智能電網中的云計算應用及安全研究

1.2基于云計算的智能電網病毒防護云計算具有強大數據運算與同步調度能力,可以極大地提高各種安全產品對新威脅的響應速度,同時第一時間將補丁或安全策略分發到各個分支節點.因此,建立基于云計算的智能電網病毒防護安全平臺既可以保證電力企業的信息網絡的安全,同時又能節約大量的人力和財力.

基于云計算來實現和保證電力信息網絡的安全,首先企業總部應建立一個足夠龐大的服務器集群,把以往各個電力企業客戶端關于采集到的有關可疑樣本的大量計算工作移植到服務器端,并和諸多客戶端形成互動.圖2給出了基于云計算的智能電網病毒防護架構.

圖2基于云計算的智能電網病毒防護架構在基于云計算的智能電網病毒防護架構中,主要包括數據采集中心、數據分析中心、病毒發布中心以及客戶端組成,其工作流程如下:首先客戶端運行云安全模塊,向病毒發布中心中的可疑樣本數據庫查詢由數據采集中心采集到得可疑樣本,若可疑樣本數據庫中存在其特征,則直接查殺,否則進行下面432011年第06期技術研究操作:接收數據采集中心所提供的可疑樣本數據,利用最先進的技術查殺技術來分析此可疑樣本,同時把最后的分析結果插入到可疑樣本數據庫中,并由病毒發布中心向所有客戶端發布.

1.3智能電網中實施云計算的作用1)加速系統資源整合、降低成本.通過云計算的數據集中存儲,可以實現綠色節能、服務器整合、機房規模化,利用虛擬化技術可大大降低維護成本和提高資源的利用率
　　
2)具有高可靠性及動態可擴展性.云計算服務器端提供了可靠的數據存儲中心,用戶數據存儲在服務器端,應用程序也在服務器端運行,計算還是由服務器端來處理,所有的服務分布在不同的服務器上.在云計算體系中,可以將服務器實時加入到現有服務器群中,提高云處理能力,如果某計算節點出現故障,則通過相應策略拋棄掉該節點,并將其任務交給別的節點,而在節點故障排除后可實時加入現有集群中.

3)提高系統的計算和存儲能力.電力系統用戶可以在任何時間、任意地點,采用任何設備登錄到云計算系統后就可以進行計算服務;云計算云端由成千上萬臺甚至更多服務器組成的集群具有大量存儲空間和非常快的處理速度.

4)提高安全威脅及安全事件快速反應能力.云安全體系的安全威脅發現和響應覆蓋了從網絡層到應用層的各個層次,而防護陣線也貫穿了云端、網關、終端等多個不同的位置和區域;云安全體系可以提供更加及時有效的威脅識別能力、關聯分析能力,可以更好地發現安全威脅和定位威脅位置,更準確地了解全球安全威脅的變化態勢.

2智能電網中云計算的安全問題及解決措施2.1云計算的主要安全風險云計算具有快速計算和存儲能力、高可靠性、動態可擴展性等特點,是IT領域正在發生的重大技術變革,但其存在如下主要的信息安全風險[2]:

1)云計算平臺中運行的各類云應用沒有固定不變的服務器等基礎設施,沒有固定不變的安全邊界,同時由于智能電網各信息系統具有集成度高、交互性強等特點,因此,安全域的劃分存在一些困難,存在用戶數據安全和隱私保護問題.

2)云服務安全保證問題:由于數據、服務,通信網絡被服務上所控制,一旦云計算服務商出現安全問題,如何確保服務的可用性、機密性等,使用戶相關利益得到保護.