關于數字化油田的網絡安全管理探析

唐龍

摘要：在互聯網快速化發展的同時，網絡安全對于人們生產生活中的一些信息安全造成了一定的影響，例如一些不規范的網絡行為、網絡結構的無序化等問題存在，導致數據信息的安全性面臨著巨大的隱患。在建設數字化油田的過程中，就存在著上述的網絡信息安全問題，本文主要針對于數字化油田的網絡安全管理展開探究。伴隨著現今油田建設過程中網絡的不斷普及，網絡安全使用也成為了一個巨大的潛在危險，主要通過內網、外網以及現今新興的無線網絡，對信息的安全隱患進行介紹，從而實現對存在的難題解決與探究，并根據油田發展的實際情況，制定出相應的網絡安全對策，以此來保障企業內部的數據、人員信息以及商業機密等數據能夠安全與完整。

關鍵詞：數字化油田;網絡安全;管理;防火墻;局域網;數字簽名

前言：

數字化油田的建設，不僅僅促進油田生產工作中數據信息的高速有效傳輸與分享，還能夠不斷的促進油田生產力提升，但是伴隨著網絡信息技術的不斷發展，網絡安全問題變得越來越復雜多樣，也成為現今數字化油田建設過程中的一個不可忽視的重大問題。例如在建設數字化油田的過程中，逐漸的出現一些網絡安全問題，就會對數字化油田的建設以及其發展造成比較大的影響。油田網絡是由多種網絡硬件設備與信息系統所組成的一個具有復雜性的網絡環境，最主要的特征就是使用的子系統比較多，并且重要的數據信息也是非常多的。伴隨著計算機技術的快速化發展，油田網絡建設也有了非常大的進展，但是在不斷的發展中也面臨著非常多的威脅，就導致在數字化油田的建設過程中面臨較多的挑戰。現代化的油田生產辦公對于網絡與計算機的依賴程度在不斷的增加，所以當出現網絡安全問題時，就會造成較大的損失與災難性的影響。

一、數字化油田網絡安全隱患問題

（一）外網問題

（1）網絡病毒的破壞

首先，網絡外網使用存在的安全隱患，病毒是最直接的一種因素。網絡病毒指的就是能夠在電腦系統中，通過使用自身的復制功能快速的實現對程序代碼的傳播，并對用戶的使用數據進行更改或破壞，或者是對于計算機的正常功能使用造成一定的影響，嚴重的危害計算機系統的使用安全。在現今的發展過程中，油田企業在建設數字化油田的過程中，內網與外網之間是相互聯系的，也就是說油田企業的發展有著非常強大的代理服務器，具有著較好的屏蔽功能，并且所使用的防火墻也有著非常好的保護效果，所以能夠實現對病毒信息的一定過濾與防護效果，但是隨著網絡技術的不斷發展，病毒也在不斷的繁衍發展，并越來越強大，只需要輕輕點擊鼠標就會導致病毒侵入到用戶的計算機中，導致計算機系統遭受到一定的病毒侵襲，對于整個內部局域網的安全性使用存在著嚴重的威脅性。

（2）軟件漏洞的攻擊

其次，當數字化油田建設工程中，使用一些具有缺陷或者漏洞的軟件時，當面臨外界的攻擊情況下，自身的抵御能力比較低下，所以就會受到網絡安全發展的威脅。軟件缺陷問題指的是所使用的軟件存在著缺陷，或者是系統軟件中存在缺陷，系統軟件指的就是能夠對系統中獨立硬件進行管理的，對其能夠起到正常工作開展的維持與協調，主要的代表有操作系統、程序設計語言以及數據庫管理程度等。而應用軟件則指的是對計算機中一些在使用中，出現的各種實際問題進行解決處理，其中就包含了一系列的編制系統軟件的程序，例如使用的殺毒程序或者是辦公軟件等等。在對上述軟件的使用過程中都會存在著一定的安全隱患，使用傳統安全工具已經不能夠對存在的安全隱患進行及時的解決，或有效的防御。所以，在對網絡進行使用的過程中，會經常的受到外網的攻擊，就會導致用戶在使用的過程中造成某一個程序或是整個的網絡處在一種癱瘓的狀態中，而計算機內部的存儲數據相應的也會遭受到破壞甚至于遺失。

（3）黑客入侵

在油田網絡技術的不斷運行過程中，也會出現黑客入侵的現象，黑客會對數據庫系統、客戶端系統等進行入侵，會在前期呈現出ping掃描、端口掃描、信息詐彈等多種方式，從而導致計算機在使用過程中，因為網絡過載或者是賬號密碼等丟失。

