加油站網(wǎng)絡(luò)信息安全思考與防范

張凱

摘要：隨著社會(huì)經(jīng)濟(jì)的飛速發(fā)展，人民群眾接觸加油站、進(jìn)入加油站消費(fèi)的頻次也在不斷提高，而加油站也在與時(shí)俱進(jìn)，充分依托互聯(lián)網(wǎng)信息技術(shù)，更好的提供高效優(yōu)質(zhì)的服務(wù)，以此來(lái)提升加油站市場(chǎng)競(jìng)爭(zhēng)優(yōu)勢(shì)。加油站信息數(shù)據(jù)網(wǎng)絡(luò)應(yīng)用也引發(fā)了一系列網(wǎng)絡(luò)信息安全問(wèn)題。排除網(wǎng)絡(luò)中存在的安全隱患，要從網(wǎng)絡(luò)信息安全問(wèn)題入手，深入思考研究，提出具體可行的防范措施，以確保新時(shí)期加油站信息化建設(shè)帶來(lái)的網(wǎng)絡(luò)信息安全挑戰(zhàn)。

關(guān)鍵詞：加油站;網(wǎng)絡(luò);信息安全;防范

1 引言

為了應(yīng)對(duì)業(yè)務(wù)發(fā)展和市場(chǎng)競(jìng)爭(zhēng)，石油銷售服務(wù)企業(yè)開展大量應(yīng)用新技術(shù)，通過(guò)整合內(nèi)部資源，加油站向著“互聯(lián)網(wǎng)+”的發(fā)展方向大步邁進(jìn)。加油站為了實(shí)施精細(xì)化、科學(xué)化管理，引入了網(wǎng)絡(luò)信息技術(shù)，所有客戶信息、經(jīng)營(yíng)數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸?shù)椒?wù)器。大量數(shù)據(jù)是企業(yè)發(fā)展寶貴的財(cái)富，但如果出現(xiàn)數(shù)據(jù)丟失或泄露等情況，將使加油站運(yùn)營(yíng)發(fā)生問(wèn)題，同時(shí)也會(huì)伴隨巨大的、難以估量的經(jīng)濟(jì)損失，所以加油站對(duì)網(wǎng)絡(luò)安全性、穩(wěn)定性應(yīng)用要求極高。

2 網(wǎng)絡(luò)信息安全的三種基本特征和重要性

2.1 網(wǎng)絡(luò)信息安全的三種基本特征

完整性是指信息在傳輸或存儲(chǔ)的過(guò)程中沒(méi)有被惡意破壞、更改或者丟失，不被人為改變信息內(nèi)容，這是網(wǎng)絡(luò)信息安全的基本要求。

機(jī)密性是指未被授權(quán)的一方無(wú)法得知網(wǎng)絡(luò)信息的內(nèi)容，無(wú)法使用此內(nèi)容，例如，非法用戶闖入系統(tǒng)，利用電磁技術(shù)竊取信息等都屬于破壞網(wǎng)絡(luò)信息的機(jī)密性。

可用性是指合法用戶在需要時(shí)能夠訪問(wèn)信息資料，不會(huì)因?yàn)橄到y(tǒng)故障或者操作失誤導(dǎo)致網(wǎng)絡(luò)資源不可用。人為占用資源或者切斷網(wǎng)絡(luò)，或因?yàn)?zāi)害事故導(dǎo)致系統(tǒng)故障都是影響網(wǎng)絡(luò)信息可用性的因素。

2.2 網(wǎng)絡(luò)信息安全的重要性

網(wǎng)絡(luò)信息安全關(guān)系到國(guó)家和社會(huì)的穩(wěn)定發(fā)展。計(jì)算機(jī)網(wǎng)絡(luò)開放性、共享性的特點(diǎn)導(dǎo)致網(wǎng)絡(luò)信息本身就具有不穩(wěn)定性，采取不同的應(yīng)對(duì)措施，才能滿足網(wǎng)絡(luò)在各種情況下的安全需求，讓人民生活和加油站高質(zhì)量運(yùn)營(yíng)得到保障。

