提出了融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢評估模型，該模型對多源安全設(shè)備的告警信
息和主機系統(tǒng)日志進行校驗、聚集融合，從而整體上降低安全設(shè)備的誤報率，然后綜合告警信息威脅量化結(jié)果和網(wǎng)絡(luò)中漏洞的脆弱性量化結(jié)果兩部分信息，對網(wǎng)絡(luò)安全進行態(tài)勢量化評估。經(jīng)實驗證實該模型能夠比較準(zhǔn)確的反映網(wǎng)絡(luò)安全運行態(tài)勢。
長期以來，防火墻和入侵檢測系統(tǒng)（IDS）被作為網(wǎng)絡(luò)安全防護的主要手段，發(fā)揮了重要的作用。但是隨著安全事件的日益增多，被動的防御技術(shù)已經(jīng)不能滿足我們的需要，諸如此類的安全設(shè)備每天都會產(chǎn)生海量的、重復(fù)的、誤報率高的告警信息，這樣使得網(wǎng)絡(luò)管理員面對大量的告警信息很難了解系統(tǒng)的安全狀況，不能及時采取合適的響應(yīng)措施[1]。同時，隨著網(wǎng)絡(luò)安全設(shè)備的不斷增多，安全設(shè)備各自為政的安全管理模式也使得網(wǎng)絡(luò)管理員的工作變得異常繁雜。這種情況下，系統(tǒng)化的、自動化的網(wǎng)絡(luò)安全管理需求逐漸升溫，其中，如何實現(xiàn)網(wǎng)絡(luò)安全信息融合，如何真實、準(zhǔn)確的評估對網(wǎng)絡(luò)系統(tǒng)的安全態(tài)勢已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域的一個研究熱點。
本文結(jié)合已有的研究成果，提出了融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢評估模型，對主機
及網(wǎng)絡(luò)的運行情況進行安全態(tài)勢量化評估，從而實現(xiàn)對網(wǎng)絡(luò)安全信息智能、精確分析和對網(wǎng)絡(luò)安全狀況的評估，使網(wǎng)絡(luò)管理員對主機及網(wǎng)絡(luò)的安全運行狀況有宏觀的了解，以便調(diào)整系統(tǒng)安全策略，提高系統(tǒng)安全性能。