（二）內網問題

數字化油田在建設的過程中，油田的內容建設是整個數字化系統中最重要的組成部分，只有在保障油田內網系統的安全運行狀況之下，才能夠不斷的實現對油田信息泄露的維護。為了能夠保障油田內網功能可以有效的實現并安全運行，首先需要保障整個系統所使用的硬件能夠有著穩定性，從而能夠及時且有效的解決內網安全運行存在的隱患。其中主要報站的是設定系統承載力、劃分網絡寬度以及計算機、線路連接等內容。

（1）無線技術的易侵入性

在油田網絡安全問題的發展中，因為無線技術問題所導致出現的侵入性安全問題是比較嚴重的一個安全隱患。在建設數字化油田時，需要對油田的繼承井站地貌以及實際的距離等問題展開充分的考慮，并且還需要重視油田網絡的使用存在一定的優勢，例如在使用無線技術時有著覆蓋面積大、使用成本低、施工輕松以及能夠隨時進行移動等特點，并且上述存在的優勢促使油田網絡的發展得到了廣泛的使用。但是，從另外的一種發展角度上來看，基于這樣的發展形勢，當不法分子對MAC地址欺騙以及加密破解程度等方式的使用，對于數字化石油網絡安全的使用存在著嚴重的威脅，并且其他的無線設備也會被接入到局域網的內部去，并對網絡寬帶資源進行占用，從而竊取到重要的信息資源，對于油田的網絡信息安全起到了嚴重的威脅作用。

（2）使用人員的操作不當

當用戶在實際的操作過程中，因為自身的操作不當等因素，也是會導致網絡安全運行受到威脅。當操作人員自身缺乏一定的安全意識時，就會直接的將光盤、儲存卡或者U盤、手機等設備直接與局域網連接，當其中使用的一種設備出現病毒或中木馬時，就會迅速的進行病毒的傳播發展，導致所有的計算機設備受到嚴重的感染，對于數據來講起到了嚴重的破壞作用。

（3）油田局域網的開放性降低了使用安全性

并且，部分的油田在不斷的發展中，也呈現出局域網開放的狀況，這樣的一種方式也會導致在一定程度上出現網絡安全隱患問題。在油田局域網的發展中，為了能夠保障所有工作人員可以及時的獲取相應的信息，就會在局域網中將內部資源放置在共享的狀態上，一旦在工作中某一環節出現問題，輕者導致數據丟失或被篡改，嚴重的會導致數據被盜使用，并且在計算機中廣泛的傳播病毒，導致整體的網絡設備癱瘓。如果油田企業在不斷的發展中不加強監控手段，也是會造成一定的安全隱患存在。當油田企業實現數字化管理之后，便建立起了數字化信息管理系統，且得到了廣泛化的使用。

（4）內部人員監控手段不足

但是油田企業中人員分布比較繁雜，所具有的素質也是不統一的，也就會在內部的工作中出現一定的攻擊，為油田企業自身的發展造成嚴重的打擊。如果，在油田企業的發揮中，所使用的企業內部運行維護人員，或者是管理員自身業務不精時，不能夠對存在并出現的安全隱患進行及時有效的控制，就會導致在后期的發展中安全問題不能夠修復，導致出現嚴重的損失。

二、數字化油田網絡安全管理的有效措施

（一）提升網絡用戶的安全防范意識與防范措施

對于數字化油田的網絡建設工程來講，基層人員是所有工作開展的基礎，并且也是數字化油田的基層接觸人員，相關的數字化油田網絡管理系統的運維工作人員，只需要保障基層的員工能夠實現對數字化油田網絡管理系統的正確靈活使用，并對基層工作人員做好相關的網絡知識以及管理常識的培訓工作，從而全面有效的提升油田內部工作人員自身的安全意識與安全防范措施，還要不斷的在工作的開展中，向工作人員及時的普及相關網絡安全知識以及小竅門，例如針對于網絡安全的殺毒軟件應該及時的進行更新，并定期的對木馬病毒進行掃描，選擇并使用安全的軟件實現對系統的掃描以及修補工作開展。并且，在設置網絡管理系統中的登錄密碼時，要盡可能的進行復雜化設計，采用數字、字母以及符號等形式的密碼組合，保障所使用的系統安全登錄密碼具備一定的安全性。針對于系統內部的一些共享性文件夾等各種資源類型，需要對系統中的用戶進行嚴格的權限設置，保障只有規定的賬號與機器才能夠進入到系統中進行訪問，這些設計對于系統內部的重要文件需要進行一些數據的及時備份工作，從而防止系統中的數據出現丟失等問題。針對于一些不明的網址或者是鏈接，以及一些不同的應用程度，都應該更加的謹慎進行思考，或去登錄或不加以例會，在數字化油田的建設工程中使用上述的相關安全措施，能夠盡可能避免或不出現各種的數字化油田網絡管理系統的安全問題。

