油田局域網的安全體系的構建

孫懷來

摘 要：在工業的發展歷程中以蒸汽機為代表的第一次工業革命和以電氣技術發展為代表的第二次工業革命都極大地促進了人類的進步?，F今，以新材料、新能源等為代表的第三次工業革命正在悄然改變著人們的生活。信息化是現今工業發展中極為重要的一項內容，通過在工業企業中建立局域網完成對于企業的信息化建設將極大地促進企業的發展。網絡信息化對于企業的促進作用體現在企業運行中的多個層面和環節中，同時隨著信息化技術的不斷推進以及企業局域網的建設的逐步深化，局域網在企業發展中的價值將會進一步發展延伸并逐漸成為推動企業發展的重要力量。

關鍵詞：油田；局域網；安全

中圖分類號：TP393 文獻標識碼：A

現今的社會是信息化的社會，做好企業局域網的構建對于保障信息的安全、高效的傳遞有著極為重要的意義。對于油田的工作環境來說，信息化在其中所能夠發揮的作用越來越大，從油田基層工作開始，局域網的構建使得多樣化的信息能夠促進油田工作有序、高效地進行，為確保局域網在油田工作中安全、高效地發揮其作用，應當注意做好油田局域網的安全建設。

1.局域網對于油田發展的重要意義

相較于一般企業，信息化在油田發展中體現出了一種迥然不同的發展特征。一般來說，局域網是構成企業信息化的重要基礎，隨著局域網應用的不斷推進和深入局域網對于油田工作有著極大的推動作用：（1）提升了油田工作的效率。在油田的工作中通過使用局域網完成油田內部工作溝通的數據會涉及多種格式，這些傳輸的數據不僅涉及油田運營中所涉及的諸多的管理及業務數據，同時還包括有整體油田中對于油田的開采、運輸以及后續加工中所產生的一些數據，以石油勘測和開采環境中所產生的數據為例，其需要通過局域網對油田開采中所監測到的各項數據發送至相關數據節點來對其進行判斷和分析，從而實現對于油田生產的全流程監測。因此，加強對于油田局域網的信息安全的監測對于確保油田的安全運行有著極為重要的意義。此外，從物理形態上來講油田局域網與一般所使用的局域網有所區別，為了將油田各組織通過油田局域網連接在一起，虛擬專用網（Virtual Private Network，VPN）在油田局域網的構建中有著廣泛的應用。這種利用現有公共數據網絡來構建一個面向于應用的、對信息需求端更為親和適用性質邏輯網絡的組網方式，從而使得油田工作環境能夠形成一個統一的工作環境從而保障油田信息的傳輸。做好油田局域網的建設還需要注意做好對于油田局域網的信息安全防護以保障油田局域網的安全運行。

2.做好油田局域網的安全防護

油田局域網由于涉及的范圍廣、傳輸的信息量大，因此應當加強對于油田局域網安全的防護。在油田局域網所面臨的安全威脅中主要來自于公共數據網絡端的黑客攻擊以及病毒威脅，此外，在油田局域網的工作過程中因硬件設備損壞等都會對油田局域網的使用安全造成較大的危害。為保障油田局域網的安全運行應當從以下幾個方面入手積極開展油田局域網的安全工作：

（1）從油田局域網的硬件層面，在油田局域網的構建中由于油田局域網各節點之間區域分散從而導致油田局域網在構建的過程中需要涉及大量的硬件設備，以構建油田局域網所需要的光纖或是銅網為例，其所涉及的量就是一個極為龐大的數字。此外，在油田局域網所使用的相關網絡設備都應當處于一個較為合理、安全的工作環境中以確保其能夠穩定的工作。對于油田局域網中的網絡信息設備，應當著力構建適宜網絡設備工作的機房環境。同時對于散布于各基層的網絡工作設備應當加強對于這些設備安全巡視管理保障其安全運行，通過軟件構建起油田局域網各工作設備工作狀態的實時監測，對于檢測到的工作異常的油田局域網網絡信息設備需要及時派人進行現場維護處理。在加強對于油田局域網網絡信息設備工作狀態的監測中會涉及很多數據獲取終端設備，如油田工作現場中的各種監控設備等。做好油田局域網硬件層面設備的管理與維護是確保油田局域網能夠安全、高效運行的基礎，在油田局域網安全管理中應當對其引起足夠的重視。

