煤炭企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)研究

陳琳琳

（山東能源新礦集團(tuán)華豐煤礦，山東泰安 271413）

近年來(lái)，隨著煤炭企業(yè)管理水平的不斷提高，煤炭企業(yè)信息化建設(shè)步伐加快，一大批網(wǎng)絡(luò)技術(shù)得到廣泛應(yīng)用，企業(yè)OA網(wǎng)站、內(nèi)部協(xié)同辦公平臺(tái)、安全生產(chǎn)監(jiān)測(cè)系統(tǒng)、設(shè)備管理系統(tǒng)、考核系統(tǒng)、人員薪酬系統(tǒng)、ERP系統(tǒng)等諸多信息化系統(tǒng)有機(jī)融合，形成了內(nèi)部局域網(wǎng)與外部互聯(lián)網(wǎng)彼此連接，全面共享的網(wǎng)絡(luò)化系統(tǒng)平臺(tái)。

1 煤炭企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)存在的主要問(wèn)題

1.1 計(jì)算機(jī)存在系統(tǒng)漏洞

煤炭企業(yè)的計(jì)算機(jī)存在大量的系統(tǒng)漏洞，造成了計(jì)算機(jī)運(yùn)行中的不穩(wěn)定性，易于受到外界的惡意攻擊，進(jìn)而造成網(wǎng)絡(luò)終端用戶的信息安全。同時(shí)，垃圾郵件、病毒程序、流氓軟件大量存在，為黑客攻擊提供了更多的途徑，礦井大數(shù)據(jù)容易受到不法分子的惡意攻擊，進(jìn)而造成礦井計(jì)算機(jī)系統(tǒng)信息數(shù)據(jù)被盜。

1.2 面臨黑客及病毒攻擊

當(dāng)煤炭企業(yè)與外部互聯(lián)網(wǎng)連接時(shí)，內(nèi)部局域網(wǎng)就成為了開(kāi)放性的互聯(lián)網(wǎng)平臺(tái)，黑客通過(guò)入侵計(jì)算機(jī)系統(tǒng)，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行進(jìn)行破壞，煤炭企業(yè)不斷受到黑客及病毒攻擊，且攻擊手段多樣化，給煤炭企業(yè)計(jì)算機(jī)信息網(wǎng)絡(luò)安全帶來(lái)較大威脅。

1.3 企業(yè)數(shù)據(jù)存在泄露風(fēng)險(xiǎn)

礦井大量數(shù)據(jù)的匯集使得用戶隱私泄露的風(fēng)險(xiǎn)逐漸增大，掌握礦井各類(lèi)信息平臺(tái)的人員較多，保密管控不嚴(yán)、管理人員保密意識(shí)淡薄，都可能造成礦井大量數(shù)據(jù)泄露，影響礦井正常安全生產(chǎn)經(jīng)營(yíng)。加之，礦井各類(lèi)視頻、文字、聲音等數(shù)據(jù)依托云端技術(shù)儲(chǔ)存，極易受到不法分子攻擊，導(dǎo)致礦井?dāng)?shù)據(jù)泄露。

2 煤炭企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)應(yīng)用

2.1 建立安全穩(wěn)定的內(nèi)部局域網(wǎng)系統(tǒng)

內(nèi)部穩(wěn)定安全的局域網(wǎng)是煤炭企業(yè)網(wǎng)絡(luò)安全的基礎(chǔ)，必須建立穩(wěn)定性強(qiáng)、結(jié)構(gòu)優(yōu)化、效率高的內(nèi)部網(wǎng)絡(luò)系統(tǒng)，完善內(nèi)部局域網(wǎng)安全管理規(guī)定，特別是要杜絕煤炭企業(yè)員工利用內(nèi)部網(wǎng)絡(luò)處理私人事務(wù)，嚴(yán)禁下載電影、玩游戲、安裝不安全程序、上網(wǎng)購(gòu)物等不安全行為，安裝內(nèi)部局域網(wǎng)防火墻軟件，將上述互聯(lián)網(wǎng)功能屏蔽，封堵游戲、購(gòu)物、炒股等網(wǎng)站地址，避免了員工違規(guī)占用企業(yè)網(wǎng)絡(luò)資源，消除了一批網(wǎng)絡(luò)安全隱患。

