龐晴晴 李飛艷

摘 要：當(dāng)下面對(duì)電力通信大數(shù)據(jù)的種種困難，本文提出了一種以大數(shù)據(jù)為根基的安全通信平臺(tái)，借以保護(hù)電力通信網(wǎng)絡(luò)安全。通過(guò)建立安全防護(hù)系統(tǒng)，可以明顯提升系統(tǒng)運(yùn)行效率，進(jìn)而為電力通信網(wǎng)絡(luò)及電網(wǎng)建設(shè)帶來(lái)一定幫助。

關(guān)鍵詞：大數(shù)據(jù);電力通信網(wǎng);安全防護(hù);

前言：電力通信在不斷發(fā)展中出現(xiàn)的網(wǎng)絡(luò)信息安全問(wèn)題，一直備受人們關(guān)注，在大數(shù)據(jù)時(shí)代，構(gòu)建電力通信網(wǎng)絡(luò)安全防護(hù)系統(tǒng)十分必要。要知道，電力企業(yè)信息安全問(wèn)題多是人員惡意行為，這些行為的出現(xiàn)會(huì)破壞電力傳輸、變電與配電，繼而對(duì)人們的生產(chǎn)生活帶來(lái)不利影響，嚴(yán)重情況下，甚至?xí)绊懭藗兊纳?cái)產(chǎn)安全，因此，有必要不斷提升電力通信網(wǎng)安全水平。

1 電力通信網(wǎng)信息安全防護(hù)現(xiàn)狀

在信息時(shí)代，電力行業(yè)逐漸引入了先進(jìn)的技術(shù)、設(shè)備與理念，特別是以大數(shù)據(jù)、云計(jì)算為背景，電力通信行業(yè)也面臨較多的安全風(fēng)險(xiǎn)。這里面主要包含系統(tǒng)、自然、人為等因素。這些因素的出現(xiàn)會(huì)導(dǎo)致很多數(shù)據(jù)被破壞，繼而引發(fā)相應(yīng)的安全事故，給企業(yè)帶來(lái)較大經(jīng)濟(jì)損失，最終影響人們的生命財(cái)產(chǎn)安全。所以，有必要強(qiáng)化電力通信網(wǎng)安全防護(hù)，確保其更好的適應(yīng)當(dāng)前的信息時(shí)代發(fā)展。

2 基于大數(shù)據(jù)的電力通信網(wǎng)安全防護(hù)措施

2.1建立防火墻

在電力通信端口處安裝網(wǎng)絡(luò)防火墻，能做到對(duì)核心數(shù)據(jù)的安全防護(hù)，此時(shí)當(dāng)數(shù)據(jù)中的信息進(jìn)入到其他系統(tǒng)當(dāng)中就會(huì)經(jīng)由防火墻來(lái)檢測(cè)，避免電力通信網(wǎng)發(fā)生數(shù)據(jù)丟失的情況。網(wǎng)絡(luò)防火墻在實(shí)際運(yùn)行中遵照一定準(zhǔn)則，系統(tǒng)允許范圍內(nèi)的操作可順利通信，系統(tǒng)范圍外的操作則會(huì)隔絕到外部。

2.2 使用殺毒軟件

由于防火墻結(jié)構(gòu)在實(shí)際應(yīng)用期間，范圍有所局限，難以實(shí)現(xiàn)對(duì)全部信息環(huán)節(jié)的信息安全防護(hù)，因此若病毒隱秘性較強(qiáng)，那么防火墻就很難發(fā)現(xiàn)，這時(shí)，就需要電力通信網(wǎng)安裝一定的殺毒軟件，以此來(lái)對(duì)隱藏的病毒進(jìn)行安全防范。

2.3 進(jìn)行數(shù)據(jù)加密

數(shù)據(jù)加密技術(shù)按照口令形式，對(duì)計(jì)算機(jī)中的系統(tǒng)進(jìn)行加密處理。這一技術(shù)在實(shí)際應(yīng)用中整體質(zhì)量會(huì)影響數(shù)據(jù)安全性。從某個(gè)方面來(lái)看，數(shù)據(jù)加密技術(shù)與防火墻的功能比較相似，全部利用堵塞入口來(lái)完成數(shù)據(jù)保護(hù)，但由于防火墻在使用期間對(duì)數(shù)據(jù)有一定的選擇性，而數(shù)據(jù)加密技術(shù)在處理完數(shù)據(jù)以后，一定要在掌握解碼口令后，才能使用這部分加密數(shù)據(jù)，而其他訪問(wèn)都不允許。

2.4 建立認(rèn)證系統(tǒng)

