网络安全态势评估
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全态势评估范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全态势评估范文第1篇
【关键词】层次网络；网络态势；量化评估
0 引言
网络应用技术的不断普及，各种危害性的手段不断地出现，造成了网络上不同层次的危害。我们常见的网络安全保障是360、防火墙等，得到的只是日志形式上的警告，却不是很全面的，当网络遭遇到威胁状态时难以扫描到整个网络安全的状态。当前有很多的电脑黑客在盗取人们的信息，使人们的信息得不到安全的保障。为了进一步保障网络的安全状态，保障人们的信息安全，本文将对网络安全状态进行评估、网络安全状况的变化进行预测，网络安全的设备进行分析等，通过这些数据的分析从而进一步对网络安全系统策略做出调整，以便保障网络安全系统。
网络态势是指各种网络设备的运行状况，由网络行为和用户行为所组成的整个网络当前的状态和变化趋势，网络安全态势是进行大规模网络监控、及时的掌握网络安全信息的状况[1]。因此进行有效的网络安全评估是当前人们最关注的问题。随着科技技术的发展，当前许多研究人员设计并实现了大量网络态势的评估方法。但是我国当前的评估现状还处在信息单一化、评定指标上只是片面的而无实际的结合。如Bass提出应用多传感器数据融合建立起网络空间状态意识框架，通过识别攻击者身份、攻击者速度、威胁性和攻击的目的性，从而进行评估网络空间的安全意识[2]。但是没有实现具体的圆形系统，Information Extraction & Transport开发SSARE用于广域的计算机攻击检测和态势，响应评估。而在现在我们可以采用IDS日志库进行取样分析其数据，这样可以了解主机本身的重要性，从而构建层次网络安全威胁态势量化评估，主要从服务、网络、主机三个层次来评估网络安全威胁的态势情况[3]。
2 层次网络安全威胁态势量化评估方法
2.1 层次网络安全威胁态势量化评估的模式
按照网络的规模和层次的关系来进行分析，主要经网络分为主机、网络系统、网络服务这三个部分，主要的威胁态势之一是黑客的攻击，很多黑客分析都是以主机中的系统来进行威胁，借助系统的来进行分解，从而按照网络的组织结果从而设计出层次网络安全威胁态势量化的评定模式。网络系统、主机、网络服务是构成威胁状态的主要层次，通过这三个层次进行细分，从而进行整体性的评估策略。IDS报警器和它的漏洞信息作为原始数据，在进行综合考虑下网络资源之间的消耗，了解每个主机提供的服务所面临的威胁，并其对攻击十分严重的程度、攻击次数和网络宽带占用率进行数据分析，从而对相关性的系统服务进行评估，然后对网络的主机进行系统化的综合评定。
利用网络IDS可以很好的检测出攻击层的发生率，因为IDS起到探测攻击、权限的提升、以及DOS系统的攻击进行识别，DOS主要是利用网络上的协议来进行检测设计上的漏洞，DOS会不断的给主机提供数据包，从而促使网络资源耗尽，严重地会使网络的服务功能瘫痪，总的来说DOS攻击对系统所有的主机服务会造成一定的威胁性。分别分为黑客攻击、服务威胁、主机威胁、网络系统化威胁。
2.2 安全威胁指数的定量计算计算方法
网络服务所造成的威胁是影响层次网络的主要因素，其中网络服务中构成威胁的有，服务访问量、威胁轻度以及严重的后果，因为服务的访问量会受到时间的不同会产生一定的差异性，也会受到攻击时间的影响，分析时间为Δt，在t时刻服务于Sj威胁指数。
