【摘 要】為了全面獲取計算機網(wǎng)絡(luò)的運行狀況,及時有效地預測網(wǎng)絡(luò)安全態(tài)勢的發(fā)展,合理利用整個網(wǎng)絡(luò)的資源,分析態(tài)勢得到潛在的威脅,并且采取有力的措施防止攻擊等造成惡意破壞,所以需要建立網(wǎng)絡(luò)安全態(tài)勢預測模型。本文闡述了計算機網(wǎng)絡(luò)安全態(tài)勢預測的重要性和研究現(xiàn)狀,并且介紹了常見的網(wǎng)絡(luò)安全態(tài)勢預測技術(shù)。
【關(guān)鍵詞】網(wǎng)絡(luò)安全 態(tài)勢預測 態(tài)勢預測模型
1.網(wǎng)絡(luò)安全態(tài)勢預測的重要性和研究現(xiàn)狀
1.1 網(wǎng)絡(luò)安全態(tài)勢預測的重要性
計算機網(wǎng)絡(luò)態(tài)勢指的是由各種網(wǎng)絡(luò)電子設(shè)備的運行狀況、網(wǎng)絡(luò)行為和用戶行為等不同因素構(gòu)成的整個網(wǎng)絡(luò)的當前狀態(tài)和變化趨勢。隨著計算機網(wǎng)絡(luò)的開放性、普及性以及共享性的日益發(fā)展,各種網(wǎng)絡(luò)威脅和安全事件層出不窮,網(wǎng)絡(luò)安全問題越來越受到人們的重視。為了保證計算機網(wǎng)絡(luò)系統(tǒng)平穩(wěn)、安全地運行,利用傳統(tǒng)、單一的檢測或防御設(shè)備已經(jīng)不能滿足需求。因此,全面認知計算機網(wǎng)絡(luò)系統(tǒng)的安全狀況,真實、客觀、準確地對網(wǎng)絡(luò)安全態(tài)勢進行評估與預測,就逐步成為計算機網(wǎng)絡(luò)空間安全領(lǐng)域的研究熱點。由于計算機網(wǎng)絡(luò)中惡意攻擊的非確定性、混淆性和易變性等特點,網(wǎng)絡(luò)態(tài)勢預測還與信息技術(shù)學、軍事科學和計算機科學等多個學科有著密切的聯(lián)系,其時效性、安全性和準確性已經(jīng)嚴重影響到人們的生活安全和國家信息安全。
1.2 網(wǎng)絡(luò)安全態(tài)勢預測的研究現(xiàn)狀
自從1997年,美國、英國等國家一直在從事網(wǎng)絡(luò)安全態(tài)勢預測的研究,美國國防部成立了網(wǎng)絡(luò)戰(zhàn)預警中心,針對網(wǎng)絡(luò)中不同的基礎(chǔ)設(shè)施提出了為期15年,分步驟、分階段實現(xiàn)的預警系統(tǒng)計劃。……