文献类型：期刊文章

作　　者：陶源[1,2] 黄涛[3] 张墨涵[4] 黎水林[1,2]

TAO Yuan;HUANG Tao;ZHANG Mohan;LI Shuilin(The Third Research Institute of Ministry of Public Security,Shanghai 200031,China;National Engineering Laboratory for Key Technology of Classified Information Security Protection,Beijing 100142,China;Cyber Security Bureau of Ministry of Public Security,Beijing 100741,China;Huazhong University of Science andTechnology,Wuhan Hubei 430074,China)

机构地区：[1]公安部第三研究所,上海200031 [2]信息安全等级保护关键技术国家工程实验室,北京100142 [3]公安部网络安全保卫局,北京100741 [4]华中科技大学,湖北武汉430074

出　　处：《信息网络安全》

基　　金：国家重点研发计划[2018YFB0803503]

年　　份：2018

期　　号：8

起止页码：79-85

语　　种：中文

收录情况：BDHX、BDHX2017、CSCD、CSCD2017_2018、JST、RCCSE、ZGKJHX、核心刊

摘　　要：文章阐述了网络安全态势感知是当前保护关键信息基础设施和重要信息系统的重要手段和重点发展方向。通过研究分析APT攻击的技术特点,以及云平台和大数据平台的安全风险,文章得出了需要从可视、可知、可管、可控、可溯和可预警这6个方面来实现网络安全态势感知。文章综合研究了国内外网络安全态势感知系统的技术现状,分析了网络安全数据源采集、数据分析,以及网络态势评估、网络威胁评估和网络态势预测等主要功能和关键技术,得出了网络安全态势感知系统的未来发展趋势是深度融合大数据和人工智能技术,其基础设施应该是动态扩展的并能提供精准预测和防御处置建议。文章对于网络安全态势感知系统的研发、建设、测评和监管都具有很好的指导意义。

关 键 词：网络安全 态势感知 云计算 大数据

分 类 号：TP309]