国电南瑞科技股份有限公司 王 均

传统的电力系统所建立的电力防御网络是被动的，它遵循被动防御机制，在主动防御方面建设并不到位，这导致诸多外来黑客不法入侵行为的增加。如今电力信息化行业发展加速，网络安全主动防御技术应运而生，新技术体系中所涵盖的技术内容是相当丰富的，例如本文中所希望研究的蜜罐蜜网主动防御技术系统，它可诱使外来黑客攻击者主动攻击蜜罐，进而获得攻击者的所有信息，将数据信息整合归纳建立大数据库，不断强化电力系统的威胁识别能力。在使用该技术后，电力企业防御网络就能做到预先了解未知攻击行为并加以分析研究，再提出相关防御策略，保证电力企业系统安全运行。

1 电力信息化及网络安全主动防御技术系统——蜜罐蜜网技术的基本理论

1.1 蜜罐蜜网技术的发展起源

蜜罐的发展起源思想来自于美国物理学家Clifford Stoll。他在加州大学的伯克利分校就读期间就已经对攻击行为检测产生了极为浓厚的研究兴趣，所以后来他专门提出了安全可控实验条件，分析了主动发布虚假信息的可能性，期待基于此来引诱、欺骗某些不法黑客入侵者能够主动攻击目标系统，进而确保被攻击一方获取攻击信息，建立大数据库，建立主动防御体系，这就是蜜罐技术的最初思想雏形。举个例子，如果一台计算机系统已经接入了互联网，它就能够与外部产生通信连接，就有被黑客攻击的可能性。……