阮兆文，孟　干，周冬青，吴毅华（国网安徽省电力公司马鞍山供电公司，安徽马鞍山243000）

基于安全态势感知的网络安全技术研究

阮兆文，孟干，周冬青，吴毅华（国网安徽省电力公司马鞍山供电公司，安徽马鞍山243000）

基于现代化互联网技术的不断发展，网络业务得到了广泛应用，同时，IDS、防火墙、漏洞扫描等网络安全设备逐渐涌现出来，但就当前的现状来看，由于网络安全设备上报事件逐渐趋于复杂化、多样化发展，因此，为了高效把握安全设备间网络安全态势，应注重在网络业务操控过程中站在安全态势感知角度，采集、提取、处理安全态势各种因素，然后，借助具体的网络安全技术手段，弥补网络运行中存在的不安全问题，保证网络数据源信息安全性。

网络安全；态势；技术

前言

就当前的现状来看，网络技术日渐趋于成熟化方向发展，但由于安全设备间保持相对独立关系，因而，造成安全孤岛问题，同时，逐渐表现出事件误报、重报等现象，增加了网络管理员网络安全维护难度。为此，需在网络安全设备部署过程中，结合网络安全问题，合理化配置安全设备资源，且引导网络管理人员从宏观角度出发，分析网络安全情况，达到高效性网络操控状态。以下就是对安全态势感知视角下网络安全技术的详细阐述。

1　态势感知概述

1.1概念

图1　态势感知概念模型

“态势”即表示在特定时间或空间范围内，对各种环境因素进行感知、理解、预测，如图1。从图1中即可……