李 渤

（新疆伊犁河流域开发建设管理局，乌鲁木齐 830000）

随着网络技术和信息技术发展水平的日益提高，水利枢纽调度中心也得到了良好发展。水利枢纽调度中心安全防护系统是保证其稳定运行、 顺利调度的重要手段， 但目前现有的安全防护系统在实际应用中数据丢失量比较大，安全防护效果不够明显，无法满足水利枢纽调度中心安全防护需求， 为此提出水利枢纽调度中心安全防护系统设计， 为水利枢纽调度中心安全防护提供参考依据。

1 系统硬件设计

1.1 水利枢纽调度中心安全防护系统硬件框架

水利枢纽调度中心安全防护系统硬件方面是由数据流量采集探测装置、预处理器、搜索引擎3个硬件设备组成的。 ①数据流量采集探测装置是用来截获没有访问允许的入侵网络数据包， 并且根据预先设定好的IP协议对数据包进行解读处理。 ②预处理器硬件设备是安插在数据流量采集探测装置和搜索引擎之间的， 它主要的作用是将数据流量采集探测装置捕获的数据包进行数据格式及框架修改， 方便后续对该数据包分析， 将修改过后的数据包再传递给搜索引擎［2］。 ③搜索引擎是水利枢纽调度中心安全防护系统的核心硬件设备， 搜索引擎的主要功能是检测预处理器传送过来的数据包， 判断该数据包是否具有病毒和攻击行为。

1.2 水利枢纽调度数据流量采集探测装置选型

为实现对水利枢纽调度中心数据传输过程中的实……