网络安全建设方案

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全建设方案范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全建设方案范文第1篇

关键词：医院信息系统安全体系网络安全数据安全

中国医院信息化建设经过20多年的发展历程目前已经进入了一个高速发展时期。据2007年卫生部统计信息中心对全国3765所医院(其中：三级以上663家：三级以下31O2家)进行信息化现状调查显示，超过80％的医院建立了信息系统…。随着信息网络规模的不断扩大，医疗和管理工作对信息系统的依赖性会越来越强。信息系统所承载的信息和服务安全性越发显得重要。

1、医院信息安全现状分析

随着我们对信息安全的认识不断深入，目前医院信息安全建设存在诸多问题。

1．1信息安全策略不明确

医院信息化工作的特殊性，对医院信息安全提出了很高的要求。医院信息安全建设是一个复杂的系统工程。有些医院只注重各种网络安全产品的采购没有制定信息安全的中、长期规划，没有根据自己的信息安全目标制定符合医院实际的安全管理策略，或者没有根据网络信息安全出现的一些新问题，及时调整医院的信息安全策略。这些现象的出现，使医院信息安全产品不能得到合理的配置和适当的优化，不能起到应有的作用。

1．2以计算机病毒、黑客攻击等为代表的安全事件频繁发生，危害日益严重

病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起的。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。

1．3安全孤岛现象严重

目前，在医院网络安全建设中网络、应用系统防护上虽然采取了防火墙等安全产品和硬件冗余等安全措施，但安全产品之间无法实现联动，安全信息无法挖掘，安全防护效果低，投资重复，存在一定程度的安全孤岛现象。另外，安全产品部署不均衡，各个系统部署了多个安全产品，但在系统边界存在安全空白，没有形成纵深的安全防护。

1．4信息安全意识不强，安全制度不健全

从许多安全案例来看，很多医院要么未制定安全管理制度，要么制定后却得不到实施。医院内部员工计算机知识特别是信息安全知识和意识的缺乏是医院信息化的一大隐患。加强对员工安全知识的培训刻不容缓。

2、医院信息安全防范措施

医院信息安全的任务是多方面的，根据当前信息安全的现状，医院信息安全应该是安全策略、安全技术和安全管理的完美结合。

2．1安全策略

医院信息系统～旦投入运行，其数据安全问题就成为系统能否持续正常运行的关键。作为一个联机事务系统，一些大中型医院要求每天二十四小时不问断运行，如门诊挂号、收费、检验等系统，不能有太长时间的中断，也绝对不允许数据丢失，稍有不慎就会造成灾难性后果和巨大损失医院信息系统在医院各部门的应用，使得各类信息越来越集中，构成医院的数据、信息中心，如何合理分配访问权限，控制信息泄露以及恶意的破坏等信息的访问控制尤其重要：PACS系统的应用以及电子病历的应用，使得医学数据量急剧膨胀，数据多样化，以及数据安全性、实时性的要求越来越高，要求医院信息系统(HIS)必须具有高可用性，完备可靠的数据存储、备份。医院要根据自身网络的实际情况确定安全管理等级和安全管理范围，制订有关网络操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施等，建立适合自身的网络安全管理策略。网络信息安全是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高网络信息系统安全性的目的。

在网络安全实施的策略及步骤上应遵循轮回机制考虑以下五个方面的内容：制定统一的安全策略、购买相应的安全产品实施安全保护、监控网络安全状况(遇攻击时可采取安全措施)、主动测试网络安全隐患、生成网络安全总体报告并改善安全策略。

2．2安全管理

从安全管理上，建立和完善安全管理规范和机制，切实加强和落实安全管理制度，加强安全培训，增强医务人员的安全防范意识以及制定网络安全应急方案等。

2．2．1安全机构建设。设立专门的信息安全领导小组，明确主要领导、分管领导和信息科的相应责任职责，严格落实信息管理责任l。领导小组应不定期的组织信息安全检查和应急安全演练。

2．2．2安全队伍建设。通过引进、培训等渠道，建设一支高水平、稳定的安全管理队伍，是医院信息系统能够正常运行的保证。

2．2．3安全制度建设。建立一整套切实可行的安全制度，包括：物理安全、系统与数据安全、网络安全、应用安全、运行安全和信息安全等各方面的规章制度，确保医疗工作有序进行。

