社會态势感知调研报告.docx

关于《社会态势感知》的调研报告目录一、态势感知：2二、态势感知技术分类21. 环境类型32. 应用类型33. 方法类型44. 模型分类5三、网络安全态势感知51、网络安全态势感知的应用6（1） 网络态势感知研究概述8（2） CSA 模型9（3） 网络态势评估方法10（4） 安全态势感知10（5）传输态势感知11四、战场感知11五、社会感知研究进展121、典型的社会感知系统122、现实世界实时数据感知123、人类行为与交互分析124、社会理论与规律验证135、社会交互高效支持13六、总结与展望14一、态势感知：在大规模系统环境中，对能够引起系统态势发生变化的安全要素进行获取，理解，显示以及预测未来的发展趋势。目前广泛应用于军事、电力、交通、通信网络等领域“态势感知”（SA，Situation Awareness）概念起源于20 世纪80 年代的美国空军：分析空战环境信息，快速判断当前及未来形势并做出正确反应。无疑这对取得胜利具有决定性的作用，而信息到态势的转换并非易事，这正是SA 产生的背景。20 世纪90 年代，SA 进入“人为因素”（Human Factors）研究领域，成为研究热点。目前SA 已广泛应用于军事、航空、工业生产、安全防控等领域，对辅助决策起到重要作用。　公认的SA 概念是：在特定时空下，对动态环境中各元素或对象的觉察、理解以及对未来状态的预测。或者，SA 是经过某种信息的处理过程达到的知识状态，这种处理过程称为“态势评估”（Situation Assessment）。态势感知中的“觉察”又称为一级SA，本质上是“数据收集”；“理解”称为二级SA，本质上是掌握数据中的知识（数据中的对象及其行为和对象间的相互关系）；“预测”称为三级SA，本质上是知识的应用。近年来，SA 研究面临环境的全局性、复杂性、动态性、高负荷性，催生新的功能需求或研究：具有多源数据融合与可视化、异质性、自动化、实时处理特点的风险评估、决策、预测系统，其中具有代表性的研究热点是数据融合与可视化，数据融合技术是指利用计算机对按时序获得的若干观测信息，在一定准则下加以自动分析、综合，以完成所需的决策和评估任务而进行的信息处理技术。社会感知计算是指通过人类生活空间日益部署的大规模、多种类传感设备，实时感知、识别社会个体的行为，分析挖掘群体社会交互特征和规律，辅助个体社会行为，支持社群的互动、沟通和协作。二、态势感知技术分类　一些研究者出于解决行业领域内具体问题这一目的，从信息收集、感知方法及过程等角度研究态势感知。如讨论军事与国土安全决策支持及知识管理，从信息获取、存储、解释等角度分析态势感知技术。又如讨论网络安全态势感知，将态势预测方法分为基于事件、环境两类。而专门讨论可视化技术，从可视化的需求、目的、内容等角度进行分类。本文不局限于某一具体的应用领域或角度，而从更高层面进行分类，以期更全面地探究态势感知技术，分类概貌如图1 所示。1. 环境类型　　环境类型分为封闭式环境和开放式环境，封闭环境或闭合系统，指不与外界有任何物质交换，不受任何外力控制或影响的系统。如一个核电厂的整个运行监控系统，其特点是：观察对象固定，对象的特征与对象间关系稳定且可枚举，此类环境的态势感知相对容易。　开放式环境如战场、互联网等，其特点是：环境中的对象类型、特征均可能发生变化，环境无边界或者边界模糊。为了简化，这类环境的感知模型会将对象进行粗略的分类，从而使对象类型固定。信息时代，这类环境更为常见，由于环境复杂度高，对态势感知技术的需求也更为迫切。2. 应用类型　　应用类型主要有3 个：环境管理、安全监测与工业控制，不同类型间的区别在于感知的目的不同，而这主要体现在感知过程的不同。　环境管理，如观察某一区域的车辆通行情况，观察记录某地气象走势等。通过记录、统计、分析，为将来的设计提供决策等。　安全监测，这包括对环境中异常的检测，攻击的识别，威胁的评估，主要目的是宏观的安全管理。　工业控制包括对工业生产环境的过程控制，主要目的是确保工业生产活动的安全、质量、效率等。　以上应用类型的不同主要体现在态势感知过程的不同上，总结如表2 所示。3. 方法类型　方法类型主要有：因果关联分析、事件统计及本体模型3 类。　因果关联分析是通过分析环境中发生事件的因果关系，来理解、确定或预测环境的状态。具体来说，环境信息通过基于因果关系的感知模型，映射为环境的状态，这类方法适用于环境中的对象及其行为之间存在因果关系的场合。　事件统计是指按照事件发生的统计结果来评估环境状态，这类技术通常需要使用基于训练数据的机器学习方法，学习的目标是建立特定事件模式与环境知识状态之间的映射关系，新的事件通过这种映射关系的映射形成对环境态势的感知，这类方法适用于具备质量较高的环境事件统计数据的场合。　本体模型是