林思弘
(厦门快快网络科技有限公司,福建 厦门 361000)
电网作为我国公共基础设施管理服务行业之一,电网云安全防护管理水平在一定程度上影响着我国电网系统的安全性与稳定性。现阶段,我国电力电网行业迎来了高速发展时期,可谓是硕果累累、成就颇丰[1]。近年来,我国信息化进程的不断加快与综合国力的持续提升,这些都为我国智能化技术提供了极佳的生长与发展条件,人工智能技术在电力电网行业中的应用越来越广泛。
现阶段,随着我国国民经济的蓬勃发展以及科学技术的持续发展,各类高新技术层出不穷,大数据、云技术、计算机、人工智能等技术在各个行业、各个领域得到了极为广泛且深入的应用。在多种智能化技术的加持之下,电网云安全防护管理机制的系统构建初见成效。基于大数据、云计算、人工智能技术的电网云服务体系以及云安全防护管理系统的一系列研究,成为当今社会广泛热议和普遍关注的焦点话题之一[2]。
以人工智能为基础技术架构的电网云安全防护管理系统,不仅融合运用了多级智能安全防护技术体系、大数据分析技术平台、云计算综合服务以及计算机网络信息安全质量监测系统等多种高新现代化智能技术,而且还将智能云网络节点安全分级系统引入至电网云安全防护管理环节,进而为电网云安全防护工作的正常开展与顺利进行保驾护航。智能云网络节点安全分级系统根据网络节点的动态分布情况将其按照不同等级予以有效划分,在智能云网络节点安全分级系统的作用下,各类其他技术需要综合分析智能分级结果,并由综合分析智能分级所得结果产生相应的链路反应,为电网的安全动态管理与加密服务提供可靠的技术支撑,进一步完善并优化了电网云安全防护管理服务体系。需要特别注意的是:电网云安全防护管理系统的核心支撑技术实际效用得以充分发挥的前提是,主体技术与子技术的相互配合与共同作用[3]。
3.1.1 实现电网系统全寿命周期的全方位覆盖
由于电网在时间与空间存在一定程度的沟通,导致电网系统内外部信息、数据的使用安全与运用安全存在困难,给电网安全性与可靠性带来了极大的安全隐患。信息安全直接影响着电力电网系统的安全,我国的各大电网企业应该从全寿命周期的视角出发为电网系统建立信息安全防护体系,在安全类型特征的正向引导下,结合电网系统的实际运行情况,有针对性地设计出完备的全寿命周期管理应用框架,合理制定结构化安全防护举措,以实现对电网系统全寿命周期的全方位覆盖。对于电网应用安全来说,电网云安全防护管理工作应该将工作重心放在电网系统的身份判定与加密、用户信息访问及控制访问、数据代码监测、内容安全、信息安全以及运营安全等多个方面,对电网结构化安全管控策略予以合理制定,科学构建与邮件隔离、数据防泄漏等电网安全相匹配的应用模型,从而全面提升电网系统全寿命周期的安全性能。
3.1.2 构建并健全电网企业全寿命周期信息安全防护策略
要想提升电网云安全防护管理实效性,保障电网系统的信息安全尤为重要。为了保障电网系统信息安全,应该构建并健全电网全寿命周期信息安全防护策略[4]。电网系统信息安全的全寿命周期的安全防护管理方案的有效制定,必须从电网安全防护举措的顺利执行与完整落地的视角出发,构建起一套切实可行、科学合理的电网信息安全防护策略,从多个维度研究其对于管理机制设定的实际影响,必须要在设计、验证、建设、验收、运维、退役等流程的全寿命周期构建并完善信息安全保障策略,以期实现电网云安全的科学管控。首先,在电网系统信息安全的设计、验证时期,其涵盖了电网系统安全信息的顶层设计、相关实验测试等。其次,在电网系统信息安全的建设、验收环节,电网企业应该采用集成测试抑或是系统评估等方式来确保电网系统信息安全的建设质量。
3.1.3 建立相关组织机构
可以通过建立电网安全信息管理的相关组织机构,奠定电网系统安全防护的组织基础。这就要求电网企业立足于实际,并将电网系统信息安全防护具体战略视作落脚点,把信息安全建设与管控纳入安全生产体系。此外,还需要成立信息安全管理领导小组并聘请经验丰富的专家莅临指导,对电网站信息安全系统的进行技术指导与安全监管[5]。
3.1.4 严格评定审核技术方案
在进行电网系统信息安全的技术设计时,应该立足于电网系统信息安全的宏观框架与系统的整体结构,将全寿命周期所有时期的技术手段和安全防护策略予以综合考虑。与此同时,还需要明晰被动和主动安全防御体系之间的设计思路、异同之处,并在系统设计方案中予以精准部署。
