下面是小编为大家整理的石油企业网络信息安全监控技术论文（共含12篇），欢迎阅读与收藏。同时，但愿您也能像本文投稿人“苏我伊织”一样，积极向本站投稿分享好文章。
石油企业网络信息安全监控技术论文
石油企业网络信息安全监控技术论文
摘要：石油企业网络由于运行平台和环境的相对独立，其安全性常被人们所忽视。随着网络信息技术的推广和应用，在石油企业的管理系统、控制系统和基础应用类系统中网络信息安全问题正在逐渐出现，为了保障基于石油企业网络业务的持续性、稳定性，需要采取对应的网络信息安全保护措施，建立有效的安全监控体系，文章主要分析了石油企业网络安全状况，并对网络信息安全监控技术进行了较为深入的研究。
关键词：网络信息安全;监控技术;石油企业
随着石油工业的迅速发展，关键业务的不断增加，基于网络信息技术的应用系统被不断开发并应用于石油企业。通过将业务系统、网络、与信息技术有机结合，在传统的产品生产过程中，信息技术的应用使企业的综合竞争力和劳动生产率大大提高。在石油企业的管理系统、控制系统和基础应用类系统中网络信息安全问题正在逐渐出现，对石油企业网络的安全与稳定产生了巨大影响。这将成为石油企业目前面临的重大安全课题。随着石油企业进入规模化的生产，生产装置所积聚的能量越来越多，这很可能造成重大的工业事故，人们前所未有地开始重视工业生产中的网络安全问题。针对这些突发的、影响极其恶劣的网络信息安全事故，相应的监控技术具有极其重要的地位。
1石油企业网络信息安全现状
石油企业网络信息系统中存在很多的安全隐患，任何安全隐患被他人利用后很可能给个人或企业造成巨大的损失。石油企业网络信息系统由管理网络、工业控制网络以及基础应用网络组成，而互联网与管理网络互相连接，网络的结构较为复杂，所以石油企业的网络面对着各种非法的入侵威胁，这些入侵可能来自外部或内部。为了防止外部和内部的不安全活动，网络系统中已安装防病毒系统以及防火墙等安全防护产品，但因为网络安全事件的复杂性、网络信息安全问题出现的偶然性、最新漏洞被利用的快速性和产品规则库升级的滞后性，管理人员不能立即找到网络系统的漏洞，所以无法实现网络的安全预防工作，这将会对石油企业造成许多额外的`损失。石油企业缺少对内外网络的监控，其中对内部数据通信的监控尤其缺少，因此对内外部网络的入侵行为无有效的监控措施，当安全事件发生的时候，无法立即进行阻断和防护。在石油企业中，主机和主要网络设备中的日志数据含有大量的重要信息，尤其是被防火墙拦下的攻击信息、主机和设备的日志信息及入侵检测的报警信息，但目前并没有任何有用的审计机制来分析和监控针对这些设备的非法访问和操作。通过制定安全策略，从而建立网络层信息的访问控制机制，其中网络体系的框架为内外部服务网构成的纵深防御框架，体系的基础是内外部防火墙。综合对石油企业网络和互联网的安全问题分析得出，目前在石油企业构建一套建立在入侵检测、病毒防护和网络管理基础上较为完善的网络安全 监控分析系统已是刻不容缓的事情。
2石油企业网络信息安全监控技术
网络数据流通过软件或者硬件被实时检查，再将其和入侵特征数据库中的数据比较分析。若发现异常现象，立刻实行用户所定义的反应，这就是网络信息安全监控的具体表现。网络监控系统分为两类，一类是硬件设备，另一类是软件，主要指网络舆情监控。
2.1网络信息安全监控系统组成
网络信息安全监控体系必须具有及时性、准确性、联动性以及能够严密控制、妥善处理安全事件的作用，因此网络信息安全监控系统可以划分为五大部分，分别是：被监控网络、探测器、节点管理器、数据(控制)中心、查询/管理终端(如图1)。
2.1.1被监控网络被监控的对象就是被监控网络。网络中的硬件设备或者应用程序等都可以是被监控对象。
2.1.2探测器在整个网络信息安全监控系统中，数据源的准确性以及实时性非常重要，而探测器是系统中数据获取、收集部分，并且拥有将数据分析还原的能力，因此探测器也是网络信息安全监控系统的重要部分。分布式监控系统中有很多个探测器，一个探测器可以探测一个网络区段。探测器的设计是网络信息安全监控技术的关键，探测器通常是软硬件相结合，用来接收网络中传输的信息，来获得网络中传输的信息。网络中传输的内容都是以数据包构成的，数据包中包含着很多数据，在网络设备的操作系统网络接口间互相交换。如果数据包具有隐藏的敌意，探测器将分析组合和分解数据包，从而判断数据包是否具有威胁，并实时记录和报警具有攻击性、无任何作用以及能够泄露信息的数据包。探测器具有包分析和抓包两大功能。包分析是指检测数据包是否合法;抓包是指通过设置网卡的全收模式阻挡数据包。因此，探测器应该首先分类各种非法入侵方式，提取相应的入侵规则，并建立入侵规则库，最后分析数据包中的各种信息，将分析出的信息和入侵规则库进行相应匹配，假设发现可疑的数据包和非法入侵，立即报警并且记录相应报警及网络活动信息。
2.1.3节点控制器探测器设备的维护主要由节点控制器来负责，节点控制器还具有控制中心通信的功能。探测器的设计是信息安全监控技术的关键，故其在网络中的位置对整个监控系统影响重大，这个位置必须满足能接收被监控网络所有信息的要求。节点控制器不仅负责管理探测器，而且还负责连接探测器和数据中心。节点控制器主要收集本区数据的分析结果,并且对数据的分析结果作相应的格式转换处理,最后发送到数据控制中心或者保存在本区域中，同时将本区内探测器的网络情况和运行情况发送给数据控制中心。
2.1.4数据控制中心网络信息安全监控系统的控制管理和数据存储中心是数据控制中心，是整个网络监控系统和数据审计的重要部分。
