石油企業網絡信息化建設探索

單永東

（中國石油黑龍江齊齊哈爾銷售分公司，黑龍江 齊齊哈爾 161000）

1 引言

網絡技術為石油企業發展提供了強大的技術支撐，在現代網絡技術的支持下，石油企業內部的信息安全得到了保障，從根本上維護了網絡信息安全，更好的保障了網絡信息安全[1]。充分意識到網絡信息在石油企業發展中運用的必要性，提高工作人員的綜合素質和安全意識，針對當前網絡信息現狀，及時提出合理化的改正措施，強化技術支撐，更有效地維護互聯網的秩序。積極利用檢測監控技術來加強網絡系統維護，構建科學、完善的安全技術平臺，以有效的信息安全管理制度來約束員工，并有效的控制員工，避免違規操作，提高石油企業員工的工作能力[2]。

2 石油企業網絡信息安全的影響因素

2.1 自然因素

對于一些特殊情況，如地震、服務器斷電等，都會給通信電纜和局域網造成很大威脅，自然因素不可避免，地震的發生，導致網絡系統內部信息丟失，不僅影響崗位工作，還對石油企業整體發展帶來嚴重的危險性。

2.2 系統自身缺陷

系統內部出現漏洞，操作系統的安全性脆弱，系統安全漏洞不斷增加，安全缺陷協議增加了網絡系統安全管理的難度，無法正常實現網絡信息共享，影響數據通信工作，同時產生嚴重的計算機病毒。

2.3 員工個人原因

工作人員自身的安全意識和專業能力不夠，不能及時運用專業知識來處理計算機系統的故障問題，繼而引發了嚴重的安全事故。比如某石油企業員工在日常工作中對專業知識的了解和掌握不足，沒有發揮出技術人員的基本職能，不能及時為系統存在的漏洞和故障隱患進行及時排查，因此問題處理不及時，不僅引發了嚴重的安全事故，還對企業穩定發展造成不利影響。

3 石油企業網絡信息安全現狀的改進措施

3.1 掌握安全防護技術

近年來科學技術得到了迅速發展，當前為保障現代技術在計算機網絡系統中的有效運用，引導員工積極掌握現代化的系統故障處理技術[3]。比如靈活運用防火墻技術來加強計算機系統防護，將這項技術在計算機網絡安全維護中得到廣泛滲透，防火墻技術作為一個網絡安全部件，將其設置在系統內部網絡與其他網絡的臨界，使得防火墻技術的訪問控制、過濾等功能得到充分體現，提高了計算機網絡系統安全維護的有效性。使用防火墻可以避免網絡資源受到不法分子侵入，利用現代化的防火墻技術，為用戶及時提供更有價值的網絡信息，強化網絡資源安全防護，進一步提高了客戶滿意度[4]。

3.2 身份認證技術的運用

采用身份認證技術可以有效的審查用戶身份，由此確定用戶是否具有資源訪問權限，比如石油企業在開展計算機網絡系統資源保護的環節，常見的身份認證方式主要有：短信密碼、靜態密碼、動態口令、生物識別技術等，采用動態口令技術來進行身份認證的環節，及時明確了身份認證技術方案，借助管理工作站、認證服務器、動態口令卡、寫卡器等軟件組成了計算機網絡身份認證系統，支持十萬以上用戶并發同步認證，多個認證服務器同時工作，動態口令卡成為遠程用戶登錄網絡系統的通行證，便于企業內部人員及時完成身份認證，提高了網絡系統的安全性。密鑰代表了用戶的身份，具有唯一性，每分鐘變化一次，因此其安全性很高，避免不法分子侵入網絡系統，具有較強的防護功能，對石油企業來說，只要提供相應的認證服務器，就可以成功構建認證管理系統。動態指令受到用戶更多的青睞，其安全強度不斷增加，兼顧安全與使用方便，幫助員工及時發現安全隱患，及時進行用戶身份認證，提高了系統管理的安全性。

3.3 加大對數字簽名技術的運用

加密者和合法受用者可以使用數字加密技術，這是一種特殊的加密方法，主要體現的是數據的重新組合，因此這對人員專業技術的要求很高。日常工作人員對于加密數據經過的路徑進行密鑰保護，采取加密保護措施，另外還可以在信息發送端進行加密處理，以數據包封裝的形式促進數據信息的有效傳輸和發送，為用戶及時提供優質服務。信息受用者可以自行利用密鑰技術來進行數據解密還原，便于重新獲得數據，避免數據信息在發送中受到不法分子截留，促進了數據信息的快速還原。當前石油企業在發展中，為提升整個網絡系統的安全性，將數據簽名技術廣泛用在網絡系統防護中，通過采用科學、可靠的技術手段，將常規的加密技術為基礎，促進了機密信息的有效還原，并通過加密計算與解密計算等算法，更好地保護了網絡系統中的資源信息，在此過程中，解密密鑰只有解密人知道。在數據加密技術的基礎上，利用數字簽名技術來提高系統對數據信息的安全防范功能，電腦網絡系統中有效運用數字簽名技術，便于發送者對郵件進行及時加密，構建一個有效的數字簽名，采用公開通信方式，將簽名與郵件一起發給接收者，利用公開密鑰對簽名進行解密，運用數字簽名技術，人員及時對原始郵件進行科學鑒別。

3.4 病毒攻擊處理技術

隨著計算機的不斷普及，計算機病毒在石油企業發展中也傳播起來，為避免企業內部網絡系統被病毒攻擊，積極了解網絡病毒處理方法，及時進行全網斷電，先找到中病毒的電腦，將其迅速斷網殺毒，及時明確企業網絡安全解決方案，比如工作人員在網絡接入處放置安全性很高的硬件防火墻，發揮出應用級代理和過濾等功能，提高系統安全策略，便于實現網絡入侵系統與防火墻的互動，在相互配合的情況下，有效阻擋黑客攻擊。在大網交換機上連接網絡入侵檢測系統，以此迅速檢查相應的數據包，科學檢測是否有惡意數據包出現，維持數據服務器的正常工作。有效運用網絡入侵檢測系統對數據服務器、郵件服務器、管理服務器、應用服務器、電腦桌面進行安全性分析，科學的展開安全評估，針對系統掃描結果，分析當前網絡系統運行中的安全隱患，并提出有效的整改意見，確保不會對企業運行造成嚴重影響。

3.5 網絡系統安全防護的案例分析

某石油企業對于當前出現的系統漏洞、人員素質等問題進行重點分析，以安全性為主，營造和諧、安全的網絡運行環境，每日上崗前先檢查計算機系統的線路連接，認真做好除塵工作，及時更換掉松動的線路。積極提高人員的安全意識，對員工進行專業化的技術培訓，將技術人員組織起來，開展系統漏洞、安全隱患排查等技術交流，給基層人員普及計算機系統安全防護知識。在技術人員的指導下，基層人員的安全防范意識提高了，也對計算機網絡系統安全管理產生了深刻的認識，積極配合技術管理，不定時更換靜態密碼，執行嚴格的網絡系統安全管理制度，保護了系統中的數據信息。

4 結語

論文分析石油企業網絡信息安全的影響因素，提出網絡信息安全現狀的改進措施，掌握安全防護技術，靈活運用防火墻技術來加強計算機系統防護，將這項技術在計算機網絡安全維護中得到廣泛滲透，采用動態口令技術來進行身份認證，信息受用者可以自行利用密鑰技術來進行數據解密還原，找到中病毒的電腦，將其迅速斷網殺毒，執行嚴格的網絡系統安全管理制度，保障了系統信息安全。