網(wǎng)絡(luò)空間安全態(tài)勢感知與安全控制問題探討*
——評(píng)《網(wǎng)絡(luò)空間安全體系能力生成、度量及評(píng)估理論與方法》

書名：網(wǎng)絡(luò)空間安全體系能力生成、度量及評(píng)估理論與方法作者：閆懷志出版社：科學(xué)出版社 ISBN：9787030644923 出版日期：2020年5月定價(jià)：149元

信息技術(shù)深刻改變了人類社會(huì)，現(xiàn)代人在學(xué)習(xí)、工作與生活中都高度依賴信息技術(shù)。伴隨著網(wǎng)絡(luò)信息科技的發(fā)展，網(wǎng)絡(luò)信息安全問題日益突出，網(wǎng)絡(luò)信息安全已經(jīng)成為社會(huì)安全體系中非常重要的一部分。與社會(huì)其他方面的安全管理不同，網(wǎng)絡(luò)信息安全更依賴安全技術(shù)的發(fā)展。隨著大數(shù)據(jù)技術(shù)的發(fā)展，網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)已經(jīng)逐步得到應(yīng)用，并在網(wǎng)絡(luò)信息安全控制與管理方面發(fā)揮著積極作用。

隨著移動(dòng)互聯(lián)網(wǎng)普及以及各種移動(dòng)應(yīng)用程序的廣泛應(yīng)用，幾乎所有實(shí)體行為都可以轉(zhuǎn)化為信息數(shù)據(jù)，從而產(chǎn)生了蘊(yùn)含各種豐富信息的海量數(shù)據(jù)。大數(shù)據(jù)技術(shù)進(jìn)一步提高了信息數(shù)據(jù)分析、解讀與應(yīng)用能力，在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中，大數(shù)據(jù)技術(shù)發(fā)揮了巨大作用。《網(wǎng)絡(luò)空間安全體系能力生成、度量及評(píng)估理論與方法》一書主要對(duì)網(wǎng)絡(luò)空間的安全管理、安全技術(shù)進(jìn)行了深入研究，探討了網(wǎng)絡(luò)信息安全發(fā)展趨勢。網(wǎng)絡(luò)是一個(gè)巨大的虛擬空間，信息是網(wǎng)絡(luò)空間體系中的核心資源，網(wǎng)絡(luò)安全則依賴于安全能力體系。該書共8章，結(jié)合國內(nèi)外前沿成果對(duì)網(wǎng)絡(luò)空間安全體系能力基礎(chǔ)內(nèi)涵、生成機(jī)制、態(tài)勢演化、度量框架、指標(biāo)體系、參數(shù)模型、評(píng)估方法等進(jìn)行了闡述，具有較高的學(xué)術(shù)價(jià)值與應(yīng)用價(jià)值。本書學(xué)術(shù)性較強(qiáng)，適合信息安全專業(yè)或者計(jì)算機(jī)專業(yè)的人員閱讀。

