关于流量识别技术在新能源厂站中的研究

发布时间：2024-09-27 21:03

　　以新能源为支点的能源转型是当前我国能源发展的新趋势,随着越来越多的新能源的建设和入网,新能源厂站的网络安全风险也日益突出。针对目前新能源厂站面临的安全风险问题,采集并分析新能源厂站涉网端纵向网络边界的流量,研究网络边界通信报文高速解析与应用层攻击识别技术。采用基于内容与基于协议特征匹配相结合的应用层流量识别方法,基于前缀分类的多模式匹配技术,提出攻击识别方案,网络边界通信网流异常辨识,对新能源厂站网络的安全稳定运行有重要意义。

【文章页数】：2 页

【部分图文】：

图3应用攻击深度识别技术方案4结束语本文主要介绍了新能源厂站纵向网络边界攻击深度识别技

嗄Ｊ狡ヅ渌惴?在测试环境中，分别以100～2000条模式匹配规则集为输入，对校园网流量中的报文内容进行应用级匹配，计算单个报文的平均匹配效率，得到的测试结果如表1所示。表1基于前缀分类的多模式匹配算法与AC算法对比规则数传统AC算法匹配时间/μs前缀分类的多模式匹配算法匹配时间/....