国家发改委副主任、国家能源局局长张国宝在“2010中国国际煤炭发展高层论坛”上透露，2009年，中国煤炭产量达到2973亿吨，接近30亿吨，比2005年增加了768亿吨，年均增长192亿吨，预计2010年煤炭产量将会接近32亿吨。
可见煤炭工业对中国社会发展的贡献是巨大的，没有人可以否认煤炭在中国经济、社会生活方方面面的重要性。但是面对成绩，黑色的煤炭让人想到的更多的是各种“黑色”新闻。“矿难”、“产能过剩”等负面消息不断在刺激着世人的神经。
对此，整个煤炭行业在不断加深自身的改革步伐，在市场化改革、向国际进军、结构调整等多方面取得了进展。特别是“两化融合”大潮下，煤炭信息化建设取得了长足的发展。日前《计算机世界》报记者专门走访了阳泉煤业（集团）有限责任公司，（以下简称“阳煤集团”），感受到阳煤集团正在积极探索通过信息化手段保证安全生产的同时，提高企业整体管理水平。
阳煤集团信息化所建设开展起步较早，20世纪80年代就构建了局域网络，并自主开发了煤炭销售、生产调度、财务管理等应用系统。众所周知，近一年来，山西的煤炭企业进行了大规模的兼并重组工作，这为包括阳煤集团在内的山西煤炭企业带来了新的挑战和机遇。
作为山西最主要的煤炭企业之一，阳煤集团也兼并了大大小小几十个煤矿。阳煤集团的管理范围从过去集中在阳泉市周边，一下子扩大到从晋北到晋南六百多公里的范围内。如何实现对这些煤矿安全生产的监控工作，首先就是要将各项数据即时传回集团的总部，这就需要将阳煤集团的信息网络也扩展到这些煤矿。众所周知，这些煤矿的信息化建设水平参差不齐，煤矿所在地的通信基础设施的水平也不尽相同，有些煤矿所在地甚至都没有手机信号。
为了对这些情况有一个全面的掌握，阳煤集团信息部门的工作人员于是成为了“兼并重组”工作的“排头兵”。每兼并一个新的煤矿，信息中心的人员就会去当地了解网络、系统建设等情况。一位信息中心的工作人员甚至开玩笑地说，全集团中层以上干部中，估计没有人比他去过的兼并煤矿多。
正是有了这些“排头兵”，阳煤集团的信息化建设步入了崭新的阶段。
确保安全生产是首要任务
自国家在2010年8月30日通过《煤矿领导带班下井及安全监督检查规定》，并从2010年10月7日起施行起，“矿长下井”成为了一个热门话题。
安全发展是煤炭工业可持续发展的基础， 张国宝曾经表示，重大矿难没有得到有效遏制，“使煤炭工业的成就变得苍白。”
关于矿难的成因是多方面的，既有中国煤炭产量大、煤矿地质条件差等等客观因素，也有管理体制上和技术上的因素。矿长下井，必然会起到对安全生产工作更重视的作用，同时另一方面，整个煤炭行业是否要进一步加大对安全生产的技术投入呢？特别是在当前信息化普及的情况下，能否让IT承担起安全生产的重任？
新景矿隶属于阳煤集团，位于阳泉市西部，出产优质无烟煤。在新景矿的调度指挥中心，记者看到几十个大屏幕将采煤、掘进、机电、运输、一通三防、煤炭洗选等工业视频及监控信息一目了然地实时显示在不同的区域。有四个显示着佩戴安全帽的矿工头像屏幕引起了记者的注意，新景矿信息中心主任杜世顺告诉记者，这是新景矿人员定位系统中特定人员在井下信息跟踪的显示屏。“这四类戴安全帽的人分别是正在井下跟班的矿领导和部门领导、基层队组干部、各工作面的安全员及急救员，调度指挥中心可随时与井下这四类人员保持通信联系，以处置井下各类情况。戴帽子的代表了已经下井，没戴的就是没有下井，红色帽子的是党员。全矿的所有人员，都包含在人员定位系统中。谁下井了，什么时候下去的，目前所处位置及行动轨迹等内容，系统都可以实时显示。到了月底，所有数据还会自动汇总传输到考勤系统中，作为员工工资计算的依据。”
