淺析油田網(wǎng)絡(luò)安全管理和防護(hù)建設(shè)

[摘 要] 隨著我國(guó)信息產(chǎn)業(yè)的不斷發(fā)展，越來(lái)越多的油田企業(yè)開(kāi)始逐步實(shí)施信息化建設(shè)，并且信息用戶(hù)還在迅速增加，于是油田企業(yè)的網(wǎng)絡(luò)安全問(wèn)題就成為擺在眾多企業(yè)的面前的重要課題。本文從油田企業(yè)的網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)防護(hù)建設(shè)等方面進(jìn)行簡(jiǎn)單論述。

[關(guān)鍵詞] 油田；網(wǎng)絡(luò)安全；管理；防護(hù)

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 15. 031

[中圖分類(lèi)號(hào)] TN915.08 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2013）15- 0048- 02

1 油田網(wǎng)絡(luò)安全管理存在的問(wèn)題

隨著油田企業(yè)信息化建設(shè)的迅速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題已成為油田企業(yè)必須面對(duì)的現(xiàn)實(shí)問(wèn)題。目前，我國(guó)油田網(wǎng)絡(luò)安全存在以下幾個(gè)主要問(wèn)題。

1.1 缺乏防范意識(shí)

在日常的網(wǎng)絡(luò)安全管理中，我國(guó)多數(shù)油田企業(yè)是在出現(xiàn)了安全問(wèn)題之后才會(huì)采取相應(yīng)的措施去解決，典型的“事后諸葛”。有些人把網(wǎng)絡(luò)安全管理人員以及網(wǎng)絡(luò)維護(hù)技術(shù)人員比作消防員，因?yàn)樗麄兪窃诎l(fā)現(xiàn)安全問(wèn)題之后才去解決，嚴(yán)重缺乏網(wǎng)絡(luò)安全防范意識(shí)。例如：網(wǎng)絡(luò)硬件設(shè)備出現(xiàn)故障，不能正常使用時(shí)，管理人員才會(huì)向上級(jí)打報(bào)告，具體工作人員也特別被動(dòng)，根本不去主動(dòng)預(yù)防問(wèn)題的出現(xiàn)，造成無(wú)法在問(wèn)題出現(xiàn)之前就及時(shí)解決，嚴(yán)重影響了油田企業(yè)網(wǎng)絡(luò)的穩(wěn)定和正常運(yùn)行，網(wǎng)絡(luò)安全管理無(wú)從談起。

1.2 應(yīng)急措施不足

受傳統(tǒng)觀念的影響，我國(guó)油田企業(yè)的網(wǎng)絡(luò)安全管理工作者往往靠經(jīng)驗(yàn)辦事，由于工作人員的經(jīng)驗(yàn)存在差異，很難在第一時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)故障的原因所在，嚴(yán)重影響了故障的排除和處理。同時(shí)，隨著我國(guó)信息化程度的提高，網(wǎng)絡(luò)環(huán)境也變得愈來(lái)愈復(fù)雜，在網(wǎng)絡(luò)安全事故發(fā)生時(shí)，不能快速了解網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況，致使解決問(wèn)題不及時(shí)，這就為不法網(wǎng)絡(luò)黑客的惡意入侵提供了可乘之機(jī)，為油田企業(yè)的網(wǎng)絡(luò)安全管理帶來(lái)了極大的風(fēng)險(xiǎn)。

1.3 不能及時(shí)對(duì)網(wǎng)絡(luò)整體運(yùn)行狀況作出科學(xué)的分析

我國(guó)油田企業(yè)的網(wǎng)絡(luò)安全管理所采用的方式是到網(wǎng)絡(luò)設(shè)備近端檢查，或利用遠(yuǎn)程登錄的方法到相關(guān)設(shè)備上進(jìn)行查看。該種方式在一定程度上浪費(fèi)了工作人員的大量精力和寶貴時(shí)間，并且對(duì)于設(shè)備運(yùn)行的歷史數(shù)據(jù)不能進(jìn)行持續(xù)的檢測(cè)和保存，無(wú)法為工作人員提供可靠的真實(shí)的相關(guān)數(shù)據(jù)。這些都直接影響油田企業(yè)網(wǎng)絡(luò)性能以及網(wǎng)絡(luò)運(yùn)行質(zhì)量的提高。面對(duì)復(fù)雜的網(wǎng)絡(luò)環(huán)境，如果不能對(duì)網(wǎng)絡(luò)進(jìn)行系統(tǒng)管理，網(wǎng)絡(luò)的運(yùn)行無(wú)法保持穩(wěn)定，網(wǎng)絡(luò)安全問(wèn)題也就不可避免。