3 加油站網(wǎng)絡(luò)信息安全存在的問(wèn)題

3.1 日益嚴(yán)重的計(jì)算機(jī)病毒

加油站內(nèi)部使用的計(jì)算機(jī)，每天都要處理大量的資金往來(lái)和商業(yè)數(shù)據(jù)。據(jù)統(tǒng)計(jì)，中國(guó)加油站銷售網(wǎng)點(diǎn)已超過(guò)十萬(wàn)家，加油卡逐步推行，各家銷售企業(yè)發(fā)卡量巨大，但這種支付業(yè)務(wù)十分依靠網(wǎng)絡(luò)，終端PC經(jīng)常受到病毒攻擊，對(duì)銷售公司的業(yè)務(wù)發(fā)展構(gòu)成不小的威脅。

3.2 網(wǎng)絡(luò)黑客攻擊

現(xiàn)在的黑客已經(jīng)從系統(tǒng)攻擊轉(zhuǎn)為網(wǎng)絡(luò)攻擊，比如網(wǎng)絡(luò)監(jiān)聽用戶賬號(hào)和密碼、破解系統(tǒng)防火墻、修改用戶權(quán)限，從而得到密鑰或者認(rèn)證碼，進(jìn)入偽裝成匿名用戶對(duì)加油站各類信息系統(tǒng)進(jìn)行訪問(wèn)。雖然網(wǎng)絡(luò)安全措施在不斷升級(jí)，但黑客技術(shù)也在不斷更新迭代，試圖抓住一切漏洞進(jìn)入信息系統(tǒng)內(nèi)部，對(duì)加油站運(yùn)營(yíng)系統(tǒng)安全造成了不小的困擾。

3.3 工作人員的安全意識(shí)薄弱

隨著加油站信息化建設(shè)投入力度的加大，加油站的網(wǎng)絡(luò)維護(hù)成本逐年提高，有些銷售企業(yè)為減少運(yùn)營(yíng)成本，并不重視加油站網(wǎng)絡(luò)信息系統(tǒng)維護(hù)工作，同時(shí)，缺乏對(duì)加油站工作人員的網(wǎng)絡(luò)信息安全進(jìn)行培訓(xùn)，有些員工根本沒(méi)有網(wǎng)絡(luò)信息安全的意識(shí)，這也成為了眾多加油站信息安全管理中普遍存在的問(wèn)題。

4 加油站網(wǎng)絡(luò)信息安全應(yīng)采取的維護(hù)措施

4.1 完善加油站信息安全管理體制

在加油站運(yùn)營(yíng)中，相關(guān)工作部門要高度重視完善網(wǎng)絡(luò)信息安全的管理體制，在實(shí)踐應(yīng)用中健全安全管理?xiàng)l例，從根源上杜絕網(wǎng)絡(luò)安全問(wèn)題的發(fā)生，要將一切看似微小的安全管理操作全部納入體制中來(lái)，確保加油站工作人員有制度可循，有規(guī)范可依。

要對(duì)加油站的員工進(jìn)行定期信息安全培訓(xùn)，對(duì)于一些重要崗位要加強(qiáng)用人工作的審查，確保接觸網(wǎng)絡(luò)信息的工作人員能夠正確運(yùn)維網(wǎng)絡(luò)信息系統(tǒng)，不在信息設(shè)備內(nèi)下載工作以外的軟件，以免遭到病毒入侵。針對(duì)違規(guī)操作的加油站工作人員，要加強(qiáng)教育培訓(xùn)，設(shè)置獎(jiǎng)懲機(jī)制推動(dòng)員工重視信息安全，落實(shí)信息安全各項(xiàng)工作。

