网络安全态势感知综述

‘ （ Ｓ ｃ ｈ ｏ ｏ ｌ ｏ ｆ Ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ Ｓ ｃ ｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， Ｓ ｏ ｕ ｔ ｈ ｅ ａ ｓ ｔ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ， Ｎａ ｎ ｊ ｉ ｎ ｇ ２ １ １ １ ８ ９ ， Ｃ ｈ ｉ ｎ ａ ） （ Ｊ ｉ ａ ｎ ｇ ｓ ｕ Ｐ ｒ ｏ ｖ ｉ ｎ ｃ ｉ ａ ｌ Ｋｅ ｙＬ ａ ｂ ｏ ｒ ａ ｔ ｏ ｒ ｙ ｏ ｆ Ｃｏ ｍ ｐ ｍｅ ｒ Ｎｅ ｔ ｗｏ ｒ ｋＴ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， Ｎａ ｎ ｊ ｉ ｎ ｇ ２ １ １ １ ８ ９ ， Ｃ ｈ ｉ ｎ ａ ） 。 （ Ｋｅ ｙ Ｌ ａ ｂ ｏ ｒ ａ ｔ ｏ ｒ ｙ ｏ ｆ Ｃｏ ｍｐ ｕ ｔ ｅ ｒ Ｎｅ ｔ ｗｏ ｒ ｋ ａ ｎ ｄ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ Ｉ ｎ ｔ ｅ ｇ ｒ ａ ｔ ｉ ｏ ｎ Ｍｉ ｎ ｉ ｓ ｔ ｒ ｙ ｏ ｆ Ｅ ｄ ｕ ｃ ａ ｔ ｉ ｏ ｎ ， Ｎａ ｎ ｊ ｉ ｎ ｇ ２ １ １ １ ８ ９ ， Ｃ ｈ ｉ ｎ ａ ）
Ｅ － ｍａ ｉ ｌ ： ｊ ｏ ｓ ＠ｉ ｓ ｃ ａ ｓ ． ａ ｃ ． ｃ ｎ ｈ ｔ ｔ ｐ ： ／ ／ ｗｗｗ ． ｊ ｏ ｓ ． ｏ ｒ ｇ ． ｃ ｎ
Ｔ ｅ ｌ ： ＋８ ６ — １ ０ — ６ ２ ５ ６ ２ ５ ６ ３
网络安全 态势感 知综述
龚俭 ， ，臧 小 东１ ， ２ ， ３ ，苏 琪１ ， ２ ， ３ ，胡 晓 艳 ， ，徐 杰
摘
要： 随 着 网络 空 间安全 重要 性 的 不 断提 高， 网络安 全 态势 感４ ￣（ ｎ ｅ ｔ ｗｏ ｒ ｋ ｓ ｅ ｃ ｕ ｉ ｒ ｔ ｙ ｓ ｉ ｔ ｕ ａ ｔ ｉ ｏ ｎ ａ ｗａ ｒ ｅ正在得到更 多的关注． ＮＳ Ｓ Ａ实现对 网络 中各种活动 的行为辨识 、 意 图理解和影响评估， 以支持 合理的安全 响应 决策庀 是对 网络 的安全性 进行 定量分析 的一种手段， 网络安全管理 系统 可以借 助其宏观把握整 个 网络的安全状况， 分析 攻击者的意图， 为管理决策提供重要 的依据． 讨论 了ＮＳ Ｓ Ａ的任务范 围， 并据此对 网络安全 态势 感知 的概念进行 了重新定 义． 然后 ， 分别从 网络安全态势 觉察 、网络安全 态势理解 、网络安全 态势投射这 ３个层 面 综述 了网络安全 态势感知 的研 究现状和存在 的问题 ．
（ 东南 大学 计 算机科 学与工程 学 院， 江苏 南京 ２ ｌ １ １ ８ ９ ）
。 ｆ 江 苏省计算 机网络 重点实验 室， 江 苏 南京 ２ １ １ １ ８ ９ ） （ 计算 机网络 和信息集 成教育 部重 点实验室 ， 江苏 南京 ２ ｌ １ １ ８ ９ ）
通讯作者 ：龚 俭， Ｅ — ｍａ ｉ ｌ ： ｊ ｇ ｏ ｎ ｇ ＠ｎ ｊ ｎ ｅ ｔ ． ｅ ｄ ｕ ． ｃ ｎ ；臧小 东， Ｅ － ｍａ ｉ ｌ ： ｘ ｄ ｚ ａ ｎ ｇ ＠ｎ ｊ ｎ ｅ ｔ ． ｅ ｄ ｕ ． ｃ ｎ
Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ ： Ａｓ ｔ ｈ ｅ ｐ ｒ ｉ ｏ ｒ ｉ ｔ ｙ ｏ ｆ ｃ ｙ ｂ ｅ ｒ — ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ａ ｒ ｉ ｓ ｅ ｓ ｗ ｏ ｒ ｌ ｄ － ｗｉ ｄ ｅ ， ｎ ｅ ｔ ｗｏ ｒ ｋ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｓ ｉ ｔ ｕ ａ ｔ ｉ ｏ ｎ ａ ｗａ ｒ ｅ ｎ ｅ ｓ ｓ（ ＮＳ Ｓ Ａ ） ａ ｎ ｄ ｉ ｔ ｓ ａ ｐ ｐ ｌ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｈ ｅ ｌ ｐ ｔ ｏ
关键词 ： 网络安全 态势感知； 数据 融合； 模型 ； 关联性分析； 综述 中 图 法 分 类 号 ：Ｔ Ｐ ３ ０ ９
中文 引用 格式 ：龚 俭， 臧 小东， 苏琪， 胡晓艳， 徐杰 ． 网络 安全态势 感 知综述． 软件学 报， ２ ０ １ ７ ， ２ ８ （ ４ ） ： １ ０ １ ０ — １ ０ ２ ６ ． ｈ ｔ ｔ ｐ ： ／ ／ ｗｗｗ． ｊ ｏ ｓ ． ｏ ｒ ｇ ．
软件 学 报 Ｉ Ｓ Ｓ Ｎ １ ０ ０ ０ － ９ ８ ２ ５ ， Ｃ ＯＤＥ Ｎ Ｒ Ｕ ＸＵＥ Ｗ Ｊ ｏ ｕ ｒ ｎ ａ ｌ ｏ ｆＳ ｏ ｆ ｔ ｗ ａ ｒ ｅ ， ２ ０ １ ７ ， ２ ８ （ ４ ） ： １ ０ １ ０ — １ ０ ２ ６【 ｄ ｏ ｉ ： １ ０ ． １ ３ ３ ２ ８ ￣ ． ｃ ｎ ｋ ｉ ． ｊ ｏ ｓ ． ０ ０ ５ １ ４ ２ ］ ＠中 国科 学 院软 件 研 究 所 版权 所 有 ．
ｏ ｎ ／ １ ０ ０ ０ ． ９ ８ ２ ５ ／ ５ｌ ４ ２． ｈｔ ｍ
英 文 引用 格式 ： Ｇｏ ｎ ｇ Ｊ ， Ｚ ａ ｎ ｇ ＸＤ，Ｓ ｕ Ｑ， Ｈｕ ＸＹ， Ｘｕ Ｊ ． Ｓ ｕ ｒ ｖ ｅ ｙ ｏ ｆ ｎ ｅ ｔ ｗｏ ｒ ｋ ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ ｓ ｉ ｔ ｕ ａ ｔ ｉ ｏ ｎ ａ ｗａ ｒ ｅ ｎ ｅ ｓ ｓ ． Ｒｕ ａ ｎ Ｊ ｉ ａ ｎ Ｘｕ ｅ Ｂ ａ ｏ ／ Ｊ ｏ ｕ ｒ ｎ ａ ｌ ｏ ｆ Ｓ ｏ ｆ ｔ ｗａ ｒ ｅ ， ２ ０ １ ７ ， ２ ８ （ ４ ） ： １ ０ １ ０ —１ ０ ２ ６（ ｉ ｎ Ｃｈ ｉ ｎ ｅ ｓ ｅ ） ： ｈ ｔ ｔ ｐ ： ／ ／ ｗｗｗ． ｊ ｏ ｓ ． ｏ ｒ ｇ ． ｃ ｎ ／ １ ０ ０ ０ — ９ ８ ２ ５ ／ ５ １ ４ ２ ． ｈ ｔ ｍ
Ｓ ｕ ｒ ｖ ｅ ｙ ｏ ｆ Ｎｅ ｔ ｗｏ ｒ ｋ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ Ｓ ｉ ｔ ｕ ａ ｔ ｉ ｏ ｎ Ａｗａ ｒ ｅ ｎ ｅ ｓ ｓ
ＧＯＮ Ｇ Ｊ ｉ ａ ｎ ， ， ＺＡＮＧ Ｘｉ ａ ｏ ． Ｄｏ ｎ ｇ 。 ， 一
，
Ｓ Ｕ Ｑｉ ， ， Ｈ Ｕ Ｘ ｉ ａ ｏ — Ｙ ａ ｎ ， ． 一 ， Ｘ Ｕ Ｊ ｉ ｅ ， ，