油田企业网络信息安全建设分析

2022-05-30 14:54张宇薇
电脑知识与技术 2022年10期
关键词:人为因素油田企业网络安全

摘要:现阶段油田企业在运营过程中,互联网特点相对比较明显,油田信息系统在运行时要求互联网需要长时间且连续性地运转,所以要求系统应具备较高的可靠性和稳定性,油田企业运营需要根据实际情况,设计出高品质的网络系统。该文首先详细分析油田企业信息化重要性,并且结合油田企业信息化网络问题,进一步总结出油田企业信息化网络建设策略,以此推动油田企业网络安全发展,保护企业的信息安全。

关键词:油田企业;网络安全;人为因素;重要信息

中图分类号:TP393      文献标识码:A

文章编号:1009-3044(2022)10-0036-02

油田企业在生产与发展过程中,无法离开信息化以及网络化的基础建设,网络信息安全水平直接影响油田企业信息网络安全水平。

1 油田企业信息化重要性

随着我国科学技术以及经济不断发展,快节奏的信息时代不断推进信息技术的创新和优化,致使信息化网络技术对于世界各个国家的经济发展和社会生产产生了重要影响和作用。对于油田企业来说,企业信息化网络完善、创新有利于促进管理形式的改革,对油田经营有着至关重要的影响[1]。现阶段油田信息化建设已经成为必然趋势,在油田企业发展过程中,信息化网络基础建设对于油田企业具有十分重要的现实意义和实际作用。所以,一旦油田企业的内部信息建设存在安全问题,企业信息有泄露隐患,内部信息暴露会产生巨大威胁和损失,进而影响到油田的经营,油田工程结构复杂,信息化建设非常重要[2]。如图1所示为油田控制系统。

油田信息系统是现代油田生产信息化建设的重要标志,更是推动油田生产发展的必要环节。油田开采从其作业形式角度而言,是野外作业工作的一种,具有着流动性强的基本特征,并且在实际的开采环节中,有着点多、距离长的特点。需要通过信息系统实现油田开采过程中的信息沟通与交流。传统人工数据采集的工作形式,受限于采油井距离分布的距离限制,已经难以适应油田开采工作的实际需求,尤其是在分离式测量的数据采集中,数据滞后等情况实有发生,无法满足油田开采作业的现代化发展需求。

2 油田企业信息化网络问题

现阶段油田企业发展过程中,网络安全管理存在的威胁和安全风险一般分为两种模式。其一,为非人为操作,该模式主要由于设备自身的问题和不足,导致线路结构出现数据信息丢失,其二则是人为因素,主要是指由于人为操作的失误或者无意识问题,导致信息化网络产生安全风险,此种因素由于人为无意识,所以自身属于无法预防的问题。除此之外,人为因素还存在有意识地恶性侵害和攻击,此种模式一般属于并不具备访问及授权的用户,使用假冒身份进入系统和网络结构后,通过技术手段避开系统的访问系统,进一步扩大自身的操作权限范围,从而获取相关的互联网信息和数据。

第一,在油田企业运营过程中,涉及大量的重要信息和数据,一旦敏感信息被恶意泄露,可能会引起系统崩溃,而一旦被不法分子恶意利用,就会存在数据盗取、系统入侵、财产等安全隐患,在恶意利用信息的情况下,甚至会出现信息冒用的内部隐患,不法分子可以获取不对外公布的资料,严重毁损油田企业的利益。第二,不法分子使用非法技术手段窃取数据和信息的使用权,破坏或者删除资料,会导致油田企业重要信息和数据无法正常进行技术操作,此种行为一般使用在商业竞争环节,通过干扰用户和企业,使用户做出错误的数据判断和分析。第三,在油田企业运营环节上,网络病毒之间的传播可谓是无孔不入,互联网病毒极具破坏性,而且传播速度极快。根据相关试验,在一个公共网内,一台电脑中毒会快速传输给整个系统,导致整个系统运行失常,这就是恶意中毒、系统被攻击的现象;第四,服务器被攻击很容易导致瘫痪,并且短时间之内无法恢复,影响油田企业的生产经营[3]。

3 油田企业信息化网络建设策略

油田企业运转过程中,信息化网络模式的可行性主要是指互联网能长时间且连续性地运转,该技术普遍具备使用方便、稳定安全等优势和特点。对油田企业的发展来说,建设可用性互联网系统的基础条件,是要求系统建设出具备高性能、高稳定性的信息化互联网基础建设,进一步完成油田企业信息的物理性和安全性。

在我国各行各业发展过程中,油田企业是重要的资源产业,也是典型的资金密集、技术密集企业。现阶段石油需求、石油保护的两股呼声上涨,对石油探勘方面的认识也在不断加强,需求量增大,开采效率增加,所以在生产过程中,会使用先进且科学的控制系统及运转模式,在日常生产管理方面上,更关注系统运行模式,调整生产系统做好精细化管理,不断完善日常管理内容和生产管理流程,通过不断优化,实现对油田生产的管理。网络信息的及时性和先进性是网络系统发挥价值的前提,利用信息化系统实现精准控制,在确保生产稳定的基础上,保证系统稳定,获得更大的经济收益。

3.1 建设高水平网络程序

1) 硬件结构

想要保证互联网程序水平,需要不断提升硬件结构的建设层次。比如:創新硬件设备、促进系统设备服务、优化系统结构线路结构、促进机房科学管理等。想要进一步确保信息化互联网的可行性,硬件设备的性能必须优良,配置性能良好,坚持高水准的选择;同时在系统结构的设计上也要充分考虑互联网设备与各方面配置,尽可能防止设备出现故障问题和配置不足[4]。

