◆李小龍

煤炭企業(yè)網(wǎng)絡安全建設(shè)與管理探討

◆李小龍

(神東煤炭集團信息管理中心 陜西 719315)

隨著社會的發(fā)展，網(wǎng)絡的安全問題已經(jīng)變的不可忽視，所以我們必須要根據(jù)有關(guān)網(wǎng)絡方面的安全管理技術(shù)，來制定出科學合理的解決方案，還要運用有效地保護手段，以此形成一個完整的安全管理體系，有了這個體系才能從最根本上解決有關(guān)網(wǎng)絡方面的安全問題。本文以煤炭企業(yè)的網(wǎng)絡安全進行闡述，針對給網(wǎng)絡安全帶來威脅的因素進行了詳細的分析，最后制定出了如何建設(shè)、解決、管理煤炭企業(yè)網(wǎng)絡安全的方案。

安全；有效管理；網(wǎng)絡建設(shè)；煤炭企業(yè)網(wǎng)絡安全

0 引言

如今煤炭企業(yè)網(wǎng)絡的應用十分廣泛，這項技術(shù)的應用也使煤炭企業(yè)飛速發(fā)展。隨著大規(guī)模計算機系統(tǒng)的建立，有關(guān)網(wǎng)絡安全的問題，對煤炭企業(yè)也造成了影響?，F(xiàn)在的煤炭企業(yè)把資金交易轉(zhuǎn)移到了網(wǎng)絡上，進行網(wǎng)絡上的資金交易則需要更加安全的保證，所以加強網(wǎng)絡安全的建設(shè)迫在眉睫。

1 目前煤炭企業(yè)網(wǎng)絡的發(fā)展情況

1.1 影響煤炭企業(yè)網(wǎng)絡發(fā)展的原因

煤炭企業(yè)的礦產(chǎn)區(qū)通常情況下都比較分散，而煤炭企業(yè)附屬關(guān)聯(lián)的各個單位的形式也各種各樣，煤炭企業(yè)的網(wǎng)絡系統(tǒng)相當于一個小型的區(qū)域網(wǎng)，它可以簡單的分為兩個級別:信息管理中心、各地區(qū)單位，各個級別之間可以運用光纖技術(shù)構(gòu)成一個整體。從目前的情況來看大概有以下幾個問題，網(wǎng)絡系統(tǒng)內(nèi)部可能存在病毒，這會影響網(wǎng)絡操作，還可能導致電腦硬件的損壞。其次就是網(wǎng)絡環(huán)境沒有完善的安全管理體系。最重要的一個問題是，由于服務器出現(xiàn)故障可能會導致大量數(shù)據(jù)的遺失和服務的中斷。

1.2 煤炭企業(yè)網(wǎng)絡安全的建設(shè)

建構(gòu)網(wǎng)絡安全體系就是為了控制各方面威脅引起的風險，按照煤炭網(wǎng)絡的發(fā)展情況，必須要建立網(wǎng)絡的安全管理系統(tǒng)。產(chǎn)品的安全還有技術(shù)方面的安全不能從根本上解決系統(tǒng)安全的問題，所以需要建設(shè)出科學合理的安全管理體制，并配備相應的安全產(chǎn)品，加強管理和技術(shù)兩方面的保護。

2 威脅網(wǎng)絡安全的因素

通常情況下煤礦網(wǎng)絡一般包括外部網(wǎng)絡、內(nèi)部網(wǎng)絡和企業(yè)廣域網(wǎng)，由于它的構(gòu)成非常繁復，因此可以將危害網(wǎng)絡的原因分為以下幾類。

2.1 自然原因

硬件方面的故障、自然災害可能會造成數(shù)據(jù)的大量丟失、設(shè)備被破壞、線路被切斷?？梢詫⒁陨显蚍Q作影響網(wǎng)絡安全的自然因素。這些原因還有一個相似的特征，其發(fā)生具有不可抵抗性和突然性，人為很難對其進行防御。

2.2 計算機病毒

計算機病毒主要通過網(wǎng)絡、郵件、U盤、磁盤等進行傳播入侵，當工作人員使用這些硬件數(shù)據(jù)和介質(zhì)數(shù)據(jù)時，在不知情的情況下就有可能將病毒帶進煤礦網(wǎng)絡體系當中。而且病毒的繁殖速度十分快，病毒能夠很快使機算機系統(tǒng)被破壞，其傳播速率十分快、涉及范圍十分廣。傳播速率快、影響范圍廣的計算機病毒危害應當引起足夠的重視。

