石油企業(yè)現(xiàn)代化物聯(lián)網(wǎng)安全管理體系構(gòu)建研究

劉冰瓊

[摘 要]物聯(lián)網(wǎng)技術(shù)發(fā)展迅速，開始應(yīng)用在經(jīng)濟(jì)、文化、政治等各個領(lǐng)域。石油作為我國經(jīng)濟(jì)支柱產(chǎn)業(yè)，相關(guān)企業(yè)全面推進(jìn)物聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)，目前已頗具成效，隨之而來的安全管理問題也日益凸顯，原有的管控手段顯然力不從心。本文旨在通過構(gòu)建完善的現(xiàn)代化網(wǎng)絡(luò)安全管理體系全面提升物聯(lián)網(wǎng)網(wǎng)絡(luò)性能，以達(dá)到提升石油企業(yè)經(jīng)濟(jì)效益和綜合競爭力的目的。

[關(guān)鍵詞]石油企業(yè)；物聯(lián)網(wǎng)技術(shù)；經(jīng)濟(jì)效益

doi：10.3969/j.issn.1673 - 0194.2019.10.038

[中圖分類號]F270.7；X922.28 [文獻(xiàn)標(biāo)識碼]A [文章編號]1673-0194（2019）10-00-02

1 研究背景

近年來，物聯(lián)網(wǎng)技術(shù)發(fā)展迅速，開始應(yīng)用在經(jīng)濟(jì)、文化、政治等很多領(lǐng)域，發(fā)揮了積極作用。習(xí)近平總書記在中國共產(chǎn)黨第十九次代表大會的報告中再次提及網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略，未來我國將大力推進(jìn)以信息、網(wǎng)絡(luò)等為代表的顛覆性技術(shù)突破和產(chǎn)業(yè)應(yīng)用，并加速網(wǎng)絡(luò)技術(shù)與實(shí)體經(jīng)濟(jì)融合。由此可見，構(gòu)建完善的物聯(lián)網(wǎng)安全管理體系顯得尤為重要。

十二五至今，石油企業(yè)的各類物聯(lián)網(wǎng)設(shè)備以逐步投入運(yùn)營，網(wǎng)絡(luò)環(huán)境建設(shè)日益完善，對于網(wǎng)絡(luò)中各種“傳感器”的安全管理需求越來越多，原有的網(wǎng)絡(luò)管理方式及技術(shù)已很難適應(yīng)日益復(fù)雜的網(wǎng)絡(luò)環(huán)境。本文在原有網(wǎng)絡(luò)管控手段的基礎(chǔ)上，以提升石油企業(yè)經(jīng)濟(jì)效益和綜合競爭力為導(dǎo)向，尋找大幅提升物聯(lián)網(wǎng)安全和管理能力的方法。

2 國內(nèi)外物聯(lián)網(wǎng)安全管理領(lǐng)域的研究現(xiàn)狀及發(fā)展趨勢

到本文截稿，筆者通過知網(wǎng)、萬方數(shù)據(jù)庫、百度文庫等搜索引擎查找相關(guān)文獻(xiàn)發(fā)現(xiàn)，現(xiàn)階段，大部分基于物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理的相關(guān)研究還停留在普適性問題研究方面，專門針對石油企業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備及技術(shù)手段的相關(guān)研究比較少見，具體的原因如下：一方面，由于企業(yè)及相關(guān)技術(shù)的網(wǎng)絡(luò)管理采集針對性較強(qiáng)、復(fù)雜性較高，研究難度自然不斷增加；另一方面，由于目前學(xué)術(shù)界對此類研究不甚關(guān)注，造成研究成果有限。在國外，從網(wǎng)絡(luò)安全管理的角度來看，當(dāng)前占據(jù)較大市場份額的IBM、HP、BMC、CA等老牌運(yùn)維管理企業(yè)，大部分以傳統(tǒng)IT網(wǎng)絡(luò)管理為主營領(lǐng)域，同時涉及部分物聯(lián)網(wǎng)設(shè)備。一部分后起之秀，如ServiceNow、Amazon等運(yùn)營商，也在物聯(lián)網(wǎng)安全管理上頗有建樹，可提供一體化整合的云服務(wù)，同時通過免費(fèi)或收費(fèi)的方式對所有設(shè)備的標(biāo)準(zhǔn)狀態(tài)進(jìn)行管理。

