網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)關(guān)鍵技術(shù)研究

李智勇

（吉林省人力資源和社會(huì)保障信息管理中心？130022）

摘 要：隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展以及科學(xué)技術(shù)水平的提高，網(wǎng)絡(luò)發(fā)展規(guī)模也在不斷的擴(kuò)大，相應(yīng)的網(wǎng)絡(luò)結(jié)構(gòu)也變得越來越復(fù)雜，各種網(wǎng)絡(luò)攻擊行為給網(wǎng)絡(luò)環(huán)境的安全造成了很大的威脅，嚴(yán)重影響著網(wǎng)絡(luò)系統(tǒng)的和諧穩(wěn)定，在很大程度上制約著網(wǎng)絡(luò)的應(yīng)用?；诖耍疚膶?duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的評(píng)估技術(shù)和預(yù)測(cè)關(guān)鍵技術(shù)進(jìn)行分析研究，加強(qiáng)網(wǎng)絡(luò)安全管理，從而為廣大用戶提供安全的網(wǎng)絡(luò)環(huán)境。

關(guān)鍵詞：網(wǎng)絡(luò)安全態(tài)勢(shì)；評(píng)估與預(yù)測(cè)；關(guān)鍵技術(shù)；分析探究

引言：隨著時(shí)代的不斷發(fā)展和進(jìn)步，網(wǎng)絡(luò)已經(jīng)融入到人們?nèi)粘Ｉ畹姆椒矫婷?，逐漸改變著人們的生活方式和行為習(xí)慣，人們每天都會(huì)應(yīng)用網(wǎng)絡(luò)進(jìn)行交流以及獲取各種信息，網(wǎng)絡(luò)的廣泛應(yīng)用不僅提升了信息的傳播速度，擴(kuò)大了信息影響范圍，同時(shí)還能夠突破時(shí)間、地點(diǎn)、空間的限制，使得信息可以高效的進(jìn)行傳播。有時(shí)一條信息僅用幾分鐘的時(shí)間就可以被傳播到世界的各個(gè)角落，為人們的生活提供了極大的便利。但是，網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)病毒的普遍存在也威脅著網(wǎng)絡(luò)環(huán)境安全，可能會(huì)損害網(wǎng)絡(luò)設(shè)備，為用戶信息帶來一定的安全風(fēng)險(xiǎn)，應(yīng)該采取有效措施加以應(yīng)對(duì)，不斷提升網(wǎng)絡(luò)環(huán)境的安全性。

一、網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)體系的基本結(jié)構(gòu)

（一）網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)體系中的主要技術(shù)

在當(dāng)前網(wǎng)絡(luò)環(huán)境發(fā)展中，網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)體系可以有效的發(fā)現(xiàn)網(wǎng)絡(luò)中存在的各種安全問題，從而加強(qiáng)對(duì)網(wǎng)絡(luò)信息的安全管理。網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)結(jié)合了很多的網(wǎng)絡(luò)信息安全管理的技術(shù)，其中主要包括殺毒軟件、防火墻等，在網(wǎng)絡(luò)安全受到威脅時(shí)可以進(jìn)行及時(shí)的檢測(cè)運(yùn)行和報(bào)警，通過對(duì)網(wǎng)絡(luò)安全進(jìn)行的實(shí)時(shí)監(jiān)測(cè)，使得網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)可以對(duì)網(wǎng)絡(luò)安全情況提供相應(yīng)的評(píng)估，同時(shí)還能有效預(yù)測(cè)出網(wǎng)絡(luò)環(huán)境的整體變化規(guī)律和趨勢(shì)。

（二）網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)體系的基本構(gòu)成

網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)體系主要包括以下幾方面內(nèi)容：（1）提取特征，通過相應(yīng)的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)技術(shù)，可以對(duì)網(wǎng)絡(luò)環(huán)境中的各種信息數(shù)據(jù)進(jìn)行篩選，最終提出能夠體現(xiàn)網(wǎng)絡(luò)安全態(tài)勢(shì)基本特征的重要信息。（2）安全評(píng)估，在獲取網(wǎng)絡(luò)安全態(tài)勢(shì)基本特征信息的基礎(chǔ)上，結(jié)合相關(guān)網(wǎng)絡(luò)安全技術(shù)評(píng)估網(wǎng)絡(luò)的實(shí)際運(yùn)行情況，有效確立網(wǎng)絡(luò)安全態(tài)勢(shì)的評(píng)估模型[1]。（3）態(tài)勢(shì)感知，通過對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估信息的有效識(shí)別，探尋出其中的基本關(guān)系，逐漸形成一種安全態(tài)勢(shì)圖，正確指出網(wǎng)絡(luò)安全存在的實(shí)際威脅。（4）預(yù)警，根據(jù)網(wǎng)絡(luò)安全態(tài)勢(shì)圖，可以對(duì)網(wǎng)絡(luò)運(yùn)行時(shí)存在的各種安全威脅因素進(jìn)行預(yù)警，讓相關(guān)的網(wǎng)絡(luò)管理員可以在第一時(shí)間就可以了解到網(wǎng)絡(luò)安全的具體運(yùn)行狀況，從而及時(shí)采取有效措施進(jìn)行應(yīng)對(duì)，消除網(wǎng)絡(luò)環(huán)境存在的安全隱患。

