摘要：科技高速发展背景下，物联网、云计算、大数据、移动互联网等技术得到了快速的发展和应用，使得每天都会产生大量的数据，这些数据信息安全问题受到了人们越来越高的关注。随着供电企业智能化配电网的建设，大数据、云计算得到了广泛应用，智能变电站、电网调度以及电力用户的信息采集、移动购电等信息大而复杂，运用大数据技术构建电力大数据的信息平台，可以很好的为供电企业各项业务数据进行分析和处理，与此同时，信息化技术应用也会带来一定的风险，本文就探讨在电力大数据背景下，信息安全的分析方法，为供电企业提供应对大数据信息安全风险的解决方案。
关键字：电力大数据；信息安全；技术要点
大数据是人类社会信息高速发展的重要表现，也是未来信息社会发展的主要方向。大数据的发展为人类从新认识世界提供了新的视角、新的方式。大数据发展带来极大优势的同时，也对信息的安全技术提出了较大的挑战。伴随着这种大数据信息技术的快速推进的过程中，在电力系统中也呈现出大规模的发展状态，虽然大数据有其发展弊端，但是它并不是无可救药的洪水猛兽，只是需要我们借助一定的方式方法，一定的技术最大程度的发挥它的优势，避免其弊端的出现，使其尽可能的为我们电力系统发展提供良好的服务。
1电力大数据引发的信息安全风险
1.1数据运行风险
大数据系统在运行的过程中必须要做好数据存储分析及处理工作，而且管理人员也应及时地完善系统运行技术，进而有效提高数据处理的质量和效率。如无法及时进行技术更新，就会引发数据运行风险，最后导致数据丢失和信息失真等问题。
1.2黑客攻击风险
黑客攻击问题成为大数据时代信息安全的大问题，黑客攻击通常是专业性较强、有组织、有预谋的攻击，通过窃取大数据、非法获得信息等来进行非法交易，其破坏性较大，甚至可能造成整个大数据系统的瘫痪，为电力企业带来不可估量的经济损失。
1.3电力企业隐私的泄露
电力企业在应用大数据系统的过程中，还要将企业、员工以及与之相关的信息发布到权威的网络平台上，信息进入到互联网当中后就可能会有泄露的风险，若无法采取有效措施加以控制，就可能会造成严重的风险。如不法分子盗取电力企业的信息或用户的个人信息从事非法交易，从而破坏电力市场的运营秩序。
2电力大数据信息安全分析技术研究
2.1构建电力大数据的信息安全架构
新技术的发展也带动信息安全发展趋势从面向合规的安全向面向对抗的安全转变，从消极被动防御到积极主动防御甚至是攻防兼备、积极对抗的转变。100％的安全是绝对不可能的，但是可以主动认识潜在的威胁和敌人，充分分析电力大数据技术应用场景下的安全风险，具备先发制人、主动防御能力，这就是新型信息安全防御体系的理念。将该理念融入到大数据信息安全分析中，通过进一步研究数据分析、挖掘技术，构建电力大数据信息安全分析架构。电力大数据信息安全分析架构代表一种技术、一种安全分析的理念和方法，是作为一个较为完备的基于大数据安全分析的解决方案的核心，承载大数据分析的核心功能，将分散的安全要素信息进行集中、存储、分析、可视化，对分析的结果进行分发，对分析的任务进行调度，将各个分散的安全分析技术整合到一起，实现各种技术间的互动。
期刊文章分类查询,尽在期刊图书馆电力大数据信息安全分析架构分为采集层、数据层、分析层、管控层和展现层，分别完成天量异构数据的采集、预处理、存储、分析和展示，采用关联分析、序列分析、联机分析处理、机器学习、恶意代码分析、统计分析等多种分析手段对数据进行综合关联，完成数据分析和挖掘功能，为安全分析人员和管理人员提供快捷高效的决策支持。
2.2应用信息安全防护技术
