基于数据防泄漏技术的电网信息化安全控制研究.docxVIP

?

?

基于数据防泄漏技术的电网信息化安全控制研究

?

?

刘雪松

摘要：由于传统安全控制方法缺少对不同层次电网信息的研究，导致控制延迟时间较长，控制效果较差等问题。针对该问题，提出基于数据防泄漏技术的电网信息化安全控制研究。结合数据防泄漏技术应用原理，设计访问层、防护层、对象层的3层电网信息化安全控制防泄漏体系框架，拦截对信息自行操作请求，并采取隔离策略。检查信息内容、信息分类、访问权限矩阵列表、分类结果以及信息具体输出形式后，设计4层技术防护，并采取电网敏感信息闭环管理策略，实现电网信息化安全控制。在VS-20型号虚拟服务器上搭建的实验环境进行实验分析，由得出结果可知，该方法控制延迟时间短且控制效果良好，最高控制效果可达到90%，对于提高电网信息化建设是具有可行性的。

关键词：数据防泄漏;电网信息;安全控制;虚拟

：TP309文献标志码：A

：2095-5383（2020）04-0048-05

ResearchonSecurityControlofPowerGridInformationbased

onDataLeakingPreventionTechnology

LIUXuesong

（CollegeofContinuingEducation，WuhuInstituteofTechnology，Wuhu241000，China）

Abstract：

Duetothelackofresearchondifferentlevelsofpowergridinformationintraditionalsecuritycontrolmethods，theproblemssuchaslongcontroldelaytime，andpoorcontroleffectarecaused.Inordertosolvethisproblem，theresearchonsecuritycontrolofpowergridinformationbasedondataleakingpreventiontechnologywasproposed.Combinedwiththeapplicationprincipleofdataleakingpreventiontechnology，athree-tiergridinformationsecuritycontrolandleakingpreventionsystemframeworkcomposedofaccessalyer，protectionlayer，andobjectlayerwasdesigned，andtheframecaninterceptrequestforinformationself-operationandadopttheisolationstrategy.Aftercheckingtheinformationcontent，informationclassification，accesspermissionmatrixlist，classificationresultsandspecificinformationoutputform，fourlayersoftechnicalprotectionwasdesigned，andaclosed-loopmanagementstrategyforpowergridsensitiveinformationwasadoptedtorealizethesecuritycontrolofpowergridinformation.TheexperimentalanalysiswasconductedontheexperimentalenvironmentbuiltontheVS-20modelvirtualserver.Theexperimentalresultsshowthatthemethodshasshortcontroldelaytimeandgoodcontroleffect.，Thehighestcontroleffectcanreach90%，whichisfeasibletoimprovethepowergridinformationconstruction.

Keywords：informationleak