如何理解網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)感知

網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)感知是指對(duì)在某一時(shí)間空間內(nèi)，敵對(duì)雙方網(wǎng)絡(luò)戰(zhàn)力量部署和行動(dòng)形成的狀態(tài)與形式進(jìn)行預(yù)測(cè)的過(guò)程。這是1999年，在美國(guó)學(xué)者T.Bass首次提出網(wǎng)絡(luò)態(tài)勢(shì)感知的概念后，隨著網(wǎng)絡(luò)安全在國(guó)家安全中的地位不斷提升，在網(wǎng)絡(luò)對(duì)抗領(lǐng)域，逐漸形成的對(duì)網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)感知的理解。這是目前各國(guó)在網(wǎng)絡(luò)對(duì)抗領(lǐng)域的一個(gè)熱門(mén)研究課題，實(shí)際上是一個(gè)綜合的研究領(lǐng)域，包含了目前網(wǎng)絡(luò)對(duì)抗偵查以及網(wǎng)絡(luò)對(duì)抗情報(bào)處理中的所有內(nèi)容。

? 隨著網(wǎng)絡(luò)安全在國(guó)家安全中的地位不斷提升，網(wǎng)絡(luò)資源已成為支撐國(guó)家政治、經(jīng)濟(jì)、軍事、科技的重要戰(zhàn)略資源。網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)感知通過(guò)對(duì)網(wǎng)絡(luò)戰(zhàn)場(chǎng)雙方力量和行動(dòng)相關(guān)態(tài)勢(shì)要素進(jìn)行獲取、理解以及對(duì)其未來(lái)狀態(tài)的預(yù)測(cè)，從而為網(wǎng)絡(luò)戰(zhàn)指揮提供重要決策支持。因此，提高網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)感知能力，掌握網(wǎng)絡(luò)態(tài)勢(shì)感知的關(guān)鍵技術(shù)和實(shí)現(xiàn)方法，對(duì)打贏未來(lái)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)有著十分重要的作用。 ?

態(tài)勢(shì)要素獲取作為網(wǎng)絡(luò)態(tài)勢(shì)感知三個(gè)級(jí)別中的第一層，是態(tài)勢(shì)感知的基礎(chǔ)。主要采用我們已經(jīng)擁有的節(jié)點(diǎn)信息探測(cè)與采集、網(wǎng)絡(luò)路由信息探測(cè)獲取、網(wǎng)站應(yīng)用服務(wù)信息搜索與探測(cè)、涉網(wǎng)輿情信息獲取等成熟技術(shù)，從海量的原始數(shù)據(jù)信息中探測(cè)提取可以為我們提供情報(bào)的網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)信息。并轉(zhuǎn)化為統(tǒng)一且易理解的格式，為下一層的態(tài)勢(shì)理解做準(zhǔn)備。 網(wǎng)絡(luò)節(jié)點(diǎn)信息探測(cè)與采集，主要采用節(jié)點(diǎn)信息探測(cè)技術(shù)，對(duì)目標(biāo)的存活性、端口、服務(wù)類型、版本、操作系統(tǒng)類型、漏洞等信息進(jìn)行探測(cè)，同時(shí)也可以通過(guò)更高明的偵查手段，滲透到目標(biāo)節(jié)點(diǎn)內(nèi)部進(jìn)行信息獲??；網(wǎng)絡(luò)路由信息探測(cè)，采用諸如Traceroute、公網(wǎng)信息獲取手段等網(wǎng)絡(luò)路徑探測(cè)的方法，獲取網(wǎng)絡(luò)路由信息；網(wǎng)站應(yīng)用服務(wù)信息搜索，則是基于“元搜索”和網(wǎng)站爬蟲(chóng)的網(wǎng)站域名搜索技術(shù)以及DNS信息主動(dòng)探測(cè)技術(shù)，搜索到數(shù)量龐大，涉及面極廣的網(wǎng)絡(luò)應(yīng)用服務(wù)信息；涉網(wǎng)輿情信息獲取，采取的是基于模板的網(wǎng)站信息抽取技術(shù)，利用網(wǎng)站的創(chuàng)建基于一定模板這個(gè)特點(diǎn)，獲取網(wǎng)站信息 態(tài)勢(shì)理解是態(tài)勢(shì)感知的核心，通過(guò)提取所有與網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)有關(guān)的信息數(shù)據(jù)，識(shí)別態(tài)勢(shì)信息中的關(guān)鍵要素，并進(jìn)行關(guān)聯(lián)性分析和脆弱性評(píng)估，從而生成網(wǎng)絡(luò)空間目標(biāo)狀態(tài)、攻擊能力和攻擊資源的整體分布圖。進(jìn)而得出整個(gè)網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)狀況。包括網(wǎng)絡(luò)基本狀態(tài)分析、網(wǎng)絡(luò)攻擊能力表征、網(wǎng)絡(luò)攻擊效果評(píng)估和網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)展現(xiàn)等內(nèi)容。

網(wǎng)絡(luò)基本狀態(tài)分析，就是對(duì)獲取到的原始信息和相關(guān)信息進(jìn)行分析，形成對(duì)目標(biāo)網(wǎng)絡(luò)拓?fù)浜彤?dāng)前狀態(tài)的理解，簡(jiǎn)而言之就是把得到的信息繪制成圖，形成對(duì)敵情的直觀認(rèn)識(shí)。 網(wǎng)絡(luò)攻擊能力表征，則是充分認(rèn)識(shí)我情。主要說(shuō)明哪些網(wǎng)絡(luò)戰(zhàn)手段能夠?yàn)槲宜茫髁抗?、路由劫持、域名劫持、網(wǎng)絡(luò)阻斷、服務(wù)器癱瘓、業(yè)務(wù)系統(tǒng)毀癱等手段。 網(wǎng)絡(luò)攻擊效果評(píng)估，一般采用JDL數(shù)據(jù)融合模型這個(gè)戰(zhàn)場(chǎng)態(tài)勢(shì)評(píng)估通用模型，然后根據(jù)網(wǎng)絡(luò)攻擊行為的影響程度和范圍，給出層次化的網(wǎng)絡(luò)攻擊效果評(píng)估模型。

