油田通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與控制

向文君

摘要：目前我國(guó)的技術(shù)和經(jīng)濟(jì)飛速發(fā)展，信息化技術(shù)表現(xiàn)出史無(wú)前例的發(fā)展趨勢(shì)。本文首先根據(jù)在油田領(lǐng)域中，通信網(wǎng)絡(luò)所表現(xiàn)出來(lái)的特點(diǎn)進(jìn)行研究，并提出目前顯現(xiàn)在油田通信網(wǎng)絡(luò)中的三個(gè)關(guān)鍵特點(diǎn)，分別是掩蓋面積廣闊、面臨需要復(fù)雜和龐大的網(wǎng)絡(luò)形成流程。其次是從不同領(lǐng)域?qū)τ吞锃h(huán)境下通信網(wǎng)絡(luò)安全的危險(xiǎn)管制進(jìn)行相關(guān)探討。

關(guān)鍵詞：油田;通信網(wǎng)絡(luò);安全風(fēng)險(xiǎn)

引言：國(guó)家信息化進(jìn)程的飛速發(fā)展，不僅加快了互聯(lián)網(wǎng)的發(fā)展，也體現(xiàn)在油田通信網(wǎng)絡(luò)方面，換一句話說(shuō)為數(shù)字油田漸漸產(chǎn)生。數(shù)字化油田的產(chǎn)生，也致使更多的安全隱患出現(xiàn)。逐漸廣闊的通訊網(wǎng)絡(luò)在給油田工作提供許多方便的同時(shí)，也帶來(lái)了許多的安全問(wèn)題。我們要正視油田發(fā)展中出現(xiàn)新問(wèn)題的情況，對(duì)油田通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行分析及提出相應(yīng)措施。

1 油田狀態(tài)下的通信網(wǎng)絡(luò)特點(diǎn)

在油田的工作環(huán)境中，通訊網(wǎng)絡(luò)是非常有必要的。通訊網(wǎng)絡(luò)和許多數(shù)字一起，不僅在提高油田工作效率方面起著積極作用，而且對(duì)于油田安全生產(chǎn)也是不可缺少的環(huán)節(jié)。不管是要增強(qiáng)對(duì)油田方面通訊網(wǎng)絡(luò)的運(yùn)行狀態(tài)改良，還是要提高它們安全性和健康性，都應(yīng)從油田的運(yùn)行氛圍入手，對(duì)通訊網(wǎng)絡(luò)的特點(diǎn)進(jìn)行實(shí)際探究?？傊?，油田運(yùn)行氛圍下的通信網(wǎng)絡(luò)具有以下三個(gè)主要的特點(diǎn)。

1.1設(shè)計(jì)范圍廣闊

油田通訊網(wǎng)絡(luò)的涉及面積基于整個(gè)油田的工作氛圍，將表現(xiàn)出以下主要的特點(diǎn)。首先，它覆蓋很大的區(qū)域。因?yàn)橛吞锶蝿?wù)是與許多細(xì)節(jié)和復(fù)雜相干的過(guò)程，所以不應(yīng)低估原本油田的占據(jù)區(qū)域，這直接引起對(duì)應(yīng)的通訊網(wǎng)絡(luò)也必須可以實(shí)現(xiàn)對(duì)該油田的全部掩蓋。同時(shí)，另一方面，油田的工作區(qū)域經(jīng)常出現(xiàn)不連續(xù)性情況，這使得虛構(gòu)專用網(wǎng)成為現(xiàn)實(shí)。虛構(gòu)專用網(wǎng)（VPN）在油田部門中廣泛使用。這種技術(shù)經(jīng)過(guò)有關(guān)的安全文件在公共數(shù)據(jù)網(wǎng)絡(luò)上成立虛構(gòu)企業(yè)專用網(wǎng)，在許多方面處理了離散地理分布之間的網(wǎng)絡(luò)通信疑問(wèn)，特別是為了增強(qiáng)安全性和可靠性。

1.2面臨需求復(fù)雜

與其他方面的信息運(yùn)輸網(wǎng)絡(luò)相比，油田環(huán)境對(duì)數(shù)字網(wǎng)絡(luò)運(yùn)輸?shù)囊蟊容^復(fù)雜。因?yàn)橛吞锝M織自身的巨大特點(diǎn)，當(dāng)作其信息運(yùn)輸結(jié)構(gòu)，一般需要照顧安排任務(wù)及日常生活兩部分的數(shù)字運(yùn)輸要求。它還要求嚴(yán)格區(qū)分其內(nèi)部工作要求和生活要求，并將兩者有效分開(kāi)，從而保證信息運(yùn)輸過(guò)程中的安全。

