聚类分析和孤立点技术在网络安全态势中的应用  

Application of Cluster Analysis and Outlier technology in Network Security Situation

作　　者：刘鹏[1] 孟炎[1] 吴艳艳[1] 宋丹娃[1] 

机构地区：[1]北京市政务信息安全应急处置中心,北京100101

出　　处：《网络安全技术与应用》2013年第3期13-16,共4页Network Security Technology & Application

摘　　要：本文介绍了网络安全态势感知、聚类分析算法和孤立点算法,基于网络安全事件中大部分为异常事件的原理,把聚类分析和孤立点技术引入网络安全态势评估,提出了一种利用聚类数据集合和孤立点数据集合计算服务层威胁值的方法,为网络安全态势提供一个可以参考和决策的重要参数。The thesis introduces the network security situation awareness, cluster analysis and outlier aigodthm. Network security incidents are mostly abnormal events. Based onthat, the paper leads cluster analysis and outlier technology into network security situation assessment, and puts forward a way to calculate the service layer threat with the set of cluster and outlier data, providing an important parameterof network security situation for reference and decision.

关 键 词：聚类分析 孤立点 网络安全态势 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]