9月21日，一场聚焦关键信息基础设施安全保护的网络安全行业盛会——2024年度关键信息基础设施安全保护论坛，在北京圆满落下帷幕，取得圆满成功。会上， 中国科学院软件研究所的张海霞博士发表了题为《网络安全挂图作战思路方法与实践探索》的演讲。张海霞博士深入阐述了挂图作战的总体思路，包括设计理念、技术路径及场景驱动等关键方面。

张海霞博士，作为中国科学院软件研究所的副研究员，以及中关村实验室的双聘教师，她对网络安全领域有着深刻的理解和丰富的实践经验。在她的演讲中，张博士深入探讨了网络安全挂图作战的思路、方法和实践探索。

张海霞博士首先介绍了挂图作战的设计理念，强调了信息和数据特征的重要性，以及如何将业务场景与动态演化相结合，从而实现业务的可视展示。她指出，时空特征和作战模拟是指挥官逻辑习惯的重要组成部分。

在技术路径方面，张海霞博士提出了挂图作战的总体思路，这一思路主要围绕两个核心要素展开：场景驱动和平台支撑。场景驱动意味着作战策略和工具的开发必须紧密贴合实际的业务场景，以确保技术解决方案能够满足特定环境下的具体需求。而平台支撑则强调了构建一个稳定、可靠且功能全面的技术平台的重要性，这样的平台能够为挂图作战提供必要的数据支持、分析工具和可视化界面。

张博士特别强调，在网络安全领域，技术方法的创新和应用是至关重要的。随着网络攻击手段的不断进化和多样化，传统的防御策略已难以满足日益复杂的安全需求。因此，创新的技术方法不仅能够提高防御能力，还能够在攻击发生之前预测和防范潜在的安全威胁。张博士提倡采用先进的数据分析技术、人工智能算法和自动化工具，以实现对网络安全威胁的快速响应和有效管理。

此外，张博士还指出，技术方法的创新还应包括对现有技术的改进和优化。这涉及到对网络安全防护体系的持续评估和升级，确保其能够适应新的挑战。同时，技术的创新也应考虑到跨学科的融合，如将心理学、法律学等领域的知识融入网络安全实践中，以实现更全面的安全防护。通过这些方法，可以构建一个更加智能、灵活和强大的网络安全防御体系。

张海霞博士详细介绍了挂图作战的技术方法，包括网络安全挂图图层设计、网络空间要素的可视化表达、动态交互设计，以及网络空间安全图谱的生成。她特别强调了全息可视、业务逻辑、图层要素和常见图层在网络安全挂图设计中的作用。

在网络安全行为智能认知方面，张海霞博士提出了重点画像的概念，这是对网络安全威胁进行深入分析和理解的重要方法。重点画像涉及对网络行为进行细致的观察和分析，以识别和构建出潜在威胁的特征和行为模式。通过这种方法，可以更加精确地预测和识别出恶意行为，如僵尸网络的操控、后门的植入以及暴力破解等。张博士强调，智能认知技术的应用能够显著提高对这些有害程序行为的识别效率和准确性。

张博士进一步探讨了僵尸网络、后门控制、暴力破解等有害程序行为的认知方法。她指出，僵尸网络通常是由大量被感染的计算机组成的网络，这些计算机在不知情的用户控制下被用于发起攻击或其他恶意活动。后门控制则涉及到黑客在系统中秘密植入的程序，用以绕过正常的认证过程，获取对系统的未授权访问。而暴力破解则是一种尝试通过不断尝试不同组合的密码来破解账户的方法。张博士提出，通过构建智能的认知模型，可以有效地识别这些行为的模式和趋势，从而提前预警并采取相应的防护措施。这些认知方法不仅提高了对网络安全威胁的响应速度，也为网络安全的主动防御提供了有力的技术支持。

张海霞博士在演讲中进一步探讨了网络时空要素的可视化表达设计，她认为这是理解和应对网络安全威胁的关键环节。网络时空要素的可视化表达设计涉及到将网络中的各种数据，包括时间、空间、行为模式等，转化为直观的图形或图像，使得复杂的网络安全信息变得易于理解和分析。通过这种设计，安全分析师能够迅速识别网络中的异常模式，追踪攻击源，预测潜在的安全威胁，从而做出及时的反应。

张博士强调，良好的可视化表达设计不仅需要技术上的创新，还需要对网络安全领域的深入理解。她提倡采用多维度的可视化技术，结合地理信息系统（GIS）、时间序列分析以及行为分析等多种方法，以构建一个全面反映网络时空要素的安全态势图。这样的可视化系统能够帮助安全专家从宏观和微观两个层面上把握网络安全状况，实现对网络威胁的快速定位和有效防御。同时，张博士也指出，随着大数据和人工智能技术的发展，未来的可视化表达设计将更加智能化和自动化，能够提供更加精准和深入的安全分析。

在典型挂图作战场景的讨论中，张博士分析了安全监测、保护业务、指挥调度、威胁情报和追踪溯源等不同场景下的挂图作战策略。

最后，张海霞博士对演讲内容进行了总结，并对未来的网络安全挂图作战提出了展望。她强调了网络空间安全图谱要素规范、共性技术、个性化定义的重要性，并提出了图形化展示插件、图层构建工具和海量数据分析工具等未来研究方向。

编者注：

张海霞博士的演讲内容深刻、全面，不仅涵盖了网络安全挂图作战的理论与实践，还提出了许多前瞻性的见解和建议。她的演讲对于推动网络安全领域的发展具有重要的指导意义。