淺析建設油田網絡信息安全體系的相關措施論文

　　摘要：油田網絡信息安全體系的建設要保證網絡的安全和數據的安全。本文主要是從油田信息安全體系的現狀出發，分析存在的問題，從管控一體化平臺建設切入，對產品選型及實施步驟進行相關探討，尋求提升油田網絡安全性的方法和途徑。

　　關鍵詞：安全體系；平臺；設備

　　中圖分類號：TP393.08  文獻標識碼：A   文章編號：1009-914X（2017）30-0321-01

　　隨著信息技術的發展，油田企業也逐步實現信息化，網絡技術的發達提升工作效率的同時也存在一定的隱患，可能存在不同程度的惡意代碼和病毒攻擊，這就需要油田企業做好信息安全體系建設來應對各類攻擊，提升網絡的安全性和穩定性。

　　一、油田公司信息安全體系現狀及建設目標

　　油田公司的網絡結構是以信息中心作為核心的樹狀結構，包括有限網絡和無線網絡兩類。運行的系統包括會計信息安全體系、投資管理信息安全體系、資產管理信息安全體系以及財務管理信息安全體系等。國家對于油田公司的信息安全頒布了相關實施意見和技術規范來要求。在當前油田公司現狀中，信息安全存在的問題主要集中在以下幾個方面：過多的主機服務器以及網絡設備，無法保證獲取一手設備資源信息；在日常運行過程中，未采取有效措施來進行分析、監控和采集流量，這些操作只是在出現了明顯的網絡問題后才會實施，在網絡異常產生初期，管理人員無法進行有效抑制；網絡使用者的水平不同，不能滿足統一的安全策略要求，無法保證一致的安全設置和及時補丁；專職網絡管理人員的數量遠低于實際需求，在現在管理機制下不能符合相關要求；在出現病毒傳播和攻擊的情況下，技術人員通常不能第一時間發現目標源，無法進行有效控制；缺乏分析能力，不能綜合、智能關聯的分析相關網絡事件。

　　在信息安全習題建設方面主要是目標包括系統的高復雜性、管理人員專業化、信息產品高安全性、滿足管理的特殊要求和內控要求。在系統的穩定性方面，由于油田安全習題管理對象有著十分廣泛的對象，包括各類應用系統、服務器以及網絡產品，這就需要實施高的產品技術要求來應對全面管理。在應用高技術含量的產品過程中，需要配備對應的高素質管理人員，以此來確保系統的使用效果，這就需要各下屬單位選取合適的信息化負責任來配合。油田企業相對于其他企業有著自身的特殊性，在信息化管理中也有一些特殊要求，不僅僅是采取市場上的標準產品就能滿足需求，這就需要進行對應的二次開發來保證適應性。從信息產品自身來看，降低風險的基礎是提升其自身的安全性。油田對于Internet防火墻的日志、安全配置以及系統權限都有相關的檢查要求，在實施過程中需要滿足相關要求。

　　二、信息安全體系管控一體化平臺建設

　　信息安全體系建設主要包括管理保障體系、控制保障體系、技術保障體系三個部分，具體內容的建設主要包括網絡與桌面管理系統建設、流量整形系統建設、配套硬件設備、網絡準入系統建設以及安全掃描設備。

　　在現今網絡管理系統下形成的管理平臺能有效跨系統，具有較好的開放性，能統一管控業務系統、服務器以及網絡設備等，對主機性能和網絡流量可進行有效的采集、分析，網絡管理人員可在此協助下做好提升管理效率，在既定安全策略的指導下對用戶行為進行規范以此來全網推廣。要想做好網絡安全深層防護，發現惡意代碼遠遠不夠，還要能對其攻擊采取有效的阻止措施，在油田企業多用戶的網絡環境中，必須配備好的流量過濾整形系統來對骨干網絡病毒情況進行清理，遏制惡意代碼和病毒，提升管理和監督力度。網絡與桌面管理使在Windows平臺上構建，需要安裝服務器設備來保障網管軟件的正常運行。網絡準入系統的建設是對不符合要求的設備訪問進行組織或隔離，在既定模板下對介入網絡的各個設備進行全方位的端點防護。安全掃描設備主要是掃描用戶終端、數據庫服務器、Internet服務、服務器以及網絡設備，對安裝狀況進行定期排查，確保符合度和實施程度滿足安全策略，這一操作能有效保證其他安全措施的配置和運行。