以大數(shù)據(jù)為基準(zhǔn)的電力通信網(wǎng)安全防護(hù)，不能使用數(shù)據(jù)加密與安全防護(hù)等方法，因?yàn)檫@對(duì)工作人員查看數(shù)據(jù)信息是十分不便的，因此應(yīng)該使用防火墻對(duì)這部分?jǐn)?shù)據(jù)進(jìn)行加密處理，但相應(yīng)的也會(huì)降低信息的安全防護(hù)效果。因此，在處理這部分?jǐn)?shù)據(jù)期間，應(yīng)該設(shè)定一定的權(quán)限，當(dāng)前常用的權(quán)限設(shè)置是利用身份認(rèn)證實(shí)現(xiàn)的。企業(yè)在認(rèn)證完員工身份后，就可以讓其對(duì)企業(yè)數(shù)據(jù)進(jìn)行合理應(yīng)用。

3 基于大數(shù)據(jù)的電力通信網(wǎng)安全系統(tǒng)設(shè)計(jì)

大數(shù)據(jù)電力通信網(wǎng)絡(luò)安全防護(hù)系統(tǒng)設(shè)計(jì)主要包含以下幾個(gè)模塊：A/D轉(zhuǎn)換模塊、協(xié)議調(diào)配模塊、數(shù)據(jù)分離處理模塊、通信決策模塊、數(shù)據(jù)存儲(chǔ)模塊。其中具體的系統(tǒng)工作流程如下圖1。

從上面流程中我們可以看出，A/D轉(zhuǎn)換模塊會(huì)將模擬數(shù)據(jù)信息運(yùn)輸?shù)絽f(xié)議調(diào)配模塊中，接著再結(jié)合網(wǎng)絡(luò)通信協(xié)議要求實(shí)現(xiàn)自動(dòng)化匹配，將信息傳遞到數(shù)據(jù)處理模塊當(dāng)中，該模塊在對(duì)數(shù)據(jù)進(jìn)行處理分析后，將數(shù)據(jù)傳遞到存儲(chǔ)模塊中，并將數(shù)據(jù)傳遞到處理中心。電力通信網(wǎng)絡(luò)安全防護(hù)系統(tǒng)當(dāng)中的通信決策模塊既要接收來(lái)自控制臺(tái)與技術(shù)臺(tái)的指令，又要接受來(lái)自大數(shù)據(jù)的通信指令，所以說(shuō)其是通信網(wǎng)絡(luò)的中心。A/D轉(zhuǎn)換模塊將完成信號(hào)模塊的轉(zhuǎn)換，幫助傳輸通信網(wǎng)絡(luò)數(shù)據(jù)。協(xié)議調(diào)配模塊則主要是A/D轉(zhuǎn)換模塊傳遞數(shù)字信息，然后遵照網(wǎng)絡(luò)通信協(xié)議，轉(zhuǎn)換其中的數(shù)據(jù)信息與指令，然后實(shí)現(xiàn)數(shù)據(jù)信息的處理與發(fā)送。分離處理數(shù)據(jù)模塊主要是上一模塊中傳來(lái)的數(shù)據(jù)進(jìn)行識(shí)別與存儲(chǔ)，然后將數(shù)據(jù)信息進(jìn)行隔離，避免其受到外界的污染，保證數(shù)據(jù)庫(kù)的安全準(zhǔn)確。存儲(chǔ)模塊主要是將處理后的數(shù)據(jù)村早數(shù)據(jù)庫(kù)中，然后再對(duì)其分析處理。

3.1 數(shù)據(jù)存儲(chǔ)處理中心

電力通信網(wǎng)絡(luò)數(shù)據(jù)處理中心的功能為存儲(chǔ)不同的電力設(shè)備、通信協(xié)議、控制指令等信息，然后經(jīng)由數(shù)據(jù)中心，實(shí)現(xiàn)對(duì)電網(wǎng)資源的合理化分配，完成信息共享，促進(jìn)智能電網(wǎng)信息管理。在數(shù)據(jù)中心由于需要處理的數(shù)據(jù)較多，因此數(shù)據(jù)中心一定要具備較多的容量，滿足電網(wǎng)增長(zhǎng)的信息需求。

3.2 數(shù)據(jù)庫(kù)安全防護(hù)

