卢 腾，胡 威，程 杰，崔兆伟，刘玉宽，张振山

（1国家电网有限公司信息通信分公司 北京 100761）（2中孚信息股份有限公司 北京 100048）

1 引言

网络安全中最困难的挑战是安全风险本身在不断变化。传统网络安全解决方案中，组织将大部分资源投入集中在边界安全上，以保护其最关键的系统组件并防御已知攻击。随着勒索病毒[1]、APT[2]和DDos[3]攻击等新型网络威胁的发展和变化，组织的系统需要更积极主动和适应性更强的网络安全方法。

与许多网络安全术语一样，态势感知是对威胁以及这些威胁如何随时间或环境变量波动而变化的分析与预测过程。态势感知意味着了解组织数据及其拥有的其他数据面临的当前威胁[4]，以及未来可能的威胁，其本质上，就是通过了解组织的环境并准确预测和响应可能发生的潜在问题来规避风险，或者制定有效的对策来保护组织关键任务。

2 研究现状

有研究在1985年提出了“态势感知”理论，将其定义为“在一定的时间和空间范围内对环境要素的感知，对其意义的理解，以及对其在不久的将来状态的映射”[4]。1999年，美国Tim Bass认为未来的网络管理和空中交通管制之间有着惊人的相似之处，根据空中交通管制提出网络态势感知的概念[5]。目前已经发展为能够提供实时识别、分析、预警安全威胁等功能的安全管理系统，为用户实现威胁检测、响应、溯源等自动化安全运营服务。近年来，全球网络空间局部冲突不断，网络攻击复杂性持续上升，各方均在加强网络武器研发，提高基于网络信息体系的作战能力。……