网络安全态势感知综述

网络安全态势感知和APT

网络安全态势感知是指通过持续收集、分析和监测全球范围内的网络信息，及时洞察并了解网络威胁和攻击的动态变化。通过网络安全态势感知，能够提前预警和识别潜在的威胁，采取相应的安全措施来防止或减轻可能的攻击。

APT（Advanced Persistent Threat，高级持续性威胁）是指针对特定目标进行的高级、持久性、隐蔽性攻击。APT攻击往往利用多种手段和渠道，包括社会工程学、漏洞利用、恶意软件入侵等，以达到获取目标信息、破坏目标系统或实施其他非法活动的目的。APT攻击具有隐蔽性和持久性，攻击者通常会长期隐藏在目标系统内，进行渗透并持续追踪目标。

网络安全态势感知与APT攻击密切相关。网络安全态势感知可以通过分析大量的网络流量数据、入侵检测系统报警、恶意软件分析结果等手段，识别出可能存在的APT攻击活动。通过及时发现APT攻击的迹象，可以及时采取相应的安全防护策略，减少可能的损失。

网络安全态势感知是保障网络安全的重要手段之一，通过对网络威胁和攻击进行持续监测和分析，能够及时发现并应对各种安全威胁。而APT攻击作为一种隐蔽性和持久性较高的攻击手段，对网络安全构成了严重威胁。因此，加强网络安全态势感知的能力，能够更好地发现和应对APT攻击，确保网络和信息系统的安全。

网络安全与态势感知采购要求

序号 采购项目 技术参数 数量/单位

1 态势感知 总体需求：分别对物理隔离的内网（有vlan划分）和网外进行安全监测、态势感知、通报预警、追踪溯源、威胁情报等建设，确保遵义市住房公积金管理中心能及时、准确的发现内、外网可存在的安全威胁并通告，能回溯整个攻击发生全过程，追踪攻击源，智能检测分析，协同响应处置，提升整体网络安全能力。

1、数据采集（内、外网）

①、日志采集。硬件，若为软件，须单独提供机架式服务器。通过使用syslog、snmp trap、ftp等方式实现数据采集，能分别采集业务内网和外网中的所有日志数据并归一化处理，包括且不限于交换机、路由器、防火墙、网闸、流控、日志审计、漏洞扫描、IDS、WAF、AIX服务器、linux服务器、windows服务器、sql server、oracle、db2、mysql、weblogic、webshpere、VMware等网络安全设备、交换设备、路由设备、操作系统、集虚拟机环境。

②、流量采集。硬件，若为软件，须单独提供机架式服务器。对内、外网，都能解析tcp、udp、http、dns、smtp、pop3、imap、telnet、ftp、QQ等协议，并还原协议中的文件，文件格式包括word、excel、pdf、ppt、rar等，能针对web服务器进行双向流量检测，能抓包或抓包文件导入检测，能实时发现存在的网络层、系统层、应用层等多种攻击行为，分析攻击特征和有效性，检测告警。

③、资产采集。硬件，若为软件，须单独提供机架式服务器。对内、外网采集资产信息，能主动扫描和手工添加资产，并自动创建网络拓扑图，能管理主机设备、网络设备、安全设备与应用系统（包括且不限于交换机、路由器、防火墙、网闸、流控、日志审计、漏洞扫描、IDS、WAF、AIX服务器、linux服务器、windows服务器、sql

server、oracle、db2、mysql、weblogic、webshpere、VMware等），实时监控运行状态，监控内容包括但不限于CPU与内存使用率、端口流量、丢包率、可心用性、阈值告警等内容，对拓扑图中的节点能查看详细信息（提供截图证明加盖厂商鲜章）；具备资产分组管理功能，能统计资产漏洞（支持第三方设备的漏洞扫描结果导入）情况，能查看漏洞详情。

