一种面向云化智能化的网络态势系统构建方法*

易小芹，潘丽娟，彭望龙

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引言

美军从全球信息栅格以来，就开始注重增强网络全局态势感知能力建设，通过采集网络中各类异构传感器的监控数据并进行关联分析，形成全局网络态势。

美军在联合信息环境中部署了联合管理系统（Joint Management System，JMS），运用以大数据为支撑的监测和管理等技术手段，实现全网统一监控和运维。各联合区域安全堆栈通过联合管理网络（Joint Management Network，JMN）接 受JMS 的 统一管理调度，共享安全情报和知识库，协同执行防御任务，大幅度提升了网络协同防御能力。

从2010 年开始，以美国国防部高级研究计划局（Defense Advanced Research Projects Agency，DARPA）的X 计划、美国国土安全部（Department of Homeland Security，DHS）的SHINE 计划以及美国国家安全局（National Security Agency，NSA）的Treasure Map 计划为代表，美国倡导进一步加固关键基础设施网络组件主动探测能力和快速响应能力。DAPRA 的X 计划为网络战部队提供战场地图快速描绘能力，并辅助生成作战计划，从而推动网络作战效率和能力；DHS 的SHINE 计划定期监测美国本土关键基础设施网络组件的安全状态；NSA的Treasure Map 计划建立对全球多维度信息的主动探测，从而形成大规模情报生产能力。通过这些计划，美国在初步建立的基于被动信息源的感知能力的基础上，结合集成主动探测、海外信息搜集等技术，进一步扩展其网络空间态势感知能力，形成了目前的基于主动信息源的态势感知体系。

由此可见，我国网络态势系统的构建已经显得刻不容缓，通过提取、精炼、融合、深化和管理网络态势相关的各种信息，并将这些信息高效组织升华为管理人员能够理解的较为完整的宏观态势知识，帮助管理人员理解当前所处的状态和下一步的发展趋势，为网络部署和应急决策提供依据[1-2]。……