人工智能在电力企业网络安全态势感知中的应用

时间：2024-03-18 访问量：1230

随着网络的迅猛发展以及移动设备数量的持续增加，电力企业网络安全面临的威胁也在变得复杂多样。同时，网络攻击行为的复杂化和规模化，使得原有的网络安全防护技术已无法和当前需求保持一致，函需全新的安全防护体系予以应对。因此，态势感知应运而生。为保障电力企业信息安全性，将人工智能引入到态势感知中，成为电力企业信息安全防护的新尝试和新思路。

影响电力企业信息安全的因素

1、电网安全防护力度相对不足

从电力企业的实际发展状况来看，伴随着企业规模的不断增加，电网铺设范围也随之增大，而信息安全防护体系遭受的挑战也更加严峻。由于受到环境、互联网技术等多因素影响，当前电力企业的网络安全管理已难以保证电力企业信息系统的安全性需求。另外，由于电力系统规模不断扩大，相关运维管理难度系数也在迅速增大，从而对电力企业的信息安全防护体系建设提出更高的要求。

2、网络环境多元化

人工智能技术在各个领域中的应用，给电力企业的发展带来全新的机遇，从而高效完成信息的收集、整理以及分析工作。与此同时，企业信息系统的安全性也面临更多挑战。电力企业在传输重要信息数据时，有时需要借助公共网络，这将直接增加电网的信息安全风险。在当前的竞争环境下，电力企业为了保持稳定的发展态势，必须要优化升级电网运行以及安全系统。

3、智能设备的安全风险

在全新的时代背景下，电力企业开始向智能化发展方向转变，优化升级原有的电网服务模式，保证信息资源的全面整合，成为时代必然。在通过智能手段传输电网信息时，应实时监控电网运行状况，确保及时发现问题，并及时对故障点进行精准定位，从而使设备快速恢复正常的运行状态。由于智能设备的更新频率相对较快，也会产生一定的系统漏洞或全新风险。攻击者通过这些漏洞，可以远程操控电网安全系统，并入侵智能终端，从而窃取关键信息，这将对电力企业产生严重的影响。

基于人工智能的网络安全态势感知体系建设

将人工智能与网络安全态势感知进行全面融合，不仅能够实现对风险的实时动态判断，还能够在以往数据的基础上，合理化处理风险，有利于保障网络安全。当前，基于人工智能的网络安全态势感知系统主要由以下部分组成。

第一，信息提取。该模块是安全态势感知的基础所在，安全设备以及网络设备中的数据主要用于判断安全态势。信息提取指的是从这些数据中完成信息的采集和提取工作，并对数据展开标准化处理，从而为识别和处理电力系统问题提供参考依据。

第二，信息预处理。在态势感知系统中，采集的数据往往存在噪声或失真等问题，要先实施预处理，保证数据信息的真实性得到加强。

第三，信息融合。安全态势数据来源相对多元化，为了加强感知的有效性，需要全面融合这些信息，为信息的有效性提供保障。

第四，态势感知。该模块对人工智能的特点进行充分运用，通过人工智能算法的辅助，确保态势识别以及预测等工作顺利完成。

第五，态势评估。通过上述数据和态势的分析，利用报告或网络综合态势图的方式，全面呈现当前安全态势。当管理人员进行决策时，可以依此维系信息网络的安全性，从而为电力系统的安全可靠运行奠定基础保障。

基于人工智能的信息网络安全态势感知核心技术

1、预测态势算法

预测态势指的是在感知系统的基础上，调查当前信息的现状，分析预测内容的相关因素，并结合历史资料及预测经验等，预测未来一段时间可能发生的安全态势变化。当前，安全态势预测方法有以下两种。一种是专家系统预测方法，即利用人工智能来模拟指定领域中的专家思维，从而科学预测安全态势。这种方法的优势体现在容易理解、避免重复计算等方面，还能够通过积累预测经验来不断提高精准度。另一种是人工神经网络预测方法，如BP网络、RBF网络等。近年来，人工智能神经网络与小波分析、灰色理论等全面融合，并取得良好的效果，但局部最优解问题依然存在，会出现优化结构倾向于局部最优解的现象。

