云计算环境下的电力系统动态风险评估方法研究

《云计算环境下的电力系统动态风险评估方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2016୍9ᄅ15ರ现代电子技术Sep.201639ज18௹ModernElectronicsTechniqueVol.39No.18165doi：10.16652/j.issn.1004⁃373x.2016.18.042ᄉ࠹ෘߌ࣢༯׈৯༢๤׮෿ڄག௟ܙٚم࿹࣮1122马志程，杨鹏，张雪锋，丁立彤（1.国网甘肃省电力公司信息通信公司，甘肃兰州730050；2.西安邮电大学，陕西西安710121）摘要：信息系统风险评估是对信息系统的资产存在的弱点、面临的威胁、造成的影响，以及三者总和作用带来风险的可能性的评估。为了对云计算环境下的电力系统的安全性能进行动态评价，在隐马尔可夫模型的基

2、础上，在科学、高效、准确、可参考的基础下，结合实体行为对系统风险的影响，对现有的静态风险评估算法进行了改进。对系统资产，威胁及脆弱性进行了分析，给出了一种改进的风险计算方法。理论分析和实验结果表明改进方法提高了评估结果的可靠性和时效性。关键词：电力信息系统；动态风险评估；隐马尔可夫模型；风险计算方法中图分类号：TN915.853⁃34；TP393文献标识码：A文章编号：1004⁃373X（2016）18⁃0165⁃03Studyondynamicriskassessmentmethodofelectricpowersystemincloudcomputingenvironment

3、MAZhicheng1，YANGPeng1，ZHANGXuefeng2，DINGLitong2（1.InformationCommunicationCompany，GansuElectronicPowerCompanyofStateGrid，Lanzhou730050，China；2.Xi’anUniversityofPostsandTelecommunications，Xi’an710121，China）Abstract：Theinformationsystemriskassessmentisusedtoassesstheassetthreat，weaknessandimpac

4、tofinformationsystem，andriskpossibilityofthethreeitems.Inordertodynamicallyevaluatethesafetyoftheelectricpowersystemincloudcomputingenvironment，andonthebasisofhiddenMarkovmodel，theavailablestaticriskassessmentalgorithmwasimprovedbycombiningtheinfluenceofentitybehavioronsystemrisk.Thethreatand

5、vulnerabilityofsystemassetsareanalyzed，andanimprovedriskcalculationmethodisgiven.Thetheoreticalanalysisandexperimentalresultsshowthattheimprovedmethodcanenhancethereliabilityandtimelinessoftheassessmentresults.Keywords：electricpowerinformationsystem；dynamicriskassessment；hiddenMarkovmodel；ris

6、kcalculationmethod法通过实时对采集到的信息进行处理、识别，动态地确0引言认系统的安全状态，计算并分析系统面临的风险，使得随着信息技术的快速发展和网络的日益普及，信息评估结果具有更好的实时性。技术与人们的日常工作、学习和生活联系日益紧密，越1基础知识来越多的行业也开始依托信息平台开展多种多样的业[1]务。电力设施作为国家的基础设施，其行业信息化程1.1电力信息系统面临的安全威胁度不断提高。当前，该行业存在着多种信息系统并存，云计算环境下，所有应用都基于网络平台进行。云安全性能亟待改善等问题。计算的安全风险具体包括以下几个方面：云计算以虚拟网络平台为资源中心，为运营

7、模式、（1）数据安全风险：用户数据是否可以安全便捷地高可扩展性和资源利用透明等提供服务。基于以上分转移到云计算的环境中。析，对于电力系统来说，通过构建以云计算为平台的信（2）客户端的安全：由于其自身的开放性等原因，[2⁃6]息系统，解决企业资源效率问题。静态风险评估方黑客攻击的可能性很高，所以云计算的安全性是一个非常薄弱的环节。收稿日期：2016⁃01⁃14（3）身份认证和访问管理：通常每个安全域只对内基金项目：国家自然科学基金（61301091）；国家电网公司科技项部的资源享有