第一篇：生产企业网络安全技术体系探究
1信息化现状
针对企业网络的整体构架，把安全产品集中放在安全策略区。安全产品有：千兆防火墙、入侵检测系统、漏洞扫描系统、数据库审计系统、桌面管理系统、CA身份认证系统。通过这些安全产品将企业局域网中的服务器群、交换机群、存储设备保护起来，达到保护数据的目的。卷烟生产企业主要业务都是围绕生产进行的，企业由二线管理部门及生产车间组成，生产车间包括动力车间、制丝车间、卷包车间和物流中心。企业内部主要存在两类网络，生产网和办公网，外部网网包括互联网和烟草行业广域网。业务系统方面，行业层面上初步形成了以财务业务一体化的ERP为核心，覆盖生产、营销、采购、物流、财务、人力资源、电子政务、行业监管等各个条线的管理信息系统架构，工厂层面，已建成包括卷包数采、制丝中控、能源管控、片烟高架、原料、辅料、成品、五金配件等领域的较完善的生产、物流等底层系统。
2办公网、生产网分离及防护
按照《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》（以下简称“指导意见”）中“两网分离、层次划分”的要求，将网络划分为管理网和生产网两部分。其中生产网又垂直划分为生产执行层、监督控制层、设备控制层。同时依据《互联安全规范》规定，管理网和生产网连接必须通过互联接口完成。互联接口部署于生产网与管理网之间，其安全功能包括身份鉴别、访问控制、网络互连控制、恶意行为防范、安全审计、支撑操作系统安全。
3网络安全体系的探讨
针对生产网和管理网的边界，按照《互联安全规范》规定，建议采取部署防火墙进行身份鉴别、访问控制和网络互连控制；在生产网和管理网间主要交换机旁路部署工业异常监测引擎，进行恶意行为防范；在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控，防范主机非法访问网络其它节点。
3.1身份鉴别、访问控制及网络互连控制
在生产网和管理网之间部署防火墙进行身份鉴别、访问控制和网络互连控制。（1）身份鉴别：生产网和管理网之间进行网络连接时，基于IP地址和端口号、MAC地址或行业数字证书等对请求连接主机身份进行鉴别；生产网与管理网禁止同未通过身份鉴别的主机建立网络连接。（2）访问控制：互连接口进行访问控制措施设置，具体措施结合访问主客体具体功能确定；进行细粒度主、客体访问控制，粒度细化到IP地址和端口号、MAC地址及应用协议；进行协议格式的鉴别与过滤，支持FTP、SOAP、OPC、HTTP、SSH、SFTP、数据库通讯等常用协议。（3）网络互连控制：只开启必要的数据交换通道；支持对FTP、SOAP、OPC、HTTP、SSH、SFTP、数据库通讯等常用协议的网络互连控制；能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力；在会话处于非活跃一定时间或会话结束后终止网络连接。
3.2恶意行为防范
在生产网和管理网间主要交换机旁路部署工业异常监测引擎，进行恶意行为防范。（1）对生产网与管理网之间的数据通信行为进行实时数据包抓取和分析，对SQL注入、跨站脚本、恶意指令等异常行为进行监测和实时告警。（2）进行流秩序监控，包括流分析、流行为、流视图、流追溯等，对已识别的异常行为进行及时阻断。
3.3支撑操作系统防护
在操作站、MES系统客户端、办公终端、HMI等部署操作站安全系统对主机的进程、软件、流量、U盘的使用等进行监控，防范主机非法访问网络其它节点。（1）操作站安全审计，包括文件操作审计与控制、打印审计与控制、网站访问审计与控制、异常路由审计、FTP审计和终端、应用成寻使用审计、刻录审计、Windows登录审计等多种审计功能。（2）杜绝非法外联，对操作站发生的任意一个网络行为进行检测和识别，并能够拦截所有存在安全的威胁的网络访问。（3）移动存储管理，对接入操作站的移动存储设备进行认证、数据加密和共享受控管理，确保只有通过认证的移动存储设备才能够被授权用户使用。（4）及时发现涉密信息是否在操作站中违规存放和使用，避免涉密信息违规存放和使用违规行为，带来涉密信息外泄。
3.4利用网络监听维护子网系统安全
对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
4总结
总之，网络安全是一个系统的工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。
作者：张勇 单位：安徽省蚌埠市蚌埠卷烟厂
第二篇：中小企业网络安全管理与防范措施
1网络安全现状
