威脅情報(bào)輔助研判系統(tǒng)在電力系統(tǒng)安全運(yùn)維中的應(yīng)用

打開文本圖片集

摘  要：為及時(shí)發(fā)現(xiàn)、處置電力信息系統(tǒng)面臨的重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和隱患，從海量安全防護(hù)設(shè)備日志中識(shí)別出真實(shí)威脅并輔助研判，該文采用基于威脅情報(bào)數(shù)據(jù)的告警關(guān)聯(lián)分析技術(shù)設(shè)計(jì)一個(gè)威脅情報(bào)輔助研判系統(tǒng)，通過(guò)獲取日志系統(tǒng)各類安全設(shè)備告警和日志信息，將日志信息之間，以及與威脅情報(bào)之間進(jìn)行關(guān)聯(lián)分析，快速發(fā)現(xiàn)并定位威脅所在，解決關(guān)鍵的安全事件可能存在誤報(bào)、漏報(bào)和重復(fù)報(bào)警等問(wèn)題。（剩余7010字）