前言:尋找寫作靈感?中文期刊網用心挑選的油田局域網信息安全可靠性提升措施,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:為更好的保障油田局域網的信息安全,有效防止因網絡黑客或病毒入侵而引發信息外泄,甚至丟失現象的發展。本文介紹了設計保障油田局域網信息安全可靠性技術措施時應遵循的原則,并提出了一系列網絡安全具體技術保障措施,通過科學、合理的應用這些網絡信息安全技術保障措施,可顯著提高油田局域網的信息安全性,更好的保障企業健康發展。
關鍵詞:油田;局域網信息;安全性;可靠性;技術措施
前言
隨著油田建設逐漸趨向智能化及數字技術的日益普及,智能化技術及數字技術在油田中的應用日益廣泛,其網絡信息的安全性問題逐漸成為重中之重。經過長期的信息化建設,采油廠各個部門都引入了大型的網絡系統,并且建立了大型的光纖網絡,其關鍵部分為其信息中心,關鍵切入點為其三級單位,而分接點為其四級單位,該光纖網絡可以覆蓋廠內任意一個三級。怎樣保證信息網絡運行的安全性,避免其受到病毒與黑客的侵入,確保廠內所有局域網絡的運行都具備較強的安全性,避免重要信息泄露及數據丟失,已逐漸成為一項極其重要的研究內容。因此,我們基于相關的調查研究,提出了本文的研究課題,并且在實際應用中取得了較好的效果。
1網絡安全可靠性
網絡信息的安全性及可靠性具有極其廣泛的涉及面,但在實際的運用中,主要采取4類內容來加強安全性,分別為保密、識別、控制其完整性和反拒認。保密指的是對網絡系統內的相關信息加以保護,避免其受到未授權者的訪問。鑒別指的是在對核心信息進行揭露或者對事件進行處理之前,首先需要核實相關的身份信息。反拒認與簽字有著相應的關系。而保密與控制完整性是運用已注冊過的文件鎖來實施。
1.1工作原則
若要使網絡信息具備較強的安全性,增強其保密性,在運用技術措施時應當遵循下列幾點原則:(1)促使網絡系統運作的安全性得到極大提升。(2)維持現有網絡的基本性能特征,即網絡傳輸及其協議具有較強的公開性。(3)盡量避免對現有的網絡拓撲結構造成影響,同時促進系統及其功能的延伸。(4)操作及維護較為簡單,便于其實施自動化的管理,而不會對附加操作造成一定的影響。(5)安全保密系統應當具備較強的性價比,一次性投資能夠長時間使用。(6)安全與密碼產品具備相應的合法性,取得了相關部門的認證與許可。(7)所運用的技術措施必須分步開展,分級管理。
1.2技術措施
網絡信息安全技術無法避免所有的入侵和破壞,其主要功能是將入侵程度降到最低,盡可能降低入侵之后的損失。與油田的實際狀況相結合,在對這類安全技術進行設計的過程中應當遵循下列幾點原則:(1)采取漏洞掃描技術,可以對網絡系統中各個核心設備進行有效的評估,確保該系統的運行狀態為最佳。(2)運用各種網絡信息防護技術,建立多層抵御系統。其內容主要含有:①防火墻安全技術:在各個對接口中,配置相應的防火墻系統,對該網絡層的訪問實施控制;②NAT安全技術:將內部的相關信息加以隱藏;③VPA安全技術:運用VPA出口,對局域網的信息所進行的異地訪問進行保護,以確保其安全性;④網絡加密安全技術(Ipsec):通常采取該技術,對網絡傳輸過程中的IP地址實施加密處理,以確保傳輸數據的完整性與保密性;⑤認證:各個信息服務器都要具有身份認證的功能;⑥安裝并使用諾頓防病毒系統,避免病毒侵害該網絡系統;⑦采取網絡信息的實時監測:運用該系統能夠對主機和信息網實施有效的檢測,從而使網絡系統提升防御外來攻擊的能力。(3)物理安全技術措施。該技術手段的主要功能是保護網絡設備設施、其他媒體等不會受到各種環境事故或人工失誤所造成的影響。其所涉及到內容主要包括:一、對各個單位網絡的防雷設計進行檢測,明確其是否與相關標準相符合,若發現問題應及時修改,促使使用過程具備較強的安全性;二、對該廠的信息網絡中心的機房及相關的匯接點機房實施科學合理的改造,使其溫度、濕度等都與安全標準相符合,以保證各個網絡設備可以正常運行;三、加強網絡信息人員的管理,將責任切實落實到個人,網絡系統中的重要設備應當安排專人來負責。(4)多層次多級別的防病毒手段。在各個入口點,諾頓防病毒系列產品能夠極大避免惡意程序及病毒的侵害,對網絡中的相關設備加以保護。該系統中有一個管理工具,具備極其強大的功能,能夠對相關文件進行自動化更新,促使其服務與管理的工作趨于合理化,同時基于控制中心來管理企業內部的反病毒運行機制,將系統的性能進行完善,將病毒入侵的問題加以預防與解決,避免企業受到病毒的損害。其設計的原則為:①在系統的整體運行中應當維持穩定性及流暢性,盡可能不影響現有網絡系統的正常運轉;②在已有應用系統中安裝的防病毒軟件,必須具備較強的穩定性,不會對其他的應用產生影響,在安裝的過程中,整個系統都應當避免關機或重啟的現象;③防病毒體系的管理構造及層次必須與整體系統的相符合;④防病毒系統的各個功能應當能夠自動升級和部署,整個系統都應當具有日更新的能力;⑤可以有效的監管整個系統的運行。
2項目評估
通過運用以上各種網絡信息安全技術,提高了采油廠信息網的安全性與有效性,由根本上避免了網絡安全事故,促使采油廠的網絡具備較高的安全性。該局域網不僅能夠確保系統內網的安全性,而且能夠與油田網絡實現安全連接,基于信息網絡安全性的前提下,促使廠區的各個需求得以滿足,避免網絡信息數據庫受到惡意入侵及破壞,防止網絡系統受到病毒侵害等。通過運用這些安全技術措施,能夠降低網絡受侵害的概率,為非法使用及初始進入提供有效的快速檢測手段,對侵入者的活動進行有效的追蹤,提出有效的技術手段以恢復受破壞的數據及系統,盡可能的減小損失,同時采取截獲侵入的手段,保證網絡系統的運行具備較強的安全性。
3結束語
在油田局域網的運行中,增強其安全性及可靠性是一項極其復雜的工程,能夠促使油田信息網絡安全有效的運行。經過大量的研究表明,通過對網絡信息傳輸系統的各個環節進行分析研究,運用多種有效的網絡安全技術措施,如漏洞掃描技術、物理安全技術、防病毒技術等等,促使該局域網的效率及安全實現有效的統一,促使局域網的安全性及有效性得以提升,這些安全技術在實際應用中取得了較好的效果,具有較好的推廣價值。
參考文獻
[1]孫懷來.油田局域網的安全體系的構建[J].中國新技術新產品,2017(08):33-35.
[2]孫穎馨.油田局域網的規劃建設及安全保密措施[J].油氣田地面工程,2014(10):66-68.
[3]唐建生.油田局域網的組成及安全措施[J].信息化建設,2016(02):80-82.
[4]劉文晶.試論加強企業局域網信息安全管理的策略[J].信息系統工程,2018(07):57-59.
作者:鄧美琪 單位:大慶油田有限責任公司第六采油廠