[发明专利]基于DMZ的油气工业互联网数据处理系统

说明书

本发明提供一种基于DMZ的油气工业互联网数据处理系统，包括多个DTU采传单元、DMZ子系统和工控子系统，所述多个DTU采传单元收集油气田远距离井站现场的数据信号，并通过通讯运营网络与该DMZ子系统进行数据交互，该DMZ子系统部署于通讯运营商的隔离服务区内，一方面与所述多个DTU采传单元进行通讯，另一方面响应油气田企业内网的数据获取请求和远程操控请求，该工控子系统部署于油气田某一工控网内部，经过网闸或防火墙与办公网及该DMZ子系统进行通讯，进行所有井站数据的收集、监视和控制。该系统充分兼顾数据处理的网络安全性和数据传输速率，保障了油气田远距离数据采集的信息私有性、高速性和工业控制安全性。

技术领域

本发明涉及油气田开发技术领域，特别是涉及到一种基于DMZ的油气工业互联网数据处理系统。

背景技术

油气田企业在进行信息化建设时，正逐渐意识到通信安全的重要性。多数企业通过部署网闸和防火墙等措施，加强了企业办公网与工控网、企业网与互联网的隔离，并严格控制工控网服务器出口。但对于重点工控服务器存在监管不到位、外接设备随意插拔、远程访问认证较弱等问题，这在一定程度上降低了系统的安全性。在油气田企业网与通讯运营商之间建立隔离区(Demilitarized Zone)，可充分满足油气田远距离数据采集部分业务的安全需求，实现将油气田企业网络同其它访问服务的网络分开，阻止内网和外网直接通讯。

油气田企业通常使用SCADA系统(Supervisory Control And Data AcquistionSystem)对分布距离远、生产单元分散的远程终端设备进行监控，利用有线或无线的方式实现数据传输。有线方式通常包括音频电缆、载波电缆、光纤等，无线方式通常包括蓝牙、ZigBee、数传电台、GSM短信、GPRS、卫星等。在进行远距离数据传输时，GPRS技术凭借其资源利用率高、可持续保持在线、传输速率高、资费合理等优势成为SCADA系统实施时的主推远距离数据采集与处理方案。但随着对数据实时性、密集性和海量性要求的不断提升，基于GPRS通讯的方式无论在速率、携带量等方面正逐渐无法满足油气田企业的应用需求。随着4G/5G时代相继到来，应用成熟的4G技术进行油气田远距离数据采集正在得到普遍认可并实施。

目前在油气田行业针对边远井站数据的采集通常有如下组合方式。方式1：现场使用数据监控单元收集相关传感器数据，利用GPRS-DTU将数据上传至油气田企业网内部进行应用。方式2：现场使用数据监控单元收集相关传感器数据，利用光纤将数据传输至油气田企业网内部。方式1存在传输速率慢、企业数据暴露、工控设备安全度低等问题，方案2存在受铺设光纤、架设无线网桥等费用限制问题，成本过高。

为此我们发明了一种新的基于DMZ的油气工业互联网数据处理系统，解决了以上技术问题。

发明内容

本发明的目的是提供一种可以适应油气田资源分布广、野外开采监控环境恶劣的数据采集及处理应用需求的基于DMZ的油气工业互联网数据处理系统。

本发明的目的可通过如下技术措施来实现：基于DMZ的油气工业互联网数据处理系统，该基于DMZ的油气工业互联网数据处理系统包括多个DTU采传单元、DMZ子系统和工控子系统，所述多个DTU采传单元安装在油气田远距离井站现场，收集油气田远距离井站现场的数据信号，并通过通讯运营网络与该DMZ子系统进行数据交互，该DMZ子系统部署于通讯运营商的隔离服务区内，一方面与所述多个DTU采传单元进行通讯，另一方面响应油气田企业内网的数据获取请求和远程操控请求，该工控子系统部署于油气田某一工控网内部，经过网闸或防火墙与办公网及该DMZ子系统进行通讯，进行所有井站数据的收集、监视和控制。

本发明的目的还可通过如下技术措施来实现：