摘要蜜罐是一種主動防御的網絡安全技術，可以吸引黑客的攻擊，監(jiān)視和跟蹤入侵者的行為并且記錄下來進行分析，從而研究入侵者所使用的攻擊工具、策略和方法。該文介紹蜜罐技術的基本概念，分析了蜜罐的安全價值，詳細研究了蜜罐的信息收集技術，同時也討論了蜜罐系統(tǒng)面臨的安全威脅與防御對策。

關鍵字蜜罐，交互性，入侵檢測系統(tǒng)，防火墻

1引言

現在網絡安全面臨的一個大問題是缺乏對入侵者的了解。即誰正在攻擊、攻擊的目的是什么、如何攻擊以及何時進行攻擊等，而蜜罐為安全專家們提供一個研究各種攻擊的平臺。它是采取主動的方式，用定制好的特征吸引和誘騙攻擊者，將攻擊從網絡中比較重要的機器上轉移開，同時在黑客攻擊蜜罐期間對其行為和過程進行深入的分析和研究，從而發(fā)現新型攻擊，檢索新型黑客工具，了解黑客和黑客團體的背景、目的、活動規(guī)律等。

2蜜罐技術基礎

2.1蜜罐的定義

一建設用電信息采集系統(tǒng)的思路

1建設用電信息系統(tǒng)設計思路

電力企業(yè)市場化營銷戰(zhàn)略目標體系下的電信息采集系統(tǒng)的建設，需要以用電客戶的實際需求為基礎進行設計。建立用電信息采集系統(tǒng)的根本在于建立穩(wěn)定的信息采集系統(tǒng)平臺，以實現對各類型客戶端以及通信信道的接收，從而完成用電信息采集工作。與此同時，在建立信息系統(tǒng)的基礎上，還要考慮到對各計量點信息采集與分析等工作。

2建設用電信息采集系統(tǒng)設計原則

1）規(guī)范化。在建立用戶信息采集系統(tǒng)的過程中，要秉著規(guī)范化的原則，根據計量設備、通信信道等結構特點，并按照建設信息采集系統(tǒng)的相關技術要求，設計出建設方案，從而對具體的應用模式形成統(tǒng)一的規(guī)范。

2）實用性。用電信息采集系統(tǒng)以向用電客戶提供高質量用電服務為理念，并以信息技術為核心，因此，在設計的過程中，要結合用戶的實際需求與技術的特點，找到建設信息系統(tǒng)的重、難點，從而使其與建設信息采集系統(tǒng)的應用性目標相一致。

0引言

社會的不斷發(fā)展，科學技術的進步，檔案管理工作的開展變得更加重要，我國醫(yī)院中就存在很多醫(yī)學檔案，這些醫(yī)學檔案自身具備較高的價值，進行醫(yī)院檔案需要配備更高素質的管理人員，同時做好醫(yī)院檔案信息采集和安全管理，提升醫(yī)學檔案的整體利用率，為今后我國醫(yī)學事業(yè)的發(fā)展提供便利。信息技術在醫(yī)院檔案中的應用，為醫(yī)院檔案工作的管理工作提供了極大的便利，也提升醫(yī)院檔案管理的效率和質量。

1網絡環(huán)境下檔案信息采集和管理存在的不足

1.1計算機網絡技術應用不夠完善

盡管當前計算機網絡技術在我國各行各業(yè)已經得到廣泛的應用，但是計算機技術在醫(yī)院檔案管理應用還不夠完善，在信息采集和安全管理方面也沒有發(fā)揮其真正作用，特別是伴隨著醫(yī)院檔案信息不斷增多，增加了醫(yī)院檔案信息采集和安全管理工作的難度，出現較多醫(yī)院檔案信息采集不完善和不準確的狀況，也影響醫(yī)院檔案信息的使用效率。但是目前醫(yī)院檔案管理工作中還未完全實現計算機網絡系統(tǒng)的管理模式，部分醫(yī)院也沒有建立一個完善的檔案信息采集系統(tǒng)，最終造成醫(yī)院檔案信息入庫工作不能得到有效的落實，影響了醫(yī)院檔案管理信息化建設工作的開展。

1.2醫(yī)院檔案信息采集、管理方式落后

1對用電信息采集系統(tǒng)和低壓電力線載波通信技術的分析

1.1對用電信息采集系統(tǒng)的分析

用電信息采集系統(tǒng)是一種基于自動化的用電服務系統(tǒng)，它的研發(fā)和建設將我國電力事業(yè)推向了一個新的頂點。用電信息采集系統(tǒng)的建設目的可以大致地分為五點：第一點，實現用戶用電信息的全面性覆蓋；第二點，對需要的用電信息進行全方位的收集；第三點，增強我國電力事業(yè)的管理水平；第四點，增強對電能進行自動化計算的功能；第五點，實現對數據信息進行自動記錄的功能。用電信息采集系統(tǒng)由四個部分組成，它們分別是：具有通信功能的通信線路機制、具有數據信息收集功能的信息設備機制、具有集成處理功能的中央機制和具有計算功能的測量機制。

