網路安全態勢如何

1. 知識普及-安全態勢

隨著網路規模和復雜性不斷增大，網路的攻擊技術不斷革新，新型攻擊工具大量涌現，傳統的網路安全技術顯得力不從心，網路入侵不可避免，網路安全問題越發嚴峻。

單憑一種或幾種安全技術很難應對復雜的安全問題，網路安全人員的關注點也從單個安全問題的解決，發展到研究整個網路的安全狀態及其變化趨勢。

網路安全態勢感知對影響網路安全的諸多要素進行獲取、理解、評估以及預測未來的發展趨勢，是對網路安全性定量分析的一種手段，是對網路安全性的精細度量，態勢感知成已經為網路安全2.0時代安全技術的焦點，對保障網路安全起著非常重要的作用。

一、態勢感知基本概念

1.1 態勢感知通用定義

隨著網路安全態勢感知研究領域的不同，人們對於態勢感知的定義和理解也有很大的不同，其中認同度較高的是Endsley博士所給出的動態環境中態勢感知的通用定義：

態勢感知是感知大量的時間和空間中的環境要素，理解它們的意義，並預測它們在不久將來的狀態。

在這個定義中，我們可以提煉出態勢感知的三個要素：感知、理解和預測，也就是說態勢感知可以分成感知、理解和預測三個層次的信息處理，即：

感知：感知和獲取環境中的重要線索或元素；

理解：整合感知到的數據和信息，分析其相關性；

預測：基於對環境信息的感知和理解，預測相關知識的未來的發展趨勢。

1.2 網路安全態勢感知概念

目前，對網路安全態勢感知並未有一個統一而全面的定義，我們可以結合態勢感知通用定義來對對網路安全態勢感知給出一個基本描述，即：

網路安全態勢感知是綜合分析網路安全要素，評估網路安全狀況，預測其發展趨勢，並以可視化的方式展現給用戶，並給出相應的報表和應對措施。

根據上述概念模型，網路安全態勢感知過程可以分為一下四個過程：

1）數據採集：通過各種檢測工具，對各種影響系統安全性的要素進行檢測採集獲取，這一步是態勢感知的前提；

2）態勢理解：對各種網路安全要素數據進行分類、歸並、關聯分析等手段進行處理融合，對融合的信息進行綜合分析，得出影響網路的整體安全狀況，這一步是態勢感知基礎；

3）態勢評估：定性、定量分析網路當前的安全狀態和薄弱環節，並給出相應的應對措施，這一步是態勢感知的核心；

4）態勢預測：通過對態勢評估輸出的數據，預測網路安全狀況的發展趨勢，這一步是態勢感知的目標。

網路安全態勢感知要做到深度和廣度兼備，從多層次、多角度、多粒度分析系統的安全性並提供應對措施，以圖、表和安全報表的形式展現給用戶。

二、態勢感知常用分析模型

在網路安全態勢感知的分析過程中，會應用到很多成熟的分析模型，這些模型的分析方法雖各不相同，但多數都包含了感知、理解和預測的三個要素。

2.1 始於感知：Endsley模型

Endsley模型中，態勢感知始於感知。

感知包含對網路環境中重要組成要素的狀態、屬性及動態等信息，以及將其歸類整理的過程。

理解則是對這些重要組成要素的信息的融合與解讀，不僅是對單個分析對象的判斷分析，還包括對多個關聯對象的整合梳理。同時，理解是隨著態勢的變化而不斷更新演變的，不斷將新的信息融合進來形成新的理解。

在了解態勢要素的狀態和變化的基礎上，對態勢中各要素即將呈現的狀態和變化進行預測。

2.2 循環對抗：OODA模型

OODA是指觀察（Oberve）、調整（Orient）、決策（Decide）以及行動（Act），它是信息戰領域的一個概念。OODA是一個不斷收集信息、評估決策和採取行動的過程。

將OODA循環應用在網路安全態勢感知中，攻擊者與分析者都面臨這樣的循環過程：在觀察中感知攻擊與被攻擊，在理解中調整並決策攻擊與防禦方法，預測對手下一個動作並發起行動，同時進入下一輪的觀察。

