网络安全防范技术在石油企业应用new

《网络安全防范技术在石油企业应用new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据福建电脑2006年第11期网络安全防范技术在石油企业应用李双成匕武法东一，于海洋-，李广超，f1．中国地质太学地球科学与骨源学臆北京1000832．河南油田分公司石油工程技术研宽簏河南’南阳4731323．河南油田分公司南阳石蜡精细化工厂河南南阳4731321【摘要l：砷移响企业信息网络安全的因素进行了分析，就目前石油企业中应用的网蝽安全技术厦其适用性进行了详细的讨论．最后指出建立石油企业网络安奎防护体系是一个系统工程．玩需要解决好企业信息化发展过程中个体突出的问题．又需要解决好总体规划的问题。【关键词】：网络安全罔络加密身份验证存取控制虚拟专用网络1．企业网络安全影响因素21世纪全世

2、界的计算机都通过Tntemet联到了一起．组成一个庞大的计算机信息网络体系．网络安全已经从一般性的防卫变成了一种非常普遍且需要专业化的防范。因此．在构建企业网络安全信息舫护系统时．需要首先分析影响计算机网络安全的因索．然后有针对性地去构建企业自己的网络安全防范体系。影响计算机网络安全的因素很多．有人为嗣索．也有自然因素，其中人为困索的危害最大。归结起来．针对网络安全的威胁主要来自三个方面：1．1人为的无意失误包括操作员安全配置不当造成的安全祸洞：不合理地设定资源访问控制+一些资源就有可能被偶然或故意地破坏：用户安全意识不强．口令选择不慎．将自己的账号随意转借他人或与别人共享等都会对网络安全带来

3、威胁．1．2人为的恶意攻击这是计算机网络所面临的最大威胁．对手的攻击和计算机犯罪就属于这一类，此类攻击XunX分为以下硝种：一种是主动攻击．它以各种方式有选择地破坏信息的有效性和完整性．这就是纯粹的信息破坏．这样的网络侵犯者被称为积极侵犯者．积极侵犯者截取网上的信息包，井对其进行更改使它失效，或者故意添加一些有利于自己的信息．起到信息误导的作用．或者登录进人系统使用并占用大量网络资源．造成资源的消耗．损害合法用户的利益，所以．积极侵犯者的破坏作用最大：另一类是被动攻击．它是在不影响网络正常工作的情况下．进行截获、窃取、破译以获得重要机密信息．这种仅窃听而不破坏嗍络中传输信息的侵犯者被称为消极侵

4、犯者。这两种攻击均可对计算机网络造成极大的危害．井导致机密数据的泄漏。1．3网络操作系统及应用软件的漏洞和”后门”网络操作系统及应用软件不可能是百分之百的无缺陷和无漏洞的．然而．这些漏渭和缺陷恰恰是黑客进行攻击的首选目标．曾经出现过的黑客攻^网络内部的事件大部分就是因为网络操作系统及应用软件有漏洞．导致安全措施不完善所招致的苦果。另外．操作系统及软件的”后门”许多是软件公司的编程人员为了自便而设置的，一般不为外人所知。但一旦被打开．造成的后果将难以估计。由于网络所带来的诸多不安全因素．使得网络使用者必须采取相应的网络安全技术来堵塞安全捕洞和提供安全的通信服务。2．石油企业普遍应用的网络安全技术

5、目前石油企业廊用的网络安全技术主要包括网络防病毒技术、防火墙技术、网络地址转换技术、网络加密技术．身份验证、存取控制、虚拟专用网络等技术．2．1网络防惰毒技术在网络环境下．计算机病毒具有不可估量的威胁性和破坏力。较早的CIH病毒及爱虫病毒就足以证明如粜不重视预防计算机网络病毒．就可能给企业造成灾难性的后果．因此计算机病毒的防范也是网络安全技术中重要的一环。阿络防病毒技术主要包括预防病毒、检测病毒和消除病毒等3种技术。Z1．1预防病毒技术它通过自身常驻系统内存．优先获得系统的控制权．监视和判断系统中是否有病毒存在．进而J虹止计算机病毒进入计算机系统和对系统进行破坏。其技术手段包括：加密町执行程序

6、、引导区保护、系统监控与读写控制等。2．1．2检测病毒技术它是通过对计算机病毒的特征来进行判断的侦测技术如自身校验、关键字、文件长度的变化等。病毒检测一直是病毒防护的支柱．然而随着病毒的数目和可能的切人点的大量增加．识别古怪代码串的进程变得越来越复杂．而且容易产生错误和照忽。因此．最新的防病毒技术应将病毒检测、多层数据保护和集中式管理等多种功能集成起来．形成多层次舫御体系既具有稳健的病毒检测功能．又具有客户机『月眭务器数据保护能力．也就是覆盖全网的多屡次方法。2．1．3消除病毒技术它通过对计算机病毒的分析．开发出具有杀除病毒程序并恢复原文件的软件．大量的病毒针对网上资源和应片{程序进行攻击．这

7、样的病毒存在于信息共享的网络介质上周而要在网关上设防，在网络人口实时杀毒。对于内部病毒．如客户机感染的病毒．通过服务器防病毒功能．在病毒从客户机向服务器转移的过程中杀掉，把病毒感染的区域限制在最小范围内。网络防病毒应该从网络整体考虑．从方便管理人员的工作着手．通过网络环境管理网络上的所有机器．如利用网络唤腥功能．在夜间对全网的客户机进行扫描．检查病毒情况：利用在线报警功能．网络上每一台机器出现故障