2 油田企業(yè)網(wǎng)絡(luò)安全與維護(hù)

為了保證油田企業(yè)的網(wǎng)絡(luò)安全，必須采用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，提高油田企業(yè)網(wǎng)絡(luò)的安全性和網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性。

2.1 建立網(wǎng)絡(luò)安全預(yù)警機(jī)制

當(dāng)下，為了及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，把故障消滅在萌芽狀態(tài)，必須建立網(wǎng)絡(luò)安全預(yù)警機(jī)制，防患于未然。例如：告警監(jiān)控，油田企業(yè)網(wǎng)絡(luò)安全部工作人員通過(guò)這一機(jī)制可以及時(shí)發(fā)現(xiàn)問(wèn)題，并且系統(tǒng)給出的數(shù)據(jù)去分析、判斷故障出現(xiàn)的原因和根源。具體操作主要有以下幾方面：

（1）完善網(wǎng)絡(luò)安全硬件設(shè)備。通常油田企業(yè)的計(jì)算機(jī)主干網(wǎng)絡(luò)主要有網(wǎng)絡(luò)設(shè)備、服務(wù)器，并且設(shè)備的CPU、接口狀態(tài)、流量測(cè)試等性能參數(shù)也不盡相同。在網(wǎng)絡(luò)設(shè)備的各項(xiàng)性能閾值的設(shè)置上要根據(jù)客觀需要進(jìn)行設(shè)定，這樣才能在網(wǎng)絡(luò)出現(xiàn)異常時(shí)及時(shí)發(fā)出警告。

（2）警告方式多樣化。在日常的網(wǎng)絡(luò)安全管理活動(dòng)過(guò)程中，工作人員不可能一直坐在電腦前進(jìn)行直接的查看和監(jiān)管，這除了需要油田企業(yè)在人員安排上實(shí)行輪班制以外，還需要采取網(wǎng)絡(luò)故障警告多樣化的措施。這樣不僅體現(xiàn)了現(xiàn)代企業(yè)管理的人性化，更能夠及時(shí)通知網(wǎng)絡(luò)安全相關(guān)工作人員。網(wǎng)絡(luò)安全警告的多樣化手段很多，例如：不同的問(wèn)題用不同的聲音，給工作人員自動(dòng)發(fā)送郵件、手機(jī)短信等。

（3）網(wǎng)絡(luò)拓?fù)鋭?dòng)態(tài)化。在日常的網(wǎng)絡(luò)維護(hù)過(guò)程中，對(duì)相關(guān)設(shè)備及數(shù)據(jù)的逐一檢查不僅費(fèi)時(shí)費(fèi)力，而且效果也不理想。如果網(wǎng)絡(luò)安全維護(hù)的工作人員把企業(yè)所有相關(guān)設(shè)備的運(yùn)行的狀態(tài)以及連接狀況通過(guò)編程和設(shè)定直觀反映在一張圖表上，那么就會(huì)給網(wǎng)絡(luò)安全的監(jiān)管帶來(lái)較大的便利。一旦某一環(huán)節(jié)出現(xiàn)問(wèn)題，工作人員可以通過(guò)該動(dòng)態(tài)監(jiān)測(cè)圖表及時(shí)發(fā)現(xiàn)，并且拿出相應(yīng)的解決對(duì)策。這就提高了網(wǎng)絡(luò)安全管理與維護(hù)的工作效率，最大限度地保障了網(wǎng)絡(luò)的穩(wěn)定性和運(yùn)行的持續(xù)性。

2.2 提高防范意識(shí)

