侵权投诉

                  IP百科知识之网络安全态势感知

                  华为产品资料 ? 2021-09-08 18:13 ? 次阅读

                  网络安全态势感知

                  态势感知(SA,SituationalAwareness or Situation Awareness)是对一定时间和空间内的环境元素进行感知,并对这些元素的含义进行理解,最终预测这些元素在未来的发展状态。当前提到“态势感知”时主要是指“网络安全态势感知”,即将态势感知的相关理论和方法应用到网络安全领域中。网络安全态势感知可以使网络安全人员宏观把握整个网络的安全状态,识别出当前网络中存在的问题和异常活动,并作出相应的反馈或改进。

                  网络安全态势感知的概念来源

                  态势感知的概念起源于20世纪80年代的美国空军,当时主要用于分析空战环境信息,对当前和未来形势进行分析,最终做出相应的判断和决策。后来经过不断发展和完善,形成相关理论体,已广泛应用于航空、安全、网络等领域。网络安全态势感知即是将态势感知的相关理论和方法应用到网络安全领域中。

                  为什么网络安全态势感知很重要

                  随着网络与信息技术的不断发展,人们的安全意识在逐步提高,安全防护思想已经从过去的被动防御向主动防护和智能防护转变。同时,物联网和云技术的发展也是日新月异,很多颠覆性的新技术也引入了新的安全问题,这都为我们提出了新的挑战,也对网络安全人员的能力提出了更高的要求。

                  正是在这样的背景下,以网络安全态势感知技术为核心的产品和解决方案得到快速发展。网络安全态势感知技术可以带动整个安全防护体系升级,实现以下三个方面的转变:

                  安全建设的目标从满足合规转变为增强防御和威慑能力,并且更加注重对抗性,这对情报技术提出了更高要求。

                  攻击检测的对象从已知威胁转变为未知威胁,通过大数据分析、异常检测、态势感知、机器学习等技术,实现对高级威胁的检测。

                  对威胁的响应从人工分析并处置转变为自动响应闭环,强调应急响应、协同联动,实现安全弹性。

                  网络安全态势感知的应用场景

                  由于网络安全态势感知系统的建设复杂度和建设成本较高,所以当前主要应用场景还是在大型机构和大中型企业中。对于规模较小的单位,可以选择功能和架构相对简单、性能相对较弱的集成单一产品。

                  如何评估态势感知的建设结果

                  网络安全态势感知的建设结果可以从防御、检测、响应、预测这几方面进行评估。

                  什么是态势感知的三个层级

                  Mica Endsley在“Towarda theory of situation awareness in dynamic systems”(1995)中,仿照人的认知过程提出了一个经典的态势感知模型。这个模型是很多后续理论的基础,一般称为Endsley模型(Endsley‘s model)。Endsley模型将态势感知分为三个层级,分别是态势要素感知、态势理解和态势预测。

                  华为的态势感知产品HiSec Insight针对金融、网安、政府、运营商等大、中、小型企业,华为推出基于成熟自研商用大数据平台FusionInsight的HiSec Insight安全态势感知系统。HiSecInsight能够采集和存储多类网络信息数据,帮助您在发现威胁后调查取证以及处置问责。华为安全态势感知以发现威胁、阻断威胁、取证、溯源、响应、处置的思路设计,帮助您完成全流程威胁事件闭环。

                  编辑:jq

                  原文标题:什么是网络安全态势感知?

                  文章出处:【微信号:huaweidoc,微信公众号:华为产品资料】欢迎添加关注!文章转载请注明出处。

                  收藏 人收藏
                  分享:

                  评论

                  相关推荐

                  软硬兼备,英特尔赋能开发者拥抱“万物互联”新时代

                  随着网络自上而下、从端到端变得可编程,未来将处于一个真正开放的完全可编程的网络中,开发者可以自由地以....
                  的头像 话说科技 发表于 10-28 17:15 ? 43次 阅读

                  物联网和蓝牙在远程监控储箱液位方面发挥重大作用

                  现今,燃料耗尽仍然会带来生活不便生活甚至危及生命。无线液位传感器可以帮助人们保障燃料箱中燃料不被耗尽....
                  的头像 Nordic半导体 发表于 10-28 16:18 ? 129次 阅读

