胜利油田企业级地震综合解释系统的网络安全建设与管理.pdfVIP

胜利油田企业级地震综合解释系统的网络安全建设与管理 田百仁赵铭海彭英王国光潘利军 (中国石化胜利油田分公司物探研究院) 摘要：胜利油田企业级地震综合解释系统是是服务于全油田的勘探工作平台。其网络建设是在规 范的胜利油田企业网内部建立私有生产专网，利用NAT等防火墙技术最小化对外互联，利用大型 软件共享技术实现对采油厂和油公司等外部用户远程服务，极大地保护数据安全。NETFLOW信 息以及DPI、DFI的深度网络监控，综合网络传输数据分析，其结果指导着网络安全的优化调整； 良好、规范、全面的网络安全管理，切实有效的措施和手段是网络安全的基础。 关键词：企业级地震综合解释系统；网络安全；NETFLOW监控分析；网络强制条款；大型软件 共享 勘探开发是油田主要生产工作，胜利油田企业级地震综合解释系统是全油田的勘探工作平台， 集成了研究院、采油厂、油公司等18家单位的重要勘探生产数据和研究成果数据，其安全性尤其 重要。因此，成立网络技术工作小组，负责网络技术支持和网络安全工作。 系统网络是随着应用发展而不断扩张和完善的，网络安全也是随着应用拓展、用户扩张等实际 需求而不断进步的。八年的平稳运行，是建设过程中领导重视安全，重视网络安全密不可分的。该 系统网络安全构建复杂，可靠性高；后期网络数据分析全面，不断作用于网络系统优化调整等工作， 持续加强网络安全，是系统安全运行的基础保障。 1 油田企业级解释系统简介 油田企业级地震综合解释系统是充分利用计算机网络信息技术，依托油田专业技术、人才队伍、 勘探信息等资源，采用服务器一客户端网络构架模式，通过软硬件、数据等资源集中、统一管理、 共享使用，形成一体化平台和一条龙服务，为油田勘探地震地质综合研究提供工作环境的信息技术 应用平台，从而提高地震综合解释工作效率与资源利用率。 本系统从2007年底开始建设并试运行，远程服务模式已经在胜利油田持续投入生产超过八年。 承载着胜利油田90％的勘探研究生产工作，覆盖所有的研究院、采油厂、油公司等胜利油田勘探生 产单位。通过实际生产表明，本系统实现了软硬件资源的集成共享、规范了数据与工作流、形成了 地震解释协同工作模式，提供了专业化管理服务，解释能力迈上了新台阶，有效提升了勘探综合研 究水平，为胜利油田的油气稳定发展起到了强大的技术支撑作用。 2网络建设过程 在企业级地震综合解释系统实施前，胜利油田各个单位的地震解释网络相对封闭的，均使用私 有IP地址，各自管理网络连接，都属于单位私有网络，是完全封闭的数据资源。而企业级地震综 ——64l—— 万方数据 ■■匝围-mm中国石油石化企业网络安全技术交流大会m 合解释系统是在一体化平台上协同开展解释研究工作，其最大特点是主要软硬件设备、数据资源的 集中管理与共享，所有用户是通过网络实现对数据、软件许可和硬件资源的调用。因此企业级地震 综合解释系统建设首要任务是在已有计算机网络的基础上，实现与研究院、采油厂和油公司等用户 群的互联，实现各用户单位的网络连通，重点解决网络结构复杂、地址不统一、连接安全性、管理 部门多协调同难度大等问题。 2007年的项目建设初期，内容主要以解释专业软件引进，和服务器、存储等计算机设备采购为主， 网络体系以物探院的解释生产网络为蓝本，充分利用现有的核心交换机、防火墙等设施，增加扩展 网络接口来满足系统发展建设对网络技术的基本要求。2009年末，胜利油田企业级地震综合解释 系统建设完成对全局3家研究院、10个采油厂、4个油公司和机关等400多用户的综合性技术支持。 胜刊油田企业擐地羹练台肆释系统中心胃培拓扑图 ∈。：竺““：：多 ／———，一一、、