馬雷 山東省岱莊生建煤礦

1 信息網(wǎng)絡(luò)安全問(wèn)題及防范策略

對(duì)企業(yè)網(wǎng)絡(luò)安全造成威脅的根源是非常復(fù)雜的，具體是指：（1）企業(yè)現(xiàn)今的信息系統(tǒng)也就是信息網(wǎng)絡(luò)自身具備一定的缺陷，例如其穩(wěn)定性差等；（2）企業(yè)信息系統(tǒng)與網(wǎng)絡(luò)管理元對(duì)其安全建設(shè)的關(guān)注度弱，在這方面的精力、時(shí)間、人工等投入較少，并沒(méi)有從實(shí)質(zhì)層面解決網(wǎng)絡(luò)入侵帶來(lái)的威脅；（3）企業(yè)信息網(wǎng)絡(luò)安全管理工作者或決策者并未頒布科學(xué)、有效、完善的安全防范策略。

根據(jù)信息網(wǎng)絡(luò)安全技術(shù)的層次結(jié)構(gòu)與特征進(jìn)行分析，能夠發(fā)現(xiàn)，其在應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題方面所需要的措施是指：虛設(shè)專用網(wǎng)技術(shù)、CA密碼驗(yàn)證技術(shù)、病毒防火墻設(shè)置、信息系統(tǒng)漏洞填補(bǔ)、網(wǎng)絡(luò)安全入侵判斷、虛擬網(wǎng)劃分技術(shù)等等。

2 煤礦信息中心通訊網(wǎng)絡(luò)現(xiàn)狀

由于煤礦信息中心的飛躍發(fā)展，信息化是其發(fā)展之路上一定要面對(duì)的關(guān)鍵問(wèn)題，并且，也是該中心實(shí)施可持續(xù)發(fā)展戰(zhàn)略的一個(gè)重要路徑。該中心在構(gòu)建通訊網(wǎng)絡(luò)時(shí)，其目的是希望實(shí)現(xiàn)企業(yè)與下屬單位的財(cái)務(wù)結(jié)算、匯總等財(cái)務(wù)管理問(wèn)題。并且，在構(gòu)建企業(yè)財(cái)務(wù)管理平臺(tái)的過(guò)程中，能夠與地方銀行實(shí)現(xiàn)信息共享。若要滿足該中心的具體生產(chǎn)、運(yùn)營(yíng)等發(fā)展需求，通訊網(wǎng)絡(luò)也兼容了人力資源管理系統(tǒng)、經(jīng)營(yíng)管理系統(tǒng)、生產(chǎn)調(diào)度系統(tǒng)、煤炭營(yíng)銷系統(tǒng)等。這一通訊網(wǎng)絡(luò)以瑞星2010企業(yè)客戶端為基本防火墻，在實(shí)施安全維護(hù)方面，主要有4個(gè)信息服務(wù)器對(duì)該中心的5臺(tái)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)揮作用。

按照專家探究，該中心通訊網(wǎng)絡(luò)服務(wù)對(duì)象是指：基于目前信息網(wǎng)絡(luò)平臺(tái)的視頻會(huì)議活動(dòng)、網(wǎng)絡(luò)銀行項(xiàng)目核算、集團(tuán)內(nèi)部信息交流等。不過(guò)以上服務(wù)對(duì)象是構(gòu)建早期并無(wú)科學(xué)、有效的網(wǎng)絡(luò)安全防護(hù)機(jī)制，現(xiàn)今具有不少安全漏洞。對(duì)此，一定要對(duì)其實(shí)施有效的解決方案。

3 煤礦信息中心通訊網(wǎng)絡(luò)安全建設(shè)具體措施

3.1 系統(tǒng)層次的界定與網(wǎng)絡(luò)邊界的分類

若要有效地實(shí)施煤礦信息中心通訊網(wǎng)絡(luò)安全建設(shè)，該中心的通訊網(wǎng)絡(luò)需要?jiǎng)澐殖蓛刹糠?，即：系統(tǒng)與網(wǎng)絡(luò)。對(duì)于前者來(lái)說(shuō)，其是以企業(yè)數(shù)據(jù)為基礎(chǔ)構(gòu)建的服務(wù)平臺(tái)，在進(jìn)行相關(guān)信息處理、存儲(chǔ)、收集等過(guò)程中，能夠發(fā)揮一定的推動(dòng)作用。對(duì)于后者來(lái)說(shuō)，其代表著信息服務(wù)平臺(tái)，也就是說(shuō)其是以目前局域網(wǎng)為基礎(chǔ)構(gòu)建的獨(dú)立的為用戶提供專門服務(wù)的平臺(tái)。這一平臺(tái)具備的功能是指：為企業(yè)提供信息交流與傳遞等服務(wù)；

