溢流的发现以及处理（共2篇）
溢流的发现以及处理 篇1
溢流的发现以及处理
王亚恒
华东石油技师学院石油工程系技师111班
内容摘要：溢流就是地层流体（油、气、水）侵入井内，井口返出的钻井液量大于泵入量，或停泵后钻井液从井口自动外溢的现象。井口溢流是作业或钻井过程中存在的主要危害之一，控制不当容易发展成井喷等事故。本文试论在现代条件下如何有效快速的发现和处理溢流。
关键词：压力 泥浆 排量 井深
一、溢流产生的原因
1．溢流发生的原因很多，其最根本的原因是井内压力失去平衡、井内压力小于地层压力。
2．地层压力掌握不准确。这是新探区和开发区钻调整井时经常遇到的情况。特别是裂缝性碳酸岩地层和其他硬地层压力更难准确掌握。开发区注水使地层压力升高等原因，造成地层压力掌握不准确。
3．起钻时井内未灌满钻井液。起钻过程中，由于起出钻柱，井内钻井液液面下降，这就减小了静液压力。只要钻井液静液压力低于地层压力，溢流就可能发生。在起钻过程中，向井内灌钻井液可保持钻井液静液压力。起出钻柱的体积应等于新灌入钻井液的体积。如果测得的灌浆体积小于计算的钻柱体积，地层中的流体就可能进入井内，溢流就可能在发生。
4．过大的抽吸压力。起钻的抽吸作用会降低井内的有效静液压力，会使静液压力低于地层压力，从而造成溢流。起钻时井内钻井液没有上体钻具那样快，就可能产生抽吸作用。这实际上在钻头的下方造成一个抽吸空间并产生压力降。无论起钻速度多慢抽吸作用都会产生。应该记住的重要事情是，井内的有效压力始终应能平衡地层压力，这样就可以防止发生溢流。除起钻速度外，抽吸过程也受环形空间大小与钻井液性能的影响。在设计井身结构时，钻具（特别是钻铤）与井眼间应考略有足够的间隙。钻井液性能特别是粘度和静切力应维持在合理的水平。
5．钻井液密度低。钻井密度低是溢流比例高的一个原因。这样引起的溢流比较容易控制，并且很少导致井喷。钻井液密度低而产生的溢流通常是突然钻遇到高压层，地层压力高于钻井液静液压力条件下发生的，特别是为了获得高的机械钻速、降低钻井成本和保护油气层而是用较低的钻井液密度。钻井液的油、气、水侵是密度降低的一个重要原因。
6．钻井液漏失。钻井液漏失是指井内钻井液漏入地层，这就引起井内液柱和静液压力下降。下降到一定程度时，溢流就可能发生。在压力衰竭的砂岩、疏松的砂岩以及天然裂缝的碳酸盐岩中漏失是很普遍的。由于钻井液密度过高和下钻时的压力激动，使得作用于底层上的压力过大，而产生井漏。特别是在深井、小井眼里使用高粘度钻井液钻进，环形空间摩擦压力损失可能高到足以引起井漏。
7．地层压力异常。钻遇异常低压或异常高压地层，由于钻井液密度不合理而引起溢流。对于可能钻到的高压井，设计时应考略使用更好的设备而且更加密切注意，可防止可能发生溢流。
8．7、其它原因。在多数情况下，溢流可能是由于上述某种原因引起。但还有其他一些情况，造成井内静液压力不足以平衡或超过地层压力，如：（1）中途测试控制不好；（2）钻到临井里去；
（3）以过快的速度钻穿含气砂层；（4）射孔时控制不住；（5）固井时，水泥的失重
二、溢流的显示
1．间接显示四种：蹩跳钻；钻时突然加快或放空；悬重增加或减少；泵压下降或上升。
2．直接显示十种： 泥浆密度下降和粘度上升或下降； 气泡增多；气测烃类含量升高；氯根含量增高；油味或硫化氢味很浓；钻屑中方解石含量增加；出口处返出泥浆量增加或减少； 起钻灌泥浆困难；下钻接单根或停止下放钻具时，出口处泥浆外溢；泥浆池内未增加泥浆而液面升高（井漏则降低）。要求各种井（探井、生产井、注水井）在钻井中发现间接显示要及时向井队值班干部等汇报；以便采取相应措施。
3．严重显示一种：井涌（发现此显示就应报警）。
要求发现直接显示后必须立即向井队值班干部等汇报，以便及时控制好井口待观察。
三、溢流的处理
1．钻进中发生溢流时
（1）发出信号（发出一声长鸣笛信号，时间不短于15秒钟），停转盘，停泵。
（2）上提方钻杆（上提方钻杆至第一根钻杆接头台阶出转盘面以上0.5米左右，其后放吊卡，但不座吊卡）。
