石油化工行業(yè)中網(wǎng)絡(luò)安全運(yùn)營(yíng)的探索與思考

摘要：雖然信息技術(shù)的飛速發(fā)展為我們的生活帶來(lái)了諸多便利，但在推進(jìn)信息化建設(shè)的同時(shí)必須對(duì)信息安全問(wèn)題加以重視。石油化工企業(yè)屬于國(guó)家能源行業(yè)的重點(diǎn)企業(yè)，必須對(duì)其加強(qiáng)安全管理，只有將安全管理措施落實(shí)到每個(gè)環(huán)節(jié)，才可為行業(yè)信息安全建設(shè)提供有力保障。

關(guān)鍵詞：石油化工;信息安全;運(yùn)營(yíng)

中圖法分類號(hào)：TP393

文獻(xiàn)標(biāo)識(shí)碼：A

Exploration and reflection on network security operation inpetrochemical industry

QLN Zeyuan

（Armed Department of Security Department （Division） of Southwest Petroleum University， Chengdu 610500. China）

Abstract： Although the rapid development of information technology has brought a lot of convenienceto our life， we must pay attention to the issue of information security while promoting theconstruction of information technology. Petrochemical enterprises are key enterprises in the nationalenergy industry and must strengthen their safety management. Only by implementing safetymanagement measures in every link can they provide a strong guarantee for the construction ofindustry information security.

Key words： petrochemical industry， information security， operate

目前，我國(guó)石油化工行業(yè)不斷發(fā)展，我們應(yīng)當(dāng)關(guān)注其安全性和可靠性。由于信息安全事故頻發(fā)，相關(guān)企業(yè)受到了不小的損失。而信息技術(shù)的發(fā)展為石油化工行業(yè)的信息安全奠定了良好的基礎(chǔ)。

1 網(wǎng)絡(luò)安全的發(fā)展背景

網(wǎng)絡(luò)安全是在信息系統(tǒng)的應(yīng)用和業(yè)務(wù)量持續(xù)增大的基礎(chǔ)上發(fā)展起來(lái)的。信息系統(tǒng)與網(wǎng)絡(luò)安全相互依存，期間經(jīng)歷了由局部到整體、由表及里、由外到內(nèi)的發(fā)展歷程。網(wǎng)絡(luò)威脅主體從個(gè)人逐漸發(fā)展到組織，其對(duì)單位和個(gè)人的影響較大。由于病毒以代碼形式對(duì)系統(tǒng)造成破壞，因此網(wǎng)絡(luò)安全防護(hù)逐漸發(fā)展成為對(duì)信息的系統(tǒng)性、整體性、立體防護(hù)等方面，網(wǎng)絡(luò)安全也更加受到人們的重視。網(wǎng)絡(luò)安全運(yùn)營(yíng)作為網(wǎng)絡(luò)安全常規(guī)保障建設(shè)的一項(xiàng)重要內(nèi)容，必須堅(jiān)持網(wǎng)絡(luò)安全的整體性、動(dòng)態(tài)性、開放性、相對(duì)性、共同性原則。隨著業(yè)務(wù)需求變化、業(yè)界技術(shù)發(fā)展、國(guó)家安全應(yīng)對(duì)措施的調(diào)整，我們需要對(duì)網(wǎng)絡(luò)安全進(jìn)行同步謀劃、部署、推進(jìn)與實(shí)施。

2 網(wǎng)絡(luò)安全運(yùn)營(yíng)的基本模式

2.1 網(wǎng)絡(luò)安全運(yùn)營(yíng)架構(gòu)

網(wǎng)絡(luò)安全運(yùn)營(yíng)架構(gòu)主要以人、流程、信息系統(tǒng)的安全為要素，從而制定出科學(xué)的防護(hù)措施，建立起網(wǎng)絡(luò)安全防御系統(tǒng)，同時(shí)要符合國(guó)家安全等級(jí)的相關(guān)標(biāo)準(zhǔn)要求。利用信息安全體系的框架，遵循安全目標(biāo)、安全制度、安全方針、規(guī)范流程等方面進(jìn)行合理約束，可以對(duì)石油化工行業(yè)的管理范圍、程序及職責(zé)進(jìn)行有效界定，確保網(wǎng)絡(luò)信息安全工作能高效、有序地進(jìn)行。從技術(shù)的層面而言，采取偶從網(wǎng)絡(luò)鏈接層面、物理層面的安全防護(hù)技術(shù)措施，創(chuàng)建從物理環(huán)境到安全技術(shù)的管理體系，可以對(duì)網(wǎng)絡(luò)安全區(qū)域進(jìn)行合理規(guī)劃。將防火墻、防病毒、垃圾郵件過(guò)濾等防護(hù)類技術(shù)從物理層部署到應(yīng)用層，可以創(chuàng)建完整的網(wǎng)絡(luò)安全防御管理體系[1]。