杜世顺表示，通过RFID技术，根据“一人一卡”的制度，矿工带着内含芯片的安全帽下井，系统可以实时显示每个工作区域，有哪些人在岗，带班的领导是谁，每个人下井时间是多少，如果一旦某个人下井时间超过了规定的时间，没有及时返回地面，系统就会报警，调度会及时与此区域的负责人联系，直到落实排除安全隐患为止。
阳煤集团新闻信息中心副总韩立武告诉记者，十一五期间，阳煤集团在下属的开元矿、新景矿、一矿、二矿、三矿、五矿完善了人员跟踪定位系统的建设。“该系统实现了对井下任何指定区域的人员跟踪和定位的管理，对于实施掌握入井人员信息，堵塞管理漏洞、提高矿井安全生产管理水平发挥了积极的作用。”
韩立武向记者表示，在阳煤集团，确保安全生产是信息化工作最重要的任务之一。据了解，阳煤集团下属新景矿等多个矿通过井下安全生产调度系统，围绕安全生产的流程，使矿井实现了对生产作业系统和“一通三防”系统进行全程监控和透明管理，将生产作业现场的各种原始信息完整地传输到信息化平台，经过整理、优化后，进入数据库系统。通过对井下有害气体监测信息的采集和超限的信息发布，构成了安全生产防护体系。
“阳泉煤矿属于高瓦斯矿井,所以安全生产是头等大事。所以我们建立了动态实时的‘数字煤矿安全’监管系统，初步实现了对矿井瓦斯的多级安全监管。”韩立武说，系统以所属各矿井检测系统为基础，以各个矿井检测系统检测数据为来源，实现全集团全部检测系统的矿井检测数据的联网。
韩立武认为，有了这套系统，建立的不仅是地面矿-集团公司-省局三级管理机构对煤矿井下现场作业环境的全面动态实时监测监控，同时为井下瓦斯情况进行分析，进而为预防瓦斯事故，超前正确决策提供了及时的技术数据分析信息和资料。“现在通过系统，一旦发生瓦斯浓度超过标准的情况，瓦斯超限的地点和浓度数值都能够实现风电闭锁，并在第一时间通过手机短信通知到相关各级责任人，从而保证了在最快时间内做出正确决策。”
在新景矿的生产调度指挥中心，记者看到，新景矿通过以太网建立了井下安全生产综合分析执行系统，通过对作业地点、井下设备、工业视频等综合情况的检测，实现了根据生产地点变化、灵活组织界面的动态的、直观的监测及预警系统。“过去都是打电话询问井下情况，现在是通过远程监控和计算机桌面监控，各级管理人员都能实时了解井下煤炭生产各个系统的实施运转情况，并根据系统实时数据合理组织和指挥生产。”杜世顺介绍说。
系统整合
走向集团管控
阳煤集团的信息化建设曾经提出“以需求促发展，以应用为导向”，突出“三个延伸”。“三个延伸”中除了上文所提到的管理应用系统向工业监测监控系统延伸、地面系统向井下安全生产监测监控延伸外，还有一个很重要的方面就是阳煤集团的企业业务系统向企业综合应用门户延伸。
“信息技术的快速发展，为阳煤集团的企业信息化建设创造了有利条件。由集团公司牵头组织研发的、依托企业网络平台的公司内部办公、运销、物流、合同审计等多个业务管理系统，实现了公司管理信息化、业务数据电子化、业务流程规范化等目标。”韩立武说。
煤炭销售是煤炭企业最重要的生产环节之一。由于历史、地理等因素的制约，近年来通过铁路运输的方式，已经不能满足阳煤集团的生产需求，煤炭外运受阻，严重制约了阳煤集团的跨越式发展。为了保证企业的正常生产和适应目标市场的需求，阳煤集团全面实施了公路运煤的战略性发展规划，所生产的煤炭越来越多地是通过公路运输。为了把这部分运输及销售等工作有效地管理起来，阳煤集团开发了“煤炭公路调运管理信息系统”。
“煤炭公路调运管理信息系统是将公司管理的所有的近2500辆运输汽车进行ID卡信息管理，在每个发运站，建立车辆ID卡信息的门禁系统， 车辆的智能出入管理系统。在发运站的出入口和装载处安装工业摄像机，进行全天候监控。将所有的汽车衡计量系统通过局域网相连；根据车辆的ID卡号，自动记录车辆的装载净重值，实现公司、矿、部、厂各种报表统计、浏览及打印功能。”韩立武说， “这套系统有效地提高了我们的煤炭公路运输能力，2009年年运输能力达到了1200万吨，2010年计划达到1600万吨，基本杜绝了跑、冒、漏等浪费现象，对装车过程实现了精细控制，运输损耗率降低到05%以下。”