有关公式是根据时间段来划分的，分别是晚上12点到8点，上午是8点到6点，下午是6点到晚上12点，系统管理人员根据保护网络系统的每个时间段来访问量的平均值为分析依据，对■元素初值进行定量赋值，1，2，3，4，5分别代表访问量中超低级、低级、中级、高级，超高级、数值来进行分析，表明平均访问的数据，最后在进行归一化处理，得到■的元素值。按照攻击事件的威胁指数进行有效的展开，从而确保评估符合合理性的标准，绝大数的研究者认为，严重程度为2的攻击程度是严重为1的攻击程度指数的十分之一，严重程度为3的攻击指数发生是1次威胁指数，这三种威胁程度是一致的。
2.3 参数的确定
在网络服务，主机、网络系统这些层次中的威胁指数计算中需要确定他们的威胁程度指数、网络快带占有率、服务和主机的重要性权重这几个参数。攻击率的威胁程度和攻击后带来的后果前后是由关联的，IDS报警日志包含了无效的攻击尝试，而这些只是表示黑客存在的攻击性目的，为了促使评估更加准确性，避免发生一些不必要的无效攻击尝试、减少成功攻击次数少的情况下，安全威胁态势会存在一定的误差，从而误导别人，这样的方法可以促使无效果的攻击威胁指数减小。
当网络宽带占有量可以测定一定的占有量数据时，这些数据就是最好检测攻击次数的威胁分析依据，通过消耗网络快带从而网络拒绝服务。服务的重要性依据是看其动态、量变、人为因素起到不同作用的评判，这些关系都十分复杂化，由于其动态的复杂化，导致难以建立重要性评估的模式。
2.4 主机的重要作用
主机的重要主要在于服务器的类型、服务器数据上的数据受到动态、多变量、人为的因素进行评估，没有通用的主机评定准则，各个级别的服务器都是有着不同数据的显示，主机主要在局域网中发挥着重要的作用。
3 结论
层次网络安全威胁态势量化评估方法是通过主机、网络服务、宽带占有这三个层次来划分的，并发挥着其自身的作用，将层次网络安全威胁的态势评估模式进行合理化，使得各级别的安全指数所受的攻击指数、攻击强度、以及攻击目标三者紧密的联系在一起，作为综合性的评定标准，网络的占有率使得评估结构更加的合理性。综合主机自身和服务的重要性，全面的考虑网络系统组织结构，从上到下，从局部入手扩展到层次网络威胁态势量化评估网络安全的模式及其计算方法。借助这个模型不仅对网络系统、主机和服务这三个层次的安全态势做出了直观性的反应，同时也确保了人员对网络状态安全性的掌握，明确其原因，同时由针对性的安全策略进行了合理的调整，最终确保了安全状态，为做好安全防范工作打下了基础。
【参考文献】
[1]胡虹雨，陆慧梅，曹元大，等.PNNI层次网络模型下的动态组播路由算法[J].北京理工大学学报，2010，30（4）：446-450，455.
[2]朱永利，于永华，李丽芬，等.数据收集传感器网络的多模层次网络构建[J].计算机工程，2011，37（2）：111-113，116.DOI：10.3969/j.issn.1000-3428.2011.02.038.
[3]晋耀红.概念层次网络（HNC）语言理解技术及应用[J].云南师范大学学报：哲学社会科学版，2010，42（4）：19-23.DOI：10.3969/j.issn.1000-5110.2010.04.004.
[4]陈亚辉.层次化内部威胁态势量化评估模型的研究和分析[D].国防科学技术大学，2008.DOI：10.7666/d.y1523120.
[5]马杰.网络安全威胁态势评估与分析方法研究[D].华中科技大学，2010.DOI：10.7666/d.d152648.
[6]韦勇，连一峰，冯登国.基于信息融合的网络安全态势评估模型[J].计算机研究与发展，2009（03）.
