钟掖 龙玉江 赵威扬 张光益

（贵州电网有限责任公司信息中心 贵州省贵阳市 550000）

伴随着我国工业化和现代化的迅速发展，对电力供应的安全可靠性提出了更高的要求。电力在支持经济发展、满足人民生活需要中的作用日益突出。所以，研究和探讨电力云数据中心内安全防护问题，针对电厂的实际情况，设计并实现电力云数据中心内安全防护技术，实现电力系统的稳定、安全运行，对保障我国经济、社会的稳定、快速发展具有重要意义。基于以上研究背景，本文将软件定义网络应用到了电力云数据中心内安全防护中，从而提高电力云数据中心内安全防护性能。

1 电力云数据中心内安全防护技术设计

1.1 分析电力云数据中心内的网络安全风险

电力企业内部的管理信息和控制指令都是通过企业内部的专用网络进行传输的，但是在传输过程中出现的高速更迭会使物理隔离防线破坏，导致一些隐私数据信息被窃取，电力系统中的云数据中心也在面临着安全方面的问题[1]。

大部分电力企业利用软件定义网络对电力云数据进行精准化管理与控制，依托内网与外网之间的联合，实现各个子系统之间的信息交互功能[2]。电力系统中，电力云数据按照网络性质可以分为内网、外网和边界网。

电力云数据中心内的网络安全风险分析步骤如下：

Step1：电力系统的外网与边界网和业务终端连接在一起，其中包括核心网元素、基站元素以及终端元素，可以通过电力系统中的无线专网、GPRS 定位系统、光纤系统等多种方式，传输电力云数据，但是这样会扩大电力云数据的通信跨度，导致电力系统中的线路环境变得复杂，降低数据传输信道的安全性[3]。……