網(wǎng)絡(luò)安全事故的防范是保障企業(yè)網(wǎng)絡(luò)安全的最有效手段。在日常的工作中，企業(yè)的網(wǎng)絡(luò)安全管理與維護(hù)人員必須要有網(wǎng)絡(luò)故障防范意識(shí)和責(zé)任觀念。實(shí)踐證明，大部分的網(wǎng)絡(luò)安全事故是可以防范的。企業(yè)的內(nèi)部員工在使用企業(yè)網(wǎng)絡(luò)時(shí)，必須養(yǎng)成良好的上網(wǎng)習(xí)慣，對(duì)于一些不明出處的電子郵件或文件不要隨便打開(kāi)查看，在下載計(jì)算機(jī)軟件時(shí)，避免使用不知名的軟件，嚴(yán)禁玩網(wǎng)絡(luò)游戲。對(duì)于企業(yè)內(nèi)部的相關(guān)數(shù)據(jù)，未經(jīng)允許不要上傳到網(wǎng)絡(luò)上，另外還必須定時(shí)檢查計(jì)算機(jī)防火墻是否開(kāi)啟，檢查計(jì)算機(jī)是否有漏洞，如果有漏洞要及時(shí)修復(fù)。

2.3 建立一支高素質(zhì)的人才隊(duì)伍

人才是現(xiàn)代企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中取得優(yōu)勢(shì)地位的基本保障。油田企業(yè)的網(wǎng)絡(luò)安全管理與維護(hù)也需要高素質(zhì)的人才。

油田企業(yè)在日常的運(yùn)營(yíng)過(guò)程中，應(yīng)該盡可能地為本企業(yè)現(xiàn)有的網(wǎng)絡(luò)安全工作人員提供學(xué)習(xí)和專(zhuān)業(yè)培訓(xùn)的機(jī)會(huì)，使得工作人員能夠不斷提高其專(zhuān)業(yè)技術(shù)水平，為企業(yè)的網(wǎng)絡(luò)安全管理與維護(hù)做出應(yīng)有的貢獻(xiàn)。另外，油田企業(yè)還應(yīng)該舉辦網(wǎng)絡(luò)安全與維護(hù)的專(zhuān)業(yè)交流活動(dòng)，企業(yè)與企業(yè)之間進(jìn)行經(jīng)驗(yàn)交流，同時(shí)企業(yè)應(yīng)與專(zhuān)業(yè)的網(wǎng)絡(luò)安全研究機(jī)構(gòu)建立長(zhǎng)期的合作關(guān)系，及時(shí)了解和掌握更加可靠的網(wǎng)絡(luò)安全管理技術(shù)。

另外，油田企業(yè)應(yīng)該吸收引進(jìn)更多的、高素質(zhì)的專(zhuān)業(yè)技術(shù)人才。尤其是實(shí)行靈活的薪酬機(jī)制，為專(zhuān)業(yè)技術(shù)人才營(yíng)造良好的工作氛圍。

3 結(jié) 語(yǔ)

網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，為企業(yè)的生產(chǎn)和管理帶來(lái)了極大的便利，極大地提高了企業(yè)的生產(chǎn)力。然而，我們也不得不承認(rèn)網(wǎng)絡(luò)技術(shù)的發(fā)展對(duì)于油田企業(yè)來(lái)講是把“雙刃劍”。這就需要油田企業(yè)在利用網(wǎng)絡(luò)資源的同時(shí)，加強(qiáng)網(wǎng)絡(luò)安全管理與維護(hù)，避免受到網(wǎng)絡(luò)黑客的攻擊，避免企業(yè)機(jī)密數(shù)據(jù)的泄露。

主要參考文獻(xiàn)

[1]楊樹(shù)宏，戎茹敏，李小兵.玉門(mén)油田網(wǎng)絡(luò)安全管理和防護(hù)建設(shè)[J].信息系統(tǒng)工程，2011（8）.

[2]劉利軍，宋慧，王克江.淺析油田網(wǎng)絡(luò)安全的對(duì)策及應(yīng)用[J].硅谷，2009（9）.

[3]蘇華，劉文奇.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全[J].網(wǎng)絡(luò)與信息，2010（3）.