張婷 呂藝 陳筱陸
摘要:為提高大數據條件下電力信息系統網絡安全,就應要求有關部門在考慮電力信息系統功能需求和網絡安全架構等方面狀況下,確定適宜電力信息系統網絡安全要求的技術手段,以此提高電力信息系統網絡安全,使得電力信息系統中各項數據信息作用效果得以彰顯。同時還應強化大數據技術在電力信息系統網絡安全處理中作用效果,嚴格控制相關系統在實際運行過程中出現安全問題,并將電力信息系統網絡安全效果全面表現出來。
關鍵詞:大數據;電力信息系統;網絡安全
引言
隨著科學技術的不斷進步,電力信息系統逐步構建并完善,轉變了傳統服務模式,給人們帶來了較大的便捷。隨著大數據概念的誕生,也使得該系統得到不斷優化,以豐富的數據信息為日常工作提供參考依據。電力交易信息、電力工程信息和電力用戶信息等是電力信息的主要類型,在受到網絡攻擊時往往導致信息丟失或者破壞,應該對基礎大數據的電力信息系統架構進行細化,增強其實際功能。
1電力信息系統功能設計要求
1.1安全性要求
鑒于電力系統安全的重要性,在電力信息系統構建中安全是首要條件,而且該系統是開放的,保障海量用戶信息安全尤為關鍵,所以,為保障客戶在登陸、訪問、交易等行為的安全性,要建立完善的信息安全管理機制。通過采取技術性手段,要從網絡環境、軟硬件設施、數據存儲等方面確保交易行為的安全,相應數據還要作加密處理。此外,還要具備抵御外部攻擊的能力,以免系統或用戶數據被非法獲取,要對登陸用戶的身份進行嚴格的驗證,還要有攻擊防護手段,確保電力信息系統用戶數據的安全。
1.2存儲功能要求
由于電力系統規模持續增長,電力信息系統中所涉及到的設備、用戶等數據資源更加龐大,而且要求系統數據傳遞要具有實時性特點,傳統存儲方式顯然無法滿足,大數據技術的發展,為電力信息系統數據存儲帶來新的方向,能夠提供更高效的數據存儲技術支持,也滿足了信息系統功能拓展的需求。
2基于大數據的電力信息系統網絡安全風險分析
2.1計算機病毒
在大數據環境下,電力信息系統存在網絡中,其計算機病毒有強大的破壞力,同時,它又作為可執行的代碼。現如今,我國計算機病毒傳染的方式較多,通過軟盤、光盤、U盤、硬盤以及網絡等傳播方式。我國電力企業網絡開啟了雙網雙機的形態,將內網和互聯網進行有效隔離阻止病毒的傳播。如果出現病毒的移動存儲介質在多臺計算機上使用,就會導致病毒像流感一樣在網絡信息系統中傳染。在互聯網信息時代的今天,計算機技術在一定程度上為人們帶來了便利,但也帶來了計算機病毒。一旦病毒侵入電力信息系統中會導致網絡內按指數增長,不斷傳染遍及各個網絡節點,造成電力信息系統網絡的阻塞,對各大文件造成破壞。一旦文件受損后無法恢復,特別是電力集團多年積累的重要數據丟失后損失是不可計量的。此外,計算機病毒傳播較快、破壞性較強、不易清除,給電力系統造成了嚴重的威脅。
2.2惡意攻擊
在大數據時代下,惡意攻擊出現在網絡中。同時系統和管理上存在的漏洞,攻擊者可以有效觀察電力信息系統網絡的內部可訪問的網絡資源,并且有效地連接,登錄全部共享資料或者他們相應的口令,再刪除電力信息系統重要的信息。惡意攻擊對電力企業信息系統帶來了直接的危害,造成了嚴重的損失。惡意攻擊主要包含拒絕服務攻擊、緩沖區溢出攻擊。
3大數據在電力信息系統網絡安全風險中的應用技術
3.1電力信息海量數據檢索技術
