贵州电网有限责任公司铜仁供电局 付义洲

引言

伴随着现代化技术的不断发展，以计算机为基础的现代通信方式逐渐改变着人们生活的方方面面，并在电力发展行业也实现了广泛应用。南方电网公司在推进智能电网、电力物联网建设过程中，虽然已经取得了良好的成果，但也面临同样面临着各种各样的困难，其中最为突出的就是信息系统网络安全问题。与其他类型的安全维护工作相比，电力信息安全需要更多的技术支持，且不仅局限于信息安全管理的前端，其相关异常行为的追踪溯源及攻击行为的防御，以及整体网络环境的安全态势分析，都在电力信息安全维护中发挥着重要作用。

已有诸多学者就该问题展开了相关研究：文献[1]在GRU-CNN 的基础上对网络攻击进行识别检测，并且实现了良好的检测效果，但是其对新类型攻击的识别仍然需要一段时间的优化，因此应用的时效性存在一定提升空间；文献[2]将主动防御新技术应用在电力信息网络安全维护中，同样在一定程度上降低了网络安全风险，但是对于攻击的定位追踪效果并不理想，难以为后续的技术优化提供数据基础。

为了提高电力信息网络的安全性，对其实施有效的主动防御技术是十分必要的，为此,提出了基于大数据的主动防御技术在电力信息网络安全的应用分析。利用大数据设置检测指标阈值范围，以此确保蜜罐技术能够实现对异常信息的全面识别和处理，结合大数据反馈的威胁指标，分析异常信息影响下的电力信息网络安全态势，最后通过大数据获取异常信息行为的多源日志，实现对其的准确溯源技术。……