【正文】 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 12 中間為信息集成層面，主要是以礦山信息網(wǎng)為基礎，各種信息處理與集成應用軟件，數(shù)據(jù)庫、專家知識庫等等。并將處理的結果提供給管理決策層面或直接 用于受控設備。對于信息化的礦山來說，它是一個 ―管控一體化 ‖中心。 網(wǎng)絡 平臺 設計四個主干網(wǎng)絡，企業(yè) Intra 網(wǎng)絡、調(diào)度指揮控制中心以太網(wǎng)、1000M 工業(yè)以太環(huán)網(wǎng)，同時采用一部分工業(yè)總線作為子系統(tǒng)網(wǎng)絡。內(nèi)外網(wǎng)之間通過防火墻進行隔離。具體如 圖 221 所示： XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 13 圖 221 主干網(wǎng)絡平臺示意圖 1). 1000M 工業(yè)以太環(huán)網(wǎng)的建設 以 1000M 工業(yè)以太網(wǎng)作為全礦地面生產(chǎn)通信主干網(wǎng)，主干網(wǎng)通過工業(yè)級交換機為全礦地面各個子系統(tǒng)提供方便靈活的工業(yè)以太網(wǎng)接口。如果在使用過程中存在光纖網(wǎng)絡某點斷開，網(wǎng)絡也能照常工作，而且系統(tǒng)能及時診斷出故障點以便維修。詳細設計見綜合自動化監(jiān)控網(wǎng)絡系統(tǒng)設計。服務器組采集全礦生產(chǎn)、安全等全部信息。 在調(diào)度指揮控制中心以太網(wǎng)上，設計一臺工程師站，工程師站負責全部控制系統(tǒng)的組態(tài)和維護， 并 由經(jīng)過專門培訓過的工程師操作。 圖 222 調(diào)度控制指揮控制平臺示意圖 XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 15 3) 企業(yè) Intra網(wǎng)絡 該網(wǎng)絡主要覆蓋行政辦公樓，將辦公樓中各個房間的計算機連網(wǎng)。該網(wǎng)絡設計有礦級路由器，實現(xiàn)整個礦和廣域網(wǎng)（ Inter 和全集團公司網(wǎng)絡）的連接。根據(jù)實際需要該部分設計 10 臺管理計算機。如圖 231 所示。綜合自動化系統(tǒng) IFIX 集成平臺可以融合XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 16 多種監(jiān)測、自控技術應用，提供將人員定位、設備自動化監(jiān)控、環(huán)境安全監(jiān)測等現(xiàn)場實時監(jiān)測控制系統(tǒng)與視頻監(jiān)控系統(tǒng)、大屏幕顯示系統(tǒng)、緊急電話處理系統(tǒng)、 UPS 監(jiān)測系統(tǒng)、報 警聯(lián)動系統(tǒng)等一體化的集控指揮平臺，實現(xiàn)對生產(chǎn)現(xiàn)場全方位信息的實時采集反饋及控制，構建高靈敏度的生產(chǎn)指揮 ―神經(jīng)系統(tǒng) ‖。 最頂層是業(yè)務管理層：它為相關管理單位提供業(yè)務管理平臺，覆蓋礦級經(jīng)營管理各方面，以機電安全生產(chǎn)為管理核心，以提高效益為管XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 17 理目標，實現(xiàn)面 向生產(chǎn)現(xiàn)場掌握各種資源信息和工程狀況，實時了解計劃、執(zhí)行、考核的日常運營信息。 網(wǎng)絡管理 一個有效并且實用的網(wǎng)絡每時每刻都離不開網(wǎng)絡管理。 所謂網(wǎng)絡管理，是指用軟件手段對網(wǎng)絡上的通信設備及傳輸系統(tǒng)進行有效的監(jiān)視、控制、診斷和測試所采用的技術和方法。 2)網(wǎng)絡維護：是指網(wǎng)絡性能監(jiān)控、故障報警、故障診斷、故障隔離與恢復。 根據(jù) ISO 的定義，網(wǎng)絡管理可以劃分為五個功能域，完成五個方面的網(wǎng)絡管理功能。 1）故障管理 故障管理是網(wǎng)絡管理中應用最廣泛的功能，是與故障檢測、故障診斷、故障恢復和排除等措施有關的網(wǎng)絡管理功能，其目 的是保證網(wǎng)絡能夠提供連續(xù)、可靠的服務。 2）配置管理 配置管理是網(wǎng)絡管理的最基本功能，用于配置網(wǎng)絡、優(yōu)化網(wǎng)絡，其目的是為了實現(xiàn)某個特定功能或使網(wǎng)絡性能達到最優(yōu)。 3）計費管理 計費管理用于記錄網(wǎng)絡資源的使用情況，目的是控制和監(jiān)測網(wǎng)絡操作的費用和網(wǎng)絡上的用戶或用戶組。 4）性能管理 性能管理的目標是測量網(wǎng)絡性能的各方面，并使各項性能正常發(fā)揮，保持在用戶可接收水平。