网络安全智能决策系统设计*

冯政鑫 ，唐 寅 ，韩 磊 ，吴 锡

(1.成都信息工程大学 计算机学院，四川 成都610225；2.北京计算机技术及应用研究所，北京100854)

0 引言

当前，大数据、云计算、物联网等前沿技术飞速发展，海量数据从不计其数的网络接入点、联网设备以及网络应用中产生，这使得网络空间安全面临着巨大挑战[1]。每天，大量的告警信息从安全设备中产生，而目前安全事件响应主要还是依靠安全分析人员完成，事件处置严重依赖个人经验[2]。目前凭借人力已经难以从海量的安全数据、告警信息中迅速分析以及追踪溯源各种安全事件，并对其及时处置。其次，在日益复杂的网络环境下，安全管理人员的决策结果往往也存在一定的局限性[3]。面对新的网络环境和安全形势，需要研究和配备更加智能的防护手段。由此本文开展了网络安全智能决策系统的相关研究，旨在根据网络当前面临的安全态势情况，智能化地进行决策，自动化地实现事件的响应。本文将时间、空间等多维准则引入决策过程，提出了网络安全智能决策系统(Intelligent Decision-making System for Cyber Security，IDSCS)的整体架构和层次化模型，设计了系统中的网络安全智能决策引擎(Intelligent Decision-making Engine for Cyber Security，IDECS)，对网络安全智能决策系统的实现和部署具有重要意义，为进一步提升动态安全防御能力提供了新的解决思路和技术方法。

1 智能决策支持技术概况

解决在安全决策和安全事件响应中人力的局限性和低时效性，同时驱动从感知到决策再到响应的闭环安全防护系统的建设，关键在于如何基于当前安全状态信息进行准确、高效的安全策略或方案的选择，即如何智能化地进行安全决策。……