基于大数据的网络安全态势分析平台  

Network Security Situation Analysis Platform Based on Big Data

作　　者：王志奇[1] 陈宇 雷亚 

机构地区：[1]河南省公安厅网络安全保卫总队 [2]郑州信大天瑞信息技术有限公司

出　　处：《警察技术》2018年第5期68-74,共8页Police Technology

摘　　要：针对目前我国网络空间安全管理领域出现的安全威胁频发、安全态势感知手段欠缺等问题，提出并实现了一种基于大数据技术的网络安全态势分析平台。平台以R3-AST三要素管理模型为信息系统风险分析思路，技术结构以数据采集、汇聚处理、资源存储、分析挖掘、业务应用、展示显示等六层结构为主体，实现了网络威胁的感知与态势分析、海量异构安全信息采集汇总及分析展示、数据决策及监督执行等功能，在直观展示网络安全态势的同时，为网络安全管理者提供了一种安全管理体系构建及运行的有效机制，将传统的网络安全应急响应升级为持续管理、持续响应的新水平，能够充分满足等级保护体系对网络安全管理体系的建设运行要求。在多地公安网监部门的应用效果表明，平台能够为提升网安部门的关键信息基础设施安全监管工作效率起到积极的推动作用。

关 键 词：信息安全 大数据 网络安全态势 态势感知 风险分析 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]