林榮植
摘要:通過對石油銷售企業內部計算機網絡管理系統的全面剖析,說明了計算機網絡系統維護的必要性,保障了內部計算機網絡管理系統的安全,并給出了對石油銷售企業內部計算機及網絡系統進行全面維護與管理的基本技術措施,主要包括維護環境、保護計算機軟硬件、內部網絡資源安全等。
關鍵詞:石油銷售企業;計算機;網絡系統維護
![]()
前言:伴隨信息技術與信息產業在企業運行管理中的作用日益突顯,信息社會早已變成人類社會的重要發展趨勢,信息資源漸漸成為社會發展的基礎資源,同時也是重要資源,各個國家針對信息資源與信息技術間的爭奪逐漸進入白熱化。然而,隨著網絡黑客軟件等犯罪技術手段的進步,計算機網絡安全問題日益突出,對計算機及其網絡信息安全的重要性與防范措施展開探究意義重大,石油銷售企業作為重要的社會經濟組織,加強這方面的管理顯得尤為重要。
一、計算機信息技術與互聯網
計算機信息技術已經成為石油銷售企業高效的管理手段。在計算機信息技術體系下,技術人員能夠利用計算機技術和通信信息技術的優化發展與運用來完善硬件并優化軟件系統,以便有效的控制與挖掘網絡系統的數據。計算機信息技術已經完成了數據資源共享,以數據庫技術為基礎,利用計算機技術實現對數據信息的集中管理,這些數據管理為各種生產、經營、管理、決策等工作的進行,提供了必不可少的依據。數據庫與網絡的融合使計算機與信息技術逐步形成網絡數據庫結構,石油銷售企業廣泛存在的子公司、油庫、加油站能使用網絡方便的存儲和調用核心數據庫的數據,而普通員工并不需要了解數據庫和網絡的知識,專業數據庫管理、系統維護、網絡建設、信息安全管理等工作由數據中心的計算機專業人員進行管理,以實現企業計算機網絡系統的高效運行。互聯網是信息數據相互互動的網絡框架,從用戶角度出發,網絡使用者能夠按照自身的實際需要,選用各種各樣的方式,同時,它能夠通過登錄網絡進行溝通與互動,迅速傳遞大量數據與信息,有效獲取用戶信息,為企業生產、經營、管理等各項業務提供信息平臺。
二、計算機網絡系統管理概述
計算機網絡管理系統能夠節約人力,縮短較復雜的工作過程,大大提高工作效率,以適應社會現代化發展的要求。盡管sn-mp、CMIP和分布式對象技術等在的計算機網絡管理系統中已經獲得了比較普遍的運用,但是因為上述技術在一定程度上還存在著某些缺陷和不足,所以,人們對計算機網絡系統的研究,從發展初期就非常重視網絡管理技術方面研究。計算機網絡技術目前已經在石油銷售企業得到廣泛應用,但在實際工作中,因為受各種客觀因素的干擾,管理手段還具有較大的局限性,管理平臺還需要進一步改進,因此,我們必須推動計算機網絡管理系統向更高水平發展。比如系統運行慢、客戶體驗差、員工信息安全意識不強等問題,需要加強計算機網絡系統維護,以高效的信息系統運行支持企業的運行。
在系統深化應用方面,加油站、油庫銷售和庫存數據自動匹配后對資源采購、調運決策參考作用還不夠精確,還需要較多的認為干預;在加油卡、非油品銷售方面,客戶的消費行為習慣,還沒有進行足夠的大數據分析,對企業的營銷活動制定還不能提供精細的基礎參考數據。系統深化應用不足,今后比如出現系統升級,計算機網絡維護必須提前謀劃,為升級做好準備。
三、計算機網絡系統維護的重要性
隨著科學技術的進一步發展和人類社會的不斷進步,社會上各個領域都在不同程度的普遍使用著計算機技術,石油銷售企業亦是這樣。對于石油銷售企業而言,它能夠借助計算機網絡技術的有效運用,來完成其對公司內部各類數據和信息的采集、處理和保存等工作,同時也是石油公司生產、運營和管理中不可或缺的主要手段和途徑。
計算機技術是構建在互聯網平臺之上的一種重要的技術,它能夠對眾多數據進行有效的整理,并加以管理與保存,在不同行業中有著非常普遍的運用。其運用范圍之廣,最大能夠到達國家層級,最小能觸及個人隱私。因此,隨著計算機行業的高速發展,網絡安全所面臨的形勢也日益突出,個人信息被盜、數據泄漏等問題也時有發生,這些問題對企業管理和信息系統運行帶來巨大威脅,也導致很多信息可能由此泄漏。如果計算機安全系統被黑客攻破,數據被竊取或篡改, 或者發生了操作系統崩潰,可能給企業帶來嚴重的數據或經濟損失。所以,對于提高計算機網絡安全防護,保證其安全與保密性,是企業計算機網絡安全較為關鍵的研究方向。
