网络安全态势感知层次化建模研究.docxVIP

PAGE1 / NUMPAGES1 网络安全态势感知层次化建模研究 随着移动网络的快速发展，网络规模越来越大，网络结构越来越复杂，国内的网民数量迅猛增加，网络安全问题也越来越突出，从分析网络整体安全状况入手的网络安全态势感知研究也越来越受重视。安全态势感知是指在一定时间和空间下的大规模网络环境中，采用综合防御机制，将网络中传感器收集并记载在各个安全设备上的各类网络状况信息加以融合，并快速提取从而识别分辨出威胁、攻击等破坏网络安全的行为，进而整合分析各个安全要素，得到网络安全状况的评估值。在评估网络安全现状的基础上，感知网络安全的状态和发展趋势与变化规律并做出相应的应对策略，也就是严谨预测未来一段时间内的网络安全态势变化走势。整个安全态势感知过程中依次包括觉察、理解、评估、预测和决策等五个因素。网络安全态势感知是一种主动的安全防御机制，可以有效地实现深度防御[1]。态势感知的目标是采用改进的态势感知算法，实现态势感知的自动化，自动获得自我感知，并开展自我保护。 1网络安全态势感知模型研究 在研究网络安全态势感知的过程中，先要构建出合适的网络安全态势感知模型，研究者们在过去的三十多年中先后提出了大约有三十多个适合的态势感知模型。在这些模型中，应用最广泛的是____年美国国防部提出的融合模型JDL模型[2]、____年Endsley提出的EndsleySA模型[3]和____年Tim