基于大数据的网络空间态势感知

《基于大数据的网络空间态势感知》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于大数据的安全感知研究摘要：随着“互联网+”的到来，网络数据爆发性增长，传统的安全分析手段已经无法分析处理如此大量的数据。随着大数据技术的成熟、应用和推广，网络安全态势感知技术有了新的发展方向大数据技术特有的海量存储、并行计算、高效查询等特点，为大规模网络安全态势感知的关键技术创造了突破的机遇。本文将对大规模网络环境下的安全态势感知、大数据技术在安全感知方面的促进做一些探讨。关键词：大数据网络安全态势感知并行计算NetworkSecuritySituationAwarenessBasedonBigDataLiYingzh

2、uang1WangYao2ZhouZhengcheng2ZouXueqin2（ChinaMobileGroupHainanCo.,Ltd.,Hainan,570125）Abstract:Withthe"Internetplus"thearrivaloftheexplosivegrowthofnetworkdatasecurityanalysis,thetraditionalmethodhasbeenunabletodealwithsuchalargeamountofdataanalysis.Alongwiththeprom

3、otionandapplicationofbigdatatechnology,mature,situationalawarenessofnetworksecuritytechnologyhasthecharacteristicsofanewdirectionforthedevelopmentofmassstorage,uniquebigdatatechnologyofparallelcomputing,efficientquery,creatingabreakthroughopportunityisthekeytechno

4、logyoflarge-scalenetworksecuritysituationawareness.Inthispaper,wewilldiscussthesecuritysituationawarenessandthepromotionoflargedatatechnologyinlargescalenetworkenvironment.Keywords:BigData,NetworkSecurity,SituationAwareness,Parallelcomputing1.引言随着“互联网+”、智能制造等新兴业态的

5、快速发展，互联网快速渗透到工业各领域各环节，客观上导致工业行业原有相对封闭的使用环境被逐渐打破，传统网络与信息安全威胁加速向各类网络、系统、设备渗透，病毒、木马日益猖獗。提出新的挑战，而且我国目前信息系统安全产业和信息安全法律法规和标准不完善，导致国内信息安全保障工作滞后于信息技术发展。面对复杂严峻的网络与信息安全形势，2015年1月，公安部颁布了《关于加快推进网络与信息安全通报机制建设的通知》（公信安[2015]21号）文件。《关于加快推进网络与信息安全通报机制建设的通知》要求建立省市两级网络与信息安全信息通报机制，积极

6、推动专门机构建设，建立安全态势感知监测通报手段和信息通报预警及应急处置体系。明确要求建设网络与信息安全态势感知监测通报平台。实现对重要网站和网上重要信息系统的安全监测、网上计算机病毒木马传播监测、通报预警、应急处置、态势分析、安全事件（事故）管理、督促整改等功能，为开展相关工作提供技术保障。2016年4月19日，习总书记在讲话中指出：我们要保持清醒头脑，各方面齐抓共管，切实维护网络安全。其中很重要的一点就是建立“全天候全方位感知网络安全态势。知己知彼，才能百战不殆。没有意识到风险是最大的风险。”随着信息化的发展，网络安全案

7、件向着高频率，高危害，难追溯的方向发展。急需一种安全监测手段，提供网络安全监测，攻击溯源能力，能够发现多种安全事件线索，发现攻击源头，大大增强了网络安全防御能力和威慑能力。1.安全态势感知研究1.1.1大数据体系建设大数据在电商、互联网等行业的广泛应用，各行各业已经开始认识到大数据对于行业未来发展的意义。对于信息安全领域不断涌现的高级攻击手段，以及云计算技术在一些企业、政府部门中的应用，传统的安全设备已无法容纳大量的数据信息来进行安全分析和防御。因此将大数据技术应用在信息安全领域，建立信息安全领域的大数据存储分析平台非常必

8、要。系统支持针对海量历史网络通信数据进行综合分析，挖掘具有强潜伏性和持续时间长等特征的高级、复杂的窃密行为及网络攻击活动：通过各种数据挖掘分析技术，进行海量历史数据的数据挖掘分析，获得更多更有效的结论和报告。辅助应用系统快速定位安全事件和问题。1.1.2关键技术方案构建面向信息安全领域的大数据平台，自动