大數據時代石油企業(yè)網絡安全防護研究

張曉軒

（大慶煉化公司信息中心，黑龍江 大慶 163411）

進入21 世紀后，計算機相關技術得到了極大的發(fā)展，尤其是計算機網絡，無論在數據傳輸數量還是在傳輸速度上，都得到了指數級別的增長，給人們的工作、生活帶來了非常大的改變。互聯網信息種類繁多，且每天更新速度越來越快，社會發(fā)展已進入到大數據時代。在這樣的情況下，越來越多的企業(yè)逐漸增加了對互聯網的使用，也得到了互聯網為自身帶來的利益。然而，網絡的膨脹也導致很多危險因素潛藏在其中，這些危險因素給他們帶來了一定的信息安全威脅，尤其是對國家非常重要的石油企業(yè)，因其擁有巨量的信息數據，一旦遭受網絡安全方面的攻擊，給國家?guī)淼膿p失將無法估計，因此，在大數據時代，只有有效地運用網絡安全防護策略和技術，才能保證石油企業(yè)的網絡安全。

1 石油企業(yè)網絡安全影響因素分析

石油企業(yè)網絡安全的影響因素既有技術方面的客觀因素，也有人為層面的主觀因素，二者共同對網絡安全造成影響。

1.1 主觀因素

主觀因素即人為影響因素。一方面，由于互聯網發(fā)展速度過快，目前我國在網絡安全方面的法律還不夠健全，覆蓋并不全面，導致一些人鉆了法律的漏洞，產生了利用網絡攻擊獲取利益的想法，尤其是其中的黑客，他們有嫻熟的計算機技術，可以通過很多方法威脅石油企業(yè)的網絡安全，造成企業(yè)數據的泄露或是資源的占用，情況嚴重時甚至會造成企業(yè)系統的崩潰，從而影響正常的運營。

另一方面，石油企業(yè)內部員工的網絡安全防護意識存在著一定的差異，大多數人并沒有重視網絡安全情況，或者是沒有對網絡安全防護產生正確認識，以為依靠著企業(yè)現有的網絡防護技術便可以高枕無憂，然后隨意地使用網絡，進入各類有潛在威脅的網站或頁面，這些操作會增加企業(yè)的網絡安全風險。

1.2 客觀因素

客觀因素即一些技術層面的影響因素。首先是不可避免的計算機漏洞，無論是操作系統、應用軟件、網絡防火墻，還是TCP/IP 數據傳輸協議，這些技術都不能保證自身是絕對完美的，都會有一些難以察覺的漏洞，在平常的使用過程中，一些細小的漏洞并不會干擾到操作層面，使得很多人或企業(yè)忽視它們，但是它們卻會給黑客或病毒木馬提供了網絡突破點，有一些漏洞甚至是開發(fā)人員故意設計的，為的就是保證這些開發(fā)公司通過做一些后期維護工作來得到持續(xù)性的收益。

其次是數據傳輸過程中的一些開放性因素，大部分石油企業(yè)普遍使用的是TCP/IP 數據傳輸協議，協議本身就缺乏一定的安全性，數據在傳輸的過程中可能會丟包，也可能會泄露，還有可能被阻斷或打劫。

最后是病毒木馬的被動性攻擊，與黑客主動使用病毒木馬等技術手段侵入宿主計算機不同的是，網絡上面大多數的病毒木馬是無差別攻擊的，它們有的可能是一些技術人員閑暇時為了提升技術隨手創(chuàng)造的，也可能是某個黑客用過之后拋棄到網絡上的，還可能是一些不法分子主動散播到網絡上的，總而言之，計算機網絡的開放性使得每一個石油企業(yè)都可能遭受到病毒的侵襲，尤其是網絡防護不到位的企業(yè)更容易受到危害。

2 大數據時代石油企業(yè)網絡安全防護策略

2.1 促進石油信息安全法律的制定

我國互聯網市場起步較晚，從2010 年開始才有質的飛躍，因此很多互聯網與特定企業(yè)相關的法律法規(guī)并沒有來得及完善，現有的比如《網絡安全法》《數據安全法》等法律，《計算機信息系統安全保護條例》《網絡數據安全管理條例》等法規(guī)，還有一些其他的規(guī)章辦法都是比較寬泛的法律法規(guī)和規(guī)章制度，因此極容易給不法分子一種不重視和可以鉆漏洞的感受，所以促進石油信息安全相關法律的制定還是很有必要的。

