煤炭企業(yè)網(wǎng)絡(luò)安全建設(shè)與管理探討

◆李小龍

煤炭企業(yè)網(wǎng)絡(luò)安全建設(shè)與管理探討

◆李小龍

(神東煤炭集團(tuán)信息管理中心 陜西 719315)

隨著社會的發(fā)展，網(wǎng)絡(luò)的安全問題已經(jīng)變的不可忽視，所以我們必須要根據(jù)有關(guān)網(wǎng)絡(luò)方面的安全管理技術(shù)，來制定出科學(xué)合理的解決方案，還要運(yùn)用有效地保護(hù)手段，以此形成一個完整的安全管理體系，有了這個體系才能從最根本上解決有關(guān)網(wǎng)絡(luò)方面的安全問題。本文以煤炭企業(yè)的網(wǎng)絡(luò)安全進(jìn)行闡述，針對給網(wǎng)絡(luò)安全帶來威脅的因素進(jìn)行了詳細(xì)的分析，最后制定出了如何建設(shè)、解決、管理煤炭企業(yè)網(wǎng)絡(luò)安全的方案。

安全；有效管理；網(wǎng)絡(luò)建設(shè)；煤炭企業(yè)網(wǎng)絡(luò)安全

0 引言

如今煤炭企業(yè)網(wǎng)絡(luò)的應(yīng)用十分廣泛，這項技術(shù)的應(yīng)用也使煤炭企業(yè)飛速發(fā)展。隨著大規(guī)模計算機(jī)系統(tǒng)的建立，有關(guān)網(wǎng)絡(luò)安全的問題，對煤炭企業(yè)也造成了影響。現(xiàn)在的煤炭企業(yè)把資金交易轉(zhuǎn)移到了網(wǎng)絡(luò)上，進(jìn)行網(wǎng)絡(luò)上的資金交易則需要更加安全的保證，所以加強(qiáng)網(wǎng)絡(luò)安全的建設(shè)迫在眉睫。

1 目前煤炭企業(yè)網(wǎng)絡(luò)的發(fā)展情況

1.1 影響煤炭企業(yè)網(wǎng)絡(luò)發(fā)展的原因

煤炭企業(yè)的礦產(chǎn)區(qū)通常情況下都比較分散，而煤炭企業(yè)附屬關(guān)聯(lián)的各個單位的形式也各種各樣，煤炭企業(yè)的網(wǎng)絡(luò)系統(tǒng)相當(dāng)于一個小型的區(qū)域網(wǎng)，它可以簡單的分為兩個級別:信息管理中心、各地區(qū)單位，各個級別之間可以運(yùn)用光纖技術(shù)構(gòu)成一個整體。從目前的情況來看大概有以下幾個問題，網(wǎng)絡(luò)系統(tǒng)內(nèi)部可能存在病毒，這會影響網(wǎng)絡(luò)操作，還可能導(dǎo)致電腦硬件的損壞。其次就是網(wǎng)絡(luò)環(huán)境沒有完善的安全管理體系。最重要的一個問題是，由于服務(wù)器出現(xiàn)故障可能會導(dǎo)致大量數(shù)據(jù)的遺失和服務(wù)的中斷。

1.2 煤炭企業(yè)網(wǎng)絡(luò)安全的建設(shè)

建構(gòu)網(wǎng)絡(luò)安全體系就是為了控制各方面威脅引起的風(fēng)險，按照煤炭網(wǎng)絡(luò)的發(fā)展情況，必須要建立網(wǎng)絡(luò)的安全管理系統(tǒng)。產(chǎn)品的安全還有技術(shù)方面的安全不能從根本上解決系統(tǒng)安全的問題，所以需要建設(shè)出科學(xué)合理的安全管理體制，并配備相應(yīng)的安全產(chǎn)品，加強(qiáng)管理和技術(shù)兩方面的保護(hù)。

