孔祥梅

（大慶油田信息技術(shù)公司，黑龍江 大慶 163000）

在科學(xué)技術(shù)持續(xù)發(fā)展的背景下，數(shù)字化油田已全面普及。數(shù)字化油田體系本身具有較強(qiáng)的復(fù)雜性，涉及的信息內(nèi)容較多，在數(shù)字化油田建設(shè)中若未做好安全管理工作，將導(dǎo)致安全隱患發(fā)生，致使油田生產(chǎn)效益無法得到保障。因此，需要深入分析數(shù)字化油田，了解其具有的安全隱患，并嚴(yán)格落實(shí)網(wǎng)絡(luò)安全管理措施，以提高網(wǎng)絡(luò)的安全性，保證企業(yè)的效益，這對(duì)于推動(dòng)油田產(chǎn)業(yè)發(fā)展具有現(xiàn)實(shí)意義。

1 數(shù)字化油田網(wǎng)絡(luò)具有的安全隱患

1.1 外網(wǎng)安全隱患

外網(wǎng)安全隱患對(duì)數(shù)字化油田運(yùn)行安全性具有直接影響，其具體表現(xiàn)是病毒攻擊。在通常情況下，如數(shù)據(jù)病毒進(jìn)入電腦系統(tǒng)內(nèi)，病毒將在短時(shí)間內(nèi)進(jìn)行自我復(fù)制，以損毀與篡改計(jì)算機(jī)系統(tǒng)內(nèi)保存的數(shù)據(jù)信息，導(dǎo)致數(shù)字化油田計(jì)算機(jī)系統(tǒng)運(yùn)行安全受到嚴(yán)重威脅，該點(diǎn)對(duì)企業(yè)長(zhǎng)遠(yuǎn)發(fā)展極為不利。在深入分析數(shù)字化油田運(yùn)行狀況后，可以發(fā)現(xiàn)雖然油田內(nèi)網(wǎng)與外網(wǎng)能夠進(jìn)行相互連接，以提升屏蔽性，且能夠通過防火墻設(shè)施達(dá)到防護(hù)、過濾處理病毒的目的，但系統(tǒng)在運(yùn)行過程中仍具有被病毒侵?jǐn)_的可能性，致使內(nèi)部網(wǎng)絡(luò)應(yīng)用安全受到影響。

油田軟件在使用過程中，若其出現(xiàn)明顯的漏洞或缺陷，則造成的網(wǎng)絡(luò)安全負(fù)面影響將不斷加劇，致使企業(yè)產(chǎn)生的經(jīng)濟(jì)損失提升。對(duì)于系統(tǒng)軟件，其主要包括應(yīng)用軟件缺陷與系統(tǒng)軟件缺陷。對(duì)于系統(tǒng)軟件，其突出強(qiáng)調(diào)獨(dú)立軟件管理，例如，對(duì)數(shù)據(jù)庫、設(shè)計(jì)語言進(jìn)行利用，以保證軟件運(yùn)行具有良好的穩(wěn)定性與安全性；對(duì)于應(yīng)用軟件，其突出強(qiáng)調(diào)對(duì)計(jì)算機(jī)應(yīng)用問題進(jìn)行科學(xué)處理，在具體操作中，能夠?qū)k公軟件、殺毒軟件進(jìn)行合理運(yùn)用，積極影響計(jì)算機(jī)系統(tǒng)的運(yùn)行狀況。在上述兩種軟件存在缺陷的情況下，數(shù)字化油田網(wǎng)絡(luò)運(yùn)行安全必將受到影響，致使系統(tǒng)存儲(chǔ)的數(shù)據(jù)信息丟失或泄露，從而造成嚴(yán)重的經(jīng)濟(jì)損失。

