石油企業(yè)網(wǎng)絡(luò)信息化建設(shè)探索

單永東

【摘 要】信息時(shí)代，人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的依賴性更強(qiáng)了，為充分體現(xiàn)網(wǎng)絡(luò)信息的開放性，需加強(qiáng)網(wǎng)絡(luò)信息安全管理，以便更好展現(xiàn)網(wǎng)絡(luò)信息安全防護(hù)技術(shù)優(yōu)勢(shì)。論文通過分析石油企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀，提出科學(xué)有效的改進(jìn)措施，提高網(wǎng)絡(luò)信息系統(tǒng)安全，有效地維護(hù)互聯(lián)網(wǎng)的秩序。

【Abstract】In the information age， people are more dependent on computer network technology. In order to fully reflect the openness of the network information， it is necessary to strengthen the management of network information security， so as to better display the advantages of network information security protection technology. Through analyzing the present situation of network information security in petroleum enterprises， the paper puts forward scientific and effective improvement measures， so as to improve the security of network information system and effectively maintain the order of the internet.

【關(guān)鍵詞】石油企業(yè)；網(wǎng)絡(luò)信息安全；現(xiàn)狀分析；改進(jìn)途徑

【Keywords】petroleum enterprises； network information security； current situation analysis； improvement way

【中圖分類號(hào)】TP309 【文獻(xiàn)標(biāo)志碼】A 【文章編號(hào)】1673-1069（2018）11-0187-02

1引言

網(wǎng)絡(luò)技術(shù)為石油企業(yè)發(fā)展提供了強(qiáng)大的技術(shù)支撐，在現(xiàn)代網(wǎng)絡(luò)技術(shù)的支持下，石油企業(yè)內(nèi)部的信息安全得到了保障，從根本上維護(hù)了網(wǎng)絡(luò)信息安全，更好的保障了網(wǎng)絡(luò)信息安全[1]。充分意識(shí)到網(wǎng)絡(luò)信息在石油企業(yè)發(fā)展中運(yùn)用的必要性，提高工作人員的綜合素質(zhì)和安全意識(shí)，針對(duì)當(dāng)前網(wǎng)絡(luò)信息現(xiàn)狀，及時(shí)提出合理化的改正措施，強(qiáng)化技術(shù)支撐，更有效地維護(hù)互聯(lián)網(wǎng)的秩序。積極利用檢測(cè)監(jiān)控技術(shù)來加強(qiáng)網(wǎng)絡(luò)系統(tǒng)維護(hù)，構(gòu)建科學(xué)、完善的安全技術(shù)平臺(tái)，以有效的信息安全管理制度來約束員工，并有效的控制員工，避免違規(guī)操作，提高石油企業(yè)員工的工作能力[2]。

2石油企業(yè)網(wǎng)絡(luò)信息安全的影響因素

2.1 自然因素

對(duì)于一些特殊情況，如地震、服務(wù)器斷電等，都會(huì)給通信電纜和局域網(wǎng)造成很大威脅，自然因素不可避免，地震的發(fā)生，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)內(nèi)部信息丟失，不僅影響崗位工作，還對(duì)石油企業(yè)整體發(fā)展帶來嚴(yán)重的危險(xiǎn)性。

2.2 系統(tǒng)自身缺陷

系統(tǒng)內(nèi)部出現(xiàn)漏洞，操作系統(tǒng)的安全性脆弱，系統(tǒng)安全漏洞不斷增加，安全缺陷協(xié)議增加了網(wǎng)絡(luò)系統(tǒng)安全管理的難度，無法正常實(shí)現(xiàn)網(wǎng)絡(luò)信息共享，影響數(shù)據(jù)通信工作，同時(shí)產(chǎn)生嚴(yán)重的計(jì)算機(jī)病毒。

2.3 員工個(gè)人原因

工作人員自身的安全意識(shí)和專業(yè)能力不夠，不能及時(shí)運(yùn)用專業(yè)知識(shí)來處理計(jì)算機(jī)系統(tǒng)的故障問題，繼而引發(fā)了嚴(yán)重的安全事故。比如某石油企業(yè)員工在日常工作中對(duì)專業(yè)知識(shí)的了解和掌握不足，沒有發(fā)揮出技術(shù)人員的基本職能，不能及時(shí)為系統(tǒng)存在的漏洞和故障隱患進(jìn)行及時(shí)排查，因此問題處理不及時(shí)，不僅引發(fā)了嚴(yán)重的安全事故，還對(duì)企業(yè)穩(wěn)定發(fā)展造成不利影響。

3 石油企業(yè)網(wǎng)絡(luò)信息安全現(xiàn)狀的改進(jìn)措施

3.1 掌握安全防護(hù)技術(shù)