20世紀(jì)末，我國開始研究網(wǎng)絡(luò)運(yùn)維及安全管理研究。自1998年以來，由于各類網(wǎng)絡(luò)基礎(chǔ)運(yùn)維設(shè)施不斷完善、規(guī)模不斷擴(kuò)大，相關(guān)安全和管理需求也不斷提升，國內(nèi)在相關(guān)解決方案的規(guī)劃普及和應(yīng)用上已經(jīng)頗有建樹。很多企業(yè)從最初引入西方發(fā)達(dá)國家的管理產(chǎn)品及理念開始，到2000年后逐漸轉(zhuǎn)向自主開發(fā)產(chǎn)品，并在大型解決方案規(guī)劃和應(yīng)用上也頗有建樹。管控領(lǐng)域也逐漸發(fā)展壯大，涉及銀行、制造、政府、能源和教育等諸多行業(yè)。綜上所述，無論是安全管理的方法論，還是符合西方定義的管理論和慣性驅(qū)使，在國內(nèi)外相關(guān)安全管理領(lǐng)域中，基本還延續(xù)管理流程為主、監(jiān)控為輔的模式。

3 石油企業(yè)物聯(lián)網(wǎng)及網(wǎng)絡(luò)安全管理存在的問題

3.1 網(wǎng)絡(luò)管控手段存在很多漏洞

在技術(shù)手段不斷更新的背景下，石油企業(yè)生產(chǎn)運(yùn)營的每個環(huán)節(jié)都與信息及其所處的網(wǎng)絡(luò)環(huán)境相互依存，保障網(wǎng)絡(luò)環(huán)境的穩(wěn)定、可靠、安全，直接關(guān)系企業(yè)的核心競爭力。同時，物聯(lián)網(wǎng)設(shè)備監(jiān)測模塊為各個廠商單獨(dú)提供，且互不通用，無法統(tǒng)一檢測，給運(yùn)維工作帶來了一定困難和不便。石油企業(yè)的物聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)業(yè)務(wù)經(jīng)過一段時間的努力，在覆蓋范圍上已初見成效，但工業(yè)物聯(lián)網(wǎng)應(yīng)用主要集中在感知，即通過部署硬件、軟件和設(shè)備收集并傳輸數(shù)據(jù)。這只是物聯(lián)網(wǎng)應(yīng)用的基礎(chǔ)，大規(guī)模的成型工業(yè)物聯(lián)網(wǎng)系統(tǒng)極少。由于工業(yè)物聯(lián)網(wǎng)整體解決方案設(shè)計和實(shí)施比較復(fù)雜，雖然深知物聯(lián)網(wǎng)戰(zhàn)略安全的重要性，但是包括石油企業(yè)在內(nèi)的大多數(shù)企業(yè)也尚未形成物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理的清晰戰(zhàn)略。與此同時，原有安全管控手段也顯然已經(jīng)力不從心，有待改善。

可以預(yù)見，面對日益完善的物聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境和不斷增加的網(wǎng)絡(luò)設(shè)備，原有的管控手段將會面臨諸多性能問題，如物聯(lián)網(wǎng)設(shè)備回傳數(shù)據(jù)故障、無法精確判斷具體故障設(shè)備、逐個更換設(shè)備費(fèi)時費(fèi)力、缺少精準(zhǔn)管理等。因此，在妥善解決上述各類管理問題的基礎(chǔ)上，開發(fā)統(tǒng)一監(jiān)測平臺，深入探求如何應(yīng)用現(xiàn)代化管理手段對物聯(lián)網(wǎng)設(shè)備及協(xié)議優(yōu)化系統(tǒng)將成為本文的研

