网络安全态势感知综述

万方数据

网络安全态势感知系统简述

网络安全态势感知系统简述网络安全态势感知系统简述,网络通讯及安全, 陈柳巍,赵蕾,陈瑛琦约2758字摘要:任务关键网络系统作为一类特殊的网络信息系统在影响人民生活和社会发展的诸多领域得到了广泛应用。然而,不断恶化的网络环境使得该类系统面临的安全问题日益突出, 在依靠传统网络安全技术无法满足人们对其安全需求的背景下,网络安全态势感知研究便应运而生。综述了网络安全态势感知系统的国内外研究现状;介绍了Netflow基本原理。关键词:网络安全;态势感知;态势评估中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)13-3333-01 Outline of Network Security Situation System CHEN Liu-wei, ZHAO Lei, CHEN Ying-qi (Computer Office, Aviation University of Air Force, Changchun 130022, China) Abstract: Mission-critical network system(MCNS), as a special kind of network information system, has been widely applied in many fields that affect people's lives and social development. However, network environment worsening makes security problems facing by the system become more and more obvious. Under the circumstances that traditional network security technologies can not satisfy people's security

网络空间安全态势感知与大数据分析平台建设方案V1.0

网络空间安全态势感知与大数据分析平台建设方案网络空间安全态势感知与大数据分析平台建立在大数据基础架构的基础上，涉及大数据智能建模平台建设、业务能力与关键应用的建设、网络安全数据采集和后期的运营支持服务。 1.1网络空间态势感知系统系统建设平台按系统功能可分为两大部分：日常威胁感知和战时指挥调度应急处置。日常感知部分包括大数据安全分析模块、安全态势感知呈现模块、等保管理模块和通报预警模块等。该部分面向业务工作人员提供相应的安全态势感知和通报预警功能，及时感知发生的安全事件，并根据安全事件的危害程度启用不同的处置机制。战时处置部分提供从平时网络态势监测到战时突发应急、指挥调度的快速转换能力，统筹指挥安全专家、技术支持单位、被监管单位以及各个职能部门，进行协同高效的应急处置和安全保障，同时为哈密各单位提升网络安全防御能力进行流程管理，定期组织攻防演练。 1.1.1安全监测子系统安全监测子系统实时监测哈密全市网络安全情况，及时发现国际敌对势力、黑客组织等不法分子的攻击活动、攻击手段和攻击目的，全面监测哈密全市重保单位信息系统和网络，实现对安全漏洞、威胁隐患、高级威胁攻击的发现和识别，并为通报处置和侦查调查等业务子系统提供强有力的数据支撑。安全监测子系统有六类安全威胁监测的能力：一类是云监测，发现可用性的监测、漏洞、挂马、篡改（黑链/暗链）、钓鱼、和访问异常等安全事件第二类是众测漏洞平台的漏洞发现能力，目前360补天漏洞众测平台注册有4万多白帽子，他们提交的漏洞会定期同步到态势感知平台，加强平台漏洞发现的能力。第三类是对流量的检测，把重保单位的流量、城域网流量、电子政务外网流量、IDC 机房流量等流量采集上来后进行检测，发现webshell等攻击利用事件。第四类把流量日志存在大数据的平台里，与云端IOC威胁情报进行比对，发现APT 等高级威胁告警。第五类是把安全专家的分析和挖掘能力在平台落地，写成脚本，与流量日志比对，把流量的历史、各种因素都关联起来，发现深度的威胁。第六类是基于机器学习模型和安全运营专家，把已经发现告警进行深层次的挖掘分析和关联，发现更深层次的安全威胁。

大规模网络安全态势感知——需求、挑战与技术

大规模网络安全态势感知 —需求、挑战与技术
贾焰教授国防科大计算机学院网络所 2009年10月22日

报告内容
什么是态势感知？ ? 网络安全态势感知研究意义 ? 网络安全态势感知关键技术 ? YH-SAS
?
一个新型的网络安全态势感知系统
?
机遇和挑战

态势感知定义
?
wikipedia
?
Situation awareness, or SA, is the perception of environmental elements within a volume of time and space, the comprehension of their meaning, and the projection of their status in the near future.
态势感知就是在一定的时空条件下，对环境因
素进行获取、理解以及对其未来状态进行预测。
态势要素获取（一级）态势理解（二级）态势预测（三级）

态势感知定义（续）
?
Adam, 1993
SA
is simply “knowing what is going on so you can figure out what to do”。
态势感知可简单理解为“了解将要发生的事以便
做好准备”。
?
Moray, 2005
SA
is a shorthand description for “keeping track of what is going on around you in a complex, dynamic environment” 。
态势感知可简单描述为“始终掌握你周边复杂、
动态环境的变化”。

