油田生产型企业信息安全防护分析优秀论文.doc

油田生产型企业信息平安防护分析优秀论文 　　：信息平安，主要指需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的平安性现代化油田生产型企业，面对着高风险的信息平安问题和网客攻击；尤其是最近出现的勒索病毒的肆意攻击和破坏，造成了局部应用系统和数据库文件被加密后，无法正常工作通过对某油田生产型企业信息平安防护分析及研究，结合相关软硬件、网络等技术，改善并提高信息平安措施、方案及方法，最大程度保证信息平安性 　　：信息平安；勒索病毒；网客 　　针对最近出现的勒索病毒，某油田生产型企业通过网络与信息平安情况通报，并采取紧急相关措施，包括断网、及时更新操作系统补丁、更新MicrosoftOffice/wordpad远程执行代码漏洞、禁用WMI效劳、禁用445端口等措施，及时防止勒索病毒通过此次信息平安事件，我们进行了深入细致地分析，为今后生产型油田企业提供了珍贵的'信息平安意见及措施方案 　　1.1网络情况分析 　　目前，企业内部是内部网络，与外部网络进行隔离;通过指定效劳器代理授权，内部用户才能连接到外部网络企业内部网络，根据区域不同，分为不同的区域段、不同段域；同时，由于生产原因，又分为陆地网络和海上网络；陆地和海上网络通过卫星、微波等方式进行连接。

　　1.2个人办公电脑信息平安情况分析 　　个人办公电脑，主要是以Windows7及以上版本为主；办公软件以OfficeOutLook为主；同时由于专业、工作原因，各个技术人员会使用专业化很强的软件比方AutoCAD、ProE等其中，还存在一定数量的WindowsXP操作系统的用户，此情况以老同志居多存在着信息平安意识不强，不想升级及侥幸心理等针对Windows操作系统及OfficeOutLook，定期进行系统补丁检查而专业化很强软件，一般采取效劳器用户ID授权模式但仍然感觉存在不同信息平安 　　1.3效劳器、工作站平安情况分析 　　(1）机房与外界采取防火墙隔离；效劳器与外网，进行断开处理；(2）效劳器一般采取虚拟机管理；（虚拟机采用SymantecEndpointProtection进行病毒、漏洞管理）(3）效劳器采取本地备份、异地备份等各种方式4）信息中心、数据中心都建立系统测试效劳器，最大可能保证发布信息系统及软件系统的平安性 　　2.1信息平安防护管理方面要求 　　(1）提高信息平安意识(2）有效地进行信息平安培训(3）针对组织管理上存在漏洞，信息化管理进行把控(4）定期进行信息平安演练，做好防护意识 　　2.2个人计算机电脑防护 　　(1）安装杀毒软件，及时更新系统补丁(2）对于陌生邮件，提高警惕，防止翻开(3）翻开防火墙，设置平安接入规那么(4）安装专业软件，需在信息管理人员指导下完成(5）个人计算机重要资料，要定期进行备份处理 　　2.3效劳器及工作站建立总体防护体系 　　2.4内部需要加强认证 　　油田生产型企业，由于其工作性质决定其在内部网络、系统程序等方面，需要加强认证机制。

建立良好的认证管理流程，从申请到接入，从信息系统用户管理等方面加强管理从而防止恶意用户或程序访问及接入同时还要通过整体网络系统扫描机制，可以有效防护恶意攻击 　　通过上述信息平安分析，油田生产型企业信息平安总体上处于平安级别，能够有效防止、防护病毒攻击及系统漏洞但在细节上仍然存在一些漏洞：1)、网络上存在可以随意接入未认证个人电脑的可能性；2）、内部个人计算机存在通过邮件、通信网络等方式被攻击模式；3）、效劳器端仍存在补丁不及时、病毒库更新延迟等情况；4）效劳端无法识别内部网络内的平安用户和陌生用户；5）远程传输数据仍有可能被攻击的可能性等信息平安仍然需要关注，需要不断提升管理、技术及防护水平为信息平安管理提供了参考具体意见如下：(1)加强信息平安防护管理方面要求，不仅用户意识到组织管理，从个人计算机漏洞管理到信息系统的管理，都需要加强信息平安防护管理方面要求从各个层面，加强信息平安漏洞及缺失点管控2)重点加强效劳器及工作站信息平安管理工作，通过防火墙、机房管理制度、软件专业漏洞扫描工具使用、机房灾备、信息系统的平安管理等各个方面加强管理3)内部认证制度建立，更好防护网络的平安性，从根本上杜绝恶意接入和恶意破环。

4)建立整体企业信息平安管理信息系统，提高整体信息平安管理水平 　　[1]DafyddStuttard、MarcusPinto[著]石华耀、傅志红[译]，网客攻防技术宝典WEB实战篇（第2版），人民邮电出版社，xx-7:115-207. 　　[2]王清、张东辉、周浩、王继刚、赵双，0day平安：软件漏洞分析技术(第2版)，电子工业出版社，xx－6:414-429. 模板,内容仅供参考 　　   。