發(fā)布時間：2021-08-26 05:59

　　電力作為傳統(tǒng)行業(yè),電力生產(chǎn)是其經(jīng)營核心,如何保護(hù)電力核心業(yè)務(wù)應(yīng)用系統(tǒng)是電力企業(yè)面臨的長期重要問題。傳統(tǒng)的電力安全防護(hù)是以物理可控范圍內(nèi)的設(shè)備為前提,采用隔離裝置（GAP）來隔離核心業(yè)務(wù)應(yīng)用系統(tǒng)是穩(wěn)妥的措施。但隨著新業(yè)務(wù)及新技術(shù)的發(fā)展,移動化新業(yè)務(wù)、互動化新業(yè)務(wù)、智能化新業(yè)務(wù)及交易類新業(yè)務(wù)的大量應(yīng)用,電力設(shè)備大量安裝于小區(qū)中、客戶家中等不可控環(huán)境中,網(wǎng)絡(luò)攻擊行為日趨針對業(yè)務(wù)系統(tǒng)的應(yīng)用層漏洞,傳統(tǒng)的隔離方案已不能保證電力系統(tǒng)的安全。本文針對用電信息采集系統(tǒng)（一種電力業(yè)務(wù)應(yīng)用系統(tǒng)）,實(shí)現(xiàn)了一個蜜罐軟件,能夠?qū)碜圆杉K端側(cè)的應(yīng)用層網(wǎng)絡(luò)攻擊的識別、監(jiān)測和分析,同時依賴于沙盒技術(shù),直接保護(hù)該系統(tǒng)的應(yīng)用層安全。具體實(shí)現(xiàn)包括三個方面。（1）利用沙盒技術(shù)實(shí)現(xiàn)了一種應(yīng)用層蜜罐軟件。該軟件具備蜜罐的特性,即具備捕捉來自于網(wǎng)絡(luò)上的攻擊行為,將該行為的網(wǎng)絡(luò)訪問、數(shù)據(jù)庫訪問、操作系統(tǒng)訪問進(jìn)行記錄和分析,能夠?yàn)槲粗W(wǎng)絡(luò)攻擊行為提供分析的條件。而使用沙盒技術(shù),則可以通過Hook API等方式建立虛擬運(yùn)行環(huán)境,使得在蜜罐軟件上直接運(yùn)行真實(shí)電力業(yè)務(wù)應(yīng)用成為可能,避免傳統(tǒng)蜜罐軟件需要將仿真對象功能高度還原、不能真實(shí)運(yùn)行電... 

【文章來源】：東南大學(xué)江蘇省 211工程院校 985工程院校 教育部直屬院校

【文章頁數(shù)】：80 頁

【學(xué)位級別】：碩士

【部分圖文】：

用采系統(tǒng)包括用采系統(tǒng)主站、通信信道、終端設(shè)備以及采集系統(tǒng)Web用戶端

- 1 用采系統(tǒng)系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖2.2針對電力應(yīng)用的攻擊行為模型

第三章 整體軟件設(shè)計(jì)第三章 整體軟件設(shè)計(jì)整體軟件以蜜罐軟件的基本功能為基礎(chǔ)，使用傳統(tǒng)操作系統(tǒng)沙盒、數(shù)據(jù)庫沙盒3 方面支撐必要的防護(hù)和數(shù)據(jù)采集。設(shè)計(jì)思路整體思路是引入沙盒技術(shù)，將電力業(yè)務(wù)應(yīng)用系統(tǒng)直接運(yùn)行在蜜罐中，將蜜罐環(huán)境境融合為一個環(huán)境。設(shè)計(jì)目標(biāo)是通過對用采系統(tǒng)的的交互分析，用采系統(tǒng)對外交互對象包括網(wǎng)絡(luò)、操數(shù)據(jù)庫，分別提供用戶交互、應(yīng)用承載、數(shù)據(jù)存儲的功能。項(xiàng)目通過接管電力應(yīng)用外交互過程，實(shí)現(xiàn)電力應(yīng)用的沙盒環(huán)境，并通過對事件的數(shù)據(jù)庫存儲和分析，形成溯分析能力，總體設(shè)計(jì)目標(biāo)見圖 3- 1。

【參考文獻(xiàn)】：
期刊論文
[1]用電信息采集系統(tǒng)數(shù)據(jù)傳輸協(xié)議的發(fā)展趨勢研究[J]. 劉宣,鄭安剛,張樂群.  通信技術(shù). 2016(08)
[2]解密沙盒技術(shù) 威脅防御應(yīng)用[J]. 吳俊.  計(jì)算機(jī)與網(wǎng)絡(luò). 2015(23)
[3]基于電力用戶用電信息采集系統(tǒng)的智能售用電管理系統(tǒng)的應(yīng)用及技術(shù)[J]. 朱國富,張曉東,閆書芳,趙軍平.  電測與儀表. 2015(S1)
[4]基于沙盒技術(shù)的行為分析系統(tǒng)研究[J]. 陳珂,柯文德,王愛國,鄭捷,張良均.  計(jì)算機(jī)技術(shù)與發(fā)展. 2015(08)
[5]基于雙層動態(tài)蜜罐技術(shù)的智能交通網(wǎng)絡(luò)主動防御方案[J]. 王超杰,黃宇達(dá),趙紅專,王迤冉.  計(jì)算機(jī)應(yīng)用研究. 2015(07)
[6]用電信息采集系統(tǒng)應(yīng)用現(xiàn)狀及發(fā)展趨勢[J]. 胡江溢,祝恩國,杜新綱,杜蜀薇.  電力系統(tǒng)自動化. 2014(02)
[7]第三方JavaScript代碼沙盒技術(shù)研究[J]. 黃莉.  寶雞文理學(xué)院學(xué)報(bào)(自然科學(xué)版). 2013(04)
[8]蜜罐技術(shù)研究與應(yīng)用進(jìn)展[J]. 諸葛建偉,唐勇,韓心慧,段海新.  軟件學(xué)報(bào). 2013(04)
[9]基于代理的信息安全網(wǎng)絡(luò)隔離裝置的研究與實(shí)現(xiàn)[J]. 秦昊,林為民,張濤.  計(jì)算機(jī)與數(shù)字工程. 2012(10)
[10]基于沙盒技術(shù)的惡意程序檢測模型[J]. 陳丹偉,唐平,周書桃.  計(jì)算機(jī)科學(xué). 2012(S1)



本文編號：3363687