基于多元信息融合的网络威胁动态评估

• 作者: 孟小娟 彭武 陈君华 黄琦
• 来源期刊: 中国电子科学研究院学报
• 学科: 工学
• 关键词: 威胁评估 攻击路径 D-S证据理论 马尔可夫过程
• 年，卷（期）: 2016,（3）
• 所属期刊栏目: 基础理论
• 页码范围: 250-256
• 页数: 7页
• 分类号: TP393.08
• 字数: 4828字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-5692.2016.03.007

摘要

威胁评估是根据网络环境、脆弱性、攻击行为、防护措施等信息预测和评估攻击者的入侵意图和攻击行为的过程.针对网络信息的多源性和复杂性,提出了一种基于多源信息融合理论和方法的网络威胁动态评估方法.该方法在攻击图的基础上,通过分析脆弱性的利用难度来定义攻击状态之间的转换概率,应用D-S证据理论融合入侵检测系统的报警得到攻击者的攻击行为和攻击者的能力,最终预测攻击者的攻击意图以及攻击规则,并对网络威胁进行量化分析.实验验证了该方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭武		12	101	5.0	10.0
3	陈君华	云南民族大学云南省高校物联网应用技术重点实验室	11	13	1.0	3.0
4	黄琦		5	31	3.0	5.0
10	孟小娟		1	10	1.0	1.0