网络安全态势评估范文第2篇
关键词：安全评估模型；数据融合；网络安全
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2012） 19-0000-02
1 网络安全评估技术概念分析
目前涉及到网络安全的评估技术主要有两种，一种是基于数据探测和短板理论的短板研究，另一种就是安全模型化的评估技术。下面先对这两种评估技术概念进行简单的分析。
1.1 数据探测和针对短板的检测技术
在计算机网络发展的初期，网络系统短板主要体现在安全防范措施的欠缺，当黑客通过这个弱点成功入侵计算机后，就能够很快探测到计算机管理员账户以及系统数据，同时继续寻找一些薄弱环节为后续的入侵做准备。而且随着复杂的攻击软件的开发和研究，这些软件对使用到的数据侦测技术越来越广泛，因为可以利用这些数据侦测技术来扫描计算机的短板，从而实现对计算机的入侵和攻击。
目前自动的攻击软件对数据侦测技术的应用主要体现在下面三个方面，其一就是探测潜在的薄弱计算机，而且随着新的数据探测技术的出现，这种扫描能力将变得更加可怕，可以达到深层挖掘薄弱目标的能力；其二就是自动探测到有漏洞的计算机系统，这类先进的攻击性工具已经将对系统漏洞的入侵变成一次数据探测的扫描活动，从而提升了这些黑客软件的攻击速度；其三就是能够自动提供攻击报告，这些软件中包含的侦测工具能够把对入侵过程进行实时分析并反馈详细的报告，从而为后续的入侵提供数据的支持。
从上面对攻击软件对数据侦测工具的使用来看，现有的数据的侦测技术有着各自不同的特点和历史局限性，在这方面的研究我国科技工作者起步相对较晚，针对数据侦测技术的研究不够深入，也没有做到系统化，通过这种技术对网络系统的安全评估还做不到完善，因此就出现了下面的安全评估技术。
1.2 安全模型化的评估技术
计算机安全评估技术的重要性显然是不言而喻的，随着我国科技工作者对安全评估技术研究的深入，已经从原先的基于数据探测的安全评估技术已经开始逐步发展到多元化的评估形式，比如目前基于安全评估的安全模型就是一种非常有效的计算机网络安全评估技术。安全模型的核心就在于准确描述系统的可能以及当前的状态。而模型分析工具就是针对模型来制定测试案例，从而实现对计算机系统整体的安全评估。这种技术的优势在于能够包含尽可能多的安全状态，能够让检测的结果更加接近事实，同时模型建立相对简单，从而有助于提升对系统短板的了解，目前基于安全模型化的评估技术已经成为国内外研究的重点。
2 数据融合技术
所谓数据融合技术实际上早在上个世纪80年代就已经产生，最早适用于军事领域，主要的作用是对目标的检测识别以及对双方军事状态的评估，从军事的角度上将数据融合定义成一个过程，这个过程是将很多来自传感设备或者其他信息员的数据和信息进行联合，并且经过相关和组合的方式来获取精准的位置评估和身份评估，因而能够对战场和危险获取准确的评价。
其实现在网络安全和网络攻击就完全等同于敌我双方，因此将应用于军事研究的数据融合技术就很容易移植到用于计算机网络安全状态分析、入侵状况分析以及病毒入侵的检测和安全状态的评估等。数据融合技术主要依托分布式计算机网络系统中多元化数据源，并基于这个数据源建立一套具有智能化的决策系统，图1是数据融合网络安全态势评估结果产生过程，需要从下面几个步骤实现。
第一步：数据采集，根据安全问题分析来通过分布式计算机网络数据库采集多元化的数据，提取关键信息并进行格式的转化。
第二步要对采集的信息进行分析，对一些可能重复的数据和不真实的数据消除掉，确定数据的可信度。
第三步要进行针对性数据处理，这一步的关键就在于对多元数据信息进行相关性处理，同时还要进行定量分析，按照一定的原则对数据进行分类，每个类别的数据要和数据源有联系。
