李井泉，刘惠颖，张 纬 ，陈连栋

(1.国网河北省电力公司信息通信分公司，石家庄 050000；2.国网河北省电力公司电力科学研究院，石家庄 050021)

2017-05-21

李井泉(1979-)，男，高级工程师，主要从事信息技术工作。

网络安全态势感知及主动预警技术研究

李井泉1，刘惠颖2，张 纬1，陈连栋1

(1.国网河北省电力公司信息通信分公司，石家庄 050000；2.国网河北省电力公司电力科学研究院，石家庄 050021)

介绍网络安全态势感知技术，研究安全态势感知模型及指标体系，提出了安全态势感知及主动预警系统的设计方案，从数据采集、大数据存储优化技术、关联分析实现等方面分析该系统的关键技术，并说明该系统的应用效果。

安全防护；网络安全态势感知；主动预警

随着电力系统信息化水平的提高与信息安全工作的推进，电力企业信息安全防护已经从单一威胁防护阶段进入到综合安全管理阶段，在全面部署各类安全防护产品基础上，电力企业越来越关注安全态势的感知以及安全事件的预测与预防。当前网络空间安全对抗的形势非常严峻。电网信息安全保障异常严峻，迫切要求提升电网信息安全的对抗能力。为此结合网络安全态势感知理论，研究面向大规模电力信息网络的态势感知及主动预警技术具有十分重要的意义。

1 网络安全态势感知技术介绍

网络安全态势感知(Network Security Situational Awareness，NSSA)指在大规模网络环境中，对能够引起网络安全态势发生变化的安全要素进行提取、理解、显示并预测未来发展趋势[1]。……