張博 劉圣通
摘要:隨著電力企業(yè)智能化配電網(wǎng)的建設(shè),大數(shù)據(jù)、云計(jì)算得到了廣泛應(yīng)用,智能變電站、電網(wǎng)調(diào)度以及電力用戶的信息采集、移動(dòng)購(gòu)電等信息大而復(fù)雜,運(yùn)用大數(shù)據(jù)技術(shù)構(gòu)建電力大數(shù)據(jù)的信息平臺(tái),可以很好的為電力企業(yè)各項(xiàng)業(yè)務(wù)數(shù)據(jù)進(jìn)行分析和處理,與此同時(shí),信息化技術(shù)應(yīng)用也會(huì)帶來(lái)一定的風(fēng)險(xiǎn),本文對(duì)電力大數(shù)據(jù)引發(fā)的信息安全風(fēng)險(xiǎn)進(jìn)行分析,提出電力大數(shù)據(jù)信息安全分析技術(shù)。
關(guān)鍵詞:電力大數(shù)據(jù);信息安全;風(fēng)險(xiǎn)
1電力大數(shù)據(jù)引發(fā)的信息安全風(fēng)險(xiǎn)
1.1數(shù)據(jù)運(yùn)行風(fēng)險(xiǎn)
大數(shù)據(jù)系統(tǒng)在運(yùn)行的過(guò)程中必須要做好數(shù)據(jù)存儲(chǔ)分析及處理工作,而且管理人員也應(yīng)及時(shí)地完善系統(tǒng)運(yùn)行技術(shù),進(jìn)而有效提高數(shù)據(jù)處理的質(zhì)量和效率。如無(wú)法及時(shí)進(jìn)行技術(shù)更新,就會(huì)引發(fā)數(shù)據(jù)運(yùn)行風(fēng)險(xiǎn),最后導(dǎo)致數(shù)據(jù)丟失和信息失真等問(wèn)題。
1.2黑客攻擊風(fēng)險(xiǎn)
黑客攻擊問(wèn)題成為大數(shù)據(jù)時(shí)代信息安全的大問(wèn)題,黑客攻擊通常是專業(yè)性較強(qiáng)、有組織、有預(yù)謀的攻擊,通過(guò)竊取大數(shù)據(jù)、非法獲得信息等來(lái)進(jìn)行非法交易,其破壞性較大,甚至可能造成整個(gè)大數(shù)據(jù)系統(tǒng)的癱瘓,為電力企業(yè)帶來(lái)不可估量的經(jīng)濟(jì)損失。
1.3電力企業(yè)隱私的泄露
電力企業(yè)在應(yīng)用大數(shù)據(jù)系統(tǒng)的過(guò)程中,還要將企業(yè)、員工以及與之相關(guān)的信息發(fā)布到權(quán)威的網(wǎng)絡(luò)平臺(tái)上,信息進(jìn)入到互聯(lián)網(wǎng)當(dāng)中后就可能會(huì)有泄露的風(fēng)險(xiǎn),若無(wú)法采取有效措施加以控制,就可能會(huì)造成嚴(yán)重的風(fēng)險(xiǎn)。如不法分子盜取電力企業(yè)的信息或用戶的個(gè)人信息從事非法交易,從而破壞電力市場(chǎng)的運(yùn)營(yíng)秩序。
2電力大數(shù)據(jù)的信息安全分析架構(gòu)
電力大數(shù)據(jù)信息安全分析架構(gòu)(見(jiàn)圖1)。電力大數(shù)據(jù)信息安全分析架構(gòu)代表一種技術(shù)、一種安全分析的理念和方法,是作為一個(gè)較為完備的基于大數(shù)據(jù)安全分析的解決方案的核心,承載大數(shù)據(jù)分析的核心功能,將分散的安全要素信息進(jìn)行集中、存儲(chǔ)、分析、可視化,對(duì)分析的結(jié)果進(jìn)行分發(fā),對(duì)分析的任務(wù)進(jìn)行調(diào)度,將各個(gè)分散的安全分析技術(shù)整合到一起,實(shí)現(xiàn)各種技術(shù)間的互動(dòng)。電力大數(shù)據(jù)信息安全分析架構(gòu)分為采集層、數(shù)據(jù)層、分析層、管控層和展現(xiàn)層,分別完成天量異構(gòu)數(shù)據(jù)的采集、預(yù)處理、存儲(chǔ)、分析和展示,采用關(guān)聯(lián)分析、序列分析、聯(lián)機(jī)分析處理、機(jī)器學(xué)習(xí)、惡意代碼分析、統(tǒng)計(jì)分析等多種分析手段對(duì)數(shù)據(jù)進(jìn)行綜合關(guān)聯(lián),完成數(shù)據(jù)分析和挖掘功能,為安全分析人員和管理人員提供快捷高效的決策支持。
3電力大數(shù)據(jù)信息安全分析技術(shù)
3.1數(shù)據(jù)庫(kù)類型
