大數(shù)據(jù)環(huán)境下油田信息安全體系的構(gòu)建

浦靖珊

[摘 要]本文對油田大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全現(xiàn)狀進行了分析，然后在此基礎之上，對大數(shù)據(jù)帶給油田信息安全的挑戰(zhàn)及機遇進行了深入討論。

[關(guān)鍵詞]大數(shù)據(jù)；油田；信息；安全

doi：10.3969/j.issn.1673 - 0194.2016.24.038

[中圖分類號]TP309 [文獻標識碼]A [文章編號]1673-0194（2016）24-00-01

隨著信息技術(shù)和網(wǎng)絡技術(shù)的不斷成熟，各行各業(yè)不同領域中信息化建設也在不斷地深入和加強。對于油田領域，信息化的價值更是不容忽視。為實現(xiàn)油田工業(yè)環(huán)境中各個環(huán)節(jié)的生產(chǎn)安全，必然要從生產(chǎn)環(huán)境前端的各個儀表中采集數(shù)據(jù)，才能準確判斷井場工作安全水平并且加以控制和調(diào)整。而隨著互聯(lián)網(wǎng)等相關(guān)技術(shù)的不斷成熟，更多數(shù)據(jù)涌入到油田信息體系中，海量的數(shù)據(jù)與數(shù)據(jù)結(jié)構(gòu)的多樣組成了油田的大數(shù)據(jù)環(huán)境，同時也為油田信息安全帶來新的挑戰(zhàn)。

1 油田大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全

油田環(huán)境中的信息安全，對油田生產(chǎn)有序地開展而言至關(guān)重要。信息及大量的數(shù)據(jù)，負責對井場等環(huán)境諸多設備的工作狀態(tài)和安全水平加以反映，而數(shù)據(jù)的完整性、可靠性及保密性等相關(guān)屬性，作為信息安全的重要組成部分，直接關(guān)系到油田安全生產(chǎn)開展。

在大數(shù)據(jù)環(huán)境之下，油田的信息安全問題呈現(xiàn)出多樣化的形式。曾經(jīng)相對常規(guī)的軟硬件安全，諸如病毒傳播和端口攻擊等，在當前信息環(huán)境之下都已經(jīng)變得微不足道。綜合目前的信息技術(shù)與油田領域的應用狀況，安全需求突出表現(xiàn)在兩個方面。

第一，網(wǎng)絡的大范圍應用，使安全防范更加困難。曾經(jīng)的網(wǎng)絡環(huán)境呈現(xiàn)出部門化等特征，因此安全問題也都局限在不同的工作部門內(nèi)，信息的流動也基本局限于部門內(nèi)部。部門內(nèi)部的網(wǎng)絡環(huán)境通常比較單純，結(jié)構(gòu)簡單，數(shù)據(jù)格式種類較少，并且不需要長距離傳輸，因此安全防范比較容易實現(xiàn)。而在目前的油田信息環(huán)境下，為了能夠?qū)崿F(xiàn)整個井場甚至整個油田工作系統(tǒng)的協(xié)調(diào)工作，提升工作效率，不同部門之間必須保持高度的數(shù)據(jù)互通，加強對彼此工作狀態(tài)的了解，這就必然要將多個部門內(nèi)部網(wǎng)絡環(huán)境進行串聯(lián)。在提升部門之間溝通的同時，相應的安全問題也隨之而來。尤其是油田工作環(huán)境中，不同部門之間在地理位置上相對分散，因此多個子網(wǎng)之間的互聯(lián)經(jīng)常需要通過公共數(shù)據(jù)網(wǎng)加以實現(xiàn)，這也是安全隱患水平提升的因素。

第二，海量數(shù)據(jù)及數(shù)據(jù)本身的復雜結(jié)構(gòu)，是導致信息系統(tǒng)安全無法有效地提升到另一個層面。為了能夠?qū)崿F(xiàn)對油田工作系統(tǒng)更為密切的監(jiān)督，大量數(shù)據(jù)采集設備涌入工作環(huán)境中，隨之而來的龐大數(shù)據(jù)量，給油田信息安全帶來新的挑戰(zhàn)。傳統(tǒng)面向數(shù)據(jù)傳輸過濾的安全機制在當前環(huán)境中呈現(xiàn)了一定的弊端，在網(wǎng)絡體系中，安全本身就需要服務器等相關(guān)設備必要的運算能力才能得到保障，海量數(shù)據(jù)無疑能夠耗盡這樣的安全計算能力，從而使信息安全本身無法得到保證，同時，復雜的數(shù)據(jù)結(jié)構(gòu)和多樣化的數(shù)據(jù)格式，決定了識別數(shù)據(jù)本身的難度，想要在數(shù)據(jù)識別的基礎之上展開有針對性的安全防范，是相當不容易的。

