前言:我们精心挑选了数篇优质煤矿网络安全文章,供您阅读参考。期待这些文章能为您带来启发,助您在写作的道路上更上一层楼。
随着信息技术、网络技术、自动化技术、视频技术、传感器技术等一系列先进技术的快速发展和融合,煤矿企业信息网络建设也取得了丰硕成果。目前国内大、中型煤矿企业基本上都已经构建和装备了企业互联网、工业以太网、监测监控、人员定位、工业控制等信息系统,这些信息系统已经深入到煤矿安全生产的方方面面,而且很多工业系统自动化程度非常的高,比如提升系统、选煤系统等已经实现了无人操作,远程开停、故障闭锁等,操作人员只需要对运行的参数进行观测和记录,大大提高了人员工作效率、增强了企业的核心竞争力。所以今天煤矿企业信息网安全就显得尤为重要,本文将就煤矿企业信息网络安全现状及重要性进行分析和探究。
1现状分析
我国中、大型煤矿企业建设和应用了大量的信息系统和工业控制系统,并且这些信息系统已经深入到生产经营的方方面面,促使煤矿企业从传统的密集型、重体力生产模式向“采掘机械化、生产自动化、管理信息化”模式转变,有力地提升了煤矿企业管理效率,加速了煤矿的企业转型升级。但是煤矿企业在信息网络安全管理方面还存在诸多问题:
1.1企业管理人员对信息网络安全的重要性认识不足
主要表现在四点,一是没有建立完善的信息网络组织体系,相关的制度建立和落实不到位。二是企业大都没有编制详实可行的信息网络安全预案,也没有进行相关的应急演练;三是信息网络安全方面的投入比较少,企业安全防护设施不全;四是企业管理人员对于信息网络安全的知识非常欠缺,只注重信息系统具体应用和预设功能,对于操作可能带来的网络威胁没有防范意识。
1.2信息孤岛与信息网络安全之间的矛盾日益冲突
早期煤矿企业建设的信息系统和工业控制系统都是一个单一的个体,相互独立,之间没有任何联系,随着信息技术的发展和企业管控一体化进程的不断推进。“信息孤岛”的问题得到了很大程度的解决,但同时产生的信息网络安全问题也日益突出。“信息孤岛”的消除依赖网络的广泛应用,而网络正是信息安全的薄弱环节。消除“信息孤岛”势必使工业控制系统增加大量的对外联系通道,这使得信息网络安全面临更加复杂的环境,安全保障的难度大大增加。
1.3信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量
主要原因有三点:(1)煤矿企业地处偏远山区、工作环境和生活环境相对都比较差,很难招聘到高科技人才,即是招到人也很难留下来。(2)企业以煤炭生产、加工、销售为主业,信息技术人才发展空间小、大多数人员都只是从事信息维修工和桌面支持之类的工作。(3)信息安全管理人员长期得不到培训和学习的机会,信息技术知识的储备量有限、业务水平处在较低的一个水平,所以只能依靠外部安全服务公司。
1.4信息网络安全防护设备利用率低,很难发挥应有的功能
煤矿企业在信息网络建设初期都会做网络安全方面的布置,比如在网络边界架设防火墙、入侵检测设备,在内部部署杀毒软件,形成了软硬件相结合的防御模式,可是很多企业的防火墙和入侵检测设备从安装到被替换可能从来都没有做过配置更新,和漏洞修复、打补丁之类的操作,大多数的员工电脑也从不安装杀毒软件,这就做法无形中弱化了我们防御的盾牌和进攻的长矛,使网络安全防护设备长期处于半“休眠”状态。
2重要性
“没有网络安全就没有国家安全”,在浙江乌镇世界互联网大会上提出的网络安全观,足以证明网络安全对于国家的重要性。那么同样对于现今充分利用信息网络和工业控制系统的现代化煤矿企业来说,如果没有足够的信息网络安全也就没有企业的安全生产。信息技术是一把“双刃剑”,它改变了企业的生产方式,优化了企业的管理流程,提高了企业管理效率,可是同样却又不得不将企业置身于互联网之中。互联网是一个“超领土”存在的虚拟空间,存在各种潜在的威胁,比如利用木马、病毒、远程攻击、控制等方式,泄露企业的商业机密、修改控制系统指令、攻陷服务器、盗取个人信息等,这些都有可能对企业造成严重安全事故和经济损失。这些还只是企业内部的损失,很多大、中型煤矿企业为了提升企业管理效率都开通与集团公司之间的专线VPN,承载了很多应用服务包括协同OA、生产调度、销售等等的数据都要进行通信,如果信息网络安全受到攻击瘫痪,都会对企业的生产经营造成影响,更有甚者可能通过煤矿企业本地发起攻击,致使整个集团的信息网络受到严重威胁,所以煤矿企业管理人员一定要树立正确的信息网络安全观,充分认知信息网络安全的重要性,加快构建关键信息基础设施安全保障体系,增强企业信息网络安全的防御能力。
3总结
总之,信息网络技术发展的今天,信息网络安全已经是每一个煤矿企业必须面对和正视的问题,也是每一个企业管理者应该积极参与和考虑的问题。古人云“知己知彼百战不殆”,煤矿企业应该立即行动起来,通过开展关键信息基础设施网络安全检查,准确掌握企业关键基础设施的网络安全状况,详细评估企业所面临的网络安全威胁,制定对应的防范措施,构建企业信息网络安全的“防火墙”,为企业安全生产经营、职工娱乐生活营造一个安全、稳定、健康的网络环境。
参考文献
[1]陈龙.煤炭企业网络安全建设与管理探究[J].煤炭技术,2013.
【关键词】煤矿 信息网络信息系统 网络安全
随着信息技术、网络技术、自动化技术、视频技术、传感器技术等一系列先进技术的快速发展和融合,煤矿企业信息网络建设也取得了丰硕成果。目前国内大、中型煤矿企业基本上都已经构建和装备了企业互联网、工业以太网、监测监控、人员定位、工业控制等信息系统,这些信息系统已经深入到煤矿安全生产的方方面面,而且很多工业系统自动化程度非常的高,比如提升系统、选煤系统等已经实现了无人操作,远程开停、故障闭锁等,操作人员只需要对运行的参数进行观测和记录,大大提高了人员工作效率、增强了企业的核心竞争力。所以今天煤矿企业信息网安全就显得尤为重要,本文将就煤矿企业信息网络安全现状及重要性进行分析和探究。
1 现状分析
我国中、大型煤矿企业建设和应用了大量的信息系统和工业控制系统,并且这些信息系统已经深入到生产经营的方方面面,促使煤矿企业从传统的密集型、重体力生产模式向“采掘机械化、生产自动化、管理信息化”模式转变,有力地提升了煤矿企业管理效率,加速了煤矿的企业转型升级。但是煤矿企业在信息网络安全管理方面还存在诸多问题:
1.1 企业管理人员对信息网络安全的重要性认识不足
主要表现在四点,一是没有建立完善的信息网络组织体系,相关的制度建立和落实不到位。二是企业大都没有编制详实可行的信息网络安全预案,也没有进行相关的应急演练;三是信息网络安全方面的投入比较少,企业安全防护设施不全;四是企业管理人员对于信息网络安全的知识非常欠缺,只注重信息系统具体应用和预设功能,对于操作可能带来的网络威胁没有防范意识。
1.2 信息孤岛与信息网络安全之间的矛盾日益冲突
早期煤矿企业建设的信息系统和工业控制系统都是一个单一的个体,相互独立,之间没有任何联系,随着信息技术的发展和企业管控一体化进程的不断推进。“信息孤岛”的问题得到了很大程度的解决,但同时产生的信息网络安全问题也日益突出。“信息孤岛”的消除依赖网络的广泛应用,而网络正是信息安全的薄弱环节。消除“信息孤岛”势必使工业控制系统增加大量的对外联系通道,这使得信息网络安全面临更加复杂的环境,安全保障的难度大大增加。
1.3 信息安全管理人员信息安全知识和技能不足,主要依靠外部安全服务公司的力量
主要原因有三点:
(1)煤矿企业地处偏远山区、工作环境和生活环境相对都比较差,很难招聘到高科技人才,即是招到人也很难留下来。
(2)企业以煤炭生产、加工、销售为主业,信息技术人才发展空间小、大多数人员都只是从事信息维修工和桌面支持之类的工作。
(3)信息安全管理人员长期得不到培训和学习的机会,信息技术知识的储备量有限、业务水平处在较低的一个水平,所以只能依靠外部安全服务公司。
1.4 信息网络安全防护设备利用率低,很难发挥应有的功能
煤矿企业在信息网络建设初期都会做网络安全方面的布置,比如在网络边界架设防火墙、入侵检测设备,在内部部署杀毒软件,形成了软硬件相结合的防御模式,可是很多企业的防火墙和入侵检测设备从安装到被替换可能从来都没有做过配置更新,和漏洞修复、打补丁之类的操作,大多数的员工电脑也从不安装杀毒软件,这就做法无形中弱化了我们防御的盾牌和进攻的长矛,使网络安全防护设备长期处于半“休眠”状态。
2 重要性
“没有网络安全就没有国家安全”,在浙江乌镇世界互联网大会上提出的网络安全观,足以证明网络安全对于国家的重要性。那么同样对于现今充分利用信息网络和工业控制系统的现代化煤矿企业来说,如果没有足够的信息网络安全也就没有企业的安全生产。信息技术是一把“双刃剑”,它改变了企业的生产方式,优化了企业的管理流程,提高了企业管理效率,可是同样却又不得不将企业置身于互联网之中。互联网是一个“超领土”存在的虚拟空间,存在各种潜在的威胁,比如利用木马、病毒、远程攻击、控制等方式,泄露企业的商业机密、修改控制系统指令、攻陷服务器、盗取个人信息等,这些都有可能对企业造成严重安全事故和经济损失。这些还只是企业内部的损失,很多大、中型煤矿企业为了提升企业管理效率都开通与集团公司之间的专线VPN,承载了很多应用服务包括协同OA、生产调度、销售等等的数据都要进行通信,如果信息网络安全受到攻击瘫痪,都会对企业的生产经营造成影响,更有甚者可能通过煤矿企业本地发起攻击,致使整个集团的信息网络受到严重威胁,所以煤矿企业管理人员一定要树立正确的信息网络安全观,充分认知信息网络安全的重要性,加快构建关键信息基础设施安全保障体系,增强企业信息网络安全的防御能力。
3 总结
总之,信息网络技术发展的今天,信息网络安全已经是每一个煤矿企业必须面对和正视的问题,也是每一个企业管理者应该积极参与和考虑的问题。古人云“知己知彼 百战不殆”,煤矿企业应该立即行动起来,通过开展关键信息基础设施网络安全检查,准确掌握企业关键基础设施的网络安全状况,详细评估企业所面R的网络安全威胁,制定对应的防范措施,构建企业信息网络安全的“防火墙”,为企业安全生产经营、职工娱乐生活营造一个安全、稳定、健康的网络环境。
参考文献
[1]陈龙.煤炭企业网络安全建设与管理探究[J].煤炭技术,2013.
[2]刘永军.关于煤炭网络信息安全问题分析及对策研究[J].科技创新与应用,2014.
