油田網絡安全管理和防護建設淺析

王維

摘 要 隨著我國網絡信息技術的不斷發展，網絡信息應用的普及，各個行業逐漸的也在實現信息化建設，文章從油田企業入手，針對油田企業的網絡安全問題以及其防護建設方面進行簡要分析。

關鍵詞 油田；網絡安全；管理；防護建設

中圖分類號：TP393 文獻標識碼：A 文章編號：1671-7597（2014）05-0180-01

1 油田網絡安全管理方面的問題

我國的油田企業較多，而在發展油田企業的同時，信息化建設也迅速的融入到油田企業中，促進油田企業的發展，這時網絡安全問題就擺在了油田企業面前，目前我國的油田企業存在以下幾個比較典型的問題。

1）防范意識缺乏。我國大多數的油田企業對于安全問題都是出現后再解決，“事后諸葛亮”是現在我國油田企業對于安全問題的典型現象。嚴重缺乏網絡安全防范意識，比如說，網絡硬件系統崩潰，無法使用，這時網絡管理人員才發現隨后報告上級領導，維護人員也沒能主動檢測預防，這也就造成了解決問題的滯后性。也就影響了油田企業網絡的正常運行，網絡安全管理形同虛設。

2）應急方法不及時。由于我國的油田企業很早就有，而網絡信息技術自融入油田企業以后，網絡管理人員就已經通過網絡來控制油田設備，隨著時間的增加，網絡管理人員的經驗也越來越豐富，但是每個管理人員的經驗是不同的，所以在出現網絡故障時，靠經驗辦事的管理人員就各抒己見，由于互相的爭執，就會錯過故障發生的時間，這也會耽誤問題解決的時間，隨著我國網絡信息化的提高，網絡環境的日益復雜，有一些人和組織就會利用網絡進行破壞，最具代表性的就是黑客。所以油田企業一旦出現網絡安全事故，沒有及時了解設備的狀況，問題沒有及時解決，那么這時就會給不法分子，黑客提供了可乘之機，給油田企業帶來了極大的危險和不可預計的損失。

3）沒有及時分析網絡的整體運營情況。目前我國的油田企業網絡安全管理采用的檢查方式是去網絡設備的終端查看或者利用遠程登陸進行查看，這一方式雖然可以檢測到相關數據，但是在實際的操作中比較浪費時間，浪費精力，而且所測出的數據也只是當時的設備數據，對于設備以往的數據并不能進行檢測，也保存不了檢測的相關企業數據，如果想保存的話還得工作人員自行手抄，這樣不僅會給工作人員帶來工作任務，同時也會影響到企業的正常運行，面對如今復雜的網絡環境，網絡的管理必須跟上，而且網絡的安全問題也要隨時檢查預測。

2 油田企業網絡安全

為了及時發現網絡安全方面的問題，目前多數油田企業已建立網絡安全預警機制，油田企業工作人員就可以通過這一系統及時了解發現網絡安全等方面的問題，并且及時分析出系統故障、判斷故障的原因。網絡安全預警機制的主要操作有以下幾方面。

1）對網絡安全的硬件設備進行完善。一個油田企業的主要網絡組成有網絡終端設備、服務器等，而且網絡設備的CPU、網絡資源和接口狀態等性能參數都是不相同的，所以我們在對網絡的各項設置上還是要根據實際的需要來進行設定，這樣的話才能夠保證網絡一旦出現異常就能夠被預警裝置及時發現，管理人員就可以及時的發現問題并解決。

2）警告形式多樣。在實際的網絡安全管理中，雖然我們說要實時對網路安全進行檢查監管，但是我們還要考慮到管理人員的作息時間，管理人員不可能一直坐在電腦前對網絡安全管理系統進行監控，就算實施輪休制度，但是這其中也會有特殊情況，始終保證不了網絡管理的實時監管，所以建議對網絡故障的警告實行不同的警告方式，在網絡管理系統中設置一個信息通知軟件，只要有網絡故障出現就會在第一時間通知管理人員，或者對已知的不同網絡故障先設置不同的故障聲音，這樣一旦出現網絡故障，隨著聲音的出現，管理人員就可以知道是什么問題，對未知的問題，還有信息通知系統，可以說只要這兩種軟件裝到網絡管理系統當中，基本就可以實現對網絡管理的實時監管了。

3）網絡監測動態化。我們的網絡管理人員在日常的網絡維護中，對每一個終端細節都要仔細的進行檢查，設備、數據都要進行檢測，這樣雖然可以及時的檢查出問題，但是這種方法比較浪費時間和人力物力，而且有時候由于工作人員的檢測疏忽，還存在漏掉的地方，我們不妨設計一個實時動態網絡管理圖。網絡管理人員把這一企業所有相關設備的運行狀態以及連接端口等方面情況全部反映到立體圖上，這樣會給網絡的安全監管帶來較大的方便。我們假設某一管理環節或者設備出現問題，那么就會直接通過設備直接傳送到實時動態網絡管理圖上，管理人員就可以根據動態圖上的位置發現問題，就可以及時研究出解決對策對問題進行解決，這就在一定程度上提高了工作效率。也提高了網絡的穩定性。

3 網絡安全防護

在日常的網絡安全管理中，對網絡安全的防護也是最重要的步驟之一，同時也是保障一個企業網絡安全的有效手段，所以企業的網絡安全管理人員與維護人員都要有對網絡安全事故的防范意識以及責任感。通過實驗我們知道有很多的網絡安全事故是可以避免的，比如在企業內部，員工在使用企業的網絡時，對不明軟件不要下載，不明文件不要打開，養成良好的上網習慣，另外為了避免企業網絡存在黑客偷襲的危險，可以在創建企業網絡，下載計算機軟件時設置禁止使用不明軟件。而對于企業內部的相關資料數據，不經過企業管理層允許不可上傳到網絡上，設立專名針對員工上網的相關制度，既可以管理員工上網，還可以間接提高員工的素質。另外還要及時對計算機進行殺毒，清理垃圾。

4 成立高素質隊伍

任何時候，人才都是社會急需的，人才可以說是一個國家、企業爭取優勢的基本。同樣的油田企業也需要高素質人才。尤其是網絡管理的融入，對高素質人才的需求更為急切。所以油田企業在日常的運營中，應該盡企業最大的方便對企業的網絡安全工作人員提供學習培訓的機會，使員工不斷提高自己自身的專業知識技術水平。另外，企業與企業直接也要加強網絡安全管理方面的交流。互相促進，互相學習。及時了解新型可靠的網絡安全管理技術，此外，油田企業還要加大對高素質人才的招收，尤其是網絡技術專業高素質人才的引進。

5 結束語

隨著網絡技術的飛速發展，在企業的管理與維護中占有重要地位，為企業帶來了較大的方便，提高了企業的效率和生產力，但是任何情都是有兩面性的，網絡技術在發展油田企業的同時，如果網絡技術運用不當，也可能危害到企業進步，所以需要油田企業在運用網絡技術的同時還應加強網絡安全管理與維護，避免企業的機密數據泄露。

參考文獻

[1]楊樹宏，戎茹敏，李小兵.玉門油田網絡安全管理和防護建設[J].信息系統工程，2011（08）.

[2]劉利軍，宋慧，王克江.淺析油田網絡安全的對策及應用[J].硅谷，2009（09）.

[3]蘇華，劉文奇.淺析計算機網絡安全[J].網絡與信息，2010（3）.endprint