提出了融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢評估模型，該模型對多源安全設(shè)備的告警信
息和主機(jī)系統(tǒng)日志進(jìn)行校驗(yàn)、聚集融合，從而整體上降低安全設(shè)備的誤報(bào)率，然后綜合告警信息威脅量化結(jié)果和網(wǎng)絡(luò)中漏洞的脆弱性量化結(jié)果兩部分信息，對網(wǎng)絡(luò)安全進(jìn)行態(tài)勢量化評估。經(jīng)實(shí)驗(yàn)證實(shí)該模型能夠比較準(zhǔn)確的反映網(wǎng)絡(luò)安全運(yùn)行態(tài)勢。
長期以來，防火墻和入侵檢測系統(tǒng)（IDS）被作為網(wǎng)絡(luò)安全防護(hù)的主要手段，發(fā)揮了重要的作用。但是隨著安全事件的日益增多，被動的防御技術(shù)已經(jīng)不能滿足我們的需要，諸如此類的安全設(shè)備每天都會產(chǎn)生海量的、重復(fù)的、誤報(bào)率高的告警信息，這樣使得網(wǎng)絡(luò)管理員面對大量的告警信息很難了解系統(tǒng)的安全狀況，不能及時(shí)采取合適的響應(yīng)措施[1]。同時(shí)，隨著網(wǎng)絡(luò)安全設(shè)備的不斷增多，安全設(shè)備各自為政的安全管理模式也使得網(wǎng)絡(luò)管理員的工作變得異常繁雜。這種情況下，系統(tǒng)化的、自動化的網(wǎng)絡(luò)安全管理需求逐漸升溫，其中，如何實(shí)現(xiàn)網(wǎng)絡(luò)安全信息融合，如何真實(shí)、準(zhǔn)確的評估對網(wǎng)絡(luò)系統(tǒng)的安全態(tài)勢已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域的一個(gè)研究熱點(diǎn)。
本文結(jié)合已有的研究成果，提出了融合網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全態(tài)勢評估模型，對主機(jī)
及網(wǎng)絡(luò)的運(yùn)行情況進(jìn)行安全態(tài)勢量化評估，從而實(shí)現(xiàn)對網(wǎng)絡(luò)安全信息智能、精確分析和對網(wǎng)絡(luò)安全狀況的評估，使網(wǎng)絡(luò)管理員對主機(jī)及網(wǎng)絡(luò)的安全運(yùn)行狀況有宏觀的了解，以便調(diào)整系統(tǒng)安全策略，提高系統(tǒng)安全性能。