另外，盡管油田條件對(duì)數(shù)據(jù)的需求與社會(huì)條件下的需求并無(wú)許多的不同，可是油田條件下所展現(xiàn)的數(shù)據(jù)卻表現(xiàn)出不同的特征。它不但包含類如常規(guī)視頻會(huì)議之類的流媒體傳輸要求，而且還由于當(dāng)前的油田工作環(huán)節(jié)已經(jīng)運(yùn)用數(shù)字模式，因此導(dǎo)致了許多的實(shí)時(shí)數(shù)據(jù)運(yùn)輸要求。所表現(xiàn)出的數(shù)字信息不僅與油田任務(wù)的總體效率有關(guān)，而且與油田任務(wù)的安全特點(diǎn)直接聯(lián)系。

1.3龐大的網(wǎng)絡(luò)形成流程

油田條件下通訊網(wǎng)絡(luò)的復(fù)雜性來(lái)源于它的組成過(guò)程。在油田開(kāi)發(fā)進(jìn)程環(huán)節(jié)，它對(duì)數(shù)字運(yùn)輸?shù)囊笠欢ū憩F(xiàn)出階段性的特點(diǎn)，不同環(huán)節(jié)的滿足要求不一樣，也將深入擴(kuò)展各個(gè)歷史進(jìn)程階段特殊的通訊網(wǎng)絡(luò)使用主體。長(zhǎng)時(shí)間的發(fā)展，并行通信中存在著多種需求，對(duì)應(yīng)的通信網(wǎng)絡(luò)技能也表現(xiàn)出相對(duì)并行的特點(diǎn)。這種情況跟著時(shí)間的延長(zhǎng)而加劇，最后更嚴(yán)重的會(huì)影響油田環(huán)境中的數(shù)據(jù)通信情況。跟著時(shí)代的發(fā)展，盡管許多數(shù)據(jù)網(wǎng)絡(luò)最后演變成一個(gè)綜合網(wǎng)絡(luò)。但根據(jù)這一綜合網(wǎng)絡(luò)的形成，各數(shù)據(jù)網(wǎng)絡(luò)之間所對(duì)應(yīng)的數(shù)據(jù)不一致、同步困難的特點(diǎn)給安全設(shè)備控制造成了一些困難。

2 油田環(huán)境下通信網(wǎng)絡(luò)安全控制

根據(jù)分析當(dāng)前油田環(huán)境中通信網(wǎng)絡(luò)本身的特點(diǎn)，能夠簡(jiǎn)單了解目前油田通信在實(shí)際情況下的要求和基本的工作特點(diǎn)，這些特點(diǎn)有很重要的作用，它們能夠讓我們基本認(rèn)識(shí)到安全風(fēng)險(xiǎn)掌控的關(guān)鍵努力方向。綜上所述，目前能夠提高油田環(huán)境下通信網(wǎng)絡(luò)安全水平的關(guān)鍵包括以下幾個(gè)內(nèi)容。

2.1軟件和硬件的合理控制

根據(jù)相關(guān)數(shù)據(jù)，70%以上的外部網(wǎng)絡(luò)的安全危險(xiǎn)被惡意利用本地網(wǎng)絡(luò)的軟件/硬件損壞。在這個(gè)方面上，必須運(yùn)行的兩個(gè)步驟是軟件水平的盡快更新和漏洞的完整安裝，還有硬件操作參數(shù)的變更。一般來(lái)說(shuō)，侵害安全攻擊的關(guān)鍵方法有兩種。一種是使用與區(qū)域網(wǎng)相關(guān)的系統(tǒng)軟件的脆弱性來(lái)實(shí)現(xiàn)侵入的方法，另一種是使用與區(qū)域網(wǎng)相關(guān)的硬件的默認(rèn)參數(shù)來(lái)控制內(nèi)部網(wǎng)絡(luò)的方法。與此相對(duì)應(yīng)，假設(shè)能強(qiáng)化對(duì)以上兩個(gè)步驟的控制，油田通訊網(wǎng)絡(luò)的健全性和對(duì)抗安全危險(xiǎn)的能力一定能夠增強(qiáng)。所以工作的關(guān)鍵主要是及時(shí)更新相應(yīng)平臺(tái)軟件，更新脆弱性補(bǔ)丁，更新病毒數(shù)據(jù)庫(kù)功能，以及修改硬件默認(rèn)參數(shù)和ID訪問(wèn)許可。