四、計算機網絡維護的物理環境
1.選址。數據中心應建設在石油銷售企業本部大樓,或本部大樓50米范圍內的附屬樓,方便管理和數據通信。中心機房應建設在二樓以上,以防汛期洪水淹沒損壞設備。
2.溫濕度、防靜電等控制。石油企業的數據中心是公司的重要部門,它要具備完善的數據系統和先進的防靜電體系,并提供溫濕度控制,以確保整個網絡系統能夠長期工作。數據中心室內溫度要達到(20±2)℃,相對濕度為(50±5)%,同時做好防塵、噪聲控制等控制措施,室內應鋪設防靜電地板。
3.備用電源。數據中心要建有可靠的電源保障系統,以提供高功率、較長時間的電源供應,保障信息系統及網絡的正常運行。數據中心建設的UPS電源系統,供電時間不低于4小時,并備有發電機一臺,以便在UPS供電達到極限時及時啟動發電機供電。無論是UPS還是發電機,提供的供電功率均必須大于數據中心所有設備用電功率,且留有20%以上盈余,一旦功率盈余低于10%,則必須考慮升級UPS和發電機功率。
4.安全管理。數據中心應有完備的安全管理措施,中心應建有防盜門窗,不留死角地配備視頻監控設備,錄像存儲時間不低于90天。室內外還要安裝應急照明燈,在斷電情況下自動照明,提供搶修條件。
5.防火管理。數據中心應配置滅火器、火源報警器、安全隔離通道等。機房應選擇手提式二氧化碳滅火器,按照每20平方米室內面積不低于2具MT3(3KG)型二氧化碳滅火器進行配置,滅火器應定置化擺放,且至少有一組存放在機房門邊,每組滅火器要配備至少一雙防凍傷手套。火源報警器設置在機房天花板,由專業的消費機構設計安裝。機房面積超過50平方米時,應考慮建設防火隔離墻、安全隔離通道,具體情況視室內設備重量及密度、功率、房屋結構而定。
五、維護軟件系統
石油銷售企業在計算機網絡維護要涉及計算機、數據庫、訪問管理等系統。
1.公司必須采用一種相對成熟、穩定性系數大的控制系統。企業數據系統要有很好的安全性,要能夠對付絕大多數病毒和黑客的攻擊,即使出現不能對付的,也能在短期內通過升級系統、改進配置來完成。要選用穩定可靠的服務器操作系統平臺,為數據庫、信息系統等應用程序提供可靠支撐。
2.關于應用軟件的配置和操作系統的使用,一定先要更新服務器、重新配置最新的版本操作系統,之后再進行補丁修復和病毒檢查,以便于加入其網絡。
3.關閉不經常使用的服務器,并嚴格檢測默認的系統管理器。
4.建立安全用戶和密碼,確保安全使用數據庫。
5.持續檢查軟件維護系統,定期更新應用軟件,建立軟件信息包,實現性能評估,篩選并應用成本效益最大的軟件。
六、維護計算機網絡服務器
計算機服務器能有效鏈接網絡,能遠程提供連接服務,遠程終端用戶通過網絡存取數據,而服務器集中存放在中心機房,由專業人士管理,能確保數據管理有效運行,也方便后期信息業務的整合拓展。石油銷售企業服務器的核心控制系統通常是網絡操作系統,一旦出現問題,將造成公司的信息系統癱瘓,因此要保證整個系統的可靠性,服務器是關鍵。要保證服務器硬件系統、操作系統、數據庫系統可靠運行,各系統的登錄要有嚴格的密碼管理。
七、網絡系統安全維護
1.加強計算機網絡維護。石油銷售企業網點多而分散,必然需要使用網絡進行遠程連接,要加強計算機網絡系統維護,保障信息系統正常運行。在現有技術條件下,網絡連接已經有了多種選擇,一般對核心骨干線路,要選擇兩家不同的通信公司光纖線路作為傳輸線路,在路由器上進行網絡設置后,可以實現互為冗余備份,一條線路斷線后,另一條線路瞬間接替其工作。通常將帶寬較高的線路設置為主線路,優先傳輸加油卡、ERP等核心系統信息。備份線路一般用于傳輸視頻信號次要信息,線路中斷后,備用線路根據優先級自動優先傳輸核心信息。為保障信息傳輸安全,網絡系統必須使用專線、防火墻、VPN等方式組網。在數據傳輸量小的某些點位,也可選擇無線通信線路作為備用線路。
