网络安全态势感知综述

网络安全态势感知综述

近年来，网络攻击事件层出不穷，对网络安全带来了巨大挑战，因此网络安全态势感知越来越受到关注。网络安全态势感知是指通过对网络安全威胁、漏洞和攻击行为及其规律进行分析和研究，获得及时、准确的网络安全状态信息，以便采取必要的安全防护措施。

尽管网络安全态势感知在理论上显得十分重要，但在实际应用中面临着许多挑战。首先，网络攻击的方式不断变化，难以及时掌握最新的攻击手法。其次，网络规模越来越大，网络流量的实时处理成为了一个巨大的挑战。最后，网络中存在许多威胁，如间谍软件、恶意软件和木马病毒等等，这些威胁难以被发现和识别。

为了应对这些挑战，研究者们提出了许多解决方案，主要包括以下几种。

一是基于机器学习的网络安全态势感知。该方法基于大量的网络流量数据和攻击行为数据训练模型，将数据集分成攻击和正常流量两类，利用机器学习算法对其进行分类。因为这种方法可以快速地识别新的攻击形式，所以是当前最常用的网络安全态势感知技术之一。

二是基于流量分析的网络安全态势感知。该方法主要是对网络中的流量进行分析，因为大多数攻击行为都是基于网络流量实现的，从而可以检测到异常的流量行为。该方法的优势在于，可以对异常流量进行筛选和标记，进而对其进行封锁。

三是基于漏洞扫描的网络安全态势感知。该方法主要是利用漏洞扫描工具快速扫描局域网或互联网中的主机和服务，发现可能存在的漏洞和威胁，从而做到及时预防和防范。

总之，网络安全态势感知是网络安全的重要一环，需要我们加大研究力度，不断更新技术，提高预防漏洞和攻击的能力。

网络安全态势感知综述

网络安全态势感知是指通过对网络中的各种信息进行实时监测、识别和分析,以识别网络威胁,及时发现并对网络安全事件做出快速响应的能力。网络安全态势感知是网络安全工作中的重要环节,它可以帮助组织及时发现并应对网络威胁,减少安全事件的损失,保障网络安全。

网络安全态势感知的主要任务包括:实时监测网络中的各种信息,包括网络流量、日志、漏洞信息等;识别和分析潜在的网络威胁,包括网络攻击、恶意代码、僵尸网络等;及时预警和发现网络安全事件,并对其进行快速响应和处置。

网络安全态势感知的重要性主要体现在以下几个方面。

首先,随着信息技术的不断发展和应用,网络安全威胁日益多样化和复杂化。传统的安全防护手段已经无法满足对抗新型网络威胁的需要,网络安全态势感知可以帮助组织及时了解网络威胁的态势,预防和减少各类网络安全事件的发生。

其次,网络安全态势感知可以帮助组织提高网络安全事件的快速响应能力。网络安全事件的发生往往会给组织带来严重的损失,及时发现并对网络安全事件做出快速响应可以帮助组织减少损失,降低风险。

再次,网络安全态势感知可以帮助组织提高网络安全防护的有效性。通过对网络中各种信息的实时监测和分析,可以帮助组织及时发现并排查安全隐患,提高网络安全防护的有效性。

网络安全态势感知涉及到多个领域的技术和手段,主要包括网络监测、日志分析、威胁情报、安全事件响应等。

网络监测是网络安全态势感知的基础,也是最主要的手段之一。网络监测可以通过对网络流量的实时采集和分析,及时获取网络运行状况和网络威胁情报。网络监测的主要技术包括网络流量分析、数据包分析、网络设备监控等,常用的工具有Snort、Wireshark等。

日志分析是网络安全态势感知的重要手段之一。通过对系统日志、安全日志、应用程序日志等进行实时收集和分析,可以帮助组织及时了解网络设备和系统的运行状况,发现潜在的安全威胁。日志分析的主要技术包括日志采集、日志存储、日志检索、日志分析等,常用的工具有Splunk、ELK等。

网络安全与态势感知采购要求

序号 采购项目 技术参数 数量/单位

1 态势感知 总体需求：分别对物理隔离的内网（有vlan划分）和网外进行安全监测、态势感知、通报预警、追踪溯源、威胁情报等建设，确保遵义市住房公积金管理中心能及时、准确的发现内、外网可存在的安全威胁并通告，能回溯整个攻击发生全过程，追踪攻击源，智能检测分析，协同响应处置，提升整体网络安全能力。

