基于大数据的网络安全态势感知初探

从大规模网络庞大的数据量中找出有用的信息成为网络安全态势感知研究中的棘手问题,根据大数据技术特有的海量存储、并行计算、高效查询等特点,对基于大数据的网络安全态势感知进行了初步探讨,对其可行性进行了初步研究.     

基于大数据的网络安全态势感知技术研究

从网络信息安全角度看,大数据是一把双刃剑。海量的数据通信使得数据的密集程度降低,为APT等黑客的入侵提供了良好的隐蔽环境,同时收集、挖掘、分析海量数据,能够准确地检测到网络中的攻击和威胁,因而对基于大数据的网络安全态势感知技术进行研究。分析网络安全态势影响因素,结合隐马尔可夫模型理论,构建安全态势感知模型,并将其与边界点之间的间距、自变量相结合,最终达到了混合组织的网络安全态势信息整合,以达到对混合组织的网络安全信息的最优感知。实验结果表明,该方法在分析过程中所耗费的时间和精确度均高于其他相关技术,其安全性评估的效果与真实情况相符。     

基于大数据的网络安全态势感知及主动防御技术研究与应用

针对电力信息系统网络安全态势感知及主动防御问题,介绍了网络安全态势感知相关概念及技术。为了监控网络安全态势,研究了利用大数据分析技术开展基于多源日志的网络安全态势感知,提出了态势感知平台部署架构及主动防御模型思想,并将其技术应用于某电力公司网络信息系统环境。通过在公司内外网网络出口部署全流量数据采集分析器,对原始网络流量进行实时采集和存储,并借助大数据可视化分析工具与丰富的数据展示组件,实现对分析结果的多维度图形化直观展现。经实验测试实现了攻击事件及安全态势的实时监控预警,保障了公司信息系统的安全稳定运行。     

大数据时代网络安全态势感知关键技术探析

互联网为各行各业的发展都提供了充足的便利,但是也存在一定的问题,其中网络安全问题引起广泛关注。网络环境的复杂性持续提升,在这一过程网络安全问题也变得越来越严峻。大数据时代应当更加注重大数据技术的充分利用,对传统网络机制存在的局限性有效消除。网络安全态势感知技术可以对网络安全态势未来走势进行有效预测,将安全反馈结果提供给客户,支撑网络管理员做出正确决策。本文以大数据时代网络安全态势感知关键技术作为研究对象,在查阅大量相关文献以及结合以往工作经验的基础上,对传统网络安全防护主要问题进行简单介绍,然后分析了大数据时代网络安全态势感知技术重要性,最后探讨了大数据时代网络安全态势感知关键技术,期望可以为相关工作的优化提供理论参考。     

大数据时代网络安全态势感知关键技术分析

随着局域网（Local Area Network,LAN）内数据信息的不断增多,网络安全事件也呈现出高发态势,对网络安全态势感知、核心功能评估,成为网络环境安全管理的重要方向。通过DS证据合成规则、量化公式,对相关的网络安全数据作出归一化操作处理,并划分数据集,使用DS-GAElman评估模型,进行网络安全测试集的态势评估模型。实验结果表明：使用DS证据理论技术、Elman遗传算法,对网络安全测试集进行评估的准确率达80%以上,可用作网络安全的感知与维护操作。     

大数据背景下网络安全态势感知平台技术分析

为有效应对严峻的网络安全威胁形势,本文结合现阶段网络安全若干需求,对大数据背景下网络安全态势感知平台进行研究、分析。浅析基于大数据技术的网络安全态势感知平台定义,确保为网络安全提供帮助,对网络安全水平进行全面的提升,降低网络安全问题相关风险。     

基于大数据的安全态势感知系统研究

针对目前层出不穷的各类网络攻击事件,基于最新的大数据技术组件,构建集数据收集、数据处理、数据存储、数据分析、数据呈现于一体的安全态势感知系统框架.通过Flume和Kafka获取日志或网络攻击信息,使用MapReduce和Storm技术进行批量或实时分析,以达到对网络安全的感知;采用层次分析法确定指标权重,提取网络态势特...     

大数据网络安全态势感知中数据融合技术研究

随着科学技术的发展,网络时代对我们的生产生活影响越来越大,网络信息技术在给人们带来生产、生活便捷的同时,网络安全问题也在逐步升级,传统的网络安全防护技术措施显然已不能较好地满足新时期的网络安全工作需求。在信息科技的推动下,安全态势感知技术能对存在于网络中的安全数据信息进行有效的采集、分析、存储以及挖掘,数据融合技术可以处理所搜集的网络安全数据,这两种技术的结合能极大地增强安全态势感知实效,有效保障信息的安全,这对网络发展有非常重要的现实意义。     

网络安全态势感知研究综述

随着科学技术的发展,网络规模在不断的扩大,复杂性也在逐渐的增强,面临的网络安全问题也越来越严峻。传统的网络安全技术已经无法满足网络快速发展的需要,无法全面的防御网络攻击行为,必须对新的网络安全技术进行大力研究和开发。网络安全态势感知能够对影响网络安全的因素进行量化分析,为保障网络安全提供重要的依据,因此,对网络安全态势感知进行研究意义重大。本文将在网络安全态势感知概念模型的基础上,对网络安全态势感知的相关研究进行探讨。     

