油气企业的信息技术安全

• 作者: Richardcole 谢晓菁 陈钦保
• 来源期刊: 国外油气地质信息
• 学科: 工学
• 关键词: 企业 公司 内部 信息技术安全 基础设施 经营 威胁 油气 站点 资料
• 年，卷（期）: gwyqdzxx_2004,（3）
• 页码范围: 85-86
• 页数: 2页
• 分类号: TE122

摘要

因为信息技术基础设施已成为企业整个经营的不可缺少的一部分，故对网络安全的威胁不再仅仅是一个“信息技术问题”，而且也是一个管理上的问题。如今，油气企业所面临的一个主要威胁之一就是：任何人都能从因特网上下载复杂软件。从不计其数的软件卖主和黑客站点上可以下栽先进的软件程序，这使得任何人都可以通过因特网或是企业的远程访问系统全面地、实时地访问一个公司的网络系统。用这些局部加载的工具，黑客们就能了解公司的全部IT拓扑结构，包括其内部职员都从不知道的所有网络装置。若是没有完备的网络监控系统来监控系统内部发生的事情，这种情况便会发生。现在“蜂鸣字短语”指“远程代理软件”，尽管这些代理软件通过允许对公司的整个基础设施实施远程管理而使其保持最佳状态，从而在网络系统管理中起到了有益的作用，但远程代理软件也能用来破坏公司的网络。因为一旦安装完毕，它们就会给黑客成功地突破安全防线提供对系统的远程控制，一旦得手，他们就能够操纵公司的网络。另外，黑客能在不破坏有源网络任何一部分的情况下复制机密信息，而且随时可以修改数据和资料。这种情况发生是因为没有企业标准来保护数据库和企业机密信息。