一种基于数据分析的网络安全态势感知系统设计与实现

• 作者: 周荣娟 李伟 李晓花
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 网络安全 数据采集 态势感知 数据分析
• 年，卷（期）: 2021,（2）
• 所属期刊栏目: 学术争鸣
• 页码范围: 93-101
• 页数: 9页
• 分类号: TN915.08
• 语种: 中文

摘要

业务承载网是各项工作信息通信的重要支撑.传统烟囱林立的安防建设难以形成协同效益且运维困难,APT攻击、勒索病毒等恶意代码爆发、新单位接入都给网络安全运行带来较大风险挑战.建立一个对各类安全态势信息进行统计分析和多形式的可视化呈现的系统,通过对各网络安全情况汇集整编和态势融合展现,实现对网络空间态势常态化监控.测试表明系统支持设备日志采集、资产探测、安全事件特征提取、关联分析,可以帮助网络运维人员随时掌握网络空间安全态势情况,提升网络整体安全防护能力.