云計(jì)算技術(shù)在油田企業(yè)的安全應(yīng)用

張倩茹 劉普幫 魏璐

摘 要：云計(jì)算是一種以互聯(lián)網(wǎng)為基礎(chǔ)的超級(jí)計(jì)算模式，這種計(jì)算模式特別重視用戶的需求，通過(guò)用戶需求來(lái)實(shí)現(xiàn)資源的配置和訪問(wèn)，原計(jì)算的計(jì)算和存儲(chǔ)功能非常好，所以在互聯(lián)網(wǎng)領(lǐng)域云計(jì)算的應(yīng)用十分廣泛，不過(guò)在該技術(shù)應(yīng)用過(guò)程中也存在一些安全問(wèn)題，本文針對(duì)油田企業(yè)云計(jì)算技術(shù)的安全應(yīng)用進(jìn)行分析。

關(guān)鍵詞：云計(jì)算技術(shù);油田企業(yè);安全應(yīng)用

云計(jì)算在油田企業(yè)中的應(yīng)用，可以將油田企業(yè)的有限信息化投資進(jìn)行集中使用，將原本過(guò)于分散的基礎(chǔ)設(shè)施徹底改變，同時(shí)對(duì)分散的信息系統(tǒng)進(jìn)行有效整合，在這樣的技術(shù)下，基礎(chǔ)資源信息資源以及關(guān)鍵應(yīng)用都能夠?qū)崿F(xiàn)有效管理，大大消除了在信息應(yīng)用過(guò)程中可能存在的安全隱患，更重要的是油田企業(yè)應(yīng)用云計(jì)算技術(shù)可以對(duì)專業(yè)信息系統(tǒng)的統(tǒng)一建設(shè)提供促進(jìn)作用。

一、油田企業(yè)中云計(jì)算技術(shù)應(yīng)用的安全問(wèn)題

油田企業(yè)中很多領(lǐng)域都可以涉及到信息技術(shù)，例如，油田勘探開(kāi)發(fā)、科研生產(chǎn)、經(jīng)營(yíng)管理等，這些領(lǐng)域中信息技術(shù)的應(yīng)用為工作帶來(lái)了極大的便利，但伴隨著互聯(lián)網(wǎng)的不斷發(fā)展，信息技術(shù)也在不斷更新，信息系統(tǒng)實(shí)現(xiàn)了持續(xù)建設(shè)，信息化建設(shè)的投資架構(gòu)等都是為了使某一階段的需求得到滿足，近幾年來(lái)的油田物聯(lián)網(wǎng)建設(shè)以及數(shù)字油田建設(shè)的開(kāi)展，使油田企業(yè)相關(guān)管理工作的要求，有了更高的層次，因此過(guò)去的規(guī)模與架構(gòu)已經(jīng)難以滿足當(dāng)下的需求，除此之外，在油田信息化建設(shè)階段投資的基礎(chǔ)設(shè)施在現(xiàn)階段出現(xiàn)了衰退或報(bào)廢，這些基礎(chǔ)設(shè)施亟待更新和更換，如果依舊保持原來(lái)的模式，那么硬件投資勢(shì)必會(huì)面臨難以保障的局面，那對(duì)于運(yùn)行維護(hù)人才的要求很高，這大大增加了人工成本，不但數(shù)據(jù)的安全難以保障，信息系統(tǒng)的應(yīng)用效率也不夠高。

關(guān)于云計(jì)算技術(shù)的應(yīng)用，國(guó)內(nèi)外信息技術(shù)研究機(jī)構(gòu)對(duì)其做出的深入研究，特別是在應(yīng)用過(guò)程中涉及到的幾點(diǎn)風(fēng)險(xiǎn)問(wèn)題，從根本上看，云計(jì)算技術(shù)在應(yīng)用過(guò)程中涉及到的風(fēng)險(xiǎn)問(wèn)題，包括以下幾個(gè)方面。

