张丹　李海斌

摘 要：随着智慧矿山在我国采矿行业兴起，矿山企业网络信息安全时刻面网络信息安全威胁，本文针对网络信息攻击成因进行分析，并对网络攻击类别以及网络入侵途径进行梳理归类，提出应对综合防御建议，对智慧矿山信息安全建设提供了一定借鉴意义。

关键词：智慧矿山;网络;信息;安全

智慧矿山是指由采矿技术、信息技术、通信技术、自动控制技术[1]、3S技术、物联网技术、大数据技术[2]、云计算技术和软件技术的总集成，是由数字矿山不断深化配合互联网和大数据的深度融合发展而来，为打造高产高效的本质安全型矿井提供信息保障[3]，实现矿山生产管理的精细化、自动化、智能化和无人化，其高度集中化的操作模式是其薄弱隐患之一，简单地说，由于智慧矿山深度和互联网融合，随时都可能面临网络攻击的危险。

1 针对智慧矿山网络攻击的成因

1.1 获取有竞争优势的最新技术知识和情报

①对矿产的定价数据是网络间谍活动针对矿业行业的窃取目标之一，如果对手拥有矿业内幕定价数据信息就可以在价竞争中操纵市场交易，或与买方协商更好的收购价格，或是改變收购条款等等。另外，矿业客户信息数据也是网络攻击的一个重要目标，竞争对手可以利用被盗的客户信息来操纵未来的矿业交易;②知识产权如：生产方法、选矿方法、化工方式、定制软件设备等技术知识产权也是网络犯罪分子有利可图的目标。……