1、数据采集（内、外网）

①、日志采集。硬件，若为软件，须单独提供机架式服务器。通过使用syslog、snmp trap、ftp等方式实现数据采集，能分别采集业务内网和外网中的所有日志数据并归一化处理，包括且不限于交换机、路由器、防火墙、网闸、流控、日志审计、漏洞扫描、IDS、WAF、AIX服务器、linux服务器、windows服务器、sql server、oracle、db2、mysql、weblogic、webshpere、VMware等网络安全设备、交换设备、路由设备、操作系统、集虚拟机环境。

②、流量采集。硬件，若为软件，须单独提供机架式服务器。对内、外网，都能解析tcp、udp、http、dns、smtp、pop3、imap、telnet、ftp、QQ等协议，并还原协议中的文件，文件格式包括word、excel、pdf、ppt、rar等，能针对web服务器进行双向流量检测，能抓包或抓包文件导入检测，能实时发现存在的网络层、系统层、应用层等多种攻击行为，分析攻击特征和有效性，检测告警。

③、资产采集。硬件，若为软件，须单独提供机架式服务器。对内、外网采集资产信息，能主动扫描和手工添加资产，并自动创建网络拓扑图，能管理主机设备、网络设备、安全设备与应用系统（包括且不限于交换机、路由器、防火墙、网闸、流控、日志审计、漏洞扫描、IDS、WAF、AIX服务器、linux服务器、windows服务器、sql

server、oracle、db2、mysql、weblogic、webshpere、VMware等），实时监控运行状态，监控内容包括但不限于CPU与内存使用率、端口流量、丢包率、可心用性、阈值告警等内容，对拓扑图中的节点能查看详细信息（提供截图证明加盖厂商鲜章）；具备资产分组管理功能，能统计资产漏洞（支持第三方设备的漏洞扫描结果导入）情况，能查看漏洞详情。

龙源期刊网

基于数学模型的网络安全态势感知综述

作者：郭佳

来源：《中国新技术新产品》2016年第22期

摘 要：网络安全态势感知研究对于增强网络的安全监控能力、应急响应能力和预测网络安全的态势发展具有重要的作用。本文旨在介绍几种基于数学模型的态势感知系统，并针对不同的网络环境进行应用，讲解不同的算法以及各种模型的态势感知优缺点，并对不同数学模型的态势感知系统选择提供建议。

关键词：态势感知；数学模型；网络安全；态势预测

中图分类号：TP393 文献标识码：A

0.引言

随着计算机网络的高速发展，各种新型的网络攻击手段不断出现，网络安全的问题成为计算机网络使用者和管理员们高度关注的问题。由于各行各业活动都开始线上线下共同发展，因而网络作为现代人们活动的主要场所，其安全性也成为了现代社会关注的焦点问题之一。由于网络信息交流主要依赖于数字化信息，而数字信息容易受到攻击，而被破坏盗用，引发诸多不安全问题。传统的网络安全防御措施，如：查看安全日志、添加和配置网络安全设备（防火墙、路由器访问控制列表、IDS等）无法全局地分析网络的安全状况和预测网络安全的态势发展。网络安全技术也在不断变革，从传统的入侵检测、入侵防御到入侵容忍、可生存性研究等。

网络安全态势是一种通过现有的网络信息进行实施评估系统安全的研究领域，通过对信息的分析，为网络管理员的操作提供依据，避免即将到来的网络不安因素和风险，将损失降到最低，安全态势评估准确性提高，可以为网络管理员决策提供更加有力的信息支持。

网络安全态势感知NSSA（network security situ-ation awareness）是目前的研究热点，它能实时感知安全风险，使安全分析员可以掌握网络安全状况，从而为准确决策提供可靠依据，将安全事件带来的风险和损失降低到最低限度。网络安全态势感知通过分析威胁传播对网络系统的影响，对系统的安全性进行全面、准确地评估，并提供出对应的系统加固方法，通过不同的数据模型进行相关算法的优化分析，有效地抑制威胁的扩散。