浅谈煤矿网络安全风险与防范措施的实践探讨

胡顺永

摘  要： 煤炭企业的网络安全直接影响着煤炭企业的发展和煤炭的网络安全管理。为了降低煤矿网络的安全风险，相关企业必须增强煤矿网络信息的安全意识，提升网络安全防范技术人员的专业水平。并对煤矿网络信息的安全管理提出合理化建议，从而增强煤炭企业网络信息安全管理水平，达到安全稳定运行的目标。

关键词：煤炭企业;网络信息;安全策略; 实践探讨;

分类号：X92

引言

随着网络技术的普及，现绝大部分煤矿企业都开始应用自动化技术，并实行网络办公。因此，网络在煤矿中地位逐渐显著，保证网络安全已成为一个不可忽略的问题。随着互联网的发展，网络上给人们提供了极大的便利，同时也给互联网用户带来一系列的安全问题，这其中一些问题的存在大大影响着网络信息的安全。因此，我国应从网络系统的应用和管理两个方面入手，进行全方位立体的防护，从而保障网络安全，降低煤矿网络的风险。

一、煤矿网络安全所存在的不足

随着国家对煤矿安全生产要求的提高，我国煤矿企业建立了安全生产、调度和管理的网络系统。然而，在网络安全问题上，由于发展不平衡，各煤矿企业之间存在很大差异。对此，本文通过对煤矿网络安全的调查，发现造成煤矿网络安全的原因有很多，这些原因可以分为以下几种，比如：人们的网络安全防患意识比较低下和网络安全防护能力较低等，下面本文对这两方面的原因展开了细致的描述，也对目前煤矿网络问题进行了分析说明。

1.网络安全的防患意识较低

通过对我国煤矿企业网络安全现状的分析，可以发现我国网络信息技术管理存在一定的盲目性。并且由于煤矿信息化水平低下，导致煤矿网络安全存在较大隐患。而且，从一些小型煤矿企业的问卷调查来看，一些管理者对网络安全的重视程度不高，没有对网络上可能出现的一些问题进行防范，在网络安全领域的投入远远不能满足安全防范的要求，导致网络安全管理体系存在诸多漏洞，从而增大问题发生的可能。因此，必须积极提高和提高企业的网络监控、防范和安全能力，提升他们对于问题发生的敏感度和发现力，培养他们的对于网络安全进行维护的意识，从而在网络人员本身上提升网络的安全。

2.网络安全防护能力较低

我国部分煤矿企业的网络安全系统过于简单，迫切需要提高其设备的配置性能。而且，很多网络系统没有配备防火墙，使得入侵监控系统过于简单和粗糙，对网络系统的安全监控产生了一定程度的负面影响。其次，部分煤矿企业的网络监控系统过于陈旧，系统密码过于简单，导致系统的安全防护能力较差，当出現安全问题的时候不能对所出现的问题进行及时的解决和处理，没有很好的应对策略，这样的话，当出现安全问题的时候相关部门就不能及时地提出解决办法，从而不能够很好的解决所出现的问题，从而破坏了整个网络系统的安全。除此之外，一些补丁和木马病毒防护软件的效果也不尽如人意。同时，许多煤矿单位忽视了其管理效果，在一定程度上导致煤矿电网保护管理系统无法及时更新和完善。因此，由于煤矿企业内部网络系统缺乏固定的安全管理和保护手段，造成了一系列的信息或网络安全风险[1]。

二、危害煤矿网络安全的因素

煤矿网络一般由内部网络、外部网络和企业广域网组成，维系这些网络的安全决定了煤矿网络的安全，但是由于煤矿网络结构复杂，所以对煤矿网络结构进行了解也是需要很长一段时间的，而且这其中还存在着存在许多危及煤矿网络安全的因素，这些因素的存在大大影响着煤矿网络的安全，对此，我国煤矿企业应该从以下几个方面入手，对网络安全进行一定程度的改进，接下来，本文为此也会展开详细的描述，提升相关人员对于这类问题的认识和见解。

1.电脑木马病毒

电脑可能会中的木马病毒有很多种类型，而且他们的传播方式也是十分多的，从目前我国计算机所携带的病毒来看，它主要是通过邮件、硬件、u盘、网络、磁盘等相关手段传播的，由此可见，木马病毒总是能够在不经意间进入我们的电脑，对我们电脑的信息安全产生很大的影响，其用户在使用不同的媒体和不同属性的软件时很可能会将病毒带入网络煤矿[2]。这些病毒会以最快的速度植入到煤矿网络，并在短时间内侵占电脑，导致计算机系统瘫痪。电脑病毒的恐怖之处不仅在于传播途径广、传播速度快，其实最显著的特征是不容易防范。网络时代的到来也加快了企业单位的信息化，对于实体行业的煤矿产业来说，本身就存在一些企业信息化管理不够及时的问题。再加上管理者的不重视，如果某些人一旦有通过电脑病毒攻击煤矿企业的想法，再通过别有用心的手段，将会很轻易地达到自己的目的。因此，企业管理者以及相关的技术人员应定期对电脑进行病毒查杀，并及时对杀毒防护软件进行更新，进而保证煤矿网络系统能够安全稳定的运行。

