趙亮

摘要：內(nèi)部網(wǎng)絡(luò)的建設(shè)已經(jīng)成為提升企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵因素。公司網(wǎng)已經(jīng)越來(lái)越多地被人們提到，利用網(wǎng)絡(luò)技術(shù)，現(xiàn)代企業(yè)可以在客戶、合作伙伴、員工之間實(shí)現(xiàn)優(yōu)化的信息溝通，公司網(wǎng)絡(luò)的優(yōu)劣直接關(guān)系到公司能否獲得關(guān)鍵的競(jìng)爭(zhēng)優(yōu)勢(shì)。眾多行業(yè)巨擘紛紛上馬各應(yīng)用方案且取得了巨大的成功，這使信息化建設(shè)更具吸引力。

關(guān)鍵詞：局域網(wǎng) 安全 數(shù)據(jù)中心

1 概述

隨著煤炭企業(yè)科學(xué)管理水平的提高，管理信息化越來(lái)越受到企業(yè)的重視，企業(yè)ERP（企業(yè)資源計(jì)劃）系統(tǒng)、企業(yè)電子郵局系統(tǒng)和OA辦公自動(dòng)化系統(tǒng)等先進(jìn)的管理系統(tǒng)都進(jìn)入煤炭企業(yè)并成為重要的綜合管理系統(tǒng)。企業(yè)局域網(wǎng)與國(guó)際互聯(lián)網(wǎng)（Internet）聯(lián)接，形成一個(gè)內(nèi)、外部信息共享的網(wǎng)絡(luò)平臺(tái)。這種連接方式使得企業(yè)局域網(wǎng)在給內(nèi)部用戶帶來(lái)工作便利的同時(shí)，也面臨著外部環(huán)境——國(guó)際互聯(lián)網(wǎng)的種種危險(xiǎn)。如病毒，黑客、垃圾郵件、流氓軟件等給企業(yè)內(nèi)部網(wǎng)的安全和性能造成極大地沖擊，如何更有效地保護(hù)企業(yè)重要的信息數(shù)據(jù)、提高企業(yè)局域網(wǎng)系統(tǒng)的安全性已經(jīng)成為我們必須解決的一個(gè)重要問(wèn)題。

2 煤炭企業(yè)局域網(wǎng)的現(xiàn)狀

2.1 內(nèi)網(wǎng)安全——一項(xiàng)關(guān)于煤炭企業(yè)員工的調(diào)查顯示，有超過(guò)半數(shù)的煤企員工利用網(wǎng)絡(luò)處理私人事務(wù)。且不說(shuō)這種消極的工作狀態(tài)對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)造成何種影響，單就以個(gè)人事務(wù)過(guò)多占用網(wǎng)絡(luò)資源來(lái)說(shuō)，就可能影響公司網(wǎng)絡(luò)的正常傳輸效率，而且還可能將網(wǎng)絡(luò)病毒等不安全因素引入公司網(wǎng)絡(luò)，同時(shí)也從側(cè)面為不法員工利用公司網(wǎng)絡(luò)泄漏企業(yè)機(jī)密而謀取暴力提供了“溫床”。

2.2 搭建局域網(wǎng)的網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、防火墻）性能都偏低，交換機(jī)不能做到端口、IP地址、網(wǎng)絡(luò)終端mac物理地址綜合綁定，沒(méi)有一套完整的用戶接入認(rèn)證系統(tǒng)。

2.3 由于現(xiàn)好多煤炭企業(yè)控制上Internet的方式為控制IP地址，隨著接入局域網(wǎng)用戶的增加，沒(méi)有開(kāi)通Internet的用戶就該動(dòng)IP地址，使得局域網(wǎng)內(nèi)經(jīng)常出現(xiàn)IP地址沖突，造成網(wǎng)絡(luò)不通。

2.4 煤炭企業(yè)對(duì)局域網(wǎng)用戶瀏覽Internet基本沒(méi)有監(jiān)控，包括流量限制、關(guān)鍵詞過(guò)濾、用戶管理。

2.5 局域網(wǎng)內(nèi)部沒(méi)有一套完整的網(wǎng)絡(luò)管理系統(tǒng)，包括對(duì)設(shè)備的數(shù)量、運(yùn)行狀態(tài)、配置參數(shù)、局域網(wǎng)在線用戶的統(tǒng)計(jì)、隨時(shí)訪問(wèn)Internet的流量，因此容易造成防火墻瞬間CPU、內(nèi)存利用率達(dá)到100%，導(dǎo)致防火墻出現(xiàn)死機(jī)，導(dǎo)致整個(gè)局域網(wǎng)都不能訪問(wèn)Internet。

2.6 煤炭企業(yè)大都沒(méi)有搭建綜合性的網(wǎng)絡(luò)數(shù)據(jù)中心，每個(gè)系統(tǒng)的搭建都是在自己的單位，這就造成小的機(jī)房到處都是，資金浪費(fèi)嚴(yán)重，重復(fù)性投資加大，網(wǎng)絡(luò)中資源設(shè)備利用率低下，系統(tǒng)維護(hù)帶來(lái)不便，局域網(wǎng)用戶管理混亂，給煤炭企業(yè)搭建綜合性的信息管理系統(tǒng)造成系統(tǒng)數(shù)據(jù)信息共享困難。

