化工企業(yè)面臨計(jì)算機(jī)網(wǎng)絡(luò)安全問題

摘要：信息技術(shù)的飛速發(fā)展，讓計(jì)算機(jī)網(wǎng)絡(luò)在多個(gè)領(lǐng)域得到了廣泛應(yīng)用，化工企業(yè)的生產(chǎn)加工離不開網(wǎng)絡(luò)空間的支持，政府、企業(yè)和工廠都需要通過計(jì)算機(jī)網(wǎng)絡(luò)完成信息的交流共享，尤其是網(wǎng)絡(luò)空間所具有的存儲(chǔ)功能，通常包含著重要的工業(yè)文獻(xiàn)。隨著網(wǎng)絡(luò)數(shù)據(jù)總量的不斷擴(kuò)大，大數(shù)據(jù)的處理與分析成為當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的主要趨勢(shì)。本文主要探究了化工企業(yè)面臨計(jì)算機(jī)網(wǎng)絡(luò)安全問題，希望能夠制定出合理的網(wǎng)絡(luò)安全管理方案，助力我國(guó)經(jīng)濟(jì)社會(huì)的穩(wěn)定發(fā)展，提高網(wǎng)絡(luò)空間的安全性。

關(guān)鍵詞：化工企業(yè);計(jì)算機(jī)網(wǎng)絡(luò);安全問題

網(wǎng)絡(luò)時(shí)代的到來(lái)，在數(shù)據(jù)管理的過程中經(jīng)常受到不良組織的攻擊與破壞，對(duì)網(wǎng)絡(luò)空間的穩(wěn)定性產(chǎn)生嚴(yán)重影響，一些機(jī)密信息泄露會(huì)威脅國(guó)家安全，化工企業(yè)在生產(chǎn)加工的過程中，需要通過計(jì)算機(jī)技術(shù)和數(shù)據(jù)庫(kù)技術(shù)的有力支持，目前已經(jīng)在化工企業(yè)生產(chǎn)控制、部門通信等領(lǐng)域得到了有效應(yīng)用。

化工企業(yè)網(wǎng)絡(luò)安全威脅現(xiàn)狀

多樣化的網(wǎng)絡(luò)攻擊形式。當(dāng)前威脅化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全主要來(lái)自于網(wǎng)絡(luò)黑客，通過多元化的入侵分析技術(shù)，抓取化工企業(yè)生產(chǎn)管理過程中各軟件、系統(tǒng)存在的運(yùn)行漏洞，竊取化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的使用權(quán)限，盜取網(wǎng)絡(luò)重要的數(shù)據(jù)資源。為了預(yù)防網(wǎng)絡(luò)攻擊，許多化工企業(yè)逐漸設(shè)置了網(wǎng)絡(luò)VLAN隔離程序，但無(wú)法實(shí)現(xiàn)多個(gè)VLAN之間的訪問控制，導(dǎo)致工作人員能夠在網(wǎng)絡(luò)使用的過程中，輕松地獲取不同網(wǎng)絡(luò)階段計(jì)算機(jī)所提供的IP地址，這一部分信息容易被篡改。在計(jì)算機(jī)網(wǎng)絡(luò)使用的過程中，沒有完全實(shí)現(xiàn)安全域保護(hù)的等級(jí)劃分，對(duì)于一些關(guān)鍵性的網(wǎng)絡(luò)設(shè)備缺乏控制條件，工作人員只依靠用戶名和密碼就能完成登錄，不需要通過限制的特定網(wǎng)段進(jìn)行計(jì)算機(jī)控制，路由器的配置不足以對(duì)多項(xiàng)服務(wù)進(jìn)行屏蔽，化工企業(yè)現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)安全配置需要進(jìn)行改善。

大量網(wǎng)絡(luò)操作系統(tǒng)漏洞。化工企業(yè)在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)操作的過程中，存在各種系統(tǒng)漏洞，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)面臨一定威脅，化工企業(yè)在進(jìn)行生產(chǎn)制造的過程中，會(huì)使用不同類型的操作系統(tǒng)，受到系統(tǒng)軟件開發(fā)技術(shù)的影響，存在著許多數(shù)據(jù)漏洞。雖然近年來(lái)化工企業(yè)的網(wǎng)絡(luò)操作系統(tǒng)正在不斷地完善與改進(jìn)，但仍然存在著許多黑客攻擊問題，隨著分析技術(shù)的不斷發(fā)展，越來(lái)越多的網(wǎng)絡(luò)漏洞逐漸被發(fā)現(xiàn)。

