沈飛

摘 要：文章首先針對(duì)油田環(huán)境下通信網(wǎng)絡(luò)特征做出了必要分析，指出覆蓋區(qū)域廣大、面對(duì)需求龐雜以及網(wǎng)絡(luò)形成過(guò)程復(fù)雜是當(dāng)前存在于油田通信網(wǎng)絡(luò)環(huán)境中的主要特征，而后進(jìn)一步從多個(gè)方面對(duì)油田環(huán)境下通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)控制展開(kāi)了討論。

關(guān)鍵詞：油田；通信；網(wǎng)絡(luò)；安全

隨著經(jīng)濟(jì)和技術(shù)的飛速發(fā)展，信息化的進(jìn)程呈現(xiàn)出了前所未有的發(fā)展勢(shì)頭，這種發(fā)展特征體現(xiàn)在油田工作領(lǐng)域中，就是數(shù)字化油田的逐步形成。隨著數(shù)字化油田的形成，更多安全問(wèn)題也隨之凸顯，越來(lái)越龐大的油田通信網(wǎng)絡(luò)為油田工作帶來(lái)了極大的便利，但是與此同時(shí)也招致更多安全隱患出現(xiàn)。

1 油田環(huán)境下通信網(wǎng)絡(luò)特征

油田工作環(huán)境中，通信網(wǎng)絡(luò)占據(jù)著舉足輕重的地位，通信網(wǎng)絡(luò)與諸多數(shù)字終端一同，不僅僅對(duì)于推動(dòng)油田工作效率進(jìn)一步提升的存在重要意義，更加在油田安全生產(chǎn)過(guò)程中發(fā)揮著積極作用。無(wú)論是想要優(yōu)化油田領(lǐng)域的通信網(wǎng)絡(luò)工作狀態(tài)，還是希望加強(qiáng)其安全和健康程度，都首先應(yīng)當(dāng)切實(shí)從油田工作環(huán)境出發(fā)，對(duì)于其通信網(wǎng)絡(luò)特征做出切實(shí)分析。

總結(jié)起來(lái)，油田工作環(huán)境中的通信網(wǎng)絡(luò)存在如下幾個(gè)方面的突出特征。

1.1 覆蓋區(qū)域廣大

油田通信網(wǎng)絡(luò)的覆蓋，以整個(gè)油田的工作環(huán)境為準(zhǔn)，這樣就會(huì)呈現(xiàn)出兩個(gè)突出的特征。首先是覆蓋區(qū)域廣大，由于油田工作涉及到開(kāi)采多個(gè)細(xì)節(jié)，工序繁雜，因此油田本身占地面積不容小覷，直接導(dǎo)致相應(yīng)的通信網(wǎng)絡(luò)也必須能夠做到對(duì)油田全面覆蓋。與此同時(shí)的另一個(gè)方面，是油田的工作區(qū)域常常會(huì)呈現(xiàn)出在地里領(lǐng)域上的不連續(xù)性，這種特征使得虛擬專用網(wǎng)（Virtual Private Network，VPN）在油田組織中大行其道。這種通過(guò)相應(yīng)的安全協(xié)議在公共數(shù)據(jù)網(wǎng)上建立起虛擬企業(yè)專用網(wǎng)絡(luò)的技術(shù)，在很大程度上解決了離散地域分布之間的網(wǎng)絡(luò)通信問(wèn)題，尤其對(duì)于安全可靠性能的提升大有裨益。

1.2 面對(duì)需求龐雜

相對(duì)于其他組織的信息傳輸網(wǎng)絡(luò)，油田環(huán)境對(duì)于信息傳輸?shù)男枨蟾鼮辇嬰s。由于油田組織本身的龐大特征，作為其信息傳輸網(wǎng)絡(luò)通常需要兼顧到組織中工作和生活兩個(gè)方面的數(shù)據(jù)傳輸需求，因此一方面要針對(duì)外部的惡意攻擊和網(wǎng)絡(luò)固有侵害做好防范工作，另一個(gè)方面還需要有效劃分其內(nèi)部的工作需求和生活需求并且將二者加以隔離確保安全。與此同時(shí)，雖然油田環(huán)境下的生活數(shù)據(jù)需求相對(duì)于社會(huì)上的需求而言并不存在太大差異，但是就油田工作環(huán)境而言，所涉及到的數(shù)據(jù)則呈現(xiàn)出千差萬(wàn)別的獨(dú)有特征。其中不僅僅包括常規(guī)視頻會(huì)議等流媒體傳輸需求，更是因?yàn)楫?dāng)前油田工作過(guò)程數(shù)字化，從而產(chǎn)生了大量的實(shí)時(shí)數(shù)據(jù)傳輸需求，這些數(shù)據(jù)不僅僅關(guān)系到油田工作的整體效率，更是直接與油田工作的安全特征息息相關(guān)。