2.2 完善企業(yè)內部信息安全管理制度

隨著石油企業(yè)對互聯網使用程度的逐漸升高，各種機密數據的泄露風險也在逐漸增大，政府部門需要重視石油企業(yè)的信息安全，制定企業(yè)內部信息安全管理制度，設立必要的網絡信息檢查部門，定期對石油企業(yè)開展網絡安全檢查，督促石油企業(yè)提升對網絡安全的重視，幫助石油企業(yè)制定自身的網絡信息安全管理辦法，提高企業(yè)人員的網絡安全防護意識，從根源上減少病毒木馬的入侵。

2.3 加快石油企業(yè)網絡保護技術的研發(fā)與升級

工欲善其事，必先利其器，想要有效減少病毒木馬或黑客的入侵，石油企業(yè)必須要提高自身的網絡保護技術，必要時可以研發(fā)新的網絡保護技術手段。首先是網絡防火墻的升級。現如今市場上已經有非常成熟的網絡防護軟件，但是這些軟件研發(fā)廠商針對的是市場上的普通人，售賣的產品也是從普通人或組織的角度出發(fā)而設計的，如果將其應用在石油企業(yè)中，則需要升級防火墻的防護技術，只有根據石油企業(yè)的網絡應用特點，量身打造防火墻軟件，才能提供合格的保護屏障。

其次是防病毒技術的升級。大數據時代，病毒木馬和查殺技術可以說如同軍備競賽一般，雙方都在拼命地升級。一般情況下一個合格的病毒查殺軟件在病毒木馬出現的短時間內就能夠做到技術更新，但是對于石油企業(yè)來說，防病毒技術革新的速度越快，企業(yè)網絡安全程度才會越高。為了有效防范越來越多的病毒，研發(fā)更加先進的防病毒技術是必要的工作。

最后是網絡監(jiān)控技術的升級。網絡監(jiān)控技術不但要監(jiān)控病毒木馬的存在與否，還要承擔數據流量的異常檢測情況，前者能夠做到及時發(fā)現病毒和清理病毒，后者能夠做到及時發(fā)現黑客并阻止其進入。然而隨著時代的發(fā)展，只防范外部的攻擊無法做到完美的網絡防護，還需要防止內部的危險，網絡防護最重要的就是防止企業(yè)數據的泄露或損壞，因此石油企業(yè)還需要利用網絡監(jiān)控技術對重要數據的傳輸做到精準監(jiān)測，無論是傳輸速度還是傳輸方向，都要做到準確掌握，才能夠保證數據的絕對安全。

2.4 提高石油企業(yè)重要數據信息加密技術

對于網絡防護技術來說，再完美的技術也無法達到百分之百的防御效果，一旦石油企業(yè)真的遭受到網絡入侵或是病毒危害，如何保證重要數據不被利用，是每一個石油企業(yè)都要思考的問題，而信息加密技術則帶來了有效的解決辦法。石油企業(yè)可以選擇市場上成熟的信息加密技術對自身的重要數據做保護，也可以與研發(fā)公司合作，開發(fā)出專屬于自己的加密技術，提高數據的防護等級，再與網絡防火墻、病毒查殺軟件、網絡監(jiān)控技術一起，構成四道數據保護閘門。

3 大數據時代石油企業(yè)網絡安全防護技術

前文主要探討了大數據時代下網絡安全的影響因素和網絡安全的防護策略，著重分析了網絡防護的幾種開展方式，并給出了建議。但是，如果沒有實際的技術應用作為支撐，則仍然是紙上談兵，因此本節(jié)主要是對一些網絡安全防護的技術做一些簡要介紹，如圖1 所示。

圖1 網絡安全防護技術

3.1 云計算技術

隨著時代的發(fā)展，很多企業(yè)的重要數據存儲紛紛從線下轉為線上，因為線下的數據存儲需要考慮的條件很多，比如硬件設備的容量、設備自身的壽命、設備放置的環(huán)境等，還需要安排專業(yè)人員定期對設備做維護，必要時還要考慮到異地備份的問題，對于石油企業(yè)來說，進行這一系列的操作需要消耗大量的人力物力，并且很有可能因為操作人員的不專業(yè)性，導致數據風險增大。

