近年来随着信息技术的快速发展,网络逐渐成为人们生产、生活中不可或缺的一部分,越来越多的人开始关注网络安全。各种各样的安全产品如防火墙、入侵检测系统、入侵防御系统等被用于检测网络中的攻击威胁,确保网络能够安全运行。但这些安全产品一般只能在一定的范围内发挥它们的作用,互相之间缺乏有效的协同管理机制。面对这些分散的信息,网络安全管理员无法及时了解到当前网络面临的攻击威胁,采取相应的手段去处理这些威胁。为了能够从整体上把握网络当前的攻击威胁,确保网络安全运行,网络安全威胁感知技术应运而生,成为网络安全研究中的新热点。对各种网络安全防护设备产生的日志进行网络安全威胁感知已成为现在研究的主流,主要包括入侵检测设备、入侵防御设备、防火墙和操作系统等产生的日志。但绝大多数的研究都是对各类日志进行单独的分析和处理,其得到的结果不能准确的反映出当前网络所面临的威胁。本文以多源日志为基础,从网络安全威胁感知模型、日志的预处理及聚合、网络攻击事件的融合分析等几个重要方面研究网络安全威胁感知关键技术,主要包括以下内容:(1)对网络威胁、威胁感知做了详细的介绍。在威胁态势数据与要素分析方面,首先对常见的网络安全防护设备产生的日志和网络攻击的概念进行了介绍,并对日志的聚合和攻击事件的融合分析做了简单的介绍。(2)在模型研究方面,以网络安全态势感知模型为基础,提出了基于多源日志的网络安全威胁感知模型。(3)处理多源日志时,采用了分步的策略。首先对原始日志进行预处理得到精简日志;然后利用改进的属性相似度的方法对精简日志进行聚合分析,得到网络攻击事件;最后采用改进的D-S证据理论方法融合多源攻击事件,得到可信度较高的攻击事件,作为网络安全威胁态势要素。最后对全文的工作进行总结,并对以多源日志为基础的网络安全威胁感知的研究工作进行了展望,指出了后续的研究方向。