神華集團近日宣布，采用思科網(wǎng)絡(luò)安全解決方案為集團內(nèi)旗艦企業(yè)萬利煤炭分公司布爾臺煤礦搭建行業(yè)領(lǐng)先的高效網(wǎng)絡(luò)安全平臺，提升這一大規(guī)模煤炭企業(yè)關(guān)鍵礦區(qū)信息化網(wǎng)絡(luò)的安全保障能力，進一步幫助其增強在能源行業(yè)的領(lǐng)軍優(yōu)勢。

　　此次安全網(wǎng)絡(luò)的成功部署，使神華集團成為國內(nèi)綜合性能源企業(yè)在網(wǎng)絡(luò)安全系統(tǒng)建設(shè)方面的典范。

　　神華集團是以煤炭生產(chǎn)、銷售，電力、熱力生產(chǎn)和供應(yīng)，煤制油及煤化工，相關(guān)鐵路、港口等運輸服務(wù)為主營業(yè)務(wù)的綜合性大型能源企業(yè)。作為神華集團的子公司，萬利煤炭分公司近年來發(fā)展迅猛。為了滿足發(fā)展需要，萬利煤炭對其位于內(nèi)蒙古鄂爾多斯的年產(chǎn)2800萬噸布爾臺礦區(qū)進行了網(wǎng)絡(luò)安全平臺搭建。

　　萬利煤炭分公司布爾臺礦區(qū)深處內(nèi)蒙古偏遠地區(qū)，由于辦公生活區(qū)相距采礦生產(chǎn)區(qū)100多公里，使得網(wǎng)絡(luò)系統(tǒng)的傳輸數(shù)據(jù)對于萬利煤炭布爾臺礦區(qū)的發(fā)展至關(guān)重要，因此信息安全成為未來幾年萬利煤炭布爾臺礦區(qū)信息化發(fā)展的重點。思科與合作伙伴北京翔科佳信系統(tǒng)技術(shù)有限公司一直與布爾臺礦區(qū)保持著長期緊密的合作，經(jīng)過與礦區(qū)負責人針對本項目進行的深入溝通，因地制宜地提供和部署了思科全球領(lǐng)先的互聯(lián)網(wǎng)通信安全解決方案。

　　布爾臺礦區(qū)部署的思科網(wǎng)絡(luò)準入控制（NAC）網(wǎng)絡(luò)安全解決方案最大限度地保證了其現(xiàn)有IT投資并提升了網(wǎng)絡(luò)安全解決方案的應(yīng)用效益，部署過程中采用了創(chuàng)新性的雙機環(huán)境與微軟AD相結(jié)合的單點登陸（SSO）方案。該方案在部署時將網(wǎng)絡(luò)準入控制的兩個關(guān)鍵組件——網(wǎng)絡(luò)訪問服務(wù)器（NAS）和網(wǎng)絡(luò)訪問管理器（NAM），均采用兩臺思科NAC APPLIANCE進行雙機配置，微軟AD域內(nèi)多臺DC服務(wù)器做冗余，全部雙機環(huán)境不僅著眼于冗余災(zāi)備，更為更高效的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理提供了便利。經(jīng)過部署，可以實現(xiàn)相隔遙遠的辦公生活區(qū)和采礦作業(yè)區(qū)兩個活動目錄（Active Directory-AD）域的信息共享，網(wǎng)絡(luò)管理人員可以更簡便的在任意一處管理整個網(wǎng)絡(luò)及客戶端，礦區(qū)人員也可在兩個區(qū)域內(nèi)僅輸入一次單一的用戶名和密碼就可登陸NAC和AD域，實現(xiàn)文件分享、郵件收發(fā)等以往需要多個不同認證的才能使用的網(wǎng)絡(luò)應(yīng)用。

　　神華集團萬利煤炭分公司布爾臺礦區(qū)項目負責人表示：“此次網(wǎng)絡(luò)安全平臺的設(shè)計和搭建是在神華集團的指導(dǎo)下，先后由萬利公司信息中心、北京翔科佳信系統(tǒng)技術(shù)有限公司、思科中國公司合作共同努力的結(jié)果；在神華集團的指導(dǎo)下，我們針對該項目的安全策略和基線的規(guī)劃和設(shè)計時間長達一年半，之后由北京翔科佳信系統(tǒng)技術(shù)有限公司提供為期二個月的部署和后期服務(wù)，目前部署已經(jīng)完成，應(yīng)用效果非常明顯。完全可以預(yù)見其所兼顧的高性能和穩(wěn)定性能夠推動神華集團布爾臺礦區(qū)今后的高速發(fā)展。下一步我們可能還會考慮在現(xiàn)有網(wǎng)絡(luò)平臺上，進一步實現(xiàn)工業(yè)控制、資產(chǎn)管理、ERP等更多應(yīng)用。目前我們已經(jīng)將這個項目上報給神華集團信息管理部報請作為標桿項目，進行集團內(nèi)推廣?！?nbsp;