浅谈大型石油企业网络安全防护体系建设.pdfVIP

N 新聚焦 ew Focus 浅谈大型石油企业网络安全防护体系建设 □刘冬梅 西部钻探克拉玛依录井工程公司 【摘要】 随着网络信息技术的迅猛发展，如今企业对网络的利用和依赖越来越明显，因此网络安全直接影响了企业生产系统的运 行及其发展，本文针对如今大型石油企业的网络安全现状、安全目标安全隐患以及网络安全策略几个方面来对网络安全防护体系建 设的实施方案进行探讨，同时提出几点建议以供参考。 【关键词】 网络安全 安全防护体系建设 随着全球信息化的发展趋势，网络在企业中的发展和 网络安全的建设是一项复杂的系统工程，因此建立网络 利用尤为突出，企业的生产和管理对于网络的依赖越来越明 安全体系时应对整个网络的安全问题进行统一规划、管理， 显。但是由于计算机网络的多样性和开放性，导致计算机网 制定一套完善的措施。（1）了解网络缺陷，开展安全评估， 络很容易受到黑客以及恶意软件等不轨行为的攻击，这就造 对网络安全的运行情况全面检查，通过开展安全评估，判断 成网络在给企业带来巨大利益的同时也带来了更大的风险的 出网络存在着什么安全问题，应如何修复等。安全评估一般 情况。所以网络一旦出现问题，企业内的正常生产办公将受 包括，外部及内部的环境检查。例如在测试外部环境时，专 到极大的影响，甚至遭受重大的经济损失 [1] 。目前我国大型 家用黑客技术及特殊工具，试图通过互联网渗透进公司网络， 石油企业所建立起来的覆盖网络范围及其广泛，其生产销售 就可以判断网络周边从而抵御外部攻击的能力。外部评估则 数据远程通讯、视频及监控等程序都需要网络来完成，所以 包括审查物理环境，即未经授权用户是否允许进入 IT 设施。 企业网络的安全运行已经成为大型石油企业经营发展工作的 （2）对安全策略进行开发以及管理，确保控制措施到位， 关键。近年来，网络开始不断升级与加强，这样网络的安全 各企业根据自身企业的网络特点设定一个详细的网络安全策 性和可靠性就能得到大大的提高。 略，并在系统和网络体系的结构中实施，这样用以保护公司 一、大型石油企业所面临的网络安全问题 的资产和知识产权。（3）安全体系的构建和设计，构建安 （1）内网应用的不规范，企业对于内部的网络行为不 全解决方案、安全体系构架和企业规划蓝图，用以成功实施 加以限制，P2P 下载等信息占据大量的网络带宽，这就不可 安全基础设施，网络安全体系架构设计的重点在于服务器、 避免的将互联网中的大量病毒、木马等传播到内网，这对内 互联网以及远程访问设备等安全控制机制 [3] 。 网的应用系统造成了严重的威胁。（2）网络的接入控制得 2.2 安全措施 不够严密，存在着网络准入设施及制度上的缺失，任何人都 （1）物理安全，物理安全是指保护计算机网络设备、 可以随时、随地的插线上网，很容易就带来病毒和木马，同 设施及其他媒体免遭严重自然灾害及认为操作的失误、错误、 时也容易造成身份假冒、信息窃取以及信息丢失等事件。（3） 犯罪行为等导致的破坏行为，我国的石油企业在各分支企业 VPN 系统的安全措施不全，企业中的 VPN 系统，特别是二 上级单位的统一部署下，围绕环境安全、设备冗余、设备安 级单位自建的 VPN 系统，其安全防护与审计能力偏低，在 全以及媒介安全几个方面的重点进行工作。环境安全是按照 管理和控制方面存在着不完善的问题，并且有些非系统的员 国家机房建设标准及综合布线的规范，专门铺设防静电地板、 工用户的行为难以监管和约束 [2] 。（4）容易泄漏卫星信号， 安装避雷针和底线等；设备安全则是在个机房安装有防盗窗、 卫星的通信方便灵活，其通讯范围广，基本不受距离和地域 防盗门以及一些视频监视器，报警装置等设备的安全保护措 的