一个实用_高效网络安全态势感知系统的设计.pdfVIP

A c a d e m i c E x c h a n g e s 学术交流 一个实用、高效网络安全态势 感知系统的设计 潘 峰 张 电 解放军72671部队 摘要 本文设计了一种新的网络安全态势感知系统。该系统基于态势信息获取、数据融合、关联分 【 】 析等技术，提高了对网络和安全设备的监控效率，缩短了对网络安全事件的响应处理时间，该系统从网 络安全动态性和全局性的需求考虑，实现了对网络安全事件的主动防御和智能分析。 关键词 网络安全 ；态势感知 ；系统日志 【 】 1 引言 要的科学依据，影响了安全防护保障的效果[1-3] 。 为保证网络安全运行，必须实施有效的安全防护 为了应对日益严重的网络安全威胁，各单位、 保障。计算机网络安全防护保障是防护、监测、 各部门在网络上部署了大量的网络设备、安全防 响应的有机结合，当前安全防护保障手段主要存 护设备和应用服务系统，网管人员采用网络管理 在以下不足： 系统监控网络设备产生的事件信息，运用入侵检 （1）维度单一。筑高墙、堵漏洞、防入侵等 测、防火墙、网络防病毒等单一类型或独立设备 传统的单维度性防御技术显得力不从心。网络管 的管理系统监控安全防护设备产生的事件信息， 理者单凭一种或几种安全工具很难应对复杂的安 利 用 应 用 服 务 系 统 自 身 机 制 监 控 相 应 的 事 件 信 全问题，并且安全工具彼此之间存在较大差异， 息，利用操作系统的事件机制监控事件信息，对 网络安全管理人员很难选择出适合自己网络状况 产生的各类事件信息进行分析，根据研究判断情 的安全工具。 况 实 施 相 应 的 应 急 响 应 ， 保 证 网 络 运 行 安 全 顺 （2）信息冗余。网络运行设备、安全防护设 畅。实际上，这些设备（系统）产生的事件格式 备和应用服务系统产生的海量、冗余的告警容易让 不同，事件风险等级划分标准各异，由于缺乏海 网络安全管理人员关注于细枝末节或大量重复信 量事件信息的自动、综合的分析手段，无法快速 息，对网络安全事件缺乏宏观认识、难以聚焦。 抽取、定位、汇总重要的安全事件，难以有效地 （3）融合困难。网络中部署的各类安全防护 评估当前网络的安全态势，实施应急响应缺少必 设备独立运行、独立管理，系统之间缺乏信息的 2012 年 2 月 | 必威体育官网网址科学技术 | 65 学术交流 A c a d e m i c E x c h a n g e s 交互与融合[4] ，形成了多个独立的“安全孤岛”， 日志信息或安全事件信息，经过过滤、归一化等预 安全管理员无法获知当前网络的安全状况。网络 处理之后，形成的信息事件传送到管理控制中心。 中部署的安全防护设备越多，“安全孤岛”问题 管理控制中心（Management Control Center， 越严重。 MCC）是整个系统的主体部分，由多个子功能模块 因此，研究如何整合网络中的各类资源，集 组成，如资产管理、脆弱性管理、知识库管理、事 监控管理、分析