2.2 建立規(guī)范的局域網(wǎng)設(shè)備系統(tǒng)

提升交換機(jī)、路由器、防火墻的工作性能，將員工計(jì)算機(jī)mac物理地址與網(wǎng)絡(luò)IP地址、交換機(jī)端口、網(wǎng)絡(luò)登錄客戶端進(jìn)行綜合綁定，建立規(guī)范的內(nèi)部員工網(wǎng)絡(luò)接入認(rèn)證系統(tǒng)。加強(qiáng)互聯(lián)網(wǎng)瀏覽時(shí)的IP地址管理，實(shí)行內(nèi)部IP專(zhuān)業(yè)化、規(guī)范化管理，杜絕內(nèi)部局域網(wǎng)的IP地址沖突現(xiàn)象，確保網(wǎng)絡(luò)暢通性。

2.3 建立高效的內(nèi)部局域網(wǎng)安全系統(tǒng)。

內(nèi)部局域網(wǎng)的互聯(lián)網(wǎng)瀏覽如果沒(méi)有強(qiáng)有力的監(jiān)控，就有可能被黑客和病毒鉆空子。通過(guò)加強(qiáng)對(duì)內(nèi)部用戶瀏覽器、賬戶管理、關(guān)鍵詞索引、流量控制等方面的管理，建立煤炭企業(yè)內(nèi)部網(wǎng)絡(luò)型殺毒軟件防護(hù)系統(tǒng)，定期監(jiān)測(cè)用戶系統(tǒng)漏洞，查殺所有局域網(wǎng)內(nèi)部用戶計(jì)算機(jī)病毒，按時(shí)升級(jí)系統(tǒng)補(bǔ)丁，并為每臺(tái)計(jì)算機(jī)安裝專(zhuān)業(yè)的殺毒軟件，規(guī)范第三方工具軟件使用，徹底消除局域網(wǎng)安全隱患，確保企業(yè)內(nèi)部局域網(wǎng)安全平穩(wěn)運(yùn)行。

2.4 建立先進(jìn)的內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)服務(wù)中心

利用企業(yè)資源優(yōu)勢(shì)，建立系統(tǒng)性網(wǎng)絡(luò)數(shù)據(jù)服務(wù)中心，設(shè)置統(tǒng)一的服務(wù)器機(jī)房，嚴(yán)禁各單位自建機(jī)房，避免機(jī)房管理混亂的情況發(fā)生。實(shí)行企業(yè)網(wǎng)絡(luò)數(shù)據(jù)專(zhuān)業(yè)化管理，將職能交由企業(yè)信息中心辦理，加強(qiáng)全礦網(wǎng)絡(luò)數(shù)據(jù)的維護(hù)和管理，掌握全礦設(shè)備運(yùn)行、工作狀態(tài)、內(nèi)部統(tǒng)計(jì)、用戶管理、參數(shù)設(shè)置、網(wǎng)絡(luò)流量、系統(tǒng)調(diào)試等網(wǎng)絡(luò)功能，提升信息化資源效率，實(shí)現(xiàn)企業(yè)數(shù)據(jù)最大限度服務(wù)和共享。

2.5 建立完善的內(nèi)部網(wǎng)絡(luò)支撐體系

定期對(duì)企業(yè)內(nèi)部各個(gè)子系統(tǒng)進(jìn)行網(wǎng)絡(luò)升級(jí)，加強(qiáng)與各網(wǎng)絡(luò)系統(tǒng)供應(yīng)商的交流溝通，及時(shí)豐富完善企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)，確保系統(tǒng)始終處于先進(jìn)、優(yōu)化、高效的工作狀態(tài)。加強(qiáng)內(nèi)部網(wǎng)絡(luò)服務(wù)人員的技術(shù)培訓(xùn)，走出去學(xué)習(xí)先進(jìn)網(wǎng)絡(luò)技術(shù)，開(kāi)展全礦網(wǎng)絡(luò)管理員培訓(xùn)班，加大新技術(shù)、新裝備、新材料的使用，做強(qiáng)做實(shí)企業(yè)內(nèi)部網(wǎng)絡(luò)支撐體系。

