石油企業(yè)網(wǎng)絡(luò )信息安全監控技術(shù)論文
古典文學(xué)常見(jiàn)論文一詞，謂交談辭章或交流思想。當代，論文常用來(lái)指進(jìn)行各個(gè)學(xué)術(shù)領(lǐng)域的研究和描述學(xué)術(shù)研究成果的文章，簡(jiǎn)稱(chēng)之為論文，下面是小編給大家介紹的，石油企業(yè)網(wǎng)絡(luò )信息安全監控技術(shù)歡迎閱讀。
石油企業(yè)網(wǎng)絡(luò )信息安全監控技術(shù)論文
摘要：石油企業(yè)網(wǎng)絡(luò )由于運行平臺和環(huán)境的相對獨立，其安全性常被人們所忽視。隨著(zhù)網(wǎng)絡(luò )信息技術(shù)的推廣和應用，在石油企業(yè)的管理系統、控制系統和基礎應用類(lèi)系統中網(wǎng)絡(luò )信息安全問(wèn)題正在逐漸出現，為了保障基于石油企業(yè)網(wǎng)絡(luò )業(yè)務(wù)的持續性、穩定性，需要采取對應的網(wǎng)絡(luò )信息安全保護措施，建立有效的安全監控體系，文章主要分析了石油企業(yè)網(wǎng)絡(luò )安全狀況，并對網(wǎng)絡(luò )信息安全監控技術(shù)進(jìn)行了較為深入的研究。
關(guān)鍵詞：網(wǎng)絡(luò )信息安全;監控技術(shù);石油企業(yè)
隨著(zhù)石油工業(yè)的迅速發(fā)展，關(guān)鍵業(yè)務(wù)的不斷增加，基于網(wǎng)絡(luò )信息技術(shù)的應用系統被不斷開(kāi)發(fā)并應用于石油企業(yè)。通過(guò)將業(yè)務(wù)系統、網(wǎng)絡(luò )、與信息技術(shù)有機結合，在傳統的產(chǎn)品生產(chǎn)過(guò)程中，信息技術(shù)的應用使企業(yè)的綜合競爭力和勞動(dòng)生產(chǎn)率大大提高。在石油企業(yè)的管理系統、控制系統和基礎應用類(lèi)系統中網(wǎng)絡(luò )信息安全問(wèn)題正在逐漸出現，對石油企業(yè)網(wǎng)絡(luò )的安全與穩定產(chǎn)生了巨大影響。這將成為石油企業(yè)目前面臨的重大安全課題。隨著(zhù)石油企業(yè)進(jìn)入規�；纳a(chǎn)，生產(chǎn)裝置所積聚的能量越來(lái)越多，這很可能造成重大的工業(yè)事故，人們前所未有地開(kāi)始重視工業(yè)生產(chǎn)中的網(wǎng)絡(luò )安全問(wèn)題。針對這些突發(fā)的、影響極其惡劣的網(wǎng)絡(luò )信息安全事故，相應的監控技術(shù)具有極其重要的地位。
1石油企業(yè)網(wǎng)絡(luò )信息安全現狀
石油企業(yè)網(wǎng)絡(luò )信息系統中存在很多的安全隱患，任何安全隱患被他人利用后很可能給個(gè)人或企業(yè)造成巨大的損失。石油企業(yè)網(wǎng)絡(luò )信息系統由管理網(wǎng)絡(luò )、工業(yè)控制網(wǎng)絡(luò )以及基礎應用網(wǎng)絡(luò )組成，而互聯(lián)網(wǎng)與管理網(wǎng)絡(luò )互相連接，網(wǎng)絡(luò )的結構較為復雜，所以石油企業(yè)的網(wǎng)絡(luò )面對著(zhù)各種非法的入侵威脅，這些入侵可能來(lái)自外部或內部。為了防止外部和內部的不安全活動(dòng)，網(wǎng)絡(luò )系統中已安裝防病毒系統以及防火墻等安全防護產(chǎn)品，但因為網(wǎng)絡(luò )安全事件的復雜性、網(wǎng)絡(luò )信息安全問(wèn)題出現的偶然性、最新漏洞被利用的快速性和產(chǎn)品規則庫升級的滯后性，管理人員不能立即找到網(wǎng)絡(luò )系統的漏洞，所以無(wú)法實(shí)現網(wǎng)絡(luò )的安全預防工作，這將會(huì )對石油企業(yè)造成許多額外的損失。石油企業(yè)缺少對內外網(wǎng)絡(luò )的監控，其中對內部數據通信的監控尤其缺少，因此對內外部網(wǎng)絡(luò )的入侵行為無(wú)有效的監控措施，當安全事件發(fā)生的時(shí)候，無(wú)法立即進(jìn)行阻斷和防護。