基于大数据的网络空间态势感知

基于大数据的安全感知研究摘要：随着“互联网+”的到来，网络数据爆发性增长，传统的安全分析手段已经无法分析处理如此大量的数据。随着大数据技术的成熟、应用和推广，网络安全态势感知技术有了新的发展方向大数据技术特有的海量存储、并行计算、高效查询等特点，为大规模网络安全态势感知的关键技术创造了突破的机遇。本文将对大规模网络环境下的安全态势感知、大数据技术在安全感知方面的促进做一些探讨。关键词：大数据网络安全态势感知并行计算 Network Security Situation Awareness Based on Big Data Li Yingzhuang1 Wang Yao2 Zhou Zhengcheng2 Zou Xueqin2 （China Mobile Group Hainan Co., Ltd.,Hainan,570125） Abstract: With the "Internet plus" the arrival of the explosive growth of network data security analysis, the traditional method has been unable to deal with such a large amount of data analysis. Along with the promotion and application of big data technology, mature, situational awareness of network security technology has the characteristics of a new direction for the development of mass storage, unique big data technology of parallel computing, efficient query, creating a breakthrough opportunity is the key technology of large-scale network security situation awareness. In this paper, we will discuss the security situation awareness and the promotion of large data technology in large scale network environment. Keywords: Big Data,Network Security,Situation Awareness, Parallel computing 1.引言随着“互联网+”、智能制造等新兴业态的快速发展，互联网快速渗透到工业各领域各环节，客观上导致工业行业原有相对封闭的使用环境被逐渐打破，传统网络与信息安全威胁加速向各类网络、系统、设备渗透，病毒、木马日益猖獗。提出新的挑战，而且我国目前信息系统安全产业和信息安全法律法规和标准不完善，导致国信息安全保障工作滞后于信息技术发展。面对复杂严峻的网络与信息安全形势，2015年1月，公安部颁布了《关于加快推进网络与信息安全通报机制建设的通知》（公信安[2015]21号）文件。《关于加快推进网络与信息安全通报机制建设的通知》要求建立省市两级网络与信息安全信息通报机制，积极推动专门机构建设，建立安全态势感知监测通报手段和信息通报预警及应急处置体系。明确要求建设网络与信息安全态势感知监测通报平台。实现对重要和网上重要信息系统的安全监测、网上计算机病毒木马传播监

网络空间安全系统态势感知与大大数据分析报告平台建设方案设计V1.0

一类是云监测，发现可用性的监测、漏洞、挂马、篡改（黑链/暗链）、钓鱼、和访问异常等安全事件第二类是众测漏洞平台的漏洞发现能力，目前360补天漏洞众测平台注册有4万多白帽子，他们提交的漏洞会定期同步到态势感知平台，加强平台漏洞发现的能力。第三类是对流量的检测，把重保单位的流量、城域网流量、电子政务外网流量、IDC 机房流量等流量采集上来后进行检测，发现webshell等攻击利用事件。第四类把流量日志存在大数据的平台里，与云端IOC威胁情报进行比对，发现APT 等高级威胁告警。第五类是把安全专家的分析和挖掘能力在平台落地，写成脚本，与流量日志比对，把流量的历史、各种因素都关联起来，发现深度的威胁。第六类是基于机器学习模型和安全运营专家，把已经发现告警进行深层次的挖掘分析和关联，发现更深层次的安全威胁。 1、安全数据监测：采用云监测、互联网漏洞众测平台及云多点探测等技术，实现对重点安全性与可用性的监测，及时发现漏洞、挂马、篡改（黑链/暗链）、钓鱼、众测漏洞和访问异常等安全事件。 2、DDOS攻击数据监测：在云端实现对DDoS攻击的监测与发现，对云端的DNS 请求数据、网络连接数、Netflow数据、UDP数据、Botnet活动数据进行采集并分析，同时将分析结果实时推送给本地的大数据平台数据专用存储引擎；目前云监控中心拥有全国30多个省的流量监控资源，可以快速获取互联网上DDoS攻击的异常流量信息，

网络安全态势的预测网络安全态势感知

网络安全态势的预测网络安全态势感知：TP3 ：A 摘要：网络安全态势感知的基本目标是网络安全预测。本文重点论述了网络安全态势常用的三种方法并对其应用实现进行了分析和展望。关键词：网络安全态势预测；神经智能网络；时间序列；支持向量机 Abstract：Network security situation forecast situation awareness is one of the basic goals. This paper mainly discusses the work security situation monly used three methods and its application in the trend of the development of realization are analyzed and prospected. Key words：Network security situation forecast ；Nerve intelligent work ；Time series ；Support vector machine (SVM) 1 引言根据网络安全态势的以往的信息和目前状况情态可以对网络未来一个阶段的发展趋势进行预测，这就是网络安全态势的预测。由于网络攻击的随机性和不确定性，这就使得安全态势变化是一个复杂的非线性过程，常规传统的预测模型较有局限性。目前网络安全态势预测通常采用神经智能网络、时间序列预测法和支持向量机等方法。

2 网络安全态势的预测目前神经智能网络是最常用的网络态势预测方法，该算法是先输入一些数据作为训练样本，然后根据网络能力调整权值，建立网络态势预测模型，而后运用模型，实现从输入状态到输出状态空间的映射，该映射为非线性映射。神经智能网络具有很多优点，其中自学习、自适应性和非线性处理尤为突出。网络之所以具有良好的容错性和稳健性，是因为神经网络内部神经元之间存在复杂的连接，连接权值的矩阵具有可变性，这使得模型运算中存在高度的冗余。但是神经智能网络存在许多缺陷：如过分拟合或者训练不够，训练时间短，可信的解释难以提供。时间序列法是对时间序列的以往数据研究找出随着时间的变化态势发展的规律，并利用这种规律推断未来，从而预测未来态势。在预测网络安全态势中，建立函数y=f(t)，y即网络安全态势值，该值是有态势评估获取而来的，此态势值是非线性的。预测出的网络安全态势值通常被看作一个时间序列，设定y={yi|yi∈r，i=1，2，…，l}为网络安全态势值的时间序列,然后通过序列的前n个时刻的态势值预测出后m个网络安全态势的值。

