赵岚，李俊叶

（华东交通大学理工学院，江西南昌330000）

现代网络中存储着大量的数据信息，其中许多都是非常敏感的，甚至是影响国家安全的机密信息，正因为如此，许多不法之徒就会以各种目的对网络发动攻击，计算机犯罪案件发案率逐年上升，并呈愈演愈烈之势，今天计算机犯罪已经成为一个普遍的国际问题。为解决日益严重的各种安全问题，许多安全产品也被开发出来，以对付这些攻击，这些安全产品在一定程度上可以起到网络保护的作用[1]。在这些安全态势评估中，网络安全态势评估是一个新兴的热门研究课题，对于整个网络的安全保卫工作具有重要意义。“网络态势”是指由各种网络设备的运行状态、网络行为以及用户行为等因素构成的网络整体现状和发展趋势。应当指出，态势是一种状态，是一种趋势，是整体的、全局的概念，不能把任何单一的情形或状态都称为态势。其中网络安全态势评估包括态势要素提取、当前态势分析、形成态势分析报告和网络综合态势图等，为网络管理者提供辅助决策信息。

目前，国外对网络安全态势感知系统的研究主要是采用集成化的思想，建立专门的网络安全态势感知系统框架结构，对网络安全态势感知系统的研究具有一定的参考价值。与国外相比，中国对网络态势感知的研究还处于起步阶段，主要研究成果有：基于信息融合的网络安全态势评估方法、基于日志审计和性能修正算法的网络态势评估方法和基于模糊粗糙集的网络态势评估方法，但现有的态势评估方法由于无法发现潜在的、未知的安全漏洞和威胁，导致评估结果的准确性和评估效果较差，因此引入了灰色关联分析技术。……