大數(shù)據(jù)在電力信息安全中的有效應用

國網(wǎng)湖南省電力有限公司檢修公司 王麗蓉 漆 展 伍藝佳 于孟希 于藝盛

在新時期的電力信息安全管理中，由于電力工作內(nèi)容的持續(xù)變化、不斷豐富，也使得電力信息的數(shù)量變得更多，涉及范圍更廣，電力信息安全保護工作變得更加復雜，這就給電力信息安全管理提出了新的要求。大數(shù)據(jù)的全面應用給電力信息安全防護帶來了新的思路和方式，也使得電力信息安全防護整體效果更加優(yōu)異。從整體來看，大數(shù)據(jù)在電力信息安全中的應用效果主要體現(xiàn)在兩個方面：

一方面，能實現(xiàn)對電力信息的動態(tài)安全防護，完全打破了傳統(tǒng)模式在安全防護時過于被動，缺乏實時性的弊端，這樣就可在判定存在安全風險時、發(fā)現(xiàn)違規(guī)用電行為時，基于大數(shù)據(jù)技術(shù)及時采取相應的應對措施，從而對電力信息進行安全保護，避免出現(xiàn)信息丟失或泄漏。而且還可使電力信息安全防護更具全面性，擴大安全管理覆蓋面，實現(xiàn)各個系統(tǒng)的聯(lián)動防護，并針對可能會對電力信息安全造成風險的各種因素采取相應的管控措施，實現(xiàn)電力信息的全面防護，降低外界非法侵入系統(tǒng)的可能性。

另一方面，電力信息中不僅包含電力企業(yè)相關(guān)運營信息，同時也包含著龐大的客戶信息，這些信息涉及到很多客戶的隱私，如不能做好這方面的電力信息安全防護，不但會造成大量客戶信息泄漏，同時也會損害電力企業(yè)的市場形象，降低電力企業(yè)在客戶群體中的信任度。而大數(shù)據(jù)技術(shù)的全面應用，則使電力信息安全管理整體水平上升到了比較高的檔次，最大限度保護了客戶群體的隱私信息，強化了電力企業(yè)的市場正面形象。

大數(shù)據(jù)在電力信息安全中應用存在的問題

大數(shù)據(jù)技術(shù)仍有較大應用空間。從目前大數(shù)據(jù)在電力信息安全中的整體應用效果看，雖已經(jīng)取得較不錯成績，也發(fā)揮出了比較強的安全防護效果。但以目前大數(shù)據(jù)技術(shù)整體應用范圍來分析，可發(fā)現(xiàn)大數(shù)據(jù)在實際安全防護管理中仍存在一些應用空白點，依舊有部分電力信息無法處于被大數(shù)據(jù)技術(shù)進行安全防護的狀態(tài)，這樣一方面限制了大數(shù)據(jù)的應用范圍全覆蓋，另一方面也使部分電力信息安全暴露在風險之下。比如在部分電力供應的終端環(huán)節(jié)仍存在較多竊電行為，很大一部分原因是由于很多大數(shù)據(jù)技術(shù)并沒有實現(xiàn)完全應用到電力信息安全防護中，不能做到實時全覆蓋監(jiān)管，進而帶來了較為嚴重的電力信息安全風險和經(jīng)濟損失。此外，大數(shù)據(jù)由于自身的開放性和互聯(lián)網(wǎng)特征，雖極大程度上提高了電力信息管理效率，但也增加了電力信息安全泄漏風險，給不法人員以可乘之機。

大數(shù)據(jù)技術(shù)整體應用效果仍有較大提升空間。大數(shù)據(jù)技術(shù)能否在電力信息安全中發(fā)揮出應有防護效果，很大程度上取決于大數(shù)據(jù)技術(shù)運行整體效果，如大數(shù)據(jù)技術(shù)能始終保持較高先進性和較為突出的運行效果，則勢必會提高電力信息安全管理效果。雖然我國電力系統(tǒng)已呈現(xiàn)較明顯的信息化、數(shù)字化、智能化發(fā)展趨勢，在各個環(huán)節(jié)都有大數(shù)據(jù)技術(shù)的身影，但卻存在比較明顯的地域性特征。簡單來說，經(jīng)濟發(fā)展、信息技術(shù)應用水平較高的區(qū)域，大數(shù)據(jù)技術(shù)應用效果比較突出，而經(jīng)濟欠發(fā)達、信息技術(shù)應用水平一般的地區(qū)，大數(shù)據(jù)技術(shù)在電力信息安全管理中的應用效果要稍差。這就會導致電力信息出現(xiàn)捕捉不完全，使電力信息安全風險被放大，進而降低了電力信息安全管理效果。

