石油企业网络安全的防控对策分析

董涛

摘 要：在当代社会，人们的生活中处处充斥着网络和计算机技术袁而正是因为这些技术的存在，使人们的生活和工作方式发生翻天覆地的变化，但是目前我国计算机网络安全的现状不容乐观，仍旧存在诸多问题，必须要结合实际情况，合理制定相对应的网络防范安全策略，这样才可以确保计算机网络安全遥。

关键词：企业网络;安全;防控;对策

1.石油企业的网络安全责任

1）工业控制系统的可控运行。因为石油工业的工艺手段较为复杂，且具有高压、高温、易燃、易爆等特性，因此在石油工业中要大量的使用工业控制系统，同时随着我国政策的完善，石油工业将会向着网络化、数字化、开放化和集成化的工业化的互联网发展。同时保障这个工业控制系统的稳定运行是石油工业的重要责任。

2）信息系统的可靠运行。石油行业在利用成熟的信息系统后在管理上有了很大的提升，对于加油站的管理生产管理系统、油气水井管理系统等很多的专业信息系统建设完成之后，信息化的建设逐渐脱离了集中建设，向着集中应用转变。随着时间的流逝，信息系统中会有越来越多的关键信息，因此网络数据是各个企业最注意的一方面，保证网络数据安全对于企业的发展甚至是生存都是尤为重要的。

3）信息安全人员队伍建设。选拔专业的专职的人员进行对于网络安全管理机构的工作，同时定期对这些人员进行培训和考核。

2.石油企业面临的网络安全形势

1）工控信息安全形势严峻。现在的工业系统的设计更多采用了通用协议和软件通用硬件，通过各种的方法和互联网等其他的公共网络相连接，因此信息技术的安全问题也越来越值得重视，工业控制系统的安全事件受到了几次的威胁，近些年相继爆发的病毒在一定程度上影响了工业控制系统的安全。这些事件所带来的影响已经让国家将工业控制系统的安全问题放到了战略层面。

2）信息系统安全环境不容乐观。近年来重大的泄密事件，使得网络安全环境令人担忧，尤其是最近些年石油行业大量的信息系统的广泛使用，同时这些问题和社会民众的生活密切相关。一家专业的调研公司公开了石油企业因为新闻中心的运营不当导致的安全问题，企业对这些問题越来越重视。这也表明信息安全问题已经到了不可忽视的地步。

3）信息安全人员实战技能较弱。目前我国安群管理人员的技能大多都只是理论知识，几乎没有实践和实战能力。在实际的工作中，太过于依靠专业的安全设备，而不重视对于自己专业的技能学习。目前已知的维护信息网络安全的方式都需要专业人员的操作，因为如此更加专业性的多层次的信息安全人才的培养，这是企业必须解决的重要的问题，这需要设立一种实践和理论基础结合起来的培训方式，将工作中将会面临的问题添加到培训中。

3.石油企业网络安全的影响因素

对于石油企业安全的隐患问题有很多，但根据总体看来可以将这些隐患分为客观因素和主观因素。客观因素是因为自然因素和设备问题引起的安全问题，主管因素是因为人员问题所引发的安全隐患。

1）主观因素方面。站在网络使用者的方面而言，对于系统的操作人员的安全防范意识过度缺乏，甚至一大部分人对于网络安全问题毫不在意，没有一点重视。有很大一部分工作人员在进行网络设置的时候没有设置用户口令甚至多人使用一个口令，不仅只有工作人员可以登录网络，其他与这份工作无关的人员都可以通过公司内部的网络登录到这里面来，并且毫不在意的在计算机上使用移动储存设备，这都给病毒的入侵创作了很大的机会，给公司的网络安全问题带来了巨大的影响。就目前而言，对于网络安全问题最大的问题是黑客的存在，他们会恶意的破坏他们能捕捉到的计算机，通过将病毒放到游戏等软件中，进行钓鱼，一旦有人下载了这些软件，黑客就可以通过网络连接对计算机上的信息进行窥探，这就可能造成机密的泄露。更恶意的黑客可能会使计算机的系统崩溃从而造成一些重要数据的丢失，这就给网络安全的稳定带来了巨大的威胁。