                  ESP32-S2摄像头WIFI方案应用于智能猫眼

                  目前智能猫眼方案成本偏高,普及应用慢。为此,启明云端推出了基于乐鑫ESP32-S2芯片的高性价比智能....
                  发表于 10-28 15:26 ? 25次 阅读
                  ESP32-S2摄像头WIFI方案应用于智能猫眼

                  有方科技重磅发布三款5G无线通信模组新品

                  10月23日,第十六届IOTE国际物联网展·深圳站(以下简称深圳物联网展)正式开幕。作为全球知名的专....
                  的头像 有方科技 发表于 10-28 10:55 ? 143次 阅读

                  FRAM存储器都用在了哪里

                  FRAM (铁电RAM) 是一种具有快速写入速度的非易失性存储器。与传统的非易失性存储器 (如EEP....
                  的头像 加贺富仪艾电子 发表于 10-28 10:26 ? 153次 阅读

                  派拓网络与《麻省理工科技评论洞察》共同发布网络安全调查报告

                  对于世界上的许多地区来说,远程办公只是增加企业面临的网络安全漏洞风险的众多因素之一。
                  发表于 10-28 10:24 ? 63次 阅读
                  派拓网络与《麻省理工科技评论洞察》共同发布网络安全调查报告

                  有方科技云管端创新 为行业数字化筑基

                  转载自深圳市物联网产业协会 2021年10月20日,2021大湾区物联网创新技术及应用大会在深圳国际....
                  的头像 有方科技 发表于 10-28 10:13 ? 196次 阅读

                  船型开关的工作原理是什么

                  船型开关工作原理分析第一次写博客,有点紧张,格式什么的根本没在意由于疫情,这几个月一直无聊的待在家里,就把家里翻出来的旧...
                  发表于 10-28 10:05 ? 0次 阅读

                  华为联手合作伙伴共同打造的固废智能体解决方案

                  10月19日-21日,中国环境科学学会2021年科学技术年会在天津举行。会议以“开局‘十四五’,助力....
                  的头像 华为数字中国 发表于 10-28 10:00 ? 183次 阅读

                  单片机和嵌入式的区别在哪

                  很多初学者都搞不清楚单片机和嵌入式的区别。今天就和大家来聊一聊这个话题。嵌入式和单片机,我喜欢用老爸和儿子的关系来区分它...
                  发表于 10-28 09:40 ? 0次 阅读

                  构建基于 MCU 安全物联网系统

                  构建基于 MCU 安全物联网系统《中国电子报》(2019 MCU 专题)2019年11月8日中国软件....
                  发表于 10-28 09:35 ? 7次 阅读
                  构建基于 MCU 安全物联网系统

                  80家MCU国产和国外厂家汇总!

                  关注、星标公众号,不错过精彩内容国产MCU1、上海中颖电子主要提供:4位、8位、16位、32位MCU....
                  发表于 10-28 09:35 ? 16次 阅读
                  80家MCU国产和国外厂家汇总!

                  嵌入式系统在物联网中的应用及架构的知识点,不看肯定后悔

                  架构 嵌入式系统 物联网
                  发表于 10-28 06:20 ? 0次 阅读

                  NODEMCU介绍与使用

                  NodeMcu是在esp8266-12E的基础上封装好的开源IoT 开发板。使用起来比较简单的模块 ....
                  发表于 10-27 19:36 ? 7次 阅读
                  NODEMCU介绍与使用

                  DEKRA德凯提供首个全球适用消费品物联网产品网络安全标准

                  根据ETSI EN 303 645标准,DEKRA德凯能够提供全新的网络安全测试以及认证服务。该标准....
                  的头像 DEKRA德凯 发表于 10-27 17:33 ? 611次 阅读

                  国产物联网芯片暴露野心:打通2.4GHz频段的万物互联

                  近日,奉加微电子2021秋季发布会暨智能家居论坛在上海市浦东新区保利·One56泰隆银行成功召开。本....
                  的头像 Felix分析 发表于 10-27 17:00 ? 1092次 阅读
                  国产物联网芯片暴露野心:打通2.4GHz频段的万物互联

                  城市智能化发展如何推进泛在电力物联网建设

                  为贯彻习近平总书记“四个革命、一个合作”能源新战略,顺应能源革命和数字革命融合发展趋势,2019年年....
                  发表于 10-27 15:32 ? 254次 阅读

                  共聚烟雨苏州·护航金融安全 天威诚信将亮相第四届中国金融科技产业峰会

                  2021年10月28日至30日,由中国信息通信研究院、苏州市金融科技协会共同主办的2021第四届中国....
                  发表于 10-27 15:22 ? 6次 阅读
                  共聚烟雨苏州·护航金融安全 天威诚信将亮相第四届中国金融科技产业峰会

