基于多模型權(quán)重提取與融合的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)研究.pdf

1、為了改善傳統(tǒng)的安全方法不能及時(shí)對(duì)網(wǎng)絡(luò)威脅做出處理的現(xiàn)狀，本文將態(tài)勢(shì)感知技術(shù)融合進(jìn)網(wǎng)絡(luò)安全，利用態(tài)勢(shì)感知中的態(tài)勢(shì)預(yù)測(cè)技術(shù)預(yù)測(cè)未來網(wǎng)絡(luò)環(huán)境的安全態(tài)勢(shì)，有利于管理者提前對(duì)威脅做好防備，及時(shí)應(yīng)對(duì)來減少威脅帶來的損失。然而，目前關(guān)于態(tài)勢(shì)感知的研究還并不成熟，尤其態(tài)勢(shì)預(yù)測(cè)更是處于起步階段。雖有些態(tài)勢(shì)預(yù)測(cè)方法已經(jīng)被提出，但網(wǎng)絡(luò)安全事件的不確定性限制了傳統(tǒng)預(yù)測(cè)方法的預(yù)測(cè)精度。為此，本文主要做了如下工作：
　　首先，針對(duì)網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)研究中采用的

2、數(shù)據(jù)陳舊的問題，尋找新的網(wǎng)絡(luò)數(shù)據(jù)來源，通過對(duì)國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT/CC)網(wǎng)站公布的數(shù)據(jù)進(jìn)行歸一化處理，得到我國大陸2015年52周的網(wǎng)絡(luò)安全態(tài)勢(shì)值，并利用這組網(wǎng)絡(luò)安全態(tài)勢(shì)值展開本文的研究工作。其次，針對(duì)已有的態(tài)勢(shì)預(yù)測(cè)方法存在實(shí)時(shí)性差、預(yù)測(cè)精度不高的問題，提出了基于多模型權(quán)重提取與融合的態(tài)勢(shì)預(yù)測(cè)方法，實(shí)現(xiàn)多模型的組合預(yù)測(cè)。由于不同類型的態(tài)勢(shì)預(yù)測(cè)方法存在不同的優(yōu)缺點(diǎn)，本文綜合考慮各模型的使用范圍、預(yù)測(cè)精度等特點(diǎn)，選取了灰色預(yù)測(cè)模