基于多模型權(quán)重提取與融合的網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究.pdf

1、為了改善傳統(tǒng)的安全方法不能及時對網(wǎng)絡(luò)威脅做出處理的現(xiàn)狀，本文將態(tài)勢感知技術(shù)融合進(jìn)網(wǎng)絡(luò)安全，利用態(tài)勢感知中的態(tài)勢預(yù)測技術(shù)預(yù)測未來網(wǎng)絡(luò)環(huán)境的安全態(tài)勢，有利于管理者提前對威脅做好防備，及時應(yīng)對來減少威脅帶來的損失。然而，目前關(guān)于態(tài)勢感知的研究還并不成熟，尤其態(tài)勢預(yù)測更是處于起步階段。雖有些態(tài)勢預(yù)測方法已經(jīng)被提出，但網(wǎng)絡(luò)安全事件的不確定性限制了傳統(tǒng)預(yù)測方法的預(yù)測精度。為此，本文主要做了如下工作：
　　首先，針對網(wǎng)絡(luò)安全態(tài)勢預(yù)測研究中采用的

2、數(shù)據(jù)陳舊的問題，尋找新的網(wǎng)絡(luò)數(shù)據(jù)來源，通過對國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT/CC)網(wǎng)站公布的數(shù)據(jù)進(jìn)行歸一化處理，得到我國大陸2015年52周的網(wǎng)絡(luò)安全態(tài)勢值，并利用這組網(wǎng)絡(luò)安全態(tài)勢值展開本文的研究工作。其次，針對已有的態(tài)勢預(yù)測方法存在實(shí)時性差、預(yù)測精度不高的問題，提出了基于多模型權(quán)重提取與融合的態(tài)勢預(yù)測方法，實(shí)現(xiàn)多模型的組合預(yù)測。由于不同類型的態(tài)勢預(yù)測方法存在不同的優(yōu)缺點(diǎn)，本文綜合考慮各模型的使用范圍、預(yù)測精度等特點(diǎn)，選取了灰色預(yù)測模