石油工业企业局域网的环境中信息传输安全机制分析.docVIP

石油工业企业局域网的环境中信息传输安全机制分析 　　摘 要 文章首先就石油企业环境中局域网的发展，以及其工作环境中的数据特征做出了深入的分析，而后进一步围绕传输过程中的数据安全问题展开分析，并且提出了相应的安全水平提升建议，对于进一步实现石油工业环境中的数据安全有着一定的积极意义。 　　关键词 石油；局域网；传输；数据；安全 　　中图分类号：TP331 文献标识码：A 文章编号：1671-7597（2014）24-0192-01 　　信息时代的到来和相关技术的不断深入，对于我国社会的各行各业都有深远的影响，在石油工业企业环境中更是如此。不同于其他企业局域网，油田局域网所承载的责任更加重大，并且其发展历程也由来已久。从石油企业产生开始，其工作过程中就涉及到大量的数据，而这些数据的传输与处理，以及分析工作，更是与信息时代的到来保持了高度的同步。 　　1 石油企业环境局域网发展分析 　　想要切实了解石油企业环境中的局域网状况，首先应当从需求的角度出发对石油工业本身存在的数据需求有一个相对深入的了解。对于油田工作环境而言，从原油和天然气的开采一直到运输和加工，都会产生大量的数据，而这些数据与常规社会上的经济组织环境中中的数据又有所不同，这些数据不仅仅会发挥切实提升油田工作环境整体效率的作用，更加影响到油田工作过程的安全水平。这种对于安全的影响，不同于常规企业中数据安全，而是直接关系到油田工业生产安全的重大问题，因此不容忽视。 　　从油田工业环境的局域网数据内容的角度看，石油天然气的开采和输送过程都会涉及到大量的数据，这些数据通过工作在一线的诸多设备和仪表进行采集，并且分别依据各自需求传输至对应的分布式数据节点或者数据中心，实现更深一步的数据分析等相关功能，并且深入挖掘出数据中蕴藏的价值以实现决策支持。石油生产和开采过程中的数据，通过温度以及压力仪表获取并且传输至数据节点，同时随着信息技术的成熟，为了能够进一步确保一线相关工业设备的正常工作，尽最大可能排除安全隐患，油田工业环境中敷设了二次系统，用以对直接参与数据获取的诸多一次设备，即仪表等的工作状态实现监控，而对应地二次设备体系同样会产生大量的数据，包括视频监控等在内的数据都属于这一范畴。除此以外，如常规企业环境中的其他数据，包括企业内部的各种文书以及人力资源管理所涉及的数据，也会存在于局域网环境中，并且由于油田工业机构庞大人员繁杂，因此类似的办公数据从总量上比社会中的常规企业数据要大很多，这些都形成了油田企业局域网环境数据的独有特征。 　　与此同时，油田工作环境中的数据在存储和传输方面同样存在与众不同的特征。这种特征基于油田工作环境本身而形成，主要是考虑到油田环境中，石油天然气的开采以及加工等工作环境，在地理位置上呈现出分散状态，因此其局域网面临两种选择，其一即在相对较大的地理区域内建立起属于油田工业环境的局域网络，其二则是利用公共数据网来实现基于油田工业环境数据网的建设，从逻辑层面构建起企业局域网。 　　然而对于油田局域网数据环境而言，无论采用何种方式展开工作，数据的传输都必然会是频繁的，并且这种传输的安全性，也必然将关系到整个油田工业展开的安全状态，甚至于考虑到石油工业对于我国经济发展和技术发展的重要意义，数据的安全问题就更加意义重大。 　　2 石油企业环境中的信息传输安全机制 　　除了相对常规的加密以及对于数据环境的软件更新和系统完善以外，在油田工作环境中的局域网数据安全，尤其是面向于数据传输机制的安全，存在有如下几个主要的发展方向需要引起重视。这几个方面的不仅仅是未来发展方向的一种代表，更加重要的在于即便是同样的技术，在针对数据传输而展开的时候，还会呈现出一些具有针对性的特征，需要格外引起注意。 　　1）虚拟专用的使用。 　　虚拟专用网（Virtual Private Network，VPN），从根本上看是在当前现有的公共数据传输网络的物理基础之上，构建起一个面向于应用的对信息需求端更为亲和适用的逻辑网络。这一技术对于油田工业环境相对分离的地理区域而言十分实用，从根本上看，VPN技术就是通过相应的协议簇来建立起一个逻辑层面的局域网。当需要展开数据传输的时候，则将数据进行封装，投入到以公共数据网作为物理基础的VPN网络中，仅仅通过读取数据网外层的地址标签实现数据的传输，从而达到对传输过程中数据的保护目的。 　　2）加强授权控制。 　　数据的授权管理，在整个数据保护领域中都占据着极为重要的地位，这种举措主要是考虑到数据的滥用行为会在很大程度上造成包括数据外泄等问题在内的安全隐患，并且相关统计也都表明数据的滥用是造成数据安全问题的重要因素，因此一直以来，数据方位的授权都得到了广泛重视。但是对于油田工作环境而言，从数据传输的角度看，授权的加强还能够进一