究重點(diǎn)。

3.2 網(wǎng)絡(luò)環(huán)境存在安全風(fēng)險

從管理的角度看，石油企業(yè)物聯(lián)網(wǎng)的網(wǎng)絡(luò)環(huán)境中還存在一定的安全風(fēng)險，如網(wǎng)絡(luò)數(shù)據(jù)被惡意篡改、丟失、泄露等，都會在一定程度上給企業(yè)帶來經(jīng)濟(jì)損失。同時，海量的物聯(lián)網(wǎng)設(shè)備資源沒有實(shí)現(xiàn)統(tǒng)一管理、集中監(jiān)控。換言之，各類設(shè)備狀態(tài)不能實(shí)時展示，沒有準(zhǔn)確的數(shù)據(jù)分析結(jié)果，會導(dǎo)致網(wǎng)絡(luò)安全隱患，降低網(wǎng)管運(yùn)維效率，從而加重企業(yè)網(wǎng)絡(luò)運(yùn)行的維護(hù)能耗。

4 基于節(jié)點(diǎn)監(jiān)測的網(wǎng)絡(luò)安全管理解決方案

4.1 融合傳統(tǒng)網(wǎng)絡(luò)經(jīng)驗(yàn)，建立物聯(lián)網(wǎng)安全管控平臺

目前，國內(nèi)外政府和企業(yè)都逐漸認(rèn)識到網(wǎng)絡(luò)安全是最敏感和易受攻擊的領(lǐng)域，也是必須常備不懈的戰(zhàn)略。長期的網(wǎng)絡(luò)IT和運(yùn)維管理，使領(lǐng)域內(nèi)積累了大量針對網(wǎng)絡(luò)環(huán)境業(yè)務(wù)特色的管理方法。這些方法包括大到流程的本地化，小到具體管理指標(biāo)的定義，對于運(yùn)維管理具有重要意義。就石油企業(yè)而言，建立物聯(lián)網(wǎng)安全管控平臺，通過平臺提供處置策略，全方位收集各類故障的處置方法，不斷積累經(jīng)驗(yàn)，進(jìn)而反饋到相同的故障處置過程中。此過程包括但不限于對歷史記錄進(jìn)行多點(diǎn)對比、記錄網(wǎng)絡(luò)資源異常、異常進(jìn)程判斷，可通過策略體制調(diào)用系統(tǒng)的各項(xiàng)零散功能，將用戶問題分析方式實(shí)現(xiàn)自動化。

另外，安全管控平臺應(yīng)同時配備智能策略機(jī)制，將用戶對于某些異常分析的人工方式自動化，比如，在排查網(wǎng)絡(luò)設(shè)備高負(fù)載原因的過程中，一般的操作邏輯是確定主機(jī)負(fù)載超過風(fēng)險閾值情況是偶發(fā)事件還是一直存在，然后分析每一次出現(xiàn)高負(fù)載的進(jìn)程是否一致，通過歷史記錄找到最適合當(dāng)前指標(biāo)的告警閾值，同時為該進(jìn)程設(shè)置動態(tài)閾值，為用戶提供閾值預(yù)警，從而借此簡便、精要、準(zhǔn)確地提升安全水平。

4.2 借助組織管理，實(shí)現(xiàn)精準(zhǔn)安全決策

技術(shù)人員比較依賴石油企業(yè)原有的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管控手段，但網(wǎng)管與技術(shù)支持互不相通，任何故障問題都需要依靠相應(yīng)崗位的技術(shù)人員才能解決，已不適用于當(dāng)下日益廣泛、日益復(fù)雜的物聯(lián)網(wǎng)體系架構(gòu)。在此背景下，石油企業(yè)應(yīng)根據(jù)體系特點(diǎn)綜合考慮現(xiàn)狀、效益和發(fā)展等諸多方面因素，確保各種設(shè)備互相聯(lián)通，共同支撐整個物聯(lián)網(wǎng)的網(wǎng)絡(luò)環(huán)境。同時，由于各類設(shè)備在組織和功能上可能出現(xiàn)重疊，進(jìn)行安全管理時需要明晰各個系統(tǒng)的邊界，重點(diǎn)關(guān)注各自的核心業(yè)務(wù)領(lǐng)域，實(shí)現(xiàn)功能清晰、協(xié)同運(yùn)作、協(xié)調(diào)發(fā)展的目標(biāo)。