2.1.5查询/管理终端查询/管理终端是用户使用的界面，也就是用户的操作平台。查询/管理终端具有重新播放会话、查询数据库以及管理维护数据控制中心的功能，比如删除、备份等。网络信息安全监控系统运行时，各个设备互相连接。具体表现如下，探测点从数据控制中心的入侵规则库获得入侵规则,同时将数据的分析还原结果储存到数据控制中心里;查询/管理终端收集用户各种查询或者管理的请求，从而提供信息或修改系统。从逻辑上来看，网络信息安全监控系统是分布式结构，整个系统的传输和计算任务由系统的每个部分共同分担，这样的结构不仅能提升系统的效率,还能提升整个系统的扩展性。
2.2网络舆情监控网络信息安全
监控系统使用舆情分析引擎、舆情办公平台开发以及数据采集引擎，因此能够舆情检索监控网络环境信息安全。根据自己所需要检索的目标，输入相应的关键词，在谷歌等主要的搜索引擎、重要的论坛、热门的博客以及著名的贴吧中，网络舆情监控系统将自动重组、整合含该检索词的内容，再以固定的格式反馈给用户，并把检索结果中出现的网络链接的地址、网页的标题、网页的摘要、相应检索关键字以及数据来源等信息储存到数据控制中心，最后对数据控制中心的内容进行更准确的第二次检索。另外，网络舆情监控还具有发布与流转Web方式信息、逐级审核并处理不良信息的功能。
3结语
计算机网络的发展使计算机在石油企业中的应用更加深入和广泛，但随之而来的网络安全问题越来越严重。网络安全技术是多种多样的，其中网络信息安全监控技术在网络安全技术中具有重要的地位，而监控技术的开发对石油企业的网络信息安全提供了良好的保护。随着网络信息的不断更新，网络中不存在绝对的安全防范技术，无法阻挡所有的非法入侵威胁，因此我们需要不断地更新石油企业网络信息安全监控技术，保证石油企业网络的持久安全。
参考文献：
[1]志云,刘建友,赵丹丹,等.精细化工生产过程的若干安全系统工程技术问题讨论[J].化工自动化及仪表,,37(4):1~2
[2]靳江红,吴宗之,赵寿堂,等.安全仪表系统的功能安全国内外发展综述[J].化工自动化及仪表,2010,37(51):2
[3]刘润平,万佩真.企业网络安全问题与对策[J].企业经济,2010(7)
[4]程光,江洁欣.信息与网络安全[M].北京:清华大学出版社,:10~18
现阶段，计算机已经在全世界范围内得到普及和应用，逐渐形成互联网时代。在互联网时代发展过程中，可以实现信息资源的共享与传递，信息资源在传递的过程中，不再受时间和空间的限制，给人们的实际生活带来了极大的便利。随着计算机的普及和运用，随之而来的是网络信息安全问题，影响着互联网技术的进一步发展。因此，在网络信息安全传播的过程中，要合理有效的运用网络信息安全控制技术，来确保网络信息安全，减少一些不必要的经济损失，促进计算机技术的健康、安全发展。
1计算机网络信息安全问题的现状
1.1计算机系统问题
目前，很多计算机系统网络都普遍存在控制性差的特点，计算机本身就具有开放性的特点，再加之缺乏相应控制的系统，很容易给电脑hacker提供可乘之机，电脑hacker会利用计算机系统存在的漏洞，来攻击和破坏计算机用户的系统，导致计算机系统瘫痪。
1.2计算机病毒传播
互联网技术的普遍运用，计算机病毒的类型也呈现出多种形式，这些计算机病毒严重的威胁着计算机信息安全，容易造成计算机用户的信息数据流失或者被破坏，威胁着计算机用户的信息安全。
1.3计算机存储传播
计算机信息在存储和传播的过程中，缺乏相应的保护措施，可能导致计算机信息在传播的过程中被任意修改，导致信息的失真。此外，计算机信息的保密技术不高，存在信息被偷看或者被偷盗的可能性，会给计算机用户带来一些不必要的麻烦。
2.1生物识别技术
生物识别技术主要根据计算机用户的人体特征来进行识别操作的。由于每个人都是不同的个体，具有明显的差异性。这种技术的运用为网络信息安全提供了安全保障，确保了网络信息的安全性。
2.2防火墙技术
防火墙技术是目前被应用最广泛的一个网络信息安全控制技术，为计算机网络信息安全提供了一定的保障，在计算机网络和外用网络之间设立一道屏障，确保计算机网络的内在信息不受外在网络信息和环境的影响和侵害，保障计算机网络信息内在的安全性。
2.3数据加密技术
数据加密技术就是将将计算机用户的一些明文数据进行加密，运用密码进行转化，一般不知道转化密码的人员就无法破解相关数据，这样来保证计算机用户数据信息的安全性。
2.4安全审计技术
安全审计技术主要是定期对整个计算机系统进行扫描，一旦发现计算机系统存在漏洞，能及时对计算机漏洞进行处理，减少有害病毒对计算机系统的破坏，确保计算机系统的安全性。
2.5入侵检测技术
入侵检测技术主要是针对计算机应用系统，软件等安全性进行保护，这样才能确保计算系统的正常运行，保护计算机用户的数据安全和计算机系统安全。将入侵检测技术运用于计算机系统中，在计算机运行过程中，可以及时的发现各种可能入侵计算机系统的'病毒和垃圾信息，进行及时的处理和完善，降低各种计算机病毒对计算机系统所带来的损害，确保计算机系统的正常运行。
3.1电子商务中的应用
淘宝、唯品会、当当等网络购物网站的成立，人们的购物活动变得更加方便，人们在购物的过程中多数都会选用信用卡作为付款的主要支付方式，这就会涉及到消费者的财产安全问题，也会存在消费者的信用卡账号被别人盗用的情况，造成消费者的经济损失。因此，为了保障消费者的财产安全，网络信息安全管理工作显得尤为重要。RSA加密技术的出现，极大的解决了消费者的信用卡支付安全问题，确保消费者的网络购物交易的安全性。
