基于行为熵的电子招标投标平台网安防护实践  

作　　者：刘瑞梁 陈建 

机构地区：[1]国家能源投资集团有限责任公司 [2]国家能源集团国际工程咨询有限公司

出　　处：《招标采购管理》2024年第9期37-40,共4页

摘　　要：随着电子招标投标的普及,电子招标投标平台的网络安全逐渐成为影响经济社会稳定运行和保障广大人民群众利益的重要因素之一。传统的防御方法大多侧重于操作系统和网络层面,为数不多的应用层防护方法往往难以防御未知攻击。本文提出一种基于行为熵和朴素贝叶斯算法的防御方法。该方法首先计算访问行为在不同维度上的信息熵;然后通过朴素贝叶斯算法计算出各种因素叠加后的异常概率,若计算结果超出阈值,则封禁来自该IP的请求。与其他方法相比,该方法依托行为携带的信息量而非外在表现形式,因此差错率更低、适应性更强、稳定性更高,已获得国家发明专利授权。笔者所在的国家能源招标网应用该方法以来,取得了良好的效果,每日成功自动防御数千次攻击。

关 键 词：朴素贝叶斯算法 网络安全 防御方法 发明专利授权 访问行为 操作系统 信息熵 电子招标投标 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]