大数据技术在电力系统信息安全防护中的应用

白雨佳

【摘要】网络信息技术下，安全网络趋势日益严重。为做好电力企业系统信息安全防护工作，需实行移动应用的安全防护工作，以便将安全的互联网全面覆盖，避免产生网络安全攻击情况，为用户提供更安全、稳定、多层次的网络服务，实时进行安全防护。

【关键词】大数据技术；电力系统；信息安全防护；应用

一、大数据的概念

相比传统的数据概念，大数据可以说是一种全新的思维模式和数据运用方式。它不仅拥有庞大的数据量和种类繁多的数据集，而且它与传统的数据有着本质的区别。亚马逊科学家认为“大数据是任何一台超过了一台计算机处理能力的数据量”。大数据可以用4V特征来表述。第一个V是volume，指数据量大，而且还不断增长，难以预测；第二个V是variety，指种类繁多，来源广泛，包含网页、视频、音频等多种多样的信息来源；第三个V是velocity，指速度快，大数据不仅产生速度快，而且影响快，时效性高；第四个V是value，指价值性，大数据的价值密度低，但是整体价值和潜在价值高，需要人们不断去挖掘和开发。

二、大数据和电力信息技术所具有的关联

大数据与电力信息技术具有如下几方面的关联：（1）对大数据进行研究之后可以使得电力配送更加的完善。根据笔者多年的工作经验，我国电力供应一直具有相当多的没有解决的问题，如何才能让电力系统发挥更好的功效，对于每一个电力企业来说都是值得思考的问题。如果能够将电力信息技术与大数据进行结合，企业就可能有效地解决这方面的问题。（2）随着大数据时代的到来，电力信息技术也取得了很大的突破。电力信息技术蕴含着丰富的内容，如果运用妥当可以为人们的生活带来很大的便利。

三、电力系统信息安全防护工作中大数据技术的运用方向

和传统安全问题相同，移动安全问题随处可发生。当前，大数据技术背景下，使得人们对于大量的数据可实行深入分析，能及早明确安全防护中的隐患问题，并通过相关的防范措施进行处理。大数据技术，主要经对所有数据的整理、挖掘和分析，找到数据间的联系，进而构建相类似的数据模型，对日后可能会出现的数据进行预测，可在较短的时间内明確电力系统信息安全防护工作中可能会遇到的恶意攻击情况。受到APT类攻击时，经以往的安全防护方法防护，难以在第一时间进行反应。在大数据技术下，可在发生安全隐患前/中，明确APT类攻击情况。

四、电力系统信息安全防护工作中大数据技术的应用情况

当前，网络信息技术的良好发展，对于人们的生活、工作、学习均带来了便捷。需要注意的是，网络技术的出现同样为人们带来了安全隐患。移动互联网和传统互联网安全防护问题的差异，体现在频度、隐蔽性、多样性方面。为此，应合理地使用大数据技术于电力系统信息安全防护中，能够确保电力系统信息的安全。

（一）移动感知系统问题及处理措施

电力企业不能在第一时间感知移动安全隐患问题，使得系统被黑客所攻击，引发业务风险问题，如：刷单、抢单、刷用户等级、抢票、滥扣费等。为此，应结合复用工具、技术检测情况，对黑客为何攻击进行分析，做好根源的防护工作。

（二）业务逻辑分析流量行为审计系统问题及处理措施

和以往大规模DDOS流量攻击进行比较，可通过正常流量行为加以掩盖，而DDOS攻击的发起，对金融、电商和互联网金融、游戏等后台系统，均构成了直接的严重影响。这些威胁的主要表现：盗号、欺诈交易、破解、越权检测等。以往通过控制访问频率、技术筛查方式组好安全防护工作，以降低正常流量行为攻击所产生的不安全隐患。和传统防护系统技术比较，流量审计行为审计系统，能更好地理解业务系统用户访问逻辑、访问行为、异常行为，经访问流量行为、安全规则规范安全防护系统。流量行为审计系统具有一定的规则性，能够规范访问者的操作行为、报文行为、上下文行为、组合行为、组合行为。参照时序、空间和历史访问、心理学等情况，可做好大数据下全方位评判工作。

（三）安全密钥白盒系统问题及处理措施

密钥，会对安全加密体系构成直接的影响。为此，较多注明加密算法中，均有效地利用了密钥。经密钥、加密算法的方式，对业务系统代码、通信安全、系统参数、协议等进行全面保护。密钥，可对加密安全体系进行全面控制。如果出现密钥破解情况，算法、其他相关代码均存在安全风险。当前，常用的密钥算法为RC4、AES、3DS，均在较短的时间被破解。以技术层面进行分析，上述对称加密的算法，均存在一定的不足，其应用的时间>20年，自身加密的强度较低，同时会受到一定的限制。不同加密算法和密钥为分离状态，所以会受到较多因素所影响，进而使得算法易于被破解。密钥可对资产安全实行充分的保护，然而密钥自身不能受到全面保护，就会处于比较危险的状态，引发通信协议、代码、业务协议等被破解的情况。白盒加密在数字变换基础上，将密钥隐藏在变换中。在不同的情况下，密钥不会以明文的方式呈现，所以可避免相关数据泄露情况。

五、结语

移动应用技术的不断完善，使得基础设施越来越多。电气企业的快速发展，使得不同类型的智能终端、移动业务被推广，这在一定程度上加速了互联网时代发展步伐。大数据技术背景下，如何做好电力系统信息安全防护工作，为电力企业当前首要需解决的问题。因为只有确保电气系统信息的安全，才能为广大用户提供更加稳定、安全的网络环境，降低对人们所构成的损失，推动电力企业的良好发展，提高企业的经济效益、工作效率。

参考文献

[1]仝新宇，孟凡杰，孙志达，杨乔川，裴蕾.基于电力系统大数据平台的安全管控机制探讨[J].供用电，2017，34（12）： 44～48.