基于人工智能的電網(wǎng)信息安全工作分析

黃佳偉

【摘要】? ? 近些年在經(jīng)濟(jì)不斷飛速發(fā)展的背景下，我國科學(xué)技術(shù)也取得了較大進(jìn)步，信息技術(shù)在各行各業(yè)都得到了廣泛應(yīng)用，信息網(wǎng)絡(luò)的安全性逐漸成為人們關(guān)注的重點，也對此提出了更高要求。作為信息網(wǎng)絡(luò)的重要組成部分，電網(wǎng)信息的安全性和社會和諧、國家穩(wěn)定有直接聯(lián)系，加強(qiáng)其安全性建設(shè)是當(dāng)務(wù)之急。分析了人工智能背景下的電網(wǎng)信息安全工作中現(xiàn)存的問題，并提出了解決策略。

【關(guān)鍵詞】? ? 人工智能? ? 電網(wǎng)? ? 信息安全

從近些年國家電網(wǎng)公布的數(shù)據(jù)來看，我國電力資源使用量逐年上漲，人工智能的應(yīng)用為提升電網(wǎng)工作效率有重要促進(jìn)作用，也有助于提升電力企業(yè)服務(wù)質(zhì)量，但與此同時也會增加數(shù)據(jù)丟失的風(fēng)險，電網(wǎng)信息的安全性面臨巨大威脅。本著建設(shè)高強(qiáng)度電網(wǎng)信息網(wǎng)絡(luò)的原則，要盡量減少風(fēng)險，做好防護(hù)工作。

一、電網(wǎng)信息概述

1.1人工智能技術(shù)特點分析

在人工智能技術(shù)的實際應(yīng)用過程中，主要是依靠傳感器、終端設(shè)備、互聯(lián)網(wǎng)等各種設(shè)備完成數(shù)據(jù)傳輸，除了要對數(shù)據(jù)、圖片等信息進(jìn)行收集、整理、歸納和分析之外，還需要具備對非結(jié)構(gòu)性數(shù)據(jù)的處理能力，能夠在不同條件下滿足電網(wǎng)工作需求。從以往的經(jīng)驗來看，數(shù)據(jù)量比較大，且分散程度高，難以在大量數(shù)據(jù)中找尋有價值的信息，但人工智能技術(shù)的應(yīng)用就能有效解決這一問題。

利用信息技術(shù)，能及時完成數(shù)據(jù)篩選和收集工作，對信息進(jìn)行快速捕捉，對電網(wǎng)企業(yè)迅速發(fā)展有重要意義，且隨著國家和有關(guān)部門對該技術(shù)的進(jìn)一步深入研究，人工智能在更多領(lǐng)域都得到了廣泛應(yīng)用。

1.2電網(wǎng)信息特點分析

為了實現(xiàn)電網(wǎng)信息的科學(xué)化管理，更多企業(yè)都采用了人工智能技術(shù)對數(shù)據(jù)資源進(jìn)行高效整合，開創(chuàng)了信息化共享平臺和電網(wǎng)信息鏈條，各部門之間能夠通過信息化平臺完成數(shù)據(jù)共享和交換，提升工作的針對性。傳統(tǒng)電網(wǎng)信息來源單一，信息量少，人工智能技術(shù)的應(yīng)用使電網(wǎng)信息類別更加多樣化，工作人員也可以利用該技術(shù)快速完成對電網(wǎng)信息的獲取和調(diào)控，提升了管理質(zhì)量。在充分應(yīng)用人工智能技術(shù)便利性的同時，也需要注意其帶來的安全性威脅，如果在使用過程中沒有加強(qiáng)管理，就很有可能導(dǎo)致電網(wǎng)數(shù)據(jù)遺漏、丟失，為有關(guān)企業(yè)帶來巨額損失。因此電力企業(yè)在發(fā)展過程中需要加強(qiáng)技術(shù)研究和管理，意識到安全性對電網(wǎng)信息管理的意義，盡可能投入更多人力、財力，做好電網(wǎng)信息安全性建設(shè)工作。

