林榮植
摘要:通過對石油銷售企業(yè)內(nèi)部計算機網(wǎng)絡管理系統(tǒng)的全面剖析,說明了計算機網(wǎng)絡系統(tǒng)維護的必要性,保障了內(nèi)部計算機網(wǎng)絡管理系統(tǒng)的安全,并給出了對石油銷售企業(yè)內(nèi)部計算機及網(wǎng)絡系統(tǒng)進行全面維護與管理的基本技術(shù)措施,主要包括維護環(huán)境、保護計算機軟硬件、內(nèi)部網(wǎng)絡資源安全等。
關(guān)鍵詞:石油銷售企業(yè);計算機;網(wǎng)絡系統(tǒng)維護
前言:伴隨信息技術(shù)與信息產(chǎn)業(yè)在企業(yè)運行管理中的作用日益突顯,信息社會早已變成人類社會的重要發(fā)展趨勢,信息資源漸漸成為社會發(fā)展的基礎資源,同時也是重要資源,各個國家針對信息資源與信息技術(shù)間的爭奪逐漸進入白熱化。然而,隨著網(wǎng)絡黑客軟件等犯罪技術(shù)手段的進步,計算機網(wǎng)絡安全問題日益突出,對計算機及其網(wǎng)絡信息安全的重要性與防范措施展開探究意義重大,石油銷售企業(yè)作為重要的社會經(jīng)濟組織,加強這方面的管理顯得尤為重要。
一、計算機信息技術(shù)與互聯(lián)網(wǎng)
計算機信息技術(shù)已經(jīng)成為石油銷售企業(yè)高效的管理手段。在計算機信息技術(shù)體系下,技術(shù)人員能夠利用計算機技術(shù)和通信信息技術(shù)的優(yōu)化發(fā)展與運用來完善硬件并優(yōu)化軟件系統(tǒng),以便有效的控制與挖掘網(wǎng)絡系統(tǒng)的數(shù)據(jù)。計算機信息技術(shù)已經(jīng)完成了數(shù)據(jù)資源共享,以數(shù)據(jù)庫技術(shù)為基礎,利用計算機技術(shù)實現(xiàn)對數(shù)據(jù)信息的集中管理,這些數(shù)據(jù)管理為各種生產(chǎn)、經(jīng)營、管理、決策等工作的進行,提供了必不可少的依據(jù)。數(shù)據(jù)庫與網(wǎng)絡的融合使計算機與信息技術(shù)逐步形成網(wǎng)絡數(shù)據(jù)庫結(jié)構(gòu),石油銷售企業(yè)廣泛存在的子公司、油庫、加油站能使用網(wǎng)絡方便的存儲和調(diào)用核心數(shù)據(jù)庫的數(shù)據(jù),而普通員工并不需要了解數(shù)據(jù)庫和網(wǎng)絡的知識,專業(yè)數(shù)據(jù)庫管理、系統(tǒng)維護、網(wǎng)絡建設、信息安全管理等工作由數(shù)據(jù)中心的計算機專業(yè)人員進行管理,以實現(xiàn)企業(yè)計算機網(wǎng)絡系統(tǒng)的高效運行?;ヂ?lián)網(wǎng)是信息數(shù)據(jù)相互互動的網(wǎng)絡框架,從用戶角度出發(fā),網(wǎng)絡使用者能夠按照自身的實際需要,選用各種各樣的方式,同時,它能夠通過登錄網(wǎng)絡進行溝通與互動,迅速傳遞大量數(shù)據(jù)與信息,有效獲取用戶信息,為企業(yè)生產(chǎn)、經(jīng)營、管理等各項業(yè)務提供信息平臺。
二、計算機網(wǎng)絡系統(tǒng)管理概述
