电网信息安全威胁情报自动化应用技术研究

摘要

当前网络空间安全形势非常复杂,入侵手段不断攀升,高危漏洞层出不穷,为开放融合过程中的电网企业信息安全防护带来新的挑战.本文根据某电网企业的现状,开展了威胁情报自动化应用技术研究,形成了新漏洞快速检测、IDS/防火墙策略自动更新以及恶意软件检测规则快速应用等基于威胁情报的纵深动态防御体系,并针对平台后续深入应用给出了研究方向.