許 辰

（新疆油田公司數(shù)據(jù)公司，新疆 克拉瑪依 834000）

0 前言

數(shù)字化油田，就是企業(yè)發(fā)展過程中對各類油田自然信息、人文信息等進(jìn)行整合及匯總，實現(xiàn)油田網(wǎng)絡(luò)的統(tǒng)一安全管理。為達(dá)到這個目的，必須充分應(yīng)用有效的網(wǎng)絡(luò)安全管理方案，解決不同類型的油田網(wǎng)絡(luò)安全問題，以促進(jìn)數(shù)字化油田的持續(xù)性運營及管理。

1 數(shù)字化油田與網(wǎng)絡(luò)信息安全概述

從廣義層面來看，數(shù)字化油田體系的建設(shè)以信息技術(shù)為核心，從而展開全面的網(wǎng)絡(luò)化、可視化、智能化發(fā)展。從狹義層面來看，數(shù)字化油田以油田實體經(jīng)濟(jì)為核心，在此基礎(chǔ)上應(yīng)用數(shù)字地球技術(shù)，通過各類信息技術(shù)構(gòu)建數(shù)字化信息統(tǒng)一指揮平臺。信息安全就是指積極利用各類方法、組織模式等營造良好的軟硬件環(huán)境，對數(shù)字化網(wǎng)絡(luò)信息資產(chǎn)展開有效保護(hù)，從而保證其保密性、可用性。在信息網(wǎng)絡(luò)安全維護(hù)過程中，涉及安全結(jié)構(gòu)因素、物理安全因素、法律偵查因素等。信息安全是有一系列標(biāo)準(zhǔn)的，需要構(gòu)建嚴(yán)格的安全管理體系［1］。

2 數(shù)字化油田網(wǎng)絡(luò)安全管理的作用

在油田數(shù)字化建設(shè)過程中，通過有效的管理方案可以提高油田網(wǎng)絡(luò)的安全性。油田網(wǎng)絡(luò)安全管理方案的應(yīng)用實現(xiàn)了信息化系統(tǒng)風(fēng)險的有效性評測，真正實現(xiàn)了信息安全技術(shù)的優(yōu)化，提高了系統(tǒng)軟件及硬件的匹配度，實現(xiàn)了油田相關(guān)信息資產(chǎn)的有效性辨識。通過制訂信息安全風(fēng)險的有效處理方案，最終提高油田的生產(chǎn)效率以及原油開采的安全性，實現(xiàn)油田網(wǎng)絡(luò)健康、有效發(fā)展，提高油田開采行業(yè)的信息化管理水平。

隨著油田信息網(wǎng)絡(luò)的數(shù)字化建設(shè)，油田系統(tǒng)集數(shù)字化智慧管理系統(tǒng)、信息網(wǎng)站操作系統(tǒng)、生產(chǎn)遠(yuǎn)程監(jiān)控系統(tǒng)、數(shù)據(jù)智能化分析系統(tǒng)等于一身，實現(xiàn)了信息的有效錄入，也實現(xiàn)了相關(guān)計算機(jī)資源的有效共享，不僅提高了辦公的同步性，而且有利于積極展開生產(chǎn)遠(yuǎn)程監(jiān)控，實現(xiàn)數(shù)據(jù)的智能化、有效性分析，能夠避免黑客攻擊、病毒入侵等導(dǎo)致網(wǎng)絡(luò)資源損失問題，實現(xiàn)了網(wǎng)絡(luò)系統(tǒng)的安全性管理，構(gòu)建了有效的數(shù)字化信息系統(tǒng)，減少了病毒侵入的風(fēng)險，提高了數(shù)字化油田的運作效率。

在數(shù)字化油田建設(shè)過程中，油田信息網(wǎng)絡(luò)安全管理方案的應(yīng)用提高了決策的應(yīng)用效率，有利于油田決策者及時發(fā)現(xiàn)問題、解決問題，減少了網(wǎng)絡(luò)信息傳播過程中的不穩(wěn)定性因素，實現(xiàn)了和諧油田環(huán)境的構(gòu)建。在油田信息安全管理實踐中，各類數(shù)據(jù)處理技術(shù)的應(yīng)用提高了系統(tǒng)勘探開發(fā)信息的安全性，更有利于提高油田數(shù)據(jù)的安全防護(hù)水平，促進(jìn)了安全性、穩(wěn)定性資源數(shù)據(jù)庫的建設(shè)，提高了油田數(shù)據(jù)系統(tǒng)的內(nèi)部工作效率。