計算機網(wǎng)絡管理系統(tǒng)能夠節(jié)約人力,縮短較復雜的工作過程,大大提高工作效率,以適應社會現(xiàn)代化發(fā)展的要求。盡管sn-mp、CMIP和分布式對象技術(shù)等在的計算機網(wǎng)絡管理系統(tǒng)中已經(jīng)獲得了比較普遍的運用,但是因為上述技術(shù)在一定程度上還存在著某些缺陷和不足,所以,人們對計算機網(wǎng)絡系統(tǒng)的研究,從發(fā)展初期就非常重視網(wǎng)絡管理技術(shù)方面研究。計算機網(wǎng)絡技術(shù)目前已經(jīng)在石油銷售企業(yè)得到廣泛應用,但在實際工作中,因為受各種客觀因素的干擾,管理手段還具有較大的局限性,管理平臺還需要進一步改進,因此,我們必須推動計算機網(wǎng)絡管理系統(tǒng)向更高水平發(fā)展。比如系統(tǒng)運行慢、客戶體驗差、員工信息安全意識不強等問題,需要加強計算機網(wǎng)絡系統(tǒng)維護,以高效的信息系統(tǒng)運行支持企業(yè)的運行。
在系統(tǒng)深化應用方面,加油站、油庫銷售和庫存數(shù)據(jù)自動匹配后對資源采購、調(diào)運決策參考作用還不夠精確,還需要較多的認為干預;在加油卡、非油品銷售方面,客戶的消費行為習慣,還沒有進行足夠的大數(shù)據(jù)分析,對企業(yè)的營銷活動制定還不能提供精細的基礎參考數(shù)據(jù)。系統(tǒng)深化應用不足,今后比如出現(xiàn)系統(tǒng)升級,計算機網(wǎng)絡維護必須提前謀劃,為升級做好準備。
三、計算機網(wǎng)絡系統(tǒng)維護的重要性
隨著科學技術(shù)的進一步發(fā)展和人類社會的不斷進步,社會上各個領域都在不同程度的普遍使用著計算機技術(shù),石油銷售企業(yè)亦是這樣。對于石油銷售企業(yè)而言,它能夠借助計算機網(wǎng)絡技術(shù)的有效運用,來完成其對公司內(nèi)部各類數(shù)據(jù)和信息的采集、處理和保存等工作,同時也是石油公司生產(chǎn)、運營和管理中不可或缺的主要手段和途徑。
計算機技術(shù)是構(gòu)建在互聯(lián)網(wǎng)平臺之上的一種重要的技術(shù),它能夠?qū)Ρ姸鄶?shù)據(jù)進行有效的整理,并加以管理與保存,在不同行業(yè)中有著非常普遍的運用。其運用范圍之廣,最大能夠到達國家層級,最小能觸及個人隱私。因此,隨著計算機行業(yè)的高速發(fā)展,網(wǎng)絡安全所面臨的形勢也日益突出,個人信息被盜、數(shù)據(jù)泄漏等問題也時有發(fā)生,這些問題對企業(yè)管理和信息系統(tǒng)運行帶來巨大威脅,也導致很多信息可能由此泄漏。如果計算機安全系統(tǒng)被黑客攻破,數(shù)據(jù)被竊取或篡改, 或者發(fā)生了操作系統(tǒng)崩潰,可能給企業(yè)帶來嚴重的數(shù)據(jù)或經(jīng)濟損失。所以,對于提高計算機網(wǎng)絡安全防護,保證其安全與保密性,是企業(yè)計算機網(wǎng)絡安全較為關(guān)鍵的研究方向。
四、計算機網(wǎng)絡維護的物理環(huán)境
1.選址。數(shù)據(jù)中心應建設在石油銷售企業(yè)本部大樓,或本部大樓50米范圍內(nèi)的附屬樓,方便管理和數(shù)據(jù)通信。中心機房應建設在二樓以上,以防汛期洪水淹沒損壞設備。
