杨素伟
(山西临汾西山能源有限责任公司,山西 临汾 041000)
引言在新时代背景下,我国计算机技术进入高速发展阶段,计算机技术被运用到各个领域,对社会的发展具有强大的推动作用。我国煤炭企业积极推行信息化管理,将其应用在生产及管理的各个环节,提高煤炭企业生产、管理的质量和效率,目前我国煤炭企业已经基本实现信息化生产、管理。随着网络安全事故的发生,网络攻击技术的不断升级,煤炭企业管理人员必须重视这一问题,积极开展相关的应对措施,增强企业网络系统安全技术,完善权限管理制度,确保煤炭企业安全稳定地发展,发挥出网络系统在煤炭企业中的价值。
1 网络安全概述在信息技术应用过程中,做好网络安全防护已经成为当下社会发展的关键。网络安全是指在网络使用过程中,要保证信息完整性、实用性、安全性。也就是说,一方面要指的是网络硬件安全。不断引进新型的计算机安全技术,不断创新,提高计算机网络安全技术。另一方面,要预防人为故意破坏,如黑客利用网络漏洞进行非法攻击,从中获取利益,造成严重后果。
计算机网络就是把独立的网络系统串联起来,使各个独立的网络个体之间可以自由地交流通信,实现信息资源共享。在煤炭企业网络运行中具有以下特点:一是能够将数据进行分化及整合,将煤炭企业市场运营的数据信息进行资源整合,提高煤炭节约管理的效率,为煤炭企业的发展奠定基础。二是实现各个计算机之间进行资源传输,做到资源共享[1]。
2 煤炭企业网络安全问题2.1 网络攻击网络攻击也就是常说的黑客入侵,是指对计算机网络进行攻击,在没有授权的情况下,偷取或者访问其他计算机的过程即为网络攻击。操作者被称之为“黑客”。黑客一般通过手段入侵企业网站,获取企业信息,从中获取利益。黑客通过信息技术可以入侵至煤炭企业内网,非法窃取煤炭企业的内部机密,并对其信息数据进行更改,严重威胁煤炭企业的稳定运行,给企业造成一定的经济损失。
2.2 计算机病毒病毒入侵,是指煤炭企业计算机因为某种原因染上病毒,导致计算机功能下降。它有很强的破坏性、传染性、复制性。通过一定的技术手段植入计算机中,就会窃取个人资料、隐私甚至是财产。又因网络具有庞大、开放的特点,病毒可以通过各种当时途径入侵,一旦入侵,将会对煤炭企业的运行造成一定的危害。
2.3 煤炭企业系统自身存在的弊端在煤炭企业网络运行中,其系统存在一定的弊端,相关的防护措施不到位,导致黑客能够利用技术手段入侵至煤炭企业内网,进行非法操作。发生这一现象的主要原因是,煤炭企业网络系统管理人员对网络安全的重视程度不够,没有对系统进行更新及修复,致使煤炭企业网络系统安全性能不到位,不法分子有了可乘之机。
3 煤炭企业网络安全防护路径分析3.1 加强煤炭企业网络安全防护系统在煤炭企业网络安全管理过程中,要积极建立网络安全防护系统,如图1 所示。要对企业运行中的一些重要文件进行备份,防止信息数据丢失。要对网络系统定期维护,建立一套安全、完整的网络信息安全体系,使煤炭企业计算机主机系统、相关网络设备、控制系统等始终保持安全健康的状态,提高煤炭企业的网络安全,为煤炭企业的发展奠定基础[2]。
3.2 实行身份认证制度在煤炭企业网络系统运行中,为了保证网络安全,用户在进行煤炭系统网络访问时,可以利用身份验证的方法,审核用户的身份,尤其是煤炭企业一些关键的网络设备以及系统,要至少满足一种识别鉴定,才能进入内网,进行相关信息的查询以及调取。提高煤炭企业控制系统的技术水平,积极完善PLC 控制软件、通信设备等安全性能,煤炭企业的控制系统的登录密码设置应尽量复杂,以数字字母组合的方式,增强企业数据的安全性。加密之后的网络制定出不同的授权等级,用来划分不同用户的访问权限,进行安全防护。另外,定期对网络设备以及系统进行清理杀毒,安装杀毒软件,设置防火墙,为煤炭企业的发展提供信息安全保障。
3.3 加强网络设备维护煤炭企业网络系统中的软件程序是由程序员编写,难免会出现漏洞,在实际使用时,这些问题极易被网络黑客所利用,来获取客户个人信息以及煤炭企业运行的机密文件,给企业造成一定的损失。因此,在发现软件问题时,要及时采取相应的解决方法,将网络危险降到最低。同时,加强煤炭企业网络安全运行设备的质量检测。当设备出现老化以及故障的情况下,会严重降低煤炭企业网络安全系数。煤炭企业网络设备检修人员要基于实际情况分析检测时间,由于煤炭企业网络安全的特殊性,检修时间不宜间隔太长。发现问题要根据设备出现的故障类型,针对性地进行处理,保证设备的性能安全。另外,在日常运行中,检修人员一定要重视影响网络安全运行设备的各种不稳定因素。
3.4 数字签名在煤炭企业运行中,实现网络办公已经成为未来发展的趋势。数字签名指的是只有信息的传送者才能够产生,其他人无法利用的数字数据,是在进行客户信息查看时通过信息验证的一种方法。数字签名主要应用于信息服务或者签订合约中,需要客户在数字签名操作平台上进行签名,将数字签名与预留的信息进行核对,确认用户信息的真实性,进而提升煤炭企业合作的效率。
3.5 加强网络安全技术人才的培养随着社会的进步,网络技术不断发展,网络安全犯罪技术也不断升级。因此,煤炭企业要想从根本上防止网络信息安全事故的产生,必须要加大技术投入,培养网络信息安全的技术人才。要不断研发和升级计算机网络安全技术,加强煤炭企业员工网络安全防范意识,积极开设网络安全教育的课堂,传播网络安全知识,应对各种形式的网络安全事故。
3.6 加强环境安全防护由于影响网络设备稳定运行的因素有很多,如人为原因、自然天气、周围磁场等等。在煤炭企业网络安全防护中,必须要保证网络设备的安全。首先,要增强煤炭企业网络管理员安全防范意,加强对网络设备检查力度,缩短巡查间隔时间。其次,磁场以及静电也会对网络设备的稳定运行产生一定的影响。因此,煤炭企业要将服务器安装在宽敞独立的房间,机房也要选合适的位置,避免电磁场的干扰,见图2。
4 结语煤炭企业要想适应当下的发展趋势,加强网络安全管理是非常必要的。煤炭企业要结合网络安全管理的实际情况,针对运行过程中薄弱的环节,积极开展网络安全系统防范工作,并加强网络完全技术人才的培养,为我国煤炭企业的稳定发展奠定基础。