近几年计算机网络获得飞速发展，信息技术正在不断改变着人们的工作、学习和生活方式。网络应用日益普及并更加复杂，人们在享受网络带来的数据共享、异地间数据传输等便捷的同时，网络的安全也日益受到威胁。目前网络技术逐步渗透到经济和生活的各个领域，几乎覆盖了各行各业，包括电子商务、信息服务业、电子银行、现代化的企业管理等，网络攻击行为日趋复杂，各种技术相互融合交错，使网络安全防御更加困难，安全问题已经摆在了非常重要的位置上，如有稍有松懈，将可能严重影响到企业网络的应用。网络安全问题很少有根源可查，在短期内不可能全面解决，数据在网络环境中使用和传输都可能被破坏、篡改或泄露，因此，对于一些缺乏安全认识和对数据保密性要求极高的企业和个人对计算机网络望而生畏，甚至要求企业内部电脑限制接入互联网。随着我国经济的不断快速发展，一些中小企业不断涌现，现有的中小企业越来越多的业务依赖于计算机网络，因为网络安全压力越来越大，中小企业由于技术、资金等方面的原因，没有能力使大型企业那样组建专业的安全队伍，能对企业网络运营中出现的安全问题泰然处之，在网络建立时安全方面的因素考虑得较少，投资也少。因此，目前中小企业的信息安全和保密成了摆在中小企业面前的一项至关重要难题，中小企业的网络安全管理，最主要的还是以防范为主，增加全民安全意识。
2中小企业网络安全管理的防范措施
为了保证中小企业网络安全，应从以下几个方面着手防范：
2.1加强网络安全意识与管理制度
网络安全最重要的还是要思想上高度重视，中小企业为了追求工作效益，将大量的人力物力都投入到其他方面，而网络安全意识一直是中小企业的薄弱环节，对网络安全的管理和防范较松懈。由于部分中小企业成立时间较短，网络管理人员配备不足，企业网络使用人员对计算机知识掌握不多，对信息资源的保护意识不强，只有当信息受到破坏、信息资源发生泄漏、文件丢失等安全问题给企业带来损失时，才意识到网络安全的重要性。据统计，世界上每分钟就有2个企业因为信息安全问题倒闭，而在所有的信息安全事故中，只有20%—30%是因为黑客入侵或其他外部原因造成的，70%—80%是由于内部员工的疏忽或有意泄露造成的，同时78%的企业数据泄露是来自内部员工的不规范操作。内部员工缺乏信息安全意识引发事故造成的损害远比外部的攻击来得多。因此，中小企业要未雨绸缪高度重视互联网安全，加强员工网络安全培训，帮助他们掌握特定的安全技能，充分认识加强互联网管理工作的重要性，逐步改正员工不安全的行为习惯，要将网络信息安全工作的重要性提升到企业战略地位，从而维护信息资产的保密性，完整性和可用性。
2.2组建合理的企业内网
企业内部网络是保证业务顺利开展以及信息高效传递的前提，内部网络的安全是网络管理的首要任务，这了达到这一目的，要全面合理组建企业内部网络。企业内网的核心是网络分段和网络拓扑结构设计，这将直接影响到网络系统的安全。企业内部网络为了合理保证网络安全，可根据不同的应用和安全级别以及业务应用，对企业网络进行分段和隔离。网络分段可分为逻辑分段和物理分段两种方式，各网段相互之间无法直接通信，实现各网络分段访问间的单独访问控制，以达到限制非法用户访问的目的。例如：把网络分成多个IP子网，各子网间的通信通过路由器、防火墙或网关等设备连接，通过这些中间的网络设备方式来控制各子网间的访问。对于各类突发安全问题，需要提前制定好安全应急机制，做到防护和解决方案的及时开展。
2.3合理设置加密方式及权限
数据安全直接影响到了企业的资源、信息以及机密数据的安全性，所以必须得到足够的重视。数据加密技术是隐藏信息内容，数据加密可以帮助保护数据不被未授权人查看和修改，使非法用户无法获取信息的真实内容的一种技术手段。为了提高信息系统与数据的安全性和保密性，数据加密技术就是对信息进行重新编码，防止机密数据被外部破译而采用的主要技术手段之一，通过伪装明文以隐藏真实内容。目前常用的加密技术分为对称加密技术和非对称加密技术。企业里的数据越来越多，数据在安全方面的问题也越来越受到重视，对企业数据进行加密，可以防止在出现第三方进行网络窃听、网络窃取以及载体流失等安全问题时，可以有效防止数据的泄露，让其难以解密数据，提高数据的安全。数据的加密也可以分等级来进行，如一个企业的高层有哪些权限，能看哪些文件，哪个部门能看哪些文件，哪些员工能看哪些文件，这样可以有效地防止数据被人为的恶意泄露，大大降低了企业数据的风险，确保信息内容的安全。
2.4使用防火墙及杀毒软件实时监控
防火墙是保证网络安全的第一道防线，在网络中，所谓“防火墙”，是指一种将内部网和外部网分开的方法，它实际上是一种隔离技术。在内部网和外部网通信时，防火墙起到一个门卫的作用，属于用户网络边界的安全保护设备，主要防止外部网络用户以非法手段进入内部网络访问或获取内部资源。防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个IP的流量和连接数，它能根据预设访问控制，即过滤危险因素的网络屏障。防火墙能允许你“许可”的用户和数据进入内部网络，同时将“不许可”的用户和数据拒之门外，外部入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机，最大限度地阻止外部入侵。防火墙可监视通过其路径的所有通讯，并且检查所处理的每个消息的源和目标地址。如果不通过防火墙，公司内部的用户就无法访问Internet，Internet上的用户也无法和公司内部的数据进行连接和通信。为了加强病毒监测，及时发现病毒并予以清除，安装网络版防病毒软件可以有效地阻止其病毒在网络上蔓延和破坏。对于网络中所发生的异常事伯，防病毒软件也能够为事后追查根源提供有效证据。