在大數據時代，云計算的出現給了很多企業(yè)另一種保存數據的選擇，一些計算機公司專門做數據保存工作，利用云計算技術開設云平臺，為企業(yè)客戶提供數據存儲業(yè)務，同時也提供了數據安全的防護工作，企業(yè)需要使用數據時，登陸云平臺進行相關操作，或是從云平臺處獲得數據的使用接口，接入自己的企業(yè)系統中即可，這些計算機公司的專業(yè)性毋庸置疑，是石油企業(yè)安置數據的一個很好的外包選擇。

3.2 終端安全防護與管理技術

如果石油企業(yè)不選擇云平臺作為數據存儲平臺，而是準備自己搭建數據存儲環(huán)境，則需要考慮到終端安全防護和管理技術。首先是權限的問題，企業(yè)網絡管理員需要根據不同等級的用戶分配不同的數據調用權限，并且還要設計相應的管理軟件，提供操作的窗口；然后在終端服務器或計算機上需要安裝防火墻、殺毒軟件等防護軟件，做好網絡防護；最后則是必要的周期性檢查工作，管理員需要檢查的項目包括數據存儲設備的狀態(tài)、網絡安全防護軟件的更新情況、數據使用日志的查看等。

3.3 訪問控制技術

為了減少企業(yè)內部人員使用網絡時出現的風險，石油企業(yè)可以使用訪問控制技術，這項技術主要是利用一些措施，對用戶訪問網絡做出一定的限制。具體來說，企業(yè)可以結合自身的安全需求，利用內網與外網的網絡交界處，做出一些有效劃分，可以根據網絡的地址、端口內容、服務、目的地址和具體協議等完成控制效果，劃分出來的區(qū)域是安全區(qū)域，企業(yè)人員可以不受監(jiān)管，區(qū)域以外的則無法訪問或是限制訪問，二者之間還可以設立防火墻，用來過濾存在問題的相關數據，大大增加了企業(yè)的網絡安全。

3.4 異常流量檢測與分析處理技術

為了確保石油企業(yè)網絡供應服務具備安全性和穩(wěn)定性，異常流量檢測工作必不可少。具體來說，石油企業(yè)可以通過對日常網絡流量的使用情況進行匯總得到一個安全的流量區(qū)間，一旦超出了這個區(qū)間范圍，則代表網絡中出現了異常情況，企業(yè)可以針對這些有問題的流量數據做處理，比如刪除惡意數據，還可以限制帶寬，當有不法分子惡意沖擊企業(yè)服務器，利用高并發(fā)技術在同一時刻大量訪問服務器時，限制同一時間的輸入帶寬可以有效阻止服務器崩潰的現象發(fā)生。

3.5 入侵行為檢測與追蹤技術

石油企業(yè)在日常的網絡使用中，需要能夠有效檢測相關的入侵行為，尤其是重要位置的檢測。企業(yè)可以在每一個關鍵位置安裝入侵檢測軟件，將檢測等級提升到最大，及時記錄入侵的具體時間，并生成警告信息，一方面是提醒入侵者已被發(fā)現并勸其自退，另一方面也是通過警告提醒企業(yè)網絡使用者及時發(fā)現并做出追蹤，如果能通過入侵檢測軟件追蹤到入侵者的IP 地址，并報警處理，便能夠杜絕后續(xù)的潛在風險。

3.6 重要數據信息加密技術

信息加密就是通過密碼算法對數據信息做出轉化，即使數據被截獲或竊取，如果沒有密鑰也無法讀懂報文，是一種非常關鍵的網絡安全加密技術。目前加密算法被劃分為兩大類，一種是對稱加密算法（私鑰加密），發(fā)信方與收信方擁有相同的密鑰，特點是數據擁有很高的保密強度，但是密鑰的管理成為至關重要的安全影響因素；另一種是非對稱加密算法（公鑰加密），發(fā)信方與收信方擁有不同的密鑰，任意一方也無法從加密密鑰推導出解密密鑰，這種加密方式可以抵擋住所有密碼攻擊，但是數據傳輸速率較低。石油企業(yè)在網絡安全防護方面可以雙管齊下，一方面利用上文提到的常規(guī)防護技術阻止外部或內部的入侵，另一方面也可以利用信息加密技術從根本上提高數據的保護強度，二者的經濟消耗不同，防護效果也有所不同。