基于云計算的電力信息系統數據安全技術(shù)探討

　　【摘要】 電力信息系統數據安全對電力企業(yè)發(fā)展、電力系統安全運行有重要影響，當前電力信息安全遭受著(zhù)諸多威脅，云計算背景下要積極利用私有云技術(shù)、全同態(tài)加密技術(shù)及非技術(shù)手段做好系統數據信息安全管理，保障電力系統安全運行。本文分析了電力信息系統數據安全需求，探討了基于云計算的電力信息系統數據安全技術(shù)，希望能為電力系統信息安全管理提供參考。

　　【關(guān)鍵詞】 電力信息系統 云計算 數據安全 私有云

　　電力系統信息安全關(guān)系到我國電力行業(yè)能夠長(cháng)久健康發(fā)展，尤其是當前電力系統并網(wǎng)改革以及信息化程度的提升更對數據信息安全提出了更高的挑戰與要求，面對當前電網(wǎng)信息系統運行中出現的電網(wǎng)信息泄露、用戶(hù)隱私安全等問(wèn)題要合理利用多種技術(shù)以改善當前安全管理現狀，保護電力系統信息安全，為電力行業(yè)的穩定、可靠發(fā)展提供支持。

　　云計算作為近幾年來(lái)發(fā)展較快、備受關(guān)注的一種新信息技術(shù)，受?chē)�家政策支持與行業(yè)進(jìn)步、實(shí)踐影響在當前計算機領(lǐng)域發(fā)揮著(zhù)越來(lái)越重要的作用，云計算相比傳統網(wǎng)絡(luò )平臺更加強大的集成功能對解決電力系統信息數據安全有積極意義。下面簡(jiǎn)單探討下基于云計算的電力信息系統數據安全技術(shù)。

　　一、電力信息系統數據安全需求分析

　　隨著(zhù)信息化程度的提升，我國電網(wǎng)電力信息系統自動(dòng)化、智能化水平不斷提升，以計算機技術(shù)、網(wǎng)絡(luò )技術(shù)、信息技術(shù)為核心新服務(wù)系統面臨著(zhù)諸多來(lái)自其他方面的威脅。

　　電網(wǎng)智能化建設過(guò)程中，電力信息系統數據安全主要有以下幾個(gè)方面要求：

　　一是數據完整性，電網(wǎng)信息系統任何運行狀態(tài)下數據的完整性都必須得到保障，無(wú)論面對任何意外都要確保數據信息不泄露不丟失不損壞;

　　二是訪(fǎng)問(wèn)權限，電力信息系統的每一次訪(fǎng)問(wèn)必須經(jīng)過(guò)驗證、審核、授權等過(guò)程，并對訪(fǎng)問(wèn)進(jìn)行記錄存儲便于隨時(shí)查詢(xún);

　　三是數據信息存儲安全，即無(wú)論發(fā)生任何損壞或者災難事故，系統本身都要做好數據存儲與備份，以避免丟失或者泄露造成嚴重損失;

　　四是信息系統運行過(guò)程中運行安全要得到保障，避免木馬病毒攻擊等損壞系統數據;

　　五是網(wǎng)絡(luò )安全，整個(gè)電力信息系統運行中要有全面到位的安全管理保護舉措，避免因外部惡意攻擊導致系統癱瘓。

　　二、云計算環(huán)境下電力信息系統數據安全技術(shù)探討

　　當前電力系統積極加快信息化建設的進(jìn)程中，云計算平臺依托自身強大的集成優(yōu)勢可在更廣范圍內實(shí)現資源的優(yōu)化配置，不過(guò)由于云計算環(huán)境下用戶(hù)規模不斷擴大、用戶(hù)需求復雜化多元化，因此對數據安全及信息資源配置提出了更高的要求，發(fā)展中要注意應用云計算技術(shù)解決數據安全問(wèn)題、云計算應用問(wèn)題、用戶(hù)身份驗證及權限問(wèn)題、云服務(wù)故障診斷及修復問(wèn)題。

