關(guān)于煤炭企業(yè)網(wǎng)絡(luò)信息安全問(wèn)題分析及對(duì)策探究

摘 要：煤炭企業(yè)網(wǎng)絡(luò)信息安全的好與壞直接關(guān)系到煤炭企業(yè)的發(fā)展以及煤炭的網(wǎng)絡(luò)安全管理問(wèn)題。就此，文章著重從煤礦網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)安全防范技術(shù)所存在的問(wèn)題進(jìn)行了分析，針對(duì)煤礦網(wǎng)絡(luò)信息安全管理提出了合理的建議，以期能從整體上強(qiáng)化網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，從而達(dá)到提高煤炭企業(yè)網(wǎng)絡(luò)信息安全管理使其能安全穩(wěn)定運(yùn)行的目的。

關(guān)鍵詞：煤炭企業(yè)；網(wǎng)絡(luò)信息；安全策略

1 煤礦網(wǎng)絡(luò)安全所存在的不足

隨著國(guó)家對(duì)煤礦安全生產(chǎn)要求和企業(yè)發(fā)展的提高，煤礦建立了安全生產(chǎn)、調(diào)度、管理的網(wǎng)絡(luò)系統(tǒng)。但是對(duì)于網(wǎng)絡(luò)安全問(wèn)題來(lái)說(shuō)，其各個(gè)煤礦因?yàn)榘l(fā)展的不均勻性，具有很大的差異性。小煤礦的狀況非常的不樂(lè)觀以及不景氣。就此，從以下內(nèi)容針對(duì)其中所存在的問(wèn)題進(jìn)行細(xì)致性的說(shuō)明。

1.1 網(wǎng)絡(luò)安全的防患意識(shí)有待提升

從目前我國(guó)煤礦網(wǎng)絡(luò)安全現(xiàn)狀的情況進(jìn)行分析，存在很大的盲目性，在一定程度上認(rèn)為煤礦信息化程度不高導(dǎo)致互聯(lián)網(wǎng)用戶安全意識(shí)有待提升，信息安全管理問(wèn)題存在很大的弊端。并且，從少部分的煤礦企業(yè)來(lái)看領(lǐng)導(dǎo)對(duì)網(wǎng)絡(luò)安全的支持力度遠(yuǎn)遠(yuǎn)不夠，對(duì)網(wǎng)絡(luò)安全領(lǐng)域的管理和投入不能滿足于安全防范的要求，安全管理的很多步驟都存在一系列的問(wèn)題。并沒(méi)有形成一個(gè)完善、規(guī)范、積極的應(yīng)對(duì)意識(shí)，導(dǎo)致了其網(wǎng)絡(luò)監(jiān)控、防治、防護(hù)等各個(gè)方面需要不斷的加強(qiáng)和完善。

1.2 信息和網(wǎng)絡(luò)安全防護(hù)能力過(guò)差

少部分煤礦網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)過(guò)于簡(jiǎn)單，其設(shè)備配置的性能有待提升，并且很多網(wǎng)絡(luò)系統(tǒng)并沒(méi)有設(shè)置防火墻，導(dǎo)致其入侵監(jiān)視系統(tǒng)過(guò)于簡(jiǎn)單和粗略化，這對(duì)于網(wǎng)絡(luò)系統(tǒng)安全的監(jiān)測(cè)呈現(xiàn)消極影響。甚至很多操作系統(tǒng)過(guò)于老化，其系統(tǒng)密碼并沒(méi)有定期更改或者是整理，其內(nèi)部網(wǎng)絡(luò)以及郵件程序會(huì)因?yàn)橄到y(tǒng)安全保護(hù)能力差的因素侵入到網(wǎng)絡(luò)系統(tǒng)當(dāng)中，從而破壞整個(gè)系統(tǒng)的安全性。并且，從目前我國(guó)廠商發(fā)布補(bǔ)丁或者是軟件升級(jí)的效果來(lái)看，尚不理想。很多煤礦單位并不重視其的管理效果，在一定程度上導(dǎo)致了很多煤礦性能不能進(jìn)行同步管理和升級(jí)。總而言之，煤礦內(nèi)部網(wǎng)絡(luò)系統(tǒng)缺乏固定的安全管理防護(hù)手段，導(dǎo)致無(wú)論從信息亦或者網(wǎng)絡(luò)來(lái)說(shuō)都存在一系列的安全隱患問(wèn)題。

1.3 缺乏制度化的防范制度

從調(diào)查結(jié)果中能明顯看出，無(wú)論是小型煤礦或者是大中型的煤礦安全管理意識(shí)匱乏。在針對(duì)網(wǎng)絡(luò)安全進(jìn)行管理的過(guò)程中思緒混亂，整體管理效果呈現(xiàn)缺失的現(xiàn)象。而且，雖然很多單位都構(gòu)建了網(wǎng)絡(luò)安全管理系統(tǒng)，但是因?yàn)槠涔芾硐到y(tǒng)不完備、安全檢查不到位、安全管理保護(hù)措施不健全等相關(guān)因素，導(dǎo)致了安全管理制度存在很大的漏洞，不能?chē)?yán)格進(jìn)行執(zhí)行的現(xiàn)象非常多。并且，從另外一個(gè)角度來(lái)說(shuō)，網(wǎng)絡(luò)系統(tǒng)管理人員自身缺乏約束意識(shí)，技術(shù)人員以及業(yè)務(wù)人員存在不自律、不自檢的情況，并沒(méi)有針對(duì)網(wǎng)絡(luò)管理構(gòu)建明確的體系和要求，導(dǎo)致網(wǎng)絡(luò)管理機(jī)制存在信息安全管理缺失的情況。

