石油企業網絡信息化建設探索

單永東

【摘 要】信息時代，人們對計算機網絡技術的依賴性更強了，為充分體現網絡信息的開放性，需加強網絡信息安全管理，以便更好展現網絡信息安全防護技術優勢。論文通過分析石油企業網絡信息安全現狀，提出科學有效的改進措施，提高網絡信息系統安全，有效地維護互聯網的秩序。

【Abstract】In the information age， people are more dependent on computer network technology. In order to fully reflect the openness of the network information， it is necessary to strengthen the management of network information security， so as to better display the advantages of network information security protection technology. Through analyzing the present situation of network information security in petroleum enterprises， the paper puts forward scientific and effective improvement measures， so as to improve the security of network information system and effectively maintain the order of the internet.

【關鍵詞】石油企業；網絡信息安全；現狀分析；改進途徑

【Keywords】petroleum enterprises； network information security； current situation analysis； improvement way

【中圖分類號】TP309 【文獻標志碼】A 【文章編號】1673-1069（2018）11-0187-02

1引言

網絡技術為石油企業發展提供了強大的技術支撐，在現代網絡技術的支持下，石油企業內部的信息安全得到了保障，從根本上維護了網絡信息安全，更好的保障了網絡信息安全[1]。充分意識到網絡信息在石油企業發展中運用的必要性，提高工作人員的綜合素質和安全意識，針對當前網絡信息現狀，及時提出合理化的改正措施，強化技術支撐，更有效地維護互聯網的秩序。積極利用檢測監控技術來加強網絡系統維護，構建科學、完善的安全技術平臺，以有效的信息安全管理制度來約束員工，并有效的控制員工，避免違規操作，提高石油企業員工的工作能力[2]。

2石油企業網絡信息安全的影響因素

2.1 自然因素

對于一些特殊情況，如地震、服務器斷電等，都會給通信電纜和局域網造成很大威脅，自然因素不可避免，地震的發生，導致網絡系統內部信息丟失，不僅影響崗位工作，還對石油企業整體發展帶來嚴重的危險性。

2.2 系統自身缺陷

系統內部出現漏洞，操作系統的安全性脆弱，系統安全漏洞不斷增加，安全缺陷協議增加了網絡系統安全管理的難度，無法正常實現網絡信息共享，影響數據通信工作，同時產生嚴重的計算機病毒。

2.3 員工個人原因

工作人員自身的安全意識和專業能力不夠，不能及時運用專業知識來處理計算機系統的故障問題，繼而引發了嚴重的安全事故。比如某石油企業員工在日常工作中對專業知識的了解和掌握不足，沒有發揮出技術人員的基本職能，不能及時為系統存在的漏洞和故障隱患進行及時排查，因此問題處理不及時，不僅引發了嚴重的安全事故，還對企業穩定發展造成不利影響。

3 石油企業網絡信息安全現狀的改進措施

3.1 掌握安全防護技術

近年來科學技術得到了迅速發展，當前為保障現代技術在計算機網絡系統中的有效運用，引導員工積極掌握現代化的系統故障處理技術[3]。比如靈活運用防火墻技術來加強計算機系統防護，將這項技術在計算機網絡安全維護中得到廣泛滲透，防火墻技術作為一個網絡安全部件，將其設置在系統內部網絡與其他網絡的臨界，使得防火墻技術的訪問控制、過濾等功能得到充分體現，提高了計算機網絡系統安全維護的有效性。使用防火墻可以避免網絡資源受到不法分子侵入，利用現代化的防火墻技術，為用戶及時提供更有價值的網絡信息，強化網絡資源安全防護，進一步提高了客戶滿意度[4]。

3.2 身份認證技術的運用

采用身份認證技術可以有效的審查用戶身份，由此確定用戶是否具有資源訪問權限，比如石油企業在開展計算機網絡系統資源保護的環節，常見的身份認證方式主要有：短信密碼、靜態密碼、動態口令、生物識別技術等，采用動態口令技術來進行身份認證的環節，及時明確了身份認證技術方案，借助管理工作站、認證服務器、動態口令卡、寫卡器等軟件組成了計算機網絡身份認證系統，支持十萬以上用戶并發同步認證，多個認證服務器同時工作，動態口令卡成為遠程用戶登錄網絡系統的通行證，便于企業內部人員及時完成身份認證，提高了網絡系統的安全性。密鑰代表了用戶的身份，具有唯一性，每分鐘變化一次，因此其安全性很高，避免不法分子侵入網絡系統，具有較強的防護功能，對石油企業來說，只要提供相應的認證服務器，就可以成功構建認證管理系統。動態指令受到用戶更多的青睞，其安全強度不斷增加，兼顧安全與使用方便，幫助員工及時發現安全隱患，及時進行用戶身份認證，提高了系統管理的安全性。

