淺談加油站的網(wǎng)絡(luò)信息安全

陳昆侖

【摘? 要】當(dāng)今社會是網(wǎng)絡(luò)和科技迅速發(fā)展的信息化社會，為了更好地服務(wù)大眾，為人們的生活提供便利，加油站要順應(yīng)時代發(fā)展進(jìn)行信息數(shù)據(jù)網(wǎng)絡(luò)化改革。這一舉措促進(jìn)了加油站業(yè)務(wù)的發(fā)展，提高了石油企業(yè)的競爭力，但也引發(fā)了一系列網(wǎng)絡(luò)信息安全問題。排除網(wǎng)絡(luò)安全隱患，相關(guān)人員要從網(wǎng)絡(luò)信息安全問題入手，深入探討，確立防范措施，積極應(yīng)對新時期行業(yè)信息化帶來的挑戰(zhàn)。

【Abstract】Today's society is an informatization society with the rapid development of network， science and technology. In order to better serve the public and provide convenience for people's lives， gas stations should adapt to the development of the times to carry out the reform of information and data network. This measure promotes the development of gas station business， improves the competitiveness of petroleum enterprises， but also causes a series of network information security problems. In order to eliminate the hidden danger of network security， relevant personnel should start with the problems of network information security， discuss deeply， establish the preventive measures， and actively deal with the challenges brought by the industry informatization in the new era.

【關(guān)鍵詞】加油站;網(wǎng)絡(luò)信息安全;策略

【Keywords】gas stations; network information security; strategy

【中圖分類號】F407.22;TP393? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻(xiàn)標(biāo)志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2020）03-0132-02

1 引言

近年來，我國國民生活水平不斷提高，私家車成為日常出行的主要交通工具，人們對汽油的需求量增加，加油站的業(yè)務(wù)不斷增多。目前，很多石油服務(wù)企業(yè)都致力于技術(shù)、管理創(chuàng)新，積極整合資源，向著“互聯(lián)網(wǎng)+”的發(fā)展方向大步邁進(jìn)。加油站為了更好地進(jìn)行管理，也引入了網(wǎng)絡(luò)信息技術(shù)，將相關(guān)的數(shù)據(jù)信息存入互聯(lián)網(wǎng)。這種方式可以存儲大量數(shù)據(jù)，使信息傳輸快捷，但需要依靠聯(lián)網(wǎng)才得以實現(xiàn)，很有可能出現(xiàn)數(shù)據(jù)丟失或泄露的情況，對網(wǎng)絡(luò)安全性、穩(wěn)定性要求極高。

2 網(wǎng)絡(luò)信息安全的含義和重要性

2.1 網(wǎng)絡(luò)信息安全的三種基本特征

網(wǎng)絡(luò)信息存儲在網(wǎng)絡(luò)節(jié)點上屬于靜態(tài)信息，傳輸于網(wǎng)絡(luò)節(jié)點之間的屬于動態(tài)信息。完整性是指信息在傳輸或存儲的過程中沒有被惡意破壞、更改或者丟失，不被人為改變信息內(nèi)容，這是網(wǎng)絡(luò)信息安全的基本要求。

機(jī)密性是指未被授權(quán)的一方無法得知網(wǎng)絡(luò)信息的內(nèi)容，無法使用此內(nèi)容，例如，非法用戶闖入系統(tǒng)，利用電磁技術(shù)竊取信息等都屬于破壞網(wǎng)絡(luò)信息的機(jī)密性。

可用性是指合法用戶在需要時能夠訪問信息資料，不會因為系統(tǒng)故障或者操作失誤導(dǎo)致網(wǎng)絡(luò)資源不可用。人為占用資源或者切斷網(wǎng)絡(luò)，或因災(zāi)害事故導(dǎo)致系統(tǒng)故障都是影響網(wǎng)絡(luò)信息可用性的因素。

2.2 網(wǎng)絡(luò)信息安全的重要性

計算機(jī)技術(shù)的不斷發(fā)展，各個行業(yè)領(lǐng)域內(nèi)都開始使用互聯(lián)網(wǎng)辦公，網(wǎng)絡(luò)信息安全關(guān)系到國家和社會的穩(wěn)定發(fā)展。一旦出現(xiàn)安全漏洞，被別有用心的不法分子利用，獲取用戶的個人信息，甚至竊取企業(yè)私密信息，對企業(yè)和個人都會造成巨大的傷害。計算機(jī)網(wǎng)絡(luò)開放性、共享性的特點導(dǎo)致網(wǎng)絡(luò)信息本身就具有不穩(wěn)定性，采取不同的應(yīng)對措施，才能滿足網(wǎng)絡(luò)在各種情況下的安全需求，讓人民生活和企業(yè)發(fā)展得到保障。

