陳琳琳

（山東能源新礦集團華豐煤礦，山東泰安 271413）

近年來，隨著煤炭企業(yè)管理水平的不斷提高，煤炭企業(yè)信息化建設步伐加快，一大批網(wǎng)絡技術得到廣泛應用，企業(yè)OA網(wǎng)站、內(nèi)部協(xié)同辦公平臺、安全生產(chǎn)監(jiān)測系統(tǒng)、設備管理系統(tǒng)、考核系統(tǒng)、人員薪酬系統(tǒng)、ERP系統(tǒng)等諸多信息化系統(tǒng)有機融合，形成了內(nèi)部局域網(wǎng)與外部互聯(lián)網(wǎng)彼此連接，全面共享的網(wǎng)絡化系統(tǒng)平臺。

1 煤炭企業(yè)內(nèi)部網(wǎng)絡技術存在的主要問題

1.1 計算機存在系統(tǒng)漏洞

煤炭企業(yè)的計算機存在大量的系統(tǒng)漏洞，造成了計算機運行中的不穩(wěn)定性，易于受到外界的惡意攻擊，進而造成網(wǎng)絡終端用戶的信息安全。同時，垃圾郵件、病毒程序、流氓軟件大量存在，為黑客攻擊提供了更多的途徑，礦井大數(shù)據(jù)容易受到不法分子的惡意攻擊，進而造成礦井計算機系統(tǒng)信息數(shù)據(jù)被盜。

1.2 面臨黑客及病毒攻擊

當煤炭企業(yè)與外部互聯(lián)網(wǎng)連接時，內(nèi)部局域網(wǎng)就成為了開放性的互聯(lián)網(wǎng)平臺，黑客通過入侵計算機系統(tǒng)，對計算機網(wǎng)絡的正常運行進行破壞，煤炭企業(yè)不斷受到黑客及病毒攻擊，且攻擊手段多樣化，給煤炭企業(yè)計算機信息網(wǎng)絡安全帶來較大威脅。

1.3 企業(yè)數(shù)據(jù)存在泄露風險

礦井大量數(shù)據(jù)的匯集使得用戶隱私泄露的風險逐漸增大，掌握礦井各類信息平臺的人員較多，保密管控不嚴、管理人員保密意識淡薄，都可能造成礦井大量數(shù)據(jù)泄露，影響礦井正常安全生產(chǎn)經(jīng)營。加之，礦井各類視頻、文字、聲音等數(shù)據(jù)依托云端技術儲存，極易受到不法分子攻擊，導致礦井數(shù)據(jù)泄露。

2 煤炭企業(yè)內(nèi)部網(wǎng)絡技術應用

2.1 建立安全穩(wěn)定的內(nèi)部局域網(wǎng)系統(tǒng)

內(nèi)部穩(wěn)定安全的局域網(wǎng)是煤炭企業(yè)網(wǎng)絡安全的基礎，必須建立穩(wěn)定性強、結構優(yōu)化、效率高的內(nèi)部網(wǎng)絡系統(tǒng)，完善內(nèi)部局域網(wǎng)安全管理規(guī)定，特別是要杜絕煤炭企業(yè)員工利用內(nèi)部網(wǎng)絡處理私人事務，嚴禁下載電影、玩游戲、安裝不安全程序、上網(wǎng)購物等不安全行為，安裝內(nèi)部局域網(wǎng)防火墻軟件，將上述互聯(lián)網(wǎng)功能屏蔽，封堵游戲、購物、炒股等網(wǎng)站地址，避免了員工違規(guī)占用企業(yè)網(wǎng)絡資源，消除了一批網(wǎng)絡安全隱患。

2.2 建立規(guī)范的局域網(wǎng)設備系統(tǒng)

提升交換機、路由器、防火墻的工作性能，將員工計算機mac物理地址與網(wǎng)絡IP地址、交換機端口、網(wǎng)絡登錄客戶端進行綜合綁定，建立規(guī)范的內(nèi)部員工網(wǎng)絡接入認證系統(tǒng)。加強互聯(lián)網(wǎng)瀏覽時的IP地址管理，實行內(nèi)部IP專業(yè)化、規(guī)范化管理，杜絕內(nèi)部局域網(wǎng)的IP地址沖突現(xiàn)象，確保網(wǎng)絡暢通性。

2.3 建立高效的內(nèi)部局域網(wǎng)安全系統(tǒng)。

內(nèi)部局域網(wǎng)的互聯(lián)網(wǎng)瀏覽如果沒有強有力的監(jiān)控，就有可能被黑客和病毒鉆空子。通過加強對內(nèi)部用戶瀏覽器、賬戶管理、關鍵詞索引、流量控制等方面的管理，建立煤炭企業(yè)內(nèi)部網(wǎng)絡型殺毒軟件防護系統(tǒng)，定期監(jiān)測用戶系統(tǒng)漏洞，查殺所有局域網(wǎng)內(nèi)部用戶計算機病毒，按時升級系統(tǒng)補丁，并為每臺計算機安裝專業(yè)的殺毒軟件，規(guī)范第三方工具軟件使用，徹底消除局域網(wǎng)安全隱患，確保企業(yè)內(nèi)部局域網(wǎng)安全平穩(wěn)運行。

