湖南辰州矿业有限责任公司是湖南省内最大的产金公司、大型产锑钨公司。该公司信息中心主任刘志勇向本刊询问：矿业公司要注重可持续发展，那么，矿业公司的信息系统如何保证可持续发展？
结合湖南辰州矿业的实际情况，本栏目认为，用户提出的信息系统可持续发展问题，可以细分为以下几个方面：如何做好矿业企业的信息化规划？为了进一步保证信息系统的稳定性、安全性，如何尽快实现信息系统的双机热备份？如何做好企业内外网的网络防毒和杀毒？如何做好宽带网与内部网的防火墙建设？
为了帮助辰州矿业解决信息化建设中的诸多问题，本刊邀请到中国有色金属信息中心有色经济研究中心副主任赵武壮畅谈信息化的发展规划问题；邀请到浪潮、宝德、方正三家国内著名厂商提出了详细的双机热备份解决方案；邀请到趋势科技、冠群金辰两家公司提出了企业内外网网络防毒杀毒、防火墙建设的解决方案。
信息化规划重于实施
矿业开发行业是具有悠久历史的传统产业，以信息化带动工业化，是矿业开发企业实现可持续发展的必然选择，做好信息化发展规划则是推动企业信息化进程的必要保证。可喜的是，湖南辰州矿业公司非常清楚地意识到了这一点。要做好一个企业的信息化发展规划，就必须先深入了解行业的信息化现状和未来的走向，进而制定出适合企业自身特点和发展需要的信息化规划。
某种程度上讲，信息化发展规划要比具体实施更为重要。
起步晚、整体水平不高
我国矿业开发行业的信息化建设起步较晚，受条块分割的管理体制影响，整体建设投入不足，目前尚未构成一个包括煤炭、石油、黑色金属、有色金属、非金属矿等矿业开发行业的完整信息系统，行业信息技术的应用程度和应用水平有限，与发达国家矿业开发行业的信息化水平存在较大差距，不能适应国民经济信息化的要求。
我国矿业开发行业整体信息化程度虽然不高，但国内一些具有实力的矿业开发企业适应社会信息化发展趋势，自行建设了企业内部局域网和远程广域网，开发了应用系统和服务功能。这些企业针对生产经营中存在的资金散乱、周转缓慢、信息失真、监控滞后等薄弱环节，积极利用现代信息技术，建立信息网络系统，实现了企业信息流、资金流、物流、工作流集成和综合，实现资源的优化配置。如不少企业实施ERP企业资源管理系统及电子商务，取得了积极成果，促进了技术进步，增强了竞争力。不过，由于没有一个强大的全国性产业信息网络平台支持，目前我国矿业开发企业拥有的先进信息系统只能发挥局部的作用，限制了其潜在优势的发挥。因此，加速国家矿业开发行业信息平台建设已经成为产业信息化的当务之急。
行业和企业全方位进行
我国矿业开发行业信息化发展规划必须根据矿业开发行业的特点，以提高资源利用效率，获取最佳经济效益，保护生态环境，有效应对市场价格波动风险，提升竞争力为目标，广泛采用先进的信息技术进行编制。
当前我国矿业开发行业信息化的重点是：建立矿山地质数据库，为实现矿业开发信息化提供基础；根据地质矿床模型，采用有效的优化理论、方法和软件工具，建立能够随着生产经营环境频繁变化而及时调整辅助决策信息系统；依托国家通信网建立行业信息网络，搭建行业信息、数据交换平台，推进信息资源的开发利用；根据矿产品的专业特性和成熟的期货、现货交易市场基础，积极推动矿产品的电子商务；建立和完善矿业开发行业信息化标准评价体系，规范行业信息化建设，力争在2010年前后形成我国矿业行业信息网框架，提升产业的现代化水平。
积极吸取国际矿业开发跨国公司和国内先进企业的信息化经验，引进先进的信息技术是当前我国矿业开发企业的一项重要工作。其功能不仅可以实现企业内部物流、资金流、信息流与工作流的集成与综合，而且可以对供应链和客户关系进行管理，在管理深度上跨越按台件、部件、零件核算成本阶段，进入按工序核算和控制成本的新时期，由事后核算转入事前预算和即期监控。这样，必然大大降低矿业开发企业的经营成本，增强企业的市场竞争能力。例如，美国Mintec公司的MineSight软件系统可以根据市场金属价格、生产成本、生产能力及盈利标准等诸多因素，用运筹学方法确定经济的露天矿开发境界，功能强大，实现了采矿、选矿生产过程的计算机集中操作和集中管理。对我国矿业开发企业来说，引进这样的先进技术是十分必要的。
