油田企業信息化網絡安全研討
前言：本站為你精心整理了油田企業信息化網絡安全研討范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
首先部署高安全性防護系統。對于高安全性防護系統的布置工作重點做好兩個方面，一個是保證操作系統的安全使用，另一個是布置好安全防護軟件，這兩個方面是實現信息化網絡安全和信息安全關鍵步驟。油田企業不同于其它企業主要是因為它對于網絡建設資金上可以有保證，所以相對于其他企業而言對于信息化網絡設備和信息化系統的性能也相對較高。要做好安全性防護系統的全面部署工作，還需要從以下幾個方面入手，比如防病毒系統、防火墻、認證加密以及操作系統安全使用，筆者對此進行了分別的論述。第一是防病毒系統。在所有操作系統中除了微軟的操作系統易被病毒感染，其他的操作系統都是較為安全的但是也不要忽視。油田企業用戶網絡節點多所以通過單機使用防病毒軟件顯然是不行的，為此需要進行防病毒系統的建立，這樣才能保證做好油田企業的網絡安全防范工作?，F在已經有企業防病毒系統的出現，為了更好地對于計算機病毒，一般需要建立防病毒系統，除此以外還要通過其他手段來進行系統安全的維護工作；第二是防火墻。防火墻可以為企業計算機提供實質上的網絡安全，它是現在信息安全產品之一。它一方面可以有效地抵制來自互聯網的攻擊，另一方面還可以輔助企業安全策略。硬件防火墻和軟件防火墻雖然各有優勢，但是相對而言，硬件防火墻功能表現單一，升級相對困難，而軟件防火墻的使用自身安全性則會受限于操作系統。防火墻承擔的作是多方面的，一方面可以禁止外部網絡對于企業內部網絡的訪問，實施對企業的網絡安全保護工作；另一方面可以對員工訪問互聯網有所限制。防火墻表現出來的優勢是顯而易見的，但是數據包要通過防火墻的過濾，降低了網絡性還增加了在網延遲時間，所以要真正實現防火墻作用的重要發揮，還需要配合其他的安全產品；再次認證加密。認證加密是保證應用安全的有效手段，它主要是通過數字證書來實現的。數字證書是一個標志著通訊雙方身份信息的數據數字證書。所以對于油田企業而言可以通過數字認證加密的方式來實現對油田企業辦公自動化的保障，同時控制對敏感信息的訪問，尤其是油田企業涉及到電子商務工作。有了認證加密這個重要的環節可以有效地對各交易方的身份以及后序工作中對交易信息的保密工作實施保護；最后對操作系統安全使用。對于油田企業信息化網絡中網絡安全的保證最為重要的一個工作環節就是保證油田企業操作系統的安全使用。對于油田企業操作系統的安全使用工作筆者認為不外乎以下幾個方面，其一保證操作系統的安全使用實施用戶密碼管理有備無患；其二保證操作系統的安全使用進行系統漏洞檢測增加二道保障；其三保證操作系統的安全使用要進行信息加密；其四保證操作系統的安全使用要進行用戶安裝工作實施。其次是對高可用性網絡系統的構建，高可用性網絡系統也是信息化網絡安全維護的重要方法之一。高可用性網絡系統的主要內容包括以下幾個方面，一方面是關于信息化硬件，另一方面是關于信息化軟件，除此之外還包括災難恢復。信息化硬件涵蓋的范圍較為廣泛，比如網絡設備、機房設備以及服務器等等。高可用性對信息化硬件也提出了更高的要求，所以在對系統進行設計時要考慮到網絡和設備的冗余備份，對于網絡系統的關鍵設備也要給予高度的關注和重視；第二是關于信息化軟件，信息化軟件的主要內容包括應用程序、操作系統和數據庫等等。對于操作系統類的信息化軟件在選擇時要選擇安全性高以及性能好的操作系統。對于應用程序在進行選擇時可以選擇用商品化的軟件或者選擇與其他公司合作，在進行合作時一定要保證選用有豐富經驗的知名公司；對于操作系統的選擇，個人操作系統和服務器操作系統要有不同的選擇，對于個人操作系統要Windows2000及以上的版本，而對于服務器操作系統的選擇則選用UNIX系統；第三是關于災難恢復，它主要指的是指當信息網絡設備系統發生災難時對數據和服務的恢復。完整的災難恢復策略不但包括備份硬件、備份軟件、備份制度，而且包括災難恢復計劃。對于油田企業而言最重要的并不是信息化系統和信息化設備，而是信息化系統和信息化設備中儲存的重要數據和重要信息。油田企業中對于災難恢復的保護工作主要還是企業內部的文件服務器和關鍵數據庫。文件服務器主要指的是辦公自動化所依賴的服務器，它主要存儲企業中所需要的關鍵文檔和重要信息；關鍵數據庫一般指的是存儲企業生產管理數據的基礎數據庫。綜上所述，對于各個環節的備份工作對于油田企業數據的完整性有著重要的作用，所以一事實上要重視對災難恢復策略工作的實施。最后建立安全保障體系。實現油田企業信息化網絡安全工作建立安全保障體系也是非常重要和關鍵一步。安全保障體系的建立是一個系統的工作任務，它會涉及到很多方面，比如管理組織、管理制度、應急方案以及網絡管理等等方面。筆者依次對這幾個方面進行相關論述。第一是安全管理組織的建立。安全管理組織的建立是安全保障體系的重要組成部分。安全管理組織的主要成員構成包括以主管為領導、以安全操作員、網絡管理員以及其他安全專家等等企業人員。這部分人員在安全管理組織中承擔不同的任務，主管領導主要是來負責安全體系的建設和實施；安全操作員主要用來負責安全措施的具體實施；其他安全專家主要負責對重大安全問題的處理工作；網絡管理員主要負責安全策略和組織技術實施；第二是安全管理制度的建立。把安全管理工作進行制度化確立，可以更加方便對于石油企業的管理實施工作。安全管理制度涉及到的幾個方面主要包括信息化設備和信息化系統的使用、以及運行、管理和相關維護工作，這樣工作以及相關安全策略方面的工作都可以最終以安全管理制度的形式最終確立下來，這樣將有助于推動油田企業的安全管理工作實施；第三制定安全應急方案。油田企業中出現的安全問題是大小不一，對于不同程度的安全問題要有必要的應急方案。因為一旦發生較為嚴重的安全問題都會給油田企業的生產造成很大的影響，而這種影響造成的經濟損失也是不可估量的。所以針對諸如系統設備故障可能產生的重大安全問題，油田企業相關人員要對這些特定的安全問題制定出應急預案；第四加強網絡管理。網絡安全也是信息管理工作的重要環節，對于信息化安全至關重要。油田企業要實施網絡管理工作重點內容不外乎以下幾個方面，比如網絡操作系統安全策略的維護和檢查、防火墻路由器的安全檢查以及系統和數據的備份等等。網絡管理的內容來源于網絡實施中的各個細節，要做網絡安全運行的工作這些細節都不能松懈。
2、結束語
油田企業的信息化建設固然重要，但是離開了信息化網絡安全也就無法達到信息化建設的真正目的。所以對于油田企業具有復雜性和系統性的特點，作為油田企業網絡安全維護工作者要做好對于信息化的安全防護，以達到信息化建設的真正目的。
作者：劉文冬單位：中國石油新疆油田公司數據公司烏魯木齊分公司
