Ｔ ｍＲｕＭ 油田网络安全管理和防护建设浅析 王维 （大庆油田信息技术公司北京分公司，北京１ ０００４３） 摘 要 随着我国网络信息技术的不断发展，网络信息应用的普及，各个行业逐渐的也在实现信息化建设，丈章从油 田企业入手，针对油田企业的网络安全问题以及其防护建设方面进行简要分析 关键词油田；网络安全；管理；防护建设 中图分类号：ＴＰ３９ ３ 文献标识码：Ａ １油田网络安全管理方面的问题 我国的油田企业较多，而在发展油田企业的同时，信息化 建设也迅速的融入到油田企业中，促进油田企业的发展，这时 网络安全问题就摆在了油田企业面前，目前我国的油田企业存 在以下几个比较典型的问题。 １）防范意识缺乏。我国大多数的油田企业对于安全问题都 是出现后再解决，“事后诸葛亮”是现在我国油田企业对于安 全问题的典型现象。严重缺乏网络安全防范意识，比如说，网 络硬件系统崩溃，无法使用，这时网络管理人员才发现随后报 告上级领导，维护人员也没能主动检测预防，这也就造成了解 决问题的滞后性。也就影响了油田企业网络的正常运行，网络 安全管理形同虚设。 ２）应急方法不及时。由于我国的油田企业很早就有，而网 络信息技术自融入油田企业以后，网络管理人员就已经通过网 络来控制油田设备，随着时间的增加，网络管理人员的经验也 越来越丰富，但是每个管理人员的经验是不同的，所以在出现 网络故障时，靠经验办事的管理人员就各抒己见，由于互相的 争执，就会错过故障发生的时间，这也会耽误问题解决的时间， 随着我国网络信息化的提高，网络环境的日益复杂，有一些人 和组织就会利用网络进行破坏，最具代表性的就是黑客。所以 油田企业一旦出现网络安全事故，没有及时了解设备的状况， 问题没有及时解决，那么这时就会给不法分子，黑客提供了可 乘之机，给油田企业带来了极大的危险和不可预计的损失。 ３）没有及时分析网络的整体运营情况。目前我国的油田企 业网络安全管理采用的检查方式是去网络设备的终端查看或者 利用远程登陆进行查看，这一方式虽然可以检测到相关数据， 但是在实际的操作中比较浪费时间，浪费精力，而且所测出的 数据也只是当时的设备数据，对于设备以往的数据并不能进行 检测，也保存不了检测的相关企业数据，如果想保存的话还得 工作人员自行手抄，这样不仅会给工作人员带来工作任务，同 时也会影响到企业的正常运行，面对如今复杂的网络环境，网 络的管理必须跟上，而且网络的安全问题也要随时检查预测。 ２油田企业网络安全 为了及时发现网络安全方面的问题，目前多数油田企业已 建立网络安全预警机制，油田企业工作人员就可以通过这一系 统及时了解发现网络安全等方面的问题，并且及时分析出系统 故障、判断故障的原因。网络安全预警机制的主要操作有以下 几方面。 １）对网络安全的硬件设备进行完善。一个油田企业的主 要网络组成有网络终端设备、服务器等，而且网络设备的ＣＰＵ、 网络资源和接口状态等性能参数都是不相同的，所以我们在对 文章编号：１６７１—７５９７（２０１４）０５—０１ ８０—０１ 网络的各项设置上还是要根据实际的需要来进行设定，这样的 话才能够保证网络一旦出现异常就能够被预警装置及时发现， 管理人员就可以及时的发现问题并解决。 ２）警告形式多样。在实际的网络安全管理中，虽然我们说 要实时对网路安全进行检查监管，但是我们还要考虑到管理人 员的作息时间，管理人员不可能一直坐在电脑前对网络安全管 理系统进行监控，就算实施轮休制度，但是这其中也会有特殊 情况，始终保证不了网络管理的实时监管，所以建议对网络故 障的警告实行不同的警告方式，在网络管理系统中设置一个信 息通知软件，只要有网络故障出现就会在第一时间通知管理人 员，或者对已知的不同网络故障先设置不同的故障声音，这样 一旦出现网络故障，随着声音的出现，管理人员就可以知道是 什么问题，对未知的问题，还有信息通知系统，可以说只要这 两种软件装到网络管理系统当中，基本就可以实现对网络管理 的实时监管了。 ３）网络监测动态化。我们的网络管理人员在日常的网络维 护中，对每一个终端细节都要仔细的进行检查，设备、数据都 要进行检测，这样虽然可以及时的检查出问题，但是这种方法 比较浪费时间和人力物力，而且有时候由于工作人员的检测疏 忽，还存在漏掉的地方，我们不妨设计一个实时动态网络管理 图。