石油企業(yè)現(xiàn)代化物聯(lián)網(wǎng)安全管理體系構(gòu)建研究

劉冰瓊

[摘 要]物聯(lián)網(wǎng)技術(shù)發(fā)展迅速，開(kāi)始應(yīng)用在經(jīng)濟(jì)、文化、政治等各個(gè)領(lǐng)域。石油作為我國(guó)經(jīng)濟(jì)支柱產(chǎn)業(yè)，相關(guān)企業(yè)全面推進(jìn)物聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)，目前已頗具成效，隨之而來(lái)的安全管理問(wèn)題也日益凸顯，原有的管控手段顯然力不從心。本文旨在通過(guò)構(gòu)建完善的現(xiàn)代化網(wǎng)絡(luò)安全管理體系全面提升物聯(lián)網(wǎng)網(wǎng)絡(luò)性能，以達(dá)到提升石油企業(yè)經(jīng)濟(jì)效益和綜合競(jìng)爭(zhēng)力的目的。

[關(guān)鍵詞]石油企業(yè)；物聯(lián)網(wǎng)技術(shù)；經(jīng)濟(jì)效益

doi：10.3969/j.issn.1673 - 0194.2019.10.038

[中圖分類號(hào)]F270.7；X922.28 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2019）10-00-02

1 研究背景

近年來(lái)，物聯(lián)網(wǎng)技術(shù)發(fā)展迅速，開(kāi)始應(yīng)用在經(jīng)濟(jì)、文化、政治等很多領(lǐng)域，發(fā)揮了積極作用。習(xí)近平總書(shū)記在中國(guó)共產(chǎn)黨第十九次代表大會(huì)的報(bào)告中再次提及網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，未來(lái)我國(guó)將大力推進(jìn)以信息、網(wǎng)絡(luò)等為代表的顛覆性技術(shù)突破和產(chǎn)業(yè)應(yīng)用，并加速網(wǎng)絡(luò)技術(shù)與實(shí)體經(jīng)濟(jì)融合。由此可見(jiàn)，構(gòu)建完善的物聯(lián)網(wǎng)安全管理體系顯得尤為重要。

十二五至今，石油企業(yè)的各類物聯(lián)網(wǎng)設(shè)備以逐步投入運(yùn)營(yíng)，網(wǎng)絡(luò)環(huán)境建設(shè)日益完善，對(duì)于網(wǎng)絡(luò)中各種“傳感器”的安全管理需求越來(lái)越多，原有的網(wǎng)絡(luò)管理方式及技術(shù)已很難適應(yīng)日益復(fù)雜的網(wǎng)絡(luò)環(huán)境。本文在原有網(wǎng)絡(luò)管控手段的基礎(chǔ)上，以提升石油企業(yè)經(jīng)濟(jì)效益和綜合競(jìng)爭(zhēng)力為導(dǎo)向，尋找大幅提升物聯(lián)網(wǎng)安全和管理能力的方法。

2 國(guó)內(nèi)外物聯(lián)網(wǎng)安全管理領(lǐng)域的研究現(xiàn)狀及發(fā)展趨勢(shì)

到本文截稿，筆者通過(guò)知網(wǎng)、萬(wàn)方數(shù)據(jù)庫(kù)、百度文庫(kù)等搜索引擎查找相關(guān)文獻(xiàn)發(fā)現(xiàn)，現(xiàn)階段，大部分基于物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理的相關(guān)研究還停留在普適性問(wèn)題研究方面，專門(mén)針對(duì)石油企業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)備及技術(shù)手段的相關(guān)研究比較少見(jiàn)，具體的原因如下：一方面，由于企業(yè)及相關(guān)技術(shù)的網(wǎng)絡(luò)管理采集針對(duì)性較強(qiáng)、復(fù)雜性較高，研究難度自然不斷增加；另一方面，由于目前學(xué)術(shù)界對(duì)此類研究不甚關(guān)注，造成研究成果有限。在國(guó)外，從網(wǎng)絡(luò)安全管理的角度來(lái)看，當(dāng)前占據(jù)較大市場(chǎng)份額的IBM、HP、BMC、CA等老牌運(yùn)維管理企業(yè)，大部分以傳統(tǒng)IT網(wǎng)絡(luò)管理為主營(yíng)領(lǐng)域，同時(shí)涉及部分物聯(lián)網(wǎng)設(shè)備。一部分后起之秀，如ServiceNow、Amazon等運(yùn)營(yíng)商，也在物聯(lián)網(wǎng)安全管理上頗有建樹(shù)，可提供一體化整合的云服務(wù)，同時(shí)通過(guò)免費(fèi)或收費(fèi)的方式對(duì)所有設(shè)備的標(biāo)準(zhǔn)狀態(tài)進(jìn)行管理。

