电网信息化建设数据防泄漏技术探究

时间:2022-02-25 09:05:48

电网信息化建设数据防泄漏技术探究

【摘要】电网建设运行过程中产生海量的数据信息,这些数据信息一旦泄露,将泄露电力用户个人信息安全,对电力用户和电力公司造成巨大的经济损失。因此,将数据防泄漏技术应用在电网信息化建设运行过程中,可以有效防止数据信息的外泄,确保电网运行数据信息的安全性。本文主要分析了电网信息化建设中数据信息泄露的原因,以及控制技术、加密技术、秘密分割技术在电网中的应用。

【关键词】电网信息化;防泄漏技术;电力公司

电网信息化是电网自动化、智能化发展要求,电网信息化过程产生海量的数据信息,这些数据信息是电力公司重要的资产,一旦泄露将对电力公司造成巨大的经济损失。2014年国家电网向全国多个省份用户推出了掌上电力APP软件,用户下载该软件以后,可以用该款APP进行电费充值、故障报修、应急送电、查看停电通知、用电查询等相关服务。在推广期间,淘宝网上出现了向广大用户提供掌上电力绑定服务的店铺,在绑定过程中,获取了用户大量个人信息,导致用户个人信息泄漏,给用户造成巨大的经济损失。因此,电网信息化建设过程中,必须做好数据防泄漏处理,防止数据信息外泄。

一、电网信息化建设中数据泄漏的原因

1.1企业不重视信息安全问题。信息安全防护技术是一套自上而下的业务解决方案,需要企业的技术负责人积极参与到产品与服务研发中,并将安全防护技术整合到企业发展目标中。电网在快速发展过程中,企业忽视了信息安全问题,对安全防护技术投入的资金有限,一般只是在计算机上安装防火墙和杀毒软件,导致企业信息系统只能满足基本的安全防护需求,无法满足更高层次的安全防护需求[1]。1.2数据安全防护系统不完善。电网信息化建设不是一朝一夕完成的,随着新技术的不断应用,新技术与旧技术在融合过程中,可能忽视了对数据信息的保护,从而增加了数据泄漏的风险。其次,在移动互联网高度发达的今天,数据信息来源范围更广,原有的安全防护架构已经不适应现在移动互联网发展的需求。一些安全防护系统缺乏自主学习的能力,无法实施更新程序和代码,从而导致一些新的病毒或者木马利用安全防护系统漏洞,攻击计算机系统,造成数据信息泄露。

二、电网信息化建设中数据防泄漏技术的应用

2.1控制技术。控制技术指对计算机信息系统的访问、输入/输出数据信息流、数据删除/添加/修改等进行控制和管理。通过定期审查,实现对敏感数据的信息传输进行控制,防止未授权的操作行为。权限控制防泄漏数据是数据防泄漏技术是数据防泄漏体系重要环节,通过用户权限限制用户的访问,在访问过程中,对访问者的身份进行鉴定和安全审计,从而判断是否符合安全访问要求,只有通过审核,用户才可以进入到下一个界面。访问日志中自动记录用户访问的数据痕迹,同时数据中嵌入了身份水分,可以防止拍摄屏幕、打印、复印等系统外部复制数据信息,防止敏感数据信息泄漏[2]。2.2加密技术。加密技术是一种比较传统的防泄漏技术,将数据信息通过加密方式变成乱码传输,传输以后再用相同或者不同的手段将数据信息进行还原。加密技术包括算法和密钥,算法将普通文本数据信息与一串数字符号,产生不可理解的密文,密钥主要对数据信息进行编码和解码。密钥加密技术分为对称加密和非对称加密,对称加密密码技术中的加密密钥和解密密钥相同,非对称加密密码技术中的加密密钥和解密密钥不同,它需要公开密钥和私有密钥,两种是一组密码,必须使用相对应的密钥才能编码或者解密[3]。2.3秘密分割技术。秘密分割技术是信息安全技术领域的重要分支,自从1979年开始在计算机信息安全领域开应用,目前已经成为防止信息泄漏的有效方式之一。秘密分割技术指将数据分割为多个不同的保密数据包,每一个保密数据包无法直接使用。秘密分割技术主要在被保护的电脑、收集、服务器等内部安装数据安全沙盒,沙盒对数据进行分割和组装,并将这些数据信息存储为保密数据包。手机、电脑和服务器的敏感信息全部被分割存储,智能在数据安全沙盒中使用,如果没有数据安全沙盒,这些数据信息立即失效。通过秘密分割技术可以实现数据信息的主权安全保护、数据轨迹查询、数据知识产权保护等方面进行防护。目前,秘密分割技术已经广泛应用在图像可视查询、数据应用防扩散、终端设备缓存数据安全防护等领域,取得了一定的效果。

三、结束语

综上所述,利用数据防泄漏技术可以解决电网信息化终端设备、网络传输、数据存储的数据信息安全。因此,电网信息化建设过程中,必须结合实际情况,采用合适的数据防泄漏技术,确保数据信息的安全。

参考文献

[1]蔡玺,张华峰,吴天宇.数据防泄漏技术在电网信息化建设中的应用[J].电子技术与软件工程,2018,000(002):P.220-220.

[2]丁勇.电网信息化建设中数据防泄漏技术的应用规划[J].现代工业经济和信息化,2017,7(20):60-61.

[3]李克锐.电网信息化建设中数据防泄漏技术的应用探讨[J].环球市场,2016,(25):165-166.

作者:杨超 刚毅凝 单位:1.国网大连供电公司 2.国网辽宁信通公司