李是

摘 要：如今获取信息最便捷的方式是通过计算机网络，随着大数據时代的不断发展，信息更新也变得越发的快，与此同时许多应用也随之产生。这也促进了我国的社会经济发展，但在计算机技术发展的过程中，大家也很关注网络信息安全的问题。因为对网络信息安全的相关知识了解程度不够，可能会使得信息泄露，甚至丢失。这是一个很大的网络安全问题。本文对大数据时代石油企业网络安全防护策略进行分析，以供参考。

关键词：大数据时代;企业网络安全;防护策略

目前，互联网技术迎来了另一个发展高峰期，在这个阶段中产生了数量相对较大的信息，信息的种类也相对较多，这一切都表明人类已经进入到了大数据时期，尽管网络可以给人类带来更多的信息，也可以加快信息的更新速度，进而使得人类的思想可以快速转变，使生活更加方便，但是，也使得信息的安全受到了一定的威胁。

1 大数据时代概述

大数据主要指计算机网络运行中包含着海量的数据信息，而且这些数据具有多样性的特点，一部分信息还具有保密性，给计算机网络系统管理带来了很大的挑战。而大数据时代的到来给人们带来了巨大的便利，人们可以通过计算机网络查找信息资源，满足学习与工作的相关需求。大数据形势下人们可以通过多种渠道发布和查找信息，在提高工作效率的同时也对信息传输的安全保障产生了阻碍作用。而且，数据分享过程中信息的泄露会直接损害人们的利益，不利于发挥数据传输的便捷作用。由此可见，大数据时代应用计算机网络系统需要利用合理的管理方法保障信息传输安全，同时还应该加强网络系统的实时监控，以便于及时发现计算机系统的安全隐患，为解决问题提供有利条件，强化大数据时代网络系统应用。

2 大数据时代下网络信息安全存在的问题

2.1 黑客入侵

很多网络用户都知道电脑黑客，如果计算机网络案信息没有完善的安全措施，很容易遭到黑客侵害，造成信息安全问题，导致严重的损失。黑客就是一些计算机用户通过特殊的网络技术入侵到他人网络系统中，用非法手段窃取网络信息，其入侵对象多数会是企业、政府以及个人用户等计算机网络系统，此种行为给石油企业网络信息安全造成很多伤害，导致出现一些很严重的问题。

2.2 安全意识薄弱

安全意识是首要解决的问题，正是由于在互联网应用安全防护方面，许多企业以及领导者并没有进行踏实的防护，无论是在构架还是在技术，都存在着一定的侥幸心理。因此没有积极防御，当问题出现之后处于被动的状态。这有些原因是出现在资金上面，而有些只是出现在认识上面。尤其是在构架系统上，普遍出现了安全投入和收益的不成比例。这也就会产生一些麻痹的思想，认为安全上的考虑不足以当真。

2.3 缺乏有效的监测与检测能力

互联网在对公众开放的同时，其本身的隐蔽问题就存在着矛盾。一方面是资源的开放与共享，而另一方面，信息内容的安全则会顾此失彼。在石油企业所使用的互联网上面，由于各种系统存在的漏洞、设计者本身认识或能力不足产生的一些软件漏洞等，这就导致在许多互联网当中，缺乏一种高效管理的监控措施，来对网络的安全性进行监视。

2.4 网络规模越来越大，用户类型越来越多

随着技术的全球化发展，网络技术架构和管理体系的全球标准化工作进程逐渐加快，为的建设提供了统一性和开放性保障，有效促进了网络快速发展。与此同时，网络承载的业务类型也越来越多，用户规模越来越大。但是网络的开放性也为网络攻击行为提供了更多的攻击机会，给网络的安全运营带来了较多安全隐患。

2.5 网络安全漏洞越来较多，导致新型攻击越来越多

随着网络规模的增大、大数据平台的新技术增多，电信大数据平台出现的漏洞也随之增加。基于这些新型漏洞，网络入侵人员更加便于实施网络入侵和网络攻击。同时，由于大数据资源的经济价值较高，使得越来越多的网络入侵者自发地提升了攻击技术能力，导致攻击的类型和数量越来越多。

