基于时间对抗的网络报警深度信息融合方法

• 作者: 杨豪璞 王坤 邱辉
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 异构数据流 网络报警 深度信息融合 时间对抗 衰减因子
• 年，卷（期）: 2016,（2）
• 所属期刊栏目: 网络空间安全
• 页码范围: 499-504
• 页数: 6页
• 分类号: TP393.08
• 字数: 6661字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2016.02.0499

摘要

针对目前网络报警信息融合方法仅以单时间点为处理单元,无法适应网络攻击逐渐呈现出的隐蔽性强、持续时间长等特点,提出一种基于时间对抗的网络报警深度信息融合方法.面对多源异构报警数据流,首先采集并保存当前一个较长时间窗口内的报警信息,然后利用基于滑动窗口的流聚类算法对报警信息进行聚类,最后引入窗口衰减因子对聚类后的报警进行深度融合.真实数据的实验结果显示,与基本DS证据理论(Basic-DS)和指数加权DS证据理论(EWDS)融合方法方法相比,该方法有较高的检测率和较低的误检率,但因为采用了更长的时间窗口,精简率上略低;实际测试与性能分析也表明,该算法的时延较小,能更加有效地检测网络攻击,且能完成实时处理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王坤		11	180	7.0	11.0
2	杨豪璞		6	98	4.0	6.0
3	邱辉		3	88	3.0	3.0