中国信息界 | Information China

892019.08 |网络安全态势感知与人工智能

文/山东省市场监督管理局 孟繁玉

随着移动设备的大量增加，物联网

的逐步普及，网络的范围从广度

和深度上都有了极大的扩充，涵盖了

国家、社会和个人的方方面面，网络

边界也由过去的清晰发展到现在的模

糊，甚至到无边界。网络应用出现了

大幅增长的局面，各地政府为了群众

办事方便，解决最后一公里的瓶颈问

题，普遍开通了政务应用移动APP，

从数据和应用上连接了不同性质的网

络，造成了网络交织的普遍存在。

网络的普及、应用的暴增和不同

网络的交织及应用人员安全意识的薄

弱，容易在网络上不自觉地泄露个人隐私，被不法人员利用，造成网络安全威

胁形势越来越严峻。应对各种安全威胁，

当前从技术上一是安装防病毒软件；二

是及时更新安全漏洞，切断黑客入侵的

入口，进一步通过防火墙、入侵检测、

入侵防御等设备防护网络的安全。要实

现网络安全的要求，需借助于特征库的

及时更新，但特征值的获取必然落后于

安全事件的发生，无法第一时间给以防

护，而且特征库越来越庞大，防护检测

效率越来越低下，基于特征库的安全事

件漏报、误报严重，瓶颈越来越突出。

要解决这些问题，就需要网络安全态势

感知与在线处置。网络安全态势感知与在线处置

态势感知（Situation Awareness，

SA）是在一定时间和空间内对环境

因素的获取、理解和对未来的预测。

网络态势感知（Cyberspace Situation

Awareness，CSA）是在大规模网络

环境中，对能够引起网络态势发生

变化的要素进行获取、理解、显示

及发展趋势的预测。网络安全态

势

感知（Cyberspace Security Situation

Awareness，CSSA），就是对网络安全

数据的获取、理解和预测，对一定环

境下的动态的、整体的网络安全数据90| 2019.08

理论·实践》Theory & Practice

网络安全人工智能模型，主动发现安

龙源期刊网

基于数学模型的网络安全态势感知综述

作者：郭佳

来源：《中国新技术新产品》2016年第22期

摘 要：网络安全态势感知研究对于增强网络的安全监控能力、应急响应能力和预测网络安全的态势发展具有重要的作用。本文旨在介绍几种基于数学模型的态势感知系统，并针对不同的网络环境进行应用，讲解不同的算法以及各种模型的态势感知优缺点，并对不同数学模型的态势感知系统选择提供建议。

关键词：态势感知；数学模型；网络安全；态势预测

中图分类号：TP393 文献标识码：A

0.引言

随着计算机网络的高速发展，各种新型的网络攻击手段不断出现，网络安全的问题成为计算机网络使用者和管理员们高度关注的问题。由于各行各业活动都开始线上线下共同发展，因而网络作为现代人们活动的主要场所，其安全性也成为了现代社会关注的焦点问题之一。由于网络信息交流主要依赖于数字化信息，而数字信息容易受到攻击，而被破坏盗用，引发诸多不安全问题。传统的网络安全防御措施，如：查看安全日志、添加和配置网络安全设备（防火墙、路由器访问控制列表、IDS等）无法全局地分析网络的安全状况和预测网络安全的态势发展。网络安全技术也在不断变革，从传统的入侵检测、入侵防御到入侵容忍、可生存性研究等。

网络安全态势是一种通过现有的网络信息进行实施评估系统安全的研究领域，通过对信息的分析，为网络管理员的操作提供依据，避免即将到来的网络不安因素和风险，将损失降到最低，安全态势评估准确性提高，可以为网络管理员决策提供更加有力的信息支持。

网络安全态势感知NSSA（network security situ-ation awareness）是目前的研究热点，它能实时感知安全风险，使安全分析员可以掌握网络安全状况，从而为准确决策提供可靠依据，将安全事件带来的风险和损失降低到最低限度。网络安全态势感知通过分析威胁传播对网络系统的影响，对系统的安全性进行全面、准确地评估，并提供出对应的系统加固方法，通过不同的数据模型进行相关算法的优化分析，有效地抑制威胁的扩散。