基于知识发现的网络安全态势感知系统

• 作者: 戴一奇 方兰 王东霞 王春雷
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 网络安全 安全态势建模 安全态势生成 数据挖掘 知识发现
• 年，卷（期）: 2012,（7）
• 页码范围: 11-17,24
• 分类号: TP393
• 字数: 11288字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.07.003

摘要

由于网络安全告警数据的复杂性和多样性,使得难以精确地分析和评估网络安全态势.通过总结网络安全态势感知的最新研究进展和现存问题,提出了一种基于知识发现的网络安全态势建模与生成框架,在该框架的基础上设计并实现了网络安全态势感知系统Net-SSA.该系统主要由安全态势建模和安全态势生成两部分组成.安全态势建模就是基于D-S证据理论构建适应于度量网络安全态势的形式模型,用于支持态势传感器的安全事件融合和关联分析.安全态势生成就是通过知识发现方法,挖掘网络安全态势数据集中的频繁模式和序列模式,并且将其转化成安全态势的关联规则,从而支持网络安全态势图的自动生成.通过相应的实验过程和结果分析,表明该系统能够支持网络安全态势的准确建模和高效生成.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴一奇	清华大学计算机科学与技术系	99	1118	19.0	29.0
2	王春雷	清华大学计算机科学与技术系	5	64	3.0	5.0
6	王东霞	北京系统工程研究所信息系统安全技术重点实验室	12	160	7.0	12.0
7	方兰	北京系统工程研究所信息系统安全技术重点实验室	4	74	3.0	4.0