2．2．4应急预案的制定与应急演练

依据医院业务特点，以病人的容忍时间为衡量指标，建立不同层面、不同深度的应急演练。定期人为制造“故障点”，进行在线的技术性的分段应急演练和集中应急演练。同时信息科定期召开“系统安全分析会”。从技术层面上通过数据挖掘等手段，分析信息系统的历史性能数据，预测信息系统的运转趋势，提前优化系统结构，从而降低信息系统出现故障的概率；另一方面，不断总结信息系统既往故障和处理经验，不断调整技术安全策略和团队应急处理能力，确保应急流程的时效性和可用性。不断人为制造“故障点”不仅是对技术架构成熟度的考验，而且还促进全员熟悉应急流程，提高应急处理能力，实现了技术和非技术的完美结合。

2．3安全技术

从安全技术实施上，要进行全面的安全漏洞检测和分析，针对检测和分析的结果制定防范措施和完整的解决方案。

2．3．1冗余技术

医院信息网络由于运行整个医院的业务系统，需要保证网络的正常运行，不因网络的故障或变化引起医院业务的瞬间质量恶化甚至内部业务系统的中断。网络作为数据处理及转发中心，应充分考虑可靠性。网络的可靠性通过冗余技术实现，包括电源冗余、处理器冗余、模块冗余、设备冗余、链路冗余等技术。

2．3．2建立安全的数据中心

医疗系统的数据类型丰富，在不断的对数据进行读取和存储的同时，也带来了数据丢失，数据被非法调用，数据遭恶意破坏等安全隐患。为了保证系统数据的安全，建立安全可靠的数据中心，能够很有效的杜绝安全隐患，加强医疗系统的数据安全等级，保证各个医疗系统的健康运转，确保病患的及时信息交互。融合的医疗系统数据中心包括了数据交换、安全防护、数据库、存储、服务器集群、灾难备份／恢复，远程优化等各个组件。

2．3．3加强客户机管理

医院信息的特点是分散处理、高度共享，用户涉及医生、护士、医技人员和行政管理人员，因此需要制定一套统一且便于管理的客户机管理方案。通过设定不同的访问权限，加强网络访问控制的安全措施，控制用户对特定数据的访问，使每个用户在整个系统中具有唯一的帐号，限定各用户一定级别的访问权限，如对系统盘符读写、光驱访问、usb口的访问、更改注册表和控制面板的限制等。同时捆绑客户机的IP与MAC地址以防用户随意更改IP地址和随意更换网络插口等恶意行为，检查用户终端是否安装了信息安全部门规定的安全软件、防病毒软件以及漏洞补丁等，从而阻止非法用户和非法软件入网以确保只有符合安全策略规定的终端才能连入医疗网络。

2．3．4安装安全监控系统

安全监控系统可充分利用医院现有的网络和安全投资，随时监控和记录各个终端以及网络设备的运行情况，识别、隔离被攻击的组件。与此同时，它可以强化行为管理，对各种网络行为和操作进行实施监控，保持医院内部安全策略的符合性。

2．3．5物理隔离

根据物理位置、功能区域、业务应用或者管理策略等划分安全区域，不同的区域之间进行物理隔离。封闭医疗网络中所有对外的接口，防止黑客、外部攻击、避免病毒的侵入。

网络安全建设方案范文第2篇

集聚区成立绿色产业集聚区食品安全基层责任网络建设领导小组，由区食安委主任担任领导小组组长，副主任担任副组长，各成员和各街道食安委主任为领导小组成员。领导小组下设办公室，办公室设在工商分局。区食品安全基层责任网络建设领导小组及其办公室负责统筹协调全区食品安全基层责任网络建设工作。各街道要按照《通知》要求，统一负责当地食品安全基层责任网络建设工作，明确工作任务，细化工作措施，确定时间进度，确保如期、扎实推进各项工作。

二、强化工作措施

（一）在各街道办事处设立食品安全委员会，由街道办事处主要负责人担任主任，街道办事处分管负责人担任副主任，街道辖区内农技、兽医、林技、水利、公安、综合执法、卫生监督等站（所、员）以及中心学校、卫生院等单位主要负责人为成员。食品安全委员会下设办公室（以下简称“食安办”），食安办设在街道办事处有关内设机构，由街道办事处分管负责人兼任主任，食品安全管理专（兼）职负责人和本辖区市场监督管理机构、农产品质量安全监管机构负责人担任副主任。

