網(wǎng)絡(luò)安全態(tài)勢(shì)融合感知技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，互聯(lián)網(wǎng)良好健康的生態(tài)環(huán)境正面臨巨大的威脅與挑戰(zhàn)。網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)的出現(xiàn)，開啟了網(wǎng)絡(luò)安全領(lǐng)域的新紀(jì)元，是對(duì)傳統(tǒng)入侵檢測(cè)系統(tǒng)、防火墻等防御手段的升級(jí)與創(chuàng)新，它將諸如數(shù)據(jù)采集、數(shù)據(jù)融合、態(tài)勢(shì)威脅評(píng)估、可視化等新技術(shù)嵌入到網(wǎng)絡(luò)安全技術(shù)中，將人類對(duì)信息安全的美好期盼融入到了網(wǎng)絡(luò)安全領(lǐng)域中。該技術(shù)的出現(xiàn)及發(fā)展，在網(wǎng)絡(luò)安全領(lǐng)域是一次巨大的飛躍，不僅會(huì)使人們的網(wǎng)絡(luò)信息更加安全，亦將使網(wǎng)絡(luò)管理員從繁雜的網(wǎng)絡(luò)事務(wù)中解放出來(lái)。

2、r>　　本文主要包括網(wǎng)絡(luò)安全態(tài)勢(shì)融合感知技術(shù)的分析以及工程應(yīng)用兩部分。在技術(shù)分析部分，主要研究網(wǎng)絡(luò)安全態(tài)勢(shì)融合感知技術(shù)的框架模型和融合感知方法；在工程應(yīng)用部分，主要著手設(shè)計(jì)與實(shí)現(xiàn)具有典型功能的網(wǎng)絡(luò)安全態(tài)勢(shì)融合感知技術(shù)。
　　技術(shù)分析主要包括三個(gè)組成部分。首先，為指導(dǎo)技術(shù)分析和工程實(shí)踐，提出基于動(dòng)態(tài)威脅權(quán)值的態(tài)勢(shì)感知模型，明確了模型組成和組件之間的邏輯關(guān)系。其次，利用K-means聚類算法對(duì)原始數(shù)據(jù)進(jìn)行分類；并以此為數(shù)據(jù)支撐，提出一

3、種基于距離矢量最優(yōu)分類的D-S數(shù)據(jù)融合算法，以解決多源數(shù)據(jù)融合問(wèn)題。最后，嘗試解決網(wǎng)絡(luò)安全態(tài)勢(shì)量化評(píng)估問(wèn)題，以態(tài)勢(shì)融合為基礎(chǔ)，依據(jù)信息網(wǎng)絡(luò)對(duì)安全技術(shù)的動(dòng)態(tài)感知需求，提出動(dòng)態(tài)威脅權(quán)值評(píng)估算法，構(gòu)建層次化的網(wǎng)絡(luò)安全態(tài)勢(shì)評(píng)估方法，該量化評(píng)估方法不僅具有更好的威脅評(píng)估精度，而且為工程實(shí)踐進(jìn)行了理論準(zhǔn)備和可行性驗(yàn)證。
　　在工程應(yīng)用方面，主要關(guān)注網(wǎng)絡(luò)安全態(tài)勢(shì)融合感知技術(shù)的實(shí)現(xiàn)。以提出的模型為指導(dǎo)，在技術(shù)分析的支撐下，本文將態(tài)勢(shì)感知理念融入到