在石油企業(yè)中，主機和主要網(wǎng)絡(luò )設備中的日志數據含有大量的重要信息，尤其是被防火墻攔下的攻擊信息、主機和設備的日志信息及入侵檢測的報警信息，但目前并沒(méi)有任何有用的審計機制來(lái)分析和監控針對這些設備的非法訪(fǎng)問(wèn)和操作。通過(guò)制定安全策略，從而建立網(wǎng)絡(luò )層信息的訪(fǎng)問(wèn)控制機制，其中網(wǎng)絡(luò )體系的框架為內外部服務(wù)網(wǎng)構成的縱深防御框架，體系的基礎是內外部防火墻。綜合對石油企業(yè)網(wǎng)絡(luò )和互聯(lián)網(wǎng)的安全問(wèn)題分析得出，目前在石油企業(yè)構建一套建立在入侵檢測、病毒防護和網(wǎng)絡(luò )管理基礎上較為完善的網(wǎng)絡(luò )安全 監控分析系統已是刻不容緩的事情。
2石油企業(yè)網(wǎng)絡(luò )信息安全監控技術(shù)
網(wǎng)絡(luò )數據流通過(guò)軟件或者硬件被實(shí)時(shí)檢查，再將其和入侵特征數據庫中的數據比較分析。若發(fā)現異�，F象，立刻實(shí)行用戶(hù)所定義的反應，這就是網(wǎng)絡(luò )信息安全監控的具體表現。網(wǎng)絡(luò )監控系統分為兩類(lèi)，一類(lèi)是硬件設備，另一類(lèi)是軟件，主要指網(wǎng)絡(luò )輿情監控。
2.1網(wǎng)絡(luò )信息安全監控系統組成
網(wǎng)絡(luò )信息安全監控體系必須具有及時(shí)性、準確性、聯(lián)動(dòng)性以及能夠嚴密控制、妥善處理安全事件的作用，因此網(wǎng)絡(luò )信息安全監控系統可以劃分為五大部分，分別是：被監控網(wǎng)絡(luò )、探測器、節點(diǎn)管理器、數據(控制)中心、查詢(xún)/管理終端(如圖1)。
2.1.1被監控網(wǎng)絡(luò )被監控的對象就是被監控網(wǎng)絡(luò )。網(wǎng)絡(luò )中的硬件設備或者應用程序等都可以是被監控對象。
2.1.2探測器在整個(gè)網(wǎng)絡(luò )信息安全監控系統中，數據源的準確性以及實(shí)時(shí)性非常重要，而探測器是系統中數據獲取、收集部分，并且擁有將數據分析還原的能力，因此探測器也是網(wǎng)絡(luò )信息安全監控系統的重要部分。分布式監控系統中有很多個(gè)探測器，一個(gè)探測器可以探測一個(gè)網(wǎng)絡(luò )區段。探測器的設計是網(wǎng)絡(luò )信息安全監控技術(shù)的關(guān)鍵，探測器通常是軟硬件相結合，用來(lái)接收網(wǎng)絡(luò )中傳輸的信息，來(lái)獲得網(wǎng)絡(luò )中傳輸的信息。網(wǎng)絡(luò )中傳輸的內容都是以數據包構成的，數據包中包含著(zhù)很多數據，在網(wǎng)絡(luò )設備的操作系統網(wǎng)絡(luò )接口間互相交換。如果數據包具有隱藏的敵意，探測器將分析組合和分解數據包，從而判斷數據包是否具有威脅，并實(shí)時(shí)記錄和報警具有攻擊性、無(wú)任何作用以及能夠泄露信息的數據包。探測器具有包分析和抓包兩大功能。包分析是指檢測數據包是否合法;抓包是指通過(guò)設置網(wǎng)卡的全收模式阻擋數據包。因此，探測器應該首先分類(lèi)各種非法入侵方式，提取相應的入侵規則，并建立入侵規則庫，最后分析數據包中的各種信息，將分析出的信息和入侵規則庫進(jìn)行相應匹配，假設發(fā)現可疑的數據包和非法入侵，立即報警并且記錄相應報警及網(wǎng)絡(luò )活動(dòng)信息。
2.1.3節點(diǎn)控制器探測器設備的維護主要由節點(diǎn)控制器來(lái)負責，節點(diǎn)控制器還具有控制中心通信的功能。探測器的設計是信息安全監控技術(shù)的關(guān)鍵，故其在網(wǎng)絡(luò )中的.位置對整個(gè)監控系統影響重大，這個(gè)位置必須滿(mǎn)足能接收被監控網(wǎng)絡(luò )所有信息的要求。節點(diǎn)控制器不僅負責管理探測器，而且還負責連接探測器和數據中心。節點(diǎn)控制器主要收集本區數據的分析結果,并且對數據的分析結果作相應的格式轉換處理,最后發(fā)送到數據控制中心或者保存在本區域中，同時(shí)將本區內探測器的網(wǎng)絡(luò )情況和運行情況發(fā)送給數據控制中心。
