油田局域网安全水平提升研究.doc

油田局域网安全水平提升研究 　　摘 要 文章首先就油田环境下信息需求做出分析和说明，而后进一步就如何提升与维护油田局域网安全水平进行了讨论。 关键词 油田；局域网；安全 中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）24-0105-01 信息化在当前社会中已经形成了一个相对统一的共识，对于其发展前景，不同领域也都有着各自的估量。对于油田工作环境而言，信息化更是呈现出一种独具特征的发展形态，从工作的基层开始，多样化的信息不仅仅主导着油田工作的有序以及高效发展，更是对于整个油田工作安全水平的提升发挥着毋庸置疑的积极意义。在这样的情况之下，信息安全就显得格外重要，而局域网安全作为信息安全的一个重要体现，同样得到了油田环境上下各个层面的一致重视。 1 油田环境下信息需求体现 对于油田工作环境而言，其信息化有着与社会中常规企业信息化迥然不同的发展特征。同常规企业一样，油田工作环境中同样依赖局域网实现其信息化进程，但是如果展开深入剖析，就会发现油田环境下组织局域网出现的更多特质。 1）工作效率和效果的提升。单纯从这个方面看，油田工作环境的局域网职能同社会上一般性质企业的局域网职能基本保持一致，即局域网负责传输更多用于工作沟通的数据，这些数据可能会呈现出多种格式，从数据一致性报表一直到监控系统终端数据采集以及语音通话和视频会议需求，都会通过组织局域网加以实现。对于这一方面的职能要求而言，油田领域并不存在过多特殊性，但是随着信息化程度的不断加深，局域网所需要承担起来的数据传输总量必然会呈现出逐步上升的总体趋势，对于油田组织而言，这种趋势必然会比其他组织更为明显，因此在对局域网进行架设和布置的时候必须对于这一特征加以充分重视，避免数据拥塞状况的出现。 2）油田环境下的数据呈现出更多自动化特征。即作为局域网，其需要承担从生产第一线采集数据并且加以传输到数据中心，同时分配给各个责任部门的职能。在这个职能的指导之下，更多具有油田特征的数据涌入到局域网的传输活动中，其中以油田开采和传输过程中所涉及到的诸多仪表，以及负责监控的诸多信息采集终端数据为主。油田局域网需要依据不同数据标签报送不同的数据处理职能环节，并且将不同的数据处理结果传递给相应的负责部门或者工作人员。在必要的情况下，还应当支持必要的无线落地数据传输。 3）油田环境中的局域网，从物理形态上和社会中常见的局域网有着很大区别。这种区别主要来源于油田组织单位本身的特征，由于油田生产和加工工作横跨极大地理范围，因此油田组织常常会在地理区域上呈现出一定的离散特征，因此在局域网架设的时候，就难以实现像普通企业那样仅仅局限于一个相对较小的地理园区之中。也正因为如此，虚拟专用网（Virtual Private Network，VPN）在油田组织中大行其道，这种在现有的公共数据传输网络的物理基础之上，构建起一个面向于应用的、对信息需求端更为亲和适用性质逻辑网络的组网方式，能够帮助油田工作环境从应用层面上形成一个统一的局域网工作环境，同时确保有相应的安全协议对经由公共数据网络的数据传输安全。 2 油田局域网安全水平提升与维护 油田局域网本身规模庞大，也因此更容易遭受到来自于局域网内外部的多种安全威胁，从公共数据网络来源的安全攻击以及病毒侵害，以及局域网内部本身因为硬件寿命和使用环境等多方面造成的损伤，以及来源于油田组织内部的非法使用等，都会给油田局域网带来安全危害。但是油田局域网中的数据，不仅仅用于提升油田组织的工作效率，更为重要的是其中包含有直接关系到油田安全状况乃至我国先进科技力量的诸多数据，其安全性决不允许忽视。基于此种考虑，必须认真对待油田工作环境安全水平的提升和维护。 总结起来，需要从如下几个基本的方面着手展开安全工作。 2.1 硬件层面 无论是局域网中所涉及的多种电气或者是信息设备，还是承担局域网数据传输任务的光纤或者铜网，都必须能够保证工作在一个合理和安全的环境中。对于能够集中的机房中的信息网络设备，应当着力于建立适宜设备工作的机房环境，严格控制温湿度并且在必要的时候安装洁净空调。对于散布于工作环境中的设备应当加强巡视管理并且尽量能够做到实时获取其工作状态，这其中同样应当包括对诸多数据获取终端的保护，诸如油田工作环境中监控前端等设备。更为重要的是，对于局域网所涉及到的线路，必须要考虑到其工作环境中的自然因素，对于天气、工业要素以及动物影响力等都应当加以考虑。 2.2 软件层面 及时更新服务器软件以及病毒特征库，确保将遭受来自于公共数据网的攻击和病毒侵害降低到最小，已经成为了当前局域网安全管理工作的基本任务。除此以外，鉴于油田局域网环境中VPN技术得到广泛运用的具体情况，还应当