2.3 網(wǎng)絡系統(tǒng)本身存在安全缺陷

幾乎大多數(shù)的病毒和黑客的攻擊都是由于網(wǎng)絡漏洞引發(fā)的，煤礦企業(yè)的網(wǎng)絡系統(tǒng)中也有相似的狀況。大多數(shù)工作人員不能夠快速的安裝修改程序，這樣就為這些病毒提供了入侵的機會。及時發(fā)現(xiàn)并彌補漏洞是煤礦企業(yè)在網(wǎng)絡安全建設(shè)中迫切需要解決的問題。

2.4 煤炭企業(yè)工控網(wǎng)絡安全的特殊性

對于煤炭企業(yè)，因為涉及井下煤炭生產(chǎn)，所以工控系統(tǒng)網(wǎng)絡安全越來越引起廣泛重視。受制于系統(tǒng)資源及性能的要求限制，工控系統(tǒng)設(shè)計上優(yōu)先考慮的是健壯性、實時性、完整性，對安全性方面先天性考慮缺失，因此煤炭企業(yè)普遍缺乏網(wǎng)絡準入和控制機制、安全監(jiān)控機制、安全通信編碼機制等。

3 煤炭企業(yè)網(wǎng)絡安全建設(shè)思路

在建設(shè)煤炭企業(yè)網(wǎng)絡的安全問題時，要按照國家有關(guān)法律的規(guī)定，從以下幾個方面整理出建設(shè)煤炭企業(yè)網(wǎng)絡安全的思路。

3.1 煤炭企業(yè)網(wǎng)絡安全的完整性

網(wǎng)絡安全應當保障整個防御系統(tǒng)具有完整性。大多數(shù)較好的安全管理措施是使用多種辦法綜合出來的結(jié)果。因為每一個安全產(chǎn)品對于很多安全問題的發(fā)現(xiàn)和操控所具有的能力各有不同，如果從安全方面著想，各個產(chǎn)品之間必須要互相補充，才能夠從整體上提高對突發(fā)事件處理的精確性、完整性。

3.2 煤炭企業(yè)網(wǎng)絡安全的經(jīng)濟性和專業(yè)性

根據(jù)保護目標的價值、存在風險和威脅程度，制定不同的保護策略，防止低價值的目標使用高投資的保護，或者是高價值的目標使用低資金的保護，要使煤炭企業(yè)網(wǎng)絡安全系統(tǒng)的投資達到平衡。對于企業(yè)中專業(yè)的工控網(wǎng)絡系統(tǒng)，嚴格執(zhí)行等級保護制度，制定專業(yè)的保護計劃和實施方案。有關(guān)于攻擊和防御這兩種技術(shù)，可以從許多方面對系統(tǒng)的安全發(fā)出挑戰(zhàn)，只有完全掌控了這兩種技術(shù)，才可以對系統(tǒng)安全的問題有更加完整的認知，以此才能夠?qū)γ禾科髽I(yè)網(wǎng)絡安全的管理提供安全有效的服務。

3.3 煤炭企業(yè)網(wǎng)絡安全的可控性和可管理性

在建設(shè)網(wǎng)絡安全體系時，要保障網(wǎng)絡安全系統(tǒng)的每一個環(huán)節(jié)都在網(wǎng)絡安全體系的控制范圍之內(nèi)，這是安全管理的中心，所以對網(wǎng)絡安全產(chǎn)品的控制要做出非常高的要求。每個網(wǎng)絡都有其自己的特點，安全系統(tǒng)的使用要適應不同的體制，安全系統(tǒng)還要能夠快速的判斷出網(wǎng)絡的運營狀況，保證管理員可以準確迅速的判斷整個網(wǎng)絡的運行情況并對異常情況作出及時反應。

4 煤炭企業(yè)網(wǎng)絡安全的安全管理和建設(shè)

4.1 建立高效的基礎(chǔ)網(wǎng)絡設(shè)施

煤炭企業(yè)具有“分散、覆蓋范圍廣”的特征，所以就要求煤炭企業(yè)網(wǎng)絡安全體系建設(shè)的要點要放在核心網(wǎng)的建設(shè)上，必須要對基礎(chǔ)設(shè)施的設(shè)計、設(shè)備、資金的投入等等方面十分重視。在挑選設(shè)備時，必須要根據(jù)設(shè)備的性能來選擇，在進行設(shè)計時，要考慮到網(wǎng)絡和設(shè)備的備用情況，要盡可能的避免網(wǎng)絡單點故障等。

