态势感知行业研究方向.pdfVIP

勿以恶小而为之，勿以善小而不为。——刘备

态势感知行业研究方向

摘要：随着网络空间的扩大，层出不穷的新型网络攻击与高频率的攻击行为给

网络攻击溯源及网络安全事件调查增加了难度。所以网络安全企业必须要建立

起完善可靠的网络安全态势感知平台来增加企业竞争力，那么企业当前对态势

感知的研究需要解决的问题有哪些，研究目标是什么，主要研究内容有哪些，

将是衡量一个企业核心竞争力的关键因素，那么我们就这三个方面来进行介

绍。

关键词：网络空间；态势感知

1、态势感知拟解决的关键问题

（1）多源异构环境下安全数据的融合

网络安全风险的产生及网络安全事件的形成往往是多个网络安全因素综合作用

的结果。从这个角度说，要想做到全方位网络威胁的态势感知就要获取多个网

络安全要素并对其进行汇总融合、深度关联分析、综合数据挖掘及研判。而在

这些环节中多源异构安全数据的融合是前提及核心，多源异构安全数据融合解

决的是将不同地域与机构、不同设备类型、不同格式结构、不同数据体现形

勿以恶小而为之，勿以善小而不为。——刘备

式、不同数据提供方式、不同量级、不同渠道来源的所有安全数据实现有价值

的高效融合。

（2）多模型网络安全威胁分析及未知攻击发现

纵观世界网络安全形势，网络攻击组织正朝着规模化、有目的性、有组织性的

方向发展。网络攻击手段及技术正逐步演变为长周期、高隐秘性、多种攻击技

术相结合、现实环境与网络空间相结合的“单点难防”趋势。网络安全形势的

变化，对传统的网络安全威胁识别、分析及未知攻击发现技术提出了极大的挑

战。基于传统的经典统计学的分析方法已不能满足当前网络安全形势下对威胁

识别及攻击发现的需求及要求。

以传统经典统计学的分析方法为基础，结合以大数据技术为支撑的关联分析、

大数据专有算法分析、人工智能及机器学习算法、可视化分析等技术构建的

“多模型网络安全威胁分析方法”可对新形势下的网络安全威胁进行有效识

别，并从一定程度上实现对未知攻击的发现。

（3）网络安全威胁态势感知与决策支撑

传统的网络安全检测与防护手段已经不能满足当前网络安全管理的需求，更加

无法应对日益严峻的网络安全形势。基于安全要素提取与分析的网络安全威胁

态势感知可对网络安全攻击威胁和网络安全状态进行实时评估和预测，可为实

现积极主动、综合防范的信息安全保障体系建设提供决策依据，为网络安全规

划和管理策略的制定提供科学依据[26]。

（4）网络安全风险的智能及安全事件的通报预警、调查处置机制的建立

勿以恶小而为之，勿以善小而不为。——刘备

网络安全威胁及系统、网络本身的脆弱性是网络安全风险形成的根源所在，除

了对网络安全威胁进行有效的识别，对网络及系统的脆弱性识别及管理也是重

中之重。集中的脆弱性检测及监测平台可对检测目标或组织的脆弱性进行统一

管理，实现对脆弱性的聚焦与趋势分析等，为网络安全风险研判提供参考依

据，同时相关的脆弱性分析结果也可形成通报预警信息，实现网络安全风险信

息共享。

《网络安全法》第五章监测预警及应急处置要求：在国家层面及重点行业领域

建立检测预警及通报机制[27]。对安全事件应制定应急预案并定期进行演练，

安全事件发生后应开展调查处置工作。

网络安全的通报预警及调查处置工作是信息安全保障的重要组成部分。建立通

报预警及调查处置机制，建设相关的平台系统并研制配套的技术设备是当前落

实通报预警及调查处置工作的当务之急。

2、复杂或高级持续性威胁攻击下的追踪溯源

网络