电力信息化行业网络安全主动防御技术探讨

韩宝卿，李文娟，杨生婧

（国网青海省电力公司 信息通信公司，青海 西宁 810000）

0 引 言

在传统电力系统中，系统网络安全防护体系的建设一般遵循被动防御机制，鲜有主动防御机制。而现如今，随着电力信息化行业的快速发展和人们对技术的迫切需要，网络安全主动防御技术应运而生。这其中就包括了基于蜜网和蜜罐的主动防御系统，它在提高网络系统安全防护方面有独到见解，主要是通过蜜罐建立主动诱捕机制，使攻击者主动攻击蜜罐，以求获得攻击者的攻击信息。如此一来，电力信息化行业网络系统就能预先了解未知攻击行为并加以分析研究，提出主动防御策略，保证网络系统安全[1]。

1 蜜罐主动防御技术的基本理论分析

1.1 蜜罐主动防御技术的基本特征

蜜罐可实现对攻击者信息的主动收集，了解攻击者的攻击机制，维护网络系统安全，抵御来自攻击者的二次攻击。另外，它也建立了检测攻击机制，可通过蜜罐采集到的信息进行反馈响应，这一过程的误报率相对偏低，且具有极高可信度[2]。实际上，蜜罐主动防御技术的核心是蜜网，通过蜜网系统收集攻击者信息，虽然数据数量不多但准确率极高。在收集信息过程中，它也会使黑客将更多精力花费在破解蜜网上，同时提供研究素材。深入了解黑客的攻击方法，不断改善防御系统漏洞，如此可提高网络系统的防御能力。整体看来，蜜罐主动防御系统的占用资源更少，它不运用高级算法，仅需要操作系统连接网络即可，这也造就了蜜罐的不唯一性。……