【IT168资讯】煤炭行业面临的挑战和需求

　　从十五规划到十二五规划，在国家重视煤炭信息化建设的情况下，信息化建设已经成为各煤炭企业加强竞争力的重要途径。因煤炭信息化起步较晚，从煤炭生产过程的机械化和自动化、管理过程的科学化和信息化程度都比较落后,所以信息化变成集团的有力支撑平台，一方面要保障安全生产，另一方面要促效益。

　　深信服煤炭行业方案介绍

　　深信服为煤炭企业提供安全和优化业务的解决方案，如：为总部与分支机构提供安全的互联互通，保障分支机构及出差员工能够快速安全地接入总部核心业务系统;在核心业务系统访问上，划分访问权限并确保用户登入的身份安全;对生产网和互联网提供应用层防护，预防互联网访问产生的风险;解决链路带宽分配不合理，服务器性能负载过大等问题。

　　详情请见以下深信服煤炭行业应用案例：

▲

　　深信服上网行为管理服务山西煤炭进出口集团

　　背景介绍

　　成立于1980年的山西煤炭进出口集团有限公司(简称山煤集团)，经过三十余年的历史和积累，目前已经发展成为具有山煤特色的以煤炭产销、高端制造和金融投资三大产业为核心的综合性大型企业集团。从2009年起，山煤集团先后整合50余家地方煤矿，总体产能达到3000万吨。现有主体矿井21座，分布在大同、忻州、晋中、临汾、长治、晋城六个地市，形成了动力煤、炼焦煤、无烟煤、半无烟煤四大煤炭生产基地。

　　山煤集团总部与下属分公司、煤矿通过专线实现互联，构建了集团广域网，但总部与各分公司、煤矿单独上互联网，这为集团的管理带来诸多不便。

　　需求分析

　　1、各分公司在山西全省各地市单独上网，互联网上常出现一些虚假信息，给集团带来管理麻烦;

　　2、下属单位互联网带宽不断升级，每年都必须向运营商支付大笔费用，信息化成本越来越高;

　　解决方案

　　以双机热备模式在集团总部部署两台深信服中高端上网行为管理设备;集团下属近30家分公司和20家煤矿单位的互联网出口部署一台上网行为管理设备，对单位用户上网行为进行规范及管理。各单位部署深信服上网行为管理后，在总部部署了SC集中管理平台，可以统一下发集团管理策略。(如图所示)

▲

　　应用效果

　　1、通过上网行为管理识别各种网络应用，对单位员工上网进行行为规范，有效地解决了单位上互联网带来的管理难题;

　　2、通过上网行为管理的流控功能在上班时间对下载电影、在线视频等P2P行为进行控制，基本没有下属单位向集团总部申请带宽升级资金，节约了大量的信息化成本;

▲

　　工欲善其事，必先利其器

　　---记西山煤电集团使用深信服SSL VPN访问手机OA系统

　　背景介绍

　　西山煤电(集团)有限责任公司(简称西山集团)是山西焦煤集团的子公司，是全国最大的炼焦煤生产基地、全国首批循环经济试点单位，拥有全国最大的燃用洗中煤坑口电厂。西山集团现有22座矿井、9座选煤厂、3座发电厂、3座焦化厂和机电修造、建筑建材、商贸服务等生产经营单位。

　　西山煤电作为一家上市企业，集团领导非常重视信息化建设，2010年前集团与下属煤矿已经通过千兆光纤实现互联，并建设了瓦斯监控系统、人员定位系统、产量监控系统等业务系统，分支机构通过总部统一上互联网，同时通过防火墙上的板卡式VPN实现了远程移动办公，通过深信服的上网行为管理进行用户上网认证、流量控制、审计记录等。在集团2010年信息化建设中，一项重点工作是建设集团的OA系统，不但实现内部电脑、外部电脑安全访问，还需要实现集团领导及工作人员出差时可以通过智能手机便捷访问。

　　需求分析

　　在开发手机OA系统过程中，软件开发商遇到了一个难题：西山煤电之前采用的防火墙上带的板卡式VPN不支持智能手机接入手机版的OA系统。如果将OA系统直接发布在公网上，再终端用户身份认证、数据传输过程中的安全性无法保证，很可能受到黑客的攻击。如何能够实现出差的办公人员通过智能手机安全快速的接入访问手机版OA系统是软件开发商及西山煤电信息中心需要解决的问题。

　　解决方案

　　经过西山煤电信息中心的调研，发现深信服的SSL VPN可以支持智能终端远程接入，支持所有智能手机系统的B/S应用，包括塞班、iPhone、黑莓等。在调研过程中发现深信服SSL VPN还拥有大量的运营商及金融行业用户，如河北联通、广西移动、辽宁移动、浙江移动、河北移动、广东联通、中国人民银行、中国农业银行等，这两个行业的客户在信息化这方面对所使用产品要求都非常严格，深信服SSL VPN能够拥有这么多高端客户证明技术值得信赖。因此西山煤电最终采用了深信服的中高端SSL VPN网关并开通了1000移动接入授权。部署情况如下：

▲

　　应用效果

　　自2010年5月份部署使用至今，深信服SSL VPN一直运行稳定，集团用户接入使用非常方便。2010年下半年iPad火遍了中国，西山煤电也有大量办公人员购买了iPad，这些人员出差使用iPad也可以通过深信服SSL VPN接入访问OA系统。SSL VPN功能的使用便捷性得到了西山煤电领导的好评。

　　附：深信服煤炭行业部分知名用户签约列表