3.2VPN中的应用
一个单位区域内会设置多台互联网计算机组，被称之为局域网LAN。目前，很多国际化的公司，会在其他很多的国家内设置一个或者多个分公司，每个分公司都有属于自己的LAN，可以方便分公司和总公司的办公，会利用专门的线路来连接各个分公司的LAN，这时就会运用到虚拟的专用网VPN，这样可以有效的保护公司信息的安全性，也能给用户提供真实、可靠的信息。3.3其他方面的应用电子邮件的传递过程中，为了防止他人伪造客户的身份信息，造成一些不必要的麻烦，可以采用数字签名技术来保护客户的网络信息安全。在人们进行淘宝的网络购物支付时，可以运用电子交易协议和安全套接层协议，来确保消费者的信用卡信息安全。此外，为了确保消费者信用卡密码的安全性，专门研发出密码专用芯片，来保障消费者的网络信息安全。这些都是网络信息安全控制技术在实际生活中的应用，为人们的实际生活提供了便利，满足了人们的个性化需求，随着社会经济的不断发展，网络信息安全控制技术也在不断的改革和创新，为人们的信息安全提供更可靠的技术支持。
4结束语
综上所述，在网络时代的今天，网络信息安全涉及到多个层面，网络信息安全的重要性已经得到人们的普遍认同，都开始将网络信息安全控制技术运用于网络信息安全的相关工作中，逐渐网络信息的安全传递。同时，在网络信息安全控制技术发展的过程中，要根据时代的发展需求，不断对网络信息安全控制技术进行创新和改进，为不断变化的网络安全环境提供更好的网络信息安全控制技术，在实际的技术开发和研究过程中，要选择合适的研究方案，逐渐实现网络信息安全发展，推动网络信息的快速传递。
参考文献:
[1]陆莉芳.关于对网络信息安全控制技术及应用的分析[J].计算机光盘软件与应用,(18).
[2]李玉敏.工业控制网络信息安全的防护措施与应用[J].中国仪器仪表,2012(11).
[3]樊国根.互联网信息安全的控制技术及应用[J].信息与电脑(理论版),(08).
[4]张淑媛.基于信息安全控制原理的安全网络技术[J].硅谷,(17).
摘要：在网络时代，人人都上网，网络将地球变成“地球村”，瞬息之间，信息万千;人与人之间的联系，也正应了那句唐诗“海内存知己，天涯若比邻”。
而我们的生活方式也随着移动互联网的发展正悄悄发生着变化。
网络如此重要，可是人们却容易轻视网络的安全问题以及可能造成的影响。
本文从国家、企事业单位、个人角度出发，浅谈网络信息安全对各个层面的影响。
关键词：网络安全;信息安全;数据泄露
如今智能手机十分普及，公共Wifi和免费Wifi更是无处不在，微博、微信、支付宝这些APP几乎是每部手机的标配，身边的朋友尤其是年轻人，简直是“机不离手，手不离机”，手机简直像长在了手上一样，人人争做低头族。
在我们享受现代科技带来的便捷和乐趣，在网络世界畅游的时候，又怎可忽视安全这件大事? 事实上，除了网络管理员和网络工程师之类的从业者，绝大部人对网络安全和信息安全毫无概念，该如何保护自己的信息更是一无所知。
网络信息安全，包括网络安全和信息安全。
以网络管理者的概念来说，网络安全的危险主要来自以下几种：假冒、完整性破坏、病毒、陷门和特洛伊木马、安全漏洞、网络攻击等等。
安全防护应该针对这些行为采取相应的措施：1)进不来：使用访问接入控制，网络中的用户必须经过授权才能接入，阻止非法用户进入;
2)拿不走：使用授权机制，对用户进行权限的授权，实现对信息和网络资源的可控性;
3)看不懂：建立加密机制，使用安全性高的加密算法，实现信息的保密性;
4)改不了：阻止假冒和完整性破坏行为，建立完整性认证机制，只有经授权的才有修改权限，实现信息的完整性和可靠性;
5)跑不了：对网络进行监控和行为记录，使非法用户和行为都能被详细记录并可追溯调查，实现信息安全的可审查性。
目前计算机网络中存在的安全问题，总结起来有如下几种。
一是安全意识淡薄造成的风险：使用者未能妥善保管自己的账户和密码，未启用安全配置造成信息泄露;二是恶意攻击：这也是目前网络中最常见的，可以分为主动和被动，主动攻击是有目的、有计划、有针对性的破坏信息;被动攻击不会破坏网络和信息，但会截获、窃取重要的机密信息和商业信息。
三是技术漏洞和缺陷：只要是计算机系统，都可能存在漏洞和问题，这些漏洞就成为不法分子侵入的入口。
网络信息安全对于我们现在和将来的生活都会产生极大的影响。
从国家角度看，大家也许对斯诺登事件有所耳闻，美国政府对于包括中国在内的很多外国政要和企业进行有组织、有计划的网络窃密和监听活动，不仅对于我国的国家安全造成极大的威胁，反而贼喊捉贼，多次抨击污蔑我国政府有黑客行为。
政府也日益重视网络这个除“海、陆、空、天”之外的第五空间，在的外交部例行记者会中，发言人多次对网络安全问题进行回应，表明我国在此问题上的立场和原则。
中央网信办会同中央机构编制委员等部门还在11月24日至30日举办了首届国家网络安全宣传周，目的也是为帮助公众更好地了解、感知身边的网络安全风险，增强网络安全意识，共同维护国家网络安全。
从企业角度看，企事业单位的正常运转都依赖于一个稳定的网络和信息系统，系统一旦遭遇病毒攻击或系统瘫痪、商业数据泄露，极有可能造成巨大的经济利益损失，后果不堪设想，因此建立一个安全而强壮的网络信息系统十分重要。
正如前段时间发生的铁路购票12306网站大量用户数据泄露事件，不法分子很有可能利用这些隐私数据作为牟利的商品转卖，给用户带来难以估计的损失和麻烦，严重影响网站的安全性和公信力。