4.2 采取有效措施做好網(wǎng)絡(luò)信息安全防護(hù)工作

首先，網(wǎng)絡(luò)防護(hù)體系中最基礎(chǔ)的是網(wǎng)絡(luò)安全評(píng)估，可以使用系統(tǒng)漏洞掃描等辦法對(duì)網(wǎng)絡(luò)安全進(jìn)行評(píng)估，這樣可以提前發(fā)現(xiàn)一些漏洞，使得工作人員及時(shí)對(duì)網(wǎng)絡(luò)進(jìn)行修復(fù);其次，在加油站安全防護(hù)上，可以采取病毒防護(hù)體系、數(shù)據(jù)加密、網(wǎng)絡(luò)訪問(wèn)控制等策略。最后，做好網(wǎng)絡(luò)信息安全工作，要在應(yīng)急服務(wù)體系建設(shè)、數(shù)據(jù)資源恢復(fù)、信息安全技術(shù)培訓(xùn)等方面下大力度，做足功夫。

4.3 應(yīng)用防火墻技術(shù)

加油站網(wǎng)絡(luò)信息安全，在很大程度上會(huì)依賴防火墻這個(gè)安全屏障。建設(shè)加油站網(wǎng)絡(luò)信息平臺(tái)，要把搭建防火墻作為內(nèi)部網(wǎng)與外部網(wǎng)之間的隔離層、保護(hù)層。目前，最常用的防火墻技術(shù)有過(guò)濾型防火墻、檢測(cè)型防火墻和代理型防火墻。防火墻的應(yīng)用，可以限制非法進(jìn)入加油站內(nèi)網(wǎng)，只允許被授權(quán)用戶通過(guò)，控制特殊站點(diǎn)的訪問(wèn)，過(guò)濾掉不安全、非授權(quán)用戶，監(jiān)督網(wǎng)絡(luò)運(yùn)行的安全狀況。如果有非法入侵行為，防火墻可供加油站工作人員及時(shí)查詢。

4.4 應(yīng)用信息加密技術(shù)

采用信息加密技術(shù)可以有效保障數(shù)據(jù)、文件安全，加油站工作人員可以放心將信息上傳至網(wǎng)絡(luò)?，F(xiàn)在使用的信息加密體系普遍為公鑰體系，接收信息與發(fā)送信息使用了兩套不同密碼，可以最大限度防止病毒入侵和竊取信息。

數(shù)據(jù)加密技術(shù)非常靈活，在開放網(wǎng)絡(luò)環(huán)境中也十分的有效，在全封閉狀態(tài)下進(jìn)行信息數(shù)據(jù)傳輸，第三方無(wú)法進(jìn)行識(shí)別、盜取或者偽造信息。加油站網(wǎng)絡(luò)信息系統(tǒng)里面存儲(chǔ)的重要數(shù)據(jù)，工作人員可以設(shè)置不同層次、難度較高的加密程序，防止在信息傳送過(guò)程中出現(xiàn)信息數(shù)據(jù)泄露等情況。

5 結(jié)語(yǔ)

加油站網(wǎng)絡(luò)信息技術(shù)的應(yīng)用注定會(huì)導(dǎo)致數(shù)據(jù)安全遭受威脅，而維護(hù)網(wǎng)絡(luò)信息安全也已經(jīng)成為了加油站開展各項(xiàng)業(yè)務(wù)的基礎(chǔ)。只有綜合運(yùn)用各項(xiàng)安全策略，才能最大限度防范網(wǎng)絡(luò)信息安全問(wèn)題。通過(guò)分析網(wǎng)絡(luò)安全問(wèn)題、強(qiáng)化安全技術(shù)運(yùn)用、改革創(chuàng)新加油站管理體制、持續(xù)加大加油站工作人員安全意識(shí)和安全技能的培養(yǎng)教育，才能建立加油站安全、穩(wěn)定的信息網(wǎng)絡(luò)環(huán)境，最終保障加油站安全高效運(yùn)營(yíng)。

參考文獻(xiàn)

[1]陳昆侖.淺談加油站的網(wǎng)絡(luò)信息安全[J].中小企業(yè)管理與科技（中旬刊），2020 （3）：137-138.

[2]穆漠涵.淺談加油站網(wǎng)絡(luò)信息安全[J].電腦知識(shí)與技術(shù)，2019 （6）：27，33.