网络安全态势感知综述

来源：软件学报杂志2017年第4期北京时间：

作者：龚俭,臧小东,苏琪,胡晓艳,徐杰

单位：龚俭，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络重点实验室, 江苏 南京 211189;计算机网络和信息集成教育部重点实验室, 江苏 南京 21118911,臧小东，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络重点实验室, 江苏 南京 211189;计算机网络和信息集成教育部重点实验室, 江苏 南京 21118902,苏琪，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络重点实验室, 江苏 南京 211189;计算机网络和信息集成教育部重点实验室, 江苏 南京 21118903,胡晓艳，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络重点实验室, 江苏 南京 211189;计算机网络和信息集成教育部重点实验室, 江苏 南京 21118904,徐杰，东南大学 计算机科学与工程学院, 江苏 南京 211189;江苏省计算机网络重点实验室, 江苏 南京 211189;计算机网络和信息集成教育部重点实验室, 江苏 南京 21118905

摘要：随着网络空间安全重要性的不断提高，网络安全态势感知（network security situation awareness，简称NSSA）的研究与应用正在得到更多的关注.NSSA实现对网络中各种活动的行为辨识、意图理解和影响评估，以支持合理的安全响应决策.它是对网络的安全性进行定量分析的一种手段，网络安全管理系统可以借助其宏观把握整个网络的安全状况，分析攻击者的意图，为管理决策提供重要的依据.讨论了NSSA的任务范围，并据此对网络安全态势感知的概念进行了重新定义.然后，分别从网络安全态势觉察、网络安全态势理解、网络安全态势投射这3个层面综述了网络安全态势感知的研究现状和存在的问题.

关键词：网络安全态势感知;数据融合;模型;关联性分析;综述

基金资助：国家自然科学基金（61602114）