每天互聯(lián)網(wǎng)上充斥的大量入侵與攻擊事件已經(jīng)嚴重威脅到網(wǎng)絡安全，如何感知網(wǎng)絡目
前安全態(tài)勢并預測其發(fā)展趨勢已成為國內(nèi)外網(wǎng)絡應急響應的熱點研究內(nèi)容之一。本著主動測量和異常檢測相結(jié)合的思路，采用自底向上的模型，量化安全事件對網(wǎng)絡造成的威脅指數(shù)，并且可視化結(jié)果，有效指導了管理員對網(wǎng)絡安全的控制。
關鍵詞：安全態(tài)勢；主動測量；異常檢測；威脅指數(shù)
我國的互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應用上進入嶄新的多元化應用階段，
互聯(lián)網(wǎng)的應用已融入到人們生產(chǎn)、生活、工作、學習的各個角落。但在互聯(lián)網(wǎng)被廣泛應用的同時，信息安全問題也日益突出。每天互聯(lián)網(wǎng)中都充斥著大量的攻擊事件，形式各異的入侵與攻擊已嚴重影響到國家的政治安全、經(jīng)濟安全、文化安全和軍事安全，特別是蠕蟲病毒在進化過程中與計算機黑客技術相結(jié)合，對網(wǎng)絡造成巨大危害[1]。如何感知網(wǎng)絡目前的安全態(tài)勢并預測其發(fā)展趨勢已成為網(wǎng)絡應急響應的熱點研究內(nèi)容之一，現(xiàn)已成為當前各國政府、企業(yè)和科研機構(gòu)普遍關心的重要問題。
本著主動測量和異常檢測相結(jié)合的思想自底向上地對異常事件、主機及路由器本身的重
要性因子進行加權，計算出指定時間內(nèi)發(fā)生的異常事件對整個網(wǎng)絡造成的危害程度與影響，進而量化分析安全威脅指數(shù)。該分析方法能在大規(guī)模異常事件突發(fā)時，有效評價出災情最嚴重的部分，以便指導網(wǎng)絡管理員集中精力控制局部以防止異常事件的進一步蔓延，調(diào)整系統(tǒng)安全策略，更好地提高系統(tǒng)安全性能，為指導網(wǎng)絡安全宏觀預警與響應，設計管理工具提供了有價值的模型。