基于监控日志的电力信息内网安全审计系统实现  

作　　者：高宇[1] 

机构地区：[1]东北电力大学信息化办公室,吉林吉林132012

出　　处：《硅谷》2012年第21期156-157,共2页

基　　金：国家自然科学基金(51077010);吉林省自然科学基金(20101517)资助项目

摘　　要：针对电力企业信息内网监控系统的日志审计功能薄弱的缺点,设计并实现一个针对该系统日志的安全审计系统。系统通过对电力信息内网安全监控的多种日志信息进行采集和预处理,并利用数据挖掘算法进行审计分析,使管理员准确掌握网络系统的安全状态,及时发现违反安全策略的事件并实时告警、记录,以便于事后追查取证。应用结果表明,系统既实现电网企业信息内网的安全审计功能,又为电网企业信息内网采取进一步的安全措施提供依据。

关 键 词：日志分析 安全监控 数据挖掘 安全审计 

分 类 号：TM73[电气工程—电力系统及自动化]