大數(shù)據(jù)技術(shù)應用管理隊伍素質(zhì)仍有較大建設(shè)空間。大數(shù)據(jù)技術(shù)能否在電力信息安全管理中發(fā)揮出應有效果，很大程度上取決于大數(shù)據(jù)技術(shù)管理隊伍的整體素質(zhì)和水平。雖然為應對大數(shù)據(jù)在各個行業(yè)全面應用已有較系統(tǒng)的人才培養(yǎng)計劃和流程，但仍存在專業(yè)人員數(shù)量不足的問題。一方面是由于大數(shù)據(jù)屬于新型技術(shù)領(lǐng)域、專業(yè)人才偏少，人員總體數(shù)量依舊處于匱乏狀態(tài)，存在一定供需不平衡狀態(tài)；另一方面由于電力信息安全管理涉及到的內(nèi)容比較多、工作較為復雜，很多一線管理人員尤其是經(jīng)濟不發(fā)達區(qū)域或縣鄉(xiāng)鎮(zhèn)一級的管理人員對大數(shù)據(jù)技術(shù)了解的并不多，而且也缺少系統(tǒng)的培訓與教育，導致大數(shù)據(jù)技術(shù)作用無法完全發(fā)揮出來，管理人員對于大數(shù)據(jù)在電力信息安全管理中存在的一些漏洞和短板也不能采取積極有效的應多措施，這就使大數(shù)據(jù)系統(tǒng)的實際應用效果大打折扣。

大數(shù)據(jù)在電力信息安全中的應用分析

在互聯(lián)網(wǎng)大量應用在電力系統(tǒng)中，給電力系統(tǒng)帶來較大便捷性的同時隨之而來的是電力信息安全風險系數(shù)不斷提升。不法人員會通過互聯(lián)網(wǎng)技術(shù)和大數(shù)據(jù)技術(shù)自身存在的漏洞，竊取一些關(guān)鍵信息或為個人進行非法牟利。比如入侵后臺盜用他人電力信息或倒賣他人電力信息，篡改電力企業(yè)收費標準、收費金額等行為，給電力企業(yè)帶來較大的運營風險和經(jīng)濟損失。因此為了全面提高電力信息安全，加強對后臺運行系統(tǒng)的安全防護，應采用移動威脅感知平臺。該系統(tǒng)可對系統(tǒng)平臺出現(xiàn)的信息和流量數(shù)據(jù)進行收集并對潛在的安全風險行為進行告警，同時對監(jiān)測到可能產(chǎn)生安全風險的行為進行分析，最終對網(wǎng)絡入侵行為進行判定，這樣便實現(xiàn)了對電力信息數(shù)據(jù)流量的動態(tài)安全監(jiān)測。

在大數(shù)據(jù)技術(shù)支撐下可對入侵到電力信息系統(tǒng)平臺的攻擊行為全面評估，例如，確定入侵攻擊者的來源以及具體的攻擊路線，判斷入侵者的基本目的和其真實身份，然后通過系統(tǒng)中的聯(lián)動與反制可實現(xiàn)對安全風險進行處理，進而確保電力信息安全。

在電力系統(tǒng)運行過程中會產(chǎn)生數(shù)量龐大的數(shù)據(jù)流量，而部分電力系統(tǒng)網(wǎng)絡攻擊就暗藏在規(guī)模巨大的數(shù)據(jù)流量中。DDOS 在對電力系統(tǒng)進行攻擊時，能夠?qū)⒐袈肪€和攻擊目標進行偽造處理，并全部隱藏在正常的數(shù)據(jù)流量中，因此一般的電力信息安全防護系統(tǒng)很難做到及時判定和阻攔，例如計算機防火墻等，而且還會延誤最佳安全防護應對時間。在其成功攻擊計算機及后臺系統(tǒng)后，會導致計算機或者安全防護系統(tǒng)出現(xiàn)故障，無法再進行重新操作，給電力企業(yè)的信息安全帶來較大威脅，也會造成大量經(jīng)濟損失。

