油田企業網絡信息安全與技術防范

（中國石油大港油田信息中心，天津 300280）

0 引言

網絡技術在各個行業當中都得到了極為廣泛的應用，各個企業與此同時也做好了網絡信息安全建設。網絡環境隨時隨地在發生變化，導致信息安全性問題極為突出。目前，我國對于網絡安全缺乏必要的保護措施，很容易出現信息不準確或者是外漏的情況，這一現狀直接影響到了油田企業的發展。結合油田企業的實際情況，要針對網絡信息安全做好技術防范，進一步優化網絡環境，為企業的發展提供必要的外部網絡環境支持。

1 網絡信息安全常見的技術手段

1.1 防火墻技術

防火墻技術簡單來說就是保護計算機網絡安全訪問的控制技術手段，通過網絡拓撲結構和服務類型的隔離處理，能夠進一步確保網絡安全，也能夠有效防范來自外部的攻擊。防火墻可以看成是硬件和軟件協同組成的防守裝置，是網絡的第一道防線，想要訪問網絡的人員可以通過驗證密碼或者是驗證身份等方式來進入網絡，而其他想要試圖侵入網絡的行為可以以此作為隔離來阻止外部侵入。公共網絡和專用網絡之間有明顯的隔離分界，通過檢查是否允許進出專用網絡的信息通過,或者是否允許用戶的服務請求，從而避免一些非法訪問，或者是非授權用戶進入專用網絡。

（1）防火墻的數據包過濾技術是有效的安全控制手段，能夠過濾數據包，篩選一些不符合要求的數據。進入網絡的所有數據包都需要對其來源、目的以及網際互連協議（Internet Protocol，IP）地址等參數進行檢查核對之后與用戶預先設置的訪問控制表加以對比，從而將符合條件的數據包傳輸到相應的端口，而其余的數據包則直接刪除，阻擋在網絡之外。數據包過濾技術極為簡單，并且效率較高，借助這一技術手段能夠有效地防范一些數據侵入，但是由于這一技術手段主要是在網絡層實現，無法防范更高層的安全威脅。

（2）建立應用網關來保證網絡信息安全，針對特殊的網絡應用服務協議可以過濾指定的數據，并且按照數據的過濾邏輯來過濾內部的數據包。應用網關技術能夠更好地分析數據包，并且采取相應的手段對其進行記錄，能夠方便后續的統計和分析。借助網關的過濾機制，需要為網絡提供必要的控制碼，而且每一個網絡都要有專門的控制碼，所以這種方法的整體效率較低，但是安全性較高。

（3）代理服務器和過濾路由器可以實現代理服務，這也是目前常見的防火墻技術。兩種技術手段相結合，過濾路由器可以實現網絡之間的相互聯通，并且對數據進行基本的篩選，將其傳輸到代理服務器，代理服務器則是外部網絡和內部網絡之間的有效銜接，可以控制訪問用戶的類型以及享有的服務類型。

1.2 防病毒技術

網絡運行過程中，病毒對網絡信息系統安全產生極大威脅。借助防病毒技術能夠做好病毒的防御、檢測和清除。在具體操作中，計算機網絡病毒的防治手段可以從以下幾方面來展開。①結合網絡的總體情況，管理人員可以從自身的特點出發，考慮對網絡的整體管理。②對于一些全新的病毒，可以采取多層防治手段，從病毒的檢測到后續的數據保護處理，實現對病毒的多角度防御。③網關上需要設置相應的防病毒手段，從網絡前端來實時地進行殺毒，從網絡整體出發，而不是對于單獨的哪一臺計算機去解決病毒問題，結合計算機的硬件、網件以及網關等能夠實現多種病毒的隔離。通過后臺的實時監控，能夠及時發現病毒，并且采取相應的殺毒手段，而且整個過程中，前端用戶并不知道殺毒的整個過程，這也是較為合理的解決方案。

1.3 信息加密技術

對需要傳輸的信息進行加密處理，這樣能夠讓目標用戶可以正常閱讀，而其他人無法掌握安全密鑰不能夠正常閱讀這一信息，這一處理過程就是信息加密技術的使用過程。信息加密技術是目前保護信息不被他人隨意讀取最為有效的方式之一，而且成本較低，一般有通信加密和文件加密兩種方式，無論是對傳輸的數據加密還是對存儲的數據加密，都能夠保證數據庫的隱蔽性，通過一系列的安全防護手段，避免數據庫中的數據外泄。一般的加密手段可以通過密鑰加密來處理，通信雙方彼此交換密鑰，實現對數據的雙向傳輸。

