油田通信網絡安全風險分析與控制

向文君

摘要：目前我國的技術和經濟飛速發(fā)展，信息化技術表現(xiàn)出史無前例的發(fā)展趨勢。本文首先根據(jù)在油田領域中，通信網絡所表現(xiàn)出來的特點進行研究，并提出目前顯現(xiàn)在油田通信網絡中的三個關鍵特點，分別是掩蓋面積廣闊、面臨需要復雜和龐大的網絡形成流程。其次是從不同領域對油田環(huán)境下通信網絡安全的危險管制進行相關探討。

關鍵詞：油田;通信網絡;安全風險

引言：國家信息化進程的飛速發(fā)展，不僅加快了互聯(lián)網的發(fā)展，也體現(xiàn)在油田通信網絡方面，換一句話說為數(shù)字油田漸漸產生。數(shù)字化油田的產生，也致使更多的安全隱患出現(xiàn)。逐漸廣闊的通訊網絡在給油田工作提供許多方便的同時，也帶來了許多的安全問題。我們要正視油田發(fā)展中出現(xiàn)新問題的情況，對油田通信網絡安全風險進行分析及提出相應措施。

1 油田狀態(tài)下的通信網絡特點

在油田的工作環(huán)境中，通訊網絡是非常有必要的。通訊網絡和許多數(shù)字一起，不僅在提高油田工作效率方面起著積極作用，而且對于油田安全生產也是不可缺少的環(huán)節(jié)。不管是要增強對油田方面通訊網絡的運行狀態(tài)改良，還是要提高它們安全性和健康性，都應從油田的運行氛圍入手，對通訊網絡的特點進行實際探究。總之，油田運行氛圍下的通信網絡具有以下三個主要的特點。

1.1設計范圍廣闊

油田通訊網絡的涉及面積基于整個油田的工作氛圍，將表現(xiàn)出以下主要的特點。首先，它覆蓋很大的區(qū)域。因為油田任務是與許多細節(jié)和復雜相干的過程，所以不應低估原本油田的占據(jù)區(qū)域，這直接引起對應的通訊網絡也必須可以實現(xiàn)對該油田的全部掩蓋。同時，另一方面，油田的工作區(qū)域經常出現(xiàn)不連續(xù)性情況，這使得虛構專用網成為現(xiàn)實。虛構專用網（VPN）在油田部門中廣泛使用。這種技術經過有關的安全文件在公共數(shù)據(jù)網絡上成立虛構企業(yè)專用網，在許多方面處理了離散地理分布之間的網絡通信疑問，特別是為了增強安全性和可靠性。

1.2面臨需求復雜

與其他方面的信息運輸網絡相比，油田環(huán)境對數(shù)字網絡運輸?shù)囊蟊容^復雜。因為油田組織自身的巨大特點，當作其信息運輸結構，一般需要照顧安排任務及日常生活兩部分的數(shù)字運輸要求。它還要求嚴格區(qū)分其內部工作要求和生活要求，并將兩者有效分開，從而保證信息運輸過程中的安全。

另外，盡管油田條件對數(shù)據(jù)的需求與社會條件下的需求并無許多的不同，可是油田條件下所展現(xiàn)的數(shù)據(jù)卻表現(xiàn)出不同的特征。它不但包含類如常規(guī)視頻會議之類的流媒體傳輸要求，而且還由于當前的油田工作環(huán)節(jié)已經運用數(shù)字模式，因此導致了許多的實時數(shù)據(jù)運輸要求。所表現(xiàn)出的數(shù)字信息不僅與油田任務的總體效率有關，而且與油田任務的安全特點直接聯(lián)系。

1.3龐大的網絡形成流程

油田條件下通訊網絡的復雜性來源于它的組成過程。在油田開發(fā)進程環(huán)節(jié)，它對數(shù)字運輸?shù)囊笠欢ū憩F(xiàn)出階段性的特點，不同環(huán)節(jié)的滿足要求不一樣，也將深入擴展各個歷史進程階段特殊的通訊網絡使用主體。長時間的發(fā)展，并行通信中存在著多種需求，對應的通信網絡技能也表現(xiàn)出相對并行的特點。這種情況跟著時間的延長而加劇，最后更嚴重的會影響油田環(huán)境中的數(shù)據(jù)通信情況。跟著時代的發(fā)展，盡管許多數(shù)據(jù)網絡最后演變成一個綜合網絡。但根據(jù)這一綜合網絡的形成，各數(shù)據(jù)網絡之間所對應的數(shù)據(jù)不一致、同步困難的特點給安全設備控制造成了一些困難。

