面向渔政管理信息系统的网络安全态势分析

陈孟婕，刘慧媛，蒋庆朝，徐 硕，倪晨瀚

（中国水产科学研究院渔业工程研究所，北京 100141）

近年来，随着网络规模迅速扩大，网络的脆弱性特点也使得病毒、漏洞、攻击等网络安全问题层出不穷，诸如2021年美国先后发生的“太阳风”（Solar Winds）黑客事件、科罗尼尔管道运输公司（Colonial Pipeline）石油运输管道事件、挪威Volue公司与爱尔兰卫生服务执行局（Health Service Executive，HSE）遭遇的勒索软件攻击事件等［1，2］，凸显了网络安全严峻态势，给包括渔政管理系统在内的各类信息系统造成严重威胁。信息网络安全问题已引起各国政府部门的高度重视，我国自2016年以来先后推出了《中华人民共和国网络安全法》《网络信息内容生态治理规定》《关键信息基础设施安全保护条例》《网络安全审查办法》等一系列网络安全保护相关法律法规，加强网络安全领域监督管理，各国也通过立法、研究资金支持、政企合作等方式，加强网络安全管理［3，4］。

在宏观政策指导下，信息系统网络安全管理工作以各类网络日志数据作为基础研究资料，开展网络日志、网络流量分析，掌握网络整体情况、辨识安全风险，提升网络安全防御能力。面向网络安全的网络日志分析技术主要解决海量、多源异构日志采集与处理、数据模式识别与分析挖掘等问题，识别网络安全问题并实现攻击行为防御，具体包括网络监控、异常检测、特征分析、态势感知等［5－6］。基于网络日志及网络流量分析技术，各个厂商开发了防火墙、防病毒、入侵检测系统等常规的安全产品解决一部分安全问题，进而提供以网络综合管理系统为核心的网络安全系列产品，提供整体的网络管理服务。……