3 數(shù)字化油田網(wǎng)絡(luò)安全隱患

3.1 智能終端系統(tǒng)的安全問題

在油田信息化建設(shè)過程中，油田智能終端系統(tǒng)很容易受到黑客的攻擊。在數(shù)字化油田建設(shè)過程中，諸多油田數(shù)據(jù)存儲在系統(tǒng)的智能終端內(nèi)，很容易成為黑客攻擊對象，其存在較大的安全隱患?；谟吞锝ㄔO(shè)的智能終端系統(tǒng)無法做到完美無瑕，系統(tǒng)依舊存在漏洞及缺陷，容易受到攻擊，從而導(dǎo)致整個數(shù)字化油田網(wǎng)絡(luò)系統(tǒng)癱瘓，難以實現(xiàn)數(shù)字化油田的穩(wěn)定性、有效性運作［2］。

3.2 操作及相關(guān)管理問題

油田系統(tǒng)比較龐大，工作程序比較復(fù)雜，這導(dǎo)致其數(shù)字化油田數(shù)據(jù)的覆蓋范圍較大，有些工作人員缺乏必要的安全意識，監(jiān)控手段比較單一，鑒于局域網(wǎng)的開放性，在油田系統(tǒng)操作過程中倘若管理不當(dāng)，就很容易出現(xiàn)一系列病毒木馬入侵問題，使得系統(tǒng)網(wǎng)絡(luò)受到感染，導(dǎo)致網(wǎng)絡(luò)堵塞甚至癱瘓。

4 數(shù)字化油田網(wǎng)絡(luò)安全管理策略

4.1 加強(qiáng)智能終端安全防護(hù)

為提高網(wǎng)絡(luò)安全管理水平，必須做好智能終端的安全防護(hù)工作與設(shè)計工作，對物聯(lián)網(wǎng)系統(tǒng)的各個環(huán)節(jié)展開有效性計算、剖析，對系統(tǒng)內(nèi)部各類安全隱患和故障展開分析，構(gòu)建規(guī)范、科學(xué)的安全風(fēng)險隱患評估平臺，減少可能出現(xiàn)的油田智能終端安全風(fēng)險，保障各類安全維護(hù)措施的有效性、可持續(xù)性。

4.2 構(gòu)建有效的安全系統(tǒng)

在油田網(wǎng)絡(luò)安全管理過程中，必須應(yīng)用油田網(wǎng)絡(luò)安全防范方案，解決可能存在的漏洞問題。因此，需要實現(xiàn)區(qū)塊鏈技術(shù)、防火墻技術(shù)、數(shù)字加密技術(shù)等技術(shù)的結(jié)合，構(gòu)建安全的系統(tǒng)操作平臺。區(qū)塊鏈技術(shù)具有可分割、公開可查的特點，能夠提高石油系統(tǒng)運作的安全性。其是一種有效的分布式中央信息數(shù)據(jù)庫系統(tǒng)，涉及各類數(shù)據(jù)模塊，不同模塊節(jié)點滿足了數(shù)字化油田同步運作的工作要求，實現(xiàn)了諸多數(shù)據(jù)資源的記錄，提高了數(shù)字化油田分布式站點的運作水平，提高了油井系統(tǒng)的安全管理效率。為保證網(wǎng)絡(luò)運作安全，需要在數(shù)字化油田中建設(shè)各類傳感器運作系統(tǒng)，實現(xiàn)油田數(shù)據(jù)的實時性監(jiān)控、管理、共享及應(yīng)用，能夠就系統(tǒng)網(wǎng)絡(luò)展開有效性的過濾及管理，真正起到信息數(shù)據(jù)的安全風(fēng)險防范作用［3］。在數(shù)字化油田網(wǎng)絡(luò)的管理實踐中，需要積極應(yīng)用網(wǎng)絡(luò)加密技術(shù)提高油田網(wǎng)絡(luò)的安全管理水平，對數(shù)字化油田的運作過程和認(rèn)證過程進(jìn)行加密，提高油田網(wǎng)絡(luò)數(shù)據(jù)系統(tǒng)的安全性。

4.3 構(gòu)建信息安全運維保障體系

為提高相關(guān)員工的安全操作意識，必須做好信息安全運維保障體系的優(yōu)化工作，規(guī)范管理者崗位職責(zé)，做好企業(yè)信息安全的培訓(xùn)工作，減少員工可能出現(xiàn)的信息違規(guī)行為。

首先，對策劃、實施、檢查、處理過程展開分析，做好風(fēng)險評估工作，積極落實好質(zhì)量管理培訓(xùn)方案，做好信息安全管理體系的完善工作以及全能型物理環(huán)境的建設(shè)工作，遵循科學(xué)的安全管理規(guī)范，提高網(wǎng)絡(luò)安全建設(shè)水平，對現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)展開調(diào)整及優(yōu)化，做好各類信息監(jiān)控平臺的構(gòu)建工作，提高防火墻的建設(shè)水平，實現(xiàn)各類網(wǎng)絡(luò)設(shè)備及軟件的集中性、有效性管理，實現(xiàn)信息安全的實時性、有效性監(jiān)測，提高數(shù)據(jù)處理水平，做好安全審計及動態(tài)數(shù)據(jù)調(diào)整工作。同時，對軟硬件系統(tǒng)積極展開部署，就相關(guān)業(yè)務(wù)系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等系統(tǒng)中導(dǎo)出的文件進(jìn)行保護(hù)及管理，就各類備份數(shù)據(jù)展開安全性控制及管理。

