2008年7月，神華集團近日宣布，采用思科網絡安全解決方案為集團內旗艦企業(yè)萬利煤炭分公司布爾臺煤礦搭建高效網絡安全平臺，提升這一大規(guī)模煤炭企業(yè)關鍵礦區(qū)信息化網絡的安全保障能力，進一步幫助其增強在能源行業(yè)的領軍優(yōu)勢。此次安全網絡的成功部署，使神華集團成為國內綜合性能源企業(yè)在網絡安全系統(tǒng)建設方面的典范。

　　神華集團是以煤炭生產、銷售，電力、熱力生產和供應，煤制油及煤化工，相關鐵路、港口等運輸服務為主營業(yè)務的綜合性大型能源企業(yè)。作為神華集團的子公司，萬利煤炭分公司近年來發(fā)展迅猛。為了滿足發(fā)展需要，萬利煤炭對其位于內蒙古鄂爾多斯的年產2800萬噸布爾臺礦區(qū)進行了網絡安全平臺搭建。

　　萬利煤炭分公司布爾臺礦區(qū)深處內蒙古偏遠地區(qū)，由于辦公生活區(qū)相距采礦生產區(qū)100多公里，使得網絡系統(tǒng)的傳輸數(shù)據(jù)對于萬利煤炭布爾臺礦區(qū)的發(fā)展至關重要，因此信息安全成為未來幾年萬利煤炭布爾臺礦區(qū)信息化發(fā)展的重點。思科與合作伙伴北京翔科佳信系統(tǒng)技術有限公司一直與布爾臺礦區(qū)保持著長期緊密的合作，經過與礦區(qū)負責人針對本項目進行的深入溝通，因地制宜地提供和部署了思科全球領先的互聯(lián)網通信安全解決方案。

　　布爾臺礦區(qū)部署的思科網絡準入控制（NAC）網絡安全解決方案最大限度地保證了其現(xiàn)有IT投資并提升了網絡安全解決方案的應用效益，部署過程中采用了創(chuàng)新性的雙機環(huán)境與微軟AD相結合的單點登陸（SSO）方案。該方案在部署時將網絡準入控制的兩個關鍵組件——網絡訪問服務器（NAS）和網絡訪問管理器（NAM），均采用兩臺思科NAC APPLIANCE進行雙機配置，微軟AD域內多臺DC服務器做冗余，全部雙機環(huán)境不僅著眼于冗余災備，更為更高效的網絡安全和網絡管理提供了便利。經過部署，可以實現(xiàn)相隔遙遠的辦公生活區(qū)和采礦作業(yè)區(qū)兩個活動目錄（Active Directory-AD）域的信息共享，網絡管理人員可以更簡便的在任意一處管理整個網絡及客戶端，礦區(qū)人員也可在兩個區(qū)域內僅輸入一次單一的用戶名和密碼就可登陸NAC和AD域，實現(xiàn)文件分享、郵件收發(fā)等以往需要多個不同認證的才能使用的網絡應用。

　　神華集團萬利煤炭分公司布爾臺礦區(qū)項目負責人表示：“此次網絡安全平臺的設計和搭建是在神華集團的指導下，先后由萬利公司信息中心、北京翔科佳信系統(tǒng)技術有限公司、思科中國公司合作共同努力的結果；在神華集團的指導下，我們針對該項目的安全策略和基線的規(guī)劃和設計時間長達一年半，之后由北京翔科佳信系統(tǒng)技術有限公司提供為期二個月的部署和后期服務，目前部署已經完成，應用效果非常明顯。完全可以預見其所兼顧的高性能和穩(wěn)定性能夠推動神華集團布爾臺礦區(qū)今后的高速發(fā)展。下一步我們可能還會考慮在現(xiàn)有網絡平臺上，進一步實現(xiàn)工業(yè)控制、資產管理、ERP等更多應用。目前我們已經將這個項目上報給神華集團信息管理部報請作為標桿項目，進行集團內推廣?！?/p>