電力大數(shù)據(jù)信息安全分析架構(gòu)采集到的數(shù)據(jù)依據(jù)其業(yè)務(wù)應(yīng)用的不同分為:1)關(guān)系數(shù)據(jù)庫(kù)。關(guān)系數(shù)據(jù)庫(kù)是建立在關(guān)系數(shù)據(jù)庫(kù)模型基礎(chǔ)上的數(shù)據(jù)庫(kù),是目前最流行、最豐富的數(shù)據(jù)源,是電力大數(shù)據(jù)信息安全分析處理的主要數(shù)據(jù)形式。2)數(shù)據(jù)倉(cāng)庫(kù)。數(shù)據(jù)倉(cāng)庫(kù)是多維數(shù)據(jù)庫(kù)結(jié)構(gòu)。數(shù)據(jù)倉(cāng)庫(kù)的實(shí)際數(shù)據(jù)結(jié)構(gòu)可以是關(guān)系數(shù)據(jù)存儲(chǔ)或多維數(shù)據(jù)立方體,提供數(shù)據(jù)的多維視圖,并允許預(yù)計(jì)算、快速訪問(wèn)和匯總數(shù)據(jù),通過(guò)多維數(shù)據(jù)視圖和匯總數(shù)據(jù)預(yù)計(jì)算,運(yùn)用聯(lián)機(jī)分析處理允許在不同的抽象層提供數(shù)據(jù),同時(shí)允許用戶在不同的匯總級(jí)別觀察數(shù)據(jù)。3)事務(wù)數(shù)據(jù)庫(kù)。事務(wù)數(shù)據(jù)庫(kù)由一個(gè)文件組成,其中每個(gè)記錄代表一個(gè)事務(wù)。事務(wù)數(shù)據(jù)庫(kù)中可有一些相關(guān)聯(lián)的附加表存放事務(wù)。4)文本數(shù)據(jù)庫(kù)。文本數(shù)據(jù)庫(kù)是包含對(duì)象文字描述的數(shù)據(jù)庫(kù),是整篇文檔。文本數(shù)據(jù)庫(kù)可能是高度非結(jié)構(gòu)化(HTML網(wǎng)頁(yè))、半結(jié)構(gòu)化的(E-MAIL)或結(jié)構(gòu)化的(如圖書(shū)館數(shù)據(jù)庫(kù))。5)多媒體數(shù)據(jù)庫(kù)。多媒體數(shù)據(jù)庫(kù)存放圖像、音頻和視頻數(shù)據(jù),用于圖像內(nèi)容、聲音、視頻的檢索等。
3.2數(shù)據(jù)處理步驟
基于電力大數(shù)據(jù)信息安全分析技術(shù),數(shù)據(jù)處理可以分為三個(gè)步驟,即數(shù)據(jù)處理目標(biāo)、量化處理和評(píng)估與展示。在數(shù)據(jù)處理目標(biāo)中,是依據(jù)不同數(shù)據(jù)庫(kù)和數(shù)據(jù)類型,通過(guò)量化建模檢測(cè)和預(yù)測(cè)來(lái)進(jìn)行相關(guān)目標(biāo)設(shè)立。在數(shù)據(jù)量化處理中,通過(guò)安全指標(biāo)來(lái)判斷數(shù)據(jù)信息的安全性,比如在正常情況下,局域網(wǎng)上具有固定采樣周期,安全事件的數(shù)量具有一定規(guī)律并且波動(dòng)范圍分布相對(duì)穩(wěn)定,在事件地址上也具有一定規(guī)律,并且增長(zhǎng)速度上沒(méi)有過(guò)快變化。在這個(gè)過(guò)程中要進(jìn)行數(shù)據(jù)信息的安全保護(hù),可以采用加密技術(shù)進(jìn)行數(shù)據(jù)處理或者是采用數(shù)據(jù)擾亂技術(shù),在數(shù)據(jù)中隨機(jī)添加、替換、擾亂信息變量,對(duì)數(shù)據(jù)盜竊者進(jìn)行數(shù)據(jù)混淆。在數(shù)據(jù)展示與評(píng)估部分通過(guò)使用相關(guān)函數(shù)來(lái)記錄數(shù)據(jù)計(jì)算與處理,達(dá)到數(shù)據(jù)保密性與完整性。
3.3數(shù)據(jù)信息分析方法
電力大數(shù)據(jù)信息的安全分析方法中有很多,比如關(guān)聯(lián)分析法、空間同位算法、離群算法、分類計(jì)數(shù)等。例如序列分析方法,可以在事務(wù)數(shù)據(jù)庫(kù)和關(guān)系數(shù)據(jù)庫(kù)中進(jìn)行相關(guān)數(shù)據(jù)分析,可憑借序列分析方法對(duì)數(shù)據(jù)進(jìn)行挖掘和分析,并進(jìn)行聯(lián)機(jī)處理,實(shí)現(xiàn)電力企業(yè)對(duì)數(shù)據(jù)信息管理和應(yīng)用。
4結(jié)語(yǔ)
隨著大數(shù)據(jù)技術(shù)的迅速演化,基于大數(shù)據(jù)的安全分析算法也在不斷豐富。可以預(yù)見(jiàn)的是其前景樂(lè)觀,新技術(shù)應(yīng)用催生新的安全防護(hù)體系發(fā)展,大量數(shù)據(jù)挖掘分析算法綜合運(yùn)用、數(shù)據(jù)共享,可以更好地實(shí)現(xiàn)電力大數(shù)據(jù)信息安全態(tài)勢(shì)評(píng)估。因此,電力大數(shù)據(jù)信息安全分析架構(gòu)的廣泛應(yīng)用將指日可待。
參考文獻(xiàn):
[1]鄒捷.大數(shù)據(jù)對(duì)信息安全的新挑戰(zhàn)[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014(13):163-164.
[2]李迪,冷金敏,馮濤.電力企業(yè)信息安全大數(shù)據(jù)分析方法和思路探討[J].電子測(cè)試,2016(09):73.
(作者單位:天津匯之禧信息技術(shù)有限公司1
天津市普迅電力信息技術(shù)有限公司2)