一种改进的网络安全态势量化评估方法

• 作者: 云晓春 席荣荣 张永铮 郝志宇
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 观测序列 状态转移矩阵 警报质量 博弈矩阵 攻击成功的概率
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 749-758
• 页数: 10页
• 分类号: TP393
• 字数: 7715字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2015.00749

摘要

在基于隐马尔可夫模型的网络安全态势评估中,观测序列的获取和状态转移矩阵的确立是影响评估准确性的关键.目前观测序列多以随机方式获取,不能有效表征网络的安全性;而状态转移矩阵往往依据经验给出,具有很强的主观性.该文提出改进方法:首先,基于警报的统计特性提出警报质量的概念,依据警报质量获取的观测序列,可改进数据源的有效性;其次,基于安全事件和防护措施的博弈过程,提出确定状态转移矩阵的方法,并结合攻击成功的概率对其进行修正,提高状态转移矩阵的有效性.对比实验证明,基于改进算法生成的风险值对网络安全态势的量化更加合理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张永铮	中国科学院信息工程研究所	35	751	12.0	27.0
2	云晓春	中国科学院信息工程研究所	46	890	15.0	29.0
3	郝志宇	中国科学院信息工程研究所	13	133	5.0	11.0
4	席荣荣	中国科学院信息工程研究所	4	226	4.0	4.0