【关键词】计算机网络;安全技术;煤矿生产
1.计算机技术在煤矿生产中应用的现状
(1)瓦斯监测系统。瓦斯监测系统由传感器、井下分站、传输设备、地面中心站等主要部分构成。其中传感器、井下分站以及传输设备主要是借用一定传感设备收集信息并传输信号到地面中心站。而地面中心站相当于调度指挥中心地,包括计算机、大型模拟盘、打印机和显示屏等等及时报警超范围情况,分析情况为决策指挥提供可靠依据。
(2)矿井通风监测系统。与瓦斯监测系统结构类似,矿井通风监测系统通过计算机模拟技术、网络技术对矿井的通风情况加以安全性的模拟监测,以确定装备和相关技术手段,确保矿井通风安全可靠。
(3)矿压监测系统。矿压监测系统工作原理是:采集传感信号—转换信号—传输设备—地面计算机。矿压检测系统和瓦斯检测系统类似,将收集到的信号显示到地面计算机中,并供随时调用,而当参数测值超过范围时便为报警转为紧急处理状态。
(4)井下考勤系统。井下考勤系统的构成原理是在计算机以及通讯线内置入出井点的考勤机,主要是跟踪掌握下井干部和工作人员情况,另外此系统方便查找灾害发生原因,可供以后借鉴。
2.计算机网络安全技术应用于煤矿生产的意义
煤矿生产中占有重要地位的环节是煤矿的安全管理,只有成熟的煤矿安全管理技术才能做好对突发灾害及时的预防和应对、做好准确的事故预测等,为煤矿工作人员提供安全保障。尤其伴随计算机网络的飞速发展,计算机技术应用于煤矿安全生产和管理技术中将从单一系统过渡到网络系统,只有注重计算机网络安全,保障网络系统不被人为破坏、病毒黑客攻击,信息不被不法之人获取加以篡改而不能够使信息得以准确及时沟通,而影响煤矿决策时效和准确度,才能真正提高煤矿管理工作的效率和能力。
3.计算机网络安全技术研究
3.1计算机网络安全威胁
3.1.1对网络系统本身的安全威胁
(1)对网络软件系统平台的威胁。计算机网络系统工程非常复杂又规模庞大,开发者是很难做到毫无漏洞的,与此同时,便于管理或者其它原因一般系统开发者还会留有后门,这些漏洞和"后门"恰恰是黑客进行攻击的首选目标,使得黑客攻击有机可乘。
(2)对网络设备的威胁。包括一些自认或人为有意或无意对计算机网络各物理部件的损坏导致网络不正常或者信息外泄。
3.1.2对网络中信息的威胁
(1)对网络数据的威胁。
1)中断(interruption)。其目的是让计算机或者网络服务不正常,主要针对网络连通性的一种网络安全威胁方式,通常使用的是宽带和连通性攻击方式。
所谓宽带攻击方式指发送大量不相关的数据包耗尽流量,而让网络数据的传输成瘫痪状态。而连通攻击指接连不断地发送接通请求扰乱计算机分辨合法用户发送的请求导致网络连接不畅。中断型威胁之中,最为严重的是分布式攻击,即攻击者联合多个服务器或计算机共同向目标进行网络中断威胁,这种攻击威力是通常中断威胁威力的几百甚至上千倍。
2)篡改(modification)。这种网络安全威胁常见于脚本和微软控件之间的攻击威胁。恶意网页针对操作系统存在的漏洞,利用可以自动运行的小本程序代码如 Java Applet,Javascript 以及 Activex 等篡改注册表,或者本地运行程序。其将数据破坏并非法控制住系统资源。
3)伪造(fabrication)。实质网络用户非法手段技术获取权限等并冒用用户名义与用户沟通对象通信,也称之为虚假信息攻击威胁。主要类型为电子邮件攻击和 DNS 攻击。电子邮件攻击,因为简单邮件传输协议即 SMTP 对发送邮件者的身份是不加以鉴定的,因而攻击者便伪造一封植入木马等程序邮件,通过诱导目标点击,而引发攻击。
(2)对网络的构成元件———计算机的威胁。
1)计算机病毒(comeputer virus)。具有快速的自我复制能力,可感染其它文件,将自身或变种复制进去的一种破坏性病毒。
2)计算机蠕虫(comeputer worm)。是利用网络通信功能将自身电脑所带病毒复制传播感染到联网内的其它电脑,并启动程序。例如著名的“熊猫烧香”就是比较典型的蠕虫病毒,其隐蔽性较高,可与任何一个程序捆绑,一旦点击被捆绑程序,病毒便开始运行,而且其较易变种,所以很多杀毒软件对于新变种蠕虫病毒还是分辨不出来,一般是先感染严重之后才开始被处理。
3)特洛伊木马(Trojan horse)。就是我们常简称的木马病毒。木马病毒隐蔽性强,主要是诱导用户下载,其在运行的时候,自身会复制用户源程序,利用系统漏洞或开发“后门”窃取信息。用户感染木马病毒后,目标主机被控制,攻击者对用户所有的操作掌握之中。
3.2计算机网络安全问题的应对技术
3.2.1防火墙技术
(1)双重宿主主机体系结构。它是最基本的防火墙系统结构,是围绕着具有双重宿主功能的主机构筑的。这种防火墙体系完全依赖于被围绕的主机,它相当于路由器,将在网络之间传递发送 IP 数据包。
此主机负载较大,极易成为网络瓶颈。如果只要求对IP 层进行过滤,只需将 IP 包的 ACL 控制插入 2 块网卡相互转发的模块上即可。
(2)主机过滤机构,即屏蔽主机体系结构。此结构是由单独的路由器提供内部网络主机的服务。此体系结构对路由器的配置要求较高,与双重宿主主机体系结构不同,此结构可以通过从 Internet 的数据包进入内部网络。
(3)屏蔽子网体系结构。这种结构需要 2 个路由器,1 个处于内部网络与周边网络之间,另 1 个处于外部网络与周边网络之间。它是在屏蔽主机体系结构上,外加一层安全层,用周边网络把 Internet 与内部网隔开。此体系结构,破坏者即使攻破了主机屏障,也还需要攻破另外一个路由器屏障。
3.2.2 VPN 虚拟专用网络技术
虚拟专用网络技术,即 VPN,是利用骨干网将物理位置不同的网络连接起来的虚拟子网,建立加密数据传输通道,保障联网信息的安全。虚拟专用网络技术主要有路由器包过滤技术和隧道技术两种。
路由器包过滤技术指的是路由器监视并过滤、拒绝传输发送检测到网络中流出的可疑 IP 数据包。隧道技术实质也就是将数据加密的一种网络安全技术。
3.2.3网络安全加密技术
加密技术总体分为对称和非对称两种加密技术。对称加密技术又称之为私钥加密,即可将已被破解的密钥用用来加密的密钥推算出来,反过来也可以推算。而目前为止美国 DES 加密标准应用较为广泛。
4.结语
研究计算机网络安全技术可以最大程度地保障煤矿信息管理系统不扰,正常有序收集、反馈、显示、解算和分析信息,才能给予煤矿工作人员最大程度的人身安全保障。
【参考文献】
【关键词】子系统;冗余环网;信息孤岛;防火墙
一、前言
随着我国煤炭事业的发展,高产、高效煤矿对生产过程监控、全矿井生产安全环境监测、生产过程信息综合利用等方面的网络化、自动化和智能化提出了更高的要求。实现全矿井的数据采集、生产调度、经营管理、决策指挥的信息化、科学化,确保矿井安全生产、集约高效,提升企业的生产力水平,煤矿信息化网络建设是矿井建设的重要组成部分。
二、煤矿信息化网络建设的需求分析
1.煤矿生产中从工艺上包含多个子系统,通常煤矿生产企业包括:环境安全监控系统、人员定位系统、地面压风机房监控系统、副井提升监控系统、锅炉房集控系统、主通风机监控系统、主副斜井监控系统、主斜井皮带机筛分楼监控系统、矿灯房监控系统、乘人猴车监控系统、暖风机房监测系统、综采工作面监控系统、综掘工作面监测系统、中央水泵房监控系统、中央变电所监控系统、采区变电所监控系统、无极绳绞车监控系统、主斜井皮带给煤机监控系统、顺槽皮带运输系统等多个子系统,各个子系统之间的数据需要实现数据共享,要求避免信息孤岛,对信息进行有效整合,解决不同子系统之间的协同作业,互联互通是信息化网络建设的核心需求。
2.信息业务:视频数据信息、语音信息、办公数据信息,生产数据信息,数据具有一定的异构性。
3.分布:从地理位置上,煤矿生产有地面以下的部分和地面以上的部分,而且地面以下的煤矿巷道属于狭长的区域分布,巷道的长度一般是十几公里到几十公里。
4.网络分为生产控制网络和企业管理层局域网络,对于生产控制网络要高的可靠性,要确保网络系统的安全,如果网络出现问题不能及时回复,会造成停产,甚至发生安全事故。
5.业务跨越Internet运作,一个煤矿的各种生产和管理数据,不仅要内部使用,通过门户网站对外,还要给集团提供,实现资源的统一管理与调度,并要求给上级安全监查部门上报。而且随着技术的发展,要求能够不断的升级。
三、网络规划与设计
经过对以上的需求分析,将煤矿信息化网络建设成为设备层、工业以太网冗余环网和企业管理层局域网络三层结构模式,将骨干网络的可靠性和安全性放在第一位,同时结合网络数据的流量和流向,采用千兆网络,满足传输带宽的要求。
1.生产控制网络
生产控制网络采用网络拓扑结构为冗余环网,根据煤矿生产和巷道结构的特点,将十几台交换机在井上与井下各形成一个环路,一般将通讯链路分开两个不同的巷道进行敷设,由于煤矿生产环境恶劣,容易造成网络线路断裂,环网结构在很大程度上解决了以太网的容错技术,保证了当某条链路意外损坏时,数据仍可以从另一个方向的备用链路进行传输,冗余修复的时间小于300ms,网络在300ms之内可以重新启用,最大限度的满足煤矿生产数据信息传输的可靠性与实时性,主干网络传输介质为光纤,采用工业以太网交换机进行数据交换,地面、井下各设一个环网,两个光纤环网在控制中心机房通过高性能的核心交换机连接在一起,构成一个统一的煤矿生产控制网络。
根据一般煤矿生产的要求,在煤矿井下一般布置摄像头的数量不会超过100个,每个视频图像流量平均在1Mbps左右,总的视频流量不大于100Mbps,而且流向也比较确定,基本上都是从井下流向地面的调度中心,总的音频流量一般不大于10Mbps,总的数据流量一般不大于1Mbps,音频流量和数据流量一般是双向传输,所以在设计上采用千兆网络传输平台实现同网、同缆、同芯传输视频、音频、数据信号。
2.企业管理层局域网络
企业管理层局域网络为星型网络拓扑结构,千兆以太网技术,采用三层结构,即核心层、交换层和接入层,通过连接路由器、交换机、防火墙、服务器、客户机等设备来组成网络,通过高性能的核心交换机将管理层局域网络与生产管理网络连接在一起。通过防火墙接Internet网络,采用VPN技术与集团公司总部联系。结合公司今后的发展,采用开放式的结构,使网络具有良好的扩展性和开放性,满足未来网络发展需求。通过WEB,实现信息查询,通过远程拨号实现远程作业,实现信息共享及统一管理,建立调度指挥中心,统一调度指挥。
四、网络的信息安全
