基于信息融合的网络安全态势感知模型  

Network Security Situational Awareness Model Based on Information Fusion

作　　者：王选宏[1] 肖云[2] 

机构地区：[1]西安邮电学院通信工程系,西安710121 [2]西北大学信息科学与技术学院,西安710127

出　　处：《科学技术与工程》2010年第28期6899-6902,共4页Science Technology and Engineering

基　　金：陕西省教育厅自然科学专项(08JK449);西安邮电学院中青年科研基金项目(ZL2008-19)资助

摘　　要：在分析已有的安全态势评估和预测方法的基础上,提出了基于信息融合的网络安全态势感知模型。该模型采用D-S证据理论对多源网络安全数据进行融合,计算漏洞、服务、主机、网络的安全态势值。同时根据历史安全态势评估结果,利用支持向量回归理论对未来态势进行预测。相比已有的安全态势评估和预测方法,该模型的结构更加完整,结果更为准确有效。Based on analyzing the existing security evaluation and forecast methods,a network security situational awareness model based on information fusion is proposed.Using D-S evidence theory to fuse multi-source network security information,this model gets the security situational values of vulnerabilities,services,hosts and network.It uses support vector regression theory to forecast future security situation in view of historical security situational values.Compared with the existing security evaluation and forecast methods,the proposed model is more integrated,effective and accurate.

关 键 词：态势评估 预测 D-S证据理论 支持向量回归 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]