2.表征态势指标体系

在预测网络安全态势时，应制定完善的指标体系，并将此指标体系当成基础，为人工智能态势预判提供依据，以此来获得更加合理化的预测结果。由此可知，该指标体系是人工智能运作的依托。当前，该指标体系中包含三类指标。第一，基础运行指标。该指标是对当前网络性能、网络环境等一系列指标进行表征，表明企业所具备的基础设备状况。第二，网络威胁指标。该指标能够对网络中的潜在威胁进行直接反映，如病毒或钓鱼网站等。与此同时，它还能够充分体现网络被攻击的次数及程度，通过人工智能，对指标进行充分利用。第三，网络脆弱性指标。对网络上的漏洞及脆弱性进行表征，通过对DNS服务器、核心路由器等。设备的健康指数展开检测，从而为安全态势预测提供相关数据。人工智能系统在这些指标检测结果的前提下，为安全态势感知提供参考依据，这样不仅能够完善企业网络防护短板，而且可以更加高效地处理安全问题，进而更加突出人工智能在安全态势感知方面的作用。

人工智能在电力企业网络安全态势感知中的应用

1.在构建电力企业网络安全态势感知体系中的应用

在构建电力企业网络安全大数据平台及数据中台时，依托人工智能技术来有效地收集和筛选安全防护产品中的各种日志。同时，在统计分析以及关联度分析等分析技术的辅助下，不断深度挖掘电力企业的网络安全数据，以此来明确网络资产的风险隐患以及被攻击状况。通过对数据的汇总和分析，有效结合人、技术以及流程，科学打造平台化和全景视角，以实时掌握安全动态，为业务提供有效支撑。另外，在智能分析和自动化工具的支撑下，合理调整安全管理流程，并优化相关审批环节，减少对管理资源的投入，从而实现高效管理。对运营平台与应用系统的全生命周期中各个运维场景进行适配，并汇总全维度运维数据，以数据驱动运维，构建运维能力体系，进而实现企业网络安全态势可见、风险威胁可知、应急处置高效的效果。

2.在电力企业网络安全态势评估中的应用

在安全态势感知中，对任意网络的安全态势评估属于重要环节，电力企业网络亦是如此。态势评估指的是对设备中的安全事件进行全面的汇集、过滤以及关联分析，并依据安全指标来创建适宜的数学模型，以科学评估网络系统遭受的威胁，甚至分析出遭受攻击的阶段，有利于全面掌握网络状况。态势评估可以帮助电力企业及时发现网络中的安全隐患，并量化评估影响范围和严重程度，确保企业能够掌握所有状况，并制定和落实相关处置措施。态势评估应能够对信息之间的关联性进行全面解析，并重新融合相关信息，以此来推断宏观的网络安全态势。但电力企业网络数据高速增长，传统数据处理模式和当前需求无法保持一致，所以要在态势评估中融入人工智能技术。电力企业网络安全态势评估主要包括如下技术。第一，海量多元异构数据的高效融合技术。该技术包含智能响应和趋势智能分析两种模式，在实际情况下，通过创建数据库和信息化共享平台来全面分析各种类型的数据。从离线数据层面来讲，该技术可以实现分布式离线分析。第二，信息驱动的大电网稳定态势评估技术。该技术可以实现对电网运行稳定性的评估，在当前分析评估状况的前提下，预测电网未来的发展。同时，制定相对应的策略，不仅要构建静态稳定域，还要创建在线动态稳定域，通过两种方式相结合，助力电网的安全运行。

结语

综上所述，伴随信息技术的发展，电力企业面临的安全威胁更加复杂。电力企业为了更好地应对网络攻击，可以在态势感知中融入人工智能，以强化企业网络运行的安全性。同时，通过不断深入的分析探究，将电力企业网络安全态势不断向智能化方向推进，实现全方位、全天候网络安全态势感知，从而强化电力企业网络安全防护水平，为电力企业的健康发展提供保障

上一篇：人工智能技术在电力设备运维检修中的应用
下一篇：没有了！

人工智能在电力企业网络安全态势感知中的应用

最新文章NEW

推荐期刊HOT

热点文章HOT