分析了目前煤矿企业生产网遭受网络安全威胁的主要途径,提出了应加强生产网内部计算机网络管理制度的建议,重点介绍了增加防火墙和病毒服务器、在防火墙后增加防病毒墙、在交换机上划分VLAN、将重要服务器设置在网闸内、设置入侵防御系统这5种网络安全设计方案。