次數據集的網絡安全態勢感知技術應用分析

◎張 琦 丁 慶 陳 瑜

（上海文化廣播影視集團有限公司 上海 200000）

隨著計算機網絡技術的高速發展，網絡數據處理技術和網絡安全態勢感知技術為網絡環境提供強有力的保障。我國網絡信息主要存在兩方面的問題：一是外部威脅，信息網絡日益開放，引起不法分子覬覦，以黑客攻擊為首的網絡惡意攻擊，侵入網絡信息內部來獲得重要網絡信息，影響網絡信息安全，網絡環境面臨巨大威脅；二是系統內部隱患，海量信息數據運行，不能有效管控運行數據，垃圾文件在網絡系統肆意流轉，勢必影響網絡安全。當前形勢下的安全態勢感知，將數據預處理技術與網絡安全態勢感知技術結合，處理網絡安全隱患，保障網絡運行環境穩定有序。

一、次數據集的技術背景

次數據集技術是數據預處理技術的前期整合技術方法，數據預處理在收集到安全態勢數據之后，本身經過二次矩陣反應可以得出一套數據恢復反應總結，根據實際使用前的數據集合與具體反應能力，一般數據都會有所反應，經過進行預處理的數據都會形成有效的集合。這里主要的預處理工作是將安全態勢數據與安全事件數據結合，整合為兩種反應弧射，一種是映射關系，一種是聚合關系。

在安全態勢數據與安全事件數據的雙向融合中，安全態勢感知一般會占據主機的大部分數據內容，基于次數據集的前期感知會將主機IP層次中所涉及安全的部分全部改寫，認定……