网络安全态势综合分析与展示系统的设计与实现

作者：赵鹏昆 王勇军 赵纪国入侵检测漏洞扫描网络安全态势感知关联态势可视化

摘要：网络安全态势感知和可视化是当前网络安全研究领域的一个重点难点问题，尚没有统一的实现标准。本文从把握网络攻防对抗态势、为安全决策提供支持的角度出发，提出了一种网络安全态势综合分析与展示的实现方法和技术框架，以目标网络的拓扑信息、安全防护信息、系统漏洞信息、实时的入侵事件信息作为输入，通过数据分析、关联和融合，将目标网络当前的系统脆弱性状况、受到威胁的状况以及网络安全态势综合分析结果以动态标注的方式在拓扑图上全面直观的展示出来。该方法不仅使用户通过图形化的实时交互可及时掌握目标网络的安全状况，还有利于判断网络安全的发展趋势。本文给出了网络安全态势综合分析与显示系统的方案设计，并通过系统开发得到了阶段性的成果，初步验证了实现方法的有效性，为网络安全态势可视化技术的研究和发展进行了有益的探索。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社