结合实际的网络环境,针对非法入侵者采用的手段以及网络环境中存在的漏洞,建立一套网络安全防范系统,及时弥补系统中各个级别的漏洞,切断非法用户的入侵渠道,保证综合监控及自动化网络及所有子系统接入数据传输的安全性,在煤矿生产工业以太环网和企业管理层局域网之间设置防火墙,用来隔离管理网与生产网。
为了保证信息安全,在系统规划的过程中从物理安全、系统安全、网络安全、应用安全、数据加密10个方面分别采用各种技术,来满足整个系统的安全。
1.物理安全:合理选择机房的位置,控制机房温度、湿度和环境清洁度满足设备运行要求,加强设备管理,供电系统稳定,做好接地与防雷,采用防静电地板,使服务器、客户机运行可靠,对媒体和存储设备加强管理,及时备份、对数据的转移和备份采取审核与登记管理制度。
2.系统安全:主要是针对操作系统安全和数据库系统安全,首先在系统选型中就采用运行稳定可靠的软件产品,加强管理系统拷贝、系统管理,选择,定期更新,及时补丁,定期优化与维护
3.网络安全:采用入侵检测实时监测网络中的不安全因素,通过VPN加密技术,确保在互联网上数据传输不泄密,对内部网和外部网之间采用网络隔离,采用访问控制技术,确保合法用户和非法用户的分类管理,保证各类系统和相关人员分别操作各自的系统,避免相互攻击,实时监测网络漏洞,对于发现的漏洞及时弥补。
4.应用安全:实际工作中,很多攻击都是来自邮件,在本系统中我们通过采用安全的邮件系统,通过对密码和口令严格配置,提高Email安全效果。另外黑客攻击很多通过Web来攻击,采用Web的安全协议,对Web的系统编码进行安全评估。通过在引用系统内容过滤,过滤病毒,过滤非法的言论等实现内容过滤。对采用的各种系统,采用常用访问控制、补丁升级和加密等技术保证应用系统安全。
5.数据加密:对于重要的数据采用加密保护,分别采用硬件加密和软件加密,两种加密技术相结合。
6.认证授权:项目中采用口令认证方式,每个操作人员和系统工程师以及相关的领导采用不同等级的授权与口令,而且对于口令的编码有一定的要求,对于关键的岗位要求口令的设置必须采用数字、字母与符号的组合,位数不少于11位,而且要求定期更新。对于非常关键的核心位置,采用证书认证的方式,确保系统安全。
7.访问控制:项目针对网络访问控制,采用网络防火墙与访问控制列表相结合的方式,提高访问控制的水平。对操作系统和数据库通过配置访问列表访问控制提高系统安全性。
8.审计跟踪:采用入侵检测实时的、全天候的检测攻击,并留下访问攻击的全部信息,提高安全事件的实时监测能力。各种网路设备和数据库系统中都具有日志功能,详细记录各种日志,作为安全事件的分析之用。制定了安全事件的应急机制,发生严重安全事故之后及时报案,辨析取证作为重要的跟踪依据,是公安人员的证据保护。实现对数据安全事件的事后跟踪,
9.网络防病毒:建立了单机防病毒与网络整体防病毒体系共同组成一个防病毒体系,在服务器、操作员站与笔记本上等单机设备上安装防病毒系统,及时对病毒数据库升级,定期对系统扫描。在网络上部署网络防病毒体系,防止木马和病毒的攻击,大大降低病毒爆发的概率。
10.灾难恢复与备份:为了保证出现问题后能够及时完成数据恢复,定期对数据进行备份,制定了详细的数据备份计划,每天备份数据一次,首先采用移动硬盘定期备份,然后再刻录在光盘上,并指定了存储的地点,专人负责管理。制定了灾难恢复计划和恢复的流程,指定了专门的人员,并实行了分工,并对相关人专门培训。
五、小结
系统建设完成后,以千兆工业以太环网为基础的矿井网络系统,相当于煤矿信息高速公路,在网络传输平台上,具备的多种接口,能够将各子系统的数据接入到网络上,实现各个子系统中生产设备状态的实时传输与远程控制,而且通过信息安全技术,使系统运行稳定可靠。
作者简介:
关键词:计算机;网络技术;煤矿安全;生产
中图分类号:TD76
1 我国现阶段煤矿安全生产问题
我国煤矿产业属于突发事故较多的行业,煤矿生产过程中存在很多安全问题,这主要表现为以下几个方面:
1.1 注重高效生产,忽视安全措施。随着近些年来我国经济的高速发展,不管是普通大众的生活,还是企业的生产建设,甚至是国家的发展都离不开煤炭的帮助。所以,所有的煤炭生产企业都在不断地加大生产规模。而大多数的煤炭生产企业只是把企业的生产效益当作企业发展的重中之重,却忽视了煤矿安全生产的重要作用。
1.2 安全监测网络建设不够完善。煤炭生产的过程中,每个生产细节都必须进行严格的监控,这就离不开计算机网络的应用。井下作业人员需要将井下的作业信息对井上监控人员进行汇报,这就需要一个完善的计算机网络系统来帮助工作人员进行沟通。但是,目前我国的大多数煤矿生产企业都没有完善的计算机网络检测系统。
1.3 对企业安全检测的网络作用不明确。企业安全检测的网络是服务于企业的发展以及壮大的。它不仅可以帮主企业进行电子商务,进行企业形象建设,还可以帮主企业进行生产过程中的安全检测工作。然而,当前我国企业中的计算机安全检测系统却没有发挥以上这些功能,他们的建立有的是为了凸显自己的现代化形象,有的是为了应付上级机关的检查工作。
1.4 煤矿企业对计算机网络安全检测的建设力度不够,致使计算机网络安全技术在煤炭挖掘的应用发展缓慢。我过煤矿企业中现有的网络建设还处于初级阶段,他们都是在国家安全监测机构的强制下投入建设的。然而,由于煤炭挖掘技术的不断发展,煤炭生产中的安全问题也在不断的变化。但是,不少企业的网络建设却仍旧处于初级阶段,因为他们没有对初期的网络建设进行升级改造。过去的网络技术匹配不上现代的煤炭生产技术。
1.5 难以设计出一套有效的网络安全检查系统。对于网络安全检测系统的建立,一方面要制作一套软件,建设一个安全的网络平台,另一方面要保证随着网络技术以及生产技术的进步对网络安全系统进行必要的升级。然而,我国现有的煤矿生产企业却对网络技术开发和升级不甚了解。这就导致整套的网络安全检测系统难以设计成功。
2 网络技术在煤矿安全生产中的应用
2.1 自动检测系统。煤炭自动检测系统的构成包括中心站点、井下分站、传感器群、通信接口以及中断设备等五个主要组成部分。总体来讲,进行控制中心的主要部分是中心站点,它的主要作用是用于对煤矿中的生产环境、生产过程、运行状态以及生产人员等进行监控,然后依照响应的指令进行工作。位于煤矿各个区域的分支系统,能够将收集到的数据以及工作情况等及时有效地传递到中心站。这些为中心站传递信息的分支系统就是井下分站。他们都是可实行无人化值班的智能操作系统,不仅如此,井下分站还有一个非常大的优点,那就是进行检查和维修工作非常简便。除此之外,在自动安全检测系统中另一个非常重要的方面是传感器群,系统通过它对各种参数进行传递,从这方面来讲,它可以称之为检测系统中的感觉神经。所以,煤矿安全生产自动检查系统对于传感器群的质量要求非常高,安装在系统中的传感器群必须质量上乘,而且必须能够稳定运行。当前我过煤矿企业运用的传感器群类型主要有两种,一种是模拟量传感器,一种是价格相对较高,拥有较低能量损失率和很好的抗干扰能力的光线传感器。
2.2 安全生产综合调度信息系统。对于煤炭企业的整个安全生产系统来讲,安全生产综合调度信息系统起着承上启下的中间作用。它需要服从长期计划的指导,根据底层控制系统采集的同生产过程相关的实时数据,监控、调整短期生产作业,与此同时优化资源配置和生产过程。不仅如此,它还要检查企业管理层的工作状态:订单完成情况、煤炭运销情况以及煤质,并对这些情况进行反馈。通过这样的工作完成绩效考核,同时,对设备和资源的使用情况进行优化配置。
这样一个系统对煤矿安全生产有很多好处,主要包括以下几点:首先,它能够有效检测企业制定的规章制度是否按规定执行,并且能够有效的分享各部门所持有的数据。其次,它能够有效管理工作中的调度工作。第三,能够对煤矿中的设备以及资源等进行有效的管理。
2.3 监测系统的应用
(1)瓦斯气体检测技术在煤矿安全生产中的应用。在煤矿安全生产中使用瓦斯气体检测技术能够通过有效监控和空似乎生产作业中的各项信息,使生产得以安全进展。它在工作中能够监测的信息主要包括以下几个方面:它能够对采集实时数据进行全面的分析处理,并对其进行有效传输,例如,井下作业中的瓦斯体积是否保持在安全范围内,工作人员的工作环境安全与否,并且根据这些数据对工作人员的工作进行相应的指导。
网络节点技术有着很多的优点,它不仅高度可靠,而且在工作中的能量消耗也不高,数据传输的距离也很长,这就是它成为瓦斯媒体检测技术有效工作的基础主要原因。通过使用网络节点技术,在井下作业的过程中能够顺利应用多通路传感器和系统中的其他的特殊功能。所以,要保证瓦斯气体检测技术作用在煤矿安全生产中的全面发挥,使用能耗低、可靠性高并且能够重建的节点系统构架是关键,不仅如此,其操作系统还要必须根据节点技术的特点来进行剪裁,因为只有这样才能使CPU的占用率降到最低。
(2)井下人员定位技术在煤矿安全生产使用中的应用。
井下作业存在很大的危险性,一方面,井下的工作环境错综复杂,另一方面,进入井下工作的人员具有很大的流动性,不易了解到确切的位置,因此,一旦产生安全事故,救援工作便很难展开。但是,井下人员定位技术在煤矿安全生产中的使用就解决了以上问题的产生。若出现井下安全事故,井下人员定位技术就可以确定井下工作人员的位置和数量,从而帮助井上人员制定合理的援救措施。
井下定位系统的定位工作的进行流程是这样的:首先,通过了解网关之间的距离以及一些已知参考节点,将井下人员确定在一个相对具体的范围里。然后,根据相关的节点,在移动中做好定位工作,最后将节点的位置传给网关,这样在系统对信息进行整合处理后就能够得到准确的位置信息。这样计算系统就可以通过移动中的节点确定井人员的位置了。
3 结语
总体而言,随着煤矿生产规模的不断扩展,煤矿企业开始对安全生产问题重视起来。但是,在真正的煤矿生产过程中,安全管理工作仍然存在着很多的问题,这就需要煤矿企业想方设法提高起安全管理水平。计算机网络技术的应用是一个很好的解决方法。因此,煤矿企业需要在现实生产中加强计算机网络技术的应用以及进一步的研究,以提高煤炭生产中的安全性。
参考文献:
[1]牟剑伟.计算机技术在煤矿安全生产管理中的应用[J].煤炭技术,2012(07).
[2]梁时英.煤炭企业计算机网络应用平台研究[J].煤炭技术,2012(02).
[3]张兰,许江,张延松.我国煤矿安全生产管理存在的问题及发展趋势[J].矿业安全与环保,2011(06).
