引言：易發表網憑借豐富的文秘實踐，為您精心挑選了一篇網絡安全態勢感知技術研究范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。

1常見的網絡安全問題

1.1信息泄露

自信息網絡技術發展以來，人們會因為自身需要在很多軟件上進行實名認證，在這個過程中難以避免的會將自己的個人信息上傳到所指定的認證平臺上，但由于網絡技術監管并非毫無漏洞的，在互聯網將各個網絡平臺聯系起來時，人們的個人信息也會暴露出來[1]，此時就會給一些不法分子加以利用，他們通常會盜取他人信息達到自身利益需求。例如QQ被盜，身份證號被他人使用，銀行卡密碼泄露等等。而信息泄露還有一種情況是企業信息泄露，這將涉及到企業發展的命運和前途問題，如果未能采取有效的措施的話，則會導致企業破產等情況，而企業負責人也會受到牽連。所以毫無疑問，信息泄露這一安全問題帶來的后果是十分嚴重的。

1.2計算機被病毒侵入

計算機病毒會導致計算機系統癱瘓[2]，使其程序發生混亂，數據遭到嚴重的破壞，降低網絡的使用效率，影響人們的工作需求滿足。計算機病毒侵入時，如果不具備一定的專業能力，不能夠及時有效的解決計算機病毒問題，那么計算機將會受到嚴重的損害，例如電腦死機，文件丟失等一系列問題。

1.3個人失誤

人們的網絡安全意識薄弱，會導致使用口令或程序時發生錯誤，或者是將自己的賬號錯誤連接他人的網絡，最終導致個人信息泄露，程序混亂等問題[3]。

1.4黑客入侵不遵守法律的黑客往往試圖侵入別人的賬號，盜取他人信息，或是對程序和系統進行破壞，對網絡安全的有效性和整體性造成不可小覷的影響。

1.5網絡軟件自身的漏洞網絡軟件是難以十全十美的，它自身或多或少也都會存在一些質量問題，這些問題也往往成為網絡安全問題發生的源泉，例如工作人員為自己設置的系統“后門”一旦被暴露，就會引發軟件癱瘓以及其他不可想象的嚴重后果。

2網絡安全態勢感知

2.1態勢系統感知基本概念

態勢系統感知系統的一個基本核心概念[4-5]最早是在現代國際軍事領域正式被人研究并提出，并且覆蓋到了戰略感知、理解戰爭態勢變化和軍事戰略動態預測等這三個大理論層次。并將隨著網絡的逐漸興起而被逐漸地升級為“網絡態勢感知（CyberspaceSituationAwareness，CSA）”。旨在通過那些能夠迅速引起未來網絡態勢所發生的重大變化的關鍵安全技術要素數據進行實時獲取、理解、顯示分析以及其最近階段發展及趨勢走向的可順延性的預測，進而適時進行相關決策分析與應急行動[6-7]。

2.2網絡態勢安全的風險感知機制分析

隨著中國計算機聯網應用系統和其他電子及通信電子技術領域信息化的應用迅速繁榮與健康發展，計算機網絡工程面臨的主要網絡威脅已越來越趨向豐富而廣泛，其威脅總體規模也已經在越來越趨于日益龐大，多層面基礎上分析的各類主要網絡環境態勢安全的潛在主要威脅風險因素和網絡潛在的安全和危害的風險程度也是都在隨之不斷增加，網絡病毒、惡意DoS/DDoS網絡攻擊事件[8]頻發等，并由此所構成的潛在嚴重的國家信息及安全網絡威脅的隱患程度和受威脅者損失金額更是在越來越大。網絡惡意黑客攻擊網絡等威脅行為也已日益向著威脅信息多分布化、規模化、復雜化等各大趨勢的迅速變化發展。若只依靠防火墻、入侵與檢測、防蠕蟲病毒、訪問與控制防火墻系統等僅具備單一保護功能的傳統網絡信息安全檢測及攻擊防護的技術，已明顯不能有效滿足整個網絡環境的總體安全性能的新戰略需求[9]。迫切需要我們依靠各種新進發展的網絡防護監控技術，及時有效檢測、發現與處理當前整個網絡運行中及潛在的威脅，以及各類網絡安全異常或攻擊異常事件。實時準確了解及掌握目前網絡整體的安全性能防護能力狀況，將網絡從之前存在的事后亡羊補牢式漏洞防控，在中、事后自動分析和處理，轉向在事前實時的自動網絡安全風險分析評估預警及風險預測。以此降低整個網絡總體的安全防護風險，提高單位自身對網絡信息系統綜合安全及整體技術防護及管理協調能力[10]。

2.3網絡環境安全與態勢安全感知分析

系統網絡生態安全及態勢風險感知評估系統主要結構[11]分為下列四個重要部分：數據自動采集、特征識別提取、態勢感知評估、安全預警。

（1）數據源的采集就是指通過服務器對一個網站的當前網絡或對整個系統當前的網絡狀態條件下所進行的數據資源采集及提取，包括服務器將一個網站的安全日志、漏洞數據庫、惡意代碼數據庫等資源對多個站點數據資源進行做了比較統籌全面的整理，一般各個廠家都會有自己對應的信息數據庫。

