浅谈计算机网络安全技术在石油行业中的运用

摘要：时代不断发展，已经步入信息化，科学技术不断进步，传播信息的方式十分便捷，并且和生活融为一体。计算机网络已经充分的应用在生活当中，给人们带来了很大的便利，在传递数据时，科技发展越来越快，给数据传输带来了便利，增加了传输时的数量，但是在传输过程当中也存在着一些安全问题，容易发生信息泄露。因此必须要对信息数据进行安全保护，特别是石油行业它与石油企业的发展有着重要的关系。本文主要分析了在石油行业当中应用计算机网络时应该保护好信息的安全，并提供了一些参考措施。

关键词：计算机;网络安全;应用信息;加密技术;研究探讨

信息时代不断发展，石油企业在发展过程当中已经应用了计算机网络系统，在传输时很有可能会发生信息的泄露，因此石油行业必须要采取措施来保护信息的安全，保障信息避免存在安全隐患，推动石油行业的发展。信息加密技术可以解决网络安全的问题，很大程度上保障信息安全，现在很多石油企业都已经采用了这些技术，保障了信息的安全。

1计算机网络安全信息加密技术对石油企业的影响

众所周知，石油行业是我国规模比较强大的企业之一，直接影响我国的经济效益甚至军事影响。在计算机应用这块，石油的网络技术覆盖范围非常之广，数据信息相当庞大和复杂。对于网络安全也加大了管理力度。據调查，我国因网络安全泄露国家机密的事情时有发生，石油行业也惨遭过迫害，造成了巨大的经济损失，甚至一度致使某个石油行业濒临倒闭状态。

经过研究人员的调查发现，石油企业在运用计算机网络传播数据和发布信息时，受到两大因素的威胁，一个是人为因素，一个是客观因素。前者导致的安全问题是黑客抓住计算机网络的空隙，见缝插针，利用木马或病毒来窃取重要数据。后者则是一些客观的生活现象，导致信息的自然丢失。如：水火灾害、计算机故障、地震等。相对来说前者导致的安全问题比后者要更严重一些。因为黑客是我国目前存在的最强的一种隐形忧患。总是突如其来的跑出来搞破环。如果不加强对网络安全信息的保护工作，必将带来机密泄露有碍国家发展的灾害。尤其是石油企业，一旦出现这种问题，不仅影响我国的经济损失，也会引起军事问题。石油的强大就代表国家的强大。所以，信息数据的加密处技术在石油行业中占有着护航掌舵的重要性。

2石油行业中计算机信息网络技术安全的问题分析

2.1石油行业计算机信息网络软硬件系统存在漏洞

石油行业的计算机信息网络软硬件系统，不可避免地存在自身的局限性，由于石油行业的网络架构种类繁多、数量庞大，其软硬件系统在自身存在局限性的条件下易出现安全漏洞，无法对石油企业的数据信息及隐私进行有效的安全保护。

2.2网络协议存在安全隐患

网络协议是计算机网络安全系统中不可缺少的重要环节，在我国的石油行业之中普遍以TCP/IP、IPX/SPX为依托，这些网络协议成为连接各个设备、数据的桥梁和纽带，然而，这些网络协议并非每一个都是安全的，难免受到黑客的恶意攻击和IP欺骗、信息篡改与窃取等。

2.3用户账号及口令存在安全隐患

在石油行业的计算机网络体系之中，大多采用用户名与口令的方式进行信息交流和传递，然而，这些用户账号及口令却处于并非完全安全的状态，使石油行业面临严重的信息泄密威胁。

3计算机网络安全中应用的主要加密技术的研究

3.1存储机密技术和传输加密技术

防止石油行业在网络信息数据传递存储中泄露数据信息，石油企业可通过密文存储和存取控制两种方法来管理与实现，也就是存储机密技术。密文存储技术一般是通过附加码加密和加密模块的转换方法来实现对信息数据的加密的，而存取控制技术则是对用户资格和权限的审查来确定其使用权来达到避免网络信息数据的安全传递与流通。在传输加密技术中有着两个主要的组成部分，分别是端对端加密和线路加密。总体看来这两种方式都能够对传输数据进行安全有效的加密处理，但是二者也有着一定的区别。

3.2消息摘要技术

这种先进的加密技术，是目前我国计算机领域中性能比较超前的一种科学技术。它在加密过程中省略了密钥这个部分，帮助石油工作人员有效的统一整理机密信息。而且加密的信息内容是无法解密的，除非把原有的数据信息输入进去才能看见。这种技术的加密工作量相目巨大。覆盖范围也特别广泛。相对来说，安全系数也是计算机领域安全系数最高的一种技术模式。可以更好地防止黑客的侵入，不至于重要数据的丢失，影响企业经济发展。

4石油行业中计算机网络安全的建设与应用

4.1网络安全策略

面对复杂的计算机网络安全威胁，石油行业要统一规划与管理自身的计算机网络安全，具体包括以下内容。一是开展安全评估。石油行业要对自身的计算机网络开展安全评估，全面了解计算机网络的缺陷，通过内外部环境检查，使用黑客技术和特殊工具，判定缺陷位置，选择适宜的修复方法。二是实现安全策略开发与管理。在开发安全策略的过程中，不仅要有一般的安全策略说明，而且还要确定

用户和访问控制，对风险等级加以评析，实现动态的监控和改进。三是设计安全体系架构。石油企业要设计自身计算机网络安全体系的架构，全面考虑石油企业IT基础设施的特殊要求，并将视线集中于计算机网络的服务器、互联网设备、远程访问设备、共享工作站、安全控制机制等方面，确保安全体系架构的完整和统一。

4.2采用有效的信息网络安全技术措施

石油企业要采用有效的信息网络安全技术措施，以有效保障自身的资产安全与完整。具体来说，包括以下几个方面。一是物理安全。石油企业应重点保证自身的环境安全、设备安全、设备冗余、媒介安全等。二是网络安全。这是利用访问控制技术，实现对网络的内外部安全管理，通过合理的网络拓扑结构划分，有效保障内网应用服务器的系统安全。对于系统层而言，要实现操作系统完全设置，并启动补丁自动更新、防火墙及防木马软件等，切实保护系统安全。对于网络层而言，可以在做好硬件防护的前提下，合理运用VLAN划分、IP地址绑定等技术，确保网络的安全与高效。

5结语

在计算机网络安全信息加密技术不断先进和成熟的趋势下，要将其应用于石油领域之中，优化石油企业的计算机网络结构，采用计算机网络安全信息加密技术、认证技术、数字签名技术、消息摘要技术等。实现对石油领域数据信息的有效保护，确保石油行业数据信息的完整性和安全性，防止石油行业中的数据信息被黑客所攻击、窃取和盗用，避免因计算机网络安全问题而导致石油行业崩溃，全面提升石油行业的计算机网络安全性能。

参考文献：

[1]  严文启，浅析计算机网络安全问题及其防范措施[J]通讯世界，2017（12）：103.

[2]  吕维体.基于网络安全维护的计算机网络安全技术应用分析[J]通讯世界，2017（12）：24.

[3]  董征字.对计算机网络安全问题的相关探究[J].网络安全技术与应用，2017（7）：6.

作者简介：蒋文汇，男，辽宁省大连市，本科，就读于辽东学院信息工程学院B1707，学号：0917417008，研究方向：计算机科学与技术。

（作者单位：辽东学院信息工程学院）