龙源期刊网 http://www.qikan.com.cn
基于大数据背景下的电力信息系统网络安全分析
作者:姜正桥
来源:《科学与信息化》2020年第06期
摘 要 随着社会的不断发展与进步,电力事业呈现飞速发展的趋势,智能电网建设水平得到飞速提升,信息化与自动化管理成为新时期电力系统的主要特征。为了维护电力信息系统网络运行的安全性与可靠性,要积极构建电力信息系统与网络安全分析平台,掌握其框架结构以及功能模块,以便更好满足电力信息系统功能性与安全性的需求。基于此,要以大数据为背景,发挥大数据信息安全技术的优势,以数据存储与检索为依据,为用户信息查询与使用营造安全环境,在根本上为电力信息系统的稳定与有序运行奠定坚实的基础。 关键词 大数据;电力信息系统;网络安全 前言
纵观电力系统的改革,电力信息管理系统与平台建设是首要任务,電力信息管理平台的网络安全是保证平台稳定运行的保障,事关整个系统运行的可靠性与稳定性。因此,要结合电力信息系统设计特征,充分理解网络安全性的实际需求,以大数据为新特征,重视掌握关键性安全技术,以便更好适应新时期电力信息系统海量数据处理在安全性与高效性方面的要求,为电力事业可持续发展做出贡献。
1 依托大数据掌握电力信息系统功能性需求 1.1 网络安全环境成为电力信息系统稳定运行的前提
为了更好落实电力信息系统网络安全管理,首要任务是以大数据为基础背景,对当前电力信息系统的功能需求进行全面分析,以安全性与存储性为主要内容。首先,从安全性角度分析,鉴于电力信息系统网络安全分析平台应用的广泛性,客户分布范围也呈现扩张的趋势,网络安全成为影响系统运行的重要因素,反应极具敏感性。基于此,要在整个系统中构建相匹配的信息安全机制,目的是使得用户能够在安全环境下执行各项操作。具体讲,安全的环境涉及几个方面的要素,即稳定的网络状态、优质的软硬件环境、支持灵活调用的数据库,同时,需要呈现较高级别的完整性、安全性以及保密性。另外,要能够有效抵制外部不良因素的影响,如非法用户的恶意攻击、对信息的篡改等,在根本上促使系统以及用户数据不受损坏。 1.2 高水平的信息存储能力是电力信息系统发挥作用的保障
龙源期刊网 http://www.qikan.com.cn
目前,电力系统规模呈现急剧扩张的趋势,电力数据呈现海量存储,凸显成倍增长的趋势,传统的信息系统数据存储方式凸显滞后性,很难满足当前对信息实效性与动态性的要求。随着大数据技术的不断兴起与发展,其在存储与分析处理方面极具优势,这也在根本上为海量电力信息数据实时性要求提供有力的技术支撑。 2 电力信息系统网络安全平台功能介绍
鉴于新时期电力信息系统在安全性以及功能性的双重需求,大数据的应用势在必行。面对海量电力信息数据,数据安全风险也要进行积极防范,因此,电力信息系统安全与隐患的识别至关重要。尽管借助监测与分析能够实现对风险一定程度的预警,但是,仍很难满足实际的安全需求。面对电力信息系统大数据安全预警要求,需要积极构建网络安全分析平台,针对性应对各种网络不安全因素,维护电力信息系统的安全性[1]。整个设计采取模块架构的方式,对安全分析模块进行数据采集层、存储层、分析层以及显示层的设置,达到对数据全方位的网络安全分析与监测。具体讲,采集层处于最底层,实现对各种形式与结构的数据的统一全面收集,随后传递至存储层;存储层发挥大数据存储技术优势,对采集层收集的网络安全数据进行存储,向分析以及监测系统传递安全数据。同时,与数据库进行信息交互;分析层处于整个网络安全分析模块的核心位置,以数据挖掘技术为手段,对采集的信息进行全面分析,借助多种计算法,分析安全隐患,发出预警,借助相关处理技术进行处理;呈现层主要功能是与管理员、用户进行交互,结合分析层所获取的结果,发出预警,全面进行信息呈现,更好地服务于用户与管理人员,便于对结果进行查询与调用。 3 大数据背景下电力信息安全技术的应用 3.1 信息存储与处理技术
首先,在存储方面,以Hadoop为基础,设计了HDFS快速存储框架。电力信息系统数据存储效率与信息读取次数息息相关。因此,为了提升信息存储效率,需要合理设计缓冲区,一旦这一区域的数据达到最大限制,信息会自动上传至HDFS,保证了海量电力信息存储需求。其次,鉴于电力用户分布范围较广,信息数据规模庞大,同时,对实时性要求较高,因此,数据检索算法成为影响信息使用的重要因素。因此,可以在Mapreduce基础上,进行海量数据的检索计算,切实提升电力系统检索效率。一旦信息被输入,系统会执行筛选操作,找出满足条件的信息,而后进行反馈。 3.2 电力信息安全技术
在电力信息系统中,用户类型多样,数量众多,用户信息数据以保密性为特征。因此,电力信息系统的安全与稳定运行离不开高效与科学的信息安全机制的维护。另外,有效的容灾机制与不可或缺,以便有效应对数据信息存储设备安全问题。一方面,要积极实施身份认证技术,维护系统安全运行,避免非法用户入侵,防止信息泄露。只有通过完善与健全的身份认证
龙源期刊网 http://www.qikan.com.cn
制度,才能保证使用者的安全可靠,保证从源头控制风险[2]。另外,要加强秘钥管理,重视生成与更新。一旦用户发生秘钥泄露,要及时进行更换操作,维护证书与秘钥的合理生命周期。除此之外,要积极构建系统容灾机制。这一机制的作用是服务于数据灾难备份,这也是保证电力信息系统信息安全的基础工作,降低灾难造成的损失。系统容灾机制主要涉及本地以及远程复制两种,前者以局域网数据库为背景,后者需要借助远端灾备中心实现存储与备份。 4 结束语
综上,面对社会不断进步,电力行业发展异常迅速,尤其是在科技的带动下,电力行业呈现突飞猛进的发展趋势。依托智能化电力信息系统,运行更具高效性。与此同时,网络安全问题也要引起重视,以系统功能与安全需求为基础,适应大数据发展背景,构建与电力信息系统匹配的网络安全管理平台,全面维护电力信息系统数据安全性与可靠性,营造更加可靠的运行环境,发挥多种安全技术与手段的作用,促进电力事业的稳定与长远发展。 参考文献
[1] 卢英佳.我国电力信息系统面临的网络安全风险及处置建议[J].中国信息安全,2019,(11):97-99.
[2] 杨明杰,戴芮,苏蕊.电力信息系统信息安全分析[J].电子世界,2019,(11):95-96.