（二）常住人口规模达2万人以上或常住人口规模未达2万人但食品安全监管任务繁重的街道，必须配备1名或以上食安办专职人员；常住人口规模在2万人以下的街道，配备1名或以上食安办专职或兼职人员。

（三）为进一步整合、优化资源，各地在开展食品安全基层责任网络建设中，可依托街道综治网格，将食品安全管理要求纳入综治网格管理内容实行同网格管理，并与综治工作一起同研究、同部署、同落实。同时，在食品安全监管任务相对繁重的街道社区及中心乡镇所在地社区（行政村）统一聘设1名食品安全专职协管员，专职协管员聘用由街道办事处统一负责，其管理、考核由街道食安办会同社区居委会（村委会）负责，其工作报酬由集聚区财政负担。在其他行政村（社区）可聘设兼职协管员，兼职协管员工作报酬由集聚区根据工作实际统筹解决。

（四）明确工作职责。按照属地管理原则，乡镇（街道）将食品安全工作列为重要职责，切实做好食品安全隐患排查、信息报告、协助执法、宣传教育和统筹协调等工作，主要职责是：负责本辖区食品安全综合协调，组织贯彻落实上级决策部署，分析形势，研究部署本区域食品安全工作；建立健全食品安全工作机制，组织力量协助监管部门开展食品生产经营各环节安全巡查和隐患排查；制订本辖区食品安全网格化管理方案并组织实施；统筹规划本地食品摊贩经营场所，协助开展日常管理；建立责任网格内食品生产经营者数据库，并上报相关信息；针对存在问题和上级部署，及时开展专项整治，组织或配合县级食品安全监管部门查处辖区内无证生产经营、制假售假食品违法行为，建立健全各项长效监管机制；负责推荐、管理、培训辖区内各行政村（社区）协管员、信息员，明确其工作职责、考核办法等事项；做好民间厨师登记备案、农村家宴申报备案和管理工作，预防群体性食品安全事件发生，及时上报并协助处理食品安全事故；协助开展食品安全风险监测样品采集和食源性疾病调查；受理群众食品安全举报投诉，并按照职责权限及时处理；开展食品安全宣传教育工作。

行政村（社区）网格化管理的重点是：建立定期巡查、检查制度，协助乡镇（街道）食安办及上级食品安全监管部门做好责任网格内食品生产加工经营单位的日常管理；建立健全食品安全网格化管理信息上报程序，及时上报、反馈食品安全管理信息；参加乡镇（街道）及各级食品安全监管部门组织的食品安全知识等培训，熟悉食品安全监管的有关政策、法律、法规和相关知识；开展食品安全法律法规及科普知识宣传；协助开展食品安全风险监测样品采集和食源性疾病调查；协助做好食品安全突发事件应急处置工作，网格内发生食品安全事故或突发事件，按照规定程序和时限及时上报，不擅自对外信息。

（五）切实加强基层责任网络各层级人员的食品安全监管业务知识培训。由市食安办牵头，会同相关监管部门每年定期组织乡镇（街道）食安办工作人员及社区专职协管员开展一次食品安全监管业务知识培训，教育普及食品安全法律法规和监管知识，并进行培训效果考核，对考核不合格人员，提交街道办事处予以撤换。由街道食安办牵头，会同相关部门每年定期组织所属行政村（社区）的兼职协管员以及本街道驻联行政村（社区）干部开展一次食品安全监管业务知识培训。

（六）为保障基层责任网络各层级人员依法行使食品安全监督检查职权，由区食安办会同当地市场监管、农业、林业、水利等部门联合公布行政村（社区）协管员名单，在《意见》框架下明确赋予协管员开展食品安全日常检查、工作普查、隐患排查、督促指导和临时性应急处置等非行政执法类工作职权，并统一配发食品（农产品）安全协管证件。对无正当理由拒绝协管人员检查的相关单位，由食品安全监管部门加强日常执法检查，防止出现监管盲区。