基于知识发现的网络安全态势感知框架

基于知识发现的网络安全态势感知框架摘要：由于以往的安全警戒事件，网络安全态势感知提供了独特的高级别安全观。但基于网络的安全警报数据的复杂性和多样性使得对其作分析极为困难。在本文中，我们分析的网络安全态势感知系统中存在的问题，并提出了基于知识发现的网络安全态势感知框架。该框架包括网络安全态势模型生成、网络安全态势产生。建模的目的，是构建基于d-s理论的网络安全态势检测的形式化模型，并支持融合和分析来自于传感器安全态势的安全警报事件的一般化过程。新一代网络安全态势就是从基于知识发现方法的网络安全态势数据集中提取出频繁模式和序列模式，并把这些模式转换为网络安全态势的相关规则，最后自动生成网络安全态势图。集成网络安全态势感知系统（Net-SSA ）的应用表明，这种框架支持网络安全态势模型的精确生成和有效发展。关键词：网络安全；态势感知；数据挖掘;知识发现一、引言传统的网络安全设备，如入侵检测系统（IDS ），防火墙，安全扫描器彼此独立运作，它们几乎没有自己所要保护的网络资源的信息。由于缺乏信息，在对安全警告作解释和对相应的态势作出决策时，它往往给出很多模棱两可的答案。网络系统遭受各种安全威胁，包括网络蠕虫、大规模的网络攻击等，网络安全态势感知是解决这些问题的有效途径。网络安全态势感知的一般过程就是，感知发生在一定时间段和网络环境的网络安全事件，综合处理安全数据，分析系统所受到攻击行为，提供全局的网络安全观，评估整体的安全态势并预测未来的网络安全趋势。在实现网络安全态势感知时存在着一些困难，如下：（1）从各种安全传感器生成的警报事件数量是巨大的，假阳性率太高。（2）由于大规模网络攻击（例如:DDos）所产生的琐碎的安全警报非常复杂，并且它们之间的关系难以确定。（3）安全传感器产生的警报事件数据类型数量巨大，然而对警报事件进行处理时警

网络安全态势感知系统结构研究

网络安全态势感知系统结构研究 Computer Engineering and 2008, 44( 1) Applications 计算机工程与应用 ◎网络、通信与安全◎ 摘要: 网络安全态势感知是实现网络安全监测和预警的一种新技术, 融合防火墙、防病毒软件、入侵监测系统( IDS) 、安全审计系统等安全措施的数据信息, 对整个网络的当前状况进行评估, 对未来的变化趋势进行预测。深入分析国内外相关研究后, 建立了一个网络安全态势感知概念模型和体系结构, 分析研究构成网络安全态势感知系统的数据的特征提取、网络安全评估、网络应急响应、网络安全预警等重要组成部分, 这将为下一步安全态势感知系统的实现奠定理论的基础。关键词: 网络态势感知; 安全评估; 安全预警随着网络规模的不断壮大, 网络结构的日益复杂, 网络病毒、Dos/DDos 攻击等构成的威胁和损失越来越大, 传统的网络安全管理模式仅仅依靠防火墙、防病毒、IDS 等单一的网络安全防护技术来实现被动的网络安全管理, 已满足不了目前网络安全的要求, 因此迫切需要新的技术来对网络安全状况进行实时监控和预警。安全态势感知技术就是对当前和未来一段时间内的网络安全状态进行定量和定性的评价, 实时监测和预警的一种新的安全技术。论文研究工作主要是围绕网络安全态势感知系统模型, 分析研究构成网络安全态势感知系统的数据的特征提取、网络安全评估、网络应急响应、网络安全预警等重要组成部分, 这将为下一步安全态势感知系统的实现奠定了理论的基础。 1 相关研究工作网络安全态势感知是应网络安全监控需求而出现的一种新技术, 目前正处于起步阶段。态势感知源于航天飞行的相关研究, 目前广泛应用于航天飞机、军事战场、空中交通监管等领域。随着网络的不断壮大和普及应用, 网络病毒、Dos/DDos 攻击等构成的威胁和损失越来越大, 很多研究人员和机构已经开始意识到仅仅依赖于现有的网络安全产品是无法实现对整个网络安全态势的实时监控, 因此迫切需要一项新方法来完成该项任务, 于是提出了网络安全态势感知系统研究。1999 年, Bass等人首次提出了网络态势感知概念[1], 即网络安全态势感知, 并将网络态势感知和空中交通监管( ATC) 态势感知进行了类比,旨在把ATC 态势感知的成熟理论和技术借鉴到网络态势感知中去, 随后提出了基于多传感器数据融合的网络安全态势感知框架模型。很多研究者和研究机构也