第一，特權(quán)用戶接入的風(fēng)險(xiǎn)問(wèn)題。造成這一風(fēng)險(xiǎn)問(wèn)題出現(xiàn)的主要原因是由于供應(yīng)商管理員對(duì)于敏感信息的處理存在紕漏，果然引發(fā)了風(fēng)險(xiǎn)發(fā)生的可能性;第二，可審查性的風(fēng)險(xiǎn)問(wèn)題，該風(fēng)險(xiǎn)形成的原因是因?yàn)楣?yīng)商在安全認(rèn)證方面不能夠提供相應(yīng)其有效的認(rèn)證，外部審計(jì)也會(huì)引發(fā)可審查性風(fēng)險(xiǎn)問(wèn)題的發(fā)生;第三，數(shù)據(jù)位置的風(fēng)險(xiǎn)問(wèn)題。這一部分風(fēng)險(xiǎn)問(wèn)題主要體現(xiàn)在存儲(chǔ)位置上，存儲(chǔ)位置所引發(fā)的風(fēng)險(xiǎn)問(wèn)題也很關(guān)鍵;第四，數(shù)據(jù)的隔離風(fēng)險(xiǎn)。由于共享用戶資源，出現(xiàn)了多租戶的數(shù)據(jù)管理，因此產(chǎn)生了這方面的風(fēng)險(xiǎn);第五，數(shù)據(jù)恢復(fù)的風(fēng)險(xiǎn)問(wèn)題。當(dāng)供應(yīng)商在數(shù)據(jù)恢復(fù)能力上相對(duì)缺乏，那么數(shù)據(jù)備份就會(huì)出現(xiàn)風(fēng)險(xiǎn)問(wèn)題;第六，調(diào)查知識(shí)的風(fēng)險(xiǎn)，該風(fēng)險(xiǎn)類主要包括一系列的違法行為，同時(shí)這一類型的風(fēng)險(xiǎn)問(wèn)題沒(méi)有辦法及時(shí)舉證出現(xiàn);第七，長(zhǎng)期生存的風(fēng)險(xiǎn)。在云計(jì)算服務(wù)階段想要實(shí)現(xiàn)持續(xù)穩(wěn)定的服務(wù)實(shí)際上也是存在風(fēng)險(xiǎn)的。以上便是云計(jì)算中可能涉及到的風(fēng)險(xiǎn)問(wèn)題，關(guān)于這些風(fēng)險(xiǎn)問(wèn)題，云安全聯(lián)盟做出了詳細(xì)的歸納與總結(jié)，認(rèn)為在這些安全問(wèn)題中以下幾種安全風(fēng)險(xiǎn)問(wèn)題不但常見(jiàn)而且負(fù)面影響巨大，這些風(fēng)險(xiǎn)分別是濫用或惡意應(yīng)用云計(jì)算存在的風(fēng)險(xiǎn)問(wèn)題，關(guān)于這部分風(fēng)險(xiǎn)，主要是因?yàn)椴环ǚ肿咏柚品?wù)，將垃圾郵件和惡意代碼進(jìn)行傳播，這種不良行為造成了風(fēng)險(xiǎn)的生成，與此同時(shí)由于在云計(jì)算技術(shù)應(yīng)用過(guò)程中，對(duì)安全和效率都有很高的要求，如果API接口和不安全接口存在風(fēng)險(xiǎn)問(wèn)題，那么這方面的工作效率都無(wú)法保障，另外，企業(yè)中難免存在一些心思不純的工作人員，在云計(jì)算工作中往往會(huì)由于利益等問(wèn)題導(dǎo)致風(fēng)險(xiǎn)的發(fā)生，造成基礎(chǔ)設(shè)施難以實(shí)現(xiàn)共享、數(shù)據(jù)丟失泄漏、賬戶與服務(wù)被劫持等等，除此以外，互聯(lián)網(wǎng)運(yùn)行十分復(fù)雜，油田企業(yè)云計(jì)算應(yīng)用過(guò)程中還包括很多未知的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)問(wèn)題都會(huì)對(duì)企業(yè)的技術(shù)應(yīng)用產(chǎn)生影響。

