顏麗淵

云南電網(wǎng)有限責(zé)任公司昆明供電局 云南 昆明 650000

引言

在新電改九號文頒布后加快了我國電力行業(yè)的改革步伐，改革的重點內(nèi)容是創(chuàng)建出可滿足電力需求的信息化管理平臺,在創(chuàng)建時需保證平臺具備網(wǎng)絡(luò)安全性，可達(dá)到促進(jìn)電力信息系統(tǒng)安全、穩(wěn)定的運行。在信息技術(shù)快速發(fā)展下誕生出更多的信息量，可以利用“海量”詞匯進(jìn)行形容，而原有的技術(shù)已不能對其實現(xiàn)有效的分析與處理，需引入更先進(jìn)的技術(shù)滿足處理海量信息的要求。大數(shù)據(jù)技術(shù)誕生后為電力信息系統(tǒng)處理海量信息提供了先進(jìn)的技術(shù)支持，可根據(jù)需求從海量信息中分析出所需的信息內(nèi)容并進(jìn)行有效處理，從而為相關(guān)人員提供準(zhǔn)確的信息數(shù)據(jù)實現(xiàn)促進(jìn)電力系統(tǒng)安全、穩(wěn)定運行的目標(biāo)。

1 電力系統(tǒng)信息網(wǎng)絡(luò)安全建設(shè)的必要性

電力系統(tǒng)所涉及的網(wǎng)絡(luò)信息內(nèi)容，除了企業(yè)內(nèi)部員工的信息之外還有用戶的信息。在電力企業(yè)的工作運營中，應(yīng)注意對不同類型信息的維護(hù)和運營，從綜合化和多元化的角度發(fā)揮信息在企業(yè)發(fā)展過程中的有效價值，全面提升電力系統(tǒng)的靈活性，確保能夠為用戶提供針對性的服務(wù)。依靠網(wǎng)絡(luò)信息的管理技術(shù)，電力企業(yè)對于員工的評級方式以及考核方式都有著不同層面的創(chuàng)新。當(dāng)電力系統(tǒng)得到信息化的改善，才能夠盡可能幫助電力企業(yè)有效運行。但是，在電力企業(yè)日常的生產(chǎn)模式中，信息化的普及不可避免地會遭到黑客、病毒甚至自身的系統(tǒng)漏洞的限制[1]。

2 基于大數(shù)據(jù)的電力信息系統(tǒng)網(wǎng)絡(luò)安全分析

2.1 用戶認(rèn)證系統(tǒng)

電力企業(yè)存在著大量的用戶，無論是個人還是企業(yè)都有著自己的用電需求，所有用戶的數(shù)據(jù)都是保密信息，一旦泄露將會危害用戶的利益，因此需要建立嚴(yán)格的用戶認(rèn)證系統(tǒng)。在信息挖掘的基礎(chǔ)上，電力信息系統(tǒng)網(wǎng)絡(luò)對用戶的識別度更高，可以進(jìn)行多次驗證，能夠有效防止非法用戶盜用客戶信息，或者更改、泄露客戶信息。應(yīng)用數(shù)據(jù)挖掘技術(shù)，每一位用戶都能生成專門的密鑰，加大了信息盜用的難度，當(dāng)密鑰泄露時，用戶可以隨時進(jìn)行更換。另外，基于數(shù)據(jù)挖掘，還能建立災(zāi)難備份機(jī)制，當(dāng)電力信息系統(tǒng)網(wǎng)絡(luò)發(fā)生系統(tǒng)性故障或者數(shù)據(jù)后臺遭到破壞時，災(zāi)難備份機(jī)制會自動對用戶信息進(jìn)行本地復(fù)制和遠(yuǎn)程復(fù)制，分別復(fù)制在局域網(wǎng)數(shù)據(jù)庫和遠(yuǎn)程災(zāi)備中心上，有助于電力信息系統(tǒng)的快速恢復(fù)，并保證客戶用電不會受到影響。

2.2 電力信息海量存儲及處理技術(shù)

海量數(shù)據(jù)的存儲和采集是日積月累產(chǎn)生的，通過對采集到的信息進(jìn)行異構(gòu)化處理，并采用Hadoop技術(shù)將這些規(guī)范的數(shù)據(jù)統(tǒng)一的存儲到數(shù)據(jù)中心，實現(xiàn)海量數(shù)據(jù)的存儲。而對海量數(shù)據(jù)的檢索則需要在科學(xué)的時間內(nèi)做出響應(yīng)，所以，海量數(shù)據(jù)的檢索是非常關(guān)鍵的。本文主要是采用MapReduce技術(shù)來對海量數(shù)據(jù)進(jìn)行檢索處理的。下面主要對基于Hadoop的海量數(shù)據(jù)的存儲和基于MapReduce的海量數(shù)據(jù)的檢索給出簡單的介紹。

