电网信息化建设中数据防泄漏技术的应用探究
2019-03-27杨超刚毅凝
杨超 刚毅凝
【摘要】 电网建设运行过程中产生海量的数据信息，这些数据信息一旦泄露，将泄露电力用户个人信息安全，对电力用户和电力公司造成巨大的经济损失。因此，将数据防泄漏技术应用在电网信息化建设运行过程中，可以有效防止数据信息的外泄，确保电网运行数据信息的安全性。本文主要分析了电网信息化建设中数据信息泄露的原因，以及控制技术、加密技术、秘密分割技术在电网中的应用。
【关键词】 电网信息化 防泄漏技术 电力公司
引言：电网信息化是电网自动化、智能化发展要求，电网信息化过程产生海量的数据信息，这些数据信息是电力公司重要的资产，一旦泄露将对电力公司造成巨大的经济损失。2014年国家电网向全国多个省份用户推出了掌上电力APP软件，用户下载该软件以后，可以用该款APP进行电费充值、故障报修、应急送电、查看停电通知、用电查询等相关服务。在推广期间，淘宝网上出现了向广大用户提供掌上电力绑定服务的店铺，在绑定过程中，获取了用户大量个人信息，导致用户个人信息泄漏，给用户造成巨大的经济损失。因此，电网信息化建设过程中，必须做好数据防泄漏处理，防止数据信息外泄。
一、电网信息化建设中数据泄漏的原因
1.1企业不重视信息安全问题
信息安全防护技术是一套自上而下的业务解决方案，需要企业的技术负责人积极参与到产品与服务研发中，并将安全防护技术整合到企业发展目标中。电网在快速发展过程中，企业忽视了信息安全问题，对安全防护技术投入的资金有限，一般只是在计算机上安装防火墙和杀毒软件，导致企业信息系统只能满足基本的安全防护需求，无法满足更高层次的安全防护需求[1]。
1.2数据安全防护系统不完善
电网信息化建设不是一朝一夕完成的，随着新技术的不断应用，新技术与旧技术在融合过程中，可能忽视了对数据信息的保护，从而增加了数据泄漏的风险。其次，在移动互联网高度发达的今天，数据信息来源范围更广，原有的安全防护架构已经不适应现在移动互联网发展的需求。一些安全防护系统缺乏自主学习的能力，无法实施更新程序和代码，从而导致一些新的病毒或者木马利用安全防护系统漏洞，攻击计算机系统，造成数据信息泄露。
二、电网信息化建设中数据防泄漏技术的应用
2.1控制技术
控制技术指对计算机信息系统的访问、输入/输出数据信息流、数据删除/添加/修改等进行控制和管理。通过定期审查，实现对敏感数据的信息传输进行控制，防止未授权的操作行为。权限控制防泄漏数据是数据防泄漏技术是数据防泄漏体系重要环节，通过用户权限限制用户的访问，在访问过程中，对访问者的身份进行鉴定和安全审计，从而判断是否符合安全访问要求，只有通过审核，用户才可以进入到下一个界面。访问日志中自动记录用户访问的數据痕迹，同时数据中嵌入了身份水分，可以防止拍摄屏幕、打印、复印等系统外部复制数据信息，防止敏感数据信息泄漏[2]。
2.2加密技术
加密技术是一种比较传统的防泄漏技术，将数据信息通过加密方式变成乱码传输，传输以后再用相同或者不同的手段将数据信息进行还原。加密技术包括算法和密钥，算法将普通文本数据信息与一串数字符号，产生不可理解的密文，密钥主要对数据信息进行编码和解码。密钥加密技术分为对称加密和非对称加密，对称加密密码技术中的加密密钥和解密密钥相同，非对称加密密码技术中的加密密钥和解密密钥不同，它需要公开密钥和私有密钥，两种是一组密码，必须使用相对应的密钥才能编码或者解密[3]。
2.3秘密分割技术
秘密分割技术是信息安全技术领域的重要分支，自从1979年开始在计算机信息安全领域开应用，目前已经成为防止信息泄漏的有效方式之一。秘密分割技术指将数据分割为多个不同的保密数据包，每一个保密数据包无法直接使用。秘密分割技术主要在被保护的电脑、收集、服务器等内部安装数据安全沙盒，沙盒对数据进行分割和组装，并将这些数据信息存储为保密数据包。手机、电脑和服务器的敏感信息全部被分割存储，智能在数据安全沙盒中使用，如果没有数据安全沙盒，这些数据信息立即失效。通过秘密分割技术可以实现数据信息的主权安全保护、数据轨迹查询、数据知识产权保护等方面进行防护。目前，秘密分割技术已经广泛应用在图像可视查询、数据应用防扩散、终端设备缓存数据安全防护等领域，取得了一定的效果。
三、结束语
综上所述，利用数据防泄漏技术可以解决电网信息化终端设备、网络传输、数据存储的数据信息安全。因此，电网信息化建设过程中，必须结合实际情况，采用合适的数据防泄漏技术，确保数据信息的安全。
参 考 文 献
[1]蔡玺，张华峰，吴天宇.数据防泄漏技术在电网信息化建设中的应用[J].电子技术与软件工程，2018，000（002）：P.220-220.
[2]丁勇.电网信息化建设中数据防泄漏技术的应用规划[J].现代工业经济和信息化，2017，7（20）：60-61.
[3]李克锐.电网信息化建设中数据防泄漏技术的应用探讨[J].环球市场，2016，（25）：165-166.
参 考 文 献
[1]蔡玺，张华峰，吴天宇.数据防泄漏技术在电网信息化建设中的应用[J].电子技术与软件工程，2018，000（002）：P.220-220.
[2]丁勇.电网信息化建设中数据防泄漏技术的应用规划[J].现代工业经济和信息化，2017，7（20）：60-61.
[3]李克锐.电网信息化建设中数据防泄漏技术的应用探讨[J].环球市场，2016，（25）：165-166.
