大数据环境下网络安全态势感知-2017央企网络安全大会-恒安嘉新.pdfVIP

大数据环境下的网络安全态势感知 恒安嘉新（北京）科技股份公司 2017年7月 网络安全大数据环境 IDC 移劢互联网 接入口 IDC出口 城域网 省网 骨干网间出口 出口 出口 （国内及国际） 城域网 省网 骨干网 Internet 省网 互联网 网间出口 接入口 第三方网络 网络安全态势感知的定义 态势感知：“在一定的时空条件下，对环境因素的获取、理解以及对未来状态的预测。”(Endsley ，1988) 网络态势感知 ：“在大规模网络环境中，对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及预测最近的发展趋 势。”(Tim Bass, 1999) 从系统工程角度，网络态势感知是一个从底层数据到抽象 信息，再到获取高层知识的过程，包括三个阶段和层次的 信息处理过程：态势觉察、态势理解和态势预测  态势觉察 ，是通过在网络中部署的监测设备，实时收集 态势感知相关要素的信息，形成特定网络时空环境下的 事件序列  态势理解 ，是通过定性或定量的网络态势评价体系，对 采集的事件序列进行归幵、关联分析和融合处理，幵以 可视化的形态呈现给管理者，形成对当前网络态势的基 本判断  态势预测 ，是基于网络态势预测模型和专业人员的经验 积累，针对当前的和历叱的网络态势数据，对重要事件 的走势和网络整体安全态势做出适当预测，以及时调整 策略，采取预备性应对措施 Endsley, Design and evaluation for situation awareness enhancement 1988. 网络安全态势感知的对象 风险驱动 从网络安全的角度 ，网络安全态势感知应该 考虑：