赛博空间安全态势感知研究

Cyberspace is the important foundation that modern countries' prosperity hinges on. The building and security of Cyberspace becomes a new challenge we face. How to perceive the security events timely and effectively? How to understand the security states accurately and comprehensively? How to manage infrastructure and other elements in Cyberspace in security? All above questions are critical to solve. Thus, the situational awareness capability is needed in Cyberspace. In the project, we focus on the rapid developing area of Cyberspace, analyze the characters of Cyberspace and the impact on technology, probe into cross-area approach by integrating systems analysis and information technology. Firstly, we research on the model of the security situational awareness process and the security situational information in Cyberspace, to solve the fundamental problems, such as what is the Cyberspace security situation and how to get it. Then, we focus research on the core problems of analyzing and predicting security situation, to provide correlated analysis method and predicted method to support producing and predicting security situation that form the security view of Cyberspace. Our research will provide technology support for building secure Cyberspace.

赛博空间(Cyberspace)是现代国家赖以生存和发展的重要基石，赛博空间的建设与安全成为人们面临的一个新挑战，如何及时有效地获取赛博空间中的安全事件，准确全面地感知理解空间的安全状态，对空间中的基础设施等元素进行安全管理等问题亟待解决，这就需要赛博空间的态势感知能力。本项目针对赛博空间这一高速发展的领域，分析赛博空间的特点及其对技术的影响，结合系统分析和信息技术，探讨交叉领域的方法，研究赛博空间安全态势感知过程模型，赛博空间安全态势信息模型，解决"赛博空间安全态势是什么，如何获得"这些基本问题；并在此基础上，针对安全态势分析和预测两个核心问题进行研究，提出关联分析方法和预测方法，支持安全态势的生成，形成赛博空间的安全视图，从而为赛博空间安全建设提供技术支撑。

赛博空间(Cyberspace) 已成为现代社会赖以生存和发展的基石，同时赛博空间安全也成为人们面临的新挑战。项目赛博空间安全态势感知旨在对赛博空间中安全因素的获取、理解以及对其未来状态预测的方法开展研究，以支撑准确全面地感知空间的安全状态。.项目深入分析赛博空间特点，研究赛博空间安全态势感知过程模型、安全态势信息模型，并重点针对安全态势分析和预测等核心问题进行研究，提出了关联分析方法和预测方法，结合具体对象进行了方法的实现和验证。.在赛博空间安全态势感知信息模型和过程模型方面，项目提出了面向需求的安全态势感知构建方法，并实现了对赛博空间安全态势感知信息的定义和描述；构建了安全态势感知过程框架，对觉察阶段、理解阶段、预测阶段涉及的具体手段和方法进行了细化，指导态势感知的实现。在赛博空间安全态势关联分析方面，提出并实现采用智能化检测模型的基于异常的WEB攻击检测，能够以较高检测率和较低的误报率实现态势感知中的觉察；提出了基于状态机的攻击实体关联分析方法，能够从原始安全事件中重构攻击行为；提出了基于马尔可夫性质的告警关联因果知识挖掘方法，自动地挖掘出告警事件间的逻辑因果知识；提出并实现了云计算系统安全态势感知中服务实体关联分析方法，能够检测和判断云计算系统的安全状态。在赛博空间安全态势评估方面，提出了基于DS证据理论的威胁态势评估和基于BP神经网络的使命任务影响评估方法，对安全状态定量评估，并归结为使命任务可以完成的实时可能性。在赛博空间安全态势预测方面，提出了云计算系统安全态势预测模型，预测云资源在未来时刻的状态并给出相应预测的可信水平。.项目成果均进行了实现和验证，完成的37篇研究论文中30篇进入SCI/EI检索，申请4项专利并获得2项授权，获得部委级科技进步二等奖1项。.综上所述，本项目的研究成果解决了赛博空间安全态势感知中多项基本问题，支持形成赛博空间的安全视图，对赛博空间的安全建设具有十分重要的理论意义和应用前景。