網(wǎng)絡性能管理的典型功能包括：收集統(tǒng)計信息；維 護并檢查系統(tǒng)狀態(tài)日志；確定自然和人工狀態(tài)系統(tǒng)的性能；改變系統(tǒng)操作模式以進行系統(tǒng)性能管理的操作等。例如，安全管理系統(tǒng)可監(jiān)控用戶登錄網(wǎng)絡資源，并可拒絕輸入錯誤訪問口令的用戶進行訪問。 網(wǎng)際互聯(lián)和網(wǎng)絡安全 1）網(wǎng)際互聯(lián) 網(wǎng)際互聯(lián)的目的是使一個網(wǎng)絡上的用戶能訪問其他網(wǎng)絡上的資源，并使不問網(wǎng)絡上的用戶之間能夠互相通信和交換信息。如果是同構型網(wǎng)絡，網(wǎng)絡互聯(lián)的實現(xiàn)就比較容易。針對這種不同的異構型網(wǎng)絡， ISO 組織提出了 OSI／ RM的標準，試 圖統(tǒng)一網(wǎng)絡的協(xié)議標準。 IBM 繼續(xù)推廣它的 SNA 網(wǎng)絡，而大部分 UNIX 產(chǎn)品都使用 TCP/IP 網(wǎng)絡，而眾多的在使用的局域網(wǎng)也很少采用全部 OSI 標準。 (3)不同的網(wǎng)絡采用不同的工藝和 技術，而且新工藝和新硬件的發(fā)展速度相當快，與此相應的軟件也飛速發(fā)展．這些新軟件并不一定遵守 OSI 的網(wǎng)絡標準。從總量上來劃分，網(wǎng)絡的互聯(lián)可能有四種類型： XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 20 (1) 局域網(wǎng)間的互聯(lián) (LAN—LAN)。 (3) 廣域網(wǎng)間的互聯(lián) (WAN—WAN)。 要實現(xiàn)網(wǎng)絡向的互聯(lián)，必須滿足以下要求： (1) 在網(wǎng)絡之間應至少需要一條物理的傳輸線路。 (3) 應提供各用戶使用網(wǎng)絡的記錄和保持狀態(tài)信息。 需要協(xié)調(diào)的特性包含下列內(nèi)容： (1)不同的編址方案。 (2)不同的最大分組大小。 (3)不同的網(wǎng)絡訪 問機制。 (4)不同的超時。但在互聯(lián)網(wǎng)絡中，數(shù)據(jù)傳送有時需相當長的時間，因為數(shù)據(jù)的傳輸侖可能要經(jīng)過多個網(wǎng)絡。 (5)差錯恢復。 (6)狀態(tài)報告。 (7)路徑選擇技術。 (8)用戶訪問控制?；ヂ?lián)網(wǎng)絡也需要有不同的用戶訪問控制技術以提供用戶對不同網(wǎng)絡的相應訪問權限。各個網(wǎng)絡既可以提供面向連接的服務，也可提供無連接的數(shù)據(jù)報服務?；竟δ苁侵妇W(wǎng)絡互聯(lián)必需的功能，即使對那些類型相同的網(wǎng)絡互聯(lián)也都要具備這些功能。擴展功能則是指各種互聯(lián)的網(wǎng)絡提供不同的服務級別時所需的功能。 2）網(wǎng)絡安全 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。從廣義來 說，凡是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全的研究領域。 網(wǎng)絡安全的具體含義會隨著 ―角度 ‖的變化而變化。 網(wǎng)絡安全應具有以下四個方面的特征 ： 保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。即當需要時能否存取所需的信息。 從網(wǎng)絡運行和管理者角度說，他們希望對本地網(wǎng)絡信息的訪問、讀寫等操作受到保護和控制，避免出現(xiàn) ―陷門 ‖、病毒、非法存取、拒絕服務 和網(wǎng)絡資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡黑客的攻擊。從社會教育和意識形態(tài)角度來講，網(wǎng)絡上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。 因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。 （ 1）物理安全分析 網(wǎng)絡的物理安全是整個網(wǎng)絡系統(tǒng)安全的前提。因此，在網(wǎng)絡工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷。 （ 2）網(wǎng)絡結構的安全分析 網(wǎng)絡拓撲結構設計也直接影響到網(wǎng)絡系統(tǒng)的安全性。透過網(wǎng)絡傳播，還會影響到連上Inter/Intra 的其他的網(wǎng)絡；影響所及，還可能涉及法律、金融等安全敏感領域。 XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 24 （ 3）系統(tǒng)的安全分析 所謂系統(tǒng)的安全是指整個網(wǎng)絡操作系統(tǒng)和網(wǎng)絡硬件平臺是否可靠且值得信任。