3.3 加大對數字簽名技術的運用

加密者和合法受用者可以使用數字加密技術，這是一種特殊的加密方法，主要體現的是數據的重新組合，因此這對人員專業技術的要求很高。日常工作人員對于加密數據經過的路徑進行密鑰保護，采取加密保護措施，另外還可以在信息發送端進行加密處理，以數據包封裝的形式促進數據信息的有效傳輸和發送，為用戶及時提供優質服務。信息受用者可以自行利用密鑰技術來進行數據解密還原，便于重新獲得數據，避免數據信息在發送中受到不法分子截留，促進了數據信息的快速還原。當前石油企業在發展中，為提升整個網絡系統的安全性，將數據簽名技術廣泛用在網絡系統防護中，通過采用科學、可靠的技術手段，將常規的加密技術為基礎，促進了機密信息的有效還原，并通過加密計算與解密計算等算法，更好地保護了網絡系統中的資源信息，在此過程中，解密密鑰只有解密人知道。在數據加密技術的基礎上，利用數字簽名技術來提高系統對數據信息的安全防范功能，電腦網絡系統中有效運用數字簽名技術，便于發送者對郵件進行及時加密，構建一個有效的數字簽名，采用公開通信方式，將簽名與郵件一起發給接收者，利用公開密鑰對簽名進行

解密，運用數字簽名技術，人員及時對原始郵件進行科學鑒別。

3.4 病毒攻擊處理技術

隨著計算機的不斷普及，計算機病毒在石油企業發展中也傳播起來，為避免企業內部網絡系統被病毒攻擊，積極了解網絡病毒處理方法，及時進行全網斷電，先找到中病毒的電腦，將其迅速斷網殺毒，及時明確企業網絡安全解決方案，比如工作人員在網絡接入處放置安全性很高的硬件防火墻，發揮出應用級代理和過濾等功能，提高系統安全策略，便于實現網絡入侵系統與防火墻的互動，在相互配合的情況下，有效阻擋黑客攻擊。在大網交換機上連接網絡入侵檢測系統，以此迅速檢查相應的數據包，科學檢測是否有惡意數據包出現，維持數據服務器的正常工作。有效運用網絡入侵檢測系統對數據服務器、郵件服務器、管理服務器、應用服務器、電腦桌面進行安全性分析，科學的展開安全評估，針對系統掃描結果，分析當前網絡系統運行中的安全隱患，并提出有效的整改意見，確保不會對企業運行造成嚴重影響。

3.5 網絡系統安全防護的案例分析

某石油企業對于當前出現的系統漏洞、人員素質等問題進行重點分析，以安全性為主，營造和諧、安全的網絡運行環境，每日上崗前先檢查計算機系統的線路連接，認真做好除塵工作，及時更換掉松動的線路。積極提高人員的安全意識，對員工進行專業化的技術培訓，將技術人員組織起來，開展系統漏洞、安全隱患排查等技術交流，給基層人員普及計算機系統安全防護知識。在技術人員的指導下，基層人員的安全防范意識提高了，也對計算機網絡系統安全管理產生了深刻的認識，積極配合技術管理，不定時更換靜態密碼，執行嚴格的網絡系統安全管理制度，保護了系統中的數據信息。

4 結語

論文分析石油企業網絡信息安全的影響因素，提出網絡信息安全現狀的改進措施，掌握安全防護技術，靈活運用防火墻技術來加強計算機系統防護，將這項技術在計算機網絡安全維護中得到廣泛滲透，采用動態口令技術來進行身份認證，信息受用者可以自行利用密鑰技術來進行數據解密還原，找到中病毒的電腦，將其迅速斷網殺毒，執行嚴格的網絡系統安全管理制度，保障了系統信息安全。

【參考文獻】

【1】邢援. 淺析目前我國網絡信息安全的現狀及對策[J]. 電子技術與軟件工程， 2013（22）：222-223.

【2】劉志杰. 淺談大數據時代下計算機網絡信息安全現狀及對策[J]. 電腦知識與技術， 2017， 13（21）：10-11.

【3】侯佳音， 史淳樵. 網絡信息安全問題研究及防護策略設計與研究[J]. 電子設計工程， 2015， 23（22）：158-160.

【4】董棟， 王寧. 網絡信息安全存在的問題及對策研究[J]. 網絡安全技術與應用， 2016（4）：17-17.