油田局域網(wǎng)信息安全可靠性的探析

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了油田局域網(wǎng)信息安全可靠性的探析范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：為更好的保障油田局域網(wǎng)的信息安全，有效防止因網(wǎng)絡黑客或病毒入侵而引發(fā)信息外泄，甚至丟失現(xiàn)象的發(fā)展。本文介紹了設計保障油田局域網(wǎng)信息安全可靠性技術措施時應遵循的原則，并提出了一系列網(wǎng)絡安全具體技術保障措施，通過科學、合理的應用這些網(wǎng)絡信息安全技術保障措施，可顯著提高油田局域網(wǎng)的信息安全性，更好的保障企業(yè)健康發(fā)展。

關鍵詞：油田；局域網(wǎng)信息；安全性；可靠性；技術措施

前言

隨著油田建設逐漸趨向智能化及數(shù)字技術的日益普及，智能化技術及數(shù)字技術在油田中的應用日益廣泛，其網(wǎng)絡信息的安全性問題逐漸成為重中之重。經(jīng)過長期的信息化建設，采油廠各個部門都引入了大型的網(wǎng)絡系統(tǒng)，并且建立了大型的光纖網(wǎng)絡，其關鍵部分為其信息中心，關鍵切入點為其三級單位，而分接點為其四級單位，該光纖網(wǎng)絡可以覆蓋廠內(nèi)任意一個三級。怎樣保證信息網(wǎng)絡運行的安全性，避免其受到病毒與黑客的侵入，確保廠內(nèi)所有局域網(wǎng)絡的運行都具備較強的安全性，避免重要信息泄露及數(shù)據(jù)丟失，已逐漸成為一項極其重要的研究內(nèi)容。因此，我們基于相關的調(diào)查研究，提出了本文的研究課題，并且在實際應用中取得了較好的效果。

1網(wǎng)絡安全可靠性

網(wǎng)絡信息的安全性及可靠性具有極其廣泛的涉及面，但在實際的運用中，主要采取4類內(nèi)容來加強安全性，分別為保密、識別、控制其完整性和反拒認。保密指的是對網(wǎng)絡系統(tǒng)內(nèi)的相關信息加以保護，避免其受到未授權者的訪問。鑒別指的是在對核心信息進行揭露或者對事件進行處理之前，首先需要核實相關的身份信息。反拒認與簽字有著相應的關系。而保密與控制完整性是運用已注冊過的文件鎖來實施。

1.1工作原則

若要使網(wǎng)絡信息具備較強的安全性，增強其保密性，在運用技術措施時應當遵循下列幾點原則：（1）促使網(wǎng)絡系統(tǒng)運作的安全性得到極大提升。（2）維持現(xiàn)有網(wǎng)絡的基本性能特征，即網(wǎng)絡傳輸及其協(xié)議具有較強的公開性。（3）盡量避免對現(xiàn)有的網(wǎng)絡拓撲結構造成影響，同時促進系統(tǒng)及其功能的延伸。（4）操作及維護較為簡單，便于其實施自動化的管理，而不會對附加操作造成一定的影響。（5）安全保密系統(tǒng)應當具備較強的性價比，一次性投資能夠長時間使用。（6）安全與密碼產(chǎn)品具備相應的合法性，取得了相關部門的認證與許可。（7）所運用的技術措施必須分步開展，分級管理。