网站存在漏洞不可避免，但运营者必须高度重视安全问题，加大软硬件投入，未雨绸缪，防患于未然，为网络信息系统构筑尽可能安全的堡垒，内部网络要实现保密性，建立与外部网络通讯的安全通道，以保障自身的企业利益和用户利益，这也是对管理者的管理水平和能力的一种考验。
对个人而言，随着互联网的发展，上网终端主流已经从PC机发展为随时随地的移动终端，互联网巨头们也在开发各种各样的APP应用，便捷迅速的社交软件、快速便利的移动支付、面向全球的电商，这一切可谓改变了我们很多人的生活方式。
但我们同样不能掉以轻心的是，网络也可能是双刃剑，带来便利的同时，也带来漏洞和危险。
手机等移动终端本身的安全性不如电脑，如何保证移动互联网金融的安全性更是焦点问题。
202月，乌云漏洞报告平台称，“无需密码可随意登录淘宝、支付宝账号。”“淘宝认证缺陷导致可任意登录淘宝、支付宝账号。”这两条消息引起了很多人的担忧，更有微博大V用户声称，只要知道任何一个支付宝或者淘宝账户名称，他就可以进入账户。
事实也证明的确如此，淘宝官方也承认他们由于新的业务规则引发的漏洞，支付宝账户都是实名认证的，如此庞大的一个用户群，所有的账户资产、姓名、家庭地址、工作单位、手机号码等都暴露在外，这是一件十分可怕的事情。
虽然淘宝网已经及时修复该漏洞，但可以预见的是，未来还会发生更多类似的安全问题。
目前国家对于网络犯罪虽然逐渐重视，但相关法律法规还不够完善，也尚未普及大众，执行力度和监管手段也远远不够，因此使用者安全意识淡薄，不法者存侥幸心理，导致各种盗刷、钓鱼支付等恶意行为的滋长。
所以对每个人来说，学习基本的网络安全知识，懂得保护个人隐私和信息也是十分必要的。
总之，网络信息安全关乎国家、企业、个人，与我们的工作和生活密切相关，未来的趋势，移动互联网必将成为主流，它渗透进我们生活的方方面面，无处不在，无时不在。
只有各个层面的共同努力，才能打造一个安全的网络，促进互联网行业的健康发展。
参考文献：
[1]曾凡平.网络信息安全[M].中国科学技术大学，.
[摘要]在信息时代,网络安全越来越受到人们的重视,本文讨论了网络信息安全的统一管理,建立安全防范体系的网络信息策略及笔者在网络管理的一些经验体会,并对商场网的信息安全谈了自己的看法和做法。
[关键词] 网络 信息安全防御 木马防范 安全意识
一、前言
迅速发展的Internet给人们的生活、工作带来了巨大的改变,人们可以坐在家里通过Internet收发电子邮件、打电话、进行网上购物、银行转账等,一个网络化社会的雏形已经展现在我们面前。
在网络给人们带来巨大的便利的同时,也带来了许多不容忽视的问题,网络信息的安全保密问题就是其中之一。
二、网络安全的重要性
在信息时代,网络安全逐渐成为一个潜在的巨大问题。
网络安全主要研究的是计算机病毒的防治和系统的安全。
在计算机网络日益扩展和普及的今天,计算机安全的要求更高,涉及面更广。
不但要求防治病毒,还要提高系统抵抗外来非法黑客入侵的能力,还要提高对远程数据传输的保密性。
具体而言,网络安全主要是指:保护个人隐私;控制对有权限限制的网络资源的访问;保证商业秘密在网络上传输的保密性、数据的完整性和真实性;控制不健康的内容或危害社会稳定的言论;避免国家机密泄漏等,由此可见网络安全的重要性。
由于网络已经深入到人们生活和工作的各个方面,所以,对网络安全的要求也提升到了更高层次。
三、破坏网络安全的因素
1.物理因素
从物理上讲,网络安全是脆弱的。
就如通信领域所面临的问题一样,网络涉及的设备分布极为广泛,任何个人或组织都不可能时刻对这些设备进行全面的监控。
任何安置在不能上锁的地方的设施,包括有线通讯线、电话线、局域网、远程网、交换机、集线器等网络设备都有可能遭到破坏,从而引起网络的中断。
如果是包含数据的软盘、光盘、主机和U盘等被盗,更会引起数据的丢失和泄漏。
2.网络病毒因素
摘 要：随着互联网技术和信息技术的飞速发展，网络安全技术已经影响到社会的政治，经济，文化和军事等领域，信息安全隐蔽性，跨区域性，迅速变化和爆发性给信息安全的带来了前所未有的挑战。
网络信息安全是任何网络系统建设应注重的事。
本文简要分析了网络中存在的多种信息安全风险，并根据信息安全提出了安全策略。
关键词：计算机网络 信息安全 保障策略 防火墙 预防措施
1.网络信息安全初探
1.1网络信息安全
网络安全的实质是指网络系统的流量和保存数据，不被意外或恶意破坏，泄漏，变化，而导致系统无法正常工作，确保网络服务不中断。
从广义上讲，凡是涉及到网络信息的保密性，完整性，可用性，真实性和控制理论和技术，都是是网络安全领域的研究。
1.2网络信息安全研究
网络信息安全的手段的研究和应用，保证信息处理和传输系统的安全性，避免因系统崩溃而损坏系统存储，处理和传输信息所造成的损害和损失;保护其机密性，真实性和完整性，防止攻击者利用系统漏洞假装，偷听，欺诈和其他损害用户合法的行为;保护国家安全，利益和发展，避免非法，有害信息传播所造成的后果，可以预防和控制，避免公共网络传输信息失控等是非常重要的。
2.网络信息安全现状
2.1物理传输对网络信息安全威胁
网络通信是通过通信线路，调制解调器，网络接口，终端，转换器和处理器和及其他组件，这些往往是黑客，攻击者的侵入对象。
主要有以下几个方面的入侵行为：电磁泄漏：无线网络传输的信号被捕获，对于一些常见的加密算法，黑客和攻击者拥有一套完整的入侵方案，可以方便地窃取传输内容。
非法终端：在现有的终端连接到另一个终端，或合法用户从网络断开时，非法用户的访问和操作计算机的通信接口，或由于某种原因使信息传输到未经授权的终端。
