中國(guó)煤炭工業(yè)協(xié)會(huì)發(fā)布的《關(guān)于加快推進(jìn)大型現(xiàn)代化煤礦建設(shè)的指導(dǎo)意見(jiàn)》和《關(guān)于推進(jìn)煤炭工業(yè)“十二五”信息化發(fā)展的指導(dǎo) 意見(jiàn)》中提出：推廣應(yīng)用智慧礦山技術(shù)，實(shí)現(xiàn)煤礦規(guī)劃、設(shè)計(jì)和生產(chǎn)動(dòng)態(tài)管理;推廣煤礦井下通訊、工作面圖像采集技術(shù);推廣煤礦固 定崗位無(wú)人值守與生產(chǎn)系統(tǒng)遠(yuǎn)程控制操作系統(tǒng)，不斷推進(jìn)煤炭企業(yè)信息自動(dòng)化、煤礦綜合自動(dòng)化進(jìn)程，提高煤礦科學(xué)管理水平;建成 一批具有示范作用的數(shù)字礦山或智慧礦山。
未來(lái)短時(shí)間內(nèi)，隨著越來(lái)越多的先進(jìn)技術(shù)的應(yīng)用，煤炭行業(yè)信息化建設(shè)，特別是數(shù)字煤礦建設(shè)將呈現(xiàn)快速發(fā)展的態(tài)勢(shì)，但隨之而 來(lái)的安全問(wèn)題也將日益突出，如何在保證信息安全是需要考慮的問(wèn)題。
出口安全防護(hù)
隨著云計(jì)算數(shù)字煤炭的落地，在部署大量服務(wù)器及虛擬化后，需提高其安全防護(hù)能力，避免遭受網(wǎng)絡(luò)病毒入侵，保證數(shù)據(jù)安全。
隨著互聯(lián)網(wǎng)應(yīng)用發(fā)展，煤炭行業(yè)的對(duì)外服務(wù)也日益增多，需針對(duì)業(yè)務(wù)應(yīng)用提供專門(mén)的安全防護(hù)機(jī)制，保證業(yè)務(wù)安全。
大量服務(wù)器部署及虛擬化技術(shù)落地后，需保證業(yè)務(wù)之間的均衡調(diào)度，優(yōu)化服務(wù)器物理資源，同時(shí)需提高服務(wù)器可靠性，保證業(yè)務(wù)永續(xù)。
通過(guò)部署齊杉科技NGFW防火墻作為網(wǎng)絡(luò)安全防護(hù)設(shè)備，本次部署主要實(shí)現(xiàn)如下功能：
◆ 防火墻放置在邊界及服務(wù)器前端，實(shí)現(xiàn)了網(wǎng)絡(luò)安全隔離及分區(qū)分域管理。
◆ 防火墻實(shí)現(xiàn)網(wǎng)絡(luò)層的安全防御以及部分應(yīng)用層安全攻擊防御，保護(hù)業(yè)務(wù)系統(tǒng)免受病毒、木馬的攻擊。
◆ 在防火墻上配置安全訪問(wèn)策略，設(shè)置訪問(wèn)權(quán)限，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全。
齊杉科技的下一代防火墻支持基于深度應(yīng)用、協(xié)議檢測(cè)、分析的入侵防御技術(shù)，能有效防御如DoS、代碼攻擊、病毒、后門(mén) 黑客攻擊或入侵的方法以及各種攻擊手段，如掃描、嗅探、后門(mén)、惡意代碼、拒絕服務(wù)、分布式拒絕服務(wù)、欺騙等各種攻擊規(guī)則， 實(shí)現(xiàn)L2~7層的安全防護(hù)。
主要功能如下：
防范網(wǎng)絡(luò)攻擊事件：針對(duì)應(yīng)急平臺(tái)敏感數(shù)據(jù)處理區(qū)域，采用細(xì)粒度檢測(cè)技術(shù)，協(xié)議分析技術(shù)，誤用檢測(cè)技術(shù)，協(xié)議異常檢測(cè)， 可有效防止各種攻擊和欺騙。針對(duì)端口掃描類、木馬后門(mén)、緩沖區(qū)溢出、IP碎片攻擊等進(jìn)行監(jiān)視和報(bào)警。
