本站小編為你精心準備了云計算下的電力信息安全策略參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
【摘要】本文對介紹環境首先進行了簡要的概述,最后對云計算環境下電力信息安全到風險來源進行了較為深入的分析,并且提出了云計算環境下電力信息安全的相關策略,以供有需要者參考借鑒。
【關鍵詞】云計算;電力信息;電力企業
引言
隨著計算機信息的不斷發展,云計算作為計算機中的新興技術,受到了諸多企業的認可與廣泛的應用,但隨著時代的發展,云計算環境中的信息安全也被眾多相關人士的所重視,而電力企業將云計算技術應用于自身的管理系統中,能夠在一定程度上提升自身信息管理的水平。但在提升的同時,也存在著一定的風險性。
1云計算概念解析
云計算的核心里面便是互聯網為基礎將眾多的計算機組合成可以控制的資源體系,最后利用該資源體系完成眾多的計算任務。因此就云計算的實質而言,其就是以Internet為基礎的計算方法。云計算經過長時間的發展具備了服務彈性大、可擴展性強等諸多優勢,但云計算在具備這些優勢同時也具備了相關的信息安全問題。所謂的信息安全問題指的便是基于互聯網而衍生出來的信息風險。其具體包括數據訪問權限風險、傳輸、儲存安全風險等等,而電力企業需要用云計算完成的任務具體有以下幾個方面,用戶個人信息管理、電力營銷、電力數據仿真等等。
2云計算環境下電力信息安全問題簡析
有關技術人員根據云計算服務性質的不同,將云計算分為了混合云、私有云、公有云三類,根據我國現代電力企業對于云計算的應用情況,發現其不僅僅涉及到了公有云,而且還包涉及到私有云。而在電力企業中電力私有云在一般情況下是指電力企業為了實現系統內整個IT架構的提升專門構建的云計算。電力企業的私有云較之于公有云而言,提升了一定的安全性與服務質量,但其還存在著較多的風險。
2.1邊界模糊
所謂邊界風險指的就是因為云計算本身就是以虛擬化構架為基礎建造起來的,因此其不具備明確的安全邊界,而且傳統的安全區分系統很難滿足云計算對于安全的需求。
2.2訪問權限風險
訪問權限在現階段的云計算系統中,已被大量廣泛采用,因為電力企業很大一部分業務系統都處于云中。因此如果不具備相關的身份識別方式,很多人都有可能接觸到企業的機密信息,從而導致機密泄露問題的發生。
2.3數據的存儲與傳輸的問題
現階段很多電力企業信息都會在存儲與傳輸的過程中受到攻擊,在很多時候會造成企業機密信息的泄露。很多電力企業信息在存儲時會收到代碼的惡意攻擊,因此電力企業數據的存儲與傳輸的問題必須得到解決。
3云計算環境下電力信息安全策略簡析
3.1邊界防護技術的應用得到加強計算機安全策略
常見的應用類型便是邊界防護功能技術,最為常見的便是防火墻技術、入侵檢測系統等等。防護墻技術從本質而言就是一種屏障技術,一般由軟硬件組合而成,應用的方面是內部網與外部網之間,具體而言防火墻技術由服務訪問規則、數據驗證相關工具、包過濾、應用網關,這四大件構成,只要是經過這四大構建的數據都會被嚴格的審核,審核通過后才會被放行,因此電力信息安全的云計算可以提升防火墻技術來完成對信息的保護,而入侵檢測技術其實是一種安全警報技術,入侵檢測技術在運行的時候能將準確地識別外來信息的入侵,并且向相關的管理人員發出警報,而且入侵檢測系統技術能夠將入侵的,信息進行統一的收集處理,并且加以分析,便于工作人員的管理。因此電力企業應當應用較為先進的入侵檢測技術系統,便能夠在極短時間來發現外來信息的入侵并及時的采取相應的措施,便能夠有效的防止電力企業核心資料的泄漏[2]。
3.2完善身份認證體系
屏蔽端口是完善身份認證體系作為主要的一個環節,上文也提及電力信息安全的一個主要問題便是訪問權限安全,只有完善身份認證體系才能更好的保護電力企業的機密信息,而完善身份認證體系可以很好的防止個人信息賬號被盜問題的發生,在一般情況下,非法攻擊或者黑客在對管理員賬號進行竊取時,一般都會選擇采用服務器的3389端口來進行界限的突破工作,因此電力企業的技術人員只有把流經此端口的計算信息進行徹底的屏蔽,才能實現對電力企業信息的保障。
3.3加強云服務器的安全防護
關于數據的儲存以及傳輸的安全可以通過相應的加密軟件來解決,或者電力企業的技術人員根據企業數據的實際情況將數據進行了分類加密。對于核心的數據進行高端加密軟件和多層加密。對于普通的數據流進行了一般的加密,如此一來不僅僅節約了企業成本,還解決了數據的存儲以及傳輸的安全的問題。而且電力企業該應該對云服務器的安全防護能力進行一定的加強,其主要的措施就是應用清馬以及修補漏洞的方式來實現,電力企業的技術人員對系統的漏洞的檢查力度進行一定的加強,對于發現的漏洞進行及時的解決,對于網頁上的木馬進行及時的查殺,并且統計歸納已經出現的漏洞以及木馬,建立較為完善的病毒庫,以便下一次更好的防止木馬的入侵。
4結語
本文通過對云計算環境下電力信息安全問題的深入分析,并結合了云計算相關的概念,提出了云計算環境下電力信息安全的相關策略,對云計算環境下電力信息安全的各個方面進行了深入的研究分析,最后得出,云計算環境下的電力企業信息安全是保證電力企業實現良好發展的保障之一,因此必須得到重視。
參考文獻
[1]張云生.淺談發電企業信息安全與風險控制[J].機電信息,2016(27).
[2]王婧,沈宏杰.電力企業信息安全文化的建設[J].江西電力職業技術學院學報,2016(02).
作者:李慧1,湯龍龍1,褚會敏1,夏雨瀟2 單位:1.國網安徽省電力公司滁州供電公司,2.國網安徽省電力公司安慶供電公司