2.嚴格防止計算機病毒。目前計算機病毒的主要目的仍然是損壞使用者的計算機,并盜取信息,要避免計算機感染病毒,必須安裝殺毒軟件。殺毒軟件要符合以下要求:一是具有強大的殺毒功能,優選市場上主流殺毒軟件,具有較好的殺毒和后續升級效果,最好購買專用版本,采用網絡集中升級和客戶端的殺毒方式運行。二是加強軟件更新,定期更新殺毒軟件,實時監控。三是要有良好的隔離措施,內外網分開運行,能及時避免外網病毒傳播。四是要有良好的管理制度,不得隨意使用不明來源的U盤、光盤等存儲設備,限制連接外網,加強員工教育,不打開不明來源的電子郵件。
八、石油銷售企業網絡數據安全的措施
1.加強計算機網絡信息安全的監管。計算機信息被復制、盜取、篡改變得越來越方便,必須加強監管,計算機網絡信息安全工作正逐步正規化,公司要通過建立規章制度,完善計算機安全監督管理體系,落實責任追究制,將責任落實到具體責任人,實現監管有效進行。一是要加強員工教育。公司核心數據不得使用移動存儲設備復制拷貝到外單位,外單位人員也不得拷貝企業核心商業數據,員工要有數據安全意識。二是信息管理人員要加強網絡安全管理,防止網絡竊密事件。三是定期強制更換密碼,且更換為8位以上強密碼,確保系統登錄安全。四是對核心數據庫密碼,實行分段、分人員保管,且強制定期更換。
2.強化計算機網絡信息安全技術實施。一是設置防火墻。防火墻是克服網絡威脅對計算機網絡造成危害的最主要技術手段,配置防火墻能有效應對網絡安全入侵,要在核心的網絡接入點設置高性能的防火墻,優化配置,定期檢查網絡,基本就能做到有效應對網絡攻擊。二是采取網絡信息加密技術。信息加密技術的主要功能,是為了避免儲存和輸送中的信息泄露,設置密碼、信息加密傳輸是實現信息保密的有效手段。使用信息交換中的密鑰配對系統來鑒別網絡攻擊者,并阻止犯罪分子通過安全漏洞侵入互聯網;密鑰技術則主要在信息傳遞前先使用加密技術,確定了信息傳遞的目標地址后,再運用安全算法并采用公匙或私匙方式進行解密,以實現信息傳輸的安全可靠進行。三注重入侵檢測技術的應用。入侵檢測技術是是一項新興的安全防范技術,該技術所涉及的核心技術較多,主要包括通信技術、統計技術和人工智能技術等。通過密切監視并且檢查計算機系統的正常工作狀況,如果發生了計算機系統遭到非法入侵的,該技術發出信號提示,使用者立即的斷開網絡,從而達到對計算機系統安全的有效保護。四是提升用戶安全意識。要增強計算機使用者的信息安全意識,并加強其對各種安全防范技術手段的了解,使員工在思維層次上意識到信息安全的重大意義。要有完備的信息安全管理制度,建立健全責任追究機制。五是建立紅藍軍制度,信息管理人員可使用黑客工具進行攻擊模擬,以檢測系統漏洞、人員安全意識等,及時發現和解決問題。
3.培養和招聘專業性較高的復合型人才。石油銷售企業要結合自己的實際需求,積極吸收引進計算機信息方面的專業人員,既要接受應屆的計算機專業的高校畢業生,同時也要注意吸收社會上的高科技人員,以切實地豐富公司的人才隊伍。針對公司目前的在職人員,可以采取研修、深造以及進行教育訓練等方式來提高其綜合素質,切實保證公司的計算機網絡信息安全工程始終有相應的人員保障和維護。
九、結束語
石油銷售企業的計算機信息網絡系統維護工作已經是常態化工作,由于計算機及相關網絡信息科技的迅速發展,信息系統在公司的地位日益重要,已經達到離開計算機網絡系統,公司將難以正常運行的程度。一旦公司的計算機網絡系統遭受病毒等攻擊,造成數據損壞、篡改、失密,以及信息丟失、系統停止運行等問題,給企業造成重大損失。因此,要在系統建設初期就將計算機網絡系統安全作為重要考慮內容,選用更安全的系統設備, 建立完善的網絡安全防御系統,加強日常監管維護,保障系統安全高效運行, 為石油銷售企業的運行提供安全高效的信息基礎條件。
參考文獻:
[1]李勝龍.計算機網絡系統維護淺論[J].科技博覽,2015(26):1.
[2]金舜.石油企業計算機網絡信息安全及防范措施探究[J].數碼世界,2020(2):1.
[3]于晨.石油企業網絡信息安全監控系統的研究與應用[J].工業,2015,000(008):291-291.