基于大数据分析的电网信息安全技术研究

2021-03-07宫蕾

网络安全技术与应用 2021年10期

◆宫蕾

基于大数据分析的电网信息安全技术研究

◆宫蕾

（平顶山职业技术学院河南 467000）

随着科技的发展，电网企业的信息化程度逐渐提升，在为人们的工作和生活提供便利的同时，专业技术人员也需要提升对电网信息安全的重视程度，在工作过程中强化信息安全意识，尽量避免攻击者对系统进行恶意破坏的现象。通过深入研究基于大数据分析的电网信息安全技术，可以有效保障电网企业业务系统的安全和稳定，为人们的生活提供保障。

大数据分析；电网；信息安全；社会保障

信息技术为电网的生产和运营带来了极大的帮助，有效提升了人们的生活质量。然而，国际网络安全形势日益严峻，一些网络恶意攻击的事件也为网络信息安全带来了一定的冲击。近年来，网络攻击集团化的特点愈发明显，而电力又是影响当代人们生活的重要因素之一，因此，电网信息安全具有极大的意义，即便我国尚未发生网络攻击对工业带来极大影响的恶劣事件，但电网安全运营过程中，电网企业也不能忽视对电网信息安全相关技术的研究。目前，大数据分析技术已经成为电网关键核心技术之一，能够用于辅助信息安全工作人员开展漏洞挖掘、监测预警、制定防护预案等工作，为电网安全技术的创新发展提供了极大的帮助，工作人员可以通过大数据分析，完善网络信息安全，提升工作人员预测风险的能力，为个人和企业的信息安全提供保障。

1 大数据分析技术

近年来，大数据已经成为受到世界关注的热点技术，对各行业的发展产生了极大的影响。各行业在发展过程中，都会产生海量的数据，想要挖掘出这些数据的价值，除需要大数据处理系统的支持外，还需要对其进行分析和计算[1]。大数据分析技术可以对这些技术进行分析和计算，帮助人们获取数据的价值。大数据分析的六个基本方面为：①可视化分析。可视化分析可以做到直观进行数据的展示，让工作人员通过数据了解到自己需要的内容。②数据挖掘算法。集群、分割、孤立点分析等算法可以做到从数据内部挖掘其价值，扩大数据处理的工作量和工作速度。③预测性分析。预测性分析是指工作人员可以通过大数据分析技术，根据数据挖掘成果，做出预测性判断。④语义引擎。语义引擎可以实现在非结构化数据中智能提取信息。⑤数据质量和数据管理。通过标准化的流程，可以得到高质量的数据分析结果。⑥数据仓库。数据仓库可以提供数据整合的任务，有助于数据的抽取、转换和加载。

2 电网企业面临的信息安全威胁

随着科技的发展，电网更具开放性和包容性，给人们的生活和工作方式带来了极大的变化，但与传统的电力系统相比，电网的信息安全更需要引起工作人员的重视，以此避免因电网失控导致人们受到信息和经济上的损失，导致社会安全受到影响。目前，电网企业所面临的信息安全威胁来源于以下方面：

（1）物理安全的威胁

电网系统运营过程中需要各种物理设备，如变电站、输配电线路等。保障这些硬件设备的安全属于电网信息安全维护工作中的重点内容[2]。目前，作为承载电力物理实体与网络空间的纽带，监控与数据采集系统是攻击者进行物理攻击的主要方向，例如，作为“网络物理战”的武器，“震网”病毒可以干扰到电网系统的整套作业流程，即便核心工业控制器已经被物理隔绝，“震网”病毒也可以通过网络对物理设备发动攻击，对电网企业信息安全造成影响。

（2）网络安全的威胁

当下，电网企业的信息化程度不断提升，大数据应用平台已经为电网企业数据接入、融合、分析等环节带来极大便利，因此，不仅企业管理信息系统、电力调度管理信息系统等传统信息平台，大数据平台也被广泛应用于电网企业中。目前，网络攻击技术不断提升，而各个信息化应用平台的安全防护措施有所不同，统一数据支撑平台很容易因应用平台的安全防护能力不足而受到新型网络攻击。