违法监测：不法分子通过通信设备监控功能的传输内容进行违法监测或捕获，因为它是基于通信设备提供的正常功能，一般用户很难发现。
防范网络攻击等攻击分组交换机等通讯设备，由网络拥塞引起或导致通信主机无法处理过多的要求，光网络服务不可用，导致系统死机。
2.2软件对网络信息安全的威胁
现代通信系统如ATM、软交换、IMS、EPON、POS终端、手机等都使用大量的软件进行通信控制，因此软件方面的入侵也相当普遍。
(1) 网络软件的漏洞或缺陷被利用。
软件漏洞分为两种：一种是蓄意制造的漏洞，是系统设计者为日后控制系统或窃取信息而故意设计的漏洞;另一种是无意制造的漏洞，是系统设计者由于疏忽或其他技术原因而留下的漏洞。
(2) 软件病毒入侵后打开后门，并不断繁殖，然后扩散到网上的计算机来破坏系统。
轻者使系统出错，重者可使整个系统瘫痪或崩溃。
(3) 通信系统或软件端口被暴露或未进行安全限制，导致黑客入侵，进而可以使用各种方式有选择地破坏对方信息的有效性和完整性，或者在不影响网络正常工作的情况下，进行截获、窃取、破译，以获得对方重要的机密信息。
3.网络信息安全策略
鉴于上述信息安全风险，可以采用一些技术手段，攻击或非法盗窃，破坏被动或主动防御，避免不必要的损失。
3.1物理信息传输安全性
(1)降低电磁辐射。
传输线路保护措施应打开或埋在地下，并要求远离各种辐射源，减少数据错误造成的电磁干扰。
无线传输装置应采用高可靠性的加密手段，并隐藏链接。
(2)使用数据加密技术，传输内容的加密算法使用明文到密文是没有意义的，防止非法用户了解原始数据。
(3)使用可信路由，私人网络或路由信息隐藏技术，通信系统隐匿在网络中的传输路径，避免接触，成为网络风暴，分布式拒绝服务攻击的对象。
3.2信息安全软件
安装必要的软件，可以快速有效地定位网络病毒，蠕虫和其他网络安全威胁的切入点，及时，准确地削减和网络安全事件。
(1)安装的软件和操作系统补丁，时间的通信系统软件的升级，堵住漏洞的系统，避免非法使用。
(2)使用的防火墙技术，控制不同网络或网络安全域的信息访问，根据安全策略控制(允许，拒绝，监测)接入网络的信息流。
并具有较强的抗攻击能力。
它是提供信息安全服务，网络与信息安全基础设施，是保护网络免受黑客攻击有效。
(3)使用杀毒软件，杀毒软件的病毒库升级。
谨慎使用移动存储设备。
在使用移动存储设备前病毒查杀，可以有效的清除病毒，木马查杀。
(4)使用的入侵检测系统防止黑客。
一般分为基于网络和基于主机的方法。
基于网络的入侵检测系统，检测模块驻留在受保护的系统，通过提取受保护的系统运行数据和入侵分析实现了入侵检测功能。
基于主机的入侵检测系统的通信系统进行实时监测，通过监测系统设置或系统设置的不公平不公平的改变实现入侵检测功能。
基于主机的入侵检测系统具有检测效率高，成本分析，分析速度快的特点，可以快速、准确地定位入侵者，并可以结合操作系统和应用程序的入侵行为特征进行了进一步分析。
3.2内部工作人员信息安全保障
加强局域网安全控制策略，使网络按用户权限进行隔离或授权访问。
它能控制以下几个方面的权限： 防止用户对目录和文件的误删除，执行修改、查看目录和文件，显示向某个文件写数据，拷贝、删除目录或文件，执行文件，隐含文件，共享，系统属性等。
控制哪些用户能够登录到服务器并获取网络资源， 控制用户入网的时间和在哪台工作站入网。
用户和用户组被赋予一定的权限， 网络控制用户和用户组可以访问的目录、文件和其他资源， 可以指定用户对这些文件、目录、设备能够执行的操作，权限按照最小化原则进行分配。
利用桌面管理系统控制操作终端的系统配置、软件合法性、病毒库、防火墙等。
若用户使用的终端或系统没有按照要求按照合法软件，则限制用户接入网络。
若用户的`系统、防火墙、防毒软件未及时更新，则强制用户进行更新操作。
二、加密技术的应用
1在电子商务领域的应用。
为了确保客户在互联网进行各种商务活动，不用担心您的信用卡被盗，现在人们开始使用公钥(公共/私人钥匙)加密技术，提高信用卡交易的安全性。
网景提供一种基于公钥和私钥用于互联网技术，称为安全套接字层(协议)。
协议还使用“对称”和“非对称”的加密方法，在客户和电子商务服务器端通信程序，客户端会生成一个会话密钥(水库)，那么客户与服务器端的公共密钥加密，然后传递到服务器，都知道，传输数据的基础上水库的加密和解密，但服务器到用户的公共密钥必须首先向发证机关，以便取得公证。
2加密技术的应用。
当数据从发送者的局域网，数据是第一个用户端连接到网络路由器硬件加密，数据在互联网上加密的形式传送，当到达目标网络的路由器，路由器将对数据进行加密，目的在局域网内的用户可以看到真实信息。
三、结束语
信息安全问题关系到国家安全，公共安全，世界各国已经意识到信息安全涉及重大的国家利益，是网络经济的制高点，也是推动互联网的发展，电子政务、电子商务信息安全技术发展的关键，是目前面临的迫切要求。
本文通过对各种网络安全控制技术和特点的分析，侧重于应用的加密。
相信在第二十一世纪，网络信息安全将变得越来越重要，信息安全是网络发展的必然的网络的应用和发展。
石油企业安全文化建设探讨论文
摘要：随着市场经济的发展和企业管理水平的提升，市场对于企业发展的要求更加是日益多样化。面对新时期下企业发展的障碍，开展并创新企业安全文化建设工作更加是至关重要。本文从新时期下石油企业安全文化建设工作存在的问题出发，对于石油企业安全文化建设工作发展创新进行了研究，希望为石油销售企业安全文化建设工作的发展创新提供积极借鉴和建议，并以此促进石油企业管理水平和效率的提升。
