1系统数据库设计
通过数据库设计，形成２类数据表，即基础数据表和监测数据表。基础数据表包括监测区块信息、监测机构信息、监测井站信息、显示控制（ＩＰ分段）信息、后台权限划分信息、用户登录系统的统计信息等。监测数据表包括监测标准信息和检测结果值。监测标准信息来源于文献［４］，主要用于判断实际检测结果是否达标。检测结果值来源于检测人员对油田区块井站监测点取样分析化验结果。
2系统功能模块设计
2．1前台查询子系统
前台查询子系统的主要功能为提供信息查询，即在系统显示控制数据信息的控制下，按ＩＰ分段授权查询。例如，第一采油厂的管理人员和生产人员只能查询到该单位信息，但无法查询第二采油厂的相关信息。同时，第一采油厂各个矿只能查询该矿信息，无法查询其他矿以及其他采油厂的数据信息。需要指出的是，每个上级用户可以查询下级用户信息（管辖信息）。查询信息以３种形式呈现给查询用户，即屏幕数字报表信息、转化成的Ｅｘｃｅｌ报表信息和数据曲线信息。
2．2后台维护管理子系统
１）系统设置模块具有超级权限的用户（一般为系统服务器管理人员）通过该模块可以对系统用户的权限进行分配。２）后台权限分配模块该模块与系统设置模块的功能相似，主要是对登陆到该软件的后台用户进行管理，具体内容包括判断用户的ＩＰ地址是否合法、用户名及密码输入及登陆、添加新用户、修改用户信息、用户注销以及用户不同权限的有效管理，确保系统安全及信息安全。３）区块与井站管理模块该模块主要是对注入水水质数据检测涉及的生产单位、联合站、计量站、水井等信息进行管理。４）数据录入、添加、删除、审核和查询模块该模块提供给水质检测人员及管理人员使用。获得结点权限的人员，在进行同一检测数据操作的时候，只能对自己权限范围的数据进行操作，而系统数据在未通过审核以前，不具备权限的人员不能查询该结果。例如，只有取得权限的人才能使用数据添加、删除功能，这样可以确保数据的唯一性和安全性。同时，该模块提供查询功能，可将查询数据以表格形式进行打印或导入到ＭｉｃｒｏｓｏｆｔＥｘｃｅｌ电子表格里做进一步处理，方便用户使用。５）数据备份与还原模块该模块的功能主要是数据库文件的加密转移存放与数据信息解密还原。
3系统安全性设计
3．1数据信息安全设计
１）恶意修改数据恶意修改数据包含以下情况，即病毒修改数据和人工故意修改数据。防止恶意修改数据，首先要防止病毒入侵，更重要的是取消或减少系统的修改操作。该系统通过权限分配，只把数据录入与修改权力授权给监测人员，其他人员没有录入与修改权力。同时，为了防止检测人员修改数据，在数据通过初审合格后，检测人员就失去对数据修改权限。２）数据质量不合格数据质量不合格是指输入的不合格数据被审核为合格数据。为防止上述现象产生，管理审核人员可以采取查询浏览方式观察数据，通过审核作出数据是否合格的判断。３）故意发布虚假数据故意发布虚假数据表现为以下情况：没有经过检测，而是参考别的井站数据，编造并输入假数据。为此，该系统对三级检测数据进行综合管理，即按季度间隔（分公司按季度检测数据、采油厂按月检测数据、井站按周检测数据）自动完成三级数据对比，由此做出判断。
3．2权限安全设计
１）查询安全为保证查询安全，可以采用部门ＩＰ分段技术［５］，即系统先检查访问者所在部门是否授权访问，对没有授权的部门成员，系统会拒绝提供查询功能，从而避免信息泄漏。２）后台用户登录验证为防止非法用户破解或盗用合法用户密码登录后台，可以采取如下方法，即系统后台用户登录时，首先检查其ＩＰ是否合法，然后输入登录密码，这样可以保证后台用户只能在自己所在部门的计算机上登录后台。３）用户权限分配为防止出现用户分配不恰当权限或用户权限被盗用的现象，该系统首先对相关功能进行编码，然后给用户划定部门以获得ＩＰ分段权限，最后分配功能代码。当用户调离该部门时，其ＩＰ分段权限和功能代码应同时被取消，这样可以保证用户权限分配安全。
4结语
依据注入水水质数据管理及查询的需要，结合Ｗｅｂ服务器和ＩＥ浏览器的优势，在Ｂ／Ｓ模式下开发了注入水水质数据管理系统。该系统在ＩＩＳ服务器和Ｏｆｆｉｃｅ２０００系统版本的支持下运行，通过ＩＥ浏览器直接使用系统功能，具有操作简单、容错性强的特点。该系统被河南油田各采油厂使用后，受到用户的广泛好评。
作者：常金荣 杨军 周文玉 钟静 刘正奎 单位：中石化河南油田分公司石油工程技术研究院 中石化河南油田分公司石油地质勘探开发研究院 中石化河南油田分公司石油工程技术研究院
