扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
一、背景
智能终端、移动应用、社交网络、物联网等为社会目标分析提供了丰富的素材,从而掀起了新的社会目标分析热潮。
社会中的每个目标不是单独存在的,目标与目标之间、事件与事件之间、目标与事件之间存在复杂动态的网络关系。
针对社会目标分析,我们需要一个分析方法,能够对数据进行维度化分析后的度量聚集统计。
而维度即观察事物的角度,综合考虑多个维度的因素,能够更清晰的认识事物的本质。
二、需运用的关键技术
分布式数据采集技术
命名实体识别技术
融合排序技术
三、网络态势感知
什么是态势感知:
“在一定的时空条件下,对环境因素的获取、理解以及对未来状态的预测。”
网络态势感知:“在大规模网络环境中,对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及预测最近的发展趋势。”
网络态势感知的能力构建包括:
感知能力(觉察)
发现能力(理解)
预测能力(预期)
四、威胁与风险
什么是风险?
风险是指在某一特定环境下,在某一特定的时间段内,某种损失发生的可能性
通常是泛指, 强调使命保障,强调其中的未来结果的不确定性或损失,关注的是可能性
什么是威胁?
威胁通常是特指,是围绕任务保障,关注危及当前任务的***来源和手段,比较关注现实性
什么是行为?
“基于个人意志而具体表现於外的举止动作。” 在网络空间,人类的行为是通过网络乃至软件(或代理)的行为来实现的,虚拟世界的
网络行为是人类行为的延续和拓展 我们把软件运行时作为主体,依靠其自身的功能对实体的施用、操作或动作称为行为。
关于风险:
据我们所知,有「已知的已知」 ,有些事,我们知道我们知道; 我们也知道,有「已知的未知」,也就是说,有些事,我们现在知道 我们不知道。但是,同样存在「未知的未知」——有些事,我们不知 道我们不知道。
从管理学的角度,风险被分为三种类型:
『已知/已知』——知道可能发生什么风险,且对风险发生的可能性和影响有准确了解。(如:人的死亡)
『已知/未知』——知道可能发生什么风险,但对风险发生的可能性和影响并不了解。(如:机器故障)
『未知/未知』 ——不知道可能发生什么风险,也不知道风险发生的可能性和影响的严重性(如:美国 总统小布什在演讲的时候被扔鞋。)
当前网络安全的大危机:不知道我们的网络中存在着什么东西,发生了什么事情!(盲,瞎)
如何应对
从网络安全的角度,网络安全态势感知应该考虑:
I 已知/已知: 基于威胁的实时恶意行为预处理能力(实时分析)
II 已知/未知:基于行为的准实时威胁发现能力(准实时分析)
III 未知/未知:基于风险的多元多 维威胁解构能力(实时/准实时/中 长期分析)
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流