                  贸泽携手STMicroelectronics推出全新内容网站 聚焦工业4.0新知

                  STMicroelectronics是工业4.0设计解决方案的知名供应商,为新一代智能设计提供所需的....
                  发表于 10-27 14:48 ? 325次 阅读
                  贸泽携手STMicroelectronics推出全新内容网站  聚焦工业4.0新知

                  使用无损耗过零点检测功能提高智能家居和智能建筑(HBA)应用中的AC输入开关效率和可靠性

                  对于继电器,如果在输入电压正弦波处于周期的高点时断开(关断)器件,则触点上会产生电弧,从而腐蚀触点表....
                  发表于 10-27 14:11 ? 258次 阅读
                  使用无损耗过零点检测功能提高智能家居和智能建筑(HBA)应用中的AC输入开关效率和可靠性

                  阿里云物联网开发在MCU上移植开发C·SDK流程

                  概述C语言Link Kit SDK适用于使用C语言开发业务处理逻辑的设备, 由于C语言运行速度快、需....
                  发表于 10-27 12:36 ? 7次 阅读
                  阿里云物联网开发在MCU上移植开发C·SDK流程

                  FlyMcu开始连接一直未接收到的解决方案

                  这里将B1和B0用跳线帽短接GND,因为商家给我们的开发板需按照一定的模式启动
                  发表于 10-27 12:21 ? 8次 阅读
                  FlyMcu开始连接一直未接收到的解决方案

                  龙尚科技最新荣获物联网行业年度最佳企业奖

                  10月23日,龙尚科技荣获由深圳市物联网产业协会与IOTE国际物联网博览会组委会颁发的“IOTE 2....
                  的头像 话说科技 发表于 10-27 11:26 ? 74次 阅读
                  龙尚科技最新荣获物联网行业年度最佳企业奖

                  NodeMCU快速上云集锦

                  NodeMCU是一款开源快速硬件原型平台,包括固件和开发板。因其简单易用,只需几行 Lua 脚本就能....
                  发表于 10-27 09:51 ? 6次 阅读
                  NodeMCU快速上云集锦

                  嵌入式系统设计

                  1
                  发表于 10-27 09:48 ? 0次 阅读

                  嵌入式工程师需要具备哪些专业知识与技能

                  嵌入式工程师专业知识与技能1、编程语言:C语言/C++语言编程,具有良好编程风格和软件架构设计能力。(keil u Vision5)2、物...
                  发表于 10-27 09:46 ? 0次 阅读

                  物联网与嵌入式系统之间有什么关系?

                  物联网与嵌入式系统的关系摘要科学发展如浪潮般汹涌向前,万物互联成为现如今的一大焦点,以前的手机仅仅就只是一个通信工具,但...
                  发表于 10-27 09:42 ? 0次 阅读

                  物联网快速发展,物联电池也来了

                  电子发烧友网报道(文/李诚)随着网络技术的成熟,物联网也迎来了蓬勃的发展。据GSMA预计,直到202....
                  的头像 海明观察 发表于 10-27 09:24 ? 691次 阅读
                  物联网快速发展,物联电池也来了

                  初始MCU

                  什么是 MCU微控制单元(Microcontroller Unit;MCU) ,又称单片微型计算机(....
                  发表于 10-27 09:05 ? 3次 阅读
                  初始MCU

                  广和通联合中国联通等共同发布《联通5G行业终端白皮书》

                  10月22日,正值2021世界物联网博览会盛大启幕,中国联通借助本次博览会契机,于无锡举办“构筑物联....
                  发表于 10-27 08:52 ? 366次 阅读
                  广和通联合中国联通等共同发布《联通5G行业终端白皮书》

                  嵌入式转变物联网

                  经过几十年发展,嵌入式技术已经用在了我们生活中的方方面面,但是嵌入式始终都带有小众,专业性强的属性,让很多非嵌入式领域的...
                  发表于 10-27 08:09 ? 0次 阅读

                  不止于微型化与低功耗,传感器向无源化继续发展

                  全球的传感器市场在一波又一波的技术工艺革新,需求升级中呈现出了快速增长的趋势。尤其物联网概念兴起的今....
                  的头像 Robot Vision 发表于 10-27 08:00 ? 726次 阅读
                  不止于微型化与低功耗,传感器向无源化继续发展

                  嵌入式系统的应用分析

                  找一个好工作,谈一份好薪水详细这也是大部分人的心愿,那么嵌入式行业该如何规划呢?下面我们从几方面来深入探讨。1了解嵌入式行...
                  发表于 10-27 06:54 ? 0次 阅读

                  分享一下嵌入式学习路线图Linux版

                  发表于 10-27 06:20 ? 0次 阅读

                  嵌入式系统与物联网之间有什么关系?

