基于入侵检测技术在电力信息网络安全中的应用探析

　　【摘要】：现阶段电力信息网络系统在国内已被广泛的运用在现实生活中。相关的部门在实施信息现代化的过程中，也面临着巨大的问题和挑战，特别是在信息网络完全问题方面上。电力信息的网络安全问题逐步变为电力信息网络系统运行的平稳运作的隐患。本文主要探析了在电力信息网络安全中现有的入侵问题和如何解决的方法。
　　【关键词】电力信息网络安全入侵检测
　　1前言
　　在保证电力系统的稳固运行和安全运行中起到至关重要的作用的是电力信息网络系统。然而，现阶段的计算机网络入侵问题相当严峻，这对电力信息系统的安全问题无疑造成了很大的困扰。随着计算机网络的入侵问题越来越严重，而且大部分的入侵都是非法的，为了处理这方面的问题，在电力信息网络的系统中引进在数据挖掘技术的基础上的入侵检测系统。
　　2分析电力信息网络的具体结构以及安全性
　　根据电力信息网络的具体特征，可以把其分成四块：实时控制区、非控制生产区、生产管理区和信息管理区。此外，前两个区域又被称作生产控制的大区，后两个区域被称作为管理信息的大区。几个相对比较复杂的异构子系统可以组成为电力信息网络系统，由这些子系统所组成的强大的网络系统具有大规模、分布广和分级递阶的三大特点。电力信息网络系统的安全保护主要还是针对网络系统以及在网络系统基础上的电力生产控制系统。这个系统的特点是保护边界的网路信息安全，通过这个手段来提高计算机内部的安全性能，也因此进一步的确保电力信息生产的控制系统和信息内部的首要的
　　数据的安全。而电力信息网络系统的整体结构中的实时控制区和非控制生产区的系统是在电力生产系统的范围之内的，其使用的是电力在线运行来调动数据网络的一种方式。通过这个方法，系统之间的数据交换的次数和数量会比较多，其之间也有着紧密的联系。其中，电力信息网络的四个区域之间的隔离，使用的都是硬件设备。
　　因此，能轻易的判断出，威胁实时控制区和非控制生产区的系统信息安全的来源主要是系统的内部。所以应将系统的内部安全问题放在首位，虽然生产管理区和信息管理区已经和外部通过硬件设备隔离开来，但也不能彻底保证系统内部信息的安全问题。而那些非法入侵者还是可以通过一定的防火墙的漏洞来实现非法入侵电力信息系统。
　　3入侵检测系统
　　在数据挖掘技术基础上的入侵检测系统可以时刻监控电力信息网络系统的运行情况，一旦发现有任何非法入侵的行为或者是企图，基于数据挖掘技术的入侵检测系统就可以做出相对应的反入侵反应，进一步的保证了电力信息网络系统的安全性和可靠性。基于数据挖掘技术的入侵检测系统实际上就是根据有关的历史数据归纳出该用户的一系列特点，该技术可以高效的分析出入侵行动的规律，并根据这个规律创建出健全的系统，这样能更有效进行入侵行为的检测。这个入侵检测系统涵盖了相关数据的采集、数据的挖掘和数据的预处理几项任务。这个基于数据挖掘技术的入侵检测系统
　　有以下几个其他检测系统所没有的特点：
　　3.1自动化并且智能化
　　这个入侵检测系统的技术包括神经网络、统计学和决策学等其他多门学科。这个技术能自动的在庞大的数据库中提取出很难被看出来的网络行为，这样子可以相对减轻检测员的压力，提高了工作的效率。此外，还能使准确率大大提升。