人員保密意識淡薄,都可能造成礦井大量數據泄露,影響礦井正常安全生產經營。加之,礦井各類視頻、文字、聲音等數據依托云端技術儲存,極易受到不法分子攻擊,導致礦井數據泄露。
內部穩定安全的局域網是煤炭企業網絡安全的基礎,必須建立穩定性強、結構優化、效率高的內部網絡系統,完善內部局域網安全管理規定,特別是要杜絕煤炭企業員工利用內部網絡處理私人事務,嚴禁下載電影、玩游戲、安裝不安全程序、上網購物等不安全行為,安裝內部局域網防火墻軟件,將上述互聯網功能屏蔽,封堵游戲、購物、炒股等網站地址,避免了員工違規占用企業網絡資源,消除了一批網絡安全隱患。
提升交換機、路由器、防火墻的工作性能,將員工計算機mac物理地址與網絡IP地址、交換機端口、網絡登錄客戶端進行綜合綁定,建立規范的內部員工網絡接入認證系統。加強互聯網瀏覽時的IP地址管理,實行內部IP專業化、規范化管理,杜絕內部局域網的IP地址沖突現象,確保網絡暢通性。
內部局域網的互聯網瀏覽如果沒有強有力的監控,就有可能被黑客和病毒鉆空子。通過加強對內部用戶瀏覽器、賬戶管理、關鍵詞索引、流量控制等方面的管理,建立煤炭企業內部網絡型殺毒軟件防護系統,定期監測用戶系統漏洞,查殺所有局域網內部用戶計算機病毒,按時升級系統補丁,并為每臺計算機安裝專業的殺毒軟件,規范第三方工具軟件使用,徹底消除局域網安全隱患,確保企業內部局域網安全平穩運行。
利用企業資源優勢,建立系統性網絡數據服務中心,設置統一的服務器機房,嚴禁各單位自建機房,避免機房管理混亂的情況發生。實行企業網絡數據專業化管理,將職能交由企業信息中心辦理,加強全礦網絡數據的維護和管理,掌握全礦設備運行、工作狀態、內部統計、用戶管理、參數設置、網絡流量、系統調試等網絡功能,提升信息化資源效率,實現企業數據最大限度服務和共享。
定期對企業內部各個子系統進行網絡升級,加強與各網絡系統供應商的交流溝通,及時豐富完善企業內部網絡系統,確保系統始終處于先進、優化、高效的工作狀態。加強內部網絡服務人員的技術培訓,走出去學習先進網絡技術,開展全礦網絡管理員培訓班,加大新技術、新裝備、新材料的使用,做強做實企業內部網絡支撐體系。
煤炭企業涉及安全、生產、經營、銷售等各個方面,各類數據極其龐大,傳統的信息技術已經不能滿足企業發展需要,這就需要構建煤炭企業大數據體系,通過運用“云”技術,建立虛擬化數據中心,將企業安全生產中的在線監測、設備運行、運輸系統、通風系統、沖擊地壓監測、人員定位等數據資源融合為一個整體,建立起智慧化生產礦井。同時,在“云”平臺中,納入經營管理、材料使用、企業辦公、員工培訓等管理模塊,將數據統一加工,形成經營管理分析報告,為企業決策提供強有力的信息支撐。
煤炭企業是一個信息化集成度較高的行業,需要建立一套內部局域網全面覆蓋、運行系統高度集中、服務質量持續提升的綜合性服務系統平臺,將服務器管理、軟件開發、殺毒軟件、防護程序、系統升級等功能匯聚一身,為企業提供一整套網絡技術解決方案。
當前無線wlan應用廣泛,是無線網絡應用的新領域,隨著無線局域網(wlan)技術的應用,其技術產品研究逐步趨于成熟和完善,一部分企業已經建立起了無線局域網系統。煤炭企業受此啟發,也要不斷加強無線局域網(wlan)技術研究應用,建立覆蓋礦井地面各單位的無線wlan網絡,并且與企業安全生產、井下監測、考核管理等系統相連接,實現手機登錄信息平臺的功能。未來可以預見,在煤炭企業井下也將推廣無線wlan應用技術,實現井下與地面無線連接,建立更加高效便捷的企業內部局域網連接系統,提高礦井信息化管理水平。