2 威脅網(wǎng)絡(luò)安全的因素

通常情況下煤礦網(wǎng)絡(luò)一般包括外部網(wǎng)絡(luò)、內(nèi)部網(wǎng)絡(luò)和企業(yè)廣域網(wǎng)，由于它的構(gòu)成非常繁復(fù)，因此可以將危害網(wǎng)絡(luò)的原因分為以下幾類。

2.1 自然原因

硬件方面的故障、自然災(zāi)害可能會造成數(shù)據(jù)的大量丟失、設(shè)備被破壞、線路被切斷?？梢詫⒁陨显蚍Q作影響網(wǎng)絡(luò)安全的自然因素。這些原因還有一個相似的特征，其發(fā)生具有不可抵抗性和突然性，人為很難對其進(jìn)行防御。

2.2 計算機(jī)病毒

計算機(jī)病毒主要通過網(wǎng)絡(luò)、郵件、U盤、磁盤等進(jìn)行傳播入侵，當(dāng)工作人員使用這些硬件數(shù)據(jù)和介質(zhì)數(shù)據(jù)時，在不知情的情況下就有可能將病毒帶進(jìn)煤礦網(wǎng)絡(luò)體系當(dāng)中。而且病毒的繁殖速度十分快，病毒能夠很快使機(jī)算機(jī)系統(tǒng)被破壞，其傳播速率十分快、涉及范圍十分廣。傳播速率快、影響范圍廣的計算機(jī)病毒危害應(yīng)當(dāng)引起足夠的重視。

2.3 網(wǎng)絡(luò)系統(tǒng)本身存在安全缺陷

幾乎大多數(shù)的病毒和黑客的攻擊都是由于網(wǎng)絡(luò)漏洞引發(fā)的，煤礦企業(yè)的網(wǎng)絡(luò)系統(tǒng)中也有相似的狀況。大多數(shù)工作人員不能夠快速的安裝修改程序，這樣就為這些病毒提供了入侵的機(jī)會。及時發(fā)現(xiàn)并彌補(bǔ)漏洞是煤礦企業(yè)在網(wǎng)絡(luò)安全建設(shè)中迫切需要解決的問題。

2.4 煤炭企業(yè)工控網(wǎng)絡(luò)安全的特殊性

對于煤炭企業(yè)，因為涉及井下煤炭生產(chǎn)，所以工控系統(tǒng)網(wǎng)絡(luò)安全越來越引起廣泛重視。受制于系統(tǒng)資源及性能的要求限制，工控系統(tǒng)設(shè)計上優(yōu)先考慮的是健壯性、實時性、完整性，對安全性方面先天性考慮缺失，因此煤炭企業(yè)普遍缺乏網(wǎng)絡(luò)準(zhǔn)入和控制機(jī)制、安全監(jiān)控機(jī)制、安全通信編碼機(jī)制等。

3 煤炭企業(yè)網(wǎng)絡(luò)安全建設(shè)思路

在建設(shè)煤炭企業(yè)網(wǎng)絡(luò)的安全問題時，要按照國家有關(guān)法律的規(guī)定，從以下幾個方面整理出建設(shè)煤炭企業(yè)網(wǎng)絡(luò)安全的思路。

3.1 煤炭企業(yè)網(wǎng)絡(luò)安全的完整性

網(wǎng)絡(luò)安全應(yīng)當(dāng)保障整個防御系統(tǒng)具有完整性。大多數(shù)較好的安全管理措施是使用多種辦法綜合出來的結(jié)果。因為每一個安全產(chǎn)品對于很多安全問題的發(fā)現(xiàn)和操控所具有的能力各有不同，如果從安全方面著想，各個產(chǎn)品之間必須要互相補(bǔ)充，才能夠從整體上提高對突發(fā)事件處理的精確性、完整性。