（3）数据安全的威胁

电网企业大数据中心可以将信息进行汇总和储存，将其用数据分析与应用环节中。电力大数据主要包含三类：电网运行及设备监测过程中得到的数据，售电、用电、交易电价等电网企业的营销数据以及电网企业内部运营管理数据。如果电网数据安全等级不足，很容易让用户隐私受到威胁，也会对电网企业的发展造成限制。

3 基于大数据分析的电网信息安全技术研究

（1）完善网络安全技术

在信息化时代，企业一般都会选择使用电脑进行信息的收集和储存，因此，计算机网络安全技术的提升对电网信息安全有着极大的帮助。在大数据分析技术的辅助下，电网企业可以有效提升计算机网络信息的安全性，避免发生病毒侵袭、黑客攻击等问题[3]。信息安全防护的专业人员可以从以下角度利用大数据分析技术提升网络安全性：①利用大数据分析技术提升防火墙技术。大数据平台可以收集以往防火墙被攻破的案例，通过使用大数据分析技术对这些案例进行数据挖掘和可视化分析，找出防火墙的漏洞并进行修改，可以有效避免同样问题的出现，减少信息安全的威胁，为网络安全提供保障。②利用大数据分析技术提高防病毒技术。目前，一些人员会通过计算机网络病毒对特定计算机网络进行破坏，以此实现盗取数据信息的目的，很可能会对电网信息安全造成威胁。工作人员可以利用大数据分析技术对病毒进行分析，以此作为参考，开展设置杀毒系统的工作，在大数据技术的辅助下，定期进行病毒库的更新，防止恶意程序入侵，降低病毒侵袭的风险，提升计算机网络的安全性。③利用大数据分析技术完善网络监控管理制度。工作人员可以通过大数据平台对网络系统进行监控，并分析出现的问题，找出以往工作中监控不足的点，在此基础上，对网络监督管理制度进行完善。

（2）提升预测风险水平

传统数据分析所得的结果往往是对业务进行简单、客观的总结，主要面向过去的事件。而大数据分析可以降低预测问题的难度，找出非常规变化事件的前兆与变化规律，并进行预测[4]。虽然无法确定某件事情必然会发生，但可以为工作人员提供事件发生的概率。因此，电网信息安全管理工作人员可以利用大数据分析技术进行事件发生概率的计算，提升预测风险的能力。电网企业可以在以下方面通过大数据分析进行风险预测：①对即将投入运用的应用平台进行风险预测。应用平台的安全防护能力会对数据信息的安全性产生极大的影响，因此，在应用平台投入与运营前，就需要通过大数据进行分析，对软件安全、代码安全进行分析，进行风险预测，依此制定相应的防护策略。②通过应用日志进行风险预测。应用日志会对操作人员的工作行为进行记录，当发现有操作人员以不正确的身份通过不正确的渠道对非授权的数据开展违规操作时，可以对其操作行为进行分析，以此对风险进行预测。所以，通过分析应用日志，可以有效避免因内部人员不当操作导致信息泄露的风险。③对物理设备使用寿命进行预测。工作人员可以根据大数据分析设备的使用寿命，提升硬件设备的安全性，以此避免信息安全受到威胁。

（3）强化企业内部管理

想要高效开展网络安全技术的完善工作和网络风险的预测工作，企业必须建立完善的内部管理体系，注重内部管理水平的提升。企业可以通过大数据分析，采取相应防护策略，约束工作人员操作行为[5]。在强化企业内部管理的过程中，需要做到：①制定安全管理规定。企业可以通过大数据分析，对安全理论、工作思路、行业标准以及企业建设中进行探索，并制定内部安全管理规定，确保企业内部管理安全。②加强岗位培训。通过岗位培训，可以实现让工作人员都具备信息安全意识，进而在工作过程中，规范自己的行为。为提升岗位培训的效果，可以通过大数据分析不同岗位工作人员在工作过程中可能出现的安全隐患，在此基础上采取相关的安全培训，并对关键岗位的工作人员进行考核。