油田通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與控制的措施探討

王玥智 李浩

摘要：目前，我國(guó)的經(jīng)濟(jì)在飛速的發(fā)展，計(jì)算機(jī)的普及度也變得越來(lái)越高，雖然生活和工作變得更加便利，但是網(wǎng)絡(luò)安全問題所帶來(lái)的隱患，也是人們不可忽視的巨大挑戰(zhàn)。在油田當(dāng)中工作，想要提升安全技術(shù)水準(zhǔn)，主要是使用比較科學(xué)的技術(shù)手段讓網(wǎng)絡(luò)安全系數(shù)提升。在目前油田網(wǎng)絡(luò)安全管理的過程當(dāng)中，避免網(wǎng)絡(luò)安全隱患的工作，已經(jīng)成為了網(wǎng)絡(luò)管理工作中的當(dāng)務(wù)之急?；诖?，本文主要討論了油田通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與控制的策略。以供相關(guān)工作人員參考。

關(guān)鍵詞：油田;通信網(wǎng)絡(luò);安全風(fēng)險(xiǎn);分析控制

引言：

油田的網(wǎng)絡(luò)安工作刻不容緩，因此有關(guān)工作人員必須要使用更加科學(xué)有效的手段，針對(duì)各種類別的病毒以及威脅，更全面的進(jìn)行油田通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防御以及控制工作，只有這樣才能夠更加有效的實(shí)現(xiàn)網(wǎng)絡(luò)管理高效運(yùn)行的要求，讓油田更具有保密性，更加安全可靠。

一、威脅油田通信網(wǎng)絡(luò)安全的主要因素

（一）系統(tǒng)風(fēng)險(xiǎn)

網(wǎng)絡(luò)系統(tǒng)當(dāng)中所涉及的和油田相關(guān)的業(yè)務(wù)是很多的，其中主要包括了硬件以及軟件兩個(gè)不同的類別。因?yàn)橛吞锲髽I(yè)的分布非常廣泛，因此必須要不斷的擴(kuò)建以及更新，才能讓計(jì)算機(jī)系統(tǒng)達(dá)到工作的需求。但是也很有可能使得子網(wǎng)規(guī)劃不夠科學(xué)，甚至產(chǎn)生了多個(gè)不同的子網(wǎng)，相互之間聯(lián)通，網(wǎng)絡(luò)設(shè)備較為容易的現(xiàn)象。范圍更廣，那么漏洞就更多，任何因素都有可能導(dǎo)致安全漏洞，讓網(wǎng)絡(luò)不法分子因此而獲得可乘之機(jī)，對(duì)企業(yè)的網(wǎng)絡(luò)以及信息安全造成威脅[1]。

（二）病毒風(fēng)險(xiǎn)

因?yàn)榫W(wǎng)絡(luò)系統(tǒng)非常特殊，病毒的風(fēng)險(xiǎn)是非常普遍的，可以通過各種不同的路徑傳播，感染起來(lái)很快，傳播起來(lái)也極其迅速。復(fù)制較快，而且潛伏期很長(zhǎng)，還非常隱蔽。一旦感染之后，破壞力是非常巨大的，對(duì)局域網(wǎng)當(dāng)中的任何文件以及數(shù)據(jù)都會(huì)造成威脅，甚至導(dǎo)致系統(tǒng)癱瘓，對(duì)正常使用環(huán)境造成干擾，這也讓企業(yè)日常工作和管理受到了極大的影響。

（三）物理風(fēng)險(xiǎn)

通信網(wǎng)絡(luò)設(shè)備組成，其中包括了服務(wù)器等其他的硬件設(shè)備。而物理風(fēng)險(xiǎn)主要存在于以下幾方面。首先是對(duì)自然災(zāi)害防護(hù)措施不足，其次是設(shè)備機(jī)房的防護(hù)和標(biāo)準(zhǔn)要求之間存在差異，再次是比較缺少人為損壞設(shè)備防范的措施，以及數(shù)據(jù)信息容災(zāi)備份的工作仍然不夠理想。

二、提高通信網(wǎng)絡(luò)安全的有效策略

（一）物理隔離

為了讓系統(tǒng)更加穩(wěn)定的運(yùn)行，油田企業(yè)的機(jī)房以及設(shè)備二次防護(hù)工作是非常重要的。首先需要應(yīng)對(duì)自然災(zāi)害，通過各個(gè)不同的管理大區(qū)，對(duì)安全區(qū)域進(jìn)行設(shè)置。還要有效的防護(hù)機(jī)房主機(jī)等硬件設(shè)備，利用雙網(wǎng)絡(luò)結(jié)構(gòu)作為備用模式。并且要配置相應(yīng)的電源設(shè)備，使系統(tǒng)能夠24個(gè)小時(shí)不間斷的運(yùn)行下去[2]。

（二）定期進(jìn)行系統(tǒng)升級(jí)及清理

為了讓油田企業(yè)的系統(tǒng)網(wǎng)絡(luò)安全性得以保障，避免出現(xiàn)入侵攻擊，必須要按時(shí)修復(fù)系統(tǒng)升級(jí)以及漏洞。而且需要清理以及卸載一些不必要的協(xié)議，如果不必要，就需要關(guān)閉共享文件以及共享打印的攻擊。設(shè)置IE瀏覽器。，防止惡意網(wǎng)頁(yè)攻擊，讓網(wǎng)絡(luò)系統(tǒng)的安全級(jí)別獲得提升[3]。

