安如磐石煤炭行業應對Web威脅典型案例

　　百病從“口”入

　　煤炭行業是關係到國計民生的支柱行業，也是媒體和大眾關注“安全”兩個字的焦點，因此煤炭系統的網路安全就顯得尤為重要。作為山西煤礦集團下屬的兩家企業代表：鄉寧縣臺頭煤焦有限責任公司和鄉寧縣毛則渠煤炭有限公司，網路結構和人員數量(800人)大致相同，當然，另一個相似點就是他們都面臨著相同的安全管理難題。資訊中心的工程師介紹：“為了加強網路安全的建設，在嚴格利用防火牆、網閘等裝置劃分了生產網路和辦公網路之後，病毒感染問題卻依然存在，尤其是在使用環境和人員較複雜的辦公網路中。”

　　兩家企業的資訊網路中心為了消除安全事件對正常業務的困擾，做了很多測試和跟蹤實驗，例如：除去安裝防毒軟體之外，為了徹底調查避免終端相互之間出現感染狀況，針對移動儲存裝置(U盤、行動硬碟、數碼產品、行動通訊裝置)都採用了先防毒後使用的嚴格規定;同時還部署了流量管理工具，監控病毒感染與外部網路的通訊關係等等。經過較長時間的跟蹤，資訊中心和外聘的網路安全工程師最後會診的結果為：“Internet中的Web病毒和木馬是罪魁禍首，傳統的防火牆產品無法防禦應用層的惡意攻擊，因此，從入口處消除威脅病毒是對終端安全的最有力的保護。”