陈 妍 朱 燕 刘玉岭 刘星材

1(公安部第三研究所公安部信息安全产品检测中心 上海 200031)2(中国科学院信息工程研究所第六研究室 北京 100093)(chenyan@mctc.org.cn)

随着组织信息化建设规模的扩大，安全架构日趋复杂，各种类型的安全设备、安全数据越来越多，组织自身的安全运维压力不断加大.另一方面，以高级可持续威胁(advanced persistent threat, APT)为代表的新型攻击的兴起[1-2]，随着内控与合规的深入，越来越需要组织充分利用更多的安全数据进行分析检测，对基础架构安全、应用安全、数据安全乃至业务安全中面临的各类高级威胁作出判定和响应，以支撑业务持续稳定和安全运行.网络安全态势感知[3-4]是一种基于环境动态地、整体地洞悉安全风险的能力，综合利用数据融合、数据挖掘、智能分析和可视化等技术，直观显示网络环境的实时安全状况，为网络安全保障提供技术支撑.

不同于传统防火墙、入侵检测、安全审计等功能相对固化的产品，网络安全态势感知的概念及应用则复杂很多.很多产品或系统都宣称具备网络安全态势感知的三要素：态势获取、态势理解和态势预测，但实际部署后的系统应用效果千差万别，没有给用户带来实际的网络安全监测与防护效果，反而造成了资源浪费，同时给市场带来了一定的混乱.这一方面是缺乏网络安全态势感知技术、框架、功能等标准导致的，另一方面原因在于缺少业界公认的针对网络安全态势感知的综合评价指标.另外，网……