1.2對低壓電力線載波通信技術的分析

低壓電力線載波通信技術是采用電力線通信的技術，以電力線為信號傳輸媒介實現信息的收集、處理和傳遞。它的優(yōu)點主要體現在以下幾個方面：

（1）因為它不需要為通信建立實質上的線路，于是節(jié)約了電力通信的成本。

我國國民經濟正在持續(xù)發(fā)展，人民的物質生活水平得到了提高，也就意味著各種類型的用電量在增加，而傳統(tǒng)的抄表技術以及收費制度已不能適應當前電力的需求狀況。科學技術發(fā)達的信息時代已經到來，自動化管理的方式已經被各行各業(yè)所采納，電力營銷也采用了自動化的管理方式，遠程抄表技術的運用使得電力企業(yè)服務力度得到了最大的提升，不僅提高了企業(yè)的經濟效益，也滿足了客戶的服務需求。但是遠程抄表技術存在一定的漏洞，必須對其不足之處有個基本的認識，這樣才能提出針對性的措施予以完善。

1遠程抄表技術的運用情況

遠程抄表是集成系統(tǒng)中最為重要的一種系統(tǒng)，遠程抄表系統(tǒng)包含了電量采集的設備以及軟件的應用系統(tǒng)，遠程抄表系統(tǒng)的運行必須以電能表檔案為基礎，只能憑借電能表檔案來詳細了解電力的相關數據，并采集分析電量的相關數據。也可以說遠程抄表發(fā)揮了它的檢測作用，它不僅可以掌握母線電量的平衡態(tài)勢，也可以讓用電客戶自己去變電站抄表，以相關數據為依據來計算電費。如果用電客戶用電量較大，抄表的頻率也必須增加，把抄表和結算的周期進行調整，應該五天為一周期。我國當前通信情況中，公共通信網包括電纜和公用電話是電氣企業(yè)進行信息交流的主要渠道。一般情況下，電力通信通過控制軟件這些工具，同時使通信與采集設備進行連接，促進了信息交流的實現，與此同時，采集器等電力設施的運行狀況還可以被監(jiān)測到，通過這些監(jiān)測來確保電力系統(tǒng)運轉的穩(wěn)定性。相關控制軟件在存放具體數據的過程中，本地儲存數據的設備以及網絡儲存的方式都有被利用，這兩種方式可以促進電力信息數據的共享，電力費用結算和電力監(jiān)測的工作可以以這些數據為基礎，這兩項工作才會順利開展。同時，這種方式的安全穩(wěn)定性確定了數據采集的便利性以及數據的可靠性、準確性。遠程抄表系統(tǒng)在實際運行中，受多方面因素的干擾，這些因素在一定程度上會阻礙遠程抄表系統(tǒng)的運行，遠程抄表系統(tǒng)的穩(wěn)定性、安全性會受到影響。由于系統(tǒng)的整體連接還存在一定的漏洞，優(yōu)化的層面不全，這些都會影響系統(tǒng)與網絡安全工程的融合，安全性就不能得到保障，網絡安全系統(tǒng)就會存在諸多漏洞，安全隱患問題就會普遍存在。采集設備尤其是終端位置的設備沒有一個統(tǒng)一標準，設備性能參差不齊，有的設備已與時代接軌，有的還是十分落后，采集電力數據時，必須憑借機械采集設備，這就決定了數據采集的過程會變得艱難，采集到的數據的可信度則會受到影響。遠程抄表管理方面沒有建立健全的管理機制，如果出現違規(guī)情況時，沒有參照的標準進行處理。雖然遠程抄表系統(tǒng)在諸多行業(yè)中有所應用，但是電力企業(yè)具有自身的特殊性，而變電站進行數據收集、處理時所遵循的標準存在錯位的情況，采集電力數據的設備也沒有按照統(tǒng)一的標準進行選購，使得數據的匹配性不高，數據的傳送則受到阻礙，通信質量也會受到干擾。遠程抄表系統(tǒng)的應用范圍還有一定的擴展空間，力圖擴大采集的面積，在許多偏遠地區(qū)遠程抄表系統(tǒng)還沒有應用開來，變電站的電力供應量與用戶的需求量有很大的差距，電力企業(yè)就能精確計算線損情況，綜合電量數據的精確性也會受到影響，最后統(tǒng)計和分析的結果與現實會存在一定的差距，真實情況不能得到反映，人們的需求和問題得不到反饋和解決。

2遠程抄表的漏洞以及改善措施

當今社會生產觀念發(fā)生了變化，為了促進企業(yè)科學可持續(xù)的發(fā)展，各大企業(yè)積極引進科學技術設備，旨在提高企業(yè)自身的競爭力。遠程抄表技術應用于多個領域多個企業(yè)，變電站也引進了遠程抄表技術，并且應用的時間已久。許多用電大戶在這方面也有所應用，甚至配電變臺、居民小區(qū)也應用遠程抄表技術。雖然遠程抄表技術在我國電力領域的發(fā)展已取得了一定的成就，但此技術仍有很大的提升空間，我國在這一技術上沒有專門的投資規(guī)劃、沒有建立健全的體制，這都造成了遠程抄表存在很大的局限性。

2.1遠程抄表技術與設備