1.3提升電網(wǎng)信息安全性的意義

電網(wǎng)系統(tǒng)是電力系統(tǒng)正常穩(wěn)定運行的重要保障，同時也是維護(hù)社會穩(wěn)定、國家安全的重要基礎(chǔ)，在電網(wǎng)信息安全管理的過程中，所涉及到的范圍十分廣泛，且應(yīng)用到的數(shù)據(jù)也較為復(fù)雜，主要包括構(gòu)建整體框架、推進(jìn)信息安全運行管理體系的有效實施，在電網(wǎng)信息安全性建設(shè)過程中，需要根據(jù)電網(wǎng)企業(yè)實際運行情況，制定有針對性的策略。信息技術(shù)和人工智能的發(fā)展，使辦公系統(tǒng)不斷得到優(yōu)化，使之朝著自動化、智能化方向發(fā)展，但在意識到其便利性的同時，隨之而來的也有電腦病毒、信息漏洞等，為電網(wǎng)信息帶來巨大安全隱患。因此要建立完善的網(wǎng)絡(luò)安全屏障，做好保密工作，提升電網(wǎng)系統(tǒng)的安全性，使各項制度嚴(yán)格落實到位。

二、人工智能的電網(wǎng)信息安全工作現(xiàn)狀

為了進(jìn)一步提升電網(wǎng)信息的安全性，做好信息管理工作，就需要采取有效措施彌補(bǔ)網(wǎng)絡(luò)安全漏洞，以實際情況為依據(jù)，做到具體問題具體分析，客觀分析現(xiàn)存問題，目前在電網(wǎng)信息安全工作中存在的主要問題如下。

2.1網(wǎng)絡(luò)入侵頻率上升

從傳統(tǒng)電網(wǎng)信息工作的角度來看，信息獲取渠道單一、信息處理效率低下是主要問題，在人工智能技術(shù)廣泛應(yīng)用后，電網(wǎng)信息的價值被充分發(fā)揮，其作用也得到了更好體現(xiàn)，逐漸成為各大電網(wǎng)企業(yè)賴以生存的重要戰(zhàn)略資源。也正是因為如此，會有更多黑客為了個人利益，采取網(wǎng)絡(luò)攻擊的手段不斷侵犯電網(wǎng)信息網(wǎng)絡(luò)，竊取核心信息，給電力企業(yè)穩(wěn)定運行帶來巨大風(fēng)險。如何采取正確手段建立網(wǎng)絡(luò)安全屏障抵御黑客攻擊，是現(xiàn)如今電網(wǎng)企業(yè)需要考慮和解決的問題。

2.2個人隱私保密性不強(qiáng)

在人工智能技術(shù)實際應(yīng)用的過程中，各種數(shù)據(jù)都被集中保存到計算機(jī)中，數(shù)據(jù)的集中統(tǒng)一管理能提升數(shù)據(jù)收集和處理效率，但這種方式也存在一定缺陷。集中管理會進(jìn)一步放大電網(wǎng)信息安全隱患，使計算機(jī)中信息量巨大，計算機(jī)運行負(fù)荷較高，很容易造成個人隱私的泄露。

2.3業(yè)務(wù)系統(tǒng)需要應(yīng)對安全形勢變化

為了提升電網(wǎng)信息的應(yīng)用率，電力企業(yè)會出臺一系列的規(guī)章制度，包括信息管理制度、網(wǎng)絡(luò)協(xié)議等，就是為了提升電網(wǎng)信息的安全性，避免信息丟失。但從實際情況來看，隨著信息安全網(wǎng)絡(luò)強(qiáng)度的不斷提升，黑客攻擊的手段也更為豐富，攻防體系不斷升級，且在原有的安全網(wǎng)絡(luò)體系中也可能存在一定漏洞，因此需要做好權(quán)限控制，設(shè)置獨立密碼，避免泄露重要機(jī)密信息。

三、人工智能下加強(qiáng)電網(wǎng)信息安全的策略

3.1加強(qiáng)數(shù)據(jù)信息保護(hù)

對電力企業(yè)而言，電網(wǎng)數(shù)據(jù)的安全性是其穩(wěn)定發(fā)展的重要支撐，一旦出現(xiàn)數(shù)據(jù)丟失情況就會給企業(yè)帶來巨大影響，做好數(shù)據(jù)備份工作就十分有必要。數(shù)據(jù)備份主要包括兩種，本地備份和異地備份，如果是因為員工個人操作失誤而引起的電網(wǎng)系統(tǒng)崩盤，就可以采用本地數(shù)據(jù)備份的方式;異地備份可以在系統(tǒng)崩潰、地域性災(zāi)難等情況下使用。在不同級別的電網(wǎng)系統(tǒng)中，需要采用對等的數(shù)據(jù)保護(hù)方式，例如用戶自主保護(hù)、訪問驗證等，可以做到差異化對待，規(guī)范化管理。

3.2加強(qiáng)應(yīng)用安全管理技術(shù)

