安鑫 滕子贻 于海 吕阳 吕军

（国网辽宁省电力有限公司信息通信分公司 辽宁省沈阳市 110000）

近年来，我国网络系统规模已经逐渐扩大，并呈现出分布式、复杂化等特点随着各种新型网络技术的研发和应用，实现了网络系统多元化发展。但也出现了多样化网络安全问题，诸如软件病毒、黑客入侵等，导致信息泄露、机密文件被盗等，网络安全态势感知模型则能够完善网络安全系统，有效提高网络安全性，值得推广应用。

1 网络安全态势感知

网络安全态势感知 (NSSA)是近年来兴起的一种新型网络安全技术，不仅能够动态感知网络全局安全状况，还能够解决简单的数据源单一、虚警率高等问题。而网络安全态势感知模型则能够解决态势感知问题，能够营造出安全可靠的网络环境[1]。网络安全态势技术结合数据融合方法、神经网络技术和D-S证据理论等能够建立起功能完善的感知模型，从而有效处理NSSA问题，并评估网络安全态势。网络安全态势感知 (NSSA)模型包括数据采集、数据处理及态势感知等组成部分[2]。

该模型不仅能够实现数据采集及融合，还能够实现特征选择、服务态势感知和网络态势感知，在多个异构传感器作用下还能够应对各种数据攻击问题，并结合数据融合方法、特征选择等确定网络威胁态势。

2 网络安全态势多元融合方法

为保证数据网络的多样性及完整性，必须利用数据多元融合方法对数据信息进行多元融合及实时处理，以网络安全态势感知(NSSA)模型，然后在该基础上建立网络安全系统。……