第四步就是融合处理，这一步的关键在于从数据类别中进行信息的筛选，然后参照相关数据源对数据项进行修改。同时还要对不同的信息员进行验证、补充综合以及协调等，然后形成综合数据。
第五步建立数据信息库，这些数据库就能够为不同领域的专家进行模型化的分析。
而针对数据融合的网络安全评估技术就是通过利用系统漏洞扫描软件来扫描系统漏洞，然后对这些漏洞信息进行过滤筛选，进而提取这些漏洞数据的基本特征，建立漏洞数据库。最后对这些漏洞数据库之间的关系进行分析，形成关联漏洞库。这时候就能够通过漏洞数据库和关联漏洞数据库来建模，并按照模糊理论和贝叶斯网络结构算法对网络的安全态势进行评估。
3 基于数据融合的网络安全评估技术
在数据融合技术中，数学工具的作用是最为基础且多重，这些数据工具对所有输入的数据在一个公共的空间里进行有效性描述，并对这些数据进行综合分析，并以适当的形式输出和表现这些数据。构造数学评定函数公式：θ=f（r1，r2，…，rn），ri∈r（1≤i≤n）；其中θ为态势因素，r为态势因素结合，形成的一对多的映射关系。在众多的数学工具中，模糊推理是最为重要的。模糊推理在数据融合技术中主要体现在五个方面，其一是输入变量的模糊化，也就是把一些确定输入转变成一个能够通过隶属度描述的模糊集中；其二就是在模糊规则使用模算子，主要包括或、与、非三个。其三根据模糊蕴含运算来推断相对准确的结论；其四就是针对模块的分结论进行综合得出总结论；最后就是反模糊化的运算，这个过程和模糊化过程正好相反，是将模糊化的数据集转化成可以确定的输出。
在探讨了模糊推理的五个方面之后，再来分析一下模糊推理的主要步骤。在现有的网络安全评估方法中，通常会使用一个简单的数字标准作为分界线，这个数据的两边分成两个截然不同的级别，因为在模糊推理中，风险要素的赋值是离散的，不属于连续性数据，所以对于风险要素的评定就会存在很大的主观性，从而产生不精确性的特征。在模糊集理论中，可以通过隶属度来描述大量的模糊界限。隶属度能够使用函数定义，比如当PI值为49时，那表示这个风险向相对低的，但是当PI值为51时，那么风险就变成中等，这时候如果运用模糊概念，隶属度要比分界线的描述相对就会准确的多，比如当PI值为45时，那么隶属度的风险程度为低，而且低于标准隶属度为70%。
4 总结
计算机网络安全的研究越来越重要，而作为计算机网络安全的研究重点，网络安全评估技术这几年的发展速度很快，衍生了多种的网络安全评估技术，对此本文重点分析了基于数据融合的网络安全评估技术，这是目前研究的核心。因此本文首先就研究了网络安全评估技术的核心部分以及具体的实施。然后从网络数据侦测技术开始研究了如何建立系统漏洞数据库，并讨论了基于数据融合技术在计算机网络安全领域的应用，同时分析了评估技术的必要性和合理性。（湖南省公安厅科研项目）
参考文献：
[1]陈天平，许世军，张串绒，郑连清.基于攻击检测的网络安全风险评估方法[J].计算机科学，2010.09.
[2]林加润，殷建平，程杰仁，龙军，朱明.网络安全中多源传感器数据融合技术研究[J].计算机工程与科学，2010.06.
网络安全态势评估范文第3篇
【关键词】网络安全态势;网络威胁;评估
网络信息化技术发展的同时，计算机网络面临的威胁也越来越多。网络安全态势评估能够让安全管理人员快速、准确地了解到网络的安全威胁及其发展态势，以便为下一步的决策提供技术支持。在网络安全态势综合处理系统中，网络安全态势是信息安全领域一个重要的发展方向。在信息时代的今天，网络信息安全在很大程度上影响着社会、经济的健康发展。网络安全态势是一个安全监控方面较新的技术，当前国内对这一技术的研究尚处于初步阶段。因此，研究网络安全态势系统的关键技术，对于提高我国的网络安全管理效率，减少当前网络管理成本，具有重要的理论与现实意义。
