层次化网络安全威胁态势量化评估方法研究.pdfVIP

I互联网+技术

nternetTechnology

层次化网络安全威胁态势量化评估方法研究

文｜张玉珏黄金鹏韩运宝王倩丽

摘要：在信息时代，大数据、云计算等先进信息技术的发展，为人们的生产生活提供了极大的便利，但网络安全问

题也愈发突出，各种网络攻击事件层出不穷，不仅给企业造成了难以挽回的经济损失，还影响了社会的和谐安定。

因此，利用量化评估方法对层次化网络安全威胁态势进行识别势在必行。本文简要分析了网络安全的现实意义，基

于网络安全威胁态势量化评估发展现状与理论基础，重点阐述了层次化网络安全威胁量化评估方法的应用要点，旨

在提高网络安全防护能力，创设安全的网络环境。

关键词：层次化；网络安全威胁；态势量化评估

一、引言关人员采取行之有效的措施解决问题，降低网络安全威

在互联网时代，计算机网络的主要发展趋势为共享胁带来的不良影响和损失。另一方面，其能够判断出攻

化、开放化，这种发展模式为网络恶意攻击留下了可乘击者的身份、目的以及行为，实时检测计算机网络的态

之机。传统的单点安全防护模式，已经无法满足网络对势，从而全面保证网络的稳定性与安全性，为企业的长

高安全性的需求，因此，创新网络安全防护模式成为现效健康发展提供坚实的保障[1]。

代安全工作研究的重点内容和方向。在这种背景下，多三、网络安全威胁态势量化评估发展现状与

层次安全威胁态势定量评价技术应运而生，这种安全防理论基础

护技术不仅能够对网络系统的整体状态进行客观评价，（一）发展现状

及时排查出潜在的威胁问题，还能够减少不必要的资源计算机网络设备在运行的过程中，各项参数可能会

浪费，将网络系统安全威胁问题的发生概率控制在最小发生一定的变化，如用户操作网络设备或者优化设备等，

范围内。都会使参数变动，这种变化情况就是网络状态。安全态

二、网络安全的现实意义势是指利用传感器等设备对网络状态展开监测，在这一

我国互联网用户的数量较为庞大，根据中国互联网过程中，监测设备会采集与网络状态相关的信息数据，

络信息中心发布的第52次《中国互联网络发展状况统而网络安全威胁态势量化评估就是对监测设备中的信息

计报告》显示，截至2023年上半年，我国网络用户规数据进行深层次的分析和解读，从中排查出异常数据，

模高达10.79亿人，同比增长1000万人以上，互联网在此基础上，对网络设备的真实状况进行量化评估。

普及率高达76%以上。互联网的普及使人们的通信更现阶段，我国网络安全状态量化评估技术主要有两

加简单方便，对社会经济的发展起着积极的促进作用，种，分别是组态数据评估和系统运行数据评估，前者指

但随之而来的网络攻击事件也大幅度增长。近年来，我的是对网络设备的软件系统、硬件设施等组态的运行状

国企业内部服务器受到恶意威胁和网络攻击的频率逐年态进行安全评价，这种评价方法适用于信息系统泄露所

递增，企业受网络攻击而产生的经济损失，平均值高达诱发的安全威胁评估。后者指的是对网络系统在运行过

280亿美元左右。网络安全问题不仅会给企业的正常经程中产生的信息数据进行采集，获得各种数据源后，再

营造成不良影响，甚至会危及国家层面的信息安全。因分析网络系统遭受恶意攻击的频率和次数等[2]。

此，网络安全问题亟待重视。利用层次化网络安全威胁随着科学技术的不断发展，我国的网络安全威胁态

态势评估方法，对网络运行状态进行动态化追踪、全方