前言
为解决日益突显的网络安全问题，多种多样安全防护设备被用于检测很多的风险性事情，对互联网开展安全防护，包含入侵检测系统、服务器防火墙和网站漏洞扫描系统软件等。这种机器设备仅限对攻击性行为采用部分的监测和防护措施，机器设备中间欠缺合理合作，促使网络工程师不可以确切地精准定位互联网敏感点，没法立即地发觉故意进攻及其不可以全方位地掌握网络安全情况。为填补安全防护设备的不够，学界明确提出网络安全态势感知技术性，目地是对互联网侵入个人行为开展病毒防护，事先完成网络安全安全防护。文中将从网络安全态势感知的界定、实体模型及其实际意义三个层面对网络安全态势感知开展简述。
什么叫网络安全态势感知
已经有参考文献从不一样的方面来界定网络安全态势感知。
第一、从应用系统的视角，Bode等[5]界定网络安全态势是认知应用系统遭受任意的、有结构的侵入个人行为，剖析应用系统以往的、如今的安全事故，评定网络安全情况及其预测未来的安全性发展趋势。
第二、从信息网络财产的视角，Masduki等[6]界定网络安全态势感知可以剖析信息网络，鉴别黑客攻击并分析其对应用系统导致的危害，考量安全隐患，协助网络工程师制订管理决策，得到维护财产的最好方式。
第三、从网络工程师的视角，Adenusi等[7]强调网络安全态势感知是解决应用系统可变性的积极方式，协助网络工程师剖析网络安全情况。
第四、从信息网络的视角，Carrega等[8]强调网络安全态势感知可以在计算机技能主题活动中完成，该实际操作主题活动集成化了与互联网有关的全部信息内容，在鉴别进攻及制订回应管理决策的历程中，这种信息内容是必不可少的。
以上界定偏重于系统软件或信息内容一个视角来叙述网络安全态势感知，但沒有表明认知的流程和消息的內容，都没有全方位涉及到网络环境和网络数据。因而，大家觉得：网络安全态势感知是认知网络环境并获取网络数据，获得危害网络安全态势的要素，剖析网络数据和影响因素的关联性，获得强有关的影响因素，随后了解这种影响因素，评定网络安全情况并预测其发展趋向，制订管理决策，实行病毒防护，完成安全防护。
网络安全态势感知针对网络安全安全防护具备关键的实际意义，根据全方位掌握网络安全情况及发展趋向，可以合理评定安全事故产生的概率，实时监测黑客攻击以减轻其产生的伤害，网络安全态势感知技术性与传统的安全性设备检测方法融合，发觉不确定性的故意侵入个人行为，提升应用系统的还击工作能力和应急处置工作能力。
网络安全态势感知实体模型由那些部位组成
网络安全态势感知全过程是根据认知网络环境来获取网络数据，并根据了解这种信息来评定网络安全情况和预测行业发展趋势，获得评定和预测的数据信息用于制订管理决策，最终采用回应对策开展病毒防护，意见反馈给网络环境完成安全防护，提升互联网防御力。
网络安全态势感知实体模型的搭建分成网络环境认知、态势了解和态势预测三一部分。
网络环境认知是感知网络环境并获取网络数据。针对繁杂动态性的网络环境和多种多样繁复的数据信息，学者选用杀毒软件、漏洞扫描系统、网站渗透测试、网络扫描、密码破解工具、服务器防火墙和入侵检测系统等新技术来搜集网络数据，或根据财产目录、风险分析、调研、事情回应汇报等形式来搜集网络数据。为了更好地获得全方位且精准的网络数据，学者常见条件随机场、演变神经元网络和聚类等方式 对数据开展预备处理来获取网络数据。
态势了解是融合获取的网络数据，分析数据中间的关联性，精准定位互联网敏感点，评定安全事故产生的概率，获得评定数据信息来制订管理决策，开展病毒防护。这一部分是网络安全态势感知的关键，科学研究员工对不一样的数据信息选用不一样的方式 实现剖析，在其中有响应式共震理论模型、贝叶斯网络支持向量机和博弈模型等。
态势预测是根据态势了解輸出的网络数据，预测网络安全情况，获得预测数据信息来制订管理决策，实行病毒防护。这一部分是网络安全态势感知的总体目标，不但要预测网络威胁进攻及其网络攻击的下一步行为，还需要摆脱对数据库安全的依靠，预测网络安全情况的发展趋向。
网络安全态势感知的实际意义
互联网遭遇严重的数据泄漏、故意进攻、安全漏洞和病毒攻击等安全隐患，网络安全安全防护技术性造成政府部门和公司的普遍关心。网络安全态势感知将网络环境认知、态势了解和态势预测三个一部分合为一体，提升了对网络安全开展不断检测的工作能力，促使安全性工作人员及时处理网络连接超时，对进攻目地、进攻方式、进攻方向及其危害有关的危害范畴开展迅速分辨，进而将互联网风险性和经济损失降至最少。网络安全态势感知可以从宏观环境视角剖析网络安全情况，预测未来发展趋势，即时认知网络威胁，回应黑客攻击，为管理决策带来安全可靠根据。网络安全态势感知与系统漏洞剖析、损害评定和人工神经网络等方式紧密结合，协助互联网投资分析师评定风险性情况及其预测行业发展趋势。