大数据环境下网络安全态势感知研究

□ 曹蓉蓉 / 南京政治学院上海校区军事信息管理系上海 200433 大数据环境下网络安全态势感知研究摘要：随着网络规模和应用的迅速扩大，网络安全威胁不断增加，单一的网络安全防护技术已经不能满足需要。网络安全态势感知能够从整体上动态反映网络安全状况并对网络安全的发展趋势进行预测，大数据的特点为大规模网络安全态势感知研究的突破创造了机遇。文章在介绍网络安全态势相关概念和技术的基础上，对利用大数据开展基于多源日志的网络安全态势感知研究进行了探讨。关键词：网络安全，态势感知，大数据，数据融合，态势预测 DOI：10.3772/j.issn.1673—2286.2014.02.003 1 引言随着计算机和通信技术的迅速发展，计算机网络的应用越来越广泛，其规模越来越庞大，多层面的网络安全威胁和安全风险也在不断增加，网络病毒、Dos/ DDos攻击等构成的威胁和损失越来越大，网络攻击行为向着分布化、规模化、复杂化等趋势发展，仅仅依靠防火墙、入侵检测、防病毒、访问控制等单一的网络安全防护技术，已不能满足网络安全的需求，迫切需要新的技术，及时发现网络中的异常事件，实时掌握网络安全状况，将之前很多时候亡羊补牢的事中、事后处理，转向事前自动评估预测，降低网络安全风险，提高网络安全防护能力。网络安全态势感知技术能够综合各方面的安全因素，从整体上动态反映网络安全状况，并对网络安全的发展趋势进行预测和预警。大数据技术特有的海量存储、并行计算、高效查询等特点，为大规模网络安全态势感知技术的突破创造了机遇，借助大数据分析，对成千上万的网络日志等信息进行自动分析处理与深度挖掘，对网络的安全状态进行分析评价，感知网络中的异常事件与整体安全态势。 2 网络安全态势相关概念 2.1 网络态势感知态势感知（Situation Awareness，SA）的概念是1988年Endsley提出的，态势感知是在一定时间和空间内对环境因素的获取，理解和对未来短期的预测。整个态势感知过程可由图1所示的三级模型直观地表示出来。图1 态势感知的三级模型态势理解（二级）态势预测（三级）态势要素获取（一级）所谓网络态势是指由各种网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络当前状态和变化趋势。网络态势感知（Cyberspace Situation Awareness，CSA）是1999年Tim Bass首次提出的，网络态势感知是在大规模网络环境中，对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及预测最近的发展趋势。态势是一种状态、一种趋势，是整体和全局的概念，任何单一的情况或状态都不能称之为态势。因此对态势的理解特别强调环境性、动态性和整体性，环境性是指态势感知的应用环境是在一个较大的范围内具有一定规模的网络；动态性是态势随时间不断变化，态势信息不仅包括过去和当前的状态，还要对未来的趋 2014年第02期（总第117期）11

网络安全态势感知研究现状及分析

网络安全态势感知研究现状及分析［摘要］网络安全态势感知是网络安全领域的热点课题,开展这项研究,对于提高网络系统的应急响应能力、缓解网络攻击所造成的危害、发现潜在恶意的入侵行为、提高系统的反击能力等具有重要的意义。本文探讨了研究的现状并分析了其重要性。［关键词］CBR原理；网络安全态势感知；研究现状 1 CBR原理概述 1.1 简单误报识别一是利用网络拓扑信息及主机配置信息识别误报。比如：主机安装apache 作为Web服务器针对IIs服务器的unicode攻击报警就可以通过主机配置信息识别为误报。二是基于入侵场景完整性原则识别误报。一般来说,一次成功的黑客入侵是通过多个相关入侵攻击活动组成的。相反,孤立的单一入侵报警则很有可能是误报或是失败的入侵企图。因此,基于此假设,我们可以有效识别部分误报。三是利用漏洞扫描器的检测结果验证入侵报警是否为误报。入侵检测系统（Intrusion Detection System,IDS）是对计算机或计算机网络系统中的攻击行为进行检测的自动系统。实际中运行的IDS均存在着大量的误报警,据统计误报警的数量最高可达99％。误报警产生的原因可以分为两类：第一类是攻击特征描述不完善或者检测系统自身在算法和分析方法等方面存在缺陷；第二类是网络数据包内确实包含攻击特征,但是对于具体的目标或者环境没有作用或不构成威胁,仍被判定为攻击的情况。事实上,由于报警被误判后的代价是不均衡的,即真报警被误判为误报警所付出的代价要比相反的大,因此如何在保证较高的检测率和较低的误报率的前提下降低IDS的误报警已经成为入侵检测领域的研究热点。 1.2 网络安全态势感知的产生现有的网络安全防护主要依靠病毒检测、入侵检测和防火墙等单点安全设备,由于它们彼此间缺乏有效协作,使得各类安全设备的效能无法得到充分发挥,网络系统的安全问题已成为影响Internet和各类应用发展的主要问题。网络安全态势感知(Network Security Situation Awareness,NSSA)在此背景下产生,目的是从总体上把握网络系统运行的安全状况及未来趋势,实时感知目前网络所面临的威胁,为及时、准确的决策提供可靠依据,最终将网络不安全带来的风险和损失降至最低。目前,对网络安全态势感知的研究主要集中于日志分析、NetFlow、SNMP和面向服务等方面,提出了基于异质多传感器、灰色Verhulst、层次化的网络安全态势感知模型,基于数据融合、粗糙集、博弈理论、支持向量机等理论的网络安全态势感知方法,基于小波分析、神经网络、遗传算法等理论的网络安全态势动态预测方法。上述模型及方法的提出极大推动了网络安全态势感知理论的向前发展,在某些领域已开始应用并取得一定效果。但是,由于上述方法均不能从网络行为的本质把握网络运行规律,使得现有网络安全态势感知系统存在着感知范围窄、

