油田局域網(wǎng)的安全體系的構(gòu)建

孫懷來

摘 要：在工業(yè)的發(fā)展歷程中以蒸汽機(jī)為代表的第一次工業(yè)革命和以電氣技術(shù)發(fā)展為代表的第二次工業(yè)革命都極大地促進(jìn)了人類的進(jìn)步。現(xiàn)今，以新材料、新能源等為代表的第三次工業(yè)革命正在悄然改變著人們的生活。信息化是現(xiàn)今工業(yè)發(fā)展中極為重要的一項(xiàng)內(nèi)容，通過在工業(yè)企業(yè)中建立局域網(wǎng)完成對于企業(yè)的信息化建設(shè)將極大地促進(jìn)企業(yè)的發(fā)展。網(wǎng)絡(luò)信息化對于企業(yè)的促進(jìn)作用體現(xiàn)在企業(yè)運(yùn)行中的多個(gè)層面和環(huán)節(jié)中，同時(shí)隨著信息化技術(shù)的不斷推進(jìn)以及企業(yè)局域網(wǎng)的建設(shè)的逐步深化，局域網(wǎng)在企業(yè)發(fā)展中的價(jià)值將會(huì)進(jìn)一步發(fā)展延伸并逐漸成為推動(dòng)企業(yè)發(fā)展的重要力量。

關(guān)鍵詞：油田；局域網(wǎng)；安全

中圖分類號：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

現(xiàn)今的社會(huì)是信息化的社會(huì)，做好企業(yè)局域網(wǎng)的構(gòu)建對于保障信息的安全、高效的傳遞有著極為重要的意義。對于油田的工作環(huán)境來說，信息化在其中所能夠發(fā)揮的作用越來越大，從油田基層工作開始，局域網(wǎng)的構(gòu)建使得多樣化的信息能夠促進(jìn)油田工作有序、高效地進(jìn)行，為確保局域網(wǎng)在油田工作中安全、高效地發(fā)揮其作用，應(yīng)當(dāng)注意做好油田局域網(wǎng)的安全建設(shè)。

1.局域網(wǎng)對于油田發(fā)展的重要意義

相較于一般企業(yè)，信息化在油田發(fā)展中體現(xiàn)出了一種迥然不同的發(fā)展特征。一般來說，局域網(wǎng)是構(gòu)成企業(yè)信息化的重要基礎(chǔ)，隨著局域網(wǎng)應(yīng)用的不斷推進(jìn)和深入局域網(wǎng)對于油田工作有著極大的推動(dòng)作用：（1）提升了油田工作的效率。在油田的工作中通過使用局域網(wǎng)完成油田內(nèi)部工作溝通的數(shù)據(jù)會(huì)涉及多種格式，這些傳輸?shù)臄?shù)據(jù)不僅涉及油田運(yùn)營中所涉及的諸多的管理及業(yè)務(wù)數(shù)據(jù)，同時(shí)還包括有整體油田中對于油田的開采、運(yùn)輸以及后續(xù)加工中所產(chǎn)生的一些數(shù)據(jù)，以石油勘測和開采環(huán)境中所產(chǎn)生的數(shù)據(jù)為例，其需要通過局域網(wǎng)對油田開采中所監(jiān)測到的各項(xiàng)數(shù)據(jù)發(fā)送至相關(guān)數(shù)據(jù)節(jié)點(diǎn)來對其進(jìn)行判斷和分析，從而實(shí)現(xiàn)對于油田生產(chǎn)的全流程監(jiān)測。因此，加強(qiáng)對于油田局域網(wǎng)的信息安全的監(jiān)測對于確保油田的安全運(yùn)行有著極為重要的意義。此外，從物理形態(tài)上來講油田局域網(wǎng)與一般所使用的局域網(wǎng)有所區(qū)別，為了將油田各組織通過油田局域網(wǎng)連接在一起，虛擬專用網(wǎng)（Virtual Private Network，VPN）在油田局域網(wǎng)的構(gòu)建中有著廣泛的應(yīng)用。這種利用現(xiàn)有公共數(shù)據(jù)網(wǎng)絡(luò)來構(gòu)建一個(gè)面向于應(yīng)用的、對信息需求端更為親和適用性質(zhì)邏輯網(wǎng)絡(luò)的組網(wǎng)方式，從而使得油田工作環(huán)境能夠形成一個(gè)統(tǒng)一的工作環(huán)境從而保障油田信息的傳輸。做好油田局域網(wǎng)的建設(shè)還需要注意做好對于油田局域網(wǎng)的信息安全防護(hù)以保障油田局域網(wǎng)的安全運(yùn)行。