1.2 內(nèi)網(wǎng)安全隱患

內(nèi)網(wǎng)在數(shù)字化油田系統(tǒng)中屬于重要的網(wǎng)絡(luò)形式，若內(nèi)網(wǎng)建設(shè)不具備良好的安全性，必將對(duì)油田數(shù)據(jù)信息的安全性與真實(shí)性產(chǎn)生影響。目前，企業(yè)對(duì)內(nèi)網(wǎng)建設(shè)的關(guān)注度正在不斷提高，但通過調(diào)查可以發(fā)現(xiàn)，受到無線技術(shù)問題的影響，內(nèi)網(wǎng)安全管理中極易出現(xiàn)侵入性安全隱患，若未及時(shí)采取有效的處理措施，必將對(duì)數(shù)字化油田系統(tǒng)建設(shè)效果造成影響。例如，在使用無線技術(shù)的情況下，雖然將實(shí)現(xiàn)大面積無線覆蓋，積極影響油田生產(chǎn)效益，但不法分子可能在企業(yè)使用無線技術(shù)時(shí)，通過加密破解或MAC 地址欺騙方法對(duì)網(wǎng)絡(luò)安全構(gòu)成威脅。此外，不法分子可能盜取內(nèi)網(wǎng)，重要數(shù)據(jù)信息，竊取企業(yè)的機(jī)密數(shù)據(jù)，導(dǎo)致油田生產(chǎn)效益下滑，致使油田企業(yè)長(zhǎng)遠(yuǎn)發(fā)展受到影響。由此可見，若內(nèi)網(wǎng)存在安全隱患，數(shù)據(jù)篡改與丟失的可能性將顯著提高。

2 數(shù)字化油田網(wǎng)絡(luò)安全管理的作用

針對(duì)數(shù)字化油田建設(shè)，在采取具備科學(xué)性與合理性的數(shù)字化油田網(wǎng)絡(luò)安全管理方案時(shí)，將實(shí)現(xiàn)對(duì)信息化系統(tǒng)風(fēng)險(xiǎn)因素進(jìn)行精準(zhǔn)識(shí)別，高效排查與管理風(fēng)險(xiǎn)因素，提高信息安全技術(shù)優(yōu)化效果，保證系統(tǒng)軟硬件具有良好的匹配度。此外，在編制與落實(shí)信息安全風(fēng)險(xiǎn)處理方案時(shí)，油田生產(chǎn)效率將受到積極影響，且原油開采水平將明顯提升，并推動(dòng)油田網(wǎng)絡(luò)高質(zhì)量發(fā)展。近年來，在油田信息網(wǎng)絡(luò)數(shù)字化建設(shè)水平不斷提高的情況下，油田系統(tǒng)已實(shí)現(xiàn)對(duì)信息網(wǎng)站操作系統(tǒng)、數(shù)字化智慧管理系統(tǒng)進(jìn)行集成，進(jìn)而保證有效錄入信息資源，共享各項(xiàng)資源。在此基礎(chǔ)上，不僅生產(chǎn)遠(yuǎn)程監(jiān)控的實(shí)現(xiàn)將得到保障，而且將實(shí)現(xiàn)數(shù)據(jù)智能化與有效性分析，從而為后續(xù)生產(chǎn)奠定基礎(chǔ)。除上述內(nèi)容外，數(shù)字化油田網(wǎng)絡(luò)安全管理還能規(guī)避黑客攻擊，避免病毒入侵，以防網(wǎng)絡(luò)資源損失，進(jìn)而危害企業(yè)的整體效益。通過對(duì)油田信息網(wǎng)絡(luò)安全管理方案進(jìn)行科學(xué)編制與落實(shí)，油田決策者將實(shí)現(xiàn)在油田生產(chǎn)過程中及時(shí)發(fā)現(xiàn)生產(chǎn)問題與管理問題，并迅速阻斷網(wǎng)絡(luò)信息傳播具有的不確定因素，避免其對(duì)油田生產(chǎn)造成不良影響，從而建設(shè)和諧化油田生產(chǎn)環(huán)境。在開展油田網(wǎng)絡(luò)安全管理工作的過程中，需要合理編制管理方案，集成不同數(shù)據(jù)處理技術(shù)，積極影響系統(tǒng)勘探開發(fā)信息的安全性，進(jìn)而為網(wǎng)絡(luò)安全提供保障。由此可見，油田網(wǎng)絡(luò)安全管理在數(shù)字化油田建設(shè)中具有重要作用，因此，應(yīng)對(duì)該項(xiàng)工作形成正確認(rèn)知，并進(jìn)行嚴(yán)格落實(shí)。

3 數(shù)字化油田網(wǎng)絡(luò)安全管理方法

3.1 重視智能終端安全防護(hù)