因此，我們可以得出如下結論：沒有完全安全的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。 （ 4）應用系統(tǒng)的安全分析 應用系統(tǒng)的安全跟具體的應用有關，它涉及面廣。應用的安全性也涉及到信息的安全性，它包括很多方面。 應用的安全涉及方面很多 ，以目前 Inter 上應用最為廣泛的Email 系統(tǒng)來說，其解決方案有 sendmail、 Netscape Messaging Server、 、 Lotus Notes、 Exchange Server、 SUN CIMS等不下二十多種。應用系統(tǒng)是不斷發(fā)展且應用類型是不斷增加的。 ② 應用的安全 性涉及到信息、數(shù)據(jù)的安全性。在某些網(wǎng)絡系統(tǒng)中，涉及到很XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 25 多機密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟、社會影響和政治影響將是很嚴重的。采用多層次的訪問控制與權限控制手段，實現(xiàn)對數(shù)據(jù)的安全保護；采用加密技術，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等）的機密性與完整性。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡的可控性與可審查性。 建立全新網(wǎng)絡安全機制，必須深刻理解網(wǎng)絡并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。一旦上述的安全隱患成為事實，所造成的對整個網(wǎng)絡的損失都是難以估計的。具體可從以下幾點進行建設： ① 安全技術手段 物理措施：例如，保護網(wǎng)絡關鍵設備 (如交換機、大型計算機等 )，制定嚴格的網(wǎng)絡安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（ UPS）等措施。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 26 目錄 和文件的權限，控制網(wǎng)絡設備配置的權限，等等。加密的作用是保障信息被人截獲后不能讀懂其含義。 其他措施：其他措施包括信息過濾、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計等。數(shù)據(jù)加密是對網(wǎng)絡中傳輸?shù)臄?shù)據(jù)進行加密，到達目的地后再解密還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。其他安全技術包括密鑰管理、數(shù)字簽名、認證技術、智能卡技術和訪問控制等等。許多網(wǎng)絡安全事件的發(fā)生都和缺乏安全防范意識有關。 ● 溫度：＋ 15 ℃ ～ 30 ℃ ，最佳 22℃ ； ● 濕度： 40％ ～ 60％，最佳 55％； ● 機房附近無線電雜波干擾應低于 (f=14kHz ～ 1GHz)； ● 防塵要求：嚴密防塵； ● 噪聲：室內(nèi)噪聲 ≤70分貝； ● 照明采光：應避免陽光直射，以防止長期照射引起電路板等元XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 27 件老化變形，平均照度為 300～ 450LX，無眩光； ● 大氣壓要求： 105 至 104pa（ 500mm 至 +500mm）； ● 空氣污染要求：機房內(nèi)無腐蝕性氣體及煙霧，機房內(nèi)禁止抽煙。 ● 機柜擺放前后需留出 800mm 空間以便機柜門可以打開。 3）具備通風設備。要求屋頂不漏水，不掉灰，裝飾材料應用非燃燒材料或難燃材料。 ● 機房顏色：墻、頂、顏色以明朗淡雅為宜，涂料應為無光漆或不含硅化物的油漆。 4）安全要求： ● 施工現(xiàn)場應有性能良好的消防器材。 ● 機房內(nèi)嚴禁存放易燃、易 爆等危險物品。 ● 機房的耐火等級不應低于二級，建筑物所用材料應采用符合上述要求的耐燃或阻燃材料。機房內(nèi)嚴禁使用自動水噴灑裝置。 XX 煤礦綜合信息自動化設計 北京 XX 創(chuàng)業(yè)信息科技發(fā)展公司 28 系統(tǒng)供電和接地 綜合布線中供電護和接地系統(tǒng)的好壞，直接影響到整個系統(tǒng)運行的質量考慮供電和接地等問題。若條件允許，可給所有設備供電。 (3)采用電纜屏蔽層接地時，各段的屏蔽層必須可靠地連接并接地。 (4)用屏蔽電纜時，從配線架到各設備的整條通道，都采用屏蔽措施，不能分段；用金屬管或金屬線槽屏蔽時，金屬管和金屬線槽應保持電氣連接并接地。 (6)必須注意該系統(tǒng)的接地點，不能與建筑物的避雷系統(tǒng)接地相連，應單獨接地；最好也不要與強電系統(tǒng)的接地連接。但是，其基本原理相同。在進行系統(tǒng)接地設計時，可根據(jù)情況進行選擇。