油田物聯網計算機網絡安全探析

◆楊海威

（大慶油田第二采油廠數字化運維中心 黑龍江 163000）

在我國社會經濟不斷發展，科學技術水平不斷進步的背景下，石油資源的需求量不斷提升，為促進油田自動化生產程度的提升，就必須借助先進的技術手段。油田企業開展井下作業時，受到的影響因素較多，且井下作業人員的人身安全受到嚴重威脅，所以物聯網計算機技術的應用十分必要，在網絡之中聯合應用現代科學技術手段，可滿足企業信息通信和交流的需求，有利于綜合分析油田建設的各個階段和環節，及時規避風險，采取措施對安全問題進行防范，保障油田企業生產經營順利程度的提升。

1 油田物聯網

所謂油田物聯網，指的是在物聯網技術支撐下的油田企業開展物資管理的方式，其為油田信息系統的關鍵構成。物聯網系統在油田企業應用中效用顯著，第一，其發揮著油田信息通信的重要功能，由于物聯網包含油田物聯網，而物聯網屬于互聯網組成的關鍵，其發展于傳統網絡通信技術之上，發揮的最關鍵的效用就是油田信息的傳遞。第二，在油田終端之中，延伸效果理想程度較高，其可向任何設備及設備之間延展，可保障信息交換效率的提升，確保信息收集穩定性的增長。第三，物聯網可實現油田企業信息化生產經營，在油田系統之中應用物聯網，系統可以依靠底層感知的方式獲取生產經營中數據參數的轉化數據，并對數據進行處理，轉化為計算機可識別的數字信息，依靠數據傳輸網絡，將其向服務器之中傳送，依靠這一方式，優化了數據信息的應用；第四，依靠物聯網的人機界面分離功能實現油田的有效管理，分析油田物聯網硬件構成方式，其說明油田開發管理可有效優化管理效果，其可依靠數據收集單元的方式有效應用服務器和傳感器，有效對系統組件進行調動，分析物聯網軟件的構成，其可依靠人機界面及數據挖掘為系統提供支持，軟件構成的子系統較多，可奠定油田管理的基礎。開展物聯網系統設置過程中，必須精準化的開展系統建設，對重點進行優化，確保油田開采率、生效效率和管理質量的提升，促進油田現代化建設步伐的加快[1]。

依靠油田物聯網，可極大程度創新網絡通信技術，促進設備兼容性的增長，為物聯網技術的應用提供機遇。分析油田物聯網系統，其涵蓋傳感器、技術平臺、應用管理層和網絡服務四個組成部分。傳感器類型不同，感應油田和環境的能力也存在較大缺陷，在進行信息狀態獲取時，其獲取方式呈現多樣化特征，其可將信息進行信號的轉換，并向網絡服務部進行收集數據的傳遞，這一形式可確保信息傳遞整體性。依靠油田物聯網通信技術，可確保油田信息向云服務器之中傳輸，準確收集油田生產中形成的動態數據，精準地將油田運輸設備與運輸車輛之間相對接，極大程度促進油田企業生產效率和生產質量的提升。

2 物聯網風險識別

當前科學技術不斷發展，且應用范圍日趨廣泛，已經在眾多領域中應用物聯網計算機技術，為確保后期其應用有效性的提升，必須提前做好準備工作，實施前期準備工作時，必須注意排查物聯網應用中的故障問題，安全隱患的排查重要性也十分顯著[2]。具體開展故障問題和安全隱患風險排查時，必須從工程技術人員基礎出發，精準合理地進行物聯網系統及物聯網應用各個環節的計算和研究。當前，石油企業中，物聯網建設的速度不斷加快，進程不斷推進，物聯網計算機應用中的風險問題數量增多，導致風險加劇，風險識別和管理重要性隨之提升。開展風險識別和管理時，必須從實際情況出發，建立與實際要求相符合的風險管理體系，并有效落實這一風險管理體系，有效分析物聯網運行中存在的風險，以報告形式將各個階段之中存在的風險顯示，由分析結果制定針對性安全措施以解決，確保物聯網運行安全性和穩定性的提升。

