浅谈油田网络信息安全防范技术.docVIP

浅谈油田网络信息安全防范技术 　　摘 要：在人们越来越依赖网络的今天，伴随着计算机网络技术的逐步发展和完善，计算机网络的信息安全防护已经变得越来越重要。文章在计算机网络安全的概念基础上，分析了当前油田内部网络安全的现状，最后提出几种常见的计算机网络安全防范策略。 　　关键词：网络技术 安全策略 防范技术 　　中图分类号：TP393 文献标识码：A 文章编号：1003-9082（2018）04-000-01 　　一、网络安全的基本概念 　　计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。 　　二、目前油田网络安全现状 　　1.中国石油PKI电子钥匙 　　由于某些应用系统用户设置了过于简单的口令，无法保证这些用户登录系统认证的安全性，公司于2010年推广并使用了中石油PKI电子钥匙。PKI是在公开密钥理论和技术基础上发展起来的一种综合安全平台，能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理，从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。 　　2.桌面安全管理软件（VRV） 　　油田于2011年推广并使用了桌面安全管理软件（VRV）。它主要具有以下功能：在系统安全方面，可以设置统一终端安全策略，自动检测及安装补丁文件；在资产统计方面，基于实名制注册信息将使用人与设备信息绑定，采集软硬件资产信息并能导出相应报表；提供非法外联监控功能，针对移动存储介质进行加密管理，使其仅能在授权计算机上使用；该系统完成部署后可与集团公司身份认证系统集成，使用身份认证系统提供的USB-KEY实现设备与使用人的身份鉴别功能。 　　3.即时通信平台 　　按照油田集团公司总体部署，2011年即时通信平台正式开始在油田公司推广。集团公司即时通信项目旨在建立中国石油安全可靠、统一方便的即时通信平台，为中国石油内部员工提供实时消息传送、消息广播、语音视频等功能，提高办公效率、降低企业通信成本，保证企业内部通信的信息安全。 　　4.引进消磁机和粉碎机保护数据 　　在油田企业里，一些保密光盘不能随意丢弃，用粉碎机可以很好的保护数据安全。硬盘、磁带、软盘和磁卡等都是易耗品，在使用过程中会发生损坏、更换，利用硬盘消磁机能够快速彻底销毁硬盘、磁带、软盘和磁卡等上面所有信息和数据，保证了油田企业信息的安全。 　　三、当前可提高油田网络安全的技术 　　1.网络安全的审计和跟踪技术 　　审计和跟踪这种机制一般情况下并不干涉和直接影响主业务流程，而是通过对主业务进行记录、检查、监控等来完成以审计、完整性等要求为主的安全功能。审计和跟踪所包括的典型技术有：入侵检测系统（IDS）、漏洞扫描系统、安全审计系统等等。入侵检测是一种主动保护网络和系统安全的技术，它从计算机系统或网络中采集、分析数据，查看网络或主机系统中是否有违反安全策略的行为和遭到攻击的迹象，并采取适当的响应措施来阻挡攻击，降低可能的损失。它能提供对内部攻击、外部攻击和误操作的保护。入侵检测系统可分为基于主机的入侵检测系统和基于网络的入侵检测系统两类。 　　2.运用防火墙技术 　　防火墙是目前最为流行、使用最广泛的一种网络安全技术，它的核心思想是在不安全的网络环境中构造一个相对安全的子网环境。防火墙的体系结构有三种：第一种双重宿主主机体系结构。它是围绕具有双重宿主功能的主机而构筑的，是最基本的防火墙结构。这种类型的防火墙完全依赖于主机，因此该主机的负载一般较大，容易成为网络瓶颈。第二种屏蔽主机体系结构，又称主机过滤结构，它使用一个单独的路由器来提供内部网络主机之间的服务，在这种体系结构中，主要的安全机制由数据包过滤系统来提供，对路由器的配置要求较高。第三种屏蔽子网体系结构。它是在屏蔽主机体系结构基础上添加额外的安全层，并通过添加周边网络更进一步把内部网络和Internet隔离开。为此这种结构需要两个路由器，黑客不能直接入侵内部网络。 　　3.数据加密技术 　　数据加密技术按作用不同可分为数据存储，数据传输、数据完整性的鉴别，以及密钥的管理技术。数据存储加密技术是防止在存储环节上的数据丢失为目的，可分为密文存储和存取两种，数据传输加密技术的目的是对传输中的数据流加密。数据完整性鉴别是对介入信息的传送、存取，处理人的身份和相关数据内容进行验证，达到保密的要求，系统通过对比验证对输入的特征值是否符合预先设定的参数，实现对数据的安全保护。 　　4.网络病毒的防范 　　在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防