每天互聯(lián)網(wǎng)上充斥的大量入侵與攻擊事件已經(jīng)嚴(yán)重威脅到網(wǎng)絡(luò)安全，如何感知網(wǎng)絡(luò)目
前安全態(tài)勢(shì)并預(yù)測(cè)其發(fā)展趨勢(shì)已成為國(guó)內(nèi)外網(wǎng)絡(luò)應(yīng)急響應(yīng)的熱點(diǎn)研究?jī)?nèi)容之一。本著主動(dòng)測(cè)量和異常檢測(cè)相結(jié)合的思路，采用自底向上的模型，量化安全事件對(duì)網(wǎng)絡(luò)造成的威脅指數(shù)，并且可視化結(jié)果，有效指導(dǎo)了管理員對(duì)網(wǎng)絡(luò)安全的控制。
關(guān)鍵詞：安全態(tài)勢(shì)；主動(dòng)測(cè)量；異常檢測(cè)；威脅指數(shù)
我國(guó)的互聯(lián)網(wǎng)事業(yè)正在持續(xù)快速的發(fā)展，并在普及應(yīng)用上進(jìn)入嶄新的多元化應(yīng)用階段，
互聯(lián)網(wǎng)的應(yīng)用已融入到人們生產(chǎn)、生活、工作、學(xué)習(xí)的各個(gè)角落。但在互聯(lián)網(wǎng)被廣泛應(yīng)用的同時(shí)，信息安全問(wèn)題也日益突出。每天互聯(lián)網(wǎng)中都充斥著大量的攻擊事件，形式各異的入侵與攻擊已嚴(yán)重影響到國(guó)家的政治安全、經(jīng)濟(jì)安全、文化安全和軍事安全，特別是蠕蟲(chóng)病毒在進(jìn)化過(guò)程中與計(jì)算機(jī)黑客技術(shù)相結(jié)合，對(duì)網(wǎng)絡(luò)造成巨大危害[1]。如何感知網(wǎng)絡(luò)目前的安全態(tài)勢(shì)并預(yù)測(cè)其發(fā)展趨勢(shì)已成為網(wǎng)絡(luò)應(yīng)急響應(yīng)的熱點(diǎn)研究?jī)?nèi)容之一，現(xiàn)已成為當(dāng)前各國(guó)政府、企業(yè)和科研機(jī)構(gòu)普遍關(guān)心的重要問(wèn)題。
本著主動(dòng)測(cè)量和異常檢測(cè)相結(jié)合的思想自底向上地對(duì)異常事件、主機(jī)及路由器本身的重
要性因子進(jìn)行加權(quán)，計(jì)算出指定時(shí)間內(nèi)發(fā)生的異常事件對(duì)整個(gè)網(wǎng)絡(luò)造成的危害程度與影響，進(jìn)而量化分析安全威脅指數(shù)。該分析方法能在大規(guī)模異常事件突發(fā)時(shí)，有效評(píng)價(jià)出災(zāi)情最嚴(yán)重的部分，以便指導(dǎo)網(wǎng)絡(luò)管理員集中精力控制局部以防止異常事件的進(jìn)一步蔓延，調(diào)整系統(tǒng)安全策略，更好地提高系統(tǒng)安全性能，為指導(dǎo)網(wǎng)絡(luò)安全宏觀預(yù)警與響應(yīng)，設(shè)計(jì)管理工具提供了有價(jià)值的模型。