網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)的展現(xiàn)，由于網(wǎng)絡(luò)對(duì)抗活動(dòng)發(fā)生在網(wǎng)絡(luò)虛擬空間，需要將網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)清晰直觀展現(xiàn)出來(lái)。一般采用的是基于GIS的態(tài)勢(shì)地理分布展現(xiàn)和基于拓?fù)浣Y(jié)構(gòu)的態(tài)勢(shì)邏輯分布展現(xiàn)相結(jié)合的方法。最終呈現(xiàn)地形展示、清晰色調(diào)的節(jié)點(diǎn)和連線一體結(jié)合的對(duì)抗態(tài)勢(shì)全息圖。 態(tài)勢(shì)預(yù)測(cè)是態(tài)勢(shì)感知技術(shù)本身的應(yīng)用。但當(dāng)下，這是一個(gè)全新的研究方向，還缺少相關(guān)的研究成果。我們只能看到傳統(tǒng)的理論方法以及一般預(yù)測(cè)模型。 態(tài)勢(shì)預(yù)測(cè)的理論有我們熟知的神經(jīng)網(wǎng)絡(luò)理論（ANN & BP）和遺傳算法理論，這是兩種基于數(shù)學(xué)的算法，可以處理大量的數(shù)據(jù)，最終收斂得到一定的預(yù)期。而態(tài)勢(shì)預(yù)測(cè)的模型是由訓(xùn)練模塊和預(yù)測(cè)模塊構(gòu)成的，即態(tài)勢(shì)信息數(shù)據(jù)庫(kù)經(jīng)過(guò)訓(xùn)練，得到一定的態(tài)勢(shì)值，或者說(shuō)對(duì)應(yīng)關(guān)系，然后根據(jù)輸入的目標(biāo)態(tài)勢(shì)，經(jīng)過(guò)數(shù)據(jù)庫(kù)查找態(tài)勢(shì)值，參考作為預(yù)測(cè)的結(jié)果。 神經(jīng)網(wǎng)絡(luò)預(yù)測(cè)是目前最常用的態(tài)勢(shì)預(yù)測(cè)方法之一，神經(jīng)網(wǎng)絡(luò)預(yù)測(cè)模型屬于領(lǐng)域，它是一種工具，具有良好的擬合性、對(duì)目標(biāo)樣本的自學(xué)習(xí)和自記憶功能，還具有并行處理、高度容錯(cuò)和極強(qiáng)的逼近能力等特性，可以獲取復(fù)雜非線性數(shù)據(jù)的特征模式。利用神經(jīng)網(wǎng)絡(luò)預(yù)測(cè)態(tài)勢(shì)的原理為：首先以一些輸入輸出數(shù)據(jù)作為訓(xùn)練樣本，通過(guò)網(wǎng)絡(luò)的自學(xué)習(xí)能力調(diào)整權(quán)值，構(gòu)建態(tài)勢(shì)預(yù)測(cè)模型；然后運(yùn)用模型，實(shí)現(xiàn)從輸入狀態(tài)到輸出狀態(tài)空間的非線性映射。

遺傳算法預(yù)測(cè)是模擬達(dá)爾文生物進(jìn)化論的自然選擇和遺傳學(xué)機(jī)理的生物進(jìn)化過(guò)程的計(jì)算模型，是一種通過(guò)模擬自然進(jìn)化過(guò)程搜索最優(yōu)解的方法。其主要特點(diǎn)是直接對(duì)結(jié)構(gòu)對(duì)象進(jìn)行操作；具有內(nèi)在的隱并行性和更好的全局尋優(yōu)能力；采用概率化的尋優(yōu)方法，不需要確定的規(guī)則就能自動(dòng)獲取和指導(dǎo)優(yōu)化的搜索空間，自適應(yīng)地調(diào)整搜索方向。 古言：“形勢(shì)者，雷動(dòng)風(fēng)舉，后發(fā)而先至，離合背向，變化無(wú)常?！蔽覀儜?yīng)該清楚認(rèn)識(shí)到，和現(xiàn)實(shí)戰(zhàn)場(chǎng)一致，在網(wǎng)絡(luò)戰(zhàn)場(chǎng)與未來(lái)戰(zhàn)場(chǎng)上，各種形勢(shì)變化無(wú)常，戰(zhàn)機(jī)稍縱即逝，網(wǎng)絡(luò)對(duì)抗態(tài)勢(shì)感知技術(shù)的根本目的在于極力縮短從信息獲取到做出決策之間的時(shí)間，于網(wǎng)絡(luò)戰(zhàn)場(chǎng)上搶占先機(jī)?？梢灶A(yù)見(jiàn)，在網(wǎng)絡(luò)對(duì)抗形勢(shì)日益嚴(yán)峻的未來(lái)，誰(shuí)在網(wǎng)絡(luò)態(tài)勢(shì)感知技術(shù)上先行一步，誰(shuí)就可以更輕易的取得網(wǎng)絡(luò)對(duì)抗戰(zhàn)場(chǎng)上的制信息權(quán)。

編輯：黃飛

?