采油廠網(wǎng)絡信息安全管理方案探析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了采油廠網(wǎng)絡信息安全管理方案探析范文，希望能給你帶來靈感和參考，敬請閱讀。

［摘要］采油廠利用先進的防護技術可以提升網(wǎng)絡的安全性，發(fā)現(xiàn)并解決存在的安全漏洞，將惡意攻擊發(fā)生率控制在最低水平，從而保證計算機網(wǎng)絡運行的穩(wěn)定性和安全性，提升采油廠信息安全工作的水平。文章對采油廠計算機網(wǎng)絡信息安全管理中存在的問題進行分析，并探討針對性防護方案，以提高計算機網(wǎng)絡信息安全管理水平，為相關從業(yè)人員提供理論參考。

［關鍵詞］計算機網(wǎng)絡；信息安全；防護方案；防護系統(tǒng)

0引言

油田信息化建設速度不斷加快，信息技術服務已經(jīng)融入各個部門，采油廠網(wǎng)絡的覆蓋面積越來越大，計算機總量也不斷增多，隨之出現(xiàn)的網(wǎng)絡信息安全問題越來越多。采油廠如果只通過增加管理人員的方式來保障信息安全，很難取得理想的效果，急需對計算機網(wǎng)絡信息安全防護工作展開研究，提升采油廠計算機網(wǎng)絡的可靠性、穩(wěn)定性和安全性。

1采油廠計算機網(wǎng)絡信息安全管理內(nèi)容

采油廠計算機網(wǎng)絡信息安全管理離不開信息技術的應用，采油廠在計算機網(wǎng)絡管理方面要做好服務器、網(wǎng)絡和計算機的定期維護，以此保障采油廠信息安全。采油廠油氣進井過程中，監(jiān)控設備發(fā)揮著重要作用，如果只采用人工監(jiān)控的方式，不僅費時費力，效率還很低，而采取自動監(jiān)控的模式，效率可以得到很大提升，還可實現(xiàn)對配水間、注水井以及油井工作狀態(tài)的實時監(jiān)控，出現(xiàn)問題時可以及時發(fā)現(xiàn)并解決。計算機網(wǎng)絡信息安全管理中的關鍵環(huán)節(jié)是應用信息安全管理平臺。利用先進的信息技術，配置先進的設備儀器，制定科學合理的措施，實現(xiàn)當前技術的更新和創(chuàng)新，使采油廠信息安全工作管理模式能與時俱進，更好地滿足采油廠工作需求。要積極引入先進的信息技術，開展相關人員信息安全管理知識與技能培訓，保證工作人員能更好地認知信息安全管理，了解系統(tǒng)工作流程，便于后期維護管理。采油廠要對計算機網(wǎng)絡信息安全管理模式進行分析，首先要充分了解采油廠工作人員結構、基礎設備以及重要信息等內(nèi)容，掌握采油廠信息安全具體需求，從每個構成部分的需求出發(fā)進行設計，制定科學的計算機網(wǎng)絡安全管理措施、管理制度并切實落實，實際執(zhí)行過程中還需要結合具體情況適當修改管理措施，以提升采油廠信息安全管理平臺的運行效率，使其能更大限度滿足采油廠的信息安全需求。

2計算機網(wǎng)絡信息安全管理問題研究背景

當前，采油廠計算機數(shù)量達到了幾千臺，網(wǎng)絡布局面積在不斷擴增，病毒攻擊的風險也隨之增大，對防范工作提出了更大的挑戰(zhàn)。因此，基于計算機技術制定有效防護措施是目前采油廠急需解決的問題。采油廠的網(wǎng)絡線路規(guī)模擴增速度不斷提升，而且生產(chǎn)網(wǎng)、辦公網(wǎng)和變電所專網(wǎng)等網(wǎng)絡混合應用，還有部分正處于建設中。建設完工后，光纜長度以及接入終端需求都會增加。因此，網(wǎng)絡安全和穩(wěn)定顯得尤為重要。大慶油田第二采油廠將高危終端自動化隔離以及攻擊入侵的主動防御作為信息安全工作管理中的主要課題展開研究，在保證網(wǎng)絡安全的基礎上，深入研究采油廠主干網(wǎng)、工控機設備、物聯(lián)網(wǎng)傳感器以及應用系統(tǒng)間聯(lián)通技術，進一步加大采油廠網(wǎng)絡安全預防和保護力度。

