為更快地適應網絡發(fā)展速度，穩(wěn)定油田網絡發(fā)展的現(xiàn)狀，在面對新的挑戰(zhàn)的同時也會存在壯大自己的機遇，因此做好油田網絡的全面發(fā)展，需要研發(fā)開拓新業(yè)務，實現(xiàn)業(yè)務轉型，在保證油田網絡的正常運行的同時，健全安全防護體系，確保實現(xiàn)正常生產管理，防治因管理疏忽或操作失誤引發(fā)病毒入侵通信網絡而造成經濟損失。
一、油田網絡應用的現(xiàn)狀
早在油田網路的初步興起時，油田網絡只注重生產的便捷性，效率高，可實現(xiàn)油田生產各方面的監(jiān)控，降低了生產成本，但疏忽了整體的開放性，防護意識差，造成整體通信安全可靠性低，如通信協(xié)議TCP/IP就存在很大的漏洞，一些服務系統(tǒng)很可能被攻擊獲得權限，造成網絡服務、網絡應用程序均存在安全隱患，在客看來，一些簡單的認證過程或靜態(tài)密碼口令，假冒別的身份可輕而易舉的'入侵通信通道。其次，許多操作系統(tǒng)缺乏管理及更新，與安全防護管理者缺乏專業(yè)管理意識或知識能力有限有關。
二、加強油田網絡應用建設
1、操作系統(tǒng)使用正版。盜版系統(tǒng)的特點是系統(tǒng)不穩(wěn)定性，可能系統(tǒng)本身攜帶病毒，容易出現(xiàn)癱瘓，其次，盜版系統(tǒng)不可以免費升級，不可預知并處理系統(tǒng)存在的高危漏洞，整個網絡不能及時得到保護，此外，造成的運行緩慢，遲鈍等現(xiàn)象，對油田視頻監(jiān)控管理非常不利，為企業(yè)的安全造成不可預估的損失。因此，杜絕使用盜版體統(tǒng)。
2、加強內網的安全管理，依次為依托制定多種安全管理措施。防火墻技術發(fā)展的已經相當先進成熟，但對內部網絡的防護幾乎沒有作用，而信息產業(yè)統(tǒng)計信息顯示，大約70%的網絡攻擊來自內網人員，因此，管理好內部網絡安全系統(tǒng)是處理好大型復雜網絡的最佳途徑，善于利用局域網的內網管理系統(tǒng)制定多種油田網絡安全管理策略。
3、定期管理重要軟件，比如殺毒軟件，做好升級更新，性能好的軟件才能夠起到實時防護作用；一些惡評軟件，定期清理流氓軟件，能夠加快油田網絡的運行速度，同時清除了一些占用內存。
三、建立網絡安全防護技術
1、應用防火墻技術。防火墻技術是重要的網絡安全防護技術。用于加強網絡之間的訪問權限，如外部網路用戶若想采用不合理手段進入內部網絡，必須經過防火墻的審核，也因此內部網絡資源被安全訪問的前提是防火墻技術成熟。防火墻將外部網和內部網隔絕開，處理掉來自外部網的一切有害攻擊，守護內部網不被病毒入侵，形成油田網絡安全防護的主要環(huán)節(jié)。此外，防火墻還可以將訪問內部網的所有活動進行過濾，審核，剔除不必要的服務或不相干的服務活動，篩選出安全可靠的服務進入內網訪問，因此，防火墻也可以詳細記錄多有訪問內網的活動，增加了可疑攻擊的分析結果。
2、加強防病毒體系。建立防病毒體系，目的在于控制病毒的傳播，病毒的重要發(fā)展史是2003年，諸如“沖擊波”、“蠕蟲王”等病毒飛速發(fā)展，瞬時對通信網絡的安全產生巨大的威脅。因此我們應當加強系統(tǒng)的病毒侵入管理，做到全方位的防止病毒。首先建立病毒防護體系，制定多層防護措施，每個管理者提高網絡安全意識，使用正版的防毒殺毒軟件，將網絡中脆弱的環(huán)節(jié)發(fā)生病毒攻擊的可能殺死在萌芽中。
3、善與應用加密技術。高端的加密技術是保證網絡難以被攻破的關鍵。信息加密技術可以確保網絡內部的信息、數(shù)據(jù)等不被泄露。常用的加密方式有三種，端點加密、鏈路加密和節(jié)點加密，三種加密方式分別實現(xiàn)源端到目的端、網絡節(jié)點鏈路和源節(jié)點到目的節(jié)點的保護。加密技術廣為使用的原因在于它可以利用很小的代價實現(xiàn)很大的安全保護作用，其加密方法可達數(shù)百種，密鑰的算法又分為兩種，常規(guī)和公鑰密碼算法，因此做好密鑰的管理也是網絡系統(tǒng)安全管理的關鍵。
4、防止內部網絡的攻擊，主要利用入侵檢測技術保證計算機的安全，采用網絡的安全掃描應用進行漏洞掃描，評估網絡系統(tǒng)可能存在的風險，網絡管理人員實時做出因對處理措施，避免整個系統(tǒng)癱瘓，做到防患于未然，在客攻擊前進行處理。
5、安全隔離。網絡面臨的安全威脅主要來自三種途徑，一是惡意切斷網絡線路或中斷通信；二是共計網絡地址，碎片攻擊等；三是非法URL的訪問，網頁惡意代碼，破壞程序等。從產生的風險上來說，第一種方式攻擊最小，主要以后兩種攻擊為常用方式。安全隔離的意義就是把可疑目標隔離到可信網絡在外，保證內部信息不外泄的前提下，安全完成信息交換，可實現(xiàn)網絡間數(shù)據(jù)的高效交換。
作者:吳萍 單位:新疆油田公司準東采油廠通訊公司
參考文獻:
[1]楊樹宏.玉門油田網絡安全管理和防護建設[J].信息系統(tǒng)工程,2011(8):59.
[2]楊國棟.油田網絡安全管理和防護建設淺析[J].信息系統(tǒng)工程,2015(8):58.
