艾克拜爾?木合塔爾

摘要：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)龐大、復(fù)雜的應(yīng)用體系，該體系具有極強(qiáng)的信息化。油田企業(yè)通過(guò)借助計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，對(duì)油田各項(xiàng)生產(chǎn)作業(yè)活動(dòng)進(jìn)行處理，有效提升企業(yè)運(yùn)營(yíng)效益，優(yōu)化產(chǎn)業(yè)環(huán)境，節(jié)約資源，降低生產(chǎn)成本。為此，本文將針對(duì)油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)營(yíng)中所存在的主要安全隱患進(jìn)行剖析，并制定出與之相適宜的解決對(duì)策與辦法。

關(guān)鍵詞：油田企業(yè)；計(jì)算機(jī)技術(shù)；網(wǎng)絡(luò)安全；問(wèn)題隱患；應(yīng)對(duì)措施

前言：

油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題主要表現(xiàn)在軟件、硬件、網(wǎng)絡(luò)安全管理制度三個(gè)方面，需要油田企業(yè)全面提高對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的重視，不斷對(duì)油田企業(yè)運(yùn)營(yíng)環(huán)境進(jìn)行優(yōu)化與整合，為油田企業(yè)創(chuàng)造一個(gè)安全、穩(wěn)定的運(yùn)營(yíng)環(huán)境。

一、油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的主要問(wèn)題

（一）軟件問(wèn)題

軟件問(wèn)題主要表現(xiàn)在兩個(gè)方面，即病毒安全問(wèn)題、系統(tǒng)安全問(wèn)題。其一，病毒安全問(wèn)題是油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的核心內(nèi)容。病毒具備自我復(fù)制功能，但凡病毒在網(wǎng)絡(luò)環(huán)境下產(chǎn)生，必將為油田工作站、服務(wù)器帶來(lái)諸多安全隱患。通常情況下，油田企業(yè)均是借助服務(wù)器工作站所形成的管理結(jié)構(gòu)創(chuàng)設(shè)計(jì)算機(jī)網(wǎng)絡(luò)環(huán)節(jié)，油田企業(yè)各分公司創(chuàng)建獨(dú)立的VPN虛擬網(wǎng)絡(luò)通道，不同部門劃分成相對(duì)獨(dú)立的VLAN，使總公司與各個(gè)子公司之間、各部門之間的網(wǎng)絡(luò)結(jié)構(gòu)呈現(xiàn)一種相對(duì)獨(dú)立的狀態(tài)，但是總公司與各個(gè)子公司之間、各部門之間會(huì)用電子郵件傳遞信息，此時(shí)病毒就會(huì)隨著電子郵件傳播到其他部門或者是其他公司，進(jìn)而為整個(gè)集團(tuán)的網(wǎng)絡(luò)安全帶來(lái)巨大的安全隱患。其二，系統(tǒng)的安全問(wèn)題是油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的漏洞。我國(guó)絕大多數(shù)油田企業(yè)均將“WINDOWS”系統(tǒng)作為服務(wù)器操作系統(tǒng)和計(jì)算機(jī)操作系統(tǒng)，“WINDOWS”系統(tǒng)應(yīng)用范圍十分廣泛，具有極強(qiáng)的大眾性，但是在整個(gè)應(yīng)用過(guò)程存在諸多漏洞，這些漏洞在后期運(yùn)行過(guò)程必將成為黑客們的重點(diǎn)攻擊對(duì)象。

