（中国移动通信集团广东有限公司汕头分公司 广东 515043）

目前，国外对网络安全态势感知系统的研究主要基于集成化的思想，建立专门的网络安全态势感知系统框架结构，对网络安全态势感知系统的研究具有一定的参考价值。与国外相比，中国对网络态势感知的研究还处于起步阶段，主要研究成果有：基于信息融合的网络安全态势评估方法、基于日志审计和性能修正算法的网络态势评估方法和基于模糊粗糙集的网络态势评估方法，但现有的态势评估方法由于无法发现潜在的、未知的安全漏洞和威胁，导致评估结果的准确性和评估效果较差，因此引入了灰色关联分析技术。灰色关联分析主要是依据样本数据序列的发展趋势、所表现出的几何形态、数据序列之间的相似度来表征各数据因素间的关联程度[1]。

1 网络安全态势优化评估方法设计

网络安全态势优化评估采用监控平台-采集代理结构，其中监控部分主要负责对网络安全态势进行评估，集成了数据分析指标提取模块、安全态势评估模块、插件定义模块、采集命令生成模块、转换模块、数据库中间件模块以及其他功能模块，为用户或传感器在采集前进行调用和向上层传感器集成平台传输数据提供了接口，此外，在监控平台的扩展功能中，还保留了与服务故障恢复相关的功能模块，为用户或传感器在采集前进行配置提供了方便、友好的用户界面，用于实时显示采集时监控代为发出的命令，在采集完成后提交各种形式的评估报告[2]。……