网络管理人员把这一企业所有相关设备的运行状态以及连 接端口等方面情况全部反映到立体图上，这样会给网络的安全 监管带来较大的方便。我们假设某一管理环节或者设备出现问 题，那么就会直接通过设备直接传送到实时动态网络管理图上， 管理人员就可以根据动态图上的位置发现问题，就可以及时研 究出解决对策对问题进行解决，这就在一定程度上提高了工作 效率。也提高了网络的稳定性。 ３网络安全防护 在日常的网络安全管理中，对网络安全的防护也是最重要 的步骤之一，同时也是保障一个企业网络安全的有效手段，所 以企业的网络安全管理人员与维护人员都要有对网络安全事故 的防范意识以及责任感。通过实验我们知道有很多的网络安全 事故是可以避免的，比如在企业内部，员工在使用企业的网络时， 对不明软件不要下载，不明文件不要打开，养成良好的上网习惯， 另外为了避免企业网络存在黑客偷袭的危险，可以在创建企业 网络，下载计算机软件时设置禁止使用不明软件。而对于企业 内部的相关资料数据，不经过企业管理层允许不可上传到网络 上，设立专名针对员工上网的相关制度，既可以管理员工上网， 还可以间接提高员工的素质。另外还要及时对计算机进行杀毒， 清理垃圾。 Ｈ（下转第１７６页）ｌ｛ Ｔ 咖ｕＭ 毓 嗽 Ｉ 鼬 ＿娃｝靴 隔 Ｔ 糟 扫 删 醐 囊粒懈 峨 船嚣费 帮 图２ ＾ 黜 醋般 ？ １ 札一 一 螂 越懈 襄睫髓 味 舞淞 婚 图４负反馈放大器基本类型举例 参考文献 ［１］姜治北．数字电子设备电磁干扰与电磁兼容…．电子质量 ２００６（５）：４０－４１． 图３ ［２］郭勇．ＥＤＡ技术基础［Ｍ］．机械工业出版社，２００１． ｔｔ（上接第１６９页）ｔｔ 细化的生产运营管控；建立信息系统的集中集成应用；建立稳 固的基础建设和运维管理。 ＂（上接第１８ｏ页）竹 ４成立高素质队伍 任何时候，人才都是社会急需的，人才可以说是一个国家、 企业争取优势的基本。同样的油田企业也需要高素质人才。尤 其是网络管理的融入，对高素质人才的需求更为急切。所以油 田企业在日常的运营中，应该尽企业最大的方便对企业的网络 安全工作人员提供学习培训的机会，使员工不断提高自己自身 的专业知识技术水平。另外，企业与企业直接也要加强网络安 全管理方面的交流。互相促进，互相学习。及时了解新型可靠 ４结束语 企业的信息化建设是一个综合性的系统工程，不能一蹴而 就，因根据企业的自身情况做好近、中、远期规划。通过应用 云计算、物联网、大数据智能工厂及无线通讯等先进技术，建 成先进智能先进企业。 必须坚持“统一规划、统一标准、统一设计、统一投资、 统一建设、统一管理”的信息化建设“六统一”原则。有效避 免了分散建设、重复建设，分散投资和多头管理，促进了信息 化建设的健康发展。信息化建设的目的在于应用，因此，我们 认真贯彻信息化建设必须与加强企业管理、提高管理水平紧密 结合；与提升技术水平、增强技术创新能力紧密结合；与把握 开拓市场、提高经济效益紧密结合的“三结合”工作原则，强 化信息技术应用与管理业务的深度融合，解决日常管理工作中 需要急迫解决的问题，借助于信息技术手段提高管控能力、管 的网络安全管理技术，此外，油田企业还要加大对高素质人才 的招收，尤其是网络技术专业高素质人才的引进。 ５结束语 随着网络技术的飞速发展，在企业的管理与维护中占有重 要地位，为企业带来了较大的方便，提高了企业的效率和生产力， 但是任何情都是有两面性的，网络技术在发展油田企业的同时， 如果网络技术运用不当，也可能危害到企业进步，所以需要油 田企业在运用网络技术的同时还应加强网络安全管理与维护， 避免企业的机密数据泄露。 理效率和经济效益。 参考文献 ［１］唐月娥．企业信息化内控与风险管理初探…．财经界，２０１１ （２４）． 参考文献 ［１］杨树宏，戎茹敏，李小兵．玉门油田网络安全管理和防护建 设【Ｊ】．信息系统工程，２０１１（Ｏ８）． ［２］刘利军，宋慧，王克江．浅析油田网络安全的对策及应用 …．硅谷，２００９（０９）． ［２］卢向华．企业信息化建设能力构成因素的实证研究［Ｊ］．科技 进步与对策，２００９（２６）． 【３］杨焕春，聂规划．企业信息化建设中非技术因素的分析和研 究［Ｊ］．现代商业，２０１ Ｏ． ［３】苏华，刘文奇．浅析计算机网络安全［Ｊ】．网络与信息，２０１ Ｏ （３）．