网络安全态势评估体系与关键技术研究.pdf

学术探讨 ·安全 术 网络安全态势评估体系与关键技术研究 王 军 (江苏工程职业技术学院，江苏 南通 226007) [摘 要] 在信息时代的今天，研究网络安全态势成为了计算机技术研究者关注的焦点。本文研究了网络安全态势评估 体系的原理、组成，结合评估N~-x~-态势的模型，分析了各部分功能及其关键技术。网络安全态势评估将有利于网络安全威 胁因素的排查，保证整个网络安全有序地运行。 [关键词] 网络安全；态势评估；趋势感知；关键技术 中图分类号：TP393．08 文献标识码：A 文章编号：1008．6609(2016)07．0074．03 时，能够及时检测出哪种威胁，并立即报警，在网络安全实时 l 引言 监控检测下，网络安全态势评估能够高效、高质量地评估网 现今，网络安全受到了社会各界人们的广泛关注，网络 络安全情况，并科学地预测出网络运行变动状况。 安全也得到了专家和学者的高度重视，并在大力研究中。面 3．2 结构组成 对网络安全所引发出的问题，我国制定了很多解决方案，但 当前，网络安全态势评估体系包括 以下几方面：(1)提取 是网络安全隐患仍然存在，一直影响着和谐社会的构建。我 特征 ，通过展开多项网络安全态势评估技术，筛选出网络中 国出现的各种网络安全问题表明国内网络安全态势状况令 数据信息，提炼出网络安全态势信息；(2)评估网络安全信 人堪忧，如何才能解决好网络安全问题，创建一个健康、安全 息，针对于提出的网络安全信息，结合网络当前运行评估形 的上网环境，这是一个急需要解决的问题。 式，最终获得评估网络安全态势模型；(3)对安全评估信息进 2 分析网络安全态势评估概念 行识别，找出各个网络系统存在的关系，构建成网络安全态 网络安全态势直接体现出整个网络运行状况，也体现出 势发展图，判断当前网络是否存在风险；(4)预警信息，根据 现代网络和传统网络二者的不同，进而可以预测整个网络的 网络安全势图，对网络中会出现的安全威胁进行预警，让管 后期运行情况。网络安全态势研究课题是在安全管理技术 理者及时确定网络是否安全运行，并有 目的、有计划地将安 上发展起来的，具有多样性、综合性的特点，包括以下几点内 全威胁解除。 容：(1)采集原始事件的技术；(2)分析和研究事件关联与合 4 网络安全态势评估体系的功能 并技术；(3)计算网络安全发展趋势；(4)评估网络安全；(5) 4．1 准确计算出网络安全态势值 展现网络安全趋势结果；(6)将冗余、复杂数据综合处理；(7) 在安全态势表 中，网络安全态势技术会充分发挥其作 简化数据，减少缓冲数据的时间；(8)通过分析数据与网络事 用。但在很多情况下，网络安全态势值需要处理时，都会采 件间的关系，有助于引导网络管理员及时制定出解决问题的 用数学方法，将海量网络信息组合成几组数据，这些数据大 方案。 小会有很明显的变换，在分析数值时，能够准确判断出当前 3 探究网络安全态势评估体系 网络是否处于安全稳定运行状态 。评估网络安全态势值具 3．1 运作原理 有以下几种形式：(1)划分网络态势值范围，可分为围观态 网络安全态势评估结构体系，不但能够在第一时间内发 势、综合态势、宏观态势等；(2)根据态势值意义可划分