基于日志分析的信息通信网络安全预警研究-电力信息与通信技术.PDFVIP

ELECTRIC POWER ICT 中图分类号：TP274　文献标志码：A　文章编号：2095-641X(2018)12-0001-08　DOI：10.16543/j.2095-641x.electric.power.ict.2018.12.001 著录格式：李刚 , 陈怡潇 , 黄沛烁 , 等 . 基于日志分析的信息通信网络安全预警研究 [J]. 电力信息与通信技术 , 2018, 16(12): 1-8. 基于日志分析的 信息通信网络安全预警研究 李 刚 1 ，陈怡潇 1 ，黄沛烁 1 ，李洋 2 ，阎立 2 ，薛泓林 2 （1. 华北电力大学 控制与计算机工程学院 ，河北 保定 071003 ；2. 国网山西省电力公司信息通信分公司 ，山西 太原 030001 ） Research on Information Communication Network Security Early Warning Based on Log Analysis 1 1 1 2 2 2 LI Gang , CHEN Yixiao , HUANG Peishuo , LI Yang , YAN Li , XUE Honglin (1. School of Control and Computer Engineering, North China Electric Power University, Baoding 071003, China; 2. Information Communication Branch of State Grid Shanxi Electric Power Company, Taiyuan 030001, China) 摘要：稳定、可靠的信息通信 系统对 电力系统的安全运行至关重要 ，而信息通信 系统运行过程 中产生的海 量 日志数据 中隐藏着大量的安全信息 ，如何运用 日志分析技术实现对 系统运行状态和用户行为的监视 ，成 为 目前的一个难点 问题。在此背景下 ，文章首先构造 了动态 时间阈值和属性相异度相结合的归并方法对 特 海量 日志进行数据预处理 ，获得 日志数据的有效信息；然后 ，运用改进 FP-Growth 算法实现对 日志数据 别 的关联分析和预警；最后 ，设计并开发 了一套基于 日志分析的电力信通 网络安全预警 系统 ，该预警 系统可 推 对信息通信 系统 中不 同设备的 日志进行采集和统一管理 ，实现对信息通信 系统的威胁检测和安全预警。 荐 关键词：日志分析；数据挖掘；安全预警；关联分析 Abstract: A stable and reliable information communication system is essential for the safe operation of a power system. A large amount of security information is hidden in the massive log data generated during the operation of the information communication system. How to use log analysis technology t