3 加油站網(wǎng)絡(luò)信息安全存在的問題

3.1 日益嚴(yán)重的計算機(jī)病毒

加油站內(nèi)部使用的計算機(jī)，每天都要處理大量的資金往來和商業(yè)數(shù)據(jù)。由于計算機(jī)程序設(shè)計本身就有一定的漏洞，一些不法分子就會利用這個漏洞破壞計算機(jī)軟件，將網(wǎng)絡(luò)病毒通過互聯(lián)網(wǎng)傳到計算機(jī)中，使計算機(jī)系統(tǒng)受到病毒侵害導(dǎo)致癱瘓，從而達(dá)到竊取用戶資金或行業(yè)信息的目的。據(jù)統(tǒng)計，中國加油站銷售網(wǎng)點已超過十萬家，加油卡逐步推行，各家銷售企業(yè)發(fā)卡量巨大，但這種支付業(yè)務(wù)十分依靠網(wǎng)絡(luò)，終端PC經(jīng)常受到病毒攻擊，對銷售公司的業(yè)務(wù)發(fā)展構(gòu)成不小的威脅。

計算機(jī)病毒是一種具有自我復(fù)制能力的程序，計算機(jī)病毒具有破壞性、傳播性、潛伏性等特點，目前計算機(jī)病毒種類越來越多，擴(kuò)散速度快，破壞性越來越強(qiáng)。感染病毒后的計算機(jī)硬盤會受到損傷，甚至整個癱瘓，系統(tǒng)運行速度降低，數(shù)據(jù)被輕而易舉地盜走，甚至破壞或刪除文件。如果工作人員并不知道計算機(jī)已被感染，通過USB接口連接外存儲器，會將病毒傳播至更廣范圍，造成“一傳十十傳百”的惡性效果。

3.2 網(wǎng)絡(luò)黑客攻擊

黑客攻擊是指相關(guān)網(wǎng)絡(luò)人員利用不正當(dāng)手段入侵計算機(jī)網(wǎng)絡(luò)，竊取、監(jiān)聽、破壞數(shù)據(jù)，這些黑客都是計算機(jī)高手，并且經(jīng)過組織和密謀行動，具有很強(qiáng)的破壞性和目的性，一般手段為強(qiáng)行闖入，植入非法程序，獲取額外特權(quán)等。現(xiàn)在黑客從系統(tǒng)攻擊轉(zhuǎn)為網(wǎng)絡(luò)攻擊，如網(wǎng)絡(luò)監(jiān)聽用戶賬號和密碼、破解防火墻、修改權(quán)限，從而得到密鑰或認(rèn)證碼，偽裝成匿名用戶進(jìn)行訪問。雖然網(wǎng)絡(luò)安全措施不斷升級，但黑客技術(shù)也在逐漸更新，抓住一切漏洞進(jìn)入系統(tǒng)內(nèi)部，對加油站的系統(tǒng)安全造成了不小的困擾。

3.3 工作人員的安全意識薄弱

加油站網(wǎng)絡(luò)維護(hù)成本很高，企業(yè)為減少運營成本并不重視維護(hù)工作，甚至很多加油站的工作人員也沒有意識到網(wǎng)絡(luò)信息安全問題的重要性。網(wǎng)絡(luò)安全意識薄弱是眾多加油站普遍存在的問題。在日常維護(hù)中，只應(yīng)用一些簡單的安全維護(hù)工具進(jìn)行操作，并沒有察覺深層的系統(tǒng)漏洞，更不會進(jìn)行修復(fù)，導(dǎo)致不法分子乘虛而入，牟取利益。員工的日常工作多以業(yè)務(wù)處理、加油站經(jīng)營為主，依賴一些硬件或軟件設(shè)施保護(hù)信息存儲安全，并沒有重視自身的作用，最終導(dǎo)致加油站信息和資源被破壞、竊取。

4 加油站網(wǎng)絡(luò)信息安全維護(hù)的措施

4.1 完善信息安全管理體制

為維護(hù)網(wǎng)絡(luò)信息安全，相關(guān)部門要重視完善網(wǎng)絡(luò)信息安全管理體制，健全安全管理條例，從根源上杜絕網(wǎng)絡(luò)安全問題的出現(xiàn)，將一切看似微小的安全管理操作都納入體制中來，讓加油站內(nèi)的工作人員有制度可循，有規(guī)范可依。加油站在日常運營時不但要采取技術(shù)手段進(jìn)行網(wǎng)絡(luò)安全維護(hù)，管理層也要充分了解和學(xué)習(xí)相關(guān)的法律法規(guī)，借鑒國家的相關(guān)法律完善加油站的管理體制，利用法律的力量保護(hù)自身權(quán)益。

加油站要對員工進(jìn)行定期的安全培訓(xùn)，在一些重要的崗位上先審查再用人，確保接觸網(wǎng)絡(luò)信息的工作人員能夠正確操作網(wǎng)絡(luò)信息系統(tǒng)，不在計算機(jī)內(nèi)下載工作以外的軟件，以免遭到病毒入侵。對于違規(guī)操作的工作人員進(jìn)行教育培訓(xùn)，可以設(shè)置獎懲機(jī)制督促員工做好信息安全工作。

