探究煤矿信息中心通讯网络安全建设

马雷 山东省岱庄生建煤矿

1 信息网络安全问题及防范策略

对企业网络安全造成威胁的根源是非常复杂的，具体是指：（1）企业现今的信息系统也就是信息网络自身具备一定的缺陷，例如其稳定性差等；（2）企业信息系统与网络管理元对其安全建设的关注度弱，在这方面的精力、时间、人工等投入较少，并没有从实质层面解决网络入侵带来的威胁；（3）企业信息网络安全管理工作者或决策者并未颁布科学、有效、完善的安全防范策略。

根据信息网络安全技术的层次结构与特征进行分析，能够发现，其在应对网络安全问题方面所需要的措施是指：虚设专用网技术、CA密码验证技术、病毒防火墙设置、信息系统漏洞填补、网络安全入侵判断、虚拟网划分技术等等。

2 煤矿信息中心通讯网络现状

由于煤矿信息中心的飞跃发展，信息化是其发展之路上一定要面对的关键问题，并且，也是该中心实施可持续发展战略的一个重要路径。该中心在构建通讯网络时，其目的是希望实现企业与下属单位的财务结算、汇总等财务管理问题。并且，在构建企业财务管理平台的过程中，能够与地方银行实现信息共享。若要满足该中心的具体生产、运营等发展需求，通讯网络也兼容了人力资源管理系统、经营管理系统、生产调度系统、煤炭营销系统等。这一通讯网络以瑞星2010企业客户端为基本防火墙，在实施安全维护方面，主要有4个信息服务器对该中心的5台计算机网络发挥作用。

按照专家探究，该中心通讯网络服务对象是指：基于目前信息网络平台的视频会议活动、网络银行项目核算、集团内部信息交流等。不过以上服务对象是构建早期并无科学、有效的网络安全防护机制，现今具有不少安全漏洞。对此，一定要对其实施有效的解决方案。

3 煤矿信息中心通讯网络安全建设具体措施

3.1 系统层次的界定与网络边界的分类

若要有效地实施煤矿信息中心通讯网络安全建设，该中心的通讯网络需要划分成两部分，即：系统与网络。对于前者来说，其是以企业数据为基础构建的服务平台，在进行相关信息处理、存储、收集等过程中，能够发挥一定的推动作用。对于后者来说，其代表着信息服务平台，也就是说其是以目前局域网为基础构建的独立的为用户提供专门服务的平台。这一平台具备的功能是指：为企业提供信息交流与传递等服务；

3.2 数据中心的安全维护

在煤矿信息中心内部，其包括2个数据中心，那么在实施通讯安全建设的过程中，需要增设1台IBM联想TTR578型数据服务器，其功能是能够对该中心的集群数据提供服务。根据现今的数据技术来看，在应用期间一定要遵循实际应用需求，也就是说需要以SAN框架为支撑结构为该中心构建数据中心存储系统，其对应的配置是非常复杂的，在进行配置分类方面，一定要注重不同设备、软硬件的功能特征，使其在促进数据高速传输的过程中发挥最大作用力。

3.3 虚拟网的分类与IP地址配置

煤矿信息中心通讯网络的业务应用是非常繁杂的，且辐射面广，所以需要对其增设虚拟网，并且对IP地址实施配置与分类，可以真正解决之前网络管理无序、盲目等问题。在配置IP地址的过程中，务必要注重不同不信息系统VLAN与网络接口设备的需求特征，并且也需要增设经营性网络接口设备、ADSL小区宽带接口等等。

3.4 防火墙技术

把防火墙置于内部网络接口端与不信任的系统接口端，把网络内部结构细节与IP地址隐匿起来，从而实现屏蔽破坏性用户违法访问的目的。在煤矿信息中心的内部网中，因为经营、财务等工作是需要保密的，对此，可以将其应用程序与服务器链接的接口端与防火墙相结合，从而达到访问受限的目的。

3.5 安全漏洞扫描技术

在煤矿信息中心通讯网络安全建设方面，需要对安全漏洞进行评估与处理，对于安全漏洞扫描系统来说，可以更积极对对存在安全隐患的区域进行控制。根据该中心的具体情况，在通讯网络中增设数据库漏洞扫描技术，能够对各个层面的通讯网络实施整体性地保护。

结语：对于煤矿信息中心通讯网络安全建设工作来说，采取了以上应对方案，进一步促使整体通讯网络更加完善、优化，且功能愈加全面，例如身份认证、病毒防御、入侵防火墙等。总而言之，其能够为煤矿信息中心通讯网络构建一个积极、有效的安全环境。期待以上解决措施是有效的、科学的，为各大煤矿企业通讯网络建设提供有效的参考意见。

[1]信息时代的计算机网络安全及防护策略研究[J].如先姑力.阿布都热西提. 电脑知识与技术. 2015(06)

[2]基于信息安全的移动APP开发策略研究[J].刘忻.网络安全技术与应用. 2015(11)

[3]计算机网络信息安全及防护策略研究[J].刘国庆,闫桂林.电子技术与软件工程. 2015(08)