3計算機網(wǎng)絡信息安全管理方案

3.1制定安全管理方案

安全性檢測是連接企業(yè)網(wǎng)與計算機終端的前提和基礎，首先，要確定好具體的安全管理方案和措施，具體包括病毒檢測、軟件安裝檢查、因特網(wǎng)瀏覽器（InternetExplorer，IE）檢查、違規(guī)外聯(lián)檢查、Guest用戶檢查、進程以及弱口令檢查。

3.2推送安全管理方案

采油廠推送安全管理方案采取統(tǒng)一模式，通過端點準入控制系統(tǒng)向采油廠計算機終端推送安全管理方案。部署和推送的安全管理方案經(jīng)計算機檢測合格之后，才能將安全管理方案接入網(wǎng)絡，已經(jīng)入網(wǎng)的計算機如果出現(xiàn)違規(guī)操作，采油廠信息安全管理平臺會反饋違規(guī)信息，同時對計算機用戶進行在線警示。

3.3服務器接入方案

采油廠在本地服務器部署小部分應用數(shù)據(jù)信息，其余大部分信息都部署在云數(shù)據(jù)中心服務器內(nèi)。本地服務器的缺陷主要在于操作系統(tǒng)兼容性較差，端點準入客戶端以及終端安全客戶端都不能直接完成安裝，無法推送安全準入方案。所以，首先要采取人工方式配置安全管理方案，設置防火墻隔離，阻止其與外部網(wǎng)絡通信，再完成本地服務器的入網(wǎng)操作。在采油廠內(nèi)部網(wǎng)絡中，通過漏洞掃描系統(tǒng)來完成掃描工作，如果發(fā)現(xiàn)存在中高危漏洞需要及時修復，經(jīng)掃描確認通過以后，才能與外網(wǎng)進行通信。系統(tǒng)管理員負責向云數(shù)據(jù)中心服務器申請資源，申請通過后數(shù)據(jù)中心管理員將資源傳輸給系統(tǒng)管理員，系統(tǒng)管理員完成安全配置工作。安全配置工作以《中國石油天然氣集團公司服務器安全配置指南》為標準，保證安全配置符合標準后再部署相關應用，然后掃描漏洞，完成掃描之后才可以應用。此外，還要利用Windowsupdate補丁進行不定時更新。

3.4非計算機終端的安全接入方案

非計算機終端包括網(wǎng)絡攝像頭、打印機等，使用過程中應將非計算機終端等級升級到最新版，升級完成以后設置防火墻隔離，阻止其與外網(wǎng)通信，在采油廠內(nèi)部網(wǎng)絡中掃描漏洞如果發(fā)現(xiàn)中高危漏洞需要及時修復，待掃描順利通過以后才能與外網(wǎng)進行通信。

3.5工控系統(tǒng)接入企業(yè)網(wǎng)方案

工業(yè)控制系統(tǒng)和采油廠內(nèi)部其他系統(tǒng)之間應保持相互獨立，兩個獨立區(qū)域之間要通過技術方式實現(xiàn)隔離，不允許文件傳輸協(xié)議（FileTransferProtocol，F(xiàn)TP）、Telnet、E-Mail等網(wǎng)絡服務穿越兩個區(qū)域邊界，以全面提升生產(chǎn)網(wǎng)和管理網(wǎng)信息傳遞的安全性。此外，還應優(yōu)化技術隔離手段，利用工業(yè)網(wǎng)閘實現(xiàn)和企業(yè)間的信息傳遞，信息數(shù)據(jù)若符合控制網(wǎng)傳輸協(xié)議則可以反饋給控制網(wǎng)，除此之外，其他數(shù)據(jù)無法反饋到控制網(wǎng)。同時，過濾信息內(nèi)容和協(xié)議格式，對其進行嚴格審查，保障生產(chǎn)網(wǎng)和管理網(wǎng)通信的安全性。工控設備與網(wǎng)絡連通之后，廠級網(wǎng)絡服務器通過工業(yè)安全隔離網(wǎng)閘與生產(chǎn)管理層進行數(shù)據(jù)同步。生產(chǎn)管理層的制造執(zhí)行系統(tǒng)（ManufacturingExecutionSystems，MES）通過工業(yè)安全隔離網(wǎng)閘實現(xiàn)客戶端對應用于過程控制的OLE（OLEforProcessControl，OPC）服務器的訪問，并完成數(shù)據(jù)采集，使用OPC應用數(shù)據(jù)傳輸功能。管理協(xié)同層通用網(wǎng)閘可實現(xiàn)客戶端和服務器的數(shù)據(jù)同步功能。

