论文部分内容阅读
摘 要：当今，我国互联网已广泛应用了云安全技术，云计算也已开始在智能电网中使用，下文阐述了云安全技术的概念和最新发展状况，探讨了云安全技术在电力企业内良好的应用前景。
关键词：云技术；技术体系；应用分析
中图分类号：TP3文献标识码：A
文章编号：1009-0118（2012）04-0218-02
我们国内电网公司正在大力建设以特高压电网为骨干网架、各级电网协调发展的智能电网。智能电网产生的海量信息只有具备超大规模高弹性计算能力的云计算平台才能成为智能电网可靠运行的技术保障。现已开展了电力云操作系统、电力云资源管理平台及电力云应用的研究与实施工作。随着云计算的逐步建设实施，智能电网的信息安全问题便浮出水面。因此在智能电网云计算平台的建设过程中需要将信息安全在规划、基础建设、管理同时加以考虑，建设一张从终端到平台、到数据都安全的信息迫在眉睫。在这样的情况下，传统管理模式显然已经过时。云安全技术应用后，利用强大的云服务器群，进行终端鉴别以及安全管理控制，依靠庞大的网络服务，实时进行采集、分析以及处理。整个网络就是一个巨大的“安全管理系统”，可以有效提高信息安全防护水平，整个电力系统信息就会更安全。
一、云安全的概念和发展现状
随着信息技术的发展，紧随云计算、云存储之后，云安全问题也随之出现。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全(Cloud Security)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取网络中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。国网信通公司在2010年8月份，建立了电力云仿真实验室，并在2011年，开始致力于云计算基础设施的开发与建设，这其中包括云服务器、云柜、云存储、云集装箱、云网络、云终端等产品的研发、设计与提供;进行云计算软件开发，其中包括云操作系统、云虚拟化软件、云数据存储软件、云安全软件、云文件系统、云数据挖掘软件的研发、设计与提供。
二、云安全技术的应用分析
云安全技术的应用可构建在电力系统智能云上。智能云通过集群应用、分布式计算等系统功能将电力系统内各类网络和计算应用软件集合起来协同工作，共同对各级电网和计算机终端提供数据储存和计算服务。将集群功能、分布式处理等功能联合起来，通过软件接口，为电力系统各级电网和计算机终端提供智能云服务。下面分析云安全的技术体系及其应用。
（一）云安全技术体系
现在的信息安全架构中，省、市级供电公司在信息安全防护中基础设施丰富，各项安全措施到位。而县级供电公司是其中最薄弱一环，在信息安全中，整体的安全水平取决于其防护水平最薄弱的那一环。因此，云安全技术的使用，就是要消除最弱的环节，提升整体的安全性能，使整个网络的信息安全达到统一动作、统一行动、高效率运转。
云安全由瘦客户端、身份验证、操作系统或应用程序、应用服务器、网络防护及防病毒系统组成，下面分别介绍。
瘦客户端：是使用云安全技术的设备，一般是一个内嵌了独立的嵌入式操作系统，可以通过各种协议连接到运行在服务器上的桌面的设备。
身份验证：一个企业级应用解决方案，必须有用户的认证和授权。在云安全中一般通过Active Direc-tory或者通过在云中设置密钥分发服务器，服务器以国网、省、市三级公司分层部署，利用对称密钥和公开密钥的方式来进行用户的认证和授权，这些产品可以很方便对用户进行添加、删除、配置密码、设定角色等操作，还可以赋予不同的角色不同的权限，修改用户权限等。密钥系统能够保证用户的鉴别、认证以及通讯内容的安全，防止外来终端进入造成信息泄漏。
操作系统和应用程序：云安全架构通过共享服务的方式来提供标准桌面和应用，这样可以在特定的服务器上提供更多的服务。