3 推廣應(yīng)用煤炭企業(yè)新型網(wǎng)絡(luò)技術(shù)

3.1 搭建煤炭企業(yè)“云”平臺(tái)

煤炭企業(yè)涉及安全、生產(chǎn)、經(jīng)營(yíng)、銷(xiāo)售等各個(gè)方面，各類(lèi)數(shù)據(jù)極其龐大，傳統(tǒng)的信息技術(shù)已經(jīng)不能滿足企業(yè)發(fā)展需要，這就需要構(gòu)建煤炭企業(yè)大數(shù)據(jù)體系，通過(guò)運(yùn)用“云”技術(shù)，建立虛擬化數(shù)據(jù)中心，將企業(yè)安全生產(chǎn)中的在線監(jiān)測(cè)、設(shè)備運(yùn)行、運(yùn)輸系統(tǒng)、通風(fēng)系統(tǒng)、沖擊地壓監(jiān)測(cè)、人員定位等數(shù)據(jù)資源融合為一個(gè)整體，建立起智慧化生產(chǎn)礦井。同時(shí)，在“云”平臺(tái)中，納入經(jīng)營(yíng)管理、材料使用、企業(yè)辦公、員工培訓(xùn)等管理模塊，將數(shù)據(jù)統(tǒng)一加工，形成經(jīng)營(yíng)管理分析報(bào)告，為企業(yè)決策提供強(qiáng)有力的信息支撐。

3.2 搭建綜合化的服務(wù)系統(tǒng)平臺(tái)

煤炭企業(yè)是一個(gè)信息化集成度較高的行業(yè)，需要建立一套內(nèi)部局域網(wǎng)全面覆蓋、運(yùn)行系統(tǒng)高度集中、服務(wù)質(zhì)量持續(xù)提升的綜合性服務(wù)系統(tǒng)平臺(tái)，將服務(wù)器管理、軟件開(kāi)發(fā)、殺毒軟件、防護(hù)程序、系統(tǒng)升級(jí)等功能匯聚一身，為企業(yè)提供一整套網(wǎng)絡(luò)技術(shù)解決方案。

3.3 搭建無(wú)線wlan應(yīng)用技術(shù)平臺(tái)

當(dāng)前無(wú)線wlan應(yīng)用廣泛，是無(wú)線網(wǎng)絡(luò)應(yīng)用的新領(lǐng)域，隨著無(wú)線局域網(wǎng)（wlan）技術(shù)的應(yīng)用，其技術(shù)產(chǎn)品研究逐步趨于成熟和完善，一部分企業(yè)已經(jīng)建立起了無(wú)線局域網(wǎng)系統(tǒng)。煤炭企業(yè)受此啟發(fā)，也要不斷加強(qiáng)無(wú)線局域網(wǎng)（wlan）技術(shù)研究應(yīng)用，建立覆蓋礦井地面各單位的無(wú)線wlan網(wǎng)絡(luò)，并且與企業(yè)安全生產(chǎn)、井下監(jiān)測(cè)、考核管理等系統(tǒng)相連接，實(shí)現(xiàn)手機(jī)登錄信息平臺(tái)的功能。未來(lái)可以預(yù)見(jiàn)，在煤炭企業(yè)井下也將推廣無(wú)線wlan應(yīng)用技術(shù)，實(shí)現(xiàn)井下與地面無(wú)線連接，建立更加高效便捷的企業(yè)內(nèi)部局域網(wǎng)連接系統(tǒng)，提高礦井信息化管理水平。