［摘要］油田是推动社会经济发展的核心力量，油田企业在发展中，其网络安全问题至关重要，尤其是在近几年网络技术的不断发展下，油田网络安全防护问题备受关注。本文主要分析了现阶段油田所存在的网络安全问题，并针对性的提出有效的建议，如制定完善的网络安全防护体系，为推动油田的可持续发展奠定基础与保障。
［关键词］油田；网络安全；安全防护
近几年，伴随着我国科学技术的不断进步与发展，网络技术也在如火如荼的发展，其在各行各业中均得到了广泛应用，与此同时，因网络所引发的安全问题也备受关注，黑客作为破坏网络有序发展的主要部分，在网络技术的不断发展下，黑客技术也得到了提升，导致他人电脑或者系统受到入侵，各种类型的病毒技术出现，导致网络安全成为了首要问题。油田企业的发展与社会经济有着密切的联系，如果油田网络遭受侵害，则会导致大量信息泄露，严重阻碍油田企业的发展与进步。
1现阶段网络中不安全隐患的分析
其一，黑客程序的攻击。毋庸置疑，现阶段黑客的技术越来越高，相关工具也越来越先进，在这种发展驱使下，会导致电脑系统出现不同程度的入侵，在油田企业的发展中，如何避免受到黑客的攻击已成为当前十分重要的内容。其二，网络内部的攻击。在网络的正常运行下，同样会受到内部因素的影响，其中防火墙虽然已发展的比较成熟，对外也具备防护作用，然而却无法对内进行保护，甚至根据文献了解到，有80%左右的攻击均来自局域网内部人员。其三，非法URI的访问，之所以会产生这种现象，主要是因为访问不健康的站点。其四，病毒防护。现阶段网络技术得到快速发展，与此同时，在电脑系统之中会出现各种网络病毒，通常情况下，网络病毒是从网络之间爆发的，并且是在计算机没有任何防备的基础上形成的，会引起系统崩溃，甚至还会导致网络出现瘫痪。比如比较常见的便是e-mail病毒。其五，系统安全漏洞，系统漏洞的出现也是依靠系统自身的缺陷而不断传播的，病毒编程者的技术较高，能通过利用系统漏洞发布病毒。只有真正了解这几种不安全隐患，并加以解决，才能真正保证油田网络的安全性以及全面性。
2制定网络安全防护体系的策略
一般情况下，可以利用防火墙将内部网络与外部网络隔离，避免受到外部攻击，也可以采取网络防毒中心阻断网络病毒在内部的传播，并对其网络攻击进行检测。笔者通过分析，结合单位的实际情况，制定了网络安全防护体系结构图，如图1所示。
2.1应用防火墙杜绝网络攻击
从整体角度分析，防火墙是当前比较重要的网络安全技术，能够起到防范作用。油田公司可以在网络出口处安装防火墙，实现内部网络与外部网络的隔离，如果外部网络需要访问则需要接受防火墙的检查，这样一来则有效地提高了网络的安全性。防火墙的任务主要包括三点：第一是需要将源地址过滤，避免外部IP地址进入，杜绝外部网络越权访问的现象；第二是要保证防火墙仅仅留下了有用的服务，否则关闭，尽可能将系统受到的攻击减少，如此才能减少黑客的入侵行为；第三是外部网络以及内部网络的访问均要经过防火墙，并对其加以记录，从而将攻击行为分析出来。
2.2制定完善的网络防病毒体系
在油田网络的有序运行中，病毒的入侵会造成严重的损害，制约油田的发展。近几年，因受到相关因素的影响，各类病毒层出不穷，严重影响了网络安全，甚至还会导致油田网络系统发生瘫痪的现象。根据笔者多年的经验分析，系统在运行过程中往往会受到诸多因素的影响，为真正杜绝这一局面的发生，需要采取多层病毒防卫体系（多层病毒防卫体系主要是指在每一台电脑中安装反病毒软件，且在服务器上安装基于服务器的反病毒软件）。从另外一个角度分析，因为病毒在网络中以多样的方式存在，所以在制定网络防病毒系统时，需要全方位的角度出发与分析，要严格按照“层层防护、集中控制”的基本原则。简而言之，要针对网络中可能出现的病毒攻击制定有效的防毒软件和完善的网络防病毒体系，采取全方位的防毒设置。
2.3构建入侵检测技术，保护网络
毋庸置疑，安全扫描技术的应用同样是比较重要的网络安全技术，在油田网络中，制定入侵检测技术可以保证计算机系统的安全性，还可以将计算机中所存在的安全隐患及时进行处理与解决。从某个角度分析，入侵检测技术在计算机网络中属于应用广泛的技术，主要是将计算机网络中的各项违反现象进行检测。通常情况下，在入侵检测系统时，需要应用审计记录，且入侵检测系统中可以将不良行为进行识别，并对这些活动加以限制，从而起到保护网络的作用。另外，在对网络扫描中，网络管理员需要对网络的安全配置以及相应的运行加以了解，做好各项服务工作，及时发现其中的漏洞，对网络风险等级进行评估。网络管理员还可以依据扫描的结果将网络安全漏洞进行更改，做好防范工作。
2.4加强安全扫描技术的应用
在油田网络安全管理中，安全扫描技术主要是采取扫描的方式将安全漏洞及时处理，包括网络中的计算机、服务器、路由器、交换机等，还可以对测试系统起到良好的防御作用。从性质分析，利用安全扫描技术探测安全漏洞，能够从系统的外部出发，探测出最为薄弱的环节，从而起到良好的保护作用。
主要参考文献
［1］李洪洋.当前网络安全评估及防护体系的构建［J］.信息安全与技术,2012(9).
作者：屈格宁 单位：天津大港油田信息中心
