网络安全态势监控机制与模型研究

摘要

网络安全态势监控是开展安全运维工作的有力支撑手段.基于态势感知理论,文章提出了网络安全态势监控模型,介绍了监控过程的五个阶段,即态势监控需求分析、数据提取与处理、态势可视化展现与视图交互、态势感知、决策与执行。分析了不同类型用户的态势监控需求,对于技术人员来说，网络安全态势展现的内容主要包括网络安全基础数据、数据分类统计信息、安全指数信息、基于地图和网络拓扑的综合安全状态信息；对于决策人员来说，网络安全态势展现的内容主要包括数据分类统计信息、安全指数信息和基于地图和网络拓扑的综合安全状态信息。提出了安全态势监控系统在设计时应把握的“人在回路”、全面性、关联性和清晰性等几项原则.文章为网络安全态势监控平台的研制和开发奠定了良好的理论基础.