关键词：石油销售企业；安全文化建设工作；创新研究
企业安全文化建设作为企业文化发展过程中的重要内容，不仅关乎企业文化的发展，也直接影响了企业对内以及对外各方面的发展。可以说，企业文化作为企业发展的重要标志，关乎企业整体性发展，因此，必须大力进行企业安全文化建设。同时，企业安全文化的发展要与时代相结合，凸显文化发展的生命力和创新精神，以此提升文化建设的现实价值和社会意义。企业的发展形势随着时代的发展也在发生着不断的变化，如何适应新时期市场经济对于企业发展的要求，是目前企业所共同需要思考的问题。其中，加强企业安全文化建设工作以及促进企业安全文化工作创新是企业管理和建设的重要内容。
一、石油企业安全文化建设工作中存在的问题
1.石油销售企业安全文化建设工作没有得到应有的重视。众所周知，企业作为一个盈利性的单位，将追求企业利润作为首要考虑，石油企业在开展安全文化建设工作的过程中充分暴露出企业领导层以及基层工作者的不重视。首先，在市场经济的影响下，石油企业安全文化建设工作已经成为了企业管理运行过程中极其容易被忽视的方面；再次，在开展安全文化建设工作的过程中，企业领导层并不重视，相关政策以及监督工作落实不到位。最后，石油企业安全文化建设工作形式主义泛滥，所开展的效果微乎其微。2.石油企业安全文化建设受到现有条件的'限制。石油销售企业安全文化建设由于受到企业现有条件的限制，开展情况并不尽如人意。首先，企业内部缺少浓厚的安全文化氛围，企业员工自身的安全意识以及文化意识并不高涨。再次，企业管理者自身也缺少较高的文化素养和企业安全意识，对于石油企业安全文化建设工作的领导力较低，没有发挥模范带头作用。同时，企业对于该方面工作的资源投入也是十分有限的，石油企业安全文化建设工作无法顺利开展，更何况是工作创新和发展更是难以实现的。3.企业体制变革、转型的难度加大。石油销售企业安全文化建设工作的开展以及创新需要先进的企业管理体制来支持，但是由于企业管理体制是长时期积累形成的结果，具有相对的稳定性，难以对其进行变革。同时，由于传统管理体制所领导下的员工意识具有稳定性，因而对于员工的安全意识以及文化意识的创新也是比较困难的。同时，企业体制的运行受到各方面外部环境和内部因素的影响，一时间也是难以改变的，影响了石油企业安全文化建设工作的创新发展。
二、石油企业安全文化建设对策
1.加强石油企业安全文化建设工作的针对性。石油销售企业安全文化建设工作必须从实际出发，实事求是，着重解决企业产品销售以及企业发展过程中的实际问题，为提升企业效益提供支持，加强石油企业安全文化建设工作的针对性需要从以下几个方面做起：首先，针对不同的企业群体，如基层员工、中层管理者、高层管理者要进行不同类型的安全文化建设工作，开展丰富的安全教育活动，以此满足不同类型企业员工的需求，提升企业安全文化建设工作的效果；其次，对于石油企业安全文化建设工作开展过程中出现的问题，要进行分类，以此提升解决问题的效率和价值。对于一些比较棘手的问题，可以采取专家决策法和集体意见法。再次，石油企业安全文化建设工作开展形式和内容要具有创新性和针对性，对于石油销售企业发展过程中面临的各种问题，要对号入座，针对性的加以解决。最后，企业石油企业安全文化建设工作的开展要与具体社会热点安全问题相联系，提升石油企业安全文化建设工作的时代性和创新性。2.充分调动企业员工参与的积极性。石油销售企业安全文化建设工作开展的根本目的在于为企业经济效益和社会效益的提升作出贡献，人是生产力中最活跃的因素，人的可流动性决定了人能够最为迅速的适应环境的变化，促进企业管理水平的提升是各项石油企业安全文化建设工作进行创新的现实目的，石油企业安全文化建设工作能否有效而科学的展开事关各项企业决策的科学性、权威性、适应性、可行性。例如，石油企业在进行安全文化建设工作之前，企业管理者需要组织有关人员在企业内部开展员工意见征询，以此提升石油企业安全文化建设工作的民主性特征，充分激发各级人员参与企业安全文化建设工作的积极性和主动性。其次，要在企业内部开展形式多样的安全教育活动，提升企业管理者和基层员工的安全意识和防风险素养，为企业未来的长远发展提供战略参考，这对于石油企业安全文化建设工作的创新以及发展也是还十分有益的。3.加强石油企业安全文化队伍建设。石油销售企业安全文化队伍是组织开展石油企业安全文化建设工作的主体，在很大程度上决定了石油企业安全文化建设工作开展的效果，因此，石油企业安全文化队伍建设至关重要。加强石油企业安全文化队伍建设建设主要需要做到以下几个方面：首先，要对企业高层管理者进行安全教育工作，提升企业高层管理者安全意识，提升防风险意识和能力，争取发挥榜样模范带头作用，促进石油企业安全文化建设工作发展创新；其次，要提升企业内部服务企业发展的能力，加强安全文化队伍建设，在提升业务水平的同时，提升安全文化工作建设能力；积累丰富的建设经验，从而为企业开展安全文化建设工作带去新的生机。
三、结语
综上所述，石油企业安全文化建设工作的开展对于提升企业员工业务水平、激发企业员工参与意识以及促进企业管理水平的提高和企业的长远建设意义重大。因此，应该从加强企业工作的针对性、突破企业现有条件的限制、充分调动企业员工参与的积极性、加强企业安全文化队伍建设等方面出发，将石油企业安全文化建设工作深入企业内部，促进新时期下石油企业安全文化建设工作发展创新。
参考文献：
[1]刘洋.关于石油企业安全文化建设工作的几点思考[J].现代商业,,21:273.
