摘要蜜罐是一種主動(dòng)防御的網(wǎng)絡(luò)安全技術(shù)，可以吸引黑客的攻擊，監(jiān)視和跟蹤入侵者的行為并且記錄下來進(jìn)行分析，從而研究入侵者所使用的攻擊工具、策略和方法。該文介紹蜜罐技術(shù)的基本概念，分析了蜜罐的安全價(jià)值，詳細(xì)研究了蜜罐的信息收集技術(shù)，同時(shí)也討論了蜜罐系統(tǒng)面臨的安全威脅與防御對(duì)策。

關(guān)鍵字蜜罐，交互性，入侵檢測(cè)系統(tǒng)，防火墻

1引言

現(xiàn)在網(wǎng)絡(luò)安全面臨的一個(gè)大問題是缺乏對(duì)入侵者的了解。即誰正在攻擊、攻擊的目的是什么、如何攻擊以及何時(shí)進(jìn)行攻擊等，而蜜罐為安全專家們提供一個(gè)研究各種攻擊的平臺(tái)。它是采取主動(dòng)的方式，用定制好的特征吸引和誘騙攻擊者，將攻擊從網(wǎng)絡(luò)中比較重要的機(jī)器上轉(zhuǎn)移開，同時(shí)在黑客攻擊蜜罐期間對(duì)其行為和過程進(jìn)行深入的分析和研究，從而發(fā)現(xiàn)新型攻擊，檢索新型黑客工具，了解黑客和黑客團(tuán)體的背景、目的、活動(dòng)規(guī)律等。

2蜜罐技術(shù)基礎(chǔ)

2.1蜜罐的定義

一建設(shè)用電信息采集系統(tǒng)的思路

1建設(shè)用電信息系統(tǒng)設(shè)計(jì)思路

電力企業(yè)市場(chǎng)化營銷戰(zhàn)略目標(biāo)體系下的電信息采集系統(tǒng)的建設(shè)，需要以用電客戶的實(shí)際需求為基礎(chǔ)進(jìn)行設(shè)計(jì)。建立用電信息采集系統(tǒng)的根本在于建立穩(wěn)定的信息采集系統(tǒng)平臺(tái)，以實(shí)現(xiàn)對(duì)各類型客戶端以及通信信道的接收，從而完成用電信息采集工作。與此同時(shí)，在建立信息系統(tǒng)的基礎(chǔ)上，還要考慮到對(duì)各計(jì)量點(diǎn)信息采集與分析等工作。

2建設(shè)用電信息采集系統(tǒng)設(shè)計(jì)原則

1）規(guī)范化。在建立用戶信息采集系統(tǒng)的過程中，要秉著規(guī)范化的原則，根據(jù)計(jì)量設(shè)備、通信信道等結(jié)構(gòu)特點(diǎn)，并按照建設(shè)信息采集系統(tǒng)的相關(guān)技術(shù)要求，設(shè)計(jì)出建設(shè)方案，從而對(duì)具體的應(yīng)用模式形成統(tǒng)一的規(guī)范。

2）實(shí)用性。用電信息采集系統(tǒng)以向用電客戶提供高質(zhì)量用電服務(wù)為理念，并以信息技術(shù)為核心，因此，在設(shè)計(jì)的過程中，要結(jié)合用戶的實(shí)際需求與技術(shù)的特點(diǎn)，找到建設(shè)信息系統(tǒng)的重、難點(diǎn)，從而使其與建設(shè)信息采集系統(tǒng)的應(yīng)用性目標(biāo)相一致。

0引言

社會(huì)的不斷發(fā)展，科學(xué)技術(shù)的進(jìn)步，檔案管理工作的開展變得更加重要，我國醫(yī)院中就存在很多醫(yī)學(xué)檔案，這些醫(yī)學(xué)檔案自身具備較高的價(jià)值，進(jìn)行醫(yī)院檔案需要配備更高素質(zhì)的管理人員，同時(shí)做好醫(yī)院檔案信息采集和安全管理，提升醫(yī)學(xué)檔案的整體利用率，為今后我國醫(yī)學(xué)事業(yè)的發(fā)展提供便利。信息技術(shù)在醫(yī)院檔案中的應(yīng)用，為醫(yī)院檔案工作的管理工作提供了極大的便利，也提升醫(yī)院檔案管理的效率和質(zhì)量。

1網(wǎng)絡(luò)環(huán)境下檔案信息采集和管理存在的不足

1.1計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)應(yīng)用不夠完善

盡管當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國各行各業(yè)已經(jīng)得到廣泛的應(yīng)用，但是計(jì)算機(jī)技術(shù)在醫(yī)院檔案管理應(yīng)用還不夠完善，在信息采集和安全管理方面也沒有發(fā)揮其真正作用，特別是伴隨著醫(yī)院檔案信息不斷增多，增加了醫(yī)院檔案信息采集和安全管理工作的難度，出現(xiàn)較多醫(yī)院檔案信息采集不完善和不準(zhǔn)確的狀況，也影響醫(yī)院檔案信息的使用效率。但是目前醫(yī)院檔案管理工作中還未完全實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的管理模式，部分醫(yī)院也沒有建立一個(gè)完善的檔案信息采集系統(tǒng)，最終造成醫(yī)院檔案信息入庫工作不能得到有效的落實(shí)，影響了醫(yī)院檔案管理信息化建設(shè)工作的開展。

