供電企業信息安全大數據分析方法和思路探討

黃承速

（廣西電網有限責任公司信息中心，廣西南寧，530023）

供電企業信息安全大數據分析方法和思路探討

黃承速

（廣西電網有限責任公司信息中心，廣西南寧，530023）

本文主要對我國供電企業的信息安全發展進行分析，提出信息安全建設以及發展現狀，分析信息安全系統發展中存在的問題。最后提出信息安全大數據分析的思路以及方法，希望能夠促進供電企業信息安全建設。

供電企業；信息安全；大數據

0 引言

信息化建設在供電企業中的應用越來越廣泛，信息流程化、流程表單化的信息系統能夠有效保證供電企業的運營和發展。就我國目前的供電企業而言，已經基本實現了供電的生產自動化、管理信息化以及信息系統應用體系健全發展。供電企業運用信息技術以及互聯網技術很好的實現了企業管理水平的提高，也促進了運行效率的進一步提高，保證供電企業管理向著科學化、系統化的方向發展，有利于供電企業穩定可持續發展。但在供電企業信息化建設的背景下，也出現了一系列的問題，尤其以網絡信息安全事件為代表，影響了供電企業的正常發展與運行。在這樣的形勢下，發展供電企業的信息安全能夠極大的保障供電企業的發展，也是維持人們生活穩定和社會平穩發展的根本需求。隨著大數據的產生，大數據也開始應用于供電企業信息安全分析中，希望能夠充分利用大數據來進一步提高供電企業信息安全。

圖1 我國供電企業安全管理信息系統構架圖[1]

1 供電企業信息安全建設現狀與不足

1.1 我國供電企業信息安全建設現狀

為保障信息系統的安全運行，我國供電企業競相開展信息系統建設，按照國家相應標準來進行規劃以及檢核，最終形成了相對完善的供電企業信息管理系統。

我國供電企業信息安全建設的目的主要是維護供電系統的持續性和穩定性，另外還能夠保證供電系統的機密性和完整性，

能夠保障供電系統的正常運行，對于系統問題能夠及時發現、及時檢測，并且針對問題能夠及時處理。對于供電企業的信息以及數據而言，信息系統的發展可以有效防止信息和數據的丟失，保證各項業務的正常開展。我國的供電企業目前已經基本實現了信息系統建設與發展。近幾年來開始出現大數據，利用大數據來發展的數據統計、信息統計，通過大數據統計來發現問題，處理問題，保證信息安全。

1.2 大數據背景下引發的供電企業信息安全問題

1.2.1 供電企業信息安全管理系統固有問題分析

（1）我國供電企業信息系統中保護系統部分薄弱，雖然按照相應標準已經采購了相應殺毒軟件，但是并沒有針對性，也缺乏科學性，沒有針對供電企業的信息系統進行安全規劃，在信息系統的網關建設中也缺乏防護。

（2）作為維持供電企業正常發展運營的重要組成部分，電力信息系統相對龐大復雜，具有辦公網絡系統、生產應用系統以及數據傳輸系統等，是所有相關設備和系統的綜合體。供電企業信息安全系統的復雜性產生了一些問題，比如一旦問題產生之后，排查修復的時間會比較復雜麻煩，不能在較短時間內進行故障定點以及故障原因的排查。

1.2.2 大數據背景下引發的信息安全系統新問題分析

大數據由于其新特征，對于以供電企業為代表的企業信息安全造成新的沖擊。

（1）由于大數據背景下信息來源十分廣泛，偽造和虛假信息增多，供電企業對信息真偽性的判斷困難提高。

（2）大數據背景下信息保密性要求也提高，不僅僅需要保證供電企業的信息不會被竊取，而且需要保證丟失信息不容易被破解。

（3）信息完整性和可用性由于大數據沖擊也比較困難，需要保證用戶可以利用完整的信息。（4）大數據背景下供電企業連網互通，信息量增大。在進行信息傳播和發布的同時，還必須要保證對企業傳播信息具有極強控制能力。另外，在互聯網交流平臺中，也極其容易受到網絡供給，信息安全遭到威脅。

2 供電企業信息安全大數據背景下數據安全需求分析

供電企業傳統電力系統開始發展，不斷推進信息化建設以及處理進程，目前我國供電企業智能化電網模式給供電企業的信息系統數據安全帶來了要求。我國大部分供電企業在進行數據統計以及數據訪問時，需要確定數據訪問權限，對于訪問者而言要進行身份核實，并且對于授權進行查看。供電企業要進行發展必然涉及到數據信息，因此必須進行完整性保護，保證信息系統中各信息不能被刪除，并且不能夠被惡意篡改。在大數據背景下，供電企業需要對數據進行備份以及安全保護，來保障供電企業數據運行的安全性。[2]另外，在大數據背景下需要保障供電企業信息系統的網絡安全性，對于供電企業的信息系統網絡安全而言，要控制整個供電企業的信息系統安全，信息網絡的安全可靠，另外對于供電企業內部相對比較重要的業務而言更應該加強安全性建設。