2.黑客非法闯入

在煤矿网络系统的安全管理过程中，黑客的危害性极高，对网络系统的安全危害也最大。他们一般会利用一些高科技手段，通过煤矿网络的安全漏洞进入企业内部网络，随意查询企业内部的机密信息，甚至是通过技术手段篡改数据、下载数据以进行非法销售，进而扰乱网络秩序，导致企业机密数据泄露，对企业网络安全造成较大危害。此外，现阶段还出现过黑客利用技术手段盗取企业高管的个人信息，然后联系下属给他转账汇款，通过利用下属胆小、害怕上级领导的弱点来谋取利益。而对于煤矿产业来说，也存在着这样的网络安全隐患。煤矿产业内企业现状是，大多数基层人员没有见过或没有直接对话过企业内部的领导，如果黑客通过技术手段模拟领导的声音，给下属基层单位工作人员打电话，利用自己非法获得的人员信息来骗取基层人员的信任，令其给自己汇款。严重时，黑客可能会诈骗财务人员，并获取公司内部账户的使用权限，或者是让财务人员给自己大额转账，给公司造成十分严重的损失。

三、提高并完善煤矿网络安全防范技术

1.强化杀毒软件

互联网杀毒软件是所有杀毒软件中功能最强大、操作最简单、应用最广泛的。用户只需在服务器上安装相关软件，就可以对整个网络系统进行全方位、无死角的病毒监控和查杀，而且，当用户想要清理自己电脑的时候首先想到的就是要用互联网杀毒软件，这样还可以提升自己电脑运行的速度，清理电脑里面残存的一些垃圾文件等，其次，还可以结合分布式杀毒的措施与集中式管理模式，进而帮助系统管理人员及时掌握整个网络环境中的病毒检测情况，从而实现对煤矿网络系统的远程管理[3]。另外，定期收集和组织网络管理情况，并使用杀毒软件全面监控企业内部文件与内存，同时使每个区域网络自动完成新版本的更新，从而保证整个网络系统完成升级。

2.完善防火墙技术

防火墙技术是一种特殊的网络互联设备。通过加强网络间的访问控制，可以防止外部网络用户非法进入内部网络，访问内部网络资源，从而保证内部网络运行环境的安全[4]。因此，在网络出口处，应增加防火墙，将内部网络与外部网络隔离开来。通过合理布局网络防火墙系统，能够极大程度的增加网络运行的安全性。另外，防火墙技术大致可以分为两个模块，即网络层和应用层。其主要工作原理是利用过滤技术合理杜绝网络系统中存在的问题，进而严防不良用户利用不安全服务攻击内部网络。除此之外，防火墙还可以将外部系统与内部网络进行有机结合，从而避免不合格信息通过防火墻，威胁网络安全。因此，保证内部信息与外部信息始终处于隔离状态，是保证内部信息安全的有效途径。

3.入侵检测技术

在用计算机网络和计算机系统对煤矿信息进行采集和整理的时候，涉及到了很多方面的工作，需要很多不同岗位上面的人员的共同努力，他们需要对所收集到的信息进行识别、分类、审核等相关防范措施，确保收集到的信息的正确性和规范性，不至于让所有的信息堆积在一起，当想要使用某些信息的时候可以及时地对这些信息进行检索，以此来避免入侵检测技术的出现，而且，还要注意设定一项相关地方案，从而让相关的工作系统化和有序化，当出现问题的时候能够及时的发现这些问题，这样做还可以防止因为系统防火墙没有防御相关的一些攻击而造成的损害，为互联网安全提供多方面的保护，除了以上的措施以外，相关部门还应该聘请一些具有专业素质的人才对互联网的工作过程进行监督和管理，以敏锐的眼光去发现问题，从而才能够更好地去解决问题，这样做的话还能够大大降低网络系统被攻击的风险，在很大程度上提升网络的安全性。

四、结束语

根据本文的描述我们可以看出煤矿网络管理工作具有很强的特殊性与复杂性，所以在网络信息的安全管理过程中，必须在保障现有网络安全防范技术的前提下，进行全方位的思考，为此做出一系列的努力和安排，做好人员工作的分配，最后制定科学合理的技术方案，采取切实可行的安全管理措施，形成完善的网络安全体系，使煤矿网络能够安全稳定的运行，从而最大程度上保证互联网的安全。

参考文献

[1]赵阶培.煤矿网络安全风险与防范措施的实践[J].能源技术与管理，2009（01）：116-117+122.

[2]陈燕.煤矿网络安全风险与防范标准研究[J].中国石油和化工标准与质量，2019，39（18）：5-6.

[3]马玉达.浅析煤矿安全网络的建立与探讨[J].中国电子商务， 2011（1）：255-255.

[4]李敏. 煤矿网络安全风险与防范措施的实践[A].《智能城市》杂志社、美中期刊学术交流协会：旭日华夏（北京）国际科学技术研究院，2016：2.

3894501908230