煤矿网络安全与防范策略分析

煤矿网络安全与防范策略分析

王玲

安阳鑫龙煤业（集团）有限责任公司  河南省安阳市  455000

摘要：在信息技术时代背景下，网络技术在煤矿企业广泛应用，煤矿企业的网络安全问题也备受关注。网络安全性直接影响着煤矿企业的发展和网络管理。为了强化鑫龙公司的网络安全，本文在目前公司网络安全现状的基础上，分析了危害煤矿企业网络安全风险的主要因素，并针对性提出了防范措施，以确保公司网络的安全性和稳定性。

关键词：煤矿企业；网络安全；影响因素；防范措施

引言

伴随着信息化网络技术的推广与普及，目前大部分煤炭开采企业都引入了自动化技术，并实现了网络化办公。随着网络化办公与无纸化办公的不断深入，网络技术在煤矿企业中应用地位越来越重要，所以加强对网络安全的投入，成为保障网络稳定运行的重要前提条件。近年来，在互联网的快速发展下，网络技术给人们的生活与工作提供了极大的便利，但同时也给用户的安全带来了一系列问题。所以，网络安全问题一直人们关注的重中之重，因此，我们应从网络系统的应用和管理两个方面为切入点，做好全面的防护措施，保障网络的安全性。

1.煤矿企业网络安全现状分析

为了加强对煤矿安全生产的要求，我国大部分企业都建立了安全生产、管理与调度的网络系统，但对于网络的安全性，由于各煤矿的发展程度不同，企业间的网络安全性也存在较大的差异性。通过对煤矿网络安全问题的调查可知，导致网络安全问题的原因很多，下文主要从主观和客观两个方面进行分析。

1.1主观方面

针对煤矿企业网络安全现状进行分析，可以看出目前我国煤矿企业的网络技术管理存在一定的盲目性。通过对鑫龙公司网络现况分析和一些煤矿企业进行调查可知，一些煤矿企业网络安全管理者对企业网络安全的重视度不够高，没有预先对网络安全可能会出现的问题制定相应的防范措施，现投入的网络安全管理制定不够完善，进而导致网络安全管理系统存在很多漏洞，久而久之导致问题的扩大化，严重化。因此，企业网络安全管理者必须要提升自身的网络安全管理意识，加强自身的防范与管理能力。

1.2客观方面

目前我国很多煤矿企业网络安全系统相对简单，配置性能较低，很多网络安全系统没有配备高等级的防火墙，导致企业网络系统很容易入侵，这对网络系统的安全问题带来的很多负面影响。其次，部分煤矿企业的网络系统相对陈旧，设置的密码等级较低，防护能力差也容易被破解，当出现网络安全问题时，相关部门不能及时很好地解决问题，这样整个网络系统安全都会受到影响。第三，一些系统补丁、杀毒软件没有及时的升级更新，导致网络安全问题受到威胁。所以，煤矿企业内部网络系统缺乏有力的监管手段，最终导致企业产生了一系列的信息和网络安全问题。

2.威胁煤矿网络安全的主要因素

2.1企业网络结构设计不够合理

很多煤矿企业的网络结构设计不够合理，部分煤矿企业因保密需求，会将网络划分为外网和内网两种形式，且将内外网进行物理隔离，但无论是外网还是内外都会存在有核心交换机的选择不合理问题。有很多企业的网络核心交换机应用的是一台二层交换机，因此，所有上网用户的地位都是平等，存在的安全问题只能够借助于应用系统来解决二层交换机不能划分的虚拟网络问题。虽然一些煤矿企业存在的虚拟网络划分不合理问题，不是根据管理功能或职能进行划分的，而是参照物理位置进行划分的，没有划分安全域，系统中主机及服务器都属于同等地位。

2.2网络病毒和木马泛滥

近几年，网络病毒事件频繁，且逐年呈上涨趋势，国家计算机网络应急技术处理协调中心（CNCERT/CC）所接收和监测到的一些网络安全事件及网络系统存在安全漏洞等逐年增多，受利益的驱使，一些地下黑客产业链泛滥，网络系统遭受的攻击次数和种类也越来越多，主要受害者为一些终端用户和企业主，一些主要的信息系统和基础网络正面临着严峻的安全风险。目前CNCERT/CC接收到的网页恶意代码及网络仿冒等事件也逐年成倍增加，而最近几年木马入侵IP主机事件已成为当下互联网的最大危害。因互联网木马病毒导致的重要文件或数据的丢失带煤炭企业带来较大经济损失。

