煤礦網(wǎng)絡(luò)體系安全建設(shè)及規(guī)范管理的重要性

褚海永

（山西煤炭運銷集團(tuán)錦瑞煤業(yè),山西 呂梁 033000）

摘   要：省工業(yè)和信息化廳提出、山西省市場監(jiān)督管理局批準(zhǔn)發(fā)布了六項有關(guān)煤礦信息化建設(shè)的地方標(biāo)準(zhǔn)，充分發(fā)揮信息化在煤礦轉(zhuǎn)型發(fā)展、安全生產(chǎn)、形成持續(xù)轉(zhuǎn)型升級的產(chǎn)業(yè)生態(tài)中的重要作用，對于不斷提高煤礦企業(yè)的經(jīng)濟(jì)效益和社會效益具有十分重要的意義。這種龐大規(guī)模的信息網(wǎng)絡(luò)體系建設(shè)是以現(xiàn)代通信、網(wǎng)絡(luò)、數(shù)據(jù)庫技術(shù)為基礎(chǔ)，實現(xiàn)煤礦安全監(jiān)控、信息監(jiān)測、數(shù)據(jù)采集、智能化控制為目的的重要平臺，以至于網(wǎng)絡(luò)體系的基礎(chǔ)管理顯的極為重要。

關(guān)鍵詞：網(wǎng)絡(luò)體系 基礎(chǔ)建設(shè) 網(wǎng)絡(luò)安全 規(guī)范管理

1 煤礦網(wǎng)絡(luò)體系的作用

2020年國家發(fā)改委、能源局等8部提出了加快推進(jìn)煤礦企業(yè)智能化建設(shè)的指導(dǎo)意見，煤礦智能化建設(shè)設(shè)計方案中提出網(wǎng)絡(luò)體系的重要性，所以煤礦智能化建設(shè)中的基礎(chǔ)問題不容忽視。

自我礦于2018年安全監(jiān)控系統(tǒng)進(jìn)行升級改造完成后，初建綜合機房，井下工業(yè)環(huán)網(wǎng)、互聯(lián)網(wǎng)、數(shù)據(jù)鏈路傳輸、局域網(wǎng)集成于一體，互聯(lián)互通，通過核心交換機將生產(chǎn)網(wǎng)絡(luò)與局域網(wǎng)連接在一起，初步形成了煤礦安全監(jiān)控監(jiān)測平臺，各子系統(tǒng)、各鏈路的數(shù)據(jù)實現(xiàn)共享，數(shù)據(jù)信息實現(xiàn)整合，網(wǎng)絡(luò)體系建設(shè)成為煤礦信息化、智能化建設(shè)的核心要求。

網(wǎng)絡(luò)區(qū)域的分配影響著整個信息體系的運行效率，礦井各系統(tǒng)基于TCP/IP協(xié)議，內(nèi)部通過各系統(tǒng)IP、各節(jié)點、各層次結(jié)構(gòu)的IP設(shè)置收集各項數(shù)據(jù)信息，外部通過交換機等設(shè)備使用專線鏈路將數(shù)據(jù)傳輸至集團(tuán)公司及各監(jiān)管單位。

2 煤礦網(wǎng)絡(luò)體系的現(xiàn)狀

自我礦進(jìn)行升級改造后，各項自動化生產(chǎn)系統(tǒng)、與上級公司對接鏈路層不斷新增，導(dǎo)致井下至地面?zhèn)鬏斀涌?、傳輸光纖線路成為缺陷，地面機房主干傳輸層設(shè)備接口急劇增加，不得不新增分層交換機設(shè)備，系統(tǒng)建設(shè)初期忽視總體數(shù)據(jù)體系的有效規(guī)劃，導(dǎo)致建設(shè)后期不能進(jìn)行合理規(guī)劃，傳輸結(jié)構(gòu)發(fā)生變化。