[2]张庆珠.关于加强石油企业安全文化建设工作效率的探讨[J].工作研究,,04:51-52.
[摘要]经济进步带动了电力系统的迅猛发展，国内电力工程建设已经达到成熟阶段，但是电力信息方面的安全监控仍存在较为严重的质量问题，相关电力信息安全问题一定程度上降低了用户和企业的使用效果，甚至对当地经济发展和人身安全产生负面作用，为此相关作业人员必须加强电力信息安全监督工作的优化。本文结合国内电力信息安全管理现状进行分析，从电力信息安全管理的组成框架出发，以保证电力系统安全为基础提出应对措施。
[关键词]电力信息；安全监控；电力系统
1.1信息流结构
电力信息安全系统作为整个体系中必不可少的部分，其主要功效是维持整个电力业务的顺利进展。为了保证相关工作的顺利进行，必须加强信息流方面的了解和分析。结合电力企业运营现状分析，当下国内电力信息流管理主要包括办公自动化管理、营销管理、资源管理、辅助分析等。从优化电力企业运营结构和效果出发，必须加强各个层面相互作用管理的合理分析，最大程度地促进电力体系朝着安全、优质的方向发展。
1.2信息网结构
社会在进步，各行业对电力资源的依赖程度不断提高，同时网络化、自动化办公促进了电力信息行业的转型升级。为了保证与信息流相互匹配，国内大部分地区逐渐加深了公用网络、专用网络等结构的优化，不断进行生产管理、营销管理的等方面的整合，力求短期内实现借助网络系统来支撑电力信息安全的最终目的。一般需要结合各项管理的重要程度进行分类处理，保证其与互联网对接，彰显出不同模块的重要功能，在结构合理的大前提下进一步提高电力网络结构的安全稳定效果。
1.3信息安全防护结构的分析
国内电力系统的功能一般包括三方面内容：生产管理体系、电力信息管理体系、自动化系统。当代社会已经逐渐步入互联网迅猛发展时期，促进传统电力系统安全和互联网的结合一般包括四大模块：第一个安全区域为将自动化系统和SPDnet结合，促进两大部分的协调发展来提高系统安全效果；第二个安全区域，在整个生产管理体系中融入SPDnet，促进生产管理流程的升级，特殊状况下需要考虑SPDnet的局限性，可借助SPnet代替SPDnet，也可将其称为第三个安全区域；第四个安全区域是融合SPnet和管理体系形成的，提高了整个电力体系的管理效果[1]。最终信息安全管理结构一般需要将技术、管理、生产和决策作为基础性考虑要素，借助加强网络系统的安全性达到预期目标，这是维持电力系统相关企业长期合理发展的重要保障。
一般状况下，电力系统可看作一个大型供电网络，具有公用性、分散性的特点，需要结合地域分布进行管理工作的区分。为了满足电力体系分层化管理的基本要求，必须加强整个体系信息安全监控工作的强化，确保整个电力信息的安全使用。
2.1监控系统功能
建立完整的信息监控体系便可确保电力信息的在线监控满足时代发展需求，从而实现提升信息化管理水平和安全效果的'目的。主要管理内容包括：
第一，设备安全管理，
主要是针对设备进行监控处理，借助相关措施来提高管理功能；实时监控设备运行状况，了解设备工艺参数方面的变化；采用分类管理法进行设备管理；结合电力信息要求和特点，可借助地理信息系统优化管理水平，从而满足设备升级及维护方面的需求。
第二，安全运行实时管理。
结合信息系统运行状况和监控结果进行紧急处理，必须第一时间针对突发事件进行响应。主要功能包括：以网络节点为采集体系信息，可快速对事故问题进行处理。在电力信息安全监控基本要求之上，对相关企业的安全进行核查管理，定期评估或认证相关要素的安全级别[2]。
第三，日常管理。
电力信息日常管理主要包括用户管理、设备配置管理等。
2.2安全监控系统的应用技术
为了保证电力信息安全监控体系达到预期要求，必须加强下述技术的落实：
第一，组织管理技术。由于电力信息系统具有分层性要求，必须提高电力信息管理效率，维持整个系统的稳定运转；
第二，数据管理工作的统一化要求，这是实现信息管理标准化建设的基本要求；
第三，适配器管理工作。一般状况下适配器应用范围较为广泛，可根据商品种类完成信息沟通和共享工作的要求。为此在安全管理中借助适配器来采集相关信息，并进行信息传达和控制处理，对保障整个安全系统具有积极影响；
第四、设备管理技术。一般可借助设备代理技术完成管理要求。代理工作可在设备内部、设备外部实现，借助适配器控制命令可促进相关工作的顺利实现；
第五、级联管理，这是保证大型分层信息有效管理、满足监控要求的基础。一般在系统中设置安全监控中心，针对不同区域设置安全监控子站即可。
3结语
对电力企业而言，电力信息资源管理具有较高的价值。一旦电力信息安全要素被威胁，极易造成整个电力体系的经济损失，积极加强电力信息安全系统的优化具有重要价值。当下国内电力系统的安全管理中，一方面需要提高物理安全工作的管理力度，另一方面更为关键的是必须提高电力信息的安全。后者已经引起国内电力企业的关注，大部分企业正逐步开展信息监控工作的优化管理，以期快速提高信息安全性。
【参考文献】
[1]李广林.电力信息安全监控系统的基本功能与技术分析[J].信息通信，（12）：169-170.