（二）建立健全網絡安全管理機制

在建設數字化油田的過程中，油田的內容也要建立起數字化網絡管理系統的相應配套設施，例如一些無線電腦和設備等，并對相應的設備進行及時的備案，明確設備使用的IP地址，并實現MAC的綁定以及相關的認證操作工作，明令禁止所有的系統管理人員對IP地址進行更改。在對油田的數字化安全管理系統先關硬件配套設施進行管理時，需要嚴格的執行已經制定出的安全管理制度，并在安全規章管理制度中明確的表示不允許擅自對硬件設施進行拆卸以及安裝設備硬盤，也不許擅自對設備的網卡進行更換，更不能夠隨意的對線路進行添加或者是更改，甚至是對交換機與路由器設備進行更改等，不能將私人的存儲設備與辦公區域內的電腦與服務器之間進行連接，明確規定非工作人員禁止進入到系統機房中去等。在油田系統的內部管理人員對數字化網絡管理系統的使用中，需要提升自身的保密意識，并在工作的開展中建立健全網絡安全管理的規章制度，從而在最大化的程度上保障數字化油田系統使用的安全性以及保密性。

（三）引進先進互聯網技術，提升網絡安全管理工作效率

想要不斷的提升油田內部的數字化網絡管理系統在實際運行中的安全技術，就需要在工作的開展中不斷的積極加強對現代化的互聯網技術進行使用，促使全網的安全管理以及其運行的系數得以提升。針對于油田的內部業務系統的使用，需要設置相應的用戶權限，嚴格的實現對內部訪問網絡的權限控制，以及對內部網絡用戶在辦公系統的訪問、涉密網站內容的訪問以及一些涉密資料等，對各項資源的訪問都需要設置訪問時的權限，不斷的重視以及加強網絡管理系統的內部認證機制。可以在油田的內部各級部門，及時的對系統訪問相關用戶的數據信息及時上報，在經過各級的部門以及系統內部的管理員詳細的核實工作開展之后，才能夠提供最終的認證工作，并獲取到所訪問網站的賬戶以及唯一的密碼授權，并且在系統管理員的工作開展之下，能夠實現對工作的級別以及性質等，展開不同方面的不同設置分組以及權限訪問，還能夠對訪問系統進行實時的訪問操作全面的監督。并且，油田內部還要建立起統一化的網絡管理系統，實現對病毒網站的有效防護，服務器的安裝以及控制終端，系統用戶都應該安裝一些相應的殺毒軟件客戶端，采用上述的相關措施展開工作，能夠保障系統的運行可以實現遠程的操控與升級更新操作開展，并且統一實現遠程報警功能，各個模塊在工作中能夠分別殺毒以及病毒攻擊與查殺的詳細記錄等多種功能的存在，在集中化的管理與控制工作開展中，實現全面化的掌握網絡系統的運行以及安全狀況，從而保障數字化油田網絡管理系統的安全運行。

（四）建立起統一的防毒體系

為了能夠有效的預防安全隱患的出現，可以在油田區域內部建立起統一化的防病毒網。首先就需要選擇在機房的服務器系統中，安裝控制中心或者是安裝殺毒軟件客戶端，有效的實現對油田區域的遠程控制，并同時做好相應的升級、報警以及殺毒工作，能夠對病毒的攻擊情況以及實際的殺毒情況展開詳細的記錄工作。在網絡運行的過程中，還需要不斷的更新網絡病毒數據庫，對更新包進行共享，從而促使內網病毒庫也能夠得到及時的更新。并且，還要在防毒體系的建設中加入數字化的生產指揮系統，最大程度的降低其在運行中的安全隱患。

三、解決危險的一些途徑

（一）應用防火墻技術

防火墻是提前設計在一個硬軟件結合體中的一個規則，在油田網絡的不斷發展中，其主要的作用就是實現對網絡入口安全的檢查工作，從而保障內外網絡的通訊處在暢通的狀態。在對其進行具體的使用時，可以將所有的計算機內部設置為不可訪問的，從而有效的斷絕外圍對內網所產生的攻擊，保障油田系統能夠正常的運行，還可以做出一些特定的屏蔽，促使內部的網絡不能夠訪問固定的網站。

