一种基于关联分析和HMM的网络安全态势评估方法

吴建台，刘光杰,刘伟伟，戴跃伟

(南京理工大学自动化学院，江苏 南京 210094)

0 引 言

网络技术发展迅猛，在经济、社会中的作用日益突出，网络空间安全的重要性不断提高，也对网络安全防御技术提出了更高的要求。传统安全威胁检测和防护技术从主机、网络、资产等不同的角度出发，发现网络空间中的各类威胁，并在系统中生成各类报警和日志信息。在一个包含大量安全设备的系统中，每个安全设备产生的报警和日志信息经过长时间的积累，产生很大的数据量。这些数据中具有真正与安全威胁有关的有价值的数据，也存在着大量的无用或者误报的信息，具备大数据的典型特点。如果不能很好地利用这些数据，网络管理员很难了解网络的安全状况，并作出科学有效的安全响应。

很早，网络空间安全领域的专家就意识到利用多源的安全相关信息来构建网络空间安全态势信息，并将安全态势感知作为实现网络安全防御的一个重要的辅助决策手段。1999年，Bass[1]首次将指挥控制领域的态势感知概念引入到网络安全领域，并描述了网络安全态势感知可将传统安全设备防火墙、入侵检测系统、病毒检测系统、日志系统提供的防护信息进行融合分析，并理解、评估和预测网络中发生的攻击活动，为安全策略的制定和动态调整提供决策支持，以减少因攻击带来的损失。近年来，随着网络空间安全防御相关技术的发展尤其是网络安全大数据技术的发展，网络安全态势感知技术已成为网络安全领域研究和实践的热点。……