淺論大數(shù)據(jù)在電力信息安全中的應(yīng)用獲獎(jiǎng)科研報(bào)告

淺論大數(shù)據(jù)在電力信息安全中的應(yīng)用獲獎(jiǎng)科研報(bào)告摘

要：隨著電力大數(shù)據(jù)的不斷發(fā)展，大數(shù)據(jù)技術(shù)在電力信息安全中的應(yīng)用價(jià)值逐步凸顯出來。對(duì)于電力信息安全來說，充分應(yīng)用大數(shù)據(jù)技術(shù)有利于實(shí)現(xiàn)信息、電力數(shù)據(jù)以及相關(guān)流量的動(dòng)態(tài)監(jiān)測(cè)，進(jìn)而防止電力信息的泄露。在本文研究中分別從移動(dòng)威脅感知系統(tǒng)、流量行為審計(jì)系統(tǒng)與通信協(xié)議保護(hù)系統(tǒng)三個(gè)層面上出發(fā)，分析大數(shù)據(jù)在電力信息安全中的應(yīng)用價(jià)值和具體策略。

關(guān)鍵詞：大數(shù)據(jù);電力信息安全;應(yīng)用價(jià)值;對(duì)策

大數(shù)據(jù)為新時(shí)代下的關(guān)鍵性技術(shù)產(chǎn)物，大數(shù)據(jù)存在著海量數(shù)據(jù)、實(shí)時(shí)監(jiān)控、高效率等的特征。將大數(shù)據(jù)技術(shù)全方位應(yīng)用于我國電力信息安全維護(hù)中，一方面，可以為現(xiàn)有的電力信息安全管理工作提供科學(xué)思路;另一方面，還可以實(shí)現(xiàn)電力信息安全維護(hù)工作的高質(zhì)量發(fā)展，對(duì)維護(hù)廣大用戶基本權(quán)益、確保信息安全產(chǎn)生積極意義。

1大數(shù)據(jù)在電力信息安全中的應(yīng)用價(jià)值

一直以來，大數(shù)據(jù)與電力信息安全管理都是學(xué)術(shù)界研究的關(guān)鍵性課題。在現(xiàn)階段的研究中，國內(nèi)外許多學(xué)者從大數(shù)據(jù)技術(shù)在電力信息安全中的應(yīng)用價(jià)值、具體的應(yīng)用現(xiàn)狀、技術(shù)內(nèi)容、關(guān)鍵性技術(shù)、呈現(xiàn)問題、解決對(duì)策等多個(gè)方面出發(fā)，充分體現(xiàn)出應(yīng)用大數(shù)據(jù)進(jìn)行電力信息安全維護(hù)的重要性。通過總結(jié)相關(guān)文獻(xiàn)資料可以看到，大數(shù)據(jù)在電力信息安全中的應(yīng)用價(jià)值體現(xiàn)為如下幾個(gè)方面：首先，利用大數(shù)據(jù)可以在海量數(shù)據(jù)系統(tǒng)中加強(qiáng)電力系統(tǒng)安全性。例如，充分利用大數(shù)據(jù)技術(shù)的優(yōu)勢(shì)，對(duì)電力系統(tǒng)中的海量數(shù)據(jù)進(jìn)行采集和對(duì)比，不斷分析電力用戶的用電行為，這可以及時(shí)發(fā)現(xiàn)出相應(yīng)的安全問題，并有利于提高電力系統(tǒng)運(yùn)維的安全水平。其次，實(shí)現(xiàn)電力信息安全的大數(shù)據(jù)管理，可提高信息監(jiān)測(cè)質(zhì)量。目前，傳統(tǒng)數(shù)據(jù)信息監(jiān)測(cè)技術(shù)已經(jīng)不再滿足電力信息安全維護(hù)的需求，而通過大數(shù)據(jù)技術(shù)可以實(shí)現(xiàn)動(dòng)態(tài)、實(shí)時(shí)監(jiān)測(cè)，可提升信息安全監(jiān)測(cè)工作質(zhì)量[1]。最后，將大數(shù)據(jù)技術(shù)廣泛應(yīng)用于電力信息安全維護(hù)中，其不僅可以保障電力用戶的信息安全，而且還可以充分維護(hù)供電企業(yè)的基本權(quán)益，在電力系統(tǒng)運(yùn)行、用戶通信協(xié)議管理、電力策劃等多個(gè)方面發(fā)揮出重要作用，進(jìn)而不斷保護(hù)電力信息的安全性。

2大數(shù)據(jù)在電力信息安全中的應(yīng)用對(duì)策

2.1移動(dòng)威脅感知系統(tǒng)

