电站入侵检测技术要求、电力系统中入侵检测的作用

主要功能包括：攻击检测利用数据流智能重组，轻松处理分片和乱序数据包。综合使用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法综合检测种类繁多的攻击与入侵行为。内容恢复支持对几种常用的应用协议 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的数据恢复功能，能够完全记录通信的过程与内容并将其回放。此功能对于了解攻击者的攻击过程、监控内部网络中的用户是否滥用网络资源、发现未知的攻击具有很大的作用。网络审计记录网络中发生的所有连接和应用，提供完整的网络审计日志。部署方式支持旁路和在线部署，旁路部署时一般选择使用独立监听接口接收镜像流量。如果流量超过单个接口带宽，也可以绑定监听接口以提升接收镜像流量的速度。相关阅读：6月29日，四川“需求侧市场化响应应用”在网上国网正式上线，国网四川省电力公司成为首批使用网上国网“省特色服务产品建设流程”的企业。“省特色服务产品建设流程”由国网客服中心网上国网运营中心建立，支撑各省级电力公司建设特色服务，目前已收到10项各省特色服务需求。“我们在网上国网‘省特色服务产品建设流程’提交需求申请后，仅用20个工作日就完成应用上线，比常规需求建设时长缩短了一半，真是太方便了。”国网四川电力营销服务中心姚岱州说道。原标题：省级电力公司享受网上国网创新特色服务