基于大数据的电力信息系统网络安全分析

辽宁工业大学 李秉裕 王佳宝 樊 科 姚勇志

1 电力信息系统网络存在的安全风险因素

在目前电力行业发展过程中，由于在信息化技术的影响下，会产生很多的数据信息，特别是在目前日益先进的电力系统中，海量的电力信息数据不仅能够为整个电力系统的运行和发展带来非常重要的数据依据，在后期需要信息处理时也能够根据内部储存的海量信息提供有效的技术支持。目前在整体电力信息系统网络发展过程中依旧存在一定的安全风险，相关人员为了更好地保证整个电力系统安全稳定的运维体系建立，就必须找出网络安全隐患的发生原因。下文将主要提出常见的电力信息系统网络安全风险因素，具体内容如下所示。

1.1 在管理电力信息系统时存在的风险

目前，在电力企业实际发展中，由于在多个环节都需要运用到现代化的信息系统进行日常的数据处理工作。就必须在管理信息系统过程中对于所有的安全管理人员进行严格的培训和控制工作。但在实际的运行情况中可以发现，很多电力信息系统的工作分配并没有完全的达到合理，这就造成了一部分管理人员和系统使用人员在机房中可以随意的进入，在没有办法按照相关的电力信息系统安全管理规定的情况下进行工作和管理，在后期整个电力信息系统网络安全维护中就很容易引发安全隐患。

除此之外，很多系统的管理人员认为电力信息系统比较智能化，并不需要完全的全天监控，这一部分的安全管理意识匮乏，会导致在无法得到完善管理制度时整个电力信息管理系统会存在非常严重的安全风险，特别是一些人员存在随意性操作时，网络账号再转借给别人使用的过程中会引发信息泄露或者病毒渗透。这些不利于网络安全管理的监管行为会形成越来越大的网络漏洞，造成网络安全事故的同时所建立起的电力信息管理网络也会形同虚设。

1.2 病毒因素引发安全风险

目前电力信息系统的发展和完善，也在某一方面促进了电脑病毒的种类多样化发展，特别是在一些电力系统内部的信息处理系统中，由于受到计算机病毒破坏，会引发一些页面广告或者更深的安全风险病毒。这些病毒能够成为执行代码，在电脑中进行疯狂传染，并且在日渐增多的过程中对于电力系统中的信息进行盗取和复制。一般这些病毒的传播途径都是根据硬盘或者网络传播等等。目前我国的电力企业运用的网络都属于双网，双基是在内网与互联网达到隔离效果时，可以避免一部分的计算机病毒破坏。但是，如果计算机病毒存在于储存载体的移动式硬盘中，那么后期在计算机应用该硬盘时就会传染到计算机中。与其他计算机并联后会迅速的传染，因此病毒侵入现象会屡见不鲜。特别是在汕头的计算机内盘后会对于各个磁盘中的文件进行大肆的破坏，很多重要信息数据遗失或者被盗取给电力企业造成非常严重的损失同时，本身的电力信息网络系统也会遭到非常严重的破坏。

2 基于大数据技术背景下的电力信息系统网络安全架构分析及安全防范策略

2.1 创建有效的数据采集层

在目前大数据和云计算技术的影响下，为了架构更加科学的电力信息网络系统，就必须在具备安全可靠性的同时，将整个采集层进行进一步的更新工作。在设计整个电力信息数据采集层时，需要根据采集层中的环节问题进行分析。在后期为了更好地达到电力信息系统采集效果，就必须结合采集要求和标准规范，对于所有采集到的有效数据信息进行优化调整，在一一整合记录后根据服务器进行分类。在规划图中应当注意整个数据采集层次的应当在各个结构数据之间达到紧密关联的成效，从而保证数据的整体安全保密些。数据采集层如图1所示。

图1 数据采集层

2.2 有效设计数据分析层

在设计数据分析层时，首先要根据所得到的电力信息采集内容来调整设计难度，特别是对于数据内容的学习和特征检测方面，必须要掌握其关键性的聚类分析过程在囊括统计分析和关联系分析过程后，对于整个流程进行计算，为了更好地达到数据的有效分析效果，在保证所有设计内容和数据达到关联同时，通过推算设计模式更好的进行数据计算，从而在电力信息系统中能够使数据分析层达到其应有的作用。