此外，一個成熟的網(wǎng)絡(luò)體系，無論從安全還是管理角度都不應(yīng)該被組織人員束縛，應(yīng)借助一套具備知識沉淀、網(wǎng)絡(luò)配置等功能的安全管理工具來規(guī)范工作流程和組織行為。為了指導(dǎo)物聯(lián)網(wǎng)安全管理的范圍、程度和方式，石油企業(yè)可以通過構(gòu)建一套架構(gòu)清晰、技術(shù)成熟的組織管理體系進(jìn)行大面積推廣，并加強(qiáng)信息管理部門、各下屬企事業(yè)單位、外部咨詢商或集成商、軟硬件供應(yīng)商之間的技術(shù)合作。

4.3 統(tǒng)一部署管理，保障業(yè)務(wù)連續(xù)性，增強(qiáng)企業(yè)競爭力

針對存在的相關(guān)問題，石油企業(yè)應(yīng)不斷優(yōu)化平臺化架構(gòu)，運(yùn)用多類采集組件和方式，將多廠家、跨地域的物聯(lián)網(wǎng)設(shè)備資產(chǎn)通過適配各類模型對資產(chǎn)的基本信息、可用性、性能、配置等指標(biāo)進(jìn)行統(tǒng)一采集、統(tǒng)一監(jiān)控、統(tǒng)一管理，最終打破各個數(shù)據(jù)源間的獨(dú)立分割狀態(tài)，打破各個分支機(jī)構(gòu)、各個應(yīng)用系統(tǒng)各自為政的狀態(tài)，保障業(yè)務(wù)的連續(xù)性

5 結(jié) 語

近年來，隨著各個領(lǐng)域?qū)ξ锫?lián)網(wǎng)設(shè)備安全監(jiān)管提出了更高的要求，國家日益重視物聯(lián)網(wǎng)建設(shè)和管理，完善物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理體系迫在眉睫。完善物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理體系必將對石油企業(yè)的發(fā)展產(chǎn)生深遠(yuǎn)的影響，并在一定程度上為各行業(yè)的安全管理提供借鑒。

主要參考文獻(xiàn)

[1]杜治高，王玉斌，冒亞明，等.基于物聯(lián)網(wǎng)的油庫安全管理信息系統(tǒng)研究[J].微型機(jī)與應(yīng)用，2012（22）.

[2]陳波.石油企業(yè)安全管理中的HSE管理體系應(yīng)用[J].管理觀察，2015（2）.

[3]唐發(fā)慶.石油企業(yè)設(shè)備管理中物聯(lián)網(wǎng)技術(shù)的應(yīng)用[J].價值工程，2018（14）.

[4]韓春光.HSE管理體系在石油企業(yè)安全管理中的實(shí)施[J].科技與企業(yè)，2013（11）.

[5]王中雪，許建軍.石油化工企業(yè)生產(chǎn)現(xiàn)場安全管理系統(tǒng)的設(shè)計[J].計算機(jī)與現(xiàn)代化，2012（5）.

[6]鐘武軍，黃曉東，劉輝.基于物聯(lián)網(wǎng)的石油企業(yè)燃油管理技術(shù)研究[J].信息系統(tǒng)工程，2013（10）.

[7]孫全.運(yùn)用物聯(lián)網(wǎng)技術(shù)構(gòu)建數(shù)字化油田的實(shí)踐探索[J].中國管理信息化，2015（13）.

[8]孫為群.建立HSE管理體系提高我國石油企業(yè)的國際競爭力[J].國際石油經(jīng)濟(jì)，1998（4）.

[9]盛文斌.物聯(lián)網(wǎng)技術(shù)在油田企業(yè)物資管理中的應(yīng)用簡析[J].石油石化物資采購，2015（4）.

[10]李石，徐慶.利用物聯(lián)網(wǎng)技術(shù)建立油田安全生產(chǎn)預(yù)警和管控系統(tǒng)[J].信息系統(tǒng)工程，2015（8）.

[11]鄒正偉，李元忠，朱宏，等.基于物聯(lián)網(wǎng)技術(shù)的油氣管道安全監(jiān)測可視化管理系統(tǒng)[J].電訊技術(shù)，2017（8）.

[12]許代紅，藍(lán)永乾.運(yùn)用物聯(lián)網(wǎng)技術(shù)構(gòu)建數(shù)字化油田生產(chǎn)運(yùn)行綜合管理平臺[J].通信管理與技術(shù)，2011（3）.