王 凱

（大慶油田第四采油廠 信息中心，黑龍江 大慶 163512）

油田企業(yè)網絡安全問題及策略

王 凱

（大慶油田第四采油廠 信息中心，黑龍江 大慶 163512）

隨著信息技術在社會各個層面的普及，油田企業(yè)也根據自身需求實現對內辦公和對外業(yè)務信息化，網絡安全也成為企業(yè)不可回避的課題。油田企業(yè)網絡安全問題主要體現在管理機制欠缺科學、病毒入侵與軟件漏洞、網絡設備部署缺乏保護等。因此，油田企業(yè)要加強信息安全管理，加強對軟件安全隱患和病毒的防范，提升網絡設備安全，確保油田企業(yè)網絡安全。

企業(yè)網絡；信息安全；病毒

隨著計算機及通信技術的進一步發(fā)展，大部分企業(yè)都加強信息化網絡建設，油田企業(yè)也不例外。安全是影響企業(yè)網絡正常運行的關鍵。因此，油田企業(yè)要根據企業(yè)發(fā)展現狀，對加強企業(yè)網絡安全提出針對性建議。

1　油田企業(yè)網絡安全現狀

1.1企業(yè)信息安全管理的隱患

信息安全管理涉及油田生產、數據保存、辦公區(qū)域保護等多個層面，在信息化時代，油田企業(yè)需要加強信息化網絡安全管理?，F階段，油田企業(yè)信息安全管理的漏洞包括：①信息安全管理制度不健全，缺乏細化、具體化的網絡安全措施，針對員工不合理使用信息設備、網絡的懲罰機制不健全。②部分管理人員和員工信息素養(yǎng)較低，如他們不能全面掌握部分軟件的功能，不重視企業(yè)網絡使用規(guī)范，且存在隨意訪問網站，隨意下載文件的現象，增加企業(yè)網絡負擔，影響網絡安全。③信息系統(tǒng)管理員缺乏嚴格的管理理念。石油企業(yè)信息網絡系統(tǒng)都設有管理員崗位，負責企業(yè)內部網絡軟硬件的配備與管理，但現階段，該職位員工缺乏嚴格的管理理念，不能及時發(fā)現和解決信息安全隱患。④為方便員工使用移動終端設備辦公上網，石油企業(yè)辦公區(qū)域也設置了無線路由器。但是，員工自身的手機等設備存在很多不安全因素，會影響企業(yè)網絡安全性。

1.2病毒入侵與軟件漏洞

網絡病毒入侵通常是通過訪問網站、下載文件和使用等途徑傳播，員工如果訪問不法鏈接或下載來源不明的文件，可能會導致病毒入侵，危害信息安全。病毒入侵的原因主要有兩方面，一方面，員工的不良行為帶來病毒；另一方面，系統(tǒng)自身的漏洞導致病毒入侵。由此看來，油田企業(yè)信息化軟件自身存在的漏洞也具有安全隱患。其中，主要包括基礎軟件操作系統(tǒng)，也包括基于操作系統(tǒng)運行的應用軟件，如Office辦公軟件、CAD制圖軟件、社交軟件、油田監(jiān)控信息系統(tǒng)、油田企業(yè)內部郵箱、財務管理軟件、人事管理軟件等。

1.3網絡設備的安全隱患

現階段，油田企業(yè)網絡設備也存在不安全因素，主要表現在兩方面：第一，油田企業(yè)無論是辦公區(qū)還是作業(yè)區(qū)，環(huán)境都較為惡劣，部分重要企業(yè)信息網絡設備放置環(huán)境的溫度、濕度不合理，嚴重影響硬件的使用壽命和性能，存在信息數據丟失的危險；第二，企業(yè)內部網絡的一些關鍵環(huán)節(jié)尚未引入備份機制，如服務器硬盤，若單個硬盤損壞缺乏備份機制，會導致數據永久性丟失。

2　提高油田企業(yè)網絡安全策略

2.1加強信息安全管理

基于現階段油田企業(yè)信息網絡安全管理現狀，首先，油田企業(yè)要重新制定管理機制，對各個安全隱患進行具體化、細化規(guī)范，包括員工對信息應用的日常操作規(guī)范，禁止訪問不明網站和打開不明鏈接。其次，油田企業(yè)要強化執(zhí)行力，摒除企業(yè)管理弊端，對違規(guī)操作的個人進行嚴厲處罰，使員工意識到信息安全的重要性，提高其防范意識和能力。再次，油田企業(yè)要招聘能力強、素質高的信息系統(tǒng)管理員，使其能及時發(fā)現和整改系統(tǒng)安全隱患。最后，對員工使用智能終端上網的現象，則建議辦公區(qū)配備無線路由器的寬帶與企業(yè)信息網絡要完全隔離，以避免對其產生負面影響。

2.2加強對軟件安全隱患和病毒的防范

（1）利用好防火墻防范技術。現階段，油田企業(yè)的網絡建設雖然引入防火墻設備，但沒有合理利用。因此，油田企業(yè)要全面監(jiān)管和控制外部數據，防止不法攻擊，防止病毒入侵。同時，定期更新防火墻安全策略。

（2）對企業(yè)數據進行有效加密與備份。對油田企業(yè)來說，大部分數據具有保密性，不可對外泄密。因此，企業(yè)不僅要做好內部權限管理，還應要求掌握關鍵數據的員工對數據做好加密和備份工作。在傳輸和保存中利用加密工具進行加密，數據的保存則需要通過物理硬盤等工具進行備份。有條件的企業(yè)，可在不同地區(qū)進行備份，以防止不可抗拒外力作用下的數據丟失。

（3）合理使用殺毒軟件。企業(yè)要對內部計算機和移動終端安裝殺毒軟件，并高效運行，以加強對病毒的防范。

2.3提升網絡設備安全

（1）由于油田企業(yè)內部信息網絡規(guī)模較大，設備較多且部署復雜。因此，要及時解決硬件面臨的問題，定期檢查維修，提高硬件設備安全性。定期檢修能準確掌握網絡設備的運行狀況，并能及時發(fā)現潛在隱患。

（2）對處于惡劣環(huán)境中的網絡設備，包括防火墻、服務器、交換機、路由器等，盡量為其提供獨立封閉的空間，以確保溫濕度合理。

3　結 語

信息網絡安全管理是油田企業(yè)管理的關鍵。因此，油田企業(yè)要完善信息網絡操作安全管理制度，保證軟件系統(tǒng)、硬件設備安全運行。

主要參考文獻

［1］黃代勇.IMS網絡安全解決方案［J］.電信技術，2014（5）：6-8.

［2］周顯兵，馮慧山，王士新.淺析工業(yè)過程控制系統(tǒng)網絡安全解決方案［J］.石油化工自動化，2014（1）：10-13.

10.3969/j.issn.1673 - 0194.2015.16.052

TP393.08

A

1673-0194（2015）16-0076-01

2015-06-11