电厂信息网络安全分析——基于数据挖掘技术的入侵检测系统的研究

电厂信息网络安全分析——基于数据挖掘技术的入侵检测系统的研究

黄小霞[1]2003年在《电厂信息网络安全分析》文中研究指明随着我国电力信息化的大力发展,电厂信息网络已经由几个孤立的网络发展成一个多连接的信息共享的复杂网络。“电力市场制度”的推进使得电力系统的网络与社会上的互联网相连成为一种趋势。电厂工作人员在通过电厂信息网络资源,加强国内国际合作以及同省局、中调及地方政府之间相互联系时,网络安全问题就显得愈来愈重要了。 论文分析电厂信息网络的安全风险,从网络整体上对安全系统进行规划,提出了一整套电厂信息网络安全解决方案,力保电厂信息网络健康,可靠、有效地运行。在电厂信息网络安全解决方案中包括防火墙配置、网络安全扫描、入侵检测、防病毒和网络管理五个部分,论文对各个部分进行了详细的论述。 入侵检测是一种主动防御技术,它弥补了防火墙、信息加密等传统安全技术的不足。论文中分析现有入侵检测系统的不足,提出一种基于数据挖掘技术的入侵检测系统。在系统实现中,论文就规则的挖掘部分作了深入的研究并取得了阶段性的成果。

佚名[2]2007年在《自动化技术、计算机技术》文中研究指明TP13 2007012024一类时滞线性切换系统的稳定性和镇定/陈松林,姚郁(哈尔滨工业大学控制与仿真中心)//黑龙江大学(自然科学学报).―2006,23(2).―206~210.针对一类具有状态延迟的连续线性切换系统,研究了其渐近稳定性及状态反馈和输出反馈镇定控制律的设计问题。首先利用公共李亚普诺夫函数法给出了系统渐近稳定的充分条件及该条件下切换律的构造方法,然后给出了状态反馈和输出反馈镇定的充分条件,同时给出了稳定化控制律的参数化表示和相应切换律的构造方法。最后举例说明了结果的有效性。图2表0参12

王雨晨[3]2014年在《小水电远程监控系统网络入侵检测研究》文中研究说明小水电是一种清洁、安全的可再生能源,对于环境保护有重要意义,是国家能源发展的重点战略方向。目前,电站间的通信逐渐开始互联化,远程监控系统开始运用于各种类型的水电站,随之而来的网络安全问题也日趋增多。入侵检测系统是一种主动发现网络异常的安全防护技术,对于保障计算机网络安全十分重要。本文在分析入侵检测技术研究现状的基础上,研究基于机器学习技术的入侵检测方法及系统构建,选择了适合小水电环境下的检测方法,具有重要的研究价值。主要工作如下:(1)提出小水电环境下机器学习算法对入侵行为识别效果的评估指标,能够综合评估算法的准确率、召回率、误差率、建模时间、样本复杂度以及算法本身的复杂度。通过六种常用的机器学习算法进行了验证,实验详细表述了算法评估的每一个过程,最后得到最佳算法,逻辑回归。(2)提出了一种基于高斯异常检测和逻辑回归模型的轻量级入侵检测算法,首先使用训练的高斯异常检测模型对流量数据进行过滤,分别得到正常流量、异常流量和待定流量,然后使用逻辑回归算法对待定流量再进行最后判断。实验结果显示,该算法仅使用描述网络流量行为的2个特征,即可对将近一半的网络流量进行有效的判断,节省了检测时间以及硬件计算资源。(3)基于上述成果,开发了小水电远程监控系统网络入侵检测系统,包括了系统架构设计、数据库设计和软件开发环境设计,为小水电远程监控系统网络入侵检测提供了有效的解决方案。

舒园园[4]2017年在《运营商网络流量安全监测系统的设计与实现》文中进行了进一步梳理随着宽带的广泛使用,P2P影音数字内容下载频次增多,各种网络应用在生活中运用广泛,日益猖獗的网络病毒和针对网站、主机的攻击、网络拥塞的带宽阻断式攻击,例如DDOS也给网络运营商带来了不少损失,传统的流量分析网管工具因为功能单一、关注点在带宽利用率上,因而无法满足最新的形势要求。通信运营商需要一个集合了网络安全态势分析、网络事件回溯定位、实时告警等功能更齐全的网络流量安全监测分析系统,来整合网络流量信息,作为网络策略调整优化、保障网络安全的参考依据。因此,如何建设通信运营商网络流量安全监测系统,已成为通信运营商的重要课题。本文首先分析建立一套综合性的网络安全事件收集与分析管控平台的必要性和可行性,提出整合性系统设计方案,该方案以DPI、DFI作为流量分析的来源,通过收集、挖掘和分析流量、日志、事件等与安全相关的数据,为企业用户提供网络安全状态分析及预警服务。另外设计“异常检测”“客户自服务”功能,提供自动化的异常检测服务,通过数种检测的模型比对与分析,加上预设定的告警控制机制,将检测到的异常用直观的图形报表呈现,帮助网络安全运维人员定位故障,增强安全态势感知,为用户及时发现及排查问题提供自服务,实现集中式呈现。

