一、前言
    电力工业是国民经济的重要基础工业，是国家经济发展战略中的重点和先行产业。在信息化成为社会发展潮流的现今，管理信息系统已经在各个电力公司的的生产、经营中起着越来越重要的作用，成为现代化管理不可缺少的手段。然而，信息管理系统为企业发展带来生机的同时也带来了信息安全问题。
    电力系统信息安全问题已威胁到电力系统的安全、稳定、经济、优质运行。研究电力系统信息安全问题、开发相应的应用系统、制定电力系统信息遭受外部攻击时的防范与系统恢复措施等信息安全战略是当前电力行业信息化工作的重要内容。电力系统信息安全已经成为电力企业生产、经营和管理的重要组成部分。
    对电力系统的网络安全进行监控可以测试电力企业所实施的安全策略和控制手段是否有效。同时，安全监控是检测系统及网络是否有可疑或不正常的通讯的有效办法。这个步骤用于检测网络的潜在漏洞或非授权行为，同时，它可以提醒管理人员网络现有的安全隐患及应采取什么样的防护措施。一旦电力企业系统发生安全事故，管理人员应依据监控系统所提供的警示，采取必要的步骤，在最短的时间恢复系统，以减少企业的损失。
二、入侵检测系统使电力企业网络安全风险可见
1．安全风险可见的意义
    安全风险的可见，可以及时发现安全问题，从而解决问题。安全风险或危险，只有可见，才能有效控制其危害的程度。
    在网络系统环境下，通过入侵检测系统，网络和系统上的操作行为和系统活动变得的可见，网络系统的安全状况通过这些行为与活动反映出来。
    由于网络和系统上的操作行为和系统活动的可见，即使发生安全事故，也能及时查找和分析事故的原因，明确事故责任人。
    网络和系统上的操作行为和系统活动的可见，可以增强安全管理的威慑力量。防止部分不法分子铤而走险。
    只有提高安全风险的可见度，才能加强安全风险的可控性。可见才可控。
2．入侵检测系统如何使安全风险可见
● 传感器是入侵检测系统的眼睛
    传感器是安全信息的探测器，就像是入侵检测系统的眼睛，它能够察看和分析网络和系统中的安全信息。
● 基于传感器的分布式结构
    传感器的分布式结构，使得传感器能够部署到网络系统的各个关键环节，关键主机和网络上的关键路径。
● 主机入侵检测与网络入侵检测
    主机入侵检测与网络入侵检测的结合，使得安全信息的搜集可以遍布信息系统的各个角落。“眼睛”察看的对象可以是网络数据包，可以是系统日志，可以是注册表，可以是文件，可以是系统事件，可以是特定应用。以网络数据包为例，“眼睛”察看的方式可以是按IP地址、按端口、按服务类型、按用户、按服务器、按可疑对象。
● 从网络层到应用层的检测
    可以对单个数据包做分析，也可以对数据包进行重组做分析。可以在IP层做分析，可以在TCP层做分析，可以在应用层做分析。在应用层，可以对HTTP协议进行分析，也可以对邮件进行分析，还可以对数据库数据传输进行分析。
● IDS的“眼睛”是智能眼
    入侵检测系统是基于知识和推理的专家系统。它对网络和系统信息的安全分析具有智能化，它能够化腐朽为神奇，将不可理解的二进制数据转化为易于理解的网络与系统的活动信息和入侵的事件。它可以你的眼睛看到网络和系统安全的方方面面，它可以告诉你网络中究竟发生了什么，它可以告诉你怎样解决问题，它可以让普通的网络管理员成为安全的专家。
三、入侵检测系统使电力企业进行可视化的安全管理
    安全的核心是管理，入侵检测系统以其特有扩展了系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。入侵检测系统是电力企业进行安全管理，构筑信息网络动态安全和整体安全的必备手段。
    IDS在安全风险可见性上具有的天然优势还必须通过可视化的管理手段体现出来的。可视化体现在安全信息的易理解性和安全的可管理性。
1．安全信息的易理解性
    安全信息的易理解性表现在网络信息的人文化、安全信息的图表化和信息挖掘。
    ● 高质量的安全事件描述
    IDS易用性的一个非常重要的方面就是报警事件描述的质量。几乎所有的IDS都会提供对报警事件的详细描述，报警事件的描述一般包括：事件名称、事件介绍、发布日期、影响的平台和解决的方法。事件描述中能够提供网站的连接，告诉他操作的思路。很多IDS提供了防火墙联动的功能，在事件的描述中告诉用户如何利用联动阻止攻击，在事件描述中不仅告诉用户事件的起源、影响平台等，还告诉客户如何利用好IDS来一定程度的解决问题。
    ● 网络信息的人文化
    网络信息的人文化是指网络信息与客户的人文信息相结合。网络信息是指网络资源信息和网络结构信息，表现为员工的工作站，企业的服务器，外网的IP地址，或者其它网络设备信息。人文信息主要指员工信息、部门信息和组织结构信息，而且对服务器也可用简单易记的名称代表。员工的主机名或用户名与IP地址绑定，服务器名与IP地址绑定，在活动TCP连接窗口中显示的不再是难以理解与记忆的IP地址，而是主机名或服务器名，例如：