网络态势感知系统是未来网络安全管理系统发展方向,开展对网络态势感知系统的研究具有重要的理论与现实意义。　　 本文以建立一个基于数据仓库的网络安全态势感知系统为目标,集成多源的网络安全数据建立网络安全态势数据仓库,利用OLAP和数据挖掘技术对网络安全态势数据进行分析与评估。　　 本文的主要工作有以下几个方面:网络态势评估系统的体系架构,网络态势数据仓库建模,网络态势数据仓库ETL、网络态势评估、网络态势OLAP。　　 在网络态势评估系统的体系架构研究方面,本文根据系统需求设计了基于数据仓库的网络态势感知系统的体系架构,将系统分成数据源层,网络态势数据获取层,网络态势数据存储层和应用层4个层次,并介绍了各个层次中采用的技术实施方案。　　 在网络态势数据仓库模型研究方面,本文根据网络态势评估的需求,参考网络态势评估指标,对网络态势数据仓库的概念模型、逻辑模型、物理模型和粒度模型进行建模。　　 在数据仓库ETL方面,本文采用微软集成服务作为数据仓库ETL的解决方案,并介绍了基于集成服务的网络态势数据抽取器实现的关键技术。同时,本文设计了网络态势数据仓库抽取器管理平台,实现对数据仓库的抽取器及其元数据的统一管理。　　 在态势评估方面,本文介绍了基于攻击模式图的态势评估方法。在数据仓库的基础上,通过序列模式挖掘算法,生成态势评估规则,并将态势评估规则应用于评估实例中。最后针对评估结果进行分析,并给出合理的解析。　　 在网络态势OLAP方面,本文利用OLAP技术对数据仓库中多维数据集进行展示,通过上卷、下探、切片和切块等操作,对态势数据进行展示和分析并给出结论。