基于多源異構信息的網(wǎng)絡安全智能態(tài)勢感知系統(tǒng)1PPT學習交流2025/12/31目錄CONTENTS1研究的必要性2內(nèi)容、指標、成果3技術方案及解決途徑4擬突破的核心技術5項目創(chuàng)新點6項目經(jīng)費概算7成果轉(zhuǎn)化應用背景8經(jīng)濟效益、市場分析2PPT學習交流2025/12/31研究的必要性分析1研究的目的和意義國內(nèi)外研究現(xiàn)狀和技術發(fā)展趨勢3PPT學習交流2025/12/31研究的目的和意義“萬網(wǎng)融合”的大背景下，未來“智慧產(chǎn)業(yè)”平臺系統(tǒng)中將存在上千個信息系統(tǒng)及上萬種設備類型數(shù)據(jù)結(jié)構及接口標準不一，導致傳統(tǒng)數(shù)據(jù)采集、流轉(zhuǎn)和交換技術已無法滿足大數(shù)據(jù)環(huán)境下的生態(tài)需求目前通用一般技術大多采用服務器定制數(shù)據(jù)接口，終端按照接口進行數(shù)據(jù)結(jié)構改造的方式，該方式存在實施成本高、效率低等不足。4PPT學習交流2025/12/31研究的目的和意義航天一院系統(tǒng)工程公司組織的——多源異構數(shù)據(jù)融合及安全交換智能服務平臺項目從集團公司加快探索研究信息經(jīng)濟時代“人與物實現(xiàn)普遍互聯(lián)”的網(wǎng)間網(wǎng)技術出發(fā)。針對智慧企業(yè)數(shù)據(jù)驅(qū)動綜合創(chuàng)新產(chǎn)業(yè)發(fā)展過程中數(shù)據(jù)“融、聯(lián)、享、用”上所遇到的問題，研究突破資源接入模型、統(tǒng)一消息空間、安全交換共享等關鍵技術，研制智能服務平臺，開展集團內(nèi)部智慧企業(yè)及外部數(shù)據(jù)融合的產(chǎn)業(yè)化推廣工作。5PPT學習交流2025/12/3119991999年，TimBass和美國空軍基地的DaveGruber提出了網(wǎng)絡態(tài)勢感知的概念，把空中交通監(jiān)管態(tài)勢感知中已經(jīng)成熟的理論和技術推廣到網(wǎng)絡態(tài)勢感知中2008代表性的研究成果：Ratna和Phillip等人根據(jù)系統(tǒng)狀態(tài)分析，分別實現(xiàn)了系統(tǒng)安全狀況的可視化和入侵行為檢測2020美國航天司令部草擬了規(guī)劃未來信息戰(zhàn)列文件，2020遠景設想強調(diào)國防全網(wǎng)基礎設施的網(wǎng)絡態(tài)勢感知、對下次攻擊的作戰(zhàn)評估、靈活的計算機網(wǎng)絡攻擊效果評價等內(nèi)容。國內(nèi)外研究現(xiàn)狀和技術發(fā)展趨勢國外態(tài)勢感知技術研究現(xiàn)狀6PPT學習交流2025/12/31國內(nèi)外研究現(xiàn)狀和技術發(fā)展趨勢國內(nèi)針對態(tài)勢感知及多源異構數(shù)據(jù)融合領域技術的研究則起步比較晚上海交大的李建華在現(xiàn)有研究的基礎上研發(fā)網(wǎng)絡安全態(tài)勢綜合處理系統(tǒng)，并提出了一種基于知識基的網(wǎng)絡安全態(tài)勢感知初步分析方法。