其次，需要做好信息安全技術(shù)的保障工作，優(yōu)化信息安全技術(shù)方案，做好預(yù)警模塊、監(jiān)測模塊、數(shù)據(jù)保護(hù)模塊、信息響應(yīng)模塊、數(shù)據(jù)恢復(fù)模塊等的工作，提高數(shù)字化油田的信息化安全水平。特別是要做好信息的風(fēng)險監(jiān)控及預(yù)警工作，就風(fēng)險等級狀況展開評估，積極做好相應(yīng)的風(fēng)險規(guī)避工作，分析系統(tǒng)安全日志、審計報表等，對潛在的風(fēng)險及威脅展開分析，明確系統(tǒng)安全流程及數(shù)據(jù)信息報警流程，針對信息安全問題、故障問題等制訂預(yù)防方案，就安全數(shù)據(jù)展開有效性監(jiān)測及分析，特別是信息的來源、攻擊形式、運作范圍等，提高信息安全水平，為其提供網(wǎng)絡(luò)通信方面、物理系統(tǒng)方面的安全防護(hù)服務(wù)。同時，積極做好機(jī)房物理設(shè)備的維護(hù)及保養(yǎng)工作，做好集中監(jiān)控系統(tǒng)的安全及維護(hù)工作，提高數(shù)據(jù)保管的安全性。具體而言，要遵循細(xì)節(jié)性安全運作策略，就操作系統(tǒng)狀況、數(shù)據(jù)庫系統(tǒng)狀況等展開分析，對用戶的訪問狀況展開嚴(yán)格性、有效性管理，提高各類防病毒技術(shù)的運用效益，建立物理隔離安全架構(gòu)，避免出現(xiàn)操作越權(quán)行為，實現(xiàn)油田大數(shù)據(jù)系統(tǒng)信息的有效性檢測，做好相應(yīng)的審計、分析等工作，從而提高安全管理系統(tǒng)的操作水平，積極升級信息審計、信息監(jiān)控等方面的安全設(shè)備，提高油田應(yīng)急事件的處理能力［4］。

再次，在數(shù)字化油田網(wǎng)絡(luò)安全管理方案應(yīng)用的過程中，必須提高相關(guān)人員的安全管理意識，減少數(shù)字化油田網(wǎng)絡(luò)中的各類安全隱患，構(gòu)建安全的數(shù)字化油田機(jī)房系統(tǒng)，制訂有效的安全管理方案，做好安全機(jī)房的操作運維工作，避免閑雜人等進(jìn)入機(jī)房，并且嚴(yán)禁將機(jī)房外部設(shè)備接入系統(tǒng)內(nèi)部服務(wù)器，積極做好油田的網(wǎng)絡(luò)安全管理及培訓(xùn)工作；制定內(nèi)網(wǎng)資源共享規(guī)范，提高內(nèi)部人員的安全操作意識，減少可能出現(xiàn)的人為操作問題，從而實現(xiàn)數(shù)字化油田網(wǎng)絡(luò)安全風(fēng)險的有效控制，構(gòu)建有效的防病毒網(wǎng)絡(luò)系統(tǒng)。

最后，積極做好各類防毒軟件的升級及優(yōu)化工作，確保其自動化升級及統(tǒng)一控制。在系統(tǒng)各個模塊安裝殺毒軟件，在客戶端、服務(wù)端等模塊構(gòu)建遠(yuǎn)程控制體系，詳細(xì)記錄及分析數(shù)字化油田網(wǎng)絡(luò)運行過程中的問題，提高數(shù)字化油田網(wǎng)絡(luò)安全管理水平，適應(yīng)當(dāng)下數(shù)字化油田網(wǎng)絡(luò)建設(shè)的工作要求［5］。

5 結(jié)語

為了提高數(shù)字化油田網(wǎng)絡(luò)的安全管理水平，必須構(gòu)建良好的軟硬件運作環(huán)境，適應(yīng)內(nèi)部油田數(shù)字化的建設(shè)要求，提高數(shù)字化油田網(wǎng)絡(luò)的安全管理系數(shù)，構(gòu)建可持續(xù)、有效的數(shù)字化油田網(wǎng)絡(luò)安全管理系統(tǒng)，不斷分析油田數(shù)字化發(fā)展過程中的問題，實現(xiàn)網(wǎng)絡(luò)安全管理手段的不斷更新，保障數(shù)字化油田內(nèi)外部數(shù)據(jù)信息的完整性，實現(xiàn)油田企業(yè)經(jīng)濟(jì)可持續(xù)性、有效性運作。