對(duì)于數(shù)字化油田智能通信終端，其在運(yùn)行過程中將面臨較多的安全隱患，若未及時(shí)采取有效的處理措施，將導(dǎo)致數(shù)字化油田運(yùn)行安全性顯著下降。因此，在開展基礎(chǔ)設(shè)計(jì)規(guī)劃工作的過程中，技術(shù)人員需要將物聯(lián)網(wǎng)架構(gòu)體系作為重要基礎(chǔ)，在保證精準(zhǔn)性的前提下，計(jì)算與分析數(shù)字化油田系統(tǒng)不同運(yùn)作環(huán)節(jié)。需要對(duì)分析反饋結(jié)果進(jìn)行充分結(jié)合，精準(zhǔn)梳理與分析物聯(lián)網(wǎng)各項(xiàng)系統(tǒng)環(huán)節(jié)、相關(guān)流程，落實(shí)有效的優(yōu)化措施。在發(fā)現(xiàn)智能終端內(nèi)的安全問題后，必須立即進(jìn)行處理，以實(shí)現(xiàn)對(duì)安全隱患的有效管控。此外，為提升智能終端安全防護(hù)管理效果，研究人員需要對(duì)智能終端運(yùn)行過程進(jìn)行深入分析，針對(duì)運(yùn)行流程實(shí)施風(fēng)險(xiǎn)評(píng)估。在完成評(píng)估工作后，需要對(duì)評(píng)估結(jié)果進(jìn)行充分結(jié)合，以此編制數(shù)字化油田智能終端網(wǎng)絡(luò)安全風(fēng)險(xiǎn)方案。在上述工作結(jié)束后，應(yīng)結(jié)合方案評(píng)估結(jié)果對(duì)數(shù)字化油田運(yùn)行風(fēng)險(xiǎn)問題進(jìn)行處理，實(shí)現(xiàn)積極影響油田運(yùn)行的安全性與穩(wěn)定性。

正式進(jìn)行數(shù)字化油田網(wǎng)絡(luò)安全管理工作時(shí)，應(yīng)針對(duì)智能終端人機(jī)交互功能、控制功能展開統(tǒng)籌部署，積極影響數(shù)字化油田智能終端功能開發(fā)效能。在風(fēng)險(xiǎn)評(píng)估工作中，技術(shù)人員應(yīng)將數(shù)字化油田風(fēng)險(xiǎn)狀況作為主要參考依據(jù)，并主動(dòng)識(shí)別油田智能終端具有的潛在風(fēng)險(xiǎn)，依照風(fēng)險(xiǎn)問題的實(shí)際表現(xiàn)及形成原因，落實(shí)對(duì)網(wǎng)絡(luò)安全管理方案的優(yōu)化措施，進(jìn)而提升管理方案的合理性與科學(xué)性。例如，技術(shù)人員應(yīng)全程監(jiān)測(cè)油田儲(chǔ)量、動(dòng)態(tài)變化數(shù)據(jù)信息，并進(jìn)行分析。在上述過程中，技術(shù)人員可選擇對(duì)數(shù)據(jù)庫軟件進(jìn)行使用，以制定數(shù)據(jù)備份制度，全面提升計(jì)算機(jī)數(shù)據(jù)的分析效果，降低數(shù)據(jù)信息出現(xiàn)遺漏或丟失問題的可能性。在條件允許時(shí)，技術(shù)人員可選擇對(duì)SCADA系統(tǒng)進(jìn)行利用，以增強(qiáng)智能終端的控制功能。

3.2 合理運(yùn)用安全防護(hù)技術(shù)

對(duì)于數(shù)字化油田系統(tǒng)，其在運(yùn)行過程中可能受到不確定因素的影響，從而出現(xiàn)系統(tǒng)漏洞，在情況嚴(yán)重時(shí)，甚至將引起數(shù)字化油田網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題。因此，為了提升數(shù)字化油田開發(fā)的利用水平，促使油田網(wǎng)絡(luò)安全防護(hù)效果實(shí)現(xiàn)最優(yōu)化，技術(shù)人員可選擇對(duì)區(qū)塊鏈技術(shù)與防火墻技術(shù)等進(jìn)行利用，以優(yōu)化油田網(wǎng)絡(luò)安全管理系統(tǒng)，提升安全管理效果。