化工企業(yè)網(wǎng)絡(luò)安全防御措施

1、制度層面。想要保障化工企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)安全，就需要構(gòu)建網(wǎng)絡(luò)信息安全管理體系，只有建立切實(shí)可行的管理制度，才能夠全面提高化工企業(yè)的管理水平，保證企業(yè)信息數(shù)據(jù)資源的安全性，助力企業(yè)持續(xù)發(fā)展，降低企業(yè)發(fā)展過程中所形成的負(fù)面影響。同時(shí)，要憑借信息安全管理體系的執(zhí)行標(biāo)準(zhǔn)，提高企業(yè)信息安全管理的有序性，明確企業(yè)信息安全發(fā)展方向，信息時(shí)代的到來(lái)，讓化工企業(yè)管理程序發(fā)生了改變，想要是保證信息管理的安全性，就需要充分發(fā)揮出信息資源所具有的經(jīng)濟(jì)價(jià)值，促進(jìn)信息安全工作的持續(xù)發(fā)展。建立信息安全保障體系，根據(jù)國(guó)家機(jī)構(gòu)所提出的信息系統(tǒng)建設(shè)情況，融合先進(jìn)的網(wǎng)絡(luò)信息管理理念，提前進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估，建立多元化的計(jì)算機(jī)網(wǎng)洛風(fēng)險(xiǎn)解決方案。

2、技術(shù)層面。

2.1信息安全合規(guī)性檢查。化工企業(yè)需要安排專業(yè)的技術(shù)人員，定期對(duì)網(wǎng)絡(luò)信息的合規(guī)性進(jìn)行檢查，排查化工企業(yè)的基礎(chǔ)設(shè)施運(yùn)行情況，分析當(dāng)前化工企業(yè)開展的網(wǎng)絡(luò)安全工作內(nèi)容，對(duì)常見的網(wǎng)絡(luò)高危安全漏洞進(jìn)行排查，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)控制系統(tǒng)風(fēng)險(xiǎn)問題的自動(dòng)識(shí)別。并將信息系統(tǒng)的檢查過程進(jìn)行記錄，根據(jù)石油化工企業(yè)的發(fā)展實(shí)際進(jìn)行檢查工作的開展，主要分為信息系統(tǒng)常規(guī)檢查、工業(yè)控制系統(tǒng)檢查、計(jì)算機(jī)網(wǎng)絡(luò)等級(jí)保護(hù)合規(guī)性檢查三部分。

2.2網(wǎng)絡(luò)安全新技術(shù)的應(yīng)用。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全設(shè)備開始逐漸呈現(xiàn)出開放性的發(fā)展特點(diǎn)，傳統(tǒng)的網(wǎng)絡(luò)信息建設(shè)將隔離作為主要的安全防護(hù)手段，網(wǎng)絡(luò)隔離形勢(shì)又分為物理、內(nèi)外網(wǎng)和加密隔離三種，通過實(shí)際研究結(jié)果表明，不同的隔離手段對(duì)不同的IT架構(gòu)起到防護(hù)作用。以統(tǒng)一隔離為主的安全體系建設(shè)，導(dǎo)致市場(chǎng)上出現(xiàn)了一批硬件銷售為主要目的的網(wǎng)絡(luò)安全公司，通過多元化網(wǎng)路防火墻的建立，實(shí)現(xiàn)對(duì)入侵信息的綜合檢測(cè)運(yùn)用，入侵防御系統(tǒng)對(duì)網(wǎng)絡(luò)威脅進(jìn)行統(tǒng)一管理。受隔離安全防護(hù)思想的影響，網(wǎng)絡(luò)安全工作的開展不需要供應(yīng)商的參與，網(wǎng)絡(luò)安全的集成性發(fā)展需要集成商進(jìn)行統(tǒng)一負(fù)責(zé)，這一發(fā)展現(xiàn)象導(dǎo)致網(wǎng)絡(luò)信息安全處于獨(dú)立的發(fā)展?fàn)顟B(tài)，由于當(dāng)前我國(guó)不同領(lǐng)域的防護(hù)圈子之間缺乏交集，當(dāng)前的信息安全防護(hù)情況處于割裂狀態(tài)。封閉式的安全設(shè)備得到了廣泛應(yīng)用，這一現(xiàn)象維護(hù)了安全廠商的經(jīng)濟(jì)利益，但卻損害了計(jì)算機(jī)使用者的合法權(quán)益，從現(xiàn)代化網(wǎng)絡(luò)用戶的角度來(lái)看，網(wǎng)絡(luò)安全設(shè)備的開放化發(fā)展是用戶理想的發(fā)展趨勢(shì)。

