基于云計算的電力信息系統數據安全技術探討

王巍然

【摘要】 電力信息系統數據安全對電力企業發展、電力系統安全運行有重要影響，當前電力信息安全遭受著諸多威脅，云計算背景下要積極利用私有云技術、全同態加密技術及非技術手段做好系統數據信息安全管理，保障電力系統安全運行。本文分析了電力信息系統數據安全需求，探討了基于云計算的電力信息系統數據安全技術，希望能為電力系統信息安全管理提供參考。

【關鍵詞】 云計算 電力信息系統 數據安全 私有云

電力系統信息安全關系到我國電力行業能夠長久健康發展，尤其是當前電力系統并網改革以及信息化程度的提升更對數據信息安全提出了更高的挑戰與要求，面對當前電網信息系統運行中出現的電網信息泄露、用戶隱私安全等問題要合理利用多種技術以改善當前安全管理現狀，保護電力系統信息安全，為電力行業的穩定、可靠發展提供支持。

云計算作為近幾年來發展較快、備受關注的一種新信息技術，受國家政策支持與行業進步、實踐影響在當前計算機領域發揮著越來越重要的作用，云計算相比傳統網絡平臺更加強大的集成功能對解決電力系統信息數據安全有積極意義。下面簡單探討下基于云計算的電力信息系統數據安全技術。

一、電力信息系統數據安全需求分析

隨著信息化程度的提升，我國電網電力信息系統自動化、智能化水平不斷提升，以計算機技術、網絡技術、信息技術為核心新服務系統面臨著諸多來自其他方面的威脅。

電網智能化建設過程中，電力信息系統數據安全主要有以下幾個方面要求：

一是數據完整性，電網信息系統任何運行狀態下數據的完整性都必須得到保障，無論面對任何意外都要確保數據信息不泄露不丟失不損壞；

二是訪問權限，電力信息系統的每一次訪問必須經過驗證、審核、授權等過程，并對訪問進行記錄存儲便于隨時查詢；

三是數據信息存儲安全，即無論發生任何損壞或者災難事故，系統本身都要做好數據存儲與備份，以避免丟失或者泄露造成嚴重損失；

四是信息系統運行過程中運行安全要得到保障，避免木馬病毒攻擊等損壞系統數據；

五是網絡安全，整個電力信息系統運行中要有全面到位的安全管理保護舉措，避免因外部惡意攻擊導致系統癱瘓。

二、云計算環境下電力信息系統數據安全技術探討

當前電力系統積極加快信息化建設的進程中，云計算平臺依托自身強大的集成優勢可在更廣范圍內實現資源的優化配置，不過由于云計算環境下用戶規模不斷擴大、用戶需求復雜化多元化，因此對數據安全及信息資源配置提出了更高的要求，發展中要注意應用云計算技術解決數據安全問題、云計算應用問題、用戶身份驗證及權限問題、云服務故障診斷及修復問題。

下面主要探討下私有云技術及全同態加密數據安全技術的應用。

2.1私有云技術

電力信息系統應用與發展過程中遭遇了來自多個領域的挑戰，對系統安全性、效率與應用效益都有一定影響，尤其是當前系統數據信息價值越來越凸顯的時候，利用私有云技術解決信息安全問題不僅有助于構造安全良好的應用環境，同時對于電力信息系統的進一步發展也帶來了幫助與活力。私有云技術是企業或者機構為滿足使用搭建的獨立平臺，企業與結構掌控著這個平臺的應用程序及基礎設施，私有云技術的應用可在保障數據安全的同時提升工作效率。

一般而言，私有云主要部署在主機托管場所或者防火墻內部，可保障信息的絕對安全。數據存儲方面，私有云技術可將電力企業內部存儲空間按照功能進行分類，針對數據的存儲、備份、修復、隔離等作出鑒別，完成信息數據的分類放置與安排，從而有效避免數據丟失、損壞或者泄露等。