3.2 數(shù)據(jù)中心的安全維護(hù)

在煤礦信息中心內(nèi)部，其包括2個(gè)數(shù)據(jù)中心，那么在實(shí)施通訊安全建設(shè)的過(guò)程中，需要增設(shè)1臺(tái)IBM聯(lián)想TTR578型數(shù)據(jù)服務(wù)器，其功能是能夠?qū)υ撝行牡募簲?shù)據(jù)提供服務(wù)。根據(jù)現(xiàn)今的數(shù)據(jù)技術(shù)來(lái)看，在應(yīng)用期間一定要遵循實(shí)際應(yīng)用需求，也就是說(shuō)需要以SAN框架為支撐結(jié)構(gòu)為該中心構(gòu)建數(shù)據(jù)中心存儲(chǔ)系統(tǒng)，其對(duì)應(yīng)的配置是非常復(fù)雜的，在進(jìn)行配置分類方面，一定要注重不同設(shè)備、軟硬件的功能特征，使其在促進(jìn)數(shù)據(jù)高速傳輸?shù)倪^(guò)程中發(fā)揮最大作用力。

3.3 虛擬網(wǎng)的分類與IP地址配置

煤礦信息中心通訊網(wǎng)絡(luò)的業(yè)務(wù)應(yīng)用是非常繁雜的，且輻射面廣，所以需要對(duì)其增設(shè)虛擬網(wǎng)，并且對(duì)IP地址實(shí)施配置與分類，可以真正解決之前網(wǎng)絡(luò)管理無(wú)序、盲目等問(wèn)題。在配置IP地址的過(guò)程中，務(wù)必要注重不同不信息系統(tǒng)VLAN與網(wǎng)絡(luò)接口設(shè)備的需求特征，并且也需要增設(shè)經(jīng)營(yíng)性網(wǎng)絡(luò)接口設(shè)備、ADSL小區(qū)寬帶接口等等。

3.4 防火墻技術(shù)

把防火墻置于內(nèi)部網(wǎng)絡(luò)接口端與不信任的系統(tǒng)接口端，把網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)細(xì)節(jié)與IP地址隱匿起來(lái)，從而實(shí)現(xiàn)屏蔽破壞性用戶違法訪問(wèn)的目的。在煤礦信息中心的內(nèi)部網(wǎng)中，因?yàn)榻?jīng)營(yíng)、財(cái)務(wù)等工作是需要保密的，對(duì)此，可以將其應(yīng)用程序與服務(wù)器鏈接的接口端與防火墻相結(jié)合，從而達(dá)到訪問(wèn)受限的目的。

3.5 安全漏洞掃描技術(shù)

在煤礦信息中心通訊網(wǎng)絡(luò)安全建設(shè)方面，需要對(duì)安全漏洞進(jìn)行評(píng)估與處理，對(duì)于安全漏洞掃描系統(tǒng)來(lái)說(shuō)，可以更積極對(duì)對(duì)存在安全隱患的區(qū)域進(jìn)行控制。根據(jù)該中心的具體情況，在通訊網(wǎng)絡(luò)中增設(shè)數(shù)據(jù)庫(kù)漏洞掃描技術(shù)，能夠?qū)Ω鱾€(gè)層面的通訊網(wǎng)絡(luò)實(shí)施整體性地保護(hù)。

結(jié)語(yǔ)：對(duì)于煤礦信息中心通訊網(wǎng)絡(luò)安全建設(shè)工作來(lái)說(shuō)，采取了以上應(yīng)對(duì)方案，進(jìn)一步促使整體通訊網(wǎng)絡(luò)更加完善、優(yōu)化，且功能愈加全面，例如身份認(rèn)證、病毒防御、入侵防火墻等?？偠灾?，其能夠?yàn)槊旱V信息中心通訊網(wǎng)絡(luò)構(gòu)建一個(gè)積極、有效的安全環(huán)境。期待以上解決措施是有效的、科學(xué)的，為各大煤礦企業(yè)通訊網(wǎng)絡(luò)建設(shè)提供有效的參考意見(jiàn)。

[1]信息時(shí)代的計(jì)算機(jī)網(wǎng)絡(luò)安全及防護(hù)策略研究[J].如先姑力.阿布都熱西提. 電腦知識(shí)與技術(shù). 2015(06)

[2]基于信息安全的移動(dòng)APP開(kāi)發(fā)策略研究[J].劉忻.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2015(11)

[3]計(jì)算機(jī)網(wǎng)絡(luò)信息安全及防護(hù)策略研究[J].劉國(guó)慶,閆桂林.電子技術(shù)與軟件工程. 2015(08)