　　下面主要探討下私有云技術(shù)及全同態(tài)加密數據安全技術(shù)的應用。

　　2.1私有云技術(shù)

　　電力信息系統應用與發(fā)展過(guò)程中遭遇了來(lái)自多個(gè)領(lǐng)域的挑戰，對系統安全性、效率與應用效益都有一定影響，尤其是當前系統數據信息價(jià)值越來(lái)越凸顯的時(shí)候，利用私有云技術(shù)解決信息安全問(wèn)題不僅有助于構造安全良好的應用環(huán)境，同時(shí)對于電力信息系統的進(jìn)一步發(fā)展也帶來(lái)了幫助與活力。私有云技術(shù)是企業(yè)或者機構為滿(mǎn)足使用搭建的獨立平臺，企業(yè)與結構掌控著(zhù)這個(gè)平臺的應用程序及基礎設施，私有云技術(shù)的應用可在保障數據安全的同時(shí)提升工作效率。

　　一般而言，私有云主要部署在主機托管場(chǎng)所或者防火墻內部，可保障信息的絕對安全。數據存儲方面，私有云技術(shù)可將電力企業(yè)內部存儲空間按照功能進(jìn)行分類(lèi)，針對數據的存儲、備份、修復、隔離等作出鑒別，完成信息數據的分類(lèi)放置與安排，從而有效避免數據丟失、損壞或者泄露等。

　　數據傳輸方面，私有云模式中數據的傳輸經(jīng)過(guò)了二次加密，即使數據被攔截他人也無(wú)法竊取數據信息，從而保證了數據傳輸的絕對安全，尤其是電力系統中諸多需要傳輸的隱私數據，安全等級提高后減少了各類(lèi)問(wèn)題，且本地用戶(hù)在訪(fǎng)問(wèn)系統數據庫方面安全等級也非常高。

　　身份驗證與授權方面，私有云模式下內部人員訪(fǎng)問(wèn)數據庫必須有相應授權及權限，外部人員則無(wú)法訪(fǎng)問(wèn)數據庫，因此系統管理中可根據訪(fǎng)問(wèn)者身份權利等設置相應權限，確保信息數據的訪(fǎng)問(wèn)合法合規，避免電力企業(yè)底層員工權限作業(yè)造成數據丟失或泄漏，從而保障企業(yè)信息安全。

　　私有云模式下，整個(gè)電力信息系統運行的過(guò)程始終處于被監控狀態(tài)，數據安全得到了保障，一旦發(fā)生異常時(shí)系統會(huì )自動(dòng)告警并及時(shí)采取修復舉措，從而在應急響應機制的影響下快速處理突發(fā)事件，不過(guò)目前由于私有云技術(shù)仍舊處于探索研究階段，且電力信息系統本身環(huán)境復雜多變，因此也要額外考慮到技術(shù)應用帶來(lái)的相關(guān)風(fēng)險。云計算模式下物理安全邊界可得到有效保障，但從計算機終端、云計算通道、計算機數據中心、用戶(hù)系統等網(wǎng)絡(luò )邊界大風(fēng)險上升，且由云計算采取虛擬化模式，使得網(wǎng)絡(luò )邊界安全的界定變得更加模糊，一定程度上也增加了安全風(fēng)險。

　　2.2全同態(tài)加密技術(shù)

