DS融合知识的网络安全态势评估及验证  

Assessment and Validation of Network Security Situation Based on DS and Knowledge Fusion

作　　者：唐成华[1,2] 汤申生[3] 强保华[1] 

机构地区：[1]桂林电子科技大学广西可信软件重点实验室,桂林541004 [2]桂林电子科技大学广西信息科学实验中心,桂林541004 [3]西密苏里州立大学电子工程学院美国斯普林菲尔德64507

出　　处：《计算机科学》2014年第4期107-110,125,共5页Computer Science

基　　金：国家自然科学基金(61163057,60970146);广西可信软件重点实验室项目(kx201111);广西信息科学实验中心基金项目(20130329)资助

摘　　要：网络安全态势评估过程具有大量不确定性的复杂影响因素。针对态势评估中存在的正确性和合理性质疑等问题,利用DS证据理论建立了态势指标的识别空间和评估准则,通过专家知识融合的推理,提出了基于DS融合知识的网络安全态势评估方法,同时结合三层网络主机脆弱性指数的计算实验对态势评估的分析实例进行了验证。实验结果表明,该方法具有较好的态势评估效果,为态势评估提供了一种可行的解决方案。Network security situation assessment process has a large number of complex and uncertain influence factors.Aiming at the problem of lack of correctness and rationality in situation assessment,the situation index identification space and evaluation criteria based on the DS evidential theory were set up.The network situation assessment method based on DS and Knowledge Fusion was proposed through expert knowledge fusion reasoning,and the situation assessment case analysis was verified,combining the computation of three-layer network host vulnerability index.Experimental results show that the method has good effect in situation assessment,and thus provides a feasible solution for situation assessment.

关 键 词：网络安全 态势评估 DS证据理论 态势熵 脆弱性 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]