石油天然氣企業網絡信息安全現狀及解決方案研究

于凱澤

摘 ?要：石油天然氣是工業發展中最為基本的能源類型之一，我國經濟運轉體系中的主要構成部分是石油天然氣加工業，在建設的經濟形勢給國家和人民以及各行各業的生活水平帶來了提高，并且還帶來了有力并且必要的支撐。隨著石油天然氣產業范圍的不斷進步，傳遞文件資料信息、工業系統媒介不斷的向完善進行改良。通過“互聯網+”在各行各業中的交易運轉形式，提高工業生產勞動效率，為企業的發展創造了生機，與此同時信息傳遞的高速發展也給企業經營帶來了一系列的不安全因素。因此本文對網絡信息中的安全問題進行討論，同時給出解決方案。

關鍵詞：石油天然氣;網絡信息;安全管理;改善策略

石油天然氣是現代工業的血液，國家和人民發展經濟與石油天然氣化工企業有一定聯系，為人民提供相應的服務，主要體現在能源、交通、紡織、建材、農業等方面，它的地位在國民經濟中有著非常重要的作用，是我們國家的產業支柱之一。在石油天然氣工業的不斷發展中，最為主要的一點在于業務一直在增加，以網絡信息技術為基礎，應用系統不間斷的投用、更新，通過網絡和信息技術與業務系統進行合并，信息技術在傳統產品的生產過程中得到使用，使得企業的生產率和整體競爭力得到提高。網絡信息安全出現在生活中的點點滴滴，我們應該在信息安全技術和信息安全管理兩個條件中進行整體的思考。將安全保護技術方案進行構建，通過安全管理條件與規范進行改良，以此來保護企業網絡與信息體系，避免受到安全方面的威脅從而對其造成傷害。

一、我國石油天然氣企業網絡信息安全現狀和原則

長期以來，由于安全體系的快速建立所帶來的便利，我國的石油天然氣企業加快了預防安全問題出現的能力，如今已經具有非常高的水平，從而使安全得到了保證，防止信息出現危險的功能也得到加強，較為整體的建立了保證信息安全的系統。石油天然氣企業要遵守規矩對工藝技術進行管理和控制，這也是非常重要的一項條件，整體計劃、集中管理控制、效率高、整體實用，這些都是本質的條件，建立高效、完善的企業經營信息安全機制。在具體進行階段，它包括以下幾個方面的內容：

（一）構建完整高效的企業經營網絡信息管控體系

石油天然氣企業在它運營的過程中，在信息安全管理的階段中一定要擁有完整的法律制度系統，還要將每一件事情按照法律法規嚴格的執行。首先，我們要研究出相對應的具有安全保障的法律法規。讓企業職工對其產生十分清晰的認識，什么樣的行為是沒有達到標準的，或者是沒有按照安全法律來進行的，無論是誰沒有按照公司這些規定進行不合理的規程都要受到處理，同時與人事管理相結合，通過參考違反規則的情況程度，所造成的損失方面對其進行評估。

（二）對網絡信息傳輸系統安全化管理進行強化

石油天然氣企業需要準備完善、高效率的網絡信息使用管理控制系統。根據國際IT體系運行準確進行，根據本企業信息操作方法的具體特點，建立可以操作的系統來滿足石油天然氣企業自身的特點。對業務服務平臺客戶接口端進行設置，集中對客戶所懷疑的信息進行接收。

（三）利用程序儲存客戶需求、完善內部缺陷等問題

根據我國探索涉及的方面、針對問題的輕重緩急、解決 不方便表現的問題等進行擇優等級。在程序員控制、整理清楚各種各樣的問題條件以后，要及時的報告整理好的效果。

二、我國石油天然氣企業網絡安全管理解決方法

（一）網上詢問調節控制技術。

根據安全規范、保證安全級別的不同，針對于石油天然氣企業信息網絡邊緣及各部分設置任一面都不同的安全地點，在各個網絡安全的邊緣地帶要設置防火墻進行信息監控管理。保證構建完備的安全程序對其進行篩查選擇，來保證其信息資源的完整性，防止沒有得到授理使用權限的外圍客戶和入侵打擾人員進行非法登錄和造成危害。

