油氣田工程中計算機網(wǎng)絡(luò )安全分析論文

　　1油氣田工程中網(wǎng)絡(luò )安全現狀

　　目前我國84.2%的油氣田工程采用計算機網(wǎng)絡(luò )，實(shí)現油氣田勘探、開(kāi)發(fā)、工程進(jìn)度、地面建設和數據的管理，其安全性主要通過(guò)系統自帶的防火墻技術(shù)實(shí)現，并未專(zhuān)門(mén)設有安全控制系統。調研表明，2013年曾有企圖入侵勝利油田計算機網(wǎng)絡(luò )監測系統，試圖破解其國外引進(jìn)的油氣田油井定位勘測系統，盜竊其數據管理平臺中財務(wù)數據，最終被數據保護系統攔截。據統計，我國有38.2%的油田企業(yè)曾發(fā)生入侵歷史記錄。由此可見(jiàn)，當前油氣田工程中的計算機網(wǎng)絡(luò )安全現狀不容樂(lè )觀(guān)，其安全重要性不言而喻。因此，計算機網(wǎng)絡(luò )安全控制系統必須盡快引入油氣田工程中，使計算機技術(shù)更加安全、可靠地服務(wù)于油氣田的發(fā)展。

　　2網(wǎng)絡(luò )安全控制系統框架設計

　　油氣田工程從勘探、開(kāi)發(fā)、建設、自動(dòng)測控、銷(xiāo)售數據到工程管理等方面，都需要有相應的安全控制系統，因此，本文針對以上油氣田工程分別開(kāi)發(fā)了對應的網(wǎng)絡(luò )安全控制系統，為油氣田工程的開(kāi)發(fā)和監管提供安全保障手段。圍繞油氣田工程的特殊性，因地制宜地設計了六大網(wǎng)絡(luò )安全控制子系統，包括油氣田勘探、油田開(kāi)發(fā)、工程進(jìn)度管理、地面建設、數據管理、物資管理等安全控制系統，組成一套較為完整的計算機網(wǎng)絡(luò )安全控制機制。同時(shí)，計算機網(wǎng)絡(luò )安全控制系統的安全機制采取實(shí)時(shí)監測、掃描、防火墻技術(shù)等各種安全措施，對油氣田工程開(kāi)發(fā)、管理、營(yíng)運等全過(guò)程實(shí)現安全保護，對所有環(huán)節的數據實(shí)現反入侵管理，達到油氣田工程中網(wǎng)絡(luò )的安全目的，具體實(shí)現框架如圖2所示。由于在該系統的設計與實(shí)現中涉及到各子系統的安全保密性，針對每個(gè)子系統對應的工作環(huán)節流程的特殊性，還設計了個(gè)性化的數據安全管理協(xié)議，通過(guò)安全管理協(xié)議，實(shí)現個(gè)性化的數據安全性管理。

　　3網(wǎng)絡(luò )安全控制系統關(guān)鍵技術(shù)

　　油氣田工程中計算機網(wǎng)絡(luò )安全控制系統關(guān)鍵技術(shù)包括反入侵技術(shù)和入侵檢測技術(shù)兩大部分。

　　3.1反入侵技術(shù)

　　由于攻擊者進(jìn)入油氣田計算機網(wǎng)絡(luò )竊取資料前，會(huì )通過(guò)一系列試探手段對油氣田的賬戶(hù)和IP地址進(jìn)行漏洞掃描和收集，不停地探測系統的地置信息，對其權限進(jìn)行破解。當計算機自帶的網(wǎng)絡(luò )服務(wù)器拒絕未知的訪(fǎng)問(wèn)時(shí)，安全控制系統根據外界未知的訪(fǎng)問(wèn)進(jìn)行次數計算，當超過(guò)一定次數時(shí)，系統會(huì )自動(dòng)進(jìn)入報警保護狀態(tài)，同時(shí)通過(guò)一定報警信息通知安全管理員，生成一個(gè)完整的探測記錄，系統根據探測記錄及IP反訪(fǎng)問(wèn)，破解入侵者，并對此IP進(jìn)行封鎖處理，并生成技術(shù)報告，此時(shí)安全控制系統主要作用包括提取、入侵分析、響應和遠程控制。入侵分析任務(wù)主要是在其提取到的數據中找出痕跡來(lái)區分授權的訪(fǎng)問(wèn)和不正常的訪(fǎng)問(wèn)，然后通過(guò)響應功能對此產(chǎn)生響應。經(jīng)過(guò)入侵分析以后，將提取的痕跡生成數據文件，依照安全反入侵保障方法抵抗對方的入侵，并進(jìn)一步對數據加密，同時(shí)利用反攻擊算法對入侵者進(jìn)行破解，增強對此IP或賬戶(hù)的抵御手段，如采用RSS加密算法等。