4.2 加強(qiáng)對網(wǎng)絡(luò)信息安全的防護(hù)

要保障網(wǎng)絡(luò)信息安全，就要建立一個屬于自己的安全防護(hù)體系。加油站中使用的專有網(wǎng)絡(luò)是進(jìn)行信息資源調(diào)度的基礎(chǔ)，設(shè)置獨有的防護(hù)技術(shù)，各環(huán)節(jié)層層相扣，根據(jù)不同的業(yè)務(wù)使用不同的保護(hù)策略，就可以提高網(wǎng)絡(luò)安全性。首先，網(wǎng)絡(luò)防護(hù)體系中最基礎(chǔ)的網(wǎng)絡(luò)安全評估，可以使用系統(tǒng)漏洞掃描等辦法對網(wǎng)絡(luò)安全進(jìn)行評估，此步驟可以提前發(fā)現(xiàn)漏洞，及時進(jìn)行網(wǎng)絡(luò)修復(fù);其次，安全防護(hù)作為第二個操作步驟包括：病毒防護(hù)體系、網(wǎng)絡(luò)訪問控制、數(shù)據(jù)加密等策略。最后，網(wǎng)絡(luò)安全服務(wù)步驟可分為：應(yīng)急服務(wù)體系、數(shù)據(jù)恢復(fù)、安全技術(shù)培訓(xùn)等。

4.3 發(fā)展防火墻技術(shù)

加油站網(wǎng)絡(luò)信息的穩(wěn)定性和安全性，很大程度上要依賴防火墻這個安全屏障。在建設(shè)網(wǎng)絡(luò)信息平臺時，要搭建防火墻作為內(nèi)部網(wǎng)和外部網(wǎng)之間的保護(hù)層。目前，常用的防火墻技術(shù)有檢測型防火墻、過濾型防火墻和代理型防火墻。防火墻可以限制他人非法進(jìn)入內(nèi)網(wǎng)，只允許被授權(quán)的用戶通過，控制特殊站點的訪問，過濾不安全用戶，時刻監(jiān)督網(wǎng)絡(luò)運行的安全狀況。

防火墻還可以連接互聯(lián)網(wǎng)，更新病毒庫，安裝漏洞補(bǔ)丁程序，阻止特洛伊木馬入侵，關(guān)閉不安全的端口。防火墻技術(shù)的應(yīng)用可以減少管理成本，加油站可以將所有安全軟件放到防火墻上進(jìn)行統(tǒng)一管理。防火墻對經(jīng)過它的訪問者進(jìn)行記錄和統(tǒng)計，如果發(fā)生非法、不正常的入侵行為，可供工作人員及時查詢。

4.4 加強(qiáng)對信息加密技術(shù)的應(yīng)用

如今加油站使用互聯(lián)網(wǎng)進(jìn)行信息傳輸?shù)臄?shù)據(jù)量非常大，但是由于網(wǎng)絡(luò)信息安全的保護(hù)力度不夠，導(dǎo)致信息很容易被破壞和竊取。信息加密技術(shù)是保障數(shù)據(jù)、文件安全性的重要途徑，使用這項技術(shù)，工作人員可以放心地將信息上傳網(wǎng)絡(luò)。網(wǎng)絡(luò)加密技術(shù)有端對端加密、鏈路加密、節(jié)點加密等各種技術(shù)?，F(xiàn)在使用的信息加密體系普遍為公鑰體系，安全性高，接收信息和發(fā)送信息的人使用兩套不同的密碼，最大限度地防止病毒入侵、竊取信息。

數(shù)據(jù)加密技術(shù)非常靈活，在開放網(wǎng)絡(luò)中也十分有效，在全封閉的狀態(tài)下進(jìn)行信息傳輸，第三方無法識別、盜取、偽造信息。對于加油站網(wǎng)絡(luò)信息系統(tǒng)中存儲的關(guān)鍵數(shù)據(jù)，工作人員應(yīng)設(shè)置不同層次、難度較高的加密程序，嚴(yán)防在信息傳送的過程中出現(xiàn)信息泄露的情況。

5 結(jié)語

互聯(lián)網(wǎng)的發(fā)展注定會導(dǎo)致加油站網(wǎng)絡(luò)信息安全遭受威脅，維護(hù)網(wǎng)絡(luò)信息安全是加油站各項業(yè)務(wù)開展的基礎(chǔ)，只有綜合各項安全策略，最大限度地防范網(wǎng)絡(luò)安全問題。通過對網(wǎng)絡(luò)安全問題的分析、網(wǎng)絡(luò)安全技術(shù)的強(qiáng)化、對管理體制的改革、對工作人員安全意識的培養(yǎng)，為加油站創(chuàng)設(shè)一個安全、穩(wěn)定的網(wǎng)絡(luò)信息環(huán)境，保障加油站的順利運營。