油田網(wǎng)絡建設與安全防護論文

　　為更快地適應網(wǎng)絡發(fā)展速度，穩(wěn)定油田網(wǎng)絡發(fā)展的現(xiàn)狀，在面對新的挑戰(zhàn)的同時也會存在壯大自己的機遇，因此做好油田網(wǎng)絡的全面發(fā)展，需要研發(fā)開拓新業(yè)務，實現(xiàn)業(yè)務轉(zhuǎn)型，在保證油田網(wǎng)絡的正常運行的同時，健全安全防護體系，確保實現(xiàn)正常生產(chǎn)管理，防治因管理疏忽或操作失誤引發(fā)病毒入侵通信網(wǎng)絡而造成經(jīng)濟損失。

　　一、油田網(wǎng)絡應用的現(xiàn)狀

　　早在油田網(wǎng)路的初步興起時，油田網(wǎng)絡只注重生產(chǎn)的便捷性，效率高，可實現(xiàn)油田生產(chǎn)各方面的監(jiān)控，降低了生產(chǎn)成本，但疏忽了整體的開放性，防護意識差，造成整體通信安全可靠性低，如通信協(xié)議TCP/IP就存在很大的漏洞，一些服務系統(tǒng)很可能被攻擊獲得權限，造成網(wǎng)絡服務、網(wǎng)絡應用程序均存在安全隱患，在客看來，一些簡單的認證過程或靜態(tài)密碼口令，假冒別的身份可輕而易舉的入侵通信通道。其次，許多操作系統(tǒng)缺乏管理及更新，與安全防護管理者缺乏專業(yè)管理意識或知識能力有限有關。

　　二、加強油田網(wǎng)絡應用建設

　　1、操作系統(tǒng)使用正版。盜版系統(tǒng)的特點是系統(tǒng)不穩(wěn)定性，可能系統(tǒng)本身攜帶病毒，容易出現(xiàn)癱瘓，其次，盜版系統(tǒng)不可以免費升級，不可預知并處理系統(tǒng)存在的高危漏洞，整個網(wǎng)絡不能及時得到保護，此外，造成的運行緩慢，遲鈍等現(xiàn)象，對油田視頻監(jiān)控管理非常不利，為企業(yè)的安全造成不可預估的損失。因此，杜絕使用盜版體統(tǒng)。

　　2、加強內(nèi)網(wǎng)的安全管理，依次為依托制定多種安全管理措施。防火墻技術發(fā)展的已經(jīng)相當先進成熟，但對內(nèi)部網(wǎng)絡的防護幾乎沒有作用，而信息產(chǎn)業(yè)統(tǒng)計信息顯示，大約70%的網(wǎng)絡攻擊來自內(nèi)網(wǎng)人員，因此，管理好內(nèi)部網(wǎng)絡安全系統(tǒng)是處理好大型復雜網(wǎng)絡的最佳途徑，善于利用局域網(wǎng)的內(nèi)網(wǎng)管理系統(tǒng)制定多種油田網(wǎng)絡安全管理策略。

　　3、定期管理重要軟件，比如殺毒軟件，做好升級更新，性能好的軟件才能夠起到實時防護作用；一些惡評軟件，定期清理流氓軟件，能夠加快油田網(wǎng)絡的運行速度，同時清除了一些占用內(nèi)存。

　　三、建立網(wǎng)絡安全防護技術

　　1、應用防火墻技術。防火墻技術是重要的網(wǎng)絡安全防護技術。用于加強網(wǎng)絡之間的訪問權限，如外部網(wǎng)路用戶若想采用不合理手段進入內(nèi)部網(wǎng)絡，必須經(jīng)過防火墻的審核，也因此內(nèi)部網(wǎng)絡資源被安全訪問的前提是防火墻技術成熟。防火墻將外部網(wǎng)和內(nèi)部網(wǎng)隔絕開，處理掉來自外部網(wǎng)的一切有害攻擊，守護內(nèi)部網(wǎng)不被病毒入侵，形成油田網(wǎng)絡安全防護的主要環(huán)節(jié)。此外，防火墻還可以將訪問內(nèi)部網(wǎng)的所有活動進行過濾，審核，剔除不必要的服務或不相干的服務活動，篩選出安全可靠的服務進入內(nèi)網(wǎng)訪問，因此，防火墻也可以詳細記錄多有訪問內(nèi)網(wǎng)的活動，增加了可疑攻擊的分析結果。

　　2、加強防病毒體系。建立防病毒體系，目的在于控制病毒的傳播，病毒的重要發(fā)展史是2003年，諸如“沖擊波”、“蠕蟲王”等病毒飛速發(fā)展，瞬時對通信網(wǎng)絡的安全產(chǎn)生巨大的威脅。因此我們應當加強系統(tǒng)的病毒侵入管理，做到全方位的防止病毒。首先建立病毒防護體系，制定多層防護措施，每個管理者提高網(wǎng)絡安全意識，使用正版的防毒殺毒軟件，將網(wǎng)絡中脆弱的環(huán)節(jié)發(fā)生病毒攻擊的可能殺死在萌芽中。

　　3、善與應用加密技術。高端的加密技術是保證網(wǎng)絡難以被攻破的關鍵。信息加密技術可以確保網(wǎng)絡內(nèi)部的信息、數(shù)據(jù)等不被泄露。常用的加密方式有三種，端點加密、鏈路加密和節(jié)點加密，三種加密方式分別實現(xiàn)源端到目的端、網(wǎng)絡節(jié)點鏈路和源節(jié)點到目的節(jié)點的保護。加密技術廣為使用的`原因在于它可以利用很小的代價實現(xiàn)很大的安全保護作用，其加密方法可達數(shù)百種，密鑰的算法又分為兩種，常規(guī)和公鑰密碼算法，因此做好密鑰的管理也是網(wǎng)絡系統(tǒng)安全管理的關鍵。

　　4、防止內(nèi)部網(wǎng)絡的攻擊，主要利用入侵檢測技術保證計算機的安全，采用網(wǎng)絡的安全掃描應用進行漏洞掃描，評估網(wǎng)絡系統(tǒng)可能存在的風險，網(wǎng)絡管理人員實時做出因?qū)μ幚泶胧�，避免整個系統(tǒng)癱瘓，做到防患于未然，在客攻擊前進行處理。

　　5、安全隔離。網(wǎng)絡面臨的安全威脅主要來自三種途徑，一是惡意切斷網(wǎng)絡線路或中斷通信；二是共計網(wǎng)絡地址，碎片攻擊等；三是非法URL的訪問，網(wǎng)頁惡意代碼，破壞程序等。從產(chǎn)生的風險上來說，第一種方式攻擊最小，主要以后兩種攻擊為常用方式。安全隔離的意義就是把可疑目標隔離到可信網(wǎng)絡在外，保證內(nèi)部信息不外泄的前提下，安全完成信息交換，可實現(xiàn)網(wǎng)絡間數(shù)據(jù)的高效交換。

　　作者:吳萍 單位:新疆油田公司準東采油廠通訊公司

　　參考文獻:

　　[1]楊樹宏.玉門油田網(wǎng)絡安全管理和防護建設[J].信息系統(tǒng)工程,2011(8):59.

　　[2]楊國棟.油田網(wǎng)絡安全管理和防護建設淺析[J].信息系統(tǒng)工程,2015(8):58.