3 大數據分析在供電企業信息安全控制中的應用

3.1 信息安全大數據分析與控制思路

我國供電企業信息安全系統開始轉變，向著對抗型信息安全系統方向發展。大數據在其中起到的重要作用是希望能夠利用大數據網絡來應對外界網絡對供電企業的攻擊。大數據還能夠對供電企業的安全隱患進行分析，通過分析了解供電企業的潛在敵人，進而總結出風險問題和風險類型。根據大數據來了解風險問題根本所在，進而提出相對應的對策，來應對風險，提高供電企業信息安全防御。大數據技術的運用主要體現在大數據分析以及挖掘技術中，詳細的大數據分析安全構架在供電企業中的應用如圖2所示。

對于供電企業而言，大數據技術的運用同樣基于技術的安全分析和理念，供電企業信息安全大數據已經成為了當今比較完善的大數據安全分析方法。供電企業的發展，進行大數據安全分析也成為核心環節之一，能夠對于相對分散的信息進行采集以及存儲，在此基礎上展開分析，把分析結果進行分類統計、可視化展示，最終構架成完整體系，實現安全技術互動。

圖2 大數據分析安全結構構架思路[3]

3.2 信息安全大數據安全分析結構數據處分析

供電企業在進行信息安全大數據安全分析中，針對不同的業務進行不同數據庫的構架。對于圖2中的構架能夠看出，關系數據庫是供電企業進行信息安全處理中最主要的形式，也屬于一種多維數據結構，用戶可以通過其對數據進行匯總以及觀察，最終實現安全控制。[4]其中文本數據庫主要是對供電企業中需要的相關圖像進行描述，本文提出的文本數據庫和傳統圖書館數據庫相似。圖2中的多媒體數據庫主要是對于供電企業中相關圖像、音頻、視頻進行綜合處理的，同時這一數據庫還具有存放內容檢索功能。供電企業在進行信息安全大數據分析以及存儲的過程中需要對目標進行確定，確定之后對數據展開量化分析與處理，最后對結果進行可視化展示。這樣通過大數據安全分析與統計技術，能夠反映安全數據的各項指標，并且完成風險評估。[5]

3.3 信息安全大數據安全分析方法

隨著大數據的發展，各種各樣的大數據技術體系被提出并完善，比較常見的技術方法包括分類技術法以及序列分析法等，這些分析方法對于大數據安全分析具有很好的效果。在本文提出信息安全大數據安全分析方法中，對于不同的數據庫部分可以采用不同的分析算法進行。在關系數據中采用序列分析發進行數據挖掘以及數據分析，在文本數據庫中采用關聯分析法進行分析，還可以結合模式匹配法來進行數據挖掘。

3.4 大數據信息安全管理系統安全性分析

如圖2所示，提出一種對抗型信息安全系統，下面就從采集層、數據層、分析層以及管控層、展現層幾層分別解析其安全性。

采集層：采集層在原有供電企業正常采集模塊的基礎上增加了漏洞信息模塊、視頻檢測數據模塊，主要是針對大數據背景下信息真偽性提出的，希望通過這兩個模塊能夠對數據進行監控，去偽存真，保證采集信息的真實性以及安全性。

數據層：主要進行各項數據的存儲，這里和傳統數據庫相比進行了數據歸類存儲，并且借助關系數據庫模塊，把各信息連接存儲在一起。

分析層：在原有信息安全管理層的基礎上增加了OLAP分析模塊、惡意代碼分析模塊以及統計分析模塊，對于數據庫以及采集到的信息進行進一步的分析，并且這幾大模塊和搜索引擎等模塊關聯，能夠對網絡信息進行分析，保證內部信息的安全性。

管控層：不僅僅對信息安全分析模塊進行了優化，還增加了監控預警模塊，通過這一模塊對供電企業的信息進行進一步監控，對于不良信息以及不安全信息會及時給出預警，保證供電信息安全。

4 結論

在當今供電企業信息安全問題突出的背景下，加強供電企業信息安全建設成為重中之重。大數據技術的發展為信息安全系統構建提供了可能。本文主要對信息安全大數據安全分析方法進行了簡要分析，希望能夠為大數據背景下供電企業信息安全系統發展與完善提供一定指導。

[1]徐源.探析供電企業信息安全大數據分析方法和思路[J].通訊世界,2016,(20):132-133.

[2]李迪,冷金敏,馮濤.供電企業信息安全大數據分析方法和思路探討[J].電子測試,2016,(09):73+46.

[3]劉冰.供電企業安全生產精益化管理研究[D].華北電力大學(北京),2016.

Analysis method and thinking of information security of power supply enterprise

Huang Chengsu
(Guangxi power grid co., LTD. Information center, Nanning Guangxi, 530023)

This paper mainly analyzes the information security development of power supply enterprises in China, puts forward the information security construction and development status, and analyzes the problems existing in the development of information security system. Finally, it puts forward the idea and method of information security big data analysis, and hopes to promote the information security construction of power supply enterprise.

power supply enterprises; Information security; Big data