2.做好油田局域網(wǎng)的安全防護(hù)

油田局域網(wǎng)由于涉及的范圍廣、傳輸?shù)男畔⒘看?，因此?yīng)當(dāng)加強(qiáng)對于油田局域網(wǎng)安全的防護(hù)。在油田局域網(wǎng)所面臨的安全威脅中主要來自于公共數(shù)據(jù)網(wǎng)絡(luò)端的黑客攻擊以及病毒威脅，此外，在油田局域網(wǎng)的工作過程中因硬件設(shè)備損壞等都會(huì)對油田局域網(wǎng)的使用安全造成較大的危害。為保障油田局域網(wǎng)的安全運(yùn)行應(yīng)當(dāng)從以下幾個(gè)方面入手積極開展油田局域網(wǎng)的安全工作：

（1）從油田局域網(wǎng)的硬件層面，在油田局域網(wǎng)的構(gòu)建中由于油田局域網(wǎng)各節(jié)點(diǎn)之間區(qū)域分散從而導(dǎo)致油田局域網(wǎng)在構(gòu)建的過程中需要涉及大量的硬件設(shè)備，以構(gòu)建油田局域網(wǎng)所需要的光纖或是銅網(wǎng)為例，其所涉及的量就是一個(gè)極為龐大的數(shù)字。此外，在油田局域網(wǎng)所使用的相關(guān)網(wǎng)絡(luò)設(shè)備都應(yīng)當(dāng)處于一個(gè)較為合理、安全的工作環(huán)境中以確保其能夠穩(wěn)定的工作。對于油田局域網(wǎng)中的網(wǎng)絡(luò)信息設(shè)備，應(yīng)當(dāng)著力構(gòu)建適宜網(wǎng)絡(luò)設(shè)備工作的機(jī)房環(huán)境。同時(shí)對于散布于各基層的網(wǎng)絡(luò)工作設(shè)備應(yīng)當(dāng)加強(qiáng)對于這些設(shè)備安全巡視管理保障其安全運(yùn)行，通過軟件構(gòu)建起油田局域網(wǎng)各工作設(shè)備工作狀態(tài)的實(shí)時(shí)監(jiān)測，對于檢測到的工作異常的油田局域網(wǎng)網(wǎng)絡(luò)信息設(shè)備需要及時(shí)派人進(jìn)行現(xiàn)場維護(hù)處理。在加強(qiáng)對于油田局域網(wǎng)網(wǎng)絡(luò)信息設(shè)備工作狀態(tài)的監(jiān)測中會(huì)涉及很多數(shù)據(jù)獲取終端設(shè)備，如油田工作現(xiàn)場中的各種監(jiān)控設(shè)備等。做好油田局域網(wǎng)硬件層面設(shè)備的管理與維護(hù)是確保油田局域網(wǎng)能夠安全、高效運(yùn)行的基礎(chǔ)，在油田局域網(wǎng)安全管理中應(yīng)當(dāng)對其引起足夠的重視。