1.2醫(yī)院檔案信息采集、管理方式落后

1對(duì)用電信息采集系統(tǒng)和低壓電力線載波通信技術(shù)的分析

1.1對(duì)用電信息采集系統(tǒng)的分析

用電信息采集系統(tǒng)是一種基于自動(dòng)化的用電服務(wù)系統(tǒng)，它的研發(fā)和建設(shè)將我國電力事業(yè)推向了一個(gè)新的頂點(diǎn)。用電信息采集系統(tǒng)的建設(shè)目的可以大致地分為五點(diǎn)：第一點(diǎn)，實(shí)現(xiàn)用戶用電信息的全面性覆蓋；第二點(diǎn)，對(duì)需要的用電信息進(jìn)行全方位的收集；第三點(diǎn)，增強(qiáng)我國電力事業(yè)的管理水平；第四點(diǎn)，增強(qiáng)對(duì)電能進(jìn)行自動(dòng)化計(jì)算的功能；第五點(diǎn)，實(shí)現(xiàn)對(duì)數(shù)據(jù)信息進(jìn)行自動(dòng)記錄的功能。用電信息采集系統(tǒng)由四個(gè)部分組成，它們分別是：具有通信功能的通信線路機(jī)制、具有數(shù)據(jù)信息收集功能的信息設(shè)備機(jī)制、具有集成處理功能的中央機(jī)制和具有計(jì)算功能的測(cè)量機(jī)制。

1.2對(duì)低壓電力線載波通信技術(shù)的分析

低壓電力線載波通信技術(shù)是采用電力線通信的技術(shù)，以電力線為信號(hào)傳輸媒介實(shí)現(xiàn)信息的收集、處理和傳遞。它的優(yōu)點(diǎn)主要體現(xiàn)在以下幾個(gè)方面：

（1）因?yàn)樗恍枰獮橥ㄐ沤?shí)質(zhì)上的線路，于是節(jié)約了電力通信的成本。

我國國民經(jīng)濟(jì)正在持續(xù)發(fā)展，人民的物質(zhì)生活水平得到了提高，也就意味著各種類型的用電量在增加，而傳統(tǒng)的抄表技術(shù)以及收費(fèi)制度已不能適應(yīng)當(dāng)前電力的需求狀況。科學(xué)技術(shù)發(fā)達(dá)的信息時(shí)代已經(jīng)到來，自動(dòng)化管理的方式已經(jīng)被各行各業(yè)所采納，電力營銷也采用了自動(dòng)化的管理方式，遠(yuǎn)程抄表技術(shù)的運(yùn)用使得電力企業(yè)服務(wù)力度得到了最大的提升，不僅提高了企業(yè)的經(jīng)濟(jì)效益，也滿足了客戶的服務(wù)需求。但是遠(yuǎn)程抄表技術(shù)存在一定的漏洞，必須對(duì)其不足之處有個(gè)基本的認(rèn)識(shí)，這樣才能提出針對(duì)性的措施予以完善。

