電力無線專網信息安全思考與建議

劉建琴 劉琴 曹梅 代小楷

【摘 ?要】隨著信息技術快速發展，信息技術給人們的生活帶來了極大的便利，但是各種網絡安全問題也不斷出現，給人們的生活帶來了很大的干擾。本文在此基礎上重點研究了主要研究了電力無線專網信息安全的相關問題，同時根據自己的經驗提出了幾種切實可行的解決方案，同時更好促進我國信息通信技術的發展。

【關鍵詞】電力無線專網;信息安全;思考;建議

1.背景

電力無線專網為電力服務提供了可靠的技術服務，同時也為抄核算智能化和遠程化發展奠定了堅實的技術保障，但是隨著計算機科學計算發展的發展，一方面極大提高了供電質量，同時也保障了電力系統的安全性和可靠性。但是信息技術在給人們帶來方便的同時，也給人類帶來了很多安全問題，用戶的各種數據被竊取，這些數據被非法應用，給用戶的生活帶來了極大的干擾。另外一方面，現在信息安全對一個國家的發展也是十分重要的，尤其是最近幾年曝出的信息泄露事件，更是增加了人們的擔憂，如何保護數據的安全性和可靠性成為了信息安全學科發展的重要方向。

2.影響電力無線專網信息安全的原因

2.1系統軟件的漏洞

軟件在開發數據庫軟件時，由于設計的局限性和設計能力的因素，然后這些潛在的設計漏洞會被不法分子有效的利用起來，他們能夠通過這些系統的設計缺陷成功進入數據庫內部系統進行非法入侵，竊取數據，從而攻擊數據庫謀取非法收益[3]。軟件的設計缺陷是難以避免的，但是設計者在設計時盡可能提高設計的安全性和可靠性，把安全隱患降到最低。

2.2計算機病毒

計算機病毒和木馬非法入侵最常用的技術，通過計算機病毒和木馬能夠輕易獲取數據庫的資料。計算機病毒是威脅數據庫安全的最大安全隱患，它是一種被黑客有意安排進計算機中程序中的惡意的代碼和指令，能夠對數據庫的數據進行破壞，而且這種破壞有的是不可修復的破壞。同時這些計算機病毒能夠進行偽裝和自我復制、自我攻擊，一旦這些病毒進入到數據庫系統，能夠進行大規模的破壞行動，而且他們很難被一般的殺毒軟件清除。計算機病毒傳播的途徑也十分廣泛，能夠通過很多儲存介質進行傳播（比如U盤、硬盤）等。因此如何防范計算機病毒的攻擊成為了計算機學科研究的重要方向。

2.3黑客惡意攻擊

黑客惡意攻擊數據庫是數據庫最大的安全隱患。黑客通過利用信息技術繞過數據庫安全系統從而非法進入數據庫內部進行數據竊取和攻擊，這種攻擊一般是通過網絡攻擊來達到目的，這些黑客可能在世界的任何一個有網絡的地方，這就保障了攻擊的隱蔽性。網絡攻擊一旦攻擊成功，將會給數據庫帶來很大的破壞作用，從而造成數據的泄露。

3.加強電力無線專網信息安全防護的幾點技術手段

3.1設置網絡防火墻

數據庫網絡防火墻技術能夠有效防止非法人員對數據的入侵，網絡防火墻可以有效防止外邊網絡用戶對內部網絡的訪問和連接，這樣就可以有效加強網絡安全，防止不法分子從外網進行網絡攻擊，從而保障數據庫在內部網絡中穩定運行。網絡防火墻技術涉及的類別和種類很多，從技術的角度主要可以分成以下幾種監視類型、地址轉換類型和數據包過濾類型這幾種。其中，代理防火墻主要是在服務器和客戶端之間，它能夠監控客戶端和服務器之間的數據交互，這樣就使得客戶端在訪問服務器的時候必須要經過防火墻，從而保障了訪問的合法性。而地址轉換防火墻的工作原理主要是將內部的IP地址進行一定的隱藏和偽裝，從而避免非法分子對于IP地址的攻擊，這樣就能起到保護網絡的目的。

