油田物聯網計算機網絡安全與遠程控制分析

姚 昕

（大慶油田第四采油廠 信息中心，黑龍江 大慶 163514）

0 引言

目前，互聯網通信系統的安全形勢依舊比較嚴峻，在網絡病毒層出不窮的情況下，一些不合理的操作和代碼連接的不規范，都會導致企業網絡癱瘓，給企業帶來巨大的經濟損失，所以油田企業物聯網建設必須建立自己的安全系統評估機制，并要求全體員工樹立網絡風險意識，并采取有效的措施，保證油田物聯網通信系統的安全穩定運行，另外，還需要加大數據安全技術的研發力度，把物聯網操作管理人員的專業技能水平提高上來，并嚴格保證企業的數據安全，保證數據的隱私性不受侵犯。所以我們要充分發揮物聯網系統的遠程控制功能，保證油田的健康可持續發展。

1 物聯網以及油田物聯網技術概述

1.1 物聯網的定義和內涵

物聯網這一概念最早是在20 世紀90 年代由美國麻省理工學院提出的，簡單來說，物聯網就是把物與物連接起來的互聯網技術，該技術是以互聯網為基礎發展起來的，互聯網是物聯網的核心內容，物聯網技術實現了人與物、物與物之間的高效溝通與交流，可以全面感知、可靠傳遞和智能處理是物聯網技術的三大特征。物聯網充分運用了現代化的通信、感知和信息技術，使得物與物之間的通信、識別和感知成為可能，是信息技術發展到一定階段的產物。物聯網技術目前已經在諸多領域得到了廣泛的運用，實現了農業、工業、交通、家居等諸多領域的智能化，這些智能產業的形成，都與物聯網技術有密切的關系，因此物聯網技術可以說是智能產業領域的一場革命，物聯網技術的發展，有效地彌補了智能產業領域目前存在的不足，進而可以保證物聯網廣泛普及應用于智能產業領域，使得物聯網更好地服務于人類。

1.2 油田物聯網的定義和內涵

油田物聯網是在物聯網技術不斷發展的大背景下出現的，是物聯網技術運用于油田物資方面的體現，目前已經成為油田信息系統的重要組成部分。油田物聯網在實際中的作用主要體現在以下兩點：首先，油田物聯網是互聯網技術中的一種，也是在傳統網絡基礎上發展起來的，在油田信息通信中發揮了重要的作用；其次，油田物聯網終端可以向任何設備之間延伸與拓展，大大提高了信息的交換和通信的效率。油田物聯網技術也是信息化技術的重大創新，它可以更加高效地利用網絡上的資源，并實現多種互聯程序的兼容，因此油田物聯網技術的發展空間是非常廣闊的。具體來說，傳感器、網絡服務、技術平臺和用管理模塊共同構成了油田物聯網系統。傳感器可以隨時提取油田環境和物資的各種狀態信息，并把它們轉化為數字信號，還可以利用掃描技術把圖像信息轉化為數字信號，并數據向網絡服務部傳送。然后，服務部通過網絡通信把這些數字信號傳送到大型數據服務器中，然后借助通信網絡，將油田各種信息轉向云服務器中傳遞，將油田運營的各種動態數據與油氣運輸車輛和智能倉庫之間進行對接，油田生產和管理的效率和質量因此得到了極大的提高。

2 油田物聯網計算機網絡系統存在的安全問題

在油田物聯網運行的過程中，很少有專人管理網絡中的設備，而且終端的數量極為龐大，因此各種病毒和黑客會對物聯網造成極大的威脅，造成其運行極易出現問題，具體表現在以下3 個方面。

2.1 網絡終端安全隱患

在油田物聯網運行中，其網絡終端設備具備多樣性的特點，由于互聯網終端設備很少有人專門負責監管，造成工作人員對終端節點的監控出現缺失，這就給黑客植入病毒創造了機會，造成網絡終端受到安全隱患的威脅，具體包括非授權使用、讀取節點信息以及冒充感知節點等做法。所謂非授權使用，指的是油田物聯網的終端在無人監管的情況下，網絡終端設被黑客侵入的現象，當攻擊者進入油田物聯網的終端之后，就可以竊取其中存在的信息，從而實現自己不可告人的目的；所謂讀取節點信息，指的是黑客惡意破壞終端設備的行為，使得設備非對外的接口暴露出來，進而竊取客戶信息的行為，然后出賣這些信息獲得利益；所謂冒充感知節點，指的是黑客采用特殊的技術手段，冒充感知接點把相關的信息注入感知網絡中，并依托這個注入的信息實施網絡攻擊，并發布一些虛假的信息實現自己的目的。