2 系統(tǒng)安全管理和維護(hù)水平有待提升

煤礦檢測(cè)監(jiān)控系統(tǒng)技術(shù)含量較高，導(dǎo)致其出現(xiàn)網(wǎng)絡(luò)技術(shù)問(wèn)題的時(shí)候，其煤礦自身管理技術(shù)和管理能力較為薄弱。其在出現(xiàn)問(wèn)題的時(shí)候不得不聘請(qǐng)外部單位的技術(shù)人員幫助其解決問(wèn)題，不能保障網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行。

2.1 危害煤礦網(wǎng)絡(luò)安全因素

煤礦網(wǎng)絡(luò)一般由內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)、企業(yè)廣域網(wǎng)等構(gòu)成。因?yàn)槊旱V網(wǎng)絡(luò)的結(jié)構(gòu)較為復(fù)雜，其危害煤礦網(wǎng)絡(luò)安全因素有很多。就此，從以下幾個(gè)方面針對(duì)網(wǎng)絡(luò)安全因素進(jìn)行具體的分析和講解。

2.2 自然因素

從自然角度進(jìn)行分析，其存在很大的不定性因素。包含了水災(zāi)、火災(zāi)等相關(guān)災(zāi)難，其會(huì)對(duì)企業(yè)網(wǎng)絡(luò)造成數(shù)據(jù)丟失、線路受損、設(shè)備出現(xiàn)嚴(yán)重故障等現(xiàn)象。其具有突發(fā)性、不可抗拒性、防治性較低等相關(guān)內(nèi)容。

2.3 黑客非法闖入

在網(wǎng)絡(luò)系統(tǒng)安全中，黑客具有很大的危害性，它對(duì)于網(wǎng)絡(luò)系統(tǒng)的安全造成了消極影響。它會(huì)通過(guò)煤礦網(wǎng)絡(luò)安全漏洞等相關(guān)手段，在未經(jīng)過(guò)系統(tǒng)允許的情況下訪問(wèn)企業(yè)內(nèi)部網(wǎng)絡(luò)，通過(guò)篡改數(shù)據(jù)、非法獲取信息等擾亂網(wǎng)絡(luò)秩序，從而對(duì)企業(yè)網(wǎng)絡(luò)安全造成了很大的危害，對(duì)企業(yè)機(jī)密數(shù)據(jù)造成了漏洞和危機(jī)。

2.4 計(jì)算機(jī)病毒

從目前我國(guó)計(jì)算機(jī)所攜帶的病毒來(lái)看，主要是通過(guò)郵件、U盤(pán)、網(wǎng)絡(luò)、磁盤(pán)等相關(guān)手段進(jìn)行傳播，其用戶在使用不同介質(zhì)不同性質(zhì)的軟件過(guò)程中很可能會(huì)將病毒帶入到網(wǎng)絡(luò)煤礦當(dāng)中。這些病毒的滋生會(huì)以不同速度植入到煤礦網(wǎng)絡(luò)當(dāng)中，其在短時(shí)間內(nèi)會(huì)造成計(jì)算機(jī)系統(tǒng)癱瘓的現(xiàn)象。因此，筆者認(rèn)為相關(guān)技術(shù)人員或者是領(lǐng)導(dǎo)者應(yīng)該重視影響網(wǎng)絡(luò)危害的因素，從而提高網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定的運(yùn)行。

3 煤礦網(wǎng)絡(luò)安全防范技術(shù)

3.1 強(qiáng)化網(wǎng)絡(luò)版殺毒軟件

網(wǎng)絡(luò)版殺毒軟件是所有殺毒軟件中功能最強(qiáng)大、操作最簡(jiǎn)單、涉及范圍最廣泛的一種殺毒軟件。其能全方位的幫助網(wǎng)絡(luò)實(shí)施病毒監(jiān)督和監(jiān)控，通過(guò)在服務(wù)器上安裝相關(guān)的軟件，采取分布式殺毒的策略以及集中式管理的手段，幫助系統(tǒng)管理人員能更了解整個(gè)網(wǎng)絡(luò)環(huán)境中的病毒檢測(cè)情況，從而針對(duì)其局域?qū)嵤┻h(yuǎn)程管理定期針對(duì)其網(wǎng)絡(luò)管理進(jìn)行合理的收集和整理通過(guò)各個(gè)節(jié)點(diǎn)的殺毒軟件針對(duì)其文件和內(nèi)存進(jìn)行全面性的監(jiān)控，將新版本自動(dòng)下發(fā)到各個(gè)節(jié)點(diǎn)的計(jì)算機(jī)上，實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)系統(tǒng)升級(jí)。

