每天互聯(lián)網(wǎng)上充斥的大量入侵與攻擊事件已經(jīng)嚴重威脅到網(wǎng)絡(luò)安全，如何感知網(wǎng)絡(luò)目
前安全態(tài)勢并預(yù)測其發(fā)展趨勢已成為國內(nèi)外網(wǎng)絡(luò)應(yīng)急響應(yīng)的熱點研究內(nèi)容之一。本著主動測量和異常檢測相結(jié)合的思路，采用自底向上的模型，量化安全事件對網(wǎng)絡(luò)造成的威脅指數(shù)，并且可視化結(jié)果，有效指導(dǎo)了管理員對網(wǎng)絡(luò)安全的控制。
關(guān)鍵詞：安全態(tài)勢；主動測量；異常檢測；威脅指數(shù)
我國的互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進入嶄新的多元化應(yīng)用階段，
互聯(lián)網(wǎng)的應(yīng)用已融入到人們生產(chǎn)、生活、工作、學(xué)習的各個角落。但在互聯(lián)網(wǎng)被廣泛應(yīng)用的同時，信息安全問題也日益突出。每天互聯(lián)網(wǎng)中都充斥著大量的攻擊事件，形式各異的入侵與攻擊已嚴重影響到國家的政治安全、經(jīng)濟安全、文化安全和軍事安全，特別是蠕蟲病毒在進化過程中與計算機黑客技術(shù)相結(jié)合，對網(wǎng)絡(luò)造成巨大危害[1]。如何感知網(wǎng)絡(luò)目前的安全態(tài)勢并預(yù)測其發(fā)展趨勢已成為網(wǎng)絡(luò)應(yīng)急響應(yīng)的熱點研究內(nèi)容之一，現(xiàn)已成為當前各國政府、企業(yè)和科研機構(gòu)普遍關(guān)心的重要問題。
本著主動測量和異常檢測相結(jié)合的思想自底向上地對異常事件、主機及路由器本身的重
要性因子進行加權(quán)，計算出指定時間內(nèi)發(fā)生的異常事件對整個網(wǎng)絡(luò)造成的危害程度與影響，進而量化分析安全威脅指數(shù)。該分析方法能在大規(guī)模異常事件突發(fā)時，有效評價出災(zāi)情最嚴重的部分，以便指導(dǎo)網(wǎng)絡(luò)管理員集中精力控制局部以防止異常事件的進一步蔓延，調(diào)整系統(tǒng)安全策略，更好地提高系統(tǒng)安全性能，為指導(dǎo)網(wǎng)絡(luò)安全宏觀預(yù)警與響應(yīng)，設(shè)計管理工具提供了有價值的模型。