3.2數字簽名技術

通過數字簽名技術可以保護信息通信的安全性。它通過完成電子文件的驗證和識別來完成對于數據的保護作用。這種技術在保證數據庫的安全性和可靠性方面起著很大的作用。數字簽名技術主要可以包括以下幾種形式，分別是DSS簽名、RSA簽名和散列簽名等技術。具體的實現技術如圖1所示：首先發送方A根據需要向B發送消息M，A方在發送消息時使用單個散列函數來形成信息摘要MD，然后進行簽名。這個環節就能夠保障信息的可靠性以及信息的來源。一般情況下，為了技術的可實現性一般保證的加密密鑰與解密密鑰是相同的。但是一般安全不高，很多場合使用的非對稱的加密算法，但是可以根據加密秘鑰或者解密秘鑰來推出另一個，而且這種算法較容易實現。基于時間戳技術的數字簽名技術在技術層次有了新的提升，使得數據在解密和加密所需要的時間大大減少，同時對數據的保密程度方面也有了很大的提升，被廣泛應用高數據傳輸的場合。

3.3文件加密技術

文件加密技術可以有效保障信息的安全性和可靠性，在加密過程中可以采用現代的先進技術，比如人工智能技術、機器學習相關的技術等多種防范技術。通過相關的算法能夠對于進出數據庫進出的各種數據進行有效的監管，從而防止外部非法數據的入侵。文件加密技術主要分為統計分析方法和簽名分析方法。文件加密技術的廣泛應用可以有效保障數據庫的穩定性和安全性，保障數據庫內部的數據很難被竊取和破壞。

3.4加強大數據的應用

大數據技術就是通過一定的技術手段來研究數據背后的規律，學界一般這樣表述，大數據技術就是從大量的、不完全的、有噪聲的、模糊的、隨機的工業生產數據中，通過一定的算法來提出數據背后隱含的、不為人知、同時又具有價值的規律的過程。大數據技術任務有不同的分類，一般可以概括地分成：大數據技術的任務一般可以分為兩類：分類和回歸。對于這種任務對于不同的算法可能二者又有一定的統一性。在進行大數據技術任務時，一般需要根據具體的任務來進行判斷該任務是屬于哪一種任務，是回歸還是分類，然后根據不同的任務來選擇合適的算法，從而使得大數據技術出來的效果更加優異。在開展大數據技術時，要意識到數據是大數據技術的基礎，只有通過對于當前數據的學習，得到出來數據潛在的規律，才能更好對于未來的數據執行一定的操作。但是這種預測是一定的概率的，因此通過大數據技術的出來的結論一般是具有統計規律的。一般來說，數據量越大，算法一定時，所發掘的規律更加準備，在進行預測時也會更加精準。

大數據一個很重要的特征就是大數據分析具有很強的相關性。在大數據環境下，通過分析數據之間的相關性，往往可以得出來很重要的結論。具體的實現過程就是通過相關分析大量數據來挖掘數據背后存在的顯著性的統計因素，然后利用這些統計因素進一步分析得到預期結果。進行相關分析的技術手段有很多，常見的手段有基于最小二乘法或者利用多元回歸模型來構建大數據模型，然后進行回歸分析得到影響變量的主要因素，然后這些因素就可以廣泛應用于信息通信技術防護檢測，這個過程就不用使用基于風險評估的手段。往往通過大數據得出來的影響因素可以直接用在信息通信技術防護的過程中，從而保障狀態監測的可靠性以及安全性。

結語

綜上所述，電力無線信息通信技術極大保障了供電質量和供電服務，但是自身存在著很大的信息安全隱患。威脅信息通信技術的種類隨著時代的發展變得越來越復雜，因此給信息通信技術隱私保護帶來了很大的困擾，但是基于大數據的信息通信技術能夠有效解決這個問題，從而更好促進我國電力企業的發展。

參考文獻：

[1]楊艷輝.淺析電力企業網絡信息安全管理[J].工程建設與設計.2016（14）

[2]張恩超.智能電網信息安全防御體系架構與關鍵技術研究[D].華北電力大學（北京）2016

（作者單位：國網四川省電力公司阿壩供電公司）