摘要：随着电力企业数字化全面发展和新技术的广泛应用,新兴技术在提高生产、管理和运营效率的同时,也带来了前所未有的网络安全风险和威胁。电力系统作为国家经济增长和繁荣的关键基础设施,其安全稳定运行至关重要。为了应对新形势、新环境下的网络安全挑战,有效化解网络安全风险,本文提出了一种基于电力企业的智慧网络安全体系架构。该架构综合应用管理、技术以及运营等手段,构建一个综合性的防护体系,实现主动性的防御能力,切实保障电力系统及其生产经营的安全稳定。该智慧网络安全体系架构的实施,能够实现电力企业精细化、标准化的安全保障目标,推动各项网络安全举措落地,提升对网络安全事件的快速响应和处理能力,形成安全防护和运营的闭环管理,有效降低网络安全风险。

摘要：为加强目标系统网络的安全等级,验证目标存在的威胁与漏洞,研究设计出基于机器学习的自动化渗透测试系统,利用多种入侵方法对目标进行自动化渗透测试;针对目标系统的各个网路节点的脆弱性和连接关系生成全局攻击图,计算对攻击目标的攻击路径的攻击价值,自动化生成最优攻击路径;采用多阶段渗透攻击的方法,建立渗透攻击的动态划分模型,利用网络中的漏洞不断接近并攻击目标;模拟企业网络架构进行渗透测试,实验结果显示该研究系统发起渗透攻击的成功率较高,最高达到95.4%,攻击目标主机能够生成最优的攻击路径,攻击价值最高达到27.3。