2.2 網(wǎng)絡(luò)安全管理目標(biāo)

石油化工行業(yè)的網(wǎng)絡(luò)安全管理目標(biāo)是對(duì)企業(yè)的內(nèi)部信息資源進(jìn)行有效保護(hù)。網(wǎng)絡(luò)安全運(yùn)營(yíng)活動(dòng)包含四個(gè)方面的內(nèi)容：第一，安全信息監(jiān)控管理。首先基于網(wǎng)絡(luò)風(fēng)險(xiǎn)管理對(duì)系統(tǒng)內(nèi)的安全報(bào)警行為進(jìn)行初步判斷，然后通過(guò)判斷結(jié)果提交安全事件任務(wù)，再與歷史監(jiān)控情況做比較，對(duì)安全監(jiān)控的策略進(jìn)行合理調(diào)整，從而對(duì)安全行為自然形成分析日志，進(jìn)而提前介入和預(yù)判安全狀態(tài);第二，消除與阻隔安全威脅。落實(shí)安全事件的事前、事中、事后處理責(zé)任，追溯安全事件本源，并查找發(fā)生安全事件的相關(guān)原因，總結(jié)相關(guān)的經(jīng)驗(yàn)，制定安全事件的處理預(yù)案，科學(xué)調(diào)整安全技術(shù)策略;第三，對(duì)網(wǎng)絡(luò)操作行為進(jìn)行合規(guī)性安全審計(jì)。調(diào)整企業(yè)網(wǎng)絡(luò)的安全管理制度標(biāo)準(zhǔn)，并對(duì)安全技術(shù)策略進(jìn)行有效落實(shí)，將相關(guān)制度與流程調(diào)整到最佳狀態(tài);第四，評(píng)估安全風(fēng)險(xiǎn)。利用人工檢查和合理的技術(shù)方法對(duì)信息系統(tǒng)的弱點(diǎn)與短板進(jìn)行評(píng)估，不斷地提升技術(shù)優(yōu)化策略。其中，包含企業(yè)網(wǎng)絡(luò)運(yùn)營(yíng)安全的全部?jī)?nèi)容，即在安全技術(shù)得到保障的前提下，建立全面統(tǒng)一的安全管理中心，并圍繞相關(guān)的安全管理資源，獲得安全數(shù)據(jù)和安全產(chǎn)品。在進(jìn)行安全態(tài)勢(shì)感知的同時(shí)，需要對(duì)日常安全管理進(jìn)行統(tǒng)一指揮與調(diào)度，并對(duì)安全事件進(jìn)行安全檢測(cè)與應(yīng)急處理。利用安全中心對(duì)企業(yè)網(wǎng)絡(luò)持續(xù)進(jìn)行監(jiān)測(cè)、監(jiān)控、整改、評(píng)估、指揮、調(diào)度等，可以形成網(wǎng)絡(luò)安全運(yùn)營(yíng)的閉環(huán)管理。

3 石油化工行業(yè)網(wǎng)絡(luò)安全管理的重點(diǎn)

在信息化技術(shù)水平的持續(xù)提升下，如何保障網(wǎng)絡(luò)信息安全已經(jīng)成為一個(gè)社會(huì)性難題。石化企業(yè)作為國(guó)家重要的能源企業(yè)，十分容易成為網(wǎng)絡(luò)攻擊的對(duì)象。岡此，石油化工企業(yè)的信息安全管理特別重要，其巾要注意以下三個(gè)方面。