随着企业规模的发展，阳煤集团从过去的传统煤业，不断向非煤等业务领域扩展。企业规模的扩大，带来了一个直接的问题，企业调度指挥的范围也就越来越广、涉及的行业和内容也越来越多，依靠传统的调度业务管理模式和技术已经无法支撑阳煤集团的跨越式发展。
“我们构建了新的调度信息指挥系统，它可以提供全面、准确、实时的生产现场信息和分析统计数据，使集团调度指挥中心具有准确决策、高效指挥和快速应变的能力。”韩立武说，新的调度信息指挥系统包括有三大子系统。其中视频监控系统能够实现集团公司主要生产单位，包括煤和非煤企业的关键生产环节的视频监控；生产现场监测指挥系统可对集团公司主要生产单位生产现场数据的集成发布，其中包括人员位置监测、煤炭产量检测、生产环境监测；调度视频会议系统实现了集团与二级单位可以实现远程视频会议。”
对于阳煤集团未来信息化发展的方向，阳煤集团新闻信息中心主任杨义林坦言，企业信息化建设发展到一定阶段，难免会遇到“信息孤岛”和系统整合的难题。而要消除这两个难题，真正的难点不在技术上，而是在于业务管理流程的理顺。“通过搭建集团的合同审计系统和物供系统数据交换平台，建设摸索以及开元矿‘煤炭综合信息管理系统’对各种应用系统之间的继承，为今后实现统一的信息管理平台积累了经验。”
背景资料
阳泉煤业（集团）有限责任公司的前身为阳泉矿务局，成立于1950年1月。经过60年的发展，阳煤集团已经成长为以煤炭和煤炭化工产业为主导产业，铝电、建筑房地产、机械电气、贸易服务多元化强盛发展的国有大型企业集团，拥有包括国阳新能和山西三维两个上市公司在内的148个子公司、分公司，在册员工13万人，2008年营业总收入达到343亿元，2009年荣列中国企业500强第179位，2009年营业总收入超过450亿元。
阳煤集团实施“强煤强化、五年千亿”的发展战略，煤炭与煤炭化工产业横跨晋冀鲁京渝5省15个地市。目前阳煤集团已经拥有煤炭产能4500万吨、煤矿基建技改规模6000万吨、化工产能700万吨、电力装机容量60万千瓦、氧化铝产能40万吨、电解铝产能12万吨、建筑建材和房地产销售规模35亿元。
链接
中国煤炭工业协会信息化分会
第二届理事会第二次会议工作报告
（节选）
近期煤炭信息化工作的主要内容：
1 充分认识后危机时代企业信息能力的重要性，抢占新的发展制高点。
国际金融危机发生后，美、日、韩等国家和欧盟纷纷出台IT救市计划，进一步提高国家的信息能力。如美国政府2009年2月颁布“美国经济重建和再投资计划”，将“宽带技术普及计划”列入其中；日本政府2009年4月出台“三年IT紧急计划”；欧盟在2008年底宣布的2000亿欧元经济复兴计划中出资50亿欧元用于宽带网络建设。这些计划旨在将IT应用与经济结构调整、增强应对危机的社会信心结合起来，不仅能推动实体经济的恢复，而且会孕育新一轮的技术变革和产业变革。当前，中国煤炭企业参与国际间的贸易和并购活动日益频繁，对外扩张速度史无前例，面对这样的形势，必须准确把握国际发展趋势，加快推进信息化与工业化的融合，充分发挥信息化经济增长“倍增器”、发展方式“转换器”和产业升级“助推器”作用，抢占“后危机时代”的发展制高点。
2 密切关注信息技术发展新趋势，积极开展前瞻性研究。
当今信息技术发展日新月异，全球互联网正在向下一代升级，云计算、物联网、“智慧地球”、“感知矿山”、“三网融合”等方兴未艾，为企业信息化发展提供了新的动力。煤炭企业特别是大型煤炭企业要密切关注信息技术发展新趋势、新挑战，结合自身实际积极把握新技术带来的新机遇，深入研究，超前谋划，形成新的核心竞争力，掌握未来发展的主动权。