用户背景
湖南辰州矿业有限责任公司是中国黄金协会常务理事单位、中国五矿化工商会锑及锑制品分会常务理事单位、上海黄金交易所首批会员。2002年以来先后自行设计实施了公司的内部网络平台。在企业园区内布设了1公里10M粗缆主干网、5公里100M光纤主干网、远程拨号网络，构筑了企业信息化的底层硬件平台。在该平台上构建的应用有：财务管理系统、物流控制管理系统、OA办公系统，为提升管理水平、挖掘管理效益、增强企业竞争力起了重要作用。
2003年，公司信息化的重点是做好信息化发展的长远规划，保证信息系统运行的稳定性、安全性。将现有的运行在4台联想万全T350服务器上的信息系统稳步切换到2台上运行，另外2台做双机热备份等方面的建设需求。做好企业内外网络防毒、杀毒等信息安全工作。
“《中国计算机用户》网上会议”精彩对白：
湖南辰州矿业信息中心主任刘志勇：关于双机热备份的问题，请专家回答选择产品的思路和原则是什么？在国内有哪些好的产品和方案，如何选择？
浪潮（北京）公司解决方案中心经理廖灵霞：从浪潮公司多年的服务器研发及众多用户的应用实践来看，建议辰州矿业在整个系统规划中要软硬件建设平衡发展，体现方案整体性能的协调，不要片面追求潮流，尽量选择主流、成熟的产品和应用。从目前的应用规模、易用性以及发展的趋势来看,建议选择微软架构平台的解决方案，业务系统建议以可靠性、安全性为主，兼顾性能和扩展能力以及系统的兼容性。
双机热备份，实时备份数据信息，确保系统稳定与安全
着眼于高可用性、可扩展性
在过去数年里，国内企业重视信息化建设，多投资于基础设施，形成了比较完善的基础设施。但是从存储应用角度看，网络构架以服务器为中心，遵循固定的模式，无法实现合理的数据存储和资源共享。现在企业已经认识到，在数据存储的投入相对较少，发挥不出数据的商业价值潜力，在软硬件基础设施上的投资还得不到相应的回报，一言蔽之，还需加强数据的存储和深层次利用。浪潮从进入服务器产业起，就非常重视行业信息化，为以辰州矿业为代表的国内企业提供多种数据存储和保护方案。
湖南辰州矿业现有三种应用系统：财务管理、物流管理、OA办公系统，数据量不大，但对公司的生产经营和日常管理非常关键。现在辰州矿业已具有了较好的内部网络平台，公司希望做好信息化发展的长远规划，通过合理的信息化手段提高系统的稳定性和安全性。针对辰州矿业的需求，浪潮公司通过服务器、存储、双机高可用软件LCHA，为用户构建如下系统。
该方案设计以高可用性、安全性为主线，选用浪潮NS3500高可用磁盘阵列，该产品有8个通道，可灵活调配于主机或者磁盘，最大可连接6台主机，还可通过硬盘柜扩展存储容量，为未来的业务提供足够的扩展能力。所有4台服务器均连接在一台NS3500上，充分共享存储资源，同时每两台现有的服务器可利用LCHA实现双机热备份，并在主服务器上，通过磁带机和Veritas的BackEXEC实现SQL数据库备份，从而以最低的成本，对数据提供最安全的保护。
该方案的性能、可靠性和扩展能力能满足辰州矿业未来较长时间的应用需求，若未来B2B、CRM等应用还将增加主机，需提供更强的主机数量、存储容量扩展能力，则可选用浪潮基于NS8800，专为中小企业定制的SAN。可以看到，浪潮和联盟伙伴为用户提供的“一站式”存储方案咨询、设计、服务，将为以辰州矿业为代表的企业信息化提供更大的价值。
软硬件相结合的高可靠性应用
宝德科技有限公司
从湖南辰州矿业的信息化现状来看，宝德科技提供的服务器双机热备方案是可以满足其需求的。因为，宝德科技所有款式的服务器都可应用双机热备、双机容错以及双机集群功能。
对于应用服务，一般不需要配置专门的外置磁盘阵列柜，服务器就不用另外配置硬件。
对于数据库服务，一般需要外置磁盘阵列柜，根据具体的情况，服务器需要各配置一块SCSI RAID卡，或光接口RAID卡，或专用的iSCSC卡，来专门连接磁盘阵列柜。以双机热备的硬件基础，同时可实现双机容错或双机集群。宝德双机热备份方式是一种软硬件结合的高可靠性应用模式。
宝德双机热备系统