（l）石油化工企業(yè)的內(nèi)部相關(guān)應(yīng)用非常復(fù)雜，包含工程、施工、銷售等相關(guān)的石油化工業(yè)務(wù)，其業(yè)務(wù)內(nèi)容也非常煩瑣。近年來(lái)，計(jì)算機(jī)信息技術(shù)與信息存儲(chǔ)技術(shù)快速發(fā)展，若要確保企業(yè)內(nèi)部的業(yè)務(wù)系統(tǒng)可應(yīng)對(duì)變幻莫測(cè)的市場(chǎng)競(jìng)爭(zhēng)與變化，企業(yè)內(nèi)部的相關(guān)信息結(jié)構(gòu)需要從分層架構(gòu)轉(zhuǎn)變?yōu)槲⒎?wù)敏捷架構(gòu)。在市場(chǎng)供給方面，工藝云轉(zhuǎn)變?yōu)楣I(yè)互聯(lián)網(wǎng)。隨著時(shí)間的推移，我國(guó)石油化工企業(yè)的信息化質(zhì)量還會(huì)持續(xù)提升，甚至成為世界網(wǎng)絡(luò)運(yùn)營(yíng)的安全標(biāo)桿。

（2）石油化工企業(yè)的網(wǎng)絡(luò)覆蓋范圍非常廣，涵蓋的大數(shù)據(jù)終端數(shù)日繁多。當(dāng)前，石油化工企業(yè)的網(wǎng)絡(luò)已經(jīng)覆蓋全球五大洲，涉及30多個(gè)國(guó)家。當(dāng)然，其在我國(guó)范圍內(nèi)基本實(shí)現(xiàn)全覆蓋，總用戶數(shù)高達(dá)60萬(wàn)。石油化工企業(yè)的網(wǎng)絡(luò)是一個(gè)非常龐大的網(wǎng)絡(luò)信息系統(tǒng)，不僅網(wǎng)絡(luò)終端服務(wù)器數(shù)量繁多，其信息量也呈爆炸式增長(zhǎng)[2]。

（3）石油化工企業(yè)的供應(yīng)鏈非常復(fù)雜，雖然相關(guān)企業(yè)對(duì)主體運(yùn)營(yíng)建設(shè)非常熟悉，并獲得共享服務(wù)公司的技術(shù)支持，但極度復(fù)雜的信息化系統(tǒng)容易導(dǎo)致海量的供應(yīng)商出現(xiàn)混亂的情況。比如，某石油化工企業(yè)的信息軟件服務(wù)商多達(dá)20家，為其提供網(wǎng)絡(luò)技術(shù)服務(wù)的單位有10多家，因此對(duì)龐大的軟件供應(yīng)鏈進(jìn)行科學(xué)約束是保障石油化工企業(yè)的網(wǎng)絡(luò)安全的重要手段。

（4）企業(yè)內(nèi)部出現(xiàn)了大量新的業(yè)態(tài)應(yīng)用，很多石油化工企業(yè)開通了智能工廠、智能油氣山、智能研究院等內(nèi)部應(yīng)用系統(tǒng)，多數(shù)重點(diǎn)應(yīng)用支持100多個(gè)國(guó)家的企業(yè)經(jīng)營(yíng)管理，提供了基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全中間層、主機(jī)安全、計(jì)算節(jié)點(diǎn)等各種相關(guān)信息資源。在物聯(lián)網(wǎng)與互聯(lián)網(wǎng)的相關(guān)網(wǎng)絡(luò)應(yīng)用中，出現(xiàn)了支付安全、應(yīng)用安全、平臺(tái)安全、交易安全等眾多的安全威脅因素，對(duì)網(wǎng)絡(luò)信息安全的維護(hù)帶來(lái)了前所未有的挑戰(zhàn)。