【关键词】无线传感器;网络;煤矿安全;监控系统
1无线传感器网络系统
无线传感器网络是由大量分散布置、具有通信和一定处理能力的微型传感器节点构成的网络。该网络技术能够实时监测、感知和采集井下作业区的数据和生产环节的各种信息,并且可以及时的对数据进行处理。由广泛分布的传感器将转换后的信号通过无线信道传送到汇聚节点上,然后再通过光纤骨干网发送到地面的监控中心。无线传感器网络系统综合的应用了传感遥感技术、遥测遥控技术、嵌入式计算技术、分布式信息处理技术以及无线通信技术,在这些技术的综合运用中,结合AdHoc网络动态自组以及多跳的特点,实现了信息在感知节点以及通信中间结点间的快速传送。该技术操作比较简单、空间占用小、组网的成本比较低,以及维护简单。无线传感器作为监控系统的数据采集终端,应用在煤矿生产中,实现了对井下作业的全方位、无人值守的实时监控和智能预警,使其成为新型的工业测控系统,提高了矿山的生产效率。
无线传感器在包装上有外封装,其电源可以采用电池进行供电。由于无线传感器本身耗能低,采用电池作为其电源能够持续供电数月, 可以满足其使用要求。无线传感器作为无线网络的终端节点,能够对井下作业现场的各种数据进行处理和传输。需要上传的数据由无线网关、光纤网传至监控中心主机。
无线传感器网络的特点:在无线传感器网络中,主要是由计算机控制系统作为处理的中枢系统,并通过无线通信方式构建传感网络系统。作为网络节点的无线传感器,拥有感知、处理以及传输三种功能,能够全方位、实时性的监测顶板压力、环境温度和湿度、巷道中有害气体浓度等多种信息,为矿山安全生产提供智能化监测手段。
2应用无线传感器网络的煤矿安全综合监控系统
在无线传感器网络安全综合监控系统中,主要是由地面监控中心、光纤骨干网、无线监控分站、无线传感器共同构成。在该系统中,光纤骨干网是系统的主要信息传输载体,它能够将分散布置的无线监控子系统有效的连接在一起,最终实现整个矿山的无线传感。该系统在煤矿生产中的具体应用表现:感知、转换各种现场数据的无线传感器散布在煤矿井下采掘巷道中,通过无线通信将各种数据汇集到区域监控分站。各分站对本区域汇集数据进行处理后通过光纤骨干网发送到地面监控中心,借助监控中心主机强大的处理功能对生产数据、环境信息进行分析,以便对煤矿生产系统中的突发事件进行及时的预警和处理。无线传感器网络终端节点是系统的基本单元,担负着数据的采集与传送等功能(见图1)。
2.1无线传感器网络关键部分的设计
在无线传感器网络系统的设计中,主要根据煤矿安全生产的理念进行具体的实施,其关键的部分包括:环境模块、生产监控模块、中心主站控制模块。环境模块在设计的过程中需要考虑对煤矿井下的各种气体进行实时的监测,主要是对甲烷气体、一氧化碳、氧气、岩煤温度、负压、顶板的压力以及烟雾等进行具体的环境分析,需要保证这些因素在环境中保持合理的状态,避免危害井下作业人员的安全;在生产监控模块中,由于井下生产包含着许多环节和因素,具体有煤仓煤位、水仓水位、供电的电压、供电电流。另外,还需对主要生产设备进行监控,包括排水水泵、提升机、局扇、胶带输送机、采煤机、高低压馈电开关等;在地面控制中心主控系统中,依托计算机信息技术平台,实现了各个区域之间的数据检索,自动对井下作业现场的各种数据信息进行分析处理,生成各种生产环节报表,形成完整的生产信息数据库,并在现场环境出现影响安全生产的变化时及时发出预警信息,为安全生产提供了有效的保障。
2.2煤矿安全综合监控系统的实现
采用无线传感器网络技术,形成了有效的煤矿安全生产综合监控体系,主要表现在:能够对井下生产的现场进行实时的监测,对各种环境以及生产信息进行状态分析,确保了安全监控的实时性。当某一项监测数据超出了安全范围后,该系统就会自动报警,以便采取及时的措施。该系统以计算机网络为平台,实现了无人操作,能够自动监控,保证了数据的有效性,为井下安全生产提供了准确的数据库,提高了煤矿安全生产的技术水平。
3结语
通过对无线传感器网络的具体分析,结合煤矿安全体系的多种要求,设计出基于无线传感器网络技术的新型煤矿安全综合监控系统,并将无线传感器网络技术应用在煤矿监控体系中,促进了现代化生产技术的提升,保障了煤矿安全生产。
关键词:煤矿企业;计算机网络;安全管理
煤矿企业作为国民经济发展的主产业,在我国占有重要地位,它是引导和促进经济发展的基石,许多行业的生产和发展都要依赖它才能完成最基本的工作环节。所以,其地位的深远影响不言而喻。可以说,煤矿事业的发展兴旺与否直接决定着我国经济的繁荣与衰退,因此,除了将先进的科学技术与设备投入煤矿企业外,还要引入计算机网络系统,使煤矿事业摆脱以前的生产旧模式,与时代接轨,从而打造出高质量、高收益、零风险的新煤矿企业,以全新的面貌引领我国经济实现难以估计的巨大腾飞。
1煤矿企业引进计算机网络系统的必要性
众所周知,煤矿企业的工作环境是在地表以下,由于煤井环境复杂,条件恶劣,所以,人们对它的监测和控制都比在地表以上要困难。但是,如果相关人员对煤矿企业不能进行很好的预测和示警,那么极有可能将工作人员陷入危险的境地。相信很多人都听说过煤矿坍塌事故,究其原因,就是人们缺失正确和及时的预报准备。针对这一弊端,很多相关人员也投入研究,终于实现了以计算机来作为煤矿安全保证的技术方法。它不同于以前比较守旧的管理模式,反而更具高效性和时效性,不仅能提前预知意外事故,而且还能通知井下工作者迅速撤离,这样就能一定程度上避免对工作人员造成的意外伤害。除此之外,计算机网络系统在煤矿企业的生产现代化、销售智能化、管理网络化等方面都起到了极大的促进作用。
2网络在煤矿企业中的应用效果
2.1各类系统进行有效监管
利用计算机的智能化自动管理和远程控制,可以使煤位、水位、人员及时定位,电机车、矿灯使用、供电网络进行及时监测,这些都是通过井下无线通讯装备以及跟踪定位系统实现的,它的原理是将监控的数据转换成图像和声音,然后传递给计算机使用者进行分析利用,从而达到井上与井下畅通的信息交换目的,这样的方式能有效地加强安全生产能力,保证即使遭遇到突况也能够合理、快速、及时地运行安全救护工作。
2.2有效提供科学依据
为有效、准确地掌握煤矿企业的各种生产要素,加强对计算机网络系统的应用必不可少,因为,它能为优化配置条件提供可靠的依据,不仅大型煤矿企业,而且整个集团都必须通过信息化的网络才能进行配置。这样就有效地缓解了煤矿及相关企业需要大批劳动力负责整理数据的压力,从而大大地提高要素的使用效率,使企业的管理水平得到了明显提升。
2.3及时发现安全隐患
通过煤矿安全监控系统,相关专业人员就能在地面对井下环境进行准确、全面监测,同时,还能及时了解安全情况和生产情况,并掌握井下设备运行情况,实现对灾害事故的早期观察、监测和预报。即使临时发生突然意外,它也能及时进行处理和分配对应工作,使意外被避免或降到最低程度。除此之外,计算机还能发现过去存在但不容易被发现的一些安全隐患,并及时处理和解决。信息技术和网络技术的安全监控,提高了安全管理的现代化水平。计算机检测系统的应用能使企业实现对企业员工、器械等安全关键因素的有效检测,同时也能够实现对矿井有害气体准确且全天候监测,对安全事故实现前馈控制,从而使煤矿的安全生产水平得到显著的提高,又杜绝了重大瓦斯事故的发生,提高了矿井的综合管理水平,进而使企业的安全目标迈向一个新的层次。
3计算机网络技术对煤矿企业的安全管理
3.1安全监控管理系统
安全问题一直以来备受人们关注,是人们一直探索的主题,它不仅是煤矿企业关注的焦点,更是世界各产煤国关注的焦点。所以,在煤矿企业中,安全问题永远首当其冲,永远是重中之重。煤矿安全监控系统一般都是全方位监控,以保证各环节都顺畅无阻,通过利用安全生产监测系统实现多级监控,从而保证矿级安全生产的网络化集中监测、管理,是煤矿企业一直奋斗的目标。多级监控模式不仅为调度人员提供了动态、快速、方便、实用的信息资源,而且为企业的快速生产、经营提供了数据决策依据。通过计算机的安全监控系统能及时发现井下瓦斯等有害气体,并对浓度进行测定,一旦监测超标,计算机就会报警,提醒人员逃生,而且还能启动智能化系统将该巷道内所有机电设备的电源切断,以防引起地区的大爆炸。在地面的有关人员就可以直接用电话组织迅速撤离,从而避免了事故的发生。
3.2优化物资管理系统
对于煤炭企业来说,除了要使计算机在煤炭开发安全管理上起作用外,还要在煤炭的销售上起作用。这种作用主要体现在对物资采购的成本控制以及差旅费用的支出上。计算机通过对物资收发领用的信息进行处理,来自动分析库存结存数量、物资周转情况,进而自动生成订单,决定进货项目。这样的自动化管理模式能实现物资的采购透明度,优化中间过程,减少不必要的财务浪费,节约成本。在煤炭企业里,传统的销售财务结算往往以重量作为计算单位,这就需要配备专门的人员去检测煤炭的重量,以保证化验单的真实性。这种检验标准,不仅使检测环节复杂,而且增加了差旅费用。但是,如果采用计算机网络系统,就大大地节省了人力物力财力。利用计算机现代化信息传播,可以实现网上交流,从而进行化验。除此之外,利用计算机系统,能够掌握市场的煤炭销售动态,并根据市场做出一定的调节,这样的管理模式既节省了费用支出,又实现了销售利益的最大化。
4结语
煤矿企业在国民经济中占主导地位,它是决定其他企业生产规模大小的依据。因此,加强对煤矿企业的关注度,是必要且不可缺少的。同时,安全管理工作在煤矿企业中也首当其冲,为更好地解决这一矛盾,就必须要加大对计算机网络系统的使用。虽然信息技术在我国煤矿安全生产管理中还存在一些问题,但是具有研发实力的公司却能改变这种状态,从而促进我国煤炭工业的可持续发展。相信计算机网络系统的融入,必将使煤矿企业走向新的阶段,重新翻开历史的新篇章。
参考文献
[1]王平津.煤矿瓦斯安全多级监管中的信息技术[J].煤炭科学技术,2004(4):21-25.
[2]范振环,康华海.试谈计算机网络在煤矿企业中的应用[J].中小企业管理与科技,2009(9):275.
[3]唐鸿儒,丁伟.现场控制网络技术展望[J].测控技术,2000(12):1-4.
[4]田华,郭涛.试谈计算机网络在煤矿企业中的应用[J].科技信息,2010(25):333.
关键词:矿井瓦斯;网络监测系统; KJ2000N系统;安全管理
Abstract: network monitoring system along with the science and technology unceasing forward development, also in coal mine industry widely used, and made some good results, it shows the network monitoring system has broad application prospects and potential. With the increase of mining depth coal mine, the coal mine disaster will seriously affect the safety and efficiency of coal mine production, for example, has roof accident, water bursting accidents, gas accident harm, dust and so on several big disaster, including gas disaster is one of the most heavily affected a. Therefore, in view of kailuan linxi mining company raise the safety need, to the mine safety monitoring system design and installation, and the idea of monitoring system is discussed, and cohesion of a complete system are described. This mine gas monitoring system management model in coal mine production in the development of zhongzheng fast, to improve the economic efficiency and the social efficiency has a tremendous role.
