[00890665]大规模网络安全态势评估与预警系统研究与应用

国内外在网络安全动态风险评估方面的研究工作尚处于起步阶段，已有的工作大部分只是针对静态脆弱性评估及静态安全评估模型、少部分针对动态风险量化评估模型的研究也因其自身局限性而无法实际应用，比如：模型规模庞大、不能适应大规模网络；侧重点单一，不能满足多层次、多角度的评估要求等.在此背景下，该课题受国家242信息安全计划资助，在基于网络系统静态安全性评估的基础上，建立包含实时动态安全风险评估与预测、安全事件聚合关联与态势可视化、风险弱化与安全投资建模等内容的大规模网络安全动态风险评估预测系统.该系统以静态风险评估为事前先验基础，以实时动态风险评估和安全事件聚合为事中决策的依据，以安全资源分配为安全响应手段，最终形成一个高性能、智能化的主动网络安全风险管理系统，并使研究成果的技术水平达到国内领先.近年来，随着网络安全问题的日益严重，各大网络运营商、各个组织和部门都已经意识到网络风险评估和预测工作的重要性，市场上迫切需要能够对网络安全状况进行评估和预警的安全风险管理类产品.网络风险评估和预测系统可广泛应用于国家机关、金融、银行、保险等单位，可以预见，该系统具有非常广阔的市场前景和良好的经济效益.