网络安全态势感知技术发展

网络与信息安全的外部形势变化近年来，国内外网络与信息安全事件频发，威胁和风险环境已经发生了显著的变化，新的安全漏洞和网络攻击方式不断涌现，对安全防护提出更高要求。 ?黑产链条发展迅猛，外部攻击手法不断升级：漏洞及相关利用工具、敏感数据等黑产交易日益“繁荣”；DDOS攻击、APT攻击、拖库、撞库等手法花式翻新； ?资产规模及种类日趋庞大，安全管理难度加大：操作系统和第三方通用软硬件的高危漏洞频发、内部资产不清晰造成的防护遗漏、内部员工的账号泄露和非法操作等； ?网络与信息安全的内涵在不断扩充，价值不断提升：以账号安全、交易欺诈、信用欺诈和支付欺诈为代表的风控和反欺诈相关工作被纳入企业整体的网络与信息安全防护体系。 ?以0day漏洞入侵员工电脑或手机，再向企业内网渗透 ?“内外”威胁的边界变得模糊 ?攻击趋利目的明显，业务漏洞利用 “巧妙” ?业务逻辑漏洞、帐号管控风险变大?全球Mirai僵尸肉鸡超过百万， “小试牛刀”就让互联网瘫痪 ?对IoT设备的安全管理仍在探索作者版权所有请勿转载

网络安全态势感知的定义及目标目前，业界普遍接受“网络安全态势感知是综合分析网络安全要素，评估网络安全状况，预测其发展趋势，并以可视化方式展现给用户，并给出响应的报表和应对措施”的论述，但是尚未有统一的定义。经过多年的市场探索，态势感知系统通常作为安全运营体系的技术平台，旨在实现“安全能力集成、数据智能分析、安全威胁感知、应急协同处置、运营可视化”等多个目标。近年来，国内业界厂商、大型客户对“安全态势感知系统”的定位逐步趋同：构建安全防护的“大脑”，更好地加强纵深防御，建设主动防御、持续检测、应急响应、溯源取证、风险预警等安全能力，最终实现安全运营的闭环管理。基于数据融合的网络态势感知功能模型 ? 1999年，Tim Bass 提出：下一代NIDS 应该融合大量异构数据源，实现网络空间的态势感知。态势感知的三个阶段 ? 在一定的时空条件下，对环境因素进行获取、理解以及对未来状态进行预测。作者版权所有请勿转载

探索网络安全态势感知系统[Word文档]

探索网络安全态势感知系统本文档格式为WORD,感谢你的阅读。最新最全的学术论文期刊文献年终总结年终报告工作总结个人总结述职报告实习报告单位总结演讲稿探索网络安全态势感知系统 1网络安全态势感知系统的模型网络安全态势感知系统是通过融合防火墙、防毒、杀毒软件、入侵检测系统、安全审计系统等技术组成，是实现网络安全实时监测与及时预警的新型感知技术。网络安全态势感知技术能够对网络的目前的运行安全情况进行实时的监测并做出相应的评估，还能够对网络未来一段时间内的变化趋势进行预测。网络安全态势感知系统主要分为了四个层次，第一个层次为特征提取，这一层次中的主要任务是将大量的数据信息进行整合与精炼并从中提取出网络安全态势信息。第二个层次为安全评估，作为网络安全态势感知系统的核心，这一层次的主要任务是将第一个层次中提取出的网络安全态势信息进行分析，利用入侵检测系统、防火墙等技术对网络信息安全进行评估。第三个层次为态势感知，这一层次是将安全评估的信息与信息源进行识别，确定二者之间的关系并根据威胁程度生成安全态势图，将网络安全的现状与可能的发展趋势直观的体现。第四个层次为预警，是根据安全态势图分析网络安全的发展趋势，对可能存在网络安全隐患的情况做出及时的预警，便于网络安全管理人员的介入并采取有针对性的措施进行处理。根据网络安全态势感知概念模型的四个层次，笔者又试探性的构建了网络安全态势感知系统体系结构模型，从上图中我们可以直观的了解网络安全态势感知系统的体系结构构成，便于相关人员进行分析与研究。 2网络安全态势感知系统关键模块分析网络安全态势感知概念图中，我们可以发现网络安全态势感知系统主要由四个层次即特征提取、安全评估、态势感知与预警构成。针对这四个层次，下面进行进一步的分析。