電子科技大學秦志光教授主持的國家242信息安全計劃課題“網(wǎng)絡安全態(tài)感知系統(tǒng)”西安交通大學的鄭慶華針對網(wǎng)絡安全態(tài)勢感知及趨勢預測展開研究，并主持國家242信息安全計劃課題四川大學的李濤從免疫學角度進行了網(wǎng)絡安全態(tài)勢的定量感知研究國防科技大學的蔡志平在前期網(wǎng)絡測量領域研究的基礎上，探討基于網(wǎng)絡測量的網(wǎng)絡安全態(tài)勢感知相關技術中國科學技術大學韋勇提出基于信息融合及基于日志審計與性能修正算法的網(wǎng)絡安全態(tài)勢評估模型國內(nèi)研究現(xiàn)狀從上述文獻及研究成果可以看出，經(jīng)過十年來的發(fā)展，在各國研究人員和科研機構的共同努力之下該領域在態(tài)勢評估、態(tài)勢分析、態(tài)勢預測及態(tài)勢可視化等方面取得了一定的研究成果，且部分研究內(nèi)容所具有的深遠意義，已經(jīng)為各國社會經(jīng)濟發(fā)展的關鍵部門所重視但是研究成果較多停留在模擬和仿真的階段，特別針對異構數(shù)據(jù)源的研究，有待進一步的驗證和推廣應用。7PPT學習交流2025/12/31國內(nèi)外研究現(xiàn)狀和技術發(fā)展趨勢集團內(nèi)技術研究現(xiàn)狀航天科工集團在轉(zhuǎn)型升級的過程中，建立了國內(nèi)首個工業(yè)互聯(lián)網(wǎng)平臺，并提出了以萬網(wǎng)融合現(xiàn)實增強技術及應用框架框架中重點提出了網(wǎng)間網(wǎng)平臺層，核心技術是在確保各自信息安全的前提下，提供各種網(wǎng)絡應用平臺之間數(shù)據(jù)的交換共享，形成“信息互通、資源共享、能力協(xié)同、開放合作、互利共贏”的技術體系和商業(yè)體系。8PPT學習交流2025/12/31研究內(nèi)容、技術指標、成果形式2主要研究內(nèi)容技術指標最終成果形式9PPT學習交流2025/12/31研究目標為我國重點行業(yè)的網(wǎng)絡安全威脅感知、預警、應急響應和處置工作提供一套整體性安全解決方案采用知識化數(shù)據(jù)融合、并行語義推理等作為數(shù)據(jù)處理、數(shù)據(jù)分析的基礎技術，通過多元異構數(shù)據(jù)的標準化以及匯聚融合技術進行標準化表達并實時分析、匯聚并存儲提出的多種網(wǎng)絡安全威脅識別、網(wǎng)絡安全態(tài)勢感知的方法，并使用威脅可視化技術直觀的展現(xiàn)將網(wǎng)絡安全風險及威脅，通過網(wǎng)絡安全預警及通報平臺，向相關當事人，幫助管理者高效管理網(wǎng)絡安全風險和威脅事前、事中、事后的整個生命周期。10PPT學習交流2025/12/31主要研究內(nèi)容多元異構網(wǎng)絡安全數(shù)據(jù)匯聚融合共享技術網(wǎng)絡安全威脅識別、網(wǎng)絡安全態(tài)勢感知及可視化技術多元事件關聯(lián)分析技術和海量語義并行推理技術研究網(wǎng)絡安全預警及通報機制和系統(tǒng)以數(shù)據(jù)為中心異構網(wǎng)絡信息交換與管控一體化技術體系：11PPT學習交流2025/12/31技術指標達到100TB處理能力覆蓋100名以上用戶10種常見安全威脅情報格式的識別吞吐量100M/s處理能力無故障時間3000小時可預警10余種常見威脅為不同企業(yè)用戶提供安全風險預警12PPT學習交流2025/12/31最終成果形式多元異構數(shù)據(jù)匯聚、融合、存儲系統(tǒng)及平臺；網(wǎng)絡安全威脅態(tài)勢可視化平臺；知識產(chǎn)權：國家軟件著作權2個,國家發(fā)明專利1項網(wǎng)絡安全威脅識別、網(wǎng)絡安全態(tài)勢感知系統(tǒng)；嵌入式威脅感知設備13PPT學習交流2025/12/31技術方案及解決途徑3技術方案