白雨佳

【摘要】網(wǎng)絡(luò)信息技術(shù)下，安全網(wǎng)絡(luò)趨勢日益嚴重。為做好電力企業(yè)系統(tǒng)信息安全防護工作，需實行移動應(yīng)用的安全防護工作，以便將安全的互聯(lián)網(wǎng)全面覆蓋，避免產(chǎn)生網(wǎng)絡(luò)安全攻擊情況，為用戶提供更安全、穩(wěn)定、多層次的網(wǎng)絡(luò)服務(wù)，實時進行安全防護。

【關(guān)鍵詞】大數(shù)據(jù)技術(shù)；電力系統(tǒng)；信息安全防護；應(yīng)用

一、大數(shù)據(jù)的概念

相比傳統(tǒng)的數(shù)據(jù)概念，大數(shù)據(jù)可以說是一種全新的思維模式和數(shù)據(jù)運用方式。它不僅擁有龐大的數(shù)據(jù)量和種類繁多的數(shù)據(jù)集，而且它與傳統(tǒng)的數(shù)據(jù)有著本質(zhì)的區(qū)別。亞馬遜科學(xué)家認為“大數(shù)據(jù)是任何一臺超過了一臺計算機處理能力的數(shù)據(jù)量”。大數(shù)據(jù)可以用4V特征來表述。第一個V是volume，指數(shù)據(jù)量大，而且還不斷增長，難以預(yù)測；第二個V是variety，指種類繁多，來源廣泛，包含網(wǎng)頁、視頻、音頻等多種多樣的信息來源；第三個V是velocity，指速度快，大數(shù)據(jù)不僅產(chǎn)生速度快，而且影響快，時效性高；第四個V是value，指價值性，大數(shù)據(jù)的價值密度低，但是整體價值和潛在價值高，需要人們不斷去挖掘和開發(fā)。

二、大數(shù)據(jù)和電力信息技術(shù)所具有的關(guān)聯(lián)

大數(shù)據(jù)與電力信息技術(shù)具有如下幾方面的關(guān)聯(lián)：（1）對大數(shù)據(jù)進行研究之后可以使得電力配送更加的完善。根據(jù)筆者多年的工作經(jīng)驗，我國電力供應(yīng)一直具有相當多的沒有解決的問題，如何才能讓電力系統(tǒng)發(fā)揮更好的功效，對于每一個電力企業(yè)來說都是值得思考的問題。如果能夠?qū)㈦娏π畔⒓夹g(shù)與大數(shù)據(jù)進行結(jié)合，企業(yè)就可能有效地解決這方面的問題。（2）隨著大數(shù)據(jù)時代的到來，電力信息技術(shù)也取得了很大的突破。電力信息技術(shù)蘊含著豐富的內(nèi)容，如果運用妥當可以為人們的生活帶來很大的便利。

三、電力系統(tǒng)信息安全防護工作中大數(shù)據(jù)技術(shù)的運用方向

和傳統(tǒng)安全問題相同，移動安全問題隨處可發(fā)生。當前，大數(shù)據(jù)技術(shù)背景下，使得人們對于大量的數(shù)據(jù)可實行深入分析，能及早明確安全防護中的隱患問題，并通過相關(guān)的防范措施進行處理。大數(shù)據(jù)技術(shù)，主要經(jīng)對所有數(shù)據(jù)的整理、挖掘和分析，找到數(shù)據(jù)間的聯(lián)系，進而構(gòu)建相類似的數(shù)據(jù)模型，對日后可能會出現(xiàn)的數(shù)據(jù)進行預(yù)測，可在較短的時間內(nèi)明確電力系統(tǒng)信息安全防護工作中可能會遇到的惡意攻擊情況。受到APT類攻擊時，經(jīng)以往的安全防護方法防護，難以在第一時間進行反應(yīng)。在大數(shù)據(jù)技術(shù)下，可在發(fā)生安全隱患前/中，明確APT類攻擊情況。

四、電力系統(tǒng)信息安全防護工作中大數(shù)據(jù)技術(shù)的應(yīng)用情況

當前，網(wǎng)絡(luò)信息技術(shù)的良好發(fā)展，對于人們的生活、工作、學(xué)習均帶來了便捷。需要注意的是，網(wǎng)絡(luò)技術(shù)的出現(xiàn)同樣為人們帶來了安全隱患。移動互聯(lián)網(wǎng)和傳統(tǒng)互聯(lián)網(wǎng)安全防護問題的差異，體現(xiàn)在頻度、隱蔽性、多樣性方面。為此，應(yīng)合理地使用大數(shù)據(jù)技術(shù)于電力系統(tǒng)信息安全防護中，能夠確保電力系統(tǒng)信息的安全。