4 網(wǎng)絡(luò)安全管理的現(xiàn)狀

4.1 網(wǎng)絡(luò)安全管理的現(xiàn)狀分析

現(xiàn)階段，雖然很多企業(yè)都設(shè)置了VLAN對(duì)外網(wǎng)進(jìn)行隔離，但其卻無(wú)法控制網(wǎng)絡(luò)的訪問(wèn)權(quán)限，因此所有的終端用戶通過(guò)互聯(lián)網(wǎng)的IP地址和MAC地址都可對(duì)企業(yè)內(nèi)網(wǎng)進(jìn)行訪問(wèn)。究其原因有兩個(gè)方面：一是網(wǎng)絡(luò)未按照安全域的保護(hù)標(biāo)準(zhǔn)等級(jí)進(jìn)行訪問(wèn)加密控制，由于很多關(guān)鍵網(wǎng)絡(luò)設(shè)備只設(shè)置了非常簡(jiǎn)單的密碼來(lái)對(duì)其進(jìn)行保護(hù)，因此任何計(jì)算機(jī)在不同的網(wǎng)段都可以進(jìn)行登錄訪問(wèn)，這對(duì)網(wǎng)絡(luò)信息安全帶來(lái)了很大威脅;二是路由器沒(méi)有資動(dòng)屏蔽不需要的服務(wù)，如SNMP控制因素等，以致不能有效識(shí)別DDOS 高具。一旦SNMP設(shè)置不規(guī)范，黑客就能攻擊計(jì)算機(jī)網(wǎng)絡(luò)漏洞，并以此文件為基礎(chǔ)，破解相應(yīng)的軟件，從而在短時(shí)間內(nèi)攻破密碼，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行控制。雖然一部分網(wǎng)絡(luò)設(shè)備設(shè)置了加密密碼，但黑客也可以通過(guò)LOS文件清除密碼，即無(wú)須輸入密碼即可登錄，這就給網(wǎng)絡(luò)安全帶來(lái)了極大威脅。

4.2 信息安全形勢(shì)分析

企業(yè)內(nèi)部信息安全的威脅因素可分為兩個(gè)方面：一是企業(yè)內(nèi)部下載了惡意軟件，有很多的企業(yè)發(fā)生過(guò)這樣的網(wǎng)絡(luò)安全事件：二是部分企業(yè)的內(nèi)部職工缺乏網(wǎng)絡(luò)安全意識(shí)，進(jìn)行不當(dāng)操作致使網(wǎng)絡(luò)信息遭到泄漏。此外，部分企業(yè)購(gòu)買了不合法的計(jì)算機(jī)軟件，導(dǎo)致企業(yè)內(nèi)部信息遭到泄漏。而企業(yè)外部信息安全的威脅因素主要是惡意軟件侵入和黑客入侵，其中包括APT和DDOS方面的因素。石油化工企業(yè)在進(jìn)行管理的過(guò)程中，一定要重視網(wǎng)絡(luò)安全的相關(guān)因素，這可以在很大程度上預(yù)防網(wǎng)絡(luò)攻擊，維護(hù)企業(yè)的信息安全，同時(shí)為企業(yè)的經(jīng)濟(jì)效益最大化提供保障。

5 構(gòu)建企業(yè)網(wǎng)絡(luò)信息安全系統(tǒng)

為構(gòu)建企業(yè)網(wǎng)絡(luò)安全系統(tǒng)，應(yīng)當(dāng)從企業(yè)網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)的相關(guān)因素展開分析，據(jù)此為企業(yè)的網(wǎng)絡(luò)信息安全奠定基礎(chǔ)，從而在技術(shù)的持續(xù)提升中維護(hù)企業(yè)的信息安全。如今，石油化工企業(yè)都非常重視網(wǎng)絡(luò)安全的工作方面，因?yàn)槠涮幱趶?fù)雜的外部環(huán)境中。為了滿足網(wǎng)絡(luò)安全的可持續(xù)發(fā)展要求，企業(yè)必須遵循國(guó)家相關(guān)的網(wǎng)絡(luò)安全指示，即提高網(wǎng)絡(luò)安全的思想意識(shí)，如果企業(yè)的信息系統(tǒng)遭到破壞，那么會(huì)給企業(yè)帶來(lái)不可估量的損失。為了將企業(yè)的網(wǎng)絡(luò)安全維護(hù)工作提升全局規(guī)劃中，需要為企業(yè)配置一個(gè)標(biāo)準(zhǔn)更高、要求更嚴(yán)的網(wǎng)絡(luò)安全維護(hù)系統(tǒng)。在企業(yè)管理部門的引領(lǐng)下，企業(yè)內(nèi)部需要投入大量的人力和物力，從而不斷強(qiáng)化企業(yè)信息安全的維護(hù)工作。

