变电站日志审计入侵检测、入侵检测在电力的应用

主要功能包括：攻击检测利用数据流智能重组，轻松处理分片和乱序数据包。综合使用模式匹配、异常识别、统计分析、协议分析、行为分析等多种方法综合检测种类繁多的攻击与入侵行为。内容恢复支持对几种常用的应用协议 （HTTP、 FTP、 SMTP、 POP3、 TELNET、 NNTP、IMAP、 DNS、 Rlogin、 RSH、 Yahoo MSG）的数据恢复功能，能够完全记录通信的过程与内容并将其回放。此功能对于了解攻击者的攻击过程、监控内部网络中的用户是否滥用网络资源、发现未知的攻击具有很大的作用。网络审计记录网络中发生的所有连接和应用，提供完整的网络审计日志。部署方式支持旁路和在线部署，旁路部署时一般选择使用独立监听接口接收镜像流量。如果流量超过单个接口带宽，也可以绑定监听接口以提升接收镜像流量的速度。相关阅读：太阳能光伏网获悉，6月16日下午，在第三十二届哈洽会双鸭山市重点产业项目推介暨招商项目签约仪式上，黑龙江省双鸭山市集贤县政府与国家电投集团山东能源发展有限公司签订了采煤沉陷区治理建设150MW光伏发电项目。据悉，该项目由山东能源发展有限公司投资建设，项目总投资11.5亿元。项目利用采煤沉陷区坑塘水面 300 公顷左右，对采煤沉陷区形成的坑塘水面进行综合治理，不占耕地和林地，不涉及生态红线，项目符合国家鼓励政策。