2.2對(duì)身份信息的控制

在油田通信工作環(huán)境下，由于員工及相關(guān)數(shù)據(jù)人員的操作失誤，就會(huì)引起許多數(shù)據(jù)毀滅的現(xiàn)象。對(duì)于這樣的問(wèn)題，必須用身份控制的辦法開(kāi)啟數(shù)據(jù)保護(hù)模式。進(jìn)一步地說(shuō)，就是對(duì)于不同的信息和數(shù)據(jù)，使用者和訪問(wèn)者應(yīng)該具有不同的訪問(wèn)身份，給予相對(duì)應(yīng)的訪問(wèn)允許，等級(jí)不足或者區(qū)域不同的信息人員沒(méi)有閱覽或修正相應(yīng)的密鑰數(shù)據(jù)的權(quán)利。這是實(shí)時(shí)保護(hù)油田信息系統(tǒng)中數(shù)據(jù)安全的關(guān)鍵策略和根據(jù)。

2.3合理的剩余

在不同的信息運(yùn)輸和存儲(chǔ)條件下，對(duì)數(shù)據(jù)安全等級(jí)和通信網(wǎng)絡(luò)冗余等級(jí)的對(duì)應(yīng)要求有不同的必要條件。一般來(lái)說(shuō)，油田壽命領(lǐng)域中最常見(jiàn)的數(shù)據(jù)存儲(chǔ)冗余和日志存檔只需要滿足要求，但由于數(shù)據(jù)環(huán)境具有更敏感的安全水平，冗余需要更復(fù)雜的思考和制約。一般來(lái)說(shuō)，除了數(shù)據(jù)庫(kù)本身的大規(guī)模遞增的備份戰(zhàn)略之外，與以往的操作日志記錄同樣，應(yīng)該對(duì)來(lái)自數(shù)據(jù)操作鎖定和發(fā)送層的冗余性進(jìn)行更多的考慮。例如，針對(duì)機(jī)密或高安全等級(jí)數(shù)據(jù)環(huán)境，設(shè)置特殊數(shù)據(jù)網(wǎng)絡(luò)。實(shí)現(xiàn)數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)信息保障，抵抗通訊網(wǎng)絡(luò)運(yùn)輸經(jīng)過(guò)中的安全管理危險(xiǎn)。

2.4提高員工素質(zhì)

提高員工質(zhì)量首先是指相關(guān)通信網(wǎng)絡(luò)的安裝、操作和維護(hù)人員的專業(yè)質(zhì)量。本集團(tuán)的專業(yè)品質(zhì)與通信網(wǎng)絡(luò)是否能有效完成工作息息相關(guān)，這也對(duì)故障排除工作的效率和影響很大。另外，更負(fù)責(zé)的保護(hù)人員還可以支持整體通信系統(tǒng)的使用環(huán)境，形成更完善的安全意識(shí)，并且實(shí)際上提高了數(shù)據(jù)安全風(fēng)險(xiǎn)。從這個(gè)觀點(diǎn)來(lái)看，為了定期檢查、維持和改善員工的專業(yè)品質(zhì)，不僅需要進(jìn)行制定目標(biāo)的訓(xùn)練，還需要為相關(guān)人才供給開(kāi)放、舒適的交流氛圍，以幫助有效的循環(huán)和共享工作經(jīng)驗(yàn)。其次是它還加快了學(xué)習(xí)組織的形成。

結(jié)束語(yǔ)

油田通信網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)關(guān)乎到我們的日常生活，因此，我們必須認(rèn)識(shí)到其中的問(wèn)題并采取措施。為了確保網(wǎng)絡(luò)的安全運(yùn)用，為了提高今后網(wǎng)絡(luò)運(yùn)用和維護(hù)工作的基本內(nèi)容——管理和維護(hù)水平，需要根據(jù)實(shí)際狀態(tài)制訂不同方法，并且慎重實(shí)施。

參考文獻(xiàn)：

[1]馮玉敏，李文斌，王愛(ài)民，等.華北油田三網(wǎng)融合演進(jìn)思路與實(shí)踐[J].有線電視技術(shù)，2017（12）：12-33.

[2]張志剛.油田通信的業(yè)務(wù)發(fā)展和無(wú)線網(wǎng)絡(luò)建設(shè)[J].油氣田地面工程，2018（06）：27-28.

[3]于書文.油田通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析與控制[J].硅谷，2017，6（23）：131-132.