文献类型：期刊文章

作　　者：王慧强[1] 赖积保[1] 朱亮[1] 梁颖[1]

机构地区：[1]哈尔滨工程大学计算机科学与技术学院,哈尔滨150001

出　　处：《计算机科学》

基　　金：高等学校博士学科点专项科研基金项目(20050217007);国防预研重点资助项目(413150702);武备预研基金资助项目(51416060104CB0101)。

年　　份：2006

卷　　号：33

期　　号：10

起止页码：5-10

语　　种：中文

收录情况：BDHX、BDHX2004、CSA、CSCD、CSCD2011_2012、IC、JST、RCCSE、UPD、ZGKJHX、核心刊

摘　　要：开展网络态势感知系统NSAS(NetworkSituationAwarenessSystem,也称CyberspaceSituationAwarenessSystem)的研究,对于提高我国网络系统的应急响应能力,缓解网络攻击所造成的危害,发现潜在恶意的入侵行为,提高系统的反击能力等具有十分重要的意义。本文首先给出了态势感知的概念及发展NSAS的必要性;其次介绍了网络态势感知的概念,并对相关概念以及NSAS与IDS(IntrusionDetectionSystem)的区别与联系进行了讨论,详细综述了国内外NSAS的研究现状。以此为基础提出了NSAS的框架,并着重对相关的关键技术与难点问题进行了论述。最后给出了NSAS今后的发展方向。

关 键 词：态势感知 网络态势感知系统  数据挖掘 数据融合 态势可视化

分 类 号：TP393]