3 大数据时代石油企业网络安全防护策略

3.1 石油信息法律保护

目前，计算机网络的应用相对较为广泛，几乎我国三分之二的人口都已经使用计算机网络，网络中的数据资料关系到每一个人的生活。在科技不断发展的前提下，计算机网络也开始进入智能阶段，任何人都可以在任何地点得到知识更新和所需要的数据资料，这说明计算机网络的发展在一定程度上推动了人类的进步，也使得人类的生活更加方便。由于每一个人都在参与网络，因此，为了保障石油企业的数据安全，就必须建立完善的法律保护机制，使用相应的法律条款对使用网络的过程进行约束，防止其威胁石油企业的数据安全。

3.2 加快石油企业网络保护技术研发

为了保障石油企业的信息安全，我国必须注重网络安全，在建立完善法律的同时，要求相关单位或者委托相关的单位进行安全技术人才培养，进而将保障石油企业的信息安全落到实处，通过人为干预的方式防止出现信息泄露问题。研发更加先进的防病毒技术，在网络开放性不断增加的前提下，病毒会不断出现，这是无法避免的，但是石油企业可以使用先进的防病毒技术来保证信息不受破坏。

3.3 对于网络信息安全的防护措施

完善网络安全评测标准，定期检查网络环境一个网络的环境是否安全是需要一定标准去衡量的。如果安全性不够高，相关人员就需要将网络恢复到安全的状态。通过这个评测标准，还可以将一些安全性低的网站或者App进行强制关闭，防止用户的信息泄露。

3.4 使用UKEY与密码的组合方式等对网络设备进行管理

在系统范畴内，为做好安全管理工作，需将不同种类型的安全防护措施进行有效整合，从而保证管理系统整体来讲更加全面，功能更加完善，所呈现的管理和防控效果也更加突出。因此，相关部门可以UKEY与密码两种管理方式进行有效综合，充分发挥彼此在安全防护方面所具有的技术优势，从而保证管理工作更加全面。首先，明确UKEY的功能范围。即在安全登陆、密码总管、文/邮件加密等方面具有重要的优势。之后，将密码保护进行有效融合，构建综合性密钥防护系统，对数据信息进行多种防护与管理，避免出现信息丢失、泄露等多种问题。相关部门可以基于以上两种技术手段支撑，构建ERP系统，即将数据整合成资源中心并构建数据库系统，在此基础上完成相应的数据传输工作，从而实现数据的安全管理和智能传输。

3.5 网络边界防护

在工控网络边界部署1台防火墙迚行边界隑离与防护，设罫采用双向最小授权策略设罫访问觃则。陎制工艺设计人员、工艺管理人员、车间操作人员的用戵终端以及安全隑离与信息单向导入系统对工控业务系统服务器的非授权访问，严栺设罫源IP地址、目的IP地址、通信端口和通信协议等白名单策略;严栺陎制工控网络中各类终端和服务器对安全隑离与单向导入系统中的采集服务器的非授权访问。

3.6 做好木马入侵检测日常工作

木马入侵检测也是当前加强石油安全及防护的有效对策。当前，普遍使用的计算机木马入侵检测技术主要包括入侵检测技术。入侵检测技术能够有效地识别和监测计算机网络中所存在的木马病毒信息，并且及时采取有效的措施进行相应的防护处理，从而保证计算机避免受到病毒的侵害，这种方式是一种具有较强精确性和实时性的方式，因此成为石油企业网络病毒控制与防护的主要手段。

4 结束语

数据的广泛应用虽然能改变生活方式、提高生活质量、推动社会发展等，但随着时代的发展，网络信息安全的形势也日渐严峻，维护网络安全，保护个人隐私是目前最为重要的目标。网络安全的问题也会对社会发展产生一定影响，要想更好的保护个人信息，维护好网络安全，只能通过用户们采取提高对网络信息安全的了解程度、有效的运用某些软件进行安全维护等措施，才能逐渐将网络环境变得安全。

参考文献：

[1]王苏.土木工程施工中地基加固结构技术的应用[J].建材与装饰，2020（03）：14-15.

[2]倪洪将.试论软土地基处理技术在市政路桥工程施工中的应用[J].居舍，2019（36）：76+79.

[3]张明友，杨蕾.旋喷桩在碱渣坝体加固中的应用[J].纯碱工业，2019（06）：31-33.

[4]杨冰，周玉前，谢超.车间工控系统的网络安全防护措施[J].网络安全技术与应用，2020（01）：106-107.

[5]刘莲.工业控制系统网络安全防护建设[J].当代化工研究，2019（16）：125-126.