網絡安全態勢感知（NSSA）----引言

       隨着計算機網絡的快速發展，各類新型的網絡攻擊事件層出不窮，網絡安全問題成爲計算機網絡使用者和管理員關注的焦點。因爲各行各業的業務活動都開始線上線下共同發展，網絡做爲現代人們活動的主要場所，其安全性也成爲了現代社會乃至國家高度關注和重視的熱點問題之一。防火牆、入侵檢測系統、防病毒系統、補丁分發系統等安全設備天天都會產生海量的告警信息，且這些信息多源異構。網絡管理員面對如此龐大的告警信息很難全面系統地瞭解安全情況，不能及時地採起有效的措施。此外，傳統的單一的安全防禦設備或者檢測設備，如：查看安全日誌、添加和配置網路安全設備等沒法全局地分析網絡安全情況和預測網絡安全的趨勢發展。網絡安全技術從傳統的入侵檢測、入侵防護到入侵容忍到可生存性研究等也在不斷地發展變革。網絡安全態勢感知NSSA（Network Security Situation Awareness）是一種經過現有的網絡告警信息進行態勢要素獲取、評估、預測和可視化。能夠從總體上反應當前網絡的安全情況，對將來的網絡發展趨勢預測預警。爲網絡管理員提供可靠的操做依據和更加有力的信息支持，避免即將到來的不安全網絡因素和風險，將損失下降到最低。