态势感知系统，助力网络更安全

Posted 2020-08-31

随着网络的普及，互联网上的各种应用得到了飞速发展，而诸多应用也对网络安全提出了更高的要求，网络入侵给全球经济造成的损失也在逐年迅速增长。2016年，网络安全形势愈加严峻，各种数据泄露、黑客入侵事件层出不穷。 2017年，无论是物联网还是互联网都将进入一个新的发展阶段，相应的网络安全面对的挑战也进一步升级。

目前网络安全分析人员只能依靠一些网络安全产品来分析大量的日志信息，从而分析和处理网络异常。但随着网络数据量的急剧增大，网络安全威胁的范围和内容不断扩大和演化，网络威胁的种类急速增长，并且在攻击方式、攻击目标上亦呈多样化发展趋势，这种传统的分析方式已经不再有效。因此，如何帮助网络安全分析人员通过繁杂高维数据信息快速地分析网络状况，全方位感知网络安全态势、实时监控网络运行状况、保障信息资产安全，应引起我们足够的重视，引发更多的思考并积极应对。

什么网络安全可视化？

网络安全可视化(Network security Visualization)是利用人类视觉对模型和结构的获取能力，将抽象的网络和系统数据以图形图像的方式展现出来，帮助分析人员分析网络状况，识别网络异常、入侵，预测网络安全事件发展趋势。它不仅能有效解决传统分析方法在处理海量信息时面临的认知负担过重、缺乏对网络安全全局的认识、交互性不强、不能对网络安全事件提前预测和防御等一系列问题，而且通过在人与数据之间实现图像通信，使人们能观察到网络安全数据中隐含的模式，为揭示规律和发现潜在的安全威胁提供有力的支持。

网络安全可视化的优势

    随着信息技术和网络的快速发展，计算机网络的资源共享愈发开放普及，网络安全形势与挑战日益严峻复杂。面对网络安全所面临的种种问题，必须寻求新的方法帮助安全分析人员更快速有效地识别网络中的攻击和异常事件。一个实用的方法是，将网络数据以图形图像的方式表现出来，利用人们的视觉功能处理这些大量的数据信息，即将可视化技术引入到网络安全领域。其有助于：

1、可视化技术能使人们更容易感知网络数据信息，且每次感知更多信息；

2、可以快速识别数据模式和数据差异、发现数据的异常值或错误；

3、识别聚类，便于对网络入侵事件进行分类；

4、能从中发现新的攻击模式，做到提前防御，对攻击趋势做出预测等。

    习近平总书记曾指出，没有网络安全就没有国家安全。网络安全是一个关乎国家生存发展的重大战略问题，在大力推进信息化的同时，开发自主可控的网络安全产品更为重要。目前，国内一些自主研发的网络安全态势可视化产品，所支持的数据已经不逊于FireEye等国际领先的安全产品，而在可视化呈现效果方面，已经超过了国外产品，并且在网络安全态势感知、三维机房运维、数据监测等保障网络信息安全的方面具有比较全面的功能。

一、网络安全态势感知

全方位感知网络安全态势，就要对网络安全威胁进行可视化呈现。基于支持二三维地理空间分布，对全网主机及关键节点的综合安全信息进行网络态势监控。支持逻辑拓扑层级结构，从全网的整体安全态势，到信息资产以及安全数据的监测，进行全方位态势监控。支持全网各节点的信息查询，实时反映节点信息的状态，对节点信息安全进行全面监测。支持全面的网络威胁入侵检测分析功能，深入分析网络流量信息，并支持多种图表的威胁告警方式，同时支持自定义告警策略，设置告警范围和阀值等策略。基于APT攻击检测系统，对攻击来源、攻击目的、攻击路径进行溯源分析，同时根据安全威胁事件的来源信息和目标信息，结合GIS技术将虚拟的网络威胁和现实世界生动的结合起来，实现网络安全态势的可视化。

二、网络安全决策驾驶舱

为了全方位了解网络运行态势，把握安全数据背后的规律，挖掘出数据蕴含的知识信息，从而快速发现潜在的网络威胁，就需要通过多个指标维度联动交互，涵盖网络安全监控的重点环节，包括：协议流量、攻击病毒、资源能耗、漏洞违规、服务器主机及应用等组成部分。同时，网络运行安全状态的实时数据都可以在驾驶舱中显示，保证数据的真实性和时效性，可以真实的反映网络运行的状况。依据不同业务数据的特点和决策关注焦点，以恰当、直观的图表，将数据指标形象化、直观化、具体化的呈现，为管理决策提供有力的依据。

三、数据中心运维可视化

信息技术和网络的快速发展，同时也加速了数据中心建设的发展，规模日益增大、密度不断提升，数据中心的复杂程度越来越高，运维管理的复杂程度急剧攀升，这就需要通过3D虚拟现实技术，提供一个完整的、网络化、可视化的三维虚拟环境，以可交互的界面，清晰完整展现整个数据中心运行状态，包括环境、资产、运行状态、IT架构等。通过3D虚拟仿真的形式对环境进行可视化呈现，包括数据中心真实展现，从园区的外部环境、楼宇到机房内部结构和独立设备均可进行立体仿真展示，并可进行任意角度的调整及场景的切换。

四、安全情报分析

网络威胁的攻击行为及过程常常隐藏在海量的网络数据中，为了使用户捕捉到隐藏在数据背后的线索，对潜在的网络安全威胁进行监测及防范，断除网络威胁源头，保障网络和信息资产的安全运营，就需要对网络数据进行多维分析，并通过高效的交互挖掘分析工具，将分散的信息要素进行集中、统计、检索、挖掘、过滤、分析，实现线索的深度挖掘和智能分析，帮助用户洞悉信息与网络安全的态势，更加主动、弹性地应对复杂、未知多变的威胁和风险。

    一个优秀的网络态势大数据可视化系统，能够将抽象的网络和系统数据进行可视化呈现，从而对网络中的主机、安全设备、网络设备、应用系统、操作系统等整体环境进行安全状态监测，帮助用户快速掌握网络状况，识别网络异常、入侵，把握网络安全事件发展趋势，全方位感知网络安全态势。相信在未来的几年内，网络安全态势大数据可视化技术将得到更加广泛的应用，为保障网络信息安全发挥出更大效能。