云計(jì)算背景下的電力信息系統(tǒng)數(shù)據(jù)安全

文/王林信 栗志鵬 王剛

隨著電力行業(yè)的不斷發(fā)展以及信息技術(shù)的不斷發(fā)展，電力企業(yè)也加大了信息化建設(shè)，建立電力信息系統(tǒng)。在整個(gè)電力信息系統(tǒng)中，數(shù)據(jù)安全問(wèn)題是十分重要的，提高電力系統(tǒng)信息的安全性有利于保證整個(gè)電力系統(tǒng)運(yùn)行的安全性和穩(wěn)定性。在此背景下，電力企業(yè)可以在云計(jì)算的基礎(chǔ)上保障電力信息系統(tǒng)數(shù)據(jù)的安全，從而促進(jìn)電力企業(yè)的高效穩(wěn)定運(yùn)行。

電力企業(yè)信息化發(fā)展過(guò)程中存在很大的數(shù)據(jù)安全問(wèn)題，對(duì)電力系統(tǒng)的運(yùn)行效果產(chǎn)生很大不利的影響。

1 云計(jì)算的概念

云計(jì)算是一種建立在計(jì)算機(jī)基礎(chǔ)上的計(jì)算方式，與傳統(tǒng)計(jì)算方式相比，云計(jì)算具有很大的優(yōu)點(diǎn)，云計(jì)算能夠促進(jìn)不同信息資源的收集和分享，可以為數(shù)據(jù)存儲(chǔ)中心提供有效的數(shù)據(jù)信息，并且可以有效預(yù)防數(shù)據(jù)信息的丟失，保障數(shù)據(jù)信息的安全性。隨著云計(jì)算應(yīng)用范圍和用戶范圍的越來(lái)越廣，數(shù)據(jù)安全問(wèn)題也受到了越來(lái)越多的重視。

2 電力信息系統(tǒng)數(shù)據(jù)安全的重要性

隨著電力行業(yè)的不斷發(fā)展以及信息技術(shù)的不斷進(jìn)步，我國(guó)的電力系統(tǒng)信息化建設(shè)程度也在不斷提高，同時(shí)電力信息系統(tǒng)數(shù)據(jù)也面臨著嚴(yán)峻的安全問(wèn)題。電力系統(tǒng)信息化建設(shè)中對(duì)電力信息系統(tǒng)數(shù)據(jù)安全有以下幾方面的要求。

（1）需要保證電力信息系統(tǒng)數(shù)據(jù)的完整性，電力信息系統(tǒng)運(yùn)行過(guò)程中無(wú)論發(fā)生任何突發(fā)狀況，電力信息系統(tǒng)數(shù)據(jù)多需要保證其完整性，確保數(shù)據(jù)信息不會(huì)發(fā)生丟失、泄露和損壞。

（2）電力信息系統(tǒng)被訪問(wèn)時(shí)，每次訪問(wèn)都必須進(jìn)行權(quán)限驗(yàn)證，只有通過(guò)驗(yàn)證才能對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行查詢。

（3）需要保證數(shù)據(jù)信息存儲(chǔ)的安全性，無(wú)論什么情況下，信息系統(tǒng)都需要對(duì)數(shù)據(jù)信息進(jìn)行有效的存儲(chǔ)和備份，以免數(shù)據(jù)信息因?yàn)槟承┳匀换蛘J(rèn)為的因素發(fā)生丟失、泄露事件。

（4）需要保證電力信息系統(tǒng)運(yùn)行的安全性，尤其是需要預(yù)防木馬、病毒等攻擊性軟件對(duì)系統(tǒng)的破壞，從而影響數(shù)據(jù)的安全性。

（5）需要保證網(wǎng)絡(luò)的安全性，因?yàn)殡娏π畔⑾到y(tǒng)是需要在網(wǎng)絡(luò)的基礎(chǔ)上實(shí)現(xiàn)運(yùn)行效果的，只有保證網(wǎng)絡(luò)的安全性，避免網(wǎng)絡(luò)受到惡意攻擊，才能保證電力信息系統(tǒng)運(yùn)行的安全性。

3 云計(jì)算背景下的電力信息系統(tǒng)數(shù)據(jù)安全技術(shù)

3.1 私有云技術(shù)

隨著電力系統(tǒng)信息化程度的不斷發(fā)展，涌現(xiàn)出來(lái)的問(wèn)題也越來(lái)越多，尤其是數(shù)據(jù)安全方面的問(wèn)題。利用私有云技術(shù)可以為電力信息系統(tǒng)提供良好的應(yīng)用環(huán)境，也可以有效促進(jìn)電力信息系統(tǒng)的發(fā)展。私有云技術(shù)是企業(yè)為了滿足用戶使用而搭建的一種獨(dú)立平臺(tái)，可以有效的保障數(shù)據(jù)安全。一般情況下，私有云平臺(tái)主要安裝在主機(jī)的托管場(chǎng)所或者是防火墻的內(nèi)部，這樣就可以進(jìn)一步保證信息的安全。利用私有云技術(shù)可以將電力企業(yè)的內(nèi)部存儲(chǔ)空間按照不同的功能進(jìn)行分類，根據(jù)數(shù)據(jù)的存儲(chǔ)、備份以及修復(fù)和隔離等不同情況對(duì)數(shù)據(jù)進(jìn)行分類放置，以免數(shù)據(jù)發(fā)生泄露和丟失現(xiàn)象。