技術途徑14PPT學習交流2025/12/31整體技術方案多元異構的網(wǎng)絡安全數(shù)據(jù)匯聚融合多元安全事件關聯(lián)分析及并行推理技術威脅識別、態(tài)勢感知及可視化網(wǎng)絡安全預警及通報機制15PPT學習交流2025/12/31整體技術方案本項目以多元異構網(wǎng)絡安全數(shù)據(jù)匯聚融合共享為基礎以多元事件關聯(lián)分析、海量語義并行推理、網(wǎng)絡安全事件全生命期管理技術為工具提出網(wǎng)絡安全威脅統(tǒng)計分析模型，進行多元異構網(wǎng)絡安全數(shù)據(jù)的匯聚同和與共享技術研究，事件關聯(lián)性分析和海量語義推理技術的優(yōu)化與實現(xiàn)打造網(wǎng)絡安全威脅分析和網(wǎng)絡安全態(tài)勢感知可視化平臺，建立網(wǎng)絡安全風險、威脅預警通報機制與平臺化建設，實現(xiàn)相應的端網(wǎng)集合的聯(lián)合處置方法擬采用的方法、原理、機理、算法、模型如右圖：16PPT學習交流2025/12/31整體技術方案多元異構的網(wǎng)絡安全數(shù)據(jù)匯聚融合異構網(wǎng)絡安全數(shù)據(jù)融合匯聚、知識化共享技術研究的內(nèi)容如圖所示,包括異構網(wǎng)絡安全數(shù)據(jù)知識化統(tǒng)一技術、自適配異構數(shù)據(jù)語義采集、和以數(shù)據(jù)為中心的網(wǎng)絡安全態(tài)勢匯聚共享技術研究。17PPT學習交流2025/12/31具體技術途徑網(wǎng)絡安全感知對象描述建模理論研究與融合工具研制從網(wǎng)絡安全監(jiān)管對象與網(wǎng)絡安全感知動作代理兩個角度，建立語義模板和實例化建模工具。在建模的基礎上，網(wǎng)絡安全感知數(shù)據(jù)的接入、適配、解釋、語義知識化及匯聚封裝如圖所示多元異構的網(wǎng)絡安全數(shù)據(jù)匯聚融合18PPT學習交流2025/12/31具體技術途徑高并發(fā)命名化匯聚層疊網(wǎng)方案研制每個地區(qū)中心的若干事件代理可以形成自己的中心簇，以提供簇級的可擴展性，而成簇的代理再次連接在一起擴展了地域范圍，進行廣域互聯(lián)，實現(xiàn)了類似如圖所示的一組事件代理形成一個分布式的覆蓋網(wǎng)絡采用策略驅(qū)動名稱聚合的路由算法實現(xiàn)，避免在數(shù)據(jù)分發(fā)時執(zhí)行策略匹配，極大提高吞吐量、降低時延多元異構的網(wǎng)絡安全數(shù)據(jù)匯聚融合19PPT學習交流2025/12/31具體技術途徑大數(shù)據(jù)匯聚原型的研制大數(shù)據(jù)的匯聚必須解決傳輸過程中的負載均衡、多鏈路聚合、跨介質(zhì)傳輸、跨協(xié)議傳輸、存儲冗余等問題在本項目中需要使用排重技術處理好數(shù)據(jù)采樣重復問題，對于不能實時處理的數(shù)據(jù)，采用非結(jié)構化存儲方式，由大數(shù)據(jù)匯聚系統(tǒng)為原始數(shù)據(jù)添加“Tag”，用于非結(jié)構化數(shù)據(jù)庫建立索引多元異構的網(wǎng)絡安全數(shù)據(jù)匯聚融合20PPT學習交流2025/12/31具體技術途徑由于網(wǎng)絡安全威脅的復雜性、不確定性、潛伏性，通常難以在產(chǎn)生破壞之前識別到它。