电力大数据信息安全分析技术要点冯占芳

(整期优先)网络出版时间:2017-12-22
/ 2

电力大数据信息安全分析技术要点冯占芳

冯占芳杨政宋常青

(国网山西省电力公司朔州供电公司山西省朔州市036002)

摘要:在现代化科技水平飞速发展下,电力大数据信息安全对电力系统有着非常重要的促进作用。但是与此同时,信息技术在电力系统中的应用也为电力发展带来了挑战。众多的互联网交互信息使得电力系统在运行过程中易出现安全隐患,为电力发展中信息泄露埋下祸根。因而,要采取有效的方法和措施,维护电力系统的安全,从而确保电力系统的安全有效运行,继而更好地为民众服务,这是社会发展的必然趋势。

关键词:电力大数据;信息安全;信息化;技术要点

引言

随着我国电力企业改革的不断深化,信息系统已广泛应用在电力企业中,电力企业信息化硬件体系已经基本搭建完成,并逐渐在电力生产及调度管理当中基本形成了信息化、智能化的网络管理系统,与电网的自动化控制系统调配,极大的促进了我国电力的生产、决策与管理,也为电力企业的运营提供了便利,对我国的发展而言更是一个重要的革新转折。但是,电力信息系统的安全运行也面临了新的问题与挑战。因此如何保障电力信息系统安全运行,对于国民的生产生活至关重要。

1电力大数据概述

随着中国智能电网的建设推进,电力信息化系统的建设已趋向于稳定、成熟的阶段,这也为电力大数据时代的来临做好了基础数据信息的前提准备工作。依据电力业务的发展,电力大数据与其他领域的大数据也有相通的特性。(1)数据规模大:这种规模可以从两个维度来衡量,一是从时间序列累积大量的数据,二是在深度上更加细化的数据。(2)数据多样化:一是不同的数据格式,如传统结构化数据、半结构化数据与非结构化数据的文本、图片、语音、视频等;二是不同的数据源,如物理设备数据、设备运行数据、用电数据、监控数据、调度数据等。(3)数据动态化:数据是不停地变化的,可以随着时间推移和电力业务扩展,电力数据量大幅增长。

2电力信息化建设中存在的问题

2.1信息安全意识相对薄弱

从目前发展情况来看,部分工作人员信息安全意识薄弱。因而,相关领导要意识到这一问题的严重性,加强对信息安全的重视,为电力信息化建设营造一个稳定、安全的环境。伴随着电力行业信息化建设的进步及深入发展,其在有效运用互联网先进技术的基础上为电力发展创建了良好的信息交流平台,为电力信息化建设解决了一大难题。伴随着国家建设世界一流电网、建设国际一流电力企业的愿望提出,需依赖于先进的信息化建设安全技术,增强工作人员的信息安全意识,继而为电力信息化建设营造安全稳定的环境,为电力信息化建设保驾护航。

2.2网络病毒的恶意入侵

常见网络病毒有蠕虫和病毒,蠕虫复制并在网络上传播。在电力系统中,极有可能通过邮件和网络进行传播。而病毒主要是指可执行的程序或者代码,一旦病毒入侵到电力信息系统中,就会在很短时间内进行复制,并且对系统造成破坏。电力信息系统中,一旦遭到网络病毒的恶意入侵,病毒在短时间内迅速传播蔓延,并且具有隐蔽性及难以根除,对整个电力系统的安全运行造成安全隐患。

2.3数据运行风险

在电力大数据中承担着整个电力系统相关数据储存、分析以及处理工作,需要相关管理者对于数据进行技术不断更新与维护,在这个庞大系统工程中会面临数据运行安全的风险。

3电力大数据为供电企业带来的好处

3.1升级运营管理水平

在电力系统中是通过对于电能进行生产、输送、分配、用电各环节之间的平衡与管理,在智能电网应用到电力系统后,需要对于各种信息进行收集与分析,并合理的分配到配网各个环节。通过利用大数据技术,可以对于电网运行参数以及历史数据进行深度挖掘和分析,并通过系统资源优化来提高电网运行安全性、可靠性、经济性。大数据技术应用在智能电网建设中,可以通过天气数据、输变电设备监控数据、环境数据等,实现电网动态定容,提高输变电运行效率,并可以通过数据分析,建立相应防范机制,提高供电企业运行的管理水平。