（2）特征的提取就是通過在第一步中收集到了比較大量有用的數據信息之后，從所有這些數據信息中提取最有用的數據然后進行一些相應數據的預處理工作，為后面接下來的工作做好數據準備。數據信息采集分析和數據特征分析提取都是貫穿整個網絡和安全與態勢信息感知分析系統中的最底層，數據準備工作。

（3）態勢分析評估態勢關聯評估方法[12]主要原理是指通過計算機技術對各種關聯識別事件數據進行多數據交叉融合的處理，從時間、空間、協議等多個信息方面多角度進行數據關聯和識別。簡單一點來說，就是要結合現有數據信息、對當前發生的事件時間點進行危險信息評估、判斷事故危險度等級。

（4）安全預警在通過了上面幾個步驟提取了大量的網絡狀態數據之后，系統就會根據指定的標準對目前的網絡狀態以及未來的網絡狀態進行評估和預測，進而給出相應的分析報告和安全狀態預警處理。

3大數據融合技術背景環境下的網絡與安全態勢感知技術平臺體系構建中的幾個關鍵目標實現及技術效果分析

3.1網絡安全數據信息的挖掘技術

網絡安全數據信息的挖掘技術能夠解決當前基礎網絡信息的安全共享及管理應用上碰到的上述各種關鍵技術問題。我們需要盡快實現網絡信息技術平臺對現有更高廣域、異機構化的網絡信息資源數據的最有效地集成及利用，實現由網絡對這些各種危險新網絡類型的網絡安全攻擊響應的攻擊響應IP信息、攻擊響應方式數據資料的動態、快速、實時更新，從而保證可快速對目前全網幾乎所有的網絡態勢安全響應及安全威脅響應相關技術要素信息實現統一的動態跟蹤管理[13]。它為我國今后進一步開展大規模的網絡安全態勢的實時安全感知監測管理和威脅安全的預測防范等領域提供了一個較為客觀、全面且翔實可信的基礎信息資源，確保我們在研究網絡態勢安全感知及其監測管理問題的整個科學過程當中，不會因此出現任何遺漏的或潛在威脅的元素，形成一種更精確有效的威脅預測結果。

3.2基于大數據背景環境下的網絡安全與態勢信息感知系統分析模型中的構建

數學分析模型框架的科學構建也是實現網絡環境安全和態勢管理感知分析系統有效分析的必要保障，感知數據分析系統對于安全網絡風險因素的確定性的分析判斷與網絡安全的態勢分析預測均是完全基于大數據進行分析的結果與數學分析模型之間的數學擬合。因此作為大數據計算背景環境下實現的網絡和安全態勢管理的感知數據分析系統中，數據分析系統模型框架首先是需要能包含幾乎所有網絡安全風險事件及其應用分析場景，并且可以通過對人工智能技術的合理運用從而使得分析系統具有自我學習的功能，能夠隨時根據模型不斷發展的趨勢感知變化和預測并形成模型新功能的應用和場景，自動更新模型中的知識庫并且使模型之新功能得以不斷持續的自動升級。

3.3基于大數據的背景支持下基于網絡和安全的態勢感知系統中的大數據可視化分析與計算應用技術研究

數據采集分析系統技術是基于網絡的對網絡內安全且海量存儲的分布式異構信息資源數據

采集進行準確及時與高效有序地處理并控制[14]分析的另一個核心技術關鍵，也是在當前互聯網大數據應用的新背景環境下有效實現構建基于網絡上的分布式安全監控、實時態勢跟蹤分析及感知智能決策系統應用中的另一重要網絡分析技術手段。首先是它按照系統對國內外各種基于網絡與大數據安全技術方法所需挖掘而來的各類潛在危及網絡運行與網絡安全環境的風險威脅要素和風險要素信息等資料進行初步的分析過濾篩選匯總和綜合分析與處理。基于網絡性能和系統安全性能以及實時態勢檢測和感知技術等復雜系統環境以及對大規模離線數據分析計算時效的苛刻硬件要求，在分布式離線實時數據與實時讀寫實現的實時數據處理計算框架技術上，同時，也提出需要進一步考慮和應用的分布式離線實時數據讀寫計算實現的技術框架。框架技術可以逐步采用分布式數據存儲的技術架構，存儲的數據容量大小都可以通過實時動態而進行優化調整，可以實現逐步的分布式離線實時數據的實時數據讀寫的實現能夠和傳統離線實時數據和計算和分析結果進行分離。并且用戶可輕松通過鼠標操作DStream提供的接口，實現對離線數據讀寫量的實時計算處理。

4網絡安全的組成部分

4.1系統安全

保證系統運行安全需要保證各種信息的處理設備和各種傳輸的系統運行的安全可靠。它通常側重于要保證各種系統安全正常運行，避免因為系統元器件的突然損壞而對整個系統的存儲、處理功能和可傳輸出的各種消息系統造成嚴重破壞危害和潛在損失。避免系統由于電磁元器件泄露，產生信息泄漏風險，干擾他人使用或受他人干擾。

