基于信息安全建设中安全态势感知系统的设计

吴军英 辛锐

摘 要：论文从实用角度出发，通过安全态势感知系统发现安全事件的脉络，并对其溯源；提供网络攻击的发展趋势信息；并且辅助决策优先处理网络中的薄弱环节，加固硬件防护，保障客户的业务连续性。

关键字：安全态势感知；关联分析；数据挖掘；

中图分类号：TP393.08 文献标识码：A 文章编号：1674-098X（2016）5（c）-0000-00

0 引言

随着计算机与通信技术的飞速发展，用户需求日益增加，促使无处不在的计算机网络规模越来越庞大，安全事件屡见不鲜，这使得计算机网络面临着严峻的考验。传统单一的网络安全设备已经不能抵御如今复杂的网络攻击，网络安全态势感知（NSSA）技术应运而生，该技术综合网络中各方面因素，客观、全面的反应网络现行状态，并能够根据该状态进行预测、预警，为网络安全性的提高，提供可靠的参考数据。目前针对网络安全态势的研究已经成为网络安全领域的热点。

1 安全态势感知技术

态势感知的定义：一定时间内，在规模大的系统环境中，获取能够引起系统变化的环境因素，并通过理解、显示这些因素，预测系统未来的发展趋势。

对网络安全态势感知的研究，国外研究者相对比较积极，比较出名的有，学者Bass提出的基于多传感器数据融合技术建立网络安全空间态势感知的框架，该框架通过对入侵者身份、速度、威胁性和入侵目标的推理、识别，能够评估当前网络的安全状态。学者Shiffiet提出的基于模块化的框架结构，通过采用本体论，对网络安全态势感知及相关概念进行了分析与比较得出该框架。……