◆高鐵山

基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法

◆高鐵山

（山西省新聞出版廣電局呂梁中波轉(zhuǎn)播臺 山西 033000）

當(dāng)前形勢下，信息技術(shù)與計算機(jī)網(wǎng)絡(luò)實(shí)際應(yīng)用范圍不斷擴(kuò)大，逐漸提高了社會生產(chǎn)力，對我國經(jīng)濟(jì)社會發(fā)展速度加快產(chǎn)生了積極的影響。在此背景下，結(jié)合當(dāng)前計算機(jī)網(wǎng)絡(luò)的實(shí)際應(yīng)用概況，可知其運(yùn)行過程中的安全狀況是否良好，關(guān)系著其實(shí)際應(yīng)用效果，與其潛在應(yīng)用價值是否得以提升密切相關(guān)。針對這種情況，需要在時空維度分析的支持下，加強(qiáng)網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法使用，使得網(wǎng)絡(luò)運(yùn)行中可能存在的安全隱患得以及時消除。

時空維度；網(wǎng)絡(luò)安全態(tài)勢；預(yù)測方法；應(yīng)用價值；安全隱患

0 前言

重視基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法使用，有利于實(shí)現(xiàn)對影響網(wǎng)絡(luò)安全因素的科學(xué)處理，從而為信息化時代網(wǎng)絡(luò)安全狀況的不斷改善提供參考依據(jù)。因此，未來網(wǎng)絡(luò)安全研究工作開展中，為了使網(wǎng)絡(luò)安全性能得以優(yōu)化，降低計算機(jī)網(wǎng)絡(luò)實(shí)踐應(yīng)用中的安全問題發(fā)生率，需要相關(guān)人員能夠結(jié)合實(shí)際情況，合理運(yùn)用基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法。在此基礎(chǔ)上，相關(guān)人員需落實(shí)好相應(yīng)的研究工作好，使我國信息化產(chǎn)業(yè)規(guī)模得以不斷擴(kuò)大。

1 注重網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法使用的價值所在

（1）有利于優(yōu)化網(wǎng)絡(luò)設(shè)備性能，保持良好的網(wǎng)絡(luò)運(yùn)行狀況。實(shí)踐過程中結(jié)合開放性強(qiáng)、運(yùn)行環(huán)境復(fù)雜的網(wǎng)絡(luò)，其運(yùn)行過程中可能會受到病毒及其它因素的影響，使得自身的安全性能下降，難以保證用戶信息安全性。而注重網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法的使用，將會給予網(wǎng)絡(luò)安全必要的保障，將會使與之相關(guān)的設(shè)備性能逐漸優(yōu)化，保持良好的網(wǎng)絡(luò)運(yùn)行狀況，最大限度地滿足用戶的實(shí)際需求。

（2）有利于提升網(wǎng)絡(luò)安全防控水平，健全其防御體系。在網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法的作用下，技術(shù)人員結(jié)合當(dāng)前計算機(jī)網(wǎng)絡(luò)安全的實(shí)際概況及用戶需求，對網(wǎng)絡(luò)運(yùn)行的安全狀況進(jìn)行科學(xué)的預(yù)測分析，促使其中可能存在的影響因素得以高效處理，進(jìn)而為網(wǎng)絡(luò)安全防控工作落實(shí)提供所需的參考信息，使得其防控水平逐漸提升。同時，該方法的使用，也能使網(wǎng)絡(luò)安全防御體系構(gòu)建中得到所需的信息，且在長期的實(shí)踐過程中得以健全，滿足網(wǎng)絡(luò)安全工作開展的實(shí)際需要。

（3）有利于豐富網(wǎng)絡(luò)安全問題處理所需的技術(shù)手段，優(yōu)化其安全性能。新時期處理網(wǎng)絡(luò)安全問題時相關(guān)的技術(shù)手段應(yīng)用效果是否良好，關(guān)系著其安全性能能否得到有效改善。因此，在對網(wǎng)絡(luò)安全進(jìn)行研究時，研究人員應(yīng)結(jié)合當(dāng)前計算機(jī)網(wǎng)絡(luò)運(yùn)行中所面臨的挑戰(zhàn)，通過對網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法的合理使用，使得其安全問題處理中所需的技術(shù)手段更加豐富，最終達(dá)到網(wǎng)絡(luò)安全性能優(yōu)化的目的。

