摘要：信息技術(shù)的飛速發(fā)展，讓計算機網(wǎng)絡在多個領(lǐng)域得到了廣泛應用，化工企業(yè)的生產(chǎn)加工離不開網(wǎng)絡空間的支持，政府、企業(yè)和工廠都需要通過計算機網(wǎng)絡完成信息的交流共享，尤其是網(wǎng)絡空間所具有的存儲功能，通常包含著重要的工業(yè)文獻。隨著網(wǎng)絡數(shù)據(jù)總量的不斷擴大，大數(shù)據(jù)的處理與分析成為當前網(wǎng)絡技術(shù)發(fā)展的主要趨勢。本文主要探究了化工企業(yè)面臨計算機網(wǎng)絡安全問題，希望能夠制定出合理的網(wǎng)絡安全管理方案，助力我國經(jīng)濟社會的穩(wěn)定發(fā)展，提高網(wǎng)絡空間的安全性。

關(guān)鍵詞：化工企業(yè);計算機網(wǎng)絡;安全問題

網(wǎng)絡時代的到來，在數(shù)據(jù)管理的過程中經(jīng)常受到不良組織的攻擊與破壞，對網(wǎng)絡空間的穩(wěn)定性產(chǎn)生嚴重影響，一些機密信息泄露會威脅國家安全，化工企業(yè)在生產(chǎn)加工的過程中，需要通過計算機技術(shù)和數(shù)據(jù)庫技術(shù)的有力支持，目前已經(jīng)在化工企業(yè)生產(chǎn)控制、部門通信等領(lǐng)域得到了有效應用。

化工企業(yè)網(wǎng)絡安全威脅現(xiàn)狀

多樣化的網(wǎng)絡攻擊形式。當前威脅化工企業(yè)計算機網(wǎng)絡安全主要來自于網(wǎng)絡黑客，通過多元化的入侵分析技術(shù)，抓取化工企業(yè)生產(chǎn)管理過程中各軟件、系統(tǒng)存在的運行漏洞，竊取化工企業(yè)計算機網(wǎng)絡的使用權(quán)限，盜取網(wǎng)絡重要的數(shù)據(jù)資源。為了預防網(wǎng)絡攻擊，許多化工企業(yè)逐漸設置了網(wǎng)絡VLAN隔離程序，但無法實現(xiàn)多個VLAN之間的訪問控制，導致工作人員能夠在網(wǎng)絡使用的過程中，輕松地獲取不同網(wǎng)絡階段計算機所提供的IP地址，這一部分信息容易被篡改。在計算機網(wǎng)絡使用的過程中，沒有完全實現(xiàn)安全域保護的等級劃分，對于一些關(guān)鍵性的網(wǎng)絡設備缺乏控制條件，工作人員只依靠用戶名和密碼就能完成登錄，不需要通過限制的特定網(wǎng)段進行計算機控制，路由器的配置不足以對多項服務進行屏蔽，化工企業(yè)現(xiàn)有的計算機網(wǎng)絡安全配置需要進行改善。

大量網(wǎng)絡操作系統(tǒng)漏洞?；て髽I(yè)在進行計算機網(wǎng)絡操作的過程中，存在各種系統(tǒng)漏洞，導致計算機網(wǎng)絡面臨一定威脅，化工企業(yè)在進行生產(chǎn)制造的過程中，會使用不同類型的操作系統(tǒng)，受到系統(tǒng)軟件開發(fā)技術(shù)的影響，存在著許多數(shù)據(jù)漏洞。雖然近年來化工企業(yè)的網(wǎng)絡操作系統(tǒng)正在不斷地完善與改進，但仍然存在著許多黑客攻擊問題，隨著分析技術(shù)的不斷發(fā)展，越來越多的網(wǎng)絡漏洞逐漸被發(fā)現(xiàn)。

化工企業(yè)網(wǎng)絡安全防御措施

1、制度層面。想要保障化工企業(yè)的計算機網(wǎng)絡安全，就需要構(gòu)建網(wǎng)絡信息安全管理體系，只有建立切實可行的管理制度，才能夠全面提高化工企業(yè)的管理水平，保證企業(yè)信息數(shù)據(jù)資源的安全性，助力企業(yè)持續(xù)發(fā)展，降低企業(yè)發(fā)展過程中所形成的負面影響。同時，要憑借信息安全管理體系的執(zhí)行標準，提高企業(yè)信息安全管理的有序性，明確企業(yè)信息安全發(fā)展方向，信息時代的到來，讓化工企業(yè)管理程序發(fā)生了改變，想要是保證信息管理的安全性，就需要充分發(fā)揮出信息資源所具有的經(jīng)濟價值，促進信息安全工作的持續(xù)發(fā)展。建立信息安全保障體系，根據(jù)國家機構(gòu)所提出的信息系統(tǒng)建設情況，融合先進的網(wǎng)絡信息管理理念，提前進行計算機網(wǎng)絡安全風險評估，建立多元化的計算機網(wǎng)洛風險解決方案。

