文章详情

摘要

为应对新型电力系统和网络数字化设备发展中网络安全面临的挑战，文章提出一种基于多技术融合的智能高级攻击监测系统。系统采用分层设计，包含流量层、解析层和检测层，以此实现对数据的全面捕获与深度分析。在研究过程中，运用了深度包检测技术、智能化检测技术以及可编程对抗技术，构建了特征库模块、智能检测模块和插件检测模块，并借助机器学习算法增强智能检测能力。实验结果表明，该系统能够有效地监测已知和未知的攻击流量，为网络安全攻击监测提供了一种全面的解决方案。

关键词

网络安全；高级攻击监测；多技术融合；深度包检测；智能化检测；可编程对抗

参考文献

1. [1] 许佳，周丹平，顾海东.APT攻击及其检测技术综述 [J].保密科学技术，2014（1）：34-40.
2. [2] 张哲畅.深度包检测系统漏洞挖掘框架研究 [D].武汉：华中科技大学，2023.
3. [3] 张亮，屈刚，李慧星，等.智能电网电力监控系统网络安全态势感知平台关键技术研究及应用 [J].上海交通大学学报，2021，55（S2）：103-109.
4. [4] 吴盼盼，俞嘉雯，韩冰青.浅谈基于HTTP数据包的Web安全逻辑漏洞挖掘思路 [J].计算机时代，202 （9）：24-28.
5. [5] 周颖杰，焦程波，陈慧楠，等.基于流量行为特征的DoS&DDoS攻击检测与异常流识别 [J].计算机应用，2013，33（10）：2838-2841+2845.
6. [6] 林松.基于机器学习的网络流量分类和异常检测技术研究与实现 [D].南京：南京邮电大学，2023.
7. [7] 何能芳.基于图神经网络的Python程序漏洞检测插件设计与实现 [D].贵阳：贵州大学，2021.
8. [8] 任晓峰，董占球.提高Snort规则匹配速度方法的研究与实现 [J].计算机应用，2003（4）：59-61.
9. [9] 胡睿，徐芹宝，王昌达.SDN中一种基于机器学习的DDoS入侵检测与防御方法 [J].计算机与数字工程，2023 ，51 （7）：1590-1596+1610.
10. [10 ] 梁松林，林伟，王珏，等.面向后渗透攻击行为的网络恶意流量检测研究 [J].计算机工程，2024，50（5）：128-138.

作者简介

刘玉婷(1987.10—)，女，汉族，云南昭通人，工程师，硕士研究生，研究方向：信息安全；杭菲璐(1984.01—)，男，汉族，云南昭通人，正高级工程师，硕士研究生，研究方向：信息安全、网络安全对抗；谢林江(1985.08—)，男，汉族，云南曲靖人，正高级工程师，本科，研究方向：信息安全、网络安全对抗。