20世紀(jì)末，我國(guó)開(kāi)始研究網(wǎng)絡(luò)運(yùn)維及安全管理研究。自1998年以來(lái)，由于各類網(wǎng)絡(luò)基礎(chǔ)運(yùn)維設(shè)施不斷完善、規(guī)模不斷擴(kuò)大，相關(guān)安全和管理需求也不斷提升，國(guó)內(nèi)在相關(guān)解決方案的規(guī)劃普及和應(yīng)用上已經(jīng)頗有建樹(shù)。很多企業(yè)從最初引入西方發(fā)達(dá)國(guó)家的管理產(chǎn)品及理念開(kāi)始，到2000年后逐漸轉(zhuǎn)向自主開(kāi)發(fā)產(chǎn)品，并在大型解決方案規(guī)劃和應(yīng)用上也頗有建樹(shù)。管控領(lǐng)域也逐漸發(fā)展壯大，涉及銀行、制造、政府、能源和教育等諸多行業(yè)。綜上所述，無(wú)論是安全管理的方法論，還是符合西方定義的管理論和慣性驅(qū)使，在國(guó)內(nèi)外相關(guān)安全管理領(lǐng)域中，基本還延續(xù)管理流程為主、監(jiān)控為輔的模式。

3 石油企業(yè)物聯(lián)網(wǎng)及網(wǎng)絡(luò)安全管理存在的問(wèn)題

3.1 網(wǎng)絡(luò)管控手段存在很多漏洞

在技術(shù)手段不斷更新的背景下，石油企業(yè)生產(chǎn)運(yùn)營(yíng)的每個(gè)環(huán)節(jié)都與信息及其所處的網(wǎng)絡(luò)環(huán)境相互依存，保障網(wǎng)絡(luò)環(huán)境的穩(wěn)定、可靠、安全，直接關(guān)系企業(yè)的核心競(jìng)爭(zhēng)力。同時(shí)，物聯(lián)網(wǎng)設(shè)備監(jiān)測(cè)模塊為各個(gè)廠商單獨(dú)提供，且互不通用，無(wú)法統(tǒng)一檢測(cè)，給運(yùn)維工作帶來(lái)了一定困難和不便。石油企業(yè)的物聯(lián)網(wǎng)網(wǎng)絡(luò)建設(shè)業(yè)務(wù)經(jīng)過(guò)一段時(shí)間的努力，在覆蓋范圍上已初見(jiàn)成效，但工業(yè)物聯(lián)網(wǎng)應(yīng)用主要集中在感知，即通過(guò)部署硬件、軟件和設(shè)備收集并傳輸數(shù)據(jù)。這只是物聯(lián)網(wǎng)應(yīng)用的基礎(chǔ)，大規(guī)模的成型工業(yè)物聯(lián)網(wǎng)系統(tǒng)極少。由于工業(yè)物聯(lián)網(wǎng)整體解決方案設(shè)計(jì)和實(shí)施比較復(fù)雜，雖然深知物聯(lián)網(wǎng)戰(zhàn)略安全的重要性，但是包括石油企業(yè)在內(nèi)的大多數(shù)企業(yè)也尚未形成物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理的清晰戰(zhàn)略。與此同時(shí)，原有安全管控手段也顯然已經(jīng)力不從心，有待改善。

可以預(yù)見(jiàn)，面對(duì)日益完善的物聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境和不斷增加的網(wǎng)絡(luò)設(shè)備，原有的管控手段將會(huì)面臨諸多性能問(wèn)題，如物聯(lián)網(wǎng)設(shè)備回傳數(shù)據(jù)故障、無(wú)法精確判斷具體故障設(shè)備、逐個(gè)更換設(shè)備費(fèi)時(shí)費(fèi)力、缺少精準(zhǔn)管理等。因此，在妥善解決上述各類管理問(wèn)題的基礎(chǔ)上，開(kāi)發(fā)統(tǒng)一監(jiān)測(cè)平臺(tái)，深入探求如何應(yīng)用現(xiàn)代化管理手段對(duì)物聯(lián)網(wǎng)設(shè)備及協(xié)議優(yōu)化系統(tǒng)將成為本文的研

究重點(diǎn)。

3.2 網(wǎng)絡(luò)環(huán)境存在安全風(fēng)險(xiǎn)

