网络安全态势感知研究

◆王前

（湖南有线电视网络（集团）股份有限公司 湖南 410003）

1 引言

单一的安全性措施不能充分考虑安全性措施之间的关系，也不能从宏观角度满足网络安全性需求。从宏观角度评估实时网络安全状况，并预测特定条件下网络安全状况的发展趋势，以及旨在提高网络安全状况意识的技术是该领域的主要发展目标。

美国为首的发达国家在这一领域投入了大量资源，制定了合理的总体战略计划，经过多年的发展和建设，已逐渐掌握了当前的网络空间安全状况，并获得了网络空间的战略利益，随着我国信息技术的飞速发展，家庭网络的安全性已从信息系统的安全性迅速提升到网络的安全性。态势感知可以使网络安全更加活跃，并已成为近年来网络安全的热门话题，越来越多的组织参与了这些研究。

2 网络安全态势感知概念

2.1 态势感知

现在，人们普遍认为，态势感知的概念源于恩德斯利在1988年首次提出的动态环境中的情境意识的一般定义。同时，他还创建了一个包含基本情境意识的概念模型，从人类意识的角度来看，影响情境意识的感知和因素如图1所示。其中，核心态势感知最重要的要素包括：环境要素，了解当前状况，预测未来状态及不断完善后续研究。

图1 恩德斯利态势感知概念模型

2.2 网络安全态势感知

随后，态势感知已逐渐引入信息安全领域，网络态势感知对于网络管理具有着重要地位，因此，网络安全态势感知的概念更加成熟，并衍生出许多改进的模型。……