浅谈石化企业网络安全.pdfVIP

2O10．2 九 江 职 业 技 术 学 院 学 报 (万洋：浅谈石化企业网络安全) 33 浅谈 石化企业 网络 安全 万 洋 (中国石化九江分公司信息中心，江西九江 332000) 摘 要：保障企业网络安全，应从技术和管理两方面入手，石化企业的网络建设以及网络安全问题也 应有一套安全网络解决方案。 关键词：网络安全；防火墙 ；VLAN；入侵检测、入侵防御 中图分类号：TP311 文献标识码 ：B 文章编号：1009—9522 (2010)02—0033—02 一 、 企业网络安全分析 两种ACL对同一个接口进行双向的流量检查，可以增强信 由于石化企业的网络大多具有数量大、分布广、节点多 息访问的安全性。2．防火墙的外网口要禁止ping，这样可 的特点，因此它对网络的安全性、稳定性以及可延伸性提出 以防止外部的一些 ddos攻击 ，提高防火墙的自身安全。3． 了更高的要求。 安装防火墙远程 日志服务器。防火墙的远程 日志服务器可以 石化企业的数据一般分为两大块：生产数据和办公数 收集防火墙的日志，记录所有的通讯行为，并分析 日志，确 据。两块数据如果在同一个网络平台上运行，不仅会影响网 定是否有异常访问 (比如攻击)。虽然我们在防火墙上设置 络带宽，对今后应用系统的扩容产生瓶颈，而且对网络的安 了访问控制列表，但是新的漏洞每天都出现，通过 日志服务 全性也留有一定的隐患。随着病毒、黑客技术的发展、传播 器可以发现新问题，不断地完善防火墙的安全策略。 与泛滥，网络安全问题相当突出。 3、内部网不 同网络安全 区域的隔离及访 问控制 二、企业安全网络解决方案 VLAN (虚拟局域网)是连接到第二层交换机端 口的网 1、办公网与生产 网分离 络用户的逻辑分段，不受网络用户的物理位置限制而根据用 石化企业的办公网上主要运行 ERP、办公系统等数据， 户需求进行网络分段，通过在交换机上划分 VLAN可以将 而生产网上运行的是实时数据采集系统、MES、LIMS等数 整个网络划分为几个不同的广播域。这样，就能防止影响一 据。为了保证网络带宽以及数据的安全性，建议将两个网络 个网段的问题穿过整个网络传播。内部子网之间的访问控 ， 物理分离。 可以通过在中心交换机上设置访问控制列表来实现。 由于石化企业属于高危行业，为了保障生产装置的安全 企业可以以部门为单位 ，将整个 网络划分为若干个 平稳 ，工业电视监控系统的应用也就应运而生，然而随着监 VLAN，例如财务子网、经理办公室子网、供应子网、销售 控点数量的增加 ，它对网络带宽以及稳定性的要求也就越来 子网等。对于重点部门 (例如财务、经理办公室等)，为了 越高，如果采取办公网与生产网分离的方式，就可以很好地 保证其电脑安全，避免一些重要数据被窃取，可以在三层交 保证网络带宽，也为今后的系统扩容提供了良好的条件。 换机上设置访问控制列表，禁止内网中其他用户对它们进行 2、内外网的隔离及访 问控制 访问，部门之间需要传送数据的话，可以采用电子邮件的方 设置防火墙实现内外网的隔离与访问控制是保护内部网 式。 安全的最主要、同时也是最有效的措施之一。 4、入侵检测和入侵 防御 在使用防火墙时应注意以下几点： 构架网络安全系统