胡芳芳

【摘要】电力是我国企业正常运转和人们日常生活的重要保证，在信息时代下，电力企业的电力信息系统已经完全网络化，极大地提高了工作效率，但同时也存在许多网络安全问题。应用数据挖掘技术可以建立安全态势预估模型，对风险进行有效评估，保护电力信息系统网络数据，完善用户认证系统，从而保护电力信息系统网络的安全。

【关键词】数据挖掘;电力信息系统;网络安全;应用分析

引言

现如今，随着我国信息技术领域高速发展，电力企业的信息化建设基本完成，建立了专门的电力信息管理系统，提高了电力供应的稳定性和安全性，为电力企业带来了切实的利益。但是信息网络具有开放性的特点，电力信息系统网络也存在着许多网络安全问题，一些不法分子会利用电力信息管理系统的缺陷，进入到电力信息系统网络之中，谋求不法利益或进行破坏，会严重影响电力供应的稳定性和安全性，造成巨大的经济损失。

一、电力信息系统网络安全评估框架和标准

（一）电力信息系统网络安全评估框架

以数据挖掘为基础的电力信息系统网络安全评估框架，建立在对随机事件的判定、评估和分析的基础上，主要包括数据处理、资源发现、威胁识别、风险模式识别、风险模式分析、安全态势判定、生存性效率分析等步骤。电力信息系统网络评估框架主要分为三个模块，分别是数据发现和预处理模块、安全态势分析模块和风险决策模块。……