2.3 预防恶意攻击行为

面对在整个店里信息网络系统中可能会出现的恶意攻击行为，可以在日常运维中关闭不需要的小端口服务窗口。如果系统中出现网络漏洞，要及时地运用软件和基本的修补工程措施来进行维护，避免系统遭受二次的恶意攻击。另外，在建立防火墙和入侵检测系统是必须要结合实际的电离信息系统进行针对性的设置，避免入侵检测系统中存在不足，引发病毒的再次传染。

2.4 科学防治计算机病毒

抵制病毒攻击和危害电力信息系统时，可以根据自身的信息系统来建立一套科学的防御性防病毒系统，可以从计算机与服务器的内部工作运转后进行实施监测，对于整个电脑中的各项数据和信息进行采集和记录视频，以此更好地在日常工作中进行自动化的杀毒工作。在此过程中，员工可以在计算机或者网络中下载移动载体的软件防病毒系统。根据查杀过程的流程，对于下载的软件进行自动的检查，如果存在安全风险，会运用弹窗或者红色叹号文件来及时的提示员工们这项软件可能存在风险。电力信息网络系统一遍运转过程中一定要达到专人使用的规章制度，对于公司内部的中央网络信息必须要给予加密处理。在信息管理人员进行工作分配时，可以划分虚拟子网，降低病毒扩散的同时也能将责任下达到个人。

3 大数据电力信息安全技术应用

3.1 电力信息海量数据信息存储技术

在大数据环境下，为了更好地保障电力信息网络安全，可以引入一些较为先进的安全管理技术。首先可以建立海量数据信息储存系统，在对于电力企业中的各项数据进行储存和分析时，为了更好地达到大数据技术下的信息系统关联性。可以将大数据技术引入到实际的储存层设计过程中。确定基础储存层框架的同时可以达到硬盘信息的整体提升效率目的。在此情况下，通过建立海量数据信息储存层，可以提高信息的存储速率。保证各项信息不受外界干扰的同时能够更好的进行加密储存工作。依照大数据的技术，在整个网络空间设计时可以满足计算机对于各项数据的提取和记录。避免在数据储存中内存不足或者缓冲空间有出入的现象发生。信息海量数据信息存储如图2所示。

图2 信息海量数据信息存储

3.2 电力信息海量数据信息的检索技术

自然实际的大数据电力信息网络系统建设过程中可以引入先进的技术检测检索环节体系，保证整个系统安全性的同时，也能够使管理人员和专祥用户在最快的时间内检索到自己所需要的有用信息，保证管理人员能够了解到各个区域环节内用户的实际需求和用电量后，可以将海量数据信息进行及时的录入和检索工作。在此，根据大数据技术的全方位海量数据检测系统，能够更好地发挥数据检索技术，在维护网络安全的同时，也能够了解用户的实际用电情况。

3.3 电力信息系统安全技术的应用

最后，一定要在电力信息系统中应用多样的安全技术，特别是在部分数据信息需要严格保密的同时，电力信息系统就要创建出保密性机制的安全环节体系，再次可以运用储存设备进行二次加密工作，避免系统中由于容灾机制设备损坏导致的安全风险出现。此时可以在系统内部加入身份认证工艺，在保证整个系统具有安全稳定性的同时，也可以拦截非法用户的系统入侵。避免对整个内部的信息数据进行篡改和盗取。另外，用户可以运用秘钥和证书对于所有的历史数据进行良好的储存，在更新秘钥过程中能够归档保存原先的证书和密钥。在创建系统真题保密协议时，对于一些可能产生在那或者隐患的数据进行备份，避免由于后期设备损坏而产生数据丢失现象。

结语：综上所述，将大数据技术引入到实际的电力信息网络安全系统中，能够更好的提升系统的安全性管理。在各个设计工作中，对于每个环节的数据进行妥善的处理和记录，在大数据技术的全方位发展角度上进行综合考虑，以信息系统安全性，可持续性发展为主体目标，建立完善的安全管理制度是一定要拦截多种对电脑有害的病毒和恶意软件，从而在明确主体安全意识的同时约束自身行为，合理安排电力信息网络系统运用的环节作业，从而更好地推动我国电力行业的可持续性安全发展。