油田網絡建設及安全防護

吳萍

【摘要】進入21世紀以來，信息通信技術迅猛發展，人們對通信的需求也更加苛刻，逐步形成通信多樣化，個性化，向功能更加全面的方向發展，油田網絡面對的挑戰也越來越大，形勢更加嚴峻。與此同時，黑客技術也更加先進，黑客工具也更容易被人利用，對油田網絡的安全造成非常大的困擾，加強油田網絡的建設以及探究安全防護措施是確保網絡安全運行的基礎工作。

【關鍵字】油田網絡 安全防護 防火墻 網絡應用

為更快地適應網絡發展速度，穩定油田網絡發展的現狀，在面對新的挑戰的同時也會存在壯大自己的機遇，因此做好油田網絡的全面發展，需要研發開拓新業務，實現業務轉型，在保證油田網絡的正常運行的同時，健全安全防護體系，確保實現正常生產管理，防治因管理疏忽或操作失誤引發病毒入侵通信網絡而造成經濟損失。

一、油田網絡應用的現狀

早在油田網路的初步興起時，油田網絡只注重生產的便捷性，效率高，可實現油田生產各方面的監控，降低了生產成本，但疏忽了整體的開放性，防護意識差，造成整體通信安全可靠性低，如通信協議TCP/IP就存在很大的漏洞，一些服務系統很可能被攻擊獲得權限，造成網絡服務、網絡應用程序均存在安全隱患，在黑客看來，一些簡單的認證過程或靜態密碼口令，假冒別的身份可輕而易舉的入侵通信通道。其次，許多操作系統缺乏管理及更新，與安全防護管理者缺乏專業管理意識或知識能力有限有關。

二、加強油田網絡應用建設

1、操作系統使用正版。盜版系統的特點是系統不穩定性，可能系統本身攜帶病毒，容易出現癱瘓，其次，盜版系統不可以免費升級，不可預知并處理系統存在的高危漏洞，整個網絡不能及時得到保護，此外，造成的運行緩慢，遲鈍等現象，對油田視頻監控管理非常不利，為企業的安全造成不可預估的損失。因此，杜絕使用盜版體統。

2、加強內網的安全管理，依次為依托制定多種安全管理措施。防火墻技術發展的已經相當先進成熟，但對內部網絡的防護幾乎沒有作用，而信息產業統計信息顯示，大約70%的網絡攻擊來自內網人員，因此，管理好內部網絡安全系統是處理好大型復雜網絡的最佳途徑，善于利用局域網的內網管理系統制定多種油田網絡安全管理策略。

3、定期管理重要軟件，比如殺毒軟件，做好升級更新，性能好的軟件才能夠起到實時防護作用；一些惡評軟件，定期清理流氓軟件，能夠加快油田網絡的運行速度，同時清除了一些占用內存。

三、建立網絡安全防護技術

1、應用防火墻技術。防火墻技術是重要的網絡安全防護技術。用于加強網絡之間的訪問權限，如外部網路用戶若想采用不合理手段進入內部網絡，必須經過防火墻的審核，也因此內部網絡資源被安全訪問的前提是防火墻技術成熟。防火墻將外部網和內部網隔絕開，處理掉來自外部網的一切有害攻擊，守護內部網不被病毒入侵，形成油田網絡安全防護的主要環節。此外，防火墻還可以將訪問內部網的所有活動進行過濾，審核，剔除不必要的服務或不相干的服務活動，篩選出安全可靠的服務進入內網訪問，因此，防火墻也可以詳細記錄多有訪問內網的活動，增加了可疑攻擊的分析結果。

2、加強防病毒體系。建立防病毒體系，目的在于控制病毒的傳播，病毒的重要發展史是2003年，諸如“沖擊波”、“蠕蟲王”等病毒飛速發展，瞬時對通信網絡的安全產生巨大的威脅。因此我們應當加強系統的病毒侵入管理，做到全方位的防止病毒。首先建立病毒防護體系，制定多層防護措施，每個管理者提高網絡安全意識，使用正版的防毒殺毒軟件，將網絡中脆弱的環節發生病毒攻擊的可能殺死在萌芽中。

3、善與應用加密技術。高端的加密技術是保證網絡難以被攻破的關鍵。信息加密技術可以確保網絡內部的信息、數據等不被泄露。常用的加密方式有三種，端點加密、鏈路加密和節點加密，三種加密方式分別實現源端到目的端、網絡節點鏈路和源節點到目的節點的保護。加密技術廣為使用的原因在于它可以利用很小的代價實現很大的安全保護作用，其加密方法可達數百種，密鑰的算法又分為兩種，常規和公鑰密碼算法，因此做好密鑰的管理也是網絡系統安全管理的關鍵。

4、防止內部網絡的攻擊，主要利用入侵檢測技術保證計算機的安全，采用網絡的安全掃描應用進行漏洞掃描，評估網絡系統可能存在的風險，網絡管理人員實時做出因對處理措施，避免整個系統癱瘓，做到防患于未然，在黑客攻擊前進行處理。

5、安全隔離。網絡面臨的安全威脅主要來自三種途徑，一是惡意切斷網絡線路或中斷通信；二是共計網絡地址，碎片攻擊等三是非法URL的訪問，網頁惡意代碼，破壞程序等。從產生的風險上來說，第一種方式攻擊最小，主要以后兩種攻擊為常用方式。安全隔離的意義就是把可疑目標隔離到可信網絡在外，保證內部信息不外泄的前提下，安全完成信息交換，可實現網絡間數據的高效交換。