网络安全态势感知技术现状研究

随着信息技术的不断发展,网络的不安全因素也随之增加。虽然传统的安全设备和安全检测方法得到了广泛的应用。但都没有从宏观的角度为网络管理员提供清晰的网络安全状态信息。网络安全态势感知作为网络安全技术的重要组成部分,对于最终的决策制定起着关键作用。本文探讨了现有网络安全态势感知研究的框架和思路,并总结了现有研究存在的问题与不足。     

网络安全态势感知研究新进展

网络安全态势感知(Network Security Situation Awareness,NSSA)是目前网络安全领域的热点研究内容,开展NSSA的研究,对提高网络安全水平有着重要的意义。首先对态势感知和网络态势感知的含义进行了介绍,然后给出了NSSA的概念;其次,对NSSA模型进行了详细的描述,并重点介绍了国内外基于融合的NSSA模型的研究现状;再次,对NSSA的关键技术进行了详尽的阐述和分析,主要包括多源融合、态势感知和态势预测等技术;以此为基础,提出了一个具体的NSSA系统实现;最后,总结了全文并对NSSA的发展做了展望。     

网络安全态势感知综述

网络安全事关国家安全和经济社会稳定,网络安全态势感知作为一种高效智能的新时代网络安全防护体系,正在得到中外学者的高度关注和广泛研究。从态势感知的发展历程和相关概念出发,对网络安全态势感知的现有研究进行了梳理与对比,根据一种基于数据融合的网络安全态势感知框架,总结分析了网络安全态势提取、网络安全态势评估、网络安全态势预测3个层面的主要技术优缺点,并据此对其未来发展方向进行了分析与展望。     

网络安全态势感知研究现状与发展趋势

随着互联网技术的飞速发展,网络空间中网络安全事件频发,影响巨大,全球各国都将网络安全态势感知(network security situation awareness,简称NSSA)视作网络安全战略布局的关键.文章从三个方面对其进行论述:①结合传统态势感知逻辑模型,阐述网络安全态势感知的相关概念;②从网络安全态势要素提取、态势理解、态势预测等几个层面,对网络安全态势感知关键技术进行介绍、分析和对比;③对网络安全态势感知的发展趋势和未来的研究方向进行探讨.     

面向流域防洪安全的态势图谱构建及可视化方法

为充分利用防洪安全领域积累的监测数据,准确理解防洪安全态势,形成科学的综合决策,通过融合态势感知相关理论,提出面向流域防洪安全的态势图谱构建及可视化方法。从时空对象的特征、关系和行为入手,结合态势理论本体方法,针对流域防洪安全问题,厘清了相关的态势感知概念,构建了防洪态势指标体系,提出了态势图谱建模及可视化方法,并介绍了该理论在丹江口库区的应用,对态势感知理论在防洪安全等领域的应用具有借鉴意义。     

基于抗体浓度的网络安全态势感知模型

提出了一个基于抗体浓度的网络安全态势实时定量感知模型.给出了模型中抗原、抗体、抗体浓度等概念的定义及其形式化表示,论述了模型的体系架构和工作原理,并与相关技术进行了综合对比.理论分析和实验结果表明该模型是有效的,且具有实时性好、自适应能力强等优点,为实时、定量感知计算机网络与信息系统的安全风险提供了一种新思路.     

网络安全态势感知中的威胁情报技术

2016年,习近平总书记在全国网信工作座谈会上作出重要指示:要加强大数据挖掘分析,更好感知网络安全态势,做好风险防范.为应对网络安全面临的严峻挑战,很多大型行业及企业响应国家政策号召,积极倡导、建设和应用态势感知系统.网络安全态势感知是保障网络安全的有效手段,利用态势感知发现潜在威胁、做出响应已经成为网络安全的研究重点...     

基于L2范数的电力系统运行安全态势三维可视化评估

如何利用各种指标准确地对电力系统的运行状态进行评估是调度运行部门所关注的一个重要问题。综合幂律分布、电压裕度、潮流冲击熵、网络结构熵和损失负荷相对值五种评估指标,考虑电网结构变化、新能源注入、线路老化、系统内部运行状况、天气等不确定性因素,利用L2范数,建立了电力系统运行安全态势的评估函数。通过MATLAB工具箱中的Lowess函数对三维空间坐标系中数据拟合,实现了电力系统运行安全态势的三维可视化。对IEEE39节点系统的仿真,验证了所提方法的有效性,为电力系统运行安全态势评估提供了一种新思路。     

高校校园网网络安全态势感知建设方案

针对高校校园网的网络攻击层出不穷,攻击复杂且隐蔽,攻击频率和严重程度不断增长,应对日益严峻的网络威胁环境,保护校园网的安全,高校需要一个全面的网络安全解决方案。本文通过对高校校园网网络安全需求的论述及网络安全态势感知技术现状的分析,给出一种网络安全态势感知建设方案,以实现高校校园网的全天候全方位感知网络安全态势,增强网络安全防御能力。     

