面向社會(huì)目標(biāo)的復(fù)雜網(wǎng)絡(luò)態(tài)勢(shì)感知與取證分析

一、背景
智能終端、移動(dòng)應(yīng)用、社交網(wǎng)絡(luò)、物聯(lián)網(wǎng)等為社會(huì)目標(biāo)分析提供了豐富的素材，從而掀起了新的社會(huì)目標(biāo)分析熱潮。

社會(huì)中的每個(gè)目標(biāo)不是單獨(dú)存在的，目標(biāo)與目標(biāo)之間、事件與事件之間、目標(biāo)與事件之間存在復(fù)雜動(dòng)態(tài)的網(wǎng)絡(luò)關(guān)系。

針對(duì)社會(huì)目標(biāo)分析，我們需要一個(gè)分析方法，能夠?qū)?shù)據(jù)進(jìn)行維度化分析后的度量聚集統(tǒng)計(jì)。

而維度即觀察事物的角度，綜合考慮多個(gè)維度的因素，能夠更清晰的認(rèn)識(shí)事物的本質(zhì)。

二、需運(yùn)用的關(guān)鍵技術(shù)

分布式數(shù)據(jù)采集技術(shù)
命名實(shí)體識(shí)別技術(shù)
融合排序技術(shù)

三、網(wǎng)絡(luò)態(tài)勢(shì)感知
什么是態(tài)勢(shì)感知:
“在一定的時(shí)空條件下，對(duì)環(huán)境因素的獲取、理解以及對(duì)未來狀態(tài)的預(yù)測(cè)。”

網(wǎng)絡(luò)態(tài)勢(shì)感知:“在大規(guī)模網(wǎng)絡(luò)環(huán)境中，對(duì)能夠引起網(wǎng)絡(luò)態(tài)勢(shì)發(fā)生變化的安全要素進(jìn)行獲取、理解、顯示以及預(yù)測(cè)最近的發(fā)展趨勢(shì)?！?/p>

網(wǎng)絡(luò)態(tài)勢(shì)感知的能力構(gòu)建包括：
感知能力(覺察)
發(fā)現(xiàn)能力(理解)
預(yù)測(cè)能力(預(yù)期)

四、威脅與風(fēng)險(xiǎn)
什么是風(fēng)險(xiǎn)？
風(fēng)險(xiǎn)是指在某一特定環(huán)境下，在某一特定的時(shí)間段內(nèi)，某種損失發(fā)生的可能性
通常是泛指， 強(qiáng)調(diào)使命保障，強(qiáng)調(diào)其中的未來結(jié)果的不確定性或損失，關(guān)注的是可能性
什么是威脅？
威脅通常是特指，是圍繞任務(wù)保障，關(guān)注危及當(dāng)前任務(wù)的***來源和手段，比較關(guān)注現(xiàn)實(shí)性
什么是行為？
“基于個(gè)人意志而具體表現(xiàn)於外的舉止動(dòng)作?！?在網(wǎng)絡(luò)空間，人類的行為是通過網(wǎng)絡(luò)乃至軟件(或代理)的行為來實(shí)現(xiàn)的，虛擬世界的
網(wǎng)絡(luò)行為是人類行為的延續(xù)和拓展 我們把軟件運(yùn)行時(shí)作為主體，依靠其自身的功能對(duì)實(shí)體的施用、操作或動(dòng)作稱為行為。
關(guān)于風(fēng)險(xiǎn)：
據(jù)我們所知，有「已知的已知」 ，有些事，我們知道我們知道; 我們也知道，有「已知的未知」，也就是說，有些事，我們現(xiàn)在知道 我們不知道。但是，同樣存在「未知的未知」——有些事，我們不知 道我們不知道。
從管理學(xué)的角度，風(fēng)險(xiǎn)被分為三種類型:
『已知/已知』——知道可能發(fā)生什么風(fēng)險(xiǎn)，且對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和影響有準(zhǔn)確了解。(如:人的死亡)
『已知/未知』——知道可能發(fā)生什么風(fēng)險(xiǎn)，但對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和影響并不了解。(如:機(jī)器故障)
『未知/未知』 ——不知道可能發(fā)生什么風(fēng)險(xiǎn)，也不知道風(fēng)險(xiǎn)發(fā)生的可能性和影響的嚴(yán)重性(如:美國 總統(tǒng)小布什在演講的時(shí)候被扔鞋。)

當(dāng)前網(wǎng)絡(luò)安全的最大危機(jī):不知道我們的網(wǎng)絡(luò)中存在著什么東西，發(fā)生了什么事情!(盲，瞎)

如何應(yīng)對(duì)
從網(wǎng)絡(luò)安全的角度，網(wǎng)絡(luò)安全態(tài)勢(shì)感知應(yīng)該考慮:
I 已知/已知: 基于威脅的實(shí)時(shí)惡意行為預(yù)處理能力(實(shí)時(shí)分析)
II 已知/未知:基于行為的準(zhǔn)實(shí)時(shí)威脅發(fā)現(xiàn)能力(準(zhǔn)實(shí)時(shí)分析)
III 未知/未知:基于風(fēng)險(xiǎn)的多元多 維威脅解構(gòu)能力(實(shí)時(shí)/準(zhǔn)實(shí)時(shí)/中 長(zhǎng)期分析)