由于電力企業中用戶分布范圍較為廣泛,不同用戶對于電力需求量大相徑庭,這就導致相關系統中電力信息數據量比較大,各項電力信息對于系統實時性管理也有很高要求。基于此,就應在海量數據檢索技術支持下對大數據條件下電力信息系統實際運行缺陷展開全面優化,繼而提高電力信息系統網絡安全水平。按照各項具體要求在電力信息系統中應用海量數據檢索技術,可以在提高電力信息系統網絡安全效果條件下,促使用戶或者管理人員在短時間內檢索到自身所需要的信息,同時保證管理人員對各區域用戶日常用電量和電力需求等數據信息有所了解。而且在數據信息檢索時,還應保證相關人員對各項數據信息表現形式和實際作用有所了解,同時按照大數據時代發展趨勢對電力信息海量數據檢測系統展開全面優化,以此保證海量數據檢索技術在電力信息系統網絡安全維護過程中發揮自身最大作用。
3.2電力信息海量存儲及處理技術
電力信息海量存儲及處理技術主要包括基于Hadoop的海量數據存儲以及基于MapReduce的數據檢索算法。以基于HDFS的快速存儲框架為主,解決海量電力信息數據的存儲問題,存儲數據的實際效果會受到電力信息系統讀取硬盤次數的影響。通過緩沖區的應用,能夠有效促進其存儲效率的提升。用戶計算機硬件的數據讀取能力是決定緩沖區存儲空間大小的主要因素,當數據處于最大存儲量狀態時,則向HDFS上傳相應的電力信息數據。進入新時期以來,中國用電用戶數量明顯增多,在大數據時代電力信息數據量呈現出海量性的特征,在用電與服務環節必須保障電力信息的實時性,滿足系統運行需求。以基于MapReduce的數據檢索算法為核心,能夠促進電力信息系統檢索效率的提高。在被檢索信息完成輸入后,可以實現對符合條件數據的自動化篩選并向用戶及時反饋。客戶端主函數與Map函數的設置,是數據檢索中的核心工作。在與數據檢索過程相關參數的設定當中,主要借助于主函數實現,其參數包括Reducer個數、I/O格式、檢索關鍵詞、Map類和Reduce類等。分割主函數導入的檢索信息后使其成為多個片段,在檢索查詢相關片段時則借助于Map函數。對待檢索的存儲數據進行讀取,當其匹配成功時則將關鍵值保存在臨時文件當中,同時將數據檢索結果導出。當匹配未成功時,則繼續匹配下一個關鍵詞。
3.3電力信息數據安全管控技術
電力信息系統數據安全管控技術也比較多,常見包括身份認證技術、密鑰生成更新技術和系統容災技術這三個方面。對于身份認證技術來說,表現為相關人員在完成身份認證之后參與到各項基礎數據管理氛圍當中,避免非法用戶侵入電力信息系統,使得電力信息系統中各項數據信息出現泄漏問題的幾率得到有效控制。對于密鑰生成更新技術來說,表現為某一用戶私鑰泄露情況下,原始密鑰和相關證書進行有效更換,嚴防不法分子通過密鑰隨便更改電力信息系統中基礎數據信息,逐步提升電力信息系統網絡安全性,全面落實電力行業在大數據時代下穩步發展目標。對于系統容災技術來說,主要作用表現在降低電力信息系統實際運行過程中出現各項災難的幾率,繼而強化電力信息系統中基礎數據信息網絡復制效果,確保相應系統可以將各項數據信息復制到特定數據庫當中,強化相關系統實際運行效果,使得電力信息系統網絡安全水平有所提高。
結語
綜上所述,電力企業需要重視電力信息系統網絡的安全,促進電力企業的有序發展。有效管理漏洞,防止惡意攻擊和病毒,杜絕人為操作的失誤性,加強管理人員的培訓,制定完善的安全管理制度,保證電力信息系統網絡在安全的情況下運行。
參考文獻
[1]趙川,孫華利,王國平,路學剛.基于大數據的電力信息系統網絡安全分析[J].電子設計工程,2019,27(23):148-152.
[2]劉珊,楊華,岳克明.大數據在電力信息安全的研究[J].山西電力,2018(4):45-47.
[3]吳全才.電力信息安全的技術措施和管理方法分析[J].科技創新導報,2018,15(20):160+162.