但是從多元事件的角度去看，一起網(wǎng)絡安全威脅發(fā)生之前，往往與同一時間、同一地點，甚至不同時間、不同地點、不同類型的網(wǎng)絡活動、網(wǎng)絡安全事件息息相關，它們之間存在著一種潛在的因果關系，通過發(fā)現(xiàn)這種潛在的因果關系，可以發(fā)現(xiàn)及預測網(wǎng)絡安全威脅、量化網(wǎng)絡安全態(tài)勢。多元安全事件關聯(lián)分析及并行推理技術21PPT學習交流2025/12/31具體技術途徑多元安全事件關聯(lián)分析針對不同層次、不同種類的網(wǎng)絡活動與不同網(wǎng)絡安全威脅之間的關系模型以及事件關聯(lián)發(fā)現(xiàn)技術通過統(tǒng)計概率圖模型在不同類型的網(wǎng)絡安全威脅、網(wǎng)絡活動間找到潛在關系同時利用知識庫中現(xiàn)有的知識推斷未知的知識，完成多種事件之間的鏈接預測多元安全事件關聯(lián)分析及并行推理技術22PPT學習交流2025/12/31具體技術途徑基于海量語義信息的并行推理技術由于引入了大量的威脅情報以及采集網(wǎng)絡的海量網(wǎng)絡活動、網(wǎng)絡報警信息，傳統(tǒng)的語義推理根本無法滿足時間和空間上的要求?；诤Ａ空Z義的并行推理技術成為必須解決的科學難題。本項目擬從兩方面來解決，即語義信息存儲與檢索方法的設計，以及推理算法的優(yōu)化。多元安全事件關聯(lián)分析及并行推理技術23PPT學習交流2025/12/31具體技術途徑基于海量語義信息的并行推理技術研究在HBase上存儲RDF和OWL數(shù)據(jù)，優(yōu)化現(xiàn)有的SPARQL檢索算法，從而為推理算法的設計與實現(xiàn)提供幫助研究基于RDFS和OWL的推理算法研發(fā)一個基于BigTable的海量語義信息并行推理引擎，并在海量語義信息處理平臺中成功應用。多元安全事件關聯(lián)分析及并行推理技術24PPT學習交流2025/12/31具體技術途徑基于海量語義信息的并行推理技術研究在HBase上存儲RDF和OWL數(shù)據(jù)，優(yōu)化現(xiàn)有的SPARQL檢索算法，從而為推理算法的設計與實現(xiàn)提供幫助研究基于RDFS和OWL的推理算法研發(fā)一個基于BigTable的海量語義信息并行推理引擎，并在海量語義信息處理平臺中成功應用。多元安全事件關聯(lián)分析及并行推理技術25PPT學習交流2025/12/31具體技術途徑基于海量語義信息的并行推理技術，對現(xiàn)有的海量語義信息推理算法進行優(yōu)化。而這種優(yōu)化主要集中在以下兩個方面：通過對RDFS和OWLHorst兩組規(guī)則集的進一步分析，實現(xiàn)推理規(guī)則在應用順序方面的優(yōu)化通過減少推理步驟、減少在任務創(chuàng)建方面開銷，可以減少對BigTable的訪問次數(shù)，減少中間結(jié)果的產(chǎn)生，縮短算法的運行時間多元安全事件關聯(lián)分析及并行推理技術26PPT學習交流2025/12/31具體技術途徑針對現(xiàn)有網(wǎng)絡安全設施，提出數(shù)據(jù)采集方面的改進和補足的方法。研究“多元安全事件關聯(lián)分析及并行推理技術”在多種網(wǎng)絡安全威脅識別，網(wǎng)絡安全態(tài)勢感知方面的應用。研究網(wǎng)絡安全威脅識別、網(wǎng)絡安全態(tài)勢量化和可視化技術威脅識別、態(tài)勢感知及可視化27PPT學習交流2025/12/31具體技術途徑研制網(wǎng)絡安全數(shù)據(jù)標準化轉(zhuǎn)換組件為現(xiàn)有的各類網(wǎng)絡安全報警日志、各類操作系統(tǒng)和應用日志提供一個統(tǒng)一個接收界面以及標準化過程。