Keywords: mine gas; Network monitoring system; KJ2000N system; Safety management
中图分类号:TD76文献标识码:A 文章编号:
1、前言
众所周知,网络监测系统随着科学技术的不断向前发展,也在煤矿行业得到广泛的应用,并且取得了一定的良好效果,这体现出了网络监测系统具有广阔的应用前景和潜力。在煤矿生产过程中,存在着很多灾害直接影响煤矿的安全生产,比如有顶板事故、突水事故、瓦斯事故、粉尘危害等几大灾害,其中瓦斯灾害就是其中影响最为严重的一种,因此,要保证煤矿生产安全高效的运行,必须有效防治瓦斯灾害。淮浙煤电公司顾北煤矿现用KJ2000N型煤矿安全监控系统。这种矿井瓦斯监控系统的管理模式在煤矿生产中正快速的发展中,对提高煤矿的经济效益和社会效益有着巨大的作用。KJ2000N系统在煤矿生产过程中对于煤矿瓦斯的治理有以下几个主要作用:第一,由于在井上进行数据处理,其环境给操作者提供了简洁易用的界面。第二,还可以对井下的设备参数进行自行处理和编辑,同时实现数据的共享。第三,在进行数据处理的时候,可以在井上处理,方便工程技术人员对通风系统的管理。第四,能够实现远距离的连续传输和对工作面的实时监测,也可实现超限报警,自动断电。
2、网络监测系统简介
2.1 系统结构图
KJ2000N系统由地面中心站、网络传输接口、井下分站、井下防爆电源、各种矿用传感器、矿用机电控制设备及KJ2000N安全生产监测软件组成。地面中心站是整个系统的控制中心,安装在地面计算机房。井下部分包括:KJ2007(F,G等)井下分站,KDW6B隔爆兼本质安全型电源,各种安全、生产监测传感器,报警箱和断电控制器等。井下分站和传感器安装在井下具有煤尘、沼气、一氧化碳等危险气体的环境中,对煤矿井下的各种安全、生产参数进行实时监测和处理,并将安全生产参数及时传输到地面中心站。各种数据由分站和中心站处理,并能按要求直接发出声、光报警和断电控制信号。地面中心站经过网络传输接口采用光缆与井下分站联结通讯。当前情况下,煤矿生产中所使用的监控设备已经在各个生产工作面、掘进面等一些主要的机电硐室均被广泛应用,正是由于KJ2000N矿井安全监控系统在煤矿的广泛使用,这样使得煤矿传统的单一的监控模式得到了彻底的改变,通过KJ2000N系统可以准确、全面地了井下安全情况和生产情况,实现对灾害事故的早期预测和预报,并能及时地自动处理。这样既提高了煤矿的生产效益,又弥补了由于井下瓦斯员的疏忽大意所导致的数据部准确等原因造成的定时定点汇报的不足,进行实时监测监控,并且可以利用监测数据库进行安全趋势分析研究,对井下灾害进行预测预报,实现安全管理的双保险。
图一KJ2000N系统结构图
2.2 注意事项及相关建议
(1)按照要求及时对传感器进行调试、校正,保证监测数据的可靠性。
(2)及时捧除故障,加强系统维护,确保其正常运行。
(3)必须按照要求设置传感器的位置。随着工作面的推进,要及时调整传感器的位置,使其真实反映井下的情况。
(4)备用监控系统的操作与功能。当由于人为或外界因素导致主监控服务器的监测应用程序停止工作或服务器断电等原因正常监测不能进行的时候,备用监控服务器可在5 s内人为手动打开监测应用程序,保证监测的正常进行,保证了用户应用程序的连续性。
(5)随时和厂家联系,及时解决安全监控系统运行中出现的新问题。
3、系统体系结构
该监测网络系统是在各煤炭企业已形成的监测监控系统基础上,整个系统将建立两级数据监控中心,形成一个“三层四级”网络体系结构。
(1)建立一级数据监控中心。
(2)在国有重点煤业集团建立二级数据监控中心。
(3)在煤炭管理部门设立二级数据监控中心。
4、监测系统的监管及意义
我们必须对一些高瓦斯矿井或者按照高瓦斯矿井管理的煤矿要有网络式的监管方式,这样才能实现对矿井的监测监控系统的有效管理,我们还必须要将这些数据上报到安全监管部门,这样便于上级部门对煤矿瓦斯进行有效的监管。各监管部门的监管人员应该及时对数据进行处理,这样可以更好的有效的对煤矿瓦斯进行监测和监控,病区要将数据处理结果上传到网上,方便工程技术人员参考,这种监管模式对煤矿的安全高效生产能够起到很好的监督和监控作用,同时这对煤矿安全生产形势的稳定好转具有积极的意义。只有有效的保证煤矿瓦斯网络化实时监控项目的实施,这样才能够使得煤矿安全又了进一步的保证,电子警察的角色也就很好的扮演者,这样对煤矿的多级管理也是一个很好的强化,这样在煤矿生产中就形成了多级监管体系和安全生产综合信息网络, 如果在煤矿工作面出现了瓦斯超限等问题,矿监控中心将立即报警,并且将报警的数据直接上报到监控中心,便于煤矿领导部门更方便的查明超限原因和及时的采取有效的措施,将瓦斯事故消灭在萌芽状态。对防止以瓦斯等恶性事故, 提高煤矿管理水平具有重要意义。这种监控系统-----KJ2000N系统,对煤矿的瓦斯治理具有以下几点重要意义。第一,这项工程很好的改造了煤矿瓦斯的监控系统,对提高煤矿的安全管理和装备水平都更好更快的提高。第二,以前对瓦斯实行的是填表上报,这样有可能监测瓦斯人员偷懒活者其他原因,不检测数据,而是对数据进行修改,然后上报,这样使得数据极不真实, 多数情况下也无法追溯核实,这样使得瓦斯事故在煤矿生产中高发的一个重要原因。第三,监控网络不会改变煤矿的安全管理模式, 它为各级管理部门提供了实时监控的工具,提高了工作效率。第四,有助于对煤矿的各类监测数据进行宏观分析, 微观指导。
5、结论
综上所述, KJ2000N系统在煤矿瓦斯监测系统中得到广泛应用,这样既增强了系统的稳定性和有效性,同时还对整个系统的功能也是一个很好的完善和补充,对协调我国矿井设备落后与高生产效率要求之间的矛盾也有一定的指导意义,并且使得网络在矿井瓦斯监测系统中得到了充分的应用,这样使得瓦斯监控系统的功能能够发挥到极致,这样有助于对煤矿的各类监测数据进行宏观分析, 微观指导。督促煤矿把问题和隐患消灭在萌芽状态。KJ2000N系统,实行通过网络对瓦斯进行监测,这种矿井瓦斯监控系统的管理模式在煤矿生产中正快速的发展中,对提高煤矿的经济效益和社会效益有着巨大的作用。从而为提高煤矿安全和经济效益,起到了积极作用。同时为井下工人的安全提供了进一步的保证,把公司的管理提高到现代化管理水平。
参考文献:
【1】韩宁,燕飞,杜广微,等.数字化瓦斯远程监控网络设计【J】,计算机科学与技术,2003
【2】 程德强,李世银,等.矿井安全监测监控系统【J】,煤炭技术,2008;
【3】李玉国.矿井监测监控系统主要问题分析及解决方法【J】,中小企业管理与科技,2010;
【4】李炳才,陈词,黄宗杰,等.一种新型的煤矿安全监测综合信息系统结构【J】,煤炭科学技术,2005;
【关键词】BP神经网络;计算原理;煤矿生产;安全性;评价系统;应用;分析
在煤矿开采生产中,对于煤矿安全的评价主要是结合煤矿安全生产的相关控制原理以及要求标准,在煤矿开采生产中存在的风险和不稳定因素进行分析判断,以对于煤矿开采生产中不安全情况以及事故发生的可能性以及影响程度,同时进行相应的安全控制与解决措施的提供,以保证煤矿开采生产的安全与顺利实施。结合当前国内对于煤矿安全评价的研究状况,由于研究起步相对比较晚,因此还停留在理论研究上,对于实践研究的内容相对较少。此外,在进行煤矿开采生产的安全评价中,随着煤矿开采生产环境的变化,进行其安全评价应用的理论方法之间也会存在有一定的区别,其相关评价标准之间也有一定的不同,但是,结合煤矿安全评价的实际,其安全评价应用标准主要可以分为四种类型,即相关性安全评价标准以及类推评价标准、惯性评价标准、量变到质变的安全评价标准等。下文将在对于BP神经网络计算方法的原理分析基础上,结合煤矿安全评价的相关指标体系,对于基于BP神经网络的煤矿安全评价体系的设计实现进行分析研究。
一、BP神经网络法的计算原理分析
在实际计算应用中,BP神经网络属于一种前馈式的神经网络结构,在各种计算评价中应用相对比较广泛。通常情况下,比较典型的BP神经网络架构主要包括输入层以及隐含层、输出层三个结构层次,如下图1所示,为BP神经网络的结构示意图。
BP神经网络算法在实际计算应用中是一种自主学习与反馈的计算形式,它主要是借助梯度搜索技术对于输入层输入的样本进行搜索后,通过自主学习,以迭代计算方式对于输出值进行计算,同时通过与估计值方差之间的对比,以实现输出调整,满足实际的计算评价需求。值得注意的是,BP神经网络计算方法在自主学习的计算过程中,输入信号的传递是自上向下传递实现的,在计算过程中,如果计算得到的输出值和期望值之间的误差比较大时,就会以反向传播的方式,沿计算传递路线进行返回调整,以对于计算误差进行控制和减小。
二、基于BP神经网络法的煤矿安全评价系统分析
应用BP神经网络计算方法进行煤矿安全评价系统设计构建中,首先要结合煤矿开采生产中,对于煤矿安全产生影响的指标因素,在进行煤矿安全评价指标体系构建基础上,实现基于BP神经网络的煤矿安全评价系统设计。
1、煤矿安全评价指标体系的构建
以煤矿开采生产中的矿井通风安全评价为例,在进行该项安全评价指标体系的构建中,首先需要明白矿井通风系统安全评价指标体系反映煤矿通风系统的基本情况、主要特征和系统潜在危险状态。因此,根据矿井通风系统的安全性和经济性要求,煤矿安全评价指标体系被划分为4个一级指标和19个二级指标,如下图1所示。在根据上述指标因素对于煤矿的矿井通风安全进行评价中,需要用分级量化法把定性指标转换为定量指标,同时将每个指标划分为5级,分别表示安全、比较安全、一般安全、不安全和非常不安全,每一级都有一个数值和取值标准与之对应,安全评价过程中可以根据对象的具体情况确定相应的评价值。
2、基于BP神经网络法的煤矿安全评价系统
根据上述BP神经网络的结构与计算原理,应用BP神经网络法进行计算评价时,其具体计算步骤如下。
首先,设置初始权系W(0)为较小的随机非零值;其次给定输入输出样本对,计算网络的输出,其具体计算过程如下,设P组输入、输出样本为(1),则在第P组样本输入输出为(2),
在上示输出计算中,Iip表示的是第P组样本输入节点i的第j个输入;然后再进行BP神经网络目标函数的计算,假设Ep为第P组样本输入时的网络目标函数,则其计算公式如下(3)所示,
(3)
根据计算结果进行安全评价判断,如果,其中,ε表示预先指定的误差,并且ε>0,则算法结束。否则需要继续进行反向传播计算,也就是从BP神经网络的输出层按照梯度下降计算方式进行反向计算,并对于每层的权值进行调整。如下式(4)所示,为神经元j到神经元 i的联接权调整计算公式。 (4)
在上式中,η表示的是学习算子,为常值。
根据上述BP神经网络计算方法的安全评价计算步骤,结合上述建立的煤矿开采生产中矿井通风安全评价指标体系,就可以采用Matlab7.6.0编制BP人工神经网络程序,同时使用BP算法对BP神经网络进行训练和结果分析,然后用待预测样本对预测结果进行校验,以实现对于煤矿矿井通风的安全评价。在应用BP神经网络算法进行煤矿通风安全评价系统构建中,整理和分析煤矿通风系统原始数据,获得80个输入输出样本进行训练和预测,并用两个样本校验预测结果。进行样本校验中,通过调用BP神经网络算法的训练网络,进行训练参数设置情况下,对于训练步数以及训练时间进行设定,以进行计算训练。根据最终计算训练结果可以实现对于煤矿矿井通风的安全评价。
【关键词】IE浏览器;煤矿安全监控
1 概述
随着计算机技术的日益发展,计算机的硬件和软件技术都有了长足的发展。计算机的处理速度、存储能力和软件的功能、界面都在不断的更新。为了将这些技术优势引入到煤矿安全监控,提高煤矿安全生产监测信息化管理水平,通用性,易操作性,以及与管理系统的可接入性和互操作性,诞生了IE浏览器对煤矿安全监控的实时监测、逻辑控制、浏览、查询等。
监测监控是矿安全生产的眼睛,也是监测、预防和控制各类事故发生的最主要的手段。通过IE浏览器准确的掌握井下各种信息、反馈各种异常变化,为制定合理的安全防范措施提供有力的依据。为了更好的起到监测监控作用,使各级领导随时掌握井下各头面的安全生产情况,及时发现隐情,在监控软件的基础上增加IE网络实时监控浏览功能。可以通过网络随时了解整个井下安全生产的整个信息。
2 IE网络实时监控浏览器的构建
(1)采用服务器,通过数据转发的方式来保护安全监控服务器,IE网络浏览服务器利用自身所带的采集软件读取存储数据,实现数据库的同步备份。
(2)在IE网络浏览服务器上安装防火墙和防毒墙,尽可能的避免遭到来自外界的干扰。
(3)煤矿安全监控系统与IE网络浏览服务器实现网杂管理,外网电脑通过输入IP地址,实现主页面的登陆。登陆系统后采取身份验证方式进入浏览、查询和报表打印。
3 IE网络实时监控浏览器的优点
(1)通过网络浏览瓦斯最大、最小、平均值和瓦斯变化的曲线,设备的开停状态,其它井下气体参数和变化曲线。通过IE网络实时监控浏览服务器对用户权限进行控制,一般用户只能够查询仅仅是最近一个星期时间段的内容,而且看不到当时时刻的数据变化、开停状态和时时曲线,具有延时性。并且不能提供瓦斯日报表自动生成功能。权限大的用户能时时监控浏览器能查询整个煤矿生产一年的监测数据和当时时刻整个矿井安全监测的所有内容。现在有了该浏览器,只要有浏览的权限,在办公室、在外地出差、在家等等凡是有网络的地方都可以通过网络浏览器查看当前时刻和时隔一年内你想要、想看和想要打印的监测资料。为更好的掌握整个矿井安全生产情况,制定安全措施提供最及时有力的依据。
