上海冰峰煤炭行业VPN网络安全解决方案

　　上海冰峰网络技术有限公司 何金玲

　　有关资料显示，我国煤炭安全生产的现状与世界发达国家和其它发展中国家相比有较大的差距:2003年，我国煤炭产量占世界的33.2%，死亡人数却占80.4%! 05年，接二连三的煤矿安全事故，向该行业各级部门敲响了警钟。

　　各种现象表明:我国煤矿的监管力度有待进一步加强。而联网监控系统恰好可以有效地加强监管力度，较好解决上述问题。通过异地组网，该系统可以把整个县、市所有的煤矿联接起来，对高瓦斯、高一氧化碳等矿井的安全隐患全面查排、实时监督管理。上级监管部门通过在线监测、曲线分析、实时上传的报警信息和运行信息，确定各煤矿的施工、生产运行情况或各种指标超标之处，从而准确、快速地制定相应安全防范措施。并且，如果煤矿没有安装安全设备、已经被勒令停产还继续生产或者出现工人违规操作等情况，监管部门都能马上发现。这对我国矿井数量多、地域分散、事故多发的特点来说，具有不可忽视的作用和意义。

　　鉴于此，国家安全监督部门做出了“加快建设联网监控系统”的决定; 但采用传统的方式建立企业内部专网，往往需要租用跨地区数字专线，费用高昂，且各地矿井数量众多，如西南4省市(云贵川渝)，每个地方都有近2000个矿井，西南地区就有7000多个矿井。而单是云南的一个富源县，就有600多口井，每个点拉专线显然是不现实的。同时公众信息网在物理上，各地都是连通的、是对全社会开放的，如果企业直接通过公网开放IP、端口上传数据，对中心的局域网来说，安全性难以保证。尤其是煤矿公司总部、安监局、煤炭局等作为数据中心的点，更需要重视。如何利用现有的公众信息网，来安全地建立企业的专有网络呢?我们推荐上海冰峰ICEFLOW VPN的虚拟专用网解决方案。

　　虚拟专用网(VPN)技术是指在公共网络中建立内部专用网络，采用VPN技术，下属各矿井的数据在隧道里传输，并关闭直接开放给公网的资源。企业各地只需接入本地公网，通过ICEFLOW VPN设备，就可以互相传递信息;同时，用户还可以通过软件拨号方式连接进入企业网中。使用VPN，有节省成本、提供远程访问、扩展性强、便于管理和实现全面控制等好处，是目前和今后企业专有网络发展的趋势。

　　具体方案

　　对于煤炭安监行业来说，ICEFLOW VPN的解决的就是省安监局—市安监管理中心—县安监站—企业矿井之间的四级联网问题。

　　组网图如下:

　　如上图所示:

　　省煤炭安监局:建议安装一台ICEFLOW VPN的中心设备，如 ICEFLOW F6500。该设备是一款整合多种安全防护功能的智能网络安全千兆VPN防火墙，有效保障数据传输的安全可靠,主要用于VPN网络的中心节点。

　　市安监中心:建议安装ICEFLOW VPN的分支设备，如ICEFLOW R5000H。该产品是冰峰网络新一代基于IPSEC的第三层VPN路由器，安全、稳定、可靠。

　　县(市)区监控站:建议安装ICEFLOW VPN的R1700H，该产品是专门针对中小型企事业单位、电脑数量较少的小型分支机构访问网络产品而研发设计的路由器。

　　企业矿井:建议安装ICEFLOW R800，该设备突出了 “简易实用，功能强大”的设计思想，是市场较为稀缺的小型分支路由器产品。同时集成了防火墙、传输和加密等功能。当然，对于部分单机办公点，可通过冰峰安全客户端软件拨入，并可考虑采用ISK增强接入安全性。

　　如此，各地依托本地网络，通过我们的ICEFLOW VPN设备，即可实现数据的实时通讯，上级管理部门，能实时的监看各矿井的安全数据，当出现问题时，及时做出响应。当然，各地安装VPN设备，以后可在此平台上运行其它系统，如医保、财务系统等等，还可开展视频会议，ICEFLOW 10s的愈合速度能充分保证系统的稳定运行，并通过其独特的目录服务方式对整个网络进行集中分级管理，安全可靠又方便。

　　对于企事业单位来说，VPN提供了安全、可靠的Internet加密访问通道，为企事业单位进一步发展提供了可靠的技术保障。而且VPN能提供专用线路类型服务，是方便快捷的企事业单位的私有网络。企事业单位甚至可以不必建立自己的广域网维护系统，而将这一繁重的任务交由专业的VPN方案提供商来完成，因此，其无疑是一个高性价比的虚拟专网解决方案。

　　相关案例:

　　1) 成都大邑县出江煤矿

　　结构:一个中心，四个井口

　　应用:运行煤炭安全监控系统。

　　2) 宁夏煤矿集团医保系统

　　结构:集团公司与石沟异、吴忠、灵武联接

　　应用:运行医保系统。

　　3)汾西矿务局财务系统

　　客户:山西省汾西矿务局

　　结构:山西省汾西矿务局与曙光煤业集团、西渡煤业集团、高阳煤业集团、灵石煤业集团、柳湾煤业集团等12个点相联。

　　应用:运行财务系统。