基于网络服务状态分析的安全态势定量感知方法

针对网络安全状况量化分析难的现状,运用博弈论开展基于影响模型的网络安全态势定量感知方法研究.该方法将网络服务状态作为基本态势要素,综合考虑网络系统中存在的攻防行为,建立了网络安全态势博弈模型,并对状态空间、策略集和效用函数等模型参数给出了明确定义,经仿真实验找到该模型的Nash均衡解,在均衡局势下攻防双方达到收益平衡,完成了对网络安全态势的定量刻画.研究表明,该方法无需考虑攻击行为细节,具有效率高、实时性较强等特点,全面完成了对网络安全态势的量化分析,为安全管理员正确决策提供支持.     

基于多源多层次信息融合的网络安全态势感知方法

针对网络安全态势感知范围局限、信息来源单一及准确性偏差较大的问题,提出了一个全方位整体上感知网络安全态势框架.充分考虑多信息源和多层次信息融合,从3个维度上动态生成网络当前安全状况,准确地反映网络当前安全态势,易于逆向查找异常组件.提出"3σ法则"离散化连续型随机变量方法,对建立适合处理非确定性信息融合的贝叶斯网模型有重要的理论与实践指导意义.最后,利用网络实例数据,对该模型和算法进行了验证,结果表明了该方法的正确性.     

攻防对抗环境下的网络安全态势评估技术研究

为了弥补当前网络安全态势评估系统的不足,提出了一种基于攻防对抗环境的网络安全态势量化评估算法。该方法在深入分析影响安全态势各项因素的基础上,将传统的风险评估与网络防护状况、资产安全特性等环境因素相结合,提取出多个量化指标,按照攻击类别进行安全态势的量化评估。实验结果表明,该方法能够为安全管理人员提供更为客观、详实的态势信息,使之更为清晰地把握整个网络的安全状况。     

简述大学生生命意识的三个维度

面对现代人在享受日益丰富的物质财富的同时,却迷失于生命的价值和生活意义的追求的现实,文章从作为有意识的人生命存在的角度提出了生命意识这一概念,并重点论述了生命意识的三个维度--生命载体角度的时空意识,生命过程角度的死亡意识,生命实践角度的超越意识.     

一种基于GSA SVM网络安全态势预测模型

针对支持向量机的参数选择问题,结合引力搜索算法(GSA)需要设置的参数少以及全局优化能力强的特点,提出了一种GSA优化SVM参数的网络安全态势预测模型(GSA-SVM)。首先把SVM的参数视作在空间中的物体,并将SVM在该参数下预测产生的预测值和实际值之间的均方误差mse作为目标优化函数,然后GSA通过模拟万有引力规律影响下物体的运动规律不断变化参数,最终找到SVM最优参数。最后根据最优参数建立网络安全态势预测模型。在Matlab平台采用MIT Lincoln实验室提供的DARPA1999数据集进行仿真测试,仿真结果表明:相对于其它预测算法,GSA-SVM提高了网络安全态势预测的准确度,加快了网络安全态势预测的速度,为网络安全态势预测提供了一种新的解决途径。     

基于移动Agent的网络安全态势感知模型

本文针对现有框架模型存在数据源单一或多源同质、响应延迟大、自我保护性差、稳定性和容错能力差等缺点,借助移动Agent的优点,提出一种网络安全态势感知系统框架模型,该框架结构自下而上依次分为信息获取层、数据预处理层、态势决策层,建立了一个系统化、动态化、分布式、自适应的网络安全态势框架结构,利用PEPA形式化建模语言对框架模型进行分析,验证了框架模型的合理性。     

高校体育安全风险意识的强化及保障体系建设

当前,高校体育安全状况不容乐观,原因是：体育安全风险教育缺失,对专业锻炼的指导及保护不足,运动场馆的安全风险防护设施不够完善,对运动器材的维护保养不够重视,等等.对此,应加强教育,增强学生的体育安全风险意识,让锻炼者学会识别和判断体育风险,同时,建立一套比较完善的体育安全保障体系.只有这样,才能促进学生的健康发展.     

基于三维可视化技术的外科教学研究

为调动学生对肝胆外科学习的积极性, 加深对肝脏影像学及外科治疗的理解及认识, 提高学习效率及成绩, 提出一种将三维可视化技术与传统教学相结合的新颖教学方法。 选取吉林大学医学院临床 5 年制学生90 名进行随机对照研究, 对照组采用传统肝脏外科授课方法教学, 实验组采用三维可视化技术结合传统授课方法进行教学。 学习结束后, 两组学生进行标准化考试, 并采用调查问卷进行教学效果评价。 结果显示, 实验组学生的综合考试成绩及优秀率均高于对照组, 实验组教学效果优于对照组。