网络安全态势感知在安全管理平台中的应用研究

摘要

本文介绍了态势感知理论和经典模型,提出了一种面向安全管理平台(SOC)的态势感知模型.模型通过对IT资源的要素信息采集、事件预处理、事件归一化,进行态势评估、业务评估、预警响应和态势可视化.模型还引入了数据挖据,作为对数据融合的补充.同时介绍了一个基于该模型的安全管理平台实例,展示了其实际应用效果.