网络安全态势感知应用.pdf

《中国有线电视12017(S) CHINA DIGITALCABLE TV ③ 综·合管理· 中图分类号：TP393 文献标识码：B 文章编号 ：1007—7022(2017)S一0391—03 网络安全态势感知应用 口武 珂 (北京瑞和云图科技有限公司，北京100029) 摘 要：网络安全态势感知(sA)对于提高网络的监控能力、应急响应能力和预测网络安全的发展趋势 具有重要的意义。基于态势感知的概念模型，详细阐述了态势感知的3个主要研究内容：网络安全态势 要素提取、态势理解和态势预测，最后介绍基于安全态势感知技术的应用实例。 关键词：网络安全；态势感知；安全预警；安全运营中心 ApplicationofNetworkSecuritySituationAwareness 口WUKe (BeijingRuiheCloudMapInformationandSecurityCo．，Ltd，Beijing100029，China) Abstract：NetworksecuritySituationAwareness(SA)isimportantinimprovingtheabilitiesofnetworkdetec— tionandemergencyresponseandpredictingthenetworksecuritytrend．Inthispaper，basedontheconceptual modelofsituationalawareness，threemainproblemswithregardtonetworksecuritysituationalawraenesswere discussed：extractionoftheelementsinthenetworksecuritysituation，comprehensionofhtenetworksecurity situationandpredictionoffuturesituation．Intheend，aninstancebasedonsecuritysituationawarenessisin— troduced． Keywords：networksecurity；situationawraeness(SA)；securityprediction；securityoperationcenter(SOC) 0 引言 未来的发展趋势进行预测”，广泛应用于航天飞机、军 随着有线电视网络规模的不断壮大，网络结构的 事战场、空中交通监管等领域。随着网络的不断壮大 日益复杂，网络病毒、Dos／DDos攻击等构成的威胁和 和普及应用，网络病毒、Dos／DDos攻击等构成的威胁 损失越来越大，传统的网络安全管理模式仅仅依靠防 和损失越来越大，很多研究人员和机构已经开始意识 火墙、防病毒、IDS等单一的网络安全防护技术来实现 到仅仅依赖于现有的网络安全产品是无法实现对整个 被动的网络安全管理，已满足不了目前网络安全的要 网络安全态势的实时监控，因此迫切需要一项新方法 求，因此迫切需要新的技术来对网络安全状况进行实 来完成该项任务，于是提出了网络安全态势感知系统 时监控和预警。安全态势感知技术就是对当前和未来 研究。1999年，Bass等人首次提出了网络态势感知概 一 段时间内的网络安全状态进行定量和定性的评价， 念 ，即网络安全态势感知，并将网络态势感知和空 实时监测和预警的一种新的安全技术。 中交通监管 (ATC)态势感知进行了类 比，旨在把 1 概述 ATC态势感知的成熟理论和技术借鉴到网络态势感 传统 的态势感知 (SituationAwraeness，SA)是指 知中去，随后提出了基于多传感器