（一）移動感知系統(tǒng)問題及處理措施

電力企業(yè)不能在第一時間感知移動安全隱患問題，使得系統(tǒng)被黑客所攻擊，引發(fā)業(yè)務(wù)風險問題，如：刷單、搶單、刷用戶等級、搶票、濫扣費等。為此，應(yīng)結(jié)合復(fù)用工具、技術(shù)檢測情況，對黑客為何攻擊進行分析，做好根源的防護工作。

（二）業(yè)務(wù)邏輯分析流量行為審計系統(tǒng)問題及處理措施

和以往大規(guī)模DDOS流量攻擊進行比較，可通過正常流量行為加以掩蓋，而DDOS攻擊的發(fā)起，對金融、電商和互聯(lián)網(wǎng)金融、游戲等后臺系統(tǒng)，均構(gòu)成了直接的嚴重影響。這些威脅的主要表現(xiàn)：盜號、欺詐交易、破解、越權(quán)檢測等。以往通過控制訪問頻率、技術(shù)篩查方式組好安全防護工作，以降低正常流量行為攻擊所產(chǎn)生的不安全隱患。和傳統(tǒng)防護系統(tǒng)技術(shù)比較，流量審計行為審計系統(tǒng)，能更好地理解業(yè)務(wù)系統(tǒng)用戶訪問邏輯、訪問行為、異常行為，經(jīng)訪問流量行為、安全規(guī)則規(guī)范安全防護系統(tǒng)。流量行為審計系統(tǒng)具有一定的規(guī)則性，能夠規(guī)范訪問者的操作行為、報文行為、上下文行為、組合行為、組合行為。參照時序、空間和歷史訪問、心理學(xué)等情況，可做好大數(shù)據(jù)下全方位評判工作。

（三）安全密鑰白盒系統(tǒng)問題及處理措施

密鑰，會對安全加密體系構(gòu)成直接的影響。為此，較多注明加密算法中，均有效地利用了密鑰。經(jīng)密鑰、加密算法的方式，對業(yè)務(wù)系統(tǒng)代碼、通信安全、系統(tǒng)參數(shù)、協(xié)議等進行全面保護。密鑰，可對加密安全體系進行全面控制。如果出現(xiàn)密鑰破解情況，算法、其他相關(guān)代碼均存在安全風險。當前，常用的密鑰算法為RC4、AES、3DS，均在較短的時間被破解。以技術(shù)層面進行分析，上述對稱加密的算法，均存在一定的不足，其應(yīng)用的時間>20年，自身加密的強度較低，同時會受到一定的限制。不同加密算法和密鑰為分離狀態(tài)，所以會受到較多因素所影響，進而使得算法易于被破解。密鑰可對資產(chǎn)安全實行充分的保護，然而密鑰自身不能受到全面保護，就會處于比較危險的狀態(tài)，引發(fā)通信協(xié)議、代碼、業(yè)務(wù)協(xié)議等被破解的情況。白盒加密在數(shù)字變換基礎(chǔ)上，將密鑰隱藏在變換中。在不同的情況下，密鑰不會以明文的方式呈現(xiàn)，所以可避免相關(guān)數(shù)據(jù)泄露情況。

五、結(jié)語

移動應(yīng)用技術(shù)的不斷完善，使得基礎(chǔ)設(shè)施越來越多。電氣企業(yè)的快速發(fā)展，使得不同類型的智能終端、移動業(yè)務(wù)被推廣，這在一定程度上加速了互聯(lián)網(wǎng)時代發(fā)展步伐。大數(shù)據(jù)技術(shù)背景下，如何做好電力系統(tǒng)信息安全防護工作，為電力企業(yè)當前首要需解決的問題。因為只有確保電氣系統(tǒng)信息的安全，才能為廣大用戶提供更加穩(wěn)定、安全的網(wǎng)絡(luò)環(huán)境，降低對人們所構(gòu)成的損失，推動電力企業(yè)的良好發(fā)展，提高企業(yè)的經(jīng)濟效益、工作效率。

參考文獻

[1]仝新宇，孟凡杰，孫志達，楊喬川，裴蕾.基于電力系統(tǒng)大數(shù)據(jù)平臺的安全管控機制探討[J].供用電，2017，34（12）： 44～48.