电力行业网络安全态势感知研究

摘要

随着通信技术与计算机技术的高速发展,人类社会已迈入信息化时代。国家电网公司紧追国家信息化建设浪潮，已建成了国网、省、市、县“一体化”信息系统。电力信息系统支撑着电力系统的高效运转，关系着国际民生及国家核心利益。在获得信息化建设所带来便利的同时，电力信息系统也面临着诸多安全问题。电力信息网络结构日益复杂，各类安全漏洞频发，极大的增加了安全防护难度。现有安全监控系统已逐渐不能适应复杂网络结构下的信息安全防护需求。
　　本文结合电力信息系统安全防护现状，在借鉴国内外网络态势风险评估研究的基础上，深入分析了现有电力信息网络现存的风险与问题。基于国内外主流多源数据融合技术，提出了一种面向复杂电力信息网络的数据融合及决策模型，基于该模型可实现对来自于多种数据源的海量信息安全告警日志的高效范式化及转储。本文还提出一种基于分层模型的网络安全风险评估模型，采用层级化模型描述整个信息网络中各种网络元素之间的依赖关系及风险传播关系，结合网络元素的重要程度赋以不同的权重值，综合考虑威胁与脆弱性因素，实现对网络整体安全态势的量化评估，并在实验环境中验证了风险评估算法的有效性与准确性。论文最后介绍了基于多源数据融合及层级化模型的网络态势感知系统的设计方案，为后续同类系统的实现提供参考依据。

目录

封面

声明

中文摘要

英文摘要

目录

第1章 引言

1.1 研究背景

1.2 国内外研究现状

1.3 研究的目的和意义

1.4 课题主要研究内容及组织结构

第2章 信息安全技术及网络态势感知技术理论基础

2.1 网络安全技术发展现状

2.2 网络态势感知技术发展现状

2.3 本章小结

第3章 多源数据融合模型

3.1 引言

3.2 基础定义

3.3 基本思想

3.4 算法详细描述

3.5 本章小结

第4章 基于分层及扩散分析模型的网络态势评估模型

4.1 引言

4.2 日志的来源

4.3 信息系统分层模型

4.4 风险传播模型

4.5 安全要素

4.6 依赖关系

4.7 安全态势评估

4.8 实验环境

4.9 本章小结

第5章 网络安全态势感知系统实现

5.1 系统架构

5.2 系统设计

5.3 系统可视化设计

5.4 本章小结

第6章 结 论

参考文献

在学期间发表的学术论文和参加科研情况

致谢

作者简介