智能電網(wǎng)中的云計(jì)算應(yīng)用及安全研究

1.2基于云計(jì)算的智能電網(wǎng)病毒防護(hù)云計(jì)算具有強(qiáng)大數(shù)據(jù)運(yùn)算與同步調(diào)度能力,可以極大地提高各種安全產(chǎn)品對(duì)新威脅的響應(yīng)速度,同時(shí)第一時(shí)間將補(bǔ)丁或安全策略分發(fā)到各個(gè)分支節(jié)點(diǎn).因此,建立基于云計(jì)算的智能電網(wǎng)病毒防護(hù)安全平臺(tái)既可以保證電力企業(yè)的信息網(wǎng)絡(luò)的安全,同時(shí)又能節(jié)約大量的人力和財(cái)力.

基于云計(jì)算來(lái)實(shí)現(xiàn)和保證電力信息網(wǎng)絡(luò)的安全,首先企業(yè)總部應(yīng)建立一個(gè)足夠龐大的服務(wù)器集群,把以往各個(gè)電力企業(yè)客戶端關(guān)于采集到的有關(guān)可疑樣本的大量計(jì)算工作移植到服務(wù)器端,并和諸多客戶端形成互動(dòng).圖2給出了基于云計(jì)算的智能電網(wǎng)病毒防護(hù)架構(gòu).

圖2基于云計(jì)算的智能電網(wǎng)病毒防護(hù)架構(gòu)在基于云計(jì)算的智能電網(wǎng)病毒防護(hù)架構(gòu)中,主要包括數(shù)據(jù)采集中心、數(shù)據(jù)分析中心、病毒發(fā)布中心以及客戶端組成,其工作流程如下:首先客戶端運(yùn)行云安全模塊,向病毒發(fā)布中心中的可疑樣本數(shù)據(jù)庫(kù)查詢由數(shù)據(jù)采集中心采集到得可疑樣本,若可疑樣本數(shù)據(jù)庫(kù)中存在其特征,則直接查殺,否則進(jìn)行下面432011年第06期技術(shù)研究操作:接收數(shù)據(jù)采集中心所提供的可疑樣本數(shù)據(jù),利用最先進(jìn)的技術(shù)查殺技術(shù)來(lái)分析此可疑樣本,同時(shí)把最后的分析結(jié)果插入到可疑樣本數(shù)據(jù)庫(kù)中,并由病毒發(fā)布中心向所有客戶端發(fā)布.

1.3智能電網(wǎng)中實(shí)施云計(jì)算的作用1)加速系統(tǒng)資源整合、降低成本.通過(guò)云計(jì)算的數(shù)據(jù)集中存儲(chǔ),可以實(shí)現(xiàn)綠色節(jié)能、服務(wù)器整合、機(jī)房規(guī)?；?利用虛擬化技術(shù)可大大降低維護(hù)成本和提高資源的利用率
　　
2)具有高可靠性及動(dòng)態(tài)可擴(kuò)展性.云計(jì)算服務(wù)器端提供了可靠的數(shù)據(jù)存儲(chǔ)中心,用戶數(shù)據(jù)存儲(chǔ)在服務(wù)器端,應(yīng)用程序也在服務(wù)器端運(yùn)行,計(jì)算還是由服務(wù)器端來(lái)處理,所有的服務(wù)分布在不同的服務(wù)器上.在云計(jì)算體系中,可以將服務(wù)器實(shí)時(shí)加入到現(xiàn)有服務(wù)器群中,提高云處理能力,如果某計(jì)算節(jié)點(diǎn)出現(xiàn)故障,則通過(guò)相應(yīng)策略拋棄掉該節(jié)點(diǎn),并將其任務(wù)交給別的節(jié)點(diǎn),而在節(jié)點(diǎn)故障排除后可實(shí)時(shí)加入現(xiàn)有集群中.

3)提高系統(tǒng)的計(jì)算和存儲(chǔ)能力.電力系統(tǒng)用戶可以在任何時(shí)間、任意地點(diǎn),采用任何設(shè)備登錄到云計(jì)算系統(tǒng)后就可以進(jìn)行計(jì)算服務(wù);云計(jì)算云端由成千上萬(wàn)臺(tái)甚至更多服務(wù)器組成的集群具有大量存儲(chǔ)空間和非?？斓奶幚硭俣?

4)提高安全威脅及安全事件快速反應(yīng)能力.云安全體系的安全威脅發(fā)現(xiàn)和響應(yīng)覆蓋了從網(wǎng)絡(luò)層到應(yīng)用層的各個(gè)層次,而防護(hù)陣線也貫穿了云端、網(wǎng)關(guān)、終端等多個(gè)不同的位置和區(qū)域;云安全體系可以提供更加及時(shí)有效的威脅識(shí)別能力、關(guān)聯(lián)分析能力,可以更好地發(fā)現(xiàn)安全威脅和定位威脅位置,更準(zhǔn)確地了解全球安全威脅的變化態(tài)勢(shì).

2智能電網(wǎng)中云計(jì)算的安全問(wèn)題及解決措施2.1云計(jì)算的主要安全風(fēng)險(xiǎn)云計(jì)算具有快速計(jì)算和存儲(chǔ)能力、高可靠性、動(dòng)態(tài)可擴(kuò)展性等特點(diǎn),是IT領(lǐng)域正在發(fā)生的重大技術(shù)變革,但其存在如下主要的信息安全風(fēng)險(xiǎn)[2]:

1)云計(jì)算平臺(tái)中運(yùn)行的各類云應(yīng)用沒(méi)有固定不變的服務(wù)器等基礎(chǔ)設(shè)施,沒(méi)有固定不變的安全邊界,同時(shí)由于智能電網(wǎng)各信息系統(tǒng)具有集成度高、交互性強(qiáng)等特點(diǎn),因此,安全域的劃分存在一些困難,存在用戶數(shù)據(jù)安全和隱私保護(hù)問(wèn)題.

2)云服務(wù)安全保證問(wèn)題:由于數(shù)據(jù)、服務(wù),通信網(wǎng)絡(luò)被服務(wù)上所控制,一旦云計(jì)算服務(wù)商出現(xiàn)安全問(wèn)題,如何確保服務(wù)的可用性、機(jī)密性等,使用戶相關(guān)利益得到保護(hù).