（二）硬件問(wèn)題

油田企業(yè)與城區(qū)距離較遠(yuǎn)，自然環(huán)境相對(duì)比較惡劣，長(zhǎng)期處于一個(gè)高溫度、高濕度、高腐蝕的狀態(tài)，無(wú)論是溫度，還是濕度，或者是腐蝕現(xiàn)象均會(huì)為計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備帶來(lái)嚴(yán)重的安全隱患。若計(jì)算機(jī)運(yùn)行線路出現(xiàn)問(wèn)題，石油企業(yè)需要花費(fèi)大量的時(shí)間和精力對(duì)線路進(jìn)行檢查與維護(hù)，在維護(hù)的這段時(shí)間內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)體系無(wú)法正確運(yùn)行。如果計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備存在問(wèn)題，設(shè)備維護(hù)人員在維護(hù)過(guò)程會(huì)遇到諸多困難，不少維護(hù)人員會(huì)將設(shè)備問(wèn)題誤判為線路問(wèn)題，導(dǎo)致維護(hù)工作無(wú)法順利開(kāi)展。

（三）網(wǎng)絡(luò)安全管理制度問(wèn)題

現(xiàn)如今，不少油田企業(yè)均已建立了嚴(yán)格的計(jì)算機(jī)安全管理制度，禁止計(jì)算機(jī)操作人員瀏覽與工作無(wú)關(guān)的網(wǎng)站，并運(yùn)用安全管理技術(shù)對(duì)局域網(wǎng)內(nèi)來(lái)往的郵件進(jìn)行系統(tǒng)性過(guò)濾。眼下，有不少油田企業(yè)將網(wǎng)行作為網(wǎng)絡(luò)管理設(shè)備，借助路由器對(duì)網(wǎng)絡(luò)進(jìn)行安全設(shè)置。但是從油田企業(yè)網(wǎng)絡(luò)安全管理制度的實(shí)施情況來(lái)看，網(wǎng)絡(luò)維護(hù)人員在維護(hù)過(guò)程出現(xiàn)人情放行問(wèn)題，尤其是在智能手機(jī)的普及下，不少員工運(yùn)用智能手機(jī)登錄企業(yè)的無(wú)線網(wǎng)，占用企業(yè)寬帶的同時(shí)還為企業(yè)網(wǎng)絡(luò)安全帶來(lái)諸多隱患。

二、油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全防范技術(shù)

（一）軟件安全的防范技術(shù)

為降低軟件問(wèn)題對(duì)油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全的影響，油田企業(yè)需要在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中安裝硬件防火墻，做好數(shù)據(jù)加密工作與數(shù)據(jù)備份工作，運(yùn)用入侵檢測(cè)技術(shù)開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作。首先，油田企業(yè)需要在計(jì)算機(jī)路由器、工作站、服務(wù)器之間安裝一套性能良好的防火墻。微軟企業(yè)下的ISA防火墻具有病毒方法功能與上網(wǎng)行為管理功能?，F(xiàn)如今，我國(guó)不少油田企業(yè)均已運(yùn)用ISA防火墻這一硬件設(shè)備。但是安裝并不代表真正的使用。需要油田企業(yè)科學(xué)制定網(wǎng)絡(luò)安全策略，在內(nèi)外網(wǎng)絡(luò)之間創(chuàng)建安全機(jī)制控制體系，對(duì)內(nèi)部網(wǎng)絡(luò)之間、內(nèi)外網(wǎng)絡(luò)之前的訪問(wèn)數(shù)量進(jìn)行統(tǒng)計(jì)，對(duì)數(shù)據(jù)流進(jìn)行合理控制，進(jìn)而將網(wǎng)絡(luò)防火墻的價(jià)值與功能充分的發(fā)揮出來(lái)。值得注意的是，油田企業(yè)不能夠因?yàn)榘惭b了防火墻，就認(rèn)為病毒、黑客不會(huì)再對(duì)本企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)威脅。通常情況下，油田企業(yè)對(duì)防火墻的安全策略進(jìn)行設(shè)置時(shí)，會(huì)在無(wú)意識(shí)的狀態(tài)下預(yù)留出安全漏洞。

