本文摘要：本篇文章是由《 計算機與網絡 》創刊于1975年，曾用刊名《通信技術與發展》，中華人民共和國新聞出版總署正式批準，由中國電子科技集團公司第五十四研究所主辦的電子科技技術類期刊。 摘要：本文以石油網絡管理系統為研究對象，從網絡信息系統的安全現狀與風
本篇文章是由《計算機與網絡》創刊于1975年，曾用刊名《通信技術與發展》，中華人民共和國新聞出版總署正式批準，由中國電子科技集團公司第五十四研究所主辦的電子科技技術類期刊。
摘要：本文以石油網絡管理系統為研究對象，從網絡信息系統的安全現狀與風險程度入手，結合筆者在網絡管理系統安全工作中的實踐經驗，對如何采取相應的安全措施，逐步建設其較為穩固的系統運行及維護安全體系做出了較為詳細的分析與闡述，并據此論證了做好這一網絡管理系統的運行及維護工作在推動石油行業乃至整個經濟社會迅速高效發展過程中所起到的至關重要的作用與意義。
關鍵詞：信息系統 網絡管理 運行維護
在實際應用過程中受到外部環境與內部管理結構等多方面因素的共同影響，傳統石油網絡管理系統運行維護管理模式仍然存在一定的風險與安全隱患，制約著網絡管理系統的正常、穩定運行。下面筆者從網絡管理協議與運行維護終端服務器兩個方面談談自己的看法。
(一)網絡管理協議方面。當前的石油網絡管理系統多采用輪詢方式實現網絡管理協議下系統從管理設備中收集數據的目的。在這一過程中，代理軟件不斷的收集并統計數據，將其存儲至管理信息庫當中，網管員通過向代理的管理信息庫不斷發出查詢信號的方法就可以得到這些數據信息。但是這種查詢方法對輪詢的實時性要求過高。輪詢工作以何種設備順序進行，間隔多久進行一次輪詢等等因素都會給輪詢所獲取的數據信息產生深遠的影響。就石油網絡管理系統而言，在系統的運行及維護過程中若輪詢時間間隔過短，許多與系統日常運行維護工作無關的信息都會流入系統管理內部，造成通信系統渠道阻斷;若輪詢時間間隔過長，一些重要的安全性問題無法及時傳遞到網管人員操作工作中，網絡管理協議的積極性與主動性也就無從得到保障。
(二)服務器方面。就當前的石油網絡管理系統的網絡運行、維護服務器終端而言存在有以下幾個方面的問題與缺陷。
1.審計和日志分析等關鍵策略職能的踐行程度不夠充分。石油網絡管理系統安全管理部分無法及時且準確的審查系統服務器在什么時間被什么人主動登陸過，并執行有何種系統操作，這使得安全問題發生或網管人員無法及時查詢到這種問題的根源與故障點所在。
2.一方面，服務器為求管理方面，系統默認自動開啟終端服務，當這種服務的安裝卻沒有配備相應的系統加固措施，一旦被非法入侵或是信息竊取，將會對整個系統運行維護服務器的安全性能帶來極大沖擊;另一方面，一部分網管人員為求記憶方便將系統登陸密碼設置的過于簡單，無論是通過暴力破解或是普通登錄用戶權限的升級方式，對于石油網絡管理系統而言都是極大的安全隱患。
二、石油網絡管理系統運行維護管理模式加強與完善安全性能的措施
針對上述有關石油信息系統在運行維護階段存在的安全隱患與風險分析，筆者認為要解決這一問題并不能僅僅依靠提高設備專業能力或是加強網管人員職能建設這些基礎性方法就能夠實現的，它同樣需要網絡架構與服務器安全體系的支持。具體而言，石油信息化系統要想實現安全運行及維護管理功能，需要從電子業務網絡管理化系統的創新入手，采用HP OpenView IT/Operation網絡管理軟件。這種軟件在提升網管系統運行及維護功能和質量的過程中有著如下幾方面的顯著優勢。
(一)HP OpenView IT/Operation可以對網絡管理員所定義的各類型文件在系統運行及為維護的使用情況及實時狀態進行檢測。系統日志文件、/ect目錄下屬文件以及口令賬戶文件等都在這一軟件的檢測范圍之內，對于這部分文件出現的安全性問題系統也會自動發出信號通知IT/O的系統管理員對這些變化加以注意，從而實現對網管系統管理文件的安全保障。
(二)將HP OpenView IT/Operation與HP-UX操作系統聯合石油可以使整個信息化系統提供的ACL訪問權限控制機制得到進一步的完善與豐富。一般來說，文件訪問權限是指對石油信息化運行維護系統執行的包括讀寫、新建、刪除以及查找等一系列動作在內的控制機制。很顯然，與HP OpenView IT/Operation配合相關后的HP-UX C2安全系統具備了一般管理軟件所不具備安全性能，它所提供的用戶認證、系統安全審計以及終端訪問控制等安全職能都有力的保證了網絡管理員獲取的系統運行及維護狀態數據信息真實、可靠。
(三)HP OpenView IT/Operation所提供的網絡傳遞數據保護安全性功能，實現了在管理站與被管理節點之間通信數據及信息及時且高效的壓縮加密處理。這一性能對網絡管理協議在輪詢模式下存在的時間性間隔問題做出了很好的改進。一方面，這種自動化的數據壓縮使得網管人員發出的運行及維護動作任務能夠在高質量傳遞的同時減低對網絡帶寬的占用;另一方面，它還能夠保障管理站與被管理節點之間的安全驗證功能始終發揮基本功效，驗證功能不會受到非法入侵的損害。
三、結束語
總而言之，石油網絡管理系統運行維護的管理工作在我國仍處于起步及發展階段，由于其本身所涉及的層面較為廣泛，這種管理模式的運行及維護工作得以實現的復雜程度是顯而易見的。網絡安全作為支撐網絡經濟與保障網絡系統正常運行的基礎，需要相關工作人員不斷對相關網絡管理系統安全及管理技術加以研究，使網絡管理系統的各項職能能夠在石油行業中得到最大限度的發揮。
參考文獻：
[1]李培林.對信息系統運行維護管理的探討[J].機械工業信息與網絡,2006,4
[2]何沙,吉安民,楊喆.基于我國石油對外依存度的石油安全策略研究[J].西南石油大學學報(社會科學版),2011,3
[3]邢德海,齊二石,董旭源.基于SOA的國有銀行數據集中管理系統分析與設計[J].北京理工大學學報(社會科學版),2007,5
轉載請注明來自發表學術論文網：http://www.zpfmc.com/dzlw/4609.html