2.2.1 基于Hadoop的海量數(shù)據(jù)存儲。電力信息系統(tǒng)不同于其他的系統(tǒng)，電力信息系統(tǒng)不僅需要支持系統(tǒng)用戶的訪問，而且還需要支持很多類型的終端設(shè)備的接入，比如：用電信息采集設(shè)備，需要實時地將用電情況上傳到服務(wù)器，而終端數(shù)量比較大，為了提高存儲效率，論文采用了HDFS技術(shù)。不僅如此，論文還在該系統(tǒng)中設(shè)置了緩沖區(qū)，這樣當(dāng)海量數(shù)據(jù)存儲處理不過來的時候，可以將存儲請求放在緩沖區(qū)，等待空閑時間在進(jìn)行數(shù)據(jù)的上傳處理。

2.2.2 基于MapReduce的海量數(shù)據(jù)檢索。電力企業(yè)服務(wù)的客戶比較多，電力企業(yè)在各個地區(qū)都設(shè)置了服務(wù)中心，并且終端設(shè)備比較多，所以系統(tǒng)的復(fù)雜性很高。而為了提高這些終端設(shè)備和用戶的信息檢索能力，論文采用了MapReduce技術(shù)，設(shè)計了性能高效的數(shù)據(jù)檢索算法，用戶如果要想對信息進(jìn)行檢索，只需要根據(jù)實際業(yè)務(wù)的需要輸入相關(guān)的檢索條件即可。

2.3 網(wǎng)絡(luò)防火墻技術(shù)

在電力企業(yè)信息系統(tǒng)中增加網(wǎng)關(guān)防火墻能夠有效減少網(wǎng)絡(luò)被非法入侵的概率。從防火墻的本質(zhì)上來說，它是一種身份認(rèn)證的訪問控制技術(shù)。通過在電力系統(tǒng)信息網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的邊界區(qū)域，搭建數(shù)據(jù)監(jiān)控系統(tǒng)，有效實現(xiàn)電力系統(tǒng)內(nèi)網(wǎng)與外網(wǎng)之間的物理隔離。網(wǎng)絡(luò)防火墻能夠有效減少外部數(shù)據(jù)的非法入侵。網(wǎng)絡(luò)防火墻主要有三部分組成，一部分是路由器，一部分是主機(jī)，另一部分是軟件系統(tǒng)。對于數(shù)據(jù)的過濾選擇時技術(shù)的核心，如果被檢測的數(shù)據(jù)與系統(tǒng)之前制定的安全訪問的規(guī)則相匹配，網(wǎng)絡(luò)防火墻就會允許這部分?jǐn)?shù)據(jù)信息進(jìn)入到系統(tǒng)中，如果被檢測的數(shù)據(jù)不符合相應(yīng)的網(wǎng)絡(luò)安全的技術(shù)性規(guī)范標(biāo)準(zhǔn)，網(wǎng)絡(luò)防火墻會自動將其屏蔽，防止其進(jìn)入電網(wǎng)信息網(wǎng)絡(luò)系統(tǒng)內(nèi)部。除了使用包過濾技術(shù)之外，網(wǎng)絡(luò)防火墻技術(shù)還可以使用代理以及應(yīng)用層技術(shù)。應(yīng)用層的網(wǎng)關(guān)技術(shù)又被稱為代理防火墻技術(shù)，所使用的主機(jī)一般是雙重宿主主機(jī)，同時該主機(jī)也可是堡壘主機(jī)。代理防火墻技術(shù)所使用的服務(wù)器一般是內(nèi)部用戶以及外部服務(wù)器之間，能夠有效提升網(wǎng)絡(luò)用戶的代理服務(wù)透明度。對于網(wǎng)絡(luò)服務(wù)器來說，并不與網(wǎng)絡(luò)用戶直接連接。代理型服務(wù)器在整個系統(tǒng)網(wǎng)絡(luò)中主要起到中間傳播的作用，對網(wǎng)絡(luò)用戶的訪問類型進(jìn)行有效的控制。同時當(dāng)互聯(lián)網(wǎng)向內(nèi)部網(wǎng)絡(luò)申請網(wǎng)絡(luò)服務(wù)時，代理服務(wù)器也可以根據(jù)預(yù)先制定的安全訪問規(guī)則，決定是否接受外部網(wǎng)絡(luò)的服務(wù)申請?？梢詫⒎欠ㄈ肭殖绦蛞约安《咀韪粼谕饩W(wǎng)而無法進(jìn)入內(nèi)網(wǎng)，因此有效提升了電力系統(tǒng)信息網(wǎng)絡(luò)的安全防護(hù)性[2]。

3 結(jié)束語

在創(chuàng)建電力信息系統(tǒng)時可引入大數(shù)據(jù)技術(shù)達(dá)到提升網(wǎng)絡(luò)安全性的目的，在創(chuàng)建時需要先進(jìn)行設(shè)計工作，并在設(shè)計工作中做好各項環(huán)節(jié)之間的關(guān)聯(lián)性，還要站在大數(shù)據(jù)技術(shù)發(fā)展趨勢的角度全方位優(yōu)化電力信息系統(tǒng)，進(jìn)而達(dá)到不斷提升電力信息系統(tǒng)安全性的目標(biāo)。