系统组成：由两台服务器和一个外接磁盘阵列柜及相应的软件构成。用户的数据放在外接磁盘阵列柜的存储盘里，操作系统和应用程序安装在两台服务器的内置系统盘上，双机热备份系统由相应的软件控制。也可以不需要磁盘阵列柜，用户的数据直接存储在服务器上内置的磁盘中。如图(B)所示。在各类应用服务中经常采用。
保证一个连续稳定的作业环境
随着电子商务和信息系统在企业的实施，企业需要对其用户提供不间断的信息服务，如何保障系统稳定、持续的运行是困扰企业的头等问题。结合湖南辰州矿业的现实需求和下一步实施电子商务的规划，方正圆明HA系列高可用性集群系统能够通过系统冗余的方法为像辰州矿业这样的企业提供一个连续稳定的、近乎不停顿的计算作业环境，实现对外提供不间断服务，它的目的在于保证数据不丢失和系统不间断工作。
方正圆明HA系列高可用性集群系统利用系统内的两台服务器对同一服务或应用进行检测或提供服务。如果一台服务器上的作业处理被不正常地中止，系统将在另一台服务器上激活被终止的作业，此过程不用人为介入，完全实现自动切换，可以保证重要的服务不被中断。重要的操作服务还可以分散在两台服务器上以改善使用效率、提高响应速度和平衡负载。
客户端通过公共网路访问系统，整个系统的切换过程对客户端是透明的。整个系统采用智能、可靠且占用资源很少的管理程序，它可以监控主机、网卡和硬盘并适时采取接替服务，以减少停机时间。服务的接替对于客户端的应用没有任何影响。
圆明HA系列高性能服务器集群系统目前主要应用于关键业务的后台数据库服务器、文件服务器、邮件服务器等，可以应用在Client/Server结构，也可以应用在Browser /Webserver /Application server/Database等多层结构。
圆明HA-2000/HA-4000的逻辑线路连接图
“《中国计算机用户》网上会议”精彩对白：
湖南辰州矿业信息中心主任刘志勇：辰州矿业目前计算机中心7、8个人，300台电脑，每天大量的时间在杀毒、防毒，十分辛苦！请问各位厂商有何高见？
趋势科技中国区高级行业销售经理杨革：从病毒的发作类型来分析，基本上包括以下几种方式：新病毒；病毒解药更新不利；系统漏洞；系统杀毒不彻底，结构缺陷和防病毒策略有问题。病毒只靠杀毒软件是肯定防不住的，身边无数例子可以证明，无论是采用什么样的先进技术。病毒的防范，应该包括：用户的观念、管理的策略和手段、专业的服务和正确的产品部署四个方面。
冠群金辰软件有限公司技术经理陈韧：利用现有的资源，最好是在现有的基础机构设施上，合理部署，纵深防御，整体安全的模式为好！
网络防毒杀毒、防火墙，确保系统稳定与安全
构筑主动防御式的安全壁垒
趋势科技中国区行业高级销售经理杨革
趋势科技一直致力于能源行业网络系统的网络安全建设，开发了一套完善的网络安全解决方案，从单机到网络服务器，从网关到邮件服务器，趋势科技的产品无处不在。完全可以满足像辰州矿业这样的企业。
在防毒理念上，趋势科技开创性地开发了主动式防御的理念。趋势科技发现被动式防毒产品在面对新病毒时往往没有防御能力，如同虚设，原因在于它只能依靠更新病毒码来进行防御，但往往就是在等待病毒代码制作完成的这段时间里，也正是企业网络最脆弱、受到最大损失的时候。等到病毒码制作完成，病毒已经在网络中大量繁殖和扩散，造成的损失就已经不可避免了，而且还要花费大量的精力和时间去清除已进入网络中的病毒。用一位IT经理的话说：“在等待病毒码的时间里，那种感觉简直就是坐以待毙！”
针对尼姆达这类的混合型病，并经过对全球100多位IT经理的调查后，趋势科技去年推出了企业安全防护战略（EPS，Enterprise Protection Strategy），这是防病毒领域一个划时代的伟大创举。在竞争对手还在比谁的病毒码更新得快的时候，趋势科技的EPS却已经在病毒事件爆发的15分钟内，也就是病毒码制作完成之前，提供一个病毒爆发预防策略，拦截试图入侵企业内的可疑数据，并冻结已经进入网络内的可疑数据。这是一个类似预代码的概念，在正式病毒码制作出来之前，预代码可以起到及时有效的预防作用，从而有效防止新病毒在企业网络内扩散。而且这个预代码的部署也是由趋势科技的中央控管软件自动完成的，十分简单方便。