2.2 通信網絡的安全隱患

在計算機網絡通信的設計中，往往以使用者的要求考慮較多，由于通信終端的數量比較少，并且成長能力空間不大，這就會與造成通信網絡的安全出現隱患。通常來說，網絡擁擠、傳輸安全和隱私泄露是通信安全可能出現問題的三個主要方面。目前油田物聯網的網絡終端設備的數量很多，而在信息傳輸中信息加密的習慣還沒有培養出來，所以其安全隱患也是一個重要的問題。

2.3 數據信息備份與隔離

數據的安全隱患也是一個極難防范的問題，一旦數據安全隱患出現，就會造成數據出現損壞和丟失的情況，進而導致終端系統硬件出現故障。物聯網系統通過信息的獲取、傳輸和處理，大大拓展了計算機系統的存儲空間，這樣就可以有效地調整應用對象的轉換方式和狀態，從而實現其最佳運行。與此同時，如果在物聯網通信中不對數據泄露、軟件漏洞實施功能隔離，而且對操作人員的操作權限不加限制，都會導致數據出現泄露和丟失的情況。

3 油田物聯網計算機網絡安全控制的意見和建議

3.1 主控網絡的遠程控制

計算機網絡遠程控制主要從兩個方面體現出來：首先是主控與受控網絡系統，其次是信息數據的傳遞過程。集中與分散結構是主控網絡的主要功能，雖然集中管理結構操作起來比較簡單，但是其安裝卻需要投入數量較大的資源，而且要耗費較多的時間，造成資源共享非常困難。而分散結構雖然可靠性較高，但是運行起來極易出現問題，但是這些問題都在可控的范圍之內，網絡癱瘓的現象一般不會出現。所以，我們要充分發揮集中控制結構和分散結構的優勢，再結合油田的運營現狀，選擇合適的結構運用于油田物聯網之中，這是實現網絡安全的前提和基礎。

3.2 信息和設備的加密

由上可知，油田物聯網牽涉到數量眾多的終端設備，這些設備是不可能實現全面監管的，因此想獲得一些需要的信息，其傳輸主要是通過移動網絡來進行的，因此采取信息加密的方式，可以保證信息傳輸不出安全問題，也可以采用從一端到另一端的加密方式，來保障數據信息安全傳遞，這樣對于物聯網的網絡安全的意義是很重大的。

3.3 加強隱私保護

目前物聯網的終端設備不僅缺乏監管，而且不同設備之間的通信也是很少需要人參與的，這就會造成個人隱私容易被黑客非法竊取，并以此獲得經濟利益，物聯網中帶電子標簽的物品是黑客定位甚至是跟蹤的主要對象之一，物品所有者隱私泄露的可能性較大，所以油田物聯網的隱私保護我們必須引起高度的重視。隱私的保護具體可以從技術和管理兩個角度實施，在技術方面，相關設備必須使用正規技術或者是授權過的技術，這樣個人信息的安全性就有了可靠的保障；在管理方面，可以通過設置讀寫操作日志的方式，設置有關人員的管理權限，這樣自己隱私信息的安全就有了可靠的保障。

3.4 安全路由管理

油田物聯網主要由兩大網絡體系構成，其中感知和通信鑰匙的油田物聯網絡是由多種類型的網絡構成的，例如以IP 地址的路由協議與標識為基礎的傳感網絡路由算法等，在這種情況下，為了保證路由安全不出問題，就要從兩個方面著手，首先是多網絡融合后，路由安全和傳感網絡出現的安全隱患，這種情況下身份標識是必須引起我們重視的問題，因此我們可以把以IP 地址為基礎的統一路由體系建立起來；其次，從傳感網的路由安全來看，由于傳感網絡的計算資源不是無限的，黑客在實施網絡攻擊中，極易攻破傳感網的路由安全，所以安全路由算法的科學性和合理性是十分關鍵的，我們必須建立一套這樣的算法，來降低黑客攻擊成功的概率。

3.5 數據信息的備份

在油田物聯網中存儲的數據信息是海量的，既包括數量巨大的動態實時數據和信息，還包括對油田實施儲量監測的大量數據。物聯網數據管理是一項極為困難的工作，面對海量的數據信息，必須及時在數據庫軟件中備份，確定計算數據分析處理系統可以解決存儲大量數據問題，即使物聯網系統出現問題，恢復起來也是比較方便的。

4 總結

油田物聯網的安全運行是至關重要的，油田物聯網要想有可靠的保障，就必須保證自己數據和信息的安全，這是油田物聯網安全有序運行的前提和基礎，因此我們必須對此給予高度重視，對其進行研究和分析，并采取有針對性的措施，來保護和控制物聯網的運行安全，這對于互聯網下一步更好地發展意義十分重大。