（2）從油田局域網(wǎng)的軟件層面上做好對于油田局域網(wǎng)的安全防護(hù)。油田局域網(wǎng)軟件層面的安全威脅主要來自于公共網(wǎng)絡(luò)端的病毒和網(wǎng)絡(luò)攻擊的威脅，為加強(qiáng)對于油田局域網(wǎng)的安全防護(hù)需要及時(shí)地加強(qiáng)對于油田局域網(wǎng)系統(tǒng)操作級別的安全，在油田局域網(wǎng)系統(tǒng)層面的安全管理關(guān)鍵在做好對于非面向應(yīng)用的管理，實(shí)現(xiàn)軟硬件之間的接口的有效性，現(xiàn)今做好油田局域網(wǎng)應(yīng)用安全管理是油田局域網(wǎng)管理的重點(diǎn)，在這一層面的管理中需要做好對于油田局域網(wǎng)中的應(yīng)用系統(tǒng)的數(shù)據(jù)和自身的安全管理。在安全防護(hù)的建立中應(yīng)當(dāng)從安全防護(hù)的建立、安全檢測、安全恢復(fù)以及安全響應(yīng)等幾個(gè)方面共同入手做好對于油田局域網(wǎng)的安全防護(hù)。首先，做好對于油田局域網(wǎng)的監(jiān)控和檢測，對于油田局域網(wǎng)中所存在的安全威脅和漏洞要及時(shí)地進(jìn)行修補(bǔ)，及時(shí)做好油田局域網(wǎng)中的各類軟件及病毒庫的數(shù)據(jù)更新，從而最大限度的實(shí)現(xiàn)對于來自于公共數(shù)據(jù)網(wǎng)的病毒及網(wǎng)絡(luò)攻擊進(jìn)行防護(hù)。在現(xiàn)今的油田局域網(wǎng)中VPN技術(shù)得到了廣泛的應(yīng)用，在安全防護(hù)的過程中應(yīng)當(dāng)結(jié)合油田局域網(wǎng)中所應(yīng)用的VPN技術(shù)的實(shí)際情況來做好對于VPN網(wǎng)絡(luò)的安全防護(hù)。此外，在油田局域網(wǎng)的數(shù)據(jù)傳輸過程中使用VPN技術(shù)將會(huì)使得油田數(shù)據(jù)通過公共數(shù)據(jù)網(wǎng)絡(luò)進(jìn)行傳輸，為提高油田局域網(wǎng)的安全性應(yīng)當(dāng)做好對于傳輸數(shù)據(jù)的加密。在做好油田局域網(wǎng)安全防護(hù)的同時(shí)還應(yīng)當(dāng)注意做好油田局域網(wǎng)的安全恢復(fù)，即當(dāng)油田局域網(wǎng)遭到惡意破壞或是其他一些影響因素而導(dǎo)致油田局域網(wǎng)無法正常工作時(shí)，通過做好安全恢復(fù)能夠在最短的時(shí)間內(nèi)確保油田局域網(wǎng)能夠恢復(fù)正常運(yùn)行，其在安全恢復(fù)的具體作業(yè)中具體表現(xiàn)為做好對油田局域網(wǎng)進(jìn)行必要地冗余和備份，這些數(shù)據(jù)備份涉及軟件層面、系統(tǒng)日志以及傳輸物理通道等的諸多方面，以便在油田局域網(wǎng)發(fā)生故障無法運(yùn)行時(shí)能夠通過數(shù)據(jù)恢復(fù)的方式恢復(fù)油田局域網(wǎng)的正常工作。做好油田局域網(wǎng)的安全防護(hù)首先應(yīng)當(dāng)建立起完善的油田局域網(wǎng)安全防護(hù)機(jī)制，從而構(gòu)建起一個(gè)完整的油田局域網(wǎng)安全防護(hù)體系，通過安全防護(hù)體系中的各環(huán)節(jié)緊密協(xié)作，從而不斷地對油田局域網(wǎng)的安全防護(hù)進(jìn)行完善，切實(shí)保障油田局域網(wǎng)的安全運(yùn)行。

（3）加強(qiáng)對于油田局域網(wǎng)的安全管理，做好油田局域網(wǎng)的安全管理首先要做好油田員工的安全教育，通過對上崗人員和在職人員進(jìn)行相應(yīng)的油田局域網(wǎng)安全操作和保密培訓(xùn)增強(qiáng)油田工作人員的安全意識(shí)。此外，在油田局域網(wǎng)的使用中應(yīng)當(dāng)加強(qiáng)對于網(wǎng)絡(luò)終端的安全管理，在油田繁復(fù)的數(shù)據(jù)傳輸中各類數(shù)據(jù)的安全十分重要，除了需要考慮油田局域網(wǎng)終端的安全外，還需要注意油田局域網(wǎng)本身可能對油田數(shù)據(jù)所造成的安全影響。此外，應(yīng)當(dāng)加強(qiáng)對于油田內(nèi)部工作人員的業(yè)務(wù)培訓(xùn)，避免因工作人員的誤操作而對油田局域網(wǎng)中的數(shù)據(jù)安全造成影響。

結(jié)語

在信息化日趨發(fā)展的時(shí)代，做好油田局域網(wǎng)的建設(shè)與安全管理是十分重要且必要的。在油田局域網(wǎng)的建設(shè)中VPN技術(shù)廣為使用，其在為油田局域網(wǎng)的應(yīng)用帶來方便的同時(shí)也為油田局域網(wǎng)的數(shù)據(jù)安全帶來了隱患。本文在分析油田局域網(wǎng)安全運(yùn)行中所面臨的問題的基礎(chǔ)上對如何做好油田局域網(wǎng)的安全防護(hù)進(jìn)行了分析介紹。

參考文獻(xiàn)

[1]鄭瑞利.油田局域網(wǎng)安全保密技術(shù)[J].油氣田地面工程，2013（4）：84-84.

[2]孫穎馨.油田局域網(wǎng)的規(guī)劃建設(shè)及安全保密措施[J].油氣田地面工程，2014（10）：8-9.

[3]馬海鵬，陳瑜，柴雪梅，等.變長子網(wǎng)掩碼（VLSM）在油田局域網(wǎng)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013（6）：39-40.