（二）外部入侵事件審查確定

在石油天然氣企業網絡信息中，要對參數資料進行干擾的事件進行測試和肯定。通過檢查實驗和測量系統來對外界入侵的活動進行測試，通過觀察危害、襲擊等一系列的損害階段來對整體網絡聯絡平臺進行監控管理，通過控制發出的報警信息，同時進行全面監測，以此保障石油天然氣企業的安全系統的進步和發展。

（三）分析與處理異常流量

石油天然氣企業網絡信息的體系不僅在為內部用戶提供幫助，并且還對一些部分信息體系的服務商、工作伙伴等外部用戶提供幫助。根據深度檢查測量方案，可以實時的監測訪問記錄，發現異常時要快速的處理。

（四）掃描與評估漏洞

石油天然氣企業網絡環境比較繁瑣，由于不斷出現新的業務體系，還需要對原來的系統進行更新，新應用體系會不間斷出現漏洞，并且非常脆弱。對于這件事情我們需要對企業網絡與信息系統進行定期漏洞掃描，還要對風險進行評估。在掃描漏洞和對系統進行評估的過程中，要通過網絡層、操作系統層、數據庫層、應用系統層等一系列過程，完成評估之后，要詳細的對報告進行評估，進行匯報，還要非常仔細的分析結果，要給出一個整體改變方案和方法等內容。運用掃描的技術對軟硬件條件和系統的安全脆弱性進行檢查測試，找到能夠被利用的安全漏洞，來為企業安保方案提供完備方案。

（五）防護與管理終端安全

按照木桶原理，企業要把控防護的短處，通常企業關注的是對網絡和應用體系進行保護，終端計算機的安全防護和管理方法有非常顯著的缺陷。石油天然氣企業的主要構建方面是終端計算機最為基本的設備，但是由于它的安全如今已經是企業信息安全管理中最為弱小的一個環節，要對計算機實現一個統一的安全防治護理和安全管理。如若產生違反規定事情之后，可以運用用戶信息的具體位置來對其進行精準定位，以此實現定位精準，得到快速的響應。

（六）身份認證與管理

與最新的信息系統設備相比，傳統方式有著更多安全方面的問題和缺陷，所以要使用更為安全的一種方式，運用雙重認證的方式來進行身份認證，可以保障用戶的身份擁有唯一合法性。

三、結語

通過以上內容我們可知：隨著信息時代的來臨，網絡信息已經廣泛的應用在各個領域，網絡信息安全工作是一項十分麻煩且復雜的工作系統，網絡信息安全是重要任務，需要引起相關企業的高度重視。石油天然氣企業將建設進行了安全評估，在如何解決安全的這一方面的問題實施進行了一些方案，創造了較為完善并且可以安全管理的系統，開展較為完善的安全管理系統和準則計劃，擁有了一定條件防護能力，達到網絡與信息系統的安全。在繁瑣的網絡環境中，我們要采用科學、符合道理的安全管理方法，才可以促進石油天然氣企業的得到可持續的發展，希望本文章能對相關單位和企業有所幫助，同時希望網絡信息安全在未來有更大的發展空間和效能。

參考文獻

[1]崔傳楨.助力“互聯網+”行動：解讀中興通訊的網絡安全———基于“互聯網+”行動背景下的中興通訊信息安全及戰略布局[J].信息安全研究，2016（04）.

[2]董棟，王寧.網絡信息安全存在的問題及對策研究[J].網絡安全技術與應用，2015（08）.

[3]李剛.網安產業成為網絡強國中堅力量[J].信息安全與通信保密，2015（06）.

[4]馬李翠，黎妹紅，柳賢洙.基于云的信息安全攻防實踐及競賽平臺開發[J].實驗技術與管理，2014（03）