2.7 企業(yè)局域網(wǎng)內(nèi)部沒(méi)有搭建企業(yè)網(wǎng)絡(luò)型殺毒軟件防護(hù)系統(tǒng)、接入終端漏洞自動(dòng)檢測(cè)及補(bǔ)丁升級(jí)系統(tǒng)，造成局域網(wǎng)用戶都是從Internet上下載的免費(fèi)殺毒軟件使用，補(bǔ)丁升級(jí)就是通過(guò)第三方工具軟件進(jìn)行升級(jí)，不僅給局域網(wǎng)安全帶來(lái)隱患，還給整個(gè)局域網(wǎng)安全健康體檢帶來(lái)困難，嚴(yán)重影響到網(wǎng)絡(luò)安全。

2.8 煤炭企業(yè)雖然隨著信息化的不斷推進(jìn)，一些信息化系統(tǒng)在企業(yè)中也得到應(yīng)用，但企業(yè)整體信息化水平比較落后，一個(gè)是領(lǐng)導(dǎo)的重視程度不夠，資金投入少；另一個(gè)就是煤炭企業(yè)用工的整體素質(zhì)偏低，好多對(duì)網(wǎng)絡(luò)安全沒(méi)有意識(shí)，都是按照自己的意愿去網(wǎng)上沖浪去瀏覽一些網(wǎng)頁(yè)、下載；再者就是企業(yè)內(nèi)部網(wǎng)絡(luò)維護(hù)人員的技術(shù)水平偏低，接觸的新技術(shù)、新設(shè)備少，出去培訓(xùn)的機(jī)會(huì)少，對(duì)局域網(wǎng)的建設(shè)沒(méi)有一個(gè)統(tǒng)一的長(zhǎng)遠(yuǎn)規(guī)劃。

3 煤炭企業(yè)局域網(wǎng)的未來(lái)發(fā)展

3.1 構(gòu)建企業(yè)“云”平臺(tái)、虛擬化數(shù)據(jù)中心，尤其是煤炭企業(yè)關(guān)系到一些安全生產(chǎn)的實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)、瓦斯地質(zhì)平臺(tái)數(shù)據(jù)、各個(gè)生產(chǎn)、經(jīng)營(yíng)、安全管理、職工培訓(xùn)等綜合信息系統(tǒng)的搭建。

3.2 未來(lái)的局域網(wǎng)將集成包括一整套服務(wù)器程序、客戶程序、防火墻、開(kāi)發(fā)工具、升級(jí)工具等，為企業(yè)逐步實(shí)現(xiàn)局域網(wǎng)全面覆蓋提供一個(gè)科學(xué)合理的解決方案。在未來(lái)發(fā)展空間內(nèi)，局域網(wǎng)將通過(guò)技術(shù)研究促進(jìn)E-mail、群件的結(jié)合，并E-mail與群件中引入Web技術(shù)，將傳統(tǒng)的僅以信息發(fā)布為主的單向應(yīng)用逐步轉(zhuǎn)為一個(gè)促進(jìn)信息交流與合作的局域網(wǎng)平臺(tái)。局域網(wǎng)將為用戶提供一個(gè)具備高等級(jí)安全防衛(wèi)系數(shù)的保障體系，并逐步衍變成一個(gè)能夠?qū)崟r(shí)集成更新和實(shí)現(xiàn)信息共享的新型網(wǎng)絡(luò)應(yīng)用架構(gòu)。

3.3 隨著無(wú)線局域網(wǎng)（WLAN）產(chǎn)品的應(yīng)用，其技術(shù)研究逐步趨于成熟，很多企業(yè)率先垂范，紛紛建立無(wú)線網(wǎng)絡(luò)來(lái)提高企業(yè)的運(yùn)營(yíng)效率；部分高校也與時(shí)俱進(jìn)，建立了校內(nèi)無(wú)線網(wǎng)；而且隨著生活水平的提高，人們對(duì)建筑家裝的要求逐漸變得簡(jiǎn)約化等等，種種因素都成為無(wú)線網(wǎng)絡(luò)得以推廣應(yīng)用的主要原因。我們可以預(yù)見(jiàn)在不久的將來(lái)，社區(qū)、公園等公共場(chǎng)所將成為無(wú)線網(wǎng)絡(luò)另一片廣闊的“用武之地”。

3.4 將來(lái)的局域網(wǎng)的發(fā)展趨勢(shì)必將是有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)共存，無(wú)線局域網(wǎng)作為一種靈活的數(shù)據(jù)通信系統(tǒng)，在建筑物和公共區(qū)域內(nèi)，是固定局域網(wǎng)的有效延伸和補(bǔ)充，煤炭企業(yè)依托無(wú)線網(wǎng)絡(luò)，被授權(quán)的還可以利用無(wú)線網(wǎng)絡(luò)終端瀏覽安全生產(chǎn)的實(shí)時(shí)監(jiān)測(cè)數(shù)據(jù)，不論走到哪里只要能上Internet就能實(shí)時(shí)掌握煤礦的安全生產(chǎn)現(xiàn)場(chǎng)情況，為第一時(shí)間做出科學(xué)決策提供依據(jù)。

參考文獻(xiàn)：

[1]金剛善，包英捷，趙博，侯波等.局域網(wǎng)組建和管理入門(mén)與提高[M].人民郵電出版社.

[2]徐立冰.云計(jì)算和大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)技術(shù)揭秘[M].人民郵電出版社.

[3]劉秀鳳，武保全.煤炭企業(yè)局域網(wǎng)建設(shè)與管理[J].煤礦機(jī)械，2005（10）.