如果分析者的OODA循環比攻擊者快，那麼分析者有可能「進入」對方的循環中，從而占據優勢。例如通過關注對方正在進行或者可能進行的事情，即分析對手的OODA環，來判斷對手下一步將採取的動作，而先於對方採取行動。

2.3 數據融合：JDL模型

JDL（Joint Directors of Laboratories）模型是信息融合系統中的一種信息處理方式，由美國國防部成立的數據融合聯合指揮實驗室提出。

JDL模型將來自不同數據源的數據和信息進行綜合分析，根據它們之間的相互關系，進行目標識別、身份估計、態勢評估和威脅評估，融合過程會通過不斷的精煉評估結果來提高評估的准確性。

在網路安全態勢感知中，面對來自內外部大量的安全數據，通過JDL模型進行數據的融合分析，能夠實現對分析目標的感知、理解與影響評估，為後續的預測提供重要的分析基礎和支撐。

2.4 假設與推理：RPD模型

RPD（Recognition Primed Decision）模型中定義態勢感知分為兩個階段：感知和評估。

感知階段通過特徵匹配的方式，將現有態勢與過去態勢進行對比，選取相似度高的過去態勢，找出當時採取的哪些行動方案是有效的。評估階段分析過去相似態勢有效的行動方案，推測當前態勢可能的演化過程，並調整行動方案。

以上方式若遇到匹配結果不理想的情況，則採取構造故事的方式，即根據經驗探索潛在的假設，再評估每個假設與實際發生情況的相符度。在RPD模型中對感知、理解和預測三要素的主要體現為：基於假設進行相關信息的收集（感知），特徵匹配和故事構造（理解），假設驅動思維模擬與推測（預測）。

三、態勢感知應用關鍵點

當前，單維度的網路安全防禦技術手段，已經難以應對復雜的網路環境和大量存在的安全問題，對網路安全態勢感知具體模型和技術的研究，已經成為2.0時代網路安全技術的焦點，同時很多機構也已經推出了網路安全態勢感知產品和解決方案。

但是，目前市場上的的相關產品和解決方案，都相對偏重於網路安全態勢的某一個或某幾個方面的感知，網路安全態勢感知的數據分析的深度和廣度還需要進一步加強，同時網路安全態勢感知與其它系統平台的聯動不足，無法將態勢感知與安全運營深入融合。

為此，太極信安認為網路安全態勢感知平台的建設，應著重考慮以下幾個方面的內容：

1、在數據採集方面，網路安全數據來源要盡可能的豐富，應該包括網路結構數據、網路服務數據、漏洞數據、脆弱性數據、威脅與入侵數據、用戶異常行為數據等等，只有這樣態勢評估結果才能准確。

2、在態勢評估方面，態勢感評估要對多個層次、多個角度進行評估，能夠評估網路的業務安全、數據安全、基礎設施安全和整體安全狀況，並且應該針對不同的應用背景和不同的網路規模選擇不同的評估方法。

3、在態勢感知流程方面，態勢感知流程要規范，所採用的演算法要簡單，應該選擇規范化的、易操作的評估模型和預測模型，能夠做到實時准確的評估網路安全態勢。

4、在態勢預測方面，態勢感知要能支持對不同的評估結果預測其發展趨勢，預防大規模安全事件的發生。

5、在態勢感知結果顯示方面，態勢感知能支持多種形式的可視化顯示，支持與用戶的交互，能根據不同的應用需求生成態勢評測報表，並提供相應的改進措施。

四、總結

上述幾種模型和應用關鍵點對網路安全態勢感知來講至關重要，將這些基本概念和關鍵點進行深入理解並付諸於實踐，才能真正幫助決策者獲得網路安全態勢感知能力。

太極信安認為，建設網路安全態勢感知平台，應以「業務+數據定義安全」戰略為核心驅動，基於更廣、更深的數據來源分析，以用戶實際需求為出發點，從綜合安全、業務安全、數據安全、信息基礎設施安全等多個維度為用戶提供全面的安全態勢感知，在認知、理解、預測的基礎上，真正幫助用戶實現看見業務、看懂威脅、看透風險、輔助決策。

