张小林 罗汉云 董甲东

摘 要：阐述网络安全态势感知研究.通过数据挖掘技术中关联规则apriori对数据进行关联分析，通过源IP地址和目的IP地址关联来自不同设备的攻击类型、时间、端口，通过底层的网络设备采集的数据流提供的流量异常信息，发现网络安全威胁，给管理者提供更全面的参考.

关键词：关联规则;安全威胁评估;态势感知

[中图分类号]TP393.09   [文献标志码]A

Abstract：Expounds the research of network security situation awareness.The association rules Apriori in data mining technology is used to analyze the association of data;the source IP address and destination IP address are used to associate attack types，time and ports from different devices;the traffic anomaly information collected by the underlying network devices is used to discover the network security threats and provide a more comprehensive reference for managers.

Key words：association rules;security threat assessment;Situational awareness

互联网的快速发展，带动了智能终端的普及推广，促进了信息系统和APP的大规模兴起.伴随着这些应用的爆炸式增长，带来了很大的安全漏洞隐患.2017年国家出台了《中华人民共和国网络安全法》，将信息系统落实网络安全等级保护写进法律.2019年12月1日，新一版的网络安全等级保护2.0标准正式实施.信息系统安全风险[1]由资产、威胁、脆弱性三要素共同决定，在风险评估中需要先对三个要素分别进行准确评价，进而在此基础上进行安全风险综合评估.对网络安全风险[2]进行识别、分析和评估的目的是帮助管理者更好地选择合适的安全策略，做好网络安全的防御决策.

态势感知（ Situation Awareness，SA） 是指“在一定的时空范围内，认知、理解环境因素，并且对未来的发展趋势进行预测”.最初这个概念并没有引入到网络安全的领域中，1999年，Bass认为“下一代网络入侵检测系统应该融合从大量的异构分布式网络传感器采集的数据，实现网络空间的态势感知（cyberspace situational awareness）.” 他基于數据融合的JDL（Joint Directors of Labo ratories）模型，提出了基于多传感器数据融合的网……