數(shù)據(jù)傳輸中，利用私有云技術(shù)可以對(duì)數(shù)據(jù)傳輸進(jìn)行二次加密，這樣就可以有效避免數(shù)據(jù)在傳輸?shù)倪^(guò)程中法生被攔截和竊取的現(xiàn)象，從而保證了數(shù)據(jù)運(yùn)輸過(guò)程的安全性。

電力信息系統(tǒng)在訪問(wèn)的過(guò)程中需要對(duì)訪問(wèn)者進(jìn)行身份驗(yàn)證和授權(quán)，利用私有云技術(shù)，電力企業(yè)的內(nèi)部人員訪問(wèn)系統(tǒng)時(shí)需要進(jìn)行相應(yīng)的身份驗(yàn)證和授權(quán)，只有通過(guò)驗(yàn)證，并得到授權(quán)才能夠?qū)ο到y(tǒng)進(jìn)行訪問(wèn)，對(duì)數(shù)據(jù)信息進(jìn)行查閱，外人是無(wú)法訪問(wèn)系統(tǒng)的，這樣就可以有效保障數(shù)據(jù)訪問(wèn)過(guò)程的合法合規(guī)，從而保證數(shù)據(jù)的安全性。

通過(guò)對(duì)私有云技術(shù)的應(yīng)用，整個(gè)電力信息系統(tǒng)的運(yùn)行過(guò)程都是出于被監(jiān)控的狀態(tài)下的，這樣一旦系統(tǒng)運(yùn)行發(fā)生異常情況，數(shù)據(jù)信息受到侵害，系統(tǒng)就會(huì)自動(dòng)的發(fā)出警告，并采取有效措施進(jìn)行修復(fù)，從而保證數(shù)據(jù)信息的安全性。但是現(xiàn)階段私有云技術(shù)還在探索階段，有些技術(shù)還不夠成熟，因此需要對(duì)技術(shù)應(yīng)用的各種風(fēng)險(xiǎn)情況進(jìn)行考慮，制定多種突發(fā)事件應(yīng)急方案，積極有效的應(yīng)對(duì)復(fù)雜的電力信息系統(tǒng)環(huán)境。

3.2 全同態(tài)加密技術(shù)

為了保證電力信息系統(tǒng)數(shù)據(jù)的安全性，電力系統(tǒng)各項(xiàng)信息在存儲(chǔ)之前都需要進(jìn)行加密處理，但是電力企業(yè)中的數(shù)據(jù)信息是十分復(fù)雜和多變的，如果每項(xiàng)信息在存儲(chǔ)之前都進(jìn)行加密處理，不僅會(huì)加大工作人員的工作負(fù)擔(dān)，同時(shí)也會(huì)降低數(shù)據(jù)處理過(guò)程中的安全性，為了有效處理這些問(wèn)題，可以應(yīng)用全同態(tài)加密技術(shù)。

全同態(tài)加密技術(shù)的應(yīng)用原理是對(duì)原數(shù)據(jù)進(jìn)行任意的加乘運(yùn)算后得到一定的密文，這樣就能有效的保證數(shù)據(jù)的安全性。云計(jì)算中的數(shù)據(jù)都是進(jìn)行加密處理得到的密文，用戶如果要查閱數(shù)據(jù)需要對(duì)密文進(jìn)行解密。全同態(tài)加密技術(shù)可以直接將加密過(guò)的數(shù)據(jù)進(jìn)行處理，這樣就可以有效避免數(shù)據(jù)處理過(guò)程中的安全問(wèn)題。但是云計(jì)算本身的數(shù)據(jù)庫(kù)不僅龐大而且復(fù)雜，

除了上述兩種技術(shù)外電力企業(yè)還可以運(yùn)用一些非技術(shù)手段來(lái)加強(qiáng)電力系統(tǒng)信息數(shù)據(jù)的安全性。例如私有云服務(wù)商可以不斷提高自身的技術(shù)水平和服務(wù)水平，對(duì)私有云平臺(tái)的運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)控，并根據(jù)其實(shí)際使用情況制定科學(xué)合理的數(shù)據(jù)安全評(píng)估方案。建立完善的私有云服務(wù)管理制度，不斷提高數(shù)據(jù)訪問(wèn)權(quán)限管理水平，建立完善的行業(yè)信息保護(hù)法律法規(guī)等，通過(guò)這些措施不斷加強(qiáng)對(duì)電力信息系統(tǒng)數(shù)據(jù)的監(jiān)督和管理，進(jìn)一步保障數(shù)據(jù)信息的安全性。

4 總結(jié)

綜上所述，隨著電力企業(yè)的不斷發(fā)展，以及信息技術(shù)的不斷進(jìn)步，電力企業(yè)也加大了對(duì)信息技術(shù)的應(yīng)用，尤其是加強(qiáng)電力信息系統(tǒng)的建設(shè)。電力信息系統(tǒng)中，數(shù)據(jù)安全問(wèn)題是十分重要的，只有保證電力信息系統(tǒng)數(shù)據(jù)的安全性、完整性，才能有效保證電力系統(tǒng)的正常運(yùn)行。云計(jì)算背景下，電力信息系統(tǒng)可以加強(qiáng)對(duì)私有云技術(shù)和全同態(tài)加密技術(shù)的應(yīng)用，從而加強(qiáng)對(duì)數(shù)據(jù)信息的安全管理，以免數(shù)據(jù)信息在存儲(chǔ)、運(yùn)輸和讀取的過(guò)程中發(fā)生泄露或丟失現(xiàn)象，進(jìn)一步保證電力系統(tǒng)數(shù)據(jù)信息的安全，促進(jìn)電力系統(tǒng)的正常運(yùn)行。