李胜军

(吉林省经济管理干部学院 数字出版学院,吉林 长春 130021)

网络安全事件关联分析与态势评测技术研究

李胜军

(吉林省经济管理干部学院 数字出版学院,吉林 长春 130021)

如何保障网络正常运行,是当代社会最为关注的问题之一.防止恶意入侵、保护信息安全成为管理人员面临的首要问题,因此需要及时了解行业状态,把握未来安全趋势.这样才能防患于未然,及时发现危害信息,并采取合理的应对策略,保障网络的安全运行.文章对网络安全事件关联分析与态势评测技术进行研究.

网络安全;关联分析;态势评测

互联网信息极为复杂,网络设备多种多样,安全事件频频发生.因为网络共享、开放的原则,使得网络上的数据也越来越多,而且各不相同,想要对他们统一管理很难实现.因此就需要根据相应的规则来获取网络安全事件特征,找出最能反映安全态势的指标,对网络安全态势进行评估和预测.

1 网络安全事件关联与态势评测技术国内外发展现状

网络安全态势评估与态势评测技术的研究在国外发展较早,最早的态势感知的定义是在1988年由Endley提出的.它最初是指在特定的时间、空间范围内,对周边的环境进行感知,从而对事物的发展方向进行评测.

我国对于网络安全事件关联细分与态势评测技术起步较晚,但是国内的高校和科研机构都积极参与,并取得了不错的成果.哈尔滨工业大学的教授建立了基于异质多传……