基于大数据的网络安全态势感知平台的应用思考

栏目编辑：梁丽雯 E-mail:liven_01@https://www.360docs.net/doc/8d7084816.html, 2019年·第10期 44 基于大数据的网络安全态势感知平台的应用思考 ■ 中国人民银行池州市中心支行　胡志军摘要：随着人民银行系统数据的“省级集中”，云计算和大数据技术越来越多地被应用在关键信息基础设施和重要信息系统中。同时，数据的集中也带来了安全风险的集中，现有的安全防护措施难以应对大数据环境下的安全新形势。基于大数据的网络安全态势感知平台，能够利用大数据技术分析系统内的海量安全数据，从全局上动态地反映系统的安全风险状况，实现网络系统的安全、持续监控能力，及时预警各种威胁与异常。本文针对人行系统的实际情况，分析了大数据技术在网络态势感知平台的应用优势及存在的问题，并提出了相应的建议。关键词：大数据；态势感知；数据集中；网络安全作者简介：?胡志军（1991-），男，安徽池州人，工学硕士，工程师，供职于中国人民银行池州市中心支行，研究方向：计算机应用。收稿日期：?2019-07-12 大数据技术的发展使得数据成为科技发展的关键，并形成新的网络安全形势：海量数据带来的数据分布式存储问题、数据类型的多样性带来的数据标准化问题、数据来源多样性导致的数据源安全问题。为应对大数据产生的网络安全风险，及时遏制各种新型网络攻击，实现对网络系统可能存在的威胁进行预警，有必要研究基于大数据的网络安全态势感知平台。目前，网络安全态势感知平台可以处理冗余的、结构化的安全数据，但对于大数据环境下的海量非结构化数据，其具有较大的局限性。海量数据的分布式存储、高效率的并行计算和智能化的数据分析等大数据技术的优势，可以有效解决这一局限性。同时，随着近年来人民银行省级分支机构通过实施“省级数据中心基础环境‘云’化工程”，使得各类网络服务需求快速增长，数据越来越多地被集中在省一级，创建大数据平台成为了趋势，这也使得利用大数据技术构建网络安全态势感知平台具备了可操作的可能。一、研究背景（一）数据集中带来的安全风险大数据技术虽然给日常工作带来了便利，但同时也带来了一些新的安全问题。大数据的分布式结构带来的海量设备安全管理问题、非结构化数据的存储和融合问题、接口开放导致的被攻击面扩大问题、实时

基于网络安全态势感知的主动防御技术研究

Paper NO1 （注：满分为五星）笔记部分 1．主动防御技术研究现状主动防御技术主要是通过不断地改变网络基础属性，如ＩＰ、端口、网络协议等实现主动防御。针对传统网络架构下分布式路由难以有效协同管理的问题，软件定义网络ＳＤＮ带来了新思路。由于ＳＤＮ架构具有逻辑控制与数据转发相分离的特性，可动态修改跳变周期和跳变规则；与此同时，ＳＤＮ集中控制的特点使得控制器在获取网络性能指标基础上可及时调配资源、实施全局决策。 2．本文针对现有的网络主动防御技术缺乏针对性问题，提出基于网络安全态势感知的主动防御技术ADSS（Active Defense based on network Security Situational awareness

technique）,该技术具有以下优势：（1）.设计基于扫描流量熵的网络安全态势感知算法，通过判别恶意敌手的扫描策略指导主动防御策略的选取，以增强防御的针对性；（2）.提出基于端信息转换的主动防御机制，通过转换端节点的ＩＰ地址信息进行网络拓扑结构的动态随机改变，以增加网络攻击的难度和成本。 3．基于网络安全态势感知的主动防御架构设计（1）.整体防御机制ADSS 基于网络安全态势感知的主动防御基本架构如图所示，它由感知代理、地址转换交换机和总控中心三部分组成： 1）.感知代理它的主要作用是在被保护网络中部署蜜罐，以实现对攻击者的迷惑、攻击者扫描策略的收集和对当前网络安全态势的感知。当蜜罐网络检测到异常流量时，感知代理检测、过滤和收集网络拓扑变化以及非法连接请求，并上报给总控中心。 2）.地址转换交换机它对下发的地址转换方案和流表信息进行更新和部署，通过转换端信息以实现主动防御。 3）.总控中心它由扫描攻击策略分析和端信息映射引擎两部分组成，其中扫描攻击策略分析的作用是依据感知代理上报的非法连接请求，利用基于扫描流量熵的网络安全态势感知算法分析扫描攻击策略，以选择不同的主动防御策略加以应对；端信息映射引擎则利用虚拟映射将端信息EPI（End-Point Information），即IP地址和端口信息，转换为随机选取的虚拟端信息vEPI （virtual End-Point Information），并生成流表信息。（2）（2）.基于扫描流量熵的网络安全态势感知