3 要准确把握企业信息化所处的阶段，及时调整工作重心。
“十一五”期间，煤炭企业信息化建设工作快速推进，很多企业信息化工作开始从“基础建设”阶段向“集成”阶段转变。据国务院国资委的统计数据显示，目前中央企业中，978％的企业实现了财务管理信息化，974%的生产型企业实现了生产管理信息化，88%的企业实现了人力资源信息化，791%的企业实现了设备管理信息化，754%的企业实现了进销存管理信息化。对照国内先进的中央企业，中国煤炭企业的总体水平尚达不到上述水平。对此，煤炭企业要准确把握本企业信息化所处的阶段，及时调整工作重心，积极开展深化应用工作。
4 与世界和国内先进水平对标，分析存在差距，加快信息化进程。
虽然经过近几年的努力，煤炭企业信息化水平有了大幅提升，但距离世界先进水平及国内领先水平还有很大差距。一是信息化总体水平需要进一步提升。二是信息化工作目标需要进一步明确。部分煤炭企业信息化工作没有围绕企业发展战略和核心价值，抓不住重点，需要结合自身实际进一步分析研究，围绕发展转型，明确信息化目标。三是信息化领导力需要进一步加强。目前，还有相当数量的企业未成立独立的信息化职能管理部门，有的企业设立了专门机构但是工作力量薄弱。煤炭企业应设立专门的信息化部门，并赋予相应的职责，配备一定数量、精通业务的专门人员。四是信息化管控能力需要进一步提高。部分企业没有按照集团化运作的要求对信息化工作实行统一规划和集团管控，各级单位各自为政、分散建设的现象仍然存在。需要进一步提高集团管控能力和信息化管理水平。
5 清醒认识信息安全形势，保障信息系统的安全运行。
当前，信息安全形势严峻，一是经过大规模信息化建设，信息系统数量成倍增加，业务依赖性增强，系统复杂度提高，信息系统运行已由局部单一系统运行转变为集团级集成系统的一体化运行，系统稳定可靠运行面临严峻挑战；二是来自互联网的各种边界攻击和入侵扫描日益频繁；三是一些组织和个人对政府、企业网络系统实行有目的的恶意攻击、入侵和渗透不断翻新；四是一些境外机构利用向国内大型企业提供咨询、认证服务的机会，获取大量信息，存在严重安全隐患。煤炭企业要清醒认识当前信息安全形势，全面排查安全隐患，保障信息系统安全稳定运行。（王广德 中国煤炭工业协会副会长 中国煤炭工业协会信息化分会理事长）
物联网的安全和互联网的安全问题一样，永远都会是一个被广泛关注的话题。由于物联网连接和处理的对象主要是机器或物以及相关的数据，其“所有权”特性导致物联网信息安全要求比以处理“文本”为主的互联网要高，对“隐私权”(Privacy)保护的要求也更高（如ITU物联网报告中指出的），此外还有可信度(Trust)问题，包括“防伪”和DoS（Denial of Services）（即用伪造的末端冒充替换（eavesdropping等手段）侵入系统，造成真正的末端无法使用等），由此有很多人呼吁要特别关注物联网的安全问题。
物联网系统的安全和一般IT系统的安全基本一样，主要有8个尺度： 读取控制，隐私保护，用户认证，不可抵赖性，数据保密性，通讯层安全，数据完整性，随时可用性。 前4项主要处在物联网DCM三层架构的应用层，后4项主要位于传输层和感知层。其中“隐私权”和“可信度”（数据完整性和保密性）问题在物联网体系中尤其受关注。如果我们从物联网系统体系架构的各个层面仔细分析，我们会发现现有的安全体系基本上可以满足物联网应用的需求，尤其在其初级和中级发展阶段。
物联网应用的特有（比一般IT系统更易受侵扰）的安全问题有如下几种：
1 Skimming：在末端设备或RFID持卡人不知情的情况下，信息被读取
