网络安全态势评估与预测关键技术研究.doc

《网络安全态势评估与预测关键技术研究.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全态势评估与预测关键技术研究　　（吉林省人力资源和社会保障信息管理中心？130022）　　摘要：随着社会经济的不断发展以及科学技术水平的提高，网络发展规模也在不断的扩大，相应的网络结构也变得越来越复杂，各种网络攻击行为给网络环境的安全造成了很大的威胁，严重影响着网络系统的和谐稳定，在很大程度上制约着网络的应用。基于此，本文对网络安全态势的评估技术和预测关键技术进行分析研究，加强网络安全管理，从而为广大用户提供安全的网络环境。　　关键词：网络安全态势；评估与预测；关键技术；分析探究　　引言：随着时代的不断发展和进步，网络已经融入到人们日常生活的方

2、方面面，逐渐改变着人们的生活方式和行为习惯，人们每天都会应用网络进行交流以及获取各种信息，网络的广泛应用不仅提升了信息的传播速度，扩大了信息影响范围，同时还能够突破时间、地点、空间的限制，使得信息可以高效的进行传播。有时一条信息仅用几分钟的时间就可以被传播到世界的各个角落，为人们的生活提供了极大的便利。但是，网络攻击和网络病毒的普遍存在也威胁着网络环境安全，可能会损害网络设备，为用户信息带来一定的安全风险，应该采取有效措施加以应对，不断提升网络环境的安全性。　　一、网络安全态势评估与预测体系的基本结构　　（一）网络安全态势评估与预测体系中的主要技术　

3、　在当前网络环境发展中，网络安全态势评估与预测体系可以有效的发现网络中存在的各种安全问题，从而加强对网络信息的安全管理。网络安全态势评估与预测结合了很多的网络信息安全管理的技术，其中主要包括杀毒软件、防火墙等，在网络安全受到威胁时可以进行及时的检测运行和报警，通过对网络安全进行的实时监测，使得网络安全态势评估与预测可以对网络安全情况提供相应的评估，同时还能有效预测出网络环境的整体变化规律和趋势。　　（二）网络安全态势评估与预测体系的基本构成　　网络安全态势评估与预测体系主要包括以下几方面内容：（1）提取特征，通过相应的网络安全态势评估与预测技术，可以

4、对网络环境中的各种信息数据进行筛选，最终提出能够体现网络安全态势基本特征的重要信息。（2）安全评估，在获取网络安全态势基本特征信息的基础上，结合相关网络安全技术评估网络的实际运行情况，有效确立网络安全态势的评估模型[1]。（3）态势感知，通过对网络安全态势评估信息的有效识别，探寻出其中的基本关系，逐渐形成一种安全态势图，正确指出网络安全存在的实际威胁。（4）预警，根据网络安全态势图，可以对网络运行时存在的各种安全威胁因素进行预警，让相关的网络管理员可以在第一时间就可以了解到网络安全的具体运行状况，从而及时采取有效措施进行应对，消除网络环境存在的安全隐

5、患。　　二、网络安全态势评估与预测的关键技术　　（一）数据挖掘技术分析　　随着信息技术水平的不断提高，网络信息数据也呈现出海量化的特点，要想在多种网络信息中寻找到目标信息，首先需要在最短的时间内对众多信息进行及时有效的分析，而在网络信息数据分析的过程中就需要用到数据挖掘技术。在多种网络安全态势的特征信息中准确找出目标信息，从而构建检测模型，实现对攻击因素的有效检测[2]。从?V义的角度来看，数据挖掘主要就是在众多的网络信息数据中，准确的挖掘出人们所需要的网络信息。这种数据挖掘技术可以确保知识的发现，当前已经被当成网络安全态势评估与预测的关键技术，具有

6、良好的发展前景，但是，数据挖掘技术还存在一些细节方面的问题需要进一步的完善和解决。　　（二）数据融合技术分析　　数据融合技术可以有效处理和融合多源数据，将各种数据有效的结合在一起进行全新的描述，与单一形式的信息数据相比，多源信息数据可以提供更加庞大的信息量。数据融合技术出现的时间较早，其在长时间发展中已经可以对信息数据进行实时融合，并且能够有效的处理各种海量化的、多源的信息数据，目前数据融合技术不管是在理论方面还是实践上都已经取得了良好的成果[3]。数据融合采用的通用模型主要就是以JDL模型为主，其可以充分体现出数据融合的全部过程，其具体包括网络态势

7、、安全威胁、目标数据、过程等信息的提取，这些信息在网络安全态势的实际评估中没有固定的先后顺序，也可以进行有效的处理。　　（三）信息可视化技术分析　　信息可视化技术就是通过一定的图像处理技术将原来的数据信息转变成可视化的图像信息，通过图像形式展现在电脑评估上，实现对网络信息的有效处理。运用信息可视化技术可以快速的找出隐藏在网络数据信息中的规律，同时得到较为可靠的信息数据。通常来讲，运用网络安全态势评估的信息只能形成图表或者文字的形式，而且这种形式很容易遗漏关键信息或者是提取无效。但是，应用信息可视化技术可以将网络中的各种信息进行分类和融合，然后将最后的

8、评估结果通过可视化的形式展现在计算机上，实现对网络安全态势的有效预测和监控。　　结论：总而言之，随着互联网技