(2)一般权限的用户不但不具有实时观察当前时刻井下各头面瓦斯动态、局扇开停情况以及各个风门的关闭情况,也不具有修改内容的权限。IE网络实时监控浏览器有特殊权限的人可以修改其内容,也可以通过异地对系统进行维护。有了IE网络时时监控浏览器以后,用户可以通过网络实时观察井下安全动向,这样就缩小因机房操作工的大意造成不良的后果,从另一方面讲也扩大了监控软件的视线。
(3)IE网络时时监控浏览器是基于安装KJ2000N数据链连接网络服务器界面的,通过可操作界面的形式既可查看数据、曲线、打印日报表和查询功能。操作简单、便利、维护简单,实用性比较强。
(4)先前领导们急需查询数据,必须要到监控地面中心站,这样既浪费时间又浪费精力。现在有了IE网络实时监控浏览器可以很方便的查询到当前想要的数据,从另一方面讲也是节约了成本。
(5)IE网络实时监控浏览器具有瓦斯超限、瓦斯报警、各种开停设备转换、探头断线和通讯异常报警提示功能,能够使领导在办公室就能看到各种异常参数变化和设备开停运转情况。
3 IE网络实时监控浏览器新功能
(1)KJ2000N具有监控系统界面所有的查询、打印和浏览数据的功能。
(2)具有系统自主语音报警窗口提示报警信息。
(3)通用显示功能可以查看所有测点和重点测点的最新状态,也可以分别查看模拟量、开停量、继电器、通讯状态以及分站电源的交直流状态等。
(4)报表模块包括开关量、模拟量日报、运行报告和数据记录。选择查询的起点、终点,然后在选择查询的测点,点击查询就可以很轻松的查看到某一时刻或某一段时间内瓦斯值、开停状态、通讯情况等。
(5)曲线功能:它又包括趋势曲线和实时曲线,选择测点再选择某一段时间,点击查询可以得到某一段时间内瓦斯变化曲线图。通过曲线可以使我们清楚的看到瓦斯的变化情况,为我们制定合理有效的安全防范措施提供重要的依据。
4 IE网络实时监控浏览器的管理
(1)由于它是直接访问IE网络浏览器服务器数据库,如果过多的用户去访问势必要影响到主机的运行速度。这样以来必须要控制浏览器用户的数量和使用权限。当用户登陆数量超过设定值时,最先在系统中登陆的用户将会被挤出。
(2)它是通过外网浏览IE网络浏览器服务的,这样服务器就有可能暴露给用户,遭到病毒入侵的几率就大大增加,为正常的日常维护带来诸多麻烦,为此加装网管软件对袭扰IE网络浏览器正常运行的访问进行拦截或关闭。
(3)为保证监控系统的稳定运行,也为了各级领导能及时方便的查询监控系统采集的各项数据,安装防火墙和防毒墙,尽可能的避免遭到来自外界的干扰。采用服务器,通过数据转发的方式来保护安全监控服务器,使其不受到攻击。
5 IE网络实时监控浏览器的价值
(1)为各级领导及时掌握井下安全生产情况提供了一种平台和窗口。
(2)在办公室、在外地出差、在家等凡是有网络的地方都可以通过网络浏览器查看当前时刻和时隔一年内你想要、想看和想要打印的监测资料。
(3)具有外网浏览、查询、打印和报表自动生成功能,实现煤矿安全监控的信息化。
参考文献:
[1]肖立强,刘合岗,薛敏蕾,汪莹.基于工业以太网的B/S分布式监控系统研究[J].煤炭科技,2011(09).
[2]张景元,陈和平,郭健,袁亮.嵌入式技术在煤矿监控系统中的应用研究[J].航空计算技术,2007(07).
[3]王奇峰,卓庆奉.基于工业以太网的煤矿安全监控系统研究[J].科技情报开发与经济,2011(04).
[4]张廷荣.基于工业以太网和CAN总线的煤矿监控系统设计[J].自动化与仪器仪表,2013(01).
【关键词】Zigbee技术;安全管理;无线传感器
引言
煤矿的自然环境非常复杂多变,我国目前已有的煤矿安全生产形势非常严峻,矿难时常发生,造成“以人为本”的生产方式遭受挑战。现有的煤矿人员安全管理系统因为存在效率低、无法有效监测人员状态、矿难发生后无法及时搜救等缺点,已经无法满足日益严格的安全需求,迫切需要对其进行改善。
一、系统组成
根据煤矿具体生产环境和要求,本文提出一种传感器节点识别速度快,能够随时检测环境温度和有毒气体浓度,出现意外时立刻报警的并振动通知井下工作人员的基于zigbee无线传感器网络的煤矿人员安全报警管理系统。
一种基于zigbee无线传感器网络的煤矿人员安全报警管理系统,包括监控中心、矿井口终端设备、至少1个zigbee基站、至少2个传感器节点和至少一个人员节点;其结构图如下图1所示。
图1 基于ZIGBEE技术的煤矿人员安全管理系统结构构成
二、ZIGBEE传感器节点的硬件设计
无线传感器网络是由多传感器节点以Ad-hoc(移动自组网、多跳网络)方式构成的无线网络。其目的是感知、采集和转发网络覆盖的地理区域中的感知对象的各种信息,并发送给上级监控中心。
传感器节点、感知对象(有毒气体、环境温度)、上级监控中心是构成整个系统的最主要部分。传感器节点由电源、传感器元器件、微处理器、存储器、通信部件和软件等几部分组成,其组成结构如下图2所示。
图2 ZIGBEE传感器节点的硬件结构构成
三、 ZIGBEE模块间的通信
在软件设计方面,根据网络各层的通信协议都要注意节能。ZIGBEE模块在进行通信前,都要进行有效的初始化。在初始化过程中,上级监控中心首先发出连接请求,看是否连接成功,若连接成功,则开始进行参数设置,初始化结束后,ZIGBEE模块信息处理流程如图3所示。每当程序设置的定时时间到,传感器节点会主动连接上级监控中心,并向上级监控中心上报检测到的相关信息,传感器节点之间的通信与此类似。
图3 ZIGBEE模块通信流程图
四、 结束语
本文针对现有的煤矿安全管理系统的种种不足提出了一种新型的、以无线传感器网络为基础,并与现有的RFID技术相结合,实现井下的温度、气体浓度等参数目标全面及时的监控与预警。建立起集多种信息的综合性、计算机的交互性、通信的分布性和监控的实时性等技术与一体的煤矿人员安全管理系统。对目前市场上的系统研究有一定的启示作用。
参考文献:
[1]http:///article/article_detail.aspx?aid=10133.
[2]RFID标签阅读器系统防冲突算法的研究。于惠钧,刘晓燕,朱永祥,包装工程。2008,17(7):21-23.
[3]郑增威。若干无线传感器网络路由协议比较研究。计算机工程与设计,2003,24(9):28-31.
作者简介:
杨小庆(1984.10-),女,湖北宜昌人,重庆工商职业学院机电工程学院第二党支部书记;硕士,讲师,研究方向:智能仪器与嵌入式系统。
1.1煤矿企业对计算机网络安全检测的建设力度不够
致使计算机网络安全技术在煤炭挖掘的应用发展缓慢。我过煤矿企业中现有的网络建设还处于初级阶段,他们都是在国家安全监测机构的强制下投入建设的。然而,由于煤炭挖掘技术的不断发展,煤炭生产中的安全问题也在不断的变化。但是,不少企业的网络建设却仍旧处于初级阶段,因为他们没有对初期的网络建设进行升级改造。过去的网络技术匹配不上现代的煤炭生产技术。
1.2难以设计出一套有效的网络安全检查系统
对于网络安全检测系统的建立,一方面要制作一套软件,建设一个安全的网络平台,另一方面要保证随着网络技术以及生产技术的进步对网络安全系统进行必要的升级。然而,我国现有的煤矿生产企业却对网络技术开发和升级不甚了解。这就导致整套的网络安全检测系统难以设计成功。
2网络技术在煤矿安全生产中的应用
2.1自动检测系统
煤炭自动检测系统的构成包括中心站点、井下分站、传感器群、通信接口以及中断设备等五个主要组成部分。总体来讲,进行控制中心的主要部分是中心站点,它的主要作用是用于对煤矿中的生产环境、生产过程、运行状态以及生产人员等进行监控,然后依照响应的指令进行工作。位于煤矿各个区域的分支系统,能够将收集到的数据以及工作情况等及时有效地传递到中心站。这些为中心站传递信息的分支系统就是井下分站。他们都是可实行无人化值班的智能操作系统,不仅如此,井下分站还有一个非常大的优点,那就是进行检查和维修工作非常简便。除此之外,在自动安全检测系统中另一个非常重要的方面是传感器群,系统通过它对各种参数进行传递,从这方面来讲,它可以称之为检测系统中的感觉神经。所以,煤矿安全生产自动检查系统对于传感器群的质量要求非常高,安装在系统中的传感器群必须质量上乘,而且必须能够稳定运行。当前我过煤矿企业运用的传感器群类型主要有两种,一种是模拟量传感器,一种是价格相对较高,拥有较低能量损失率和很好的抗干扰能力的光线传感器。
2.2安全生产综合调度信息系统
对于煤炭企业的整个安全生产系统来讲,安全生产综合调度信息系统起着承上启下的中间作用。它需要服从长期计划的指导,根据底层控制系统采集的同生产过程相关的实时数据,监控、调整短期生产作业,与此同时优化资源配置和生产过程。不仅如此,它还要检查企业管理层的工作状态:订单完成情况、煤炭运销情况以及煤质,并对这些情况进行反馈。通过这样的工作完成绩效考核,同时,对设备和资源的使用情况进行优化配置。这样一个系统对煤矿安全生产有很多好处,主要包括以下几点:首先,它能够有效检测企业制定的规章制度是否按规定执行,并且能够有效的分享各部门所持有的数据。其次,它能够有效管理工作中的调度工作。第三,能够对煤矿中的设备以及资源等进行有效的管理。
2.3监测系统的应用。
(1)瓦斯气体检测技术在煤矿安全生产中的应用。在煤矿安全生产中使用瓦斯气体检测技术能够通过有效监控和空似乎生产作业中的各项信息,使生产得以安全进展。它在工作中能够监测的信息主要包括以下几个方面:它能够对采集实时数据进行全面的分析处理,并对其进行有效传输,例如,井下作业中的瓦斯体积是否保持在安全范围内,工作人员的工作环境安全与否,并且根据这些数据对工作人员的工作进行相应的指导。网络节点技术有着很多的优点,它不仅高度可靠,而且在工作中的能量消耗也不高,数据传输的距离也很长,这就是它成为瓦斯媒体检测技术有效工作的基础主要原因。通过使用网络节点技术,在井下作业的过程中能够顺利应用多通路传感器和系统中的其他的特殊功能。所以,要保证瓦斯气体检测技术作用在煤矿安全生产中的全面发挥,使用能耗低、可靠性高并且能够重建的节点系统构架是关键,不仅如此,其操作系统还要必须根据节点技术的特点来进行剪裁,因为只有这样才能使CPU的占用率降到最低。
(2)井下人员定位技术在煤矿安全生产使用中的应用。井下作业存在很大的危险性,一方面,井下的工作环境错综复杂,另一方面,进入井下工作的人员具有很大的流动性,不易了解到确切的位置,因此,一旦产生安全事故,救援工作便很难展开。但是,井下人员定位技术在煤矿安全生产中的使用就解决了以上问题的产生。若出现井下安全事故,井下人员定位技术就可以确定井下工作人员的位置和数量,从而帮助井上人员制定合理的援救措施。井下定位系统的定位工作的进行流程是这样的:首先,通过了解网关之间的距离以及一些已知参考节点,将井下人员确定在一个相对具体的范围里。然后,根据相关的节点,在移动中做好定位工作,最后将节点的位置传给网关,这样在系统对信息进行整合处理后就能够得到准确的位置信息。这样计算系统就可以通过移动中的节点确定井人员的位置了。
3结语
关键词:计算机;网络安全;防火墙技术;分析
中图分类号:TP393文献标识码:A文章编号:1009-3044(2012)24-5787-02
Computer Network Security and Firewall Technology
ZHANG Rui
(Hinggan League Frontier Defense Detachment, Inner Mongolia Frontier Corps, Ulanhot 137400, China)
Abstract: With the popularization of computer technology in our country, the openness of the network to bring convenience, but also brought confusion to the network security issues. For example: the computer network are often victims of a virus or hacker attacks, so that important files and data loss. In order to be able to better ensure the security of network information, to avoid destruction and violation of, therefore, become the focus of attention as a firewall to protect network security technology. In this paper, a brief introduction of the com puter network security and firewall technology, computer network security and firewall technology to analyze, and described the use of fire wall technology in computer network security.
