网络安全态势感知研究综述

来源：计算机工程与应用杂志2019年第24期北京时间：

作者：石乐义，刘佳，刘祎豪，朱红强，段鹏飞

单位：中国石油大学（华东） 计算机与通信工程学院，山东 青岛 266580

摘要：网络安全态势感知不同于传统的安全措施，它可以对网络中各种活动的行为进行辨识，从宏观的角度进行意图理解和影响评估，进而提供合理的决策支持，在提高网络的监控能力、应急响应能力及预测网络安全的发展趋势等方面都具有重要的意义。分别对态势感知和网络安全态势感知的定义进行了归纳梳理，对经典的态势感知模型和新发展的网络安全态势感知模型进行了总结与对比；介绍了网络安全态势感知的关键技术，主要分为基于层次化分析、机器学习、免疫系统和博弈论的技术；介绍了近年来网络安全态势感知在因特网、工控网和物联网中的应用；对其未来发展趋势和待解决的问题进行了总结与展望。

关键词：网络安全,态势感知,数据融合,态势评估,态势预测