1遠(yuǎn)程抄表技術(shù)的運(yùn)用情況

遠(yuǎn)程抄表是集成系統(tǒng)中最為重要的一種系統(tǒng)，遠(yuǎn)程抄表系統(tǒng)包含了電量采集的設(shè)備以及軟件的應(yīng)用系統(tǒng)，遠(yuǎn)程抄表系統(tǒng)的運(yùn)行必須以電能表檔案為基礎(chǔ)，只能憑借電能表檔案來詳細(xì)了解電力的相關(guān)數(shù)據(jù)，并采集分析電量的相關(guān)數(shù)據(jù)。也可以說遠(yuǎn)程抄表發(fā)揮了它的檢測(cè)作用，它不僅可以掌握母線電量的平衡態(tài)勢(shì)，也可以讓用電客戶自己去變電站抄表，以相關(guān)數(shù)據(jù)為依據(jù)來計(jì)算電費(fèi)。如果用電客戶用電量較大，抄表的頻率也必須增加，把抄表和結(jié)算的周期進(jìn)行調(diào)整，應(yīng)該五天為一周期。我國當(dāng)前通信情況中，公共通信網(wǎng)包括電纜和公用電話是電氣企業(yè)進(jìn)行信息交流的主要渠道。一般情況下，電力通信通過控制軟件這些工具，同時(shí)使通信與采集設(shè)備進(jìn)行連接，促進(jìn)了信息交流的實(shí)現(xiàn)，與此同時(shí)，采集器等電力設(shè)施的運(yùn)行狀況還可以被監(jiān)測(cè)到，通過這些監(jiān)測(cè)來確保電力系統(tǒng)運(yùn)轉(zhuǎn)的穩(wěn)定性。相關(guān)控制軟件在存放具體數(shù)據(jù)的過程中，本地儲(chǔ)存數(shù)據(jù)的設(shè)備以及網(wǎng)絡(luò)儲(chǔ)存的方式都有被利用，這兩種方式可以促進(jìn)電力信息數(shù)據(jù)的共享，電力費(fèi)用結(jié)算和電力監(jiān)測(cè)的工作可以以這些數(shù)據(jù)為基礎(chǔ)，這兩項(xiàng)工作才會(huì)順利開展。同時(shí)，這種方式的安全穩(wěn)定性確定了數(shù)據(jù)采集的便利性以及數(shù)據(jù)的可靠性、準(zhǔn)確性。遠(yuǎn)程抄表系統(tǒng)在實(shí)際運(yùn)行中，受多方面因素的干擾，這些因素在一定程度上會(huì)阻礙遠(yuǎn)程抄表系統(tǒng)的運(yùn)行，遠(yuǎn)程抄表系統(tǒng)的穩(wěn)定性、安全性會(huì)受到影響。由于系統(tǒng)的整體連接還存在一定的漏洞，優(yōu)化的層面不全，這些都會(huì)影響系統(tǒng)與網(wǎng)絡(luò)安全工程的融合，安全性就不能得到保障，網(wǎng)絡(luò)安全系統(tǒng)就會(huì)存在諸多漏洞，安全隱患問題就會(huì)普遍存在。采集設(shè)備尤其是終端位置的設(shè)備沒有一個(gè)統(tǒng)一標(biāo)準(zhǔn)，設(shè)備性能參差不齊，有的設(shè)備已與時(shí)代接軌，有的還是十分落后，采集電力數(shù)據(jù)時(shí)，必須憑借機(jī)械采集設(shè)備，這就決定了數(shù)據(jù)采集的過程會(huì)變得艱難，采集到的數(shù)據(jù)的可信度則會(huì)受到影響。遠(yuǎn)程抄表管理方面沒有建立健全的管理機(jī)制，如果出現(xiàn)違規(guī)情況時(shí)，沒有參照的標(biāo)準(zhǔn)進(jìn)行處理。雖然遠(yuǎn)程抄表系統(tǒng)在諸多行業(yè)中有所應(yīng)用，但是電力企業(yè)具有自身的特殊性，而變電站進(jìn)行數(shù)據(jù)收集、處理時(shí)所遵循的標(biāo)準(zhǔn)存在錯(cuò)位的情況，采集電力數(shù)據(jù)的設(shè)備也沒有按照統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行選購，使得數(shù)據(jù)的匹配性不高，數(shù)據(jù)的傳送則受到阻礙，通信質(zhì)量也會(huì)受到干擾。遠(yuǎn)程抄表系統(tǒng)的應(yīng)用范圍還有一定的擴(kuò)展空間，力圖擴(kuò)大采集的面積，在許多偏遠(yuǎn)地區(qū)遠(yuǎn)程抄表系統(tǒng)還沒有應(yīng)用開來，變電站的電力供應(yīng)量與用戶的需求量有很大的差距，電力企業(yè)就能精確計(jì)算線損情況，綜合電量數(shù)據(jù)的精確性也會(huì)受到影響，最后統(tǒng)計(jì)和分析的結(jié)果與現(xiàn)實(shí)會(huì)存在一定的差距，真實(shí)情況不能得到反映，人們的需求和問題得不到反饋和解決。

2遠(yuǎn)程抄表的漏洞以及改善措施

當(dāng)今社會(huì)生產(chǎn)觀念發(fā)生了變化，為了促進(jìn)企業(yè)科學(xué)可持續(xù)的發(fā)展，各大企業(yè)積極引進(jìn)科學(xué)技術(shù)設(shè)備，旨在提高企業(yè)自身的競爭力。遠(yuǎn)程抄表技術(shù)應(yīng)用于多個(gè)領(lǐng)域多個(gè)企業(yè)，變電站也引進(jìn)了遠(yuǎn)程抄表技術(shù)，并且應(yīng)用的時(shí)間已久。許多用電大戶在這方面也有所應(yīng)用，甚至配電變臺(tái)、居民小區(qū)也應(yīng)用遠(yuǎn)程抄表技術(shù)。雖然遠(yuǎn)程抄表技術(shù)在我國電力領(lǐng)域的發(fā)展已取得了一定的成就，但此技術(shù)仍有很大的提升空間，我國在這一技術(shù)上沒有專門的投資規(guī)劃、沒有建立健全的體制，這都造成了遠(yuǎn)程抄表存在很大的局限性。

2.1遠(yuǎn)程抄表技術(shù)與設(shè)備