想要有效提升電網(wǎng)信息網(wǎng)絡(luò)的安全性，最大程度上避免黑客攻擊，及時發(fā)現(xiàn)其中存在的問題，可以采用模擬攻擊的方式發(fā)現(xiàn)現(xiàn)有安全網(wǎng)絡(luò)中存在的漏洞，將安全分析報告上交給技術(shù)人員，同時應(yīng)用安全掃描技術(shù)，自動檢測網(wǎng)絡(luò)系統(tǒng)中存在的漏洞，也能對黑客攻擊、入侵及時報警，第一時間提示技術(shù)人員做好防護(hù)工作。在人工智能技術(shù)和掃描技術(shù)的應(yīng)用下，能夠?qū)崿F(xiàn)自動化補(bǔ)丁，減少電網(wǎng)企業(yè)的成本投入，同時也能提升信息的安全性。

3.3實施定量風(fēng)險分析

對電網(wǎng)信息安全風(fēng)險進(jìn)行定量分析就是總結(jié)以往的經(jīng)驗教訓(xùn)，對電網(wǎng)在以前收到的風(fēng)險進(jìn)行分類，同時分析能夠?qū)﹄娋W(wǎng)網(wǎng)絡(luò)造成不確定性影響的來源，量化風(fēng)險敞口，提供必要的風(fēng)險信息，為后續(xù)制定安全防護(hù)措施提供必要的信息保障。在定量風(fēng)險分析的過程中，需要利用人工智能和計算機(jī)軟件構(gòu)建風(fēng)險模型，對分析人員的專業(yè)性要求較高，電網(wǎng)企業(yè)也要投入額外的時間和人力成本。定量風(fēng)險分析方式主要應(yīng)用于大型電網(wǎng)系統(tǒng)中，或者是對企業(yè)有重要意義的系統(tǒng)，能有效提升核心數(shù)據(jù)信息的安全性，降低風(fēng)險。

3.4構(gòu)建信息處理安全機(jī)制

在電網(wǎng)信息系統(tǒng)安全運行的過程中，人工智能技術(shù)是以互聯(lián)網(wǎng)為基礎(chǔ)的，扮演著重要角色。由于網(wǎng)絡(luò)的互通性，當(dāng)前工作模式主要采用網(wǎng)絡(luò)共享機(jī)制，為了進(jìn)一步降低數(shù)據(jù)被竊取、盜用的風(fēng)險，就需要根據(jù)實際情況建立防火墻，提升系統(tǒng)安全性，除此之外，電網(wǎng)員工還需要應(yīng)用到大數(shù)據(jù)技術(shù)，對電網(wǎng)企業(yè)運行過程中產(chǎn)生的各項數(shù)據(jù)進(jìn)行全面歸納和分析，挖掘數(shù)據(jù)背后所蘊含的價值，同時還要加強(qiáng)識別數(shù)據(jù)是否存在安全隱患，提升信息辨別能力。

有些系統(tǒng)漏洞不可避免，不法分子也會利用漏洞竊取關(guān)鍵機(jī)密，這就需要技術(shù)人員全面提升安全防護(hù)意識，做好網(wǎng)絡(luò)安全屏障建設(shè)工作。例如在處理SQL漏洞時，技術(shù)人員就可以利用參數(shù)化查詢接口對該漏洞的參數(shù)進(jìn)行過濾。在對待整數(shù)和其他字符時也需要采取不同的應(yīng)對策略，對于整數(shù)可以查看其變量是否滿足要求;對于字母、符號等可以對其進(jìn)行特殊轉(zhuǎn)義。

除了SQL漏洞之外，常見的還包括弱口令漏洞，技術(shù)人員要在充分了解該漏洞原理的基礎(chǔ)上，采取合適的措施，例如要設(shè)置登錄口令，提升口令的密碼等級，避免應(yīng)用同樣的字符，使口令長度盡量多于8個字符，加強(qiáng)其安全性。

3.5提升硬件設(shè)施安全性

想要有效保證電網(wǎng)信息的安全性，就要以強(qiáng)大的基礎(chǔ)硬件設(shè)施為基礎(chǔ)，強(qiáng)化物理環(huán)境安全性，升級硬件設(shè)備，避免計算機(jī)損壞對數(shù)據(jù)信息造成影響，也能有效避免數(shù)據(jù)量猛增，系統(tǒng)運行無法滿足要求而出現(xiàn)的崩潰情況。從以往的實際經(jīng)驗來看，電網(wǎng)企業(yè)需要在硬件設(shè)施方面加大資金投入力度，做好安全防護(hù)，配備完善的智能化計量裝置、數(shù)據(jù)儲存等設(shè)備，這些設(shè)備能夠輔助網(wǎng)絡(luò)安全系統(tǒng)抵御網(wǎng)絡(luò)攻擊。不僅如此，由于電網(wǎng)信息存在一定特殊性，需要技術(shù)人員定期對設(shè)備進(jìn)行檢修和維護(hù)，營造良好的物理環(huán)境，為企業(yè)穩(wěn)定運行提供必要保障。