应用服务器：把各种应用分发(如SG186、ERP、生产MIS等国网内应用)到终端计算机上，所有的计算能力由云端的服务器集群提供。另外，云安全架构中还需要有存放文件和数据的存储服务器。
网络防护及防病毒系统：采用分层IDS架构来监控网络流量，网络中的实时信息及时上报至国网总部中的网络运行控制中心，有事故发生时，可以及时定位故障点并采取处理措施。防病毒系统采用成熟的云安全病毒防护系统，每个终端都安装一个安全探针，感染病毒后及时反馈至云安全中心，采用智能防护技术及时控制病毒的传播及扩散，保证信息网络的安全。
（二）云安全技术应用
云安全系统的部署按照国网、省、市、县分层部署，对各层的权限进行划分。
云系统中可以统一制定安全策略，信息内网中的全部终端可以及时更新策略，达到防护及预防的一致性、整体性、严密性。
云安全系统从机密性、完整性、可用性三个方面来考虑安全问题，它通过数据的加密和数据访问的认证和授权来保证数据的机密性，通过各种安全传输协议来保证数据传输的机密性，通过为云安全各组件配置冗余组件来保证负载均衡和高可用性。由于所有计算和和数据的存储都是在云端，客户端不保存用户的数据，所以无需担心服务器端传递过来的数据被窃取。
云安全系统终端用户访问控制的安全性:云安全可以提供精细的访问控制，可以通过安全策略开放或者关闭USB端口，打印机端口等。这些USB端口还可以分等级控制，保证连接在上面的扫描仪、智能卡等可以正常使用，但是大容量存储盘被禁止使用，这样即确保敏感数据不会通过U盘泄露出去，又保证了业务的正常进行。
三、结束语
总之，可以预见在不久的将来，智能电网的发展必将突飞猛进，势必需要一个运行健康的信息网络作为支撑。云安全技术是一种先进的信息安全管理理念，必将在将来发挥重大的安全保障作用。
参考文献：
［1］IBM论坛2009.点亮智慧的地球［EB/OL］.http://www－900.ibm.com/cn/forum2009/wis-dom．shtml.
［2］王德文,宋亚奇,朱永利．基于云计算的智能电网信息平台\[J\]．电力系统自动化，2010，22(34).
关键词：云技术；技术体系；应用分析
中图分类号：TP3文献标识码：A
文章编号：1009-0118（2012）04-0218-02
我们国内电网公司正在大力建设以特高压电网为骨干网架、各级电网协调发展的智能电网。智能电网产生的海量信息只有具备超大规模高弹性计算能力的云计算平台才能成为智能电网可靠运行的技术保障。现已开展了电力云操作系统、电力云资源管理平台及电力云应用的研究与实施工作。随着云计算的逐步建设实施，智能电网的信息安全问题便浮出水面。因此在智能电网云计算平台的建设过程中需要将信息安全在规划、基础建设、管理同时加以考虑，建设一张从终端到平台、到数据都安全的信息迫在眉睫。在这样的情况下，传统管理模式显然已经过时。云安全技术应用后，利用强大的云服务器群，进行终端鉴别以及安全管理控制，依靠庞大的网络服务，实时进行采集、分析以及处理。整个网络就是一个巨大的“安全管理系统”，可以有效提高信息安全防护水平，整个电力系统信息就会更安全。
一、云安全的概念和发展现状
随着信息技术的发展，紧随云计算、云存储之后，云安全问题也随之出现。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全(Cloud Security)”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取网络中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。国网信通公司在2010年8月份，建立了电力云仿真实验室，并在2011年，开始致力于云计算基础设施的开发与建设，这其中包括云服务器、云柜、云存储、云集装箱、云网络、云终端等产品的研发、设计与提供;进行云计算软件开发，其中包括云操作系统、云虚拟化软件、云数据存储软件、云安全软件、云文件系统、云数据挖掘软件的研发、设计与提供。