1.网络安全态势技术的优势
当前网络信息安全已经成为全球范围内的热门课题，国际上针对信息获取、使用与控制的斗争呈现愈演愈烈之势。网络信息安全对于任何一个国家或者企业来说，都是十分重要的影响因素。网络安全态势是对网络运行状况的宏观反应，能够实时反应出网络当前以及过去一段时间内的运行状况，并根据网络运行状况预测下一阶段可能的网络状态。其数据的来源主要是处于该网络中的网络管理设备、网络安全设备、网络监管设备，在获取了海量的数据后，系统通过归并、总结将原本冗余、复杂的信息融合处理，将网络的运行状况更为直观地展现在网络管理员面前，不仅省去了管理人员的大量繁琐的工作量，得到的信息往往准确程度更高、特征把握更加直观、鲜明，同时经归纳简化后的历史数据信息所占用空间也得以减少，在之后的数据调取和分析工作中更为快速和便捷。对当前及历史数据信息与网络安全事件发生之间存在的特定联系进行分析和总结，能够对当前及之后一段周期内的网络状况进行预测，以便帮助管理人员及早作出决策。
2.网络安全态势的评估
网络安全态势技术一方面是对网络是否收到威胁作出判断，另一方面是对网络将要受到的威胁与攻击程度进行计算，并对网络可能引发的事件进行评估，也就是网络安全态势评估。网络安全态势评估是将网络原始事件进行预处理后，把具有一定相关性，反映某些网络安全事件的特征的信息，提取出来，运用一定的数学模型和先验知识，对某些安全事件是否真是发生，给出一个可供参考的，可信的评估概率值。网络安全态势评估的结果是一组针对具体某些事件是否发生概率的估计。在这一技术分段中，将会涉及到海量的数据信息，同时评估的方法也具备相当的负责度，尤其是必要对大量的网络信息与预警信息进行准确地提取与处理，因此，安全态势评估对于数学方法与网络建模有着较高的要求。
3.威胁评估
所谓威胁评估是以推测来自网络的攻击一方在进行操作时的网络意图为出发点，进而对攻击方可能产生的网络威胁程度进行量化和预测。相比网络态势评估重在反映和提取攻击一方的行为模式和网络系统运行状况及安全程度来看，威胁评估是对网络攻击方的威胁能力进行量化判断，并对其攻击意图进行分析和预测，是对网络信息数据的更深一层次处理。具体来看，威胁评估通过提取对方攻击的强度和时间、网络性能、本地重要网络设备、攻击策略和安全策略等，综合攻击方的破坏能力、攻击意图，做出关于攻击方的攻击强度及对我方威胁程度的定量估计，也就是攻击一方能够对网络安全造成的威胁等级。据此，建立威胁评估的功能模型如下：
（1）威胁要素提取。威胁评估的首要步骤，在具体的网络环境下将攻击一方所采用的攻击手段、时间段等对网络产生的变化及异常情况等要素进行有效提取，也称为威胁感知。
（2）威胁度计算。若要对网络威胁进行准确地预测，威胁度的计算是关键。在这一步骤中，系统通过对网络所受到的各种攻击和威胁进行数据融合与计算，以进一步定量分析网络安全状况及受威胁程度。威胁评估除了要掌握网络所受攻击方的破坏能力外，还需要对攻击方的攻击意图进行预测与推理，这主要是利用态势评估结果来实现。将攻击方的攻击强度和攻击意图进行加权处理，从而得到各种攻击对我方威胁程度的量化指标。
（3）威胁等级确定。经过了前两两个步骤的计算域评估，来自网络攻击一方的威胁程度与意图已经初步掌握，确定其威胁等级的目的是为了更简明直观。通过对攻击方的威胁程度及可能造成的网络安全问题进行分类，以最终判定攻击方的威胁级别。
4.网络安全态势值与态势评估、威胁评估的关系
