◆王晓娜 李晓宇 李芙蓉

（北京北信源软件股份有限公司 北京 100081）

在网络安全管理中，必须全面注重策略求精问题。大部分技术人员在开展网络安全管理时，开始引入VPN 防御策略，以此强化网络防御能力。然而在具体防御控制过程中，没有有效融合响应、保护和监测方式，在出现复杂协同的网络攻击行为后，所发挥出的防御效果不佳。通过分析网络防御策略可知，首先，策略求精方法缺失。开展网络管理时，策略求精属于基础需求。主要应用VPN 策略求精、访问控制策略，无法有效融合IDS 检测和漏洞检测等防御方式，对防御效果的影响较大。其次，不具备语义建模法。通过语义一致性，可以提升语义建模的效果。在应用策略求精方法时，需要通过手工方式实现语义分析。然而由于缺乏自动化方法，因此无法进行语义建模，还会对网络防御目标的实现产生影响。再者，缺失语义一致性分析方法。针对策略求精来说，主要属于推理过程。但是在推理时，未将语义作为载体，严重影响语义一致性。尤其是分析语义一致性时，没有立足于概念和结构角度，无法实现语义一致性目标。此外，在应用策略求精方法时，有效性验证的难度比较大，无法发挥出智能技术和大数据技术在网络防御中的作用。

1 信息安全态势感知系统概况

企业管理信息安全时，多通过防御机制实现。利用防御、修复方式，能够对网络安全进行渗透式测试，同时评估网络风险，尽早找寻出信息系统漏洞，通过科学有效措施修补漏洞。……