近年來科學(xué)技術(shù)得到了迅速發(fā)展，當(dāng)前為保障現(xiàn)代技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的有效運(yùn)用，引導(dǎo)員工積極掌握現(xiàn)代化的系統(tǒng)故障處理技術(shù)[3]。比如靈活運(yùn)用防火墻技術(shù)來加強(qiáng)計(jì)算機(jī)系統(tǒng)防護(hù)，將這項(xiàng)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中得到廣泛滲透，防火墻技術(shù)作為一個(gè)網(wǎng)絡(luò)安全部件，將其設(shè)置在系統(tǒng)內(nèi)部網(wǎng)絡(luò)與其他網(wǎng)絡(luò)的臨界，使得防火墻技術(shù)的訪問控制、過濾等功能得到充分體現(xiàn)，提高了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全維護(hù)的有效性。使用防火墻可以避免網(wǎng)絡(luò)資源受到不法分子侵入，利用現(xiàn)代化的防火墻技術(shù)，為用戶及時(shí)提供更有價(jià)值的網(wǎng)絡(luò)信息，強(qiáng)化網(wǎng)絡(luò)資源安全防護(hù)，進(jìn)一步提高了客戶滿意度[4]。

3.2 身份認(rèn)證技術(shù)的運(yùn)用

采用身份認(rèn)證技術(shù)可以有效的審查用戶身份，由此確定用戶是否具有資源訪問權(quán)限，比如石油企業(yè)在開展計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)資源保護(hù)的環(huán)節(jié)，常見的身份認(rèn)證方式主要有：短信密碼、靜態(tài)密碼、動(dòng)態(tài)口令、生物識(shí)別技術(shù)等，采用動(dòng)態(tài)口令技術(shù)來進(jìn)行身份認(rèn)證的環(huán)節(jié)，及時(shí)明確了身份認(rèn)證技術(shù)方案，借助管理工作站、認(rèn)證服務(wù)器、動(dòng)態(tài)口令卡、寫卡器等軟件組成了計(jì)算機(jī)網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)，支持十萬以上用戶并發(fā)同步認(rèn)證，多個(gè)認(rèn)證服務(wù)器同時(shí)工作，動(dòng)態(tài)口令卡成為遠(yuǎn)程用戶登錄網(wǎng)絡(luò)系統(tǒng)的通行證，便于企業(yè)內(nèi)部人員及時(shí)完成身份認(rèn)證，提高了網(wǎng)絡(luò)系統(tǒng)的安全性。密鑰代表了用戶的身份，具有唯一性，每分鐘變化一次，因此其安全性很高，避免不法分子侵入網(wǎng)絡(luò)系統(tǒng)，具有較強(qiáng)的防護(hù)功能，對(duì)石油企業(yè)來說，只要提供相應(yīng)的認(rèn)證服務(wù)器，就可以成功構(gòu)建認(rèn)證管理系統(tǒng)。動(dòng)態(tài)指令受到用戶更多的青睞，其安全強(qiáng)度不斷增加，兼顧安全與使用方便，幫助員工及時(shí)發(fā)現(xiàn)安全隱患，及時(shí)進(jìn)行用戶身份認(rèn)證，提高了系統(tǒng)管理的安全性。

3.3 加大對(duì)數(shù)字簽名技術(shù)的運(yùn)用

加密者和合法受用者可以使用數(shù)字加密技術(shù)，這是一種特殊的加密方法，主要體現(xiàn)的是數(shù)據(jù)的重新組合，因此這對(duì)人員專業(yè)技術(shù)的要求很高。日常工作人員對(duì)于加密數(shù)據(jù)經(jīng)過的路徑進(jìn)行密鑰保護(hù)，采取加密保護(hù)措施，另外還可以在信息發(fā)送端進(jìn)行加密處理，以數(shù)據(jù)包封裝的形式促進(jìn)數(shù)據(jù)信息的有效傳輸和發(fā)送，為用戶及時(shí)提供優(yōu)質(zhì)服務(wù)。信息受用者可以自行利用密鑰技術(shù)來進(jìn)行數(shù)據(jù)解密還原，便于重新獲得數(shù)據(jù)，避免數(shù)據(jù)信息在發(fā)送中受到不法分子截留，促進(jìn)了數(shù)據(jù)信息的快速還原。當(dāng)前石油企業(yè)在發(fā)展中，為提升整個(gè)網(wǎng)絡(luò)系統(tǒng)的安全性，將數(shù)據(jù)簽名技術(shù)廣泛用在網(wǎng)絡(luò)系統(tǒng)防護(hù)中，通過采用科學(xué)、可靠的技術(shù)手段，將常規(guī)的加密技術(shù)為基礎(chǔ)，促進(jìn)了機(jī)密信息的有效還原，并通過加密計(jì)算與解密計(jì)算等算法，更好地保護(hù)了網(wǎng)絡(luò)系統(tǒng)中的資源信息，在此過程中，解密密鑰只有解密人知道。在數(shù)據(jù)加密技術(shù)的基礎(chǔ)上，利用數(shù)字簽名技術(shù)來提高系統(tǒng)對(duì)數(shù)據(jù)信息的安全防范功能，電腦網(wǎng)絡(luò)系統(tǒng)中有效運(yùn)用數(shù)字簽名技術(shù)，便于發(fā)送者對(duì)郵件進(jìn)行及時(shí)加密，構(gòu)建一個(gè)有效的數(shù)字簽名，采用公開通信方式，將簽名與郵件一起發(fā)給接收者，利用公開密鑰對(duì)簽名進(jìn)行

