張凱
摘要:隨著社會經濟的飛速發展,人民群眾接觸加油站、進入加油站消費的頻次也在不斷提高,而加油站也在與時俱進,充分依托互聯網信息技術,更好的提供高效優質的服務,以此來提升加油站市場競爭優勢。加油站信息數據網絡應用也引發了一系列網絡信息安全問題。排除網絡中存在的安全隱患,要從網絡信息安全問題入手,深入思考研究,提出具體可行的防范措施,以確保新時期加油站信息化建設帶來的網絡信息安全挑戰。
關鍵詞:加油站;網絡;信息安全;防范
1 引言
為了應對業務發展和市場競爭,石油銷售服務企業開展大量應用新技術,通過整合內部資源,加油站向著“互聯網+”的發展方向大步邁進。加油站為了實施精細化、科學化管理,引入了網絡信息技術,所有客戶信息、經營數據通過網絡傳輸到服務器。大量數據是企業發展寶貴的財富,但如果出現數據丟失或泄露等情況,將使加油站運營發生問題,同時也會伴隨巨大的、難以估量的經濟損失,所以加油站對網絡安全性、穩定性應用要求極高。
2 網絡信息安全的三種基本特征和重要性
2.1 網絡信息安全的三種基本特征
完整性是指信息在傳輸或存儲的過程中沒有被惡意破壞、更改或者丟失,不被人為改變信息內容,這是網絡信息安全的基本要求。
機密性是指未被授權的一方無法得知網絡信息的內容,無法使用此內容,例如,非法用戶闖入系統,利用電磁技術竊取信息等都屬于破壞網絡信息的機密性。
可用性是指合法用戶在需要時能夠訪問信息資料,不會因為系統故障或者操作失誤導致網絡資源不可用。人為占用資源或者切斷網絡,或因災害事故導致系統故障都是影響網絡信息可用性的因素。
2.2 網絡信息安全的重要性
網絡信息安全關系到國家和社會的穩定發展。計算機網絡開放性、共享性的特點導致網絡信息本身就具有不穩定性,采取不同的應對措施,才能滿足網絡在各種情況下的安全需求,讓人民生活和加油站高質量運營得到保障。
3 加油站網絡信息安全存在的問題
3.1 日益嚴重的計算機病毒
加油站內部使用的計算機,每天都要處理大量的資金往來和商業數據。據統計,中國加油站銷售網點已超過十萬家,加油卡逐步推行,各家銷售企業發卡量巨大,但這種支付業務十分依靠網絡,終端PC經常受到病毒攻擊,對銷售公司的業務發展構成不小的威脅。
3.2 網絡黑客攻擊
現在的黑客已經從系統攻擊轉為網絡攻擊,比如網絡監聽用戶賬號和密碼、破解系統防火墻、修改用戶權限,從而得到密鑰或者認證碼,進入偽裝成匿名用戶對加油站各類信息系統進行訪問。雖然網絡安全措施在不斷升級,但黑客技術也在不斷更新迭代,試圖抓住一切漏洞進入信息系統內部,對加油站運營系統安全造成了不小的困擾。
3.3 工作人員的安全意識薄弱
隨著加油站信息化建設投入力度的加大,加油站的網絡維護成本逐年提高,有些銷售企業為減少運營成本,并不重視加油站網絡信息系統維護工作,同時,缺乏對加油站工作人員的網絡信息安全進行培訓,有些員工根本沒有網絡信息安全的意識,這也成為了眾多加油站信息安全管理中普遍存在的問題。
4 加油站網絡信息安全應采取的維護措施
4.1 完善加油站信息安全管理體制
在加油站運營中,相關工作部門要高度重視完善網絡信息安全的管理體制,在實踐應用中健全安全管理條例,從根源上杜絕網絡安全問題的發生,要將一切看似微小的安全管理操作全部納入體制中來,確保加油站工作人員有制度可循,有規范可依。
要對加油站的員工進行定期信息安全培訓,對于一些重要崗位要加強用人工作的審查,確保接觸網絡信息的工作人員能夠正確運維網絡信息系統,不在信息設備內下載工作以外的軟件,以免遭到病毒入侵。針對違規操作的加油站工作人員,要加強教育培訓,設置獎懲機制推動員工重視信息安全,落實信息安全各項工作。
4.2 采取有效措施做好網絡信息安全防護工作
首先,網絡防護體系中最基礎的是網絡安全評估,可以使用系統漏洞掃描等辦法對網絡安全進行評估,這樣可以提前發現一些漏洞,使得工作人員及時對網絡進行修復;其次,在加油站安全防護上,可以采取病毒防護體系、數據加密、網絡訪問控制等策略。最后,做好網絡信息安全工作,要在應急服務體系建設、數據資源恢復、信息安全技術培訓等方面下大力度,做足功夫。
4.3 應用防火墻技術
加油站網絡信息安全,在很大程度上會依賴防火墻這個安全屏障。建設加油站網絡信息平臺,要把搭建防火墻作為內部網與外部網之間的隔離層、保護層。目前,最常用的防火墻技術有過濾型防火墻、檢測型防火墻和代理型防火墻。防火墻的應用,可以限制非法進入加油站內網,只允許被授權用戶通過,控制特殊站點的訪問,過濾掉不安全、非授權用戶,監督網絡運行的安全狀況。如果有非法入侵行為,防火墻可供加油站工作人員及時查詢。
4.4 應用信息加密技術
采用信息加密技術可以有效保障數據、文件安全,加油站工作人員可以放心將信息上傳至網絡。現在使用的信息加密體系普遍為公鑰體系,接收信息與發送信息使用了兩套不同密碼,可以最大限度防止病毒入侵和竊取信息。
數據加密技術非常靈活,在開放網絡環境中也十分的有效,在全封閉狀態下進行信息數據傳輸,第三方無法進行識別、盜取或者偽造信息。加油站網絡信息系統里面存儲的重要數據,工作人員可以設置不同層次、難度較高的加密程序,防止在信息傳送過程中出現信息數據泄露等情況。
5 結語
加油站網絡信息技術的應用注定會導致數據安全遭受威脅,而維護網絡信息安全也已經成為了加油站開展各項業務的基礎。只有綜合運用各項安全策略,才能最大限度防范網絡信息安全問題。通過分析網絡安全問題、強化安全技術運用、改革創新加油站管理體制、持續加大加油站工作人員安全意識和安全技能的培養教育,才能建立加油站安全、穩定的信息網絡環境,最終保障加油站安全高效運營。
參考文獻
[1]陳昆侖.淺談加油站的網絡信息安全[J].中小企業管理與科技(中旬刊),2020 (3):137-138.
[2]穆漠涵.淺談加油站網絡信息安全[J].電腦知識與技術,2019 (6):27,33.