基于监控日志的电力信息内网安全审计系统实现

摘要：

针对电力企业信息内网监控系统的日志审计功能薄弱的缺点，设计并实现一个针对该系统日志的安全审计系统。系统通过对电力信息内网安全监控的多种日志信息进行采集和预处理，并利用数据挖掘算法进行审计分析，使管理员准确掌握网络系统的安全状态，及时发现违反安全策略的事件并实时告警、记录，以便于事后追查取证。应用结果表明，系统既实现电网企业信息内网的安全审计功能，又为电网企业信息内网采取进一步的安全措施提供依据。

关键词：日志分析、安全监控、数据挖掘、安全审计

分类号：TM73(输配电工程、电力网及电力系统)

资助基金：国家自然科学基金51077010;吉林省自然科学基金20101517

在线出版日期：2013-01-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：156-157