思科护航能源巨擘 创新成就安全标杆

    神华集团近日宣布，采用思科网络安全解决方案为集团内旗舰企业万利煤炭分公司布尔台煤矿搭建行业领先的高效网络安全平台，提升这一大规模煤炭企业关键矿区信息化网络的安全保障能力，进一步帮助其增强在能源行业的领军优势。此次安全网络的成功部署，使神华集团成为国内综合性能源企业在网络安全系统建设方面的典范。

    神华集团是以煤炭生产、销售，电力、热力生产和供应，煤制油及煤化工，相关铁路、港口等运输服务为主营业务的综合性大型能源企业。作为神华集团的子公司，万利煤炭分公司近年来发展迅猛。为了满足发展需要，万利煤炭对其位于内蒙古鄂尔多斯的年产2800万吨布尔台矿区进行了网络安全平台搭建。

    万利煤炭分公司布尔台矿区深处内蒙古偏远地区，由于办公生活区相距采矿生产区100多公里，使得网络系统的传输数据对于万利煤炭布尔台矿区的发展至关重要，因此信息安全成为未来几年万利煤炭布尔台矿区信息化发展的重点。思科与合作伙伴北京翔科佳信系统技术有限公司一直与布尔台矿区保持着长期紧密的合作，经过与矿区负责人针对本项目进行的深入沟通，因地制宜地提供和部署了思科全球领先的互联网通信安全解决方案。

    布尔台矿区部署的思科网络准入控制（NAC）网络安全解决方案最大限度地保证了其现有IT投资并提升了网络安全解决方案的应用效益，部署过程中采用了创新性的双机环境与微软AD相结合的单点登陆（SSO）方案。该方案在部署时将网络准入控制的两个关键组件——网络访问服务器（NAS）和网络访问管理器（NAM），均采用两台思科NAC APPLIANCE进行双机配置，微软AD域内多台DC服务器做冗余，全部双机环境不仅着眼于冗余灾备，更为更高效的网络安全和网络管理提供了便利。经过部署，可以实现相隔遥远的办公生活区和采矿作业区两个活动目录（Active Directory-AD）域的信息共享，网络管理人员可以更简便的在任意一处管理整个网络及客户端，矿区人员也可在两个区域内仅输入一次单一的用户名和密码就可登陆NAC和AD域，实现文件分享、邮件收发等以往需要多个不同认证的才能使用的网络应用。

    神华集团万利煤炭分公司布尔台矿区项目负责人表示：“此次网络安全平台的设计和搭建是在神华集团的指导下，先后由万利公司信息中心、北京翔科佳信系统技术有限公司、思科中国公司合作共同努力的结果；在神华集团的指导下，我们针对该项目的安全策略和基线的规划和设计时间长达一年半，之后由北京翔科佳信系统技术有限公司提供为期二个月的部署和后期服务，目前部署已经完成，应用效果非常明显。完全可以预见其所兼顾的高性能和稳定性能够推动神华集团布尔台矿区今后的高速发展。下一步我们可能还会考虑在现有网络平台上，进一步实现工业控制、资产管理、ERP等更多应用。目前我们已经将这个项目上报给神华集团信息管理部报请作为标杆项目，进行集团内推广。”