二、油田企業(yè)的云計(jì)算技術(shù)應(yīng)用安全方法分析

（一） 保證服務(wù)器和數(shù)據(jù)庫(kù)應(yīng)用的安全性。

服務(wù)器及前端數(shù)據(jù)庫(kù)安全性對(duì)于油田企業(yè)應(yīng)用云計(jì)算技術(shù)是十分重要的，他們是云計(jì)算技術(shù)服務(wù)及應(yīng)用的根基，只有保證其可信度才能夠支撐云計(jì)算技術(shù)為企業(yè)提供更好的服務(wù)。因此為保證云計(jì)算技術(shù)能夠在油田企業(yè)中發(fā)揮更加高效、全面的信息服務(wù)，使云計(jì)算技術(shù)能夠在油田企業(yè)中發(fā)揮最佳的效用，首先應(yīng)建設(shè)安全、可信的服務(wù)器及前端數(shù)據(jù)庫(kù)。如此，油田企業(yè)在生產(chǎn)運(yùn)營(yíng)過(guò)程中，能夠有效地利用云計(jì)算服務(wù)在ISP提供的巨大儲(chǔ)存介質(zhì)中完成對(duì)各項(xiàng)數(shù)據(jù)的儲(chǔ)存，從而減小油田企業(yè)的管理成本，實(shí)現(xiàn)最高效的信息管理。而服務(wù)器與前端數(shù)據(jù)庫(kù)的安全性也是云計(jì)算服務(wù)機(jī)密性與完整性的保證，從而能夠更好地保障身份驗(yàn)證的有效性。

（二） 應(yīng)用網(wǎng)絡(luò)安全防范技術(shù)。

云計(jì)算技術(shù)對(duì)應(yīng)用十分依賴于網(wǎng)絡(luò)，它與網(wǎng)絡(luò)的融合也十分深入，因此，云計(jì)算應(yīng)用的安全性與網(wǎng)絡(luò)的安全性息息相關(guān)，做好網(wǎng)絡(luò)安全防范是十分有必要的。而云計(jì)算應(yīng)用與網(wǎng)絡(luò)連接的途徑主要有有限與無(wú)限兩種體現(xiàn)形式。而油田企業(yè)屬于大型企業(yè)，在這種企業(yè)中應(yīng)用云計(jì)算服務(wù)時(shí)，所采用的連接方式一般為應(yīng)用專線與租用線路模型兩種，此類方式是供應(yīng)商與提供商所給予的最佳構(gòu)建方式。而基于此種構(gòu)建方式，若想保證云計(jì)算服務(wù)時(shí)信息的安全性，就必須就網(wǎng)絡(luò)增設(shè)加密系統(tǒng)與認(rèn)證機(jī)制。同時(shí)，當(dāng)云計(jì)算技術(shù)應(yīng)用于油田企業(yè)后，所面臨的安全威脅因素不僅來(lái)自于外界，同時(shí)還存在著內(nèi)部安全威脅隱患。因此，企業(yè)與云計(jì)算服務(wù)提供商應(yīng)制定好合理的服務(wù)級(jí)別協(xié)議，在保證信息安全性的同時(shí)，提供最高指的服務(wù)。對(duì)于大部分油田企業(yè)而言，皆是通過(guò)應(yīng)用虛擬專用網(wǎng)絡(luò)應(yīng)用云服務(wù)技術(shù)，此種方式存在一定的弊端，若無(wú)法對(duì)信息完成加密傳輸，就要有選擇性應(yīng)用互聯(lián)網(wǎng)，其安全指數(shù)較低，應(yīng)選擇更高保障的傳輸渠道。