2.3硬件系统安全问题

硬件系统的安全主要是主机操作系统、数据库以及各类应用系统存在的安全问题。现阶段我们所使用的操作系统大多都存在各类已知或未知的系统漏洞，这些系统漏洞给入侵者有机可乘，部分漏会使入侵者轻松获取系统管理员的各类权限；部分漏洞则可能引发拒绝服务的功能，还有一些漏洞则会成为病毒攻击对象。所以加强对操作系统的安全维护，是煤矿企业做好网络安全防范措施的重要工作。

3.煤矿企业网络安全防范措施

3.1建立科学合理的网络结构

煤矿企业一定要建立一个科学合理的网络结构。首先，为了能够安全划分虚拟网络与安全域，企业网络的核心交换机应选取具有路由功能的三层交换机才行，根据企业的实际状况和经济条件设置一台或两台三层交换机。其次，网络的层次应设置两次或三层以上，可以根据企业实际需求进行合理设置。要合理设置专网，针对专网和Internet网两者都要访问的比如财务科，一些安全性和保密性高的科室部门，可通过物理隔离卡进行功能的实现。此外，还要合理控制上网。上网用户的增多和占用宽带的增多会导致网络卡顿，甚至网络的瘫痪。煤矿企业可建立企业内部电子图书室、电子教室、内部网吧等形式来辅助职工进行网络办公，科学控制上网用户数量，确保企业网络的稳定畅通。

3.2建立企业网络安全管理制度

煤矿企业的中心机房及各个部门的计算机系统应建立一个系统应用管理制度，对企业网络系统管理者、安全员、各个部门的主管及计算机使用者的计算机密码进行监管，设置内控管理制度，对相关应用系统进行重要数据篡改的必须要经专门权利人进行授权方可操作，并进行日志登记。同时还要完善和健全数据资料备份制度，一些重要数据和核心程序要进行保密，并有专人进行保管。

3.3加强对企业网络管理者的安全意识培训

煤矿企业的网络安全问题时一个复杂的系统工程，在进行网络安全管理中，除了要采取相关技术措施和管理制度以外，企业网络管理员自身的专业素质也十分重要。网络安全的技术手段和安全管理制度都要靠人来执行与遵守。所以，要定期对企业网络管理者进行各种安全管理技能和管理意识的培训，使得各层管理者能够自觉遵守和执行相关管理制度，要严格按照相关安全操作流程和技术规范进行操作。同时还要教育全体职工自觉遵守和执行企业制定的重要文件的保密政策，培养良好的网络安全行为规范。

3.4加强防火墙技术

防火墙技术作为一种特殊的网络互联设备可以对网络间的访问进行控制，以防止外网用户非法进入到企业的内部网络中，来访问或窃取内部网络中的信息，进而确保企业内网的运行安全。所以，通过在网络出口处建立完善的防火墙，将内外网络进行隔离，能够最大程度地确保网络运行的稳定性和安全性。同时防火墙技术还包含网络层和应用层两个单元模块，可以利用自身的过滤技术杜绝网络系统中存在的不良问题，防止一些黑客采用不安全服务来攻击内部网络系统。此外，防火墙还能够将内外网进行有机结合，避免了一些不合格的信息通过防火墙来威胁企业网络安全。因此，防火墙技术的应用可以有效地隔离内外网的信息，确保企业网络信息的安全。

结束语

综上所述，煤矿企业网络技术的应用给企业生产带来了很多的便捷，同时网络管理工作也十分的复杂，网络安全是确保网络正常运行的关键环节，因此，煤矿企业相关管理者在进行网络安全管理过程中，要结合企业实际，指定科学有效的网络安全防范措施，进而确保企业网络的安全稳定运行。

参考文献

[1]张逸群.网络信息资源在煤矿安全管理中的应用[J].当代化工研究,2020(07):116-117.

[2]陈志刚.煤矿企业信息网络安全现状及重要性[J].电子技术与软件工程,2017(09):187.

[3]王永乐,徐书欣.煤矿企业信息网络安全解决方案[J].煤炭技术,2013,32(11):179-180.