數據傳輸方面，私有云模式中數據的傳輸經過了二次加密，即使數據被攔截他人也無法竊取數據信息，從而保證了數據傳輸的絕對安全，尤其是電力系統中諸多需要傳輸的隱私數據，安全等級提高后減少了各類問題，且本地用戶在訪問系統數據庫方面安全等級也非常高。

身份驗證與授權方面，私有云模式下內部人員訪問數據庫必須有相應授權及權限，外部人員則無法訪問數據庫，因此系統管理中可根據訪問者身份權利等設置相應權限，確保信息數據的訪問合法合規，避免電力企業底層員工權限作業造成數據丟失或泄漏，從而保障企業信息安全。

私有云模式下，整個電力信息系統運行的過程始終處于被監控狀態，數據安全得到了保障，一旦發生異常時系統會自動告警并及時采取修復舉措，從而在應急響應機制的影響下快速處理突發事件，不過目前由于私有云技術仍舊處于探索研究階段，且電力信息系統本身環境復雜多變，因此也要額外考慮到技術應用帶來的相關風險。云計算模式下物理安全邊界可得到有效保障，但從計算機終端、云計算通道、計算機數據中心、用戶系統等網絡邊界大風險上升，且由云計算采取虛擬化模式，使得網絡邊界安全的界定變得更加模糊，一定程度上也增加了安全風險。

2.2全同態加密技術

電力信息系統數據在儲存到云服務器之前，數據要進行加密處理，由于電力企業數據系統內信息多且雜，進行數據加密處理的話需要頻繁處理數據，由此不僅造成數據處理過程中安全性下降，同時也會占用額外的計算與通訊資源，全同態加密技術的應用可有效規避以上問題，通過原數據任意加乘后得到密文，在保護數據安全方面應用性較好。云計算中所有信息數據都是經過加密處理后的密文，用戶在讀取、處理數據時需要進行解密加密，全同態加密算法可以直接處理加密后數據且規避處理過程中的安全問題，并且還可對數據進行修改查詢并返回用戶，因此可有效保護用戶數據安全的同時為企業數據管理能力的提升予以支持和幫助。不過，由于云計算本身過于復雜且數據庫較為龐大，因此全同態加密算法的推廣與應用還需要加以研究、實踐，以便更好的為保障電力信息系統數據安全服務。除此之外，還要積極利用非技術手段加強安全保護，比如提升公有云服務下供應商技術水平與服務信譽，制定數據安全評估方案、規范私有云服務管理制度、提升數據訪問權限管理水平、完善數據安全應對緊急預案、構建行業信息保護法規體系等，以便加強對系統信息數據的監督與管理，避免各類非權限用戶搜集盜用系統數據信息。尤其是對含有大量用戶保密信息的數據庫要進行重點加密管理，一旦出現信息泄露要立即采取補救措施，加強究責，從而完善管理體制，改善當前電力企業管理現狀，以提升數據信息安保水平，減少泄露可能性。在提升數據安全管理水平方面，可積極參考歐美企業有益經驗改善當前電力企業管理現狀，以增強數據信息保護能力。

三、結束語

綜上所述，電力信息系統數據安全關系到電力企業與電力系統能否安全、穩定的健康發展，云計算環境下，針對當前電力系統信息安全管理需求，要積極利用私有云技術、全同態加密技術及非技術手段從多個方面入手提升安全管理水平，避免信息丟失、損壞與泄露，確保電力系統數據安全。

參 考 文 獻

[1]金霜.基于云計算的電力信息系統數據安全技術探討[J].計算機安全，2013（8）：77-82.

[2]顧春暉.基于云計算的電力信息系統安全技術討論[J].電子技術與軟件工程，2014（9）：227.

[3]付婷.基于云計算的電網企業信息系統資源池建設探討[J].電子世界，2014（24）：7.

[4]黃長慧，王海珍.云計算數據安全研究[J].網絡安全技術與應用，2014（10）：114.

[5]楊潔，聶恬，楊懿.基于云計算的智能電網信息平臺的應用效果[J].電子技術與軟件工程，2014（22）：189-190.

[6]粟之梁.基于云計算的電力數據中心基礎架構及其關鍵技術[J].華東科技：學術版，2014（7）：187.