基于多源融合的网络安全态势感知模型

摘要：

首先建立了基于多源融合的网络安全态势感知模型,模型中考虑了多源融合、攻击轨迹重构和态势评估等研究问题.以模型为指导,利用粒子群算法实现D-S证据融合中的权值寻优,降低融合的不确定性。然后,结合对威胁因子和威胁等级函数关系的推演,提出面向攻击轨迹的层次化态势评估方法,实现攻击阶段、攻击轨迹和网络三个层次的威胁评估.仿真实验表明,提出的模型和方法是有效的和准确的,能够感知网络安全态势动态演化情况,为监控和管理网络提供了新的方法和手段.

关键词： 网络安全态势感知 多源融合 威胁评估

作者: 刘效武 王慧强 禹继国 曹宝香

作者单位: 曲阜师范大学计算机科学学院 日照 276826 哈尔滨工程大学计算机科学与技术学院，哈尔滨 150001

会议类型: 国内会议

会议名称: 第七届全国计算机支持的协同工作学术会议暨第五届全国智能信息网络学术会议

会议地点: 南京

会议语种:中文

页码: 1-5

在线出版日期: 2010-11-26（万方平台首次上网日期，不代表论文的发表时间）