基于数据挖掘的网络安全态势感知技术研究.pdf

信息安全技术 网络安全态势感知通用技术要求-标准文本

网络安全态势感知流量监测(硬探针)数据报送格式规范.docx

系统自带基线检查模块，内置45个基线检查模型，实现对关键系统及设备的基线违规检测，指导用户进行网络安全风险评估，同时为安全加固提供建议。 为满足不同用户对漏洞评估的差异化需求，对支持检测结果外发的外置漏洞扫描系统，BDS同时提供兼容支持，通过漏洞扫描信息的采集，实现更全面的安全分析，满足不同场景安全需求。

本规范规定了电力监控系统网络安全态势感知主站系统的功能、硬件部署、性能及安全性等技术要求，其中功能包括平台功能（数据采集、纵向通信、横向通信、平台管理）及应用功能（实时在线监视、历史综合审计、预测分析）。

YDT3734-2020基础电信企业网络安全态势感知系统技术要求.pdf

网络安全态势感知技术标准化白皮书2020年版

分析了传统网络安全防御体系的不足及应用大数据技术进行网络安全分析的 优势，并在此基础上提出了一种集安全数据采集、处理、分析和安全风险发现、监测、报警、预判于一体的安全态势感知平台。该平台整合安全区域内用户终端、网络链路、应用系统、数据流量等各类感知数据源，经统一汇聚存储后，利用机器智能分析技术，结合数据处理、安全规则模型、攻击推理模型等分析算法，将看似毫无联系、混乱无序的安全日志、报警数据转化 成直观的可视化安全事件信息，从海量数据中挖掘威胁情报，从而实现风险发现、安全预警和态势感知，提升安全监测的攻击发现和安全态势感知的能力。