（七）各地要积极探索创新，建立健全工作机制，切实发挥好食品安全基层责任网络的作用。重点是要建立定期例会制度，加强基层协管人员与监管执法部门的工作会商；建立执法巡查协作制度，监管部门执法人员在开展执法检查活动中，要主动邀请当地协管员共同参与，做好传帮带；建立信息共享制度，搭建监管部门、乡镇（街道）食安办和协管员之间双向互通的信息通报交流平台，及时传递工作信息，提高工作效率；建立人动通报备案制度，各街道食安办工作人员、协管员要相对保持稳定，如确需变动，要及时通报上级食安办，并对新进人员及时进行培训考核；建立协管员年度考核制度，由街道食安办会同有关监管部门，每年一次对辖内协管员进行工作考评，考评不合格的应及时予以撤换或调整，切实督促协管员履行好职责。

网络安全建设方案范文第3篇

一、油田网络应用的现状

早在油田网路的初步兴起时，油田网络只注重生产的便捷性，效率高，可实现油田生产各方面的监控，降低了生产成本，但疏忽了整体的开放性，防护意识差，造成整体通信安全可靠性低，如通信协议TCP/IP就存在很大的漏洞，一些服务系统很可能被攻击获得权限，造成网络服务、网络应用程序均存在安全隐患，在黑客看来，一些简单的认证过程或静态密码口令，假冒别的身份可轻而易举的入侵通信通道。其次，许多操作系统缺乏管理及更新，与安全防护管理者缺乏专业管理意识或知识能力有限有关。

二、加强油田网络应用建设

1、操作系统使用正版。盗版系统的特点是系统不稳定性，可能系统本身携带病毒，容易出现瘫痪，其次，盗版系统不可以免费升级，不可预知并处理系统存在的高危漏洞，整个网络不能及时得到保护，此外，造成的运行缓慢，迟钝等现象，对油田视频监控管理非常不利，为企业的安全造成不可预估的损失。因此，杜绝使用盗版体统。

2、加强内网的安全管理，依次为依托制定多种安全管理措施。防火墙技术发展的已经相当先进成熟，但对内部网络的防护几乎没有作用，而信息产业统计信息显示，大约70%的网络攻击来自内网人员，因此，管理好内部网络安全系统是处理好大型复杂网络的最佳途径，善于利用局域网的内网管理系统制定多种油田网络安全管理策略。

3、定期管理重要软件，比如杀毒软件，做好升级更新，性能好的软件才能够起到实时防护作用；一些恶评软件，定期清理流氓软件，能够加快油田网络的运行速度，同时清除了一些占用内存。

三、建立网络安全防护技术

1、应用防火墙技术。防火墙技术是重要的网络安全防护技术。用于加强网络之间的访问权限，如外部网路用户若想采用不合理手段进入内部网络，必须经过防火墙的审核，也因此内部网络资源被安全访问的前提是防火墙技术成熟。防火墙将外部网和内部网隔绝开，处理掉来自外部网的一切有害攻击，守护内部网不被病毒入侵，形成油田网络安全防护的主要环节。此外，防火墙还可以将访问内部网的所有活动进行过滤，审核，剔除不必要的服务或不相干的服务活动，筛选出安全可靠的服务进入内网访问，因此，防火墙也可以详细记录多有访问内网的活动，增加了可疑攻击的分析结果。

2、加强防病毒体系。建立防病毒体系，目的在于控制病毒的传播，病毒的重要发展史是2003年，诸如“冲击波”、“蠕虫王”等病毒飞速发展，瞬时对通信网络的安全产生巨大的威胁。因此我们应当加强系统的病毒侵入管理，做到全方位的防止病毒。首先建立病毒防护体系，制定多层防护措施，每个管理者提高网络安全意识，使用正版的防毒杀毒软件，将网络中脆弱的环节发生病毒攻击的可能杀死在萌芽中。

3、善与应用加密技术。高端的加密技术是保证网络难以被攻破的关键。信息加密技术可以确保网络内部的信息、数据等不被泄露。常用的加密方式有三种，端点加密、链路加密和节点加密，三种加密方式分别实现源端到目的端、网络节点链路和源节点到目的节点的保护。加密技术广为使用的原因在于它可以利用很小的代价实现很大的安全保护作用，其加密方法可达数百种，密钥的算法又分为两种，常规和公钥密码算法，因此做好密钥的管理也是网络系统安全管理的关键。

4、防止内部网络的攻击，主要利用入侵检测技术保证计算机的安全，采用网络的安全扫描应用进行漏洞扫描，评估网络系统可能存在的风险，网络管理人员实时做出因对处理措施，避免整个系统瘫痪，做到防患于未然，在黑客攻击前进行处理。

