探讨基于云计算的电力信息系统数据安全技术

PAGEPAGE1探讨基于云计算的电力信息系统数据安全技术【内容摘要】电力信息系统数据安全对电力企业发展、电力系统安全运行有主要影响，当下电力信息安全遭遇着众多威胁，云计算背景下要积极利用私有云技术、全同态加密技术及非技术手段做好系统数据信息安全管理，保障电力系统安全运行。本文分析了电力信息系统数据安全需求，讨论了基于云计算的电力信息系统数据安全技术，希望能为电力系统信息安全管理提供参考。【本文关键词语】电力信息系统云计算数据安全私有云电力系统信息安全关系到我们国家电力行业能够久长健康发展，尤其是当下电力系统并网改革以及信息化水平的提升更对数据信息安全提出了更高层次的挑战与要求，面对当下电网信息系统运行中出现的电网信息泄露、用户隐私安全等问题要合理利用多种技术以改善当下安全管理现在状况，保卫电力系统信息安全，为电力行业的稳定、可靠发展提供支持。云计算作为最近几年来发展较快、备受关注的一种新信息技术，受国家政策支持与行业进步、理论影响在当下计算机领域发挥着越来越主要的作用，云计算相比传统网络平台愈加强大的集成功能对解决电力系统信息数据安全有积极意义。下面简单讨论下基于云计算的电力信息系统数据安全技术。一、电力信息系统数据安全需求分析随着信息化水平的提升，我们国家电网电力信息系统自动化、智能化水平不断提升，以计算机技术、网络技术、信息技术为核心新效劳系统面临着众多来自其他方面的威胁。电网智能化建设经过中，电力信息系统数据安全重要有下面几个方面要求：一是数据完好性，电网信息系统任何运行状况下数据的完好性都必需得到保障，无论面对任何意外都要确保数据信息不泄露不丢失不损坏;二是访问权限，电力信息系统的每一次访问必需经过验证、审核、受权等经过，并对访问进行记录存储便于随时查询;三是数据信息存储安全，即无论发生任何损坏或者灾难事故，系统自己都要做好数据存储与备份，以避免丢失或者泄露造成严重损失;四是信息系统运行经过中运行安全要得到保障，避免木马病毒攻击等损坏系统数据;五是网络安全，整个电力信息系统运行中要有全面到位的安全管理保卫举措，避免因外部恶意攻击导致系统瘫痪。二、云计算环境下电力信息系统数据安全技术讨论当下电力系统积极加快信息化建设的进程中，云计算平台依托本身强大的集成优势可在更广范围内实现资源的优化配置，不外由于云计算环境下用户规模不断扩大、用户需求复杂化多元化，因而对数据安全及信息资源配置提出了更高层次的要求，发展中要留意应用云计算技术解决数据安全问题、云计算应用问题、用户身份验证及权限问题、云效劳故障诊断及修复问题。下面重要讨论下私有云技术及全同态加密数据安全技术的应用。2.1私有云技术电力信息系统应用与发展经过中遭受了来自多个领域的挑战，对系统安全性、效率与应用效益都有一定影响，尤其是当下系统数据信息价值越来越凸显的时候，利用私有云技术解决信息安全问题不仅有助于构造安全良好的应用环境，同时对于电力信息系统的进一步发展也带来了帮助与活力。私有云技术是企业或者机构为知足使用搭建的独立平台，企业与构造掌控着这个平台的应用程序及基础设备，私有云技术的应用可在保障数据安全的同时提升工作效率。一般而言，私有云重要部署在主机托管场所或者防火墙内部，可保障信息的绝对安全。数据存储方面，私有云技术可将电力企业内部存储空间根据功能进行分类，针对数据的存储、备份、修复、隔离等作出鉴别，完成信息数据的分类放置与布置，进而有效避免数据丢失、损坏或者泄露等。数据传输方面，私有云形式中数据的传输经过了二次加密，即便数据被拦截别人也无法窃取数据信息，进而保证了数据传输的绝对安全，尤其是电力系统中众多需要传输的隐私数据，安全等级提升后减少了各类问题，且当地用户在访问系统数据库方面安全等级也非常高。身份验证与受权方面，私有云形式下内部人员访问数据库必需有相应受权及权限，外部人员则无法访问数据库，因而系统管理中可根据访问者身份权利等设置相应权限，确保信息数据的访问合法合规，避免电力企业底层员工权限作业造成数据丢失或泄漏，进而保障企业信息安全。私有云形式下，整个电力信息系统运行的经过始终处于被监控状况，数据安全得到了保障，一旦发生异常时系统会自动告警并及时采用修复举措，进而在应急响应机制的影响下快速处理突发事件，不外当前由于私有云技术仍然处于探寻求索研究阶段，且电力信息系统自己环境复杂多变，因而也要额外考虑到技术应用带来的相关风险。云计算形式下物理安全界限可得到有效保障，但从计算机终端、云计算通道、计算机数据中心、用户系统等网络界限大风险上升，且由云计算采用虚拟化形式，使得网络界限安全的界定变得愈加模糊，一定水平上也增长了安全风险。2.2全同态加密技术电力信息系统数据在储存到云效劳器之前，数据要进行加密处理，由于电力企业数据系统内信息多且杂，进行数据加密处理的话需要频繁处理数据，由此不仅造成数据处理经过中安全性下降，同时也会占用额外的计算与通讯资源，全同态加密技术的应用可有效躲避以上问题，通过原数据任意加乘后得到密文，在保卫数据安全方面应用性较好。云计算中所有信息数据都是经过加密处理后的密文，用户在读取、处理数据时需要进行解密加密，全同态加密算法能够直接处理加密后数据且躲避处理经过中的安全问题，而且还可对数据进行修改查询并返回用户，因而可有效保卫用户数据安全的同时为企业数据管理能力的提升予以支持和帮助。不外，由于云计算自己过于复杂且数据库较为庞大，因而全同态加密算法的推广与应用还需要加以研究、理论，以便更好的为保障电力信息系统数据安全效劳。除此之外，还要积极利用非技术手段加强安全保卫，比方提升公有云效劳下供给商技术水平与效劳信誉，制订数据安全评估方案、规范私有云效劳管理制度、提升数据访问权限管理水平、完善数据安全应对紧急预案、构建行业信息保卫法规体系等，以便加强对系统信息数据的监督与管理，避免各类非权限用户搜集盗用系统数据信息。尤其是对含有大量用户保密信息的数据库要进行重点加密管理，一旦出现信息泄露要立即采用弥补办法，加强究责，进而完善管理体制，改善当下电力企业管理现在状况，以提升数据信息安保水平，减少泄露可能性。在提升数据安全管理水平方面，可积极参考欧美企业有益经历体验改善当下电力企业管理现在状况，以加强数据信息保卫能力。三、结束语综上所述，电力信息系统数据安全关系到电力企业与电力系统能否安全、稳定的健康发展，云计算环境下，针对当下电力系统信息安全管理需求，要积极利用私有云技术、全同态加密技术及非技术手段从多个方面下手提升安全管理水平，避免信息丢失、损坏与泄露，确保电力系统数据安全。以下为参考文献：[1]金霜.基于云计算的电力信息系统数据安全技术讨论[J].计算机安全，2013(8)：77-82.[2]顾春晖.基于云计算的电力信息系统安全技术讨论[J].电子技术与软件工程，2014(9)：227.[3]付婷.基于云计算的电网企业信息系统资源池建设讨论[J].电子世界，2014(24)：7.[4]黄长慧，王海珍.云计算