油田企业边界网络结构设计及安全管理平台.pdfVIP

第32卷第9期 （2013.09）〈规划设计〉 油田企业边界网络结构设计及安全管理平台 赵鹏飞 河北外国语职业学院 摘要：某油田企业由于对外部互联网信息数据的需求，但是外部网络的安全入侵又非常频 繁，所以在边界网络模块中引入了网络安全控制，从油田企业互联网模块、VPN与远程接入模 块、企业网站平台和广域网这四个模块进行了安全控制。采用第三方的系统管理软件，采用客 户化和集成工作技术，将油田企业网络系统结构中的设备进行统一管理，系统架构设计分为三 个层面：视图、企业管理及客户端。 关键词：油田企业；网络；设计；模块；安全 doi:10.3969/j.issn.1006-6896.2013.9.045 随着油田企业不断的发展，部门之间的交流甚至 换技术能够有效地解决IP电子欺骗以及分组窃听 包括企业内部分公司之间的交流变得愈加频繁，同时 带给油田企业网络的安全威胁。 对实时性要求更高，正是在这种背景下，计算机信息 （3）接入层的网络安全设计分析。接入层网络 技术在石油企业得到了广泛的应用。但自计算机网络 主要服务的对象是最终的工作站以及各种油田数据 诞生之日起就伴随着安全风险，而石油企业对于安全 采集设备，还包括各类接入二层交换机的网络设 要求更高，这就意味着石油企业在安全设计方面要更 备，比如各种服务器数据中心等。由于这部分的设 加充分化、层次化及系统化。 备种类多，数量多，是构成油田企业网络结构的关 键元素，同时又是直接服务于客户端，因此对于网 1 网络的整体结构 络的安全性要求变得更加严格。这些客户端都是直 某油田企业的网络拓扑结构从结构上划分，有 接计入到二层交换机上，因此在二层交换机的配置 数据采集系统、数据库、网络系统，其中数据采集 上需要采用VLAN技术对分组窃听进行限制，同时 实现了无线和GPRS卫星定位技术，而在网络结构 在客户端上安装防病毒入侵的杀毒软件来减少病毒 方面则采用了VLAN虚拟局域网技术来提升网络结 和木马的侵犯。 构的安全性，通过防火墙技术提升互联网访问的安 （4）服务器的网络安全设计分析。服务器模块 全性。 同样涉及到最终的用户和各类客户端，比如油田企 （1）油田企业的核心网络模块设计分析。作为 业的数据中心服务器就需要通过互联网和移动互联 企业级的网络应用，核心模块的主要功能就是先为 网将远程的油田各个生产部门的数据采集过来进行 不同网络提供快速的信息传输和交换，因此核心网 集中处理和加工，这部分的检测需要通过防火墙技 络模块一般采用三层交换设备对不同网络模块进行 术对网络上的信息流进行检查，防范外界信息入 相互连接，来提升信息传递的速度；同时还可以采 侵。目前油田网络受到安全入侵困扰的核心就是服 用冗余热备份结构来提升网络核心部分的可靠性和 务器，一般而言，通过简单的口令设置已经很难实 稳定性，以有效地解决因为分组窃听的黑客技术对 现对服务器的全面防护，因此需要采用专用VLAN 油田企业网络安全造成的威胁。 及访问控制技术和及时的系统漏洞更新，升级最新 （2）分布层的网络安全设计分析。