2021（第九届）电力企业信息安全研讨会 -548- 基于大数据的网络安全态势感知的研究 国网安徽电力有限公司滁州供电公司，胡楠 摘 要：随着互联网的飞速发展和信息技术的不断创新，国际关系更加错综复杂、安全形势更加尖锐多变，网络与 信息安全问题日渐突出，直接关系国家安全和社会稳定。网络安全问题一般可以分为外部安全和内部安全两种情况，外 部安全主要指网络的非法入侵和黑客攻击等，内部安全主要指系统病毒问题、计算机使用人员的技术问题等。以大数据 为基础的网络安全态势感知技术，实现对终端、网络、边界、应用、数据、主机、物理等各环节的网络安全监测与防护， 能够有效地抵御外来威胁，保障网络安全环境。 关键词：大数据；网络安全；网络问题；网络安全态势感知技术 目前，随着社会经济的不断发展，科技的不断 进步，网络已成为日常生产、生活中不可或缺的一 部分，网络本身具有信息共享的特性，在大数据时 代，网络的安全问题受到人们的广泛关注。探索网 络安全态势感知技术，它能对影响网络安全的诸多 要素进行获取、理解、评估以及预测未来的发展趋 势，是对网络安全性定量分析的一种手段，对保障 网络安全起着非常重要的作用。本文主要是在大数 据背景下对网络安全问题进行探讨，重点研究了当 前我国的网络安全态势感知技术，探讨了其中的关 键技术。 到目前为止，计算机信息网络的发展已经在真 正意义上实现了通讯、互连、共享等方面的技术， 实际上，计算机本身就是独立的个体，是通过网络 把这些独立的个体连接起来，形成了互联网。网络 上人们所暴露的所有个人信息，都有可能被一些不 法分子收集起来用于信息交易，或被人故意窃取用 户隐私，以获取利益，如业务系统账号、银行卡密 码等。因特网技术的主要任务是把两台独立的计算 机连接起来，实现功能互通和信息共享，但在连接 和使用过程中，不可避免地会出现一些安全隐患， 影响人们的使用体验以及隐私安全。 在很大程度上，计算机网络会影响用户正常的 上网体验，对个人信息数据的安全，甚至对企业来 说，出现的信息安全问题是一次毁灭性打击，企业 机密泄露将直接导致无法估计的经济损失，因此， 计算机网络安全问题不仅影响人们的信息安全，而 且对企业的财产安全，乃至我国社会的稳定发展都 有重要意义。 2.1 技术的整体框架 当建立网络安全态势感知平台时，技术框架本 身包括为整个防御系统收集安全数据，进行安全计 划，分析数据库中的数据，发现相应的安全威胁， 发现潜在的风险，利用大数据技术共享网络上现有 的威胁情报，等等。与此同时，该技术框架本身也 能有效地对安全系统进行实时监控，并能起到预测 风险的作用，在该框架的最后，还能构建网络安全 态势感知平台，是安全态势感知平台技术的具体体现。 2.2 网络安全威胁数据存储技术 网络安全态势感知技术的主要工作是对安全数 据进行分析、存储，在保证网络安全的前提下，网 络安全工作需要进行身份认证，获取相应的管理权 限，以及对终端行为的检测等，这些环节的主要作