                            摘自 CSDN 道法一自然

2. 網路安全前景怎麼樣

在大數據的發展下，我國較為重視網路安全問題

——政策促進網路安全的發展

實際上，我國政府較為重視網路安全問題的發展，僅在2020-2021年，我國就發布了多條政策規范網路安全的發展。2021年3月份，國信辦發布《常見類型移動互聯網應用程序必要個人信息范圍規定》，旨在規范移動互聯網應用程序(APP)收集個人信息行為，保障公民個人信息安全。

劃分常見類型APP的必要個人信息范圍，規定APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務。在有明確規定的情況下，滴滴依然選擇了收集個人信息的行為是對我國網路安全的極大挑戰。

3. 網路安全未來發展怎麼樣

首先，從當前的發展趨勢來看，在工業互聯網的推動下，網路安全未來將受到越來越多的重視，一方面工業互聯網進一步推動了互聯網與實體領域的結合，這明顯拓展了傳統的網路應用邊界，也使得網路安全對於產業場景的影響越來越大，另一方面在新基建計劃的推動下，未來大量的社會資源和產業資源都將全面數據化，這必然會對網路安全提出更多的要求。

最後，在學習網路安全的過程中，並不建議在脫離實踐場景的情況下學習，一方面網路安全本身對於實驗環境有較高的要求，另一方面在實踐過程中積累的知識會有非常強的場景屬性。通常情況下，在掌握了基本的安全技術知識之後，應該找一個實習崗位繼續提升，在選擇實習崗位的時候，可以重點關注一下新興領域，比如大數據、物聯網等等。

4. 網路安全發展現狀

過去，網路安全得不到用戶的足夠重視，行業發展緩慢。近幾年，一方面，工信部和發改委對網路安全行業的政策支持越來越大;另一方面，互聯網應用領域的發展越來越廣泛和深入，致使網路安全的需求越來越大。如今，5G網路、人工智慧、工業互聯網、大數據中心等為代表的一系列新型基礎設施逐漸成為了創新熱點。網路安全產業成為保障「新基建」安全的重要基石，隨著「新基建」在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。

網路安全行業政策密集出台

2013年11月，國家安全委員會正式成立;2014年2月，中央網路安全和信息化領導小組成立，充分展示了我國對網路安全行業的重視。近年來，我國政府一直出台多項政策推動網路信息安全行業的發展，以滿足對政府、企業等網路信息安全的合規要求。國家層面的政策從兩方面推動我國網路安全行業發展，一方面，加強對網路安全的重視，提高網路安全產品的應用規模;另一方面，從硬體設備等基礎設施上杜絕網路安全隱患。

一系列法規政策提高了政府、企業對網路信息安全的合規要求，預計將帶動政府、企業在網路信息安全方面的投入。

以上數據及分析均來自於前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

5. 網路安全未來發展怎麼樣

在信息化的現代，網路安全產業成為保障「新基建」安全的重要基石，我國網路安全行業市場規模一直呈現高速增長態勢。未來，隨著5G網路、人工智慧、大數據等新型網路技術在各個領域的深入開展，其將為網路安全企業的發展提供新的機遇。

隨著科技的進步和社會的發展，網路安全的概念和內涵不斷演進。其發展歷程可分為起源期、萌芽期、成長期和加速期四個時期，分別對應通信加密時代、計算機安全時代、信息安全時代以及網路空間安全時代。

目前網路安全正處於網路空間安全時代的加速期：2014年中央網路安全和信息化領導小組成立後，網路安全法、等保2.0等政策不斷出台，網路安全上升為國家戰略。

與信息安全時代的區別在於網路邊界逐漸模糊或消失，僅憑傳統的邊界安全已不能做到有效防護，防護理念和技術發生深刻改變，主動安全逐漸興起。安全解決方案和安全服務也越來越被重視。