從管理的角度看，石油企業(yè)物聯(lián)網(wǎng)的網(wǎng)絡(luò)環(huán)境中還存在一定的安全風(fēng)險(xiǎn)，如網(wǎng)絡(luò)數(shù)據(jù)被惡意篡改、丟失、泄露等，都會(huì)在一定程度上給企業(yè)帶來(lái)經(jīng)濟(jì)損失。同時(shí)，海量的物聯(lián)網(wǎng)設(shè)備資源沒(méi)有實(shí)現(xiàn)統(tǒng)一管理、集中監(jiān)控。換言之，各類設(shè)備狀態(tài)不能實(shí)時(shí)展示，沒(méi)有準(zhǔn)確的數(shù)據(jù)分析結(jié)果，會(huì)導(dǎo)致網(wǎng)絡(luò)安全隱患，降低網(wǎng)管運(yùn)維效率，從而加重企業(yè)網(wǎng)絡(luò)運(yùn)行的維護(hù)能耗。

4 基于節(jié)點(diǎn)監(jiān)測(cè)的網(wǎng)絡(luò)安全管理解決方案

4.1 融合傳統(tǒng)網(wǎng)絡(luò)經(jīng)驗(yàn)，建立物聯(lián)網(wǎng)安全管控平臺(tái)

目前，國(guó)內(nèi)外政府和企業(yè)都逐漸認(rèn)識(shí)到網(wǎng)絡(luò)安全是最敏感和易受攻擊的領(lǐng)域，也是必須常備不懈的戰(zhàn)略。長(zhǎng)期的網(wǎng)絡(luò)IT和運(yùn)維管理，使領(lǐng)域內(nèi)積累了大量針對(duì)網(wǎng)絡(luò)環(huán)境業(yè)務(wù)特色的管理方法。這些方法包括大到流程的本地化，小到具體管理指標(biāo)的定義，對(duì)于運(yùn)維管理具有重要意義。就石油企業(yè)而言，建立物聯(lián)網(wǎng)安全管控平臺(tái)，通過(guò)平臺(tái)提供處置策略，全方位收集各類故障的處置方法，不斷積累經(jīng)驗(yàn)，進(jìn)而反饋到相同的故障處置過(guò)程中。此過(guò)程包括但不限于對(duì)歷史記錄進(jìn)行多點(diǎn)對(duì)比、記錄網(wǎng)絡(luò)資源異常、異常進(jìn)程判斷，可通過(guò)策略體制調(diào)用系統(tǒng)的各項(xiàng)零散功能，將用戶問(wèn)題分析方式實(shí)現(xiàn)自動(dòng)化。

另外，安全管控平臺(tái)應(yīng)同時(shí)配備智能策略機(jī)制，將用戶對(duì)于某些異常分析的人工方式自動(dòng)化，比如，在排查網(wǎng)絡(luò)設(shè)備高負(fù)載原因的過(guò)程中，一般的操作邏輯是確定主機(jī)負(fù)載超過(guò)風(fēng)險(xiǎn)閾值情況是偶發(fā)事件還是一直存在，然后分析每一次出現(xiàn)高負(fù)載的進(jìn)程是否一致，通過(guò)歷史記錄找到最適合當(dāng)前指標(biāo)的告警閾值，同時(shí)為該進(jìn)程設(shè)置動(dòng)態(tài)閾值，為用戶提供閾值預(yù)警，從而借此簡(jiǎn)便、精要、準(zhǔn)確地提升安全水平。

4.2 借助組織管理，實(shí)現(xiàn)精準(zhǔn)安全決策

技術(shù)人員比較依賴石油企業(yè)原有的物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管控手段，但網(wǎng)管與技術(shù)支持互不相通，任何故障問(wèn)題都需要依靠相應(yīng)崗位的技術(shù)人員才能解決，已不適用于當(dāng)下日益廣泛、日益復(fù)雜的物聯(lián)網(wǎng)體系架構(gòu)。在此背景下，石油企業(yè)應(yīng)根據(jù)體系特點(diǎn)綜合考慮現(xiàn)狀、效益和發(fā)展等諸多方面因素，確保各種設(shè)備互相聯(lián)通，共同支撐整個(gè)物聯(lián)網(wǎng)的網(wǎng)絡(luò)環(huán)境。同時(shí)，由于各類設(shè)備在組織和功能上可能出現(xiàn)重疊，進(jìn)行安全管理時(shí)需要明晰各個(gè)系統(tǒng)的邊界，重點(diǎn)關(guān)注各自的核心業(yè)務(wù)領(lǐng)域，實(shí)現(xiàn)功能清晰、協(xié)同運(yùn)作、協(xié)調(diào)發(fā)展的目標(biāo)。