网络安全态势技术的核心概念是对网络运行安全性进行评估和分析，以为管理人员的网络决策提供数据支持。网络安全态势值、安全态势评估和威胁评估共同组成了网络安全感知系统的技术整体，三者各自提供某些功能支持，安全态势值是将海量的网络安全信息融合为简化信息并向管理人员示警;管理人员按照一定的计算方法将当前的威胁程度进行评估，得出攻击方的威胁等级;再参考相应的网络安全态势评估的结果，对影响网络安全的具体事件作出判断，并分析出应对的措施。如此，网络安全态势技术的几个重要功能就实现了：
（1）对网络系统是否安全作出判断，并判定受到何种攻击;（2）对当前网络受到的威胁程度进行量级;（3）对网络系统可能在面对哪些安全事件时存在多大程度的问题。
网络安全态势值的计算是实时的，而威胁评估是对一段时间内网络安全态势的综合总结和评价。威胁评估通过融合近段安全事件的情况，结合历史数据的挖掘，从而对网络目前经受的威胁状况进行评判。通过网络安全威胁评估，可以一定程度上消除网络安全态势值可能存在的虚警，可以帮助安全态势值算法的不断修正与改进。
通过网络安全态势值的计算与网络安全态势评估结果的比对，可以寻找出一定的对应关系，作为安全态势判断的依据。当发生某些安全事件的时候，将这其发生前与发生阶段的态势值的变化情况记录下来，将其作为一个先验知识;当此后类似安全事件出现后，网络态势出现相似变化时，管理员可考虑网络系统是否出现在这个方面有着安全问题，并可结合安全策略来进行解决。这个技术不是相互孤立的，而是相互辅助，并可以使网络安全态势系统具有自学习能力。而威胁评估与态势评估则同属于决策级信息融合，是关于恶意攻击的破坏能力和对整个网络威胁程度的估计，是完全建立在前一段时间内的攻击强度基础之上的，其任务是评估攻击事件出现的频度和对网络威胁程度。而态势评估着重在事件的出现后对目前网络系统的影响，威胁评估则更着重一段时间内攻击事件对网络系统的影响。
网络安全态势评估基础上结合知识库系统对攻击意图进行分析并对管理决策者进行建议，目前算法上大部分限于简单证据理论，尚待发展实用有效理论。而数据融合与挖掘基础上的人工智能实现仍然是最大的难点和重点。
参考文献
[1]王慧强.网络安全态势感知研究新进展[J].大庆师范学院学报，2010（03）.
网络安全态势评估范文第4篇
[关键词]网络安全态势;模型;感知
引言
目前应用最为广泛的IDS系统只是运用Agent获取数据再经过融合分析后检测到相关攻击行为，当网络带宽提高后，IDS很难检测到攻击内容，同时误报率也较高。而网络安全态势感知技术综合了多种技术更加突出了整体特征，如IDS，杀毒软件以及防火墙等，对网络进行实时检测和快速预警。网络安全态势感知评估运行网络的安全情况并且可以做出未来一段时间的变化趋势，提高处理安全威胁的能力。
1、网络安全态势感知概述
1.1网络态势感知定义
1988年，endsley率先提出针对航空领域人为因素的态势感知的定义，态势感知是指“在一定的时空范围内，认知、理解环境因素，并且对未来的发展趋势进行预测”。直到1999年，bass等指出，“下一代网络入侵检测系统应该融合从大量的异构分布式网络传感器采集的数据，实现网络空间的态势感知。常见的网络态势主要有安全态势、拓扑态势和传输态势等，但目前学者主要研究网络的安全态势感知的。
1.2网络安全态势概念
所谓网络安全态势就是对在多种网络设备处于工作状态、网络变化以及用户的动作等安全态势出现变化的状态信息进行理解，分析处理及评估，从而对发展趋势进行预测。网络安全态势强调的是一个整体的概念，包含了当前的状态，历史的状态和对未来的状态预测。根据研究重点的不同，给出的概念也不尽一致。
1.3网络安全态势感知体系构成
（1）网络安全态势要素的提取。要素的提取主要通过杀毒软件、防火墙、入侵检测系统、流量控制、日志审计等收集整理数据信息，经筛选后提出特征信息。
（2）网络安全态势的评估。根据选择的指标体系定性和定量分析，搜素其中的关系，得出安全态势图，找到薄弱环节并制定出解决方案。