1.2技術措施

網(wǎng)絡信息安全技術無法避免所有的入侵和破壞，其主要功能是將入侵程度降到最低，盡可能降低入侵之后的損失。與油田的實際狀況相結合，在對這類安全技術進行設計的過程中應當遵循下列幾點原則：（1）采取漏洞掃描技術，可以對網(wǎng)絡系統(tǒng)中各個核心設備進行有效的評估，確保該系統(tǒng)的運行狀態(tài)為最佳。（2）運用各種網(wǎng)絡信息防護技術，建立多層抵御系統(tǒng)。其內(nèi)容主要含有：①防火墻安全技術：在各個對接口中，配置相應的防火墻系統(tǒng)，對該網(wǎng)絡層的訪問實施控制；②NAT安全技術：將內(nèi)部的相關信息加以隱藏；③VPA安全技術：運用VPA出口，對局域網(wǎng)的信息所進行的異地訪問進行保護，以確保其安全性；④網(wǎng)絡加密安全技術（Ipsec）：通常采取該技術，對網(wǎng)絡傳輸過程中的IP地址實施加密處理，以確保傳輸數(shù)據(jù)的完整性與保密性；⑤認證：各個信息服務器都要具有身份認證的功能；⑥安裝并使用諾頓防病毒系統(tǒng)，避免病毒侵害該網(wǎng)絡系統(tǒng)；⑦采取網(wǎng)絡信息的實時監(jiān)測：運用該系統(tǒng)能夠?qū)χ鳈C和信息網(wǎng)實施有效的檢測，從而使網(wǎng)絡系統(tǒng)提升防御外來攻擊的能力。（3）物理安全技術措施。該技術手段的主要功能是保護網(wǎng)絡設備設施、其他媒體等不會受到各種環(huán)境事故或人工失誤所造成的影響。其所涉及到內(nèi)容主要包括：一、對各個單位網(wǎng)絡的防雷設計進行檢測，明確其是否與相關標準相符合，若發(fā)現(xiàn)問題應及時修改，促使使用過程具備較強的安全性；二、對該廠的信息網(wǎng)絡中心的機房及相關的匯接點機房實施科學合理的改造，使其溫度、濕度等都與安全標準相符合，以保證各個網(wǎng)絡設備可以正常運行；三、加強網(wǎng)絡信息人員的管理，將責任切實落實到個人，網(wǎng)絡系統(tǒng)中的重要設備應當安排專人來負責。（4）多層次多級別的防病毒手段。在各個入口點，諾頓防病毒系列產(chǎn)品能夠極大避免惡意程序及病毒的侵害，對網(wǎng)絡中的相關設備加以保護。該系統(tǒng)中有一個管理工具，具備極其強大的功能，能夠?qū)ο嚓P文件進行自動化更新，促使其服務與管理的工作趨于合理化，同時基于控制中心來管理企業(yè)內(nèi)部的反病毒運行機制，將系統(tǒng)的性能進行完善，將病毒入侵的問題加以預防與解決，避免企業(yè)受到病毒的損害。其設計的原則為：①在系統(tǒng)的整體運行中應當維持穩(wěn)定性及流暢性，盡可能不影響現(xiàn)有網(wǎng)絡系統(tǒng)的正常運轉(zhuǎn)；②在已有應用系統(tǒng)中安裝的防病毒軟件，必須具備較強的穩(wěn)定性，不會對其他的應用產(chǎn)生影響，在安裝的過程中，整個系統(tǒng)都應當避免關機或重啟的現(xiàn)象；③防病毒體系的管理構造及層次必須與整體系統(tǒng)的相符合；④防病毒系統(tǒng)的各個功能應當能夠自動升級和部署，整個系統(tǒng)都應當具有日更新的能力；⑤可以有效的監(jiān)管整個系統(tǒng)的運行。

2項目評估

通過運用以上各種網(wǎng)絡信息安全技術，提高了采油廠信息網(wǎng)的安全性與有效性，由根本上避免了網(wǎng)絡安全事故，促使采油廠的網(wǎng)絡具備較高的安全性。該局域網(wǎng)不僅能夠確保系統(tǒng)內(nèi)網(wǎng)的安全性，而且能夠與油田網(wǎng)絡實現(xiàn)安全連接，基于信息網(wǎng)絡安全性的前提下，促使廠區(qū)的各個需求得以滿足，避免網(wǎng)絡信息數(shù)據(jù)庫受到惡意入侵及破壞，防止網(wǎng)絡系統(tǒng)受到病毒侵害等。通過運用這些安全技術措施，能夠降低網(wǎng)絡受侵害的概率，為非法使用及初始進入提供有效的快速檢測手段，對侵入者的活動進行有效的追蹤，提出有效的技術手段以恢復受破壞的數(shù)據(jù)及系統(tǒng)，盡可能的減小損失，同時采取截獲侵入的手段，保證網(wǎng)絡系統(tǒng)的運行具備較強的安全性。

3結束語

在油田局域網(wǎng)的運行中，增強其安全性及可靠性是一項極其復雜的工程，能夠促使油田信息網(wǎng)絡安全有效的運行。經(jīng)過大量的研究表明，通過對網(wǎng)絡信息傳輸系統(tǒng)的各個環(huán)節(jié)進行分析研究，運用多種有效的網(wǎng)絡安全技術措施，如漏洞掃描技術、物理安全技術、防病毒技術等等，促使該局域網(wǎng)的效率及安全實現(xiàn)有效的統(tǒng)一，促使局域網(wǎng)的安全性及有效性得以提升，這些安全技術在實際應用中取得了較好的效果，具有較好的推廣價值。

參考文獻

[1]孫懷來.油田局域網(wǎng)的安全體系的構建[J].中國新技術新產(chǎn)品,2017(08):33-35.

[2]孫穎馨.油田局域網(wǎng)的規(guī)劃建設及安全保密措施[J].油氣田地面工程,2014(10):66-68.

[3]唐建生.油田局域網(wǎng)的組成及安全措施[J].信息化建設,2016(02):80-82.

[4]劉文晶.試論加強企業(yè)局域網(wǎng)信息安全管理的策略[J].信息系統(tǒng)工程,2018(07):57-59.

作者：鄧美琪  單位：大慶油田有限責任公司第六采油廠