科研之友
微信
新浪微博
Facebook
分享链接
摘要
近年来，电力企业高价值数据和重要业务面临的网络攻击风险越来越严重，新型网络攻击技术、APT组织与攻击手段等对电力企业安全生产造成了严重威胁。针对各类型攻击形式，通用的威胁检测模型难以匹配电力生产实际网络和业务环境，存在检出率低、误报率高、难部署使用等不足。本文通过构建网络安全大数据平台，对电力企业生产运行和管理办公环境的网络安全相关数据进行统一采集、处理、分析和存储，进一步使用支持向量机、深度神经网络等机器学习算法对数据进行聚合、关联，生成细粒度攻击链条并匹配各类型攻防维基库，实现攻击行为的准确定位和攻击者画像的描绘。本文提出的基于电力企业网络安全大数据平台和威胁检测算法，构建匹配电力行业业务特点的网络安全威胁分析和处置中心，提升电力企业整体网络安全能力。
- 单位