消除化工公司信息安全風(fēng)險(xiǎn)

1、防護(hù)能力風(fēng)險(xiǎn)處理。根據(jù)化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估成果，想要全面提高化工企業(yè)的信息安全和技術(shù)安全，就需要在企業(yè)內(nèi)部成立專門的信息安全管理部門，建立信息安全管理系統(tǒng)，定期對(duì)當(dāng)前化工企業(yè)所使用的計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行排查，聘請(qǐng)專業(yè)化較高的操作人員進(jìn)行網(wǎng)絡(luò)安全統(tǒng)一管理。在計(jì)算機(jī)安裝信息安全系統(tǒng)，實(shí)現(xiàn)對(duì)重要信息數(shù)據(jù)的定期安全檢測(cè)，并對(duì)網(wǎng)絡(luò)安全管理中存在的問題和漏洞進(jìn)行統(tǒng)一排查，化工企業(yè)需要建立安全保障體系，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)，對(duì)可能存在的網(wǎng)絡(luò)威脅進(jìn)行檢測(cè)，制定出合理的網(wǎng)絡(luò)安全應(yīng)急處理預(yù)案。對(duì)一些災(zāi)難性的網(wǎng)絡(luò)攻擊進(jìn)行恢復(fù)，保障網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容的安全性，提高計(jì)算機(jī)網(wǎng)絡(luò)安全性能，定期對(duì)網(wǎng)絡(luò)使用情況進(jìn)行查漏補(bǔ)缺，不能在受到網(wǎng)絡(luò)攻擊后進(jìn)行安全管理方案的制定，要提前預(yù)防計(jì)算機(jī)系統(tǒng)存在的網(wǎng)絡(luò)安全問題，建立分層網(wǎng)絡(luò)保護(hù)系統(tǒng)。