因系統(tǒng)分管單位不同、建設(shè)廠家不同、維護(hù)單位不同，使各系統(tǒng)之間的數(shù)據(jù)融合及網(wǎng)絡(luò)體系出現(xiàn)混亂，系統(tǒng)的遠(yuǎn)程訪問權(quán)限各家執(zhí)權(quán)，因此網(wǎng)絡(luò)安全的作用不能充分發(fā)揮，此時網(wǎng)絡(luò)安全及規(guī)范顯的尤為重要。

3 煤礦網(wǎng)絡(luò)安全管理的重要性

2020年各煤礦安全監(jiān)控系統(tǒng)遭受“永恒之藍(lán)”病毒入侵，2021年山西焦煤集團(tuán)網(wǎng)絡(luò)安全攻防實戰(zhàn)演習(xí)，各部門無一幸免。而煤礦單位、監(jiān)管單位、集團(tuán)公司網(wǎng)絡(luò)體系互聯(lián)互通，一旦遭受網(wǎng)絡(luò)攻擊公司所屬單位各系統(tǒng)都將陷入威脅。所以網(wǎng)絡(luò)安全的建設(shè)成為重中之重，而網(wǎng)絡(luò)體系的規(guī)范和管理成為網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)防范。

網(wǎng)絡(luò)安全的規(guī)范管理的主體是網(wǎng)絡(luò)安全體系的建設(shè)，主要通過一下幾個方面體現(xiàn)，1：物理安全，各系統(tǒng)之間進(jìn)行安全性規(guī)劃，內(nèi)部與外部傳輸之間分層分區(qū)，管理層之間使用防火墻進(jìn)行隔離。2：系統(tǒng)安全，主要是數(shù)據(jù)庫與計算機系統(tǒng)，系統(tǒng)需選用正規(guī)可靠的產(chǎn)品，及時更新補丁。3：網(wǎng)絡(luò)配置，通過VLAN劃分網(wǎng)絡(luò)區(qū)域，避免互聯(lián)網(wǎng)直接接入系統(tǒng)，系統(tǒng)服務(wù)器不入網(wǎng)，系統(tǒng)計算機不辦公。4：數(shù)據(jù)加密，設(shè)置加強口令，設(shè)置專用賬戶，定期使用專用移動設(shè)備進(jìn)行數(shù)據(jù)備份。

結(jié)語：

隨著企業(yè)信息化、智能化的推進(jìn)，國家、地方政府對網(wǎng)絡(luò)安全建設(shè)的相關(guān)文件不斷下發(fā)，企業(yè)網(wǎng)絡(luò)體系的規(guī)范管理迫在眉睫，網(wǎng)絡(luò)安全的規(guī)范管理是網(wǎng)絡(luò)安全建設(shè)的地基，只有地基打好了網(wǎng)絡(luò)體系的金字塔才能經(jīng)受考驗，而這是一項長期的綜合性系統(tǒng)工程，需要加強各方面的培訓(xùn)學(xué)習(xí)，培養(yǎng)專業(yè)性的人才。

[1] 寇從之，陳健峰 煤礦企業(yè)網(wǎng)絡(luò)建設(shè)研究[J].煤礦機械, 2012,33(02):276-278.

[2] 高波,牛乃平 煤礦生產(chǎn)企業(yè)網(wǎng)絡(luò)建設(shè)與信息安全[J].電子世界, 2013, 01: 139-140.

[3] 付國軍,趙陽升,牛乃平.煤礦智能化建設(shè)頂層設(shè)計方案研究[J].中國煤炭.2020.46（12），6-14，

[4] 王威 企業(yè)網(wǎng)絡(luò)系統(tǒng)安全建設(shè) 第十九屆中國（天津）2005IT、網(wǎng)絡(luò)、信息技術(shù)、電子、儀器儀表創(chuàng)新會議 19-23

[5] 張志忠，王巧春. 淺談解決煤炭企業(yè)網(wǎng)絡(luò)信息安全問題. 2014 ,第12期

[6] 劉瑩. 計算機網(wǎng)絡(luò)安全現(xiàn)狀和安全防護(hù)措施的重要性. 中小企業(yè)管理與科技2014 ,第5期