電力信息網(wǎng)絡(luò)資源普查技術(shù)研究論文
摘要：本文首先介紹了互聯(lián)網(wǎng)網(wǎng)站信息采集內(nèi)容，給出了網(wǎng)絡(luò)信息資源普查實(shí)現(xiàn)技術(shù)；然后分析了網(wǎng)絡(luò)資源普查系統(tǒng)架構(gòu)，展示了新疆電力公司網(wǎng)絡(luò)資源普查結(jié)果。結(jié)果顯示，網(wǎng)絡(luò)資源普查系統(tǒng)可以有效獲取全網(wǎng)網(wǎng)站基礎(chǔ)信息。
關(guān)鍵詞：電力；網(wǎng)絡(luò)資源；普查
一、前言
截至2017年，電力行業(yè)域名注冊(cè)總數(shù)已達(dá)上萬(wàn)個(gè)，數(shù)目龐大[1]。隨著電力行業(yè)域名數(shù)量的不斷激增，了解互聯(lián)網(wǎng)網(wǎng)站的基礎(chǔ)信息將變得十分有價(jià)值[2]。我們可以統(tǒng)計(jì)分析網(wǎng)站基礎(chǔ)信息，并關(guān)聯(lián)網(wǎng)站自身的脆弱性問(wèn)題，給出預(yù)警和態(tài)勢(shì)分析。因此，開展網(wǎng)絡(luò)信息資源普查技術(shù)研究，獲取電力行業(yè)的互聯(lián)網(wǎng)網(wǎng)站基礎(chǔ)信息，具有著重要意義。
二、網(wǎng)絡(luò)資源普查技術(shù)研究
2.1互聯(lián)網(wǎng)網(wǎng)站信息采集內(nèi)容
國(guó)內(nèi)安全廠家大多面向單點(diǎn)用戶，沒(méi)有意愿去挖掘整個(gè)電力行業(yè)互聯(lián)網(wǎng)的基礎(chǔ)信息。因此，有必要對(duì)互聯(lián)網(wǎng)網(wǎng)站的基礎(chǔ)信息進(jìn)行采集，并以此為基礎(chǔ)分析電力行業(yè)網(wǎng)站整體的脆弱性。在進(jìn)行信息采集時(shí)，主要采集內(nèi)容包括：網(wǎng)站操作系統(tǒng)類型、網(wǎng)站操作系統(tǒng)版本、網(wǎng)站服務(wù)端語(yǔ)言類型、網(wǎng)站服務(wù)端語(yǔ)言版本、網(wǎng)站W(wǎng)eb容器類型、網(wǎng)站W(wǎng)eb容器版本、網(wǎng)站開放端口情況、網(wǎng)站第三方應(yīng)用組件類型、網(wǎng)站第三方應(yīng)用組件版本等內(nèi)容。
2.2網(wǎng)絡(luò)信息資源普查實(shí)現(xiàn)技術(shù)
本文設(shè)計(jì)了一套分布式多維度爬蟲系統(tǒng)，從外至內(nèi)，由點(diǎn)及面，逐步深入獲取所有需采集的基礎(chǔ)信息。系統(tǒng)如圖1所示。圖1分布式多維度爬蟲系統(tǒng)爬蟲調(diào)度程序負(fù)責(zé)對(duì)指定URL和深度的'頁(yè)面進(jìn)行抓取，具體的抓取工作通過(guò)爬蟲管理服務(wù)轉(zhuǎn)交給爬蟲節(jié)點(diǎn)；分析爬蟲節(jié)點(diǎn)反饋回來(lái)的HTML頁(yè)面數(shù)據(jù)，從中提取鏈接。爬蟲管理程序負(fù)責(zé)維護(hù)當(dāng)前存活爬蟲節(jié)點(diǎn)列表；找到空閑的爬蟲節(jié)點(diǎn)，將頁(yè)面爬取任務(wù)交給爬蟲節(jié)點(diǎn)；將爬蟲節(jié)點(diǎn)抓取的頁(yè)面返回給爬蟲調(diào)度程序。爬蟲節(jié)點(diǎn)負(fù)責(zé)完成指定URL頁(yè)面抓取，爬取入口包括已有網(wǎng)站列表、商業(yè)網(wǎng)站域名導(dǎo)航網(wǎng)站等。在進(jìn)行爬取時(shí)，每個(gè)域名只爬取首頁(yè)，并不深入爬取后續(xù)多級(jí)頁(yè)面。
