雷杰然

摘要：现阶段，我国网络化进程不断加快，网络安全态势感知不同于传统的安全措施，它可以对网络中各种活动的行为进行辨识，从宏观的角度进行意图理解和影响评估，进而提供合理的决策支持，在提高网络的监控能力、应急响应能力及预测网络安全的发展趋势等方面都具有重要的意义。本文介绍了网络安全态势感知的关键技术，对其未来发展趋势和待解决的问题进行了总结与展望。

关键词：云计算技术;网络安全感知;安全态势感知

引言

网络安全态势感知（NetworkSecuritySituationAwareness，NSSA）是近几年發展起来的一个热门研究领域。它能够融合所有可获取的信息并对网络的安全态势进行评估，为安全分析员提供决策依据，将不安全因素带来的风险和损失降到最低，在提高网络的监控能力、应急响应能力和预测网络安全的发展趋势等方面都具有重要的意义。

1网络安全态势感知的概念

态势感知（SituationAwareness，SA）这一概念最初源于航天飞行的人因研究，此后在军事、核反应控制、空中交通监管（AirTrafficControl，ATC）及医疗等领域被广泛研究。Endsley将态势感知定义为“在一定的时空条件下，对环境因素的获取、理解以及对未来状态的预测”，整个态势感知过程分为覆盖感知（要素获取）、理解和预测3个层次。随着网络信息安全重要性的凸显，态势感知技术逐渐被应用于网络空间和网络安全管理领域。所谓网络安全态势感知是指在大规模网络环境中对引起网络态势变化的安全要素进行获取、分析理解、呈现以及预测最近发展趋势的顺延性，从而进行决策与行动。……