佚名[5]2002年在《《计算机工程与应用》2002年(第38卷)总目次》文中进行了进一步梳理·博士论坛·人工生命概述…………………………艾迪明陈泓娟班晓娟涂序彦(1-1)基于OAI的数字图书馆中元数据互操作框架………………………………………………………………………………王爱华张铭杨冬青唐世渭(1-5)一类改进进化规划及其优化性能分析………………

乌聪敏[6]2009年在《电力变压器故障诊断及电力技术监督系统的研究》文中研究说明油中溶解气体分析法(Dissolved Gas Analysis,简称DGA)是对油浸电力设备进行监测的重要手段之一。该方法虽然从定性到定量分析均已积累了丰富的经验,但该方法仍然存在许多不足。此外,以提高系统中所有设备监督及运行安全水平的电力技术监督管理信息系统的研究及开发也是当前电力系统设备管理中的重要课题之一。因此本文的工作致力于基于DGA的电力变压器故障诊断技术的研究和电力设备的综合管理软件平台的实现,对基于B/S模式的电力技术监督管理系统的研究与设计进行了深入探讨。本文的主要工作及成果包括以下几个方面:1提出了基于自适应免疫算法(Adaptive Immune Algorithm,AIA)的数据挖掘新算法(The data mining algorithm based on AIA,AIA-Mining)。该新算法由于采用双层搜索机制,通过定义扩展半径和突变半径,在较大和较小两个区域中进行多点并行搜索,并根据抗体的多样性,相应地调节选择率α、克隆半径γ和突变半径R,在快速收敛和保持群体多样性以避免陷入局部最优解之间自动进行调节,使目标函数快速收敛,同时引入信息熵概念,改善了初始群体随机产生速度过慢的缺点。采用该新算法,能够在系统的输入特征(故障特征气体的含量)与输出类别(故障类型)之间内在关系不明晰的情况下,通过AIA双层搜索机制,建立起电力变压器故障诊断决策表,并进行简约,从而方便合理地实现电力变压器的故障诊断规则分类。算例表明,此方法优于以GP和IEC叁比值法为基础的故障诊断方法。2实现了基于B/S模式的电力技术监督系统的设计及开发。具体包括运用.Net技术,设计和实现了基于B/S模式的电力技术监督系统的复杂灵活的人机界面、网络数据库、审批子系统及丰富且完备的报表子系统等。该系统在传统Web叁层结构上加了两个接口层(IDAL和IBLL),实现了数据访问层接口与执行过程的分离,使得DAL和BLL两个项目分开,降低了耦合度,减轻了数据库与网络的负担。该系统具有完备的功能,具体包括信息发布/浏览、数据统计、报表生成/打印、文件审批及人员管理、设备管理和电力变压器故障诊断等功能。实际电力企业长期的正常运行及良好使用效果,证明了本系统的有效性和正确性。