防范拒絕服務(wù)攻擊：在防火墻進(jìn)行邊界防范的基礎(chǔ)上，開(kāi)啟入侵防御功能能夠應(yīng)付各種SNA類型和應(yīng)用層的強(qiáng)力攻擊行為,包 括消耗目的端的各種資源如網(wǎng)絡(luò)帶寬、系統(tǒng)性能等攻擊。主要防范的攻擊類型有TCP Flood，UDP Flood，Ping Abuse等。
在數(shù)據(jù)中心部署齊杉科技Cedar ADC應(yīng)用交付產(chǎn)品，實(shí)現(xiàn)如下優(yōu)勢(shì)：
1、豐富的健康檢查算法
齊杉科技的Cedar應(yīng)用交付產(chǎn)品支持多達(dá)20余種調(diào)度算法，通過(guò)網(wǎng)絡(luò)層、應(yīng)用層的探測(cè)，實(shí)時(shí)感知服務(wù)器狀態(tài)并進(jìn)行策略調(diào)整， 保證用戶核心網(wǎng)絡(luò)的正常運(yùn)行，同時(shí)通過(guò)將外往內(nèi)的用戶訪問(wèn)智能分發(fā)到合適的業(yè)務(wù)系統(tǒng)的服務(wù)器上，保證業(yè)務(wù)系統(tǒng)的響應(yīng)速度 和業(yè)務(wù)連續(xù)，有效提升了服務(wù)器的利用效率，確保業(yè)務(wù)永續(xù)。
2.質(zhì)量交付，優(yōu)化體驗(yàn)
當(dāng)服務(wù)器的吞吐處理達(dá)到上限時(shí)，傳統(tǒng)的負(fù)載均衡仍會(huì)將請(qǐng)求繼續(xù)分配至服務(wù)器，容易導(dǎo)致服務(wù)器宕機(jī)，導(dǎo)致業(yè)務(wù)中斷。齊 杉科技的應(yīng)用交付產(chǎn)品可針對(duì)源/目IP進(jìn)行連接數(shù)限制功能，通過(guò)精細(xì)化的連接數(shù)控制，當(dāng)服務(wù)器宕機(jī)或觸發(fā)連接數(shù)限制時(shí)，齊 杉科技的應(yīng)用交付產(chǎn)品可使遭受限制的用戶進(jìn)入排隊(duì)等待時(shí)間，等資源空閑后才能訪問(wèn)業(yè)務(wù)系統(tǒng)，提升用戶的訪問(wèn)體驗(yàn)，避免因 為設(shè)備瓶頸問(wèn)題導(dǎo)致業(yè)務(wù)中斷。
3 虛擬化VMware聯(lián)動(dòng)
齊杉科技應(yīng)用交付支持對(duì)虛擬機(jī)進(jìn)行負(fù)載均衡，并支持與VMware聯(lián)動(dòng)，可自動(dòng)感知虛機(jī)存在，并根據(jù)虛機(jī)狀態(tài)進(jìn)行動(dòng)態(tài)調(diào)度。
◆ 高可靠
通過(guò)部署雙機(jī)設(shè)備，實(shí)現(xiàn)冗余，當(dāng)主設(shè)備出現(xiàn)故障時(shí)，即刻切換至備設(shè)備，有效保證業(yè)務(wù)可靠。
◆ 高安全
通過(guò)部署齊杉科技的下一代防火墻，實(shí)現(xiàn)L2~7層的安全防護(hù)，針對(duì)出口及數(shù)據(jù)中心的安全加固手段有效提升其安全防護(hù)能力，降低安全風(fēng)險(xiǎn)。
◆ 資源優(yōu)化
通過(guò)部署應(yīng)用交付產(chǎn)品，實(shí)現(xiàn)服務(wù)器資源優(yōu)化利用，有效提供業(yè)務(wù)效率及可靠性。
