一种基于关联分析和HMM的网络安全态势评估方法

• 作者: 刘伟伟 刘光杰 吴建台 戴跃伟
• 来源期刊: 计算机与现代化
• 学科: 工学
• 关键词: 多步攻击模式 关联分析 HMM 网络安全态势评估
• 年，卷（期）: 2018,（6）
• 所属期刊栏目: 信息安全
• 页码范围: 30-36
• 页数: 7页
• 分类号: TP393.08
• 字数: 7965字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-2475.2018.06.007

摘要

当前大部分基于隐马尔科夫(HMM)的网络安全态势的评估方法都集中于对HMM参数的研究,而忽视了观测值的选取对评估准确度的影响.本文在告警信息聚合的基础上,以攻击模式作为关联依据,结合网络资产的脆弱性信息,识别主机所处受攻击阶段并转化为主机的威胁等级,以威胁等级作为HMM的观测值,最后利用HMM实现对主机和网络的安全态势评估.基于DARPA2000测试数据集的相关实验表明,相比一般的HMM方法,本文方法能体现攻击的多步骤特点,且能更加准确地反映网络态势的变化.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴跃伟	南京理工大学自动化学院	109	931	17.0	24.0
2	刘光杰	南京理工大学自动化学院	59	357	11.0	15.0
3	刘伟伟	南京理工大学自动化学院	9	10	2.0	2.0
4	吴建台	南京理工大学自动化学院	2	7	2.0	2.0