百病从“口”入

　　煤炭行业是关系到国计民生的支柱行业，也是媒体和大众关注“安全”两个字的焦点，因此煤炭系统的网络安全就显得尤为重要。作为山西煤矿集团下属的两家企业代表：乡宁县台头煤焦有限责任公司和乡宁县毛则渠煤炭有限公司，网络结构和人员数量(800人)大致相同，当然，另一个相似点就是他们都面临着相同的安全管理难题。信息中心的工程师介绍：“为了加强网络安全的建设，在严格利用防火墙、网闸等设备划分了生产网络和办公网络之后，病毒感染问题却依然存在，尤其是在使用环境和人员较复杂的办公网络中。”

　　两家企业的信息网络中心为了消除安全事件对正常业务的困扰，做了很多测试和跟踪实验，例如：除去安装防毒软件之外，为了彻底调查避免终端相互之间出现感染状况，针对移动存储设备(U盘、移动硬盘、数码产品、移动通信设备)都采用了先杀毒后使用的严格规定;同时还部署了流量管理工具，监控病毒感染与外部网络的通信关系等等。经过较长时间的跟踪，信息中心和外聘的网络安全工程师最后会诊的结果为：“Internet中的Web病毒和木马是罪魁祸首，传统的防火墙产品无法防御应用层的恶意攻击，因此，从入口处消除威胁病毒是对终端安全的最有力的保护。”