電網信息化建設數據防泄漏技術探究

導語：電網信息化建設數據防泄漏技術探究一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

【摘要】電網建設運行過程中產生海量的數據信息，這些數據信息一旦泄露，將泄露電力用戶個人信息安全，對電力用戶和電力公司造成巨大的經濟損失。因此，將數據防泄漏技術應用在電網信息化建設運行過程中，可以有效防止數據信息的外泄，確保電網運行數據信息的安全性。本文主要分析了電網信息化建設中數據信息泄露的原因，以及控制技術、加密技術、秘密分割技術在電網中的應用。

【關鍵詞】電網信息化;防泄漏技術;電力公司

電網信息化是電網自動化、智能化發展要求，電網信息化過程產生海量的數據信息，這些數據信息是電力公司重要的資產，一旦泄露將對電力公司造成巨大的經濟損失。2014年國家電網向全國多個省份用戶推出了掌上電力APP軟件，用戶下載該軟件以后，可以用該款APP進行電費充值、故障報修、應急送電、查看停電通知、用電查詢等相關服務。在推廣期間，淘寶網上出現了向廣大用戶提供掌上電力綁定服務的店鋪，在綁定過程中，獲取了用戶大量個人信息，導致用戶個人信息泄漏，給用戶造成巨大的經濟損失。因此，電網信息化建設過程中，必須做好數據防泄漏處理，防止數據信息外泄。

一、電網信息化建設中數據泄漏的原因

1.1企業不重視信息安全問題。信息安全防護技術是一套自上而下的業務解決方案，需要企業的技術負責人積極參與到產品與服務研發中，并將安全防護技術整合到企業發展目標中。電網在快速發展過程中，企業忽視了信息安全問題，對安全防護技術投入的資金有限，一般只是在計算機上安裝防火墻和殺毒軟件，導致企業信息系統只能滿足基本的安全防護需求，無法滿足更高層次的安全防護需求[1]。1.2數據安全防護系統不完善。電網信息化建設不是一朝一夕完成的，隨著新技術的不斷應用，新技術與舊技術在融合過程中，可能忽視了對數據信息的保護，從而增加了數據泄漏的風險。其次，在移動互聯網高度發達的今天，數據信息來源范圍更廣，原有的安全防護架構已經不適應現在移動互聯網發展的需求。一些安全防護系統缺乏自主學習的能力，無法實施更新程序和代碼，從而導致一些新的病毒或者木馬利用安全防護系統漏洞，攻擊計算機系統，造成數據信息泄露。

二、電網信息化建設中數據防泄漏技術的應用

2.1控制技術。控制技術指對計算機信息系統的訪問、輸入/輸出數據信息流、數據刪除/添加/修改等進行控制和管理。通過定期審查，實現對敏感數據的信息傳輸進行控制，防止未授權的操作行為。權限控制防泄漏數據是數據防泄漏技術是數據防泄漏體系重要環節，通過用戶權限限制用戶的訪問，在訪問過程中，對訪問者的身份進行鑒定和安全審計，從而判斷是否符合安全訪問要求，只有通過審核，用戶才可以進入到下一個界面。訪問日志中自動記錄用戶訪問的數據痕跡，同時數據中嵌入了身份水分，可以防止拍攝屏幕、打印、復印等系統外部復制數據信息，防止敏感數據信息泄漏[2]。2.2加密技術。加密技術是一種比較傳統的防泄漏技術，將數據信息通過加密方式變成亂碼傳輸，傳輸以后再用相同或者不同的手段將數據信息進行還原。加密技術包括算法和密鑰，算法將普通文本數據信息與一串數字符號，產生不可理解的密文，密鑰主要對數據信息進行編碼和解碼。密鑰加密技術分為對稱加密和非對稱加密，對稱加密密碼技術中的加密密鑰和解密密鑰相同，非對稱加密密碼技術中的加密密鑰和解密密鑰不同，它需要公開密鑰和私有密鑰，兩種是一組密碼，必須使用相對應的密鑰才能編碼或者解密[3]。2.3秘密分割技術。秘密分割技術是信息安全技術領域的重要分支，自從1979年開始在計算機信息安全領域開應用，目前已經成為防止信息泄漏的有效方式之一。秘密分割技術指將數據分割為多個不同的保密數據包，每一個保密數據包無法直接使用。秘密分割技術主要在被保護的電腦、收集、服務器等內部安裝數據安全沙盒，沙盒對數據進行分割和組裝，并將這些數據信息存儲為保密數據包。手機、電腦和服務器的敏感信息全部被分割存儲，智能在數據安全沙盒中使用，如果沒有數據安全沙盒，這些數據信息立即失效。通過秘密分割技術可以實現數據信息的主權安全保護、數據軌跡查詢、數據知識產權保護等方面進行防護。目前，秘密分割技術已經廣泛應用在圖像可視查詢、數據應用防擴散、終端設備緩存數據安全防護等領域，取得了一定的效果。

三、結束語

綜上所述，利用數據防泄漏技術可以解決電網信息化終端設備、網絡傳輸、數據存儲的數據信息安全。因此，電網信息化建設過程中，必須結合實際情況，采用合適的數據防泄漏技術，確保數據信息的安全。

參考文獻

[1]蔡璽,張華峰,吳天宇.數據防泄漏技術在電網信息化建設中的應用[J].電子技術與軟件工程,2018,000(002):P.220-220.

[2]丁勇.電網信息化建設中數據防泄漏技術的應用規劃[J].現代工業經濟和信息化,2017,7(20):60-61.

[3]李克銳.電網信息化建設中數據防泄漏技術的應用探討[J].環球市場,2016,(25):165-166.

作者:楊超 剛毅凝 單位:1.國網大連供電公司 2.國網遼寧信通公司