面向6G网络实时态势感知的安全运营平台CSAP设计与空间风险量化方法

《IEEE Transactions on Network and Service Management》：Real Time Cyber Situational Awareness for 6G Networks Leveraging Spatial Metrics

　　

摘要：

6G网络具有动态性和异构性，需要持续、实时的网络态势感知（CSA）来支持认知安全运营，例如行为分析、威胁狩猎和自适应防御。传统的CSA框架（如CRUSOE）能够捕获结构级和任务级数据，但无法处理6G环境中典型的动态、高频遥测数据。本文提出了扩展基础设施与服务信息模型（EISIM），并在一个为实时、情境感知安全管理设计的网络态势感知平台（CSAP）中对其进行了实现。CSAP从多种数据源汇聚并建模数据，构建一个统一的图模型来表示资产、流量、服务和漏洞，从而实现运营和安全态势的持续评估。该平台引入了新颖的空间风险指标，包括流量负载中心度（Flow Load Centrality）和运营风险中心度（Operational Risk Centrality），将拓扑位置、流量强度、漏洞暴露和资源容量相结合，以量化风险、暴露和关键性。通过将工作流驱动的数据收集与实时空间分析相结合，CSAP增强了6G安全运营中心（6G-SOC）中的态势感知和决策能力，使关键网络元素的主动识别成为可能，并通过认知式、数据驱动的管理提升了网络弹性。