2 基于時間維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法

為了使網(wǎng)絡(luò)未來發(fā)展中有著良好的安全態(tài)勢，確保其安全性能可靠性，則需要對其安全態(tài)勢要素有著必要的了解。而這類要素實(shí)踐過程中若從時間維度上進(jìn)行分析，由于其具有動態(tài)變化的特點(diǎn)，會對網(wǎng)絡(luò)安全態(tài)勢造成較大的影響，因此，為了提升網(wǎng)絡(luò)安全預(yù)測結(jié)果應(yīng)用價值，則需要注重基于時間維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法使用。具有表現(xiàn)在以下方面：

2.1基于權(quán)限分類的脆弱性預(yù)測方法

網(wǎng)絡(luò)安全研究中若考慮使用基于時間維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法，則需要重視與之相關(guān)的基于權(quán)限分類的脆弱性預(yù)測方法使用?，F(xiàn)階段，因脆弱性的發(fā)布、利用等，使得網(wǎng)絡(luò)安全運(yùn)行風(fēng)險加大，可能會導(dǎo)致獨(dú)立和大規(guī)模的攻擊，如蠕蟲、僵尸網(wǎng)絡(luò)等問題的產(chǎn)生。

隨著脆弱性利用時間越來越短，其零日利用的數(shù)量在急劇增加，脆弱性發(fā)布日利用方案數(shù)量也在增加，給網(wǎng)絡(luò)安全運(yùn)行產(chǎn)生的威脅更大。因而，及早地預(yù)測網(wǎng)絡(luò)未來的脆弱性，可以及早采取措施，加強(qiáng)重點(diǎn)資產(chǎn)、業(yè)務(wù)和脆弱性密集的資產(chǎn)、業(yè)務(wù)的防護(hù)，以趕在脆弱性被發(fā)現(xiàn)、利用之前采取措施規(guī)避相應(yīng)的攻擊或者增加脆弱性利用的難度，提高主動防護(hù)的能力。從另一個角度來講，攻擊者在防護(hù)方感知脆弱性的存在或者防護(hù)方采取防護(hù)措施之前，感知并利用脆弱性將會極大地增加攻擊成功的可能性，獲取更大的攻擊效果。

網(wǎng)絡(luò)安全研究中在應(yīng)對脆弱性所造成的影響時，雖然有關(guān)其發(fā)布數(shù)量與時間方面的方法較為成熟，但由于這類方法在預(yù)測未來脆弱性的標(biāo)識信息方面難以保證準(zhǔn)確性，因此，技術(shù)人員在應(yīng)對這類問題中，要加強(qiáng)基于權(quán)限分類的脆弱性預(yù)測分析方法使用，使得其預(yù)測結(jié)果準(zhǔn)確性得以不斷增強(qiáng)，從而為網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法實(shí)際作用的充分發(fā)揮提供保障。在網(wǎng)絡(luò)安全態(tài)勢預(yù)測分析中，若提高基于權(quán)限分類的脆弱性預(yù)測方法利用效率，將會得到參考價值大的網(wǎng)絡(luò)安全態(tài)勢預(yù)測結(jié)果，從而為其安全性能改善措施的合理運(yùn)用提供參考依據(jù)。同時，基于脆弱性預(yù)測方法的網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究工作的落實(shí)，也需要對未來預(yù)測脆弱性的數(shù)量、發(fā)布時間等給予更多的關(guān)注，使得網(wǎng)絡(luò)安全態(tài)勢預(yù)測結(jié)果更具說服力。