2.4 建立先進的內(nèi)部網(wǎng)絡數(shù)據(jù)服務中心

利用企業(yè)資源優(yōu)勢，建立系統(tǒng)性網(wǎng)絡數(shù)據(jù)服務中心，設置統(tǒng)一的服務器機房，嚴禁各單位自建機房，避免機房管理混亂的情況發(fā)生。實行企業(yè)網(wǎng)絡數(shù)據(jù)專業(yè)化管理，將職能交由企業(yè)信息中心辦理，加強全礦網(wǎng)絡數(shù)據(jù)的維護和管理，掌握全礦設備運行、工作狀態(tài)、內(nèi)部統(tǒng)計、用戶管理、參數(shù)設置、網(wǎng)絡流量、系統(tǒng)調(diào)試等網(wǎng)絡功能，提升信息化資源效率，實現(xiàn)企業(yè)數(shù)據(jù)最大限度服務和共享。

2.5 建立完善的內(nèi)部網(wǎng)絡支撐體系

定期對企業(yè)內(nèi)部各個子系統(tǒng)進行網(wǎng)絡升級，加強與各網(wǎng)絡系統(tǒng)供應商的交流溝通，及時豐富完善企業(yè)內(nèi)部網(wǎng)絡系統(tǒng)，確保系統(tǒng)始終處于先進、優(yōu)化、高效的工作狀態(tài)。加強內(nèi)部網(wǎng)絡服務人員的技術培訓，走出去學習先進網(wǎng)絡技術，開展全礦網(wǎng)絡管理員培訓班，加大新技術、新裝備、新材料的使用，做強做實企業(yè)內(nèi)部網(wǎng)絡支撐體系。

3 推廣應用煤炭企業(yè)新型網(wǎng)絡技術

3.1 搭建煤炭企業(yè)“云”平臺

煤炭企業(yè)涉及安全、生產(chǎn)、經(jīng)營、銷售等各個方面，各類數(shù)據(jù)極其龐大，傳統(tǒng)的信息技術已經(jīng)不能滿足企業(yè)發(fā)展需要，這就需要構建煤炭企業(yè)大數(shù)據(jù)體系，通過運用“云”技術，建立虛擬化數(shù)據(jù)中心，將企業(yè)安全生產(chǎn)中的在線監(jiān)測、設備運行、運輸系統(tǒng)、通風系統(tǒng)、沖擊地壓監(jiān)測、人員定位等數(shù)據(jù)資源融合為一個整體，建立起智慧化生產(chǎn)礦井。同時，在“云”平臺中，納入經(jīng)營管理、材料使用、企業(yè)辦公、員工培訓等管理模塊，將數(shù)據(jù)統(tǒng)一加工，形成經(jīng)營管理分析報告，為企業(yè)決策提供強有力的信息支撐。

3.2 搭建綜合化的服務系統(tǒng)平臺

煤炭企業(yè)是一個信息化集成度較高的行業(yè)，需要建立一套內(nèi)部局域網(wǎng)全面覆蓋、運行系統(tǒng)高度集中、服務質量持續(xù)提升的綜合性服務系統(tǒng)平臺，將服務器管理、軟件開發(fā)、殺毒軟件、防護程序、系統(tǒng)升級等功能匯聚一身，為企業(yè)提供一整套網(wǎng)絡技術解決方案。

3.3 搭建無線wlan應用技術平臺

當前無線wlan應用廣泛，是無線網(wǎng)絡應用的新領域，隨著無線局域網(wǎng)（wlan）技術的應用，其技術產(chǎn)品研究逐步趨于成熟和完善，一部分企業(yè)已經(jīng)建立起了無線局域網(wǎng)系統(tǒng)。煤炭企業(yè)受此啟發(fā)，也要不斷加強無線局域網(wǎng)（wlan）技術研究應用，建立覆蓋礦井地面各單位的無線wlan網(wǎng)絡，并且與企業(yè)安全生產(chǎn)、井下監(jiān)測、考核管理等系統(tǒng)相連接，實現(xiàn)手機登錄信息平臺的功能。未來可以預見，在煤炭企業(yè)井下也將推廣無線wlan應用技術，實現(xiàn)井下與地面無線連接，建立更加高效便捷的企業(yè)內(nèi)部局域網(wǎng)連接系統(tǒng)，提高礦井信息化管理水平。