3结语
网络办公已成为中小企业运营过程中不可或缺的一部分，网络速度的快捷以及海量信息带来的客户资源，都使企业越发离不开网络。而企业网络信息安全是企业发展，提升企业竞争力的前提，如何做好中小企业网络安全管理和防范措施，从细节开始，建立健全网络安全体系，以及不断深化全体员工的安全意识，才能最大程度保障企业的网络运营安全。
作者：张拥华 单位：湖南工业职业技术学院
第三篇：油田企业网络安全问题探析
1油田企业网络安全现状
1.1企业信息安全管理的隐患
信息安全管理涉及油田生产、数据保存、办公区域保护等多个层面，在信息化时代，油田企业需要加强信息化网络安全管理。现阶段，油田企业信息安全管理的漏洞包括：①信息安全管理制度不健全，缺乏细化、具体化的网络安全措施，针对员工不合理使用信息设备、网络的惩罚机制不健全。②部分管理人员和员工信息素养较低，如他们不能全面掌握部分软件的功能，不重视企业网络使用规范，且存在随意访问网站，随意下载文件的现象，增加企业网络负担，影响网络安全。③信息系统管理员缺乏严格的管理理念。石油企业信息网络系统都设有管理员岗位，负责企业内部网络软硬件的配备与管理，但现阶段，该职位员工缺乏严格的管理理念，不能及时发现和解决信息安全隐患。④为方便员工使用移动终端设备办公上网，石油企业办公区域也设置了无线路由器。但是，员工自身的手机等设备存在很多不安全因素，会影响企业网络安全性。
1.2病毒入侵与软件漏洞
网络病毒入侵通常是通过访问网站、下载文件和使用等途径传播，员工如果访问不法链接或下载来源不明的文件，可能会导致病毒入侵，危害信息安全。病毒入侵的原因主要有两方面，一方面，员工的不良行为带来病毒；另一方面，系统自身的漏洞导致病毒入侵。由此看来，油田企业信息化软件自身存在的漏洞也具有安全隐患。其中，主要包括基础软件操作系统，也包括基于操作系统运行的应用软件，如Office办公软件、CAD制图软件、社交软件、油田监控信息系统、油田企业内部邮箱、财务管理软件、人事管理软件等。
1.3网络设备的安全隐患
现阶段，油田企业网络设备也存在不安全因素，主要表现在两方面：第一，油田企业无论是办公区还是作业区，环境都较为恶劣，部分重要企业信息网络设备放置环境的温度、湿度不合理，严重影响硬件的使用寿命和性能，存在信息数据丢失的危险；第二，企业内部网络的一些关键环节尚未引入备份机制，如服务器硬盘，若单个硬盘损坏缺乏备份机制，会导致数据永久性丢失。
2提高油田企业网络安全策略
2.1加强信息安全管理
基于现阶段油田企业信息网络安全管理现状，首先，油田企业要重新制定管理机制，对各个安全隐患进行具体化、细化规范，包括员工对信息应用的日常操作规范，禁止访问不明网站和打开不明链接。其次，油田企业要强化执行力，摒除企业管理弊端，对违规操作的个人进行严厉处罚，使员工意识到信息安全的重要性，提高其防范意识和能力。再次，油田企业要招聘能力强、素质高的信息系统管理员，使其能及时发现和整改系统安全隐患。最后，对员工使用智能终端上网的现象，则建议办公区配备无线路由器的宽带与企业信息网络要完全隔离，以避免对其产生负面影响。
2.2加强对软件安全隐患和病毒的防范
（1）利用好防火墙防范技术。现阶段，油田企业的网络建设虽然引入防火墙设备，但没有合理利用。因此，油田企业要全面监管和控制外部数据，防止不法攻击，防止病毒入侵。同时，定期更新防火墙安全策略。（2）对企业数据进行有效加密与备份。对油田企业来说，大部分数据具有保密性，不可对外泄密。因此，企业不仅要做好内部权限管理，还应要求掌握关键数据的员工对数据做好加密和备份工作。在传输和保存中利用加密工具进行加密，数据的保存则需要通过物理硬盘等工具进行备份。有条件的企业，可在不同地区进行备份，以防止不可抗拒外力作用下的数据丢失。（3）合理使用杀毒软件。企业要对内部计算机和移动终端安装杀毒软件，并高效运行，以加强对病毒的防范。
2.3提升网络设备安全
（1）由于油田企业内部信息网络规模较大，设备较多且部署复杂。因此，要及时解决硬件面临的问题，定期检查维修，提高硬件设备安全性。定期检修能准确掌握网络设备的运行状况，并能及时发现潜在隐患。（2）对处于恶劣环境中的网络设备，包括防火墙、服务器、交换机、路由器等，，尽量为其提供独立封闭的空间，以确保温湿度合理。
3结语
信息网络安全管理是油田企业管理的关键。因此，油田企业要完善信息网络操作安全管理制度，保证软件系统、硬件设备安全运行。
作者：王凯 单位：大庆油田第四采油厂
