油田網絡建設與安全防護論文

　　為更快地適應網絡發展速度，穩定油田網絡發展的現狀，在面對新的挑戰的同時也會存在壯大自己的機遇，因此做好油田網絡的全面發展，需要研發開拓新業務，實現業務轉型，在保證油田網絡的正常運行的同時，健全安全防護體系，確保實現正常生產管理，防治因管理疏忽或操作失誤引發病毒入侵通信網絡而造成經濟損失。

　　一、油田網絡應用的現狀

　　早在油田網路的初步興起時，油田網絡只注重生產的便捷性，效率高，可實現油田生產各方面的監控，降低了生產成本，但疏忽了整體的開放性，防護意識差，造成整體通信安全可靠性低，如通信協議TCP/IP就存在很大的漏洞，一些服務系統很可能被攻擊獲得權限，造成網絡服務、網絡應用程序均存在安全隱患，在客看來，一些簡單的認證過程或靜態密碼口令，假冒別的身份可輕而易舉的入侵通信通道。其次，許多操作系統缺乏管理及更新，與安全防護管理者缺乏專業管理意識或知識能力有限有關。

　　二、加強油田網絡應用建設

　　1、操作系統使用正版。盜版系統的特點是系統不穩定性，可能系統本身攜帶病毒，容易出現癱瘓，其次，盜版系統不可以免費升級，不可預知并處理系統存在的高危漏洞，整個網絡不能及時得到保護，此外，造成的運行緩慢，遲鈍等現象，對油田視頻監控管理非常不利，為企業的安全造成不可預估的損失。因此，杜絕使用盜版體統。

　　2、加強內網的安全管理，依次為依托制定多種安全管理措施。防火墻技術發展的已經相當先進成熟，但對內部網絡的防護幾乎沒有作用，而信息產業統計信息顯示，大約70%的網絡攻擊來自內網人員，因此，管理好內部網絡安全系統是處理好大型復雜網絡的最佳途徑，善于利用局域網的內網管理系統制定多種油田網絡安全管理策略。

　　3、定期管理重要軟件，比如殺毒軟件，做好升級更新，性能好的軟件才能夠起到實時防護作用；一些惡評軟件，定期清理流氓軟件，能夠加快油田網絡的運行速度，同時清除了一些占用內存。

　　三、建立網絡安全防護技術

　　1、應用防火墻技術。防火墻技術是重要的網絡安全防護技術。用于加強網絡之間的訪問權限，如外部網路用戶若想采用不合理手段進入內部網絡，必須經過防火墻的審核，也因此內部網絡資源被安全訪問的前提是防火墻技術成熟。防火墻將外部網和內部網隔絕開，處理掉來自外部網的一切有害攻擊，守護內部網不被病毒入侵，形成油田網絡安全防護的主要環節。此外，防火墻還可以將訪問內部網的所有活動進行過濾，審核，剔除不必要的服務或不相干的服務活動，篩選出安全可靠的服務進入內網訪問，因此，防火墻也可以詳細記錄多有訪問內網的活動，增加了可疑攻擊的分析結果。

　　2、加強防病毒體系。建立防病毒體系，目的在于控制病毒的傳播，病毒的重要發展史是2003年，諸如“沖擊波”、“蠕蟲王”等病毒飛速發展，瞬時對通信網絡的安全產生巨大的威脅。因此我們應當加強系統的病毒侵入管理，做到全方位的防止病毒。首先建立病毒防護體系，制定多層防護措施，每個管理者提高網絡安全意識，使用正版的防毒殺毒軟件，將網絡中脆弱的環節發生病毒攻擊的可能殺死在萌芽中。

　　3、善與應用加密技術。高端的加密技術是保證網絡難以被攻破的關鍵。信息加密技術可以確保網絡內部的信息、數據等不被泄露。常用的加密方式有三種，端點加密、鏈路加密和節點加密，三種加密方式分別實現源端到目的端、網絡節點鏈路和源節點到目的節點的保護。加密技術廣為使用的`原因在于它可以利用很小的代價實現很大的安全保護作用，其加密方法可達數百種，密鑰的算法又分為兩種，常規和公鑰密碼算法，因此做好密鑰的管理也是網絡系統安全管理的關鍵。

　　4、防止內部網絡的攻擊，主要利用入侵檢測技術保證計算機的安全，采用網絡的安全掃描應用進行漏洞掃描，評估網絡系統可能存在的風險，網絡管理人員實時做出因對處理措施，避免整個系統癱瘓，做到防患于未然，在客攻擊前進行處理。

　　5、安全隔離。網絡面臨的安全威脅主要來自三種途徑，一是惡意切斷網絡線路或中斷通信；二是共計網絡地址，碎片攻擊等；三是非法URL的訪問，網頁惡意代碼，破壞程序等。從產生的風險上來說，第一種方式攻擊最小，主要以后兩種攻擊為常用方式。安全隔離的意義就是把可疑目標隔離到可信網絡在外，保證內部信息不外泄的前提下，安全完成信息交換，可實現網絡間數據的高效交換。

　　作者:吳萍 單位:新疆油田公司準東采油廠通訊公司

　　參考文獻:

　　[1]楊樹宏.玉門油田網絡安全管理和防護建設[J].信息系統工程,2011(8):59.

　　[2]楊國棟.油田網絡安全管理和防護建設淺析[J].信息系統工程,2015(8):58.