此外，一個(gè)成熟的網(wǎng)絡(luò)體系，無(wú)論從安全還是管理角度都不應(yīng)該被組織人員束縛，應(yīng)借助一套具備知識(shí)沉淀、網(wǎng)絡(luò)配置等功能的安全管理工具來(lái)規(guī)范工作流程和組織行為。為了指導(dǎo)物聯(lián)網(wǎng)安全管理的范圍、程度和方式，石油企業(yè)可以通過(guò)構(gòu)建一套架構(gòu)清晰、技術(shù)成熟的組織管理體系進(jìn)行大面積推廣，并加強(qiáng)信息管理部門(mén)、各下屬企事業(yè)單位、外部咨詢商或集成商、軟硬件供應(yīng)商之間的技術(shù)合作。

4.3 統(tǒng)一部署管理，保障業(yè)務(wù)連續(xù)性，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力

針對(duì)存在的相關(guān)問(wèn)題，石油企業(yè)應(yīng)不斷優(yōu)化平臺(tái)化架構(gòu)，運(yùn)用多類采集組件和方式，將多廠家、跨地域的物聯(lián)網(wǎng)設(shè)備資產(chǎn)通過(guò)適配各類模型對(duì)資產(chǎn)的基本信息、可用性、性能、配置等指標(biāo)進(jìn)行統(tǒng)一采集、統(tǒng)一監(jiān)控、統(tǒng)一管理，最終打破各個(gè)數(shù)據(jù)源間的獨(dú)立分割狀態(tài)，打破各個(gè)分支機(jī)構(gòu)、各個(gè)應(yīng)用系統(tǒng)各自為政的狀態(tài)，保障業(yè)務(wù)的連續(xù)性

5 結(jié) 語(yǔ)

近年來(lái)，隨著各個(gè)領(lǐng)域?qū)ξ锫?lián)網(wǎng)設(shè)備安全監(jiān)管提出了更高的要求，國(guó)家日益重視物聯(lián)網(wǎng)建設(shè)和管理，完善物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理體系迫在眉睫。完善物聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理體系必將對(duì)石油企業(yè)的發(fā)展產(chǎn)生深遠(yuǎn)的影響，并在一定程度上為各行業(yè)的安全管理提供借鑒。

主要參考文獻(xiàn)

[1]杜治高，王玉斌，冒亞明，等.基于物聯(lián)網(wǎng)的油庫(kù)安全管理信息系統(tǒng)研究[J].微型機(jī)與應(yīng)用，2012（22）.

[2]陳波.石油企業(yè)安全管理中的HSE管理體系應(yīng)用[J].管理觀察，2015（2）.

[3]唐發(fā)慶.石油企業(yè)設(shè)備管理中物聯(lián)網(wǎng)技術(shù)的應(yīng)用[J].價(jià)值工程，2018（14）.

[4]韓春光.HSE管理體系在石油企業(yè)安全管理中的實(shí)施[J].科技與企業(yè)，2013（11）.

[5]王中雪，許建軍.石油化工企業(yè)生產(chǎn)現(xiàn)場(chǎng)安全管理系統(tǒng)的設(shè)計(jì)[J].計(jì)算機(jī)與現(xiàn)代化，2012（5）.

[6]鐘武軍，黃曉東，劉輝.基于物聯(lián)網(wǎng)的石油企業(yè)燃油管理技術(shù)研究[J].信息系統(tǒng)工程，2013（10）.

[7]孫全.運(yùn)用物聯(lián)網(wǎng)技術(shù)構(gòu)建數(shù)字化油田的實(shí)踐探索[J].中國(guó)管理信息化，2015（13）.

[8]孫為群.建立HSE管理體系提高我國(guó)石油企業(yè)的國(guó)際競(jìng)爭(zhēng)力[J].國(guó)際石油經(jīng)濟(jì)，1998（4）.

[9]盛文斌.物聯(lián)網(wǎng)技術(shù)在油田企業(yè)物資管理中的應(yīng)用簡(jiǎn)析[J].石油石化物資采購(gòu)，2015（4）.

[10]李石，徐慶.利用物聯(lián)網(wǎng)技術(shù)建立油田安全生產(chǎn)預(yù)警和管控系統(tǒng)[J].信息系統(tǒng)工程，2015（8）.

[11]鄒正偉，李元忠，朱宏，等.基于物聯(lián)網(wǎng)技術(shù)的油氣管道安全監(jiān)測(cè)可視化管理系統(tǒng)[J].電訊技術(shù)，2017（8）.

[12]許代紅，藍(lán)永乾.運(yùn)用物聯(lián)網(wǎng)技術(shù)構(gòu)建數(shù)字化油田生產(chǎn)運(yùn)行綜合管理平臺(tái)[J].通信管理與技術(shù)，2011（3）.