現(xiàn)階段，“黑客自由攻擊事件”仍然廣泛存在于各個(gè)地區(qū)，這給電力系統(tǒng)的安全運(yùn)行帶來諸多風(fēng)險(xiǎn)，特別是在移動(dòng)安全的威脅下，對(duì)于企業(yè)多樣性活動(dòng)的正常開展帶來許多阻礙。如刷單、刷代金券、刷積分以及刷用戶等級(jí)等，大多都是因?yàn)殡娏π畔踩姆雷o(hù)力度低下而導(dǎo)致的。除此之外，濫計(jì)費(fèi)、亂扣費(fèi)等現(xiàn)象的發(fā)生，也充分體現(xiàn)出運(yùn)營商領(lǐng)域電力信息安全水平低下。所以，為加強(qiáng)對(duì)電力信息安全的維護(hù)，需要圍繞移動(dòng)黑產(chǎn)鏈開發(fā)出一種創(chuàng)新的工具技術(shù)，并充分借助相關(guān)工具、技術(shù)等進(jìn)行電力信息安全檢測(cè)，需要強(qiáng)化對(duì)大數(shù)據(jù)業(yè)務(wù)的動(dòng)態(tài)監(jiān)控。對(duì)于移動(dòng)威脅感知系統(tǒng)來說，其可以分析出黑客攻擊的基本類型、主要目的和具體行為，并結(jié)合這些特征制定出針對(duì)性的檢測(cè)計(jì)劃與防護(hù)措施。而對(duì)于威脅情報(bào)數(shù)據(jù)網(wǎng)的建立，可有效促進(jìn)手機(jī)終端特色發(fā)揮，對(duì)科學(xué)面對(duì)賬戶、設(shè)備的風(fēng)險(xiǎn)等，尤為重要。

2.2流量行為審計(jì)系統(tǒng)

在電力系統(tǒng)運(yùn)行中，DDoS流量攻擊屬于一種普遍的攻擊形式，但在現(xiàn)如今科學(xué)技術(shù)的進(jìn)一步發(fā)展下，完全可以通過對(duì)正常流量的掩蓋來達(dá)到攻擊電力信息系統(tǒng)的目標(biāo)，這也給當(dāng)下的網(wǎng)絡(luò)信息安全和防護(hù)工作增加很多挑戰(zhàn)。特別是隨著互聯(lián)網(wǎng)金融與物聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，暴力破解、盜用賬號(hào)、越權(quán)檢測(cè)、撞庫攻擊、欺詐交易等較為常見。而通過對(duì)傳統(tǒng)防護(hù)策略的分析可以得出，其大多數(shù)情況下會(huì)利用威脅檢測(cè)系統(tǒng)、防火墻等，這種防護(hù)策略的核心為對(duì)技術(shù)規(guī)則的篩查以及對(duì)訪問頻率的控制，無法充分滿足網(wǎng)絡(luò)攻擊需求，因?yàn)楣麸L(fēng)險(xiǎn)會(huì)在正常流量中被隱藏起來。目前，隨著移動(dòng)互聯(lián)網(wǎng)的進(jìn)一步發(fā)展，移動(dòng)終端側(cè)日益體現(xiàn)出分散性高、低訪問頻率等的特征，當(dāng)受到這些威脅時(shí)，會(huì)導(dǎo)致電力系統(tǒng)的防護(hù)功能異常。而在電力信息安全維護(hù)中建設(shè)高質(zhì)量的流量行為審計(jì)系統(tǒng)，將業(yè)務(wù)邏輯的分析當(dāng)做基礎(chǔ)性條件，有助于科學(xué)分析用戶不正常行為，并呈現(xiàn)訪問邏輯，在安全規(guī)則、訪問行為中建立某種密切的關(guān)系。對(duì)于該系統(tǒng)的應(yīng)用來說，其可以提高防護(hù)質(zhì)量[2]。

2.3通信協(xié)議保護(hù)系統(tǒng)

針對(duì)當(dāng)下的電力信息安全維護(hù)問題，需要有效建設(shè)通信協(xié)議的保護(hù)系統(tǒng)，將白盒加密當(dāng)做基礎(chǔ)，有助于更加全面的挖掘各種問題，并評(píng)價(jià)通信安全的主要威脅模式與特征，對(duì)于加密算法內(nèi)部的密鑰保護(hù)，這是保護(hù)通信協(xié)議安全的主要措施。只有不斷維護(hù)密鑰安全性，才可以有效預(yù)防認(rèn)證、算法以及其他代碼被攻擊的問題。對(duì)于該防護(hù)方法來說，可以避免攻擊者侵犯合法服務(wù)器，對(duì)科學(xué)維護(hù)客戶端的電力信息安全非常重要。雙重保護(hù)性能得到了呈現(xiàn)，讓通信協(xié)議的保護(hù)計(jì)劃日益全面化，效率也得到了提高。通過對(duì)該系統(tǒng)的應(yīng)用，很多不良的電力信息安全侵犯行為都得到了控制。而結(jié)合白盒加密的基本算法，這是維護(hù)通信協(xié)議系統(tǒng)的核心與要點(diǎn)，在該算法的應(yīng)用過程中通過加密函數(shù)，有利于在數(shù)據(jù)表內(nèi)部強(qiáng)化對(duì)機(jī)密密鑰的科學(xué)隱藏。在以往的對(duì)稱加密模式中，主要包含AES、RC4、3DE等等，而對(duì)于白盒加密來說，其在加密強(qiáng)度上有所突破和改進(jìn)，可以實(shí)現(xiàn)加密密鑰保護(hù)與加密算法維護(hù)[3]。

3結(jié)束語

綜上所述，在本文研究中立足于大數(shù)據(jù)視野分析電力信息安全維護(hù)的重要性和具體策略。隨著大數(shù)據(jù)技術(shù)的不斷發(fā)展，其在電力信息安全維護(hù)中的價(jià)值也逐漸凸顯出來。利用大數(shù)據(jù)進(jìn)行電力信息安全管理，一方面可以加強(qiáng)對(duì)電力系統(tǒng)運(yùn)行的動(dòng)態(tài)監(jiān)控;另一方面，還可以充分提高電力信息安全維護(hù)的效率。在本文研究中分別從