謹防網(wǎng)絡戰(zhàn)爭苗頭，用大數(shù)據(jù)構建預警平臺成當務之急！

網(wǎng)絡戰(zhàn)爭大數(shù)據(jù) 預警平臺

吉永宏 | 2016-05-03 11:57

【數(shù)據(jù)猿導讀】隨著網(wǎng)絡戰(zhàn)爭悄然興起，大數(shù)據(jù)平臺和關鍵基礎設施成為網(wǎng)絡攻擊新焦點；以主動式監(jiān)聽技術為代表的復雜攻擊成為網(wǎng)絡攻擊新方式。基于大數(shù)據(jù)的國家網(wǎng)絡空間態(tài)勢感知預警平臺成為目前當務之急

謹防網(wǎng)絡戰(zhàn)爭苗頭，用大數(shù)據(jù)構建預警平臺成當務之急！

當今時代，網(wǎng)絡空間已成為國家安全博弈的主渠道、主戰(zhàn)場、最前沿，不僅網(wǎng)絡控制、諸多病毒感染、網(wǎng)絡犯罪猖獗等威脅嚴重，而且“震網(wǎng)攻擊”“顏色革命”的接連登場，已經(jīng)勾畫出新威脅的“猙獰”面孔，標志著網(wǎng)絡空間主體威脅完成了從“壞小子作惡”到“大玩家作戰(zhàn)”的升級變種，網(wǎng)絡戰(zhàn)爭悄然走來。總體攻擊態(tài)勢有三：新型媒體成為網(wǎng)絡攻擊新途徑;大數(shù)據(jù)平臺和關鍵基礎設施成為網(wǎng)絡攻擊新焦點;以主動式監(jiān)聽技術為代表的復雜攻擊成為網(wǎng)絡攻擊新方式。面對多重威脅并存時局，當務之急要研發(fā)與建設基于大數(shù)據(jù)的新型國家網(wǎng)絡空間安全態(tài)勢感知預警平臺，全面感知和掌控要害領域安全態(tài)勢，以此來支撐網(wǎng)絡治理、預防網(wǎng)絡戰(zhàn)爭、捍衛(wèi)國家網(wǎng)絡主權、把握網(wǎng)上斗爭主動權。

基于大數(shù)據(jù)的國家網(wǎng)絡空間態(tài)勢感知預警平臺，可以實現(xiàn)的核心功能應是：大數(shù)據(jù)實時分析、大數(shù)據(jù)快速統(tǒng)計報表分析、網(wǎng)絡流量元數(shù)據(jù)存儲與原始流量還原分析、歷史數(shù)據(jù)的關聯(lián)分析和溯源、攻擊路徑分析、威脅情報管理與共享、海量數(shù)據(jù)的可視化展示等。這些核心功能，實現(xiàn)了網(wǎng)絡空間態(tài)勢流變的“知己知彼”，為掌控網(wǎng)絡主權、治權和發(fā)展權提供了客觀依據(jù)。

具體而言，感知預警平臺能充分運用大數(shù)據(jù)技術，通過對海量、多樣化的態(tài)勢信息數(shù)據(jù)深入挖掘和搜集，感知整個網(wǎng)絡空間的安全態(tài)勢變化，發(fā)現(xiàn)安全事件內(nèi)在的關聯(lián)性，對未知安全威脅做到提前預警，降低安全風險，實現(xiàn)最佳安全防護，提升整體安全防御能力，并不斷拓展智能分析能力、自動化響應處置能力，形成集感知、溯源、分析、堵漏、控制、預警、防御、威懾等整體聯(lián)動功能于一身的系統(tǒng)利器，擔負起全面感知、全面監(jiān)控、評估預警、釋放威懾、積極防御、應對戰(zhàn)爭等使命任務，提升國家對網(wǎng)絡空間安全掌控能力。

盡早發(fā)現(xiàn)重大威脅，防患于未然。復雜的網(wǎng)絡空間隱蔽著軍事化、情報化、政治化暗流，陡增了有組織、有預謀的網(wǎng)絡攻擊，安全威脅的廣度、深度、強度和發(fā)現(xiàn)的難度，前所未有。利用大數(shù)據(jù)新型感知預警平臺強大的數(shù)據(jù)挖掘和分析能力，可以使安全態(tài)勢及其成因了然于胸，大勢在握，偶中識危，及時發(fā)現(xiàn)諸如有國家背景的高持續(xù)性威脅(APT)及網(wǎng)絡戰(zhàn)爭苗頭，做到知彼知己、掌握主動、應對及時，防患于未然。

極大提高監(jiān)測效能，破解人海低效困局。面對呈指數(shù)式增長的大數(shù)據(jù)，人力監(jiān)測猶如大海撈針，抓一漏萬，無法適應網(wǎng)絡安全需求。研發(fā)建設以大數(shù)據(jù)智能分析技術為核心的新型感知預警平臺，實現(xiàn)數(shù)據(jù)梳理和初步篩選工作的自動化，把寶貴的人力資源解放出來，集中到更高層的數(shù)據(jù)分析和智庫研究工作中去，不斷破解原有“低效”和“強需”間脫節(jié)困局，提高捍衛(wèi)網(wǎng)絡空間安全的全方位防護能力。

有效提供決策依據(jù)，推進網(wǎng)絡治理能力現(xiàn)代化。研發(fā)建設基于大數(shù)據(jù)的網(wǎng)絡空間感知預警平臺，可以全面提高安全態(tài)勢的感知與可視、網(wǎng)絡威脅的挖掘與預測、內(nèi)在規(guī)律的發(fā)現(xiàn)與掌控等核心能力。一方面，利用大數(shù)據(jù)平臺深度挖掘的探測功能，使網(wǎng)絡威脅無處遁形;另一方面，為精準化網(wǎng)絡治理提供強有力的技術、數(shù)據(jù)依據(jù)，為科學決策提供支撐，從而加快網(wǎng)絡空間治理能力的現(xiàn)代化進程。

形成網(wǎng)絡空間戰(zhàn)略威懾，保持國家戰(zhàn)略主動。大數(shù)據(jù)的網(wǎng)絡空間感知預警平臺，構建起智能化的主動防御體系，著力解決以往不能形成網(wǎng)絡空間整體安全防護體系架構、不能夠深層次把握網(wǎng)絡空間整體安全態(tài)勢、不能夠對未知威脅和攻擊進行有效防御等問題，增強網(wǎng)絡空間態(tài)勢感知、預警、防護、反擊等綜合能力，從根本上形成戰(zhàn)略威懾，變戰(zhàn)略被動為主動。

記者：吉永宏李德洲

來源：解放軍報

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關內(nèi)容都會注明來源與作者；轉載我們原創(chuàng)內(nèi)容時，也請務必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會受到數(shù)據(jù)猿追責。