网络安全技术在油田勘探生产中的应用.pdfVIP

第16卷增刊 特种油气藏 VoLl6 Supp． OilandGasResf：rvoirs Dec．2009 2009年12月 Special 文章编号：1006—6535(2009)$1—0133一03 网络安全技术在油田勘探生产中的应用 宋小丽 (中油辽河油田公司，辽宁盘锦124010) 摘要：随着勘探数据库、地震解释等系统软件在油田科研生产的广泛应用，对网络系统安全的 要求也越来越高。根据．网络安全维护与管理中的工作经验，结合辽河油田的网络安全现状和 需求，建立了符合辽河油田科研生产实际的网络系统安全方案，有一定的实用性和参考价值。 关键词：勘探信息系统；Ⅲsec隧道；网址；客户端；VPN；网络安全 中图分类号：TEl9文献标识码：A 勘探信息系统的勘探数据库应用系统。 引言 (2)勘探信息系统局域网各个节点也要访问 随着勘探数据库、地震解释数据系统的不断开 勘探数据库应用系统以及其他应用的信息系统。 发和应用，油田勘探一路的科研生产越来越依靠勘 (3)勘探信息系统局域网中的各个节点按科 探信息系统。通过网络和数据库技术实现数据共 研生产的需求还要访问全局公网以及通过全局公 享，为油田地质勘探科技人员提供更加高效的信息 网访问Internet。 支持。但随之而来的网络安全问题已成为当前必 为了保障勘探网络信息系统的安全可靠，整个 须面对与解决的问题。为了保障信息系统的安全， 信息系统以及访问该信息系统的所有用户在进行 防止外来的网络攻击，部署了相应的安全产品防火 局域网、外网数据交换时，二者之间必须物理隔离。 墙Checkpoint，但这种产品功能少，仅仅通过该产 此外，勘探信息系统内容涉及到整个油田公司地质 品和技术已经无法全面满足勘探信息系统的安全 信息的安全，虽然日酶的Checkpoint防火墙具有一 需求。整个信息系统在网络系统安全上仍存诸多 定的防护能力，但在防护范围(特别是针对未知攻 隐患：各级科研用户所在的网络甚至Internet到勘 击的防护上)、资源占有率、系统可靠性等方面都 探网络，信息系统后台数据库之间存在着完整的物 有较大的缺陷，特别是现有的防火墙还存在着吞吐 理链路，黑客有可能从此物理链路对油田局域网发 量低、技术水平落后、不能实现动态包过滤等缺陷， 起各种恶意攻击行为，逐步攻陷该物理链路上的各 系统目前的信息安全状况无法满足相关要求，所以 服务节点，最终进人到局域网内部，从而造成局域 系统的安全隔离解决方案也成为勘探数据系统的 网服务器系统崩溃。其次，在数据交换过程中，对 重要组成部分。 传递的文件没有进行安全检测，缺乏有效的安全控 由于上述原因，勘探信息系统需要部署新的安 制机制，很容易造成网络病毒的传播与扩散等网络 全隔离系统来替换以前使用的防火墙，结合IDS、 J。 攻击，其所造成的破坏后果是不堪设想的Ll VPN先进可靠的安全技术组成更加纵深的防御体