做到現(xiàn)有計算機網(wǎng)絡環(huán)境無需升級便可納入整個項目，作為本項目的計算機、網(wǎng)絡安全報警及活動數(shù)據(jù)源威脅識別、態(tài)勢感知及可視化28PPT學習交流2025/12/31具體技術途徑擴展現(xiàn)有威脅情報數(shù)據(jù)針對一個現(xiàn)存的或新興的威脅一是引入更多的本體、賦予本體更多的屬性二是為行業(yè)用戶提供基于該行業(yè)的個性化威脅情報威脅識別、態(tài)勢感知及可視化29PPT學習交流2025/12/31具體技術途徑更多網(wǎng)絡類型、更具針對性的網(wǎng)絡活動采集技術異常數(shù)據(jù)外流感知技術及原網(wǎng)絡探測感知技術及原型終端/主機異動感知與威脅處置子項目嵌入式威脅感知設備高級計算機惡意軟件識別裝置提供不少于1000點部署能力的嵌入式威脅感知設備威脅識別、態(tài)勢感知及可視化30PPT學習交流2025/12/31具體技術途徑多維度的網(wǎng)絡威脅識別和分析技術基于多元事件，采用多維度的網(wǎng)絡安全威脅識別和分析方法，研究多元安全事件關聯(lián)分析及并行推理技術在網(wǎng)絡安全威脅識別、分析中的具體應用在推理過程中，通過加入自定義的知識（一階邏輯），引入新的本體描述、活動與推理關系，促成網(wǎng)絡安全威脅的交互式推理威脅識別、態(tài)勢感知及可視化31PPT學習交流2025/12/31具體技術途徑網(wǎng)絡安全態(tài)勢量化感知及可視化基于已經(jīng)經(jīng)過標準化并融合后的基礎網(wǎng)絡安全數(shù)據(jù)和威脅情報，使用“多元安全事件關聯(lián)性分析”技術，結(jié)合日常網(wǎng)絡活動，對網(wǎng)絡安全威脅活動進行量化，完成網(wǎng)絡安全威脅態(tài)勢感知及態(tài)勢量化安全態(tài)勢量化數(shù)據(jù)，通過大數(shù)據(jù)可視化平臺進行展示，將全球、全國及行業(yè)網(wǎng)絡下多中不同網(wǎng)絡安全威脅的多場景展示威脅識別、態(tài)勢感知及可視化32PPT學習交流2025/12/31具體技術途徑網(wǎng)絡安全預警通報系統(tǒng)網(wǎng)絡安全事件處置系統(tǒng)網(wǎng)絡安全事件生命周期管理網(wǎng)絡安全狀況數(shù)據(jù)報表網(wǎng)絡安全預警及通報機制33PPT學習交流2025/12/31具體技術途徑制訂安全風險模型與安全事件通報模板重點行業(yè)示范應用重點行業(yè)應用示范（基礎運營商）重點行業(yè)應用及標準化研究34PPT學習交流2025/12/31具體技術途徑制訂安全風險模型與安全事件通報模板重點行業(yè)示范應用重點行業(yè)應用示范（基礎運營商）重點行業(yè)應用及標準化研究態(tài)勢感知與決策支撐原型系統(tǒng)試點網(wǎng)絡安全預警及持續(xù)診斷原型系統(tǒng)試點網(wǎng)絡安全風險模型與安全事件通報系統(tǒng)試點35PPT學習交流2025/12/31具體技術途徑制訂安全風險模型與安全事件通報模板重點行業(yè)示范應用重點行業(yè)應用示范（基礎運營商）重點行業(yè)應用及標準化研究36PPT學習交流2025/12/31具體技術途徑制訂安全風險模型與安全事件通報模板重點行業(yè)示范應用重點行業(yè)應用示范（基礎運營商）重點行業(yè)應用及標準化研究37PPT學習交流2025/12/31擬突破的核心技術438PPT學習交流2025/12/31擬突破的核心技術