（2）從油田局域網的軟件層面上做好對于油田局域網的安全防護。油田局域網軟件層面的安全威脅主要來自于公共網絡端的病毒和網絡攻擊的威脅，為加強對于油田局域網的安全防護需要及時地加強對于油田局域網系統操作級別的安全，在油田局域網系統層面的安全管理關鍵在做好對于非面向應用的管理，實現軟硬件之間的接口的有效性，現今做好油田局域網應用安全管理是油田局域網管理的重點，在這一層面的管理中需要做好對于油田局域網中的應用系統的數據和自身的安全管理。在安全防護的建立中應當從安全防護的建立、安全檢測、安全恢復以及安全響應等幾個方面共同入手做好對于油田局域網的安全防護。首先，做好對于油田局域網的監控和檢測，對于油田局域網中所存在的安全威脅和漏洞要及時地進行修補，及時做好油田局域網中的各類軟件及病毒庫的數據更新，從而最大限度的實現對于來自于公共數據網的病毒及網絡攻擊進行防護。在現今的油田局域網中VPN技術得到了廣泛的應用，在安全防護的過程中應當結合油田局域網中所應用的VPN技術的實際情況來做好對于VPN網絡的安全防護。此外，在油田局域網的數據傳輸過程中使用VPN技術將會使得油田數據通過公共數據網絡進行傳輸，為提高油田局域網的安全性應當做好對于傳輸數據的加密。在做好油田局域網安全防護的同時還應當注意做好油田局域網的安全恢復，即當油田局域網遭到惡意破壞或是其他一些影響因素而導致油田局域網無法正常工作時，通過做好安全恢復能夠在最短的時間內確保油田局域網能夠恢復正常運行，其在安全恢復的具體作業中具體表現為做好對油田局域網進行必要地冗余和備份，這些數據備份涉及軟件層面、系統日志以及傳輸物理通道等的諸多方面，以便在油田局域網發生故障無法運行時能夠通過數據恢復的方式恢復油田局域網的正常工作。做好油田局域網的安全防護首先應當建立起完善的油田局域網安全防護機制，從而構建起一個完整的油田局域網安全防護體系，通過安全防護體系中的各環節緊密協作，從而不斷地對油田局域網的安全防護進行完善，切實保障油田局域網的安全運行。

（3）加強對于油田局域網的安全管理，做好油田局域網的安全管理首先要做好油田員工的安全教育，通過對上崗人員和在職人員進行相應的油田局域網安全操作和保密培訓增強油田工作人員的安全意識。此外，在油田局域網的使用中應當加強對于網絡終端的安全管理，在油田繁復的數據傳輸中各類數據的安全十分重要，除了需要考慮油田局域網終端的安全外，還需要注意油田局域網本身可能對油田數據所造成的安全影響。此外，應當加強對于油田內部工作人員的業務培訓，避免因工作人員的誤操作而對油田局域網中的數據安全造成影響。

結語

在信息化日趨發展的時代，做好油田局域網的建設與安全管理是十分重要且必要的。在油田局域網的建設中VPN技術廣為使用，其在為油田局域網的應用帶來方便的同時也為油田局域網的數據安全帶來了隱患。本文在分析油田局域網安全運行中所面臨的問題的基礎上對如何做好油田局域網的安全防護進行了分析介紹。

參考文獻

[1]鄭瑞利.油田局域網安全保密技術[J].油氣田地面工程，2013（4）：84-84.

[2]孫穎馨.油田局域網的規劃建設及安全保密措施[J].油氣田地面工程，2014（10）：8-9.

[3]馬海鵬，陳瑜，柴雪梅，等.變長子網掩碼（VLSM）在油田局域網中的應用[J].網絡安全技術與應用，2013（6）：39-40.