基于多源异构数据融合的网络安全态势评估体系

• 作者: 常利伟 田晓雄 张宇青 钱宇华 胡治国
• 来源期刊: 智能系统学报
• 关键词: 网络安全 网络安全态势评估 数据融合 层次化分析方法 网络攻击 威胁量化 检测评估
• 年，卷（期）: 2021,（1）
• 所属期刊栏目: 机器学习|Machine Learning
• 页码范围: 38-47
• 页数: 10页
• 分类号: TP393
• 语种: 中文
• DOI: 10.11992/tis.202006053

摘要

针对基于单点网络数据很难准确地检测网络恶意活动且无法有效地分析网络状况的问题,本文通过引入多源异构数据融合策略,借鉴层次化网络分析思想,构建出包含流量探测模块、属性提炼模块、决策引擎模块、多源融合模块、态势评估模块等五大模块的网络安全态势评估体系.评估体系以BP神经网络为决策引擎分析各数据源的数据,使用指数加权D-S证据理论融合各决策引擎的输出结果,并基于层次化网络威胁评估方法评估网络威胁状况.实验结果表明:不同探测器探测到的数据对于识别不同类型攻击的优势不同;多源融合技术进一步将识别攻击类型的准确率提升到88.7％;层次化网络威胁评估方法能够有效地评估网络威胁状况.