安全态势感知系统

点击文章中飘蓝词可直接进入官网查看安全态势感知系统安全态势感知已经开始逐渐为大众所熟知，各大网络安全技术公司纷纷发布网络安全态势感知解决方案，安全态势感知也成为网络安全的热点。安全态势感知系统通过收集各类安全日志，实时监控网络流量，利用大数据实时分析，采取主动的安全分析和实时态势感知，快速发现威胁，控制威胁。今天给大家介绍一下如何选择比较好的安全态势感知系统？安全态势感知系统提供主动获取和被动接收多种事件获取方式，可收集所有类型的事件信息。利用模式匹配进行数据解析，可解析所有格式的事件与日志，事件解析过程中，对解析规则进行智能学习，自动进行规则分类，可实现快速解析。正则表达式可灵活配置，灵活接入新的事件与日志信息，产品可自由扩容，具备灵活的事件合并策略及强大的事件合并能力。安全态势感知系统流量监控实时监控网络流入流出的网络流量，通过对流量进行协议识别和深度包检测，并对数据包进行还原与重组，提取数据流量中的内容，并对内容进行检测，通过对检测结果的分析，发现数据流量中的异常行为，携带的病毒、木马以及恶意软件，隐藏的泄密行为等。安全态势感知系统基于僵尸网络活动模式的僵尸网络检测、多维交叉关联的网络安全事件分析挖掘、基于协作的慢速DDoS检测、基于推理空间划分的大规模并行推理引擎、多种预测方式有机结合的网络安全态势预测、基于特征事件序列频繁情节的预测技术、基于高容错、自适应神经网络的预测技术。通过大数据实时、多维度关联分析，挖掘真正的威胁，利用数据挖掘与机器学习提升网络安全态势预测能力。产品内置丰富的关联分析规则，并提供灵活的规则配置界面，可根据需要自由配置，关联分析引擎可自由扩展，通过调度中心灵活控制，产品具有自由的扩容能力与强大的分析能力。安全态势感知系统告警分析对关联分析结果进行深入分析，结合漏洞信息、资产信息、告警策略信息等，分析告警事件与资产之间的关联关系，告警事件与漏洞之间的关联关系，利用网络安全指标体系计算网络风险值，发现高风险事件，高风险资产，并对整体威胁告警情况进行自动调整。针对分析发现的可疑威胁源与高风险事件，进行持续跟踪分析，并结合历史告警事件进行关联分析，挖掘隐藏的真正威胁，发现长期持续的攻击行为。告警处理以工单派发的形式通知告警处理人员，告警处置为告警分析专家提供调整告警级别的功能，告警处理完成后