（3）打开平板阀（或4＃或8＃阀，或液动阀或手动阀）。
（4）关防喷器（先关环形防喷器，后关半封闸板防喷器）。（其后下座钻具至吊卡上，紧接着发出两声短鸣笛信号，每声时间2秒钟左右）
（5）先关节流阀（试关井）（或液动阀或手动阀），再关节流阀前端紧挨着的手动平板阀。（其后打开环形防喷器，紧接着发出三声短鸣信号，每声时间2秒钟左右）
（6）迅速向队长或钻井技术员报告。
（7）认真观察、准确记录立管和套管压力以及循环池钻井液增减量。
2．起下钻杆中发生溢流时
（1）发出信号（发出一声长鸣笛信号，时间不短于15秒钟），停止起下钻作业（终止状态为：空吊环距转盘面以上2米左右）。
（2）抢接钻具回压阀（其后下放游车，挂上吊卡，上提钻具至钻杆接头台肩离转盘面以上0.5米左右）。
（3）打开平板阀（或4＃或8＃阀，或液动阀或手动阀）。
（4）关防喷器（先关环形防喷器，后关半封闸板防喷器）。（其后下座吊卡至转盘面上，紧接着发出两声短鸣笛信号，每声时间2秒钟左右）
（5）先关节流阀（试关井）（或液动阀或手动阀），再关节流阀前端紧挨着的手动平板阀。（其后打开环形防喷器，紧接着发出三声短鸣信号，每声时间2秒钟左右）
（6）迅速向队长或钻井技术员报告。
（7）认真观察，准确记录立管和套管压力以及循环池钻井液增减量。
3．起下钻铤中发生溢流时
（1）发出信号（发出一声长鸣笛信号，时间不短于15秒钟），停止起下钻作业（终止状态为：空吊环距转盘面以上2米左右），抢接钻具回压阀（或防喷单根）。
（2）抢接钻杆（其后下放钻具至钻杆接头台肩离转盘面以上0.5米左右）。
（3）打开平板阀（或4＃或8＃阀，或液动阀或手动阀）。
（4）关防喷器（先关环形防喷器，后关半封闸板防喷器）。（其后下座吊卡至转盘面上，紧接着发出两声短鸣笛信号，每声时间2秒钟左右）
（5）先关节流阀（试关井）（或液动阀或手动阀），再关节流阀前端紧挨着的手动平板阀。（其后打开环形防喷器，紧接着发出三声短鸣信号，每声时间2秒钟左右）
（6）迅速向队长或钻井技术员报告。
（7）认真观察、准确记录立管和套管压力以及循环池钻井液增减量。
4．空井发生溢流时
（1）发出信号（发出一声长鸣笛信号，时间不短于15秒钟）。
（2）打开平板阀（或4＃或8＃阀，或液动阀或手动阀）。
（3）关防喷器（先关环形防喷器，后关全封闸板防喷器）。（其后发出两声短鸣笛信号，每声时间2秒钟左右）
（4）先关节流阀（试关井）（或液动阀或手动阀），再关节流阀前端紧挨着的手动平板阀。
（5）打开环形防喷器。（其后发出三声短鸣信号，每声时间2秒钟左右）
（6）迅速向队长或钻井技术员报告。
（7）认真观察、准确记录套管压力以及循环池钻井液增减量。
注：空井发生溢流时，若井内情况允许，可在发出信号后抢下几柱钻杆，然后实施关井。
溢流的发现以及处理 篇2
摘要：ARP协议对网络安全具有重要的意义，通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量，使网络阻塞。所以通过本文将使我们更加深入地理解AKP攻击的发现与定位以及防御办法。
关键词：ARP；发现；定位；防御方法
1什么是ARP协议
ARP是TCP／IP协议集中的网络层协议之一，ARP协议完成IP地址转换为第二物理地址(即MAC地址)，从而实现通过IP地址来访问网络设备的目的。然而，一些非法的入侵者和网络监听者利用各种技术和手段，篡改和伪造IP地址和MAC地址，在网络中产生大量的ARP通信量使网络阻塞或者实现“中间人”进行ARP重定和嗅探攻击，以达到非法监听和获取他人在网络上传输的信息的目的，这种网络入侵方式为ARP欺骗。它是近年来网络入侵攻击的主要形式之一，严重威胁着网络信息的安全。
2ARP攻击的发现与定位
要定位感染ARP木马电脑的MAC地址有三种方法可供选择：
