目前,对网络安全态势感知并未有一个统一而全面的定义,概念上可以大致理解为:网络安全态势感知是综合分析网络安全要素、评估网络安全状况、预测其发展趋势,并以可视化的方式展现给用户,并给出相应的报表和应对措施。

拆分四个步骤:

1、数据采集:通过各种检测工具,对各种影响系统安全性的要素进行检测采集获取,这一步是态势感知的前提。(包括网络结构数据、网络服务数据、漏洞数据、脆弱性数据、威胁与入侵数据、用户异常行为数据等)

2、态势理解:对各种网络安全要素数据进行分类、归并、关联分析等手段进行处理融合,对融合的信息进行综合分析,得出影响网络的整体安全状况,这一步是态势感知基础。

3、态势评估:定性、定量分析网络当前的安全状态和薄弱环节,并给出相应的应对措施,这一步是态势感知的核心。

4、态势预测:通过对态势评估输出的数据,预测网络安全状况的发展趋势,这一步是态势感知的目标。

网络态势感知是什么?相关推荐

  1. [转]浅谈基于数据分析的网络态势感知

    原文地址:https://www.jianshu.com/p/821032f40372 态势感知(Situational Awareness,SA)的概念最早在军事领域被提出.20世纪80年代,美国空 ...

  2. 具备安全态势感知能力的安全管理平台

    1 安全态势感知概述 1.1 态势感知溯源 如果追根溯源,态势感知(SituationAwareness)这个概念来自我国古代的<孙子兵法>.而现代意义上的态势感知研究也来自于战争的需要, ...

  3. 新态势感知系列(1):从态势感知到全方位态势感知

    新态势感知系列(1):从态势感知到全方位态势感知 Last Modified @2017/12/2 1      引言 随着2016年的419讲话中提到要"全天候全方位感知网络安全态势&qu ...

  4. 【网络安全态势感知学习笔记】——“行远自迩”基础篇一:网络安全态势感知的基本概念

    文章目录 1. 网络安全态势感知的基本概念 1.1 态势感知的基本概念 1.2 网络安全态势感知 1.2.1 网络安全态势感知的定义 1.2.2 网络安全态势感知的阶段 1.2.3 网络安全态势感知的 ...

  5. 防止 “黑天鹅”事件需态势感知 态势感知又如何实现?

    2017伊始,朋友圈就被一个词刷屏了,那就是"黑天鹅",到底什么是"黑天鹅"? 这里所说的"黑天鹅"是指"黑天鹅"事件. ...

  6. 浅谈网络安全态势感知

    一.基本概念 前美国空军首席科学家Endsley博士给出的动态环境中态势感知的通用定义是: 态势感知是感知大量的时间和空间中的环境要素,理解它们的意义,并预测它们在不久将来的状态. 在这个定义中,我们 ...

  7. 网络安全态势感知研究综述

    摘要:随着物联网.云计算和数字化的迅速发展,传统网络安全防护技术无法应对复杂的网络威胁.网络安全态势感知能够全面的对网络中各种活动进行辨识.理解和预测.首先分别对态势感知和网络安全态势感知的定义进行了 ...

  8. 【安全】网络安全态势感知(转载)

    文章目录 一.态势感知简介 1. 概念 2. 形象举例 3. 应具备的能力 二.为什么要态势感知? 为什么网络安全态势感知很重要? 三.态势感知系统的功能 四.如何评估态势感知的建设结果? 五.什么是 ...

  9. 面向安全态势感知的统一运营技术研究

    互联网的应用极大的便利了人们的生产生活,很多企业在如火如荼的开展数字化转型.伴随而来的是形势日益严重的网络安全.安全态势感知的研发和部署,极大的提升了企业保障网络安全的技术能力.但是经过对多个企业用户 ...

最新文章

  1. 彻底搞定用Xdoclet生成Hibernate所有配置文件
  2. 汤家凤高等数学基础手写笔记-不定积分
  3. 亚马逊提出无监督虚拟增强句子表征学习框架,效果超越SimCSE
  4. JAVA中的this怎么理解_Java中的this关键字怎么理解?
  5. k8s集群部分常见问题处理
  6. [转]JavaScript:只能输入数字(IE、FF)
  7. WSL2 即将普遍可用,Linux 内核提供方式改变
  8. DFA敏感词过滤算法详解
  9. ESP12F模组-USB转TTL模块-Arduino下载程序
  10. Protobuf使用手册--中文版
  11. 工作展望简短_简短的工作计划
  12. 编码,隐匿在计算机软硬件背后的语言读书笔记(作者序)
  13. 基于反步法backstepping的自适应控制简介
  14. 用词袋(bag of word)实现场景识别
  15. 压力测试-Jmeter测试移动APP
  16. (4.6.17.4)进程保活(三:JNI层初探):单进程单向循环式启动服务
  17. java版我的世界_我的世界Java版1.16
  18. 常用聊天工具(IM)在线客服链接代码
  19. 论文笔记:Do We Really Need Deep Learning Models for Time Series Forecasting?
  20. windows工控机对比linux,工控机和电脑有四大区别,千万不要弄混了

热门文章

  1. Vue3 第十七篇:使用JSX轻松实现Logo组件
  2. 租房市场分析:2022年长租房成交量持续增长
  3. 斗转星移——面向对象(三)
  4. 异或求和式 数位dp
  5. js进行搜索数组,实现搜索
  6. JMockit 使用指南
  7. Zabbix后续,邮件+企业微信监控
  8. 前端随记---文件下载启用浏览器下载和迅雷下载
  9. 数字营销,驶入供应链深处
  10. 全球最大移动运营商排行榜 中国移动居榜首 [含详表]