2 Eavesdropping: 在一个通讯通道的中间，信息被中途截取
3 Spoofing：伪造复制设备数据，冒名输入到系统中
4 Cloning: 克隆末端设备，冒名顶替
5 Killing:损坏或盗走末端设备
6 Jamming: 伪造数据造成设备阻塞不可用
7 Shielding: 用机械手段屏蔽电信号让末端无法连接
主要针对上述问题，物联网发展的中、高级阶段面临如下五大特有（在一般IT安全问题之上）的信息安全挑战：
1 4大类（有线长、短距离和无线长、短距离）网路相互连接组成的异构（heterogeneous）、多级(multi-hop)、分布式网络导致统一的安全体系难以实现“桥接”和过度
2 设备大小不一，存储和处理能力的不一致导致安全信息（如PKI Credentials等）的传递和处理难以统一
3 设备可能无人值守，丢失，处于运动状态，连接可能时断时续，可信度差，种种这些因素增加了信息安全系统设计和实施的复杂度
4 在保证一个智能物件要被数量庞大，甚至未知的其他设备识别和接受的同时，又要同时保证其信息传递的安全性和隐私权
5 多租户单一Instance服务器SaaS模式对安全框架的设计提出了更高的要求
对于上述问题的研究和产品开发，国内外都还处于起步阶段，在WSN和RFID领域有一些针对性的研发工作，统一标准的物联网安全体系的问题还没提上议事日程，比物联网统一数据标准的问题更滞后。这两个标准密切相关，甚至合并到一起统筹考虑，其重要性不言而喻。
物联网信息安全应对方式：
首先是调查。企业IT首先要现场调查，要理解当前物联网有哪些网络连接，如何连接，为什么连接，等等。
其次是评估。IT要判定这些物联网设备会带来哪些威胁，如果这些物联网设备遭受攻击，物联网在遭到破坏时，会发生什么，有哪些损失。
最后是增加物联网网络安全。企业要依靠能够理解物联网的设备、协议、环境的工具，这些物联网工具最好还要能够确认和阻止攻击，并且能够帮助物联网企业选择加密和访问控制（能够对攻击者隐藏设备和通信）的解决方案。
工业物联网云平台推荐是一个基于云计算、大数据、人工智能等前沿技术的智能制造平台，它集数据采集、数据存储、数据处理、数据分析、决策支持等功能于一体，可以实现设备的远程监控、预测性维护、异常检测以及生产调度、设备管理等工业应用。
工业物联网云平台推荐的主要特点包括以下几个方面：
一、开放性
工业物联网云平台是一个开放的平台，它采用标准化的接口和协议，与各种硬件设备、传感器、机器人等工业设备实现无缝对接，与各种软件系统、应用服务实现互联互通。同时，平台还提供了丰富的API，方便开发者和企业自主开发和集成精细化的应用。
二、可扩展性
工业物联网云平台是一个高度可扩展的平台，它可以支撑海量设备数据的采集、存储、处理、分析和应用，能够灵活地满足用户的不同需求。此外，平台还提供了多样化的工具、算法和应用组件，方便用户根据实际情况进行定制化。
三、协作性
工业物联网云平台是一个强调协作的平台，它鼓励企业之间、企业和研究机构之间、企业和政府之间等多种形式的合作，共同推动工业物联网技术的创新和应用。平台还提供了多种合作机制和服务，包括共享设备、协同工作、技术支持、数据交换等，为用户提供全方位的支持。
四、安全性
工业物联网云平台推荐是一个高度安全的平台，它采用了多种安全技术和加密方案，保障用户数据的机密性、完整性和可用性。平台还提供了完善的权限管理和安全审计机制，有效防范各类网络攻击。
工业物联网云平台推荐，上海力控科技ThingNet物联网云平台是基于以往的物联网产品，以及目前市场上的各种云平台优点，精心打造的一款实现设备上云的多功能产品，该物联网云平台面向设备而使用，例如大型的空调机组、空压机、泵等等设备的上云，云平台提供从设备接入、运行监控、设备资产管理、工业数据预知分析等一站式SaaS服务，使用对象可以为设备厂家、设备运维厂家、以及相关设备管理型公司等。