4.2 網(wǎng)絡安全體制部署

關(guān)于網(wǎng)絡體制的部署，可以在計算機上安裝殺毒軟件。這些殺毒軟件具有操作簡單、功能強大的特征。通常都會采用集中的方式來管理，分散的方式來進行殺毒，這樣會使網(wǎng)絡安全系統(tǒng)的管理人員非常清楚地掌控著網(wǎng)絡環(huán)境中的病毒，以此管理人員可以對局域的網(wǎng)絡進行遠程管理。殺毒軟件還有著能夠自動升級的功能，殺毒軟件會將最新的版本發(fā)送到各個計算機，從而能夠使整個網(wǎng)絡進行升級改造。

關(guān)于防火墻，它是一種用來加強網(wǎng)絡之間詢問控制的設(shè)備，防火墻能夠禁止其他用戶以非法的形式進入和咨詢，防火墻還能使內(nèi)部的設(shè)備得到保護，現(xiàn)如今防火墻是很重要的管理信息安全的產(chǎn)品。它可以按照安全管理的規(guī)定，對外部的網(wǎng)絡進入內(nèi)部網(wǎng)絡的行為進行認定，還可以保護內(nèi)部網(wǎng)絡的信息，并且能夠?qū)⒁恍┓欠ㄓ脩糇钃踉诜阑饓ν?。對于輔導企業(yè)安全管理的實施擔負著重任，防火墻還能夠抵擋各種防御和攻擊。在煤礦企業(yè)網(wǎng)絡安全的建設(shè)過程中，使用防火墻有很大的安全作用，防火墻可以把管理系統(tǒng)和監(jiān)控系統(tǒng)與外部的網(wǎng)絡進行分離，將所有重要的計算機設(shè)備都可以設(shè)為禁止訪問，防火墻承擔著對外防御各種互聯(lián)網(wǎng)攻擊，對內(nèi)輔導企業(yè)安全策略實施的重要任務。

4.3 入侵系統(tǒng)的檢查和數(shù)據(jù)的加密管理

入侵系統(tǒng)的檢查是將網(wǎng)絡中的各種信息進行分析、記錄，并且發(fā)現(xiàn)網(wǎng)絡中不合理的活動，對于這些不合理的活動及時應用相應的管理措施，而且還要對其進行通告，并且阻擋入侵系統(tǒng)對計算機產(chǎn)生危害的行為。我們可以將入侵系統(tǒng)的檢查與防火墻一起使用，當有入侵發(fā)生時能夠和防火墻一起行動，阻止非法侵入，這樣就可以保護網(wǎng)絡的安全運行。在部署過程中，要對產(chǎn)品進行優(yōu)化管理，減少沒有價值的檢測。

對數(shù)據(jù)進行加密是為了提升信息系統(tǒng)和數(shù)據(jù)的安全性，用來杜絕數(shù)據(jù)被盜取的重要措施。在發(fā)送數(shù)據(jù)前，必須要對數(shù)據(jù)進行保密，接收到數(shù)據(jù)時再對保密文件進行解析。這樣做就算數(shù)據(jù)被盜走，信息也不會被盜取者所知道，就能夠保障數(shù)據(jù)的安全性?，F(xiàn)在最常用的數(shù)據(jù)加密技術(shù)有對稱加密技術(shù)和不對稱加密技術(shù)兩種。

5 結(jié)束語

隨著網(wǎng)絡的飛速發(fā)展，煤礦系統(tǒng)網(wǎng)絡安全和管理方面的工作變得十分復雜，所以有關(guān)網(wǎng)絡信息安全的問題就變得尤為的重要。建設(shè)網(wǎng)絡信息的安全是一個龐大的系統(tǒng)化的工程，一定要和網(wǎng)絡安全的防范技術(shù)相聯(lián)系，從而可以建設(shè)一個非常完整的安全體制，有了這個安全體制，才能夠使網(wǎng)絡安全的問題得到解決。這篇文章根據(jù)實踐的經(jīng)驗，針對當今煤炭企業(yè)的網(wǎng)絡安全的情況進行了闡述，還對于一些對網(wǎng)絡安全有危害的要素進行了分析，除此之外還提出了，有關(guān)如何建設(shè)煤炭企業(yè)網(wǎng)絡安全的方案，還有使網(wǎng)絡安全的建設(shè)和管理順利開展的辦法。建立健全煤炭企業(yè)網(wǎng)絡安全體系，不僅可以促進煤礦企業(yè)的發(fā)展，還可以推動我國社會主義經(jīng)濟的發(fā)展。

[1]劉懿，王維.我國網(wǎng)絡安全建設(shè)存在的問題與完善對策[J].領(lǐng)導科學論壇，2018.

[2]李宗慧.計算機網(wǎng)絡安全建設(shè)方案解析[J].電腦編程技巧與維護，2018.

[3]萬軼.淺論如何加強移動網(wǎng)絡安全建設(shè)[J].網(wǎng)絡安全技術(shù)與應用，2016.