2) 软件结构

对于油田企业运转来说,软件结构是保证信息化网络安全的重要构成因素之一,其中包含:操作系统、数据库以及软件应用程序等方面。实际建设软件程序时,应该最大限度地选择性能较高的操作系统,技术人员个人操作系统应该选择程序为Windows 2020以及相关版本,系统服务设备应该尽可能选择UNIX操作系统。除此之外,数据库主要包含实时数据库以及联系信息库,在型号选择上尽可能选择标准产品,比如:我国石油企业中,在应用ORACLE系统信息数据方面充分积累了深厚的经验,其软件程序同样需要使用已经商品化的软件模式,从而保证整个程序运转质量。3C3856F5-4A1B-4580-992C-7E936364FE17

3.2 安装高水平防护系统

在防护系统选择和安装上,高性能的防护模式主要强调操作系统的安全,使用系统安全标准、防护软件保证系统通信安全。现阶段我国大多数油田企业普遍具备深厚的经济基础,因此,信息互联网建设的经济支出方面上,普遍比其他行业要高。

3.2.1 计算机病毒防护

现阶段油田企业常见计算机病毒防护来自操作系统,进而保证操作系统的运转不用担心受感染。现阶段我国油田企业以及终端用户数量较多,如果针对此现状使用单一的防病毒系统和软件,无论是维护还是系统操作都相对比较困难,病毒防控效果并不理想,因此对油田企业,想要从根本上防控病毒的手段,需要联合多种防控技术部署,防控系统结构,由于互联网病毒防控系统主要由病毒主程序以及终端用户共同构成,系统能够通过管理平台的全面检测,进一步部署基础防护终端,此种功能可以统一对内部电脑进行管理,封锁系统入口点。到目前为止,并没有发现防病毒系统为“万能”模式,因此计算机为了有效防止病毒,需要不断更新自身的病毒库[5]。

3.2.2 系统防火墙

对于油田企业发展来说,防火墙成为现阶段重要的信息安全保障,能够为网络提供基础的安全保证。该模式需要承担计算机外部环境的各种攻击模式,对企业内部辅助起到了安全策略的重要任务,成为现阶段保证企业信息安全的重要构成之一,在信息化网络安全中应给予高度重视。

硬件防火墙结构自身具备高效率、高稳定性等特点,但是此种模式同样导致系统功能相对单一,并且升级十分困难。目前我国油田企业大多数软件系统防火墙需要基于计算机系统平台,由于Linux系统所构成的防火墙经济成本相对较低,可以利用基础配置实现安全策略,实现防火墙的基础作用。

第一,划分油田信息系统的内网与外网,禁止外部跨级对内部访问,提高网络基础安全,确保满足内部互联网的需求;第二,针对技术人员的管理,系统可对油田内部员工访问进行全面审核和约束,现阶段系统防火墙的基础功能不断增加,基础功能对防火墙性能发挥造成影响,对于系统本身而言,防火墙功能的实现主要是通过系统过滤数据内容实现控制。现阶段系统防火墙在使用过程中,无法防止来自系统内部的攻击和破坏,增加网延迟降低了网络性能,因此笔者建议,要想充分发挥防火墙的作用,可以考虑与其他安全产品配合使用,如图2所示:

3.2.3 系统入侵检测

如果油田企业对计算机系统的安全防护需求相对较高,为了有效保护互联网平台及企业连接端口运行效率,需要采取系统入侵检测系统,针对系统以及硬件设备进行基础安全保护。现阶段我国大部分入侵检测系统运行过程中,主要使用特征检测技术进一步实现和完善,技术人员需要详细了解该技术的检测原理。比如:针对互联网数据和信息进行全面复制,与系统内部攻击特点信息数据相互比较和配比,此时如果信息不符合标准要求,则进行预警,系统需要第一时间进行处理,将报警事件做好档案记录,将网络安全问题分类,方便发现系统存在的问题。如果在防火墙与其他安全产品配套使用时出现入侵等问题,防护系统可以起到暂时非法隔绝作用,保护系统不受到伤害。在实际运用过程中,可以积极将这一类产品优化,进而提升防护性能,防护手段如图3所示。

4 结束语

现代油田企业发展中,加强企业信息化网络安全建设具有重要意义,更是油田企业现代化发展的重要标志。实际操作的过程中,需要注重网络程序和防护系统两方面的共同构建,加强网络防护,以此推动油田企业网络安全发展,保护企业的信息安全。

参考文献:

[1] 顾娟.数据挖掘技术在油田信息化建设中的应用探讨[J].现代信息科技,2019,3(8):132-133.

[2] 吴飞,汤晶,刘宪峰.油田企业党建信息化工作的探索与思考[J].石油化工管理干部学院学报,2019,21(4):25-28.

[3] 曾睿,楊飏,王磊,等.浅析数据挖掘技术在油田信息化建设中的应用[J].中国管理信息化,2019,22(16):65-66.

[4] 丁建新,李雪松,朱亚冰,等.国际油田技术服务企业信息化与业务融合趋势研究[J].中国石油和化工标准与质量,2020,40(21):94-99.

[5] 魏娜. 数字信息化背景下的油气预防泄露体系建设探析[J].科学与信息化,2019(16):84.

【通联编辑:唐一东】

收稿日期:2021-12-15

作者简介:张宇薇(1988—) , 女, 黑龙江大庆人, 助理工程师,工学学位,主要研究方向为企业门户、信息安全。3C3856F5-4A1B-4580-992C-7E936364FE17

猜你喜欢
人为因素油田企业网络安全
网络安全
网络安全人才培养应“实战化”
上网时如何注意网络安全?
民航空中管制中人为因素对安全的影响
油田企业存在的财务风险与防范对策
浅谈行动学习在油田企业员工外语培训中的应用