從我國網路安全市場規模來看，2013年開始，隨著國家在科技專項上的支持加大、用戶需求擴大、企業產品逐步成熟和不斷創新，網路安全產業依然處在快速成長階段，近年來，受下游需求及政府政策的推動，我國網路安全企業數量不斷增加，網路安全產業規模也不斷發展。

根據中國網路安全產業聯盟(CCIA)披露數據，2015-2019年，市場規模增速始終保持在17%以上，2019年我國網路安全市場規模達到478億元，CCIA預計2020年我國網路安全市場規模為553億元，同比增長15.69%。

按照產品結構劃分，網路安全可以劃分為安全硬體、安全軟體及安全服務三大類，而每一大類產品包含眾多的細分市場，如安全硬體包括防火牆、VPN、入侵檢測與防禦等，安全軟體包括防病毒軟體、終端安全軟體、郵件安全軟體等，安全服務包括咨詢、集成、培訓、運維等。

IDC表示，2020年，安全硬體在中國整體網路安全支出中將繼續占據絕對主導地位，佔比高達59.1%，安全軟體和安全服務支出比例分別為18.4%和22.5%。

網路安全行業的發展一直是威脅、技術和監管等方面相互博弈的結果，最終達到一個均衡。新的威脅、技術以及新的監管要求，都會帶來市場需求的增長。而對安全企業來說，需要密切關注這些力量的變化，推出適合的產品和服務，這樣才能在市場上處於不敗之地。

以上數據及分析請參考於前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》。

6. 網路安全前景怎麼樣

網路安全工作前景比較好，因為隨著互聯網的普及與應用，越來越多，許多行業都需要互聯網的安全工程師，尤其是一些銀行等大型國企更需要，所以其工作前景比較好

7. 網路安全未來發展怎麼樣

網路安全是指通過有效的技術和管理手段，保護計算機信息系統和網路內的計算機硬體，軟體及數據不因偶然或惡意的原因而遭到破壞，更改，泄露，保障系統連續可靠正常的運行 信息服務不中斷。信息安全是指保護信息系統的安全，主要目標包括保護信息系統的保密性，完整性和可用性等。網路安全的前途，如計算機類專業雖然幾經起伏，但在近五年內競爭力非常穩健。在本次榜單中，計算機類專業包攬前三，軟體工程排名第一，信息安全緊隨其後。在互聯網已成為基礎設施的情況下，相關企業保持了極高的競爭力。網路安全人才的需求量也比較大。網路安全行業現狀。網路安全基本只服務於國家一些重要機構，而近幾年隨著互聯網行業迅速發展，從全球范圍來看，網路安全帶來的風險正變得日益突出，並不斷向政治，經濟，文化，社會，國防等多個領域傳導滲透。國家支持企業和高等學校，職業學校等教育培訓機構開展網路安全相關教育培訓，採取多種方式培養網路安全人才，促進網路安全人才發展。網路發展前景，現在人的生活與網路息息相關，個人和企業的信息安全顯示尤為重要，應對網路安全挑戰已經越來越被重視。目前國內在網路安全方面人才缺口很大，而隨著未來網路的不斷發展，信息安全顯得越來越重要。

8. 網路安全未來發展怎麼樣

在大數據的發展下，我國較為重視網路安全問題

實際上，我國政府較為重視網路安全問題的發展，僅在2020-2021年，我國就發布了多條政策規范網路安全的發展。但是在有明確規定的情況下，滴滴依然選擇了收集個人信息的行為是對我國網路安全的極大挑戰。因此，我國應加快修訂《網路安全審查辦法》，加強數據安全建設，保護我國公民的數據隱私安全。

在我國政府的重視下，不斷推出政策促進網路安全市場的發展促使我國網路安全市場規模不斷提升。2020年，我國網路安全行業市場規模達到了513億元，較2019年同比提升16.06個百分點。滴滴事件後，我國或會更加重視網路安全的發展，未來我國網路安全的市場規模或將進一步提高。