信息化建设初期,网络安全问题受到一定程度的重视,防火墙、防病毒网关、VPN、IDSIPS、身份认证、安全审计等设备被部署到企业网络中。然而,随着各项安全工作的深入开展,一个突出的问题是在处理这些异构设备产生的安全事件时,缺少一种好的分析和协调方式。尤其是大规模异构网络环境下,网络安全行为更加复杂,现有的网络技术与管理缺少对海量原始数据的良好安全监控与分析手段,因此,本文构建了一个统一的网络安全监测与分析系统,对各种异构数据源数据进行标准化表示和整合,并通过关联分析、安全态势预测等技术对数据进行分析处理,提高报警的准确性,发现网络中的潜在威胁,预测未来一段时间内的网络安全趋势,及时调整安全策略以适应网络安全动态性和整体性的要求,从而将网络管理由被动攻击变为主动防御。