馬超 大慶油田勘探開發研究院計算機網絡研究室
關鍵字:網絡安全 應急響應 信息化
計算機網絡技術的出現帶動了當前工業生產信息傳播效率的提高,對保證傳輸效率的及時性及準確性發揮了積極作用。但利用計算機網絡技術對信息實現傳播,在帶動傳輸效率提升的同時也帶來了網絡安全問題,如信息被肆意的泄露等,逐步引起了業界人士的高度重視。對于該問題,業內人士進行了大量的探索,提出了保證措施,如采取有效技術有效阻擋外來的攻擊及加強網絡安全治理等,對保證計算機網絡安全及促進計算機網絡技術的發展起到了推動作用。
所謂大數據,即屬于當前計算機網絡技術大力發展而形成的一種技術,嚴格意義上講,大數據屬于一種數據存儲技術,利用該種技術,可通過一種虛擬的空間將信息存儲在計算機網絡中,可對數據的存儲及應用發揮重要的價值。而結合現有情況,大數據技術具有以下特點,具體如下:其一,大數據應用所涉及的信息及種類多,應用范圍廣。其二,在大數據環境下,需要計算機網絡對數據進行處理與分析,進而使得其數據的處理規模大。其三,在現有大數據技術下使得計算機信息的處理速度更快。基于以上說明,大數據在計算機的應用是促使現有技術發展的重要途徑與方法,相關人員應引起重視。
針對現有石油企業的特點及信息技術應用現狀,對于其網絡安全故障的主要原因包括人員、設施及外部入侵等方面,具體如下所示:
(1)基礎設施問題;石油企業屬于生產制造型企業,其對信息化管理的重視程度不高,如涉及網絡信息安全的設備不能得到及時的更新,缺乏合適的信息化管理制度及章程等,其結果將使得工作效率低下及網絡信息安全得不到保證。
(2)缺乏專業的信息化管理人才;信息化專業人才不足是石油企業信息網絡安全存在問題的根源。結合現有實際情況,大多石油企業的信息化管理人員大多屬于技術職業類院校畢業,該類員工在企業缺乏系統專業的學習與實踐,使得其綜合技能低。同時由于工作經驗不足,造成了從事網絡信息安全的人員不熟悉管理方法及業務流程,其結果將造成網絡安全管理及實際業務脫節,最終致使安全漏銅及引起網絡安全事故。
(3)外部黑客入侵及病毒感染等;由于相關技術人員的操作失誤、網絡安全配置不當或者是登錄密碼的泄露等問題的存在,使得石油企業的計算機網絡受到黑客或者是病毒的供給和入侵的可能性加大。這樣一來,不僅會造成石油企業機密文件或者是數據的丟失,嚴重時甚至會引起整個企業的網絡信息系統的癱瘓,給企業帶來無法估量的巨大損失。
綜合對目前網絡信息安全存在的問題進行綜合分析,主要集中在以下幾個方面,即網絡中信息的威脅及網絡中設備的威脅;而引起上述兩方面的問題,部分因素是有意的,但部分也可能是無意的,同時,也存在非人為或黑客入侵等因素。對于此,石油企業用采取有效的措施進行處置,以保證網絡信息安全,具體措施如下:
(1)健全信息安全應急響應機構;網絡安全應急響應機構的建立對應對網絡安全突發事件將發揮重要價值。如結合企業內部情況,可建立企業網絡安全應急管理小組,并可有企業的主要領導分管網絡安全應急管理小組組長,以便相關資源的調動;而同時,為強化各機構及部門的網絡安全管理,應急管理小組的組員可有企業主要機構的負責人擔任,以便在發現網絡安全威脅時果斷采取措施及將安全隱患消滅在萌芽狀態。
(2)建立涵蓋全員的網絡安全管理即應急體系;應對企業網絡用戶多及網點分散的局勢,充分發揮網絡信息安全工作小組職能,建立網絡安全管理即應急體系尤為重要。對于此,首先建立網絡安全問責機制,明確網絡安全的分工及責任;其次,建立應急響應機制,如建立網絡安全24h值班制度,定期開展網絡安全管理的應急管理機制,并對存在的問題進行改進與總結等,可對保證信息系統的可用性起到很好的保障作用。
(3)加強網絡安全宣傳教育及專業化技術人才培養;一方面,企業可利用內部網絡等加強對網絡安全知識及危害及宣傳力度;并可通過提示、警示等手段進行宣傳,如對一些網絡使用中的注意事項及可能存在危害的網站進行公示,以提高人員的網絡安全意識。另一方面,人員的培養也是關鍵,尤其是維護網絡安全的專業技術人員的培養,如通過專業化的培養使得其對網絡安全的敏感性有所提高,以便對存在的安全問題能夠快速的判斷及處理,可對降低危害程度或消除危害起到積極作用。
(4)加強企業網絡信息安全長效運行機制的建設;目前,我國加大了宏觀調控,積極吸收國外先進技術及成功經驗,建立國家級信息安全保障中心,同時,地方政府也應建立相應的機構,配合國家單位共同完成計算機網絡信息安全問題的防治與改善。對于企業,更應順勢而行,加強企業網絡信息安全長效運行機制的建設,完善計算機信息安全保障相關制度,以保證其在應對信息安全相關問題時可以按照企業相關規定及法規執行。此外,加強對網絡的監督與檢查,并定期對計算機網絡進行運行與維護,應作為網絡安全管理的長久事物進行開展,對保證網絡信息安全具有積極效果。
綜上所述,綜上所述,計算機網絡的應用對促進信息傳播發揮重要作用。而在現有工業技術發展中,將計算機網絡應用于工業生產是機遇,也是突破。大數據及人工智能技術在計算機網絡安全中的應用對保證網絡安全及優化網絡管理系統等方面具有重要價值及意義。基于目前企業網絡運行存在的實際情況及可能對企業重要信息造成泄露的情況,筆者結合實際情況,就企業網絡建設及信息安全維護中存在的問題進行了說明,提出了應對措施,以便為企業網絡運行及信息安全提供保證。