（二）網絡加密技術

網絡加密技術的使用是現今電子商務發展中，最主要的一種安全措施，也是常用的一種安全手段，對該技術手段進行使用能夠將需要進行傳輸的數據轉換成為無法正常識別的二進制亂碼進行傳輸，當接受者收到數據之后在使用相同的解碼手段對其還原處理，對于傳輸過程中的數據安全性起到了有效的促進作用。加密的網絡能夠有效的實現，防止非法人員的竊聽、竊取，并可以有效的組織病毒、木馬等惡意軟件的出現。在油田企業的日常工作開展中，對電子郵件的使用是比較多的，所以對其采用電子加密的手段，能夠實現對企業重要文件、人員信息以及商業機密等起到至關重要的保護作用。

（三）數字簽名技術

數字簽名技術也被稱之為公鑰數字簽名、電子簽章，就是一種類似于紙張上簽名的物理簽名技術。數字簽名技術的使用提供出了一種方法，能夠有效的解決偽造、篡改等問題的出現，也是對非對稱秘鑰加密技術與數字摘要技術的使用。當對數據進行傳輸時，數據的發送方使用自己的私鑰對數據進行加密處理以及效驗工作，相當于對原文件進行簽名，而接收數據的一方則是在接到數據之后，使用由對方所提供的公鑰實現對文件的信息解讀，在此過程中嚴重的缺乏著數據的完整性。這種技術的使用在網絡環境中最重要的就是對身份的確認技術，對該技術的使用與廣泛退廣，能夠更好的促使相關產品的信息安全管理工作開展。

（四）無線網絡安全

在油田的實際生產工作開展中，因為基層的井隊與井場之間的距離問題，想要實現網線連接局域網是不太現實的。無線局域網的使用有著移動性強、擴展性好等優勢，促使其在油田的發展中得到了廣泛的使用，與此同時對于無線網絡的安全問題也提出了更高的要求。針對于無線網絡在使用過程中存在的安全問題來講，需要不斷地加強安全認證，最好的就是組織在沒有經過認證的人員進入到網絡中，對整個認證的過程進行加密，并使用VPN技術對電波流量進行保護。定期的對無線網絡展開檢查工作，保障其安全認證能夠有效的運行。在實際的實施中，可以通過以下的方式實現，將路由器的一些默認設備更改，例如更改用戶名、密碼，盡可能使用比較復雜且長的，數字、字母與相關符號組成的密碼。將SSID隱藏起來，禁止SSID進行廣播，并加以使用MAC地址過濾，對于一些MAC地址上允許的用戶才能夠接入，能夠有效的實現對一般性入侵的抵御。減少對無關人員的覆蓋范圍，并將無線設備放置在使用人群的中心位置，在不適用的情況下需要將設備關閉，從而不斷的提升數字化油田建設工程中的網絡安全技術防范，促使油田的生產能夠順利進行。

結語：

綜上所述，在建設數字化油田的過程中，需要對油田的生產特殊性進行考慮，并嚴格的把控油田網絡安全管理技術，所以在對數字化油田網絡管理系統的安全運行需要格外的注重，并且在工作的開展中油田各部門都需要建立起網絡管理系統的安全管理措施，不斷的提升對網絡管理系統的科技含量，促使員工的網絡安全意識得以提升，從而更加有效的實現對網絡安全信息防范措施的制定，能夠全面化的保障油田數字化管理系統可以在工作中正常運行。油田信息化發展是一個不可阻擋的發展趨勢，但是也會隨之帶來網絡安全隱患，所以必須在工作的開展中增加相關工作人員的安全防范意識，并提升運維人員自身的操作水平，從而實現對網絡監管力度的強化，在實踐的開展中對新技術進行使用，從而保障油田的生產工作能夠安全平穩開展。

參考文獻：

[1]梁鵬.關于數字化油田的網絡安全管理探討[J].信息系統工程，2019（12）：66+68.

[2]胡敏清.數字化油田的網絡技術探討[J].數字通信世界，2018（02）：65.

[3]張馨元.數字化油田建設效果與應用前景分析[J].化學工程與裝備，2017（01）：188-190.

[4]周屹東，張青山，梁東興等.油田數字化建設中存在的問題及對策分析[J].化工管理，2016（36）：77.

[5]于子涵.數字化油田網絡的組網方式分析[J].通訊世界，2016（20）：36.

[6]劉占義.淺談數字化油田建設中先進通信技術的應用[J].中國石油石化，2016（S1）：275.

[7]高秋華.探究數字化油田建設的有效應用[J].化工管理，2016（13）：110.

[8]張隆國，于波，孟憲坤等.數字化油田的網絡安全管理探討[J].中國石油和化工標準與質量，2014，34（02）：224.

[9]李寶秦.數字化油田的網絡安全管理[J].科技傳播，2013，5（05）：25-26.

青海油田測試公司? 青海? 816400