三、網(wǎng)絡(luò)資源普查系統(tǒng)建設(shè)及應(yīng)用
3.1網(wǎng)絡(luò)資源普查系統(tǒng)建設(shè)
電力行業(yè)網(wǎng)絡(luò)資源普查系統(tǒng)主要由以下部分組成：數(shù)據(jù)分析及云平臺(tái)通信服務(wù)器：主要負(fù)責(zé)跟云平臺(tái)通信，向云平臺(tái)注冊(cè)應(yīng)用，下發(fā)檢測(cè)任務(wù)等；同時(shí)，會(huì)對(duì)檢測(cè)節(jié)點(diǎn)回傳的數(shù)據(jù)進(jìn)行整理并存入數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)服務(wù)器：負(fù)責(zé)存儲(chǔ)檢測(cè)節(jié)點(diǎn)回傳的數(shù)據(jù)，并提供常用的數(shù)據(jù)分析腳本。云平臺(tái)：主要負(fù)責(zé)應(yīng)用注冊(cè)、任務(wù)分發(fā)、任務(wù)狀態(tài)查詢及任務(wù)的停止等接口功能。各地檢測(cè)節(jié)點(diǎn)：負(fù)責(zé)完成各省電力公司互聯(lián)網(wǎng)網(wǎng)站信息的采集工作，并將檢測(cè)信息回傳給數(shù)據(jù)分析及云平臺(tái)通信服務(wù)器。
3.2網(wǎng)絡(luò)資源普查系統(tǒng)應(yīng)用
本文設(shè)計(jì)的網(wǎng)絡(luò)資源普查系統(tǒng)在新疆電力進(jìn)行了部署，經(jīng)過(guò)一年的普查，探測(cè)了IPV4空間共12296個(gè)地址，并收集了端口開放情況、組件類型及其版本等信息。以Apache服務(wù)器版本為例，新疆電力公司Apache版本占比最大為35.13%，Apache2.2.22版本占比為19.38%；Apache2.2.21版本占比為7.25%，其他版本占比38.24%。
四、結(jié)語(yǔ)
網(wǎng)絡(luò)信息普查是對(duì)電力行業(yè)網(wǎng)絡(luò)進(jìn)行有效管理的第一步，后期可以將網(wǎng)絡(luò)信息普查結(jié)果與首發(fā)漏洞相關(guān)聯(lián)，從而預(yù)測(cè)全網(wǎng)受影響主機(jī)數(shù)量，完成網(wǎng)絡(luò)資源普查與漏洞探測(cè)的聯(lián)動(dòng)，最終實(shí)現(xiàn)電力行業(yè)網(wǎng)絡(luò)信息安全的有效管理。
參考文獻(xiàn)
[1]劉華.信息安全在國(guó)家電網(wǎng)的應(yīng)用[J].科技與企業(yè),2014(14):155-155．
[2]王棟,陳傳鵬,顏佳,等.新一代電力信息網(wǎng)絡(luò)安全架構(gòu)的思考[J].電力系統(tǒng)自動(dòng)化.2016,40(2):6-11.
【電力信息網(wǎng)絡(luò)資源普查技術(shù)研究論文】相關(guān)文章：
電力信息通信技術(shù)論文精選06-26
電力信息網(wǎng)絡(luò)脆弱性與仿真驗(yàn)證技術(shù)研究論文10-28
節(jié)能降耗的電力計(jì)量技術(shù)研究論文11-06
電力工程混凝土施工防護(hù)技術(shù)研究論文11-06
網(wǎng)絡(luò)信息理入侵檢測(cè)技術(shù)研究論文11-07
未來(lái)智能電網(wǎng)中超導(dǎo)電力技術(shù)研究論文11-07