关于流量识别技术在新能源厂站中的研究

摘要

以新能源为支点的能源转型是当前我国能源发展的新趋势,随着越来越多的新能源的建设和入网,新能源厂站的网络安全风险也日益突出。针对目前新能源厂站面临的安全风险问题,采集并分析新能源厂站涉网端纵向网络边界的流量,研究网络边界通信报文高速解析与应用层攻击识别技术。采用基于内容与基于协议特征匹配相结合的应用层流量识别方法,基于前缀分类的多模式匹配技术,提出攻击识别方案,网络边界通信网流异常辨识,对新能源厂站网络的安全稳定运行有重要意义。