引用格式:吳寶江. 基于數(shù)據(jù)驅(qū)動的網(wǎng)絡安全態(tài)勢感知預測[J].網(wǎng)絡安全與數(shù)據(jù)治理,2025,44(5):17-20.
引言
由于日益增長的網(wǎng)絡環(huán)境威脅和越來越多的網(wǎng)絡惡意攻擊行為,網(wǎng)絡安全已經(jīng)成為當今互聯(lián)網(wǎng)世界的一個重要問題。傳統(tǒng)的安全解決方案已經(jīng)不足以抵御當今各個領域持續(xù)不斷動態(tài)發(fā)展的網(wǎng)絡安全威脅,亟需能夠有效感知預測并防御網(wǎng)絡安全威脅的創(chuàng)新方法。因此,本文提出基于數(shù)據(jù)驅(qū)動的網(wǎng)絡安全態(tài)勢感知預測方法,它能夠提供主動預測策略和實時監(jiān)測,將為網(wǎng)絡安全管理人員針對網(wǎng)絡安全事件做出快速、準確決策提供有力支撐,使網(wǎng)絡安全管理人員能夠有效分配資源,采取應對措施,保護網(wǎng)絡環(huán)境免受安全威脅。
數(shù)據(jù)驅(qū)動不僅是數(shù)據(jù)的采集分析,更是數(shù)字化時代催生的各類創(chuàng)新技術(人工智能、機器學習等)的綜合應用,進而形成數(shù)據(jù)應用智能化,是利用數(shù)據(jù)分析來獲取有用知識的過程,并最終做出智能決策。由人工智能和機器學習賦能的基于數(shù)據(jù)驅(qū)動的網(wǎng)絡安全態(tài)勢感知預測方法,利用網(wǎng)絡日志、系統(tǒng)安全事件和用戶行為等眾多來源產(chǎn)生的大量數(shù)據(jù)來預測潛在的網(wǎng)絡攻擊,這使得積極主動和自適應的網(wǎng)絡防御系統(tǒng)成為可能,而不是僅僅依賴預定義的規(guī)則和標簽來防御網(wǎng)絡威脅。此外,網(wǎng)絡安全管理人員還可以通過從數(shù)據(jù)分析中獲得的有用知識對網(wǎng)絡攻擊對手進行分析,深入了解其網(wǎng)絡攻擊方法、技術和程序,以便在實際網(wǎng)絡安全威脅場景下做出更好的人工判斷和決策。
本文詳細內(nèi)容請下載:
http://theprogrammingfactory.com/resource/share/2000006542
作者信息:
吳寶江
(中國電子科技集團有限公司電子科學研究院,北京100041)