張博 劉圣通
摘要:隨著電力企業智能化配電網的建設,大數據、云計算得到了廣泛應用,智能變電站、電網調度以及電力用戶的信息采集、移動購電等信息大而復雜,運用大數據技術構建電力大數據的信息平臺,可以很好的為電力企業各項業務數據進行分析和處理,與此同時,信息化技術應用也會帶來一定的風險,本文對電力大數據引發的信息安全風險進行分析,提出電力大數據信息安全分析技術。
關鍵詞:電力大數據;信息安全;風險
1電力大數據引發的信息安全風險
1.1數據運行風險
大數據系統在運行的過程中必須要做好數據存儲分析及處理工作,而且管理人員也應及時地完善系統運行技術,進而有效提高數據處理的質量和效率。如無法及時進行技術更新,就會引發數據運行風險,最后導致數據丟失和信息失真等問題。
1.2黑客攻擊風險
黑客攻擊問題成為大數據時代信息安全的大問題,黑客攻擊通常是專業性較強、有組織、有預謀的攻擊,通過竊取大數據、非法獲得信息等來進行非法交易,其破壞性較大,甚至可能造成整個大數據系統的癱瘓,為電力企業帶來不可估量的經濟損失。
1.3電力企業隱私的泄露
電力企業在應用大數據系統的過程中,還要將企業、員工以及與之相關的信息發布到權威的網絡平臺上,信息進入到互聯網當中后就可能會有泄露的風險,若無法采取有效措施加以控制,就可能會造成嚴重的風險。如不法分子盜取電力企業的信息或用戶的個人信息從事非法交易,從而破壞電力市場的運營秩序。
2電力大數據的信息安全分析架構
電力大數據信息安全分析架構(見圖1)。電力大數據信息安全分析架構代表一種技術、一種安全分析的理念和方法,是作為一個較為完備的基于大數據安全分析的解決方案的核心,承載大數據分析的核心功能,將分散的安全要素信息進行集中、存儲、分析、可視化,對分析的結果進行分發,對分析的任務進行調度,將各個分散的安全分析技術整合到一起,實現各種技術間的互動。電力大數據信息安全分析架構分為采集層、數據層、分析層、管控層和展現層,分別完成天量異構數據的采集、預處理、存儲、分析和展示,采用關聯分析、序列分析、聯機分析處理、機器學習、惡意代碼分析、統計分析等多種分析手段對數據進行綜合關聯,完成數據分析和挖掘功能,為安全分析人員和管理人員提供快捷高效的決策支持。
3電力大數據信息安全分析技術
3.1數據庫類型
電力大數據信息安全分析架構采集到的數據依據其業務應用的不同分為:1)關系數據庫。關系數據庫是建立在關系數據庫模型基礎上的數據庫,是目前最流行、最豐富的數據源,是電力大數據信息安全分析處理的主要數據形式。2)數據倉庫。數據倉庫是多維數據庫結構。數據倉庫的實際數據結構可以是關系數據存儲或多維數據立方體,提供數據的多維視圖,并允許預計算、快速訪問和匯總數據,通過多維數據視圖和匯總數據預計算,運用聯機分析處理允許在不同的抽象層提供數據,同時允許用戶在不同的匯總級別觀察數據。3)事務數據庫。事務數據庫由一個文件組成,其中每個記錄代表一個事務。事務數據庫中可有一些相關聯的附加表存放事務。4)文本數據庫。文本數據庫是包含對象文字描述的數據庫,是整篇文檔。文本數據庫可能是高度非結構化(HTML網頁)、半結構化的(E-MAIL)或結構化的(如圖書館數據庫)。5)多媒體數據庫。多媒體數據庫存放圖像、音頻和視頻數據,用于圖像內容、聲音、視頻的檢索等。
3.2數據處理步驟
基于電力大數據信息安全分析技術,數據處理可以分為三個步驟,即數據處理目標、量化處理和評估與展示。在數據處理目標中,是依據不同數據庫和數據類型,通過量化建模檢測和預測來進行相關目標設立。在數據量化處理中,通過安全指標來判斷數據信息的安全性,比如在正常情況下,局域網上具有固定采樣周期,安全事件的數量具有一定規律并且波動范圍分布相對穩定,在事件地址上也具有一定規律,并且增長速度上沒有過快變化。在這個過程中要進行數據信息的安全保護,可以采用加密技術進行數據處理或者是采用數據擾亂技術,在數據中隨機添加、替換、擾亂信息變量,對數據盜竊者進行數據混淆。在數據展示與評估部分通過使用相關函數來記錄數據計算與處理,達到數據保密性與完整性。
3.3數據信息分析方法
電力大數據信息的安全分析方法中有很多,比如關聯分析法、空間同位算法、離群算法、分類計數等。例如序列分析方法,可以在事務數據庫和關系數據庫中進行相關數據分析,可憑借序列分析方法對數據進行挖掘和分析,并進行聯機處理,實現電力企業對數據信息管理和應用。
4結語
隨著大數據技術的迅速演化,基于大數據的安全分析算法也在不斷豐富。可以預見的是其前景樂觀,新技術應用催生新的安全防護體系發展,大量數據挖掘分析算法綜合運用、數據共享,可以更好地實現電力大數據信息安全態勢評估。因此,電力大數據信息安全分析架構的廣泛應用將指日可待。
參考文獻:
[1]鄒捷.大數據對信息安全的新挑戰[J].計算機光盤軟件與應用,2014(13):163-164.
[2]李迪,冷金敏,馮濤.電力企業信息安全大數據分析方法和思路探討[J].電子測試,2016(09):73.
(作者單位:天津匯之禧信息技術有限公司1
天津市普迅電力信息技術有限公司2)