一种融合多源数据的网络安全态势评估模型

• 作者: 孙丽娜 王飞 肖振久 陈虹
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络安全态势评估 主机安全态势 链路安全态势 D-S证据理论
• 年，卷（期）: 2015,（17）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 96-101
• 页数: 6页
• 分类号: TP393
• 字数: 7568字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1309-0411

摘要

网络安全态势评估是目前网络安全领域的研究热点之一。对国内外已有的网络安全态势评估方法进行了分析和比较，提出一种融合多源数据的网络安全态势定量评估模型。同时考虑主机和链路对网络安全态势的影响，将网络安全态势指标归纳为主机安全指标和链路安全指标。采用改进D-S证据理论融合日志记录、告警信息和其他探针数据，得到精简的主机安全事件集合和链路安全事件集合。依据相应的服务信息分别计算主机安全态势和链路安全态势，实现网络安全态势定量评估。通过网络仿真软件构建网络实例，对所提出的网络安全态势评估模型进行了验证，实验结果表明该模型可以准确地对网络安全态势进行定量评估，评估结果能够客观地反映网络安全态势的变化趋势。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王飞	辽宁工程技术大学软件学院	15	88	6.0	9.0
2	陈虹	辽宁工程技术大学软件学院	35	293	10.0	16.0
3	肖振久	辽宁工程技术大学软件学院	29	254	9.0	14.0
7	孙丽娜	辽宁工程技术大学软件学院	11	41	4.0	6.0