[发明专利]一种基于粗糙集和基因表达式的电力业务数据过滤系统及方法

说明书

技术领域

本发明涉及电力业务数据安全保护系统中的敏感数据过滤，主要用于解决电力业务数据保护系统中敏感数据过滤的问题，属于信息安全领域。

背景技术

“十一五”到目前，国家电网公司通过“SG186”工程建设，其信息系统已基本覆盖其主要业务领域，信息化对企业战略发展的支撑效果明显。对于“十二五”的信息化建设，国家电网公司围绕智能电网，提出了为智能电网提供信息支撑的“SG-ERP”计划，其目标是：利用现代通信和信息技术，在电网数字化和自动化的基础之上，深化电力各环节的数据采集、传输、存储和利用，实现数据采集数字化、生产过程自动化、业务处理互动化、经营管理信息化、战略决策科学化；助力智能电网建设，全面提升公司生产、经营、管理和决策水平。可见SG-ERP作为信息化建设工程，已经将业务融合作为首要出发点，已经着眼于打破先前电力自动化和电力信息化相对独立、各自发展的局面，已经将信息化建设延伸到了电力生产核心业务中。

随着SG-ERP信息化建设的实施和不断深入推进，越来越多的电力业务应用系统中（安全生产、营销管理、物资管理等）将广泛采用移动智能终端接入方式和电力信息内网进行实时、非实时的数据通讯和数据交换。同时，随着坚强智能电网的建设，大量智能采集和智能终端设备的使用，3G/WIFI等无线通信技术的广泛使用，使得各种电力业务应用数据被破坏和泄漏出去的途径大大增加。电力业务应用数据保护是智能电网发、输、变、配、用等各环节业务系统安全稳定运营的基础。同时随着国家电网公司三大数据中心的建设，各种业务系统数据越来越集中进行存储，敏感数据的可靠存储与防护变得愈加重要。

针对电力业务应用敏感数据保护而言，其核心技术就是电力业务应用数据在存储和传输过程中能够被有效识别，并针对相应的策略来实现其过滤，从而达到防止其泄露的目的。而数据识别过滤的方法也很多，有基于策略匹配、基于BP网络等。不同的数据识别过滤方法，其效果不甚相同，主要体现在性能、自动化程度、日常管理以及可扩展性等方面。电力业务应用数据识别过滤的最终目的是为了在其存储和传输过程中，能够通过一定的策略方法对其进行有效的保护，防止涉及国家电网公司机密的业务数据泄露。因此在电力业务应用敏感数据保护系统中研究一种有效的数据识别过滤方案对于提高敏感数据保护能力、降低其泄露、保障电力业务系统安全稳定运行都具有重要的意义。

随着国家电网公司信息化技术的不断深入发展，各种信息化技术逐渐成熟并被应用到各种电力业务应用中，所使用的数据位于不同存储节点上，随着各类电力业务应用数据之间的共享，现有的安全机制无法保证其在存储和传输过程中的不被泄露。为了确保这些电力业务应用数据在存储和传输过程中的安全性，防止敏感数据的泄露，可以采用全文加密、策略匹配以及人工智能等方法。全文加密可以解决数据在存储和传输过程中的安全性，但针对海量电力业务数据而言，难以有效地保证其性能和准确性。策略匹配方法既能解决电力业务数据的安全问题，又可以保证其性能和准确性，但是针对不同电力业务系统，需要制定的策略各不相同，因此需要一套较为复杂的策略库支持才能达到电力业务应用数据防泄漏的目的。而各种人工智能的方法既能满足数据安全防护的需求，又可以充分利用方法的智能化和自学习的能力来提高数据过滤的性能。

数据识别过滤方法主要从以下几个方面来进行考虑：（1）针对采集得到的各类电力业务数据，为了便于后期数据过滤处理，对其进行数据清洗、噪声数据剔除等预处理；（2）针对预处理后的电力业务数据，结合粗糙集方法约简其属性，降低数据的复杂度；（3）针对属性约简后的电力业务数据，利用基因表达式方法建立电力业务数据分类模型，基于该分类模型在电力业务数据存储和传输过程中，主动识别其敏感程度，并配合策略知识库防止其泄露。

发明内容

为了解决上述的问题，本发明的目的就是提供一种新的有关电力业务数据过滤的系统和方法，来解决电力业务数据保护系统中的敏感数据过滤问题，所采用的机制是一种策略性方法，通过使用本发明可以使得各类电力业务敏感数据在终端和网络间传输时可以最大限度地防止电力业务敏感数据的泄露，从而保护各类电力业务系统安全稳定运行。

根据本发明的一个方面，提出了一种基于粗糙集和基因表达式的电力业务数据过滤系统，所述电力业务数据过滤系统包括：

数据预处理器，用于对待处理的各类电力业务数据进行数据预处理，所述数据预处理可包括数据清理及数据变换等；

数据属性约简控制器，用于约简电力业务数据集合，简化电力业务数据集；