入侵检测技术在电力信息网络安全中的应用

摘
信 息 安 全 问 题 是 诸 多 问 题 中 最 为 突 出的
。
.
2 0 9 6 一 2 9 9 5 (2 0 2 6 )2 2 一 0 0 3 3 一 0 2
当前 计算 机 网 络被 非 法 人侵 现象 频 频 出 现 给 电 力 信息 系 统 安 全带 来 了 非 常 大 的威 胁 为 了使 计 算 机非 法 人 侵 现象 早 日得 到 解 决 应 当在 系 统 中加 人 人 侵检 测 技术 将 电 力信息 网 络 的 安 全 度 提高 1 基 于 数 据 挖 掘 技 术 的入 侵检 测系 统 分析 在 电力 信 息 系 统 中加 人 人 侵检 测 系 统 可 以 对整 个 系 统 的 运行 起 进 行监 控 对 电力 信息 系 统进 行 监 控 可 以有 效 的 对各 种 网 络攻 击 作 出相 对 的反 应 对 整个 电 力 信息 系 统起 到 保 护 的 作 用 进 一步 保 障 了 电力 信 息系 统 资源 的 可 用 性 以及 安全 性 将 数据 挖 掘 技术 引 人到 人 侵检 测系 统 中 通 过 对 有 关 的隶 属 数 据 进行 分 析 总 结 进而 实 现用 户行 为 特征 的 提 取 然后 对人 侵 的 行 为进 行 分 析 得 出 其 人 侵 的规 律 性 促进 规 则 库 的 进 一步 完 善 最 终 实 现人侵 检 测功 能 的顺 利 开 展 人 侵 系 统对 电力 信 息系 统进 行检 测 包 含 有 很 多 方面 的 内容 例 如 进 行 数据 收 集 挖掘 以及预 处 理 等 以 数 据 为基础 的 人侵 检 测系 统 相较 于 其 它 人侵 检 测系 统有 着 较多 的优势 其 具 体 优势 有 如下 几 点 (l ) 以 数据 挖掘 技术 为 基础 的 人侵 检 测系 统具有 的 智 能 程度 以及 自动 化 程 度相 较 于 其 它 人侵 检 测系 统要 高 很 多 主 要 原 因 是 基 于 数据 挖 掘技 术 为基 础 的 人 侵检 测 系 统综 合 的 学 科有 很 多 其 中包 括决 策学 统计 学 以及 神 经 网 络 等 多种 学 科 的共 同 利用 有 利于 将 一 些 不 容 易 被 发 现 的 网 络 行为 提 取 出 来 同 时也 将人 侵分 析 员 的 工 作量 有 效 的 缩 减 了 更 重 的是 使检 测 的准 确度 更 高 更 有效 (2 ) 以 数据 挖掘 技术 为 基础 的 人侵 检 测系 统具有 非 常 高 的检 测 效 率 自 动挖掘 技 术 自动 化 程 度 较高 这 一 优 势 使得 数 据 挖掘 技 术 可 以 自动 的 将有 关 的 数据 进 行 预处 理 在 预处 理 的 可 以将 一 些 有 价 值 的 数据 自 动提取 减小 了 数 据 的处 理 量 使检 测 的 效率 大大 提 升 (3 ) 以 数据 挖掘 技术 为 基础 的 人侵 检 测系 统在 适 应 能 力方 面也 是 非 常突 出 的 该 系 统 可 以在 多种 模 式 下 的 人侵 检测 系 统 中得 到有 效 的利用 2 基 于 数据 挖 掘 技 术 的 D I S 模型 分析 基于 数 据 技术 的 人侵 检 测 系 统 的 模 型 建 立 要 先 以 人 侵检 测 的一 半 过 程 为基 础依 据 然 后 将数 据 挖掘 技术 的 特 点 结 合在 内 最 终 可 以建 立 基于 数 据技 术 的 人 侵检 测 模 型 图 1 是 模 型 结构 图
.
科技 经 济 导 刊
0 2
16
1 2
期
科 技 经 济 信 息化
人侵 检测 技 术在 电 力信 息 网 络安全 中 的 应 用
史海 丽
(乌鲁木齐供 电 公 司
新疆 乌鲁木齐
,
00 0
) 0
。
要 : 电 力 信 息 系统在 应 用 的 过 程 中存 在许 多 的 不 足之 处 本 文 将 对 电 力 系统 的 入 侵检 测 技 术展 开探 讨 关 键 词 : 电 力 信 息 网 络 ; 入 侵检 测 技 术 ; 运 行 中 图分 类 号 : R 1 3 4 + 4 文献 标 识 码 : C 文章 编 号 :
。
,
,
,
,
。
,
,
,
。
,
,
,
,
,
,
。
,
,
、
。
,
:
。
,
、
。
,
,
、
。
。
,
,
,
,
。
,
。
,
,
。
。
l
入砚 吸 . 一晚 晚
了 、
己
义
目
人、
,
`
硷
. . .
