網絡安全態(tài)勢感知研究綜述

1、網絡安全態(tài)勢感知研究綜述 網絡安全態(tài)勢感知研究綜述文章編號:1001-9081(2012)01-0001-04 doi:10.3724/sp.j.1087.2012.00001摘 要:網絡安全態(tài)勢感知(sa)的研究對于提高網絡的監(jiān)控能力、應急響應能力和預測網絡安全的發(fā)展趨勢具有重要的意義?；趹B(tài)勢感知的概念模型，詳細闡述了態(tài)勢感知的三個主要研究內容：網絡安全態(tài)勢要素提取、態(tài)勢理解和態(tài)勢預測，重點論述各研究點需解決的核心問題、主要算法以及

2、各種算法的優(yōu)缺點；最后對各研究點的相關理論及其應用實現(xiàn)的發(fā)展趨勢進行了分析和展望。關鍵詞:態(tài)勢感知；網絡安全；數據融合；態(tài)勢預測中圖分類號: tp393.08 文獻標志碼:aresearch survey of network security situation awarenessxi rongrong*, yun xiaochun, jin shuyuan, zhang yongzheng(institute

3、 of computing technology, chinese academy of sciences, beijing 100190, china beijing 100190, china --!> 2. national engineering laboratory for information security technologies, beijing 100190, china --!> )abstract

4、: the research of network security situation awareness (sa) is important in improving the abilities of 網絡安全態(tài)勢感知研究是近幾年發(fā)展起來的一個熱門研究領域。它融合所有可獲取的信息實時評估網絡的安全態(tài)勢，為網絡安全管理員的決策分析提供依據，將不安全因素帶來的風險和損失降到最低。網絡安全態(tài)勢感知在提高網絡的監(jiān)控能力、應急響應能力和預測網

5、絡安全的發(fā)展趨勢等方面都具有重要的意義。1 網絡安全態(tài)勢感知概述1988 年，endsley 首次明確提出態(tài)勢感知的定義，態(tài)勢感知（situation awareness, sa）是指“在一定的時空范圍內，認知、理解環(huán)境因素，并且對未來的發(fā)展趨勢進行預測” ［1］ ，該定義的概念模型如圖 1 所示。但是傳統(tǒng)的態(tài)勢感知的概念主要應用于對航空領域人為因素的考慮，并沒有引入到網絡安全領域。1999 年，bass 等［2］指出， “下一代網絡入

6、侵檢測系統(tǒng)應該融合從大量的異構分布式網絡傳感器采集的數據，實現(xiàn)網絡空間的態(tài)勢感知（cyberspace situational awareness） ” ，并且基于數據融合的 jdl（joint directors of laboratories）模型,提出了基于多傳感器數據融合的網絡態(tài)勢感知功能模型。如圖 2 所示。雖然網絡態(tài)勢根據不同的應用領域，可分為安全態(tài)勢、拓撲態(tài)勢和傳輸態(tài)勢等，但目前關于網絡態(tài)勢的研究都是圍繞網絡的安全態(tài)勢展開