统安全管理理论及应用课件教学配套课件李建第9章计算机网络安全态势评估理论.pdfVIP

计算机网络安全态势评估理论 计算机网络安全态势评估理论 主要内容 主要内容 •必要性 •概念起源 •基本概念 • 网络安全态势评估体系 • 网络安全态势评估分类 •态势评估要点及关键技术 •安全隐患态势评估方法 主要内容（续） 主要内容（续） •安全服务风险评估模型 • 当前安全威胁评估方法 •历史安全威胁演化态势分析方法 •安全态势预警理论与方法 1、必要性 1、必要性 孤立的安全事件报警体现系统遭受的攻 击行为信息，但连续运行的安全设备产 生的报警量大，不相关报警多，安全管 理员面对大量报警信息很难理解系统的 安全威胁状况，以致不能及时采取合适 的响应措施，更是难以发现系统的安全 威胁规律。 2、概念起源 2、概念起源 信息融合领域中态势评估==态势感知 态势感知 起源：概念来源于航天飞行中的人因（Human Factor ）研究，是对态势进行评估从而获得决策 执行的过程。 Endsley提出的态势感知定义 在特定的时间和空间下，对环境中各元素或对象的觉察、 理解以及对未来状态的预测，以在环境对象和环境自身 之间建立一个相互关系，通常由一些传感器、位置信 息、用户规则或是一些用于系统监视和维护的工具所提 供。因此，可以认为态势感知是对对象所处的环境状态 的一种理解领悟，包括相关的对象系统参数。在某种程 度上，态势感知提供了对复杂系统决策和操作性能的基 础。只有正确地感知环境状态，才能对操作对象提供下 一步正确的决策。 Endsley提出的适用于自动化系统及人机接口系统 的态势感知方法 将态势感知分为三个层次的信息处理，即3个步骤： 1）觉察（Perception ）：检测和获取环境中的重要线索或 元素，这是态势感知中基础的一步； 2 ）理解（Comprehension ）：整合觉察到的数据和信息， 分析其相关性； 3 ）预测（Prediction ）：基于对环境信息的感知和理解， 预测未来的发展趋势，这是态势感知中最高层次的要求 。  Dominguez扩展的态势感知定义 将态势感知分为4个方面： 1）从环境中提取信息； 2 ）把当前的信息和相关的内部信息进行整合，生成当前 状态的视图； 3 ）利用当前的视图去指导更进一步的感知获取； 4 ）对未来的事件做预测。 根据Endsley及Dominguez等对态势技术 的研究成果，态势评估往往又被认为是态 势感知的一个层次。当前，态势评估技术 是信息融合中最为活跃的研究领域之一。 网络安全态势评估  起源：概念起源于军事领域的战场态势评估，是在大规 模网络环境中，对能够引起网络安全态势变化的安全要 素进行获取、理解、显示以及预测未来的发展趋势的过 程。“态势”作为一种状态、一种趋势，是一个整体和全局 的概念，任何单一情况或状态均不能称为态势。  战场态势评估--针对海战场，利用基于时间和空间上信 息融合系统的态势评估和威胁分析方法，首先进行时间 和空间的确认和对准，确定海战场态势的基本要素，对 态势进行抽象和评估，为指挥员提供海战场态势的综合 势图，包括我方态势的红色视图、敌方态势的蓝色视 图、及自然环境与海洋情况等海战场态势的白色视图， 为指挥员做决策提供依据。  网络安全态势评估--起源于Tim Bass 的开创性研究，将军 事领域中已成功应用的数据融合来完成安全事件的融合 处理，形成一个现实的网络行为的高层抽象，即网络空 间内的安全态势感知。网络系统中的态势感知分析安全 设备提供的多源数据，提供网络的实时运行状态（包括 大量的底层数据和系统信息，及海量安全事件经过归并 融合后形成的一些具体的高层