电力信息网络资源的普查技术

　　这篇论文主要介绍的是电力信息网络资源的普查技术的相关内容，本文作者就是通过对网络资源普查的相关技术等内容做出详细的阐述与介绍，特推荐这篇优秀的论文供相关人士参考。

　　关键词：电力;网络资源;普查

　　一、前言

　　截至2017年，电力行业域名注册总数已达上万个，数目庞大[1]。随着电力行业域名数量的不断激增，了解互联网网站的基础信息将变得十分有价值[2]。我们可以统计分析网站基础信息，并关联网站自身的脆弱性问题，给出预警和态势分析。因此，开展网络信息资源普查技术研究，获取电力行业的互联网网站基础信息，具有着重要意义。

　　二、网络资源普查技术研究

　　2.1互联网网站信息采集内容

　　国内安全厂家大多面向单点用户，没有意愿去挖掘整个电力行业互联网的基础信息。因此，有必要对互联网网站的基础信息进行采集，并以此为基础分析电力行业网站整体的脆弱性。在进行信息采集时，主要采集内容包括：网站操作系统类型、网站操作系统版本、网站服务端语言类型、网站服务端语言版本、网站Web容器类型、网站Web容器版本、网站开放端口情况、网站第三方应用组件类型、网站第三方应用组件版本等内容。

　　2.2网络信息资源普查实现技术

　　本文设计了一套分布式多维度爬虫系统，从外至内，由点及面，逐步深入获取所有需采集的基础信息。系统如图1所示。 图1分布式多维度爬虫系统爬虫调度程序负责对指定URL和深度的页面进行抓取，具体的抓取工作通过爬虫管理服务转交给爬虫节点;分析爬虫节点反馈回来的HTML页面数据，从中提取链接。爬虫管理程序负责维护当前存活爬虫节点列表;找到空闲的爬虫节点，将页面爬取任务交给爬虫节点;将爬虫节点抓取的页面返回给爬虫调度程序。爬虫节点负责完成指定URL页面抓取，爬取入口包括已有网站列表、商业网站域名导航网站等。在进行爬取时，每个域名只爬取首页，并不深入爬取后续多级页面。

　　三、网络资源普查系统建设及应用

　　3.1网络资源普查系统建设

　　电力行业网络资源普查系统主要由以下部分组成：数据分析及云平台通信服务器：主要负责跟云平台通信，向云平台注册应用，下发检测任务等;同时，会对检测节点回传的数据进行整理并存入数据库。数据库服务器：负责存储检测节点回传的数据，并提供常用的数据分析脚本。云平台：主要负责应用注册、任务分发、任务状态查询及任务的停止等接口功能。各地检测节点：负责完成各省电力公司互联网网站信息的采集工作，并将检测信息回传给数据分析及云平台通信服务器。

　　3.2网络资源普查系统应用

　　本文设计的网络资源普查系统在新疆电力进行了部署，经过一年的普查，探测了IPV4空间共12296个地址，并收集了端口开放情况、组件类型及其版本等信息。以Apache服务器版本为例，新疆电力公司Apache版本占比最大为35.13%，Apache2.2.22版本占比为19.38%;Apache2.2.21版本占比为7.25%，其他版本占比38.24%。

　　四、结语

　　网络信息普查是对电力行业网络进行有效管理的第一步，后期可以将网络信息普查结果与首发漏洞相关联，从而预测全网受影响主机数量，完成网络资源普查与漏洞探测的联动，最终实现电力行业网络信息安全的有效管理。

　　参考文献

　　[1]刘华.信息安全在国家电网的应用[J].科技与企业,2014(14):155-155.

　　[2]王栋,陈传鹏,颜佳,等.新一代电力信息网络安全架构的思考[J].电力系统自动化.2016,40(2):6-11.

　　作者：郭庆瑞 李峰 李阳