油田企業計算機網絡安全問題及方案

胡曉玲，李 磊，蘭媛媛

（新疆油田公司數據公司，新疆 克拉瑪依 834000）

0 引言

為了促進社會主義經濟持續健康發展，必須健全油田企業信息化網絡安全體系，以實現社會效益與經濟效益的結合。隨著科技的進步，油田企業的計算機網絡面臨著各方面的發展威脅，因此需要提高油田企業的安全防護，積極應用相應的防護方案。

1 油田企業計算機網絡安全問題解決的必要性

在油田企業信息化體系構建的過程中，網絡安全防護發揮著重要的作用。通過對計算機網絡安全防護技術的優化，可以將油田企業的網絡風險問題控制在合理范圍內，從而實現計算機網絡系統安全、穩定運作，并提高計算機網絡系統的安全運作效率，實現計算機網絡價值及作用的發揮。在油田企業發展過程中，有些計算機信息存儲在計算機系統內部，涉及諸多機密數據信息，若這些數據被泄漏，則必然影響油田經濟的穩定運作。通過油田經濟安全防護工作，可以及時發現相關的安全隱患問題，采取相關的解決方法，解決信息化網絡問題，有效提高計算機信息的安全性［1］。

2 油田企業網絡安全問題出現的原因

2.1 網絡技術水平有待提升

受到油田企業經濟發展環境的影響，我國油田企業的網絡安全建設技術比較落后，特別是網絡病毒庫的建設技術、網絡防火墻防護技術等，油田網絡防護模塊存在較多的安全問題，不利于油田企業網絡安全的維護。

2.2 網絡管理方案落后

在油田網絡安全性實踐中，網絡系統的管理質量及水平直接影響到油田網絡的安全性，我國油田網絡的安全性問題不可避免，若不能及時更新網絡管理方案，則會導致嚴重的油田企業網絡安全問題，不僅會造成巨大的經濟損失，還不利于社會經濟的有序運轉。

2.3 缺乏對軟件和技術服務的足夠重視

在網絡安全維護管理中，領導者的管理意識直接影響著油田網絡的安全性管理水平。如果領導及相關人員缺乏對軟件及相關技術服務的足夠重視，則不利于相關網絡安全軟件技術的更新及升級，其就很容易受到各類病毒及黑客的攻擊。

3 油田企業信息化網絡安全方案

3.1 加強病毒管理與軟件升級

為了提高油田企業的信息化網絡安全水平，必須強化病毒管理相關工作，實現系統軟件的不斷升級與維護，減少可能出現的油田企業網絡隱患問題。首先，要做好各類殺毒軟件的應用工作，在計算機及相關局域網移動設備上進行相關殺毒軟件的安裝，實現殺毒軟件作用及功能的發揮，提高計算機系統對病毒的防范能力［2］。其次，在油田網絡安全性維護過程中，要做好計算機中各類存儲信息的加密及備份工作，加強對計算機網絡信息加密技術的應用，避免出現各類信息盜取及篡改問題，實現數據加密技術的優化，要求有相應的權限才能獲得相應的信息，避免油田網絡數據信息丟失。在這個過程中，需要安排專業人員積極展開殺毒，實現定期殺毒，以提高計算機網絡的安全性［3］。

3.2 利用防火墻防護

為了提高油田網絡的安全性，必須不斷完善防火墻技術。在防火墻技術應用的過程中，需要實現軟件防火墻與硬件防火墻的結合，就各類網絡信息數據展開分析及過濾，及時攔截危險的數據信息，實現對油田網絡所有業務的篩選及封閉式管理，并對操作者的行為展開控制及監督，及時發現操作異常狀況，記錄油田網絡數據的缺失問題［4］。在某油田企業信息化網絡安全實踐過程中，其進行了復合型防火墻的應用，這種防火墻應用了先進的處理器，處理頻率非常高，具備大數據吞吐量和高速率的過濾寬帶，在油田計算機網絡安全管理過程中滿足了多用戶的使用需求。這種復合型防火墻具備隱藏局域網內部網絡地址的功能，能夠有效提高油田企業的網絡安全性。在網絡安全設置過程中，通過應用這類防火墻，可以更好地避免由于客戶端運行腳本語言導致的網絡安全性問題，也能夠通過對一些視頻網站及游戲網站的分析，找到網絡安全問題，并及時處理［5］。在油田企業發展過程中，通過對其網絡安全的維護，有利于充分發揮油田企業對社會經濟的發展作用。石油是我國重要的能源資源，只有做好油田企業的信息化網絡安全工作，才能為石油能源的有效性、持續性生產奠定良好的環境基礎，從而解決油田企業的各類網絡問題，實現我國油田經濟的合理有序運作。

