论文部分内容阅读
【摘要】本文主要阐述了煤矿企业计算机网络管理，网络安全措施，实施措施方法和煤矿企业数据中心系统。
【关键词】煤矿企业；计算机网络；管理；安全措施
企业计算机系统是一个分级分散的大型城域性网络，网络管理不是局部性的工作，仅仅依赖于集中式的网管系统也难以对整个网络实施有效管理的。为确保整个网络的通畅，及时定位、快速修复网络故障，一定要对整个网络实行全面管理，掌握整个网络的运行状况。煤矿企业这样的地域宽广、用户量较大的大型计算机网络，进行分布式管理是较好的解决方案，分布式管理系统不但能提高管理效率，保障管理的安全可靠性，也有利于逻辑集中，关于协作关系的分布系统，使全局性的管理工作更明确、简单、实用。
1、网络管理
1.1网管中心的总体建设目标
（1）煤矿企业网管中心一般负责骨干网和核心服务器群的管理，并具备对下级网管中心进行监督指导的技术手段和工具。
（2）二级网管中心的主要职能是确保煤矿企业总部与工作单位的网络畅通和数据的完整接收与上传，并具备对三级网管中心进行监督指导的技术手段和工具，同时在网络管理上发挥承上启下的作用。
通过各级网管中心的分工协作，对整个企业计算机网络的配置、故障、性能、状态实现集中指导下的分级分布式管理。
1.2网络管理系统总体要求
（1）网络管理功能。全网管理中心设在煤矿企业总部网络中心，在二级下属单位设立二级网管中心，进行分布式管理。计算机网络管理软件可以实现对网络的拓扑管理、状态监控、性能管理、故障管理等；支持煤矿企业计算机网络信息系统跨地域的各分支机构局域网内部可能存在的IP地址重叠状况，还具有分布式管理的能力。
（2）服务器监控。在各级网管中心对计算机应用系统的服务器进行监控，主要包括服务器状态、重要的性能参数、进程状态、文件变化等内容，确保服务器的正常运行。在发生问题时，可以及时报警，并按其需要，对不同的管理员采用不同的报警方式，确保在最短时间内查出问题出现的原因。
（3）故障管理。在各级网管中心建立故障管理系统，收集各种管理功能产生的故障事件，并按照事件类型、事件源对事件进行分类显示。
（4）软件分发管理。在各级网管中心对煤矿企业计算机应用系统的服务器进行集中的软件分发管理，管理员在中心完成软件的打包、下发、确认等软件更新管理，以实现快速软件部署。
（5）资源管理。在各级网管中心对计算机应用系统的资源进行统计，主要包括软件、硬件配置信息。资源信息存放在关系数据库中，人员能运用资源管理系统进行资源查询。
（6）远程控制管理。在各级网管中心对各级应用系统的服务器进行远程控制，实现远程技术支持。通过远程控制，中心管理员能够获得远程机器的键盘、鼠标和屏幕，监视或控制其操作，并能与对方通信，远程下发给对方需要的文件，以实现对远程服务器的支持。远程控制管理要在广域网上工作。
（7）存储备份管理。在各级网管中心对主要应用系统的服务器进行数据备份，主要包括重要文件和应用数据，如数据库数据，以确保在发生故障时，能够进行数据恢复。
（8）决策分析管理。在各级网管中心对网络系统的管理信息进行汇总和相关的决策分析，以全面了解网络系统运行的状况，发现隐患，为提高管理水平提供决策信息。
1.3网络管理系统的功能
它主要包含网络配置管理、网络故障管理、网络性能管理、网络安全管理和网络自动化管理等功能。
2、网络安全措施
煤矿企业的信息网络系统在规划、设计和建设开发应用初期，一定要重视网络安全和信息安全，通常需要网络信息安全方面的技术人员及专业公司进行规划设计。煤矿企业网络与信息系统的安全必须解决以下几个问题：物理链路安全问题；网络平台安全问题；系统安全问题；应用安全问题；管理安全问题。
（1）网络和信息安全体系设计原则。即整体安全；有效管理；合理折中；责权分明；综合治理。
（2）网络和信息安全体系结构。此模型由安全服务、协议层次和系统单元三个层面描述，在每个层面上，均包含安全管理的内容。此模型在整体上表现为一个三线立体框架结构。
3、实施措施方法
在煤矿企业信息系统的安全实施中，需要综合使用备份技术（数据镜像、备份线路、备份设备）、VLAN技术、lP地址绑定、ACL技术、负载均衡技术、防火墙技术、NAT技术等构建企业网络安全防范系统。使用VPN技术，实现企业驻外机构和移动用户访问企业Intent资源的数据保密通信，构建企业内部保密通信子网。
