网络安全态势感知技术研究 .pdfVIP

第3期江苏科技信息No.3

2019年1月JiangsuScienceTechnologyInformationJanuary，2019

网络安全态势感知技术研究

陈亚

（江苏省教育考试院，江苏南京210024）

摘要：随着计算机和通信技术的迅速发展，网络的复杂性和不确定性也随之增加，网络安全问题日

益突出，各种网络攻击行为往往给信息系统的运作带来严重影响，甚至影响社会的稳定。为此，研究

网络安全态势感知技术，对于不断提网络安全水平、提高网络安全决策具有极为关键的现实意义。文

章提到的网络安全态势感知是近几年网络信息安全管理领域一项重要的技术，能够全面覆盖各方面

的安全因素，整体性、动态性的反映网络安全状况，提供安全预警和安全防御手段，极大程度增强了网

络信息安全的可靠性。

关键词：网络安全；态势感知；态势预测；安全防御

中图分类号：TN915.08文献标识码：A

0引言1.2高级威胁的分析技术手段不足

近年来，随着云时代的来临，以云计算和大数据过去的系统建设更多考虑从数据中直接看到结

为代表的新型信息技术的发展和应用，引发了多领域果，在实际业务中更多应该由安全分析人员综合各

的计算处理模式的革新，在促进数据信息应用和提升类系统、工具所产生的数据进行深度关联分析和综

协同计算能力方面取得显著成绩。然而伴随着信息合研判。目前，这类帮助分析人员的分析技术比较

科技的进步，我国网络空间安全也面临着更加严峻的缺失，直接影响了对APT这样高级威胁的分析和研

威胁和挑战，近几年的网络攻击、信息泄露、数据窃判水平。

取、网络诈骗事件层出不穷。所有的问题都暴露出1.3网络空间基本情况不明

我国目前重要信息系统安全防护工作的不足和网络系统建设越来越多，越来越复杂，安全部门对网

安全重大事件预警防御手段的欠缺。随着“网络强络情况缺少清晰的掌握，不能确定有哪些在线的资

国战略”被正式提出，网络信息安全工作上升到国家产，不知道某些设备或数据的所有人，不了解哪些资

和战略层次，加强和完善网络安全管理和预警防御产暴露在互联网上。

1.4缺少对漏洞风险的闭环管理

系统，实现对安全风险的实时监控与准测预警以及

对网络安全态势的全方面感知（NSSA）和响应工作安全人员只是定期地扫描漏洞，无法对漏洞的修

刻不容缓。补情况做到及时有效的闭环管理。

1.5安全预警和应急的流程不清晰

1现状及存在的问题

经过多年的信息化建设，各个政企单位均已经部及时的安全预警、快速的安全应急都能够有效地

署了各种安全设备［1-2］，但依然存在信息孤岛、漏洞弥减少安全事件带来的危害，这需要非常清晰的职责、

补不及时、高级威胁对抗能力差等不足，具体问题包流程和考核来支撑。

括几个方面。2网络安全态势感知的概念

1.1重大安全事件监控技术手段的不足态势感知(SituationAwareness，SA）这一概念最初

日常工作中，更加重视典型防护手段的建设，但源于航天飞行的人因研究，此后在军事、核反应控