. . . . .
.
口
(l ) 数 据 源 可 以 被分 为两 类 一 类是 网 络 数据 源 另 一 类是 主机 数据 源 其 中网 络 数据 源具 有 的层 次 较多 l n d 和 ta e d 包括 a r o r p 两种 对 网 络 进 行准 确 的 检 测需 要 建 立在 对 1 P 包 头进 行 分 析 的 基 础 上 然 而 对 端 口 进 行 扫 描 需 要 一 个 以 时 间窗 口 为 基础 的状 态栈 才 可 以进 行 扫 描 主机 数据 源 中第 一 个 数 据来 源 便 是主 机 日志 主 o g d 记 录 主 机 日志 的篇 幅是 机 日 志 会 被 后 台程 序 s y s l 不 均等 的 后 台 程序 可 以在 这 些 不 均 等 的 日志 中 将具 有 价值 的信 息收 集起 来 (2 ) 安 全 设 计 数据 的 分 析是 比较繁 琐 的 需 要从 多 方 面 进 行分 析 第 一需 要 考虑 到 的是 安 全 设计 数 据 的 特 征 其 特征 主 要 表 现在 第一 点 相 较于 正 常 访 问 攻 ; 击事 件 发 生 的 概 率 很小 在 正 常 运 行 的 情 况 下 安全 设 ; 计 数据 稳定 性 要高 档 发 生 攻 击事 件 的 时候 有 些 安 全 设计 数 据 的 特 征会 将 正 常 值 修 改 使 其有 所偏 离 第 二 点 安 全 设 计 数据 的处 理要 进 行周 密 的 充分 考虑 在 数 据 采 集 模块 以及 数 据预 处 理 模 块 都 会 将 收 集到 的 数 据 进行 再 处 理 利用 的处 理 方 式是 二 进 制 处 理 方式 然 后 进一 步 生 成 A S l C l 码 的 数据 最 后 想 成两 组 有 效 的记 录 两组 记 录 分别 为 主机 的会话 记 录 以及 网 络 传输 的记 录 (3 ) 以下 介绍 的三 个 方面 是 涉 及 记 录 的 特征 与 属 性 主 要 的 体 现 第一 方面 是 网 路 连 接 涵 盖 的 内容 网 络 连 接 主 要 涵 盖 的有 连 接 建 立 的 时 间 以及 连 接 的 1 P 地址端 口 等 第二 点 是 连 接 涵 盖 的 内容 连 接 涵 盖 的 内容包 括 登 录不 成功 的 次 数 以及 城 管 次 数 等 同 时还 涵 盖 了 匿 名 登 录 的次 数 第三 点 是 连 接 二 代 统 计 的 特征 连 接 二 代 统计 特 征 主 要 表 现在 两 个 方 面 一 个 是 主机 另 一 个 则 是 主机服 务 2 2 人侵 检测 模 块 分 析 分 类规 则 是 人 侵 检 测 模 块 主 要利 用 的 工 具 利用 分 类 规则 对 经常 被 使 用 的审 计 记 录进 行 分 析 检 测 然后 对 其 中的 时 间记 录进 行判 断判 断 其 是否 为人 侵 如 果 涉 及 的 包括 网 络 或 者 主机 的异 常 行 为 记 录 其记 录与 分类 规 则是 完全 符合 的 那 么 久 需 要 即 是 对 网络 采 取 防护 措施 可 以 将相 关 的 网 络 连 接 切 断 3 应 用 方案 分析 将人 侵 检 测系 统 配置 到 电 力 信息 网 络 系 统 中 其 主 要 目的是 为 了 对 网 络进 行 监 控 防止 有 人 侵事 件 发 生 以 实现 网 络 安 全 的 目的 在 网 络控 制 中 心 设置 控 制 台 对各 个 探测 器进 行 有 效 的控 制 对 探 测 器 发 出 的报 警 信 号进 行 及 时 的处 理 人 侵检 测系 统 服 务器 主 要 包 括 W e b 服 务器 数 据 服 务 器 代 理 服 务器 三 种 将 三种 服 务 器 进行 组 合 可 以 实 现对 网 络人 侵现 象 的准 确 监 控 为 了 防范 网 络 人 侵 的 现象 将 电 力 系 统 的 安 全 性 提 高 需 要 对 电 力信 息系 统 中的 人侵 检 测 系 统 强 化 提 高 安 全 性 通 过 本 文 的 介 绍 认 识 了 人侵 检 测 系 统 在 电 力 信 息系 统 中人 侵检 测 系 统 是 非常 重 要 的 可 以有 效 的 防 止 人 侵 现象 的发 生