态势感知技术在网络安全中的应用

2013-10-24刘尚东龚俭杨望Ahmad

中国教育网络 2013年12期

文 /刘尚东龚俭杨望 Ahmad

“态势感知”（SA，Situation Awareness）概念起源于20世纪80年代的美国空军：分析空战环境信息，快速判断当前及未来形势并做出正确反应。无疑这对取得胜利具有决定性的作用，而信息到态势的转换并非易事，这正是SA产生的背景。20世纪90年代，SA进入“人为因素”（Human Factors）研究领域，成为研究热点。目前SA已广泛应用于军事、航空、工业生产、安全防控等领域，对辅助决策起到重要作用。

公认的SA概念是：在特定时空下，对动态环境中各元素或对象的觉察、理解以及对未来状态的预测。或者，SA是经过某种信息的处理过程达到的知识状态，这种处理过程称为“态势评估”（Situation Assessment）。态势感知中的“觉察”又称为一级SA，本质上是“数据收集”；“理解”称为二级SA，本质上是掌握数据中的知识（数据中的对象及其行为和对象间的相互关系）；“预测”称为三级SA，本质上是知识的应用。

近年来，SA研究面临环境的全局性、复杂性、动态性、高负荷性，催生新的功能需求或研究：具有多源数据融合与可视化、异质性、自动化、实时处理特点的风险评估、决策、预测系统，其中具有代表性的研究热点是数据融合与可视化，数据融合技术是指利用计算机对按时序获得的若干观测信息，在一定准则下加以自动分析、综合，以完成所需的决策和评估任务而进行的信息处理技术。