2 大數(shù)據(jù)環(huán)境下油田信息安全的實現(xiàn)

大數(shù)據(jù)環(huán)境之下，油田信息安全的難度呈現(xiàn)出前所未有的嚴峻局面，但與海量數(shù)據(jù)和多樣化數(shù)據(jù)相對應的是大數(shù)據(jù)技術(shù)，其在近年來的信息環(huán)境之下呈現(xiàn)出旺盛的生命力。相應的，在安全領域之下，大數(shù)據(jù)技術(shù)的價值同樣不容忽視。

在海量多樣化數(shù)據(jù)涌入油田信息環(huán)境的時候，大數(shù)據(jù)技術(shù)依靠虛擬化的手段，實現(xiàn)了對網(wǎng)絡環(huán)境中相關(guān)資源的優(yōu)化與利用。在安全領域中體現(xiàn)在以下幾個方面。

2.1 網(wǎng)絡運算資源的優(yōu)化

油田信息系統(tǒng)中龐大的數(shù)據(jù)總量，使其在很多情況之下無法在網(wǎng)絡環(huán)境中進行數(shù)據(jù)傳輸行為，及檢查存儲的數(shù)據(jù)安全，導致安全隱患在信息系統(tǒng)中蔓延。對于此種狀況，如果單純是通過在網(wǎng)絡環(huán)境中增加運算容量來實現(xiàn)安全計算能力的提升，那么就會在發(fā)展的過程中不停地出現(xiàn)一些問題。大數(shù)據(jù)技術(shù)是利用整個網(wǎng)絡環(huán)境中的安全運算能力將數(shù)據(jù)集中在資源池中，并且面向全網(wǎng)展開優(yōu)化利用。從其本質(zhì)職能上看，可以算得上是大數(shù)據(jù)技術(shù)的基本職能，在安全需求的環(huán)境下增加了必要的特征。

2.2 數(shù)據(jù)分析

常規(guī)的油田信息環(huán)境中，數(shù)據(jù)分析即利用大數(shù)據(jù)技術(shù)，在不同的數(shù)據(jù)類型中，進行交叉分析，獲取數(shù)據(jù)價值，推進智能油田建設。在大數(shù)據(jù)技術(shù)的支持下，這種分析數(shù)據(jù)工作的特征，面向多樣化的數(shù)據(jù)類型展開交叉分析。這種工作在信息安全領域中同樣適用。在這一方面，數(shù)據(jù)分析的功能略類似于“安全嗅探”。通過主動面向網(wǎng)絡數(shù)據(jù)傳輸狀況，對整個網(wǎng)絡數(shù)據(jù)特征展開分析，獲取有價值的信息，是大數(shù)據(jù)的主要職能。

2.3 基于生命周期的數(shù)據(jù)識別

數(shù)據(jù)識別在油田信息安全的需求背景下顯得尤為重要，不同的數(shù)據(jù)會在安全需求方面呈現(xiàn)出顯著差異。如果能夠面向不同的數(shù)據(jù)群體提供差異化的安全保護，那么對于油田信息環(huán)境而言，無疑可以在資源優(yōu)化利用方面進一步發(fā)展?？紤]到油田工作體系下數(shù)據(jù)本身具有很強的時效性，從數(shù)據(jù)的產(chǎn)生開始，很多數(shù)據(jù)都具有極強的實時性特征，在不同的時間點上，數(shù)據(jù)呈現(xiàn)出不同的安全需求，因此，建議對數(shù)據(jù)的識別，也可以加上對數(shù)據(jù)的生命周期的考慮。增加時間維度的識別，一方面增加了一個更為明確地識別數(shù)據(jù)的標簽，另一個方面對資源的優(yōu)化具有積極的價值。

3 結(jié) 語

油田工作環(huán)境中，信息的安全關(guān)系到油田本身的安全，因此不容忽視。大數(shù)據(jù)作為當前信息領域的一個特征，在帶來挑戰(zhàn)的同時也帶來了諸多機遇，因此，在實際工作中要妥善分析，才能合理部署，進而獲得良好的效果。

主要參考文獻

[1]李景瑜.解析油田網(wǎng)絡安全管理和防護建設[J].科技與企業(yè)，2015（1）.

[2]旺建華.淺談油田網(wǎng)絡信息安全應急預案的建設[J].中國信息化，2013（12）.