摘要
以探索网络安全态势感知技术应用为目的,结合漳州市烟草公司网络安全日常运维的实际需要,研究并提出了一种基于粗糙集的网络安全态势学习算法。该算法的核心思想是标识网络安全风险,生成网络安全态势域,以网络常见威胁和漏洞作为安全态势评估因子,在此基础上构建一种基于粗糙集的网络安全态势状态的关系矩阵。通过关系矩阵属性数量的改变以及对象数量的改变进行安全态势学习和感知,最终设计了评估要素采集、数据处理、特征值提取、主成分分析、安全态势学习5个层级的网络安全态势感知模型,并相应建立了网络安全防护策略知识库。