面向电力信息系统的网络异常监测平台的设计与实现

摘要

为了提高电力信息系统主动防护能力,深入落实网络安全等级保护制度,提出一种异常端口监测与异常流量监测模型,并基于模型设计实现网络异常监测平台.该平台能够主动和被动地检测网络异常端口,并与信息系统安全备案表自动化对比,及时发现未备案端口和高危端口,基于度分布理论提出的异常流量监测模型可随正常流量数据特征和所处网络环境对流量异常的容忍程度来动态调节其置信度,实现异常流量分级告警.平台运行3个月以来,发现不匹配内网端口158个,不匹配外网端口34个,显著提高了网络安全等级保护监管督查效率.