2 油田環(huán)境下通信網絡安全控制

根據(jù)分析當前油田環(huán)境中通信網絡本身的特點，能夠簡單了解目前油田通信在實際情況下的要求和基本的工作特點，這些特點有很重要的作用，它們能夠讓我們基本認識到安全風險掌控的關鍵努力方向。綜上所述，目前能夠提高油田環(huán)境下通信網絡安全水平的關鍵包括以下幾個內容。

2.1軟件和硬件的合理控制

根據(jù)相關數(shù)據(jù)，70%以上的外部網絡的安全危險被惡意利用本地網絡的軟件/硬件損壞。在這個方面上，必須運行的兩個步驟是軟件水平的盡快更新和漏洞的完整安裝，還有硬件操作參數(shù)的變更。一般來說，侵害安全攻擊的關鍵方法有兩種。一種是使用與區(qū)域網相關的系統(tǒng)軟件的脆弱性來實現(xiàn)侵入的方法，另一種是使用與區(qū)域網相關的硬件的默認參數(shù)來控制內部網絡的方法。與此相對應，假設能強化對以上兩個步驟的控制，油田通訊網絡的健全性和對抗安全危險的能力一定能夠增強。所以工作的關鍵主要是及時更新相應平臺軟件，更新脆弱性補丁，更新病毒數(shù)據(jù)庫功能，以及修改硬件默認參數(shù)和ID訪問許可。

2.2對身份信息的控制

在油田通信工作環(huán)境下，由于員工及相關數(shù)據(jù)人員的操作失誤，就會引起許多數(shù)據(jù)毀滅的現(xiàn)象。對于這樣的問題，必須用身份控制的辦法開啟數(shù)據(jù)保護模式。進一步地說，就是對于不同的信息和數(shù)據(jù)，使用者和訪問者應該具有不同的訪問身份，給予相對應的訪問允許，等級不足或者區(qū)域不同的信息人員沒有閱覽或修正相應的密鑰數(shù)據(jù)的權利。這是實時保護油田信息系統(tǒng)中數(shù)據(jù)安全的關鍵策略和根據(jù)。

2.3合理的剩余

在不同的信息運輸和存儲條件下，對數(shù)據(jù)安全等級和通信網絡冗余等級的對應要求有不同的必要條件。一般來說，油田壽命領域中最常見的數(shù)據(jù)存儲冗余和日志存檔只需要滿足要求，但由于數(shù)據(jù)環(huán)境具有更敏感的安全水平，冗余需要更復雜的思考和制約。一般來說，除了數(shù)據(jù)庫本身的大規(guī)模遞增的備份戰(zhàn)略之外，與以往的操作日志記錄同樣，應該對來自數(shù)據(jù)操作鎖定和發(fā)送層的冗余性進行更多的考慮。例如，針對機密或高安全等級數(shù)據(jù)環(huán)境，設置特殊數(shù)據(jù)網絡。實現(xiàn)數(shù)據(jù)進行網絡信息保障，抵抗通訊網絡運輸經過中的安全管理危險。

2.4提高員工素質

提高員工質量首先是指相關通信網絡的安裝、操作和維護人員的專業(yè)質量。本集團的專業(yè)品質與通信網絡是否能有效完成工作息息相關，這也對故障排除工作的效率和影響很大。另外，更負責的保護人員還可以支持整體通信系統(tǒng)的使用環(huán)境，形成更完善的安全意識，并且實際上提高了數(shù)據(jù)安全風險。從這個觀點來看，為了定期檢查、維持和改善員工的專業(yè)品質，不僅需要進行制定目標的訓練，還需要為相關人才供給開放、舒適的交流氛圍，以幫助有效的循環(huán)和共享工作經驗。其次是它還加快了學習組織的形成。

結束語

油田通信網絡的安全風險關乎到我們的日常生活，因此，我們必須認識到其中的問題并采取措施。為了確保網絡的安全運用，為了提高今后網絡運用和維護工作的基本內容——管理和維護水平，需要根據(jù)實際狀態(tài)制訂不同方法，并且慎重實施。

參考文獻：

[1]馮玉敏，李文斌，王愛民，等.華北油田三網融合演進思路與實踐[J].有線電視技術，2017（12）：12-33.

[2]張志剛.油田通信的業(yè)務發(fā)展和無線網絡建設[J].油氣田地面工程，2018（06）：27-28.

[3]于書文.油田通信網絡安全風險分析與控制[J].硅谷，2017，6（23）：131-132.