5.1 創(chuàng)建與完善信息網(wǎng)絡(luò)安全體系

究其本質(zhì)，構(gòu)建網(wǎng)絡(luò)信息安全體系是一種企業(yè)管理模式，是為了提升企業(yè)的管理水平，同時(shí)提升企業(yè)內(nèi)部的數(shù)據(jù)信息安全，并有效降低企業(yè)的負(fù)面影響，據(jù)此促進(jìn)企業(yè)得到更為長(zhǎng)遠(yuǎn)的發(fā)展。將網(wǎng)絡(luò)信息安全管理制度與企業(yè)的內(nèi)部控制策略相結(jié)合，制定出企業(yè)內(nèi)部職員操作網(wǎng)絡(luò)的參考標(biāo)準(zhǔn)，在以強(qiáng)有力的企業(yè)內(nèi)部控制為基礎(chǔ)的網(wǎng)絡(luò)安全管理模式中，可以對(duì)企業(yè)的安全管理提供保證，為企業(yè)管理指明方向。信息安全管理以信息技術(shù)為基礎(chǔ)，在信息爆炸式增長(zhǎng)的時(shí)代環(huán)境中，有價(jià)值的信息資源非常珍貴，因其很可能帶來(lái)非常高的經(jīng)濟(jì)效益。若要提升網(wǎng)絡(luò)信息安全工作的質(zhì)量和水平，必須完善企業(yè)內(nèi)部信息安全的保障體系。在確保企業(yè)信息系統(tǒng)平穩(wěn)運(yùn)行的前提下，企業(yè)的各個(gè)管理部門應(yīng)當(dāng)積極利用先進(jìn)的現(xiàn)代管理方法，參考企業(yè)的實(shí)際發(fā)展情況制定出科學(xué)、系統(tǒng)的解決方案。

5.2打造高素養(yǎng)運(yùn)營(yíng)團(tuán)隊(duì)

為了提高企業(yè)的安全運(yùn)營(yíng)效率，首先要以企業(yè)內(nèi)部的人力資源為基礎(chǔ)，因?yàn)閱T工是企業(yè)發(fā)展的“第一生產(chǎn)力”。我們可以將網(wǎng)絡(luò)攻擊看成使人與人之間的攻擊與防守，現(xiàn)階段我國(guó)缺乏高素質(zhì)的網(wǎng)絡(luò)人才，網(wǎng)絡(luò)人才不僅需要具備超高的網(wǎng)絡(luò)技術(shù)，更要求有良好的道德品質(zhì)。因此，我們應(yīng)當(dāng)大力培養(yǎng)網(wǎng)絡(luò)科技人才，充分結(jié)合世界上最先進(jìn)的網(wǎng)絡(luò)安全經(jīng)驗(yàn)，引進(jìn)國(guó)際先進(jìn)的網(wǎng)絡(luò)技術(shù)，利用先進(jìn)的管理理念與技術(shù)，為石油化工企業(yè)輸送“德才兼?zhèn)洹钡木W(wǎng)絡(luò)安全管理人才。

另外，企業(yè)內(nèi)部也要注重對(duì)員工的培養(yǎng)，為企業(yè)內(nèi)部員工提供持續(xù)學(xué)習(xí)與發(fā)展的平臺(tái)。只有堅(jiān)持內(nèi)外結(jié)合，才能為石油化工企業(yè)提供人才保障，為我國(guó)的信息安全管理打下堅(jiān)實(shí)的基礎(chǔ)。同時(shí)，我們要對(duì)日常安全運(yùn)營(yíng)進(jìn)行科學(xué)評(píng)估，為企業(yè)內(nèi)部配備高質(zhì)量的核心人才團(tuán)隊(duì)。企業(yè)內(nèi)部應(yīng)當(dāng)設(shè)立綜合管理中心，據(jù)此對(duì)其管理進(jìn)行全面、有效控制，確保企業(yè)安全管理建立信息一體化模式，從而提升企業(yè)網(wǎng)絡(luò)信息安全管理的應(yīng)急處理水平。

