石油工业企业局域网环境中信息传输安全机制分析
摘 要 文章首先就石油企业环境中局域网的发展，以及其工作环境中的数据特征做出了深入的分析，而后进一步围绕传输过程中的数据安全问题展开分析，并且提出了相应的安全水平提升建议，对于进一步实现石油工业环境中的数据安全有着一定的积极意义。
关键词 石油；局域网；传输；数据；安全
中图分类号：TP331 文献标识码：A 文章编号：1671-7597（2014）24-0192-01
信息时代的到来和相关技术的不断深入，对于我国社会的各行各业都有深远的影响，在石油工业企业环境中更是如此。不同于其他企业局域网，油田局域网所承载的责任更加重大，并且其发展历程也由来已久。从石油企业产生开始，其工作过程中就涉及到大量的数据，而这些数据的传输与处理，以及分析工作，更是与信息时代的到来保持了高度的同步。
1 石油企业环境局域网发展分析
想要切实了解石油企业环境中的局域网状况，首先应当从需求的角度出发对石油工业本身存在的数据需求有一个相对深入的了解。对于油田工作环境而言，从原油和天然气的开采一直到运输和加工，都会产生大量的数据，而这些数据与常规社会上的经济组织环境中中的数据又有所不同，这些数据不仅仅会发挥切实提升油田工作环境整体效率的作用，更加影响到油田工作过程的安全水平。这种对于安全的影响，不同于常规企业中数据安全，而是直接关系到油田工业生产安全的重大问题，因此不容忽视。
从油田工业环境的局域网数据内容的角度看，石油天然气的开采和输送过程都会涉及到大量的数据，这些数据通过工作在一线的诸多设备和仪表进行采集，并且分别依据各自需求传输至对应的分布式数据节点或者数据中心，实现更深一步的数据分析等相关功能，并且深入挖掘出数据中蕴藏的价值以实现决策支持。石油生产和开采过程中的数据，通过温度以及压力仪表获取并且传输至数据节点，同时随着信息技术的成熟，为了能够进一步确保一线相关工业设备的正常工作，尽最大可能排除安全隐患，油田工业环境中敷设了二次系统，用以对直接参与数据获取的诸多一次设备，即仪表等的工作状态实现监控，而对应地二次设备体系同样会产生大量的数据，包括视频监控等在内的数据都属于这一范畴。除此以外，如常规企业环境中的其他数据，包括企业内部的各种文书以及人力资源管理所涉及的数据，也会存在于局域网环境中，并且由于油田工业机构庞大人员繁杂，因此类似的办公数据从总量上比社会中的常规企业数据要大很多，这些都形成了油田企业局域网环境数据的独有特征。
与此同时，油田工作环境中的数据在存储和传输方面同样存在与众不同的特征。这种特征基于油田工作环境本身而形成，主要是考虑到油田环境中，石油天然气的开采以及加工等工作环境，在地理位置上呈现出分散状态，因此其局域网面临两种选择，其一即在相对较大的地理区域内建立起属于油田工业环境的局域网络，其二则是利用公共数据网来实现基于油田工业环境数据网的建设，从逻辑层面构建起企业局域网。
然而对于油田局域网数据环境而言，无论采用何种方式展开工作，数据的传输都必然会是频繁的，并且这种传输的安全性，也必然将关系到整个油田工业展开的安全状态，甚至于考虑到石油工业对于我国经济发展和技术发展的重要意义，数据的安全问题就更加意义重大。
2 石油企业环境中的信息传输安全机制
除了相对常规的加密以及对于数据环境的软件更新和系统完善以外，在油田工作环境中的局域网数据安全，尤其是面向于数据传输机制的安全，存在有如下几个主要的发展方向需要引起重视。这几个方面的不仅仅是未来发展方向的一种代表，更加重要的在于即便是同样的技术，在针对数据传输而展开的时候，还会呈现出一些具有针对性的特征，需要格外引起注意。
1）虚拟专用的使用。
虚拟专用网（Virtual Private Network，VPN），从根本上看是在当前现有的公共数据传输网络的物理基础之上，构建起一个面向于应用的对信息需求端更为亲和适用的逻辑网络。这一技术对于油田工业环境相对分离的地理区域而言十分实用，从根本上看，VPN技术就是通过相应的协议簇来建立起一个逻辑层面的局域网。当需要展开数据传输的时候，则将数据进行封装，投入到以公共数据网作为物理基础的VPN网络中，仅仅通过读取数据网外层的地址标签实现数据的传输，从而达到对传输过程中数据的保护目的。
2）加强授权控制。
数据的授权管理，在整个数据保护领域中都占据着极为重要的地位，这种举措主要是考虑到数据的滥用行为会在很大程度上造成包括数据外泄等问题在内的安全隐患，并且相关统计也都表明数据的滥用是造成数据安全问题的重要因素，因此一直以来，数据方位的授权都得到了广泛重视。但是对于油田工作环境而言，从数据传输的角度看，授权的加强还能够进一步帮助实现抑制数据传输行为的发生。在油田工业局域网环境中，由于地理区域上的分布特征，导致数据的存储必然对应出现分布状态。分布状态能够在第一时间对本地需求加以响应，同时也是避免数据本身大量迁移传输的有效方法。而数据访问的授权，则可以避免无关人员调用数据，从而触发不必要的传输行为。这对于加强数据传输安全必然有所帮助。在实际工作中应当着力面向岗位的数据访问授权，同时依据不同人员的信用等级和具体岗位考虑适当开放授权，以便于岗位边缘成员发现存在于组织工作过程中的不足之处。
3）加强以数据生命周期为基础的数据识别体系。
在企业的局域网数据环境中，随着数据量的增加，安全体系的负担会随之加重。在数据传输环境中，通常会对传输的数据进行特征识别，进一步展开必要的过滤，结合传输操作的特征动作来实现安全的识别。此种工作方式当数据量不断增加的时候，就会呈现出工作效率的急剧降低，有效的方法之一是面向数据展开更为深入的分析，并且为不同安全需求的数据配给不同程度的保护。在对数据进行是别的基础上，可以考虑增加时间轴识别方式，即以生命周期作为一个考量展开对于数据的识别，从数据诞生到消亡的整个生命过程，参与不同运算的数据会呈现出不同的重要性，并且给予此配给不同的安全保护关注。例如对于时效性很强的数据，可以超过某一时效之后就不会再需要太多的安全关注。
3 结论
油田数据环境中的问题相对复杂，数据量庞大，地理区域相对分散等问题，都成为了油田局域网与众不同的特征。在这样的环境中，只有不断深入发现和总结存在的数据安全问题，切实提出具有针对性的改进措施并且加以落实，观察其效果，不断反馈，才能帮助建立起行之有效的安全防御体系，为企业的发展奠定良好基础。
参考文献
[1]陈火旺.网络与信息安全[M].湖南：中南大学出版社，2005.
[2]李军锋.基于局域网安全策略的研究[J].武汉船舶职业技术学院学报，2009，8（1）.
[3]鄢爱兰，蒋炳炎，徐志刚.局域网安全技术的探讨[J].南华大学学报（理工版），2001（03）.
下一篇：论工业局域网前景