5、安全隔离。网络面临的安全威胁主要来自三种途径，一是恶意切断网络线路或中断通信；二是共计网络地址，碎片攻击等；三是非法URL的访问，网页恶意代码，破坏程序等。从产生的风险上来说，第一种方式攻击最小，主要以后两种攻击为常用方式。安全隔离的意义就是把可疑目标隔离到可信网络在外，保证内部信息不外泄的前提下，安全完成信息交换，可实现网络间数据的高效交换。

作者:吴萍 单位:新疆油田公司准东采油厂通讯公司

参考文献:

网络安全建设方案范文第4篇

计算机“病毒”与人们常说的生物学病毒具有极为相似的特征，其具有较强的传染性、破坏性以及潜伏性。计算机的“病毒”一般都会隐藏在计算机系统中的某个文件当中，随着文件的复制或是传输过程进而逐渐发生蔓延。也正因如此，才会导致2010年伊朗工程系统惨遭侵害，名为“震网”的病毒一时之间攻击了伊朗国家工程系统的大量文件和数据，进而对其数据的采集和监控都造成巨大的影响和威胁。

2计算机网络安全防护体系应用的主要技术

2.1系统的漏洞扫描技术

任何一台计算机的网络系统中都会存在大大小小的网络漏洞或是缺陷，而这些漏洞一旦被恶意的侵害或是利用，就极有可能对计算机的网络系统或是网络的用户造成不同程度的威胁。因此，为解决计算机网络用户这一困扰，降低网络漏洞的危险性，预防各种可能发生的网络侵害，用户就应设置计算机网络的定期漏洞扫描，一旦发现漏洞要及时进行全网的检测，并及时对其进行修复。

2.2计算机网络的管理技术

为增强计算机网络的应用过程的规范性、提高计算机网络问题的分析能力和追踪能力，可以通过网络身份的认证技术来对当前用户进行认证，进而有效防止信息的泄露和病毒的侵害。身份认证技术不仅可以有效提升非法用户对网络访问时的难度，还可以在网络用户发生异常操作时对其进行紧急的跟踪和记录，大大提高网络使用的安全性。

2.3设置网络防火墙的保护技术

所谓防火墙技术是指外网和内网进行通信过程中对网络访问实施控制的相关技术。防火墙技术具有较强的安全防护作用，其可以根据用户专门设置的网络保护策略对不同网络或是网络之间的访问、信息的传输等行为进行实时的数据监控与检测。当前，我国最常使用的防火墙技术包括三种，分别为包过滤的防火墙技术、地址转换的防火墙技术以及防火墙的技术。

3建设计算机网络安全防护体系的思路

根据当前计算机网络所面临的主要威胁和计算机网络安全防护的相关技术可知，计算机网络的内部及外部存在着一定风险，因而出现了不可信理念。对此，建立一种新型的网络安全防护体系已经被逐渐提上日程。本文在相关技术的支持下，根据计算机网络存在的主要问题和风险构建一个以“网络信息的保护策略”为核心、以“网络信息的加密技术”为依据、以“可信计算保护技术”为前提、以“入侵检查技术”为基础的网络安全防护体系，以期有效增强计算网络的安全性与可靠性。

3.1网络信息的保护策略

制定网络信息的保护策略应主要从四个方面着手。第一，是有关网络分级的保护策略，该策略包括对管理的规范、方案的设计、技术的要求以及安全的评价等各项内容，是一套比较完整、符合标准的规范。第二，是保护网络安全、落实网络纵深的防御策略，即根据网络信息的安全程度划分网络的区域，严格实施区域边界的安全保护和密保控制，进而有效增设网络纵向的多层部署。第三，实施安全密保的动态防护，该策略主要是加强对网络的威胁检测，进而提高边界的防护、监控等行为的力度，设置相关的应急预案，构建“容灾与恢复”的相关机制等。第四，强化计算机内网的安全防空与保护，加大力度提高相关人员的职业技能与网络保护的意识，大力推行“强审计”策略的实施，建立健全我国网络安全的法令法规。