2.2基于未來態(tài)勢要素的攻擊序列預(yù)測方法

在網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究中，若采用既有的攻擊序列預(yù)測方式進(jìn)行研究，難以得到網(wǎng)絡(luò)安全態(tài)勢未來攻擊序列所造成影響的準(zhǔn)確預(yù)測結(jié)果，使得網(wǎng)絡(luò)安全態(tài)勢預(yù)測中相關(guān)的要素?zé)o法得出。針對這種情況，需要在時間維度分析的前提條件下，在網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究中引入基于未來態(tài)勢要素的攻擊序列預(yù)測方法，使得其網(wǎng)絡(luò)安全態(tài)要素能夠在其預(yù)測研究中總結(jié)出來，進(jìn)而得出可靠的預(yù)測結(jié)果，給予網(wǎng)絡(luò)運(yùn)行中安全性能的不斷優(yōu)化可靠保障。實(shí)踐過程中為了發(fā)揮出基于未來態(tài)勢要素的攻擊序列預(yù)測方法在網(wǎng)絡(luò)安全態(tài)勢預(yù)測中的實(shí)際作用，需要從以下方面入手：

（1）結(jié)合網(wǎng)絡(luò)安全態(tài)勢預(yù)測的實(shí)際需求，全面了解攻擊序列對其可能造成的影響，合理使用基于未來態(tài)勢要素的攻擊序列預(yù)測方法，使得網(wǎng)絡(luò)安全狀況改善中能夠獲取到更多的信息資源，進(jìn)而實(shí)現(xiàn)對攻擊序列所產(chǎn)生影響的有效應(yīng)對，并使未來網(wǎng)絡(luò)發(fā)展中的安全性能逐漸改善。同時，需要提升對基于未來態(tài)勢要素攻擊序列預(yù)測方法的整體認(rèn)知水平，加強(qiáng)其在網(wǎng)絡(luò)安全態(tài)勢預(yù)測應(yīng)用中的作用效果評估，以便增強(qiáng)其適用性。

（2）借助計算機(jī)網(wǎng)絡(luò)、信息技術(shù)的優(yōu)勢，對基于未來態(tài)勢要素攻擊序列預(yù)測方法的攻擊序列集進(jìn)行深入分析，從而使網(wǎng)絡(luò)安全態(tài)勢預(yù)測中能夠在選定的時間段中得出所需的攻擊序列，從而得到其預(yù)測研究中所需的結(jié)果，促使我國信息化產(chǎn)業(yè)發(fā)展中的網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究水平得以不斷提升。

以上所述的內(nèi)容，客觀地說明了基于時間維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法在網(wǎng)絡(luò)安全態(tài)勢預(yù)算研究應(yīng)用中的重要性。因此，在實(shí)施網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究工作計劃時，研究人員應(yīng)注重這類方法的合理使用，必要時也可引入基于空間維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法，使得網(wǎng)絡(luò)安全態(tài)勢研究中能夠得到更多的研究成果。

3 結(jié)束語

綜上所述，若在處理網(wǎng)絡(luò)安全問題中引入基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法并加以使用，能夠給予計算機(jī)網(wǎng)絡(luò)安全運(yùn)行必要的支持，使得其能夠更好地適應(yīng)時代的發(fā)展要求。因此，未來應(yīng)對網(wǎng)絡(luò)安全問題、落實(shí)其研究工作時，為了確保其所需的分析方法有著良好的適用性，并實(shí)現(xiàn)對網(wǎng)絡(luò)安全態(tài)勢的科學(xué)預(yù)測，則需要相關(guān)人員能夠?qū)跁r空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法有著更多的了解，并將其應(yīng)用于網(wǎng)絡(luò)安全研究中，滿足網(wǎng)絡(luò)安全使用要求。

[1]汪小霞.基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法研究[J].江蘇科技信息，2017.

[2]史瑞芳.簡析基于時空維度分析的網(wǎng)絡(luò)安全態(tài)勢預(yù)測方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015.

[3]李東博.基于云模型的網(wǎng)絡(luò)安全態(tài)勢評估研究[D].中國民航大學(xué)，2012.

[4]馬杰.網(wǎng)絡(luò)安全威脅態(tài)勢評估與分析方法研究[D].華中科技大學(xué)，2010.

[5]卓瑩.基于拓?fù)洹ち髁客诰虻木W(wǎng)絡(luò)態(tài)勢感知技術(shù)研究[D].國防科學(xué)技術(shù)大學(xué)，2010.

[6]楊天路.網(wǎng)絡(luò)威脅檢測與防御關(guān)鍵技術(shù)研究[D].北京郵電大學(xué)，2010.