（1）网络安全防范。①网络优化；②防火墙设备配置；③安全策略的实施。
（2）网络数据保密。①互联网、ADSL和拨号用户的VPN解决方案。②构建保密通信子网。
（3）入侵检测系统。选用金诺网安入侵检测系统，分别放置在SSN区域、中心交换机的监控目上，重点保护子网所在的VLAN网段。
（4）安全评估系统。在煤矿企业网络系统中，需要配备一套安全评估软件，定期对局域网内的服务器、网络设备、安全设备进行扫描，及时发现网络系统中存在的弱点和漏洞，并采取相应的补救措施。扫描内容主要包括服务器的设置合理与否、防火墙的规则配置状况、路由器的路由表是否能被轻易修改等。此安全评估软件能从不同角度对网络进行扫描，能安装在管理网段的一台机器上，也能安装在笔记本电脑上，从外部网络扫描内部网络。
4、煤矿企业数据中心系统
在煤矿企业信息化中，建立安全、可靠、高效的数据中心系统非常重要。
（1）主机系统。基于系统软件和可靠性等多方面的具体情况，数据中心服务器：一是数据库服务器，二是应用服务器。其中，数据库服务器由于要求高性能和高可靠性可由多台小型机组成集群系统，提供24小时不间断的数据存取服务；应用服务器要按各个应用系统需求不同，分别配置不同性能的PC服务器。
（2）操作系统平台。煤矿企业中心机房小型机使用UNIX操作系统；其他PC服务器-般可采用MS，Windows或LINUX服务器版操作系统，工作站及个人微机可使用几个桌面操作系统。
（3）数据库系统平台。数据库系统要着眼大型数据库，实现海量数据存储与处理；有良好的兼容性，采用标准SQL，能与其他数据库系统兼容；移植性强，能运行在较宽范围的硬件上和VMS、DOS、UNIX、Windows等多种操作系统平台上能与多种通信网络相连，支持各种协议（TCP/IP、DECnet、LU6.2等）；能提供多种开发工具，方便用户进行开发。
（4）存储备份系统。其设计要求是：①集中化的数据存储架构；②高I/O、高性能的存储架构；③能保护投资的存储架构；④高可用性与高数据安全性；⑤灵活的扩展性；⑥简单易用的管理工具。
【关键词】煤矿企业；计算机网络；管理；安全措施
企业计算机系统是一个分级分散的大型城域性网络，网络管理不是局部性的工作，仅仅依赖于集中式的网管系统也难以对整个网络实施有效管理的。为确保整个网络的通畅，及时定位、快速修复网络故障，一定要对整个网络实行全面管理，掌握整个网络的运行状况。煤矿企业这样的地域宽广、用户量较大的大型计算机网络，进行分布式管理是较好的解决方案，分布式管理系统不但能提高管理效率，保障管理的安全可靠性，也有利于逻辑集中，关于协作关系的分布系统，使全局性的管理工作更明确、简单、实用。
1、网络管理
1.1网管中心的总体建设目标
（1）煤矿企业网管中心一般负责骨干网和核心服务器群的管理，并具备对下级网管中心进行监督指导的技术手段和工具。
（2）二级网管中心的主要职能是确保煤矿企业总部与工作单位的网络畅通和数据的完整接收与上传，并具备对三级网管中心进行监督指导的技术手段和工具，同时在网络管理上发挥承上启下的作用。
通过各级网管中心的分工协作，对整个企业计算机网络的配置、故障、性能、状态实现集中指导下的分级分布式管理。
1.2网络管理系统总体要求
（1）网络管理功能。全网管理中心设在煤矿企业总部网络中心，在二级下属单位设立二级网管中心，进行分布式管理。计算机网络管理软件可以实现对网络的拓扑管理、状态监控、性能管理、故障管理等；支持煤矿企业计算机网络信息系统跨地域的各分支机构局域网内部可能存在的IP地址重叠状况，还具有分布式管理的能力。
（2）服务器监控。在各级网管中心对计算机应用系统的服务器进行监控，主要包括服务器状态、重要的性能参数、进程状态、文件变化等内容，确保服务器的正常运行。在发生问题时，可以及时报警，并按其需要，对不同的管理员采用不同的报警方式，确保在最短时间内查出问题出现的原因。
（3）故障管理。在各级网管中心建立故障管理系统，收集各种管理功能产生的故障事件，并按照事件类型、事件源对事件进行分类显示。
