面向社会目标的复杂网络态势感知与取证分析
一、背景
智能终端、移动应用、社交网络、物联网等为社会目标分析提供了丰富的素材,从而掀起了新的社会目标分析热潮。
创新互联公司是一家专注于成都网站建设、成都做网站与策划设计,隆化网站建设哪家好?创新互联公司做网站,专注于网站建设10多年,网设计领域的专业建站公司;建站业务涵盖:隆化等地区。隆化做网站价格咨询:028-86922220
社会中的每个目标不是单独存在的,目标与目标之间、事件与事件之间、目标与事件之间存在复杂动态的网络关系。
针对社会目标分析,我们需要一个分析方法,能够对数据进行维度化分析后的度量聚集统计。
而维度即观察事物的角度,综合考虑多个维度的因素,能够更清晰的认识事物的本质。
二、需运用的关键技术
分布式数据采集技术
命名实体识别技术
融合排序技术
三、网络态势感知
什么是态势感知:
“在一定的时空条件下,对环境因素的获取、理解以及对未来状态的预测。”
网络态势感知:“在大规模网络环境中,对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及预测最近的发展趋势。”
网络态势感知的能力构建包括:
感知能力(觉察)
发现能力(理解)
预测能力(预期)
四、威胁与风险
什么是风险?
风险是指在某一特定环境下,在某一特定的时间段内,某种损失发生的可能性
通常是泛指, 强调使命保障,强调其中的未来结果的不确定性或损失,关注的是可能性
什么是威胁?
威胁通常是特指,是围绕任务保障,关注危及当前任务的***来源和手段,比较关注现实性
什么是行为?
“基于个人意志而具体表现於外的举止动作。” 在网络空间,人类的行为是通过网络乃至软件(或代理)的行为来实现的,虚拟世界的
网络行为是人类行为的延续和拓展 我们把软件运行时作为主体,依靠其自身的功能对实体的施用、操作或动作称为行为。
关于风险:
据我们所知,有「已知的已知」 ,有些事,我们知道我们知道; 我们也知道,有「已知的未知」,也就是说,有些事,我们现在知道 我们不知道。但是,同样存在「未知的未知」——有些事,我们不知 道我们不知道。
从管理学的角度,风险被分为三种类型:
『已知/已知』——知道可能发生什么风险,且对风险发生的可能性和影响有准确了解。(如:人的死亡)
『已知/未知』——知道可能发生什么风险,但对风险发生的可能性和影响并不了解。(如:机器故障)
『未知/未知』 ——不知道可能发生什么风险,也不知道风险发生的可能性和影响的严重性(如:美国 总统小布什在演讲的时候被扔鞋。)
当前网络安全的最大危机:不知道我们的网络中存在着什么东西,发生了什么事情!(盲,瞎)
如何应对
从网络安全的角度,网络安全态势感知应该考虑:
I 已知/已知: 基于威胁的实时恶意行为预处理能力(实时分析)
II 已知/未知:基于行为的准实时威胁发现能力(准实时分析)
III 未知/未知:基于风险的多元多 维威胁解构能力(实时/准实时/中 长期分析)
文章题目:面向社会目标的复杂网络态势感知与取证分析
分享地址:http://azwzsj.com/article/pdssop.html