（三）數(shù)據(jù)備份及加密

最原始以及最安全的防范技術(shù)，就是按時(shí)對(duì)油田企業(yè)的使用數(shù)據(jù)進(jìn)行數(shù)據(jù)備份。這樣的方式可以讓系統(tǒng)遭到攻擊被破壞之后所產(chǎn)生的不良影響降到最低，對(duì)于系統(tǒng)安全運(yùn)行有著非常積極的作用。數(shù)據(jù)加密技術(shù)在通信網(wǎng)絡(luò)安全當(dāng)中是非常重要的一項(xiàng)措施，通過一定的字符，形成了密碼鑰匙，重新組合排列需要保護(hù)的信息，并對(duì)其加密處理，需要有把數(shù)據(jù)信息轉(zhuǎn)換成文相對(duì)應(yīng)的密碼，才能夠解開密文。從而讓數(shù)據(jù)傳輸以及儲(chǔ)存更加安全，達(dá)到對(duì)信息保護(hù)的目標(biāo)[4]。

（四）提升防火墻及入侵檢測(cè)性能

防火墻正是保障網(wǎng)絡(luò)安全最重要的一道關(guān)卡。主要是將隔離作為原則，對(duì)出入網(wǎng)絡(luò)當(dāng)中的所有鏈接當(dāng)中的數(shù)據(jù)進(jìn)行監(jiān)控以及防護(hù)。在一定程度上可以有效的阻止不安全數(shù)據(jù)的產(chǎn)生和傳播，讓可以被信任的信息通過，降低了內(nèi)網(wǎng)數(shù)據(jù)整體的風(fēng)險(xiǎn)性，避免其中的數(shù)據(jù)以及信息受到干擾以及破壞。入侵檢測(cè)系統(tǒng)是第二道關(guān)鍵的閥門。利用入侵檢測(cè)技術(shù)，分析以及識(shí)別入侵對(duì)象的整體特征，判斷相關(guān)的資料，讓系統(tǒng)防護(hù)的性能有所增加[5]。

（五）加強(qiáng)網(wǎng)絡(luò)安全管理防范機(jī)制

因?yàn)榛ヂ?lián)網(wǎng)當(dāng)中的環(huán)境是非常復(fù)雜的以及其多變，因此想要百分百的讓信息安全，是不可能完成的任務(wù)。因此，必須要建立起一個(gè)更加完善的安全管理機(jī)制，這也正是保障信息安全最重要的大前提。首先需要讓油田企業(yè)的員工安全意識(shí)有所提升。對(duì)油田的工作人員，要能夠進(jìn)行必要的網(wǎng)絡(luò)風(fēng)險(xiǎn)以及安全教育。其次，必須要利用更加科學(xué)的手段，讓安全管理的工作有所加強(qiáng)。在源頭上攔截安全隱患，最后就是要對(duì)ip進(jìn)行統(tǒng)一的管理。使企業(yè)用戶權(quán)限的設(shè)定更加強(qiáng)化，避免信息被泄露或者被竊取。不隨便的開放信息目錄之外的其他權(quán)限操作[6]。

三、結(jié)束語(yǔ)

綜上所述，隨著目前數(shù)字技術(shù)在不斷的進(jìn)步，網(wǎng)絡(luò)安全的重要性因此而不斷提升。油田企業(yè)必須要更加充分的意識(shí)到，網(wǎng)絡(luò)安全在工作當(dāng)中所占據(jù)的地位。相關(guān)工作人員要不斷的提升其網(wǎng)絡(luò)安全的意識(shí)，并且深入的討論問題產(chǎn)生的根源，利用網(wǎng)絡(luò)安全技術(shù)的加強(qiáng)，以及管理制度的完善，讓油田發(fā)展的具體要求得到滿足。把現(xiàn)代信息技術(shù)以及即比較先進(jìn)的管理理念，相互之間融合起來(lái)，從而使油田通信網(wǎng)絡(luò)系統(tǒng)性以及安全性獲得顯著提升。幫助油田增加其綜合競(jìng)爭(zhēng)力，讓油田能獲得現(xiàn)代化管理以及可持續(xù)發(fā)展。

參考文獻(xiàn)

[1]郭天星. 油田物聯(lián)網(wǎng)計(jì)算機(jī)網(wǎng)絡(luò)安全與遠(yuǎn)程控制分析[J]. 2021（2019-6）：63-64.

[2]宋鳳勇. 油田物聯(lián)網(wǎng)網(wǎng)絡(luò)安全與遠(yuǎn)程控制分析[J]. 信息周刊， 2020， 000（001）：P.1-1.

[3]張開陽(yáng). 電力系統(tǒng)信息通信的網(wǎng)絡(luò)安全及防護(hù)措施研究[J]. 信息周刊， 2020， 000（005）：P.1-1.

[4]劉俊. 電力企業(yè)信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與管控措施研究[J]. 通信電源技術(shù)， 2020， v.37;No.193（01）：247-248.

[5]何作峰， 李華中， 張寶琨. 某油田采油作業(yè)區(qū)工控安全技術(shù)研究[J]. 2021（2019-8）：696-702.