2 油田環(huán)境下通信網(wǎng)絡(luò)安全風(fēng)險(xiǎn)控制

通過(guò)對(duì)于當(dāng)前油田環(huán)境下的通信網(wǎng)絡(luò)自身特征分析，可以看出當(dāng)前油田通信環(huán)境的實(shí)際需求和工作特征，這些特征在很大程度上決定了其安全風(fēng)險(xiǎn)控制的主要工作方向。總結(jié)起來(lái)，當(dāng)前可以提升油田環(huán)境中通信網(wǎng)絡(luò)安全水平的可控手柄主要有如下幾個(gè)方面。

2.1 軟/硬件控制

有相關(guān)統(tǒng)計(jì)表明，來(lái)自于外部公共網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)中，有超過(guò)70%是利用存在于局域網(wǎng)中的軟/硬件自身缺陷而展開(kāi)攻擊行為的。對(duì)于這種問(wèn)題，需要做的兩個(gè)方面就是對(duì)于軟件層面的及時(shí)更新和補(bǔ)丁的安裝完善，以及對(duì)硬件工作參數(shù)的修改設(shè)定。通常安全攻擊產(chǎn)生侵害主要的兩個(gè)途徑，其一就在于利用局域網(wǎng)中的相關(guān)系統(tǒng)軟件漏洞實(shí)現(xiàn)入侵行為，其二則在于利用局域網(wǎng)中相關(guān)的硬件默認(rèn)參數(shù)實(shí)現(xiàn)對(duì)于局域網(wǎng)內(nèi)部的控制。相應(yīng)的，如果能夠?qū)@兩個(gè)方面加強(qiáng)管理，油田通信網(wǎng)絡(luò)的健康程度和抵御安全風(fēng)險(xiǎn)的能力必然會(huì)有所提升。工作重點(diǎn)應(yīng)當(dāng)在于相應(yīng)平臺(tái)軟件及時(shí)版本更新、漏洞補(bǔ)丁更新、病毒庫(kù)特征更新以及硬件工作默認(rèn)參數(shù)和身份權(quán)限的修改等。

2.2 確保計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施

2.2.1建立入網(wǎng)訪問(wèn)功能模塊

訪問(wèn)控制的目的是保證網(wǎng)絡(luò)資源不被末授權(quán)地訪問(wèn)和使用。資源訪問(wèn)控制通常采用網(wǎng)絡(luò)資源短陣來(lái)定義用戶對(duì)資源的訪問(wèn)權(quán)限；對(duì)于信息資源，還可以直接利用各種系統(tǒng)（如數(shù)據(jù)庫(kù)管理系統(tǒng)）內(nèi)在的訪問(wèn)控制能力，為不同的用戶定義不同的訪問(wèn)權(quán)限，有利于信息的有序控制。同樣，設(shè)備的使用也屬于訪問(wèn)控制的范疇。因此，網(wǎng)絡(luò)中心，尤其是主機(jī)房應(yīng)當(dāng)加強(qiáng)管理，嚴(yán)禁外人進(jìn)入。對(duì)于跨網(wǎng)的訪問(wèn)控制，簽證（visas）和防火墻是企業(yè)信息化網(wǎng)絡(luò)建設(shè)中可選擇的較好技術(shù)。

2.2.2數(shù)據(jù)加密。加密指改變數(shù)據(jù)的表現(xiàn)形式。加密的目的是只讓特定的人能解讀密文，對(duì)一般人而言，其即使獲得了密文，也不解其義。加密旨在對(duì)第三者保密，如果信息由源點(diǎn)直達(dá)目的地，在傳遞過(guò)程中不會(huì)被任何人接觸到，則無(wú)需加密。Internet是一個(gè)開(kāi)放的系統(tǒng)，穿梭于其中的數(shù)據(jù)可能被任何人隨意攔截，因此，將數(shù)據(jù)加密后再傳送是進(jìn)行秘密通信的最有效的方法。

2.2.3建立網(wǎng)絡(luò)服務(wù)器安全設(shè)置模塊。大中型企業(yè)的網(wǎng)絡(luò)相對(duì)比較完善，服務(wù)器的功能也比較強(qiáng)大，這就需要有非常專業(yè)的技術(shù)來(lái)對(duì)網(wǎng)絡(luò)加以保護(hù)，防火墻技術(shù)就是其中之一。經(jīng)濟(jì)條件較好、網(wǎng)絡(luò)比較完善的大中型企業(yè)，對(duì)網(wǎng)絡(luò)安全的要求應(yīng)該是高標(biāo)準(zhǔn)的，現(xiàn)在很多企業(yè)都采用比較完善的專業(yè)防火墻網(wǎng)絡(luò)安全技術(shù)。目前，為大中型企業(yè)設(shè)計(jì)的防火墻都是一種硬件結(jié)合軟件的架構(gòu)。一般這種防火墻由一套硬件設(shè)備結(jié)合一些各種功能的模塊軟件，比如防病毒、日志、入侵檢測(cè)軟件等組成的。專業(yè)防火墻的網(wǎng)絡(luò)拓?fù)鋱D（見(jiàn)圖1）。

