基于随机域名检测和主动防御的用户站安全防护

电力监控系统是电力行业最重要的生产管理系统.作为电力监控系统的重要组成部分,缺少电网约束力的用户站将会成为网络攻击的重要目标.为及时感知用户站侧网络攻击事件,提出了一种结合用户站侧随机域名实时检测和主动防御的方法.使用胶囊网络(CapsNet)结合长短期记忆网络(LSTM)对流量数据中提取的域名进行二分类,当检测到随机域名时,通过远程终端协议(Telnet)对路由器和交换机下发指令更新其安全策略或关闭路由器和交换机的业务接口以阻断网络攻击.实验结果表明,使用CapsNet结合LSTM分类算法在随机域名检测中准确率达到99.16%,召回率达到98%,通过Telnet协议可以联动路由器和交换机在不中断业务的情况下做出主动防御.