于滢

摘要：近年来各种网络安全事件频繁发生，人们越发关注网络安全防御体系的建设，对安全防护工作愈发重视，坚强的网络安全防御体系已经成为众多企事业单位构建信息内网的目标。网络安全态势感知是信息安全管理方面的一项重要技术，是多项安全技术的复合与增强，它强调对网络安全态势变化的实时捕获，并据此评估网络安全情况。具体来说，是通过技术手段从时间和空间维度来感知并获取安全相关元数据，通过数据信息的融合分析动态反映网络安全状况并预测其未来的发展趋势，最终为增强网络安全性提供可靠的决策支持。

关键词： 网络安全态势感知；多源数据融合；态势评估；态势预测

中图分类号：TP181 文献标识码：A 文章编号：1009-3044（2017）34-0012-04

Abstract：After analyzing and comparing the existing security situation assessment method， the author proposes a network security situation assessment method Based on time dimension， which focused on the necessity of using different method for short-term and long-term assessment. The short-term assessment Based on the alarm information that came from security device such as firewall and Intrusion Detection Systems （IDS）， and got the whole short-term situation according the score of destination host. Long-term assessment system included result of short-term assessment and static index which the weight of it was determined with entropy method. This model has divided network security situation into short-term and long-term， and has made up for the lack of setting situation assessment boundaries in terms.

Key words：network security situation awareness； multi-source data fusion； situation assessment； situation forecast

1 概述

随着计算机和通信技术的不断发展，计算机网络向着更大规模、更高复杂度的方向演进，与此同时，针对计算机与网络系统的攻击行为也向着自动化、分布式方向发展，这就对信息安全管理提出了进一步的要求。各种网络安全技术相继出现，如防火墙技术、入侵检测技术（Intrusion Detection Technology）、可信计算技术、漏洞扫描等，但是这些技术也并不能完全保证网络系统的万无一失，它们仅面向某一特定方面的安全问题，仅对部分安全数据进行了采集和处理，未能实现对全局网络安全状况的全面保护。

网络安全态势感知技术是上述提到的多项安全技术的复合与增强[1]，它依靠其他安全设备、软件系统，同时凌驾其上，对信息安全管理技术进行了扩展。……