（3）网络安全态势的预测。根据已有的安全态势图，分析原始的数据信息，预测未来一段时间的运行状态和趋势，给出预警方案，达到最终的网络安全的目的。
2、网络安全态势要素提取技术
由于网络的庞大、复杂以及动态的变化，要素的提取面临很大的困难，根据要素信息来源的不同进行分类提取，可以分为网络环境、网络漏洞和网络攻击等，生成网路安全态势感知指标体系，并根据指标体系来获取网络的信息可以有效的保证信息的全面性、准确性和模型化。
安全态势要素提取技术是态势感知的第一步，意义重大。TimBasst首先提出了多传感器数据融合的网络态势感知框架，进行数据精炼、对象精炼以及态势精炼三个步骤的抽象获取态势感知要素。卡内基梅隆大学开发了SILK系统，将数据转化为高效的二进制数据用分析软件来发现其中的攻击行为。国内此项研究起步晚，只是在聚类分析和分类分析上取得了一点进展。在提取要素过程中，属性约简和分类识别是这一过程中的最基础的步骤。使用粗糙集等理论对数据进行属性约简，并形成了算法。针对神经网络的收敛慢，易入局部最小值等特点设计了遗传算法来进行分类识别。
3、网络安全态势的评估技术
影响网络网络安全的评价有许多因素，各因素的作用不同且具有时变性，相互之间也不具有线性的关系，因此不能用精确的数学模型来表示。分析获取的要素，必须要对其融合，以便得到整体的安全态势，需要宏观上把握网络安全状态，获得有效的综合评价达到帮助网络管理人员的目的。从上可以看出融合技术是关键。目前常用的数据融合技术有以下几种：
（1）基于逻辑关系的融合方法根据信息的内在逻辑，对信息进行融和。优点是可以直观地反映网络的安全态势。缺点有确定逻辑难度大，不少如单一来源的数据。
（2）基于数学模型的融合方法综合考虑影响态势的各项因素，构造评估函数，建立态势因素集合到态势空间映射关系。优点是可以轻松的确定各种态势因素之间的数值比重关系，但是比重没有标准。而且获取的各个态势因素可能还存在矛盾，无法处理。
（3）基于概率统计的融合方法根据经验数据的概率特性，结合信息的不确定性，建立的模型然后通过模型评估网络的安全态势，贝叶斯网络、隐马尔可夫模型最常见。优点是可以融合最新的证据信息和经验数据，推理过程清晰。但是该模型需要的数据量大易产生维数爆炸进而影响实时性，而且特征的提取及经验数据的获取都存在一定的困难。
（4）基于规则推理的融合方法对多类别多属性信息的不确定性进行量化，再根据已有的规则进行逻辑推理，达到评估目的。目前d-s证据组合方法和模糊逻辑是研究热点。当经验数据难以获取而且不要精准的解概率分布，可以使用，但是需要复杂的计算。
4、网络安全态势的预测
预测是根据当前的网络状况，找出大量的网络安全隐患，进行分析，对未来一定时间内的安全趋势进行判断，给出相应的解决方法。网络预测技术目前也取得了重要的进展，主要有神经网络、时间序列预测法和支持向量机等方法。神经网络算法参数的选择缺乏理论基础，预测精度也不高。时间序列预测法由于网络状态的变化不是线性的，而且难以描述当前状态和未来状态的关系，导致预测精度不理想。支持向量机基于结构风险最小化原则，解决了小样本、非线性、高维度问题，绝对误差小，保证了预测的正确趋势率，能准确预测网络态势的发展趋势。
5、结束语
本文介绍了网络安全态势感知的概念，并分别就要素的获取、态势的评估和网络安全态势的预测所使用的技术进行了探讨，引导网络安全管理员研究和使用各种新技术关注网络安全隐患，保证网络安全运营。
参考文献
[1]席荣荣，云晓春，金舒原，张永铮.网络安全态势感知研究综述.计算机应用，2012年1期.
[2]郭剑.网络安全态势感知中态势要素获取技术的研究[学位论文] 计算机软件与理论.东北大学，2011.
