基于agent和stat的入侵检测系统在电力信息系统的研究 research on agent stat-based intrusion detection system of electric power information system.pdfVIP

第26卷第1期 电力自动化设备 V01．26No．1 2006年1月 ElectricP0werAutoⅡIation Equipment Jan．2006囝 在电力信息系统的研究 董斌，张少敏，王保义 (华北电力大学计算机科学与技术学院，河北保定071003) Analysis 测系统。该系统通过Agent技术实现了规则更新。并且利用STAT技术使该系统可以实时感知入侵 状态和进行入侵分析。实验结果表明。基于Agent和STAT的入侵检测系统能够有效地提高检测 率。针对电力系统的特点分析了该系统在其中的应用。 关键词：入侵检测：状态转移分析：Agent技术；网络安全 393．08 中图分类号：TP 文献标识码：A 随着人类社会对Intemet需求的日益增长．网络 结合，如数据挖掘算法、模糊理论及协议分析技术 安全逐渐成为Intemet及各项网络服务和应用进一等。在众多的入侵检测系统所采用的方法中。20 步发展所需要解决的关键问题。当前，作为电力自动 世纪90年代在美国加州大学圣巴巴拉分校提出并 化系统的数据源和各种控制行为执行者的变电站自 实现的状态转移分析STAT(StateTraJlsitionAnalvsis 动化系统。如果由于网络安全原因引起误动等，将给 电力系统的安全带来严重威胁．有时甚至引发灾难性 示攻击过程的策略．从而有效地提高了表示方法的 事故。因此，需要一种安全机制来保障网络的安 直观性和攻击行为的检测命中率．同时也具备了检 全．入侵检测系统正是这样的一种安全机制。 测多个攻击者所共同发起的协同攻击及跨越多个 1入侵检测系统现状 进程的攻击行为的能力。然而，由于STAT属于给予 规则分析的误用入侵检测系统．因此只能检测到已 入侵检测就是通过对系统数据分析．发现非授权 知的攻击类型。本文通过引入A卵nt技术更新事实 的网络访问和攻击行为。然后采取报警、切断入侵线路 库．从而使得系统具有更加强大的检测能力。 等对抗措施。人侵检测系统的基本任务是：通过实时 检测网络系统状态，判断入侵行为发生，并产生报警。 2电力信息网络系统的设计与实现 当今的入侵检测系统与各个领域的大量新技术广泛 2．1 Agent技术简介 收稿日期：2005—06—22：修回日期：2005一09—07 Agent是指能在特定的环境下无须人工干预和监 based ofon．1ineindexcalcllla廿onmodel onXⅣlLaIId Stutly scriptcomponent WANG Lei，XU Zhi—gao，SIFeng—qi，CUIYan—feng Power (Dept．ofEngineering，SoutheastUniVersity，NaIljing210096，China)