油田企业局域网设计与管理

《油田企业局域网设计与管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、油田企业局域网设计与管理　　摘要：在数字化油田大发展时代，有效的公司信息安全管理对企业的良好运作至关重要，但在具体的实施过程中，企业安全管理需要从前期安全策略的具体制定、中期信息安全解决方案的选择与实施、后续的安全服务的跟进等多方面、全方位予以重视，并作周到细致的考虑。这既涉及到企业系统如何在应用中实现安全管理，同时又涉及到安全厂商如何提供全方位安全咨询及后续安全服务等方面的问题。关键词：石油通信；局域网；IP网络Abstract:intheeraofdigitaloilfielddevelopment,validcompanyinformationse

2、curitymanagementisveryimportanttoenterprise’sgoodoperation,butintheconcreteimplementationprocess,theenterprisesecuritymanagementneedsfromprevioussecuritypolicyspecificinformationsecuritysolutioninthemiddleoftheformulation,choiceandimplementationandsubsequentfollowupofthesecuritys

3、ervice,attachimportancetoitinalldirections,andthoughtfulconsideration.Itinvolveshowtoimplementsafetymanagementinthe10applicationofenterprisesystem,atthesametimeinvolveshowthesecurityvendorprovidestheomni-directionalsecurityconsultingandfollow-upsecurityservice,etc.Keywords:oilcom

4、munication;Localareanetwork(LAN);IPnetwork中图分类号：TE31文献标识码：A一、油田企业联网需求分析（一）概述企业想增强竞争实力，必须随时改进和更新系统和网络，但是机会增加常伴随着安全风险的增加，尤其是机构的数据对更多用户开放的时候——因为技术越先进，安全管理就越复杂。所以企业为了消除安全隐患，下一步就需要对现有的网络、系统、应用进行相应的风险评估，确定在企业的具体环境下到底存在哪些安全漏洞和安全隐患。再次是在此基础上，制定并实施安全策略，完成安全策略的责任分配，设立安全标准：几乎所有企业目前都有信息安全策略，只

5、不过许多策略都没有书面化，只作为完成任务的一种手段。恰当的信息安全策略必须与机构的所有业务需求直接相关。二、关于油田企业局域网总体设计（一）网络规划10针对我公司的网络需求及目前的网络现状，在进行网络设计改造时要综合考虑以下的因素，从而建设一个安全、可靠、功能丰富的网络系统：广域网络数据中心及备份中心语音/视频网络外联网络安全网络管理（二）广域网络在广域网络设计时，要考虑目前可用的网络资源以及网络拓扑结构。根据目前的网络资源以及地理分布情况，综合考虑网络资源的费用、网上业务情况，以及今后的发展趋势。广域网络采用目前的树型结构，但要扩展网络资源的带宽，使之

6、满足目前的数据、语音业务、客户服务中心业务数据集中业务的需求；同时为了满足将来的视频等其他应用对目前的网络设备应考虑一定的扩展性。（三）数据中心及备份中心10随着数据的集中，公司的数据中心愈来愈重要，要求我们在设计时要考虑到集中的或分散的数据中心的情况；但无论如何，数据中心都要保证数据的安全可靠、数据的高速访问；对数据中心来说，它是整个网络系统的核心，要保证其他系统，包括广域网系统、网管中心系统、外联系统的授权用户的高速的访问。对于目前的情况，数据分散到各个省公司，要求对各个省公司都设计相应的数据中心，由于全公司的数据都会集中备份到总公司，所以总公司的数

7、据中心尤其重要，它是其他所有省公司的备份中心。（四）语音/视频在满足业务运行需要并考虑运行维护成本的前提下，可以考虑语音及视频的应用。提供数据、语音和视频的集成是整个网络建设的重要因素，由于技术的进步，在传统的数据网络上提供语音和视频应用也成为可行而普遍的趋势。提供数据、语音和视频的集成一方面可以降低语音通讯的成本，满足整个公司语音的需求，另一方面可以与客户服务中心结合在一起，提供一个以客户为中心的综合服务系统。（五）网络安全对于我公司而言，网络系统的安全是最重要的因素，应该引起格外的重视；网络的安全应该包括认证、授权和审计(AAA)。其中认证包括路由认

8、证、拨号备份认证等；授权包括权限控制、访问控制等；审计包括对网络系统的主动扫描和