网络安全态势感知系统分析与研究

摘要

网路安全态势感知可以从总体上认识网络安全的动态变化、发现潜在恶意的入侵行为,提高系统应急响应能力和反击能力,是信息保障中重要的环节。本文首先描述了网络安全态势感知的概念,介绍了态势感知的国内外发展现状。其次,给出了可供参考的网络安全态势感知系统总体设计方案,包括设计思想、功能结构、工作流程和应用方式。最后,提出了网络态势感知指标体系,介绍了四种核心态势感知算法和态势可视化技术。