2.溫濕度、防靜電等控制。石油企業(yè)的數(shù)據(jù)中心是公司的重要部門,它要具備完善的數(shù)據(jù)系統(tǒng)和先進的防靜電體系,并提供溫濕度控制,以確保整個網(wǎng)絡系統(tǒng)能夠長期工作。數(shù)據(jù)中心室內(nèi)溫度要達到(20±2)℃,相對濕度為(50±5)%,同時做好防塵、噪聲控制等控制措施,室內(nèi)應鋪設防靜電地板。
3.備用電源。數(shù)據(jù)中心要建有可靠的電源保障系統(tǒng),以提供高功率、較長時間的電源供應,保障信息系統(tǒng)及網(wǎng)絡的正常運行。數(shù)據(jù)中心建設的UPS電源系統(tǒng),供電時間不低于4小時,并備有發(fā)電機一臺,以便在UPS供電達到極限時及時啟動發(fā)電機供電。無論是UPS還是發(fā)電機,提供的供電功率均必須大于數(shù)據(jù)中心所有設備用電功率,且留有20%以上盈余,一旦功率盈余低于10%,則必須考慮升級UPS和發(fā)電機功率。
4.安全管理。數(shù)據(jù)中心應有完備的安全管理措施,中心應建有防盜門窗,不留死角地配備視頻監(jiān)控設備,錄像存儲時間不低于90天。室內(nèi)外還要安裝應急照明燈,在斷電情況下自動照明,提供搶修條件。
5.防火管理。數(shù)據(jù)中心應配置滅火器、火源報警器、安全隔離通道等。機房應選擇手提式二氧化碳滅火器,按照每20平方米室內(nèi)面積不低于2具MT3(3KG)型二氧化碳滅火器進行配置,滅火器應定置化擺放,且至少有一組存放在機房門邊,每組滅火器要配備至少一雙防凍傷手套?;鹪磮缶髟O置在機房天花板,由專業(yè)的消費機構(gòu)設計安裝。機房面積超過50平方米時,應考慮建設防火隔離墻、安全隔離通道,具體情況視室內(nèi)設備重量及密度、功率、房屋結(jié)構(gòu)而定。
五、維護軟件系統(tǒng)
石油銷售企業(yè)在計算機網(wǎng)絡維護要涉及計算機、數(shù)據(jù)庫、訪問管理等系統(tǒng)。
1.公司必須采用一種相對成熟、穩(wěn)定性系數(shù)大的控制系統(tǒng)。企業(yè)數(shù)據(jù)系統(tǒng)要有很好的安全性,要能夠?qū)Ω督^大多數(shù)病毒和黑客的攻擊,即使出現(xiàn)不能對付的,也能在短期內(nèi)通過升級系統(tǒng)、改進配置來完成。要選用穩(wěn)定可靠的服務器操作系統(tǒng)平臺,為數(shù)據(jù)庫、信息系統(tǒng)等應用程序提供可靠支撐。
2.關(guān)于應用軟件的配置和操作系統(tǒng)的使用,一定先要更新服務器、重新配置最新的版本操作系統(tǒng),之后再進行補丁修復和病毒檢查,以便于加入其網(wǎng)絡。
3.關(guān)閉不經(jīng)常使用的服務器,并嚴格檢測默認的系統(tǒng)管理器。
4.建立安全用戶和密碼,確保安全使用數(shù)據(jù)庫。
5.持續(xù)檢查軟件維護系統(tǒng),定期更新應用軟件,建立軟件信息包,實現(xiàn)性能評估,篩選并應用成本效益最大的軟件。
六、維護計算機網(wǎng)絡服務器
計算機服務器能有效鏈接網(wǎng)絡,能遠程提供連接服務,遠程終端用戶通過網(wǎng)絡存取數(shù)據(jù),而服務器集中存放在中心機房,由專業(yè)人士管理,能確保數(shù)據(jù)管理有效運行,也方便后期信息業(yè)務的整合拓展。石油銷售企業(yè)服務器的核心控制系統(tǒng)通常是網(wǎng)絡操作系統(tǒng),一旦出現(xiàn)問題,將造成公司的信息系統(tǒng)癱瘓,因此要保證整個系統(tǒng)的可靠性,服務器是關(guān)鍵。要保證服務器硬件系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)可靠運行,各系統(tǒng)的登錄要有嚴格的密碼管理。
