基于威胁情报的网络安全态势感知模型

• 作者: 张红斌 尹彦 赵冬梅 刘滨
• 来源期刊: 通信学报
• 关键词: 威胁情报 态势感知 网络安全 博弈论 纳什均衡
• 年，卷（期）: 2021,（6）
• 所属期刊栏目: 学术论文|Papers
• 页码范围: 182-194
• 页数: 13页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2021106

摘要

为了解决现实环境中网络规模日益扩大导致网络攻击持续高发的现状,将威胁情报应用到态势感知,构建基于随机博弈的态势感知模型.将外源威胁情报与系统内部安全事件之间的相似度进行比较,对目标系统进行威胁察觉,根据系统内部的威胁信息生成内源威胁情报;在此过程中,利用博弈论的思想量化系统当前的网络安全态势,评估网络的安全状况,最终实现对网络安全态势的预测.实验结果表明,基于威胁情报的网络安全态势感知模型能正确地反映网络安全状态的变化,对攻击行为进行准确的预测.