文档介绍:workbehaviors,,workattacksandimprovethesystem’,worksituationalawareness,makedatamoreintuitive,,,byanalyzingthetwodifferentdata,,ountoftheimpactofanumberoffactorstotrafficmatrixestimation,Flowdatacollectingdevicesandthechangesofrouting,,multi-,,workcongestion,,basedonthepreviousstudy,,prehensiveperspective·workstatus,;Datafusion;Flowmatrix;Anomalydetection;,人们越来越重视网络大规模普及下网络安全方面引起的各种问题。网络规模在日益扩大,网络体系结构逐渐复杂的今天,网络出除了带给人们便利,更带来各种各样的风险。例如,病毒入侵或者网络攻击导致异常等构成的网络威胁在不断增加,同时造成经济上的损失。仅仅寄希望于防火墙、杀毒软件等基础网络安全防护手段已经远远不能满足人们对网络安全的要求,这种被动式的防御也不是人们最想要的方式。因此,对网络实时的监控和预警变成人们迫切需要的防护方式。网络态势感知技术被提出出来.,workSecuritySituationAwareness,NSSA)这一概念起源于最近几年,它的灵感来源于空中监管态势感知。对于这个概念的研究,目前还比较少。oo年左右,人们提出了网络态势感知,同时把空中监管态势感知概念引入到这个概念中来,想要通过空中监管态势感知概念的成熟理论以及技术来带动网络态势感知的发展。这里需要指出网络态势的定义:指由多种网络设备的当前网络行为、用户行为和运行状况等构成的整个网络当前状态和变化趋势?。态势代表状态和趋势,因此对于态势的认识应该看成是事物的全局概念而不仅仅看成一种单一的状态或者情形。在大规模网络中,网络态势感知是对于引起网络自身态势发生变化的各种安全要素可以进行捕捉、分析、显示,并且通过这些行为来预测网络未来的发展趋势。这种技术对网络当前以及未来一段时间的状况和状态进行评价,同时能够实时监测并进行预警的一种新的安全技术瞄j。随着网络规模的不断扩大以及网络应用技术的日益提高,网络安全管理成为网络管理技术中最重要的问题之一,通常会使得网络故障的排查和定位变得非常困难,对于后期的维护成本大幅度增加等。网络管理系统的目的就是更加高