                  嵌入式系统与物联网的关系一、物联网与嵌入式的基本概念物联网定义定义 1定义 2定义 3定义 4嵌入式定义IEEE 的定义嵌入式与物...
                  发表于 10-27 06:00 ? 0次 阅读

                  微信小程序连接物联网(二):NodeMCU Lua学习笔记

                  上一章是记录esp8266初始化的步骤, 这章记录使用NodeMCU Lua时的学习笔记。记录常见的....
                  发表于 10-26 20:51 ? 2次 阅读
                  微信小程序连接物联网(二):NodeMCU Lua学习笔记

                  【arduino】nodemcu连接阿里云上传温湿度

                  本博客是使用nodemcu连接温湿度传感器,并上传数据到阿里云。#include "DHT.h" ....
                  发表于 10-26 20:05 ? 7次 阅读
                  【arduino】nodemcu连接阿里云上传温湿度

                  Blinker项目实例:Nodemcu驱动ws2812(附项目代码)

                  ##一、 实验目的和要求#(1)设计并开发一个网络应用软件系统 二、 实验内容和原理 实验内容: 本....
                  发表于 10-26 18:36 ? 3次 阅读
                  Blinker项目实例:Nodemcu驱动ws2812(附项目代码)

                  一键收藏!智能远程报警器LuatOS开源方案

                  随着物联网技术的发展,智能远程报警器的应用越来越广泛。从日常生活到工农应用,从繁华都市到深山老林,各....
                  的头像 闫国梁 发表于 10-26 18:28 ? 20次 阅读
                  一键收藏!智能远程报警器LuatOS开源方案

                  践行5G新势能,广和通联合中国联通等共同发布《联通5G行业终端白皮书》

                  10月22日,正值2021世界物联网博览会盛大启幕,中国联通借助本次博览会契机,于无锡举办“构筑物联....
                  的头像 小通 发表于 10-26 18:20 ? 31次 阅读
                  践行5G新势能,广和通联合中国联通等共同发布《联通5G行业终端白皮书》

                  PacketTracer模拟器物联网教程2—MCU微控制器编程

                  **PacketTracer模拟器物联网教程2—MCU微控制器编程**一、目的使用MCU微控制器实现....
                  发表于 10-26 18:06 ? 4次 阅读
                  PacketTracer模拟器物联网教程2—MCU微控制器编程

                  【物联网】基础篇 ESP8266-NodeMCU开发板的无线终端模式

                  本篇文章:NodeMCU作为终端接入到无线网络中,方便NodeMCU访问互联网,实现数据上传,变得非....
                  发表于 10-26 17:51 ? 11次 阅读
                  【物联网】基础篇 ESP8266-NodeMCU开发板的无线终端模式

                  物联网的发展趋势如何

                  今年,PLC技术在国内物联网通信技术领域异军突起。9月份的全运会上,依托中国自主研发的PLBUS P....
                  的头像 电子发烧友网 发表于 10-26 17:05 ? 437次 阅读

                  背篼酥课堂-GPS定位(四)nodemcu gps模块 web页面 百度地图 定位

                  1项目简介:nodemcu 对gps模块 解析报文,然后在百度地图显示;使用的库是 解析gps 信号....
                  发表于 10-26 15:51 ? 9次 阅读
                  背篼酥课堂-GPS定位(四)nodemcu gps模块 web页面 百度地图 定位

                  ESP8266 NodeMCU开发板连接手机热点问题

                  ESP8266 NodeMCU开发板连接手机热点问题前言:众所周知,esp是构建一个IOT工程里得力....
                  发表于 10-26 15:36 ? 12次 阅读
                  ESP8266 NodeMCU开发板连接手机热点问题

                  机智云参加高峰论坛探讨物联网技术应用进展

                  10月21日,由深圳电子商会与慧聪电子网联合举办的“聚焦物联网技术,洞察前沿应用”高峰论坛于深圳会展....
                  的头像 机智云物联网 发表于 10-26 15:16 ? 316次 阅读

