基于数据挖掘的网络安全态势感知技术研究

邵伯乐

(亳州职业技术学院 实验实训中心，安徽 亳州 236800)

态势感知(Situational Awareness)的概念是通过研究太空飞行中的人为因素而产生的，在空中交通管制，核反应控制和军事战场领域进行了深入研究.鉴于网络安全状况已成为网络安全领域中的关键问题，了解网络安全状况已成为确保网络环境安全和抑制通讯中隐藏的网络安全威胁的重要手段.

网络态势感知是一种对于外界环境动态进行综合分析，从而感知存在安全风险的能力[1].网络态势感知以大数据为核心技术，在整体视角下，对网络安全潜在的威胁进行识别、分析以及处理的一种有效途径.而数据挖掘指的则是从大量的网络数据中，自动挖掘出隐藏于其中的网络潜在危险数据的过程.通过挖掘网络潜在危险数据，具体分析网络潜在危险数据之间的共同性以及差异性，并在此基础上寻找其之间潜在的规律[2].通过网络数据准备、网络异常数据寻找以及总结网络异常数据规律，判断是否属于网络潜在危险数据.基于数据挖掘的网络安全态势感知，可以通过对网络潜在危险数据的迭代，感知网络安全态势的具体变化，从而提高网络安全态势感知的精度.为此，本文进行基于数据挖掘的网络安全态势感知技术研究.致力于通过决策与行动，确保网络安全态势感知安全能力的落地[3].

1 基于数据挖掘的网络安全态势感知技术

获取有关网络安全领域情况的信息是指从大规……