大數(shù)據(jù)環(huán)境下油田信息安全體系的構(gòu)建

[摘 要]本文對油田大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全現(xiàn)狀進(jìn)行了分析，然后在此基礎(chǔ)之上，對大數(shù)據(jù)帶給油田信息安全的挑戰(zhàn)及機(jī)遇進(jìn)行了深入討論。

[關(guān)鍵詞]大數(shù)據(jù)；油田；信息；安全

doi：10.3969/j.issn.1673 - 0194.2016.24.038

[中圖分類號]TP309 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194（2016）24-00-01

隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷成熟，各行各業(yè)不同領(lǐng)域中信息化建設(shè)也在不斷地深入和加強(qiáng)。對于油田領(lǐng)域，信息化的價值更是不容忽視。為實現(xiàn)油田工業(yè)環(huán)境中各個環(huán)節(jié)的生產(chǎn)安全，必然要從生產(chǎn)環(huán)境前端的各個儀表中采集數(shù)據(jù)，才能準(zhǔn)確判斷井場工作安全水平并且加以控制和調(diào)整。而隨著互聯(lián)網(wǎng)等相關(guān)技術(shù)的不斷成熟，更多數(shù)據(jù)涌入到油田信息體系中，海量的數(shù)據(jù)與數(shù)據(jù)結(jié)構(gòu)的多樣組成了油田的大數(shù)據(jù)環(huán)境，同時也為油田信息安全帶來新的挑戰(zhàn)。

1 油田大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全

油田環(huán)境中的信息安全，對油田生產(chǎn)有序地開展而言至關(guān)重要。信息及大量的數(shù)據(jù)，負(fù)責(zé)對井場等環(huán)境諸多設(shè)備的工作狀態(tài)和安全水平加以反映，而數(shù)據(jù)的完整性、可靠性及保密性等相關(guān)屬性，作為信息安全的重要組成部分，直接關(guān)系到油田安全生產(chǎn)開展。

在大數(shù)據(jù)環(huán)境之下，油田的信息安全問題呈現(xiàn)出多樣化的形式。曾經(jīng)相對常規(guī)的軟硬件安全，諸如病毒傳播和端口攻擊等，在當(dāng)前信息環(huán)境之下都已經(jīng)變得微不足道。綜合目前的信息技術(shù)與油田領(lǐng)域的應(yīng)用狀況，安全需求突出表現(xiàn)在兩個方面。

第一，網(wǎng)絡(luò)的大范圍應(yīng)用，使安全防范更加困難。曾經(jīng)的網(wǎng)絡(luò)環(huán)境呈現(xiàn)出部門化等特征，因此安全問題也都局限在不同的工作部門內(nèi)，信息的流動也基本局限于部門內(nèi)部。部門內(nèi)部的網(wǎng)絡(luò)環(huán)境通常比較單純，結(jié)構(gòu)簡單，數(shù)據(jù)格式種類較少，并且不需要長距離傳輸，因此安全防范比較容易實現(xiàn)。而在目前的油田信息環(huán)境下，為了能夠?qū)崿F(xiàn)整個井場甚至整個油田工作系統(tǒng)的協(xié)調(diào)工作，提升工作效率，不同部門之間必須保持高度的數(shù)據(jù)互通，加強(qiáng)對彼此工作狀態(tài)的了解，這就必然要將多個部門內(nèi)部網(wǎng)絡(luò)環(huán)境進(jìn)行串聯(lián)。在提升部門之間溝通的同時，相應(yīng)的安全問題也隨之而來。尤其是油田工作環(huán)境中，不同部門之間在地理位置上相對分散，因此多個子網(wǎng)之間的互聯(lián)經(jīng)常需要通過公共數(shù)據(jù)網(wǎng)加以實現(xiàn)，這也是安全隱患水平提升的因素。

第二，海量數(shù)據(jù)及數(shù)據(jù)本身的復(fù)雜結(jié)構(gòu)，是導(dǎo)致信息系統(tǒng)安全無法有效地提升到另一個層面。為了能夠?qū)崿F(xiàn)對油田工作系統(tǒng)更為密切的監(jiān)督，大量數(shù)據(jù)采集設(shè)備涌入工作環(huán)境中，隨之而來的龐大數(shù)據(jù)量，給油田信息安全帶來新的挑戰(zhàn)。傳統(tǒng)面向數(shù)據(jù)傳輸過濾的安全機(jī)制在當(dāng)前環(huán)境中呈現(xiàn)了一定的弊端，在網(wǎng)絡(luò)體系中，安全本身就需要服務(wù)器等相關(guān)設(shè)備必要的運(yùn)算能力才能得到保障，海量數(shù)據(jù)無疑能夠耗盡這樣的安全計算能力，從而使信息安全本身無法得到保證，同時，復(fù)雜的數(shù)據(jù)結(jié)構(gòu)和多樣化的數(shù)據(jù)格式，決定了識別數(shù)據(jù)本身的難度，想要在數(shù)據(jù)識別的基礎(chǔ)之上展開有針對性的安全防范，是相當(dāng)不容易的。

