探討電力行業(yè)的大數(shù)據(jù)安全防護
摘要：隨著我國經(jīng)濟發(fā)展水平的不斷提高，電力行業(yè)得到了顯著發(fā)展，成為我國經(jīng)濟發(fā)展的重要支柱之一，而隨著用電量的不斷增加、電氣自動化程度的提高，電力行業(yè)中的電子設(shè)備使用日漸廣泛，在能源產(chǎn)業(yè)中所占比重也明顯提高。而要想使電力系統(tǒng)信息化進程進一步推進，使信息安全更加牢靠，就要做好電力行業(yè)大數(shù)據(jù)安全防護工作。
關(guān)鍵詞：電力行業(yè) 信息技術(shù) 電氣自動化 大數(shù)據(jù)安全防護
當今，“大數(shù)據(jù)”已經(jīng)成為電力行業(yè)中的一個廣泛關(guān)注的詞匯，并且大數(shù)據(jù)的商業(yè)價值明顯提升，逐漸吸引著人們的目光。電力行業(yè)是我國重要的能源利用與配給行業(yè)，對于監(jiān)督人們安全用電、合理用電有重要作用，是確保國家各項建設(shè)能夠順利開展、持續(xù)進行的關(guān)鍵。隨著智能電網(wǎng)的推出，使各項電力業(yè)務(wù)的開展更加便捷、高效，實時、準確的數(shù)據(jù)處于日漸增長的態(tài)勢，電力大數(shù)據(jù)的使用能夠與社會保障、人們?nèi)粘Ｉ罹o密相連，是促進經(jīng)濟發(fā)展的必然。本文主要對電力大數(shù)據(jù)應(yīng)用特征、安全風險、防護方法等進行了分析，從而表現(xiàn)了大數(shù)據(jù)安全在推動電力行業(yè)發(fā)展當中起到的重要作用。
一、電力行業(yè)大數(shù)據(jù)應(yīng)用特征
隨著各種智能變電站、智能服務(wù)終端、數(shù)字化工廠的興起，電力部門能夠在發(fā)電、輸電、配電、調(diào)度等各項工作中產(chǎn)生非常多的數(shù)據(jù)，這些數(shù)據(jù)呈現(xiàn)出不同類型不同作用。根據(jù)相關(guān)調(diào)查顯示，居民用電信息在采集過程中的終端數(shù)量已經(jīng)突破了4億;其中，供電電壓自動式的采集電壓監(jiān)測控制點也已經(jīng)分布了7萬個，其他類型的監(jiān)測數(shù)據(jù)也達到了2135萬個;輸變電動態(tài)監(jiān)測裝置已經(jīng)安裝了超過2萬個，形成了一個系統(tǒng)性的分鐘級的終端規(guī)模，數(shù)據(jù)量已經(jīng)由TB級轉(zhuǎn)向了PB級。
可見，電力企業(yè)已經(jīng)真正開始朝著智能化、精準化的方向發(fā)展，對于資源利用效果與自動化控制水平的提升非常迫切。而通過使用大數(shù)據(jù)對各項內(nèi)容進行決策、支持以及預測能夠使管理與監(jiān)督風險大大降低。首先，應(yīng)用大數(shù)據(jù)對信息進行采集能夠使決策變得更有邏輯性，收集到更多準確的信息，能夠及時對內(nèi)在聯(lián)系做出智能化的判斷，能夠避免產(chǎn)生只憑經(jīng)驗做出判斷的生產(chǎn)經(jīng)營模式。此外，通過使用大數(shù)據(jù)能夠收集到更為細化、品質(zhì)更好的數(shù)據(jù)，使電力行業(yè)的能見度得到增強，從而符合預測需求。
二、電力行業(yè)大數(shù)據(jù)信息安全風險
此前，虛擬化、分布式、自動化的云計算構(gòu)架已經(jīng)在全球范圍內(nèi)推行，掀起了一股全新的計算機、互聯(lián)網(wǎng)的變革。但是，電力行業(yè)的大數(shù)據(jù)信息依然存在一些安全風險，制約著電力行業(yè)的發(fā)展與信息收集。下面就對安全風險進行描述。
大數(shù)據(jù)在為電力行業(yè)帶來經(jīng)濟效益與社會效益的同時，在信息安全方面同樣是一個新挑戰(zhàn)。因為大數(shù)據(jù)包含的信息量非常大，并且能夠?qū)W(wǎng)絡(luò)目標進行快速的攻擊，容易使網(wǎng)絡(luò)中的隱私外泄。此外，電力大數(shù)據(jù)還會涉及到非常多的電力企業(yè)原始數(shù)據(jù)、客戶個人信息等，數(shù)據(jù)敏感度非常強，一旦外泄將為企業(yè)帶來一定的損失。
大數(shù)據(jù)隱藏的安全風險實際上是存在于大數(shù)據(jù)運行周期中的安全風險，這些風險是在產(chǎn)生、傳輸、處理、儲存、應(yīng)用的各個階段產(chǎn)生的。一方面，數(shù)據(jù)在傳輸中容易出現(xiàn)中斷、偽造、篡改等風險;在數(shù)據(jù)處理以及應(yīng)用當中也會存在用戶越權(quán)或者是主機故障等風險，也有一些數(shù)據(jù)存在一些外部風險，運行措施不當?shù)榷紩斐蓴?shù)據(jù)安全風險。此外，并行計算、內(nèi)存數(shù)據(jù)庫更新等都會使數(shù)據(jù)出現(xiàn)生命周期的技術(shù)新變革，大數(shù)據(jù)會面臨更多的安全風險。
三、電力信息系統(tǒng)數(shù)據(jù)安全防護策略
