神華集團(tuán)近日宣布，采用思科網(wǎng)絡(luò)安全解決方案為集團(tuán)內(nèi)旗艦企業(yè)萬利煤炭分公司布爾臺(tái)煤礦搭建行業(yè)領(lǐng)先的高效網(wǎng)絡(luò)安全平臺(tái)，提升這一大規(guī)模煤炭企業(yè)關(guān)鍵礦區(qū)信息化網(wǎng)絡(luò)的安全保障能力，進(jìn)一步幫助其增強(qiáng)在能源行業(yè)的領(lǐng)軍優(yōu)勢。
此次安全網(wǎng)絡(luò)的成功部署，使神華集團(tuán)成為國內(nèi)綜合性能源企業(yè)在網(wǎng)絡(luò)安全系統(tǒng)建設(shè)方面的典范。
神華集團(tuán)是以煤炭生產(chǎn)、銷售，電力、熱力生產(chǎn)和供應(yīng)，煤制油及煤化工，相關(guān)鐵路、港口等運(yùn)輸服務(wù)為主營業(yè)務(wù)的綜合性大型能源企業(yè)。作為神華集團(tuán)的子公司，萬利煤炭分公司近年來發(fā)展迅猛。為了滿足發(fā)展需要，萬利煤炭對(duì)其位于內(nèi)蒙古鄂爾多斯的年產(chǎn)2800萬噸布爾臺(tái)礦區(qū)進(jìn)行了網(wǎng)絡(luò)安全平臺(tái)搭建。
萬利煤炭分公司布爾臺(tái)礦區(qū)深處內(nèi)蒙古偏遠(yuǎn)地區(qū)，由于辦公生活區(qū)相距采礦生產(chǎn)區(qū)100多公里，使得網(wǎng)絡(luò)系統(tǒng)的傳輸數(shù)據(jù)對(duì)于萬利煤炭布爾臺(tái)礦區(qū)的發(fā)展至關(guān)重要，因此信息安全成為未來幾年萬利煤炭布爾臺(tái)礦區(qū)信息化發(fā)展的重點(diǎn)。思科與合作伙伴北京翔科佳信系統(tǒng)技術(shù)有限公司一直與布爾臺(tái)礦區(qū)保持著長期緊密的合作，經(jīng)過與礦區(qū)負(fù)責(zé)人針對(duì)本項(xiàng)目進(jìn)行的深入溝通，因地制宜地提供和部署了思科全球領(lǐng)先的互聯(lián)網(wǎng)通信安全解決方案。
布爾臺(tái)礦區(qū)部署的思科網(wǎng)絡(luò)準(zhǔn)入控制（NAC）網(wǎng)絡(luò)安全解決方案最大限度地保證了其現(xiàn)有IT投資并提升了網(wǎng)絡(luò)安全解決方案的應(yīng)用效益，部署過程中采用了創(chuàng)新性的雙機(jī)環(huán)境與微軟AD相結(jié)合的單點(diǎn)登陸（SSO）方案。該方案在部署時(shí)將網(wǎng)絡(luò)準(zhǔn)入控制的兩個(gè)關(guān)鍵組件——網(wǎng)絡(luò)訪問服務(wù)器（NAS）和網(wǎng)絡(luò)訪問管理器（NAM），均采用兩臺(tái)思科NAC APPLIANCE進(jìn)行雙機(jī)配置，微軟AD域內(nèi)多臺(tái)DC服務(wù)器做冗余，全部雙機(jī)環(huán)境不僅著眼于冗余災(zāi)備，更為更高效的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理提供了便利。經(jīng)過部署，可以實(shí)現(xiàn)相隔遙遠(yuǎn)的辦公生活區(qū)和采礦作業(yè)區(qū)兩個(gè)活動(dòng)目錄（Active Directory-AD）域的信息共享，網(wǎng)絡(luò)管理人員可以更簡便的在任意一處管理整個(gè)網(wǎng)絡(luò)及客戶端，礦區(qū)人員也可在兩個(gè)區(qū)域內(nèi)僅輸入一次單一的用戶名和密碼就可登陸NAC和AD域，實(shí)現(xiàn)文件分享、郵件收發(fā)等以往需要多個(gè)不同認(rèn)證的才能使用的網(wǎng)絡(luò)應(yīng)用。
神華集團(tuán)萬利煤炭分公司布爾臺(tái)礦區(qū)項(xiàng)目負(fù)責(zé)人表示：“此次網(wǎng)絡(luò)安全平臺(tái)的設(shè)計(jì)和搭建是在神華集團(tuán)的指導(dǎo)下，先后由萬利公司信息中心、北京翔科佳信系統(tǒng)技術(shù)有限公司、思科中國公司合作共同努力的結(jié)果；在神華集團(tuán)的指導(dǎo)下，我們針對(duì)該項(xiàng)目的安全策略和基線的規(guī)劃和設(shè)計(jì)時(shí)間長達(dá)一年半，之后由北京翔科佳信系統(tǒng)技術(shù)有限公司提供為期二個(gè)月的部署和后期服務(wù)，目前部署已經(jīng)完成，應(yīng)用效果非常明顯。完全可以預(yù)見其所兼顧的高性能和穩(wěn)定性能夠推動(dòng)神華集團(tuán)布爾臺(tái)礦區(qū)今后的高速發(fā)展。下一步我們可能還會(huì)考慮在現(xiàn)有網(wǎng)絡(luò)平臺(tái)上，進(jìn)一步實(shí)現(xiàn)工業(yè)控制、資產(chǎn)管理、ERP等更多應(yīng)用。目前我們已經(jīng)將這個(gè)項(xiàng)目上報(bào)給神華集團(tuán)信息管理部報(bào)請(qǐng)作為標(biāo)桿項(xiàng)目，進(jìn)行集團(tuán)內(nèi)推廣?！?nbsp;