解密，運(yùn)用數(shù)字簽名技術(shù)，人員及時(shí)對(duì)原始郵件進(jìn)行科學(xué)鑒別。

3.4 病毒攻擊處理技術(shù)

隨著計(jì)算機(jī)的不斷普及，計(jì)算機(jī)病毒在石油企業(yè)發(fā)展中也傳播起來，為避免企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)被病毒攻擊，積極了解網(wǎng)絡(luò)病毒處理方法，及時(shí)進(jìn)行全網(wǎng)斷電，先找到中病毒的電腦，將其迅速斷網(wǎng)殺毒，及時(shí)明確企業(yè)網(wǎng)絡(luò)安全解決方案，比如工作人員在網(wǎng)絡(luò)接入處放置安全性很高的硬件防火墻，發(fā)揮出應(yīng)用級(jí)代理和過濾等功能，提高系統(tǒng)安全策略，便于實(shí)現(xiàn)網(wǎng)絡(luò)入侵系統(tǒng)與防火墻的互動(dòng)，在相互配合的情況下，有效阻擋黑客攻擊。在大網(wǎng)交換機(jī)上連接網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，以此迅速檢查相應(yīng)的數(shù)據(jù)包，科學(xué)檢測(cè)是否有惡意數(shù)據(jù)包出現(xiàn)，維持?jǐn)?shù)據(jù)服務(wù)器的正常工作。有效運(yùn)用網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)對(duì)數(shù)據(jù)服務(wù)器、郵件服務(wù)器、管理服務(wù)器、應(yīng)用服務(wù)器、電腦桌面進(jìn)行安全性分析，科學(xué)的展開安全評(píng)估，針對(duì)系統(tǒng)掃描結(jié)果，分析當(dāng)前網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的安全隱患，并提出有效的整改意見，確保不會(huì)對(duì)企業(yè)運(yùn)行造成嚴(yán)重影響。

3.5 網(wǎng)絡(luò)系統(tǒng)安全防護(hù)的案例分析

某石油企業(yè)對(duì)于當(dāng)前出現(xiàn)的系統(tǒng)漏洞、人員素質(zhì)等問題進(jìn)行重點(diǎn)分析，以安全性為主，營(yíng)造和諧、安全的網(wǎng)絡(luò)運(yùn)行環(huán)境，每日上崗前先檢查計(jì)算機(jī)系統(tǒng)的線路連接，認(rèn)真做好除塵工作，及時(shí)更換掉松動(dòng)的線路。積極提高人員的安全意識(shí)，對(duì)員工進(jìn)行專業(yè)化的技術(shù)培訓(xùn)，將技術(shù)人員組織起來，開展系統(tǒng)漏洞、安全隱患排查等技術(shù)交流，給基層人員普及計(jì)算機(jī)系統(tǒng)安全防護(hù)知識(shí)。在技術(shù)人員的指導(dǎo)下，基層人員的安全防范意識(shí)提高了，也對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理產(chǎn)生了深刻的認(rèn)識(shí)，積極配合技術(shù)管理，不定時(shí)更換靜態(tài)密碼，執(zhí)行嚴(yán)格的網(wǎng)絡(luò)系統(tǒng)安全管理制度，保護(hù)了系統(tǒng)中的數(shù)據(jù)信息。

4 結(jié)語

論文分析石油企業(yè)網(wǎng)絡(luò)信息安全的影響因素，提出網(wǎng)絡(luò)信息安全現(xiàn)狀的改進(jìn)措施，掌握安全防護(hù)技術(shù)，靈活運(yùn)用防火墻技術(shù)來加強(qiáng)計(jì)算機(jī)系統(tǒng)防護(hù)，將這項(xiàng)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中得到廣泛滲透，采用動(dòng)態(tài)口令技術(shù)來進(jìn)行身份認(rèn)證，信息受用者可以自行利用密鑰技術(shù)來進(jìn)行數(shù)據(jù)解密還原，找到中病毒的電腦，將其迅速斷網(wǎng)殺毒，執(zhí)行嚴(yán)格的網(wǎng)絡(luò)系統(tǒng)安全管理制度，保障了系統(tǒng)信息安全。

【參考文獻(xiàn)】

【1】邢援. 淺析目前我國(guó)網(wǎng)絡(luò)信息安全的現(xiàn)狀及對(duì)策[J]. 電子技術(shù)與軟件工程， 2013（22）：222-223.

【2】劉志杰. 淺談大數(shù)據(jù)時(shí)代下計(jì)算機(jī)網(wǎng)絡(luò)信息安全現(xiàn)狀及對(duì)策[J]. 電腦知識(shí)與技術(shù)， 2017， 13（21）：10-11.

【3】侯佳音， 史淳樵. 網(wǎng)絡(luò)信息安全問題研究及防護(hù)策略設(shè)計(jì)與研究[J]. 電子設(shè)計(jì)工程， 2015， 23（22）：158-160.

【4】董棟， 王寧. 網(wǎng)絡(luò)信息安全存在的問題及對(duì)策研究[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2016（4）：17-17.