物联网如何加强安全问题由于国家和地方政府的推动，当前物联网正在加速发展，物联网的安全需求日益迫切。理顺物联网的体系结构、明确物联网中的特殊安全需求，考虑怎么样用现有机制和技术手段来解决面物联网临的安全问题，是目前当务之急。
由于物联网必须兼容和继承现有的TCP/IP网络、无线移动网络等，因此现有网络安全体系中的大部分机制仍然可以适用于物联网，并能够提供一定的安全性，如认证机制、加密机制等。但是还需要根据物联网的特征对安全机制进行调整和补充。
可以认为，物联网的安全问题同样也要走“分而治之”、分层解决的路子。传统TCP/IP网络针对网络中的不同层都有相应的安全措施和对应方法，这套比较完整的方法，不能原样照搬到物联网领域，而要根据物联网的体系结构和特殊性进行调整。物联网感知层、感知层与主干网络接口以下的部分的安全防御技术主要依赖于传统的信息安全的知识。
1物联网中的加密机制
密码编码学是保障信息安全的基础。在传统IP网络中加密的应用通常有两种形式：点到点加密和端到端加密。从目前学术界所公认的物联网基础架构来看，不论是点点加密还是端端加密，实现起来都有困难，因为在感知层的节点上要运行一个加密/解密程序不仅需要存储开销、高速的CPU，而且还要消耗节点的能量。因此，在物联网中实现加密机制原则上有可能，但是技术实施上难度大。
2节点的认证机制
认证机制是指通信的数据接收方能够确认数据发送方的真实身份，以及数据在传送过程中是否遭到篡改。从物联网的体系结构来看，感知层的认证机制非常有必要。身份认证是确保节点的身份信息，加密机制通过对数据进行编码来保证数据的机密性,以防止数据在传输过程中被窃取。
PKI是利用公钥理论和技术建立的提供信息安全服务的基础设施，是解决信息的真实性、完整性、机密性和不可否认性这一系列问题的技术基础，是物联网环境下保障信息安全的重要方案。
3访问控制技术
访问控制在物联网环境下被赋予了新的内涵，从TCP/IP网络中主要给“人”进行访问授权、变成了给机器进行访问授权，有限制的分配、交互共享数据，在机器与机器之间将变得更加复杂。
4态势分析及其他
网络态势感知与评估技术是对当前和未来一段时间内的网络运行状态进行定量和定性的评价、实时监测和预警的一种新的网络安全监控技术。物联网的网络态势感知与评估的有关理论和技术还是一个正在开展的研究领域。
深入研究这一领域的科学问题，从理论到实践意义上来讲都非常值得期待，因为同传统的TCP/IP网络相比，传感网络领域的态势感知与评估被赋予了新的研究内涵，不仅仅是网络安全单一方面的问题，还涉及到传感网络体系结构的本身问题，如传感智能节点的能量存储问题、节点布局过程中的传输延迟问题、汇聚节点的数据流量问题等。这些网络本身的因素对于传感网络的正常运行都是致命的。所以，在传感网络领域中态势感知与评估已经超越了IP网络中单纯的网络安全的意义，已经从网络安全延伸到了网络正常运行状态的监控；另外，传感网络结构更加复杂，网络数据是多源的、异构的，网络数据具有很强的互补性和冗余性，具有很强的实时性。
物联网在线认为在同时考虑外来入侵的前提下，需要对传感网络数据进行深入的数据挖掘分析、从数据中找出统计规律性。通过建立传感网络数据析取的各种数学模型，进行规则挖掘和融合、推理、归纳等，提出能客观、全面地对大规模传感网络正常运行做态势评估的指标，为传感网络的安全运行提供分析报警等措施。
（转帖于中国电子商务研究中心）
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）