网络空间对抗防御中的智能监测技术研究*

郭世泽，王小娟，何明枢，任传伦，俞赛赛

（1.北京邮电大学 网络空间安全学院，北京 100876；2.北京邮电大学 电子工程学院，北京 100876；3.中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

随着网络和信息化技术的发展，网络空间数据规模体量爆炸式增长、内涵外延边界裂变式衍生、与实体空间铰链式耦合，网络威胁呈现通信加密、分片传输、特征频变、时序混淆、深度伪装、行为混杂等特点，网络安全防御面临威胁看不全、看不完、看不到、看不懂等一系列问题。作为网络大国，我国网络防线表现出大纵深、线长、面宽、点多等特点，面临的网络安全威胁形势越来越严峻。传统基于时域、依赖先验知识的威胁监测方法存在分析效率低、准确率低、误报率高等不足，难以应对国家网络空间大规模数据分析和不断演化涌现的网络安全威胁，亟待从新的视角和对抗性思维理解中认识网络空间和防御问题，提出新型的网络空间数据流观测与威胁行为分析理论，指导生成智能化的威胁监测方法，精确发现预判网络空间安全隐患和识别预警国家级网络威胁，提高我国网络空间防御水平。

当前面向网络流的主要分析方法是针对流数据的原始分布展开研究，通常以同一五元组确定的一条网络流作为研究对象，一条网络流由多个网络数据包组成，而在一次网络连接、传输过程中，如果流数据在分布、统计上与大部分背景流量存在较大的差异，那么就可以认为流数据有着异常的分布；……