（1）區(qū)塊鏈技術(shù)。在深入分析區(qū)塊鏈技術(shù)后，可發(fā)現(xiàn)其具備稀缺性、不可篡改等多個(gè)特征，能夠?qū)?shù)字化油田系統(tǒng)運(yùn)行安全性產(chǎn)生積極影響。從本質(zhì)出發(fā)，可發(fā)現(xiàn)區(qū)塊鏈技術(shù)能夠理解成具備分布式特征的中央信息數(shù)據(jù)庫。在實(shí)際應(yīng)用中，不同數(shù)據(jù)塊節(jié)點(diǎn)能夠?qū)?shù)字化技術(shù)優(yōu)點(diǎn)進(jìn)行協(xié)同，同步驗(yàn)證數(shù)據(jù)信息，實(shí)現(xiàn)系統(tǒng)內(nèi)部空間冗余、不可篡改。由于區(qū)塊鏈技術(shù)無中心點(diǎn)，因此技術(shù)人員在操作中可選擇以重要屬性為基礎(chǔ)對(duì)區(qū)塊鏈技術(shù)的反篡改能力進(jìn)行集中體現(xiàn)，以免入侵者由某入口點(diǎn)遷移，進(jìn)而竊取重要數(shù)據(jù)信息。此外，數(shù)字化油田建設(shè)過程中能夠?qū)Υ罅總鞲衅髟O(shè)施進(jìn)行使用，以保證大量數(shù)據(jù)信息實(shí)現(xiàn)共享，提升資源利用效率。

（2）防火墻技術(shù)。在數(shù)字化油田網(wǎng)絡(luò)安全管理技術(shù)方面，防火墻技術(shù)屬于重要表現(xiàn)形式，該項(xiàng)技術(shù)手段在具體應(yīng)用中能夠結(jié)合需要過濾處理網(wǎng)絡(luò)數(shù)據(jù)，避免病毒進(jìn)入系統(tǒng)內(nèi)部，進(jìn)而實(shí)現(xiàn)有效防范，確保系統(tǒng)運(yùn)行安全。在分析數(shù)字化油田網(wǎng)絡(luò)安全管理現(xiàn)狀后，可發(fā)現(xiàn)思科PIX—525—FO—BUN 防火墻具有良好的應(yīng)用效果，因此，技術(shù)人員應(yīng)提高對(duì)該種防火墻設(shè)施的關(guān)注度，并通過該防火墻設(shè)施實(shí)現(xiàn)有效阻隔病毒與異常數(shù)據(jù)。此外，在具體應(yīng)用中，上述防火墻設(shè)施能夠使用ASA 自適應(yīng)安全算法，跟蹤處理數(shù)據(jù)源地址與目標(biāo)地址等信息內(nèi)容。從整體的角度出發(fā)，可發(fā)現(xiàn)防火墻技術(shù)是油田企業(yè)局域網(wǎng)與外網(wǎng)進(jìn)行連接的重要途徑。在數(shù)字化油田建設(shè)中應(yīng)用防火墻技術(shù)時(shí)，技術(shù)人員可落實(shí)對(duì)外來訪問的全程監(jiān)測(cè)分析，依照分析反饋結(jié)果判斷系統(tǒng)是否具有異常數(shù)據(jù)或入侵問題，并及時(shí)進(jìn)行處理。除上述內(nèi)容，技術(shù)人員還可選擇對(duì)防火墻技術(shù)與防病毒技術(shù)進(jìn)行結(jié)合使用，以完成全方位查殺處理服務(wù)器系統(tǒng)。在查殺過程中，如發(fā)現(xiàn)病毒隱患問題，防病毒技術(shù)將迅速確定病毒所在位置，并進(jìn)行處理，以免病毒對(duì)系統(tǒng)運(yùn)行安全產(chǎn)生不良影響。

（3）網(wǎng)絡(luò)加密技術(shù)。該項(xiàng)技術(shù)手段能夠顯著提高數(shù)字化油田網(wǎng)絡(luò)的安全管理效果，其在應(yīng)用過程中能夠通過數(shù)據(jù)編程使數(shù)據(jù)信息轉(zhuǎn)變成識(shí)別度較低的亂碼，以實(shí)現(xiàn)安全傳送。在接收方接收到數(shù)據(jù)信息后，操作人員可通過相應(yīng)技術(shù)還原亂碼信息，進(jìn)而明確具體的數(shù)據(jù)內(nèi)容。此外，操作人員可選擇對(duì)網(wǎng)絡(luò)加密技術(shù)要求進(jìn)行參考，加密處理油田網(wǎng)絡(luò)運(yùn)行過程；更改路由器默認(rèn)設(shè)置及用戶名，以提升網(wǎng)絡(luò)的安全性。

