大數據環境下油田信息安全體系的構建

[摘 要]本文對油田大數據環境下的數據安全現狀進行了分析，然后在此基礎之上，對大數據帶給油田信息安全的挑戰及機遇進行了深入討論。

[關鍵詞]大數據；油田；信息；安全

doi：10.3969/j.issn.1673 - 0194.2016.24.038

[中圖分類號]TP309 [文獻標識碼]A [文章編號]1673-0194（2016）24-00-01

隨著信息技術和網絡技術的不斷成熟，各行各業不同領域中信息化建設也在不斷地深入和加強。對于油田領域，信息化的價值更是不容忽視。為實現油田工業環境中各個環節的生產安全，必然要從生產環境前端的各個儀表中采集數據，才能準確判斷井場工作安全水平并且加以控制和調整。而隨著互聯網等相關技術的不斷成熟，更多數據涌入到油田信息體系中，海量的數據與數據結構的多樣組成了油田的大數據環境，同時也為油田信息安全帶來新的挑戰。

1 油田大數據環境下的數據安全

油田環境中的信息安全，對油田生產有序地開展而言至關重要。信息及大量的數據，負責對井場等環境諸多設備的工作狀態和安全水平加以反映，而數據的完整性、可靠性及保密性等相關屬性，作為信息安全的重要組成部分，直接關系到油田安全生產開展。

在大數據環境之下，油田的信息安全問題呈現出多樣化的形式。曾經相對常規的軟硬件安全，諸如病毒傳播和端口攻擊等，在當前信息環境之下都已經變得微不足道。綜合目前的信息技術與油田領域的應用狀況，安全需求突出表現在兩個方面。

第一，網絡的大范圍應用，使安全防范更加困難。曾經的網絡環境呈現出部門化等特征，因此安全問題也都局限在不同的工作部門內，信息的流動也基本局限于部門內部。部門內部的網絡環境通常比較單純，結構簡單，數據格式種類較少，并且不需要長距離傳輸，因此安全防范比較容易實現。而在目前的油田信息環境下，為了能夠實現整個井場甚至整個油田工作系統的協調工作，提升工作效率，不同部門之間必須保持高度的數據互通，加強對彼此工作狀態的了解，這就必然要將多個部門內部網絡環境進行串聯。在提升部門之間溝通的同時，相應的安全問題也隨之而來。尤其是油田工作環境中，不同部門之間在地理位置上相對分散，因此多個子網之間的互聯經常需要通過公共數據網加以實現，這也是安全隱患水平提升的因素。

第二，海量數據及數據本身的復雜結構，是導致信息系統安全無法有效地提升到另一個層面。為了能夠實現對油田工作系統更為密切的監督，大量數據采集設備涌入工作環境中，隨之而來的龐大數據量，給油田信息安全帶來新的挑戰。傳統面向數據傳輸過濾的安全機制在當前環境中呈現了一定的弊端，在網絡體系中，安全本身就需要服務器等相關設備必要的運算能力才能得到保障，海量數據無疑能夠耗盡這樣的安全計算能力，從而使信息安全本身無法得到保證，同時，復雜的數據結構和多樣化的數據格式，決定了識別數據本身的難度，想要在數據識別的基礎之上展開有針對性的安全防范，是相當不容易的。

2 大數據環境下油田信息安全的實現

大數據環境之下，油田信息安全的難度呈現出前所未有的嚴峻局面，但與海量數據和多樣化數據相對應的是大數據技術，其在近年來的信息環境之下呈現出旺盛的生命力。相應的，在安全領域之下，大數據技術的價值同樣不容忽視。

在海量多樣化數據涌入油田信息環境的時候，大數據技術依靠虛擬化的手段，實現了對網絡環境中相關資源的優化與利用。在安全領域中體現在以下幾個方面。

2.1 網絡運算資源的優化

油田信息系統中龐大的數據總量，使其在很多情況之下無法在網絡環境中進行數據傳輸行為，及檢查存儲的數據安全，導致安全隱患在信息系統中蔓延。對于此種狀況，如果單純是通過在網絡環境中增加運算容量來實現安全計算能力的提升，那么就會在發展的過程中不停地出現一些問題。大數據技術是利用整個網絡環境中的安全運算能力將數據集中在資源池中，并且面向全網展開優化利用。從其本質職能上看，可以算得上是大數據技術的基本職能，在安全需求的環境下增加了必要的特征。

2.2 數據分析

常規的油田信息環境中，數據分析即利用大數據技術，在不同的數據類型中，進行交叉分析，獲取數據價值，推進智能油田建設。在大數據技術的支持下，這種分析數據工作的特征，面向多樣化的數據類型展開交叉分析。這種工作在信息安全領域中同樣適用。在這一方面，數據分析的功能略類似于“安全嗅探”。通過主動面向網絡數據傳輸狀況，對整個網絡數據特征展開分析，獲取有價值的信息，是大數據的主要職能。

2.3 基于生命周期的數據識別

數據識別在油田信息安全的需求背景下顯得尤為重要，不同的數據會在安全需求方面呈現出顯著差異。如果能夠面向不同的數據群體提供差異化的安全保護，那么對于油田信息環境而言，無疑可以在資源優化利用方面進一步發展。考慮到油田工作體系下數據本身具有很強的時效性，從數據的產生開始，很多數據都具有極強的實時性特征，在不同的時間點上，數據呈現出不同的安全需求，因此，建議對數據的識別，也可以加上對數據的生命周期的考慮。增加時間維度的識別，一方面增加了一個更為明確地識別數據的標簽，另一個方面對資源的優化具有積極的價值。

3 結 語

油田工作環境中，信息的安全關系到油田本身的安全，因此不容忽視。大數據作為當前信息領域的一個特征，在帶來挑戰的同時也帶來了諸多機遇，因此，在實際工作中要妥善分析，才能合理部署，進而獲得良好的效果。

主要參考文獻

[1]李景瑜.解析油田網絡安全管理和防護建設[J].科技與企業，2015（1）.

[2]旺建華.淺談油田網絡信息安全應急預案的建設[J].中國信息化，2013（12）.