七、網(wǎng)絡系統(tǒng)安全維護
1.加強計算機網(wǎng)絡維護。石油銷售企業(yè)網(wǎng)點多而分散,必然需要使用網(wǎng)絡進行遠程連接,要加強計算機網(wǎng)絡系統(tǒng)維護,保障信息系統(tǒng)正常運行。在現(xiàn)有技術(shù)條件下,網(wǎng)絡連接已經(jīng)有了多種選擇,一般對核心骨干線路,要選擇兩家不同的通信公司光纖線路作為傳輸線路,在路由器上進行網(wǎng)絡設置后,可以實現(xiàn)互為冗余備份,一條線路斷線后,另一條線路瞬間接替其工作。通常將帶寬較高的線路設置為主線路,優(yōu)先傳輸加油卡、ERP等核心系統(tǒng)信息。備份線路一般用于傳輸視頻信號次要信息,線路中斷后,備用線路根據(jù)優(yōu)先級自動優(yōu)先傳輸核心信息。為保障信息傳輸安全,網(wǎng)絡系統(tǒng)必須使用專線、防火墻、VPN等方式組網(wǎng)。在數(shù)據(jù)傳輸量小的某些點位,也可選擇無線通信線路作為備用線路。
2.嚴格防止計算機病毒。目前計算機病毒的主要目的仍然是損壞使用者的計算機,并盜取信息,要避免計算機感染病毒,必須安裝殺毒軟件。殺毒軟件要符合以下要求:一是具有強大的殺毒功能,優(yōu)選市場上主流殺毒軟件,具有較好的殺毒和后續(xù)升級效果,最好購買專用版本,采用網(wǎng)絡集中升級和客戶端的殺毒方式運行。二是加強軟件更新,定期更新殺毒軟件,實時監(jiān)控。三是要有良好的隔離措施,內(nèi)外網(wǎng)分開運行,能及時避免外網(wǎng)病毒傳播。四是要有良好的管理制度,不得隨意使用不明來源的U盤、光盤等存儲設備,限制連接外網(wǎng),加強員工教育,不打開不明來源的電子郵件。
八、石油銷售企業(yè)網(wǎng)絡數(shù)據(jù)安全的措施
1.加強計算機網(wǎng)絡信息安全的監(jiān)管。計算機信息被復制、盜取、篡改變得越來越方便,必須加強監(jiān)管,計算機網(wǎng)絡信息安全工作正逐步正規(guī)化,公司要通過建立規(guī)章制度,完善計算機安全監(jiān)督管理體系,落實責任追究制,將責任落實到具體責任人,實現(xiàn)監(jiān)管有效進行。一是要加強員工教育。公司核心數(shù)據(jù)不得使用移動存儲設備復制拷貝到外單位,外單位人員也不得拷貝企業(yè)核心商業(yè)數(shù)據(jù),員工要有數(shù)據(jù)安全意識。二是信息管理人員要加強網(wǎng)絡安全管理,防止網(wǎng)絡竊密事件。三是定期強制更換密碼,且更換為8位以上強密碼,確保系統(tǒng)登錄安全。四是對核心數(shù)據(jù)庫密碼,實行分段、分人員保管,且強制定期更換。