2.2.4建立完善的備份及恢復(fù)機(jī)制。應(yīng)當(dāng)安裝一套能與網(wǎng)絡(luò)操作系統(tǒng)很好配合的網(wǎng)絡(luò)備份系統(tǒng)，并且既能備份文件服務(wù)器，也能備份客戶機(jī)。一個(gè)好的基于網(wǎng)絡(luò)的備份系統(tǒng)還應(yīng)允許備份和恢復(fù)安全信息，如用戶名、口令及文件訪問(wèn)權(quán)限等。若打算使用現(xiàn)有備份設(shè)備，就要確保它們能夠從網(wǎng)絡(luò)驅(qū)動(dòng)器上備份數(shù)據(jù)。這些設(shè)備還應(yīng)能容納全部網(wǎng)絡(luò)數(shù)據(jù)。盡管不必備份網(wǎng)絡(luò)軟件，但從磁帶中恢復(fù)要比重新安裝并重新進(jìn)行設(shè)置這些軟件容易得多。

2.3 合理冗余

在不同的信息傳輸和存儲(chǔ)環(huán)境中，對(duì)于數(shù)據(jù)安全水平有著不同的要求，相應(yīng)的對(duì)于通信網(wǎng)絡(luò)的冗余水平也提出不同的要求。通常對(duì)于油田生活領(lǐng)域而言，只需要最為常規(guī)的數(shù)據(jù)存儲(chǔ)冗余和日志存檔即可滿足要求，但是對(duì)于安全程度較為敏感的數(shù)據(jù)環(huán)境而言，冗余就需要更加繁瑣的考慮和限制。通常除了對(duì)于數(shù)據(jù)庫(kù)本身的海量和增量備份策略，以及常規(guī)的操作日志記錄以外，還應(yīng)當(dāng)從數(shù)據(jù)操作鎖定以及傳輸?shù)葘用鎸?duì)冗余做出更多考慮。諸如為敏感或者安全等級(jí)要求極高的數(shù)據(jù)環(huán)境架設(shè)專用的數(shù)據(jù)網(wǎng)，并且配給以更為安全的冗余傳輸機(jī)制，包括傳輸路徑冗余和更為完善的操作日志記錄等，借以實(shí)現(xiàn)數(shù)據(jù)安全，抵御通信網(wǎng)絡(luò)傳輸過(guò)程中的安全風(fēng)險(xiǎn)。

2.4 工作人員素質(zhì)提升

工作人員素質(zhì)提升首先指相關(guān)通信網(wǎng)絡(luò)的安裝、運(yùn)行和維護(hù)人員的專業(yè)素質(zhì)，這個(gè)群體的專業(yè)素質(zhì)能夠直接影響到通信網(wǎng)絡(luò)能否有效展開(kāi)工作，對(duì)于故障排除工作的效率和效果也必然大有裨益，并且更為專業(yè)的維護(hù)人員還能夠幫助整個(gè)通信系統(tǒng)的使用環(huán)境形成更為理想的安全認(rèn)知，確實(shí)提升數(shù)據(jù)安全水平。從這個(gè)角度看，不僅僅需要定期考察維護(hù)工作人員的專業(yè)素質(zhì)并且做出有針對(duì)性的培訓(xùn)實(shí)現(xiàn)其水平提升，更重要的還在于為相關(guān)人員提供一個(gè)開(kāi)放舒適的交流環(huán)境，幫助工作經(jīng)驗(yàn)有效流通和分享，這對(duì)于推進(jìn)形成學(xué)習(xí)型組織同樣大有裨益。

3 結(jié)論

為了保障網(wǎng)絡(luò)的安全運(yùn)行，必須結(jié)合實(shí)際情況制定多種措施，同時(shí)認(rèn)真進(jìn)行落實(shí)，提高管理和維護(hù)水平，這將成為今后網(wǎng)絡(luò)運(yùn)行維護(hù)工作的一項(xiàng)基本內(nèi)容。

參考文獻(xiàn) ：

[1]馮玉敏，李文斌，王愛(ài)民，等.華北油田三網(wǎng)融合演進(jìn)思路與實(shí)踐[J].有線電視技術(shù)，2011（12）.

[2]張志剛.油田通信的業(yè)務(wù)發(fā)展和無(wú)線網(wǎng)絡(luò)建設(shè)[J].油氣田地面工程，2007（06）.