網(wǎng)絡(luò)安全態(tài)勢感知是近年來一個(gè)新興的網(wǎng)絡(luò)安全研究課題，是對網(wǎng)絡(luò)安全狀況的一個(gè)整體反映。數(shù)據(jù)源的選擇將直接影響到網(wǎng)絡(luò)安全態(tài)勢分析的準(zhǔn)確性。日志作為反映網(wǎng)絡(luò)安全狀況的重要數(shù)據(jù)源之一，對網(wǎng)絡(luò)安全態(tài)勢感知的實(shí)現(xiàn)有著關(guān)鍵的影響，如何做到對日志類數(shù)據(jù)的充分利用是非常關(guān)鍵的。