3.2 完善防火墻技術(shù)

防火墻技術(shù)是通過(guò)強(qiáng)化網(wǎng)絡(luò)之間的訪問(wèn)控制，防止出現(xiàn)外部網(wǎng)絡(luò)用戶以非法手段進(jìn)入內(nèi)部網(wǎng)絡(luò)、訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源，保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。在網(wǎng)絡(luò)出口處，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行合理的隔離，通過(guò)網(wǎng)絡(luò)防火墻的檢查進(jìn)行合理的布局，從而達(dá)到提高網(wǎng)絡(luò)安全性的最終目的。其防火墻技術(shù)主要可以分成網(wǎng)絡(luò)層以及應(yīng)用層，其主要是通過(guò)過(guò)濾技術(shù)針對(duì)網(wǎng)絡(luò)系統(tǒng)所存在的問(wèn)題進(jìn)行合理的防護(hù)，避免出現(xiàn)惡意用戶利用不安全服務(wù)針對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行攻擊的現(xiàn)象。與此同時(shí)，通過(guò)應(yīng)用防火墻能將外部系統(tǒng)和內(nèi)部網(wǎng)絡(luò)結(jié)合在一起，遏制不合格信息穿越防火墻的情況，保障內(nèi)部信息和外部信息始終處于隔離的狀態(tài)，達(dá)到提高內(nèi)部信息安全性的目的。并且，在煤礦網(wǎng)絡(luò)運(yùn)行進(jìn)程中，防火墻占據(jù)著非常重要的為孩子，它能通過(guò)管理網(wǎng)絡(luò)信息系統(tǒng)和監(jiān)測(cè)系統(tǒng)將內(nèi)外部信息徹底隔離。在進(jìn)行策略配置的過(guò)程，通過(guò)內(nèi)部和計(jì)算機(jī)設(shè)置結(jié)合在一起不能訪問(wèn)的情況，將服務(wù)端口全部關(guān)閉避免出現(xiàn)外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)產(chǎn)生影響的現(xiàn)象，保障其煤礦內(nèi)部計(jì)算機(jī)和網(wǎng)絡(luò)能正常運(yùn)行。

并且，還可以將MAC地址綁定，這能有效防止非法用戶盜取網(wǎng)絡(luò)資源的現(xiàn)象，能規(guī)避非法用戶的介入，這對(duì)于網(wǎng)絡(luò)物理層面的保護(hù)起到了積極影響。在工作期間采取網(wǎng)絡(luò)限制的方式能有效的遏制病毒的滋生和侵入，從而達(dá)到提高網(wǎng)絡(luò)性能和安全的目的。最后，強(qiáng)化無(wú)線網(wǎng)絡(luò)的安全問(wèn)題，通過(guò)掌握和強(qiáng)化無(wú)線網(wǎng)絡(luò)的相關(guān)技能，從整體上完善其教學(xué)策略和方法從而達(dá)到提高其總體效果的目的。

3.3 入侵檢測(cè)技術(shù)

通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)以及計(jì)算機(jī)系統(tǒng)針對(duì)信息進(jìn)行整理和收集，并且針對(duì)其收集到的信息采取識(shí)別、分類(lèi)、審計(jì)等相關(guān)策略防止出現(xiàn)入侵檢測(cè)技術(shù)。與此同時(shí)，還可以采取相關(guān)的策略和手段。避免出現(xiàn)因?yàn)槿肭值那闆r導(dǎo)致系統(tǒng)防火墻不足的情況，為網(wǎng)絡(luò)安全提供進(jìn)一步的保障，達(dá)到采取合理保護(hù)手段的目的。并且，在實(shí)施網(wǎng)絡(luò)入侵檢測(cè)的過(guò)程中，應(yīng)結(jié)合相關(guān)的技術(shù)和手段針對(duì)其進(jìn)行合理的檢測(cè)和調(diào)控，降低網(wǎng)絡(luò)系統(tǒng)的危險(xiǎn)性。

4 結(jié)束語(yǔ)

煤礦網(wǎng)絡(luò)管理工作具有一定的復(fù)雜性、其網(wǎng)絡(luò)信息安全非常重要。筆者認(rèn)為在進(jìn)行網(wǎng)絡(luò)信息安全管理的過(guò)程中，應(yīng)該結(jié)合網(wǎng)絡(luò)安全防范技術(shù)從各個(gè)方面進(jìn)行考慮，構(gòu)建合理的技術(shù)方案，采取可行性的安全管理措施形成一個(gè)周密的網(wǎng)絡(luò)安全體系，使網(wǎng)絡(luò)能達(dá)到安全穩(wěn)定運(yùn)行的狀態(tài)。

參考文獻(xiàn)

[1]李禮.煤礦企業(yè)安全培訓(xùn)體系評(píng)價(jià)研究[D].遼寧工程技術(shù)大學(xué)，2013（09）.

[2]韓小強(qiáng).淺議煤礦企業(yè)管理所存在的問(wèn)題及改進(jìn)策略[J].科技經(jīng)濟(jì)市場(chǎng)，2012（09）.