在能源网络系统的网络环境中，当有些计算机因病毒码没有及时更新、或没有安装防毒软件等特殊情况而中毒时，会造成整个网络的流量不正常或网络内的计算机正常运作受到严重危害，若不及时解决，此病毒会在整个企业网络内部反复发作，甚至造成整个网络的感染。因此对病毒的来源和传播途径的掌握是能够成功遏制住病毒的关键。趋势科技首创空中抓毒的理念，通过及时有效地找到感染源，从而可以有效避免对整个网络的侵害。这就好比如果发现了感染SARS的病人，就要立即采取行动，果断隔离，然后进行治疗。否则就会继续传染给他身边的人，造成严重的恶性循环，可见一下找到毒源这个“超级带菌者”是多么的重要。
“《中国计算机用户》网上会议”精彩对白：
湖南辰州矿业有限责任公司信息中心主任刘志勇：辰州矿业目前对网络防毒、杀毒、防火墙的采购考虑主要是性能指标，至于价格倒不是主要因素！从现有的内外网网络环境来看，病毒还是不能有效地防御！请教趋势科技、冠群金辰的专家，说说防止病毒的好方法？！现在公司的网络里和计算机里几乎每天都有病毒！防不胜防！
冠群金辰软件有限公司技术经理陈韧：这是因为，病毒的攻击方式发生了根本性的变化，因此防御手段也要“纵深防御，整体安全”。比方说，传统的防病毒可以看住客户机，服务器，看住邮件，但对于攻击系统漏洞为主的网络传播性病毒，还缺乏有效手段。所以，防病毒是网络安全重要的一块，但仅仅依靠防病毒，对于保障整个矿业信息系统的安全运作和持续发展，还是远远不够的。
信息安全是一个木桶原理，木桶能装多少水，是由每一块木板的平均长度决定的，防病毒是其中的一块木板，必须加以部署。但这还远远不够。对于信息保密是否起到了足够的作用？而信息保密，对于整个企业的运作也是非常重要的一块。所以，不仅仅要防毒，信息的保密性，完整性，可用性，都是非常重要的。
趋势科技中国区高级行业销售经理杨革：刘主任，钦佩贵单位问题上的远见和决心。在安全病毒防范体系应该包括：专业化的病毒服务和支持您管理理念的产品选择。其实，作为用户，对计算机病毒的认识，往往是在病毒发作的时间层面上，所以从认识的视角到能力都会受到限制。就像人生病了，往往我们是感到发烧，其原因和后果以及如何预防，都不是太清楚。而专业的病毒服务厂商，却是有全球的病毒搜集体系，病毒分析和研究机构以及专业的工程技术人员。趋势最近的企业防护战略的核心内容就是：防病毒就是服务！
坚守住第一道防线
冠群金辰软件有限公司技术经理程刚
在大型网络系统与Internet互连的第一道屏障就是防火墙。防火墙是近年发展起来的重要安全技术，其主要作用是在网络入口点检查网络通讯，根据客户设定的安全规则，在保护内部网络安全的前提下，提供内外网络通讯。
防火墙处于网络安全体系中的最底层，属于网络层安全技术范畴。作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看，防火墙处于网络安全的最底层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火墙技术已经逐步走向网络层之外的其他安全层次，不仅要完成传统防火墙的过滤任务，同时还能为各种网络应用提供相应的安全服务。
冠群金辰防火墙既可以安放在企业网络边界处，控制所有的进出系统的数据，保护企业中关键资源；又可以安装于重要的服务器上，从网络级别上加强对该主机的安全保护。完全可以满足像辰州矿业这样的企业需求。
冠群金辰轩辕防火墙结合了代理、包过滤以及基于用户的访问控制等多项技术，工作在数据包层，可以检查所有通过该防火墙的数据包，发现黑客的入侵企图，加强安全保护。冠群金辰轩辕防火墙可以防范的网络攻击包括IP Spoofing、TCP sequence number prediction attacks、Source outing attacks等等。
冠群金辰轩辕防火墙支持象UDP这样的”无连接”网络协议，支持基于状态信息的智能过滤，支持网络地址翻译技术NAT。
