林健 高潇 林楠

（1.太原理工大学信息化管理与建设中心 山西省太原市 030024）

（2.山西省交通科学研究院 山西省太原市 030024 3.太原科技大学 山西省太原市 030024）

随着互联网技术的飞速发展，互联网的价值越来越大，网络的规模和复杂性越来越大，黑客窃取企业机密信息和资源的动机和手段越来越多，用户信息面临着更多的网络安全风险。本文基于大数据技术和智能分析的威胁检测技术，通过搭建安全感知架构平台，对网络安全态势和预测技术进行研究，已应对当前复杂的网络安全环境。

1 研究意义

传统的网络安全建设方案，会使安全防御被割裂，无法协调运行，也不能实现整体的安全防护，也会使安全运维更加复杂。基于割裂的安全防御生成的安全状态数据也将成为难以共享的孤立安全岛，无法进行协同共享，进而有碎片化安全认知形成，也仅看到碎片化局部安全，进而难以有效形成统一的整体可视化。本文以“安全大脑”的构建为基础，将安全可视化及协同防御作为核心，构建一套具有协同防御能力和人工专家应急能力的智能、准确的大数据安全分析系统，让安全可感知、易运营。

作为一类全新的综合防御技术，态势评估和预测可对网络安全态势进行有效的预测及评估。这类针对于网络安全态势研究的防御技术能为网络管理者应用切实可行的举措提供保障，进而能够更好规避网络安全事件发生或实现网络安全事件损失的降低。……