3.2网络信息的加密技术

网络信息的加密技术一直被广泛应用于网络信息的传输方面，该技术可以有效控制或是阻止信息传输过程中他人的截取和对信息的恶意篡改。同时也防止信息被他人看到或是破坏。当前，我国使用最广泛的网络协议就是IP协议和TCP协议，然而这两种协议也恰恰是两个网络的高危漏洞。例如，IP协议本身就存在许多的漏洞和弊端，其地址可以利用软件自行设置，这就导致地址的假冒和地址的欺骗两种类型安全隐患的产生。此外，IP协议还支持源点指定信息的方式，信息包可以传送到节点路由，这也为源路由的攻击创造了条件。因而设计网络信息加密的防护机构时，必须要注意以下几点要求：采用合适的密码体制、选择安全、合理的密钥管理方法、对网络接口进行数据加密、对应用层的数据进行加密。该方式下的网络防护，可以有效抵制黑客和病毒的入侵。

3.3可信计算的保护技术

“可信”就是指实体再完成给定的目标时，总是会与预期的结果相同，同时也强调了行为结果的可预测性、可控制性。而“可信计算”就是指计算机网络中一的组件，操作的行为在任意条件下都是可预测的，而且还可以很好的阻止不良代码与其他物理形式的干扰及破坏。当前，可信计算的平台主要具有如下几项功能：为用户建立唯一的身份验证及权限、确保数据储存以及传输等过程的机密性和安全性、确保计算机系统硬件以及相关环境的完整性、提高计算机系统的免疫能力，进而有效组织计算机病毒的入侵或是“黑客”的破坏。可信计算的平台在建立过程中，是从最初可信性的建立，到后期的硬件平台建立，再操作系统的应用，这些过程都是主机增加该平台的可信程度，进而完成信任的传递和扩散。这种可信的计算机网络系统，可以确保整个网络环境的可信度。

3.4网络的入侵检测技术

网络的入侵检测技术是指计算机网络本身自带的一种防御技术，具有主动性。该技术可以与多种技术相互组合或是相互应用，进而制定出与网络相互匹配的安全防御系统。入侵检测技术通常会被分为两种类型，一类是异常检测，另一类是滥用监测。前者通常都是将统计作为习惯，进而判断网络的入侵行为。而后者是根据网络的检测规则来跟踪网络中的入侵行为。该技术的应用主要是针对已知攻击行为的检测。例如，攻击者时常利用PHP程序的漏洞来入侵计算机网络，或是利用Email、聊天室等植入大量的木马或是病毒从而浏览被入侵者的浏览器等。对网络实施监测和入侵监测主要的目的是分析用户的系统活动，审计系统的整个构造进而了解系统的弱点，对系统中存在的异常行为或是模式进行分析和统计，最终评估系统和数据信息的完整性。该技术主要是通过收集网络的相关行为、网络安全日志、网络审计的数据以及其他网络的各种信息并对其进行分析，最终获得计算机系统中的关键点信息，检测网络系统中是否有违反安全网络安全策略的行为存在，进而在第一时间为网络的内部和外部提供安全防护。

4总结

网络安全建设方案范文第5篇

[关键词] 油田；网络安全；管理；防护

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 15. 031

[中图分类号] TN915.08 [文献标识码] A [文章编号] 1673 - 0194（2013）15- 0048- 02

1 油田网络安全管理存在的问题

随着油田企业信息化建设的迅速发展，网络安全问题已成为油田企业必须面对的现实问题。目前，我国油田网络安全存在以下几个主要问题。

1.1 缺乏防范意识

在日常的网络安全管理中，我国多数油田企业是在出现了安全问题之后才会采取相应的措施去解决，典型的“事后诸葛”。有些人把网络安全管理人员以及网络维护技术人员比作消防员，因为他们是在发现安全问题之后才去解决，严重缺乏网络安全防范意识。例如：网络硬件设备出现故障，不能正常使用时，管理人员才会向上级打报告，具体工作人员也特别被动，根本不去主动预防问题的出现，造成无法在问题出现之前就及时解决，严重影响了油田企业网络的稳定和正常运行，网络安全管理无从谈起。

1.2 应急措施不足

受传统观念的影响，我国油田企业的网络安全管理工作者往往靠经验办事，由于工作人员的经验存在差异，很难在第一时间发现网络故障的原因所在，严重影响了故障的排除和处理。同时，随着我国信息化程度的提高，网络环境也变得愈来愈复杂，在网络安全事故发生时，不能快速了解网络设备的运行状况，致使解决问题不及时，这就为不法网络黑客的恶意入侵提供了可乘之机，为油田企业的网络安全管理带来了极大的风险。