4計算機網(wǎng)絡信息安全管理方案的實現(xiàn)

4.1進程檢查方案

進程檢查方案部署在端點準入控制系統(tǒng)終端，必須安裝桌面安全管理軟件，確保計算機新入網(wǎng)時能進行安全進程檢查，檢查通過以后才能入網(wǎng)，已經(jīng)入網(wǎng)的計算若進程無效，則會有修復提醒。

4.2弱口令檢查方案

弱口令檢查方案部署在端點準入控制系統(tǒng)終端，根據(jù)集團密碼復雜程度的要求來進行檢測，密碼長度至少12位，不能含有用戶名，不能含有用戶真實姓名中2個以上連續(xù)字符，至少包括數(shù)字、英文大寫字母、英文小寫字母和特殊字符中的3類，無論是否入網(wǎng)，只要檢查未通過，都會將違規(guī)信息反饋給變冷媒流量多聯(lián)系（VariableRefrigerantVolume，VRV）管理平臺，用戶在下一次開機后必須進行修改。

4.3Guest用戶檢查方案

Guest用戶檢查方案部署在端點準入控制系統(tǒng)終端，默認狀態(tài)為禁用賬號，如果啟用就必須保證其符合集團密碼設定要求，無論是否入網(wǎng)，只要沒有通過檢查，都會將違規(guī)信息反饋給信息安全管理平臺，用戶在下一次開機后必須進行修改。

4.4違規(guī)外聯(lián)檢查方案和IE檢查方案

違規(guī)聯(lián)網(wǎng)監(jiān)督控制是利用探頭嗅探萬網(wǎng)地址實現(xiàn)的，周期為一分鐘，如果計算機終端存在違規(guī)外聯(lián)現(xiàn)象，就會將相應信息反饋到信息安全管理平臺，計算機端則會有提醒非法網(wǎng)絡連接斷開的提醒。IE檢查方案中只有集團建立的互聯(lián)網(wǎng)地址為正規(guī)，其余地址均為違規(guī)，基于這種方式，反饋違規(guī)信息后，計算機終端會有網(wǎng)絡連接斷開提醒。

4.5安裝軟件檢查方案

桌面安全管理系統(tǒng)設定為必須安裝的軟件，VirtualNetworkConsole、Teamview等設定為違規(guī)軟件，推送提醒并將違規(guī)信息反饋給信息安全管理平臺。

4.6防病毒檢查方案

完成進程檢查方案和安裝軟件檢查方案的推送之后，將殺毒軟件的狀態(tài)設定為有效，而且是一直有效。采油廠計算機數(shù)量較多，統(tǒng)一或是自動進行病毒查殺和漏洞修復，服務器宕機發(fā)生率會很高，因此，通常會采取分段定期掃描和查殺病毒的方式。

5結語

采油廠高度重視計算機網(wǎng)絡信息安全管理，其信息安全管理水平的提高需要從管理力度和技術水平兩方面同時加強。制定有效的信息安全總體解決措施，保證其高效落實，建立信息安全防護系統(tǒng)，為信息網(wǎng)絡運行的穩(wěn)定性、可靠性和安全性提供保障；制定信息安全應急預案要從采油廠具體情況出發(fā)，及時、高效處理突發(fā)事件，保證采油廠信息系統(tǒng)正常運行。

參考文獻

［1］黃新平.基于區(qū)塊鏈的政府網(wǎng)站信息資源安全保存技術策略研究［J］.圖書館,2019(12):1-6.

［2］武文博,康銳,李梓.基于攻擊圖的信息物理系統(tǒng)信息安全風險評估方法［J］.計算機應用,2016(1):203-206.

［3］于志剛.網(wǎng)絡安全對公共安全、國家安全的嵌入態(tài)勢和應對策略［J］.法學論壇,2014(6):5-19.

作者:付杰 單位:大慶油田有限責任公司第二采油廠信息中心