4.2網絡的安全

網絡環境上系統信息傳輸的安全。包括用戶口令身份鑒別，用戶數據存取的權限及控制，數據的存取的權限、方式與控制，安全與審計，計算機病毒及防治，數據的加密管理等方面。

4.3信息傳播安全

網絡平臺載體上存儲的網絡信息3W進行的網絡傳播活動的技術安全，即指對網上信息所進行信息傳播操作及其相應后果及其處理技術的全過程技術安全，包括網上信息內容的安全過濾及其處理等。它實際上是要側重或關注于研究怎樣防止和有效的控制各種借由公共網絡或非法、有害信息來源提供的各種有害的信息傳播的方式或其傳播的過程和所能產生的其他一切危害后果。

4.4信息內容安全

網絡介質上傳輸信息內容時的信息安全應側重力于嚴格保護網絡信息數據的相對保密性、真實性度和資料完整性。避免被攻擊者利用系統內部的各種安全防御漏洞進行各種竊取、冒充、詐騙等任何有損于其合法用戶身份的惡意行為，而其技術本質都是為保護合法用戶正當的安全利益和合法隱私。

5互聯網大數據應用的國家網絡和安全環境態勢監測感知評價技術研究的主要意義

大數據網絡與網絡安全管理系統的網絡安全態勢及實時狀態感知系統通過統一整合與部署，安裝在遍布全國各地數據中心的多個網絡監測及報警網絡節點[15]，可以達到同時對全網用戶信息進行全天候動態和實時監控狀態的全方位監控，對用戶未來面臨可能出現危險的各類黑客攻擊事件和網絡行為隨時在線進行即時監控并預警，對覆蓋廣大網絡用戶群體范圍的大數據網絡管理與應用安全與管理將做到全面及規模化防護。改變傳統的安全和防護的技術手段現狀已經變得迫在眉睫，而基于大數據平臺構建的安全環境與安全態勢下的安全感知及防護感知技術卻在當前相對成熟且可行的新技術解決辦法。我們現在仍然相信大數據能夠再次在未來為我們國家帶來更多的新技術驚喜。

6總結

大數據的網絡安全態勢感知技術對于解決網絡安全問題作用很大，它可以在合理時間內達到擷取、管理、處理并整理成為幫助解決網絡安全問題的得力助手。安全態勢感知分析技術則更是一種以海量安全風險大數據模型為計算基礎，從全局視角快速提升計算機對復雜安全生態威脅特征的早期發現及識別、理解及分析、響應以及處置決策能力水平的另外一種計算方式，將安全大數據應用和安全態勢分析感知研究有效結合，必將會成為我國保障網絡安全的絕佳方式。

參考文獻：

[1]谷洪彬，鄭黎明，魏孔鵬.基于機器學習的網絡安全態勢感知關鍵技術研究與應用[J].電腦與信息技術，2022，30（01）：40-42+49.

[2]強常軍.網絡安全態勢感知在鐵路客票信息安全的應用[J].自動化與儀器儀表，2022（01）：117-120.

[3]賓冬梅，楊春燕，余通，等.基于深度行為分析的網絡安全態勢感知技術[J].微型電腦應用，2022，38（01）：66-69.

[4]梁國光，祁繼鋒，林飛，等.關于網絡安全態勢感知系統標準架構模式與應用探究[J].網絡安全技術與應用，2022（01）：1-2.

[5]王嬌婷.遼寧廣電行業網絡安全態勢感知平臺研究與設計[J].電子世界，2021（24）：67-68.

[6]張亮，屈剛，李慧星，等.智能電網電力監控系統網絡安全態勢感知平臺關鍵技術研究及應用[J].上海交通大學學報，2021，55（S2）：103-109.

[7]劉俊紅，張旗，韋文峰，等.人工智能在電力企業網絡安全態勢感知中的應用[J].網絡安全和信息化，2021（12）：126-130.

[8]盧騰，胡威，程杰，等.基于OODA環的網絡安全態勢感知平臺[J].信息記錄材料，2021，22（12）：206-208.

[9]李程雄.網絡安全態勢感知系統關鍵技術研究[J].電子技術與軟件工程，2021（23）：231-233.

[10]羅琦琦.基于D-S理論的網絡安全態勢感知研究[D].南京郵電大學，2021.

[11]安鑫，滕子貽，于海，等.一種基于多源融合的網絡安全態勢感知模型[J].電子技術與軟件工程，2021（22）：251-253.

[12]周娟.基于大數據的網絡安全態勢感知關鍵技術研究[J].電腦知識與技術，2021，17（31）：51-52+59.

[13]樊榮.基于流量探針技術的工業企業側網絡安全態勢感知模型研究[J].新型工業化，2021，11（10）：47-49.

作者:王閃閃 單位:山西鐵道職業技術學院