2、自動(dòng)化和信息化集成系統(tǒng)設(shè)計(jì)。進(jìn)行集成自動(dòng)化信息系統(tǒng)設(shè)計(jì)，需要充分考量現(xiàn)有的網(wǎng)絡(luò)架構(gòu)維護(hù)網(wǎng)絡(luò)安全，網(wǎng)絡(luò)架構(gòu)的調(diào)整需要針對(duì)不同的服務(wù)對(duì)象，確定不同的網(wǎng)絡(luò)設(shè)計(jì)內(nèi)涵，按照分層網(wǎng)絡(luò)設(shè)計(jì)原理，實(shí)現(xiàn)化工生產(chǎn)全過程網(wǎng)絡(luò)控制，保證生產(chǎn)流程的安全穩(wěn)定性，為企業(yè)創(chuàng)造更高的生產(chǎn)效益。在企業(yè)內(nèi)部建立生產(chǎn)運(yùn)營(yíng)網(wǎng)絡(luò)，負(fù)責(zé)進(jìn)行網(wǎng)絡(luò)管理的同時(shí)，制定完整的生產(chǎn)計(jì)劃，全面提高生產(chǎn)調(diào)度管理質(zhì)量，制定出合理的數(shù)據(jù)決策，企業(yè)資源管理需要做好關(guān)鍵性信息數(shù)據(jù)的收集工作，實(shí)現(xiàn)對(duì)物流資金等多元化信息的綜合管理。同時(shí)要實(shí)現(xiàn)對(duì)化工生產(chǎn)流程的全面控制，以及生產(chǎn)過程的綜合管理，實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)共享，建立生產(chǎn)關(guān)系的數(shù)據(jù)庫(kù)，實(shí)現(xiàn)網(wǎng)絡(luò)之間的互聯(lián)和應(yīng)用，做好數(shù)據(jù)的開發(fā)工作，集成自動(dòng)化網(wǎng)絡(luò)信息系統(tǒng)建立，需要遵循局域網(wǎng)開發(fā)標(biāo)準(zhǔn)。應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，通過自動(dòng)化信息系統(tǒng)與外部建立聯(lián)系，目前的信息孤島已不復(fù)存在，計(jì)算機(jī)網(wǎng)絡(luò)所受到的安全威脅大多來(lái)自外部系統(tǒng)，因此，需要加強(qiáng)網(wǎng)絡(luò)系統(tǒng)管理，解決當(dāng)前集成自動(dòng)信息化系統(tǒng)的運(yùn)行問題，保證全過程系統(tǒng)控制。通過實(shí)踐研究結(jié)果表明，當(dāng)前市場(chǎng)上常見的系統(tǒng)產(chǎn)品對(duì)網(wǎng)絡(luò)安全進(jìn)行了綜合研究，但在進(jìn)行一體化工廠系統(tǒng)設(shè)計(jì)的過程中，只依靠傳統(tǒng)的安全網(wǎng)絡(luò)措施，無(wú)法保證產(chǎn)品的網(wǎng)絡(luò)安全性，只依靠傳統(tǒng)的網(wǎng)絡(luò)安全措施，無(wú)法滿足自動(dòng)信息化系統(tǒng)建設(shè)要求。因此，需要通過多個(gè)獨(dú)立系統(tǒng)之間的有效組合，實(shí)現(xiàn)集成自動(dòng)化管理方案的制定，保證系統(tǒng)方案的集成化發(fā)展，制定全局化的網(wǎng)絡(luò)安全管理規(guī)劃，助力自動(dòng)化集成系統(tǒng)的穩(wěn)定運(yùn)行。同時(shí)要充分考慮自動(dòng)化控制的基本要求，保證外部通信的通暢性，有效預(yù)防病毒攻擊和木馬入侵等系統(tǒng)維護(hù)問題，降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)形成的幾率，制定出合理的系統(tǒng)設(shè)計(jì)方案。

總結(jié)：智能化、網(wǎng)絡(luò)化的安全防護(hù)體系建設(shè)，能夠全面提高化工產(chǎn)品加工的整體質(zhì)量，保證化工產(chǎn)品的精細(xì)程度，工作人員通過網(wǎng)絡(luò)數(shù)據(jù)共享與傳輸，對(duì)化工產(chǎn)品的生產(chǎn)流程進(jìn)行監(jiān)管與追蹤，制定出合理的改進(jìn)方案。

參考文獻(xiàn)：

[1] 王曉燕. 大數(shù)據(jù)時(shí)代計(jì)算機(jī)網(wǎng)絡(luò)安全及防范措施探討[J]. 技術(shù)與市場(chǎng)，2020，27（10）：108，110.

[2] 文燕明. 基于石油企業(yè)信息安全的計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用[J]. 中國(guó)化工貿(mào)易，2019，11（7）：160.

[3] 張代蘭. 大數(shù)據(jù)時(shí)代石化企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全管理策略研究[J]. 中國(guó)石油和化工標(biāo)準(zhǔn)與質(zhì)量，2021，41（1）：95-97.

[4] 李是. 大數(shù)據(jù)時(shí)代石油企業(yè)網(wǎng)絡(luò)安全防護(hù)策略[J]. 中國(guó)化工貿(mào)易，2020，12（2）：67-68.

作者簡(jiǎn)介：

肖波，男，1981年6月生，漢族，四川宜賓人，學(xué)歷：本科，職稱：實(shí)驗(yàn)師，研究方向?yàn)橛?jì)算機(jī)科學(xué)與技術(shù) 單位：宜賓職業(yè)技術(shù)學(xué)院，智能制造學(xué)院