华小凤

（四川师范大学影视与传媒学院，四川成都 610000）

网络攻击手段不断的复杂化，使得用户在面对网络攻击的过程中，甚至很难发现其已经做出了攻击行为，在事后也不能追击到攻击路径，还原整个的攻击过程。在全球网络信息程度不断进步的过程中，其具有非常强的隐蔽性、渗透性和针对性的高级持续性威胁，对各种高等级信息安全系统所造成的威胁不断的提升。其在面对特定目标有组织的APT攻击会逐渐增加，国家、企业的网络信息系统与数据安全会面对更大的挑战。本人在阅读了相关文献之后，总结出了认为比较重要的内容。

1 态势感知的内容

通过阅读相关内容，要想有效地认识到态势感知的相关内容，就需要对其基础内容有一定的了解，所以本文先对相关内容进行了总结。

1.1 网络态势感知

态势感知是在一定的时空之中，对环境因素的获取、理解并对其进行短期预测。网络态势的实际含义是：不同网络设备运行的实际情况、网络行为或者是用户行为等方面的因素，所形成的整体网络状态与其实际变化趋势。网络态势感知是在上世纪末期提出的，其指的是在大规模网络环境之中，对可以引起网络态势发生变化的安全因素进行获取、理解、显示与预测近一段时间的发展趋势。

态势是一种状态与趋势，是整体与全局概念的划分，单一的情况或者是状态都不能叫做态势。所以在对这一概念进行理解的过程中不能过于重视环境性、动态性与整体性，环境性是态势感知的应用环境，是处于一个较大的范围之中、具有一定的规模的网络。……