网络安全态势感知研究进展

首先指出了网络安全态势感知研究的必要性,介绍了网络安全态势感知的概念、含义和主要任务;其次,详细阐述了网络安全态势感知国内外的研究现状和涉及到的关键技术;最后,总结和展望了网络安全态势感知当前存在的难题和今后的研究方向。     

网络安全态势感知研究进展

首先指出了网络安全态势感知研究的必要性,介绍了网络安全态势感知的概念、含义和主要任务;其次,详细阐述了网络安全态势感知国内外的研究现状和涉及到的关键技术;最后,总结和展望了网络安全态势感知当前存在的难题和今后的研究方向。     

网络安全态势感知研究综述

网络安全态势感知(SA)的研究对于提高网络的监控能力、应急响应能力和预测网络安全的发展趋势具有重要的意义。基于态势感知的概念模型,详细阐述了态势感知的三个主要研究内容：网络安全态势要素提取、态势理解和态势预测,重点论述各研究点需解决的核心问题、主要算法以及各种算法的优缺点;最后对各研究点的相关理论及其应用实现的发展趋势进行了分析和展望。     

网络安全态势感知研究综述

网络安全态势感知不同于传统的安全措施,它可以对网络中各种活动的行为进行辨识,从宏观的角度进行意图理解和影响评估,进而提供合理的决策支持,在提高网络的监控能力、应急响应能力及预测网络安全的发展趋势等方面都具有重要的意义。分别对态势感知和网络安全态势感知的定义进行了归纳梳理,对经典的态势感知模型和新发展的网络安全态势感知模型进行了总结与对比;介绍了网络安全态势感知的关键技术,主要分为基于层次化分析、机器学习、免疫系统和博弈论的技术;介绍了近年来网络安全态势感知在因特网、工控网和物联网中的应用;对其未来发展趋势和待解决的问题进行了总结与展望。     

基于神经网络的网络安全态势感知

随着国家经济的发展,科学技术也在不断的提升,在此基础上形成的互联网络结构也得到了相应的发展,但是伴随着社会的复杂程度的加深,其网络安全也存在较多问题,因此,针对目前网络安全态势感知不足的问题,利用多种方式对其进行比较分析,借助网络安全态势值的非线性时间序列特点,以神经网络为核心点,处理相关的混沌与非线性数据,并以此为理论基础提出RBF神经网络,进行网络安全的态势预测。此种方法是利用RBF神经网络来明晰神经网络,并找到其中的前N个数据,以及随后的M个数据,借助专业的方法进行非线性映射关系计算,利用这种关系可以很好的进行神经网络安全态势值的预测。     

基于改进Apriori的网络安全感知方法

针对网络安全态势评估过程中存在数据源单一、实时性不强、准确率不高的问题,提出一种基于改进关联规则算法(Apriori算法)的网络安全态势感知方法;通过对数据的分析,发现在网络中存在关于安全态势的关联规则;通过网络攻击影响熵值序列的分析,对关联规则进行分类为空间正常和异常空间,进而对关联规则进行聚类分析;根据聚类后的规则划分网络安全态势等级;将改进后的算法应用到网络安全态势感知当中,实验结果表明,该方法满足了网络安全危险预警和实时监控的要求;改进的算法用于安全态势感知是可行的、有效的。     

基于大数据技术的计算机网络安全态势感知方法

为提高计算机网络安全态势感知准确率,提出一种基于大数据技术的计算机网络安全态势感知方法。利用大数据技术采集计算机网络安全中的特征数据,融合数据并分析,再检测网络攻击完成分类,并评估安全态势。实验结果表明,该方法能有效提高网络安全态势感知准确率,平均网络安全态势感知准确率为95.13%,具有一定的应用价值。     

网络安全态势感知中数据融合技术研究

研究一种面向网络安全态势感知的机房运行数据融合技术。使用逻辑图整合法,将机房内复杂的采集数据进行同构化处理,使用模糊神经网络算法进行机房网络安全的机器学习评价,最终对机房的网络安全态势提出蓝色、黄色、橙色、红色四种预警。通过测试,在对该机房的160次演习攻击中,该系统均做出了预警。所以,该机房网络安全态势感知系统,对机房安全管理有积极意义。     

基于机器学习的网络安全态势感知关键技术研究与应用

随着网络空间安全重要性的不断提高,网络安全态势感知的研究与应用越来越得到关注.网络安全态势感知是一种基于环境的、动态的、整体的洞察安全风险的能力,网络安全态势感知的研究对于提高网络的监控能力、应急响应能力和预测网络安全发展趋势具有重要意义.基于态势感知的概念模型,介绍了网络安全态势感知的关键技术,对比了不同机器学习算法...     

网络安全态势感知关键技术研究及发展趋势分析北大核心CSCD

文章阐述了网络安全态势感知是当前保护关键信息基础设施和重要信息系统的重要手段和重点发展方向。通过研究分析APT攻击的技术特点,以及云平台和大数据平台的安全风险,文章得出了需要从可视、可知、可管、可控、可溯和可预警这6个方面来实现网络安全态势感知。文章综合研究了国内外网络安全态势感知系统的技术现状,分析了网络安全数据源采集、数据分析,以及网络态势评估、网络威胁评估和网络态势预测等主要功能和关键技术,得出了网络安全态势感知系统的未来发展趋势是深度融合大数据和人工智能技术,其基础设施应该是动态扩展的并能提供精准预测和防御处置建议。文章对于网络安全态势感知系统的研发、建设、测评和监管都具有很好的指导意义。