1.4 身份認證技術

正常網絡通信中可以通過身份認證技術來實現雙方的安全信息交流，通過身份認證能夠確認信息，交流雙方的身份，同時也可以將此作為訪問的基數。一般的身份認證包括雙方的真實身份信息，或者是需要檢查的內容，通過最初的身份識別到后續的驗證，用戶向系統出示自己的身份證明，系統檢查身份證明是否可靠，這樣能夠確定用戶的存儲和使用權利。借助身份認證技術，能夠準確無誤地辨別目標用戶，同時可以使得雙方互相認證身份，保證整體的安全。

2 油田企業網絡信息安全技術防范建議

2.1 病毒管理和軟件升級

油田企業在獲取網絡資源時，一些網站的數據分享或者是下載，很容易點出一些不良的鏈接，而鏈接一旦打開或者是轉發，很容易造成內部網絡被病毒所清洗，直接影響到網絡信息的安全。一般來說，計算機病毒的產生大多數都是由于工作人員的操作不規范造成的，還有計算機設備本身存在的漏洞，也會影響到網絡信息的安全。結合常見的網絡信息安全技術防范手段，可以做好對油田企業網絡信息的安全防范工作。針對經常出現的病毒入侵可以從多方面入手，選擇合適的殺毒軟件，在辦公計算機和局域網范圍內都安裝殺毒軟件，這樣能夠有效防范病毒，同時做好數據的加密和備份。由于油田企業本身生產經營的特殊性，導致企業內部很多數據都需要加密處理，因此除了工作人員需要定期地對數據進行加密和備份之外，還需要保證整個信息傳輸過程中的安全，避免信息的丟失和泄露，影響到企業正常的生產經營。利用防火墻技術能夠確保網絡信息安全，避免外部病毒的入侵。對于計算機主機和相關設備做好安全防護應用監測技術可以匹配網絡安全數據，根據網絡日志來分析計算機網絡是否安全。

2.2 網絡安全管理措施

結合油田企業工作的實際特點來看，其外部工作環境較為惡劣，無論是溫度和濕度都與一般的工作環境不同，相應的網絡設備的工作環境較差，影響到了其使用壽命，很容易出現數據流失。一般來說，一些重要信息都會在企業內部備份處理，但是這一些數據存儲設備也會由于環境問題的影響，導致其原本的性能受損，進而使得備份數據同樣丟失。油田企業網絡信息安全需要以管理制度作為基礎，但是在具體工作中網絡信息安全管理質量并不高。這是因為企業本身的管理制度不完善，而且企業也沒有針對一些操作失誤的員工采取相應的懲罰措施。企業員工本身對于計算機操作并不完全熟練，無法掌握現有的網絡信息技術，這也導致企業內部網站出現了大量的不良信息，直接威脅到網絡信息安全。同時，在企業內部，為了方便員工的日常工作和一些工作之余的娛樂，會設置無線局域網，但是企業本身的計算機系統有防病毒裝置，員工手機并沒有這一裝置，也會威脅油田企業網絡信息安全。完善企業的網絡安全管理機制，能夠規范員工的操作，禁止訪問一些不良網頁；同時，要嚴格處理員工的違規操作，確保制度的落實；并做好員工的培訓，讓員工能夠掌握基本的網絡信息安全訪問技術，及時發現不良的網絡安全信息。為了方便員工上網，企業可以借助信息技術手段將辦公區和員工個人應用的網絡分離開來，這樣能夠避免一些移動終端影響到油田企業的網絡信息安全。還要做好員工的日常培訓工作，使其熟練掌握計算機，并且在日常工作中能夠應用不同類型的網絡信息安全防范技術，盡可能地避免安全隱患的出現，不斷提高自身的安全防范意識和業務能力。

3 結語

油田企業的穩步生產經營促進了經濟的發展。在此基礎上，信息化技術在不斷進步，油田企業的網絡信息安全也至關重要，直接影響到企業的正常生產運營，因此需要做好對網絡信息安全的管理。借助相應的技術防范措施，能夠分析目前在網絡信息安全中存在的問題，采取針對性的手段，做好病毒的防護，及時修復軟件漏洞，保證管理設備的安全，發現在管理工作中存在的不足之處，進一步保證油田企業網絡信息安全。