◆董之光 冯梅 李青 谷海生

（中国石油勘探开发研究院信息技术中心 北京 100083）

近年来，随着大数据、人工智能等新技术的发展，石油企业对信息化的依赖程度不断加深，石油园区网络运行和管理也在发生着变化，网络规模和流量不断增大，业务叠加，接入终端暴增已经成为常态，对于网络的智慧化运营和管理升级的需求日益强烈，主要体现在网络的自动化部署、可视、可管、可控、灵活定制等。目前在石油行业中，已经有试验性和测试性智能网络的实现；但是如何商业化改造落地自动化运营多业务融合的园区网络已经成为一个争相探索的热点领域。

随着《网络安全法》的实施，对企业园区网络的管理和运营也提出了更高的要求，网络使用者的可视化精准化管理，网络用户行为的智能分析，快速响应网络攻击事件的溯源和预警，已经成为现代智能化网络的一个必需能力。在对园区网络改造的同时，需在网络架构设计中考虑网络安全策略和技术的应用，保障园区网络能够快速响应识别和发现部分攻击行为，能够迅速采取措施抵御部分攻击，这是园区网络改造要实现的一个重要目标。

1 园区网络现状及问题

目前石油行业中园区局域网传统的“静态+二层组网”模式还普遍存在，如某单位主园区和其他园区为异地部署网络，园区间通过专线连接，核心网络交换机部署在主园区，承担主园区及分园区和其分支机构所有内外网业务，核心交换机上联与上级单位连接，下联分为两部分区域，一部分与主园区汇聚交换机、数据中心网络直连，另一部分通过路由器与各分园区连接。……