随着互联网技术的发展,传统金融行业受到了冲击,逐渐与互联网融合形成新兴的互联网金融。全面衡量金融系统的安全状况逐渐成为研究的热点。本文将网络安全态势感知应用于金融领域,以此来获得系统的安全状况,并就态势感知中的态势获取进行了详细的讨论,即建立针对于金融行业的基于威胁情报的安全指标体系以及指标量化技术研究。本文主要的研究内容包含以下几点:1.研究了国内外针对于金融领域建立的安全指标体系的相关文献及成果。2.分析了网络安全态势感知和威胁情报的概念及内涵。3.研究了ISO 27001、等级保护、FFIEC CAT、CIS CSC、IPDRR框架,并在此基础上,融入威胁情报的特点,提出了针对金融信息系统的基于威胁情报的安全指标体系,并就情报管理领域展开了详细讨论。4.针对已建立的指标体系,对于指标数据来源不清晰、无法全面获得的问题,提出了在原有指标体系基础上引入采集指标的方法。对于指标之间存在关联性、指标数据无意义的问题,提出将采集指标根据关联性分成时间、频率、专家经验、正相关性以及趋势指标五类,并分别进行量化,之后对其进行标准化处理。最后选取了一个模块,导入实际数据,获得了采集指标量化后的结果。5.原指标体系中指标的量化研究,采用下一层指标的权重乘以相应数据累加获得。通过研究对比了专家调查法、AHP法、熵权法、标准离差法、关联函数法这5种常用方法,决定用熵权法获得采集指标的权重,用专家调查法获得原指标体系中的指标权重。之后选取了指标体系中的一个模块,导入实际数据,获得了相应指标的数据结果。本文的研究成果为金融领域信息系统的态势获取、态势理解提供了理论支持,为今后进一步获取系统的安全态势以及预测未来安全状况奠定了基础。