面对大数据给电力信息安全带来的风险，电力部门必须加大风险管控力度，采用先进的技术积极规避信息安全问题，其中隐私保护技术成为一项关键技术，它包括：加密与密钥管理技术、数字签名技术、身份认证技术等，不同的隐私保护技术发挥着不同的安全保护功能。（一）数据扰乱技术:数据扰乱技术是一项重要的隐私保护技术，它主要是通过扰乱、替换、添加随机变量等来混淆视线，替代重要的数据信息，并对应生成不确定的信息数据，再开展相关的计算操作。（二）加密与密匙技术:众多的数据信息安全保护技术中，加密与密匙技术成为被认可的标准数据保护技术，此技术依托于科学的加密算法与密钥安全，能够有效确保电力数据信息的安全。（三）安全多方计算技术：该技术的运行原理为：在各个参与方之间进行协作计算函数，参与方的输入信息保密，不向彼此公开。遇到需要解决的问题时，设计一个函数，相互配合计算此函数，再引入安全多方计算模块来解决问题。此技术能够发挥对数据信息的安全保护功能，防止信息泄露，其隐私保护也有级别划分。（四）数字签名技术：数字签名技术，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明，该技术可以确保信息传输的完整性。（五）秘密共享技术：秘密共享，是将秘密分割存储的密码技术，目的是阻止秘密过于集中，以达到分散风险和容忍入侵的目的，该技术是信息安全和数据保密中的重要手段。（六）身份认证与访问控制技术：所谓身份认证技术，就是对用户的身份信息进行验证与识别的过程，以防范非法用户的非法登录行为。最常见的身份认证技术主要包括：口令核对、识别用户生理特征等。认证成功后，再参照用户具体的身份信息、职能信息等来限制数据的访问范围。通过对各类访问的控制，最终实现对信息的安全保护目标。
2.3信息安全防护管理方法
电力企业对大数据信息的安全管理不仅仅需要依靠技术，借助一定的科学管理方法。其中加强管理主要是着手从数据信息风险管理相关的系统建设以及防护监管做起。其一，逐步建立健全大数据信息安全管理系统。电力企业引入专业信息技术管理人员，切实打造一支高技术的先进信息技术管理队伍，及时做好数据可更新、评估，切实为保障企业的良好发展提供坚实的基础后盾；其二，电力企业要重视数据安全信息防护技术的研发。电力企业应该认识到数据信息安全重要性的同时，为了进一步维护其自身的信息安全，需要坚持与时俱进，进行积极的相关技术的研发，加大资金投入力度，积极鼓励工作人员，确保自身的数据信息防护技术始终的处于高端水平；其三，随着国家发展逐步迈入大数据发展时代，政府需要加大对数据信息安全的足够重视，这一过程中切实需要国家制定完善相关的数据信息安全法律法规，借助法律这一严厉的形式进行约束规范，从而达到对数据信息安全的有效保护。
3结束语
大数据技术的深入发展与广泛运用，极大地推动着时代的发展与进步，各行各业进入信息数据新时代，大数据系统的运用有利有弊。电力行业作为关系国计民生的重要行业，需要信任并利用大数据技术，然而，信息安全问题成为时代关注的问题，应该加强数据信息安全管理，掌握先进的数据安全防护技术，提高信息防护水平，进而从整体上支持并促进电力企业的发展与进步。
参考文献：
[1]孙红梅，贾瑞生.大数据时代企业信息安全管理体系研究[J].科技管理研究，2016(19):210-213.
[2]曹博然,范园园.大数据时代社交网络个人信息安全问题探析[J].科技与创新，2016(11):51.
[3]安艳荣.论电力大数据信息的安全分析技术[J].科技创新与应用，2016（13）：173.
论文作者:崔欢欢
论文发表刊物:《电力设备》2019年第15期
论文发表时间:2019/11/27
标签：数据论文; 技术论文; 信息安全论文; 信息论文; 电力论文; 风险论文; 电力企业论文; 《电力设备》2019年第15期论文;