王逸鹤 黄亦芃

1(中核战略规划研究总院有限公司计算机所网络安全研究室 北京 100048) 2(清华大学软件学院 北京 100084)

(tinayihe@163.com)

在信息化发展和普及的大趋势下，日益频繁的网络使用和信息交互带来的网络流量爆炸以及网络设备、终端设备和安全产品之间的多样异构性，为不法分子提供了更多的突破口，使网络安全面临更加严峻的挑战.因此，在高复杂度以及高关联性的网络环境下，适应并提升网络安全防御防护能力至关重要.面对网络攻击，提高网络威胁态势感知的前瞻性和准确性以及网络安全事件应急处置的实时性和有效性成为了网络攻击防御的重点和难点.同时，网络安全工程师在判断如何设计网络安全技术架构和何时进行技术架构调整或加固时，往往需要依据个人经验或借鉴业界实践.这种方法难以满足网络安全技术架构设计全面性和前沿性以及及时发现整体架构和各节点的漏洞和弱点的需要.

大数据技术的应用给许多行业带来了突破性的发展.网络活动所产生的数据与大数据的特征高度吻合，因此大数据技术可以有效地应用在网络安全领域.大数据的5V特征包括大量(volume)、高速(velocity)、多样(variety)、价值密度低(value)和真实性(veracity)[1].在网络中，各类终端、网络设备、安全设备、应用系统和软件以及审计系统所产生的网络流量和日志等数据量巨大且复杂异构，吻合大数据大量和多样的特征.另外，网络数据的强时效性以及网络安全……