二、網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)的關(guān)鍵技術(shù)

（一）數(shù)據(jù)挖掘技術(shù)分析

隨著信息技術(shù)水平的不斷提高，網(wǎng)絡(luò)信息數(shù)據(jù)也呈現(xiàn)出海量化的特點(diǎn)，要想在多種網(wǎng)絡(luò)信息中尋找到目標(biāo)信息，首先需要在最短的時(shí)間內(nèi)對(duì)眾多信息進(jìn)行及時(shí)有效的分析，而在網(wǎng)絡(luò)信息數(shù)據(jù)分析的過程中就需要用到數(shù)據(jù)挖掘技術(shù)。在多種網(wǎng)絡(luò)安全態(tài)勢(shì)的特征信息中準(zhǔn)確找出目標(biāo)信息，從而構(gòu)建檢測(cè)模型，實(shí)現(xiàn)對(duì)攻擊因素的有效檢測(cè)[2]。從廣義的角度來看，數(shù)據(jù)挖掘主要就是在眾多的網(wǎng)絡(luò)信息數(shù)據(jù)中，準(zhǔn)確的挖掘出人們所需要的網(wǎng)絡(luò)信息。這種數(shù)據(jù)挖掘技術(shù)可以確保知識(shí)的發(fā)現(xiàn)，當(dāng)前已經(jīng)被當(dāng)成網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)的關(guān)鍵技術(shù)，具有良好的發(fā)展前景，但是，數(shù)據(jù)挖掘技術(shù)還存在一些細(xì)節(jié)方面的問題需要進(jìn)一步的完善和解決。

（二）數(shù)據(jù)融合技術(shù)分析

數(shù)據(jù)融合技術(shù)可以有效處理和融合多源數(shù)據(jù)，將各種數(shù)據(jù)有效的結(jié)合在一起進(jìn)行全新的描述，與單一形式的信息數(shù)據(jù)相比，多源信息數(shù)據(jù)可以提供更加龐大的信息量。數(shù)據(jù)融合技術(shù)出現(xiàn)的時(shí)間較早，其在長(zhǎng)時(shí)間發(fā)展中已經(jīng)可以對(duì)信息數(shù)據(jù)進(jìn)行實(shí)時(shí)融合，并且能夠有效的處理各種海量化的、多源的信息數(shù)據(jù)，目前數(shù)據(jù)融合技術(shù)不管是在理論方面還是實(shí)踐上都已經(jīng)取得了良好的成果[3]。數(shù)據(jù)融合采用的通用模型主要就是以JDL模型為主，其可以充分體現(xiàn)出數(shù)據(jù)融合的全部過程，其具體包括網(wǎng)絡(luò)態(tài)勢(shì)、安全威脅、目標(biāo)數(shù)據(jù)、過程等信息的提取，這些信息在網(wǎng)絡(luò)安全態(tài)勢(shì)的實(shí)際評(píng)估中沒有固定的先后順序，也可以進(jìn)行有效的處理。

（三）信息可視化技術(shù)分析

信息可視化技術(shù)就是通過一定的圖像處理技術(shù)將原來的數(shù)據(jù)信息轉(zhuǎn)變成可視化的圖像信息，通過圖像形式展現(xiàn)在電腦評(píng)估上，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)信息的有效處理。運(yùn)用信息可視化技術(shù)可以快速的找出隱藏在網(wǎng)絡(luò)數(shù)據(jù)信息中的規(guī)律，同時(shí)得到較為可靠的信息數(shù)據(jù)。通常來講，運(yùn)用網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估的信息只能形成圖表或者文字的形式，而且這種形式很容易遺漏關(guān)鍵信息或者是提取無效。但是，應(yīng)用信息可視化技術(shù)可以將網(wǎng)絡(luò)中的各種信息進(jìn)行分類和融合，然后將最后的評(píng)估結(jié)果通過可視化的形式展現(xiàn)在計(jì)算機(jī)上，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)的有效預(yù)測(cè)和監(jiān)控。

結(jié)論：總而言之，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和進(jìn)步，網(wǎng)絡(luò)已經(jīng)融入到人們的日常生活中去，成為人們交流互動(dòng)和獲取信息的重要途徑，為人們的生活提供了極大的便利。但隨著網(wǎng)絡(luò)發(fā)展規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)結(jié)構(gòu)也變得越來越復(fù)雜，各種網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題普遍存在，對(duì)網(wǎng)絡(luò)環(huán)境安全帶來嚴(yán)重的威脅，影響著用戶的信息安全，因此，我國(guó)應(yīng)該合理使用網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估與預(yù)測(cè)的關(guān)鍵技術(shù)，加大網(wǎng)絡(luò)安全管理，提高網(wǎng)絡(luò)運(yùn)行的安全性，從而為人們提供一個(gè)和諧穩(wěn)定的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)

[1]王軍. 網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估體系與關(guān)鍵技術(shù)研究[J]. 電腦與電信，2016，07：74-76.

[2]鄭士芹. 大數(shù)據(jù)時(shí)代網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)關(guān)鍵技術(shù)探討[J]. 黑龍江科技信息，2015，32：204.

[3]許紅. 網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估若干關(guān)鍵技術(shù)研究[J]. 信息通信，2015，10：160-161.