基于大数据的网络安全态势感知及主动防御技术研究与应用

作者：刘冬兰; 刘新; 张昊; 于灏; 马雷; 赵晓红

来源：计算机测量与控制, 2019, 27(10): 229-233.

DOI：10.16526/j.cnki.11-4762/tp.2019.10.047

• 大数据
• 网络安全
• 态势感知
• 主动防御

针对电力信息系统网络安全态势感知及主动防御问题,介绍了网络安全态势感知相关概念及技术;为了监控网络安全态势,研究了利用大数据分析技术开展基于多源日志的网络安全态势感知,提出了态势感知平台部署架构及主动防御模型思想,并将其技术应用于某电力公司网络信息系统环境;通过在公司内外网网络出口部署全流量数据采集分析器,对原始网络流量进行实时采集和存储,并借助大数据可视化分析工具与丰富的数据展示组件,实现对分析结果的多维度图形化直观展现;经实验测试实现了攻击事件及安全态势的实时监控预警,保障了公司信息系统的安全稳定运行。

• 单位
  国网山东省电力公司电力科学研究院