2、技術(shù)層面。

2.1信息安全合規(guī)性檢查。化工企業(yè)需要安排專業(yè)的技術(shù)人員，定期對網(wǎng)絡信息的合規(guī)性進行檢查，排查化工企業(yè)的基礎設施運行情況，分析當前化工企業(yè)開展的網(wǎng)絡安全工作內(nèi)容，對常見的網(wǎng)絡高危安全漏洞進行排查，實現(xiàn)對網(wǎng)絡控制系統(tǒng)風險問題的自動識別。并將信息系統(tǒng)的檢查過程進行記錄，根據(jù)石油化工企業(yè)的發(fā)展實際進行檢查工作的開展，主要分為信息系統(tǒng)常規(guī)檢查、工業(yè)控制系統(tǒng)檢查、計算機網(wǎng)絡等級保護合規(guī)性檢查三部分。

2.2網(wǎng)絡安全新技術(shù)的應用。隨著網(wǎng)絡技術(shù)的飛速發(fā)展，網(wǎng)絡安全設備開始逐漸呈現(xiàn)出開放性的發(fā)展特點，傳統(tǒng)的網(wǎng)絡信息建設將隔離作為主要的安全防護手段，網(wǎng)絡隔離形勢又分為物理、內(nèi)外網(wǎng)和加密隔離三種，通過實際研究結(jié)果表明，不同的隔離手段對不同的IT架構(gòu)起到防護作用。以統(tǒng)一隔離為主的安全體系建設，導致市場上出現(xiàn)了一批硬件銷售為主要目的的網(wǎng)絡安全公司，通過多元化網(wǎng)路防火墻的建立，實現(xiàn)對入侵信息的綜合檢測運用，入侵防御系統(tǒng)對網(wǎng)絡威脅進行統(tǒng)一管理。受隔離安全防護思想的影響，網(wǎng)絡安全工作的開展不需要供應商的參與，網(wǎng)絡安全的集成性發(fā)展需要集成商進行統(tǒng)一負責，這一發(fā)展現(xiàn)象導致網(wǎng)絡信息安全處于獨立的發(fā)展狀態(tài)，由于當前我國不同領(lǐng)域的防護圈子之間缺乏交集，當前的信息安全防護情況處于割裂狀態(tài)。封閉式的安全設備得到了廣泛應用，這一現(xiàn)象維護了安全廠商的經(jīng)濟利益，但卻損害了計算機使用者的合法權(quán)益，從現(xiàn)代化網(wǎng)絡用戶的角度來看，網(wǎng)絡安全設備的開放化發(fā)展是用戶理想的發(fā)展趨勢。

消除化工公司信息安全風險

1、防護能力風險處理。根據(jù)化工企業(yè)計算機網(wǎng)絡安全風險評估成果，想要全面提高化工企業(yè)的信息安全和技術(shù)安全，就需要在企業(yè)內(nèi)部成立專門的信息安全管理部門，建立信息安全管理系統(tǒng)，定期對當前化工企業(yè)所使用的計算機網(wǎng)絡安全進行排查，聘請專業(yè)化較高的操作人員進行網(wǎng)絡安全統(tǒng)一管理。在計算機安裝信息安全系統(tǒng)，實現(xiàn)對重要信息數(shù)據(jù)的定期安全檢測，并對網(wǎng)絡安全管理中存在的問題和漏洞進行統(tǒng)一排查，化工企業(yè)需要建立安全保障體系，實現(xiàn)計算機網(wǎng)絡的安全防護，對可能存在的網(wǎng)絡威脅進行檢測，制定出合理的網(wǎng)絡安全應急處理預案。對一些災難性的網(wǎng)絡攻擊進行恢復，保障網(wǎng)絡數(shù)據(jù)內(nèi)容的安全性，提高計算機網(wǎng)絡安全性能，定期對網(wǎng)絡使用情況進行查漏補缺，不能在受到網(wǎng)絡攻擊后進行安全管理方案的制定，要提前預防計算機系統(tǒng)存在的網(wǎng)絡安全問題，建立分層網(wǎng)絡保護系統(tǒng)。