　　電力信息系統數據在儲存到云服務(wù)器之前，數據要進(jìn)行加密處理，由于電力企業(yè)數據系統內信息多且雜，進(jìn)行數據加密處理的話(huà)需要頻繁處理數據，由此不僅造成數據處理過(guò)程中安全性下降，同時(shí)也會(huì )占用額外的計算與通訊資源，全同態(tài)加密技術(shù)的應用可有效規避以上問(wèn)題，通過(guò)原數據任意加乘后得到密文，在保護數據安全方面應用性較好。云計算中所有信息數據都是經(jīng)過(guò)加密處理后的密文，用戶(hù)在讀取、處理數據時(shí)需要進(jìn)行解密加密，全同態(tài)加密算法可以直接處理加密后數據且規避處理過(guò)程中的安全問(wèn)題，并且還可對數據進(jìn)行修改查詢(xún)并返回用戶(hù)，因此可有效保護用戶(hù)數據安全的同時(shí)為企業(yè)數據管理能力的提升予以支持和幫助。不過(guò)，由于云計算本身過(guò)于復雜且數據庫較為龐大，因此全同態(tài)加密算法的推廣與應用還需要加以研究、實(shí)踐，以便更好的為保障電力信息系統數據安全服務(wù)。除此之外，還要積極利用非技術(shù)手段加強安全保護，比如提升公有云服務(wù)下供應商技術(shù)水平與服務(wù)信譽(yù)，制定數據安全評估方案、規范私有云服務(wù)管理制度、提升數據訪(fǎng)問(wèn)權限管理水平、完善數據安全應對緊急預案、構建行業(yè)信息保護法規體系等，以便加強對系統信息數據的監督與管理，避免各類(lèi)非權限用戶(hù)搜集盜用系統數據信息。尤其是對含有大量用戶(hù)保密信息的數據庫要進(jìn)行重點(diǎn)加密管理，一旦出現信息泄露要立即采取補救措施，加強究責，從而完善管理體制，改善當前電力企業(yè)管理現狀，以提升數據信息安保水平，減少泄露可能性。在提升數據安全管理水平方面，可積極參考歐美企業(yè)有益經(jīng)驗改善當前電力企業(yè)管理現狀，以增強數據信息保護能力。

　　三、結束語(yǔ)

　　綜上所述，電力信息系統數據安全關(guān)系到電力企業(yè)與電力系統能否安全、穩定的健康發(fā)展，云計算環(huán)境下，針對當前電力系統信息安全管理需求，要積極利用私有云技術(shù)、全同態(tài)加密技術(shù)及非技術(shù)手段從多個(gè)方面入手提升安全管理水平，避免信息丟失、損壞與泄露，確保電力系統數據安全。

　　參考文獻：

　　[1]金霜.基于云計算的電力信息系統數據安全技術(shù)探討[J].計算機安全，2013(8)：77-82.

　　[2]顧春暉.基于云計算的電力信息系統安全技術(shù)討論[J].電子技術(shù)與軟件工程，2014(9)：227.

　　[3]付婷.基于云計算的電網(wǎng)企業(yè)信息系統資源池建設探討[J].電子世界，2014(24)：7.

　　[4]黃長(cháng)慧，王海珍.云計算數據安全研究[J].網(wǎng)絡(luò )安全技術(shù)與應用，2014(10)：114.

　　[5]楊潔，聶恬，楊懿.基于云計算的智能電網(wǎng)信息平臺的應用效果[J].電子技術(shù)與軟件工程，2014(22)：189-190.

　　[6]粟之梁.基于云計算的電力數據中心基礎架構及其關(guān)鍵技術(shù)[J].華東科技：學(xué)術(shù)版，2014(7)：187.

【基于云計算的電力信息系統數據安全技術(shù)探討】相關(guān)文章：

計算機數據庫安全技術(shù)探討06-15

論計算機云計算的數據存儲技術(shù)07-09

探討電力行業(yè)的大數據安全防護07-15

大數據與云計算技術(shù)下的內部審計論文09-25

基于技術(shù)跨越的企業(yè)技術(shù)學(xué)習探討08-29

基于云計算在交通運輸數據中心的實(shí)現與應用的論文10-05

基于數據挖掘技術(shù)的交叉銷(xiāo)售分析09-27

基于數據挖掘的網(wǎng)絡(luò )入侵檢測技術(shù)05-16

監控與電力信息安全探討10-25

計算機網(wǎng)絡(luò )中的通信數據交換技術(shù)探討07-15