（4）软件分发管理。在各级网管中心对煤矿企业计算机应用系统的服务器进行集中的软件分发管理，管理员在中心完成软件的打包、下发、确认等软件更新管理，以实现快速软件部署。
（5）资源管理。在各级网管中心对计算机应用系统的资源进行统计，主要包括软件、硬件配置信息。资源信息存放在关系数据库中，人员能运用资源管理系统进行资源查询。
（6）远程控制管理。在各级网管中心对各级应用系统的服务器进行远程控制，实现远程技术支持。通过远程控制，中心管理员能够获得远程机器的键盘、鼠标和屏幕，监视或控制其操作，并能与对方通信，远程下发给对方需要的文件，以实现对远程服务器的支持。远程控制管理要在广域网上工作。
（7）存储备份管理。在各级网管中心对主要应用系统的服务器进行数据备份，主要包括重要文件和应用数据，如数据库数据，以确保在发生故障时，能够进行数据恢复。
（8）决策分析管理。在各级网管中心对网络系统的管理信息进行汇总和相关的决策分析，以全面了解网络系统运行的状况，发现隐患，为提高管理水平提供决策信息。
1.3网络管理系统的功能
它主要包含网络配置管理、网络故障管理、网络性能管理、网络安全管理和网络自动化管理等功能。
2、网络安全措施
煤矿企业的信息网络系统在规划、设计和建设开发应用初期，一定要重视网络安全和信息安全，通常需要网络信息安全方面的技术人员及专业公司进行规划设计。煤矿企业网络与信息系统的安全必须解决以下几个问题：物理链路安全问题；网络平台安全问题；系统安全问题；应用安全问题；管理安全问题。
（1）网络和信息安全体系设计原则。即整体安全；有效管理；合理折中；责权分明；综合治理。
（2）网络和信息安全体系结构。此模型由安全服务、协议层次和系统单元三个层面描述，在每个层面上，均包含安全管理的内容。此模型在整体上表现为一个三线立体框架结构。
3、实施措施方法
在煤矿企业信息系统的安全实施中，需要综合使用备份技术（数据镜像、备份线路、备份设备）、VLAN技术、lP地址绑定、ACL技术、负载均衡技术、防火墙技术、NAT技术等构建企业网络安全防范系统。使用VPN技术，实现企业驻外机构和移动用户访问企业Intent资源的数据保密通信，构建企业内部保密通信子网。
（1）网络安全防范。①网络优化；②防火墙设备配置；③安全策略的实施。
（2）网络数据保密。①互联网、ADSL和拨号用户的VPN解决方案。②构建保密通信子网。
（3）入侵检测系统。选用金诺网安入侵检测系统，分别放置在SSN区域、中心交换机的监控目上，重点保护子网所在的VLAN网段。
（4）安全评估系统。在煤矿企业网络系统中，需要配备一套安全评估软件，定期对局域网内的服务器、网络设备、安全设备进行扫描，及时发现网络系统中存在的弱点和漏洞，并采取相应的补救措施。扫描内容主要包括服务器的设置合理与否、防火墙的规则配置状况、路由器的路由表是否能被轻易修改等。此安全评估软件能从不同角度对网络进行扫描，能安装在管理网段的一台机器上，也能安装在笔记本电脑上，从外部网络扫描内部网络。
4、煤矿企业数据中心系统
在煤矿企业信息化中，建立安全、可靠、高效的数据中心系统非常重要。
（1）主机系统。基于系统软件和可靠性等多方面的具体情况，数据中心服务器：一是数据库服务器，二是应用服务器。其中，数据库服务器由于要求高性能和高可靠性可由多台小型机组成集群系统，提供24小时不间断的数据存取服务；应用服务器要按各个应用系统需求不同，分别配置不同性能的PC服务器。
（2）操作系统平台。煤矿企业中心机房小型机使用UNIX操作系统；其他PC服务器-般可采用MS，Windows或LINUX服务器版操作系统，工作站及个人微机可使用几个桌面操作系统。
（3）数据库系统平台。数据库系统要着眼大型数据库，实现海量数据存储与处理；有良好的兼容性，采用标准SQL，能与其他数据库系统兼容；移植性强，能运行在较宽范围的硬件上和VMS、DOS、UNIX、Windows等多种操作系统平台上能与多种通信网络相连，支持各种协议（TCP/IP、DECnet、LU6.2等）；能提供多种开发工具，方便用户进行开发。
（4）存储备份系统。其设计要求是：①集中化的数据存储架构；②高I/O、高性能的存储架构；③能保护投资的存储架构；④高可用性与高数据安全性；⑤灵活的扩展性；⑥简单易用的管理工具。