3 油田物聯網計算機安全技術

（1）網絡控制技術

油田物聯網計算機網絡安全控制系統應用中，作用主要包括兩種，第一功能為管理和控制油田物聯網，其為全球互聯網與油田物聯網連接下的必然要求，第二功能為確保網絡控制環境應用安全性的提升，其涵蓋物聯網數據庫信息處理軟件程序的優化，保障油田物聯網系統運行環境安全程度的提升。開展油田物聯網計算機網絡控制安全時，需要遵循如下原則開展；第一，確保物聯網通訊信息嚴密性的提升，需要在油田企業內構件局域網絡控制，保障信息安全性，此外，需要創建安全運營的物聯網計算機網絡環境，以保障智能計算機系統在與互聯網連接時，可穩定地運行；第二，需要將網絡操作和計算機操作隔離開展運行；第三，必須強化遠程監測系統和物聯網控制系統，完善基礎設施，確保油田物聯網應用安全性的提升；第四，以工作日志方式對智能檢測系統檢測后的系統運行情況進行記錄。

（2）防范惡意代碼

油田物聯網所應用的電腦設備必須進行防火墻軟件的安裝，以盡可能對遠程惡意代碼所形成的系統攻擊產生阻止，降低計算機主機系統感染病毒的風險，減少計算機注冊表被惡意刪改的情況產生，確保計算機程序可運行穩定和安全，減少程序盤被惡意添加不明軟件的情況產生，方便惡意攻擊者可遠程操控電腦設備。若是授權可應用移動自由代碼情況下，為確保系統移動代碼及監測軟件程序應用效率和穩定程度的提升，必須在環境絕對安全和可靠的狀況下，植入移動自由代碼[3]。

（3）數據信息的備份

若是油田物聯網應用中發生介質故障或者系統性的災難，物聯網數據和數據信息丟失和損壞風險也會隨之增加，由于油田物聯網每日均需要進行大量數據的處理，若是發生信息丟失或者數據丟失事件，可及時彌補。為減少不必要損失的形成，必須制定詳細化的信息備份策略應用于油田物聯網計算機網絡之中，依據策略的要求進行信息的測試，定時進行數據資料的備份，以保障物聯網系統損壞后，可依靠備份數據，迅速恢復物聯網的正常運行，確保油田企業可正常開采和監測，滿足油田企業工作需求[4]。所以，這就需要依靠物聯網計算機網絡安全系統，開展石油開采量數據的備份，備份石油開采設備運行中的參數數據，小型油田企業，備份數據的存儲空間至少為100G-200G，大型化油田必須增加存儲空間，以確保數據備份可靠性的提升。

（4）網絡服務安全

實際運行油田物聯網的過程中，必須強化網絡服務安全運行的管理，強化對服務器的安全保障。加強對服務安全的關注程度，滿足網絡服務管理的實際需求，豐富網絡服務中的應用內容，在安全防護中，強化網絡服務各個環節的安全保障。網絡安全服務包括網絡服務安全解決方案和增值網絡安全解決方案，開展安全保護過程中，必須合理化防火墻系統的應用，加強對入侵檢測系統的應用。只有強化對系統應用安全性的重視程度，才可確保網絡服務系統應用安全，保障油田物聯網計算機網絡安全。

（5）網絡系統限制隔離技術的應用

為確保油田物聯網計算機應用安全程度的提升，必須強化限制隔離技術的實際應用。物聯網在油田企業實際應用中，限制隔離技術的融入，必須強化對各個技術控制區域內人機交互的控制裝置的管理，以便于充分發揮其職能，為保障物聯網系統控制功能可被有效隔離，就必須建立具體化和詳細化的生產守則和規章，在工作過程中若發生操作問題，需迅速進行職責的劃分。開展系統設定時，針對特殊的安全技術控制操作，就必須設定特殊的密碼，減少入侵者對系統的入侵。只有科學合理的應用這一技術，才可確保油田物聯網計算機網絡安全，奠定油田事業發展的穩固基礎[5]。