方法一：可以查看三层交换机网段里面的ARP信息(如cisco 6509中可以输入show ARPlinclude网段相同部分)，如果发现里面存在有不同IP对应相同MAC列表的情况，就可以肯定该网段内有ARP欺骗，这个MAC地址就是感染ARP木马的电脑MAC。
方法二：用户端可以通过输入命令的方式，输入arp-a命令即可显示与该电脑直连设备的MAC，就会发现电脑网关所对应的MAC地址是否被修改，如果被修改就可判定该电脑感染了ARP木马程序。
方法三：安装网络检测软件的用户，如果网段中有ARP攻击，检测软件会有报警，如antiARP软件会自动弹出攻击者的MAC地址，网络执法官则会显示一个与MAC地址对应的两个IP地址，其中一个IP必然为网关，那该MAC对应电脑就是攻击者了。
如果确定了MAC的攻击者，还需要进行物理位置定位来确定该电脑的使用者，以便及时通知对方进行处理，现在高校用户大部分使用真实IP地址进行上网，只要找到该IP地址就等于找到了该用户。
为大家介绍两种方法来通过MAC地址查找IP地址。
方法一：命令法。下载nbtscan DOS软件，在虚网中任意主机运行nbtsacn218.197.57.0／24就可以得到该段内所在的用户的IP对应的MAC，通过MAC查询，就可以得到该机的IP。
方法二：软件法。利用网络执法官软件保存该网段内所有IP所对应的MAC，当发现攻击电脑MAC时就可找到该IP，从而定位到该电脑。
另外，对于采用DHCP服务器进行IP地址分配的网络，由于每台没有固定IP，很难通过IP直接定位，那需要我们利用IP冲突查找，只要将网内某台电脑IP修改为该感染ARP木马的电脑IP，该电脑上面就会出IP冲突的提示，只要有用户打电话反映IP有冲突，那台电脑就是攻击者。
3ARP欺骗攻击的防范策略
3.1用户端防御
由于绝大部分ARP欺骗攻击都是针对网关进行攻击的。使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。
针对此在用户端计算机上绑定交换机网关的IP和MAC地址，就是强制指定ARP对应关系。
(1)静态绑定
首先获取网关的真实MAC地址。网络正常的情况下ping网关IP地址，之后用arp-a查看网关的IP对应的MAC地址。
编写一个批处理文件arp.bat，实现将交换机网关的MAC地址和IP地址的绑定，内容如下：
arp-d(清空ARP缓存)
arp-s 10.10.100.254 00-40-66-77-88-d7
将这个批处理文件加入计算机启动项中，以便每次开机后自动加载并执行该批处理文件，对用户起到一个很好的保护作用。
(2)使用防ARP攻击的软件
下载和使用防ARP攻击的软件，如AARP、Aarpguard等支持arp过滤的防火墙。
3.2网管交换机端绑定
采用在核心交换机上绑定用户主机的IP地址的网卡的MAC地址，同时在边缘交换机上将用户计算机网卡的MAC地址和交换机端口绑定的双重安全绑定方式。
(1)IP和MAC地址的绑定
在核心交换机上将所有局域网络用户的IP地址与其网卡MAC地址一一对应进行全部绑定。这样可以极大程度上避免非法用户使用ARP欺骗或盗用合法用户的IP地址进行流量的盗取。
(2)MAC地址与交换机端口的绑定
根据局域网用户所在的区域、楼体和用户房间所对应的交换机端口号，将用户计算机网卡的MAC地址和交换机端口绑定。此方案可以防止非法用户随意接入网络端口上网。网络用户如果擅自改动本机网卡的MAC地址，该机器的网络访问将因其MAC地址被交换机认定为非法而无法实现上网，自然也就不会对局域网造成干扰了。
3.3采用VLAN技术隔离端口
网络管理员可根据本单位网络的拓扑结构，具体规划出若干个VLAN，当发现有非法用户在恶意利用ARP欺骗攻击网络，或因合法用户受ARP病毒感染而影响网络时，首先利用技术手段查找到该用户所在的交换机端口，然后把该端口划一个单独的VLAN将该用户与其他用户进行物理隔离，以避免对其他用户的影响。可以利用将交换机端口Disable来屏蔽该用户对网络造成影响，从而达到安全防范的目的。
4结束语