2 大數(shù)據(jù)環(huán)境下油田信息安全的實現(xiàn)

大數(shù)據(jù)環(huán)境之下，油田信息安全的難度呈現(xiàn)出前所未有的嚴(yán)峻局面，但與海量數(shù)據(jù)和多樣化數(shù)據(jù)相對應(yīng)的是大數(shù)據(jù)技術(shù)，其在近年來的信息環(huán)境之下呈現(xiàn)出旺盛的生命力。相應(yīng)的，在安全領(lǐng)域之下，大數(shù)據(jù)技術(shù)的價值同樣不容忽視。

在海量多樣化數(shù)據(jù)涌入油田信息環(huán)境的時候，大數(shù)據(jù)技術(shù)依靠虛擬化的手段，實現(xiàn)了對網(wǎng)絡(luò)環(huán)境中相關(guān)資源的優(yōu)化與利用。在安全領(lǐng)域中體現(xiàn)在以下幾個方面。

2.1 網(wǎng)絡(luò)運(yùn)算資源的優(yōu)化

油田信息系統(tǒng)中龐大的數(shù)據(jù)總量，使其在很多情況之下無法在網(wǎng)絡(luò)環(huán)境中進(jìn)行數(shù)據(jù)傳輸行為，及檢查存儲的數(shù)據(jù)安全，導(dǎo)致安全隱患在信息系統(tǒng)中蔓延。對于此種狀況，如果單純是通過在網(wǎng)絡(luò)環(huán)境中增加運(yùn)算容量來實現(xiàn)安全計算能力的提升，那么就會在發(fā)展的過程中不停地出現(xiàn)一些問題。大數(shù)據(jù)技術(shù)是利用整個網(wǎng)絡(luò)環(huán)境中的安全運(yùn)算能力將數(shù)據(jù)集中在資源池中，并且面向全網(wǎng)展開優(yōu)化利用。從其本質(zhì)職能上看，可以算得上是大數(shù)據(jù)技術(shù)的基本職能，在安全需求的環(huán)境下增加了必要的特征。

2.2 數(shù)據(jù)分析

常規(guī)的油田信息環(huán)境中，數(shù)據(jù)分析即利用大數(shù)據(jù)技術(shù)，在不同的數(shù)據(jù)類型中，進(jìn)行交叉分析，獲取數(shù)據(jù)價值，推進(jìn)智能油田建設(shè)。在大數(shù)據(jù)技術(shù)的支持下，這種分析數(shù)據(jù)工作的特征，面向多樣化的數(shù)據(jù)類型展開交叉分析。這種工作在信息安全領(lǐng)域中同樣適用。在這一方面，數(shù)據(jù)分析的功能略類似于“安全嗅探”。通過主動面向網(wǎng)絡(luò)數(shù)據(jù)傳輸狀況，對整個網(wǎng)絡(luò)數(shù)據(jù)特征展開分析，獲取有價值的信息，是大數(shù)據(jù)的主要職能。

2.3 基于生命周期的數(shù)據(jù)識別

數(shù)據(jù)識別在油田信息安全的需求背景下顯得尤為重要，不同的數(shù)據(jù)會在安全需求方面呈現(xiàn)出顯著差異。如果能夠面向不同的數(shù)據(jù)群體提供差異化的安全保護(hù)，那么對于油田信息環(huán)境而言，無疑可以在資源優(yōu)化利用方面進(jìn)一步發(fā)展。考慮到油田工作體系下數(shù)據(jù)本身具有很強(qiáng)的時效性，從數(shù)據(jù)的產(chǎn)生開始，很多數(shù)據(jù)都具有極強(qiáng)的實時性特征，在不同的時間點(diǎn)上，數(shù)據(jù)呈現(xiàn)出不同的安全需求，因此，建議對數(shù)據(jù)的識別，也可以加上對數(shù)據(jù)的生命周期的考慮。增加時間維度的識別，一方面增加了一個更為明確地識別數(shù)據(jù)的標(biāo)簽，另一個方面對資源的優(yōu)化具有積極的價值。

3 結(jié) 語

油田工作環(huán)境中，信息的安全關(guān)系到油田本身的安全，因此不容忽視。大數(shù)據(jù)作為當(dāng)前信息領(lǐng)域的一個特征，在帶來挑戰(zhàn)的同時也帶來了諸多機(jī)遇，因此，在實際工作中要妥善分析，才能合理部署，進(jìn)而獲得良好的效果。

主要參考文獻(xiàn)

[1]李景瑜.解析油田網(wǎng)絡(luò)安全管理和防護(hù)建設(shè)[J].科技與企業(yè)，2015（1）.

[2]旺建華.淺談油田網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案的建設(shè)[J].中國信息化，2013（12）.