2）客观因素方面。我国的石油企业在近些年对于信息化的高度重视和快速发展，已经有了自己的较为独立的网络系统，因此威胁我国石油企业网络信息安全的重要原因就是操作系统和一些应用软件的漏洞。世界上没有绝对安全的操作系统和软件，也正是因为这些漏洞的存在使得黑客有了可乘之机。黑客入侵网络的案件屡见不鲜，这主要原因都是操作系统和软件的漏洞的存在所造成的。但是大多数的软件和操作系统的漏洞等都是由设计人员为了自身的方便而设立的，通常情况下这些漏洞是没有影响的，但是这些漏洞一旦被有心人利用就会给企业带来很大的损失，引发的后果也是不能想象的。

4.石油企业网络安全的防护措施及技术措施

4.1石油企业建立健全企业规章制度

企业要想确保企业网络安全的问题，首先就是要加大对网络安全的重视程度，其次必须要建立相对完善的安全系统。除此之外，还要制定相应的惩罚制度，凡是出现网络事故的人员，一并进行记录。

4.2石油企业应对网络数据采取加密技术

在石油企业当中，必须要对重要的文件进行加密之后，再投入到外部网络当中。同时，还要采用防火墙技术，通过这样的方式，可以大大提高石油企业内部数据的安全性。在很大程度上降低了企业的损失。

4.3石油企业应加强员工网络安全知识的培训

石油企业的网络执行者就是员工，因此要加大员工对网络的安全意识培训，员工只有从根本上认识到网络安全危害的重要性，才能从根本上解决网络问题发生的情况。所以相关的石油企业，要定期对员工进行网络安全信息的培训，从根本上提高员工的网络安全意识。

4.4石油企业应加强系统平台与漏洞的处理

相关的网络管理人员，可以利用系统漏洞的相关扫描技术来对相关网络应用过程中的漏洞进行提前的预防。对于存在的漏洞，可以及时地进行修复。

4.5其他防护技术

1）访问控制技术。同时，你也可以根据自身的发展需要，设置不同的安全级别防护措施，在不同的区域中设置相应的防火墙技术进行相关的访问控制。防火墙技术可以对企业相关的数据信息进行过滤以及分析，这样的话大大降低了存在网络安全问题的可能性。

2）入侵行为检测技术。所谓的入侵检测，主要是说在相关的石油企业网络当中安装相应的检测软件，针对入侵的行为进行相关的分析以及检测，对于危险的信息可以进行提前的预报，并且采用相应的措施进行处理。

3）异常流量分析与处理技术。网络的管理人员，需要对业务系统进行深度的检测，避免相关的服务性攻击行为，只有这样才能保证供应服务的稳定性。当网络流量存在问题的时候，服务系统就会对恶意数据进行删除，大大提高了网络安全的可能性。

4）终端安全防护与管理技术。在石油企业当中，相关的安全防护措施，决定了整个企业的信息安全水平。因此相关的管理人员，一定要加大对网络以及相关应用系统的重视程度。与此同时，是由企业需要对相关的管理技术以及相关的计算机系统进行一致的保护，通过这样的方式来保证企业信息的安全。

5.结束语

石油企业代表了现代工业的发展程度，因此石油企业的发展和我国的国民经济有着不可分割的联系。所以，石油企业的相关网络安全问题就变得十分重要了。相关的企业管理人员除了要保证企业的生产安全以外，还需要建立一套完善的安全管理体系。针对石油企业的网络安全问题，相关的管理人员只有采用先进的防护措施，建立完善的保护措施，才能保证石油企业的稳定进步和发展。

参考文献：

[1]肖广荣，尹虎.网络安全在大型石油企业中的应用[J].石化技术，2015（4）：216-216，218.

[2]刘冬梅.浅谈大型石油企业网络安全防护体系建设[J].中国新通信，2015（1）：10.