网络安全态势感知研究综述

张松，王行健 鲁伟（中国电子科技集团公司电子科学研究院，北京，100846）

网络安全态势感知研究综述

张松，王行健 鲁伟
（中国电子科技集团公司电子科学研究院，北京，100846）

在整个人类文明的时代发展历程中计算机技术的出现，将信息化、科技化以及技术化的性质赋予到现代社会生产活动之中，从根本上改变了我们的社会生活。但是，随着科技的不断进步，当下信息时代进程中，人们对计算机技术的依赖性逐步提高，从而致使网络规模的不断扩大，整个计算机网络系统的繁琐性随之不断提升，网络安全事件频繁发生，逐渐成为目前最具争议的话题。相对于现代化的网络系统，传统的网络安全防御系统受到技术的限制，不能完全抵抗现代网络安全因素对网络系统的攻击，为了能够保证整个网络系统的安全性能，如何进一步提高网络安全技术成为各大网络通信企业中的重点研究课题之一。

网络安全；态势感知

1 简述网络安全态势感知

目前随着网络安全问题日益突出，网络入侵行为以及网络攻击行为正想着分布化、规模化、复杂化以及间接化等趋势发展，在一定程度上增加对网络安全技术的要求。而网络安全态势感知技术自身所具备的实用性功能，对网络技术的运行进行不同阶段的识别、研究以及预测，其功能模型如图1所示，能够对网络技术的状态进行有效的感知，能够对受到网络攻击的网络技术进行影响评价，并对后期态势的发展进行实时的跟踪研究，从而得出有效的预测结果。

图1 网络态势感知的功能模型

2 网络安全态势感知的主要方法

2.1 网络安全态势的提取技术

我国网络安全态势的研究及应用过程中，将网络安全态势感知技术，应用于实际网络技术，其首要任务是提取潜在的网络安全态势，并对所提取网络中的安全态势要素进行全方位、多角度的分析，根据所提取到的有效数据对网络技术中潜在的网络安全态势进行有效的感知。在提取过程中，主要是针对静态配置信息、动态运行信息以及网络流量信息等网络中的安全态势要素进行相关数据的提取。而相对于西方国家在进行网络中安全态势要素进行提取时，主要是对网络脆弱性信息进行采集，从而对整个网络的脆弱性态势进行有效的评估，国外与国内在对网络中的安全态势要素进行提取时最大的不同是国外进行安全要素数据的提取方式主要是有针对性的提取，而国内在对网络安全要素进行研究提取时，其提取方式较为全面，且能够从不同的层次以及多个角度对网络安全态势进行评估。

2.2 网络安全态势数据融合的方法

在对整个网络安全态势进行全面的评估之前，首先要将在网络中的安全要素进行提取，要全面掌握所获得大量安全要素的数据信息，并对其进行有效的分析评估，整合所得相关要素的联系，变对于机器设备不会有影响。对复用器和解复用器在使用的过程中可以相互转换，设计的时候要严格的掌握两者之间的细节，不能混淆，它们两个复用器的设计的方法和制造的技术有着很大的不同，通常对于解复用器的要求比较高，要满足前面提到的波导的宽度以及使用时耗损的情况，使其敏感性提高。

3.3 光源的选择

我们所使用的光源是激光二极管或者是发光二极管，但它们都存在着缺点。发光二极管的缺陷是发射光谱比较宽，典型的发光二极管要比激光二极管的波长宽度要宽。这就导致了复用的波导成为两个，超过两个就会出现波导串话，也会对两个复用器产生不好的影响。发光二极管还有一个缺陷就是功率比较小，它的功率是激光二极管的十分之一，会限制所要传输信号的距离。而激光二极管主要是波长的发射与输出的功率与温度之间的关联，设计的时候就需要为激光二极管提供稳定的温度条件，或许是留出空间，允许温度在一定范围内波动。

4 波分复用系统在光纤通信系统中应用时需要注意的问题

4.1 费用问题

波分复用的专业研究员应该重点研究如何在保证质的同时减少这项技术使用所需要的费用，以便于进一步推广该技术的应用。

4.2 相关技术型的问题

城市网络中应用波分复用技术，需要使用一定数量的光分插复用器来保证配置的灵活性，目前光分插复用器的相关技术还不成熟，并没有广泛的应用。

4.3 兼容性问题

各公司的研发团队之间应该互相交流，取长补短，共同促进波分复用技术的普及以及发展，扩大该技术的应用范围。

5 结束语

光纤通信技术在网络中的应用，主要是在速度上占据大的优势，并且在信息传输这个领域中也有着广泛的应用。为了解决信息在传输过程中出现的问题，人们提出了波分复用技术，这种技术在光纤通信中的应用解决原来的信息传输过程中耗损过高的问题，提高了信息传输的质量，应用的效果十分显著。虽然这种技术在目前为止效果十分明显，但也存在这许许多多的问题，要不断的进行创新改进，这样才能够更好的普及应用到生活中。

[1]曹姗,尹晨晨.通信光纤传输中波分复用技术的应用分析[J].黑龙江科技信息, 2016(20).

[2]陈力.光波分复用技术在光纤传输中的现状与应用[J].中国新通信, 2014(9):12-13.

Survey of network security situation awareness

Zhang Song,Wang Xingjian,Lu Wei
(China Electronic Technology Group Corporation Electronic Science Research Institute,Beijing,100846)

The computer in the whole human civilization era in the course of the development of technology, information technology, science and technology and the technology of the property given to the modern social production activities, fundamentally changed our social life. However, with the progress of science and technology, the information in the process of time, people depend on computer technology gradually increased, which resulted in the continuous expansion of network scale, complexity of the computer network system increase, network security incidents occur frequently, has gradually become the most controversial topic at present. Relative to the network system of modernization, the traditional network security defense system by technical limitations, can not completely resist modern network security factors on network attacks, in order to ensure the safety performance of the whole network system, how to further improve the network security technology has become one of the key research topics of major network communication in the enterprise.

network security; situational awareness