网络与信息安全
NetworkandInformationSecurity
基于数据驱动的网络安全态势感知预测
吴宝江
（中国电子科技集团有限公司电子科学研究院，北京100041）
摘要：云计算和互联网的快速发展引发网络数据的爆炸式增长，随之而来的网络威胁也变得日益复杂，大量的数据
给网络带来了巨大的安全风险。传统的安全措施往往不足以抵御这些持续动态变化的网络安全威胁，需要综合应用人
工智能和机器学习等技术，基于数据驱动形成数据应用智能化，采用态势数据采集、大数据关联分析、安全威胁研判
等手段，实现网络安全威胁实时监测并预测潜在的网络攻击行为，支撑防御策略动态调整，提升网络空间安全防御整
体效能。此外，基于数据驱动的网络安全态势感知预测系统能够帮助网络安全管理人员丰富网络风险处理相关专业知
识，在实际网络安全威胁场景下做出更好的判断和决策。
关键词：数据驱动；安全态势感知预测；人工智能；机器学习；安全防御
中图分类号：TN918.91；TP309文献标识码：ADOl:10.19358/j.issn.2097-1788.2025.05.003
引用格式：吴宝江.基于数据驱动的网络安全态势感知预测［J]：网络安全与数据治理，2025，44（5）：17－20.
Data-drivennetworksecuritysituationalawarenessandprediction
WuBaojiang
(ChinaAcademyofElectronicsandInformationTechnology,Beijing100041,China)
Abstract:TherapiddevelopmentofcloudcomputingandtheInternethasledtotheexplosivegrowthofnetworkdata,andtheen-
suingnetworkthreatshavebecomeincreasinglycomplex.Alargeamountofdatahasbroughthugesecurityriskstothenetwork.
Traditionalsecuritymeasuresareofteninsufficienttoresisttheseconstantlychangingnetworksecuritythreats.Itisnecessaryto
comprehensivelyapplytechnologiessuchasartificialintelligenceandmachinelearningtofromdata-drivenintelligentdataapplica-
tions,usingsituationaldatacollection,bigdatacorrelationanalysis,securitythreatanalysisandothermeanstoachievereal-time
monitoringofnetworksecuritythreatsandpredictpotentialnetworkattackbehaviors.Itcansupportdynamicadjustmentofdefense
strategies,andimprovetheoveralleffectivenessofnetworksecuritydefense.Inaddition,data-drivensecuritysituationalaware-
nessandpredictionsystemscan