基于多元数据融合的主机安全态势评估模型研究  

Study on a Host Security Situation Awareness Model with Multi-Data Fusion

作　　者：夏冰[1,2] 郑秋生[1,2] 

机构地区：[1]中原工学院计算机学院,郑州450007 [2]中原工学院计算机信息系统安全评估河南省工程实验室,郑州450007

出　　处：《中原工学院学报》2014年第4期42-45,共4页Journal of Zhongyuan University of Technology

基　　金：河南省教育厅自然科学研究项目(2011A520050);郑州市科技人才队伍建设计划项目(131PCXTD600)

摘　　要：终端主机安全是当前网络安全管理的防御重点。针对国内主机安全态势评估模型在安全要素融合上面临的不足,提出了一种基于多元数据融合的主机安全态势评估模型。该模型借助粗糙集理论,可量化安全要素对终端主机安全的依赖度。实验表明,操作系统、重要文件、浏览器是终端主机安全的防御重点。Desk and host security are very important to administrator. Aiming at the weakness of ignores the security policy and management to host security situation, a model of situation awareness based on multidata fusion is put forward. The model based on rough set theory can quantitatively analyze accuracy and generation of host security. Assessment results shows that OS,Important files and Browser are more important to host security.

关 键 词：态势评估 主机安全 数据融合 粗糙集理论 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]