网络空间安全态势感知研究

doi:10.11959/j.issn.2096-109x.2016.00090

网络与信息安全学报 ›› 2016, Vol. 2 ›› Issue (10): 29-35.doi: 10.11959/j.issn.2096-109x.2016.00090

网络空间安全态势感知研究

赵淦森¹(),吴杰超¹,陈梓豪¹,任雪琦¹,谭昊翔¹,马朝辉^1,²

¹ 华南师范大学计算机学院，广东广州 510631
² 广东外语外贸大学思科信息学院，广东广州 510006

修回日期:2016-08-28 出版日期:2016-10-01 发布日期:2020-03-17
作者简介:赵淦森（1977-），男，广东东莞人，博士，华南师范大学计算机学院副院长、教授、博士生导师，主要研究方向为云计算、大数据、信息安全。|吴杰超（1993-），男，广东廉江人，华南师范大学硕士生，主要研究方向为云计算与信息安全。|陈梓豪（1992-），男，广东广州人，华南师范大学硕士生，主要研究方向为云计算与信息安全。|任雪琦（1993-），女，广东惠州人，华南师范大学硕士生，主要研究方向为云计算与信息安全。|谭昊翔（1990-），男，广东江门人，华南师范大学硕士生，主要研究方向为云计算与信息安全。|马朝辉（1974-），男，湖南湘潭人，华南师范大学博士生、广东外语外贸大学讲师，主要研究方向为网络安全、云计算和大数据等。

Research on cyberspace security situation awareness

Gan-sen ZHAO¹(),Jie-chao WU¹,Zi-hao CHEN¹,Xue-qi REN¹,Hao-xiang TAN¹,Zhao-hui MA^1,²

¹ School of Computer Science,South China Normal University,Guangzhou 510631,China
² Cisco School of Informatics,Guangdong University of Foreign Studies,Guangzhou 510006,China

Revised:2016-08-28 Online:2016-10-01 Published:2020-03-17

摘要/Abstract

摘要：

网络空间是继海、陆、空、太空后的第五大主权空间，其安全与国家安全紧密相关。如何在网络空间中及时发现安全威胁、防御攻击、溯源攻击等是当下面临的困境之一。对网络空间中多源、异构、割裂的资产，在构建可信IaaS的基础上，通过基于本体论的键联数据语义网关联技术，构建网络空间安全态势感知模型，在保证融合数据访问控制安全的同时，对网络空间资产进行综合分析，以感知网络空间的安全态势，对网络空间治理具有一定的参考意义。

关键词: 网络空间安全, 态势感知, 本体论, 语义网

Abstract:

Cyberspace is the fifth sovereignty space after the sea,land,sky and space.The security of cyberspace is closely relative to national security.How to discover threat in time,how to defense network attack,how to trace attackers were the problems to be selved.Facing the polyphyletic,isomeric,disconnected properties in the cyberspace,bases on a credible IaaS,a cyberspace security situation awareness was constructed by ontology,semantic Web and linked data theory.While guarantee the access security of integrating data,the model could make a comprehensive analysis on the properties in the cyberspace,which contributes to cyberspace governance.

Key words: cyber security, situation awareness, ontology, semantic Web

中图分类号:

TP309

赵淦森,吴杰超,陈梓豪,任雪琦,谭昊翔,马朝辉. 网络空间安全态势感知研究[J]. 网络与信息安全学报, 2016, 2(10): 29-35.

Gan-sen ZHAO,Jie-chao WU,Zi-hao CHEN,Xue-qi REN,Hao-xiang TAN,Zhao-hui MA. Research on cyberspace security situation awareness[J]. Chinese Journal of Network and Information Security, 2016, 2(10): 29-35.