3.2 煤炭企業(yè)網(wǎng)絡(luò)安全的經(jīng)濟(jì)性和專業(yè)性

根據(jù)保護(hù)目標(biāo)的價值、存在風(fēng)險和威脅程度，制定不同的保護(hù)策略，防止低價值的目標(biāo)使用高投資的保護(hù)，或者是高價值的目標(biāo)使用低資金的保護(hù)，要使煤炭企業(yè)網(wǎng)絡(luò)安全系統(tǒng)的投資達(dá)到平衡。對于企業(yè)中專業(yè)的工控網(wǎng)絡(luò)系統(tǒng)，嚴(yán)格執(zhí)行等級保護(hù)制度，制定專業(yè)的保護(hù)計劃和實施方案。有關(guān)于攻擊和防御這兩種技術(shù)，可以從許多方面對系統(tǒng)的安全發(fā)出挑戰(zhàn)，只有完全掌控了這兩種技術(shù)，才可以對系統(tǒng)安全的問題有更加完整的認(rèn)知，以此才能夠?qū)γ禾科髽I(yè)網(wǎng)絡(luò)安全的管理提供安全有效的服務(wù)。

3.3 煤炭企業(yè)網(wǎng)絡(luò)安全的可控性和可管理性

在建設(shè)網(wǎng)絡(luò)安全體系時，要保障網(wǎng)絡(luò)安全系統(tǒng)的每一個環(huán)節(jié)都在網(wǎng)絡(luò)安全體系的控制范圍之內(nèi)，這是安全管理的中心，所以對網(wǎng)絡(luò)安全產(chǎn)品的控制要做出非常高的要求。每個網(wǎng)絡(luò)都有其自己的特點(diǎn)，安全系統(tǒng)的使用要適應(yīng)不同的體制，安全系統(tǒng)還要能夠快速的判斷出網(wǎng)絡(luò)的運(yùn)營狀況，保證管理員可以準(zhǔn)確迅速的判斷整個網(wǎng)絡(luò)的運(yùn)行情況并對異常情況作出及時反應(yīng)。

4 煤炭企業(yè)網(wǎng)絡(luò)安全的安全管理和建設(shè)

4.1 建立高效的基礎(chǔ)網(wǎng)絡(luò)設(shè)施

煤炭企業(yè)具有“分散、覆蓋范圍廣”的特征，所以就要求煤炭企業(yè)網(wǎng)絡(luò)安全體系建設(shè)的要點(diǎn)要放在核心網(wǎng)的建設(shè)上，必須要對基礎(chǔ)設(shè)施的設(shè)計、設(shè)備、資金的投入等等方面十分重視。在挑選設(shè)備時，必須要根據(jù)設(shè)備的性能來選擇，在進(jìn)行設(shè)計時，要考慮到網(wǎng)絡(luò)和設(shè)備的備用情況，要盡可能的避免網(wǎng)絡(luò)單點(diǎn)故障等。

4.2 網(wǎng)絡(luò)安全體制部署

關(guān)于網(wǎng)絡(luò)體制的部署，可以在計算機(jī)上安裝殺毒軟件。這些殺毒軟件具有操作簡單、功能強(qiáng)大的特征。通常都會采用集中的方式來管理，分散的方式來進(jìn)行殺毒，這樣會使網(wǎng)絡(luò)安全系統(tǒng)的管理人員非常清楚地掌控著網(wǎng)絡(luò)環(huán)境中的病毒，以此管理人員可以對局域的網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理。殺毒軟件還有著能夠自動升級的功能，殺毒軟件會將最新的版本發(fā)送到各個計算機(jī)，從而能夠使整個網(wǎng)絡(luò)進(jìn)行升級改造。

關(guān)于防火墻，它是一種用來加強(qiáng)網(wǎng)絡(luò)之間詢問控制的設(shè)備，防火墻能夠禁止其他用戶以非法的形式進(jìn)入和咨詢，防火墻還能使內(nèi)部的設(shè)備得到保護(hù)，現(xiàn)如今防火墻是很重要的管理信息安全的產(chǎn)品。它可以按照安全管理的規(guī)定，對外部的網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的行為進(jìn)行認(rèn)定，還可以保護(hù)內(nèi)部網(wǎng)絡(luò)的信息，并且能夠?qū)⒁恍┓欠ㄓ脩糇钃踉诜阑饓ν狻τ谳o導(dǎo)企業(yè)安全管理的實施擔(dān)負(fù)著重任，防火墻還能夠抵擋各種防御和攻擊。在煤礦企業(yè)網(wǎng)絡(luò)安全的建設(shè)過程中，使用防火墻有很大的安全作用，防火墻可以把管理系統(tǒng)和監(jiān)控系統(tǒng)與外部的網(wǎng)絡(luò)進(jìn)行分離，將所有重要的計算機(jī)設(shè)備都可以設(shè)為禁止訪問，防火墻承擔(dān)著對外防御各種互聯(lián)網(wǎng)攻擊，對內(nèi)輔導(dǎo)企業(yè)安全策略實施的重要任務(wù)。

