電力信息網(wǎng)的分布式網(wǎng)絡(luò)入侵檢測技術(shù).pdf

1、進入21世紀，隨著社會的高速發(fā)展，數(shù)字化，信息化成為其重要特征，這是一個以網(wǎng)絡(luò)為核心的信息時代，網(wǎng)絡(luò)發(fā)展的同時也帶來了惡意入侵的風(fēng)險，由此產(chǎn)生以入侵檢測技術(shù)為主的主動防護技術(shù)。本文從網(wǎng)絡(luò)流量的角度出發(fā)，以捕獲數(shù)據(jù)包及特征流量為研究對象，分析審計數(shù)據(jù)的具體特征，以網(wǎng)絡(luò)流量建模，并結(jié)合統(tǒng)計方差算法和回歸分析算法，設(shè)計實現(xiàn)了一個基于網(wǎng)絡(luò)流量的異常檢測系統(tǒng)。本論文的具體研究內(nèi)容有如下幾個方面：
　　 ●調(diào)研和分析電力系統(tǒng)的網(wǎng)絡(luò)體系結(jié)構(gòu)以

2、及其安全策略和所用的安全檢測手段。
　　 ●研究各種入侵檢測技術(shù)、攻擊技術(shù)，以及回歸分析算法。
　　 ●用分布式的方法在局域網(wǎng)中的一些重要電腦上布置流量檢測系統(tǒng)，并將實時流量回傳給數(shù)據(jù)庫的服務(wù)器，從服務(wù)器端對流量進行檢測和分析。以網(wǎng)絡(luò)的流量為檢測屬性，根據(jù)采集的流量對流量進行預(yù)測，并與實際流量進行對比，提出異常流量分析的概念。
　　 ●針對線性回歸算法和非線性回歸算法，提出一套以網(wǎng)絡(luò)流量為重要屬性的異常檢測模型。