图/表 6

参考文献 22

[1]	BERNERS-LEE T , HENDLER J , LASSILA O . The semantic Web[J]. Scientific American, 2001,284(5): 28-37.
[2]	BERNERS-LEE T , CHEN Y , CHILTON L ,et al. Tabulator:exploring and analyzing linked data on the semantic Web[C]// The 3rd International Semantic Web User Interaction Workshop. 2006.
[3]	POULOVASSILIS A , WOOD P T . Combining approximation and relaxation in semantic Web path queries[M]// The Semantic Web-ISWC 2010. Berlin Heidelberg: SpringerPress, 2010： 631-646.
[4]	MCCRAE J , SPOHR D , CIMIANO P . Linking lexical resources and ontologies on the semantic Web with lemon[M]// The Semantic Web:Research and Applications. Berlin Heidelberg: SpringerPress, 2011: 245-259.
[5]	BIRKHOLZ H , SIEVERDINGBECK I , SOHR K ,et al. IO:an interconnected asset ontology in support of risk management processes[C]// The 7th International Conference on Availability,Reliability and Security (ARES). 2012: 534-541.
[6]	GRANADILLO G G , MUSTAPHA Y B , HACHEM N ,et al. An ontology-based model for siem environments[M]// Global Security,Safety and Sustainability & e-Democracy. Berlin Heidelberg: SpringerPress, 2012: 148-155.
[7]	KOTENKO I , POLUBELOVA O , SAENKO I . The ontological approach for siem data repository implementation[C]// 2012 IEEE International Conference on Green Computing and Communications. 2012: 761-766.
[8]	DEVERGARA J E L,VILLAGRá V A , HOLGADO P , et al . A semantic Web approach to share alerts among security information management systems[M]// Web Application Security. Berlin Heidelberg: SpringerPress, 2010: 27-38.
[9]	EKELHART A , FENZ S , KLEMEN M ,et al. Security ontologies:improving quantitative risk analysis[C]// International Conference on System Sciences. 2007 :156a.
[10]	AHMAD S , MORTEZA A . Predicting network attacks using ontology-driven inference[J]. International Journal of Information and Communication Technology, 2013,4(9):13.
[11]	RAZZAQ A , ANWAR Z , AHMAD H F ,et al. Ontology for attack detection:an intelligent approach to Web application security[J]. computers & security, 2014,45: 124-146.
[12]	YU L , WU S Z , GUO T ,et al. Ontology model-based static analysis of security vulnerabilities[M]// Information and Communications Security. Berlin Heidelberg : Springer Press, 2011: 330-344.
[13]	MENG Y L , YIN G S , WANG H Q . Study on the ontology modeling method of Heterogeneous security data integration[J]. Computer Engineering and Applications, 2010,46(19): 138-140.
[14]	BIDOU R . Security operation center concepts & implementation[EB/OL]. .
[15]	YUAN S , ZOU C . The security operations center based on correlation analysis[C]// International Conference on Communication Software and Networks (ICCSN). 2011: 334-337.
[16]	ZHANG D , ZHANG D . The analysis of event correlation in security operations center[C]// International Conference on Intelligent Computation Technology and Automation (ICICTA). 2011(2): 1214-1216.
[17]	KOTENKO I , POLUBELOVA O , SAENKO I . The ontological approach for siem data repository implementation[C]// Green Computing and Communications (GreenCom). 2012:761-766.
[18]	KUMAR G , KUMAR K . Network security-an updated perspective[J]. Systems Science & Control Engineering:An Open Access Journal, 2014,2(1): 325-334.
[19]	KAUR A , SALUJA M . Study of network security along with network security tools and network simulators[J]. International Journal of Computer Science & Information Technologies, 2014,5(1): 88-92.
[20]	BEJTLICH R . The practice of network security monitoring:understanding incident detection and response[M]. No Starch Press, 2013: 100-120.
[21]	ANAND V , . Intrusion detection:tools,techniques and strategies[C]// The 2014 ACM Siguccs Annual Conference on User Services. 2014: 69-73.
[22]	SUNDARAMURTHY S C , CASE J , TRUONG T ,et al. A tale of three security operation centers[C]// The 2014 ACM Workshop on Security Information Workers. 2014: 43-50.

网络空间安全态势感知研究

Research on cyberspace security situation awareness

在线阅读

pdf下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 22

相关文章 15

Metrics

推荐阅读 0

[1]	李剑, 董廷鲁, 李劼. 基于证据理论物联网安全态势感知方法研究[J]. 网络与信息安全学报, 2022, 8(2): 39-47.
[2]	李古月, 胡爱群. 网络空间安全专业课程思政教学探索与实践——以东南大学“网络空间安全新进展”课程为例[J]. 网络与信息安全学报, 2022, 8(2): 183-189.
[3]	刘建伟, 李大伟, 高莹, 孙钰, 郭华. 面向网络空间安全人才培养的PRIDE教学模式探索与实践[J]. 网络与信息安全学报, 2021, 7(4): 183-189.
[4]	肖甫, 黄海平, 胡素君, 孙力娟. 双一流视域下网络安全人才培养研究——以江苏省为例[J]. 网络与信息安全学报, 2021, 7(2): 1-9.
[5]	韩磊,刘吉强,王健,石波,和旭东. 高安全属性价值设备威胁态势量化评估方法[J]. 网络与信息安全学报, 2020, 6(5): 54-66.
[6]	张焕国,杜瑞颖. 网络空间安全学科简论[J]. 网络与信息安全学报, 2019, 5(3): 4-18.
[7]	徐同阁,刘连忠,刘建伟,毛剑. 一流网络安全学院创新人才培养模式初探[J]. 网络与信息安全学报, 2019, 5(3): 19-24.
[8]	陈兴蜀,王海舟,王文贤,杨频,阮树骅. 探索“网安医生”人才培养模式[J]. 网络与信息安全学报, 2019, 5(3): 36-43.
[9]	翁健,魏林锋,张悦. 网络空间安全人才培养探讨[J]. 网络与信息安全学报, 2019, 5(3): 44-53.
[10]	胡爱群,李古月,彭林宁,李涛. 融入思政的网络空间安全前沿技术教学探索[J]. 网络与信息安全学报, 2019, 5(3): 54-66.
[11]	陈凯,付才,邹德清,羌卫中,崔永泉,韩兰胜. 网络空间安全综合实践分级通关课程体系构建[J]. 网络与信息安全学报, 2019, 5(3): 67-74.
[12]	陈巍,银振强,韩正甫,俞能海. 网络空间安全本科量子信息教学实践[J]. 网络与信息安全学报, 2019, 5(3): 81-88.
[13]	曲强, 于洪涛, 黄瑞阳. 基于图卷积网络的社交网络Spammer检测技术[J]. 网络与信息安全学报, 2018, 4(5): 39-46.
[14]	张繁, 谢凡, 江颉. 网络威胁安全数据可视化综述[J]. 网络与信息安全学报, 2018, 4(2): 34-39.
[15]	方滨兴. 定义网络空间安全[J]. 网络与信息安全学报, 2018, 4(1): 1-5.