[2]张栋.电力信息安全的监控与分析[J].通讯世界，（19）：28-29.
[3]高宇.基于PDR2A模型的电力信息内网安全监控系统设计[J].福建电脑，（07）：137-138.
摘要：随着计算机技术和网络通信技术的发展，互联网提供了快速，准确的信息服务。
但在信息安全领域的同时，计算机的问题越来越严重，出现了许多新的安全威胁层出不穷，各种病毒及其变种，所以信息安全技术的要求将更加严格，越来越多的电脑用户开始关心安全和数据安全。
本文主要描述和不安全因素的现状特点，计算机网络信息，网络信息的安全防范措施，还介绍了基于计算机的保护策略的网络安全技术。
关键词：计算机技术 网络 不安全问题 信息安全
随着计算机网络的发展，它的开放性，共享，互联程度的增加，网络的重要性和对社会的影响越来越大。
网络与信息安全问题日益突出，已成为国家安全，社会稳定和人民生活，网络安全技术的发展及相应的网络技术，安全、有序、高效的网络安全运行，是保证网络的一个关键，高效，有序的应用。
1 网络信息不安全原因
不安全的网络从总体上看主要来自两方面，一是人为和自然灾害;另一方面是网络系统本身的缺陷。
人的原因是人的入侵和攻击，破坏网络系统的正常运行。
一些“黑客”计算机病毒可以方便地在网络中传播，入侵和攻击，摧毁单位或个人计算机系统，窃取机密信息和帐户密码，从事各种违法犯罪活动。
自然灾害的主要原因是指火灾，洪水，暴雨，雷电，地震的破坏，环境(温度，湿度，振动，冲击，污染的影响)。
据调查，许多大型计算机房，没有地震，防水，雷击，电磁泄漏或干扰措施，接地系统缺乏周密考虑，因而抵抗自然灾害和意外事故，计算机信息系统不能正常、可靠地运行，这是常见的。
设备损坏，数据丢失等现象。
2 网络信息安全的现状和特点
根据中国互联网络信息中心，中国的统计数据显示，截至2010年12月31日，网民规模占全球互联网用户总数的23.2%，在亚洲互联网用户总数的55.4%。
网络购物用户规模达161000000人，网络购物用户每年增长48.6%，是增长最快的应用程序用户。
互联网已经融入到人们的生活，所有的学习领域，使人们的生活变得丰富多彩，但也带来了许多安全问题，并越来越严重。
主要表现在以下几个方面：
2.1 网络安全防范意识薄弱
目前，企业已在其内部办公网络的数据进行整合，从上到下建立一个数据采集系统，网上办公系统，对网络的需求越来越大，但相比于网络安全的维护网络安全投资网络建设的投资远远落后。
许多人没有目的和清晰的认识，对本单位网络安全现状，有许多认知盲区，没有形成主动预防的意识，积极响应，更不用说提高网络监测，保护，响应，恢复和战斗了。
2.2 病毒泛滥防不胜防
据公安部发布的《第九次全国信息网络安全状况与计算机病毒疫情调查报告》。
在已发生的网络信息安全事件中，感染计算机病毒、蠕虫和木马程序的情况占全部类型的70.5%。
目前，加重计算机病毒木马本土化的趋势，品种更快，更多的变化，潜伏性和隐蔽性增强，识别难度更大，和杀毒软件的能力更强，攻击目标是明确的，显著的盈利目标。
因此，一个计算机用户账号密码被盗的现象越来越多。
木马病毒传播的主要渠道是网页挂马和移动存储介质中，网页，网页木马和可移动的存储介质，其中的`网页木马出现复合化的趋势。
病毒，木马，蠕动蔓延的长期影响的总体情况，网络与信息安全。
2.3 黑客的威胁
黑客们利用单位的安全漏洞，非法访问内部网络，未经许可，任何修改各类数据，非法获取相关信息，扰乱了网络的秩序。
3 网络安全的防范策略
加强网络安全技术应用：(1)虚拟网络技术的使用，网络监控和入侵的预防手段。
(2)用于保护网络免受黑客防火墙技术。
(3)检测和病毒查杀病毒保护技术。
(4)为了保证应用平台和操作系统，利用电子邮件安全应用系统的安全技术。
有关法律、法规和提高网络安全教育。
除了上面提到的技术手段，大力开展网络安全教育和完善有关法律法规，为人工措施不容忽视。
近年来，网络安全威胁，网络欺骗是因为网络安全意识的淡薄等相关的原因。
因此，有必要进行改进，结合网络安全技术手段发挥有效的影响。
参考文献
[1]唐明双.论对计算机网络安全及建设的研究[J].数字技术与应用.2012(12).
[2]王大鹏.计算机网络安全与防范策略研究[J].科技视界.2012(26).
[3]朝晓华.浅析计算机信息安全技术[J].黑龙江科技信息，2010，15.
[4]关良辉.电力企业局域网的信息安全研究[J].电力安全技术，2010.(6).
[5]钟福训.网络安全方案探讨[J].齐鲁石油化工，2004.32(4)：322-325.
[6]刘广辉.计算机网络通信安全问题与防范策略探讨[J].信息安全与技术.2012(06).
★ 网络信息安全论文
★ 政务网络信息安全
★ 信息安全论文
