石化行业：VPN打造加油站安全网络管理

责任编辑：杨鑫

石化行业：VPN打造加油站安全网络管理

发表时间：2008-07-21 13:17:12.0 作者：CBISMB编辑

石化行业一直是国内信息化建设的大户，目前各石化企业相继建成了OA、ERP、视频会议等信息系统。由于石油石化行业自身生产、销售、管理较为分散，信息化建设给该行业业务数据传输的安全性、稳定性和及时性也提出了较高要求。

传统专线传输方式的高昂费用成为了企业一笔不小的负担，且下属加油站分布数量多、地域广，甚至位于偏远山区，对总公司的信息管理和数据管理提出了挑战，而通过VPN虚拟专网的建设，在提高信息的安全性同时，可以有效保证信息传输的速度和稳定性，提高石化总公司对加油站的有效管理。

虚拟专网解决信息难题

在中国，加油站经历了一个由少到多、由分散经营到规模经营、由经验型管理向专业化管理的发展过程。目前石油行业已经拥有一个庞大的内部网络，主要服务于加油IC卡系统，总公司对系统加油站实行统一经营管理，统一进货渠道，统一管理规范，统一形象设计，统一销售价格。

如此庞大的工程网络系统需要覆盖一个省数据中心、多个前置中心及多个片区经营处、发卡网点、加油站等，内部网联网机器多达500-1000台。目前加油IC 卡网络主干一般为SDH线路，备份线路一般为ATM线路。发卡网点大多通过ADSL的方式接入地市前置中心的网络，各个加油站仍采用的电话拨号方式接入到地市前置中心。

“石油石化行业正通过VPN虚拟专网实现对分支加油站的有效数据管理。”济南确信信息技术有限公司副总经理田涛说。据田涛介绍，石化企业总部的IC卡应用服务器和地市的前置服务器，为公司内部、下属机构和加油站提供IC卡应用。“截至到目前，中石化山东石油分公司已经建立起独立的加油IC卡通信网络服务于一线生产。”

随着信息技术的不断应用和发展，山东石油公司的信息化建设有了突飞猛进的发展，当前所面临的问题是分支机构如何安全地使用各种信息系统。VPN虚拟专网的建设则正可以解决这些难题。作为山东的知名SI集成商，确信公司正在积极部署中石化山东石油分公司全部加油站的VPN虚拟网项目。

高性价比的专用加密网络

在实施VPN之前，整个公司的IC卡系统已经正常运行，采用的是基于运营商的MPLS访问方式。公司将要部署ERP系统，随之对整个网络的安全性的要求也提高很多。“之前的网络条件下，数据传输过程存在泄密问题，服务器本身也容易受到攻击。”田涛说。

据介绍，目前IC卡和ERP用户数据都通过运营商的线路直接传输，运营商的MPLS方式并不对整个线路进行加密，数据没有任何机密性可言，如果这些数据被公布或篡改，后果是非常严重的。

此外，目前的这种访问方式，客户端对用户来说是可以直接访问到的，别有用心的人就可以对服务器发起攻击或暴力破解，对IC卡服务器的数据造成极大的威胁，后果不堪设想。

“上面说的管理弊端，可以说是石油行业的通病，主要原因是对运营商的过分依赖与信任。”田涛表示，“这就要求各分支机构和总部之间需要实现信息加密传输，即需要在总部和分支机构之间建设一个覆盖全省范围的‘专用加密网络’。正是基于上面的安全隐患状况的分析，我们提出了VPN建设方案。”

请您留言

热点新闻 | 头条回顾 | 热门案例 | 热门方案