3.6提升數(shù)據(jù)安全性

在提升數(shù)據(jù)安全性的過程中，可以從不同的角度出發(fā)，充分考慮到安全分區(qū)、橫向、縱向隔離等方面，使電網(wǎng)信息安全防護(hù)機(jī)制等級有質(zhì)的飛躍。技術(shù)人員需要充分發(fā)揮人工智能技術(shù)的作用和價值，對電網(wǎng)信息數(shù)據(jù)進(jìn)行加密，這需要其具備一定的密碼學(xué)意識，對已有信息做好加密處理。除此之外，還需要意識到防火墻技術(shù)對提升網(wǎng)絡(luò)系統(tǒng)安全性的意義所在，應(yīng)用隔離技術(shù)、殺毒技術(shù)對電網(wǎng)數(shù)據(jù)進(jìn)行有效保護(hù)，避免出現(xiàn)數(shù)據(jù)篡改、復(fù)制的情況，在此基礎(chǔ)上，可以建立電網(wǎng)信息數(shù)據(jù)庫，提升電網(wǎng)信息的自動備份和遇到突發(fā)情況的恢復(fù)功能。與此同時，還可以本著雙向傳輸?shù)脑瓌t，提升數(shù)據(jù)的完整性、真實性，確保電網(wǎng)企業(yè)各項業(yè)務(wù)能夠順利開展，增強(qiáng)電網(wǎng)數(shù)據(jù)傳輸?shù)陌踩?，還能有效化解惡意操作對系統(tǒng)帶來的負(fù)面影響。

3.7完善保護(hù)機(jī)制

建設(shè)電網(wǎng)安全網(wǎng)絡(luò)保護(hù)機(jī)制的過程中，需要充分考慮到企業(yè)運行情況和網(wǎng)絡(luò)狀態(tài)，技術(shù)人員可采用動態(tài)防御技術(shù)和蜜罐技術(shù)。蜜罐技術(shù)就是欺騙黑客對網(wǎng)絡(luò)進(jìn)行攻擊，以誘餌當(dāng)成“蜜罐”，一步步誘導(dǎo)對方對系統(tǒng)進(jìn)行攻擊，在此基礎(chǔ)上，就能充分了解到常見的網(wǎng)絡(luò)攻擊方式和手段，查看被攻擊的漏洞是否為企業(yè)核心機(jī)密，從而有針對性的提升電網(wǎng)信息網(wǎng)絡(luò)的安全性。

四、結(jié)語

總而言之，近些年我國經(jīng)濟(jì)發(fā)展進(jìn)入了全新階段，人工智能技術(shù)的應(yīng)用也更為廣泛，給電網(wǎng)企業(yè)發(fā)展帶來了新的機(jī)遇，同時也使其面臨更嚴(yán)峻的挑戰(zhàn)。電網(wǎng)信息的安全性對社會穩(wěn)定、人們?nèi)粘Ｉ疃紩斐芍匾绊?，要切實解決現(xiàn)存問題，加強(qiáng)技術(shù)研發(fā)和應(yīng)用，為電力信息發(fā)展注入新的活力。

參? 考? 文? 獻(xiàn)

[1]嚴(yán)彬元，劉俊榮，周琳妍.智能電網(wǎng)信息安全與網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化路徑[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2020（11）：131-132.

[2]廖仲欽.淺談電網(wǎng)企業(yè)信息安全管理體系建設(shè)中的風(fēng)險管理[J].數(shù)字通信世界，2020（08）：249-250.

[3]葉婉琦.大數(shù)據(jù)環(huán)境下電網(wǎng)信息安全技術(shù)分析[J].電子技術(shù)與軟件工程，2020（15）：233-234.

[4]吉銀.智能電網(wǎng)信息系統(tǒng)項目安全管理研究[J].決策探索（中），2020（05）：5.

[5]黃先宇.大數(shù)據(jù)背景下計算機(jī)信息安全隱患及防護(hù)措施分析[J].中國新通信，2020，22（09）：129.

[6]程杰，尚智婕，胡威，張書林，謝輝.智能電網(wǎng)信息系統(tǒng)安全隱患及應(yīng)對策略[J].電氣應(yīng)用， 2020，39（04）：99-102.