网络安全态势评估范文第5篇
【关键词】网络安全态势；预测方法；应用研究
随着计算机及网络在全世界的应用与普及，其对于人类的各项生产活动，以及日常工作与生活都有着非常重大的意义。而伴随着计算机与网络的蓬勃发展，随之而来的安全问题也越来越多，并且出现得越来越频繁，最典型且常见的就是计算机及网络受到各种病毒的干扰与侵犯，所导致的严重后果不一而足，当网络由此而瘫痪时，所影响的范围是非常广大的，这会严重阻碍社会生产、工作生活的有序进行，会为国家及人民带来极大的人力、财力、物力等损失。因而为了维护计算机网络的正常运行，增强其安全性能，可以通过科学的办法对网络安全的态势进行合理预测与研究，从而实现维护网络安全、保持社会经济生活稳定发展的目标与愿景。
一、对网络的安全态势进行预测
计算机网络里的潜在威胁，可以通过对网络的态势安全进行预测被发掘出来。经由对网络安全态势进行预测，能够使部分原始文件得到分析处理，随后可以将那些显现出有关特点，并且暴露了网络安全问题特征的相关讯息整理出来。再通过相应计算与已有技术、知识来预测网络的安全问题的产生原因、过程以及潜在的发展趋势，进而使后续的网络安全管理工作能够具有准确的数据及讯息作为依据。网络安全态势的测评与估算是复杂且分层次的，总体分为以下几种形式：对网络安全态势的发现、领会以及预测。具体指的是：选出网络态势中相应的元素，在将它们归类并整合，再对当前的网络安全态势进行相应理解，最后全面预测各种网络的安全态势，再对其由个体向整体网络安全态势的发展作出预测。
这三个步骤的级别是不同的，依次为像素结合、特征结合、决策层面。在网络安全态势的评估过程中会产生诸多讯息，其结论要作为后续工作的依托，所以对于冗余以及不实讯息要予以清理，而这一步骤的工作要借助相关的数学以及网络建模知识，从而令网络的安全态势预测更为精准和科学。当前由于数据结合被应用于诸多方面，且出发点和视角不同，所以它的定义至今没有得到唯一确定。通常情况下，数据在结合时会显现多种信息处理的特性，具体表现为不同级别与不同层面。
二、预测时所应用的基本原理
追溯网络安全态势预测工作原理的出处，即为：“态势”可以使被研究者处于构成不简单、范围宽广、与不少因素有关的情境时，仍能展现出总体上的发展情况。而在网络安全态势系统的设立中，需要对态势的相关分析是能够施行并且精确的，这样才能使管理员得到具体、明确、时效性高的相关讯息，以便其能够顺利的对网络的总体安全情况做出有效预测。网络中发生安全问题事件的相应数据是进行网络的安全态势预测的依据，具体要对这些数据做出整合与处理，并且对预测过程中的信息要依据其产生的时间顺序来进行搜集与归纳。此外，要将支持向量机应用于网络的安全态势预测工作中，因其可以轻松适应网络安全态势中的不稳定及多变的特性。
三、对网络的安全态势进行评估
网络中的安全系统主要有四个层次，分别是：远程网、局域网以及主机、相关服务，其构造较为繁复。局部优先、总体随后，从下往上的顺序，是当网络安全态势属于层次型这种评价估算模型时所应用的评估方式。那些网络安全破坏者针对计算机网络的一些弊端与弱点来对网络进行侵入、干扰甚至是破坏，他们得到的原始数据信息，通常来源于网络系统显示的多源安全数据，接下来他们会对最初的数据信息做出更准确的锁定。下面具体介绍：
第一点，若要对每个服务层次的安全状况进行全面了解，就要以被侵入的层次做出的统计为依据，从而能够使网络带宽的被使用程度，以及网络被侵入的程度、频度和数量得到相应的分析；第二点，要对与主机相关的服务状况及其防范的水准做出比较，进而评价估测出每个主机层次在网络的安全系统里的安全状况。具体来说就是，首先要根据主机中每个服务层次所属的重要性，来测出它们的安全状态，接下来要测试并算出这部主机的加强防范能力的相关状况，然后就可以了解这部主机总体上的安全状况；第三点，要调查分析局域网这个层次中每个局域网络系统的安全状况，需要以主机的安全状况作为根据；第四点，当局域网络这个层次的安全状况被了解掌握之时，要将其和网络的系统结构放在一起考虑，进而测评估算出网络整体上的安全状况。
结语：
作为先进科学的一项技术，网络的安全态势预测能够对网络安全作出及其及时有效的监测与控制。其发掘潜在威胁的能力极强，可以帮助网络安全系统有效预防外来的恶意入侵与破坏。随着计算机网络的快速发展以及广泛应用，网络安全态势的预测能够为网络安全的管理与维护做出更大的贡献，对它的进一步研究与发展是极其必要的，应该引起相关从业者更多的关注与更高的重视。
参考文献：
[1]黄同庆，庄毅.一种实时网络安全态势预测方法[J].小型微型计算机系统，2014（02）.
[2]刘玉岭，冯登国，连一峰，陈恺，吴迪.基于时空维度分析的网络安全态势预测方法[J].计算机研究与发展，2014（08）.