多維度網(wǎng)絡安全威脅感知分析技術多實例多點測量的蜜罐技術海量語義并行推理技術39PPT學習交流2025/12/31項目的創(chuàng)新點540PPT學習交流2025/12/31項目創(chuàng)新點多維度網(wǎng)絡安全威脅感知和分析機制多元立體智能蜜罐技術海量語義并行推理技術在網(wǎng)絡安全領域的應用41PPT學習交流2025/12/31項目創(chuàng)新點多維度網(wǎng)絡安全威脅感知和分析機制創(chuàng)新性的引入了更多維度：網(wǎng)絡地址的地理位置、邏輯位置、物理形式等，結(jié)合傳統(tǒng)的時間維度、日常活動的統(tǒng)計數(shù)據(jù)的等，綜合評估某個網(wǎng)絡活動的異常性，該技術不僅適用于互聯(lián)網(wǎng)中網(wǎng)絡安全事件的分析和溯源同時對重點行業(yè)內(nèi)部網(wǎng)絡安全威脅具備更敏感、更精確的感知，更詳細的網(wǎng)絡安全事件分析能力例如：一個來自海外（物理位置）IDC（邏輯位置）的SSH連接行為，可以認為是異常行為；一個網(wǎng)絡攝像頭（IP地址的物理形式）主動發(fā)起的網(wǎng)絡行為或與行業(yè)網(wǎng)絡內(nèi)部建立的通訊，可以認為是異常行為。42PPT學習交流2025/12/31項目創(chuàng)新點多維度網(wǎng)絡安全威脅感知和分析機制多元立體智能蜜罐技術海量語義并行推理技術在網(wǎng)絡安全領域的應用43PPT學習交流2025/12/31項目創(chuàng)新點多元立體智能蜜罐技術本項目基于多實例蜜罐，創(chuàng)新大膽的引入了空間、時間、內(nèi)容等多個維度，通過多點測量，大大提高了異常網(wǎng)絡探測事件識別的準確度。結(jié)合嵌入式感知設備（EmbeddedSensor）的研制，可以豐富感知設備的類型、提高其適用性例如：具備多種通訊接口的嵌入式感知設備可以截獲針對ARM、MIPS、MCU等系統(tǒng)架構的惡意代碼；可以截獲使用NFC、現(xiàn)場總線、RFID等通訊方式的有害程序或越權訪問操作事件；44PPT學習交流2025/12/31項目創(chuàng)新點多維度網(wǎng)絡安全威脅感知和分析機制多元立體智能蜜罐技術海量語義并行推理技術在網(wǎng)絡安全領域的應用45PPT學習交流2025/12/31項目創(chuàng)新點多維度網(wǎng)絡安全威脅感知和分析機制多元立體智能蜜罐技術海量語義并行推理技術在網(wǎng)絡安全領域的應用46PPT學習交流2025/12/31項目創(chuàng)新點海量語義并行推理技術在網(wǎng)絡安全領域的應用創(chuàng)新性地引入海量語義的并行推理技術，使得在有限時間內(nèi)讓計算機理解各類網(wǎng)絡活動和網(wǎng)絡安全威脅的之間的邏輯關系，進而提供了更為可靠的計算方法推理過程使用到的事物、關系、活動均可以被完整展現(xiàn)，做到了網(wǎng)絡安全威脅識別的可理解，并進一步實現(xiàn)網(wǎng)絡安全威脅識別的可視化。47PPT學習交流2025/12/31經(jīng)費概算648PPT學習交流2025/12/31總經(jīng)費單位：萬元設計費用：250材料費用：50外協(xié)費用：150專用費用：35總計：600萬元123456實驗費用：90固定資產(chǎn)：2549PPT學習交流2025/12/3150PPT學習交流2025/12/31研究成果轉(zhuǎn)化應用背景751PPT學習交流2025/12/31現(xiàn)有基礎和條件中國航天系統(tǒng)工程有限公司與北京郵電大學共同成立“陳