石油企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全泄密問(wèn)題進(jìn)行處理時(shí)，考慮到至今為止尚且沒(méi)有一種辦法能夠徹底杜絕病毒的蔓延，僅能夠借助數(shù)據(jù)加密技術(shù)對(duì)油田企業(yè)在整個(gè)運(yùn)行過(guò)程所產(chǎn)生的重要信息進(jìn)行重點(diǎn)保護(hù)處理，通過(guò)對(duì)重要數(shù)據(jù)實(shí)施雙機(jī)熱備份處理或者是服務(wù)器同步處理，有效降低服務(wù)器數(shù)據(jù)信息丟失的發(fā)生率。入侵檢測(cè)技術(shù)與修復(fù)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作中具有相輔相成的作用。將知識(shí)庫(kù)病毒作為入侵檢測(cè)技術(shù)的創(chuàng)建基礎(chǔ)，對(duì)入侵檢測(cè)技術(shù)進(jìn)行不斷優(yōu)化與整合，不斷提升入侵檢測(cè)技術(shù)對(duì)病毒的辨識(shí)性能，將被動(dòng)修正轉(zhuǎn)變成主動(dòng)防范。

（二）硬件安全的防范技術(shù)

油田企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)及其龐大，所涉及的內(nèi)容眾多，不同的硬件設(shè)備擁有不用的安全防范方法，需要相關(guān)技術(shù)人員定期對(duì)網(wǎng)絡(luò)硬件實(shí)施檢查與維護(hù)，全面排除網(wǎng)絡(luò)硬件中可能存有的安全隱患，實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題的合理規(guī)避。油田企業(yè)在創(chuàng)建計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)時(shí)，需要充分認(rèn)識(shí)到設(shè)備的冗余性，對(duì)數(shù)據(jù)庫(kù)服務(wù)器實(shí)施重點(diǎn)維護(hù)，實(shí)現(xiàn)對(duì)各項(xiàng)數(shù)據(jù)信息的雙機(jī)熱備份。

（三）完善安全管理制度

在新時(shí)期發(fā)展的背景下，油田企業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行管理時(shí)，需要對(duì)網(wǎng)絡(luò)安全管理內(nèi)容與網(wǎng)絡(luò)安全管理執(zhí)行能力給予足夠的重視，不斷對(duì)現(xiàn)行網(wǎng)絡(luò)安全管理制度進(jìn)行完善與整合，優(yōu)化網(wǎng)絡(luò)安全管理內(nèi)容，不斷提升網(wǎng)絡(luò)安全管理人員的執(zhí)行能力，使網(wǎng)絡(luò)安全管理人員能夠?qū)⒏黜?xiàng)工作職責(zé)全面落實(shí)到位，充分認(rèn)識(shí)到網(wǎng)絡(luò)安全故障為油田企業(yè)所帶來(lái)的損失，使全體員工均能夠積極主動(dòng)的參與到計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)工作中。

總結(jié)：

綜上所述，油田企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題主要表現(xiàn)在三個(gè)方面，即軟件問(wèn)題、硬件問(wèn)題、網(wǎng)絡(luò)安全管理制度問(wèn)題，需要油田企業(yè)全面提高對(duì)軟件管理、硬件管理、制度管理的重視，安裝硬件防火墻，做好數(shù)據(jù)加密工作與數(shù)據(jù)備份工作，實(shí)施入侵檢測(cè)技術(shù)，定期對(duì)網(wǎng)絡(luò)硬件進(jìn)行檢查與維護(hù)。

參考文獻(xiàn)：

[1]葉銘，陳剛，黃林.淺談?dòng)吞锲髽I(yè)網(wǎng)絡(luò)安全問(wèn)題及防火墻防護(hù)策略[J].信息系統(tǒng)工程，2019（02）：67.

[2]李磊.油田物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全與遠(yuǎn)程控制分析[J].南方農(nóng)機(jī)，2018，49（13）：155.

[3]王玉琴.網(wǎng)絡(luò)傳輸技術(shù)的效率提升與安全防范措施[J].信息系統(tǒng)工程，2016（05）：73.