2022 年（第十届）电力企业信息安全研讨会 - 446 - 智能漏洞探测技术与无线安全防护的 应用研究 大唐云南发电有限公司，席丙俊、朱禹锟、任智飞、李强 摘 要：无线网络可以实现设备间无线信息交互，且覆盖面积广，维护成本低，现已被各大企业广泛使用。但企业 无线网络给企业带来便利的同时也带来危害。在深入分析当前无线局域网存在的安全问题后，针对无线局域网的特点， 提出并实现了一个将智能漏洞探测技术与无线安全防护技术集成为一体的智能无线网络安全防护平台。 关键词：智能探测技术；企业无线安全；无线安全防护；机器学习 网络信息技术的高速发展已经改变了时代，也 彻底改变了人类原有的生存方式，从遥控高科技航 天器的操作到个人生活与办公事务处理，再到国家 安全机密信息以及金融电子商务的办理，网络早已 成为了人类在工作与学习中必不可少的重要部分。 网络的应用、普及与推广也开始不再受传统束缚， 逐步跳出了地域与空间上的限制，并持续推动了网 络文化及其科学技术的发展。网络具有非常高的开 放性，因此也产生出了许多网络安全问题，尤其是 无线网络由于在安全性方面的某些问题还没有得到 良好的处理，不少的黑客开始把目标瞄向了网络， 并把无线网络当做主要的目标，特别当前在国家能 源电力领域对于无线网络的使用日益广泛，尤其是 电力企业新能源领域的应用日益频繁，无线安全的 要求在不断提高，无线领域的技术需要不断革新， 针对无线在能源行业工控领域的发展成为网络安全 的重要一环。 习近平总书记曾说："没有了网络安全就没有了 国家"，"网络安全保护与信息化建设是一体之两翼， 驱动之双轮"。国家也在二零一六年六月颁发了《中 华人民共和国网络安全保护法》，制定了《互联网 信息安全分级保护制度》，这些都充分的说明了计 算机信息系统的安全稳定是我们必须考虑的问题。 所以，怎样去提高无线网络的安全性，对防范化解 网络安全风险以及尽量减少各类的互联网犯罪具有 十分重要的意义。 1.1 智能漏洞探测技术研究现状 漏洞探测技术在网络安全技术中是十分重要 的。它可以配合防火墙、入侵检测系统使用，能够 显著提升网络空间的安全性。利用漏洞扫描，网络 管理员可以更全面地看到正在进行的服务以及各设 备上的安全漏洞，从而确定当前网络的风险等级。 网络管理员可根据扫描结果，及时对网站内的漏洞 以及各种错误的配置加以处理，从而对黑客的攻击 行为加以预防。漏洞探测按照防御手段可以划分为 主动防御设备和被动防御设备。漏洞扫描是主动防 御设备，而防火墙和态势感知等设备则是被动防御 设备，只有通过主被动结合的防御模式，才能最大 限度的保障网络空间的安全性。 国内外目前漏洞探测技术主要分为以下几种： 主机扫描技术：主机扫描技术即检测服务器 IP 网址的扫描技术，亦称 ping 扫描。主机扫描一般是 用来确定与目标主机的内部网路之间有无联通。 端口扫描：端口扫描用于检测主机上已打开的