網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究綜述

1、網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究綜述 網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究綜述文章編號(hào):1001-9081(2012)01-0001-04 doi:10.3724/sp.j.1087.2012.00001摘 要:網(wǎng)絡(luò)安全態(tài)勢(shì)感知(sa)的研究對(duì)于提高網(wǎng)絡(luò)的監(jiān)控能力、應(yīng)急響應(yīng)能力和預(yù)測(cè)網(wǎng)絡(luò)安全的發(fā)展趨勢(shì)具有重要的意義。基于態(tài)勢(shì)感知的概念模型，詳細(xì)闡述了態(tài)勢(shì)感知的三個(gè)主要研究?jī)?nèi)容：網(wǎng)絡(luò)安全態(tài)勢(shì)要素提取、態(tài)勢(shì)理解和態(tài)勢(shì)預(yù)測(cè)，重點(diǎn)論述各研究點(diǎn)需解決的核心問題、主要算法以及

2、各種算法的優(yōu)缺點(diǎn)；最后對(duì)各研究點(diǎn)的相關(guān)理論及其應(yīng)用實(shí)現(xiàn)的發(fā)展趨勢(shì)進(jìn)行了分析和展望。關(guān)鍵詞:態(tài)勢(shì)感知；網(wǎng)絡(luò)安全；數(shù)據(jù)融合；態(tài)勢(shì)預(yù)測(cè)中圖分類號(hào): tp393.08 文獻(xiàn)標(biāo)志碼:aresearch survey of network security situation awarenessxi rongrong*, yun xiaochun, jin shuyuan, zhang yongzheng(institute

3、 of computing technology, chinese academy of sciences, beijing 100190, china beijing 100190, china --!> 2. national engineering laboratory for information security technologies, beijing 100190, china --!> )abstract

4、: the research of network security situation awareness (sa) is important in improving the abilities of 網(wǎng)絡(luò)安全態(tài)勢(shì)感知研究是近幾年發(fā)展起來(lái)的一個(gè)熱門研究領(lǐng)域。它融合所有可獲取的信息實(shí)時(shí)評(píng)估網(wǎng)絡(luò)的安全態(tài)勢(shì)，為網(wǎng)絡(luò)安全管理員的決策分析提供依據(jù)，將不安全因素帶來(lái)的風(fēng)險(xiǎn)和損失降到最低。網(wǎng)絡(luò)安全態(tài)勢(shì)感知在提高網(wǎng)絡(luò)的監(jiān)控能力、應(yīng)急響應(yīng)能力和預(yù)測(cè)網(wǎng)

5、絡(luò)安全的發(fā)展趨勢(shì)等方面都具有重要的意義。1 網(wǎng)絡(luò)安全態(tài)勢(shì)感知概述1988 年，endsley 首次明確提出態(tài)勢(shì)感知的定義，態(tài)勢(shì)感知（situation awareness, sa）是指“在一定的時(shí)空范圍內(nèi)，認(rèn)知、理解環(huán)境因素，并且對(duì)未來(lái)的發(fā)展趨勢(shì)進(jìn)行預(yù)測(cè)” ［1］ ，該定義的概念模型如圖 1 所示。但是傳統(tǒng)的態(tài)勢(shì)感知的概念主要應(yīng)用于對(duì)航空領(lǐng)域人為因素的考慮，并沒有引入到網(wǎng)絡(luò)安全領(lǐng)域。1999 年，bass 等［2］指出， “下一代網(wǎng)絡(luò)入

6、侵檢測(cè)系統(tǒng)應(yīng)該融合從大量的異構(gòu)分布式網(wǎng)絡(luò)傳感器采集的數(shù)據(jù)，實(shí)現(xiàn)網(wǎng)絡(luò)空間的態(tài)勢(shì)感知（cyberspace situational awareness） ” ，并且基于數(shù)據(jù)融合的 jdl（joint directors of laboratories）模型,提出了基于多傳感器數(shù)據(jù)融合的網(wǎng)絡(luò)態(tài)勢(shì)感知功能模型。如圖 2 所示。雖然網(wǎng)絡(luò)態(tài)勢(shì)根據(jù)不同的應(yīng)用領(lǐng)域，可分為安全態(tài)勢(shì)、拓?fù)鋺B(tài)勢(shì)和傳輸態(tài)勢(shì)等，但目前關(guān)于網(wǎng)絡(luò)態(tài)勢(shì)的研究都是圍繞網(wǎng)絡(luò)的安全態(tài)勢(shì)展開