                  (高稳定+低成本)语音识别App与NodeMCU通信控制家里的灯(智能物联网开关)

                  大二的时候玩神经网络,配了一台台式机加1060显卡来跑网络模型,一直放在宿舍里,每次回家都不方便携带....
                  发表于 10-26 15:06 ? 3次 阅读
                  (高稳定+低成本)语音识别App与NodeMCU通信控制家里的灯(智能物联网开关)

                  NodeMCU学习系列(二)----连接网络

                  文章目录1. WIFI模块2. NodeMCU联网3. 总结物联网应用首先要能联网,统一管理,否则各....
                  发表于 10-26 15:06 ? 6次 阅读
                  NodeMCU学习系列(二)----连接网络

                  wifi&蓝牙MCU 该不该选ESP32

                  ESP32是了国内乐鑫科技推出的Wifi&蓝牙物联网MCU,而最近项目正好在用ESP32,所以我们今....
                  发表于 10-26 14:51 ? 22次 阅读
                  wifi&蓝牙MCU  该不该选ESP32

                  基于nodemcu开发板与DHT11获取温湿度数值

                  本文将讲述如何使用nodemcu开发板与DHT11温湿度传感器获取当前环境温湿度数据,并从串口打印出....
                  发表于 10-26 14:50 ? 14次 阅读
                  基于nodemcu开发板与DHT11获取温湿度数值

                  【NodeMCU_LUA系列】NodeMCU HTTP POST数据至中移OneNET云平台

                  ESPlorer + LUA之前写过一篇MQTT上传的,这一次的相对比较简单,不过多阐述HTTP协议....
                  发表于 10-26 14:36 ? 7次 阅读
                  【NodeMCU_LUA系列】NodeMCU HTTP POST数据至中移OneNET云平台

                  Cadence宣布推出Cadence Safety Solution安全方案

                  Cadence Safety Solution 包括新的 Midas Safety Platform....
                  的头像 Cadence楷登 发表于 10-26 14:24 ? 398次 阅读

                  【物联网】基础篇 ESP8266-NodeMCU学习一

                  【物联网】基础篇 ESP8266-NodeMCU学习一本篇文章:本篇文章主要是关于ESP8266-N....
                  发表于 10-26 14:21 ? 9次 阅读
                  【物联网】基础篇 ESP8266-NodeMCU学习一

                  NodeMCU学习系列(一)----环境搭建

                  文章目录1. 环境搭建2. 开发流程2.1 编译基础固件2.2 基础固件下载2.3 Lua脚本下载3....
                  发表于 10-26 13:51 ? 3次 阅读
                  NodeMCU学习系列(一)----环境搭建

                  涂鸦标准模组MCU SDK开发流程

                  之前已经讲到了 零代码开发流程指南 ,大体流程相似,都需要通过 IOT 平台创建产品来完成整个流程。....
                  发表于 10-26 12:51 ? 6次 阅读
                  涂鸦标准模组MCU SDK开发流程

                  Arm Cassini项目合作伙伴数在2021年实现翻倍增长

                  Arm SystemReady是一项标准化计划,旨在确保操作系统以一致的方式部署到基于Arm架构的边....
                  发表于 10-26 11:50 ? 130次 阅读
                  Arm Cassini项目合作伙伴数在2021年实现翻倍增长

                  e络盟开售瑞萨电子与Dialog联手打造的全新产品组合

                  e络盟宣布供货瑞萨电子与Dialog联手打造的全新产品组合,进一步扩充其市场领先的半导体产品阵容。
                  发表于 10-26 11:45 ? 331次 阅读
                  e络盟开售瑞萨电子与Dialog联手打造的全新产品组合

                  如何抓住这种需求激增所带来的物联网市场机会

                  ? 随着技术的发展,连网设备的数量正在迅速增加。事实上,据估计,目前每秒钟有 127 台新设备连接到....
                  的头像 物联网智慧城市D1net 发表于 10-26 09:10 ? 356次 阅读

                  全球性的芯片短缺将如何影响物联网

                  ? 虽然受芯片短缺危机打击最严重的是汽车行业,同时,全球芯片短缺正在对物联网行业产生紧迫影响。大约8....
                  的头像 物联网智慧城市D1net 发表于 10-26 09:08 ? 437次 阅读
                  欧美美女的白虎