5.3 企業(yè)內(nèi)部全面布局，提升自動(dòng)化的信息安全檢測(cè)能力

在石油化工企業(yè)的資產(chǎn)管理方面來(lái)看，由于其資產(chǎn)規(guī)模龐大，安全防護(hù)水平不均，網(wǎng)絡(luò)攻擊者通過(guò)疏于管理的老舊資產(chǎn)為主要突破口，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行迂回突破。利用資產(chǎn)測(cè)繪對(duì)互聯(lián)網(wǎng)與物聯(lián)網(wǎng)的主干網(wǎng)等邊界信息進(jìn)行核查，對(duì)企業(yè)資產(chǎn)的歸屬進(jìn)行明確劃分，并做好相應(yīng)的登記臺(tái)賬，然后對(duì)無(wú)主系統(tǒng)進(jìn)行及時(shí)下線或廢除。另外，在資產(chǎn)管理方面，有必要對(duì)互聯(lián)網(wǎng)企業(yè)的敏感信息進(jìn)行關(guān)注，其內(nèi)容包括郵箱明文的存儲(chǔ)賬號(hào)、登錄系統(tǒng)的口令、系統(tǒng)源代碼等，避免將一些重要的企業(yè)信息暴露在攻擊者的面前，應(yīng)該對(duì)企業(yè)的敏感信息進(jìn)行持續(xù)清理。在情態(tài)感知方面，對(duì)企業(yè)總部的主干網(wǎng)、互聯(lián)網(wǎng)出口、區(qū)域中心互聯(lián)網(wǎng)的出口等關(guān)鍵的部位的網(wǎng)絡(luò)流量進(jìn)行重點(diǎn)監(jiān)控。

通過(guò)對(duì)企業(yè)網(wǎng)絡(luò)攻擊者的攻擊路線、攻擊方法進(jìn)行提煉與分析，可以形成網(wǎng)絡(luò)安全的策略方案。同時(shí)，我們要對(duì)網(wǎng)絡(luò)黑客的掃描踩點(diǎn)、權(quán)限提升、信息橫向滲透等方面進(jìn)行精準(zhǔn)識(shí)別。另外，在企業(yè)總部的互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)攻擊打擊系統(tǒng)，即利用大數(shù)據(jù)分析、融合采集網(wǎng)絡(luò)信息情報(bào)源、情報(bào)關(guān)聯(lián)分析、對(duì)惡意的IP訪問(wèn)地址進(jìn)行阻止等多項(xiàng)技術(shù)，對(duì)惡意入侵進(jìn)行打擊，從而遷移網(wǎng)絡(luò)防護(hù)窗口，達(dá)到“關(guān)口檢測(cè)，全面阻隔”的效果。另外，利用日志審計(jì)技術(shù)對(duì)系統(tǒng)攻擊者進(jìn)行探測(cè)與控制，并制定關(guān)聯(lián)分析預(yù)警規(guī)則，可以對(duì)關(guān)聯(lián)縱深數(shù)據(jù)進(jìn)行深度挖掘[3]。

5.4 形成分層次信息安全防御網(wǎng)絡(luò)

為構(gòu)建全方位的網(wǎng)絡(luò)防御體系，需要逐漸形成網(wǎng)絡(luò)的橫向隔離、縱向加深分層次預(yù)防體系。在網(wǎng)絡(luò)防御方面，主要有三道防線：第一是企業(yè)總部和區(qū)域中心加強(qiáng)邊界部署，對(duì)來(lái)自互聯(lián)網(wǎng)的攻擊采取高強(qiáng)度的防護(hù)措施：第二是各下屬企業(yè)的主干網(wǎng)啟用白名單的訪問(wèn)策略，對(duì)侵入者進(jìn)行橫向滲透：第三是在數(shù)據(jù)中心的取暖器邊界啟用雙向的白名單控制策略，以阻斷侵入者的縱向入侵。在網(wǎng)絡(luò)信息的主機(jī)方面，監(jiān)控人員可以利用大數(shù)據(jù)分析技術(shù)對(duì)入侵者的行為進(jìn)行感知、辨識(shí)、取證與追溯，從而全面提升石油化工企業(yè)的網(wǎng)絡(luò)信息安全水平。

參考文獻(xiàn)：

[1]黃步余.石油化工集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全策略[J].電氣時(shí)代，2011（4）：56-59.

[2]桂寧.石油化工企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全策略[J].石油化工設(shè)計(jì)，2005（2）：68-70+72.

[3]朱彬.淺析石油化工集成自動(dòng)化系統(tǒng)網(wǎng)絡(luò)安全策略[J].化工設(shè)計(jì)通訊，2017，43（ 2）：201-202.

作者簡(jiǎn)介：

秦澤淵（1985-），研究方向：安全保衛(wèi)。