Key words: computer; network security; firewall technology; analysis
计算机网络安全问题主要有:信息在传输的过程中,数据被篡改和复制,以及拦截和查看,甚至遭受恶意的病毒攻击等。这些安全问题严重影响着计算机网络的正常运行,出现系统瘫痪或重要数据的泄漏,造成不可挽回的严重后果。为了构建安全可靠的网络安全环境,我国除了从法律和政策方面建立网络安全体系,还从技术方面进行完善。由于网络内部和外部环境的特殊性,因此防火墙技术是目前保护网络安全最为有效地技术。不仅能够对网络传输的数据进行检查,还能对整个网络进行监控。
1计算机网络安全及防火墙技术的含义
计算机网络安全主要是保护使用者在进行信息传输时,不被外界所窃听和篡改,及复制,同时还要避免自然灾害所造成的损害,以确保网络通信的连续。总的来说,计算机网络安全就是在确保网络系统正常运行的同时,还要确保各方面流动或存储的数据不被更改和破坏,及泄漏。
防火墙技术属于一种隔离技术,是网络与网络之间安全的一道屏障,同时也是保证网络信息安全的基本手段。防火墙不仅能够对网络信息流进行控制,增强网络间的访问控制和安全性,还能够抵抗攻击,阻止其他用户非法获取网络信息资源。防火墙除了能够保护数据不被窃取和复制等,还能够保护内在的设备不被破坏,同时还能够确定服务器是否被访问、被什么人访问、什么时候访问等。
2计算机网络安全及防火墙技术分析
2.1计算机网络安全分析
其一,对计算机网络安全造成的威胁。在计算机网络安全中,造成的威胁主要是自然和人为两种。前者主要是自然灾害和设备的老化、电磁辐射和干扰,以及恶劣环境等造成的威胁;后者是病毒和黑客攻击、网络缺陷和管理的漏洞,以及恶意的操作等造成的威胁。除此之外,TCP/IP协议和网络结构的缺陷,以及网络安全意识的缺乏都将对计算机网络安全造成威胁。
其二,计算机网络安全主要影响原因在于网络资源的共享和开放、网络系统的设计不够完善,以及人为的恶意攻击等。由于资源共享的目的是实现网络应用,任何用户都能够通过互联网进行信息资源的访问,因此,攻击者只要通过服务请求就能够轻松访问到网络数据包,为攻击者提供了破坏的机会。同时合理的网络系统在确保节约资源的条件下,保证其安全性,相反就会构成安全的威胁。随着网络的广泛,黑客和病毒的攻击是计算机网络最难防御的威胁。
其三,利用数据加密和网络存取控制的方式确保对网络安全的保护。前者主要是通过链路和端端加密,以及节点和混合加密来阻止数据被恶意的篡改和破坏,以及泄漏等;后者主要是通过身份的识别和数字签名,以及存取权限的控制和备份恢复等来阻止非法访问造成数据的丢失和泄密,以及破坏等。
2.2防火墙技术分析
其一,包过滤性的防火墙。该防火墙主要是在OSI参考模型中的网络和传输层通过一个过滤路由器实现对整个网络的保护,只要与源头和目的地址、协议类型,以及端口号等过滤条件相符,就能够进行数据包的转发,相反就会丢失数据包。并且该防火墙工作透明,不仅效率高,而且速度也很快。但是该防火墙无法支持应用层协议,不能防御黑客的攻击和处理新型安全威胁。
其二,NAT和应用型的防火墙。前者是将IP地址转换成临时注册的IP地址,当内部网络对外部网络进行访问时,如果是通过安全网卡,防火墙就会自动将源地址与端口伪装,然后与外部相连。相反,如果是通过非安全网卡,那么访问是经过一个开放的IP与端口。防火墙对访问安全的判断是依照已经预设好的映射规则进行;而后者是运行在OSI的应用层。它不仅阻止网络的通信流,还能够实时监控,其安全性非常高。但是该防火墙影响系统的性能,使管理更加复杂。
其三,状态检测型的防火墙。该防火墙与其他防火墙相比较的话,不仅高安全和高效性,还具有很好的可扩展和伸缩性。该防火墙将相同连接的包看成整体数据流,并对连接状态表中的状态因素进行辨别和区分。虽然这种防火墙性能很好,但是容易造成网络连接的延缓滞留。
3在计算机网络安全中防火墙技术的运用
从整体上来说,计算机网络安全是通过网络的管理控制,以及技术的解决办法,确保在网络的环境中,保护数据进行使用和保密,及完整性。计算机网络安全主要有物理和逻辑安全。但是根据使用者的不一样,对网络安全的理解也就会不一样。如:一般的使用者认为,计算机网络安全就是在网络上传自己的隐私或者是重要的信息时,能够保护信息不能被窃听和篡改,以及伪造。而网络的供应商们则认为,除了保证网络信息的安全,还要考虑各种对网络硬件破坏因素的保护,以及在出现异常时恢复网络通信的保护。
1)加密技术。即信息的发送方先对信息做加密处理,密码由和接收方掌握,接收方接收到经过加密处理的信息后,用解密密钥对信息进行解密,从而完成一次安全的信息传输。加密措施利用密钥来保障信息传输的安全性。
2)身份验证。通过对网络用户的使用授权,在信息的发送方和接收方之间通过身份认证,建立起相对安全的信息通道,这样可以有效防止未经授权的非法用户的介入。
3)防病毒技术,主要涉及对病毒的预防、检测以及清除三方面。
其一,在网络建设中,安装防火墙对互联网之间的交换信息按照某种规则进行控制,构成一道安全屏障来保护内网与外网间的信息和数据传输,确保网络不被其他未经授权的第三方侵入。
其二,网络的连接如果是由路由器和互联网相连,服务器有WWW和DNS、FIP和Email等,且IP地址确定,同时该网络拥有一个C类IP地址。那么该网络首先要进入主干网,对主干网的中心资源采取访问控制,禁止服务器以外的服务访问。然后,为了防御外来非法访问盗用,在连接端口接收数据的同时,就要检查IP和以太网的地址,丢弃盗用IP地址数据包,并将有关的信息进行记录。实际的操作过程是:预设控制位102,当防火墙与IP、以太网地址访问到某个地址属于非法访问,那么防火墙就会自动将路由器中的存取控制表进行更改,过滤非法的IP地址包,以阻止外来的非法访问。
4结束语
总而言之,随着计算机网络的快速发展和运用,网络为人们带来便捷的同时,也带来了一定的安全问题。由于网络安全不仅与技术和管理有联系,对网络的使用和维护等也有联系。虽然目前防火墙技术是防止网络威胁的主要手段,但是由于网络安全存在多方面,仅依靠防火墙技术是无法满足人们对网络安全的需求,因此,只有将网络安全与防火墙技术结合进行研究,才能提供更好的安全服务。
参考文献:
[1]张威,潘小凤.防火墙与入侵检测技术探讨[J].南京工业职业技术学院学报,2008(2).
[2]程卫骥.浅析网络安全的威胁因素及防范措施[C]//煤矿自动化与信息化——第21届全国煤矿自动化与信息化学术会议暨第3届中国煤矿信息化与自动化高层论坛论文集:下册.2011.
