数字化油田网络安全管理的有效策略探析

魏涛

[摘 要]数字化油田可以被看作一个将数字性、空间性、集成性有机融合的系统，能够汇集网络系统及油田各种类型的信息、软件系统及相关理論知识。在油田数字化飞速发展进程中，数字化油田的生产网络也在短时间内迅速扩张，网络安全隐患日益突出。因此，本文以数字化油田的概念为入手点，简要介绍了数字化油田的网络安全管理的必要性及安全隐患，并就数字化油田的网络安全管理提出了相应的有效策略。

[关键词]数字化油田;网络安全;区块链

doi：10.3969/j.issn.1673 - 0194.2020.20.085

[中图分类号]TP309;TE48[文献标识码]A[文章编号]1673-0194（2020）20-0-02

0     引 言

数字化油田的概念源于数字地球，主要指某油田的虚拟表示，可以将相关油田的自然、人文信息整合汇聚，形成一个虚拟体，油田管理人员可以对虚拟体进行探查，并与虚拟体展开互动。在数字化油田不断深入完善进程中，不同类型的网络安全隐患也对数字化油田的运行管理提出了较大挑战。基于此，提高对数字化时代油田网络安全管理的重视程度，采取有效的网络安全管理对策就变得至关重要。

1     数字化油田概述

从广义层面看，数字化油田是以信息技术为主要手段实现全面信息化及实体网络化、可视化、智能化的油田;而从狭义层面看，数字化油田是一个以油田实体为对象，以数字地球技术为导向，依据地理空间坐标构建的多维表达技术系统。

2     数字化油田的网络安全管理必要性

2.1   防范病毒入侵

在因特网技术不断普及背景下，油田信息网络建设初步完成。在数字化建设进程中，各油田逐步实现了从作业区、井站、厂部到企业业务单位的网络覆盖，在此基础上也应用了布谷鸟、QQ、电子邮箱、SAP系统、A2系统、信息网站、数字化生产指挥系统等现代化系统，基本实现了信息录入访问、资源共享、办公同步、生产远程监控及数据智能分析。但相应的，数字化油田对网络依赖程度不断提高，一旦出现黑客攻击、病毒入侵等问题，就会造成重大灾难性损失。在这种情况下，通过网络安全管理，构建严密的数字信息壁垒，就可以在一定程度上防范病毒入侵，降低数字化油田运行风险。

2.2   保证决策可行

从管理决策视角看，在数字化油田中，部门之间仍然缺乏具有统领作业的管理者，政策规划处于相对独立状态，导致价值相对较低的工作不断循环重复，严重阻碍油气田勘探开发进程。而通过数字化油田信息网络安全管理，可以帮助企业获得更多信息，保证决策全面性，进而引导油田决策者发现各环节信息间关系，汇总整合，降低价值相对较低工作的开展频率，提高经济效益，为提升油田开发企业综合实力提供依据。除此之外，以网络防火墙为代表的数字化油田网络安全管理，可以自动屏蔽不和谐词汇，减少网络传播渠道中不利于油田稳定的因素，为建设和谐油田提供充足支持。

2.3   提高工作效率

在数字化油田开发信息安全管理过程中，数据处理涉及整个油田开发的各个环节，虽然现阶段部分油田已经对勘探开发信息进行了安全防护，也建立了安全稳定的数据库、信息网络。但是相关数据信息仍然与专业技术相关，无法实现跨部门安全、高效流动，影响相关信息的有效应用及整体工作效率，而通过完善数字化油田安全网络，可以推动信息跨部门安全流动，提高数字化油田内部各环节工作效率。

3     数字化油田的网络安全隐患

3.1   智能终端易成为黑客攻击目标

智能终端在数字化油田中具有较高的利用率，走智能终端化的道路也是新时代对数字化油田提出的新要求。但是将大量油田数据存储在智能终端内，极易成为黑客攻击重点目标，具有较大安全隐患。

3.2   系统存在漏洞

由于系统及软件无法做到尽善尽美，不可避免地会存在一些漏洞，成为黑客或其他人员恶意攻击的对象。而漏洞缺陷被攻击后极易导致某一程序或整个数字化油田网络瘫痪，不利于数字化油田稳定运行。

3.3   人员操作失误

数字化油田覆盖范围较大，再加上内部人员安全意识不足、监控手段单一、局域网开放特性，导致油田内部员工在使用过程中没有及时防控安全风险，或者将没有经过杀毒处理的U盘接入内网，进而导致相关介质自带的木马程序、病毒感染网络，造成网络拥堵或者瘫痪。

4     数字化油田网络安全管理的策略

4.1   加强智能终端安全防护

针对数字化油田智能化通信终端存在的安全隐患，在数字化油田智能终端基础设计规划初始时期，工程技术人员应面向物联网整个系统的各个环节进行精确计算、剖析，清晰了解智能终端内部各种潜在安全隐患、安全故障发生概率，逐步形成科学、规范的安全风险隐患评估体系，有效防控数字化油田智能终端安全风险出现，并在数字化油田智能终端安全故障出现的第一时间，估测各种各样安全维护措施实施的有效性。同时，针对数字化油田智能终端运行的不同时间开展风险评估，以风险评估报告的形式，预先制订数字化油田智能终端网络安全风险防控方案，为现代数字化油田平稳、安全运行提供有效指导。

数字化油田的网络安全管理，特别是智能终端控制功能、人机交互控制装置SCADA系统的具体控制职能间隔离装置的设置，可以为数字化油田智能终端功能开发、油田生产环节管控效率提高提供充足支撑。反之，若没有及时全面地开展数字化油田网络安全管理，就会导致数字化油田日常工作处于近乎透明的状态，使数字化油田关键信息极易被黑客窃取，不利于数字化油田管理，影响数字化油田运行效率。因此，在开展风险评估工作的基础上，相关工程技术人员可以结合前期计算的数字化油田智能终端潜在风险事件发生概率，选择恰当的网络安全管理策略。比如，根据实时监测获得的油田实时储量及形体动态变化数据，可以利用数据库软件构建科学合理的数据备份制度，保证计算机数据分析处理系统内具有充足备份数据信息存储空间，以保证数字化油田智能终端在遭受重创的情况下可以快速恢复;或者以数字化油田每一技术控制区域为着手点，在智能终端控制功能、人机交互控制装置SCADA系统（数据采集与监视控制系统）的具体控制职能间设置隔离装置。