基于能力机会意图模型的网络安全态势感知方法

收稿日期：２０１５-０２-０４；修回日期：２０１５-０３-２７基金项目：国家自然科学基金资助项目（６１１００２２６，６１３０３２４８）；北京市自然科学基金资助项目（４１２２０８５）作者简介：贾雪飞（１９８１-），男，吉林吉林人，工程师，硕士，主要研究方向为ＩＴ产品安全评估、安全态势感知（ｊｉａｘｆ＠ｉｓｃｃｃ．ｇｏｖ．ｃｎ）；刘玉岭（１９８２-），男，山东济南人，助理研究员，博士，主要研究方向为网络安全测评；严妍（１９７９-），女，辽宁沈阳人，工程师，硕士，主要研究方向为网络安全测评；吴迪（１９７７-），女，辽宁葫芦岛人，高级工程师，博士，主要研究方向为信息安全评估技术．基于能力机会意图模型的网络安全态势感知方法* 贾雪飞１，刘玉岭２，严　妍１，吴　迪１（１．中国信息安全认证中心，北京１０００２０；２．中国科学院软件研究所可信计算与信息保障实验室，北京１００１９０）摘　要：网络安全态势感知是提高安全管理员对网络整体安全状况掌控能力的重要技术手段。针对现有网络安全态势感知方法评估要素不够全面的问题，从攻击方、防护方、网络环境三方面出发构建了网络安全态势感知的能力机会意图模型，引入不确定推理模型解决了安全态势要素间的不确定影响关系，给出了能力指数、机会指数和意图指数的计算方法，并介绍了详细的网络安全态势感知方法。使用林肯实验室的公开数据集进行了实验，结果表明该方法评估要素更为全面，评估结果符合实际情况。关键词：网络安全；安全态势感知；能力—机会—意图模型中图分类号：ＴＰ３９３．０８文献标志码：Ａ文章编号：１００１-３６９５（２０１６）０６-１７７５-０５ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１-３６９５．２０１６．０６．０３９Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓｍｅｔｈｏｄｂａｓｅｄｏｎｃａｐａｂｉｌｉｔｙ-ｏｐｐｏｒｔｕｎｉｔｙ-ｉｎｔｅｎｔｍｏｄｅｌＪｉａＸｕｅｆｅｉ１，ＬｉｕＹｕｌｉｎｇ２，ＹａｎＹａｎ１，ＷｕＤｉ１（１．ＣｈｉｎａＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＣｅｒｔｉｆｉｃａｔｉｏｎＣｅｎｔｅｒ，Ｂｅｉｊｉｎｇ１０００２０，Ｃｈｉｎａ；２．ＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇ＆ＩｎｆｏｒｍａｔｉｏｎＡｓｓｕｒａｎｃｅＬａｂｏｒａｔｏｒｙ，Ｉｎｓｔｉ-ｔｕｔｅｏｆＳｏｆｔｗａｒｅ，ＣｈｉｎａＡｃａｄｅｍｙｏｆＳｃｉｅｎｃｅｓ，Ｂｅｉｊｉｎｇ１００１９０，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｗａｒｅｎｅｓｓｉｓａｎｉｍｐｏｒｔａｎｔｔｅｃｈｎｉｃａｌｍｅａｎｔｏｉｍｐｒｏｖｅｔｈｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｃｏｎｔｒｏｌａｂｉｌｉｔｙｏｆｎｅｔ-ｗｏｒｋｓｅｃｕｒｉｔｙａｄｍｉｎｉｓｔｒａｔｏｒｓ．Ｉｎｖｉｅｗｏｆｔｈｅｐｒｏｂｌｅｍｔｈａｔｔｈｅａｓｓｅｓｓｍｅｎｔｅｌｅｍｅｎｔｓｏｆｃｕｒｒｅｎｔｍｅｔｈｏｄｓａｒｅｎｏｔｃｏｍｐｌｅｔｅ，ｔｈｉｓｐａ-ｐｅｒｂｕｉｌｔａｎｅｔｗｏｒｋｓｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓｍｏｄｅｌｗｈｉｃｈｕｓｅｄｔｈｅｓｉｔｕａｔｉｏｎｅｌｅｍｅｎｔｓｆｒｏｍａｔｔａｃｋｅｒ，ｄｅｆｅｎｄｅｒａｎｄｎｅｔｗｏｒｋｅｎｖｉｒｏｎ-ｍｅｎｔ．Ｔｈｅｎｉｔｉｎｔｒｏｄｕｃｅｄｔｈｅｕｎｃｅｒｔａｉｎｔｙｒｅａｓｏｎｉｎｇｍｏｄｅｌｔｏｓｏｌｖｅｔｈｅｕｎｃｅｒｔａｉｎｉｍｐａｃｔｂｅｔｗｅｅｎｔｈｅｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎｅｌｅｍｅｎｔｓａｎｄｐｒｅｓｅｎｔｅｄｔｈｅｄｅｔａｉｌｅｄｃｏｍｐｕｔｉｎｇｍｅｔｈｏｄｓｏｆｃａｐａｂｉｌｉｔｙｉｎｄｅｘ，ｏｐｐｏｒｔｕｎｉｔｙｉｎｄｅｘａｎｄｉｎｔｅｎｔｉｎｄｅｘ．Ａｆｔｅｒｔｈａｔｉｔｉｎｔｒｏｄｕｃｅｄａｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓｍｅｔｈｏｄ．Ｆｉｎａｌｌｙ，ｉｔｕｓｅｄｔｈｅｐｕｂｌｉｃｄａｔａｓｅｔｓｏｆＬｉｎｃｏｌｎｌａｂｏｒａｔｏｒｙｔｏｃｏｎｄｕｃｔｅｘｐｅｒｉｍｅｎｔｓ，ｔｈｅｅｘｐｅｒｉｍｅｎｔｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｉｓｍｅｔｈｏｄｕｓｅｓｍｏｒｅｃｏｍｐｒｅｈｅｎｓｉｖｅｅｖａｌｕａｔｉｏｎｅｌｅｍｅｎｔｓ，ａｎｄｅｖａｌｕａｔｅｒｅｓｕｌｔｓａｒｅｍｕｃｈｍｏｒｅｒｅａｌｉｓｔｉｃｔｏｔｈｅａｃｔｕａｌｓｉｔｕａｔｉｏｎｓ．Ｋｅｙｗｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ；ｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓ；ｃａｐａｂｉｌｉｔｙ-ｏｐｐｏｒｔｕｎｉｔｙ-ｉｎｔｅｎｔｍｏｄｅｌ随着网络越来越复杂和攻击者攻击能力的加强，如何快速准确地获知网络的安全状况从而提高安全应对的时间提前量成为一个十分重要的问题。态势感知作为一种成功应用于航空、军事和应急服务领域的技术，被Ｂａｓｓ［１］引进到了网络安全领域，提出了一种基于数据融合方法的网络安全态势感知框架。网络安全态势感知（ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｉｔｕａｔｉｏｎａｌａｗａｒｅｎｅｓｓ，ＮＳＳＡ）通过及时获取并加工分析网络中的各种安全态势要素信息，综合得出网络的整体安全状况及可能的网络安全变化趋势，从而为网络安全管理员的决策提供依据和指导，进而提高网络安全预警能力。安全态势感知研究主要围绕安全态势评估方法、安全态势预测方法和安全态势呈现技术三方面开展，主要运用Ｄ-Ｓ证据理论方法［２］、层次化分析方法［３］、神经网络方法［４］、时空数据发掘方法［５］等各种数据融合方法来综合分析各种安全态势要素，并使用马尔可夫博弈等各种博弈方法［６～８］来刻画攻防双方的对抗关系。然而如何在攻防双方互相对抗影响的场景下定量地评估攻击方和防护方的各种要素及能力，如攻击者持有的攻击资源、防护方具备的防护能力等，是当前亟须研究的问题。此外，安全态势感知中还需要安全管理员处理各种不确定性的安全态势要素以综合得出网络的安全态势值。针对上述问题，本文构建了综合攻击方、防护方、网络环境三方面安全要素的网络安全态势感知模型（ＣＯＩ模型），从而给出了一种从能力、机会和意图三方面定量刻画攻防双方要素的方法，进而引入不确定性推理方法来刻画安全管理员对各种证据的不确定性，从而综合地提高安全管理员对网络安全状况的把控能力，为网络安全保障水平的提高提供数据支撑。 1　网络安全态势感知模型文献［９］最早构建了攻击者意图—目标—策略（ａｔｔａｃｋｅｒ第３３卷第６期２０１６年６月　计算机应用研究ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓＶｏｌ．３３Ｎｏ．６Ｊｕｎ．２０１６