2、自動化和信息化集成系統(tǒng)設計。進行集成自動化信息系統(tǒng)設計，需要充分考量現(xiàn)有的網(wǎng)絡架構(gòu)維護網(wǎng)絡安全，網(wǎng)絡架構(gòu)的調(diào)整需要針對不同的服務對象，確定不同的網(wǎng)絡設計內(nèi)涵，按照分層網(wǎng)絡設計原理，實現(xiàn)化工生產(chǎn)全過程網(wǎng)絡控制，保證生產(chǎn)流程的安全穩(wěn)定性，為企業(yè)創(chuàng)造更高的生產(chǎn)效益。在企業(yè)內(nèi)部建立生產(chǎn)運營網(wǎng)絡，負責進行網(wǎng)絡管理的同時，制定完整的生產(chǎn)計劃，全面提高生產(chǎn)調(diào)度管理質(zhì)量，制定出合理的數(shù)據(jù)決策，企業(yè)資源管理需要做好關(guān)鍵性信息數(shù)據(jù)的收集工作，實現(xiàn)對物流資金等多元化信息的綜合管理。同時要實現(xiàn)對化工生產(chǎn)流程的全面控制，以及生產(chǎn)過程的綜合管理，實現(xiàn)數(shù)據(jù)實時共享，建立生產(chǎn)關(guān)系的數(shù)據(jù)庫，實現(xiàn)網(wǎng)絡之間的互聯(lián)和應用，做好數(shù)據(jù)的開發(fā)工作，集成自動化網(wǎng)絡信息系統(tǒng)建立，需要遵循局域網(wǎng)開發(fā)標準。應用計算機網(wǎng)絡設備，通過自動化信息系統(tǒng)與外部建立聯(lián)系，目前的信息孤島已不復存在，計算機網(wǎng)絡所受到的安全威脅大多來自外部系統(tǒng)，因此，需要加強網(wǎng)絡系統(tǒng)管理，解決當前集成自動信息化系統(tǒng)的運行問題，保證全過程系統(tǒng)控制。通過實踐研究結(jié)果表明，當前市場上常見的系統(tǒng)產(chǎn)品對網(wǎng)絡安全進行了綜合研究，但在進行一體化工廠系統(tǒng)設計的過程中，只依靠傳統(tǒng)的安全網(wǎng)絡措施，無法保證產(chǎn)品的網(wǎng)絡安全性，只依靠傳統(tǒng)的網(wǎng)絡安全措施，無法滿足自動信息化系統(tǒng)建設要求。因此，需要通過多個獨立系統(tǒng)之間的有效組合，實現(xiàn)集成自動化管理方案的制定，保證系統(tǒng)方案的集成化發(fā)展，制定全局化的網(wǎng)絡安全管理規(guī)劃，助力自動化集成系統(tǒng)的穩(wěn)定運行。同時要充分考慮自動化控制的基本要求，保證外部通信的通暢性，有效預防病毒攻擊和木馬入侵等系統(tǒng)維護問題，降低網(wǎng)絡安全風險形成的幾率，制定出合理的系統(tǒng)設計方案。

總結(jié)：智能化、網(wǎng)絡化的安全防護體系建設，能夠全面提高化工產(chǎn)品加工的整體質(zhì)量，保證化工產(chǎn)品的精細程度，工作人員通過網(wǎng)絡數(shù)據(jù)共享與傳輸，對化工產(chǎn)品的生產(chǎn)流程進行監(jiān)管與追蹤，制定出合理的改進方案。

參考文獻：

[1] 王曉燕. 大數(shù)據(jù)時代計算機網(wǎng)絡安全及防范措施探討[J]. 技術(shù)與市場，2020，27（10）：108，110.

[2] 文燕明. 基于石油企業(yè)信息安全的計算機網(wǎng)絡應用[J]. 中國化工貿(mào)易，2019，11（7）：160.

[3] 張代蘭. 大數(shù)據(jù)時代石化企業(yè)計算機網(wǎng)絡安全管理策略研究[J]. 中國石油和化工標準與質(zhì)量，2021，41（1）：95-97.

[4] 李是. 大數(shù)據(jù)時代石油企業(yè)網(wǎng)絡安全防護策略[J]. 中國化工貿(mào)易，2020，12（2）：67-68.

作者簡介：

肖波，男，1981年6月生，漢族，四川宜賓人，學歷：本科，職稱：實驗師，研究方向為計算機科學與技術(shù) 單位：宜賓職業(yè)技術(shù)學院，智能制造學院