◆迟玉领

基于大数据分析的态势感知平台设计

◆迟玉领

（国能黄骅港务有限责任公司 河北 061113）

针对传统的网络安全产品难以解决当下用户网络安全问题的现状，本文设计了一种基于大数据的网络安全态势感知平台，包括大数据平台技术架构设计和网络安全态势感知平台功能设计。基于大数据平台提供的组件功能，为态势感知平台提供数据获取、数据融合、分析、检索、存储以及模型、算法、机器学习、接口等众多基础服务功能，保障态势感知平台能够对海量告警数据进行提取、响应、分析、处理，准确地识别出安全事件，真正解决用户安全问题，为今后网络安全态势感知平台产品发展方向提供思路和方法。

大数据;网络安全；态势感知；机器学习；可视化

1 引言

随着传统互联网、大数据、物联网等技术的快速发展，信息安全问题越来越突出，不仅引起了企业领导的重视，更引起了国家领导人的关注。习近平总书记更是提出了要“构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势”[1]。

同时，由于攻击者、黑客技术水平的不断提升，攻击手段已向着更为复杂的0day漏洞利用和APT攻击演变，攻击手段多样化，这给企业的安全保障带来了极大的困扰[2]。

但是，目前主要的应对措施依然是基于安全产品的简单组合，存在较多的不足[3-4]：

1) 安全设备孤岛式分布，无法关联分析；

2) 安全设备告警泛滥，运维人员处于告警疲劳；

3) 安全告警依赖内置规则，缺乏建模分析；……