1.1四级联网平台设计
为保证数据传输链路的安全可靠,实现瓦斯治理的多级监控,永煤集团对河南省内所属瓦斯矿井安全监控系统和瓦斯突出矿井抽采计量监测系统进行了四级联网设计。系统整体设计采用四级网络架构,由上级集团系统、永煤集团联网系统、区域子公司联网系统、矿井监控系统组成,在集团公司、煤业公司、区域子公司、矿井四个区域之间组建以虚拟专用网络(以下简称VPN)设备为连接单元的虚拟城域网。区域子公司与所属矿井之间通过局域网进行数据传输;使用十兆互联网线路与上级煤业公司进行传输。作为煤业公司,永煤集团使用了百兆线路与上级集团公司互联,使用了十兆线路与下属区域子公司互联建立虚拟专网进行数据通信。
1.1.1上级集团联网系统设计
上级联网系统主要负责系统接收、存储所有矿井监测监控数据,信息存储量较大,采用中等配置的IBM小型机外挂存储阵列设计。由于联网系统对数据传输实时性要求较高,上级系统与下一级系统联网时采用两台VPN设备互为备用方式,避免单台设备故障引起的网络中断,保障矿井信息数据实时传送。永煤集团联网系统、区域子公司联网系统与上级集团系统联网结构设计相似。
1.1.2矿井联网系统设计
矿井联网系统实现了井下现场环境的信息采集及上传,井下设备包括防爆网络交换机、分站及电源、甲烷、一氧化碳等各类传感器。地面设备部署在调度中心机房,包括监控工控机、传输接口、操作员工作站等,采用双回路供电模式,并配备大于3h不间断电源系统。监控主机通过光缆接收传感器采集的数据,到矿方监控系统,同时通过矿端局域网将数据上传到区域子公司联网系统。
1.2网络安全设计
在系统网络安全方面采取了严格安全措施,各级服务器区与其公司内部办公网之间以直连模式部署防火墙,配置了多种安全策略;在监管系统服务器与公司其他业务服务器之间部署物理隔离网闸,配置准入策略,只允许调度监控人员和主管负责人账户访问;并划分了单独VLAN及IP地址段,保障综合监管服务器操作系统安全,避免恶意篡改数据,防止非法入侵。从网络安全部署可以看出,系统硬件主要包括:监管系统服务器、物理隔离网、网络交换机、公司内网网络、其他业务服务器、防火墙、商机联网系统等,这些组件构成整个监管系统硬件。
2硬件设计
2.1数据服务器部署
数据服务器用于实时采集矿端监控数据,并向上级联网系统传送数据,服务器故障会导致整个系统瘫痪,现场瓦斯监测处于失控状态,严重影响调度与决策,因此数据采集服务器采用了双机热备模式进行部署。两台服务器之间通过双绞线不间断发送检测信息,始终保证有一台数据服务器能处于正常工作状态,确保系统稳定工作。
2.2数据存储中心及系统
数据存储中心用于存储矿端上传的实时数据、报警数据、系统运行日志等,采用数据服务器与磁盘阵列通过网络核心交换机互访方式组建,以保证系统运转的稳定性,数据存储的安全性。使用企业版SQLServer2008数据库软件对系统数据进行按月全部备份、按周增量备份。系统使用配置双千兆网卡的WEB服务器,向公司内、外网信息网站,为客户端访问系统提供服务。
3软件设计
3.1安全监控系统数据信息设计
安全监控系统可以实时传输井下CH4浓度数值、CO及CO2浓度数值、风速及压力、传感器状态、局部和主通风机开停状态信息等,设定甲烷超限报警条件。
3.2瓦斯抽采计量监测系统数据信息设计
瓦斯抽采计量监测系统主要用来在线计量甲烷抽采量、抽采率、煤层透气系数、流量、温度、抽放泵状态、阀门状态等,并实现抽放泵和阀门控制等功能。
4安全生产综合监管联网系统的应用
与传统的安全监控系统相比,基于四级联网模式的煤矿安全生产综合监管系统是新技术应用的产物,采用了服务器异步通信技术、权限控制、日志管理等技术手段,实现了不同系统间实时通信和WEB数据动态显示,可显示重要传感器的安装位置、类型、通信状态,除具备安全监控和瓦斯抽采系统的常规功能外,还具有如下功能。
1)自定义接入矿井功能。
根据公司需要增加新矿井安全监控、瓦斯抽采数据的接入,满足集团公司的长期发展需要;增加权限管理功能,只有主要管理人员才能够对系统进行操作,保证系统安全可靠的运行,并能实现异常操作的追忆。
2)网络故障诊断功能。
系统利用各级联网丰富的软硬件资源实现对四级联网平台运行及数据传输情况进行自我诊断,当某个设备或线路出现异常时,系统可以快速、准确的定位故障点,为工作人员的管理维护工作提供依据。
3)数据断点续传功能。
当某级服务器或网络出现故障,与集团公司服务器数据传输中断时,系统会自动将数据暂时保存到矿端监控主机,待服务器或网络恢复正常后,再将未上传数据传输到上级服务器。
4)统一的超限报警平台。
当瓦斯浓度超限时,系统信息网站会自动弹出报警窗口和播放报警声音,报警信息得到调度监控人员确认后,报警声音停止,依据自定义筛选条件来查看报警信息,并可根据报警严重性和持续时间长短向相应管理人员手机发送短信。
5)数据存储压缩。
监控联网历史数据经过压缩后存储,标准存储时间为两年,也可以自定义设置存储时间,超时自动覆盖;可按年、月、日等节点检索,查询速度快,支持数据周期异地备份。6)报警测点统计及曲线趋势分析。可以对各矿异常测点和报警测点进行统计,形成统计报表,记录监测数据最大、最小和平均值;并可在一个坐标内按日、周、月等形式绘制多个点的实时曲线、历史曲线,预测曲线大致走向,分析存在的安全隐患,为调度管理提供决策依据。采用四级联网模式构建的煤矿安全生产综合监管系统的应用,实现了永煤集团对二十三对矿井的远程实时监测,促进了瓦斯治理工作开展,节省了大量的人力、物力。该系统已成为预防煤矿瓦斯事故的重要科技手段,是煤矿生产的“安全管家”,对煤矿安全生产的多级监管发挥了重要作用。
5结语
关键词:计算机;网络安全因素;防火墙技术
目前,随着计算机在各个领域的应用越来越普遍,计算机网络在提高人们生产生活以及工作效率的同时,常常会受到来自电脑黑客以及电脑病毒的侵袭,导致计算机中重要的数据与文件丢失。为了确保计算机网络信息的安全,防止计算机网络遭到侵犯或者破坏的状况发生,人们在进行计算机网络信息安全的保护中,常常应用防火墙技术进行计算机安全问题的解决。由此可见,在面临计算机网络安全的问题上,人们应该对计算机防火墙技术进行熟练的掌握,进而对计算机网络的安全问题进行有效的防范。
1、计算机网络安全与防火墙技术的概述
所谓计算机网络安全就是指对计算机工作使用者进行信息的输入与过程中,不会受到外界的篡改、复制以及窃听的等重要信息流失行为,同时也能够杜绝突发状况以及自然灾害造成的事故,进而保障计算机网络的通讯连接。通常来讲,计算机网络的安全就是在保障网络系统运行顺畅的前提下,保障计算机网络多方面数据的流动与存储不受到侵害、篡改、甚至泄露的问题;作为一种隔离技术,防火墙技术是计算机网络之间的一道安全屏障,并且也是保障网络信息安全的重要方式与手段。计算机网络的防火墙技术不但能对网络信息的传递进行有效的控制,提高计算机网络之间的安全性与控制性,而且还具有抵抗外来病毒或者黑客攻击,杜绝他人通过非法的手段获取自身的网络信息资源。与此同时,计算机网络的防火墙技术保护计算机的数据不被复制与窃取,并且保护计算机内部设备的安全。
2、计算机网络的安全因素分析
2.1计算机网络之间的资源共享
在计算机应用的过程中,资源共享是十分重要的应用。社会中各个领域都通过计算机网络进行彼此之间的信息资源共享,进过网络传递各种所需的信息资源,进而实现各个公司的顺畅运行。现阶段,随着计算机网络的运用越来越普遍,计算机网络的技术得到飞速的发展,但是,某些不良分子使用非法手段对网络信息进行篡改,对计算机网络信息共享的人员造成了极大的损失。此外,在计算机中的软件系统中,存在着诸多的不足与漏洞,使用户信息资源的安全性受到了严重的威胁。
2.2计算机网络操作系统的缺陷
由于计算机网络的运行是由其自身的网络系统进行操作运行的,在进行计算机网络的实际运行过程中,网络系统可以处理各种的服务与协议。经过笔者的相关调查,计算机网络中存在着许多的系统操作漏洞,因此,对于计算机网络系统硬件的管理与控制是一项十分重要的工作,能够对计算机的多种服务协议进行处理。所以,现阶段计算机网络的系统硬件面临着有待完善的问题,应该对计算机系统中的漏洞进行及时的优化升级,确保计算机系统的安全。如果,计算机系统漏洞面临着系统漏洞更新过快的问题,由于不同的协议之间兼容性不够,往往会影响计算系统的安全与运行的流畅程度。
2.3计算机网络外界的侵害与攻击
在社会中,存在一些不法分子采取非法的手段对先关的用户信息进行窃取,造成用户信息的流失与损坏,此外,还有一些人员处于自身的目的,对相应计算机的系统进行恶意的侵害与攻击,对其植入木马病毒与错误的网络访问,入侵到计算机网络系统的内部,进行信息的盗窃,以获得自身想要的信息,更甚者会导致计算机网络的瘫痪与崩溃,造成计算机网络资源的巨大损失。所以,计算机网络系统应该对外界的侵害手段进行详细的了解,通过开发新的保护系统杜绝外来威胁的入侵。
2.4计算机网络系统设计中的缺陷
网络的设计设计到诸多方面的内容,主要包含:甄选网络设备功能、网络的拓扑结构等,在网络系统的设计中假如存在网络服务协议、计算机操作以及网络设施的错误,往往会对计算机网络的安全造成严重的影响。现阶段,网络计算机技术日趋成熟,对于网络系统的设计应该充分运用网络资源,对系统中缺陷进行科学的考虑,进而设计出更加安全高效的计算机网络系统。
3、计算机网络安全问题中的防火墙技术应用
针对上文中所提到的计算机网络安全问题,人们应该对计算机网络安全问题进行详细的了解,充分采用科学技术,对计算机网络的安全问题进行科学合理的解决。使得计算机网络的安全性得到可靠的保障,从而促进人们工作效率的提高。在下文中,笔者根据自身多年的实践经验以及对计算机网络安全问题的调研,从防火墙中的加密技术、防火墙技术中的身份验证以及防火墙中的防病毒技术三个方面对计算机的网络安全中防火墙技术应用提出了几条合理化的建议,以供所需者进行参考:
3.1防火墙中的加密技术
对于防火墙中加密技术的应用,计算机的使用人员应该对信息的输送进行加密处理,信息的密码应该由信息交流双方自身掌握,接受信息人员应该先对加密后的信息进行解密,然后才能进行信息的解读。应该注意加密措施应该通过密匙对信息的安全性进行保障。
3.2防火墙技术中的身份验证
对于防火墙技术中的身份验证技术应用,首先,人们应该对网络用户进行授权通过信息的接收方与发送方进行身份验证,通过建立安全的信息传递通道,确保计算机网络信息传递的安全性,使得非法分子在没有正确身份验证的条件下,无法对计算机网络信息进行入侵,进而科学的防止没有授权的非法用户对信息进行窃取。
3.3防火墙中的防病毒技术
对于防火墙技术中防病毒技术的应用,主要分为:清除、预防以及检测三方面。有关防火墙技术的预防工作,在进行网络建设中,人们应该安装防火墙进行互联网之间信息与数据的严格控制,形成一道安全屏障对计算机的外网与内网的数据与信息进行保护,杜绝第三方对网络的入侵;一般而言,网络的连接都是由互联网或者路由器进行连接,对于网络的保护应该从主干网开始,并对主干网中心资源进行严格的控制,杜绝服务器意外的服务进行访问。之后,为杜绝外来的非法入侵盗用,应该在计算机的连接端口接入数据,对以太网与IP地址进行严格的检查,对被盗用的IP地址进行丢弃,并对重要的信息进行准确的记录,进而保障计算机信息网络的安全。
4、结论
综上所述,在科学技术发展迅速的今天,计算机网络的运用遍布在人们生活中的各个方面,给人们的生产生活带去了极大的便利。但是,现阶段计算机网络的运行面临着诸多的网络安全问题。计算机的网络安全关系着计算机的技术与管理以及计算机网路的维护与使用。因此,利用防火墙技术对计算机网络的安全进行保护至关重要,人们在利用防火墙技术来保障计算机网络信息安全的过程中,不仅仅要充分的运用防火墙中的加密技术、防火墙技术中的身份验证、防火墙中的防病毒技术,而且要紧跟时代进步的步伐,不断的对计算机网络的防火墙技术进行改革与创新,进而提高计算机网络信息的安全性,进而促进计算机网络的顺畅运行。
参考文献
[1]周学亮.防火墙技术在网络安全中的运用[J].城市建设理论研究,2013,2(2):99-101
[2]阳鹏宇, 王俊玲强化计算机安全管理的有益探索「J ]城市建设理论研究( 电子版), 2 012,( 2 1):76-77.
[3]陈关胜.防火墙技术现状与发展趋势研究[C]//信息化、工业化融合与服务创新――第十三届计算机模拟与信息技术学术会议论文集.2011