唐跃中[7]2010年在《数字化电网若干关键技术研究》文中指出近几年来,由于全球气候变暖问题和国际上连续出现的大停电事故,引起了人们对电网安全和新能源开发应用的高度关注。针对目前电网在抵御风险方面的脆弱性,新能源接入和应用方面的局限性,世界电力科研机构和较大的公司都开展了对新一代电网的研究,相继提出了“先进电网”、“智能电网”的蓝图。中国的电力专家们提出了建设数字化电网,最近提出了统一坚强智能电网的概念。本文介绍了数字化电网国内外研究现状和基本概念,认为构建数字化电网的关键技术是体系结构设计、信息建模、信息集成和安全防护等方面;提出了数字化电网分层体系结构和建立数字化电网统一信息模型的方法;设计了数字化电网的数据集成平台、应用集成平台和纵向数据互联通信结构和信息安全防护方案。介绍了上海市电力公司实际应用情况。全文的内容主要包括以下几个章节:第一章分析了电力系统当前面临的挑战,介绍了智能电网的基本定义及其目标和功能。分析了数字化电网与智能电网的关系,指出了智能电网是一系列有关技术的总称,而不是一种广泛接受的规范的特定名词。认为数字化电网既是智能电网技术体系的一个重要组成部分,也是电网发展的一个阶段。在介绍当前国内外研究现状的基础上,剖析了建设数字化电网的若干关键技术。第二章详细阐述了数字化电网的概念和内涵,以信息流为导向,提出了数字化电网的分层体系结构。根据数字化电网的整个信息流向,自下而上将数字化电网按照逻辑分为设备层、传输层、数据层、应用层和展现层。设备层以开发智能化设备为主要特点,数据层以数据中心和数据集成技术为基础,分析应用层以应用集成技术为基础,以支持智能调度和辅助决策为主要优势。本章提出的数字化电网体系结构基于公共标准进行设计,具有系统性和开放性。第叁章把信息建模理论引入数字化电网,设计了数字化电网的全景模型。以IEC61970/968 CIM为基础,提出了对电网相关的信息进行统一建模的方法。以最有代表性的变压器资产模型构建过程与资产管理业务流程构建过程为例,分析了数字化电网的数据建模和业务流程建模方法。提出了对CIM模型进行扩展的原则和技术,建立了数字化电网统一信息模型,为信息集成奠定了基础。第四章从信息集成层次论的角度分析了数字化电网信息集成的内在规律,提出了数字化电网数据集成和应用集成方案。数据集成方案基于统一信息模型,采用信息总线技术,主要支持数据信息的横向集成,可有效解决数字化电网信息孤岛问题。应用集成方案采用基于面向服务构架(SOA)和企业服务总线技术,解决数字化电网的实时监控系统与生产、营销等经营管理系统间的集成问题。该方案具有开放和灵活的特点,能够全方位地解决数字化电网的信息集成问题。第五章研究了基于移动智能体(Mobile Agent,MA)技术的数字化电网纵向信息互联的功能需求和技术策略。比较了纵向互联通信网关的叁种通信模式,提出了一个基于MA的数字化电网纵向信息互联平台(DPG-VIP)模型,并对其体系结构进行了研究。设计了互联系统与需接入系统的接口方式及API接口。DPG-VIP平台是实现数字化电网全景可观可控的重要基础。第六章结合数字化电网体系机构,分析了信息安全防护的问题和隐患,归纳了数字化电网在控制安全、信息安全和应用安全方面的叁大需求。提出了以安全分区隔离和基于角色的访问控制为基础的信息安全防护体系。基于业务连续性设计原理,分析了数字化电网业务连续性需求,设计了容灾系统的总体方案。展望了数字化电网安全防护体系整体架构、关键技术的发展趋势。第七章介绍了在数字化电网在上海市电力公司的工程实践。设计开发了上海市电力数字化电网综合数据平台(SP-IDP)。该平台采用统一信息模型,整合了调度、生产、营销等基础业务数据,支持符合CIM/CIS标准的各类数据服务和决策支持。分析了上海公司的典型应用集成需求,建成了基于SOA构架的应用集成平台,实现了生产管理、用电营销和客户服务等核心应用间的集成,建立了灵活敏捷的跨系统业务流程。设计部署实现了上海市电力公司信息安全防御系统。

参考文献:

[1]. 电厂信息网络安全分析[D]. 黄小霞. 西安理工大学. 2003

[2]. 自动化技术、计算机技术[J]. 佚名. 中国无线电电子学文摘. 2007

[3]. 小水电远程监控系统网络入侵检测研究[D]. 王雨晨. 浙江工业大学. 2014

[4]. 运营商网络流量安全监测系统的设计与实现[D]. 舒园园. 南京邮电大学. 2017

[5]. 《计算机工程与应用》2002年(第38卷)总目次[J]. 佚名. 计算机工程与应用. 2002

[6]. 电力变压器故障诊断及电力技术监督系统的研究[D]. 乌聪敏. 天津大学. 2009

[7]. 数字化电网若干关键技术研究[D]. 唐跃中. 浙江大学. 2010

标签:;  ;  ;  ;  ;  ;  ;  ;  

电厂信息网络安全分析——基于数据挖掘技术的入侵检测系统的研究
下载Doc文档

猜你喜欢