該書作者指出，隨著移動(dòng)互聯(lián)網(wǎng)、移動(dòng)智能終端、云計(jì)算以及大數(shù)據(jù)技術(shù)的廣泛應(yīng)用，網(wǎng)絡(luò)信息安全問題變得更復(fù)雜，需要更先進(jìn)的網(wǎng)絡(luò)信息安全技術(shù)來保障網(wǎng)絡(luò)空間安全。網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)是建立在大數(shù)據(jù)技術(shù)基礎(chǔ)之上的一種主動(dòng)防御型信息安全技術(shù)。它通過收集與整理海量網(wǎng)絡(luò)安全信息數(shù)據(jù)并建立大數(shù)據(jù)模型對(duì)其進(jìn)行分析，提前針對(duì)可能發(fā)生的網(wǎng)絡(luò)安全問題進(jìn)行預(yù)防，制定網(wǎng)絡(luò)安全應(yīng)對(duì)預(yù)案。傳統(tǒng)網(wǎng)絡(luò)安全控制都屬于被動(dòng)型，考慮到網(wǎng)絡(luò)病毒與安全攻擊手段在持續(xù)更新，被動(dòng)型安全防御通常具有滯后性。部分新型網(wǎng)絡(luò)病毒或者安全攻擊手段具有較高的隱蔽性，當(dāng)網(wǎng)絡(luò)安全防控系統(tǒng)或者安全技術(shù)人員發(fā)現(xiàn)安全威脅時(shí)，可能損失已經(jīng)造成。網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)則不一樣，它主動(dòng)收集和整理各種網(wǎng)絡(luò)安全信息數(shù)據(jù)，其中橫向數(shù)據(jù)為同一時(shí)期網(wǎng)絡(luò)空間爆發(fā)網(wǎng)絡(luò)病毒以及網(wǎng)絡(luò)攻擊行為發(fā)生的頻率、特征以及拓展范圍等；縱向數(shù)據(jù)則是自身過去所遭遇的各種安全攻擊行為及其特點(diǎn)，尤其是某些病毒爆發(fā)具有一定周期性特征。在安全信息數(shù)據(jù)收集與整理的基礎(chǔ)上，基于大數(shù)據(jù)風(fēng)險(xiǎn)模型，判斷自己遭受安全攻擊的概率以及安全攻擊行為的特點(diǎn)，加強(qiáng)針對(duì)性監(jiān)測并提前進(jìn)行預(yù)斷，做出主動(dòng)防御，取得更佳網(wǎng)絡(luò)安全控制效果。

筆者認(rèn)為，網(wǎng)絡(luò)空間安全控制技術(shù)是持續(xù)進(jìn)步的，網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)基于大數(shù)據(jù)模型能夠更好地監(jiān)測與預(yù)判網(wǎng)絡(luò)安全攻擊行為，但是面對(duì)層出不窮的網(wǎng)絡(luò)安全攻擊手段，在安全應(yīng)對(duì)與控制方面也可能會(huì)出現(xiàn)漏洞與不足。網(wǎng)絡(luò)安全機(jī)器人技術(shù)是一種網(wǎng)絡(luò)安全主動(dòng)防御手段，它會(huì)主動(dòng)進(jìn)行防御，如定期變換服務(wù)器訪問驗(yàn)證碼，預(yù)防網(wǎng)絡(luò)安全攻擊試探行為。大部分網(wǎng)絡(luò)安全攻擊在正式攻擊之前，都會(huì)有一個(gè)試探并破解的過程，網(wǎng)絡(luò)安全機(jī)器人技術(shù)可以增加網(wǎng)絡(luò)攻擊試探和破解的難度。與依賴于安全工作人員的網(wǎng)絡(luò)安全管理相比，網(wǎng)絡(luò)安全機(jī)器人技術(shù)在穩(wěn)定性、持續(xù)性、覆蓋面積以及成本方面，都有一定優(yōu)勢。網(wǎng)絡(luò)安全機(jī)器人技術(shù)與大數(shù)據(jù)技術(shù)合理融合，結(jié)合二者優(yōu)勢，針對(duì)可能發(fā)生概率高的安全攻擊行為加強(qiáng)防御，從而提高網(wǎng)絡(luò)安全保障。

網(wǎng)絡(luò)信息安全是信息技術(shù)發(fā)展與應(yīng)用的前提，信息技術(shù)應(yīng)用越普及，網(wǎng)絡(luò)信息安全的重要性就越發(fā)凸顯。為了加強(qiáng)信息安全管理與控制，應(yīng)推動(dòng)基于大數(shù)據(jù)安全模型的網(wǎng)絡(luò)空間安全態(tài)勢感知技術(shù)和網(wǎng)絡(luò)安全機(jī)器人技術(shù)的融合應(yīng)用，為信息安全化發(fā)展提供助力。