随着我国信息化、智能化技术的不断进步,计算机网络、人工智能等高新技术在各个行业内得到了极为广泛的运用,电力电网领域也不例外。在健全并完善结构化的安全措施布局以及电网企业全寿命周期信息安全防护策略的基础上,电网企业应该积极运用人工智能技术的优势,以人工智能技术为核心,为电网系统构建科学合理的电网信息安全人工智能识别系统模型架构,通过电网信息安全模型的有效构建,全面监视电网企业的信息数据安全以及信息安全质量水准。电网信息安全人工智能识别系统模型主要是由智能采集、智能转化、智能分析、智能聚焦以及智能展示这5大板块内容构成。电网信息安全人工智能识别系统模型的科学构建,有助于为电网企业信息采集、数据转化、资料处理与分析、安全信号预警以及智能安全防护提供技术支撑,极大限度地提升了电网企业的信息安全性,扩展了电网云安全防护管理范围,有效地降低了电网系统信息安全问题的发生概率。
风险等级的精准量化作为电网信息安全风险评估的核心工作之一,直接影响到电网企业安全信息的实际防护状况,其重要性不言而明。在量化风险等级的过程中,必须积极转变思路,严格遵守信息安全管理的相关规则予以实施,从而实现电网安全信息、安全状态的精准采集以及智能获悉。目前,信息安全风险等级主要由4大架构树构成,其中每个层级负责管辖的区间范围亦有区别,例如,一级因素涵盖了生产控制区和管理信息区在内的两大核心区域,三级因素则由包括主机、计算机网络、信息数据在内15个控制因子构成。其中,这15个三级因素所关注的风险点也有所区分,在关注风险点基础上还需根据实际情况输出与之对应的状态。其中,“无状态信息”使用数字“0”表示,“状态正常”使用“1”表示,“状态不正常”则使用“2”表示。通过指示信息结果显示,有助于对电网企业信息安全运行状态予以精准判断,极大提升了信息安全防控效率。待明确信息安全风险状态以及风险信息的智能采集后,基于人工智能技术,进行3层(第1层智能转化,第2层:智能分析,第3层:智能聚焦)模糊智能运算,并通过马尔可夫链为层级间构建强烈的逻辑关联。利用人工智能识别系统模型的功能完成电网安全风险指数的智能化评估,将人工智能技术的优势发挥至最大化。随后,经量化核计精准算出电网企业的风险指标,大概可分为4个等级,分别是:风险超高的一级风险(红色)、风险较高的次级风险(橙色)、风险次中的三级风险(黄色)、风险较低的四级风险(蓝色),通过风险预警信号的分级准确展示,有助于精确把握电网安全状态。
在完善电网云安全防护管理体系的过程中,应该明确电网云安全重点防护管理对象,优化安全信息系统功能,建立紧急风险预案,进而保护电网企业用户信息不受破坏。一方面,电网企业应不断强化网络系统升级修复与数据备份功能,并对电网企业网络信息系统进行及时更新与迭代升级,以提升电网企业网络信息系统的科学性、安全性,显著降低黑客入侵电网企业网络信息系统的风险。对于网络信息系统的相关从业者而言,必须制定电网企业网络信息系统的检测方案,并及时监测、处理、修复电网企业网络信息系统所存在的安全隐患。与此同时,在电网企业的实际运行环节,电网企业的网络信息系统中存储着海量的与电网企业及用户相关的数据、资料,对于一些较为私密的信息资源,一旦发生信息泄露或数据丢失,很有可能给电网企业和用户带来严重的负面影响。由此可见,电网企业必须完善网络信息系统功能,做好电网企业数据库与数据信息的备份处理,保障电网企业信息数据的安全性与私密性,从而将电网云安全防护管理工作落实到位。另一方面,电网企业还应该建立紧急预案,做好故障诊断与趋势预警工作。首先,电网智慧安全系统应用功能中的故障诊断是以大数据和人工智能为支撑的,基于人工智能的电网企业的海量数据库里面的数据信息与电网企业内部关键设备的实际运行数据,并对历史正常参数予以学习,可以实现在电网企业出现重大故障或即将要达到安全标准的时候,做出安全预警反应并展示工况的实际变化趋势和异常参数状态,进而建立主动维护模式以维持电网系统的安全稳定营运。其次,还应该针对电网企业的实际状况建立应急方案,明确应预案的操作细节,提高应急预案的有效性、可行性。最后,加强电网企业内部各个部门、各个环节的信息沟通与数据交互,使得各个部门之间紧密关联,强化一些关键环节的细节处理,比如,电网企业内部的软件服务,进而保障电网企业网络信息系统运行的流畅性与安全性,进而全面提升电网系统信息安全管理水平。
综上所述,在新时代背景下,以人工智能技术基础科学构建电网云安全防护管理体系,在满足电力电网核心业务需求的基础之上,全面提高了我国电网云安全防护管理的智能化与信息化程度,使得我国电网云服务功能得以充分发挥。展望未来,我国应加大与电网云安全防护管理系统相关核心技术的研发力度,不断深化我国电网云安全防护管理体系的系统建设,将包括人工智能技术在内的智能化技术深度集成应用于电网系统,提高我国电网云安全信息化与智能化程度,极力为我国电网信息安全扫清障碍,进而促使我国电力电网安全防护系统的根本性变革。■