（4）NAT 技術(shù)與VPA 技術(shù)。NAT 技術(shù)與VPA 技術(shù)在數(shù)字化油田建設(shè)中屬于常見技術(shù)，二者能夠在一定程度上提高安全管理效果。通過實(shí)踐可以發(fā)現(xiàn)，在合理運(yùn)用NAT 技術(shù)與VPA 技術(shù)時(shí)，重要信息泄露問題將得到控制，且黑客攻擊等得到有效防范。此外，VPA 技術(shù)能夠設(shè)置VPA 出口，針對(duì)油田局域網(wǎng)信息異地訪問采取全程管控，以免數(shù)據(jù)信息丟失或泄露。

3.3 增強(qiáng)人員的安全意識(shí)

工作人員是數(shù)字化油田建設(shè)正常進(jìn)行的先決條件，若工作人員不具備良好的專業(yè)能力及責(zé)任意識(shí)，必將影響各項(xiàng)工作，導(dǎo)致網(wǎng)絡(luò)安全性無法得到保障。因此，需要提高對(duì)內(nèi)部人員的關(guān)注度，增強(qiáng)其專業(yè)能力，進(jìn)而提高網(wǎng)絡(luò)的安全性。為實(shí)現(xiàn)上述目標(biāo)，油田企業(yè)需要重視油田機(jī)房安全管理工作，完善安全管理制度，將其落到實(shí)處，要求管理人員依照管理制度展開日常管理，嚴(yán)禁無關(guān)人員擅自進(jìn)入機(jī)房。需要明確私自拆卸或安裝硬盤等不良行為的懲處標(biāo)準(zhǔn)，并在日常管理中對(duì)懲處標(biāo)準(zhǔn)進(jìn)行落實(shí)，以管控不良行為。

此外，必須圍繞工作人員展開安全培訓(xùn)教育，具體方法如下：必須充分明確數(shù)字化油田系統(tǒng)運(yùn)行過程中的常見安全隱患，了解安全隱患的識(shí)別與排查手段，并為工作人員詳細(xì)講解各項(xiàng)知識(shí)。應(yīng)適當(dāng)列舉實(shí)際案例，告知工作人員未精準(zhǔn)識(shí)別與主動(dòng)排查隱患可能造成的惡劣后果，以增強(qiáng)員工的防范意識(shí)。企業(yè)必須積極引入先進(jìn)的安全防護(hù)技術(shù)，并圍繞先進(jìn)技術(shù)展開對(duì)內(nèi)部人員的培訓(xùn)活動(dòng)，告知其先進(jìn)防護(hù)技術(shù)相關(guān)知識(shí)，保證工作人員能夠在安全管理中合理運(yùn)用各項(xiàng)技術(shù)手段。在條件允許時(shí)，可制定獎(jiǎng)懲制度，依照人員表現(xiàn)對(duì)其給予適當(dāng)獎(jiǎng)勵(lì)或懲處，以激發(fā)員工的主觀能動(dòng)性，確保其能夠積極參與安全隱患排查。

3.4 建設(shè)防病毒網(wǎng)絡(luò)體系

油田企業(yè)需要對(duì)數(shù)字化油田安全防護(hù)狀況進(jìn)行充分結(jié)合，以此對(duì)防病毒體系進(jìn)行構(gòu)建與完善。對(duì)于構(gòu)建的防病毒網(wǎng)絡(luò)體系，其必須能夠自動(dòng)升級(jí)，符合“分開殺毒”原則，且能夠?qū)\(yùn)行數(shù)據(jù)進(jìn)行動(dòng)態(tài)化記錄，進(jìn)而提升網(wǎng)絡(luò)安全管理水平，保證企業(yè)的整體效益。

4 結(jié)語

綜上所述，數(shù)字化油田網(wǎng)絡(luò)在運(yùn)行過程中將面臨許多安全隱患，導(dǎo)致網(wǎng)絡(luò)安全受到威脅，因此，需要充分了解油田網(wǎng)絡(luò)面對(duì)的風(fēng)險(xiǎn)，并加大智能終端安全防護(hù)投入，合理使用各種安全防護(hù)技術(shù)，做好人員培訓(xùn)，不斷完善防病毒網(wǎng)絡(luò)體系，以提高網(wǎng)絡(luò)的安全性，避免企業(yè)出現(xiàn)經(jīng)濟(jì)損失。