1.3 不能及时对网络整体运行状况作出科学的分析

我国油田企业的网络安全管理所采用的方式是到网络设备近端检查，或利用远程登录的方法到相关设备上进行查看。该种方式在一定程度上浪费了工作人员的大量精力和宝贵时间，并且对于设备运行的历史数据不能进行持续的检测和保存，无法为工作人员提供可靠的真实的相关数据。这些都直接影响油田企业网络性能以及网络运行质量的提高。面对复杂的网络环境，如果不能对网络进行系统管理，网络的运行无法保持稳定，网络安全问题也就不可避免。

2 油田企业网络安全与维护

为了保证油田企业的网络安全，必须采用先进的网络安全技术，提高油田企业网络的安全性和网络运行的稳定性。

2.1 建立网络安全预警机制

当下，为了及时发现网络安全问题，把故障消灭在萌芽状态，必须建立网络安全预警机制，防患于未然。例如：告警监控，油田企业网络安全部工作人员通过这一机制可以及时发现问题，并且系统给出的数据去分析、判断故障出现的原因和根源。具体操作主要有以下几方面：

（1）完善网络安全硬件设备。通常油田企业的计算机主干网络主要有网络设备、服务器，并且设备的CPU、接口状态、流量测试等性能参数也不尽相同。在网络设备的各项性能阈值的设置上要根据客观需要进行设定，这样才能在网络出现异常时及时发出警告。

（2）警告方式多样化。在日常的网络安全管理活动过程中，工作人员不可能一直坐在电脑前进行直接的查看和监管，这除了需要油田企业在人员安排上实行轮班制以外，还需要采取网络故障警告多样化的措施。这样不仅体现了现代企业管理的人性化，更能够及时通知网络安全相关工作人员。网络安全警告的多样化手段很多，例如：不同的问题用不同的声音，给工作人员自动发送邮件、手机短信等。

（3）网络拓扑动态化。在日常的网络维护过程中，对相关设备及数据的逐一检查不仅费时费力，而且效果也不理想。如果网络安全维护的工作人员把企业所有相关设备的运行的状态以及连接状况通过编程和设定直观反映在一张图表上，那么就会给网络安全的监管带来较大的便利。一旦某一环节出现问题，工作人员可以通过该动态监测图表及时发现，并且拿出相应的解决对策。这就提高了网络安全管理与维护的工作效率，最大限度地保障了网络的稳定性和运行的持续性。

2.2 提高防范意识

网络安全事故的防范是保障企业网络安全的最有效手段。在日常的工作中，企业的网络安全管理与维护人员必须要有网络故障防范意识和责任观念。实践证明，大部分的网络安全事故是可以防范的。企业的内部员工在使用企业网络时，必须养成良好的上网习惯，对于一些不明出处的电子邮件或文件不要随便打开查看，在下载计算机软件时，避免使用不知名的软件，严禁玩网络游戏。对于企业内部的相关数据，未经允许不要上传到网络上，另外还必须定时检查计算机防火墙是否开启，检查计算机是否有漏洞，如果有漏洞要及时修复。

2.3 建立一支高素质的人才队伍

人才是现代企业在市场竞争中取得优势地位的基本保障。油田企业的网络安全管理与维护也需要高素质的人才。

油田企业在日常的运营过程中，应该尽可能地为本企业现有的网络安全工作人员提供学习和专业培训的机会，使得工作人员能够不断提高其专业技术水平，为企业的网络安全管理与维护做出应有的贡献。另外，油田企业还应该举办网络安全与维护的专业交流活动，企业与企业之间进行经验交流，同时企业应与专业的网络安全研究机构建立长期的合作关系，及时了解和掌握更加可靠的网络安全管理技术。

另外，油田企业应该吸收引进更多的、高素质的专业技术人才。尤其是实行灵活的薪酬机制，为专业技术人才营造良好的工作氛围。

3 结 语

网络技术的不断发展，为企业的生产和管理带来了极大的便利，极大地提高了企业的生产力。然而，我们也不得不承认网络技术的发展对于油田企业来讲是把“双刃剑”。这就需要油田企业在利用网络资源的同时，加强网络安全管理与维护，避免受到网络黑客的攻击，避免企业机密数据的泄露。

主要参考文献

[1]杨树宏，戎茹敏，李小兵.玉门油田网络安全管理和防护建设[J].信息系统工程，2011（8）.