而采取數(shù)據(jù)流量審計系統(tǒng)，則可對產(chǎn)生的所有數(shù)據(jù)流量進行分析，能將隱藏在正常數(shù)據(jù)流量中的非法入侵流量進行識別并準確找出來，使系統(tǒng)的安全防護效果更加明顯，防護系統(tǒng)的穩(wěn)定性更突出。針對DDOS 復雜的攻擊方式，數(shù)據(jù)流量審計系統(tǒng)可采取比較全面且有針對性的應對措施，針對系統(tǒng)內(nèi)的異常數(shù)據(jù)流量和訪問行為進行分析，從而判定是否存在信息安全風險。在數(shù)據(jù)流量審計系統(tǒng)中，由于其安全防護行為與規(guī)則的多樣性，可在大數(shù)據(jù)環(huán)境下實現(xiàn)電力信息安全的管理，強化對系統(tǒng)內(nèi)訪問流量的識別與管理。

雖然為應對移動互聯(lián)網(wǎng)業(yè)務中的電力信息安全風險，很多電力企業(yè)都采取了比較常規(guī)的“HTTPS+單項證書+對稱加密”的安全風險管理體系，能夠起到一定安全防護效果，但從整體角度來看仍存在較多風險問題，由于其自身存在的諸多漏洞以及互聯(lián)網(wǎng)攻擊方式的多樣性，使企業(yè)面臨的電力信息安全風險系數(shù)變大。通信協(xié)議安全防護系統(tǒng)主要是以白盒加密為關(guān)鍵技術(shù)，可較好的實現(xiàn)對通信協(xié)議進行安全防護，將加密密鑰添加在數(shù)量龐大的數(shù)據(jù)表內(nèi)部然后完成重新加密。這樣做不僅使信息系統(tǒng)的加密強度得到升級，同時還能實現(xiàn)對加密密鑰的安全防護，實現(xiàn)了信息安全防護的雙保險，防止出現(xiàn)通信協(xié)議失效。

安全密鑰目前在電力信息安全中得到了普遍應用，同時也取得了較顯著的應用效果。在安全密鑰中實現(xiàn)了對系統(tǒng)內(nèi)部的參數(shù)、協(xié)議等關(guān)鍵資產(chǎn)進行了防護。密鑰可成為信息安全防護的“守門員”，一旦密鑰被非法入侵人員破解后，整個安全防護系統(tǒng)就會完全暴露在風險環(huán)境中。從目前電力企業(yè)普遍采用的常規(guī)加密算法密鑰機制中，整體防護效果并不理想，一方面是很多加密算法比較老舊，無法滿足新時期的大數(shù)據(jù)技術(shù)要求，另一方面由于算法本身因素的限制，也使得信息安全防護效果并不理想，漏洞過多導致加密算法非常容易被入侵人員所破解。而安全密鑰白盒系統(tǒng)可較好的提升電力信息安全防護能力，它可使加密算法變得更具多樣性，而安全密鑰則暗藏在眾多加密算法中，無論在什么節(jié)點中密鑰都不會以簡單且容易被破解的方式出現(xiàn)，這就給密鑰增加了比較大的安全性和可靠性。

在互聯(lián)網(wǎng)信息技術(shù)技術(shù)不斷沖擊各個行業(yè)時，也給電力行業(yè)帶來了新的考驗。在大數(shù)據(jù)時代，電力企業(yè)更需要重視運行系統(tǒng)中信息安全防護工作，要明確認識到目前電力企業(yè)所面臨的電力信息安全風險產(chǎn)生的因素，以及其帶來的巨大危害，并找準提升電力信息安全防護水平的切入點，根據(jù)實際情況積極運用各種大數(shù)據(jù)技術(shù)，為電力系統(tǒng)帶來更加安全的運行環(huán)境和數(shù)據(jù)信息安全防護環(huán)境。