2.1.4數據控制中心網(wǎng)絡(luò )信息安全監控系統的控制管理和數據存儲中心是數據控制中心，是整個(gè)網(wǎng)絡(luò )監控系統和數據審計的重要部分。
2.1.5查詢(xún)/管理終端查詢(xún)/管理終端是用戶(hù)使用的界面，也就是用戶(hù)的操作平臺。查詢(xún)/管理終端具有重新播放會(huì )話(huà)、查詢(xún)數據庫以及管理維護數據控制中心的功能，比如刪除、備份等。網(wǎng)絡(luò )信息安全監控系統運行時(shí)，各個(gè)設備互相連接。具體表現如下，探測點(diǎn)從數據控制中心的入侵規則庫獲得入侵規則,同時(shí)將數據的分析還原結果儲存到數據控制中心里;查詢(xún)/管理終端收集用戶(hù)各種查詢(xún)或者管理的請求，從而提供信息或修改系統。從邏輯上來(lái)看，網(wǎng)絡(luò )信息安全監控系統是分布式結構，整個(gè)系統的傳輸和計算任務(wù)由系統的每個(gè)部分共同分擔，這樣的結構不僅能提升系統的效率,還能提升整個(gè)系統的擴展性。
2.2網(wǎng)絡(luò )輿情監控網(wǎng)絡(luò )信息安全
監控系統使用輿情分析引擎、輿情辦公平臺開(kāi)發(fā)以及數據采集引擎，因此能夠輿情檢索監控網(wǎng)絡(luò )環(huán)境信息安全。根據自己所需要檢索的目標，輸入相應的關(guān)鍵詞，在谷歌等主要的搜索引擎、重要的論壇、熱門(mén)的博客以及著(zhù)名的貼吧中，網(wǎng)絡(luò )輿情監控系統將自動(dòng)重組、整合含該檢索詞的內容，再以固定的格式反饋給用戶(hù)，并把檢索結果中出現的網(wǎng)絡(luò )鏈接的地址、網(wǎng)頁(yè)的標題、網(wǎng)頁(yè)的摘要、相應檢索關(guān)鍵字以及數據來(lái)源等信息儲存到數據控制中心，最后對數據控制中心的內容進(jìn)行更準確的第二次檢索。另外，網(wǎng)絡(luò )輿情監控還具有發(fā)布與流轉Web方式信息、逐級審核并處理不良信息的功能。
3結語(yǔ)
計算機網(wǎng)絡(luò )的發(fā)展使計算機在石油企業(yè)中的應用更加深入和廣泛，但隨之而來(lái)的網(wǎng)絡(luò )安全問(wèn)題越來(lái)越嚴重。網(wǎng)絡(luò )安全技術(shù)是多種多樣的，其中網(wǎng)絡(luò )信息安全監控技術(shù)在網(wǎng)絡(luò )安全技術(shù)中具有重要的地位，而監控技術(shù)的開(kāi)發(fā)對石油企業(yè)的網(wǎng)絡(luò )信息安全提供了良好的保護。隨著(zhù)網(wǎng)絡(luò )信息的不斷更新，網(wǎng)絡(luò )中不存在絕對的安全防范技術(shù)，無(wú)法阻擋所有的非法入侵威脅，因此我們需要不斷地更新石油企業(yè)網(wǎng)絡(luò )信息安全監控技術(shù)，保證石油企業(yè)網(wǎng)絡(luò )的持久安全。
參考文獻：
[1]志云,劉建友,趙丹丹,等.精細化工生產(chǎn)過(guò)程的若干安全系統工程技術(shù)問(wèn)題討論[J].化工自動(dòng)化及儀表,2010,37(4):1~2
[2]靳江紅,吳宗之,趙壽堂,等.安全儀表系統的功能安全國內外發(fā)展綜述[J].化工自動(dòng)化及儀表,2010,37(51):2
[3]劉潤平,萬(wàn)佩真.企業(yè)網(wǎng)絡(luò )安全問(wèn)題與對策[J].企業(yè)經(jīng)濟,2010(7)
[4]程光,江潔欣.信息與網(wǎng)絡(luò )安全[M].北京:清華大學(xué)出版社,2008:10~18
【石油企業(yè)網(wǎng)絡(luò )信息安全監控技術(shù)論文】相關(guān)文章：
有關(guān)網(wǎng)絡(luò )強國建設下的信息安全論文12-07
河北石油職業(yè)技術(shù)學(xué)院招生章程信息介紹12-11
學(xué)生學(xué)習信息技術(shù)論文04-04
學(xué)生信息素養培養下信息技術(shù)論文04-04
畢業(yè)論文范文：信息技術(shù)08-12
網(wǎng)絡(luò )信息安全自查報告(15篇)05-05