　　3.2入侵檢測技術(shù)

　　入侵檢測技術(shù)是抵抗和分析計算機網(wǎng)絡(luò )安全威脅因素的必要手段，本文采用分布式網(wǎng)絡(luò )入侵檢測技術(shù)，基于不同的主機檢測系統，對油氣田工程的分布式網(wǎng)絡(luò )主機進(jìn)行分別加密，并通過(guò)B/S模式的網(wǎng)絡(luò )監視來(lái)實(shí)現網(wǎng)絡(luò )安全的監控。在數據傳輸方面，安全控制系統采用總網(wǎng)對子網(wǎng)的分布式訪(fǎng)問(wèn)，同時(shí)采用雙磁盤(pán)陣列存儲數據包，數據包在子網(wǎng)間的傳輸通過(guò)局域網(wǎng)廣播形式，避免采用外網(wǎng)引入的安全威脅因素，且任何一臺子機的子系統可以訪(fǎng)問(wèn)該局域網(wǎng)中任意一個(gè)主機數據。在局域網(wǎng)廣播的同時(shí)，進(jìn)一步對數據包進(jìn)行檢測，過(guò)濾掉不在分布式局域網(wǎng)中的數據信息，避免任何惡意病毒或入侵因子的傳播。入侵檢測技術(shù)還包括對訪(fǎng)問(wèn)權限的控制，本系統的用戶(hù)均采用報文加密的方式，與普通的用戶(hù)名登陸方式不同，報文方式能保證兩個(gè)子系統在進(jìn)行數據傳輸和通訊時(shí)，通過(guò)握手機制保證實(shí)體間通訊的信息均為真實(shí)有效信息，保證油氣田工程中管理層與現場(chǎng)施工方通訊的消息真實(shí)可靠，避免入侵分子對其秘密信息及數據進(jìn)行竊取。

　　4結語(yǔ)

　　在計算機網(wǎng)絡(luò )日益普及的今天，計算機網(wǎng)絡(luò )安全問(wèn)題也隨之而來(lái)，計算機網(wǎng)絡(luò )安全是計算機應用于各行各業(yè)的先決條件，因此，計算機網(wǎng)絡(luò )安全問(wèn)題應該被高度重視，尤其銀行、油氣田、軍工等保密性單位。針對油氣田工程的特殊性，設計了六大網(wǎng)絡(luò )安全控制子系統，包括油氣田勘探、油田開(kāi)發(fā)、工程進(jìn)度管理、地面建設、數據管理、物資管理等一套油氣田工程中計算機網(wǎng)絡(luò )安全控制機制，以進(jìn)一步加強油氣田工程中的計算機網(wǎng)絡(luò )安全，反入侵技術(shù)和入侵檢測技術(shù)的應用，使得計算機網(wǎng)絡(luò )能夠更好地服務(wù)于油氣田工程的勘探、管理和營(yíng)運等方面。

【油氣田工程中計算機網(wǎng)絡(luò )安全分析論文】相關(guān)文章：

農學(xué)工程教育中計算機信息技術(shù)的運用的論文11-02

商務(wù)英語(yǔ)教學(xué)中計算機網(wǎng)絡(luò )利弊分析論文11-22

對于計算機網(wǎng)絡(luò )安全的入侵檢測技術(shù)分析論文11-01

計算機網(wǎng)絡(luò )工程論文11-14

案例分析論文11-27

案例分析論文07-15

案例分析論文[優(yōu)選]07-17

【實(shí)用】案例分析論文07-17

鋼結構柱腳的抗震設計要點(diǎn)分析建筑工程論文09-06

我中計了作文03-13