網(wǎng)絡(luò)安全態(tài)勢感知(相關(guān)知識)

時間：2022-10-09 16:30:01 | 來源：信息時代

時間：2022-10-09 16:30:01 來源：信息時代

    網(wǎng)絡(luò)安全態(tài)勢感知 : 在大規(guī)模網(wǎng)絡(luò)環(huán)境中,對能夠引起網(wǎng)絡(luò)態(tài)勢發(fā)生變化的安全要素進(jìn)行獲取、理解、顯示以及預(yù)測未來的發(fā)展趨勢的信息安全技術(shù)。網(wǎng)絡(luò)態(tài)勢根據(jù)不同的應(yīng)用領(lǐng)域,可分為安全態(tài)勢、拓?fù)鋺B(tài)勢和傳輸態(tài)勢等,關(guān)于網(wǎng)絡(luò)態(tài)勢的研究大多圍繞網(wǎng)絡(luò)的安全態(tài)勢展開。
網(wǎng)絡(luò)態(tài)勢感知的概念源于空中交通監(jiān)管態(tài)勢感知,1988年,M. R. 安思雷(Mica R. Endsley)首次明確提出態(tài)勢感知(Situation Awareness,SA),定義為“在一定的時空范圍內(nèi),認(rèn)知、理解環(huán)境因素,并且對未來的發(fā)展趨勢進(jìn)行預(yù)測”。1999年,T. 巴斯(Tim Bass)首先提出網(wǎng)絡(luò)態(tài)勢感知的概念,并對網(wǎng)絡(luò)態(tài)勢感知與空中交通監(jiān)管態(tài)勢感知進(jìn)行了類比,指出“下一代網(wǎng)絡(luò)入侵檢測系統(tǒng)應(yīng)該融合從大量的異構(gòu)分布式網(wǎng)絡(luò)傳感器采集的數(shù)據(jù),實(shí)現(xiàn)網(wǎng)絡(luò)空間的態(tài)勢感知”。并且基于數(shù)據(jù)融合的JDL(joint directors of laboratories)模型,提出了基于多傳感器數(shù)據(jù)融合的網(wǎng)絡(luò)態(tài)勢感知功能模型。隨著網(wǎng)絡(luò)的飛速發(fā)展,安全問題日益突出,雖然已經(jīng)采取了各種網(wǎng)絡(luò)安全防護(hù)措施,但是單一的安全防護(hù)措施沒有綜合考慮各種防護(hù)措施之間的關(guān)聯(lián)性,無法滿足從宏觀角度評估網(wǎng)絡(luò)安全性的需求。網(wǎng)絡(luò)安全態(tài)勢感知就是在這種背景下產(chǎn)生、發(fā)展起來的一個熱門研究領(lǐng)域。網(wǎng)絡(luò)安全態(tài)勢感知在融合各種網(wǎng)絡(luò)安全要素的基礎(chǔ)上從宏觀的角度實(shí)時評估網(wǎng)絡(luò)的安全態(tài)勢,并在一定條件下對網(wǎng)絡(luò)安全態(tài)勢的發(fā)展趨勢進(jìn)行預(yù)測。
網(wǎng)絡(luò)安全態(tài)勢感知的過程可歸結(jié)為四步:①網(wǎng)絡(luò)安全態(tài)勢要素的提取。在一定的網(wǎng)絡(luò)環(huán)境下,提取進(jìn)行態(tài)勢估計要考慮的各要素,為態(tài)勢推理做準(zhǔn)備。②網(wǎng)絡(luò)安全態(tài)勢的評估。分析并確定事件發(fā)生的深層次原因。③網(wǎng)絡(luò)安全態(tài)勢的預(yù)測。已知某一時刻發(fā)生的事件,預(yù)測未來時刻可能發(fā)生的事件。④形成態(tài)勢圖。態(tài)勢評估的結(jié)果是形成態(tài)勢分析報告和網(wǎng)絡(luò)綜合態(tài)勢圖,為網(wǎng)絡(luò)管理者提供輔助決策信息。
網(wǎng)絡(luò)安全態(tài)勢感知融合所有可獲取的信息,實(shí)時評估網(wǎng)絡(luò)的安全態(tài)勢,為網(wǎng)絡(luò)安全管理者的決策分析提供依據(jù),將不安全因素帶來的風(fēng)險和損失降到最低,在提高網(wǎng)絡(luò)的監(jiān)控能力、應(yīng)急響應(yīng)能力和預(yù)測網(wǎng)絡(luò)安全的發(fā)展趨勢等方面都具有重要的意義。