（三） 保證云端數(shù)據(jù)的安全性。

當(dāng)在中低層的laaS中進(jìn)行云計(jì)算技術(shù)的應(yīng)用，首先應(yīng)保障云端數(shù)據(jù)的安全性。因?yàn)樵贫藬?shù)據(jù)的安全性直接影響著云儲(chǔ)存技術(shù)的應(yīng)用。因此，在實(shí)際應(yīng)用中，若想有效的保障云端數(shù)據(jù)的安全需要做到以下兩點(diǎn)：第一，保證系統(tǒng)正常運(yùn)行。系統(tǒng)正常運(yùn)行才能夠使云計(jì)算技術(shù)更加高效的服務(wù)于油田企業(yè)。若想降低系統(tǒng)運(yùn)行存在的風(fēng)險(xiǎn)，避免系統(tǒng)發(fā)生重大的損壞，服務(wù)供應(yīng)商應(yīng)為企業(yè)提供儲(chǔ)存保護(hù)系統(tǒng)。第二，保證信息訪問(wèn)安全。對(duì)于油田企業(yè)而言，信息的安全至關(guān)重要，防止在應(yīng)用云計(jì)算技術(shù)時(shí)出現(xiàn)信息泄露狀況是保證云端數(shù)據(jù)安全性的核心。在運(yùn)用云計(jì)算技術(shù)時(shí)，必須形成健全的信息保護(hù)系統(tǒng)，避免出現(xiàn)用戶未經(jīng)授權(quán)自行訪問(wèn)儲(chǔ)存信息現(xiàn)象的發(fā)生，即使是內(nèi)部員工也必須在得到授權(quán)后才可訪問(wèn)信息，從而規(guī)避入侵者入侵的風(fēng)險(xiǎn)。

三、結(jié)語(yǔ)

目前，云計(jì)算技術(shù)與企業(yè)運(yùn)營(yíng)管理的融合日漸緊密，它能夠?yàn)槠髽I(yè)運(yùn)營(yíng)管理帶去的正向影響也是不容忽視的。而在油田企業(yè)中，云計(jì)算平臺(tái)的應(yīng)用也逐漸步入正軌，尤其在油田企業(yè)科研、生產(chǎn)與業(yè)務(wù)一體化的構(gòu)建方面，云計(jì)算技術(shù)發(fā)揮了極大的積極作用。它不僅能夠縮小生產(chǎn)的成本，還能夠推動(dòng)一體化管理的落實(shí)。而在云計(jì)算技術(shù)應(yīng)用的過(guò)程中存在一些安全隱患問(wèn)題，這些問(wèn)題威脅著企業(yè)的信息安全，使云計(jì)算技術(shù)無(wú)法在油田企業(yè)中完全發(fā)揮自身的效用。而針對(duì)應(yīng)用過(guò)程中所存在的安全風(fēng)險(xiǎn)問(wèn)題，相關(guān)專業(yè)人員也正在不斷的探索新的解決措施，逐漸提高云計(jì)算應(yīng)用的安全水平，為油田企業(yè)應(yīng)用云計(jì)算技術(shù)提供保障。

參考文獻(xiàn)：

[1]王磊.云計(jì)算技術(shù)在油田企業(yè)的安全應(yīng)用探析[J].信息系統(tǒng)工程，2019（06）：74.

[2]張瑞延.云計(jì)算技術(shù)對(duì)油田信息化建設(shè)的影響力研究[J].信息系統(tǒng)工程，2019（06）：129.

[3]吉楓.淺析物聯(lián)網(wǎng)、大數(shù)據(jù)及云計(jì)算技術(shù)在油田生產(chǎn)中的應(yīng)用[J].中國(guó)設(shè)備工程，2019（10）：198-200.

[4]孫志鵬.云計(jì)算技術(shù)對(duì)油田信息化建設(shè)的影響力研究[J].建材與裝飾，2018（48）：291-292.

[5]徐超.云計(jì)算技術(shù)在油田企業(yè)的安全應(yīng)用[J].石油工業(yè)計(jì)算機(jī)應(yīng)用，2017，25（04）：27-30.