（6）通信安全

從油田企業角度分析，油田企業發展運行中，必須強化數據信息安全重視程度，為確保數據應用準確性的提升，必須輔助油田企業做出合理化和科學化的經營管理策略，以保障企業自身經濟效益。所以這就需要強化對通信安全的重視程度，在物聯網系統最初設計時就強化風險評估工作的設置，將其與計算機互聯網系統完美結合，實現數據傳輸安全保障效用。此外，在物聯網系統應用時，必須協調網絡服務，以保障特殊級別的服務標準可被實現，對網絡信息傳輸管理之中的要求進行滿足，劑量規避數據信息傳遞風險?；ヂ摼W通信安全的保障，可確保信息數據傳輸阿全，保障油田物聯網運行安全程度的提升。

（7）代碼管理

一般情況下，代碼管理主要是管理非法程序代碼，油田企業采用物聯網系統開展代碼管理時，所涉及的內容較多，其中最關鍵的就是非法程序代碼的管理，以此確保系統運行效率和質量的增長。非法程序代碼指的是無積極效用，會對系統的正常應用產生不利影響的代碼，還會經常出現于油田物聯網系統之中。非法程序代碼具有明確的目的性，其可依靠執行程序方式發揮效用。非法程序代碼的應用，威脅系統應用安全，導致安全隱患的形成，影響傳遞狀態數據的準確程度和完整程度，嚴重情況下會導致系統運行癱瘓，導致原有指令無法對物聯網系統進行控制，由非法程序代碼取而代之。所以技術人員必須采取非法代碼管理措施，減少其對非法代碼的惡意干擾。此外，技術人員必須將移動代碼迅速向系統之中置入，有效管理全面控制下的環境，保障在安全環境和兼容環境下，監測軟件程序運行安全性的提升，降低非法程序代碼對系統產生的負面影響。

（8）SCADA 系統應用

數據收集與監視控制系統就是SCADA 系統，其屬于分散控制系統，也屬于自動化監控系統，建立在計算機系統之上。當前，我國廣泛應用數據收集與監視控制系統，涵蓋鐵路行業、燃氣行業和石油行業，尤其在數據的監控和數據收集之中，應用效果顯著，該系統的應用，可持續性對石油企業現場設備進行監控，若是其中任意一個環節發生故障，將導致無法發現設備應用問題的情況發生。針對油田物聯網運行的實際情況，人力資源屬于保障其運行的關鍵，在操作物聯網的過程中，必須規范化地對各個環節開展規范化處理，確保任何一個環節均不會產生紕漏，減少系統漏洞的發生。在應用數據收集與監視控制系統時，必須強化控制操作系統安全等級密碼的設定。設定密碼，可減少不法分子入侵，促進系統應用安全系數的增長，保障系統運行質量和效率的提升，維系油田企業經濟效益的正?；?。

（9）計算機遠程控制系統的建立

通過計算機網絡遠程控制，可依靠通信網絡、服務器終端、用戶端及受控網絡等結構開展計算機的控制。在油田物聯網建立中，其可將控制服務依靠軟件和硬件完成，依靠數據結合及計算機的協同效用，向使用人員進行控制服務系統的建立，其也就是受控網絡系統，可確保用戶信息不會被泄漏，該系統安全保護功能效用顯著，可在安全問題發生后，維護系統安全，受控網絡應用時，需要依據制定的程序進行資源服務的獲取，將請求向主控端發送，遠程對計算機進行控制。主控網絡的應用，可依靠數據信息傳輸，實現對結構進行分散和集中處理的效果。應用分散結構時，其具有較好的安全性能，若是結構自身發生問題，系統的正常運轉也不會受到影響，不會產生系統故障或者系統癱瘓等問題。開展集中管理時，操作方式簡單，但是所消耗的時間會隨之延長，應用成本也對應升高，對資源共享產生不利影響。

4 結束語

綜上所述，當前，計算機技術成熟程度不段提升，已經在眾多領域中發揮著不可替代的作用，油田物聯網系統屬于計算機網絡安全的重要組成，但其中應用安全問題顯著。雖然，油田物聯網系統可提升油田企業的生產水平，促進管理水平的增長，滿足油田企業的發展需求，但是安全問題的存在極大影響物聯網系統運行安全和穩定，威脅油田系統正常運行，這就需要油田企業能夠及時分析油田物聯網計算機網絡安全問題，采取有關措施解決，維系油田企業經濟效益。