　　三、信息安全體系設備部署方案

　　在建設信息安全系統方面，產品選用中首先要保證是國內外適用的成熟產品，從國內外知名廠商中選取其優勢產品，并且該產品必須擁有成熟和完善的體系構架，在大型單位實施先例。其次是要符合油田的實際需求，要求廠商在標準產品的基礎上針對油田進行二次開發，以此實現與油田現有體系的無縫銜接。再者是項目需要有良好的服務水平和后續服務能力，合作方能提供較為完善的培訓體系，在成功應用系統之后的關鍵是服務質量，這就需要項目合作方能提供完善的培訓系統來對油田相關人員進行高質量培訓，從油田企業自身來提升支持和維護能力。

　　在網絡管理系統產品選型方面可優先選取北大青鳥網軟優先公司的網碩網絡與系統綜合管理平臺，這是因為該系統較為成熟，處于國內外領先水平，在分體式體系構架和模塊化的設計中能適應油田的二次開發，多層次的拓撲監控功能有助于管理員對網絡運行情況的監控，在故障處理方面能力較強，可提供全面的網絡性能分析，中文界面和操作更利于操作人員上手。桌面管理系統也可優先選用北大青鳥公司網碩EasyDesk軟件管理平臺，這是因為該系統能進行全面的狀態安全監控，可根據實際需求建立分級監控體系，對Windows操作系統客戶端能實現喲統一的安全策略。流量整形設備科優先選用Hyper-Gate流量整形設備，該產品可在小范圍類對惡意攻擊和病毒實現限定，能提升網絡帶寬的利用率，該非主流產品能有利于第三方身份管理網絡，以此來提升系統的安全性。網絡準入控制產品和安全掃描產品的選型主要是保證能與現有網絡實現無縫銜接，支持現有網絡中斷設備類型，能提升網絡資源的利用率。

　　四、信息安全體系建設實施

　　在組織結構設置中必須明確權利和責任，構建合理的組織機構來保障實施過程的順利推進。網絡安全實施組：對安全建設單位的工作進行統一協調，包括項目實施單位、二級單位和油田公司的信息管理部門，在集成商無法解決問題時進行協調溝通，管理和控制項目的質量、進度以及驗收。網絡安全系統集成公司：制定和評估網絡安全實施方案，制定管理標準，管理可控制項目進度，對網絡安全產生提供的產品、資料和安裝進行驗收。網絡安全產品廠商主要是提供運行維護手冊、體系突感麗媛手冊、用戶手冊以及產品的的安裝和使用培訓。

　　信息安全體系建設的實施步驟首先是評估現有信息安全體系，包括現在運行中的應用、系統以及網絡的安全情況，在保證可靠性、可行性和安全性的基礎上通過設定安全級別和安全目標來實施方案。其次是桂花安全體系保護范圍，針對油田信息安全整體結構，制定合理的安全體系保護范圍。最后是產品安裝調試，在既定網絡安全實施方案的基礎上，協調產品廠商和集成商來進行產品的安裝調試，試運行。

　　參考文獻

　　[1] 王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報，2015，（02）：72-84.

　　[2] 于志剛.網絡安全對公共安全、國家安全的嵌入態勢和應對策略[J].法學論壇，2014，（06）：5-19.

【淺析建設油田網絡信息安全體系的相關措施論文】相關文章：

網絡通信中信息安全的保障措施淺析論文10-11

智慧城市網絡安全風險與體系建設分析論文10-11

智慧城市網絡安全風險與體系建設分析論文10-11

網絡通信信息安全保障優化措施論文10-12

淺析遠程網絡信息安全策略論文10-09

稅務系統網絡的信息安全建設論文10-09

數據信息安全體系構建論文10-09

談電力信息網絡的安全防護措施論文10-11

淺析呼吸內科護理安全隱患及措施的論文10-09

計算機網絡信息安全體系研究論文10-12