2.強化計算機網(wǎng)絡信息安全技術(shù)實施。一是設置防火墻。防火墻是克服網(wǎng)絡威脅對計算機網(wǎng)絡造成危害的最主要技術(shù)手段,配置防火墻能有效應對網(wǎng)絡安全入侵,要在核心的網(wǎng)絡接入點設置高性能的防火墻,優(yōu)化配置,定期檢查網(wǎng)絡,基本就能做到有效應對網(wǎng)絡攻擊。二是采取網(wǎng)絡信息加密技術(shù)。信息加密技術(shù)的主要功能,是為了避免儲存和輸送中的信息泄露,設置密碼、信息加密傳輸是實現(xiàn)信息保密的有效手段。使用信息交換中的密鑰配對系統(tǒng)來鑒別網(wǎng)絡攻擊者,并阻止犯罪分子通過安全漏洞侵入互聯(lián)網(wǎng);密鑰技術(shù)則主要在信息傳遞前先使用加密技術(shù),確定了信息傳遞的目標地址后,再運用安全算法并采用公匙或私匙方式進行解密,以實現(xiàn)信息傳輸?shù)陌踩煽窟M行。三注重入侵檢測技術(shù)的應用。入侵檢測技術(shù)是是一項新興的安全防范技術(shù),該技術(shù)所涉及的核心技術(shù)較多,主要包括通信技術(shù)、統(tǒng)計技術(shù)和人工智能技術(shù)等。通過密切監(jiān)視并且檢查計算機系統(tǒng)的正常工作狀況,如果發(fā)生了計算機系統(tǒng)遭到非法入侵的,該技術(shù)發(fā)出信號提示,使用者立即的斷開網(wǎng)絡,從而達到對計算機系統(tǒng)安全的有效保護。四是提升用戶安全意識。要增強計算機使用者的信息安全意識,并加強其對各種安全防范技術(shù)手段的了解,使員工在思維層次上意識到信息安全的重大意義。要有完備的信息安全管理制度,建立健全責任追究機制。五是建立紅藍軍制度,信息管理人員可使用黑客工具進行攻擊模擬,以檢測系統(tǒng)漏洞、人員安全意識等,及時發(fā)現(xiàn)和解決問題。
3.培養(yǎng)和招聘專業(yè)性較高的復合型人才。石油銷售企業(yè)要結(jié)合自己的實際需求,積極吸收引進計算機信息方面的專業(yè)人員,既要接受應屆的計算機專業(yè)的高校畢業(yè)生,同時也要注意吸收社會上的高科技人員,以切實地豐富公司的人才隊伍。針對公司目前的在職人員,可以采取研修、深造以及進行教育訓練等方式來提高其綜合素質(zhì),切實保證公司的計算機網(wǎng)絡信息安全工程始終有相應的人員保障和維護。
九、結(jié)束語
石油銷售企業(yè)的計算機信息網(wǎng)絡系統(tǒng)維護工作已經(jīng)是常態(tài)化工作,由于計算機及相關(guān)網(wǎng)絡信息科技的迅速發(fā)展,信息系統(tǒng)在公司的地位日益重要,已經(jīng)達到離開計算機網(wǎng)絡系統(tǒng),公司將難以正常運行的程度。一旦公司的計算機網(wǎng)絡系統(tǒng)遭受病毒等攻擊,造成數(shù)據(jù)損壞、篡改、失密,以及信息丟失、系統(tǒng)停止運行等問題,給企業(yè)造成重大損失。因此,要在系統(tǒng)建設初期就將計算機網(wǎng)絡系統(tǒng)安全作為重要考慮內(nèi)容,選用更安全的系統(tǒng)設備, 建立完善的網(wǎng)絡安全防御系統(tǒng),加強日常監(jiān)管維護,保障系統(tǒng)安全高效運行, 為石油銷售企業(yè)的運行提供安全高效的信息基礎條件。
參考文獻:
[1]李勝龍.計算機網(wǎng)絡系統(tǒng)維護淺論[J].科技博覽,2015(26):1.
[2]金舜.石油企業(yè)計算機網(wǎng)絡信息安全及防范措施探究[J].數(shù)碼世界,2020(2):1.
[3]于晨.石油企業(yè)網(wǎng)絡信息安全監(jiān)控系統(tǒng)的研究與應用[J].工業(yè),2015,000(008):291-291.