在防火墻安全防范技術應用的過程中，涉及4 種技術，分別是數據包過濾技術、網關型技術、代理服務技術、復合型安全技術。應用這些技術，能夠提高計算機網絡安全水平。在數據包過濾技術安全防護的過程中，需要根據系統設置狀況展開過濾，其是一種有效的訪問控制表技術，能對軟件中的每一個數據包源地址及目的地址等展開分析，若發現相關異常問題，則不予通過［6］。目前的網關型技術種類諸多，如WG585 邊緣計算網關架構和MQTT 協議可以實現云服務的接入，能夠通過大數據云平臺來構建工業物聯網平臺，它能夠實現數據實時響應、數據模型分析判斷、設備遠程維護下載等功能。代理型防火墻技術由代理服務器進行分析，在接受客戶的相關瀏覽要求后，再根據請求狀況，與預先設置的情況進行對比分析，當信息回到防火墻終端后，再由防火墻終端轉送到用戶客戶端。復合型防火墻技術的應用，實現了數據包過濾技術與代理服務技術的結合，相較于普通的網絡防護技術，其具備更高的靈活性及安全性。

在油田網絡安全技術應用的過程中，需要應用科學的防火墻安全策略，防火墻的產品種類很多，不同的防火墻有不同的應用功能，相關人員需要根據油田企業的實際運作狀況，選擇適合企業發展的防火墻技術。在防火墻配置的過程中，需要保障自己所設置的防火墻信息的明確性，提高防火墻的安全性，使其符合油田經濟的發展要求。為了提高油田企業計算機網絡的安全性，需要保障其網絡地址具備良好的轉換功能，這需要做好計算機防火墻的維護工作，使其具備網絡虛擬的專用功能、良好的病毒掃描功能等，滿足特殊控制的相關需求。通過復合型防火墻技術的應用，可以從數據流方面與代理服務方面做好相應的網絡安全管理工作，充分發揮防火墻的功能。

3.3 強化設備管理體系

為了提高油田網絡的病毒防范能力及防火墻應用能力，必須做好防火墻的設計優化以及防火墻的日常使用與維護工作，保障相關管理人員進行有效的操作。要想做好網絡設備的管理工作，油田企業需要根據自身發展狀況及生產運營狀況，選擇適合的硬件設備及軟件設備，為設備的正常運行提供良好的環境。在網絡防護設備應用的過程中，需要將各類網絡安全設備放置在獨立的空間內，減少外界因素對油田企業網絡安全的威脅。同時，油田企業要安排專業人員做好網絡安全設備的管理及維護保養工作，實現管理環節與維護保養環節相結合，做好全方位的設備檢查工作，解決設備運行過程中的問題，提高計算機網絡設備的安全性、穩定性。定期開展設備維護及管理工作，延長設備的使用壽命。

3.4 營造良好的計算機網絡運行環境

在油田企業可持續性發展的過程中，必須營造良好的計算機網絡運行環境。根據油田企業的實際運作狀況，制訂有效的計算機網絡安全防護方案，強化計算機安全管理工作，進行傳統網絡管理機制的創新，實現網絡管理內容的細化及完善發展。要正確認識計算機網絡操作技術的相關規范及要求，嚴格規范計算機管理人員的日常工作行為。在網絡安全維護過程中，一旦出現相關人員違規操作，就要及時進行嚴肅處理。在計算機網絡安全防護過程中，要提高安全管理的綜合效益，需要每個工作人員重視，并不斷端正自身工作態度，將安全防護工作落到實處，避免主觀因素導致計算機網絡安全問題。

3.5 聘用專業的計算機網絡安全管理團隊

在網絡安全維護過程中，油田企業需要聘用專業的網絡安全管理人員，積極開展計算機網絡的安全管理工作實踐，做好企業安全管理的教育培訓工作，強化對相關人員的引導及指導。在油田企業網絡安全管理過程中，要做好油田工作區域網絡的升級工作，避免員工的不良工作行為對油田企業網絡安全產生危害。

為了提高計算機網絡安全的穩定性，必須優化計算機網絡安全方案，提高相關人員對計算機網絡安全的重視程度。工作人員在具體的操作過程中，需要遵循相應的標準及流程展開計算機網絡安全管理工作，定期對相關人員展開技能培訓，使相關計算機網絡安全人員正確認識計算機網絡的操作流程及步驟，包括各項作業標準及注意事項，通過各種方式提高計算機網絡的安全性、穩定性。針對不同的計算機網絡安全技術，工作人員要有清晰的認識，要明確不同應用技術的優勢、特點及在使用過程中的問題，根據實際運作情況，將先進、安全的技術應用到計算機網絡實踐中。為此，油田企業要設置統一的網絡安全技術標準。

4 結語

為了促進油田企業合理有序運行，必須盡可能提高油田企業的網絡安全，實現油田信息的安全、有效管理，不斷提高油田企業的安全管理質量。在防火墻技術、計算機網絡安全掃描技術等應用的過程中，需要充分提高防火墻技術的應用效率，提高油田企業的信息化水平，保障計算機病毒預防系統、網絡防火墻系統等的安全防護功能得到發揮，防范各類外來病毒及惡意軟件，實現油田數據網絡合理有序運行。