4.3 入侵系統(tǒng)的檢查和數(shù)據(jù)的加密管理

入侵系統(tǒng)的檢查是將網(wǎng)絡(luò)中的各種信息進(jìn)行分析、記錄，并且發(fā)現(xiàn)網(wǎng)絡(luò)中不合理的活動，對于這些不合理的活動及時應(yīng)用相應(yīng)的管理措施，而且還要對其進(jìn)行通告，并且阻擋入侵系統(tǒng)對計算機(jī)產(chǎn)生危害的行為。我們可以將入侵系統(tǒng)的檢查與防火墻一起使用，當(dāng)有入侵發(fā)生時能夠和防火墻一起行動，阻止非法侵入，這樣就可以保護(hù)網(wǎng)絡(luò)的安全運(yùn)行。在部署過程中，要對產(chǎn)品進(jìn)行優(yōu)化管理，減少沒有價值的檢測。

對數(shù)據(jù)進(jìn)行加密是為了提升信息系統(tǒng)和數(shù)據(jù)的安全性，用來杜絕數(shù)據(jù)被盜取的重要措施。在發(fā)送數(shù)據(jù)前，必須要對數(shù)據(jù)進(jìn)行保密，接收到數(shù)據(jù)時再對保密文件進(jìn)行解析。這樣做就算數(shù)據(jù)被盜走，信息也不會被盜取者所知道，就能夠保障數(shù)據(jù)的安全性。現(xiàn)在最常用的數(shù)據(jù)加密技術(shù)有對稱加密技術(shù)和不對稱加密技術(shù)兩種。

5 結(jié)束語

隨著網(wǎng)絡(luò)的飛速發(fā)展，煤礦系統(tǒng)網(wǎng)絡(luò)安全和管理方面的工作變得十分復(fù)雜，所以有關(guān)網(wǎng)絡(luò)信息安全的問題就變得尤為的重要。建設(shè)網(wǎng)絡(luò)信息的安全是一個龐大的系統(tǒng)化的工程，一定要和網(wǎng)絡(luò)安全的防范技術(shù)相聯(lián)系，從而可以建設(shè)一個非常完整的安全體制，有了這個安全體制，才能夠使網(wǎng)絡(luò)安全的問題得到解決。這篇文章根據(jù)實踐的經(jīng)驗，針對當(dāng)今煤炭企業(yè)的網(wǎng)絡(luò)安全的情況進(jìn)行了闡述，還對于一些對網(wǎng)絡(luò)安全有危害的要素進(jìn)行了分析，除此之外還提出了，有關(guān)如何建設(shè)煤炭企業(yè)網(wǎng)絡(luò)安全的方案，還有使網(wǎng)絡(luò)安全的建設(shè)和管理順利開展的辦法。建立健全煤炭企業(yè)網(wǎng)絡(luò)安全體系，不僅可以促進(jìn)煤礦企業(yè)的發(fā)展，還可以推動我國社會主義經(jīng)濟(jì)的發(fā)展。

[1]劉懿，王維.我國網(wǎng)絡(luò)安全建設(shè)存在的問題與完善對策[J].領(lǐng)導(dǎo)科學(xué)論壇，2018.

[2]李宗慧.計算機(jī)網(wǎng)絡(luò)安全建設(shè)方案解析[J].電腦編程技巧與維護(hù)，2018.

[3]萬軼.淺論如何加強(qiáng)移動網(wǎng)絡(luò)安全建設(shè)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016.