電力行業(yè)中的大數(shù)據(jù)安全是電力系統(tǒng)信息系統(tǒng)安全中的主要內(nèi)容，如何使數(shù)據(jù)安全得到保證成為數(shù)據(jù)管理與控制的關(guān)鍵內(nèi)容。具體防護策略如下：
3.1 構(gòu)建出一體化的安全防護機制
電力行業(yè)信息安全防護體制的構(gòu)建要能夠滿足電力行業(yè)的發(fā)展需要，將“信息保障”作為防護的中心，應(yīng)用深度防御手段以及綜合防范方法向結(jié)合的策略對信息安全風險做出判斷與分析，將“信息安全管理”作為核心內(nèi)容，從技術(shù)、管理、人員等方面做好保障，結(jié)合數(shù)據(jù)、儲存方式、傳輸形式、數(shù)據(jù)處理方式構(gòu)建出科學、合理的安全防護機制，實現(xiàn)數(shù)據(jù)傳輸?shù)耐暾c保密。
3.2 提高數(shù)據(jù)存儲環(huán)境安全性
在電力行業(yè)中，數(shù)據(jù)往往存在于不同的業(yè)務(wù)系統(tǒng)中，這些系統(tǒng)數(shù)據(jù)主要分為數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)兩方面。操作系統(tǒng)主要是指連接計算機、上層軟件用戶的紐帶系統(tǒng)，其安全性是至關(guān)重要的，能夠減少操作系統(tǒng)安全漏洞的出現(xiàn)，為此，要對操作系統(tǒng)進行合理、優(yōu)化的配置;數(shù)據(jù)庫系統(tǒng)中，其密級程度高、實用性非常強，為此，要構(gòu)建出系統(tǒng)性強的安全策略，減少出現(xiàn)數(shù)據(jù)的外泄或者是損毀。真正實現(xiàn)了數(shù)據(jù)庫系統(tǒng)的安全性與保密性。
3.3 惡意代碼的安全防護方法
首先，在方案設(shè)計過程中，要按照信息系統(tǒng)風險部署的防范體系，在所有的入口處對惡意代碼進行全面檢測、清除。很多組織都會在本機構(gòu)中部署惡意代碼的防范體系，但是卻不能覆蓋到終端或者是網(wǎng)絡(luò)邊界位置處，只有50%～70%能夠達到這種覆蓋，防范效果非常不理想。一個組織存在1000個以上的終端，但仍有200多個終端未能得到保護，有200多臺計算機感染了蠕蟲，使整個病毒蔓延，導致網(wǎng)絡(luò)的癱瘓。為此，一個有效的惡意代碼防范安全技術(shù)部署則能夠?qū)W(wǎng)絡(luò)邊界繼續(xù)擰全面覆蓋，使系統(tǒng)內(nèi)部的終端、服務(wù)器內(nèi)部網(wǎng)絡(luò)資源得到優(yōu)化。通過對整個數(shù)據(jù)網(wǎng)絡(luò)開展代碼防范能夠使安全控制效果增強。
此外，為了防止低級別安全區(qū)域內(nèi)的惡意代碼對高級別安全區(qū)域帶來嚴重的輻射，可以設(shè)置邏輯隔離區(qū)部署控制手段防止惡意代碼通過網(wǎng)絡(luò)蔓延到高級安全區(qū)域，可以在同一個網(wǎng)絡(luò)內(nèi)部署同一高級別的惡意代碼防范技術(shù)，從而使低級別區(qū)域內(nèi)防止出現(xiàn)惡意代碼的感染。
四、結(jié)束語
本文主要對電力行業(yè)大數(shù)據(jù)安全的特征進行了分析，并探討了電力行業(yè)大數(shù)據(jù)面臨的安全風險，可見，伴隨著電力系統(tǒng)智能化、自動化、信息化水平的提升，將產(chǎn)生非常多的大數(shù)據(jù)，其風險也會伴隨產(chǎn)生。最后，本文提出了幾點提高大數(shù)據(jù)安全性的方法，構(gòu)建防護機制、加強安全設(shè)計等都是非常重要的手段。
參考文獻：
[1]郜盼盼.智能電網(wǎng)系統(tǒng)中面向用電信息安全防護的認證加密系統(tǒng)研究[D].北京郵電大學，2013.
[2]梁鴻健.面向智能電網(wǎng)的自動化綜合數(shù)據(jù)應(yīng)用研究及系統(tǒng)開發(fā)[D].哈爾濱工業(yè)大學，2012.
[3]楊漾.輸變電設(shè)備狀態(tài)監(jiān)測系統(tǒng)的信息建模與安全策略研究[D].湖南大學，2012.
[4]尹建玲，劉高俊，王婷等.核電廠實時信息監(jiān)控系統(tǒng)的網(wǎng)絡(luò)與數(shù)據(jù)安全設(shè)計[J].原子能科學技術(shù)，2014(z2)：1059-1063.
[5]李暉，孫文海，李鳳華等.公共云存儲服務(wù)數(shù)據(jù)安全及隱私保護技術(shù)綜述[J].計算機研究與發(fā)展，2014，51(7)：1397-1409.
[6]張妍，陳馳，馮登國等.空間矢量數(shù)據(jù)細粒度強制查詢訪問控制模型及其高效實現(xiàn)[J].軟件學報，2011，22(8)：1872-1883.
【探討電力行業(yè)的大數(shù)據(jù)安全防護】相關(guān)文章：
探討工業(yè)建筑施工安全技術(shù)及防護措施03-14
計算機網(wǎng)絡(luò)信息安全防護及相關(guān)策略探討12-03
對計算機電磁輻射及防護的探討03-19
探討如何提高防護林體系造林質(zhì)量03-18
計算機電磁輻射及防護的探討03-18