（1）備份數(shù)據(jù)庫(kù);若電網(wǎng)通信中遇到病毒或者攻擊的情況，會(huì)導(dǎo)致電力通信企業(yè)數(shù)據(jù)丟失，這就會(huì)給企業(yè)帶來(lái)一定的經(jīng)濟(jì)損失，為了改變這一現(xiàn)狀，有必要做好數(shù)據(jù)備份，建立數(shù)據(jù)備份庫(kù)是一個(gè)不錯(cuò)的選擇。數(shù)據(jù)庫(kù)備份可以分為物理備份與邏輯備份兩種，其中前者是固定數(shù)據(jù)備份周期，將數(shù)據(jù)存儲(chǔ)到特定的服務(wù)器中，一直到服務(wù)器數(shù)據(jù)存滿;后者是使用特定工具這里給出的是MYSQL，將這一工具提供的功能導(dǎo)出數(shù)據(jù)，同時(shí)將這里的信息以二進(jìn)制的方式存儲(chǔ)起來(lái)，做好這一文件加密處理，在信息導(dǎo)入期間，恢復(fù)二進(jìn)制文件到數(shù)據(jù)庫(kù)系統(tǒng)中。若通信網(wǎng)絡(luò)有黑客攻擊，那么通過(guò)對(duì)系統(tǒng)備份，就能恢復(fù)系統(tǒng)數(shù)據(jù)，減少電力企業(yè)信息泄露損失。

（2）安全等級(jí)設(shè)置;在電網(wǎng)通信數(shù)據(jù)中心中，其上與國(guó)家電網(wǎng)數(shù)據(jù)中心相連，其下與不同的鄉(xiāng)、縣、市等相連，在等級(jí)設(shè)置期間還要給與一定的權(quán)限設(shè)置。不同部門與職位都要進(jìn)行權(quán)限設(shè)定。用戶等級(jí)遵照電網(wǎng)公司級(jí)別設(shè)定對(duì)應(yīng)等級(jí)，市、縣數(shù)據(jù)中心管理人員只能對(duì)信息進(jìn)行存儲(chǔ)與查詢，不對(duì)任意更改、刪除信息;省級(jí)代表則擁有這部分權(quán)限。國(guó)家數(shù)據(jù)管控中心，則需要進(jìn)行數(shù)據(jù)審核，同時(shí)結(jié)合數(shù)據(jù)中心現(xiàn)狀，對(duì)數(shù)據(jù)進(jìn)行科學(xué)處理。在設(shè)計(jì)安全防護(hù)系統(tǒng)期間，結(jié)合用戶身份設(shè)定實(shí)際權(quán)限，規(guī)范用戶實(shí)際操作。在不同區(qū)域進(jìn)行權(quán)限設(shè)定，能有效避免下一級(jí)別人員違規(guī)操作。此外，為了保障國(guó)家電網(wǎng)數(shù)據(jù)安全，管理人員需要定期的更換訪問(wèn)密碼與口令，在設(shè)置密碼期間，盡可能選用乘機(jī)密碼，避免使用單一數(shù)字密碼。將系統(tǒng)管理員與數(shù)據(jù)庫(kù)管理員分離開，結(jié)合不同級(jí)別用戶需求建立賬戶并完成相關(guān)授權(quán)操作。

結(jié)語(yǔ)：綜上所述，電力通信大數(shù)據(jù)的存在可以了解電力大數(shù)據(jù)內(nèi)部問(wèn)題。由于電力通信大數(shù)據(jù)存在隱私難保護(hù)、數(shù)據(jù)存儲(chǔ)安全、數(shù)據(jù)周期變化等問(wèn)題，文章設(shè)計(jì)了大數(shù)據(jù)通信網(wǎng)安全防護(hù)系統(tǒng)，希望這一系統(tǒng)的應(yīng)用能提升通信網(wǎng)數(shù)據(jù)安全防護(hù)水平，防止電力企業(yè)出現(xiàn)一定的信息泄露，進(jìn)而從根本上確保電網(wǎng)通信的安全性，促進(jìn)電力通信網(wǎng)的安全穩(wěn)定發(fā)展。

參考文獻(xiàn)：

[1]謝堯，吳柳，張思拓，辜曉波. 基于大數(shù)據(jù)的電力通信網(wǎng)的安全防護(hù)系統(tǒng)及實(shí)現(xiàn)[J]. 電子設(shè)計(jì)工程，2017，25（19）：131-135.

[2]邢寧哲，徐鑫. 電力通信網(wǎng)安全防護(hù)體系架構(gòu)模型研究[J]. 信息安全與通信保密，2014（09）：191-194.

[3]馬明峰. 電力通信網(wǎng)的安全體系架構(gòu)淺析[J]. 信息通信，2015（02）：205.

作者簡(jiǎn)介：

龐晴晴（1987-），女，工程師，碩士研究生，從事網(wǎng)絡(luò)及信息安全管理工作。

李飛艷（1988-），女，工程師，碩士研究生，從事自動(dòng)化運(yùn)維工作。