网络空间态势感知 序

《网络空间安全防御与态势感知》

作者前言

• 第一章：操作员怎样形成感知，关于态势感知的要求。必要性和当前面临的问题。
• 第二章：传统战争中的态势感知KSA和网空态势感知CSA的比较、相关性和差异性。
• 第三章：网空态势感知在不同阶段如何形成、各阶段涉及的角色。
• 第四章：如何形成感知，面向整体网络视图——宏观态势感知。
• 第五章：人类态势感知中信息整合技术和计算表达方面的挑战与方法。
• 第六章：怎样弥合与人类认知推理的差距——提取分析师推理过程。
• 第七章：可视化相关——科学可视化、信息可视化、可视化系统。
• 第八章：清晰的语义和标准的本体模型辅助推理。
• 第九章：机器学习算法有效性和语义清晰度的折中关系。
• 第十章：第二级态势感知——“理解”，如何评估影响。
• 第十一章：第三级态势感知——“预测”，推断演化和未来预测。
• 第十二章：对可能实现的改进进行量化评价——评估指标。
• 第十三章：最终目标——态势管理，维护任务的弹性恢复能力。

译者序

总述：网络空间安全防御与态势感知学术文章合集。建议先阅读原作者前言。

• 网空态势感知研究：精读全部内容
• 网空安全防御：精读1-3章

由几个问题引出：

为什么需要态势感知

——网空态势感知正是实现网络空间保障的先决条件

1. 网络信息技术的应用发展

   1. 早期，将 物理隔离作为最值得信赖的防御措施
   2. 信息系统较少时，“ 一刀切”，应对业余爱好者的攻击
   3. 信息系统较多时，“ 突出重点”，保护重要系统
   4. 云计算、大数据广泛应用的如今，信息系统成为不容有失的关键基础设施

2. 安全防护工作模式转变

   • 立足于更加积极的合规驱动工作模式，进一步针对关键基础设施等重要领域实现 主动有效的全方位体系化防护工作模式。

3. 网络安全防御理念演化

   • 将网络空间和传统物理空间中的威胁综合考虑—— 以威胁对抗有效性为导向的防御理念

4. 网络安全防御体系建设模式变革

   • 传统军事领域的实践具有积极借鉴作用——从基于威胁规划变为基于能力规划
   • “内网基本安全，只需查漏补缺”想法已经过时，——需要“找出来、赶出去”
   • 基础防线为动态防御提供了有力的对抗环境，屏蔽低水平攻击干扰、加强隐匿行动发现能力

5. 网络安全防御机制创新

   • 叠加演进的网络空间安全能力模型：

     • 基础结构安全
     • 纵深防御