二、云安全技术的应用分析
云安全技术的应用可构建在电力系统智能云上。智能云通过集群应用、分布式计算等系统功能将电力系统内各类网络和计算应用软件集合起来协同工作，共同对各级电网和计算机终端提供数据储存和计算服务。将集群功能、分布式处理等功能联合起来，通过软件接口，为电力系统各级电网和计算机终端提供智能云服务。下面分析云安全的技术体系及其应用。
（一）云安全技术体系
现在的信息安全架构中，省、市级供电公司在信息安全防护中基础设施丰富，各项安全措施到位。而县级供电公司是其中最薄弱一环，在信息安全中，整体的安全水平取决于其防护水平最薄弱的那一环。因此，云安全技术的使用，就是要消除最弱的环节，提升整体的安全性能，使整个网络的信息安全达到统一动作、统一行动、高效率运转。
云安全由瘦客户端、身份验证、操作系统或应用程序、应用服务器、网络防护及防病毒系统组成，下面分别介绍。
瘦客户端：是使用云安全技术的设备，一般是一个内嵌了独立的嵌入式操作系统，可以通过各种协议连接到运行在服务器上的桌面的设备。
身份验证：一个企业级应用解决方案，必须有用户的认证和授权。在云安全中一般通过Active Direc-tory或者通过在云中设置密钥分发服务器，服务器以国网、省、市三级公司分层部署，利用对称密钥和公开密钥的方式来进行用户的认证和授权，这些产品可以很方便对用户进行添加、删除、配置密码、设定角色等操作，还可以赋予不同的角色不同的权限，修改用户权限等。密钥系统能够保证用户的鉴别、认证以及通讯内容的安全，防止外来终端进入造成信息泄漏。
操作系统和应用程序：云安全架构通过共享服务的方式来提供标准桌面和应用，这样可以在特定的服务器上提供更多的服务。
应用服务器：把各种应用分发(如SG186、ERP、生产MIS等国网内应用)到终端计算机上，所有的计算能力由云端的服务器集群提供。另外，云安全架构中还需要有存放文件和数据的存储服务器。
网络防护及防病毒系统：采用分层IDS架构来监控网络流量，网络中的实时信息及时上报至国网总部中的网络运行控制中心，有事故发生时，可以及时定位故障点并采取处理措施。防病毒系统采用成熟的云安全病毒防护系统，每个终端都安装一个安全探针，感染病毒后及时反馈至云安全中心，采用智能防护技术及时控制病毒的传播及扩散，保证信息网络的安全。
（二）云安全技术应用
云安全系统的部署按照国网、省、市、县分层部署，对各层的权限进行划分。
云系统中可以统一制定安全策略，信息内网中的全部终端可以及时更新策略，达到防护及预防的一致性、整体性、严密性。
云安全系统从机密性、完整性、可用性三个方面来考虑安全问题，它通过数据的加密和数据访问的认证和授权来保证数据的机密性，通过各种安全传输协议来保证数据传输的机密性，通过为云安全各组件配置冗余组件来保证负载均衡和高可用性。由于所有计算和和数据的存储都是在云端，客户端不保存用户的数据，所以无需担心服务器端传递过来的数据被窃取。
云安全系统终端用户访问控制的安全性:云安全可以提供精细的访问控制，可以通过安全策略开放或者关闭USB端口，打印机端口等。这些USB端口还可以分等级控制，保证连接在上面的扫描仪、智能卡等可以正常使用，但是大容量存储盘被禁止使用，这样即确保敏感数据不会通过U盘泄露出去，又保证了业务的正常进行。
三、结束语
总之，可以预见在不久的将来，智能电网的发展必将突飞猛进，势必需要一个运行健康的信息网络作为支撑。云安全技术是一种先进的信息安全管理理念，必将在将来发挥重大的安全保障作用。
参考文献：
［1］IBM论坛2009.点亮智慧的地球［EB/OL］.http://www－900.ibm.com/cn/forum2009/wis-dom．shtml.
［2］王德文,宋亚奇,朱永利．基于云计算的智能电网信息平台\[J\]．电力系统自动化，2010，22(34).