3.2促进电力体制改革

当前,电力体制改革的核心是售电领域的开放与市场化发展。对新组建的售电公司而言,在“互联网+”的背景下,类似电信领域的虚拟运营商,区别于传统电网企业依托大量电网资产的盈利模式,更多采用新型信息通信技术,依托互联网数据分析赚取供需变动差价收益。因此,不管是卖电源端的服务,卖电网、负荷侧的储能,还是卖新能源,都将产生大量的交易数据,网络信息安全将为电力交易数据的安全提供基础保障,为电力体制改革创造良好的技术基础。

3.3打造智慧型节能产品

供电企业属于一次能源消耗行业,供电企业利用大数据技术,通过能源供给、消费、移动终端的不同数据进行分析,研发设计一些具有环保、节能产品,可以给用户提供一些具有付费低、能效高的使用方法。比如在智能家电方面,利用大数据技术针对客户的侧需求管理,可以与相关设备的制造商合作,进行用户侧需求管理,并在销售环节进行相应改进和创新。

4电力大数据信息安全分析技术

4.1基础数据安全

电力大数据的基础数据来自于五大电力环节的设备信息、运行信息、用电信息、设备运行状态信息等等,这些信息的收集,目前都以有线传输、2G/3G/4G传输、移动终端的方式各自上传到相对应的信息系统中;为了保障基础数据的完整性、可用性、可靠性,可在各运行的智能设备内置安全模块,以验证访问的合法性,防止非授权访问;同时对核心数据以硬加密的方式进行加密加签存储,防止数据上传过程中黑客拦截、窃取、纂改;如使用移动终端的方式进行数据采集时,在使用前须进行安全模块检测和系统登录授权,访问电力设备时进行合法性验证,移动终端采集到的数据以加密形态存储,防止数据进行导出及拷贝而泄密,数据上传后,自动清除本次存储的数据。

4.2软件平台研发

打造全面的网络信息安全软件平台,提供综合性安全解决方案。以多安全系统集成的海量数据为支撑,形成以威胁检测、安全态势感知、资产安全管理、运维服务等几大业务为核心的信息安全统一监测和态势感知平台;结合云计算技术,研发和建设网站安全流量实时监控和防护的云安全防护平台;研发以漏洞挖掘检测为基础,安全监管、监测审计、智能保护为依托的工控安全一体化解决平台;研发以告警处置、预警响应、渗透测试、培训演练等几大业务为核心的信息安全攻防对抗平台。

4.3采用信息监控技术

为确保电力信息化建设中的信息安全,一方面需要相关部门加强对信息的监管,另一方面,也可以采用信息监控技术,实现对信息安全的管控。在电力信息化建设中采用信息监控技术,也就是说,当信息出现泄漏或系统被侵入以后,信息监控技术即可发挥作用,进行自动报警,在尽可能短的时间内通知负责人员。负责人员在接到警报以后,尽量在第一时间内赶到,对系统采取修整的措施,从而减少信息泄露给电力发展带来的损失。在电力信息化建设中采用信息监控技术,在很大程度上提高了系统安全性,从而达到控制风险的目的。

结语

通过对电力大数据信息存在的安全隐患进行分析,并采用密码技术与云虚拟化技术在数据来源、数据传输、数据分析、数据存储、智能设备间相互访问、设备与系统对接、子系统与系统平台接入等等的各个环节进行信息安全的防护,有效解决了信息来源、信息存储、网络中信息与设备存在的安全隐患,从而发挥电力大数据应有的应用和企业社会价值。

参考文献:

[1]彭川.电力大数据信息安全分析技术探讨[J].科技尚品,2017(05):198.

[2]余翔.网络安全技术的发展现状和未来发展趋势[J].电子技术与软件工程,2016(14):212.

[3]马鹏.浅谈我国电力信息网安全防护中常见问题[J].科技展望,2016.

[4]刘建强.关于电力信息化安全的探析[J].工程技术:全文版,2016(12):00174.